xmrig | 262670a68181718a9c75bcbe1df8d19f98ed1546581e8a376cd8f0c8b48f5a3a

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
12/05/2024, 07:56

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
Size

1.6MB
MD5

802f69f987a018d4d7b6d320b31a0710
SHA1

e4371fcebf5fc091e52b68c5118d6a97413bddd1
SHA256

262670a68181718a9c75bcbe1df8d19f98ed1546581e8a376cd8f0c8b48f5a3a
SHA512

43af5c6dfe6b2f604025728f46d8d20be27d05356f7ee876d6868f32d5929d0d81a5036e72d097d3c3a7e44fd399e0b809af48731a912b9b686367c4ff44df3f
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOxIKf9e01s7Sz:knw9oUUEEDlGUh+hNqEts2z

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2636-53-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	xmrig
behavioral1/memory/2680-61-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/1272-57-0x000000013F690000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2748-65-0x000000013FCE0000-0x00000001400D1000-memory.dmp	xmrig
behavioral1/memory/2332-60-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2788-54-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2040-52-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2612-50-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/3056-349-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2456-773-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2340-99-0x000000013FCE0000-0x00000001400D1000-memory.dmp	xmrig
behavioral1/memory/3060-74-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2636-3696-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	xmrig
behavioral1/memory/1272-3699-0x000000013F690000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2040-3697-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2788-3700-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2612-3701-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2456-3710-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2332-3715-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2748-3712-0x000000013FCE0000-0x00000001400D1000-memory.dmp	xmrig
behavioral1/memory/2680-3716-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/3060-3812-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2340-3814-0x000000013FCE0000-0x00000001400D1000-memory.dmp	xmrig
behavioral1/memory/3056-3846-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2456	oevHdGa.exe
2612	UbHFxrV.exe
1272	CErUrvQ.exe
2040	wHJkNtI.exe
2636	jWIRTTH.exe
2788	ZxLYtAK.exe
2332	wNouXyB.exe
2680	exHpuzf.exe
2748	YQmGuhq.exe
3060	HaeXRPm.exe
2340	jHNyEVR.exe
1956	IiCsUVk.exe
2852	oYdYUbC.exe
2976	numjVMj.exe
2568	JywYFxG.exe
900	SXscsNY.exe
2980	cGoCgnR.exe
1288	ZvyeJRl.exe
1612	mFIZeWq.exe
1976	QJBrEzW.exe
2632	qSwTaCv.exe
2744	hZXxZkb.exe
344	KsvEqYj.exe
1392	QDzKPUp.exe
1300	plEhzAD.exe
684	gaREVDi.exe
2092	GSVdtpP.exe
2240	yHfrjJF.exe
564	HVdDwjK.exe
2404	UkwlnJv.exe
2920	vqOgUkk.exe
2244	hhnpAZb.exe
644	ClwrJeD.exe
580	SBstkyY.exe
1812	wRHdEfM.exe
1848	jSeuGKP.exe
1556	bCaLztE.exe
1132	yvaGWDn.exe
1704	zfDzwCb.exe
2000	EHXwWGl.exe
1028	TwflinD.exe
1512	TAbxxaQ.exe
1764	hWWhRxa.exe
1340	gnrgaEw.exe
1040	nuFQtCG.exe
1780	eCYHyQi.exe
1328	ZQGLcOq.exe
752	wBeQKTs.exe
556	jdoJyGm.exe
1644	vQQbrIc.exe
2428	lkJEoQQ.exe
780	FRTxKZe.exe
1648	FwFXXnE.exe
2316	PKxyxxr.exe
1744	ANjcKev.exe
1532	EICkjSf.exe
1688	XVgdKHS.exe
2224	UszFOLg.exe
2948	EKTPTxF.exe
2464	AhnTtcX.exe
3040	wYZBnGM.exe
2624	DuKaCXi.exe
2684	nTswJLl.exe
2068	wyjAMFn.exe

Loads dropped DLL 64 IoCs

pid	Process
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3056-0-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/files/0x000a0000000122ec-3.dat	upx
behavioral1/files/0x0008000000016d2c-10.dat	upx
behavioral1/files/0x0007000000016d69-39.dat	upx
behavioral1/memory/2636-53-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	upx
behavioral1/files/0x00050000000186f1-59.dat	upx
behavioral1/memory/2680-61-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/1272-57-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/files/0x00070000000186e6-55.dat	upx
behavioral1/memory/2748-65-0x000000013FCE0000-0x00000001400D1000-memory.dmp	upx
behavioral1/memory/2332-60-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/2788-54-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2040-52-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2612-50-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/files/0x0008000000016d65-49.dat	upx
behavioral1/files/0x0007000000016d45-41.dat	upx
behavioral1/files/0x0007000000016d4e-38.dat	upx
behavioral1/files/0x0007000000016d3d-37.dat	upx
behavioral1/files/0x0037000000016c7a-36.dat	upx
behavioral1/memory/2456-13-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	upx
behavioral1/files/0x00050000000186ff-76.dat	upx
behavioral1/files/0x0005000000019228-100.dat	upx
behavioral1/files/0x000500000001925d-122.dat	upx
behavioral1/files/0x0005000000019283-142.dat	upx
behavioral1/files/0x00050000000193a5-161.dat	upx
behavioral1/files/0x0005000000019457-182.dat	upx
behavioral1/memory/3056-349-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/3056-771-0x0000000001FE0000-0x00000000023D1000-memory.dmp	upx
behavioral1/memory/3056-775-0x0000000001FE0000-0x00000000023D1000-memory.dmp	upx
behavioral1/memory/2456-773-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	upx
behavioral1/files/0x000500000001943e-177.dat	upx
behavioral1/files/0x0005000000019433-172.dat	upx
behavioral1/files/0x00050000000193b1-167.dat	upx
behavioral1/files/0x000500000001939f-157.dat	upx
behavioral1/files/0x0005000000019381-152.dat	upx
behavioral1/files/0x000500000001933a-147.dat	upx
behavioral1/files/0x0005000000019277-137.dat	upx
behavioral1/files/0x0005000000019275-133.dat	upx
behavioral1/files/0x0005000000019260-127.dat	upx
behavioral1/files/0x000500000001923b-118.dat	upx
behavioral1/memory/2340-99-0x000000013FCE0000-0x00000001400D1000-memory.dmp	upx
behavioral1/files/0x0006000000018bf0-96.dat	upx
behavioral1/files/0x0005000000018739-91.dat	upx
behavioral1/files/0x0005000000018787-108.dat	upx
behavioral1/files/0x000500000001878d-105.dat	upx
behavioral1/files/0x000500000001873f-104.dat	upx
behavioral1/files/0x0037000000016cc3-75.dat	upx
behavioral1/memory/3060-74-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/2636-3696-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	upx
behavioral1/memory/1272-3699-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/memory/2040-3697-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2788-3700-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2612-3701-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2456-3710-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/2332-3715-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/2748-3712-0x000000013FCE0000-0x00000001400D1000-memory.dmp	upx
behavioral1/memory/2680-3716-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/3060-3812-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/2340-3814-0x000000013FCE0000-0x00000001400D1000-memory.dmp	upx
behavioral1/memory/3056-3846-0x000000013FD90000-0x0000000140181000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\LvyunuX.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\oRiHZvy.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\wkuzePi.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\ZAATUGf.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\jAqWiVS.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\RGfzwBC.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\cgdRNbD.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\uHpVbcD.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\xvIZhqk.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\CfOvYVr.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\ZJKnDOs.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\bJlBaxc.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\lLOilLH.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\dCUyulh.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\WSXrtVx.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\yTKxWAC.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\FGJUYBE.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\zUhacRl.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\XlXcQPB.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\IpLJQMA.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\ZPjOCin.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\nrdOMBR.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\gGypQSa.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\utNjKgM.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\AYoOdBZ.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\UUneomo.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\zdXXMSK.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\GSCcYMh.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\PNkrzKg.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\DHGEjuF.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\rdDDwEb.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\wXfovXe.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\nBJFdkS.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\kLjzYnZ.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\TwflinD.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\yDxYrEa.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\VSGkcMC.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\lEmZEpJ.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\CGnardD.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\dONgGxK.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\PiYttqE.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\LNWxkHX.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\joLFtUm.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\CovowbR.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\FhvIFSJ.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\pyLUJzx.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\WuwNdUr.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\XDsVZIi.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\fdvezFl.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\PBBlwTe.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\DexuVAz.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\DGmjQYQ.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\oaEfNUu.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\gnrgaEw.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\YeOvlKs.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\zTWRSav.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\iURySqq.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\rxvuHVL.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\jiVuwzp.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\qSwTaCv.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\KMucBJi.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\yofWEDq.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\vhrXtoD.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
File created	C:\Windows\System32\BPLKkCX.exe	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3056 wrote to memory of 2456	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	29
PID 3056 wrote to memory of 2456	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	29
PID 3056 wrote to memory of 2456	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	29
PID 3056 wrote to memory of 1272	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	30
PID 3056 wrote to memory of 1272	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	30
PID 3056 wrote to memory of 1272	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	30
PID 3056 wrote to memory of 2612	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	31
PID 3056 wrote to memory of 2612	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	31
PID 3056 wrote to memory of 2612	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	31
PID 3056 wrote to memory of 2040	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	32
PID 3056 wrote to memory of 2040	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	32
PID 3056 wrote to memory of 2040	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	32
PID 3056 wrote to memory of 2332	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	33
PID 3056 wrote to memory of 2332	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	33
PID 3056 wrote to memory of 2332	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	33
PID 3056 wrote to memory of 2636	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	34
PID 3056 wrote to memory of 2636	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	34
PID 3056 wrote to memory of 2636	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	34
PID 3056 wrote to memory of 2680	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	35
PID 3056 wrote to memory of 2680	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	35
PID 3056 wrote to memory of 2680	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	35
PID 3056 wrote to memory of 2788	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	36
PID 3056 wrote to memory of 2788	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	36
PID 3056 wrote to memory of 2788	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	36
PID 3056 wrote to memory of 2748	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	37
PID 3056 wrote to memory of 2748	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	37
PID 3056 wrote to memory of 2748	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	37
PID 3056 wrote to memory of 3060	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	38
PID 3056 wrote to memory of 3060	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	38
PID 3056 wrote to memory of 3060	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	38
PID 3056 wrote to memory of 2340	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	39
PID 3056 wrote to memory of 2340	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	39
PID 3056 wrote to memory of 2340	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	39
PID 3056 wrote to memory of 1956	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	40
PID 3056 wrote to memory of 1956	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	40
PID 3056 wrote to memory of 1956	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	40
PID 3056 wrote to memory of 2852	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	41
PID 3056 wrote to memory of 2852	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	41
PID 3056 wrote to memory of 2852	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	41
PID 3056 wrote to memory of 2976	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	42
PID 3056 wrote to memory of 2976	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	42
PID 3056 wrote to memory of 2976	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	42
PID 3056 wrote to memory of 2980	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	43
PID 3056 wrote to memory of 2980	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	43
PID 3056 wrote to memory of 2980	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	43
PID 3056 wrote to memory of 2568	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	44
PID 3056 wrote to memory of 2568	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	44
PID 3056 wrote to memory of 2568	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	44
PID 3056 wrote to memory of 1288	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	45
PID 3056 wrote to memory of 1288	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	45
PID 3056 wrote to memory of 1288	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	45
PID 3056 wrote to memory of 900	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	46
PID 3056 wrote to memory of 900	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	46
PID 3056 wrote to memory of 900	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	46
PID 3056 wrote to memory of 1612	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	47
PID 3056 wrote to memory of 1612	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	47
PID 3056 wrote to memory of 1612	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	47
PID 3056 wrote to memory of 1976	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	48
PID 3056 wrote to memory of 1976	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	48
PID 3056 wrote to memory of 1976	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	48
PID 3056 wrote to memory of 2632	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	49
PID 3056 wrote to memory of 2632	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	49
PID 3056 wrote to memory of 2632	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	49
PID 3056 wrote to memory of 2744	3056	802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\802f69f987a018d4d7b6d320b31a0710_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3056
- C:\Windows\System32\oevHdGa.exe
  C:\Windows\System32\oevHdGa.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\CErUrvQ.exe
  C:\Windows\System32\CErUrvQ.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System32\UbHFxrV.exe
  C:\Windows\System32\UbHFxrV.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\wHJkNtI.exe
  C:\Windows\System32\wHJkNtI.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\wNouXyB.exe
  C:\Windows\System32\wNouXyB.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\jWIRTTH.exe
  C:\Windows\System32\jWIRTTH.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\exHpuzf.exe
  C:\Windows\System32\exHpuzf.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\ZxLYtAK.exe
  C:\Windows\System32\ZxLYtAK.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\YQmGuhq.exe
  C:\Windows\System32\YQmGuhq.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\HaeXRPm.exe
  C:\Windows\System32\HaeXRPm.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\jHNyEVR.exe
  C:\Windows\System32\jHNyEVR.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System32\IiCsUVk.exe
  C:\Windows\System32\IiCsUVk.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\oYdYUbC.exe
  C:\Windows\System32\oYdYUbC.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\numjVMj.exe
  C:\Windows\System32\numjVMj.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\cGoCgnR.exe
  C:\Windows\System32\cGoCgnR.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\JywYFxG.exe
  C:\Windows\System32\JywYFxG.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\ZvyeJRl.exe
  C:\Windows\System32\ZvyeJRl.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System32\SXscsNY.exe
  C:\Windows\System32\SXscsNY.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System32\mFIZeWq.exe
  C:\Windows\System32\mFIZeWq.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\QJBrEzW.exe
  C:\Windows\System32\QJBrEzW.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\qSwTaCv.exe
  C:\Windows\System32\qSwTaCv.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\hZXxZkb.exe
  C:\Windows\System32\hZXxZkb.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\KsvEqYj.exe
  C:\Windows\System32\KsvEqYj.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System32\QDzKPUp.exe
  C:\Windows\System32\QDzKPUp.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System32\plEhzAD.exe
  C:\Windows\System32\plEhzAD.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System32\gaREVDi.exe
  C:\Windows\System32\gaREVDi.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System32\GSVdtpP.exe
  C:\Windows\System32\GSVdtpP.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\yHfrjJF.exe
  C:\Windows\System32\yHfrjJF.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\HVdDwjK.exe
  C:\Windows\System32\HVdDwjK.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System32\UkwlnJv.exe
  C:\Windows\System32\UkwlnJv.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\vqOgUkk.exe
  C:\Windows\System32\vqOgUkk.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\hhnpAZb.exe
  C:\Windows\System32\hhnpAZb.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\ClwrJeD.exe
  C:\Windows\System32\ClwrJeD.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System32\SBstkyY.exe
  C:\Windows\System32\SBstkyY.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System32\wRHdEfM.exe
  C:\Windows\System32\wRHdEfM.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\jSeuGKP.exe
  C:\Windows\System32\jSeuGKP.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\bCaLztE.exe
  C:\Windows\System32\bCaLztE.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\yvaGWDn.exe
  C:\Windows\System32\yvaGWDn.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\zfDzwCb.exe
  C:\Windows\System32\zfDzwCb.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\EHXwWGl.exe
  C:\Windows\System32\EHXwWGl.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\TwflinD.exe
  C:\Windows\System32\TwflinD.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\TAbxxaQ.exe
  C:\Windows\System32\TAbxxaQ.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\hWWhRxa.exe
  C:\Windows\System32\hWWhRxa.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\gnrgaEw.exe
  C:\Windows\System32\gnrgaEw.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System32\nuFQtCG.exe
  C:\Windows\System32\nuFQtCG.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System32\eCYHyQi.exe
  C:\Windows\System32\eCYHyQi.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\ZQGLcOq.exe
  C:\Windows\System32\ZQGLcOq.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System32\wBeQKTs.exe
  C:\Windows\System32\wBeQKTs.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System32\jdoJyGm.exe
  C:\Windows\System32\jdoJyGm.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System32\vQQbrIc.exe
  C:\Windows\System32\vQQbrIc.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\lkJEoQQ.exe
  C:\Windows\System32\lkJEoQQ.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\FRTxKZe.exe
  C:\Windows\System32\FRTxKZe.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System32\FwFXXnE.exe
  C:\Windows\System32\FwFXXnE.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\PKxyxxr.exe
  C:\Windows\System32\PKxyxxr.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\ANjcKev.exe
  C:\Windows\System32\ANjcKev.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\EICkjSf.exe
  C:\Windows\System32\EICkjSf.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\XVgdKHS.exe
  C:\Windows\System32\XVgdKHS.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\UszFOLg.exe
  C:\Windows\System32\UszFOLg.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\EKTPTxF.exe
  C:\Windows\System32\EKTPTxF.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\AhnTtcX.exe
  C:\Windows\System32\AhnTtcX.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\wYZBnGM.exe
  C:\Windows\System32\wYZBnGM.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\DuKaCXi.exe
  C:\Windows\System32\DuKaCXi.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\nTswJLl.exe
  C:\Windows\System32\nTswJLl.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\wyjAMFn.exe
  C:\Windows\System32\wyjAMFn.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\WQaSxNI.exe
  C:\Windows\System32\WQaSxNI.exe
  2⤵
  PID:2528
- C:\Windows\System32\GOcnWzn.exe
  C:\Windows\System32\GOcnWzn.exe
  2⤵
  PID:2360
- C:\Windows\System32\UwDXkht.exe
  C:\Windows\System32\UwDXkht.exe
  2⤵
  PID:2848
- C:\Windows\System32\YXMMRZa.exe
  C:\Windows\System32\YXMMRZa.exe
  2⤵
  PID:2812
- C:\Windows\System32\Yffgzsp.exe
  C:\Windows\System32\Yffgzsp.exe
  2⤵
  PID:2668
- C:\Windows\System32\ZBtcEtS.exe
  C:\Windows\System32\ZBtcEtS.exe
  2⤵
  PID:2736
- C:\Windows\System32\FhvIFSJ.exe
  C:\Windows\System32\FhvIFSJ.exe
  2⤵
  PID:2880
- C:\Windows\System32\ZPFfwDI.exe
  C:\Windows\System32\ZPFfwDI.exe
  2⤵
  PID:3032
- C:\Windows\System32\ENCmqQV.exe
  C:\Windows\System32\ENCmqQV.exe
  2⤵
  PID:1736
- C:\Windows\System32\jRkxZEl.exe
  C:\Windows\System32\jRkxZEl.exe
  2⤵
  PID:3020
- C:\Windows\System32\WVhJchs.exe
  C:\Windows\System32\WVhJchs.exe
  2⤵
  PID:2820
- C:\Windows\System32\DTtbEfW.exe
  C:\Windows\System32\DTtbEfW.exe
  2⤵
  PID:1600
- C:\Windows\System32\SSShTTs.exe
  C:\Windows\System32\SSShTTs.exe
  2⤵
  PID:2764
- C:\Windows\System32\zAnXRWS.exe
  C:\Windows\System32\zAnXRWS.exe
  2⤵
  PID:1680
- C:\Windows\System32\kEjxNgi.exe
  C:\Windows\System32\kEjxNgi.exe
  2⤵
  PID:1316
- C:\Windows\System32\XTMinvF.exe
  C:\Windows\System32\XTMinvF.exe
  2⤵
  PID:2004
- C:\Windows\System32\ZrcypWA.exe
  C:\Windows\System32\ZrcypWA.exe
  2⤵
  PID:760
- C:\Windows\System32\eUyAGcz.exe
  C:\Windows\System32\eUyAGcz.exe
  2⤵
  PID:1624
- C:\Windows\System32\FvzCaJb.exe
  C:\Windows\System32\FvzCaJb.exe
  2⤵
  PID:1312
- C:\Windows\System32\ZBMpHDr.exe
  C:\Windows\System32\ZBMpHDr.exe
  2⤵
  PID:1472
- C:\Windows\System32\BRLJcWl.exe
  C:\Windows\System32\BRLJcWl.exe
  2⤵
  PID:2488
- C:\Windows\System32\pGqxylI.exe
  C:\Windows\System32\pGqxylI.exe
  2⤵
  PID:2280
- C:\Windows\System32\gXmNXmT.exe
  C:\Windows\System32\gXmNXmT.exe
  2⤵
  PID:2384
- C:\Windows\System32\MPKGKaT.exe
  C:\Windows\System32\MPKGKaT.exe
  2⤵
  PID:1964
- C:\Windows\System32\kxArcLg.exe
  C:\Windows\System32\kxArcLg.exe
  2⤵
  PID:1664
- C:\Windows\System32\mnYNtzJ.exe
  C:\Windows\System32\mnYNtzJ.exe
  2⤵
  PID:1348
- C:\Windows\System32\PpyfBgm.exe
  C:\Windows\System32\PpyfBgm.exe
  2⤵
  PID:1820
- C:\Windows\System32\MMCccqx.exe
  C:\Windows\System32\MMCccqx.exe
  2⤵
  PID:956
- C:\Windows\System32\CGnardD.exe
  C:\Windows\System32\CGnardD.exe
  2⤵
  PID:1784
- C:\Windows\System32\TVwXIyo.exe
  C:\Windows\System32\TVwXIyo.exe
  2⤵
  PID:2392
- C:\Windows\System32\FSvMWcB.exe
  C:\Windows\System32\FSvMWcB.exe
  2⤵
  PID:2408
- C:\Windows\System32\Owjjpaw.exe
  C:\Windows\System32\Owjjpaw.exe
  2⤵
  PID:2500
- C:\Windows\System32\ywWOIhN.exe
  C:\Windows\System32\ywWOIhN.exe
  2⤵
  PID:868
- C:\Windows\System32\JqkJjKs.exe
  C:\Windows\System32\JqkJjKs.exe
  2⤵
  PID:1568
- C:\Windows\System32\EdnFDNd.exe
  C:\Windows\System32\EdnFDNd.exe
  2⤵
  PID:1540
- C:\Windows\System32\qoEqJWZ.exe
  C:\Windows\System32\qoEqJWZ.exe
  2⤵
  PID:2168
- C:\Windows\System32\AEKIhpv.exe
  C:\Windows\System32\AEKIhpv.exe
  2⤵
  PID:2900
- C:\Windows\System32\qRRCSpW.exe
  C:\Windows\System32\qRRCSpW.exe
  2⤵
  PID:2824
- C:\Windows\System32\DnIIVqz.exe
  C:\Windows\System32\DnIIVqz.exe
  2⤵
  PID:2888
- C:\Windows\System32\nTlkGsY.exe
  C:\Windows\System32\nTlkGsY.exe
  2⤵
  PID:1544
- C:\Windows\System32\jtEYyzH.exe
  C:\Windows\System32\jtEYyzH.exe
  2⤵
  PID:2816
- C:\Windows\System32\wjBfMQV.exe
  C:\Windows\System32\wjBfMQV.exe
  2⤵
  PID:2996
- C:\Windows\System32\GyTgLeT.exe
  C:\Windows\System32\GyTgLeT.exe
  2⤵
  PID:3024
- C:\Windows\System32\yUcVjCs.exe
  C:\Windows\System32\yUcVjCs.exe
  2⤵
  PID:1440
- C:\Windows\System32\lTvvUxp.exe
  C:\Windows\System32\lTvvUxp.exe
  2⤵
  PID:1936
- C:\Windows\System32\JElZXyC.exe
  C:\Windows\System32\JElZXyC.exe
  2⤵
  PID:536
- C:\Windows\System32\vTXlVKq.exe
  C:\Windows\System32\vTXlVKq.exe
  2⤵
  PID:1412
- C:\Windows\System32\uLXRLjC.exe
  C:\Windows\System32\uLXRLjC.exe
  2⤵
  PID:584
- C:\Windows\System32\xvIZhqk.exe
  C:\Windows\System32\xvIZhqk.exe
  2⤵
  PID:1184
- C:\Windows\System32\zDNxhnD.exe
  C:\Windows\System32\zDNxhnD.exe
  2⤵
  PID:872
- C:\Windows\System32\zdXXMSK.exe
  C:\Windows\System32\zdXXMSK.exe
  2⤵
  PID:1256
- C:\Windows\System32\XDdkoJj.exe
  C:\Windows\System32\XDdkoJj.exe
  2⤵
  PID:1748
- C:\Windows\System32\qMWlrJl.exe
  C:\Windows\System32\qMWlrJl.exe
  2⤵
  PID:1808
- C:\Windows\System32\SxevdNv.exe
  C:\Windows\System32\SxevdNv.exe
  2⤵
  PID:1904
- C:\Windows\System32\zHLwNVV.exe
  C:\Windows\System32\zHLwNVV.exe
  2⤵
  PID:892
- C:\Windows\System32\wXxRSzh.exe
  C:\Windows\System32\wXxRSzh.exe
  2⤵
  PID:1020
- C:\Windows\System32\WVAJNPo.exe
  C:\Windows\System32\WVAJNPo.exe
  2⤵
  PID:2320
- C:\Windows\System32\mXANhhO.exe
  C:\Windows\System32\mXANhhO.exe
  2⤵
  PID:1672
- C:\Windows\System32\XlicVeu.exe
  C:\Windows\System32\XlicVeu.exe
  2⤵
  PID:2432
- C:\Windows\System32\GFTuYKE.exe
  C:\Windows\System32\GFTuYKE.exe
  2⤵
  PID:2148
- C:\Windows\System32\aTfaOcS.exe
  C:\Windows\System32\aTfaOcS.exe
  2⤵
  PID:1564
- C:\Windows\System32\SXnWhts.exe
  C:\Windows\System32\SXnWhts.exe
  2⤵
  PID:2856
- C:\Windows\System32\sJIwiua.exe
  C:\Windows\System32\sJIwiua.exe
  2⤵
  PID:2756
- C:\Windows\System32\uKBiqDz.exe
  C:\Windows\System32\uKBiqDz.exe
  2⤵
  PID:1724
- C:\Windows\System32\HZneGeC.exe
  C:\Windows\System32\HZneGeC.exe
  2⤵
  PID:2292
- C:\Windows\System32\YmcAhSf.exe
  C:\Windows\System32\YmcAhSf.exe
  2⤵
  PID:3048
- C:\Windows\System32\frXnsyq.exe
  C:\Windows\System32\frXnsyq.exe
  2⤵
  PID:2584
- C:\Windows\System32\hbBUcbs.exe
  C:\Windows\System32\hbBUcbs.exe
  2⤵
  PID:1012
- C:\Windows\System32\uOJkjHz.exe
  C:\Windows\System32\uOJkjHz.exe
  2⤵
  PID:2720
- C:\Windows\System32\jlPoTSl.exe
  C:\Windows\System32\jlPoTSl.exe
  2⤵
  PID:1628
- C:\Windows\System32\lVAUPvr.exe
  C:\Windows\System32\lVAUPvr.exe
  2⤵
  PID:1592
- C:\Windows\System32\feDEYWv.exe
  C:\Windows\System32\feDEYWv.exe
  2⤵
  PID:996
- C:\Windows\System32\JKIXUxq.exe
  C:\Windows\System32\JKIXUxq.exe
  2⤵
  PID:2800
- C:\Windows\System32\NoMOaIA.exe
  C:\Windows\System32\NoMOaIA.exe
  2⤵
  PID:2676
- C:\Windows\System32\IuwurYw.exe
  C:\Windows\System32\IuwurYw.exe
  2⤵
  PID:296
- C:\Windows\System32\ykGamGQ.exe
  C:\Windows\System32\ykGamGQ.exe
  2⤵
  PID:2232
- C:\Windows\System32\viLqzWL.exe
  C:\Windows\System32\viLqzWL.exe
  2⤵
  PID:2296
- C:\Windows\System32\OORkbFk.exe
  C:\Windows\System32\OORkbFk.exe
  2⤵
  PID:2884
- C:\Windows\System32\pyLUJzx.exe
  C:\Windows\System32\pyLUJzx.exe
  2⤵
  PID:1520
- C:\Windows\System32\iejyRat.exe
  C:\Windows\System32\iejyRat.exe
  2⤵
  PID:2844
- C:\Windows\System32\hOMqTer.exe
  C:\Windows\System32\hOMqTer.exe
  2⤵
  PID:1776
- C:\Windows\System32\BSWboCr.exe
  C:\Windows\System32\BSWboCr.exe
  2⤵
  PID:340
- C:\Windows\System32\OSdyibt.exe
  C:\Windows\System32\OSdyibt.exe
  2⤵
  PID:1980
- C:\Windows\System32\hsRdQKk.exe
  C:\Windows\System32\hsRdQKk.exe
  2⤵
  PID:1044
- C:\Windows\System32\Pqtiqjp.exe
  C:\Windows\System32\Pqtiqjp.exe
  2⤵
  PID:2776
- C:\Windows\System32\xbiXmIb.exe
  C:\Windows\System32\xbiXmIb.exe
  2⤵
  PID:2400
- C:\Windows\System32\PiWDzfW.exe
  C:\Windows\System32\PiWDzfW.exe
  2⤵
  PID:1636
- C:\Windows\System32\rtQpIjJ.exe
  C:\Windows\System32\rtQpIjJ.exe
  2⤵
  PID:1652
- C:\Windows\System32\QRpOcHL.exe
  C:\Windows\System32\QRpOcHL.exe
  2⤵
  PID:2036
- C:\Windows\System32\xzOdmHF.exe
  C:\Windows\System32\xzOdmHF.exe
  2⤵
  PID:2372
- C:\Windows\System32\LBnLhnO.exe
  C:\Windows\System32\LBnLhnO.exe
  2⤵
  PID:1248
- C:\Windows\System32\SbCxMdo.exe
  C:\Windows\System32\SbCxMdo.exe
  2⤵
  PID:1940
- C:\Windows\System32\HERoSDC.exe
  C:\Windows\System32\HERoSDC.exe
  2⤵
  PID:2932
- C:\Windows\System32\tGhRgwf.exe
  C:\Windows\System32\tGhRgwf.exe
  2⤵
  PID:756
- C:\Windows\System32\DdpYWVu.exe
  C:\Windows\System32\DdpYWVu.exe
  2⤵
  PID:2576
- C:\Windows\System32\hstsJeX.exe
  C:\Windows\System32\hstsJeX.exe
  2⤵
  PID:2760
- C:\Windows\System32\yjqadMX.exe
  C:\Windows\System32\yjqadMX.exe
  2⤵
  PID:2512
- C:\Windows\System32\OgYQyxR.exe
  C:\Windows\System32\OgYQyxR.exe
  2⤵
  PID:2192
- C:\Windows\System32\hLWqaOe.exe
  C:\Windows\System32\hLWqaOe.exe
  2⤵
  PID:2492
- C:\Windows\System32\lOzrPmD.exe
  C:\Windows\System32\lOzrPmD.exe
  2⤵
  PID:2076
- C:\Windows\System32\PVubHhX.exe
  C:\Windows\System32\PVubHhX.exe
  2⤵
  PID:2700
- C:\Windows\System32\uCGTwos.exe
  C:\Windows\System32\uCGTwos.exe
  2⤵
  PID:1696
- C:\Windows\System32\PaxmUUO.exe
  C:\Windows\System32\PaxmUUO.exe
  2⤵
  PID:2516
- C:\Windows\System32\YlKnWLA.exe
  C:\Windows\System32\YlKnWLA.exe
  2⤵
  PID:2916
- C:\Windows\System32\YBfLhdy.exe
  C:\Windows\System32\YBfLhdy.exe
  2⤵
  PID:1240
- C:\Windows\System32\bgbzyer.exe
  C:\Windows\System32\bgbzyer.exe
  2⤵
  PID:380
- C:\Windows\System32\pXUMxKd.exe
  C:\Windows\System32\pXUMxKd.exe
  2⤵
  PID:348
- C:\Windows\System32\dktGSrC.exe
  C:\Windows\System32\dktGSrC.exe
  2⤵
  PID:1596
- C:\Windows\System32\pqXloAQ.exe
  C:\Windows\System32\pqXloAQ.exe
  2⤵
  PID:1944
- C:\Windows\System32\NabAjWO.exe
  C:\Windows\System32\NabAjWO.exe
  2⤵
  PID:3080
- C:\Windows\System32\tzuIXwF.exe
  C:\Windows\System32\tzuIXwF.exe
  2⤵
  PID:3096
- C:\Windows\System32\jPoRbvk.exe
  C:\Windows\System32\jPoRbvk.exe
  2⤵
  PID:3116
- C:\Windows\System32\fsKOngK.exe
  C:\Windows\System32\fsKOngK.exe
  2⤵
  PID:3136
- C:\Windows\System32\EMalUJf.exe
  C:\Windows\System32\EMalUJf.exe
  2⤵
  PID:3152
- C:\Windows\System32\nvtksAd.exe
  C:\Windows\System32\nvtksAd.exe
  2⤵
  PID:3168
- C:\Windows\System32\CpkgMyv.exe
  C:\Windows\System32\CpkgMyv.exe
  2⤵
  PID:3184
- C:\Windows\System32\RCBxofE.exe
  C:\Windows\System32\RCBxofE.exe
  2⤵
  PID:3204
- C:\Windows\System32\kQpZsSC.exe
  C:\Windows\System32\kQpZsSC.exe
  2⤵
  PID:3220
- C:\Windows\System32\FWTAFHh.exe
  C:\Windows\System32\FWTAFHh.exe
  2⤵
  PID:3236
- C:\Windows\System32\xILeRZA.exe
  C:\Windows\System32\xILeRZA.exe
  2⤵
  PID:3252
- C:\Windows\System32\GJWvRwJ.exe
  C:\Windows\System32\GJWvRwJ.exe
  2⤵
  PID:3268
- C:\Windows\System32\fTPswOU.exe
  C:\Windows\System32\fTPswOU.exe
  2⤵
  PID:3288
- C:\Windows\System32\zutUzXx.exe
  C:\Windows\System32\zutUzXx.exe
  2⤵
  PID:3304
- C:\Windows\System32\YsHqYqd.exe
  C:\Windows\System32\YsHqYqd.exe
  2⤵
  PID:3320
- C:\Windows\System32\CUUhBqy.exe
  C:\Windows\System32\CUUhBqy.exe
  2⤵
  PID:3336
- C:\Windows\System32\NIoHxYZ.exe
  C:\Windows\System32\NIoHxYZ.exe
  2⤵
  PID:3352
- C:\Windows\System32\ouAcKWh.exe
  C:\Windows\System32\ouAcKWh.exe
  2⤵
  PID:3372
- C:\Windows\System32\GbZaBRo.exe
  C:\Windows\System32\GbZaBRo.exe
  2⤵
  PID:3388
- C:\Windows\System32\ViOauET.exe
  C:\Windows\System32\ViOauET.exe
  2⤵
  PID:3404
- C:\Windows\System32\MsAcdmN.exe
  C:\Windows\System32\MsAcdmN.exe
  2⤵
  PID:3420
- C:\Windows\System32\ngduDfA.exe
  C:\Windows\System32\ngduDfA.exe
  2⤵
  PID:3436
- C:\Windows\System32\liOVtfJ.exe
  C:\Windows\System32\liOVtfJ.exe
  2⤵
  PID:3456
- C:\Windows\System32\PbCzrhR.exe
  C:\Windows\System32\PbCzrhR.exe
  2⤵
  PID:3604
- C:\Windows\System32\RvmRIfz.exe
  C:\Windows\System32\RvmRIfz.exe
  2⤵
  PID:3624
- C:\Windows\System32\gACEjGz.exe
  C:\Windows\System32\gACEjGz.exe
  2⤵
  PID:3640
- C:\Windows\System32\LrnMbEw.exe
  C:\Windows\System32\LrnMbEw.exe
  2⤵
  PID:3660
- C:\Windows\System32\dLLgcXP.exe
  C:\Windows\System32\dLLgcXP.exe
  2⤵
  PID:3676
- C:\Windows\System32\hOTGCzd.exe
  C:\Windows\System32\hOTGCzd.exe
  2⤵
  PID:3692
- C:\Windows\System32\JgmqvWV.exe
  C:\Windows\System32\JgmqvWV.exe
  2⤵
  PID:3708
- C:\Windows\System32\FpISezQ.exe
  C:\Windows\System32\FpISezQ.exe
  2⤵
  PID:3724
- C:\Windows\System32\iTzYjtY.exe
  C:\Windows\System32\iTzYjtY.exe
  2⤵
  PID:3744
- C:\Windows\System32\WYvFzmB.exe
  C:\Windows\System32\WYvFzmB.exe
  2⤵
  PID:3760
- C:\Windows\System32\ZTUvDog.exe
  C:\Windows\System32\ZTUvDog.exe
  2⤵
  PID:3776
- C:\Windows\System32\kSmtAID.exe
  C:\Windows\System32\kSmtAID.exe
  2⤵
  PID:3792
- C:\Windows\System32\ZksUofQ.exe
  C:\Windows\System32\ZksUofQ.exe
  2⤵
  PID:3808
- C:\Windows\System32\NuqhTBP.exe
  C:\Windows\System32\NuqhTBP.exe
  2⤵
  PID:3824
- C:\Windows\System32\Bvbhihp.exe
  C:\Windows\System32\Bvbhihp.exe
  2⤵
  PID:3840
- C:\Windows\System32\SAjxfKA.exe
  C:\Windows\System32\SAjxfKA.exe
  2⤵
  PID:3856
- C:\Windows\System32\XpWBYvW.exe
  C:\Windows\System32\XpWBYvW.exe
  2⤵
  PID:3872
- C:\Windows\System32\BQLJEUm.exe
  C:\Windows\System32\BQLJEUm.exe
  2⤵
  PID:3888
- C:\Windows\System32\uYHaopx.exe
  C:\Windows\System32\uYHaopx.exe
  2⤵
  PID:3912
- C:\Windows\System32\fEVPrYF.exe
  C:\Windows\System32\fEVPrYF.exe
  2⤵
  PID:3928
- C:\Windows\System32\cVreplm.exe
  C:\Windows\System32\cVreplm.exe
  2⤵
  PID:3944
- C:\Windows\System32\PznjWre.exe
  C:\Windows\System32\PznjWre.exe
  2⤵
  PID:3960
- C:\Windows\System32\ECLmdBb.exe
  C:\Windows\System32\ECLmdBb.exe
  2⤵
  PID:3976
- C:\Windows\System32\orvzmVL.exe
  C:\Windows\System32\orvzmVL.exe
  2⤵
  PID:3996
- C:\Windows\System32\jANIhlh.exe
  C:\Windows\System32\jANIhlh.exe
  2⤵
  PID:4012
- C:\Windows\System32\AizliIu.exe
  C:\Windows\System32\AizliIu.exe
  2⤵
  PID:4028
- C:\Windows\System32\aUVtRUp.exe
  C:\Windows\System32\aUVtRUp.exe
  2⤵
  PID:4044
- C:\Windows\System32\COzAiai.exe
  C:\Windows\System32\COzAiai.exe
  2⤵
  PID:4064
- C:\Windows\System32\iWzScqn.exe
  C:\Windows\System32\iWzScqn.exe
  2⤵
  PID:4080
- C:\Windows\System32\FNHtaMX.exe
  C:\Windows\System32\FNHtaMX.exe
  2⤵
  PID:1260
- C:\Windows\System32\BvsjRuB.exe
  C:\Windows\System32\BvsjRuB.exe
  2⤵
  PID:3360
- C:\Windows\System32\PDnYyhL.exe
  C:\Windows\System32\PDnYyhL.exe
  2⤵
  PID:1304
- C:\Windows\System32\FqhBtZo.exe
  C:\Windows\System32\FqhBtZo.exe
  2⤵
  PID:888
- C:\Windows\System32\CaPogQR.exe
  C:\Windows\System32\CaPogQR.exe
  2⤵
  PID:2416
- C:\Windows\System32\WuwNdUr.exe
  C:\Windows\System32\WuwNdUr.exe
  2⤵
  PID:2732
- C:\Windows\System32\bleIdRJ.exe
  C:\Windows\System32\bleIdRJ.exe
  2⤵
  PID:1388
- C:\Windows\System32\pSanSAF.exe
  C:\Windows\System32\pSanSAF.exe
  2⤵
  PID:2580
- C:\Windows\System32\QioSZXK.exe
  C:\Windows\System32\QioSZXK.exe
  2⤵
  PID:620
- C:\Windows\System32\aercPvh.exe
  C:\Windows\System32\aercPvh.exe
  2⤵
  PID:3112
- C:\Windows\System32\AlXcMAF.exe
  C:\Windows\System32\AlXcMAF.exe
  2⤵
  PID:3216
- C:\Windows\System32\fWStoTN.exe
  C:\Windows\System32\fWStoTN.exe
  2⤵
  PID:3280
- C:\Windows\System32\FrGbEIY.exe
  C:\Windows\System32\FrGbEIY.exe
  2⤵
  PID:3480
- C:\Windows\System32\sClgEPP.exe
  C:\Windows\System32\sClgEPP.exe
  2⤵
  PID:3496
- C:\Windows\System32\ywcHUnw.exe
  C:\Windows\System32\ywcHUnw.exe
  2⤵
  PID:3512
- C:\Windows\System32\pYtMqEA.exe
  C:\Windows\System32\pYtMqEA.exe
  2⤵
  PID:3528
- C:\Windows\System32\IvFgiAY.exe
  C:\Windows\System32\IvFgiAY.exe
  2⤵
  PID:3548
- C:\Windows\System32\pnOcoNh.exe
  C:\Windows\System32\pnOcoNh.exe
  2⤵
  PID:3312
- C:\Windows\System32\deJsrVi.exe
  C:\Windows\System32\deJsrVi.exe
  2⤵
  PID:3572
- C:\Windows\System32\ypsnIVD.exe
  C:\Windows\System32\ypsnIVD.exe
  2⤵
  PID:3584
- C:\Windows\System32\CDxjRtc.exe
  C:\Windows\System32\CDxjRtc.exe
  2⤵
  PID:3592
- C:\Windows\System32\YsdgYqt.exe
  C:\Windows\System32\YsdgYqt.exe
  2⤵
  PID:3248
- C:\Windows\System32\ZaMEkKw.exe
  C:\Windows\System32\ZaMEkKw.exe
  2⤵
  PID:3616
- C:\Windows\System32\xURlEfV.exe
  C:\Windows\System32\xURlEfV.exe
  2⤵
  PID:3704
- C:\Windows\System32\lwymusA.exe
  C:\Windows\System32\lwymusA.exe
  2⤵
  PID:3736
- C:\Windows\System32\CBCOZvV.exe
  C:\Windows\System32\CBCOZvV.exe
  2⤵
  PID:4004
- C:\Windows\System32\CwJyDHB.exe
  C:\Windows\System32\CwJyDHB.exe
  2⤵
  PID:3868
- C:\Windows\System32\BDQHAfq.exe
  C:\Windows\System32\BDQHAfq.exe
  2⤵
  PID:3908
- C:\Windows\System32\UgnNQRG.exe
  C:\Windows\System32\UgnNQRG.exe
  2⤵
  PID:4008
- C:\Windows\System32\JnClbso.exe
  C:\Windows\System32\JnClbso.exe
  2⤵
  PID:4076
- C:\Windows\System32\opUFLPe.exe
  C:\Windows\System32\opUFLPe.exe
  2⤵
  PID:3128
- C:\Windows\System32\rKxHNND.exe
  C:\Windows\System32\rKxHNND.exe
  2⤵
  PID:3164
- C:\Windows\System32\CfOvYVr.exe
  C:\Windows\System32\CfOvYVr.exe
  2⤵
  PID:3232
- C:\Windows\System32\OWbIijE.exe
  C:\Windows\System32\OWbIijE.exe
  2⤵
  PID:3384
- C:\Windows\System32\OdFHncN.exe
  C:\Windows\System32\OdFHncN.exe
  2⤵
  PID:3448
- C:\Windows\System32\RaSIAaV.exe
  C:\Windows\System32\RaSIAaV.exe
  2⤵
  PID:3720
- C:\Windows\System32\MyGeYDk.exe
  C:\Windows\System32\MyGeYDk.exe
  2⤵
  PID:3332
- C:\Windows\System32\sTmNlOX.exe
  C:\Windows\System32\sTmNlOX.exe
  2⤵
  PID:3648
- C:\Windows\System32\divfjKu.exe
  C:\Windows\System32\divfjKu.exe
  2⤵
  PID:4056
- C:\Windows\System32\mDTWGPD.exe
  C:\Windows\System32\mDTWGPD.exe
  2⤵
  PID:1632
- C:\Windows\System32\LFxkXib.exe
  C:\Windows\System32\LFxkXib.exe
  2⤵
  PID:2924
- C:\Windows\System32\LgThksv.exe
  C:\Windows\System32\LgThksv.exe
  2⤵
  PID:3076
- C:\Windows\System32\YJDCwuA.exe
  C:\Windows\System32\YJDCwuA.exe
  2⤵
  PID:2648
- C:\Windows\System32\jimCDjh.exe
  C:\Windows\System32\jimCDjh.exe
  2⤵
  PID:3108
- C:\Windows\System32\ytrrxop.exe
  C:\Windows\System32\ytrrxop.exe
  2⤵
  PID:2724
- C:\Windows\System32\CoqrzmZ.exe
  C:\Windows\System32\CoqrzmZ.exe
  2⤵
  PID:3276
- C:\Windows\System32\ocnDKZt.exe
  C:\Windows\System32\ocnDKZt.exe
  2⤵
  PID:3472
- C:\Windows\System32\xHuanBh.exe
  C:\Windows\System32\xHuanBh.exe
  2⤵
  PID:3540
- C:\Windows\System32\kXBltmZ.exe
  C:\Windows\System32\kXBltmZ.exe
  2⤵
  PID:3564
- C:\Windows\System32\HyLiniN.exe
  C:\Windows\System32\HyLiniN.exe
  2⤵
  PID:3636
- C:\Windows\System32\XGaOwfS.exe
  C:\Windows\System32\XGaOwfS.exe
  2⤵
  PID:3580
- C:\Windows\System32\ZJKnDOs.exe
  C:\Windows\System32\ZJKnDOs.exe
  2⤵
  PID:3836
- C:\Windows\System32\icBjUyQ.exe
  C:\Windows\System32\icBjUyQ.exe
  2⤵
  PID:3936
- C:\Windows\System32\AWatAVO.exe
  C:\Windows\System32\AWatAVO.exe
  2⤵
  PID:3904
- C:\Windows\System32\atKvyVu.exe
  C:\Windows\System32\atKvyVu.exe
  2⤵
  PID:3160
- C:\Windows\System32\vwnyppj.exe
  C:\Windows\System32\vwnyppj.exe
  2⤵
  PID:3716
- C:\Windows\System32\CmXQnuQ.exe
  C:\Windows\System32\CmXQnuQ.exe
  2⤵
  PID:2444
- C:\Windows\System32\oRiHZvy.exe
  C:\Windows\System32\oRiHZvy.exe
  2⤵
  PID:3228
- C:\Windows\System32\uqNexvw.exe
  C:\Windows\System32\uqNexvw.exe
  2⤵
  PID:3784
- C:\Windows\System32\lZBrkaK.exe
  C:\Windows\System32\lZBrkaK.exe
  2⤵
  PID:3988
- C:\Windows\System32\wWzYaeI.exe
  C:\Windows\System32\wWzYaeI.exe
  2⤵
  PID:1920
- C:\Windows\System32\YvFKlFQ.exe
  C:\Windows\System32\YvFKlFQ.exe
  2⤵
  PID:3428
- C:\Windows\System32\JJkaqBr.exe
  C:\Windows\System32\JJkaqBr.exe
  2⤵
  PID:1948
- C:\Windows\System32\eIUHRFS.exe
  C:\Windows\System32\eIUHRFS.exe
  2⤵
  PID:3124
- C:\Windows\System32\WKhBBHO.exe
  C:\Windows\System32\WKhBBHO.exe
  2⤵
  PID:2988
- C:\Windows\System32\PYNupep.exe
  C:\Windows\System32\PYNupep.exe
  2⤵
  PID:3524
- C:\Windows\System32\OgQuMhL.exe
  C:\Windows\System32\OgQuMhL.exe
  2⤵
  PID:3848
- C:\Windows\System32\ZizeXlC.exe
  C:\Windows\System32\ZizeXlC.exe
  2⤵
  PID:3688
- C:\Windows\System32\iDGJPTu.exe
  C:\Windows\System32\iDGJPTu.exe
  2⤵
  PID:3880
- C:\Windows\System32\itcsQFh.exe
  C:\Windows\System32\itcsQFh.exe
  2⤵
  PID:3956
- C:\Windows\System32\FCZwhjL.exe
  C:\Windows\System32\FCZwhjL.exe
  2⤵
  PID:2540
- C:\Windows\System32\iGXPWNW.exe
  C:\Windows\System32\iGXPWNW.exe
  2⤵
  PID:484
- C:\Windows\System32\nGwEMMb.exe
  C:\Windows\System32\nGwEMMb.exe
  2⤵
  PID:3536
- C:\Windows\System32\yqaChTu.exe
  C:\Windows\System32\yqaChTu.exe
  2⤵
  PID:2752
- C:\Windows\System32\sZXXDwa.exe
  C:\Windows\System32\sZXXDwa.exe
  2⤵
  PID:2108
- C:\Windows\System32\HwJckhL.exe
  C:\Windows\System32\HwJckhL.exe
  2⤵
  PID:3864
- C:\Windows\System32\yYTzTXu.exe
  C:\Windows\System32\yYTzTXu.exe
  2⤵
  PID:3952
- C:\Windows\System32\rcuZMkR.exe
  C:\Windows\System32\rcuZMkR.exe
  2⤵
  PID:3464
- C:\Windows\System32\yrjoQLV.exe
  C:\Windows\System32\yrjoQLV.exe
  2⤵
  PID:748
- C:\Windows\System32\fkZKAOY.exe
  C:\Windows\System32\fkZKAOY.exe
  2⤵
  PID:3300
- C:\Windows\System32\lvcqlFz.exe
  C:\Windows\System32\lvcqlFz.exe
  2⤵
  PID:3444
- C:\Windows\System32\KtSPJKa.exe
  C:\Windows\System32\KtSPJKa.exe
  2⤵
  PID:4136
- C:\Windows\System32\YeKtHdJ.exe
  C:\Windows\System32\YeKtHdJ.exe
  2⤵
  PID:4152
- C:\Windows\System32\FGmpoiT.exe
  C:\Windows\System32\FGmpoiT.exe
  2⤵
  PID:4168
- C:\Windows\System32\YFeOUOl.exe
  C:\Windows\System32\YFeOUOl.exe
  2⤵
  PID:4204
- C:\Windows\System32\bKRmcKw.exe
  C:\Windows\System32\bKRmcKw.exe
  2⤵
  PID:4220
- C:\Windows\System32\TiYGmGm.exe
  C:\Windows\System32\TiYGmGm.exe
  2⤵
  PID:4236
- C:\Windows\System32\tTNLMnt.exe
  C:\Windows\System32\tTNLMnt.exe
  2⤵
  PID:4252
- C:\Windows\System32\GcAWZVR.exe
  C:\Windows\System32\GcAWZVR.exe
  2⤵
  PID:4272
- C:\Windows\System32\jIHDwzW.exe
  C:\Windows\System32\jIHDwzW.exe
  2⤵
  PID:4288
- C:\Windows\System32\gqAjgCY.exe
  C:\Windows\System32\gqAjgCY.exe
  2⤵
  PID:4312
- C:\Windows\System32\WvQHLEv.exe
  C:\Windows\System32\WvQHLEv.exe
  2⤵
  PID:4328
- C:\Windows\System32\nIfzVMp.exe
  C:\Windows\System32\nIfzVMp.exe
  2⤵
  PID:4364
- C:\Windows\System32\dkxXjUG.exe
  C:\Windows\System32\dkxXjUG.exe
  2⤵
  PID:4380
- C:\Windows\System32\tSjTqVG.exe
  C:\Windows\System32\tSjTqVG.exe
  2⤵
  PID:4400
- C:\Windows\System32\VWxERqK.exe
  C:\Windows\System32\VWxERqK.exe
  2⤵
  PID:4416
- C:\Windows\System32\yEXIUDb.exe
  C:\Windows\System32\yEXIUDb.exe
  2⤵
  PID:4432
- C:\Windows\System32\jSEEibc.exe
  C:\Windows\System32\jSEEibc.exe
  2⤵
  PID:4452
- C:\Windows\System32\fPodwfo.exe
  C:\Windows\System32\fPodwfo.exe
  2⤵
  PID:4468
- C:\Windows\System32\GSCcYMh.exe
  C:\Windows\System32\GSCcYMh.exe
  2⤵
  PID:4484
- C:\Windows\System32\uIrsxMM.exe
  C:\Windows\System32\uIrsxMM.exe
  2⤵
  PID:4504
- C:\Windows\System32\UWmSdkV.exe
  C:\Windows\System32\UWmSdkV.exe
  2⤵
  PID:4520
- C:\Windows\System32\WOmEzEE.exe
  C:\Windows\System32\WOmEzEE.exe
  2⤵
  PID:4536
- C:\Windows\System32\nmJZCtK.exe
  C:\Windows\System32\nmJZCtK.exe
  2⤵
  PID:4552
- C:\Windows\System32\kBfxQRm.exe
  C:\Windows\System32\kBfxQRm.exe
  2⤵
  PID:4572
- C:\Windows\System32\LhEnsOu.exe
  C:\Windows\System32\LhEnsOu.exe
  2⤵
  PID:4588
- C:\Windows\System32\PpTvsWv.exe
  C:\Windows\System32\PpTvsWv.exe
  2⤵
  PID:4604
- C:\Windows\System32\TfIqnpY.exe
  C:\Windows\System32\TfIqnpY.exe
  2⤵
  PID:4628
- C:\Windows\System32\HGAFukM.exe
  C:\Windows\System32\HGAFukM.exe
  2⤵
  PID:4648
- C:\Windows\System32\CYdMdaW.exe
  C:\Windows\System32\CYdMdaW.exe
  2⤵
  PID:4672
- C:\Windows\System32\WsDvNnF.exe
  C:\Windows\System32\WsDvNnF.exe
  2⤵
  PID:4732
- C:\Windows\System32\dxIAXSh.exe
  C:\Windows\System32\dxIAXSh.exe
  2⤵
  PID:4748
- C:\Windows\System32\BGMsgII.exe
  C:\Windows\System32\BGMsgII.exe
  2⤵
  PID:4764
- C:\Windows\System32\iyuGXPr.exe
  C:\Windows\System32\iyuGXPr.exe
  2⤵
  PID:4784
- C:\Windows\System32\QJmXIuY.exe
  C:\Windows\System32\QJmXIuY.exe
  2⤵
  PID:4804
- C:\Windows\System32\GemQlNT.exe
  C:\Windows\System32\GemQlNT.exe
  2⤵
  PID:4824
- C:\Windows\System32\SspWedh.exe
  C:\Windows\System32\SspWedh.exe
  2⤵
  PID:4852
- C:\Windows\System32\jUFcRCG.exe
  C:\Windows\System32\jUFcRCG.exe
  2⤵
  PID:4868
- C:\Windows\System32\fIlaZiM.exe
  C:\Windows\System32\fIlaZiM.exe
  2⤵
  PID:4884
- C:\Windows\System32\DiXrLuo.exe
  C:\Windows\System32\DiXrLuo.exe
  2⤵
  PID:4908
- C:\Windows\System32\ACzHwQT.exe
  C:\Windows\System32\ACzHwQT.exe
  2⤵
  PID:4928
- C:\Windows\System32\WeIfVFN.exe
  C:\Windows\System32\WeIfVFN.exe
  2⤵
  PID:4944
- C:\Windows\System32\AtFNnbN.exe
  C:\Windows\System32\AtFNnbN.exe
  2⤵
  PID:4960
- C:\Windows\System32\gRYJLXg.exe
  C:\Windows\System32\gRYJLXg.exe
  2⤵
  PID:4980
- C:\Windows\System32\HifhQyx.exe
  C:\Windows\System32\HifhQyx.exe
  2⤵
  PID:4996
- C:\Windows\System32\XlXcQPB.exe
  C:\Windows\System32\XlXcQPB.exe
  2⤵
  PID:5024
- C:\Windows\System32\LSZrbVp.exe
  C:\Windows\System32\LSZrbVp.exe
  2⤵
  PID:5040
- C:\Windows\System32\mqbhwxx.exe
  C:\Windows\System32\mqbhwxx.exe
  2⤵
  PID:5056
- C:\Windows\System32\ayuEFRm.exe
  C:\Windows\System32\ayuEFRm.exe
  2⤵
  PID:5072
- C:\Windows\System32\fKqvcWS.exe
  C:\Windows\System32\fKqvcWS.exe
  2⤵
  PID:5108
- C:\Windows\System32\VgGMIqN.exe
  C:\Windows\System32\VgGMIqN.exe
  2⤵
  PID:3328
- C:\Windows\System32\iLUhqsu.exe
  C:\Windows\System32\iLUhqsu.exe
  2⤵
  PID:3804
- C:\Windows\System32\LiyIzvm.exe
  C:\Windows\System32\LiyIzvm.exe
  2⤵
  PID:2828
- C:\Windows\System32\KrlnFcR.exe
  C:\Windows\System32\KrlnFcR.exe
  2⤵
  PID:4104
- C:\Windows\System32\kugvBkq.exe
  C:\Windows\System32\kugvBkq.exe
  2⤵
  PID:2708
- C:\Windows\System32\jtZcvoL.exe
  C:\Windows\System32\jtZcvoL.exe
  2⤵
  PID:3672
- C:\Windows\System32\wrzwzpB.exe
  C:\Windows\System32\wrzwzpB.exe
  2⤵
  PID:4180
- C:\Windows\System32\PNkrzKg.exe
  C:\Windows\System32\PNkrzKg.exe
  2⤵
  PID:4148
- C:\Windows\System32\roAiMxy.exe
  C:\Windows\System32\roAiMxy.exe
  2⤵
  PID:3920
- C:\Windows\System32\WIvhBff.exe
  C:\Windows\System32\WIvhBff.exe
  2⤵
  PID:4212
- C:\Windows\System32\uhMoFgX.exe
  C:\Windows\System32\uhMoFgX.exe
  2⤵
  PID:4248
- C:\Windows\System32\BHQitHd.exe
  C:\Windows\System32\BHQitHd.exe
  2⤵
  PID:4296
- C:\Windows\System32\NAlrVeU.exe
  C:\Windows\System32\NAlrVeU.exe
  2⤵
  PID:4340
- C:\Windows\System32\JcfZshL.exe
  C:\Windows\System32\JcfZshL.exe
  2⤵
  PID:4388
- C:\Windows\System32\RlxWvvK.exe
  C:\Windows\System32\RlxWvvK.exe
  2⤵
  PID:4356
- C:\Windows\System32\YMdQxrY.exe
  C:\Windows\System32\YMdQxrY.exe
  2⤵
  PID:4440
- C:\Windows\System32\PblnOfa.exe
  C:\Windows\System32\PblnOfa.exe
  2⤵
  PID:4476
- C:\Windows\System32\nFWtdbh.exe
  C:\Windows\System32\nFWtdbh.exe
  2⤵
  PID:4428
- C:\Windows\System32\XDsVZIi.exe
  C:\Windows\System32\XDsVZIi.exe
  2⤵
  PID:4492
- C:\Windows\System32\yDxYrEa.exe
  C:\Windows\System32\yDxYrEa.exe
  2⤵
  PID:4596
- C:\Windows\System32\ffrqOfY.exe
  C:\Windows\System32\ffrqOfY.exe
  2⤵
  PID:4500
- C:\Windows\System32\BVKnrtL.exe
  C:\Windows\System32\BVKnrtL.exe
  2⤵
  PID:4644
- C:\Windows\System32\RQwZUpP.exe
  C:\Windows\System32\RQwZUpP.exe
  2⤵
  PID:4684
- C:\Windows\System32\GSGmueU.exe
  C:\Windows\System32\GSGmueU.exe
  2⤵
  PID:4692
- C:\Windows\System32\mpcUfCm.exe
  C:\Windows\System32\mpcUfCm.exe
  2⤵
  PID:4716
- C:\Windows\System32\NpSGbdW.exe
  C:\Windows\System32\NpSGbdW.exe
  2⤵
  PID:4756
- C:\Windows\System32\OELqIwU.exe
  C:\Windows\System32\OELqIwU.exe
  2⤵
  PID:4776
- C:\Windows\System32\KQNpJto.exe
  C:\Windows\System32\KQNpJto.exe
  2⤵
  PID:4812
- C:\Windows\System32\vvRXBqG.exe
  C:\Windows\System32\vvRXBqG.exe
  2⤵
  PID:4840
- C:\Windows\System32\oSvGrKc.exe
  C:\Windows\System32\oSvGrKc.exe
  2⤵
  PID:4876
- C:\Windows\System32\MOskouU.exe
  C:\Windows\System32\MOskouU.exe
  2⤵
  PID:4904
- C:\Windows\System32\GcTjNHa.exe
  C:\Windows\System32\GcTjNHa.exe
  2⤵
  PID:4936
- C:\Windows\System32\oixQrbK.exe
  C:\Windows\System32\oixQrbK.exe
  2⤵
  PID:4968
- C:\Windows\System32\lAMfZlP.exe
  C:\Windows\System32\lAMfZlP.exe
  2⤵
  PID:5008
- C:\Windows\System32\BidvNbn.exe
  C:\Windows\System32\BidvNbn.exe
  2⤵
  PID:4992
- C:\Windows\System32\QgDMQcP.exe
  C:\Windows\System32\QgDMQcP.exe
  2⤵
  PID:5080
- C:\Windows\System32\koMATpw.exe
  C:\Windows\System32\koMATpw.exe
  2⤵
  PID:5100
- C:\Windows\System32\wqfNAVh.exe
  C:\Windows\System32\wqfNAVh.exe
  2⤵
  PID:3560
- C:\Windows\System32\CMwwtEG.exe
  C:\Windows\System32\CMwwtEG.exe
  2⤵
  PID:4092
- C:\Windows\System32\mUvTcTv.exe
  C:\Windows\System32\mUvTcTv.exe
  2⤵
  PID:4100
- C:\Windows\System32\XEBlDoU.exe
  C:\Windows\System32\XEBlDoU.exe
  2⤵
  PID:4120
- C:\Windows\System32\YyJpwOA.exe
  C:\Windows\System32\YyJpwOA.exe
  2⤵
  PID:3432
- C:\Windows\System32\jSzogae.exe
  C:\Windows\System32\jSzogae.exe
  2⤵
  PID:4188
- C:\Windows\System32\TgtNakC.exe
  C:\Windows\System32\TgtNakC.exe
  2⤵
  PID:4264
- C:\Windows\System32\mdnCYgq.exe
  C:\Windows\System32\mdnCYgq.exe
  2⤵
  PID:4228
- C:\Windows\System32\hmUjCjP.exe
  C:\Windows\System32\hmUjCjP.exe
  2⤵
  PID:4300
- C:\Windows\System32\wLxGDdg.exe
  C:\Windows\System32\wLxGDdg.exe
  2⤵
  PID:4600
- C:\Windows\System32\QItZgrm.exe
  C:\Windows\System32\QItZgrm.exe
  2⤵
  PID:4496
- C:\Windows\System32\ZfXdtvp.exe
  C:\Windows\System32\ZfXdtvp.exe
  2⤵
  PID:4696
- C:\Windows\System32\sOsnAED.exe
  C:\Windows\System32\sOsnAED.exe
  2⤵
  PID:5004
- C:\Windows\System32\TkxSqXJ.exe
  C:\Windows\System32\TkxSqXJ.exe
  2⤵
  PID:4820
- C:\Windows\System32\XJSABZi.exe
  C:\Windows\System32\XJSABZi.exe
  2⤵
  PID:4892
- C:\Windows\System32\qYUPcif.exe
  C:\Windows\System32\qYUPcif.exe
  2⤵
  PID:5020
- C:\Windows\System32\bJlBaxc.exe
  C:\Windows\System32\bJlBaxc.exe
  2⤵
  PID:4072
- C:\Windows\System32\cUhdZTw.exe
  C:\Windows\System32\cUhdZTw.exe
  2⤵
  PID:5088
- C:\Windows\System32\aFhiGmK.exe
  C:\Windows\System32\aFhiGmK.exe
  2⤵
  PID:4760
- C:\Windows\System32\DXVdnMk.exe
  C:\Windows\System32\DXVdnMk.exe
  2⤵
  PID:4128
- C:\Windows\System32\ClmySfv.exe
  C:\Windows\System32\ClmySfv.exe
  2⤵
  PID:4304
- C:\Windows\System32\WVAiEvV.exe
  C:\Windows\System32\WVAiEvV.exe
  2⤵
  PID:4192
- C:\Windows\System32\yfFSJPG.exe
  C:\Windows\System32\yfFSJPG.exe
  2⤵
  PID:4284
- C:\Windows\System32\aVczEXw.exe
  C:\Windows\System32\aVczEXw.exe
  2⤵
  PID:4348
- C:\Windows\System32\azjvGwb.exe
  C:\Windows\System32\azjvGwb.exe
  2⤵
  PID:4424
- C:\Windows\System32\rDeBVgU.exe
  C:\Windows\System32\rDeBVgU.exe
  2⤵
  PID:4612
- C:\Windows\System32\xjZcQek.exe
  C:\Windows\System32\xjZcQek.exe
  2⤵
  PID:4584
- C:\Windows\System32\VQiYmJH.exe
  C:\Windows\System32\VQiYmJH.exe
  2⤵
  PID:4656
- C:\Windows\System32\mOULUKO.exe
  C:\Windows\System32\mOULUKO.exe
  2⤵
  PID:5052
- C:\Windows\System32\kqqHSUo.exe
  C:\Windows\System32\kqqHSUo.exe
  2⤵
  PID:4712
- C:\Windows\System32\qhjAFIQ.exe
  C:\Windows\System32\qhjAFIQ.exe
  2⤵
  PID:4956
- C:\Windows\System32\iyxAhhn.exe
  C:\Windows\System32\iyxAhhn.exe
  2⤵
  PID:5036
- C:\Windows\System32\cAESGET.exe
  C:\Windows\System32\cAESGET.exe
  2⤵
  PID:5092
- C:\Windows\System32\oqlzqVf.exe
  C:\Windows\System32\oqlzqVf.exe
  2⤵
  PID:4344
- C:\Windows\System32\PQxWSND.exe
  C:\Windows\System32\PQxWSND.exe
  2⤵
  PID:4548
- C:\Windows\System32\CYOuEAe.exe
  C:\Windows\System32\CYOuEAe.exe
  2⤵
  PID:4244
- C:\Windows\System32\ONoxtgT.exe
  C:\Windows\System32\ONoxtgT.exe
  2⤵
  PID:4688
- C:\Windows\System32\SdTRdrr.exe
  C:\Windows\System32\SdTRdrr.exe
  2⤵
  PID:4704
- C:\Windows\System32\Exjbkrl.exe
  C:\Windows\System32\Exjbkrl.exe
  2⤵
  PID:5012
- C:\Windows\System32\nuOqugL.exe
  C:\Windows\System32\nuOqugL.exe
  2⤵
  PID:4864
- C:\Windows\System32\QLJcKlK.exe
  C:\Windows\System32\QLJcKlK.exe
  2⤵
  PID:4464
- C:\Windows\System32\XtmZOjT.exe
  C:\Windows\System32\XtmZOjT.exe
  2⤵
  PID:4448
- C:\Windows\System32\RRDYuvM.exe
  C:\Windows\System32\RRDYuvM.exe
  2⤵
  PID:4412
- C:\Windows\System32\KWhlSTX.exe
  C:\Windows\System32\KWhlSTX.exe
  2⤵
  PID:2072
- C:\Windows\System32\ONavxsM.exe
  C:\Windows\System32\ONavxsM.exe
  2⤵
  PID:4664
- C:\Windows\System32\yULdgUV.exe
  C:\Windows\System32\yULdgUV.exe
  2⤵
  PID:5132
- C:\Windows\System32\BFeOswv.exe
  C:\Windows\System32\BFeOswv.exe
  2⤵
  PID:5148
- C:\Windows\System32\tOhZlLA.exe
  C:\Windows\System32\tOhZlLA.exe
  2⤵
  PID:5168
- C:\Windows\System32\CwsagJt.exe
  C:\Windows\System32\CwsagJt.exe
  2⤵
  PID:5184
- C:\Windows\System32\GTUOzZm.exe
  C:\Windows\System32\GTUOzZm.exe
  2⤵
  PID:5200
- C:\Windows\System32\LRVssNn.exe
  C:\Windows\System32\LRVssNn.exe
  2⤵
  PID:5220
- C:\Windows\System32\JrBCogj.exe
  C:\Windows\System32\JrBCogj.exe
  2⤵
  PID:5236
- C:\Windows\System32\SRUYmFJ.exe
  C:\Windows\System32\SRUYmFJ.exe
  2⤵
  PID:5252
- C:\Windows\System32\mTipRuR.exe
  C:\Windows\System32\mTipRuR.exe
  2⤵
  PID:5268
- C:\Windows\System32\LUHIxrs.exe
  C:\Windows\System32\LUHIxrs.exe
  2⤵
  PID:5288
- C:\Windows\System32\gnGKoeA.exe
  C:\Windows\System32\gnGKoeA.exe
  2⤵
  PID:5304
- C:\Windows\System32\eJFZwfB.exe
  C:\Windows\System32\eJFZwfB.exe
  2⤵
  PID:5320
- C:\Windows\System32\tyHPknC.exe
  C:\Windows\System32\tyHPknC.exe
  2⤵
  PID:5340
- C:\Windows\System32\nnqRNqk.exe
  C:\Windows\System32\nnqRNqk.exe
  2⤵
  PID:5356
- C:\Windows\System32\yIDPlJE.exe
  C:\Windows\System32\yIDPlJE.exe
  2⤵
  PID:5372
- C:\Windows\System32\KMucBJi.exe
  C:\Windows\System32\KMucBJi.exe
  2⤵
  PID:5392
- C:\Windows\System32\wXRmrHd.exe
  C:\Windows\System32\wXRmrHd.exe
  2⤵
  PID:5480
- C:\Windows\System32\MWaLcxM.exe
  C:\Windows\System32\MWaLcxM.exe
  2⤵
  PID:5500
- C:\Windows\System32\RIBCwWl.exe
  C:\Windows\System32\RIBCwWl.exe
  2⤵
  PID:5516
- C:\Windows\System32\ZtLxRCG.exe
  C:\Windows\System32\ZtLxRCG.exe
  2⤵
  PID:5532
- C:\Windows\System32\eIXeKmI.exe
  C:\Windows\System32\eIXeKmI.exe
  2⤵
  PID:5548
- C:\Windows\System32\eZCBxUA.exe
  C:\Windows\System32\eZCBxUA.exe
  2⤵
  PID:5564
- C:\Windows\System32\aXDLgnt.exe
  C:\Windows\System32\aXDLgnt.exe
  2⤵
  PID:5580
- C:\Windows\System32\vOSKsUp.exe
  C:\Windows\System32\vOSKsUp.exe
  2⤵
  PID:5600
- C:\Windows\System32\YeOvlKs.exe
  C:\Windows\System32\YeOvlKs.exe
  2⤵
  PID:5616
- C:\Windows\System32\UcXrAXN.exe
  C:\Windows\System32\UcXrAXN.exe
  2⤵
  PID:5632
- C:\Windows\System32\wgpXjEQ.exe
  C:\Windows\System32\wgpXjEQ.exe
  2⤵
  PID:5648
- C:\Windows\System32\WjdPbXB.exe
  C:\Windows\System32\WjdPbXB.exe
  2⤵
  PID:5664
- C:\Windows\System32\BZVmeWG.exe
  C:\Windows\System32\BZVmeWG.exe
  2⤵
  PID:5680
- C:\Windows\System32\DUHackO.exe
  C:\Windows\System32\DUHackO.exe
  2⤵
  PID:5700
- C:\Windows\System32\mpVApSu.exe
  C:\Windows\System32\mpVApSu.exe
  2⤵
  PID:5716
- C:\Windows\System32\FDqJWyY.exe
  C:\Windows\System32\FDqJWyY.exe
  2⤵
  PID:5732
- C:\Windows\System32\QjzmohE.exe
  C:\Windows\System32\QjzmohE.exe
  2⤵
  PID:5748
- C:\Windows\System32\CuoRbCZ.exe
  C:\Windows\System32\CuoRbCZ.exe
  2⤵
  PID:5768
- C:\Windows\System32\faiffSL.exe
  C:\Windows\System32\faiffSL.exe
  2⤵
  PID:5784
- C:\Windows\System32\QiQzpNE.exe
  C:\Windows\System32\QiQzpNE.exe
  2⤵
  PID:5800
- C:\Windows\System32\mPryeRx.exe
  C:\Windows\System32\mPryeRx.exe
  2⤵
  PID:5816
- C:\Windows\System32\wNGHaDU.exe
  C:\Windows\System32\wNGHaDU.exe
  2⤵
  PID:5908
- C:\Windows\System32\RlTpafP.exe
  C:\Windows\System32\RlTpafP.exe
  2⤵
  PID:5924
- C:\Windows\System32\CULJifH.exe
  C:\Windows\System32\CULJifH.exe
  2⤵
  PID:5940
- C:\Windows\System32\WwXUmuk.exe
  C:\Windows\System32\WwXUmuk.exe
  2⤵
  PID:5956
- C:\Windows\System32\NJVmEdi.exe
  C:\Windows\System32\NJVmEdi.exe
  2⤵
  PID:5972
- C:\Windows\System32\otCRZCo.exe
  C:\Windows\System32\otCRZCo.exe
  2⤵
  PID:6000
- C:\Windows\System32\nkAClon.exe
  C:\Windows\System32\nkAClon.exe
  2⤵
  PID:6020
- C:\Windows\System32\PSNtFZu.exe
  C:\Windows\System32\PSNtFZu.exe
  2⤵
  PID:6036
- C:\Windows\System32\xJMTkxn.exe
  C:\Windows\System32\xJMTkxn.exe
  2⤵
  PID:6052
- C:\Windows\System32\cQCPWmo.exe
  C:\Windows\System32\cQCPWmo.exe
  2⤵
  PID:6072
- C:\Windows\System32\YKHErFk.exe
  C:\Windows\System32\YKHErFk.exe
  2⤵
  PID:6088
- C:\Windows\System32\YBkSTIe.exe
  C:\Windows\System32\YBkSTIe.exe
  2⤵
  PID:6104
- C:\Windows\System32\zTWRSav.exe
  C:\Windows\System32\zTWRSav.exe
  2⤵
  PID:6120
- C:\Windows\System32\SxmjGuk.exe
  C:\Windows\System32\SxmjGuk.exe
  2⤵
  PID:6140
- C:\Windows\System32\tzsIsOS.exe
  C:\Windows\System32\tzsIsOS.exe
  2⤵
  PID:5212
- C:\Windows\System32\yXWIVZP.exe
  C:\Windows\System32\yXWIVZP.exe
  2⤵
  PID:2960
- C:\Windows\System32\kiJwIcr.exe
  C:\Windows\System32\kiJwIcr.exe
  2⤵
  PID:5284
- C:\Windows\System32\iCFXyUk.exe
  C:\Windows\System32\iCFXyUk.exe
  2⤵
  PID:4544
- C:\Windows\System32\lIvQVNw.exe
  C:\Windows\System32\lIvQVNw.exe
  2⤵
  PID:5216
- C:\Windows\System32\fRbLCDK.exe
  C:\Windows\System32\fRbLCDK.exe
  2⤵
  PID:5384
- C:\Windows\System32\zqjWSBX.exe
  C:\Windows\System32\zqjWSBX.exe
  2⤵
  PID:5300
- C:\Windows\System32\iVuKbnj.exe
  C:\Windows\System32\iVuKbnj.exe
  2⤵
  PID:5232
- C:\Windows\System32\qaEYygz.exe
  C:\Windows\System32\qaEYygz.exe
  2⤵
  PID:5128
- C:\Windows\System32\TGKyxsR.exe
  C:\Windows\System32\TGKyxsR.exe
  2⤵
  PID:5116
- C:\Windows\System32\vjcPbHc.exe
  C:\Windows\System32\vjcPbHc.exe
  2⤵
  PID:4860
- C:\Windows\System32\midQRou.exe
  C:\Windows\System32\midQRou.exe
  2⤵
  PID:5408
- C:\Windows\System32\wXlVecg.exe
  C:\Windows\System32\wXlVecg.exe
  2⤵
  PID:5428
- C:\Windows\System32\wVXWtWs.exe
  C:\Windows\System32\wVXWtWs.exe
  2⤵
  PID:5444
- C:\Windows\System32\AlItHKD.exe
  C:\Windows\System32\AlItHKD.exe
  2⤵
  PID:5364
- C:\Windows\System32\BfauUCN.exe
  C:\Windows\System32\BfauUCN.exe
  2⤵
  PID:5488
- C:\Windows\System32\epXvfCt.exe
  C:\Windows\System32\epXvfCt.exe
  2⤵
  PID:5460
- C:\Windows\System32\hbsKnJS.exe
  C:\Windows\System32\hbsKnJS.exe
  2⤵
  PID:5528
- C:\Windows\System32\GynNDws.exe
  C:\Windows\System32\GynNDws.exe
  2⤵
  PID:5592
- C:\Windows\System32\IpLJQMA.exe
  C:\Windows\System32\IpLJQMA.exe
  2⤵
  PID:5656
- C:\Windows\System32\dONgGxK.exe
  C:\Windows\System32\dONgGxK.exe
  2⤵
  PID:5724
- C:\Windows\System32\NKdFhuy.exe
  C:\Windows\System32\NKdFhuy.exe
  2⤵
  PID:5644
- C:\Windows\System32\gTBPHMD.exe
  C:\Windows\System32\gTBPHMD.exe
  2⤵
  PID:4740
- C:\Windows\System32\bwmbzyC.exe
  C:\Windows\System32\bwmbzyC.exe
  2⤵
  PID:5852
- C:\Windows\System32\JUVsqix.exe
  C:\Windows\System32\JUVsqix.exe
  2⤵
  PID:5868
- C:\Windows\System32\cjGActh.exe
  C:\Windows\System32\cjGActh.exe
  2⤵
  PID:5884
- C:\Windows\System32\acRlZFk.exe
  C:\Windows\System32\acRlZFk.exe
  2⤵
  PID:5900
- C:\Windows\System32\vJOoANU.exe
  C:\Windows\System32\vJOoANU.exe
  2⤵
  PID:5932
- C:\Windows\System32\RdTQSRq.exe
  C:\Windows\System32\RdTQSRq.exe
  2⤵
  PID:5980
- C:\Windows\System32\uUVOSBP.exe
  C:\Windows\System32\uUVOSBP.exe
  2⤵
  PID:6012
- C:\Windows\System32\lYqiPgU.exe
  C:\Windows\System32\lYqiPgU.exe
  2⤵
  PID:5996
- C:\Windows\System32\gVpXUyL.exe
  C:\Windows\System32\gVpXUyL.exe
  2⤵
  PID:6044
- C:\Windows\System32\HTbFjof.exe
  C:\Windows\System32\HTbFjof.exe
  2⤵
  PID:6064
- C:\Windows\System32\NhObPvi.exe
  C:\Windows\System32\NhObPvi.exe
  2⤵
  PID:4972
- C:\Windows\System32\xPHbpJr.exe
  C:\Windows\System32\xPHbpJr.exe
  2⤵
  PID:6100
- C:\Windows\System32\SyOGCJG.exe
  C:\Windows\System32\SyOGCJG.exe
  2⤵
  PID:5248
- C:\Windows\System32\RbxidEP.exe
  C:\Windows\System32\RbxidEP.exe
  2⤵
  PID:5312
- C:\Windows\System32\AquMgDA.exe
  C:\Windows\System32\AquMgDA.exe
  2⤵
  PID:5316
- C:\Windows\System32\lLOilLH.exe
  C:\Windows\System32\lLOilLH.exe
  2⤵
  PID:5196
- C:\Windows\System32\wpHbmQb.exe
  C:\Windows\System32\wpHbmQb.exe
  2⤵
  PID:4796
- C:\Windows\System32\SIDoucj.exe
  C:\Windows\System32\SIDoucj.exe
  2⤵
  PID:5264
- C:\Windows\System32\oFpRNmc.exe
  C:\Windows\System32\oFpRNmc.exe
  2⤵
  PID:5416
- C:\Windows\System32\Nloiljz.exe
  C:\Windows\System32\Nloiljz.exe
  2⤵
  PID:5400
- C:\Windows\System32\EOVnDil.exe
  C:\Windows\System32\EOVnDil.exe
  2⤵
  PID:5508
- C:\Windows\System32\TpemVoq.exe
  C:\Windows\System32\TpemVoq.exe
  2⤵
  PID:5676
- C:\Windows\System32\sGysUGO.exe
  C:\Windows\System32\sGysUGO.exe
  2⤵
  PID:5608
- C:\Windows\System32\pCbjrQb.exe
  C:\Windows\System32\pCbjrQb.exe
  2⤵
  PID:5464
- C:\Windows\System32\fdvezFl.exe
  C:\Windows\System32\fdvezFl.exe
  2⤵
  PID:5692
- C:\Windows\System32\ogMCJTe.exe
  C:\Windows\System32\ogMCJTe.exe
  2⤵
  PID:5544
- C:\Windows\System32\uMneUyc.exe
  C:\Windows\System32\uMneUyc.exe
  2⤵
  PID:5756
- C:\Windows\System32\FKFXrEb.exe
  C:\Windows\System32\FKFXrEb.exe
  2⤵
  PID:5712
- C:\Windows\System32\YuiWOTd.exe
  C:\Windows\System32\YuiWOTd.exe
  2⤵
  PID:5780
- C:\Windows\System32\EAMSZHJ.exe
  C:\Windows\System32\EAMSZHJ.exe
  2⤵
  PID:5828
- C:\Windows\System32\ZPjOCin.exe
  C:\Windows\System32\ZPjOCin.exe
  2⤵
  PID:5832
- C:\Windows\System32\wuGhlMB.exe
  C:\Windows\System32\wuGhlMB.exe
  2⤵
  PID:5864
- C:\Windows\System32\cHUaeoW.exe
  C:\Windows\System32\cHUaeoW.exe
  2⤵
  PID:5992
- C:\Windows\System32\TJjKLZv.exe
  C:\Windows\System32\TJjKLZv.exe
  2⤵
  PID:6032
- C:\Windows\System32\QSbQpOm.exe
  C:\Windows\System32\QSbQpOm.exe
  2⤵
  PID:5920
- C:\Windows\System32\bohsYTP.exe
  C:\Windows\System32\bohsYTP.exe
  2⤵
  PID:6068
- C:\Windows\System32\bPoYFdw.exe
  C:\Windows\System32\bPoYFdw.exe
  2⤵
  PID:4836
- C:\Windows\System32\wkuzePi.exe
  C:\Windows\System32\wkuzePi.exe
  2⤵
  PID:6132
- C:\Windows\System32\JITOOsP.exe
  C:\Windows\System32\JITOOsP.exe
  2⤵
  PID:5140
- C:\Windows\System32\Dkqmymc.exe
  C:\Windows\System32\Dkqmymc.exe
  2⤵
  PID:5436
- C:\Windows\System32\PIOaSOH.exe
  C:\Windows\System32\PIOaSOH.exe
  2⤵
  PID:5164
- C:\Windows\System32\uaNfwxE.exe
  C:\Windows\System32\uaNfwxE.exe
  2⤵
  PID:5388
- C:\Windows\System32\hlPwgAg.exe
  C:\Windows\System32\hlPwgAg.exe
  2⤵
  PID:5420
- C:\Windows\System32\MVsVbmM.exe
  C:\Windows\System32\MVsVbmM.exe
  2⤵
  PID:5708
- C:\Windows\System32\CBJwuiO.exe
  C:\Windows\System32\CBJwuiO.exe
  2⤵
  PID:5512
- C:\Windows\System32\FgHNqSH.exe
  C:\Windows\System32\FgHNqSH.exe
  2⤵
  PID:5740
- C:\Windows\System32\HtEWqJk.exe
  C:\Windows\System32\HtEWqJk.exe
  2⤵
  PID:5848
- C:\Windows\System32\ynglNFd.exe
  C:\Windows\System32\ynglNFd.exe
  2⤵
  PID:5952
- C:\Windows\System32\nrdOMBR.exe
  C:\Windows\System32\nrdOMBR.exe
  2⤵
  PID:5968
- C:\Windows\System32\JlVpIEE.exe
  C:\Windows\System32\JlVpIEE.exe
  2⤵
  PID:6116
- C:\Windows\System32\ucpmckg.exe
  C:\Windows\System32\ucpmckg.exe
  2⤵
  PID:5348
- C:\Windows\System32\knpAszK.exe
  C:\Windows\System32\knpAszK.exe
  2⤵
  PID:5628
- C:\Windows\System32\dBXsCXZ.exe
  C:\Windows\System32\dBXsCXZ.exe
  2⤵
  PID:5572
- C:\Windows\System32\LqIZfEt.exe
  C:\Windows\System32\LqIZfEt.exe
  2⤵
  PID:5760
- C:\Windows\System32\HeoPJFy.exe
  C:\Windows\System32\HeoPJFy.exe
  2⤵
  PID:5476
- C:\Windows\System32\MGolAJv.exe
  C:\Windows\System32\MGolAJv.exe
  2⤵
  PID:5876
- C:\Windows\System32\YxXyQhv.exe
  C:\Windows\System32\YxXyQhv.exe
  2⤵
  PID:5624
- C:\Windows\System32\eDkoxRZ.exe
  C:\Windows\System32\eDkoxRZ.exe
  2⤵
  PID:5332
- C:\Windows\System32\WlyZGAv.exe
  C:\Windows\System32\WlyZGAv.exe
  2⤵
  PID:6048
- C:\Windows\System32\HlQQCyB.exe
  C:\Windows\System32\HlQQCyB.exe
  2⤵
  PID:6160
- C:\Windows\System32\GunQpxL.exe
  C:\Windows\System32\GunQpxL.exe
  2⤵
  PID:6176
- C:\Windows\System32\OVMLZZs.exe
  C:\Windows\System32\OVMLZZs.exe
  2⤵
  PID:6192
- C:\Windows\System32\FUViGDS.exe
  C:\Windows\System32\FUViGDS.exe
  2⤵
  PID:6212
- C:\Windows\System32\pmkgPWK.exe
  C:\Windows\System32\pmkgPWK.exe
  2⤵
  PID:6232
- C:\Windows\System32\IfZweSS.exe
  C:\Windows\System32\IfZweSS.exe
  2⤵
  PID:6248
- C:\Windows\System32\DHGEjuF.exe
  C:\Windows\System32\DHGEjuF.exe
  2⤵
  PID:6264
- C:\Windows\System32\IvcgAGd.exe
  C:\Windows\System32\IvcgAGd.exe
  2⤵
  PID:6280
- C:\Windows\System32\XiuwhAB.exe
  C:\Windows\System32\XiuwhAB.exe
  2⤵
  PID:6296
- C:\Windows\System32\YafUZKk.exe
  C:\Windows\System32\YafUZKk.exe
  2⤵
  PID:6312
- C:\Windows\System32\CsfKjJY.exe
  C:\Windows\System32\CsfKjJY.exe
  2⤵
  PID:6328
- C:\Windows\System32\RBfDgVI.exe
  C:\Windows\System32\RBfDgVI.exe
  2⤵
  PID:6344
- C:\Windows\System32\VdLmLcb.exe
  C:\Windows\System32\VdLmLcb.exe
  2⤵
  PID:6360
- C:\Windows\System32\ZAATUGf.exe
  C:\Windows\System32\ZAATUGf.exe
  2⤵
  PID:6376
- C:\Windows\System32\oexmEda.exe
  C:\Windows\System32\oexmEda.exe
  2⤵
  PID:6396
- C:\Windows\System32\GIsjJRm.exe
  C:\Windows\System32\GIsjJRm.exe
  2⤵
  PID:6416
- C:\Windows\System32\OXQuKZv.exe
  C:\Windows\System32\OXQuKZv.exe
  2⤵
  PID:6432
- C:\Windows\System32\VMfNzXZ.exe
  C:\Windows\System32\VMfNzXZ.exe
  2⤵
  PID:6448
- C:\Windows\System32\ZvURtdC.exe
  C:\Windows\System32\ZvURtdC.exe
  2⤵
  PID:6472
- C:\Windows\System32\hBgRhhs.exe
  C:\Windows\System32\hBgRhhs.exe
  2⤵
  PID:6488
- C:\Windows\System32\SKxhXCN.exe
  C:\Windows\System32\SKxhXCN.exe
  2⤵
  PID:6504
- C:\Windows\System32\jfYuZEP.exe
  C:\Windows\System32\jfYuZEP.exe
  2⤵
  PID:6520
- C:\Windows\System32\LNWxkHX.exe
  C:\Windows\System32\LNWxkHX.exe
  2⤵
  PID:6536
- C:\Windows\System32\NbEqMyL.exe
  C:\Windows\System32\NbEqMyL.exe
  2⤵
  PID:6552
- C:\Windows\System32\hsMFSvx.exe
  C:\Windows\System32\hsMFSvx.exe
  2⤵
  PID:6568
- C:\Windows\System32\hLBrLIj.exe
  C:\Windows\System32\hLBrLIj.exe
  2⤵
  PID:6628
- C:\Windows\System32\gGypQSa.exe
  C:\Windows\System32\gGypQSa.exe
  2⤵
  PID:6644
- C:\Windows\System32\VROJzEH.exe
  C:\Windows\System32\VROJzEH.exe
  2⤵
  PID:6664
- C:\Windows\System32\VvnhBQs.exe
  C:\Windows\System32\VvnhBQs.exe
  2⤵
  PID:6760
- C:\Windows\System32\cPXXqQz.exe
  C:\Windows\System32\cPXXqQz.exe
  2⤵
  PID:6780
- C:\Windows\System32\wBNdfDH.exe
  C:\Windows\System32\wBNdfDH.exe
  2⤵
  PID:6796
- C:\Windows\System32\tGXQhHQ.exe
  C:\Windows\System32\tGXQhHQ.exe
  2⤵
  PID:6816
- C:\Windows\System32\bBUOgsj.exe
  C:\Windows\System32\bBUOgsj.exe
  2⤵
  PID:6832
- C:\Windows\System32\PEGUQmu.exe
  C:\Windows\System32\PEGUQmu.exe
  2⤵
  PID:6848
- C:\Windows\System32\pCbPNCP.exe
  C:\Windows\System32\pCbPNCP.exe
  2⤵
  PID:6864
- C:\Windows\System32\BxbdtEg.exe
  C:\Windows\System32\BxbdtEg.exe
  2⤵
  PID:6888
- C:\Windows\System32\rDQKgZn.exe
  C:\Windows\System32\rDQKgZn.exe
  2⤵
  PID:6916
- C:\Windows\System32\CTVhDGM.exe
  C:\Windows\System32\CTVhDGM.exe
  2⤵
  PID:6944
- C:\Windows\System32\MJiaPwq.exe
  C:\Windows\System32\MJiaPwq.exe
  2⤵
  PID:6960
- C:\Windows\System32\cgdRNbD.exe
  C:\Windows\System32\cgdRNbD.exe
  2⤵
  PID:6976
- C:\Windows\System32\vimIUaR.exe
  C:\Windows\System32\vimIUaR.exe
  2⤵
  PID:6992
- C:\Windows\System32\LybpJFD.exe
  C:\Windows\System32\LybpJFD.exe
  2⤵
  PID:7008
- C:\Windows\System32\fgfxpIa.exe
  C:\Windows\System32\fgfxpIa.exe
  2⤵
  PID:7024
- C:\Windows\System32\GCorrbD.exe
  C:\Windows\System32\GCorrbD.exe
  2⤵
  PID:7040
- C:\Windows\System32\HePdgbB.exe
  C:\Windows\System32\HePdgbB.exe
  2⤵
  PID:7064
- C:\Windows\System32\LaQrzGP.exe
  C:\Windows\System32\LaQrzGP.exe
  2⤵
  PID:7092
- C:\Windows\System32\owfnNqB.exe
  C:\Windows\System32\owfnNqB.exe
  2⤵
  PID:7108
- C:\Windows\System32\rdDDwEb.exe
  C:\Windows\System32\rdDDwEb.exe
  2⤵
  PID:7124
- C:\Windows\System32\WSToaka.exe
  C:\Windows\System32\WSToaka.exe
  2⤵
  PID:7144
- C:\Windows\System32\traWwtT.exe
  C:\Windows\System32\traWwtT.exe
  2⤵
  PID:7160
- C:\Windows\System32\IKFNvan.exe
  C:\Windows\System32\IKFNvan.exe
  2⤵
  PID:6152
- C:\Windows\System32\AomBgsF.exe
  C:\Windows\System32\AomBgsF.exe
  2⤵
  PID:5688
- C:\Windows\System32\ygOUzyi.exe
  C:\Windows\System32\ygOUzyi.exe
  2⤵
  PID:1536
- C:\Windows\System32\zqsQhmQ.exe
  C:\Windows\System32\zqsQhmQ.exe
  2⤵
  PID:6256
- C:\Windows\System32\oTzDMxo.exe
  C:\Windows\System32\oTzDMxo.exe
  2⤵
  PID:6404
- C:\Windows\System32\iRoRzAQ.exe
  C:\Windows\System32\iRoRzAQ.exe
  2⤵
  PID:6444
- C:\Windows\System32\nhoABqc.exe
  C:\Windows\System32\nhoABqc.exe
  2⤵
  PID:6516
- C:\Windows\System32\xongNvz.exe
  C:\Windows\System32\xongNvz.exe
  2⤵
  PID:6304
- C:\Windows\System32\xrFLQHP.exe
  C:\Windows\System32\xrFLQHP.exe
  2⤵
  PID:6624
- C:\Windows\System32\eundaOL.exe
  C:\Windows\System32\eundaOL.exe
  2⤵
  PID:6776
- C:\Windows\System32\fVxKXBx.exe
  C:\Windows\System32\fVxKXBx.exe
  2⤵
  PID:6840
- C:\Windows\System32\kBKdnse.exe
  C:\Windows\System32\kBKdnse.exe
  2⤵
  PID:6884
- C:\Windows\System32\PciOQBg.exe
  C:\Windows\System32\PciOQBg.exe
  2⤵
  PID:6936
- C:\Windows\System32\mYbuBbW.exe
  C:\Windows\System32\mYbuBbW.exe
  2⤵
  PID:7000
- C:\Windows\System32\DNgWhkE.exe
  C:\Windows\System32\DNgWhkE.exe
  2⤵
  PID:7132
- C:\Windows\System32\JPboUAm.exe
  C:\Windows\System32\JPboUAm.exe
  2⤵
  PID:6456
- C:\Windows\System32\RmDZxsH.exe
  C:\Windows\System32\RmDZxsH.exe
  2⤵
  PID:6464
- C:\Windows\System32\BayHmet.exe
  C:\Windows\System32\BayHmet.exe
  2⤵
  PID:6528
- C:\Windows\System32\DZVchRz.exe
  C:\Windows\System32\DZVchRz.exe
  2⤵
  PID:6640
- C:\Windows\System32\nfDCJuD.exe
  C:\Windows\System32\nfDCJuD.exe
  2⤵
  PID:6684
- C:\Windows\System32\OhwhOsf.exe
  C:\Windows\System32\OhwhOsf.exe
  2⤵
  PID:6700
- C:\Windows\System32\TPxeELW.exe
  C:\Windows\System32\TPxeELW.exe
  2⤵
  PID:6716
- C:\Windows\System32\PiShJuz.exe
  C:\Windows\System32\PiShJuz.exe
  2⤵
  PID:6732
- C:\Windows\System32\WrIKJZj.exe
  C:\Windows\System32\WrIKJZj.exe
  2⤵
  PID:6748
- C:\Windows\System32\iMqfcIi.exe
  C:\Windows\System32\iMqfcIi.exe
  2⤵
  PID:6792
- C:\Windows\System32\sROcMmr.exe
  C:\Windows\System32\sROcMmr.exe
  2⤵
  PID:6860
- C:\Windows\System32\iKNbyOe.exe
  C:\Windows\System32\iKNbyOe.exe
  2⤵
  PID:6908
- C:\Windows\System32\wkDpVaX.exe
  C:\Windows\System32\wkDpVaX.exe
  2⤵
  PID:6984
- C:\Windows\System32\GccIvHR.exe
  C:\Windows\System32\GccIvHR.exe
  2⤵
  PID:7060
- C:\Windows\System32\lFKJOVH.exe
  C:\Windows\System32\lFKJOVH.exe
  2⤵
  PID:7020
- C:\Windows\System32\hlsFbtY.exe
  C:\Windows\System32\hlsFbtY.exe
  2⤵
  PID:7072
- C:\Windows\System32\xGRhqIn.exe
  C:\Windows\System32\xGRhqIn.exe
  2⤵
  PID:6172
- C:\Windows\System32\jAqWiVS.exe
  C:\Windows\System32\jAqWiVS.exe
  2⤵
  PID:6224
- C:\Windows\System32\qgvmAhz.exe
  C:\Windows\System32\qgvmAhz.exe
  2⤵
  PID:7080
- C:\Windows\System32\sZGJgCt.exe
  C:\Windows\System32\sZGJgCt.exe
  2⤵
  PID:7116
- C:\Windows\System32\vvUsZYc.exe
  C:\Windows\System32\vvUsZYc.exe
  2⤵
  PID:6340
- C:\Windows\System32\IxKjvnu.exe
  C:\Windows\System32\IxKjvnu.exe
  2⤵
  PID:6440
- C:\Windows\System32\IeJjTak.exe
  C:\Windows\System32\IeJjTak.exe
  2⤵
  PID:6656
- C:\Windows\System32\PljGsKo.exe
  C:\Windows\System32\PljGsKo.exe
  2⤵
  PID:6924
- C:\Windows\System32\zYnHNLR.exe
  C:\Windows\System32\zYnHNLR.exe
  2⤵
  PID:6424
- C:\Windows\System32\DYhfLfH.exe
  C:\Windows\System32\DYhfLfH.exe
  2⤵
  PID:6692
- C:\Windows\System32\nHfkbQE.exe
  C:\Windows\System32\nHfkbQE.exe
  2⤵
  PID:6756
- C:\Windows\System32\gaNTuJQ.exe
  C:\Windows\System32\gaNTuJQ.exe
  2⤵
  PID:6412
- C:\Windows\System32\YdSrGGL.exe
  C:\Windows\System32\YdSrGGL.exe
  2⤵
  PID:6676
- C:\Windows\System32\dyLZLEs.exe
  C:\Windows\System32\dyLZLEs.exe
  2⤵
  PID:6680
- C:\Windows\System32\dWmUfgx.exe
  C:\Windows\System32\dWmUfgx.exe
  2⤵
  PID:6968
- C:\Windows\System32\LeOrJMY.exe
  C:\Windows\System32\LeOrJMY.exe
  2⤵
  PID:7032
- C:\Windows\System32\WEHCFJa.exe
  C:\Windows\System32\WEHCFJa.exe
  2⤵
  PID:7048
- C:\Windows\System32\fFOVZJL.exe
  C:\Windows\System32\fFOVZJL.exe
  2⤵
  PID:6744
- C:\Windows\System32\JrtlVYt.exe
  C:\Windows\System32\JrtlVYt.exe
  2⤵
  PID:6956
- C:\Windows\System32\LrTDOHI.exe
  C:\Windows\System32\LrTDOHI.exe
  2⤵
  PID:7076
- C:\Windows\System32\assPhfs.exe
  C:\Windows\System32\assPhfs.exe
  2⤵
  PID:6372
- C:\Windows\System32\xlbPElU.exe
  C:\Windows\System32\xlbPElU.exe
  2⤵
  PID:6512
- C:\Windows\System32\uMtIlMN.exe
  C:\Windows\System32\uMtIlMN.exe
  2⤵
  PID:6636
- C:\Windows\System32\GVefQsn.exe
  C:\Windows\System32\GVefQsn.exe
  2⤵
  PID:7056
- C:\Windows\System32\yofWEDq.exe
  C:\Windows\System32\yofWEDq.exe
  2⤵
  PID:6740
- C:\Windows\System32\DVMCgNf.exe
  C:\Windows\System32\DVMCgNf.exe
  2⤵
  PID:7152
- C:\Windows\System32\jMNBKHj.exe
  C:\Windows\System32\jMNBKHj.exe
  2⤵
  PID:6724
- C:\Windows\System32\UKqYHOl.exe
  C:\Windows\System32\UKqYHOl.exe
  2⤵
  PID:6872
- C:\Windows\System32\KxmyPug.exe
  C:\Windows\System32\KxmyPug.exe
  2⤵
  PID:6548
- C:\Windows\System32\BtDHVNZ.exe
  C:\Windows\System32\BtDHVNZ.exe
  2⤵
  PID:6220
- C:\Windows\System32\frRswiy.exe
  C:\Windows\System32\frRswiy.exe
  2⤵
  PID:7156
- C:\Windows\System32\WsEqxqm.exe
  C:\Windows\System32\WsEqxqm.exe
  2⤵
  PID:6496
- C:\Windows\System32\FlIIojn.exe
  C:\Windows\System32\FlIIojn.exe
  2⤵
  PID:7100
- C:\Windows\System32\NmeYMao.exe
  C:\Windows\System32\NmeYMao.exe
  2⤵
  PID:6900
- C:\Windows\System32\BrRIYpi.exe
  C:\Windows\System32\BrRIYpi.exe
  2⤵
  PID:7172
- C:\Windows\System32\pwecnly.exe
  C:\Windows\System32\pwecnly.exe
  2⤵
  PID:7188
- C:\Windows\System32\wCdJbwA.exe
  C:\Windows\System32\wCdJbwA.exe
  2⤵
  PID:7204
- C:\Windows\System32\TNtdDQT.exe
  C:\Windows\System32\TNtdDQT.exe
  2⤵
  PID:7220
- C:\Windows\System32\xbBPrnd.exe
  C:\Windows\System32\xbBPrnd.exe
  2⤵
  PID:7236
- C:\Windows\System32\IYbaSxA.exe
  C:\Windows\System32\IYbaSxA.exe
  2⤵
  PID:7252
- C:\Windows\System32\cKnNiec.exe
  C:\Windows\System32\cKnNiec.exe
  2⤵
  PID:7268
- C:\Windows\System32\ZepMBOi.exe
  C:\Windows\System32\ZepMBOi.exe
  2⤵
  PID:7284
- C:\Windows\System32\SaKUGoL.exe
  C:\Windows\System32\SaKUGoL.exe
  2⤵
  PID:7300
- C:\Windows\System32\vhrXtoD.exe
  C:\Windows\System32\vhrXtoD.exe
  2⤵
  PID:7316
- C:\Windows\System32\rzJufji.exe
  C:\Windows\System32\rzJufji.exe
  2⤵
  PID:7332
- C:\Windows\System32\HskABwK.exe
  C:\Windows\System32\HskABwK.exe
  2⤵
  PID:7348
- C:\Windows\System32\TNAalel.exe
  C:\Windows\System32\TNAalel.exe
  2⤵
  PID:7364
- C:\Windows\System32\VmgqAaQ.exe
  C:\Windows\System32\VmgqAaQ.exe
  2⤵
  PID:7380
- C:\Windows\System32\YIttOdo.exe
  C:\Windows\System32\YIttOdo.exe
  2⤵
  PID:7396
- C:\Windows\System32\roKZtLz.exe
  C:\Windows\System32\roKZtLz.exe
  2⤵
  PID:7412
- C:\Windows\System32\BcJRImD.exe
  C:\Windows\System32\BcJRImD.exe
  2⤵
  PID:7428
- C:\Windows\System32\UDrKSDs.exe
  C:\Windows\System32\UDrKSDs.exe
  2⤵
  PID:7444
- C:\Windows\System32\MtgANBF.exe
  C:\Windows\System32\MtgANBF.exe
  2⤵
  PID:7460
- C:\Windows\System32\BrjOXsp.exe
  C:\Windows\System32\BrjOXsp.exe
  2⤵
  PID:7476
- C:\Windows\System32\cudbUfV.exe
  C:\Windows\System32\cudbUfV.exe
  2⤵
  PID:7492
- C:\Windows\System32\dkiZdou.exe
  C:\Windows\System32\dkiZdou.exe
  2⤵
  PID:7508
- C:\Windows\System32\IrrXySU.exe
  C:\Windows\System32\IrrXySU.exe
  2⤵
  PID:7524
- C:\Windows\System32\nSYnlvy.exe
  C:\Windows\System32\nSYnlvy.exe
  2⤵
  PID:7540
- C:\Windows\System32\oViWvFu.exe
  C:\Windows\System32\oViWvFu.exe
  2⤵
  PID:7556
- C:\Windows\System32\WKMAjSv.exe
  C:\Windows\System32\WKMAjSv.exe
  2⤵
  PID:7572
- C:\Windows\System32\dCUyulh.exe
  C:\Windows\System32\dCUyulh.exe
  2⤵
  PID:7588
- C:\Windows\System32\ndcrIKT.exe
  C:\Windows\System32\ndcrIKT.exe
  2⤵
  PID:7604
- C:\Windows\System32\CfSZcWc.exe
  C:\Windows\System32\CfSZcWc.exe
  2⤵
  PID:7620
- C:\Windows\System32\Gcfmooy.exe
  C:\Windows\System32\Gcfmooy.exe
  2⤵
  PID:7640
- C:\Windows\System32\dbMCsSd.exe
  C:\Windows\System32\dbMCsSd.exe
  2⤵
  PID:7656
- C:\Windows\System32\LmWundP.exe
  C:\Windows\System32\LmWundP.exe
  2⤵
  PID:7676
- C:\Windows\System32\vfOwZfx.exe
  C:\Windows\System32\vfOwZfx.exe
  2⤵
  PID:7692
- C:\Windows\System32\pfAeHwB.exe
  C:\Windows\System32\pfAeHwB.exe
  2⤵
  PID:7708
- C:\Windows\System32\GkXgUzq.exe
  C:\Windows\System32\GkXgUzq.exe
  2⤵
  PID:7724
- C:\Windows\System32\pwQNoJF.exe
  C:\Windows\System32\pwQNoJF.exe
  2⤵
  PID:7740
- C:\Windows\System32\KnuZXxu.exe
  C:\Windows\System32\KnuZXxu.exe
  2⤵
  PID:7756
- C:\Windows\System32\njJulJR.exe
  C:\Windows\System32\njJulJR.exe
  2⤵
  PID:7772
- C:\Windows\System32\NUmQNwC.exe
  C:\Windows\System32\NUmQNwC.exe
  2⤵
  PID:7788
- C:\Windows\System32\gLDHSAw.exe
  C:\Windows\System32\gLDHSAw.exe
  2⤵
  PID:7804
- C:\Windows\System32\cdFuqND.exe
  C:\Windows\System32\cdFuqND.exe
  2⤵
  PID:7820
- C:\Windows\System32\oqLLMEn.exe
  C:\Windows\System32\oqLLMEn.exe
  2⤵
  PID:7836
- C:\Windows\System32\xqommtA.exe
  C:\Windows\System32\xqommtA.exe
  2⤵
  PID:7852
- C:\Windows\System32\aCeyarQ.exe
  C:\Windows\System32\aCeyarQ.exe
  2⤵
  PID:7868
- C:\Windows\System32\wEcYoxr.exe
  C:\Windows\System32\wEcYoxr.exe
  2⤵
  PID:7884
- C:\Windows\System32\ihPLyrf.exe
  C:\Windows\System32\ihPLyrf.exe
  2⤵
  PID:7900
- C:\Windows\System32\NhFxMry.exe
  C:\Windows\System32\NhFxMry.exe
  2⤵
  PID:7916
- C:\Windows\System32\AWDHFQT.exe
  C:\Windows\System32\AWDHFQT.exe
  2⤵
  PID:7932
- C:\Windows\System32\pcthIFR.exe
  C:\Windows\System32\pcthIFR.exe
  2⤵
  PID:7948
- C:\Windows\System32\iTzthLc.exe
  C:\Windows\System32\iTzthLc.exe
  2⤵
  PID:7964
- C:\Windows\System32\ITXEigg.exe
  C:\Windows\System32\ITXEigg.exe
  2⤵
  PID:7980
- C:\Windows\System32\CRMhJHu.exe
  C:\Windows\System32\CRMhJHu.exe
  2⤵
  PID:7996
- C:\Windows\System32\utNjKgM.exe
  C:\Windows\System32\utNjKgM.exe
  2⤵
  PID:8012
- C:\Windows\System32\zJxAwBj.exe
  C:\Windows\System32\zJxAwBj.exe
  2⤵
  PID:8028
- C:\Windows\System32\avctxyP.exe
  C:\Windows\System32\avctxyP.exe
  2⤵
  PID:8044
- C:\Windows\System32\qkYBDWF.exe
  C:\Windows\System32\qkYBDWF.exe
  2⤵
  PID:8060
- C:\Windows\System32\hyUffFB.exe
  C:\Windows\System32\hyUffFB.exe
  2⤵
  PID:8076
- C:\Windows\System32\ZSevBiI.exe
  C:\Windows\System32\ZSevBiI.exe
  2⤵
  PID:8092
- C:\Windows\System32\eqXFohC.exe
  C:\Windows\System32\eqXFohC.exe
  2⤵
  PID:8108
- C:\Windows\System32\LLfgjdx.exe
  C:\Windows\System32\LLfgjdx.exe
  2⤵
  PID:8124
- C:\Windows\System32\tOHgjly.exe
  C:\Windows\System32\tOHgjly.exe
  2⤵
  PID:8140
- C:\Windows\System32\ksJykfv.exe
  C:\Windows\System32\ksJykfv.exe
  2⤵
  PID:8156
- C:\Windows\System32\VeAzaVC.exe
  C:\Windows\System32\VeAzaVC.exe
  2⤵
  PID:8172
- C:\Windows\System32\oMzVhNZ.exe
  C:\Windows\System32\oMzVhNZ.exe
  2⤵
  PID:8188
- C:\Windows\System32\WhaZDcl.exe
  C:\Windows\System32\WhaZDcl.exe
  2⤵
  PID:7184
- C:\Windows\System32\QUmBdFt.exe
  C:\Windows\System32\QUmBdFt.exe
  2⤵
  PID:7248
- C:\Windows\System32\MRyEIQN.exe
  C:\Windows\System32\MRyEIQN.exe
  2⤵
  PID:7260
- C:\Windows\System32\urJfDpJ.exe
  C:\Windows\System32\urJfDpJ.exe
  2⤵
  PID:7196
- C:\Windows\System32\tHeHenD.exe
  C:\Windows\System32\tHeHenD.exe
  2⤵
  PID:7292
- C:\Windows\System32\nRpPEYJ.exe
  C:\Windows\System32\nRpPEYJ.exe
  2⤵
  PID:7344
- C:\Windows\System32\AYoOdBZ.exe
  C:\Windows\System32\AYoOdBZ.exe
  2⤵
  PID:7408
- C:\Windows\System32\fWFcWhy.exe
  C:\Windows\System32\fWFcWhy.exe
  2⤵
  PID:7356
- C:\Windows\System32\RGfzwBC.exe
  C:\Windows\System32\RGfzwBC.exe
  2⤵
  PID:7440
- C:\Windows\System32\PweksbM.exe
  C:\Windows\System32\PweksbM.exe
  2⤵
  PID:7484
- C:\Windows\System32\EejCblg.exe
  C:\Windows\System32\EejCblg.exe
  2⤵
  PID:7532
- C:\Windows\System32\UgYvJfs.exe
  C:\Windows\System32\UgYvJfs.exe
  2⤵
  PID:7596
- C:\Windows\System32\joLFtUm.exe
  C:\Windows\System32\joLFtUm.exe
  2⤵
  PID:7584
- C:\Windows\System32\UmelvbF.exe
  C:\Windows\System32\UmelvbF.exe
  2⤵
  PID:7552
- C:\Windows\System32\nULSyzl.exe
  C:\Windows\System32\nULSyzl.exe
  2⤵
  PID:7648
- C:\Windows\System32\OrbcJZU.exe
  C:\Windows\System32\OrbcJZU.exe
  2⤵
  PID:7672
- C:\Windows\System32\plkonUF.exe
  C:\Windows\System32\plkonUF.exe
  2⤵
  PID:7704
- C:\Windows\System32\JRykMRI.exe
  C:\Windows\System32\JRykMRI.exe
  2⤵
  PID:7768
- C:\Windows\System32\jRNcUMR.exe
  C:\Windows\System32\jRNcUMR.exe
  2⤵
  PID:7828
- C:\Windows\System32\QsDwyBq.exe
  C:\Windows\System32\QsDwyBq.exe
  2⤵
  PID:7896
- C:\Windows\System32\LCtvdHJ.exe
  C:\Windows\System32\LCtvdHJ.exe
  2⤵
  PID:7752
- C:\Windows\System32\szwsKNy.exe
  C:\Windows\System32\szwsKNy.exe
  2⤵
  PID:7972
- C:\Windows\System32\GHWyesV.exe
  C:\Windows\System32\GHWyesV.exe
  2⤵
  PID:7876
- C:\Windows\System32\ryiyGqy.exe
  C:\Windows\System32\ryiyGqy.exe
  2⤵
  PID:8004
- C:\Windows\System32\nwvkjqg.exe
  C:\Windows\System32\nwvkjqg.exe
  2⤵
  PID:8100
- C:\Windows\System32\XWQqmzc.exe
  C:\Windows\System32\XWQqmzc.exe
  2⤵
  PID:6856
- C:\Windows\System32\EVxaHIf.exe
  C:\Windows\System32\EVxaHIf.exe
  2⤵
  PID:7228
- C:\Windows\System32\FKBynzw.exe
  C:\Windows\System32\FKBynzw.exe
  2⤵
  PID:7404
- C:\Windows\System32\VDpESqT.exe
  C:\Windows\System32\VDpESqT.exe
  2⤵
  PID:7388
- C:\Windows\System32\lkaeFfd.exe
  C:\Windows\System32\lkaeFfd.exe
  2⤵
  PID:7548
- C:\Windows\System32\JFYMHhp.exe
  C:\Windows\System32\JFYMHhp.exe
  2⤵
  PID:7688
- C:\Windows\System32\VSGkcMC.exe
  C:\Windows\System32\VSGkcMC.exe
  2⤵
  PID:7720
- C:\Windows\System32\kJzHdLO.exe
  C:\Windows\System32\kJzHdLO.exe
  2⤵
  PID:8020
- C:\Windows\System32\jFPTkjX.exe
  C:\Windows\System32\jFPTkjX.exe
  2⤵
  PID:7628
- C:\Windows\System32\nfGWgJm.exe
  C:\Windows\System32\nfGWgJm.exe
  2⤵
  PID:7736
- C:\Windows\System32\yAyYsBy.exe
  C:\Windows\System32\yAyYsBy.exe
  2⤵
  PID:7988
- C:\Windows\System32\aWmXSMN.exe
  C:\Windows\System32\aWmXSMN.exe
  2⤵
  PID:7748
- C:\Windows\System32\tKaUOji.exe
  C:\Windows\System32\tKaUOji.exe
  2⤵
  PID:7844
- C:\Windows\System32\igWCLOJ.exe
  C:\Windows\System32\igWCLOJ.exe
  2⤵
  PID:8024
- C:\Windows\System32\LwwWSxb.exe
  C:\Windows\System32\LwwWSxb.exe
  2⤵
  PID:8052
- C:\Windows\System32\RmMWXce.exe
  C:\Windows\System32\RmMWXce.exe
  2⤵
  PID:8008
- C:\Windows\System32\sdCzhth.exe
  C:\Windows\System32\sdCzhth.exe
  2⤵
  PID:8120
- C:\Windows\System32\lkKrSHa.exe
  C:\Windows\System32\lkKrSHa.exe
  2⤵
  PID:8180
- C:\Windows\System32\ieCrOcG.exe
  C:\Windows\System32\ieCrOcG.exe
  2⤵
  PID:5812
- C:\Windows\System32\QoZVmde.exe
  C:\Windows\System32\QoZVmde.exe
  2⤵
  PID:7244
- C:\Windows\System32\XBThXSe.exe
  C:\Windows\System32\XBThXSe.exe
  2⤵
  PID:7504
- C:\Windows\System32\UZcNBiQ.exe
  C:\Windows\System32\UZcNBiQ.exe
  2⤵
  PID:7264
- C:\Windows\System32\yMojRSt.exe
  C:\Windows\System32\yMojRSt.exe
  2⤵
  PID:7632
- C:\Windows\System32\FVNSdcQ.exe
  C:\Windows\System32\FVNSdcQ.exe
  2⤵
  PID:7780
- C:\Windows\System32\KbZzXdk.exe
  C:\Windows\System32\KbZzXdk.exe
  2⤵
  PID:7956
- C:\Windows\System32\hIxXcIm.exe
  C:\Windows\System32\hIxXcIm.exe
  2⤵
  PID:8036
- C:\Windows\System32\roLvLEa.exe
  C:\Windows\System32\roLvLEa.exe
  2⤵
  PID:7280
- C:\Windows\System32\UIAoKcI.exe
  C:\Windows\System32\UIAoKcI.exe
  2⤵
  PID:7180
- C:\Windows\System32\xXrcVHo.exe
  C:\Windows\System32\xXrcVHo.exe
  2⤵
  PID:7472
- C:\Windows\System32\CkKAHzs.exe
  C:\Windows\System32\CkKAHzs.exe
  2⤵
  PID:7976
- C:\Windows\System32\ylDCzzo.exe
  C:\Windows\System32\ylDCzzo.exe
  2⤵
  PID:8116
- C:\Windows\System32\WnXdGwj.exe
  C:\Windows\System32\WnXdGwj.exe
  2⤵
  PID:7324
- C:\Windows\System32\iqyzuoS.exe
  C:\Windows\System32\iqyzuoS.exe
  2⤵
  PID:7928
- C:\Windows\System32\IAkGlnd.exe
  C:\Windows\System32\IAkGlnd.exe
  2⤵
  PID:8084
- C:\Windows\System32\VQNRfnL.exe
  C:\Windows\System32\VQNRfnL.exe
  2⤵
  PID:8104
- C:\Windows\System32\BPkiffI.exe
  C:\Windows\System32\BPkiffI.exe
  2⤵
  PID:8204
- C:\Windows\System32\RVpJTIs.exe
  C:\Windows\System32\RVpJTIs.exe
  2⤵
  PID:8220
- C:\Windows\System32\dfwDSSA.exe
  C:\Windows\System32\dfwDSSA.exe
  2⤵
  PID:8236
- C:\Windows\System32\hOusSZh.exe
  C:\Windows\System32\hOusSZh.exe
  2⤵
  PID:8252
- C:\Windows\System32\rbjqHYI.exe
  C:\Windows\System32\rbjqHYI.exe
  2⤵
  PID:8268
- C:\Windows\System32\IUoXdob.exe
  C:\Windows\System32\IUoXdob.exe
  2⤵
  PID:8284
- C:\Windows\System32\SxWautX.exe
  C:\Windows\System32\SxWautX.exe
  2⤵
  PID:8752
- C:\Windows\System32\ZYGXScu.exe
  C:\Windows\System32\ZYGXScu.exe
  2⤵
  PID:8768
- C:\Windows\System32\EwNNehu.exe
  C:\Windows\System32\EwNNehu.exe
  2⤵
  PID:8784
- C:\Windows\System32\lLCXVin.exe
  C:\Windows\System32\lLCXVin.exe
  2⤵
  PID:8800
- C:\Windows\System32\AqrwbzM.exe
  C:\Windows\System32\AqrwbzM.exe
  2⤵
  PID:8816
- C:\Windows\System32\DEEicbs.exe
  C:\Windows\System32\DEEicbs.exe
  2⤵
  PID:8832
- C:\Windows\System32\UlVDMqc.exe
  C:\Windows\System32\UlVDMqc.exe
  2⤵
  PID:8848
- C:\Windows\System32\zjqqetU.exe
  C:\Windows\System32\zjqqetU.exe
  2⤵
  PID:8864
- C:\Windows\System32\ifMtbuS.exe
  C:\Windows\System32\ifMtbuS.exe
  2⤵
  PID:8880
- C:\Windows\System32\tURLvpQ.exe
  C:\Windows\System32\tURLvpQ.exe
  2⤵
  PID:8896
- C:\Windows\System32\xAGOZqg.exe
  C:\Windows\System32\xAGOZqg.exe
  2⤵
  PID:8912
- C:\Windows\System32\KvMDOsb.exe
  C:\Windows\System32\KvMDOsb.exe
  2⤵
  PID:8928
- C:\Windows\System32\CovowbR.exe
  C:\Windows\System32\CovowbR.exe
  2⤵
  PID:8944
- C:\Windows\System32\YlTRFny.exe
  C:\Windows\System32\YlTRFny.exe
  2⤵
  PID:8960
- C:\Windows\System32\NeVvRUd.exe
  C:\Windows\System32\NeVvRUd.exe
  2⤵
  PID:8976
- C:\Windows\System32\LGFyViD.exe
  C:\Windows\System32\LGFyViD.exe
  2⤵
  PID:8992
- C:\Windows\System32\ICFSomR.exe
  C:\Windows\System32\ICFSomR.exe
  2⤵
  PID:9008
- C:\Windows\System32\nxROLga.exe
  C:\Windows\System32\nxROLga.exe
  2⤵
  PID:9024
- C:\Windows\System32\NYztyrR.exe
  C:\Windows\System32\NYztyrR.exe
  2⤵
  PID:9040
- C:\Windows\System32\asCRGSA.exe
  C:\Windows\System32\asCRGSA.exe
  2⤵
  PID:9056
- C:\Windows\System32\kvTFgPy.exe
  C:\Windows\System32\kvTFgPy.exe
  2⤵
  PID:9072
- C:\Windows\System32\AYqnsMM.exe
  C:\Windows\System32\AYqnsMM.exe
  2⤵
  PID:9088
- C:\Windows\System32\WzJfJYx.exe
  C:\Windows\System32\WzJfJYx.exe
  2⤵
  PID:9104
- C:\Windows\System32\ImVwTmf.exe
  C:\Windows\System32\ImVwTmf.exe
  2⤵
  PID:8468
- C:\Windows\System32\yzsEYDn.exe
  C:\Windows\System32\yzsEYDn.exe
  2⤵
  PID:8488
- C:\Windows\System32\XjfqUOs.exe
  C:\Windows\System32\XjfqUOs.exe
  2⤵
  PID:8508
- C:\Windows\System32\ORkqMiU.exe
  C:\Windows\System32\ORkqMiU.exe
  2⤵
  PID:8524
- C:\Windows\System32\PDHoyaR.exe
  C:\Windows\System32\PDHoyaR.exe
  2⤵
  PID:8540
- C:\Windows\System32\qpReAvp.exe
  C:\Windows\System32\qpReAvp.exe
  2⤵
  PID:8556
- C:\Windows\System32\VsidVHR.exe
  C:\Windows\System32\VsidVHR.exe
  2⤵
  PID:8572
- C:\Windows\System32\RfRSWcG.exe
  C:\Windows\System32\RfRSWcG.exe
  2⤵
  PID:8608
- C:\Windows\System32\kKklIkV.exe
  C:\Windows\System32\kKklIkV.exe
  2⤵
  PID:8660
- C:\Windows\System32\WcXPMjj.exe
  C:\Windows\System32\WcXPMjj.exe
  2⤵
  PID:8724
- C:\Windows\System32\znGTKqn.exe
  C:\Windows\System32\znGTKqn.exe
  2⤵
  PID:8740
- C:\Windows\System32\seGySiZ.exe
  C:\Windows\System32\seGySiZ.exe
  2⤵
  PID:8708
- C:\Windows\System32\qkrJAtd.exe
  C:\Windows\System32\qkrJAtd.exe
  2⤵
  PID:8684
- C:\Windows\System32\MrrAoHk.exe
  C:\Windows\System32\MrrAoHk.exe
  2⤵
  PID:8676
- C:\Windows\System32\QPMMNFr.exe
  C:\Windows\System32\QPMMNFr.exe
  2⤵
  PID:8520
- C:\Windows\System32\vvxiOgM.exe
  C:\Windows\System32\vvxiOgM.exe
  2⤵
  PID:8636
- C:\Windows\System32\ojnzsDn.exe
  C:\Windows\System32\ojnzsDn.exe
  2⤵
  PID:8748
- C:\Windows\System32\vLmfiQB.exe
  C:\Windows\System32\vLmfiQB.exe
  2⤵
  PID:8596
- C:\Windows\System32\PiYttqE.exe
  C:\Windows\System32\PiYttqE.exe
  2⤵
  PID:8792
- C:\Windows\System32\fNOmolT.exe
  C:\Windows\System32\fNOmolT.exe
  2⤵
  PID:8828
- C:\Windows\System32\yLGuIFn.exe
  C:\Windows\System32\yLGuIFn.exe
  2⤵
  PID:8892
- C:\Windows\System32\nFlNniS.exe
  C:\Windows\System32\nFlNniS.exe
  2⤵
  PID:8808
- C:\Windows\System32\bdkKpUA.exe
  C:\Windows\System32\bdkKpUA.exe
  2⤵
  PID:8984
- C:\Windows\System32\luyvkoW.exe
  C:\Windows\System32\luyvkoW.exe
  2⤵
  PID:8876
- C:\Windows\System32\SGHKPUq.exe
  C:\Windows\System32\SGHKPUq.exe
  2⤵
  PID:8940
- C:\Windows\System32\zenpiVV.exe
  C:\Windows\System32\zenpiVV.exe
  2⤵
  PID:9000
- C:\Windows\System32\kLzhfNC.exe
  C:\Windows\System32\kLzhfNC.exe
  2⤵
  PID:9020
- C:\Windows\System32\VZarbnV.exe
  C:\Windows\System32\VZarbnV.exe
  2⤵
  PID:9036
- C:\Windows\System32\ynoDZXu.exe
  C:\Windows\System32\ynoDZXu.exe
  2⤵
  PID:8136
- C:\Windows\System32\yyFbcVf.exe
  C:\Windows\System32\yyFbcVf.exe
  2⤵
  PID:8300
- C:\Windows\System32\trdLSrh.exe
  C:\Windows\System32\trdLSrh.exe
  2⤵
  PID:8260
- C:\Windows\System32\YkoNwJX.exe
  C:\Windows\System32\YkoNwJX.exe
  2⤵
  PID:8380
- C:\Windows\System32\LaIsEIf.exe
  C:\Windows\System32\LaIsEIf.exe
  2⤵
  PID:9128
- C:\Windows\System32\JgDxyiN.exe
  C:\Windows\System32\JgDxyiN.exe
  2⤵
  PID:9168
- C:\Windows\System32\XwsDSTh.exe
  C:\Windows\System32\XwsDSTh.exe
  2⤵
  PID:9148
- C:\Windows\System32\MigAbwG.exe
  C:\Windows\System32\MigAbwG.exe
  2⤵
  PID:9176
- C:\Windows\System32\LtsXfJb.exe
  C:\Windows\System32\LtsXfJb.exe
  2⤵
  PID:9196
- C:\Windows\System32\qgSrNMp.exe
  C:\Windows\System32\qgSrNMp.exe
  2⤵
  PID:9212
- C:\Windows\System32\wzNzDzR.exe
  C:\Windows\System32\wzNzDzR.exe
  2⤵
  PID:8216
- C:\Windows\System32\FpOguqO.exe
  C:\Windows\System32\FpOguqO.exe
  2⤵
  PID:8280
- C:\Windows\System32\YHjhjPF.exe
  C:\Windows\System32\YHjhjPF.exe
  2⤵
  PID:7800
- C:\Windows\System32\WOtXAxG.exe
  C:\Windows\System32\WOtXAxG.exe
  2⤵
  PID:7716
- C:\Windows\System32\EVhyToa.exe
  C:\Windows\System32\EVhyToa.exe
  2⤵
  PID:8292
- C:\Windows\System32\BnsWOwb.exe
  C:\Windows\System32\BnsWOwb.exe
  2⤵
  PID:8312
- C:\Windows\System32\IfylvIz.exe
  C:\Windows\System32\IfylvIz.exe
  2⤵
  PID:8328
- C:\Windows\System32\AjKLaGi.exe
  C:\Windows\System32\AjKLaGi.exe
  2⤵
  PID:7420
- C:\Windows\System32\ScOLBdq.exe
  C:\Windows\System32\ScOLBdq.exe
  2⤵
  PID:8356
- C:\Windows\System32\UsAjOOW.exe
  C:\Windows\System32\UsAjOOW.exe
  2⤵
  PID:8376
- C:\Windows\System32\vtflWgH.exe
  C:\Windows\System32\vtflWgH.exe
  2⤵
  PID:8408
- C:\Windows\System32\LFAurgK.exe
  C:\Windows\System32\LFAurgK.exe
  2⤵
  PID:8420
- C:\Windows\System32\yMfnGkD.exe
  C:\Windows\System32\yMfnGkD.exe
  2⤵
  PID:8440
- C:\Windows\System32\MSIaBgL.exe
  C:\Windows\System32\MSIaBgL.exe
  2⤵
  PID:8448
- C:\Windows\System32\GhhnZIu.exe
  C:\Windows\System32\GhhnZIu.exe
  2⤵
  PID:8504
- C:\Windows\System32\yHwTUQk.exe
  C:\Windows\System32\yHwTUQk.exe
  2⤵
  PID:8700
- C:\Windows\System32\gQjpNVG.exe
  C:\Windows\System32\gQjpNVG.exe
  2⤵
  PID:8516
- C:\Windows\System32\WSXrtVx.exe
  C:\Windows\System32\WSXrtVx.exe
  2⤵
  PID:8632
- C:\Windows\System32\ZPvtIoB.exe
  C:\Windows\System32\ZPvtIoB.exe
  2⤵
  PID:8656
- C:\Windows\System32\YtDjcEr.exe
  C:\Windows\System32\YtDjcEr.exe
  2⤵
  PID:8552
- C:\Windows\System32\KKHJqUl.exe
  C:\Windows\System32\KKHJqUl.exe
  2⤵
  PID:8720
- C:\Windows\System32\MbAeyKT.exe
  C:\Windows\System32\MbAeyKT.exe
  2⤵
  PID:8680
- C:\Windows\System32\mDDtLby.exe
  C:\Windows\System32\mDDtLby.exe
  2⤵
  PID:8760
- C:\Windows\System32\CaJxQVh.exe
  C:\Windows\System32\CaJxQVh.exe
  2⤵
  PID:8860
- C:\Windows\System32\QSWaZCn.exe
  C:\Windows\System32\QSWaZCn.exe
  2⤵
  PID:8956
- C:\Windows\System32\OqEPOTZ.exe
  C:\Windows\System32\OqEPOTZ.exe
  2⤵
  PID:9016
- C:\Windows\System32\ligrfjW.exe
  C:\Windows\System32\ligrfjW.exe
  2⤵
  PID:9004
- C:\Windows\System32\dCvNdVc.exe
  C:\Windows\System32\dCvNdVc.exe
  2⤵
  PID:9032
- C:\Windows\System32\BPLKkCX.exe
  C:\Windows\System32\BPLKkCX.exe
  2⤵
  PID:8452
- C:\Windows\System32\uIVrCpV.exe
  C:\Windows\System32\uIVrCpV.exe
  2⤵
  PID:9096
- C:\Windows\System32\GLbFYtC.exe
  C:\Windows\System32\GLbFYtC.exe
  2⤵
  PID:9136
- C:\Windows\System32\aCroUBs.exe
  C:\Windows\System32\aCroUBs.exe
  2⤵
  PID:9184
- C:\Windows\System32\DDsFvWC.exe
  C:\Windows\System32\DDsFvWC.exe
  2⤵
  PID:8088
- C:\Windows\System32\iURySqq.exe
  C:\Windows\System32\iURySqq.exe
  2⤵
  PID:8228
- C:\Windows\System32\GHpbxiW.exe
  C:\Windows\System32\GHpbxiW.exe
  2⤵
  PID:8324
- C:\Windows\System32\HvonfhE.exe
  C:\Windows\System32\HvonfhE.exe
  2⤵
  PID:8308
- C:\Windows\System32\ctrMSZD.exe
  C:\Windows\System32\ctrMSZD.exe
  2⤵
  PID:8368
- C:\Windows\System32\znoFGBi.exe
  C:\Windows\System32\znoFGBi.exe
  2⤵
  PID:8344
- C:\Windows\System32\IPTNpWl.exe
  C:\Windows\System32\IPTNpWl.exe
  2⤵
  PID:8464
- C:\Windows\System32\nmxDmMi.exe
  C:\Windows\System32\nmxDmMi.exe
  2⤵
  PID:8732
- C:\Windows\System32\knMIdRt.exe
  C:\Windows\System32\knMIdRt.exe
  2⤵
  PID:8648
- C:\Windows\System32\cEXnjyF.exe
  C:\Windows\System32\cEXnjyF.exe
  2⤵
  PID:8456
- C:\Windows\System32\AaRhkbP.exe
  C:\Windows\System32\AaRhkbP.exe
  2⤵
  PID:8812
- C:\Windows\System32\TBmJKpN.exe
  C:\Windows\System32\TBmJKpN.exe
  2⤵
  PID:8564
- C:\Windows\System32\tJjcySZ.exe
  C:\Windows\System32\tJjcySZ.exe
  2⤵
  PID:8548
- C:\Windows\System32\oLFtikU.exe
  C:\Windows\System32\oLFtikU.exe
  2⤵
  PID:8068
- C:\Windows\System32\newuZXU.exe
  C:\Windows\System32\newuZXU.exe
  2⤵
  PID:8696
- C:\Windows\System32\isSuhhy.exe
  C:\Windows\System32\isSuhhy.exe
  2⤵
  PID:9068
- C:\Windows\System32\iabbdWk.exe
  C:\Windows\System32\iabbdWk.exe
  2⤵
  PID:9116
- C:\Windows\System32\izlmRSn.exe
  C:\Windows\System32\izlmRSn.exe
  2⤵
  PID:988
- C:\Windows\System32\tBDVYdY.exe
  C:\Windows\System32\tBDVYdY.exe
  2⤵
  PID:8320
- C:\Windows\System32\AZzKvwZ.exe
  C:\Windows\System32\AZzKvwZ.exe
  2⤵
  PID:8432
- C:\Windows\System32\iCwtBQM.exe
  C:\Windows\System32\iCwtBQM.exe
  2⤵
  PID:8392
- C:\Windows\System32\rPzyoyL.exe
  C:\Windows\System32\rPzyoyL.exe
  2⤵
  PID:8824
- C:\Windows\System32\FcNwGMZ.exe
  C:\Windows\System32\FcNwGMZ.exe
  2⤵
  PID:8416
- C:\Windows\System32\CzirviW.exe
  C:\Windows\System32\CzirviW.exe
  2⤵
  PID:8604
- C:\Windows\System32\SDGmeue.exe
  C:\Windows\System32\SDGmeue.exe
  2⤵
  PID:9100
- C:\Windows\System32\plORUDb.exe
  C:\Windows\System32\plORUDb.exe
  2⤵
  PID:8640
- C:\Windows\System32\stXlcec.exe
  C:\Windows\System32\stXlcec.exe
  2⤵
  PID:8276
- C:\Windows\System32\TSFXjob.exe
  C:\Windows\System32\TSFXjob.exe
  2⤵
  PID:8428
- C:\Windows\System32\xMweysC.exe
  C:\Windows\System32\xMweysC.exe
  2⤵
  PID:8536
- C:\Windows\System32\QWvXnNW.exe
  C:\Windows\System32\QWvXnNW.exe
  2⤵
  PID:8232
- C:\Windows\System32\EdGTexD.exe
  C:\Windows\System32\EdGTexD.exe
  2⤵
  PID:9232
- C:\Windows\System32\WURMFnC.exe
  C:\Windows\System32\WURMFnC.exe
  2⤵
  PID:9248
- C:\Windows\System32\mNbYsyy.exe
  C:\Windows\System32\mNbYsyy.exe
  2⤵
  PID:9264
- C:\Windows\System32\WmqeGhb.exe
  C:\Windows\System32\WmqeGhb.exe
  2⤵
  PID:9280
- C:\Windows\System32\EuuwcRB.exe
  C:\Windows\System32\EuuwcRB.exe
  2⤵
  PID:9296
- C:\Windows\System32\glzGaVC.exe
  C:\Windows\System32\glzGaVC.exe
  2⤵
  PID:9312
- C:\Windows\System32\rFQDCVC.exe
  C:\Windows\System32\rFQDCVC.exe
  2⤵
  PID:9328
- C:\Windows\System32\wvqKOGZ.exe
  C:\Windows\System32\wvqKOGZ.exe
  2⤵
  PID:9344
- C:\Windows\System32\uRheAxn.exe
  C:\Windows\System32\uRheAxn.exe
  2⤵
  PID:9360
- C:\Windows\System32\UUneomo.exe
  C:\Windows\System32\UUneomo.exe
  2⤵
  PID:9376
- C:\Windows\System32\KVfTfPS.exe
  C:\Windows\System32\KVfTfPS.exe
  2⤵
  PID:9392
- C:\Windows\System32\gCgNOfy.exe
  C:\Windows\System32\gCgNOfy.exe
  2⤵
  PID:9408
- C:\Windows\System32\LoZNARB.exe
  C:\Windows\System32\LoZNARB.exe
  2⤵
  PID:9424
- C:\Windows\System32\rxvuHVL.exe
  C:\Windows\System32\rxvuHVL.exe
  2⤵
  PID:9440
- C:\Windows\System32\LnSUkoW.exe
  C:\Windows\System32\LnSUkoW.exe
  2⤵
  PID:9456
- C:\Windows\System32\ypZUNRf.exe
  C:\Windows\System32\ypZUNRf.exe
  2⤵
  PID:9472
- C:\Windows\System32\oaEfNUu.exe
  C:\Windows\System32\oaEfNUu.exe
  2⤵
  PID:9488
- C:\Windows\System32\BnOOaTe.exe
  C:\Windows\System32\BnOOaTe.exe
  2⤵
  PID:9504
- C:\Windows\System32\isNcWWf.exe
  C:\Windows\System32\isNcWWf.exe
  2⤵
  PID:9520
- C:\Windows\System32\yHezEIo.exe
  C:\Windows\System32\yHezEIo.exe
  2⤵
  PID:9536
- C:\Windows\System32\TUdJhAj.exe
  C:\Windows\System32\TUdJhAj.exe
  2⤵
  PID:9552
- C:\Windows\System32\CqtXkyF.exe
  C:\Windows\System32\CqtXkyF.exe
  2⤵
  PID:9568
- C:\Windows\System32\OufhASP.exe
  C:\Windows\System32\OufhASP.exe
  2⤵
  PID:9584
- C:\Windows\System32\qglCvFi.exe
  C:\Windows\System32\qglCvFi.exe
  2⤵
  PID:9600
- C:\Windows\System32\wXfovXe.exe
  C:\Windows\System32\wXfovXe.exe
  2⤵
  PID:9652
- C:\Windows\System32\EBUqOEr.exe
  C:\Windows\System32\EBUqOEr.exe
  2⤵
  PID:9704
- C:\Windows\System32\uHpVbcD.exe
  C:\Windows\System32\uHpVbcD.exe
  2⤵
  PID:9720
- C:\Windows\System32\yJlbJlx.exe
  C:\Windows\System32\yJlbJlx.exe
  2⤵
  PID:9736
- C:\Windows\System32\ikPnElM.exe
  C:\Windows\System32\ikPnElM.exe
  2⤵
  PID:9752
- C:\Windows\System32\DKxoWbu.exe
  C:\Windows\System32\DKxoWbu.exe
  2⤵
  PID:9768
- C:\Windows\System32\zvXPRcO.exe
  C:\Windows\System32\zvXPRcO.exe
  2⤵
  PID:9788
- C:\Windows\System32\XlWyUIH.exe
  C:\Windows\System32\XlWyUIH.exe
  2⤵
  PID:9804
- C:\Windows\System32\YAvVxTt.exe
  C:\Windows\System32\YAvVxTt.exe
  2⤵
  PID:9820
- C:\Windows\System32\qOHsqyW.exe
  C:\Windows\System32\qOHsqyW.exe
  2⤵
  PID:9836
- C:\Windows\System32\UpJvEcw.exe
  C:\Windows\System32\UpJvEcw.exe
  2⤵
  PID:9852
- C:\Windows\System32\YhtbXPM.exe
  C:\Windows\System32\YhtbXPM.exe
  2⤵
  PID:9868
- C:\Windows\System32\wALycyC.exe
  C:\Windows\System32\wALycyC.exe
  2⤵
  PID:9884
- C:\Windows\System32\KCrCbPn.exe
  C:\Windows\System32\KCrCbPn.exe
  2⤵
  PID:9900
- C:\Windows\System32\qHVIwpq.exe
  C:\Windows\System32\qHVIwpq.exe
  2⤵
  PID:9916
- C:\Windows\System32\RbdihOM.exe
  C:\Windows\System32\RbdihOM.exe
  2⤵
  PID:9932
- C:\Windows\System32\BvJznLi.exe
  C:\Windows\System32\BvJznLi.exe
  2⤵
  PID:9948
- C:\Windows\System32\BpYzfMz.exe
  C:\Windows\System32\BpYzfMz.exe
  2⤵
  PID:9964
- C:\Windows\System32\ppKDsMj.exe
  C:\Windows\System32\ppKDsMj.exe
  2⤵
  PID:9980
- C:\Windows\System32\aYNwGet.exe
  C:\Windows\System32\aYNwGet.exe
  2⤵
  PID:9996
- C:\Windows\System32\UfcmDhj.exe
  C:\Windows\System32\UfcmDhj.exe
  2⤵
  PID:10012
- C:\Windows\System32\pklWKOa.exe
  C:\Windows\System32\pklWKOa.exe
  2⤵
  PID:10028
- C:\Windows\System32\mQKbVTh.exe
  C:\Windows\System32\mQKbVTh.exe
  2⤵
  PID:10044
- C:\Windows\System32\PAYPQff.exe
  C:\Windows\System32\PAYPQff.exe
  2⤵
  PID:10060
- C:\Windows\System32\aXJMXln.exe
  C:\Windows\System32\aXJMXln.exe
  2⤵
  PID:10076
- C:\Windows\System32\KzlDoJy.exe
  C:\Windows\System32\KzlDoJy.exe
  2⤵
  PID:10092
- C:\Windows\System32\TeVnGHx.exe
  C:\Windows\System32\TeVnGHx.exe
  2⤵
  PID:10108
- C:\Windows\System32\yqAkwqj.exe
  C:\Windows\System32\yqAkwqj.exe
  2⤵
  PID:10124
- C:\Windows\System32\pgYpUQh.exe
  C:\Windows\System32\pgYpUQh.exe
  2⤵
  PID:10140
- C:\Windows\System32\yTKxWAC.exe
  C:\Windows\System32\yTKxWAC.exe
  2⤵
  PID:10156
- C:\Windows\System32\vYyBOFu.exe
  C:\Windows\System32\vYyBOFu.exe
  2⤵
  PID:10172
- C:\Windows\System32\IifCBpn.exe
  C:\Windows\System32\IifCBpn.exe
  2⤵
  PID:10188
- C:\Windows\System32\vLksbIB.exe
  C:\Windows\System32\vLksbIB.exe
  2⤵
  PID:10204
- C:\Windows\System32\rPDwNIQ.exe
  C:\Windows\System32\rPDwNIQ.exe
  2⤵
  PID:10220
- C:\Windows\System32\lUWPRmt.exe
  C:\Windows\System32\lUWPRmt.exe
  2⤵
  PID:8612
- C:\Windows\System32\nBJFdkS.exe
  C:\Windows\System32\nBJFdkS.exe
  2⤵
  PID:9260
- C:\Windows\System32\FMYPnNj.exe
  C:\Windows\System32\FMYPnNj.exe
  2⤵
  PID:9292
- C:\Windows\System32\UJjIdWN.exe
  C:\Windows\System32\UJjIdWN.exe
  2⤵
  PID:9240
- C:\Windows\System32\PgJFZby.exe
  C:\Windows\System32\PgJFZby.exe
  2⤵
  PID:9384
- C:\Windows\System32\LvyunuX.exe
  C:\Windows\System32\LvyunuX.exe
  2⤵
  PID:9156
- C:\Windows\System32\KMPymJY.exe
  C:\Windows\System32\KMPymJY.exe
  2⤵
  PID:9416
- C:\Windows\System32\zUhacRl.exe
  C:\Windows\System32\zUhacRl.exe
  2⤵
  PID:9272
- C:\Windows\System32\hFgMqIl.exe
  C:\Windows\System32\hFgMqIl.exe
  2⤵
  PID:9368
- C:\Windows\System32\YDqlpDz.exe
  C:\Windows\System32\YDqlpDz.exe
  2⤵
  PID:9484
- C:\Windows\System32\wcUryAl.exe
  C:\Windows\System32\wcUryAl.exe
  2⤵
  PID:9516
- C:\Windows\System32\EywQUUo.exe
  C:\Windows\System32\EywQUUo.exe
  2⤵
  PID:9496
- C:\Windows\System32\LFwkbRk.exe
  C:\Windows\System32\LFwkbRk.exe
  2⤵
  PID:9532
- C:\Windows\System32\ZybBFTP.exe
  C:\Windows\System32\ZybBFTP.exe
  2⤵
  PID:9564
- C:\Windows\System32\Nljqmax.exe
  C:\Windows\System32\Nljqmax.exe
  2⤵
  PID:9620
- C:\Windows\System32\JJBaPJN.exe
  C:\Windows\System32\JJBaPJN.exe
  2⤵
  PID:9616
- C:\Windows\System32\pQHZhMz.exe
  C:\Windows\System32\pQHZhMz.exe
  2⤵
  PID:9648
- C:\Windows\System32\jkFiMJy.exe
  C:\Windows\System32\jkFiMJy.exe
  2⤵
  PID:9776
- C:\Windows\System32\PBBlwTe.exe
  C:\Windows\System32\PBBlwTe.exe
  2⤵
  PID:9760
- C:\Windows\System32\oHyQbdw.exe
  C:\Windows\System32\oHyQbdw.exe
  2⤵
  PID:9668
- C:\Windows\System32\UinlMLk.exe
  C:\Windows\System32\UinlMLk.exe
  2⤵
  PID:9700
- C:\Windows\System32\rPJxNeM.exe
  C:\Windows\System32\rPJxNeM.exe
  2⤵
  PID:9796
- C:\Windows\System32\cTPAkEg.exe
  C:\Windows\System32\cTPAkEg.exe
  2⤵
  PID:9696
- C:\Windows\System32\lhGyugf.exe
  C:\Windows\System32\lhGyugf.exe
  2⤵
  PID:9728
- C:\Windows\System32\KTvFKrY.exe
  C:\Windows\System32\KTvFKrY.exe
  2⤵
  PID:9944
- C:\Windows\System32\HqWYcJV.exe
  C:\Windows\System32\HqWYcJV.exe
  2⤵
  PID:9800
- C:\Windows\System32\xxQWEhL.exe
  C:\Windows\System32\xxQWEhL.exe
  2⤵
  PID:9924

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CErUrvQ.exe

Filesize
1.6MB

MD5
55098dca24d266289d8c290b83b2072f

SHA1
ea13f97dd4be6fcaa55f95bad18068615e05dab8

SHA256
d069ab8e5e97c527de681330c89683593f6a6902fe1fce26412ae8f42d85c013

SHA512
e050e1d249033061c854e2aa6f6da05af23db0d50a8bc694bcd1cb390fc29539da8650bafdde3af43af945c811493dc485bdf35ce9187b767a95e790bb450564

Download Submit
C:\Windows\System32\GSVdtpP.exe

Filesize
1.6MB

MD5
2836f8ebebbfcc4abeab126ff17bf0b1

SHA1
b2049a71374986106cc13ba510d7cd24ac348d78

SHA256
b50bb6829e2bb8931678724c37087bbab391990ea95b92d4f0c43ce3e2eaff1e

SHA512
d2dbcf3f5225d4311d6c25b43e8d3a1a780873673bf1cd5a7103a73c1d3ef4415dd1ef54516534c7d3a7bbcc89ee78126a00a59cdd78780dd7769ffcdc83e5c6

Download Submit
C:\Windows\System32\HVdDwjK.exe

Filesize
1.6MB

MD5
3e5eaea7c72eb7c10ac2ac5d1a3d2277

SHA1
a842947d590b2c32708cddc7a8f1575d59a22559

SHA256
26c57b2560cb314c3920c50820599bde53f7eca5f86a377f428819ea70abc6a8

SHA512
71df9baad9c2812605bb70096260ec8306adcc9ce3752ea09fd28b5c3d4317fda4deb7c14811da9c0099943e507019fc48c3eb8f8b6a09de32634280adeee838

Download Submit
C:\Windows\System32\JywYFxG.exe

Filesize
1.6MB

MD5
f44a2820fd620bbe02bbc35bc903545d

SHA1
9c9d45f925e60af67e6d57878052aea91ff4b985

SHA256
8a7e52b9294a5f14cb1e67ead6aaaddf0edef231b84c19d0395fdeecd85681cf

SHA512
56eaf0208edceb2629cf94fc373a1ed24dd80ed873d249a0f1a54eebf799bf10ddd44a991fe2823a77e9edfb9955b4abda8ce040313fc1c68656986d7796e4ac

Download Submit
C:\Windows\System32\KsvEqYj.exe

Filesize
1.6MB

MD5
e29ae04906e88f58e213846d99aaaa02

SHA1
25936590addcf02ab25eb1d477ccef532347bcc8

SHA256
c4f1e95ea855997d18f7783681d12aaca1fcb19e0d67de5ad60dfb8f58a9054a

SHA512
b785236ad5b6ee99eda678e11d182946f8cc3b2a7350be2bd3ab311b857fbb79f74c7f66d1456f3a392cd1d54bba29ee69c31ae313d1cafa67ab915ea99d5068

Download Submit
C:\Windows\System32\QDzKPUp.exe

Filesize
1.6MB

MD5
7bfc0d9655f18cd0dd99fa5efafeb6bd

SHA1
18ea0926c71b3decc975508d1015b09d6188f47d

SHA256
a54d5255df0333b976ebf60ee0db77363dd6e1e9568b62ef42eda23073945eb8

SHA512
400f4daea40d26ce76831233a729e5a7fe8e2a40574566499cf2e99dd62ce925977776bd1dc8534a8425994edd8b12d1c56c95d4314820c02fd927ac40856a3e

Download Submit
C:\Windows\System32\QJBrEzW.exe

Filesize
1.6MB

MD5
9fffcb57662572763a3a1ad49b82f19a

SHA1
f3213574108814903ee8f97c77969dd8a2a457b8

SHA256
d12c6ee203d0f4641a2640dd8a092c2edeff23b7d1cd7aa64e36fa11d274ca4a

SHA512
85919149b4c15901e6476bd3440057d4b4a4b4ede753d733635f0d6310264e2918aa062d118bd2d8abf8491e23d1afe3594fcf26452f2e31fb7be07e3851ccf3

Download Submit
C:\Windows\System32\UkwlnJv.exe

Filesize
1.6MB

MD5
4a1a7777cb4fc18879678e56bb44512d

SHA1
59b1965424b0a0962c741eb72897c07549ce87a7

SHA256
7ca9a25853d6e78a2937a062001db2ffcbf80e3a418f25b0c2a82eaa099dd417

SHA512
426564a9ae19cdb95504db02cb4b2bc7ad516e43fae758f41b5d80a265acb56623fa235c813d001e180c3f58a26cbf91e6d0a68945b869e9102a671c920ca9aa

Download Submit
C:\Windows\System32\ZxLYtAK.exe

Filesize
1.6MB

MD5
cc3132c4c14d57743835ce6703dce47e

SHA1
89208443a2dcbc47ca9486a016094980ba10340a

SHA256
4481121e35f675aac20f3422d5f339c24b94353915ee74a79d08d78f575687ab

SHA512
c50e1376401dbe0d0aa59e7ad9ed026246e1c1bb5b4f2e153627c7c1c15bb42107243ee2f36eb6c6c83ae13afec20726f2d2f5a8d31c66416266461b2bc3e3c9

Download Submit
C:\Windows\System32\cGoCgnR.exe

Filesize
1.6MB

MD5
93a69deaba41e0d50824e409c090696b

SHA1
aabc0b5b9b6bf59a033623318252c3d9ad9538c5

SHA256
21ce2f2b9742d77e4c8edf6aea7d680904b653b9b13f120bda0a23af7ab8a0e9

SHA512
d1301be3b1ab4abaf42fc694d826b903f6b5277753e7467c27e11fe32dce46127b900ff06c75eb291009df50f70913c2c021484398db7c8b4f08279364db1d87

Download Submit
C:\Windows\System32\exHpuzf.exe

Filesize
1.6MB

MD5
9d63f6dbfbb4afc2366dccfbc9c9caf6

SHA1
340c307da3bea735253dfb5f0e081b56aa9255e9

SHA256
fbe68c2f1df81ac622384ee9a562a98f56e5baedeb9f18b6f0892a1392d61b76

SHA512
195dbf1ba7ffee65f26549e7e55dba032ebb09a7e3cb84319ba0c801db8b6864a8dfd8429a65721c0211444f979d9b2de686bbf8666ed5eb5339b1d7d0ef8086

Download Submit
C:\Windows\System32\gaREVDi.exe

Filesize
1.6MB

MD5
c2a826d4d2f1ea7090cb3909cbdc6848

SHA1
8d7f8c1c06d620060baceff3336c245dd6f4dea7

SHA256
2302cfea3c43bce24594494a47a5cb94b7f837c0a3d258fb437992d105b6ddbe

SHA512
8a01f7f56db2ef5fbccf45fab9cbf6fada8613fbc0c12d365f8aec9fa47e89417f57ecc9c723ee9183099efb1af200afc6126f67d921b28ba09ef7a652830b8c

Download Submit
C:\Windows\System32\hZXxZkb.exe

Filesize
1.6MB

MD5
8052f7fdf221882841a20c2bb7175ab9

SHA1
e89b18d640dee5bf22c838bc57f4bbf7a79e0852

SHA256
887fc93b81976d4fd4a098701e5874e60c91bd417aaa8150f1457d90a8227518

SHA512
681c614ef4624e4499e4d08661e18b902d34f3baa9f37983d236dbeb772a31ff51a044cb54c34cce3661d3ce440838502ac14e21c67c3b1e6473615345c76c48

Download Submit
C:\Windows\System32\hhnpAZb.exe

Filesize
1.6MB

MD5
48f02b49bf32143ac08b6fb3123b516e

SHA1
560e3230c24f2346f7ca7abf767bb206b16432b0

SHA256
6221504e2cd1007d43b5da7885b888ee13a0d4a662a7b3d8eb6df65a4500506d

SHA512
9853f37cc52ffeb402a6cae10f9c79b696d4df06785dbd1c78872e9c84881b63049fce361fef1a85d2f5698a2ac7417c7d51f991865871b400a2ce65e9822ba6

Download Submit
C:\Windows\System32\jHNyEVR.exe

Filesize
1.6MB

MD5
0511abcc0eba17cd8d07d72f3a015615

SHA1
2a9592c4c31261fd402413840cd2146541ef86a1

SHA256
1e157a3e227c59424d3f35e292124837f18275f8181fcdbe536f01e642a19ea2

SHA512
4a9d0a5ae5c35d93cb7f930592c15cf76828ef0ecd607d90998342e274dfcde87bf67f288a66ee661a4a30dbc14c05d47ccc784272a22bd95686e1811488e02f

Download Submit
C:\Windows\System32\jWIRTTH.exe

Filesize
1.6MB

MD5
9a4a22373d097fc7f6f73c846c67f566

SHA1
22fab36f4f1f08c89464d8f71852f89c8322e515

SHA256
671a34f587532f94e34b2e802a56a88ef3d18db8af3dde8d8fa151ceebf7eb9c

SHA512
722224b4ae1ffd4788b3d6ecd25d01e0b2ba915977e56442eec5ef870650f7d1d75683ea16f237e44f46c5e36c54948492633c3f054ebb92002bdfc4acdc359c

Download Submit
C:\Windows\System32\mFIZeWq.exe

Filesize
1.6MB

MD5
125697a112161a7007723bfb1209e65d

SHA1
987d5cc38909c35ba915cac45e906aa24b127b57

SHA256
c47426f2a079b5eae3594876e28f92c0365b483af4ff0ad992d15c56601dd529

SHA512
caaecdd2cd1aca3acade8c21b854b57de9a002d8e7a37ae44689f1740e309959a9b933eb88b64421b707efefaf49500c36879254d00a14e5708abb321bdebe47

Download Submit
C:\Windows\System32\numjVMj.exe

Filesize
1.6MB

MD5
5390b1e90ebef7ad76948e0afda25a55

SHA1
c9175643b5ecc4730c557db1dadf3a51ff68caa4

SHA256
3564b6d2b94cef3f2c6eaf9515fd61f7454f9981620ce484ae53696df7f04e23

SHA512
cf6de8a5e1b4689f04891298ee8786774bd83ced214687624495a8f4fde659ab0895708b952071142cea4d27ce7866932df5a9f9e39d4b356681f9f734996041

Download Submit
C:\Windows\System32\oYdYUbC.exe

Filesize
1.6MB

MD5
28fa3814db2a33ab355ca009a9f4467d

SHA1
0eea5c1daf2abbad5c44794b7fac466dd080c8af

SHA256
0f80763d9b47a745c07612aa49c99917b93b5bf9ef2a8eeaccb643be79183597

SHA512
291e7a278465d70a494f11c8838c3462c3883d35fe6540ca7d70b6ffd7c111ad78d722fccde97686bf6a312914ee034f73f34c9494c6b06be2b77c643aa38f82

Download Submit
C:\Windows\System32\plEhzAD.exe

Filesize
1.6MB

MD5
9b149dce7d9626c4cb8271319cfd86ae

SHA1
a4390940d3ad36dcb28645836e957ed652ed76ce

SHA256
a434c839aace4f32810b29b81e0aa3afcd6f4b2a51ae0fddc2819ff208549885

SHA512
ddef3933ea8f9fb902fe72f5473945451cc0481e50cd9b6b0d24dad311b9da5fcc1b937c791de806e1f1a41017ac56688c28e7435a2a2df20a3493d6002b7065

Download Submit
C:\Windows\System32\qSwTaCv.exe

Filesize
1.6MB

MD5
e96c4a40c4db5465ed4ef54cb90088eb

SHA1
cbf0787bb711f3f20e9aeb7aeb1e78f677ff7284

SHA256
7d5e72f00717f7cba82e85bac1ad1169ba992c5c0a65bfe10d5a9b54f9d18c6a

SHA512
9f5be3491c53f817249f96fbf4421ea115c57e1a115956e5d7e7db17bda7cf3ceeeac48f26d872884b7ab30041aa0ceb60e88fbc0553a28a6a0616ca2237722c

Download Submit
C:\Windows\System32\vqOgUkk.exe

Filesize
1.6MB

MD5
a990b64743e0130738352d5010643555

SHA1
c2a571295da55b9f5982c7b09c653fe93df1ae85

SHA256
fb68881dde24409580f7a5d386d19e71cf45b75bd51774110eb13d7eb0a71610

SHA512
f2af5cbc63db036371bf6b753fb154caa30aeb458f4a505419d5d34184dd12a71e9c6b905b81cee11e2df475837f00d0a624b76b41d56478c66b996c252f6161

Download Submit
C:\Windows\System32\wHJkNtI.exe

Filesize
1.6MB

MD5
1bc24945bcea2aec3f3f7d5254ff539d

SHA1
cfc3292322646153f286964bdf80378c3d9468d6

SHA256
8737d1e4f04b735a6557291e16bfb7b4d16ed21cee96d87c6827e0afab62ad62

SHA512
20f92b2fef255985f28ef13bd923b1431b933e610faab71dc695528ee9353b1bd1c521e6831157fc075e6a01715cf501a05dfcad21fd6489da3d7a1253bd3f73

Download Submit
C:\Windows\System32\wNouXyB.exe

Filesize
1.6MB

MD5
5e0fd903357cb9954d7bf7fcfeb7e33c

SHA1
00aa94e61334f44b77d2837c1b4a036577065e75

SHA256
1446e1da91b0f3543d3be2a9f7cf80b81cd5d83dee797c89b1bee285317aede9

SHA512
94947c6e8a5135dac9f4db697e088ed7f0b2a75476402fa9faee05ebacd7c9261691a9aac0112edf7c3ca15b18be97cc4fd8bd35f1a24e701547e9dfbfc37bc4

Download Submit
C:\Windows\System32\yHfrjJF.exe

Filesize
1.6MB

MD5
b3019199d031e8ef2f6f37ba54a6e13d

SHA1
2438ef191fea9eba973e88ff36c8ae0415986058

SHA256
df32d5e7c0bc87e74cac9d71edfe55086f6f258e7503c6e9aaa0378ecf3fb238

SHA512
c52e74df3e4d44bd395c44c6683b6dedca0efa3f0bc7a54b07e6eef9327c86c30b474eb2c7f1d8f2516287727bbe26e38701ae47d7000f5e6d7b7e663d041610

Download Submit
\Windows\System32\HaeXRPm.exe

Filesize
1.6MB

MD5
5f7063652721b37c8d3850ef6cf6061e

SHA1
bea1d9fb8b19b762ec748c64b4ad921ba710c7e4

SHA256
2f3e002d56cf80c18fcb3484ebb70ea7c55ae8c1a857ea6e2f397a6599e09acb

SHA512
da2d86c599b70ead905dbec907720badb2c61f3f1a2b4ee92e2e99175993cfea53fd8185a22dbd2720581f96454db7709de59a9af7c8181dfa3c3298eb777505

Download Submit
\Windows\System32\IiCsUVk.exe

Filesize
1.6MB

MD5
95c2eec5c46035c362b0c981869fdd51

SHA1
1a6c3e6685b57ff888831d870dbc6e795c950ca5

SHA256
974f1216794faef52abe2be6a49d9407dd40854148e3a7463d30ca52455b6a55

SHA512
ad7199ad7790edac7a0fdb8405969bcba93d3fa19086f235e3db6b6f5dcdda6ac292b50ef81984d9dd249b41c10df5c4ef2dfb933284d7cf1f6e5f45e33b75ab

Download Submit
\Windows\System32\SXscsNY.exe

Filesize
1.6MB

MD5
d088c34ab3f9149016b419892936e831

SHA1
c446d29e6002027824fc98f53043db55dfbb35ae

SHA256
f4e91f32e5bbfb504b0dd714317eab9b763e51bae52d60390b57b6395149e5ce

SHA512
db901d6c2a4f630517bb67453738cae3a0f04a15092968fd444f7ff8d9d9e07d717672ba6007648ccbb734f1fa272c1511a0d2d979f9747e0211927ba7f47f23

Download Submit
\Windows\System32\UbHFxrV.exe

Filesize
1.6MB

MD5
43612b65137b5133690219f2a94d4b88

SHA1
c99516590ffe6d626d3a27ee0e6b29a3d39a6f7d

SHA256
687a65a6afa25f262bfa1f8b9e2ce4759d0f644fd212f35f1cd2849668b62f52

SHA512
0689793b7cfef334122d907ba9fb75aa0f55628aac599d74f74f2deb7b8e87abab44cd09f34adab92f8d3e02992e44a8ab20b7423834ac288858d04db7b39eb2

Download Submit
\Windows\System32\YQmGuhq.exe

Filesize
1.6MB

MD5
6171081e19cd51ea5e3694dc7ebf9a84

SHA1
016c63ac7ca93bd0812dcc931b1b6a4582f3d5a2

SHA256
10b14580b3304e11dc0f5e6fca58555dece9b98fc771edc12be4600490075699

SHA512
efe6e65043025922a24618120c156cc60409697a236b1d05ceadb3f8daa1d82f5ee1a270528402d248ed0103d7e9fc92d84abcf8557510a34df6c5913d22cfa8

Download Submit
\Windows\System32\ZvyeJRl.exe

Filesize
1.6MB

MD5
4ed449a9dbca5539dd7b8212b933a43c

SHA1
b4a6759c26df7f6bfce9ea837c3bb2ab4b945450

SHA256
8f1f73b005d38656fdd7fecda460ba7050367763e96f92fe65f79bf1ed8a8d9e

SHA512
c825a7a698445f800aca071f18dd49502dd98cc5b4aaec86a58d4374bbd033a10a9d2cd1fe4e2e64eb06913cb0821ecfd0d5b3024119321644cc396ee1703884

Download Submit
\Windows\System32\oevHdGa.exe

Filesize
1.6MB

MD5
7686c4e9417651b7bd10f180d70b9d56

SHA1
a52f13081b10b45b3b9bc14fbc7906740b5eef27

SHA256
17b5eb9d9d1b7aaf447981dcd11321a2839619fdeec042cb59b2f9097c31db91

SHA512
09547467e84ce8bd41660f24669d9f9bf6a5d2eafb8e139bbcc0ff78f805b82a6c13f485a3845ba0862abba3e513a12531c7b066c30c2d5ed64c1cf4c3166512

Download Submit
memory/1272-3699-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/1272-57-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2040-52-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2040-3697-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2332-60-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2332-3715-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2340-99-0x000000013FCE0000-0x00000001400D1000-memory.dmp

Filesize
3.9MB

Download
memory/2340-3814-0x000000013FCE0000-0x00000001400D1000-memory.dmp

Filesize
3.9MB

Download
memory/2456-3710-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/2456-773-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/2456-13-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/2612-50-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2612-3701-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2636-53-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/2636-3696-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/2680-61-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2680-3716-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2748-65-0x000000013FCE0000-0x00000001400D1000-memory.dmp

Filesize
3.9MB

Download
memory/2748-3712-0x000000013FCE0000-0x00000001400D1000-memory.dmp

Filesize
3.9MB

Download
memory/2788-54-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2788-3700-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/3056-349-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/3056-40-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/3056-107-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-775-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-771-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-82-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-0-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/3056-3846-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/3056-1002-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-33-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-35-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/3056-111-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-47-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-48-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-62-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-63-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-28-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-21-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-3817-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/3056-1-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/3060-3812-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/3060-74-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download