xmrig | dd80c350571abe89cd2e1905677be796d417a8ec65541bdfd061fe933d57c339

Analysis

max time kernel
150s
max time network
147s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
12/05/2024, 12:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
Size

2.9MB
MD5

0c8cb900d69eff4eafce56f0bedd23f0
SHA1

4f31f7d02e65e135e183af85fc093d295ae515ab
SHA256

dd80c350571abe89cd2e1905677be796d417a8ec65541bdfd061fe933d57c339
SHA512

d273cf7bab6dea3cae544529321144856b4368b453abb6d33755f5cce5323a08add66e4625c6eb83de847b076f27d93f74b9d0e3b21037cce19a33ad519819be
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkFfdk2a2yKmpNR:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2Rh

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 57 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d0000000122eb-3.dat	xmrig
behavioral1/memory/2408-1-0x000000013F1A0000-0x000000013F596000-memory.dmp	xmrig
behavioral1/memory/2884-9-0x000000013FB00000-0x000000013FEF6000-memory.dmp	xmrig
behavioral1/files/0x0036000000015cb8-12.dat	xmrig
behavioral1/files/0x0008000000015d08-24.dat	xmrig
behavioral1/memory/2796-26-0x000000013F080000-0x000000013F476000-memory.dmp	xmrig
behavioral1/files/0x0008000000015d3b-35.dat	xmrig
behavioral1/files/0x0007000000015d53-44.dat	xmrig
behavioral1/memory/2524-65-0x000000013F3C0000-0x000000013F7B6000-memory.dmp	xmrig
behavioral1/files/0x0007000000016835-58.dat	xmrig
behavioral1/memory/2744-81-0x000000013FB00000-0x000000013FEF6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c52-66.dat	xmrig
behavioral1/files/0x0006000000016d17-105.dat	xmrig
behavioral1/files/0x0006000000016d8b-158.dat	xmrig
behavioral1/memory/2672-308-0x000000013FD20000-0x0000000140116000-memory.dmp	xmrig
behavioral1/files/0x0006000000016de3-188.dat	xmrig
behavioral1/files/0x0006000000016ddc-183.dat	xmrig
behavioral1/files/0x0006000000016dd1-178.dat	xmrig
behavioral1/files/0x0006000000016dc8-173.dat	xmrig
behavioral1/files/0x0006000000016dba-168.dat	xmrig
behavioral1/files/0x0006000000016d9f-163.dat	xmrig
behavioral1/files/0x0006000000016d6f-153.dat	xmrig
behavioral1/files/0x0006000000016d68-148.dat	xmrig
behavioral1/files/0x0006000000016d64-143.dat	xmrig
behavioral1/files/0x0006000000016d5f-138.dat	xmrig
behavioral1/files/0x0006000000016d4b-133.dat	xmrig
behavioral1/files/0x0006000000016d43-128.dat	xmrig
behavioral1/files/0x0006000000016d3b-123.dat	xmrig
behavioral1/files/0x0006000000016d32-118.dat	xmrig
behavioral1/files/0x0006000000016d2a-113.dat	xmrig
behavioral1/files/0x0006000000016cc1-95.dat	xmrig
behavioral1/files/0x0006000000016c78-82.dat	xmrig
behavioral1/files/0x0006000000016ceb-101.dat	xmrig
behavioral1/files/0x0036000000015cc7-89.dat	xmrig
behavioral1/memory/2796-88-0x000000013F080000-0x000000013F476000-memory.dmp	xmrig
behavioral1/memory/2680-77-0x000000013FD80000-0x0000000140176000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c6f-75.dat	xmrig
behavioral1/memory/2632-70-0x000000013FBE0000-0x000000013FFD6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016a8a-63.dat	xmrig
behavioral1/memory/2648-55-0x000000013F8C0000-0x000000013FCB6000-memory.dmp	xmrig
behavioral1/memory/2408-53-0x000000013F1A0000-0x000000013F596000-memory.dmp	xmrig
behavioral1/files/0x0008000000015d7b-51.dat	xmrig
behavioral1/memory/2808-50-0x000000013FDB0000-0x00000001401A6000-memory.dmp	xmrig
behavioral1/memory/2672-40-0x000000013FD20000-0x0000000140116000-memory.dmp	xmrig
behavioral1/memory/2616-34-0x000000013F620000-0x000000013FA16000-memory.dmp	xmrig
behavioral1/files/0x000d00000000549e-31.dat	xmrig
behavioral1/memory/2080-20-0x000000013F390000-0x000000013F786000-memory.dmp	xmrig
behavioral1/memory/2632-387-0x000000013FBE0000-0x000000013FFD6000-memory.dmp	xmrig
behavioral1/memory/2680-3074-0x000000013FD80000-0x0000000140176000-memory.dmp	xmrig
behavioral1/memory/2744-3599-0x000000013FB00000-0x000000013FEF6000-memory.dmp	xmrig
behavioral1/memory/2408-3954-0x00000000030A0000-0x0000000003496000-memory.dmp	xmrig
behavioral1/memory/2616-4537-0x000000013F620000-0x000000013FA16000-memory.dmp	xmrig
behavioral1/memory/2648-4541-0x000000013F8C0000-0x000000013FCB6000-memory.dmp	xmrig
behavioral1/memory/2796-4536-0x000000013F080000-0x000000013F476000-memory.dmp	xmrig
behavioral1/memory/2080-4539-0x000000013F390000-0x000000013F786000-memory.dmp	xmrig
behavioral1/memory/2744-4580-0x000000013FB00000-0x000000013FEF6000-memory.dmp	xmrig
behavioral1/memory/2632-4579-0x000000013FBE0000-0x000000013FFD6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2428	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2884	QLvkBAP.exe
2080	MWKUofe.exe
2796	TDLWGUD.exe
2616	FwzbFCN.exe
2672	LEWuyeH.exe
2808	NGNxbYe.exe
2648	puGadxq.exe
2524	pVrXbuw.exe
2632	lhzqbpu.exe
2680	HjwZptD.exe
2744	ksSNdQN.exe
3032	nDFuCME.exe
2968	vblMLQR.exe
1608	RrBodtr.exe
1956	hpSLXfX.exe
2012	VgcBGBy.exe
1772	MYiKNHz.exe
372	IcXFdIL.exe
2768	hGHHTSn.exe
304	onsvAcZ.exe
1664	tWQMyxm.exe
1572	RLDEtHI.exe
1300	ZaqKYUS.exe
1504	xLVFrRz.exe
1032	ftOFYTN.exe
2312	rYhPizw.exe
2912	ADBTeWL.exe
2076	smLvOHr.exe
552	EQavmoS.exe
1484	rfyrSWh.exe
1896	ZBNKdqm.exe
1824	NUnfYzU.exe
1960	KFMwYqG.exe
444	Zhigovk.exe
2380	qgoJAMn.exe
2372	cdQqCIa.exe
1788	ZqRpVOJ.exe
1732	bGLeWAH.exe
1576	jUolsZI.exe
1348	fdCzxNz.exe
1928	odfBrzK.exe
1852	DrGEqIT.exe
1612	lvysuJt.exe
604	mxpAlSM.exe
680	jtxCPDR.exe
1532	HkDCbgJ.exe
1276	aUckcjY.exe
1740	MhZDbdH.exe
1148	CDpckOk.exe
2936	DoEKYhq.exe
2888	ZllgBNW.exe
1756	UCIBbsg.exe
2044	aiEavDo.exe
2412	rfrQgIu.exe
1580	LDvNlgK.exe
1696	sFlimpm.exe
2220	YrmrXKg.exe
2720	KltmzIF.exe
2636	acKzbII.exe
2548	VGPOjid.exe
2436	NmioRlw.exe
2480	lhETnPA.exe
2700	FnaUNNQ.exe
2580	kbYDrmM.exe

Loads dropped DLL 64 IoCs

pid	Process
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000d0000000122eb-3.dat	upx
behavioral1/memory/2408-1-0x000000013F1A0000-0x000000013F596000-memory.dmp	upx
behavioral1/memory/2884-9-0x000000013FB00000-0x000000013FEF6000-memory.dmp	upx
behavioral1/files/0x0036000000015cb8-12.dat	upx
behavioral1/files/0x0008000000015d08-24.dat	upx
behavioral1/memory/2796-26-0x000000013F080000-0x000000013F476000-memory.dmp	upx
behavioral1/files/0x0008000000015d3b-35.dat	upx
behavioral1/files/0x0007000000015d53-44.dat	upx
behavioral1/memory/2524-65-0x000000013F3C0000-0x000000013F7B6000-memory.dmp	upx
behavioral1/files/0x0007000000016835-58.dat	upx
behavioral1/memory/2744-81-0x000000013FB00000-0x000000013FEF6000-memory.dmp	upx
behavioral1/files/0x0006000000016c52-66.dat	upx
behavioral1/files/0x0006000000016d17-105.dat	upx
behavioral1/files/0x0006000000016d8b-158.dat	upx
behavioral1/memory/2672-308-0x000000013FD20000-0x0000000140116000-memory.dmp	upx
behavioral1/files/0x0006000000016de3-188.dat	upx
behavioral1/files/0x0006000000016ddc-183.dat	upx
behavioral1/files/0x0006000000016dd1-178.dat	upx
behavioral1/files/0x0006000000016dc8-173.dat	upx
behavioral1/files/0x0006000000016dba-168.dat	upx
behavioral1/files/0x0006000000016d9f-163.dat	upx
behavioral1/files/0x0006000000016d6f-153.dat	upx
behavioral1/files/0x0006000000016d68-148.dat	upx
behavioral1/files/0x0006000000016d64-143.dat	upx
behavioral1/files/0x0006000000016d5f-138.dat	upx
behavioral1/files/0x0006000000016d4b-133.dat	upx
behavioral1/files/0x0006000000016d43-128.dat	upx
behavioral1/files/0x0006000000016d3b-123.dat	upx
behavioral1/files/0x0006000000016d32-118.dat	upx
behavioral1/files/0x0006000000016d2a-113.dat	upx
behavioral1/files/0x0006000000016cc1-95.dat	upx
behavioral1/files/0x0006000000016c78-82.dat	upx
behavioral1/files/0x0006000000016ceb-101.dat	upx
behavioral1/files/0x0036000000015cc7-89.dat	upx
behavioral1/memory/2796-88-0x000000013F080000-0x000000013F476000-memory.dmp	upx
behavioral1/memory/2680-77-0x000000013FD80000-0x0000000140176000-memory.dmp	upx
behavioral1/files/0x0006000000016c6f-75.dat	upx
behavioral1/memory/2632-70-0x000000013FBE0000-0x000000013FFD6000-memory.dmp	upx
behavioral1/files/0x0006000000016a8a-63.dat	upx
behavioral1/memory/2648-55-0x000000013F8C0000-0x000000013FCB6000-memory.dmp	upx
behavioral1/memory/2408-53-0x000000013F1A0000-0x000000013F596000-memory.dmp	upx
behavioral1/files/0x0008000000015d7b-51.dat	upx
behavioral1/memory/2808-50-0x000000013FDB0000-0x00000001401A6000-memory.dmp	upx
behavioral1/memory/2672-40-0x000000013FD20000-0x0000000140116000-memory.dmp	upx
behavioral1/memory/2616-34-0x000000013F620000-0x000000013FA16000-memory.dmp	upx
behavioral1/files/0x000d00000000549e-31.dat	upx
behavioral1/memory/2080-20-0x000000013F390000-0x000000013F786000-memory.dmp	upx
behavioral1/memory/2632-387-0x000000013FBE0000-0x000000013FFD6000-memory.dmp	upx
behavioral1/memory/2680-3074-0x000000013FD80000-0x0000000140176000-memory.dmp	upx
behavioral1/memory/2744-3599-0x000000013FB00000-0x000000013FEF6000-memory.dmp	upx
behavioral1/memory/2616-4537-0x000000013F620000-0x000000013FA16000-memory.dmp	upx
behavioral1/memory/2648-4541-0x000000013F8C0000-0x000000013FCB6000-memory.dmp	upx
behavioral1/memory/2796-4536-0x000000013F080000-0x000000013F476000-memory.dmp	upx
behavioral1/memory/2080-4539-0x000000013F390000-0x000000013F786000-memory.dmp	upx
behavioral1/memory/2744-4580-0x000000013FB00000-0x000000013FEF6000-memory.dmp	upx
behavioral1/memory/2632-4579-0x000000013FBE0000-0x000000013FFD6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\bkENeTE.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\dERBuVH.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\gTfQooA.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\jgSsOew.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\jkHDwoK.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\ZOshUZw.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\dmgkMJv.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\qcBCmWU.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\mNJwSaH.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\IQAOyIL.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\TmdFdHK.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\WtwBfKT.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\XdTDDcY.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\TUaEgNu.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\EeUmvbY.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\tETcsxj.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\afyURJE.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\vkVChfs.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\OkOkDWh.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\nWdudsn.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\ybTRDuh.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\RYopLMZ.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\jOolSxa.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\xnnVNpN.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\fRZuGHZ.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\gXAplQs.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\iqBObTr.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\PvJuEXr.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\djEvHqQ.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\eeOfjFQ.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\wvCtirG.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\CPteUAM.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\sXAurOG.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\norclix.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\XoHbaMR.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\RzhXsWF.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\qdLmOQm.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\LJtplDo.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\flyxbqM.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\reuIZZx.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\HlFvwCh.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\DuMKEXX.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\ejTModd.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\faysRpu.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\iHBOxsU.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\kDdNsrt.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\BSAhLUP.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\pWCfaXf.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\TPmtUTK.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\nIeQIyW.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\kwSXlzv.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\mcYMeXd.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\XQQIUnq.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\zkHMbWc.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\fjeRVZL.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\PscrJpm.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\IcDGqch.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\rIpDUYD.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\WeQLfdj.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\aRzlFyE.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\FLjTICM.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\fQGfoct.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\dnRZzKk.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
File created	C:\Windows\System\ChYxwBv.exe	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2428	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2428	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2408 wrote to memory of 2428	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	29
PID 2408 wrote to memory of 2428	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	29
PID 2408 wrote to memory of 2428	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	29
PID 2408 wrote to memory of 2884	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	30
PID 2408 wrote to memory of 2884	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	30
PID 2408 wrote to memory of 2884	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	30
PID 2408 wrote to memory of 2080	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	31
PID 2408 wrote to memory of 2080	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	31
PID 2408 wrote to memory of 2080	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	31
PID 2408 wrote to memory of 2796	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	32
PID 2408 wrote to memory of 2796	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	32
PID 2408 wrote to memory of 2796	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	32
PID 2408 wrote to memory of 2616	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	33
PID 2408 wrote to memory of 2616	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	33
PID 2408 wrote to memory of 2616	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	33
PID 2408 wrote to memory of 2672	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	34
PID 2408 wrote to memory of 2672	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	34
PID 2408 wrote to memory of 2672	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	34
PID 2408 wrote to memory of 2808	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	35
PID 2408 wrote to memory of 2808	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	35
PID 2408 wrote to memory of 2808	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	35
PID 2408 wrote to memory of 2648	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	36
PID 2408 wrote to memory of 2648	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	36
PID 2408 wrote to memory of 2648	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	36
PID 2408 wrote to memory of 2524	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	37
PID 2408 wrote to memory of 2524	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	37
PID 2408 wrote to memory of 2524	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	37
PID 2408 wrote to memory of 2632	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	38
PID 2408 wrote to memory of 2632	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	38
PID 2408 wrote to memory of 2632	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	38
PID 2408 wrote to memory of 2744	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	39
PID 2408 wrote to memory of 2744	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	39
PID 2408 wrote to memory of 2744	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	39
PID 2408 wrote to memory of 2680	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	40
PID 2408 wrote to memory of 2680	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	40
PID 2408 wrote to memory of 2680	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	40
PID 2408 wrote to memory of 2968	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	41
PID 2408 wrote to memory of 2968	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	41
PID 2408 wrote to memory of 2968	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	41
PID 2408 wrote to memory of 3032	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	42
PID 2408 wrote to memory of 3032	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	42
PID 2408 wrote to memory of 3032	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	42
PID 2408 wrote to memory of 1956	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	43
PID 2408 wrote to memory of 1956	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	43
PID 2408 wrote to memory of 1956	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	43
PID 2408 wrote to memory of 1608	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	44
PID 2408 wrote to memory of 1608	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	44
PID 2408 wrote to memory of 1608	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	44
PID 2408 wrote to memory of 2012	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	45
PID 2408 wrote to memory of 2012	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	45
PID 2408 wrote to memory of 2012	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	45
PID 2408 wrote to memory of 1772	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	46
PID 2408 wrote to memory of 1772	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	46
PID 2408 wrote to memory of 1772	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	46
PID 2408 wrote to memory of 372	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	47
PID 2408 wrote to memory of 372	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	47
PID 2408 wrote to memory of 372	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	47
PID 2408 wrote to memory of 2768	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	48
PID 2408 wrote to memory of 2768	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	48
PID 2408 wrote to memory of 2768	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	48
PID 2408 wrote to memory of 304	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	49
PID 2408 wrote to memory of 304	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	49
PID 2408 wrote to memory of 304	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	49
PID 2408 wrote to memory of 1664	2408	0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0c8cb900d69eff4eafce56f0bedd23f0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2408
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2428
- C:\Windows\System\QLvkBAP.exe
  C:\Windows\System\QLvkBAP.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\MWKUofe.exe
  C:\Windows\System\MWKUofe.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\TDLWGUD.exe
  C:\Windows\System\TDLWGUD.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\FwzbFCN.exe
  C:\Windows\System\FwzbFCN.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\LEWuyeH.exe
  C:\Windows\System\LEWuyeH.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\NGNxbYe.exe
  C:\Windows\System\NGNxbYe.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\puGadxq.exe
  C:\Windows\System\puGadxq.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\pVrXbuw.exe
  C:\Windows\System\pVrXbuw.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\lhzqbpu.exe
  C:\Windows\System\lhzqbpu.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\ksSNdQN.exe
  C:\Windows\System\ksSNdQN.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\HjwZptD.exe
  C:\Windows\System\HjwZptD.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\vblMLQR.exe
  C:\Windows\System\vblMLQR.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\nDFuCME.exe
  C:\Windows\System\nDFuCME.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\hpSLXfX.exe
  C:\Windows\System\hpSLXfX.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\RrBodtr.exe
  C:\Windows\System\RrBodtr.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\VgcBGBy.exe
  C:\Windows\System\VgcBGBy.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\MYiKNHz.exe
  C:\Windows\System\MYiKNHz.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\IcXFdIL.exe
  C:\Windows\System\IcXFdIL.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\hGHHTSn.exe
  C:\Windows\System\hGHHTSn.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\onsvAcZ.exe
  C:\Windows\System\onsvAcZ.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\tWQMyxm.exe
  C:\Windows\System\tWQMyxm.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\RLDEtHI.exe
  C:\Windows\System\RLDEtHI.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\ZaqKYUS.exe
  C:\Windows\System\ZaqKYUS.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\xLVFrRz.exe
  C:\Windows\System\xLVFrRz.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\ftOFYTN.exe
  C:\Windows\System\ftOFYTN.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\rYhPizw.exe
  C:\Windows\System\rYhPizw.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\ADBTeWL.exe
  C:\Windows\System\ADBTeWL.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\smLvOHr.exe
  C:\Windows\System\smLvOHr.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\EQavmoS.exe
  C:\Windows\System\EQavmoS.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\rfyrSWh.exe
  C:\Windows\System\rfyrSWh.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\ZBNKdqm.exe
  C:\Windows\System\ZBNKdqm.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\NUnfYzU.exe
  C:\Windows\System\NUnfYzU.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\KFMwYqG.exe
  C:\Windows\System\KFMwYqG.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\Zhigovk.exe
  C:\Windows\System\Zhigovk.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\qgoJAMn.exe
  C:\Windows\System\qgoJAMn.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\cdQqCIa.exe
  C:\Windows\System\cdQqCIa.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\ZqRpVOJ.exe
  C:\Windows\System\ZqRpVOJ.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\bGLeWAH.exe
  C:\Windows\System\bGLeWAH.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\jUolsZI.exe
  C:\Windows\System\jUolsZI.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\fdCzxNz.exe
  C:\Windows\System\fdCzxNz.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\odfBrzK.exe
  C:\Windows\System\odfBrzK.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\DrGEqIT.exe
  C:\Windows\System\DrGEqIT.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\lvysuJt.exe
  C:\Windows\System\lvysuJt.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\mxpAlSM.exe
  C:\Windows\System\mxpAlSM.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\jtxCPDR.exe
  C:\Windows\System\jtxCPDR.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\HkDCbgJ.exe
  C:\Windows\System\HkDCbgJ.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\aUckcjY.exe
  C:\Windows\System\aUckcjY.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\MhZDbdH.exe
  C:\Windows\System\MhZDbdH.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\CDpckOk.exe
  C:\Windows\System\CDpckOk.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\DoEKYhq.exe
  C:\Windows\System\DoEKYhq.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\ZllgBNW.exe
  C:\Windows\System\ZllgBNW.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\UCIBbsg.exe
  C:\Windows\System\UCIBbsg.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\aiEavDo.exe
  C:\Windows\System\aiEavDo.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\rfrQgIu.exe
  C:\Windows\System\rfrQgIu.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\LDvNlgK.exe
  C:\Windows\System\LDvNlgK.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\sFlimpm.exe
  C:\Windows\System\sFlimpm.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\YrmrXKg.exe
  C:\Windows\System\YrmrXKg.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\KltmzIF.exe
  C:\Windows\System\KltmzIF.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\acKzbII.exe
  C:\Windows\System\acKzbII.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\VGPOjid.exe
  C:\Windows\System\VGPOjid.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\NmioRlw.exe
  C:\Windows\System\NmioRlw.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\lhETnPA.exe
  C:\Windows\System\lhETnPA.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\FnaUNNQ.exe
  C:\Windows\System\FnaUNNQ.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\kbYDrmM.exe
  C:\Windows\System\kbYDrmM.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\FmettyI.exe
  C:\Windows\System\FmettyI.exe
  2⤵
  PID:288
- C:\Windows\System\aYJSKWA.exe
  C:\Windows\System\aYJSKWA.exe
  2⤵
  PID:3024
- C:\Windows\System\PvUnMAO.exe
  C:\Windows\System\PvUnMAO.exe
  2⤵
  PID:1672
- C:\Windows\System\wwFmPNG.exe
  C:\Windows\System\wwFmPNG.exe
  2⤵
  PID:2456
- C:\Windows\System\ItMeBfw.exe
  C:\Windows\System\ItMeBfw.exe
  2⤵
  PID:1984
- C:\Windows\System\hUeqwvM.exe
  C:\Windows\System\hUeqwvM.exe
  2⤵
  PID:1528
- C:\Windows\System\FGCBmnR.exe
  C:\Windows\System\FGCBmnR.exe
  2⤵
  PID:1136
- C:\Windows\System\iGaclJx.exe
  C:\Windows\System\iGaclJx.exe
  2⤵
  PID:784
- C:\Windows\System\shYYmhG.exe
  C:\Windows\System\shYYmhG.exe
  2⤵
  PID:2908
- C:\Windows\System\ajytUQk.exe
  C:\Windows\System\ajytUQk.exe
  2⤵
  PID:2128
- C:\Windows\System\eRipYUX.exe
  C:\Windows\System\eRipYUX.exe
  2⤵
  PID:976
- C:\Windows\System\gNJBUBM.exe
  C:\Windows\System\gNJBUBM.exe
  2⤵
  PID:2144
- C:\Windows\System\axUpZKN.exe
  C:\Windows\System\axUpZKN.exe
  2⤵
  PID:2348
- C:\Windows\System\WXIrSOL.exe
  C:\Windows\System\WXIrSOL.exe
  2⤵
  PID:2268
- C:\Windows\System\hpugwWe.exe
  C:\Windows\System\hpugwWe.exe
  2⤵
  PID:2364
- C:\Windows\System\rKqnKVi.exe
  C:\Windows\System\rKqnKVi.exe
  2⤵
  PID:296
- C:\Windows\System\HfrWRFh.exe
  C:\Windows\System\HfrWRFh.exe
  2⤵
  PID:2008
- C:\Windows\System\XKiuKwM.exe
  C:\Windows\System\XKiuKwM.exe
  2⤵
  PID:2420
- C:\Windows\System\iolJuBr.exe
  C:\Windows\System\iolJuBr.exe
  2⤵
  PID:752
- C:\Windows\System\zZeiYlU.exe
  C:\Windows\System\zZeiYlU.exe
  2⤵
  PID:2336
- C:\Windows\System\EdVHzap.exe
  C:\Windows\System\EdVHzap.exe
  2⤵
  PID:1256
- C:\Windows\System\bghMpiG.exe
  C:\Windows\System\bghMpiG.exe
  2⤵
  PID:2476
- C:\Windows\System\vSlsGbW.exe
  C:\Windows\System\vSlsGbW.exe
  2⤵
  PID:2148
- C:\Windows\System\zlslvhf.exe
  C:\Windows\System\zlslvhf.exe
  2⤵
  PID:1432
- C:\Windows\System\JBeSxKG.exe
  C:\Windows\System\JBeSxKG.exe
  2⤵
  PID:2276
- C:\Windows\System\CzzjNIr.exe
  C:\Windows\System\CzzjNIr.exe
  2⤵
  PID:2120
- C:\Windows\System\wuULYnP.exe
  C:\Windows\System\wuULYnP.exe
  2⤵
  PID:1552
- C:\Windows\System\DVqvwZP.exe
  C:\Windows\System\DVqvwZP.exe
  2⤵
  PID:2656
- C:\Windows\System\Lagabva.exe
  C:\Windows\System\Lagabva.exe
  2⤵
  PID:2736
- C:\Windows\System\SlaDHqy.exe
  C:\Windows\System\SlaDHqy.exe
  2⤵
  PID:2072
- C:\Windows\System\GDgNoyC.exe
  C:\Windows\System\GDgNoyC.exe
  2⤵
  PID:2844
- C:\Windows\System\yFogGPZ.exe
  C:\Windows\System\yFogGPZ.exe
  2⤵
  PID:1632
- C:\Windows\System\RNQxuGC.exe
  C:\Windows\System\RNQxuGC.exe
  2⤵
  PID:2020
- C:\Windows\System\aVTCptS.exe
  C:\Windows\System\aVTCptS.exe
  2⤵
  PID:264
- C:\Windows\System\bxnWtMK.exe
  C:\Windows\System\bxnWtMK.exe
  2⤵
  PID:2188
- C:\Windows\System\oqTEWdG.exe
  C:\Windows\System\oqTEWdG.exe
  2⤵
  PID:1520
- C:\Windows\System\lLsMivY.exe
  C:\Windows\System\lLsMivY.exe
  2⤵
  PID:1332
- C:\Windows\System\ztlPpVA.exe
  C:\Windows\System\ztlPpVA.exe
  2⤵
  PID:968
- C:\Windows\System\OzgVGfI.exe
  C:\Windows\System\OzgVGfI.exe
  2⤵
  PID:2368
- C:\Windows\System\rAwMiTQ.exe
  C:\Windows\System\rAwMiTQ.exe
  2⤵
  PID:2092
- C:\Windows\System\usgYaOK.exe
  C:\Windows\System\usgYaOK.exe
  2⤵
  PID:556
- C:\Windows\System\qmHCmFj.exe
  C:\Windows\System\qmHCmFj.exe
  2⤵
  PID:2932
- C:\Windows\System\wdcfGlO.exe
  C:\Windows\System\wdcfGlO.exe
  2⤵
  PID:2272
- C:\Windows\System\CLxeazT.exe
  C:\Windows\System\CLxeazT.exe
  2⤵
  PID:2180
- C:\Windows\System\YxieVRq.exe
  C:\Windows\System\YxieVRq.exe
  2⤵
  PID:832
- C:\Windows\System\fVEbWXZ.exe
  C:\Windows\System\fVEbWXZ.exe
  2⤵
  PID:1708
- C:\Windows\System\bfawdKJ.exe
  C:\Windows\System\bfawdKJ.exe
  2⤵
  PID:2760
- C:\Windows\System\njwLQSo.exe
  C:\Windows\System\njwLQSo.exe
  2⤵
  PID:2740
- C:\Windows\System\iHjQOeg.exe
  C:\Windows\System\iHjQOeg.exe
  2⤵
  PID:2684
- C:\Windows\System\swdPUve.exe
  C:\Windows\System\swdPUve.exe
  2⤵
  PID:2432
- C:\Windows\System\xoHbKal.exe
  C:\Windows\System\xoHbKal.exe
  2⤵
  PID:2620
- C:\Windows\System\EdDMKPa.exe
  C:\Windows\System\EdDMKPa.exe
  2⤵
  PID:1460
- C:\Windows\System\aRKnRVE.exe
  C:\Windows\System\aRKnRVE.exe
  2⤵
  PID:3036
- C:\Windows\System\RybTnJc.exe
  C:\Windows\System\RybTnJc.exe
  2⤵
  PID:1940
- C:\Windows\System\siNYjqb.exe
  C:\Windows\System\siNYjqb.exe
  2⤵
  PID:808
- C:\Windows\System\sATOKkl.exe
  C:\Windows\System\sATOKkl.exe
  2⤵
  PID:1656
- C:\Windows\System\BJaBgdm.exe
  C:\Windows\System\BJaBgdm.exe
  2⤵
  PID:2780
- C:\Windows\System\xErdHju.exe
  C:\Windows\System\xErdHju.exe
  2⤵
  PID:644
- C:\Windows\System\ujOzKlR.exe
  C:\Windows\System\ujOzKlR.exe
  2⤵
  PID:1712
- C:\Windows\System\gwuDZwV.exe
  C:\Windows\System\gwuDZwV.exe
  2⤵
  PID:2508
- C:\Windows\System\qywPhPr.exe
  C:\Windows\System\qywPhPr.exe
  2⤵
  PID:2564
- C:\Windows\System\crgAUiN.exe
  C:\Windows\System\crgAUiN.exe
  2⤵
  PID:2028
- C:\Windows\System\YCuTSPS.exe
  C:\Windows\System\YCuTSPS.exe
  2⤵
  PID:3016
- C:\Windows\System\ywriGib.exe
  C:\Windows\System\ywriGib.exe
  2⤵
  PID:1500
- C:\Windows\System\wTwJOQX.exe
  C:\Windows\System\wTwJOQX.exe
  2⤵
  PID:2052
- C:\Windows\System\tRdUWXh.exe
  C:\Windows\System\tRdUWXh.exe
  2⤵
  PID:532
- C:\Windows\System\iLFIYLM.exe
  C:\Windows\System\iLFIYLM.exe
  2⤵
  PID:1836
- C:\Windows\System\FqmkRYl.exe
  C:\Windows\System\FqmkRYl.exe
  2⤵
  PID:692
- C:\Windows\System\huXrTCo.exe
  C:\Windows\System\huXrTCo.exe
  2⤵
  PID:2784
- C:\Windows\System\WoBBVuH.exe
  C:\Windows\System\WoBBVuH.exe
  2⤵
  PID:2576
- C:\Windows\System\CAhyIsd.exe
  C:\Windows\System\CAhyIsd.exe
  2⤵
  PID:1036
- C:\Windows\System\wvCtirG.exe
  C:\Windows\System\wvCtirG.exe
  2⤵
  PID:1688
- C:\Windows\System\yCBUiDa.exe
  C:\Windows\System\yCBUiDa.exe
  2⤵
  PID:340
- C:\Windows\System\hhAmaiK.exe
  C:\Windows\System\hhAmaiK.exe
  2⤵
  PID:2060
- C:\Windows\System\dnVTdFi.exe
  C:\Windows\System\dnVTdFi.exe
  2⤵
  PID:2260
- C:\Windows\System\HRkwKCk.exe
  C:\Windows\System\HRkwKCk.exe
  2⤵
  PID:1668
- C:\Windows\System\lvnpOyd.exe
  C:\Windows\System\lvnpOyd.exe
  2⤵
  PID:1724
- C:\Windows\System\qqpqSMf.exe
  C:\Windows\System\qqpqSMf.exe
  2⤵
  PID:1088
- C:\Windows\System\jSCXsOu.exe
  C:\Windows\System\jSCXsOu.exe
  2⤵
  PID:2928
- C:\Windows\System\mTmatft.exe
  C:\Windows\System\mTmatft.exe
  2⤵
  PID:1080
- C:\Windows\System\sXuZFTA.exe
  C:\Windows\System\sXuZFTA.exe
  2⤵
  PID:2588
- C:\Windows\System\afyURJE.exe
  C:\Windows\System\afyURJE.exe
  2⤵
  PID:2660
- C:\Windows\System\gaFYeVy.exe
  C:\Windows\System\gaFYeVy.exe
  2⤵
  PID:564
- C:\Windows\System\MRPloqd.exe
  C:\Windows\System\MRPloqd.exe
  2⤵
  PID:2836
- C:\Windows\System\AhwqRoj.exe
  C:\Windows\System\AhwqRoj.exe
  2⤵
  PID:2244
- C:\Windows\System\GgayCNm.exe
  C:\Windows\System\GgayCNm.exe
  2⤵
  PID:1680
- C:\Windows\System\nZrgttw.exe
  C:\Windows\System\nZrgttw.exe
  2⤵
  PID:2004
- C:\Windows\System\IGQFCOq.exe
  C:\Windows\System\IGQFCOq.exe
  2⤵
  PID:2232
- C:\Windows\System\xPWeOeE.exe
  C:\Windows\System\xPWeOeE.exe
  2⤵
  PID:3084
- C:\Windows\System\qiGMuMZ.exe
  C:\Windows\System\qiGMuMZ.exe
  2⤵
  PID:3104
- C:\Windows\System\IhMBgtV.exe
  C:\Windows\System\IhMBgtV.exe
  2⤵
  PID:3120
- C:\Windows\System\BygKnLc.exe
  C:\Windows\System\BygKnLc.exe
  2⤵
  PID:3304
- C:\Windows\System\CHwtKIk.exe
  C:\Windows\System\CHwtKIk.exe
  2⤵
  PID:3320
- C:\Windows\System\oJaxrBX.exe
  C:\Windows\System\oJaxrBX.exe
  2⤵
  PID:3336
- C:\Windows\System\eXGijWy.exe
  C:\Windows\System\eXGijWy.exe
  2⤵
  PID:3352
- C:\Windows\System\ohHtOXe.exe
  C:\Windows\System\ohHtOXe.exe
  2⤵
  PID:3368
- C:\Windows\System\lfgIsOP.exe
  C:\Windows\System\lfgIsOP.exe
  2⤵
  PID:3388
- C:\Windows\System\rkpdkEf.exe
  C:\Windows\System\rkpdkEf.exe
  2⤵
  PID:3408
- C:\Windows\System\RbTkkFU.exe
  C:\Windows\System\RbTkkFU.exe
  2⤵
  PID:3424
- C:\Windows\System\ftytjuP.exe
  C:\Windows\System\ftytjuP.exe
  2⤵
  PID:3440
- C:\Windows\System\GjIcIPa.exe
  C:\Windows\System\GjIcIPa.exe
  2⤵
  PID:3456
- C:\Windows\System\iGmRsya.exe
  C:\Windows\System\iGmRsya.exe
  2⤵
  PID:3504
- C:\Windows\System\yfDTQsp.exe
  C:\Windows\System\yfDTQsp.exe
  2⤵
  PID:3520
- C:\Windows\System\iPyepXs.exe
  C:\Windows\System\iPyepXs.exe
  2⤵
  PID:3536
- C:\Windows\System\TgACeQr.exe
  C:\Windows\System\TgACeQr.exe
  2⤵
  PID:3552
- C:\Windows\System\sHBBszn.exe
  C:\Windows\System\sHBBszn.exe
  2⤵
  PID:3568
- C:\Windows\System\Tuorgnf.exe
  C:\Windows\System\Tuorgnf.exe
  2⤵
  PID:3584
- C:\Windows\System\oBUjUII.exe
  C:\Windows\System\oBUjUII.exe
  2⤵
  PID:3604
- C:\Windows\System\ZIgKZkN.exe
  C:\Windows\System\ZIgKZkN.exe
  2⤵
  PID:3624
- C:\Windows\System\SPMbyVN.exe
  C:\Windows\System\SPMbyVN.exe
  2⤵
  PID:3644
- C:\Windows\System\qgUaDnc.exe
  C:\Windows\System\qgUaDnc.exe
  2⤵
  PID:3660
- C:\Windows\System\FMwAcIc.exe
  C:\Windows\System\FMwAcIc.exe
  2⤵
  PID:3680
- C:\Windows\System\AUZeBul.exe
  C:\Windows\System\AUZeBul.exe
  2⤵
  PID:3700
- C:\Windows\System\dHsppXy.exe
  C:\Windows\System\dHsppXy.exe
  2⤵
  PID:3720
- C:\Windows\System\woVuWyo.exe
  C:\Windows\System\woVuWyo.exe
  2⤵
  PID:3736
- C:\Windows\System\OByqcKO.exe
  C:\Windows\System\OByqcKO.exe
  2⤵
  PID:3756
- C:\Windows\System\agFctQc.exe
  C:\Windows\System\agFctQc.exe
  2⤵
  PID:3776
- C:\Windows\System\VShwaVO.exe
  C:\Windows\System\VShwaVO.exe
  2⤵
  PID:3792
- C:\Windows\System\frTeCMJ.exe
  C:\Windows\System\frTeCMJ.exe
  2⤵
  PID:3812
- C:\Windows\System\PXOigEo.exe
  C:\Windows\System\PXOigEo.exe
  2⤵
  PID:3836
- C:\Windows\System\ZiRbVVM.exe
  C:\Windows\System\ZiRbVVM.exe
  2⤵
  PID:3852
- C:\Windows\System\dDzQNTN.exe
  C:\Windows\System\dDzQNTN.exe
  2⤵
  PID:3868
- C:\Windows\System\WWDqIEh.exe
  C:\Windows\System\WWDqIEh.exe
  2⤵
  PID:3888
- C:\Windows\System\onQIQWf.exe
  C:\Windows\System\onQIQWf.exe
  2⤵
  PID:3908
- C:\Windows\System\fVWmHqB.exe
  C:\Windows\System\fVWmHqB.exe
  2⤵
  PID:3924
- C:\Windows\System\stDjVeM.exe
  C:\Windows\System\stDjVeM.exe
  2⤵
  PID:3944
- C:\Windows\System\ByysYxt.exe
  C:\Windows\System\ByysYxt.exe
  2⤵
  PID:3964
- C:\Windows\System\kwONbcR.exe
  C:\Windows\System\kwONbcR.exe
  2⤵
  PID:4024
- C:\Windows\System\mNJwSaH.exe
  C:\Windows\System\mNJwSaH.exe
  2⤵
  PID:4040
- C:\Windows\System\ceZTwpC.exe
  C:\Windows\System\ceZTwpC.exe
  2⤵
  PID:4060
- C:\Windows\System\aiMayWl.exe
  C:\Windows\System\aiMayWl.exe
  2⤵
  PID:4076
- C:\Windows\System\AGTsbvd.exe
  C:\Windows\System\AGTsbvd.exe
  2⤵
  PID:4092
- C:\Windows\System\xCbNKmc.exe
  C:\Windows\System\xCbNKmc.exe
  2⤵
  PID:3060
- C:\Windows\System\mabvuQc.exe
  C:\Windows\System\mabvuQc.exe
  2⤵
  PID:804
- C:\Windows\System\GPEtqhv.exe
  C:\Windows\System\GPEtqhv.exe
  2⤵
  PID:2644
- C:\Windows\System\RYoDwlh.exe
  C:\Windows\System\RYoDwlh.exe
  2⤵
  PID:884
- C:\Windows\System\yNNPDJc.exe
  C:\Windows\System\yNNPDJc.exe
  2⤵
  PID:2448
- C:\Windows\System\AebkJdT.exe
  C:\Windows\System\AebkJdT.exe
  2⤵
  PID:2716
- C:\Windows\System\QQRAzTI.exe
  C:\Windows\System\QQRAzTI.exe
  2⤵
  PID:1728
- C:\Windows\System\xbjGPji.exe
  C:\Windows\System\xbjGPji.exe
  2⤵
  PID:3044
- C:\Windows\System\skYeVwI.exe
  C:\Windows\System\skYeVwI.exe
  2⤵
  PID:584
- C:\Windows\System\HoFTiiE.exe
  C:\Windows\System\HoFTiiE.exe
  2⤵
  PID:3136
- C:\Windows\System\nXNFPmr.exe
  C:\Windows\System\nXNFPmr.exe
  2⤵
  PID:3204
- C:\Windows\System\ZQPeqCz.exe
  C:\Windows\System\ZQPeqCz.exe
  2⤵
  PID:2612
- C:\Windows\System\nlFydZo.exe
  C:\Windows\System\nlFydZo.exe
  2⤵
  PID:2704
- C:\Windows\System\ZYLmSEr.exe
  C:\Windows\System\ZYLmSEr.exe
  2⤵
  PID:1516
- C:\Windows\System\GLLjxEN.exe
  C:\Windows\System\GLLjxEN.exe
  2⤵
  PID:1152
- C:\Windows\System\yeLelCA.exe
  C:\Windows\System\yeLelCA.exe
  2⤵
  PID:3132
- C:\Windows\System\UwnSuws.exe
  C:\Windows\System\UwnSuws.exe
  2⤵
  PID:2376
- C:\Windows\System\DZTTbHz.exe
  C:\Windows\System\DZTTbHz.exe
  2⤵
  PID:3176
- C:\Windows\System\VcAzADH.exe
  C:\Windows\System\VcAzADH.exe
  2⤵
  PID:3208
- C:\Windows\System\mCuGbKs.exe
  C:\Windows\System\mCuGbKs.exe
  2⤵
  PID:2800
- C:\Windows\System\kiEQflj.exe
  C:\Windows\System\kiEQflj.exe
  2⤵
  PID:2088
- C:\Windows\System\dVumpsK.exe
  C:\Windows\System\dVumpsK.exe
  2⤵
  PID:3252
- C:\Windows\System\YnuLSgf.exe
  C:\Windows\System\YnuLSgf.exe
  2⤵
  PID:3272
- C:\Windows\System\BEVgxxv.exe
  C:\Windows\System\BEVgxxv.exe
  2⤵
  PID:3344
- C:\Windows\System\hpFcEui.exe
  C:\Windows\System\hpFcEui.exe
  2⤵
  PID:3384
- C:\Windows\System\cntOQAu.exe
  C:\Windows\System\cntOQAu.exe
  2⤵
  PID:3396
- C:\Windows\System\oUOLPqM.exe
  C:\Windows\System\oUOLPqM.exe
  2⤵
  PID:3364
- C:\Windows\System\yxnKNui.exe
  C:\Windows\System\yxnKNui.exe
  2⤵
  PID:3472
- C:\Windows\System\rGzOPpK.exe
  C:\Windows\System\rGzOPpK.exe
  2⤵
  PID:3488
- C:\Windows\System\gDdsWNi.exe
  C:\Windows\System\gDdsWNi.exe
  2⤵
  PID:3512
- C:\Windows\System\fAcqWrZ.exe
  C:\Windows\System\fAcqWrZ.exe
  2⤵
  PID:3576
- C:\Windows\System\nGYRTWO.exe
  C:\Windows\System\nGYRTWO.exe
  2⤵
  PID:3620
- C:\Windows\System\nLRwQcj.exe
  C:\Windows\System\nLRwQcj.exe
  2⤵
  PID:3696
- C:\Windows\System\zsqTfWh.exe
  C:\Windows\System\zsqTfWh.exe
  2⤵
  PID:3768
- C:\Windows\System\JBtUOtT.exe
  C:\Windows\System\JBtUOtT.exe
  2⤵
  PID:3808
- C:\Windows\System\uWKIWhO.exe
  C:\Windows\System\uWKIWhO.exe
  2⤵
  PID:3884
- C:\Windows\System\mVUmDCh.exe
  C:\Windows\System\mVUmDCh.exe
  2⤵
  PID:3952
- C:\Windows\System\HJJhdLq.exe
  C:\Windows\System\HJJhdLq.exe
  2⤵
  PID:3528
- C:\Windows\System\qcZHMiu.exe
  C:\Windows\System\qcZHMiu.exe
  2⤵
  PID:3752
- C:\Windows\System\lGSmlAu.exe
  C:\Windows\System\lGSmlAu.exe
  2⤵
  PID:3900
- C:\Windows\System\CHvXuoQ.exe
  C:\Windows\System\CHvXuoQ.exe
  2⤵
  PID:3600
- C:\Windows\System\SnEFSXD.exe
  C:\Windows\System\SnEFSXD.exe
  2⤵
  PID:3640
- C:\Windows\System\zrsnZdw.exe
  C:\Windows\System\zrsnZdw.exe
  2⤵
  PID:4032
- C:\Windows\System\odxumEA.exe
  C:\Windows\System\odxumEA.exe
  2⤵
  PID:1592
- C:\Windows\System\sKJuTJU.exe
  C:\Windows\System\sKJuTJU.exe
  2⤵
  PID:3716
- C:\Windows\System\WlbzVpU.exe
  C:\Windows\System\WlbzVpU.exe
  2⤵
  PID:2572
- C:\Windows\System\kDdNsrt.exe
  C:\Windows\System\kDdNsrt.exe
  2⤵
  PID:3864
- C:\Windows\System\pHISiMX.exe
  C:\Windows\System\pHISiMX.exe
  2⤵
  PID:3200
- C:\Windows\System\iDRXTkr.exe
  C:\Windows\System\iDRXTkr.exe
  2⤵
  PID:760
- C:\Windows\System\ksHVeFV.exe
  C:\Windows\System\ksHVeFV.exe
  2⤵
  PID:3188
- C:\Windows\System\IlDvxWV.exe
  C:\Windows\System\IlDvxWV.exe
  2⤵
  PID:3940
- C:\Windows\System\HJWMUGW.exe
  C:\Windows\System\HJWMUGW.exe
  2⤵
  PID:1636
- C:\Windows\System\KkbaKgw.exe
  C:\Windows\System\KkbaKgw.exe
  2⤵
  PID:668
- C:\Windows\System\QFjkhUQ.exe
  C:\Windows\System\QFjkhUQ.exe
  2⤵
  PID:2640
- C:\Windows\System\uwtLXVQ.exe
  C:\Windows\System\uwtLXVQ.exe
  2⤵
  PID:3988
- C:\Windows\System\DEBDvfu.exe
  C:\Windows\System\DEBDvfu.exe
  2⤵
  PID:2664
- C:\Windows\System\UYNSEvj.exe
  C:\Windows\System\UYNSEvj.exe
  2⤵
  PID:3240
- C:\Windows\System\geatKAb.exe
  C:\Windows\System\geatKAb.exe
  2⤵
  PID:3220
- C:\Windows\System\bIYDtym.exe
  C:\Windows\System\bIYDtym.exe
  2⤵
  PID:3260
- C:\Windows\System\yjDhLLD.exe
  C:\Windows\System\yjDhLLD.exe
  2⤵
  PID:4020
- C:\Windows\System\pFVSijU.exe
  C:\Windows\System\pFVSijU.exe
  2⤵
  PID:2332
- C:\Windows\System\XKLzxNF.exe
  C:\Windows\System\XKLzxNF.exe
  2⤵
  PID:1676
- C:\Windows\System\eFQZzEm.exe
  C:\Windows\System\eFQZzEm.exe
  2⤵
  PID:2292
- C:\Windows\System\qUWHyZu.exe
  C:\Windows\System\qUWHyZu.exe
  2⤵
  PID:2840
- C:\Windows\System\OCcPnAe.exe
  C:\Windows\System\OCcPnAe.exe
  2⤵
  PID:3544
- C:\Windows\System\shtcrGd.exe
  C:\Windows\System\shtcrGd.exe
  2⤵
  PID:3800
- C:\Windows\System\QZxvUyd.exe
  C:\Windows\System\QZxvUyd.exe
  2⤵
  PID:3712
- C:\Windows\System\TESpkyA.exe
  C:\Windows\System\TESpkyA.exe
  2⤵
  PID:3592
- C:\Windows\System\sVoQnnj.exe
  C:\Windows\System\sVoQnnj.exe
  2⤵
  PID:3116
- C:\Windows\System\qbXWDCM.exe
  C:\Windows\System\qbXWDCM.exe
  2⤵
  PID:1752
- C:\Windows\System\nByPITh.exe
  C:\Windows\System\nByPITh.exe
  2⤵
  PID:2732
- C:\Windows\System\MORvhgI.exe
  C:\Windows\System\MORvhgI.exe
  2⤵
  PID:3828
- C:\Windows\System\DdyjCgi.exe
  C:\Windows\System\DdyjCgi.exe
  2⤵
  PID:3452
- C:\Windows\System\bShHuMj.exe
  C:\Windows\System\bShHuMj.exe
  2⤵
  PID:3976
- C:\Windows\System\unXhTFO.exe
  C:\Windows\System\unXhTFO.exe
  2⤵
  PID:3432
- C:\Windows\System\QhMScPo.exe
  C:\Windows\System\QhMScPo.exe
  2⤵
  PID:3672
- C:\Windows\System\QQcyyKR.exe
  C:\Windows\System\QQcyyKR.exe
  2⤵
  PID:3468
- C:\Windows\System\cshNZAh.exe
  C:\Windows\System\cshNZAh.exe
  2⤵
  PID:3728
- C:\Windows\System\YwJfOfi.exe
  C:\Windows\System\YwJfOfi.exe
  2⤵
  PID:3960
- C:\Windows\System\vhvWFTT.exe
  C:\Windows\System\vhvWFTT.exe
  2⤵
  PID:3832
- C:\Windows\System\ouMWBJc.exe
  C:\Windows\System\ouMWBJc.exe
  2⤵
  PID:4012
- C:\Windows\System\HEaWVlR.exe
  C:\Windows\System\HEaWVlR.exe
  2⤵
  PID:4072
- C:\Windows\System\hukZjVj.exe
  C:\Windows\System\hukZjVj.exe
  2⤵
  PID:3744
- C:\Windows\System\nPpzimd.exe
  C:\Windows\System\nPpzimd.exe
  2⤵
  PID:2340
- C:\Windows\System\EbexssH.exe
  C:\Windows\System\EbexssH.exe
  2⤵
  PID:3008
- C:\Windows\System\xnDEqri.exe
  C:\Windows\System\xnDEqri.exe
  2⤵
  PID:4000
- C:\Windows\System\ghIWzxc.exe
  C:\Windows\System\ghIWzxc.exe
  2⤵
  PID:3732
- C:\Windows\System\rjyAkiK.exe
  C:\Windows\System\rjyAkiK.exe
  2⤵
  PID:3144
- C:\Windows\System\gNntHyr.exe
  C:\Windows\System\gNntHyr.exe
  2⤵
  PID:3876
- C:\Windows\System\KazmZaG.exe
  C:\Windows\System\KazmZaG.exe
  2⤵
  PID:3984
- C:\Windows\System\sXOdTdH.exe
  C:\Windows\System\sXOdTdH.exe
  2⤵
  PID:4052
- C:\Windows\System\cUAJJWZ.exe
  C:\Windows\System\cUAJJWZ.exe
  2⤵
  PID:3092
- C:\Windows\System\ULdHtQV.exe
  C:\Windows\System\ULdHtQV.exe
  2⤵
  PID:3192
- C:\Windows\System\RVFYRsJ.exe
  C:\Windows\System\RVFYRsJ.exe
  2⤵
  PID:4008
- C:\Windows\System\RtXRNLJ.exe
  C:\Windows\System\RtXRNLJ.exe
  2⤵
  PID:3376
- C:\Windows\System\NgVPEed.exe
  C:\Windows\System\NgVPEed.exe
  2⤵
  PID:3824
- C:\Windows\System\cuvgTHn.exe
  C:\Windows\System\cuvgTHn.exe
  2⤵
  PID:2252
- C:\Windows\System\yExLyWF.exe
  C:\Windows\System\yExLyWF.exe
  2⤵
  PID:2512
- C:\Windows\System\SVaQwNa.exe
  C:\Windows\System\SVaQwNa.exe
  2⤵
  PID:3196
- C:\Windows\System\FsTqyMc.exe
  C:\Windows\System\FsTqyMc.exe
  2⤵
  PID:3404
- C:\Windows\System\zhadXgs.exe
  C:\Windows\System\zhadXgs.exe
  2⤵
  PID:3848
- C:\Windows\System\CqlpbVY.exe
  C:\Windows\System\CqlpbVY.exe
  2⤵
  PID:3076
- C:\Windows\System\yBuseCZ.exe
  C:\Windows\System\yBuseCZ.exe
  2⤵
  PID:3148
- C:\Windows\System\bMLMjhN.exe
  C:\Windows\System\bMLMjhN.exe
  2⤵
  PID:3676
- C:\Windows\System\PmMVfaB.exe
  C:\Windows\System\PmMVfaB.exe
  2⤵
  PID:3920
- C:\Windows\System\JJDHuRG.exe
  C:\Windows\System\JJDHuRG.exe
  2⤵
  PID:4104
- C:\Windows\System\PfMLqeJ.exe
  C:\Windows\System\PfMLqeJ.exe
  2⤵
  PID:4120
- C:\Windows\System\nJERmKj.exe
  C:\Windows\System\nJERmKj.exe
  2⤵
  PID:4136
- C:\Windows\System\CDhmtIA.exe
  C:\Windows\System\CDhmtIA.exe
  2⤵
  PID:4152
- C:\Windows\System\HMgmfAu.exe
  C:\Windows\System\HMgmfAu.exe
  2⤵
  PID:4168
- C:\Windows\System\MxKVExS.exe
  C:\Windows\System\MxKVExS.exe
  2⤵
  PID:4184
- C:\Windows\System\vPpVBOI.exe
  C:\Windows\System\vPpVBOI.exe
  2⤵
  PID:4200
- C:\Windows\System\qiLBTiA.exe
  C:\Windows\System\qiLBTiA.exe
  2⤵
  PID:4216
- C:\Windows\System\xMMTlZW.exe
  C:\Windows\System\xMMTlZW.exe
  2⤵
  PID:4232
- C:\Windows\System\ECzuonB.exe
  C:\Windows\System\ECzuonB.exe
  2⤵
  PID:4248
- C:\Windows\System\PPDJeOz.exe
  C:\Windows\System\PPDJeOz.exe
  2⤵
  PID:4312
- C:\Windows\System\uQFJgqo.exe
  C:\Windows\System\uQFJgqo.exe
  2⤵
  PID:4328
- C:\Windows\System\QHlVbAi.exe
  C:\Windows\System\QHlVbAi.exe
  2⤵
  PID:4348
- C:\Windows\System\SGokpvj.exe
  C:\Windows\System\SGokpvj.exe
  2⤵
  PID:4364
- C:\Windows\System\QepMRBT.exe
  C:\Windows\System\QepMRBT.exe
  2⤵
  PID:4384
- C:\Windows\System\yfGXaib.exe
  C:\Windows\System\yfGXaib.exe
  2⤵
  PID:4404
- C:\Windows\System\NsfabjX.exe
  C:\Windows\System\NsfabjX.exe
  2⤵
  PID:4428
- C:\Windows\System\sgpJfbj.exe
  C:\Windows\System\sgpJfbj.exe
  2⤵
  PID:4448
- C:\Windows\System\IrAiYcr.exe
  C:\Windows\System\IrAiYcr.exe
  2⤵
  PID:4468
- C:\Windows\System\LrdibMm.exe
  C:\Windows\System\LrdibMm.exe
  2⤵
  PID:4488
- C:\Windows\System\WWinjzQ.exe
  C:\Windows\System\WWinjzQ.exe
  2⤵
  PID:4504
- C:\Windows\System\ifxgdXS.exe
  C:\Windows\System\ifxgdXS.exe
  2⤵
  PID:4520
- C:\Windows\System\lCFFQjE.exe
  C:\Windows\System\lCFFQjE.exe
  2⤵
  PID:4536
- C:\Windows\System\XlbaHYo.exe
  C:\Windows\System\XlbaHYo.exe
  2⤵
  PID:4552
- C:\Windows\System\RyWvEww.exe
  C:\Windows\System\RyWvEww.exe
  2⤵
  PID:4568
- C:\Windows\System\kzaAiml.exe
  C:\Windows\System\kzaAiml.exe
  2⤵
  PID:4584
- C:\Windows\System\hMpozUV.exe
  C:\Windows\System\hMpozUV.exe
  2⤵
  PID:4604
- C:\Windows\System\EbKwbZD.exe
  C:\Windows\System\EbKwbZD.exe
  2⤵
  PID:4620
- C:\Windows\System\ZIwwCBA.exe
  C:\Windows\System\ZIwwCBA.exe
  2⤵
  PID:4636
- C:\Windows\System\mOxWnsB.exe
  C:\Windows\System\mOxWnsB.exe
  2⤵
  PID:4652
- C:\Windows\System\CHlCnEI.exe
  C:\Windows\System\CHlCnEI.exe
  2⤵
  PID:4668
- C:\Windows\System\iaRlJZv.exe
  C:\Windows\System\iaRlJZv.exe
  2⤵
  PID:4716
- C:\Windows\System\wzjZSpe.exe
  C:\Windows\System\wzjZSpe.exe
  2⤵
  PID:4732
- C:\Windows\System\OUAoHES.exe
  C:\Windows\System\OUAoHES.exe
  2⤵
  PID:4752
- C:\Windows\System\HpPfqdY.exe
  C:\Windows\System\HpPfqdY.exe
  2⤵
  PID:4772
- C:\Windows\System\ftxByrE.exe
  C:\Windows\System\ftxByrE.exe
  2⤵
  PID:4792
- C:\Windows\System\fgAwCGL.exe
  C:\Windows\System\fgAwCGL.exe
  2⤵
  PID:4812
- C:\Windows\System\CMsgZlC.exe
  C:\Windows\System\CMsgZlC.exe
  2⤵
  PID:4828
- C:\Windows\System\SdNkWWb.exe
  C:\Windows\System\SdNkWWb.exe
  2⤵
  PID:4848
- C:\Windows\System\wpqoXYo.exe
  C:\Windows\System\wpqoXYo.exe
  2⤵
  PID:4876
- C:\Windows\System\ZMFwamU.exe
  C:\Windows\System\ZMFwamU.exe
  2⤵
  PID:4900
- C:\Windows\System\QBMOqSQ.exe
  C:\Windows\System\QBMOqSQ.exe
  2⤵
  PID:4920
- C:\Windows\System\JvgKXhm.exe
  C:\Windows\System\JvgKXhm.exe
  2⤵
  PID:4940
- C:\Windows\System\PavpBGk.exe
  C:\Windows\System\PavpBGk.exe
  2⤵
  PID:4956
- C:\Windows\System\JRVnFjG.exe
  C:\Windows\System\JRVnFjG.exe
  2⤵
  PID:4972
- C:\Windows\System\teQFNcQ.exe
  C:\Windows\System\teQFNcQ.exe
  2⤵
  PID:4988
- C:\Windows\System\fdlrnnH.exe
  C:\Windows\System\fdlrnnH.exe
  2⤵
  PID:5004
- C:\Windows\System\ouqOVbn.exe
  C:\Windows\System\ouqOVbn.exe
  2⤵
  PID:5028
- C:\Windows\System\rDsoqRz.exe
  C:\Windows\System\rDsoqRz.exe
  2⤵
  PID:5044
- C:\Windows\System\SblvrYf.exe
  C:\Windows\System\SblvrYf.exe
  2⤵
  PID:5060
- C:\Windows\System\qHKUoMP.exe
  C:\Windows\System\qHKUoMP.exe
  2⤵
  PID:5076
- C:\Windows\System\qhKSUrq.exe
  C:\Windows\System\qhKSUrq.exe
  2⤵
  PID:3636
- C:\Windows\System\mHrwjNH.exe
  C:\Windows\System\mHrwjNH.exe
  2⤵
  PID:2472
- C:\Windows\System\bxOhPxk.exe
  C:\Windows\System\bxOhPxk.exe
  2⤵
  PID:3972
- C:\Windows\System\WkdUEOO.exe
  C:\Windows\System\WkdUEOO.exe
  2⤵
  PID:1248
- C:\Windows\System\dhayEzy.exe
  C:\Windows\System\dhayEzy.exe
  2⤵
  PID:4132
- C:\Windows\System\IqDSVlb.exe
  C:\Windows\System\IqDSVlb.exe
  2⤵
  PID:4256
- C:\Windows\System\RDSWCJW.exe
  C:\Windows\System\RDSWCJW.exe
  2⤵
  PID:4284
- C:\Windows\System\hSJSXBK.exe
  C:\Windows\System\hSJSXBK.exe
  2⤵
  PID:4304
- C:\Windows\System\alkOned.exe
  C:\Windows\System\alkOned.exe
  2⤵
  PID:3448
- C:\Windows\System\NiiGMxt.exe
  C:\Windows\System\NiiGMxt.exe
  2⤵
  PID:4116
- C:\Windows\System\hFZdeYT.exe
  C:\Windows\System\hFZdeYT.exe
  2⤵
  PID:4148
- C:\Windows\System\AsnFREF.exe
  C:\Windows\System\AsnFREF.exe
  2⤵
  PID:4208
- C:\Windows\System\NglLZGm.exe
  C:\Windows\System\NglLZGm.exe
  2⤵
  PID:4424
- C:\Windows\System\ugJSOin.exe
  C:\Windows\System\ugJSOin.exe
  2⤵
  PID:4464
- C:\Windows\System\otPBYrn.exe
  C:\Windows\System\otPBYrn.exe
  2⤵
  PID:4456
- C:\Windows\System\CxXkgRg.exe
  C:\Windows\System\CxXkgRg.exe
  2⤵
  PID:4532
- C:\Windows\System\SNscsep.exe
  C:\Windows\System\SNscsep.exe
  2⤵
  PID:4596
- C:\Windows\System\chaCkZj.exe
  C:\Windows\System\chaCkZj.exe
  2⤵
  PID:4660
- C:\Windows\System\sroeKFO.exe
  C:\Windows\System\sroeKFO.exe
  2⤵
  PID:4324
- C:\Windows\System\IwAbbnr.exe
  C:\Windows\System\IwAbbnr.exe
  2⤵
  PID:4728
- C:\Windows\System\qcNZVmZ.exe
  C:\Windows\System\qcNZVmZ.exe
  2⤵
  PID:4436
- C:\Windows\System\bVQxMQL.exe
  C:\Windows\System\bVQxMQL.exe
  2⤵
  PID:4480
- C:\Windows\System\FgmcfgT.exe
  C:\Windows\System\FgmcfgT.exe
  2⤵
  PID:4548
- C:\Windows\System\rJlkOfz.exe
  C:\Windows\System\rJlkOfz.exe
  2⤵
  PID:4744
- C:\Windows\System\nttSBJy.exe
  C:\Windows\System\nttSBJy.exe
  2⤵
  PID:4760
- C:\Windows\System\EIUyHIH.exe
  C:\Windows\System\EIUyHIH.exe
  2⤵
  PID:4820
- C:\Windows\System\DTARIuE.exe
  C:\Windows\System\DTARIuE.exe
  2⤵
  PID:4964
- C:\Windows\System\TSwIElg.exe
  C:\Windows\System\TSwIElg.exe
  2⤵
  PID:5040
- C:\Windows\System\vxwcTOf.exe
  C:\Windows\System\vxwcTOf.exe
  2⤵
  PID:4840
- C:\Windows\System\YHcecFV.exe
  C:\Windows\System\YHcecFV.exe
  2⤵
  PID:4864
- C:\Windows\System\LZqGtUZ.exe
  C:\Windows\System\LZqGtUZ.exe
  2⤵
  PID:4916
- C:\Windows\System\KOLjsjn.exe
  C:\Windows\System\KOLjsjn.exe
  2⤵
  PID:4932
- C:\Windows\System\jCLMsoR.exe
  C:\Windows\System\jCLMsoR.exe
  2⤵
  PID:5072
- C:\Windows\System\RyzEAmJ.exe
  C:\Windows\System\RyzEAmJ.exe
  2⤵
  PID:5056
- C:\Windows\System\WZfQOXY.exe
  C:\Windows\System\WZfQOXY.exe
  2⤵
  PID:5096
- C:\Windows\System\nzSVbsL.exe
  C:\Windows\System\nzSVbsL.exe
  2⤵
  PID:2712
- C:\Windows\System\pkryNJt.exe
  C:\Windows\System\pkryNJt.exe
  2⤵
  PID:2792
- C:\Windows\System\bNtFdtc.exe
  C:\Windows\System\bNtFdtc.exe
  2⤵
  PID:4128
- C:\Windows\System\ujpAwii.exe
  C:\Windows\System\ujpAwii.exe
  2⤵
  PID:4272
- C:\Windows\System\PAKQDje.exe
  C:\Windows\System\PAKQDje.exe
  2⤵
  PID:3360
- C:\Windows\System\arAnvmk.exe
  C:\Windows\System\arAnvmk.exe
  2⤵
  PID:4564
- C:\Windows\System\ARSXsRW.exe
  C:\Windows\System\ARSXsRW.exe
  2⤵
  PID:3860
- C:\Windows\System\OesGgrN.exe
  C:\Windows\System\OesGgrN.exe
  2⤵
  PID:3656
- C:\Windows\System\dKpoNLE.exe
  C:\Windows\System\dKpoNLE.exe
  2⤵
  PID:4196
- C:\Windows\System\SCNjibb.exe
  C:\Windows\System\SCNjibb.exe
  2⤵
  PID:4292
- C:\Windows\System\ElsWOun.exe
  C:\Windows\System\ElsWOun.exe
  2⤵
  PID:5128
- C:\Windows\System\lbwOPrK.exe
  C:\Windows\System\lbwOPrK.exe
  2⤵
  PID:5144
- C:\Windows\System\KBDghBL.exe
  C:\Windows\System\KBDghBL.exe
  2⤵
  PID:5164
- C:\Windows\System\ooFajnL.exe
  C:\Windows\System\ooFajnL.exe
  2⤵
  PID:5184
- C:\Windows\System\mMJgJKf.exe
  C:\Windows\System\mMJgJKf.exe
  2⤵
  PID:5204
- C:\Windows\System\MAJZqUa.exe
  C:\Windows\System\MAJZqUa.exe
  2⤵
  PID:5228
- C:\Windows\System\TrjRKGt.exe
  C:\Windows\System\TrjRKGt.exe
  2⤵
  PID:5244
- C:\Windows\System\oGZNqpu.exe
  C:\Windows\System\oGZNqpu.exe
  2⤵
  PID:5260
- C:\Windows\System\ZiuVnfU.exe
  C:\Windows\System\ZiuVnfU.exe
  2⤵
  PID:5276
- C:\Windows\System\wiidJDe.exe
  C:\Windows\System\wiidJDe.exe
  2⤵
  PID:5388
- C:\Windows\System\nWpAuBR.exe
  C:\Windows\System\nWpAuBR.exe
  2⤵
  PID:5404
- C:\Windows\System\seDzvFW.exe
  C:\Windows\System\seDzvFW.exe
  2⤵
  PID:5420
- C:\Windows\System\xSZaGIA.exe
  C:\Windows\System\xSZaGIA.exe
  2⤵
  PID:5436
- C:\Windows\System\tkxVOtD.exe
  C:\Windows\System\tkxVOtD.exe
  2⤵
  PID:5452
- C:\Windows\System\pMIsyzl.exe
  C:\Windows\System\pMIsyzl.exe
  2⤵
  PID:5468
- C:\Windows\System\TyvjlCe.exe
  C:\Windows\System\TyvjlCe.exe
  2⤵
  PID:5484
- C:\Windows\System\BJgwHCp.exe
  C:\Windows\System\BJgwHCp.exe
  2⤵
  PID:5504
- C:\Windows\System\StTDTjU.exe
  C:\Windows\System\StTDTjU.exe
  2⤵
  PID:5524
- C:\Windows\System\YKCrInA.exe
  C:\Windows\System\YKCrInA.exe
  2⤵
  PID:5540
- C:\Windows\System\LVWcLlL.exe
  C:\Windows\System\LVWcLlL.exe
  2⤵
  PID:5560
- C:\Windows\System\Lkaiffp.exe
  C:\Windows\System\Lkaiffp.exe
  2⤵
  PID:5580
- C:\Windows\System\pVHVaYK.exe
  C:\Windows\System\pVHVaYK.exe
  2⤵
  PID:5600
- C:\Windows\System\ptRchxQ.exe
  C:\Windows\System\ptRchxQ.exe
  2⤵
  PID:5620
- C:\Windows\System\eIaXaRg.exe
  C:\Windows\System\eIaXaRg.exe
  2⤵
  PID:5636
- C:\Windows\System\HlhzxYJ.exe
  C:\Windows\System\HlhzxYJ.exe
  2⤵
  PID:5656
- C:\Windows\System\aOxygxk.exe
  C:\Windows\System\aOxygxk.exe
  2⤵
  PID:5672
- C:\Windows\System\pzEKjTS.exe
  C:\Windows\System\pzEKjTS.exe
  2⤵
  PID:5692
- C:\Windows\System\QcNqwGz.exe
  C:\Windows\System\QcNqwGz.exe
  2⤵
  PID:5708
- C:\Windows\System\EPxwPqG.exe
  C:\Windows\System\EPxwPqG.exe
  2⤵
  PID:5724
- C:\Windows\System\stGgQwY.exe
  C:\Windows\System\stGgQwY.exe
  2⤵
  PID:5740
- C:\Windows\System\KhvsjMG.exe
  C:\Windows\System\KhvsjMG.exe
  2⤵
  PID:5756
- C:\Windows\System\CqMtRQS.exe
  C:\Windows\System\CqMtRQS.exe
  2⤵
  PID:5772
- C:\Windows\System\gJaZuCM.exe
  C:\Windows\System\gJaZuCM.exe
  2⤵
  PID:5788
- C:\Windows\System\otpOKzH.exe
  C:\Windows\System\otpOKzH.exe
  2⤵
  PID:5804
- C:\Windows\System\qJQwwqV.exe
  C:\Windows\System\qJQwwqV.exe
  2⤵
  PID:5820
- C:\Windows\System\BISEjoP.exe
  C:\Windows\System\BISEjoP.exe
  2⤵
  PID:5836
- C:\Windows\System\xLhnOcT.exe
  C:\Windows\System\xLhnOcT.exe
  2⤵
  PID:5852
- C:\Windows\System\RtHcuPd.exe
  C:\Windows\System\RtHcuPd.exe
  2⤵
  PID:5868
- C:\Windows\System\WLsbCBH.exe
  C:\Windows\System\WLsbCBH.exe
  2⤵
  PID:5884
- C:\Windows\System\qZZhBYC.exe
  C:\Windows\System\qZZhBYC.exe
  2⤵
  PID:5900
- C:\Windows\System\kATNArC.exe
  C:\Windows\System\kATNArC.exe
  2⤵
  PID:5916
- C:\Windows\System\VHcQnFt.exe
  C:\Windows\System\VHcQnFt.exe
  2⤵
  PID:5932
- C:\Windows\System\TShXMSe.exe
  C:\Windows\System\TShXMSe.exe
  2⤵
  PID:5948
- C:\Windows\System\TABxfup.exe
  C:\Windows\System\TABxfup.exe
  2⤵
  PID:5964
- C:\Windows\System\AyMvCrz.exe
  C:\Windows\System\AyMvCrz.exe
  2⤵
  PID:5980
- C:\Windows\System\zYmceHp.exe
  C:\Windows\System\zYmceHp.exe
  2⤵
  PID:5996
- C:\Windows\System\pIunTSW.exe
  C:\Windows\System\pIunTSW.exe
  2⤵
  PID:6012
- C:\Windows\System\VPLuGoi.exe
  C:\Windows\System\VPLuGoi.exe
  2⤵
  PID:6032
- C:\Windows\System\REgApyv.exe
  C:\Windows\System\REgApyv.exe
  2⤵
  PID:6048
- C:\Windows\System\NoSePkN.exe
  C:\Windows\System\NoSePkN.exe
  2⤵
  PID:6068
- C:\Windows\System\skThRbi.exe
  C:\Windows\System\skThRbi.exe
  2⤵
  PID:6088
- C:\Windows\System\wXRNgYl.exe
  C:\Windows\System\wXRNgYl.exe
  2⤵
  PID:6108
- C:\Windows\System\pukSvLi.exe
  C:\Windows\System\pukSvLi.exe
  2⤵
  PID:6128
- C:\Windows\System\ODaFVFy.exe
  C:\Windows\System\ODaFVFy.exe
  2⤵
  PID:4808
- C:\Windows\System\rlTEGNM.exe
  C:\Windows\System\rlTEGNM.exe
  2⤵
  PID:4296
- C:\Windows\System\iWzyJkl.exe
  C:\Windows\System\iWzyJkl.exe
  2⤵
  PID:4872
- C:\Windows\System\nFMyDmB.exe
  C:\Windows\System\nFMyDmB.exe
  2⤵
  PID:4984
- C:\Windows\System\uBsymas.exe
  C:\Windows\System\uBsymas.exe
  2⤵
  PID:4372
- C:\Windows\System\hfkcage.exe
  C:\Windows\System\hfkcage.exe
  2⤵
  PID:4696
- C:\Windows\System\foIIMPm.exe
  C:\Windows\System\foIIMPm.exe
  2⤵
  PID:5112
- C:\Windows\System\rNZTAXc.exe
  C:\Windows\System\rNZTAXc.exe
  2⤵
  PID:4476
- C:\Windows\System\hCxGcwr.exe
  C:\Windows\System\hCxGcwr.exe
  2⤵
  PID:4068
- C:\Windows\System\bmYgbuu.exe
  C:\Windows\System\bmYgbuu.exe
  2⤵
  PID:4528
- C:\Windows\System\NyyySAv.exe
  C:\Windows\System\NyyySAv.exe
  2⤵
  PID:4612
- C:\Windows\System\CgNCnDt.exe
  C:\Windows\System\CgNCnDt.exe
  2⤵
  PID:5172
- C:\Windows\System\BrEaLlE.exe
  C:\Windows\System\BrEaLlE.exe
  2⤵
  PID:5212
- C:\Windows\System\FkMqWjW.exe
  C:\Windows\System\FkMqWjW.exe
  2⤵
  PID:4676
- C:\Windows\System\wcheYLs.exe
  C:\Windows\System\wcheYLs.exe
  2⤵
  PID:4700
- C:\Windows\System\STjBiTy.exe
  C:\Windows\System\STjBiTy.exe
  2⤵
  PID:5036
- C:\Windows\System\mcWqpAY.exe
  C:\Windows\System\mcWqpAY.exe
  2⤵
  PID:4516
- C:\Windows\System\PjnMDJD.exe
  C:\Windows\System\PjnMDJD.exe
  2⤵
  PID:4860
- C:\Windows\System\wglwLro.exe
  C:\Windows\System\wglwLro.exe
  2⤵
  PID:5052
- C:\Windows\System\nKHQhot.exe
  C:\Windows\System\nKHQhot.exe
  2⤵
  PID:4280
- C:\Windows\System\PgUSgjR.exe
  C:\Windows\System\PgUSgjR.exe
  2⤵
  PID:4396
- C:\Windows\System\NBXkrKk.exe
  C:\Windows\System\NBXkrKk.exe
  2⤵
  PID:5156
- C:\Windows\System\nIeQIyW.exe
  C:\Windows\System\nIeQIyW.exe
  2⤵
  PID:5200
- C:\Windows\System\FHpSqMa.exe
  C:\Windows\System\FHpSqMa.exe
  2⤵
  PID:5296
- C:\Windows\System\ZwDhlXi.exe
  C:\Windows\System\ZwDhlXi.exe
  2⤵
  PID:5332
- C:\Windows\System\FMeJhkI.exe
  C:\Windows\System\FMeJhkI.exe
  2⤵
  PID:5324
- C:\Windows\System\fmoJffd.exe
  C:\Windows\System\fmoJffd.exe
  2⤵
  PID:5352
- C:\Windows\System\hBwUdII.exe
  C:\Windows\System\hBwUdII.exe
  2⤵
  PID:5376
- C:\Windows\System\QVhuLJu.exe
  C:\Windows\System\QVhuLJu.exe
  2⤵
  PID:5476
- C:\Windows\System\bISwvpc.exe
  C:\Windows\System\bISwvpc.exe
  2⤵
  PID:5520
- C:\Windows\System\CDFMxvC.exe
  C:\Windows\System\CDFMxvC.exe
  2⤵
  PID:5596
- C:\Windows\System\JCVsNzB.exe
  C:\Windows\System\JCVsNzB.exe
  2⤵
  PID:5704
- C:\Windows\System\DYRmMSc.exe
  C:\Windows\System\DYRmMSc.exe
  2⤵
  PID:5796
- C:\Windows\System\hEPGmQn.exe
  C:\Windows\System\hEPGmQn.exe
  2⤵
  PID:5896
- C:\Windows\System\cHTKfly.exe
  C:\Windows\System\cHTKfly.exe
  2⤵
  PID:5992
- C:\Windows\System\MKBXgHh.exe
  C:\Windows\System\MKBXgHh.exe
  2⤵
  PID:6064
- C:\Windows\System\iuHWncq.exe
  C:\Windows\System\iuHWncq.exe
  2⤵
  PID:6136
- C:\Windows\System\mQhClrl.exe
  C:\Windows\System\mQhClrl.exe
  2⤵
  PID:3312
- C:\Windows\System\HQZdEXt.exe
  C:\Windows\System\HQZdEXt.exe
  2⤵
  PID:4680
- C:\Windows\System\rPZiYMN.exe
  C:\Windows\System\rPZiYMN.exe
  2⤵
  PID:4740
- C:\Windows\System\UhPqgqc.exe
  C:\Windows\System\UhPqgqc.exe
  2⤵
  PID:5268
- C:\Windows\System\vkVChfs.exe
  C:\Windows\System\vkVChfs.exe
  2⤵
  PID:4928
- C:\Windows\System\MEnRoDt.exe
  C:\Windows\System\MEnRoDt.exe
  2⤵
  PID:3168
- C:\Windows\System\GvGyDzK.exe
  C:\Windows\System\GvGyDzK.exe
  2⤵
  PID:5308
- C:\Windows\System\ySGpJvT.exe
  C:\Windows\System\ySGpJvT.exe
  2⤵
  PID:5416
- C:\Windows\System\VoZQmoh.exe
  C:\Windows\System\VoZQmoh.exe
  2⤵
  PID:5588
- C:\Windows\System\hVrnSOG.exe
  C:\Windows\System\hVrnSOG.exe
  2⤵
  PID:5612
- C:\Windows\System\HoZkGkG.exe
  C:\Windows\System\HoZkGkG.exe
  2⤵
  PID:6104
- C:\Windows\System\NjLCcHT.exe
  C:\Windows\System\NjLCcHT.exe
  2⤵
  PID:5752
- C:\Windows\System\yTGKhdZ.exe
  C:\Windows\System\yTGKhdZ.exe
  2⤵
  PID:4244
- C:\Windows\System\LPpGQPd.exe
  C:\Windows\System\LPpGQPd.exe
  2⤵
  PID:5736
- C:\Windows\System\vYBLDim.exe
  C:\Windows\System\vYBLDim.exe
  2⤵
  PID:5340
- C:\Windows\System\LApXmFZ.exe
  C:\Windows\System\LApXmFZ.exe
  2⤵
  PID:6156
- C:\Windows\System\jzBbUKc.exe
  C:\Windows\System\jzBbUKc.exe
  2⤵
  PID:6184
- C:\Windows\System\RBooUgp.exe
  C:\Windows\System\RBooUgp.exe
  2⤵
  PID:6200
- C:\Windows\System\dStiarq.exe
  C:\Windows\System\dStiarq.exe
  2⤵
  PID:6224
- C:\Windows\System\QxgaGiN.exe
  C:\Windows\System\QxgaGiN.exe
  2⤵
  PID:6244
- C:\Windows\System\MrzVTmO.exe
  C:\Windows\System\MrzVTmO.exe
  2⤵
  PID:6268
- C:\Windows\System\uBXxjAU.exe
  C:\Windows\System\uBXxjAU.exe
  2⤵
  PID:6392
- C:\Windows\System\hHXYvcj.exe
  C:\Windows\System\hHXYvcj.exe
  2⤵
  PID:6408
- C:\Windows\System\MRAQdQq.exe
  C:\Windows\System\MRAQdQq.exe
  2⤵
  PID:6428
- C:\Windows\System\nqwTZBX.exe
  C:\Windows\System\nqwTZBX.exe
  2⤵
  PID:6444
- C:\Windows\System\kOSJpsH.exe
  C:\Windows\System\kOSJpsH.exe
  2⤵
  PID:6468
- C:\Windows\System\clCYsmK.exe
  C:\Windows\System\clCYsmK.exe
  2⤵
  PID:6484
- C:\Windows\System\TYvCFRj.exe
  C:\Windows\System\TYvCFRj.exe
  2⤵
  PID:6500
- C:\Windows\System\hBrltCJ.exe
  C:\Windows\System\hBrltCJ.exe
  2⤵
  PID:6516
- C:\Windows\System\nJpLTlo.exe
  C:\Windows\System\nJpLTlo.exe
  2⤵
  PID:6536
- C:\Windows\System\mPyNVav.exe
  C:\Windows\System\mPyNVav.exe
  2⤵
  PID:6552
- C:\Windows\System\MtaWJZL.exe
  C:\Windows\System\MtaWJZL.exe
  2⤵
  PID:6568
- C:\Windows\System\zuDBPjF.exe
  C:\Windows\System\zuDBPjF.exe
  2⤵
  PID:6584
- C:\Windows\System\dTHcBzJ.exe
  C:\Windows\System\dTHcBzJ.exe
  2⤵
  PID:6600
- C:\Windows\System\fwpEquB.exe
  C:\Windows\System\fwpEquB.exe
  2⤵
  PID:6620
- C:\Windows\System\pSXrxiJ.exe
  C:\Windows\System\pSXrxiJ.exe
  2⤵
  PID:6640
- C:\Windows\System\rgSflZt.exe
  C:\Windows\System\rgSflZt.exe
  2⤵
  PID:6660
- C:\Windows\System\FlAaXyS.exe
  C:\Windows\System\FlAaXyS.exe
  2⤵
  PID:6688
- C:\Windows\System\GiFQvbw.exe
  C:\Windows\System\GiFQvbw.exe
  2⤵
  PID:6708
- C:\Windows\System\oRKxzfn.exe
  C:\Windows\System\oRKxzfn.exe
  2⤵
  PID:6728
- C:\Windows\System\hzrVNWw.exe
  C:\Windows\System\hzrVNWw.exe
  2⤵
  PID:6748
- C:\Windows\System\lSIAxbt.exe
  C:\Windows\System\lSIAxbt.exe
  2⤵
  PID:6764
- C:\Windows\System\VSVyWWR.exe
  C:\Windows\System\VSVyWWR.exe
  2⤵
  PID:6784
- C:\Windows\System\tbhlfei.exe
  C:\Windows\System\tbhlfei.exe
  2⤵
  PID:6800
- C:\Windows\System\sgXXwfb.exe
  C:\Windows\System\sgXXwfb.exe
  2⤵
  PID:6816
- C:\Windows\System\JNCXvTB.exe
  C:\Windows\System\JNCXvTB.exe
  2⤵
  PID:6844
- C:\Windows\System\nLbarIc.exe
  C:\Windows\System\nLbarIc.exe
  2⤵
  PID:6860
- C:\Windows\System\kAEXkLW.exe
  C:\Windows\System\kAEXkLW.exe
  2⤵
  PID:6876
- C:\Windows\System\IkaIzOi.exe
  C:\Windows\System\IkaIzOi.exe
  2⤵
  PID:6892
- C:\Windows\System\UHRIOwO.exe
  C:\Windows\System\UHRIOwO.exe
  2⤵
  PID:6912
- C:\Windows\System\qwjnTZr.exe
  C:\Windows\System\qwjnTZr.exe
  2⤵
  PID:6932
- C:\Windows\System\KVmjWWH.exe
  C:\Windows\System\KVmjWWH.exe
  2⤵
  PID:6952
- C:\Windows\System\sCHHgLQ.exe
  C:\Windows\System\sCHHgLQ.exe
  2⤵
  PID:6968
- C:\Windows\System\DVfwnVi.exe
  C:\Windows\System\DVfwnVi.exe
  2⤵
  PID:6996
- C:\Windows\System\oDaKqpA.exe
  C:\Windows\System\oDaKqpA.exe
  2⤵
  PID:7016
- C:\Windows\System\wnJfHOx.exe
  C:\Windows\System\wnJfHOx.exe
  2⤵
  PID:7036
- C:\Windows\System\ZGUccrb.exe
  C:\Windows\System\ZGUccrb.exe
  2⤵
  PID:7064
- C:\Windows\System\LKoscUq.exe
  C:\Windows\System\LKoscUq.exe
  2⤵
  PID:7088
- C:\Windows\System\eeOedMs.exe
  C:\Windows\System\eeOedMs.exe
  2⤵
  PID:7104
- C:\Windows\System\eXMswkw.exe
  C:\Windows\System\eXMswkw.exe
  2⤵
  PID:7128
- C:\Windows\System\MFdrfPb.exe
  C:\Windows\System\MFdrfPb.exe
  2⤵
  PID:7144
- C:\Windows\System\lBChyGy.exe
  C:\Windows\System\lBChyGy.exe
  2⤵
  PID:6192
- C:\Windows\System\kpxyMtF.exe
  C:\Windows\System\kpxyMtF.exe
  2⤵
  PID:6240
- C:\Windows\System\XFNkJrO.exe
  C:\Windows\System\XFNkJrO.exe
  2⤵
  PID:6288
- C:\Windows\System\WRyztFY.exe
  C:\Windows\System\WRyztFY.exe
  2⤵
  PID:6296
- C:\Windows\System\BqUStLR.exe
  C:\Windows\System\BqUStLR.exe
  2⤵
  PID:6308
- C:\Windows\System\WuqZPFQ.exe
  C:\Windows\System\WuqZPFQ.exe
  2⤵
  PID:6316
- C:\Windows\System\QgZSTpf.exe
  C:\Windows\System\QgZSTpf.exe
  2⤵
  PID:5372
- C:\Windows\System\uZvynGs.exe
  C:\Windows\System\uZvynGs.exe
  2⤵
  PID:6328
- C:\Windows\System\hZkBUsw.exe
  C:\Windows\System\hZkBUsw.exe
  2⤵
  PID:6024
- C:\Windows\System\VfVBnfC.exe
  C:\Windows\System\VfVBnfC.exe
  2⤵
  PID:6340
- C:\Windows\System\eFykfrt.exe
  C:\Windows\System\eFykfrt.exe
  2⤵
  PID:5780
- C:\Windows\System\lbodHQt.exe
  C:\Windows\System\lbodHQt.exe
  2⤵
  PID:5160
- C:\Windows\System\YYjNxQS.exe
  C:\Windows\System\YYjNxQS.exe
  2⤵
  PID:5556
- C:\Windows\System\sNPNZGY.exe
  C:\Windows\System\sNPNZGY.exe
  2⤵
  PID:5180
- C:\Windows\System\ZcYcZsF.exe
  C:\Windows\System\ZcYcZsF.exe
  2⤵
  PID:5960
- C:\Windows\System\NRjrsKv.exe
  C:\Windows\System\NRjrsKv.exe
  2⤵
  PID:6164
- C:\Windows\System\jPTLQsr.exe
  C:\Windows\System\jPTLQsr.exe
  2⤵
  PID:6176
- C:\Windows\System\JWnkncP.exe
  C:\Windows\System\JWnkncP.exe
  2⤵
  PID:6220
- C:\Windows\System\nfZdilW.exe
  C:\Windows\System\nfZdilW.exe
  2⤵
  PID:6384
- C:\Windows\System\LsbTTAB.exe
  C:\Windows\System\LsbTTAB.exe
  2⤵
  PID:5464
- C:\Windows\System\JPxJWZy.exe
  C:\Windows\System\JPxJWZy.exe
  2⤵
  PID:5568
- C:\Windows\System\trnFtpY.exe
  C:\Windows\System\trnFtpY.exe
  2⤵
  PID:5648
- C:\Windows\System\ZFgCkLI.exe
  C:\Windows\System\ZFgCkLI.exe
  2⤵
  PID:5720
- C:\Windows\System\xhMhipf.exe
  C:\Windows\System\xhMhipf.exe
  2⤵
  PID:5848
- C:\Windows\System\caIUadx.exe
  C:\Windows\System\caIUadx.exe
  2⤵
  PID:5940
- C:\Windows\System\DgVYYAs.exe
  C:\Windows\System\DgVYYAs.exe
  2⤵
  PID:6008
- C:\Windows\System\VrWtMks.exe
  C:\Windows\System\VrWtMks.exe
  2⤵
  PID:6120
- C:\Windows\System\pgefjcc.exe
  C:\Windows\System\pgefjcc.exe
  2⤵
  PID:4856
- C:\Windows\System\XyWourN.exe
  C:\Windows\System\XyWourN.exe
  2⤵
  PID:4500
- C:\Windows\System\cDurnqp.exe
  C:\Windows\System\cDurnqp.exe
  2⤵
  PID:5224
- C:\Windows\System\XtwMJrL.exe
  C:\Windows\System\XtwMJrL.exe
  2⤵
  PID:3000
- C:\Windows\System\pneGICc.exe
  C:\Windows\System\pneGICc.exe
  2⤵
  PID:5292
- C:\Windows\System\pGEEfbm.exe
  C:\Windows\System\pGEEfbm.exe
  2⤵
  PID:5368
- C:\Windows\System\rysLzan.exe
  C:\Windows\System\rysLzan.exe
  2⤵
  PID:5828
- C:\Windows\System\NuTubUX.exe
  C:\Windows\System\NuTubUX.exe
  2⤵
  PID:5928
- C:\Windows\System\BtHSyEv.exe
  C:\Windows\System\BtHSyEv.exe
  2⤵
  PID:6100
- C:\Windows\System\msqvWbV.exe
  C:\Windows\System\msqvWbV.exe
  2⤵
  PID:6212
- C:\Windows\System\KsrpuHR.exe
  C:\Windows\System\KsrpuHR.exe
  2⤵
  PID:6420
- C:\Windows\System\xpaBNiu.exe
  C:\Windows\System\xpaBNiu.exe
  2⤵
  PID:6404
- C:\Windows\System\tvwlMQR.exe
  C:\Windows\System\tvwlMQR.exe
  2⤵
  PID:6496
- C:\Windows\System\NcAOrFD.exe
  C:\Windows\System\NcAOrFD.exe
  2⤵
  PID:6560
- C:\Windows\System\BVMBQjE.exe
  C:\Windows\System\BVMBQjE.exe
  2⤵
  PID:6632
- C:\Windows\System\dlEqosD.exe
  C:\Windows\System\dlEqosD.exe
  2⤵
  PID:6676
- C:\Windows\System\VCSkLLg.exe
  C:\Windows\System\VCSkLLg.exe
  2⤵
  PID:6720
- C:\Windows\System\xCpWqKM.exe
  C:\Windows\System\xCpWqKM.exe
  2⤵
  PID:6608
- C:\Windows\System\FcNsIff.exe
  C:\Windows\System\FcNsIff.exe
  2⤵
  PID:6792
- C:\Windows\System\LGlYKCP.exe
  C:\Windows\System\LGlYKCP.exe
  2⤵
  PID:6872
- C:\Windows\System\MzaXNNI.exe
  C:\Windows\System\MzaXNNI.exe
  2⤵
  PID:6808
- C:\Windows\System\xyguwth.exe
  C:\Windows\System\xyguwth.exe
  2⤵
  PID:6984
- C:\Windows\System\lyerVMr.exe
  C:\Windows\System\lyerVMr.exe
  2⤵
  PID:7028
- C:\Windows\System\bRgisTX.exe
  C:\Windows\System\bRgisTX.exe
  2⤵
  PID:7076
- C:\Windows\System\CaHMAGL.exe
  C:\Windows\System\CaHMAGL.exe
  2⤵
  PID:7120
- C:\Windows\System\Xcaugow.exe
  C:\Windows\System\Xcaugow.exe
  2⤵
  PID:7164
- C:\Windows\System\qcNkTrf.exe
  C:\Windows\System\qcNkTrf.exe
  2⤵
  PID:6700
- C:\Windows\System\vhugdEA.exe
  C:\Windows\System\vhugdEA.exe
  2⤵
  PID:4100
- C:\Windows\System\cqrxETG.exe
  C:\Windows\System\cqrxETG.exe
  2⤵
  PID:6704
- C:\Windows\System\esGQVRr.exe
  C:\Windows\System\esGQVRr.exe
  2⤵
  PID:6776
- C:\Windows\System\JeoaoOC.exe
  C:\Windows\System\JeoaoOC.exe
  2⤵
  PID:5360
- C:\Windows\System\HikTzAu.exe
  C:\Windows\System\HikTzAu.exe
  2⤵
  PID:7056
- C:\Windows\System\wQyufQm.exe
  C:\Windows\System\wQyufQm.exe
  2⤵
  PID:6312
- C:\Windows\System\eXRRYBv.exe
  C:\Windows\System\eXRRYBv.exe
  2⤵
  PID:6884
- C:\Windows\System\oPBpHXj.exe
  C:\Windows\System\oPBpHXj.exe
  2⤵
  PID:6928
- C:\Windows\System\AGEiaok.exe
  C:\Windows\System\AGEiaok.exe
  2⤵
  PID:6232
- C:\Windows\System\dPVawZw.exe
  C:\Windows\System\dPVawZw.exe
  2⤵
  PID:5552
- C:\Windows\System\fWhhwBe.exe
  C:\Windows\System\fWhhwBe.exe
  2⤵
  PID:6368
- C:\Windows\System\mtTTgjX.exe
  C:\Windows\System\mtTTgjX.exe
  2⤵
  PID:6380
- C:\Windows\System\eNtwMiT.exe
  C:\Windows\System\eNtwMiT.exe
  2⤵
  PID:5680
- C:\Windows\System\CJZZDga.exe
  C:\Windows\System\CJZZDga.exe
  2⤵
  PID:5908
- C:\Windows\System\ctGKiji.exe
  C:\Windows\System\ctGKiji.exe
  2⤵
  PID:6076
- C:\Windows\System\OVYcQPy.exe
  C:\Windows\System\OVYcQPy.exe
  2⤵
  PID:6116
- C:\Windows\System\bjlKzOt.exe
  C:\Windows\System\bjlKzOt.exe
  2⤵
  PID:4800
- C:\Windows\System\PjApqwI.exe
  C:\Windows\System\PjApqwI.exe
  2⤵
  PID:5492
- C:\Windows\System\rGuFbeB.exe
  C:\Windows\System\rGuFbeB.exe
  2⤵
  PID:4648
- C:\Windows\System\GtcAMKH.exe
  C:\Windows\System\GtcAMKH.exe
  2⤵
  PID:6208
- C:\Windows\System\wlZYdWH.exe
  C:\Windows\System\wlZYdWH.exe
  2⤵
  PID:6348
- C:\Windows\System\MNkXBaL.exe
  C:\Windows\System\MNkXBaL.exe
  2⤵
  PID:6528
- C:\Windows\System\gkGeQJn.exe
  C:\Windows\System\gkGeQJn.exe
  2⤵
  PID:6840
- C:\Windows\System\qRxsKlJ.exe
  C:\Windows\System\qRxsKlJ.exe
  2⤵
  PID:6948
- C:\Windows\System\WpnkQKZ.exe
  C:\Windows\System\WpnkQKZ.exe
  2⤵
  PID:4644
- C:\Windows\System\pFMzPSq.exe
  C:\Windows\System\pFMzPSq.exe
  2⤵
  PID:5576
- C:\Windows\System\YUqhXuh.exe
  C:\Windows\System\YUqhXuh.exe
  2⤵
  PID:5972
- C:\Windows\System\cKfYDqJ.exe
  C:\Windows\System\cKfYDqJ.exe
  2⤵
  PID:7156
- C:\Windows\System\BHxtxcc.exe
  C:\Windows\System\BHxtxcc.exe
  2⤵
  PID:5860
- C:\Windows\System\IUisfMq.exe
  C:\Windows\System\IUisfMq.exe
  2⤵
  PID:5252
- C:\Windows\System\MfqAguA.exe
  C:\Windows\System\MfqAguA.exe
  2⤵
  PID:5892
- C:\Windows\System\BneYBMa.exe
  C:\Windows\System\BneYBMa.exe
  2⤵
  PID:6460
- C:\Windows\System\VtJCARm.exe
  C:\Windows\System\VtJCARm.exe
  2⤵
  PID:6388
- C:\Windows\System\ZHfnNQd.exe
  C:\Windows\System\ZHfnNQd.exe
  2⤵
  PID:7008
- C:\Windows\System\KfigncB.exe
  C:\Windows\System\KfigncB.exe
  2⤵
  PID:6292
- C:\Windows\System\yimaupS.exe
  C:\Windows\System\yimaupS.exe
  2⤵
  PID:6332
- C:\Windows\System\dHzcCTz.exe
  C:\Windows\System\dHzcCTz.exe
  2⤵
  PID:6716
- C:\Windows\System\QuhCfNk.exe
  C:\Windows\System\QuhCfNk.exe
  2⤵
  PID:6828
- C:\Windows\System\TLJxceR.exe
  C:\Windows\System\TLJxceR.exe
  2⤵
  PID:6908
- C:\Windows\System\XKTCsoT.exe
  C:\Windows\System\XKTCsoT.exe
  2⤵
  PID:6988
- C:\Windows\System\AGXeqKn.exe
  C:\Windows\System\AGXeqKn.exe
  2⤵
  PID:6616
- C:\Windows\System\reJgzaD.exe
  C:\Windows\System\reJgzaD.exe
  2⤵
  PID:7116
- C:\Windows\System\HYIvJWf.exe
  C:\Windows\System\HYIvJWf.exe
  2⤵
  PID:6304
- C:\Windows\System\ZXEgUWb.exe
  C:\Windows\System\ZXEgUWb.exe
  2⤵
  PID:5496
- C:\Windows\System\TxTsiyN.exe
  C:\Windows\System\TxTsiyN.exe
  2⤵
  PID:6056
- C:\Windows\System\gHMkvKU.exe
  C:\Windows\System\gHMkvKU.exe
  2⤵
  PID:4784
- C:\Windows\System\JGIkTTP.exe
  C:\Windows\System\JGIkTTP.exe
  2⤵
  PID:6672
- C:\Windows\System\RzhXsWF.exe
  C:\Windows\System\RzhXsWF.exe
  2⤵
  PID:6920
- C:\Windows\System\QwGfGzG.exe
  C:\Windows\System\QwGfGzG.exe
  2⤵
  PID:6760
- C:\Windows\System\FMotuSe.exe
  C:\Windows\System\FMotuSe.exe
  2⤵
  PID:7048
- C:\Windows\System\dHYzdOM.exe
  C:\Windows\System\dHYzdOM.exe
  2⤵
  PID:6172
- C:\Windows\System\FhqtsWO.exe
  C:\Windows\System\FhqtsWO.exe
  2⤵
  PID:5256
- C:\Windows\System\kaFOott.exe
  C:\Windows\System\kaFOott.exe
  2⤵
  PID:5812
- C:\Windows\System\sYjMDdE.exe
  C:\Windows\System\sYjMDdE.exe
  2⤵
  PID:6400
- C:\Windows\System\yHKBDZk.exe
  C:\Windows\System\yHKBDZk.exe
  2⤵
  PID:6740
- C:\Windows\System\BzCDbpc.exe
  C:\Windows\System\BzCDbpc.exe
  2⤵
  PID:6260
- C:\Windows\System\eUOTkEz.exe
  C:\Windows\System\eUOTkEz.exe
  2⤵
  PID:7100
- C:\Windows\System\lPUnyDS.exe
  C:\Windows\System\lPUnyDS.exe
  2⤵
  PID:6548
- C:\Windows\System\WSAWUcw.exe
  C:\Windows\System\WSAWUcw.exe
  2⤵
  PID:4952
- C:\Windows\System\tywazYM.exe
  C:\Windows\System\tywazYM.exe
  2⤵
  PID:6612
- C:\Windows\System\AdnfTyS.exe
  C:\Windows\System\AdnfTyS.exe
  2⤵
  PID:6964
- C:\Windows\System\EFEiYhn.exe
  C:\Windows\System\EFEiYhn.exe
  2⤵
  PID:5516
- C:\Windows\System\kDjbipr.exe
  C:\Windows\System\kDjbipr.exe
  2⤵
  PID:5192
- C:\Windows\System\DMpSFPq.exe
  C:\Windows\System\DMpSFPq.exe
  2⤵
  PID:6216
- C:\Windows\System\UVcDuTD.exe
  C:\Windows\System\UVcDuTD.exe
  2⤵
  PID:6040
- C:\Windows\System\TgalTew.exe
  C:\Windows\System\TgalTew.exe
  2⤵
  PID:6596
- C:\Windows\System\KuDMNLC.exe
  C:\Windows\System\KuDMNLC.exe
  2⤵
  PID:5396
- C:\Windows\System\cncGieo.exe
  C:\Windows\System\cncGieo.exe
  2⤵
  PID:6656
- C:\Windows\System\bmrqQBH.exe
  C:\Windows\System\bmrqQBH.exe
  2⤵
  PID:5700
- C:\Windows\System\SdCQQSQ.exe
  C:\Windows\System\SdCQQSQ.exe
  2⤵
  PID:6812
- C:\Windows\System\wKaufeV.exe
  C:\Windows\System\wKaufeV.exe
  2⤵
  PID:6512
- C:\Windows\System\azEdrIV.exe
  C:\Windows\System\azEdrIV.exe
  2⤵
  PID:6452
- C:\Windows\System\TZJFTWH.exe
  C:\Windows\System\TZJFTWH.exe
  2⤵
  PID:7012
- C:\Windows\System\lDhwZWu.exe
  C:\Windows\System\lDhwZWu.exe
  2⤵
  PID:6060
- C:\Windows\System\hXOdLKZ.exe
  C:\Windows\System\hXOdLKZ.exe
  2⤵
  PID:6696
- C:\Windows\System\SbZnQcy.exe
  C:\Windows\System\SbZnQcy.exe
  2⤵
  PID:4712
- C:\Windows\System\kSNwzsR.exe
  C:\Windows\System\kSNwzsR.exe
  2⤵
  PID:6508
- C:\Windows\System\zhAcfJq.exe
  C:\Windows\System\zhAcfJq.exe
  2⤵
  PID:7176
- C:\Windows\System\GDLkTPg.exe
  C:\Windows\System\GDLkTPg.exe
  2⤵
  PID:7192
- C:\Windows\System\twDkraq.exe
  C:\Windows\System\twDkraq.exe
  2⤵
  PID:7212
- C:\Windows\System\LmZuGYz.exe
  C:\Windows\System\LmZuGYz.exe
  2⤵
  PID:7228
- C:\Windows\System\LjAnAmK.exe
  C:\Windows\System\LjAnAmK.exe
  2⤵
  PID:7252
- C:\Windows\System\RiVbYCF.exe
  C:\Windows\System\RiVbYCF.exe
  2⤵
  PID:7276
- C:\Windows\System\pQpFNiR.exe
  C:\Windows\System\pQpFNiR.exe
  2⤵
  PID:7296
- C:\Windows\System\sjHgUxj.exe
  C:\Windows\System\sjHgUxj.exe
  2⤵
  PID:7316
- C:\Windows\System\UTBlKBw.exe
  C:\Windows\System\UTBlKBw.exe
  2⤵
  PID:7336
- C:\Windows\System\LCdJDly.exe
  C:\Windows\System\LCdJDly.exe
  2⤵
  PID:7360
- C:\Windows\System\shoGNaW.exe
  C:\Windows\System\shoGNaW.exe
  2⤵
  PID:7384
- C:\Windows\System\TVOvwHJ.exe
  C:\Windows\System\TVOvwHJ.exe
  2⤵
  PID:7404
- C:\Windows\System\gSzCTdH.exe
  C:\Windows\System\gSzCTdH.exe
  2⤵
  PID:7420
- C:\Windows\System\EkifIqx.exe
  C:\Windows\System\EkifIqx.exe
  2⤵
  PID:7436
- C:\Windows\System\pnHDLvI.exe
  C:\Windows\System\pnHDLvI.exe
  2⤵
  PID:7456
- C:\Windows\System\tlnMRTk.exe
  C:\Windows\System\tlnMRTk.exe
  2⤵
  PID:7472
- C:\Windows\System\EImKehd.exe
  C:\Windows\System\EImKehd.exe
  2⤵
  PID:7492
- C:\Windows\System\AMnGamI.exe
  C:\Windows\System\AMnGamI.exe
  2⤵
  PID:7508
- C:\Windows\System\OfPcwhb.exe
  C:\Windows\System\OfPcwhb.exe
  2⤵
  PID:7524
- C:\Windows\System\ikzHWZX.exe
  C:\Windows\System\ikzHWZX.exe
  2⤵
  PID:7544
- C:\Windows\System\fjqxxPQ.exe
  C:\Windows\System\fjqxxPQ.exe
  2⤵
  PID:7560
- C:\Windows\System\AftEDsg.exe
  C:\Windows\System\AftEDsg.exe
  2⤵
  PID:7580
- C:\Windows\System\AGeuEZp.exe
  C:\Windows\System\AGeuEZp.exe
  2⤵
  PID:7672
- C:\Windows\System\zQDCtSj.exe
  C:\Windows\System\zQDCtSj.exe
  2⤵
  PID:7688
- C:\Windows\System\nbZDSAI.exe
  C:\Windows\System\nbZDSAI.exe
  2⤵
  PID:7712
- C:\Windows\System\xnnVNpN.exe
  C:\Windows\System\xnnVNpN.exe
  2⤵
  PID:7736
- C:\Windows\System\HjMCsjk.exe
  C:\Windows\System\HjMCsjk.exe
  2⤵
  PID:7752
- C:\Windows\System\dKLBdyx.exe
  C:\Windows\System\dKLBdyx.exe
  2⤵
  PID:7772
- C:\Windows\System\DOqiumM.exe
  C:\Windows\System\DOqiumM.exe
  2⤵
  PID:7792
- C:\Windows\System\kJWhlkv.exe
  C:\Windows\System\kJWhlkv.exe
  2⤵
  PID:7816
- C:\Windows\System\muLjbVc.exe
  C:\Windows\System\muLjbVc.exe
  2⤵
  PID:7836
- C:\Windows\System\AlfYhkX.exe
  C:\Windows\System\AlfYhkX.exe
  2⤵
  PID:7852
- C:\Windows\System\nQKvqBB.exe
  C:\Windows\System\nQKvqBB.exe
  2⤵
  PID:7872
- C:\Windows\System\mCtTsyK.exe
  C:\Windows\System\mCtTsyK.exe
  2⤵
  PID:7888
- C:\Windows\System\dpVxNub.exe
  C:\Windows\System\dpVxNub.exe
  2⤵
  PID:7912
- C:\Windows\System\wCDKGHF.exe
  C:\Windows\System\wCDKGHF.exe
  2⤵
  PID:7928
- C:\Windows\System\LPMAZso.exe
  C:\Windows\System\LPMAZso.exe
  2⤵
  PID:7948
- C:\Windows\System\NBmcIpg.exe
  C:\Windows\System\NBmcIpg.exe
  2⤵
  PID:7968
- C:\Windows\System\bjHPBtU.exe
  C:\Windows\System\bjHPBtU.exe
  2⤵
  PID:7984
- C:\Windows\System\eFxVVuX.exe
  C:\Windows\System\eFxVVuX.exe
  2⤵
  PID:8004
- C:\Windows\System\IKANcCT.exe
  C:\Windows\System\IKANcCT.exe
  2⤵
  PID:8024
- C:\Windows\System\eOCkEjl.exe
  C:\Windows\System\eOCkEjl.exe
  2⤵
  PID:8044
- C:\Windows\System\MscqtNk.exe
  C:\Windows\System\MscqtNk.exe
  2⤵
  PID:8060
- C:\Windows\System\ZSQEAfe.exe
  C:\Windows\System\ZSQEAfe.exe
  2⤵
  PID:8080
- C:\Windows\System\RFdNoRl.exe
  C:\Windows\System\RFdNoRl.exe
  2⤵
  PID:8100
- C:\Windows\System\DqsvCwO.exe
  C:\Windows\System\DqsvCwO.exe
  2⤵
  PID:8120
- C:\Windows\System\UABsNPq.exe
  C:\Windows\System\UABsNPq.exe
  2⤵
  PID:8144
- C:\Windows\System\HBNjjVK.exe
  C:\Windows\System\HBNjjVK.exe
  2⤵
  PID:8160
- C:\Windows\System\XGLIWhe.exe
  C:\Windows\System\XGLIWhe.exe
  2⤵
  PID:8180
- C:\Windows\System\zfCKYNX.exe
  C:\Windows\System\zfCKYNX.exe
  2⤵
  PID:7112
- C:\Windows\System\LTCcdhA.exe
  C:\Windows\System\LTCcdhA.exe
  2⤵
  PID:5196
- C:\Windows\System\RMCqZTm.exe
  C:\Windows\System\RMCqZTm.exe
  2⤵
  PID:7224
- C:\Windows\System\MTIvbVr.exe
  C:\Windows\System\MTIvbVr.exe
  2⤵
  PID:6564
- C:\Windows\System\vRtAEih.exe
  C:\Windows\System\vRtAEih.exe
  2⤵
  PID:7184
- C:\Windows\System\VWsAMuk.exe
  C:\Windows\System\VWsAMuk.exe
  2⤵
  PID:7264
- C:\Windows\System\GQJntta.exe
  C:\Windows\System\GQJntta.exe
  2⤵
  PID:7428
- C:\Windows\System\BuPDENI.exe
  C:\Windows\System\BuPDENI.exe
  2⤵
  PID:7532
- C:\Windows\System\LKCdqTV.exe
  C:\Windows\System\LKCdqTV.exe
  2⤵
  PID:7576
- C:\Windows\System\AXIRSGR.exe
  C:\Windows\System\AXIRSGR.exe
  2⤵
  PID:7244
- C:\Windows\System\GPEwJuJ.exe
  C:\Windows\System\GPEwJuJ.exe
  2⤵
  PID:7332
- C:\Windows\System\SAcVrkm.exe
  C:\Windows\System\SAcVrkm.exe
  2⤵
  PID:7484
- C:\Windows\System\yQgescX.exe
  C:\Windows\System\yQgescX.exe
  2⤵
  PID:6648
- C:\Windows\System\UHSpoRG.exe
  C:\Windows\System\UHSpoRG.exe
  2⤵
  PID:7368
- C:\Windows\System\EpgJZiU.exe
  C:\Windows\System\EpgJZiU.exe
  2⤵
  PID:7648
- C:\Windows\System\LhhLpbS.exe
  C:\Windows\System\LhhLpbS.exe
  2⤵
  PID:4240
- C:\Windows\System\KxchMuj.exe
  C:\Windows\System\KxchMuj.exe
  2⤵
  PID:6924
- C:\Windows\System\FffxJLS.exe
  C:\Windows\System\FffxJLS.exe
  2⤵
  PID:7236
- C:\Windows\System\LYfPzYL.exe
  C:\Windows\System\LYfPzYL.exe
  2⤵
  PID:7488
- C:\Windows\System\QEDfrfl.exe
  C:\Windows\System\QEDfrfl.exe
  2⤵
  PID:7604
- C:\Windows\System\LOGAbEF.exe
  C:\Windows\System\LOGAbEF.exe
  2⤵
  PID:7628
- C:\Windows\System\rViIpEE.exe
  C:\Windows\System\rViIpEE.exe
  2⤵
  PID:7644
- C:\Windows\System\mflxWYo.exe
  C:\Windows\System\mflxWYo.exe
  2⤵
  PID:7684
- C:\Windows\System\URrwVuJ.exe
  C:\Windows\System\URrwVuJ.exe
  2⤵
  PID:7728
- C:\Windows\System\wyuyDCd.exe
  C:\Windows\System\wyuyDCd.exe
  2⤵
  PID:7760
- C:\Windows\System\qlRuqVm.exe
  C:\Windows\System\qlRuqVm.exe
  2⤵
  PID:7784
- C:\Windows\System\oVjMfpU.exe
  C:\Windows\System\oVjMfpU.exe
  2⤵
  PID:7788
- C:\Windows\System\pdSrSxp.exe
  C:\Windows\System\pdSrSxp.exe
  2⤵
  PID:7832
- C:\Windows\System\ZcjPbXt.exe
  C:\Windows\System\ZcjPbXt.exe
  2⤵
  PID:7884
- C:\Windows\System\hOKwbIQ.exe
  C:\Windows\System\hOKwbIQ.exe
  2⤵
  PID:7924
- C:\Windows\System\DVteBqY.exe
  C:\Windows\System\DVteBqY.exe
  2⤵
  PID:7992
- C:\Windows\System\trjsnYo.exe
  C:\Windows\System\trjsnYo.exe
  2⤵
  PID:7900
- C:\Windows\System\KvGPsKE.exe
  C:\Windows\System\KvGPsKE.exe
  2⤵
  PID:8036
- C:\Windows\System\zeIVVMq.exe
  C:\Windows\System\zeIVVMq.exe
  2⤵
  PID:8112
- C:\Windows\System\gUOEfCQ.exe
  C:\Windows\System\gUOEfCQ.exe
  2⤵
  PID:7944
- C:\Windows\System\jZANFys.exe
  C:\Windows\System\jZANFys.exe
  2⤵
  PID:8012
- C:\Windows\System\iPGpESy.exe
  C:\Windows\System\iPGpESy.exe
  2⤵
  PID:8092
- C:\Windows\System\QHOCpRt.exe
  C:\Windows\System\QHOCpRt.exe
  2⤵
  PID:6744
- C:\Windows\System\KDrCTAQ.exe
  C:\Windows\System\KDrCTAQ.exe
  2⤵
  PID:8052
- C:\Windows\System\OfzQGUS.exe
  C:\Windows\System\OfzQGUS.exe
  2⤵
  PID:8168
- C:\Windows\System\OsBzaTP.exe
  C:\Windows\System\OsBzaTP.exe
  2⤵
  PID:7312
- C:\Windows\System\nhzfdkR.exe
  C:\Windows\System\nhzfdkR.exe
  2⤵
  PID:7268
- C:\Windows\System\aSsRGRe.exe
  C:\Windows\System\aSsRGRe.exe
  2⤵
  PID:7344
- C:\Windows\System\BBLSela.exe
  C:\Windows\System\BBLSela.exe
  2⤵
  PID:7284
- C:\Windows\System\CuQVUTj.exe
  C:\Windows\System\CuQVUTj.exe
  2⤵
  PID:7504
- C:\Windows\System\xWOdBIn.exe
  C:\Windows\System\xWOdBIn.exe
  2⤵
  PID:7416
- C:\Windows\System\nXtzwSz.exe
  C:\Windows\System\nXtzwSz.exe
  2⤵
  PID:6992
- C:\Windows\System\hiJWgnA.exe
  C:\Windows\System\hiJWgnA.exe
  2⤵
  PID:7664
- C:\Windows\System\ZIZKhlh.exe
  C:\Windows\System\ZIZKhlh.exe
  2⤵
  PID:7200
- C:\Windows\System\RcyEfgs.exe
  C:\Windows\System\RcyEfgs.exe
  2⤵
  PID:7620
- C:\Windows\System\FUFWsHX.exe
  C:\Windows\System\FUFWsHX.exe
  2⤵
  PID:7612
- C:\Windows\System\MfOaHlo.exe
  C:\Windows\System\MfOaHlo.exe
  2⤵
  PID:7704
- C:\Windows\System\VjJPOeM.exe
  C:\Windows\System\VjJPOeM.exe
  2⤵
  PID:7960
- C:\Windows\System\YHzsaoz.exe
  C:\Windows\System\YHzsaoz.exe
  2⤵
  PID:8152
- C:\Windows\System\FBYKZyf.exe
  C:\Windows\System\FBYKZyf.exe
  2⤵
  PID:6680
- C:\Windows\System\ogvKQDd.exe
  C:\Windows\System\ogvKQDd.exe
  2⤵
  PID:8176
- C:\Windows\System\AGpxuxn.exe
  C:\Windows\System\AGpxuxn.exe
  2⤵
  PID:7392
- C:\Windows\System\BuDKhGf.exe
  C:\Windows\System\BuDKhGf.exe
  2⤵
  PID:7500
- C:\Windows\System\YMvViIZ.exe
  C:\Windows\System\YMvViIZ.exe
  2⤵
  PID:6084
- C:\Windows\System\LtRmdma.exe
  C:\Windows\System\LtRmdma.exe
  2⤵
  PID:8000
- C:\Windows\System\ACedavP.exe
  C:\Windows\System\ACedavP.exe
  2⤵
  PID:7804
- C:\Windows\System\oIpYnuo.exe
  C:\Windows\System\oIpYnuo.exe
  2⤵
  PID:8156
- C:\Windows\System\pcCijTi.exe
  C:\Windows\System\pcCijTi.exe
  2⤵
  PID:8072
- C:\Windows\System\WXqKWXQ.exe
  C:\Windows\System\WXqKWXQ.exe
  2⤵
  PID:7748
- C:\Windows\System\xRlcCRM.exe
  C:\Windows\System\xRlcCRM.exe
  2⤵
  PID:7568
- C:\Windows\System\smszrkx.exe
  C:\Windows\System\smszrkx.exe
  2⤵
  PID:7864
- C:\Windows\System\eXSOfxQ.exe
  C:\Windows\System\eXSOfxQ.exe
  2⤵
  PID:7732
- C:\Windows\System\XDJhevo.exe
  C:\Windows\System\XDJhevo.exe
  2⤵
  PID:5136
- C:\Windows\System\DuMKEXX.exe
  C:\Windows\System\DuMKEXX.exe
  2⤵
  PID:7656
- C:\Windows\System\cWHYZmF.exe
  C:\Windows\System\cWHYZmF.exe
  2⤵
  PID:7084
- C:\Windows\System\zkyzheK.exe
  C:\Windows\System\zkyzheK.exe
  2⤵
  PID:8096
- C:\Windows\System\AvJGpqk.exe
  C:\Windows\System\AvJGpqk.exe
  2⤵
  PID:4888
- C:\Windows\System\hMJzuDp.exe
  C:\Windows\System\hMJzuDp.exe
  2⤵
  PID:7668
- C:\Windows\System\SKaCqmt.exe
  C:\Windows\System\SKaCqmt.exe
  2⤵
  PID:8140
- C:\Windows\System\JMHoxrW.exe
  C:\Windows\System\JMHoxrW.exe
  2⤵
  PID:7808
- C:\Windows\System\FrOgcdm.exe
  C:\Windows\System\FrOgcdm.exe
  2⤵
  PID:7600
- C:\Windows\System\otXAIgA.exe
  C:\Windows\System\otXAIgA.exe
  2⤵
  PID:7412
- C:\Windows\System\gQuGQez.exe
  C:\Windows\System\gQuGQez.exe
  2⤵
  PID:7696
- C:\Windows\System\OyqiovM.exe
  C:\Windows\System\OyqiovM.exe
  2⤵
  PID:7780
- C:\Windows\System\IcDGqch.exe
  C:\Windows\System\IcDGqch.exe
  2⤵
  PID:8020
- C:\Windows\System\QlnVVkA.exe
  C:\Windows\System\QlnVVkA.exe
  2⤵
  PID:7324
- C:\Windows\System\lBpyUyN.exe
  C:\Windows\System\lBpyUyN.exe
  2⤵
  PID:8076
- C:\Windows\System\IiKhyhj.exe
  C:\Windows\System\IiKhyhj.exe
  2⤵
  PID:8088
- C:\Windows\System\LfhSilp.exe
  C:\Windows\System\LfhSilp.exe
  2⤵
  PID:1548
- C:\Windows\System\uWXfUjg.exe
  C:\Windows\System\uWXfUjg.exe
  2⤵
  PID:6004
- C:\Windows\System\iYSyHDk.exe
  C:\Windows\System\iYSyHDk.exe
  2⤵
  PID:7400
- C:\Windows\System\mYeapCS.exe
  C:\Windows\System\mYeapCS.exe
  2⤵
  PID:7464
- C:\Windows\System\QfnHGVl.exe
  C:\Windows\System\QfnHGVl.exe
  2⤵
  PID:7552
- C:\Windows\System\jzDvemC.exe
  C:\Windows\System\jzDvemC.exe
  2⤵
  PID:7824
- C:\Windows\System\gkbapxA.exe
  C:\Windows\System\gkbapxA.exe
  2⤵
  PID:8040
- C:\Windows\System\dgwxsUR.exe
  C:\Windows\System\dgwxsUR.exe
  2⤵
  PID:7444
- C:\Windows\System\Iasjiwc.exe
  C:\Windows\System\Iasjiwc.exe
  2⤵
  PID:7828
- C:\Windows\System\uzFaAjw.exe
  C:\Windows\System\uzFaAjw.exe
  2⤵
  PID:8204
- C:\Windows\System\mmEgItS.exe
  C:\Windows\System\mmEgItS.exe
  2⤵
  PID:8220
- C:\Windows\System\EGiuZBZ.exe
  C:\Windows\System\EGiuZBZ.exe
  2⤵
  PID:8240
- C:\Windows\System\aGZryNy.exe
  C:\Windows\System\aGZryNy.exe
  2⤵
  PID:8256
- C:\Windows\System\TccyDyu.exe
  C:\Windows\System\TccyDyu.exe
  2⤵
  PID:8272
- C:\Windows\System\QdLbYQp.exe
  C:\Windows\System\QdLbYQp.exe
  2⤵
  PID:8288
- C:\Windows\System\dmSSxJb.exe
  C:\Windows\System\dmSSxJb.exe
  2⤵
  PID:8304
- C:\Windows\System\JRNfQEB.exe
  C:\Windows\System\JRNfQEB.exe
  2⤵
  PID:8324
- C:\Windows\System\knsHICE.exe
  C:\Windows\System\knsHICE.exe
  2⤵
  PID:8340
- C:\Windows\System\zWEnQwz.exe
  C:\Windows\System\zWEnQwz.exe
  2⤵
  PID:8356
- C:\Windows\System\AYVyKCy.exe
  C:\Windows\System\AYVyKCy.exe
  2⤵
  PID:8372
- C:\Windows\System\tsSetiU.exe
  C:\Windows\System\tsSetiU.exe
  2⤵
  PID:8388
- C:\Windows\System\ArpIMhC.exe
  C:\Windows\System\ArpIMhC.exe
  2⤵
  PID:8404
- C:\Windows\System\LKfIZfw.exe
  C:\Windows\System\LKfIZfw.exe
  2⤵
  PID:8420
- C:\Windows\System\zmKpyZX.exe
  C:\Windows\System\zmKpyZX.exe
  2⤵
  PID:8436
- C:\Windows\System\eZWANkB.exe
  C:\Windows\System\eZWANkB.exe
  2⤵
  PID:8452
- C:\Windows\System\wagxJHq.exe
  C:\Windows\System\wagxJHq.exe
  2⤵
  PID:8468
- C:\Windows\System\noURjDT.exe
  C:\Windows\System\noURjDT.exe
  2⤵
  PID:8576
- C:\Windows\System\MjvVbDY.exe
  C:\Windows\System\MjvVbDY.exe
  2⤵
  PID:8600
- C:\Windows\System\ArWCbyb.exe
  C:\Windows\System\ArWCbyb.exe
  2⤵
  PID:8616
- C:\Windows\System\GTsTece.exe
  C:\Windows\System\GTsTece.exe
  2⤵
  PID:8652
- C:\Windows\System\FpUgwQN.exe
  C:\Windows\System\FpUgwQN.exe
  2⤵
  PID:8668
- C:\Windows\System\dyxewmg.exe
  C:\Windows\System\dyxewmg.exe
  2⤵
  PID:8684
- C:\Windows\System\ShUKKqU.exe
  C:\Windows\System\ShUKKqU.exe
  2⤵
  PID:8700
- C:\Windows\System\VkhtPka.exe
  C:\Windows\System\VkhtPka.exe
  2⤵
  PID:8716
- C:\Windows\System\zIurLCo.exe
  C:\Windows\System\zIurLCo.exe
  2⤵
  PID:8732
- C:\Windows\System\eLGGCCL.exe
  C:\Windows\System\eLGGCCL.exe
  2⤵
  PID:8748
- C:\Windows\System\klPoizH.exe
  C:\Windows\System\klPoizH.exe
  2⤵
  PID:8768
- C:\Windows\System\NNAkLLW.exe
  C:\Windows\System\NNAkLLW.exe
  2⤵
  PID:8784
- C:\Windows\System\JrQWvhl.exe
  C:\Windows\System\JrQWvhl.exe
  2⤵
  PID:8800
- C:\Windows\System\bWriaCO.exe
  C:\Windows\System\bWriaCO.exe
  2⤵
  PID:8816
- C:\Windows\System\DWBtvSH.exe
  C:\Windows\System\DWBtvSH.exe
  2⤵
  PID:8836
- C:\Windows\System\xJlbUvE.exe
  C:\Windows\System\xJlbUvE.exe
  2⤵
  PID:8856
- C:\Windows\System\PZFTFNJ.exe
  C:\Windows\System\PZFTFNJ.exe
  2⤵
  PID:8872
- C:\Windows\System\ssHQbOx.exe
  C:\Windows\System\ssHQbOx.exe
  2⤵
  PID:8888
- C:\Windows\System\lEXRMqF.exe
  C:\Windows\System\lEXRMqF.exe
  2⤵
  PID:8904
- C:\Windows\System\pEfpREK.exe
  C:\Windows\System\pEfpREK.exe
  2⤵
  PID:8920
- C:\Windows\System\FBETrOq.exe
  C:\Windows\System\FBETrOq.exe
  2⤵
  PID:8936
- C:\Windows\System\XOWyCVF.exe
  C:\Windows\System\XOWyCVF.exe
  2⤵
  PID:8952
- C:\Windows\System\YWWUWVa.exe
  C:\Windows\System\YWWUWVa.exe
  2⤵
  PID:8968
- C:\Windows\System\jkQATqo.exe
  C:\Windows\System\jkQATqo.exe
  2⤵
  PID:8984
- C:\Windows\System\xgJTAxv.exe
  C:\Windows\System\xgJTAxv.exe
  2⤵
  PID:9000
- C:\Windows\System\eCmuSJL.exe
  C:\Windows\System\eCmuSJL.exe
  2⤵
  PID:9016
- C:\Windows\System\bTMadFr.exe
  C:\Windows\System\bTMadFr.exe
  2⤵
  PID:9032
- C:\Windows\System\skjzhmb.exe
  C:\Windows\System\skjzhmb.exe
  2⤵
  PID:9052
- C:\Windows\System\slUslHM.exe
  C:\Windows\System\slUslHM.exe
  2⤵
  PID:9068
- C:\Windows\System\YikVImK.exe
  C:\Windows\System\YikVImK.exe
  2⤵
  PID:9084
- C:\Windows\System\rwPquBE.exe
  C:\Windows\System\rwPquBE.exe
  2⤵
  PID:9100
- C:\Windows\System\vNHCOVQ.exe
  C:\Windows\System\vNHCOVQ.exe
  2⤵
  PID:9120
- C:\Windows\System\iHiGRzq.exe
  C:\Windows\System\iHiGRzq.exe
  2⤵
  PID:9136
- C:\Windows\System\CNHlkcB.exe
  C:\Windows\System\CNHlkcB.exe
  2⤵
  PID:8252
- C:\Windows\System\JLuPgdY.exe
  C:\Windows\System\JLuPgdY.exe
  2⤵
  PID:8232
- C:\Windows\System\RDGUzTt.exe
  C:\Windows\System\RDGUzTt.exe
  2⤵
  PID:8296
- C:\Windows\System\BuDIWLY.exe
  C:\Windows\System\BuDIWLY.exe
  2⤵
  PID:8320
- C:\Windows\System\gcqYDJe.exe
  C:\Windows\System\gcqYDJe.exe
  2⤵
  PID:8384
- C:\Windows\System\hoOrRtS.exe
  C:\Windows\System\hoOrRtS.exe
  2⤵
  PID:8400
- C:\Windows\System\MtxiTse.exe
  C:\Windows\System\MtxiTse.exe
  2⤵
  PID:8412
- C:\Windows\System\IoFbINd.exe
  C:\Windows\System\IoFbINd.exe
  2⤵
  PID:8448
- C:\Windows\System\RfFhwni.exe
  C:\Windows\System\RfFhwni.exe
  2⤵
  PID:8488
- C:\Windows\System\MErIpJb.exe
  C:\Windows\System\MErIpJb.exe
  2⤵
  PID:8508
- C:\Windows\System\IKzaCZc.exe
  C:\Windows\System\IKzaCZc.exe
  2⤵
  PID:8532
- C:\Windows\System\uzivWnm.exe
  C:\Windows\System\uzivWnm.exe
  2⤵
  PID:8548
- C:\Windows\System\ywXvzhK.exe
  C:\Windows\System\ywXvzhK.exe
  2⤵
  PID:5500
- C:\Windows\System\hUNSFKA.exe
  C:\Windows\System\hUNSFKA.exe
  2⤵
  PID:8588
- C:\Windows\System\MGUbLLC.exe
  C:\Windows\System\MGUbLLC.exe
  2⤵
  PID:8624
- C:\Windows\System\etNGQlM.exe
  C:\Windows\System\etNGQlM.exe
  2⤵
  PID:8676
- C:\Windows\System\mZGxlWI.exe
  C:\Windows\System\mZGxlWI.exe
  2⤵
  PID:8744
- C:\Windows\System\HZMaTjP.exe
  C:\Windows\System\HZMaTjP.exe
  2⤵
  PID:8812
- C:\Windows\System\uWWldhw.exe
  C:\Windows\System\uWWldhw.exe
  2⤵
  PID:8848
- C:\Windows\System\UnbhGiL.exe
  C:\Windows\System\UnbhGiL.exe
  2⤵
  PID:8828
- C:\Windows\System\iVLFWOm.exe
  C:\Windows\System\iVLFWOm.exe
  2⤵
  PID:8928
- C:\Windows\System\ZaVskqj.exe
  C:\Windows\System\ZaVskqj.exe
  2⤵
  PID:8992
- C:\Windows\System\rKKlxLk.exe
  C:\Windows\System\rKKlxLk.exe
  2⤵
  PID:9028
- C:\Windows\System\LjOAGvd.exe
  C:\Windows\System\LjOAGvd.exe
  2⤵
  PID:9040
- C:\Windows\System\seXghsy.exe
  C:\Windows\System\seXghsy.exe
  2⤵
  PID:9044
- C:\Windows\System\kUNYZmM.exe
  C:\Windows\System\kUNYZmM.exe
  2⤵
  PID:9080
- C:\Windows\System\dnNLeee.exe
  C:\Windows\System\dnNLeee.exe
  2⤵
  PID:9096
- C:\Windows\System\QzJCTTr.exe
  C:\Windows\System\QzJCTTr.exe
  2⤵
  PID:9076
- C:\Windows\System\QVRCbmn.exe
  C:\Windows\System\QVRCbmn.exe
  2⤵
  PID:8216
- C:\Windows\System\peVWZWy.exe
  C:\Windows\System\peVWZWy.exe
  2⤵
  PID:8212
- C:\Windows\System\XegNLKH.exe
  C:\Windows\System\XegNLKH.exe
  2⤵
  PID:8248
- C:\Windows\System\GwRAhxo.exe
  C:\Windows\System\GwRAhxo.exe
  2⤵
  PID:8348
- C:\Windows\System\jYPqaQO.exe
  C:\Windows\System\jYPqaQO.exe
  2⤵
  PID:8316
- C:\Windows\System\LrMzhmg.exe
  C:\Windows\System\LrMzhmg.exe
  2⤵
  PID:8444
- C:\Windows\System\FjCDQmc.exe
  C:\Windows\System\FjCDQmc.exe
  2⤵
  PID:8496
- C:\Windows\System\hbPsqtd.exe
  C:\Windows\System\hbPsqtd.exe
  2⤵
  PID:8556
- C:\Windows\System\NjpHWyA.exe
  C:\Windows\System\NjpHWyA.exe
  2⤵
  PID:8544
- C:\Windows\System\XVFFZba.exe
  C:\Windows\System\XVFFZba.exe
  2⤵
  PID:8592
- C:\Windows\System\KJKNpTP.exe
  C:\Windows\System\KJKNpTP.exe
  2⤵
  PID:8632
- C:\Windows\System\jvVaoAK.exe
  C:\Windows\System\jvVaoAK.exe
  2⤵
  PID:8824
- C:\Windows\System\evrIrKt.exe
  C:\Windows\System\evrIrKt.exe
  2⤵
  PID:8864
- C:\Windows\System\oSkSSsf.exe
  C:\Windows\System\oSkSSsf.exe
  2⤵
  PID:8896
- C:\Windows\System\jUZHFMf.exe
  C:\Windows\System\jUZHFMf.exe
  2⤵
  PID:9160
- C:\Windows\System\tkJPwqD.exe
  C:\Windows\System\tkJPwqD.exe
  2⤵
  PID:9176
- C:\Windows\System\WrFckaH.exe
  C:\Windows\System\WrFckaH.exe
  2⤵
  PID:9204
- C:\Windows\System\lJPTdjN.exe
  C:\Windows\System\lJPTdjN.exe
  2⤵
  PID:9200
- C:\Windows\System\ucAyJVX.exe
  C:\Windows\System\ucAyJVX.exe
  2⤵
  PID:8460
- C:\Windows\System\MgHBITq.exe
  C:\Windows\System\MgHBITq.exe
  2⤵
  PID:8612
- C:\Windows\System\GmCMozA.exe
  C:\Windows\System\GmCMozA.exe
  2⤵
  PID:8780
- C:\Windows\System\IpdZEre.exe
  C:\Windows\System\IpdZEre.exe
  2⤵
  PID:8528
- C:\Windows\System\yqoJzIh.exe
  C:\Windows\System\yqoJzIh.exe
  2⤵
  PID:8268
- C:\Windows\System\mLQwFUF.exe
  C:\Windows\System\mLQwFUF.exe
  2⤵
  PID:8572
- C:\Windows\System\VAIHAfJ.exe
  C:\Windows\System\VAIHAfJ.exe
  2⤵
  PID:9024
- C:\Windows\System\PCGnimp.exe
  C:\Windows\System\PCGnimp.exe
  2⤵
  PID:8808
- C:\Windows\System\sdSmcOs.exe
  C:\Windows\System\sdSmcOs.exe
  2⤵
  PID:8724
- C:\Windows\System\IbLtSwa.exe
  C:\Windows\System\IbLtSwa.exe
  2⤵
  PID:9112
- C:\Windows\System\LZJnnFV.exe
  C:\Windows\System\LZJnnFV.exe
  2⤵
  PID:9132
- C:\Windows\System\bShzGqy.exe
  C:\Windows\System\bShzGqy.exe
  2⤵
  PID:9188
- C:\Windows\System\KhAGNtJ.exe
  C:\Windows\System\KhAGNtJ.exe
  2⤵
  PID:9184
- C:\Windows\System\ScsKyun.exe
  C:\Windows\System\ScsKyun.exe
  2⤵
  PID:8524
- C:\Windows\System\jDmqlOt.exe
  C:\Windows\System\jDmqlOt.exe
  2⤵
  PID:8484
- C:\Windows\System\rvXrzan.exe
  C:\Windows\System\rvXrzan.exe
  2⤵
  PID:7520
- C:\Windows\System\BxQJtEv.exe
  C:\Windows\System\BxQJtEv.exe
  2⤵
  PID:8540
- C:\Windows\System\KDYMlnV.exe
  C:\Windows\System\KDYMlnV.exe
  2⤵
  PID:8884
- C:\Windows\System\kdwbrxE.exe
  C:\Windows\System\kdwbrxE.exe
  2⤵
  PID:9008
- C:\Windows\System\apyEVFJ.exe
  C:\Windows\System\apyEVFJ.exe
  2⤵
  PID:9144
- C:\Windows\System\PfQsMtI.exe
  C:\Windows\System\PfQsMtI.exe
  2⤵
  PID:8628
- C:\Windows\System\dIfTytN.exe
  C:\Windows\System\dIfTytN.exe
  2⤵
  PID:8764
- C:\Windows\System\AlTzWdw.exe
  C:\Windows\System\AlTzWdw.exe
  2⤵
  PID:9220
- C:\Windows\System\BSPMoKs.exe
  C:\Windows\System\BSPMoKs.exe
  2⤵
  PID:9240
- C:\Windows\System\LsVqASz.exe
  C:\Windows\System\LsVqASz.exe
  2⤵
  PID:9260
- C:\Windows\System\sKvXBbn.exe
  C:\Windows\System\sKvXBbn.exe
  2⤵
  PID:9280
- C:\Windows\System\WrYTTFS.exe
  C:\Windows\System\WrYTTFS.exe
  2⤵
  PID:9300
- C:\Windows\System\NQxgefN.exe
  C:\Windows\System\NQxgefN.exe
  2⤵
  PID:9316
- C:\Windows\System\kDOvmsT.exe
  C:\Windows\System\kDOvmsT.exe
  2⤵
  PID:9336
- C:\Windows\System\JdekxKX.exe
  C:\Windows\System\JdekxKX.exe
  2⤵
  PID:9352
- C:\Windows\System\jajFQYz.exe
  C:\Windows\System\jajFQYz.exe
  2⤵
  PID:9368
- C:\Windows\System\oPpXpAp.exe
  C:\Windows\System\oPpXpAp.exe
  2⤵
  PID:9384
- C:\Windows\System\NhZoReP.exe
  C:\Windows\System\NhZoReP.exe
  2⤵
  PID:9424
- C:\Windows\System\QQpbotQ.exe
  C:\Windows\System\QQpbotQ.exe
  2⤵
  PID:9440
- C:\Windows\System\HNFyyEs.exe
  C:\Windows\System\HNFyyEs.exe
  2⤵
  PID:9464
- C:\Windows\System\QspiyTz.exe
  C:\Windows\System\QspiyTz.exe
  2⤵
  PID:9484
- C:\Windows\System\rOKBXsA.exe
  C:\Windows\System\rOKBXsA.exe
  2⤵
  PID:9504
- C:\Windows\System\SucENdU.exe
  C:\Windows\System\SucENdU.exe
  2⤵
  PID:9524
- C:\Windows\System\ALOgUAE.exe
  C:\Windows\System\ALOgUAE.exe
  2⤵
  PID:9572
- C:\Windows\System\fdkkcTb.exe
  C:\Windows\System\fdkkcTb.exe
  2⤵
  PID:9588
- C:\Windows\System\NZikRac.exe
  C:\Windows\System\NZikRac.exe
  2⤵
  PID:9604
- C:\Windows\System\lNLvcmx.exe
  C:\Windows\System\lNLvcmx.exe
  2⤵
  PID:9620
- C:\Windows\System\PaHoUhH.exe
  C:\Windows\System\PaHoUhH.exe
  2⤵
  PID:9636
- C:\Windows\System\fjibwfs.exe
  C:\Windows\System\fjibwfs.exe
  2⤵
  PID:9652
- C:\Windows\System\IlgOnHU.exe
  C:\Windows\System\IlgOnHU.exe
  2⤵
  PID:9672
- C:\Windows\System\kHPkORY.exe
  C:\Windows\System\kHPkORY.exe
  2⤵
  PID:9692
- C:\Windows\System\FvtcDtu.exe
  C:\Windows\System\FvtcDtu.exe
  2⤵
  PID:9716
- C:\Windows\System\ZpTiJgH.exe
  C:\Windows\System\ZpTiJgH.exe
  2⤵
  PID:9732
- C:\Windows\System\JZymEqQ.exe
  C:\Windows\System\JZymEqQ.exe
  2⤵
  PID:9748
- C:\Windows\System\nNQKQvq.exe
  C:\Windows\System\nNQKQvq.exe
  2⤵
  PID:9764
- C:\Windows\System\IvjliwF.exe
  C:\Windows\System\IvjliwF.exe
  2⤵
  PID:9780
- C:\Windows\System\aASYtZJ.exe
  C:\Windows\System\aASYtZJ.exe
  2⤵
  PID:9796
- C:\Windows\System\yyYFBAH.exe
  C:\Windows\System\yyYFBAH.exe
  2⤵
  PID:9816
- C:\Windows\System\hsTNvAk.exe
  C:\Windows\System\hsTNvAk.exe
  2⤵
  PID:9832
- C:\Windows\System\eMPMeUU.exe
  C:\Windows\System\eMPMeUU.exe
  2⤵
  PID:9848
- C:\Windows\System\eWVzAnp.exe
  C:\Windows\System\eWVzAnp.exe
  2⤵
  PID:9864
- C:\Windows\System\aSstlpE.exe
  C:\Windows\System\aSstlpE.exe
  2⤵
  PID:9880
- C:\Windows\System\mMSiCVd.exe
  C:\Windows\System\mMSiCVd.exe
  2⤵
  PID:9896
- C:\Windows\System\QAkhgtM.exe
  C:\Windows\System\QAkhgtM.exe
  2⤵
  PID:9912
- C:\Windows\System\tOeVNuj.exe
  C:\Windows\System\tOeVNuj.exe
  2⤵
  PID:9928
- C:\Windows\System\Hmyozlk.exe
  C:\Windows\System\Hmyozlk.exe
  2⤵
  PID:9944
- C:\Windows\System\VgIdaUH.exe
  C:\Windows\System\VgIdaUH.exe
  2⤵
  PID:9960
- C:\Windows\System\hrLLsAO.exe
  C:\Windows\System\hrLLsAO.exe
  2⤵
  PID:9976
- C:\Windows\System\emZTWjZ.exe
  C:\Windows\System\emZTWjZ.exe
  2⤵
  PID:9992
- C:\Windows\System\kuSpHQa.exe
  C:\Windows\System\kuSpHQa.exe
  2⤵
  PID:10008
- C:\Windows\System\fBdFOMY.exe
  C:\Windows\System\fBdFOMY.exe
  2⤵
  PID:10028
- C:\Windows\System\xhdDYpw.exe
  C:\Windows\System\xhdDYpw.exe
  2⤵
  PID:10044
- C:\Windows\System\fJMFeCW.exe
  C:\Windows\System\fJMFeCW.exe
  2⤵
  PID:10060
- C:\Windows\System\mwkaqiO.exe
  C:\Windows\System\mwkaqiO.exe
  2⤵
  PID:10080
- C:\Windows\System\TCmZZsw.exe
  C:\Windows\System\TCmZZsw.exe
  2⤵
  PID:10096
- C:\Windows\System\aeXAEyZ.exe
  C:\Windows\System\aeXAEyZ.exe
  2⤵
  PID:10112
- C:\Windows\System\MTgAGzN.exe
  C:\Windows\System\MTgAGzN.exe
  2⤵
  PID:10128
- C:\Windows\System\EKQFTjA.exe
  C:\Windows\System\EKQFTjA.exe
  2⤵
  PID:10144
- C:\Windows\System\qcnZASe.exe
  C:\Windows\System\qcnZASe.exe
  2⤵
  PID:10160
- C:\Windows\System\GunrQkE.exe
  C:\Windows\System\GunrQkE.exe
  2⤵
  PID:10176
- C:\Windows\System\eumIGgT.exe
  C:\Windows\System\eumIGgT.exe
  2⤵
  PID:10196
- C:\Windows\System\mrErVIV.exe
  C:\Windows\System\mrErVIV.exe
  2⤵
  PID:10212
- C:\Windows\System\ZqNVxrw.exe
  C:\Windows\System\ZqNVxrw.exe
  2⤵
  PID:10228
- C:\Windows\System\ifZYjow.exe
  C:\Windows\System\ifZYjow.exe
  2⤵
  PID:8336
- C:\Windows\System\YnfONln.exe
  C:\Windows\System\YnfONln.exe
  2⤵
  PID:9248
- C:\Windows\System\HAKtrNy.exe
  C:\Windows\System\HAKtrNy.exe
  2⤵
  PID:9292
- C:\Windows\System\RBitiWq.exe
  C:\Windows\System\RBitiWq.exe
  2⤵
  PID:9152
- C:\Windows\System\EPTfiJP.exe
  C:\Windows\System\EPTfiJP.exe
  2⤵
  PID:9208
- C:\Windows\System\bvYNsex.exe
  C:\Windows\System\bvYNsex.exe
  2⤵
  PID:8868
- C:\Windows\System\TwFAieH.exe
  C:\Windows\System\TwFAieH.exe
  2⤵
  PID:9396
- C:\Windows\System\dAUaIMZ.exe
  C:\Windows\System\dAUaIMZ.exe
  2⤵
  PID:9412
- C:\Windows\System\tNJXjAN.exe
  C:\Windows\System\tNJXjAN.exe
  2⤵
  PID:9456
- C:\Windows\System\WKLeHGn.exe
  C:\Windows\System\WKLeHGn.exe
  2⤵
  PID:9148
- C:\Windows\System\tvmKAPv.exe
  C:\Windows\System\tvmKAPv.exe
  2⤵
  PID:9564
- C:\Windows\System\SlwxOwH.exe
  C:\Windows\System\SlwxOwH.exe
  2⤵
  PID:9660
- C:\Windows\System\wKynayP.exe
  C:\Windows\System\wKynayP.exe
  2⤵
  PID:9612
- C:\Windows\System\ptIGyCW.exe
  C:\Windows\System\ptIGyCW.exe
  2⤵
  PID:9728
- C:\Windows\System\xVcXdPT.exe
  C:\Windows\System\xVcXdPT.exe
  2⤵
  PID:9824
- C:\Windows\System\HTTqjgT.exe
  C:\Windows\System\HTTqjgT.exe
  2⤵
  PID:9808
- C:\Windows\System\cNxMYNe.exe
  C:\Windows\System\cNxMYNe.exe
  2⤵
  PID:9924
- C:\Windows\System\CtMrViD.exe
  C:\Windows\System\CtMrViD.exe
  2⤵
  PID:9804
- C:\Windows\System\WbiVwOX.exe
  C:\Windows\System\WbiVwOX.exe
  2⤵
  PID:9968
- C:\Windows\System\gioHdBB.exe
  C:\Windows\System\gioHdBB.exe
  2⤵
  PID:10000
- C:\Windows\System\moLmyFV.exe
  C:\Windows\System\moLmyFV.exe
  2⤵
  PID:10072
- C:\Windows\System\dFXzYoK.exe
  C:\Windows\System\dFXzYoK.exe
  2⤵
  PID:10136
- C:\Windows\System\eQqouOB.exe
  C:\Windows\System\eQqouOB.exe
  2⤵
  PID:9192
- C:\Windows\System\vbGzqaA.exe
  C:\Windows\System\vbGzqaA.exe
  2⤵
  PID:10156
- C:\Windows\System\hQFMdQE.exe
  C:\Windows\System\hQFMdQE.exe
  2⤵
  PID:10020
- C:\Windows\System\nNbfxkv.exe
  C:\Windows\System\nNbfxkv.exe
  2⤵
  PID:10088
- C:\Windows\System\UvnXzWb.exe
  C:\Windows\System\UvnXzWb.exe
  2⤵
  PID:10188
- C:\Windows\System\atfxWst.exe
  C:\Windows\System\atfxWst.exe
  2⤵
  PID:8880

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ADBTeWL.exe

Filesize
2.9MB

MD5
6dd888bf83a7f5c1cf6c3045219b0caf

SHA1
31bbda35a8b50e634d8af1e9d306628591df3062

SHA256
b75e93ea912ea6c00a5795d4278b2538b4f02a0de27de72eaee250674f2e4690

SHA512
cc184c6b8525b0599ffe95f051ad0ac274ac7b2310acc61ebbb6178b92af7ea6b7fa1cd79ff1b4e87f3020dbb60838651ad859ff00ed4c6ec3266261c35b872f

Download Submit
C:\Windows\system\EQavmoS.exe

Filesize
2.9MB

MD5
645191027d37f815e8eb7c95c911037d

SHA1
bbea05d921adb6eef3d62ba1576584aa2ab3da3e

SHA256
19c01eab67267cb92946554b8c1440cc5d54839816fe21cc6fa37da3038d3779

SHA512
43bae26c5e055fcf1ab0fbe4f684fb100ff1dadee0df53f38514c873c240815f2d6174ee5e65b40c7c904d4b200b8e7e76ef30b22e51ccf0bd59874f7a2ee152

Download Submit
C:\Windows\system\FwzbFCN.exe

Filesize
2.9MB

MD5
baf2a8cd15d3868f4254f885feffb32b

SHA1
6110022c892fd49628171ced1e73cd2327dd3dd3

SHA256
48d9584899e054c0305287d78cb96b0b7fc5b79e9f1c9b423efb19b8aa4f9eb0

SHA512
385f2b6f197f4a283d4b353fa48903b082afd93b0f65e704188ebfaf08677f1aec9915ee129ac1918110a1d9ce4e442f96fd43013ab24594ec763bb5b81a66b7

Download Submit
C:\Windows\system\HjwZptD.exe

Filesize
2.9MB

MD5
022a17ea1b2b2ff35004d423ad444843

SHA1
ce1a23ecbee744a54befd8bc34eaa1a0ebb48b1e

SHA256
f56ca1f59d7d9e488eb730519f113c148ce28b825651b8a79c83955b106a7ff8

SHA512
7507079d686504f64be6c7bb0086cf3a84107e72d2fe351bca4067ff359514538995d7ef43b36d54f775374dcaaafd89940bf1cd8e4b9cabc9aa434b7f07bf3a

Download Submit
C:\Windows\system\IcXFdIL.exe

Filesize
2.9MB

MD5
6b2616eb6b6fd09ae6fe4ec15950339d

SHA1
4d35e688ef3da79e9f3e22584c5180af19050e78

SHA256
c94dc69b8f885f91fc2b892ce9b656a9ed19e20cb8c59ed88005d6f04dbff2d1

SHA512
0f3c1ae0046a44828dd0d0cfa30ebce8ee432b96a3db7a61767427b7b0893d2ad82f48808a514e3b994f49045c190328db227f45ef5aa9025c703efeb1ab2436

Download Submit
C:\Windows\system\MWKUofe.exe

Filesize
2.9MB

MD5
693d5d34e210b0e51912d41caaed36c8

SHA1
a5ec4e3e93d7c1eb842b6dd362c4aa0fc61b2da1

SHA256
f076956301aea7b70fb536d485c4584c987d44975fc9afe064dbdfbb1c07efd5

SHA512
6975fb661397195a599efc9a7fb8341b0c04b090b03013206b519506fee647d335413bdc9ca5e280045ab8c2bc1a29f5b8e8a530336b3bdce1c3a7026a12a4ae

Download Submit
C:\Windows\system\MYiKNHz.exe

Filesize
2.9MB

MD5
0d3874b7ee6cde73322235a51554eeec

SHA1
2a7f14640c4149c153799e4cdb0512bf89f74f25

SHA256
c972a15143965d5bc23e7fda581fbf79b7348906f395fb39449dc2da915b0d4a

SHA512
5fad9a1bcd6a467227135298b82f921e2bced5910f8ae80cee0530bc8e0b6e87f961a38061a3964a9be099d679eee35551ec2002ebaadb9c9d5118e95e06ac2a

Download Submit
C:\Windows\system\NGNxbYe.exe

Filesize
2.9MB

MD5
3b3c6782055e92904af9645cd7301098

SHA1
dd57fadf817795b29c4111ea33046c9879ee5fa8

SHA256
4ceeba52abd3f1f0e8b979ad594e5e5c343042175a5f9441e3a446f5b5fed011

SHA512
1cd447ea4f4dccedb80f2acb3a91afd67d10400a38adb20fe976f87ef450600840be4e6941ab9042e8ca26f7dc7ed5bd8431e6e631e5e61fb1ff1cafd46233e5

Download Submit
C:\Windows\system\NUnfYzU.exe

Filesize
2.9MB

MD5
4b44803cfe958db4361ccb3ea9f47302

SHA1
36939102f411bec5ff93d06970c1a8c370f32419

SHA256
2b95d4558634429854ccd09da1213ee149007f874b335d20b9c8a7d7f4b3b02f

SHA512
2a9099f7ff075b7af4222e32b597a3b70c596694641fce15ba20163d919438e7413282810b6c25071704d5867fdc141a4b0b8a5ac6fa41d4f3798fd35dbbbb88

Download Submit
C:\Windows\system\RLDEtHI.exe

Filesize
2.9MB

MD5
93d4c5a90a4b20fada60cb31d450b65d

SHA1
e87fc50a6aaf550d274667e2195d890ca7fd13d1

SHA256
96a9b43f1be1a25d4161e16973b82fa877f69fca6896588a0d0fad858e35b86b

SHA512
0f591a32626938aca592d389d8c5b5dbb765721fae488322feac92a5ab36337bb7fff223183e44c8c82fe18222e11c0186f00e788d06b9a09d711e4d9cc422a9

Download Submit
C:\Windows\system\RrBodtr.exe

Filesize
2.9MB

MD5
05ae4f9849a655afa40fc56fe450cd10

SHA1
425385221b64f5e978d4b9820994efd04d983825

SHA256
656ecd516f0c14afea35b48e741dd7e47e8cbbf1cf75ac098aa2528a2bfa4e4f

SHA512
e5b48a111d68e3a01d782c7e703b5c94bd8284dd97d2de47ee503d06b81651cc7b8eedda286737e2ef93aaf1418aad60d984af2189ef969e1710f1f6ab92c4b2

Download Submit
C:\Windows\system\TDLWGUD.exe

Filesize
2.9MB

MD5
a5708b22b23097ac62dc605d65f03a13

SHA1
ce1e71ecbccca0f73740268cffe02c3230bcce1e

SHA256
9eb25c0ebba4f3b2bf70c4425e1ca99d1ecf4c1e2d60242b3852070ee6a96056

SHA512
d3fe23bc71addc07ff2820c54bb8e97e559b331e039deb7299560d6ae5c0667afc105ff14915c23fbaad456bb0ce704356d12015a1274e501a9aab8fbaf5f025

Download Submit
C:\Windows\system\ZBNKdqm.exe

Filesize
2.9MB

MD5
1f901890c93249b25b924ad764dfad7c

SHA1
a9384397dd8937bea0f83ad4689846f35a164d06

SHA256
344f996ffa5a0b4e5ce2d383b929645d82f96d92c1a0bbe1ca5b6e3798ae8d5c

SHA512
b152d8956245a15a111a3ac9382ec8ba29166f8b9d2415ddf5fc53a437da30b73e5b921c40b942e1e3a8a0c606d20afe8e3f1fe6099c7f22fcf853a3b1205543

Download Submit
C:\Windows\system\ZaqKYUS.exe

Filesize
2.9MB

MD5
45e00083db2d4c2a9d7141e1daffccaf

SHA1
880f4b708bf4f370f267560081b5c058e0b2e342

SHA256
e67cabfc60112761d127f4f21538574b2da62d3a6d0daf1857954287546c80a9

SHA512
0c694d62574d8f44b1a3c41c327e949103c3854510dc84df272130b4c2dcd03dd2f647650af85c93ccda3baa2c1df449487554c37a38bc107fe391f5382e6caf

Download Submit
C:\Windows\system\ftOFYTN.exe

Filesize
2.9MB

MD5
9594e137ec9f1721edb68e27330a3289

SHA1
7c83939501911003fe4e15d92307ea775ab07180

SHA256
ef6b1445c444d5c6a06fe998608b3c6ca771ebb3636d728ebd69c97fdb31eb93

SHA512
8032673c3c44133d3b196643031bbef766aba9cdd566c90277a40ce5a2631dc74f51fee211fe1dbb211af2466b8a4db29ee9485839dd1a9fa690c5e8efb7da15

Download Submit
C:\Windows\system\hGHHTSn.exe

Filesize
2.9MB

MD5
2f182169f99b0e66b910649f576d3238

SHA1
916cca9d95aecb68045070950445e3edaffad879

SHA256
80a9353677382c313995a38dc685553706c647478ed80abc469a5e1e5ec57385

SHA512
93f05a99360b164afe0c52a1d0c3f1158d0eff32e334c01ffff7a7206a291e2560aeefa2fcd9fd497b5907920e3951d7e1bf1aca7bd93f08b12fd901207a9e00

Download Submit
C:\Windows\system\lhzqbpu.exe

Filesize
2.9MB

MD5
4c2843580f38bce86ec2e49cd39f3983

SHA1
9ea2d352fdb627069b466236bd868f7bfd1fa479

SHA256
8f4bf4b08d1554863c6cfb51274b0432a2beb88075c4ec79e1d75b8d6f90eb64

SHA512
e4bd3d736f7d2cc459a7f9138e66bcf50ff5935cceb4090dbcd0d7df9ecdb627d3a074b5af744d2ea27b550fc01e1791b59c8fefe945c7dce52150c9c60bb14c

Download Submit
C:\Windows\system\nDFuCME.exe

Filesize
2.9MB

MD5
b84f72816f48504eb164d7647b4219ab

SHA1
4c1a1f3b23304bda864e6630a0f5fa052c791f2d

SHA256
5313aba413903d9df68eb51f4e71531e16fd2679f3a827289e1602836bfcab87

SHA512
79bf51a31d377fdffa299d29d344e8685512ec504ac2ad0ae421c6fb60cb41001834517ad4397244a85a1a163ebeb753758f1bd337fbb9bf7b24fb3ff7e9f8ff

Download Submit
C:\Windows\system\onsvAcZ.exe

Filesize
2.9MB

MD5
e4d9336f800e3e9d5b8fcc014745bfa0

SHA1
228712e4a71ea983c9081056870004f508b8e54f

SHA256
876f8577a810598edea34ee7aac73e604e3cab1b6f8c7b22584364bfd01811da

SHA512
1403e6bc1253feb956c784ee21442d89b2e0d8fa9f74b6eae630aea0891fcd5f7b57620f202930f529a0412330950efc67e8a41499e7ee8ffbca2d25f78bac04

Download Submit
C:\Windows\system\pVrXbuw.exe

Filesize
2.9MB

MD5
b879a2f4746ecc0f596d583e4887075c

SHA1
3cdf6da96662f89d44b405fd624f01bac66312cb

SHA256
1b724e701aabb8f023b2316b0140c6c49ef5cab184fe042db69843ff33f5d33b

SHA512
e86519d9f875a2b0432ed99f43ee0b853bfc9256676b09edfd000c2b22918dc2aa5be0fc2c74287cabfac756ff2406c9c769932205fd79fd2c7d798f6838d4c2

Download Submit
C:\Windows\system\puGadxq.exe

Filesize
2.9MB

MD5
b9c35fb5c725aca7c7da921d0a6c1019

SHA1
3f483afdb6ae5e5c8a114c7f2e78c611eb75540b

SHA256
1d4893287097a4973d5b7d0d8f7642a1d1ebaf7bd9f119c27fd2b95d47935874

SHA512
bad53eb4950fa172427c75b69c41061da625ea5fe2a091e5d87f77f56551aa349626f92d8fe1c5da53c783b970053e32448992d8dbfd726fa91c6787897450e5

Download Submit
C:\Windows\system\rYhPizw.exe

Filesize
2.9MB

MD5
d9a091b9de926676af2f8cef038f3ad2

SHA1
f9d09032259e628997d0e6371dc14cc59cbb6371

SHA256
763b9972d3de1a705562e449cbac74862a0cc372ea6fbacb0e3fa33e1a0a7362

SHA512
25e548868971724fd414ee0cd8b0615f8c2dc07951dbe4a39ab35c466d4208cf13ced70b9f57df6711e0e7c736a97d445bae2a6280270f5fee5b95e88383401b

Download Submit
C:\Windows\system\rfyrSWh.exe

Filesize
2.9MB

MD5
991ba630cfbb1907cb396a554aaa9f29

SHA1
f2ec345d18370940798e04bffdb4609b6f5b05d6

SHA256
2d3b99002261f25707e8ce908e5f8ca0d7dab45c32aeef54162af1f482806eb5

SHA512
742b141c955d0c266a3ad0aee47d724692d6dda7f92f8962d5be121100e4f71792b1e46f88d8328d1135f7168ff50d1b0ac7455cdff4d07a59bef42388ba3ae8

Download Submit
C:\Windows\system\smLvOHr.exe

Filesize
2.9MB

MD5
0ae5846b157c847be7f1a35d99b236f6

SHA1
5189063e4700a849c11e5bca46d9c4f068ed1419

SHA256
c74ba12b68a433867965f1ebded8ea667907c9e8fb2203e26d1bc52fc4c7382b

SHA512
cdae10cff4cc4619871fbaca116243002f274eb94221b1682f8630eb8f783baecae03139a75a9071acbf301420cbc5a97304e79e418efb62edf18bf843912b3f

Download Submit
C:\Windows\system\tWQMyxm.exe

Filesize
2.9MB

MD5
73b367162c4bfaecefe49a3c5f813559

SHA1
958c73520d9fe80c8c69751a184f0dc6d575b094

SHA256
d3920e95d2a7362858f6421f590528dd4b24970ece275e65df86e9af11cd734f

SHA512
5f237a830440bb28c515b90fb5599b8e9d24aed3c018875e1a19d0bb3a2b1040121b040bc8d525e3d7d9836c9d4afc587ad95cd33c04fe664fb2216157cd7647

Download Submit
C:\Windows\system\xLVFrRz.exe

Filesize
2.9MB

MD5
48bbddf2c71338903aa2e34d8241032d

SHA1
64a43e662e15637631582d9522c39dbaced3a205

SHA256
9b0b2cd68c35991ae3bc00e693c32f4eb7494b9f4e515a8779544aefaa44f20d

SHA512
34d2e17a0cee807a609e4c1d15316af04cf8878ff157e9464d42d559e385c41890aa81c57e2dd82d7e12d561df0ce3c1d0b0ff59e90b3ec62817a0e40a7704d9

Download Submit
\Windows\system\LEWuyeH.exe

Filesize
2.9MB

MD5
c4ce7c720ff3ceb0e8807618f36406d2

SHA1
8ac9522751d8344418267ee96a9b8116aa45a0a9

SHA256
b450580040f1f0dc37c625640cc3c6b5d9fa670c0cde6efd003d6eaa1b39efd4

SHA512
0d5e72686d364f8979e109ce4a2068a6d015073963b90b02bdc935a766febbb8cbdc4fec1c10a00eb7b63e15f324d07003c07705b784cb601f94b3116f0b40de

Download Submit
\Windows\system\QLvkBAP.exe

Filesize
2.9MB

MD5
ee9967d9297d9a4fde4810aa81b449d1

SHA1
e197cb98f35178857a17c57703b83b06aaec8f16

SHA256
acd96c1c30a4b7a31ba1d01a2e3c7d8393c4e05ba8a1d1fce2440f8082084b4d

SHA512
e894c9ae8b1f30dd433f581ba3054e9c55e4371451bb4738b2e9a083d267ee21ac02889decabe70a0307a876f625fa2187da1b7529bcf7e2882e36548ecf3628

Download Submit
\Windows\system\VgcBGBy.exe

Filesize
2.9MB

MD5
5b24a654159bfea2b51d0485e0c41efc

SHA1
de86cfb01899b2b07bafb1a3842a6f4c98d44704

SHA256
d67963d4b7c14a0b2db10d543c15bbf099ee27de7fa2eda7d29ce4dec7f7126a

SHA512
b327bdf9d47e285a6d065a63f0be1334f9ebcfc6668e4b16177abc5f45e96ba031177f0704ad5ed8ac7b9266c1a15a3a207224b549c8dff9548333d945e7c0c7

Download Submit
\Windows\system\hpSLXfX.exe

Filesize
2.9MB

MD5
7aedfa493fd6c3e894351c8682272a48

SHA1
1f80103413dc35990fd88e75af8f50981c8bf6e2

SHA256
9261aa47812b20a6401f4e51c7cb992a57ed52cf93cc3e902dd48559dadbdd99

SHA512
1afe0203d0b6b4e6a1d312fa42ca1ad93c928b94a7f1a4ac726d534a2107c07fa0717817a0307c084018e675146870067608925d1fa06e2dbfdd2c353914e692

Download Submit
\Windows\system\ksSNdQN.exe

Filesize
2.9MB

MD5
bc9e4f7aa7975c0282070d7c09e747c7

SHA1
52f9535fe2b9ce2ce151c91c9f19dd6b634c80c1

SHA256
b385bcd06eeb0402e2b34a2945d8ba4f3f1c288a424a2469c94e106455ce0c09

SHA512
16d339486eb86f8b49e5dbbc445fd37e853e87855a02a79878d41280821e244328b805d14cce42e7fd43e25ba7567bf2ef072c7efa8bd43fab5e5ad6d01cd3ba

Download Submit
\Windows\system\vblMLQR.exe

Filesize
2.9MB

MD5
16e41721535b60253cf89d550e911953

SHA1
3e4e7885fb2a3bfddc7ea5ecaec1e75b2f0cbecb

SHA256
82fb8e8485c2c2f5872cd06e210bf7298c75200e269898542f97d4c5744b7015

SHA512
1208723289eb5d0802ef61dae9d973046dfe302dd9933a2a545369f3a6f605db89e5dbc24b019649bcca7b546692cb57f03eeecaffa46effa284616f033699fe

Download Submit
memory/2080-20-0x000000013F390000-0x000000013F786000-memory.dmp

Filesize
4.0MB

Download
memory/2080-4539-0x000000013F390000-0x000000013F786000-memory.dmp

Filesize
4.0MB

Download
memory/2408-25-0x00000000030A0000-0x0000000003496000-memory.dmp

Filesize
4.0MB

Download
memory/2408-39-0x000000013FD20000-0x0000000140116000-memory.dmp

Filesize
4.0MB

Download
memory/2408-91-0x000000013F7E0000-0x000000013FBD6000-memory.dmp

Filesize
4.0MB

Download
memory/2408-32-0x000000013F620000-0x000000013FA16000-memory.dmp

Filesize
4.0MB

Download
memory/2408-90-0x00000000030A0000-0x0000000003496000-memory.dmp

Filesize
4.0MB

Download
memory/2408-8-0x000000013FB00000-0x000000013FEF6000-memory.dmp

Filesize
4.0MB

Download
memory/2408-3954-0x00000000030A0000-0x0000000003496000-memory.dmp

Filesize
4.0MB

Download
memory/2408-1-0x000000013F1A0000-0x000000013F596000-memory.dmp

Filesize
4.0MB

Download
memory/2408-15-0x00000000030A0000-0x0000000003496000-memory.dmp

Filesize
4.0MB

Download
memory/2408-73-0x000000013FD80000-0x0000000140176000-memory.dmp

Filesize
4.0MB

Download
memory/2408-72-0x000000013FBE0000-0x000000013FFD6000-memory.dmp

Filesize
4.0MB

Download
memory/2408-52-0x000000013F8C0000-0x000000013FCB6000-memory.dmp

Filesize
4.0MB

Download
memory/2408-0-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download
memory/2408-71-0x000000013FB00000-0x000000013FEF6000-memory.dmp

Filesize
4.0MB

Download
memory/2408-53-0x000000013F1A0000-0x000000013F596000-memory.dmp

Filesize
4.0MB

Download
memory/2428-393-0x000000001B5C0000-0x000000001B8A2000-memory.dmp

Filesize
2.9MB

Download
memory/2428-395-0x00000000027E0000-0x00000000027E8000-memory.dmp

Filesize
32KB

Download
memory/2524-65-0x000000013F3C0000-0x000000013F7B6000-memory.dmp

Filesize
4.0MB

Download
memory/2616-4537-0x000000013F620000-0x000000013FA16000-memory.dmp

Filesize
4.0MB

Download
memory/2616-34-0x000000013F620000-0x000000013FA16000-memory.dmp

Filesize
4.0MB

Download
memory/2632-387-0x000000013FBE0000-0x000000013FFD6000-memory.dmp

Filesize
4.0MB

Download
memory/2632-4579-0x000000013FBE0000-0x000000013FFD6000-memory.dmp

Filesize
4.0MB

Download
memory/2632-70-0x000000013FBE0000-0x000000013FFD6000-memory.dmp

Filesize
4.0MB

Download
memory/2648-55-0x000000013F8C0000-0x000000013FCB6000-memory.dmp

Filesize
4.0MB

Download
memory/2648-4541-0x000000013F8C0000-0x000000013FCB6000-memory.dmp

Filesize
4.0MB

Download
memory/2672-40-0x000000013FD20000-0x0000000140116000-memory.dmp

Filesize
4.0MB

Download
memory/2672-308-0x000000013FD20000-0x0000000140116000-memory.dmp

Filesize
4.0MB

Download
memory/2680-77-0x000000013FD80000-0x0000000140176000-memory.dmp

Filesize
4.0MB

Download
memory/2680-3074-0x000000013FD80000-0x0000000140176000-memory.dmp

Filesize
4.0MB

Download
memory/2744-3599-0x000000013FB00000-0x000000013FEF6000-memory.dmp

Filesize
4.0MB

Download
memory/2744-81-0x000000013FB00000-0x000000013FEF6000-memory.dmp

Filesize
4.0MB

Download
memory/2744-4580-0x000000013FB00000-0x000000013FEF6000-memory.dmp

Filesize
4.0MB

Download
memory/2796-88-0x000000013F080000-0x000000013F476000-memory.dmp

Filesize
4.0MB

Download
memory/2796-26-0x000000013F080000-0x000000013F476000-memory.dmp

Filesize
4.0MB

Download
memory/2796-4536-0x000000013F080000-0x000000013F476000-memory.dmp

Filesize
4.0MB

Download
memory/2808-50-0x000000013FDB0000-0x00000001401A6000-memory.dmp

Filesize
4.0MB

Download
memory/2884-9-0x000000013FB00000-0x000000013FEF6000-memory.dmp

Filesize
4.0MB

Download