xmrig | b05488f0460604622f90bf87a25137560b6d82485f5c4229535fa3b493dbd3d6

Analysis

max time kernel
151s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
12/05/2024, 16:07

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
Size

1.3MB
MD5

2b2901c0267edd941b3a86992bd981a0
SHA1

89a549d1907ce5208623d229657a53b7d0a7d1c1
SHA256

b05488f0460604622f90bf87a25137560b6d82485f5c4229535fa3b493dbd3d6
SHA512

3e4405e46b3e94f6ade25c7988f8d848799d2b71dfe83567aa0c41819f6146232527a580a97b6f87881b3089e5c2be73aac30fe34bca40e1516682e581a6bd84
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIHbAYhbc9+DopEnj0:knw9oUUEEDlGUJ8Y9cf

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 39 IoCs

miner

resource	yara_rule
behavioral2/memory/5280-27-0x00007FF703000000-0x00007FF7033F1000-memory.dmp	xmrig
behavioral2/memory/4620-131-0x00007FF6E2EE0000-0x00007FF6E32D1000-memory.dmp	xmrig
behavioral2/memory/1796-139-0x00007FF607540000-0x00007FF607931000-memory.dmp	xmrig
behavioral2/memory/5496-157-0x00007FF64E420000-0x00007FF64E811000-memory.dmp	xmrig
behavioral2/memory/1600-154-0x00007FF7273D0000-0x00007FF7277C1000-memory.dmp	xmrig
behavioral2/memory/1956-150-0x00007FF6EFAA0000-0x00007FF6EFE91000-memory.dmp	xmrig
behavioral2/memory/2900-147-0x00007FF6DF260000-0x00007FF6DF651000-memory.dmp	xmrig
behavioral2/memory/3760-146-0x00007FF70EE50000-0x00007FF70F241000-memory.dmp	xmrig
behavioral2/memory/5904-143-0x00007FF69C890000-0x00007FF69CC81000-memory.dmp	xmrig
behavioral2/memory/560-137-0x00007FF7214C0000-0x00007FF7218B1000-memory.dmp	xmrig
behavioral2/memory/5408-134-0x00007FF694A00000-0x00007FF694DF1000-memory.dmp	xmrig
behavioral2/memory/4112-70-0x00007FF6C8260000-0x00007FF6C8651000-memory.dmp	xmrig
behavioral2/memory/5404-65-0x00007FF70B930000-0x00007FF70BD21000-memory.dmp	xmrig
behavioral2/memory/3204-1201-0x00007FF66DA60000-0x00007FF66DE51000-memory.dmp	xmrig
behavioral2/memory/5280-1677-0x00007FF703000000-0x00007FF7033F1000-memory.dmp	xmrig
behavioral2/memory/2016-1699-0x00007FF74B0E0000-0x00007FF74B4D1000-memory.dmp	xmrig
behavioral2/memory/4112-1815-0x00007FF6C8260000-0x00007FF6C8651000-memory.dmp	xmrig
behavioral2/memory/1956-1825-0x00007FF6EFAA0000-0x00007FF6EFE91000-memory.dmp	xmrig
behavioral2/memory/2900-1824-0x00007FF6DF260000-0x00007FF6DF651000-memory.dmp	xmrig
behavioral2/memory/3760-1823-0x00007FF70EE50000-0x00007FF70F241000-memory.dmp	xmrig
behavioral2/memory/3204-1833-0x00007FF66DA60000-0x00007FF66DE51000-memory.dmp	xmrig
behavioral2/memory/3264-1851-0x00007FF6A7CA0000-0x00007FF6A8091000-memory.dmp	xmrig
behavioral2/memory/2016-1854-0x00007FF74B0E0000-0x00007FF74B4D1000-memory.dmp	xmrig
behavioral2/memory/5432-1857-0x00007FF6DB920000-0x00007FF6DBD11000-memory.dmp	xmrig
behavioral2/memory/5780-1877-0x00007FF691F00000-0x00007FF6922F1000-memory.dmp	xmrig
behavioral2/memory/560-1893-0x00007FF7214C0000-0x00007FF7218B1000-memory.dmp	xmrig
behavioral2/memory/5496-1909-0x00007FF64E420000-0x00007FF64E811000-memory.dmp	xmrig
behavioral2/memory/5948-1917-0x00007FF728F00000-0x00007FF7292F1000-memory.dmp	xmrig
behavioral2/memory/1600-1918-0x00007FF7273D0000-0x00007FF7277C1000-memory.dmp	xmrig
behavioral2/memory/5904-1910-0x00007FF69C890000-0x00007FF69CC81000-memory.dmp	xmrig
behavioral2/memory/5916-1904-0x00007FF7E3A70000-0x00007FF7E3E61000-memory.dmp	xmrig
behavioral2/memory/1796-1898-0x00007FF607540000-0x00007FF607931000-memory.dmp	xmrig
behavioral2/memory/628-1897-0x00007FF6115C0000-0x00007FF6119B1000-memory.dmp	xmrig
behavioral2/memory/3080-1894-0x00007FF790980000-0x00007FF790D71000-memory.dmp	xmrig
behavioral2/memory/4532-1891-0x00007FF69F830000-0x00007FF69FC21000-memory.dmp	xmrig
behavioral2/memory/5408-1890-0x00007FF694A00000-0x00007FF694DF1000-memory.dmp	xmrig
behavioral2/memory/2196-1889-0x00007FF60E540000-0x00007FF60E931000-memory.dmp	xmrig
behavioral2/memory/2852-1869-0x00007FF6CECB0000-0x00007FF6CF0A1000-memory.dmp	xmrig
behavioral2/memory/5404-1858-0x00007FF70B930000-0x00007FF70BD21000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4112	kofmkxT.exe
5280	XNyxBNX.exe
3760	xozpQoq.exe
2900	jUJkPhI.exe
1956	sfWbuAa.exe
3204	WYjktQu.exe
2016	FFBDGmE.exe
3264	irQKPXd.exe
5432	rJHhHBq.exe
5404	URQBsBh.exe
2852	WtOfcAe.exe
5780	nnKicho.exe
5408	xEPMzgp.exe
628	YEIlAuy.exe
4532	euDBbyW.exe
560	rxzfPOK.exe
1796	JYWcxpC.exe
2196	JuegtQU.exe
3080	baygKzw.exe
5948	crTLFQI.exe
5904	DVLFobi.exe
5916	nbAGzBg.exe
1600	GPKflNX.exe
5496	PomFtoR.exe
1320	geExokP.exe
5076	ilSvtBd.exe
948	BAzsgUk.exe
5292	eExzmqa.exe
1108	bROWKzF.exe
2440	TMkXKyx.exe
5840	usixQnX.exe
4520	wNQpPOQ.exe
1896	dHQEHWa.exe
4868	oDwTqyP.exe
2816	wcJaeRz.exe
6024	JNMXbjt.exe
888	hTZXQdC.exe
3792	UhKBsXi.exe
5132	LjqiHPL.exe
1972	tMEGOSO.exe
1608	PVobNOl.exe
4636	XzeHpWT.exe
2008	CSnQUSm.exe
5088	ZWgrIRH.exe
3872	LdqQbrQ.exe
2328	HZkSDMl.exe
3604	mXeKMdc.exe
2308	rGYBFdy.exe
4764	kEIeBoC.exe
3316	eKiOpXu.exe
3120	bmGbUdU.exe
3088	FasUGZM.exe
5180	aXgFiTN.exe
6052	gVnMGyG.exe
5784	xKnUOBn.exe
5096	jHHKTDk.exe
3728	XSSrfOH.exe
6056	OwqPygl.exe
5056	lELBsmo.exe
3180	QNtPjfJ.exe
1524	KUGKhlJ.exe
4356	XzAJADL.exe
1616	EjmvCtK.exe
864	iUnMGxH.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4620-0-0x00007FF6E2EE0000-0x00007FF6E32D1000-memory.dmp	upx
behavioral2/files/0x0008000000023268-7.dat	upx
behavioral2/files/0x0008000000023266-9.dat	upx
behavioral2/files/0x0007000000023269-20.dat	upx
behavioral2/memory/4112-18-0x00007FF6C8260000-0x00007FF6C8651000-memory.dmp	upx
behavioral2/files/0x001000000002324d-14.dat	upx
behavioral2/files/0x000700000002326a-23.dat	upx
behavioral2/memory/3760-24-0x00007FF70EE50000-0x00007FF70F241000-memory.dmp	upx
behavioral2/memory/2900-25-0x00007FF6DF260000-0x00007FF6DF651000-memory.dmp	upx
behavioral2/memory/1956-26-0x00007FF6EFAA0000-0x00007FF6EFE91000-memory.dmp	upx
behavioral2/memory/5280-27-0x00007FF703000000-0x00007FF7033F1000-memory.dmp	upx
behavioral2/files/0x000700000002326b-32.dat	upx
behavioral2/files/0x000700000002326e-43.dat	upx
behavioral2/memory/2016-45-0x00007FF74B0E0000-0x00007FF74B4D1000-memory.dmp	upx
behavioral2/files/0x000700000002326f-49.dat	upx
behavioral2/files/0x000a00000001ea83-62.dat	upx
behavioral2/files/0x0007000000023272-66.dat	upx
behavioral2/memory/2852-69-0x00007FF6CECB0000-0x00007FF6CF0A1000-memory.dmp	upx
behavioral2/files/0x0008000000023271-71.dat	upx
behavioral2/files/0x0007000000023273-82.dat	upx
behavioral2/files/0x0007000000023279-102.dat	upx
behavioral2/memory/2196-110-0x00007FF60E540000-0x00007FF60E931000-memory.dmp	upx
behavioral2/memory/5916-125-0x00007FF7E3A70000-0x00007FF7E3E61000-memory.dmp	upx
behavioral2/memory/4620-131-0x00007FF6E2EE0000-0x00007FF6E32D1000-memory.dmp	upx
behavioral2/memory/1796-139-0x00007FF607540000-0x00007FF607931000-memory.dmp	upx
behavioral2/files/0x000700000002327f-148.dat	upx
behavioral2/files/0x0007000000023285-182.dat	upx
behavioral2/files/0x0007000000023286-190.dat	upx
behavioral2/files/0x0007000000023284-180.dat	upx
behavioral2/files/0x0007000000023283-175.dat	upx
behavioral2/files/0x0007000000023282-170.dat	upx
behavioral2/files/0x0007000000023281-168.dat	upx
behavioral2/files/0x0007000000023280-163.dat	upx
behavioral2/memory/5496-157-0x00007FF64E420000-0x00007FF64E811000-memory.dmp	upx
behavioral2/memory/1600-154-0x00007FF7273D0000-0x00007FF7277C1000-memory.dmp	upx
behavioral2/files/0x000700000002327e-151.dat	upx
behavioral2/memory/1956-150-0x00007FF6EFAA0000-0x00007FF6EFE91000-memory.dmp	upx
behavioral2/memory/2900-147-0x00007FF6DF260000-0x00007FF6DF651000-memory.dmp	upx
behavioral2/memory/3760-146-0x00007FF70EE50000-0x00007FF70F241000-memory.dmp	upx
behavioral2/memory/5904-143-0x00007FF69C890000-0x00007FF69CC81000-memory.dmp	upx
behavioral2/files/0x000700000002327d-142.dat	upx
behavioral2/memory/560-137-0x00007FF7214C0000-0x00007FF7218B1000-memory.dmp	upx
behavioral2/files/0x000700000002327a-135.dat	upx
behavioral2/memory/5408-134-0x00007FF694A00000-0x00007FF694DF1000-memory.dmp	upx
behavioral2/files/0x000700000002327c-128.dat	upx
behavioral2/files/0x000700000002327b-126.dat	upx
behavioral2/memory/5948-124-0x00007FF728F00000-0x00007FF7292F1000-memory.dmp	upx
behavioral2/files/0x0007000000023277-121.dat	upx
behavioral2/files/0x0007000000023278-119.dat	upx
behavioral2/files/0x0007000000023276-117.dat	upx
behavioral2/memory/3080-112-0x00007FF790980000-0x00007FF790D71000-memory.dmp	upx
behavioral2/files/0x0007000000023274-107.dat	upx
behavioral2/memory/4532-105-0x00007FF69F830000-0x00007FF69FC21000-memory.dmp	upx
behavioral2/files/0x0007000000023275-97.dat	upx
behavioral2/memory/628-94-0x00007FF6115C0000-0x00007FF6119B1000-memory.dmp	upx
behavioral2/memory/5780-79-0x00007FF691F00000-0x00007FF6922F1000-memory.dmp	upx
behavioral2/memory/4112-70-0x00007FF6C8260000-0x00007FF6C8651000-memory.dmp	upx
behavioral2/memory/5404-65-0x00007FF70B930000-0x00007FF70BD21000-memory.dmp	upx
behavioral2/memory/5432-59-0x00007FF6DB920000-0x00007FF6DBD11000-memory.dmp	upx
behavioral2/files/0x000700000002326c-52.dat	upx
behavioral2/memory/3264-48-0x00007FF6A7CA0000-0x00007FF6A8091000-memory.dmp	upx
behavioral2/memory/3204-38-0x00007FF66DA60000-0x00007FF66DE51000-memory.dmp	upx
behavioral2/memory/3204-1201-0x00007FF66DA60000-0x00007FF66DE51000-memory.dmp	upx
behavioral2/memory/5280-1677-0x00007FF703000000-0x00007FF7033F1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ldYRZOB.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\eYSoing.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\qRwWStk.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\xwydmHt.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\qmkTTMK.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\CyaoSdc.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\irVlIBW.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\sfWbuAa.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\PomFtoR.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\rOZGhXI.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\ITfRYTM.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\RhajFzH.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\AncRJGQ.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\hGFEDhs.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\KoBNltq.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\GUZFodc.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\spMkZIg.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\coFKKrR.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\jiiahlu.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\IGmxOMr.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\tWolSbn.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\rRlxaVQ.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\ILyjTwS.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\uUhztrz.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\zgYqaKs.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\fDCoXHN.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\JGtFerF.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\ooEZLKm.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\BMGqUHq.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\HyjYwff.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\QRKPceO.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\mqJhXwW.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\SYWeXcW.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\OpKicre.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\ORrTlSZ.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\ImJaDdp.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\HJSTRZX.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\OPMwRfH.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\baygKzw.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\cARBvms.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\gLLttOM.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\aHYDmmu.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\wWjPfhA.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\WtOfcAe.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\PwqaJPb.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\SonLDnL.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\euDBbyW.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\aXgFiTN.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\nlIgDbO.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\GHxByDs.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\pyYbxgF.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\unJhqKo.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\fVGsNoZ.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\mAZySRw.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\LDijIFm.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\ZxcRigZ.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\xZGjruQ.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\zTHYurJ.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\fgZtuwY.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\xEPMzgp.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\PTiRAAV.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\dFCOEzu.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\Ynooztn.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
File created	C:\Windows\System32\FGiDQPf.exe	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4620 wrote to memory of 4112	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	92
PID 4620 wrote to memory of 4112	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	92
PID 4620 wrote to memory of 5280	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	93
PID 4620 wrote to memory of 5280	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	93
PID 4620 wrote to memory of 3760	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	94
PID 4620 wrote to memory of 3760	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	94
PID 4620 wrote to memory of 2900	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	95
PID 4620 wrote to memory of 2900	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	95
PID 4620 wrote to memory of 1956	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	96
PID 4620 wrote to memory of 1956	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	96
PID 4620 wrote to memory of 3204	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	97
PID 4620 wrote to memory of 3204	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	97
PID 4620 wrote to memory of 2016	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	98
PID 4620 wrote to memory of 2016	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	98
PID 4620 wrote to memory of 3264	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	99
PID 4620 wrote to memory of 3264	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	99
PID 4620 wrote to memory of 5432	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	100
PID 4620 wrote to memory of 5432	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	100
PID 4620 wrote to memory of 5404	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	101
PID 4620 wrote to memory of 5404	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	101
PID 4620 wrote to memory of 5780	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	102
PID 4620 wrote to memory of 5780	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	102
PID 4620 wrote to memory of 2852	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	103
PID 4620 wrote to memory of 2852	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	103
PID 4620 wrote to memory of 5408	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	104
PID 4620 wrote to memory of 5408	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	104
PID 4620 wrote to memory of 628	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	105
PID 4620 wrote to memory of 628	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	105
PID 4620 wrote to memory of 4532	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	106
PID 4620 wrote to memory of 4532	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	106
PID 4620 wrote to memory of 560	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	107
PID 4620 wrote to memory of 560	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	107
PID 4620 wrote to memory of 1796	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	108
PID 4620 wrote to memory of 1796	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	108
PID 4620 wrote to memory of 2196	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	109
PID 4620 wrote to memory of 2196	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	109
PID 4620 wrote to memory of 3080	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	110
PID 4620 wrote to memory of 3080	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	110
PID 4620 wrote to memory of 5948	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	111
PID 4620 wrote to memory of 5948	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	111
PID 4620 wrote to memory of 5904	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	112
PID 4620 wrote to memory of 5904	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	112
PID 4620 wrote to memory of 5916	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	113
PID 4620 wrote to memory of 5916	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	113
PID 4620 wrote to memory of 1600	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	114
PID 4620 wrote to memory of 1600	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	114
PID 4620 wrote to memory of 5496	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	115
PID 4620 wrote to memory of 5496	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	115
PID 4620 wrote to memory of 1320	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	116
PID 4620 wrote to memory of 1320	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	116
PID 4620 wrote to memory of 5076	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	117
PID 4620 wrote to memory of 5076	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	117
PID 4620 wrote to memory of 948	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	118
PID 4620 wrote to memory of 948	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	118
PID 4620 wrote to memory of 5292	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	119
PID 4620 wrote to memory of 5292	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	119
PID 4620 wrote to memory of 1108	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	120
PID 4620 wrote to memory of 1108	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	120
PID 4620 wrote to memory of 2440	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	121
PID 4620 wrote to memory of 2440	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	121
PID 4620 wrote to memory of 5840	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	122
PID 4620 wrote to memory of 5840	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	122
PID 4620 wrote to memory of 4520	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	123
PID 4620 wrote to memory of 4520	4620	2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe	123

C:\Users\Admin\AppData\Local\Temp\2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2b2901c0267edd941b3a86992bd981a0_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4620
- C:\Windows\System32\kofmkxT.exe
  C:\Windows\System32\kofmkxT.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System32\XNyxBNX.exe
  C:\Windows\System32\XNyxBNX.exe
  2⤵
  - Executes dropped EXE
  PID:5280
- C:\Windows\System32\xozpQoq.exe
  C:\Windows\System32\xozpQoq.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System32\jUJkPhI.exe
  C:\Windows\System32\jUJkPhI.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\sfWbuAa.exe
  C:\Windows\System32\sfWbuAa.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\WYjktQu.exe
  C:\Windows\System32\WYjktQu.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System32\FFBDGmE.exe
  C:\Windows\System32\FFBDGmE.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\irQKPXd.exe
  C:\Windows\System32\irQKPXd.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System32\rJHhHBq.exe
  C:\Windows\System32\rJHhHBq.exe
  2⤵
  - Executes dropped EXE
  PID:5432
- C:\Windows\System32\URQBsBh.exe
  C:\Windows\System32\URQBsBh.exe
  2⤵
  - Executes dropped EXE
  PID:5404
- C:\Windows\System32\nnKicho.exe
  C:\Windows\System32\nnKicho.exe
  2⤵
  - Executes dropped EXE
  PID:5780
- C:\Windows\System32\WtOfcAe.exe
  C:\Windows\System32\WtOfcAe.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\xEPMzgp.exe
  C:\Windows\System32\xEPMzgp.exe
  2⤵
  - Executes dropped EXE
  PID:5408
- C:\Windows\System32\YEIlAuy.exe
  C:\Windows\System32\YEIlAuy.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System32\euDBbyW.exe
  C:\Windows\System32\euDBbyW.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System32\rxzfPOK.exe
  C:\Windows\System32\rxzfPOK.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\JYWcxpC.exe
  C:\Windows\System32\JYWcxpC.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\JuegtQU.exe
  C:\Windows\System32\JuegtQU.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\baygKzw.exe
  C:\Windows\System32\baygKzw.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System32\crTLFQI.exe
  C:\Windows\System32\crTLFQI.exe
  2⤵
  - Executes dropped EXE
  PID:5948
- C:\Windows\System32\DVLFobi.exe
  C:\Windows\System32\DVLFobi.exe
  2⤵
  - Executes dropped EXE
  PID:5904
- C:\Windows\System32\nbAGzBg.exe
  C:\Windows\System32\nbAGzBg.exe
  2⤵
  - Executes dropped EXE
  PID:5916
- C:\Windows\System32\GPKflNX.exe
  C:\Windows\System32\GPKflNX.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\PomFtoR.exe
  C:\Windows\System32\PomFtoR.exe
  2⤵
  - Executes dropped EXE
  PID:5496
- C:\Windows\System32\geExokP.exe
  C:\Windows\System32\geExokP.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System32\ilSvtBd.exe
  C:\Windows\System32\ilSvtBd.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System32\BAzsgUk.exe
  C:\Windows\System32\BAzsgUk.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System32\eExzmqa.exe
  C:\Windows\System32\eExzmqa.exe
  2⤵
  - Executes dropped EXE
  PID:5292
- C:\Windows\System32\bROWKzF.exe
  C:\Windows\System32\bROWKzF.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System32\TMkXKyx.exe
  C:\Windows\System32\TMkXKyx.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\usixQnX.exe
  C:\Windows\System32\usixQnX.exe
  2⤵
  - Executes dropped EXE
  PID:5840
- C:\Windows\System32\wNQpPOQ.exe
  C:\Windows\System32\wNQpPOQ.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System32\dHQEHWa.exe
  C:\Windows\System32\dHQEHWa.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System32\oDwTqyP.exe
  C:\Windows\System32\oDwTqyP.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System32\wcJaeRz.exe
  C:\Windows\System32\wcJaeRz.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\JNMXbjt.exe
  C:\Windows\System32\JNMXbjt.exe
  2⤵
  - Executes dropped EXE
  PID:6024
- C:\Windows\System32\hTZXQdC.exe
  C:\Windows\System32\hTZXQdC.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System32\UhKBsXi.exe
  C:\Windows\System32\UhKBsXi.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System32\LjqiHPL.exe
  C:\Windows\System32\LjqiHPL.exe
  2⤵
  - Executes dropped EXE
  PID:5132
- C:\Windows\System32\tMEGOSO.exe
  C:\Windows\System32\tMEGOSO.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\PVobNOl.exe
  C:\Windows\System32\PVobNOl.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\XzeHpWT.exe
  C:\Windows\System32\XzeHpWT.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System32\CSnQUSm.exe
  C:\Windows\System32\CSnQUSm.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\ZWgrIRH.exe
  C:\Windows\System32\ZWgrIRH.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System32\LdqQbrQ.exe
  C:\Windows\System32\LdqQbrQ.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System32\HZkSDMl.exe
  C:\Windows\System32\HZkSDMl.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\mXeKMdc.exe
  C:\Windows\System32\mXeKMdc.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System32\rGYBFdy.exe
  C:\Windows\System32\rGYBFdy.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\kEIeBoC.exe
  C:\Windows\System32\kEIeBoC.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System32\eKiOpXu.exe
  C:\Windows\System32\eKiOpXu.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System32\bmGbUdU.exe
  C:\Windows\System32\bmGbUdU.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System32\FasUGZM.exe
  C:\Windows\System32\FasUGZM.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System32\aXgFiTN.exe
  C:\Windows\System32\aXgFiTN.exe
  2⤵
  - Executes dropped EXE
  PID:5180
- C:\Windows\System32\gVnMGyG.exe
  C:\Windows\System32\gVnMGyG.exe
  2⤵
  - Executes dropped EXE
  PID:6052
- C:\Windows\System32\xKnUOBn.exe
  C:\Windows\System32\xKnUOBn.exe
  2⤵
  - Executes dropped EXE
  PID:5784
- C:\Windows\System32\jHHKTDk.exe
  C:\Windows\System32\jHHKTDk.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System32\XSSrfOH.exe
  C:\Windows\System32\XSSrfOH.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System32\OwqPygl.exe
  C:\Windows\System32\OwqPygl.exe
  2⤵
  - Executes dropped EXE
  PID:6056
- C:\Windows\System32\lELBsmo.exe
  C:\Windows\System32\lELBsmo.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System32\QNtPjfJ.exe
  C:\Windows\System32\QNtPjfJ.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System32\KUGKhlJ.exe
  C:\Windows\System32\KUGKhlJ.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\XzAJADL.exe
  C:\Windows\System32\XzAJADL.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System32\EjmvCtK.exe
  C:\Windows\System32\EjmvCtK.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\iUnMGxH.exe
  C:\Windows\System32\iUnMGxH.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System32\spMkZIg.exe
  C:\Windows\System32\spMkZIg.exe
  2⤵
  PID:1712
- C:\Windows\System32\vPDyWar.exe
  C:\Windows\System32\vPDyWar.exe
  2⤵
  PID:4092
- C:\Windows\System32\pWCREuA.exe
  C:\Windows\System32\pWCREuA.exe
  2⤵
  PID:6008
- C:\Windows\System32\ABeFFKy.exe
  C:\Windows\System32\ABeFFKy.exe
  2⤵
  PID:4968
- C:\Windows\System32\PTiRAAV.exe
  C:\Windows\System32\PTiRAAV.exe
  2⤵
  PID:3620
- C:\Windows\System32\MFUKxzn.exe
  C:\Windows\System32\MFUKxzn.exe
  2⤵
  PID:3568
- C:\Windows\System32\OPFfNpe.exe
  C:\Windows\System32\OPFfNpe.exe
  2⤵
  PID:1080
- C:\Windows\System32\coFKKrR.exe
  C:\Windows\System32\coFKKrR.exe
  2⤵
  PID:4692
- C:\Windows\System32\rRlxaVQ.exe
  C:\Windows\System32\rRlxaVQ.exe
  2⤵
  PID:1868
- C:\Windows\System32\OMhYagO.exe
  C:\Windows\System32\OMhYagO.exe
  2⤵
  PID:5136
- C:\Windows\System32\mOzeKZs.exe
  C:\Windows\System32\mOzeKZs.exe
  2⤵
  PID:5632
- C:\Windows\System32\ceRiWur.exe
  C:\Windows\System32\ceRiWur.exe
  2⤵
  PID:3376
- C:\Windows\System32\bjcOhBu.exe
  C:\Windows\System32\bjcOhBu.exe
  2⤵
  PID:2212
- C:\Windows\System32\FDIzxRb.exe
  C:\Windows\System32\FDIzxRb.exe
  2⤵
  PID:4360
- C:\Windows\System32\pdCVSIH.exe
  C:\Windows\System32\pdCVSIH.exe
  2⤵
  PID:4252
- C:\Windows\System32\ixxGyKy.exe
  C:\Windows\System32\ixxGyKy.exe
  2⤵
  PID:5492
- C:\Windows\System32\PwqaJPb.exe
  C:\Windows\System32\PwqaJPb.exe
  2⤵
  PID:3576
- C:\Windows\System32\cecgaRN.exe
  C:\Windows\System32\cecgaRN.exe
  2⤵
  PID:5872
- C:\Windows\System32\TZHxXQh.exe
  C:\Windows\System32\TZHxXQh.exe
  2⤵
  PID:5924
- C:\Windows\System32\eWqeYlh.exe
  C:\Windows\System32\eWqeYlh.exe
  2⤵
  PID:1620
- C:\Windows\System32\kHOcMjl.exe
  C:\Windows\System32\kHOcMjl.exe
  2⤵
  PID:3884
- C:\Windows\System32\IzMkqPd.exe
  C:\Windows\System32\IzMkqPd.exe
  2⤵
  PID:2164
- C:\Windows\System32\SKEolcX.exe
  C:\Windows\System32\SKEolcX.exe
  2⤵
  PID:3084
- C:\Windows\System32\EQfZQaq.exe
  C:\Windows\System32\EQfZQaq.exe
  2⤵
  PID:2208
- C:\Windows\System32\ILyjTwS.exe
  C:\Windows\System32\ILyjTwS.exe
  2⤵
  PID:3936
- C:\Windows\System32\cARBvms.exe
  C:\Windows\System32\cARBvms.exe
  2⤵
  PID:1752
- C:\Windows\System32\gymQrxS.exe
  C:\Windows\System32\gymQrxS.exe
  2⤵
  PID:1720
- C:\Windows\System32\kGpHwXY.exe
  C:\Windows\System32\kGpHwXY.exe
  2⤵
  PID:2588
- C:\Windows\System32\MHzaUZn.exe
  C:\Windows\System32\MHzaUZn.exe
  2⤵
  PID:1492
- C:\Windows\System32\gYFifsz.exe
  C:\Windows\System32\gYFifsz.exe
  2⤵
  PID:3392
- C:\Windows\System32\jkZZXgx.exe
  C:\Windows\System32\jkZZXgx.exe
  2⤵
  PID:3188
- C:\Windows\System32\iTxyOyI.exe
  C:\Windows\System32\iTxyOyI.exe
  2⤵
  PID:1436
- C:\Windows\System32\FmWgAEK.exe
  C:\Windows\System32\FmWgAEK.exe
  2⤵
  PID:5628
- C:\Windows\System32\UIIQEyH.exe
  C:\Windows\System32\UIIQEyH.exe
  2⤵
  PID:3020
- C:\Windows\System32\DyHJXvF.exe
  C:\Windows\System32\DyHJXvF.exe
  2⤵
  PID:2332
- C:\Windows\System32\RhajFzH.exe
  C:\Windows\System32\RhajFzH.exe
  2⤵
  PID:4664
- C:\Windows\System32\uUhztrz.exe
  C:\Windows\System32\uUhztrz.exe
  2⤵
  PID:4440
- C:\Windows\System32\mTZepcq.exe
  C:\Windows\System32\mTZepcq.exe
  2⤵
  PID:5312
- C:\Windows\System32\dFCOEzu.exe
  C:\Windows\System32\dFCOEzu.exe
  2⤵
  PID:4260
- C:\Windows\System32\zoEOPbe.exe
  C:\Windows\System32\zoEOPbe.exe
  2⤵
  PID:5768
- C:\Windows\System32\dVpIGHg.exe
  C:\Windows\System32\dVpIGHg.exe
  2⤵
  PID:924
- C:\Windows\System32\PHtXyrO.exe
  C:\Windows\System32\PHtXyrO.exe
  2⤵
  PID:5368
- C:\Windows\System32\rOZGhXI.exe
  C:\Windows\System32\rOZGhXI.exe
  2⤵
  PID:3860
- C:\Windows\System32\YjTSQbV.exe
  C:\Windows\System32\YjTSQbV.exe
  2⤵
  PID:5876
- C:\Windows\System32\Zzutvzs.exe
  C:\Windows\System32\Zzutvzs.exe
  2⤵
  PID:5996
- C:\Windows\System32\ilAJDIb.exe
  C:\Windows\System32\ilAJDIb.exe
  2⤵
  PID:3564
- C:\Windows\System32\AJzJsif.exe
  C:\Windows\System32\AJzJsif.exe
  2⤵
  PID:4568
- C:\Windows\System32\trqakYI.exe
  C:\Windows\System32\trqakYI.exe
  2⤵
  PID:4824
- C:\Windows\System32\aeGDJRW.exe
  C:\Windows\System32\aeGDJRW.exe
  2⤵
  PID:2856
- C:\Windows\System32\BRueXdf.exe
  C:\Windows\System32\BRueXdf.exe
  2⤵
  PID:440
- C:\Windows\System32\rsqfutM.exe
  C:\Windows\System32\rsqfutM.exe
  2⤵
  PID:5212
- C:\Windows\System32\mAZySRw.exe
  C:\Windows\System32\mAZySRw.exe
  2⤵
  PID:5512
- C:\Windows\System32\FNIiyNy.exe
  C:\Windows\System32\FNIiyNy.exe
  2⤵
  PID:5376
- C:\Windows\System32\gPyNarm.exe
  C:\Windows\System32\gPyNarm.exe
  2⤵
  PID:1428
- C:\Windows\System32\CqkhjhX.exe
  C:\Windows\System32\CqkhjhX.exe
  2⤵
  PID:2548
- C:\Windows\System32\sSPBYgg.exe
  C:\Windows\System32\sSPBYgg.exe
  2⤵
  PID:6124
- C:\Windows\System32\AncRJGQ.exe
  C:\Windows\System32\AncRJGQ.exe
  2⤵
  PID:844
- C:\Windows\System32\yXCjrTS.exe
  C:\Windows\System32\yXCjrTS.exe
  2⤵
  PID:464
- C:\Windows\System32\uASWpus.exe
  C:\Windows\System32\uASWpus.exe
  2⤵
  PID:5816
- C:\Windows\System32\brpjclE.exe
  C:\Windows\System32\brpjclE.exe
  2⤵
  PID:5944
- C:\Windows\System32\vZimkzj.exe
  C:\Windows\System32\vZimkzj.exe
  2⤵
  PID:5584
- C:\Windows\System32\xDNqISy.exe
  C:\Windows\System32\xDNqISy.exe
  2⤵
  PID:6116
- C:\Windows\System32\YlLCVgS.exe
  C:\Windows\System32\YlLCVgS.exe
  2⤵
  PID:556
- C:\Windows\System32\DSRqfrV.exe
  C:\Windows\System32\DSRqfrV.exe
  2⤵
  PID:2600
- C:\Windows\System32\PmEUmaf.exe
  C:\Windows\System32\PmEUmaf.exe
  2⤵
  PID:5960
- C:\Windows\System32\bvtzKSf.exe
  C:\Windows\System32\bvtzKSf.exe
  2⤵
  PID:1416
- C:\Windows\System32\prbMWox.exe
  C:\Windows\System32\prbMWox.exe
  2⤵
  PID:3592
- C:\Windows\System32\LDijIFm.exe
  C:\Windows\System32\LDijIFm.exe
  2⤵
  PID:5348
- C:\Windows\System32\TNPBIos.exe
  C:\Windows\System32\TNPBIos.exe
  2⤵
  PID:5328
- C:\Windows\System32\ZxcRigZ.exe
  C:\Windows\System32\ZxcRigZ.exe
  2⤵
  PID:712
- C:\Windows\System32\ZRpkhON.exe
  C:\Windows\System32\ZRpkhON.exe
  2⤵
  PID:4480
- C:\Windows\System32\PwYixkJ.exe
  C:\Windows\System32\PwYixkJ.exe
  2⤵
  PID:6100
- C:\Windows\System32\FKWSFnc.exe
  C:\Windows\System32\FKWSFnc.exe
  2⤵
  PID:4608
- C:\Windows\System32\IxASaXX.exe
  C:\Windows\System32\IxASaXX.exe
  2⤵
  PID:5884
- C:\Windows\System32\SLOSycY.exe
  C:\Windows\System32\SLOSycY.exe
  2⤵
  PID:5440
- C:\Windows\System32\VTrhohK.exe
  C:\Windows\System32\VTrhohK.exe
  2⤵
  PID:5488
- C:\Windows\System32\CYLOmCC.exe
  C:\Windows\System32\CYLOmCC.exe
  2⤵
  PID:5476
- C:\Windows\System32\qGQPYOm.exe
  C:\Windows\System32\qGQPYOm.exe
  2⤵
  PID:5400
- C:\Windows\System32\jltCGQN.exe
  C:\Windows\System32\jltCGQN.exe
  2⤵
  PID:1504
- C:\Windows\System32\bzIhxaD.exe
  C:\Windows\System32\bzIhxaD.exe
  2⤵
  PID:4988
- C:\Windows\System32\FlDKdvK.exe
  C:\Windows\System32\FlDKdvK.exe
  2⤵
  PID:6148
- C:\Windows\System32\LwCwNfm.exe
  C:\Windows\System32\LwCwNfm.exe
  2⤵
  PID:6180
- C:\Windows\System32\ICKcXFd.exe
  C:\Windows\System32\ICKcXFd.exe
  2⤵
  PID:6196
- C:\Windows\System32\amYHklY.exe
  C:\Windows\System32\amYHklY.exe
  2⤵
  PID:6228
- C:\Windows\System32\CWPLvLT.exe
  C:\Windows\System32\CWPLvLT.exe
  2⤵
  PID:6256
- C:\Windows\System32\wgsrCCg.exe
  C:\Windows\System32\wgsrCCg.exe
  2⤵
  PID:6276
- C:\Windows\System32\pVoaVwg.exe
  C:\Windows\System32\pVoaVwg.exe
  2⤵
  PID:6316
- C:\Windows\System32\uiiDOza.exe
  C:\Windows\System32\uiiDOza.exe
  2⤵
  PID:6364
- C:\Windows\System32\SVQNbug.exe
  C:\Windows\System32\SVQNbug.exe
  2⤵
  PID:6396
- C:\Windows\System32\mMGawjv.exe
  C:\Windows\System32\mMGawjv.exe
  2⤵
  PID:6412
- C:\Windows\System32\krnHsXI.exe
  C:\Windows\System32\krnHsXI.exe
  2⤵
  PID:6432
- C:\Windows\System32\JUZMLuc.exe
  C:\Windows\System32\JUZMLuc.exe
  2⤵
  PID:6460
- C:\Windows\System32\WLGlhrw.exe
  C:\Windows\System32\WLGlhrw.exe
  2⤵
  PID:6488
- C:\Windows\System32\wQWUyRz.exe
  C:\Windows\System32\wQWUyRz.exe
  2⤵
  PID:6544
- C:\Windows\System32\zgYqaKs.exe
  C:\Windows\System32\zgYqaKs.exe
  2⤵
  PID:6560
- C:\Windows\System32\NCjLnPw.exe
  C:\Windows\System32\NCjLnPw.exe
  2⤵
  PID:6580
- C:\Windows\System32\vJZmNZL.exe
  C:\Windows\System32\vJZmNZL.exe
  2⤵
  PID:6600
- C:\Windows\System32\Mzdcdrm.exe
  C:\Windows\System32\Mzdcdrm.exe
  2⤵
  PID:6616
- C:\Windows\System32\MRuYDNK.exe
  C:\Windows\System32\MRuYDNK.exe
  2⤵
  PID:6640
- C:\Windows\System32\TIZjkli.exe
  C:\Windows\System32\TIZjkli.exe
  2⤵
  PID:6656
- C:\Windows\System32\AfXBMpw.exe
  C:\Windows\System32\AfXBMpw.exe
  2⤵
  PID:6684
- C:\Windows\System32\mSvLeoE.exe
  C:\Windows\System32\mSvLeoE.exe
  2⤵
  PID:6700
- C:\Windows\System32\uziHzNr.exe
  C:\Windows\System32\uziHzNr.exe
  2⤵
  PID:6724
- C:\Windows\System32\mrRuDwl.exe
  C:\Windows\System32\mrRuDwl.exe
  2⤵
  PID:6768
- C:\Windows\System32\lmSlASd.exe
  C:\Windows\System32\lmSlASd.exe
  2⤵
  PID:6808
- C:\Windows\System32\AplrdAJ.exe
  C:\Windows\System32\AplrdAJ.exe
  2⤵
  PID:6828
- C:\Windows\System32\VMhfxFe.exe
  C:\Windows\System32\VMhfxFe.exe
  2⤵
  PID:6848
- C:\Windows\System32\bkuXxUE.exe
  C:\Windows\System32\bkuXxUE.exe
  2⤵
  PID:6868
- C:\Windows\System32\wHoBtQt.exe
  C:\Windows\System32\wHoBtQt.exe
  2⤵
  PID:6888
- C:\Windows\System32\ooEZLKm.exe
  C:\Windows\System32\ooEZLKm.exe
  2⤵
  PID:6908
- C:\Windows\System32\NvvcJZN.exe
  C:\Windows\System32\NvvcJZN.exe
  2⤵
  PID:6972
- C:\Windows\System32\ISmihGq.exe
  C:\Windows\System32\ISmihGq.exe
  2⤵
  PID:6988
- C:\Windows\System32\XFMRVsc.exe
  C:\Windows\System32\XFMRVsc.exe
  2⤵
  PID:7016
- C:\Windows\System32\MbcdsvL.exe
  C:\Windows\System32\MbcdsvL.exe
  2⤵
  PID:7052
- C:\Windows\System32\NIwOkWg.exe
  C:\Windows\System32\NIwOkWg.exe
  2⤵
  PID:7096
- C:\Windows\System32\NGpFmIV.exe
  C:\Windows\System32\NGpFmIV.exe
  2⤵
  PID:7132
- C:\Windows\System32\OpKicre.exe
  C:\Windows\System32\OpKicre.exe
  2⤵
  PID:7156
- C:\Windows\System32\jmgLmVY.exe
  C:\Windows\System32\jmgLmVY.exe
  2⤵
  PID:6164
- C:\Windows\System32\LxdIKiB.exe
  C:\Windows\System32\LxdIKiB.exe
  2⤵
  PID:6192
- C:\Windows\System32\qMlXbCp.exe
  C:\Windows\System32\qMlXbCp.exe
  2⤵
  PID:6240
- C:\Windows\System32\QNSwuNG.exe
  C:\Windows\System32\QNSwuNG.exe
  2⤵
  PID:6332
- C:\Windows\System32\rxIiTmj.exe
  C:\Windows\System32\rxIiTmj.exe
  2⤵
  PID:6440
- C:\Windows\System32\sdbbGhA.exe
  C:\Windows\System32\sdbbGhA.exe
  2⤵
  PID:6504
- C:\Windows\System32\ldYRZOB.exe
  C:\Windows\System32\ldYRZOB.exe
  2⤵
  PID:6624
- C:\Windows\System32\JMUsHFo.exe
  C:\Windows\System32\JMUsHFo.exe
  2⤵
  PID:6592
- C:\Windows\System32\GPCrBQb.exe
  C:\Windows\System32\GPCrBQb.exe
  2⤵
  PID:6712
- C:\Windows\System32\gLLttOM.exe
  C:\Windows\System32\gLLttOM.exe
  2⤵
  PID:6824
- C:\Windows\System32\sfIwAOf.exe
  C:\Windows\System32\sfIwAOf.exe
  2⤵
  PID:6804
- C:\Windows\System32\Ynooztn.exe
  C:\Windows\System32\Ynooztn.exe
  2⤵
  PID:6896
- C:\Windows\System32\HctbkjS.exe
  C:\Windows\System32\HctbkjS.exe
  2⤵
  PID:7000
- C:\Windows\System32\pdtWbqi.exe
  C:\Windows\System32\pdtWbqi.exe
  2⤵
  PID:7068
- C:\Windows\System32\xZGjruQ.exe
  C:\Windows\System32\xZGjruQ.exe
  2⤵
  PID:7084
- C:\Windows\System32\PZKZnIa.exe
  C:\Windows\System32\PZKZnIa.exe
  2⤵
  PID:1836
- C:\Windows\System32\ZOEZsHW.exe
  C:\Windows\System32\ZOEZsHW.exe
  2⤵
  PID:6220
- C:\Windows\System32\HTQGBhS.exe
  C:\Windows\System32\HTQGBhS.exe
  2⤵
  PID:6324
- C:\Windows\System32\SeQpShc.exe
  C:\Windows\System32\SeQpShc.exe
  2⤵
  PID:6496
- C:\Windows\System32\bibYlMN.exe
  C:\Windows\System32\bibYlMN.exe
  2⤵
  PID:6652
- C:\Windows\System32\DoZWBeg.exe
  C:\Windows\System32\DoZWBeg.exe
  2⤵
  PID:6788
- C:\Windows\System32\WazEpUH.exe
  C:\Windows\System32\WazEpUH.exe
  2⤵
  PID:6980
- C:\Windows\System32\BMGqUHq.exe
  C:\Windows\System32\BMGqUHq.exe
  2⤵
  PID:7088
- C:\Windows\System32\hQrGOvK.exe
  C:\Windows\System32\hQrGOvK.exe
  2⤵
  PID:6384
- C:\Windows\System32\EhQQCZO.exe
  C:\Windows\System32\EhQQCZO.exe
  2⤵
  PID:6844
- C:\Windows\System32\DKrPzGW.exe
  C:\Windows\System32\DKrPzGW.exe
  2⤵
  PID:7092
- C:\Windows\System32\UnNiWjO.exe
  C:\Windows\System32\UnNiWjO.exe
  2⤵
  PID:7180
- C:\Windows\System32\BObqaFH.exe
  C:\Windows\System32\BObqaFH.exe
  2⤵
  PID:7200
- C:\Windows\System32\aRfGjNG.exe
  C:\Windows\System32\aRfGjNG.exe
  2⤵
  PID:7244
- C:\Windows\System32\ORrTlSZ.exe
  C:\Windows\System32\ORrTlSZ.exe
  2⤵
  PID:7268
- C:\Windows\System32\Aiecpzc.exe
  C:\Windows\System32\Aiecpzc.exe
  2⤵
  PID:7284
- C:\Windows\System32\sPBclHF.exe
  C:\Windows\System32\sPBclHF.exe
  2⤵
  PID:7308
- C:\Windows\System32\GQMUjgp.exe
  C:\Windows\System32\GQMUjgp.exe
  2⤵
  PID:7324
- C:\Windows\System32\vFxqBfa.exe
  C:\Windows\System32\vFxqBfa.exe
  2⤵
  PID:7360
- C:\Windows\System32\NHjFCFW.exe
  C:\Windows\System32\NHjFCFW.exe
  2⤵
  PID:7404
- C:\Windows\System32\Pzyofqa.exe
  C:\Windows\System32\Pzyofqa.exe
  2⤵
  PID:7428
- C:\Windows\System32\ZqczckC.exe
  C:\Windows\System32\ZqczckC.exe
  2⤵
  PID:7464
- C:\Windows\System32\ImJaDdp.exe
  C:\Windows\System32\ImJaDdp.exe
  2⤵
  PID:7484
- C:\Windows\System32\cWwWWfu.exe
  C:\Windows\System32\cWwWWfu.exe
  2⤵
  PID:7516
- C:\Windows\System32\YlvntVB.exe
  C:\Windows\System32\YlvntVB.exe
  2⤵
  PID:7544
- C:\Windows\System32\KRfydrN.exe
  C:\Windows\System32\KRfydrN.exe
  2⤵
  PID:7616
- C:\Windows\System32\eYSoing.exe
  C:\Windows\System32\eYSoing.exe
  2⤵
  PID:7640
- C:\Windows\System32\MgfKKkE.exe
  C:\Windows\System32\MgfKKkE.exe
  2⤵
  PID:7664
- C:\Windows\System32\jbbdPDC.exe
  C:\Windows\System32\jbbdPDC.exe
  2⤵
  PID:7704
- C:\Windows\System32\BYkXdYS.exe
  C:\Windows\System32\BYkXdYS.exe
  2⤵
  PID:7720
- C:\Windows\System32\FHPRxru.exe
  C:\Windows\System32\FHPRxru.exe
  2⤵
  PID:7756
- C:\Windows\System32\IYftshG.exe
  C:\Windows\System32\IYftshG.exe
  2⤵
  PID:7784
- C:\Windows\System32\rbLGTDM.exe
  C:\Windows\System32\rbLGTDM.exe
  2⤵
  PID:7804
- C:\Windows\System32\BMMqIPr.exe
  C:\Windows\System32\BMMqIPr.exe
  2⤵
  PID:7828
- C:\Windows\System32\hSNWtlN.exe
  C:\Windows\System32\hSNWtlN.exe
  2⤵
  PID:7864
- C:\Windows\System32\WosolQQ.exe
  C:\Windows\System32\WosolQQ.exe
  2⤵
  PID:7892
- C:\Windows\System32\viDQWkn.exe
  C:\Windows\System32\viDQWkn.exe
  2⤵
  PID:7912
- C:\Windows\System32\RhahvRf.exe
  C:\Windows\System32\RhahvRf.exe
  2⤵
  PID:7948
- C:\Windows\System32\ccnrLyD.exe
  C:\Windows\System32\ccnrLyD.exe
  2⤵
  PID:7976
- C:\Windows\System32\nlIgDbO.exe
  C:\Windows\System32\nlIgDbO.exe
  2⤵
  PID:8000
- C:\Windows\System32\LWTciZA.exe
  C:\Windows\System32\LWTciZA.exe
  2⤵
  PID:8020
- C:\Windows\System32\UfrjtuT.exe
  C:\Windows\System32\UfrjtuT.exe
  2⤵
  PID:8044
- C:\Windows\System32\xlcsWmk.exe
  C:\Windows\System32\xlcsWmk.exe
  2⤵
  PID:8076
- C:\Windows\System32\fbItCFI.exe
  C:\Windows\System32\fbItCFI.exe
  2⤵
  PID:8096
- C:\Windows\System32\aEqEPRH.exe
  C:\Windows\System32\aEqEPRH.exe
  2⤵
  PID:8144
- C:\Windows\System32\sqXrPNv.exe
  C:\Windows\System32\sqXrPNv.exe
  2⤵
  PID:8172
- C:\Windows\System32\HyjYwff.exe
  C:\Windows\System32\HyjYwff.exe
  2⤵
  PID:7060
- C:\Windows\System32\fvxhnJQ.exe
  C:\Windows\System32\fvxhnJQ.exe
  2⤵
  PID:7196
- C:\Windows\System32\KoBNltq.exe
  C:\Windows\System32\KoBNltq.exe
  2⤵
  PID:7216
- C:\Windows\System32\hENObOw.exe
  C:\Windows\System32\hENObOw.exe
  2⤵
  PID:7264
- C:\Windows\System32\WYtQguI.exe
  C:\Windows\System32\WYtQguI.exe
  2⤵
  PID:7316
- C:\Windows\System32\FzcQpIQ.exe
  C:\Windows\System32\FzcQpIQ.exe
  2⤵
  PID:7376
- C:\Windows\System32\eakEVKx.exe
  C:\Windows\System32\eakEVKx.exe
  2⤵
  PID:7452
- C:\Windows\System32\ksnRStL.exe
  C:\Windows\System32\ksnRStL.exe
  2⤵
  PID:7492
- C:\Windows\System32\HJSTRZX.exe
  C:\Windows\System32\HJSTRZX.exe
  2⤵
  PID:7624
- C:\Windows\System32\BDTPnQn.exe
  C:\Windows\System32\BDTPnQn.exe
  2⤵
  PID:7656
- C:\Windows\System32\LlvWgXk.exe
  C:\Windows\System32\LlvWgXk.exe
  2⤵
  PID:7816
- C:\Windows\System32\GwiWKPl.exe
  C:\Windows\System32\GwiWKPl.exe
  2⤵
  PID:7872
- C:\Windows\System32\mZTWFdc.exe
  C:\Windows\System32\mZTWFdc.exe
  2⤵
  PID:7944
- C:\Windows\System32\hGhpHwE.exe
  C:\Windows\System32\hGhpHwE.exe
  2⤵
  PID:8088
- C:\Windows\System32\gbQtOOp.exe
  C:\Windows\System32\gbQtOOp.exe
  2⤵
  PID:8140
- C:\Windows\System32\gQyaBgJ.exe
  C:\Windows\System32\gQyaBgJ.exe
  2⤵
  PID:6428
- C:\Windows\System32\SORnasK.exe
  C:\Windows\System32\SORnasK.exe
  2⤵
  PID:6752
- C:\Windows\System32\xbefPCY.exe
  C:\Windows\System32\xbefPCY.exe
  2⤵
  PID:7188
- C:\Windows\System32\EfiMMQI.exe
  C:\Windows\System32\EfiMMQI.exe
  2⤵
  PID:6692
- C:\Windows\System32\fKvKOcc.exe
  C:\Windows\System32\fKvKOcc.exe
  2⤵
  PID:7388
- C:\Windows\System32\UqMliOx.exe
  C:\Windows\System32\UqMliOx.exe
  2⤵
  PID:7700
- C:\Windows\System32\mtunhGK.exe
  C:\Windows\System32\mtunhGK.exe
  2⤵
  PID:7628
- C:\Windows\System32\vfngOSY.exe
  C:\Windows\System32\vfngOSY.exe
  2⤵
  PID:8016
- C:\Windows\System32\qRwWStk.exe
  C:\Windows\System32\qRwWStk.exe
  2⤵
  PID:5556
- C:\Windows\System32\TbVqOAi.exe
  C:\Windows\System32\TbVqOAi.exe
  2⤵
  PID:7884
- C:\Windows\System32\bpsEPPM.exe
  C:\Windows\System32\bpsEPPM.exe
  2⤵
  PID:7320
- C:\Windows\System32\URFkxYS.exe
  C:\Windows\System32\URFkxYS.exe
  2⤵
  PID:8156
- C:\Windows\System32\mNPqiGA.exe
  C:\Windows\System32\mNPqiGA.exe
  2⤵
  PID:8180
- C:\Windows\System32\KSpukiv.exe
  C:\Windows\System32\KSpukiv.exe
  2⤵
  PID:7552
- C:\Windows\System32\iyfjtQW.exe
  C:\Windows\System32\iyfjtQW.exe
  2⤵
  PID:7592
- C:\Windows\System32\HTyMLNZ.exe
  C:\Windows\System32\HTyMLNZ.exe
  2⤵
  PID:8208
- C:\Windows\System32\fHVcsfa.exe
  C:\Windows\System32\fHVcsfa.exe
  2⤵
  PID:8224
- C:\Windows\System32\ozplSHw.exe
  C:\Windows\System32\ozplSHw.exe
  2⤵
  PID:8240
- C:\Windows\System32\NeMzCzK.exe
  C:\Windows\System32\NeMzCzK.exe
  2⤵
  PID:8296
- C:\Windows\System32\PXFpZYT.exe
  C:\Windows\System32\PXFpZYT.exe
  2⤵
  PID:8316
- C:\Windows\System32\fdnxYvE.exe
  C:\Windows\System32\fdnxYvE.exe
  2⤵
  PID:8332
- C:\Windows\System32\vUtennb.exe
  C:\Windows\System32\vUtennb.exe
  2⤵
  PID:8352
- C:\Windows\System32\cBJeqru.exe
  C:\Windows\System32\cBJeqru.exe
  2⤵
  PID:8368
- C:\Windows\System32\qIbpEkL.exe
  C:\Windows\System32\qIbpEkL.exe
  2⤵
  PID:8388
- C:\Windows\System32\NfUPKFg.exe
  C:\Windows\System32\NfUPKFg.exe
  2⤵
  PID:8452
- C:\Windows\System32\aHYDmmu.exe
  C:\Windows\System32\aHYDmmu.exe
  2⤵
  PID:8528
- C:\Windows\System32\xwydmHt.exe
  C:\Windows\System32\xwydmHt.exe
  2⤵
  PID:8656
- C:\Windows\System32\rhRVbry.exe
  C:\Windows\System32\rhRVbry.exe
  2⤵
  PID:8804
- C:\Windows\System32\HtjhEcw.exe
  C:\Windows\System32\HtjhEcw.exe
  2⤵
  PID:8840
- C:\Windows\System32\AZgrzlW.exe
  C:\Windows\System32\AZgrzlW.exe
  2⤵
  PID:8856
- C:\Windows\System32\IElsRgv.exe
  C:\Windows\System32\IElsRgv.exe
  2⤵
  PID:8872
- C:\Windows\System32\eagNeUD.exe
  C:\Windows\System32\eagNeUD.exe
  2⤵
  PID:8888
- C:\Windows\System32\GjsSTVo.exe
  C:\Windows\System32\GjsSTVo.exe
  2⤵
  PID:8904
- C:\Windows\System32\inGauVm.exe
  C:\Windows\System32\inGauVm.exe
  2⤵
  PID:8920
- C:\Windows\System32\kMUYlYA.exe
  C:\Windows\System32\kMUYlYA.exe
  2⤵
  PID:8936
- C:\Windows\System32\GPUDjVg.exe
  C:\Windows\System32\GPUDjVg.exe
  2⤵
  PID:8960
- C:\Windows\System32\GHxByDs.exe
  C:\Windows\System32\GHxByDs.exe
  2⤵
  PID:8988
- C:\Windows\System32\jwIuhHw.exe
  C:\Windows\System32\jwIuhHw.exe
  2⤵
  PID:9024
- C:\Windows\System32\erNWWlP.exe
  C:\Windows\System32\erNWWlP.exe
  2⤵
  PID:9060
- C:\Windows\System32\RfTYVPG.exe
  C:\Windows\System32\RfTYVPG.exe
  2⤵
  PID:9084
- C:\Windows\System32\vTmbAqB.exe
  C:\Windows\System32\vTmbAqB.exe
  2⤵
  PID:9100
- C:\Windows\System32\UbWewwY.exe
  C:\Windows\System32\UbWewwY.exe
  2⤵
  PID:9156
- C:\Windows\System32\HDVSpAw.exe
  C:\Windows\System32\HDVSpAw.exe
  2⤵
  PID:9176
- C:\Windows\System32\HmHSGus.exe
  C:\Windows\System32\HmHSGus.exe
  2⤵
  PID:9212
- C:\Windows\System32\SrKWusy.exe
  C:\Windows\System32\SrKWusy.exe
  2⤵
  PID:7172
- C:\Windows\System32\fHrqLJg.exe
  C:\Windows\System32\fHrqLJg.exe
  2⤵
  PID:7800
- C:\Windows\System32\TnXjtEB.exe
  C:\Windows\System32\TnXjtEB.exe
  2⤵
  PID:7792
- C:\Windows\System32\ULTlgUp.exe
  C:\Windows\System32\ULTlgUp.exe
  2⤵
  PID:8220
- C:\Windows\System32\dEUMpXb.exe
  C:\Windows\System32\dEUMpXb.exe
  2⤵
  PID:8232
- C:\Windows\System32\WvwBmUT.exe
  C:\Windows\System32\WvwBmUT.exe
  2⤵
  PID:8284
- C:\Windows\System32\zdIXtMx.exe
  C:\Windows\System32\zdIXtMx.exe
  2⤵
  PID:8468
- C:\Windows\System32\kktEIPK.exe
  C:\Windows\System32\kktEIPK.exe
  2⤵
  PID:8504
- C:\Windows\System32\hfyCJhJ.exe
  C:\Windows\System32\hfyCJhJ.exe
  2⤵
  PID:8472
- C:\Windows\System32\QUBxggN.exe
  C:\Windows\System32\QUBxggN.exe
  2⤵
  PID:8636
- C:\Windows\System32\oANpJik.exe
  C:\Windows\System32\oANpJik.exe
  2⤵
  PID:8812
- C:\Windows\System32\zARFwde.exe
  C:\Windows\System32\zARFwde.exe
  2⤵
  PID:8928
- C:\Windows\System32\OGwGLED.exe
  C:\Windows\System32\OGwGLED.exe
  2⤵
  PID:8852
- C:\Windows\System32\PDDOSla.exe
  C:\Windows\System32\PDDOSla.exe
  2⤵
  PID:8916
- C:\Windows\System32\YdKTVkX.exe
  C:\Windows\System32\YdKTVkX.exe
  2⤵
  PID:9048
- C:\Windows\System32\KsZbDZt.exe
  C:\Windows\System32\KsZbDZt.exe
  2⤵
  PID:9092
- C:\Windows\System32\IcaaspK.exe
  C:\Windows\System32\IcaaspK.exe
  2⤵
  PID:4316
- C:\Windows\System32\zTHYurJ.exe
  C:\Windows\System32\zTHYurJ.exe
  2⤵
  PID:7600
- C:\Windows\System32\XDflkDN.exe
  C:\Windows\System32\XDflkDN.exe
  2⤵
  PID:5040
- C:\Windows\System32\iFvktqF.exe
  C:\Windows\System32\iFvktqF.exe
  2⤵
  PID:8264
- C:\Windows\System32\KnBEcxU.exe
  C:\Windows\System32\KnBEcxU.exe
  2⤵
  PID:8464
- C:\Windows\System32\QRKPceO.exe
  C:\Windows\System32\QRKPceO.exe
  2⤵
  PID:8512
- C:\Windows\System32\xtZdcfp.exe
  C:\Windows\System32\xtZdcfp.exe
  2⤵
  PID:8476
- C:\Windows\System32\NbZGEZe.exe
  C:\Windows\System32\NbZGEZe.exe
  2⤵
  PID:9052
- C:\Windows\System32\kvaoRvT.exe
  C:\Windows\System32\kvaoRvT.exe
  2⤵
  PID:8956
- C:\Windows\System32\zkCJAVy.exe
  C:\Windows\System32\zkCJAVy.exe
  2⤵
  PID:9208
- C:\Windows\System32\qItoPPd.exe
  C:\Windows\System32\qItoPPd.exe
  2⤵
  PID:8068
- C:\Windows\System32\lojMjHt.exe
  C:\Windows\System32\lojMjHt.exe
  2⤵
  PID:7688
- C:\Windows\System32\qccuaIk.exe
  C:\Windows\System32\qccuaIk.exe
  2⤵
  PID:8664
- C:\Windows\System32\dzRfLUx.exe
  C:\Windows\System32\dzRfLUx.exe
  2⤵
  PID:8884
- C:\Windows\System32\IuFLwpT.exe
  C:\Windows\System32\IuFLwpT.exe
  2⤵
  PID:9080
- C:\Windows\System32\NlJeSpR.exe
  C:\Windows\System32\NlJeSpR.exe
  2⤵
  PID:8548
- C:\Windows\System32\iNqdiVo.exe
  C:\Windows\System32\iNqdiVo.exe
  2⤵
  PID:8900
- C:\Windows\System32\fqujHkD.exe
  C:\Windows\System32\fqujHkD.exe
  2⤵
  PID:9248
- C:\Windows\System32\UyfuHlN.exe
  C:\Windows\System32\UyfuHlN.exe
  2⤵
  PID:9296
- C:\Windows\System32\sImbtTp.exe
  C:\Windows\System32\sImbtTp.exe
  2⤵
  PID:9328
- C:\Windows\System32\QcgBrNl.exe
  C:\Windows\System32\QcgBrNl.exe
  2⤵
  PID:9344
- C:\Windows\System32\vmZGyUj.exe
  C:\Windows\System32\vmZGyUj.exe
  2⤵
  PID:9364
- C:\Windows\System32\deNrcFN.exe
  C:\Windows\System32\deNrcFN.exe
  2⤵
  PID:9388
- C:\Windows\System32\nUCFfUF.exe
  C:\Windows\System32\nUCFfUF.exe
  2⤵
  PID:9404
- C:\Windows\System32\HmKrOBQ.exe
  C:\Windows\System32\HmKrOBQ.exe
  2⤵
  PID:9464
- C:\Windows\System32\WUIghaB.exe
  C:\Windows\System32\WUIghaB.exe
  2⤵
  PID:9500
- C:\Windows\System32\bRtGDth.exe
  C:\Windows\System32\bRtGDth.exe
  2⤵
  PID:9520
- C:\Windows\System32\pyYbxgF.exe
  C:\Windows\System32\pyYbxgF.exe
  2⤵
  PID:9560
- C:\Windows\System32\pVJSbip.exe
  C:\Windows\System32\pVJSbip.exe
  2⤵
  PID:9640
- C:\Windows\System32\zaiwmwP.exe
  C:\Windows\System32\zaiwmwP.exe
  2⤵
  PID:9656
- C:\Windows\System32\mqJhXwW.exe
  C:\Windows\System32\mqJhXwW.exe
  2⤵
  PID:9672
- C:\Windows\System32\irVlIBW.exe
  C:\Windows\System32\irVlIBW.exe
  2⤵
  PID:9696
- C:\Windows\System32\DGGddbR.exe
  C:\Windows\System32\DGGddbR.exe
  2⤵
  PID:9712
- C:\Windows\System32\Axlggye.exe
  C:\Windows\System32\Axlggye.exe
  2⤵
  PID:9748
- C:\Windows\System32\YOIeSla.exe
  C:\Windows\System32\YOIeSla.exe
  2⤵
  PID:9776
- C:\Windows\System32\weZSduC.exe
  C:\Windows\System32\weZSduC.exe
  2⤵
  PID:9792
- C:\Windows\System32\MQeLAKb.exe
  C:\Windows\System32\MQeLAKb.exe
  2⤵
  PID:9832
- C:\Windows\System32\IVCBxTC.exe
  C:\Windows\System32\IVCBxTC.exe
  2⤵
  PID:9860
- C:\Windows\System32\fgZtuwY.exe
  C:\Windows\System32\fgZtuwY.exe
  2⤵
  PID:9880
- C:\Windows\System32\SonLDnL.exe
  C:\Windows\System32\SonLDnL.exe
  2⤵
  PID:9948
- C:\Windows\System32\jiiahlu.exe
  C:\Windows\System32\jiiahlu.exe
  2⤵
  PID:9984
- C:\Windows\System32\QjznBwG.exe
  C:\Windows\System32\QjznBwG.exe
  2⤵
  PID:10004
- C:\Windows\System32\PwziVft.exe
  C:\Windows\System32\PwziVft.exe
  2⤵
  PID:10036
- C:\Windows\System32\ccjFdRA.exe
  C:\Windows\System32\ccjFdRA.exe
  2⤵
  PID:10084
- C:\Windows\System32\ZHnXsPz.exe
  C:\Windows\System32\ZHnXsPz.exe
  2⤵
  PID:10112
- C:\Windows\System32\cEDMjmd.exe
  C:\Windows\System32\cEDMjmd.exe
  2⤵
  PID:10136
- C:\Windows\System32\Vofuwrw.exe
  C:\Windows\System32\Vofuwrw.exe
  2⤵
  PID:10192
- C:\Windows\System32\Itioxfr.exe
  C:\Windows\System32\Itioxfr.exe
  2⤵
  PID:10208
- C:\Windows\System32\gGhlhVS.exe
  C:\Windows\System32\gGhlhVS.exe
  2⤵
  PID:10224
- C:\Windows\System32\DuatqHr.exe
  C:\Windows\System32\DuatqHr.exe
  2⤵
  PID:8448
- C:\Windows\System32\scHQiWO.exe
  C:\Windows\System32\scHQiWO.exe
  2⤵
  PID:9260
- C:\Windows\System32\IiBOXdA.exe
  C:\Windows\System32\IiBOXdA.exe
  2⤵
  PID:9360
- C:\Windows\System32\SXuJaBS.exe
  C:\Windows\System32\SXuJaBS.exe
  2⤵
  PID:9444
- C:\Windows\System32\RBfSrOF.exe
  C:\Windows\System32\RBfSrOF.exe
  2⤵
  PID:9476
- C:\Windows\System32\HYTBPVT.exe
  C:\Windows\System32\HYTBPVT.exe
  2⤵
  PID:8756
- C:\Windows\System32\BPQhGet.exe
  C:\Windows\System32\BPQhGet.exe
  2⤵
  PID:3596
- C:\Windows\System32\wWjPfhA.exe
  C:\Windows\System32\wWjPfhA.exe
  2⤵
  PID:9624
- C:\Windows\System32\kPMTcMU.exe
  C:\Windows\System32\kPMTcMU.exe
  2⤵
  PID:9684
- C:\Windows\System32\IMEMkUz.exe
  C:\Windows\System32\IMEMkUz.exe
  2⤵
  PID:9720
- C:\Windows\System32\TyGzIft.exe
  C:\Windows\System32\TyGzIft.exe
  2⤵
  PID:9704
- C:\Windows\System32\FGiDQPf.exe
  C:\Windows\System32\FGiDQPf.exe
  2⤵
  PID:9876
- C:\Windows\System32\jbZoOVx.exe
  C:\Windows\System32\jbZoOVx.exe
  2⤵
  PID:9912
- C:\Windows\System32\icIYQTh.exe
  C:\Windows\System32\icIYQTh.exe
  2⤵
  PID:10048
- C:\Windows\System32\ydHzFHF.exe
  C:\Windows\System32\ydHzFHF.exe
  2⤵
  PID:2716
- C:\Windows\System32\FhVHOhv.exe
  C:\Windows\System32\FhVHOhv.exe
  2⤵
  PID:10164
- C:\Windows\System32\OOyXYnj.exe
  C:\Windows\System32\OOyXYnj.exe
  2⤵
  PID:10232
- C:\Windows\System32\iOkghKe.exe
  C:\Windows\System32\iOkghKe.exe
  2⤵
  PID:9340
- C:\Windows\System32\PaivkQO.exe
  C:\Windows\System32\PaivkQO.exe
  2⤵
  PID:9512
- C:\Windows\System32\ULqFCeS.exe
  C:\Windows\System32\ULqFCeS.exe
  2⤵
  PID:9612
- C:\Windows\System32\DWdGJoi.exe
  C:\Windows\System32\DWdGJoi.exe
  2⤵
  PID:9772
- C:\Windows\System32\OPMwRfH.exe
  C:\Windows\System32\OPMwRfH.exe
  2⤵
  PID:9840
- C:\Windows\System32\DJcobhz.exe
  C:\Windows\System32\DJcobhz.exe
  2⤵
  PID:1488
- C:\Windows\System32\rQRrYZx.exe
  C:\Windows\System32\rQRrYZx.exe
  2⤵
  PID:10204
- C:\Windows\System32\NDByGbI.exe
  C:\Windows\System32\NDByGbI.exe
  2⤵
  PID:8996
- C:\Windows\System32\DMGAQYj.exe
  C:\Windows\System32\DMGAQYj.exe
  2⤵
  PID:7824
- C:\Windows\System32\mdzKxqL.exe
  C:\Windows\System32\mdzKxqL.exe
  2⤵
  PID:9664
- C:\Windows\System32\npmUJnb.exe
  C:\Windows\System32\npmUJnb.exe
  2⤵
  PID:10236
- C:\Windows\System32\blvvlQg.exe
  C:\Windows\System32\blvvlQg.exe
  2⤵
  PID:10264
- C:\Windows\System32\bsSzxFk.exe
  C:\Windows\System32\bsSzxFk.exe
  2⤵
  PID:10312
- C:\Windows\System32\KHSjGyg.exe
  C:\Windows\System32\KHSjGyg.exe
  2⤵
  PID:10340
- C:\Windows\System32\IschTPp.exe
  C:\Windows\System32\IschTPp.exe
  2⤵
  PID:10356
- C:\Windows\System32\vfHUBNA.exe
  C:\Windows\System32\vfHUBNA.exe
  2⤵
  PID:10388
- C:\Windows\System32\nJExYRj.exe
  C:\Windows\System32\nJExYRj.exe
  2⤵
  PID:10412
- C:\Windows\System32\AVIvgbr.exe
  C:\Windows\System32\AVIvgbr.exe
  2⤵
  PID:10440
- C:\Windows\System32\ZrJQtHk.exe
  C:\Windows\System32\ZrJQtHk.exe
  2⤵
  PID:10456
- C:\Windows\System32\XkuqhpG.exe
  C:\Windows\System32\XkuqhpG.exe
  2⤵
  PID:10508
- C:\Windows\System32\sCCoSpq.exe
  C:\Windows\System32\sCCoSpq.exe
  2⤵
  PID:10524
- C:\Windows\System32\HkNkJoq.exe
  C:\Windows\System32\HkNkJoq.exe
  2⤵
  PID:10552
- C:\Windows\System32\dvhfkxB.exe
  C:\Windows\System32\dvhfkxB.exe
  2⤵
  PID:10596
- C:\Windows\System32\MbsObHU.exe
  C:\Windows\System32\MbsObHU.exe
  2⤵
  PID:10644
- C:\Windows\System32\wwmlYvw.exe
  C:\Windows\System32\wwmlYvw.exe
  2⤵
  PID:10676
- C:\Windows\System32\iAJBzyg.exe
  C:\Windows\System32\iAJBzyg.exe
  2⤵
  PID:10696
- C:\Windows\System32\eKVEqAj.exe
  C:\Windows\System32\eKVEqAj.exe
  2⤵
  PID:10716
- C:\Windows\System32\GLBDKSH.exe
  C:\Windows\System32\GLBDKSH.exe
  2⤵
  PID:10744
- C:\Windows\System32\hxHDoMc.exe
  C:\Windows\System32\hxHDoMc.exe
  2⤵
  PID:10796
- C:\Windows\System32\SXvRHfm.exe
  C:\Windows\System32\SXvRHfm.exe
  2⤵
  PID:10824
- C:\Windows\System32\ZCevRcY.exe
  C:\Windows\System32\ZCevRcY.exe
  2⤵
  PID:10844
- C:\Windows\System32\iuGBaBM.exe
  C:\Windows\System32\iuGBaBM.exe
  2⤵
  PID:10868
- C:\Windows\System32\ZCNzBqx.exe
  C:\Windows\System32\ZCNzBqx.exe
  2⤵
  PID:10884
- C:\Windows\System32\gVikJrW.exe
  C:\Windows\System32\gVikJrW.exe
  2⤵
  PID:10904
- C:\Windows\System32\fDCoXHN.exe
  C:\Windows\System32\fDCoXHN.exe
  2⤵
  PID:10964
- C:\Windows\System32\HFcUvFu.exe
  C:\Windows\System32\HFcUvFu.exe
  2⤵
  PID:10992
- C:\Windows\System32\oBayzfC.exe
  C:\Windows\System32\oBayzfC.exe
  2⤵
  PID:11008
- C:\Windows\System32\KDkldOS.exe
  C:\Windows\System32\KDkldOS.exe
  2⤵
  PID:11044
- C:\Windows\System32\CZzcJKe.exe
  C:\Windows\System32\CZzcJKe.exe
  2⤵
  PID:11064
- C:\Windows\System32\DWdUlWE.exe
  C:\Windows\System32\DWdUlWE.exe
  2⤵
  PID:11084
- C:\Windows\System32\APfqHwu.exe
  C:\Windows\System32\APfqHwu.exe
  2⤵
  PID:11108
- C:\Windows\System32\bdKfhhn.exe
  C:\Windows\System32\bdKfhhn.exe
  2⤵
  PID:11136
- C:\Windows\System32\UllrOdw.exe
  C:\Windows\System32\UllrOdw.exe
  2⤵
  PID:11152
- C:\Windows\System32\QWpSxkJ.exe
  C:\Windows\System32\QWpSxkJ.exe
  2⤵
  PID:11180
- C:\Windows\System32\qmkTTMK.exe
  C:\Windows\System32\qmkTTMK.exe
  2⤵
  PID:11208
- C:\Windows\System32\xmesCtd.exe
  C:\Windows\System32\xmesCtd.exe
  2⤵
  PID:11252
- C:\Windows\System32\cenmcDo.exe
  C:\Windows\System32\cenmcDo.exe
  2⤵
  PID:9784
- C:\Windows\System32\vUlgJGi.exe
  C:\Windows\System32\vUlgJGi.exe
  2⤵
  PID:9544
- C:\Windows\System32\FImJSyK.exe
  C:\Windows\System32\FImJSyK.exe
  2⤵
  PID:10308
- C:\Windows\System32\PpdIKQU.exe
  C:\Windows\System32\PpdIKQU.exe
  2⤵
  PID:10384
- C:\Windows\System32\UdOMNXh.exe
  C:\Windows\System32\UdOMNXh.exe
  2⤵
  PID:10452
- C:\Windows\System32\ZmbJDjc.exe
  C:\Windows\System32\ZmbJDjc.exe
  2⤵
  PID:10516
- C:\Windows\System32\IGmxOMr.exe
  C:\Windows\System32\IGmxOMr.exe
  2⤵
  PID:10668
- C:\Windows\System32\goIWDIg.exe
  C:\Windows\System32\goIWDIg.exe
  2⤵
  PID:10732
- C:\Windows\System32\qVQdOYs.exe
  C:\Windows\System32\qVQdOYs.exe
  2⤵
  PID:10804
- C:\Windows\System32\DbfCtyw.exe
  C:\Windows\System32\DbfCtyw.exe
  2⤵
  PID:10836
- C:\Windows\System32\xeozmvN.exe
  C:\Windows\System32\xeozmvN.exe
  2⤵
  PID:10876
- C:\Windows\System32\hsWCoWa.exe
  C:\Windows\System32\hsWCoWa.exe
  2⤵
  PID:10944
- C:\Windows\System32\cbCKCfe.exe
  C:\Windows\System32\cbCKCfe.exe
  2⤵
  PID:11004
- C:\Windows\System32\MmtxJFv.exe
  C:\Windows\System32\MmtxJFv.exe
  2⤵
  PID:11172
- C:\Windows\System32\SKWCYIw.exe
  C:\Windows\System32\SKWCYIw.exe
  2⤵
  PID:11200
- C:\Windows\System32\fhofOBk.exe
  C:\Windows\System32\fhofOBk.exe
  2⤵
  PID:11248
- C:\Windows\System32\tWolSbn.exe
  C:\Windows\System32\tWolSbn.exe
  2⤵
  PID:11220
- C:\Windows\System32\IYBvGNk.exe
  C:\Windows\System32\IYBvGNk.exe
  2⤵
  PID:10276
- C:\Windows\System32\CfRaLNa.exe
  C:\Windows\System32\CfRaLNa.exe
  2⤵
  PID:9708
- C:\Windows\System32\bfVEcUJ.exe
  C:\Windows\System32\bfVEcUJ.exe
  2⤵
  PID:10548
- C:\Windows\System32\gJtRnno.exe
  C:\Windows\System32\gJtRnno.exe
  2⤵
  PID:10656
- C:\Windows\System32\qWOEMCJ.exe
  C:\Windows\System32\qWOEMCJ.exe
  2⤵
  PID:10768
- C:\Windows\System32\XpLQvFX.exe
  C:\Windows\System32\XpLQvFX.exe
  2⤵
  PID:10916
- C:\Windows\System32\yZWAYCU.exe
  C:\Windows\System32\yZWAYCU.exe
  2⤵
  PID:10976
- C:\Windows\System32\lJrIwwn.exe
  C:\Windows\System32\lJrIwwn.exe
  2⤵
  PID:11232
- C:\Windows\System32\qmLdRGA.exe
  C:\Windows\System32\qmLdRGA.exe
  2⤵
  PID:10604
- C:\Windows\System32\hGFEDhs.exe
  C:\Windows\System32\hGFEDhs.exe
  2⤵
  PID:6088
- C:\Windows\System32\SeyYwur.exe
  C:\Windows\System32\SeyYwur.exe
  2⤵
  PID:10816
- C:\Windows\System32\AEVFSnu.exe
  C:\Windows\System32\AEVFSnu.exe
  2⤵
  PID:11120
- C:\Windows\System32\SYWeXcW.exe
  C:\Windows\System32\SYWeXcW.exe
  2⤵
  PID:11296
- C:\Windows\System32\hRPIrnv.exe
  C:\Windows\System32\hRPIrnv.exe
  2⤵
  PID:11312
- C:\Windows\System32\XWdDgTH.exe
  C:\Windows\System32\XWdDgTH.exe
  2⤵
  PID:11328
- C:\Windows\System32\ZAunICw.exe
  C:\Windows\System32\ZAunICw.exe
  2⤵
  PID:11364
- C:\Windows\System32\qLwaxTf.exe
  C:\Windows\System32\qLwaxTf.exe
  2⤵
  PID:11396
- C:\Windows\System32\GqUfgDe.exe
  C:\Windows\System32\GqUfgDe.exe
  2⤵
  PID:11436
- C:\Windows\System32\WijgUdC.exe
  C:\Windows\System32\WijgUdC.exe
  2⤵
  PID:11456
- C:\Windows\System32\PnEvdxH.exe
  C:\Windows\System32\PnEvdxH.exe
  2⤵
  PID:11480
- C:\Windows\System32\PklFyvc.exe
  C:\Windows\System32\PklFyvc.exe
  2⤵
  PID:11500
- C:\Windows\System32\RHaSJHR.exe
  C:\Windows\System32\RHaSJHR.exe
  2⤵
  PID:11524
- C:\Windows\System32\YeuWJBK.exe
  C:\Windows\System32\YeuWJBK.exe
  2⤵
  PID:11592
- C:\Windows\System32\KUrgPDx.exe
  C:\Windows\System32\KUrgPDx.exe
  2⤵
  PID:11608
- C:\Windows\System32\YzDOKKl.exe
  C:\Windows\System32\YzDOKKl.exe
  2⤵
  PID:11624
- C:\Windows\System32\UxNzHSG.exe
  C:\Windows\System32\UxNzHSG.exe
  2⤵
  PID:11644
- C:\Windows\System32\JGtFerF.exe
  C:\Windows\System32\JGtFerF.exe
  2⤵
  PID:11664
- C:\Windows\System32\vdVJMpM.exe
  C:\Windows\System32\vdVJMpM.exe
  2⤵
  PID:11704
- C:\Windows\System32\tqFisdz.exe
  C:\Windows\System32\tqFisdz.exe
  2⤵
  PID:11748
- C:\Windows\System32\unJhqKo.exe
  C:\Windows\System32\unJhqKo.exe
  2⤵
  PID:11796
- C:\Windows\System32\bumIpBB.exe
  C:\Windows\System32\bumIpBB.exe
  2⤵
  PID:11836
- C:\Windows\System32\mfZWHfI.exe
  C:\Windows\System32\mfZWHfI.exe
  2⤵
  PID:11856
- C:\Windows\System32\PijgISL.exe
  C:\Windows\System32\PijgISL.exe
  2⤵
  PID:11872
- C:\Windows\System32\fVwODLD.exe
  C:\Windows\System32\fVwODLD.exe
  2⤵
  PID:11888
- C:\Windows\System32\wYCriKv.exe
  C:\Windows\System32\wYCriKv.exe
  2⤵
  PID:11936
- C:\Windows\System32\eVXQdkW.exe
  C:\Windows\System32\eVXQdkW.exe
  2⤵
  PID:11952
- C:\Windows\System32\iAHGUwV.exe
  C:\Windows\System32\iAHGUwV.exe
  2⤵
  PID:11968
- C:\Windows\System32\fVGsNoZ.exe
  C:\Windows\System32\fVGsNoZ.exe
  2⤵
  PID:11984
- C:\Windows\System32\fwmjhdw.exe
  C:\Windows\System32\fwmjhdw.exe
  2⤵
  PID:12000
- C:\Windows\System32\bsDjRAc.exe
  C:\Windows\System32\bsDjRAc.exe
  2⤵
  PID:12016
- C:\Windows\System32\FULcLrp.exe
  C:\Windows\System32\FULcLrp.exe
  2⤵
  PID:12032
- C:\Windows\System32\GUZFodc.exe
  C:\Windows\System32\GUZFodc.exe
  2⤵
  PID:12068
- C:\Windows\System32\oiFeuLX.exe
  C:\Windows\System32\oiFeuLX.exe
  2⤵
  PID:12088
- C:\Windows\System32\EClWiih.exe
  C:\Windows\System32\EClWiih.exe
  2⤵
  PID:12104
- C:\Windows\System32\lPBSuTh.exe
  C:\Windows\System32\lPBSuTh.exe
  2⤵
  PID:12140
- C:\Windows\System32\JrEAbvK.exe
  C:\Windows\System32\JrEAbvK.exe
  2⤵
  PID:12168
- C:\Windows\System32\fxoYtmA.exe
  C:\Windows\System32\fxoYtmA.exe
  2⤵
  PID:12224
- C:\Windows\System32\mqBcXYw.exe
  C:\Windows\System32\mqBcXYw.exe
  2⤵
  PID:12244
- C:\Windows\System32\hzAtcUw.exe
  C:\Windows\System32\hzAtcUw.exe
  2⤵
  PID:12264
- C:\Windows\System32\PqSsVJm.exe
  C:\Windows\System32\PqSsVJm.exe
  2⤵
  PID:11280
- C:\Windows\System32\RhCQyKi.exe
  C:\Windows\System32\RhCQyKi.exe
  2⤵
  PID:11324
- C:\Windows\System32\vJEfuJj.exe
  C:\Windows\System32\vJEfuJj.exe
  2⤵
  PID:11356
- C:\Windows\System32\plRkxBe.exe
  C:\Windows\System32\plRkxBe.exe
  2⤵
  PID:5200
- C:\Windows\System32\NoolhSQ.exe
  C:\Windows\System32\NoolhSQ.exe
  2⤵
  PID:11420
- C:\Windows\System32\bbdyqjS.exe
  C:\Windows\System32\bbdyqjS.exe
  2⤵
  PID:11452
- C:\Windows\System32\uQgUhua.exe
  C:\Windows\System32\uQgUhua.exe
  2⤵
  PID:11692
- C:\Windows\System32\EvSniqy.exe
  C:\Windows\System32\EvSniqy.exe
  2⤵
  PID:11996
- C:\Windows\System32\CyaoSdc.exe
  C:\Windows\System32\CyaoSdc.exe
  2⤵
  PID:12024
- C:\Windows\System32\eWurNIE.exe
  C:\Windows\System32\eWurNIE.exe
  2⤵
  PID:11944
- C:\Windows\System32\ITfRYTM.exe
  C:\Windows\System32\ITfRYTM.exe
  2⤵
  PID:12064
- C:\Windows\System32\ZWCGbZA.exe
  C:\Windows\System32\ZWCGbZA.exe
  2⤵
  PID:12148
- C:\Windows\System32\FVHlYTp.exe
  C:\Windows\System32\FVHlYTp.exe
  2⤵
  PID:11348
- C:\Windows\System32\MiitFYI.exe
  C:\Windows\System32\MiitFYI.exe
  2⤵
  PID:11508
- C:\Windows\System32\HrzERvc.exe
  C:\Windows\System32\HrzERvc.exe
  2⤵
  PID:12260
- C:\Windows\System32\lzfMVhV.exe
  C:\Windows\System32\lzfMVhV.exe
  2⤵
  PID:12252
- C:\Windows\System32\mXhHBQi.exe
  C:\Windows\System32\mXhHBQi.exe
  2⤵
  PID:11600
- C:\Windows\System32\ygjmNeB.exe
  C:\Windows\System32\ygjmNeB.exe
  2⤵
  PID:1372
- C:\Windows\System32\vqFcyJl.exe
  C:\Windows\System32\vqFcyJl.exe
  2⤵
  PID:11620
- C:\Windows\System32\pvcuWhI.exe
  C:\Windows\System32\pvcuWhI.exe
  2⤵
  PID:11724
- C:\Windows\System32\ecVwKwR.exe
  C:\Windows\System32\ecVwKwR.exe
  2⤵
  PID:11688
- C:\Windows\System32\RMpgECQ.exe
  C:\Windows\System32\RMpgECQ.exe
  2⤵
  PID:11844
- C:\Windows\System32\OCJysGE.exe
  C:\Windows\System32\OCJysGE.exe
  2⤵
  PID:12124
- C:\Windows\System32\JZcBNgF.exe
  C:\Windows\System32\JZcBNgF.exe
  2⤵
  PID:4792
- C:\Windows\System32\wadyRjN.exe
  C:\Windows\System32\wadyRjN.exe
  2⤵
  PID:12212
- C:\Windows\System32\xDxMDZU.exe
  C:\Windows\System32\xDxMDZU.exe
  2⤵
  PID:11556
- C:\Windows\System32\yeGWWvV.exe
  C:\Windows\System32\yeGWWvV.exe
  2⤵
  PID:5008
- C:\Windows\System32\GmmAbgj.exe
  C:\Windows\System32\GmmAbgj.exe
  2⤵
  PID:4488
- C:\Windows\System32\JTPvtEn.exe
  C:\Windows\System32\JTPvtEn.exe
  2⤵
  PID:4044
- C:\Windows\System32\xAJKxhF.exe
  C:\Windows\System32\xAJKxhF.exe
  2⤵
  PID:12060
- C:\Windows\System32\RAUlCEM.exe
  C:\Windows\System32\RAUlCEM.exe
  2⤵
  PID:840
- C:\Windows\System32\fYEeQAz.exe
  C:\Windows\System32\fYEeQAz.exe
  2⤵
  PID:2556
- C:\Windows\System32\nxUAOIv.exe
  C:\Windows\System32\nxUAOIv.exe
  2⤵
  PID:5484
- C:\Windows\System32\nkNmEWH.exe
  C:\Windows\System32\nkNmEWH.exe
  2⤵
  PID:4572
- C:\Windows\System32\yOxisLi.exe
  C:\Windows\System32\yOxisLi.exe
  2⤵
  PID:12296
- C:\Windows\System32\EmirlQS.exe
  C:\Windows\System32\EmirlQS.exe
  2⤵
  PID:12376
- C:\Windows\System32\kTGqBIp.exe
  C:\Windows\System32\kTGqBIp.exe
  2⤵
  PID:12396
- C:\Windows\System32\lGVEPSP.exe
  C:\Windows\System32\lGVEPSP.exe
  2⤵
  PID:12420
- C:\Windows\System32\dJlebPd.exe
  C:\Windows\System32\dJlebPd.exe
  2⤵
  PID:12460
- C:\Windows\System32\vHpnSgw.exe
  C:\Windows\System32\vHpnSgw.exe
  2⤵
  PID:12488
- C:\Windows\System32\eoKQpkF.exe
  C:\Windows\System32\eoKQpkF.exe
  2⤵
  PID:12520
- C:\Windows\System32\fgtyxNE.exe
  C:\Windows\System32\fgtyxNE.exe
  2⤵
  PID:12540
- C:\Windows\System32\GmctxXU.exe
  C:\Windows\System32\GmctxXU.exe
  2⤵
  PID:12560
- C:\Windows\System32\VILYRTz.exe
  C:\Windows\System32\VILYRTz.exe
  2⤵
  PID:12580
- C:\Windows\System32\nyapNuS.exe
  C:\Windows\System32\nyapNuS.exe
  2⤵
  PID:12612
- C:\Windows\System32\gqzSywM.exe
  C:\Windows\System32\gqzSywM.exe
  2⤵
  PID:12660
- C:\Windows\System32\lkHBtEW.exe
  C:\Windows\System32\lkHBtEW.exe
  2⤵
  PID:12688
- C:\Windows\System32\Hnrwbyk.exe
  C:\Windows\System32\Hnrwbyk.exe
  2⤵
  PID:12740
- C:\Windows\System32\VdcpAEt.exe
  C:\Windows\System32\VdcpAEt.exe
  2⤵
  PID:12764
- C:\Windows\System32\RAqQjvP.exe
  C:\Windows\System32\RAqQjvP.exe
  2⤵
  PID:12796
- C:\Windows\System32\OEaHCpQ.exe
  C:\Windows\System32\OEaHCpQ.exe
  2⤵
  PID:12820
- C:\Windows\System32\GUBnzqc.exe
  C:\Windows\System32\GUBnzqc.exe
  2⤵
  PID:12840
- C:\Windows\System32\imOIUjF.exe
  C:\Windows\System32\imOIUjF.exe
  2⤵
  PID:12888
- C:\Windows\System32\JsmVZvL.exe
  C:\Windows\System32\JsmVZvL.exe
  2⤵
  PID:12916
- C:\Windows\System32\LbDHiVv.exe
  C:\Windows\System32\LbDHiVv.exe
  2⤵
  PID:12936
- C:\Windows\System32\SToYtGT.exe
  C:\Windows\System32\SToYtGT.exe
  2⤵
  PID:13032
- C:\Windows\System32\BIgzjjF.exe
  C:\Windows\System32\BIgzjjF.exe
  2⤵
  PID:13060
- C:\Windows\System32\AQMGrXO.exe
  C:\Windows\System32\AQMGrXO.exe
  2⤵
  PID:13088
- C:\Windows\System32\sYnUCkV.exe
  C:\Windows\System32\sYnUCkV.exe
  2⤵
  PID:13168
- C:\Windows\System32\niWGxFY.exe
  C:\Windows\System32\niWGxFY.exe
  2⤵
  PID:13212
- C:\Windows\System32\jpkTEpf.exe
  C:\Windows\System32\jpkTEpf.exe
  2⤵
  PID:13228
- C:\Windows\System32\uGrKIza.exe
  C:\Windows\System32\uGrKIza.exe
  2⤵
  PID:13288
- C:\Windows\System32\fieLACB.exe
  C:\Windows\System32\fieLACB.exe
  2⤵
  PID:11468
- C:\Windows\System32\ZKmQZEb.exe
  C:\Windows\System32\ZKmQZEb.exe
  2⤵
  PID:12432
- C:\Windows\System32\FeDvasy.exe
  C:\Windows\System32\FeDvasy.exe
  2⤵
  PID:12472
- C:\Windows\System32\xMRhqKa.exe
  C:\Windows\System32\xMRhqKa.exe
  2⤵
  PID:12516
- C:\Windows\System32\ujPgHYW.exe
  C:\Windows\System32\ujPgHYW.exe
  2⤵
  PID:12568
- C:\Windows\System32\nOVOKav.exe
  C:\Windows\System32\nOVOKav.exe
  2⤵
  PID:1976
- C:\Windows\System32\YrWXtNT.exe
  C:\Windows\System32\YrWXtNT.exe
  2⤵
  PID:2760
- C:\Windows\System32\vgAVoyQ.exe
  C:\Windows\System32\vgAVoyQ.exe
  2⤵
  PID:4040
- C:\Windows\System32\QvTxBpy.exe
  C:\Windows\System32\QvTxBpy.exe
  2⤵
  PID:12788
- C:\Windows\System32\wLUAFgW.exe
  C:\Windows\System32\wLUAFgW.exe
  2⤵
  PID:12968
- C:\Windows\System32\Ekyxdgh.exe
  C:\Windows\System32\Ekyxdgh.exe
  2⤵
  PID:5964
- C:\Windows\System32\dBaQTnn.exe
  C:\Windows\System32\dBaQTnn.exe
  2⤵
  PID:5316
- C:\Windows\System32\kFPHbuv.exe
  C:\Windows\System32\kFPHbuv.exe
  2⤵
  PID:5220
- C:\Windows\System32\DkpVDey.exe
  C:\Windows\System32\DkpVDey.exe
  2⤵
  PID:12980
- C:\Windows\System32\XUMpFko.exe
  C:\Windows\System32\XUMpFko.exe
  2⤵
  PID:5968
- C:\Windows\System32\JGFWvCa.exe
  C:\Windows\System32\JGFWvCa.exe
  2⤵
  PID:12988
- C:\Windows\System32\UIVdipO.exe
  C:\Windows\System32\UIVdipO.exe
  2⤵
  PID:4476
- C:\Windows\System32\ISdXAoh.exe
  C:\Windows\System32\ISdXAoh.exe
  2⤵
  PID:4528
- C:\Windows\System32\GYOExYW.exe
  C:\Windows\System32\GYOExYW.exe
  2⤵
  PID:13048
- C:\Windows\System32\LqdVTKv.exe
  C:\Windows\System32\LqdVTKv.exe
  2⤵
  PID:3208
- C:\Windows\System32\TQePoyu.exe
  C:\Windows\System32\TQePoyu.exe
  2⤵
  PID:13196
- C:\Windows\System32\GbgGPwH.exe
  C:\Windows\System32\GbgGPwH.exe
  2⤵
  PID:4588
- C:\Windows\System32\nKrXRmp.exe
  C:\Windows\System32\nKrXRmp.exe
  2⤵
  PID:5992
- C:\Windows\System32\dtpqDvc.exe
  C:\Windows\System32\dtpqDvc.exe
  2⤵
  PID:13112
- C:\Windows\System32\ugbMaiW.exe
  C:\Windows\System32\ugbMaiW.exe
  2⤵
  PID:5508
- C:\Windows\System32\HwyltYE.exe
  C:\Windows\System32\HwyltYE.exe
  2⤵
  PID:13244
- C:\Windows\System32\rxfQqUS.exe
  C:\Windows\System32\rxfQqUS.exe
  2⤵
  PID:4512
- C:\Windows\System32\aIPtHPr.exe
  C:\Windows\System32\aIPtHPr.exe
  2⤵
  PID:13268
- C:\Windows\System32\deBNFuX.exe
  C:\Windows\System32\deBNFuX.exe
  2⤵
  PID:5564
- C:\Windows\System32\euRpGFA.exe
  C:\Windows\System32\euRpGFA.exe
  2⤵
  PID:4344
- C:\Windows\System32\ZJbyQGJ.exe
  C:\Windows\System32\ZJbyQGJ.exe
  2⤵
  PID:3972
- C:\Windows\System32\AdgQdiC.exe
  C:\Windows\System32\AdgQdiC.exe
  2⤵
  PID:12444
- C:\Windows\System32\gMxBMQy.exe
  C:\Windows\System32\gMxBMQy.exe
  2⤵
  PID:3804
- C:\Windows\System32\bZIyNHl.exe
  C:\Windows\System32\bZIyNHl.exe
  2⤵
  PID:6500
- C:\Windows\System32\nivxzRl.exe
  C:\Windows\System32\nivxzRl.exe
  2⤵
  PID:1812
- C:\Windows\System32\neftUZK.exe
  C:\Windows\System32\neftUZK.exe
  2⤵
  PID:4276
- C:\Windows\System32\KoXXKWo.exe
  C:\Windows\System32\KoXXKWo.exe
  2⤵
  PID:6532
- C:\Windows\System32\NqpMEiT.exe
  C:\Windows\System32\NqpMEiT.exe
  2⤵
  PID:6780
- C:\Windows\System32\boGSRuX.exe
  C:\Windows\System32\boGSRuX.exe
  2⤵
  PID:6760
- C:\Windows\System32\ckVYZzj.exe
  C:\Windows\System32\ckVYZzj.exe
  2⤵
  PID:12836
- C:\Windows\System32\rTmxQys.exe
  C:\Windows\System32\rTmxQys.exe
  2⤵
  PID:5892
- C:\Windows\System32\cfvRerw.exe
  C:\Windows\System32\cfvRerw.exe
  2⤵
  PID:4188
- C:\Windows\System32\gVwARLO.exe
  C:\Windows\System32\gVwARLO.exe
  2⤵
  PID:2776
- C:\Windows\System32\YDAxFuJ.exe
  C:\Windows\System32\YDAxFuJ.exe
  2⤵
  PID:5332
- C:\Windows\System32\IdsFoVk.exe
  C:\Windows\System32\IdsFoVk.exe
  2⤵
  PID:5656
- C:\Windows\System32\lbfFMFK.exe
  C:\Windows\System32\lbfFMFK.exe
  2⤵
  PID:5624
- C:\Windows\System32\SlTuEIN.exe
  C:\Windows\System32\SlTuEIN.exe
  2⤵
  PID:5752
- C:\Windows\System32\uZhrBOX.exe
  C:\Windows\System32\uZhrBOX.exe
  2⤵
  PID:1540
- C:\Windows\System32\nBlWUfh.exe
  C:\Windows\System32\nBlWUfh.exe
  2⤵
  PID:3064
- C:\Windows\System32\KIXVzbC.exe
  C:\Windows\System32\KIXVzbC.exe
  2⤵
  PID:6096
- C:\Windows\System32\UEqfXyq.exe
  C:\Windows\System32\UEqfXyq.exe
  2⤵
  PID:6676
- C:\Windows\System32\tzSJNGQ.exe
  C:\Windows\System32\tzSJNGQ.exe
  2⤵
  PID:11016
- C:\Windows\System32\fuGpVjI.exe
  C:\Windows\System32\fuGpVjI.exe
  2⤵
  PID:9140
- C:\Windows\System32\XjTXJty.exe
  C:\Windows\System32\XjTXJty.exe
  2⤵
  PID:6404
- C:\Windows\System32\DyWhUYY.exe
  C:\Windows\System32\DyWhUYY.exe
  2⤵
  PID:6608
- C:\Windows\System32\XmPZGKl.exe
  C:\Windows\System32\XmPZGKl.exe
  2⤵
  PID:4108
- C:\Windows\System32\GTyhoAQ.exe
  C:\Windows\System32\GTyhoAQ.exe
  2⤵
  PID:6032
- C:\Windows\System32\FbFhzjP.exe
  C:\Windows\System32\FbFhzjP.exe
  2⤵
  PID:7224
- C:\Windows\System32\ItIUhgR.exe
  C:\Windows\System32\ItIUhgR.exe
  2⤵
  PID:7192
- C:\Windows\System32\KZjkhZK.exe
  C:\Windows\System32\KZjkhZK.exe
  2⤵
  PID:4680
- C:\Windows\System32\ddfNYSJ.exe
  C:\Windows\System32\ddfNYSJ.exe
  2⤵
  PID:5540
- C:\Windows\System32\WrGBrfH.exe
  C:\Windows\System32\WrGBrfH.exe
  2⤵
  PID:13304
- C:\Windows\System32\nLAjJMi.exe
  C:\Windows\System32\nLAjJMi.exe
  2⤵
  PID:13124
- C:\Windows\System32\RdUwxVv.exe
  C:\Windows\System32\RdUwxVv.exe
  2⤵
  PID:904
- C:\Windows\System32\XSnHcTA.exe
  C:\Windows\System32\XSnHcTA.exe
  2⤵
  PID:7480
- C:\Windows\System32\shYXtKE.exe
  C:\Windows\System32\shYXtKE.exe
  2⤵
  PID:7560
- C:\Windows\System32\hMHhWnV.exe
  C:\Windows\System32\hMHhWnV.exe
  2⤵
  PID:7692
- C:\Windows\System32\AYxvfTb.exe
  C:\Windows\System32\AYxvfTb.exe
  2⤵
  PID:7748
- C:\Windows\System32\efANSSj.exe
  C:\Windows\System32\efANSSj.exe
  2⤵
  PID:7780
- C:\Windows\System32\EBKrKAt.exe
  C:\Windows\System32\EBKrKAt.exe
  2⤵
  PID:5048
- C:\Windows\System32\dCraGPw.exe
  C:\Windows\System32\dCraGPw.exe
  2⤵
  PID:7880
- C:\Windows\System32\XzlzVRC.exe
  C:\Windows\System32\XzlzVRC.exe
  2⤵
  PID:4012
- C:\Windows\System32\evvimuj.exe
  C:\Windows\System32\evvimuj.exe
  2⤵
  PID:5256
- C:\Windows\System32\jDKTLhv.exe
  C:\Windows\System32\jDKTLhv.exe
  2⤵
  PID:6328
- C:\Windows\System32\ucfxDWD.exe
  C:\Windows\System32\ucfxDWD.exe
  2⤵
  PID:1484
- C:\Windows\System32\XLFLtBN.exe
  C:\Windows\System32\XLFLtBN.exe
  2⤵
  PID:7400
- C:\Windows\System32\miXQWCp.exe
  C:\Windows\System32\miXQWCp.exe
  2⤵
  PID:4192
- C:\Windows\System32\CxagNqD.exe
  C:\Windows\System32\CxagNqD.exe
  2⤵
  PID:4008
- C:\Windows\System32\biZnePo.exe
  C:\Windows\System32\biZnePo.exe
  2⤵
  PID:6380
- C:\Windows\System32\LQLbchJ.exe
  C:\Windows\System32\LQLbchJ.exe
  2⤵
  PID:6536
- C:\Windows\System32\HFHuXuL.exe
  C:\Windows\System32\HFHuXuL.exe
  2⤵
  PID:6508
- C:\Windows\System32\GJnGIky.exe
  C:\Windows\System32\GJnGIky.exe
  2⤵
  PID:5032
- C:\Windows\System32\IEovoXZ.exe
  C:\Windows\System32\IEovoXZ.exe
  2⤵
  PID:5796
- C:\Windows\System32\SEuJRoj.exe
  C:\Windows\System32\SEuJRoj.exe
  2⤵
  PID:6916
- C:\Windows\System32\ohipRon.exe
  C:\Windows\System32\ohipRon.exe
  2⤵
  PID:13028
- C:\Windows\System32\rQWyCCF.exe
  C:\Windows\System32\rQWyCCF.exe
  2⤵
  PID:5772
- C:\Windows\System32\MxUORDC.exe
  C:\Windows\System32\MxUORDC.exe
  2⤵
  PID:2296
- C:\Windows\System32\GHLEYck.exe
  C:\Windows\System32\GHLEYck.exe
  2⤵
  PID:12832
- C:\Windows\System32\ARAccAC.exe
  C:\Windows\System32\ARAccAC.exe
  2⤵
  PID:5676
- C:\Windows\System32\DfKbyaw.exe
  C:\Windows\System32\DfKbyaw.exe
  2⤵
  PID:8280
- C:\Windows\System32\SxnZRaT.exe
  C:\Windows\System32\SxnZRaT.exe
  2⤵
  PID:5448
- C:\Windows\System32\RGiLTeg.exe
  C:\Windows\System32\RGiLTeg.exe
  2⤵
  PID:5668
- C:\Windows\System32\AHRgWeh.exe
  C:\Windows\System32\AHRgWeh.exe
  2⤵
  PID:12872
- C:\Windows\System32\zYVpDNV.exe
  C:\Windows\System32\zYVpDNV.exe
  2⤵
  PID:12900
- C:\Windows\System32\OnPLEvl.exe
  C:\Windows\System32\OnPLEvl.exe
  2⤵
  PID:13188
- C:\Windows\System32\zPzWHMs.exe
  C:\Windows\System32\zPzWHMs.exe
  2⤵
  PID:8272
- C:\Windows\System32\twyWgCK.exe
  C:\Windows\System32\twyWgCK.exe
  2⤵
  PID:8800
- C:\Windows\System32\liMkKIg.exe
  C:\Windows\System32\liMkKIg.exe
  2⤵
  PID:8976
- C:\Windows\System32\BtXUiPu.exe
  C:\Windows\System32\BtXUiPu.exe
  2⤵
  PID:8792
- C:\Windows\System32\pDEplZa.exe
  C:\Windows\System32\pDEplZa.exe
  2⤵
  PID:11904
- C:\Windows\System32\STKDCsh.exe
  C:\Windows\System32\STKDCsh.exe
  2⤵
  PID:5204
- C:\Windows\System32\PAppgks.exe
  C:\Windows\System32\PAppgks.exe
  2⤵
  PID:2040
- C:\Windows\System32\bUdLevn.exe
  C:\Windows\System32\bUdLevn.exe
  2⤵
  PID:7148
- C:\Windows\System32\SFGwsAG.exe
  C:\Windows\System32\SFGwsAG.exe
  2⤵
  PID:2592
- C:\Windows\System32\UMMRFeQ.exe
  C:\Windows\System32\UMMRFeQ.exe
  2⤵
  PID:13220
- C:\Windows\System32\tcxoPla.exe
  C:\Windows\System32\tcxoPla.exe
  2⤵
  PID:7412
- C:\Windows\System32\LwAYwqA.exe
  C:\Windows\System32\LwAYwqA.exe
  2⤵
  PID:7596
- C:\Windows\System32\XlLgSxz.exe
  C:\Windows\System32\XlLgSxz.exe
  2⤵
  PID:4308
- C:\Windows\System32\UnRjmro.exe
  C:\Windows\System32\UnRjmro.exe
  2⤵
  PID:7928
- C:\Windows\System32\KVFVKUZ.exe
  C:\Windows\System32\KVFVKUZ.exe
  2⤵
  PID:5364
- C:\Windows\System32\rcnsooK.exe
  C:\Windows\System32\rcnsooK.exe
  2⤵
  PID:5600
- C:\Windows\System32\NeePXVJ.exe
  C:\Windows\System32\NeePXVJ.exe
  2⤵
  PID:8104
- C:\Windows\System32\gzTAPhi.exe
  C:\Windows\System32\gzTAPhi.exe
  2⤵
  PID:7176
- C:\Windows\System32\LVKbzjG.exe
  C:\Windows\System32\LVKbzjG.exe
  2⤵
  PID:5900
- C:\Windows\System32\oQVkdrj.exe
  C:\Windows\System32\oQVkdrj.exe
  2⤵
  PID:6336
- C:\Windows\System32\kbtszQS.exe
  C:\Windows\System32\kbtszQS.exe
  2⤵
  PID:5544
- C:\Windows\System32\QaICLBp.exe
  C:\Windows\System32\QaICLBp.exe
  2⤵
  PID:6516
- C:\Windows\System32\UnMLGsg.exe
  C:\Windows\System32\UnMLGsg.exe
  2⤵
  PID:4160
- C:\Windows\System32\GnVmULY.exe
  C:\Windows\System32\GnVmULY.exe
  2⤵
  PID:5124
- C:\Windows\System32\yeCwblW.exe
  C:\Windows\System32\yeCwblW.exe
  2⤵
  PID:12604
- C:\Windows\System32\zmxnmpf.exe
  C:\Windows\System32\zmxnmpf.exe
  2⤵
  PID:6004
- C:\Windows\System32\qumQiqs.exe
  C:\Windows\System32\qumQiqs.exe
  2⤵
  PID:12896
- C:\Windows\System32\MRvRiWi.exe
  C:\Windows\System32\MRvRiWi.exe
  2⤵
  PID:13008
- C:\Windows\System32\zStuQNz.exe
  C:\Windows\System32\zStuQNz.exe
  2⤵
  PID:8708
- C:\Windows\System32\LgwyYwp.exe
  C:\Windows\System32\LgwyYwp.exe
  2⤵
  PID:4948
- C:\Windows\System32\Nenrcae.exe
  C:\Windows\System32\Nenrcae.exe
  2⤵
  PID:5880
- C:\Windows\System32\KZMRXCi.exe
  C:\Windows\System32\KZMRXCi.exe
  2⤵
  PID:13128
- C:\Windows\System32\QeiFcXU.exe
  C:\Windows\System32\QeiFcXU.exe
  2⤵
  PID:7104
- C:\Windows\System32\JicReSx.exe
  C:\Windows\System32\JicReSx.exe
  2⤵
  PID:13084
- C:\Windows\System32\aodXPqS.exe
  C:\Windows\System32\aodXPqS.exe
  2⤵
  PID:6408
- C:\Windows\System32\IkvGpjw.exe
  C:\Windows\System32\IkvGpjw.exe
  2⤵
  PID:6244
- C:\Windows\System32\GEcuAnu.exe
  C:\Windows\System32\GEcuAnu.exe
  2⤵
  PID:2568
- C:\Windows\System32\KyKZLlN.exe
  C:\Windows\System32\KyKZLlN.exe
  2⤵
  PID:6272
- C:\Windows\System32\rmxjAiG.exe
  C:\Windows\System32\rmxjAiG.exe
  2⤵
  PID:7960
- C:\Windows\System32\NosiXiO.exe
  C:\Windows\System32\NosiXiO.exe
  2⤵
  PID:6248
- C:\Windows\System32\Mlocsoj.exe
  C:\Windows\System32\Mlocsoj.exe
  2⤵
  PID:5452
- C:\Windows\System32\aaqJfWq.exe
  C:\Windows\System32\aaqJfWq.exe
  2⤵
  PID:8184
- C:\Windows\System32\hIkqvrS.exe
  C:\Windows\System32\hIkqvrS.exe
  2⤵
  PID:2932
- C:\Windows\System32\WqSYvxk.exe
  C:\Windows\System32\WqSYvxk.exe
  2⤵
  PID:6420
- C:\Windows\System32\EuAvghQ.exe
  C:\Windows\System32\EuAvghQ.exe
  2⤵
  PID:7716
- C:\Windows\System32\jEeYjmm.exe
  C:\Windows\System32\jEeYjmm.exe
  2⤵
  PID:7344
- C:\Windows\System32\BIoZfPH.exe
  C:\Windows\System32\BIoZfPH.exe
  2⤵
  PID:5360
- C:\Windows\System32\qCtdYcO.exe
  C:\Windows\System32\qCtdYcO.exe
  2⤵
  PID:8460
- C:\Windows\System32\ObuXbcr.exe
  C:\Windows\System32\ObuXbcr.exe
  2⤵
  PID:8576
- C:\Windows\System32\lWFlgEJ.exe
  C:\Windows\System32\lWFlgEJ.exe
  2⤵
  PID:7536
- C:\Windows\System32\qQIfdnt.exe
  C:\Windows\System32\qQIfdnt.exe
  2⤵
  PID:12556
- C:\Windows\System32\yiZKtvk.exe
  C:\Windows\System32\yiZKtvk.exe
  2⤵
  PID:7932
- C:\Windows\System32\wpjOoRk.exe
  C:\Windows\System32\wpjOoRk.exe
  2⤵
  PID:6340
- C:\Windows\System32\KgbZUCH.exe
  C:\Windows\System32\KgbZUCH.exe
  2⤵
  PID:7964
- C:\Windows\System32\cARNwJX.exe
  C:\Windows\System32\cARNwJX.exe
  2⤵
  PID:12668
- C:\Windows\System32\bstKpZl.exe
  C:\Windows\System32\bstKpZl.exe
  2⤵
  PID:6392
- C:\Windows\System32\zErhYJr.exe
  C:\Windows\System32\zErhYJr.exe
  2⤵
  PID:1964
- C:\Windows\System32\sLJhmsz.exe
  C:\Windows\System32\sLJhmsz.exe
  2⤵
  PID:7040
- C:\Windows\System32\GvveEyz.exe
  C:\Windows\System32\GvveEyz.exe
  2⤵
  PID:10124
- C:\Windows\System32\CEsEjUj.exe
  C:\Windows\System32\CEsEjUj.exe
  2⤵
  PID:7396
- C:\Windows\System32\EfPiIDW.exe
  C:\Windows\System32\EfPiIDW.exe
  2⤵
  PID:8568
- C:\Windows\System32\MjbaGOu.exe
  C:\Windows\System32\MjbaGOu.exe
  2⤵
  PID:6480
- C:\Windows\System32\YZHdLOK.exe
  C:\Windows\System32\YZHdLOK.exe
  2⤵
  PID:7876
- C:\Windows\System32\TBixIie.exe
  C:\Windows\System32\TBixIie.exe
  2⤵
  PID:6904
- C:\Windows\System32\zPZeEyp.exe
  C:\Windows\System32\zPZeEyp.exe
  2⤵
  PID:8012
- C:\Windows\System32\tNKknOr.exe
  C:\Windows\System32\tNKknOr.exe
  2⤵
  PID:8032
- C:\Windows\System32\XLjvEHx.exe
  C:\Windows\System32\XLjvEHx.exe
  2⤵
  PID:10380
- C:\Windows\System32\fCkrIAb.exe
  C:\Windows\System32\fCkrIAb.exe
  2⤵
  PID:10472
- C:\Windows\System32\WxtHjsw.exe
  C:\Windows\System32\WxtHjsw.exe
  2⤵
  PID:3184
- C:\Windows\System32\iEYDtXi.exe
  C:\Windows\System32\iEYDtXi.exe
  2⤵
  PID:13140
- C:\Windows\System32\aMeZUyh.exe
  C:\Windows\System32\aMeZUyh.exe
  2⤵
  PID:5392
- C:\Windows\System32\TxwKIys.exe
  C:\Windows\System32\TxwKIys.exe
  2⤵
  PID:7764
- C:\Windows\System32\CDOyPJt.exe
  C:\Windows\System32\CDOyPJt.exe
  2⤵
  PID:5380
- C:\Windows\System32\DyoiqFm.exe
  C:\Windows\System32\DyoiqFm.exe
  2⤵
  PID:8124
- C:\Windows\System32\bQnRpQG.exe
  C:\Windows\System32\bQnRpQG.exe
  2⤵
  PID:10200
- C:\Windows\System32\qtOjNkR.exe
  C:\Windows\System32\qtOjNkR.exe
  2⤵
  PID:6128
- C:\Windows\System32\JsOoHdn.exe
  C:\Windows\System32\JsOoHdn.exe
  2⤵
  PID:8508
- C:\Windows\System32\QuhJapA.exe
  C:\Windows\System32\QuhJapA.exe
  2⤵
  PID:9428
- C:\Windows\System32\zJwYLfv.exe
  C:\Windows\System32\zJwYLfv.exe
  2⤵
  PID:9668
- C:\Windows\System32\rPbDMWV.exe
  C:\Windows\System32\rPbDMWV.exe
  2⤵
  PID:6940
- C:\Windows\System32\AtTiUYX.exe
  C:\Windows\System32\AtTiUYX.exe
  2⤵
  PID:1408
- C:\Windows\System32\zIFMHcd.exe
  C:\Windows\System32\zIFMHcd.exe
  2⤵
  PID:8632
- C:\Windows\System32\vOpCocH.exe
  C:\Windows\System32\vOpCocH.exe
  2⤵
  PID:7924
- C:\Windows\System32\obytuNc.exe
  C:\Windows\System32\obytuNc.exe
  2⤵
  PID:2480
- C:\Windows\System32\mfUUaPy.exe
  C:\Windows\System32\mfUUaPy.exe
  2⤵
  PID:5792
- C:\Windows\System32\KYMCkqZ.exe
  C:\Windows\System32\KYMCkqZ.exe
  2⤵
  PID:7776
- C:\Windows\System32\uiaVFXu.exe
  C:\Windows\System32\uiaVFXu.exe
  2⤵
  PID:13108
- C:\Windows\System32\ogYFJod.exe
  C:\Windows\System32\ogYFJod.exe
  2⤵
  PID:10432
- C:\Windows\System32\BzDTSQj.exe
  C:\Windows\System32\BzDTSQj.exe
  2⤵
  PID:8496
- C:\Windows\System32\rOkrBAD.exe
  C:\Windows\System32\rOkrBAD.exe
  2⤵
  PID:11036
- C:\Windows\System32\jlSbujD.exe
  C:\Windows\System32\jlSbujD.exe
  2⤵
  PID:9148
- C:\Windows\System32\ZjDcVId.exe
  C:\Windows\System32\ZjDcVId.exe
  2⤵
  PID:7476
- C:\Windows\System32\PYiKvgW.exe
  C:\Windows\System32\PYiKvgW.exe
  2⤵
  PID:10372
- C:\Windows\System32\pFSpHmk.exe
  C:\Windows\System32\pFSpHmk.exe
  2⤵
  PID:10568
- C:\Windows\System32\wAFUvVx.exe
  C:\Windows\System32\wAFUvVx.exe
  2⤵
  PID:10324
- C:\Windows\System32\EDnvaOo.exe
  C:\Windows\System32\EDnvaOo.exe
  2⤵
  PID:11104
- C:\Windows\System32\ZSSxqBV.exe
  C:\Windows\System32\ZSSxqBV.exe
  2⤵
  PID:8688
- C:\Windows\System32\qnxvIXn.exe
  C:\Windows\System32\qnxvIXn.exe
  2⤵
  PID:8628
- C:\Windows\System32\rzyxRUa.exe
  C:\Windows\System32\rzyxRUa.exe
  2⤵
  PID:7772
- C:\Windows\System32\VmeaeKr.exe
  C:\Windows\System32\VmeaeKr.exe
  2⤵
  PID:8400
- C:\Windows\System32\CgTKqNz.exe
  C:\Windows\System32\CgTKqNz.exe
  2⤵
  PID:8580
- C:\Windows\System32\HSqAsky.exe
  C:\Windows\System32\HSqAsky.exe
  2⤵
  PID:11472
- C:\Windows\System32\WipStMi.exe
  C:\Windows\System32\WipStMi.exe
  2⤵
  PID:8832
- C:\Windows\System32\cTNzNkO.exe
  C:\Windows\System32\cTNzNkO.exe
  2⤵
  PID:8896
- C:\Windows\System32\mUAASHs.exe
  C:\Windows\System32\mUAASHs.exe
  2⤵
  PID:9188
- C:\Windows\System32\cKMlpPL.exe
  C:\Windows\System32\cKMlpPL.exe
  2⤵
  PID:11564
- C:\Windows\System32\lcRzmUK.exe
  C:\Windows\System32\lcRzmUK.exe
  2⤵
  PID:9164
- C:\Windows\System32\dyGPOEZ.exe
  C:\Windows\System32\dyGPOEZ.exe
  2⤵
  PID:8428
- C:\Windows\System32\DgqozLM.exe
  C:\Windows\System32\DgqozLM.exe
  2⤵
  PID:4856
- C:\Windows\System32\qwCnHCk.exe
  C:\Windows\System32\qwCnHCk.exe
  2⤵
  PID:11148
- C:\Windows\System32\ZZIuKEE.exe
  C:\Windows\System32\ZZIuKEE.exe
  2⤵
  PID:11380
- C:\Windows\System32\vJZFvfx.exe
  C:\Windows\System32\vJZFvfx.exe
  2⤵
  PID:11772
- C:\Windows\System32\CFGOZnZ.exe
  C:\Windows\System32\CFGOZnZ.exe
  2⤵
  PID:8612
- C:\Windows\System32\SoClLNM.exe
  C:\Windows\System32\SoClLNM.exe
  2⤵
  PID:8620
- C:\Windows\System32\dfRMGDp.exe
  C:\Windows\System32\dfRMGDp.exe
  2⤵
  PID:11404
- C:\Windows\System32\UFqwhOT.exe
  C:\Windows\System32\UFqwhOT.exe
  2⤵
  PID:4152
- C:\Windows\System32\pHshXvD.exe
  C:\Windows\System32\pHshXvD.exe
  2⤵
  PID:9072
- C:\Windows\System32\MFJVqPD.exe
  C:\Windows\System32\MFJVqPD.exe
  2⤵
  PID:6956
- C:\Windows\System32\KOivJwA.exe
  C:\Windows\System32\KOivJwA.exe
  2⤵
  PID:10936
- C:\Windows\System32\gLqUaFx.exe
  C:\Windows\System32\gLqUaFx.exe
  2⤵
  PID:9960
- C:\Windows\System32\FHtZmOa.exe
  C:\Windows\System32\FHtZmOa.exe
  2⤵
  PID:9280
- C:\Windows\System32\wwCHFyC.exe
  C:\Windows\System32\wwCHFyC.exe
  2⤵
  PID:9480
- C:\Windows\System32\cGbKaoD.exe
  C:\Windows\System32\cGbKaoD.exe
  2⤵
  PID:10664
- C:\Windows\System32\zdDDsey.exe
  C:\Windows\System32\zdDDsey.exe
  2⤵
  PID:11276
- C:\Windows\System32\plxeana.exe
  C:\Windows\System32\plxeana.exe
  2⤵
  PID:9516
- C:\Windows\System32\tdSTwec.exe
  C:\Windows\System32\tdSTwec.exe
  2⤵
  PID:9488
- C:\Windows\System32\GvmsVLC.exe
  C:\Windows\System32\GvmsVLC.exe
  2⤵
  PID:8596
- C:\Windows\System32\WrdIduV.exe
  C:\Windows\System32\WrdIduV.exe
  2⤵
  PID:11176
- C:\Windows\System32\IyribAh.exe
  C:\Windows\System32\IyribAh.exe
  2⤵
  PID:9056
- C:\Windows\System32\rtnbcgi.exe
  C:\Windows\System32\rtnbcgi.exe
  2⤵
  PID:8824
- C:\Windows\System32\SQmbuEM.exe
  C:\Windows\System32\SQmbuEM.exe
  2⤵
  PID:11740
- C:\Windows\System32\qFAgBmH.exe
  C:\Windows\System32\qFAgBmH.exe
  2⤵
  PID:9244
- C:\Windows\System32\ibyamlr.exe
  C:\Windows\System32\ibyamlr.exe
  2⤵
  PID:9552
- C:\Windows\System32\McTGzmr.exe
  C:\Windows\System32\McTGzmr.exe
  2⤵
  PID:9416
- C:\Windows\System32\KDVjaQJ.exe
  C:\Windows\System32\KDVjaQJ.exe
  2⤵
  PID:11336
- C:\Windows\System32\pavSOeH.exe
  C:\Windows\System32\pavSOeH.exe
  2⤵
  PID:13320
- C:\Windows\System32\aUSEsWg.exe
  C:\Windows\System32\aUSEsWg.exe
  2⤵
  PID:13344
- C:\Windows\System32\pXVJRyR.exe
  C:\Windows\System32\pXVJRyR.exe
  2⤵
  PID:13364
- C:\Windows\System32\dscaHyb.exe
  C:\Windows\System32\dscaHyb.exe
  2⤵
  PID:13384
- C:\Windows\System32\CZRkVbp.exe
  C:\Windows\System32\CZRkVbp.exe
  2⤵
  PID:13408
- C:\Windows\System32\yPAedlc.exe
  C:\Windows\System32\yPAedlc.exe
  2⤵
  PID:13424
- C:\Windows\System32\pnuShTr.exe
  C:\Windows\System32\pnuShTr.exe
  2⤵
  PID:13480
- C:\Windows\System32\KvYLepB.exe
  C:\Windows\System32\KvYLepB.exe
  2⤵
  PID:13496
- C:\Windows\System32\OCfPVfJ.exe
  C:\Windows\System32\OCfPVfJ.exe
  2⤵
  PID:13520
- C:\Windows\System32\AmjJDHU.exe
  C:\Windows\System32\AmjJDHU.exe
  2⤵
  PID:13548
- C:\Windows\System32\hlecEOm.exe
  C:\Windows\System32\hlecEOm.exe
  2⤵
  PID:13568
- C:\Windows\System32\BnwSisr.exe
  C:\Windows\System32\BnwSisr.exe
  2⤵
  PID:13588
- C:\Windows\System32\VoVoBfw.exe
  C:\Windows\System32\VoVoBfw.exe
  2⤵
  PID:13612
- C:\Windows\System32\uzvluVQ.exe
  C:\Windows\System32\uzvluVQ.exe
  2⤵
  PID:13652
- C:\Windows\System32\AMdavct.exe
  C:\Windows\System32\AMdavct.exe
  2⤵
  PID:13676
- C:\Windows\System32\dLtjzaT.exe
  C:\Windows\System32\dLtjzaT.exe
  2⤵
  PID:13692
- C:\Windows\System32\NRCBqoY.exe
  C:\Windows\System32\NRCBqoY.exe
  2⤵
  PID:13748
- C:\Windows\System32\pItIIcM.exe
  C:\Windows\System32\pItIIcM.exe
  2⤵
  PID:13788
- C:\Windows\System32\GOmncVV.exe
  C:\Windows\System32\GOmncVV.exe
  2⤵
  PID:13808
- C:\Windows\System32\yBKImiw.exe
  C:\Windows\System32\yBKImiw.exe
  2⤵
  PID:13828
- C:\Windows\System32\qLtnjKF.exe
  C:\Windows\System32\qLtnjKF.exe
  2⤵
  PID:13848
- C:\Windows\System32\JGPnTQD.exe
  C:\Windows\System32\JGPnTQD.exe
  2⤵
  PID:13880
- C:\Windows\System32\soXQlUf.exe
  C:\Windows\System32\soXQlUf.exe
  2⤵
  PID:13912
- C:\Windows\System32\JfdcZEG.exe
  C:\Windows\System32\JfdcZEG.exe
  2⤵
  PID:13972
- C:\Windows\System32\VBditUM.exe
  C:\Windows\System32\VBditUM.exe
  2⤵
  PID:13996
- C:\Windows\System32\qrIxPzm.exe
  C:\Windows\System32\qrIxPzm.exe
  2⤵
  PID:14020
- C:\Windows\System32\WjYjXbK.exe
  C:\Windows\System32\WjYjXbK.exe
  2⤵
  PID:14044
- C:\Windows\System32\OaDjUoA.exe
  C:\Windows\System32\OaDjUoA.exe
  2⤵
  PID:14092
- C:\Windows\System32\mjOleil.exe
  C:\Windows\System32\mjOleil.exe
  2⤵
  PID:14184
- C:\Windows\System32\tctrZVt.exe
  C:\Windows\System32\tctrZVt.exe
  2⤵
  PID:14204
- C:\Windows\System32\ZNMnevG.exe
  C:\Windows\System32\ZNMnevG.exe
  2⤵
  PID:14220
- C:\Windows\System32\tfroAau.exe
  C:\Windows\System32\tfroAau.exe
  2⤵
  PID:14236
- C:\Windows\System32\euqGDAs.exe
  C:\Windows\System32\euqGDAs.exe
  2⤵
  PID:14252
- C:\Windows\System32\gqWLqGB.exe
  C:\Windows\System32\gqWLqGB.exe
  2⤵
  PID:14268
- C:\Windows\System32\qGSyATt.exe
  C:\Windows\System32\qGSyATt.exe
  2⤵
  PID:13376
- C:\Windows\System32\fBWZXbw.exe
  C:\Windows\System32\fBWZXbw.exe
  2⤵
  PID:13448
- C:\Windows\System32\CBgoInN.exe
  C:\Windows\System32\CBgoInN.exe
  2⤵
  PID:5856
- C:\Windows\System32\RjwKgHu.exe
  C:\Windows\System32\RjwKgHu.exe
  2⤵
  PID:13488
- C:\Windows\System32\dLsdBKQ.exe
  C:\Windows\System32\dLsdBKQ.exe
  2⤵
  PID:13528
- C:\Windows\System32\JUZKNsE.exe
  C:\Windows\System32\JUZKNsE.exe
  2⤵
  PID:13624
- C:\Windows\System32\TMNZuFu.exe
  C:\Windows\System32\TMNZuFu.exe
  2⤵
  PID:13608
- C:\Windows\System32\ClgAVGm.exe
  C:\Windows\System32\ClgAVGm.exe
  2⤵
  PID:13644
- C:\Windows\System32\BhDNGMh.exe
  C:\Windows\System32\BhDNGMh.exe
  2⤵
  PID:13664
- C:\Windows\System32\HaiXEmD.exe
  C:\Windows\System32\HaiXEmD.exe
  2⤵
  PID:9816
- C:\Windows\System32\LbCZTKN.exe
  C:\Windows\System32\LbCZTKN.exe
  2⤵
  PID:13960
- C:\Windows\System32\VZcQvko.exe
  C:\Windows\System32\VZcQvko.exe
  2⤵
  PID:9916
- C:\Windows\System32\LcdwDxD.exe
  C:\Windows\System32\LcdwDxD.exe
  2⤵
  PID:5760
- C:\Windows\System32\NegEkTt.exe
  C:\Windows\System32\NegEkTt.exe
  2⤵
  PID:14112
- C:\Windows\System32\sqmGkUz.exe
  C:\Windows\System32\sqmGkUz.exe
  2⤵
  PID:10012
- C:\Windows\System32\TYIkbwt.exe
  C:\Windows\System32\TYIkbwt.exe
  2⤵
  PID:14196
- C:\Windows\System32\FyGPpyP.exe
  C:\Windows\System32\FyGPpyP.exe
  2⤵
  PID:14248
- C:\Windows\System32\QGbYopQ.exe
  C:\Windows\System32\QGbYopQ.exe
  2⤵
  PID:10176
- C:\Windows\System32\RQzubIW.exe
  C:\Windows\System32\RQzubIW.exe
  2⤵
  PID:14212
- C:\Windows\System32\IzKUkAQ.exe
  C:\Windows\System32\IzKUkAQ.exe
  2⤵
  PID:14292
- C:\Windows\System32\ixrrxXg.exe
  C:\Windows\System32\ixrrxXg.exe
  2⤵
  PID:11408
- C:\Windows\System32\xsDhLQO.exe
  C:\Windows\System32\xsDhLQO.exe
  2⤵
  PID:13340
- C:\Windows\System32\AqkceVJ.exe
  C:\Windows\System32\AqkceVJ.exe
  2⤵
  PID:9324
- C:\Windows\System32\JCQFiya.exe
  C:\Windows\System32\JCQFiya.exe
  2⤵
  PID:14296
- C:\Windows\System32\EKCfVsf.exe
  C:\Windows\System32\EKCfVsf.exe
  2⤵
  PID:13416
- C:\Windows\System32\NZIYVct.exe
  C:\Windows\System32\NZIYVct.exe
  2⤵
  PID:9496
- C:\Windows\System32\ZTpVIAP.exe
  C:\Windows\System32\ZTpVIAP.exe
  2⤵
  PID:13536
- C:\Windows\System32\odeBhJc.exe
  C:\Windows\System32\odeBhJc.exe
  2⤵
  PID:13840
- C:\Windows\System32\OhHbLNM.exe
  C:\Windows\System32\OhHbLNM.exe
  2⤵
  PID:13924
- C:\Windows\System32\SPCtzeR.exe
  C:\Windows\System32\SPCtzeR.exe
  2⤵
  PID:13920
- C:\Windows\System32\iXdHFVT.exe
  C:\Windows\System32\iXdHFVT.exe
  2⤵
  PID:10020
- C:\Windows\System32\KiBJATT.exe
  C:\Windows\System32\KiBJATT.exe
  2⤵
  PID:10156
- C:\Windows\System32\epNsTsm.exe
  C:\Windows\System32\epNsTsm.exe
  2⤵
  PID:9492
- C:\Windows\System32\hRsRaiu.exe
  C:\Windows\System32\hRsRaiu.exe
  2⤵
  PID:8204
- C:\Windows\System32\XiaNsTF.exe
  C:\Windows\System32\XiaNsTF.exe
  2⤵
  PID:12500
- C:\Windows\System32\BxaJzKr.exe
  C:\Windows\System32\BxaJzKr.exe
  2⤵
  PID:10252
- C:\Windows\System32\iXUSbNR.exe
  C:\Windows\System32\iXUSbNR.exe
  2⤵
  PID:10256
- C:\Windows\System32\YXrYgsP.exe
  C:\Windows\System32\YXrYgsP.exe
  2⤵
  PID:14328
- C:\Windows\System32\jiPYrpL.exe
  C:\Windows\System32\jiPYrpL.exe
  2⤵
  PID:13516
- C:\Windows\System32\AxsWNOp.exe
  C:\Windows\System32\AxsWNOp.exe
  2⤵
  PID:11676
- C:\Windows\System32\GDatZGc.exe
  C:\Windows\System32\GDatZGc.exe
  2⤵
  PID:13780
- C:\Windows\System32\GdyIUSD.exe
  C:\Windows\System32\GdyIUSD.exe
  2⤵
  PID:13760
- C:\Windows\System32\jzZLPNA.exe
  C:\Windows\System32\jzZLPNA.exe
  2⤵
  PID:9692
- C:\Windows\System32\lLJXyAb.exe
  C:\Windows\System32\lLJXyAb.exe
  2⤵
  PID:10592
- C:\Windows\System32\MOgQNyg.exe
  C:\Windows\System32\MOgQNyg.exe
  2⤵
  PID:14300
- C:\Windows\System32\sCPzvBI.exe
  C:\Windows\System32\sCPzvBI.exe
  2⤵
  PID:9372
- C:\Windows\System32\xyIbsJN.exe
  C:\Windows\System32\xyIbsJN.exe
  2⤵
  PID:10284
- C:\Windows\System32\auRxsLA.exe
  C:\Windows\System32\auRxsLA.exe
  2⤵
  PID:9400
- C:\Windows\System32\TOwNYJQ.exe
  C:\Windows\System32\TOwNYJQ.exe
  2⤵
  PID:13396
- C:\Windows\System32\LQyKfMO.exe
  C:\Windows\System32\LQyKfMO.exe
  2⤵
  PID:10572
- C:\Windows\System32\opAcnEc.exe
  C:\Windows\System32\opAcnEc.exe
  2⤵
  PID:14332
- C:\Windows\System32\aUcBMvF.exe
  C:\Windows\System32\aUcBMvF.exe
  2⤵
  PID:13708
- C:\Windows\System32\LtRVpWq.exe
  C:\Windows\System32\LtRVpWq.exe
  2⤵
  PID:10956
- C:\Windows\System32\KNnnyDs.exe
  C:\Windows\System32\KNnnyDs.exe
  2⤵
  PID:13728
- C:\Windows\System32\kkkTFYZ.exe
  C:\Windows\System32\kkkTFYZ.exe
  2⤵
  PID:14128
- C:\Windows\System32\jvTHHFm.exe
  C:\Windows\System32\jvTHHFm.exe
  2⤵
  PID:10500
- C:\Windows\System32\kUAbSgw.exe
  C:\Windows\System32\kUAbSgw.exe
  2⤵
  PID:10752
- C:\Windows\System32\vaXvXLH.exe
  C:\Windows\System32\vaXvXLH.exe
  2⤵
  PID:10336
- C:\Windows\System32\fGEglib.exe
  C:\Windows\System32\fGEglib.exe
  2⤵
  PID:10788
- C:\Windows\System32\OUvdVzl.exe
  C:\Windows\System32\OUvdVzl.exe
  2⤵
  PID:11020
- C:\Windows\System32\HKMAMyP.exe
  C:\Windows\System32\HKMAMyP.exe
  2⤵
  PID:13584
- C:\Windows\System32\KXneCsq.exe
  C:\Windows\System32\KXneCsq.exe
  2⤵
  PID:11132
- C:\Windows\System32\yhuxCeX.exe
  C:\Windows\System32\yhuxCeX.exe
  2⤵
  PID:10636
- C:\Windows\System32\HVZiNWl.exe
  C:\Windows\System32\HVZiNWl.exe
  2⤵
  PID:10896
- C:\Windows\System32\taIwDJR.exe
  C:\Windows\System32\taIwDJR.exe
  2⤵
  PID:10864
- C:\Windows\System32\wNWcQck.exe
  C:\Windows\System32\wNWcQck.exe
  2⤵
  PID:10952
- C:\Windows\System32\TxkwYel.exe
  C:\Windows\System32\TxkwYel.exe
  2⤵
  PID:14360
- C:\Windows\System32\yqONglC.exe
  C:\Windows\System32\yqONglC.exe
  2⤵
  PID:14380
- C:\Windows\System32\UMDzCDd.exe
  C:\Windows\System32\UMDzCDd.exe
  2⤵
  PID:14472
- C:\Windows\System32\OxRtmhP.exe
  C:\Windows\System32\OxRtmhP.exe
  2⤵
  PID:14504
- C:\Windows\System32\WvIPaIl.exe
  C:\Windows\System32\WvIPaIl.exe
  2⤵
  PID:14552
- C:\Windows\System32\vcAVkJT.exe
  C:\Windows\System32\vcAVkJT.exe
  2⤵
  PID:14572
- C:\Windows\System32\zXgrtxg.exe
  C:\Windows\System32\zXgrtxg.exe
  2⤵
  PID:14592
- C:\Windows\System32\raaDKTz.exe
  C:\Windows\System32\raaDKTz.exe
  2⤵
  PID:14612
- C:\Windows\System32\vzLtVqe.exe
  C:\Windows\System32\vzLtVqe.exe
  2⤵
  PID:14632
- C:\Windows\System32\LAopjGi.exe
  C:\Windows\System32\LAopjGi.exe
  2⤵
  PID:14660
- C:\Windows\System32\mdbayzy.exe
  C:\Windows\System32\mdbayzy.exe
  2⤵
  PID:14700
- C:\Windows\System32\JUUgVDW.exe
  C:\Windows\System32\JUUgVDW.exe
  2⤵
  PID:14720
- C:\Windows\System32\HROeKEn.exe
  C:\Windows\System32\HROeKEn.exe
  2⤵
  PID:14744
- C:\Windows\System32\qwlyPVv.exe
  C:\Windows\System32\qwlyPVv.exe
  2⤵
  PID:14768
- C:\Windows\System32\OgpfRVJ.exe
  C:\Windows\System32\OgpfRVJ.exe
  2⤵
  PID:14784
- C:\Windows\System32\TNumoTX.exe
  C:\Windows\System32\TNumoTX.exe
  2⤵
  PID:14812
- C:\Windows\System32\fVuXhio.exe
  C:\Windows\System32\fVuXhio.exe
  2⤵
  PID:14836
- C:\Windows\System32\eBaqTkj.exe
  C:\Windows\System32\eBaqTkj.exe
  2⤵
  PID:14884
- C:\Windows\System32\EYmeFTl.exe
  C:\Windows\System32\EYmeFTl.exe
  2⤵
  PID:14900
- C:\Windows\System32\kCtiHxF.exe
  C:\Windows\System32\kCtiHxF.exe
  2⤵
  PID:14924
- C:\Windows\System32\cYmxInP.exe
  C:\Windows\System32\cYmxInP.exe
  2⤵
  PID:14956
- C:\Windows\System32\PZOniku.exe
  C:\Windows\System32\PZOniku.exe
  2⤵
  PID:15004
- C:\Windows\System32\AKCMfbx.exe
  C:\Windows\System32\AKCMfbx.exe
  2⤵
  PID:15020
- C:\Windows\System32\qzuHRdn.exe
  C:\Windows\System32\qzuHRdn.exe
  2⤵
  PID:15112
- C:\Windows\System32\JPzNuuP.exe
  C:\Windows\System32\JPzNuuP.exe
  2⤵
  PID:15132
- C:\Windows\System32\dvKKxSD.exe
  C:\Windows\System32\dvKKxSD.exe
  2⤵
  PID:15164
- C:\Windows\System32\UhxQmAc.exe
  C:\Windows\System32\UhxQmAc.exe
  2⤵
  PID:15180
- C:\Windows\System32\iOlKacV.exe
  C:\Windows\System32\iOlKacV.exe
  2⤵
  PID:15200
- C:\Windows\System32\hVTRgTd.exe
  C:\Windows\System32\hVTRgTd.exe
  2⤵
  PID:15216
- C:\Windows\System32\QTddWZd.exe
  C:\Windows\System32\QTddWZd.exe
  2⤵
  PID:15240
- C:\Windows\System32\tjQtbBd.exe
  C:\Windows\System32\tjQtbBd.exe
  2⤵
  PID:15300
- C:\Windows\System32\fWoMioT.exe
  C:\Windows\System32\fWoMioT.exe
  2⤵
  PID:10624
- C:\Windows\System32\wiJNOiN.exe
  C:\Windows\System32\wiJNOiN.exe
  2⤵
  PID:9076
- C:\Windows\System32\vsckOxQ.exe
  C:\Windows\System32\vsckOxQ.exe
  2⤵
  PID:14344
- C:\Windows\System32\IRkljXs.exe
  C:\Windows\System32\IRkljXs.exe
  2⤵
  PID:14400
- C:\Windows\System32\EFLZsEU.exe
  C:\Windows\System32\EFLZsEU.exe
  2⤵
  PID:14444
- C:\Windows\System32\nteLhKv.exe
  C:\Windows\System32\nteLhKv.exe
  2⤵
  PID:14488
- C:\Windows\System32\ZWOrFVm.exe
  C:\Windows\System32\ZWOrFVm.exe
  2⤵
  PID:14536
- C:\Windows\System32\dxXYTgn.exe
  C:\Windows\System32\dxXYTgn.exe
  2⤵
  PID:14580
- C:\Windows\System32\KWQWzSO.exe
  C:\Windows\System32\KWQWzSO.exe
  2⤵
  PID:14644
- C:\Windows\System32\ZwvUUfo.exe
  C:\Windows\System32\ZwvUUfo.exe
  2⤵
  PID:14640
- C:\Windows\System32\CnriXWB.exe
  C:\Windows\System32\CnriXWB.exe
  2⤵
  PID:14676
- C:\Windows\System32\zapyZJT.exe
  C:\Windows\System32\zapyZJT.exe
  2⤵
  PID:14684
- C:\Windows\System32\Mvynmwc.exe
  C:\Windows\System32\Mvynmwc.exe
  2⤵
  PID:14740
- C:\Windows\System32\jrKlyJM.exe
  C:\Windows\System32\jrKlyJM.exe
  2⤵
  PID:14944
- C:\Windows\System32\oKnpXvk.exe
  C:\Windows\System32\oKnpXvk.exe
  2⤵
  PID:15076
- C:\Windows\System32\vuScdah.exe
  C:\Windows\System32\vuScdah.exe
  2⤵
  PID:12156
- C:\Windows\System32\wkVFVrq.exe
  C:\Windows\System32\wkVFVrq.exe
  2⤵
  PID:15320
- C:\Windows\System32\CVFZSeb.exe
  C:\Windows\System32\CVFZSeb.exe
  2⤵
  PID:5788
- C:\Windows\System32\xOFsJsR.exe
  C:\Windows\System32\xOFsJsR.exe
  2⤵
  PID:12192
- C:\Windows\System32\HEMuYNk.exe
  C:\Windows\System32\HEMuYNk.exe
  2⤵
  PID:14460
- C:\Windows\System32\LEeSlKB.exe
  C:\Windows\System32\LEeSlKB.exe
  2⤵
  PID:10428
- C:\Windows\System32\liChJak.exe
  C:\Windows\System32\liChJak.exe
  2⤵
  PID:11672
- C:\Windows\System32\ldochDx.exe
  C:\Windows\System32\ldochDx.exe
  2⤵
  PID:14452
- C:\Windows\System32\xJDtmET.exe
  C:\Windows\System32\xJDtmET.exe
  2⤵
  PID:11584
- C:\Windows\System32\wpvQvfo.exe
  C:\Windows\System32\wpvQvfo.exe
  2⤵
  PID:11604
- C:\Windows\System32\mKnpiCo.exe
  C:\Windows\System32\mKnpiCo.exe
  2⤵
  PID:14532
- C:\Windows\System32\yQtNpUC.exe
  C:\Windows\System32\yQtNpUC.exe
  2⤵
  PID:14844
- C:\Windows\System32\mMJgsNn.exe
  C:\Windows\System32\mMJgsNn.exe
  2⤵
  PID:11916
- C:\Windows\System32\ToQPvyK.exe
  C:\Windows\System32\ToQPvyK.exe
  2⤵
  PID:10420
- C:\Windows\System32\hVBqiSw.exe
  C:\Windows\System32\hVBqiSw.exe
  2⤵
  PID:11880
- C:\Windows\System32\nbGrLVJ.exe
  C:\Windows\System32\nbGrLVJ.exe
  2⤵
  PID:11820
- C:\Windows\System32\cyhnLZW.exe
  C:\Windows\System32\cyhnLZW.exe
  2⤵
  PID:12128
- C:\Windows\System32\ciSsCfp.exe
  C:\Windows\System32\ciSsCfp.exe
  2⤵
  PID:15068
- C:\Windows\System32\AwhQaJR.exe
  C:\Windows\System32\AwhQaJR.exe
  2⤵
  PID:12280
- C:\Windows\System32\ZxPuOJP.exe
  C:\Windows\System32\ZxPuOJP.exe
  2⤵
  PID:14412
- C:\Windows\System32\EnkzWnh.exe
  C:\Windows\System32\EnkzWnh.exe
  2⤵
  PID:10028
- C:\Windows\System32\wcREivi.exe
  C:\Windows\System32\wcREivi.exe
  2⤵
  PID:14376
- C:\Windows\System32\LvnSjWF.exe
  C:\Windows\System32\LvnSjWF.exe
  2⤵
  PID:14420
- C:\Windows\System32\owCRGof.exe
  C:\Windows\System32\owCRGof.exe
  2⤵
  PID:11712
- C:\Windows\System32\oRInxsF.exe
  C:\Windows\System32\oRInxsF.exe
  2⤵
  PID:14808
- C:\Windows\System32\GFWMmyU.exe
  C:\Windows\System32\GFWMmyU.exe
  2⤵
  PID:11588
- C:\Windows\System32\HyKsYOo.exe
  C:\Windows\System32\HyKsYOo.exe
  2⤵
  PID:14908
- C:\Windows\System32\QWYrNDS.exe
  C:\Windows\System32\QWYrNDS.exe
  2⤵
  PID:11636
- C:\Windows\System32\GVaQUuJ.exe
  C:\Windows\System32\GVaQUuJ.exe
  2⤵
  PID:11788
- C:\Windows\System32\NouYqie.exe
  C:\Windows\System32\NouYqie.exe
  2⤵
  PID:11308
- C:\Windows\System32\UcFnlbM.exe
  C:\Windows\System32\UcFnlbM.exe
  2⤵
  PID:15084
- C:\Windows\System32\iRzEtTM.exe
  C:\Windows\System32\iRzEtTM.exe
  2⤵
  PID:11632
- C:\Windows\System32\RWhxChZ.exe
  C:\Windows\System32\RWhxChZ.exe
  2⤵
  PID:12080
- C:\Windows\System32\lBxNAQA.exe
  C:\Windows\System32\lBxNAQA.exe
  2⤵
  PID:15212
- C:\Windows\System32\KppfZtb.exe
  C:\Windows\System32\KppfZtb.exe
  2⤵
  PID:11908
- C:\Windows\System32\bLXOXuA.exe
  C:\Windows\System32\bLXOXuA.exe
  2⤵
  PID:11732
- C:\Windows\System32\ecflHvl.exe
  C:\Windows\System32\ecflHvl.exe
  2⤵
  PID:1988
- C:\Windows\System32\EDBaNOc.exe
  C:\Windows\System32\EDBaNOc.exe
  2⤵
  PID:12336
- C:\Windows\System32\LPPvbSL.exe
  C:\Windows\System32\LPPvbSL.exe
  2⤵
  PID:12208
- C:\Windows\System32\iumoCiR.exe
  C:\Windows\System32\iumoCiR.exe
  2⤵
  PID:12384
- C:\Windows\System32\WLlDlzR.exe
  C:\Windows\System32\WLlDlzR.exe
  2⤵
  PID:12452
- C:\Windows\System32\hMkaFZy.exe
  C:\Windows\System32\hMkaFZy.exe
  2⤵
  PID:12136
- C:\Windows\System32\CsrYmgu.exe
  C:\Windows\System32\CsrYmgu.exe
  2⤵
  PID:12448
- C:\Windows\System32\ESxkRJn.exe
  C:\Windows\System32\ESxkRJn.exe
  2⤵
  PID:4596
- C:\Windows\System32\cbVATYb.exe
  C:\Windows\System32\cbVATYb.exe
  2⤵
  PID:12256
- C:\Windows\System32\PXdLwHo.exe
  C:\Windows\System32\PXdLwHo.exe
  2⤵
  PID:11976
- C:\Windows\System32\wmAMguN.exe
  C:\Windows\System32\wmAMguN.exe
  2⤵
  PID:11812
- C:\Windows\System32\liTATSi.exe
  C:\Windows\System32\liTATSi.exe
  2⤵
  PID:12044
- C:\Windows\System32\LZQTTgV.exe
  C:\Windows\System32\LZQTTgV.exe
  2⤵
  PID:12600
- C:\Windows\System32\kvUBeoV.exe
  C:\Windows\System32\kvUBeoV.exe
  2⤵
  PID:5012
- C:\Windows\System32\GMtMuBl.exe
  C:\Windows\System32\GMtMuBl.exe
  2⤵
  PID:12724
- C:\Windows\System32\zYNBOaC.exe
  C:\Windows\System32\zYNBOaC.exe
  2⤵
  PID:1152
- C:\Windows\System32\iVGbSOy.exe
  C:\Windows\System32\iVGbSOy.exe
  2⤵
  PID:12960
- C:\Windows\System32\MRUBXDh.exe
  C:\Windows\System32\MRUBXDh.exe
  2⤵
  PID:12884
- C:\Windows\System32\aVUGstc.exe
  C:\Windows\System32\aVUGstc.exe
  2⤵
  PID:4460
- C:\Windows\System32\PiGLIVX.exe
  C:\Windows\System32\PiGLIVX.exe
  2⤵
  PID:15384
- C:\Windows\System32\jjvIxsY.exe
  C:\Windows\System32\jjvIxsY.exe
  2⤵
  PID:15424
- C:\Windows\System32\wkKaKkC.exe
  C:\Windows\System32\wkKaKkC.exe
  2⤵
  PID:15472
- C:\Windows\System32\PUbxDdz.exe
  C:\Windows\System32\PUbxDdz.exe
  2⤵
  PID:15488
- C:\Windows\System32\CQcbomD.exe
  C:\Windows\System32\CQcbomD.exe
  2⤵
  PID:15508
- C:\Windows\System32\gJvzUja.exe
  C:\Windows\System32\gJvzUja.exe
  2⤵
  PID:15540
- C:\Windows\System32\sDSmsIg.exe
  C:\Windows\System32\sDSmsIg.exe
  2⤵
  PID:15556
- C:\Windows\System32\EJgYSPc.exe
  C:\Windows\System32\EJgYSPc.exe
  2⤵
  PID:15588
- C:\Windows\System32\eomsZyA.exe
  C:\Windows\System32\eomsZyA.exe
  2⤵
  PID:15612
- C:\Windows\System32\FWbEaaw.exe
  C:\Windows\System32\FWbEaaw.exe
  2⤵
  PID:15640
- C:\Windows\System32\HQwpjdw.exe
  C:\Windows\System32\HQwpjdw.exe
  2⤵
  PID:15688
- C:\Windows\System32\NDHtMpN.exe
  C:\Windows\System32\NDHtMpN.exe
  2⤵
  PID:15720
- C:\Windows\System32\QkhUbbf.exe
  C:\Windows\System32\QkhUbbf.exe
  2⤵
  PID:15740
- C:\Windows\System32\AORGKre.exe
  C:\Windows\System32\AORGKre.exe
  2⤵
  PID:15756
- C:\Windows\System32\SCbzzZu.exe
  C:\Windows\System32\SCbzzZu.exe
  2⤵
  PID:15784
- C:\Windows\System32\qFTDWON.exe
  C:\Windows\System32\qFTDWON.exe
  2⤵
  PID:15808
- C:\Windows\System32\MRXxtCd.exe
  C:\Windows\System32\MRXxtCd.exe
  2⤵
  PID:15828
- C:\Windows\System32\BWucTtz.exe
  C:\Windows\System32\BWucTtz.exe
  2⤵
  PID:15876
- C:\Windows\System32\LhSuoqC.exe
  C:\Windows\System32\LhSuoqC.exe
  2⤵
  PID:15900
- C:\Windows\System32\hNAqqOB.exe
  C:\Windows\System32\hNAqqOB.exe
  2⤵
  PID:15952
- C:\Windows\System32\VMaBpuF.exe
  C:\Windows\System32\VMaBpuF.exe
  2⤵
  PID:15976
- C:\Windows\System32\RdTULQe.exe
  C:\Windows\System32\RdTULQe.exe
  2⤵
  PID:16012
- C:\Windows\System32\wULyCtt.exe
  C:\Windows\System32\wULyCtt.exe
  2⤵
  PID:16040
- C:\Windows\System32\OIUHblT.exe
  C:\Windows\System32\OIUHblT.exe
  2⤵
  PID:16072
- C:\Windows\System32\PXcMfZV.exe
  C:\Windows\System32\PXcMfZV.exe
  2⤵
  PID:16092
- C:\Windows\System32\xibEXPd.exe
  C:\Windows\System32\xibEXPd.exe
  2⤵
  PID:16128
- C:\Windows\System32\nrKGYoU.exe
  C:\Windows\System32\nrKGYoU.exe
  2⤵
  PID:16148
- C:\Windows\System32\OZEvgBs.exe
  C:\Windows\System32\OZEvgBs.exe
  2⤵
  PID:16172
- C:\Windows\System32\CMkHgkS.exe
  C:\Windows\System32\CMkHgkS.exe
  2⤵
  PID:16196
- C:\Windows\System32\hsjPMwJ.exe
  C:\Windows\System32\hsjPMwJ.exe
  2⤵
  PID:16216
- C:\Windows\System32\XlYRcEl.exe
  C:\Windows\System32\XlYRcEl.exe
  2⤵
  PID:16248
- C:\Windows\System32\vnpCwWP.exe
  C:\Windows\System32\vnpCwWP.exe
  2⤵
  PID:16280
- C:\Windows\System32\CvhVHHA.exe
  C:\Windows\System32\CvhVHHA.exe
  2⤵
  PID:16296
- C:\Windows\System32\PXIvCZz.exe
  C:\Windows\System32\PXIvCZz.exe
  2⤵
  PID:16312

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=5456 --field-trial-handle=2280,i,1836084024518340990,18250262151825427757,262144 --variations-seed-version /prefetch:8
1⤵
PID:11808

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BAzsgUk.exe

Filesize
1.3MB

MD5
19ddc58be2d2f2662f9baff553fe90b2

SHA1
4639d6a9ebf37be5760fb193466034647ae4f30a

SHA256
cb3c0cabc53d91647589e42bce054ef93e139de9f070d1e06f7c5722e4a4777c

SHA512
58477e020dbf917a786d21574b714f85b978b7e5e4fd7f619d6e6b3e4ce6054346087ccdf1b872a48160e24f80b7f3c53001936d0272968d45b5b36cf015a342

Download Submit
C:\Windows\System32\DVLFobi.exe

Filesize
1.3MB

MD5
2af62c4c9ac73f0098412ead7a081e06

SHA1
2aa3d157f523f740ea9e5f27d7be182f0878a4d8

SHA256
7b99cbc7fc57571d763c4270147bc81b184e1805993b260ec3efc717051468d1

SHA512
162277391d5cd3e6c5ce28fab0a849e22acd365f2ac8d06d08796149c174a55d31a3fa4416b533db2ddf2c173d9dcdf9ec55ea84ef5b3cbd8305154a8930d7f9

Download Submit
C:\Windows\System32\FFBDGmE.exe

Filesize
1.3MB

MD5
d5a5fb8f715c3bfa161472bcabc55566

SHA1
39cc5827c131412d72faccb06221d5709d4023ed

SHA256
e9c2a6a2c353cc662f068d5599b0790e23ae4ab2e0afea9a9cad0146c25e6370

SHA512
1689d72d445ecb9c98c6c9ca6cce29778984464c478f1ebbc5013157f3279e22036210c6d18f1cbff84390533fe357fff92cbec4289c47e874b1166602062e40

Download Submit
C:\Windows\System32\GPKflNX.exe

Filesize
1.3MB

MD5
b7e3cb8781f12cf126e6776368eb8534

SHA1
eefc95077b12a8a9f70dfac8475be9306f599762

SHA256
9eb1f76b6066e6ed5848712509d20f50564a98c1b9af6ef0d3ba486e1475e104

SHA512
7e81c13072d996b3be868dac446589183db7399db103ee9f01127accd7a5ae5c97e5f638fd58458448fd02b6124674cfcd91b0f38942a0c957e64bea3a827ab4

Download Submit
C:\Windows\System32\JYWcxpC.exe

Filesize
1.3MB

MD5
b7b49173001a6947c028cc1fd650f36f

SHA1
8083edd6ad16135bc194021718628200bddda6db

SHA256
f5d81c6a63b642710eeed5071fa91d5d29c05c5eb14d485a315098ecfadae89d

SHA512
fd18efa29c0cdcce5ce1933c00d560306cff0c341bcbff4c1585777d1bee97fa69a104ab6c3885f629f9a46d1381fb2477a74dbce1af208a9163f4bfdd9f1cc1

Download Submit
C:\Windows\System32\JuegtQU.exe

Filesize
1.3MB

MD5
bcf92a9930bbc1483bb140b3d9a18ea9

SHA1
73a7d151bc6a9ddfb14a343d72545a7e38d2e975

SHA256
2ffb55dcf0c9c73942778c3cdb568dc0e17043f22acc99f7f20367dee6ee31a3

SHA512
99bd747148727e31331ea8e988a95928878e341bb7445efb49feca49b3c12909ababe21034aea9cf9180bbab58b021f53b2712c12ffb4046ac07f990a11e284b

Download Submit
C:\Windows\System32\PomFtoR.exe

Filesize
1.3MB

MD5
62a0f959386712f5b4f359264392d646

SHA1
9210f1252a3ce7a7822a931f0b7ea5fc4f11abef

SHA256
a23bfb067a5cbcefdd7eb4081cf46f2973cced47c90a3a437864d748a45b5765

SHA512
ceb1fa4a1e1215f23cfb14be1abdab2296bf576f821ff5ee6fb5e7af4c5e4ddd55239d663b0ab6a4176375b0952913cd6c3d45531686625b707d8d82654dd289

Download Submit
C:\Windows\System32\TMkXKyx.exe

Filesize
1.3MB

MD5
0ce5e9de47ef2c31abbdced9919ae8b0

SHA1
13ea2d6a1d774ea5634df513683c4970f33a3d98

SHA256
c940baa7424f24dc9bd3d1cb102c0cda9b5124d68b5df99b8d8e5c4463a45eb3

SHA512
37c36dc877d37cc535a87fd8f327f3d31c15af46e1a5c8c7350ca106c89e5888e6f0d7243c5f01c98b261c3383b6ce298f29e3abeccc71f3993a9f4fb442aaba

Download Submit
C:\Windows\System32\URQBsBh.exe

Filesize
1.3MB

MD5
d1a613ccff4dc475f56bdd1cc5fb6f78

SHA1
0207cd7b0741426631f96cd4bddea493a493221f

SHA256
5fe8cf76b8de265d617292be2b84a2f3121c7164d0c8c7d179216ed7c483f4d3

SHA512
762fe3335b88536fb9391c03c3cef54a310d6b87fa4dca0be270f9e31501550fc7abb3062e46dc4a60039c61208f44dcab57579b87d797a2964c965f78d61dea

Download Submit
C:\Windows\System32\WYjktQu.exe

Filesize
1.3MB

MD5
70fbb998c6fb8dd16d47809acd9a5a9f

SHA1
5901f4fbe31f6f7cc4fb33b75b5a59088f9e2c0d

SHA256
42328926bad2d8a553878be0b4f0144bd7fc71453264adc68a964bf1c4587ed7

SHA512
386bc1f6ce74703f35324284782f99cb0b920aa65edce377761e78cdd967272f23b9881307dc26d093b49d1fcdf101781d1d9d83316748971ed58f625eedee85

Download Submit
C:\Windows\System32\WtOfcAe.exe

Filesize
1.3MB

MD5
84e40fe138c2bccabc6e2c318d50afe2

SHA1
0e6bde5366f30e3cec0c0608388ba4e5734c1465

SHA256
352a9dc596864de7873fcd7148d6868c3dae4cd66f10d753e6945c66da729d53

SHA512
ad4f598fe3ab148abc0b581d07e2d70b6a10d66187d3b389da7975c49a0eaa5919730c5b2fd0ddb0036fa2b8e5a9a2bd5365406d81898f2dbc622a5d1f6343be

Download Submit
C:\Windows\System32\XNyxBNX.exe

Filesize
1.3MB

MD5
9a0ba596f9c5daa09c65c5d1b741418d

SHA1
6c7c1ba5f8e5347c62749a6d7cc7f947a0c856e9

SHA256
b880ceb7c16292c0df7d136c2c099cb31498ec63c4f35fc8ebe1fe805834c19c

SHA512
5e30080a91b601cfc3adf88e0867ecb591d335f01fd78caa8938aba53d4ec0be9a681d27e428d39fdc55d3926c7bf7a884c06e0644a6d7c4ebad5b88299a4dfa

Download Submit
C:\Windows\System32\YEIlAuy.exe

Filesize
1.3MB

MD5
a6bbb1037c9bc756ad7bcd7a85fd091c

SHA1
6b66fd511d38d660ffaecabee6d64cba7e7d1319

SHA256
ee427e2ff92fc0bb7aca04ca8fbe4a24944cc078b8e006be62c3d1132ee29d37

SHA512
73f0e2496ace4b5dffe2cf101ed08f89aac4c9061ca18f78dd32af69818ce5998d22c4cb443846d175190acd8f654016c45fc6fcc203b0ff16dd1998936789bc

Download Submit
C:\Windows\System32\bROWKzF.exe

Filesize
1.3MB

MD5
ffe7fd32f7f1b5e956fec8728df05256

SHA1
2cc0065fa16a646768cf3cd97663e844afa817a0

SHA256
7cfec1e2f900b62d207de161be802ee5c9ff415401510dc10586db00e79afcea

SHA512
48492ef3bca7b067a9ba2302542c2a374d9eb6bdabbd77186bf163fb73a4735eba99af83c147ce46e13e25b9692862229ea3f96576cf9189a152981d0bcbc86d

Download Submit
C:\Windows\System32\baygKzw.exe

Filesize
1.3MB

MD5
e2573808c8cd8b2eac6c295a89a9e5b2

SHA1
1db6aea6c43280a412e457721afb99fcfdf75a0c

SHA256
ec3a0885379f3ceabb412ec6353f48a2acd2bf1f829a5fd2a5aa0e4caab435f6

SHA512
0284076dfe527ecbfbbd3b0b4a47c6b6b3fe02b4d8ccfa182846ae8ad93b6d671096212b1280f18e03b4fd4f2a16e42c6a228c91ff12c0a88f859ec7c4c020d8

Download Submit
C:\Windows\System32\crTLFQI.exe

Filesize
1.3MB

MD5
8daf499bb4f7bae936ea5ffd292a257d

SHA1
4d38e1f724fd319786f02ccf1b9e13866f4391f7

SHA256
b015e385f1ea078435d2c507f1cbcd85a5ed82a9f11a03feeb0c698dd9841518

SHA512
cfcde4cf6da34524c756e5752473b720874bbd23510c9387f90942f877ed15bbc5ec7c9aa575489655da523a4f4726da264394e80ef46f914fb9641e4ac25dd6

Download Submit
C:\Windows\System32\eExzmqa.exe

Filesize
1.3MB

MD5
f7a6320c1c87c8d1fe18ab1680b2ddd1

SHA1
3d83361667ffc09a891e7c6597195197df278f3d

SHA256
b515f1348dbbcc2b487afe5a0e3bae097dd5b2b69363163ef60f27a00382508e

SHA512
1dd7ee77f45750b1f111db4c206f95bb71888d8fd7fbd49a7930d7246e62af5f26762373d10e82268d24be61709993a39d935464c7be0f3a78e2c6feeac0db7d

Download Submit
C:\Windows\System32\euDBbyW.exe

Filesize
1.3MB

MD5
9703a347c7938e1efeb93cbabb9e3516

SHA1
4054cf3fcaef58e0c1b1ae2288753069207793af

SHA256
6d7ebe297c4171e543052d6e75d384b04dd6c682d1bdd19ab4eddd828e587f7b

SHA512
0ea0f16f89c15c88620ed9b20d8620738d24ee2edf58afdc62bf9adf6c100d7c30581bd04ccf7a098d6e3f17a930412f80f0cf258a74baac07683386b8b3ce69

Download Submit
C:\Windows\System32\geExokP.exe

Filesize
1.3MB

MD5
42d34ce167e56e131aa749fb201caf58

SHA1
d8a44c8d9174868d0d85fb0f473e5b15c1b79984

SHA256
088d67379f50042daaf0ea5a79badafd7e6f58c75eb1abfaeda7da95f05aeb1a

SHA512
17aa85d7f899c5a8308d59474af732811a9415a2cdd0b1a81fac33b91818c0553e1f8e3cdb874d50037ce272c10d951f78f3e93cefe14f2482a0fab356d99622

Download Submit
C:\Windows\System32\ilSvtBd.exe

Filesize
1.3MB

MD5
f23b273c0c1a84aac3b021888ffbe7ce

SHA1
b710ff1b84dddf1b1873da78873b3b2d205d42b2

SHA256
e0966777eeb6f0804a57d87dd0324db2cf16ffb9d965516189d11453c8d9bb6f

SHA512
d665ebf4669a91056eff3122843e553cce358fb2fc43a0d1784370af8dab86a60a67276fb6abc7f9f75922d8ff4b8ad5a0dde9b39de1f07aeb4fdef2550ce0b7

Download Submit
C:\Windows\System32\irQKPXd.exe

Filesize
1.3MB

MD5
778bbcd198c1e32eea3c316b5e658fd7

SHA1
462acee775666c597fadde5ff3a5c259e1365717

SHA256
4818facf4740928c0da90e66928f6479b0c8daaa55b6c81df0dcd8ee106adc9e

SHA512
df29d9ac870d4143f647339fea0815c736389a9d7a107bd0fd24861b4bbe72aa6c8f876693e486f35c06fcf4276054231f68636128577d4eae5d62a49b3a47b6

Download Submit
C:\Windows\System32\jUJkPhI.exe

Filesize
1.3MB

MD5
416ddac9b313515bc0aeac983af74fde

SHA1
9a005d12d035515e63ba31e05f99350a0a4cd3ef

SHA256
b2d4fcb8e660896368ec7ecf96f73358175055eae89f9b1cd467365d518b32d2

SHA512
812e5549cea00c94eb36d8da89313250740a0a25b7b9ce4c747c4aec891fac8fc9d098005933f300e7452f62596e11e9f2c499ba9bda287b2bae3457d0de0efc

Download Submit
C:\Windows\System32\kofmkxT.exe

Filesize
1.3MB

MD5
cbf60d7101612b93e09c1928018563a3

SHA1
69003270d7a8bba4089399d01dcf37e1aa973030

SHA256
418653a08d97af7487e1aa5dbfb6b177785af0ebd36e4d299b6aaf357ed1395a

SHA512
4257d6d886a2837743843cdf461232d03215527e3c4916e17f4b594944b38d1c4fbd2295d52730709a1808bb801f9a0a76d5004f9be1559a35dbdafdf8ec580c

Download Submit
C:\Windows\System32\nbAGzBg.exe

Filesize
1.3MB

MD5
7014be803bb9ca89f94fd92898276a36

SHA1
0fdad4b9fb8a2fbcbfdaae13d8c4f36d0d938e2f

SHA256
77219d1fd0321426c8a5d999a06886490d58bc181204a51b223b09260f6c5ca6

SHA512
42e158ae6c487a7f5f53aa08e4ec3fb7b0ce17d2923d8ebe95009d9e0de71d296c61022c979a10e115f48c5031313698160df3adc226a68e7526ca2724a22517

Download Submit
C:\Windows\System32\nnKicho.exe

Filesize
1.3MB

MD5
0bcfd1a7bdd32404aedd2182af59f7d7

SHA1
21a55f6375c75c4c7b9d5818f5e4708d5b326745

SHA256
71f63e5e159c9688f48a202ed0412a76cdaa01a49929ad6004ae725712796ec8

SHA512
b8356f9b77aa467094722b82be1af39a9587d158be49350b51a9dfe50db1cdb896220e74991025f4f5f2b2e132c1b069d2998491eec613b47cbe1585169ae336

Download Submit
C:\Windows\System32\rJHhHBq.exe

Filesize
1.3MB

MD5
b5448dd08d69da288ecba292ecabee03

SHA1
9ebd267a140fbed07345b1f53c07bae60e06e180

SHA256
ada380a345d19ef57e5bab42a07c8a3a37c1c6bd3981f5d6aec326c27dc88f71

SHA512
eb94634b7c6f56b876904e5c7296192d24061a14573edd5ca08a589ce502a373fe86109fadedc2c7eac837ceb758ec2b38ab67465e3729c36b2cd5492dcdd59a

Download Submit
C:\Windows\System32\rxzfPOK.exe

Filesize
1.3MB

MD5
7e24625ff77d3933a22b620b029878db

SHA1
7effbd25bdeda7513af5550dd90467200421ae2a

SHA256
c160fbbfcb5255cabd219cab225b5baee20bd89b35f466ee0d3049663cc2efeb

SHA512
c302a2d25e4aaf7ceaefc6b8bd8df8e0ecf9ab459525c9f3162026f1dc2379621098da514ce4e3c00b5012941fd526417103b5ebe87c212bb7770459f940c4ed

Download Submit
C:\Windows\System32\sfWbuAa.exe

Filesize
1.3MB

MD5
731bb9c98711569f46b6813d7b88c79b

SHA1
af83db8c3eb537ed3dbbebbcd1fbbfbee8bea93a

SHA256
b5c092e03a539f6175653424cbf24309b8ba1ae3b73ac596f856264411b9f3c9

SHA512
503b8f12a7c6161bda7acef4ef489fcc2ff6648985d130c64a77d4bfb78a05cdd58d67f76501268fef9112449e57567e5cfe36e8dcc8e0eacd5455bf24f29da1

Download Submit
C:\Windows\System32\usixQnX.exe

Filesize
1.3MB

MD5
3857364a8e4696521ecc31ee28a39620

SHA1
d28e2201f130b9cf2d647e496507628346e60e3b

SHA256
e40ed8ad6104d2b47d03f679458f29ae85eaf3dd9b5887f7b7a60fa1a7540a5a

SHA512
e6b885d733a9e502afb6cc11db2889ca5c672b947db8ba7e0f6c358caa975a1637dd2f3f78baa4970fa9e001fa9c920cdd27f04a10e2c2b6f3cc3682ba1ea930

Download Submit
C:\Windows\System32\wNQpPOQ.exe

Filesize
1.3MB

MD5
c8ed4f15938ee67159034ef687ba561e

SHA1
2377f2fbc16bac04fd5fa2e912551044b0b82405

SHA256
56de8418ee7fb90c0aa2240d2121b154a1f7275424b75bac25c722f7490c4c0c

SHA512
ada98e8ae38f89504bd45d192a220f2c720013757088c432debba3c987ff184cfc150e96cca6094aa9c21490e79f913fa920d9e891a410a7a573029f8b808e0f

Download Submit
C:\Windows\System32\xEPMzgp.exe

Filesize
1.3MB

MD5
f1e8eea45ccc07ea4371baefcb0984a2

SHA1
b91d217cd30f3f6f99e5a33656c86d146cc9d94d

SHA256
0ee6a794d8989471935e8a3defeefa7e8555c943bd5fa1b151bc28e1fb59dd38

SHA512
78fe5fc1b530bef7d90b0a7cb0f10a34ed30200367b525eb2c2899b94d745227d0c1082a034282f06c6eba9dbca911e64a648084663de8c074db639686a94e5c

Download Submit
C:\Windows\System32\xozpQoq.exe

Filesize
1.3MB

MD5
ba2c7db634d340d26ce0af91f8fd664a

SHA1
abf658dca35d627b480b580beef681f2ed4b1c57

SHA256
efa624ab09f34ab2051f0435086adce26e178ad18fb38cefe8c330fd4f55ba67

SHA512
f6f01c8f251b1abed69750429631d1dd9faa87c71be775d251fc09d2ba10dd25347309163e91743fec25459528869f69cca78e45cd39b4e63d3036301b754fb8

Download Submit
memory/560-1893-0x00007FF7214C0000-0x00007FF7218B1000-memory.dmp

Filesize
3.9MB

Download
memory/560-137-0x00007FF7214C0000-0x00007FF7218B1000-memory.dmp

Filesize
3.9MB

Download
memory/628-94-0x00007FF6115C0000-0x00007FF6119B1000-memory.dmp

Filesize
3.9MB

Download
memory/628-1897-0x00007FF6115C0000-0x00007FF6119B1000-memory.dmp

Filesize
3.9MB

Download
memory/1600-154-0x00007FF7273D0000-0x00007FF7277C1000-memory.dmp

Filesize
3.9MB

Download
memory/1600-1918-0x00007FF7273D0000-0x00007FF7277C1000-memory.dmp

Filesize
3.9MB

Download
memory/1796-139-0x00007FF607540000-0x00007FF607931000-memory.dmp

Filesize
3.9MB

Download
memory/1796-1898-0x00007FF607540000-0x00007FF607931000-memory.dmp

Filesize
3.9MB

Download
memory/1956-1825-0x00007FF6EFAA0000-0x00007FF6EFE91000-memory.dmp

Filesize
3.9MB

Download
memory/1956-26-0x00007FF6EFAA0000-0x00007FF6EFE91000-memory.dmp

Filesize
3.9MB

Download
memory/1956-150-0x00007FF6EFAA0000-0x00007FF6EFE91000-memory.dmp

Filesize
3.9MB

Download
memory/2016-1699-0x00007FF74B0E0000-0x00007FF74B4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2016-1854-0x00007FF74B0E0000-0x00007FF74B4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2016-45-0x00007FF74B0E0000-0x00007FF74B4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2196-1889-0x00007FF60E540000-0x00007FF60E931000-memory.dmp

Filesize
3.9MB

Download
memory/2196-110-0x00007FF60E540000-0x00007FF60E931000-memory.dmp

Filesize
3.9MB

Download
memory/2852-1869-0x00007FF6CECB0000-0x00007FF6CF0A1000-memory.dmp

Filesize
3.9MB

Download
memory/2852-69-0x00007FF6CECB0000-0x00007FF6CF0A1000-memory.dmp

Filesize
3.9MB

Download
memory/2900-25-0x00007FF6DF260000-0x00007FF6DF651000-memory.dmp

Filesize
3.9MB

Download
memory/2900-147-0x00007FF6DF260000-0x00007FF6DF651000-memory.dmp

Filesize
3.9MB

Download
memory/2900-1824-0x00007FF6DF260000-0x00007FF6DF651000-memory.dmp

Filesize
3.9MB

Download
memory/3080-112-0x00007FF790980000-0x00007FF790D71000-memory.dmp

Filesize
3.9MB

Download
memory/3080-1894-0x00007FF790980000-0x00007FF790D71000-memory.dmp

Filesize
3.9MB

Download
memory/3204-1201-0x00007FF66DA60000-0x00007FF66DE51000-memory.dmp

Filesize
3.9MB

Download
memory/3204-1833-0x00007FF66DA60000-0x00007FF66DE51000-memory.dmp

Filesize
3.9MB

Download
memory/3204-38-0x00007FF66DA60000-0x00007FF66DE51000-memory.dmp

Filesize
3.9MB

Download
memory/3264-1851-0x00007FF6A7CA0000-0x00007FF6A8091000-memory.dmp

Filesize
3.9MB

Download
memory/3264-48-0x00007FF6A7CA0000-0x00007FF6A8091000-memory.dmp

Filesize
3.9MB

Download
memory/3760-24-0x00007FF70EE50000-0x00007FF70F241000-memory.dmp

Filesize
3.9MB

Download
memory/3760-1823-0x00007FF70EE50000-0x00007FF70F241000-memory.dmp

Filesize
3.9MB

Download
memory/3760-146-0x00007FF70EE50000-0x00007FF70F241000-memory.dmp

Filesize
3.9MB

Download
memory/4112-1815-0x00007FF6C8260000-0x00007FF6C8651000-memory.dmp

Filesize
3.9MB

Download
memory/4112-70-0x00007FF6C8260000-0x00007FF6C8651000-memory.dmp

Filesize
3.9MB

Download
memory/4112-18-0x00007FF6C8260000-0x00007FF6C8651000-memory.dmp

Filesize
3.9MB

Download
memory/4532-1891-0x00007FF69F830000-0x00007FF69FC21000-memory.dmp

Filesize
3.9MB

Download
memory/4532-105-0x00007FF69F830000-0x00007FF69FC21000-memory.dmp

Filesize
3.9MB

Download
memory/4620-1-0x0000018AE2520000-0x0000018AE2530000-memory.dmp

Filesize
64KB

Download
memory/4620-0-0x00007FF6E2EE0000-0x00007FF6E32D1000-memory.dmp

Filesize
3.9MB

Download
memory/4620-131-0x00007FF6E2EE0000-0x00007FF6E32D1000-memory.dmp

Filesize
3.9MB

Download
memory/5280-27-0x00007FF703000000-0x00007FF7033F1000-memory.dmp

Filesize
3.9MB

Download
memory/5280-1677-0x00007FF703000000-0x00007FF7033F1000-memory.dmp

Filesize
3.9MB

Download
memory/5404-1858-0x00007FF70B930000-0x00007FF70BD21000-memory.dmp

Filesize
3.9MB

Download
memory/5404-65-0x00007FF70B930000-0x00007FF70BD21000-memory.dmp

Filesize
3.9MB

Download
memory/5408-134-0x00007FF694A00000-0x00007FF694DF1000-memory.dmp

Filesize
3.9MB

Download
memory/5408-1890-0x00007FF694A00000-0x00007FF694DF1000-memory.dmp

Filesize
3.9MB

Download
memory/5432-59-0x00007FF6DB920000-0x00007FF6DBD11000-memory.dmp

Filesize
3.9MB

Download
memory/5432-1857-0x00007FF6DB920000-0x00007FF6DBD11000-memory.dmp

Filesize
3.9MB

Download
memory/5496-1909-0x00007FF64E420000-0x00007FF64E811000-memory.dmp

Filesize
3.9MB

Download
memory/5496-157-0x00007FF64E420000-0x00007FF64E811000-memory.dmp

Filesize
3.9MB

Download
memory/5780-1877-0x00007FF691F00000-0x00007FF6922F1000-memory.dmp

Filesize
3.9MB

Download
memory/5780-79-0x00007FF691F00000-0x00007FF6922F1000-memory.dmp

Filesize
3.9MB

Download
memory/5904-1910-0x00007FF69C890000-0x00007FF69CC81000-memory.dmp

Filesize
3.9MB

Download
memory/5904-143-0x00007FF69C890000-0x00007FF69CC81000-memory.dmp

Filesize
3.9MB

Download
memory/5916-1904-0x00007FF7E3A70000-0x00007FF7E3E61000-memory.dmp

Filesize
3.9MB

Download
memory/5916-125-0x00007FF7E3A70000-0x00007FF7E3E61000-memory.dmp

Filesize
3.9MB

Download
memory/5948-1917-0x00007FF728F00000-0x00007FF7292F1000-memory.dmp

Filesize
3.9MB

Download
memory/5948-124-0x00007FF728F00000-0x00007FF7292F1000-memory.dmp

Filesize
3.9MB

Download