xmrig | abadbb2a6096661105dc38478a5089d563f1b92f6069c80d7a4865e22a6c7e23

Analysis

max time kernel
150s
max time network
145s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
13/05/2024, 07:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
Size

2.9MB
MD5

a75503e804678dd0ec82d3eeb5105100
SHA1

9e26ef79399331a4eab2baaad624522fc091a517
SHA256

abadbb2a6096661105dc38478a5089d563f1b92f6069c80d7a4865e22a6c7e23
SHA512

6af01e90f5da35d4dd60d08a55e1779ef4e8cf4e46630017e72b0a2b5e12980b195857123119c7f3575da53623b3eeb33266303e873849f18bb3e2bd7aee8fc6
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkHC0I6Gz3N1pHV4:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2RK

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 59 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000014323-2.dat	xmrig
behavioral1/memory/1772-5-0x000000013FA30000-0x000000013FE26000-memory.dmp	xmrig
behavioral1/files/0x0035000000014502-19.dat	xmrig
behavioral1/files/0x0008000000014dae-33.dat	xmrig
behavioral1/files/0x0006000000015c93-44.dat	xmrig
behavioral1/files/0x0007000000015c85-38.dat	xmrig
behavioral1/memory/2712-66-0x000000013F190000-0x000000013F586000-memory.dmp	xmrig
behavioral1/memory/2604-68-0x000000013F900000-0x000000013FCF6000-memory.dmp	xmrig
behavioral1/memory/2280-67-0x000000013F3E0000-0x000000013F7D6000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cb0-60.dat	xmrig
behavioral1/files/0x0006000000015ce3-93.dat	xmrig
behavioral1/files/0x0007000000015cd9-88.dat	xmrig
behavioral1/files/0x001800000000558a-84.dat	xmrig
behavioral1/files/0x0006000000015cf5-98.dat	xmrig
behavioral1/memory/2644-104-0x000000013FD10000-0x0000000140106000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d0c-115.dat	xmrig
behavioral1/memory/2460-114-0x000000013F830000-0x000000013FC26000-memory.dmp	xmrig
behavioral1/memory/1772-107-0x000000013F350000-0x000000013F746000-memory.dmp	xmrig
behavioral1/memory/1460-110-0x000000013F150000-0x000000013F546000-memory.dmp	xmrig
behavioral1/memory/2152-106-0x000000013F9A0000-0x000000013FD96000-memory.dmp	xmrig
behavioral1/memory/2768-105-0x000000013F140000-0x000000013F536000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cbd-79.dat	xmrig
behavioral1/files/0x0006000000015c9c-75.dat	xmrig
behavioral1/memory/2508-74-0x000000013FDC0000-0x00000001401B6000-memory.dmp	xmrig
behavioral1/memory/2360-73-0x000000013F860000-0x000000013FC56000-memory.dmp	xmrig
behavioral1/memory/2616-72-0x000000013F350000-0x000000013F746000-memory.dmp	xmrig
behavioral1/memory/2668-43-0x000000013F4A0000-0x000000013F896000-memory.dmp	xmrig
behavioral1/files/0x0007000000014b36-41.dat	xmrig
behavioral1/files/0x00070000000149e1-28.dat	xmrig
behavioral1/files/0x0007000000014b10-32.dat	xmrig
behavioral1/files/0x000700000001480e-18.dat	xmrig
behavioral1/files/0x0035000000014662-124.dat	xmrig
behavioral1/files/0x0006000000015d4c-134.dat	xmrig
behavioral1/files/0x0006000000016a6f-190.dat	xmrig
behavioral1/files/0x0006000000016813-187.dat	xmrig
behavioral1/files/0x000600000001654a-180.dat	xmrig
behavioral1/files/0x00060000000165f0-183.dat	xmrig
behavioral1/files/0x00060000000162c9-169.dat	xmrig
behavioral1/files/0x00060000000160cc-159.dat	xmrig
behavioral1/files/0x0006000000016476-175.dat	xmrig
behavioral1/files/0x00060000000161b3-164.dat	xmrig
behavioral1/files/0x0006000000015fa7-154.dat	xmrig
behavioral1/files/0x0006000000015f3c-149.dat	xmrig
behavioral1/files/0x0006000000015e6d-144.dat	xmrig
behavioral1/files/0x0006000000015e09-139.dat	xmrig
behavioral1/files/0x0006000000015d44-128.dat	xmrig
behavioral1/files/0x0006000000015d24-120.dat	xmrig
behavioral1/memory/2644-7815-0x000000013FD10000-0x0000000140106000-memory.dmp	xmrig
behavioral1/memory/2668-7819-0x000000013F4A0000-0x000000013F896000-memory.dmp	xmrig
behavioral1/memory/2280-7831-0x000000013F3E0000-0x000000013F7D6000-memory.dmp	xmrig
behavioral1/memory/2604-7834-0x000000013F900000-0x000000013FCF6000-memory.dmp	xmrig
behavioral1/memory/2712-7833-0x000000013F190000-0x000000013F586000-memory.dmp	xmrig
behavioral1/memory/2152-7830-0x000000013F9A0000-0x000000013FD96000-memory.dmp	xmrig
behavioral1/memory/2768-7829-0x000000013F140000-0x000000013F536000-memory.dmp	xmrig
behavioral1/memory/2616-7839-0x000000013F350000-0x000000013F746000-memory.dmp	xmrig
behavioral1/memory/2508-7845-0x000000013FDC0000-0x00000001401B6000-memory.dmp	xmrig
behavioral1/memory/2460-7856-0x000000013F830000-0x000000013FC26000-memory.dmp	xmrig
behavioral1/memory/1460-7863-0x000000013F150000-0x000000013F546000-memory.dmp	xmrig
behavioral1/memory/2360-7835-0x000000013F860000-0x000000013FC56000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2592	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2644	ltEiFxs.exe
2768	PHPirDw.exe
2668	rEvivkv.exe
2152	oxfQRNk.exe
2712	cnJlYpn.exe
2280	RWQTrNw.exe
2604	pNbWpud.exe
2616	KdvaSnv.exe
2360	LmeCnYY.exe
2508	RxLQkIE.exe
2460	jtleppS.exe
1460	MDrMhFO.exe
2820	CzxZSev.exe
768	VsYwDWL.exe
1980	lUyvtKR.exe
1956	LYCUKTl.exe
1668	siuNvZX.exe
1960	JEWMgGZ.exe
1260	hHwnTAu.exe
2268	yjFFzgO.exe
2184	UxipScE.exe
2424	qGfuMKv.exe
2084	RRtboSt.exe
1328	AmgEFVv.exe
592	EgliNTr.exe
1044	CvlHBgI.exe
1484	JIIhTYA.exe
3060	qwjNSXk.exe
616	dveVbvS.exe
312	DWUzMVQ.exe
1076	NtXsMXF.exe
2728	MklGHvY.exe
3004	EsjKFkn.exe
1976	nYLnLNU.exe
1788	GRjlkJP.exe
1632	GYgbuFK.exe
1048	TCouUNY.exe
2088	pDAbvuz.exe
2788	bgibfdX.exe
764	dIFFesC.exe
568	EFnxpaC.exe
2024	XlkcnHx.exe
2832	WnYHQEV.exe
2996	hASxvec.exe
1164	sBXZJJY.exe
2008	bQQxhcy.exe
2388	UkJkMnH.exe
1516	ImCykjm.exe
2076	MFMrFFU.exe
2108	ZPYBpXk.exe
2660	mjsgcfG.exe
2596	jvYQiDD.exe
1612	vMCfleT.exe
2104	JhAQqKa.exe
1720	EgpRTUH.exe
2456	msBHyPV.exe
2544	UoUVVfp.exe
2856	FSfABLU.exe
2608	mBWMiBX.exe
2724	YZRGAXD.exe
2484	MyWcuem.exe
1256	TNVZWvm.exe
1924	GhjcDGp.exe
1272	tZJIKGX.exe

Loads dropped DLL 64 IoCs

pid	Process
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000b000000014323-2.dat	upx
behavioral1/memory/1772-5-0x000000013FA30000-0x000000013FE26000-memory.dmp	upx
behavioral1/files/0x0035000000014502-19.dat	upx
behavioral1/files/0x0008000000014dae-33.dat	upx
behavioral1/files/0x0006000000015c93-44.dat	upx
behavioral1/files/0x0007000000015c85-38.dat	upx
behavioral1/memory/2712-66-0x000000013F190000-0x000000013F586000-memory.dmp	upx
behavioral1/memory/2604-68-0x000000013F900000-0x000000013FCF6000-memory.dmp	upx
behavioral1/memory/2280-67-0x000000013F3E0000-0x000000013F7D6000-memory.dmp	upx
behavioral1/files/0x0006000000015cb0-60.dat	upx
behavioral1/files/0x0006000000015ce3-93.dat	upx
behavioral1/files/0x0007000000015cd9-88.dat	upx
behavioral1/files/0x001800000000558a-84.dat	upx
behavioral1/files/0x0006000000015cf5-98.dat	upx
behavioral1/memory/2644-104-0x000000013FD10000-0x0000000140106000-memory.dmp	upx
behavioral1/files/0x0006000000015d0c-115.dat	upx
behavioral1/memory/2460-114-0x000000013F830000-0x000000013FC26000-memory.dmp	upx
behavioral1/memory/1460-110-0x000000013F150000-0x000000013F546000-memory.dmp	upx
behavioral1/memory/2152-106-0x000000013F9A0000-0x000000013FD96000-memory.dmp	upx
behavioral1/memory/2768-105-0x000000013F140000-0x000000013F536000-memory.dmp	upx
behavioral1/files/0x0006000000015cbd-79.dat	upx
behavioral1/files/0x0006000000015c9c-75.dat	upx
behavioral1/memory/2508-74-0x000000013FDC0000-0x00000001401B6000-memory.dmp	upx
behavioral1/memory/2360-73-0x000000013F860000-0x000000013FC56000-memory.dmp	upx
behavioral1/memory/2616-72-0x000000013F350000-0x000000013F746000-memory.dmp	upx
behavioral1/memory/2668-43-0x000000013F4A0000-0x000000013F896000-memory.dmp	upx
behavioral1/files/0x0007000000014b36-41.dat	upx
behavioral1/files/0x00070000000149e1-28.dat	upx
behavioral1/files/0x0007000000014b10-32.dat	upx
behavioral1/files/0x000700000001480e-18.dat	upx
behavioral1/files/0x0035000000014662-124.dat	upx
behavioral1/files/0x0006000000015d4c-134.dat	upx
behavioral1/files/0x0006000000016a6f-190.dat	upx
behavioral1/files/0x0006000000016813-187.dat	upx
behavioral1/files/0x000600000001654a-180.dat	upx
behavioral1/files/0x00060000000165f0-183.dat	upx
behavioral1/files/0x00060000000162c9-169.dat	upx
behavioral1/files/0x00060000000160cc-159.dat	upx
behavioral1/files/0x0006000000016476-175.dat	upx
behavioral1/files/0x00060000000161b3-164.dat	upx
behavioral1/files/0x0006000000015fa7-154.dat	upx
behavioral1/files/0x0006000000015f3c-149.dat	upx
behavioral1/files/0x0006000000015e6d-144.dat	upx
behavioral1/files/0x0006000000015e09-139.dat	upx
behavioral1/files/0x0006000000015d44-128.dat	upx
behavioral1/files/0x0006000000015d24-120.dat	upx
behavioral1/memory/2644-7815-0x000000013FD10000-0x0000000140106000-memory.dmp	upx
behavioral1/memory/2668-7819-0x000000013F4A0000-0x000000013F896000-memory.dmp	upx
behavioral1/memory/2280-7831-0x000000013F3E0000-0x000000013F7D6000-memory.dmp	upx
behavioral1/memory/2604-7834-0x000000013F900000-0x000000013FCF6000-memory.dmp	upx
behavioral1/memory/2712-7833-0x000000013F190000-0x000000013F586000-memory.dmp	upx
behavioral1/memory/2152-7830-0x000000013F9A0000-0x000000013FD96000-memory.dmp	upx
behavioral1/memory/2768-7829-0x000000013F140000-0x000000013F536000-memory.dmp	upx
behavioral1/memory/2616-7839-0x000000013F350000-0x000000013F746000-memory.dmp	upx
behavioral1/memory/2508-7845-0x000000013FDC0000-0x00000001401B6000-memory.dmp	upx
behavioral1/memory/2460-7856-0x000000013F830000-0x000000013FC26000-memory.dmp	upx
behavioral1/memory/1460-7863-0x000000013F150000-0x000000013F546000-memory.dmp	upx
behavioral1/memory/2360-7835-0x000000013F860000-0x000000013FC56000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gGxgDzb.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\dQvSBYe.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\ciCTngc.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\YwjVMbd.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\Npripat.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\MmKpMKl.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\JWumuzT.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\uqVQBBo.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\vsXfGXR.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\fMKsjeo.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\QeNcuNf.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\OzFNHfq.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\QCjfhWf.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\Mffanir.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\RGxpNCq.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\otVvaQF.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\RPvbVRq.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\NjfCqDR.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\sOspIjc.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\GJZgzqW.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\xWDyqdH.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\uIyThrm.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\CGWocPF.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\GdqQHsL.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\XhriTiI.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\VfKYkyt.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\resvQoA.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\nTHNAjw.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\ZHmaVUY.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\DeHJemg.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\bsNtSXh.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\yqkkguw.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\LZaYtGp.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\mKMllbv.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\nSFxxQj.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\WwEJMEM.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\WTpGKQH.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\NDZbVWG.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\VdrLOdl.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\GPrYUNQ.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\XeflHsa.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\qtSqSLp.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\XwcvSNd.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\snFqoOr.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\rzZZfUY.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\ZARPymb.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\vxlpwTz.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\uwBOhCv.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\MOzalxB.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\QNqqATJ.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\ZOhmuAT.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\JqxVavh.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\ejWMbiq.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\FkLJJLi.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\yfQwshG.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\yzOUQKe.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\snymHXy.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\HuLrGOD.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\naBKVVy.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\dZnIMJX.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\EncbNtU.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\gayBzWn.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\Nfquoso.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
File created	C:\Windows\System\bJuwgLm.exe	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2592	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
Token: SeDebugPrivilege	2592	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1772 wrote to memory of 2592	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	29
PID 1772 wrote to memory of 2592	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	29
PID 1772 wrote to memory of 2592	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	29
PID 1772 wrote to memory of 2644	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	30
PID 1772 wrote to memory of 2644	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	30
PID 1772 wrote to memory of 2644	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	30
PID 1772 wrote to memory of 2668	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	31
PID 1772 wrote to memory of 2668	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	31
PID 1772 wrote to memory of 2668	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	31
PID 1772 wrote to memory of 2768	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	32
PID 1772 wrote to memory of 2768	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	32
PID 1772 wrote to memory of 2768	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	32
PID 1772 wrote to memory of 2152	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	33
PID 1772 wrote to memory of 2152	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	33
PID 1772 wrote to memory of 2152	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	33
PID 1772 wrote to memory of 2712	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	34
PID 1772 wrote to memory of 2712	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	34
PID 1772 wrote to memory of 2712	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	34
PID 1772 wrote to memory of 2604	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	35
PID 1772 wrote to memory of 2604	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	35
PID 1772 wrote to memory of 2604	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	35
PID 1772 wrote to memory of 2280	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	36
PID 1772 wrote to memory of 2280	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	36
PID 1772 wrote to memory of 2280	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	36
PID 1772 wrote to memory of 2616	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	37
PID 1772 wrote to memory of 2616	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	37
PID 1772 wrote to memory of 2616	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	37
PID 1772 wrote to memory of 2360	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	38
PID 1772 wrote to memory of 2360	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	38
PID 1772 wrote to memory of 2360	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	38
PID 1772 wrote to memory of 2460	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	39
PID 1772 wrote to memory of 2460	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	39
PID 1772 wrote to memory of 2460	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	39
PID 1772 wrote to memory of 2508	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	40
PID 1772 wrote to memory of 2508	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	40
PID 1772 wrote to memory of 2508	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	40
PID 1772 wrote to memory of 1460	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	41
PID 1772 wrote to memory of 1460	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	41
PID 1772 wrote to memory of 1460	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	41
PID 1772 wrote to memory of 2820	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	42
PID 1772 wrote to memory of 2820	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	42
PID 1772 wrote to memory of 2820	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	42
PID 1772 wrote to memory of 768	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	43
PID 1772 wrote to memory of 768	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	43
PID 1772 wrote to memory of 768	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	43
PID 1772 wrote to memory of 1980	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	44
PID 1772 wrote to memory of 1980	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	44
PID 1772 wrote to memory of 1980	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	44
PID 1772 wrote to memory of 1956	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	45
PID 1772 wrote to memory of 1956	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	45
PID 1772 wrote to memory of 1956	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	45
PID 1772 wrote to memory of 1668	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	46
PID 1772 wrote to memory of 1668	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	46
PID 1772 wrote to memory of 1668	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	46
PID 1772 wrote to memory of 1960	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	47
PID 1772 wrote to memory of 1960	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	47
PID 1772 wrote to memory of 1960	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	47
PID 1772 wrote to memory of 1260	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	48
PID 1772 wrote to memory of 1260	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	48
PID 1772 wrote to memory of 1260	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	48
PID 1772 wrote to memory of 2268	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	49
PID 1772 wrote to memory of 2268	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	49
PID 1772 wrote to memory of 2268	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	49
PID 1772 wrote to memory of 2184	1772	a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a75503e804678dd0ec82d3eeb5105100_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1772
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2592
- C:\Windows\System\ltEiFxs.exe
  C:\Windows\System\ltEiFxs.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\rEvivkv.exe
  C:\Windows\System\rEvivkv.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\PHPirDw.exe
  C:\Windows\System\PHPirDw.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\oxfQRNk.exe
  C:\Windows\System\oxfQRNk.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\cnJlYpn.exe
  C:\Windows\System\cnJlYpn.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\pNbWpud.exe
  C:\Windows\System\pNbWpud.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\RWQTrNw.exe
  C:\Windows\System\RWQTrNw.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\KdvaSnv.exe
  C:\Windows\System\KdvaSnv.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\LmeCnYY.exe
  C:\Windows\System\LmeCnYY.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\jtleppS.exe
  C:\Windows\System\jtleppS.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\RxLQkIE.exe
  C:\Windows\System\RxLQkIE.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\MDrMhFO.exe
  C:\Windows\System\MDrMhFO.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\CzxZSev.exe
  C:\Windows\System\CzxZSev.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\VsYwDWL.exe
  C:\Windows\System\VsYwDWL.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\lUyvtKR.exe
  C:\Windows\System\lUyvtKR.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\LYCUKTl.exe
  C:\Windows\System\LYCUKTl.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\siuNvZX.exe
  C:\Windows\System\siuNvZX.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\JEWMgGZ.exe
  C:\Windows\System\JEWMgGZ.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\hHwnTAu.exe
  C:\Windows\System\hHwnTAu.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\yjFFzgO.exe
  C:\Windows\System\yjFFzgO.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\UxipScE.exe
  C:\Windows\System\UxipScE.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\qGfuMKv.exe
  C:\Windows\System\qGfuMKv.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\RRtboSt.exe
  C:\Windows\System\RRtboSt.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\AmgEFVv.exe
  C:\Windows\System\AmgEFVv.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\EgliNTr.exe
  C:\Windows\System\EgliNTr.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\CvlHBgI.exe
  C:\Windows\System\CvlHBgI.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\JIIhTYA.exe
  C:\Windows\System\JIIhTYA.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\qwjNSXk.exe
  C:\Windows\System\qwjNSXk.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\dveVbvS.exe
  C:\Windows\System\dveVbvS.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\DWUzMVQ.exe
  C:\Windows\System\DWUzMVQ.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System\NtXsMXF.exe
  C:\Windows\System\NtXsMXF.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\EsjKFkn.exe
  C:\Windows\System\EsjKFkn.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\MklGHvY.exe
  C:\Windows\System\MklGHvY.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\GRjlkJP.exe
  C:\Windows\System\GRjlkJP.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\nYLnLNU.exe
  C:\Windows\System\nYLnLNU.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\GYgbuFK.exe
  C:\Windows\System\GYgbuFK.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\TCouUNY.exe
  C:\Windows\System\TCouUNY.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\pDAbvuz.exe
  C:\Windows\System\pDAbvuz.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\bgibfdX.exe
  C:\Windows\System\bgibfdX.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\dIFFesC.exe
  C:\Windows\System\dIFFesC.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\EFnxpaC.exe
  C:\Windows\System\EFnxpaC.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\XlkcnHx.exe
  C:\Windows\System\XlkcnHx.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\WnYHQEV.exe
  C:\Windows\System\WnYHQEV.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\hASxvec.exe
  C:\Windows\System\hASxvec.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\sBXZJJY.exe
  C:\Windows\System\sBXZJJY.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\bQQxhcy.exe
  C:\Windows\System\bQQxhcy.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\UkJkMnH.exe
  C:\Windows\System\UkJkMnH.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\ImCykjm.exe
  C:\Windows\System\ImCykjm.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\MFMrFFU.exe
  C:\Windows\System\MFMrFFU.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\ZPYBpXk.exe
  C:\Windows\System\ZPYBpXk.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\mjsgcfG.exe
  C:\Windows\System\mjsgcfG.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\jvYQiDD.exe
  C:\Windows\System\jvYQiDD.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\vMCfleT.exe
  C:\Windows\System\vMCfleT.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\EgpRTUH.exe
  C:\Windows\System\EgpRTUH.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\JhAQqKa.exe
  C:\Windows\System\JhAQqKa.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\UoUVVfp.exe
  C:\Windows\System\UoUVVfp.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\msBHyPV.exe
  C:\Windows\System\msBHyPV.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\FSfABLU.exe
  C:\Windows\System\FSfABLU.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\mBWMiBX.exe
  C:\Windows\System\mBWMiBX.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\YZRGAXD.exe
  C:\Windows\System\YZRGAXD.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\MyWcuem.exe
  C:\Windows\System\MyWcuem.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\TNVZWvm.exe
  C:\Windows\System\TNVZWvm.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\GhjcDGp.exe
  C:\Windows\System\GhjcDGp.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\tZJIKGX.exe
  C:\Windows\System\tZJIKGX.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\LnxzvSk.exe
  C:\Windows\System\LnxzvSk.exe
  2⤵
  PID:2392
- C:\Windows\System\bzsGLwW.exe
  C:\Windows\System\bzsGLwW.exe
  2⤵
  PID:2796
- C:\Windows\System\pORSDsr.exe
  C:\Windows\System\pORSDsr.exe
  2⤵
  PID:2912
- C:\Windows\System\oQbcWiM.exe
  C:\Windows\System\oQbcWiM.exe
  2⤵
  PID:2064
- C:\Windows\System\mOGxnuM.exe
  C:\Windows\System\mOGxnuM.exe
  2⤵
  PID:536
- C:\Windows\System\ZKjqYgu.exe
  C:\Windows\System\ZKjqYgu.exe
  2⤵
  PID:2316
- C:\Windows\System\FeRFdAw.exe
  C:\Windows\System\FeRFdAw.exe
  2⤵
  PID:2412
- C:\Windows\System\lbnohxm.exe
  C:\Windows\System\lbnohxm.exe
  2⤵
  PID:1800
- C:\Windows\System\aGHmytl.exe
  C:\Windows\System\aGHmytl.exe
  2⤵
  PID:1040
- C:\Windows\System\KckhmrP.exe
  C:\Windows\System\KckhmrP.exe
  2⤵
  PID:1380
- C:\Windows\System\QytkBEZ.exe
  C:\Windows\System\QytkBEZ.exe
  2⤵
  PID:956
- C:\Windows\System\hNigjcq.exe
  C:\Windows\System\hNigjcq.exe
  2⤵
  PID:1868
- C:\Windows\System\MUxoYKg.exe
  C:\Windows\System\MUxoYKg.exe
  2⤵
  PID:908
- C:\Windows\System\aNmROrT.exe
  C:\Windows\System\aNmROrT.exe
  2⤵
  PID:1028
- C:\Windows\System\EjBhXnE.exe
  C:\Windows\System\EjBhXnE.exe
  2⤵
  PID:1656
- C:\Windows\System\lSwTzaT.exe
  C:\Windows\System\lSwTzaT.exe
  2⤵
  PID:2808
- C:\Windows\System\WGaxwgd.exe
  C:\Windows\System\WGaxwgd.exe
  2⤵
  PID:884
- C:\Windows\System\hZNXOoM.exe
  C:\Windows\System\hZNXOoM.exe
  2⤵
  PID:2992
- C:\Windows\System\wTqkYVb.exe
  C:\Windows\System\wTqkYVb.exe
  2⤵
  PID:1152
- C:\Windows\System\NBCzGOO.exe
  C:\Windows\System\NBCzGOO.exe
  2⤵
  PID:1004
- C:\Windows\System\hyboKXr.exe
  C:\Windows\System\hyboKXr.exe
  2⤵
  PID:2636
- C:\Windows\System\PVWNyWu.exe
  C:\Windows\System\PVWNyWu.exe
  2⤵
  PID:2312
- C:\Windows\System\XTbhXgs.exe
  C:\Windows\System\XTbhXgs.exe
  2⤵
  PID:2716
- C:\Windows\System\SWJBeSi.exe
  C:\Windows\System\SWJBeSi.exe
  2⤵
  PID:2468
- C:\Windows\System\GDGRlLr.exe
  C:\Windows\System\GDGRlLr.exe
  2⤵
  PID:560
- C:\Windows\System\RZpWRiq.exe
  C:\Windows\System\RZpWRiq.exe
  2⤵
  PID:2744
- C:\Windows\System\pAhuzAK.exe
  C:\Windows\System\pAhuzAK.exe
  2⤵
  PID:2864
- C:\Windows\System\pguCVtX.exe
  C:\Windows\System\pguCVtX.exe
  2⤵
  PID:3008
- C:\Windows\System\DtfbbVP.exe
  C:\Windows\System\DtfbbVP.exe
  2⤵
  PID:1300
- C:\Windows\System\aqTxbdw.exe
  C:\Windows\System\aqTxbdw.exe
  2⤵
  PID:360
- C:\Windows\System\mexZhyx.exe
  C:\Windows\System\mexZhyx.exe
  2⤵
  PID:2776
- C:\Windows\System\MTCYClx.exe
  C:\Windows\System\MTCYClx.exe
  2⤵
  PID:992
- C:\Windows\System\NIfvdep.exe
  C:\Windows\System\NIfvdep.exe
  2⤵
  PID:2852
- C:\Windows\System\PzWpGIp.exe
  C:\Windows\System\PzWpGIp.exe
  2⤵
  PID:1096
- C:\Windows\System\KKvMJIJ.exe
  C:\Windows\System\KKvMJIJ.exe
  2⤵
  PID:2520
- C:\Windows\System\tEBcUsL.exe
  C:\Windows\System\tEBcUsL.exe
  2⤵
  PID:2528
- C:\Windows\System\sLMNvoJ.exe
  C:\Windows\System\sLMNvoJ.exe
  2⤵
  PID:1548
- C:\Windows\System\xmIzyLC.exe
  C:\Windows\System\xmIzyLC.exe
  2⤵
  PID:856
- C:\Windows\System\ZnSTIcG.exe
  C:\Windows\System\ZnSTIcG.exe
  2⤵
  PID:2132
- C:\Windows\System\gVOPeJj.exe
  C:\Windows\System\gVOPeJj.exe
  2⤵
  PID:2872
- C:\Windows\System\BEKJbbe.exe
  C:\Windows\System\BEKJbbe.exe
  2⤵
  PID:2400
- C:\Windows\System\wwpdASC.exe
  C:\Windows\System\wwpdASC.exe
  2⤵
  PID:1604
- C:\Windows\System\AQxKdFC.exe
  C:\Windows\System\AQxKdFC.exe
  2⤵
  PID:668
- C:\Windows\System\IxDIoJf.exe
  C:\Windows\System\IxDIoJf.exe
  2⤵
  PID:3040
- C:\Windows\System\KAMOpFL.exe
  C:\Windows\System\KAMOpFL.exe
  2⤵
  PID:1280
- C:\Windows\System\GxMMPhi.exe
  C:\Windows\System\GxMMPhi.exe
  2⤵
  PID:596
- C:\Windows\System\LhUCLWv.exe
  C:\Windows\System\LhUCLWv.exe
  2⤵
  PID:1304
- C:\Windows\System\AMDQQbF.exe
  C:\Windows\System\AMDQQbF.exe
  2⤵
  PID:1288
- C:\Windows\System\uylDTPL.exe
  C:\Windows\System\uylDTPL.exe
  2⤵
  PID:708
- C:\Windows\System\SPFhhxN.exe
  C:\Windows\System\SPFhhxN.exe
  2⤵
  PID:916
- C:\Windows\System\GVvGSjx.exe
  C:\Windows\System\GVvGSjx.exe
  2⤵
  PID:3076
- C:\Windows\System\lClZuDj.exe
  C:\Windows\System\lClZuDj.exe
  2⤵
  PID:3092
- C:\Windows\System\KiKhguX.exe
  C:\Windows\System\KiKhguX.exe
  2⤵
  PID:3108
- C:\Windows\System\QoosNHL.exe
  C:\Windows\System\QoosNHL.exe
  2⤵
  PID:3132
- C:\Windows\System\oTYcrEn.exe
  C:\Windows\System\oTYcrEn.exe
  2⤵
  PID:3156
- C:\Windows\System\OLPPrWu.exe
  C:\Windows\System\OLPPrWu.exe
  2⤵
  PID:3176
- C:\Windows\System\lSEscUH.exe
  C:\Windows\System\lSEscUH.exe
  2⤵
  PID:3196
- C:\Windows\System\CUHhAWm.exe
  C:\Windows\System\CUHhAWm.exe
  2⤵
  PID:3216
- C:\Windows\System\MtBHJmp.exe
  C:\Windows\System\MtBHJmp.exe
  2⤵
  PID:3236
- C:\Windows\System\UBacpRc.exe
  C:\Windows\System\UBacpRc.exe
  2⤵
  PID:3256
- C:\Windows\System\qPsAfMR.exe
  C:\Windows\System\qPsAfMR.exe
  2⤵
  PID:3276
- C:\Windows\System\kACJMgp.exe
  C:\Windows\System\kACJMgp.exe
  2⤵
  PID:3292
- C:\Windows\System\aLdhNfC.exe
  C:\Windows\System\aLdhNfC.exe
  2⤵
  PID:3312
- C:\Windows\System\rlyRDoQ.exe
  C:\Windows\System\rlyRDoQ.exe
  2⤵
  PID:3328
- C:\Windows\System\zATYxUb.exe
  C:\Windows\System\zATYxUb.exe
  2⤵
  PID:3344
- C:\Windows\System\VXVzzKS.exe
  C:\Windows\System\VXVzzKS.exe
  2⤵
  PID:3368
- C:\Windows\System\xmhcXri.exe
  C:\Windows\System\xmhcXri.exe
  2⤵
  PID:3396
- C:\Windows\System\SdsNdMi.exe
  C:\Windows\System\SdsNdMi.exe
  2⤵
  PID:3416
- C:\Windows\System\CrhvCWk.exe
  C:\Windows\System\CrhvCWk.exe
  2⤵
  PID:3436
- C:\Windows\System\UeEmzbR.exe
  C:\Windows\System\UeEmzbR.exe
  2⤵
  PID:3452
- C:\Windows\System\fkHHJAP.exe
  C:\Windows\System\fkHHJAP.exe
  2⤵
  PID:3468
- C:\Windows\System\ouhzKBx.exe
  C:\Windows\System\ouhzKBx.exe
  2⤵
  PID:3484
- C:\Windows\System\xRQMiTA.exe
  C:\Windows\System\xRQMiTA.exe
  2⤵
  PID:3500
- C:\Windows\System\JvQMbQc.exe
  C:\Windows\System\JvQMbQc.exe
  2⤵
  PID:3520
- C:\Windows\System\MbxNoTB.exe
  C:\Windows\System\MbxNoTB.exe
  2⤵
  PID:3544
- C:\Windows\System\GxdQvHo.exe
  C:\Windows\System\GxdQvHo.exe
  2⤵
  PID:3560
- C:\Windows\System\nFHdiZF.exe
  C:\Windows\System\nFHdiZF.exe
  2⤵
  PID:3576
- C:\Windows\System\jOxeiNq.exe
  C:\Windows\System\jOxeiNq.exe
  2⤵
  PID:3592
- C:\Windows\System\zRYDeAZ.exe
  C:\Windows\System\zRYDeAZ.exe
  2⤵
  PID:3608
- C:\Windows\System\rIwAvHS.exe
  C:\Windows\System\rIwAvHS.exe
  2⤵
  PID:3632
- C:\Windows\System\PhHgupA.exe
  C:\Windows\System\PhHgupA.exe
  2⤵
  PID:3648
- C:\Windows\System\yTDHPOP.exe
  C:\Windows\System\yTDHPOP.exe
  2⤵
  PID:3664
- C:\Windows\System\pTCLDpU.exe
  C:\Windows\System\pTCLDpU.exe
  2⤵
  PID:3680
- C:\Windows\System\GKEcCDX.exe
  C:\Windows\System\GKEcCDX.exe
  2⤵
  PID:3696
- C:\Windows\System\KEellcn.exe
  C:\Windows\System\KEellcn.exe
  2⤵
  PID:3716
- C:\Windows\System\PGqcgjj.exe
  C:\Windows\System\PGqcgjj.exe
  2⤵
  PID:3732
- C:\Windows\System\XsIWfWN.exe
  C:\Windows\System\XsIWfWN.exe
  2⤵
  PID:3756
- C:\Windows\System\UUdfdcC.exe
  C:\Windows\System\UUdfdcC.exe
  2⤵
  PID:3772
- C:\Windows\System\ikzQZkw.exe
  C:\Windows\System\ikzQZkw.exe
  2⤵
  PID:3788
- C:\Windows\System\okVGgfw.exe
  C:\Windows\System\okVGgfw.exe
  2⤵
  PID:3804
- C:\Windows\System\qEgvyCT.exe
  C:\Windows\System\qEgvyCT.exe
  2⤵
  PID:3820
- C:\Windows\System\kDGxcHr.exe
  C:\Windows\System\kDGxcHr.exe
  2⤵
  PID:3836
- C:\Windows\System\dQTEazw.exe
  C:\Windows\System\dQTEazw.exe
  2⤵
  PID:3872
- C:\Windows\System\xpiWPWx.exe
  C:\Windows\System\xpiWPWx.exe
  2⤵
  PID:3888
- C:\Windows\System\VBrGIVU.exe
  C:\Windows\System\VBrGIVU.exe
  2⤵
  PID:3904
- C:\Windows\System\wyaHXgu.exe
  C:\Windows\System\wyaHXgu.exe
  2⤵
  PID:3920
- C:\Windows\System\ZyFrYzJ.exe
  C:\Windows\System\ZyFrYzJ.exe
  2⤵
  PID:3944
- C:\Windows\System\KhXIwSW.exe
  C:\Windows\System\KhXIwSW.exe
  2⤵
  PID:3960
- C:\Windows\System\agYqijy.exe
  C:\Windows\System\agYqijy.exe
  2⤵
  PID:3976
- C:\Windows\System\gapoksq.exe
  C:\Windows\System\gapoksq.exe
  2⤵
  PID:3996
- C:\Windows\System\BApCwRu.exe
  C:\Windows\System\BApCwRu.exe
  2⤵
  PID:4016
- C:\Windows\System\LDFvLUC.exe
  C:\Windows\System\LDFvLUC.exe
  2⤵
  PID:4036
- C:\Windows\System\NtRXnwP.exe
  C:\Windows\System\NtRXnwP.exe
  2⤵
  PID:4056
- C:\Windows\System\sDmHRop.exe
  C:\Windows\System\sDmHRop.exe
  2⤵
  PID:2496
- C:\Windows\System\dKKCRxY.exe
  C:\Windows\System\dKKCRxY.exe
  2⤵
  PID:1580
- C:\Windows\System\pMtbbML.exe
  C:\Windows\System\pMtbbML.exe
  2⤵
  PID:2844
- C:\Windows\System\bOFuoZW.exe
  C:\Windows\System\bOFuoZW.exe
  2⤵
  PID:2216
- C:\Windows\System\aAoqOhx.exe
  C:\Windows\System\aAoqOhx.exe
  2⤵
  PID:2284
- C:\Windows\System\urioPuq.exe
  C:\Windows\System\urioPuq.exe
  2⤵
  PID:3088
- C:\Windows\System\gAZzxXg.exe
  C:\Windows\System\gAZzxXg.exe
  2⤵
  PID:3124
- C:\Windows\System\VgrwWaZ.exe
  C:\Windows\System\VgrwWaZ.exe
  2⤵
  PID:2580
- C:\Windows\System\lbCsciv.exe
  C:\Windows\System\lbCsciv.exe
  2⤵
  PID:3140
- C:\Windows\System\qGSiZZA.exe
  C:\Windows\System\qGSiZZA.exe
  2⤵
  PID:2664
- C:\Windows\System\XTnuYaG.exe
  C:\Windows\System\XTnuYaG.exe
  2⤵
  PID:3172
- C:\Windows\System\gEfODaQ.exe
  C:\Windows\System\gEfODaQ.exe
  2⤵
  PID:3248
- C:\Windows\System\Ccjumny.exe
  C:\Windows\System\Ccjumny.exe
  2⤵
  PID:3184
- C:\Windows\System\KUggzZb.exe
  C:\Windows\System\KUggzZb.exe
  2⤵
  PID:3352
- C:\Windows\System\Azcjwux.exe
  C:\Windows\System\Azcjwux.exe
  2⤵
  PID:3404
- C:\Windows\System\GDcjOPb.exe
  C:\Windows\System\GDcjOPb.exe
  2⤵
  PID:3448
- C:\Windows\System\VSUiEEQ.exe
  C:\Windows\System\VSUiEEQ.exe
  2⤵
  PID:3476
- C:\Windows\System\LqElzlg.exe
  C:\Windows\System\LqElzlg.exe
  2⤵
  PID:1908
- C:\Windows\System\YLNUjQg.exe
  C:\Windows\System\YLNUjQg.exe
  2⤵
  PID:3384
- C:\Windows\System\LWHocRu.exe
  C:\Windows\System\LWHocRu.exe
  2⤵
  PID:3392
- C:\Windows\System\sbISfUc.exe
  C:\Windows\System\sbISfUc.exe
  2⤵
  PID:3492
- C:\Windows\System\hNYFApg.exe
  C:\Windows\System\hNYFApg.exe
  2⤵
  PID:3584
- C:\Windows\System\QuWYHBJ.exe
  C:\Windows\System\QuWYHBJ.exe
  2⤵
  PID:3620
- C:\Windows\System\Zorloll.exe
  C:\Windows\System\Zorloll.exe
  2⤵
  PID:3660
- C:\Windows\System\mgyfDBq.exe
  C:\Windows\System\mgyfDBq.exe
  2⤵
  PID:3728
- C:\Windows\System\nYdMxXT.exe
  C:\Windows\System\nYdMxXT.exe
  2⤵
  PID:3800
- C:\Windows\System\IYretQF.exe
  C:\Windows\System\IYretQF.exe
  2⤵
  PID:3912
- C:\Windows\System\iTcDmNu.exe
  C:\Windows\System\iTcDmNu.exe
  2⤵
  PID:3532
- C:\Windows\System\kNwVJSi.exe
  C:\Windows\System\kNwVJSi.exe
  2⤵
  PID:3432
- C:\Windows\System\ycqXDdN.exe
  C:\Windows\System\ycqXDdN.exe
  2⤵
  PID:3300
- C:\Windows\System\bEMxUWf.exe
  C:\Windows\System\bEMxUWf.exe
  2⤵
  PID:3604
- C:\Windows\System\NdhomAj.exe
  C:\Windows\System\NdhomAj.exe
  2⤵
  PID:2948
- C:\Windows\System\xKRsPHd.exe
  C:\Windows\System\xKRsPHd.exe
  2⤵
  PID:3988
- C:\Windows\System\DuuzsCx.exe
  C:\Windows\System\DuuzsCx.exe
  2⤵
  PID:4032
- C:\Windows\System\VILmiDd.exe
  C:\Windows\System\VILmiDd.exe
  2⤵
  PID:3704
- C:\Windows\System\ipsNgIq.exe
  C:\Windows\System\ipsNgIq.exe
  2⤵
  PID:3744
- C:\Windows\System\ZbEUnqw.exe
  C:\Windows\System\ZbEUnqw.exe
  2⤵
  PID:4092
- C:\Windows\System\AGzcOaW.exe
  C:\Windows\System\AGzcOaW.exe
  2⤵
  PID:1620
- C:\Windows\System\mMwPHPr.exe
  C:\Windows\System\mMwPHPr.exe
  2⤵
  PID:3044
- C:\Windows\System\dCTtjCD.exe
  C:\Windows\System\dCTtjCD.exe
  2⤵
  PID:3752
- C:\Windows\System\GfyHiAN.exe
  C:\Windows\System\GfyHiAN.exe
  2⤵
  PID:3784
- C:\Windows\System\wyxYRxK.exe
  C:\Windows\System\wyxYRxK.exe
  2⤵
  PID:3868
- C:\Windows\System\ZqiikOa.exe
  C:\Windows\System\ZqiikOa.exe
  2⤵
  PID:3928
- C:\Windows\System\bgcQCTy.exe
  C:\Windows\System\bgcQCTy.exe
  2⤵
  PID:3936
- C:\Windows\System\XtddXOn.exe
  C:\Windows\System\XtddXOn.exe
  2⤵
  PID:4004
- C:\Windows\System\pCgzvlz.exe
  C:\Windows\System\pCgzvlz.exe
  2⤵
  PID:2376
- C:\Windows\System\OSVuwIW.exe
  C:\Windows\System\OSVuwIW.exe
  2⤵
  PID:852
- C:\Windows\System\LbqDgVT.exe
  C:\Windows\System\LbqDgVT.exe
  2⤵
  PID:2148
- C:\Windows\System\wenowWR.exe
  C:\Windows\System\wenowWR.exe
  2⤵
  PID:2404
- C:\Windows\System\ucpSDmf.exe
  C:\Windows\System\ucpSDmf.exe
  2⤵
  PID:1920
- C:\Windows\System\BzGEiqa.exe
  C:\Windows\System\BzGEiqa.exe
  2⤵
  PID:2740
- C:\Windows\System\rdxjTXZ.exe
  C:\Windows\System\rdxjTXZ.exe
  2⤵
  PID:3208
- C:\Windows\System\REtRFaC.exe
  C:\Windows\System\REtRFaC.exe
  2⤵
  PID:3288
- C:\Windows\System\BUMqAix.exe
  C:\Windows\System\BUMqAix.exe
  2⤵
  PID:1156
- C:\Windows\System\CDIuEXQ.exe
  C:\Windows\System\CDIuEXQ.exe
  2⤵
  PID:3100
- C:\Windows\System\owFiHpM.exe
  C:\Windows\System\owFiHpM.exe
  2⤵
  PID:3364
- C:\Windows\System\OPVgTOs.exe
  C:\Windows\System\OPVgTOs.exe
  2⤵
  PID:3512
- C:\Windows\System\lLwbVwK.exe
  C:\Windows\System\lLwbVwK.exe
  2⤵
  PID:3616
- C:\Windows\System\xILfgHL.exe
  C:\Windows\System\xILfgHL.exe
  2⤵
  PID:3832
- C:\Windows\System\LnsubEI.exe
  C:\Windows\System\LnsubEI.exe
  2⤵
  PID:3572
- C:\Windows\System\Njysopn.exe
  C:\Windows\System\Njysopn.exe
  2⤵
  PID:4072
- C:\Windows\System\UBtVhRP.exe
  C:\Windows\System\UBtVhRP.exe
  2⤵
  PID:3020
- C:\Windows\System\RKamwpU.exe
  C:\Windows\System\RKamwpU.exe
  2⤵
  PID:3148
- C:\Windows\System\UxpyqwO.exe
  C:\Windows\System\UxpyqwO.exe
  2⤵
  PID:3796
- C:\Windows\System\lJHNkWC.exe
  C:\Windows\System\lJHNkWC.exe
  2⤵
  PID:2328
- C:\Windows\System\xrdWpwg.exe
  C:\Windows\System\xrdWpwg.exe
  2⤵
  PID:3272
- C:\Windows\System\stDUixM.exe
  C:\Windows\System\stDUixM.exe
  2⤵
  PID:584
- C:\Windows\System\ncqwTcz.exe
  C:\Windows\System\ncqwTcz.exe
  2⤵
  PID:3860
- C:\Windows\System\LmNjhNY.exe
  C:\Windows\System\LmNjhNY.exe
  2⤵
  PID:4052
- C:\Windows\System\jDffePR.exe
  C:\Windows\System\jDffePR.exe
  2⤵
  PID:2732
- C:\Windows\System\BOeWhmo.exe
  C:\Windows\System\BOeWhmo.exe
  2⤵
  PID:3232
- C:\Windows\System\LqClvyd.exe
  C:\Windows\System\LqClvyd.exe
  2⤵
  PID:3104
- C:\Windows\System\zCwWnom.exe
  C:\Windows\System\zCwWnom.exe
  2⤵
  PID:1912
- C:\Windows\System\eMPVJBj.exe
  C:\Windows\System\eMPVJBj.exe
  2⤵
  PID:3712
- C:\Windows\System\uoIRGVU.exe
  C:\Windows\System\uoIRGVU.exe
  2⤵
  PID:3956
- C:\Windows\System\WHivDME.exe
  C:\Windows\System\WHivDME.exe
  2⤵
  PID:3464
- C:\Windows\System\eBsLwUT.exe
  C:\Windows\System\eBsLwUT.exe
  2⤵
  PID:2704
- C:\Windows\System\vOpNBvT.exe
  C:\Windows\System\vOpNBvT.exe
  2⤵
  PID:3968
- C:\Windows\System\bojZFGt.exe
  C:\Windows\System\bojZFGt.exe
  2⤵
  PID:3748
- C:\Windows\System\ECoyVeB.exe
  C:\Windows\System\ECoyVeB.exe
  2⤵
  PID:3856
- C:\Windows\System\qCODhBR.exe
  C:\Windows\System\qCODhBR.exe
  2⤵
  PID:2340
- C:\Windows\System\MdzBTnm.exe
  C:\Windows\System\MdzBTnm.exe
  2⤵
  PID:2396
- C:\Windows\System\rDqtEoS.exe
  C:\Windows\System\rDqtEoS.exe
  2⤵
  PID:780
- C:\Windows\System\bPrKdcs.exe
  C:\Windows\System\bPrKdcs.exe
  2⤵
  PID:3212
- C:\Windows\System\jXZjjLy.exe
  C:\Windows\System\jXZjjLy.exe
  2⤵
  PID:452
- C:\Windows\System\lTvkMoz.exe
  C:\Windows\System\lTvkMoz.exe
  2⤵
  PID:2204
- C:\Windows\System\bzbWXKX.exe
  C:\Windows\System\bzbWXKX.exe
  2⤵
  PID:2708
- C:\Windows\System\XIhlArz.exe
  C:\Windows\System\XIhlArz.exe
  2⤵
  PID:3640
- C:\Windows\System\PhYbjcc.exe
  C:\Windows\System\PhYbjcc.exe
  2⤵
  PID:3768
- C:\Windows\System\eqskyiO.exe
  C:\Windows\System\eqskyiO.exe
  2⤵
  PID:4084
- C:\Windows\System\MlvfXMo.exe
  C:\Windows\System\MlvfXMo.exe
  2⤵
  PID:4024
- C:\Windows\System\nAUsIJN.exe
  C:\Windows\System\nAUsIJN.exe
  2⤵
  PID:1196
- C:\Windows\System\pTFExBt.exe
  C:\Windows\System\pTFExBt.exe
  2⤵
  PID:1708
- C:\Windows\System\gORUjui.exe
  C:\Windows\System\gORUjui.exe
  2⤵
  PID:4104
- C:\Windows\System\IRJxqme.exe
  C:\Windows\System\IRJxqme.exe
  2⤵
  PID:4120
- C:\Windows\System\eVTJgUB.exe
  C:\Windows\System\eVTJgUB.exe
  2⤵
  PID:4136
- C:\Windows\System\KifKTlV.exe
  C:\Windows\System\KifKTlV.exe
  2⤵
  PID:4152
- C:\Windows\System\URfVGNM.exe
  C:\Windows\System\URfVGNM.exe
  2⤵
  PID:4168
- C:\Windows\System\jkQBwhe.exe
  C:\Windows\System\jkQBwhe.exe
  2⤵
  PID:4184
- C:\Windows\System\JgchSoa.exe
  C:\Windows\System\JgchSoa.exe
  2⤵
  PID:4200
- C:\Windows\System\ktcXNPb.exe
  C:\Windows\System\ktcXNPb.exe
  2⤵
  PID:4216
- C:\Windows\System\VUdsuWb.exe
  C:\Windows\System\VUdsuWb.exe
  2⤵
  PID:4232
- C:\Windows\System\dingdSq.exe
  C:\Windows\System\dingdSq.exe
  2⤵
  PID:4248
- C:\Windows\System\OVuOIFw.exe
  C:\Windows\System\OVuOIFw.exe
  2⤵
  PID:4264
- C:\Windows\System\vDbMROU.exe
  C:\Windows\System\vDbMROU.exe
  2⤵
  PID:4280
- C:\Windows\System\nSiyNny.exe
  C:\Windows\System\nSiyNny.exe
  2⤵
  PID:4296
- C:\Windows\System\cBcWHtu.exe
  C:\Windows\System\cBcWHtu.exe
  2⤵
  PID:4312
- C:\Windows\System\OFQKIEP.exe
  C:\Windows\System\OFQKIEP.exe
  2⤵
  PID:4328
- C:\Windows\System\TvLJBFt.exe
  C:\Windows\System\TvLJBFt.exe
  2⤵
  PID:4344
- C:\Windows\System\BhbHkXD.exe
  C:\Windows\System\BhbHkXD.exe
  2⤵
  PID:4360
- C:\Windows\System\dlpYmKb.exe
  C:\Windows\System\dlpYmKb.exe
  2⤵
  PID:4376
- C:\Windows\System\tOccuxc.exe
  C:\Windows\System\tOccuxc.exe
  2⤵
  PID:4392
- C:\Windows\System\RUPWmht.exe
  C:\Windows\System\RUPWmht.exe
  2⤵
  PID:4408
- C:\Windows\System\heCQVIV.exe
  C:\Windows\System\heCQVIV.exe
  2⤵
  PID:4424
- C:\Windows\System\LrRvjLJ.exe
  C:\Windows\System\LrRvjLJ.exe
  2⤵
  PID:4440
- C:\Windows\System\uHgkQfX.exe
  C:\Windows\System\uHgkQfX.exe
  2⤵
  PID:4456
- C:\Windows\System\uYwYLaP.exe
  C:\Windows\System\uYwYLaP.exe
  2⤵
  PID:4472
- C:\Windows\System\iQMGyRu.exe
  C:\Windows\System\iQMGyRu.exe
  2⤵
  PID:4488
- C:\Windows\System\eDsbXli.exe
  C:\Windows\System\eDsbXli.exe
  2⤵
  PID:4504
- C:\Windows\System\yMjCYCK.exe
  C:\Windows\System\yMjCYCK.exe
  2⤵
  PID:4520
- C:\Windows\System\NYmvyja.exe
  C:\Windows\System\NYmvyja.exe
  2⤵
  PID:4536
- C:\Windows\System\viqPelG.exe
  C:\Windows\System\viqPelG.exe
  2⤵
  PID:4552
- C:\Windows\System\GLwdPmZ.exe
  C:\Windows\System\GLwdPmZ.exe
  2⤵
  PID:4568
- C:\Windows\System\yzNgWEt.exe
  C:\Windows\System\yzNgWEt.exe
  2⤵
  PID:4584
- C:\Windows\System\CTGnhqL.exe
  C:\Windows\System\CTGnhqL.exe
  2⤵
  PID:4600
- C:\Windows\System\AnkZNTU.exe
  C:\Windows\System\AnkZNTU.exe
  2⤵
  PID:4616
- C:\Windows\System\jEuNWEt.exe
  C:\Windows\System\jEuNWEt.exe
  2⤵
  PID:4632
- C:\Windows\System\fodAydw.exe
  C:\Windows\System\fodAydw.exe
  2⤵
  PID:4648
- C:\Windows\System\ErKkWPg.exe
  C:\Windows\System\ErKkWPg.exe
  2⤵
  PID:4664
- C:\Windows\System\rixqyMK.exe
  C:\Windows\System\rixqyMK.exe
  2⤵
  PID:4680
- C:\Windows\System\cKKRolB.exe
  C:\Windows\System\cKKRolB.exe
  2⤵
  PID:4696
- C:\Windows\System\IDSgxVE.exe
  C:\Windows\System\IDSgxVE.exe
  2⤵
  PID:4712
- C:\Windows\System\bXjMyhB.exe
  C:\Windows\System\bXjMyhB.exe
  2⤵
  PID:4728
- C:\Windows\System\NPXIfac.exe
  C:\Windows\System\NPXIfac.exe
  2⤵
  PID:4744
- C:\Windows\System\BfngNpW.exe
  C:\Windows\System\BfngNpW.exe
  2⤵
  PID:4760
- C:\Windows\System\QWyipDm.exe
  C:\Windows\System\QWyipDm.exe
  2⤵
  PID:4776
- C:\Windows\System\mSHpcgh.exe
  C:\Windows\System\mSHpcgh.exe
  2⤵
  PID:4792
- C:\Windows\System\GpwQyog.exe
  C:\Windows\System\GpwQyog.exe
  2⤵
  PID:4808
- C:\Windows\System\qdTOzrN.exe
  C:\Windows\System\qdTOzrN.exe
  2⤵
  PID:4824
- C:\Windows\System\CPwSHAT.exe
  C:\Windows\System\CPwSHAT.exe
  2⤵
  PID:4840
- C:\Windows\System\dsWLGaG.exe
  C:\Windows\System\dsWLGaG.exe
  2⤵
  PID:4856
- C:\Windows\System\OOoUJTv.exe
  C:\Windows\System\OOoUJTv.exe
  2⤵
  PID:4872
- C:\Windows\System\cETXnaL.exe
  C:\Windows\System\cETXnaL.exe
  2⤵
  PID:4888
- C:\Windows\System\ELEhuzl.exe
  C:\Windows\System\ELEhuzl.exe
  2⤵
  PID:4904
- C:\Windows\System\jbnysMH.exe
  C:\Windows\System\jbnysMH.exe
  2⤵
  PID:4920
- C:\Windows\System\ovXpFGT.exe
  C:\Windows\System\ovXpFGT.exe
  2⤵
  PID:4936
- C:\Windows\System\sHErNLd.exe
  C:\Windows\System\sHErNLd.exe
  2⤵
  PID:4952
- C:\Windows\System\RtSuGtu.exe
  C:\Windows\System\RtSuGtu.exe
  2⤵
  PID:4968
- C:\Windows\System\dXbcDPS.exe
  C:\Windows\System\dXbcDPS.exe
  2⤵
  PID:4984
- C:\Windows\System\yJvETxz.exe
  C:\Windows\System\yJvETxz.exe
  2⤵
  PID:5000
- C:\Windows\System\pHpQwVA.exe
  C:\Windows\System\pHpQwVA.exe
  2⤵
  PID:5016
- C:\Windows\System\xGrNFOm.exe
  C:\Windows\System\xGrNFOm.exe
  2⤵
  PID:5032
- C:\Windows\System\oaQVteq.exe
  C:\Windows\System\oaQVteq.exe
  2⤵
  PID:5048
- C:\Windows\System\AjOvNai.exe
  C:\Windows\System\AjOvNai.exe
  2⤵
  PID:5064
- C:\Windows\System\qmChAWw.exe
  C:\Windows\System\qmChAWw.exe
  2⤵
  PID:5080
- C:\Windows\System\yuXWxcJ.exe
  C:\Windows\System\yuXWxcJ.exe
  2⤵
  PID:5096
- C:\Windows\System\awWTDFZ.exe
  C:\Windows\System\awWTDFZ.exe
  2⤵
  PID:5112
- C:\Windows\System\ioybDuz.exe
  C:\Windows\System\ioybDuz.exe
  2⤵
  PID:3428
- C:\Windows\System\VkKHBzw.exe
  C:\Windows\System\VkKHBzw.exe
  2⤵
  PID:3336
- C:\Windows\System\WLBZrqG.exe
  C:\Windows\System\WLBZrqG.exe
  2⤵
  PID:4100
- C:\Windows\System\FnETTRI.exe
  C:\Windows\System\FnETTRI.exe
  2⤵
  PID:4028
- C:\Windows\System\QchiKBJ.exe
  C:\Windows\System\QchiKBJ.exe
  2⤵
  PID:2196
- C:\Windows\System\xuzxSmc.exe
  C:\Windows\System\xuzxSmc.exe
  2⤵
  PID:3412
- C:\Windows\System\orbUbDz.exe
  C:\Windows\System\orbUbDz.exe
  2⤵
  PID:1972
- C:\Windows\System\OFPiUMH.exe
  C:\Windows\System\OFPiUMH.exe
  2⤵
  PID:2836
- C:\Windows\System\wbtqcEQ.exe
  C:\Windows\System\wbtqcEQ.exe
  2⤵
  PID:3516
- C:\Windows\System\POSMhdH.exe
  C:\Windows\System\POSMhdH.exe
  2⤵
  PID:4116
- C:\Windows\System\DqdSSwr.exe
  C:\Windows\System\DqdSSwr.exe
  2⤵
  PID:4180
- C:\Windows\System\VzBumgL.exe
  C:\Windows\System\VzBumgL.exe
  2⤵
  PID:4244
- C:\Windows\System\isHhLVd.exe
  C:\Windows\System\isHhLVd.exe
  2⤵
  PID:4196
- C:\Windows\System\VVYXmOB.exe
  C:\Windows\System\VVYXmOB.exe
  2⤵
  PID:4304
- C:\Windows\System\GrSmtAh.exe
  C:\Windows\System\GrSmtAh.exe
  2⤵
  PID:4260
- C:\Windows\System\moxxIVV.exe
  C:\Windows\System\moxxIVV.exe
  2⤵
  PID:4324
- C:\Windows\System\OUxYgVz.exe
  C:\Windows\System\OUxYgVz.exe
  2⤵
  PID:1584
- C:\Windows\System\KylGQtu.exe
  C:\Windows\System\KylGQtu.exe
  2⤵
  PID:4404
- C:\Windows\System\nKOJNCj.exe
  C:\Windows\System\nKOJNCj.exe
  2⤵
  PID:4468
- C:\Windows\System\Dftxjkx.exe
  C:\Windows\System\Dftxjkx.exe
  2⤵
  PID:4532
- C:\Windows\System\efweljJ.exe
  C:\Windows\System\efweljJ.exe
  2⤵
  PID:4596
- C:\Windows\System\WUPYnEr.exe
  C:\Windows\System\WUPYnEr.exe
  2⤵
  PID:4608
- C:\Windows\System\SyFvpJo.exe
  C:\Windows\System\SyFvpJo.exe
  2⤵
  PID:4416
- C:\Windows\System\tjsXuOm.exe
  C:\Windows\System\tjsXuOm.exe
  2⤵
  PID:4480
- C:\Windows\System\LJeDWqs.exe
  C:\Windows\System\LJeDWqs.exe
  2⤵
  PID:4548
- C:\Windows\System\SKTHKMi.exe
  C:\Windows\System\SKTHKMi.exe
  2⤵
  PID:4628
- C:\Windows\System\LUJmxrL.exe
  C:\Windows\System\LUJmxrL.exe
  2⤵
  PID:4656
- C:\Windows\System\ptJQYOM.exe
  C:\Windows\System\ptJQYOM.exe
  2⤵
  PID:4720
- C:\Windows\System\UIsqFAM.exe
  C:\Windows\System\UIsqFAM.exe
  2⤵
  PID:4740
- C:\Windows\System\YTkkyEi.exe
  C:\Windows\System\YTkkyEi.exe
  2⤵
  PID:4708
- C:\Windows\System\JjNDBqf.exe
  C:\Windows\System\JjNDBqf.exe
  2⤵
  PID:2420
- C:\Windows\System\dVrCQEw.exe
  C:\Windows\System\dVrCQEw.exe
  2⤵
  PID:4836
- C:\Windows\System\KuQDgpl.exe
  C:\Windows\System\KuQDgpl.exe
  2⤵
  PID:4896
- C:\Windows\System\TlXgyPg.exe
  C:\Windows\System\TlXgyPg.exe
  2⤵
  PID:5056
- C:\Windows\System\BtVjIvX.exe
  C:\Windows\System\BtVjIvX.exe
  2⤵
  PID:4932
- C:\Windows\System\jDYtuWm.exe
  C:\Windows\System\jDYtuWm.exe
  2⤵
  PID:5028
- C:\Windows\System\RHceooG.exe
  C:\Windows\System\RHceooG.exe
  2⤵
  PID:3252
- C:\Windows\System\WYxtqLO.exe
  C:\Windows\System\WYxtqLO.exe
  2⤵
  PID:2908
- C:\Windows\System\WnLRZxJ.exe
  C:\Windows\System\WnLRZxJ.exe
  2⤵
  PID:4752
- C:\Windows\System\rOoBPDl.exe
  C:\Windows\System\rOoBPDl.exe
  2⤵
  PID:4148
- C:\Windows\System\EssrnkU.exe
  C:\Windows\System\EssrnkU.exe
  2⤵
  PID:4340
- C:\Windows\System\VXIivwG.exe
  C:\Windows\System\VXIivwG.exe
  2⤵
  PID:4464
- C:\Windows\System\rJtrsoT.exe
  C:\Windows\System\rJtrsoT.exe
  2⤵
  PID:4916
- C:\Windows\System\izlmBbI.exe
  C:\Windows\System\izlmBbI.exe
  2⤵
  PID:4088
- C:\Windows\System\wFWCkBQ.exe
  C:\Windows\System\wFWCkBQ.exe
  2⤵
  PID:3016
- C:\Windows\System\vrApcwf.exe
  C:\Windows\System\vrApcwf.exe
  2⤵
  PID:4768
- C:\Windows\System\mjbrNTr.exe
  C:\Windows\System\mjbrNTr.exe
  2⤵
  PID:5092
- C:\Windows\System\YmwLOMD.exe
  C:\Windows\System\YmwLOMD.exe
  2⤵
  PID:2960
- C:\Windows\System\NxsQVKn.exe
  C:\Windows\System\NxsQVKn.exe
  2⤵
  PID:4884
- C:\Windows\System\VHjdhbP.exe
  C:\Windows\System\VHjdhbP.exe
  2⤵
  PID:4128
- C:\Windows\System\vfoXEvv.exe
  C:\Windows\System\vfoXEvv.exe
  2⤵
  PID:2172
- C:\Windows\System\exyqDOJ.exe
  C:\Windows\System\exyqDOJ.exe
  2⤵
  PID:5044
- C:\Windows\System\cXOgnJy.exe
  C:\Windows\System\cXOgnJy.exe
  2⤵
  PID:4980
- C:\Windows\System\FktnJVP.exe
  C:\Windows\System\FktnJVP.exe
  2⤵
  PID:4112
- C:\Windows\System\TgKghkj.exe
  C:\Windows\System\TgKghkj.exe
  2⤵
  PID:4308
- C:\Windows\System\KdQdlzQ.exe
  C:\Windows\System\KdQdlzQ.exe
  2⤵
  PID:2880
- C:\Windows\System\NsqCNqa.exe
  C:\Windows\System\NsqCNqa.exe
  2⤵
  PID:4400
- C:\Windows\System\iFuuqLH.exe
  C:\Windows\System\iFuuqLH.exe
  2⤵
  PID:4356
- C:\Windows\System\VKhEEOg.exe
  C:\Windows\System\VKhEEOg.exe
  2⤵
  PID:4580
- C:\Windows\System\fMKsjeo.exe
  C:\Windows\System\fMKsjeo.exe
  2⤵
  PID:4704
- C:\Windows\System\xSdKAnN.exe
  C:\Windows\System\xSdKAnN.exe
  2⤵
  PID:4900
- C:\Windows\System\cFexcoE.exe
  C:\Windows\System\cFexcoE.exe
  2⤵
  PID:2600
- C:\Windows\System\ClkWWOI.exe
  C:\Windows\System\ClkWWOI.exe
  2⤵
  PID:3116
- C:\Windows\System\hrvyShA.exe
  C:\Windows\System\hrvyShA.exe
  2⤵
  PID:4820
- C:\Windows\System\eUFYukl.exe
  C:\Windows\System\eUFYukl.exe
  2⤵
  PID:2476
- C:\Windows\System\RTLCNEQ.exe
  C:\Windows\System\RTLCNEQ.exe
  2⤵
  PID:3848
- C:\Windows\System\GcDVbgY.exe
  C:\Windows\System\GcDVbgY.exe
  2⤵
  PID:4976
- C:\Windows\System\ZRCwFHU.exe
  C:\Windows\System\ZRCwFHU.exe
  2⤵
  PID:4880
- C:\Windows\System\vwnAKZQ.exe
  C:\Windows\System\vwnAKZQ.exe
  2⤵
  PID:5012
- C:\Windows\System\RkwofmN.exe
  C:\Windows\System\RkwofmN.exe
  2⤵
  PID:2512
- C:\Windows\System\tPUAYIU.exe
  C:\Windows\System\tPUAYIU.exe
  2⤵
  PID:2556
- C:\Windows\System\PzjEQGu.exe
  C:\Windows\System\PzjEQGu.exe
  2⤵
  PID:4452
- C:\Windows\System\rKrKide.exe
  C:\Windows\System\rKrKide.exe
  2⤵
  PID:4212
- C:\Windows\System\sVmXZaq.exe
  C:\Windows\System\sVmXZaq.exe
  2⤵
  PID:4644
- C:\Windows\System\ynZLKoQ.exe
  C:\Windows\System\ynZLKoQ.exe
  2⤵
  PID:5128
- C:\Windows\System\XMiJakC.exe
  C:\Windows\System\XMiJakC.exe
  2⤵
  PID:5144
- C:\Windows\System\EZlntQZ.exe
  C:\Windows\System\EZlntQZ.exe
  2⤵
  PID:5160
- C:\Windows\System\SdaCgml.exe
  C:\Windows\System\SdaCgml.exe
  2⤵
  PID:5176
- C:\Windows\System\ziycBmi.exe
  C:\Windows\System\ziycBmi.exe
  2⤵
  PID:5192
- C:\Windows\System\MLXpESn.exe
  C:\Windows\System\MLXpESn.exe
  2⤵
  PID:5208
- C:\Windows\System\slJXgtH.exe
  C:\Windows\System\slJXgtH.exe
  2⤵
  PID:5224
- C:\Windows\System\fWBkPBb.exe
  C:\Windows\System\fWBkPBb.exe
  2⤵
  PID:5240
- C:\Windows\System\wuspKvl.exe
  C:\Windows\System\wuspKvl.exe
  2⤵
  PID:5256
- C:\Windows\System\bjlCjVd.exe
  C:\Windows\System\bjlCjVd.exe
  2⤵
  PID:5272
- C:\Windows\System\fSavqfP.exe
  C:\Windows\System\fSavqfP.exe
  2⤵
  PID:5288
- C:\Windows\System\OZiLTHl.exe
  C:\Windows\System\OZiLTHl.exe
  2⤵
  PID:5304
- C:\Windows\System\rdIbQeS.exe
  C:\Windows\System\rdIbQeS.exe
  2⤵
  PID:5320
- C:\Windows\System\sEMBzzP.exe
  C:\Windows\System\sEMBzzP.exe
  2⤵
  PID:5336
- C:\Windows\System\izpyCBJ.exe
  C:\Windows\System\izpyCBJ.exe
  2⤵
  PID:5352
- C:\Windows\System\lnWmjDb.exe
  C:\Windows\System\lnWmjDb.exe
  2⤵
  PID:5368
- C:\Windows\System\nKQRUhO.exe
  C:\Windows\System\nKQRUhO.exe
  2⤵
  PID:5384
- C:\Windows\System\mzuedbq.exe
  C:\Windows\System\mzuedbq.exe
  2⤵
  PID:5400
- C:\Windows\System\JNjBBrX.exe
  C:\Windows\System\JNjBBrX.exe
  2⤵
  PID:5416
- C:\Windows\System\zARwXdk.exe
  C:\Windows\System\zARwXdk.exe
  2⤵
  PID:5432
- C:\Windows\System\FUzMHrx.exe
  C:\Windows\System\FUzMHrx.exe
  2⤵
  PID:5448
- C:\Windows\System\gScRPjg.exe
  C:\Windows\System\gScRPjg.exe
  2⤵
  PID:5464
- C:\Windows\System\sJqCjoG.exe
  C:\Windows\System\sJqCjoG.exe
  2⤵
  PID:5480
- C:\Windows\System\mVQGWmI.exe
  C:\Windows\System\mVQGWmI.exe
  2⤵
  PID:5496
- C:\Windows\System\xuplnhR.exe
  C:\Windows\System\xuplnhR.exe
  2⤵
  PID:5512
- C:\Windows\System\oTHweEM.exe
  C:\Windows\System\oTHweEM.exe
  2⤵
  PID:5528
- C:\Windows\System\aXAxIwM.exe
  C:\Windows\System\aXAxIwM.exe
  2⤵
  PID:5544
- C:\Windows\System\MeRSmrA.exe
  C:\Windows\System\MeRSmrA.exe
  2⤵
  PID:5560
- C:\Windows\System\qLPUNHW.exe
  C:\Windows\System\qLPUNHW.exe
  2⤵
  PID:5576
- C:\Windows\System\JIGFVtu.exe
  C:\Windows\System\JIGFVtu.exe
  2⤵
  PID:5592
- C:\Windows\System\BWDvKkf.exe
  C:\Windows\System\BWDvKkf.exe
  2⤵
  PID:5608
- C:\Windows\System\vJaIyRE.exe
  C:\Windows\System\vJaIyRE.exe
  2⤵
  PID:5624
- C:\Windows\System\yrYXAex.exe
  C:\Windows\System\yrYXAex.exe
  2⤵
  PID:5640
- C:\Windows\System\wMUoRAT.exe
  C:\Windows\System\wMUoRAT.exe
  2⤵
  PID:5656
- C:\Windows\System\hTzLvGx.exe
  C:\Windows\System\hTzLvGx.exe
  2⤵
  PID:5672
- C:\Windows\System\GaflnjN.exe
  C:\Windows\System\GaflnjN.exe
  2⤵
  PID:5688
- C:\Windows\System\gIEhrRL.exe
  C:\Windows\System\gIEhrRL.exe
  2⤵
  PID:5704
- C:\Windows\System\KSSnvvO.exe
  C:\Windows\System\KSSnvvO.exe
  2⤵
  PID:5720
- C:\Windows\System\aCjiITc.exe
  C:\Windows\System\aCjiITc.exe
  2⤵
  PID:5736
- C:\Windows\System\ekbKVlG.exe
  C:\Windows\System\ekbKVlG.exe
  2⤵
  PID:5752
- C:\Windows\System\iqkRLxj.exe
  C:\Windows\System\iqkRLxj.exe
  2⤵
  PID:5768
- C:\Windows\System\OfccQWz.exe
  C:\Windows\System\OfccQWz.exe
  2⤵
  PID:5784
- C:\Windows\System\CeqHPBL.exe
  C:\Windows\System\CeqHPBL.exe
  2⤵
  PID:5800
- C:\Windows\System\UivUgNG.exe
  C:\Windows\System\UivUgNG.exe
  2⤵
  PID:5816
- C:\Windows\System\HHkToeW.exe
  C:\Windows\System\HHkToeW.exe
  2⤵
  PID:5832
- C:\Windows\System\OtmZUkE.exe
  C:\Windows\System\OtmZUkE.exe
  2⤵
  PID:5876
- C:\Windows\System\QcvaidG.exe
  C:\Windows\System\QcvaidG.exe
  2⤵
  PID:5924
- C:\Windows\System\KdnLhLs.exe
  C:\Windows\System\KdnLhLs.exe
  2⤵
  PID:5940
- C:\Windows\System\JucTraY.exe
  C:\Windows\System\JucTraY.exe
  2⤵
  PID:5956
- C:\Windows\System\uKGZwlm.exe
  C:\Windows\System\uKGZwlm.exe
  2⤵
  PID:5972
- C:\Windows\System\RUXFAYi.exe
  C:\Windows\System\RUXFAYi.exe
  2⤵
  PID:5988
- C:\Windows\System\MIlifMb.exe
  C:\Windows\System\MIlifMb.exe
  2⤵
  PID:6004
- C:\Windows\System\PUOMNqE.exe
  C:\Windows\System\PUOMNqE.exe
  2⤵
  PID:6020
- C:\Windows\System\DJQdbOR.exe
  C:\Windows\System\DJQdbOR.exe
  2⤵
  PID:6036
- C:\Windows\System\nnTePxO.exe
  C:\Windows\System\nnTePxO.exe
  2⤵
  PID:6052
- C:\Windows\System\nTAYmey.exe
  C:\Windows\System\nTAYmey.exe
  2⤵
  PID:6068
- C:\Windows\System\cDZFQGZ.exe
  C:\Windows\System\cDZFQGZ.exe
  2⤵
  PID:6084
- C:\Windows\System\OXzIisg.exe
  C:\Windows\System\OXzIisg.exe
  2⤵
  PID:6100
- C:\Windows\System\NQoQsGi.exe
  C:\Windows\System\NQoQsGi.exe
  2⤵
  PID:6116
- C:\Windows\System\ezHkXAD.exe
  C:\Windows\System\ezHkXAD.exe
  2⤵
  PID:6132
- C:\Windows\System\LjTVfgZ.exe
  C:\Windows\System\LjTVfgZ.exe
  2⤵
  PID:1740
- C:\Windows\System\rZnjdcv.exe
  C:\Windows\System\rZnjdcv.exe
  2⤵
  PID:4992
- C:\Windows\System\wyYDrRE.exe
  C:\Windows\System\wyYDrRE.exe
  2⤵
  PID:4868
- C:\Windows\System\AiNrvGs.exe
  C:\Windows\System\AiNrvGs.exe
  2⤵
  PID:3424
- C:\Windows\System\sOwnDwE.exe
  C:\Windows\System\sOwnDwE.exe
  2⤵
  PID:5312
- C:\Windows\System\HutrSDl.exe
  C:\Windows\System\HutrSDl.exe
  2⤵
  PID:4500
- C:\Windows\System\lVKsZzj.exe
  C:\Windows\System\lVKsZzj.exe
  2⤵
  PID:5248
- C:\Windows\System\xeTvZAJ.exe
  C:\Windows\System\xeTvZAJ.exe
  2⤵
  PID:5444
- C:\Windows\System\CNxPcvU.exe
  C:\Windows\System\CNxPcvU.exe
  2⤵
  PID:4688
- C:\Windows\System\dZJAubb.exe
  C:\Windows\System\dZJAubb.exe
  2⤵
  PID:4640
- C:\Windows\System\rursuEE.exe
  C:\Windows\System\rursuEE.exe
  2⤵
  PID:332
- C:\Windows\System\WcVdwdz.exe
  C:\Windows\System\WcVdwdz.exe
  2⤵
  PID:2532
- C:\Windows\System\pQjwPdo.exe
  C:\Windows\System\pQjwPdo.exe
  2⤵
  PID:5136
- C:\Windows\System\jALByJd.exe
  C:\Windows\System\jALByJd.exe
  2⤵
  PID:5200
- C:\Windows\System\MVoQUrf.exe
  C:\Windows\System\MVoQUrf.exe
  2⤵
  PID:5264
- C:\Windows\System\vPwbJQk.exe
  C:\Windows\System\vPwbJQk.exe
  2⤵
  PID:5328
- C:\Windows\System\igKtytZ.exe
  C:\Windows\System\igKtytZ.exe
  2⤵
  PID:5504
- C:\Windows\System\aEHLIcq.exe
  C:\Windows\System\aEHLIcq.exe
  2⤵
  PID:5456
- C:\Windows\System\OdzrBAz.exe
  C:\Windows\System\OdzrBAz.exe
  2⤵
  PID:5536
- C:\Windows\System\KbZCxvD.exe
  C:\Windows\System\KbZCxvD.exe
  2⤵
  PID:5604
- C:\Windows\System\OuGQcAC.exe
  C:\Windows\System\OuGQcAC.exe
  2⤵
  PID:5668
- C:\Windows\System\cGFhCIp.exe
  C:\Windows\System\cGFhCIp.exe
  2⤵
  PID:5732
- C:\Windows\System\FcaLGOh.exe
  C:\Windows\System\FcaLGOh.exe
  2⤵
  PID:1688
- C:\Windows\System\bZBrswy.exe
  C:\Windows\System\bZBrswy.exe
  2⤵
  PID:5552
- C:\Windows\System\rRnuYqX.exe
  C:\Windows\System\rRnuYqX.exe
  2⤵
  PID:5492
- C:\Windows\System\qhRfYau.exe
  C:\Windows\System\qhRfYau.exe
  2⤵
  PID:1952
- C:\Windows\System\AFrzEXk.exe
  C:\Windows\System\AFrzEXk.exe
  2⤵
  PID:5620
- C:\Windows\System\tHmokaX.exe
  C:\Windows\System\tHmokaX.exe
  2⤵
  PID:5716
- C:\Windows\System\ZQeCfcV.exe
  C:\Windows\System\ZQeCfcV.exe
  2⤵
  PID:5780
- C:\Windows\System\xrZslMS.exe
  C:\Windows\System\xrZslMS.exe
  2⤵
  PID:828
- C:\Windows\System\eqETsmB.exe
  C:\Windows\System\eqETsmB.exe
  2⤵
  PID:5848
- C:\Windows\System\oZXpNqC.exe
  C:\Windows\System\oZXpNqC.exe
  2⤵
  PID:5864
- C:\Windows\System\eEtkRln.exe
  C:\Windows\System\eEtkRln.exe
  2⤵
  PID:5872
- C:\Windows\System\TRIxFnK.exe
  C:\Windows\System\TRIxFnK.exe
  2⤵
  PID:5900
- C:\Windows\System\CgRVlnb.exe
  C:\Windows\System\CgRVlnb.exe
  2⤵
  PID:5916
- C:\Windows\System\xNzBPGh.exe
  C:\Windows\System\xNzBPGh.exe
  2⤵
  PID:5952
- C:\Windows\System\gDsyxZd.exe
  C:\Windows\System\gDsyxZd.exe
  2⤵
  PID:324
- C:\Windows\System\CWuJcAT.exe
  C:\Windows\System\CWuJcAT.exe
  2⤵
  PID:6080
- C:\Windows\System\SkRJjLs.exe
  C:\Windows\System\SkRJjLs.exe
  2⤵
  PID:6108
- C:\Windows\System\JKsGKxi.exe
  C:\Windows\System\JKsGKxi.exe
  2⤵
  PID:796
- C:\Windows\System\nGkloNn.exe
  C:\Windows\System\nGkloNn.exe
  2⤵
  PID:1756
- C:\Windows\System\KSguxOX.exe
  C:\Windows\System\KSguxOX.exe
  2⤵
  PID:5280
- C:\Windows\System\cvcZCrU.exe
  C:\Windows\System\cvcZCrU.exe
  2⤵
  PID:5440
- C:\Windows\System\prMDWTm.exe
  C:\Windows\System\prMDWTm.exe
  2⤵
  PID:4852
- C:\Windows\System\kcwCHjq.exe
  C:\Windows\System\kcwCHjq.exe
  2⤵
  PID:5236
- C:\Windows\System\PefkZtt.exe
  C:\Windows\System\PefkZtt.exe
  2⤵
  PID:5508
- C:\Windows\System\sreuXxW.exe
  C:\Windows\System\sreuXxW.exe
  2⤵
  PID:5964
- C:\Windows\System\wwovKcs.exe
  C:\Windows\System\wwovKcs.exe
  2⤵
  PID:6028
- C:\Windows\System\gLtEuXU.exe
  C:\Windows\System\gLtEuXU.exe
  2⤵
  PID:5664
- C:\Windows\System\CUclsWG.exe
  C:\Windows\System\CUclsWG.exe
  2⤵
  PID:2524
- C:\Windows\System\VRSIWel.exe
  C:\Windows\System\VRSIWel.exe
  2⤵
  PID:5488
- C:\Windows\System\WBtoOTT.exe
  C:\Windows\System\WBtoOTT.exe
  2⤵
  PID:6092
- C:\Windows\System\IkbmQLi.exe
  C:\Windows\System\IkbmQLi.exe
  2⤵
  PID:5712
- C:\Windows\System\nKYjYLd.exe
  C:\Windows\System\nKYjYLd.exe
  2⤵
  PID:5584
- C:\Windows\System\wtqrKSN.exe
  C:\Windows\System\wtqrKSN.exe
  2⤵
  PID:848
- C:\Windows\System\IHWBiqv.exe
  C:\Windows\System\IHWBiqv.exe
  2⤵
  PID:5216
- C:\Windows\System\VYkHAxc.exe
  C:\Windows\System\VYkHAxc.exe
  2⤵
  PID:4176
- C:\Windows\System\tSZvwUf.exe
  C:\Windows\System\tSZvwUf.exe
  2⤵
  PID:5296
- C:\Windows\System\ZAqeclH.exe
  C:\Windows\System\ZAqeclH.exe
  2⤵
  PID:5600
- C:\Windows\System\dvVeZoa.exe
  C:\Windows\System\dvVeZoa.exe
  2⤵
  PID:5540
- C:\Windows\System\Rlzwzdo.exe
  C:\Windows\System\Rlzwzdo.exe
  2⤵
  PID:5912
- C:\Windows\System\YuuNfEM.exe
  C:\Windows\System\YuuNfEM.exe
  2⤵
  PID:5812
- C:\Windows\System\XmSZrAe.exe
  C:\Windows\System\XmSZrAe.exe
  2⤵
  PID:5892
- C:\Windows\System\suMhKgw.exe
  C:\Windows\System\suMhKgw.exe
  2⤵
  PID:6140
- C:\Windows\System\ycABSOT.exe
  C:\Windows\System\ycABSOT.exe
  2⤵
  PID:5412
- C:\Windows\System\ioaUrPN.exe
  C:\Windows\System\ioaUrPN.exe
  2⤵
  PID:5932
- C:\Windows\System\CHuGXDx.exe
  C:\Windows\System\CHuGXDx.exe
  2⤵
  PID:2212
- C:\Windows\System\PucKyMP.exe
  C:\Windows\System\PucKyMP.exe
  2⤵
  PID:4352
- C:\Windows\System\WjguQZV.exe
  C:\Windows\System\WjguQZV.exe
  2⤵
  PID:5344
- C:\Windows\System\JAZalIM.exe
  C:\Windows\System\JAZalIM.exe
  2⤵
  PID:5300
- C:\Windows\System\dDwtenc.exe
  C:\Windows\System\dDwtenc.exe
  2⤵
  PID:5380
- C:\Windows\System\VwlCVux.exe
  C:\Windows\System\VwlCVux.exe
  2⤵
  PID:1416
- C:\Windows\System\ZRhfCHW.exe
  C:\Windows\System\ZRhfCHW.exe
  2⤵
  PID:4372
- C:\Windows\System\GxjPoAi.exe
  C:\Windows\System\GxjPoAi.exe
  2⤵
  PID:808
- C:\Windows\System\TnDmENQ.exe
  C:\Windows\System\TnDmENQ.exe
  2⤵
  PID:5524
- C:\Windows\System\lRaddBQ.exe
  C:\Windows\System\lRaddBQ.exe
  2⤵
  PID:5860
- C:\Windows\System\klhXivx.exe
  C:\Windows\System\klhXivx.exe
  2⤵
  PID:5696
- C:\Windows\System\gZXRJwp.exe
  C:\Windows\System\gZXRJwp.exe
  2⤵
  PID:5984
- C:\Windows\System\rVaIIQl.exe
  C:\Windows\System\rVaIIQl.exe
  2⤵
  PID:4772
- C:\Windows\System\dactPFf.exe
  C:\Windows\System\dactPFf.exe
  2⤵
  PID:6060
- C:\Windows\System\RdlZEXn.exe
  C:\Windows\System\RdlZEXn.exe
  2⤵
  PID:1760
- C:\Windows\System\DqvdOuw.exe
  C:\Windows\System\DqvdOuw.exe
  2⤵
  PID:5024
- C:\Windows\System\AccNblR.exe
  C:\Windows\System\AccNblR.exe
  2⤵
  PID:2260
- C:\Windows\System\rqtkocF.exe
  C:\Windows\System\rqtkocF.exe
  2⤵
  PID:1652
- C:\Windows\System\pCdqZLh.exe
  C:\Windows\System\pCdqZLh.exe
  2⤵
  PID:5376
- C:\Windows\System\opjDlDn.exe
  C:\Windows\System\opjDlDn.exe
  2⤵
  PID:6156
- C:\Windows\System\IaQVQSm.exe
  C:\Windows\System\IaQVQSm.exe
  2⤵
  PID:6172
- C:\Windows\System\svDqgqQ.exe
  C:\Windows\System\svDqgqQ.exe
  2⤵
  PID:6188
- C:\Windows\System\iPRDoRJ.exe
  C:\Windows\System\iPRDoRJ.exe
  2⤵
  PID:6204
- C:\Windows\System\foilKGy.exe
  C:\Windows\System\foilKGy.exe
  2⤵
  PID:6220
- C:\Windows\System\EaVeYoF.exe
  C:\Windows\System\EaVeYoF.exe
  2⤵
  PID:6236
- C:\Windows\System\iEPmnXg.exe
  C:\Windows\System\iEPmnXg.exe
  2⤵
  PID:6252
- C:\Windows\System\sSizkHD.exe
  C:\Windows\System\sSizkHD.exe
  2⤵
  PID:6268
- C:\Windows\System\QgtWXXQ.exe
  C:\Windows\System\QgtWXXQ.exe
  2⤵
  PID:6284
- C:\Windows\System\RgMeRAI.exe
  C:\Windows\System\RgMeRAI.exe
  2⤵
  PID:6300
- C:\Windows\System\UpzNYMX.exe
  C:\Windows\System\UpzNYMX.exe
  2⤵
  PID:6316
- C:\Windows\System\gpmWbAc.exe
  C:\Windows\System\gpmWbAc.exe
  2⤵
  PID:6332
- C:\Windows\System\IAWNqCI.exe
  C:\Windows\System\IAWNqCI.exe
  2⤵
  PID:6348
- C:\Windows\System\cDkNOQn.exe
  C:\Windows\System\cDkNOQn.exe
  2⤵
  PID:6368
- C:\Windows\System\uhxtIkn.exe
  C:\Windows\System\uhxtIkn.exe
  2⤵
  PID:6384
- C:\Windows\System\CaYScwU.exe
  C:\Windows\System\CaYScwU.exe
  2⤵
  PID:6400
- C:\Windows\System\SgSSbHu.exe
  C:\Windows\System\SgSSbHu.exe
  2⤵
  PID:6416
- C:\Windows\System\xMLeVaq.exe
  C:\Windows\System\xMLeVaq.exe
  2⤵
  PID:6432
- C:\Windows\System\aqomfWo.exe
  C:\Windows\System\aqomfWo.exe
  2⤵
  PID:6448
- C:\Windows\System\HUVKEkP.exe
  C:\Windows\System\HUVKEkP.exe
  2⤵
  PID:6464
- C:\Windows\System\GzmpYOT.exe
  C:\Windows\System\GzmpYOT.exe
  2⤵
  PID:6480
- C:\Windows\System\qJfKwSx.exe
  C:\Windows\System\qJfKwSx.exe
  2⤵
  PID:6496
- C:\Windows\System\fmAjUOx.exe
  C:\Windows\System\fmAjUOx.exe
  2⤵
  PID:6512
- C:\Windows\System\lMxDQJm.exe
  C:\Windows\System\lMxDQJm.exe
  2⤵
  PID:6528
- C:\Windows\System\NRIphzL.exe
  C:\Windows\System\NRIphzL.exe
  2⤵
  PID:6544
- C:\Windows\System\RvuUtyr.exe
  C:\Windows\System\RvuUtyr.exe
  2⤵
  PID:6560
- C:\Windows\System\FPHgomr.exe
  C:\Windows\System\FPHgomr.exe
  2⤵
  PID:6576
- C:\Windows\System\uIoOviS.exe
  C:\Windows\System\uIoOviS.exe
  2⤵
  PID:6592
- C:\Windows\System\sOOgdYb.exe
  C:\Windows\System\sOOgdYb.exe
  2⤵
  PID:6608
- C:\Windows\System\XyPbuDF.exe
  C:\Windows\System\XyPbuDF.exe
  2⤵
  PID:6624
- C:\Windows\System\YzCJAEY.exe
  C:\Windows\System\YzCJAEY.exe
  2⤵
  PID:6640
- C:\Windows\System\eghItEy.exe
  C:\Windows\System\eghItEy.exe
  2⤵
  PID:6656
- C:\Windows\System\JZpAbrD.exe
  C:\Windows\System\JZpAbrD.exe
  2⤵
  PID:6672
- C:\Windows\System\roFtJMK.exe
  C:\Windows\System\roFtJMK.exe
  2⤵
  PID:6688
- C:\Windows\System\uzZuHDr.exe
  C:\Windows\System\uzZuHDr.exe
  2⤵
  PID:6704
- C:\Windows\System\RcrMpqA.exe
  C:\Windows\System\RcrMpqA.exe
  2⤵
  PID:6720
- C:\Windows\System\uCuIyig.exe
  C:\Windows\System\uCuIyig.exe
  2⤵
  PID:6736
- C:\Windows\System\IdwHgbZ.exe
  C:\Windows\System\IdwHgbZ.exe
  2⤵
  PID:6752
- C:\Windows\System\DlrboTw.exe
  C:\Windows\System\DlrboTw.exe
  2⤵
  PID:6768
- C:\Windows\System\KKKfCpJ.exe
  C:\Windows\System\KKKfCpJ.exe
  2⤵
  PID:6784
- C:\Windows\System\UiDLjOR.exe
  C:\Windows\System\UiDLjOR.exe
  2⤵
  PID:6800
- C:\Windows\System\LnBJjiv.exe
  C:\Windows\System\LnBJjiv.exe
  2⤵
  PID:6816
- C:\Windows\System\bqIscrG.exe
  C:\Windows\System\bqIscrG.exe
  2⤵
  PID:6832
- C:\Windows\System\ryzGQbM.exe
  C:\Windows\System\ryzGQbM.exe
  2⤵
  PID:6848
- C:\Windows\System\cneyyui.exe
  C:\Windows\System\cneyyui.exe
  2⤵
  PID:6864
- C:\Windows\System\psHSiIr.exe
  C:\Windows\System\psHSiIr.exe
  2⤵
  PID:6880
- C:\Windows\System\dlwwtqh.exe
  C:\Windows\System\dlwwtqh.exe
  2⤵
  PID:6896
- C:\Windows\System\HogFPXZ.exe
  C:\Windows\System\HogFPXZ.exe
  2⤵
  PID:6912
- C:\Windows\System\HPcSjQg.exe
  C:\Windows\System\HPcSjQg.exe
  2⤵
  PID:6928
- C:\Windows\System\IcyGwEj.exe
  C:\Windows\System\IcyGwEj.exe
  2⤵
  PID:6944
- C:\Windows\System\SStqsFR.exe
  C:\Windows\System\SStqsFR.exe
  2⤵
  PID:6960
- C:\Windows\System\WWQeUtc.exe
  C:\Windows\System\WWQeUtc.exe
  2⤵
  PID:6976
- C:\Windows\System\VYVWUnW.exe
  C:\Windows\System\VYVWUnW.exe
  2⤵
  PID:6992
- C:\Windows\System\FBJqNVx.exe
  C:\Windows\System\FBJqNVx.exe
  2⤵
  PID:7008
- C:\Windows\System\DVWxwLk.exe
  C:\Windows\System\DVWxwLk.exe
  2⤵
  PID:7024
- C:\Windows\System\qwnuaaZ.exe
  C:\Windows\System\qwnuaaZ.exe
  2⤵
  PID:7040
- C:\Windows\System\LWivahx.exe
  C:\Windows\System\LWivahx.exe
  2⤵
  PID:7056
- C:\Windows\System\pVUUgNh.exe
  C:\Windows\System\pVUUgNh.exe
  2⤵
  PID:7072
- C:\Windows\System\JxWQIEu.exe
  C:\Windows\System\JxWQIEu.exe
  2⤵
  PID:7088
- C:\Windows\System\imXKAEF.exe
  C:\Windows\System\imXKAEF.exe
  2⤵
  PID:7104
- C:\Windows\System\ngfyedP.exe
  C:\Windows\System\ngfyedP.exe
  2⤵
  PID:7120
- C:\Windows\System\qbCRQEr.exe
  C:\Windows\System\qbCRQEr.exe
  2⤵
  PID:7136
- C:\Windows\System\MLxPsZC.exe
  C:\Windows\System\MLxPsZC.exe
  2⤵
  PID:7152
- C:\Windows\System\mcQswbS.exe
  C:\Windows\System\mcQswbS.exe
  2⤵
  PID:1644
- C:\Windows\System\kpqiwla.exe
  C:\Windows\System\kpqiwla.exe
  2⤵
  PID:6164
- C:\Windows\System\mCDTDvc.exe
  C:\Windows\System\mCDTDvc.exe
  2⤵
  PID:1352
- C:\Windows\System\WZjYPGW.exe
  C:\Windows\System\WZjYPGW.exe
  2⤵
  PID:5284
- C:\Windows\System\WipsLdX.exe
  C:\Windows\System\WipsLdX.exe
  2⤵
  PID:6076
- C:\Windows\System\IoQGtTg.exe
  C:\Windows\System\IoQGtTg.exe
  2⤵
  PID:6200
- C:\Windows\System\yXCGMfP.exe
  C:\Windows\System\yXCGMfP.exe
  2⤵
  PID:6232
- C:\Windows\System\zXIrDRU.exe
  C:\Windows\System\zXIrDRU.exe
  2⤵
  PID:6292
- C:\Windows\System\fKrYivv.exe
  C:\Windows\System\fKrYivv.exe
  2⤵
  PID:6328
- C:\Windows\System\IWDllpa.exe
  C:\Windows\System\IWDllpa.exe
  2⤵
  PID:6276
- C:\Windows\System\bMMoESE.exe
  C:\Windows\System\bMMoESE.exe
  2⤵
  PID:6356
- C:\Windows\System\adGnZBt.exe
  C:\Windows\System\adGnZBt.exe
  2⤵
  PID:6364
- C:\Windows\System\PjoKcvS.exe
  C:\Windows\System\PjoKcvS.exe
  2⤵
  PID:6424
- C:\Windows\System\gaEUIKE.exe
  C:\Windows\System\gaEUIKE.exe
  2⤵
  PID:6488
- C:\Windows\System\kHGiTNn.exe
  C:\Windows\System\kHGiTNn.exe
  2⤵
  PID:6408
- C:\Windows\System\mXSKuic.exe
  C:\Windows\System\mXSKuic.exe
  2⤵
  PID:6492
- C:\Windows\System\eUzRfYM.exe
  C:\Windows\System\eUzRfYM.exe
  2⤵
  PID:6524
- C:\Windows\System\nYgaswm.exe
  C:\Windows\System\nYgaswm.exe
  2⤵
  PID:6536
- C:\Windows\System\oihLHtq.exe
  C:\Windows\System\oihLHtq.exe
  2⤵
  PID:6552
- C:\Windows\System\Xapzshb.exe
  C:\Windows\System\Xapzshb.exe
  2⤵
  PID:6620
- C:\Windows\System\RTNmfBb.exe
  C:\Windows\System\RTNmfBb.exe
  2⤵
  PID:6632
- C:\Windows\System\xsZPMfc.exe
  C:\Windows\System\xsZPMfc.exe
  2⤵
  PID:6680
- C:\Windows\System\ujtZcnJ.exe
  C:\Windows\System\ujtZcnJ.exe
  2⤵
  PID:6744
- C:\Windows\System\VXwPIml.exe
  C:\Windows\System\VXwPIml.exe
  2⤵
  PID:6668
- C:\Windows\System\JWVATpd.exe
  C:\Windows\System\JWVATpd.exe
  2⤵
  PID:6732
- C:\Windows\System\cJMsYkC.exe
  C:\Windows\System\cJMsYkC.exe
  2⤵
  PID:6872
- C:\Windows\System\kGyiAse.exe
  C:\Windows\System\kGyiAse.exe
  2⤵
  PID:548
- C:\Windows\System\TTIaUWS.exe
  C:\Windows\System\TTIaUWS.exe
  2⤵
  PID:6968
- C:\Windows\System\dNYmPsk.exe
  C:\Windows\System\dNYmPsk.exe
  2⤵
  PID:7032
- C:\Windows\System\qrcrHXV.exe
  C:\Windows\System\qrcrHXV.exe
  2⤵
  PID:7096
- C:\Windows\System\aYfvkhJ.exe
  C:\Windows\System\aYfvkhJ.exe
  2⤵
  PID:6860
- C:\Windows\System\qXctWBz.exe
  C:\Windows\System\qXctWBz.exe
  2⤵
  PID:6924
- C:\Windows\System\HEciUmU.exe
  C:\Windows\System\HEciUmU.exe
  2⤵
  PID:6988
- C:\Windows\System\waPdFmy.exe
  C:\Windows\System\waPdFmy.exe
  2⤵
  PID:7052
- C:\Windows\System\QGcvkXe.exe
  C:\Windows\System\QGcvkXe.exe
  2⤵
  PID:7116
- C:\Windows\System\RwyIIjk.exe
  C:\Windows\System\RwyIIjk.exe
  2⤵
  PID:7164
- C:\Windows\System\RtMjaus.exe
  C:\Windows\System\RtMjaus.exe
  2⤵
  PID:6128
- C:\Windows\System\KUDmKVD.exe
  C:\Windows\System\KUDmKVD.exe
  2⤵
  PID:6152
- C:\Windows\System\pOQCYof.exe
  C:\Windows\System\pOQCYof.exe
  2⤵
  PID:5652
- C:\Windows\System\HqIAxLY.exe
  C:\Windows\System\HqIAxLY.exe
  2⤵
  PID:6324
- C:\Windows\System\yFVSDmM.exe
  C:\Windows\System\yFVSDmM.exe
  2⤵
  PID:6340
- C:\Windows\System\sGKLxHF.exe
  C:\Windows\System\sGKLxHF.exe
  2⤵
  PID:6168
- C:\Windows\System\TSDJwZX.exe
  C:\Windows\System\TSDJwZX.exe
  2⤵
  PID:6344
- C:\Windows\System\MfxpVVk.exe
  C:\Windows\System\MfxpVVk.exe
  2⤵
  PID:6264
- C:\Windows\System\kZoMpvx.exe
  C:\Windows\System\kZoMpvx.exe
  2⤵
  PID:6584
- C:\Windows\System\GUzzDKB.exe
  C:\Windows\System\GUzzDKB.exe
  2⤵
  PID:6716
- C:\Windows\System\laSotDB.exe
  C:\Windows\System\laSotDB.exe
  2⤵
  PID:352
- C:\Windows\System\ziwWaYl.exe
  C:\Windows\System\ziwWaYl.exe
  2⤵
  PID:6504
- C:\Windows\System\nTjAzli.exe
  C:\Windows\System\nTjAzli.exe
  2⤵
  PID:1552
- C:\Windows\System\eGlQbnc.exe
  C:\Windows\System\eGlQbnc.exe
  2⤵
  PID:6908
- C:\Windows\System\KvYHvtY.exe
  C:\Windows\System\KvYHvtY.exe
  2⤵
  PID:3000
- C:\Windows\System\QRgUjIR.exe
  C:\Windows\System\QRgUjIR.exe
  2⤵
  PID:6956
- C:\Windows\System\snFqoOr.exe
  C:\Windows\System\snFqoOr.exe
  2⤵
  PID:5616
- C:\Windows\System\kiQIhmh.exe
  C:\Windows\System\kiQIhmh.exe
  2⤵
  PID:2432
- C:\Windows\System\HsuLdLC.exe
  C:\Windows\System\HsuLdLC.exe
  2⤵
  PID:7068
- C:\Windows\System\EzDxYYq.exe
  C:\Windows\System\EzDxYYq.exe
  2⤵
  PID:6312
- C:\Windows\System\YmmhzyK.exe
  C:\Windows\System\YmmhzyK.exe
  2⤵
  PID:7048
- C:\Windows\System\LlXzHku.exe
  C:\Windows\System\LlXzHku.exe
  2⤵
  PID:7132
- C:\Windows\System\DrKIBrr.exe
  C:\Windows\System\DrKIBrr.exe
  2⤵
  PID:6244
- C:\Windows\System\lByuolQ.exe
  C:\Windows\System\lByuolQ.exe
  2⤵
  PID:1672
- C:\Windows\System\nTHNAjw.exe
  C:\Windows\System\nTHNAjw.exe
  2⤵
  PID:2168
- C:\Windows\System\iDwffMV.exe
  C:\Windows\System\iDwffMV.exe
  2⤵
  PID:6604
- C:\Windows\System\SDmeMeN.exe
  C:\Windows\System\SDmeMeN.exe
  2⤵
  PID:6508
- C:\Windows\System\rXgBtCY.exe
  C:\Windows\System\rXgBtCY.exe
  2⤵
  PID:7004
- C:\Windows\System\DgnmrDu.exe
  C:\Windows\System\DgnmrDu.exe
  2⤵
  PID:7064
- C:\Windows\System\uWoeKpo.exe
  C:\Windows\System\uWoeKpo.exe
  2⤵
  PID:2416
- C:\Windows\System\btetAkM.exe
  C:\Windows\System\btetAkM.exe
  2⤵
  PID:2056
- C:\Windows\System\qspDNBM.exe
  C:\Windows\System\qspDNBM.exe
  2⤵
  PID:6556
- C:\Windows\System\vmkIaxV.exe
  C:\Windows\System\vmkIaxV.exe
  2⤵
  PID:6844
- C:\Windows\System\DwVXlkg.exe
  C:\Windows\System\DwVXlkg.exe
  2⤵
  PID:2220
- C:\Windows\System\FdBEjlh.exe
  C:\Windows\System\FdBEjlh.exe
  2⤵
  PID:6940
- C:\Windows\System\TtenMrh.exe
  C:\Windows\System\TtenMrh.exe
  2⤵
  PID:7020
- C:\Windows\System\csnZdMx.exe
  C:\Windows\System\csnZdMx.exe
  2⤵
  PID:2784
- C:\Windows\System\FRzqZdt.exe
  C:\Windows\System\FRzqZdt.exe
  2⤵
  PID:7144
- C:\Windows\System\wzwNkuD.exe
  C:\Windows\System\wzwNkuD.exe
  2⤵
  PID:6652
- C:\Windows\System\NyOmCMz.exe
  C:\Windows\System\NyOmCMz.exe
  2⤵
  PID:2792
- C:\Windows\System\DucsJQr.exe
  C:\Windows\System\DucsJQr.exe
  2⤵
  PID:6600
- C:\Windows\System\viajfPC.exe
  C:\Windows\System\viajfPC.exe
  2⤵
  PID:7184
- C:\Windows\System\VLilrnT.exe
  C:\Windows\System\VLilrnT.exe
  2⤵
  PID:7200
- C:\Windows\System\xnYGmpX.exe
  C:\Windows\System\xnYGmpX.exe
  2⤵
  PID:7216
- C:\Windows\System\NIbDEFL.exe
  C:\Windows\System\NIbDEFL.exe
  2⤵
  PID:7232
- C:\Windows\System\NTUbNgi.exe
  C:\Windows\System\NTUbNgi.exe
  2⤵
  PID:7248
- C:\Windows\System\WnnjrMg.exe
  C:\Windows\System\WnnjrMg.exe
  2⤵
  PID:7264
- C:\Windows\System\iwldoPt.exe
  C:\Windows\System\iwldoPt.exe
  2⤵
  PID:7280
- C:\Windows\System\LGTGxJD.exe
  C:\Windows\System\LGTGxJD.exe
  2⤵
  PID:7296
- C:\Windows\System\AHbZuwQ.exe
  C:\Windows\System\AHbZuwQ.exe
  2⤵
  PID:7312
- C:\Windows\System\oqQhgXG.exe
  C:\Windows\System\oqQhgXG.exe
  2⤵
  PID:7328
- C:\Windows\System\RqJPIiQ.exe
  C:\Windows\System\RqJPIiQ.exe
  2⤵
  PID:7344
- C:\Windows\System\cHmACVS.exe
  C:\Windows\System\cHmACVS.exe
  2⤵
  PID:7360
- C:\Windows\System\ARqYeHU.exe
  C:\Windows\System\ARqYeHU.exe
  2⤵
  PID:7376
- C:\Windows\System\DMjzIag.exe
  C:\Windows\System\DMjzIag.exe
  2⤵
  PID:7392
- C:\Windows\System\WfPmcxp.exe
  C:\Windows\System\WfPmcxp.exe
  2⤵
  PID:7408
- C:\Windows\System\Zbbcuxr.exe
  C:\Windows\System\Zbbcuxr.exe
  2⤵
  PID:7424
- C:\Windows\System\HGeumXW.exe
  C:\Windows\System\HGeumXW.exe
  2⤵
  PID:7444
- C:\Windows\System\mKExCnd.exe
  C:\Windows\System\mKExCnd.exe
  2⤵
  PID:7460
- C:\Windows\System\iyqRqPg.exe
  C:\Windows\System\iyqRqPg.exe
  2⤵
  PID:7476
- C:\Windows\System\jtTcAlI.exe
  C:\Windows\System\jtTcAlI.exe
  2⤵
  PID:7492
- C:\Windows\System\kWMtyIF.exe
  C:\Windows\System\kWMtyIF.exe
  2⤵
  PID:7508
- C:\Windows\System\BqXIxnT.exe
  C:\Windows\System\BqXIxnT.exe
  2⤵
  PID:7524
- C:\Windows\System\FuVcnuQ.exe
  C:\Windows\System\FuVcnuQ.exe
  2⤵
  PID:7540
- C:\Windows\System\HvXLqZJ.exe
  C:\Windows\System\HvXLqZJ.exe
  2⤵
  PID:7556
- C:\Windows\System\sIZrrot.exe
  C:\Windows\System\sIZrrot.exe
  2⤵
  PID:7572
- C:\Windows\System\GUWfmEZ.exe
  C:\Windows\System\GUWfmEZ.exe
  2⤵
  PID:7588
- C:\Windows\System\uZOdKju.exe
  C:\Windows\System\uZOdKju.exe
  2⤵
  PID:7604
- C:\Windows\System\hzHsJDV.exe
  C:\Windows\System\hzHsJDV.exe
  2⤵
  PID:7620
- C:\Windows\System\KnPlLXa.exe
  C:\Windows\System\KnPlLXa.exe
  2⤵
  PID:7636
- C:\Windows\System\SctgjoB.exe
  C:\Windows\System\SctgjoB.exe
  2⤵
  PID:7652
- C:\Windows\System\VYJjNGC.exe
  C:\Windows\System\VYJjNGC.exe
  2⤵
  PID:7668
- C:\Windows\System\mAsMRhj.exe
  C:\Windows\System\mAsMRhj.exe
  2⤵
  PID:7684
- C:\Windows\System\GQznYDv.exe
  C:\Windows\System\GQznYDv.exe
  2⤵
  PID:7700
- C:\Windows\System\PlDQupT.exe
  C:\Windows\System\PlDQupT.exe
  2⤵
  PID:7716
- C:\Windows\System\zuYMBvn.exe
  C:\Windows\System\zuYMBvn.exe
  2⤵
  PID:7732
- C:\Windows\System\SMTDZAe.exe
  C:\Windows\System\SMTDZAe.exe
  2⤵
  PID:7748
- C:\Windows\System\HflAUcT.exe
  C:\Windows\System\HflAUcT.exe
  2⤵
  PID:7764
- C:\Windows\System\wBSzXTD.exe
  C:\Windows\System\wBSzXTD.exe
  2⤵
  PID:7780
- C:\Windows\System\kBBbERu.exe
  C:\Windows\System\kBBbERu.exe
  2⤵
  PID:7796
- C:\Windows\System\WlILAZx.exe
  C:\Windows\System\WlILAZx.exe
  2⤵
  PID:7816
- C:\Windows\System\tiiKPpV.exe
  C:\Windows\System\tiiKPpV.exe
  2⤵
  PID:7836
- C:\Windows\System\zjQyEpj.exe
  C:\Windows\System\zjQyEpj.exe
  2⤵
  PID:7856
- C:\Windows\System\QkHpRHm.exe
  C:\Windows\System\QkHpRHm.exe
  2⤵
  PID:7880
- C:\Windows\System\UzRnxyy.exe
  C:\Windows\System\UzRnxyy.exe
  2⤵
  PID:7896
- C:\Windows\System\QLtMGDa.exe
  C:\Windows\System\QLtMGDa.exe
  2⤵
  PID:7916
- C:\Windows\System\zgYHEKc.exe
  C:\Windows\System\zgYHEKc.exe
  2⤵
  PID:7936
- C:\Windows\System\vFsYTRQ.exe
  C:\Windows\System\vFsYTRQ.exe
  2⤵
  PID:7968
- C:\Windows\System\idNKbJC.exe
  C:\Windows\System\idNKbJC.exe
  2⤵
  PID:7984
- C:\Windows\System\lOEslcg.exe
  C:\Windows\System\lOEslcg.exe
  2⤵
  PID:8000
- C:\Windows\System\WUNdTDT.exe
  C:\Windows\System\WUNdTDT.exe
  2⤵
  PID:8016
- C:\Windows\System\tOMPIhc.exe
  C:\Windows\System\tOMPIhc.exe
  2⤵
  PID:8032
- C:\Windows\System\rDizboX.exe
  C:\Windows\System\rDizboX.exe
  2⤵
  PID:8052
- C:\Windows\System\JToZqcL.exe
  C:\Windows\System\JToZqcL.exe
  2⤵
  PID:8068
- C:\Windows\System\vTZmVSb.exe
  C:\Windows\System\vTZmVSb.exe
  2⤵
  PID:8084
- C:\Windows\System\KwNkqHT.exe
  C:\Windows\System\KwNkqHT.exe
  2⤵
  PID:8100
- C:\Windows\System\dmANbTb.exe
  C:\Windows\System\dmANbTb.exe
  2⤵
  PID:8116
- C:\Windows\System\KKfMylO.exe
  C:\Windows\System\KKfMylO.exe
  2⤵
  PID:8132
- C:\Windows\System\tUycJen.exe
  C:\Windows\System\tUycJen.exe
  2⤵
  PID:8148
- C:\Windows\System\WxgEbVs.exe
  C:\Windows\System\WxgEbVs.exe
  2⤵
  PID:8164
- C:\Windows\System\QNkRRGl.exe
  C:\Windows\System\QNkRRGl.exe
  2⤵
  PID:8180
- C:\Windows\System\XgWddQP.exe
  C:\Windows\System\XgWddQP.exe
  2⤵
  PID:7192
- C:\Windows\System\sIFSRpE.exe
  C:\Windows\System\sIFSRpE.exe
  2⤵
  PID:7176
- C:\Windows\System\pYxESaR.exe
  C:\Windows\System\pYxESaR.exe
  2⤵
  PID:7212
- C:\Windows\System\wVvqknh.exe
  C:\Windows\System\wVvqknh.exe
  2⤵
  PID:7288
- C:\Windows\System\hdVNHcL.exe
  C:\Windows\System\hdVNHcL.exe
  2⤵
  PID:7324
- C:\Windows\System\bYodypn.exe
  C:\Windows\System\bYodypn.exe
  2⤵
  PID:7388
- C:\Windows\System\POmFuUg.exe
  C:\Windows\System\POmFuUg.exe
  2⤵
  PID:7272
- C:\Windows\System\UnrKeSg.exe
  C:\Windows\System\UnrKeSg.exe
  2⤵
  PID:7340
- C:\Windows\System\ogThQbF.exe
  C:\Windows\System\ogThQbF.exe
  2⤵
  PID:7420
- C:\Windows\System\TOVTUAo.exe
  C:\Windows\System\TOVTUAo.exe
  2⤵
  PID:7456
- C:\Windows\System\qJvxHfL.exe
  C:\Windows\System\qJvxHfL.exe
  2⤵
  PID:7436
- C:\Windows\System\yLvtWcc.exe
  C:\Windows\System\yLvtWcc.exe
  2⤵
  PID:7552
- C:\Windows\System\VcKjIeu.exe
  C:\Windows\System\VcKjIeu.exe
  2⤵
  PID:7612
- C:\Windows\System\iSyzOJn.exe
  C:\Windows\System\iSyzOJn.exe
  2⤵
  PID:7504
- C:\Windows\System\tpeWCfZ.exe
  C:\Windows\System\tpeWCfZ.exe
  2⤵
  PID:7648
- C:\Windows\System\mnbUnJU.exe
  C:\Windows\System\mnbUnJU.exe
  2⤵
  PID:7600
- C:\Windows\System\CnVeLkH.exe
  C:\Windows\System\CnVeLkH.exe
  2⤵
  PID:7712
- C:\Windows\System\aQDYRJD.exe
  C:\Windows\System\aQDYRJD.exe
  2⤵
  PID:7744
- C:\Windows\System\iQZsSOM.exe
  C:\Windows\System\iQZsSOM.exe
  2⤵
  PID:7664
- C:\Windows\System\COgHhce.exe
  C:\Windows\System\COgHhce.exe
  2⤵
  PID:7808
- C:\Windows\System\fLlRjjd.exe
  C:\Windows\System\fLlRjjd.exe
  2⤵
  PID:7788
- C:\Windows\System\TpYlzbm.exe
  C:\Windows\System\TpYlzbm.exe
  2⤵
  PID:7792
- C:\Windows\System\GEkdbWs.exe
  C:\Windows\System\GEkdbWs.exe
  2⤵
  PID:7832
- C:\Windows\System\qyiJJRK.exe
  C:\Windows\System\qyiJJRK.exe
  2⤵
  PID:7892
- C:\Windows\System\yQjSzIs.exe
  C:\Windows\System\yQjSzIs.exe
  2⤵
  PID:7924
- C:\Windows\System\NhKFTDb.exe
  C:\Windows\System\NhKFTDb.exe
  2⤵
  PID:7904
- C:\Windows\System\uIaaGLU.exe
  C:\Windows\System\uIaaGLU.exe
  2⤵
  PID:7980
- C:\Windows\System\ydhlBWN.exe
  C:\Windows\System\ydhlBWN.exe
  2⤵
  PID:8008
- C:\Windows\System\zILngkU.exe
  C:\Windows\System\zILngkU.exe
  2⤵
  PID:8040
- C:\Windows\System\BLWSLmr.exe
  C:\Windows\System\BLWSLmr.exe
  2⤵
  PID:8028
- C:\Windows\System\lPslpgL.exe
  C:\Windows\System\lPslpgL.exe
  2⤵
  PID:1696
- C:\Windows\System\zIKCscB.exe
  C:\Windows\System\zIKCscB.exe
  2⤵
  PID:8140
- C:\Windows\System\pAChVhW.exe
  C:\Windows\System\pAChVhW.exe
  2⤵
  PID:7196
- C:\Windows\System\gFYTWtF.exe
  C:\Windows\System\gFYTWtF.exe
  2⤵
  PID:7356
- C:\Windows\System\YyzTxlJ.exe
  C:\Windows\System\YyzTxlJ.exe
  2⤵
  PID:7304
- C:\Windows\System\anNSAqB.exe
  C:\Windows\System\anNSAqB.exe
  2⤵
  PID:7440
- C:\Windows\System\eGPAXMm.exe
  C:\Windows\System\eGPAXMm.exe
  2⤵
  PID:8188
- C:\Windows\System\tgytjeK.exe
  C:\Windows\System\tgytjeK.exe
  2⤵
  PID:8160
- C:\Windows\System\bwkGAXb.exe
  C:\Windows\System\bwkGAXb.exe
  2⤵
  PID:7224
- C:\Windows\System\QwEVrvk.exe
  C:\Windows\System\QwEVrvk.exe
  2⤵
  PID:7308
- C:\Windows\System\sbKyLcj.exe
  C:\Windows\System\sbKyLcj.exe
  2⤵
  PID:7584
- C:\Windows\System\suozBNU.exe
  C:\Windows\System\suozBNU.exe
  2⤵
  PID:7632
- C:\Windows\System\ElHwdNK.exe
  C:\Windows\System\ElHwdNK.exe
  2⤵
  PID:7696
- C:\Windows\System\GLNrnbv.exe
  C:\Windows\System\GLNrnbv.exe
  2⤵
  PID:7888
- C:\Windows\System\CtVfieM.exe
  C:\Windows\System\CtVfieM.exe
  2⤵
  PID:7952
- C:\Windows\System\InRraUg.exe
  C:\Windows\System\InRraUg.exe
  2⤵
  PID:7596
- C:\Windows\System\IgIUnOw.exe
  C:\Windows\System\IgIUnOw.exe
  2⤵
  PID:7776
- C:\Windows\System\sOspIjc.exe
  C:\Windows\System\sOspIjc.exe
  2⤵
  PID:7828
- C:\Windows\System\yfWjZsj.exe
  C:\Windows\System\yfWjZsj.exe
  2⤵
  PID:7964
- C:\Windows\System\TzLGUhS.exe
  C:\Windows\System\TzLGUhS.exe
  2⤵
  PID:8112
- C:\Windows\System\amxxVwv.exe
  C:\Windows\System\amxxVwv.exe
  2⤵
  PID:7432
- C:\Windows\System\yUtENCZ.exe
  C:\Windows\System\yUtENCZ.exe
  2⤵
  PID:7244
- C:\Windows\System\yfQwshG.exe
  C:\Windows\System\yfQwshG.exe
  2⤵
  PID:7844
- C:\Windows\System\UpJWxWh.exe
  C:\Windows\System\UpJWxWh.exe
  2⤵
  PID:7760
- C:\Windows\System\uvIQPUr.exe
  C:\Windows\System\uvIQPUr.exe
  2⤵
  PID:8064
- C:\Windows\System\exBohaa.exe
  C:\Windows\System\exBohaa.exe
  2⤵
  PID:8076
- C:\Windows\System\gVmMCdO.exe
  C:\Windows\System\gVmMCdO.exe
  2⤵
  PID:8128
- C:\Windows\System\GAhKgNj.exe
  C:\Windows\System\GAhKgNj.exe
  2⤵
  PID:7692
- C:\Windows\System\wgoSHot.exe
  C:\Windows\System\wgoSHot.exe
  2⤵
  PID:8124
- C:\Windows\System\cyvDgvK.exe
  C:\Windows\System\cyvDgvK.exe
  2⤵
  PID:7416
- C:\Windows\System\TWkMVMS.exe
  C:\Windows\System\TWkMVMS.exe
  2⤵
  PID:7960
- C:\Windows\System\efBdmud.exe
  C:\Windows\System\efBdmud.exe
  2⤵
  PID:7616
- C:\Windows\System\wBGQehu.exe
  C:\Windows\System\wBGQehu.exe
  2⤵
  PID:7932
- C:\Windows\System\cNVQros.exe
  C:\Windows\System\cNVQros.exe
  2⤵
  PID:7256
- C:\Windows\System\aPyNfOe.exe
  C:\Windows\System\aPyNfOe.exe
  2⤵
  PID:8204
- C:\Windows\System\wcFHziT.exe
  C:\Windows\System\wcFHziT.exe
  2⤵
  PID:8220
- C:\Windows\System\SaiStWM.exe
  C:\Windows\System\SaiStWM.exe
  2⤵
  PID:8236
- C:\Windows\System\ONzjjKT.exe
  C:\Windows\System\ONzjjKT.exe
  2⤵
  PID:8252
- C:\Windows\System\GzzLwhR.exe
  C:\Windows\System\GzzLwhR.exe
  2⤵
  PID:8268
- C:\Windows\System\ilEUABD.exe
  C:\Windows\System\ilEUABD.exe
  2⤵
  PID:8284
- C:\Windows\System\kgIJwEH.exe
  C:\Windows\System\kgIJwEH.exe
  2⤵
  PID:8300
- C:\Windows\System\WYwkhEX.exe
  C:\Windows\System\WYwkhEX.exe
  2⤵
  PID:8316
- C:\Windows\System\sxvFXoV.exe
  C:\Windows\System\sxvFXoV.exe
  2⤵
  PID:8332
- C:\Windows\System\vQYaeJC.exe
  C:\Windows\System\vQYaeJC.exe
  2⤵
  PID:8348
- C:\Windows\System\HgvDFqS.exe
  C:\Windows\System\HgvDFqS.exe
  2⤵
  PID:8364
- C:\Windows\System\XLxRDBI.exe
  C:\Windows\System\XLxRDBI.exe
  2⤵
  PID:8380
- C:\Windows\System\tdAAcQm.exe
  C:\Windows\System\tdAAcQm.exe
  2⤵
  PID:8396
- C:\Windows\System\VORfwqw.exe
  C:\Windows\System\VORfwqw.exe
  2⤵
  PID:8412
- C:\Windows\System\ouvFAIU.exe
  C:\Windows\System\ouvFAIU.exe
  2⤵
  PID:8428
- C:\Windows\System\HOgQReN.exe
  C:\Windows\System\HOgQReN.exe
  2⤵
  PID:8444
- C:\Windows\System\YNnOIYC.exe
  C:\Windows\System\YNnOIYC.exe
  2⤵
  PID:8460
- C:\Windows\System\neAtAtN.exe
  C:\Windows\System\neAtAtN.exe
  2⤵
  PID:8476
- C:\Windows\System\bxwHwub.exe
  C:\Windows\System\bxwHwub.exe
  2⤵
  PID:8492
- C:\Windows\System\BJToyWc.exe
  C:\Windows\System\BJToyWc.exe
  2⤵
  PID:8508
- C:\Windows\System\yAHnEIW.exe
  C:\Windows\System\yAHnEIW.exe
  2⤵
  PID:8524
- C:\Windows\System\NlNHjGO.exe
  C:\Windows\System\NlNHjGO.exe
  2⤵
  PID:8540
- C:\Windows\System\tJucNJF.exe
  C:\Windows\System\tJucNJF.exe
  2⤵
  PID:8556
- C:\Windows\System\BBuezxr.exe
  C:\Windows\System\BBuezxr.exe
  2⤵
  PID:8572
- C:\Windows\System\MqkUWvX.exe
  C:\Windows\System\MqkUWvX.exe
  2⤵
  PID:8588
- C:\Windows\System\IrhtHok.exe
  C:\Windows\System\IrhtHok.exe
  2⤵
  PID:8604
- C:\Windows\System\oqWtwmd.exe
  C:\Windows\System\oqWtwmd.exe
  2⤵
  PID:8620
- C:\Windows\System\VIFoHeG.exe
  C:\Windows\System\VIFoHeG.exe
  2⤵
  PID:8636
- C:\Windows\System\YeUvjVx.exe
  C:\Windows\System\YeUvjVx.exe
  2⤵
  PID:8652
- C:\Windows\System\UDoZYrh.exe
  C:\Windows\System\UDoZYrh.exe
  2⤵
  PID:8668
- C:\Windows\System\eriJVyx.exe
  C:\Windows\System\eriJVyx.exe
  2⤵
  PID:8684
- C:\Windows\System\grJzsfe.exe
  C:\Windows\System\grJzsfe.exe
  2⤵
  PID:8700
- C:\Windows\System\gGsShmb.exe
  C:\Windows\System\gGsShmb.exe
  2⤵
  PID:8716
- C:\Windows\System\hwuKrhT.exe
  C:\Windows\System\hwuKrhT.exe
  2⤵
  PID:8732
- C:\Windows\System\PRjFbzj.exe
  C:\Windows\System\PRjFbzj.exe
  2⤵
  PID:8748
- C:\Windows\System\TcNNyam.exe
  C:\Windows\System\TcNNyam.exe
  2⤵
  PID:8764
- C:\Windows\System\xLMovaE.exe
  C:\Windows\System\xLMovaE.exe
  2⤵
  PID:8780
- C:\Windows\System\ZofsvRI.exe
  C:\Windows\System\ZofsvRI.exe
  2⤵
  PID:8796
- C:\Windows\System\GpQXEgt.exe
  C:\Windows\System\GpQXEgt.exe
  2⤵
  PID:8812
- C:\Windows\System\hDUSOsM.exe
  C:\Windows\System\hDUSOsM.exe
  2⤵
  PID:8828
- C:\Windows\System\vhetpWr.exe
  C:\Windows\System\vhetpWr.exe
  2⤵
  PID:8844
- C:\Windows\System\ExLOjUf.exe
  C:\Windows\System\ExLOjUf.exe
  2⤵
  PID:8860
- C:\Windows\System\aeIaEnb.exe
  C:\Windows\System\aeIaEnb.exe
  2⤵
  PID:8876
- C:\Windows\System\USYjdMu.exe
  C:\Windows\System\USYjdMu.exe
  2⤵
  PID:8892
- C:\Windows\System\ObEsKix.exe
  C:\Windows\System\ObEsKix.exe
  2⤵
  PID:8908
- C:\Windows\System\ysHKonh.exe
  C:\Windows\System\ysHKonh.exe
  2⤵
  PID:8924
- C:\Windows\System\euhrGCM.exe
  C:\Windows\System\euhrGCM.exe
  2⤵
  PID:8940
- C:\Windows\System\TsHSVYM.exe
  C:\Windows\System\TsHSVYM.exe
  2⤵
  PID:8956
- C:\Windows\System\lTdornI.exe
  C:\Windows\System\lTdornI.exe
  2⤵
  PID:8972
- C:\Windows\System\yZyVZNT.exe
  C:\Windows\System\yZyVZNT.exe
  2⤵
  PID:8988
- C:\Windows\System\qAzDvZe.exe
  C:\Windows\System\qAzDvZe.exe
  2⤵
  PID:9004
- C:\Windows\System\PfbQWlk.exe
  C:\Windows\System\PfbQWlk.exe
  2⤵
  PID:9020
- C:\Windows\System\vudAEmy.exe
  C:\Windows\System\vudAEmy.exe
  2⤵
  PID:9036
- C:\Windows\System\fPAgngE.exe
  C:\Windows\System\fPAgngE.exe
  2⤵
  PID:9052
- C:\Windows\System\nyplUTD.exe
  C:\Windows\System\nyplUTD.exe
  2⤵
  PID:9068
- C:\Windows\System\YdUZUso.exe
  C:\Windows\System\YdUZUso.exe
  2⤵
  PID:9088
- C:\Windows\System\FAeOmdF.exe
  C:\Windows\System\FAeOmdF.exe
  2⤵
  PID:9104
- C:\Windows\System\dDQmoEq.exe
  C:\Windows\System\dDQmoEq.exe
  2⤵
  PID:9120
- C:\Windows\System\rFwyWug.exe
  C:\Windows\System\rFwyWug.exe
  2⤵
  PID:9136
- C:\Windows\System\hnzEfbh.exe
  C:\Windows\System\hnzEfbh.exe
  2⤵
  PID:9152
- C:\Windows\System\gVCEwnt.exe
  C:\Windows\System\gVCEwnt.exe
  2⤵
  PID:9168
- C:\Windows\System\IaSAWsr.exe
  C:\Windows\System\IaSAWsr.exe
  2⤵
  PID:9184
- C:\Windows\System\hjwAGpq.exe
  C:\Windows\System\hjwAGpq.exe
  2⤵
  PID:9200
- C:\Windows\System\OQmICKg.exe
  C:\Windows\System\OQmICKg.exe
  2⤵
  PID:7180
- C:\Windows\System\PQEDFuR.exe
  C:\Windows\System\PQEDFuR.exe
  2⤵
  PID:8244
- C:\Windows\System\ObeMqXp.exe
  C:\Windows\System\ObeMqXp.exe
  2⤵
  PID:8196
- C:\Windows\System\UFpjPZG.exe
  C:\Windows\System\UFpjPZG.exe
  2⤵
  PID:8308
- C:\Windows\System\tOOlRiM.exe
  C:\Windows\System\tOOlRiM.exe
  2⤵
  PID:8372
- C:\Windows\System\jXqRHgW.exe
  C:\Windows\System\jXqRHgW.exe
  2⤵
  PID:2012
- C:\Windows\System\qLKnOIs.exe
  C:\Windows\System\qLKnOIs.exe
  2⤵
  PID:8408
- C:\Windows\System\sQzPHto.exe
  C:\Windows\System\sQzPHto.exe
  2⤵
  PID:8472
- C:\Windows\System\mEktxKo.exe
  C:\Windows\System\mEktxKo.exe
  2⤵
  PID:8200
- C:\Windows\System\ViWLhYB.exe
  C:\Windows\System\ViWLhYB.exe
  2⤵
  PID:8536
- C:\Windows\System\DlWltni.exe
  C:\Windows\System\DlWltni.exe
  2⤵
  PID:8228
- C:\Windows\System\lDdKKAk.exe
  C:\Windows\System\lDdKKAk.exe
  2⤵
  PID:8568
- C:\Windows\System\dVmyeNZ.exe
  C:\Windows\System\dVmyeNZ.exe
  2⤵
  PID:8356
- C:\Windows\System\dfHdJwg.exe
  C:\Windows\System\dfHdJwg.exe
  2⤵
  PID:8596
- C:\Windows\System\yPzktCS.exe
  C:\Windows\System\yPzktCS.exe
  2⤵
  PID:8520
- C:\Windows\System\ytYogLW.exe
  C:\Windows\System\ytYogLW.exe
  2⤵
  PID:8632
- C:\Windows\System\QPVnwYB.exe
  C:\Windows\System\QPVnwYB.exe
  2⤵
  PID:8692
- C:\Windows\System\MbLDPfg.exe
  C:\Windows\System\MbLDPfg.exe
  2⤵
  PID:8584
- C:\Windows\System\fDotrdJ.exe
  C:\Windows\System\fDotrdJ.exe
  2⤵
  PID:8760
- C:\Windows\System\uTSkBRj.exe
  C:\Windows\System\uTSkBRj.exe
  2⤵
  PID:8792
- C:\Windows\System\UENXnvD.exe
  C:\Windows\System\UENXnvD.exe
  2⤵
  PID:8820
- C:\Windows\System\AHmIjCV.exe
  C:\Windows\System\AHmIjCV.exe
  2⤵
  PID:8676
- C:\Windows\System\RRBKCXK.exe
  C:\Windows\System\RRBKCXK.exe
  2⤵
  PID:8856
- C:\Windows\System\MokfIFh.exe
  C:\Windows\System\MokfIFh.exe
  2⤵
  PID:8920
- C:\Windows\System\jjRGSlV.exe
  C:\Windows\System\jjRGSlV.exe
  2⤵
  PID:8952
- C:\Windows\System\AJDdJwG.exe
  C:\Windows\System\AJDdJwG.exe
  2⤵
  PID:9012
- C:\Windows\System\uLddLmc.exe
  C:\Windows\System\uLddLmc.exe
  2⤵
  PID:8804
- C:\Windows\System\MCnaFke.exe
  C:\Windows\System\MCnaFke.exe
  2⤵
  PID:8904
- C:\Windows\System\KInFsxS.exe
  C:\Windows\System\KInFsxS.exe
  2⤵
  PID:8964
- C:\Windows\System\MOyjnep.exe
  C:\Windows\System\MOyjnep.exe
  2⤵
  PID:9032
- C:\Windows\System\ZzIvgOP.exe
  C:\Windows\System\ZzIvgOP.exe
  2⤵
  PID:9112
- C:\Windows\System\rKsAKMu.exe
  C:\Windows\System\rKsAKMu.exe
  2⤵
  PID:9176
- C:\Windows\System\EBYhdqe.exe
  C:\Windows\System\EBYhdqe.exe
  2⤵
  PID:9100
- C:\Windows\System\xtMVsaU.exe
  C:\Windows\System\xtMVsaU.exe
  2⤵
  PID:9132
- C:\Windows\System\detUETA.exe
  C:\Windows\System\detUETA.exe
  2⤵
  PID:9196
- C:\Windows\System\UYtcRvt.exe
  C:\Windows\System\UYtcRvt.exe
  2⤵
  PID:8212
- C:\Windows\System\ZwruEoE.exe
  C:\Windows\System\ZwruEoE.exe
  2⤵
  PID:8340
- C:\Windows\System\THtDwNv.exe
  C:\Windows\System\THtDwNv.exe
  2⤵
  PID:8404
- C:\Windows\System\RESFRDy.exe
  C:\Windows\System\RESFRDy.exe
  2⤵
  PID:8564
- C:\Windows\System\AVUHqVJ.exe
  C:\Windows\System\AVUHqVJ.exe
  2⤵
  PID:8488
- C:\Windows\System\SsIwzUO.exe
  C:\Windows\System\SsIwzUO.exe
  2⤵
  PID:8468
- C:\Windows\System\TjvtrPE.exe
  C:\Windows\System\TjvtrPE.exe
  2⤵
  PID:8616
- C:\Windows\System\rzZZfUY.exe
  C:\Windows\System\rzZZfUY.exe
  2⤵
  PID:8644
- C:\Windows\System\QPwrDIr.exe
  C:\Windows\System\QPwrDIr.exe
  2⤵
  PID:8420
- C:\Windows\System\muCKKXp.exe
  C:\Windows\System\muCKKXp.exe
  2⤵
  PID:8728
- C:\Windows\System\BXnxMQs.exe
  C:\Windows\System\BXnxMQs.exe
  2⤵
  PID:8888
- C:\Windows\System\xFoGcES.exe
  C:\Windows\System\xFoGcES.exe
  2⤵
  PID:8984
- C:\Windows\System\wXilrae.exe
  C:\Windows\System\wXilrae.exe
  2⤵
  PID:8936
- C:\Windows\System\pIyjCSm.exe
  C:\Windows\System\pIyjCSm.exe
  2⤵
  PID:8900
- C:\Windows\System\dECGAtI.exe
  C:\Windows\System\dECGAtI.exe
  2⤵
  PID:9148
- C:\Windows\System\UGkzrOe.exe
  C:\Windows\System\UGkzrOe.exe
  2⤵
  PID:9164
- C:\Windows\System\TyYKTJK.exe
  C:\Windows\System\TyYKTJK.exe
  2⤵
  PID:8232
- C:\Windows\System\RsERirn.exe
  C:\Windows\System\RsERirn.exe
  2⤵
  PID:7660
- C:\Windows\System\ORCnREA.exe
  C:\Windows\System\ORCnREA.exe
  2⤵
  PID:8440
- C:\Windows\System\byJMzRO.exe
  C:\Windows\System\byJMzRO.exe
  2⤵
  PID:8648
- C:\Windows\System\vVFtaYW.exe
  C:\Windows\System\vVFtaYW.exe
  2⤵
  PID:8852
- C:\Windows\System\ZAchQbg.exe
  C:\Windows\System\ZAchQbg.exe
  2⤵
  PID:2140
- C:\Windows\System\UzMFoEs.exe
  C:\Windows\System\UzMFoEs.exe
  2⤵
  PID:8840
- C:\Windows\System\yYwakcD.exe
  C:\Windows\System\yYwakcD.exe
  2⤵
  PID:9000
- C:\Windows\System\HzTURcW.exe
  C:\Windows\System\HzTURcW.exe
  2⤵
  PID:2028
- C:\Windows\System\etSBOxj.exe
  C:\Windows\System\etSBOxj.exe
  2⤵
  PID:8756
- C:\Windows\System\gfIgZGV.exe
  C:\Windows\System\gfIgZGV.exe
  2⤵
  PID:8532
- C:\Windows\System\oXisxhJ.exe
  C:\Windows\System\oXisxhJ.exe
  2⤵
  PID:8872
- C:\Windows\System\FfqDgpD.exe
  C:\Windows\System\FfqDgpD.exe
  2⤵
  PID:8824
- C:\Windows\System\ENDyNBX.exe
  C:\Windows\System\ENDyNBX.exe
  2⤵
  PID:9228
- C:\Windows\System\wNNLWtI.exe
  C:\Windows\System\wNNLWtI.exe
  2⤵
  PID:9244
- C:\Windows\System\EYnwapM.exe
  C:\Windows\System\EYnwapM.exe
  2⤵
  PID:9260
- C:\Windows\System\DMKhtPp.exe
  C:\Windows\System\DMKhtPp.exe
  2⤵
  PID:9276
- C:\Windows\System\tHjJyGa.exe
  C:\Windows\System\tHjJyGa.exe
  2⤵
  PID:9292
- C:\Windows\System\OiYmWDE.exe
  C:\Windows\System\OiYmWDE.exe
  2⤵
  PID:9308
- C:\Windows\System\zePhyhw.exe
  C:\Windows\System\zePhyhw.exe
  2⤵
  PID:9324
- C:\Windows\System\YAFKzSj.exe
  C:\Windows\System\YAFKzSj.exe
  2⤵
  PID:9340
- C:\Windows\System\WPNeSlT.exe
  C:\Windows\System\WPNeSlT.exe
  2⤵
  PID:9356
- C:\Windows\System\kZOzOKq.exe
  C:\Windows\System\kZOzOKq.exe
  2⤵
  PID:9372
- C:\Windows\System\pQRcthx.exe
  C:\Windows\System\pQRcthx.exe
  2⤵
  PID:9388
- C:\Windows\System\ETRXrML.exe
  C:\Windows\System\ETRXrML.exe
  2⤵
  PID:9404
- C:\Windows\System\nbwChQS.exe
  C:\Windows\System\nbwChQS.exe
  2⤵
  PID:9420
- C:\Windows\System\shqpbnc.exe
  C:\Windows\System\shqpbnc.exe
  2⤵
  PID:9436
- C:\Windows\System\ABXrJZT.exe
  C:\Windows\System\ABXrJZT.exe
  2⤵
  PID:9452
- C:\Windows\System\PrVSllh.exe
  C:\Windows\System\PrVSllh.exe
  2⤵
  PID:9468
- C:\Windows\System\jziOsPy.exe
  C:\Windows\System\jziOsPy.exe
  2⤵
  PID:9484
- C:\Windows\System\tSSGqxj.exe
  C:\Windows\System\tSSGqxj.exe
  2⤵
  PID:9500
- C:\Windows\System\jfVRkmP.exe
  C:\Windows\System\jfVRkmP.exe
  2⤵
  PID:9516
- C:\Windows\System\NllKpuG.exe
  C:\Windows\System\NllKpuG.exe
  2⤵
  PID:9532
- C:\Windows\System\ldQDTOa.exe
  C:\Windows\System\ldQDTOa.exe
  2⤵
  PID:9552
- C:\Windows\System\JMVxXgG.exe
  C:\Windows\System\JMVxXgG.exe
  2⤵
  PID:9568
- C:\Windows\System\NervwXr.exe
  C:\Windows\System\NervwXr.exe
  2⤵
  PID:9612
- C:\Windows\System\ZSPFtab.exe
  C:\Windows\System\ZSPFtab.exe
  2⤵
  PID:9628
- C:\Windows\System\HXUSPmu.exe
  C:\Windows\System\HXUSPmu.exe
  2⤵
  PID:9644
- C:\Windows\System\JsUTTIN.exe
  C:\Windows\System\JsUTTIN.exe
  2⤵
  PID:9660
- C:\Windows\System\XqwFwEe.exe
  C:\Windows\System\XqwFwEe.exe
  2⤵
  PID:9676
- C:\Windows\System\MWXwxta.exe
  C:\Windows\System\MWXwxta.exe
  2⤵
  PID:9696
- C:\Windows\System\dAqshKv.exe
  C:\Windows\System\dAqshKv.exe
  2⤵
  PID:9716
- C:\Windows\System\oNwLhwD.exe
  C:\Windows\System\oNwLhwD.exe
  2⤵
  PID:9732
- C:\Windows\System\vnnCSMh.exe
  C:\Windows\System\vnnCSMh.exe
  2⤵
  PID:9748
- C:\Windows\System\ncGfgTR.exe
  C:\Windows\System\ncGfgTR.exe
  2⤵
  PID:9764
- C:\Windows\System\DxYtTFg.exe
  C:\Windows\System\DxYtTFg.exe
  2⤵
  PID:9780
- C:\Windows\System\fsdFukZ.exe
  C:\Windows\System\fsdFukZ.exe
  2⤵
  PID:9796
- C:\Windows\System\cfYyzdK.exe
  C:\Windows\System\cfYyzdK.exe
  2⤵
  PID:9812
- C:\Windows\System\OXpRiGA.exe
  C:\Windows\System\OXpRiGA.exe
  2⤵
  PID:9828
- C:\Windows\System\smrxMFu.exe
  C:\Windows\System\smrxMFu.exe
  2⤵
  PID:9844
- C:\Windows\System\sBRCGsZ.exe
  C:\Windows\System\sBRCGsZ.exe
  2⤵
  PID:9860
- C:\Windows\System\HlgnTQR.exe
  C:\Windows\System\HlgnTQR.exe
  2⤵
  PID:9876
- C:\Windows\System\hgVkcCL.exe
  C:\Windows\System\hgVkcCL.exe
  2⤵
  PID:9892
- C:\Windows\System\JYxFNiy.exe
  C:\Windows\System\JYxFNiy.exe
  2⤵
  PID:9916
- C:\Windows\System\MFnQvHQ.exe
  C:\Windows\System\MFnQvHQ.exe
  2⤵
  PID:9932
- C:\Windows\System\twwbTAk.exe
  C:\Windows\System\twwbTAk.exe
  2⤵
  PID:9948
- C:\Windows\System\ICBJFHQ.exe
  C:\Windows\System\ICBJFHQ.exe
  2⤵
  PID:9968
- C:\Windows\System\NvpOqtU.exe
  C:\Windows\System\NvpOqtU.exe
  2⤵
  PID:9984
- C:\Windows\System\EqqFCCK.exe
  C:\Windows\System\EqqFCCK.exe
  2⤵
  PID:10000
- C:\Windows\System\FDHnAsU.exe
  C:\Windows\System\FDHnAsU.exe
  2⤵
  PID:10016
- C:\Windows\System\wOrrALm.exe
  C:\Windows\System\wOrrALm.exe
  2⤵
  PID:10032
- C:\Windows\System\OXxMpNP.exe
  C:\Windows\System\OXxMpNP.exe
  2⤵
  PID:10048
- C:\Windows\System\uBmyhSi.exe
  C:\Windows\System\uBmyhSi.exe
  2⤵
  PID:10064
- C:\Windows\System\VJThabD.exe
  C:\Windows\System\VJThabD.exe
  2⤵
  PID:10080
- C:\Windows\System\ddukXkZ.exe
  C:\Windows\System\ddukXkZ.exe
  2⤵
  PID:10096
- C:\Windows\System\QsikhUe.exe
  C:\Windows\System\QsikhUe.exe
  2⤵
  PID:10112
- C:\Windows\System\daCWLaR.exe
  C:\Windows\System\daCWLaR.exe
  2⤵
  PID:10128
- C:\Windows\System\MVsaroF.exe
  C:\Windows\System\MVsaroF.exe
  2⤵
  PID:10144
- C:\Windows\System\iaFGhcf.exe
  C:\Windows\System\iaFGhcf.exe
  2⤵
  PID:10164
- C:\Windows\System\dGnhFzh.exe
  C:\Windows\System\dGnhFzh.exe
  2⤵
  PID:10180
- C:\Windows\System\PWIuBWk.exe
  C:\Windows\System\PWIuBWk.exe
  2⤵
  PID:10196
- C:\Windows\System\PZXueFS.exe
  C:\Windows\System\PZXueFS.exe
  2⤵
  PID:10212
- C:\Windows\System\QVPLrkZ.exe
  C:\Windows\System\QVPLrkZ.exe
  2⤵
  PID:10228
- C:\Windows\System\NALpchS.exe
  C:\Windows\System\NALpchS.exe
  2⤵
  PID:9224
- C:\Windows\System\DcSfbbc.exe
  C:\Windows\System\DcSfbbc.exe
  2⤵
  PID:9288
- C:\Windows\System\IYLeDUw.exe
  C:\Windows\System\IYLeDUw.exe
  2⤵
  PID:9348
- C:\Windows\System\JWEuTyj.exe
  C:\Windows\System\JWEuTyj.exe
  2⤵
  PID:8868
- C:\Windows\System\xVRZWFM.exe
  C:\Windows\System\xVRZWFM.exe
  2⤵
  PID:9384
- C:\Windows\System\zOoomXT.exe
  C:\Windows\System\zOoomXT.exe
  2⤵
  PID:9236
- C:\Windows\System\RUoPwHF.exe
  C:\Windows\System\RUoPwHF.exe
  2⤵
  PID:9444
- C:\Windows\System\gFKBRrX.exe
  C:\Windows\System\gFKBRrX.exe
  2⤵
  PID:8516
- C:\Windows\System\bNmDGAB.exe
  C:\Windows\System\bNmDGAB.exe
  2⤵
  PID:9272
- C:\Windows\System\porjbeB.exe
  C:\Windows\System\porjbeB.exe
  2⤵
  PID:9400
- C:\Windows\System\uhhcqpt.exe
  C:\Windows\System\uhhcqpt.exe
  2⤵
  PID:9432
- C:\Windows\System\ytjsEwN.exe
  C:\Windows\System\ytjsEwN.exe
  2⤵
  PID:9496
- C:\Windows\System\ZsNjgFw.exe
  C:\Windows\System\ZsNjgFw.exe
  2⤵
  PID:9524
- C:\Windows\System\zIVISzC.exe
  C:\Windows\System\zIVISzC.exe
  2⤵
  PID:9560
- C:\Windows\System\yWvbuPF.exe
  C:\Windows\System\yWvbuPF.exe
  2⤵
  PID:8484
- C:\Windows\System\EbriyPe.exe
  C:\Windows\System\EbriyPe.exe
  2⤵
  PID:9596
- C:\Windows\System\fBNTuRD.exe
  C:\Windows\System\fBNTuRD.exe
  2⤵
  PID:9620
- C:\Windows\System\dBBuWkO.exe
  C:\Windows\System\dBBuWkO.exe
  2⤵
  PID:9672
- C:\Windows\System\GnxzkWc.exe
  C:\Windows\System\GnxzkWc.exe
  2⤵
  PID:9740
- C:\Windows\System\fMaQfFC.exe
  C:\Windows\System\fMaQfFC.exe
  2⤵
  PID:9684
- C:\Windows\System\WhcsBep.exe
  C:\Windows\System\WhcsBep.exe
  2⤵
  PID:9728
- C:\Windows\System\GKCXwNH.exe
  C:\Windows\System\GKCXwNH.exe
  2⤵
  PID:9692
- C:\Windows\System\WyudVQr.exe
  C:\Windows\System\WyudVQr.exe
  2⤵
  PID:9836
- C:\Windows\System\WtTvYyy.exe
  C:\Windows\System\WtTvYyy.exe
  2⤵
  PID:9840
- C:\Windows\System\fWqZOsO.exe
  C:\Windows\System\fWqZOsO.exe
  2⤵
  PID:9888
- C:\Windows\System\qFruDyh.exe
  C:\Windows\System\qFruDyh.exe
  2⤵
  PID:9924
- C:\Windows\System\TXLlpyI.exe
  C:\Windows\System\TXLlpyI.exe
  2⤵
  PID:9912
- C:\Windows\System\VmJDGfv.exe
  C:\Windows\System\VmJDGfv.exe
  2⤵
  PID:9940

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AmgEFVv.exe

Filesize
2.9MB

MD5
43a24a36bf692bf3b408fc6624ca9cb1

SHA1
1efd3cb59d9a52af27d9364dc4b691eb3b2c2a3e

SHA256
94600f754fc69b083de1fad26cc8fca97fbbb571896cc6890b05cf817c2392a9

SHA512
c0f4d7b5302d456ff1d949e342642da538400b22511b0b0d0930029f32db8d1ebd12745366dad7c4458519ba7f8effb43dfc1f0cd39b34483ad6d2d25bdff7ee

Download Submit
C:\Windows\system\CvlHBgI.exe

Filesize
2.9MB

MD5
1ef7a134db784dd06c1319f80593039b

SHA1
bc16b2b5e1b29b4c993aa9975cf1b2af2f1be365

SHA256
a8100165188e86ffccc2654909df9cb423426f69e41ebbeb85d6c3ac7962e742

SHA512
945bc99f251397705e5e3e7acd9315ba8505ff04e98bb5d22cb216c0045166542c3681ef7544f34f755be3543b7e2e7f560aee899cb7a39ed2a1d247bca19bf4

Download Submit
C:\Windows\system\CzxZSev.exe

Filesize
2.9MB

MD5
6b1880b859cc361a867a2a83fffc03e2

SHA1
801e21c24c085a43d863f2b144c9e784d8cd0bca

SHA256
cacba73108e70269727445e9b6c90cf874829193068be6355858e50bc9a897b2

SHA512
36f0e7d9dab55f65ec7450df13326ba017735b9cd7d7e7a9a947fe5f378186d3967196d230303c056a3ee1f4db8c4c040ebeb561b33fb5a4fd81d1dfd44d6330

Download Submit
C:\Windows\system\DWUzMVQ.exe

Filesize
2.9MB

MD5
561debb0a5f2e40970a9b1b460c1728d

SHA1
ace1e923fb3d4b292824615cb09e9528c7bb1d1c

SHA256
e8c3dcaa4d698238b19f9d59f5aed563b42dbe2667f5187f7066f2a5e773a8c4

SHA512
3a5aa799a057bc85038d471b304608d7997ce1785ff50972de3adc7aceed4fd162435bd6106588b9f02bf757ac4444006a36747b2ed379a57f6be2f40a9d4743

Download Submit
C:\Windows\system\EgliNTr.exe

Filesize
2.9MB

MD5
6ea1e25dc913942aee2204e359af67a0

SHA1
74bf0fd858812151ca2494ffc6718bbdb2b3313f

SHA256
41b96a607a23b4f06169f338a66ba71775d1deff4df76b818889904cc2cc0ed7

SHA512
cd618d3803e20ed5296e9f61271ac3c6717a23fdf1e93a9fda388898fe97a4840f50adfe3b46f9e21b7318da076a172a8af2639694fa4e8e96f82d9b917cec0f

Download Submit
C:\Windows\system\JEWMgGZ.exe

Filesize
2.9MB

MD5
e4603945948db289335c61804bb51bd6

SHA1
8aa6ac64827a1f7cdf206487a492431058b7eb2c

SHA256
07a5ca78ccc7e69db13fef205fc858d00aeb4deb3c58b17de0bc4f934b945d25

SHA512
a58e1561b4702b113bf329b8edc15deef56d907c30a6c3d615fdf929a8e54163c0000841b198d5f391ad7f088d9307ee2726d81e567799cb948a5914b1f7e9c8

Download Submit
C:\Windows\system\JIIhTYA.exe

Filesize
2.9MB

MD5
56bb9b0c730fc50397603cb189463922

SHA1
0ff409f4dd8ae78c60c81c6a68a1754d7a013deb

SHA256
05a695c60376d28af6f37fda72aa8eaf4ca44c32b4b5e65a5e9e0a4704d10de0

SHA512
7167ad14da447d4890ce1277244e0e86a8193f0e2a624947181181b73c254665899345bc60ed1b966f870f7b57c27d81ff0ea215f4fcc04dd1cc7b09a7c209c9

Download Submit
C:\Windows\system\LYCUKTl.exe

Filesize
2.9MB

MD5
743db667a74dcd345e8217a8dc18282f

SHA1
bd826be57d8e4f1856a7ccb57184580cfc771583

SHA256
b07335943994cb123f84740321e84e52365f51679da8cb83a79a56a8868b7936

SHA512
2b01e6fb294b6f033a8d804051564e5e0ad5c616060067a9a783a90d3ea2c9918bc3e49a36f95564c1e87d7e41d6f6f329fd65da09a8c9b5f97638b647cf7c46

Download Submit
C:\Windows\system\MDrMhFO.exe

Filesize
2.9MB

MD5
e93ecabf8c5e9ef4fc5b3112f7bc0ae5

SHA1
a930ec1422f63e987ec6aeb3adbd0860d96b7107

SHA256
0b4787aec0ac9b3a1ccaa68f49a8de6da6b08400206fc70f8ecdb405c1cd8e92

SHA512
af261ef588fb10f70ffbc6b7cf29b4f9a4e931c8c666fabc5e89596ba3a8615ad67ec81c26de825472db6bcd6afb416b75d8b49994d188b9cfad5e7705578078

Download Submit
C:\Windows\system\NtXsMXF.exe

Filesize
2.9MB

MD5
48dcf85ed4e2bb494e2ab36e5474d62d

SHA1
f9c8b828a46935a9e387d0fa545273524b052237

SHA256
bbfc516902e2b3341d78d5dfc1ec3056faf5b209f91e3f3a0e946bdc9e1c90f9

SHA512
8883ce9d6d20038c509270c05bd8ea794c224b2b0e30314572277892ef687943968d9a6e8c66512540b665e175cdbab5701699466a75b84a254f033a033891c0

Download Submit
C:\Windows\system\PHPirDw.exe

Filesize
2.9MB

MD5
eab56d2e51d1e9925fa16e220c3882ea

SHA1
c7de275892d9319f80dafe190e3a07621f5c65a2

SHA256
70a09c4661ed7a06660eda6267616b57dc44ea42bb9009611ee4c8bf081ab7e4

SHA512
e1686f8a119fb1ea0699607b4d66110d6f3f9b5f2d2c1c3fccb2ee2fa9cea2b1f71728709eda8a7a6b428a392c95b2c8b839dad1e7257454781bb3c53e690c53

Download Submit
C:\Windows\system\RRtboSt.exe

Filesize
2.9MB

MD5
198c6dcf73db86f1d984821c9cf92087

SHA1
27db4fb1447773190866a5850257e462e5836463

SHA256
f91d47f6809e57a6c0fc3f5fca1a3f37c13216fd13bb1c81fa43502591d2b47d

SHA512
fd53b7b042c81874a4fea8977070b983c3b620d29b32d5c4e83a6537af7e9631d6421959f5532ff97d019b7151b8f32e8121dcb21787b0ff8e22b17c06e34eae

Download Submit
C:\Windows\system\RWQTrNw.exe

Filesize
2.9MB

MD5
7f97266393b289d9034736ecd5c2c71e

SHA1
556159bdfba48beb9e78ead897e3f6691bd12b0f

SHA256
d13d28a0d34480de9b12d321efa72e3b0987e3426d43d402e3342d78e0988a75

SHA512
03f1a69033a82c83108efbef484c4964e040ea3b7a0b1429ca18390e1878a745b94e8367cee6a58e55923adfc79652227dc66409394853525375853bb746eef0

Download Submit
C:\Windows\system\RxLQkIE.exe

Filesize
2.9MB

MD5
0eb7ea30c752d3291d35072693a5cc15

SHA1
5322d4a22a5070e9035285d575f57a807db2bd31

SHA256
690394624762480e7ff0bf1440c4c9e2344b86cda18c71144bb12321f3b88248

SHA512
38c2fa0f001fb0df4060f64782c0ad55b9b468ce3e9fd84183f3ce4d41a34cf4b6595ba90be2900fa690406cde56f8cbae99ea045b953e4f2e3db3ad48cc43de

Download Submit
C:\Windows\system\UxipScE.exe

Filesize
2.9MB

MD5
727be7e422b9d0882bf24c89fcd297af

SHA1
82554b1e146e68c47013d47570f3ac4a6315f934

SHA256
9671b0268fe8d2c04b4d847e4c0ccf3682078bcfb21d642f9083aae98a3feadb

SHA512
126808775471561efca213e247b3ee2ea85d69f956c5785647c52362c7aa20188cab965fa779e9bfbb0b8540f157ccfd1c6f50fa2ebc9b81b88f95aef4924896

Download Submit
C:\Windows\system\VsYwDWL.exe

Filesize
2.9MB

MD5
7ef3564e272c08e065b0b796c831f4ea

SHA1
d690c5b743f7da4291a201c832fe1157b58b2dd1

SHA256
1f17fcdb0c2e3cffcce67fd47eaa62ce0242216af1c5d74897cce7b6bf19a47f

SHA512
f165b5c3869de978537eba2c778354c1994e7d6f5a76b981cdce7df2b6e9fdd436400f245c1e214f0ccd407c371bc00ee9e4d5a6ad9f73c2cba5c6ca992b8761

Download Submit
C:\Windows\system\cnJlYpn.exe

Filesize
2.9MB

MD5
b789d5c30954769de42b010a4e4da439

SHA1
4902aa0160db0f1208fb29b66249a099546bcd48

SHA256
7610106af4e415510293d61401d8333f9b21ea93bf190e15741cadbafd0d0ed2

SHA512
d7063d44a1c02b1c6dfcee548b81f4e5eeac812845a2d1313cd9c659e9951b2743377f699715b28d6d840cfe505a7f8647936728f1aa262edaeb00475ee9b5b6

Download Submit
C:\Windows\system\dveVbvS.exe

Filesize
2.9MB

MD5
16d474083c25559efe86f333e4bb5b04

SHA1
aaa08d103ddef61fb00cedf9d58ed79fe795ddc7

SHA256
6e733d2e6158fa83377db62aef239aba6bc9768880d876253006e76c264337be

SHA512
d2a2d7d63633d18a86f10037470a391a704f224d619dbaa4cf88b1bbbaea54376bfc61457be78388f0a5c4875e0a75fd7f9adb101a3723f61011b8a06037ef6b

Download Submit
C:\Windows\system\hHwnTAu.exe

Filesize
2.9MB

MD5
95fe6f0b1a07d3b87ed326d277eaf40d

SHA1
30929c43b54354dd20c12077e6b97f941d426818

SHA256
4873c38b6a6e36e72ac22e8b07eb1caee8a5c9e3205c23c0baf50f046c4f0855

SHA512
356acd508fd67117637579a47cd600c305e1cbb0e00341b65f7bed8748b7af2c19a2869c4d3acd1a9c5fd126cb821150a26724dfa11df53b80d9d1330c160c87

Download Submit
C:\Windows\system\jtleppS.exe

Filesize
2.9MB

MD5
fdcc8ba961e88190c9efdd497d12e646

SHA1
3e17951047d26ab81a6de9178e2a48cd79366534

SHA256
772ef91602be0c2bca6abbbb3b20d36033bef3bc1bd7b165aeba321fd4d3c77e

SHA512
f84e586b4dcec8cf442a325af1dc29301c3234c8861ebb5d17b9e669b3eb7a774896532ee5aae350eda69990040ba9440e6921fcc5a8c5e74a2304fca17cd543

Download Submit
C:\Windows\system\lUyvtKR.exe

Filesize
2.9MB

MD5
6eebf2ef88a8752c110ec207ed2f6db0

SHA1
6d1b9443eec629dcfe6564b47c745c91b3df6094

SHA256
1e8616ade7806748fc7ed7635b723f51740bca065e6fda55682279a67a233e45

SHA512
d10359f722c9e9874c62e59865c1aa7bb8992c3fd7e68cfebe094e9be382fa37eb6013cac260bbede13b5ec907c5cd6b7b4a49b8047c6c9808c492593ddcd7c5

Download Submit
C:\Windows\system\oxfQRNk.exe

Filesize
2.9MB

MD5
ac6cd1b9bca931a7e9012a42e0567c00

SHA1
d1c607017f8c19825b3a2f042cf0f58b4923276b

SHA256
c0e878792c1acad4185d5987711c4e917c40d165ec031aaf256fed4e890b4af2

SHA512
0c5c05b72a0db2ce9de64075ebcb35865c1159020c70f185c61b4d59584713cefd3c9c163c51dae1e7bc003f747d70dbfa4b358124041becd33cb4266fb6b414

Download Submit
C:\Windows\system\pNbWpud.exe

Filesize
2.9MB

MD5
5535fa774092ee22724caf4cc8494e48

SHA1
9e81e88a650c695ada9e12395ca8725e4e2c8582

SHA256
ba7fc1fda96e8155338da269baa01473bd50413807a900aa626ac253954e55da

SHA512
53f9fc7d1d922da005783f06d77a5be40cd28de8f2f7558044cb33254be8825f984bcd332c5461bfd8d463676cda433a258967479c8e2f39380c1624c962491d

Download Submit
C:\Windows\system\qGfuMKv.exe

Filesize
2.9MB

MD5
2689b7e8c6fa4e2cdc48c3cecf08ae51

SHA1
610ebca0fd3b397ae8391c31a74726de2af19caa

SHA256
51161fbcfb1735549254ad98ae4e86a1fba52c71da75f6ae58e89f67eb454ee3

SHA512
10611a6384581d1e1c31759f47e6fc0b9fcbbcef9b3c5f9b3a1a2126d8e4f967d04c32ae63879af74eed9c56ac1f65b1e0a90fefb031181fd873d440ce920ffd

Download Submit
C:\Windows\system\qwjNSXk.exe

Filesize
2.9MB

MD5
321e5092bb3a47cf57351998084c73ee

SHA1
f37ca6bd164dcdda6c79881d3370380b8f43231a

SHA256
b821ffea3b9b4db18b0fc9c321096a7f8da6c71c6811ea39307eed4f69b1eac8

SHA512
b2d5e3cfb14441df02c9911d9237984c9e15ab651abd3a3fe287e3d399d93eb3c5ce8e6136fbd1862fef32b9e3e3c2324eb20c577d64c2aec436e98ee0890a56

Download Submit
C:\Windows\system\rEvivkv.exe

Filesize
2.9MB

MD5
5a1af1ca422a8fbe0c8f98e33ba755c6

SHA1
fe2c51ed901e88fed2799cb4444d147144e78e24

SHA256
96c504a3064e098e20ded4c32f5a8c77c64077636ee2cd4b8599b781b8e4a300

SHA512
69afce912a0cfe3c11ef1da1faf80e41e946ca48e483f0de8891857fb16eff943c9717b1293973ae965d8fe4b687acae08205c0548fb8ccb00f475528fbadbf2

Download Submit
C:\Windows\system\siuNvZX.exe

Filesize
2.9MB

MD5
44ba66814bf12800c7dfbf8a44d3ac0b

SHA1
1f2477cd84c57e682ace37e05cbe79bd8628837e

SHA256
60d628558d357e9a9fe6e8b374d1b1662a3ae373681658eb8262978a71d83362

SHA512
ad0476c299f2e63d34389333c38ef030e9f6c03e78986e48595077a2625a23350e1847ba822ada7b398365db749b3d0996237825ce7cef7784690cf99ebf2294

Download Submit
C:\Windows\system\yjFFzgO.exe

Filesize
2.9MB

MD5
7fd28c96b530c33467c3f5730a834708

SHA1
e8e8f4790954f1817a093c57a88a6586dec73c9e

SHA256
325a44766cf45f63fef50ed726eee9066c9962516f6b04d1e351e5b42740346a

SHA512
640fdaf2cde7f7e6bddb17b003f82c904367b3569a2571b863ec6e65a068831b767ad249ed0dc469685df26c0afb0e80870a938c8f1c7dd645b03da9d29c46f7

Download Submit
\Windows\system\EsjKFkn.exe

Filesize
2.9MB

MD5
1a7bde951511f75c3fc7450e763d5b8b

SHA1
0b333dac183e3a74135c466c8136a36c4cc83c4c

SHA256
064455290866804774dbe2fe148e7cd9b856ab6b6748f5a1b72938f6bb4d9cd5

SHA512
488db9c5ad99d88cee0af49b58d2d224f6df984a09fad3d74420a1f995028941eccd11c05cd6fde5dc11abe30db3e19dda46d57251bc1843091686eed8b86b24

Download Submit
\Windows\system\KdvaSnv.exe

Filesize
2.9MB

MD5
62d053c95162f27ee54f068ceeafd64a

SHA1
42cc66453c4d6a4e4160f91c5015ef9d71daf82b

SHA256
07f66430dc9996b26b68091cfe477c7f40974cc25dd29c0dfeb0933b208a381a

SHA512
02539e4d09d4a8bcc11f9532a350680574608755a488da057156b5a19dd681230fb257e2fd5ed98032b73466eb2d62ab31374dbb990d89ae84e56a36cd4e85b0

Download Submit
\Windows\system\LmeCnYY.exe

Filesize
2.9MB

MD5
a85bba3fd8819e9103dda9283e7c66e1

SHA1
142169380332561e3b6b6a8020be1830bc12504b

SHA256
93a1d32fe66e4894f8a3e53b55abfca8d129b3aedd92c982ba4d923793bdd29f

SHA512
43c047eb2e3ed1a0c5f7c7ca982e8a7a8a5021d6cdae68ca636bfa81cad7129b95358e92f0ed943802acd2b9daf4f6f5e5dfb5308d6f0a076a7186389d392289

Download Submit
\Windows\system\MklGHvY.exe

Filesize
2.9MB

MD5
00fa758df591798184862fb55d30ea2c

SHA1
06932269ae62182b1bff2aa2fe36cbea13df26b0

SHA256
f1d3e5402d92dab1b216d89c3f96b6e5beb5332bcc4379478aef01c87a086dfd

SHA512
6cd3d0c9456fae3c7407c03a545078a52f573ce558e46ff3611fb3b537435399c418bf689cdd0c8bfb5849436d2154028bbee2123101c104460c1e1376dad2de

Download Submit
\Windows\system\ltEiFxs.exe

Filesize
2.9MB

MD5
b760a20f0c7b303832a9e3974b7f754e

SHA1
788752be4f42ecdf0e9ed6654f5d82ea5cb4d649

SHA256
c702f14c6fa4680f05a58f5e4841313a316ca342ac77534ff17bc076115858a1

SHA512
3a312f4e943eac88691f40dba7f29e338e0bd5b8ae51558986b16eabfecb4f1f6dbf448dbe697be43b1dac94847773ae0e2b3d21ffb010eaeca40be72a0e6aa2

Download Submit
memory/1460-110-0x000000013F150000-0x000000013F546000-memory.dmp

Filesize
4.0MB

Download
memory/1460-7863-0x000000013F150000-0x000000013F546000-memory.dmp

Filesize
4.0MB

Download
memory/1772-7664-0x000000013F140000-0x000000013F536000-memory.dmp

Filesize
4.0MB

Download
memory/1772-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1772-109-0x000000013F150000-0x000000013F546000-memory.dmp

Filesize
4.0MB

Download
memory/1772-53-0x000000013F190000-0x000000013F586000-memory.dmp

Filesize
4.0MB

Download
memory/1772-71-0x0000000002F20000-0x0000000003316000-memory.dmp

Filesize
4.0MB

Download
memory/1772-37-0x0000000002E00000-0x00000000031F6000-memory.dmp

Filesize
4.0MB

Download
memory/1772-8282-0x0000000002660000-0x0000000002A56000-memory.dmp

Filesize
4.0MB

Download
memory/1772-7670-0x0000000002F20000-0x0000000003316000-memory.dmp

Filesize
4.0MB

Download
memory/1772-14-0x000000013F4A0000-0x000000013F896000-memory.dmp

Filesize
4.0MB

Download
memory/1772-65-0x000000013F3E0000-0x000000013F7D6000-memory.dmp

Filesize
4.0MB

Download
memory/1772-69-0x0000000002F20000-0x0000000003316000-memory.dmp

Filesize
4.0MB

Download
memory/1772-5-0x000000013FA30000-0x000000013FE26000-memory.dmp

Filesize
4.0MB

Download
memory/1772-108-0x0000000002F20000-0x0000000003316000-memory.dmp

Filesize
4.0MB

Download
memory/1772-107-0x000000013F350000-0x000000013F746000-memory.dmp

Filesize
4.0MB

Download
memory/1772-8153-0x000000013F3E0000-0x000000013F7D6000-memory.dmp

Filesize
4.0MB

Download
memory/1772-103-0x0000000002660000-0x0000000002A56000-memory.dmp

Filesize
4.0MB

Download
memory/1772-63-0x0000000002E00000-0x00000000031F6000-memory.dmp

Filesize
4.0MB

Download
memory/2152-106-0x000000013F9A0000-0x000000013FD96000-memory.dmp

Filesize
4.0MB

Download
memory/2152-7830-0x000000013F9A0000-0x000000013FD96000-memory.dmp

Filesize
4.0MB

Download
memory/2280-7831-0x000000013F3E0000-0x000000013F7D6000-memory.dmp

Filesize
4.0MB

Download
memory/2280-67-0x000000013F3E0000-0x000000013F7D6000-memory.dmp

Filesize
4.0MB

Download
memory/2360-7835-0x000000013F860000-0x000000013FC56000-memory.dmp

Filesize
4.0MB

Download
memory/2360-73-0x000000013F860000-0x000000013FC56000-memory.dmp

Filesize
4.0MB

Download
memory/2460-114-0x000000013F830000-0x000000013FC26000-memory.dmp

Filesize
4.0MB

Download
memory/2460-7856-0x000000013F830000-0x000000013FC26000-memory.dmp

Filesize
4.0MB

Download
memory/2508-7845-0x000000013FDC0000-0x00000001401B6000-memory.dmp

Filesize
4.0MB

Download
memory/2508-74-0x000000013FDC0000-0x00000001401B6000-memory.dmp

Filesize
4.0MB

Download
memory/2592-101-0x000000001B640000-0x000000001B922000-memory.dmp

Filesize
2.9MB

Download
memory/2592-102-0x0000000002770000-0x0000000002778000-memory.dmp

Filesize
32KB

Download
memory/2604-68-0x000000013F900000-0x000000013FCF6000-memory.dmp

Filesize
4.0MB

Download
memory/2604-7834-0x000000013F900000-0x000000013FCF6000-memory.dmp

Filesize
4.0MB

Download
memory/2616-72-0x000000013F350000-0x000000013F746000-memory.dmp

Filesize
4.0MB

Download
memory/2616-7839-0x000000013F350000-0x000000013F746000-memory.dmp

Filesize
4.0MB

Download
memory/2644-7815-0x000000013FD10000-0x0000000140106000-memory.dmp

Filesize
4.0MB

Download
memory/2644-104-0x000000013FD10000-0x0000000140106000-memory.dmp

Filesize
4.0MB

Download
memory/2668-7819-0x000000013F4A0000-0x000000013F896000-memory.dmp

Filesize
4.0MB

Download
memory/2668-43-0x000000013F4A0000-0x000000013F896000-memory.dmp

Filesize
4.0MB

Download
memory/2712-7833-0x000000013F190000-0x000000013F586000-memory.dmp

Filesize
4.0MB

Download
memory/2712-66-0x000000013F190000-0x000000013F586000-memory.dmp

Filesize
4.0MB

Download
memory/2768-7829-0x000000013F140000-0x000000013F536000-memory.dmp

Filesize
4.0MB

Download
memory/2768-105-0x000000013F140000-0x000000013F536000-memory.dmp

Filesize
4.0MB

Download