xmrig | 789a5b289ae5f45b646437251f9c9f2b9c1f31bcef5cdbe25591090ec3b44000

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
13/05/2024, 17:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
Size

2.1MB
MD5

bf6f9343fd10524e19afad2f83b64e50
SHA1

c2d74ad1742ebe9274b59e7d7b985b4de40ac867
SHA256

789a5b289ae5f45b646437251f9c9f2b9c1f31bcef5cdbe25591090ec3b44000
SHA512

79dc9da1ca9fa2b3c3bebed717008c5f82dd577d9ac29380725a18b6f09cd88c8f2099785897489baaf2a7427dbfa66898e682cbb09b16eb3c911b7f64cfaed3
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIQOYFB9bbANOkg4:BemTLkNdfE0pZrQ+

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/1856-0-0x000000013FE30000-0x0000000140184000-memory.dmp	xmrig
behavioral1/files/0x0037000000016581-7.dat	xmrig
behavioral1/files/0x000a000000012280-6.dat	xmrig
behavioral1/files/0x0008000000016c6f-9.dat	xmrig
behavioral1/memory/1252-18-0x000000013F1B0000-0x000000013F504000-memory.dmp	xmrig
behavioral1/files/0x0007000000016c78-27.dat	xmrig
behavioral1/files/0x0007000000016cc1-32.dat	xmrig
behavioral1/files/0x00060000000173f9-73.dat	xmrig
behavioral1/files/0x0006000000017577-96.dat	xmrig
behavioral1/files/0x000500000001870f-121.dat	xmrig
behavioral1/files/0x0005000000018723-135.dat	xmrig
behavioral1/files/0x00050000000187b3-155.dat	xmrig
behavioral1/files/0x0006000000018b86-161.dat	xmrig
behavioral1/files/0x0005000000019314-180.dat	xmrig
behavioral1/files/0x00050000000193d9-190.dat	xmrig
behavioral1/memory/2536-402-0x000000013F8F0000-0x000000013FC44000-memory.dmp	xmrig
behavioral1/files/0x0005000000019358-185.dat	xmrig
behavioral1/files/0x00060000000190da-175.dat	xmrig
behavioral1/files/0x0006000000018bed-170.dat	xmrig
behavioral1/files/0x0006000000018bd9-165.dat	xmrig
behavioral1/files/0x000500000001879e-150.dat	xmrig
behavioral1/files/0x0005000000018784-140.dat	xmrig
behavioral1/files/0x0005000000018797-145.dat	xmrig
behavioral1/files/0x000500000001871f-130.dat	xmrig
behavioral1/files/0x00370000000165e1-125.dat	xmrig
behavioral1/files/0x000500000001870e-116.dat	xmrig
behavioral1/files/0x000d000000018673-111.dat	xmrig
behavioral1/memory/2316-100-0x000000013FC50000-0x000000013FFA4000-memory.dmp	xmrig
behavioral1/memory/2888-99-0x000000013F350000-0x000000013F6A4000-memory.dmp	xmrig
behavioral1/memory/2460-98-0x000000013FAF0000-0x000000013FE44000-memory.dmp	xmrig
behavioral1/files/0x0014000000018668-103.dat	xmrig
behavioral1/files/0x00060000000173f6-94.dat	xmrig
behavioral1/files/0x0006000000017223-93.dat	xmrig
behavioral1/memory/2968-92-0x000000013F1F0000-0x000000013F544000-memory.dmp	xmrig
behavioral1/memory/1856-90-0x000000013FE30000-0x0000000140184000-memory.dmp	xmrig
behavioral1/memory/2904-89-0x000000013F510000-0x000000013F864000-memory.dmp	xmrig
behavioral1/memory/1856-85-0x000000013F350000-0x000000013F6A4000-memory.dmp	xmrig
behavioral1/memory/2428-84-0x000000013F880000-0x000000013FBD4000-memory.dmp	xmrig
behavioral1/files/0x00060000000173ca-82.dat	xmrig
behavioral1/files/0x00060000000171d7-64.dat	xmrig
behavioral1/memory/1856-54-0x000000013F7D0000-0x000000013FB24000-memory.dmp	xmrig
behavioral1/memory/2764-53-0x000000013F070000-0x000000013F3C4000-memory.dmp	xmrig
behavioral1/files/0x0009000000016d32-51.dat	xmrig
behavioral1/memory/2732-41-0x000000013F7F0000-0x000000013FB44000-memory.dmp	xmrig
behavioral1/memory/2596-57-0x000000013F7D0000-0x000000013FB24000-memory.dmp	xmrig
behavioral1/files/0x0007000000016ceb-40.dat	xmrig
behavioral1/files/0x0007000000016d17-47.dat	xmrig
behavioral1/memory/1856-39-0x000000013F7F0000-0x000000013FB44000-memory.dmp	xmrig
behavioral1/memory/2556-38-0x000000013FE50000-0x00000001401A4000-memory.dmp	xmrig
behavioral1/memory/2536-28-0x000000013F8F0000-0x000000013FC44000-memory.dmp	xmrig
behavioral1/memory/3028-25-0x000000013F3E0000-0x000000013F734000-memory.dmp	xmrig
behavioral1/memory/1856-24-0x000000013F3E0000-0x000000013F734000-memory.dmp	xmrig
behavioral1/memory/2276-23-0x000000013F510000-0x000000013F864000-memory.dmp	xmrig
behavioral1/memory/2732-4015-0x000000013F7F0000-0x000000013FB44000-memory.dmp	xmrig
behavioral1/memory/2596-4016-0x000000013F7D0000-0x000000013FB24000-memory.dmp	xmrig
behavioral1/memory/2276-4017-0x000000013F510000-0x000000013F864000-memory.dmp	xmrig
behavioral1/memory/3028-4018-0x000000013F3E0000-0x000000013F734000-memory.dmp	xmrig
behavioral1/memory/1252-4019-0x000000013F1B0000-0x000000013F504000-memory.dmp	xmrig
behavioral1/memory/2536-4021-0x000000013F8F0000-0x000000013FC44000-memory.dmp	xmrig
behavioral1/memory/2556-4020-0x000000013FE50000-0x00000001401A4000-memory.dmp	xmrig
behavioral1/memory/2764-4023-0x000000013F070000-0x000000013F3C4000-memory.dmp	xmrig
behavioral1/memory/2732-4022-0x000000013F7F0000-0x000000013FB44000-memory.dmp	xmrig
behavioral1/memory/2428-4024-0x000000013F880000-0x000000013FBD4000-memory.dmp	xmrig
behavioral1/memory/2596-4025-0x000000013F7D0000-0x000000013FB24000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1252	bfHVNoU.exe
2276	QRrpZXK.exe
3028	hrTwYdx.exe
2536	nWlOdGA.exe
2556	xPFixXG.exe
2732	lRieZLx.exe
2764	EBrdWuP.exe
2596	hgWlIqB.exe
2428	eKCgknm.exe
2968	gXRatPX.exe
2904	orgHbJD.exe
2460	nPcBTQj.exe
2888	pwmokWy.exe
2316	VxIKfvs.exe
1884	PqBETEW.exe
2684	hvUOJOC.exe
1888	HtYsNFf.exe
1660	BTlzSgA.exe
1532	gDYRHOt.exe
1876	BnAWtip.exe
1912	uGyQozz.exe
664	YeSWaQA.exe
652	pTAqQJM.exe
1068	HDilmFA.exe
1724	NySVmGR.exe
2188	fwHFIhK.exe
828	KHMZllH.exe
2264	FaenjAw.exe
932	KlDaJMx.exe
2692	tQhaxDA.exe
604	sgbLtnq.exe
3060	rKWVRFl.exe
1092	rDUzime.exe
2252	DosivyN.exe
2824	epJuBAX.exe
344	ODNGNuB.exe
284	aaSjZzd.exe
1576	GeHekAg.exe
1536	xWuPcsv.exe
1008	QIgaxAq.exe
1900	cMlSKLi.exe
872	YqErllX.exe
2832	DKMhxHd.exe
676	SINLWMI.exe
1468	eTFPZNg.exe
2052	ISSPvSN.exe
1980	xbXEdvN.exe
2912	rJombiI.exe
2940	PZyWRII.exe
1420	FAhMLTM.exe
3008	AMMRjnT.exe
2032	foVoext.exe
2128	ZkSHZKh.exe
2796	PJhQrfu.exe
1720	uXDKMQW.exe
2580	lkIjalv.exe
2928	DREFXRP.exe
2612	xQGOlEp.exe
2564	uVrBzLA.exe
2456	LvfuSol.exe
1236	FDevMkf.exe
2508	RDdlNSM.exe
1832	ecXvjrL.exe
1556	ALQiNzi.exe

Loads dropped DLL 64 IoCs

pid	Process
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1856-0-0x000000013FE30000-0x0000000140184000-memory.dmp	upx
behavioral1/files/0x0037000000016581-7.dat	upx
behavioral1/files/0x000a000000012280-6.dat	upx
behavioral1/files/0x0008000000016c6f-9.dat	upx
behavioral1/memory/1252-18-0x000000013F1B0000-0x000000013F504000-memory.dmp	upx
behavioral1/files/0x0007000000016c78-27.dat	upx
behavioral1/files/0x0007000000016cc1-32.dat	upx
behavioral1/files/0x00060000000173f9-73.dat	upx
behavioral1/files/0x0006000000017577-96.dat	upx
behavioral1/files/0x000500000001870f-121.dat	upx
behavioral1/files/0x0005000000018723-135.dat	upx
behavioral1/files/0x00050000000187b3-155.dat	upx
behavioral1/files/0x0006000000018b86-161.dat	upx
behavioral1/files/0x0005000000019314-180.dat	upx
behavioral1/files/0x00050000000193d9-190.dat	upx
behavioral1/memory/2536-402-0x000000013F8F0000-0x000000013FC44000-memory.dmp	upx
behavioral1/files/0x0005000000019358-185.dat	upx
behavioral1/files/0x00060000000190da-175.dat	upx
behavioral1/files/0x0006000000018bed-170.dat	upx
behavioral1/files/0x0006000000018bd9-165.dat	upx
behavioral1/files/0x000500000001879e-150.dat	upx
behavioral1/files/0x0005000000018784-140.dat	upx
behavioral1/files/0x0005000000018797-145.dat	upx
behavioral1/files/0x000500000001871f-130.dat	upx
behavioral1/files/0x00370000000165e1-125.dat	upx
behavioral1/files/0x000500000001870e-116.dat	upx
behavioral1/files/0x000d000000018673-111.dat	upx
behavioral1/memory/2316-100-0x000000013FC50000-0x000000013FFA4000-memory.dmp	upx
behavioral1/memory/2888-99-0x000000013F350000-0x000000013F6A4000-memory.dmp	upx
behavioral1/memory/2460-98-0x000000013FAF0000-0x000000013FE44000-memory.dmp	upx
behavioral1/files/0x0014000000018668-103.dat	upx
behavioral1/files/0x00060000000173f6-94.dat	upx
behavioral1/files/0x0006000000017223-93.dat	upx
behavioral1/memory/2968-92-0x000000013F1F0000-0x000000013F544000-memory.dmp	upx
behavioral1/memory/1856-90-0x000000013FE30000-0x0000000140184000-memory.dmp	upx
behavioral1/memory/2904-89-0x000000013F510000-0x000000013F864000-memory.dmp	upx
behavioral1/memory/2428-84-0x000000013F880000-0x000000013FBD4000-memory.dmp	upx
behavioral1/files/0x00060000000173ca-82.dat	upx
behavioral1/files/0x00060000000171d7-64.dat	upx
behavioral1/memory/2764-53-0x000000013F070000-0x000000013F3C4000-memory.dmp	upx
behavioral1/files/0x0009000000016d32-51.dat	upx
behavioral1/memory/2732-41-0x000000013F7F0000-0x000000013FB44000-memory.dmp	upx
behavioral1/memory/2596-57-0x000000013F7D0000-0x000000013FB24000-memory.dmp	upx
behavioral1/files/0x0007000000016ceb-40.dat	upx
behavioral1/files/0x0007000000016d17-47.dat	upx
behavioral1/memory/2556-38-0x000000013FE50000-0x00000001401A4000-memory.dmp	upx
behavioral1/memory/2536-28-0x000000013F8F0000-0x000000013FC44000-memory.dmp	upx
behavioral1/memory/3028-25-0x000000013F3E0000-0x000000013F734000-memory.dmp	upx
behavioral1/memory/2276-23-0x000000013F510000-0x000000013F864000-memory.dmp	upx
behavioral1/memory/2732-4015-0x000000013F7F0000-0x000000013FB44000-memory.dmp	upx
behavioral1/memory/2596-4016-0x000000013F7D0000-0x000000013FB24000-memory.dmp	upx
behavioral1/memory/2276-4017-0x000000013F510000-0x000000013F864000-memory.dmp	upx
behavioral1/memory/3028-4018-0x000000013F3E0000-0x000000013F734000-memory.dmp	upx
behavioral1/memory/1252-4019-0x000000013F1B0000-0x000000013F504000-memory.dmp	upx
behavioral1/memory/2536-4021-0x000000013F8F0000-0x000000013FC44000-memory.dmp	upx
behavioral1/memory/2556-4020-0x000000013FE50000-0x00000001401A4000-memory.dmp	upx
behavioral1/memory/2764-4023-0x000000013F070000-0x000000013F3C4000-memory.dmp	upx
behavioral1/memory/2732-4022-0x000000013F7F0000-0x000000013FB44000-memory.dmp	upx
behavioral1/memory/2428-4024-0x000000013F880000-0x000000013FBD4000-memory.dmp	upx
behavioral1/memory/2596-4025-0x000000013F7D0000-0x000000013FB24000-memory.dmp	upx
behavioral1/memory/2968-4027-0x000000013F1F0000-0x000000013F544000-memory.dmp	upx
behavioral1/memory/2904-4026-0x000000013F510000-0x000000013F864000-memory.dmp	upx
behavioral1/memory/2316-4029-0x000000013FC50000-0x000000013FFA4000-memory.dmp	upx
behavioral1/memory/2460-4028-0x000000013FAF0000-0x000000013FE44000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\IhQahur.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\RfnzBGl.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\ZoTjJkw.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\BSuEuZv.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\CfKnoAs.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\LXWPIin.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\lIeXmMK.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\KuLnDIg.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\qbhvAaF.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\kNFppSp.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\yqKhGoB.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\pQytwxP.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\GmCjMJH.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\orGOIYW.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\blAMJqQ.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\PUpicvK.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\KlDaJMx.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\DREFXRP.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\SUJBObj.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\ZSHycvp.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\uUoyXKC.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\avYQbzl.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\BFwykCJ.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\LhaTonN.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\KHZLZaU.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\qWYbUyG.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\dUIXggE.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\UKyDAGi.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\AtHLfMV.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\wgwNsBR.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\ZguYDLw.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\MdbDfDc.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\BEcBCug.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\twatpZY.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\KZzQyEe.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\XoGQgPZ.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\BWJaYzJ.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\BsbWqMd.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\TDelgSx.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\QWfGFlO.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\rfkPFws.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\UiMGgBc.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\YGyEHJR.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\eAKuLGt.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\CHjXGeT.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\xbXEdvN.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\ncLAGxq.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\okZiZvW.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\JByuYOE.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\FAzrjtl.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\fHxLTXi.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\BbrBvuR.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\cetYMvm.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\YjRgfTb.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\ojJnXzO.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\LOWBEmz.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\ZKMaIkY.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\hFJDBxY.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\XSikTOR.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\hyKhEeE.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\bnhxHMc.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\UXoZtMZ.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\vARhyuK.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
File created	C:\Windows\System\TlCPMwl.exe	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1856 wrote to memory of 1252	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	29
PID 1856 wrote to memory of 1252	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	29
PID 1856 wrote to memory of 1252	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	29
PID 1856 wrote to memory of 2276	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	30
PID 1856 wrote to memory of 2276	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	30
PID 1856 wrote to memory of 2276	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	30
PID 1856 wrote to memory of 3028	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	31
PID 1856 wrote to memory of 3028	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	31
PID 1856 wrote to memory of 3028	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	31
PID 1856 wrote to memory of 2536	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	32
PID 1856 wrote to memory of 2536	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	32
PID 1856 wrote to memory of 2536	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	32
PID 1856 wrote to memory of 2556	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	33
PID 1856 wrote to memory of 2556	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	33
PID 1856 wrote to memory of 2556	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	33
PID 1856 wrote to memory of 2732	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	34
PID 1856 wrote to memory of 2732	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	34
PID 1856 wrote to memory of 2732	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	34
PID 1856 wrote to memory of 2764	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	35
PID 1856 wrote to memory of 2764	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	35
PID 1856 wrote to memory of 2764	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	35
PID 1856 wrote to memory of 2596	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	36
PID 1856 wrote to memory of 2596	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	36
PID 1856 wrote to memory of 2596	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	36
PID 1856 wrote to memory of 2428	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	37
PID 1856 wrote to memory of 2428	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	37
PID 1856 wrote to memory of 2428	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	37
PID 1856 wrote to memory of 2460	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	38
PID 1856 wrote to memory of 2460	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	38
PID 1856 wrote to memory of 2460	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	38
PID 1856 wrote to memory of 2968	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	39
PID 1856 wrote to memory of 2968	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	39
PID 1856 wrote to memory of 2968	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	39
PID 1856 wrote to memory of 2888	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	40
PID 1856 wrote to memory of 2888	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	40
PID 1856 wrote to memory of 2888	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	40
PID 1856 wrote to memory of 2904	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	41
PID 1856 wrote to memory of 2904	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	41
PID 1856 wrote to memory of 2904	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	41
PID 1856 wrote to memory of 2316	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	42
PID 1856 wrote to memory of 2316	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	42
PID 1856 wrote to memory of 2316	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	42
PID 1856 wrote to memory of 1884	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	43
PID 1856 wrote to memory of 1884	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	43
PID 1856 wrote to memory of 1884	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	43
PID 1856 wrote to memory of 2684	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	44
PID 1856 wrote to memory of 2684	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	44
PID 1856 wrote to memory of 2684	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	44
PID 1856 wrote to memory of 1888	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	45
PID 1856 wrote to memory of 1888	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	45
PID 1856 wrote to memory of 1888	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	45
PID 1856 wrote to memory of 1660	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	46
PID 1856 wrote to memory of 1660	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	46
PID 1856 wrote to memory of 1660	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	46
PID 1856 wrote to memory of 1532	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	47
PID 1856 wrote to memory of 1532	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	47
PID 1856 wrote to memory of 1532	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	47
PID 1856 wrote to memory of 1876	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	48
PID 1856 wrote to memory of 1876	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	48
PID 1856 wrote to memory of 1876	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	48
PID 1856 wrote to memory of 1912	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	49
PID 1856 wrote to memory of 1912	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	49
PID 1856 wrote to memory of 1912	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	49
PID 1856 wrote to memory of 664	1856	bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\bf6f9343fd10524e19afad2f83b64e50_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1856
- C:\Windows\System\bfHVNoU.exe
  C:\Windows\System\bfHVNoU.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\QRrpZXK.exe
  C:\Windows\System\QRrpZXK.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\hrTwYdx.exe
  C:\Windows\System\hrTwYdx.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\nWlOdGA.exe
  C:\Windows\System\nWlOdGA.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\xPFixXG.exe
  C:\Windows\System\xPFixXG.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\lRieZLx.exe
  C:\Windows\System\lRieZLx.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\EBrdWuP.exe
  C:\Windows\System\EBrdWuP.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\hgWlIqB.exe
  C:\Windows\System\hgWlIqB.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\eKCgknm.exe
  C:\Windows\System\eKCgknm.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\nPcBTQj.exe
  C:\Windows\System\nPcBTQj.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\gXRatPX.exe
  C:\Windows\System\gXRatPX.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\pwmokWy.exe
  C:\Windows\System\pwmokWy.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\orgHbJD.exe
  C:\Windows\System\orgHbJD.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\VxIKfvs.exe
  C:\Windows\System\VxIKfvs.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\PqBETEW.exe
  C:\Windows\System\PqBETEW.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\hvUOJOC.exe
  C:\Windows\System\hvUOJOC.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\HtYsNFf.exe
  C:\Windows\System\HtYsNFf.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\BTlzSgA.exe
  C:\Windows\System\BTlzSgA.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\gDYRHOt.exe
  C:\Windows\System\gDYRHOt.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\BnAWtip.exe
  C:\Windows\System\BnAWtip.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\uGyQozz.exe
  C:\Windows\System\uGyQozz.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\YeSWaQA.exe
  C:\Windows\System\YeSWaQA.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\pTAqQJM.exe
  C:\Windows\System\pTAqQJM.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\HDilmFA.exe
  C:\Windows\System\HDilmFA.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\NySVmGR.exe
  C:\Windows\System\NySVmGR.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\fwHFIhK.exe
  C:\Windows\System\fwHFIhK.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\KHMZllH.exe
  C:\Windows\System\KHMZllH.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\FaenjAw.exe
  C:\Windows\System\FaenjAw.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\KlDaJMx.exe
  C:\Windows\System\KlDaJMx.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\tQhaxDA.exe
  C:\Windows\System\tQhaxDA.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\sgbLtnq.exe
  C:\Windows\System\sgbLtnq.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\rKWVRFl.exe
  C:\Windows\System\rKWVRFl.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\rDUzime.exe
  C:\Windows\System\rDUzime.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\DosivyN.exe
  C:\Windows\System\DosivyN.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\epJuBAX.exe
  C:\Windows\System\epJuBAX.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\ODNGNuB.exe
  C:\Windows\System\ODNGNuB.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\aaSjZzd.exe
  C:\Windows\System\aaSjZzd.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\GeHekAg.exe
  C:\Windows\System\GeHekAg.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\xWuPcsv.exe
  C:\Windows\System\xWuPcsv.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\QIgaxAq.exe
  C:\Windows\System\QIgaxAq.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\cMlSKLi.exe
  C:\Windows\System\cMlSKLi.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\YqErllX.exe
  C:\Windows\System\YqErllX.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\DKMhxHd.exe
  C:\Windows\System\DKMhxHd.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\SINLWMI.exe
  C:\Windows\System\SINLWMI.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\eTFPZNg.exe
  C:\Windows\System\eTFPZNg.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\ISSPvSN.exe
  C:\Windows\System\ISSPvSN.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\xbXEdvN.exe
  C:\Windows\System\xbXEdvN.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\rJombiI.exe
  C:\Windows\System\rJombiI.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\PZyWRII.exe
  C:\Windows\System\PZyWRII.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\AMMRjnT.exe
  C:\Windows\System\AMMRjnT.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\FAhMLTM.exe
  C:\Windows\System\FAhMLTM.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\ZkSHZKh.exe
  C:\Windows\System\ZkSHZKh.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\foVoext.exe
  C:\Windows\System\foVoext.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\uXDKMQW.exe
  C:\Windows\System\uXDKMQW.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\PJhQrfu.exe
  C:\Windows\System\PJhQrfu.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\xQGOlEp.exe
  C:\Windows\System\xQGOlEp.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\lkIjalv.exe
  C:\Windows\System\lkIjalv.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\uVrBzLA.exe
  C:\Windows\System\uVrBzLA.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\DREFXRP.exe
  C:\Windows\System\DREFXRP.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\FDevMkf.exe
  C:\Windows\System\FDevMkf.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\LvfuSol.exe
  C:\Windows\System\LvfuSol.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\RDdlNSM.exe
  C:\Windows\System\RDdlNSM.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\ecXvjrL.exe
  C:\Windows\System\ecXvjrL.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\ALQiNzi.exe
  C:\Windows\System\ALQiNzi.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\gcEvrkj.exe
  C:\Windows\System\gcEvrkj.exe
  2⤵
  PID:1340
- C:\Windows\System\LsvxgiV.exe
  C:\Windows\System\LsvxgiV.exe
  2⤵
  PID:372
- C:\Windows\System\XUZaApB.exe
  C:\Windows\System\XUZaApB.exe
  2⤵
  PID:832
- C:\Windows\System\uYIPJnT.exe
  C:\Windows\System\uYIPJnT.exe
  2⤵
  PID:532
- C:\Windows\System\uxoCqrT.exe
  C:\Windows\System\uxoCqrT.exe
  2⤵
  PID:572
- C:\Windows\System\uMXrPXV.exe
  C:\Windows\System\uMXrPXV.exe
  2⤵
  PID:2752
- C:\Windows\System\TFHCNNj.exe
  C:\Windows\System\TFHCNNj.exe
  2⤵
  PID:2208
- C:\Windows\System\prmTSOH.exe
  C:\Windows\System\prmTSOH.exe
  2⤵
  PID:2020
- C:\Windows\System\TAcvJOK.exe
  C:\Windows\System\TAcvJOK.exe
  2⤵
  PID:1712
- C:\Windows\System\yqKhGoB.exe
  C:\Windows\System\yqKhGoB.exe
  2⤵
  PID:2388
- C:\Windows\System\xxQFrOe.exe
  C:\Windows\System\xxQFrOe.exe
  2⤵
  PID:1172
- C:\Windows\System\QgsvAdC.exe
  C:\Windows\System\QgsvAdC.exe
  2⤵
  PID:2116
- C:\Windows\System\ggjIKfF.exe
  C:\Windows\System\ggjIKfF.exe
  2⤵
  PID:2948
- C:\Windows\System\CUMZUtV.exe
  C:\Windows\System\CUMZUtV.exe
  2⤵
  PID:1452
- C:\Windows\System\dmvckYx.exe
  C:\Windows\System\dmvckYx.exe
  2⤵
  PID:996
- C:\Windows\System\GxHUwwU.exe
  C:\Windows\System\GxHUwwU.exe
  2⤵
  PID:1736
- C:\Windows\System\CzWQzWN.exe
  C:\Windows\System\CzWQzWN.exe
  2⤵
  PID:2300
- C:\Windows\System\hQMCAxl.exe
  C:\Windows\System\hQMCAxl.exe
  2⤵
  PID:2804
- C:\Windows\System\sICoTjC.exe
  C:\Windows\System\sICoTjC.exe
  2⤵
  PID:560
- C:\Windows\System\AHBgUUN.exe
  C:\Windows\System\AHBgUUN.exe
  2⤵
  PID:1512
- C:\Windows\System\sUTCkoJ.exe
  C:\Windows\System\sUTCkoJ.exe
  2⤵
  PID:2976
- C:\Windows\System\ruHdFqQ.exe
  C:\Windows\System\ruHdFqQ.exe
  2⤵
  PID:864
- C:\Windows\System\AhSvCrv.exe
  C:\Windows\System\AhSvCrv.exe
  2⤵
  PID:840
- C:\Windows\System\fnVqmUT.exe
  C:\Windows\System\fnVqmUT.exe
  2⤵
  PID:1224
- C:\Windows\System\eyBrloB.exe
  C:\Windows\System\eyBrloB.exe
  2⤵
  PID:1524
- C:\Windows\System\ARVirRe.exe
  C:\Windows\System\ARVirRe.exe
  2⤵
  PID:2884
- C:\Windows\System\lkXIojZ.exe
  C:\Windows\System\lkXIojZ.exe
  2⤵
  PID:2448
- C:\Windows\System\DxulpBU.exe
  C:\Windows\System\DxulpBU.exe
  2⤵
  PID:2600
- C:\Windows\System\rYieXEo.exe
  C:\Windows\System\rYieXEo.exe
  2⤵
  PID:2808
- C:\Windows\System\ldqlsUF.exe
  C:\Windows\System\ldqlsUF.exe
  2⤵
  PID:2532
- C:\Windows\System\pQytwxP.exe
  C:\Windows\System\pQytwxP.exe
  2⤵
  PID:1632
- C:\Windows\System\UozMawL.exe
  C:\Windows\System\UozMawL.exe
  2⤵
  PID:1560
- C:\Windows\System\elAwnad.exe
  C:\Windows\System\elAwnad.exe
  2⤵
  PID:1616
- C:\Windows\System\mRISoTh.exe
  C:\Windows\System\mRISoTh.exe
  2⤵
  PID:2396
- C:\Windows\System\UoWDBGJ.exe
  C:\Windows\System\UoWDBGJ.exe
  2⤵
  PID:2528
- C:\Windows\System\nVbiltE.exe
  C:\Windows\System\nVbiltE.exe
  2⤵
  PID:1388
- C:\Windows\System\hLAZhnN.exe
  C:\Windows\System\hLAZhnN.exe
  2⤵
  PID:440
- C:\Windows\System\WNaVRFl.exe
  C:\Windows\System\WNaVRFl.exe
  2⤵
  PID:3056
- C:\Windows\System\RQDmJWI.exe
  C:\Windows\System\RQDmJWI.exe
  2⤵
  PID:916
- C:\Windows\System\nIIoDjV.exe
  C:\Windows\System\nIIoDjV.exe
  2⤵
  PID:2248
- C:\Windows\System\dJbutZJ.exe
  C:\Windows\System\dJbutZJ.exe
  2⤵
  PID:984
- C:\Windows\System\BEcBCug.exe
  C:\Windows\System\BEcBCug.exe
  2⤵
  PID:1956
- C:\Windows\System\GTMCmWv.exe
  C:\Windows\System\GTMCmWv.exe
  2⤵
  PID:980
- C:\Windows\System\qbhvAaF.exe
  C:\Windows\System\qbhvAaF.exe
  2⤵
  PID:1112
- C:\Windows\System\WiAjIif.exe
  C:\Windows\System\WiAjIif.exe
  2⤵
  PID:1516
- C:\Windows\System\KXOzKPo.exe
  C:\Windows\System\KXOzKPo.exe
  2⤵
  PID:2672
- C:\Windows\System\CHlCGxg.exe
  C:\Windows\System\CHlCGxg.exe
  2⤵
  PID:2892
- C:\Windows\System\mWhZAsF.exe
  C:\Windows\System\mWhZAsF.exe
  2⤵
  PID:2696
- C:\Windows\System\wjfyHiW.exe
  C:\Windows\System\wjfyHiW.exe
  2⤵
  PID:1504
- C:\Windows\System\PboDeux.exe
  C:\Windows\System\PboDeux.exe
  2⤵
  PID:1908
- C:\Windows\System\FusrAJO.exe
  C:\Windows\System\FusrAJO.exe
  2⤵
  PID:3092
- C:\Windows\System\rZOIUAF.exe
  C:\Windows\System\rZOIUAF.exe
  2⤵
  PID:3116
- C:\Windows\System\qWYbUyG.exe
  C:\Windows\System\qWYbUyG.exe
  2⤵
  PID:3132
- C:\Windows\System\YHrYjKS.exe
  C:\Windows\System\YHrYjKS.exe
  2⤵
  PID:3156
- C:\Windows\System\qSAJeYj.exe
  C:\Windows\System\qSAJeYj.exe
  2⤵
  PID:3176
- C:\Windows\System\lOVrqFi.exe
  C:\Windows\System\lOVrqFi.exe
  2⤵
  PID:3192
- C:\Windows\System\HvgKzyp.exe
  C:\Windows\System\HvgKzyp.exe
  2⤵
  PID:3216
- C:\Windows\System\lyrHofo.exe
  C:\Windows\System\lyrHofo.exe
  2⤵
  PID:3232
- C:\Windows\System\cBgewQM.exe
  C:\Windows\System\cBgewQM.exe
  2⤵
  PID:3248
- C:\Windows\System\owXKfMp.exe
  C:\Windows\System\owXKfMp.exe
  2⤵
  PID:3268
- C:\Windows\System\MMxxUzx.exe
  C:\Windows\System\MMxxUzx.exe
  2⤵
  PID:3284
- C:\Windows\System\SKuRpSb.exe
  C:\Windows\System\SKuRpSb.exe
  2⤵
  PID:3300
- C:\Windows\System\hZBEtjd.exe
  C:\Windows\System\hZBEtjd.exe
  2⤵
  PID:3328
- C:\Windows\System\vlzPEuM.exe
  C:\Windows\System\vlzPEuM.exe
  2⤵
  PID:3356
- C:\Windows\System\NWgnHhS.exe
  C:\Windows\System\NWgnHhS.exe
  2⤵
  PID:3372
- C:\Windows\System\BPoFxRi.exe
  C:\Windows\System\BPoFxRi.exe
  2⤵
  PID:3396
- C:\Windows\System\UkSLspM.exe
  C:\Windows\System\UkSLspM.exe
  2⤵
  PID:3416
- C:\Windows\System\mGVqEbj.exe
  C:\Windows\System\mGVqEbj.exe
  2⤵
  PID:3432
- C:\Windows\System\PlItQjC.exe
  C:\Windows\System\PlItQjC.exe
  2⤵
  PID:3460
- C:\Windows\System\UrVxgpS.exe
  C:\Windows\System\UrVxgpS.exe
  2⤵
  PID:3476
- C:\Windows\System\kmlOAHu.exe
  C:\Windows\System\kmlOAHu.exe
  2⤵
  PID:3500
- C:\Windows\System\PUqwZDm.exe
  C:\Windows\System\PUqwZDm.exe
  2⤵
  PID:3516
- C:\Windows\System\WbDTZfH.exe
  C:\Windows\System\WbDTZfH.exe
  2⤵
  PID:3540
- C:\Windows\System\pAghWmJ.exe
  C:\Windows\System\pAghWmJ.exe
  2⤵
  PID:3560
- C:\Windows\System\uuyMXyz.exe
  C:\Windows\System\uuyMXyz.exe
  2⤵
  PID:3580
- C:\Windows\System\MhMvOSC.exe
  C:\Windows\System\MhMvOSC.exe
  2⤵
  PID:3600
- C:\Windows\System\cdfUlGV.exe
  C:\Windows\System\cdfUlGV.exe
  2⤵
  PID:3616
- C:\Windows\System\MvpLUiW.exe
  C:\Windows\System\MvpLUiW.exe
  2⤵
  PID:3632
- C:\Windows\System\RqcxaEf.exe
  C:\Windows\System\RqcxaEf.exe
  2⤵
  PID:3656
- C:\Windows\System\bZKdfmk.exe
  C:\Windows\System\bZKdfmk.exe
  2⤵
  PID:3676
- C:\Windows\System\GmCjMJH.exe
  C:\Windows\System\GmCjMJH.exe
  2⤵
  PID:3692
- C:\Windows\System\sMclcyI.exe
  C:\Windows\System\sMclcyI.exe
  2⤵
  PID:3716
- C:\Windows\System\MvlmpfQ.exe
  C:\Windows\System\MvlmpfQ.exe
  2⤵
  PID:3736
- C:\Windows\System\UdRLabB.exe
  C:\Windows\System\UdRLabB.exe
  2⤵
  PID:3752
- C:\Windows\System\cVZDoiA.exe
  C:\Windows\System\cVZDoiA.exe
  2⤵
  PID:3772
- C:\Windows\System\QymGzpk.exe
  C:\Windows\System\QymGzpk.exe
  2⤵
  PID:3788
- C:\Windows\System\HQKaCHm.exe
  C:\Windows\System\HQKaCHm.exe
  2⤵
  PID:3812
- C:\Windows\System\LqkOdLN.exe
  C:\Windows\System\LqkOdLN.exe
  2⤵
  PID:3828
- C:\Windows\System\orGOIYW.exe
  C:\Windows\System\orGOIYW.exe
  2⤵
  PID:3848
- C:\Windows\System\ZOXNThV.exe
  C:\Windows\System\ZOXNThV.exe
  2⤵
  PID:3868
- C:\Windows\System\nvhPYGM.exe
  C:\Windows\System\nvhPYGM.exe
  2⤵
  PID:3888
- C:\Windows\System\KUAVRpk.exe
  C:\Windows\System\KUAVRpk.exe
  2⤵
  PID:3908
- C:\Windows\System\fWEdCZJ.exe
  C:\Windows\System\fWEdCZJ.exe
  2⤵
  PID:3944
- C:\Windows\System\DjpJCsG.exe
  C:\Windows\System\DjpJCsG.exe
  2⤵
  PID:3960
- C:\Windows\System\rxDgOKh.exe
  C:\Windows\System\rxDgOKh.exe
  2⤵
  PID:3980
- C:\Windows\System\QdETEME.exe
  C:\Windows\System\QdETEME.exe
  2⤵
  PID:3996
- C:\Windows\System\uvfXHhd.exe
  C:\Windows\System\uvfXHhd.exe
  2⤵
  PID:4012
- C:\Windows\System\sVlFNlY.exe
  C:\Windows\System\sVlFNlY.exe
  2⤵
  PID:4028
- C:\Windows\System\QRYVqFN.exe
  C:\Windows\System\QRYVqFN.exe
  2⤵
  PID:4052
- C:\Windows\System\ePCkTuT.exe
  C:\Windows\System\ePCkTuT.exe
  2⤵
  PID:4068
- C:\Windows\System\YnBuFwv.exe
  C:\Windows\System\YnBuFwv.exe
  2⤵
  PID:4088
- C:\Windows\System\rEkuqBZ.exe
  C:\Windows\System\rEkuqBZ.exe
  2⤵
  PID:976
- C:\Windows\System\vrCeajl.exe
  C:\Windows\System\vrCeajl.exe
  2⤵
  PID:1748
- C:\Windows\System\BjwhPra.exe
  C:\Windows\System\BjwhPra.exe
  2⤵
  PID:2224
- C:\Windows\System\leQqTyb.exe
  C:\Windows\System\leQqTyb.exe
  2⤵
  PID:2332
- C:\Windows\System\JSgXlHr.exe
  C:\Windows\System\JSgXlHr.exe
  2⤵
  PID:1124
- C:\Windows\System\APtrYSX.exe
  C:\Windows\System\APtrYSX.exe
  2⤵
  PID:2496
- C:\Windows\System\PyCEwyY.exe
  C:\Windows\System\PyCEwyY.exe
  2⤵
  PID:2956
- C:\Windows\System\toszlTU.exe
  C:\Windows\System\toszlTU.exe
  2⤵
  PID:2676
- C:\Windows\System\IpdtkPc.exe
  C:\Windows\System\IpdtkPc.exe
  2⤵
  PID:2452
- C:\Windows\System\UTEivdH.exe
  C:\Windows\System\UTEivdH.exe
  2⤵
  PID:3112
- C:\Windows\System\IFiAOHk.exe
  C:\Windows\System\IFiAOHk.exe
  2⤵
  PID:3152
- C:\Windows\System\KKWPDjY.exe
  C:\Windows\System\KKWPDjY.exe
  2⤵
  PID:3080
- C:\Windows\System\mwUmLat.exe
  C:\Windows\System\mwUmLat.exe
  2⤵
  PID:3128
- C:\Windows\System\tyPFvkR.exe
  C:\Windows\System\tyPFvkR.exe
  2⤵
  PID:3256
- C:\Windows\System\BrZiFhZ.exe
  C:\Windows\System\BrZiFhZ.exe
  2⤵
  PID:3336
- C:\Windows\System\cmUaTEw.exe
  C:\Windows\System\cmUaTEw.exe
  2⤵
  PID:3384
- C:\Windows\System\vTRXMjW.exe
  C:\Windows\System\vTRXMjW.exe
  2⤵
  PID:3208
- C:\Windows\System\LnpNQsA.exe
  C:\Windows\System\LnpNQsA.exe
  2⤵
  PID:3280
- C:\Windows\System\USoXxms.exe
  C:\Windows\System\USoXxms.exe
  2⤵
  PID:3408
- C:\Windows\System\RjuKnVQ.exe
  C:\Windows\System\RjuKnVQ.exe
  2⤵
  PID:3404
- C:\Windows\System\HaDsXrZ.exe
  C:\Windows\System\HaDsXrZ.exe
  2⤵
  PID:3452
- C:\Windows\System\ojJnXzO.exe
  C:\Windows\System\ojJnXzO.exe
  2⤵
  PID:3556
- C:\Windows\System\QRaKRHr.exe
  C:\Windows\System\QRaKRHr.exe
  2⤵
  PID:3456
- C:\Windows\System\cjXwseo.exe
  C:\Windows\System\cjXwseo.exe
  2⤵
  PID:3484
- C:\Windows\System\QWfGFlO.exe
  C:\Windows\System\QWfGFlO.exe
  2⤵
  PID:3524
- C:\Windows\System\NWhmaJH.exe
  C:\Windows\System\NWhmaJH.exe
  2⤵
  PID:3608
- C:\Windows\System\QtZchGT.exe
  C:\Windows\System\QtZchGT.exe
  2⤵
  PID:3648
- C:\Windows\System\oYtJyqJ.exe
  C:\Windows\System\oYtJyqJ.exe
  2⤵
  PID:3748
- C:\Windows\System\PUAYThi.exe
  C:\Windows\System\PUAYThi.exe
  2⤵
  PID:3824
- C:\Windows\System\wasYWGO.exe
  C:\Windows\System\wasYWGO.exe
  2⤵
  PID:3684
- C:\Windows\System\rVwuaiu.exe
  C:\Windows\System\rVwuaiu.exe
  2⤵
  PID:3728
- C:\Windows\System\LIEUPUb.exe
  C:\Windows\System\LIEUPUb.exe
  2⤵
  PID:2004
- C:\Windows\System\LOWBEmz.exe
  C:\Windows\System\LOWBEmz.exe
  2⤵
  PID:3900
- C:\Windows\System\mPGqefV.exe
  C:\Windows\System\mPGqefV.exe
  2⤵
  PID:3884
- C:\Windows\System\twatpZY.exe
  C:\Windows\System\twatpZY.exe
  2⤵
  PID:3952
- C:\Windows\System\VHVgdPn.exe
  C:\Windows\System\VHVgdPn.exe
  2⤵
  PID:4024
- C:\Windows\System\upKkvvz.exe
  C:\Windows\System\upKkvvz.exe
  2⤵
  PID:2408
- C:\Windows\System\hNNLrbi.exe
  C:\Windows\System\hNNLrbi.exe
  2⤵
  PID:3940
- C:\Windows\System\NzXNACW.exe
  C:\Windows\System\NzXNACW.exe
  2⤵
  PID:4008
- C:\Windows\System\ukiUihf.exe
  C:\Windows\System\ukiUihf.exe
  2⤵
  PID:4044
- C:\Windows\System\jPFBYuE.exe
  C:\Windows\System\jPFBYuE.exe
  2⤵
  PID:4080
- C:\Windows\System\KuKrmiS.exe
  C:\Windows\System\KuKrmiS.exe
  2⤵
  PID:3924
- C:\Windows\System\uYxuAJe.exe
  C:\Windows\System\uYxuAJe.exe
  2⤵
  PID:2916
- C:\Windows\System\LdIfsPZ.exe
  C:\Windows\System\LdIfsPZ.exe
  2⤵
  PID:2900
- C:\Windows\System\OvkDSVd.exe
  C:\Windows\System\OvkDSVd.exe
  2⤵
  PID:2736
- C:\Windows\System\blUcgMd.exe
  C:\Windows\System\blUcgMd.exe
  2⤵
  PID:1708
- C:\Windows\System\JPicHix.exe
  C:\Windows\System\JPicHix.exe
  2⤵
  PID:2908
- C:\Windows\System\MxrwlEW.exe
  C:\Windows\System\MxrwlEW.exe
  2⤵
  PID:3388
- C:\Windows\System\hHbQYwI.exe
  C:\Windows\System\hHbQYwI.exe
  2⤵
  PID:3320
- C:\Windows\System\IToGmaG.exe
  C:\Windows\System\IToGmaG.exe
  2⤵
  PID:3108
- C:\Windows\System\iXvqIjk.exe
  C:\Windows\System\iXvqIjk.exe
  2⤵
  PID:3200
- C:\Windows\System\HtlndaS.exe
  C:\Windows\System\HtlndaS.exe
  2⤵
  PID:3444
- C:\Windows\System\kNFppSp.exe
  C:\Windows\System\kNFppSp.exe
  2⤵
  PID:3508
- C:\Windows\System\dVsRBCK.exe
  C:\Windows\System\dVsRBCK.exe
  2⤵
  PID:3428
- C:\Windows\System\XwEOFXo.exe
  C:\Windows\System\XwEOFXo.exe
  2⤵
  PID:3552
- C:\Windows\System\CnnbmjJ.exe
  C:\Windows\System\CnnbmjJ.exe
  2⤵
  PID:3784
- C:\Windows\System\RZyjzSP.exe
  C:\Windows\System\RZyjzSP.exe
  2⤵
  PID:3688
- C:\Windows\System\KTKKfqS.exe
  C:\Windows\System\KTKKfqS.exe
  2⤵
  PID:4116
- C:\Windows\System\bJoCHMW.exe
  C:\Windows\System\bJoCHMW.exe
  2⤵
  PID:4132
- C:\Windows\System\LJjQqDY.exe
  C:\Windows\System\LJjQqDY.exe
  2⤵
  PID:4152
- C:\Windows\System\ZHqRXzc.exe
  C:\Windows\System\ZHqRXzc.exe
  2⤵
  PID:4168
- C:\Windows\System\ckqtdoL.exe
  C:\Windows\System\ckqtdoL.exe
  2⤵
  PID:4192
- C:\Windows\System\NeVHxWT.exe
  C:\Windows\System\NeVHxWT.exe
  2⤵
  PID:4208
- C:\Windows\System\NZvjjpL.exe
  C:\Windows\System\NZvjjpL.exe
  2⤵
  PID:4224
- C:\Windows\System\xIbJyrX.exe
  C:\Windows\System\xIbJyrX.exe
  2⤵
  PID:4240
- C:\Windows\System\NrYDmLf.exe
  C:\Windows\System\NrYDmLf.exe
  2⤵
  PID:4260
- C:\Windows\System\rwoWTfh.exe
  C:\Windows\System\rwoWTfh.exe
  2⤵
  PID:4276
- C:\Windows\System\toiFQJS.exe
  C:\Windows\System\toiFQJS.exe
  2⤵
  PID:4296
- C:\Windows\System\cZcYBCs.exe
  C:\Windows\System\cZcYBCs.exe
  2⤵
  PID:4316
- C:\Windows\System\CWibcjV.exe
  C:\Windows\System\CWibcjV.exe
  2⤵
  PID:4336
- C:\Windows\System\keaqDJC.exe
  C:\Windows\System\keaqDJC.exe
  2⤵
  PID:4352
- C:\Windows\System\vAnnCsz.exe
  C:\Windows\System\vAnnCsz.exe
  2⤵
  PID:4372
- C:\Windows\System\QnRwFiL.exe
  C:\Windows\System\QnRwFiL.exe
  2⤵
  PID:4392
- C:\Windows\System\noOwydB.exe
  C:\Windows\System\noOwydB.exe
  2⤵
  PID:4412
- C:\Windows\System\lIzfumd.exe
  C:\Windows\System\lIzfumd.exe
  2⤵
  PID:4428
- C:\Windows\System\iGbinay.exe
  C:\Windows\System\iGbinay.exe
  2⤵
  PID:4472
- C:\Windows\System\oYUsBGb.exe
  C:\Windows\System\oYUsBGb.exe
  2⤵
  PID:4520
- C:\Windows\System\jmWaCof.exe
  C:\Windows\System\jmWaCof.exe
  2⤵
  PID:4540
- C:\Windows\System\xhGpalO.exe
  C:\Windows\System\xhGpalO.exe
  2⤵
  PID:4564
- C:\Windows\System\VRYRHbd.exe
  C:\Windows\System\VRYRHbd.exe
  2⤵
  PID:4580
- C:\Windows\System\HsaYhzu.exe
  C:\Windows\System\HsaYhzu.exe
  2⤵
  PID:4596
- C:\Windows\System\gJICtiy.exe
  C:\Windows\System\gJICtiy.exe
  2⤵
  PID:4612
- C:\Windows\System\jBnPpht.exe
  C:\Windows\System\jBnPpht.exe
  2⤵
  PID:4636
- C:\Windows\System\sjqYuby.exe
  C:\Windows\System\sjqYuby.exe
  2⤵
  PID:4656
- C:\Windows\System\gojmbZl.exe
  C:\Windows\System\gojmbZl.exe
  2⤵
  PID:4672
- C:\Windows\System\HpuXmPz.exe
  C:\Windows\System\HpuXmPz.exe
  2⤵
  PID:4696
- C:\Windows\System\lwrICNB.exe
  C:\Windows\System\lwrICNB.exe
  2⤵
  PID:4712
- C:\Windows\System\rBiDtKp.exe
  C:\Windows\System\rBiDtKp.exe
  2⤵
  PID:4728
- C:\Windows\System\DChdwet.exe
  C:\Windows\System\DChdwet.exe
  2⤵
  PID:4744
- C:\Windows\System\zwLmbiU.exe
  C:\Windows\System\zwLmbiU.exe
  2⤵
  PID:4764
- C:\Windows\System\lUslGzZ.exe
  C:\Windows\System\lUslGzZ.exe
  2⤵
  PID:4780
- C:\Windows\System\IbFoxJN.exe
  C:\Windows\System\IbFoxJN.exe
  2⤵
  PID:4800
- C:\Windows\System\TTJvuWb.exe
  C:\Windows\System\TTJvuWb.exe
  2⤵
  PID:4820
- C:\Windows\System\MHmkZAh.exe
  C:\Windows\System\MHmkZAh.exe
  2⤵
  PID:4840
- C:\Windows\System\FQhBMrx.exe
  C:\Windows\System\FQhBMrx.exe
  2⤵
  PID:4856
- C:\Windows\System\SCwPACS.exe
  C:\Windows\System\SCwPACS.exe
  2⤵
  PID:4876
- C:\Windows\System\kTgOzNE.exe
  C:\Windows\System\kTgOzNE.exe
  2⤵
  PID:4892
- C:\Windows\System\QNVxMqx.exe
  C:\Windows\System\QNVxMqx.exe
  2⤵
  PID:4916
- C:\Windows\System\GWqiOUp.exe
  C:\Windows\System\GWqiOUp.exe
  2⤵
  PID:4960
- C:\Windows\System\eDpczKU.exe
  C:\Windows\System\eDpczKU.exe
  2⤵
  PID:4980
- C:\Windows\System\LwofFqX.exe
  C:\Windows\System\LwofFqX.exe
  2⤵
  PID:5000
- C:\Windows\System\sLApNYc.exe
  C:\Windows\System\sLApNYc.exe
  2⤵
  PID:5020
- C:\Windows\System\UxMoBYW.exe
  C:\Windows\System\UxMoBYW.exe
  2⤵
  PID:5040
- C:\Windows\System\Axmrhpo.exe
  C:\Windows\System\Axmrhpo.exe
  2⤵
  PID:5060
- C:\Windows\System\TMvOewt.exe
  C:\Windows\System\TMvOewt.exe
  2⤵
  PID:5080
- C:\Windows\System\LwXQlOJ.exe
  C:\Windows\System\LwXQlOJ.exe
  2⤵
  PID:5096
- C:\Windows\System\NJAfexC.exe
  C:\Windows\System\NJAfexC.exe
  2⤵
  PID:3664
- C:\Windows\System\tBwlLAY.exe
  C:\Windows\System\tBwlLAY.exe
  2⤵
  PID:3536
- C:\Windows\System\kcUpIXo.exe
  C:\Windows\System\kcUpIXo.exe
  2⤵
  PID:3744
- C:\Windows\System\JFnNhWM.exe
  C:\Windows\System\JFnNhWM.exe
  2⤵
  PID:4064
- C:\Windows\System\oVOGvPa.exe
  C:\Windows\System\oVOGvPa.exe
  2⤵
  PID:4076
- C:\Windows\System\vHxRQfi.exe
  C:\Windows\System\vHxRQfi.exe
  2⤵
  PID:816
- C:\Windows\System\oImMYdU.exe
  C:\Windows\System\oImMYdU.exe
  2⤵
  PID:3700
- C:\Windows\System\jDIINMF.exe
  C:\Windows\System\jDIINMF.exe
  2⤵
  PID:2820
- C:\Windows\System\vnOuMoe.exe
  C:\Windows\System\vnOuMoe.exe
  2⤵
  PID:3312
- C:\Windows\System\XcOGBUP.exe
  C:\Windows\System\XcOGBUP.exe
  2⤵
  PID:3224
- C:\Windows\System\XLrQzEw.exe
  C:\Windows\System\XLrQzEw.exe
  2⤵
  PID:3988
- C:\Windows\System\eiTDbyy.exe
  C:\Windows\System\eiTDbyy.exe
  2⤵
  PID:4036
- C:\Windows\System\dErJsAB.exe
  C:\Windows\System\dErJsAB.exe
  2⤵
  PID:1992
- C:\Windows\System\RyhuMNn.exe
  C:\Windows\System\RyhuMNn.exe
  2⤵
  PID:3916
- C:\Windows\System\FPiTHfl.exe
  C:\Windows\System\FPiTHfl.exe
  2⤵
  PID:3512
- C:\Windows\System\eiPgTcU.exe
  C:\Windows\System\eiPgTcU.exe
  2⤵
  PID:1844
- C:\Windows\System\SrthDtj.exe
  C:\Windows\System\SrthDtj.exe
  2⤵
  PID:4236
- C:\Windows\System\eMuaAHX.exe
  C:\Windows\System\eMuaAHX.exe
  2⤵
  PID:4312
- C:\Windows\System\lMnXHSL.exe
  C:\Windows\System\lMnXHSL.exe
  2⤵
  PID:3292
- C:\Windows\System\XWIWwFL.exe
  C:\Windows\System\XWIWwFL.exe
  2⤵
  PID:2060
- C:\Windows\System\mCRIeFe.exe
  C:\Windows\System\mCRIeFe.exe
  2⤵
  PID:4388
- C:\Windows\System\yuNYmnt.exe
  C:\Windows\System\yuNYmnt.exe
  2⤵
  PID:3380
- C:\Windows\System\wpVVZsg.exe
  C:\Windows\System\wpVVZsg.exe
  2⤵
  PID:3572
- C:\Windows\System\YLkrUls.exe
  C:\Windows\System\YLkrUls.exe
  2⤵
  PID:4108
- C:\Windows\System\jrcLlkL.exe
  C:\Windows\System\jrcLlkL.exe
  2⤵
  PID:4188
- C:\Windows\System\SjnRgHZ.exe
  C:\Windows\System\SjnRgHZ.exe
  2⤵
  PID:4256
- C:\Windows\System\zQQNSUT.exe
  C:\Windows\System\zQQNSUT.exe
  2⤵
  PID:4480
- C:\Windows\System\GXOIQAp.exe
  C:\Windows\System\GXOIQAp.exe
  2⤵
  PID:4500
- C:\Windows\System\jDUvuzI.exe
  C:\Windows\System\jDUvuzI.exe
  2⤵
  PID:4516
- C:\Windows\System\QXvGJPN.exe
  C:\Windows\System\QXvGJPN.exe
  2⤵
  PID:4592
- C:\Windows\System\diARtPC.exe
  C:\Windows\System\diARtPC.exe
  2⤵
  PID:4328
- C:\Windows\System\TaiHlmo.exe
  C:\Windows\System\TaiHlmo.exe
  2⤵
  PID:4368
- C:\Windows\System\hUIlGOl.exe
  C:\Windows\System\hUIlGOl.exe
  2⤵
  PID:4444
- C:\Windows\System\HrfTyQV.exe
  C:\Windows\System\HrfTyQV.exe
  2⤵
  PID:4452
- C:\Windows\System\lyUVLQw.exe
  C:\Windows\System\lyUVLQw.exe
  2⤵
  PID:4704
- C:\Windows\System\dXBorEj.exe
  C:\Windows\System\dXBorEj.exe
  2⤵
  PID:4608
- C:\Windows\System\GkgHyHS.exe
  C:\Windows\System\GkgHyHS.exe
  2⤵
  PID:4776
- C:\Windows\System\pvIEwOo.exe
  C:\Windows\System\pvIEwOo.exe
  2⤵
  PID:4852
- C:\Windows\System\MmUTsyC.exe
  C:\Windows\System\MmUTsyC.exe
  2⤵
  PID:4684
- C:\Windows\System\vrxpyXY.exe
  C:\Windows\System\vrxpyXY.exe
  2⤵
  PID:4836
- C:\Windows\System\YqfrGoI.exe
  C:\Windows\System\YqfrGoI.exe
  2⤵
  PID:4900
- C:\Windows\System\FgBQggR.exe
  C:\Windows\System\FgBQggR.exe
  2⤵
  PID:4644
- C:\Windows\System\cRACxDi.exe
  C:\Windows\System\cRACxDi.exe
  2⤵
  PID:4752
- C:\Windows\System\tFDHPcS.exe
  C:\Windows\System\tFDHPcS.exe
  2⤵
  PID:4928
- C:\Windows\System\jWOcbCz.exe
  C:\Windows\System\jWOcbCz.exe
  2⤵
  PID:4948
- C:\Windows\System\tdFtrXE.exe
  C:\Windows\System\tdFtrXE.exe
  2⤵
  PID:4992
- C:\Windows\System\LsxxBCx.exe
  C:\Windows\System\LsxxBCx.exe
  2⤵
  PID:5072
- C:\Windows\System\iPjceyu.exe
  C:\Windows\System\iPjceyu.exe
  2⤵
  PID:5116
- C:\Windows\System\xpgVBkl.exe
  C:\Windows\System\xpgVBkl.exe
  2⤵
  PID:5012
- C:\Windows\System\dWXxaSs.exe
  C:\Windows\System\dWXxaSs.exe
  2⤵
  PID:5056
- C:\Windows\System\XlyZmbn.exe
  C:\Windows\System\XlyZmbn.exe
  2⤵
  PID:3708
- C:\Windows\System\SCoJhya.exe
  C:\Windows\System\SCoJhya.exe
  2⤵
  PID:2064
- C:\Windows\System\wokkkDl.exe
  C:\Windows\System\wokkkDl.exe
  2⤵
  PID:3124
- C:\Windows\System\IiEdNYM.exe
  C:\Windows\System\IiEdNYM.exe
  2⤵
  PID:3880
- C:\Windows\System\tfhhuzp.exe
  C:\Windows\System\tfhhuzp.exe
  2⤵
  PID:3472
- C:\Windows\System\okKNYsl.exe
  C:\Windows\System\okKNYsl.exe
  2⤵
  PID:2624
- C:\Windows\System\mXHbsrj.exe
  C:\Windows\System\mXHbsrj.exe
  2⤵
  PID:3076
- C:\Windows\System\gYatVfd.exe
  C:\Windows\System\gYatVfd.exe
  2⤵
  PID:2436
- C:\Windows\System\buTmVBZ.exe
  C:\Windows\System\buTmVBZ.exe
  2⤵
  PID:4200
- C:\Windows\System\anabYhr.exe
  C:\Windows\System\anabYhr.exe
  2⤵
  PID:3140
- C:\Windows\System\PgOKhRD.exe
  C:\Windows\System\PgOKhRD.exe
  2⤵
  PID:2848
- C:\Windows\System\UKyDAGi.exe
  C:\Windows\System\UKyDAGi.exe
  2⤵
  PID:4272
- C:\Windows\System\pZSYcMf.exe
  C:\Windows\System\pZSYcMf.exe
  2⤵
  PID:3624
- C:\Windows\System\iWSenVQ.exe
  C:\Windows\System\iWSenVQ.exe
  2⤵
  PID:4424
- C:\Windows\System\DZHbpdl.exe
  C:\Windows\System\DZHbpdl.exe
  2⤵
  PID:3228
- C:\Windows\System\ganQuHy.exe
  C:\Windows\System\ganQuHy.exe
  2⤵
  PID:4288
- C:\Windows\System\gYISPja.exe
  C:\Windows\System\gYISPja.exe
  2⤵
  PID:4624
- C:\Windows\System\eYGCytF.exe
  C:\Windows\System\eYGCytF.exe
  2⤵
  PID:4488
- C:\Windows\System\HBYaWea.exe
  C:\Windows\System\HBYaWea.exe
  2⤵
  PID:4404
- C:\Windows\System\JkDNTXP.exe
  C:\Windows\System\JkDNTXP.exe
  2⤵
  PID:4560
- C:\Windows\System\wKTpLRY.exe
  C:\Windows\System\wKTpLRY.exe
  2⤵
  PID:4528
- C:\Windows\System\KMjrfcR.exe
  C:\Windows\System\KMjrfcR.exe
  2⤵
  PID:4536
- C:\Windows\System\UCtyhRy.exe
  C:\Windows\System\UCtyhRy.exe
  2⤵
  PID:4772
- C:\Windows\System\kvmGhjo.exe
  C:\Windows\System\kvmGhjo.exe
  2⤵
  PID:4796
- C:\Windows\System\ITVanOV.exe
  C:\Windows\System\ITVanOV.exe
  2⤵
  PID:4816
- C:\Windows\System\ZNihifo.exe
  C:\Windows\System\ZNihifo.exe
  2⤵
  PID:4908
- C:\Windows\System\YlTRmwd.exe
  C:\Windows\System\YlTRmwd.exe
  2⤵
  PID:4848
- C:\Windows\System\KAkYGUX.exe
  C:\Windows\System\KAkYGUX.exe
  2⤵
  PID:5076
- C:\Windows\System\djzkuCi.exe
  C:\Windows\System\djzkuCi.exe
  2⤵
  PID:4968
- C:\Windows\System\rpjBSdm.exe
  C:\Windows\System\rpjBSdm.exe
  2⤵
  PID:3668
- C:\Windows\System\jEHzwHq.exe
  C:\Windows\System\jEHzwHq.exe
  2⤵
  PID:5108
- C:\Windows\System\pMnuVuz.exe
  C:\Windows\System\pMnuVuz.exe
  2⤵
  PID:5052
- C:\Windows\System\VTgBXZw.exe
  C:\Windows\System\VTgBXZw.exe
  2⤵
  PID:3844
- C:\Windows\System\xvaetde.exe
  C:\Windows\System\xvaetde.exe
  2⤵
  PID:3932
- C:\Windows\System\TWLqSOS.exe
  C:\Windows\System\TWLqSOS.exe
  2⤵
  PID:3644
- C:\Windows\System\BpLgmuy.exe
  C:\Windows\System\BpLgmuy.exe
  2⤵
  PID:3800
- C:\Windows\System\AKxXrPx.exe
  C:\Windows\System\AKxXrPx.exe
  2⤵
  PID:4020
- C:\Windows\System\FcygCae.exe
  C:\Windows\System\FcygCae.exe
  2⤵
  PID:4344
- C:\Windows\System\PWhLnlW.exe
  C:\Windows\System\PWhLnlW.exe
  2⤵
  PID:4148
- C:\Windows\System\YSKTXQs.exe
  C:\Windows\System\YSKTXQs.exe
  2⤵
  PID:4556
- C:\Windows\System\MVcuYQx.exe
  C:\Windows\System\MVcuYQx.exe
  2⤵
  PID:4140
- C:\Windows\System\RjTvxzw.exe
  C:\Windows\System\RjTvxzw.exe
  2⤵
  PID:4740
- C:\Windows\System\HUcRwTq.exe
  C:\Windows\System\HUcRwTq.exe
  2⤵
  PID:4760
- C:\Windows\System\xBrVBCs.exe
  C:\Windows\System\xBrVBCs.exe
  2⤵
  PID:5148
- C:\Windows\System\fdJYwvi.exe
  C:\Windows\System\fdJYwvi.exe
  2⤵
  PID:5168
- C:\Windows\System\xgsYrvj.exe
  C:\Windows\System\xgsYrvj.exe
  2⤵
  PID:5192
- C:\Windows\System\FUJHcnW.exe
  C:\Windows\System\FUJHcnW.exe
  2⤵
  PID:5212
- C:\Windows\System\tsUdkRQ.exe
  C:\Windows\System\tsUdkRQ.exe
  2⤵
  PID:5228
- C:\Windows\System\hrIavFC.exe
  C:\Windows\System\hrIavFC.exe
  2⤵
  PID:5248
- C:\Windows\System\tYQQlhh.exe
  C:\Windows\System\tYQQlhh.exe
  2⤵
  PID:5268
- C:\Windows\System\EbBVYQv.exe
  C:\Windows\System\EbBVYQv.exe
  2⤵
  PID:5284
- C:\Windows\System\lrgqeSZ.exe
  C:\Windows\System\lrgqeSZ.exe
  2⤵
  PID:5304
- C:\Windows\System\nckHTTO.exe
  C:\Windows\System\nckHTTO.exe
  2⤵
  PID:5332
- C:\Windows\System\zSptazZ.exe
  C:\Windows\System\zSptazZ.exe
  2⤵
  PID:5348
- C:\Windows\System\giCygDl.exe
  C:\Windows\System\giCygDl.exe
  2⤵
  PID:5368
- C:\Windows\System\PZtVBng.exe
  C:\Windows\System\PZtVBng.exe
  2⤵
  PID:5388
- C:\Windows\System\HFMLrFS.exe
  C:\Windows\System\HFMLrFS.exe
  2⤵
  PID:5412
- C:\Windows\System\mvgCNhr.exe
  C:\Windows\System\mvgCNhr.exe
  2⤵
  PID:5428
- C:\Windows\System\uigRuNm.exe
  C:\Windows\System\uigRuNm.exe
  2⤵
  PID:5448
- C:\Windows\System\KlATWIF.exe
  C:\Windows\System\KlATWIF.exe
  2⤵
  PID:5468
- C:\Windows\System\UZHYGFQ.exe
  C:\Windows\System\UZHYGFQ.exe
  2⤵
  PID:5488
- C:\Windows\System\VCmHVMU.exe
  C:\Windows\System\VCmHVMU.exe
  2⤵
  PID:5504
- C:\Windows\System\ICfdVKP.exe
  C:\Windows\System\ICfdVKP.exe
  2⤵
  PID:5524
- C:\Windows\System\rjrUzHU.exe
  C:\Windows\System\rjrUzHU.exe
  2⤵
  PID:5552
- C:\Windows\System\SKTnjpF.exe
  C:\Windows\System\SKTnjpF.exe
  2⤵
  PID:5572
- C:\Windows\System\ncLAGxq.exe
  C:\Windows\System\ncLAGxq.exe
  2⤵
  PID:5588
- C:\Windows\System\EdKZcyF.exe
  C:\Windows\System\EdKZcyF.exe
  2⤵
  PID:5608
- C:\Windows\System\JcgbITL.exe
  C:\Windows\System\JcgbITL.exe
  2⤵
  PID:5628
- C:\Windows\System\chwCHQj.exe
  C:\Windows\System\chwCHQj.exe
  2⤵
  PID:5648
- C:\Windows\System\mnAbXcl.exe
  C:\Windows\System\mnAbXcl.exe
  2⤵
  PID:5664
- C:\Windows\System\uvHjTnn.exe
  C:\Windows\System\uvHjTnn.exe
  2⤵
  PID:5688
- C:\Windows\System\fRiTGzO.exe
  C:\Windows\System\fRiTGzO.exe
  2⤵
  PID:5708
- C:\Windows\System\SOdsOlu.exe
  C:\Windows\System\SOdsOlu.exe
  2⤵
  PID:5728
- C:\Windows\System\rmxIwQo.exe
  C:\Windows\System\rmxIwQo.exe
  2⤵
  PID:5748
- C:\Windows\System\kEDoVNT.exe
  C:\Windows\System\kEDoVNT.exe
  2⤵
  PID:5764
- C:\Windows\System\MoCRErD.exe
  C:\Windows\System\MoCRErD.exe
  2⤵
  PID:5780
- C:\Windows\System\rfkPFws.exe
  C:\Windows\System\rfkPFws.exe
  2⤵
  PID:5804
- C:\Windows\System\iADeNzb.exe
  C:\Windows\System\iADeNzb.exe
  2⤵
  PID:5832
- C:\Windows\System\IgGbhaN.exe
  C:\Windows\System\IgGbhaN.exe
  2⤵
  PID:5848
- C:\Windows\System\szfxDlB.exe
  C:\Windows\System\szfxDlB.exe
  2⤵
  PID:5868
- C:\Windows\System\QWIHQHZ.exe
  C:\Windows\System\QWIHQHZ.exe
  2⤵
  PID:5884
- C:\Windows\System\auiTAEc.exe
  C:\Windows\System\auiTAEc.exe
  2⤵
  PID:5908
- C:\Windows\System\UogAJJP.exe
  C:\Windows\System\UogAJJP.exe
  2⤵
  PID:5924
- C:\Windows\System\uTNZMvX.exe
  C:\Windows\System\uTNZMvX.exe
  2⤵
  PID:5940
- C:\Windows\System\FlXwNHU.exe
  C:\Windows\System\FlXwNHU.exe
  2⤵
  PID:5956
- C:\Windows\System\eprVdfR.exe
  C:\Windows\System\eprVdfR.exe
  2⤵
  PID:5980
- C:\Windows\System\UrpxYzE.exe
  C:\Windows\System\UrpxYzE.exe
  2⤵
  PID:5996
- C:\Windows\System\SSnUPyF.exe
  C:\Windows\System\SSnUPyF.exe
  2⤵
  PID:6032
- C:\Windows\System\daoQwFf.exe
  C:\Windows\System\daoQwFf.exe
  2⤵
  PID:6052
- C:\Windows\System\sbFrPZQ.exe
  C:\Windows\System\sbFrPZQ.exe
  2⤵
  PID:6068
- C:\Windows\System\fHxLTXi.exe
  C:\Windows\System\fHxLTXi.exe
  2⤵
  PID:6092
- C:\Windows\System\zsfVGfF.exe
  C:\Windows\System\zsfVGfF.exe
  2⤵
  PID:6108
- C:\Windows\System\vnDrpUc.exe
  C:\Windows\System\vnDrpUc.exe
  2⤵
  PID:6124
- C:\Windows\System\dUIXggE.exe
  C:\Windows\System\dUIXggE.exe
  2⤵
  PID:4248
- C:\Windows\System\UDIErdL.exe
  C:\Windows\System\UDIErdL.exe
  2⤵
  PID:4868
- C:\Windows\System\mxmDxIf.exe
  C:\Windows\System\mxmDxIf.exe
  2⤵
  PID:4360
- C:\Windows\System\DFZDpGn.exe
  C:\Windows\System\DFZDpGn.exe
  2⤵
  PID:4976
- C:\Windows\System\aKRxaHC.exe
  C:\Windows\System\aKRxaHC.exe
  2⤵
  PID:5032
- C:\Windows\System\ircaGiu.exe
  C:\Windows\System\ircaGiu.exe
  2⤵
  PID:4924
- C:\Windows\System\wfqcvJs.exe
  C:\Windows\System\wfqcvJs.exe
  2⤵
  PID:3704
- C:\Windows\System\dEPygte.exe
  C:\Windows\System\dEPygte.exe
  2⤵
  PID:1032
- C:\Windows\System\qVuCPqo.exe
  C:\Windows\System\qVuCPqo.exe
  2⤵
  PID:4160
- C:\Windows\System\WTdrfHb.exe
  C:\Windows\System\WTdrfHb.exe
  2⤵
  PID:4384
- C:\Windows\System\MCbOeXr.exe
  C:\Windows\System\MCbOeXr.exe
  2⤵
  PID:748
- C:\Windows\System\NxlKjIk.exe
  C:\Windows\System\NxlKjIk.exe
  2⤵
  PID:1264
- C:\Windows\System\UiMGgBc.exe
  C:\Windows\System\UiMGgBc.exe
  2⤵
  PID:4216
- C:\Windows\System\dutYQyB.exe
  C:\Windows\System\dutYQyB.exe
  2⤵
  PID:5128
- C:\Windows\System\clbTWuS.exe
  C:\Windows\System\clbTWuS.exe
  2⤵
  PID:5156
- C:\Windows\System\eRIRCGB.exe
  C:\Windows\System\eRIRCGB.exe
  2⤵
  PID:5204
- C:\Windows\System\fPsmgOy.exe
  C:\Windows\System\fPsmgOy.exe
  2⤵
  PID:5176
- C:\Windows\System\PmeNWcd.exe
  C:\Windows\System\PmeNWcd.exe
  2⤵
  PID:5240
- C:\Windows\System\EZYJVgq.exe
  C:\Windows\System\EZYJVgq.exe
  2⤵
  PID:5224
- C:\Windows\System\ovUHUoi.exe
  C:\Windows\System\ovUHUoi.exe
  2⤵
  PID:5312
- C:\Windows\System\xnzVQid.exe
  C:\Windows\System\xnzVQid.exe
  2⤵
  PID:5324
- C:\Windows\System\TswiywA.exe
  C:\Windows\System\TswiywA.exe
  2⤵
  PID:5296
- C:\Windows\System\blAMJqQ.exe
  C:\Windows\System\blAMJqQ.exe
  2⤵
  PID:5396
- C:\Windows\System\iXzRpuj.exe
  C:\Windows\System\iXzRpuj.exe
  2⤵
  PID:5380
- C:\Windows\System\YyGLwpf.exe
  C:\Windows\System\YyGLwpf.exe
  2⤵
  PID:5440
- C:\Windows\System\QBShfXs.exe
  C:\Windows\System\QBShfXs.exe
  2⤵
  PID:5512
- C:\Windows\System\iDcsthj.exe
  C:\Windows\System\iDcsthj.exe
  2⤵
  PID:5424
- C:\Windows\System\mrYLmkE.exe
  C:\Windows\System\mrYLmkE.exe
  2⤵
  PID:5496
- C:\Windows\System\PUpicvK.exe
  C:\Windows\System\PUpicvK.exe
  2⤵
  PID:1484
- C:\Windows\System\vOLYZyc.exe
  C:\Windows\System\vOLYZyc.exe
  2⤵
  PID:5604
- C:\Windows\System\qbnACOY.exe
  C:\Windows\System\qbnACOY.exe
  2⤵
  PID:5636
- C:\Windows\System\iwcTWqM.exe
  C:\Windows\System\iwcTWqM.exe
  2⤵
  PID:5584
- C:\Windows\System\CKCMflD.exe
  C:\Windows\System\CKCMflD.exe
  2⤵
  PID:5680
- C:\Windows\System\fEadyYv.exe
  C:\Windows\System\fEadyYv.exe
  2⤵
  PID:5760
- C:\Windows\System\irpUrKc.exe
  C:\Windows\System\irpUrKc.exe
  2⤵
  PID:1696
- C:\Windows\System\QWBZunh.exe
  C:\Windows\System\QWBZunh.exe
  2⤵
  PID:5800
- C:\Windows\System\YhtIJtH.exe
  C:\Windows\System\YhtIJtH.exe
  2⤵
  PID:5700
- C:\Windows\System\hKxkLHR.exe
  C:\Windows\System\hKxkLHR.exe
  2⤵
  PID:5776
- C:\Windows\System\migNvrd.exe
  C:\Windows\System\migNvrd.exe
  2⤵
  PID:5816
- C:\Windows\System\TzZwgjQ.exe
  C:\Windows\System\TzZwgjQ.exe
  2⤵
  PID:5916
- C:\Windows\System\MTGCibM.exe
  C:\Windows\System\MTGCibM.exe
  2⤵
  PID:5988
- C:\Windows\System\ohEzYzm.exe
  C:\Windows\System\ohEzYzm.exe
  2⤵
  PID:5992
- C:\Windows\System\fgdvmdX.exe
  C:\Windows\System\fgdvmdX.exe
  2⤵
  PID:5900
- C:\Windows\System\MVISbRI.exe
  C:\Windows\System\MVISbRI.exe
  2⤵
  PID:5972
- C:\Windows\System\wsVNtHc.exe
  C:\Windows\System\wsVNtHc.exe
  2⤵
  PID:1592
- C:\Windows\System\ykitXbE.exe
  C:\Windows\System\ykitXbE.exe
  2⤵
  PID:6048
- C:\Windows\System\XaawGVV.exe
  C:\Windows\System\XaawGVV.exe
  2⤵
  PID:6076
- C:\Windows\System\nttYgOu.exe
  C:\Windows\System\nttYgOu.exe
  2⤵
  PID:6024
- C:\Windows\System\LDWTGAy.exe
  C:\Windows\System\LDWTGAy.exe
  2⤵
  PID:6116
- C:\Windows\System\IlVSvwj.exe
  C:\Windows\System\IlVSvwj.exe
  2⤵
  PID:6104
- C:\Windows\System\ipmcIuM.exe
  C:\Windows\System\ipmcIuM.exe
  2⤵
  PID:4720
- C:\Windows\System\DDIoNwS.exe
  C:\Windows\System\DDIoNwS.exe
  2⤵
  PID:4532
- C:\Windows\System\eWFTcgx.exe
  C:\Windows\System\eWFTcgx.exe
  2⤵
  PID:3764
- C:\Windows\System\JlWXmxE.exe
  C:\Windows\System\JlWXmxE.exe
  2⤵
  PID:1348
- C:\Windows\System\ahnZWke.exe
  C:\Windows\System\ahnZWke.exe
  2⤵
  PID:4832
- C:\Windows\System\PcsxnIJ.exe
  C:\Windows\System\PcsxnIJ.exe
  2⤵
  PID:4996
- C:\Windows\System\sHefBAZ.exe
  C:\Windows\System\sHefBAZ.exe
  2⤵
  PID:2960
- C:\Windows\System\bLpTcJA.exe
  C:\Windows\System\bLpTcJA.exe
  2⤵
  PID:2096
- C:\Windows\System\VfPQhfa.exe
  C:\Windows\System\VfPQhfa.exe
  2⤵
  PID:1656
- C:\Windows\System\Vseyesh.exe
  C:\Windows\System\Vseyesh.exe
  2⤵
  PID:4604
- C:\Windows\System\yfoQArW.exe
  C:\Windows\System\yfoQArW.exe
  2⤵
  PID:3204
- C:\Windows\System\ZFejvXW.exe
  C:\Windows\System\ZFejvXW.exe
  2⤵
  PID:5236
- C:\Windows\System\PTODbcF.exe
  C:\Windows\System\PTODbcF.exe
  2⤵
  PID:5144
- C:\Windows\System\Ofgobgd.exe
  C:\Windows\System\Ofgobgd.exe
  2⤵
  PID:5260
- C:\Windows\System\UJkjWOT.exe
  C:\Windows\System\UJkjWOT.exe
  2⤵
  PID:2604
- C:\Windows\System\EhNeSEG.exe
  C:\Windows\System\EhNeSEG.exe
  2⤵
  PID:5292
- C:\Windows\System\EGviJcv.exe
  C:\Windows\System\EGviJcv.exe
  2⤵
  PID:760
- C:\Windows\System\hyKhEeE.exe
  C:\Windows\System\hyKhEeE.exe
  2⤵
  PID:5400
- C:\Windows\System\aUjwlct.exe
  C:\Windows\System\aUjwlct.exe
  2⤵
  PID:5340
- C:\Windows\System\qFawwNu.exe
  C:\Windows\System\qFawwNu.exe
  2⤵
  PID:5568
- C:\Windows\System\iwQTVZh.exe
  C:\Windows\System\iwQTVZh.exe
  2⤵
  PID:5420
- C:\Windows\System\HazjwiM.exe
  C:\Windows\System\HazjwiM.exe
  2⤵
  PID:5436
- C:\Windows\System\xDAeXwG.exe
  C:\Windows\System\xDAeXwG.exe
  2⤵
  PID:5540
- C:\Windows\System\EOmCciP.exe
  C:\Windows\System\EOmCciP.exe
  2⤵
  PID:2440
- C:\Windows\System\xmKbzxu.exe
  C:\Windows\System\xmKbzxu.exe
  2⤵
  PID:1728
- C:\Windows\System\lbtxjIW.exe
  C:\Windows\System\lbtxjIW.exe
  2⤵
  PID:5672
- C:\Windows\System\GDOVUYn.exe
  C:\Windows\System\GDOVUYn.exe
  2⤵
  PID:5724
- C:\Windows\System\TgGxYkI.exe
  C:\Windows\System\TgGxYkI.exe
  2⤵
  PID:3040
- C:\Windows\System\TwjOsON.exe
  C:\Windows\System\TwjOsON.exe
  2⤵
  PID:2500
- C:\Windows\System\ymRHDfV.exe
  C:\Windows\System\ymRHDfV.exe
  2⤵
  PID:5656
- C:\Windows\System\TOCrVQe.exe
  C:\Windows\System\TOCrVQe.exe
  2⤵
  PID:5696
- C:\Windows\System\xvgeeGH.exe
  C:\Windows\System\xvgeeGH.exe
  2⤵
  PID:5840
- C:\Windows\System\AUOyNuJ.exe
  C:\Windows\System\AUOyNuJ.exe
  2⤵
  PID:5824
- C:\Windows\System\zWYoLLl.exe
  C:\Windows\System\zWYoLLl.exe
  2⤵
  PID:2364
- C:\Windows\System\whnBkkX.exe
  C:\Windows\System\whnBkkX.exe
  2⤵
  PID:5964
- C:\Windows\System\DElsQyB.exe
  C:\Windows\System\DElsQyB.exe
  2⤵
  PID:5892
- C:\Windows\System\NfZZmzB.exe
  C:\Windows\System\NfZZmzB.exe
  2⤵
  PID:6080
- C:\Windows\System\PbAgaJj.exe
  C:\Windows\System\PbAgaJj.exe
  2⤵
  PID:1568
- C:\Windows\System\maimiKd.exe
  C:\Windows\System\maimiKd.exe
  2⤵
  PID:4652
- C:\Windows\System\LWFbPoV.exe
  C:\Windows\System\LWFbPoV.exe
  2⤵
  PID:5860
- C:\Windows\System\GNcwopq.exe
  C:\Windows\System\GNcwopq.exe
  2⤵
  PID:2720
- C:\Windows\System\zYVyfwQ.exe
  C:\Windows\System\zYVyfwQ.exe
  2⤵
  PID:6008
- C:\Windows\System\KkWAoZT.exe
  C:\Windows\System\KkWAoZT.exe
  2⤵
  PID:2664
- C:\Windows\System\wylteeH.exe
  C:\Windows\System\wylteeH.exe
  2⤵
  PID:6060
- C:\Windows\System\NHWNMch.exe
  C:\Windows\System\NHWNMch.exe
  2⤵
  PID:6140
- C:\Windows\System\eaDlWug.exe
  C:\Windows\System\eaDlWug.exe
  2⤵
  PID:1704
- C:\Windows\System\QHFyQcl.exe
  C:\Windows\System\QHFyQcl.exe
  2⤵
  PID:4792
- C:\Windows\System\kaWEYLp.exe
  C:\Windows\System\kaWEYLp.exe
  2⤵
  PID:2576
- C:\Windows\System\mBVyuvc.exe
  C:\Windows\System\mBVyuvc.exe
  2⤵
  PID:2548
- C:\Windows\System\pcaLtzv.exe
  C:\Windows\System\pcaLtzv.exe
  2⤵
  PID:2648
- C:\Windows\System\sYvXExD.exe
  C:\Windows\System\sYvXExD.exe
  2⤵
  PID:784
- C:\Windows\System\McXJtrJ.exe
  C:\Windows\System\McXJtrJ.exe
  2⤵
  PID:2320
- C:\Windows\System\BWJaYzJ.exe
  C:\Windows\System\BWJaYzJ.exe
  2⤵
  PID:5264
- C:\Windows\System\UiMEYRK.exe
  C:\Windows\System\UiMEYRK.exe
  2⤵
  PID:2484
- C:\Windows\System\bbxXrRF.exe
  C:\Windows\System\bbxXrRF.exe
  2⤵
  PID:4184
- C:\Windows\System\uaYehov.exe
  C:\Windows\System\uaYehov.exe
  2⤵
  PID:2476
- C:\Windows\System\kKptVeE.exe
  C:\Windows\System\kKptVeE.exe
  2⤵
  PID:1548
- C:\Windows\System\afSMemt.exe
  C:\Windows\System\afSMemt.exe
  2⤵
  PID:1488
- C:\Windows\System\fhwGMCG.exe
  C:\Windows\System\fhwGMCG.exe
  2⤵
  PID:1020
- C:\Windows\System\ZoTjJkw.exe
  C:\Windows\System\ZoTjJkw.exe
  2⤵
  PID:2652
- C:\Windows\System\JiKBEcC.exe
  C:\Windows\System\JiKBEcC.exe
  2⤵
  PID:5408
- C:\Windows\System\okHbjSE.exe
  C:\Windows\System\okHbjSE.exe
  2⤵
  PID:5444
- C:\Windows\System\qDTeSTB.exe
  C:\Windows\System\qDTeSTB.exe
  2⤵
  PID:5676
- C:\Windows\System\HxZZxCA.exe
  C:\Windows\System\HxZZxCA.exe
  2⤵
  PID:5788
- C:\Windows\System\NkrMElH.exe
  C:\Windows\System\NkrMElH.exe
  2⤵
  PID:1012
- C:\Windows\System\tboQYFC.exe
  C:\Windows\System\tboQYFC.exe
  2⤵
  PID:1928
- C:\Windows\System\IRdLtkA.exe
  C:\Windows\System\IRdLtkA.exe
  2⤵
  PID:6016
- C:\Windows\System\YGyEHJR.exe
  C:\Windows\System\YGyEHJR.exe
  2⤵
  PID:2112
- C:\Windows\System\dKSwFBG.exe
  C:\Windows\System\dKSwFBG.exe
  2⤵
  PID:6100
- C:\Windows\System\qAUnjgm.exe
  C:\Windows\System\qAUnjgm.exe
  2⤵
  PID:4496
- C:\Windows\System\OuSUcxF.exe
  C:\Windows\System\OuSUcxF.exe
  2⤵
  PID:6004
- C:\Windows\System\Gqoxooa.exe
  C:\Windows\System\Gqoxooa.exe
  2⤵
  PID:2144
- C:\Windows\System\mosNefH.exe
  C:\Windows\System\mosNefH.exe
  2⤵
  PID:1688
- C:\Windows\System\YsdMhcY.exe
  C:\Windows\System\YsdMhcY.exe
  2⤵
  PID:4308
- C:\Windows\System\zSrsXuW.exe
  C:\Windows\System\zSrsXuW.exe
  2⤵
  PID:1896
- C:\Windows\System\TcBFSzr.exe
  C:\Windows\System\TcBFSzr.exe
  2⤵
  PID:4128
- C:\Windows\System\qZqfdor.exe
  C:\Windows\System\qZqfdor.exe
  2⤵
  PID:2092
- C:\Windows\System\WNkabQv.exe
  C:\Windows\System\WNkabQv.exe
  2⤵
  PID:1192
- C:\Windows\System\lueYmPt.exe
  C:\Windows\System\lueYmPt.exe
  2⤵
  PID:5952
- C:\Windows\System\fSDTnjD.exe
  C:\Windows\System\fSDTnjD.exe
  2⤵
  PID:3976
- C:\Windows\System\bAXvrzP.exe
  C:\Windows\System\bAXvrzP.exe
  2⤵
  PID:5596
- C:\Windows\System\OSomQYn.exe
  C:\Windows\System\OSomQYn.exe
  2⤵
  PID:5404
- C:\Windows\System\RVazVDW.exe
  C:\Windows\System\RVazVDW.exe
  2⤵
  PID:108
- C:\Windows\System\PnPDJKm.exe
  C:\Windows\System\PnPDJKm.exe
  2⤵
  PID:5740
- C:\Windows\System\rnOOAmM.exe
  C:\Windows\System\rnOOAmM.exe
  2⤵
  PID:6084
- C:\Windows\System\vBhGPBZ.exe
  C:\Windows\System\vBhGPBZ.exe
  2⤵
  PID:3188
- C:\Windows\System\FqscmxE.exe
  C:\Windows\System\FqscmxE.exe
  2⤵
  PID:5936
- C:\Windows\System\dZTRSJp.exe
  C:\Windows\System\dZTRSJp.exe
  2⤵
  PID:4736
- C:\Windows\System\XnoWAJd.exe
  C:\Windows\System\XnoWAJd.exe
  2⤵
  PID:1588
- C:\Windows\System\zIWBMOt.exe
  C:\Windows\System\zIWBMOt.exe
  2⤵
  PID:4508
- C:\Windows\System\HWbotgo.exe
  C:\Windows\System\HWbotgo.exe
  2⤵
  PID:2932
- C:\Windows\System\mUsMToa.exe
  C:\Windows\System\mUsMToa.exe
  2⤵
  PID:5812
- C:\Windows\System\AVbPrXz.exe
  C:\Windows\System\AVbPrXz.exe
  2⤵
  PID:6148
- C:\Windows\System\MghWcrl.exe
  C:\Windows\System\MghWcrl.exe
  2⤵
  PID:6164
- C:\Windows\System\QOKcMch.exe
  C:\Windows\System\QOKcMch.exe
  2⤵
  PID:6180
- C:\Windows\System\GGxHPpj.exe
  C:\Windows\System\GGxHPpj.exe
  2⤵
  PID:6196
- C:\Windows\System\lORxMzc.exe
  C:\Windows\System\lORxMzc.exe
  2⤵
  PID:6212
- C:\Windows\System\EntUWaW.exe
  C:\Windows\System\EntUWaW.exe
  2⤵
  PID:6228
- C:\Windows\System\SpKVFHP.exe
  C:\Windows\System\SpKVFHP.exe
  2⤵
  PID:6244
- C:\Windows\System\cetYMvm.exe
  C:\Windows\System\cetYMvm.exe
  2⤵
  PID:6260
- C:\Windows\System\ajdCstw.exe
  C:\Windows\System\ajdCstw.exe
  2⤵
  PID:6276
- C:\Windows\System\VnClmWI.exe
  C:\Windows\System\VnClmWI.exe
  2⤵
  PID:6292
- C:\Windows\System\ZLQTLdk.exe
  C:\Windows\System\ZLQTLdk.exe
  2⤵
  PID:6308
- C:\Windows\System\hOFhIWM.exe
  C:\Windows\System\hOFhIWM.exe
  2⤵
  PID:6324
- C:\Windows\System\nZfijUt.exe
  C:\Windows\System\nZfijUt.exe
  2⤵
  PID:6340
- C:\Windows\System\soKiBtH.exe
  C:\Windows\System\soKiBtH.exe
  2⤵
  PID:6356
- C:\Windows\System\xqLHpcL.exe
  C:\Windows\System\xqLHpcL.exe
  2⤵
  PID:6372
- C:\Windows\System\LMZTLNy.exe
  C:\Windows\System\LMZTLNy.exe
  2⤵
  PID:6388
- C:\Windows\System\kWpiujw.exe
  C:\Windows\System\kWpiujw.exe
  2⤵
  PID:6404
- C:\Windows\System\zmoAUpQ.exe
  C:\Windows\System\zmoAUpQ.exe
  2⤵
  PID:6420
- C:\Windows\System\fcKnwqX.exe
  C:\Windows\System\fcKnwqX.exe
  2⤵
  PID:6436
- C:\Windows\System\VKtGvbJ.exe
  C:\Windows\System\VKtGvbJ.exe
  2⤵
  PID:6452
- C:\Windows\System\YnvZIfw.exe
  C:\Windows\System\YnvZIfw.exe
  2⤵
  PID:6468
- C:\Windows\System\iAUDWiD.exe
  C:\Windows\System\iAUDWiD.exe
  2⤵
  PID:6484
- C:\Windows\System\jeShViF.exe
  C:\Windows\System\jeShViF.exe
  2⤵
  PID:6500
- C:\Windows\System\YfbXqdB.exe
  C:\Windows\System\YfbXqdB.exe
  2⤵
  PID:6516
- C:\Windows\System\MdtzCkO.exe
  C:\Windows\System\MdtzCkO.exe
  2⤵
  PID:6532
- C:\Windows\System\uBixXWr.exe
  C:\Windows\System\uBixXWr.exe
  2⤵
  PID:6548
- C:\Windows\System\YcatMlJ.exe
  C:\Windows\System\YcatMlJ.exe
  2⤵
  PID:6564
- C:\Windows\System\yWVxMth.exe
  C:\Windows\System\yWVxMth.exe
  2⤵
  PID:6580
- C:\Windows\System\jaTlzmp.exe
  C:\Windows\System\jaTlzmp.exe
  2⤵
  PID:6596
- C:\Windows\System\GzBlKDA.exe
  C:\Windows\System\GzBlKDA.exe
  2⤵
  PID:6612
- C:\Windows\System\eoDzfWO.exe
  C:\Windows\System\eoDzfWO.exe
  2⤵
  PID:6628
- C:\Windows\System\ZSPOFAh.exe
  C:\Windows\System\ZSPOFAh.exe
  2⤵
  PID:6644
- C:\Windows\System\LhaTonN.exe
  C:\Windows\System\LhaTonN.exe
  2⤵
  PID:6660
- C:\Windows\System\SMncVlm.exe
  C:\Windows\System\SMncVlm.exe
  2⤵
  PID:6676
- C:\Windows\System\hDaqwgh.exe
  C:\Windows\System\hDaqwgh.exe
  2⤵
  PID:6692
- C:\Windows\System\VUYYNpf.exe
  C:\Windows\System\VUYYNpf.exe
  2⤵
  PID:6708
- C:\Windows\System\cfyCnPS.exe
  C:\Windows\System\cfyCnPS.exe
  2⤵
  PID:6724
- C:\Windows\System\GNlogPc.exe
  C:\Windows\System\GNlogPc.exe
  2⤵
  PID:6740
- C:\Windows\System\aDknitZ.exe
  C:\Windows\System\aDknitZ.exe
  2⤵
  PID:6756
- C:\Windows\System\YgEbbTq.exe
  C:\Windows\System\YgEbbTq.exe
  2⤵
  PID:6772
- C:\Windows\System\TxoDhTc.exe
  C:\Windows\System\TxoDhTc.exe
  2⤵
  PID:6788
- C:\Windows\System\vgejHCa.exe
  C:\Windows\System\vgejHCa.exe
  2⤵
  PID:6804
- C:\Windows\System\GdtarzR.exe
  C:\Windows\System\GdtarzR.exe
  2⤵
  PID:6820
- C:\Windows\System\XHMrmcS.exe
  C:\Windows\System\XHMrmcS.exe
  2⤵
  PID:6836
- C:\Windows\System\QZEkeNx.exe
  C:\Windows\System\QZEkeNx.exe
  2⤵
  PID:6852
- C:\Windows\System\OHsRxJV.exe
  C:\Windows\System\OHsRxJV.exe
  2⤵
  PID:6868
- C:\Windows\System\IEOcytN.exe
  C:\Windows\System\IEOcytN.exe
  2⤵
  PID:6884
- C:\Windows\System\OsNMtBc.exe
  C:\Windows\System\OsNMtBc.exe
  2⤵
  PID:6900
- C:\Windows\System\ASxIMWc.exe
  C:\Windows\System\ASxIMWc.exe
  2⤵
  PID:6916
- C:\Windows\System\PfiePNd.exe
  C:\Windows\System\PfiePNd.exe
  2⤵
  PID:6932
- C:\Windows\System\nfpPmCY.exe
  C:\Windows\System\nfpPmCY.exe
  2⤵
  PID:6948
- C:\Windows\System\FRkjJLy.exe
  C:\Windows\System\FRkjJLy.exe
  2⤵
  PID:6964
- C:\Windows\System\PWMJtkf.exe
  C:\Windows\System\PWMJtkf.exe
  2⤵
  PID:6980
- C:\Windows\System\ZIRHJGg.exe
  C:\Windows\System\ZIRHJGg.exe
  2⤵
  PID:6996
- C:\Windows\System\AAgKKGl.exe
  C:\Windows\System\AAgKKGl.exe
  2⤵
  PID:7012
- C:\Windows\System\lWqkyVq.exe
  C:\Windows\System\lWqkyVq.exe
  2⤵
  PID:7028
- C:\Windows\System\zhlBtLl.exe
  C:\Windows\System\zhlBtLl.exe
  2⤵
  PID:7044
- C:\Windows\System\PVeiOvz.exe
  C:\Windows\System\PVeiOvz.exe
  2⤵
  PID:7060
- C:\Windows\System\KtuLVkO.exe
  C:\Windows\System\KtuLVkO.exe
  2⤵
  PID:7076
- C:\Windows\System\VpcQCRg.exe
  C:\Windows\System\VpcQCRg.exe
  2⤵
  PID:7092
- C:\Windows\System\VdLugQk.exe
  C:\Windows\System\VdLugQk.exe
  2⤵
  PID:7108
- C:\Windows\System\lzTkzcX.exe
  C:\Windows\System\lzTkzcX.exe
  2⤵
  PID:7124
- C:\Windows\System\fJsqDRX.exe
  C:\Windows\System\fJsqDRX.exe
  2⤵
  PID:7140
- C:\Windows\System\rjgdGvB.exe
  C:\Windows\System\rjgdGvB.exe
  2⤵
  PID:7156
- C:\Windows\System\dhghjYf.exe
  C:\Windows\System\dhghjYf.exe
  2⤵
  PID:5684
- C:\Windows\System\eeSQotp.exe
  C:\Windows\System\eeSQotp.exe
  2⤵
  PID:1864
- C:\Windows\System\avYQbzl.exe
  C:\Windows\System\avYQbzl.exe
  2⤵
  PID:2104
- C:\Windows\System\JgTcJwB.exe
  C:\Windows\System\JgTcJwB.exe
  2⤵
  PID:6204
- C:\Windows\System\zWbSDKr.exe
  C:\Windows\System\zWbSDKr.exe
  2⤵
  PID:6240
- C:\Windows\System\tytPaGh.exe
  C:\Windows\System\tytPaGh.exe
  2⤵
  PID:6304
- C:\Windows\System\bMqUkDe.exe
  C:\Windows\System\bMqUkDe.exe
  2⤵
  PID:6368
- C:\Windows\System\fMWFrir.exe
  C:\Windows\System\fMWFrir.exe
  2⤵
  PID:6428
- C:\Windows\System\OBOiCcS.exe
  C:\Windows\System\OBOiCcS.exe
  2⤵
  PID:6492
- C:\Windows\System\wobkixB.exe
  C:\Windows\System\wobkixB.exe
  2⤵
  PID:5536
- C:\Windows\System\tpjefva.exe
  C:\Windows\System\tpjefva.exe
  2⤵
  PID:3760
- C:\Windows\System\ilxHHQJ.exe
  C:\Windows\System\ilxHHQJ.exe
  2⤵
  PID:6160
- C:\Windows\System\BFwykCJ.exe
  C:\Windows\System\BFwykCJ.exe
  2⤵
  PID:6252
- C:\Windows\System\MuHtTOv.exe
  C:\Windows\System\MuHtTOv.exe
  2⤵
  PID:6316
- C:\Windows\System\bnhxHMc.exe
  C:\Windows\System\bnhxHMc.exe
  2⤵
  PID:6380
- C:\Windows\System\HRbTTzx.exe
  C:\Windows\System\HRbTTzx.exe
  2⤵
  PID:6444
- C:\Windows\System\tQpGWDa.exe
  C:\Windows\System\tQpGWDa.exe
  2⤵
  PID:6508
- C:\Windows\System\AyaFxSs.exe
  C:\Windows\System\AyaFxSs.exe
  2⤵
  PID:6572
- C:\Windows\System\nSlEkLW.exe
  C:\Windows\System\nSlEkLW.exe
  2⤵
  PID:6636
- C:\Windows\System\UQxZoTH.exe
  C:\Windows\System\UQxZoTH.exe
  2⤵
  PID:6700
- C:\Windows\System\TBomZeY.exe
  C:\Windows\System\TBomZeY.exe
  2⤵
  PID:6556
- C:\Windows\System\NstgzLO.exe
  C:\Windows\System\NstgzLO.exe
  2⤵
  PID:6624
- C:\Windows\System\EzNgiwV.exe
  C:\Windows\System\EzNgiwV.exe
  2⤵
  PID:6828
- C:\Windows\System\wyQzuKt.exe
  C:\Windows\System\wyQzuKt.exe
  2⤵
  PID:6716
- C:\Windows\System\OGicFmS.exe
  C:\Windows\System\OGicFmS.exe
  2⤵
  PID:6800
- C:\Windows\System\SFttRBR.exe
  C:\Windows\System\SFttRBR.exe
  2⤵
  PID:6892
- C:\Windows\System\JOJiUnJ.exe
  C:\Windows\System\JOJiUnJ.exe
  2⤵
  PID:6928
- C:\Windows\System\ukqHwgy.exe
  C:\Windows\System\ukqHwgy.exe
  2⤵
  PID:6992
- C:\Windows\System\OKoWhQW.exe
  C:\Windows\System\OKoWhQW.exe
  2⤵
  PID:6784
- C:\Windows\System\aeAiLCQ.exe
  C:\Windows\System\aeAiLCQ.exe
  2⤵
  PID:6848
- C:\Windows\System\nRzrMLw.exe
  C:\Windows\System\nRzrMLw.exe
  2⤵
  PID:6912
- C:\Windows\System\KQMrhOi.exe
  C:\Windows\System\KQMrhOi.exe
  2⤵
  PID:6976
- C:\Windows\System\LKbwRTS.exe
  C:\Windows\System\LKbwRTS.exe
  2⤵
  PID:7036
- C:\Windows\System\RMyuHXc.exe
  C:\Windows\System\RMyuHXc.exe
  2⤵
  PID:7072
- C:\Windows\System\hEckbdE.exe
  C:\Windows\System\hEckbdE.exe
  2⤵
  PID:7164
- C:\Windows\System\ThcatRI.exe
  C:\Windows\System\ThcatRI.exe
  2⤵
  PID:6208
- C:\Windows\System\RLTlxPN.exe
  C:\Windows\System\RLTlxPN.exe
  2⤵
  PID:6364
- C:\Windows\System\OGSTpVM.exe
  C:\Windows\System\OGSTpVM.exe
  2⤵
  PID:5792
- C:\Windows\System\DbUGlDl.exe
  C:\Windows\System\DbUGlDl.exe
  2⤵
  PID:7152
- C:\Windows\System\FeVvBsj.exe
  C:\Windows\System\FeVvBsj.exe
  2⤵
  PID:6176
- C:\Windows\System\BbrBvuR.exe
  C:\Windows\System\BbrBvuR.exe
  2⤵
  PID:6188
- C:\Windows\System\YmqsuTT.exe
  C:\Windows\System\YmqsuTT.exe
  2⤵
  PID:6528
- C:\Windows\System\PZSlJlO.exe
  C:\Windows\System\PZSlJlO.exe
  2⤵
  PID:5644
- C:\Windows\System\UXoZtMZ.exe
  C:\Windows\System\UXoZtMZ.exe
  2⤵
  PID:6352
- C:\Windows\System\qTKYFSu.exe
  C:\Windows\System\qTKYFSu.exe
  2⤵
  PID:6604
- C:\Windows\System\MBTVveo.exe
  C:\Windows\System\MBTVveo.exe
  2⤵
  PID:6656
- C:\Windows\System\LYeIbdp.exe
  C:\Windows\System\LYeIbdp.exe
  2⤵
  PID:6924
- C:\Windows\System\isowGCJ.exe
  C:\Windows\System\isowGCJ.exe
  2⤵
  PID:6780
- C:\Windows\System\NFocwsO.exe
  C:\Windows\System\NFocwsO.exe
  2⤵
  PID:7056
- C:\Windows\System\WROAueP.exe
  C:\Windows\System\WROAueP.exe
  2⤵
  PID:6336
- C:\Windows\System\hhXvtkC.exe
  C:\Windows\System\hhXvtkC.exe
  2⤵
  PID:7176
- C:\Windows\System\GvSTcgw.exe
  C:\Windows\System\GvSTcgw.exe
  2⤵
  PID:7192
- C:\Windows\System\wNPhSUT.exe
  C:\Windows\System\wNPhSUT.exe
  2⤵
  PID:7208
- C:\Windows\System\UozTYhY.exe
  C:\Windows\System\UozTYhY.exe
  2⤵
  PID:7224
- C:\Windows\System\ZyvkhKu.exe
  C:\Windows\System\ZyvkhKu.exe
  2⤵
  PID:7240
- C:\Windows\System\VuDPKAC.exe
  C:\Windows\System\VuDPKAC.exe
  2⤵
  PID:7256
- C:\Windows\System\fKQrmxc.exe
  C:\Windows\System\fKQrmxc.exe
  2⤵
  PID:7272
- C:\Windows\System\NKYkQUF.exe
  C:\Windows\System\NKYkQUF.exe
  2⤵
  PID:7288
- C:\Windows\System\YNzgGyN.exe
  C:\Windows\System\YNzgGyN.exe
  2⤵
  PID:7304
- C:\Windows\System\FJRDShe.exe
  C:\Windows\System\FJRDShe.exe
  2⤵
  PID:7320
- C:\Windows\System\mDpAbKc.exe
  C:\Windows\System\mDpAbKc.exe
  2⤵
  PID:7336
- C:\Windows\System\mCkafeb.exe
  C:\Windows\System\mCkafeb.exe
  2⤵
  PID:7352
- C:\Windows\System\CieEKeE.exe
  C:\Windows\System\CieEKeE.exe
  2⤵
  PID:7368
- C:\Windows\System\xcnzDNU.exe
  C:\Windows\System\xcnzDNU.exe
  2⤵
  PID:7384
- C:\Windows\System\RIQWhaJ.exe
  C:\Windows\System\RIQWhaJ.exe
  2⤵
  PID:7400
- C:\Windows\System\mAuybLR.exe
  C:\Windows\System\mAuybLR.exe
  2⤵
  PID:7416
- C:\Windows\System\RsVhodc.exe
  C:\Windows\System\RsVhodc.exe
  2⤵
  PID:7432
- C:\Windows\System\EkNMEYV.exe
  C:\Windows\System\EkNMEYV.exe
  2⤵
  PID:7448
- C:\Windows\System\niDMkYn.exe
  C:\Windows\System\niDMkYn.exe
  2⤵
  PID:7464
- C:\Windows\System\hQWDIzS.exe
  C:\Windows\System\hQWDIzS.exe
  2⤵
  PID:7480
- C:\Windows\System\EJinHaL.exe
  C:\Windows\System\EJinHaL.exe
  2⤵
  PID:7496
- C:\Windows\System\PXlQSYY.exe
  C:\Windows\System\PXlQSYY.exe
  2⤵
  PID:7512
- C:\Windows\System\BbHXqmV.exe
  C:\Windows\System\BbHXqmV.exe
  2⤵
  PID:7528
- C:\Windows\System\UNSEcHu.exe
  C:\Windows\System\UNSEcHu.exe
  2⤵
  PID:7544
- C:\Windows\System\DzhzzQE.exe
  C:\Windows\System\DzhzzQE.exe
  2⤵
  PID:7560
- C:\Windows\System\WuxoCWh.exe
  C:\Windows\System\WuxoCWh.exe
  2⤵
  PID:7576
- C:\Windows\System\sVTfZaE.exe
  C:\Windows\System\sVTfZaE.exe
  2⤵
  PID:7592
- C:\Windows\System\ifAPvDR.exe
  C:\Windows\System\ifAPvDR.exe
  2⤵
  PID:7608
- C:\Windows\System\YDWPXUU.exe
  C:\Windows\System\YDWPXUU.exe
  2⤵
  PID:7624
- C:\Windows\System\gcLYebc.exe
  C:\Windows\System\gcLYebc.exe
  2⤵
  PID:7640
- C:\Windows\System\iUQyOPZ.exe
  C:\Windows\System\iUQyOPZ.exe
  2⤵
  PID:7656
- C:\Windows\System\XLsrims.exe
  C:\Windows\System\XLsrims.exe
  2⤵
  PID:7672
- C:\Windows\System\pVWkOiY.exe
  C:\Windows\System\pVWkOiY.exe
  2⤵
  PID:7688
- C:\Windows\System\nllnVgo.exe
  C:\Windows\System\nllnVgo.exe
  2⤵
  PID:7704
- C:\Windows\System\itblmnk.exe
  C:\Windows\System\itblmnk.exe
  2⤵
  PID:7720
- C:\Windows\System\UJHkGkG.exe
  C:\Windows\System\UJHkGkG.exe
  2⤵
  PID:7736
- C:\Windows\System\SSsaBCP.exe
  C:\Windows\System\SSsaBCP.exe
  2⤵
  PID:7752
- C:\Windows\System\qWUoFKF.exe
  C:\Windows\System\qWUoFKF.exe
  2⤵
  PID:7768
- C:\Windows\System\yezglAQ.exe
  C:\Windows\System\yezglAQ.exe
  2⤵
  PID:7784
- C:\Windows\System\qizxqrr.exe
  C:\Windows\System\qizxqrr.exe
  2⤵
  PID:7800
- C:\Windows\System\QIXXHpZ.exe
  C:\Windows\System\QIXXHpZ.exe
  2⤵
  PID:7816
- C:\Windows\System\ltnGcKV.exe
  C:\Windows\System\ltnGcKV.exe
  2⤵
  PID:7832
- C:\Windows\System\PmicJpQ.exe
  C:\Windows\System\PmicJpQ.exe
  2⤵
  PID:7848
- C:\Windows\System\ULfGRZg.exe
  C:\Windows\System\ULfGRZg.exe
  2⤵
  PID:7864
- C:\Windows\System\IeqmZRY.exe
  C:\Windows\System\IeqmZRY.exe
  2⤵
  PID:7880
- C:\Windows\System\MXIuIzD.exe
  C:\Windows\System\MXIuIzD.exe
  2⤵
  PID:7896
- C:\Windows\System\ryfRDjB.exe
  C:\Windows\System\ryfRDjB.exe
  2⤵
  PID:7912
- C:\Windows\System\ptuhnwe.exe
  C:\Windows\System\ptuhnwe.exe
  2⤵
  PID:7928
- C:\Windows\System\zKrckcw.exe
  C:\Windows\System\zKrckcw.exe
  2⤵
  PID:7944
- C:\Windows\System\jBkoPJD.exe
  C:\Windows\System\jBkoPJD.exe
  2⤵
  PID:7960
- C:\Windows\System\bLyueWI.exe
  C:\Windows\System\bLyueWI.exe
  2⤵
  PID:7976
- C:\Windows\System\ZOqifwm.exe
  C:\Windows\System\ZOqifwm.exe
  2⤵
  PID:7992
- C:\Windows\System\aSglRJn.exe
  C:\Windows\System\aSglRJn.exe
  2⤵
  PID:8008
- C:\Windows\System\PNfhTfl.exe
  C:\Windows\System\PNfhTfl.exe
  2⤵
  PID:8024
- C:\Windows\System\agyHpZH.exe
  C:\Windows\System\agyHpZH.exe
  2⤵
  PID:8044
- C:\Windows\System\TLkogzc.exe
  C:\Windows\System\TLkogzc.exe
  2⤵
  PID:8060
- C:\Windows\System\hlNSldi.exe
  C:\Windows\System\hlNSldi.exe
  2⤵
  PID:8076
- C:\Windows\System\TZkimVB.exe
  C:\Windows\System\TZkimVB.exe
  2⤵
  PID:8092
- C:\Windows\System\qyjiYyY.exe
  C:\Windows\System\qyjiYyY.exe
  2⤵
  PID:8108
- C:\Windows\System\oNmeVQi.exe
  C:\Windows\System\oNmeVQi.exe
  2⤵
  PID:8124
- C:\Windows\System\aDqYltg.exe
  C:\Windows\System\aDqYltg.exe
  2⤵
  PID:8140
- C:\Windows\System\EtNvzie.exe
  C:\Windows\System\EtNvzie.exe
  2⤵
  PID:8156
- C:\Windows\System\BaogJKP.exe
  C:\Windows\System\BaogJKP.exe
  2⤵
  PID:8172
- C:\Windows\System\hMkzsFC.exe
  C:\Windows\System\hMkzsFC.exe
  2⤵
  PID:8188
- C:\Windows\System\lUIRLZN.exe
  C:\Windows\System\lUIRLZN.exe
  2⤵
  PID:6672
- C:\Windows\System\qQsPkRr.exe
  C:\Windows\System\qQsPkRr.exe
  2⤵
  PID:6860
- C:\Windows\System\axVHdvP.exe
  C:\Windows\System\axVHdvP.exe
  2⤵
  PID:6972
- C:\Windows\System\WHpLnwt.exe
  C:\Windows\System\WHpLnwt.exe
  2⤵
  PID:6544
- C:\Windows\System\ufqNECl.exe
  C:\Windows\System\ufqNECl.exe
  2⤵
  PID:6620
- C:\Windows\System\xCqbgRq.exe
  C:\Windows\System\xCqbgRq.exe
  2⤵
  PID:6864
- C:\Windows\System\llPxBjR.exe
  C:\Windows\System\llPxBjR.exe
  2⤵
  PID:5580
- C:\Windows\System\sSNIsDD.exe
  C:\Windows\System\sSNIsDD.exe
  2⤵
  PID:6796
- C:\Windows\System\oeinLPv.exe
  C:\Windows\System\oeinLPv.exe
  2⤵
  PID:7068
- C:\Windows\System\bvSNjbH.exe
  C:\Windows\System\bvSNjbH.exe
  2⤵
  PID:6172
- C:\Windows\System\nqYflCD.exe
  C:\Windows\System\nqYflCD.exe
  2⤵
  PID:6736
- C:\Windows\System\fqJpzBV.exe
  C:\Windows\System\fqJpzBV.exe
  2⤵
  PID:7184
- C:\Windows\System\kpABSUP.exe
  C:\Windows\System\kpABSUP.exe
  2⤵
  PID:7204
- C:\Windows\System\gNfiYxr.exe
  C:\Windows\System\gNfiYxr.exe
  2⤵
  PID:7236
- C:\Windows\System\MlVGrdx.exe
  C:\Windows\System\MlVGrdx.exe
  2⤵
  PID:7376
- C:\Windows\System\SMXjkmy.exe
  C:\Windows\System\SMXjkmy.exe
  2⤵
  PID:7284
- C:\Windows\System\hOnntNo.exe
  C:\Windows\System\hOnntNo.exe
  2⤵
  PID:7296
- C:\Windows\System\voaXZcb.exe
  C:\Windows\System\voaXZcb.exe
  2⤵
  PID:7360
- C:\Windows\System\njGYlkC.exe
  C:\Windows\System\njGYlkC.exe
  2⤵
  PID:7424
- C:\Windows\System\MdnymdB.exe
  C:\Windows\System\MdnymdB.exe
  2⤵
  PID:7428
- C:\Windows\System\DaWKUPV.exe
  C:\Windows\System\DaWKUPV.exe
  2⤵
  PID:7492
- C:\Windows\System\LuTRLlt.exe
  C:\Windows\System\LuTRLlt.exe
  2⤵
  PID:7556
- C:\Windows\System\XjcvbaX.exe
  C:\Windows\System\XjcvbaX.exe
  2⤵
  PID:7620
- C:\Windows\System\ZIAiusn.exe
  C:\Windows\System\ZIAiusn.exe
  2⤵
  PID:7684
- C:\Windows\System\FROJNnf.exe
  C:\Windows\System\FROJNnf.exe
  2⤵
  PID:7440
- C:\Windows\System\lmdhHSO.exe
  C:\Windows\System\lmdhHSO.exe
  2⤵
  PID:7476
- C:\Windows\System\duUOBRg.exe
  C:\Windows\System\duUOBRg.exe
  2⤵
  PID:7504
- C:\Windows\System\UCBdEum.exe
  C:\Windows\System\UCBdEum.exe
  2⤵
  PID:7540
- C:\Windows\System\UdkYrtq.exe
  C:\Windows\System\UdkYrtq.exe
  2⤵
  PID:7632
- C:\Windows\System\WDNzlyb.exe
  C:\Windows\System\WDNzlyb.exe
  2⤵
  PID:7728
- C:\Windows\System\yLkJsUn.exe
  C:\Windows\System\yLkJsUn.exe
  2⤵
  PID:7796
- C:\Windows\System\DkbXCIw.exe
  C:\Windows\System\DkbXCIw.exe
  2⤵
  PID:7860
- C:\Windows\System\HAhZskr.exe
  C:\Windows\System\HAhZskr.exe
  2⤵
  PID:7844
- C:\Windows\System\tZFIASa.exe
  C:\Windows\System\tZFIASa.exe
  2⤵
  PID:7748
- C:\Windows\System\ftHpVDp.exe
  C:\Windows\System\ftHpVDp.exe
  2⤵
  PID:7908
- C:\Windows\System\tuZUmtl.exe
  C:\Windows\System\tuZUmtl.exe
  2⤵
  PID:7972
- C:\Windows\System\SwbzZQr.exe
  C:\Windows\System\SwbzZQr.exe
  2⤵
  PID:8036
- C:\Windows\System\dKvLHIW.exe
  C:\Windows\System\dKvLHIW.exe
  2⤵
  PID:8104
- C:\Windows\System\yoYcCvZ.exe
  C:\Windows\System\yoYcCvZ.exe
  2⤵
  PID:8164
- C:\Windows\System\jjfUWnB.exe
  C:\Windows\System\jjfUWnB.exe
  2⤵
  PID:6844
- C:\Windows\System\YPPfptu.exe
  C:\Windows\System\YPPfptu.exe
  2⤵
  PID:6540
- C:\Windows\System\rQszKeS.exe
  C:\Windows\System\rQszKeS.exe
  2⤵
  PID:7148
- C:\Windows\System\JQTlRxq.exe
  C:\Windows\System\JQTlRxq.exe
  2⤵
  PID:7280
- C:\Windows\System\qXuqBwF.exe
  C:\Windows\System\qXuqBwF.exe
  2⤵
  PID:7268
- C:\Windows\System\otalcTm.exe
  C:\Windows\System\otalcTm.exe
  2⤵
  PID:7460
- C:\Windows\System\rWlTeOZ.exe
  C:\Windows\System\rWlTeOZ.exe
  2⤵
  PID:7716
- C:\Windows\System\NRsKqoe.exe
  C:\Windows\System\NRsKqoe.exe
  2⤵
  PID:7600
- C:\Windows\System\anVfbfg.exe
  C:\Windows\System\anVfbfg.exe
  2⤵
  PID:7812
- C:\Windows\System\SEtikBE.exe
  C:\Windows\System\SEtikBE.exe
  2⤵
  PID:8004
- C:\Windows\System\XYwmWGk.exe
  C:\Windows\System\XYwmWGk.exe
  2⤵
  PID:8116
- C:\Windows\System\ehrVGAA.exe
  C:\Windows\System\ehrVGAA.exe
  2⤵
  PID:6732
- C:\Windows\System\AcfVmQa.exe
  C:\Windows\System\AcfVmQa.exe
  2⤵
  PID:7760
- C:\Windows\System\NkYTbQG.exe
  C:\Windows\System\NkYTbQG.exe
  2⤵
  PID:8208
- C:\Windows\System\jhkQVdW.exe
  C:\Windows\System\jhkQVdW.exe
  2⤵
  PID:8224
- C:\Windows\System\BXpRINY.exe
  C:\Windows\System\BXpRINY.exe
  2⤵
  PID:8240
- C:\Windows\System\eWEMBhZ.exe
  C:\Windows\System\eWEMBhZ.exe
  2⤵
  PID:8256
- C:\Windows\System\APOtlvb.exe
  C:\Windows\System\APOtlvb.exe
  2⤵
  PID:8272
- C:\Windows\System\iqRnXXo.exe
  C:\Windows\System\iqRnXXo.exe
  2⤵
  PID:8288
- C:\Windows\System\jpVCpYZ.exe
  C:\Windows\System\jpVCpYZ.exe
  2⤵
  PID:8304
- C:\Windows\System\okZiZvW.exe
  C:\Windows\System\okZiZvW.exe
  2⤵
  PID:8320
- C:\Windows\System\DVRvMnV.exe
  C:\Windows\System\DVRvMnV.exe
  2⤵
  PID:8336
- C:\Windows\System\jCtezMv.exe
  C:\Windows\System\jCtezMv.exe
  2⤵
  PID:8352
- C:\Windows\System\dKcrwJK.exe
  C:\Windows\System\dKcrwJK.exe
  2⤵
  PID:8368
- C:\Windows\System\qcgLmXY.exe
  C:\Windows\System\qcgLmXY.exe
  2⤵
  PID:8384
- C:\Windows\System\WkmJAkg.exe
  C:\Windows\System\WkmJAkg.exe
  2⤵
  PID:8400
- C:\Windows\System\WHCvVvh.exe
  C:\Windows\System\WHCvVvh.exe
  2⤵
  PID:8416
- C:\Windows\System\xVFCRsQ.exe
  C:\Windows\System\xVFCRsQ.exe
  2⤵
  PID:8432
- C:\Windows\System\AtHLfMV.exe
  C:\Windows\System\AtHLfMV.exe
  2⤵
  PID:8448
- C:\Windows\System\qixvAsy.exe
  C:\Windows\System\qixvAsy.exe
  2⤵
  PID:8464
- C:\Windows\System\LPfRCNn.exe
  C:\Windows\System\LPfRCNn.exe
  2⤵
  PID:8480
- C:\Windows\System\rnSTRKk.exe
  C:\Windows\System\rnSTRKk.exe
  2⤵
  PID:8496
- C:\Windows\System\wgwNsBR.exe
  C:\Windows\System\wgwNsBR.exe
  2⤵
  PID:8512
- C:\Windows\System\EzaXzWm.exe
  C:\Windows\System\EzaXzWm.exe
  2⤵
  PID:8528
- C:\Windows\System\BsbWqMd.exe
  C:\Windows\System\BsbWqMd.exe
  2⤵
  PID:8544
- C:\Windows\System\BSuEuZv.exe
  C:\Windows\System\BSuEuZv.exe
  2⤵
  PID:8560
- C:\Windows\System\KSeexhW.exe
  C:\Windows\System\KSeexhW.exe
  2⤵
  PID:8576
- C:\Windows\System\eAKuLGt.exe
  C:\Windows\System\eAKuLGt.exe
  2⤵
  PID:8592
- C:\Windows\System\AOKQbDf.exe
  C:\Windows\System\AOKQbDf.exe
  2⤵
  PID:8608
- C:\Windows\System\OpFHTVc.exe
  C:\Windows\System\OpFHTVc.exe
  2⤵
  PID:8624
- C:\Windows\System\wgTtdRG.exe
  C:\Windows\System\wgTtdRG.exe
  2⤵
  PID:8640
- C:\Windows\System\udADdsw.exe
  C:\Windows\System\udADdsw.exe
  2⤵
  PID:8656
- C:\Windows\System\MJxnClP.exe
  C:\Windows\System\MJxnClP.exe
  2⤵
  PID:8672
- C:\Windows\System\REOeZfF.exe
  C:\Windows\System\REOeZfF.exe
  2⤵
  PID:8688
- C:\Windows\System\eZUwezW.exe
  C:\Windows\System\eZUwezW.exe
  2⤵
  PID:8704
- C:\Windows\System\mciIuYm.exe
  C:\Windows\System\mciIuYm.exe
  2⤵
  PID:8724
- C:\Windows\System\RejPccb.exe
  C:\Windows\System\RejPccb.exe
  2⤵
  PID:8740
- C:\Windows\System\kdtKRuH.exe
  C:\Windows\System\kdtKRuH.exe
  2⤵
  PID:8756
- C:\Windows\System\bazimAk.exe
  C:\Windows\System\bazimAk.exe
  2⤵
  PID:8772
- C:\Windows\System\FhAQbll.exe
  C:\Windows\System\FhAQbll.exe
  2⤵
  PID:8788
- C:\Windows\System\TIqGhpS.exe
  C:\Windows\System\TIqGhpS.exe
  2⤵
  PID:8804
- C:\Windows\System\mIcaoDs.exe
  C:\Windows\System\mIcaoDs.exe
  2⤵
  PID:8820
- C:\Windows\System\SMmnfAd.exe
  C:\Windows\System\SMmnfAd.exe
  2⤵
  PID:8836
- C:\Windows\System\niyZdTV.exe
  C:\Windows\System\niyZdTV.exe
  2⤵
  PID:8852
- C:\Windows\System\ZfdQGTu.exe
  C:\Windows\System\ZfdQGTu.exe
  2⤵
  PID:8868
- C:\Windows\System\RBcVXmP.exe
  C:\Windows\System\RBcVXmP.exe
  2⤵
  PID:8884
- C:\Windows\System\UPAIoFJ.exe
  C:\Windows\System\UPAIoFJ.exe
  2⤵
  PID:8900
- C:\Windows\System\nrKrAxy.exe
  C:\Windows\System\nrKrAxy.exe
  2⤵
  PID:8916
- C:\Windows\System\aoBWDAX.exe
  C:\Windows\System\aoBWDAX.exe
  2⤵
  PID:8932
- C:\Windows\System\xNeDEaN.exe
  C:\Windows\System\xNeDEaN.exe
  2⤵
  PID:8948
- C:\Windows\System\OhbkPAe.exe
  C:\Windows\System\OhbkPAe.exe
  2⤵
  PID:8964
- C:\Windows\System\NFGMGMG.exe
  C:\Windows\System\NFGMGMG.exe
  2⤵
  PID:8980
- C:\Windows\System\JHnUtBu.exe
  C:\Windows\System\JHnUtBu.exe
  2⤵
  PID:8996
- C:\Windows\System\yxFjAqX.exe
  C:\Windows\System\yxFjAqX.exe
  2⤵
  PID:9012
- C:\Windows\System\ypkAaaP.exe
  C:\Windows\System\ypkAaaP.exe
  2⤵
  PID:9028
- C:\Windows\System\RHVYzHL.exe
  C:\Windows\System\RHVYzHL.exe
  2⤵
  PID:9044
- C:\Windows\System\kKuRuCC.exe
  C:\Windows\System\kKuRuCC.exe
  2⤵
  PID:9060
- C:\Windows\System\EGWCYzU.exe
  C:\Windows\System\EGWCYzU.exe
  2⤵
  PID:9080
- C:\Windows\System\HOhKtwI.exe
  C:\Windows\System\HOhKtwI.exe
  2⤵
  PID:9096
- C:\Windows\System\LyqMUGf.exe
  C:\Windows\System\LyqMUGf.exe
  2⤵
  PID:9112
- C:\Windows\System\gGNlHci.exe
  C:\Windows\System\gGNlHci.exe
  2⤵
  PID:9128
- C:\Windows\System\HSJmmee.exe
  C:\Windows\System\HSJmmee.exe
  2⤵
  PID:9144
- C:\Windows\System\JlWipAb.exe
  C:\Windows\System\JlWipAb.exe
  2⤵
  PID:9160
- C:\Windows\System\STZJTxA.exe
  C:\Windows\System\STZJTxA.exe
  2⤵
  PID:9176
- C:\Windows\System\SBEjOfH.exe
  C:\Windows\System\SBEjOfH.exe
  2⤵
  PID:9192
- C:\Windows\System\zSWKton.exe
  C:\Windows\System\zSWKton.exe
  2⤵
  PID:9208
- C:\Windows\System\dhYXXto.exe
  C:\Windows\System\dhYXXto.exe
  2⤵
  PID:6224
- C:\Windows\System\YQcRBEc.exe
  C:\Windows\System\YQcRBEc.exe
  2⤵
  PID:8180
- C:\Windows\System\jtTxhyo.exe
  C:\Windows\System\jtTxhyo.exe
  2⤵
  PID:8264
- C:\Windows\System\IhQahur.exe
  C:\Windows\System\IhQahur.exe
  2⤵
  PID:8328
- C:\Windows\System\PpjHVdS.exe
  C:\Windows\System\PpjHVdS.exe
  2⤵
  PID:8392
- C:\Windows\System\kMGWNpL.exe
  C:\Windows\System\kMGWNpL.exe
  2⤵
  PID:8460
- C:\Windows\System\kyhPNpl.exe
  C:\Windows\System\kyhPNpl.exe
  2⤵
  PID:8520
- C:\Windows\System\xldXytP.exe
  C:\Windows\System\xldXytP.exe
  2⤵
  PID:8052
- C:\Windows\System\eZQtiCf.exe
  C:\Windows\System\eZQtiCf.exe
  2⤵
  PID:7952
- C:\Windows\System\IJlGIZg.exe
  C:\Windows\System\IJlGIZg.exe
  2⤵
  PID:7988
- C:\Windows\System\zgGYiQl.exe
  C:\Windows\System\zgGYiQl.exe
  2⤵
  PID:8020
- C:\Windows\System\jJUGrtn.exe
  C:\Windows\System\jJUGrtn.exe
  2⤵
  PID:7856
- C:\Windows\System\rkjqqPi.exe
  C:\Windows\System\rkjqqPi.exe
  2⤵
  PID:8084
- C:\Windows\System\sYeHwyj.exe
  C:\Windows\System\sYeHwyj.exe
  2⤵
  PID:7984
- C:\Windows\System\gcwGbmh.exe
  C:\Windows\System\gcwGbmh.exe
  2⤵
  PID:8184
- C:\Windows\System\amjbnsE.exe
  C:\Windows\System\amjbnsE.exe
  2⤵
  PID:8472
- C:\Windows\System\YmtKFAX.exe
  C:\Windows\System\YmtKFAX.exe
  2⤵
  PID:6480
- C:\Windows\System\EIcMWlS.exe
  C:\Windows\System\EIcMWlS.exe
  2⤵
  PID:1968
- C:\Windows\System\ZguYDLw.exe
  C:\Windows\System\ZguYDLw.exe
  2⤵
  PID:7332
- C:\Windows\System\jDdECSG.exe
  C:\Windows\System\jDdECSG.exe
  2⤵
  PID:7652
- C:\Windows\System\BihojNX.exe
  C:\Windows\System\BihojNX.exe
  2⤵
  PID:7888
- C:\Windows\System\updVKoV.exe
  C:\Windows\System\updVKoV.exe
  2⤵
  PID:7968
- C:\Windows\System\ZDRvyzJ.exe
  C:\Windows\System\ZDRvyzJ.exe
  2⤵
  PID:6988
- C:\Windows\System\wqCbOTD.exe
  C:\Windows\System\wqCbOTD.exe
  2⤵
  PID:7616
- C:\Windows\System\VAPMIdY.exe
  C:\Windows\System\VAPMIdY.exe
  2⤵
  PID:7696
- C:\Windows\System\asbrahA.exe
  C:\Windows\System\asbrahA.exe
  2⤵
  PID:8284
- C:\Windows\System\ZkXrCdW.exe
  C:\Windows\System\ZkXrCdW.exe
  2⤵
  PID:8348
- C:\Windows\System\wDSbwZc.exe
  C:\Windows\System\wDSbwZc.exe
  2⤵
  PID:8440
- C:\Windows\System\vARhyuK.exe
  C:\Windows\System\vARhyuK.exe
  2⤵
  PID:8536
- C:\Windows\System\lkrZQBw.exe
  C:\Windows\System\lkrZQBw.exe
  2⤵
  PID:8584
- C:\Windows\System\IGPyxDx.exe
  C:\Windows\System\IGPyxDx.exe
  2⤵
  PID:8652
- C:\Windows\System\waUhctd.exe
  C:\Windows\System\waUhctd.exe
  2⤵
  PID:8712
- C:\Windows\System\PrZOjtx.exe
  C:\Windows\System\PrZOjtx.exe
  2⤵
  PID:8780
- C:\Windows\System\DWiKRiB.exe
  C:\Windows\System\DWiKRiB.exe
  2⤵
  PID:8844
- C:\Windows\System\wqFTYGB.exe
  C:\Windows\System\wqFTYGB.exe
  2⤵
  PID:8908
- C:\Windows\System\JKaRYzZ.exe
  C:\Windows\System\JKaRYzZ.exe
  2⤵
  PID:8972
- C:\Windows\System\yqUraOZ.exe
  C:\Windows\System\yqUraOZ.exe
  2⤵
  PID:9036
- C:\Windows\System\exAmzCs.exe
  C:\Windows\System\exAmzCs.exe
  2⤵
  PID:9104
- C:\Windows\System\JByuYOE.exe
  C:\Windows\System\JByuYOE.exe
  2⤵
  PID:9168
- C:\Windows\System\dedoWbo.exe
  C:\Windows\System\dedoWbo.exe
  2⤵
  PID:8200
- C:\Windows\System\KZzQyEe.exe
  C:\Windows\System\KZzQyEe.exe
  2⤵
  PID:8828
- C:\Windows\System\qmEScNv.exe
  C:\Windows\System\qmEScNv.exe
  2⤵
  PID:8796
- C:\Windows\System\OPzSanO.exe
  C:\Windows\System\OPzSanO.exe
  2⤵
  PID:9120
- C:\Windows\System\LVHjzEZ.exe
  C:\Windows\System\LVHjzEZ.exe
  2⤵
  PID:8236
- C:\Windows\System\zlbcaRp.exe
  C:\Windows\System\zlbcaRp.exe
  2⤵
  PID:8696
- C:\Windows\System\jMmscYl.exe
  C:\Windows\System\jMmscYl.exe
  2⤵
  PID:8764
- C:\Windows\System\uVxaYPC.exe
  C:\Windows\System\uVxaYPC.exe
  2⤵
  PID:8860
- C:\Windows\System\gGHjxnO.exe
  C:\Windows\System\gGHjxnO.exe
  2⤵
  PID:8956
- C:\Windows\System\KHZLZaU.exe
  C:\Windows\System\KHZLZaU.exe
  2⤵
  PID:9024
- C:\Windows\System\wMNJswi.exe
  C:\Windows\System\wMNJswi.exe
  2⤵
  PID:9056
- C:\Windows\System\rNNGiRD.exe
  C:\Windows\System\rNNGiRD.exe
  2⤵
  PID:7956
- C:\Windows\System\UlSGQKc.exe
  C:\Windows\System\UlSGQKc.exe
  2⤵
  PID:8552
- C:\Windows\System\aUspIUG.exe
  C:\Windows\System\aUspIUG.exe
  2⤵
  PID:7668
- C:\Windows\System\HnMDvNI.exe
  C:\Windows\System\HnMDvNI.exe
  2⤵
  PID:6684
- C:\Windows\System\sbPmSHr.exe
  C:\Windows\System\sbPmSHr.exe
  2⤵
  PID:7524
- C:\Windows\System\QMjOOgx.exe
  C:\Windows\System\QMjOOgx.exe
  2⤵
  PID:7216
- C:\Windows\System\XvVpzlx.exe
  C:\Windows\System\XvVpzlx.exe
  2⤵
  PID:8380
- C:\Windows\System\FieHNtp.exe
  C:\Windows\System\FieHNtp.exe
  2⤵
  PID:8572
- C:\Windows\System\CaXZftf.exe
  C:\Windows\System\CaXZftf.exe
  2⤵
  PID:8816
- C:\Windows\System\cSKhMMr.exe
  C:\Windows\System\cSKhMMr.exe
  2⤵
  PID:9072
- C:\Windows\System\YEVWXZR.exe
  C:\Windows\System\YEVWXZR.exe
  2⤵
  PID:8664
- C:\Windows\System\nnLxWgc.exe
  C:\Windows\System\nnLxWgc.exe
  2⤵
  PID:8088
- C:\Windows\System\zlcAPBh.exe
  C:\Windows\System\zlcAPBh.exe
  2⤵
  PID:7940
- C:\Windows\System\IJsAQrb.exe
  C:\Windows\System\IJsAQrb.exe
  2⤵
  PID:6688
- C:\Windows\System\SMaFYmp.exe
  C:\Windows\System\SMaFYmp.exe
  2⤵
  PID:6416
- C:\Windows\System\VDUHgwI.exe
  C:\Windows\System\VDUHgwI.exe
  2⤵
  PID:8316
- C:\Windows\System\FmoUgRq.exe
  C:\Windows\System\FmoUgRq.exe
  2⤵
  PID:8620
- C:\Windows\System\iBzLfDU.exe
  C:\Windows\System\iBzLfDU.exe
  2⤵
  PID:8876
- C:\Windows\System\VZnfVpU.exe
  C:\Windows\System\VZnfVpU.exe
  2⤵
  PID:9136
- C:\Windows\System\iHvQzcc.exe
  C:\Windows\System\iHvQzcc.exe
  2⤵
  PID:8924
- C:\Windows\System\VcpPJYI.exe
  C:\Windows\System\VcpPJYI.exe
  2⤵
  PID:8732
- C:\Windows\System\dKwWNZN.exe
  C:\Windows\System\dKwWNZN.exe
  2⤵
  PID:8636
- C:\Windows\System\ApMYsqb.exe
  C:\Windows\System\ApMYsqb.exe
  2⤵
  PID:8668
- C:\Windows\System\ogxMybd.exe
  C:\Windows\System\ogxMybd.exe
  2⤵
  PID:9092
- C:\Windows\System\jrBvMoy.exe
  C:\Windows\System\jrBvMoy.exe
  2⤵
  PID:8428
- C:\Windows\System\RTfVMmm.exe
  C:\Windows\System\RTfVMmm.exe
  2⤵
  PID:8136
- C:\Windows\System\aFXyeyV.exe
  C:\Windows\System\aFXyeyV.exe
  2⤵
  PID:8488
- C:\Windows\System\ccJaIGu.exe
  C:\Windows\System\ccJaIGu.exe
  2⤵
  PID:5464
- C:\Windows\System\axvsLFf.exe
  C:\Windows\System\axvsLFf.exe
  2⤵
  PID:8152
- C:\Windows\System\wXrlYHF.exe
  C:\Windows\System\wXrlYHF.exe
  2⤵
  PID:8748
- C:\Windows\System\PZftkKz.exe
  C:\Windows\System\PZftkKz.exe
  2⤵
  PID:8896
- C:\Windows\System\zUsglsT.exe
  C:\Windows\System\zUsglsT.exe
  2⤵
  PID:7136
- C:\Windows\System\ZKMaIkY.exe
  C:\Windows\System\ZKMaIkY.exe
  2⤵
  PID:8604
- C:\Windows\System\PzIBQSd.exe
  C:\Windows\System\PzIBQSd.exe
  2⤵
  PID:7396
- C:\Windows\System\vlIYtky.exe
  C:\Windows\System\vlIYtky.exe
  2⤵
  PID:8992
- C:\Windows\System\EsaJUZA.exe
  C:\Windows\System\EsaJUZA.exe
  2⤵
  PID:9004
- C:\Windows\System\pBKQWyA.exe
  C:\Windows\System\pBKQWyA.exe
  2⤵
  PID:9184
- C:\Windows\System\VrUveDr.exe
  C:\Windows\System\VrUveDr.exe
  2⤵
  PID:328
- C:\Windows\System\uJBRtGY.exe
  C:\Windows\System\uJBRtGY.exe
  2⤵
  PID:7876
- C:\Windows\System\eQOvFJm.exe
  C:\Windows\System\eQOvFJm.exe
  2⤵
  PID:9220
- C:\Windows\System\nvSroxe.exe
  C:\Windows\System\nvSroxe.exe
  2⤵
  PID:9236
- C:\Windows\System\QhnGOhv.exe
  C:\Windows\System\QhnGOhv.exe
  2⤵
  PID:9252
- C:\Windows\System\TZdWtFP.exe
  C:\Windows\System\TZdWtFP.exe
  2⤵
  PID:9268
- C:\Windows\System\kgAxaGM.exe
  C:\Windows\System\kgAxaGM.exe
  2⤵
  PID:9284
- C:\Windows\System\cdBcVlW.exe
  C:\Windows\System\cdBcVlW.exe
  2⤵
  PID:9300
- C:\Windows\System\sJpaOpp.exe
  C:\Windows\System\sJpaOpp.exe
  2⤵
  PID:9316
- C:\Windows\System\vEKgNNH.exe
  C:\Windows\System\vEKgNNH.exe
  2⤵
  PID:9332
- C:\Windows\System\gSCXFJu.exe
  C:\Windows\System\gSCXFJu.exe
  2⤵
  PID:9348
- C:\Windows\System\YjRgfTb.exe
  C:\Windows\System\YjRgfTb.exe
  2⤵
  PID:9364
- C:\Windows\System\tWTMpZJ.exe
  C:\Windows\System\tWTMpZJ.exe
  2⤵
  PID:9380
- C:\Windows\System\nGcyJeG.exe
  C:\Windows\System\nGcyJeG.exe
  2⤵
  PID:9396
- C:\Windows\System\UWbMrRP.exe
  C:\Windows\System\UWbMrRP.exe
  2⤵
  PID:9412
- C:\Windows\System\hdvWsPc.exe
  C:\Windows\System\hdvWsPc.exe
  2⤵
  PID:9428
- C:\Windows\System\JddMzSI.exe
  C:\Windows\System\JddMzSI.exe
  2⤵
  PID:9444
- C:\Windows\System\RYFZSMB.exe
  C:\Windows\System\RYFZSMB.exe
  2⤵
  PID:9460
- C:\Windows\System\fASevwz.exe
  C:\Windows\System\fASevwz.exe
  2⤵
  PID:9476
- C:\Windows\System\TgsOyOR.exe
  C:\Windows\System\TgsOyOR.exe
  2⤵
  PID:9492
- C:\Windows\System\sUrOZnB.exe
  C:\Windows\System\sUrOZnB.exe
  2⤵
  PID:9508
- C:\Windows\System\GlZYjjG.exe
  C:\Windows\System\GlZYjjG.exe
  2⤵
  PID:9524
- C:\Windows\System\hVjNjlY.exe
  C:\Windows\System\hVjNjlY.exe
  2⤵
  PID:9540
- C:\Windows\System\ZhZnGXn.exe
  C:\Windows\System\ZhZnGXn.exe
  2⤵
  PID:9556
- C:\Windows\System\UYOIOHf.exe
  C:\Windows\System\UYOIOHf.exe
  2⤵
  PID:9572
- C:\Windows\System\xvnhdKZ.exe
  C:\Windows\System\xvnhdKZ.exe
  2⤵
  PID:9588
- C:\Windows\System\FVMGcUZ.exe
  C:\Windows\System\FVMGcUZ.exe
  2⤵
  PID:9604
- C:\Windows\System\JjuGtvk.exe
  C:\Windows\System\JjuGtvk.exe
  2⤵
  PID:9620
- C:\Windows\System\hELtlLe.exe
  C:\Windows\System\hELtlLe.exe
  2⤵
  PID:9636
- C:\Windows\System\CDiRipA.exe
  C:\Windows\System\CDiRipA.exe
  2⤵
  PID:9652
- C:\Windows\System\CsPnzIZ.exe
  C:\Windows\System\CsPnzIZ.exe
  2⤵
  PID:9668
- C:\Windows\System\gadHHwj.exe
  C:\Windows\System\gadHHwj.exe
  2⤵
  PID:9684
- C:\Windows\System\BTKHHrc.exe
  C:\Windows\System\BTKHHrc.exe
  2⤵
  PID:9700
- C:\Windows\System\enQEeax.exe
  C:\Windows\System\enQEeax.exe
  2⤵
  PID:9716
- C:\Windows\System\GlStPNG.exe
  C:\Windows\System\GlStPNG.exe
  2⤵
  PID:9732
- C:\Windows\System\kLfmfEN.exe
  C:\Windows\System\kLfmfEN.exe
  2⤵
  PID:9748
- C:\Windows\System\YQrpezf.exe
  C:\Windows\System\YQrpezf.exe
  2⤵
  PID:9764
- C:\Windows\System\lUKlEoA.exe
  C:\Windows\System\lUKlEoA.exe
  2⤵
  PID:9780
- C:\Windows\System\pjjzQyY.exe
  C:\Windows\System\pjjzQyY.exe
  2⤵
  PID:10020
- C:\Windows\System\ovtEZgo.exe
  C:\Windows\System\ovtEZgo.exe
  2⤵
  PID:10044
- C:\Windows\System\HYDredr.exe
  C:\Windows\System\HYDredr.exe
  2⤵
  PID:10168
- C:\Windows\System\CeTfjDL.exe
  C:\Windows\System\CeTfjDL.exe
  2⤵
  PID:10184
- C:\Windows\System\RMtstZm.exe
  C:\Windows\System\RMtstZm.exe
  2⤵
  PID:10200
- C:\Windows\System\DzjMnTH.exe
  C:\Windows\System\DzjMnTH.exe
  2⤵
  PID:10216
- C:\Windows\System\MAaQiNT.exe
  C:\Windows\System\MAaQiNT.exe
  2⤵
  PID:10232
- C:\Windows\System\AxqtvjJ.exe
  C:\Windows\System\AxqtvjJ.exe
  2⤵
  PID:7252
- C:\Windows\System\ouzUEnh.exe
  C:\Windows\System\ouzUEnh.exe
  2⤵
  PID:9280
- C:\Windows\System\pdaLyrF.exe
  C:\Windows\System\pdaLyrF.exe
  2⤵
  PID:9340
- C:\Windows\System\tzQXMXj.exe
  C:\Windows\System\tzQXMXj.exe
  2⤵
  PID:9372
- C:\Windows\System\BIrLTWR.exe
  C:\Windows\System\BIrLTWR.exe
  2⤵
  PID:7572
- C:\Windows\System\fpiuoaY.exe
  C:\Windows\System\fpiuoaY.exe
  2⤵
  PID:8716
- C:\Windows\System\CKjAFCo.exe
  C:\Windows\System\CKjAFCo.exe
  2⤵
  PID:9408
- C:\Windows\System\SjUbifX.exe
  C:\Windows\System\SjUbifX.exe
  2⤵
  PID:9472
- C:\Windows\System\CfKnoAs.exe
  C:\Windows\System\CfKnoAs.exe
  2⤵
  PID:8944
- C:\Windows\System\IWpGyFF.exe
  C:\Windows\System\IWpGyFF.exe
  2⤵
  PID:9228
- C:\Windows\System\nUZzztr.exe
  C:\Windows\System\nUZzztr.exe
  2⤵
  PID:9452
- C:\Windows\System\idltYMC.exe
  C:\Windows\System\idltYMC.exe
  2⤵
  PID:9536
- C:\Windows\System\KPhEEDR.exe
  C:\Windows\System\KPhEEDR.exe
  2⤵
  PID:9388
- C:\Windows\System\MbztRLL.exe
  C:\Windows\System\MbztRLL.exe
  2⤵
  PID:9580
- C:\Windows\System\Shvoffh.exe
  C:\Windows\System\Shvoffh.exe
  2⤵
  PID:9484
- C:\Windows\System\WQDpTrL.exe
  C:\Windows\System\WQDpTrL.exe
  2⤵
  PID:9632
- C:\Windows\System\LZFynSA.exe
  C:\Windows\System\LZFynSA.exe
  2⤵
  PID:9616
- C:\Windows\System\gHFOxoH.exe
  C:\Windows\System\gHFOxoH.exe
  2⤵
  PID:9696
- C:\Windows\System\cmgdQpI.exe
  C:\Windows\System\cmgdQpI.exe
  2⤵
  PID:9728
- C:\Windows\System\jsYxACn.exe
  C:\Windows\System\jsYxACn.exe
  2⤵
  PID:9712
- C:\Windows\System\fUvmigH.exe
  C:\Windows\System\fUvmigH.exe
  2⤵
  PID:9776
- C:\Windows\System\NGsHCFl.exe
  C:\Windows\System\NGsHCFl.exe
  2⤵
  PID:9804
- C:\Windows\System\KnjthTR.exe
  C:\Windows\System\KnjthTR.exe
  2⤵
  PID:9852
- C:\Windows\System\YwEFFyn.exe
  C:\Windows\System\YwEFFyn.exe
  2⤵
  PID:9940
- C:\Windows\System\lnTtvYk.exe
  C:\Windows\System\lnTtvYk.exe
  2⤵
  PID:9960
- C:\Windows\System\lYzSjos.exe
  C:\Windows\System\lYzSjos.exe
  2⤵
  PID:9976
- C:\Windows\System\mfnrlko.exe
  C:\Windows\System\mfnrlko.exe
  2⤵
  PID:10008
- C:\Windows\System\NoQIXAh.exe
  C:\Windows\System\NoQIXAh.exe
  2⤵
  PID:9992
- C:\Windows\System\qrYGExq.exe
  C:\Windows\System\qrYGExq.exe
  2⤵
  PID:10036
- C:\Windows\System\oVvBaox.exe
  C:\Windows\System\oVvBaox.exe
  2⤵
  PID:10176
- C:\Windows\System\FFjUNKo.exe
  C:\Windows\System\FFjUNKo.exe
  2⤵
  PID:10100
- C:\Windows\System\zIcyKLn.exe
  C:\Windows\System\zIcyKLn.exe
  2⤵
  PID:10152
- C:\Windows\System\MmVrfSs.exe
  C:\Windows\System\MmVrfSs.exe
  2⤵
  PID:10052
- C:\Windows\System\zXHtuju.exe
  C:\Windows\System\zXHtuju.exe
  2⤵
  PID:10080
- C:\Windows\System\FjPJNxi.exe
  C:\Windows\System\FjPJNxi.exe
  2⤵
  PID:10096
- C:\Windows\System\eNiWAHk.exe
  C:\Windows\System\eNiWAHk.exe
  2⤵
  PID:10120
- C:\Windows\System\cCjGEZm.exe
  C:\Windows\System\cCjGEZm.exe
  2⤵
  PID:10140
- C:\Windows\System\YdUKcvi.exe
  C:\Windows\System\YdUKcvi.exe
  2⤵
  PID:10224
- C:\Windows\System\GSzotLl.exe
  C:\Windows\System\GSzotLl.exe
  2⤵
  PID:10208
- C:\Windows\System\lJgAjyP.exe
  C:\Windows\System\lJgAjyP.exe
  2⤵
  PID:8424
- C:\Windows\System\PstDcEj.exe
  C:\Windows\System\PstDcEj.exe
  2⤵
  PID:9328
- C:\Windows\System\gSDBNys.exe
  C:\Windows\System\gSDBNys.exe
  2⤵
  PID:8492

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BTlzSgA.exe

Filesize
2.1MB

MD5
ebe7e2c389e54bb1b9855bee1916eaf1

SHA1
ec1c7af847f9d8020fef1ee6b24ef5acfbc4a2c5

SHA256
853ef27864c0f381955123d859cde24617886ae245a7b2809b32bdf73a948bc3

SHA512
3a0f8b0212116a9651c6b96d64781182343bb44cd20985a409418a39c0e826fdcdc0ca2f0cb46f4c40c27554246053206a171014308b6ebc4d114cca83b90c4d

Download Submit
C:\Windows\system\BnAWtip.exe

Filesize
2.1MB

MD5
8c4ba0e9fec8dbbb781e6850be07cefd

SHA1
acc431204ea117dea52c82e6cadfbbbe15baffc9

SHA256
976f51d56c712f96a81a0179f338b1b14b1bb6942e16325f3451615070d7654b

SHA512
8a654b52617a17acc128f9d08ccd4647eb997ac1904a4291b1b30bcad921a73d8c41c819fed339775e9c8209425163b47f4eb7128df038250afa4994ae9d7cc4

Download Submit
C:\Windows\system\EBrdWuP.exe

Filesize
2.1MB

MD5
cbc04cb9ad46d711e72dff6d2ed27ee3

SHA1
99e6d0e5fcab8a02fd138af2512700427455d8d4

SHA256
2256faebc252175244c56a5a8e5e79326b2c010f57e64173450bfdd3ae3d3b6c

SHA512
f95c7ad42c126237504ae8120159854d675d54ba9405e5e33dd42311e4e1e4216b46a7bd1f666c2901edf2f57e83f98de25e36aec731057ef92049757b84498d

Download Submit
C:\Windows\system\FaenjAw.exe

Filesize
2.1MB

MD5
9a80aecf569086af2bf5a63feb7f791c

SHA1
0c569626ecad250a62b30e87e649032e18c67c51

SHA256
4acda8f153286c0404380e6aa03bbbe293b9e21ca1852670f8df316d1e2515e1

SHA512
fba561dd9931ee718f6bd60ea426b9fca7ce31f330955de1f8d83f1b339fa7e98cabc8fb5a9212af7c4324668e1544c55a21f50354f28f74adaf242683027d25

Download Submit
C:\Windows\system\HDilmFA.exe

Filesize
2.1MB

MD5
f820322e1c65dc92821e34a3edd79706

SHA1
a987d31b99a025a77e96d64f45695731a1b88fdc

SHA256
587bb9b69ffac79551570d63b87edc4739be3741ff741027d7f014b0ad81dab6

SHA512
fbc9837aa88450e98e1d3d127ab3b0dc854a2b49bf5ecb9bddffa0fe643abf46a3ba7fc0971bba37e5fafbc38e492ac48334c3e4271dc011e6af8425c067f902

Download Submit
C:\Windows\system\HtYsNFf.exe

Filesize
2.1MB

MD5
7e42683777ceb7691beb8b7506ea2658

SHA1
cdb7eb0172f44093555d4b899a18b84ca2906f18

SHA256
473dd125fe59e4f2ad301f44e4fbcad969fbb365d00bfe50b39902e1f13f87e9

SHA512
254bf092dbfce830019deca75ea3a9cf5a2bf91e6296a3fe4a39f48fb61817c688161b91860da4ffb5e4e0d4e76c1f71253789ba1908dbe5ff00f6d3b9d6900e

Download Submit
C:\Windows\system\KHMZllH.exe

Filesize
2.1MB

MD5
71ac05d44af09024ed53ac4420a516f9

SHA1
450d8be8dfdfbb1d37fad577ef7b5e76980a2c9b

SHA256
928acdf8cb4fff1807f8d6efc78204c147cbd2029fadaf18048a3552ad7fbc7f

SHA512
495de2e4ef3f48da3d657679f538a2701e94f2ff4b551ecd1890dcc9aea0bdd5630cd244b36ff3b9c2dd6bda1a86b4031f11b48bf641ba7d4b6ded1546bdb3a7

Download Submit
C:\Windows\system\KlDaJMx.exe

Filesize
2.1MB

MD5
37f9df73597538c83d7f4a57521781ce

SHA1
0f7107cbe0095319db4d8491df54386218fdfe1d

SHA256
614d2250ea1282bfe70bf9cedacc46f64abab55b590db282138983154f588c02

SHA512
95aa0ae1d5fa78df86fc7b29356a2016c17d2cb2ccb5ce36d9d680c4778fa757bee2a406352f3f43d5694d763b18b6d94c3dc402db5ae3e061e0ea6052d800b8

Download Submit
C:\Windows\system\NySVmGR.exe

Filesize
2.1MB

MD5
6494209bf25142fae61fb5477ee0c747

SHA1
db125829ef1413b94e905e7a986718d9bbfbfcb4

SHA256
6de6cd078386d20ff435a4ec3d6f0f20df73c25dc253e39b62e1981e2b6f61e2

SHA512
6fe32d479cca3c04cd07ef0fc1a0b3718ddedd8f0cff177dfca9031b64427977959f15f91d669ce9c9796ec1a1217a2aa823d4c7fff0ee4e24a2757c8ac2b240

Download Submit
C:\Windows\system\PqBETEW.exe

Filesize
2.1MB

MD5
302eda8ab8bbd68ae9dc94413f6ebb38

SHA1
5cdbd9a1b8c4325666ea6911cf904057ce15b240

SHA256
106b19b47917fe980e2d2db82d676a80045d6740a539c3ad699e1ffb75a5b009

SHA512
359caab9b929dda47a7f3f4cc540ddadbe807c3fce2ace1912fa9f72efbbc5defac22307b5aea8f8d00f5bff8d71a7e9997a0e9e58cdeb62aaafc5ad8eaaed0d

Download Submit
C:\Windows\system\VxIKfvs.exe

Filesize
2.1MB

MD5
83c08c0dd1a4141e87e6cdffd55b6933

SHA1
2a2c11aa54c85f71635cf6276270cf0067a49ed9

SHA256
e51b44113a6f1e53d341f1a6f66223ababadf955c169ec95df7fc85e22d89b9b

SHA512
83d8092f8d25d798aaebf79ddf69c5e72bc0353e2db919f330b532322b0647a717a4ec16f84c270a3e9c355089d8e51e9e5896bf4afadf8afc181188567d147b

Download Submit
C:\Windows\system\YeSWaQA.exe

Filesize
2.1MB

MD5
183ba6e8ebcf1a1c162c80f77f91791c

SHA1
54b478cc09aa96f4fcab323d671b8a1e94ddce80

SHA256
a33dc67dcc9ddc7991d6936b2fbdc5d79cd1041e6c6f6c4e3c681e6449d729f8

SHA512
558895636177d8103c0af117cdfc0f51bc50804197cbe8b2dee5a2bebc707a82d08f84b42828b2a4407491433cefe7e657a9a9fdf06da690206e24ad1401fe44

Download Submit
C:\Windows\system\bfHVNoU.exe

Filesize
2.1MB

MD5
1af265fe5be8b630cbb2fbca148fe086

SHA1
49a916f54c961c44a04b7257eee0d9b89fb4be5e

SHA256
90c1eeab87d578ee6dc12ee09c57839b602ffba6477d1d8cf96751e3cdf25bd6

SHA512
a40a4fb6d913a6abb48f0934acf2a8faf3dcb70d90a8a4cf186c5ef5bd61101420e20db56a72f2ec252bc350d5e2510ba83ad8658fed38e1ebdb43fcca807d51

Download Submit
C:\Windows\system\eKCgknm.exe

Filesize
2.1MB

MD5
512cf2edcd15fe9b00a0ddb49f71ffca

SHA1
21f71609ff88f9a33e963381511edeb75b230a2f

SHA256
0d2cb2fd9389d37b74152dca125f5f3373d648dcb243dad70115898c393cc567

SHA512
004c72305a4ad1be3a45b2a49b33be3a3ead3a2b5cdc31c299166260824fb7b065bc5936c628381b4a94500f2956298601cd1ba3a05204d689f8a4fb2a890c40

Download Submit
C:\Windows\system\fwHFIhK.exe

Filesize
2.1MB

MD5
460669972344464ee414131ec1535506

SHA1
58220367e77e390cea32f83e03eee6772b794805

SHA256
ce17d1f33aa3a73734142963cabbd5e68c3a45ad733fcae056d5064e3a2ccdea

SHA512
202bd88f53189604f0dd59bdeed45784a1e185b8565c83a4bec718c47a7385fe93bfc7cec3ef89fcca8d25d705e172c84d4bc8f6ad968bcfbb3570de620ad95c

Download Submit
C:\Windows\system\gDYRHOt.exe

Filesize
2.1MB

MD5
533d38354543a2a4c0baedcb345227f2

SHA1
7ca241cfb854b6133100150f2581e3f713ca26d4

SHA256
f8e278e87e518c1d2e672b545ac674995e3bb7b45e79f2e338e12a4c37cefa0d

SHA512
3ff49f31660d66e32e84260b78b2fef7f1b0878d003d74fca2cb6879246b228566537bbbd2290287234772874f4e0d44e089180343b02a6c1c40acad89495cd5

Download Submit
C:\Windows\system\gXRatPX.exe

Filesize
2.1MB

MD5
cffe4d7964867b7501a1e997db3a8970

SHA1
852fd459fdd6b655853b5f536c3363055657554b

SHA256
44707e406ed8578f4d8ba3839ca68e15a98c516b290553e2293d930fe779b4cb

SHA512
b3a563fcc6a0f77ba6b0c6692e0b09bce835450d1e905b37abb94c211ff033b31ead52b8896b77907371965e37aa8f835f2b0e2ca8342a3a0138bd263242b52f

Download Submit
C:\Windows\system\hgWlIqB.exe

Filesize
2.1MB

MD5
0e549001294f3e9975f57b97f72f0622

SHA1
3ec9525f4c54e7ed04d8df93e3dc54064d092471

SHA256
601b11fd71cf3871a54e638421b2dd46d0d618c56b81427b47690e5dbe389cbb

SHA512
a1b3c5de5a85a9598174b5b9dce43030ec45f96794a38cd5c1e6ae136ecb372eb36b03aa88dfc1144b74698fff825e13b1efc6bf1319bc9edb6ece590b05357a

Download Submit
C:\Windows\system\hrTwYdx.exe

Filesize
2.1MB

MD5
5bd5d43efe3e80ba457baf5b4f666db3

SHA1
788e465caf9471f16fefea7b4d701564242cf796

SHA256
7dd085d6e20e7c1f67457407ae55ea7745ef658847dbda973c8a7fae6390ce6f

SHA512
ab21f524b80c6477c83aa82915fdf25f4c4d52f75487568530a4fd2b72369530636f3e430eb45456f43d2065dc17708f37da0538dafe0b81507d6cd250815f52

Download Submit
C:\Windows\system\hvUOJOC.exe

Filesize
2.1MB

MD5
86af2d18568d5ef3523d276327f97d6e

SHA1
f567d1a45512b3d7145f71edf4adcc0e6a05cbaf

SHA256
255dd34024c17dc164015b58fc7afb98babd8bce259cbc367638cc35c1392a8e

SHA512
1cc786e57d74008b93acc6e32f1626ac81f242255d66ed0e3ab6bd11075138187ab122845eb671282d04c65e4d5377ca20e04ec92d66193778142ec687abdaae

Download Submit
C:\Windows\system\lRieZLx.exe

Filesize
2.1MB

MD5
c71bc10d30d249ed2317d96b5c3c1dc6

SHA1
4760fae9e955302ef2b1f1fb5626defdacd254bf

SHA256
3be21d1ca61f199c52a7e8b3ccd7e7f31b69ef5be1f6f6fb9b58379753448be7

SHA512
720710bda375591e6caf195b829258144f46ee2d66e862793c0007a985538681e6223ccaff440b97556072175f10d314618809095efcb2b771880bef3c310845

Download Submit
C:\Windows\system\nPcBTQj.exe

Filesize
2.1MB

MD5
c087a07480dd0d82384e974cb09f8ebb

SHA1
e16c4e0e86e8475c742bb1086869f27a84f655fe

SHA256
c203e20aa369aa7267277c62905f536487daac4208cfb0b39569cab2e938a4f4

SHA512
afd0e9c65d8577b963c50d8099844ffc349ba4f69aa16cac6abbc702c16ffdb717cfa251fd96eaffed68e54c277d07b110b9f09ebd165c40c065f6c85105cd4a

Download Submit
C:\Windows\system\nWlOdGA.exe

Filesize
2.1MB

MD5
e3fdba2e0cb98023ba69bb7f902b682a

SHA1
67c9f4dd98422033afaf0b7d6e7f081c90ebec5e

SHA256
ee699d48e9c6be9dbe9f7e1ddbdd32cdfdca8ddfecfd6133d290667353c74992

SHA512
0d190914968434eaa2a961fa062c60555b09197cc184c074eeec77c8b06a95e2edafc5a3e29ad025ceebcd9096ef6f219b301a607e6557ebe593dd777e3df494

Download Submit
C:\Windows\system\pTAqQJM.exe

Filesize
2.1MB

MD5
17938c95d5d08793963cddb728dedea9

SHA1
135966610f66f40d4312b7d7be049a54723b1268

SHA256
13259d6f78c78d3080a905e2e46c882e2209f7fa13823f75de421ebfc8611f4c

SHA512
14a7d77085226295dfb524cc1e09a9116f51a6625184f377acc111b7aa0eece51dfee1047293ca38e31e1cd7eaa5d75e35b8567dc818a31262611284b45dc13d

Download Submit
C:\Windows\system\pwmokWy.exe

Filesize
2.1MB

MD5
4bf1e33d1dc0d52f3021663ae75d496c

SHA1
ec99dbf71fdc615ba4ade5e36f1befc7427cd796

SHA256
64e49fd5c655b2b4a16b85534375002af2ebfebcc219f7b1c810877b3b79f97f

SHA512
95f6d81e39cf22c9140314532d52d2cfaca1ac6b6d45350cf215ef923a7637b8679c7c6e87980aaaa671e4d026b454aa00b8d3c636c4533b402e18c28c340151

Download Submit
C:\Windows\system\rKWVRFl.exe

Filesize
2.1MB

MD5
7c62e733cc92e0bcda7ae4799d0eb531

SHA1
697098c164ab1fcc4edd6d5c2a4bd1d2a669f77f

SHA256
d410e75c8a6f5f9d950757e423f26666c115cfb723d7d77cad30afa935b31031

SHA512
38cb5f14c056fcca1eda11f2001cd5d4fd811b745e96f4ac367cb15b823d686f25643eca3ce704be35348090e9649aec3288f5790873efea6b788f1ba57e1c80

Download Submit
C:\Windows\system\sgbLtnq.exe

Filesize
2.1MB

MD5
164e5ad75735ba0e864af3a7fbb66b36

SHA1
0997a169ecac2f2ead7773b1cfae46c41e909631

SHA256
886d02d1f7c8109d6b048afeec87b7a03263fa4c21ccd53fe337ea58cd8721d2

SHA512
6c5644730ad6d357c62647a1a1fe46da5896ff5f7500ac3f56ce08a2053a4257ff96336bf08c04cc2f6f1c1c1306f83941893188893e2b27d34f4234f2fee00c

Download Submit
C:\Windows\system\tQhaxDA.exe

Filesize
2.1MB

MD5
5af43749aa558a7531fb1f20ec22635f

SHA1
510783d344a6a27646563463771ce06077d88957

SHA256
4167372d541bf9658a54df7b0953ff1530d3515f5377eae267723b420857519f

SHA512
76c62bc922c636da299ff2365d6c4afeb3ebd04496bf72928eadc690203792bf398c899f844829e20f0423b4ccfb84633b173d4e837cab9f07d8e400cf57a18e

Download Submit
C:\Windows\system\uGyQozz.exe

Filesize
2.1MB

MD5
38a58e2221928c8d29846d9f5a689c54

SHA1
0db1ff827beba41a799274fb3807eb337daa5878

SHA256
876ac9367f4874db3929a853d39e5b5780e577e9632683a0a3003d43d0d0a630

SHA512
7f0dda7f2127d6ef4c4a272c3696f197f941ce2e5bbdcd44105af8083656eb86dd48a68864b2e87d8ce1db85965513c21b7878221de63eee9b78af0c61af5d0c

Download Submit
C:\Windows\system\xPFixXG.exe

Filesize
2.1MB

MD5
71d61f0b26f33afcffd84186c0c41a8b

SHA1
9f2a5dfd29ab5b43e0116bf87cd807b2a41ad0cb

SHA256
98072152d2fe880a0296f15e53a653e66d87f764e9d9264369f5ec042f0bf77f

SHA512
0840010354388bf9cf0038c06ee6007def3c7973874734df41366c934707eeb792107a850d0fddb391a1084a49eb3771d4466807eba3ce3045b207df6d7d3693

Download Submit
\Windows\system\QRrpZXK.exe

Filesize
2.1MB

MD5
964de66d40a8beca690e80b83eecfd50

SHA1
693989821f57ca6018769aa0406bf6b8c7d25a60

SHA256
847cd72e716029ab6cb3d7af311f78b9ac648ad78b7720cf2269b76621f3eb59

SHA512
def34407becb9c29ffb3e40cb52e0583e2cabdcbcb607c18f72d55204f966b468c2fe575ee085147814288099ceb7bea55618c21111e59049fb580cb6b47c800

Download Submit
\Windows\system\orgHbJD.exe

Filesize
2.1MB

MD5
ed95c4b2f1208c91a02ab6609aa557d2

SHA1
356bb8af0bf049f1cfbcf254adce5bf9fc7c9e76

SHA256
9ecdb21e61a2ee3e3b074ab06379bd1fd1448f927c9902a8875fccbc8f882e0f

SHA512
5dc36e163b33e27b11e42df18fabe6b6c9e06c4c83740fe588e53ac8d182e93f1e63d807a747a23662612e2790b91a25ca35ca70a81284736ef5312351943210

Download Submit
memory/1252-18-0x000000013F1B0000-0x000000013F504000-memory.dmp

Filesize
3.3MB

Download
memory/1252-4019-0x000000013F1B0000-0x000000013F504000-memory.dmp

Filesize
3.3MB

Download
memory/1856-88-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/1856-39-0x000000013F7F0000-0x000000013FB44000-memory.dmp

Filesize
3.3MB

Download
memory/1856-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1856-20-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/1856-91-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/1856-90-0x000000013FE30000-0x0000000140184000-memory.dmp

Filesize
3.3MB

Download
memory/1856-24-0x000000013F3E0000-0x000000013F734000-memory.dmp

Filesize
3.3MB

Download
memory/1856-0-0x000000013FE30000-0x0000000140184000-memory.dmp

Filesize
3.3MB

Download
memory/1856-85-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/1856-26-0x000000013F8F0000-0x000000013FC44000-memory.dmp

Filesize
3.3MB

Download
memory/1856-37-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/1856-81-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/1856-78-0x000000013F1F0000-0x000000013F544000-memory.dmp

Filesize
3.3MB

Download
memory/1856-52-0x000000013F070000-0x000000013F3C4000-memory.dmp

Filesize
3.3MB

Download
memory/1856-62-0x000000013F880000-0x000000013FBD4000-memory.dmp

Filesize
3.3MB

Download
memory/1856-54-0x000000013F7D0000-0x000000013FB24000-memory.dmp

Filesize
3.3MB

Download
memory/1856-68-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/1856-110-0x000000013F600000-0x000000013F954000-memory.dmp

Filesize
3.3MB

Download
memory/2276-4017-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/2276-23-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/2316-4029-0x000000013FC50000-0x000000013FFA4000-memory.dmp

Filesize
3.3MB

Download
memory/2316-100-0x000000013FC50000-0x000000013FFA4000-memory.dmp

Filesize
3.3MB

Download
memory/2428-84-0x000000013F880000-0x000000013FBD4000-memory.dmp

Filesize
3.3MB

Download
memory/2428-4024-0x000000013F880000-0x000000013FBD4000-memory.dmp

Filesize
3.3MB

Download
memory/2460-4028-0x000000013FAF0000-0x000000013FE44000-memory.dmp

Filesize
3.3MB

Download
memory/2460-98-0x000000013FAF0000-0x000000013FE44000-memory.dmp

Filesize
3.3MB

Download
memory/2536-402-0x000000013F8F0000-0x000000013FC44000-memory.dmp

Filesize
3.3MB

Download
memory/2536-28-0x000000013F8F0000-0x000000013FC44000-memory.dmp

Filesize
3.3MB

Download
memory/2536-4021-0x000000013F8F0000-0x000000013FC44000-memory.dmp

Filesize
3.3MB

Download
memory/2556-4020-0x000000013FE50000-0x00000001401A4000-memory.dmp

Filesize
3.3MB

Download
memory/2556-38-0x000000013FE50000-0x00000001401A4000-memory.dmp

Filesize
3.3MB

Download
memory/2596-4016-0x000000013F7D0000-0x000000013FB24000-memory.dmp

Filesize
3.3MB

Download
memory/2596-57-0x000000013F7D0000-0x000000013FB24000-memory.dmp

Filesize
3.3MB

Download
memory/2596-4025-0x000000013F7D0000-0x000000013FB24000-memory.dmp

Filesize
3.3MB

Download
memory/2732-41-0x000000013F7F0000-0x000000013FB44000-memory.dmp

Filesize
3.3MB

Download
memory/2732-4015-0x000000013F7F0000-0x000000013FB44000-memory.dmp

Filesize
3.3MB

Download
memory/2732-4022-0x000000013F7F0000-0x000000013FB44000-memory.dmp

Filesize
3.3MB

Download
memory/2764-4023-0x000000013F070000-0x000000013F3C4000-memory.dmp

Filesize
3.3MB

Download
memory/2764-53-0x000000013F070000-0x000000013F3C4000-memory.dmp

Filesize
3.3MB

Download
memory/2888-99-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2888-4030-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2904-89-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/2904-4026-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/2968-92-0x000000013F1F0000-0x000000013F544000-memory.dmp

Filesize
3.3MB

Download
memory/2968-4027-0x000000013F1F0000-0x000000013F544000-memory.dmp

Filesize
3.3MB

Download
memory/3028-25-0x000000013F3E0000-0x000000013F734000-memory.dmp

Filesize
3.3MB

Download
memory/3028-4018-0x000000013F3E0000-0x000000013F734000-memory.dmp

Filesize
3.3MB

Download