xmrig | 30631522a695521a2aa5aa04aa8a906ea504ccabbee6e06c9563a064dfe4c6e7

Analysis

max time kernel
150s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
14/05/2024, 05:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
Size

1.3MB
MD5

89fde14c0f8ce5c9dcd0e0e99f3265c0
SHA1

086c851aee6434be91c4522fd34a79e30f88eab0
SHA256

30631522a695521a2aa5aa04aa8a906ea504ccabbee6e06c9563a064dfe4c6e7
SHA512

c5a928cb5378a1cbb30e1f9e4574880bca70a119c11d6e88fe43c36d6d8dac9754aa91235742a8464d14c4362d09a47d48c3c2d37bf3d474ca703fb023e46dbf
SSDEEP

24576:zv3/fTLF671TilQFG4P5PmK/lzapbU4w2DyA7lO1e6wrQF:Lz071uv4BPm6lgVJ66QF

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 46 IoCs

miner

resource	yara_rule
behavioral2/memory/4928-52-0x00007FF690180000-0x00007FF690572000-memory.dmp	xmrig
behavioral2/memory/4340-615-0x00007FF6FC520000-0x00007FF6FC912000-memory.dmp	xmrig
behavioral2/memory/3276-621-0x00007FF7EE830000-0x00007FF7EEC22000-memory.dmp	xmrig
behavioral2/memory/2140-625-0x00007FF71EA00000-0x00007FF71EDF2000-memory.dmp	xmrig
behavioral2/memory/1916-628-0x00007FF7AB1D0000-0x00007FF7AB5C2000-memory.dmp	xmrig
behavioral2/memory/728-627-0x00007FF739500000-0x00007FF7398F2000-memory.dmp	xmrig
behavioral2/memory/4084-624-0x00007FF6937B0000-0x00007FF693BA2000-memory.dmp	xmrig
behavioral2/memory/4000-623-0x00007FF79AD90000-0x00007FF79B182000-memory.dmp	xmrig
behavioral2/memory/3656-622-0x00007FF70C660000-0x00007FF70CA52000-memory.dmp	xmrig
behavioral2/memory/3476-620-0x00007FF767C30000-0x00007FF768022000-memory.dmp	xmrig
behavioral2/memory/2556-619-0x00007FF713230000-0x00007FF713622000-memory.dmp	xmrig
behavioral2/memory/4956-618-0x00007FF60C030000-0x00007FF60C422000-memory.dmp	xmrig
behavioral2/memory/1680-617-0x00007FF7EE9A0000-0x00007FF7EED92000-memory.dmp	xmrig
behavioral2/memory/1080-616-0x00007FF7B13B0000-0x00007FF7B17A2000-memory.dmp	xmrig
behavioral2/memory/1244-614-0x00007FF734110000-0x00007FF734502000-memory.dmp	xmrig
behavioral2/memory/3740-613-0x00007FF70DB90000-0x00007FF70DF82000-memory.dmp	xmrig
behavioral2/memory/4792-612-0x00007FF7C2890000-0x00007FF7C2C82000-memory.dmp	xmrig
behavioral2/memory/3788-611-0x00007FF7B7ED0000-0x00007FF7B82C2000-memory.dmp	xmrig
behavioral2/memory/2068-369-0x00007FF66AB40000-0x00007FF66AF32000-memory.dmp	xmrig
behavioral2/memory/4332-324-0x00007FF7BC8B0000-0x00007FF7BCCA2000-memory.dmp	xmrig
behavioral2/memory/4368-252-0x00007FF7D4F50000-0x00007FF7D5342000-memory.dmp	xmrig
behavioral2/memory/5104-124-0x00007FF7C5A00000-0x00007FF7C5DF2000-memory.dmp	xmrig
behavioral2/memory/4928-5339-0x00007FF690180000-0x00007FF690572000-memory.dmp	xmrig
behavioral2/memory/4368-5349-0x00007FF7D4F50000-0x00007FF7D5342000-memory.dmp	xmrig
behavioral2/memory/2068-5359-0x00007FF66AB40000-0x00007FF66AF32000-memory.dmp	xmrig
behavioral2/memory/1244-5372-0x00007FF734110000-0x00007FF734502000-memory.dmp	xmrig
behavioral2/memory/4340-5436-0x00007FF6FC520000-0x00007FF6FC912000-memory.dmp	xmrig
behavioral2/memory/1080-5433-0x00007FF7B13B0000-0x00007FF7B17A2000-memory.dmp	xmrig
behavioral2/memory/3476-5421-0x00007FF767C30000-0x00007FF768022000-memory.dmp	xmrig
behavioral2/memory/4792-5419-0x00007FF7C2890000-0x00007FF7C2C82000-memory.dmp	xmrig
behavioral2/memory/3788-5418-0x00007FF7B7ED0000-0x00007FF7B82C2000-memory.dmp	xmrig
behavioral2/memory/1716-5416-0x00007FF65D1B0000-0x00007FF65D5A2000-memory.dmp	xmrig
behavioral2/memory/4956-5401-0x00007FF60C030000-0x00007FF60C422000-memory.dmp	xmrig
behavioral2/memory/4332-5375-0x00007FF7BC8B0000-0x00007FF7BCCA2000-memory.dmp	xmrig
behavioral2/memory/728-5363-0x00007FF739500000-0x00007FF7398F2000-memory.dmp	xmrig
behavioral2/memory/2736-5354-0x00007FF60E6C0000-0x00007FF60EAB2000-memory.dmp	xmrig
behavioral2/memory/2140-5485-0x00007FF71EA00000-0x00007FF71EDF2000-memory.dmp	xmrig
behavioral2/memory/4084-5642-0x00007FF6937B0000-0x00007FF693BA2000-memory.dmp	xmrig
behavioral2/memory/4000-5593-0x00007FF79AD90000-0x00007FF79B182000-memory.dmp	xmrig
behavioral2/memory/4408-5873-0x00007FF62D820000-0x00007FF62DC12000-memory.dmp	xmrig
behavioral2/memory/3656-5473-0x00007FF70C660000-0x00007FF70CA52000-memory.dmp	xmrig
behavioral2/memory/2556-5465-0x00007FF713230000-0x00007FF713622000-memory.dmp	xmrig
behavioral2/memory/3276-5460-0x00007FF7EE830000-0x00007FF7EEC22000-memory.dmp	xmrig
behavioral2/memory/1680-5480-0x00007FF7EE9A0000-0x00007FF7EED92000-memory.dmp	xmrig
behavioral2/memory/3740-5445-0x00007FF70DB90000-0x00007FF70DF82000-memory.dmp	xmrig
behavioral2/memory/1916-5446-0x00007FF7AB1D0000-0x00007FF7AB5C2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1748	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2736	gchGBTt.exe
4928	fmUiqnD.exe
5104	tINlGOb.exe
728	ryncvAh.exe
1716	ZxjlMfS.exe
4368	ArmlJWL.exe
4332	ziJNuDe.exe
2068	YRgcIJw.exe
3788	aiLXUbk.exe
4792	VJBqLls.exe
3740	TbZBcZC.exe
1244	GnrgmXy.exe
4340	RlgkdZU.exe
1080	cpyNUgS.exe
1680	nLzrqpW.exe
4956	vDunCbo.exe
1916	HXtjjXD.exe
2556	VakvyoS.exe
3476	bOBJFKh.exe
3276	WoYlvdP.exe
3656	QTsYpaz.exe
4000	qCWeglX.exe
4084	bGKFSZy.exe
2140	hYyvpfA.exe
3972	IQCOREP.exe
4452	uJKRvID.exe
2912	mnBxKxu.exe
4912	MUAeGCC.exe
4664	gnDBDsn.exe
1856	EyyhDkb.exe
4176	eIugUCo.exe
3520	aNmQDyF.exe
1408	TWeIOxG.exe
4472	zqOThFt.exe
3884	KeeAokR.exe
3764	SwzEScO.exe
1196	vlnaDeL.exe
4656	FFFhvyB.exe
4948	JhDhrts.exe
4652	nPtBlHQ.exe
1348	hFNwXzt.exe
1656	WPFvvHs.exe
4992	xmdFkLu.exe
3228	NgDhCKm.exe
4420	mXvvwov.exe
2660	OyVkXyJ.exe
3604	JyJKWFh.exe
5004	QzwdIPi.exe
4048	bRyhLlE.exe
4488	LZWqsQz.exe
4732	qCVNmOT.exe
220	mcTzXGF.exe
4740	QDmsGRi.exe
1600	yRYNjmC.exe
4884	sNPgCLn.exe
2268	QHgluBc.exe
856	jcXZOQR.exe
4504	ncmtxTh.exe
4668	tjPgEsu.exe
2832	joudNAh.exe
1720	WbSfwKp.exe
1832	MKJytMU.exe
2300	wjSnWIJ.exe
3760	wAYeJgE.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4408-0-0x00007FF62D820000-0x00007FF62DC12000-memory.dmp	upx
behavioral2/files/0x000700000002340a-6.dat	upx
behavioral2/files/0x0008000000023409-10.dat	upx
behavioral2/files/0x0006000000023278-8.dat	upx
behavioral2/files/0x000700000002340e-36.dat	upx
behavioral2/files/0x000700000002340b-28.dat	upx
behavioral2/files/0x000700000002340c-55.dat	upx
behavioral2/files/0x000700000002340d-31.dat	upx
behavioral2/memory/4928-52-0x00007FF690180000-0x00007FF690572000-memory.dmp	upx
behavioral2/files/0x0007000000023413-59.dat	upx
behavioral2/files/0x000700000002341c-98.dat	upx
behavioral2/files/0x0007000000023414-150.dat	upx
behavioral2/memory/4340-615-0x00007FF6FC520000-0x00007FF6FC912000-memory.dmp	upx
behavioral2/memory/3276-621-0x00007FF7EE830000-0x00007FF7EEC22000-memory.dmp	upx
behavioral2/memory/2140-625-0x00007FF71EA00000-0x00007FF71EDF2000-memory.dmp	upx
behavioral2/memory/1916-628-0x00007FF7AB1D0000-0x00007FF7AB5C2000-memory.dmp	upx
behavioral2/memory/728-627-0x00007FF739500000-0x00007FF7398F2000-memory.dmp	upx
behavioral2/memory/4084-624-0x00007FF6937B0000-0x00007FF693BA2000-memory.dmp	upx
behavioral2/memory/4000-623-0x00007FF79AD90000-0x00007FF79B182000-memory.dmp	upx
behavioral2/memory/3656-622-0x00007FF70C660000-0x00007FF70CA52000-memory.dmp	upx
behavioral2/memory/3476-620-0x00007FF767C30000-0x00007FF768022000-memory.dmp	upx
behavioral2/memory/2556-619-0x00007FF713230000-0x00007FF713622000-memory.dmp	upx
behavioral2/memory/4956-618-0x00007FF60C030000-0x00007FF60C422000-memory.dmp	upx
behavioral2/memory/1680-617-0x00007FF7EE9A0000-0x00007FF7EED92000-memory.dmp	upx
behavioral2/memory/1080-616-0x00007FF7B13B0000-0x00007FF7B17A2000-memory.dmp	upx
behavioral2/memory/1244-614-0x00007FF734110000-0x00007FF734502000-memory.dmp	upx
behavioral2/memory/3740-613-0x00007FF70DB90000-0x00007FF70DF82000-memory.dmp	upx
behavioral2/memory/4792-612-0x00007FF7C2890000-0x00007FF7C2C82000-memory.dmp	upx
behavioral2/memory/3788-611-0x00007FF7B7ED0000-0x00007FF7B82C2000-memory.dmp	upx
behavioral2/memory/2068-369-0x00007FF66AB40000-0x00007FF66AF32000-memory.dmp	upx
behavioral2/memory/4332-324-0x00007FF7BC8B0000-0x00007FF7BCCA2000-memory.dmp	upx
behavioral2/memory/4368-252-0x00007FF7D4F50000-0x00007FF7D5342000-memory.dmp	upx
behavioral2/files/0x0007000000023426-211.dat	upx
behavioral2/files/0x000700000002341b-205.dat	upx
behavioral2/files/0x0007000000023432-202.dat	upx
behavioral2/files/0x0007000000023431-194.dat	upx
behavioral2/files/0x0007000000023430-192.dat	upx
behavioral2/files/0x000700000002342f-187.dat	upx
behavioral2/memory/1716-181-0x00007FF65D1B0000-0x00007FF65D5A2000-memory.dmp	upx
behavioral2/files/0x000700000002342b-174.dat	upx
behavioral2/files/0x000700000002342a-173.dat	upx
behavioral2/files/0x0007000000023421-170.dat	upx
behavioral2/files/0x0007000000023428-163.dat	upx
behavioral2/files/0x0007000000023416-157.dat	upx
behavioral2/files/0x0007000000023410-156.dat	upx
behavioral2/files/0x0007000000023425-149.dat	upx
behavioral2/files/0x000700000002341a-196.dat	upx
behavioral2/files/0x0007000000023412-135.dat	upx
behavioral2/files/0x000700000002342e-185.dat	upx
behavioral2/files/0x0007000000023424-127.dat	upx
behavioral2/memory/5104-124-0x00007FF7C5A00000-0x00007FF7C5DF2000-memory.dmp	upx
behavioral2/files/0x0007000000023423-121.dat	upx
behavioral2/files/0x0007000000023419-118.dat	upx
behavioral2/files/0x0007000000023422-117.dat	upx
behavioral2/files/0x0007000000023429-167.dat	upx
behavioral2/files/0x0007000000023418-112.dat	upx
behavioral2/files/0x000700000002341f-108.dat	upx
behavioral2/files/0x000700000002341d-100.dat	upx
behavioral2/files/0x0007000000023427-155.dat	upx
behavioral2/files/0x0007000000023411-80.dat	upx
behavioral2/files/0x0007000000023420-111.dat	upx
behavioral2/files/0x0007000000023417-73.dat	upx
behavioral2/files/0x000700000002341e-107.dat	upx
behavioral2/files/0x0007000000023415-66.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YcyRsiy.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\rpxYUwB.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\JixWpkw.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\efXrJsT.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\rbkynUr.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\JiczHan.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\fjsnVNu.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\nusUmve.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\JwzgPyT.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\xPjFKUm.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\skDwGiZ.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\jWqtizl.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\AvYHDJq.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\haAoqiR.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\wQJYGGp.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\GQJZAHe.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\iIYviCP.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\LGuWVLM.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\egaySHl.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\xqNFcxG.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\jyIgLIL.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\PtUiqmL.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\bZRSqlj.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\ntYRpJU.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\XCyCxHh.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\SPoqmds.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\EoXsBGj.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\NsFKoJq.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\YMDcZms.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\uNVhnfN.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\MEWJiul.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\RuMKOCt.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\ucXFaHt.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\ucCqfqr.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\nJwMxNI.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\pxWeHKH.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\xgOOAOx.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\cRFAZUv.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\WmLkBTa.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\FKArQEa.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\THTiXNo.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\KCtArIm.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\qsTVZdR.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\yLvNnrb.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\NojQVxj.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\BozXCIa.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\jYYWEkG.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\NVAFzww.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\QbLyhSi.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\rWxniSw.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\igryBMl.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\fPpAPiP.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\qHFzqQI.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\ZnYpslT.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\uIHZKgx.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\JtIYMrQ.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\Ilhckvg.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\YFsZsFL.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\sDgbfHD.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\LCCzwFY.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\OAKTKCE.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\ZBnQnyK.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\lnJwKJn.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
File created	C:\Windows\System\tbbZMwb.exe	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
1748	powershell.exe
1748	powershell.exe
1748	powershell.exe
1748	powershell.exe

Suspicious use of AdjustPrivilegeToken 7 IoCs

description	pid	Process
Token: SeDebugPrivilege	1748	powershell.exe
Token: SeLockMemoryPrivilege	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
Token: SeCreateGlobalPrivilege	13636	dwm.exe
Token: SeChangeNotifyPrivilege	13636	dwm.exe
Token: 33	13636	dwm.exe
Token: SeIncBasePriorityPrivilege	13636	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4408 wrote to memory of 1748	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	83
PID 4408 wrote to memory of 1748	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	83
PID 4408 wrote to memory of 2736	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	84
PID 4408 wrote to memory of 2736	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	84
PID 4408 wrote to memory of 4928	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	85
PID 4408 wrote to memory of 4928	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	85
PID 4408 wrote to memory of 5104	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	86
PID 4408 wrote to memory of 5104	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	86
PID 4408 wrote to memory of 728	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	87
PID 4408 wrote to memory of 728	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	87
PID 4408 wrote to memory of 3788	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	88
PID 4408 wrote to memory of 3788	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	88
PID 4408 wrote to memory of 1716	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	89
PID 4408 wrote to memory of 1716	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	89
PID 4408 wrote to memory of 4368	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	90
PID 4408 wrote to memory of 4368	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	90
PID 4408 wrote to memory of 4332	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	91
PID 4408 wrote to memory of 4332	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	91
PID 4408 wrote to memory of 4340	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	92
PID 4408 wrote to memory of 4340	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	92
PID 4408 wrote to memory of 2068	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	93
PID 4408 wrote to memory of 2068	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	93
PID 4408 wrote to memory of 4792	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	94
PID 4408 wrote to memory of 4792	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	94
PID 4408 wrote to memory of 3740	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	95
PID 4408 wrote to memory of 3740	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	95
PID 4408 wrote to memory of 3476	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	96
PID 4408 wrote to memory of 3476	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	96
PID 4408 wrote to memory of 1244	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	97
PID 4408 wrote to memory of 1244	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	97
PID 4408 wrote to memory of 1080	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	98
PID 4408 wrote to memory of 1080	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	98
PID 4408 wrote to memory of 1680	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	99
PID 4408 wrote to memory of 1680	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	99
PID 4408 wrote to memory of 4956	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	100
PID 4408 wrote to memory of 4956	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	100
PID 4408 wrote to memory of 2912	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	101
PID 4408 wrote to memory of 2912	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	101
PID 4408 wrote to memory of 1916	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	102
PID 4408 wrote to memory of 1916	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	102
PID 4408 wrote to memory of 2556	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	103
PID 4408 wrote to memory of 2556	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	103
PID 4408 wrote to memory of 3276	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	104
PID 4408 wrote to memory of 3276	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	104
PID 4408 wrote to memory of 3656	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	105
PID 4408 wrote to memory of 3656	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	105
PID 4408 wrote to memory of 4000	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	106
PID 4408 wrote to memory of 4000	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	106
PID 4408 wrote to memory of 4084	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	107
PID 4408 wrote to memory of 4084	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	107
PID 4408 wrote to memory of 2140	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	108
PID 4408 wrote to memory of 2140	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	108
PID 4408 wrote to memory of 3972	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	109
PID 4408 wrote to memory of 3972	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	109
PID 4408 wrote to memory of 4452	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	110
PID 4408 wrote to memory of 4452	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	110
PID 4408 wrote to memory of 4912	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	111
PID 4408 wrote to memory of 4912	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	111
PID 4408 wrote to memory of 4664	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	112
PID 4408 wrote to memory of 4664	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	112
PID 4408 wrote to memory of 1856	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	113
PID 4408 wrote to memory of 1856	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	113
PID 4408 wrote to memory of 4176	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	114
PID 4408 wrote to memory of 4176	4408	89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\89fde14c0f8ce5c9dcd0e0e99f3265c0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4408
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1748
- C:\Windows\System\gchGBTt.exe
  C:\Windows\System\gchGBTt.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\fmUiqnD.exe
  C:\Windows\System\fmUiqnD.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\tINlGOb.exe
  C:\Windows\System\tINlGOb.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\ryncvAh.exe
  C:\Windows\System\ryncvAh.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\aiLXUbk.exe
  C:\Windows\System\aiLXUbk.exe
  2⤵
  - Executes dropped EXE
  PID:3788
- C:\Windows\System\ZxjlMfS.exe
  C:\Windows\System\ZxjlMfS.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\ArmlJWL.exe
  C:\Windows\System\ArmlJWL.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\ziJNuDe.exe
  C:\Windows\System\ziJNuDe.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\RlgkdZU.exe
  C:\Windows\System\RlgkdZU.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\YRgcIJw.exe
  C:\Windows\System\YRgcIJw.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\VJBqLls.exe
  C:\Windows\System\VJBqLls.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\TbZBcZC.exe
  C:\Windows\System\TbZBcZC.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\bOBJFKh.exe
  C:\Windows\System\bOBJFKh.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\GnrgmXy.exe
  C:\Windows\System\GnrgmXy.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\cpyNUgS.exe
  C:\Windows\System\cpyNUgS.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\nLzrqpW.exe
  C:\Windows\System\nLzrqpW.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\vDunCbo.exe
  C:\Windows\System\vDunCbo.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\mnBxKxu.exe
  C:\Windows\System\mnBxKxu.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\HXtjjXD.exe
  C:\Windows\System\HXtjjXD.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\VakvyoS.exe
  C:\Windows\System\VakvyoS.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\WoYlvdP.exe
  C:\Windows\System\WoYlvdP.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\QTsYpaz.exe
  C:\Windows\System\QTsYpaz.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\qCWeglX.exe
  C:\Windows\System\qCWeglX.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\bGKFSZy.exe
  C:\Windows\System\bGKFSZy.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\hYyvpfA.exe
  C:\Windows\System\hYyvpfA.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\IQCOREP.exe
  C:\Windows\System\IQCOREP.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\uJKRvID.exe
  C:\Windows\System\uJKRvID.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\MUAeGCC.exe
  C:\Windows\System\MUAeGCC.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\gnDBDsn.exe
  C:\Windows\System\gnDBDsn.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\EyyhDkb.exe
  C:\Windows\System\EyyhDkb.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\eIugUCo.exe
  C:\Windows\System\eIugUCo.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\aNmQDyF.exe
  C:\Windows\System\aNmQDyF.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\TWeIOxG.exe
  C:\Windows\System\TWeIOxG.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\zqOThFt.exe
  C:\Windows\System\zqOThFt.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\KeeAokR.exe
  C:\Windows\System\KeeAokR.exe
  2⤵
  - Executes dropped EXE
  PID:3884
- C:\Windows\System\SwzEScO.exe
  C:\Windows\System\SwzEScO.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\bRyhLlE.exe
  C:\Windows\System\bRyhLlE.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\mcTzXGF.exe
  C:\Windows\System\mcTzXGF.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\vlnaDeL.exe
  C:\Windows\System\vlnaDeL.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\FFFhvyB.exe
  C:\Windows\System\FFFhvyB.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\JhDhrts.exe
  C:\Windows\System\JhDhrts.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\nPtBlHQ.exe
  C:\Windows\System\nPtBlHQ.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\hFNwXzt.exe
  C:\Windows\System\hFNwXzt.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\WPFvvHs.exe
  C:\Windows\System\WPFvvHs.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\xmdFkLu.exe
  C:\Windows\System\xmdFkLu.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\NgDhCKm.exe
  C:\Windows\System\NgDhCKm.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\mXvvwov.exe
  C:\Windows\System\mXvvwov.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\OyVkXyJ.exe
  C:\Windows\System\OyVkXyJ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\JyJKWFh.exe
  C:\Windows\System\JyJKWFh.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\QzwdIPi.exe
  C:\Windows\System\QzwdIPi.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\LZWqsQz.exe
  C:\Windows\System\LZWqsQz.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\MRrFpsF.exe
  C:\Windows\System\MRrFpsF.exe
  2⤵
  PID:4676
- C:\Windows\System\qCVNmOT.exe
  C:\Windows\System\qCVNmOT.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\QDmsGRi.exe
  C:\Windows\System\QDmsGRi.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\yRYNjmC.exe
  C:\Windows\System\yRYNjmC.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\sNPgCLn.exe
  C:\Windows\System\sNPgCLn.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\QHgluBc.exe
  C:\Windows\System\QHgluBc.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\jcXZOQR.exe
  C:\Windows\System\jcXZOQR.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\CQUZHQP.exe
  C:\Windows\System\CQUZHQP.exe
  2⤵
  PID:4932
- C:\Windows\System\ncmtxTh.exe
  C:\Windows\System\ncmtxTh.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\tjPgEsu.exe
  C:\Windows\System\tjPgEsu.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\joudNAh.exe
  C:\Windows\System\joudNAh.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\OyVIXCN.exe
  C:\Windows\System\OyVIXCN.exe
  2⤵
  PID:1888
- C:\Windows\System\WbSfwKp.exe
  C:\Windows\System\WbSfwKp.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\MKJytMU.exe
  C:\Windows\System\MKJytMU.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\wjSnWIJ.exe
  C:\Windows\System\wjSnWIJ.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\wAYeJgE.exe
  C:\Windows\System\wAYeJgE.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\ozldjQG.exe
  C:\Windows\System\ozldjQG.exe
  2⤵
  PID:4864
- C:\Windows\System\xvmFoGd.exe
  C:\Windows\System\xvmFoGd.exe
  2⤵
  PID:1984
- C:\Windows\System\BKBqzNC.exe
  C:\Windows\System\BKBqzNC.exe
  2⤵
  PID:4304
- C:\Windows\System\zftOPSg.exe
  C:\Windows\System\zftOPSg.exe
  2⤵
  PID:3108
- C:\Windows\System\DzBrCrw.exe
  C:\Windows\System\DzBrCrw.exe
  2⤵
  PID:1156
- C:\Windows\System\MNUUgnG.exe
  C:\Windows\System\MNUUgnG.exe
  2⤵
  PID:2884
- C:\Windows\System\PrsGuim.exe
  C:\Windows\System\PrsGuim.exe
  2⤵
  PID:3724
- C:\Windows\System\AlDUxuf.exe
  C:\Windows\System\AlDUxuf.exe
  2⤵
  PID:4224
- C:\Windows\System\vdZhEpP.exe
  C:\Windows\System\vdZhEpP.exe
  2⤵
  PID:4192
- C:\Windows\System\pDCkdMs.exe
  C:\Windows\System\pDCkdMs.exe
  2⤵
  PID:2536
- C:\Windows\System\XEQomME.exe
  C:\Windows\System\XEQomME.exe
  2⤵
  PID:5040
- C:\Windows\System\LIbspjj.exe
  C:\Windows\System\LIbspjj.exe
  2⤵
  PID:1012
- C:\Windows\System\hWRwcXP.exe
  C:\Windows\System\hWRwcXP.exe
  2⤵
  PID:3572
- C:\Windows\System\rtIQiaa.exe
  C:\Windows\System\rtIQiaa.exe
  2⤵
  PID:5112
- C:\Windows\System\KWGSaPn.exe
  C:\Windows\System\KWGSaPn.exe
  2⤵
  PID:744
- C:\Windows\System\HngHzjU.exe
  C:\Windows\System\HngHzjU.exe
  2⤵
  PID:4008
- C:\Windows\System\vgiHbsc.exe
  C:\Windows\System\vgiHbsc.exe
  2⤵
  PID:1584
- C:\Windows\System\SmgCGzD.exe
  C:\Windows\System\SmgCGzD.exe
  2⤵
  PID:632
- C:\Windows\System\XTQjrmm.exe
  C:\Windows\System\XTQjrmm.exe
  2⤵
  PID:1988
- C:\Windows\System\xCIJKhA.exe
  C:\Windows\System\xCIJKhA.exe
  2⤵
  PID:1396
- C:\Windows\System\iMlPJZW.exe
  C:\Windows\System\iMlPJZW.exe
  2⤵
  PID:5136
- C:\Windows\System\MnaSMLl.exe
  C:\Windows\System\MnaSMLl.exe
  2⤵
  PID:5152
- C:\Windows\System\wkaCgit.exe
  C:\Windows\System\wkaCgit.exe
  2⤵
  PID:5180
- C:\Windows\System\hUYRTvC.exe
  C:\Windows\System\hUYRTvC.exe
  2⤵
  PID:5196
- C:\Windows\System\dXXhqBK.exe
  C:\Windows\System\dXXhqBK.exe
  2⤵
  PID:5220
- C:\Windows\System\tNSvjlh.exe
  C:\Windows\System\tNSvjlh.exe
  2⤵
  PID:5236
- C:\Windows\System\YvmEMsc.exe
  C:\Windows\System\YvmEMsc.exe
  2⤵
  PID:5264
- C:\Windows\System\cjFcBTY.exe
  C:\Windows\System\cjFcBTY.exe
  2⤵
  PID:5280
- C:\Windows\System\LUmMbLJ.exe
  C:\Windows\System\LUmMbLJ.exe
  2⤵
  PID:5296
- C:\Windows\System\YhNBnrV.exe
  C:\Windows\System\YhNBnrV.exe
  2⤵
  PID:5336
- C:\Windows\System\Etwmahf.exe
  C:\Windows\System\Etwmahf.exe
  2⤵
  PID:5352
- C:\Windows\System\tTXTEAZ.exe
  C:\Windows\System\tTXTEAZ.exe
  2⤵
  PID:5380
- C:\Windows\System\fZoObGL.exe
  C:\Windows\System\fZoObGL.exe
  2⤵
  PID:5396
- C:\Windows\System\MOWXotg.exe
  C:\Windows\System\MOWXotg.exe
  2⤵
  PID:5420
- C:\Windows\System\dGgFzRV.exe
  C:\Windows\System\dGgFzRV.exe
  2⤵
  PID:5444
- C:\Windows\System\vPexQul.exe
  C:\Windows\System\vPexQul.exe
  2⤵
  PID:5460
- C:\Windows\System\dXVRpNf.exe
  C:\Windows\System\dXVRpNf.exe
  2⤵
  PID:5480
- C:\Windows\System\yPrkQib.exe
  C:\Windows\System\yPrkQib.exe
  2⤵
  PID:5500
- C:\Windows\System\uZOELxA.exe
  C:\Windows\System\uZOELxA.exe
  2⤵
  PID:5520
- C:\Windows\System\zUhHBNh.exe
  C:\Windows\System\zUhHBNh.exe
  2⤵
  PID:5536
- C:\Windows\System\ZIhzWDm.exe
  C:\Windows\System\ZIhzWDm.exe
  2⤵
  PID:5560
- C:\Windows\System\HcdlVLc.exe
  C:\Windows\System\HcdlVLc.exe
  2⤵
  PID:5580
- C:\Windows\System\kEUYmjA.exe
  C:\Windows\System\kEUYmjA.exe
  2⤵
  PID:5600
- C:\Windows\System\hOeHjtX.exe
  C:\Windows\System\hOeHjtX.exe
  2⤵
  PID:5616
- C:\Windows\System\DgcBFYZ.exe
  C:\Windows\System\DgcBFYZ.exe
  2⤵
  PID:5644
- C:\Windows\System\RQakaNn.exe
  C:\Windows\System\RQakaNn.exe
  2⤵
  PID:5660
- C:\Windows\System\xQsHhfU.exe
  C:\Windows\System\xQsHhfU.exe
  2⤵
  PID:5680
- C:\Windows\System\MTFMmnR.exe
  C:\Windows\System\MTFMmnR.exe
  2⤵
  PID:5704
- C:\Windows\System\yccfPGu.exe
  C:\Windows\System\yccfPGu.exe
  2⤵
  PID:5720
- C:\Windows\System\aQieyZh.exe
  C:\Windows\System\aQieyZh.exe
  2⤵
  PID:5740
- C:\Windows\System\GoZkpyR.exe
  C:\Windows\System\GoZkpyR.exe
  2⤵
  PID:5760
- C:\Windows\System\qvazQhg.exe
  C:\Windows\System\qvazQhg.exe
  2⤵
  PID:5776
- C:\Windows\System\DcFowuo.exe
  C:\Windows\System\DcFowuo.exe
  2⤵
  PID:5800
- C:\Windows\System\FBEPbJX.exe
  C:\Windows\System\FBEPbJX.exe
  2⤵
  PID:5824
- C:\Windows\System\SMxpYDK.exe
  C:\Windows\System\SMxpYDK.exe
  2⤵
  PID:5840
- C:\Windows\System\gabZSbc.exe
  C:\Windows\System\gabZSbc.exe
  2⤵
  PID:5892
- C:\Windows\System\NhVPkRb.exe
  C:\Windows\System\NhVPkRb.exe
  2⤵
  PID:3880
- C:\Windows\System\SaZwukM.exe
  C:\Windows\System\SaZwukM.exe
  2⤵
  PID:2036
- C:\Windows\System\KAOHUsI.exe
  C:\Windows\System\KAOHUsI.exe
  2⤵
  PID:2332
- C:\Windows\System\gdWJZUQ.exe
  C:\Windows\System\gdWJZUQ.exe
  2⤵
  PID:4444
- C:\Windows\System\dWvTZbC.exe
  C:\Windows\System\dWvTZbC.exe
  2⤵
  PID:3652
- C:\Windows\System\tqGQCAX.exe
  C:\Windows\System\tqGQCAX.exe
  2⤵
  PID:3736
- C:\Windows\System\zfPoVyX.exe
  C:\Windows\System\zfPoVyX.exe
  2⤵
  PID:3096
- C:\Windows\System\BvdIKvR.exe
  C:\Windows\System\BvdIKvR.exe
  2⤵
  PID:3160
- C:\Windows\System\MyswFwV.exe
  C:\Windows\System\MyswFwV.exe
  2⤵
  PID:4524
- C:\Windows\System\BMOTpOg.exe
  C:\Windows\System\BMOTpOg.exe
  2⤵
  PID:3684
- C:\Windows\System\YIklMyl.exe
  C:\Windows\System\YIklMyl.exe
  2⤵
  PID:5592
- C:\Windows\System\dQkYWKz.exe
  C:\Windows\System\dQkYWKz.exe
  2⤵
  PID:5624
- C:\Windows\System\IGgFNcS.exe
  C:\Windows\System\IGgFNcS.exe
  2⤵
  PID:5652
- C:\Windows\System\bFByUjv.exe
  C:\Windows\System\bFByUjv.exe
  2⤵
  PID:5676
- C:\Windows\System\kAzRUwF.exe
  C:\Windows\System\kAzRUwF.exe
  2⤵
  PID:5836
- C:\Windows\System\kwvvHFR.exe
  C:\Windows\System\kwvvHFR.exe
  2⤵
  PID:3052
- C:\Windows\System\nANANYy.exe
  C:\Windows\System\nANANYy.exe
  2⤵
  PID:5056
- C:\Windows\System\zaROIKb.exe
  C:\Windows\System\zaROIKb.exe
  2⤵
  PID:4892
- C:\Windows\System\fnCaxtH.exe
  C:\Windows\System\fnCaxtH.exe
  2⤵
  PID:3452
- C:\Windows\System\apUVdij.exe
  C:\Windows\System\apUVdij.exe
  2⤵
  PID:2560
- C:\Windows\System\YjyCydB.exe
  C:\Windows\System\YjyCydB.exe
  2⤵
  PID:732
- C:\Windows\System\GfTPLDD.exe
  C:\Windows\System\GfTPLDD.exe
  2⤵
  PID:4308
- C:\Windows\System\IwGeBNp.exe
  C:\Windows\System\IwGeBNp.exe
  2⤵
  PID:456
- C:\Windows\System\ZltueYX.exe
  C:\Windows\System\ZltueYX.exe
  2⤵
  PID:5492
- C:\Windows\System\MrZRKrk.exe
  C:\Windows\System\MrZRKrk.exe
  2⤵
  PID:5728
- C:\Windows\System\lkvHteD.exe
  C:\Windows\System\lkvHteD.exe
  2⤵
  PID:4052
- C:\Windows\System\dddbEET.exe
  C:\Windows\System\dddbEET.exe
  2⤵
  PID:5792
- C:\Windows\System\PoTWlnv.exe
  C:\Windows\System\PoTWlnv.exe
  2⤵
  PID:6148
- C:\Windows\System\nGjJVbT.exe
  C:\Windows\System\nGjJVbT.exe
  2⤵
  PID:6164
- C:\Windows\System\rwSjMKF.exe
  C:\Windows\System\rwSjMKF.exe
  2⤵
  PID:6192
- C:\Windows\System\FokBDmY.exe
  C:\Windows\System\FokBDmY.exe
  2⤵
  PID:6212
- C:\Windows\System\GSYZuHl.exe
  C:\Windows\System\GSYZuHl.exe
  2⤵
  PID:6232
- C:\Windows\System\JOGuUXJ.exe
  C:\Windows\System\JOGuUXJ.exe
  2⤵
  PID:6252
- C:\Windows\System\nLsCSIz.exe
  C:\Windows\System\nLsCSIz.exe
  2⤵
  PID:6268
- C:\Windows\System\AyHRekI.exe
  C:\Windows\System\AyHRekI.exe
  2⤵
  PID:6292
- C:\Windows\System\euETkTi.exe
  C:\Windows\System\euETkTi.exe
  2⤵
  PID:6312
- C:\Windows\System\ojgBkth.exe
  C:\Windows\System\ojgBkth.exe
  2⤵
  PID:6328
- C:\Windows\System\kVkbVBy.exe
  C:\Windows\System\kVkbVBy.exe
  2⤵
  PID:6360
- C:\Windows\System\TLkYLCC.exe
  C:\Windows\System\TLkYLCC.exe
  2⤵
  PID:6380
- C:\Windows\System\KMYHUSn.exe
  C:\Windows\System\KMYHUSn.exe
  2⤵
  PID:6404
- C:\Windows\System\rMZyZqR.exe
  C:\Windows\System\rMZyZqR.exe
  2⤵
  PID:6420
- C:\Windows\System\bGYtrdx.exe
  C:\Windows\System\bGYtrdx.exe
  2⤵
  PID:6444
- C:\Windows\System\YtxJYQr.exe
  C:\Windows\System\YtxJYQr.exe
  2⤵
  PID:6624
- C:\Windows\System\MzKvpiy.exe
  C:\Windows\System\MzKvpiy.exe
  2⤵
  PID:6644
- C:\Windows\System\LogRSUJ.exe
  C:\Windows\System\LogRSUJ.exe
  2⤵
  PID:6660
- C:\Windows\System\vHwRzil.exe
  C:\Windows\System\vHwRzil.exe
  2⤵
  PID:6676
- C:\Windows\System\dRXmcUS.exe
  C:\Windows\System\dRXmcUS.exe
  2⤵
  PID:6696
- C:\Windows\System\ejbSHMv.exe
  C:\Windows\System\ejbSHMv.exe
  2⤵
  PID:6716
- C:\Windows\System\raSVOaq.exe
  C:\Windows\System\raSVOaq.exe
  2⤵
  PID:6740
- C:\Windows\System\nJfqTIw.exe
  C:\Windows\System\nJfqTIw.exe
  2⤵
  PID:6756
- C:\Windows\System\iluKLHF.exe
  C:\Windows\System\iluKLHF.exe
  2⤵
  PID:6784
- C:\Windows\System\fvthDdu.exe
  C:\Windows\System\fvthDdu.exe
  2⤵
  PID:6800
- C:\Windows\System\FhiCHfx.exe
  C:\Windows\System\FhiCHfx.exe
  2⤵
  PID:6820
- C:\Windows\System\MvEZYBf.exe
  C:\Windows\System\MvEZYBf.exe
  2⤵
  PID:6840
- C:\Windows\System\cPDiGcS.exe
  C:\Windows\System\cPDiGcS.exe
  2⤵
  PID:6856
- C:\Windows\System\bDCKQro.exe
  C:\Windows\System\bDCKQro.exe
  2⤵
  PID:6880
- C:\Windows\System\vQSOGWK.exe
  C:\Windows\System\vQSOGWK.exe
  2⤵
  PID:6900
- C:\Windows\System\PRaAgBE.exe
  C:\Windows\System\PRaAgBE.exe
  2⤵
  PID:6916
- C:\Windows\System\EiwBuSF.exe
  C:\Windows\System\EiwBuSF.exe
  2⤵
  PID:6940
- C:\Windows\System\vbdzKXV.exe
  C:\Windows\System\vbdzKXV.exe
  2⤵
  PID:6956
- C:\Windows\System\dfqIpqR.exe
  C:\Windows\System\dfqIpqR.exe
  2⤵
  PID:6984
- C:\Windows\System\tVweyQY.exe
  C:\Windows\System\tVweyQY.exe
  2⤵
  PID:7000
- C:\Windows\System\WLxYjfY.exe
  C:\Windows\System\WLxYjfY.exe
  2⤵
  PID:7020
- C:\Windows\System\LkgBxLx.exe
  C:\Windows\System\LkgBxLx.exe
  2⤵
  PID:7036
- C:\Windows\System\zuZjozX.exe
  C:\Windows\System\zuZjozX.exe
  2⤵
  PID:7056
- C:\Windows\System\pqzpjVO.exe
  C:\Windows\System\pqzpjVO.exe
  2⤵
  PID:7072
- C:\Windows\System\QycnWbB.exe
  C:\Windows\System\QycnWbB.exe
  2⤵
  PID:7088
- C:\Windows\System\yGjxpau.exe
  C:\Windows\System\yGjxpau.exe
  2⤵
  PID:7116
- C:\Windows\System\JAzsNNQ.exe
  C:\Windows\System\JAzsNNQ.exe
  2⤵
  PID:7132
- C:\Windows\System\VagjGDA.exe
  C:\Windows\System\VagjGDA.exe
  2⤵
  PID:7160
- C:\Windows\System\PPGEkZz.exe
  C:\Windows\System\PPGEkZz.exe
  2⤵
  PID:3928
- C:\Windows\System\rmYFwsv.exe
  C:\Windows\System\rmYFwsv.exe
  2⤵
  PID:3636
- C:\Windows\System\gNoAgqf.exe
  C:\Windows\System\gNoAgqf.exe
  2⤵
  PID:1032
- C:\Windows\System\uzKpwTL.exe
  C:\Windows\System\uzKpwTL.exe
  2⤵
  PID:5148
- C:\Windows\System\vPzebmz.exe
  C:\Windows\System\vPzebmz.exe
  2⤵
  PID:5192
- C:\Windows\System\XfcVCtO.exe
  C:\Windows\System\XfcVCtO.exe
  2⤵
  PID:5232
- C:\Windows\System\LlifwOQ.exe
  C:\Windows\System\LlifwOQ.exe
  2⤵
  PID:5272
- C:\Windows\System\tvCqtTa.exe
  C:\Windows\System\tvCqtTa.exe
  2⤵
  PID:5316
- C:\Windows\System\WkZENjp.exe
  C:\Windows\System\WkZENjp.exe
  2⤵
  PID:5360
- C:\Windows\System\OqGypZl.exe
  C:\Windows\System\OqGypZl.exe
  2⤵
  PID:5408
- C:\Windows\System\zkGNYfA.exe
  C:\Windows\System\zkGNYfA.exe
  2⤵
  PID:5476
- C:\Windows\System\YJPhzuj.exe
  C:\Windows\System\YJPhzuj.exe
  2⤵
  PID:5548
- C:\Windows\System\bfwvIMC.exe
  C:\Windows\System\bfwvIMC.exe
  2⤵
  PID:5700
- C:\Windows\System\ICmQint.exe
  C:\Windows\System\ICmQint.exe
  2⤵
  PID:6040
- C:\Windows\System\hcFrLxf.exe
  C:\Windows\System\hcFrLxf.exe
  2⤵
  PID:5488
- C:\Windows\System\NvHcZwP.exe
  C:\Windows\System\NvHcZwP.exe
  2⤵
  PID:6244
- C:\Windows\System\DlkbrtT.exe
  C:\Windows\System\DlkbrtT.exe
  2⤵
  PID:1556
- C:\Windows\System\kgeGafJ.exe
  C:\Windows\System\kgeGafJ.exe
  2⤵
  PID:4716
- C:\Windows\System\NUxpDxP.exe
  C:\Windows\System\NUxpDxP.exe
  2⤵
  PID:4960
- C:\Windows\System\REEoorU.exe
  C:\Windows\System\REEoorU.exe
  2⤵
  PID:2892
- C:\Windows\System\WvXiqSH.exe
  C:\Windows\System\WvXiqSH.exe
  2⤵
  PID:2144
- C:\Windows\System\diCKelh.exe
  C:\Windows\System\diCKelh.exe
  2⤵
  PID:5612
- C:\Windows\System\FGPfQph.exe
  C:\Windows\System\FGPfQph.exe
  2⤵
  PID:3156
- C:\Windows\System\ZmCiCBY.exe
  C:\Windows\System\ZmCiCBY.exe
  2⤵
  PID:3224
- C:\Windows\System\IPKBROU.exe
  C:\Windows\System\IPKBROU.exe
  2⤵
  PID:4280
- C:\Windows\System\YrnxAso.exe
  C:\Windows\System\YrnxAso.exe
  2⤵
  PID:8
- C:\Windows\System\wWqRApX.exe
  C:\Windows\System\wWqRApX.exe
  2⤵
  PID:4644
- C:\Windows\System\bnFkpoK.exe
  C:\Windows\System\bnFkpoK.exe
  2⤵
  PID:4528
- C:\Windows\System\gioMLae.exe
  C:\Windows\System\gioMLae.exe
  2⤵
  PID:3796
- C:\Windows\System\Pvcfhij.exe
  C:\Windows\System\Pvcfhij.exe
  2⤵
  PID:6248
- C:\Windows\System\QsNtYYR.exe
  C:\Windows\System\QsNtYYR.exe
  2⤵
  PID:6324
- C:\Windows\System\omUwRyv.exe
  C:\Windows\System\omUwRyv.exe
  2⤵
  PID:6368
- C:\Windows\System\YAXnjMO.exe
  C:\Windows\System\YAXnjMO.exe
  2⤵
  PID:6428
- C:\Windows\System\xcHTjZV.exe
  C:\Windows\System\xcHTjZV.exe
  2⤵
  PID:6568
- C:\Windows\System\TsTwluz.exe
  C:\Windows\System\TsTwluz.exe
  2⤵
  PID:6816
- C:\Windows\System\zhMbLze.exe
  C:\Windows\System\zhMbLze.exe
  2⤵
  PID:4816
- C:\Windows\System\bsbvcxY.exe
  C:\Windows\System\bsbvcxY.exe
  2⤵
  PID:6936
- C:\Windows\System\YYKblwG.exe
  C:\Windows\System\YYKblwG.exe
  2⤵
  PID:6976
- C:\Windows\System\LQtSXdg.exe
  C:\Windows\System\LQtSXdg.exe
  2⤵
  PID:7016
- C:\Windows\System\jPyxnyR.exe
  C:\Windows\System\jPyxnyR.exe
  2⤵
  PID:7048
- C:\Windows\System\fIaNmzY.exe
  C:\Windows\System\fIaNmzY.exe
  2⤵
  PID:7084
- C:\Windows\System\btvhQQJ.exe
  C:\Windows\System\btvhQQJ.exe
  2⤵
  PID:7128
- C:\Windows\System\EEDhgMJ.exe
  C:\Windows\System\EEDhgMJ.exe
  2⤵
  PID:2836
- C:\Windows\System\AqVCfuk.exe
  C:\Windows\System\AqVCfuk.exe
  2⤵
  PID:3412
- C:\Windows\System\znxRuLp.exe
  C:\Windows\System\znxRuLp.exe
  2⤵
  PID:5256
- C:\Windows\System\dmZRJgU.exe
  C:\Windows\System\dmZRJgU.exe
  2⤵
  PID:5328
- C:\Windows\System\hFrkgfB.exe
  C:\Windows\System\hFrkgfB.exe
  2⤵
  PID:5452
- C:\Windows\System\PLivvrW.exe
  C:\Windows\System\PLivvrW.exe
  2⤵
  PID:2644
- C:\Windows\System\wOBhefN.exe
  C:\Windows\System\wOBhefN.exe
  2⤵
  PID:7188
- C:\Windows\System\zbpntMf.exe
  C:\Windows\System\zbpntMf.exe
  2⤵
  PID:7208
- C:\Windows\System\ztIPnaU.exe
  C:\Windows\System\ztIPnaU.exe
  2⤵
  PID:7228
- C:\Windows\System\uNEdnaE.exe
  C:\Windows\System\uNEdnaE.exe
  2⤵
  PID:7248
- C:\Windows\System\xtgJxZV.exe
  C:\Windows\System\xtgJxZV.exe
  2⤵
  PID:7272
- C:\Windows\System\yIFJCEw.exe
  C:\Windows\System\yIFJCEw.exe
  2⤵
  PID:7288
- C:\Windows\System\kVOZGwj.exe
  C:\Windows\System\kVOZGwj.exe
  2⤵
  PID:7312
- C:\Windows\System\lxxATKc.exe
  C:\Windows\System\lxxATKc.exe
  2⤵
  PID:7328
- C:\Windows\System\ACHgdEK.exe
  C:\Windows\System\ACHgdEK.exe
  2⤵
  PID:7352
- C:\Windows\System\wcwlrdH.exe
  C:\Windows\System\wcwlrdH.exe
  2⤵
  PID:7376
- C:\Windows\System\xGpZOwt.exe
  C:\Windows\System\xGpZOwt.exe
  2⤵
  PID:7396
- C:\Windows\System\aYnBQgN.exe
  C:\Windows\System\aYnBQgN.exe
  2⤵
  PID:7424
- C:\Windows\System\VUtlNZc.exe
  C:\Windows\System\VUtlNZc.exe
  2⤵
  PID:7444
- C:\Windows\System\XLyrqnu.exe
  C:\Windows\System\XLyrqnu.exe
  2⤵
  PID:7476
- C:\Windows\System\TdhIdNL.exe
  C:\Windows\System\TdhIdNL.exe
  2⤵
  PID:7504
- C:\Windows\System\lryNyhL.exe
  C:\Windows\System\lryNyhL.exe
  2⤵
  PID:7520
- C:\Windows\System\sxgqiOr.exe
  C:\Windows\System\sxgqiOr.exe
  2⤵
  PID:7548
- C:\Windows\System\ijjDVhF.exe
  C:\Windows\System\ijjDVhF.exe
  2⤵
  PID:7576
- C:\Windows\System\slIbMQk.exe
  C:\Windows\System\slIbMQk.exe
  2⤵
  PID:7592
- C:\Windows\System\SSswEBi.exe
  C:\Windows\System\SSswEBi.exe
  2⤵
  PID:7616
- C:\Windows\System\VknxvVD.exe
  C:\Windows\System\VknxvVD.exe
  2⤵
  PID:7640
- C:\Windows\System\ZaQAJnf.exe
  C:\Windows\System\ZaQAJnf.exe
  2⤵
  PID:7656
- C:\Windows\System\YWDdLKT.exe
  C:\Windows\System\YWDdLKT.exe
  2⤵
  PID:7680
- C:\Windows\System\bOIpMmH.exe
  C:\Windows\System\bOIpMmH.exe
  2⤵
  PID:7700
- C:\Windows\System\KXZnSAB.exe
  C:\Windows\System\KXZnSAB.exe
  2⤵
  PID:7720
- C:\Windows\System\GwkRyxt.exe
  C:\Windows\System\GwkRyxt.exe
  2⤵
  PID:7740
- C:\Windows\System\WKQYFFQ.exe
  C:\Windows\System\WKQYFFQ.exe
  2⤵
  PID:7760
- C:\Windows\System\qbkPWSH.exe
  C:\Windows\System\qbkPWSH.exe
  2⤵
  PID:7784
- C:\Windows\System\zPzpyfb.exe
  C:\Windows\System\zPzpyfb.exe
  2⤵
  PID:7804
- C:\Windows\System\ORoBMkK.exe
  C:\Windows\System\ORoBMkK.exe
  2⤵
  PID:7840
- C:\Windows\System\IQThAqy.exe
  C:\Windows\System\IQThAqy.exe
  2⤵
  PID:7860
- C:\Windows\System\MvjcpBZ.exe
  C:\Windows\System\MvjcpBZ.exe
  2⤵
  PID:7884
- C:\Windows\System\RyBMGqK.exe
  C:\Windows\System\RyBMGqK.exe
  2⤵
  PID:7908
- C:\Windows\System\OtAyBDZ.exe
  C:\Windows\System\OtAyBDZ.exe
  2⤵
  PID:7932
- C:\Windows\System\GuhwNWx.exe
  C:\Windows\System\GuhwNWx.exe
  2⤵
  PID:7956
- C:\Windows\System\iYjGmxS.exe
  C:\Windows\System\iYjGmxS.exe
  2⤵
  PID:7984
- C:\Windows\System\UvdCJna.exe
  C:\Windows\System\UvdCJna.exe
  2⤵
  PID:8004
- C:\Windows\System\XyNHxdF.exe
  C:\Windows\System\XyNHxdF.exe
  2⤵
  PID:8040
- C:\Windows\System\RtadSxA.exe
  C:\Windows\System\RtadSxA.exe
  2⤵
  PID:8068
- C:\Windows\System\bhvHGHl.exe
  C:\Windows\System\bhvHGHl.exe
  2⤵
  PID:8104
- C:\Windows\System\ZVqxjUh.exe
  C:\Windows\System\ZVqxjUh.exe
  2⤵
  PID:8132
- C:\Windows\System\EYEJmmJ.exe
  C:\Windows\System\EYEJmmJ.exe
  2⤵
  PID:8156
- C:\Windows\System\cofXpZn.exe
  C:\Windows\System\cofXpZn.exe
  2⤵
  PID:8176
- C:\Windows\System\tXcnPVR.exe
  C:\Windows\System\tXcnPVR.exe
  2⤵
  PID:8204
- C:\Windows\System\wXjdRvT.exe
  C:\Windows\System\wXjdRvT.exe
  2⤵
  PID:8224
- C:\Windows\System\sxYSvsD.exe
  C:\Windows\System\sxYSvsD.exe
  2⤵
  PID:8248
- C:\Windows\System\ZpduwAK.exe
  C:\Windows\System\ZpduwAK.exe
  2⤵
  PID:8272
- C:\Windows\System\HIFvOqN.exe
  C:\Windows\System\HIFvOqN.exe
  2⤵
  PID:8292
- C:\Windows\System\noATvjC.exe
  C:\Windows\System\noATvjC.exe
  2⤵
  PID:8316
- C:\Windows\System\qTIfixw.exe
  C:\Windows\System\qTIfixw.exe
  2⤵
  PID:8336
- C:\Windows\System\ftqcuGT.exe
  C:\Windows\System\ftqcuGT.exe
  2⤵
  PID:8352
- C:\Windows\System\VbsmyCw.exe
  C:\Windows\System\VbsmyCw.exe
  2⤵
  PID:8368
- C:\Windows\System\pBNjBqz.exe
  C:\Windows\System\pBNjBqz.exe
  2⤵
  PID:8388
- C:\Windows\System\LtHkSNs.exe
  C:\Windows\System\LtHkSNs.exe
  2⤵
  PID:8404
- C:\Windows\System\JLAWMnP.exe
  C:\Windows\System\JLAWMnP.exe
  2⤵
  PID:8420
- C:\Windows\System\uAIOFQw.exe
  C:\Windows\System\uAIOFQw.exe
  2⤵
  PID:8444
- C:\Windows\System\NHfAGUS.exe
  C:\Windows\System\NHfAGUS.exe
  2⤵
  PID:8464
- C:\Windows\System\GrKwBdj.exe
  C:\Windows\System\GrKwBdj.exe
  2⤵
  PID:8480
- C:\Windows\System\ycpDPZL.exe
  C:\Windows\System\ycpDPZL.exe
  2⤵
  PID:8496
- C:\Windows\System\fthjIiM.exe
  C:\Windows\System\fthjIiM.exe
  2⤵
  PID:8512
- C:\Windows\System\NHAjWVc.exe
  C:\Windows\System\NHAjWVc.exe
  2⤵
  PID:8528
- C:\Windows\System\HlmTwyA.exe
  C:\Windows\System\HlmTwyA.exe
  2⤵
  PID:8548
- C:\Windows\System\GlKlwRn.exe
  C:\Windows\System\GlKlwRn.exe
  2⤵
  PID:8564
- C:\Windows\System\FUozkln.exe
  C:\Windows\System\FUozkln.exe
  2⤵
  PID:8584
- C:\Windows\System\uwppSSQ.exe
  C:\Windows\System\uwppSSQ.exe
  2⤵
  PID:8600
- C:\Windows\System\huvpKeT.exe
  C:\Windows\System\huvpKeT.exe
  2⤵
  PID:8620
- C:\Windows\System\UzCzChp.exe
  C:\Windows\System\UzCzChp.exe
  2⤵
  PID:8636
- C:\Windows\System\mkxyJoA.exe
  C:\Windows\System\mkxyJoA.exe
  2⤵
  PID:8656
- C:\Windows\System\KBNjBsz.exe
  C:\Windows\System\KBNjBsz.exe
  2⤵
  PID:8680
- C:\Windows\System\yGBmTgy.exe
  C:\Windows\System\yGBmTgy.exe
  2⤵
  PID:8700
- C:\Windows\System\RCIlSue.exe
  C:\Windows\System\RCIlSue.exe
  2⤵
  PID:8720
- C:\Windows\System\RLakprf.exe
  C:\Windows\System\RLakprf.exe
  2⤵
  PID:8736
- C:\Windows\System\nXEQXGZ.exe
  C:\Windows\System\nXEQXGZ.exe
  2⤵
  PID:8760
- C:\Windows\System\PAbJVfy.exe
  C:\Windows\System\PAbJVfy.exe
  2⤵
  PID:8780
- C:\Windows\System\CCqiqQD.exe
  C:\Windows\System\CCqiqQD.exe
  2⤵
  PID:8796
- C:\Windows\System\clJiwDp.exe
  C:\Windows\System\clJiwDp.exe
  2⤵
  PID:8812
- C:\Windows\System\DkYlOiG.exe
  C:\Windows\System\DkYlOiG.exe
  2⤵
  PID:8832
- C:\Windows\System\TmMONWR.exe
  C:\Windows\System\TmMONWR.exe
  2⤵
  PID:9024
- C:\Windows\System\zJyJdWX.exe
  C:\Windows\System\zJyJdWX.exe
  2⤵
  PID:9040
- C:\Windows\System\YyVVpzd.exe
  C:\Windows\System\YyVVpzd.exe
  2⤵
  PID:9060
- C:\Windows\System\YHdLYbX.exe
  C:\Windows\System\YHdLYbX.exe
  2⤵
  PID:9080
- C:\Windows\System\gEfpivU.exe
  C:\Windows\System\gEfpivU.exe
  2⤵
  PID:9096
- C:\Windows\System\DnVUSMs.exe
  C:\Windows\System\DnVUSMs.exe
  2⤵
  PID:9116
- C:\Windows\System\OUIyThq.exe
  C:\Windows\System\OUIyThq.exe
  2⤵
  PID:9132
- C:\Windows\System\LNImpDd.exe
  C:\Windows\System\LNImpDd.exe
  2⤵
  PID:9152
- C:\Windows\System\COSpEsW.exe
  C:\Windows\System\COSpEsW.exe
  2⤵
  PID:9172
- C:\Windows\System\KDqMNSf.exe
  C:\Windows\System\KDqMNSf.exe
  2⤵
  PID:9188
- C:\Windows\System\hyHFNUr.exe
  C:\Windows\System\hyHFNUr.exe
  2⤵
  PID:9208
- C:\Windows\System\QdAZHJm.exe
  C:\Windows\System\QdAZHJm.exe
  2⤵
  PID:6836
- C:\Windows\System\jBBkLHO.exe
  C:\Windows\System\jBBkLHO.exe
  2⤵
  PID:9228
- C:\Windows\System\hACZPun.exe
  C:\Windows\System\hACZPun.exe
  2⤵
  PID:9248
- C:\Windows\System\igjagUk.exe
  C:\Windows\System\igjagUk.exe
  2⤵
  PID:9268
- C:\Windows\System\OZHutRz.exe
  C:\Windows\System\OZHutRz.exe
  2⤵
  PID:9284
- C:\Windows\System\QhbsJvu.exe
  C:\Windows\System\QhbsJvu.exe
  2⤵
  PID:9300
- C:\Windows\System\sTEGNwC.exe
  C:\Windows\System\sTEGNwC.exe
  2⤵
  PID:9320
- C:\Windows\System\GxcijcG.exe
  C:\Windows\System\GxcijcG.exe
  2⤵
  PID:9336
- C:\Windows\System\LJgSvsK.exe
  C:\Windows\System\LJgSvsK.exe
  2⤵
  PID:9356
- C:\Windows\System\URqSzTZ.exe
  C:\Windows\System\URqSzTZ.exe
  2⤵
  PID:9376
- C:\Windows\System\WlOsYDJ.exe
  C:\Windows\System\WlOsYDJ.exe
  2⤵
  PID:9392
- C:\Windows\System\KqOXAnY.exe
  C:\Windows\System\KqOXAnY.exe
  2⤵
  PID:9420
- C:\Windows\System\kIYpazD.exe
  C:\Windows\System\kIYpazD.exe
  2⤵
  PID:9440
- C:\Windows\System\guWuBVR.exe
  C:\Windows\System\guWuBVR.exe
  2⤵
  PID:9464
- C:\Windows\System\DYIoZuC.exe
  C:\Windows\System\DYIoZuC.exe
  2⤵
  PID:9484
- C:\Windows\System\wWNuPkN.exe
  C:\Windows\System\wWNuPkN.exe
  2⤵
  PID:9508
- C:\Windows\System\DaoJhHm.exe
  C:\Windows\System\DaoJhHm.exe
  2⤵
  PID:9548
- C:\Windows\System\ynkVAlW.exe
  C:\Windows\System\ynkVAlW.exe
  2⤵
  PID:9576
- C:\Windows\System\fbIvztJ.exe
  C:\Windows\System\fbIvztJ.exe
  2⤵
  PID:9596
- C:\Windows\System\gqSCJbd.exe
  C:\Windows\System\gqSCJbd.exe
  2⤵
  PID:9616
- C:\Windows\System\LaxhAQW.exe
  C:\Windows\System\LaxhAQW.exe
  2⤵
  PID:9640
- C:\Windows\System\UcWvOSx.exe
  C:\Windows\System\UcWvOSx.exe
  2⤵
  PID:9676
- C:\Windows\System\rxzivtc.exe
  C:\Windows\System\rxzivtc.exe
  2⤵
  PID:9708
- C:\Windows\System\GTmENlv.exe
  C:\Windows\System\GTmENlv.exe
  2⤵
  PID:9728
- C:\Windows\System\zHMabDH.exe
  C:\Windows\System\zHMabDH.exe
  2⤵
  PID:9744
- C:\Windows\System\UlojYGf.exe
  C:\Windows\System\UlojYGf.exe
  2⤵
  PID:9764
- C:\Windows\System\WTpypcW.exe
  C:\Windows\System\WTpypcW.exe
  2⤵
  PID:9784
- C:\Windows\System\BxugReW.exe
  C:\Windows\System\BxugReW.exe
  2⤵
  PID:9804
- C:\Windows\System\vgAOLWZ.exe
  C:\Windows\System\vgAOLWZ.exe
  2⤵
  PID:9824
- C:\Windows\System\OkZUkiB.exe
  C:\Windows\System\OkZUkiB.exe
  2⤵
  PID:9848
- C:\Windows\System\IejqIOz.exe
  C:\Windows\System\IejqIOz.exe
  2⤵
  PID:9864
- C:\Windows\System\urLmlaS.exe
  C:\Windows\System\urLmlaS.exe
  2⤵
  PID:9884
- C:\Windows\System\SRvPXXm.exe
  C:\Windows\System\SRvPXXm.exe
  2⤵
  PID:9920
- C:\Windows\System\qLwvSIa.exe
  C:\Windows\System\qLwvSIa.exe
  2⤵
  PID:9948
- C:\Windows\System\aRPzMmg.exe
  C:\Windows\System\aRPzMmg.exe
  2⤵
  PID:9972
- C:\Windows\System\sULMsyC.exe
  C:\Windows\System\sULMsyC.exe
  2⤵
  PID:10000
- C:\Windows\System\ybQTMON.exe
  C:\Windows\System\ybQTMON.exe
  2⤵
  PID:10016
- C:\Windows\System\wtPoNzn.exe
  C:\Windows\System\wtPoNzn.exe
  2⤵
  PID:10032
- C:\Windows\System\lbgLZrJ.exe
  C:\Windows\System\lbgLZrJ.exe
  2⤵
  PID:10048
- C:\Windows\System\bXAaKyI.exe
  C:\Windows\System\bXAaKyI.exe
  2⤵
  PID:10064
- C:\Windows\System\FZrcyDo.exe
  C:\Windows\System\FZrcyDo.exe
  2⤵
  PID:10084
- C:\Windows\System\MbgPemv.exe
  C:\Windows\System\MbgPemv.exe
  2⤵
  PID:10100
- C:\Windows\System\EmWAjjU.exe
  C:\Windows\System\EmWAjjU.exe
  2⤵
  PID:10120
- C:\Windows\System\oaBAbXI.exe
  C:\Windows\System\oaBAbXI.exe
  2⤵
  PID:10140
- C:\Windows\System\PDSeLRU.exe
  C:\Windows\System\PDSeLRU.exe
  2⤵
  PID:10156
- C:\Windows\System\tuxAmgu.exe
  C:\Windows\System\tuxAmgu.exe
  2⤵
  PID:10176
- C:\Windows\System\PCNWuZt.exe
  C:\Windows\System\PCNWuZt.exe
  2⤵
  PID:10196
- C:\Windows\System\cmAnBcI.exe
  C:\Windows\System\cmAnBcI.exe
  2⤵
  PID:10212
- C:\Windows\System\QoYUUJo.exe
  C:\Windows\System\QoYUUJo.exe
  2⤵
  PID:10228
- C:\Windows\System\obJpHrt.exe
  C:\Windows\System\obJpHrt.exe
  2⤵
  PID:5908
- C:\Windows\System\urARUXv.exe
  C:\Windows\System\urARUXv.exe
  2⤵
  PID:7176
- C:\Windows\System\AJDLYwu.exe
  C:\Windows\System\AJDLYwu.exe
  2⤵
  PID:7200
- C:\Windows\System\wdLrwGv.exe
  C:\Windows\System\wdLrwGv.exe
  2⤵
  PID:7256
- C:\Windows\System\oBAgGtj.exe
  C:\Windows\System\oBAgGtj.exe
  2⤵
  PID:7344
- C:\Windows\System\BsheIPv.exe
  C:\Windows\System\BsheIPv.exe
  2⤵
  PID:7632
- C:\Windows\System\PyAQVHq.exe
  C:\Windows\System\PyAQVHq.exe
  2⤵
  PID:7776
- C:\Windows\System\FzVYaex.exe
  C:\Windows\System\FzVYaex.exe
  2⤵
  PID:7968
- C:\Windows\System\bDfDGbo.exe
  C:\Windows\System\bDfDGbo.exe
  2⤵
  PID:8140
- C:\Windows\System\qeqYegK.exe
  C:\Windows\System\qeqYegK.exe
  2⤵
  PID:8360
- C:\Windows\System\FFgBdZv.exe
  C:\Windows\System\FFgBdZv.exe
  2⤵
  PID:8432
- C:\Windows\System\pkdGEJf.exe
  C:\Windows\System\pkdGEJf.exe
  2⤵
  PID:8556
- C:\Windows\System\jgMYisg.exe
  C:\Windows\System\jgMYisg.exe
  2⤵
  PID:8648
- C:\Windows\System\GznqzgY.exe
  C:\Windows\System\GznqzgY.exe
  2⤵
  PID:8676
- C:\Windows\System\aPWYUNO.exe
  C:\Windows\System\aPWYUNO.exe
  2⤵
  PID:10252
- C:\Windows\System\zSBJHwk.exe
  C:\Windows\System\zSBJHwk.exe
  2⤵
  PID:10268
- C:\Windows\System\KNQgXSo.exe
  C:\Windows\System\KNQgXSo.exe
  2⤵
  PID:10284
- C:\Windows\System\ckQwvdt.exe
  C:\Windows\System\ckQwvdt.exe
  2⤵
  PID:10300
- C:\Windows\System\bxFpmvi.exe
  C:\Windows\System\bxFpmvi.exe
  2⤵
  PID:10372
- C:\Windows\System\tovxGGB.exe
  C:\Windows\System\tovxGGB.exe
  2⤵
  PID:10388
- C:\Windows\System\lenuXmc.exe
  C:\Windows\System\lenuXmc.exe
  2⤵
  PID:10404
- C:\Windows\System\qtXAdbS.exe
  C:\Windows\System\qtXAdbS.exe
  2⤵
  PID:10420
- C:\Windows\System\ksWJSeN.exe
  C:\Windows\System\ksWJSeN.exe
  2⤵
  PID:10436
- C:\Windows\System\czCLNXf.exe
  C:\Windows\System\czCLNXf.exe
  2⤵
  PID:10452
- C:\Windows\System\dNGimJW.exe
  C:\Windows\System\dNGimJW.exe
  2⤵
  PID:10468
- C:\Windows\System\qJMTqWU.exe
  C:\Windows\System\qJMTqWU.exe
  2⤵
  PID:10484
- C:\Windows\System\rUPpVjH.exe
  C:\Windows\System\rUPpVjH.exe
  2⤵
  PID:10500
- C:\Windows\System\BKniZCz.exe
  C:\Windows\System\BKniZCz.exe
  2⤵
  PID:10520
- C:\Windows\System\RQXoTMK.exe
  C:\Windows\System\RQXoTMK.exe
  2⤵
  PID:10536
- C:\Windows\System\qSoeCoS.exe
  C:\Windows\System\qSoeCoS.exe
  2⤵
  PID:10552
- C:\Windows\System\xTsXGsf.exe
  C:\Windows\System\xTsXGsf.exe
  2⤵
  PID:10568
- C:\Windows\System\Haxlqbk.exe
  C:\Windows\System\Haxlqbk.exe
  2⤵
  PID:10584
- C:\Windows\System\RibuxFP.exe
  C:\Windows\System\RibuxFP.exe
  2⤵
  PID:10600
- C:\Windows\System\VLCQvEP.exe
  C:\Windows\System\VLCQvEP.exe
  2⤵
  PID:10616
- C:\Windows\System\VwDNLie.exe
  C:\Windows\System\VwDNLie.exe
  2⤵
  PID:10632
- C:\Windows\System\xtZWuwY.exe
  C:\Windows\System\xtZWuwY.exe
  2⤵
  PID:10648
- C:\Windows\System\xdLGkiW.exe
  C:\Windows\System\xdLGkiW.exe
  2⤵
  PID:10664
- C:\Windows\System\jjMrOEb.exe
  C:\Windows\System\jjMrOEb.exe
  2⤵
  PID:10684
- C:\Windows\System\FvAHSjz.exe
  C:\Windows\System\FvAHSjz.exe
  2⤵
  PID:10700
- C:\Windows\System\FNLNDgI.exe
  C:\Windows\System\FNLNDgI.exe
  2⤵
  PID:10716
- C:\Windows\System\UOTvKgf.exe
  C:\Windows\System\UOTvKgf.exe
  2⤵
  PID:10732
- C:\Windows\System\IuZeCxH.exe
  C:\Windows\System\IuZeCxH.exe
  2⤵
  PID:10748
- C:\Windows\System\SeSLILN.exe
  C:\Windows\System\SeSLILN.exe
  2⤵
  PID:10768
- C:\Windows\System\ofMazFS.exe
  C:\Windows\System\ofMazFS.exe
  2⤵
  PID:10784
- C:\Windows\System\hBnWhOA.exe
  C:\Windows\System\hBnWhOA.exe
  2⤵
  PID:10800
- C:\Windows\System\cLYXzLk.exe
  C:\Windows\System\cLYXzLk.exe
  2⤵
  PID:10816
- C:\Windows\System\BWrYizu.exe
  C:\Windows\System\BWrYizu.exe
  2⤵
  PID:10832
- C:\Windows\System\kqyWnqd.exe
  C:\Windows\System\kqyWnqd.exe
  2⤵
  PID:10848
- C:\Windows\System\Xygeevu.exe
  C:\Windows\System\Xygeevu.exe
  2⤵
  PID:10864
- C:\Windows\System\bvahvlT.exe
  C:\Windows\System\bvahvlT.exe
  2⤵
  PID:10880
- C:\Windows\System\uyYhHgM.exe
  C:\Windows\System\uyYhHgM.exe
  2⤵
  PID:10900
- C:\Windows\System\SxAFczp.exe
  C:\Windows\System\SxAFczp.exe
  2⤵
  PID:10916
- C:\Windows\System\VzZXwMV.exe
  C:\Windows\System\VzZXwMV.exe
  2⤵
  PID:10936
- C:\Windows\System\SpZhdrL.exe
  C:\Windows\System\SpZhdrL.exe
  2⤵
  PID:10952
- C:\Windows\System\FSPPLNC.exe
  C:\Windows\System\FSPPLNC.exe
  2⤵
  PID:10968
- C:\Windows\System\uVhDlEl.exe
  C:\Windows\System\uVhDlEl.exe
  2⤵
  PID:10984
- C:\Windows\System\ZkIViaF.exe
  C:\Windows\System\ZkIViaF.exe
  2⤵
  PID:11000
- C:\Windows\System\AfNkNIW.exe
  C:\Windows\System\AfNkNIW.exe
  2⤵
  PID:11020
- C:\Windows\System\EInCkgF.exe
  C:\Windows\System\EInCkgF.exe
  2⤵
  PID:11040
- C:\Windows\System\DZQEXun.exe
  C:\Windows\System\DZQEXun.exe
  2⤵
  PID:11056
- C:\Windows\System\QSbFjuB.exe
  C:\Windows\System\QSbFjuB.exe
  2⤵
  PID:11080
- C:\Windows\System\UKdGOON.exe
  C:\Windows\System\UKdGOON.exe
  2⤵
  PID:11100
- C:\Windows\System\HufHvXE.exe
  C:\Windows\System\HufHvXE.exe
  2⤵
  PID:11124
- C:\Windows\System\DLTkdOI.exe
  C:\Windows\System\DLTkdOI.exe
  2⤵
  PID:11140
- C:\Windows\System\Cqpyccl.exe
  C:\Windows\System\Cqpyccl.exe
  2⤵
  PID:11156
- C:\Windows\System\TFWWLaV.exe
  C:\Windows\System\TFWWLaV.exe
  2⤵
  PID:11172
- C:\Windows\System\OFakjGn.exe
  C:\Windows\System\OFakjGn.exe
  2⤵
  PID:11188
- C:\Windows\System\ErHMYuy.exe
  C:\Windows\System\ErHMYuy.exe
  2⤵
  PID:11208
- C:\Windows\System\fmoNwAf.exe
  C:\Windows\System\fmoNwAf.exe
  2⤵
  PID:11228
- C:\Windows\System\oTUDXSM.exe
  C:\Windows\System\oTUDXSM.exe
  2⤵
  PID:11244
- C:\Windows\System\ZagseDa.exe
  C:\Windows\System\ZagseDa.exe
  2⤵
  PID:6560
- C:\Windows\System\bbnJfWW.exe
  C:\Windows\System\bbnJfWW.exe
  2⤵
  PID:7584
- C:\Windows\System\fmplakc.exe
  C:\Windows\System\fmplakc.exe
  2⤵
  PID:8028
- C:\Windows\System\JNsZEzy.exe
  C:\Windows\System\JNsZEzy.exe
  2⤵
  PID:8120
- C:\Windows\System\hymzYbk.exe
  C:\Windows\System\hymzYbk.exe
  2⤵
  PID:8148
- C:\Windows\System\usrLlNH.exe
  C:\Windows\System\usrLlNH.exe
  2⤵
  PID:8216
- C:\Windows\System\orqhlbh.exe
  C:\Windows\System\orqhlbh.exe
  2⤵
  PID:9988
- C:\Windows\System\zSANRnh.exe
  C:\Windows\System\zSANRnh.exe
  2⤵
  PID:8328
- C:\Windows\System\DdGhgqM.exe
  C:\Windows\System\DdGhgqM.exe
  2⤵
  PID:8376
- C:\Windows\System\kDOcbYS.exe
  C:\Windows\System\kDOcbYS.exe
  2⤵
  PID:8412
- C:\Windows\System\qHFTDaS.exe
  C:\Windows\System\qHFTDaS.exe
  2⤵
  PID:10060
- C:\Windows\System\OQAhAhN.exe
  C:\Windows\System\OQAhAhN.exe
  2⤵
  PID:10112
- C:\Windows\System\zMtwMLk.exe
  C:\Windows\System\zMtwMLk.exe
  2⤵
  PID:10224
- C:\Windows\System\LdEONeu.exe
  C:\Windows\System\LdEONeu.exe
  2⤵
  PID:7624
- C:\Windows\System\GoPCWMV.exe
  C:\Windows\System\GoPCWMV.exe
  2⤵
  PID:8612
- C:\Windows\System\pCVqRvn.exe
  C:\Windows\System\pCVqRvn.exe
  2⤵
  PID:8592
- C:\Windows\System\xgojrwH.exe
  C:\Windows\System\xgojrwH.exe
  2⤵
  PID:8744
- C:\Windows\System\OljsmHY.exe
  C:\Windows\System\OljsmHY.exe
  2⤵
  PID:8776
- C:\Windows\System\zTxGXoH.exe
  C:\Windows\System\zTxGXoH.exe
  2⤵
  PID:8804
- C:\Windows\System\FSiYlhd.exe
  C:\Windows\System\FSiYlhd.exe
  2⤵
  PID:8840
- C:\Windows\System\xJmPrEj.exe
  C:\Windows\System\xJmPrEj.exe
  2⤵
  PID:1472
- C:\Windows\System\JNbhVVC.exe
  C:\Windows\System\JNbhVVC.exe
  2⤵
  PID:4028
- C:\Windows\System\pbcQSuf.exe
  C:\Windows\System\pbcQSuf.exe
  2⤵
  PID:3484
- C:\Windows\System\zPPlojG.exe
  C:\Windows\System\zPPlojG.exe
  2⤵
  PID:4132
- C:\Windows\System\CpvWCfp.exe
  C:\Windows\System\CpvWCfp.exe
  2⤵
  PID:6320
- C:\Windows\System\cdNVvoK.exe
  C:\Windows\System\cdNVvoK.exe
  2⤵
  PID:6548
- C:\Windows\System\mnBWCnm.exe
  C:\Windows\System\mnBWCnm.exe
  2⤵
  PID:1696
- C:\Windows\System\jMdwtFn.exe
  C:\Windows\System\jMdwtFn.exe
  2⤵
  PID:6892
- C:\Windows\System\kZOEpHP.exe
  C:\Windows\System\kZOEpHP.exe
  2⤵
  PID:6952
- C:\Windows\System\giNttXx.exe
  C:\Windows\System\giNttXx.exe
  2⤵
  PID:7032
- C:\Windows\System\YeyDnGa.exe
  C:\Windows\System\YeyDnGa.exe
  2⤵
  PID:6124
- C:\Windows\System\hJUIRjC.exe
  C:\Windows\System\hJUIRjC.exe
  2⤵
  PID:5228
- C:\Windows\System\IImVhUq.exe
  C:\Windows\System\IImVhUq.exe
  2⤵
  PID:7220
- C:\Windows\System\UiopOjf.exe
  C:\Windows\System\UiopOjf.exe
  2⤵
  PID:7300
- C:\Windows\System\pztLAXw.exe
  C:\Windows\System\pztLAXw.exe
  2⤵
  PID:7360
- C:\Windows\System\TbZUYyT.exe
  C:\Windows\System\TbZUYyT.exe
  2⤵
  PID:7404
- C:\Windows\System\FdiieZR.exe
  C:\Windows\System\FdiieZR.exe
  2⤵
  PID:7440
- C:\Windows\System\BHYpRPB.exe
  C:\Windows\System\BHYpRPB.exe
  2⤵
  PID:7492
- C:\Windows\System\nmpbzsq.exe
  C:\Windows\System\nmpbzsq.exe
  2⤵
  PID:7540
- C:\Windows\System\vwvcPAx.exe
  C:\Windows\System\vwvcPAx.exe
  2⤵
  PID:7604
- C:\Windows\System\TfHkdLB.exe
  C:\Windows\System\TfHkdLB.exe
  2⤵
  PID:7672
- C:\Windows\System\gOgBnOO.exe
  C:\Windows\System\gOgBnOO.exe
  2⤵
  PID:7712
- C:\Windows\System\jFDOigW.exe
  C:\Windows\System\jFDOigW.exe
  2⤵
  PID:7824
- C:\Windows\System\rPiJPwM.exe
  C:\Windows\System\rPiJPwM.exe
  2⤵
  PID:7868
- C:\Windows\System\yrwOzGK.exe
  C:\Windows\System\yrwOzGK.exe
  2⤵
  PID:7904
- C:\Windows\System\rcKptrn.exe
  C:\Windows\System\rcKptrn.exe
  2⤵
  PID:7952
- C:\Windows\System\CpUrlrp.exe
  C:\Windows\System\CpUrlrp.exe
  2⤵
  PID:10448
- C:\Windows\System\MWoXgEe.exe
  C:\Windows\System\MWoXgEe.exe
  2⤵
  PID:10512
- C:\Windows\System\OHYycho.exe
  C:\Windows\System\OHYycho.exe
  2⤵
  PID:8304
- C:\Windows\System\hchXAXC.exe
  C:\Windows\System\hchXAXC.exe
  2⤵
  PID:11372
- C:\Windows\System\AVmMOUy.exe
  C:\Windows\System\AVmMOUy.exe
  2⤵
  PID:11404
- C:\Windows\System\fRmepwj.exe
  C:\Windows\System\fRmepwj.exe
  2⤵
  PID:11424
- C:\Windows\System\JIkkptT.exe
  C:\Windows\System\JIkkptT.exe
  2⤵
  PID:11448
- C:\Windows\System\rtKIYah.exe
  C:\Windows\System\rtKIYah.exe
  2⤵
  PID:11464
- C:\Windows\System\eEAANof.exe
  C:\Windows\System\eEAANof.exe
  2⤵
  PID:11488
- C:\Windows\System\JkfDJbS.exe
  C:\Windows\System\JkfDJbS.exe
  2⤵
  PID:11508
- C:\Windows\System\VnmxiOi.exe
  C:\Windows\System\VnmxiOi.exe
  2⤵
  PID:11528
- C:\Windows\System\XCAUuQp.exe
  C:\Windows\System\XCAUuQp.exe
  2⤵
  PID:11556
- C:\Windows\System\GvHahGS.exe
  C:\Windows\System\GvHahGS.exe
  2⤵
  PID:11572
- C:\Windows\System\rtZovPX.exe
  C:\Windows\System\rtZovPX.exe
  2⤵
  PID:11588
- C:\Windows\System\hgpRPZI.exe
  C:\Windows\System\hgpRPZI.exe
  2⤵
  PID:11608
- C:\Windows\System\oOrvKoY.exe
  C:\Windows\System\oOrvKoY.exe
  2⤵
  PID:11624
- C:\Windows\System\nsJnctW.exe
  C:\Windows\System\nsJnctW.exe
  2⤵
  PID:11644
- C:\Windows\System\AcEAFGN.exe
  C:\Windows\System\AcEAFGN.exe
  2⤵
  PID:11660
- C:\Windows\System\gAFuxaA.exe
  C:\Windows\System\gAFuxaA.exe
  2⤵
  PID:11680
- C:\Windows\System\PyvXAHl.exe
  C:\Windows\System\PyvXAHl.exe
  2⤵
  PID:11708
- C:\Windows\System\dkCYFKl.exe
  C:\Windows\System\dkCYFKl.exe
  2⤵
  PID:11724
- C:\Windows\System\PCHkTBG.exe
  C:\Windows\System\PCHkTBG.exe
  2⤵
  PID:11748
- C:\Windows\System\nxeGOuK.exe
  C:\Windows\System\nxeGOuK.exe
  2⤵
  PID:11772
- C:\Windows\System\zRCjQBN.exe
  C:\Windows\System\zRCjQBN.exe
  2⤵
  PID:11796
- C:\Windows\System\MutYyhs.exe
  C:\Windows\System\MutYyhs.exe
  2⤵
  PID:11812
- C:\Windows\System\mcjQiHS.exe
  C:\Windows\System\mcjQiHS.exe
  2⤵
  PID:11832
- C:\Windows\System\vwnIBJQ.exe
  C:\Windows\System\vwnIBJQ.exe
  2⤵
  PID:11860
- C:\Windows\System\LfkbaFh.exe
  C:\Windows\System\LfkbaFh.exe
  2⤵
  PID:11876
- C:\Windows\System\gqaXjkk.exe
  C:\Windows\System\gqaXjkk.exe
  2⤵
  PID:11900
- C:\Windows\System\kWkxLrU.exe
  C:\Windows\System\kWkxLrU.exe
  2⤵
  PID:11916
- C:\Windows\System\zaJPRMn.exe
  C:\Windows\System\zaJPRMn.exe
  2⤵
  PID:11936
- C:\Windows\System\RCtVJtm.exe
  C:\Windows\System\RCtVJtm.exe
  2⤵
  PID:11956
- C:\Windows\System\qPoPHZg.exe
  C:\Windows\System\qPoPHZg.exe
  2⤵
  PID:11980
- C:\Windows\System\CfxEEBd.exe
  C:\Windows\System\CfxEEBd.exe
  2⤵
  PID:12000
- C:\Windows\System\XGDrOYg.exe
  C:\Windows\System\XGDrOYg.exe
  2⤵
  PID:12024
- C:\Windows\System\ZumODsd.exe
  C:\Windows\System\ZumODsd.exe
  2⤵
  PID:12044
- C:\Windows\System\SVeCRcB.exe
  C:\Windows\System\SVeCRcB.exe
  2⤵
  PID:12064
- C:\Windows\System\MUtvBzJ.exe
  C:\Windows\System\MUtvBzJ.exe
  2⤵
  PID:12080
- C:\Windows\System\NFJorCD.exe
  C:\Windows\System\NFJorCD.exe
  2⤵
  PID:12104
- C:\Windows\System\RREObqn.exe
  C:\Windows\System\RREObqn.exe
  2⤵
  PID:12120
- C:\Windows\System\VzLNDrG.exe
  C:\Windows\System\VzLNDrG.exe
  2⤵
  PID:12144
- C:\Windows\System\uOBEhHz.exe
  C:\Windows\System\uOBEhHz.exe
  2⤵
  PID:12164
- C:\Windows\System\KlyoMpU.exe
  C:\Windows\System\KlyoMpU.exe
  2⤵
  PID:12184
- C:\Windows\System\DTvKDyh.exe
  C:\Windows\System\DTvKDyh.exe
  2⤵
  PID:12208
- C:\Windows\System\FgEDHVh.exe
  C:\Windows\System\FgEDHVh.exe
  2⤵
  PID:12228
- C:\Windows\System\JaYuFGJ.exe
  C:\Windows\System\JaYuFGJ.exe
  2⤵
  PID:10960
- C:\Windows\System\kxIneIR.exe
  C:\Windows\System\kxIneIR.exe
  2⤵
  PID:11036
- C:\Windows\System\CbZPNRU.exe
  C:\Windows\System\CbZPNRU.exe
  2⤵
  PID:11052
- C:\Windows\System\UERDvlM.exe
  C:\Windows\System\UERDvlM.exe
  2⤵
  PID:11216
- C:\Windows\System\prKxrMl.exe
  C:\Windows\System\prKxrMl.exe
  2⤵
  PID:11252
- C:\Windows\System\OTxExsH.exe
  C:\Windows\System\OTxExsH.exe
  2⤵
  PID:7748
- C:\Windows\System\xXsMUTt.exe
  C:\Windows\System\xXsMUTt.exe
  2⤵
  PID:8036
- C:\Windows\System\AGRLhAd.exe
  C:\Windows\System\AGRLhAd.exe
  2⤵
  PID:2128
- C:\Windows\System\xACRIBm.exe
  C:\Windows\System\xACRIBm.exe
  2⤵
  PID:10008
- C:\Windows\System\usUhDtl.exe
  C:\Windows\System\usUhDtl.exe
  2⤵
  PID:8452
- C:\Windows\System\ydZtowL.exe
  C:\Windows\System\ydZtowL.exe
  2⤵
  PID:8668
- C:\Windows\System\qstFWaD.exe
  C:\Windows\System\qstFWaD.exe
  2⤵
  PID:6068
- C:\Windows\System\jUGdeXb.exe
  C:\Windows\System\jUGdeXb.exe
  2⤵
  PID:4612
- C:\Windows\System\FtMeViy.exe
  C:\Windows\System\FtMeViy.exe
  2⤵
  PID:9020
- C:\Windows\System\GVkZCAL.exe
  C:\Windows\System\GVkZCAL.exe
  2⤵
  PID:9056
- C:\Windows\System\sepeOuw.exe
  C:\Windows\System\sepeOuw.exe
  2⤵
  PID:9092
- C:\Windows\System\bvWUhqk.exe
  C:\Windows\System\bvWUhqk.exe
  2⤵
  PID:9144
- C:\Windows\System\zPjfWqV.exe
  C:\Windows\System\zPjfWqV.exe
  2⤵
  PID:9168
- C:\Windows\System\OMjXsmA.exe
  C:\Windows\System\OMjXsmA.exe
  2⤵
  PID:9200
- C:\Windows\System\ydzquWT.exe
  C:\Windows\System\ydzquWT.exe
  2⤵
  PID:9220
- C:\Windows\System\gZqNXyG.exe
  C:\Windows\System\gZqNXyG.exe
  2⤵
  PID:9244
- C:\Windows\System\TZFLwnM.exe
  C:\Windows\System\TZFLwnM.exe
  2⤵
  PID:9276
- C:\Windows\System\qOzCrzc.exe
  C:\Windows\System\qOzCrzc.exe
  2⤵
  PID:9312
- C:\Windows\System\JYGatyN.exe
  C:\Windows\System\JYGatyN.exe
  2⤵
  PID:9364
- C:\Windows\System\mLPiyMq.exe
  C:\Windows\System\mLPiyMq.exe
  2⤵
  PID:9400
- C:\Windows\System\wkwBiIO.exe
  C:\Windows\System\wkwBiIO.exe
  2⤵
  PID:9460
- C:\Windows\System\faVvDll.exe
  C:\Windows\System\faVvDll.exe
  2⤵
  PID:9528
- C:\Windows\System\cevcdkf.exe
  C:\Windows\System\cevcdkf.exe
  2⤵
  PID:9588
- C:\Windows\System\xKYgoSf.exe
  C:\Windows\System\xKYgoSf.exe
  2⤵
  PID:9660
- C:\Windows\System\EdCuTAL.exe
  C:\Windows\System\EdCuTAL.exe
  2⤵
  PID:9740
- C:\Windows\System\lcodKue.exe
  C:\Windows\System\lcodKue.exe
  2⤵
  PID:9792
- C:\Windows\System\THsDZBX.exe
  C:\Windows\System\THsDZBX.exe
  2⤵
  PID:9832
- C:\Windows\System\mGBtaAf.exe
  C:\Windows\System\mGBtaAf.exe
  2⤵
  PID:9876
- C:\Windows\System\GxGqpZP.exe
  C:\Windows\System\GxGqpZP.exe
  2⤵
  PID:9912
- C:\Windows\System\MSAvtGB.exe
  C:\Windows\System\MSAvtGB.exe
  2⤵
  PID:10132
- C:\Windows\System\unGfRJb.exe
  C:\Windows\System\unGfRJb.exe
  2⤵
  PID:10808
- C:\Windows\System\rtopzgT.exe
  C:\Windows\System\rtopzgT.exe
  2⤵
  PID:7236
- C:\Windows\System\VbCLSEQ.exe
  C:\Windows\System\VbCLSEQ.exe
  2⤵
  PID:8076
- C:\Windows\System\toDZMRo.exe
  C:\Windows\System\toDZMRo.exe
  2⤵
  PID:11180
- C:\Windows\System\tFheRJr.exe
  C:\Windows\System\tFheRJr.exe
  2⤵
  PID:8732
- C:\Windows\System\tAueMGY.exe
  C:\Windows\System\tAueMGY.exe
  2⤵
  PID:5636
- C:\Windows\System\CTZlzSp.exe
  C:\Windows\System\CTZlzSp.exe
  2⤵
  PID:6864
- C:\Windows\System\jnJNoQj.exe
  C:\Windows\System\jnJNoQj.exe
  2⤵
  PID:7296
- C:\Windows\System\YLpJEXu.exe
  C:\Windows\System\YLpJEXu.exe
  2⤵
  PID:7528
- C:\Windows\System\fegnzcN.exe
  C:\Windows\System\fegnzcN.exe
  2⤵
  PID:7836
- C:\Windows\System\LVIhNsn.exe
  C:\Windows\System\LVIhNsn.exe
  2⤵
  PID:11272
- C:\Windows\System\rpeTyrc.exe
  C:\Windows\System\rpeTyrc.exe
  2⤵
  PID:11516
- C:\Windows\System\WnaJyXM.exe
  C:\Windows\System\WnaJyXM.exe
  2⤵
  PID:7536
- C:\Windows\System\mSVQFGc.exe
  C:\Windows\System\mSVQFGc.exe
  2⤵
  PID:7696
- C:\Windows\System\iISHskZ.exe
  C:\Windows\System\iISHskZ.exe
  2⤵
  PID:7856
- C:\Windows\System\xDApwBn.exe
  C:\Windows\System\xDApwBn.exe
  2⤵
  PID:10412
- C:\Windows\System\soxAZdh.exe
  C:\Windows\System\soxAZdh.exe
  2⤵
  PID:11276
- C:\Windows\System\Mftrgtt.exe
  C:\Windows\System\Mftrgtt.exe
  2⤵
  PID:11320
- C:\Windows\System\HBkPDHT.exe
  C:\Windows\System\HBkPDHT.exe
  2⤵
  PID:11356
- C:\Windows\System\BSKprIx.exe
  C:\Windows\System\BSKprIx.exe
  2⤵
  PID:11460
- C:\Windows\System\EioCHbe.exe
  C:\Windows\System\EioCHbe.exe
  2⤵
  PID:11636
- C:\Windows\System\NroqcxN.exe
  C:\Windows\System\NroqcxN.exe
  2⤵
  PID:11720
- C:\Windows\System\tmaEuJE.exe
  C:\Windows\System\tmaEuJE.exe
  2⤵
  PID:11808
- C:\Windows\System\pAwrHtW.exe
  C:\Windows\System\pAwrHtW.exe
  2⤵
  PID:11872
- C:\Windows\System\mpsxXiS.exe
  C:\Windows\System\mpsxXiS.exe
  2⤵
  PID:11976
- C:\Windows\System\KqoRNCc.exe
  C:\Windows\System\KqoRNCc.exe
  2⤵
  PID:12528
- C:\Windows\System\uOwEBOU.exe
  C:\Windows\System\uOwEBOU.exe
  2⤵
  PID:12100
- C:\Windows\System\XIKfUWP.exe
  C:\Windows\System\XIKfUWP.exe
  2⤵
  PID:12156
- C:\Windows\System\jZKsNsf.exe
  C:\Windows\System\jZKsNsf.exe
  2⤵
  PID:12176
- C:\Windows\System\YbkXcOe.exe
  C:\Windows\System\YbkXcOe.exe
  2⤵
  PID:836
- C:\Windows\System\fQzrWyE.exe
  C:\Windows\System\fQzrWyE.exe
  2⤵
  PID:12280
- C:\Windows\System\DbkOvzE.exe
  C:\Windows\System\DbkOvzE.exe
  2⤵
  PID:11028
- C:\Windows\System\VWAxPru.exe
  C:\Windows\System\VWAxPru.exe
  2⤵
  PID:3916
- C:\Windows\System\eSIKsWi.exe
  C:\Windows\System\eSIKsWi.exe
  2⤵
  PID:4396
- C:\Windows\System\QhEmtpm.exe
  C:\Windows\System\QhEmtpm.exe
  2⤵
  PID:4868
- C:\Windows\System\lUaEXAG.exe
  C:\Windows\System\lUaEXAG.exe
  2⤵
  PID:8348
- C:\Windows\System\fYMGYac.exe
  C:\Windows\System\fYMGYac.exe
  2⤵
  PID:12556
- C:\Windows\System\kCmsCOj.exe
  C:\Windows\System\kCmsCOj.exe
  2⤵
  PID:4128
- C:\Windows\System\OBxSEWa.exe
  C:\Windows\System\OBxSEWa.exe
  2⤵
  PID:10264
- C:\Windows\System\mTqXfsn.exe
  C:\Windows\System\mTqXfsn.exe
  2⤵
  PID:9240
- C:\Windows\System\XuXRQHZ.exe
  C:\Windows\System\XuXRQHZ.exe
  2⤵
  PID:9388
- C:\Windows\System\SPoqmds.exe
  C:\Windows\System\SPoqmds.exe
  2⤵
  PID:9500
- C:\Windows\System\YzPutRU.exe
  C:\Windows\System\YzPutRU.exe
  2⤵
  PID:9780
- C:\Windows\System\EUheKDz.exe
  C:\Windows\System\EUheKDz.exe
  2⤵
  PID:9872
- C:\Windows\System\EOJFRea.exe
  C:\Windows\System\EOJFRea.exe
  2⤵
  PID:10192
- C:\Windows\System\aINrvmv.exe
  C:\Windows\System\aINrvmv.exe
  2⤵
  PID:11184
- C:\Windows\System\RBjoqUx.exe
  C:\Windows\System\RBjoqUx.exe
  2⤵
  PID:6996
- C:\Windows\System\CeTuxcK.exe
  C:\Windows\System\CeTuxcK.exe
  2⤵
  PID:7736
- C:\Windows\System\aNuYkhV.exe
  C:\Windows\System\aNuYkhV.exe
  2⤵
  PID:11692
- C:\Windows\System\njpuYtN.exe
  C:\Windows\System\njpuYtN.exe
  2⤵
  PID:12364
- C:\Windows\System\hSysIVC.exe
  C:\Windows\System\hSysIVC.exe
  2⤵
  PID:12940
- C:\Windows\System\dpWMWGd.exe
  C:\Windows\System\dpWMWGd.exe
  2⤵
  PID:10296
- C:\Windows\System\tDjPwOM.exe
  C:\Windows\System\tDjPwOM.exe
  2⤵
  PID:12696
- C:\Windows\System\uFsKXTr.exe
  C:\Windows\System\uFsKXTr.exe
  2⤵
  PID:11224
- C:\Windows\System\AycVliM.exe
  C:\Windows\System\AycVliM.exe
  2⤵
  PID:12744
- C:\Windows\System\LKYfppO.exe
  C:\Windows\System\LKYfppO.exe
  2⤵
  PID:4548
- C:\Windows\System\cedTzvr.exe
  C:\Windows\System\cedTzvr.exe
  2⤵
  PID:12768
- C:\Windows\System\VpENzlm.exe
  C:\Windows\System\VpENzlm.exe
  2⤵
  PID:9260
- C:\Windows\System\qUPTTIb.exe
  C:\Windows\System\qUPTTIb.exe
  2⤵
  PID:9632
- C:\Windows\System\NClgOIQ.exe
  C:\Windows\System\NClgOIQ.exe
  2⤵
  PID:6344
- C:\Windows\System\jFGtlKu.exe
  C:\Windows\System\jFGtlKu.exe
  2⤵
  PID:10876
- C:\Windows\System\zTfsgGj.exe
  C:\Windows\System\zTfsgGj.exe
  2⤵
  PID:9860
- C:\Windows\System\nNCfyhy.exe
  C:\Windows\System\nNCfyhy.exe
  2⤵
  PID:11456
- C:\Windows\System\MKuDKAO.exe
  C:\Windows\System\MKuDKAO.exe
  2⤵
  PID:11652
- C:\Windows\System\XuzrkMn.exe
  C:\Windows\System\XuzrkMn.exe
  2⤵
  PID:11824
- C:\Windows\System\EeDXNHO.exe
  C:\Windows\System\EeDXNHO.exe
  2⤵
  PID:11928
- C:\Windows\System\QvvEHqC.exe
  C:\Windows\System\QvvEHqC.exe
  2⤵
  PID:13296
- C:\Windows\System\SVgXFqb.exe
  C:\Windows\System\SVgXFqb.exe
  2⤵
  PID:1540
- C:\Windows\System\PYcizeQ.exe
  C:\Windows\System\PYcizeQ.exe
  2⤵
  PID:3368
- C:\Windows\System\sEUAmtr.exe
  C:\Windows\System\sEUAmtr.exe
  2⤵
  PID:2464
- C:\Windows\System\mMYzyiz.exe
  C:\Windows\System\mMYzyiz.exe
  2⤵
  PID:3136
- C:\Windows\System\bZTpdfg.exe
  C:\Windows\System\bZTpdfg.exe
  2⤵
  PID:10328
- C:\Windows\System\ksnaMWt.exe
  C:\Windows\System\ksnaMWt.exe
  2⤵
  PID:12356
- C:\Windows\System\VQdXrFr.exe
  C:\Windows\System\VQdXrFr.exe
  2⤵
  PID:13304
- C:\Windows\System\mtjiAKM.exe
  C:\Windows\System\mtjiAKM.exe
  2⤵
  PID:10400
- C:\Windows\System\elBwdkd.exe
  C:\Windows\System\elBwdkd.exe
  2⤵
  PID:10516
- C:\Windows\System\OyKggJi.exe
  C:\Windows\System\OyKggJi.exe
  2⤵
  PID:10564
- C:\Windows\System\yVSJdzp.exe
  C:\Windows\System\yVSJdzp.exe
  2⤵
  PID:10096
- C:\Windows\System\yrTtVRD.exe
  C:\Windows\System\yrTtVRD.exe
  2⤵
  PID:10976
- C:\Windows\System\znMrSOM.exe
  C:\Windows\System\znMrSOM.exe
  2⤵
  PID:12344
- C:\Windows\System\cYwEjtI.exe
  C:\Windows\System\cYwEjtI.exe
  2⤵
  PID:8168
- C:\Windows\System\tBshdBX.exe
  C:\Windows\System\tBshdBX.exe
  2⤵
  PID:10168
- C:\Windows\System\xwvGTAh.exe
  C:\Windows\System\xwvGTAh.exe
  2⤵
  PID:11500
- C:\Windows\System\yGNmjnA.exe
  C:\Windows\System\yGNmjnA.exe
  2⤵
  PID:11236
- C:\Windows\System\QVlbTgw.exe
  C:\Windows\System\QVlbTgw.exe
  2⤵
  PID:12204
- C:\Windows\System\IwCzerY.exe
  C:\Windows\System\IwCzerY.exe
  2⤵
  PID:12436
- C:\Windows\System\aFsKZEN.exe
  C:\Windows\System\aFsKZEN.exe
  2⤵
  PID:10680
- C:\Windows\System\ysOKjgl.exe
  C:\Windows\System\ysOKjgl.exe
  2⤵
  PID:9984
- C:\Windows\System\NncKjhT.exe
  C:\Windows\System\NncKjhT.exe
  2⤵
  PID:2880
- C:\Windows\System\SCyxDPo.exe
  C:\Windows\System\SCyxDPo.exe
  2⤵
  PID:9196
- C:\Windows\System\LXQPUOM.exe
  C:\Windows\System\LXQPUOM.exe
  2⤵
  PID:8616
- C:\Windows\System\EktXOcD.exe
  C:\Windows\System\EktXOcD.exe
  2⤵
  PID:7976
- C:\Windows\System\yFkMuWe.exe
  C:\Windows\System\yFkMuWe.exe
  2⤵
  PID:13248
- C:\Windows\System\IdFRBDC.exe
  C:\Windows\System\IdFRBDC.exe
  2⤵
  PID:3260
- C:\Windows\System\roVcfbV.exe
  C:\Windows\System\roVcfbV.exe
  2⤵
  PID:11804
- C:\Windows\System\MhEjleC.exe
  C:\Windows\System\MhEjleC.exe
  2⤵
  PID:13344
- C:\Windows\System\nwrQbLx.exe
  C:\Windows\System\nwrQbLx.exe
  2⤵
  PID:13492
- C:\Windows\System\rmHtTrF.exe
  C:\Windows\System\rmHtTrF.exe
  2⤵
  PID:13524
- C:\Windows\System\juiUZHz.exe
  C:\Windows\System\juiUZHz.exe
  2⤵
  PID:13800
- C:\Windows\System\XwCQlSL.exe
  C:\Windows\System\XwCQlSL.exe
  2⤵
  PID:13816
- C:\Windows\System\vvCToAJ.exe
  C:\Windows\System\vvCToAJ.exe
  2⤵
  PID:13832
- C:\Windows\System\AxOzJGd.exe
  C:\Windows\System\AxOzJGd.exe
  2⤵
  PID:13856
- C:\Windows\System\vnQVyOM.exe
  C:\Windows\System\vnQVyOM.exe
  2⤵
  PID:14180
- C:\Windows\System\sctkwxi.exe
  C:\Windows\System\sctkwxi.exe
  2⤵
  PID:14240
- C:\Windows\System\woMpCNW.exe
  C:\Windows\System\woMpCNW.exe
  2⤵
  PID:14260
- C:\Windows\System\pYdDlgT.exe
  C:\Windows\System\pYdDlgT.exe
  2⤵
  PID:14280
- C:\Windows\System\HskZEIg.exe
  C:\Windows\System\HskZEIg.exe
  2⤵
  PID:14308
- C:\Windows\System\QlQknLz.exe
  C:\Windows\System\QlQknLz.exe
  2⤵
  PID:12948
- C:\Windows\System\HuSWpVm.exe
  C:\Windows\System\HuSWpVm.exe
  2⤵
  PID:10612
- C:\Windows\System\amiLCZO.exe
  C:\Windows\System\amiLCZO.exe
  2⤵
  PID:10656
- C:\Windows\System\ssEBdGF.exe
  C:\Windows\System\ssEBdGF.exe
  2⤵
  PID:12016
- C:\Windows\System\rDNTlRZ.exe
  C:\Windows\System\rDNTlRZ.exe
  2⤵
  PID:11196
- C:\Windows\System\KLQVIYe.exe
  C:\Windows\System\KLQVIYe.exe
  2⤵
  PID:9036
- C:\Windows\System\llkMVdm.exe
  C:\Windows\System\llkMVdm.exe
  2⤵
  PID:12752
- C:\Windows\System\NnzYngr.exe
  C:\Windows\System\NnzYngr.exe
  2⤵
  PID:9736
- C:\Windows\System\mskgysv.exe
  C:\Windows\System\mskgysv.exe
  2⤵
  PID:13336
- C:\Windows\System\DzYLpWK.exe
  C:\Windows\System\DzYLpWK.exe
  2⤵
  PID:13376
- C:\Windows\System\jsxIsbb.exe
  C:\Windows\System\jsxIsbb.exe
  2⤵
  PID:13396
- C:\Windows\System\oDRjRWt.exe
  C:\Windows\System\oDRjRWt.exe
  2⤵
  PID:11292
- C:\Windows\System\NCqEySw.exe
  C:\Windows\System\NCqEySw.exe
  2⤵
  PID:10480
- C:\Windows\System\ojYNebm.exe
  C:\Windows\System\ojYNebm.exe
  2⤵
  PID:10152
- C:\Windows\System\taTNxfN.exe
  C:\Windows\System\taTNxfN.exe
  2⤵
  PID:340
- C:\Windows\System\qgLCfTd.exe
  C:\Windows\System\qgLCfTd.exe
  2⤵
  PID:13504
- C:\Windows\System\kwFAvlh.exe
  C:\Windows\System\kwFAvlh.exe
  2⤵
  PID:13616
- C:\Windows\System\DKwgvAf.exe
  C:\Windows\System\DKwgvAf.exe
  2⤵
  PID:13944
- C:\Windows\System\zmyjmRy.exe
  C:\Windows\System\zmyjmRy.exe
  2⤵
  PID:14008
- C:\Windows\System\OXYPZAV.exe
  C:\Windows\System\OXYPZAV.exe
  2⤵
  PID:14140
- C:\Windows\System\MpWxMMg.exe
  C:\Windows\System\MpWxMMg.exe
  2⤵
  PID:10428
- C:\Windows\System\HsPTqyS.exe
  C:\Windows\System\HsPTqyS.exe
  2⤵
  PID:14168
- C:\Windows\System\GHbwACf.exe
  C:\Windows\System\GHbwACf.exe
  2⤵
  PID:13308
- C:\Windows\System\sruKgbe.exe
  C:\Windows\System\sruKgbe.exe
  2⤵
  PID:12732
- C:\Windows\System\mBLmYds.exe
  C:\Windows\System\mBLmYds.exe
  2⤵
  PID:11740
- C:\Windows\System\viRzxUi.exe
  C:\Windows\System\viRzxUi.exe
  2⤵
  PID:11952
- C:\Windows\System\zbGgmfJ.exe
  C:\Windows\System\zbGgmfJ.exe
  2⤵
  PID:13688
- C:\Windows\System\BKxVTzl.exe
  C:\Windows\System\BKxVTzl.exe
  2⤵
  PID:13368
- C:\Windows\System\cyMICnV.exe
  C:\Windows\System\cyMICnV.exe
  2⤵
  PID:11200
- C:\Windows\System\FQkRhRq.exe
  C:\Windows\System\FQkRhRq.exe
  2⤵
  PID:12840
- C:\Windows\System\VjovYEO.exe
  C:\Windows\System\VjovYEO.exe
  2⤵
  PID:13784
- C:\Windows\System\JEUjdHu.exe
  C:\Windows\System\JEUjdHu.exe
  2⤵
  PID:13572
- C:\Windows\System\COrvEEJ.exe
  C:\Windows\System\COrvEEJ.exe
  2⤵
  PID:6512
- C:\Windows\System\ZjTvqny.exe
  C:\Windows\System\ZjTvqny.exe
  2⤵
  PID:13876
- C:\Windows\System\kANHxum.exe
  C:\Windows\System\kANHxum.exe
  2⤵
  PID:9076
- C:\Windows\System\oVTadlo.exe
  C:\Windows\System\oVTadlo.exe
  2⤵
  PID:3204
- C:\Windows\System\eHIjAqI.exe
  C:\Windows\System\eHIjAqI.exe
  2⤵
  PID:14296
- C:\Windows\System\rEsllRN.exe
  C:\Windows\System\rEsllRN.exe
  2⤵
  PID:13912
- C:\Windows\System\otLLpHA.exe
  C:\Windows\System\otLLpHA.exe
  2⤵
  PID:13516
- C:\Windows\System\NsYzBli.exe
  C:\Windows\System\NsYzBli.exe
  2⤵
  PID:6460
- C:\Windows\System\fgekgXQ.exe
  C:\Windows\System\fgekgXQ.exe
  2⤵
  PID:6376
- C:\Windows\System\BAvnbbW.exe
  C:\Windows\System\BAvnbbW.exe
  2⤵
  PID:13964
- C:\Windows\System\QmgWacv.exe
  C:\Windows\System\QmgWacv.exe
  2⤵
  PID:10072
- C:\Windows\System\gUjeDEC.exe
  C:\Windows\System\gUjeDEC.exe
  2⤵
  PID:14036
- C:\Windows\System\ROZrNQC.exe
  C:\Windows\System\ROZrNQC.exe
  2⤵
  PID:14068
- C:\Windows\System\SwdvahK.exe
  C:\Windows\System\SwdvahK.exe
  2⤵
  PID:14188
- C:\Windows\System\CQXUpap.exe
  C:\Windows\System\CQXUpap.exe
  2⤵
  PID:9384
- C:\Windows\System\NEIrQuR.exe
  C:\Windows\System\NEIrQuR.exe
  2⤵
  PID:8256
- C:\Windows\System\jLswhjc.exe
  C:\Windows\System\jLswhjc.exe
  2⤵
  PID:12328
- C:\Windows\System\rHXpfoz.exe
  C:\Windows\System\rHXpfoz.exe
  2⤵
  PID:13564
- C:\Windows\System\kcbOyRd.exe
  C:\Windows\System\kcbOyRd.exe
  2⤵
  PID:13676
- C:\Windows\System\JwKqdPi.exe
  C:\Windows\System\JwKqdPi.exe
  2⤵
  PID:7568
- C:\Windows\System\KahAAPQ.exe
  C:\Windows\System\KahAAPQ.exe
  2⤵
  PID:3032
- C:\Windows\System\bDSAQHX.exe
  C:\Windows\System\bDSAQHX.exe
  2⤵
  PID:4336
- C:\Windows\System\BjYzRir.exe
  C:\Windows\System\BjYzRir.exe
  2⤵
  PID:3708
- C:\Windows\System\FgwlWMQ.exe
  C:\Windows\System\FgwlWMQ.exe
  2⤵
  PID:2024
- C:\Windows\System\eFcXiRM.exe
  C:\Windows\System\eFcXiRM.exe
  2⤵
  PID:13372
- C:\Windows\System\mZfXhzo.exe
  C:\Windows\System\mZfXhzo.exe
  2⤵
  PID:13732
- C:\Windows\System\TXjXaKm.exe
  C:\Windows\System\TXjXaKm.exe
  2⤵
  PID:13476
- C:\Windows\System\rVMQXUP.exe
  C:\Windows\System\rVMQXUP.exe
  2⤵
  PID:1256
- C:\Windows\System\JBaxyBM.exe
  C:\Windows\System\JBaxyBM.exe
  2⤵
  PID:1744
- C:\Windows\System\zaLCCFZ.exe
  C:\Windows\System\zaLCCFZ.exe
  2⤵
  PID:13644
- C:\Windows\System\jnPMxpN.exe
  C:\Windows\System\jnPMxpN.exe
  2⤵
  PID:816
- C:\Windows\System\rgIMyVi.exe
  C:\Windows\System\rgIMyVi.exe
  2⤵
  PID:1940
- C:\Windows\System\yriFgRP.exe
  C:\Windows\System\yriFgRP.exe
  2⤵
  PID:13772
- C:\Windows\System\PUbqjuT.exe
  C:\Windows\System\PUbqjuT.exe
  2⤵
  PID:5000
- C:\Windows\System\jlRCBIF.exe
  C:\Windows\System\jlRCBIF.exe
  2⤵
  PID:384
- C:\Windows\System\EaTGFmD.exe
  C:\Windows\System\EaTGFmD.exe
  2⤵
  PID:3732
- C:\Windows\System\RQRAGHO.exe
  C:\Windows\System\RQRAGHO.exe
  2⤵
  PID:3568
- C:\Windows\System\BxdMdVa.exe
  C:\Windows\System\BxdMdVa.exe
  2⤵
  PID:14172
- C:\Windows\System\CAoAgnF.exe
  C:\Windows\System\CAoAgnF.exe
  2⤵
  PID:4680
- C:\Windows\System\XXoVSIb.exe
  C:\Windows\System\XXoVSIb.exe
  2⤵
  PID:12332
- C:\Windows\System\lkAfzUf.exe
  C:\Windows\System\lkAfzUf.exe
  2⤵
  PID:12420
- C:\Windows\System\IzPXcxW.exe
  C:\Windows\System\IzPXcxW.exe
  2⤵
  PID:2828
- C:\Windows\System\jiNOwLh.exe
  C:\Windows\System\jiNOwLh.exe
  2⤵
  PID:13932
- C:\Windows\System\RKpEKUQ.exe
  C:\Windows\System\RKpEKUQ.exe
  2⤵
  PID:13360
- C:\Windows\System\smJjkvM.exe
  C:\Windows\System\smJjkvM.exe
  2⤵
  PID:13352
- C:\Windows\System\ZvvBIUG.exe
  C:\Windows\System\ZvvBIUG.exe
  2⤵
  PID:12180
- C:\Windows\System\KvZBcHq.exe
  C:\Windows\System\KvZBcHq.exe
  2⤵
  PID:3432
- C:\Windows\System\xrDMleq.exe
  C:\Windows\System\xrDMleq.exe
  2⤵
  PID:2412
- C:\Windows\System\nzFArVi.exe
  C:\Windows\System\nzFArVi.exe
  2⤵
  PID:784
- C:\Windows\System\stdGpNY.exe
  C:\Windows\System\stdGpNY.exe
  2⤵
  PID:6400
- C:\Windows\System\CfGrmrg.exe
  C:\Windows\System\CfGrmrg.exe
  2⤵
  PID:10628
- C:\Windows\System\aAgTTxW.exe
  C:\Windows\System\aAgTTxW.exe
  2⤵
  PID:1300
- C:\Windows\System\qoJEfsO.exe
  C:\Windows\System\qoJEfsO.exe
  2⤵
  PID:13316
- C:\Windows\System\uEEfNxg.exe
  C:\Windows\System\uEEfNxg.exe
  2⤵
  PID:13600
- C:\Windows\System\OaFNDTq.exe
  C:\Windows\System\OaFNDTq.exe
  2⤵
  PID:14056
- C:\Windows\System\Yierjbn.exe
  C:\Windows\System\Yierjbn.exe
  2⤵
  PID:2540
- C:\Windows\System\QzdfHfU.exe
  C:\Windows\System\QzdfHfU.exe
  2⤵
  PID:9296
- C:\Windows\System\qPlCCIb.exe
  C:\Windows\System\qPlCCIb.exe
  2⤵
  PID:4880
- C:\Windows\System\IQrlemo.exe
  C:\Windows\System\IQrlemo.exe
  2⤵
  PID:3800
- C:\Windows\System\WOUfrcq.exe
  C:\Windows\System\WOUfrcq.exe
  2⤵
  PID:10676
- C:\Windows\System\XcFRLTq.exe
  C:\Windows\System\XcFRLTq.exe
  2⤵
  PID:3116
- C:\Windows\System\XWYsMRK.exe
  C:\Windows\System\XWYsMRK.exe
  2⤵
  PID:13424
- C:\Windows\System\yRAethw.exe
  C:\Windows\System\yRAethw.exe
  2⤵
  PID:9112
- C:\Windows\System\ytlgbQz.exe
  C:\Windows\System\ytlgbQz.exe
  2⤵
  PID:14192
- C:\Windows\System\omHNzeG.exe
  C:\Windows\System\omHNzeG.exe
  2⤵
  PID:10624
- C:\Windows\System\kJCOLeo.exe
  C:\Windows\System\kJCOLeo.exe
  2⤵
  PID:4520
- C:\Windows\System\SWQhkec.exe
  C:\Windows\System\SWQhkec.exe
  2⤵
  PID:5864
- C:\Windows\System\yFoNIkk.exe
  C:\Windows\System\yFoNIkk.exe
  2⤵
  PID:5176
- C:\Windows\System\HqvJfmV.exe
  C:\Windows\System\HqvJfmV.exe
  2⤵
  PID:3616
- C:\Windows\System\LDLEZIE.exe
  C:\Windows\System\LDLEZIE.exe
  2⤵
  PID:6028
- C:\Windows\System\CzMkWgK.exe
  C:\Windows\System\CzMkWgK.exe
  2⤵
  PID:3824
- C:\Windows\System\eEbhdcA.exe
  C:\Windows\System\eEbhdcA.exe
  2⤵
  PID:3984
- C:\Windows\System\pwIzvIe.exe
  C:\Windows\System\pwIzvIe.exe
  2⤵
  PID:3508
- C:\Windows\System\yRqYNCh.exe
  C:\Windows\System\yRqYNCh.exe
  2⤵
  PID:5916
- C:\Windows\System\TbYciiA.exe
  C:\Windows\System\TbYciiA.exe
  2⤵
  PID:2568
- C:\Windows\System\BLfIdfC.exe
  C:\Windows\System\BLfIdfC.exe
  2⤵
  PID:5008
- C:\Windows\System\rOfTWGM.exe
  C:\Windows\System\rOfTWGM.exe
  2⤵
  PID:3952
- C:\Windows\System\WgrYaHi.exe
  C:\Windows\System\WgrYaHi.exe
  2⤵
  PID:2620
- C:\Windows\System\xAfuWhH.exe
  C:\Windows\System\xAfuWhH.exe
  2⤵
  PID:7812
- C:\Windows\System\MxOoYfj.exe
  C:\Windows\System\MxOoYfj.exe
  2⤵
  PID:12320
- C:\Windows\System\ssyTqeI.exe
  C:\Windows\System\ssyTqeI.exe
  2⤵
  PID:3328
- C:\Windows\System\BjwvrZt.exe
  C:\Windows\System\BjwvrZt.exe
  2⤵
  PID:11848
- C:\Windows\System\sYIOFHf.exe
  C:\Windows\System\sYIOFHf.exe
  2⤵
  PID:5688
- C:\Windows\System\vyxWWoa.exe
  C:\Windows\System\vyxWWoa.exe
  2⤵
  PID:3816
- C:\Windows\System\iTUNsRI.exe
  C:\Windows\System\iTUNsRI.exe
  2⤵
  PID:560
- C:\Windows\System\uLTCBEL.exe
  C:\Windows\System\uLTCBEL.exe
  2⤵
  PID:3704
- C:\Windows\System\dRZWdae.exe
  C:\Windows\System\dRZWdae.exe
  2⤵
  PID:1896
- C:\Windows\System\ngRUwTl.exe
  C:\Windows\System\ngRUwTl.exe
  2⤵
  PID:3644
- C:\Windows\System\LxbOFwM.exe
  C:\Windows\System\LxbOFwM.exe
  2⤵
  PID:1252
- C:\Windows\System\QSKvkjk.exe
  C:\Windows\System\QSKvkjk.exe
  2⤵
  PID:5912
- C:\Windows\System\CpJADGe.exe
  C:\Windows\System\CpJADGe.exe
  2⤵
  PID:2888
- C:\Windows\System\HTmnCkP.exe
  C:\Windows\System\HTmnCkP.exe
  2⤵
  PID:6572
- C:\Windows\System\LoDjCMW.exe
  C:\Windows\System\LoDjCMW.exe
  2⤵
  PID:5508
- C:\Windows\System\alTVDVR.exe
  C:\Windows\System\alTVDVR.exe
  2⤵
  PID:1796
- C:\Windows\System\OLMEIVn.exe
  C:\Windows\System\OLMEIVn.exe
  2⤵
  PID:6452
- C:\Windows\System\dsMdvVb.exe
  C:\Windows\System\dsMdvVb.exe
  2⤵
  PID:5472
- C:\Windows\System\gPsvddx.exe
  C:\Windows\System\gPsvddx.exe
  2⤵
  PID:3780
- C:\Windows\System\mLpOhow.exe
  C:\Windows\System\mLpOhow.exe
  2⤵
  PID:2792
- C:\Windows\System\WCdYuHz.exe
  C:\Windows\System\WCdYuHz.exe
  2⤵
  PID:2272
- C:\Windows\System\mBzERYA.exe
  C:\Windows\System\mBzERYA.exe
  2⤵
  PID:4564
- C:\Windows\System\NSJhvgF.exe
  C:\Windows\System\NSJhvgF.exe
  2⤵
  PID:5904
- C:\Windows\System\SWBOKxd.exe
  C:\Windows\System\SWBOKxd.exe
  2⤵
  PID:14436
- C:\Windows\System\GzlhCwj.exe
  C:\Windows\System\GzlhCwj.exe
  2⤵
  PID:14452
- C:\Windows\System\xPBjikb.exe
  C:\Windows\System\xPBjikb.exe
  2⤵
  PID:14472
- C:\Windows\System\dIQGPcw.exe
  C:\Windows\System\dIQGPcw.exe
  2⤵
  PID:14496
- C:\Windows\System\OrSJPUp.exe
  C:\Windows\System\OrSJPUp.exe
  2⤵
  PID:14516
- C:\Windows\System\ijmuaYA.exe
  C:\Windows\System\ijmuaYA.exe
  2⤵
  PID:14540
- C:\Windows\System\wFBlhLo.exe
  C:\Windows\System\wFBlhLo.exe
  2⤵
  PID:14568
- C:\Windows\System\CMPCSFK.exe
  C:\Windows\System\CMPCSFK.exe
  2⤵
  PID:14604
- C:\Windows\System\SKRJvOL.exe
  C:\Windows\System\SKRJvOL.exe
  2⤵
  PID:14624
- C:\Windows\System\uTRhhTC.exe
  C:\Windows\System\uTRhhTC.exe
  2⤵
  PID:14648
- C:\Windows\System\udIGzaX.exe
  C:\Windows\System\udIGzaX.exe
  2⤵
  PID:14696
- C:\Windows\System\TPemamz.exe
  C:\Windows\System\TPemamz.exe
  2⤵
  PID:14724
- C:\Windows\System\tDEMNSm.exe
  C:\Windows\System\tDEMNSm.exe
  2⤵
  PID:14744
- C:\Windows\System\oWzBsYi.exe
  C:\Windows\System\oWzBsYi.exe
  2⤵
  PID:14768
- C:\Windows\System\iHeGSIT.exe
  C:\Windows\System\iHeGSIT.exe
  2⤵
  PID:14808
- C:\Windows\System\rXMUSlX.exe
  C:\Windows\System\rXMUSlX.exe
  2⤵
  PID:14848
- C:\Windows\System\OiePXsH.exe
  C:\Windows\System\OiePXsH.exe
  2⤵
  PID:14872
- C:\Windows\System\HzvaFOS.exe
  C:\Windows\System\HzvaFOS.exe
  2⤵
  PID:14892
- C:\Windows\System\RQAwqff.exe
  C:\Windows\System\RQAwqff.exe
  2⤵
  PID:14912
- C:\Windows\System\YBkFMRc.exe
  C:\Windows\System\YBkFMRc.exe
  2⤵
  PID:14972
- C:\Windows\System\hoqbXtd.exe
  C:\Windows\System\hoqbXtd.exe
  2⤵
  PID:15004
- C:\Windows\System\OtIOtZO.exe
  C:\Windows\System\OtIOtZO.exe
  2⤵
  PID:15032
- C:\Windows\System\tOGszNn.exe
  C:\Windows\System\tOGszNn.exe
  2⤵
  PID:15056
- C:\Windows\System\DObqGzs.exe
  C:\Windows\System\DObqGzs.exe
  2⤵
  PID:15100
- C:\Windows\System\CZZvcZY.exe
  C:\Windows\System\CZZvcZY.exe
  2⤵
  PID:15128
- C:\Windows\System\onrNknc.exe
  C:\Windows\System\onrNknc.exe
  2⤵
  PID:15156
- C:\Windows\System\cEkOMHG.exe
  C:\Windows\System\cEkOMHG.exe
  2⤵
  PID:15212
- C:\Windows\System\xbHWXmp.exe
  C:\Windows\System\xbHWXmp.exe
  2⤵
  PID:15228
- C:\Windows\System\UXyFLap.exe
  C:\Windows\System\UXyFLap.exe
  2⤵
  PID:15272
- C:\Windows\System\FsMANPt.exe
  C:\Windows\System\FsMANPt.exe
  2⤵
  PID:15356
- C:\Windows\System\tnJsNWs.exe
  C:\Windows\System\tnJsNWs.exe
  2⤵
  PID:1912
- C:\Windows\System\fPDfRUE.exe
  C:\Windows\System\fPDfRUE.exe
  2⤵
  PID:5952
- C:\Windows\System\wsUsbSg.exe
  C:\Windows\System\wsUsbSg.exe
  2⤵
  PID:6352
- C:\Windows\System\kgXNaeL.exe
  C:\Windows\System\kgXNaeL.exe
  2⤵
  PID:3900
- C:\Windows\System\FyXeAmK.exe
  C:\Windows\System\FyXeAmK.exe
  2⤵
  PID:6980
- C:\Windows\System\sBedHfw.exe
  C:\Windows\System\sBedHfw.exe
  2⤵
  PID:2712
- C:\Windows\System\GeSwYWL.exe
  C:\Windows\System\GeSwYWL.exe
  2⤵
  PID:5736
- C:\Windows\System\oDAORHi.exe
  C:\Windows\System\oDAORHi.exe
  2⤵
  PID:5756
- C:\Windows\System\XdyZEzu.exe
  C:\Windows\System\XdyZEzu.exe
  2⤵
  PID:6496
- C:\Windows\System\khQOdNf.exe
  C:\Windows\System\khQOdNf.exe
  2⤵
  PID:6888
- C:\Windows\System\owsuzBu.exe
  C:\Windows\System\owsuzBu.exe
  2⤵
  PID:5216
- C:\Windows\System\lPcqNfj.exe
  C:\Windows\System\lPcqNfj.exe
  2⤵
  PID:5976
- C:\Windows\System\iwhEqYz.exe
  C:\Windows\System\iwhEqYz.exe
  2⤵
  PID:14400
- C:\Windows\System\ctxYADe.exe
  C:\Windows\System\ctxYADe.exe
  2⤵
  PID:6508
- C:\Windows\System\ECbrbSO.exe
  C:\Windows\System\ECbrbSO.exe
  2⤵
  PID:6932
- C:\Windows\System\VUCcXUQ.exe
  C:\Windows\System\VUCcXUQ.exe
  2⤵
  PID:14704
- C:\Windows\System\vexFjnO.exe
  C:\Windows\System\vexFjnO.exe
  2⤵
  PID:14524
- C:\Windows\System\vXKLvaL.exe
  C:\Windows\System\vXKLvaL.exe
  2⤵
  PID:14880
- C:\Windows\System\saZoLtu.exe
  C:\Windows\System\saZoLtu.exe
  2⤵
  PID:14784
- C:\Windows\System\CcoDZjg.exe
  C:\Windows\System\CcoDZjg.exe
  2⤵
  PID:14956
- C:\Windows\System\FlqCYnS.exe
  C:\Windows\System\FlqCYnS.exe
  2⤵
  PID:14968
- C:\Windows\System\onCxzCj.exe
  C:\Windows\System\onCxzCj.exe
  2⤵
  PID:15300
- C:\Windows\System\uWFCCam.exe
  C:\Windows\System\uWFCCam.exe
  2⤵
  PID:15320
- C:\Windows\System\JoClfRa.exe
  C:\Windows\System\JoClfRa.exe
  2⤵
  PID:15328
- C:\Windows\System\ezASCqY.exe
  C:\Windows\System\ezASCqY.exe
  2⤵
  PID:6812
- C:\Windows\System\YAtrAvo.exe
  C:\Windows\System\YAtrAvo.exe
  2⤵
  PID:9000
- C:\Windows\System\dLTuDCC.exe
  C:\Windows\System\dLTuDCC.exe
  2⤵
  PID:15336
- C:\Windows\System\rmJozCv.exe
  C:\Windows\System\rmJozCv.exe
  2⤵
  PID:5468
- C:\Windows\System\odZIdYb.exe
  C:\Windows\System\odZIdYb.exe
  2⤵
  PID:5940
- C:\Windows\System\KiqsiVg.exe
  C:\Windows\System\KiqsiVg.exe
  2⤵
  PID:7500
- C:\Windows\System\QeTybLe.exe
  C:\Windows\System\QeTybLe.exe
  2⤵
  PID:4092
- C:\Windows\System\ptftiza.exe
  C:\Windows\System\ptftiza.exe
  2⤵
  PID:4204
- C:\Windows\System\jWPknpf.exe
  C:\Windows\System\jWPknpf.exe
  2⤵
  PID:5428
- C:\Windows\System\aeymAbs.exe
  C:\Windows\System\aeymAbs.exe
  2⤵
  PID:6200
- C:\Windows\System\luXdmmy.exe
  C:\Windows\System\luXdmmy.exe
  2⤵
  PID:7372
- C:\Windows\System\jzpQItG.exe
  C:\Windows\System\jzpQItG.exe
  2⤵
  PID:1140
- C:\Windows\System\KMSkiNX.exe
  C:\Windows\System\KMSkiNX.exe
  2⤵
  PID:14616
- C:\Windows\System\tVrjxnr.exe
  C:\Windows\System\tVrjxnr.exe
  2⤵
  PID:5752
- C:\Windows\System\ZjMJGYk.exe
  C:\Windows\System\ZjMJGYk.exe
  2⤵
  PID:9624
- C:\Windows\System\jClWQqJ.exe
  C:\Windows\System\jClWQqJ.exe
  2⤵
  PID:13824
- C:\Windows\System\SVKpfSa.exe
  C:\Windows\System\SVKpfSa.exe
  2⤵
  PID:14448
- C:\Windows\System\XoadRxk.exe
  C:\Windows\System\XoadRxk.exe
  2⤵
  PID:7464
- C:\Windows\System\jcHLwvd.exe
  C:\Windows\System\jcHLwvd.exe
  2⤵
  PID:14488
- C:\Windows\System\IgWLDac.exe
  C:\Windows\System\IgWLDac.exe
  2⤵
  PID:14556
- C:\Windows\System\TgOCeWL.exe
  C:\Windows\System\TgOCeWL.exe
  2⤵
  PID:9568
- C:\Windows\System\iluPqGy.exe
  C:\Windows\System\iluPqGy.exe
  2⤵
  PID:15116
- C:\Windows\System\yHeVOyX.exe
  C:\Windows\System\yHeVOyX.exe
  2⤵
  PID:9572
- C:\Windows\System\VKRgGxr.exe
  C:\Windows\System\VKRgGxr.exe
  2⤵
  PID:4196
- C:\Windows\System\niAXPkG.exe
  C:\Windows\System\niAXPkG.exe
  2⤵
  PID:7980
- C:\Windows\System\xVTdwxv.exe
  C:\Windows\System\xVTdwxv.exe
  2⤵
  PID:7308
- C:\Windows\System\iSXiXCj.exe
  C:\Windows\System\iSXiXCj.exe
  2⤵
  PID:7716
- C:\Windows\System\mTzGwzV.exe
  C:\Windows\System\mTzGwzV.exe
  2⤵
  PID:14564
- C:\Windows\System\QfjwNgB.exe
  C:\Windows\System\QfjwNgB.exe
  2⤵
  PID:15284
- C:\Windows\System\GKzSxxM.exe
  C:\Windows\System\GKzSxxM.exe
  2⤵
  PID:14712
- C:\Windows\System\iTghZGf.exe
  C:\Windows\System\iTghZGf.exe
  2⤵
  PID:15312
- C:\Windows\System\caRXTxk.exe
  C:\Windows\System\caRXTxk.exe
  2⤵
  PID:8980
- C:\Windows\System\FLzGdxz.exe
  C:\Windows\System\FLzGdxz.exe
  2⤵
  PID:15040
- C:\Windows\System\TJNkvDY.exe
  C:\Windows\System\TJNkvDY.exe
  2⤵
  PID:9008
- C:\Windows\System\vwfWmfC.exe
  C:\Windows\System\vwfWmfC.exe
  2⤵
  PID:8988
- C:\Windows\System\TuCuGSj.exe
  C:\Windows\System\TuCuGSj.exe
  2⤵
  PID:5532
- C:\Windows\System\JclDsDb.exe
  C:\Windows\System\JclDsDb.exe
  2⤵
  PID:6652
- C:\Windows\System\iKcivGc.exe
  C:\Windows\System\iKcivGc.exe
  2⤵
  PID:8976
- C:\Windows\System\JFMHqVa.exe
  C:\Windows\System\JFMHqVa.exe
  2⤵
  PID:14596
- C:\Windows\System\VdDZIrl.exe
  C:\Windows\System\VdDZIrl.exe
  2⤵
  PID:9936
- C:\Windows\System\yXmiiTx.exe
  C:\Windows\System\yXmiiTx.exe
  2⤵
  PID:7876
- C:\Windows\System\UAuWsyk.exe
  C:\Windows\System\UAuWsyk.exe
  2⤵
  PID:15292
- C:\Windows\System\pCdCHjn.exe
  C:\Windows\System\pCdCHjn.exe
  2⤵
  PID:14444
- C:\Windows\System\LWtGjmK.exe
  C:\Windows\System\LWtGjmK.exe
  2⤵
  PID:6112
- C:\Windows\System\czFdmLm.exe
  C:\Windows\System\czFdmLm.exe
  2⤵
  PID:5068
- C:\Windows\System\aFPqiuI.exe
  C:\Windows\System\aFPqiuI.exe
  2⤵
  PID:5960
- C:\Windows\System\aXSABbM.exe
  C:\Windows\System\aXSABbM.exe
  2⤵
  PID:3084
- C:\Windows\System\Wnmtipd.exe
  C:\Windows\System\Wnmtipd.exe
  2⤵
  PID:6356
- C:\Windows\System\sHsLkbH.exe
  C:\Windows\System\sHsLkbH.exe
  2⤵
  PID:8932
- C:\Windows\System\wjGMZUr.exe
  C:\Windows\System\wjGMZUr.exe
  2⤵
  PID:9448
- C:\Windows\System\ygraXxk.exe
  C:\Windows\System\ygraXxk.exe
  2⤵
  PID:8992
- C:\Windows\System\joNNDxZ.exe
  C:\Windows\System\joNNDxZ.exe
  2⤵
  PID:6240
- C:\Windows\System\eTMytKv.exe
  C:\Windows\System\eTMytKv.exe
  2⤵
  PID:9592
- C:\Windows\System\XVrAoze.exe
  C:\Windows\System\XVrAoze.exe
  2⤵
  PID:14376
- C:\Windows\System\JyIKcpx.exe
  C:\Windows\System\JyIKcpx.exe
  2⤵
  PID:4344
- C:\Windows\System\rpapokf.exe
  C:\Windows\System\rpapokf.exe
  2⤵
  PID:14860
- C:\Windows\System\dqCwrjV.exe
  C:\Windows\System\dqCwrjV.exe
  2⤵
  PID:8968
- C:\Windows\System\XWSbSir.exe
  C:\Windows\System\XWSbSir.exe
  2⤵
  PID:10348
- C:\Windows\System\TGXddLb.exe
  C:\Windows\System\TGXddLb.exe
  2⤵
  PID:7972
- C:\Windows\System\rvOwfXy.exe
  C:\Windows\System\rvOwfXy.exe
  2⤵
  PID:8020
- C:\Windows\System\fpHTNSo.exe
  C:\Windows\System\fpHTNSo.exe
  2⤵
  PID:6596
- C:\Windows\System\BYUaguo.exe
  C:\Windows\System\BYUaguo.exe
  2⤵
  PID:6588
- C:\Windows\System\xZCaXpd.exe
  C:\Windows\System\xZCaXpd.exe
  2⤵
  PID:15144
- C:\Windows\System\JkrfZHM.exe
  C:\Windows\System\JkrfZHM.exe
  2⤵
  PID:7572
- C:\Windows\System\spJGWmb.exe
  C:\Windows\System\spJGWmb.exe
  2⤵
  PID:15220
- C:\Windows\System\ZjJqSNc.exe
  C:\Windows\System\ZjJqSNc.exe
  2⤵
  PID:9664
- C:\Windows\System\LYIjZTH.exe
  C:\Windows\System\LYIjZTH.exe
  2⤵
  PID:15044
- C:\Windows\System\mVqgKbX.exe
  C:\Windows\System\mVqgKbX.exe
  2⤵
  PID:8092
- C:\Windows\System\ENklqAf.exe
  C:\Windows\System\ENklqAf.exe
  2⤵
  PID:2956
- C:\Windows\System\zTStbjf.exe
  C:\Windows\System\zTStbjf.exe
  2⤵
  PID:15316
- C:\Windows\System\lfMbQtX.exe
  C:\Windows\System\lfMbQtX.exe
  2⤵
  PID:6728
- C:\Windows\System\VnZxrFy.exe
  C:\Windows\System\VnZxrFy.exe
  2⤵
  PID:7412
- C:\Windows\System\vebulyl.exe
  C:\Windows\System\vebulyl.exe
  2⤵
  PID:15080
- C:\Windows\System\qwQCZsR.exe
  C:\Windows\System\qwQCZsR.exe
  2⤵
  PID:6544
- C:\Windows\System\bwFJZHx.exe
  C:\Windows\System\bwFJZHx.exe
  2⤵
  PID:11552
- C:\Windows\System\kOBiNla.exe
  C:\Windows\System\kOBiNla.exe
  2⤵
  PID:2896
- C:\Windows\System\yliRULI.exe
  C:\Windows\System\yliRULI.exe
  2⤵
  PID:7800
- C:\Windows\System\DVrIPnd.exe
  C:\Windows\System\DVrIPnd.exe
  2⤵
  PID:8900
- C:\Windows\System\wijoNCv.exe
  C:\Windows\System\wijoNCv.exe
  2⤵
  PID:6684
- C:\Windows\System\WtOnLxc.exe
  C:\Windows\System\WtOnLxc.exe
  2⤵
  PID:6116
- C:\Windows\System\LlaxQTd.exe
  C:\Windows\System\LlaxQTd.exe
  2⤵
  PID:8936
- C:\Windows\System\fLKyEpY.exe
  C:\Windows\System\fLKyEpY.exe
  2⤵
  PID:12240
- C:\Windows\System\HmfsayJ.exe
  C:\Windows\System\HmfsayJ.exe
  2⤵
  PID:12252
- C:\Windows\System\ORJnOzO.exe
  C:\Windows\System\ORJnOzO.exe
  2⤵
  PID:12256
- C:\Windows\System\PUDXgMZ.exe
  C:\Windows\System\PUDXgMZ.exe
  2⤵
  PID:7652
- C:\Windows\System\EHOOxwo.exe
  C:\Windows\System\EHOOxwo.exe
  2⤵
  PID:11412
- C:\Windows\System\JZQEBYI.exe
  C:\Windows\System\JZQEBYI.exe
  2⤵
  PID:3356
- C:\Windows\System\aWnmOzZ.exe
  C:\Windows\System\aWnmOzZ.exe
  2⤵
  PID:10184
- C:\Windows\System\bVVlhYg.exe
  C:\Windows\System\bVVlhYg.exe
  2⤵
  PID:8056
- C:\Windows\System\qeKuIuf.exe
  C:\Windows\System\qeKuIuf.exe
  2⤵
  PID:6540
- C:\Windows\System\sfeKVSK.exe
  C:\Windows\System\sfeKVSK.exe
  2⤵
  PID:9892
- C:\Windows\System\HUKsyhf.exe
  C:\Windows\System\HUKsyhf.exe
  2⤵
  PID:8996
- C:\Windows\System\NDnCHli.exe
  C:\Windows\System\NDnCHli.exe
  2⤵
  PID:11348
- C:\Windows\System\tTMSzMr.exe
  C:\Windows\System\tTMSzMr.exe
  2⤵
  PID:8748
- C:\Windows\System\IxxvjPw.exe
  C:\Windows\System\IxxvjPw.exe
  2⤵
  PID:8756
- C:\Windows\System\OtZLbAh.exe
  C:\Windows\System\OtZLbAh.exe
  2⤵
  PID:13596
- C:\Windows\System\XNqGVXY.exe
  C:\Windows\System\XNqGVXY.exe
  2⤵
  PID:6032
- C:\Windows\System\ZSdhbuD.exe
  C:\Windows\System\ZSdhbuD.exe
  2⤵
  PID:11312
- C:\Windows\System\wQvCexb.exe
  C:\Windows\System\wQvCexb.exe
  2⤵
  PID:7284
- C:\Windows\System\PgZkZwI.exe
  C:\Windows\System\PgZkZwI.exe
  2⤵
  PID:15332
- C:\Windows\System\ffgtyWA.exe
  C:\Windows\System\ffgtyWA.exe
  2⤵
  PID:11360
- C:\Windows\System\eVdyhlh.exe
  C:\Windows\System\eVdyhlh.exe
  2⤵
  PID:9980
- C:\Windows\System\jFUOWCX.exe
  C:\Windows\System\jFUOWCX.exe
  2⤵
  PID:8280
- C:\Windows\System\cbAeUfg.exe
  C:\Windows\System\cbAeUfg.exe
  2⤵
  PID:6968
- C:\Windows\System\KBoYTuE.exe
  C:\Windows\System\KBoYTuE.exe
  2⤵
  PID:400
- C:\Windows\System\AFVYlPb.exe
  C:\Windows\System\AFVYlPb.exe
  2⤵
  PID:12196
- C:\Windows\System\HFeFHkP.exe
  C:\Windows\System\HFeFHkP.exe
  2⤵
  PID:1232
- C:\Windows\System\OqXlZUD.exe
  C:\Windows\System\OqXlZUD.exe
  2⤵
  PID:13320
- C:\Windows\System\RIzNOpH.exe
  C:\Windows\System\RIzNOpH.exe
  2⤵
  PID:12496
- C:\Windows\System\rcsdpPG.exe
  C:\Windows\System\rcsdpPG.exe
  2⤵
  PID:6080
- C:\Windows\System\LSkNEZM.exe
  C:\Windows\System\LSkNEZM.exe
  2⤵
  PID:14740
- C:\Windows\System\wqTDEZG.exe
  C:\Windows\System\wqTDEZG.exe
  2⤵
  PID:8860
- C:\Windows\System\gJuRQBa.exe
  C:\Windows\System\gJuRQBa.exe
  2⤵
  PID:7420
- C:\Windows\System\iddnfYO.exe
  C:\Windows\System\iddnfYO.exe
  2⤵
  PID:10220
- C:\Windows\System\eYUDAaM.exe
  C:\Windows\System\eYUDAaM.exe
  2⤵
  PID:10332
- C:\Windows\System\LpPgyTb.exe
  C:\Windows\System\LpPgyTb.exe
  2⤵
  PID:11280
- C:\Windows\System\icWHzCh.exe
  C:\Windows\System\icWHzCh.exe
  2⤵
  PID:11696
- C:\Windows\System\KtBowEr.exe
  C:\Windows\System\KtBowEr.exe
  2⤵
  PID:12268
- C:\Windows\System\hKvWkfM.exe
  C:\Windows\System\hKvWkfM.exe
  2⤵
  PID:10280
- C:\Windows\System\wPjysQi.exe
  C:\Windows\System\wPjysQi.exe
  2⤵
  PID:5132
- C:\Windows\System\olttBAv.exe
  C:\Windows\System\olttBAv.exe
  2⤵
  PID:4840
- C:\Windows\System\zJJEPOp.exe
  C:\Windows\System\zJJEPOp.exe
  2⤵
  PID:12308
- C:\Windows\System\mvUzZcy.exe
  C:\Windows\System\mvUzZcy.exe
  2⤵
  PID:12372
- C:\Windows\System\eeqWXcr.exe
  C:\Windows\System\eeqWXcr.exe
  2⤵
  PID:8084
- C:\Windows\System\uFpPCMo.exe
  C:\Windows\System\uFpPCMo.exe
  2⤵
  PID:8264
- C:\Windows\System\GWPJWGI.exe
  C:\Windows\System\GWPJWGI.exe
  2⤵
  PID:4784
- C:\Windows\System\TbOHAnK.exe
  C:\Windows\System\TbOHAnK.exe
  2⤵
  PID:8200
- C:\Windows\System\UmptcaM.exe
  C:\Windows\System\UmptcaM.exe
  2⤵
  PID:4844
- C:\Windows\System\LplikHi.exe
  C:\Windows\System\LplikHi.exe
  2⤵
  PID:14988
- C:\Windows\System\gMfFcwd.exe
  C:\Windows\System\gMfFcwd.exe
  2⤵
  PID:14396
- C:\Windows\System\AxcbCjE.exe
  C:\Windows\System\AxcbCjE.exe
  2⤵
  PID:12632
- C:\Windows\System\Msgahjc.exe
  C:\Windows\System\Msgahjc.exe
  2⤵
  PID:12324
- C:\Windows\System\atbHhJl.exe
  C:\Windows\System\atbHhJl.exe
  2⤵
  PID:12660
- C:\Windows\System\bYMiXki.exe
  C:\Windows\System\bYMiXki.exe
  2⤵
  PID:11856
- C:\Windows\System\gllHKZq.exe
  C:\Windows\System\gllHKZq.exe
  2⤵
  PID:8576
- C:\Windows\System\fTZNbXW.exe
  C:\Windows\System\fTZNbXW.exe
  2⤵
  PID:9352
- C:\Windows\System\uoFkheQ.exe
  C:\Windows\System\uoFkheQ.exe
  2⤵
  PID:12668
- C:\Windows\System\yDocnfi.exe
  C:\Windows\System\yDocnfi.exe
  2⤵
  PID:12508
- C:\Windows\System\elQxcxY.exe
  C:\Windows\System\elQxcxY.exe
  2⤵
  PID:12264
- C:\Windows\System\wNANdnJ.exe
  C:\Windows\System\wNANdnJ.exe
  2⤵
  PID:15000
- C:\Windows\System\YhyLzuV.exe
  C:\Windows\System\YhyLzuV.exe
  2⤵
  PID:11076
- C:\Windows\System\LQThdpX.exe
  C:\Windows\System\LQThdpX.exe
  2⤵
  PID:11756
- C:\Windows\System\LukPbiL.exe
  C:\Windows\System\LukPbiL.exe
  2⤵
  PID:1816
- C:\Windows\System\OzBLDBs.exe
  C:\Windows\System\OzBLDBs.exe
  2⤵
  PID:10208
- C:\Windows\System\fmZDWsu.exe
  C:\Windows\System\fmZDWsu.exe
  2⤵
  PID:11436
- C:\Windows\System\iMaTpGa.exe
  C:\Windows\System\iMaTpGa.exe
  2⤵
  PID:14340
- C:\Windows\System\GYgZoeq.exe
  C:\Windows\System\GYgZoeq.exe
  2⤵
  PID:14804
- C:\Windows\System\UrTRIuw.exe
  C:\Windows\System\UrTRIuw.exe
  2⤵
  PID:13204
- C:\Windows\System\aGJHeTQ.exe
  C:\Windows\System\aGJHeTQ.exe
  2⤵
  PID:8792
- C:\Windows\System\gWFjbUf.exe
  C:\Windows\System\gWFjbUf.exe
  2⤵
  PID:8768
- C:\Windows\System\tLtRqKF.exe
  C:\Windows\System\tLtRqKF.exe
  2⤵
  PID:9940
- C:\Windows\System\TCASXdx.exe
  C:\Windows\System\TCASXdx.exe
  2⤵
  PID:12452

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:13636

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 512 -p 3432 -ip 3432
1⤵
PID:3328

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_3zckmb22.1pi.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\ArmlJWL.exe

Filesize
1.3MB

MD5
bd14f62e47e020f76d9e3a086922fbd7

SHA1
735016f2f558a9ad8c88c7b5fcfe14bed308ccdf

SHA256
7d58a3401706890bd5fce0de6a09627957fa37ad125595ef18c1a9b9dade5709

SHA512
bf53ce8f6515bb119ff8dc14a90918e3267665139c6668809a71613ede7ba2dd0c83afb2540576c9f60ac436830d59dac09061a2b62fa55e34df390a38f10a42

Download Submit
C:\Windows\System\EyyhDkb.exe

Filesize
1.3MB

MD5
27dd1884e7d382be06a4ab0b4941932d

SHA1
2e63d8fc906b4dbe5db643df93721aa2751a32e7

SHA256
c4fde3c7012e8e9625b07c4d9fbc08b18ae9ef4ffcce98300edf5a0b19d9ecd2

SHA512
9d1f446e80dea80d140ceaa9e54f4a991511fed30f700d6e5184b1b6dbdab5fed6386b3a1620b19e5ef762467ad547d86df6de6630daf9204c2682f8dd2dfcd7

Download Submit
C:\Windows\System\FFFhvyB.exe

Filesize
1.3MB

MD5
d9f48243972db0468831f50191fc7f1d

SHA1
c160a35c1b8878ee0cd08278a25e232f9515316d

SHA256
39d425dbfb92501a677dd9dee4a616f4cd936a7b22c8e786a96e2f20dfcf694d

SHA512
997c229c0c1360caf2cee657de5dd134f35e72cb741ebeb2eadf8d68e22b213908c69d9feae66c3242267ec0b1cde82d9715fcace1e1aafe8f40335a85c661ef

Download Submit
C:\Windows\System\GnrgmXy.exe

Filesize
1.3MB

MD5
d24201524507ca5b99571a99028e20bd

SHA1
19481e07f1e3f11e0be9a9b21292d6a1c5771f39

SHA256
368a284c0e4b3ade4453eb1c1b42b8b51b0c2625005f09864081eb1772f53471

SHA512
2db5dbf8cf5c3d1e4f6d619242b9dd69d3d19fa81338d59b1d55faacd7f813a85b91a7f4888b74867fb5dc4c692e364d422ce17139af184e93fd49ade9ad77c5

Download Submit
C:\Windows\System\HXtjjXD.exe

Filesize
1.3MB

MD5
04b9ecaac94ec75d6ec83b9617347148

SHA1
3f6facc1cead15434ac2f94266cac910d1e4d0ff

SHA256
4fbdb64fed9c40e04a8f3e295c6cc5b1fc1ab00596e597d58359420fcff49edb

SHA512
2421eee25aaa985a8c61bf615db7fe2a464ef8dfcc640fcf7278e4ba6719fda1de6799d5ceb47ca003150a96ab7cecad639e3fe23ab4c9f7f35e877f840920c4

Download Submit
C:\Windows\System\IQCOREP.exe

Filesize
1.3MB

MD5
3b5b09e2eda270fcd319e36711734038

SHA1
153d1aa52fa741258c50a005e7ed0e06b88f639e

SHA256
6ca13a306099d12244be1a70c9f617abce67d97edbbc65d0e29d0347b1024985

SHA512
63779d8b2f5bf4520ef22d5b9d1c1d86aa31f11d88807a83f0ebf76dbbc2777c6ea5b4cc56328e6a880c03c47f98fade40576965df2510dd205be1a0dc0c27b6

Download Submit
C:\Windows\System\JhDhrts.exe

Filesize
1.3MB

MD5
aad760ee39073b12a6084e8e8aa0a695

SHA1
18567d4c133f542bcec8f378124096d893df1100

SHA256
d9086a824d92b4833b5848ca9f09d80d13bc23b711ddb2f12130d10031f72680

SHA512
1e401e1dae23ceb895a415eae1a4bc43a06f57ae666de320e1cf79b8f84585e9cacf6bcfa2c2fcc143e1bdc9781658674b41533acfae54eb93e2c41eb98c1ea2

Download Submit
C:\Windows\System\KeeAokR.exe

Filesize
1.3MB

MD5
adebe21c5b1fb58bc2d8462e5b33f895

SHA1
fc3604ca967fe7ba4b620608cc4352297bad31de

SHA256
e1da8bc6158dda26c8b67ff797b095acd1e7284b012c67db984a81c86f0d7dd3

SHA512
99ea6d99c9a99ca3a63c1491af954cec4f224758318ffeec4d66f3c7f0b5434c8c050c392942d0c738419a2a0a81f66fabdbcdf5334222ac9f8aa4d624d2dad0

Download Submit
C:\Windows\System\MUAeGCC.exe

Filesize
1.3MB

MD5
8796c0732802cb4d95b57beac6a40b33

SHA1
2cbb128ebb6fb94f68e81b67fa0d6031799288c8

SHA256
ccc9591ae38dade71ec90e8537405dcf1906922cd3cadde2cd260e90f9fd846c

SHA512
23e7cf97710cfe05d97a9c9094b2b8dff76348f269739054d26bd28c2b658d6903471fb906db9c39533118fb34ed732f9095eaf4b800dd862e2594ffbf078bde

Download Submit
C:\Windows\System\QTsYpaz.exe

Filesize
1.3MB

MD5
754fc3db0e99f2b01a5e91bbb585a4a2

SHA1
0eba7a1f6acc261d53da8ce129a5a6235908ac17

SHA256
2f1a4d6f04cfc01671bb478b8edcbf66e7c2dec6eab65d92b89beff615e019c4

SHA512
1f99f01a31192f5f544024ca5d508355a6fbc9558b1d089e3b00e91660d92a6784f43348ee62be9c4e007e2fa4c294674ee3f4f1398322ce744a5577e22c3b0b

Download Submit
C:\Windows\System\RlgkdZU.exe

Filesize
1.3MB

MD5
070a4349db1c0f87fbfd29fb3a033671

SHA1
8c1980025f15223a5052fdddbc1424356d484b75

SHA256
41a25308d6c59542ea2a4b00568c38154b293773e37f3883251425c514a65e46

SHA512
23735513185660cafc2e63fae1337619d5c9bf9c5fdd0e3e53ffd1d20cb9014683b043095fae401881a641f051bf6d1cb51c747057bb0137c57167aa515571ba

Download Submit
C:\Windows\System\SwzEScO.exe

Filesize
1.3MB

MD5
af3be4161ffc036a25c72f11d47fc6f2

SHA1
9b93588005c11ae8f2b49718be2f27dda95fe33e

SHA256
d1a7ba2dcffdc211602eb7896be7ce0c8753a6e5fb0d7a1443a008c6377ce813

SHA512
db6d91a08ed8fbd3641e956b5bbe872bbc9dabe12dbdb307896d7a8392f51bc059e58ed891f960797332802b9b1d87ed3845efd7878f8fbd822b209cf837f759

Download Submit
C:\Windows\System\TWeIOxG.exe

Filesize
1.3MB

MD5
bad0ec4b4fc6366a1afbcbef7535c668

SHA1
3c878c9ef01c0328d99902dc6633644f9003862b

SHA256
5021bf7d23a6e6984b2aaeeecbad3b25f02ec0a3289dd8b51453754db7a43991

SHA512
a79c30e16338a45b9b0eb3abf1efa2a7cc40ee2daa598ec652cf85016b4ce97a77d840dcca311cd591b618798f483fdbc03e83fc357fb1ac2788bc6a04609617

Download Submit
C:\Windows\System\TbZBcZC.exe

Filesize
1.3MB

MD5
891d2574fd7b1dc0583da00e514ce4a3

SHA1
2b552cc5b8d7010f92611f069b6892a19e2340b4

SHA256
45889e125fcf41f66a05890e333313824a4679a3054c856da8bf3cf87d99f9cf

SHA512
2d4eedd09dd10d84ea358b313a0ef4fe9f29d6c4e3a881a797962cf7c5fa8b740d04fece1cad6446dceac2adc2af5568f6dd4de3c72b8635574539896c6ef22d

Download Submit
C:\Windows\System\VJBqLls.exe

Filesize
1.3MB

MD5
793e6f90310abb5a28738d685e66d4c9

SHA1
96033191d2ed95e64527dbd7f30cc7747c0fe094

SHA256
5a2d5a01b28f948d88bafe0c274f99e63c850a097892e98804f978d4e49644aa

SHA512
b7006a9c5b3b92af9f1b622a8d929806ca31acf0446a7c7baefab271021f1944b1064f9ed0e8a4706ec76da67f818bfe958a5b487a3d0ea10176a21f6cbc60c0

Download Submit
C:\Windows\System\VakvyoS.exe

Filesize
1.3MB

MD5
bf9f505e3a274e130410513b31aff294

SHA1
f8320058def4427490d1d02f6781a06bef389626

SHA256
b7597f15caa3d5d0ecc25afcc724e08aabed98770ffe4d848f44e7a32ad4e1f5

SHA512
d2ed46cf98c56db830f1250da2ac6becf5abf8a8b826399f2759532c8afedef90508f6677538ec74f72116b5651236e61a8ecb340791fd68b247d603a712e0c2

Download Submit
C:\Windows\System\WoYlvdP.exe

Filesize
1.3MB

MD5
f4c6dcaf1e56213082a42ff061dd185e

SHA1
d78193cc21532eb454cf1668af732e3bc8e4829d

SHA256
d98085028dacfd7bc71d108b672a080b44022f6c0ad3581346889394e3f94783

SHA512
dfa2d0390a03e3e4a6937cb3519613065cc343e33bed81f85769c4842208cd4629bdbf7d9e85d815a89d68d5bc02b9a89e62bf55d4fe9ef87d5335a825d0e2d0

Download Submit
C:\Windows\System\YRgcIJw.exe

Filesize
1.3MB

MD5
0df8684b15cb55f604f8bdbaf14df955

SHA1
26073c055e6aff24fdc13e420194d289d8e0c898

SHA256
589bcfdd4776a87ff6e3a230b7f36eba6f75d072c3363e893a02cccf2b8eedc6

SHA512
861fc7fbdb4ca51d1cdff5d36cb9f2bcdc1622595bb7fd097659fee837403aac267aa42ce36e514bcbbb5732fa408af1bf27b41ad1694ad3ecebebeade569d65

Download Submit
C:\Windows\System\ZxjlMfS.exe

Filesize
1.3MB

MD5
4ab827d072f6f555bf652e616b3955b4

SHA1
2748501ec88256c66da70abb36c073d9f1b85a7d

SHA256
4c5d33d1330aa91d95d2eedf7e72a622a5ecdf0b9f7f80527ad3a5590d77b466

SHA512
d918fa20899f5a092c1a2f64937b59820f0c8980d11339323ecce4648b266e4dae5f5b97e108ce50e25dc21c525c724bcf5cf108373d776f0aec24ffa99046db

Download Submit
C:\Windows\System\aNmQDyF.exe

Filesize
1.3MB

MD5
d73bcae5fb2fe6024077453cf86ead36

SHA1
e7a9a5714d03919f5dcacdf59a30ede54d3a6a1f

SHA256
7d57b7a7441ed0c51c33a1afdfc290c1dfbd2fae93642c8d5f93502d92441f35

SHA512
b2ddb49ef7d16428b3cc1508b94623a0afceced67f3e6970f02a3356679ab6adaec05239b8ad062c582cbc1900039bf5a5596e752a0f723e917d99ec83c2a4c2

Download Submit
C:\Windows\System\aiLXUbk.exe

Filesize
1.3MB

MD5
db9c81b837b3980d324827341e00f2cf

SHA1
645ae51a084856de20e7e455b492709ef3d107c8

SHA256
7c58a65000881b6972a470cbc64fe75eae61a779f41cdb6d38df055581807adf

SHA512
d677257cce7d8904e881bf0d740b387bcdaa6b376fc605a80b2ffcc9786aaa2f61eeee7f4e07f9b4814e9226926369f03d76eafd8c8caef77920f2d2fc7fefbd

Download Submit
C:\Windows\System\bGKFSZy.exe

Filesize
1.3MB

MD5
9c9050e8d20f0261510706a1698946ee

SHA1
f386e3eda8157c83d370d3b075121147447aeae5

SHA256
73bda79427245979dcab0c36ba5156271fc8b31e71eafb719fd1bfb2d8bc7407

SHA512
2fb9e926915610512264663ed9b31e1916be693ac871d979f25afdfc6688986eb5909709cfeb314c6d30f58cf49f6ffb4d4cf72fc01551ddc4bd960b766b5746

Download Submit
C:\Windows\System\bOBJFKh.exe

Filesize
1.3MB

MD5
4965ff947cfd83967ed9b18ecc06eac4

SHA1
f5291a382f76f3df7a649b181327bf34998b4f1c

SHA256
0db2860646bc08abad2970c5acc6adb3ea21f62db81e17736ac10814d57fe361

SHA512
1b209a3d943d58aa9c9e61ffcead94b6b2a2fb3a5e3630262a0ed4be09d9855150ab99b364ffdb27b8a70cc0cfafb8a18a19adb44739bea4717280faa4e2b893

Download Submit
C:\Windows\System\cpyNUgS.exe

Filesize
1.3MB

MD5
78770b9f5b192dd3f93faaf89cf8f40a

SHA1
9c3880aa76c194aad309d82312d4b87ebcd70f54

SHA256
846b694cfaac2a2ad3244d8cae73793ac7b56be365783f2a7037c102005222b6

SHA512
2f9816016c1f8b0a19e2bf8a2fe6a53199a921578343f4c86638eb2ebdd503d4094bbab15a52cca2653bd38a25daf1ddcf749fb73926ca17a78db81ff8be5436

Download Submit
C:\Windows\System\eIugUCo.exe

Filesize
1.3MB

MD5
21e70307e9adbaaad25baaa4b8790e60

SHA1
e747e8c6fd28cbebb2e724a9840ada451ebb5c97

SHA256
d3fe3855f2a5dd377e2d75f5b53258d7bbb1589e667a8c7dd2b1b750a44d69b8

SHA512
a4e9cc1ebb3d2a48923bad396a5632bd1dece2acbbd48fb2482a0b30d09cce9d16a7cd50c215785bf27ff7e4d6b16a90edfb249c031c0b89a160fad00d831acb

Download Submit
C:\Windows\System\fmUiqnD.exe

Filesize
1.3MB

MD5
d3564b060adcb74f6826bced0d5b9da4

SHA1
293371c4fbcd12e93a429a7269ab94ea2afa3a06

SHA256
dd504f07ea6e687322f83a03916d4336b2297f0f33a51e37aa0fe7ecfbcb202c

SHA512
65bb90bf2c83ca6d382e65a954390b4fde0b326b94bab29bab3e02fd84c598864db038c4cbde4cdbba27247746f51371cd7ff1dd4e0ef5727a8f3e74901d4c34

Download Submit
C:\Windows\System\gchGBTt.exe

Filesize
1.3MB

MD5
f6dac46d0c8195f18fe161364cda3b20

SHA1
22ea8888e3081a274cc9535ea069e6e748d7a40c

SHA256
b6c28067578ed222f761aa98dc4d961cc62ec579d7b7b2268840d2e95295c051

SHA512
5cb9bbac521d4e27569672d4d1473dccee4ca085cbe8b0cdeb97053ef7f1b31c973ffc75876c59f0eff48d0bb337c21f23dd3fe2272af66b9d1bba34a2a999f9

Download Submit
C:\Windows\System\gnDBDsn.exe

Filesize
1.3MB

MD5
467b19491003768415f386817bad0bdc

SHA1
eb025ed7b03760b254279529e2fd7c7071461bea

SHA256
1951df48dc935ac8598797c4c2d09dc99041dcb60c4be74bc09678836fb665e2

SHA512
09575570dd83b2f5f5b5129eceded5d5234712072a86145c3ce69b0bb6846fec66c103dbe1c16d966dabc6d9b4f3727dd104595ba190554d75932e56671520a8

Download Submit
C:\Windows\System\hFNwXzt.exe

Filesize
1.3MB

MD5
acfaa1a960aa7d30eee569c1a682b504

SHA1
c5a567b1379610462186e9be0cae0408d982f1b4

SHA256
c433b0963e4be1990fbaf93f81c5dd1e69a92bef3327b2e7d66553b13a120301

SHA512
be64e86a3794266f6bd80f4b8a57d923318173f6bd0df2d95d4d0bcdfa733861c1daaaa4b6f27383a513494f57c41313e582ffafb7cb5fe57abf8e00a7237244

Download Submit
C:\Windows\System\hYyvpfA.exe

Filesize
1.3MB

MD5
c4e25c6b3f651ee7515acb5192da1ca5

SHA1
92b7f329020021fb750120c5f1f51e203eb2adcd

SHA256
9787af4987a80989da01f6a7bb03744fe65005e491cde5a209497a38307b6f2e

SHA512
a4513e908bb04e1ab7f991191ee570c9cc47e208c6cdcb48e11ad7f95e7bf958d2ba147001331935907ff199fdf6a6c39c3a46affe9d5d05583d9857055f41f0

Download Submit
C:\Windows\System\mnBxKxu.exe

Filesize
1.3MB

MD5
57d0c4e487b2334a6f22f405e77c7366

SHA1
d8c13dc093af293b75da709fcaf12ed602e986e7

SHA256
b3e757a637d478b46896ccd8609f6488c404fa7e8e3620f52fd684b129b3c913

SHA512
6d24820af3acaa876d4670c4ed179cbc6743f2c29972ccc3a8df142f226cb058df1b738e16c4fab2e16afba5c417aba6614390116e412391916df2532f789e18

Download Submit
C:\Windows\System\nLzrqpW.exe

Filesize
1.3MB

MD5
f734e7ad664d4e2536313dc15662a875

SHA1
d2f3f654a2214d186baf2b46a28ffc61811212aa

SHA256
f28c99b18c7e6d369764ca4ef35ffe328c7f1e4a4fa0958a4b1a70908ce52398

SHA512
8a663ac9ad0708f0f773e3c61882b8b1168f511862ddd912461471e4281689dbfe668ad97caf2839187dbcded342da8b4ead754804c99a742b98b3eedd7f3aa5

Download Submit
C:\Windows\System\nPtBlHQ.exe

Filesize
1.3MB

MD5
5a85d70af0fee9028ad2bbd92be94744

SHA1
64a4b8f8e3855b3cb0b283324c253574417b006f

SHA256
c0017b37a3f6bdf38691deecc0d3a174930fb62ddc79242829e5c7b2db3655e9

SHA512
863bff3c46f577125755d71b5b572ff515eff1f22fc6a96a3e822825abdfad7673bba0eddab8d5174c6d1587d03df3fcd4d07f2e27cd32a78820ef73d4af4de6

Download Submit
C:\Windows\System\qCWeglX.exe

Filesize
1.3MB

MD5
52f57eef2cd3e76c4da2b9234fd0d21f

SHA1
a22899f2f97afe5e4e67bfbcf0f5a2d7c4498a19

SHA256
cc2b836292f17cb55d4df1c05548c2c13ca8dd1467dce5fc4a5dd3ba2f7b8d99

SHA512
eda00d1821e6abc8543c4d467f5c938fc333a5e9f15bf3b38d8de1dda9b905fb7e6ad905ec332407003df740065db2ceb15015332776e011c18ccd8b5586fa5e

Download Submit
C:\Windows\System\ryncvAh.exe

Filesize
1.3MB

MD5
2a58c8b7fac95d3f9ca33ce4863bdb3a

SHA1
1c721d996acb184d5d5c4a03ccda958eecbd043b

SHA256
3c2357fd73d29cd57b04918583905042507dc750a1eb9dc9d6165b9bc63d2c46

SHA512
6866b0b6e4425c55dbeea8dc0e375afb132732493f5c382debde4b592c1d334ac3a15d9a5ac2ac49c301d3484c399175bb834c856120898acb826ad0cae496a2

Download Submit
C:\Windows\System\tINlGOb.exe

Filesize
1.3MB

MD5
7b1311310e1273e66392a4449dfa2780

SHA1
725609d9b13030e45c5f141dcf6c5fa41447d4e5

SHA256
920e5c68411af09ed6115c55dcf9ebdef3db87444492a2ea84eb30d470d61576

SHA512
928816ceea402cc78c0f4e3666a963ad38c3841909da56c3a623fad91e100761854d18d69a089ce8108a2be282d7d72352f20084f132feb393444ffa330080f1

Download Submit
C:\Windows\System\uJKRvID.exe

Filesize
1.3MB

MD5
5f11265e8438d68a416ae108ac759817

SHA1
33c624929d052e872f87e92f18a09081bd0c2c58

SHA256
4cdb2f018ab39ac219f54364c21b62189e4382a1e7445412e9a436d1688d3b68

SHA512
64d87e497353349683beafc630259f5bbb02890d185a35668c01d36c5143dd78f7d24f0d34b93f10bb9f7d89b73e159633093b3405db1ce033c23ff497e5c4f6

Download Submit
C:\Windows\System\vDunCbo.exe

Filesize
1.3MB

MD5
afcdc045b978a8de0d7611bf86c65cf2

SHA1
d352bf3e44e3c4cdd0ae6fe458a4012825066459

SHA256
bbadfad71cbbc69ea98527ab2ed0011324475ded1d89e6a77633940ab17b1cbf

SHA512
89ff013d47ce13b86379dbff825ac24732701035291dd50e16334cb51e9fba0ac216096ab80b15aa8f97876e4e024cc934fd901f67adfd37f711f8ce4d0c486d

Download Submit
C:\Windows\System\vlnaDeL.exe

Filesize
1.3MB

MD5
d953828f91f4757fdf846cb33078652d

SHA1
017c4112dd528239f65b1ab47455b4e19f7c04a2

SHA256
3cf82f3e300aae8e87828b15494eb5bdb630a37876ae50febd5dc24b0c003f94

SHA512
2e554c2503e7bd09687a33c0b6aae3a5dabfd61a05cc4807299951173a0c4e115c79e7f00e4a1136372349bd54b4f61b5bada0c3ae49e65962c54c8b43c25d24

Download Submit
C:\Windows\System\zcESiQO.exe

Filesize
8B

MD5
734f4e2aa6020a4e36e8aac2b80335b0

SHA1
495fd911ffce0d34c3b5c447caa8821cf1213a38

SHA256
4afe390a2cf774258e21bac9247b2c1b16a61f0532f6924113a0b98393dc05f9

SHA512
55da15ddc2424b55f158c5ee657a59b5b50fa87fe307726937207d2e1fdf03f48521b5a7d7c47198d739a7b857c683873da6e32cfac061a3ac1684923533b290

Download Submit
C:\Windows\System\ziJNuDe.exe

Filesize
1.3MB

MD5
5439273d4ff8e4628580218ac1f975a9

SHA1
b50add9f42a8fded4db52190ee5f59ed43a3abac

SHA256
f58557ce2ba57f79ec1b73dcb9318ad1937bc9552509043c36f44b926b5b57fd

SHA512
29c719fcffbd964c98f26bfd962feacb2a7518c147e1e70e136832214e5d5f729dbe135274d473e3f000beebd5dff5f29a9a04ec92c33debfff25b2441df0934

Download Submit
C:\Windows\System\zqOThFt.exe

Filesize
1.3MB

MD5
4289cfccd4384c2db045b496c08fb354

SHA1
5bb14f6bab21cfa868384237457e1a66d9a93d0d

SHA256
6979bd3f692a783bd22e7faaaaf09ca6f028575d52d17a2aeacf4d918a2d5b85

SHA512
7c23af958d0c253f957e3d0f6515d5f44b0e137538a596d0b64998611651df823101e68051b59350119a3109b33b72a8ce030636619a697fbb98b638a258b158

Download Submit
memory/728-627-0x00007FF739500000-0x00007FF7398F2000-memory.dmp

Filesize
3.9MB

Download
memory/728-5363-0x00007FF739500000-0x00007FF7398F2000-memory.dmp

Filesize
3.9MB

Download
memory/1080-5433-0x00007FF7B13B0000-0x00007FF7B17A2000-memory.dmp

Filesize
3.9MB

Download
memory/1080-616-0x00007FF7B13B0000-0x00007FF7B17A2000-memory.dmp

Filesize
3.9MB

Download
memory/1244-614-0x00007FF734110000-0x00007FF734502000-memory.dmp

Filesize
3.9MB

Download
memory/1244-5372-0x00007FF734110000-0x00007FF734502000-memory.dmp

Filesize
3.9MB

Download
memory/1680-5480-0x00007FF7EE9A0000-0x00007FF7EED92000-memory.dmp

Filesize
3.9MB

Download
memory/1680-617-0x00007FF7EE9A0000-0x00007FF7EED92000-memory.dmp

Filesize
3.9MB

Download
memory/1716-5416-0x00007FF65D1B0000-0x00007FF65D5A2000-memory.dmp

Filesize
3.9MB

Download
memory/1716-181-0x00007FF65D1B0000-0x00007FF65D5A2000-memory.dmp

Filesize
3.9MB

Download
memory/1748-626-0x00007FFF5E980000-0x00007FFF5F441000-memory.dmp

Filesize
10.8MB

Download
memory/1748-86-0x00007FFF5E983000-0x00007FFF5E985000-memory.dmp

Filesize
8KB

Download
memory/1748-609-0x00007FFF5E980000-0x00007FFF5F441000-memory.dmp

Filesize
10.8MB

Download
memory/1748-510-0x0000021CF9AF0000-0x0000021CF9B12000-memory.dmp

Filesize
136KB

Download
memory/1916-628-0x00007FF7AB1D0000-0x00007FF7AB5C2000-memory.dmp

Filesize
3.9MB

Download
memory/1916-5446-0x00007FF7AB1D0000-0x00007FF7AB5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2068-5359-0x00007FF66AB40000-0x00007FF66AF32000-memory.dmp

Filesize
3.9MB

Download
memory/2068-369-0x00007FF66AB40000-0x00007FF66AF32000-memory.dmp

Filesize
3.9MB

Download
memory/2140-625-0x00007FF71EA00000-0x00007FF71EDF2000-memory.dmp

Filesize
3.9MB

Download
memory/2140-5485-0x00007FF71EA00000-0x00007FF71EDF2000-memory.dmp

Filesize
3.9MB

Download
memory/2556-619-0x00007FF713230000-0x00007FF713622000-memory.dmp

Filesize
3.9MB

Download
memory/2556-5465-0x00007FF713230000-0x00007FF713622000-memory.dmp

Filesize
3.9MB

Download
memory/2736-23-0x00007FF60E6C0000-0x00007FF60EAB2000-memory.dmp

Filesize
3.9MB

Download
memory/2736-5354-0x00007FF60E6C0000-0x00007FF60EAB2000-memory.dmp

Filesize
3.9MB

Download
memory/3276-621-0x00007FF7EE830000-0x00007FF7EEC22000-memory.dmp

Filesize
3.9MB

Download
memory/3276-5460-0x00007FF7EE830000-0x00007FF7EEC22000-memory.dmp

Filesize
3.9MB

Download
memory/3476-620-0x00007FF767C30000-0x00007FF768022000-memory.dmp

Filesize
3.9MB

Download
memory/3476-5421-0x00007FF767C30000-0x00007FF768022000-memory.dmp

Filesize
3.9MB

Download
memory/3656-5473-0x00007FF70C660000-0x00007FF70CA52000-memory.dmp

Filesize
3.9MB

Download
memory/3656-622-0x00007FF70C660000-0x00007FF70CA52000-memory.dmp

Filesize
3.9MB

Download
memory/3740-613-0x00007FF70DB90000-0x00007FF70DF82000-memory.dmp

Filesize
3.9MB

Download
memory/3740-5445-0x00007FF70DB90000-0x00007FF70DF82000-memory.dmp

Filesize
3.9MB

Download
memory/3788-5418-0x00007FF7B7ED0000-0x00007FF7B82C2000-memory.dmp

Filesize
3.9MB

Download
memory/3788-611-0x00007FF7B7ED0000-0x00007FF7B82C2000-memory.dmp

Filesize
3.9MB

Download
memory/4000-5593-0x00007FF79AD90000-0x00007FF79B182000-memory.dmp

Filesize
3.9MB

Download
memory/4000-623-0x00007FF79AD90000-0x00007FF79B182000-memory.dmp

Filesize
3.9MB

Download
memory/4084-624-0x00007FF6937B0000-0x00007FF693BA2000-memory.dmp

Filesize
3.9MB

Download
memory/4084-5642-0x00007FF6937B0000-0x00007FF693BA2000-memory.dmp

Filesize
3.9MB

Download
memory/4332-5375-0x00007FF7BC8B0000-0x00007FF7BCCA2000-memory.dmp

Filesize
3.9MB

Download
memory/4332-324-0x00007FF7BC8B0000-0x00007FF7BCCA2000-memory.dmp

Filesize
3.9MB

Download
memory/4340-5436-0x00007FF6FC520000-0x00007FF6FC912000-memory.dmp

Filesize
3.9MB

Download
memory/4340-615-0x00007FF6FC520000-0x00007FF6FC912000-memory.dmp

Filesize
3.9MB

Download
memory/4368-5349-0x00007FF7D4F50000-0x00007FF7D5342000-memory.dmp

Filesize
3.9MB

Download
memory/4368-252-0x00007FF7D4F50000-0x00007FF7D5342000-memory.dmp

Filesize
3.9MB

Download
memory/4408-5873-0x00007FF62D820000-0x00007FF62DC12000-memory.dmp

Filesize
3.9MB

Download
memory/4408-0-0x00007FF62D820000-0x00007FF62DC12000-memory.dmp

Filesize
3.9MB

Download
memory/4408-1-0x000001A7FED10000-0x000001A7FED20000-memory.dmp

Filesize
64KB

Download
memory/4792-5419-0x00007FF7C2890000-0x00007FF7C2C82000-memory.dmp

Filesize
3.9MB

Download
memory/4792-612-0x00007FF7C2890000-0x00007FF7C2C82000-memory.dmp

Filesize
3.9MB

Download
memory/4928-5339-0x00007FF690180000-0x00007FF690572000-memory.dmp

Filesize
3.9MB

Download
memory/4928-52-0x00007FF690180000-0x00007FF690572000-memory.dmp

Filesize
3.9MB

Download
memory/4956-5401-0x00007FF60C030000-0x00007FF60C422000-memory.dmp

Filesize
3.9MB

Download
memory/4956-618-0x00007FF60C030000-0x00007FF60C422000-memory.dmp

Filesize
3.9MB

Download
memory/5104-124-0x00007FF7C5A00000-0x00007FF7C5DF2000-memory.dmp

Filesize
3.9MB

Download