xmrig | 25ee2b025bc5ecb5926d7c65e08c36835bd641c79de1684d57283e9e7a550605

Analysis

max time kernel
150s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
14/05/2024, 13:09

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
Size

1.5MB
MD5

c7e3d4c48a965eacfa4ba78b4c2b41d0
SHA1

0a5cda6fde0c5af18df4b1fbf89cb99dad57d676
SHA256

25ee2b025bc5ecb5926d7c65e08c36835bd641c79de1684d57283e9e7a550605
SHA512

af054dfb91eb1f1c2aa9cfaa92ec5f390997a097328fdb519317d17976fd6b0ffc95bcb3184c59bfd86ee5392956e3d4217f05bc1049f50f3f1e9ea47681d382
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkipfzaCtNcQcAupQF4g6FNGzM2s0YWR:Lz071uv4BPMki8CnfZFZzMSR

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 45 IoCs

miner

resource	yara_rule
behavioral2/memory/2156-105-0x00007FF798040000-0x00007FF798432000-memory.dmp	xmrig
behavioral2/memory/1012-107-0x00007FF71B4F0000-0x00007FF71B8E2000-memory.dmp	xmrig
behavioral2/memory/1508-101-0x00007FF7A1BF0000-0x00007FF7A1FE2000-memory.dmp	xmrig
behavioral2/memory/916-92-0x00007FF7178D0000-0x00007FF717CC2000-memory.dmp	xmrig
behavioral2/memory/3984-81-0x00007FF6E3440000-0x00007FF6E3832000-memory.dmp	xmrig
behavioral2/memory/3696-80-0x00007FF77DC60000-0x00007FF77E052000-memory.dmp	xmrig
behavioral2/memory/4760-75-0x00007FF7A7090000-0x00007FF7A7482000-memory.dmp	xmrig
behavioral2/memory/3676-163-0x00007FF7B12B0000-0x00007FF7B16A2000-memory.dmp	xmrig
behavioral2/memory/3356-168-0x00007FF7C3160000-0x00007FF7C3552000-memory.dmp	xmrig
behavioral2/memory/1132-167-0x00007FF6F2880000-0x00007FF6F2C72000-memory.dmp	xmrig
behavioral2/memory/3588-165-0x00007FF6D1300000-0x00007FF6D16F2000-memory.dmp	xmrig
behavioral2/memory/5108-164-0x00007FF62AE20000-0x00007FF62B212000-memory.dmp	xmrig
behavioral2/memory/2384-162-0x00007FF6F6430000-0x00007FF6F6822000-memory.dmp	xmrig
behavioral2/memory/3172-13-0x00007FF675DB0000-0x00007FF6761A2000-memory.dmp	xmrig
behavioral2/memory/4432-1562-0x00007FF7DF530000-0x00007FF7DF922000-memory.dmp	xmrig
behavioral2/memory/1580-2325-0x00007FF634510000-0x00007FF634902000-memory.dmp	xmrig
behavioral2/memory/1452-2327-0x00007FF6A3C20000-0x00007FF6A4012000-memory.dmp	xmrig
behavioral2/memory/2612-2328-0x00007FF6D05E0000-0x00007FF6D09D2000-memory.dmp	xmrig
behavioral2/memory/1044-3125-0x00007FF7C0F90000-0x00007FF7C1382000-memory.dmp	xmrig
behavioral2/memory/1824-3126-0x00007FF692FB0000-0x00007FF6933A2000-memory.dmp	xmrig
behavioral2/memory/1860-3127-0x00007FF674C20000-0x00007FF675012000-memory.dmp	xmrig
behavioral2/memory/3172-3444-0x00007FF675DB0000-0x00007FF6761A2000-memory.dmp	xmrig
behavioral2/memory/3360-3450-0x00007FF6173E0000-0x00007FF6177D2000-memory.dmp	xmrig
behavioral2/memory/4760-3454-0x00007FF7A7090000-0x00007FF7A7482000-memory.dmp	xmrig
behavioral2/memory/2108-3461-0x00007FF7D56B0000-0x00007FF7D5AA2000-memory.dmp	xmrig
behavioral2/memory/5112-3466-0x00007FF733570000-0x00007FF733962000-memory.dmp	xmrig
behavioral2/memory/1580-3458-0x00007FF634510000-0x00007FF634902000-memory.dmp	xmrig
behavioral2/memory/3696-3473-0x00007FF77DC60000-0x00007FF77E052000-memory.dmp	xmrig
behavioral2/memory/1452-3480-0x00007FF6A3C20000-0x00007FF6A4012000-memory.dmp	xmrig
behavioral2/memory/2612-3481-0x00007FF6D05E0000-0x00007FF6D09D2000-memory.dmp	xmrig
behavioral2/memory/3984-3486-0x00007FF6E3440000-0x00007FF6E3832000-memory.dmp	xmrig
behavioral2/memory/916-3491-0x00007FF7178D0000-0x00007FF717CC2000-memory.dmp	xmrig
behavioral2/memory/4404-3478-0x00007FF69A150000-0x00007FF69A542000-memory.dmp	xmrig
behavioral2/memory/1508-3495-0x00007FF7A1BF0000-0x00007FF7A1FE2000-memory.dmp	xmrig
behavioral2/memory/2156-3494-0x00007FF798040000-0x00007FF798432000-memory.dmp	xmrig
behavioral2/memory/1012-3503-0x00007FF71B4F0000-0x00007FF71B8E2000-memory.dmp	xmrig
behavioral2/memory/1044-3502-0x00007FF7C0F90000-0x00007FF7C1382000-memory.dmp	xmrig
behavioral2/memory/1132-3604-0x00007FF6F2880000-0x00007FF6F2C72000-memory.dmp	xmrig
behavioral2/memory/1824-3608-0x00007FF692FB0000-0x00007FF6933A2000-memory.dmp	xmrig
behavioral2/memory/2384-3613-0x00007FF6F6430000-0x00007FF6F6822000-memory.dmp	xmrig
behavioral2/memory/1860-3616-0x00007FF674C20000-0x00007FF675012000-memory.dmp	xmrig
behavioral2/memory/3676-3620-0x00007FF7B12B0000-0x00007FF7B16A2000-memory.dmp	xmrig
behavioral2/memory/3588-3630-0x00007FF6D1300000-0x00007FF6D16F2000-memory.dmp	xmrig
behavioral2/memory/3356-3625-0x00007FF7C3160000-0x00007FF7C3552000-memory.dmp	xmrig
behavioral2/memory/5108-3622-0x00007FF62AE20000-0x00007FF62B212000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
9	2356	powershell.exe
11	2356	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2356	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3172	lgZIPIM.exe
3360	cpwEzLN.exe
2108	DTFCziM.exe
1580	NlZiXmo.exe
4760	MtMTsbJ.exe
5112	QATDxqR.exe
3696	ygSwmIE.exe
1452	ymqDKku.exe
3984	AsTMSCk.exe
4404	gtolXcC.exe
2612	kTPTVoI.exe
916	FyUxKYv.exe
1508	eIySOjQ.exe
2156	vBFZnxd.exe
1012	QpYsHTL.exe
1044	YlvwqSz.exe
1824	qdtuNbD.exe
1132	JFLRAcU.exe
1860	DyJJxjA.exe
3356	rKSLeeo.exe
2384	fhMiUHT.exe
3676	iIYdRoN.exe
5108	VrDFwvd.exe
3588	aNHxNoA.exe
4308	DqOvXgQ.exe
4972	rowqSQR.exe
3664	eFReTbM.exe
1036	yVLacjN.exe
3336	rcsZrUF.exe
2208	GtoSiCl.exe
2284	SYhgkIh.exe
3324	nHLmILB.exe
4348	RTAkRni.exe
840	DSGduon.exe
764	IehRgXU.exe
5020	tbPcubg.exe
1392	GmlXeFC.exe
1640	rrfMuXI.exe
2892	itumIdW.exe
3936	ZCvbsUC.exe
4524	RtxSYgR.exe
3184	bSgtcSZ.exe
1436	ahyxdxe.exe
2128	PAtGPYG.exe
924	XjPcLOz.exe
3572	MtCfVJJ.exe
1264	ymFXKCG.exe
1696	paxUDuV.exe
4004	buffVcE.exe
1936	PEAbxVB.exe
784	XpSBdRe.exe
4680	lewclDJ.exe
4908	TtPPQgS.exe
2572	FcIIpMv.exe
4468	UqVGGba.exe
4520	gYYGUvn.exe
1500	ZjhZPMl.exe
4580	ivppwpU.exe
4920	MgUHYeb.exe
2664	KrgsAVw.exe
408	veswBfk.exe
4772	iCjjyxa.exe
4780	pqBZveY.exe
4384	yihGsng.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4432-0-0x00007FF7DF530000-0x00007FF7DF922000-memory.dmp	upx
behavioral2/files/0x0008000000023434-5.dat	upx
behavioral2/files/0x0007000000023439-18.dat	upx
behavioral2/files/0x0007000000023438-25.dat	upx
behavioral2/files/0x000700000002343e-41.dat	upx
behavioral2/files/0x0007000000023440-50.dat	upx
behavioral2/files/0x0007000000023442-64.dat	upx
behavioral2/files/0x0007000000023443-74.dat	upx
behavioral2/files/0x0007000000023445-100.dat	upx
behavioral2/memory/2156-105-0x00007FF798040000-0x00007FF798432000-memory.dmp	upx
behavioral2/files/0x0007000000023448-108.dat	upx
behavioral2/memory/1044-110-0x00007FF7C0F90000-0x00007FF7C1382000-memory.dmp	upx
behavioral2/memory/1012-107-0x00007FF71B4F0000-0x00007FF71B8E2000-memory.dmp	upx
behavioral2/memory/1508-101-0x00007FF7A1BF0000-0x00007FF7A1FE2000-memory.dmp	upx
behavioral2/files/0x0007000000023444-93.dat	upx
behavioral2/memory/916-92-0x00007FF7178D0000-0x00007FF717CC2000-memory.dmp	upx
behavioral2/memory/3984-81-0x00007FF6E3440000-0x00007FF6E3832000-memory.dmp	upx
behavioral2/memory/3696-80-0x00007FF77DC60000-0x00007FF77E052000-memory.dmp	upx
behavioral2/memory/4760-75-0x00007FF7A7090000-0x00007FF7A7482000-memory.dmp	upx
behavioral2/files/0x0007000000023441-70.dat	upx
behavioral2/memory/2612-67-0x00007FF6D05E0000-0x00007FF6D09D2000-memory.dmp	upx
behavioral2/files/0x000700000002343f-60.dat	upx
behavioral2/memory/4404-59-0x00007FF69A150000-0x00007FF69A542000-memory.dmp	upx
behavioral2/files/0x0008000000023435-113.dat	upx
behavioral2/files/0x000700000002344c-141.dat	upx
behavioral2/files/0x000700000002344a-146.dat	upx
behavioral2/files/0x0007000000023449-153.dat	upx
behavioral2/files/0x000700000002344f-160.dat	upx
behavioral2/memory/3676-163-0x00007FF7B12B0000-0x00007FF7B16A2000-memory.dmp	upx
behavioral2/memory/3356-168-0x00007FF7C3160000-0x00007FF7C3552000-memory.dmp	upx
behavioral2/memory/1132-167-0x00007FF6F2880000-0x00007FF6F2C72000-memory.dmp	upx
behavioral2/memory/3588-165-0x00007FF6D1300000-0x00007FF6D16F2000-memory.dmp	upx
behavioral2/memory/5108-164-0x00007FF62AE20000-0x00007FF62B212000-memory.dmp	upx
behavioral2/memory/2384-162-0x00007FF6F6430000-0x00007FF6F6822000-memory.dmp	upx
behavioral2/files/0x000700000002344e-159.dat	upx
behavioral2/files/0x000700000002344d-158.dat	upx
behavioral2/memory/1860-151-0x00007FF674C20000-0x00007FF675012000-memory.dmp	upx
behavioral2/files/0x000700000002344b-148.dat	upx
behavioral2/files/0x0008000000023447-144.dat	upx
behavioral2/memory/1824-124-0x00007FF692FB0000-0x00007FF6933A2000-memory.dmp	upx
behavioral2/files/0x0008000000023446-119.dat	upx
behavioral2/files/0x000700000002343d-54.dat	upx
behavioral2/memory/1452-51-0x00007FF6A3C20000-0x00007FF6A4012000-memory.dmp	upx
behavioral2/files/0x000700000002343c-47.dat	upx
behavioral2/memory/5112-46-0x00007FF733570000-0x00007FF733962000-memory.dmp	upx
behavioral2/memory/1580-35-0x00007FF634510000-0x00007FF634902000-memory.dmp	upx
behavioral2/memory/2108-31-0x00007FF7D56B0000-0x00007FF7D5AA2000-memory.dmp	upx
behavioral2/files/0x000700000002343a-37.dat	upx
behavioral2/files/0x000700000002343b-28.dat	upx
behavioral2/memory/3360-22-0x00007FF6173E0000-0x00007FF6177D2000-memory.dmp	upx
behavioral2/memory/3172-13-0x00007FF675DB0000-0x00007FF6761A2000-memory.dmp	upx
behavioral2/files/0x0007000000023450-172.dat	upx
behavioral2/files/0x0007000000023452-180.dat	upx
behavioral2/files/0x0007000000023454-185.dat	upx
behavioral2/files/0x0007000000023453-186.dat	upx
behavioral2/files/0x0007000000023455-194.dat	upx
behavioral2/files/0x0007000000023457-201.dat	upx
behavioral2/files/0x0007000000023456-198.dat	upx
behavioral2/memory/4432-1562-0x00007FF7DF530000-0x00007FF7DF922000-memory.dmp	upx
behavioral2/memory/1580-2325-0x00007FF634510000-0x00007FF634902000-memory.dmp	upx
behavioral2/memory/1452-2327-0x00007FF6A3C20000-0x00007FF6A4012000-memory.dmp	upx
behavioral2/memory/2612-2328-0x00007FF6D05E0000-0x00007FF6D09D2000-memory.dmp	upx
behavioral2/memory/1044-3125-0x00007FF7C0F90000-0x00007FF7C1382000-memory.dmp	upx
behavioral2/memory/1824-3126-0x00007FF692FB0000-0x00007FF6933A2000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
8	raw.githubusercontent.com
9	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jAzljIW.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\qvyymcL.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\yumKfEm.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\frUbaup.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\PvlsMYL.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\HvICVzN.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\kQOGkqc.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\exPBYii.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\JvObsBA.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\crHCGot.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\IZllFyN.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\bfRAllw.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\KrxQSYz.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\LHpNhhA.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\jcKUNga.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\RmTgkqp.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\SVdHKAA.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\WYODGnr.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\khMnhLf.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\yFueCAK.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\oTSTXKo.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\SDTlBeX.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\DBdKPZJ.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\GuOYFQA.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\XXHuXJk.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\ztZtcps.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\stioBRD.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\jzMvvQu.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\rcMYUgO.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\CwdxwnT.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\zfQRjTN.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\tPnNcTo.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\gUiQHwe.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\lTZUnpb.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\VeEzlME.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\upBqYyj.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\kYZqHTY.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\sSLDuwx.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\vQZClZv.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\hkcAhCz.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\zpxUbWG.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\TVdUavV.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\PVkBqsX.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\CUUKMGg.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\BjdHffQ.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\HqQwLnH.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\gslHnXV.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\lelneMT.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\fvIdhqH.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\JubGlzi.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\aBDSOvd.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\fQvCPIU.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\gMuMjXU.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\yCQZfjt.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\iUvUJHP.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\gjRsxZV.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\rsJYhfE.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\UzdnUXb.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\EudviMA.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\UgjZiUe.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\nNZkvhw.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\JShBVda.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\qOrTtje.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
File created	C:\Windows\System\mGOuZht.exe	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	wermgr.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	wermgr.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
2356	powershell.exe
2356	powershell.exe
2356	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2356	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4432 wrote to memory of 2356	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	84
PID 4432 wrote to memory of 2356	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	84
PID 4432 wrote to memory of 3172	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	85
PID 4432 wrote to memory of 3172	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	85
PID 4432 wrote to memory of 3360	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	86
PID 4432 wrote to memory of 3360	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	86
PID 4432 wrote to memory of 2108	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	87
PID 4432 wrote to memory of 2108	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	87
PID 4432 wrote to memory of 1580	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	88
PID 4432 wrote to memory of 1580	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	88
PID 4432 wrote to memory of 4760	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	89
PID 4432 wrote to memory of 4760	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	89
PID 4432 wrote to memory of 5112	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	90
PID 4432 wrote to memory of 5112	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	90
PID 4432 wrote to memory of 3696	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	91
PID 4432 wrote to memory of 3696	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	91
PID 4432 wrote to memory of 1452	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	92
PID 4432 wrote to memory of 1452	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	92
PID 4432 wrote to memory of 3984	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	93
PID 4432 wrote to memory of 3984	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	93
PID 4432 wrote to memory of 4404	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	94
PID 4432 wrote to memory of 4404	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	94
PID 4432 wrote to memory of 2612	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	95
PID 4432 wrote to memory of 2612	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	95
PID 4432 wrote to memory of 916	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	96
PID 4432 wrote to memory of 916	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	96
PID 4432 wrote to memory of 1508	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	97
PID 4432 wrote to memory of 1508	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	97
PID 4432 wrote to memory of 2156	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	98
PID 4432 wrote to memory of 2156	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	98
PID 4432 wrote to memory of 1012	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	99
PID 4432 wrote to memory of 1012	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	99
PID 4432 wrote to memory of 1044	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	100
PID 4432 wrote to memory of 1044	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	100
PID 4432 wrote to memory of 1824	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	101
PID 4432 wrote to memory of 1824	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	101
PID 4432 wrote to memory of 1132	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	102
PID 4432 wrote to memory of 1132	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	102
PID 4432 wrote to memory of 1860	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	103
PID 4432 wrote to memory of 1860	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	103
PID 4432 wrote to memory of 3356	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	104
PID 4432 wrote to memory of 3356	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	104
PID 4432 wrote to memory of 2384	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	105
PID 4432 wrote to memory of 2384	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	105
PID 4432 wrote to memory of 3676	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	106
PID 4432 wrote to memory of 3676	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	106
PID 4432 wrote to memory of 5108	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	107
PID 4432 wrote to memory of 5108	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	107
PID 4432 wrote to memory of 3588	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	108
PID 4432 wrote to memory of 3588	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	108
PID 4432 wrote to memory of 4308	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	109
PID 4432 wrote to memory of 4308	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	109
PID 4432 wrote to memory of 4972	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	110
PID 4432 wrote to memory of 4972	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	110
PID 4432 wrote to memory of 3664	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	111
PID 4432 wrote to memory of 3664	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	111
PID 4432 wrote to memory of 1036	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	112
PID 4432 wrote to memory of 1036	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	112
PID 4432 wrote to memory of 3336	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	113
PID 4432 wrote to memory of 3336	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	113
PID 4432 wrote to memory of 2208	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	114
PID 4432 wrote to memory of 2208	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	114
PID 4432 wrote to memory of 2284	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	115
PID 4432 wrote to memory of 2284	4432	c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\c7e3d4c48a965eacfa4ba78b4c2b41d0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4432
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2356
- - C:\Windows\system32\wermgr.exe
    "C:\Windows\system32\wermgr.exe" "-outproc" "0" "2356" "2964" "2884" "2896" "0" "0" "2912" "0" "0" "0" "0" "0"
    3⤵
    - Checks processor information in registry
    - Enumerates system info in registry
    PID:4152
- C:\Windows\System\lgZIPIM.exe
  C:\Windows\System\lgZIPIM.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\cpwEzLN.exe
  C:\Windows\System\cpwEzLN.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\DTFCziM.exe
  C:\Windows\System\DTFCziM.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\NlZiXmo.exe
  C:\Windows\System\NlZiXmo.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\MtMTsbJ.exe
  C:\Windows\System\MtMTsbJ.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\QATDxqR.exe
  C:\Windows\System\QATDxqR.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\ygSwmIE.exe
  C:\Windows\System\ygSwmIE.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\ymqDKku.exe
  C:\Windows\System\ymqDKku.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\AsTMSCk.exe
  C:\Windows\System\AsTMSCk.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\gtolXcC.exe
  C:\Windows\System\gtolXcC.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\kTPTVoI.exe
  C:\Windows\System\kTPTVoI.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\FyUxKYv.exe
  C:\Windows\System\FyUxKYv.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\eIySOjQ.exe
  C:\Windows\System\eIySOjQ.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\vBFZnxd.exe
  C:\Windows\System\vBFZnxd.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\QpYsHTL.exe
  C:\Windows\System\QpYsHTL.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\YlvwqSz.exe
  C:\Windows\System\YlvwqSz.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\qdtuNbD.exe
  C:\Windows\System\qdtuNbD.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\JFLRAcU.exe
  C:\Windows\System\JFLRAcU.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\DyJJxjA.exe
  C:\Windows\System\DyJJxjA.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\rKSLeeo.exe
  C:\Windows\System\rKSLeeo.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\fhMiUHT.exe
  C:\Windows\System\fhMiUHT.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\iIYdRoN.exe
  C:\Windows\System\iIYdRoN.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\VrDFwvd.exe
  C:\Windows\System\VrDFwvd.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\aNHxNoA.exe
  C:\Windows\System\aNHxNoA.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\DqOvXgQ.exe
  C:\Windows\System\DqOvXgQ.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\rowqSQR.exe
  C:\Windows\System\rowqSQR.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\eFReTbM.exe
  C:\Windows\System\eFReTbM.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\yVLacjN.exe
  C:\Windows\System\yVLacjN.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\rcsZrUF.exe
  C:\Windows\System\rcsZrUF.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\GtoSiCl.exe
  C:\Windows\System\GtoSiCl.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\SYhgkIh.exe
  C:\Windows\System\SYhgkIh.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\nHLmILB.exe
  C:\Windows\System\nHLmILB.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\RTAkRni.exe
  C:\Windows\System\RTAkRni.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\DSGduon.exe
  C:\Windows\System\DSGduon.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\IehRgXU.exe
  C:\Windows\System\IehRgXU.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\tbPcubg.exe
  C:\Windows\System\tbPcubg.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\GmlXeFC.exe
  C:\Windows\System\GmlXeFC.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\rrfMuXI.exe
  C:\Windows\System\rrfMuXI.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\itumIdW.exe
  C:\Windows\System\itumIdW.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\ZCvbsUC.exe
  C:\Windows\System\ZCvbsUC.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\RtxSYgR.exe
  C:\Windows\System\RtxSYgR.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\bSgtcSZ.exe
  C:\Windows\System\bSgtcSZ.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\ahyxdxe.exe
  C:\Windows\System\ahyxdxe.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\PAtGPYG.exe
  C:\Windows\System\PAtGPYG.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\XjPcLOz.exe
  C:\Windows\System\XjPcLOz.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\MtCfVJJ.exe
  C:\Windows\System\MtCfVJJ.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\ymFXKCG.exe
  C:\Windows\System\ymFXKCG.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\paxUDuV.exe
  C:\Windows\System\paxUDuV.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\buffVcE.exe
  C:\Windows\System\buffVcE.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\PEAbxVB.exe
  C:\Windows\System\PEAbxVB.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\XpSBdRe.exe
  C:\Windows\System\XpSBdRe.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\lewclDJ.exe
  C:\Windows\System\lewclDJ.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\TtPPQgS.exe
  C:\Windows\System\TtPPQgS.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\FcIIpMv.exe
  C:\Windows\System\FcIIpMv.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\UqVGGba.exe
  C:\Windows\System\UqVGGba.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\gYYGUvn.exe
  C:\Windows\System\gYYGUvn.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\ZjhZPMl.exe
  C:\Windows\System\ZjhZPMl.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\ivppwpU.exe
  C:\Windows\System\ivppwpU.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\MgUHYeb.exe
  C:\Windows\System\MgUHYeb.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\KrgsAVw.exe
  C:\Windows\System\KrgsAVw.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\veswBfk.exe
  C:\Windows\System\veswBfk.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\iCjjyxa.exe
  C:\Windows\System\iCjjyxa.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\pqBZveY.exe
  C:\Windows\System\pqBZveY.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\yihGsng.exe
  C:\Windows\System\yihGsng.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\nXHrFkg.exe
  C:\Windows\System\nXHrFkg.exe
  2⤵
  PID:1728
- C:\Windows\System\SdQwyeB.exe
  C:\Windows\System\SdQwyeB.exe
  2⤵
  PID:3136
- C:\Windows\System\vHViBNq.exe
  C:\Windows\System\vHViBNq.exe
  2⤵
  PID:4664
- C:\Windows\System\AgRqEec.exe
  C:\Windows\System\AgRqEec.exe
  2⤵
  PID:2748
- C:\Windows\System\kNWmGGz.exe
  C:\Windows\System\kNWmGGz.exe
  2⤵
  PID:2340
- C:\Windows\System\JKzwyiD.exe
  C:\Windows\System\JKzwyiD.exe
  2⤵
  PID:2352
- C:\Windows\System\bNwkfXU.exe
  C:\Windows\System\bNwkfXU.exe
  2⤵
  PID:3648
- C:\Windows\System\RHvXIbd.exe
  C:\Windows\System\RHvXIbd.exe
  2⤵
  PID:2684
- C:\Windows\System\hXcBpLD.exe
  C:\Windows\System\hXcBpLD.exe
  2⤵
  PID:2880
- C:\Windows\System\TLvkpSh.exe
  C:\Windows\System\TLvkpSh.exe
  2⤵
  PID:4256
- C:\Windows\System\akIozRU.exe
  C:\Windows\System\akIozRU.exe
  2⤵
  PID:1668
- C:\Windows\System\LFxfhto.exe
  C:\Windows\System\LFxfhto.exe
  2⤵
  PID:4700
- C:\Windows\System\Hocdjuz.exe
  C:\Windows\System\Hocdjuz.exe
  2⤵
  PID:2732
- C:\Windows\System\NOYTIly.exe
  C:\Windows\System\NOYTIly.exe
  2⤵
  PID:4976
- C:\Windows\System\OVQZSRc.exe
  C:\Windows\System\OVQZSRc.exe
  2⤵
  PID:1164
- C:\Windows\System\fCjXqdR.exe
  C:\Windows\System\fCjXqdR.exe
  2⤵
  PID:2848
- C:\Windows\System\QlACbaL.exe
  C:\Windows\System\QlACbaL.exe
  2⤵
  PID:2148
- C:\Windows\System\PVUOHtl.exe
  C:\Windows\System\PVUOHtl.exe
  2⤵
  PID:1748
- C:\Windows\System\VbwTieC.exe
  C:\Windows\System\VbwTieC.exe
  2⤵
  PID:4168
- C:\Windows\System\DssyRYs.exe
  C:\Windows\System\DssyRYs.exe
  2⤵
  PID:3592
- C:\Windows\System\yUyHpyH.exe
  C:\Windows\System\yUyHpyH.exe
  2⤵
  PID:4160
- C:\Windows\System\mnmMOsA.exe
  C:\Windows\System\mnmMOsA.exe
  2⤵
  PID:3584
- C:\Windows\System\zyUMxWP.exe
  C:\Windows\System\zyUMxWP.exe
  2⤵
  PID:732
- C:\Windows\System\uWRVDMg.exe
  C:\Windows\System\uWRVDMg.exe
  2⤵
  PID:3764
- C:\Windows\System\MXBbSGB.exe
  C:\Windows\System\MXBbSGB.exe
  2⤵
  PID:1692
- C:\Windows\System\wvJylhj.exe
  C:\Windows\System\wvJylhj.exe
  2⤵
  PID:5144
- C:\Windows\System\qGxwrnW.exe
  C:\Windows\System\qGxwrnW.exe
  2⤵
  PID:5184
- C:\Windows\System\FyWLYlN.exe
  C:\Windows\System\FyWLYlN.exe
  2⤵
  PID:5200
- C:\Windows\System\ogzsFui.exe
  C:\Windows\System\ogzsFui.exe
  2⤵
  PID:5216
- C:\Windows\System\dThfgfH.exe
  C:\Windows\System\dThfgfH.exe
  2⤵
  PID:5232
- C:\Windows\System\rsdaoaQ.exe
  C:\Windows\System\rsdaoaQ.exe
  2⤵
  PID:5248
- C:\Windows\System\uWnkAWo.exe
  C:\Windows\System\uWnkAWo.exe
  2⤵
  PID:5280
- C:\Windows\System\AmRTone.exe
  C:\Windows\System\AmRTone.exe
  2⤵
  PID:5328
- C:\Windows\System\kHevYtY.exe
  C:\Windows\System\kHevYtY.exe
  2⤵
  PID:5348
- C:\Windows\System\OaaPpAo.exe
  C:\Windows\System\OaaPpAo.exe
  2⤵
  PID:5372
- C:\Windows\System\xWbMxcN.exe
  C:\Windows\System\xWbMxcN.exe
  2⤵
  PID:5392
- C:\Windows\System\jRCaBzY.exe
  C:\Windows\System\jRCaBzY.exe
  2⤵
  PID:5416
- C:\Windows\System\VNQiWID.exe
  C:\Windows\System\VNQiWID.exe
  2⤵
  PID:5436
- C:\Windows\System\yoeplCV.exe
  C:\Windows\System\yoeplCV.exe
  2⤵
  PID:5464
- C:\Windows\System\GVFctsm.exe
  C:\Windows\System\GVFctsm.exe
  2⤵
  PID:5484
- C:\Windows\System\kPMieFP.exe
  C:\Windows\System\kPMieFP.exe
  2⤵
  PID:5504
- C:\Windows\System\vDeTLYc.exe
  C:\Windows\System\vDeTLYc.exe
  2⤵
  PID:5536
- C:\Windows\System\BotKQet.exe
  C:\Windows\System\BotKQet.exe
  2⤵
  PID:5556
- C:\Windows\System\BNwXSwa.exe
  C:\Windows\System\BNwXSwa.exe
  2⤵
  PID:5576
- C:\Windows\System\LsyJcss.exe
  C:\Windows\System\LsyJcss.exe
  2⤵
  PID:5608
- C:\Windows\System\iAbJzNI.exe
  C:\Windows\System\iAbJzNI.exe
  2⤵
  PID:5632
- C:\Windows\System\FqJVopo.exe
  C:\Windows\System\FqJVopo.exe
  2⤵
  PID:5652
- C:\Windows\System\dJkidpL.exe
  C:\Windows\System\dJkidpL.exe
  2⤵
  PID:5676
- C:\Windows\System\ueCQRtd.exe
  C:\Windows\System\ueCQRtd.exe
  2⤵
  PID:5696
- C:\Windows\System\YCWljsY.exe
  C:\Windows\System\YCWljsY.exe
  2⤵
  PID:5716
- C:\Windows\System\QXGBNyZ.exe
  C:\Windows\System\QXGBNyZ.exe
  2⤵
  PID:5732
- C:\Windows\System\mgHsGeN.exe
  C:\Windows\System\mgHsGeN.exe
  2⤵
  PID:5748
- C:\Windows\System\qXgIDvp.exe
  C:\Windows\System\qXgIDvp.exe
  2⤵
  PID:5776
- C:\Windows\System\XLFHRwn.exe
  C:\Windows\System\XLFHRwn.exe
  2⤵
  PID:5792
- C:\Windows\System\dEvThlj.exe
  C:\Windows\System\dEvThlj.exe
  2⤵
  PID:5820
- C:\Windows\System\GqbHyiG.exe
  C:\Windows\System\GqbHyiG.exe
  2⤵
  PID:5836
- C:\Windows\System\xKVzHdB.exe
  C:\Windows\System\xKVzHdB.exe
  2⤵
  PID:5880
- C:\Windows\System\nZFYxam.exe
  C:\Windows\System\nZFYxam.exe
  2⤵
  PID:5896
- C:\Windows\System\YILluGQ.exe
  C:\Windows\System\YILluGQ.exe
  2⤵
  PID:5924
- C:\Windows\System\hOkjFSH.exe
  C:\Windows\System\hOkjFSH.exe
  2⤵
  PID:5940
- C:\Windows\System\HnIVPzO.exe
  C:\Windows\System\HnIVPzO.exe
  2⤵
  PID:5964
- C:\Windows\System\JvObsBA.exe
  C:\Windows\System\JvObsBA.exe
  2⤵
  PID:5980
- C:\Windows\System\AiqLBsY.exe
  C:\Windows\System\AiqLBsY.exe
  2⤵
  PID:6004
- C:\Windows\System\FEJvGyf.exe
  C:\Windows\System\FEJvGyf.exe
  2⤵
  PID:6024
- C:\Windows\System\oqQXPip.exe
  C:\Windows\System\oqQXPip.exe
  2⤵
  PID:6048
- C:\Windows\System\FYVMHyY.exe
  C:\Windows\System\FYVMHyY.exe
  2⤵
  PID:6064
- C:\Windows\System\kkDepsL.exe
  C:\Windows\System\kkDepsL.exe
  2⤵
  PID:6124
- C:\Windows\System\ZMFrCFe.exe
  C:\Windows\System\ZMFrCFe.exe
  2⤵
  PID:5224
- C:\Windows\System\cXxYbxt.exe
  C:\Windows\System\cXxYbxt.exe
  2⤵
  PID:5408
- C:\Windows\System\AIsjMED.exe
  C:\Windows\System\AIsjMED.exe
  2⤵
  PID:5516
- C:\Windows\System\jyLWAbZ.exe
  C:\Windows\System\jyLWAbZ.exe
  2⤵
  PID:5500
- C:\Windows\System\JnKOchH.exe
  C:\Windows\System\JnKOchH.exe
  2⤵
  PID:5568
- C:\Windows\System\UDVIkic.exe
  C:\Windows\System\UDVIkic.exe
  2⤵
  PID:5648
- C:\Windows\System\bDntyMA.exe
  C:\Windows\System\bDntyMA.exe
  2⤵
  PID:5708
- C:\Windows\System\CmCFcKW.exe
  C:\Windows\System\CmCFcKW.exe
  2⤵
  PID:5764
- C:\Windows\System\pghytxT.exe
  C:\Windows\System\pghytxT.exe
  2⤵
  PID:5912
- C:\Windows\System\lCATPqh.exe
  C:\Windows\System\lCATPqh.exe
  2⤵
  PID:5808
- C:\Windows\System\KrWzqYc.exe
  C:\Windows\System\KrWzqYc.exe
  2⤵
  PID:5848
- C:\Windows\System\SwLDKBW.exe
  C:\Windows\System\SwLDKBW.exe
  2⤵
  PID:5976
- C:\Windows\System\QYVlVvf.exe
  C:\Windows\System\QYVlVvf.exe
  2⤵
  PID:6060
- C:\Windows\System\gdOnFTK.exe
  C:\Windows\System\gdOnFTK.exe
  2⤵
  PID:5140
- C:\Windows\System\qXGRZCm.exe
  C:\Windows\System\qXGRZCm.exe
  2⤵
  PID:2920
- C:\Windows\System\AeKkJdY.exe
  C:\Windows\System\AeKkJdY.exe
  2⤵
  PID:5544
- C:\Windows\System\SDXTdYF.exe
  C:\Windows\System\SDXTdYF.exe
  2⤵
  PID:5620
- C:\Windows\System\GZewpCu.exe
  C:\Windows\System\GZewpCu.exe
  2⤵
  PID:5740
- C:\Windows\System\FlvUAZt.exe
  C:\Windows\System\FlvUAZt.exe
  2⤵
  PID:5888
- C:\Windows\System\PuowIvj.exe
  C:\Windows\System\PuowIvj.exe
  2⤵
  PID:5552
- C:\Windows\System\CNhQwMp.exe
  C:\Windows\System\CNhQwMp.exe
  2⤵
  PID:5664
- C:\Windows\System\YMcvaxA.exe
  C:\Windows\System\YMcvaxA.exe
  2⤵
  PID:5644
- C:\Windows\System\wQwUciZ.exe
  C:\Windows\System\wQwUciZ.exe
  2⤵
  PID:6172
- C:\Windows\System\TOCFRnk.exe
  C:\Windows\System\TOCFRnk.exe
  2⤵
  PID:6208
- C:\Windows\System\APMQtVO.exe
  C:\Windows\System\APMQtVO.exe
  2⤵
  PID:6236
- C:\Windows\System\vGweqwS.exe
  C:\Windows\System\vGweqwS.exe
  2⤵
  PID:6268
- C:\Windows\System\yClxfGY.exe
  C:\Windows\System\yClxfGY.exe
  2⤵
  PID:6284
- C:\Windows\System\PpitoVY.exe
  C:\Windows\System\PpitoVY.exe
  2⤵
  PID:6304
- C:\Windows\System\KPZVmmK.exe
  C:\Windows\System\KPZVmmK.exe
  2⤵
  PID:6324
- C:\Windows\System\KhHkpGI.exe
  C:\Windows\System\KhHkpGI.exe
  2⤵
  PID:6348
- C:\Windows\System\ZfotFzx.exe
  C:\Windows\System\ZfotFzx.exe
  2⤵
  PID:6368
- C:\Windows\System\GJITVdM.exe
  C:\Windows\System\GJITVdM.exe
  2⤵
  PID:6384
- C:\Windows\System\ANaypgg.exe
  C:\Windows\System\ANaypgg.exe
  2⤵
  PID:6428
- C:\Windows\System\UTcfPSe.exe
  C:\Windows\System\UTcfPSe.exe
  2⤵
  PID:6456
- C:\Windows\System\aXIlOzL.exe
  C:\Windows\System\aXIlOzL.exe
  2⤵
  PID:6476
- C:\Windows\System\pwWSqSV.exe
  C:\Windows\System\pwWSqSV.exe
  2⤵
  PID:6520
- C:\Windows\System\RFdltNz.exe
  C:\Windows\System\RFdltNz.exe
  2⤵
  PID:6536
- C:\Windows\System\PomTajK.exe
  C:\Windows\System\PomTajK.exe
  2⤵
  PID:6608
- C:\Windows\System\TPSQRmv.exe
  C:\Windows\System\TPSQRmv.exe
  2⤵
  PID:6628
- C:\Windows\System\tuTuvXk.exe
  C:\Windows\System\tuTuvXk.exe
  2⤵
  PID:6660
- C:\Windows\System\aWVtqHr.exe
  C:\Windows\System\aWVtqHr.exe
  2⤵
  PID:6704
- C:\Windows\System\TnGwLeI.exe
  C:\Windows\System\TnGwLeI.exe
  2⤵
  PID:6724
- C:\Windows\System\SXfbdiB.exe
  C:\Windows\System\SXfbdiB.exe
  2⤵
  PID:6744
- C:\Windows\System\bpEouGj.exe
  C:\Windows\System\bpEouGj.exe
  2⤵
  PID:6764
- C:\Windows\System\KzAEVEl.exe
  C:\Windows\System\KzAEVEl.exe
  2⤵
  PID:6784
- C:\Windows\System\fyIJWvl.exe
  C:\Windows\System\fyIJWvl.exe
  2⤵
  PID:6808
- C:\Windows\System\JlpHZYj.exe
  C:\Windows\System\JlpHZYj.exe
  2⤵
  PID:6824
- C:\Windows\System\uPkEvHJ.exe
  C:\Windows\System\uPkEvHJ.exe
  2⤵
  PID:6844
- C:\Windows\System\XTpNsnj.exe
  C:\Windows\System\XTpNsnj.exe
  2⤵
  PID:6876
- C:\Windows\System\qzmQovw.exe
  C:\Windows\System\qzmQovw.exe
  2⤵
  PID:6896
- C:\Windows\System\LCOjFjl.exe
  C:\Windows\System\LCOjFjl.exe
  2⤵
  PID:6980
- C:\Windows\System\JNhGzBl.exe
  C:\Windows\System\JNhGzBl.exe
  2⤵
  PID:6996
- C:\Windows\System\ZusLScc.exe
  C:\Windows\System\ZusLScc.exe
  2⤵
  PID:7020
- C:\Windows\System\cuaXMYH.exe
  C:\Windows\System\cuaXMYH.exe
  2⤵
  PID:7044
- C:\Windows\System\AtTqJLE.exe
  C:\Windows\System\AtTqJLE.exe
  2⤵
  PID:7064
- C:\Windows\System\BWfiimu.exe
  C:\Windows\System\BWfiimu.exe
  2⤵
  PID:7084
- C:\Windows\System\GhkziVf.exe
  C:\Windows\System\GhkziVf.exe
  2⤵
  PID:7104
- C:\Windows\System\YSqcrvo.exe
  C:\Windows\System\YSqcrvo.exe
  2⤵
  PID:7124
- C:\Windows\System\FwgTYzT.exe
  C:\Windows\System\FwgTYzT.exe
  2⤵
  PID:5756
- C:\Windows\System\xrmLLRZ.exe
  C:\Windows\System\xrmLLRZ.exe
  2⤵
  PID:5312
- C:\Windows\System\sMuAmuF.exe
  C:\Windows\System\sMuAmuF.exe
  2⤵
  PID:6184
- C:\Windows\System\jxRJyqP.exe
  C:\Windows\System\jxRJyqP.exe
  2⤵
  PID:6244
- C:\Windows\System\txYQjFD.exe
  C:\Windows\System\txYQjFD.exe
  2⤵
  PID:6436
- C:\Windows\System\CAeQJDF.exe
  C:\Windows\System\CAeQJDF.exe
  2⤵
  PID:6496
- C:\Windows\System\dDYygxq.exe
  C:\Windows\System\dDYygxq.exe
  2⤵
  PID:6548
- C:\Windows\System\CkihaIX.exe
  C:\Windows\System\CkihaIX.exe
  2⤵
  PID:6600
- C:\Windows\System\OKcvbQM.exe
  C:\Windows\System\OKcvbQM.exe
  2⤵
  PID:6620
- C:\Windows\System\BgcpeqU.exe
  C:\Windows\System\BgcpeqU.exe
  2⤵
  PID:6716
- C:\Windows\System\SBWMbgB.exe
  C:\Windows\System\SBWMbgB.exe
  2⤵
  PID:6696
- C:\Windows\System\iCdvgwK.exe
  C:\Windows\System\iCdvgwK.exe
  2⤵
  PID:6800
- C:\Windows\System\zqlaVej.exe
  C:\Windows\System\zqlaVej.exe
  2⤵
  PID:6840
- C:\Windows\System\OXboocV.exe
  C:\Windows\System\OXboocV.exe
  2⤵
  PID:6888
- C:\Windows\System\BQRiqTn.exe
  C:\Windows\System\BQRiqTn.exe
  2⤵
  PID:7032
- C:\Windows\System\ALxwurH.exe
  C:\Windows\System\ALxwurH.exe
  2⤵
  PID:7056
- C:\Windows\System\FIVYIwP.exe
  C:\Windows\System\FIVYIwP.exe
  2⤵
  PID:7092
- C:\Windows\System\JoCyTnj.exe
  C:\Windows\System\JoCyTnj.exe
  2⤵
  PID:6296
- C:\Windows\System\ZNxOjaw.exe
  C:\Windows\System\ZNxOjaw.exe
  2⤵
  PID:6292
- C:\Windows\System\fNQGAbW.exe
  C:\Windows\System\fNQGAbW.exe
  2⤵
  PID:6280
- C:\Windows\System\SwnYyor.exe
  C:\Windows\System\SwnYyor.exe
  2⤵
  PID:6916
- C:\Windows\System\EUwwTUN.exe
  C:\Windows\System\EUwwTUN.exe
  2⤵
  PID:7136
- C:\Windows\System\kdNJpig.exe
  C:\Windows\System\kdNJpig.exe
  2⤵
  PID:7080
- C:\Windows\System\vMYgQmQ.exe
  C:\Windows\System\vMYgQmQ.exe
  2⤵
  PID:6260
- C:\Windows\System\CQIBzFc.exe
  C:\Windows\System\CQIBzFc.exe
  2⤵
  PID:6572
- C:\Windows\System\WFYtPqE.exe
  C:\Windows\System\WFYtPqE.exe
  2⤵
  PID:5456
- C:\Windows\System\fWnGshZ.exe
  C:\Windows\System\fWnGshZ.exe
  2⤵
  PID:6580
- C:\Windows\System\Keqxfjx.exe
  C:\Windows\System\Keqxfjx.exe
  2⤵
  PID:7176
- C:\Windows\System\ijVGQQj.exe
  C:\Windows\System\ijVGQQj.exe
  2⤵
  PID:7200
- C:\Windows\System\ofBifLJ.exe
  C:\Windows\System\ofBifLJ.exe
  2⤵
  PID:7220
- C:\Windows\System\QhdXTQt.exe
  C:\Windows\System\QhdXTQt.exe
  2⤵
  PID:7268
- C:\Windows\System\RSLndSK.exe
  C:\Windows\System\RSLndSK.exe
  2⤵
  PID:7288
- C:\Windows\System\mOVJOzS.exe
  C:\Windows\System\mOVJOzS.exe
  2⤵
  PID:7304
- C:\Windows\System\SWyiZjq.exe
  C:\Windows\System\SWyiZjq.exe
  2⤵
  PID:7328
- C:\Windows\System\aLVhEmk.exe
  C:\Windows\System\aLVhEmk.exe
  2⤵
  PID:7344
- C:\Windows\System\SpfiWPf.exe
  C:\Windows\System\SpfiWPf.exe
  2⤵
  PID:7364
- C:\Windows\System\TRgtcEG.exe
  C:\Windows\System\TRgtcEG.exe
  2⤵
  PID:7404
- C:\Windows\System\yqUrMyT.exe
  C:\Windows\System\yqUrMyT.exe
  2⤵
  PID:7428
- C:\Windows\System\NBVFuFQ.exe
  C:\Windows\System\NBVFuFQ.exe
  2⤵
  PID:7444
- C:\Windows\System\GeEMstM.exe
  C:\Windows\System\GeEMstM.exe
  2⤵
  PID:7472
- C:\Windows\System\Bhftnsp.exe
  C:\Windows\System\Bhftnsp.exe
  2⤵
  PID:7492
- C:\Windows\System\PzCPJXy.exe
  C:\Windows\System\PzCPJXy.exe
  2⤵
  PID:7520
- C:\Windows\System\YMyZfNy.exe
  C:\Windows\System\YMyZfNy.exe
  2⤵
  PID:7540
- C:\Windows\System\ENYVyEL.exe
  C:\Windows\System\ENYVyEL.exe
  2⤵
  PID:7608
- C:\Windows\System\fQvARsR.exe
  C:\Windows\System\fQvARsR.exe
  2⤵
  PID:7628
- C:\Windows\System\pquVsBa.exe
  C:\Windows\System\pquVsBa.exe
  2⤵
  PID:7680
- C:\Windows\System\OsTDjUq.exe
  C:\Windows\System\OsTDjUq.exe
  2⤵
  PID:7696
- C:\Windows\System\QNYfFUY.exe
  C:\Windows\System\QNYfFUY.exe
  2⤵
  PID:7720
- C:\Windows\System\FvXjnSX.exe
  C:\Windows\System\FvXjnSX.exe
  2⤵
  PID:7752
- C:\Windows\System\fBbTFBt.exe
  C:\Windows\System\fBbTFBt.exe
  2⤵
  PID:7780
- C:\Windows\System\LHmlwvW.exe
  C:\Windows\System\LHmlwvW.exe
  2⤵
  PID:7800
- C:\Windows\System\LTKtjHy.exe
  C:\Windows\System\LTKtjHy.exe
  2⤵
  PID:7824
- C:\Windows\System\LHqTBjS.exe
  C:\Windows\System\LHqTBjS.exe
  2⤵
  PID:7844
- C:\Windows\System\EtzhQsE.exe
  C:\Windows\System\EtzhQsE.exe
  2⤵
  PID:7868
- C:\Windows\System\aZGTfCT.exe
  C:\Windows\System\aZGTfCT.exe
  2⤵
  PID:7884
- C:\Windows\System\zhTYNvj.exe
  C:\Windows\System\zhTYNvj.exe
  2⤵
  PID:7928
- C:\Windows\System\mJTpqLd.exe
  C:\Windows\System\mJTpqLd.exe
  2⤵
  PID:7952
- C:\Windows\System\TnfdPDJ.exe
  C:\Windows\System\TnfdPDJ.exe
  2⤵
  PID:7980
- C:\Windows\System\UADfJXu.exe
  C:\Windows\System\UADfJXu.exe
  2⤵
  PID:8088
- C:\Windows\System\mRmvRhy.exe
  C:\Windows\System\mRmvRhy.exe
  2⤵
  PID:8112
- C:\Windows\System\OzOfzQl.exe
  C:\Windows\System\OzOfzQl.exe
  2⤵
  PID:8132
- C:\Windows\System\bfcOIPD.exe
  C:\Windows\System\bfcOIPD.exe
  2⤵
  PID:8164
- C:\Windows\System\iVrIkmZ.exe
  C:\Windows\System\iVrIkmZ.exe
  2⤵
  PID:8180
- C:\Windows\System\tflvmMi.exe
  C:\Windows\System\tflvmMi.exe
  2⤵
  PID:7248
- C:\Windows\System\FCmVbIk.exe
  C:\Windows\System\FCmVbIk.exe
  2⤵
  PID:7312
- C:\Windows\System\lcukrHP.exe
  C:\Windows\System\lcukrHP.exe
  2⤵
  PID:7360
- C:\Windows\System\VngsYef.exe
  C:\Windows\System\VngsYef.exe
  2⤵
  PID:7396
- C:\Windows\System\kASPiIw.exe
  C:\Windows\System\kASPiIw.exe
  2⤵
  PID:7464
- C:\Windows\System\BYIOFpC.exe
  C:\Windows\System\BYIOFpC.exe
  2⤵
  PID:7576
- C:\Windows\System\oWPiqqJ.exe
  C:\Windows\System\oWPiqqJ.exe
  2⤵
  PID:7620
- C:\Windows\System\AXaVHoL.exe
  C:\Windows\System\AXaVHoL.exe
  2⤵
  PID:7760
- C:\Windows\System\IONVMLx.exe
  C:\Windows\System\IONVMLx.exe
  2⤵
  PID:7840
- C:\Windows\System\SIjDqiL.exe
  C:\Windows\System\SIjDqiL.exe
  2⤵
  PID:7936
- C:\Windows\System\GKaxZCw.exe
  C:\Windows\System\GKaxZCw.exe
  2⤵
  PID:7916
- C:\Windows\System\vEcOpqf.exe
  C:\Windows\System\vEcOpqf.exe
  2⤵
  PID:8028
- C:\Windows\System\mORQMfx.exe
  C:\Windows\System\mORQMfx.exe
  2⤵
  PID:7964
- C:\Windows\System\MOVSzVN.exe
  C:\Windows\System\MOVSzVN.exe
  2⤵
  PID:8048
- C:\Windows\System\WuZHSxH.exe
  C:\Windows\System\WuZHSxH.exe
  2⤵
  PID:8068
- C:\Windows\System\AjMkbWp.exe
  C:\Windows\System\AjMkbWp.exe
  2⤵
  PID:8176
- C:\Windows\System\vSPxoPJ.exe
  C:\Windows\System\vSPxoPJ.exe
  2⤵
  PID:8156
- C:\Windows\System\zqOvfrN.exe
  C:\Windows\System\zqOvfrN.exe
  2⤵
  PID:6508
- C:\Windows\System\mslDpTJ.exe
  C:\Windows\System\mslDpTJ.exe
  2⤵
  PID:7356
- C:\Windows\System\OYunvNN.exe
  C:\Windows\System\OYunvNN.exe
  2⤵
  PID:7776
- C:\Windows\System\kWqdoZU.exe
  C:\Windows\System\kWqdoZU.exe
  2⤵
  PID:7880
- C:\Windows\System\KWYHJCA.exe
  C:\Windows\System\KWYHJCA.exe
  2⤵
  PID:8044
- C:\Windows\System\wnZMvrJ.exe
  C:\Windows\System\wnZMvrJ.exe
  2⤵
  PID:8032
- C:\Windows\System\skOISvA.exe
  C:\Windows\System\skOISvA.exe
  2⤵
  PID:8172
- C:\Windows\System\kpzHaWv.exe
  C:\Windows\System\kpzHaWv.exe
  2⤵
  PID:7188
- C:\Windows\System\bHQXGfU.exe
  C:\Windows\System\bHQXGfU.exe
  2⤵
  PID:8020
- C:\Windows\System\wNHLfTD.exe
  C:\Windows\System\wNHLfTD.exe
  2⤵
  PID:6952
- C:\Windows\System\Etjbuls.exe
  C:\Windows\System\Etjbuls.exe
  2⤵
  PID:7640
- C:\Windows\System\vnUwJQT.exe
  C:\Windows\System\vnUwJQT.exe
  2⤵
  PID:8024
- C:\Windows\System\ssniYFE.exe
  C:\Windows\System\ssniYFE.exe
  2⤵
  PID:8240
- C:\Windows\System\luRZTQW.exe
  C:\Windows\System\luRZTQW.exe
  2⤵
  PID:8276
- C:\Windows\System\MSLeRcG.exe
  C:\Windows\System\MSLeRcG.exe
  2⤵
  PID:8300
- C:\Windows\System\JYHTcIZ.exe
  C:\Windows\System\JYHTcIZ.exe
  2⤵
  PID:8324
- C:\Windows\System\RVhJKyC.exe
  C:\Windows\System\RVhJKyC.exe
  2⤵
  PID:8372
- C:\Windows\System\TXVDLOB.exe
  C:\Windows\System\TXVDLOB.exe
  2⤵
  PID:8388
- C:\Windows\System\CwTUPyy.exe
  C:\Windows\System\CwTUPyy.exe
  2⤵
  PID:8416
- C:\Windows\System\hgclUbE.exe
  C:\Windows\System\hgclUbE.exe
  2⤵
  PID:8460
- C:\Windows\System\mNRheui.exe
  C:\Windows\System\mNRheui.exe
  2⤵
  PID:8484
- C:\Windows\System\GgSrlLl.exe
  C:\Windows\System\GgSrlLl.exe
  2⤵
  PID:8500
- C:\Windows\System\VJodrBC.exe
  C:\Windows\System\VJodrBC.exe
  2⤵
  PID:8520
- C:\Windows\System\EYqELQt.exe
  C:\Windows\System\EYqELQt.exe
  2⤵
  PID:8540
- C:\Windows\System\zHHCMvB.exe
  C:\Windows\System\zHHCMvB.exe
  2⤵
  PID:8564
- C:\Windows\System\TLVuoDG.exe
  C:\Windows\System\TLVuoDG.exe
  2⤵
  PID:8592
- C:\Windows\System\XBpEUGm.exe
  C:\Windows\System\XBpEUGm.exe
  2⤵
  PID:8616
- C:\Windows\System\MHeACaN.exe
  C:\Windows\System\MHeACaN.exe
  2⤵
  PID:8632
- C:\Windows\System\ZcRkwzz.exe
  C:\Windows\System\ZcRkwzz.exe
  2⤵
  PID:8656
- C:\Windows\System\WsLjPKs.exe
  C:\Windows\System\WsLjPKs.exe
  2⤵
  PID:8676
- C:\Windows\System\AVMzNnD.exe
  C:\Windows\System\AVMzNnD.exe
  2⤵
  PID:8700
- C:\Windows\System\aZrBqzD.exe
  C:\Windows\System\aZrBqzD.exe
  2⤵
  PID:8736
- C:\Windows\System\euvgfMf.exe
  C:\Windows\System\euvgfMf.exe
  2⤵
  PID:8804
- C:\Windows\System\attMVub.exe
  C:\Windows\System\attMVub.exe
  2⤵
  PID:8856
- C:\Windows\System\dBqdWNS.exe
  C:\Windows\System\dBqdWNS.exe
  2⤵
  PID:8876
- C:\Windows\System\yzfxFGI.exe
  C:\Windows\System\yzfxFGI.exe
  2⤵
  PID:8904
- C:\Windows\System\ueFfrvo.exe
  C:\Windows\System\ueFfrvo.exe
  2⤵
  PID:8932
- C:\Windows\System\auBmMWG.exe
  C:\Windows\System\auBmMWG.exe
  2⤵
  PID:8960
- C:\Windows\System\XgYyazI.exe
  C:\Windows\System\XgYyazI.exe
  2⤵
  PID:8976
- C:\Windows\System\RlBKPLd.exe
  C:\Windows\System\RlBKPLd.exe
  2⤵
  PID:9016
- C:\Windows\System\sALvoSm.exe
  C:\Windows\System\sALvoSm.exe
  2⤵
  PID:9040
- C:\Windows\System\cBMybPP.exe
  C:\Windows\System\cBMybPP.exe
  2⤵
  PID:9060
- C:\Windows\System\LRjyXRX.exe
  C:\Windows\System\LRjyXRX.exe
  2⤵
  PID:9080
- C:\Windows\System\WNtZbsb.exe
  C:\Windows\System\WNtZbsb.exe
  2⤵
  PID:9140
- C:\Windows\System\offzDaC.exe
  C:\Windows\System\offzDaC.exe
  2⤵
  PID:9176
- C:\Windows\System\VxrFaTg.exe
  C:\Windows\System\VxrFaTg.exe
  2⤵
  PID:9196
- C:\Windows\System\VoHGjGY.exe
  C:\Windows\System\VoHGjGY.exe
  2⤵
  PID:9212
- C:\Windows\System\OOqFnoj.exe
  C:\Windows\System\OOqFnoj.exe
  2⤵
  PID:8204
- C:\Windows\System\HPXQQur.exe
  C:\Windows\System\HPXQQur.exe
  2⤵
  PID:8272
- C:\Windows\System\zxBTbIT.exe
  C:\Windows\System\zxBTbIT.exe
  2⤵
  PID:8260
- C:\Windows\System\ebkSxyR.exe
  C:\Windows\System\ebkSxyR.exe
  2⤵
  PID:8356
- C:\Windows\System\tgWqKAh.exe
  C:\Windows\System\tgWqKAh.exe
  2⤵
  PID:8444
- C:\Windows\System\SNWrzMc.exe
  C:\Windows\System\SNWrzMc.exe
  2⤵
  PID:8516
- C:\Windows\System\bSmmHhi.exe
  C:\Windows\System\bSmmHhi.exe
  2⤵
  PID:8536
- C:\Windows\System\lmNOaNJ.exe
  C:\Windows\System\lmNOaNJ.exe
  2⤵
  PID:8584
- C:\Windows\System\KrRkoOK.exe
  C:\Windows\System\KrRkoOK.exe
  2⤵
  PID:8640
- C:\Windows\System\eWONlyX.exe
  C:\Windows\System\eWONlyX.exe
  2⤵
  PID:8668
- C:\Windows\System\OHPKsNy.exe
  C:\Windows\System\OHPKsNy.exe
  2⤵
  PID:8848
- C:\Windows\System\hOECFZs.exe
  C:\Windows\System\hOECFZs.exe
  2⤵
  PID:8920
- C:\Windows\System\pZgStxT.exe
  C:\Windows\System\pZgStxT.exe
  2⤵
  PID:8968
- C:\Windows\System\KpDNrbH.exe
  C:\Windows\System\KpDNrbH.exe
  2⤵
  PID:9004
- C:\Windows\System\TXIVHbs.exe
  C:\Windows\System\TXIVHbs.exe
  2⤵
  PID:9108
- C:\Windows\System\BaHaVIJ.exe
  C:\Windows\System\BaHaVIJ.exe
  2⤵
  PID:9136
- C:\Windows\System\vSQEgXC.exe
  C:\Windows\System\vSQEgXC.exe
  2⤵
  PID:9192
- C:\Windows\System\ozAiGsM.exe
  C:\Windows\System\ozAiGsM.exe
  2⤵
  PID:8228
- C:\Windows\System\aYEQzyM.exe
  C:\Windows\System\aYEQzyM.exe
  2⤵
  PID:8436
- C:\Windows\System\cRIaiUh.exe
  C:\Windows\System\cRIaiUh.exe
  2⤵
  PID:8728
- C:\Windows\System\smreQYP.exe
  C:\Windows\System\smreQYP.exe
  2⤵
  PID:8884
- C:\Windows\System\HXYIfPA.exe
  C:\Windows\System\HXYIfPA.exe
  2⤵
  PID:8952
- C:\Windows\System\RtjySnq.exe
  C:\Windows\System\RtjySnq.exe
  2⤵
  PID:8380
- C:\Windows\System\vTfnUpr.exe
  C:\Windows\System\vTfnUpr.exe
  2⤵
  PID:8332
- C:\Windows\System\FAIpCCV.exe
  C:\Windows\System\FAIpCCV.exe
  2⤵
  PID:8944
- C:\Windows\System\hTEWeyG.exe
  C:\Windows\System\hTEWeyG.exe
  2⤵
  PID:9028
- C:\Windows\System\Uxembqk.exe
  C:\Windows\System\Uxembqk.exe
  2⤵
  PID:9072
- C:\Windows\System\OzIzrCL.exe
  C:\Windows\System\OzIzrCL.exe
  2⤵
  PID:9232
- C:\Windows\System\jtmczuD.exe
  C:\Windows\System\jtmczuD.exe
  2⤵
  PID:9264
- C:\Windows\System\zPDGanA.exe
  C:\Windows\System\zPDGanA.exe
  2⤵
  PID:9292
- C:\Windows\System\YIDwJxX.exe
  C:\Windows\System\YIDwJxX.exe
  2⤵
  PID:9316
- C:\Windows\System\CbrDJbY.exe
  C:\Windows\System\CbrDJbY.exe
  2⤵
  PID:9332
- C:\Windows\System\ZIsLEDY.exe
  C:\Windows\System\ZIsLEDY.exe
  2⤵
  PID:9380
- C:\Windows\System\iYILvTD.exe
  C:\Windows\System\iYILvTD.exe
  2⤵
  PID:9408
- C:\Windows\System\rwhyVwi.exe
  C:\Windows\System\rwhyVwi.exe
  2⤵
  PID:9424
- C:\Windows\System\AvqGmmQ.exe
  C:\Windows\System\AvqGmmQ.exe
  2⤵
  PID:9464
- C:\Windows\System\HTodion.exe
  C:\Windows\System\HTodion.exe
  2⤵
  PID:9484
- C:\Windows\System\JYEUbIK.exe
  C:\Windows\System\JYEUbIK.exe
  2⤵
  PID:9508
- C:\Windows\System\fZZZgFf.exe
  C:\Windows\System\fZZZgFf.exe
  2⤵
  PID:9528
- C:\Windows\System\osiXlPt.exe
  C:\Windows\System\osiXlPt.exe
  2⤵
  PID:9548
- C:\Windows\System\ngJPZDO.exe
  C:\Windows\System\ngJPZDO.exe
  2⤵
  PID:9580
- C:\Windows\System\HFuZmce.exe
  C:\Windows\System\HFuZmce.exe
  2⤵
  PID:9604
- C:\Windows\System\eTsprha.exe
  C:\Windows\System\eTsprha.exe
  2⤵
  PID:9620
- C:\Windows\System\nsiagTV.exe
  C:\Windows\System\nsiagTV.exe
  2⤵
  PID:9652
- C:\Windows\System\SdjpHjN.exe
  C:\Windows\System\SdjpHjN.exe
  2⤵
  PID:9692
- C:\Windows\System\TSCyGNp.exe
  C:\Windows\System\TSCyGNp.exe
  2⤵
  PID:9720
- C:\Windows\System\LohdiMB.exe
  C:\Windows\System\LohdiMB.exe
  2⤵
  PID:9760
- C:\Windows\System\crhtPwC.exe
  C:\Windows\System\crhtPwC.exe
  2⤵
  PID:9780
- C:\Windows\System\UOBahVO.exe
  C:\Windows\System\UOBahVO.exe
  2⤵
  PID:9800
- C:\Windows\System\yBqiaHJ.exe
  C:\Windows\System\yBqiaHJ.exe
  2⤵
  PID:9820
- C:\Windows\System\INESuiU.exe
  C:\Windows\System\INESuiU.exe
  2⤵
  PID:9864
- C:\Windows\System\kVQkyJr.exe
  C:\Windows\System\kVQkyJr.exe
  2⤵
  PID:9896
- C:\Windows\System\HjMuYrU.exe
  C:\Windows\System\HjMuYrU.exe
  2⤵
  PID:9916
- C:\Windows\System\pAJZZba.exe
  C:\Windows\System\pAJZZba.exe
  2⤵
  PID:9936
- C:\Windows\System\qwrOqPo.exe
  C:\Windows\System\qwrOqPo.exe
  2⤵
  PID:9960
- C:\Windows\System\gzZbaff.exe
  C:\Windows\System\gzZbaff.exe
  2⤵
  PID:9984
- C:\Windows\System\DvAURje.exe
  C:\Windows\System\DvAURje.exe
  2⤵
  PID:10000
- C:\Windows\System\sPjzafk.exe
  C:\Windows\System\sPjzafk.exe
  2⤵
  PID:10024
- C:\Windows\System\UKdAQNy.exe
  C:\Windows\System\UKdAQNy.exe
  2⤵
  PID:10048
- C:\Windows\System\gHVTboI.exe
  C:\Windows\System\gHVTboI.exe
  2⤵
  PID:10096
- C:\Windows\System\dMdDJRS.exe
  C:\Windows\System\dMdDJRS.exe
  2⤵
  PID:10152
- C:\Windows\System\bdmjrYv.exe
  C:\Windows\System\bdmjrYv.exe
  2⤵
  PID:10172
- C:\Windows\System\POATmwE.exe
  C:\Windows\System\POATmwE.exe
  2⤵
  PID:10192
- C:\Windows\System\ywNOSvh.exe
  C:\Windows\System\ywNOSvh.exe
  2⤵
  PID:10212
- C:\Windows\System\JHFRLNY.exe
  C:\Windows\System\JHFRLNY.exe
  2⤵
  PID:8572
- C:\Windows\System\kUoJVGr.exe
  C:\Windows\System\kUoJVGr.exe
  2⤵
  PID:9256
- C:\Windows\System\luouHnZ.exe
  C:\Windows\System\luouHnZ.exe
  2⤵
  PID:9308
- C:\Windows\System\oleslqi.exe
  C:\Windows\System\oleslqi.exe
  2⤵
  PID:9356
- C:\Windows\System\AvSneCR.exe
  C:\Windows\System\AvSneCR.exe
  2⤵
  PID:9416
- C:\Windows\System\vcOorQq.exe
  C:\Windows\System\vcOorQq.exe
  2⤵
  PID:9536
- C:\Windows\System\zomyqxG.exe
  C:\Windows\System\zomyqxG.exe
  2⤵
  PID:9628
- C:\Windows\System\Fyjgqci.exe
  C:\Windows\System\Fyjgqci.exe
  2⤵
  PID:9756
- C:\Windows\System\FybDvJm.exe
  C:\Windows\System\FybDvJm.exe
  2⤵
  PID:9792
- C:\Windows\System\HgpIqZV.exe
  C:\Windows\System\HgpIqZV.exe
  2⤵
  PID:8708
- C:\Windows\System\kNkYcGm.exe
  C:\Windows\System\kNkYcGm.exe
  2⤵
  PID:9880
- C:\Windows\System\bmlKoIN.exe
  C:\Windows\System\bmlKoIN.exe
  2⤵
  PID:9956
- C:\Windows\System\mlTtGNG.exe
  C:\Windows\System\mlTtGNG.exe
  2⤵
  PID:9952
- C:\Windows\System\IyyniuZ.exe
  C:\Windows\System\IyyniuZ.exe
  2⤵
  PID:10136
- C:\Windows\System\RGJijhG.exe
  C:\Windows\System\RGJijhG.exe
  2⤵
  PID:10164
- C:\Windows\System\FmmGfUi.exe
  C:\Windows\System\FmmGfUi.exe
  2⤵
  PID:10236
- C:\Windows\System\kBinKcT.exe
  C:\Windows\System\kBinKcT.exe
  2⤵
  PID:9456
- C:\Windows\System\QtRyHXE.exe
  C:\Windows\System\QtRyHXE.exe
  2⤵
  PID:9600
- C:\Windows\System\tIuTdGZ.exe
  C:\Windows\System\tIuTdGZ.exe
  2⤵
  PID:9788
- C:\Windows\System\LotBHba.exe
  C:\Windows\System\LotBHba.exe
  2⤵
  PID:9648
- C:\Windows\System\PbIoxCE.exe
  C:\Windows\System\PbIoxCE.exe
  2⤵
  PID:9928
- C:\Windows\System\ZuZosBj.exe
  C:\Windows\System\ZuZosBj.exe
  2⤵
  PID:10168
- C:\Windows\System\nQaEwiu.exe
  C:\Windows\System\nQaEwiu.exe
  2⤵
  PID:10224
- C:\Windows\System\NVkRiCW.exe
  C:\Windows\System\NVkRiCW.exe
  2⤵
  PID:9612
- C:\Windows\System\ICOitjm.exe
  C:\Windows\System\ICOitjm.exe
  2⤵
  PID:10108
- C:\Windows\System\DaInrwF.exe
  C:\Windows\System\DaInrwF.exe
  2⤵
  PID:9704
- C:\Windows\System\LdtLQQC.exe
  C:\Windows\System\LdtLQQC.exe
  2⤵
  PID:10248
- C:\Windows\System\ZaHeGXi.exe
  C:\Windows\System\ZaHeGXi.exe
  2⤵
  PID:10268
- C:\Windows\System\dvzqaeQ.exe
  C:\Windows\System\dvzqaeQ.exe
  2⤵
  PID:10288
- C:\Windows\System\iYQZqUJ.exe
  C:\Windows\System\iYQZqUJ.exe
  2⤵
  PID:10312
- C:\Windows\System\jLbizlP.exe
  C:\Windows\System\jLbizlP.exe
  2⤵
  PID:10328
- C:\Windows\System\qdIlILX.exe
  C:\Windows\System\qdIlILX.exe
  2⤵
  PID:10356
- C:\Windows\System\yHIFAdD.exe
  C:\Windows\System\yHIFAdD.exe
  2⤵
  PID:10372
- C:\Windows\System\CQnGQvi.exe
  C:\Windows\System\CQnGQvi.exe
  2⤵
  PID:10396
- C:\Windows\System\pRTaEUw.exe
  C:\Windows\System\pRTaEUw.exe
  2⤵
  PID:10416
- C:\Windows\System\ihaUXmJ.exe
  C:\Windows\System\ihaUXmJ.exe
  2⤵
  PID:10452
- C:\Windows\System\LTsKdzr.exe
  C:\Windows\System\LTsKdzr.exe
  2⤵
  PID:10476
- C:\Windows\System\YoEeqiO.exe
  C:\Windows\System\YoEeqiO.exe
  2⤵
  PID:10520
- C:\Windows\System\NVTmzSV.exe
  C:\Windows\System\NVTmzSV.exe
  2⤵
  PID:10540
- C:\Windows\System\hEbZnfX.exe
  C:\Windows\System\hEbZnfX.exe
  2⤵
  PID:10592
- C:\Windows\System\qRONhDb.exe
  C:\Windows\System\qRONhDb.exe
  2⤵
  PID:10624
- C:\Windows\System\mftARkl.exe
  C:\Windows\System\mftARkl.exe
  2⤵
  PID:10672
- C:\Windows\System\AXLCDhd.exe
  C:\Windows\System\AXLCDhd.exe
  2⤵
  PID:10696
- C:\Windows\System\ohYzSwY.exe
  C:\Windows\System\ohYzSwY.exe
  2⤵
  PID:10716
- C:\Windows\System\LuUaxKD.exe
  C:\Windows\System\LuUaxKD.exe
  2⤵
  PID:10732
- C:\Windows\System\pOwImYW.exe
  C:\Windows\System\pOwImYW.exe
  2⤵
  PID:10752
- C:\Windows\System\ZaxlPqO.exe
  C:\Windows\System\ZaxlPqO.exe
  2⤵
  PID:10772
- C:\Windows\System\TQNnmzy.exe
  C:\Windows\System\TQNnmzy.exe
  2⤵
  PID:10820
- C:\Windows\System\DKvuPgl.exe
  C:\Windows\System\DKvuPgl.exe
  2⤵
  PID:10836
- C:\Windows\System\hRBlLiA.exe
  C:\Windows\System\hRBlLiA.exe
  2⤵
  PID:10864
- C:\Windows\System\kiZpjPy.exe
  C:\Windows\System\kiZpjPy.exe
  2⤵
  PID:10880
- C:\Windows\System\HDXahIX.exe
  C:\Windows\System\HDXahIX.exe
  2⤵
  PID:10900
- C:\Windows\System\nkRIbiG.exe
  C:\Windows\System\nkRIbiG.exe
  2⤵
  PID:10940
- C:\Windows\System\NgbrIbc.exe
  C:\Windows\System\NgbrIbc.exe
  2⤵
  PID:10964
- C:\Windows\System\WpQubdq.exe
  C:\Windows\System\WpQubdq.exe
  2⤵
  PID:10996
- C:\Windows\System\mClITpo.exe
  C:\Windows\System\mClITpo.exe
  2⤵
  PID:11020
- C:\Windows\System\FMqBxQw.exe
  C:\Windows\System\FMqBxQw.exe
  2⤵
  PID:11040
- C:\Windows\System\yKHUBap.exe
  C:\Windows\System\yKHUBap.exe
  2⤵
  PID:11084
- C:\Windows\System\GUdzZCX.exe
  C:\Windows\System\GUdzZCX.exe
  2⤵
  PID:11104
- C:\Windows\System\VIUcSfF.exe
  C:\Windows\System\VIUcSfF.exe
  2⤵
  PID:11144
- C:\Windows\System\ykXHYdK.exe
  C:\Windows\System\ykXHYdK.exe
  2⤵
  PID:11164
- C:\Windows\System\XdyVIhL.exe
  C:\Windows\System\XdyVIhL.exe
  2⤵
  PID:11184
- C:\Windows\System\KoiEwto.exe
  C:\Windows\System\KoiEwto.exe
  2⤵
  PID:10584
- C:\Windows\System\OoYSqvf.exe
  C:\Windows\System\OoYSqvf.exe
  2⤵
  PID:10632
- C:\Windows\System\EzFpatt.exe
  C:\Windows\System\EzFpatt.exe
  2⤵
  PID:10668
- C:\Windows\System\XCNWCJw.exe
  C:\Windows\System\XCNWCJw.exe
  2⤵
  PID:10712
- C:\Windows\System\MYvmEUo.exe
  C:\Windows\System\MYvmEUo.exe
  2⤵
  PID:10760
- C:\Windows\System\OqSNACX.exe
  C:\Windows\System\OqSNACX.exe
  2⤵
  PID:10872
- C:\Windows\System\dLWpYne.exe
  C:\Windows\System\dLWpYne.exe
  2⤵
  PID:10896
- C:\Windows\System\JSrEBkb.exe
  C:\Windows\System\JSrEBkb.exe
  2⤵
  PID:10932
- C:\Windows\System\HAcNvJW.exe
  C:\Windows\System\HAcNvJW.exe
  2⤵
  PID:11036
- C:\Windows\System\bCkvntw.exe
  C:\Windows\System\bCkvntw.exe
  2⤵
  PID:11056
- C:\Windows\System\ZjDMZwL.exe
  C:\Windows\System\ZjDMZwL.exe
  2⤵
  PID:11132
- C:\Windows\System\oeEZjqN.exe
  C:\Windows\System\oeEZjqN.exe
  2⤵
  PID:11256
- C:\Windows\System\dvgztND.exe
  C:\Windows\System\dvgztND.exe
  2⤵
  PID:10296
- C:\Windows\System\iJgMRnV.exe
  C:\Windows\System\iJgMRnV.exe
  2⤵
  PID:10348
- C:\Windows\System\jVmNxfi.exe
  C:\Windows\System\jVmNxfi.exe
  2⤵
  PID:10432
- C:\Windows\System\fdDhHNi.exe
  C:\Windows\System\fdDhHNi.exe
  2⤵
  PID:10384
- C:\Windows\System\kLomJHr.exe
  C:\Windows\System\kLomJHr.exe
  2⤵
  PID:10440
- C:\Windows\System\sykLzrl.exe
  C:\Windows\System\sykLzrl.exe
  2⤵
  PID:10572
- C:\Windows\System\JqRhsZM.exe
  C:\Windows\System\JqRhsZM.exe
  2⤵
  PID:10616
- C:\Windows\System\ZWBQPwa.exe
  C:\Windows\System\ZWBQPwa.exe
  2⤵
  PID:11028
- C:\Windows\System\PtLypdU.exe
  C:\Windows\System\PtLypdU.exe
  2⤵
  PID:10816
- C:\Windows\System\fVjTjep.exe
  C:\Windows\System\fVjTjep.exe
  2⤵
  PID:11224
- C:\Windows\System\MPQXCqK.exe
  C:\Windows\System\MPQXCqK.exe
  2⤵
  PID:10368
- C:\Windows\System\DXcfLfj.exe
  C:\Windows\System\DXcfLfj.exe
  2⤵
  PID:10500
- C:\Windows\System\hCUsIuZ.exe
  C:\Windows\System\hCUsIuZ.exe
  2⤵
  PID:3548
- C:\Windows\System\dZdPlwQ.exe
  C:\Windows\System\dZdPlwQ.exe
  2⤵
  PID:10892
- C:\Windows\System\TNOXeLX.exe
  C:\Windows\System\TNOXeLX.exe
  2⤵
  PID:11068
- C:\Windows\System\fJLEsNe.exe
  C:\Windows\System\fJLEsNe.exe
  2⤵
  PID:10612
- C:\Windows\System\sZDBGjC.exe
  C:\Windows\System\sZDBGjC.exe
  2⤵
  PID:11248
- C:\Windows\System\ckbhtQd.exe
  C:\Windows\System\ckbhtQd.exe
  2⤵
  PID:11288
- C:\Windows\System\ehbMhJb.exe
  C:\Windows\System\ehbMhJb.exe
  2⤵
  PID:11308
- C:\Windows\System\CgHXZaB.exe
  C:\Windows\System\CgHXZaB.exe
  2⤵
  PID:11336
- C:\Windows\System\OVgeTSj.exe
  C:\Windows\System\OVgeTSj.exe
  2⤵
  PID:11376
- C:\Windows\System\avYcYeR.exe
  C:\Windows\System\avYcYeR.exe
  2⤵
  PID:11448
- C:\Windows\System\PLNjdMq.exe
  C:\Windows\System\PLNjdMq.exe
  2⤵
  PID:11480
- C:\Windows\System\VHKtOJm.exe
  C:\Windows\System\VHKtOJm.exe
  2⤵
  PID:11500
- C:\Windows\System\WaGzkqV.exe
  C:\Windows\System\WaGzkqV.exe
  2⤵
  PID:11516
- C:\Windows\System\wVtgTix.exe
  C:\Windows\System\wVtgTix.exe
  2⤵
  PID:11532
- C:\Windows\System\OjTQtBh.exe
  C:\Windows\System\OjTQtBh.exe
  2⤵
  PID:11552
- C:\Windows\System\duaUoYR.exe
  C:\Windows\System\duaUoYR.exe
  2⤵
  PID:11568
- C:\Windows\System\DqlbUMH.exe
  C:\Windows\System\DqlbUMH.exe
  2⤵
  PID:11632
- C:\Windows\System\xkFgqCd.exe
  C:\Windows\System\xkFgqCd.exe
  2⤵
  PID:11652
- C:\Windows\System\iyQysuH.exe
  C:\Windows\System\iyQysuH.exe
  2⤵
  PID:11708
- C:\Windows\System\ceLZAqi.exe
  C:\Windows\System\ceLZAqi.exe
  2⤵
  PID:11752
- C:\Windows\System\krZEUPh.exe
  C:\Windows\System\krZEUPh.exe
  2⤵
  PID:11780
- C:\Windows\System\dIfTnBq.exe
  C:\Windows\System\dIfTnBq.exe
  2⤵
  PID:11804
- C:\Windows\System\CIVpofL.exe
  C:\Windows\System\CIVpofL.exe
  2⤵
  PID:11820
- C:\Windows\System\sobZRzb.exe
  C:\Windows\System\sobZRzb.exe
  2⤵
  PID:11844
- C:\Windows\System\UejFmfv.exe
  C:\Windows\System\UejFmfv.exe
  2⤵
  PID:11880
- C:\Windows\System\VGtWFYE.exe
  C:\Windows\System\VGtWFYE.exe
  2⤵
  PID:11908
- C:\Windows\System\WwYKkqD.exe
  C:\Windows\System\WwYKkqD.exe
  2⤵
  PID:11936
- C:\Windows\System\CgDBAiZ.exe
  C:\Windows\System\CgDBAiZ.exe
  2⤵
  PID:11968
- C:\Windows\System\eevSMjR.exe
  C:\Windows\System\eevSMjR.exe
  2⤵
  PID:12012
- C:\Windows\System\ODEEODO.exe
  C:\Windows\System\ODEEODO.exe
  2⤵
  PID:12036
- C:\Windows\System\udRorXZ.exe
  C:\Windows\System\udRorXZ.exe
  2⤵
  PID:12056
- C:\Windows\System\GGCoPLN.exe
  C:\Windows\System\GGCoPLN.exe
  2⤵
  PID:12092
- C:\Windows\System\SUCcbew.exe
  C:\Windows\System\SUCcbew.exe
  2⤵
  PID:12112
- C:\Windows\System\gliLYki.exe
  C:\Windows\System\gliLYki.exe
  2⤵
  PID:12136
- C:\Windows\System\ZKQpQEJ.exe
  C:\Windows\System\ZKQpQEJ.exe
  2⤵
  PID:12160
- C:\Windows\System\UGOasjz.exe
  C:\Windows\System\UGOasjz.exe
  2⤵
  PID:12204
- C:\Windows\System\ObxLTxS.exe
  C:\Windows\System\ObxLTxS.exe
  2⤵
  PID:12232
- C:\Windows\System\ObGEvKh.exe
  C:\Windows\System\ObGEvKh.exe
  2⤵
  PID:12264
- C:\Windows\System\TwqYUCM.exe
  C:\Windows\System\TwqYUCM.exe
  2⤵
  PID:12280
- C:\Windows\System\DwcjZrH.exe
  C:\Windows\System\DwcjZrH.exe
  2⤵
  PID:11116
- C:\Windows\System\eBLFlmU.exe
  C:\Windows\System\eBLFlmU.exe
  2⤵
  PID:11352
- C:\Windows\System\BHuInYo.exe
  C:\Windows\System\BHuInYo.exe
  2⤵
  PID:11372
- C:\Windows\System\TMXUTad.exe
  C:\Windows\System\TMXUTad.exe
  2⤵
  PID:11472
- C:\Windows\System\dAVgFmE.exe
  C:\Windows\System\dAVgFmE.exe
  2⤵
  PID:11560
- C:\Windows\System\TVdUavV.exe
  C:\Windows\System\TVdUavV.exe
  2⤵
  PID:11588
- C:\Windows\System\NxTVFOb.exe
  C:\Windows\System\NxTVFOb.exe
  2⤵
  PID:11580
- C:\Windows\System\SKlomBl.exe
  C:\Windows\System\SKlomBl.exe
  2⤵
  PID:11684
- C:\Windows\System\wpymaBo.exe
  C:\Windows\System\wpymaBo.exe
  2⤵
  PID:11748
- C:\Windows\System\rqzDkgB.exe
  C:\Windows\System\rqzDkgB.exe
  2⤵
  PID:11812
- C:\Windows\System\QyhLRkb.exe
  C:\Windows\System\QyhLRkb.exe
  2⤵
  PID:11840
- C:\Windows\System\KWQxJUT.exe
  C:\Windows\System\KWQxJUT.exe
  2⤵
  PID:11920
- C:\Windows\System\jlOakoG.exe
  C:\Windows\System\jlOakoG.exe
  2⤵
  PID:12072
- C:\Windows\System\gSQQCqC.exe
  C:\Windows\System\gSQQCqC.exe
  2⤵
  PID:12120
- C:\Windows\System\GldSuKV.exe
  C:\Windows\System\GldSuKV.exe
  2⤵
  PID:12152
- C:\Windows\System\xFFSbzI.exe
  C:\Windows\System\xFFSbzI.exe
  2⤵
  PID:12212
- C:\Windows\System\aORtAsi.exe
  C:\Windows\System\aORtAsi.exe
  2⤵
  PID:11124
- C:\Windows\System\TCFZCJL.exe
  C:\Windows\System\TCFZCJL.exe
  2⤵
  PID:11496
- C:\Windows\System\JqapWPm.exe
  C:\Windows\System\JqapWPm.exe
  2⤵
  PID:11428
- C:\Windows\System\PZrZbJA.exe
  C:\Windows\System\PZrZbJA.exe
  2⤵
  PID:10984
- C:\Windows\System\ugWrlju.exe
  C:\Windows\System\ugWrlju.exe
  2⤵
  PID:11788
- C:\Windows\System\rBQbxpp.exe
  C:\Windows\System\rBQbxpp.exe
  2⤵
  PID:11492
- C:\Windows\System\bAecyCt.exe
  C:\Windows\System\bAecyCt.exe
  2⤵
  PID:11924
- C:\Windows\System\AEAXIID.exe
  C:\Windows\System\AEAXIID.exe
  2⤵
  PID:12104
- C:\Windows\System\aaESdVa.exe
  C:\Windows\System\aaESdVa.exe
  2⤵
  PID:12252
- C:\Windows\System\IGfAzCN.exe
  C:\Windows\System\IGfAzCN.exe
  2⤵
  PID:11524
- C:\Windows\System\AENqhJf.exe
  C:\Windows\System\AENqhJf.exe
  2⤵
  PID:11664
- C:\Windows\System\bjwueIM.exe
  C:\Windows\System\bjwueIM.exe
  2⤵
  PID:10952
- C:\Windows\System\ttaPyLZ.exe
  C:\Windows\System\ttaPyLZ.exe
  2⤵
  PID:12336
- C:\Windows\System\UlxjstX.exe
  C:\Windows\System\UlxjstX.exe
  2⤵
  PID:12372
- C:\Windows\System\cQRKxJf.exe
  C:\Windows\System\cQRKxJf.exe
  2⤵
  PID:12388
- C:\Windows\System\lvQMNJo.exe
  C:\Windows\System\lvQMNJo.exe
  2⤵
  PID:12416
- C:\Windows\System\XGUEXQp.exe
  C:\Windows\System\XGUEXQp.exe
  2⤵
  PID:12440
- C:\Windows\System\bRDKVbi.exe
  C:\Windows\System\bRDKVbi.exe
  2⤵
  PID:12460
- C:\Windows\System\vpMVlfc.exe
  C:\Windows\System\vpMVlfc.exe
  2⤵
  PID:12476
- C:\Windows\System\VijHKPA.exe
  C:\Windows\System\VijHKPA.exe
  2⤵
  PID:12496
- C:\Windows\System\eXwGFoV.exe
  C:\Windows\System\eXwGFoV.exe
  2⤵
  PID:12516
- C:\Windows\System\asIRovP.exe
  C:\Windows\System\asIRovP.exe
  2⤵
  PID:12588
- C:\Windows\System\fLVEpDd.exe
  C:\Windows\System\fLVEpDd.exe
  2⤵
  PID:12604
- C:\Windows\System\YOafhYR.exe
  C:\Windows\System\YOafhYR.exe
  2⤵
  PID:12628
- C:\Windows\System\uXGkcOY.exe
  C:\Windows\System\uXGkcOY.exe
  2⤵
  PID:12652
- C:\Windows\System\mxpajek.exe
  C:\Windows\System\mxpajek.exe
  2⤵
  PID:12672
- C:\Windows\System\vsWRCia.exe
  C:\Windows\System\vsWRCia.exe
  2⤵
  PID:12696
- C:\Windows\System\vgsSuSG.exe
  C:\Windows\System\vgsSuSG.exe
  2⤵
  PID:12748
- C:\Windows\System\gsxTcNQ.exe
  C:\Windows\System\gsxTcNQ.exe
  2⤵
  PID:12780
- C:\Windows\System\WHLbibH.exe
  C:\Windows\System\WHLbibH.exe
  2⤵
  PID:12812
- C:\Windows\System\wKpOqWk.exe
  C:\Windows\System\wKpOqWk.exe
  2⤵
  PID:12832
- C:\Windows\System\sHFVDSQ.exe
  C:\Windows\System\sHFVDSQ.exe
  2⤵
  PID:12852
- C:\Windows\System\wIAtPCY.exe
  C:\Windows\System\wIAtPCY.exe
  2⤵
  PID:12884
- C:\Windows\System\vsWkEGj.exe
  C:\Windows\System\vsWkEGj.exe
  2⤵
  PID:12912
- C:\Windows\System\mAFbNzj.exe
  C:\Windows\System\mAFbNzj.exe
  2⤵
  PID:12936
- C:\Windows\System\qtSoXZV.exe
  C:\Windows\System\qtSoXZV.exe
  2⤵
  PID:12968
- C:\Windows\System\qURGGQQ.exe
  C:\Windows\System\qURGGQQ.exe
  2⤵
  PID:13020
- C:\Windows\System\cOUbWkf.exe
  C:\Windows\System\cOUbWkf.exe
  2⤵
  PID:13044
- C:\Windows\System\PlagWOt.exe
  C:\Windows\System\PlagWOt.exe
  2⤵
  PID:13072
- C:\Windows\System\XCVBvGu.exe
  C:\Windows\System\XCVBvGu.exe
  2⤵
  PID:13092
- C:\Windows\System\bKMBoLK.exe
  C:\Windows\System\bKMBoLK.exe
  2⤵
  PID:13116
- C:\Windows\System\LNmZFMJ.exe
  C:\Windows\System\LNmZFMJ.exe
  2⤵
  PID:13132
- C:\Windows\System\YIOriyG.exe
  C:\Windows\System\YIOriyG.exe
  2⤵
  PID:13164
- C:\Windows\System\djxkhVN.exe
  C:\Windows\System\djxkhVN.exe
  2⤵
  PID:13216
- C:\Windows\System\IFJRcre.exe
  C:\Windows\System\IFJRcre.exe
  2⤵
  PID:13240
- C:\Windows\System\aldhhhe.exe
  C:\Windows\System\aldhhhe.exe
  2⤵
  PID:13256
- C:\Windows\System\lgQTvxp.exe
  C:\Windows\System\lgQTvxp.exe
  2⤵
  PID:13300
- C:\Windows\System\BAoScaP.exe
  C:\Windows\System\BAoScaP.exe
  2⤵
  PID:11396
- C:\Windows\System\QNoAcFG.exe
  C:\Windows\System\QNoAcFG.exe
  2⤵
  PID:12316
- C:\Windows\System\PsEgtjn.exe
  C:\Windows\System\PsEgtjn.exe
  2⤵
  PID:12352
- C:\Windows\System\erbXAgh.exe
  C:\Windows\System\erbXAgh.exe
  2⤵
  PID:12428
- C:\Windows\System\UcePPDV.exe
  C:\Windows\System\UcePPDV.exe
  2⤵
  PID:4592
- C:\Windows\System\dWxYnlR.exe
  C:\Windows\System\dWxYnlR.exe
  2⤵
  PID:2672
- C:\Windows\System\IPTvIdk.exe
  C:\Windows\System\IPTvIdk.exe
  2⤵
  PID:12548
- C:\Windows\System\wOaFsrz.exe
  C:\Windows\System\wOaFsrz.exe
  2⤵
  PID:12584
- C:\Windows\System\lKIEgKd.exe
  C:\Windows\System\lKIEgKd.exe
  2⤵
  PID:12624
- C:\Windows\System\fTjUiJF.exe
  C:\Windows\System\fTjUiJF.exe
  2⤵
  PID:12692
- C:\Windows\System\ZHswLEY.exe
  C:\Windows\System\ZHswLEY.exe
  2⤵
  PID:12732
- C:\Windows\System\gLikjiV.exe
  C:\Windows\System\gLikjiV.exe
  2⤵
  PID:11876
- C:\Windows\System\nDHRgwy.exe
  C:\Windows\System\nDHRgwy.exe
  2⤵
  PID:12844
- C:\Windows\System\UnDkvhJ.exe
  C:\Windows\System\UnDkvhJ.exe
  2⤵
  PID:12924
- C:\Windows\System\CswVLpD.exe
  C:\Windows\System\CswVLpD.exe
  2⤵
  PID:12964
- C:\Windows\System\tSQwYHp.exe
  C:\Windows\System\tSQwYHp.exe
  2⤵
  PID:12552
- C:\Windows\System\htGobiK.exe
  C:\Windows\System\htGobiK.exe
  2⤵
  PID:12904
- C:\Windows\System\JVDHvEX.exe
  C:\Windows\System\JVDHvEX.exe
  2⤵
  PID:3080
- C:\Windows\System\MXEQtgq.exe
  C:\Windows\System\MXEQtgq.exe
  2⤵
  PID:13012
- C:\Windows\System\zbUzwvh.exe
  C:\Windows\System\zbUzwvh.exe
  2⤵
  PID:13192
- C:\Windows\System\ahmJmWm.exe
  C:\Windows\System\ahmJmWm.exe
  2⤵
  PID:13064
- C:\Windows\System\oEmVVYT.exe
  C:\Windows\System\oEmVVYT.exe
  2⤵
  PID:13308
- C:\Windows\System\DMyLgfM.exe
  C:\Windows\System\DMyLgfM.exe
  2⤵
  PID:4344
- C:\Windows\System\snqTbtR.exe
  C:\Windows\System\snqTbtR.exe
  2⤵
  PID:2300
- C:\Windows\System\KTHxzyp.exe
  C:\Windows\System\KTHxzyp.exe
  2⤵
  PID:4756
- C:\Windows\System\CtRtCYl.exe
  C:\Windows\System\CtRtCYl.exe
  2⤵
  PID:1016
- C:\Windows\System\CAthbii.exe
  C:\Windows\System\CAthbii.exe
  2⤵
  PID:13068
- C:\Windows\System\UmdHNmB.exe
  C:\Windows\System\UmdHNmB.exe
  2⤵
  PID:13284
- C:\Windows\System\nciYPid.exe
  C:\Windows\System\nciYPid.exe
  2⤵
  PID:13252
- C:\Windows\System\LomUyMZ.exe
  C:\Windows\System\LomUyMZ.exe
  2⤵
  PID:12360
- C:\Windows\System\FoZZOpV.exe
  C:\Windows\System\FoZZOpV.exe
  2⤵
  PID:4436
- C:\Windows\System\PBXkpbn.exe
  C:\Windows\System\PBXkpbn.exe
  2⤵
  PID:2736
- C:\Windows\System\DRlKAIC.exe
  C:\Windows\System\DRlKAIC.exe
  2⤵
  PID:3532
- C:\Windows\System\QFiwLaq.exe
  C:\Windows\System\QFiwLaq.exe
  2⤵
  PID:4832
- C:\Windows\System\CrNKJqp.exe
  C:\Windows\System\CrNKJqp.exe
  2⤵
  PID:12532
- C:\Windows\System\zmAfWJs.exe
  C:\Windows\System\zmAfWJs.exe
  2⤵
  PID:428
- C:\Windows\System\jAnplsu.exe
  C:\Windows\System\jAnplsu.exe
  2⤵
  PID:12620
- C:\Windows\System\YrXoaKd.exe
  C:\Windows\System\YrXoaKd.exe
  2⤵
  PID:4900
- C:\Windows\System\crSnBJS.exe
  C:\Windows\System\crSnBJS.exe
  2⤵
  PID:2744
- C:\Windows\System\cYXDSrx.exe
  C:\Windows\System\cYXDSrx.exe
  2⤵
  PID:12684
- C:\Windows\System\cXyTYhH.exe
  C:\Windows\System\cXyTYhH.exe
  2⤵
  PID:13104
- C:\Windows\System\FxLMGjK.exe
  C:\Windows\System\FxLMGjK.exe
  2⤵
  PID:2392
- C:\Windows\System\Mgwwbfi.exe
  C:\Windows\System\Mgwwbfi.exe
  2⤵
  PID:3308
- C:\Windows\System\IRprECc.exe
  C:\Windows\System\IRprECc.exe
  2⤵
  PID:1208
- C:\Windows\System\ruzkVks.exe
  C:\Windows\System\ruzkVks.exe
  2⤵
  PID:1648
- C:\Windows\System\SHXOLNA.exe
  C:\Windows\System\SHXOLNA.exe
  2⤵
  PID:3840
- C:\Windows\System\SQMeKab.exe
  C:\Windows\System\SQMeKab.exe
  2⤵
  PID:4752
- C:\Windows\System\uOKiORf.exe
  C:\Windows\System\uOKiORf.exe
  2⤵
  PID:3932
- C:\Windows\System\vdgiKgM.exe
  C:\Windows\System\vdgiKgM.exe
  2⤵
  PID:12368
- C:\Windows\System\AqJbfXb.exe
  C:\Windows\System\AqJbfXb.exe
  2⤵
  PID:12332
- C:\Windows\System\ramdifd.exe
  C:\Windows\System\ramdifd.exe
  2⤵
  PID:12808
- C:\Windows\System\XOCifZX.exe
  C:\Windows\System\XOCifZX.exe
  2⤵
  PID:12744
- C:\Windows\System\kKjZXms.exe
  C:\Windows\System\kKjZXms.exe
  2⤵
  PID:2864
- C:\Windows\System\xHvGSDh.exe
  C:\Windows\System\xHvGSDh.exe
  2⤵
  PID:3864
- C:\Windows\System\ocpBLzs.exe
  C:\Windows\System\ocpBLzs.exe
  2⤵
  PID:5100
- C:\Windows\System\cPmJgyq.exe
  C:\Windows\System\cPmJgyq.exe
  2⤵
  PID:2952
- C:\Windows\System\XgsjyFe.exe
  C:\Windows\System\XgsjyFe.exe
  2⤵
  PID:2740
- C:\Windows\System\BVkGpiM.exe
  C:\Windows\System\BVkGpiM.exe
  2⤵
  PID:12768
- C:\Windows\System\XqxhnOw.exe
  C:\Windows\System\XqxhnOw.exe
  2⤵
  PID:1404
- C:\Windows\System\eGKzMhJ.exe
  C:\Windows\System\eGKzMhJ.exe
  2⤵
  PID:3724
- C:\Windows\System\bveXfIV.exe
  C:\Windows\System\bveXfIV.exe
  2⤵
  PID:2796
- C:\Windows\System\nTCzIzf.exe
  C:\Windows\System\nTCzIzf.exe
  2⤵
  PID:4948
- C:\Windows\System\HNYIDMV.exe
  C:\Windows\System\HNYIDMV.exe
  2⤵
  PID:464
- C:\Windows\System\tKNTZIh.exe
  C:\Windows\System\tKNTZIh.exe
  2⤵
  PID:1760
- C:\Windows\System\SgExocN.exe
  C:\Windows\System\SgExocN.exe
  2⤵
  PID:1448
- C:\Windows\System\VZYAmSo.exe
  C:\Windows\System\VZYAmSo.exe
  2⤵
  PID:3220
- C:\Windows\System\uODqUAj.exe
  C:\Windows\System\uODqUAj.exe
  2⤵
  PID:2984
- C:\Windows\System\FfUJxDL.exe
  C:\Windows\System\FfUJxDL.exe
  2⤵
  PID:4792
- C:\Windows\System\KmZmgBv.exe
  C:\Windows\System\KmZmgBv.exe
  2⤵
  PID:1900
- C:\Windows\System\OAzUHrs.exe
  C:\Windows\System\OAzUHrs.exe
  2⤵
  PID:1008
- C:\Windows\System\dQIAUeZ.exe
  C:\Windows\System\dQIAUeZ.exe
  2⤵
  PID:536
- C:\Windows\System\wSkHSyV.exe
  C:\Windows\System\wSkHSyV.exe
  2⤵
  PID:5008
- C:\Windows\System\dkuMVYv.exe
  C:\Windows\System\dkuMVYv.exe
  2⤵
  PID:752
- C:\Windows\System\PxMRJxG.exe
  C:\Windows\System\PxMRJxG.exe
  2⤵
  PID:3544
- C:\Windows\System\nKXSfYQ.exe
  C:\Windows\System\nKXSfYQ.exe
  2⤵
  PID:4152
- C:\Windows\System\HCCdjAk.exe
  C:\Windows\System\HCCdjAk.exe
  2⤵
  PID:4672
- C:\Windows\System\ikGYGGM.exe
  C:\Windows\System\ikGYGGM.exe
  2⤵
  PID:1704
- C:\Windows\System\hBOZGsm.exe
  C:\Windows\System\hBOZGsm.exe
  2⤵
  PID:3004
- C:\Windows\System\tjfGWwe.exe
  C:\Windows\System\tjfGWwe.exe
  2⤵
  PID:2060
- C:\Windows\System\LvXbTwM.exe
  C:\Windows\System\LvXbTwM.exe
  2⤵
  PID:892
- C:\Windows\System\dYtxPkN.exe
  C:\Windows\System\dYtxPkN.exe
  2⤵
  PID:1248
- C:\Windows\System\NWlqJYj.exe
  C:\Windows\System\NWlqJYj.exe
  2⤵
  PID:1828
- C:\Windows\System\iJEWrSB.exe
  C:\Windows\System\iJEWrSB.exe
  2⤵
  PID:12488
- C:\Windows\System\myCkZht.exe
  C:\Windows\System\myCkZht.exe
  2⤵
  PID:3608
- C:\Windows\System\XSxRMOt.exe
  C:\Windows\System\XSxRMOt.exe
  2⤵
  PID:3236
- C:\Windows\System\ShqFwyM.exe
  C:\Windows\System\ShqFwyM.exe
  2⤵
  PID:3008
- C:\Windows\System\xzqEoRW.exe
  C:\Windows\System\xzqEoRW.exe
  2⤵
  PID:432
- C:\Windows\System\dvxALXf.exe
  C:\Windows\System\dvxALXf.exe
  2⤵
  PID:3368
- C:\Windows\System\RwEFzJe.exe
  C:\Windows\System\RwEFzJe.exe
  2⤵
  PID:5152
- C:\Windows\System\dTBCoEs.exe
  C:\Windows\System\dTBCoEs.exe
  2⤵
  PID:3248
- C:\Windows\System\YQedKEE.exe
  C:\Windows\System\YQedKEE.exe
  2⤵
  PID:4572
- C:\Windows\System\TeofHDW.exe
  C:\Windows\System\TeofHDW.exe
  2⤵
  PID:888
- C:\Windows\System\aNZeeGa.exe
  C:\Windows\System\aNZeeGa.exe
  2⤵
  PID:2804
- C:\Windows\System\UcpOzdD.exe
  C:\Windows\System\UcpOzdD.exe
  2⤵
  PID:4316
- C:\Windows\System\Fllhlhq.exe
  C:\Windows\System\Fllhlhq.exe
  2⤵
  PID:5164
- C:\Windows\System\JAiHwFT.exe
  C:\Windows\System\JAiHwFT.exe
  2⤵
  PID:2252
- C:\Windows\System\sfPVjlU.exe
  C:\Windows\System\sfPVjlU.exe
  2⤵
  PID:4472
- C:\Windows\System\WSXGGuW.exe
  C:\Windows\System\WSXGGuW.exe
  2⤵
  PID:13324
- C:\Windows\System\gQhwLuq.exe
  C:\Windows\System\gQhwLuq.exe
  2⤵
  PID:13340
- C:\Windows\System\DoAzblC.exe
  C:\Windows\System\DoAzblC.exe
  2⤵
  PID:13356
- C:\Windows\System\lccjNFq.exe
  C:\Windows\System\lccjNFq.exe
  2⤵
  PID:13372
- C:\Windows\System\oBnoFTR.exe
  C:\Windows\System\oBnoFTR.exe
  2⤵
  PID:13388
- C:\Windows\System\VtsWzzN.exe
  C:\Windows\System\VtsWzzN.exe
  2⤵
  PID:13404
- C:\Windows\System\brmWdWN.exe
  C:\Windows\System\brmWdWN.exe
  2⤵
  PID:13420
- C:\Windows\System\ipDDDXg.exe
  C:\Windows\System\ipDDDXg.exe
  2⤵
  PID:13436
- C:\Windows\System\HYMWgmS.exe
  C:\Windows\System\HYMWgmS.exe
  2⤵
  PID:13452
- C:\Windows\System\ZSRflSK.exe
  C:\Windows\System\ZSRflSK.exe
  2⤵
  PID:13468
- C:\Windows\System\qeNBXGy.exe
  C:\Windows\System\qeNBXGy.exe
  2⤵
  PID:13484
- C:\Windows\System\mGTSESv.exe
  C:\Windows\System\mGTSESv.exe
  2⤵
  PID:13500
- C:\Windows\System\MSSYEBw.exe
  C:\Windows\System\MSSYEBw.exe
  2⤵
  PID:13516
- C:\Windows\System\yWRPRFe.exe
  C:\Windows\System\yWRPRFe.exe
  2⤵
  PID:13532
- C:\Windows\System\PMyANAr.exe
  C:\Windows\System\PMyANAr.exe
  2⤵
  PID:13548
- C:\Windows\System\jQEvyFw.exe
  C:\Windows\System\jQEvyFw.exe
  2⤵
  PID:13564
- C:\Windows\System\UUFFCjf.exe
  C:\Windows\System\UUFFCjf.exe
  2⤵
  PID:13580
- C:\Windows\System\rgpwurf.exe
  C:\Windows\System\rgpwurf.exe
  2⤵
  PID:13596
- C:\Windows\System\PeIgemj.exe
  C:\Windows\System\PeIgemj.exe
  2⤵
  PID:13612
- C:\Windows\System\InKQgKu.exe
  C:\Windows\System\InKQgKu.exe
  2⤵
  PID:13628
- C:\Windows\System\ZUMNQtq.exe
  C:\Windows\System\ZUMNQtq.exe
  2⤵
  PID:13644
- C:\Windows\System\PNCggsr.exe
  C:\Windows\System\PNCggsr.exe
  2⤵
  PID:13660
- C:\Windows\System\nujUonY.exe
  C:\Windows\System\nujUonY.exe
  2⤵
  PID:13676
- C:\Windows\System\pEnWWnx.exe
  C:\Windows\System\pEnWWnx.exe
  2⤵
  PID:13692
- C:\Windows\System\BvQPwPv.exe
  C:\Windows\System\BvQPwPv.exe
  2⤵
  PID:13708
- C:\Windows\System\WiAZfwb.exe
  C:\Windows\System\WiAZfwb.exe
  2⤵
  PID:13724
- C:\Windows\System\GGRjRLC.exe
  C:\Windows\System\GGRjRLC.exe
  2⤵
  PID:13740
- C:\Windows\System\FleXpyl.exe
  C:\Windows\System\FleXpyl.exe
  2⤵
  PID:13756
- C:\Windows\System\upBqYyj.exe
  C:\Windows\System\upBqYyj.exe
  2⤵
  PID:13772
- C:\Windows\System\oqIgECa.exe
  C:\Windows\System\oqIgECa.exe
  2⤵
  PID:13788
- C:\Windows\System\nFrMqKd.exe
  C:\Windows\System\nFrMqKd.exe
  2⤵
  PID:13804
- C:\Windows\System\wSHJKOA.exe
  C:\Windows\System\wSHJKOA.exe
  2⤵
  PID:13820
- C:\Windows\System\bFzljSW.exe
  C:\Windows\System\bFzljSW.exe
  2⤵
  PID:13840
- C:\Windows\System\KcPppua.exe
  C:\Windows\System\KcPppua.exe
  2⤵
  PID:13856
- C:\Windows\System\wzlLuXj.exe
  C:\Windows\System\wzlLuXj.exe
  2⤵
  PID:13872
- C:\Windows\System\JecItOu.exe
  C:\Windows\System\JecItOu.exe
  2⤵
  PID:13896
- C:\Windows\System\rBCArQg.exe
  C:\Windows\System\rBCArQg.exe
  2⤵
  PID:13920
- C:\Windows\System\Nfwpyfj.exe
  C:\Windows\System\Nfwpyfj.exe
  2⤵
  PID:13936
- C:\Windows\System\ObcjsYH.exe
  C:\Windows\System\ObcjsYH.exe
  2⤵
  PID:13952
- C:\Windows\System\XLgIxhy.exe
  C:\Windows\System\XLgIxhy.exe
  2⤵
  PID:13968
- C:\Windows\System\GExHluf.exe
  C:\Windows\System\GExHluf.exe
  2⤵
  PID:13984
- C:\Windows\System\hMbKDYz.exe
  C:\Windows\System\hMbKDYz.exe
  2⤵
  PID:14000
- C:\Windows\System\GTOjoxS.exe
  C:\Windows\System\GTOjoxS.exe
  2⤵
  PID:14016
- C:\Windows\System\gBnQdGF.exe
  C:\Windows\System\gBnQdGF.exe
  2⤵
  PID:14032
- C:\Windows\System\huvFPCg.exe
  C:\Windows\System\huvFPCg.exe
  2⤵
  PID:14048
- C:\Windows\System\FVkkXlB.exe
  C:\Windows\System\FVkkXlB.exe
  2⤵
  PID:14064
- C:\Windows\System\gUeEwbl.exe
  C:\Windows\System\gUeEwbl.exe
  2⤵
  PID:14080
- C:\Windows\System\mXUfJyR.exe
  C:\Windows\System\mXUfJyR.exe
  2⤵
  PID:14096
- C:\Windows\System\xiQbpnu.exe
  C:\Windows\System\xiQbpnu.exe
  2⤵
  PID:14112
- C:\Windows\System\pYAjOww.exe
  C:\Windows\System\pYAjOww.exe
  2⤵
  PID:14128
- C:\Windows\System\plClwMF.exe
  C:\Windows\System\plClwMF.exe
  2⤵
  PID:14144
- C:\Windows\System\fOnknmv.exe
  C:\Windows\System\fOnknmv.exe
  2⤵
  PID:14160
- C:\Windows\System\nABbbYh.exe
  C:\Windows\System\nABbbYh.exe
  2⤵
  PID:14176
- C:\Windows\System\wWiWuJQ.exe
  C:\Windows\System\wWiWuJQ.exe
  2⤵
  PID:14192
- C:\Windows\System\LrLomGz.exe
  C:\Windows\System\LrLomGz.exe
  2⤵
  PID:14208
- C:\Windows\System\XugvoWI.exe
  C:\Windows\System\XugvoWI.exe
  2⤵
  PID:14224
- C:\Windows\System\xVdrGiV.exe
  C:\Windows\System\xVdrGiV.exe
  2⤵
  PID:14240
- C:\Windows\System\DzUxIiD.exe
  C:\Windows\System\DzUxIiD.exe
  2⤵
  PID:14256
- C:\Windows\System\cuCgzZI.exe
  C:\Windows\System\cuCgzZI.exe
  2⤵
  PID:14272
- C:\Windows\System\yMunXaA.exe
  C:\Windows\System\yMunXaA.exe
  2⤵
  PID:14288
- C:\Windows\System\qOwnyPV.exe
  C:\Windows\System\qOwnyPV.exe
  2⤵
  PID:14304
- C:\Windows\System\rhRKQrt.exe
  C:\Windows\System\rhRKQrt.exe
  2⤵
  PID:14320
- C:\Windows\System\XajoDQT.exe
  C:\Windows\System\XajoDQT.exe
  2⤵
  PID:13316
- C:\Windows\System\vxGdYgE.exe
  C:\Windows\System\vxGdYgE.exe
  2⤵
  PID:13348
- C:\Windows\System\XIMpHer.exe
  C:\Windows\System\XIMpHer.exe
  2⤵
  PID:13380
- C:\Windows\System\LLKoyDr.exe
  C:\Windows\System\LLKoyDr.exe
  2⤵
  PID:13412
- C:\Windows\System\pXIZNby.exe
  C:\Windows\System\pXIZNby.exe
  2⤵
  PID:13444
- C:\Windows\System\kjKsjyV.exe
  C:\Windows\System\kjKsjyV.exe
  2⤵
  PID:13476
- C:\Windows\System\mFBTuYx.exe
  C:\Windows\System\mFBTuYx.exe
  2⤵
  PID:13508
- C:\Windows\System\RKBqRLu.exe
  C:\Windows\System\RKBqRLu.exe
  2⤵
  PID:13540
- C:\Windows\System\HtHUTSh.exe
  C:\Windows\System\HtHUTSh.exe
  2⤵
  PID:13572
- C:\Windows\System\DXXpnqC.exe
  C:\Windows\System\DXXpnqC.exe
  2⤵
  PID:13604
- C:\Windows\System\XQthuow.exe
  C:\Windows\System\XQthuow.exe
  2⤵
  PID:13636
- C:\Windows\System\cfoSHGt.exe
  C:\Windows\System\cfoSHGt.exe
  2⤵
  PID:13656
- C:\Windows\System\nrUXTkp.exe
  C:\Windows\System\nrUXTkp.exe
  2⤵
  PID:13688
- C:\Windows\System\fJNjKoK.exe
  C:\Windows\System\fJNjKoK.exe
  2⤵
  PID:13732
- C:\Windows\System\iEoUNwA.exe
  C:\Windows\System\iEoUNwA.exe
  2⤵
  PID:13780
- C:\Windows\System\QjyVEHi.exe
  C:\Windows\System\QjyVEHi.exe
  2⤵
  PID:5992
- C:\Windows\System\hwjwPHQ.exe
  C:\Windows\System\hwjwPHQ.exe
  2⤵
  PID:13848
- C:\Windows\System\CQTpGMl.exe
  C:\Windows\System\CQTpGMl.exe
  2⤵
  PID:13884
- C:\Windows\System\EOexFAR.exe
  C:\Windows\System\EOexFAR.exe
  2⤵
  PID:13928
- C:\Windows\System\UJxqUzE.exe
  C:\Windows\System\UJxqUzE.exe
  2⤵
  PID:13964
- C:\Windows\System\tuyEltd.exe
  C:\Windows\System\tuyEltd.exe
  2⤵
  PID:14012
- C:\Windows\System\QGHCwaY.exe
  C:\Windows\System\QGHCwaY.exe
  2⤵
  PID:14028
- C:\Windows\System\CzmXFnj.exe
  C:\Windows\System\CzmXFnj.exe
  2⤵
  PID:14076
- C:\Windows\System\JyQoRDw.exe
  C:\Windows\System\JyQoRDw.exe
  2⤵
  PID:14120
- C:\Windows\System\ngdNmZa.exe
  C:\Windows\System\ngdNmZa.exe
  2⤵
  PID:14188
- C:\Windows\System\GXJmfnS.exe
  C:\Windows\System\GXJmfnS.exe
  2⤵
  PID:14236
- C:\Windows\System\zJolxyM.exe
  C:\Windows\System\zJolxyM.exe
  2⤵
  PID:14268
- C:\Windows\System\tDSBOLZ.exe
  C:\Windows\System\tDSBOLZ.exe
  2⤵
  PID:14332
- C:\Windows\System\huDpvDp.exe
  C:\Windows\System\huDpvDp.exe
  2⤵
  PID:6832
- C:\Windows\System\nVrKVoM.exe
  C:\Windows\System\nVrKVoM.exe
  2⤵
  PID:13464
- C:\Windows\System\DwOZvmq.exe
  C:\Windows\System\DwOZvmq.exe
  2⤵
  PID:13528
- C:\Windows\System\UfgqxlC.exe
  C:\Windows\System\UfgqxlC.exe
  2⤵
  PID:13588
- C:\Windows\System\xJTVaZF.exe
  C:\Windows\System\xJTVaZF.exe
  2⤵
  PID:13652
- C:\Windows\System\wRlGgWh.exe
  C:\Windows\System\wRlGgWh.exe
  2⤵
  PID:13704
- C:\Windows\System\XNFbrEm.exe
  C:\Windows\System\XNFbrEm.exe
  2⤵
  PID:13748
- C:\Windows\System\fYJjwwJ.exe
  C:\Windows\System\fYJjwwJ.exe
  2⤵
  PID:6232
- C:\Windows\System\RLXvZky.exe
  C:\Windows\System\RLXvZky.exe
  2⤵
  PID:3420
- C:\Windows\System\crpgVbx.exe
  C:\Windows\System\crpgVbx.exe
  2⤵
  PID:13836
- C:\Windows\System\hciWRBc.exe
  C:\Windows\System\hciWRBc.exe
  2⤵
  PID:4820
- C:\Windows\System\oqvjMDa.exe
  C:\Windows\System\oqvjMDa.exe
  2⤵
  PID:6636
- C:\Windows\System\vKKTFRx.exe
  C:\Windows\System\vKKTFRx.exe
  2⤵
  PID:6944
- C:\Windows\System\LrHQJMI.exe
  C:\Windows\System\LrHQJMI.exe
  2⤵
  PID:384
- C:\Windows\System\TDNeyhJ.exe
  C:\Windows\System\TDNeyhJ.exe
  2⤵
  PID:13960
- C:\Windows\System\UUtUNDC.exe
  C:\Windows\System\UUtUNDC.exe
  2⤵
  PID:3820
- C:\Windows\System\hNhmOce.exe
  C:\Windows\System\hNhmOce.exe
  2⤵
  PID:14024
- C:\Windows\System\DhezKyK.exe
  C:\Windows\System\DhezKyK.exe
  2⤵
  PID:6564
- C:\Windows\System\iZtrGol.exe
  C:\Windows\System\iZtrGol.exe
  2⤵
  PID:14060
- C:\Windows\System\hWYPxIm.exe
  C:\Windows\System\hWYPxIm.exe
  2⤵
  PID:6316
- C:\Windows\System\KsKcvSB.exe
  C:\Windows\System\KsKcvSB.exe
  2⤵
  PID:6216
- C:\Windows\System\muvpEeM.exe
  C:\Windows\System\muvpEeM.exe
  2⤵
  PID:2008
- C:\Windows\System\guuJAjT.exe
  C:\Windows\System\guuJAjT.exe
  2⤵
  PID:2440
- C:\Windows\System\sKhHISb.exe
  C:\Windows\System\sKhHISb.exe
  2⤵
  PID:14104
- C:\Windows\System\vbNTcGJ.exe
  C:\Windows\System\vbNTcGJ.exe
  2⤵
  PID:6616
- C:\Windows\System\TEONcSp.exe
  C:\Windows\System\TEONcSp.exe
  2⤵
  PID:1460
- C:\Windows\System\YGepRyZ.exe
  C:\Windows\System\YGepRyZ.exe
  2⤵
  PID:7644
- C:\Windows\System\paFwDfk.exe
  C:\Windows\System\paFwDfk.exe
  2⤵
  PID:13336
- C:\Windows\System\JBiLgeb.exe
  C:\Windows\System\JBiLgeb.exe
  2⤵
  PID:7732
- C:\Windows\System\kkZJlWs.exe
  C:\Windows\System\kkZJlWs.exe
  2⤵
  PID:7808
- C:\Windows\System\VDQChif.exe
  C:\Windows\System\VDQChif.exe
  2⤵
  PID:7904
- C:\Windows\System\rrBYpxZ.exe
  C:\Windows\System\rrBYpxZ.exe
  2⤵
  PID:7908
- C:\Windows\System\hykeamD.exe
  C:\Windows\System\hykeamD.exe
  2⤵
  PID:3852
- C:\Windows\System\TtMofGp.exe
  C:\Windows\System\TtMofGp.exe
  2⤵
  PID:13828
- C:\Windows\System\NSWPpUC.exe
  C:\Windows\System\NSWPpUC.exe
  2⤵
  PID:13496
- C:\Windows\System\AaMUMYZ.exe
  C:\Windows\System\AaMUMYZ.exe
  2⤵
  PID:13620
- C:\Windows\System\yKGxXKa.exe
  C:\Windows\System\yKGxXKa.exe
  2⤵
  PID:13624
- C:\Windows\System\RsErAWm.exe
  C:\Windows\System\RsErAWm.exe
  2⤵
  PID:13908
- C:\Windows\System\frAWYHS.exe
  C:\Windows\System\frAWYHS.exe
  2⤵
  PID:13796
- C:\Windows\System\LIQQNzo.exe
  C:\Windows\System\LIQQNzo.exe
  2⤵
  PID:8096
- C:\Windows\System\OlDLsQn.exe
  C:\Windows\System\OlDLsQn.exe
  2⤵
  PID:13864
- C:\Windows\System\orqMojX.exe
  C:\Windows\System\orqMojX.exe
  2⤵
  PID:2884
- C:\Windows\System\obFBudR.exe
  C:\Windows\System\obFBudR.exe
  2⤵
  PID:7772
- C:\Windows\System\TIuKoio.exe
  C:\Windows\System\TIuKoio.exe
  2⤵
  PID:14284
- C:\Windows\System\rNKkrGh.exe
  C:\Windows\System\rNKkrGh.exe
  2⤵
  PID:14008
- C:\Windows\System\SUPUbAv.exe
  C:\Windows\System\SUPUbAv.exe
  2⤵
  PID:6516
- C:\Windows\System\WbltFcP.exe
  C:\Windows\System\WbltFcP.exe
  2⤵
  PID:6732
- C:\Windows\System\uuhUDFQ.exe
  C:\Windows\System\uuhUDFQ.exe
  2⤵
  PID:6792
- C:\Windows\System\TwrPrNC.exe
  C:\Windows\System\TwrPrNC.exe
  2⤵
  PID:8608
- C:\Windows\System\kaxPDuh.exe
  C:\Windows\System\kaxPDuh.exe
  2⤵
  PID:2588
- C:\Windows\System\ZEqMIwL.exe
  C:\Windows\System\ZEqMIwL.exe
  2⤵
  PID:7208
- C:\Windows\System\oxSMkPT.exe
  C:\Windows\System\oxSMkPT.exe
  2⤵
  PID:8748
- C:\Windows\System\rDqXfbA.exe
  C:\Windows\System\rDqXfbA.exe
  2⤵
  PID:14172
- C:\Windows\System\XPSbHkU.exe
  C:\Windows\System\XPSbHkU.exe
  2⤵
  PID:4864
- C:\Windows\System\mphVaIA.exe
  C:\Windows\System\mphVaIA.exe
  2⤵
  PID:7236
- C:\Windows\System\uDDcJwE.exe
  C:\Windows\System\uDDcJwE.exe
  2⤵
  PID:7564
- C:\Windows\System\nrfZtCZ.exe
  C:\Windows\System\nrfZtCZ.exe
  2⤵
  PID:7580
- C:\Windows\System\lXpDSyW.exe
  C:\Windows\System\lXpDSyW.exe
  2⤵
  PID:7460
- C:\Windows\System\jrekAxz.exe
  C:\Windows\System\jrekAxz.exe
  2⤵
  PID:8940
- C:\Windows\System\iMIBEwz.exe
  C:\Windows\System\iMIBEwz.exe
  2⤵
  PID:8948
- C:\Windows\System\LbZVXOT.exe
  C:\Windows\System\LbZVXOT.exe
  2⤵
  PID:9012
- C:\Windows\System\mrjQFip.exe
  C:\Windows\System\mrjQFip.exe
  2⤵
  PID:7508
- C:\Windows\System\DcbUyTX.exe
  C:\Windows\System\DcbUyTX.exe
  2⤵
  PID:7672
- C:\Windows\System\xTdEwRv.exe
  C:\Windows\System\xTdEwRv.exe
  2⤵
  PID:7816
- C:\Windows\System\zelQxpS.exe
  C:\Windows\System\zelQxpS.exe
  2⤵
  PID:4804
- C:\Windows\System\GPSNQCH.exe
  C:\Windows\System\GPSNQCH.exe
  2⤵
  PID:13364
- C:\Windows\System\glQWgeV.exe
  C:\Windows\System\glQWgeV.exe
  2⤵
  PID:9156
- C:\Windows\System\qgfITbT.exe
  C:\Windows\System\qgfITbT.exe
  2⤵
  PID:3964
- C:\Windows\System\QUMqgDA.exe
  C:\Windows\System\QUMqgDA.exe
  2⤵
  PID:13684
- C:\Windows\System\zjKIXgQ.exe
  C:\Windows\System\zjKIXgQ.exe
  2⤵
  PID:1992
- C:\Windows\System\CJziBlc.exe
  C:\Windows\System\CJziBlc.exe
  2⤵
  PID:8600
- C:\Windows\System\VGcsNuU.exe
  C:\Windows\System\VGcsNuU.exe
  2⤵
  PID:5044
- C:\Windows\System\tgwdMDl.exe
  C:\Windows\System\tgwdMDl.exe
  2⤵
  PID:6356
- C:\Windows\System\QrcYnoH.exe
  C:\Windows\System\QrcYnoH.exe
  2⤵
  PID:13716
- C:\Windows\System\HawADGz.exe
  C:\Windows\System\HawADGz.exe
  2⤵
  PID:2620
- C:\Windows\System\dOKHMMD.exe
  C:\Windows\System\dOKHMMD.exe
  2⤵
  PID:452
- C:\Windows\System\GnSZVDW.exe
  C:\Windows\System\GnSZVDW.exe
  2⤵
  PID:7812
- C:\Windows\System\NHNKSAj.exe
  C:\Windows\System\NHNKSAj.exe
  2⤵
  PID:8476
- C:\Windows\System\YrJvrNm.exe
  C:\Windows\System\YrJvrNm.exe
  2⤵
  PID:8512
- C:\Windows\System\DyUxzbN.exe
  C:\Windows\System\DyUxzbN.exe
  2⤵
  PID:7100
- C:\Windows\System\KCYywuA.exe
  C:\Windows\System\KCYywuA.exe
  2⤵
  PID:4156
- C:\Windows\System\SDTlBeX.exe
  C:\Windows\System\SDTlBeX.exe
  2⤵
  PID:8800
- C:\Windows\System\fSxIxxe.exe
  C:\Windows\System\fSxIxxe.exe
  2⤵
  PID:9056
- C:\Windows\System\OIsiTdp.exe
  C:\Windows\System\OIsiTdp.exe
  2⤵
  PID:7900
- C:\Windows\System\kBsrYKB.exe
  C:\Windows\System\kBsrYKB.exe
  2⤵
  PID:9244
- C:\Windows\System\dyusnsI.exe
  C:\Windows\System\dyusnsI.exe
  2⤵
  PID:9260
- C:\Windows\System\mCURpaR.exe
  C:\Windows\System\mCURpaR.exe
  2⤵
  PID:9344
- C:\Windows\System\IdsSAwp.exe
  C:\Windows\System\IdsSAwp.exe
  2⤵
  PID:9360
- C:\Windows\System\QZoeAqU.exe
  C:\Windows\System\QZoeAqU.exe
  2⤵
  PID:9496
- C:\Windows\System\koLOsab.exe
  C:\Windows\System\koLOsab.exe
  2⤵
  PID:9564
- C:\Windows\System\laBFeYB.exe
  C:\Windows\System\laBFeYB.exe
  2⤵
  PID:9596
- C:\Windows\System\tZjYCHV.exe
  C:\Windows\System\tZjYCHV.exe
  2⤵
  PID:9708
- C:\Windows\System\DObJoKC.exe
  C:\Windows\System\DObJoKC.exe
  2⤵
  PID:9744
- C:\Windows\System\juJpHTd.exe
  C:\Windows\System\juJpHTd.exe
  2⤵
  PID:9768
- C:\Windows\System\Xaztwsi.exe
  C:\Windows\System\Xaztwsi.exe
  2⤵
  PID:9844
- C:\Windows\System\POOHHom.exe
  C:\Windows\System\POOHHom.exe
  2⤵
  PID:8200
- C:\Windows\System\njWNjBV.exe
  C:\Windows\System\njWNjBV.exe
  2⤵
  PID:14056
- C:\Windows\System\NsYotft.exe
  C:\Windows\System\NsYotft.exe
  2⤵
  PID:8548
- C:\Windows\System\QxNGOSv.exe
  C:\Windows\System\QxNGOSv.exe
  2⤵
  PID:10064
- C:\Windows\System\gzfXMSr.exe
  C:\Windows\System\gzfXMSr.exe
  2⤵
  PID:2336
- C:\Windows\System\FMmIjBN.exe
  C:\Windows\System\FMmIjBN.exe
  2⤵
  PID:8776
- C:\Windows\System\NyRyShp.exe
  C:\Windows\System\NyRyShp.exe
  2⤵
  PID:7372
- C:\Windows\System\tZLjGWv.exe
  C:\Windows\System\tZLjGWv.exe
  2⤵
  PID:772
- C:\Windows\System\zLlPKLc.exe
  C:\Windows\System\zLlPKLc.exe
  2⤵
  PID:4552
- C:\Windows\System\dwmbzzZ.exe
  C:\Windows\System\dwmbzzZ.exe
  2⤵
  PID:7584
- C:\Windows\System\QiLYfgi.exe
  C:\Windows\System\QiLYfgi.exe
  2⤵
  PID:7552
- C:\Windows\System\CcWnUKQ.exe
  C:\Windows\System\CcWnUKQ.exe
  2⤵
  PID:7740
- C:\Windows\System\TRqQgyH.exe
  C:\Windows\System\TRqQgyH.exe
  2⤵
  PID:9048
- C:\Windows\System\EDuUyFE.exe
  C:\Windows\System\EDuUyFE.exe
  2⤵
  PID:1908
- C:\Windows\System\UuHYtYw.exe
  C:\Windows\System\UuHYtYw.exe
  2⤵
  PID:9860
- C:\Windows\System\cXdWpKY.exe
  C:\Windows\System\cXdWpKY.exe
  2⤵
  PID:13752
- C:\Windows\System\ifvlBNW.exe
  C:\Windows\System\ifvlBNW.exe
  2⤵
  PID:3480
- C:\Windows\System\ZZmbjoZ.exe
  C:\Windows\System\ZZmbjoZ.exe
  2⤵
  PID:13880
- C:\Windows\System\hAqviFc.exe
  C:\Windows\System\hAqviFc.exe
  2⤵
  PID:7300
- C:\Windows\System\wOPvFwi.exe
  C:\Windows\System\wOPvFwi.exe
  2⤵
  PID:4696
- C:\Windows\System\vfGxARu.exe
  C:\Windows\System\vfGxARu.exe
  2⤵
  PID:13948
- C:\Windows\System\xYXGimU.exe
  C:\Windows\System\xYXGimU.exe
  2⤵
  PID:8120
- C:\Windows\System\znMrwPt.exe
  C:\Windows\System\znMrwPt.exe
  2⤵
  PID:13812
- C:\Windows\System\HvxbLCV.exe
  C:\Windows\System\HvxbLCV.exe
  2⤵
  PID:9404
- C:\Windows\System\MsnlxId.exe
  C:\Windows\System\MsnlxId.exe
  2⤵
  PID:9560
- C:\Windows\System\LfMnRhK.exe
  C:\Windows\System\LfMnRhK.exe
  2⤵
  PID:9568
- C:\Windows\System\OCVHwuv.exe
  C:\Windows\System\OCVHwuv.exe
  2⤵
  PID:9680
- C:\Windows\System\tqUECzX.exe
  C:\Windows\System\tqUECzX.exe
  2⤵
  PID:9840
- C:\Windows\System\tqxvaDT.exe
  C:\Windows\System\tqxvaDT.exe
  2⤵
  PID:10036
- C:\Windows\System\EdXxjos.exe
  C:\Windows\System\EdXxjos.exe
  2⤵
  PID:14108
- C:\Windows\System\tLZGvSh.exe
  C:\Windows\System\tLZGvSh.exe
  2⤵
  PID:10640
- C:\Windows\System\nqSZoWY.exe
  C:\Windows\System\nqSZoWY.exe
  2⤵
  PID:7240
- C:\Windows\System\uIddEIg.exe
  C:\Windows\System\uIddEIg.exe
  2⤵
  PID:10680
- C:\Windows\System\fzjbYpU.exe
  C:\Windows\System\fzjbYpU.exe
  2⤵
  PID:9024
- C:\Windows\System\KYTKCsp.exe
  C:\Windows\System\KYTKCsp.exe
  2⤵
  PID:636
- C:\Windows\System\eVorZGY.exe
  C:\Windows\System\eVorZGY.exe
  2⤵
  PID:9700
- C:\Windows\System\TcFcuCl.exe
  C:\Windows\System\TcFcuCl.exe
  2⤵
  PID:10084
- C:\Windows\System\oKfNgCK.exe
  C:\Windows\System\oKfNgCK.exe
  2⤵
  PID:10012
- C:\Windows\System\hGIInlY.exe
  C:\Windows\System\hGIInlY.exe
  2⤵
  PID:11092
- C:\Windows\System\fawafnE.exe
  C:\Windows\System\fawafnE.exe
  2⤵
  PID:3832
- C:\Windows\System\YyNQaNW.exe
  C:\Windows\System\YyNQaNW.exe
  2⤵
  PID:10188
- C:\Windows\System\QUZHztv.exe
  C:\Windows\System\QUZHztv.exe
  2⤵
  PID:8412
- C:\Windows\System\AhIzoFq.exe
  C:\Windows\System\AhIzoFq.exe
  2⤵
  PID:9240
- C:\Windows\System\iFAVKTW.exe
  C:\Windows\System\iFAVKTW.exe
  2⤵
  PID:9396
- C:\Windows\System\daYrMMV.exe
  C:\Windows\System\daYrMMV.exe
  2⤵
  PID:8988
- C:\Windows\System\xWPmvxb.exe
  C:\Windows\System\xWPmvxb.exe
  2⤵
  PID:4508
- C:\Windows\System\WPyUQzb.exe
  C:\Windows\System\WPyUQzb.exe
  2⤵
  PID:4372
- C:\Windows\System\vKxYBAg.exe
  C:\Windows\System\vKxYBAg.exe
  2⤵
  PID:8288
- C:\Windows\System\HGRCjXz.exe
  C:\Windows\System\HGRCjXz.exe
  2⤵
  PID:9220
- C:\Windows\System\qfePzOY.exe
  C:\Windows\System\qfePzOY.exe
  2⤵
  PID:9300
- C:\Windows\System\mepyMiv.exe
  C:\Windows\System\mepyMiv.exe
  2⤵
  PID:10608
- C:\Windows\System\xxCFBrb.exe
  C:\Windows\System\xxCFBrb.exe
  2⤵
  PID:10656
- C:\Windows\System\XaPLpAN.exe
  C:\Windows\System\XaPLpAN.exe
  2⤵
  PID:9636
- C:\Windows\System\fNrZVRh.exe
  C:\Windows\System\fNrZVRh.exe
  2⤵
  PID:9732
- C:\Windows\System\qqolPQl.exe
  C:\Windows\System\qqolPQl.exe
  2⤵
  PID:10692
- C:\Windows\System\KXNNazR.exe
  C:\Windows\System\KXNNazR.exe
  2⤵
  PID:8984
- C:\Windows\System\VjMoTXD.exe
  C:\Windows\System\VjMoTXD.exe
  2⤵
  PID:10740
- C:\Windows\System\TYDbNxr.exe
  C:\Windows\System\TYDbNxr.exe
  2⤵
  PID:1964
- C:\Windows\System\GyKtOms.exe
  C:\Windows\System\GyKtOms.exe
  2⤵
  PID:4452
- C:\Windows\System\rsZlRCN.exe
  C:\Windows\System\rsZlRCN.exe
  2⤵
  PID:2360
- C:\Windows\System\LJRNhFc.exe
  C:\Windows\System\LJRNhFc.exe
  2⤵
  PID:3828
- C:\Windows\System\WRhyLSd.exe
  C:\Windows\System\WRhyLSd.exe
  2⤵
  PID:11112
- C:\Windows\System\NMguGXg.exe
  C:\Windows\System\NMguGXg.exe
  2⤵
  PID:4576
- C:\Windows\System\DpOukZk.exe
  C:\Windows\System\DpOukZk.exe
  2⤵
  PID:9388
- C:\Windows\System\UKSYFKk.exe
  C:\Windows\System\UKSYFKk.exe
  2⤵
  PID:8624
- C:\Windows\System\VzPeAvn.exe
  C:\Windows\System\VzPeAvn.exe
  2⤵
  PID:948
- C:\Windows\System\zhGHqPm.exe
  C:\Windows\System\zhGHqPm.exe
  2⤵
  PID:9168
- C:\Windows\System\gJysFwM.exe
  C:\Windows\System\gJysFwM.exe
  2⤵
  PID:4796
- C:\Windows\System\GANXNXW.exe
  C:\Windows\System\GANXNXW.exe
  2⤵
  PID:3988
- C:\Windows\System\hsovpjs.exe
  C:\Windows\System\hsovpjs.exe
  2⤵
  PID:8652
- C:\Windows\System\QlSeknW.exe
  C:\Windows\System\QlSeknW.exe
  2⤵
  PID:2196
- C:\Windows\System\JLDyAjZ.exe
  C:\Windows\System\JLDyAjZ.exe
  2⤵
  PID:11328
- C:\Windows\System\ssiNJYk.exe
  C:\Windows\System\ssiNJYk.exe
  2⤵
  PID:4940
- C:\Windows\System\vmcErTG.exe
  C:\Windows\System\vmcErTG.exe
  2⤵
  PID:10636
- C:\Windows\System\JTKChhn.exe
  C:\Windows\System\JTKChhn.exe
  2⤵
  PID:10304
- C:\Windows\System\Cacndva.exe
  C:\Windows\System\Cacndva.exe
  2⤵
  PID:4288
- C:\Windows\System\anPHIpJ.exe
  C:\Windows\System\anPHIpJ.exe
  2⤵
  PID:3028
- C:\Windows\System\NjcLQdz.exe
  C:\Windows\System\NjcLQdz.exe
  2⤵
  PID:624
- C:\Windows\System\IsjqyCY.exe
  C:\Windows\System\IsjqyCY.exe
  2⤵
  PID:4292
- C:\Windows\System\YCtgxNj.exe
  C:\Windows\System\YCtgxNj.exe
  2⤵
  PID:3204
- C:\Windows\System\qqDVHZo.exe
  C:\Windows\System\qqDVHZo.exe
  2⤵
  PID:9340
- C:\Windows\System\WLYllcl.exe
  C:\Windows\System\WLYllcl.exe
  2⤵
  PID:10080
- C:\Windows\System\fpJJPLa.exe
  C:\Windows\System\fpJJPLa.exe
  2⤵
  PID:11792
- C:\Windows\System\BCJJVQk.exe
  C:\Windows\System\BCJJVQk.exe
  2⤵
  PID:1812
- C:\Windows\System\BhVSCqX.exe
  C:\Windows\System\BhVSCqX.exe
  2⤵
  PID:2212
- C:\Windows\System\AihfYyM.exe
  C:\Windows\System\AihfYyM.exe
  2⤵
  PID:9716
- C:\Windows\System\yvWsKoE.exe
  C:\Windows\System\yvWsKoE.exe
  2⤵
  PID:4896
- C:\Windows\System\ydwmYek.exe
  C:\Windows\System\ydwmYek.exe
  2⤵
  PID:4884
- C:\Windows\System\nXgIHNA.exe
  C:\Windows\System\nXgIHNA.exe
  2⤵
  PID:11956
- C:\Windows\System\BcwumSd.exe
  C:\Windows\System\BcwumSd.exe
  2⤵
  PID:6908
- C:\Windows\System\McqWzSQ.exe
  C:\Windows\System\McqWzSQ.exe
  2⤵
  PID:1596
- C:\Windows\System\TwHbbdb.exe
  C:\Windows\System\TwHbbdb.exe
  2⤵
  PID:4184
- C:\Windows\System\jEJaaQt.exe
  C:\Windows\System\jEJaaQt.exe
  2⤵
  PID:10076
- C:\Windows\System\yBOsFOJ.exe
  C:\Windows\System\yBOsFOJ.exe
  2⤵
  PID:880
- C:\Windows\System\qPixStP.exe
  C:\Windows\System\qPixStP.exe
  2⤵
  PID:724
- C:\Windows\System\tNcuaQS.exe
  C:\Windows\System\tNcuaQS.exe
  2⤵
  PID:14220
- C:\Windows\System\HYDKjvh.exe
  C:\Windows\System\HYDKjvh.exe
  2⤵
  PID:3912
- C:\Windows\System\NvUBLDP.exe
  C:\Windows\System\NvUBLDP.exe
  2⤵
  PID:2632
- C:\Windows\System\XGtSOfv.exe
  C:\Windows\System\XGtSOfv.exe
  2⤵
  PID:1896
- C:\Windows\System\IKKLzOu.exe
  C:\Windows\System\IKKLzOu.exe
  2⤵
  PID:11384
- C:\Windows\System\iWTxxUF.exe
  C:\Windows\System\iWTxxUF.exe
  2⤵
  PID:2068
- C:\Windows\System\xRwjvRF.exe
  C:\Windows\System\xRwjvRF.exe
  2⤵
  PID:11404
- C:\Windows\System\JVhEvvd.exe
  C:\Windows\System\JVhEvvd.exe
  2⤵
  PID:3312
- C:\Windows\System\TKpDuzd.exe
  C:\Windows\System\TKpDuzd.exe
  2⤵
  PID:4544
- C:\Windows\System\rgoAtQn.exe
  C:\Windows\System\rgoAtQn.exe
  2⤵
  PID:11992
- C:\Windows\System\xNVaMRG.exe
  C:\Windows\System\xNVaMRG.exe
  2⤵
  PID:3020
- C:\Windows\System\KRilPyz.exe
  C:\Windows\System\KRilPyz.exe
  2⤵
  PID:12044
- C:\Windows\System\SLqdlVh.exe
  C:\Windows\System\SLqdlVh.exe
  2⤵
  PID:4496
- C:\Windows\System\IaWZkuO.exe
  C:\Windows\System\IaWZkuO.exe
  2⤵
  PID:3816
- C:\Windows\System\lPhHkHX.exe
  C:\Windows\System\lPhHkHX.exe
  2⤵
  PID:10976
- C:\Windows\System\irksysi.exe
  C:\Windows\System\irksysi.exe
  2⤵
  PID:1384
- C:\Windows\System\wCwzQtT.exe
  C:\Windows\System\wCwzQtT.exe
  2⤵
  PID:12328
- C:\Windows\System\fQwZBuh.exe
  C:\Windows\System\fQwZBuh.exe
  2⤵
  PID:12344
- C:\Windows\System\oBoRPXt.exe
  C:\Windows\System\oBoRPXt.exe
  2⤵
  PID:12396
- C:\Windows\System\ecguFDD.exe
  C:\Windows\System\ecguFDD.exe
  2⤵
  PID:2776
- C:\Windows\System\HmptNFX.exe
  C:\Windows\System\HmptNFX.exe
  2⤵
  PID:552
- C:\Windows\System\ecSdZKy.exe
  C:\Windows\System\ecSdZKy.exe
  2⤵
  PID:2468
- C:\Windows\System\uXhyYVg.exe
  C:\Windows\System\uXhyYVg.exe
  2⤵
  PID:11852
- C:\Windows\System\CSmmPSs.exe
  C:\Windows\System\CSmmPSs.exe
  2⤵
  PID:12660
- C:\Windows\System\QLOXEmm.exe
  C:\Windows\System\QLOXEmm.exe
  2⤵
  PID:11988
- C:\Windows\System\anCJdKF.exe
  C:\Windows\System\anCJdKF.exe
  2⤵
  PID:2724
- C:\Windows\System\pvxxutF.exe
  C:\Windows\System\pvxxutF.exe
  2⤵
  PID:3680
- C:\Windows\System\MeWoPSo.exe
  C:\Windows\System\MeWoPSo.exe
  2⤵
  PID:4376
- C:\Windows\System\mgTokYF.exe
  C:\Windows\System\mgTokYF.exe
  2⤵
  PID:540
- C:\Windows\System\NlLTBdN.exe
  C:\Windows\System\NlLTBdN.exe
  2⤵
  PID:3524
- C:\Windows\System\ShROpWT.exe
  C:\Windows\System\ShROpWT.exe
  2⤵
  PID:11508
- C:\Windows\System\BCDMpwR.exe
  C:\Windows\System\BCDMpwR.exe
  2⤵
  PID:9348
- C:\Windows\System\TPUoxnW.exe
  C:\Windows\System\TPUoxnW.exe
  2⤵
  PID:1920
- C:\Windows\System\eBrgZhQ.exe
  C:\Windows\System\eBrgZhQ.exe
  2⤵
  PID:11976
- C:\Windows\System\hPgPKOQ.exe
  C:\Windows\System\hPgPKOQ.exe
  2⤵
  PID:5168
- C:\Windows\System\ZdZhygl.exe
  C:\Windows\System\ZdZhygl.exe
  2⤵
  PID:12356
- C:\Windows\System\ZsEiraQ.exe
  C:\Windows\System\ZsEiraQ.exe
  2⤵
  PID:12788
- C:\Windows\System\HNHAqWL.exe
  C:\Windows\System\HNHAqWL.exe
  2⤵
  PID:12248
- C:\Windows\System\CfnFVqG.exe
  C:\Windows\System\CfnFVqG.exe
  2⤵
  PID:5588
- C:\Windows\System\hcXLCWF.exe
  C:\Windows\System\hcXLCWF.exe
  2⤵
  PID:5448
- C:\Windows\System\VqRezTd.exe
  C:\Windows\System\VqRezTd.exe
  2⤵
  PID:5452
- C:\Windows\System\pbaaQww.exe
  C:\Windows\System\pbaaQww.exe
  2⤵
  PID:4356
- C:\Windows\System\XpPukOg.exe
  C:\Windows\System\XpPukOg.exe
  2⤵
  PID:5812
- C:\Windows\System\uSPMqmB.exe
  C:\Windows\System\uSPMqmB.exe
  2⤵
  PID:5520
- C:\Windows\System\eXNrVsh.exe
  C:\Windows\System\eXNrVsh.exe
  2⤵
  PID:5760
- C:\Windows\System\MteURSk.exe
  C:\Windows\System\MteURSk.exe
  2⤵
  PID:13112
- C:\Windows\System\fCDJotp.exe
  C:\Windows\System\fCDJotp.exe
  2⤵
  PID:344
- C:\Windows\System\TWmgJGp.exe
  C:\Windows\System\TWmgJGp.exe
  2⤵
  PID:13000
- C:\Windows\System\LWoricX.exe
  C:\Windows\System\LWoricX.exe
  2⤵
  PID:9172
- C:\Windows\System\LgcQqcC.exe
  C:\Windows\System\LgcQqcC.exe
  2⤵
  PID:4604
- C:\Windows\System\aMiAazf.exe
  C:\Windows\System\aMiAazf.exe
  2⤵
  PID:2696
- C:\Windows\System\mkOXAOU.exe
  C:\Windows\System\mkOXAOU.exe
  2⤵
  PID:5256
- C:\Windows\System\pUpvEEz.exe
  C:\Windows\System\pUpvEEz.exe
  2⤵
  PID:60
- C:\Windows\System\GjYJjAG.exe
  C:\Windows\System\GjYJjAG.exe
  2⤵
  PID:11348
- C:\Windows\System\cvNIEif.exe
  C:\Windows\System\cvNIEif.exe
  2⤵
  PID:6092
- C:\Windows\System\XzAvtbY.exe
  C:\Windows\System\XzAvtbY.exe
  2⤵
  PID:5124
- C:\Windows\System\kMLSOgI.exe
  C:\Windows\System\kMLSOgI.exe
  2⤵
  PID:12384
- C:\Windows\System\PonbUdY.exe
  C:\Windows\System\PonbUdY.exe
  2⤵
  PID:12472
- C:\Windows\System\zlIjINx.exe
  C:\Windows\System\zlIjINx.exe
  2⤵
  PID:5868
- C:\Windows\System\jrxQeXw.exe
  C:\Windows\System\jrxQeXw.exe
  2⤵
  PID:12712
- C:\Windows\System\rnPCHAO.exe
  C:\Windows\System\rnPCHAO.exe
  2⤵
  PID:5340
- C:\Windows\System\kRpLiQg.exe
  C:\Windows\System\kRpLiQg.exe
  2⤵
  PID:6020
- C:\Windows\System\crHCGot.exe
  C:\Windows\System\crHCGot.exe
  2⤵
  PID:12928
- C:\Windows\System\SHPOGty.exe
  C:\Windows\System\SHPOGty.exe
  2⤵
  PID:5628
- C:\Windows\System\dYelprC.exe
  C:\Windows\System\dYelprC.exe
  2⤵
  PID:5380
- C:\Windows\System\lWfWsiy.exe
  C:\Windows\System\lWfWsiy.exe
  2⤵
  PID:5292
- C:\Windows\System\LsAPzzt.exe
  C:\Windows\System\LsAPzzt.exe
  2⤵
  PID:5616
- C:\Windows\System\AGhOdhl.exe
  C:\Windows\System\AGhOdhl.exe
  2⤵
  PID:13056
- C:\Windows\System\vGBSlmU.exe
  C:\Windows\System\vGBSlmU.exe
  2⤵
  PID:13100
- C:\Windows\System\gXRCJkL.exe
  C:\Windows\System\gXRCJkL.exe
  2⤵
  PID:13224
- C:\Windows\System\iqqhlTT.exe
  C:\Windows\System\iqqhlTT.exe
  2⤵
  PID:5852
- C:\Windows\System\ksCdcsZ.exe
  C:\Windows\System\ksCdcsZ.exe
  2⤵
  PID:5972
- C:\Windows\System\qbmiVub.exe
  C:\Windows\System\qbmiVub.exe
  2⤵
  PID:12228
- C:\Windows\System\Glcvqqp.exe
  C:\Windows\System\Glcvqqp.exe
  2⤵
  PID:9632
- C:\Windows\System\JWFTUfv.exe
  C:\Windows\System\JWFTUfv.exe
  2⤵
  PID:11596
- C:\Windows\System\bnNOlMV.exe
  C:\Windows\System\bnNOlMV.exe
  2⤵
  PID:5296

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_my3u4k4p.00x.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AsTMSCk.exe

Filesize
1.5MB

MD5
a54b0efd6f17ddc446cc7a5b52b60df3

SHA1
e9980f7de2640bd4f72064f668b96a84f67eda99

SHA256
cc0e9fd6642bda239aec2e2b5ffcec809580db459c1cf29e34cff40cb7bd16c6

SHA512
6cb9bcc5501626ab191a3b2334590cd50190f42a705ad065187ee5a32bac2ff8ed5c3d28fc175703e99aadf0f3ee79b7732a41fbf2320fc20429c883d1f3d875

Download Submit
C:\Windows\System\DTFCziM.exe

Filesize
1.5MB

MD5
159961ece1a0a10c4151e5c08996836d

SHA1
524995fded8d95a1979f3728b28b534e7232e682

SHA256
9236cbc8b5b868a9db62bdce83a0978478e6143f9a7863e1e9d7643cc5bf8b79

SHA512
0bb5be0f3e5033251382da82069c1a0003ca84d1f553e94fe3a24b457ad03a66a79e8286c0ae0f2cf9d3e5a6e1c2eb41673ee32e1ae12177c6adb25e8954bc20

Download Submit
C:\Windows\System\DqOvXgQ.exe

Filesize
1.5MB

MD5
a6c3d9ec0fc78dc40d90c2fae89660a5

SHA1
f4d5a7210c1dfb61c6d361304ba4dd7f816457e3

SHA256
95444c50cd5a1058e3fb25b381428d990cc31fe9b13e5b538c260761c588482a

SHA512
6211598d55cd0f381d7b92448d28ceec76127e170354f4ca221a45737f13bf403e0dfbdc50a2d2874c98d64a973c8738f2ef86c146c89968a488588190137e2e

Download Submit
C:\Windows\System\DyJJxjA.exe

Filesize
1.5MB

MD5
e12c9a09526b51b5b2f93734a80dced8

SHA1
278116d5077ed6de84539baaff9cdc3349be2dbe

SHA256
764c7de8a21c3baf94c7a579d5f59deec64556072f41d11dd35c66647ee1ac20

SHA512
8c635fc13346451ebed58bd738665d385c5bf4716b80d4cf57f64835af2fb72d088899a051c1875d8d8247a322efc6fdfe28a6a12ca788dd7760849a02197866

Download Submit
C:\Windows\System\FyUxKYv.exe

Filesize
1.5MB

MD5
24fea078454acc58f7490896188337a5

SHA1
a4c918156e25bc3e3f5340e4222eb7634a396114

SHA256
d96ec491cc0a5198be584bb9626a0594f97c15237b7aa3dba69b10edb66e5b67

SHA512
b7cbc3bb4f470d52894944a6ade537d044e5519e674498534cd4f724ea96877d23c29a1d7eb6acd334fba6c93e6548ffb55152836a6057b428ef618ac38afdf0

Download Submit
C:\Windows\System\GtoSiCl.exe

Filesize
1.5MB

MD5
e79f9d160696e7a5799ab15b28397f76

SHA1
add7b90798c7fcfad268c567a2aeb558f8dcc704

SHA256
9b4017a43ad74613177a2d1ece306742373d4d679bd6f6483569af6ada754e97

SHA512
d2c93bf7d003555812da68671aff20193e860cddd8b1c464bcfca9d156f2f618193e844a37dc42b128973146f8fdbbdf4760ba44e20ba50eec672dd102c5fb1e

Download Submit
C:\Windows\System\JFLRAcU.exe

Filesize
1.5MB

MD5
f3e28eda3b1526e9a4a8ff45a047dc63

SHA1
6b7e4764ead0af2a600773294bafdb11d126e0ec

SHA256
9421502f89eae9dd57596c5bf8fad56f6fed73cc3c9563007c799c69550be99b

SHA512
417a4d913195d92f9d1f86398ab04a7f0633633a2681bda6f50648e5788f3b7021f4b95539a67d23852649200ce67cd82ff9a9ff5a8644a5966020d66c8ef7e3

Download Submit
C:\Windows\System\MtMTsbJ.exe

Filesize
1.5MB

MD5
658fc956520b0b4c0bbe2a0a0c6e2f8b

SHA1
3ff8bbad5871be7ec5c6c40604aa9a81693fb71b

SHA256
112b8920db335505a375a520b2f7f2f417d1fdbe2ace2917a68e086b1a3ebb84

SHA512
0708499037226676e400db809b60c0f57ec76553b4f06f0eebaf97b7396f0c8a6400f888426c457a2c43de3846fe5cdfb8f8acc3cf8918c7e23fe84309560733

Download Submit
C:\Windows\System\NlZiXmo.exe

Filesize
1.5MB

MD5
4f744b66729f0f50316e379aeb345aac

SHA1
7edc50b6394ab7f807d1baaf80656779582f0313

SHA256
94102430dfcb159ebb7eefa4e7f1778932f79710fa9aaa954d2504fc821c9fbc

SHA512
5db25438c042014e2a3f7d2a70c66bca946a234ae61c70c625cd95e0654e0e2c009db23d0b60cf83f823339e1b4384e3c12ed2a184a995ff76d84c185069bfeb

Download Submit
C:\Windows\System\QATDxqR.exe

Filesize
1.5MB

MD5
afe61f9af7c15c2b45a8aef3505c9edb

SHA1
6e362853043456e8f24cce41a5a6a86a766a54b9

SHA256
9896f0a7f88957b3dd6c1fe87f9113dbd814f9e60671196f1b4375492d480a07

SHA512
1374f18c256e8376b614974a4463cc1ca564c4191c1dbe70d135903709788fec597d7c9d5ad18fda0c07e858bd94d689d489e3426d76ebd741221d4115bca95a

Download Submit
C:\Windows\System\QpYsHTL.exe

Filesize
1.5MB

MD5
f10dc1a9d2b111a78a84cf19efb884b0

SHA1
070c89093107d91e4ce3367ca402c45560c76025

SHA256
e0c2ea77ccdeb964ca30cf7a83a3ca8269acf4685015ed2037e207663c99d1e3

SHA512
1ed58df21c02b40108bd34d188318bf11caf26a9e1e38b5d007007716d1a75e8cee9de492567714a21592e0575e973e9db2ffdbf9c08e311289c7876ae76b8a9

Download Submit
C:\Windows\System\RTAkRni.exe

Filesize
1.5MB

MD5
df0120017229ce9ba32560e984faff5e

SHA1
7b9acc1c60ba7668616953ca4afefabfad43e612

SHA256
39b034df194b04dcfa39807da6c5ec21c4df8cba23ac02a65759693bf852b6ee

SHA512
5ad491b30c9f68727822c356afd656426473ea878c8279d78675c3bc865a0ef9c1879ae77c04b8aa39e2f801a993c8ebd091b25c01227991519820df6f80587e

Download Submit
C:\Windows\System\SYhgkIh.exe

Filesize
1.5MB

MD5
f70a82d5bcd7a1f79ecb25adadf09b28

SHA1
c4a2ae615819d6db8567bc17d8000251e8d33810

SHA256
fb6e66c3cb307a165e9e69b462955894a06bb16ee6d35fe0a1793fbfcbb42ffe

SHA512
8f9f1c537832247a5c00dc143ba667a7ace734a6fa396f76a9a853b73a51e5729beff38a3c5c28f8f8ee7caf2bf332316dbb222f744588f2cf8208235b670408

Download Submit
C:\Windows\System\VrDFwvd.exe

Filesize
1.5MB

MD5
0b69e1142c4e0f6df026ad9308fe6fd3

SHA1
f29b8873404bf671a9ae7ae545d1e371933007cd

SHA256
7f0d7d609ab5df93a1a6a5fb068ae28ef1ee21358a38aa01884037aa0f9b4070

SHA512
fbd639324a6a7b297244a70c2baa04d24918dfec66bf01a5517a9e3841bc9284ae3114a245ccb008282fb21bd4a195ffafcf7e9d59748135a1f47e7cd86c9677

Download Submit
C:\Windows\System\YlvwqSz.exe

Filesize
1.5MB

MD5
54fb768ad0b1255ad4c13ad7878b8e18

SHA1
c7c2abc4e3623efe51d60033fe0ce11e8af328b0

SHA256
a80f560ff2ddaf7a5c1837224c7810aa01137a8d45c8e754a353e8b87d32f67d

SHA512
ad761eff141f5fba71dc088c8725d58aa3d65f0a60b2988da55ca83b0004dfee67bfed7ff355036d964313090c2c288326c6b771dc801d243463d235f6f48d31

Download Submit
C:\Windows\System\aNHxNoA.exe

Filesize
1.5MB

MD5
996aefc315d57a27805292f0edf957b3

SHA1
a60d591399c302af9aa9be803f8675c3098a0953

SHA256
e689fe202b047bc508398325614c72f70d5f090731fb2a059eadfbdd3c437056

SHA512
a43082b5a3eedb1594e876916f5e80087ac6fa0203b97d2d008780c8e9b5bcd3493d41d28c57d17e406407caee1cf05584a7de57bd3037a1f557c49d482ecbb1

Download Submit
C:\Windows\System\cpwEzLN.exe

Filesize
1.5MB

MD5
e3f3c21938484198d4c1bc32903fdb1a

SHA1
060283397b6e2616f3ba9b4841a7b984a599b56a

SHA256
94f8fb166a133057fe94d1dffac5554fc1ef277a006baa2913d63d486c9d88c1

SHA512
1e397197ad2c49a3b95aa83e086fb5e99a7d974f4af20da2ad40da91180108470935277f45a5408793f706fd481397f3318f09b735ec0ca4d20adb0cfac83ed4

Download Submit
C:\Windows\System\eFReTbM.exe

Filesize
1.5MB

MD5
de2a9be1a3bf2cb6008ae6d53145c83f

SHA1
44fc37edabe0f7c73ddc632ab6229765eaf05af4

SHA256
e6203e68721642ebfd4f96e8a3304eaae40d85f385d99ec1e1e3627587c47819

SHA512
0847b4ebd7385b9bec3b7db03da84eb91918da9c942a8f3e96cadeda7d210e590afb703b34a559069e7c73cf4a2674fc64d0fba8fcdd1169c548a1ac9f8bfbea

Download Submit
C:\Windows\System\eIySOjQ.exe

Filesize
1.5MB

MD5
1d56f8d3dd2a85159c0f7981a374813b

SHA1
e0fa7be5848fd67fd4803c9b8c11d7ac565e55ce

SHA256
bb7a11e2db74b25a862e3634163284e210f393e9eea761d993a3b45f8ec07d4e

SHA512
c3ec5fb651608d8f981bd7e39f4993969f14c0409fd3b93589bb2677778ec81186915c0c6313cf67081f18576ff30aa17b24b4a48ecb7f9f8c434ae5dcf46ec1

Download Submit
C:\Windows\System\fJJezSz.exe

Filesize
8B

MD5
d6349613f683bded6d69a7d02ace4275

SHA1
1627fabfdfae3cac338500241f4e9e969ee50ac5

SHA256
4a54b14258d08729a6205b09d8643680d1fcbeb6eaed5e636cae813e537ac662

SHA512
d83aa606a1ca4c9ad32d8a91f5b2cf833fc395e62b938477a618ca3509fa52443c5e33121c0988fd90e65d2855a59276136a584d3f8258054273372e5fbf3292

Download Submit
C:\Windows\System\fhMiUHT.exe

Filesize
1.5MB

MD5
bf2add8ceb4703f4274522cfb820e2db

SHA1
55f617e962a16dca0196b9c3c5e6491907a1ef43

SHA256
fc035097822a5fbb8d88683f2131caecbe0d616202afc40e8d198a425ed1c0db

SHA512
37f2b7531724d93ac9c10f9a733639f48dcc98899e11e623d82134221fa4214bac4b30614cff786751e6dddfb7aa0a83ede4488e2a9e03a0ff065f9ff2a4c4e3

Download Submit
C:\Windows\System\gtolXcC.exe

Filesize
1.5MB

MD5
1255867c8642f6b53390c1af5cb89349

SHA1
ef01221adbd5111d4227c5b82c1c4f57088ff2cd

SHA256
98652bdf5bf4a284ea8d77556b87489f93c2c1104165a14fab2ae5865ce19ae8

SHA512
9b9ab48148389ff7c51e8f0f99905bc4a4573f3514fbbf865f96bd391cac21b7b35b71c2f5ec2334f4b79425503c2e70f7f6c6f2ac8e0129463d153861d774f7

Download Submit
C:\Windows\System\iIYdRoN.exe

Filesize
1.5MB

MD5
b1eaf23ba761bc8be3ed6468d5697e90

SHA1
ecbc97d7934d4393f5e1d60eca4903d5db27b691

SHA256
f4c26933263fd96cabbdac427f1ac09c2f6b65e0af20afb4f42c2c3f9ea334b7

SHA512
aa7fadbbee6cee32df963db1ad49a3754904aae2d0c58b0f038fc6568d3be1d7c083fed1357504a3a8cbf12007be521df79a7ed5f3d5ea6c81d0830c966ab4df

Download Submit
C:\Windows\System\kTPTVoI.exe

Filesize
1.5MB

MD5
d1db263711ae351beeaca50374d332fe

SHA1
0a9927fefa7429f7b89ced0a399f5ab1d27aa039

SHA256
6d921bd7f76c5895fb6526a68929520b3fb279417b5e412d87eeac33b2de0cf3

SHA512
ee2c3af9fdc2cb1ab6e9186517db4be5a3e524c3c8136f3a6de4cc79d594beddf6539f6f7a8bad8a25ceadd5cef27554db200aeeb066590785151eff84d71c3b

Download Submit
C:\Windows\System\lgZIPIM.exe

Filesize
1.5MB

MD5
6bfc58429619b557b69e1fba33a66edf

SHA1
b789d786919676ef601edd9227d89ec0a608ca84

SHA256
fd348972a660214ebdcd48a49f9748919515499794d70ef55b31a46277b73dfb

SHA512
f78b75c8a4a9bba132115d89afc1be3529b9c47c1fdbd2e6e13322e14b53d806363404b56fef7a0815cbffd4b06e63c7258973feace16d59b007232187c76625

Download Submit
C:\Windows\System\nHLmILB.exe

Filesize
1.5MB

MD5
2475e5fa62bea689e3c30507e342387a

SHA1
4ec471249f686b31f075abbb83a38d9540e910a9

SHA256
62d9ddecc2cfb5ec164261c634732fadbf6060f67c8a6eafa3b3d672d74da2e1

SHA512
42a3a5c5e1a05f4109f609c3f0699c027b5db1eb188a1b1419f64993ce4e795becce15477e5162067c7aa9344208effd81a843e658e79f70660dd2fe92e5285e

Download Submit
C:\Windows\System\qdtuNbD.exe

Filesize
1.5MB

MD5
970095d7276eb18df0d525a49282aaac

SHA1
c4cf07914fde071d6d33b0c8c2078c56def5b095

SHA256
761f00031cf5cccd5b2dcd0a10b840c84e5f9e968f3253f66ce39bc58db6989a

SHA512
f532f31392b0444a5ad17affdc72a3b568527610a822f6ac9f4905b99f941af462fa689a6fb0b9e195db703e31751cac17861c4f4ea0e6aedc94ff7fa61e55e0

Download Submit
C:\Windows\System\rKSLeeo.exe

Filesize
1.5MB

MD5
8bafce3d2ae04e285b904d1ec322b347

SHA1
e89d11fc6eb90e6395c952c701c0d2e3d83ace9f

SHA256
db81dc5e8a6d8c1768b9396456b87163aaa317e36444240c60f5b9316d6bd464

SHA512
020271430733f6c7f777a0ea2bd900adaf6f190e6fda946a0c9c40a8ee5c28dade2c955225d7e6e1bb55560bd82013f2e49817650f26e97425f04a2397fc7e22

Download Submit
C:\Windows\System\rcsZrUF.exe

Filesize
1.5MB

MD5
6dab0e159898b37901ba264d293693c7

SHA1
a14b311f18b150951472e0365ddaa575a6a6a224

SHA256
86a9400bdb89a83efd5c5ff0bfdb217812a50298471aa16af91b6a0d606ed840

SHA512
6d0fbfd104f2f958cbc280ddafdb1cb2edc98e27b17ca6edd33235762632a60045a171d8f421ea2bdf6bcfd1d9860ccccacffed235a1c6debf73e66f10033800

Download Submit
C:\Windows\System\rowqSQR.exe

Filesize
1.5MB

MD5
bea37aaaf671cb64a2827797d08af040

SHA1
d7b4c888b19877b1d9724c16bf5984afad3a20af

SHA256
336bce2f552827859c95acb479e54e39a9d4073e33f2258ad6834cfd73adef44

SHA512
de18dd39cb3d482c6f2ff989efe45a14b77e9a73ad390f8a444aa9d312e35183f05eeba445ab1bd3d699510e02e1714982f101dfc2c564ca7105373a51c836d3

Download Submit
C:\Windows\System\vBFZnxd.exe

Filesize
1.5MB

MD5
2c115e588d5cb353cb987f517abf903c

SHA1
04f10cfc5100c077687389919d4b4dadf9e56cfa

SHA256
2a01fbf5fe4cfeda20eaaa07013bf1b7055b6cc25d967c2d6bab877eb92ed627

SHA512
48c8432dd8762464e6d1d8ea1819bfa91f9b9e9dba1a50cd979c0c367c3b4a08c87ec835cd0ce975d29aa1ee49901c8be3aba63b2dd6425159aeae85de42d704

Download Submit
C:\Windows\System\vpLaTPx.exe

Filesize
18B

MD5
9fa2f2bc2c83847fc483e3e7b126834c

SHA1
8b6462d325e2f1ce3be472e3b52dd110ec77edc6

SHA256
2cfeba3b82f25cdebb02f8d4e5a1f9c8b06dd44b398a3a1e6c4b2e3889cd64d2

SHA512
cdf8d08cfa397a3c63f4ef05a58f2b05a8fdc5e71478c30ce0b29540695413920edc291f08e9c0e713496591adc5707c1c01f6e7f0baaad502181c860050f52f

Download Submit
C:\Windows\System\yVLacjN.exe

Filesize
1.5MB

MD5
0e3cb89448814eb9e6b858ec1a5882ae

SHA1
19da47a9047f674193d1d3f98676d125ebf5723a

SHA256
9457ccac93699a1fa93333d88ce4d43f49a8d6da358c91cfc9094040a64f56f2

SHA512
2c10ed0b3a5215201c0379ddfba327d92c5a78eeb3eae4890e02f5ef1530559c7b1c1acba2785f5da00f1fd1fecf53337c23340fcc5ef51c8992f1592a642b9a

Download Submit
C:\Windows\System\ygSwmIE.exe

Filesize
1.5MB

MD5
f2f84458dd6773396fae65376119140b

SHA1
312f9499a4be8406d0c80fa5f76e4c1a51d185ba

SHA256
fe7c8345952586341cb0dbca860c0dfb5aebeee7dcc8b785a70044b2745517c4

SHA512
4f5b910d1ea15f250c1daa5af02483176e4688328e9853015e899c7f854b65797a994abf9bf38f82c1a479fb21c240c247e925219ff2d128339547cb86103901

Download Submit
C:\Windows\System\ymqDKku.exe

Filesize
1.5MB

MD5
c868ac02262f4fe666701912ec23bcb2

SHA1
b7ea2b934364765eb3baa83484efcca24a0c1f91

SHA256
003ad962a14e71b6ed33871858f4184e562d554e3d66cf0087998b3946055e34

SHA512
00734bdd133fc2a5e053a5cecc9adff28153f186c743d33fd2e769f12bba56edd3b54070f6583ddc31f3bf42603074a231125b1bf064390fb9c0175517023494

Download Submit
memory/916-3491-0x00007FF7178D0000-0x00007FF717CC2000-memory.dmp

Filesize
3.9MB

Download
memory/916-92-0x00007FF7178D0000-0x00007FF717CC2000-memory.dmp

Filesize
3.9MB

Download
memory/1012-3503-0x00007FF71B4F0000-0x00007FF71B8E2000-memory.dmp

Filesize
3.9MB

Download
memory/1012-107-0x00007FF71B4F0000-0x00007FF71B8E2000-memory.dmp

Filesize
3.9MB

Download
memory/1044-110-0x00007FF7C0F90000-0x00007FF7C1382000-memory.dmp

Filesize
3.9MB

Download
memory/1044-3125-0x00007FF7C0F90000-0x00007FF7C1382000-memory.dmp

Filesize
3.9MB

Download
memory/1044-3502-0x00007FF7C0F90000-0x00007FF7C1382000-memory.dmp

Filesize
3.9MB

Download
memory/1132-3604-0x00007FF6F2880000-0x00007FF6F2C72000-memory.dmp

Filesize
3.9MB

Download
memory/1132-167-0x00007FF6F2880000-0x00007FF6F2C72000-memory.dmp

Filesize
3.9MB

Download
memory/1452-51-0x00007FF6A3C20000-0x00007FF6A4012000-memory.dmp

Filesize
3.9MB

Download
memory/1452-2327-0x00007FF6A3C20000-0x00007FF6A4012000-memory.dmp

Filesize
3.9MB

Download
memory/1452-3480-0x00007FF6A3C20000-0x00007FF6A4012000-memory.dmp

Filesize
3.9MB

Download
memory/1508-101-0x00007FF7A1BF0000-0x00007FF7A1FE2000-memory.dmp

Filesize
3.9MB

Download
memory/1508-3495-0x00007FF7A1BF0000-0x00007FF7A1FE2000-memory.dmp

Filesize
3.9MB

Download
memory/1580-3458-0x00007FF634510000-0x00007FF634902000-memory.dmp

Filesize
3.9MB

Download
memory/1580-2325-0x00007FF634510000-0x00007FF634902000-memory.dmp

Filesize
3.9MB

Download
memory/1580-35-0x00007FF634510000-0x00007FF634902000-memory.dmp

Filesize
3.9MB

Download
memory/1824-3126-0x00007FF692FB0000-0x00007FF6933A2000-memory.dmp

Filesize
3.9MB

Download
memory/1824-124-0x00007FF692FB0000-0x00007FF6933A2000-memory.dmp

Filesize
3.9MB

Download
memory/1824-3608-0x00007FF692FB0000-0x00007FF6933A2000-memory.dmp

Filesize
3.9MB

Download
memory/1860-3616-0x00007FF674C20000-0x00007FF675012000-memory.dmp

Filesize
3.9MB

Download
memory/1860-3127-0x00007FF674C20000-0x00007FF675012000-memory.dmp

Filesize
3.9MB

Download
memory/1860-151-0x00007FF674C20000-0x00007FF675012000-memory.dmp

Filesize
3.9MB

Download
memory/2108-3461-0x00007FF7D56B0000-0x00007FF7D5AA2000-memory.dmp

Filesize
3.9MB

Download
memory/2108-31-0x00007FF7D56B0000-0x00007FF7D5AA2000-memory.dmp

Filesize
3.9MB

Download
memory/2156-3494-0x00007FF798040000-0x00007FF798432000-memory.dmp

Filesize
3.9MB

Download
memory/2156-105-0x00007FF798040000-0x00007FF798432000-memory.dmp

Filesize
3.9MB

Download
memory/2356-106-0x000002CCB8550000-0x000002CCB8572000-memory.dmp

Filesize
136KB

Download
memory/2356-123-0x000002CCB9100000-0x000002CCB98A6000-memory.dmp

Filesize
7.6MB

Download
memory/2356-23-0x000002CCB63D0000-0x000002CCB63E0000-memory.dmp

Filesize
64KB

Download
memory/2356-68-0x00007FFE24C43000-0x00007FFE24C45000-memory.dmp

Filesize
8KB

Download
memory/2356-2970-0x00007FFE24C43000-0x00007FFE24C45000-memory.dmp

Filesize
8KB

Download
memory/2384-162-0x00007FF6F6430000-0x00007FF6F6822000-memory.dmp

Filesize
3.9MB

Download
memory/2384-3613-0x00007FF6F6430000-0x00007FF6F6822000-memory.dmp

Filesize
3.9MB

Download
memory/2612-2328-0x00007FF6D05E0000-0x00007FF6D09D2000-memory.dmp

Filesize
3.9MB

Download
memory/2612-67-0x00007FF6D05E0000-0x00007FF6D09D2000-memory.dmp

Filesize
3.9MB

Download
memory/2612-3481-0x00007FF6D05E0000-0x00007FF6D09D2000-memory.dmp

Filesize
3.9MB

Download
memory/3172-3444-0x00007FF675DB0000-0x00007FF6761A2000-memory.dmp

Filesize
3.9MB

Download
memory/3172-13-0x00007FF675DB0000-0x00007FF6761A2000-memory.dmp

Filesize
3.9MB

Download
memory/3356-168-0x00007FF7C3160000-0x00007FF7C3552000-memory.dmp

Filesize
3.9MB

Download
memory/3356-3625-0x00007FF7C3160000-0x00007FF7C3552000-memory.dmp

Filesize
3.9MB

Download
memory/3360-3450-0x00007FF6173E0000-0x00007FF6177D2000-memory.dmp

Filesize
3.9MB

Download
memory/3360-22-0x00007FF6173E0000-0x00007FF6177D2000-memory.dmp

Filesize
3.9MB

Download
memory/3588-165-0x00007FF6D1300000-0x00007FF6D16F2000-memory.dmp

Filesize
3.9MB

Download
memory/3588-3630-0x00007FF6D1300000-0x00007FF6D16F2000-memory.dmp

Filesize
3.9MB

Download
memory/3676-3620-0x00007FF7B12B0000-0x00007FF7B16A2000-memory.dmp

Filesize
3.9MB

Download
memory/3676-163-0x00007FF7B12B0000-0x00007FF7B16A2000-memory.dmp

Filesize
3.9MB

Download
memory/3696-80-0x00007FF77DC60000-0x00007FF77E052000-memory.dmp

Filesize
3.9MB

Download
memory/3696-3473-0x00007FF77DC60000-0x00007FF77E052000-memory.dmp

Filesize
3.9MB

Download
memory/3984-3486-0x00007FF6E3440000-0x00007FF6E3832000-memory.dmp

Filesize
3.9MB

Download
memory/3984-81-0x00007FF6E3440000-0x00007FF6E3832000-memory.dmp

Filesize
3.9MB

Download
memory/4404-59-0x00007FF69A150000-0x00007FF69A542000-memory.dmp

Filesize
3.9MB

Download
memory/4404-3478-0x00007FF69A150000-0x00007FF69A542000-memory.dmp

Filesize
3.9MB

Download
memory/4432-0-0x00007FF7DF530000-0x00007FF7DF922000-memory.dmp

Filesize
3.9MB

Download
memory/4432-1-0x0000014AEDAB0000-0x0000014AEDAC0000-memory.dmp

Filesize
64KB

Download
memory/4432-1562-0x00007FF7DF530000-0x00007FF7DF922000-memory.dmp

Filesize
3.9MB

Download
memory/4760-3454-0x00007FF7A7090000-0x00007FF7A7482000-memory.dmp

Filesize
3.9MB

Download
memory/4760-75-0x00007FF7A7090000-0x00007FF7A7482000-memory.dmp

Filesize
3.9MB

Download
memory/5108-164-0x00007FF62AE20000-0x00007FF62B212000-memory.dmp

Filesize
3.9MB

Download
memory/5108-3622-0x00007FF62AE20000-0x00007FF62B212000-memory.dmp

Filesize
3.9MB

Download
memory/5112-3466-0x00007FF733570000-0x00007FF733962000-memory.dmp

Filesize
3.9MB

Download
memory/5112-46-0x00007FF733570000-0x00007FF733962000-memory.dmp

Filesize
3.9MB

Download