xmrig | dee2b1fdd15a64b4b6dd2ce798268730cea23b8cd6a2aeb4d24cd03c9335947a

Analysis

max time kernel
150s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
14/05/2024, 17:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
Size

2.2MB
MD5

00198926c0e6ab8d2761d2d3bfaed5e0
SHA1

154a564a5748b66b8ff56c563c57cb4606e16563
SHA256

dee2b1fdd15a64b4b6dd2ce798268730cea23b8cd6a2aeb4d24cd03c9335947a
SHA512

ed008472a5bd9b64c21f773ca5ff176d550dfbbbba5f8884c63d4cf49ca25ab19f13189cc643bcf9961be9157d49a2261166a9f4f1b8f137dce29f6c3a95abbf
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1VQx7Va4qrUj:NABP

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 48 IoCs

miner

resource	yara_rule
behavioral2/memory/2544-145-0x00007FF6A3BA0000-0x00007FF6A3F92000-memory.dmp	xmrig
behavioral2/memory/936-175-0x00007FF779C20000-0x00007FF77A012000-memory.dmp	xmrig
behavioral2/memory/5084-169-0x00007FF6F7320000-0x00007FF6F7712000-memory.dmp	xmrig
behavioral2/memory/1536-163-0x00007FF729890000-0x00007FF729C82000-memory.dmp	xmrig
behavioral2/memory/1140-157-0x00007FF6CDC70000-0x00007FF6CE062000-memory.dmp	xmrig
behavioral2/memory/4072-151-0x00007FF7D8AB0000-0x00007FF7D8EA2000-memory.dmp	xmrig
behavioral2/memory/848-139-0x00007FF6C1950000-0x00007FF6C1D42000-memory.dmp	xmrig
behavioral2/memory/4016-133-0x00007FF770900000-0x00007FF770CF2000-memory.dmp	xmrig
behavioral2/memory/3772-127-0x00007FF66C930000-0x00007FF66CD22000-memory.dmp	xmrig
behavioral2/memory/3124-121-0x00007FF7555A0000-0x00007FF755992000-memory.dmp	xmrig
behavioral2/memory/2784-108-0x00007FF61E020000-0x00007FF61E412000-memory.dmp	xmrig
behavioral2/memory/3128-102-0x00007FF777420000-0x00007FF777812000-memory.dmp	xmrig
behavioral2/memory/3104-95-0x00007FF6485C0000-0x00007FF6489B2000-memory.dmp	xmrig
behavioral2/memory/2372-90-0x00007FF6A83A0000-0x00007FF6A8792000-memory.dmp	xmrig
behavioral2/memory/1948-72-0x00007FF6DD090000-0x00007FF6DD482000-memory.dmp	xmrig
behavioral2/memory/1512-67-0x00007FF7C89F0000-0x00007FF7C8DE2000-memory.dmp	xmrig
behavioral2/memory/2236-58-0x00007FF699960000-0x00007FF699D52000-memory.dmp	xmrig
behavioral2/memory/2364-55-0x00007FF619A30000-0x00007FF619E22000-memory.dmp	xmrig
behavioral2/memory/4644-53-0x00007FF66A120000-0x00007FF66A512000-memory.dmp	xmrig
behavioral2/memory/3940-2169-0x00007FF7FF9C0000-0x00007FF7FFDB2000-memory.dmp	xmrig
behavioral2/memory/1128-2170-0x00007FF695BB0000-0x00007FF695FA2000-memory.dmp	xmrig
behavioral2/memory/2956-2171-0x00007FF6758F0000-0x00007FF675CE2000-memory.dmp	xmrig
behavioral2/memory/2464-2172-0x00007FF6D9180000-0x00007FF6D9572000-memory.dmp	xmrig
behavioral2/memory/412-2173-0x00007FF72C780000-0x00007FF72CB72000-memory.dmp	xmrig
behavioral2/memory/2372-2192-0x00007FF6A83A0000-0x00007FF6A8792000-memory.dmp	xmrig
behavioral2/memory/4644-2194-0x00007FF66A120000-0x00007FF66A512000-memory.dmp	xmrig
behavioral2/memory/1512-2200-0x00007FF7C89F0000-0x00007FF7C8DE2000-memory.dmp	xmrig
behavioral2/memory/2236-2198-0x00007FF699960000-0x00007FF699D52000-memory.dmp	xmrig
behavioral2/memory/2364-2197-0x00007FF619A30000-0x00007FF619E22000-memory.dmp	xmrig
behavioral2/memory/2464-2202-0x00007FF6D9180000-0x00007FF6D9572000-memory.dmp	xmrig
behavioral2/memory/1948-2210-0x00007FF6DD090000-0x00007FF6DD482000-memory.dmp	xmrig
behavioral2/memory/3104-2209-0x00007FF6485C0000-0x00007FF6489B2000-memory.dmp	xmrig
behavioral2/memory/3128-2207-0x00007FF777420000-0x00007FF777812000-memory.dmp	xmrig
behavioral2/memory/2784-2204-0x00007FF61E020000-0x00007FF61E412000-memory.dmp	xmrig
behavioral2/memory/3124-2230-0x00007FF7555A0000-0x00007FF755992000-memory.dmp	xmrig
behavioral2/memory/936-2247-0x00007FF779C20000-0x00007FF77A012000-memory.dmp	xmrig
behavioral2/memory/5084-2243-0x00007FF6F7320000-0x00007FF6F7712000-memory.dmp	xmrig
behavioral2/memory/1536-2241-0x00007FF729890000-0x00007FF729C82000-memory.dmp	xmrig
behavioral2/memory/1140-2229-0x00007FF6CDC70000-0x00007FF6CE062000-memory.dmp	xmrig
behavioral2/memory/412-2225-0x00007FF72C780000-0x00007FF72CB72000-memory.dmp	xmrig
behavioral2/memory/4016-2223-0x00007FF770900000-0x00007FF770CF2000-memory.dmp	xmrig
behavioral2/memory/848-2221-0x00007FF6C1950000-0x00007FF6C1D42000-memory.dmp	xmrig
behavioral2/memory/4072-2217-0x00007FF7D8AB0000-0x00007FF7D8EA2000-memory.dmp	xmrig
behavioral2/memory/2544-2216-0x00007FF6A3BA0000-0x00007FF6A3F92000-memory.dmp	xmrig
behavioral2/memory/1128-2213-0x00007FF695BB0000-0x00007FF695FA2000-memory.dmp	xmrig
behavioral2/memory/3772-2227-0x00007FF66C930000-0x00007FF66CD22000-memory.dmp	xmrig
behavioral2/memory/3940-2219-0x00007FF7FF9C0000-0x00007FF7FFDB2000-memory.dmp	xmrig
behavioral2/memory/2956-3422-0x00007FF6758F0000-0x00007FF675CE2000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
3	1776	powershell.exe
5	1776	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1776	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2372	ZxPSkxz.exe
4644	aOnVYiq.exe
2364	oujBEnc.exe
2236	NUtSExD.exe
1512	hWHhPwg.exe
3104	CjROyrQ.exe
1948	bVYAtOs.exe
3128	lCNGwov.exe
2784	bDmkwUd.exe
2464	FnROFYf.exe
3940	lqVKiaR.exe
1128	QhMsjxz.exe
412	WRtmMDb.exe
2956	LJkOTKe.exe
3124	HSDNKRn.exe
3772	QeRbxvr.exe
4016	aNNWTkP.exe
848	KUWlRoq.exe
2544	Uayralf.exe
4072	yXSnWWZ.exe
1140	WTRGusu.exe
1536	SvRurrB.exe
5084	zWAsUNF.exe
936	UmthmlS.exe
1112	ixhQxIY.exe
1612	oZbtbXh.exe
2564	nCsOYyV.exe
2892	gfGoPCS.exe
4536	cXejFFZ.exe
2264	sJDTuSE.exe
2192	pLMrXDo.exe
4752	GaFSWno.exe
1932	UEuojSg.exe
3660	IrpVWDK.exe
1412	kbknILY.exe
1420	bUlAsBS.exe
1296	WWHEsQk.exe
872	aAmLMJF.exe
3464	MLNjXIl.exe
3252	MfRuUBG.exe
5048	jafeCAQ.exe
3436	DeJOYvE.exe
4404	abRcZvq.exe
4720	IXfTvWp.exe
2108	UpMwIlk.exe
2932	ANZWJOr.exe
4324	ulpiKjF.exe
3696	VQAJUrT.exe
888	GiyEcgT.exe
4320	qiOprTl.exe
2568	LFrlfZL.exe
1912	hoHSsRE.exe
2280	iZqNdWq.exe
2052	RdArvEJ.exe
1136	atWIPBI.exe
2500	lhIZbNY.exe
960	erNxqQG.exe
4104	McXTLDO.exe
4340	znYfntJ.exe
1356	obUOibe.exe
4440	EUcphaZ.exe
2444	AaZgBFD.exe
2972	srRgsyM.exe
1416	eqJnDlM.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1836-0-0x00007FF732980000-0x00007FF732D72000-memory.dmp	upx
behavioral2/files/0x0006000000023276-6.dat	upx
behavioral2/files/0x0007000000023403-9.dat	upx
behavioral2/files/0x0008000000023402-10.dat	upx
behavioral2/files/0x0007000000023405-22.dat	upx
behavioral2/files/0x0007000000023409-46.dat	upx
behavioral2/files/0x0008000000023408-54.dat	upx
behavioral2/files/0x000700000002340c-71.dat	upx
behavioral2/files/0x0008000000023407-75.dat	upx
behavioral2/memory/1128-85-0x00007FF695BB0000-0x00007FF695FA2000-memory.dmp	upx
behavioral2/files/0x00090000000233fe-91.dat	upx
behavioral2/files/0x000700000002340f-104.dat	upx
behavioral2/memory/412-114-0x00007FF72C780000-0x00007FF72CB72000-memory.dmp	upx
behavioral2/files/0x0007000000023411-122.dat	upx
behavioral2/files/0x0007000000023414-130.dat	upx
behavioral2/files/0x0007000000023415-136.dat	upx
behavioral2/memory/2544-145-0x00007FF6A3BA0000-0x00007FF6A3F92000-memory.dmp	upx
behavioral2/files/0x0007000000023418-154.dat	upx
behavioral2/files/0x000700000002341a-166.dat	upx
behavioral2/files/0x000700000002341c-178.dat	upx
behavioral2/files/0x0007000000023420-198.dat	upx
behavioral2/files/0x000700000002341f-201.dat	upx
behavioral2/files/0x000700000002341e-196.dat	upx
behavioral2/files/0x000700000002341d-188.dat	upx
behavioral2/files/0x000700000002341b-181.dat	upx
behavioral2/memory/936-175-0x00007FF779C20000-0x00007FF77A012000-memory.dmp	upx
behavioral2/files/0x0007000000023419-170.dat	upx
behavioral2/memory/5084-169-0x00007FF6F7320000-0x00007FF6F7712000-memory.dmp	upx
behavioral2/memory/1536-163-0x00007FF729890000-0x00007FF729C82000-memory.dmp	upx
behavioral2/files/0x0007000000023417-158.dat	upx
behavioral2/memory/1140-157-0x00007FF6CDC70000-0x00007FF6CE062000-memory.dmp	upx
behavioral2/files/0x0007000000023416-152.dat	upx
behavioral2/memory/4072-151-0x00007FF7D8AB0000-0x00007FF7D8EA2000-memory.dmp	upx
behavioral2/memory/848-139-0x00007FF6C1950000-0x00007FF6C1D42000-memory.dmp	upx
behavioral2/files/0x0007000000023413-134.dat	upx
behavioral2/memory/4016-133-0x00007FF770900000-0x00007FF770CF2000-memory.dmp	upx
behavioral2/files/0x0007000000023412-128.dat	upx
behavioral2/memory/3772-127-0x00007FF66C930000-0x00007FF66CD22000-memory.dmp	upx
behavioral2/memory/3124-121-0x00007FF7555A0000-0x00007FF755992000-memory.dmp	upx
behavioral2/memory/2956-120-0x00007FF6758F0000-0x00007FF675CE2000-memory.dmp	upx
behavioral2/files/0x0007000000023410-115.dat	upx
behavioral2/files/0x000700000002340d-109.dat	upx
behavioral2/memory/2784-108-0x00007FF61E020000-0x00007FF61E412000-memory.dmp	upx
behavioral2/memory/3128-102-0x00007FF777420000-0x00007FF777812000-memory.dmp	upx
behavioral2/memory/3104-95-0x00007FF6485C0000-0x00007FF6489B2000-memory.dmp	upx
behavioral2/memory/2372-90-0x00007FF6A83A0000-0x00007FF6A8792000-memory.dmp	upx
behavioral2/files/0x000700000002340e-87.dat	upx
behavioral2/memory/3940-84-0x00007FF7FF9C0000-0x00007FF7FFDB2000-memory.dmp	upx
behavioral2/files/0x000700000002340b-81.dat	upx
behavioral2/memory/2464-79-0x00007FF6D9180000-0x00007FF6D9572000-memory.dmp	upx
behavioral2/files/0x000700000002340a-73.dat	upx
behavioral2/memory/1948-72-0x00007FF6DD090000-0x00007FF6DD482000-memory.dmp	upx
behavioral2/memory/1512-67-0x00007FF7C89F0000-0x00007FF7C8DE2000-memory.dmp	upx
behavioral2/memory/2236-58-0x00007FF699960000-0x00007FF699D52000-memory.dmp	upx
behavioral2/memory/2364-55-0x00007FF619A30000-0x00007FF619E22000-memory.dmp	upx
behavioral2/memory/4644-53-0x00007FF66A120000-0x00007FF66A512000-memory.dmp	upx
behavioral2/files/0x0007000000023406-51.dat	upx
behavioral2/files/0x0007000000023404-35.dat	upx
behavioral2/memory/3940-2169-0x00007FF7FF9C0000-0x00007FF7FFDB2000-memory.dmp	upx
behavioral2/memory/1128-2170-0x00007FF695BB0000-0x00007FF695FA2000-memory.dmp	upx
behavioral2/memory/2956-2171-0x00007FF6758F0000-0x00007FF675CE2000-memory.dmp	upx
behavioral2/memory/2464-2172-0x00007FF6D9180000-0x00007FF6D9572000-memory.dmp	upx
behavioral2/memory/412-2173-0x00007FF72C780000-0x00007FF72CB72000-memory.dmp	upx
behavioral2/memory/2372-2192-0x00007FF6A83A0000-0x00007FF6A8792000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BJRAnCw.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\OwCWrGm.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\yWjSnod.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\FCQHhlC.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\AVibpuL.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\PRsbQTn.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\ISUPnzP.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\xCyZBiK.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\uAUaoAm.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\gGCHntk.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\QDOLeLX.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\EUcphaZ.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\tdbeSeg.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\tWGigfq.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\mRsIfLK.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\RTeHqOW.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\wyNukwV.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\qHwbwhy.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\asQMALK.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\WkgKbJR.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\RtATrNR.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\NfqSHxd.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\qKXzhyH.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\dOCrOFC.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\UPrdWVF.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\qxhsFyO.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\eJpahMh.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\NsNUVFR.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\OzhjiSy.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\gdRpGkf.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\znYfntJ.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\EyjHqJy.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\zgXwtzm.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\MXLsRdr.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\HybKKpm.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\ltiAHIB.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\baleuqQ.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\SAXXmBc.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\uSSliAu.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\owrxTPK.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\DqzlsHP.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\fvVWGRr.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\qdZQahI.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\GpgnELa.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\xDVMPVJ.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\quPmBpY.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\aaSXVrd.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\AWLtdIM.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\iKXkccR.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\ztEYZts.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\bqtdhLa.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\AxDmVbv.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\HDTREfW.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\BCwbnGq.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZxPSkxz.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\XMzMffG.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\cbjEllJ.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\XUFsEKJ.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\IDLXuNZ.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\HNEVJHq.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\oeiAglF.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\UAMWAYV.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\ywNQUQy.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
File created	C:\Windows\System\lDiPTrM.exe	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	wermgr.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	wermgr.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
1776	powershell.exe
1776	powershell.exe
1776	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
Token: SeDebugPrivilege	1776	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1836 wrote to memory of 1776	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	83
PID 1836 wrote to memory of 1776	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	83
PID 1836 wrote to memory of 2372	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	84
PID 1836 wrote to memory of 2372	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	84
PID 1836 wrote to memory of 4644	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	85
PID 1836 wrote to memory of 4644	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	85
PID 1836 wrote to memory of 2364	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	86
PID 1836 wrote to memory of 2364	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	86
PID 1836 wrote to memory of 2236	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	87
PID 1836 wrote to memory of 2236	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	87
PID 1836 wrote to memory of 1512	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	88
PID 1836 wrote to memory of 1512	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	88
PID 1836 wrote to memory of 3104	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	89
PID 1836 wrote to memory of 3104	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	89
PID 1836 wrote to memory of 1948	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	90
PID 1836 wrote to memory of 1948	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	90
PID 1836 wrote to memory of 3128	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	91
PID 1836 wrote to memory of 3128	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	91
PID 1836 wrote to memory of 2784	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	92
PID 1836 wrote to memory of 2784	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	92
PID 1836 wrote to memory of 2464	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	93
PID 1836 wrote to memory of 2464	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	93
PID 1836 wrote to memory of 3940	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	94
PID 1836 wrote to memory of 3940	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	94
PID 1836 wrote to memory of 1128	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	95
PID 1836 wrote to memory of 1128	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	95
PID 1836 wrote to memory of 412	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	96
PID 1836 wrote to memory of 412	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	96
PID 1836 wrote to memory of 2956	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	97
PID 1836 wrote to memory of 2956	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	97
PID 1836 wrote to memory of 3124	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	98
PID 1836 wrote to memory of 3124	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	98
PID 1836 wrote to memory of 3772	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	99
PID 1836 wrote to memory of 3772	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	99
PID 1836 wrote to memory of 4016	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	100
PID 1836 wrote to memory of 4016	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	100
PID 1836 wrote to memory of 848	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	101
PID 1836 wrote to memory of 848	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	101
PID 1836 wrote to memory of 2544	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	102
PID 1836 wrote to memory of 2544	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	102
PID 1836 wrote to memory of 4072	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	103
PID 1836 wrote to memory of 4072	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	103
PID 1836 wrote to memory of 1140	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	104
PID 1836 wrote to memory of 1140	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	104
PID 1836 wrote to memory of 1536	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	105
PID 1836 wrote to memory of 1536	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	105
PID 1836 wrote to memory of 5084	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	106
PID 1836 wrote to memory of 5084	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	106
PID 1836 wrote to memory of 936	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	107
PID 1836 wrote to memory of 936	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	107
PID 1836 wrote to memory of 1112	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	108
PID 1836 wrote to memory of 1112	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	108
PID 1836 wrote to memory of 1612	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	109
PID 1836 wrote to memory of 1612	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	109
PID 1836 wrote to memory of 2564	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	110
PID 1836 wrote to memory of 2564	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	110
PID 1836 wrote to memory of 2892	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	111
PID 1836 wrote to memory of 2892	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	111
PID 1836 wrote to memory of 4536	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	112
PID 1836 wrote to memory of 4536	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	112
PID 1836 wrote to memory of 2264	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	113
PID 1836 wrote to memory of 2264	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	113
PID 1836 wrote to memory of 2192	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	114
PID 1836 wrote to memory of 2192	1836	00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\00198926c0e6ab8d2761d2d3bfaed5e0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1836
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1776
- - C:\Windows\system32\wermgr.exe
    "C:\Windows\system32\wermgr.exe" "-outproc" "0" "1776" "2912" "2792" "2916" "0" "0" "2920" "0" "0" "0" "0" "0"
    3⤵
    - Checks processor information in registry
    - Enumerates system info in registry
    PID:13824
- C:\Windows\System\ZxPSkxz.exe
  C:\Windows\System\ZxPSkxz.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\aOnVYiq.exe
  C:\Windows\System\aOnVYiq.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\oujBEnc.exe
  C:\Windows\System\oujBEnc.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\NUtSExD.exe
  C:\Windows\System\NUtSExD.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\hWHhPwg.exe
  C:\Windows\System\hWHhPwg.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\CjROyrQ.exe
  C:\Windows\System\CjROyrQ.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\bVYAtOs.exe
  C:\Windows\System\bVYAtOs.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\lCNGwov.exe
  C:\Windows\System\lCNGwov.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\bDmkwUd.exe
  C:\Windows\System\bDmkwUd.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\FnROFYf.exe
  C:\Windows\System\FnROFYf.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\lqVKiaR.exe
  C:\Windows\System\lqVKiaR.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\QhMsjxz.exe
  C:\Windows\System\QhMsjxz.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\WRtmMDb.exe
  C:\Windows\System\WRtmMDb.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\LJkOTKe.exe
  C:\Windows\System\LJkOTKe.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\HSDNKRn.exe
  C:\Windows\System\HSDNKRn.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\QeRbxvr.exe
  C:\Windows\System\QeRbxvr.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\aNNWTkP.exe
  C:\Windows\System\aNNWTkP.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\KUWlRoq.exe
  C:\Windows\System\KUWlRoq.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\Uayralf.exe
  C:\Windows\System\Uayralf.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\yXSnWWZ.exe
  C:\Windows\System\yXSnWWZ.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\WTRGusu.exe
  C:\Windows\System\WTRGusu.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\SvRurrB.exe
  C:\Windows\System\SvRurrB.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\zWAsUNF.exe
  C:\Windows\System\zWAsUNF.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\UmthmlS.exe
  C:\Windows\System\UmthmlS.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\ixhQxIY.exe
  C:\Windows\System\ixhQxIY.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\oZbtbXh.exe
  C:\Windows\System\oZbtbXh.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\nCsOYyV.exe
  C:\Windows\System\nCsOYyV.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\gfGoPCS.exe
  C:\Windows\System\gfGoPCS.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\cXejFFZ.exe
  C:\Windows\System\cXejFFZ.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\sJDTuSE.exe
  C:\Windows\System\sJDTuSE.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\pLMrXDo.exe
  C:\Windows\System\pLMrXDo.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\GaFSWno.exe
  C:\Windows\System\GaFSWno.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\UEuojSg.exe
  C:\Windows\System\UEuojSg.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\IrpVWDK.exe
  C:\Windows\System\IrpVWDK.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\kbknILY.exe
  C:\Windows\System\kbknILY.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\bUlAsBS.exe
  C:\Windows\System\bUlAsBS.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\WWHEsQk.exe
  C:\Windows\System\WWHEsQk.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\aAmLMJF.exe
  C:\Windows\System\aAmLMJF.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\MLNjXIl.exe
  C:\Windows\System\MLNjXIl.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\MfRuUBG.exe
  C:\Windows\System\MfRuUBG.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\jafeCAQ.exe
  C:\Windows\System\jafeCAQ.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\DeJOYvE.exe
  C:\Windows\System\DeJOYvE.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\abRcZvq.exe
  C:\Windows\System\abRcZvq.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\IXfTvWp.exe
  C:\Windows\System\IXfTvWp.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\UpMwIlk.exe
  C:\Windows\System\UpMwIlk.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\ANZWJOr.exe
  C:\Windows\System\ANZWJOr.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\ulpiKjF.exe
  C:\Windows\System\ulpiKjF.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\VQAJUrT.exe
  C:\Windows\System\VQAJUrT.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\GiyEcgT.exe
  C:\Windows\System\GiyEcgT.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\qiOprTl.exe
  C:\Windows\System\qiOprTl.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\LFrlfZL.exe
  C:\Windows\System\LFrlfZL.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\hoHSsRE.exe
  C:\Windows\System\hoHSsRE.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\iZqNdWq.exe
  C:\Windows\System\iZqNdWq.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\RdArvEJ.exe
  C:\Windows\System\RdArvEJ.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\atWIPBI.exe
  C:\Windows\System\atWIPBI.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\lhIZbNY.exe
  C:\Windows\System\lhIZbNY.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\erNxqQG.exe
  C:\Windows\System\erNxqQG.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\McXTLDO.exe
  C:\Windows\System\McXTLDO.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\znYfntJ.exe
  C:\Windows\System\znYfntJ.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\obUOibe.exe
  C:\Windows\System\obUOibe.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\EUcphaZ.exe
  C:\Windows\System\EUcphaZ.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\AaZgBFD.exe
  C:\Windows\System\AaZgBFD.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\srRgsyM.exe
  C:\Windows\System\srRgsyM.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\eqJnDlM.exe
  C:\Windows\System\eqJnDlM.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\daKPHEn.exe
  C:\Windows\System\daKPHEn.exe
  2⤵
  PID:4008
- C:\Windows\System\zVlquWp.exe
  C:\Windows\System\zVlquWp.exe
  2⤵
  PID:3000
- C:\Windows\System\lwAluGv.exe
  C:\Windows\System\lwAluGv.exe
  2⤵
  PID:4776
- C:\Windows\System\qhoUsBL.exe
  C:\Windows\System\qhoUsBL.exe
  2⤵
  PID:1344
- C:\Windows\System\amVzaha.exe
  C:\Windows\System\amVzaha.exe
  2⤵
  PID:2760
- C:\Windows\System\SskNPJF.exe
  C:\Windows\System\SskNPJF.exe
  2⤵
  PID:3680
- C:\Windows\System\YeLaJKU.exe
  C:\Windows\System\YeLaJKU.exe
  2⤵
  PID:552
- C:\Windows\System\aGRdorh.exe
  C:\Windows\System\aGRdorh.exe
  2⤵
  PID:1824
- C:\Windows\System\osPHXpC.exe
  C:\Windows\System\osPHXpC.exe
  2⤵
  PID:2612
- C:\Windows\System\vCRsiOx.exe
  C:\Windows\System\vCRsiOx.exe
  2⤵
  PID:5124
- C:\Windows\System\fYCSkSw.exe
  C:\Windows\System\fYCSkSw.exe
  2⤵
  PID:5156
- C:\Windows\System\QBfHsqr.exe
  C:\Windows\System\QBfHsqr.exe
  2⤵
  PID:5184
- C:\Windows\System\IoGvBPo.exe
  C:\Windows\System\IoGvBPo.exe
  2⤵
  PID:5212
- C:\Windows\System\rIwlaIU.exe
  C:\Windows\System\rIwlaIU.exe
  2⤵
  PID:5240
- C:\Windows\System\zYPXJDI.exe
  C:\Windows\System\zYPXJDI.exe
  2⤵
  PID:5268
- C:\Windows\System\kEnRmKv.exe
  C:\Windows\System\kEnRmKv.exe
  2⤵
  PID:5296
- C:\Windows\System\wGvyUdS.exe
  C:\Windows\System\wGvyUdS.exe
  2⤵
  PID:5324
- C:\Windows\System\GwrEicV.exe
  C:\Windows\System\GwrEicV.exe
  2⤵
  PID:5352
- C:\Windows\System\JDRLMtn.exe
  C:\Windows\System\JDRLMtn.exe
  2⤵
  PID:5380
- C:\Windows\System\HlLOFmL.exe
  C:\Windows\System\HlLOFmL.exe
  2⤵
  PID:5408
- C:\Windows\System\gsKCDjX.exe
  C:\Windows\System\gsKCDjX.exe
  2⤵
  PID:5436
- C:\Windows\System\TnjgGed.exe
  C:\Windows\System\TnjgGed.exe
  2⤵
  PID:5464
- C:\Windows\System\DDvfgry.exe
  C:\Windows\System\DDvfgry.exe
  2⤵
  PID:5492
- C:\Windows\System\bcRiZNY.exe
  C:\Windows\System\bcRiZNY.exe
  2⤵
  PID:5520
- C:\Windows\System\SOqPXzO.exe
  C:\Windows\System\SOqPXzO.exe
  2⤵
  PID:5548
- C:\Windows\System\tekBEFI.exe
  C:\Windows\System\tekBEFI.exe
  2⤵
  PID:5576
- C:\Windows\System\BWeJVHZ.exe
  C:\Windows\System\BWeJVHZ.exe
  2⤵
  PID:5600
- C:\Windows\System\zXhfzBi.exe
  C:\Windows\System\zXhfzBi.exe
  2⤵
  PID:5632
- C:\Windows\System\Mwrqdxa.exe
  C:\Windows\System\Mwrqdxa.exe
  2⤵
  PID:5660
- C:\Windows\System\XlLfwOb.exe
  C:\Windows\System\XlLfwOb.exe
  2⤵
  PID:5688
- C:\Windows\System\jwXsDqL.exe
  C:\Windows\System\jwXsDqL.exe
  2⤵
  PID:5716
- C:\Windows\System\vJCgJdX.exe
  C:\Windows\System\vJCgJdX.exe
  2⤵
  PID:5744
- C:\Windows\System\NqwFprc.exe
  C:\Windows\System\NqwFprc.exe
  2⤵
  PID:5772
- C:\Windows\System\gfkIEUD.exe
  C:\Windows\System\gfkIEUD.exe
  2⤵
  PID:5800
- C:\Windows\System\DaflJbZ.exe
  C:\Windows\System\DaflJbZ.exe
  2⤵
  PID:5828
- C:\Windows\System\JkUriCD.exe
  C:\Windows\System\JkUriCD.exe
  2⤵
  PID:5856
- C:\Windows\System\PVYOwYe.exe
  C:\Windows\System\PVYOwYe.exe
  2⤵
  PID:5884
- C:\Windows\System\PtMuvYT.exe
  C:\Windows\System\PtMuvYT.exe
  2⤵
  PID:5912
- C:\Windows\System\tGSnjbs.exe
  C:\Windows\System\tGSnjbs.exe
  2⤵
  PID:5940
- C:\Windows\System\XkmzgTu.exe
  C:\Windows\System\XkmzgTu.exe
  2⤵
  PID:5964
- C:\Windows\System\EBhDlLN.exe
  C:\Windows\System\EBhDlLN.exe
  2⤵
  PID:6000
- C:\Windows\System\xUdsbJN.exe
  C:\Windows\System\xUdsbJN.exe
  2⤵
  PID:6024
- C:\Windows\System\lkNgQfl.exe
  C:\Windows\System\lkNgQfl.exe
  2⤵
  PID:6052
- C:\Windows\System\bcgQAZU.exe
  C:\Windows\System\bcgQAZU.exe
  2⤵
  PID:6076
- C:\Windows\System\UZmPIUz.exe
  C:\Windows\System\UZmPIUz.exe
  2⤵
  PID:6112
- C:\Windows\System\MmbsVPM.exe
  C:\Windows\System\MmbsVPM.exe
  2⤵
  PID:3088
- C:\Windows\System\YoBoauL.exe
  C:\Windows\System\YoBoauL.exe
  2⤵
  PID:3684
- C:\Windows\System\GaRiLOT.exe
  C:\Windows\System\GaRiLOT.exe
  2⤵
  PID:3060
- C:\Windows\System\UyDxTSC.exe
  C:\Windows\System\UyDxTSC.exe
  2⤵
  PID:3816
- C:\Windows\System\oHhmstS.exe
  C:\Windows\System\oHhmstS.exe
  2⤵
  PID:860
- C:\Windows\System\GsHLlfl.exe
  C:\Windows\System\GsHLlfl.exe
  2⤵
  PID:5144
- C:\Windows\System\LqKKaWi.exe
  C:\Windows\System\LqKKaWi.exe
  2⤵
  PID:5200
- C:\Windows\System\ZhFMntv.exe
  C:\Windows\System\ZhFMntv.exe
  2⤵
  PID:5280
- C:\Windows\System\QhBWokO.exe
  C:\Windows\System\QhBWokO.exe
  2⤵
  PID:5340
- C:\Windows\System\pALpjOX.exe
  C:\Windows\System\pALpjOX.exe
  2⤵
  PID:5400
- C:\Windows\System\OUQIETA.exe
  C:\Windows\System\OUQIETA.exe
  2⤵
  PID:5456
- C:\Windows\System\xyXvIeI.exe
  C:\Windows\System\xyXvIeI.exe
  2⤵
  PID:5532
- C:\Windows\System\doXbpBk.exe
  C:\Windows\System\doXbpBk.exe
  2⤵
  PID:5592
- C:\Windows\System\xqMVRSd.exe
  C:\Windows\System\xqMVRSd.exe
  2⤵
  PID:5652
- C:\Windows\System\KtJTahV.exe
  C:\Windows\System\KtJTahV.exe
  2⤵
  PID:5708
- C:\Windows\System\GyReYhU.exe
  C:\Windows\System\GyReYhU.exe
  2⤵
  PID:5784
- C:\Windows\System\iYXXQDQ.exe
  C:\Windows\System\iYXXQDQ.exe
  2⤵
  PID:5840
- C:\Windows\System\UgTlLjF.exe
  C:\Windows\System\UgTlLjF.exe
  2⤵
  PID:5900
- C:\Windows\System\QEEMvPQ.exe
  C:\Windows\System\QEEMvPQ.exe
  2⤵
  PID:5956
- C:\Windows\System\DbwiXiM.exe
  C:\Windows\System\DbwiXiM.exe
  2⤵
  PID:3960
- C:\Windows\System\OVBWEOk.exe
  C:\Windows\System\OVBWEOk.exe
  2⤵
  PID:6040
- C:\Windows\System\LMvZOMW.exe
  C:\Windows\System\LMvZOMW.exe
  2⤵
  PID:6108
- C:\Windows\System\SKzfsQB.exe
  C:\Windows\System\SKzfsQB.exe
  2⤵
  PID:4180
- C:\Windows\System\ZUBBbFk.exe
  C:\Windows\System\ZUBBbFk.exe
  2⤵
  PID:3048
- C:\Windows\System\MNaJEkf.exe
  C:\Windows\System\MNaJEkf.exe
  2⤵
  PID:5172
- C:\Windows\System\YDGxiTy.exe
  C:\Windows\System\YDGxiTy.exe
  2⤵
  PID:5312
- C:\Windows\System\UBLjTfH.exe
  C:\Windows\System\UBLjTfH.exe
  2⤵
  PID:5428
- C:\Windows\System\MVzfefa.exe
  C:\Windows\System\MVzfefa.exe
  2⤵
  PID:5568
- C:\Windows\System\xbIdKfO.exe
  C:\Windows\System\xbIdKfO.exe
  2⤵
  PID:5736
- C:\Windows\System\yYhZIGj.exe
  C:\Windows\System\yYhZIGj.exe
  2⤵
  PID:5872
- C:\Windows\System\eshrFIB.exe
  C:\Windows\System\eshrFIB.exe
  2⤵
  PID:5088
- C:\Windows\System\aqtIpLh.exe
  C:\Windows\System\aqtIpLh.exe
  2⤵
  PID:4288
- C:\Windows\System\ODQmKvz.exe
  C:\Windows\System\ODQmKvz.exe
  2⤵
  PID:6100
- C:\Windows\System\nLihrDq.exe
  C:\Windows\System\nLihrDq.exe
  2⤵
  PID:1012
- C:\Windows\System\hZzJSFr.exe
  C:\Windows\System\hZzJSFr.exe
  2⤵
  PID:2312
- C:\Windows\System\wSAwGlz.exe
  C:\Windows\System\wSAwGlz.exe
  2⤵
  PID:5644
- C:\Windows\System\uuWuqDj.exe
  C:\Windows\System\uuWuqDj.exe
  2⤵
  PID:6172
- C:\Windows\System\baleuqQ.exe
  C:\Windows\System\baleuqQ.exe
  2⤵
  PID:6200
- C:\Windows\System\uTOemEG.exe
  C:\Windows\System\uTOemEG.exe
  2⤵
  PID:6228
- C:\Windows\System\HvMoGuY.exe
  C:\Windows\System\HvMoGuY.exe
  2⤵
  PID:6256
- C:\Windows\System\PXQABAP.exe
  C:\Windows\System\PXQABAP.exe
  2⤵
  PID:6284
- C:\Windows\System\JoeOsPo.exe
  C:\Windows\System\JoeOsPo.exe
  2⤵
  PID:6312
- C:\Windows\System\HgaymNq.exe
  C:\Windows\System\HgaymNq.exe
  2⤵
  PID:6340
- C:\Windows\System\EjCnWwC.exe
  C:\Windows\System\EjCnWwC.exe
  2⤵
  PID:6368
- C:\Windows\System\mKzNbnK.exe
  C:\Windows\System\mKzNbnK.exe
  2⤵
  PID:6396
- C:\Windows\System\zwObRYR.exe
  C:\Windows\System\zwObRYR.exe
  2⤵
  PID:6440
- C:\Windows\System\EuLHIGE.exe
  C:\Windows\System\EuLHIGE.exe
  2⤵
  PID:6464
- C:\Windows\System\IrEVHuv.exe
  C:\Windows\System\IrEVHuv.exe
  2⤵
  PID:6492
- C:\Windows\System\hkjgkYn.exe
  C:\Windows\System\hkjgkYn.exe
  2⤵
  PID:6508
- C:\Windows\System\UypFsgB.exe
  C:\Windows\System\UypFsgB.exe
  2⤵
  PID:6536
- C:\Windows\System\xyMpzru.exe
  C:\Windows\System\xyMpzru.exe
  2⤵
  PID:6564
- C:\Windows\System\hzmQmui.exe
  C:\Windows\System\hzmQmui.exe
  2⤵
  PID:6592
- C:\Windows\System\UAkFVyf.exe
  C:\Windows\System\UAkFVyf.exe
  2⤵
  PID:6620
- C:\Windows\System\XnmJFod.exe
  C:\Windows\System\XnmJFod.exe
  2⤵
  PID:6648
- C:\Windows\System\iVTaIuG.exe
  C:\Windows\System\iVTaIuG.exe
  2⤵
  PID:6676
- C:\Windows\System\ibKgDIj.exe
  C:\Windows\System\ibKgDIj.exe
  2⤵
  PID:6704
- C:\Windows\System\qOLvrBa.exe
  C:\Windows\System\qOLvrBa.exe
  2⤵
  PID:6732
- C:\Windows\System\YpPBRLN.exe
  C:\Windows\System\YpPBRLN.exe
  2⤵
  PID:6760
- C:\Windows\System\bwEWtdJ.exe
  C:\Windows\System\bwEWtdJ.exe
  2⤵
  PID:6796
- C:\Windows\System\vAbNNML.exe
  C:\Windows\System\vAbNNML.exe
  2⤵
  PID:6828
- C:\Windows\System\LwKMHqG.exe
  C:\Windows\System\LwKMHqG.exe
  2⤵
  PID:6852
- C:\Windows\System\ArjXhvL.exe
  C:\Windows\System\ArjXhvL.exe
  2⤵
  PID:6880
- C:\Windows\System\tGsvyrE.exe
  C:\Windows\System\tGsvyrE.exe
  2⤵
  PID:6908
- C:\Windows\System\pHtiQmq.exe
  C:\Windows\System\pHtiQmq.exe
  2⤵
  PID:6948
- C:\Windows\System\KQMfhBm.exe
  C:\Windows\System\KQMfhBm.exe
  2⤵
  PID:6968
- C:\Windows\System\kKQrrnR.exe
  C:\Windows\System\kKQrrnR.exe
  2⤵
  PID:6992
- C:\Windows\System\zRwmAND.exe
  C:\Windows\System\zRwmAND.exe
  2⤵
  PID:7024
- C:\Windows\System\eXwTruA.exe
  C:\Windows\System\eXwTruA.exe
  2⤵
  PID:7048
- C:\Windows\System\fKNFjLi.exe
  C:\Windows\System\fKNFjLi.exe
  2⤵
  PID:7076
- C:\Windows\System\qIwHWCD.exe
  C:\Windows\System\qIwHWCD.exe
  2⤵
  PID:7104
- C:\Windows\System\kgyflxW.exe
  C:\Windows\System\kgyflxW.exe
  2⤵
  PID:7132
- C:\Windows\System\MjierYw.exe
  C:\Windows\System\MjierYw.exe
  2⤵
  PID:7152
- C:\Windows\System\tdbeSeg.exe
  C:\Windows\System\tdbeSeg.exe
  2⤵
  PID:4136
- C:\Windows\System\fnELnmQ.exe
  C:\Windows\System\fnELnmQ.exe
  2⤵
  PID:3232
- C:\Windows\System\AdGZhlj.exe
  C:\Windows\System\AdGZhlj.exe
  2⤵
  PID:6140
- C:\Windows\System\TdhZrhO.exe
  C:\Windows\System\TdhZrhO.exe
  2⤵
  PID:5368
- C:\Windows\System\frgupIe.exe
  C:\Windows\System\frgupIe.exe
  2⤵
  PID:6160
- C:\Windows\System\rEyvTrE.exe
  C:\Windows\System\rEyvTrE.exe
  2⤵
  PID:6220
- C:\Windows\System\zjhCDxK.exe
  C:\Windows\System\zjhCDxK.exe
  2⤵
  PID:6276
- C:\Windows\System\hSIeKgX.exe
  C:\Windows\System\hSIeKgX.exe
  2⤵
  PID:6328
- C:\Windows\System\TdkGUYv.exe
  C:\Windows\System\TdkGUYv.exe
  2⤵
  PID:6384
- C:\Windows\System\CZZUiCz.exe
  C:\Windows\System\CZZUiCz.exe
  2⤵
  PID:6448
- C:\Windows\System\yotdOFG.exe
  C:\Windows\System\yotdOFG.exe
  2⤵
  PID:6500
- C:\Windows\System\kxxFzeS.exe
  C:\Windows\System\kxxFzeS.exe
  2⤵
  PID:6552
- C:\Windows\System\JgGNINa.exe
  C:\Windows\System\JgGNINa.exe
  2⤵
  PID:6608
- C:\Windows\System\FmMnZnU.exe
  C:\Windows\System\FmMnZnU.exe
  2⤵
  PID:6660
- C:\Windows\System\UHhXpgB.exe
  C:\Windows\System\UHhXpgB.exe
  2⤵
  PID:6716
- C:\Windows\System\jxyavNV.exe
  C:\Windows\System\jxyavNV.exe
  2⤵
  PID:6748
- C:\Windows\System\VqVLCWf.exe
  C:\Windows\System\VqVLCWf.exe
  2⤵
  PID:6812
- C:\Windows\System\rgJOwjJ.exe
  C:\Windows\System\rgJOwjJ.exe
  2⤵
  PID:6868
- C:\Windows\System\uZGtkTM.exe
  C:\Windows\System\uZGtkTM.exe
  2⤵
  PID:6904
- C:\Windows\System\XKDLOnX.exe
  C:\Windows\System\XKDLOnX.exe
  2⤵
  PID:6936
- C:\Windows\System\MqEpcpn.exe
  C:\Windows\System\MqEpcpn.exe
  2⤵
  PID:1072
- C:\Windows\System\qaeUTuR.exe
  C:\Windows\System\qaeUTuR.exe
  2⤵
  PID:4972
- C:\Windows\System\rcvwcZt.exe
  C:\Windows\System\rcvwcZt.exe
  2⤵
  PID:1340
- C:\Windows\System\RtpkgEm.exe
  C:\Windows\System\RtpkgEm.exe
  2⤵
  PID:6212
- C:\Windows\System\LnPbngp.exe
  C:\Windows\System\LnPbngp.exe
  2⤵
  PID:3100
- C:\Windows\System\NZttjCZ.exe
  C:\Windows\System\NZttjCZ.exe
  2⤵
  PID:4616
- C:\Windows\System\rTINpxv.exe
  C:\Windows\System\rTINpxv.exe
  2⤵
  PID:6528
- C:\Windows\System\WrkPkSZ.exe
  C:\Windows\System\WrkPkSZ.exe
  2⤵
  PID:6632
- C:\Windows\System\LmLnILV.exe
  C:\Windows\System\LmLnILV.exe
  2⤵
  PID:6692
- C:\Windows\System\tUPgirU.exe
  C:\Windows\System\tUPgirU.exe
  2⤵
  PID:3908
- C:\Windows\System\YZKMTMX.exe
  C:\Windows\System\YZKMTMX.exe
  2⤵
  PID:1928
- C:\Windows\System\LgzSwSg.exe
  C:\Windows\System\LgzSwSg.exe
  2⤵
  PID:5032
- C:\Windows\System\ajdsxDm.exe
  C:\Windows\System\ajdsxDm.exe
  2⤵
  PID:312
- C:\Windows\System\yOJPlFb.exe
  C:\Windows\System\yOJPlFb.exe
  2⤵
  PID:6960
- C:\Windows\System\DqRlKJI.exe
  C:\Windows\System\DqRlKJI.exe
  2⤵
  PID:1316
- C:\Windows\System\tgGsxfs.exe
  C:\Windows\System\tgGsxfs.exe
  2⤵
  PID:1628
- C:\Windows\System\cLLTUeY.exe
  C:\Windows\System\cLLTUeY.exe
  2⤵
  PID:5820
- C:\Windows\System\pNzlDlg.exe
  C:\Windows\System\pNzlDlg.exe
  2⤵
  PID:6188
- C:\Windows\System\Uyhctis.exe
  C:\Windows\System\Uyhctis.exe
  2⤵
  PID:6268
- C:\Windows\System\RsIyZmD.exe
  C:\Windows\System\RsIyZmD.exe
  2⤵
  PID:6788
- C:\Windows\System\xbmaYIU.exe
  C:\Windows\System\xbmaYIU.exe
  2⤵
  PID:3076
- C:\Windows\System\grDQpIs.exe
  C:\Windows\System\grDQpIs.exe
  2⤵
  PID:3384
- C:\Windows\System\kRwNjpY.exe
  C:\Windows\System\kRwNjpY.exe
  2⤵
  PID:2916
- C:\Windows\System\PJTgdrd.exe
  C:\Windows\System\PJTgdrd.exe
  2⤵
  PID:3920
- C:\Windows\System\KcHqggf.exe
  C:\Windows\System\KcHqggf.exe
  2⤵
  PID:4100
- C:\Windows\System\kuMBMZF.exe
  C:\Windows\System\kuMBMZF.exe
  2⤵
  PID:5040
- C:\Windows\System\uCFLoYe.exe
  C:\Windows\System\uCFLoYe.exe
  2⤵
  PID:7184
- C:\Windows\System\VGDUoUJ.exe
  C:\Windows\System\VGDUoUJ.exe
  2⤵
  PID:7208
- C:\Windows\System\UwElLUT.exe
  C:\Windows\System\UwElLUT.exe
  2⤵
  PID:7236
- C:\Windows\System\lVIgXCr.exe
  C:\Windows\System\lVIgXCr.exe
  2⤵
  PID:7260
- C:\Windows\System\AqJpyXY.exe
  C:\Windows\System\AqJpyXY.exe
  2⤵
  PID:7280
- C:\Windows\System\dPJdpIr.exe
  C:\Windows\System\dPJdpIr.exe
  2⤵
  PID:7304
- C:\Windows\System\WCtHCQT.exe
  C:\Windows\System\WCtHCQT.exe
  2⤵
  PID:7324
- C:\Windows\System\oUOFxnZ.exe
  C:\Windows\System\oUOFxnZ.exe
  2⤵
  PID:7364
- C:\Windows\System\BwwTFbG.exe
  C:\Windows\System\BwwTFbG.exe
  2⤵
  PID:7420
- C:\Windows\System\bgWbdto.exe
  C:\Windows\System\bgWbdto.exe
  2⤵
  PID:7444
- C:\Windows\System\rxlzGdW.exe
  C:\Windows\System\rxlzGdW.exe
  2⤵
  PID:7468
- C:\Windows\System\olurRyC.exe
  C:\Windows\System\olurRyC.exe
  2⤵
  PID:7488
- C:\Windows\System\RfwFQYr.exe
  C:\Windows\System\RfwFQYr.exe
  2⤵
  PID:7512
- C:\Windows\System\aTYCUJK.exe
  C:\Windows\System\aTYCUJK.exe
  2⤵
  PID:7564
- C:\Windows\System\aAighRe.exe
  C:\Windows\System\aAighRe.exe
  2⤵
  PID:7580
- C:\Windows\System\XeXnBJt.exe
  C:\Windows\System\XeXnBJt.exe
  2⤵
  PID:7612
- C:\Windows\System\ruFFUao.exe
  C:\Windows\System\ruFFUao.exe
  2⤵
  PID:7636
- C:\Windows\System\YDIrSIM.exe
  C:\Windows\System\YDIrSIM.exe
  2⤵
  PID:7664
- C:\Windows\System\lFnrEfs.exe
  C:\Windows\System\lFnrEfs.exe
  2⤵
  PID:7684
- C:\Windows\System\vjNuYPm.exe
  C:\Windows\System\vjNuYPm.exe
  2⤵
  PID:7720
- C:\Windows\System\PoyyEfH.exe
  C:\Windows\System\PoyyEfH.exe
  2⤵
  PID:7760
- C:\Windows\System\rQHVHfT.exe
  C:\Windows\System\rQHVHfT.exe
  2⤵
  PID:7776
- C:\Windows\System\lUzkomz.exe
  C:\Windows\System\lUzkomz.exe
  2⤵
  PID:7796
- C:\Windows\System\mPmciUz.exe
  C:\Windows\System\mPmciUz.exe
  2⤵
  PID:7820
- C:\Windows\System\eJpahMh.exe
  C:\Windows\System\eJpahMh.exe
  2⤵
  PID:7856
- C:\Windows\System\BgAhDOt.exe
  C:\Windows\System\BgAhDOt.exe
  2⤵
  PID:7892
- C:\Windows\System\CDZOszH.exe
  C:\Windows\System\CDZOszH.exe
  2⤵
  PID:7912
- C:\Windows\System\jfPPGTT.exe
  C:\Windows\System\jfPPGTT.exe
  2⤵
  PID:7936
- C:\Windows\System\iCURAEJ.exe
  C:\Windows\System\iCURAEJ.exe
  2⤵
  PID:7960
- C:\Windows\System\YLbuwkf.exe
  C:\Windows\System\YLbuwkf.exe
  2⤵
  PID:7980
- C:\Windows\System\cplcetH.exe
  C:\Windows\System\cplcetH.exe
  2⤵
  PID:8012
- C:\Windows\System\MKuVnWR.exe
  C:\Windows\System\MKuVnWR.exe
  2⤵
  PID:8040
- C:\Windows\System\owrxTPK.exe
  C:\Windows\System\owrxTPK.exe
  2⤵
  PID:8060
- C:\Windows\System\rnNyuKC.exe
  C:\Windows\System\rnNyuKC.exe
  2⤵
  PID:8080
- C:\Windows\System\QzGZlOs.exe
  C:\Windows\System\QzGZlOs.exe
  2⤵
  PID:8124
- C:\Windows\System\EyjHqJy.exe
  C:\Windows\System\EyjHqJy.exe
  2⤵
  PID:8152
- C:\Windows\System\VYDVQkd.exe
  C:\Windows\System\VYDVQkd.exe
  2⤵
  PID:8176
- C:\Windows\System\ozyRLqW.exe
  C:\Windows\System\ozyRLqW.exe
  2⤵
  PID:6584
- C:\Windows\System\TAJAUDf.exe
  C:\Windows\System\TAJAUDf.exe
  2⤵
  PID:7268
- C:\Windows\System\WWcmQKH.exe
  C:\Windows\System\WWcmQKH.exe
  2⤵
  PID:7344
- C:\Windows\System\Xslujgu.exe
  C:\Windows\System\Xslujgu.exe
  2⤵
  PID:7428
- C:\Windows\System\dnDLpZG.exe
  C:\Windows\System\dnDLpZG.exe
  2⤵
  PID:7484
- C:\Windows\System\jOCasIA.exe
  C:\Windows\System\jOCasIA.exe
  2⤵
  PID:7552
- C:\Windows\System\xgAybSr.exe
  C:\Windows\System\xgAybSr.exe
  2⤵
  PID:7596
- C:\Windows\System\JUXPWQe.exe
  C:\Windows\System\JUXPWQe.exe
  2⤵
  PID:7648
- C:\Windows\System\UYNvfSl.exe
  C:\Windows\System\UYNvfSl.exe
  2⤵
  PID:7712
- C:\Windows\System\JgyDGrP.exe
  C:\Windows\System\JgyDGrP.exe
  2⤵
  PID:7772
- C:\Windows\System\ELHNQAD.exe
  C:\Windows\System\ELHNQAD.exe
  2⤵
  PID:7788
- C:\Windows\System\IDFmVLF.exe
  C:\Windows\System\IDFmVLF.exe
  2⤵
  PID:7948
- C:\Windows\System\InAikJk.exe
  C:\Windows\System\InAikJk.exe
  2⤵
  PID:7988
- C:\Windows\System\PkWuKZv.exe
  C:\Windows\System\PkWuKZv.exe
  2⤵
  PID:8056
- C:\Windows\System\yvrBeWV.exe
  C:\Windows\System\yvrBeWV.exe
  2⤵
  PID:8076
- C:\Windows\System\sjdkERN.exe
  C:\Windows\System\sjdkERN.exe
  2⤵
  PID:8120
- C:\Windows\System\tRlntMT.exe
  C:\Windows\System\tRlntMT.exe
  2⤵
  PID:7204
- C:\Windows\System\vfJVhRF.exe
  C:\Windows\System\vfJVhRF.exe
  2⤵
  PID:7320
- C:\Windows\System\RbNRYGz.exe
  C:\Windows\System\RbNRYGz.exe
  2⤵
  PID:7456
- C:\Windows\System\KWvzrjF.exe
  C:\Windows\System\KWvzrjF.exe
  2⤵
  PID:7624
- C:\Windows\System\HjNHsnc.exe
  C:\Windows\System\HjNHsnc.exe
  2⤵
  PID:7696
- C:\Windows\System\rrdpYqE.exe
  C:\Windows\System\rrdpYqE.exe
  2⤵
  PID:7808
- C:\Windows\System\apBAsGF.exe
  C:\Windows\System\apBAsGF.exe
  2⤵
  PID:7928
- C:\Windows\System\HHNtyQv.exe
  C:\Windows\System\HHNtyQv.exe
  2⤵
  PID:8088
- C:\Windows\System\YzAVcKf.exe
  C:\Windows\System\YzAVcKf.exe
  2⤵
  PID:8188
- C:\Windows\System\sGuSyaP.exe
  C:\Windows\System\sGuSyaP.exe
  2⤵
  PID:2556
- C:\Windows\System\RfbhVig.exe
  C:\Windows\System\RfbhVig.exe
  2⤵
  PID:8072
- C:\Windows\System\wUnNfnY.exe
  C:\Windows\System\wUnNfnY.exe
  2⤵
  PID:7604
- C:\Windows\System\kggckta.exe
  C:\Windows\System\kggckta.exe
  2⤵
  PID:7952
- C:\Windows\System\pBagcJZ.exe
  C:\Windows\System\pBagcJZ.exe
  2⤵
  PID:8232
- C:\Windows\System\eYYQRbK.exe
  C:\Windows\System\eYYQRbK.exe
  2⤵
  PID:8256
- C:\Windows\System\pKKsBtL.exe
  C:\Windows\System\pKKsBtL.exe
  2⤵
  PID:8276
- C:\Windows\System\tamJGFw.exe
  C:\Windows\System\tamJGFw.exe
  2⤵
  PID:8300
- C:\Windows\System\qnFGgtf.exe
  C:\Windows\System\qnFGgtf.exe
  2⤵
  PID:8324
- C:\Windows\System\ovLSwIP.exe
  C:\Windows\System\ovLSwIP.exe
  2⤵
  PID:8344
- C:\Windows\System\lGPvAVa.exe
  C:\Windows\System\lGPvAVa.exe
  2⤵
  PID:8396
- C:\Windows\System\oWhEusG.exe
  C:\Windows\System\oWhEusG.exe
  2⤵
  PID:8416
- C:\Windows\System\iXKokEc.exe
  C:\Windows\System\iXKokEc.exe
  2⤵
  PID:8444
- C:\Windows\System\mDBFMIs.exe
  C:\Windows\System\mDBFMIs.exe
  2⤵
  PID:8468
- C:\Windows\System\PnxDvAa.exe
  C:\Windows\System\PnxDvAa.exe
  2⤵
  PID:8516
- C:\Windows\System\IQdjpdT.exe
  C:\Windows\System\IQdjpdT.exe
  2⤵
  PID:8536
- C:\Windows\System\XPChCfN.exe
  C:\Windows\System\XPChCfN.exe
  2⤵
  PID:8560
- C:\Windows\System\AHYiTYi.exe
  C:\Windows\System\AHYiTYi.exe
  2⤵
  PID:8592
- C:\Windows\System\toUEUKz.exe
  C:\Windows\System\toUEUKz.exe
  2⤵
  PID:8640
- C:\Windows\System\VlYIcjU.exe
  C:\Windows\System\VlYIcjU.exe
  2⤵
  PID:8656
- C:\Windows\System\XOYZjhC.exe
  C:\Windows\System\XOYZjhC.exe
  2⤵
  PID:8696
- C:\Windows\System\yapWiuC.exe
  C:\Windows\System\yapWiuC.exe
  2⤵
  PID:8712
- C:\Windows\System\iyPGyKl.exe
  C:\Windows\System\iyPGyKl.exe
  2⤵
  PID:8740
- C:\Windows\System\jHYOrsl.exe
  C:\Windows\System\jHYOrsl.exe
  2⤵
  PID:8760
- C:\Windows\System\AeoyqVY.exe
  C:\Windows\System\AeoyqVY.exe
  2⤵
  PID:8808
- C:\Windows\System\eBAchNW.exe
  C:\Windows\System\eBAchNW.exe
  2⤵
  PID:8832
- C:\Windows\System\gLgjHAp.exe
  C:\Windows\System\gLgjHAp.exe
  2⤵
  PID:8852
- C:\Windows\System\pEKAGtb.exe
  C:\Windows\System\pEKAGtb.exe
  2⤵
  PID:8876
- C:\Windows\System\kwmkkci.exe
  C:\Windows\System\kwmkkci.exe
  2⤵
  PID:8900
- C:\Windows\System\npkAKWk.exe
  C:\Windows\System\npkAKWk.exe
  2⤵
  PID:8920
- C:\Windows\System\xfYEQCT.exe
  C:\Windows\System\xfYEQCT.exe
  2⤵
  PID:8940
- C:\Windows\System\iNsTloZ.exe
  C:\Windows\System\iNsTloZ.exe
  2⤵
  PID:8996
- C:\Windows\System\EQWdTxZ.exe
  C:\Windows\System\EQWdTxZ.exe
  2⤵
  PID:9028
- C:\Windows\System\zYWBkZn.exe
  C:\Windows\System\zYWBkZn.exe
  2⤵
  PID:9048
- C:\Windows\System\AZRDtkk.exe
  C:\Windows\System\AZRDtkk.exe
  2⤵
  PID:9088
- C:\Windows\System\iwRBfaH.exe
  C:\Windows\System\iwRBfaH.exe
  2⤵
  PID:9108
- C:\Windows\System\SxAwYkI.exe
  C:\Windows\System\SxAwYkI.exe
  2⤵
  PID:9136
- C:\Windows\System\LXhOhJo.exe
  C:\Windows\System\LXhOhJo.exe
  2⤵
  PID:9164
- C:\Windows\System\EVSFyUu.exe
  C:\Windows\System\EVSFyUu.exe
  2⤵
  PID:9192
- C:\Windows\System\MEtowDm.exe
  C:\Windows\System\MEtowDm.exe
  2⤵
  PID:4976
- C:\Windows\System\bHQqXor.exe
  C:\Windows\System\bHQqXor.exe
  2⤵
  PID:8216
- C:\Windows\System\TcgLIvd.exe
  C:\Windows\System\TcgLIvd.exe
  2⤵
  PID:8240
- C:\Windows\System\CsLWSlk.exe
  C:\Windows\System\CsLWSlk.exe
  2⤵
  PID:8296
- C:\Windows\System\xCyZBiK.exe
  C:\Windows\System\xCyZBiK.exe
  2⤵
  PID:8380
- C:\Windows\System\ueNiqVU.exe
  C:\Windows\System\ueNiqVU.exe
  2⤵
  PID:8440
- C:\Windows\System\VHOkjQO.exe
  C:\Windows\System\VHOkjQO.exe
  2⤵
  PID:8512
- C:\Windows\System\grfJWkF.exe
  C:\Windows\System\grfJWkF.exe
  2⤵
  PID:8604
- C:\Windows\System\PxcYLwm.exe
  C:\Windows\System\PxcYLwm.exe
  2⤵
  PID:8624
- C:\Windows\System\rRSmljo.exe
  C:\Windows\System\rRSmljo.exe
  2⤵
  PID:8684
- C:\Windows\System\IBMqxdS.exe
  C:\Windows\System\IBMqxdS.exe
  2⤵
  PID:8768
- C:\Windows\System\PCbajPN.exe
  C:\Windows\System\PCbajPN.exe
  2⤵
  PID:8888
- C:\Windows\System\xoXObpH.exe
  C:\Windows\System\xoXObpH.exe
  2⤵
  PID:8896
- C:\Windows\System\mcedjkK.exe
  C:\Windows\System\mcedjkK.exe
  2⤵
  PID:8992
- C:\Windows\System\gRtXYYr.exe
  C:\Windows\System\gRtXYYr.exe
  2⤵
  PID:9024
- C:\Windows\System\etntRtx.exe
  C:\Windows\System\etntRtx.exe
  2⤵
  PID:9084
- C:\Windows\System\cGMetHQ.exe
  C:\Windows\System\cGMetHQ.exe
  2⤵
  PID:8252
- C:\Windows\System\qlkGIga.exe
  C:\Windows\System\qlkGIga.exe
  2⤵
  PID:2344
- C:\Windows\System\VMuloEp.exe
  C:\Windows\System\VMuloEp.exe
  2⤵
  PID:8352
- C:\Windows\System\PiEWubc.exe
  C:\Windows\System\PiEWubc.exe
  2⤵
  PID:8464
- C:\Windows\System\ikgXrQP.exe
  C:\Windows\System\ikgXrQP.exe
  2⤵
  PID:8652
- C:\Windows\System\dfPptOV.exe
  C:\Windows\System\dfPptOV.exe
  2⤵
  PID:8948
- C:\Windows\System\HPOKaOX.exe
  C:\Windows\System\HPOKaOX.exe
  2⤵
  PID:8928
- C:\Windows\System\rSczoOQ.exe
  C:\Windows\System\rSczoOQ.exe
  2⤵
  PID:9036
- C:\Windows\System\kpRwIjF.exe
  C:\Windows\System\kpRwIjF.exe
  2⤵
  PID:9144
- C:\Windows\System\mGstiUq.exe
  C:\Windows\System\mGstiUq.exe
  2⤵
  PID:8496
- C:\Windows\System\fGknYnw.exe
  C:\Windows\System\fGknYnw.exe
  2⤵
  PID:8732
- C:\Windows\System\RxUIAlH.exe
  C:\Windows\System\RxUIAlH.exe
  2⤵
  PID:8848
- C:\Windows\System\VwLKHWW.exe
  C:\Windows\System\VwLKHWW.exe
  2⤵
  PID:9020
- C:\Windows\System\sKfcJUd.exe
  C:\Windows\System\sKfcJUd.exe
  2⤵
  PID:608
- C:\Windows\System\lUAJous.exe
  C:\Windows\System\lUAJous.exe
  2⤵
  PID:9244
- C:\Windows\System\nYmxXTa.exe
  C:\Windows\System\nYmxXTa.exe
  2⤵
  PID:9276
- C:\Windows\System\sBDnIBo.exe
  C:\Windows\System\sBDnIBo.exe
  2⤵
  PID:9300
- C:\Windows\System\ehDLdLL.exe
  C:\Windows\System\ehDLdLL.exe
  2⤵
  PID:9324
- C:\Windows\System\ppCLtwQ.exe
  C:\Windows\System\ppCLtwQ.exe
  2⤵
  PID:9352
- C:\Windows\System\aYjRoNo.exe
  C:\Windows\System\aYjRoNo.exe
  2⤵
  PID:9392
- C:\Windows\System\XzJkdHU.exe
  C:\Windows\System\XzJkdHU.exe
  2⤵
  PID:9416
- C:\Windows\System\YEeDGVs.exe
  C:\Windows\System\YEeDGVs.exe
  2⤵
  PID:9440
- C:\Windows\System\WmvTSgI.exe
  C:\Windows\System\WmvTSgI.exe
  2⤵
  PID:9460
- C:\Windows\System\rxxtEUU.exe
  C:\Windows\System\rxxtEUU.exe
  2⤵
  PID:9484
- C:\Windows\System\RNsEXUF.exe
  C:\Windows\System\RNsEXUF.exe
  2⤵
  PID:9508
- C:\Windows\System\nBXiBdo.exe
  C:\Windows\System\nBXiBdo.exe
  2⤵
  PID:9540
- C:\Windows\System\aiuIPLD.exe
  C:\Windows\System\aiuIPLD.exe
  2⤵
  PID:9564
- C:\Windows\System\ZjGElrE.exe
  C:\Windows\System\ZjGElrE.exe
  2⤵
  PID:9588
- C:\Windows\System\bNmDcjT.exe
  C:\Windows\System\bNmDcjT.exe
  2⤵
  PID:9628
- C:\Windows\System\oOYAuaS.exe
  C:\Windows\System\oOYAuaS.exe
  2⤵
  PID:9648
- C:\Windows\System\QmpEwME.exe
  C:\Windows\System\QmpEwME.exe
  2⤵
  PID:9700
- C:\Windows\System\ONeFywA.exe
  C:\Windows\System\ONeFywA.exe
  2⤵
  PID:9720
- C:\Windows\System\gulIAWg.exe
  C:\Windows\System\gulIAWg.exe
  2⤵
  PID:9752
- C:\Windows\System\sUOaicF.exe
  C:\Windows\System\sUOaicF.exe
  2⤵
  PID:9816
- C:\Windows\System\GhjzqzI.exe
  C:\Windows\System\GhjzqzI.exe
  2⤵
  PID:9860
- C:\Windows\System\sBnhivH.exe
  C:\Windows\System\sBnhivH.exe
  2⤵
  PID:9876
- C:\Windows\System\OSaZUgd.exe
  C:\Windows\System\OSaZUgd.exe
  2⤵
  PID:9960
- C:\Windows\System\FCSXGvB.exe
  C:\Windows\System\FCSXGvB.exe
  2⤵
  PID:9976
- C:\Windows\System\NPJGzzg.exe
  C:\Windows\System\NPJGzzg.exe
  2⤵
  PID:9996
- C:\Windows\System\KVlOzho.exe
  C:\Windows\System\KVlOzho.exe
  2⤵
  PID:10020
- C:\Windows\System\DnESHbU.exe
  C:\Windows\System\DnESHbU.exe
  2⤵
  PID:10040
- C:\Windows\System\JlQirKO.exe
  C:\Windows\System\JlQirKO.exe
  2⤵
  PID:10064
- C:\Windows\System\fEQVLYr.exe
  C:\Windows\System\fEQVLYr.exe
  2⤵
  PID:10184
- C:\Windows\System\izGbgPp.exe
  C:\Windows\System\izGbgPp.exe
  2⤵
  PID:10200
- C:\Windows\System\bbHLDzj.exe
  C:\Windows\System\bbHLDzj.exe
  2⤵
  PID:10220
- C:\Windows\System\reRhUdo.exe
  C:\Windows\System\reRhUdo.exe
  2⤵
  PID:9224
- C:\Windows\System\iBDhwjE.exe
  C:\Windows\System\iBDhwjE.exe
  2⤵
  PID:392
- C:\Windows\System\woeEjAO.exe
  C:\Windows\System\woeEjAO.exe
  2⤵
  PID:9316
- C:\Windows\System\ONAluJc.exe
  C:\Windows\System\ONAluJc.exe
  2⤵
  PID:9376
- C:\Windows\System\sNVPxSb.exe
  C:\Windows\System\sNVPxSb.exe
  2⤵
  PID:9448
- C:\Windows\System\YoZHnPi.exe
  C:\Windows\System\YoZHnPi.exe
  2⤵
  PID:9536
- C:\Windows\System\DAwiuAo.exe
  C:\Windows\System\DAwiuAo.exe
  2⤵
  PID:9644
- C:\Windows\System\KEPLTTZ.exe
  C:\Windows\System\KEPLTTZ.exe
  2⤵
  PID:9676
- C:\Windows\System\rSLPllC.exe
  C:\Windows\System\rSLPllC.exe
  2⤵
  PID:9728
- C:\Windows\System\uGordpy.exe
  C:\Windows\System\uGordpy.exe
  2⤵
  PID:9716
- C:\Windows\System\jIuixDc.exe
  C:\Windows\System\jIuixDc.exe
  2⤵
  PID:9840
- C:\Windows\System\uCoKXnB.exe
  C:\Windows\System\uCoKXnB.exe
  2⤵
  PID:9784
- C:\Windows\System\yvAFMjV.exe
  C:\Windows\System\yvAFMjV.exe
  2⤵
  PID:9832
- C:\Windows\System\MVDFRSR.exe
  C:\Windows\System\MVDFRSR.exe
  2⤵
  PID:9900
- C:\Windows\System\hodnSKX.exe
  C:\Windows\System\hodnSKX.exe
  2⤵
  PID:9984
- C:\Windows\System\bXgxMtb.exe
  C:\Windows\System\bXgxMtb.exe
  2⤵
  PID:10004
- C:\Windows\System\lwKYdKW.exe
  C:\Windows\System\lwKYdKW.exe
  2⤵
  PID:10048
- C:\Windows\System\JarvntU.exe
  C:\Windows\System\JarvntU.exe
  2⤵
  PID:10124
- C:\Windows\System\EinmZqh.exe
  C:\Windows\System\EinmZqh.exe
  2⤵
  PID:2144
- C:\Windows\System\xvXKWUW.exe
  C:\Windows\System\xvXKWUW.exe
  2⤵
  PID:9240
- C:\Windows\System\WdOyJHq.exe
  C:\Windows\System\WdOyJHq.exe
  2⤵
  PID:9432
- C:\Windows\System\tHTUSVj.exe
  C:\Windows\System\tHTUSVj.exe
  2⤵
  PID:9476
- C:\Windows\System\DOFnZEd.exe
  C:\Windows\System\DOFnZEd.exe
  2⤵
  PID:9696
- C:\Windows\System\tXNKQpj.exe
  C:\Windows\System\tXNKQpj.exe
  2⤵
  PID:9812
- C:\Windows\System\kCZaXob.exe
  C:\Windows\System\kCZaXob.exe
  2⤵
  PID:9896
- C:\Windows\System\jJOYewH.exe
  C:\Windows\System\jJOYewH.exe
  2⤵
  PID:10140
- C:\Windows\System\McUZUFC.exe
  C:\Windows\System\McUZUFC.exe
  2⤵
  PID:8972
- C:\Windows\System\qDNDQru.exe
  C:\Windows\System\qDNDQru.exe
  2⤵
  PID:9388
- C:\Windows\System\dUDDhCU.exe
  C:\Windows\System\dUDDhCU.exe
  2⤵
  PID:9640
- C:\Windows\System\JfWcXcq.exe
  C:\Windows\System\JfWcXcq.exe
  2⤵
  PID:9968
- C:\Windows\System\oKGgtCk.exe
  C:\Windows\System\oKGgtCk.exe
  2⤵
  PID:9552
- C:\Windows\System\ONMIIei.exe
  C:\Windows\System\ONMIIei.exe
  2⤵
  PID:9924
- C:\Windows\System\SQstPtG.exe
  C:\Windows\System\SQstPtG.exe
  2⤵
  PID:10108
- C:\Windows\System\eHbPgfK.exe
  C:\Windows\System\eHbPgfK.exe
  2⤵
  PID:10260
- C:\Windows\System\dIXlHqs.exe
  C:\Windows\System\dIXlHqs.exe
  2⤵
  PID:10292
- C:\Windows\System\WIEaWXF.exe
  C:\Windows\System\WIEaWXF.exe
  2⤵
  PID:10324
- C:\Windows\System\jiOQMtz.exe
  C:\Windows\System\jiOQMtz.exe
  2⤵
  PID:10344
- C:\Windows\System\nsuCZsR.exe
  C:\Windows\System\nsuCZsR.exe
  2⤵
  PID:10368
- C:\Windows\System\LSycwnz.exe
  C:\Windows\System\LSycwnz.exe
  2⤵
  PID:10392
- C:\Windows\System\SiDTXqd.exe
  C:\Windows\System\SiDTXqd.exe
  2⤵
  PID:10408
- C:\Windows\System\YmqSxXN.exe
  C:\Windows\System\YmqSxXN.exe
  2⤵
  PID:10464
- C:\Windows\System\pNYXatR.exe
  C:\Windows\System\pNYXatR.exe
  2⤵
  PID:10492
- C:\Windows\System\ihGhcbr.exe
  C:\Windows\System\ihGhcbr.exe
  2⤵
  PID:10512
- C:\Windows\System\FWzbmJl.exe
  C:\Windows\System\FWzbmJl.exe
  2⤵
  PID:10548
- C:\Windows\System\wUtyXTr.exe
  C:\Windows\System\wUtyXTr.exe
  2⤵
  PID:10572
- C:\Windows\System\pLSZaSQ.exe
  C:\Windows\System\pLSZaSQ.exe
  2⤵
  PID:10600
- C:\Windows\System\klkKijO.exe
  C:\Windows\System\klkKijO.exe
  2⤵
  PID:10640
- C:\Windows\System\ZztNbfi.exe
  C:\Windows\System\ZztNbfi.exe
  2⤵
  PID:10660
- C:\Windows\System\ALgRrlS.exe
  C:\Windows\System\ALgRrlS.exe
  2⤵
  PID:10684
- C:\Windows\System\ACAKjAr.exe
  C:\Windows\System\ACAKjAr.exe
  2⤵
  PID:10724
- C:\Windows\System\PHuzday.exe
  C:\Windows\System\PHuzday.exe
  2⤵
  PID:10744
- C:\Windows\System\FlKHJea.exe
  C:\Windows\System\FlKHJea.exe
  2⤵
  PID:10776
- C:\Windows\System\AjWONTG.exe
  C:\Windows\System\AjWONTG.exe
  2⤵
  PID:10804
- C:\Windows\System\HPouVsC.exe
  C:\Windows\System\HPouVsC.exe
  2⤵
  PID:10824
- C:\Windows\System\APyImPa.exe
  C:\Windows\System\APyImPa.exe
  2⤵
  PID:10844
- C:\Windows\System\PfzCsnm.exe
  C:\Windows\System\PfzCsnm.exe
  2⤵
  PID:10892
- C:\Windows\System\oYODYxP.exe
  C:\Windows\System\oYODYxP.exe
  2⤵
  PID:10912
- C:\Windows\System\adCFZuE.exe
  C:\Windows\System\adCFZuE.exe
  2⤵
  PID:10936
- C:\Windows\System\mSFYljV.exe
  C:\Windows\System\mSFYljV.exe
  2⤵
  PID:10956
- C:\Windows\System\mpwCOLy.exe
  C:\Windows\System\mpwCOLy.exe
  2⤵
  PID:11000
- C:\Windows\System\DksJpWC.exe
  C:\Windows\System\DksJpWC.exe
  2⤵
  PID:11032
- C:\Windows\System\gTDEFcQ.exe
  C:\Windows\System\gTDEFcQ.exe
  2⤵
  PID:11052
- C:\Windows\System\jAnrzIm.exe
  C:\Windows\System\jAnrzIm.exe
  2⤵
  PID:11072
- C:\Windows\System\MYvcSwX.exe
  C:\Windows\System\MYvcSwX.exe
  2⤵
  PID:11100
- C:\Windows\System\ycFrkDL.exe
  C:\Windows\System\ycFrkDL.exe
  2⤵
  PID:11124
- C:\Windows\System\DTgSsvS.exe
  C:\Windows\System\DTgSsvS.exe
  2⤵
  PID:11156
- C:\Windows\System\RmAOzFW.exe
  C:\Windows\System\RmAOzFW.exe
  2⤵
  PID:11188
- C:\Windows\System\jSPilCE.exe
  C:\Windows\System\jSPilCE.exe
  2⤵
  PID:11224
- C:\Windows\System\RQzjOwK.exe
  C:\Windows\System\RQzjOwK.exe
  2⤵
  PID:11248
- C:\Windows\System\WLpqEAf.exe
  C:\Windows\System\WLpqEAf.exe
  2⤵
  PID:9792
- C:\Windows\System\XFIQnhq.exe
  C:\Windows\System\XFIQnhq.exe
  2⤵
  PID:10280
- C:\Windows\System\cIWrQwQ.exe
  C:\Windows\System\cIWrQwQ.exe
  2⤵
  PID:10332
- C:\Windows\System\XOhtkve.exe
  C:\Windows\System\XOhtkve.exe
  2⤵
  PID:10400
- C:\Windows\System\jlNnfQU.exe
  C:\Windows\System\jlNnfQU.exe
  2⤵
  PID:10540
- C:\Windows\System\wchOSfC.exe
  C:\Windows\System\wchOSfC.exe
  2⤵
  PID:10592
- C:\Windows\System\PzPpYhW.exe
  C:\Windows\System\PzPpYhW.exe
  2⤵
  PID:10652
- C:\Windows\System\qMPqNoR.exe
  C:\Windows\System\qMPqNoR.exe
  2⤵
  PID:10668
- C:\Windows\System\trgULUs.exe
  C:\Windows\System\trgULUs.exe
  2⤵
  PID:10712
- C:\Windows\System\VDLlCCe.exe
  C:\Windows\System\VDLlCCe.exe
  2⤵
  PID:10792
- C:\Windows\System\ZFeLdFB.exe
  C:\Windows\System\ZFeLdFB.exe
  2⤵
  PID:10884
- C:\Windows\System\OdhlXSk.exe
  C:\Windows\System\OdhlXSk.exe
  2⤵
  PID:10908
- C:\Windows\System\FAkAGgu.exe
  C:\Windows\System\FAkAGgu.exe
  2⤵
  PID:9872
- C:\Windows\System\DVcqLOp.exe
  C:\Windows\System\DVcqLOp.exe
  2⤵
  PID:11028
- C:\Windows\System\QsRQAsm.exe
  C:\Windows\System\QsRQAsm.exe
  2⤵
  PID:11168
- C:\Windows\System\mQEhRGz.exe
  C:\Windows\System\mQEhRGz.exe
  2⤵
  PID:11232
- C:\Windows\System\OYDNffl.exe
  C:\Windows\System\OYDNffl.exe
  2⤵
  PID:10196
- C:\Windows\System\mTGpNMP.exe
  C:\Windows\System\mTGpNMP.exe
  2⤵
  PID:10528
- C:\Windows\System\QBfhgGO.exe
  C:\Windows\System\QBfhgGO.exe
  2⤵
  PID:10616
- C:\Windows\System\vGHktxw.exe
  C:\Windows\System\vGHktxw.exe
  2⤵
  PID:10836
- C:\Windows\System\JbboOgE.exe
  C:\Windows\System\JbboOgE.exe
  2⤵
  PID:10904
- C:\Windows\System\hcvyTsP.exe
  C:\Windows\System\hcvyTsP.exe
  2⤵
  PID:11044
- C:\Windows\System\ztFgdQM.exe
  C:\Windows\System\ztFgdQM.exe
  2⤵
  PID:11260
- C:\Windows\System\NEoIrtD.exe
  C:\Windows\System\NEoIrtD.exe
  2⤵
  PID:10620
- C:\Windows\System\AbyNcOh.exe
  C:\Windows\System\AbyNcOh.exe
  2⤵
  PID:11024
- C:\Windows\System\eUmhHIX.exe
  C:\Windows\System\eUmhHIX.exe
  2⤵
  PID:11120
- C:\Windows\System\nNvFAvO.exe
  C:\Windows\System\nNvFAvO.exe
  2⤵
  PID:10676
- C:\Windows\System\reMPyNW.exe
  C:\Windows\System\reMPyNW.exe
  2⤵
  PID:10968
- C:\Windows\System\fnyigrX.exe
  C:\Windows\System\fnyigrX.exe
  2⤵
  PID:11308
- C:\Windows\System\QShVGNq.exe
  C:\Windows\System\QShVGNq.exe
  2⤵
  PID:11328
- C:\Windows\System\KAMChXn.exe
  C:\Windows\System\KAMChXn.exe
  2⤵
  PID:11352
- C:\Windows\System\BJoMmXi.exe
  C:\Windows\System\BJoMmXi.exe
  2⤵
  PID:11396
- C:\Windows\System\xlspYde.exe
  C:\Windows\System\xlspYde.exe
  2⤵
  PID:11420
- C:\Windows\System\ucgQKbP.exe
  C:\Windows\System\ucgQKbP.exe
  2⤵
  PID:11452
- C:\Windows\System\GrXBfRG.exe
  C:\Windows\System\GrXBfRG.exe
  2⤵
  PID:11472
- C:\Windows\System\IYaThkT.exe
  C:\Windows\System\IYaThkT.exe
  2⤵
  PID:11496
- C:\Windows\System\LkaIStQ.exe
  C:\Windows\System\LkaIStQ.exe
  2⤵
  PID:11524
- C:\Windows\System\jsIRTjB.exe
  C:\Windows\System\jsIRTjB.exe
  2⤵
  PID:11544
- C:\Windows\System\cbWThof.exe
  C:\Windows\System\cbWThof.exe
  2⤵
  PID:11592
- C:\Windows\System\CGNpHRJ.exe
  C:\Windows\System\CGNpHRJ.exe
  2⤵
  PID:11624
- C:\Windows\System\UOfWkGk.exe
  C:\Windows\System\UOfWkGk.exe
  2⤵
  PID:11644
- C:\Windows\System\iAKgANK.exe
  C:\Windows\System\iAKgANK.exe
  2⤵
  PID:11664
- C:\Windows\System\jMqrdDl.exe
  C:\Windows\System\jMqrdDl.exe
  2⤵
  PID:11696
- C:\Windows\System\awXanqV.exe
  C:\Windows\System\awXanqV.exe
  2⤵
  PID:11716
- C:\Windows\System\XhLqjiA.exe
  C:\Windows\System\XhLqjiA.exe
  2⤵
  PID:11732
- C:\Windows\System\ovYpvxD.exe
  C:\Windows\System\ovYpvxD.exe
  2⤵
  PID:11780
- C:\Windows\System\QRejLpV.exe
  C:\Windows\System\QRejLpV.exe
  2⤵
  PID:11820
- C:\Windows\System\UkwkSuG.exe
  C:\Windows\System\UkwkSuG.exe
  2⤵
  PID:11836
- C:\Windows\System\wXCvsKz.exe
  C:\Windows\System\wXCvsKz.exe
  2⤵
  PID:11860
- C:\Windows\System\dxgBKaA.exe
  C:\Windows\System\dxgBKaA.exe
  2⤵
  PID:11888
- C:\Windows\System\NxuKHSb.exe
  C:\Windows\System\NxuKHSb.exe
  2⤵
  PID:11932
- C:\Windows\System\SiNbDsu.exe
  C:\Windows\System\SiNbDsu.exe
  2⤵
  PID:12028
- C:\Windows\System\lXuJYbP.exe
  C:\Windows\System\lXuJYbP.exe
  2⤵
  PID:12044
- C:\Windows\System\MhqYtSG.exe
  C:\Windows\System\MhqYtSG.exe
  2⤵
  PID:12060
- C:\Windows\System\wngDpWs.exe
  C:\Windows\System\wngDpWs.exe
  2⤵
  PID:12076
- C:\Windows\System\FlqYPeG.exe
  C:\Windows\System\FlqYPeG.exe
  2⤵
  PID:12092
- C:\Windows\System\xnsOhzc.exe
  C:\Windows\System\xnsOhzc.exe
  2⤵
  PID:12108
- C:\Windows\System\mWIBvIu.exe
  C:\Windows\System\mWIBvIu.exe
  2⤵
  PID:12124
- C:\Windows\System\ubIVvxC.exe
  C:\Windows\System\ubIVvxC.exe
  2⤵
  PID:12144
- C:\Windows\System\YFhiJjv.exe
  C:\Windows\System\YFhiJjv.exe
  2⤵
  PID:12240
- C:\Windows\System\aJJsZad.exe
  C:\Windows\System\aJJsZad.exe
  2⤵
  PID:12256
- C:\Windows\System\elzDxta.exe
  C:\Windows\System\elzDxta.exe
  2⤵
  PID:12272
- C:\Windows\System\bsdgIBx.exe
  C:\Windows\System\bsdgIBx.exe
  2⤵
  PID:10756
- C:\Windows\System\birHhHh.exe
  C:\Windows\System\birHhHh.exe
  2⤵
  PID:11292
- C:\Windows\System\pLJgUEH.exe
  C:\Windows\System\pLJgUEH.exe
  2⤵
  PID:11300
- C:\Windows\System\dVVKIcu.exe
  C:\Windows\System\dVVKIcu.exe
  2⤵
  PID:11372
- C:\Windows\System\mOmnkFP.exe
  C:\Windows\System\mOmnkFP.exe
  2⤵
  PID:11412
- C:\Windows\System\OGCgsDo.exe
  C:\Windows\System\OGCgsDo.exe
  2⤵
  PID:11484
- C:\Windows\System\uoqslJc.exe
  C:\Windows\System\uoqslJc.exe
  2⤵
  PID:11536
- C:\Windows\System\opnZOHX.exe
  C:\Windows\System\opnZOHX.exe
  2⤵
  PID:11708
- C:\Windows\System\zMKZNFQ.exe
  C:\Windows\System\zMKZNFQ.exe
  2⤵
  PID:11764
- C:\Windows\System\ircHtoq.exe
  C:\Windows\System\ircHtoq.exe
  2⤵
  PID:11832
- C:\Windows\System\erCqoFK.exe
  C:\Windows\System\erCqoFK.exe
  2⤵
  PID:12056
- C:\Windows\System\AVRYaNz.exe
  C:\Windows\System\AVRYaNz.exe
  2⤵
  PID:11948
- C:\Windows\System\ssWVDls.exe
  C:\Windows\System\ssWVDls.exe
  2⤵
  PID:12140
- C:\Windows\System\xCYjDML.exe
  C:\Windows\System\xCYjDML.exe
  2⤵
  PID:12236
- C:\Windows\System\HeJriVK.exe
  C:\Windows\System\HeJriVK.exe
  2⤵
  PID:12268
- C:\Windows\System\XSnkIrl.exe
  C:\Windows\System\XSnkIrl.exe
  2⤵
  PID:11288
- C:\Windows\System\juXfqVo.exe
  C:\Windows\System\juXfqVo.exe
  2⤵
  PID:12188
- C:\Windows\System\PUpLUly.exe
  C:\Windows\System\PUpLUly.exe
  2⤵
  PID:11468
- C:\Windows\System\AvAanFK.exe
  C:\Windows\System\AvAanFK.exe
  2⤵
  PID:4568
- C:\Windows\System\XLKMWev.exe
  C:\Windows\System\XLKMWev.exe
  2⤵
  PID:11804
- C:\Windows\System\NgyuOUY.exe
  C:\Windows\System\NgyuOUY.exe
  2⤵
  PID:11752
- C:\Windows\System\QygoMfV.exe
  C:\Windows\System\QygoMfV.exe
  2⤵
  PID:11980
- C:\Windows\System\KFHILXk.exe
  C:\Windows\System\KFHILXk.exe
  2⤵
  PID:11924
- C:\Windows\System\fuXOoPs.exe
  C:\Windows\System\fuXOoPs.exe
  2⤵
  PID:12052
- C:\Windows\System\yblZfwj.exe
  C:\Windows\System\yblZfwj.exe
  2⤵
  PID:12008
- C:\Windows\System\JbuJAjl.exe
  C:\Windows\System\JbuJAjl.exe
  2⤵
  PID:12176
- C:\Windows\System\YYkogPn.exe
  C:\Windows\System\YYkogPn.exe
  2⤵
  PID:2368
- C:\Windows\System\SazQZYD.exe
  C:\Windows\System\SazQZYD.exe
  2⤵
  PID:11688
- C:\Windows\System\lsLZjYt.exe
  C:\Windows\System\lsLZjYt.exe
  2⤵
  PID:11996
- C:\Windows\System\engityi.exe
  C:\Windows\System\engityi.exe
  2⤵
  PID:12196
- C:\Windows\System\JHpXRYB.exe
  C:\Windows\System\JHpXRYB.exe
  2⤵
  PID:12320
- C:\Windows\System\AOyrMDb.exe
  C:\Windows\System\AOyrMDb.exe
  2⤵
  PID:12340
- C:\Windows\System\lrUzxFH.exe
  C:\Windows\System\lrUzxFH.exe
  2⤵
  PID:12364
- C:\Windows\System\bdenWOc.exe
  C:\Windows\System\bdenWOc.exe
  2⤵
  PID:12392
- C:\Windows\System\AlwPZOi.exe
  C:\Windows\System\AlwPZOi.exe
  2⤵
  PID:12408
- C:\Windows\System\EPaOjxm.exe
  C:\Windows\System\EPaOjxm.exe
  2⤵
  PID:12424
- C:\Windows\System\TWMiqAT.exe
  C:\Windows\System\TWMiqAT.exe
  2⤵
  PID:12444
- C:\Windows\System\leNVtHs.exe
  C:\Windows\System\leNVtHs.exe
  2⤵
  PID:12512
- C:\Windows\System\YTvBbDJ.exe
  C:\Windows\System\YTvBbDJ.exe
  2⤵
  PID:12540
- C:\Windows\System\McFEcXC.exe
  C:\Windows\System\McFEcXC.exe
  2⤵
  PID:12564
- C:\Windows\System\hhdAhVq.exe
  C:\Windows\System\hhdAhVq.exe
  2⤵
  PID:12580
- C:\Windows\System\laXvycT.exe
  C:\Windows\System\laXvycT.exe
  2⤵
  PID:12600
- C:\Windows\System\sjqNMJY.exe
  C:\Windows\System\sjqNMJY.exe
  2⤵
  PID:12672
- C:\Windows\System\yLDIrYs.exe
  C:\Windows\System\yLDIrYs.exe
  2⤵
  PID:12700
- C:\Windows\System\nPpgNTv.exe
  C:\Windows\System\nPpgNTv.exe
  2⤵
  PID:12752
- C:\Windows\System\PESVxNh.exe
  C:\Windows\System\PESVxNh.exe
  2⤵
  PID:12768
- C:\Windows\System\VBtDzaH.exe
  C:\Windows\System\VBtDzaH.exe
  2⤵
  PID:12784
- C:\Windows\System\aVINLwx.exe
  C:\Windows\System\aVINLwx.exe
  2⤵
  PID:12816
- C:\Windows\System\NsNUVFR.exe
  C:\Windows\System\NsNUVFR.exe
  2⤵
  PID:12836
- C:\Windows\System\yPrqeGZ.exe
  C:\Windows\System\yPrqeGZ.exe
  2⤵
  PID:12856
- C:\Windows\System\GtCIBoU.exe
  C:\Windows\System\GtCIBoU.exe
  2⤵
  PID:12880
- C:\Windows\System\YhPTDcW.exe
  C:\Windows\System\YhPTDcW.exe
  2⤵
  PID:13152
- C:\Windows\System\xHpkMvc.exe
  C:\Windows\System\xHpkMvc.exe
  2⤵
  PID:13168
- C:\Windows\System\PgFbKVh.exe
  C:\Windows\System\PgFbKVh.exe
  2⤵
  PID:13188
- C:\Windows\System\YMEUdto.exe
  C:\Windows\System\YMEUdto.exe
  2⤵
  PID:13216
- C:\Windows\System\dfyhOae.exe
  C:\Windows\System\dfyhOae.exe
  2⤵
  PID:13260
- C:\Windows\System\jDMyJPL.exe
  C:\Windows\System\jDMyJPL.exe
  2⤵
  PID:13264
- C:\Windows\System\laafVfh.exe
  C:\Windows\System\laafVfh.exe
  2⤵
  PID:13300
- C:\Windows\System\SEFiQzb.exe
  C:\Windows\System\SEFiQzb.exe
  2⤵
  PID:12252
- C:\Windows\System\fyzEqtf.exe
  C:\Windows\System\fyzEqtf.exe
  2⤵
  PID:12308
- C:\Windows\System\faSKdBV.exe
  C:\Windows\System\faSKdBV.exe
  2⤵
  PID:12300
- C:\Windows\System\tNnLsib.exe
  C:\Windows\System\tNnLsib.exe
  2⤵
  PID:12376
- C:\Windows\System\ppYQhnn.exe
  C:\Windows\System\ppYQhnn.exe
  2⤵
  PID:12348
- C:\Windows\System\zlDMYvo.exe
  C:\Windows\System\zlDMYvo.exe
  2⤵
  PID:12400
- C:\Windows\System\uVBlBQJ.exe
  C:\Windows\System\uVBlBQJ.exe
  2⤵
  PID:1604
- C:\Windows\System\RzyyapN.exe
  C:\Windows\System\RzyyapN.exe
  2⤵
  PID:12528
- C:\Windows\System\YHeKPmy.exe
  C:\Windows\System\YHeKPmy.exe
  2⤵
  PID:1792
- C:\Windows\System\nrHZqWL.exe
  C:\Windows\System\nrHZqWL.exe
  2⤵
  PID:12572
- C:\Windows\System\swgkqWS.exe
  C:\Windows\System\swgkqWS.exe
  2⤵
  PID:12636
- C:\Windows\System\ohKggIa.exe
  C:\Windows\System\ohKggIa.exe
  2⤵
  PID:12664
- C:\Windows\System\GOjZHwK.exe
  C:\Windows\System\GOjZHwK.exe
  2⤵
  PID:12688
- C:\Windows\System\lnFGNZa.exe
  C:\Windows\System\lnFGNZa.exe
  2⤵
  PID:12744
- C:\Windows\System\deoUArC.exe
  C:\Windows\System\deoUArC.exe
  2⤵
  PID:12764
- C:\Windows\System\AKZkKDb.exe
  C:\Windows\System\AKZkKDb.exe
  2⤵
  PID:4964
- C:\Windows\System\OQjrYXN.exe
  C:\Windows\System\OQjrYXN.exe
  2⤵
  PID:12776
- C:\Windows\System\kSlparO.exe
  C:\Windows\System\kSlparO.exe
  2⤵
  PID:12808
- C:\Windows\System\fiHUveq.exe
  C:\Windows\System\fiHUveq.exe
  2⤵
  PID:12824
- C:\Windows\System\OQTVDAz.exe
  C:\Windows\System\OQTVDAz.exe
  2⤵
  PID:4984
- C:\Windows\System\OzhjiSy.exe
  C:\Windows\System\OzhjiSy.exe
  2⤵
  PID:4716
- C:\Windows\System\avjkhwR.exe
  C:\Windows\System\avjkhwR.exe
  2⤵
  PID:4820
- C:\Windows\System\ISUPnzP.exe
  C:\Windows\System\ISUPnzP.exe
  2⤵
  PID:13256
- C:\Windows\System\PMVlqzQ.exe
  C:\Windows\System\PMVlqzQ.exe
  2⤵
  PID:3332
- C:\Windows\System\gsUTMkQ.exe
  C:\Windows\System\gsUTMkQ.exe
  2⤵
  PID:12436
- C:\Windows\System\keQrfFK.exe
  C:\Windows\System\keQrfFK.exe
  2⤵
  PID:12872
- C:\Windows\System\ZXutdWn.exe
  C:\Windows\System\ZXutdWn.exe
  2⤵
  PID:12936
- C:\Windows\System\RGVmTHW.exe
  C:\Windows\System\RGVmTHW.exe
  2⤵
  PID:1076
- C:\Windows\System\HxLTfQY.exe
  C:\Windows\System\HxLTfQY.exe
  2⤵
  PID:12964
- C:\Windows\System\thmKFxB.exe
  C:\Windows\System\thmKFxB.exe
  2⤵
  PID:7004
- C:\Windows\System\MSlIuYA.exe
  C:\Windows\System\MSlIuYA.exe
  2⤵
  PID:7032
- C:\Windows\System\eOlBMnI.exe
  C:\Windows\System\eOlBMnI.exe
  2⤵
  PID:12976
- C:\Windows\System\erygqSn.exe
  C:\Windows\System\erygqSn.exe
  2⤵
  PID:7160
- C:\Windows\System\RORnXFF.exe
  C:\Windows\System\RORnXFF.exe
  2⤵
  PID:5812
- C:\Windows\System\wYhlvTI.exe
  C:\Windows\System\wYhlvTI.exe
  2⤵
  PID:3628
- C:\Windows\System\HHCAGRR.exe
  C:\Windows\System\HHCAGRR.exe
  2⤵
  PID:12972
- C:\Windows\System\hIjRDXP.exe
  C:\Windows\System\hIjRDXP.exe
  2⤵
  PID:6408
- C:\Windows\System\DXeAHKU.exe
  C:\Windows\System\DXeAHKU.exe
  2⤵
  PID:6300
- C:\Windows\System\LAGCdkq.exe
  C:\Windows\System\LAGCdkq.exe
  2⤵
  PID:6184
- C:\Windows\System\BVvVGVE.exe
  C:\Windows\System\BVvVGVE.exe
  2⤵
  PID:1760
- C:\Windows\System\HNQMEku.exe
  C:\Windows\System\HNQMEku.exe
  2⤵
  PID:1648
- C:\Windows\System\oquYwol.exe
  C:\Windows\System\oquYwol.exe
  2⤵
  PID:2816
- C:\Windows\System\zUEvjbd.exe
  C:\Windows\System\zUEvjbd.exe
  2⤵
  PID:3788
- C:\Windows\System\NmlqWcr.exe
  C:\Windows\System\NmlqWcr.exe
  2⤵
  PID:728
- C:\Windows\System\WHNKsMq.exe
  C:\Windows\System\WHNKsMq.exe
  2⤵
  PID:13048
- C:\Windows\System\nXrbIXU.exe
  C:\Windows\System\nXrbIXU.exe
  2⤵
  PID:6696
- C:\Windows\System\AquXdyt.exe
  C:\Windows\System\AquXdyt.exe
  2⤵
  PID:1580
- C:\Windows\System\ZbWPjkl.exe
  C:\Windows\System\ZbWPjkl.exe
  2⤵
  PID:6900
- C:\Windows\System\ekkNQBJ.exe
  C:\Windows\System\ekkNQBJ.exe
  2⤵
  PID:3692
- C:\Windows\System\nPOVVhT.exe
  C:\Windows\System\nPOVVhT.exe
  2⤵
  PID:7040
- C:\Windows\System\KLVoPIu.exe
  C:\Windows\System\KLVoPIu.exe
  2⤵
  PID:13036
- C:\Windows\System\aQlTFGk.exe
  C:\Windows\System\aQlTFGk.exe
  2⤵
  PID:4924
- C:\Windows\System\dvOxqrp.exe
  C:\Windows\System\dvOxqrp.exe
  2⤵
  PID:2800
- C:\Windows\System\DADQoDW.exe
  C:\Windows\System\DADQoDW.exe
  2⤵
  PID:3368
- C:\Windows\System\pCFtSOk.exe
  C:\Windows\System\pCFtSOk.exe
  2⤵
  PID:3944
- C:\Windows\System\EqWkNgf.exe
  C:\Windows\System\EqWkNgf.exe
  2⤵
  PID:536
- C:\Windows\System\giQoNcR.exe
  C:\Windows\System\giQoNcR.exe
  2⤵
  PID:4724
- C:\Windows\System\aRvKtBV.exe
  C:\Windows\System\aRvKtBV.exe
  2⤵
  PID:13064
- C:\Windows\System\GaPKylw.exe
  C:\Windows\System\GaPKylw.exe
  2⤵
  PID:13672
- C:\Windows\System\EFbAknt.exe
  C:\Windows\System\EFbAknt.exe
  2⤵
  PID:13716
- C:\Windows\System\UdLFCnr.exe
  C:\Windows\System\UdLFCnr.exe
  2⤵
  PID:13756
- C:\Windows\System\QBlTsoZ.exe
  C:\Windows\System\QBlTsoZ.exe
  2⤵
  PID:13936
- C:\Windows\System\NIkftwK.exe
  C:\Windows\System\NIkftwK.exe
  2⤵
  PID:13952
- C:\Windows\System\egaeboe.exe
  C:\Windows\System\egaeboe.exe
  2⤵
  PID:13972
- C:\Windows\System\dcnLcPd.exe
  C:\Windows\System\dcnLcPd.exe
  2⤵
  PID:13988
- C:\Windows\System\CUTrgda.exe
  C:\Windows\System\CUTrgda.exe
  2⤵
  PID:14004
- C:\Windows\System\MYemhRN.exe
  C:\Windows\System\MYemhRN.exe
  2⤵
  PID:14020
- C:\Windows\System\DFvWNWY.exe
  C:\Windows\System\DFvWNWY.exe
  2⤵
  PID:14036
- C:\Windows\System\ApXbxnW.exe
  C:\Windows\System\ApXbxnW.exe
  2⤵
  PID:14056
- C:\Windows\System\hIaKUBh.exe
  C:\Windows\System\hIaKUBh.exe
  2⤵
  PID:14072
- C:\Windows\System\FpwueDG.exe
  C:\Windows\System\FpwueDG.exe
  2⤵
  PID:14088
- C:\Windows\System\GlBqnEp.exe
  C:\Windows\System\GlBqnEp.exe
  2⤵
  PID:14108
- C:\Windows\System\SNomDAg.exe
  C:\Windows\System\SNomDAg.exe
  2⤵
  PID:14124
- C:\Windows\System\JGFbsWv.exe
  C:\Windows\System\JGFbsWv.exe
  2⤵
  PID:14140
- C:\Windows\System\aWDxhOv.exe
  C:\Windows\System\aWDxhOv.exe
  2⤵
  PID:14156
- C:\Windows\System\SAnvwzk.exe
  C:\Windows\System\SAnvwzk.exe
  2⤵
  PID:14172
- C:\Windows\System\uKMdzJB.exe
  C:\Windows\System\uKMdzJB.exe
  2⤵
  PID:14188
- C:\Windows\System\OVQAqhO.exe
  C:\Windows\System\OVQAqhO.exe
  2⤵
  PID:14216
- C:\Windows\System\bRfJtFC.exe
  C:\Windows\System\bRfJtFC.exe
  2⤵
  PID:14236
- C:\Windows\System\bIusjHB.exe
  C:\Windows\System\bIusjHB.exe
  2⤵
  PID:14256
- C:\Windows\System\hEkgcMm.exe
  C:\Windows\System\hEkgcMm.exe
  2⤵
  PID:14276
- C:\Windows\System\inrrVVi.exe
  C:\Windows\System\inrrVVi.exe
  2⤵
  PID:14300
- C:\Windows\System\ROkECLq.exe
  C:\Windows\System\ROkECLq.exe
  2⤵
  PID:14320
- C:\Windows\System\HhRDvdW.exe
  C:\Windows\System\HhRDvdW.exe
  2⤵
  PID:13324
- C:\Windows\System\Ookgxrp.exe
  C:\Windows\System\Ookgxrp.exe
  2⤵
  PID:13484
- C:\Windows\System\mmOsaOM.exe
  C:\Windows\System\mmOsaOM.exe
  2⤵
  PID:13656
- C:\Windows\System\oKzEWwp.exe
  C:\Windows\System\oKzEWwp.exe
  2⤵
  PID:13636
- C:\Windows\System\rlXqbDx.exe
  C:\Windows\System\rlXqbDx.exe
  2⤵
  PID:13620
- C:\Windows\System\vxdWPUB.exe
  C:\Windows\System\vxdWPUB.exe
  2⤵
  PID:13604
- C:\Windows\System\xNAyNpS.exe
  C:\Windows\System\xNAyNpS.exe
  2⤵
  PID:13556
- C:\Windows\System\GijiRoS.exe
  C:\Windows\System\GijiRoS.exe
  2⤵
  PID:13528
- C:\Windows\System\LoegmSi.exe
  C:\Windows\System\LoegmSi.exe
  2⤵
  PID:13520
- C:\Windows\System\LyZCmla.exe
  C:\Windows\System\LyZCmla.exe
  2⤵
  PID:13508
- C:\Windows\System\LwmPfMO.exe
  C:\Windows\System\LwmPfMO.exe
  2⤵
  PID:13496
- C:\Windows\System\XjQISXc.exe
  C:\Windows\System\XjQISXc.exe
  2⤵
  PID:13456
- C:\Windows\System\pdSyMsf.exe
  C:\Windows\System\pdSyMsf.exe
  2⤵
  PID:13440
- C:\Windows\System\BycUQlW.exe
  C:\Windows\System\BycUQlW.exe
  2⤵
  PID:13392
- C:\Windows\System\oeAnxQt.exe
  C:\Windows\System\oeAnxQt.exe
  2⤵
  PID:13360
- C:\Windows\System\wENZzPh.exe
  C:\Windows\System\wENZzPh.exe
  2⤵
  PID:13344
- C:\Windows\System\KNDHMnU.exe
  C:\Windows\System\KNDHMnU.exe
  2⤵
  PID:13160
- C:\Windows\System\AmvSaHA.exe
  C:\Windows\System\AmvSaHA.exe
  2⤵
  PID:13132
- C:\Windows\System\wBJotbW.exe
  C:\Windows\System\wBJotbW.exe
  2⤵
  PID:13080
- C:\Windows\System\ZVyeKHM.exe
  C:\Windows\System\ZVyeKHM.exe
  2⤵
  PID:13104
- C:\Windows\System\ZkDtNxV.exe
  C:\Windows\System\ZkDtNxV.exe
  2⤵
  PID:2316
- C:\Windows\System\ZDXVinK.exe
  C:\Windows\System\ZDXVinK.exe
  2⤵
  PID:2824
- C:\Windows\System\SbmNXjN.exe
  C:\Windows\System\SbmNXjN.exe
  2⤵
  PID:4364
- C:\Windows\System\GEKMuwj.exe
  C:\Windows\System\GEKMuwj.exe
  2⤵
  PID:3276
- C:\Windows\System\oSCAXCR.exe
  C:\Windows\System\oSCAXCR.exe
  2⤵
  PID:13044
- C:\Windows\System\gwvvrVV.exe
  C:\Windows\System\gwvvrVV.exe
  2⤵
  PID:1812
- C:\Windows\System\NiidoxE.exe
  C:\Windows\System\NiidoxE.exe
  2⤵
  PID:6720
- C:\Windows\System\SMNoVoS.exe
  C:\Windows\System\SMNoVoS.exe
  2⤵
  PID:3652
- C:\Windows\System\ZDbXdXJ.exe
  C:\Windows\System\ZDbXdXJ.exe
  2⤵
  PID:13008
- C:\Windows\System\DBcNQxi.exe
  C:\Windows\System\DBcNQxi.exe
  2⤵
  PID:6020
- C:\Windows\System\qOehfTq.exe
  C:\Windows\System\qOehfTq.exe
  2⤵
  PID:6332
- C:\Windows\System\GnqIjNm.exe
  C:\Windows\System\GnqIjNm.exe
  2⤵
  PID:12992
- C:\Windows\System\PvyYVpc.exe
  C:\Windows\System\PvyYVpc.exe
  2⤵
  PID:4436
- C:\Windows\System\JkGgjbY.exe
  C:\Windows\System\JkGgjbY.exe
  2⤵
  PID:5100
- C:\Windows\System\WsChqXT.exe
  C:\Windows\System\WsChqXT.exe
  2⤵
  PID:12956
- C:\Windows\System\hjDEFbZ.exe
  C:\Windows\System\hjDEFbZ.exe
  2⤵
  PID:12900
- C:\Windows\System\IkSVrpa.exe
  C:\Windows\System\IkSVrpa.exe
  2⤵
  PID:3356
- C:\Windows\System\TtClyiE.exe
  C:\Windows\System\TtClyiE.exe
  2⤵
  PID:2484
- C:\Windows\System\zvlCgwc.exe
  C:\Windows\System\zvlCgwc.exe
  2⤵
  PID:7192
- C:\Windows\System\QRjyidI.exe
  C:\Windows\System\QRjyidI.exe
  2⤵
  PID:12804
- C:\Windows\System\sbLUqdS.exe
  C:\Windows\System\sbLUqdS.exe
  2⤵
  PID:12780
- C:\Windows\System\sSjiQJt.exe
  C:\Windows\System\sSjiQJt.exe
  2⤵
  PID:12720
- C:\Windows\System\wgeFwEj.exe
  C:\Windows\System\wgeFwEj.exe
  2⤵
  PID:12680
- C:\Windows\System\CVMYpOS.exe
  C:\Windows\System\CVMYpOS.exe
  2⤵
  PID:2764
- C:\Windows\System\ZpcuiaQ.exe
  C:\Windows\System\ZpcuiaQ.exe
  2⤵
  PID:3996
- C:\Windows\System\CukCFzn.exe
  C:\Windows\System\CukCFzn.exe
  2⤵
  PID:12336
- C:\Windows\System\zApThVv.exe
  C:\Windows\System\zApThVv.exe
  2⤵
  PID:12372
- C:\Windows\System\dGhGqOw.exe
  C:\Windows\System\dGhGqOw.exe
  2⤵
  PID:13296
- C:\Windows\System\uEMnLSa.exe
  C:\Windows\System\uEMnLSa.exe
  2⤵
  PID:13224
- C:\Windows\System\nqHSqlp.exe
  C:\Windows\System\nqHSqlp.exe
  2⤵
  PID:13208
- C:\Windows\System\bUQVxPE.exe
  C:\Windows\System\bUQVxPE.exe
  2⤵
  PID:13164
- C:\Windows\System\OenLMqV.exe
  C:\Windows\System\OenLMqV.exe
  2⤵
  PID:13084
- C:\Windows\System\nJaHNDW.exe
  C:\Windows\System\nJaHNDW.exe
  2⤵
  PID:3120
- C:\Windows\System\qPaFlVM.exe
  C:\Windows\System\qPaFlVM.exe
  2⤵
  PID:13088
- C:\Windows\System\BMrsOzY.exe
  C:\Windows\System\BMrsOzY.exe
  2⤵
  PID:7124
- C:\Windows\System\dWJISmR.exe
  C:\Windows\System\dWJISmR.exe
  2⤵
  PID:2756
- C:\Windows\System\aaVTOrf.exe
  C:\Windows\System\aaVTOrf.exe
  2⤵
  PID:3604
- C:\Windows\System\xLfvYlX.exe
  C:\Windows\System\xLfvYlX.exe
  2⤵
  PID:5232
- C:\Windows\System\liZROeB.exe
  C:\Windows\System\liZROeB.exe
  2⤵
  PID:3300
- C:\Windows\System\FqlbuCl.exe
  C:\Windows\System\FqlbuCl.exe
  2⤵
  PID:2228
- C:\Windows\System\vbGKrSm.exe
  C:\Windows\System\vbGKrSm.exe
  2⤵
  PID:6580
- C:\Windows\System\UwQtoYc.exe
  C:\Windows\System\UwQtoYc.exe
  2⤵
  PID:7200
- C:\Windows\System\CCCsKgo.exe
  C:\Windows\System\CCCsKgo.exe
  2⤵
  PID:7272
- C:\Windows\System\JpYMrwC.exe
  C:\Windows\System\JpYMrwC.exe
  2⤵
  PID:7372
- C:\Windows\System\pGLWtWB.exe
  C:\Windows\System\pGLWtWB.exe
  2⤵
  PID:7436
- C:\Windows\System\hqNByhm.exe
  C:\Windows\System\hqNByhm.exe
  2⤵
  PID:7548
- C:\Windows\System\IuVPXXl.exe
  C:\Windows\System\IuVPXXl.exe
  2⤵
  PID:7656
- C:\Windows\System\ZLPuMGu.exe
  C:\Windows\System\ZLPuMGu.exe
  2⤵
  PID:7752
- C:\Windows\System\wLRpGJr.exe
  C:\Windows\System\wLRpGJr.exe
  2⤵
  PID:7852
- C:\Windows\System\iJcfJWt.exe
  C:\Windows\System\iJcfJWt.exe
  2⤵
  PID:8024
- C:\Windows\System\RoQFcgJ.exe
  C:\Windows\System\RoQFcgJ.exe
  2⤵
  PID:8144
- C:\Windows\System\oCZKyfR.exe
  C:\Windows\System\oCZKyfR.exe
  2⤵
  PID:8112
- C:\Windows\System\WLvxnKY.exe
  C:\Windows\System\WLvxnKY.exe
  2⤵
  PID:7224
- C:\Windows\System\yZLOpmP.exe
  C:\Windows\System\yZLOpmP.exe
  2⤵
  PID:7276
- C:\Windows\System\rmFBgIY.exe
  C:\Windows\System\rmFBgIY.exe
  2⤵
  PID:7496
- C:\Windows\System\sLvxzdw.exe
  C:\Windows\System\sLvxzdw.exe
  2⤵
  PID:7744
- C:\Windows\System\nsCsXSZ.exe
  C:\Windows\System\nsCsXSZ.exe
  2⤵
  PID:7944
- C:\Windows\System\gVyNgse.exe
  C:\Windows\System\gVyNgse.exe
  2⤵
  PID:8036
- C:\Windows\System\gQtibLF.exe
  C:\Windows\System\gQtibLF.exe
  2⤵
  PID:7560
- C:\Windows\System\GqkVidZ.exe
  C:\Windows\System\GqkVidZ.exe
  2⤵
  PID:7480
- C:\Windows\System\tfCHLDB.exe
  C:\Windows\System\tfCHLDB.exe
  2⤵
  PID:7220
- C:\Windows\System\lrzGlWb.exe
  C:\Windows\System\lrzGlWb.exe
  2⤵
  PID:8136
- C:\Windows\System\FyPNAHX.exe
  C:\Windows\System\FyPNAHX.exe
  2⤵
  PID:8224
- C:\Windows\System\QQldXlx.exe
  C:\Windows\System\QQldXlx.exe
  2⤵
  PID:8356
- C:\Windows\System\XgrLHFm.exe
  C:\Windows\System\XgrLHFm.exe
  2⤵
  PID:8376
- C:\Windows\System\dMATywt.exe
  C:\Windows\System\dMATywt.exe
  2⤵
  PID:8484
- C:\Windows\System\begTYsf.exe
  C:\Windows\System\begTYsf.exe
  2⤵
  PID:8360
- C:\Windows\System\MmhBHwk.exe
  C:\Windows\System\MmhBHwk.exe
  2⤵
  PID:2848
- C:\Windows\System\nYMFZIZ.exe
  C:\Windows\System\nYMFZIZ.exe
  2⤵
  PID:8092
- C:\Windows\System\OPkwpkD.exe
  C:\Windows\System\OPkwpkD.exe
  2⤵
  PID:7728
- C:\Windows\System\BGRtdun.exe
  C:\Windows\System\BGRtdun.exe
  2⤵
  PID:7608
- C:\Windows\System\dQCpkpu.exe
  C:\Windows\System\dQCpkpu.exe
  2⤵
  PID:7416
- C:\Windows\System\YoSDFNd.exe
  C:\Windows\System\YoSDFNd.exe
  2⤵
  PID:7312
- C:\Windows\System\QdBjLoC.exe
  C:\Windows\System\QdBjLoC.exe
  2⤵
  PID:6688
- C:\Windows\System\OECUMtO.exe
  C:\Windows\System\OECUMtO.exe
  2⤵
  PID:5984
- C:\Windows\System\bHNhiWz.exe
  C:\Windows\System\bHNhiWz.exe
  2⤵
  PID:6844
- C:\Windows\System\pPKPpGG.exe
  C:\Windows\System\pPKPpGG.exe
  2⤵
  PID:3456
- C:\Windows\System\eOvdqeF.exe
  C:\Windows\System\eOvdqeF.exe
  2⤵
  PID:8524
- C:\Windows\System\bUCqOBW.exe
  C:\Windows\System\bUCqOBW.exe
  2⤵
  PID:852
- C:\Windows\System\oJnPmiQ.exe
  C:\Windows\System\oJnPmiQ.exe
  2⤵
  PID:8748
- C:\Windows\System\uZDwEQp.exe
  C:\Windows\System\uZDwEQp.exe
  2⤵
  PID:4596
- C:\Windows\System\WsbCRsc.exe
  C:\Windows\System\WsbCRsc.exe
  2⤵
  PID:2988
- C:\Windows\System\YzQFxhQ.exe
  C:\Windows\System\YzQFxhQ.exe
  2⤵
  PID:2692
- C:\Windows\System\tLGUjmB.exe
  C:\Windows\System\tLGUjmB.exe
  2⤵
  PID:8780
- C:\Windows\System\lzxTHaC.exe
  C:\Windows\System\lzxTHaC.exe
  2⤵
  PID:2836
- C:\Windows\System\uHORvEV.exe
  C:\Windows\System\uHORvEV.exe
  2⤵
  PID:3720
- C:\Windows\System\JdAWDEh.exe
  C:\Windows\System\JdAWDEh.exe
  2⤵
  PID:4108
- C:\Windows\System\ogZYfIy.exe
  C:\Windows\System\ogZYfIy.exe
  2⤵
  PID:4968
- C:\Windows\System\zyXCqXw.exe
  C:\Windows\System\zyXCqXw.exe
  2⤵
  PID:4764
- C:\Windows\System\jCGUVvo.exe
  C:\Windows\System\jCGUVvo.exe
  2⤵
  PID:13776
- C:\Windows\System\XMzMffG.exe
  C:\Windows\System\XMzMffG.exe
  2⤵
  PID:4124
- C:\Windows\System\gdcycls.exe
  C:\Windows\System\gdcycls.exe
  2⤵
  PID:5080
- C:\Windows\System\JVaDUKb.exe
  C:\Windows\System\JVaDUKb.exe
  2⤵
  PID:13712
- C:\Windows\System\eTzurSC.exe
  C:\Windows\System\eTzurSC.exe
  2⤵
  PID:2960
- C:\Windows\System\SqTTMhD.exe
  C:\Windows\System\SqTTMhD.exe
  2⤵
  PID:400
- C:\Windows\System\LiiwwiY.exe
  C:\Windows\System\LiiwwiY.exe
  2⤵
  PID:3044
- C:\Windows\System\PpqlxIR.exe
  C:\Windows\System\PpqlxIR.exe
  2⤵
  PID:2676
- C:\Windows\System\GfFrSqn.exe
  C:\Windows\System\GfFrSqn.exe
  2⤵
  PID:13780
- C:\Windows\System\IDtyxZj.exe
  C:\Windows\System\IDtyxZj.exe
  2⤵
  PID:5248
- C:\Windows\System\KrDcodA.exe
  C:\Windows\System\KrDcodA.exe
  2⤵
  PID:13860
- C:\Windows\System\kBgyrHF.exe
  C:\Windows\System\kBgyrHF.exe
  2⤵
  PID:2780
- C:\Windows\System\mAfeavn.exe
  C:\Windows\System\mAfeavn.exe
  2⤵
  PID:13808
- C:\Windows\System\VqzNgnz.exe
  C:\Windows\System\VqzNgnz.exe
  2⤵
  PID:8892
- C:\Windows\System\IWFQSrc.exe
  C:\Windows\System\IWFQSrc.exe
  2⤵
  PID:8960
- C:\Windows\System\qWuxsjB.exe
  C:\Windows\System\qWuxsjB.exe
  2⤵
  PID:9012
- C:\Windows\System\PhWtvYh.exe
  C:\Windows\System\PhWtvYh.exe
  2⤵
  PID:9076
- C:\Windows\System\tGMlXFr.exe
  C:\Windows\System\tGMlXFr.exe
  2⤵
  PID:13896
- C:\Windows\System\kxjGtzw.exe
  C:\Windows\System\kxjGtzw.exe
  2⤵
  PID:3196
- C:\Windows\System\keitazv.exe
  C:\Windows\System\keitazv.exe
  2⤵
  PID:3220
- C:\Windows\System\kDCfzZw.exe
  C:\Windows\System\kDCfzZw.exe
  2⤵
  PID:13764
- C:\Windows\System\AUthLXm.exe
  C:\Windows\System\AUthLXm.exe
  2⤵
  PID:13948
- C:\Windows\System\vmsuRAC.exe
  C:\Windows\System\vmsuRAC.exe
  2⤵
  PID:13960
- C:\Windows\System\HoGEWWP.exe
  C:\Windows\System\HoGEWWP.exe
  2⤵
  PID:4220
- C:\Windows\System\arssqMp.exe
  C:\Windows\System\arssqMp.exe
  2⤵
  PID:14032
- C:\Windows\System\sIyQved.exe
  C:\Windows\System\sIyQved.exe
  2⤵
  PID:13812
- C:\Windows\System\MnmyzQF.exe
  C:\Windows\System\MnmyzQF.exe
  2⤵
  PID:9096
- C:\Windows\System\SgJSruS.exe
  C:\Windows\System\SgJSruS.exe
  2⤵
  PID:9200
- C:\Windows\System\Mgsfogq.exe
  C:\Windows\System\Mgsfogq.exe
  2⤵
  PID:8308
- C:\Windows\System\AmqNggh.exe
  C:\Windows\System\AmqNggh.exe
  2⤵
  PID:13900
- C:\Windows\System\SpLFKrk.exe
  C:\Windows\System\SpLFKrk.exe
  2⤵
  PID:14168
- C:\Windows\System\FXyTXNz.exe
  C:\Windows\System\FXyTXNz.exe
  2⤵
  PID:13932
- C:\Windows\System\AvFswuN.exe
  C:\Windows\System\AvFswuN.exe
  2⤵
  PID:5404
- C:\Windows\System\PmtaVpO.exe
  C:\Windows\System\PmtaVpO.exe
  2⤵
  PID:13852
- C:\Windows\System\XNONOea.exe
  C:\Windows\System\XNONOea.exe
  2⤵
  PID:14232
- C:\Windows\System\NjYbOTG.exe
  C:\Windows\System\NjYbOTG.exe
  2⤵
  PID:14068
- C:\Windows\System\FrnLQgZ.exe
  C:\Windows\System\FrnLQgZ.exe
  2⤵
  PID:13888
- C:\Windows\System\qlfQHME.exe
  C:\Windows\System\qlfQHME.exe
  2⤵
  PID:8408
- C:\Windows\System\IsKYaLR.exe
  C:\Windows\System\IsKYaLR.exe
  2⤵
  PID:8728
- C:\Windows\System\olEBwjB.exe
  C:\Windows\System\olEBwjB.exe
  2⤵
  PID:8708
- C:\Windows\System\BfeQxxs.exe
  C:\Windows\System\BfeQxxs.exe
  2⤵
  PID:8868
- C:\Windows\System\AUhiuQi.exe
  C:\Windows\System\AUhiuQi.exe
  2⤵
  PID:13892
- C:\Windows\System\oslASZm.exe
  C:\Windows\System\oslASZm.exe
  2⤵
  PID:13908
- C:\Windows\System\bNYFOSR.exe
  C:\Windows\System\bNYFOSR.exe
  2⤵
  PID:13980
- C:\Windows\System\KiOpTxO.exe
  C:\Windows\System\KiOpTxO.exe
  2⤵
  PID:14052
- C:\Windows\System\xVbYobB.exe
  C:\Windows\System\xVbYobB.exe
  2⤵
  PID:14264
- C:\Windows\System\crxClLM.exe
  C:\Windows\System\crxClLM.exe
  2⤵
  PID:14132
- C:\Windows\System\DZUhqBe.exe
  C:\Windows\System\DZUhqBe.exe
  2⤵
  PID:14212
- C:\Windows\System\qIDlxuF.exe
  C:\Windows\System\qIDlxuF.exe
  2⤵
  PID:7572
- C:\Windows\System\jyewdRg.exe
  C:\Windows\System\jyewdRg.exe
  2⤵
  PID:13660
- C:\Windows\System\vrJfzae.exe
  C:\Windows\System\vrJfzae.exe
  2⤵
  PID:5488
- C:\Windows\System\gmsNrLI.exe
  C:\Windows\System\gmsNrLI.exe
  2⤵
  PID:5276
- C:\Windows\System\eTwPRwI.exe
  C:\Windows\System\eTwPRwI.exe
  2⤵
  PID:9156
- C:\Windows\System\hvXRecU.exe
  C:\Windows\System\hvXRecU.exe
  2⤵
  PID:13640
- C:\Windows\System\AtRdTSu.exe
  C:\Windows\System\AtRdTSu.exe
  2⤵
  PID:13628
- C:\Windows\System\LfFIyGy.exe
  C:\Windows\System\LfFIyGy.exe
  2⤵
  PID:5656
- C:\Windows\System\qlKGzyA.exe
  C:\Windows\System\qlKGzyA.exe
  2⤵
  PID:8824
- C:\Windows\System\AXGxSEo.exe
  C:\Windows\System\AXGxSEo.exe
  2⤵
  PID:13576
- C:\Windows\System\sBlrtGc.exe
  C:\Windows\System\sBlrtGc.exe
  2⤵
  PID:4860
- C:\Windows\System\jNghCQV.exe
  C:\Windows\System\jNghCQV.exe
  2⤵
  PID:13592
- C:\Windows\System\rQNETyi.exe
  C:\Windows\System\rQNETyi.exe
  2⤵
  PID:5712
- C:\Windows\System\uAUaoAm.exe
  C:\Windows\System\uAUaoAm.exe
  2⤵
  PID:5612
- C:\Windows\System\mpQjgiG.exe
  C:\Windows\System\mpQjgiG.exe
  2⤵
  PID:5608
- C:\Windows\System\UURYCRe.exe
  C:\Windows\System\UURYCRe.exe
  2⤵
  PID:3248
- C:\Windows\System\KcWhoEh.exe
  C:\Windows\System\KcWhoEh.exe
  2⤵
  PID:5544
- C:\Windows\System\potidUG.exe
  C:\Windows\System\potidUG.exe
  2⤵
  PID:13512
- C:\Windows\System\CLOTqfP.exe
  C:\Windows\System\CLOTqfP.exe
  2⤵
  PID:13444
- C:\Windows\System\BUSqwec.exe
  C:\Windows\System\BUSqwec.exe
  2⤵
  PID:13476
- C:\Windows\System\jwrgJRU.exe
  C:\Windows\System\jwrgJRU.exe
  2⤵
  PID:5684
- C:\Windows\System\yesQezF.exe
  C:\Windows\System\yesQezF.exe
  2⤵
  PID:8196
- C:\Windows\System\qXAEXSC.exe
  C:\Windows\System\qXAEXSC.exe
  2⤵
  PID:13424
- C:\Windows\System\eSnYFXV.exe
  C:\Windows\System\eSnYFXV.exe
  2⤵
  PID:8968
- C:\Windows\System\vgTAmXO.exe
  C:\Windows\System\vgTAmXO.exe
  2⤵
  PID:9232
- C:\Windows\System\SeaNpZr.exe
  C:\Windows\System\SeaNpZr.exe
  2⤵
  PID:13384
- C:\Windows\System\aTIRPJN.exe
  C:\Windows\System\aTIRPJN.exe
  2⤵
  PID:9264
- C:\Windows\System\izAYXye.exe
  C:\Windows\System\izAYXye.exe
  2⤵
  PID:13116
- C:\Windows\System\mxhOBPZ.exe
  C:\Windows\System\mxhOBPZ.exe
  2⤵
  PID:9292
- C:\Windows\System\hgEIdkV.exe
  C:\Windows\System\hgEIdkV.exe
  2⤵
  PID:13096
- C:\Windows\System\EHaEYgT.exe
  C:\Windows\System\EHaEYgT.exe
  2⤵
  PID:5836
- C:\Windows\System\nlKxdml.exe
  C:\Windows\System\nlKxdml.exe
  2⤵
  PID:12852
- C:\Windows\System\EFRAAdC.exe
  C:\Windows\System\EFRAAdC.exe
  2⤵
  PID:1212
- C:\Windows\System\OSpAMgz.exe
  C:\Windows\System\OSpAMgz.exe
  2⤵
  PID:9380
- C:\Windows\System\ewyUfsA.exe
  C:\Windows\System\ewyUfsA.exe
  2⤵
  PID:4456
- C:\Windows\System\zgGrCMx.exe
  C:\Windows\System\zgGrCMx.exe
  2⤵
  PID:3448
- C:\Windows\System\AxDmVbv.exe
  C:\Windows\System\AxDmVbv.exe
  2⤵
  PID:9412
- C:\Windows\System\QPXqWji.exe
  C:\Windows\System\QPXqWji.exe
  2⤵
  PID:1460
- C:\Windows\System\xXvuEGT.exe
  C:\Windows\System\xXvuEGT.exe
  2⤵
  PID:1940
- C:\Windows\System\llLcipE.exe
  C:\Windows\System\llLcipE.exe
  2⤵
  PID:6848
- C:\Windows\System\OblwtKl.exe
  C:\Windows\System\OblwtKl.exe
  2⤵
  PID:9528
- C:\Windows\System\JbNVvKO.exe
  C:\Windows\System\JbNVvKO.exe
  2⤵
  PID:9576
- C:\Windows\System\SDbkxfW.exe
  C:\Windows\System\SDbkxfW.exe
  2⤵
  PID:4092
- C:\Windows\System\eXRuCKI.exe
  C:\Windows\System\eXRuCKI.exe
  2⤵
  PID:13028
- C:\Windows\System\MLdJMFi.exe
  C:\Windows\System\MLdJMFi.exe
  2⤵
  PID:13000
- C:\Windows\System\eUhdCMa.exe
  C:\Windows\System\eUhdCMa.exe
  2⤵
  PID:9672
- C:\Windows\System\xWRTEdc.exe
  C:\Windows\System\xWRTEdc.exe
  2⤵
  PID:7060
- C:\Windows\System\ZTuwIvA.exe
  C:\Windows\System\ZTuwIvA.exe
  2⤵
  PID:844
- C:\Windows\System\YqZzmwc.exe
  C:\Windows\System\YqZzmwc.exe
  2⤵
  PID:2652
- C:\Windows\System\xYwbTgp.exe
  C:\Windows\System\xYwbTgp.exe
  2⤵
  PID:2224
- C:\Windows\System\ukgbrIN.exe
  C:\Windows\System\ukgbrIN.exe
  2⤵
  PID:5996
- C:\Windows\System\GBPafrr.exe
  C:\Windows\System\GBPafrr.exe
  2⤵
  PID:3596
- C:\Windows\System\cQeBdss.exe
  C:\Windows\System\cQeBdss.exe
  2⤵
  PID:9736
- C:\Windows\System\JilzcAw.exe
  C:\Windows\System\JilzcAw.exe
  2⤵
  PID:5004
- C:\Windows\System\gnAxYtm.exe
  C:\Windows\System\gnAxYtm.exe
  2⤵
  PID:6008
- C:\Windows\System\QdMZLTG.exe
  C:\Windows\System\QdMZLTG.exe
  2⤵
  PID:1916
- C:\Windows\System\DUKhyCL.exe
  C:\Windows\System\DUKhyCL.exe
  2⤵
  PID:12668
- C:\Windows\System\DbLtUtX.exe
  C:\Windows\System\DbLtUtX.exe
  2⤵
  PID:12480
- C:\Windows\System\orccNpa.exe
  C:\Windows\System\orccNpa.exe
  2⤵
  PID:1256
- C:\Windows\System\XkBtJYR.exe
  C:\Windows\System\XkBtJYR.exe
  2⤵
  PID:13180
- C:\Windows\System\hWSEaUW.exe
  C:\Windows\System\hWSEaUW.exe
  2⤵
  PID:13540
- C:\Windows\System\CWOnmYv.exe
  C:\Windows\System\CWOnmYv.exe
  2⤵
  PID:1772
- C:\Windows\System\cvdlwcv.exe
  C:\Windows\System\cvdlwcv.exe
  2⤵
  PID:7164
- C:\Windows\System\bbVzcLR.exe
  C:\Windows\System\bbVzcLR.exe
  2⤵
  PID:6524
- C:\Windows\System\kRHWuFg.exe
  C:\Windows\System\kRHWuFg.exe
  2⤵
  PID:6988
- C:\Windows\System\sUtdDno.exe
  C:\Windows\System\sUtdDno.exe
  2⤵
  PID:6744
- C:\Windows\System\aWcibAK.exe
  C:\Windows\System\aWcibAK.exe
  2⤵
  PID:6304
- C:\Windows\System\EffHTxC.exe
  C:\Windows\System\EffHTxC.exe
  2⤵
  PID:6360
- C:\Windows\System\EhAGmzZ.exe
  C:\Windows\System\EhAGmzZ.exe
  2⤵
  PID:7300
- C:\Windows\System\vsKoHiS.exe
  C:\Windows\System\vsKoHiS.exe
  2⤵
  PID:7388
- C:\Windows\System\lbJORXU.exe
  C:\Windows\System\lbJORXU.exe
  2⤵
  PID:7404
- C:\Windows\System\isJtpqE.exe
  C:\Windows\System\isJtpqE.exe
  2⤵
  PID:7524
- C:\Windows\System\atSJMFM.exe
  C:\Windows\System\atSJMFM.exe
  2⤵
  PID:5396
- C:\Windows\System\PWJeINz.exe
  C:\Windows\System\PWJeINz.exe
  2⤵
  PID:7716
- C:\Windows\System\CkMrPUE.exe
  C:\Windows\System\CkMrPUE.exe
  2⤵
  PID:7880
- C:\Windows\System\iKQjQyd.exe
  C:\Windows\System\iKQjQyd.exe
  2⤵
  PID:7996
- C:\Windows\System\HJMNLCF.exe
  C:\Windows\System\HJMNLCF.exe
  2⤵
  PID:8160
- C:\Windows\System\EetKPsf.exe
  C:\Windows\System\EetKPsf.exe
  2⤵
  PID:5588
- C:\Windows\System\aUBlPIx.exe
  C:\Windows\System\aUBlPIx.exe
  2⤵
  PID:7244
- C:\Windows\System\QJmrvOx.exe
  C:\Windows\System\QJmrvOx.exe
  2⤵
  PID:5616
- C:\Windows\System\IYnGFYa.exe
  C:\Windows\System\IYnGFYa.exe
  2⤵
  PID:5704
- C:\Windows\System\LkCuEKE.exe
  C:\Windows\System\LkCuEKE.exe
  2⤵
  PID:7932
- C:\Windows\System\ueMOpCO.exe
  C:\Windows\System\ueMOpCO.exe
  2⤵
  PID:5732
- C:\Windows\System\KikNqOA.exe
  C:\Windows\System\KikNqOA.exe
  2⤵
  PID:4256
- C:\Windows\System\fFeGHFw.exe
  C:\Windows\System\fFeGHFw.exe
  2⤵
  PID:9940
- C:\Windows\System\atylOmT.exe
  C:\Windows\System\atylOmT.exe
  2⤵
  PID:8372
- C:\Windows\System\lvHPsmk.exe
  C:\Windows\System\lvHPsmk.exe
  2⤵
  PID:13664
- C:\Windows\System\XymwKoq.exe
  C:\Windows\System\XymwKoq.exe
  2⤵
  PID:8148
- C:\Windows\System\QMpoARs.exe
  C:\Windows\System\QMpoARs.exe
  2⤵
  PID:10104
- C:\Windows\System\GsnChgp.exe
  C:\Windows\System\GsnChgp.exe
  2⤵
  PID:9404
- C:\Windows\System\pgYgmQk.exe
  C:\Windows\System\pgYgmQk.exe
  2⤵
  PID:7836
- C:\Windows\System\UbSlCjM.exe
  C:\Windows\System\UbSlCjM.exe
  2⤵
  PID:8204
- C:\Windows\System\UDAjURU.exe
  C:\Windows\System\UDAjURU.exe
  2⤵
  PID:7872
- C:\Windows\System\vYJGIOf.exe
  C:\Windows\System\vYJGIOf.exe
  2⤵
  PID:1444
- C:\Windows\System\MzpnZmF.exe
  C:\Windows\System\MzpnZmF.exe
  2⤵
  PID:8172
- C:\Windows\System\PhGSrbe.exe
  C:\Windows\System\PhGSrbe.exe
  2⤵
  PID:9740
- C:\Windows\System\IPauAWv.exe
  C:\Windows\System\IPauAWv.exe
  2⤵
  PID:10032
- C:\Windows\System\iiPceJG.exe
  C:\Windows\System\iiPceJG.exe
  2⤵
  PID:7176
- C:\Windows\System\GENUHzx.exe
  C:\Windows\System\GENUHzx.exe
  2⤵
  PID:4692
- C:\Windows\System\rTkMMRG.exe
  C:\Windows\System\rTkMMRG.exe
  2⤵
  PID:7500
- C:\Windows\System\QYrFoQI.exe
  C:\Windows\System\QYrFoQI.exe
  2⤵
  PID:1708
- C:\Windows\System\cJXWrsO.exe
  C:\Windows\System\cJXWrsO.exe
  2⤵
  PID:10036
- C:\Windows\System\MaQRmoT.exe
  C:\Windows\System\MaQRmoT.exe
  2⤵
  PID:9788
- C:\Windows\System\SHMiblM.exe
  C:\Windows\System\SHMiblM.exe
  2⤵
  PID:9372
- C:\Windows\System\SFVSHFE.exe
  C:\Windows\System\SFVSHFE.exe
  2⤵
  PID:7044
- C:\Windows\System\VnnmzwZ.exe
  C:\Windows\System\VnnmzwZ.exe
  2⤵
  PID:12748
- C:\Windows\System\wAgCzsh.exe
  C:\Windows\System\wAgCzsh.exe
  2⤵
  PID:6072
- C:\Windows\System\OcmUreB.exe
  C:\Windows\System\OcmUreB.exe
  2⤵
  PID:2412
- C:\Windows\System\jLVBAwP.exe
  C:\Windows\System\jLVBAwP.exe
  2⤵
  PID:8632
- C:\Windows\System\UpNYLFX.exe
  C:\Windows\System\UpNYLFX.exe
  2⤵
  PID:13692
- C:\Windows\System\IAMxtUv.exe
  C:\Windows\System\IAMxtUv.exe
  2⤵
  PID:10272
- C:\Windows\System\YCFJVLu.exe
  C:\Windows\System\YCFJVLu.exe
  2⤵
  PID:6048
- C:\Windows\System\VbXZOnr.exe
  C:\Windows\System\VbXZOnr.exe
  2⤵
  PID:13728
- C:\Windows\System\KCrNbKm.exe
  C:\Windows\System\KCrNbKm.exe
  2⤵
  PID:5096
- C:\Windows\System\ErSKcxi.exe
  C:\Windows\System\ErSKcxi.exe
  2⤵
  PID:2984
- C:\Windows\System\fCLobTn.exe
  C:\Windows\System\fCLobTn.exe
  2⤵
  PID:4204
- C:\Windows\System\teVENmA.exe
  C:\Windows\System\teVENmA.exe
  2⤵
  PID:5180
- C:\Windows\System\DKYZUtk.exe
  C:\Windows\System\DKYZUtk.exe
  2⤵
  PID:212
- C:\Windows\System\SQAyFTB.exe
  C:\Windows\System\SQAyFTB.exe
  2⤵
  PID:908
- C:\Windows\System\COPeqaZ.exe
  C:\Windows\System\COPeqaZ.exe
  2⤵
  PID:10388
- C:\Windows\System\QrYgyDh.exe
  C:\Windows\System\QrYgyDh.exe
  2⤵
  PID:2840
- C:\Windows\System\QCnOyxG.exe
  C:\Windows\System\QCnOyxG.exe
  2⤵
  PID:1084
- C:\Windows\System\KGOtUSb.exe
  C:\Windows\System\KGOtUSb.exe
  2⤵
  PID:13836
- C:\Windows\System\IYInzKA.exe
  C:\Windows\System\IYInzKA.exe
  2⤵
  PID:10424
- C:\Windows\System\XRyPees.exe
  C:\Windows\System\XRyPees.exe
  2⤵
  PID:10432
- C:\Windows\System\flWIDxB.exe
  C:\Windows\System\flWIDxB.exe
  2⤵
  PID:13872
- C:\Windows\System\omjgTSV.exe
  C:\Windows\System\omjgTSV.exe
  2⤵
  PID:10488
- C:\Windows\System\rUPHmvt.exe
  C:\Windows\System\rUPHmvt.exe
  2⤵
  PID:5132
- C:\Windows\System\UMthJXH.exe
  C:\Windows\System\UMthJXH.exe
  2⤵
  PID:10536
- C:\Windows\System\zuBHGzh.exe
  C:\Windows\System\zuBHGzh.exe
  2⤵
  PID:5620
- C:\Windows\System\QGXSBlk.exe
  C:\Windows\System\QGXSBlk.exe
  2⤵
  PID:9072
- C:\Windows\System\sGwYrWD.exe
  C:\Windows\System\sGwYrWD.exe
  2⤵
  PID:5868
- C:\Windows\System\hwUjnZP.exe
  C:\Windows\System\hwUjnZP.exe
  2⤵
  PID:5008
- C:\Windows\System\urDSvNA.exe
  C:\Windows\System\urDSvNA.exe
  2⤵
  PID:13928
- C:\Windows\System\mUfSvDK.exe
  C:\Windows\System\mUfSvDK.exe
  2⤵
  PID:13840
- C:\Windows\System\EmiPgIM.exe
  C:\Windows\System\EmiPgIM.exe
  2⤵
  PID:5320
- C:\Windows\System\PKQUvPH.exe
  C:\Windows\System\PKQUvPH.exe
  2⤵
  PID:10752
- C:\Windows\System\ISORPEj.exe
  C:\Windows\System\ISORPEj.exe
  2⤵
  PID:5992
- C:\Windows\System\LrGtaRC.exe
  C:\Windows\System\LrGtaRC.exe
  2⤵
  PID:10760
- C:\Windows\System\dUnbEdc.exe
  C:\Windows\System\dUnbEdc.exe
  2⤵
  PID:4048
- C:\Windows\System\dXKbQId.exe
  C:\Windows\System\dXKbQId.exe
  2⤵
  PID:9120
- C:\Windows\System\HJUMChX.exe
  C:\Windows\System\HJUMChX.exe
  2⤵
  PID:9172
- C:\Windows\System\tZznhDc.exe
  C:\Windows\System\tZznhDc.exe
  2⤵
  PID:9208
- C:\Windows\System\iWXbNtO.exe
  C:\Windows\System\iWXbNtO.exe
  2⤵
  PID:10864
- C:\Windows\System\ETOdZpr.exe
  C:\Windows\System\ETOdZpr.exe
  2⤵
  PID:8292
- C:\Windows\System\uYXnvLH.exe
  C:\Windows\System\uYXnvLH.exe
  2⤵
  PID:13916
- C:\Windows\System\alyJIww.exe
  C:\Windows\System\alyJIww.exe
  2⤵
  PID:2336
- C:\Windows\System\LRnqIXc.exe
  C:\Windows\System\LRnqIXc.exe
  2⤵
  PID:14208
- C:\Windows\System\huBujwR.exe
  C:\Windows\System\huBujwR.exe
  2⤵
  PID:10964
- C:\Windows\System\bNmkRMx.exe
  C:\Windows\System\bNmkRMx.exe
  2⤵
  PID:5504
- C:\Windows\System\QNwxgTC.exe
  C:\Windows\System\QNwxgTC.exe
  2⤵
  PID:14224
- C:\Windows\System\aHalfLy.exe
  C:\Windows\System\aHalfLy.exe
  2⤵
  PID:11016
- C:\Windows\System\XuyfViS.exe
  C:\Windows\System\XuyfViS.exe
  2⤵
  PID:8460
- C:\Windows\System\prQXyBM.exe
  C:\Windows\System\prQXyBM.exe
  2⤵
  PID:8636
- C:\Windows\System\iMZDKQo.exe
  C:\Windows\System\iMZDKQo.exe
  2⤵
  PID:14252
- C:\Windows\System\XButTrY.exe
  C:\Windows\System\XButTrY.exe
  2⤵
  PID:6180
- C:\Windows\System\pcWRsOp.exe
  C:\Windows\System\pcWRsOp.exe
  2⤵
  PID:8804
- C:\Windows\System\IudPqvg.exe
  C:\Windows\System\IudPqvg.exe
  2⤵
  PID:14136
- C:\Windows\System\lNOhZvX.exe
  C:\Windows\System\lNOhZvX.exe
  2⤵
  PID:6208
- C:\Windows\System\eklBWTW.exe
  C:\Windows\System\eklBWTW.exe
  2⤵
  PID:13996
- C:\Windows\System\uvkvuCj.exe
  C:\Windows\System\uvkvuCj.exe
  2⤵
  PID:13336
- C:\Windows\System\cSfxNAR.exe
  C:\Windows\System\cSfxNAR.exe
  2⤵
  PID:6236
- C:\Windows\System\BEclugQ.exe
  C:\Windows\System\BEclugQ.exe
  2⤵
  PID:14164
- C:\Windows\System\QJgNEzf.exe
  C:\Windows\System\QJgNEzf.exe
  2⤵
  PID:10364
- C:\Windows\System\yiPzDSj.exe
  C:\Windows\System\yiPzDSj.exe
  2⤵
  PID:10524
- C:\Windows\System\xdISCMh.exe
  C:\Windows\System\xdISCMh.exe
  2⤵
  PID:14292
- C:\Windows\System\MUyfjWq.exe
  C:\Windows\System\MUyfjWq.exe
  2⤵
  PID:9080
- C:\Windows\System\tBAwYoE.exe
  C:\Windows\System\tBAwYoE.exe
  2⤵
  PID:14312
- C:\Windows\System\MmloMzf.exe
  C:\Windows\System\MmloMzf.exe
  2⤵
  PID:13320
- C:\Windows\System\DnklkZq.exe
  C:\Windows\System\DnklkZq.exe
  2⤵
  PID:6348
- C:\Windows\System\gZQSSTS.exe
  C:\Windows\System\gZQSSTS.exe
  2⤵
  PID:6392
- C:\Windows\System\cMOavie.exe
  C:\Windows\System\cMOavie.exe
  2⤵
  PID:13588
- C:\Windows\System\lOZFORH.exe
  C:\Windows\System\lOZFORH.exe
  2⤵
  PID:5628
- C:\Windows\System\zzzWXVr.exe
  C:\Windows\System\zzzWXVr.exe
  2⤵
  PID:6432
- C:\Windows\System\sgdqYmS.exe
  C:\Windows\System\sgdqYmS.exe
  2⤵
  PID:6452
- C:\Windows\System\JCIMLlW.exe
  C:\Windows\System\JCIMLlW.exe
  2⤵
  PID:5724
- C:\Windows\System\vzfqmWZ.exe
  C:\Windows\System\vzfqmWZ.exe
  2⤵
  PID:13448
- C:\Windows\System\lcKcrJc.exe
  C:\Windows\System\lcKcrJc.exe
  2⤵
  PID:13472
- C:\Windows\System\cKwDGUg.exe
  C:\Windows\System\cKwDGUg.exe
  2⤵
  PID:10312
- C:\Windows\System\UotFJAz.exe
  C:\Windows\System\UotFJAz.exe
  2⤵
  PID:13400
- C:\Windows\System\VrMoPGD.exe
  C:\Windows\System\VrMoPGD.exe
  2⤵
  PID:8404
- C:\Windows\System\zHJWiZz.exe
  C:\Windows\System\zHJWiZz.exe
  2⤵
  PID:10768
- C:\Windows\System\wriyBtN.exe
  C:\Windows\System\wriyBtN.exe
  2⤵
  PID:452
- C:\Windows\System\nOaYCOd.exe
  C:\Windows\System\nOaYCOd.exe
  2⤵
  PID:5796
- C:\Windows\System\nsPjENz.exe
  C:\Windows\System\nsPjENz.exe
  2⤵
  PID:13316
- C:\Windows\System\wNcslPK.exe
  C:\Windows\System\wNcslPK.exe
  2⤵
  PID:6600
- C:\Windows\System\msEzxGC.exe
  C:\Windows\System\msEzxGC.exe
  2⤵
  PID:10380
- C:\Windows\System\GzFZrou.exe
  C:\Windows\System\GzFZrou.exe
  2⤵
  PID:6644
- C:\Windows\System\vFisWWk.exe
  C:\Windows\System\vFisWWk.exe
  2⤵
  PID:3672
- C:\Windows\System\qGZlebm.exe
  C:\Windows\System\qGZlebm.exe
  2⤵
  PID:11304
- C:\Windows\System\ZDfmAXW.exe
  C:\Windows\System\ZDfmAXW.exe
  2⤵
  PID:6740
- C:\Windows\System\RGkoJyD.exe
  C:\Windows\System\RGkoJyD.exe
  2⤵
  PID:6780
- C:\Windows\System\fFIIjWR.exe
  C:\Windows\System\fFIIjWR.exe
  2⤵
  PID:5936
- C:\Windows\System\dcLPRpP.exe
  C:\Windows\System\dcLPRpP.exe
  2⤵
  PID:9572
- C:\Windows\System\wmdkDvI.exe
  C:\Windows\System\wmdkDvI.exe
  2⤵
  PID:14116
- C:\Windows\System\dbHbFbA.exe
  C:\Windows\System\dbHbFbA.exe
  2⤵
  PID:5948
- C:\Windows\System\MSkwoka.exe
  C:\Windows\System\MSkwoka.exe
  2⤵
  PID:6808
- C:\Windows\System\WgxaKvV.exe
  C:\Windows\System\WgxaKvV.exe
  2⤵
  PID:9668
- C:\Windows\System\YyyOHzf.exe
  C:\Windows\System\YyyOHzf.exe
  2⤵
  PID:11556
- C:\Windows\System\pgSKAIV.exe
  C:\Windows\System\pgSKAIV.exe
  2⤵
  PID:4704
- C:\Windows\System\hyYhFSW.exe
  C:\Windows\System\hyYhFSW.exe
  2⤵
  PID:11600
- C:\Windows\System\sqYoORs.exe
  C:\Windows\System\sqYoORs.exe
  2⤵
  PID:636
- C:\Windows\System\ixBDNLh.exe
  C:\Windows\System\ixBDNLh.exe
  2⤵
  PID:11652

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_bevhn55c.mek.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\CjROyrQ.exe

Filesize
2.2MB

MD5
2e916a84908832451c9e2d6a0f8cc286

SHA1
0812583038a42dd33d21db27b9db5d42c7f6b7b2

SHA256
3335ed4c93989a0db42c869e1efa03ced05c7621d78ab2877f6d1c34ad660aa6

SHA512
71173ce53840ffaccc3dca278760c0a06008840befe942d685dad71fdf462f0c36e66bf1639c87087418279427013c20bd854ee871b663d4b69c520b1a1c7887

Download Submit
C:\Windows\System\FnROFYf.exe

Filesize
2.2MB

MD5
b48b373067f39bc08ff700e4c13dc341

SHA1
69236bb68ce73bec76bc18cebcbabbc8217e5bf1

SHA256
adbecbcc4b39826c73eb6dc73eb1eb5e91892c064338044fcff1d4be91084ace

SHA512
ca029ee54c5119b71c99b87dbdb21e10000795d1967b2312849131bc1682e946b11a91d29e529fd78d038a0fa17a4f5b73003621534c45633da576b2961ca60c

Download Submit
C:\Windows\System\GaFSWno.exe

Filesize
2.2MB

MD5
effcfce1f22721e3b68c99b667d2ee10

SHA1
682f37862dd1fd46be210d75a46a01cd5db9fa25

SHA256
5e7150d824ae5877fb8b98a7985ae0b78d034a880bf611718dd103cf489b0f82

SHA512
b5ef9f9ba2cb1ffb20064119ed97348c0bde629ebd16b40c061a7ed3822a453c5a5e432659974b8d70752467ddb53bd99fb410cdf8098a1c1463201d0e00a953

Download Submit
C:\Windows\System\HSDNKRn.exe

Filesize
2.2MB

MD5
707a0a4abc4f8cf92e40571792a804d5

SHA1
1cbcb68f613d854fc49f750328184ae78321c6b1

SHA256
397546645ffdcc3b1fe0762e08d18d3cb9189b65de0e017e060112f51922e101

SHA512
2c551f807b44129c506fd27ab09f62c6fff83cdb1ccdcd52393c575379f31af5d51fdd141f52337575597767435f68ffa17880c76b1b07413b83ce1cbef14bda

Download Submit
C:\Windows\System\KUWlRoq.exe

Filesize
2.2MB

MD5
b76a8f1b4d40e5ac0bcec36771cae1b7

SHA1
3ff2c1bb2aac9f76ae5467341e3d12b8a2f9dd65

SHA256
f7944d7d53f182b06da5c790c405dc144c9d8e0161a6250a7427efcb32991e8f

SHA512
0819f5fcf886d55ed7936be789c64153a8636ca1f4b774fa95c7163a4576148fafbd049d3b76fd41921bfab1fb7cef82a9e286765c32c9199c9a4fc5f500f8ce

Download Submit
C:\Windows\System\LJkOTKe.exe

Filesize
2.2MB

MD5
6c137fadd45318728178a3518ca42f78

SHA1
7b55c00b70b2c0b3914de6491cc024ea7e7d41fa

SHA256
578999e407504a8cbfb3576abace3f82eec0a320f6cbfd49648db6c10b6b443b

SHA512
a8b18cadfc42bc27ba7954da5605470fd2e96b449743122df4fcee0e3b363d536e36795a3a6b3ddbd63170ef20668724b26c133d10fb72fffdaf4e2e337a7538

Download Submit
C:\Windows\System\NUtSExD.exe

Filesize
2.2MB

MD5
a63fdb27bc4a62a6b379bc833ff7fe26

SHA1
78386f07d46e0f7c5ac823cd98a5a47ea5e803aa

SHA256
4d9e51b919b73fdc4ef4c8863ceafbd1ff55eee76572980cad9e554e4a22f80b

SHA512
b768df02e753f59a89c5fa62245f69e91df0e59ab3c50f84b17f31fdeaf1257ae0c67843d9a86eff2ba1ba0bd5b8d2661785457966715f1c6d3099a13b26a345

Download Submit
C:\Windows\System\QeRbxvr.exe

Filesize
2.2MB

MD5
b9ebc320fe23d8de5fc4edee0636bf2e

SHA1
9abb4d5d1a4329034c0aaba6bc2ab9ae9ef73ac0

SHA256
dd7a3f9385b3d2922bdf135822869ebfbb5d309475e0dc26c33cab2729a92974

SHA512
3b3dcb8914a1ddc12ecc4fbbfcdea0937894968ae2ceecdd463544c4f05dbf5559efb1ca73052695fda077d901556c1a66512402afbeeef9fe0e159acba19ea5

Download Submit
C:\Windows\System\QhMsjxz.exe

Filesize
2.2MB

MD5
56f4726f28117ad4d88590a1f4443151

SHA1
395dfffb0852f915df01dfee9ee8d38317db1c54

SHA256
cece88b45d118d2da6e24ea82adbb2e4e8237b11142b539ad38c830d07b7e5d0

SHA512
004ca6a453cf602ad3c9251b29d244d030ed7a8c04e6c708cc482dcfaa6b41920d96dbf0467d1bf8cfe7572fe4ed0e3d0db74284a480ffe59316f9decbdb416a

Download Submit
C:\Windows\System\SvRurrB.exe

Filesize
2.2MB

MD5
68bc1530f74d1ed32d172eee05de118a

SHA1
9ad46a51941638a453139679848a3501aba48ec8

SHA256
d4b6ddcdb387cc83ba988bce92b19da9c99bc065c9a7351c1b381365a02b30a2

SHA512
65f30816ac8ac69dc1dc70eb5f9ca1fdfc15ab8e65677a8a4faba7392de29bcc5addd1fbf7c5190e56d06b760c0c77df073a1de9340f7684e398e37c9eba4a3b

Download Submit
C:\Windows\System\UEuojSg.exe

Filesize
2.2MB

MD5
a0f56c9b34f64bec49caeb7807bbbb4e

SHA1
2069ca571af1ce65af71068ff99c38584c9fbbb1

SHA256
84e1aba8f2f640201b1917cab51ae47c468acd0c36b316cf3e379580f3581fa1

SHA512
79a21cfb16a1dc4c2f9d24c645ce9a3f63da96ae5f15ae63b294e9b0f4818814e27e6092cce149610df28904e7adada8a1844c08ea4912b0286f9fc87f7b6f90

Download Submit
C:\Windows\System\Uayralf.exe

Filesize
2.2MB

MD5
adb31051d107d73b247358a445b95cd3

SHA1
ce6736bc6d25e572a089d37f83f14c1ae0a9b33f

SHA256
e0f01d48e3117002e55a7d6702b7d6af4ad0d4b98e6a6cb2d6afc2f8419831d0

SHA512
f395026091435e64bb18b2ef6a80fd043df1605b8d0f5ab7456cc8adeb70ac271b3a836ae7760810a9c50000278dee1eb4551efcfe821093fe0f36a6e9665a64

Download Submit
C:\Windows\System\UmthmlS.exe

Filesize
2.2MB

MD5
11415ae41bbce1338b9c4c4591fdad29

SHA1
2cfe76a7daa044472b0802f335524654a8a0a2dc

SHA256
7a4dd1f77b26cf982e7852306a21c35564f3b80a47df6fe0826f4902c5797b8a

SHA512
507b29d42a7fddacca605b93d395e5c3db2232cc4944d5e1b762f9ffec53b013e392046d125c6ede27197ddc88134986a7069ddf834e1efe82c46ac87292d22f

Download Submit
C:\Windows\System\WRtmMDb.exe

Filesize
2.2MB

MD5
d5c0a766dc9dab7477af6e8880e4f7ee

SHA1
ac2b54fce5f219be3612b651bfd5f3bfecd1087f

SHA256
f6691f9f5d68a8471c72f200df5a09f14224d5c584bf06d41790835dfceb9a2a

SHA512
198fc8c42f203cdc1d19ec4472b2f69e2ac39ec5fdb7958fc31f5d7c6f03b9004fb6321ebf01cf28b61ec8ad4d2c205d25377b6fe9385e971e3e73043bab43da

Download Submit
C:\Windows\System\WTRGusu.exe

Filesize
2.2MB

MD5
10dfdb14daed7ef588a81ecf91a16e55

SHA1
a5ad1db82566e9d096e9011842036daad3678261

SHA256
e3ff21ce9026de1b4e4bd2c7da18e26faaf9be9f648ef124a2dded7483ff7c2a

SHA512
533c07a481a19bc3f718533484a8a4548d126195ebc150509acf506501b669f51d1aa6180309ff38420a7cb19a3c9b4c8925967f7c879e902a87a1b3266e1fd7

Download Submit
C:\Windows\System\ZxPSkxz.exe

Filesize
2.2MB

MD5
0c2ca69d4f278eedcc3b784341e6cf31

SHA1
a05fa94f18c1db11da245bb8e673285b5c9a0acc

SHA256
862cbe772a373ddb5795080d88526f7d8eb9a23313d8ebe48ad0e0e0a9ebb772

SHA512
f0e6d4ac4fe795967a3ed847de64e850402a34453b9bef04a8c1f11bf0ab8b8929afbf6541885e96f218fac250e8ef0bee0ef823abc852af64ebb45ebf9bfbd1

Download Submit
C:\Windows\System\aNNWTkP.exe

Filesize
2.2MB

MD5
d7ab2f9e2d318e4b6004aa8a4f8c684c

SHA1
98553e41bf878d1b3780d37cd30da3893bf4f468

SHA256
247d38833e7093cb58f14fe0115d6c27ac8655a4b1ba09ff105b8bb3ed1fe4ec

SHA512
33f9d122c6d56d97d23a01151c0425f7ce321b9f3a1a8f4ba4dbd34f2cba81528690bd8d372fa9539efe4ebef12e16e2110e7ba9c0433e77525cff7b1bc8df84

Download Submit
C:\Windows\System\aOnVYiq.exe

Filesize
2.2MB

MD5
a455257e87146e57af7c6c3504f5c019

SHA1
5664576bb446472e18b4e3039ff25713b98d1dcc

SHA256
9264603836c5a8a9769992ccfac6ef07cb0afb88dfff6e77070a898af8ae2d97

SHA512
b38638697f8c6ba2b171f739259abfcdf4c0c4d338dc43c768b579d4f49d549ce07c09188e84f1d7b2447d9d2a43ea3e6cd005dad96adb4bf916886de6976559

Download Submit
C:\Windows\System\bDmkwUd.exe

Filesize
2.2MB

MD5
218ff1b83316ee638f2b93811d877dc8

SHA1
add3d637b52595ecb6ff75fb4762592cddf185d8

SHA256
41e77b1f6b14bd13f76c2f3e81f5c35e4e17d7ec5041c1b5c06aea003992c2b0

SHA512
5e5dc2388fec56ad153afbe77a93a28f11b8bd199ed1d9c748eceadb3ba47ac33bed300e64852283ecda508951ccbbf7023885c8cedf49d1f5c568dfaa9512be

Download Submit
C:\Windows\System\bVYAtOs.exe

Filesize
2.2MB

MD5
d43a4a18cd2409e03ad3ebf118b136af

SHA1
49c905613a9d1cf955740357ee31419f53cfdb2b

SHA256
e8249e494822a4500e0bc8e583837b60d6167e57e8a025c4750f1ee990353e79

SHA512
082b919a965ba6b5019030dea221f13ab307051e8bf79cab61ee92d3de3bce5f37093199ba41c841dc66c6af383db31291dd389ac4b2f94ce10476f847d95263

Download Submit
C:\Windows\System\cXejFFZ.exe

Filesize
2.2MB

MD5
219ff80e615aac17e7506c4d1a90bf1d

SHA1
a8b86a17c3b0167961510378367a2ea5cf79391f

SHA256
bc0a099c63a4897c97db9cf0de9c9784dad30a21143302e5910d5d7c8dc2b0a2

SHA512
518165c0601223e6624d72c54527fc4cad1db4632ce2736f94c030e6e759f1ae5feeba04fd72dc43c002770bb6819820798a622027cc5fce79426500d76bdf8b

Download Submit
C:\Windows\System\gfGoPCS.exe

Filesize
2.2MB

MD5
bc7ba453ff828757e81b4e6e2f7c1584

SHA1
6fd813ae1f76793dc85898661a42ee210e48af11

SHA256
3c2d125e71a6fe4f19d1e38bc75ca45117610aa192ecb533c4660c1327d3dcdc

SHA512
a9497cdc57ee066055b7e2d2de28175384dddeeaa27e02f917b5ada7864ba91723345fc7e166219c0b2e25db5fb082a26bb43830b88ea1f91b78c2a90a8e87b7

Download Submit
C:\Windows\System\hWHhPwg.exe

Filesize
2.2MB

MD5
560296ff541f7aa64d51ad8f462101e7

SHA1
b02ccfdf5169d4fb7ea98f00ab0fb9092c9f237d

SHA256
3157e3a4651867eca8ebf354580cf1cd6a3a3a802785cc847bff99b21672559d

SHA512
b1d3c38ea07b4743508cab2a5d1a3f1a65c1fc36fb3f3fe649f8755c4883133ab585d50e6b4ad97bc2496544c0687ecd4c4b447b64de4139c6cf096d7c01816f

Download Submit
C:\Windows\System\ixhQxIY.exe

Filesize
2.2MB

MD5
a0030fdcf460dbf11c95bb4508daa4ba

SHA1
b6407cfa239115186fe4f1c1ea6703360e3b6d09

SHA256
bb235764a99708d8d1a34f8dbdb433e4804ebd1906c7f71dc762b196f9d138fd

SHA512
5427896c1d07bdddbf4c0cd1afbb080e7a664560dd2f1601851f4646826c57dcfa266ce77b1948901679f87cd140f6a3e5007f96f5bbe3b2b41244504abda36a

Download Submit
C:\Windows\System\lCNGwov.exe

Filesize
2.2MB

MD5
55d21013f513534d1d591b10a06dc274

SHA1
b5aa2a6c40ab548479a15b47bfa7019395d4ac90

SHA256
409cb0fa7475e8e8cace3a58fdfa02100a57f62c1fad7f88b01e38165e7bae8d

SHA512
2e16e7b7666a3cbb3ab445344ce05c23c27e405fb91ad459aa9d5587c15645a8e0a7f696defeef832b26f9ca3882eaa3cff82245322d01d873fb1c51602e2060

Download Submit
C:\Windows\System\lqVKiaR.exe

Filesize
2.2MB

MD5
087d31cf9045de598ac7cab10571a937

SHA1
51cbced64ce0284ff94d890b12f1b245d3deb71b

SHA256
e6469b163e06213bdadf447561aa446beb88b6bf6fae235be63ca8c41d8cbb84

SHA512
d56e1ef0fb13cc72ed28a33673f2f74c518db13043e49a8865231dc5670a81778f73cd44a8a901911b75f3390ff57aabaeff33dd78ffceab6102fdbc6ba1a9df

Download Submit
C:\Windows\System\nCsOYyV.exe

Filesize
2.2MB

MD5
0f9c2a0e2eee43bb76786c49052c323f

SHA1
0cc936fa2098b2064235898a3ecf94c725854cd8

SHA256
395f35554c0c715fe4be57c2fe209c226d1edf434c416af4e1f1c6dd49204cac

SHA512
bcefbe2a52a23b6f4c307ae809967d225987d9f90f56243ecc260f81dc6a4c7957cdee94d0065a0fc1eb2ba5d3002d82b1f00ea68be59093fa1aa7ef0404c61d

Download Submit
C:\Windows\System\oZbtbXh.exe

Filesize
2.2MB

MD5
cf13700a41cc77420e61316f07b5531c

SHA1
dbacfc8faa5815c9404ccdee8e96f40295792617

SHA256
ba1777afcd59c8fd0fd3021d372aa1786c47b9b2864ec9ecb716345dc5fe5861

SHA512
ed020f4a06dcdb1a5aecc56f469b72fa7cfc4b80bb878faa938f6101b27a99ec82424feaa16487dd7ce363c49488e41308853e963d1c0485974d3ee5b1695986

Download Submit
C:\Windows\System\oujBEnc.exe

Filesize
2.2MB

MD5
800b0a4f0e0d63c9fb94a1d1c37cb08d

SHA1
29db2922dda5af4e5839d35456f31e98676568c0

SHA256
fe1f92f4326091d66e74266feaae86749f72917f550cef3846207e9da72fedf8

SHA512
6927e30777aef8cf9ed08eaa605e16e4213f153709f79ee10704b0fc1861ff662106e10a334782dbd53b4c48874d830a71070fdfb69dbe1d026f27df3aa510fd

Download Submit
C:\Windows\System\pLMrXDo.exe

Filesize
2.2MB

MD5
c115e2d399d8c9cfd4c193a687762192

SHA1
a878079eba89e03c44fd7d53c572253f032538eb

SHA256
4ae40c8c0f5b2936d36321de17a906acb8c47cf3dc11e528dc5904001bcc5b2b

SHA512
5bcdc6cd7937129f00642573556469dd2b6646817b37746e8597b343017f0bbce3e6976b90a6c5fde41493e31523b5ba84e19a0f51ee8ed8be1164c145214cfb

Download Submit
C:\Windows\System\sJDTuSE.exe

Filesize
2.2MB

MD5
19622d02b5337dd6433fb23014ee3499

SHA1
1967cdbe2b6b23efebc4ddf86564ddbd20a424a1

SHA256
67080949ac3af1c7271bc97cd5c14899c949c1437fb35d9393edbc704054f74b

SHA512
a9a323149289ac2e17fc30acce1ee8ceb5c84f9253c79f28cbdf7802dad94a26a3227fcb8f84f9ec9873be5f54ab4700aaa49e8c9fba6400ad849eeeacc8c20a

Download Submit
C:\Windows\System\xhTpRpM.exe

Filesize
8B

MD5
429cbcf6aa36f300f3fcf18ce64f4e2e

SHA1
03ee9ddde61f005111157f902ad743a0322a4ff5

SHA256
28900761afaf834ddb1f83ba9b75e5ce8f5d4b4096edd264abd9db2a534258ef

SHA512
484036ff33a240b3a653a22ae4a99478f0526f191c49925df2ebcba406768fb1c931e4df54832311a6f1a83b448ba0ca2d24b769a06eef37ccf45fbfc07a8a22

Download Submit
C:\Windows\System\yXSnWWZ.exe

Filesize
2.2MB

MD5
31b66dff6bcd45a968f1736b4243efc9

SHA1
da80145a96fc2fef7261c9bc036a40a6b0b84ed2

SHA256
a19904529e4a3ad9ce717265dc626ddd08a575052f427d499f5938fb5bdbf989

SHA512
1fa569de5a1763c27b61e4cd6225af9fea741801fe0b6aa53ba403cbb72de0e27e8f81828fb831f02dd50d807baad3b6e2671410e2071d511938ca720e1ffa04

Download Submit
C:\Windows\System\zWAsUNF.exe

Filesize
2.2MB

MD5
d6b10016731445bd719a8455041871a2

SHA1
1afdcbe271fe46726b1a05f8e3998b33a346bf0e

SHA256
b428357e0797c567bc4932f2e819019a873e8c7d0bd5a23d4bf766228a380e22

SHA512
00b2ad32d5a8aae9224938345f8cb8fb6bbe7a52c0008b1791c1f707d257a9d2671232e07d2ee11c3d0bb6294dbd610434091dae5776c72b393f2cc06135c9d8

Download Submit
memory/412-114-0x00007FF72C780000-0x00007FF72CB72000-memory.dmp

Filesize
3.9MB

Download
memory/412-2225-0x00007FF72C780000-0x00007FF72CB72000-memory.dmp

Filesize
3.9MB

Download
memory/412-2173-0x00007FF72C780000-0x00007FF72CB72000-memory.dmp

Filesize
3.9MB

Download
memory/848-139-0x00007FF6C1950000-0x00007FF6C1D42000-memory.dmp

Filesize
3.9MB

Download
memory/848-2221-0x00007FF6C1950000-0x00007FF6C1D42000-memory.dmp

Filesize
3.9MB

Download
memory/936-2247-0x00007FF779C20000-0x00007FF77A012000-memory.dmp

Filesize
3.9MB

Download
memory/936-175-0x00007FF779C20000-0x00007FF77A012000-memory.dmp

Filesize
3.9MB

Download
memory/1128-2213-0x00007FF695BB0000-0x00007FF695FA2000-memory.dmp

Filesize
3.9MB

Download
memory/1128-2170-0x00007FF695BB0000-0x00007FF695FA2000-memory.dmp

Filesize
3.9MB

Download
memory/1128-85-0x00007FF695BB0000-0x00007FF695FA2000-memory.dmp

Filesize
3.9MB

Download
memory/1140-2229-0x00007FF6CDC70000-0x00007FF6CE062000-memory.dmp

Filesize
3.9MB

Download
memory/1140-157-0x00007FF6CDC70000-0x00007FF6CE062000-memory.dmp

Filesize
3.9MB

Download
memory/1512-67-0x00007FF7C89F0000-0x00007FF7C8DE2000-memory.dmp

Filesize
3.9MB

Download
memory/1512-2200-0x00007FF7C89F0000-0x00007FF7C8DE2000-memory.dmp

Filesize
3.9MB

Download
memory/1536-2241-0x00007FF729890000-0x00007FF729C82000-memory.dmp

Filesize
3.9MB

Download
memory/1536-163-0x00007FF729890000-0x00007FF729C82000-memory.dmp

Filesize
3.9MB

Download
memory/1776-37-0x00007FFA6CBC0000-0x00007FFA6D681000-memory.dmp

Filesize
10.8MB

Download
memory/1776-2168-0x00007FFA6CBC3000-0x00007FFA6CBC5000-memory.dmp

Filesize
8KB

Download
memory/1776-410-0x000001263FDF0000-0x0000012640596000-memory.dmp

Filesize
7.6MB

Download
memory/1776-2679-0x00007FFA6CBC0000-0x00007FFA6D681000-memory.dmp

Filesize
10.8MB

Download
memory/1776-47-0x00007FFA6CBC0000-0x00007FFA6D681000-memory.dmp

Filesize
10.8MB

Download
memory/1776-34-0x0000012624D90000-0x0000012624DB2000-memory.dmp

Filesize
136KB

Download
memory/1776-3-0x00007FFA6CBC3000-0x00007FFA6CBC5000-memory.dmp

Filesize
8KB

Download
memory/1836-0-0x00007FF732980000-0x00007FF732D72000-memory.dmp

Filesize
3.9MB

Download
memory/1836-1-0x0000018CE52A0000-0x0000018CE52B0000-memory.dmp

Filesize
64KB

Download
memory/1948-72-0x00007FF6DD090000-0x00007FF6DD482000-memory.dmp

Filesize
3.9MB

Download
memory/1948-2210-0x00007FF6DD090000-0x00007FF6DD482000-memory.dmp

Filesize
3.9MB

Download
memory/2236-2198-0x00007FF699960000-0x00007FF699D52000-memory.dmp

Filesize
3.9MB

Download
memory/2236-58-0x00007FF699960000-0x00007FF699D52000-memory.dmp

Filesize
3.9MB

Download
memory/2364-55-0x00007FF619A30000-0x00007FF619E22000-memory.dmp

Filesize
3.9MB

Download
memory/2364-2197-0x00007FF619A30000-0x00007FF619E22000-memory.dmp

Filesize
3.9MB

Download
memory/2372-2192-0x00007FF6A83A0000-0x00007FF6A8792000-memory.dmp

Filesize
3.9MB

Download
memory/2372-90-0x00007FF6A83A0000-0x00007FF6A8792000-memory.dmp

Filesize
3.9MB

Download
memory/2464-2172-0x00007FF6D9180000-0x00007FF6D9572000-memory.dmp

Filesize
3.9MB

Download
memory/2464-79-0x00007FF6D9180000-0x00007FF6D9572000-memory.dmp

Filesize
3.9MB

Download
memory/2464-2202-0x00007FF6D9180000-0x00007FF6D9572000-memory.dmp

Filesize
3.9MB

Download
memory/2544-145-0x00007FF6A3BA0000-0x00007FF6A3F92000-memory.dmp

Filesize
3.9MB

Download
memory/2544-2216-0x00007FF6A3BA0000-0x00007FF6A3F92000-memory.dmp

Filesize
3.9MB

Download
memory/2784-2204-0x00007FF61E020000-0x00007FF61E412000-memory.dmp

Filesize
3.9MB

Download
memory/2784-108-0x00007FF61E020000-0x00007FF61E412000-memory.dmp

Filesize
3.9MB

Download
memory/2956-2171-0x00007FF6758F0000-0x00007FF675CE2000-memory.dmp

Filesize
3.9MB

Download
memory/2956-3422-0x00007FF6758F0000-0x00007FF675CE2000-memory.dmp

Filesize
3.9MB

Download
memory/2956-120-0x00007FF6758F0000-0x00007FF675CE2000-memory.dmp

Filesize
3.9MB

Download
memory/3104-95-0x00007FF6485C0000-0x00007FF6489B2000-memory.dmp

Filesize
3.9MB

Download
memory/3104-2209-0x00007FF6485C0000-0x00007FF6489B2000-memory.dmp

Filesize
3.9MB

Download
memory/3124-2230-0x00007FF7555A0000-0x00007FF755992000-memory.dmp

Filesize
3.9MB

Download
memory/3124-121-0x00007FF7555A0000-0x00007FF755992000-memory.dmp

Filesize
3.9MB

Download
memory/3128-2207-0x00007FF777420000-0x00007FF777812000-memory.dmp

Filesize
3.9MB

Download
memory/3128-102-0x00007FF777420000-0x00007FF777812000-memory.dmp

Filesize
3.9MB

Download
memory/3772-127-0x00007FF66C930000-0x00007FF66CD22000-memory.dmp

Filesize
3.9MB

Download
memory/3772-2227-0x00007FF66C930000-0x00007FF66CD22000-memory.dmp

Filesize
3.9MB

Download
memory/3940-2169-0x00007FF7FF9C0000-0x00007FF7FFDB2000-memory.dmp

Filesize
3.9MB

Download
memory/3940-84-0x00007FF7FF9C0000-0x00007FF7FFDB2000-memory.dmp

Filesize
3.9MB

Download
memory/3940-2219-0x00007FF7FF9C0000-0x00007FF7FFDB2000-memory.dmp

Filesize
3.9MB

Download
memory/4016-133-0x00007FF770900000-0x00007FF770CF2000-memory.dmp

Filesize
3.9MB

Download
memory/4016-2223-0x00007FF770900000-0x00007FF770CF2000-memory.dmp

Filesize
3.9MB

Download
memory/4072-151-0x00007FF7D8AB0000-0x00007FF7D8EA2000-memory.dmp

Filesize
3.9MB

Download
memory/4072-2217-0x00007FF7D8AB0000-0x00007FF7D8EA2000-memory.dmp

Filesize
3.9MB

Download
memory/4644-2194-0x00007FF66A120000-0x00007FF66A512000-memory.dmp

Filesize
3.9MB

Download
memory/4644-53-0x00007FF66A120000-0x00007FF66A512000-memory.dmp

Filesize
3.9MB

Download
memory/5084-169-0x00007FF6F7320000-0x00007FF6F7712000-memory.dmp

Filesize
3.9MB

Download
memory/5084-2243-0x00007FF6F7320000-0x00007FF6F7712000-memory.dmp

Filesize
3.9MB

Download