xmrig | d41c69cc6102ef81c8bf0fabce2a8cbe521503414ab0a9fcf38ff36cda8301e9

Analysis

max time kernel
153s
max time network
157s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
14/05/2024, 17:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
Size

1.6MB
MD5

04c7d0edb3a4c8ec404bb479dec4ee60
SHA1

17c079326af7b919fbb5b6f5157ba7a594ba147e
SHA256

d41c69cc6102ef81c8bf0fabce2a8cbe521503414ab0a9fcf38ff36cda8301e9
SHA512

436ea52ca146c86704b57643e4d7d99d3eb24dcd7dfc41dd65d78ea0de152ff0cd1ebb220aa8ccc9c8e4cffa1133b982cbbcded64b0c7bedf2d33f152e1bf304
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjuJoz5XdUK6S1uBkr5Gqlfz+yZdc/Tgl2:Lz071uv4BPMkHC0I6Gz3N1pHPg/T+x7U

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 48 IoCs

miner

resource	yara_rule
behavioral2/memory/2612-18-0x00007FF610B50000-0x00007FF610F42000-memory.dmp	xmrig
behavioral2/memory/4560-77-0x00007FF641180000-0x00007FF641572000-memory.dmp	xmrig
behavioral2/memory/5000-80-0x00007FF643B40000-0x00007FF643F32000-memory.dmp	xmrig
behavioral2/memory/1076-87-0x00007FF686610000-0x00007FF686A02000-memory.dmp	xmrig
behavioral2/memory/1724-123-0x00007FF763AD0000-0x00007FF763EC2000-memory.dmp	xmrig
behavioral2/memory/1720-280-0x00007FF6BBDE0000-0x00007FF6BC1D2000-memory.dmp	xmrig
behavioral2/memory/4632-291-0x00007FF7FF880000-0x00007FF7FFC72000-memory.dmp	xmrig
behavioral2/memory/2884-323-0x00007FF7CBA90000-0x00007FF7CBE82000-memory.dmp	xmrig
behavioral2/memory/1764-307-0x00007FF786760000-0x00007FF786B52000-memory.dmp	xmrig
behavioral2/memory/336-292-0x00007FF7EC340000-0x00007FF7EC732000-memory.dmp	xmrig
behavioral2/memory/3968-265-0x00007FF7CC130000-0x00007FF7CC522000-memory.dmp	xmrig
behavioral2/memory/1336-264-0x00007FF6C1510000-0x00007FF6C1902000-memory.dmp	xmrig
behavioral2/memory/2300-248-0x00007FF727870000-0x00007FF727C62000-memory.dmp	xmrig
behavioral2/memory/1564-237-0x00007FF6BBA40000-0x00007FF6BBE32000-memory.dmp	xmrig
behavioral2/memory/1868-122-0x00007FF7FF210000-0x00007FF7FF602000-memory.dmp	xmrig
behavioral2/memory/224-119-0x00007FF76DFB0000-0x00007FF76E3A2000-memory.dmp	xmrig
behavioral2/memory/4596-115-0x00007FF763B40000-0x00007FF763F32000-memory.dmp	xmrig
behavioral2/memory/3420-103-0x00007FF78A220000-0x00007FF78A612000-memory.dmp	xmrig
behavioral2/memory/4316-97-0x00007FF794410000-0x00007FF794802000-memory.dmp	xmrig
behavioral2/memory/4392-93-0x00007FF69E970000-0x00007FF69ED62000-memory.dmp	xmrig
behavioral2/memory/1064-88-0x00007FF7A8250000-0x00007FF7A8642000-memory.dmp	xmrig
behavioral2/memory/4816-85-0x00007FF62AD70000-0x00007FF62B162000-memory.dmp	xmrig
behavioral2/memory/2304-82-0x00007FF722900000-0x00007FF722CF2000-memory.dmp	xmrig
behavioral2/memory/4608-78-0x00007FF7D5980000-0x00007FF7D5D72000-memory.dmp	xmrig
behavioral2/memory/2612-1849-0x00007FF610B50000-0x00007FF610F42000-memory.dmp	xmrig
behavioral2/memory/336-1851-0x00007FF7EC340000-0x00007FF7EC732000-memory.dmp	xmrig
behavioral2/memory/1764-1850-0x00007FF786760000-0x00007FF786B52000-memory.dmp	xmrig
behavioral2/memory/4316-1853-0x00007FF794410000-0x00007FF794802000-memory.dmp	xmrig
behavioral2/memory/4560-1856-0x00007FF641180000-0x00007FF641572000-memory.dmp	xmrig
behavioral2/memory/4608-1869-0x00007FF7D5980000-0x00007FF7D5D72000-memory.dmp	xmrig
behavioral2/memory/5000-1945-0x00007FF643B40000-0x00007FF643F32000-memory.dmp	xmrig
behavioral2/memory/1064-1972-0x00007FF7A8250000-0x00007FF7A8642000-memory.dmp	xmrig
behavioral2/memory/4392-1987-0x00007FF69E970000-0x00007FF69ED62000-memory.dmp	xmrig
behavioral2/memory/4816-1985-0x00007FF62AD70000-0x00007FF62B162000-memory.dmp	xmrig
behavioral2/memory/2304-1980-0x00007FF722900000-0x00007FF722CF2000-memory.dmp	xmrig
behavioral2/memory/1076-1995-0x00007FF686610000-0x00007FF686A02000-memory.dmp	xmrig
behavioral2/memory/2016-2056-0x00007FF694BA0000-0x00007FF694F92000-memory.dmp	xmrig
behavioral2/memory/1564-2073-0x00007FF6BBA40000-0x00007FF6BBE32000-memory.dmp	xmrig
behavioral2/memory/1724-2083-0x00007FF763AD0000-0x00007FF763EC2000-memory.dmp	xmrig
behavioral2/memory/1720-2099-0x00007FF6BBDE0000-0x00007FF6BC1D2000-memory.dmp	xmrig
behavioral2/memory/1336-2082-0x00007FF6C1510000-0x00007FF6C1902000-memory.dmp	xmrig
behavioral2/memory/1868-2050-0x00007FF7FF210000-0x00007FF7FF602000-memory.dmp	xmrig
behavioral2/memory/4632-2183-0x00007FF7FF880000-0x00007FF7FFC72000-memory.dmp	xmrig
behavioral2/memory/2884-2181-0x00007FF7CBA90000-0x00007FF7CBE82000-memory.dmp	xmrig
behavioral2/memory/4596-2015-0x00007FF763B40000-0x00007FF763F32000-memory.dmp	xmrig
behavioral2/memory/224-2014-0x00007FF76DFB0000-0x00007FF76E3A2000-memory.dmp	xmrig
behavioral2/memory/3420-2003-0x00007FF78A220000-0x00007FF78A612000-memory.dmp	xmrig
behavioral2/memory/3968-4093-0x00007FF7CC130000-0x00007FF7CC522000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
3	2264	powershell.exe
6	2264	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2264	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
336	OLBuPjk.exe
2612	ZPkamNq.exe
1764	epkXXOH.exe
4316	lQQxbmr.exe
4560	HdQwmDt.exe
4608	jDwZNJn.exe
5000	dCnToPy.exe
2304	CDTBcyX.exe
4816	fWJPbGm.exe
1076	ZroGpyq.exe
1064	jyEesga.exe
4392	TpceZqa.exe
3420	AxgfkxP.exe
4596	WIwXRUW.exe
224	BzyxPzp.exe
1868	rbqZWuj.exe
2016	CdKhVRz.exe
1724	VCURVcn.exe
1564	iTtLOym.exe
2300	pCbvAfx.exe
1336	pjBUhTa.exe
1720	WFhXEht.exe
4632	zHdsIsE.exe
2884	aAJwnZT.exe
3612	beGwbPS.exe
5012	ZeFOynz.exe
5016	fUKyjrb.exe
652	eEFbGrd.exe
4384	jKAMwow.exe
4324	ZvdpCfp.exe
4012	PzlaQnj.exe
3620	kQVFZCO.exe
4004	YeMfhFl.exe
2948	gXrLxDm.exe
2908	xwIBiml.exe
3600	mXLfkbI.exe
5028	FAPKIoH.exe
1516	GBvLmDR.exe
2576	bceGKUZ.exe
5068	cjxRnmo.exe
2848	eQacNOj.exe
2660	sQrKNBk.exe
4628	yrmJjxQ.exe
4844	xvevOVJ.exe
3480	SgNZCRA.exe
3792	QdxEjQu.exe
3124	zYMOIVk.exe
2904	sFHYGCZ.exe
3544	tZvlVHk.exe
4772	tBTtmMe.exe
4308	oaiRgtL.exe
1272	yZFonAj.exe
4336	dMNlpJj.exe
3464	VaRDFjn.exe
4912	jZsGdcF.exe
2084	dnfIfjS.exe
440	TyAaFnM.exe
2628	RRVXHrw.exe
4856	zisjbVL.exe
3156	YQFdLTB.exe
5136	RYKmzbo.exe
5164	qcOtPuI.exe
5180	YKGWwih.exe
5196	NogXmmf.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3968-0-0x00007FF7CC130000-0x00007FF7CC522000-memory.dmp	upx
behavioral2/files/0x0008000000023244-6.dat	upx
behavioral2/files/0x000800000002324b-8.dat	upx
behavioral2/memory/2612-18-0x00007FF610B50000-0x00007FF610F42000-memory.dmp	upx
behavioral2/memory/1764-19-0x00007FF786760000-0x00007FF786B52000-memory.dmp	upx
behavioral2/files/0x000800000002324c-23.dat	upx
behavioral2/files/0x000700000002324d-29.dat	upx
behavioral2/memory/336-13-0x00007FF7EC340000-0x00007FF7EC732000-memory.dmp	upx
behavioral2/files/0x0008000000023247-11.dat	upx
behavioral2/files/0x0008000000023248-44.dat	upx
behavioral2/files/0x000800000002324e-49.dat	upx
behavioral2/files/0x000800000002324f-53.dat	upx
behavioral2/files/0x0007000000023250-56.dat	upx
behavioral2/files/0x0007000000023251-59.dat	upx
behavioral2/files/0x0007000000023252-62.dat	upx
behavioral2/files/0x0007000000023253-66.dat	upx
behavioral2/memory/4560-77-0x00007FF641180000-0x00007FF641572000-memory.dmp	upx
behavioral2/memory/5000-80-0x00007FF643B40000-0x00007FF643F32000-memory.dmp	upx
behavioral2/files/0x0007000000023254-86.dat	upx
behavioral2/memory/1076-87-0x00007FF686610000-0x00007FF686A02000-memory.dmp	upx
behavioral2/files/0x0007000000023258-104.dat	upx
behavioral2/files/0x0007000000023256-105.dat	upx
behavioral2/files/0x0007000000023255-111.dat	upx
behavioral2/files/0x0007000000023259-120.dat	upx
behavioral2/memory/1724-123-0x00007FF763AD0000-0x00007FF763EC2000-memory.dmp	upx
behavioral2/files/0x000700000002325a-127.dat	upx
behavioral2/files/0x000700000002325b-135.dat	upx
behavioral2/files/0x000700000002325d-142.dat	upx
behavioral2/files/0x000700000002325c-137.dat	upx
behavioral2/files/0x000700000002325e-147.dat	upx
behavioral2/files/0x000700000002325f-152.dat	upx
behavioral2/files/0x0007000000023260-157.dat	upx
behavioral2/files/0x0007000000023261-162.dat	upx
behavioral2/files/0x0007000000023262-167.dat	upx
behavioral2/files/0x0007000000023263-171.dat	upx
behavioral2/files/0x0007000000023264-180.dat	upx
behavioral2/files/0x0007000000023266-186.dat	upx
behavioral2/files/0x0007000000023265-182.dat	upx
behavioral2/memory/1720-280-0x00007FF6BBDE0000-0x00007FF6BC1D2000-memory.dmp	upx
behavioral2/memory/4632-291-0x00007FF7FF880000-0x00007FF7FFC72000-memory.dmp	upx
behavioral2/memory/2884-323-0x00007FF7CBA90000-0x00007FF7CBE82000-memory.dmp	upx
behavioral2/memory/1764-307-0x00007FF786760000-0x00007FF786B52000-memory.dmp	upx
behavioral2/memory/336-292-0x00007FF7EC340000-0x00007FF7EC732000-memory.dmp	upx
behavioral2/memory/3968-265-0x00007FF7CC130000-0x00007FF7CC522000-memory.dmp	upx
behavioral2/memory/1336-264-0x00007FF6C1510000-0x00007FF6C1902000-memory.dmp	upx
behavioral2/memory/2300-248-0x00007FF727870000-0x00007FF727C62000-memory.dmp	upx
behavioral2/memory/1564-237-0x00007FF6BBA40000-0x00007FF6BBE32000-memory.dmp	upx
behavioral2/files/0x0007000000023268-198.dat	upx
behavioral2/files/0x0007000000023267-193.dat	upx
behavioral2/memory/1868-122-0x00007FF7FF210000-0x00007FF7FF602000-memory.dmp	upx
behavioral2/memory/224-119-0x00007FF76DFB0000-0x00007FF76E3A2000-memory.dmp	upx
behavioral2/memory/4596-115-0x00007FF763B40000-0x00007FF763F32000-memory.dmp	upx
behavioral2/memory/2016-113-0x00007FF694BA0000-0x00007FF694F92000-memory.dmp	upx
behavioral2/files/0x0007000000023257-108.dat	upx
behavioral2/memory/3420-103-0x00007FF78A220000-0x00007FF78A612000-memory.dmp	upx
behavioral2/memory/4316-97-0x00007FF794410000-0x00007FF794802000-memory.dmp	upx
behavioral2/memory/4392-93-0x00007FF69E970000-0x00007FF69ED62000-memory.dmp	upx
behavioral2/memory/1064-88-0x00007FF7A8250000-0x00007FF7A8642000-memory.dmp	upx
behavioral2/memory/4816-85-0x00007FF62AD70000-0x00007FF62B162000-memory.dmp	upx
behavioral2/memory/2304-82-0x00007FF722900000-0x00007FF722CF2000-memory.dmp	upx
behavioral2/memory/4608-78-0x00007FF7D5980000-0x00007FF7D5D72000-memory.dmp	upx
behavioral2/memory/2612-1849-0x00007FF610B50000-0x00007FF610F42000-memory.dmp	upx
behavioral2/memory/336-1851-0x00007FF7EC340000-0x00007FF7EC732000-memory.dmp	upx
behavioral2/memory/1764-1850-0x00007FF786760000-0x00007FF786B52000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\SoBosez.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\RatZKRb.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\SnxmRwn.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\NHloItt.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\WmIRbBP.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\mAIYBIE.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\HTaUlDK.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\TlaiOpn.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\NIjRVaB.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\fbBTbjC.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\VRRkiFR.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\gcsvwdK.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\ZFLTuUQ.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\QnUFjYA.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\rjoRhyd.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\LLZtYEP.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\TsWZtuS.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\wYRQNeS.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\tesPZOB.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\jSjmASc.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\URQmoPO.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\HRusBeM.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\rjlAxNn.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\zrRosSq.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\aQGtgSY.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\EZwQbRW.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\XAkpUhO.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\wzYkYnQ.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\xxdNOre.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\aLcZGEz.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\XnNnwwT.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\JMAwsEo.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\RTPWLyS.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\yZFVuSn.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\taqAaGc.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\KpKFydg.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\JbZZbIv.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\TXJSrVq.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\gddjhxr.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\yROkxlp.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\gdwkXGO.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\fmyAmfE.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\YTkdVDn.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\aFslSeB.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\PciyEnK.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\GrYqEPv.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\IjFnspC.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\KNukmYz.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\XRMCyPv.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\mifYQMQ.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\AAVHrlr.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\movWSZZ.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\evDUapE.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\zoPrUqW.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\HBAWcdq.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\OQXqDoN.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\IljuRBE.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\GEIJnvS.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\gXrLxDm.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\TzCPHEH.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\PxAFgZs.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\dQqWdWn.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\QVWlfzL.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
File created	C:\Windows\System\mNCPLoI.exe	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	Process not Found
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	Process not Found
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	Process not Found

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	Process not Found
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	Process not Found

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2264	powershell.exe
2264	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
Token: SeDebugPrivilege	2264	powershell.exe
Token: SeLockMemoryPrivilege	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3968 wrote to memory of 2264	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	91
PID 3968 wrote to memory of 2264	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	91
PID 3968 wrote to memory of 336	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	92
PID 3968 wrote to memory of 336	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	92
PID 3968 wrote to memory of 2612	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	93
PID 3968 wrote to memory of 2612	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	93
PID 3968 wrote to memory of 1764	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	94
PID 3968 wrote to memory of 1764	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	94
PID 3968 wrote to memory of 4316	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	95
PID 3968 wrote to memory of 4316	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	95
PID 3968 wrote to memory of 4560	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	96
PID 3968 wrote to memory of 4560	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	96
PID 3968 wrote to memory of 4608	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	97
PID 3968 wrote to memory of 4608	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	97
PID 3968 wrote to memory of 5000	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	98
PID 3968 wrote to memory of 5000	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	98
PID 3968 wrote to memory of 2304	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	99
PID 3968 wrote to memory of 2304	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	99
PID 3968 wrote to memory of 4816	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	100
PID 3968 wrote to memory of 4816	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	100
PID 3968 wrote to memory of 1076	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	101
PID 3968 wrote to memory of 1076	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	101
PID 3968 wrote to memory of 1064	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	102
PID 3968 wrote to memory of 1064	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	102
PID 3968 wrote to memory of 4392	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	103
PID 3968 wrote to memory of 4392	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	103
PID 3968 wrote to memory of 3420	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	104
PID 3968 wrote to memory of 3420	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	104
PID 3968 wrote to memory of 4596	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	105
PID 3968 wrote to memory of 4596	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	105
PID 3968 wrote to memory of 2016	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	106
PID 3968 wrote to memory of 2016	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	106
PID 3968 wrote to memory of 224	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	107
PID 3968 wrote to memory of 224	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	107
PID 3968 wrote to memory of 1868	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	108
PID 3968 wrote to memory of 1868	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	108
PID 3968 wrote to memory of 1724	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	109
PID 3968 wrote to memory of 1724	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	109
PID 3968 wrote to memory of 1564	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	110
PID 3968 wrote to memory of 1564	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	110
PID 3968 wrote to memory of 2300	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	111
PID 3968 wrote to memory of 2300	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	111
PID 3968 wrote to memory of 1336	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	112
PID 3968 wrote to memory of 1336	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	112
PID 3968 wrote to memory of 1720	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	113
PID 3968 wrote to memory of 1720	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	113
PID 3968 wrote to memory of 4632	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	114
PID 3968 wrote to memory of 4632	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	114
PID 3968 wrote to memory of 2884	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	115
PID 3968 wrote to memory of 2884	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	115
PID 3968 wrote to memory of 3612	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	116
PID 3968 wrote to memory of 3612	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	116
PID 3968 wrote to memory of 5012	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	117
PID 3968 wrote to memory of 5012	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	117
PID 3968 wrote to memory of 5016	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	118
PID 3968 wrote to memory of 5016	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	118
PID 3968 wrote to memory of 652	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	119
PID 3968 wrote to memory of 652	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	119
PID 3968 wrote to memory of 4384	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	120
PID 3968 wrote to memory of 4384	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	120
PID 3968 wrote to memory of 4324	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	121
PID 3968 wrote to memory of 4324	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	121
PID 3968 wrote to memory of 4012	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	122
PID 3968 wrote to memory of 4012	3968	04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe	122

C:\Users\Admin\AppData\Local\Temp\04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\04c7d0edb3a4c8ec404bb479dec4ee60_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3968
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2264
- C:\Windows\System\OLBuPjk.exe
  C:\Windows\System\OLBuPjk.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\ZPkamNq.exe
  C:\Windows\System\ZPkamNq.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\epkXXOH.exe
  C:\Windows\System\epkXXOH.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\lQQxbmr.exe
  C:\Windows\System\lQQxbmr.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\HdQwmDt.exe
  C:\Windows\System\HdQwmDt.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\jDwZNJn.exe
  C:\Windows\System\jDwZNJn.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\dCnToPy.exe
  C:\Windows\System\dCnToPy.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\CDTBcyX.exe
  C:\Windows\System\CDTBcyX.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\fWJPbGm.exe
  C:\Windows\System\fWJPbGm.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\ZroGpyq.exe
  C:\Windows\System\ZroGpyq.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\jyEesga.exe
  C:\Windows\System\jyEesga.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\TpceZqa.exe
  C:\Windows\System\TpceZqa.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\AxgfkxP.exe
  C:\Windows\System\AxgfkxP.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\WIwXRUW.exe
  C:\Windows\System\WIwXRUW.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\CdKhVRz.exe
  C:\Windows\System\CdKhVRz.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\BzyxPzp.exe
  C:\Windows\System\BzyxPzp.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\rbqZWuj.exe
  C:\Windows\System\rbqZWuj.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\VCURVcn.exe
  C:\Windows\System\VCURVcn.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\iTtLOym.exe
  C:\Windows\System\iTtLOym.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\pCbvAfx.exe
  C:\Windows\System\pCbvAfx.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\pjBUhTa.exe
  C:\Windows\System\pjBUhTa.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\WFhXEht.exe
  C:\Windows\System\WFhXEht.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\zHdsIsE.exe
  C:\Windows\System\zHdsIsE.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\aAJwnZT.exe
  C:\Windows\System\aAJwnZT.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\beGwbPS.exe
  C:\Windows\System\beGwbPS.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\ZeFOynz.exe
  C:\Windows\System\ZeFOynz.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\fUKyjrb.exe
  C:\Windows\System\fUKyjrb.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\eEFbGrd.exe
  C:\Windows\System\eEFbGrd.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\jKAMwow.exe
  C:\Windows\System\jKAMwow.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\ZvdpCfp.exe
  C:\Windows\System\ZvdpCfp.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\PzlaQnj.exe
  C:\Windows\System\PzlaQnj.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\kQVFZCO.exe
  C:\Windows\System\kQVFZCO.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\YeMfhFl.exe
  C:\Windows\System\YeMfhFl.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\gXrLxDm.exe
  C:\Windows\System\gXrLxDm.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\xwIBiml.exe
  C:\Windows\System\xwIBiml.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\mXLfkbI.exe
  C:\Windows\System\mXLfkbI.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\FAPKIoH.exe
  C:\Windows\System\FAPKIoH.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\GBvLmDR.exe
  C:\Windows\System\GBvLmDR.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\bceGKUZ.exe
  C:\Windows\System\bceGKUZ.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\cjxRnmo.exe
  C:\Windows\System\cjxRnmo.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\eQacNOj.exe
  C:\Windows\System\eQacNOj.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\sQrKNBk.exe
  C:\Windows\System\sQrKNBk.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\yrmJjxQ.exe
  C:\Windows\System\yrmJjxQ.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\xvevOVJ.exe
  C:\Windows\System\xvevOVJ.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\SgNZCRA.exe
  C:\Windows\System\SgNZCRA.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\QdxEjQu.exe
  C:\Windows\System\QdxEjQu.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\zYMOIVk.exe
  C:\Windows\System\zYMOIVk.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\sFHYGCZ.exe
  C:\Windows\System\sFHYGCZ.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\tZvlVHk.exe
  C:\Windows\System\tZvlVHk.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\tBTtmMe.exe
  C:\Windows\System\tBTtmMe.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\oaiRgtL.exe
  C:\Windows\System\oaiRgtL.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\yZFonAj.exe
  C:\Windows\System\yZFonAj.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\dMNlpJj.exe
  C:\Windows\System\dMNlpJj.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\VaRDFjn.exe
  C:\Windows\System\VaRDFjn.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\jZsGdcF.exe
  C:\Windows\System\jZsGdcF.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\dnfIfjS.exe
  C:\Windows\System\dnfIfjS.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\TyAaFnM.exe
  C:\Windows\System\TyAaFnM.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\RRVXHrw.exe
  C:\Windows\System\RRVXHrw.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\zisjbVL.exe
  C:\Windows\System\zisjbVL.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\YQFdLTB.exe
  C:\Windows\System\YQFdLTB.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\RYKmzbo.exe
  C:\Windows\System\RYKmzbo.exe
  2⤵
  - Executes dropped EXE
  PID:5136
- C:\Windows\System\qcOtPuI.exe
  C:\Windows\System\qcOtPuI.exe
  2⤵
  - Executes dropped EXE
  PID:5164
- C:\Windows\System\YKGWwih.exe
  C:\Windows\System\YKGWwih.exe
  2⤵
  - Executes dropped EXE
  PID:5180
- C:\Windows\System\NogXmmf.exe
  C:\Windows\System\NogXmmf.exe
  2⤵
  - Executes dropped EXE
  PID:5196
- C:\Windows\System\TgomZBv.exe
  C:\Windows\System\TgomZBv.exe
  2⤵
  PID:5236
- C:\Windows\System\xyfHYKM.exe
  C:\Windows\System\xyfHYKM.exe
  2⤵
  PID:5256
- C:\Windows\System\bVxCUCt.exe
  C:\Windows\System\bVxCUCt.exe
  2⤵
  PID:5280
- C:\Windows\System\EsSTXuS.exe
  C:\Windows\System\EsSTXuS.exe
  2⤵
  PID:5312
- C:\Windows\System\EQFsQop.exe
  C:\Windows\System\EQFsQop.exe
  2⤵
  PID:5336
- C:\Windows\System\SqpicxE.exe
  C:\Windows\System\SqpicxE.exe
  2⤵
  PID:5352
- C:\Windows\System\khFONSc.exe
  C:\Windows\System\khFONSc.exe
  2⤵
  PID:5372
- C:\Windows\System\XaGvGhQ.exe
  C:\Windows\System\XaGvGhQ.exe
  2⤵
  PID:5396
- C:\Windows\System\ALINWEj.exe
  C:\Windows\System\ALINWEj.exe
  2⤵
  PID:5424
- C:\Windows\System\OhguolE.exe
  C:\Windows\System\OhguolE.exe
  2⤵
  PID:5472
- C:\Windows\System\SuMDMCm.exe
  C:\Windows\System\SuMDMCm.exe
  2⤵
  PID:5488
- C:\Windows\System\ThLFryN.exe
  C:\Windows\System\ThLFryN.exe
  2⤵
  PID:5508
- C:\Windows\System\OmzIbvv.exe
  C:\Windows\System\OmzIbvv.exe
  2⤵
  PID:5540
- C:\Windows\System\AGksUDA.exe
  C:\Windows\System\AGksUDA.exe
  2⤵
  PID:5616
- C:\Windows\System\HOpQElZ.exe
  C:\Windows\System\HOpQElZ.exe
  2⤵
  PID:5640
- C:\Windows\System\WzbswmN.exe
  C:\Windows\System\WzbswmN.exe
  2⤵
  PID:5668
- C:\Windows\System\rlapTIo.exe
  C:\Windows\System\rlapTIo.exe
  2⤵
  PID:5708
- C:\Windows\System\MUxryHQ.exe
  C:\Windows\System\MUxryHQ.exe
  2⤵
  PID:5744
- C:\Windows\System\pZixlmd.exe
  C:\Windows\System\pZixlmd.exe
  2⤵
  PID:5772
- C:\Windows\System\cZZyJZk.exe
  C:\Windows\System\cZZyJZk.exe
  2⤵
  PID:5796
- C:\Windows\System\jsQwKob.exe
  C:\Windows\System\jsQwKob.exe
  2⤵
  PID:5812
- C:\Windows\System\nswurYY.exe
  C:\Windows\System\nswurYY.exe
  2⤵
  PID:5888
- C:\Windows\System\aUWEZzR.exe
  C:\Windows\System\aUWEZzR.exe
  2⤵
  PID:5908
- C:\Windows\System\WvCEsya.exe
  C:\Windows\System\WvCEsya.exe
  2⤵
  PID:5928
- C:\Windows\System\vdblZFi.exe
  C:\Windows\System\vdblZFi.exe
  2⤵
  PID:5976
- C:\Windows\System\RloQJOx.exe
  C:\Windows\System\RloQJOx.exe
  2⤵
  PID:6072
- C:\Windows\System\GIdJrsv.exe
  C:\Windows\System\GIdJrsv.exe
  2⤵
  PID:6112
- C:\Windows\System\FlSmbvf.exe
  C:\Windows\System\FlSmbvf.exe
  2⤵
  PID:6132
- C:\Windows\System\TzCPHEH.exe
  C:\Windows\System\TzCPHEH.exe
  2⤵
  PID:3704
- C:\Windows\System\CzjyJGi.exe
  C:\Windows\System\CzjyJGi.exe
  2⤵
  PID:3024
- C:\Windows\System\aJGsiDv.exe
  C:\Windows\System\aJGsiDv.exe
  2⤵
  PID:4808
- C:\Windows\System\nSvwpRw.exe
  C:\Windows\System\nSvwpRw.exe
  2⤵
  PID:5172
- C:\Windows\System\oWQsHEG.exe
  C:\Windows\System\oWQsHEG.exe
  2⤵
  PID:5220
- C:\Windows\System\wyrZoGQ.exe
  C:\Windows\System\wyrZoGQ.exe
  2⤵
  PID:5516
- C:\Windows\System\iRzhIfr.exe
  C:\Windows\System\iRzhIfr.exe
  2⤵
  PID:5576
- C:\Windows\System\LCqhPse.exe
  C:\Windows\System\LCqhPse.exe
  2⤵
  PID:5324
- C:\Windows\System\wykBioo.exe
  C:\Windows\System\wykBioo.exe
  2⤵
  PID:5368
- C:\Windows\System\EHFDNQE.exe
  C:\Windows\System\EHFDNQE.exe
  2⤵
  PID:5656
- C:\Windows\System\zsXDIJD.exe
  C:\Windows\System\zsXDIJD.exe
  2⤵
  PID:5456
- C:\Windows\System\FLbRZfE.exe
  C:\Windows\System\FLbRZfE.exe
  2⤵
  PID:5484
- C:\Windows\System\kzTwNqV.exe
  C:\Windows\System\kzTwNqV.exe
  2⤵
  PID:5588
- C:\Windows\System\SZkoKsY.exe
  C:\Windows\System\SZkoKsY.exe
  2⤵
  PID:5680
- C:\Windows\System\ntShtfx.exe
  C:\Windows\System\ntShtfx.exe
  2⤵
  PID:5756
- C:\Windows\System\BIAkhTo.exe
  C:\Windows\System\BIAkhTo.exe
  2⤵
  PID:228
- C:\Windows\System\rNrMmtg.exe
  C:\Windows\System\rNrMmtg.exe
  2⤵
  PID:5848
- C:\Windows\System\ipQvkBk.exe
  C:\Windows\System\ipQvkBk.exe
  2⤵
  PID:5864
- C:\Windows\System\vlFhbps.exe
  C:\Windows\System\vlFhbps.exe
  2⤵
  PID:5868
- C:\Windows\System\HcYlqxb.exe
  C:\Windows\System\HcYlqxb.exe
  2⤵
  PID:5988
- C:\Windows\System\wGlYJZL.exe
  C:\Windows\System\wGlYJZL.exe
  2⤵
  PID:1120
- C:\Windows\System\AHJgQcS.exe
  C:\Windows\System\AHJgQcS.exe
  2⤵
  PID:6068
- C:\Windows\System\yJxgbyO.exe
  C:\Windows\System\yJxgbyO.exe
  2⤵
  PID:6124
- C:\Windows\System\sHsrzCZ.exe
  C:\Windows\System\sHsrzCZ.exe
  2⤵
  PID:3284
- C:\Windows\System\xckhdyu.exe
  C:\Windows\System\xckhdyu.exe
  2⤵
  PID:5216
- C:\Windows\System\dhBCsHI.exe
  C:\Windows\System\dhBCsHI.exe
  2⤵
  PID:1492
- C:\Windows\System\zzYMHyu.exe
  C:\Windows\System\zzYMHyu.exe
  2⤵
  PID:2160
- C:\Windows\System\FCDZURY.exe
  C:\Windows\System\FCDZURY.exe
  2⤵
  PID:3336
- C:\Windows\System\EyJNtYA.exe
  C:\Windows\System\EyJNtYA.exe
  2⤵
  PID:4532
- C:\Windows\System\XWYAlVL.exe
  C:\Windows\System\XWYAlVL.exe
  2⤵
  PID:5144
- C:\Windows\System\vVIFyZc.exe
  C:\Windows\System\vVIFyZc.exe
  2⤵
  PID:4660
- C:\Windows\System\VLZSqar.exe
  C:\Windows\System\VLZSqar.exe
  2⤵
  PID:4868
- C:\Windows\System\FluibcK.exe
  C:\Windows\System\FluibcK.exe
  2⤵
  PID:5432
- C:\Windows\System\sVDggrN.exe
  C:\Windows\System\sVDggrN.exe
  2⤵
  PID:3384
- C:\Windows\System\qUUQOOD.exe
  C:\Windows\System\qUUQOOD.exe
  2⤵
  PID:5688
- C:\Windows\System\KCKdxJe.exe
  C:\Windows\System\KCKdxJe.exe
  2⤵
  PID:5384
- C:\Windows\System\mYxPGJC.exe
  C:\Windows\System\mYxPGJC.exe
  2⤵
  PID:5624
- C:\Windows\System\dxNbTnJ.exe
  C:\Windows\System\dxNbTnJ.exe
  2⤵
  PID:5780
- C:\Windows\System\kPCDTtn.exe
  C:\Windows\System\kPCDTtn.exe
  2⤵
  PID:5808
- C:\Windows\System\oXjxmUr.exe
  C:\Windows\System\oXjxmUr.exe
  2⤵
  PID:5960
- C:\Windows\System\YMImwYL.exe
  C:\Windows\System\YMImwYL.exe
  2⤵
  PID:6000
- C:\Windows\System\TcdDQud.exe
  C:\Windows\System\TcdDQud.exe
  2⤵
  PID:4484
- C:\Windows\System\RbhyliO.exe
  C:\Windows\System\RbhyliO.exe
  2⤵
  PID:6052
- C:\Windows\System\IviYlLv.exe
  C:\Windows\System\IviYlLv.exe
  2⤵
  PID:2220
- C:\Windows\System\qIJGbXs.exe
  C:\Windows\System\qIJGbXs.exe
  2⤵
  PID:5208
- C:\Windows\System\ugNAAAh.exe
  C:\Windows\System\ugNAAAh.exe
  2⤵
  PID:5828
- C:\Windows\System\lGAKxnN.exe
  C:\Windows\System\lGAKxnN.exe
  2⤵
  PID:6120
- C:\Windows\System\IrdQUmQ.exe
  C:\Windows\System\IrdQUmQ.exe
  2⤵
  PID:384
- C:\Windows\System\Gcsjowe.exe
  C:\Windows\System\Gcsjowe.exe
  2⤵
  PID:5536
- C:\Windows\System\fPmtebS.exe
  C:\Windows\System\fPmtebS.exe
  2⤵
  PID:6168
- C:\Windows\System\uirCuqb.exe
  C:\Windows\System\uirCuqb.exe
  2⤵
  PID:6188
- C:\Windows\System\PxAFgZs.exe
  C:\Windows\System\PxAFgZs.exe
  2⤵
  PID:6204
- C:\Windows\System\ECNgMLC.exe
  C:\Windows\System\ECNgMLC.exe
  2⤵
  PID:6228
- C:\Windows\System\PSlYSxv.exe
  C:\Windows\System\PSlYSxv.exe
  2⤵
  PID:6252
- C:\Windows\System\CorOqJP.exe
  C:\Windows\System\CorOqJP.exe
  2⤵
  PID:6272
- C:\Windows\System\ELptlYh.exe
  C:\Windows\System\ELptlYh.exe
  2⤵
  PID:6292
- C:\Windows\System\tDbLANU.exe
  C:\Windows\System\tDbLANU.exe
  2⤵
  PID:6404
- C:\Windows\System\ybdulxo.exe
  C:\Windows\System\ybdulxo.exe
  2⤵
  PID:6436
- C:\Windows\System\ioxPhwO.exe
  C:\Windows\System\ioxPhwO.exe
  2⤵
  PID:6452
- C:\Windows\System\KnMXrKc.exe
  C:\Windows\System\KnMXrKc.exe
  2⤵
  PID:6480
- C:\Windows\System\xPifGYH.exe
  C:\Windows\System\xPifGYH.exe
  2⤵
  PID:6504
- C:\Windows\System\pYsMWzN.exe
  C:\Windows\System\pYsMWzN.exe
  2⤵
  PID:6528
- C:\Windows\System\AVtDQsV.exe
  C:\Windows\System\AVtDQsV.exe
  2⤵
  PID:6552
- C:\Windows\System\uJCpsMF.exe
  C:\Windows\System\uJCpsMF.exe
  2⤵
  PID:6572
- C:\Windows\System\HgBvjzJ.exe
  C:\Windows\System\HgBvjzJ.exe
  2⤵
  PID:6600
- C:\Windows\System\dOcbsGU.exe
  C:\Windows\System\dOcbsGU.exe
  2⤵
  PID:6616
- C:\Windows\System\ryCWPkE.exe
  C:\Windows\System\ryCWPkE.exe
  2⤵
  PID:6656
- C:\Windows\System\hytOmkN.exe
  C:\Windows\System\hytOmkN.exe
  2⤵
  PID:6676
- C:\Windows\System\JynEwkg.exe
  C:\Windows\System\JynEwkg.exe
  2⤵
  PID:6700
- C:\Windows\System\ErkNZIQ.exe
  C:\Windows\System\ErkNZIQ.exe
  2⤵
  PID:6716
- C:\Windows\System\roGTQgc.exe
  C:\Windows\System\roGTQgc.exe
  2⤵
  PID:6740
- C:\Windows\System\WxsXKSV.exe
  C:\Windows\System\WxsXKSV.exe
  2⤵
  PID:6760
- C:\Windows\System\SsPWNIs.exe
  C:\Windows\System\SsPWNIs.exe
  2⤵
  PID:6776
- C:\Windows\System\HRmgUKA.exe
  C:\Windows\System\HRmgUKA.exe
  2⤵
  PID:6796
- C:\Windows\System\wYzJuYm.exe
  C:\Windows\System\wYzJuYm.exe
  2⤵
  PID:6812
- C:\Windows\System\yEYaJuz.exe
  C:\Windows\System\yEYaJuz.exe
  2⤵
  PID:6836
- C:\Windows\System\DZAHJwS.exe
  C:\Windows\System\DZAHJwS.exe
  2⤵
  PID:6856
- C:\Windows\System\IecZtSu.exe
  C:\Windows\System\IecZtSu.exe
  2⤵
  PID:6876
- C:\Windows\System\HsfzVsJ.exe
  C:\Windows\System\HsfzVsJ.exe
  2⤵
  PID:6896
- C:\Windows\System\oRthYCU.exe
  C:\Windows\System\oRthYCU.exe
  2⤵
  PID:6920
- C:\Windows\System\AkqEUMC.exe
  C:\Windows\System\AkqEUMC.exe
  2⤵
  PID:6936
- C:\Windows\System\jjRegHL.exe
  C:\Windows\System\jjRegHL.exe
  2⤵
  PID:6964
- C:\Windows\System\JZwsJvh.exe
  C:\Windows\System\JZwsJvh.exe
  2⤵
  PID:6984
- C:\Windows\System\lQFVkmQ.exe
  C:\Windows\System\lQFVkmQ.exe
  2⤵
  PID:7008
- C:\Windows\System\gDdsORz.exe
  C:\Windows\System\gDdsORz.exe
  2⤵
  PID:7028
- C:\Windows\System\OexiAAR.exe
  C:\Windows\System\OexiAAR.exe
  2⤵
  PID:7044
- C:\Windows\System\rMsmZiL.exe
  C:\Windows\System\rMsmZiL.exe
  2⤵
  PID:7064
- C:\Windows\System\IgVjPuM.exe
  C:\Windows\System\IgVjPuM.exe
  2⤵
  PID:7084
- C:\Windows\System\VxoGPWQ.exe
  C:\Windows\System\VxoGPWQ.exe
  2⤵
  PID:7104
- C:\Windows\System\mXAeKoW.exe
  C:\Windows\System\mXAeKoW.exe
  2⤵
  PID:7124
- C:\Windows\System\oleFZJg.exe
  C:\Windows\System\oleFZJg.exe
  2⤵
  PID:7140
- C:\Windows\System\ZvDNQfi.exe
  C:\Windows\System\ZvDNQfi.exe
  2⤵
  PID:7164
- C:\Windows\System\bOstNid.exe
  C:\Windows\System\bOstNid.exe
  2⤵
  PID:5188
- C:\Windows\System\hrozEqR.exe
  C:\Windows\System\hrozEqR.exe
  2⤵
  PID:3268
- C:\Windows\System\cssmWxU.exe
  C:\Windows\System\cssmWxU.exe
  2⤵
  PID:6020
- C:\Windows\System\iRlPxdm.exe
  C:\Windows\System\iRlPxdm.exe
  2⤵
  PID:6048
- C:\Windows\System\pbvfgxT.exe
  C:\Windows\System\pbvfgxT.exe
  2⤵
  PID:6224
- C:\Windows\System\PCMTkKn.exe
  C:\Windows\System\PCMTkKn.exe
  2⤵
  PID:6268
- C:\Windows\System\SshSTPi.exe
  C:\Windows\System\SshSTPi.exe
  2⤵
  PID:5732
- C:\Windows\System\ecURNUY.exe
  C:\Windows\System\ecURNUY.exe
  2⤵
  PID:6448
- C:\Windows\System\yoxjUVb.exe
  C:\Windows\System\yoxjUVb.exe
  2⤵
  PID:6580
- C:\Windows\System\pWFcpig.exe
  C:\Windows\System\pWFcpig.exe
  2⤵
  PID:6684
- C:\Windows\System\oWHjUQG.exe
  C:\Windows\System\oWHjUQG.exe
  2⤵
  PID:6748
- C:\Windows\System\aiyHtPM.exe
  C:\Windows\System\aiyHtPM.exe
  2⤵
  PID:6792
- C:\Windows\System\MuKqCng.exe
  C:\Windows\System\MuKqCng.exe
  2⤵
  PID:6892
- C:\Windows\System\ZFbvvkk.exe
  C:\Windows\System\ZFbvvkk.exe
  2⤵
  PID:6980
- C:\Windows\System\sEMtBPR.exe
  C:\Windows\System\sEMtBPR.exe
  2⤵
  PID:6912
- C:\Windows\System\EhmvqwZ.exe
  C:\Windows\System\EhmvqwZ.exe
  2⤵
  PID:6468
- C:\Windows\System\LbIkFHu.exe
  C:\Windows\System\LbIkFHu.exe
  2⤵
  PID:7188
- C:\Windows\System\eoakaGB.exe
  C:\Windows\System\eoakaGB.exe
  2⤵
  PID:7256
- C:\Windows\System\TYlDjwi.exe
  C:\Windows\System\TYlDjwi.exe
  2⤵
  PID:7280
- C:\Windows\System\cRFzccw.exe
  C:\Windows\System\cRFzccw.exe
  2⤵
  PID:7300
- C:\Windows\System\bXpJDoA.exe
  C:\Windows\System\bXpJDoA.exe
  2⤵
  PID:7340
- C:\Windows\System\ggTutbt.exe
  C:\Windows\System\ggTutbt.exe
  2⤵
  PID:7356
- C:\Windows\System\HtUFYpG.exe
  C:\Windows\System\HtUFYpG.exe
  2⤵
  PID:7380
- C:\Windows\System\zrRosSq.exe
  C:\Windows\System\zrRosSq.exe
  2⤵
  PID:7396
- C:\Windows\System\TeTfszg.exe
  C:\Windows\System\TeTfszg.exe
  2⤵
  PID:7412
- C:\Windows\System\lCrziCp.exe
  C:\Windows\System\lCrziCp.exe
  2⤵
  PID:7436
- C:\Windows\System\MxBhkLP.exe
  C:\Windows\System\MxBhkLP.exe
  2⤵
  PID:7452
- C:\Windows\System\SYIgVYG.exe
  C:\Windows\System\SYIgVYG.exe
  2⤵
  PID:7476
- C:\Windows\System\PyLscpi.exe
  C:\Windows\System\PyLscpi.exe
  2⤵
  PID:7492
- C:\Windows\System\qxlybfg.exe
  C:\Windows\System\qxlybfg.exe
  2⤵
  PID:7512
- C:\Windows\System\QfqHBRZ.exe
  C:\Windows\System\QfqHBRZ.exe
  2⤵
  PID:7528
- C:\Windows\System\FgGHjoF.exe
  C:\Windows\System\FgGHjoF.exe
  2⤵
  PID:7696
- C:\Windows\System\JcFwwZc.exe
  C:\Windows\System\JcFwwZc.exe
  2⤵
  PID:7860
- C:\Windows\System\lwQeMAk.exe
  C:\Windows\System\lwQeMAk.exe
  2⤵
  PID:7888
- C:\Windows\System\mzVLDfu.exe
  C:\Windows\System\mzVLDfu.exe
  2⤵
  PID:7908
- C:\Windows\System\BBRoIKp.exe
  C:\Windows\System\BBRoIKp.exe
  2⤵
  PID:7928
- C:\Windows\System\eOUqxBd.exe
  C:\Windows\System\eOUqxBd.exe
  2⤵
  PID:7948
- C:\Windows\System\KwPEyLC.exe
  C:\Windows\System\KwPEyLC.exe
  2⤵
  PID:7968
- C:\Windows\System\yGoMEtV.exe
  C:\Windows\System\yGoMEtV.exe
  2⤵
  PID:7988
- C:\Windows\System\oTINVaw.exe
  C:\Windows\System\oTINVaw.exe
  2⤵
  PID:8012
- C:\Windows\System\sdswhpv.exe
  C:\Windows\System\sdswhpv.exe
  2⤵
  PID:8028
- C:\Windows\System\HgGELZi.exe
  C:\Windows\System\HgGELZi.exe
  2⤵
  PID:8048
- C:\Windows\System\vzuTqcP.exe
  C:\Windows\System\vzuTqcP.exe
  2⤵
  PID:8064
- C:\Windows\System\XyUNZmg.exe
  C:\Windows\System\XyUNZmg.exe
  2⤵
  PID:8088
- C:\Windows\System\TsWZtuS.exe
  C:\Windows\System\TsWZtuS.exe
  2⤵
  PID:8112
- C:\Windows\System\kZldbNN.exe
  C:\Windows\System\kZldbNN.exe
  2⤵
  PID:8132
- C:\Windows\System\DDVvskF.exe
  C:\Windows\System\DDVvskF.exe
  2⤵
  PID:8156
- C:\Windows\System\DKHmrZg.exe
  C:\Windows\System\DKHmrZg.exe
  2⤵
  PID:8172
- C:\Windows\System\Yyvrgmd.exe
  C:\Windows\System\Yyvrgmd.exe
  2⤵
  PID:7080
- C:\Windows\System\SBiEeIS.exe
  C:\Windows\System\SBiEeIS.exe
  2⤵
  PID:6596
- C:\Windows\System\HhkTrQQ.exe
  C:\Windows\System\HhkTrQQ.exe
  2⤵
  PID:3912
- C:\Windows\System\kAsKqfh.exe
  C:\Windows\System\kAsKqfh.exe
  2⤵
  PID:6304
- C:\Windows\System\UUZmsif.exe
  C:\Windows\System\UUZmsif.exe
  2⤵
  PID:6516
- C:\Windows\System\sZmZYrW.exe
  C:\Windows\System\sZmZYrW.exe
  2⤵
  PID:7156
- C:\Windows\System\kIyvvCW.exe
  C:\Windows\System\kIyvvCW.exe
  2⤵
  PID:6672
- C:\Windows\System\DdfXQzf.exe
  C:\Windows\System\DdfXQzf.exe
  2⤵
  PID:7224
- C:\Windows\System\tnALGxQ.exe
  C:\Windows\System\tnALGxQ.exe
  2⤵
  PID:7096
- C:\Windows\System\ZDVClTa.exe
  C:\Windows\System\ZDVClTa.exe
  2⤵
  PID:7020
- C:\Windows\System\IRBWImT.exe
  C:\Windows\System\IRBWImT.exe
  2⤵
  PID:7508
- C:\Windows\System\JFBCTPP.exe
  C:\Windows\System\JFBCTPP.exe
  2⤵
  PID:6928
- C:\Windows\System\wXoiWiM.exe
  C:\Windows\System\wXoiWiM.exe
  2⤵
  PID:7428
- C:\Windows\System\aAtOwex.exe
  C:\Windows\System\aAtOwex.exe
  2⤵
  PID:7364
- C:\Windows\System\CxnvLpH.exe
  C:\Windows\System\CxnvLpH.exe
  2⤵
  PID:6652
- C:\Windows\System\QoraVve.exe
  C:\Windows\System\QoraVve.exe
  2⤵
  PID:7232
- C:\Windows\System\HZlFEBv.exe
  C:\Windows\System\HZlFEBv.exe
  2⤵
  PID:7196
- C:\Windows\System\ySNBNuJ.exe
  C:\Windows\System\ySNBNuJ.exe
  2⤵
  PID:7468
- C:\Windows\System\IBIdgsm.exe
  C:\Windows\System\IBIdgsm.exe
  2⤵
  PID:5204
- C:\Windows\System\OubcDmS.exe
  C:\Windows\System\OubcDmS.exe
  2⤵
  PID:7420
- C:\Windows\System\AmlTLcv.exe
  C:\Windows\System\AmlTLcv.exe
  2⤵
  PID:7712
- C:\Windows\System\JdmWUNm.exe
  C:\Windows\System\JdmWUNm.exe
  2⤵
  PID:7576
- C:\Windows\System\AAEAMeB.exe
  C:\Windows\System\AAEAMeB.exe
  2⤵
  PID:7620
- C:\Windows\System\mkrEnVp.exe
  C:\Windows\System\mkrEnVp.exe
  2⤵
  PID:7652
- C:\Windows\System\wzYkYnQ.exe
  C:\Windows\System\wzYkYnQ.exe
  2⤵
  PID:7688
- C:\Windows\System\IwhoMgC.exe
  C:\Windows\System\IwhoMgC.exe
  2⤵
  PID:1684
- C:\Windows\System\ACGQaVV.exe
  C:\Windows\System\ACGQaVV.exe
  2⤵
  PID:8084
- C:\Windows\System\ljjhDHd.exe
  C:\Windows\System\ljjhDHd.exe
  2⤵
  PID:6460
- C:\Windows\System\PAuAeBs.exe
  C:\Windows\System\PAuAeBs.exe
  2⤵
  PID:7876
- C:\Windows\System\QhEMlcf.exe
  C:\Windows\System\QhEMlcf.exe
  2⤵
  PID:6952
- C:\Windows\System\oIRhcNZ.exe
  C:\Windows\System\oIRhcNZ.exe
  2⤵
  PID:7984
- C:\Windows\System\RYzIoci.exe
  C:\Windows\System\RYzIoci.exe
  2⤵
  PID:7264
- C:\Windows\System\NabqGNJ.exe
  C:\Windows\System\NabqGNJ.exe
  2⤵
  PID:8100
- C:\Windows\System\RZkGBYn.exe
  C:\Windows\System\RZkGBYn.exe
  2⤵
  PID:7276
- C:\Windows\System\dfrvoXG.exe
  C:\Windows\System\dfrvoXG.exe
  2⤵
  PID:8164
- C:\Windows\System\xmzqxvx.exe
  C:\Windows\System\xmzqxvx.exe
  2⤵
  PID:5900
- C:\Windows\System\bfjcHIc.exe
  C:\Windows\System\bfjcHIc.exe
  2⤵
  PID:7024
- C:\Windows\System\nniHXhl.exe
  C:\Windows\System\nniHXhl.exe
  2⤵
  PID:7920
- C:\Windows\System\tkPoOwC.exe
  C:\Windows\System\tkPoOwC.exe
  2⤵
  PID:6496
- C:\Windows\System\LzzZDuO.exe
  C:\Windows\System\LzzZDuO.exe
  2⤵
  PID:7776
- C:\Windows\System\HdnXYwr.exe
  C:\Windows\System\HdnXYwr.exe
  2⤵
  PID:8208
- C:\Windows\System\wYRQNeS.exe
  C:\Windows\System\wYRQNeS.exe
  2⤵
  PID:8228
- C:\Windows\System\JabFwAq.exe
  C:\Windows\System\JabFwAq.exe
  2⤵
  PID:8248
- C:\Windows\System\SoBosez.exe
  C:\Windows\System\SoBosez.exe
  2⤵
  PID:8264
- C:\Windows\System\QfnGGkc.exe
  C:\Windows\System\QfnGGkc.exe
  2⤵
  PID:8284
- C:\Windows\System\hmXKBFx.exe
  C:\Windows\System\hmXKBFx.exe
  2⤵
  PID:8308
- C:\Windows\System\XByqIoc.exe
  C:\Windows\System\XByqIoc.exe
  2⤵
  PID:8324
- C:\Windows\System\wCZCliw.exe
  C:\Windows\System\wCZCliw.exe
  2⤵
  PID:8348
- C:\Windows\System\qxpeVuG.exe
  C:\Windows\System\qxpeVuG.exe
  2⤵
  PID:8372
- C:\Windows\System\MmJLMQS.exe
  C:\Windows\System\MmJLMQS.exe
  2⤵
  PID:8388
- C:\Windows\System\AGaBEGK.exe
  C:\Windows\System\AGaBEGK.exe
  2⤵
  PID:8408
- C:\Windows\System\hIzbYRR.exe
  C:\Windows\System\hIzbYRR.exe
  2⤵
  PID:8428
- C:\Windows\System\haoLxiM.exe
  C:\Windows\System\haoLxiM.exe
  2⤵
  PID:8448
- C:\Windows\System\oNRVYFR.exe
  C:\Windows\System\oNRVYFR.exe
  2⤵
  PID:8472
- C:\Windows\System\uNBaBwD.exe
  C:\Windows\System\uNBaBwD.exe
  2⤵
  PID:8488
- C:\Windows\System\FtzTmEe.exe
  C:\Windows\System\FtzTmEe.exe
  2⤵
  PID:8512
- C:\Windows\System\hAspOkq.exe
  C:\Windows\System\hAspOkq.exe
  2⤵
  PID:8540
- C:\Windows\System\qaYgXpg.exe
  C:\Windows\System\qaYgXpg.exe
  2⤵
  PID:8560
- C:\Windows\System\PArqxPF.exe
  C:\Windows\System\PArqxPF.exe
  2⤵
  PID:8580
- C:\Windows\System\tnjoHCc.exe
  C:\Windows\System\tnjoHCc.exe
  2⤵
  PID:8600
- C:\Windows\System\IlKPXwr.exe
  C:\Windows\System\IlKPXwr.exe
  2⤵
  PID:8620
- C:\Windows\System\eRfiCNu.exe
  C:\Windows\System\eRfiCNu.exe
  2⤵
  PID:8640
- C:\Windows\System\gomMZwV.exe
  C:\Windows\System\gomMZwV.exe
  2⤵
  PID:8656
- C:\Windows\System\fmyAmfE.exe
  C:\Windows\System\fmyAmfE.exe
  2⤵
  PID:8912
- C:\Windows\System\fnYDfGg.exe
  C:\Windows\System\fnYDfGg.exe
  2⤵
  PID:8928
- C:\Windows\System\XloRkdW.exe
  C:\Windows\System\XloRkdW.exe
  2⤵
  PID:8948
- C:\Windows\System\bCuOurx.exe
  C:\Windows\System\bCuOurx.exe
  2⤵
  PID:8972
- C:\Windows\System\CqWPQge.exe
  C:\Windows\System\CqWPQge.exe
  2⤵
  PID:9188
- C:\Windows\System\MtNWhOP.exe
  C:\Windows\System\MtNWhOP.exe
  2⤵
  PID:7520
- C:\Windows\System\oSYUEby.exe
  C:\Windows\System\oSYUEby.exe
  2⤵
  PID:7996
- C:\Windows\System\FmaCIjc.exe
  C:\Windows\System\FmaCIjc.exe
  2⤵
  PID:2964
- C:\Windows\System\dMKXZXc.exe
  C:\Windows\System\dMKXZXc.exe
  2⤵
  PID:6536
- C:\Windows\System\UuCPVra.exe
  C:\Windows\System\UuCPVra.exe
  2⤵
  PID:7904
- C:\Windows\System\XhpIhhm.exe
  C:\Windows\System\XhpIhhm.exe
  2⤵
  PID:8200
- C:\Windows\System\NHloItt.exe
  C:\Windows\System\NHloItt.exe
  2⤵
  PID:8216
- C:\Windows\System\vkEhWBb.exe
  C:\Windows\System\vkEhWBb.exe
  2⤵
  PID:7808
- C:\Windows\System\zqlkWwq.exe
  C:\Windows\System\zqlkWwq.exe
  2⤵
  PID:7136
- C:\Windows\System\TttahFB.exe
  C:\Windows\System\TttahFB.exe
  2⤵
  PID:7432
- C:\Windows\System\jJHdQmy.exe
  C:\Windows\System\jJHdQmy.exe
  2⤵
  PID:8572
- C:\Windows\System\jvdKLHh.exe
  C:\Windows\System\jvdKLHh.exe
  2⤵
  PID:8316
- C:\Windows\System\qDFRndZ.exe
  C:\Windows\System\qDFRndZ.exe
  2⤵
  PID:8360
- C:\Windows\System\XWqBQmc.exe
  C:\Windows\System\XWqBQmc.exe
  2⤵
  PID:8420
- C:\Windows\System\bjJKrFP.exe
  C:\Windows\System\bjJKrFP.exe
  2⤵
  PID:7272
- C:\Windows\System\zicpJYm.exe
  C:\Windows\System\zicpJYm.exe
  2⤵
  PID:8664
- C:\Windows\System\rGHxMPB.exe
  C:\Windows\System\rGHxMPB.exe
  2⤵
  PID:8280
- C:\Windows\System\gYMycix.exe
  C:\Windows\System\gYMycix.exe
  2⤵
  PID:8304
- C:\Windows\System\THeWkNt.exe
  C:\Windows\System\THeWkNt.exe
  2⤵
  PID:8384
- C:\Windows\System\CcTpjOk.exe
  C:\Windows\System\CcTpjOk.exe
  2⤵
  PID:8744
- C:\Windows\System\AoRItKN.exe
  C:\Windows\System\AoRItKN.exe
  2⤵
  PID:6976
- C:\Windows\System\HDNRcSz.exe
  C:\Windows\System\HDNRcSz.exe
  2⤵
  PID:8500
- C:\Windows\System\wvhQmJi.exe
  C:\Windows\System\wvhQmJi.exe
  2⤵
  PID:8784
- C:\Windows\System\KXIgVAP.exe
  C:\Windows\System\KXIgVAP.exe
  2⤵
  PID:8816
- C:\Windows\System\aImNnXH.exe
  C:\Windows\System\aImNnXH.exe
  2⤵
  PID:8852
- C:\Windows\System\SxLtstW.exe
  C:\Windows\System\SxLtstW.exe
  2⤵
  PID:8596
- C:\Windows\System\JoSZbVm.exe
  C:\Windows\System\JoSZbVm.exe
  2⤵
  PID:8652
- C:\Windows\System\UgwzQIO.exe
  C:\Windows\System\UgwzQIO.exe
  2⤵
  PID:8980
- C:\Windows\System\kMDcfbU.exe
  C:\Windows\System\kMDcfbU.exe
  2⤵
  PID:9032
- C:\Windows\System\kLqqWED.exe
  C:\Windows\System\kLqqWED.exe
  2⤵
  PID:9224
- C:\Windows\System\mnJMyGF.exe
  C:\Windows\System\mnJMyGF.exe
  2⤵
  PID:9240
- C:\Windows\System\bSldIvT.exe
  C:\Windows\System\bSldIvT.exe
  2⤵
  PID:9264
- C:\Windows\System\zoliNaL.exe
  C:\Windows\System\zoliNaL.exe
  2⤵
  PID:9284
- C:\Windows\System\DCIwoUy.exe
  C:\Windows\System\DCIwoUy.exe
  2⤵
  PID:9304
- C:\Windows\System\YJBvnBG.exe
  C:\Windows\System\YJBvnBG.exe
  2⤵
  PID:9320
- C:\Windows\System\OwyITyN.exe
  C:\Windows\System\OwyITyN.exe
  2⤵
  PID:9344
- C:\Windows\System\xgifbKf.exe
  C:\Windows\System\xgifbKf.exe
  2⤵
  PID:9360
- C:\Windows\System\tesPZOB.exe
  C:\Windows\System\tesPZOB.exe
  2⤵
  PID:9380
- C:\Windows\System\CobpREE.exe
  C:\Windows\System\CobpREE.exe
  2⤵
  PID:9400
- C:\Windows\System\EDBHnMG.exe
  C:\Windows\System\EDBHnMG.exe
  2⤵
  PID:9420
- C:\Windows\System\RJhkaik.exe
  C:\Windows\System\RJhkaik.exe
  2⤵
  PID:9440
- C:\Windows\System\IaRKyZv.exe
  C:\Windows\System\IaRKyZv.exe
  2⤵
  PID:9944
- C:\Windows\System\gyNWPbz.exe
  C:\Windows\System\gyNWPbz.exe
  2⤵
  PID:9964
- C:\Windows\System\vyRqcAu.exe
  C:\Windows\System\vyRqcAu.exe
  2⤵
  PID:9984
- C:\Windows\System\RNFohpk.exe
  C:\Windows\System\RNFohpk.exe
  2⤵
  PID:10008
- C:\Windows\System\vIfWxvq.exe
  C:\Windows\System\vIfWxvq.exe
  2⤵
  PID:10024
- C:\Windows\System\VXHRGvI.exe
  C:\Windows\System\VXHRGvI.exe
  2⤵
  PID:10052
- C:\Windows\System\PhDyQtt.exe
  C:\Windows\System\PhDyQtt.exe
  2⤵
  PID:10080
- C:\Windows\System\UGVSjzS.exe
  C:\Windows\System\UGVSjzS.exe
  2⤵
  PID:10096
- C:\Windows\System\AdqvFQR.exe
  C:\Windows\System\AdqvFQR.exe
  2⤵
  PID:10132
- C:\Windows\System\JgMANAF.exe
  C:\Windows\System\JgMANAF.exe
  2⤵
  PID:10152
- C:\Windows\System\zkzmVob.exe
  C:\Windows\System\zkzmVob.exe
  2⤵
  PID:10172
- C:\Windows\System\fZjqSvq.exe
  C:\Windows\System\fZjqSvq.exe
  2⤵
  PID:10200
- C:\Windows\System\JSzvAIw.exe
  C:\Windows\System\JSzvAIw.exe
  2⤵
  PID:10224
- C:\Windows\System\HJguGtF.exe
  C:\Windows\System\HJguGtF.exe
  2⤵
  PID:8864
- C:\Windows\System\tPVuBcg.exe
  C:\Windows\System\tPVuBcg.exe
  2⤵
  PID:8292
- C:\Windows\System\pfCeTpL.exe
  C:\Windows\System\pfCeTpL.exe
  2⤵
  PID:8400
- C:\Windows\System\DcADsSM.exe
  C:\Windows\System\DcADsSM.exe
  2⤵
  PID:8900
- C:\Windows\System\zptOqWq.exe
  C:\Windows\System\zptOqWq.exe
  2⤵
  PID:8460
- C:\Windows\System\WWKtrgH.exe
  C:\Windows\System\WWKtrgH.exe
  2⤵
  PID:7116
- C:\Windows\System\zqsPZfH.exe
  C:\Windows\System\zqsPZfH.exe
  2⤵
  PID:9256
- C:\Windows\System\EOzgUFI.exe
  C:\Windows\System\EOzgUFI.exe
  2⤵
  PID:9208
- C:\Windows\System\yBNOHpF.exe
  C:\Windows\System\yBNOHpF.exe
  2⤵
  PID:7872
- C:\Windows\System\NMLMqPY.exe
  C:\Windows\System\NMLMqPY.exe
  2⤵
  PID:8364
- C:\Windows\System\jXCVcDt.exe
  C:\Windows\System\jXCVcDt.exe
  2⤵
  PID:9276
- C:\Windows\System\hWOQHJL.exe
  C:\Windows\System\hWOQHJL.exe
  2⤵
  PID:7744
- C:\Windows\System\zTpdFsT.exe
  C:\Windows\System\zTpdFsT.exe
  2⤵
  PID:7944
- C:\Windows\System\PHRuMik.exe
  C:\Windows\System\PHRuMik.exe
  2⤵
  PID:8464
- C:\Windows\System\dQqWdWn.exe
  C:\Windows\System\dQqWdWn.exe
  2⤵
  PID:8780
- C:\Windows\System\YnedhSs.exe
  C:\Windows\System\YnedhSs.exe
  2⤵
  PID:8840
- C:\Windows\System\CKrACfu.exe
  C:\Windows\System\CKrACfu.exe
  2⤵
  PID:9508
- C:\Windows\System\wfdppcU.exe
  C:\Windows\System\wfdppcU.exe
  2⤵
  PID:9572
- C:\Windows\System\KWqcMuA.exe
  C:\Windows\System\KWqcMuA.exe
  2⤵
  PID:9612
- C:\Windows\System\lBfqGiB.exe
  C:\Windows\System\lBfqGiB.exe
  2⤵
  PID:7868
- C:\Windows\System\AQxrVca.exe
  C:\Windows\System\AQxrVca.exe
  2⤵
  PID:9452
- C:\Windows\System\pHCogly.exe
  C:\Windows\System\pHCogly.exe
  2⤵
  PID:9340
- C:\Windows\System\VpQBByM.exe
  C:\Windows\System\VpQBByM.exe
  2⤵
  PID:9396
- C:\Windows\System\kgcawoK.exe
  C:\Windows\System\kgcawoK.exe
  2⤵
  PID:9780
- C:\Windows\System\qGHVhmv.exe
  C:\Windows\System\qGHVhmv.exe
  2⤵
  PID:9812
- C:\Windows\System\OtHLauH.exe
  C:\Windows\System\OtHLauH.exe
  2⤵
  PID:9588
- C:\Windows\System\hLWhKly.exe
  C:\Windows\System\hLWhKly.exe
  2⤵
  PID:9660
- C:\Windows\System\AaEhzIR.exe
  C:\Windows\System\AaEhzIR.exe
  2⤵
  PID:9980
- C:\Windows\System\EUDsgqi.exe
  C:\Windows\System\EUDsgqi.exe
  2⤵
  PID:10072
- C:\Windows\System\BSbvsOK.exe
  C:\Windows\System\BSbvsOK.exe
  2⤵
  PID:10192
- C:\Windows\System\FJRtteP.exe
  C:\Windows\System\FJRtteP.exe
  2⤵
  PID:9928
- C:\Windows\System\xPLNHPW.exe
  C:\Windows\System\xPLNHPW.exe
  2⤵
  PID:8344
- C:\Windows\System\IKcBkZq.exe
  C:\Windows\System\IKcBkZq.exe
  2⤵
  PID:8964
- C:\Windows\System\RTPWLyS.exe
  C:\Windows\System\RTPWLyS.exe
  2⤵
  PID:10032
- C:\Windows\System\VQqYFTn.exe
  C:\Windows\System\VQqYFTn.exe
  2⤵
  PID:8044
- C:\Windows\System\lvCfSWC.exe
  C:\Windows\System\lvCfSWC.exe
  2⤵
  PID:8684
- C:\Windows\System\RatZKRb.exe
  C:\Windows\System\RatZKRb.exe
  2⤵
  PID:7460
- C:\Windows\System\QdqJyKA.exe
  C:\Windows\System\QdqJyKA.exe
  2⤵
  PID:8244
- C:\Windows\System\dlrGffM.exe
  C:\Windows\System\dlrGffM.exe
  2⤵
  PID:7372
- C:\Windows\System\LHdkRzL.exe
  C:\Windows\System\LHdkRzL.exe
  2⤵
  PID:8688
- C:\Windows\System\rswEloe.exe
  C:\Windows\System\rswEloe.exe
  2⤵
  PID:10256
- C:\Windows\System\TpBYgwp.exe
  C:\Windows\System\TpBYgwp.exe
  2⤵
  PID:10272
- C:\Windows\System\CrcxpMJ.exe
  C:\Windows\System\CrcxpMJ.exe
  2⤵
  PID:10300
- C:\Windows\System\xnxyhon.exe
  C:\Windows\System\xnxyhon.exe
  2⤵
  PID:10316
- C:\Windows\System\auVCMPr.exe
  C:\Windows\System\auVCMPr.exe
  2⤵
  PID:10336
- C:\Windows\System\qqBxEYy.exe
  C:\Windows\System\qqBxEYy.exe
  2⤵
  PID:10360
- C:\Windows\System\BqYOCWr.exe
  C:\Windows\System\BqYOCWr.exe
  2⤵
  PID:10388
- C:\Windows\System\jRPgqID.exe
  C:\Windows\System\jRPgqID.exe
  2⤵
  PID:10408
- C:\Windows\System\SwGaIkA.exe
  C:\Windows\System\SwGaIkA.exe
  2⤵
  PID:10556
- C:\Windows\System\PVMjSvx.exe
  C:\Windows\System\PVMjSvx.exe
  2⤵
  PID:10576
- C:\Windows\System\Srqjvzu.exe
  C:\Windows\System\Srqjvzu.exe
  2⤵
  PID:10600
- C:\Windows\System\WJMajCp.exe
  C:\Windows\System\WJMajCp.exe
  2⤵
  PID:10624
- C:\Windows\System\bizOhEP.exe
  C:\Windows\System\bizOhEP.exe
  2⤵
  PID:10808
- C:\Windows\System\VeJRNsD.exe
  C:\Windows\System\VeJRNsD.exe
  2⤵
  PID:10824
- C:\Windows\System\mfnKOZQ.exe
  C:\Windows\System\mfnKOZQ.exe
  2⤵
  PID:10868
- C:\Windows\System\CQFadtt.exe
  C:\Windows\System\CQFadtt.exe
  2⤵
  PID:10888
- C:\Windows\System\CERHKYZ.exe
  C:\Windows\System\CERHKYZ.exe
  2⤵
  PID:10912
- C:\Windows\System\TOqqoDT.exe
  C:\Windows\System\TOqqoDT.exe
  2⤵
  PID:10936
- C:\Windows\System\iUSPuOu.exe
  C:\Windows\System\iUSPuOu.exe
  2⤵
  PID:10972
- C:\Windows\System\lNZwSJd.exe
  C:\Windows\System\lNZwSJd.exe
  2⤵
  PID:11000
- C:\Windows\System\IljuRBE.exe
  C:\Windows\System\IljuRBE.exe
  2⤵
  PID:11016
- C:\Windows\System\IdHMVvG.exe
  C:\Windows\System\IdHMVvG.exe
  2⤵
  PID:11036
- C:\Windows\System\vZILaYi.exe
  C:\Windows\System\vZILaYi.exe
  2⤵
  PID:11060
- C:\Windows\System\nmvcTuS.exe
  C:\Windows\System\nmvcTuS.exe
  2⤵
  PID:11084
- C:\Windows\System\aQGtgSY.exe
  C:\Windows\System\aQGtgSY.exe
  2⤵
  PID:11124
- C:\Windows\System\ielJvzx.exe
  C:\Windows\System\ielJvzx.exe
  2⤵
  PID:11224
- C:\Windows\System\CGrIZNZ.exe
  C:\Windows\System\CGrIZNZ.exe
  2⤵
  PID:11240
- C:\Windows\System\QOQoBxC.exe
  C:\Windows\System\QOQoBxC.exe
  2⤵
  PID:11256
- C:\Windows\System\DurgPlb.exe
  C:\Windows\System\DurgPlb.exe
  2⤵
  PID:9732
- C:\Windows\System\mAeHJYw.exe
  C:\Windows\System\mAeHJYw.exe
  2⤵
  PID:10168
- C:\Windows\System\VBDPUJM.exe
  C:\Windows\System\VBDPUJM.exe
  2⤵
  PID:9028
- C:\Windows\System\gMCaVkg.exe
  C:\Windows\System\gMCaVkg.exe
  2⤵
  PID:9332
- C:\Windows\System\xtkpJio.exe
  C:\Windows\System\xtkpJio.exe
  2⤵
  PID:10420
- C:\Windows\System\adOijey.exe
  C:\Windows\System\adOijey.exe
  2⤵
  PID:8496
- C:\Windows\System\maHmAiO.exe
  C:\Windows\System\maHmAiO.exe
  2⤵
  PID:9432
- C:\Windows\System\cJOnKjo.exe
  C:\Windows\System\cJOnKjo.exe
  2⤵
  PID:10568
- C:\Windows\System\rrjYSqm.exe
  C:\Windows\System\rrjYSqm.exe
  2⤵
  PID:9636
- C:\Windows\System\DEsiIor.exe
  C:\Windows\System\DEsiIor.exe
  2⤵
  PID:10212
- C:\Windows\System\QBNKzCK.exe
  C:\Windows\System\QBNKzCK.exe
  2⤵
  PID:10308
- C:\Windows\System\FHcbQyu.exe
  C:\Windows\System\FHcbQyu.exe
  2⤵
  PID:10404
- C:\Windows\System\KypOWUW.exe
  C:\Windows\System\KypOWUW.exe
  2⤵
  PID:10612
- C:\Windows\System\hpRBPQJ.exe
  C:\Windows\System\hpRBPQJ.exe
  2⤵
  PID:3312
- C:\Windows\System\EwcTcbc.exe
  C:\Windows\System\EwcTcbc.exe
  2⤵
  PID:10968
- C:\Windows\System\qgATbrx.exe
  C:\Windows\System\qgATbrx.exe
  2⤵
  PID:3936
- C:\Windows\System\EuKlRvz.exe
  C:\Windows\System\EuKlRvz.exe
  2⤵
  PID:10656
- C:\Windows\System\UkdHmvu.exe
  C:\Windows\System\UkdHmvu.exe
  2⤵
  PID:10904
- C:\Windows\System\vhWdDpb.exe
  C:\Windows\System\vhWdDpb.exe
  2⤵
  PID:10692
- C:\Windows\System\VODKCee.exe
  C:\Windows\System\VODKCee.exe
  2⤵
  PID:10996
- C:\Windows\System\pCqmrHx.exe
  C:\Windows\System\pCqmrHx.exe
  2⤵
  PID:11056
- C:\Windows\System\qAtscCd.exe
  C:\Windows\System\qAtscCd.exe
  2⤵
  PID:10356
- C:\Windows\System\fSZgiOt.exe
  C:\Windows\System\fSZgiOt.exe
  2⤵
  PID:11028
- C:\Windows\System\CnmxGzJ.exe
  C:\Windows\System\CnmxGzJ.exe
  2⤵
  PID:9824
- C:\Windows\System\WmTKrHP.exe
  C:\Windows\System\WmTKrHP.exe
  2⤵
  PID:10352
- C:\Windows\System\MtoIXVa.exe
  C:\Windows\System\MtoIXVa.exe
  2⤵
  PID:10104
- C:\Windows\System\wtECtYu.exe
  C:\Windows\System\wtECtYu.exe
  2⤵
  PID:8356
- C:\Windows\System\nQcXzfM.exe
  C:\Windows\System\nQcXzfM.exe
  2⤵
  PID:10644
- C:\Windows\System\LVFtLME.exe
  C:\Windows\System\LVFtLME.exe
  2⤵
  PID:11276
- C:\Windows\System\JBgFIyh.exe
  C:\Windows\System\JBgFIyh.exe
  2⤵
  PID:11292
- C:\Windows\System\XmgMqbv.exe
  C:\Windows\System\XmgMqbv.exe
  2⤵
  PID:11316
- C:\Windows\System\txSkHZf.exe
  C:\Windows\System\txSkHZf.exe
  2⤵
  PID:11364
- C:\Windows\System\OYyxgrM.exe
  C:\Windows\System\OYyxgrM.exe
  2⤵
  PID:11396
- C:\Windows\System\LTFIZYY.exe
  C:\Windows\System\LTFIZYY.exe
  2⤵
  PID:11456
- C:\Windows\System\EpVQXDJ.exe
  C:\Windows\System\EpVQXDJ.exe
  2⤵
  PID:11476
- C:\Windows\System\FopVxCF.exe
  C:\Windows\System\FopVxCF.exe
  2⤵
  PID:11492
- C:\Windows\System\Afwujou.exe
  C:\Windows\System\Afwujou.exe
  2⤵
  PID:11508
- C:\Windows\System\xDYALmI.exe
  C:\Windows\System\xDYALmI.exe
  2⤵
  PID:11524
- C:\Windows\System\BbIPehh.exe
  C:\Windows\System\BbIPehh.exe
  2⤵
  PID:11540
- C:\Windows\System\RccfiOc.exe
  C:\Windows\System\RccfiOc.exe
  2⤵
  PID:11556
- C:\Windows\System\YiwSkGs.exe
  C:\Windows\System\YiwSkGs.exe
  2⤵
  PID:11572
- C:\Windows\System\klxosOn.exe
  C:\Windows\System\klxosOn.exe
  2⤵
  PID:11588
- C:\Windows\System\imIyFeM.exe
  C:\Windows\System\imIyFeM.exe
  2⤵
  PID:11604
- C:\Windows\System\ASHgSuo.exe
  C:\Windows\System\ASHgSuo.exe
  2⤵
  PID:11620
- C:\Windows\System\OJbFFyj.exe
  C:\Windows\System\OJbFFyj.exe
  2⤵
  PID:11636
- C:\Windows\System\PflSEEU.exe
  C:\Windows\System\PflSEEU.exe
  2⤵
  PID:11660
- C:\Windows\System\yTVMBoQ.exe
  C:\Windows\System\yTVMBoQ.exe
  2⤵
  PID:11680
- C:\Windows\System\tYnjntQ.exe
  C:\Windows\System\tYnjntQ.exe
  2⤵
  PID:11696
- C:\Windows\System\jSjmASc.exe
  C:\Windows\System\jSjmASc.exe
  2⤵
  PID:11716
- C:\Windows\System\PciyEnK.exe
  C:\Windows\System\PciyEnK.exe
  2⤵
  PID:11736
- C:\Windows\System\wZsZpeT.exe
  C:\Windows\System\wZsZpeT.exe
  2⤵
  PID:11752
- C:\Windows\System\UNcdNrH.exe
  C:\Windows\System\UNcdNrH.exe
  2⤵
  PID:11796
- C:\Windows\System\TXwDoTc.exe
  C:\Windows\System\TXwDoTc.exe
  2⤵
  PID:11816
- C:\Windows\System\syTZGhV.exe
  C:\Windows\System\syTZGhV.exe
  2⤵
  PID:11832
- C:\Windows\System\QHDOiYh.exe
  C:\Windows\System\QHDOiYh.exe
  2⤵
  PID:11852
- C:\Windows\System\QbLyzyi.exe
  C:\Windows\System\QbLyzyi.exe
  2⤵
  PID:11908
- C:\Windows\System\Omfcooo.exe
  C:\Windows\System\Omfcooo.exe
  2⤵
  PID:11932
- C:\Windows\System\ValAuOY.exe
  C:\Windows\System\ValAuOY.exe
  2⤵
  PID:11948
- C:\Windows\System\dxQkmmP.exe
  C:\Windows\System\dxQkmmP.exe
  2⤵
  PID:11980
- C:\Windows\System\JQHPwsb.exe
  C:\Windows\System\JQHPwsb.exe
  2⤵
  PID:11996
- C:\Windows\System\NcdOUit.exe
  C:\Windows\System\NcdOUit.exe
  2⤵
  PID:12180
- C:\Windows\System\BIEMUXv.exe
  C:\Windows\System\BIEMUXv.exe
  2⤵
  PID:12224
- C:\Windows\System\WzQgwka.exe
  C:\Windows\System\WzQgwka.exe
  2⤵
  PID:12248
- C:\Windows\System\gHymbMB.exe
  C:\Windows\System\gHymbMB.exe
  2⤵
  PID:12268
- C:\Windows\System\pFwOfyN.exe
  C:\Windows\System\pFwOfyN.exe
  2⤵
  PID:6332
- C:\Windows\System\gLXDKjs.exe
  C:\Windows\System\gLXDKjs.exe
  2⤵
  PID:324
- C:\Windows\System\lCtLFxd.exe
  C:\Windows\System\lCtLFxd.exe
  2⤵
  PID:8484
- C:\Windows\System\VreFxqE.exe
  C:\Windows\System\VreFxqE.exe
  2⤵
  PID:11468
- C:\Windows\System\IWAKNfN.exe
  C:\Windows\System\IWAKNfN.exe
  2⤵
  PID:10592
- C:\Windows\System\kpATcjF.exe
  C:\Windows\System\kpATcjF.exe
  2⤵
  PID:11436
- C:\Windows\System\BCNRGsB.exe
  C:\Windows\System\BCNRGsB.exe
  2⤵
  PID:11564
- C:\Windows\System\UjMbxnm.exe
  C:\Windows\System\UjMbxnm.exe
  2⤵
  PID:11644
- C:\Windows\System\xKMzeOe.exe
  C:\Windows\System\xKMzeOe.exe
  2⤵
  PID:11668
- C:\Windows\System\EWBoKKF.exe
  C:\Windows\System\EWBoKKF.exe
  2⤵
  PID:11504
- C:\Windows\System\odeKmjh.exe
  C:\Windows\System\odeKmjh.exe
  2⤵
  PID:6200
- C:\Windows\System\aAGTUpJ.exe
  C:\Windows\System\aAGTUpJ.exe
  2⤵
  PID:11692
- C:\Windows\System\afImcUA.exe
  C:\Windows\System\afImcUA.exe
  2⤵
  PID:11728
- C:\Windows\System\NyYYRpH.exe
  C:\Windows\System\NyYYRpH.exe
  2⤵
  PID:11764
- C:\Windows\System\mqvXmfG.exe
  C:\Windows\System\mqvXmfG.exe
  2⤵
  PID:11848
- C:\Windows\System\jNEPfmD.exe
  C:\Windows\System\jNEPfmD.exe
  2⤵
  PID:12008
- C:\Windows\System\FXhfNso.exe
  C:\Windows\System\FXhfNso.exe
  2⤵
  PID:11896
- C:\Windows\System\VGchBsY.exe
  C:\Windows\System\VGchBsY.exe
  2⤵
  PID:12144
- C:\Windows\System\qMiFVcn.exe
  C:\Windows\System\qMiFVcn.exe
  2⤵
  PID:12036
- C:\Windows\System\JdGMKjZ.exe
  C:\Windows\System\JdGMKjZ.exe
  2⤵
  PID:12076
- C:\Windows\System\sbxesSG.exe
  C:\Windows\System\sbxesSG.exe
  2⤵
  PID:12220
- C:\Windows\System\kyumUEz.exe
  C:\Windows\System\kyumUEz.exe
  2⤵
  PID:12280
- C:\Windows\System\dBBcLio.exe
  C:\Windows\System\dBBcLio.exe
  2⤵
  PID:10964
- C:\Windows\System\ODgIYHe.exe
  C:\Windows\System\ODgIYHe.exe
  2⤵
  PID:4804
- C:\Windows\System\uCphvaN.exe
  C:\Windows\System\uCphvaN.exe
  2⤵
  PID:11216
- C:\Windows\System\GJNbnrG.exe
  C:\Windows\System\GJNbnrG.exe
  2⤵
  PID:4264
- C:\Windows\System\QcpPgSl.exe
  C:\Windows\System\QcpPgSl.exe
  2⤵
  PID:11552
- C:\Windows\System\RDTrkqo.exe
  C:\Windows\System\RDTrkqo.exe
  2⤵
  PID:12088
- C:\Windows\System\daybgmx.exe
  C:\Windows\System\daybgmx.exe
  2⤵
  PID:11656
- C:\Windows\System\LblkRmB.exe
  C:\Windows\System\LblkRmB.exe
  2⤵
  PID:11824
- C:\Windows\System\VlxLAGh.exe
  C:\Windows\System\VlxLAGh.exe
  2⤵
  PID:11804
- C:\Windows\System\slqJIlZ.exe
  C:\Windows\System\slqJIlZ.exe
  2⤵
  PID:12296
- C:\Windows\System\olqdeGb.exe
  C:\Windows\System\olqdeGb.exe
  2⤵
  PID:12320
- C:\Windows\System\mDgVKNr.exe
  C:\Windows\System\mDgVKNr.exe
  2⤵
  PID:12404
- C:\Windows\System\QIeaHVG.exe
  C:\Windows\System\QIeaHVG.exe
  2⤵
  PID:12424
- C:\Windows\System\nlBPnPx.exe
  C:\Windows\System\nlBPnPx.exe
  2⤵
  PID:12460
- C:\Windows\System\sqAOhod.exe
  C:\Windows\System\sqAOhod.exe
  2⤵
  PID:12484
- C:\Windows\System\MhNUeeb.exe
  C:\Windows\System\MhNUeeb.exe
  2⤵
  PID:12512
- C:\Windows\System\rTwjNww.exe
  C:\Windows\System\rTwjNww.exe
  2⤵
  PID:12528
- C:\Windows\System\OwORGQS.exe
  C:\Windows\System\OwORGQS.exe
  2⤵
  PID:12552
- C:\Windows\System\ZpqNYaS.exe
  C:\Windows\System\ZpqNYaS.exe
  2⤵
  PID:12572
- C:\Windows\System\TxeakHl.exe
  C:\Windows\System\TxeakHl.exe
  2⤵
  PID:12592
- C:\Windows\System\tuvefsi.exe
  C:\Windows\System\tuvefsi.exe
  2⤵
  PID:12624
- C:\Windows\System\gXAtDzn.exe
  C:\Windows\System\gXAtDzn.exe
  2⤵
  PID:12640
- C:\Windows\System\tOMKDwd.exe
  C:\Windows\System\tOMKDwd.exe
  2⤵
  PID:12656
- C:\Windows\System\GbhiqKU.exe
  C:\Windows\System\GbhiqKU.exe
  2⤵
  PID:12688
- C:\Windows\System\ihQbuXo.exe
  C:\Windows\System\ihQbuXo.exe
  2⤵
  PID:12708
- C:\Windows\System\RJYzTAE.exe
  C:\Windows\System\RJYzTAE.exe
  2⤵
  PID:12776
- C:\Windows\System\ZAiKVtl.exe
  C:\Windows\System\ZAiKVtl.exe
  2⤵
  PID:12800
- C:\Windows\System\lCMFAaI.exe
  C:\Windows\System\lCMFAaI.exe
  2⤵
  PID:12824
- C:\Windows\System\kCvfpcc.exe
  C:\Windows\System\kCvfpcc.exe
  2⤵
  PID:12844
- C:\Windows\System\GrYqEPv.exe
  C:\Windows\System\GrYqEPv.exe
  2⤵
  PID:12868
- C:\Windows\System\HyfmTmm.exe
  C:\Windows\System\HyfmTmm.exe
  2⤵
  PID:12884
- C:\Windows\System\vCfdNdj.exe
  C:\Windows\System\vCfdNdj.exe
  2⤵
  PID:12904
- C:\Windows\System\GHGEMWC.exe
  C:\Windows\System\GHGEMWC.exe
  2⤵
  PID:12924
- C:\Windows\System\JFwkPZz.exe
  C:\Windows\System\JFwkPZz.exe
  2⤵
  PID:12940
- C:\Windows\System\shznXDA.exe
  C:\Windows\System\shznXDA.exe
  2⤵
  PID:12960
- C:\Windows\System\NVeepAc.exe
  C:\Windows\System\NVeepAc.exe
  2⤵
  PID:12984
- C:\Windows\System\gQWJldV.exe
  C:\Windows\System\gQWJldV.exe
  2⤵
  PID:13004
- C:\Windows\System\rfwcGMv.exe
  C:\Windows\System\rfwcGMv.exe
  2⤵
  PID:13024
- C:\Windows\System\DrpCWTY.exe
  C:\Windows\System\DrpCWTY.exe
  2⤵
  PID:12244
- C:\Windows\System\RSDBbHh.exe
  C:\Windows\System\RSDBbHh.exe
  2⤵
  PID:12600
- C:\Windows\System\btvgyjf.exe
  C:\Windows\System\btvgyjf.exe
  2⤵
  PID:13084
- C:\Windows\System\AlrKWkE.exe
  C:\Windows\System\AlrKWkE.exe
  2⤵
  PID:2448
- C:\Windows\System\dEJHBqq.exe
  C:\Windows\System\dEJHBqq.exe
  2⤵
  PID:868
- C:\Windows\System\sSiwLKw.exe
  C:\Windows\System\sSiwLKw.exe
  2⤵
  PID:12500
- C:\Windows\System\uQEdPyJ.exe
  C:\Windows\System\uQEdPyJ.exe
  2⤵
  PID:12396
- C:\Windows\System\GYTYyBo.exe
  C:\Windows\System\GYTYyBo.exe
  2⤵
  PID:12700
- C:\Windows\System\JDXiBUT.exe
  C:\Windows\System\JDXiBUT.exe
  2⤵
  PID:12968
- C:\Windows\System\fftoBQb.exe
  C:\Windows\System\fftoBQb.exe
  2⤵
  PID:2740
- C:\Windows\System\ShPocYV.exe
  C:\Windows\System\ShPocYV.exe
  2⤵
  PID:2480
- C:\Windows\System\iWKHOPc.exe
  C:\Windows\System\iWKHOPc.exe
  2⤵
  PID:13000
- C:\Windows\System\svjDRsw.exe
  C:\Windows\System\svjDRsw.exe
  2⤵
  PID:12752
- C:\Windows\System\WOYvGEs.exe
  C:\Windows\System\WOYvGEs.exe
  2⤵
  PID:12936
- C:\Windows\System\bdycqfI.exe
  C:\Windows\System\bdycqfI.exe
  2⤵
  PID:12792
- C:\Windows\System\AjuuzfV.exe
  C:\Windows\System\AjuuzfV.exe
  2⤵
  PID:12956
- C:\Windows\System\OIcSGfw.exe
  C:\Windows\System\OIcSGfw.exe
  2⤵
  PID:2144
- C:\Windows\System\QUxrcFJ.exe
  C:\Windows\System\QUxrcFJ.exe
  2⤵
  PID:4820
- C:\Windows\System\OGfYSZC.exe
  C:\Windows\System\OGfYSZC.exe
  2⤵
  PID:12816
- C:\Windows\System\fYxAdxj.exe
  C:\Windows\System\fYxAdxj.exe
  2⤵
  PID:12068
- C:\Windows\System\ySygJMF.exe
  C:\Windows\System\ySygJMF.exe
  2⤵
  PID:12564
- C:\Windows\System\kkGPazj.exe
  C:\Windows\System\kkGPazj.exe
  2⤵
  PID:11992
- C:\Windows\System\mxXPIku.exe
  C:\Windows\System\mxXPIku.exe
  2⤵
  PID:1548
- C:\Windows\System\WzURcQO.exe
  C:\Windows\System\WzURcQO.exe
  2⤵
  PID:4652
- C:\Windows\System\JkeTpcY.exe
  C:\Windows\System\JkeTpcY.exe
  2⤵
  PID:5116
- C:\Windows\System\aGPcJjF.exe
  C:\Windows\System\aGPcJjF.exe
  2⤵
  PID:12840
- C:\Windows\System\LuPkGiJ.exe
  C:\Windows\System\LuPkGiJ.exe
  2⤵
  PID:13316
- C:\Windows\System\aUFxfqG.exe
  C:\Windows\System\aUFxfqG.exe
  2⤵
  PID:13332
- C:\Windows\System\LGuohaJ.exe
  C:\Windows\System\LGuohaJ.exe
  2⤵
  PID:13396
- C:\Windows\System\ADFMirl.exe
  C:\Windows\System\ADFMirl.exe
  2⤵
  PID:13488
- C:\Windows\System\xKCHdIU.exe
  C:\Windows\System\xKCHdIU.exe
  2⤵
  PID:13504
- C:\Windows\System\LBXgMhz.exe
  C:\Windows\System\LBXgMhz.exe
  2⤵
  PID:13520
- C:\Windows\System\ZijXPdh.exe
  C:\Windows\System\ZijXPdh.exe
  2⤵
  PID:13536
- C:\Windows\System\rwplZMO.exe
  C:\Windows\System\rwplZMO.exe
  2⤵
  PID:13552
- C:\Windows\System\rzzkvpX.exe
  C:\Windows\System\rzzkvpX.exe
  2⤵
  PID:13572
- C:\Windows\System\dyiPhsU.exe
  C:\Windows\System\dyiPhsU.exe
  2⤵
  PID:13592
- C:\Windows\System\qWgfUOM.exe
  C:\Windows\System\qWgfUOM.exe
  2⤵
  PID:13624
- C:\Windows\System\ghkcuRz.exe
  C:\Windows\System\ghkcuRz.exe
  2⤵
  PID:13684
- C:\Windows\System\vPQCaxu.exe
  C:\Windows\System\vPQCaxu.exe
  2⤵
  PID:13700
- C:\Windows\System\FiEjLUl.exe
  C:\Windows\System\FiEjLUl.exe
  2⤵
  PID:13720
- C:\Windows\System\VsLBBKK.exe
  C:\Windows\System\VsLBBKK.exe
  2⤵
  PID:13744
- C:\Windows\System\nsRtSKZ.exe
  C:\Windows\System\nsRtSKZ.exe
  2⤵
  PID:13800
- C:\Windows\System\KsDckcw.exe
  C:\Windows\System\KsDckcw.exe
  2⤵
  PID:13816
- C:\Windows\System\DSMgDAe.exe
  C:\Windows\System\DSMgDAe.exe
  2⤵
  PID:13836
- C:\Windows\System\AgNczYA.exe
  C:\Windows\System\AgNczYA.exe
  2⤵
  PID:13876
- C:\Windows\System\mosorLt.exe
  C:\Windows\System\mosorLt.exe
  2⤵
  PID:13932
- C:\Windows\System\vdtxwBY.exe
  C:\Windows\System\vdtxwBY.exe
  2⤵
  PID:14080
- C:\Windows\System\yxsWFto.exe
  C:\Windows\System\yxsWFto.exe
  2⤵
  PID:14100
- C:\Windows\System\PMNBeeL.exe
  C:\Windows\System\PMNBeeL.exe
  2⤵
  PID:14128
- C:\Windows\System\EvnqUCb.exe
  C:\Windows\System\EvnqUCb.exe
  2⤵
  PID:14144
- C:\Windows\System\klYNhUN.exe
  C:\Windows\System\klYNhUN.exe
  2⤵
  PID:14160
- C:\Windows\System\eDzvFHE.exe
  C:\Windows\System\eDzvFHE.exe
  2⤵
  PID:14188
- C:\Windows\System\ORMLyGU.exe
  C:\Windows\System\ORMLyGU.exe
  2⤵
  PID:14244
- C:\Windows\System\PkmBpGs.exe
  C:\Windows\System\PkmBpGs.exe
  2⤵
  PID:14260
- C:\Windows\System\HTAGQUT.exe
  C:\Windows\System\HTAGQUT.exe
  2⤵
  PID:14284
- C:\Windows\System\GpTGmNk.exe
  C:\Windows\System\GpTGmNk.exe
  2⤵
  PID:14300
- C:\Windows\System\QqfVzuA.exe
  C:\Windows\System\QqfVzuA.exe
  2⤵
  PID:14316
- C:\Windows\System\DcHlbsm.exe
  C:\Windows\System\DcHlbsm.exe
  2⤵
  PID:14332
- C:\Windows\System\ozBMrTC.exe
  C:\Windows\System\ozBMrTC.exe
  2⤵
  PID:4640
- C:\Windows\System\hJiAVLx.exe
  C:\Windows\System\hJiAVLx.exe
  2⤵
  PID:1668
- C:\Windows\System\mVcbHkP.exe
  C:\Windows\System\mVcbHkP.exe
  2⤵
  PID:2888
- C:\Windows\System\lblUjEx.exe
  C:\Windows\System\lblUjEx.exe
  2⤵
  PID:3804
- C:\Windows\System\nWBQYIo.exe
  C:\Windows\System\nWBQYIo.exe
  2⤵
  PID:13388
- C:\Windows\System\qxgQbeJ.exe
  C:\Windows\System\qxgQbeJ.exe
  2⤵
  PID:4572
- C:\Windows\System\SnZDroi.exe
  C:\Windows\System\SnZDroi.exe
  2⤵
  PID:2024
- C:\Windows\System\vEnWqUF.exe
  C:\Windows\System\vEnWqUF.exe
  2⤵
  PID:3128
- C:\Windows\System\wLvYvsI.exe
  C:\Windows\System\wLvYvsI.exe
  2⤵
  PID:13328
- C:\Windows\System\izuBwix.exe
  C:\Windows\System\izuBwix.exe
  2⤵
  PID:12704
- C:\Windows\System\iwgKUxC.exe
  C:\Windows\System\iwgKUxC.exe
  2⤵
  PID:13464
- C:\Windows\System\HbgTJdh.exe
  C:\Windows\System\HbgTJdh.exe
  2⤵
  PID:13512
- C:\Windows\System\fLVvyPT.exe
  C:\Windows\System\fLVvyPT.exe
  2⤵
  PID:13420
- C:\Windows\System\NLXWgNZ.exe
  C:\Windows\System\NLXWgNZ.exe
  2⤵
  PID:13444
- C:\Windows\System\kgxqHoD.exe
  C:\Windows\System\kgxqHoD.exe
  2⤵
  PID:13460
- C:\Windows\System\lGmEdKs.exe
  C:\Windows\System\lGmEdKs.exe
  2⤵
  PID:13516
- C:\Windows\System\RHfMJXR.exe
  C:\Windows\System\RHfMJXR.exe
  2⤵
  PID:13496
- C:\Windows\System\FhwNlOF.exe
  C:\Windows\System\FhwNlOF.exe
  2⤵
  PID:13588
- C:\Windows\System\QeXQYRI.exe
  C:\Windows\System\QeXQYRI.exe
  2⤵
  PID:13648
- C:\Windows\System\zoPrUqW.exe
  C:\Windows\System\zoPrUqW.exe
  2⤵
  PID:984
- C:\Windows\System\DfbSCcc.exe
  C:\Windows\System\DfbSCcc.exe
  2⤵
  PID:2924
- C:\Windows\System\hjPxwgT.exe
  C:\Windows\System\hjPxwgT.exe
  2⤵
  PID:13676
- C:\Windows\System\pbUcDoh.exe
  C:\Windows\System\pbUcDoh.exe
  2⤵
  PID:13696
- C:\Windows\System\WQnwWXh.exe
  C:\Windows\System\WQnwWXh.exe
  2⤵
  PID:13736
- C:\Windows\System\IhQVESB.exe
  C:\Windows\System\IhQVESB.exe
  2⤵
  PID:13776
- C:\Windows\System\KuxDcoN.exe
  C:\Windows\System\KuxDcoN.exe
  2⤵
  PID:12976
- C:\Windows\System\iJFHvHU.exe
  C:\Windows\System\iJFHvHU.exe
  2⤵
  PID:13812
- C:\Windows\System\fJidhMg.exe
  C:\Windows\System\fJidhMg.exe
  2⤵
  PID:13904
- C:\Windows\System\uvOBOHU.exe
  C:\Windows\System\uvOBOHU.exe
  2⤵
  PID:12996
- C:\Windows\System\WwKeYNn.exe
  C:\Windows\System\WwKeYNn.exe
  2⤵
  PID:13960
- C:\Windows\System\RKRBozn.exe
  C:\Windows\System\RKRBozn.exe
  2⤵
  PID:13924
- C:\Windows\System\YLnOnwY.exe
  C:\Windows\System\YLnOnwY.exe
  2⤵
  PID:13948
- C:\Windows\System\ZXjQOFR.exe
  C:\Windows\System\ZXjQOFR.exe
  2⤵
  PID:13968
- C:\Windows\System\jvToWZS.exe
  C:\Windows\System\jvToWZS.exe
  2⤵
  PID:13972
- C:\Windows\System\qADFmFc.exe
  C:\Windows\System\qADFmFc.exe
  2⤵
  PID:14004
- C:\Windows\System\ngnrZwN.exe
  C:\Windows\System\ngnrZwN.exe
  2⤵
  PID:14020
- C:\Windows\System\OcJgKLE.exe
  C:\Windows\System\OcJgKLE.exe
  2⤵
  PID:14032
- C:\Windows\System\jaMXYBJ.exe
  C:\Windows\System\jaMXYBJ.exe
  2⤵
  PID:14036
- C:\Windows\System\IxanmGJ.exe
  C:\Windows\System\IxanmGJ.exe
  2⤵
  PID:5504
- C:\Windows\System\cGrtGPm.exe
  C:\Windows\System\cGrtGPm.exe
  2⤵
  PID:13988
- C:\Windows\System\Lpyymlb.exe
  C:\Windows\System\Lpyymlb.exe
  2⤵
  PID:4328
- C:\Windows\System\GvqsAAP.exe
  C:\Windows\System\GvqsAAP.exe
  2⤵
  PID:14072
- C:\Windows\System\vARivzW.exe
  C:\Windows\System\vARivzW.exe
  2⤵
  PID:2168
- C:\Windows\System\gdlwHUw.exe
  C:\Windows\System\gdlwHUw.exe
  2⤵
  PID:5628
- C:\Windows\System\PiNzHFy.exe
  C:\Windows\System\PiNzHFy.exe
  2⤵
  PID:5856
- C:\Windows\System\oxJhqAS.exe
  C:\Windows\System\oxJhqAS.exe
  2⤵
  PID:5452
- C:\Windows\System\eqayLUc.exe
  C:\Windows\System\eqayLUc.exe
  2⤵
  PID:3568
- C:\Windows\System\mZChqyu.exe
  C:\Windows\System\mZChqyu.exe
  2⤵
  PID:5460
- C:\Windows\System\JIfQrmC.exe
  C:\Windows\System\JIfQrmC.exe
  2⤵
  PID:4616
- C:\Windows\System\xxdNOre.exe
  C:\Windows\System\xxdNOre.exe
  2⤵
  PID:4972
- C:\Windows\System\RGYuaXP.exe
  C:\Windows\System\RGYuaXP.exe
  2⤵
  PID:2444
- C:\Windows\System\kaTxbjO.exe
  C:\Windows\System\kaTxbjO.exe
  2⤵
  PID:3472
- C:\Windows\System\Xckdftq.exe
  C:\Windows\System\Xckdftq.exe
  2⤵
  PID:14136
- C:\Windows\System\EZwQbRW.exe
  C:\Windows\System\EZwQbRW.exe
  2⤵
  PID:4404
- C:\Windows\System\oKHoMGY.exe
  C:\Windows\System\oKHoMGY.exe
  2⤵
  PID:14176
- C:\Windows\System\sFncYuM.exe
  C:\Windows\System\sFncYuM.exe
  2⤵
  PID:13620
- C:\Windows\System\usTOKrj.exe
  C:\Windows\System\usTOKrj.exe
  2⤵
  PID:6356
- C:\Windows\System\GxUofoc.exe
  C:\Windows\System\GxUofoc.exe
  2⤵
  PID:1760
- C:\Windows\System\PkPKKne.exe
  C:\Windows\System\PkPKKne.exe
  2⤵
  PID:6316
- C:\Windows\System\FzupuKn.exe
  C:\Windows\System\FzupuKn.exe
  2⤵
  PID:6368
- C:\Windows\System\KJPDKCn.exe
  C:\Windows\System\KJPDKCn.exe
  2⤵
  PID:3188
- C:\Windows\System\SmXlOub.exe
  C:\Windows\System\SmXlOub.exe
  2⤵
  PID:1484
- C:\Windows\System\VhDSDMG.exe
  C:\Windows\System\VhDSDMG.exe
  2⤵
  PID:14200
- C:\Windows\System\JnOHFxa.exe
  C:\Windows\System\JnOHFxa.exe
  2⤵
  PID:14312
- C:\Windows\System\lMCbtAf.exe
  C:\Windows\System\lMCbtAf.exe
  2⤵
  PID:3080
- C:\Windows\System\NIsMHtM.exe
  C:\Windows\System\NIsMHtM.exe
  2⤵
  PID:12836
- C:\Windows\System\izLrRkN.exe
  C:\Windows\System\izLrRkN.exe
  2⤵
  PID:12392
- C:\Windows\System\NlRZrPC.exe
  C:\Windows\System\NlRZrPC.exe
  2⤵
  PID:4624
- C:\Windows\System\FWTgqQI.exe
  C:\Windows\System\FWTgqQI.exe
  2⤵
  PID:13376
- C:\Windows\System\TDTcgWf.exe
  C:\Windows\System\TDTcgWf.exe
  2⤵
  PID:12788
- C:\Windows\System\dhcjihY.exe
  C:\Windows\System\dhcjihY.exe
  2⤵
  PID:13528
- C:\Windows\System\sEateqm.exe
  C:\Windows\System\sEateqm.exe
  2⤵
  PID:13412
- C:\Windows\System\mPgwZOE.exe
  C:\Windows\System\mPgwZOE.exe
  2⤵
  PID:4028
- C:\Windows\System\HerssxK.exe
  C:\Windows\System\HerssxK.exe
  2⤵
  PID:1752
- C:\Windows\System\pSCzaET.exe
  C:\Windows\System\pSCzaET.exe
  2⤵
  PID:4740
- C:\Windows\System\rAnZFeP.exe
  C:\Windows\System\rAnZFeP.exe
  2⤵
  PID:13844
- C:\Windows\System\WyFkFlk.exe
  C:\Windows\System\WyFkFlk.exe
  2⤵
  PID:5700
- C:\Windows\System\ZupKLDv.exe
  C:\Windows\System\ZupKLDv.exe
  2⤵
  PID:5696
- C:\Windows\System\qIWEIXM.exe
  C:\Windows\System\qIWEIXM.exe
  2⤵
  PID:14012
- C:\Windows\System\BKFHMwK.exe
  C:\Windows\System\BKFHMwK.exe
  2⤵
  PID:14028
- C:\Windows\System\IdjyGwv.exe
  C:\Windows\System\IdjyGwv.exe
  2⤵
  PID:14096
- C:\Windows\System\RIGWcoG.exe
  C:\Windows\System\RIGWcoG.exe
  2⤵
  PID:4000
- C:\Windows\System\TmsnUQL.exe
  C:\Windows\System\TmsnUQL.exe
  2⤵
  PID:5500
- C:\Windows\System\rVuijvi.exe
  C:\Windows\System\rVuijvi.exe
  2⤵
  PID:14076
- C:\Windows\System\FaIMPOQ.exe
  C:\Windows\System\FaIMPOQ.exe
  2⤵
  PID:14060
- C:\Windows\System\BCUAuKi.exe
  C:\Windows\System\BCUAuKi.exe
  2⤵
  PID:368
- C:\Windows\System\gZPTwEE.exe
  C:\Windows\System\gZPTwEE.exe
  2⤵
  PID:5896
- C:\Windows\System\lFOfvUm.exe
  C:\Windows\System\lFOfvUm.exe
  2⤵
  PID:688
- C:\Windows\System\MEeIohP.exe
  C:\Windows\System\MEeIohP.exe
  2⤵
  PID:4988
- C:\Windows\System\BrwdSUu.exe
  C:\Windows\System\BrwdSUu.exe
  2⤵
  PID:3876
- C:\Windows\System\UEdLUme.exe
  C:\Windows\System\UEdLUme.exe
  2⤵
  PID:948
- C:\Windows\System\IoxniRC.exe
  C:\Windows\System\IoxniRC.exe
  2⤵
  PID:5872
- C:\Windows\System\NhBxaqD.exe
  C:\Windows\System\NhBxaqD.exe
  2⤵
  PID:5824
- C:\Windows\System\nZedbtU.exe
  C:\Windows\System\nZedbtU.exe
  2⤵
  PID:1836
- C:\Windows\System\dxqdXXO.exe
  C:\Windows\System\dxqdXXO.exe
  2⤵
  PID:5860
- C:\Windows\System\IFAVEIp.exe
  C:\Windows\System\IFAVEIp.exe
  2⤵
  PID:13632
- C:\Windows\System\sRGkovb.exe
  C:\Windows\System\sRGkovb.exe
  2⤵
  PID:12852
- C:\Windows\System\lNFyDIR.exe
  C:\Windows\System\lNFyDIR.exe
  2⤵
  PID:13456
- C:\Windows\System\mGwOoEi.exe
  C:\Windows\System\mGwOoEi.exe
  2⤵
  PID:6312
- C:\Windows\System\XYGLsnx.exe
  C:\Windows\System\XYGLsnx.exe
  2⤵
  PID:4388
- C:\Windows\System\TSYOIEG.exe
  C:\Windows\System\TSYOIEG.exe
  2⤵
  PID:5948
- C:\Windows\System\vRdSMGO.exe
  C:\Windows\System\vRdSMGO.exe
  2⤵
  PID:952
- C:\Windows\System\aqqgjQh.exe
  C:\Windows\System\aqqgjQh.exe
  2⤵
  PID:5956
- C:\Windows\System\VwyGWAE.exe
  C:\Windows\System\VwyGWAE.exe
  2⤵
  PID:2156
- C:\Windows\System\qXqxcEi.exe
  C:\Windows\System\qXqxcEi.exe
  2⤵
  PID:6060
- C:\Windows\System\PRPSbHD.exe
  C:\Windows\System\PRPSbHD.exe
  2⤵
  PID:4060
- C:\Windows\System\nuVDbeV.exe
  C:\Windows\System\nuVDbeV.exe
  2⤵
  PID:14328
- C:\Windows\System\dLWAuBR.exe
  C:\Windows\System\dLWAuBR.exe
  2⤵
  PID:14308
- C:\Windows\System\NJEoYJK.exe
  C:\Windows\System\NJEoYJK.exe
  2⤵
  PID:5952
- C:\Windows\System\oJrRpcM.exe
  C:\Windows\System\oJrRpcM.exe
  2⤵
  PID:14236
- C:\Windows\System\HHwFdCM.exe
  C:\Windows\System\HHwFdCM.exe
  2⤵
  PID:14256
- C:\Windows\System\qqVkhmo.exe
  C:\Windows\System\qqVkhmo.exe
  2⤵
  PID:1784
- C:\Windows\System\FpBoJTv.exe
  C:\Windows\System\FpBoJTv.exe
  2⤵
  PID:12876
- C:\Windows\System\OUsCRde.exe
  C:\Windows\System\OUsCRde.exe
  2⤵
  PID:13392
- C:\Windows\System\rUwOIuD.exe
  C:\Windows\System\rUwOIuD.exe
  2⤵
  PID:4748
- C:\Windows\System\UBJDSsR.exe
  C:\Windows\System\UBJDSsR.exe
  2⤵
  PID:3152
- C:\Windows\System\SakjVdM.exe
  C:\Windows\System\SakjVdM.exe
  2⤵
  PID:456
- C:\Windows\System\iJtOzqv.exe
  C:\Windows\System\iJtOzqv.exe
  2⤵
  PID:5132
- C:\Windows\System\ZlQMwAS.exe
  C:\Windows\System\ZlQMwAS.exe
  2⤵
  PID:4176
- C:\Windows\System\nAeqlic.exe
  C:\Windows\System\nAeqlic.exe
  2⤵
  PID:5252
- C:\Windows\System\WwpymQw.exe
  C:\Windows\System\WwpymQw.exe
  2⤵
  PID:5160
- C:\Windows\System\KTHKuEr.exe
  C:\Windows\System\KTHKuEr.exe
  2⤵
  PID:13920
- C:\Windows\System\tbmpqgg.exe
  C:\Windows\System\tbmpqgg.exe
  2⤵
  PID:1520
- C:\Windows\System\lYILsOo.exe
  C:\Windows\System\lYILsOo.exe
  2⤵
  PID:460
- C:\Windows\System\FensTAv.exe
  C:\Windows\System\FensTAv.exe
  2⤵
  PID:13612
- C:\Windows\System\HJzKnVv.exe
  C:\Windows\System\HJzKnVv.exe
  2⤵
  PID:2816
- C:\Windows\System\mRAAFLM.exe
  C:\Windows\System\mRAAFLM.exe
  2⤵
  PID:13832
- C:\Windows\System\ImAMNbz.exe
  C:\Windows\System\ImAMNbz.exe
  2⤵
  PID:5572
- C:\Windows\System\nJtIKdk.exe
  C:\Windows\System\nJtIKdk.exe
  2⤵
  PID:5296
- C:\Windows\System\bOseyWJ.exe
  C:\Windows\System\bOseyWJ.exe
  2⤵
  PID:13888
- C:\Windows\System\AWdVvJN.exe
  C:\Windows\System\AWdVvJN.exe
  2⤵
  PID:13944
- C:\Windows\System\TyfKiGd.exe
  C:\Windows\System\TyfKiGd.exe
  2⤵
  PID:9436
- C:\Windows\System\wZJuHKT.exe
  C:\Windows\System\wZJuHKT.exe
  2⤵
  PID:5264
- C:\Windows\System\SdmrJIv.exe
  C:\Windows\System\SdmrJIv.exe
  2⤵
  PID:13872
- C:\Windows\System\YeBpBJr.exe
  C:\Windows\System\YeBpBJr.exe
  2⤵
  PID:4064
- C:\Windows\System\Kirqovx.exe
  C:\Windows\System\Kirqovx.exe
  2⤵
  PID:4768
- C:\Windows\System\iwzRBBF.exe
  C:\Windows\System\iwzRBBF.exe
  2⤵
  PID:13984
- C:\Windows\System\JYuAQHP.exe
  C:\Windows\System\JYuAQHP.exe
  2⤵
  PID:14040
- C:\Windows\System\mqWHTYu.exe
  C:\Windows\System\mqWHTYu.exe
  2⤵
  PID:5752
- C:\Windows\System\jCcSRdH.exe
  C:\Windows\System\jCcSRdH.exe
  2⤵
  PID:14092
- C:\Windows\System\zpvMIKV.exe
  C:\Windows\System\zpvMIKV.exe
  2⤵
  PID:5968
- C:\Windows\System\cuSsWto.exe
  C:\Windows\System\cuSsWto.exe
  2⤵
  PID:3588
- C:\Windows\System\KApcHPk.exe
  C:\Windows\System\KApcHPk.exe
  2⤵
  PID:4244
- C:\Windows\System\ZtqLqkI.exe
  C:\Windows\System\ZtqLqkI.exe
  2⤵
  PID:6244
- C:\Windows\System\nFrNSay.exe
  C:\Windows\System\nFrNSay.exe
  2⤵
  PID:6100
- C:\Windows\System\URjKlXN.exe
  C:\Windows\System\URjKlXN.exe
  2⤵
  PID:14124
- C:\Windows\System\KFThygU.exe
  C:\Windows\System\KFThygU.exe
  2⤵
  PID:5984
- C:\Windows\System\DSKhhRg.exe
  C:\Windows\System\DSKhhRg.exe
  2⤵
  PID:5100
- C:\Windows\System\PwvDZDG.exe
  C:\Windows\System\PwvDZDG.exe
  2⤵
  PID:2704
- C:\Windows\System\rxyVKUa.exe
  C:\Windows\System\rxyVKUa.exe
  2⤵
  PID:14272
- C:\Windows\System\fxjRXEc.exe
  C:\Windows\System\fxjRXEc.exe
  2⤵
  PID:5924
- C:\Windows\System\UTtIwqy.exe
  C:\Windows\System\UTtIwqy.exe
  2⤵
  PID:13480
- C:\Windows\System\twCwfkt.exe
  C:\Windows\System\twCwfkt.exe
  2⤵
  PID:6084
- C:\Windows\System\kzmtoVy.exe
  C:\Windows\System\kzmtoVy.exe
  2⤵
  PID:14232
- C:\Windows\System\zmZVziu.exe
  C:\Windows\System\zmZVziu.exe
  2⤵
  PID:12892
- C:\Windows\System\ZXsUylW.exe
  C:\Windows\System\ZXsUylW.exe
  2⤵
  PID:4140
- C:\Windows\System\Bdamvxv.exe
  C:\Windows\System\Bdamvxv.exe
  2⤵
  PID:4372
- C:\Windows\System\ZOTMwmn.exe
  C:\Windows\System\ZOTMwmn.exe
  2⤵
  PID:13656
- C:\Windows\System\zmSOeAh.exe
  C:\Windows\System\zmSOeAh.exe
  2⤵
  PID:13848
- C:\Windows\System\IVUgbgI.exe
  C:\Windows\System\IVUgbgI.exe
  2⤵
  PID:13604
- C:\Windows\System\kizCxTq.exe
  C:\Windows\System\kizCxTq.exe
  2⤵
  PID:13608
- C:\Windows\System\gaetPjL.exe
  C:\Windows\System\gaetPjL.exe
  2⤵
  PID:13808
- C:\Windows\System\HUCyGEL.exe
  C:\Windows\System\HUCyGEL.exe
  2⤵
  PID:5412
- C:\Windows\System\OLYGaEM.exe
  C:\Windows\System\OLYGaEM.exe
  2⤵
  PID:13828
- C:\Windows\System\uTALxHj.exe
  C:\Windows\System\uTALxHj.exe
  2⤵
  PID:13792
- C:\Windows\System\PNRbBNw.exe
  C:\Windows\System\PNRbBNw.exe
  2⤵
  PID:4112
- C:\Windows\System\puPBZQj.exe
  C:\Windows\System\puPBZQj.exe
  2⤵
  PID:5852
- C:\Windows\System\fzpvlol.exe
  C:\Windows\System\fzpvlol.exe
  2⤵
  PID:13980
- C:\Windows\System\RVLCEdx.exe
  C:\Windows\System\RVLCEdx.exe
  2⤵
  PID:3372
- C:\Windows\System\pEIEqQQ.exe
  C:\Windows\System\pEIEqQQ.exe
  2⤵
  PID:4552
- C:\Windows\System\HzyiRJk.exe
  C:\Windows\System\HzyiRJk.exe
  2⤵
  PID:6044
- C:\Windows\System\OlIQHBz.exe
  C:\Windows\System\OlIQHBz.exe
  2⤵
  PID:5936
- C:\Windows\System\LRgQpkV.exe
  C:\Windows\System\LRgQpkV.exe
  2⤵
  PID:5632
- C:\Windows\System\TlaiOpn.exe
  C:\Windows\System\TlaiOpn.exe
  2⤵
  PID:14044
- C:\Windows\System\IboEFfo.exe
  C:\Windows\System\IboEFfo.exe
  2⤵
  PID:3032
- C:\Windows\System\mANIHJn.exe
  C:\Windows\System\mANIHJn.exe
  2⤵
  PID:6036
- C:\Windows\System\NBmgziA.exe
  C:\Windows\System\NBmgziA.exe
  2⤵
  PID:5248
- C:\Windows\System\MjzqNXs.exe
  C:\Windows\System\MjzqNXs.exe
  2⤵
  PID:5724
- C:\Windows\System\oDWLsvW.exe
  C:\Windows\System\oDWLsvW.exe
  2⤵
  PID:5716
- C:\Windows\System\bYEmLxe.exe
  C:\Windows\System\bYEmLxe.exe
  2⤵
  PID:13324
- C:\Windows\System\AIPETmy.exe
  C:\Windows\System\AIPETmy.exe
  2⤵
  PID:4536
- C:\Windows\System\XrGFvwA.exe
  C:\Windows\System\XrGFvwA.exe
  2⤵
  PID:13384
- C:\Windows\System\yezWKmp.exe
  C:\Windows\System\yezWKmp.exe
  2⤵
  PID:13452
- C:\Windows\System\LuPuNem.exe
  C:\Windows\System\LuPuNem.exe
  2⤵
  PID:13664
- C:\Windows\System\JinboKl.exe
  C:\Windows\System\JinboKl.exe
  2⤵
  PID:5552
- C:\Windows\System\ZeqUBXI.exe
  C:\Windows\System\ZeqUBXI.exe
  2⤵
  PID:14296
- C:\Windows\System\rAqfRQJ.exe
  C:\Windows\System\rAqfRQJ.exe
  2⤵
  PID:5128
- C:\Windows\System\yrrTYrh.exe
  C:\Windows\System\yrrTYrh.exe
  2⤵
  PID:13784
- C:\Windows\System\KbKlSJx.exe
  C:\Windows\System\KbKlSJx.exe
  2⤵
  PID:4044
- C:\Windows\System\ajeMCLM.exe
  C:\Windows\System\ajeMCLM.exe
  2⤵
  PID:2132
- C:\Windows\System\ceVHJOF.exe
  C:\Windows\System\ceVHJOF.exe
  2⤵
  PID:1128
- C:\Windows\System\LNsgUfX.exe
  C:\Windows\System\LNsgUfX.exe
  2⤵
  PID:5228
- C:\Windows\System\TdHxsyx.exe
  C:\Windows\System\TdHxsyx.exe
  2⤵
  PID:13016
- C:\Windows\System\wpIONwO.exe
  C:\Windows\System\wpIONwO.exe
  2⤵
  PID:5212
- C:\Windows\System\PlQdvWY.exe
  C:\Windows\System\PlQdvWY.exe
  2⤵
  PID:3816
- C:\Windows\System\DMwNLWv.exe
  C:\Windows\System\DMwNLWv.exe
  2⤵
  PID:1608
- C:\Windows\System\xZZwntk.exe
  C:\Windows\System\xZZwntk.exe
  2⤵
  PID:3944
- C:\Windows\System\qUatKjd.exe
  C:\Windows\System\qUatKjd.exe
  2⤵
  PID:5556
- C:\Windows\System\RgYmqYd.exe
  C:\Windows\System\RgYmqYd.exe
  2⤵
  PID:13472
- C:\Windows\System\hCsuqIp.exe
  C:\Windows\System\hCsuqIp.exe
  2⤵
  PID:1856
- C:\Windows\System\PwbWMFD.exe
  C:\Windows\System\PwbWMFD.exe
  2⤵
  PID:700
- C:\Windows\System\aCBgVsu.exe
  C:\Windows\System\aCBgVsu.exe
  2⤵
  PID:5408
- C:\Windows\System\dSaLpTB.exe
  C:\Windows\System\dSaLpTB.exe
  2⤵
  PID:4880
- C:\Windows\System\cgfQXRO.exe
  C:\Windows\System\cgfQXRO.exe
  2⤵
  PID:5388
- C:\Windows\System\mSPbXDv.exe
  C:\Windows\System\mSPbXDv.exe
  2⤵
  PID:6096
- C:\Windows\System\EfXFhvm.exe
  C:\Windows\System\EfXFhvm.exe
  2⤵
  PID:3220
- C:\Windows\System\fcBZYRm.exe
  C:\Windows\System\fcBZYRm.exe
  2⤵
  PID:5468
- C:\Windows\System\UTuxkzv.exe
  C:\Windows\System\UTuxkzv.exe
  2⤵
  PID:5612
- C:\Windows\System\icMXSLF.exe
  C:\Windows\System\icMXSLF.exe
  2⤵
  PID:6088
- C:\Windows\System\ESZuIMT.exe
  C:\Windows\System\ESZuIMT.exe
  2⤵
  PID:14280
- C:\Windows\System\QRvqwDi.exe
  C:\Windows\System\QRvqwDi.exe
  2⤵
  PID:6384
- C:\Windows\System\APPUQFM.exe
  C:\Windows\System\APPUQFM.exe
  2⤵
  PID:6016
- C:\Windows\System\ARmdfrR.exe
  C:\Windows\System\ARmdfrR.exe
  2⤵
  PID:6752
- C:\Windows\System\TOvGqbM.exe
  C:\Windows\System\TOvGqbM.exe
  2⤵
  PID:6992
- C:\Windows\System\aMcfdqe.exe
  C:\Windows\System\aMcfdqe.exe
  2⤵
  PID:6336
- C:\Windows\System\VSjoqnS.exe
  C:\Windows\System\VSjoqnS.exe
  2⤵
  PID:6428
- C:\Windows\System\mgSBRla.exe
  C:\Windows\System\mgSBRla.exe
  2⤵
  PID:13640
- C:\Windows\System\iSaNcJB.exe
  C:\Windows\System\iSaNcJB.exe
  2⤵
  PID:5192
- C:\Windows\System\ZCppzpc.exe
  C:\Windows\System\ZCppzpc.exe
  2⤵
  PID:14048
- C:\Windows\System\KOcDPrV.exe
  C:\Windows\System\KOcDPrV.exe
  2⤵
  PID:6632
- C:\Windows\System\PjbBQAH.exe
  C:\Windows\System\PjbBQAH.exe
  2⤵
  PID:6948
- C:\Windows\System\ZpYNJmT.exe
  C:\Windows\System\ZpYNJmT.exe
  2⤵
  PID:6960
- C:\Windows\System\sngfvDr.exe
  C:\Windows\System\sngfvDr.exe
  2⤵
  PID:3300
- C:\Windows\System\ZHfenIJ.exe
  C:\Windows\System\ZHfenIJ.exe
  2⤵
  PID:6628
- C:\Windows\System\wWJhDEN.exe
  C:\Windows\System\wWJhDEN.exe
  2⤵
  PID:7016
- C:\Windows\System\DPsAshQ.exe
  C:\Windows\System\DPsAshQ.exe
  2⤵
  PID:6588
- C:\Windows\System\CQztsTB.exe
  C:\Windows\System\CQztsTB.exe
  2⤵
  PID:6420
- C:\Windows\System\sOUXOOF.exe
  C:\Windows\System\sOUXOOF.exe
  2⤵
  PID:6828
- C:\Windows\System\LSjbqWR.exe
  C:\Windows\System\LSjbqWR.exe
  2⤵
  PID:6472
- C:\Windows\System\iTNrmRD.exe
  C:\Windows\System\iTNrmRD.exe
  2⤵
  PID:6212
- C:\Windows\System\ldUuJvt.exe
  C:\Windows\System\ldUuJvt.exe
  2⤵
  PID:5380
- C:\Windows\System\IkrfpHs.exe
  C:\Windows\System\IkrfpHs.exe
  2⤵
  PID:6280
- C:\Windows\System\UmucSRn.exe
  C:\Windows\System\UmucSRn.exe
  2⤵
  PID:6160
- C:\Windows\System\umTaMzJ.exe
  C:\Windows\System\umTaMzJ.exe
  2⤵
  PID:1212
- C:\Windows\System\uKqcXHJ.exe
  C:\Windows\System\uKqcXHJ.exe
  2⤵
  PID:6868
- C:\Windows\System\qzLUimM.exe
  C:\Windows\System\qzLUimM.exe
  2⤵
  PID:6884
- C:\Windows\System\zzaKOea.exe
  C:\Windows\System\zzaKOea.exe
  2⤵
  PID:6768
- C:\Windows\System\NXMKbtE.exe
  C:\Windows\System\NXMKbtE.exe
  2⤵
  PID:5348
- C:\Windows\System\YDcLsWA.exe
  C:\Windows\System\YDcLsWA.exe
  2⤵
  PID:6852
- C:\Windows\System\AZhESwb.exe
  C:\Windows\System\AZhESwb.exe
  2⤵
  PID:7208
- C:\Windows\System\YQruvAA.exe
  C:\Windows\System\YQruvAA.exe
  2⤵
  PID:13940
- C:\Windows\System\JqgfTSm.exe
  C:\Windows\System\JqgfTSm.exe
  2⤵
  PID:6260
- C:\Windows\System\Xcujgga.exe
  C:\Windows\System\Xcujgga.exe
  2⤵
  PID:6284
- C:\Windows\System\hvDBtDS.exe
  C:\Windows\System\hvDBtDS.exe
  2⤵
  PID:13484
- C:\Windows\System\fPxfpKO.exe
  C:\Windows\System\fPxfpKO.exe
  2⤵
  PID:6772
- C:\Windows\System\PjzrLji.exe
  C:\Windows\System\PjzrLji.exe
  2⤵
  PID:7504
- C:\Windows\System\MrvkOTn.exe
  C:\Windows\System\MrvkOTn.exe
  2⤵
  PID:6012
- C:\Windows\System\JCbplNR.exe
  C:\Windows\System\JCbplNR.exe
  2⤵
  PID:6444
- C:\Windows\System\HXiABZW.exe
  C:\Windows\System\HXiABZW.exe
  2⤵
  PID:7216
- C:\Windows\System\jxuKqbM.exe
  C:\Windows\System\jxuKqbM.exe
  2⤵
  PID:7100
- C:\Windows\System\snNdwvD.exe
  C:\Windows\System\snNdwvD.exe
  2⤵
  PID:6524
- C:\Windows\System\oWQgPNG.exe
  C:\Windows\System\oWQgPNG.exe
  2⤵
  PID:5736
- C:\Windows\System\ZCRjtxc.exe
  C:\Windows\System\ZCRjtxc.exe
  2⤵
  PID:7332
- C:\Windows\System\rPUNBJf.exe
  C:\Windows\System\rPUNBJf.exe
  2⤵
  PID:5608
- C:\Windows\System\FLjiLed.exe
  C:\Windows\System\FLjiLed.exe
  2⤵
  PID:6004
- C:\Windows\System\HqyPEXg.exe
  C:\Windows\System\HqyPEXg.exe
  2⤵
  PID:6808
- C:\Windows\System\AixaDNx.exe
  C:\Windows\System\AixaDNx.exe
  2⤵
  PID:7424
- C:\Windows\System\uPBBOIf.exe
  C:\Windows\System\uPBBOIf.exe
  2⤵
  PID:7540
- C:\Windows\System\ThWDXHJ.exe
  C:\Windows\System\ThWDXHJ.exe
  2⤵
  PID:6624
- C:\Windows\System\oQqajbZ.exe
  C:\Windows\System\oQqajbZ.exe
  2⤵
  PID:6888
- C:\Windows\System\dKzxIEn.exe
  C:\Windows\System\dKzxIEn.exe
  2⤵
  PID:7236
- C:\Windows\System\UhpDLaw.exe
  C:\Windows\System\UhpDLaw.exe
  2⤵
  PID:7572
- C:\Windows\System\LhYIlBO.exe
  C:\Windows\System\LhYIlBO.exe
  2⤵
  PID:7668
- C:\Windows\System\HUYqrFK.exe
  C:\Windows\System\HUYqrFK.exe
  2⤵
  PID:6648
- C:\Windows\System\DXsExvd.exe
  C:\Windows\System\DXsExvd.exe
  2⤵
  PID:6396
- C:\Windows\System\QnUFjYA.exe
  C:\Windows\System\QnUFjYA.exe
  2⤵
  PID:6196
- C:\Windows\System\GbqKnNC.exe
  C:\Windows\System\GbqKnNC.exe
  2⤵
  PID:7732
- C:\Windows\System\oNffPvM.exe
  C:\Windows\System\oNffPvM.exe
  2⤵
  PID:7792
- C:\Windows\System\jYTgGzy.exe
  C:\Windows\System\jYTgGzy.exe
  2⤵
  PID:7616
- C:\Windows\System\CKXMgBt.exe
  C:\Windows\System\CKXMgBt.exe
  2⤵
  PID:6728
- C:\Windows\System\EkeuscL.exe
  C:\Windows\System\EkeuscL.exe
  2⤵
  PID:7708
- C:\Windows\System\CKFxbiz.exe
  C:\Windows\System\CKFxbiz.exe
  2⤵
  PID:7676
- C:\Windows\System\WAqHDBO.exe
  C:\Windows\System\WAqHDBO.exe
  2⤵
  PID:7752
- C:\Windows\System\vrMgCGY.exe
  C:\Windows\System\vrMgCGY.exe
  2⤵
  PID:7316
- C:\Windows\System\gXpRSGp.exe
  C:\Windows\System\gXpRSGp.exe
  2⤵
  PID:14352
- C:\Windows\System\YIljyfA.exe
  C:\Windows\System\YIljyfA.exe
  2⤵
  PID:14372
- C:\Windows\System\KLgGRbR.exe
  C:\Windows\System\KLgGRbR.exe
  2⤵
  PID:14392
- C:\Windows\System\CJbwaVy.exe
  C:\Windows\System\CJbwaVy.exe
  2⤵
  PID:14408
- C:\Windows\System\GXSiIVk.exe
  C:\Windows\System\GXSiIVk.exe
  2⤵
  PID:14424
- C:\Windows\System\UXlecMg.exe
  C:\Windows\System\UXlecMg.exe
  2⤵
  PID:14448
- C:\Windows\System\OjTuNDS.exe
  C:\Windows\System\OjTuNDS.exe
  2⤵
  PID:14472
- C:\Windows\System\JMmGqyv.exe
  C:\Windows\System\JMmGqyv.exe
  2⤵
  PID:14492
- C:\Windows\System\pUnfucS.exe
  C:\Windows\System\pUnfucS.exe
  2⤵
  PID:14508
- C:\Windows\System\TEaaPiH.exe
  C:\Windows\System\TEaaPiH.exe
  2⤵
  PID:14528
- C:\Windows\System\IPzrByY.exe
  C:\Windows\System\IPzrByY.exe
  2⤵
  PID:14544
- C:\Windows\System\vFfdyul.exe
  C:\Windows\System\vFfdyul.exe
  2⤵
  PID:14584
- C:\Windows\System\SDWYKgR.exe
  C:\Windows\System\SDWYKgR.exe
  2⤵
  PID:14604
- C:\Windows\System\hiZaCwm.exe
  C:\Windows\System\hiZaCwm.exe
  2⤵
  PID:14628
- C:\Windows\System\lSkYscW.exe
  C:\Windows\System\lSkYscW.exe
  2⤵
  PID:14648
- C:\Windows\System\XrwxgHY.exe
  C:\Windows\System\XrwxgHY.exe
  2⤵
  PID:14664
- C:\Windows\System\shXPKWc.exe
  C:\Windows\System\shXPKWc.exe
  2⤵
  PID:14680
- C:\Windows\System\jxIjMya.exe
  C:\Windows\System\jxIjMya.exe
  2⤵
  PID:14696
- C:\Windows\System\uCOpbhh.exe
  C:\Windows\System\uCOpbhh.exe
  2⤵
  PID:14732
- C:\Windows\System\PqHxYze.exe
  C:\Windows\System\PqHxYze.exe
  2⤵
  PID:14748
- C:\Windows\System\AkHEnCd.exe
  C:\Windows\System\AkHEnCd.exe
  2⤵
  PID:14776
- C:\Windows\System\TWRKdKE.exe
  C:\Windows\System\TWRKdKE.exe
  2⤵
  PID:14796
- C:\Windows\System\mLKOyhE.exe
  C:\Windows\System\mLKOyhE.exe
  2⤵
  PID:14812
- C:\Windows\System\MnPtjjt.exe
  C:\Windows\System\MnPtjjt.exe
  2⤵
  PID:14828
- C:\Windows\System\GyBEmhG.exe
  C:\Windows\System\GyBEmhG.exe
  2⤵
  PID:14844
- C:\Windows\System\GUMBvpf.exe
  C:\Windows\System\GUMBvpf.exe
  2⤵
  PID:14864
- C:\Windows\System\xegrTwn.exe
  C:\Windows\System\xegrTwn.exe
  2⤵
  PID:14896
- C:\Windows\System\dHuUoAq.exe
  C:\Windows\System\dHuUoAq.exe
  2⤵
  PID:14916
- C:\Windows\System\ViqmEef.exe
  C:\Windows\System\ViqmEef.exe
  2⤵
  PID:14932
- C:\Windows\System\srgSkXA.exe
  C:\Windows\System\srgSkXA.exe
  2⤵
  PID:14980
- C:\Windows\System\IjajdaL.exe
  C:\Windows\System\IjajdaL.exe
  2⤵
  PID:15000
- C:\Windows\System\mMmAQvP.exe
  C:\Windows\System\mMmAQvP.exe
  2⤵
  PID:15016
- C:\Windows\System\EGOGhdA.exe
  C:\Windows\System\EGOGhdA.exe
  2⤵
  PID:15032
- C:\Windows\System\oKcByIa.exe
  C:\Windows\System\oKcByIa.exe
  2⤵
  PID:15048
- C:\Windows\System\JAqtfJO.exe
  C:\Windows\System\JAqtfJO.exe
  2⤵
  PID:15064
- C:\Windows\System\kxuLngZ.exe
  C:\Windows\System\kxuLngZ.exe
  2⤵
  PID:15084
- C:\Windows\System\RAbTJNw.exe
  C:\Windows\System\RAbTJNw.exe
  2⤵
  PID:15104
- C:\Windows\System\dISLQwp.exe
  C:\Windows\System\dISLQwp.exe
  2⤵
  PID:15120
- C:\Windows\System\OsytYLm.exe
  C:\Windows\System\OsytYLm.exe
  2⤵
  PID:15148
- C:\Windows\System\CkHZIhw.exe
  C:\Windows\System\CkHZIhw.exe
  2⤵
  PID:15204
- C:\Windows\System\vEjpQyp.exe
  C:\Windows\System\vEjpQyp.exe
  2⤵
  PID:15220
- C:\Windows\System\NgyZcaZ.exe
  C:\Windows\System\NgyZcaZ.exe
  2⤵
  PID:15236
- C:\Windows\System\fLiZBlw.exe
  C:\Windows\System\fLiZBlw.exe
  2⤵
  PID:15268
- C:\Windows\System\qUpsEjH.exe
  C:\Windows\System\qUpsEjH.exe
  2⤵
  PID:15288
- C:\Windows\System\zXeePnD.exe
  C:\Windows\System\zXeePnD.exe
  2⤵
  PID:15308
- C:\Windows\System\SQsFHni.exe
  C:\Windows\System\SQsFHni.exe
  2⤵
  PID:15332
- C:\Windows\System\gRlARBg.exe
  C:\Windows\System\gRlARBg.exe
  2⤵
  PID:7736
- C:\Windows\System\bSLqtKa.exe
  C:\Windows\System\bSLqtKa.exe
  2⤵
  PID:7844
- C:\Windows\System\pzQoAjO.exe
  C:\Windows\System\pzQoAjO.exe
  2⤵
  PID:7836
- C:\Windows\System\Nhdfgdx.exe
  C:\Windows\System\Nhdfgdx.exe
  2⤵
  PID:6372
- C:\Windows\System\oylQJar.exe
  C:\Windows\System\oylQJar.exe
  2⤵
  PID:7672
- C:\Windows\System\MbXOoRt.exe
  C:\Windows\System\MbXOoRt.exe
  2⤵
  PID:6636
- C:\Windows\System\IGBKGbe.exe
  C:\Windows\System\IGBKGbe.exe
  2⤵
  PID:7852
- C:\Windows\System\rXGslSN.exe
  C:\Windows\System\rXGslSN.exe
  2⤵
  PID:7728
- C:\Windows\System\AmqToTq.exe
  C:\Windows\System\AmqToTq.exe
  2⤵
  PID:7248
- C:\Windows\System\CJoisZC.exe
  C:\Windows\System\CJoisZC.exe
  2⤵
  PID:7536
- C:\Windows\System\SCkwWzx.exe
  C:\Windows\System\SCkwWzx.exe
  2⤵
  PID:7976
- C:\Windows\System\knwDpjm.exe
  C:\Windows\System\knwDpjm.exe
  2⤵
  PID:8188
- C:\Windows\System\OoXEZfO.exe
  C:\Windows\System\OoXEZfO.exe
  2⤵
  PID:14444
- C:\Windows\System\PKpmfiR.exe
  C:\Windows\System\PKpmfiR.exe
  2⤵
  PID:14480
- C:\Windows\System\YDxEZRI.exe
  C:\Windows\System\YDxEZRI.exe
  2⤵
  PID:7960
- C:\Windows\System\lvkxmYB.exe
  C:\Windows\System\lvkxmYB.exe
  2⤵
  PID:14344
- C:\Windows\System\pKxXuor.exe
  C:\Windows\System\pKxXuor.exe
  2⤵
  PID:14368
- C:\Windows\System\rjoRhyd.exe
  C:\Windows\System\rjoRhyd.exe
  2⤵
  PID:14404
- C:\Windows\System\iCqSQdp.exe
  C:\Windows\System\iCqSQdp.exe
  2⤵
  PID:7148
- C:\Windows\System\xoBDyOb.exe
  C:\Windows\System\xoBDyOb.exe
  2⤵
  PID:7036
- C:\Windows\System\DaMFrqa.exe
  C:\Windows\System\DaMFrqa.exe
  2⤵
  PID:14640
- C:\Windows\System\rGOOKqe.exe
  C:\Windows\System\rGOOKqe.exe
  2⤵
  PID:14624
- C:\Windows\System\FKeNpqR.exe
  C:\Windows\System\FKeNpqR.exe
  2⤵
  PID:7500
- C:\Windows\System\FKtzykj.exe
  C:\Windows\System\FKtzykj.exe
  2⤵
  PID:6520
- C:\Windows\System\vaOEKbq.exe
  C:\Windows\System\vaOEKbq.exe
  2⤵
  PID:14576
- C:\Windows\System\zjgwqgI.exe
  C:\Windows\System\zjgwqgI.exe
  2⤵
  PID:7608
- C:\Windows\System\jXIxOXV.exe
  C:\Windows\System\jXIxOXV.exe
  2⤵
  PID:14644
- C:\Windows\System\NOIJZXw.exe
  C:\Windows\System\NOIJZXw.exe
  2⤵
  PID:14676
- C:\Windows\System\XhucXvf.exe
  C:\Windows\System\XhucXvf.exe
  2⤵
  PID:14724
- C:\Windows\System\bvODjpX.exe
  C:\Windows\System\bvODjpX.exe
  2⤵
  PID:14788
- C:\Windows\System\UvCezed.exe
  C:\Windows\System\UvCezed.exe
  2⤵
  PID:14756
- C:\Windows\System\fbWJGfd.exe
  C:\Windows\System\fbWJGfd.exe
  2⤵
  PID:14764
- C:\Windows\System\WmIRbBP.exe
  C:\Windows\System\WmIRbBP.exe
  2⤵
  PID:8272
- C:\Windows\System\aLcZGEz.exe
  C:\Windows\System\aLcZGEz.exe
  2⤵
  PID:14804
- C:\Windows\System\bYafEQQ.exe
  C:\Windows\System\bYafEQQ.exe
  2⤵
  PID:14856
- C:\Windows\System\xbqBlAe.exe
  C:\Windows\System\xbqBlAe.exe
  2⤵
  PID:14884
- C:\Windows\System\LwXSIvZ.exe
  C:\Windows\System\LwXSIvZ.exe
  2⤵
  PID:14912
- C:\Windows\System\LDleVmz.exe
  C:\Windows\System\LDleVmz.exe
  2⤵
  PID:14940
- C:\Windows\System\ErSKPYR.exe
  C:\Windows\System\ErSKPYR.exe
  2⤵
  PID:14988
- C:\Windows\System\bGNkhYx.exe
  C:\Windows\System\bGNkhYx.exe
  2⤵
  PID:8672
- C:\Windows\System\BgyBEMp.exe
  C:\Windows\System\BgyBEMp.exe
  2⤵
  PID:9036
- C:\Windows\System\psMBBxX.exe
  C:\Windows\System\psMBBxX.exe
  2⤵
  PID:15060
- C:\Windows\System\lMXDAah.exe
  C:\Windows\System\lMXDAah.exe
  2⤵
  PID:14964
- C:\Windows\System\vVRzyRq.exe
  C:\Windows\System\vVRzyRq.exe
  2⤵
  PID:14972
- C:\Windows\System\hnkGdCe.exe
  C:\Windows\System\hnkGdCe.exe
  2⤵
  PID:8856
- C:\Windows\System\SYiVNvx.exe
  C:\Windows\System\SYiVNvx.exe
  2⤵
  PID:15080
- C:\Windows\System\KZpDDoW.exe
  C:\Windows\System\KZpDDoW.exe
  2⤵
  PID:8800
- C:\Windows\System\TSCejZK.exe
  C:\Windows\System\TSCejZK.exe
  2⤵
  PID:9112
- C:\Windows\System\vGJayvG.exe
  C:\Windows\System\vGJayvG.exe
  2⤵
  PID:9156
- C:\Windows\System\guQWeKv.exe
  C:\Windows\System\guQWeKv.exe
  2⤵
  PID:15156
- C:\Windows\System\vflbBdm.exe
  C:\Windows\System\vflbBdm.exe
  2⤵
  PID:15180
- C:\Windows\System\HESWdaV.exe
  C:\Windows\System\HESWdaV.exe
  2⤵
  PID:15112
- C:\Windows\System\YeqmJtk.exe
  C:\Windows\System\YeqmJtk.exe
  2⤵
  PID:15228
- C:\Windows\System\cgVlsmp.exe
  C:\Windows\System\cgVlsmp.exe
  2⤵
  PID:15284
- C:\Windows\System\vRRryZV.exe
  C:\Windows\System\vRRryZV.exe
  2⤵
  PID:8708
- C:\Windows\System\IwcvkOC.exe
  C:\Windows\System\IwcvkOC.exe
  2⤵
  PID:9012
- C:\Windows\System\txrfRRx.exe
  C:\Windows\System\txrfRRx.exe
  2⤵
  PID:9128
- C:\Windows\System\dehBqgC.exe
  C:\Windows\System\dehBqgC.exe
  2⤵
  PID:8648
- C:\Windows\System\ceYrcIt.exe
  C:\Windows\System\ceYrcIt.exe
  2⤵
  PID:15280
- C:\Windows\System\TaQHDLo.exe
  C:\Windows\System\TaQHDLo.exe
  2⤵
  PID:15348
- C:\Windows\System\PlGZkxZ.exe
  C:\Windows\System\PlGZkxZ.exe
  2⤵
  PID:8876
- C:\Windows\System\HXByTIx.exe
  C:\Windows\System\HXByTIx.exe
  2⤵
  PID:15328
- C:\Windows\System\hfOqlap.exe
  C:\Windows\System\hfOqlap.exe
  2⤵
  PID:7716
- C:\Windows\System\XUJVfqy.exe
  C:\Windows\System\XUJVfqy.exe
  2⤵
  PID:7768
- C:\Windows\System\tVqHpfK.exe
  C:\Windows\System\tVqHpfK.exe
  2⤵
  PID:15356
- C:\Windows\System\ljKzGpF.exe
  C:\Windows\System\ljKzGpF.exe
  2⤵
  PID:9368
- C:\Windows\System\OzEMUMh.exe
  C:\Windows\System\OzEMUMh.exe
  2⤵
  PID:14380
- C:\Windows\System\RhKlfGc.exe
  C:\Windows\System\RhKlfGc.exe
  2⤵
  PID:9252
- C:\Windows\System\cGTGONI.exe
  C:\Windows\System\cGTGONI.exe
  2⤵
  PID:6756
- C:\Windows\System\rbltaTe.exe
  C:\Windows\System\rbltaTe.exe
  2⤵
  PID:7884
- C:\Windows\System\uKzJRLx.exe
  C:\Windows\System\uKzJRLx.exe
  2⤵
  PID:14500
- C:\Windows\System\BwUNzaF.exe
  C:\Windows\System\BwUNzaF.exe
  2⤵
  PID:7824
- C:\Windows\System\tNOeGUC.exe
  C:\Windows\System\tNOeGUC.exe
  2⤵
  PID:8456
- C:\Windows\System\DueoaIa.exe
  C:\Windows\System\DueoaIa.exe
  2⤵
  PID:8104
- C:\Windows\System\rWaohIA.exe
  C:\Windows\System\rWaohIA.exe
  2⤵
  PID:7472
- C:\Windows\System\tTqjikO.exe
  C:\Windows\System\tTqjikO.exe
  2⤵
  PID:7596
- C:\Windows\System\XqBjZeb.exe
  C:\Windows\System\XqBjZeb.exe
  2⤵
  PID:6240
- C:\Windows\System\iIbmGTH.exe
  C:\Windows\System\iIbmGTH.exe
  2⤵
  PID:7220
- C:\Windows\System\dZkqpQw.exe
  C:\Windows\System\dZkqpQw.exe
  2⤵
  PID:14560
- C:\Windows\System\GBpGpKT.exe
  C:\Windows\System\GBpGpKT.exe
  2⤵
  PID:9760
- C:\Windows\System\dFCYXRb.exe
  C:\Windows\System\dFCYXRb.exe
  2⤵
  PID:9764
- C:\Windows\System\mSmrLgU.exe
  C:\Windows\System\mSmrLgU.exe
  2⤵
  PID:9500
- C:\Windows\System\Svannfy.exe
  C:\Windows\System\Svannfy.exe
  2⤵
  PID:9504
- C:\Windows\System\yAlMUrN.exe
  C:\Windows\System\yAlMUrN.exe
  2⤵
  PID:8576
- C:\Windows\System\iDknlBA.exe
  C:\Windows\System\iDknlBA.exe
  2⤵
  PID:6540
- C:\Windows\System\dYUqffH.exe
  C:\Windows\System\dYUqffH.exe
  2⤵
  PID:9736
- C:\Windows\System\dIaZxhx.exe
  C:\Windows\System\dIaZxhx.exe
  2⤵
  PID:9908
- C:\Windows\System\Zmteoxv.exe
  C:\Windows\System\Zmteoxv.exe
  2⤵
  PID:8772
- C:\Windows\System\cBZnGBM.exe
  C:\Windows\System\cBZnGBM.exe
  2⤵
  PID:9680
- C:\Windows\System\OhzWQIE.exe
  C:\Windows\System\OhzWQIE.exe
  2⤵
  PID:9912
- C:\Windows\System\nMJpJpe.exe
  C:\Windows\System\nMJpJpe.exe
  2⤵
  PID:14956
- C:\Windows\System\WIjZRqh.exe
  C:\Windows\System\WIjZRqh.exe
  2⤵
  PID:10220
- C:\Windows\System\zAgzody.exe
  C:\Windows\System\zAgzody.exe
  2⤵
  PID:8812
- C:\Windows\System\WHYEgAT.exe
  C:\Windows\System\WHYEgAT.exe
  2⤵
  PID:9788
- C:\Windows\System\GGHZumc.exe
  C:\Windows\System\GGHZumc.exe
  2⤵
  PID:8828
- C:\Windows\System\bmXmGyF.exe
  C:\Windows\System\bmXmGyF.exe
  2⤵
  PID:8720
- C:\Windows\System\iyCSkrD.exe
  C:\Windows\System\iyCSkrD.exe
  2⤵
  PID:7704
- C:\Windows\System\CbaDzOZ.exe
  C:\Windows\System\CbaDzOZ.exe
  2⤵
  PID:15024

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_giovyxic.5ex.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AxgfkxP.exe

Filesize
1.6MB

MD5
7d0affc90cf9ba06b91450e678753a12

SHA1
b5584bb661782cec48ddea42bf272a7787bf01a3

SHA256
b9df27c9937d292d9f580dd83d6a372dd1345819625a23f526e7fbf62dd1d5ff

SHA512
ddcf979542e6c78a8536625c2c0358423257f927a642901141fc8f1e93b89ceae3f9fbe357aa8aeb07dae552c2bf982d8f99ab79fbbc10969d0717d04e9e743c

Download Submit
C:\Windows\System\BzyxPzp.exe

Filesize
1.6MB

MD5
36b88d4901290ab25f9583eb5ee8a422

SHA1
7dfb3e95f01b7318b925a02a986612f77920d451

SHA256
731629ec3f8985af49a1d4a79021231cd0bf62c497fc04088aa30dcb0d641379

SHA512
8634281f5f459e049b89ec524e85054610168112425ee37e41410be25fcf5367169a2f85f4dcd0b3b27435681cbda2adb47a7922ea48bae72fbf3688e60dd0e5

Download Submit
C:\Windows\System\CDTBcyX.exe

Filesize
1.6MB

MD5
2f35845b7a75457360347ed0fa19dc17

SHA1
6f6934b5ca1f083901790af8d1c9c3d5d9918f9a

SHA256
427fcca80e1bd22616508dcb8538947411d7cee5fd5602734f1f74f81c28aa64

SHA512
3dd830130bf96412587c9e5d9001eb49df3deeead9da133e908c64b677560273ad374440e8278d810d5483daaf3b04f427362feec3d2d0d211811e4e6df0cb92

Download Submit
C:\Windows\System\CdKhVRz.exe

Filesize
1.6MB

MD5
f38aeeb11ae5f08280b6b7dbc9f6dd37

SHA1
1c828dde62a3ecc48f6f2c0985e177b42a32b2d6

SHA256
dc78920d5826062904b2e883fab757a5a26326d454ed4de693aa267c612b43f8

SHA512
07dcaea302bb852e2e950e873a0a141b56c55e4fb788965111c7df77a54621a27761488417a7fa00e81e566477e606a43aacd7336cbac5de17341f86b3ae1e74

Download Submit
C:\Windows\System\DTHIxla.exe

Filesize
8B

MD5
67d893d1a2095d39d451d08ee1cc05e9

SHA1
dad7ef4487e41ff3c3e600250e691ed16832dc94

SHA256
cc871666e89dd430f5e3dc9cc361cd1a4ecf7214b4b8daeb86cca2257079f3ce

SHA512
7799e4db272ac6c136cb55f2e50c1582a5027767dc6d148dbf159fdb6f776a047cf2ac573fbb2f2ca5a994173cf0465c93ef3f6e6c86e8981136e854def9801d

Download Submit
C:\Windows\System\HdQwmDt.exe

Filesize
1.6MB

MD5
991fd4e5ba3a75899ea51ec5b46e8472

SHA1
298e0c144f1c946b71b060368ef2e093b9b80be0

SHA256
d8f70580f0d9de8fe361e34959cfddc90d6414d932081e432c9120f8d6039b4d

SHA512
66d91853d74af3fa212be0f30ca0ca003149a82a237d9f12ca235e895d3d009ae35f692dd9daa19367c83bc56d775bc9849e1190f1d115047407b4ad8a4932b2

Download Submit
C:\Windows\System\OLBuPjk.exe

Filesize
1.6MB

MD5
354cb4619e6b3516648b47c255d1bb45

SHA1
9189b72e9b35dbe73ceff15fc3ce0e61268129f5

SHA256
f2049a0e6ef5d1fef7ebe497738d28fa96a6449074064d3744ad44a24346db8a

SHA512
79fd47c49be5748d52503b86d30046ea6f2fe3f7bfbfb241883d307dd4e4b493cc1ea17e0cd1a93fe35a3d50d7d4c66c951434d675ddf3d330cbd1469e84a01c

Download Submit
C:\Windows\System\PzlaQnj.exe

Filesize
1.6MB

MD5
a3b5a67a3bd282d82ba2ebce1654315c

SHA1
5d9dee5b5d6c282717ce18930160d245717c534d

SHA256
efd8cf464403ca333e8e19315fc55c36bdaa4299e29b86f6620b8c8a0ef62732

SHA512
6298b684e4149dbdb1947f6e6852bc9e4f55c1647aca6293c56fde653c1157dcf82eda1f5358b18a3df5a735ddd282f33482034ff31ace72aaffbfccc3a11af6

Download Submit
C:\Windows\System\TpceZqa.exe

Filesize
1.6MB

MD5
5cfac63e16a3ed083a0b858295560d4c

SHA1
a00758414914422cf62d336e5a7d506e68aa8333

SHA256
85b2b068d97e472576f75eff6298fe410c67c94240f2bc2916baeacb93f00a95

SHA512
3f25e71b139190f697d687b3a40a199809c527b50d4b2e31dfc2c18d578e400e6db60e5cc558361029b77c51443b0365bf75ffaec5c642712819051c5f340bf6

Download Submit
C:\Windows\System\VCURVcn.exe

Filesize
1.6MB

MD5
ae4cfc04b501203a7c430bf841b75dc1

SHA1
d58d8e5627917999dde5499fc8fe2615f58e9ffc

SHA256
8824ef5eeb9c8fd3b444a7189aa26d53827da5e4f05a0ef77b3550b31b9890c8

SHA512
6b89249291f6549ebc0a46e19631d3e0f7bdf41e4cd0cc16ded512cff5a7ae9560e3756bb496d7c8b355c769d158dba7fc5fca3e8f81987688c4901ef973a727

Download Submit
C:\Windows\System\WFhXEht.exe

Filesize
1.6MB

MD5
1b615265ba3877fe14ce3eba988c7654

SHA1
7f0b0896de7b62560bc61784b300836aa3259cfa

SHA256
c62f7d1458af408de7e65471204603f1087934a39ca53e334e59a3054320fd0c

SHA512
59388410eb98f2452b1c11481c2327178de93991bc87976c95045accb554c47247165af75fadabcd6023d996123196c5d60f4adaec6a422e7ee8a7bdb143567d

Download Submit
C:\Windows\System\WIwXRUW.exe

Filesize
1.6MB

MD5
9767247df937d1f9cbe63b4f4ea704e1

SHA1
44929fd5cb046b8bbecb623118737d864af59892

SHA256
89f3aa769ac78f40f8d379c1901ae4f202ebc0779b9c021a719dd54e07c883a9

SHA512
a78cac6df59e2274ba1bcd04f95b109243e2cd34f08b4157ecc8fe8015066e07ac3d654d67ff6b2862fab802512005dafebb22731cef13c590f61695adb7d5db

Download Submit
C:\Windows\System\YeMfhFl.exe

Filesize
1.6MB

MD5
8e016b1eab32101bec1215ac4c5b2a7d

SHA1
d9ac33faf8dae0f50e95211fad765dd39912c37c

SHA256
6d9c1143eba965064f4c17755171a6cdc2c9de47bfe95dad165ba8e1a84a4eed

SHA512
fa56852e4a0e906af738dad2bc180aae5d1cddaf17d24c8d4a4119fe9b7e05a0ac859fa01b4d59021b88f58714c1e95e15c90db053137327c4e9ad19619a25f7

Download Submit
C:\Windows\System\ZPkamNq.exe

Filesize
1.6MB

MD5
9115ef6474913a992b6122927a9fdea9

SHA1
e01c04750999bd5e90cd5674cd73fba63c702716

SHA256
7e2db743bcd350d024cafe9a9d27414559cc19b045a4083f9cecd5473fc91ca3

SHA512
f7c2c9c101567f8b8cf9e3d67c79561b9cd542e868fdb57f1c922d56d8a7958fb7be5cdf016139abfc2ece26e45ad2017eb623127ee7dc9532fe3d76f030bb63

Download Submit
C:\Windows\System\ZeFOynz.exe

Filesize
1.6MB

MD5
1935094c65fbf13085358caa79c8d757

SHA1
e7fdc78b725007b1153f5f6d166a8513dbe2b2b8

SHA256
ed4b350b59160202722e04a30c4b297b995ab19f11186bf5d4336a0adb9c307e

SHA512
cd5f6c8b8cd13e70aa12018c55105fab1ef9cc7f591738a18e1aeca89186b6a64446f69a4bb4eb174f0f8ad86b2a69945d9204bd23e078a18f03f075d2065813

Download Submit
C:\Windows\System\ZroGpyq.exe

Filesize
1.6MB

MD5
8b590d9cbddceac6b682ee5a94730f98

SHA1
71bc5e8bea04fad932a41895a958c505cdec8735

SHA256
89ca94a94d195bf1589cbf930e103cdf16f1eed75fa602b6a4c3f1cf380d653c

SHA512
229d16fb58f79711b70ca390205a0152bc9bb72aff8a7d4129828d57277540ee35b9f5d261fa0ab5a5123e4ae5abe89a35553f82a70aef5fd00d9d5321e5e07e

Download Submit
C:\Windows\System\ZvdpCfp.exe

Filesize
1.6MB

MD5
80c23827d097397f57fa32eacc448c4c

SHA1
bd9dd4ae71175b258b2300b239003a828fc8b215

SHA256
add5c85fd3e4ecf8473aad896428ce28b688de9739f156b09218c7cdacdd80ac

SHA512
0259de97e5b6d0ea5b0d1465f6876a02b1d51b87272aac627851a9f0fe33ea7efb772eb1ff7606bae450bb3b72f607ab8eed0dce153e8353fdf79bda8f723045

Download Submit
C:\Windows\System\aAJwnZT.exe

Filesize
1.6MB

MD5
39cff94862bc74578ba33c1147cff772

SHA1
e0f302e2f707e5d062b6fa33a5cc021dc4cf16c4

SHA256
fbe21ac70d1b1438718838e795a10ac55fe32eb88b42991e87fbfcc20eeb8fb7

SHA512
ef8d2730ad4553cacdb4dede7815ae8e142593f430b2c6668d6b466751f7bd8b1d2906e1fed105a28f2f7792538ebb9d3214b71dd9389257610a4302851604fa

Download Submit
C:\Windows\System\beGwbPS.exe

Filesize
1.6MB

MD5
8a902343a10199eba8755d458e8a2423

SHA1
4f881b46f9d6e3b7d692bdf6409cb3bdee0b22f5

SHA256
222e478699f813e7131b0aef4d1aaac8c83a939915b972f772d7942bbd8004a1

SHA512
4ffe3028e53e61ba52d52e980b913fd4299ba93bafb9dbb4c6c5f4b33e329f14b30c54fb616c6b4e81b37494f1427197fc9c0fe705754a53c53207ee32a5ef8d

Download Submit
C:\Windows\System\dCnToPy.exe

Filesize
1.6MB

MD5
daedf87a45b41c7b89579f3ed101be0a

SHA1
a1ae6be376acc04b1e078b9b466099ea00bcb8b2

SHA256
09db391b2943791abeea8e08ac8b062fc2f6deb8bf0c820596df6b35ff5f75c8

SHA512
06aadc5429ce5ce79a58f61e4d73589dcfbde069e3d2101edcbbdfde55613e9e029858abcff10d77d07985b9c61cde5f8078b58edba6b11f3c6fbb88dd3186ea

Download Submit
C:\Windows\System\eEFbGrd.exe

Filesize
1.6MB

MD5
e42b142b30924e422e4b5b69ac174be9

SHA1
c741a2db8429ef86fc4c72a0cb7d3254e80f58b0

SHA256
8c84432e0be3dd38a4acb47e5092ff166fb36a24bef0f664ce4b6631fb2992da

SHA512
63ad8ba89c783909732fe4769ce8897564ceaa61d04de3aa42a624754aeb0fc50ae7b71505898ca3023bd1689fda28001bb9b606a8a033d2c7baab5720cf1935

Download Submit
C:\Windows\System\epkXXOH.exe

Filesize
1.6MB

MD5
cfc8bd01df59c578502251995ebd684d

SHA1
e8a89657037723a3d45898fe322d48d5b8d0febc

SHA256
6f2d04dd538a5ee1878bdc51ee4161fa0922a23447fbab6ff77f6638e3d58b4e

SHA512
9a61ddf68beb37cb5ddc8e25788a7db9cba4a5dcae6ee42bce5045abdd1de5b97c37f12e952b7f63e253f81b044dc1a3bf3d0c225234377e122887dec459931b

Download Submit
C:\Windows\System\fUKyjrb.exe

Filesize
1.6MB

MD5
d51fec05f27d7f4ac942c58db4754b61

SHA1
1efe11415f554f748d2f24f0b0461b0cc4a74d9f

SHA256
124be7832e219630a3200b3463f20cb9a9a489856504f75ecdf65ccdc39757f0

SHA512
8e14771e9be281b2811aa5067ddfce56c67c1cc6de1efb4738a327ae45dbd08abb60b0ffb496f6cf9653f14e21e04fcc80d5ee5928266f508bea4f3337097a3e

Download Submit
C:\Windows\System\fWJPbGm.exe

Filesize
1.6MB

MD5
ef0faebd593b2df60c079118c0666507

SHA1
8de56b58a8794b565ceb845032d1f2039f57e7ec

SHA256
01c58348962eaa77047b9ec4df82e0432458c324b56441ee108661dff78006f4

SHA512
e7734aa60120040f2fc55eca4144eea03da54fe0074572e375b0f46f17e97a3b1373ad13f38ef3a20309a912023465eccddfe2d7e45d8e1a2bfde7ebe97f22d7

Download Submit
C:\Windows\System\iTtLOym.exe

Filesize
1.6MB

MD5
b21b402d1d217c09c35ab92b28a732b7

SHA1
cc8c54c065c9e9d61bd7971fbc0d4000f54be2bf

SHA256
3a03545b4693fb741b27623a0ae34e68305508ff0b35d12b3507df96b3ebb777

SHA512
788fd971e1a6dd593caa9ed553aaf97fe4f1a3129f7d441005bec182626a6d911228264840187282437417856971734dac3150dea095be3b67d0a46db186643c

Download Submit
C:\Windows\System\jDwZNJn.exe

Filesize
1.6MB

MD5
f00c2f9fa1d637320caa51e07328dbfb

SHA1
a6fc7217bd8216e0e45b614e8ffa20d953ded8aa

SHA256
ce99e775e8ea9e7a6d6668e8c494ee315f82041ee8e1d93211f66f4609cd4db9

SHA512
e2cbe3591e5462c8b05052f07f1974923b8e0a0a32395e9f2e48a3fd20791579d218d6a4a0fc8a8975155ce5513d1cf09762a1d4221d950d9161dba2314570d1

Download Submit
C:\Windows\System\jKAMwow.exe

Filesize
1.6MB

MD5
21c059702c7d21debcbe9f8ba6ac48ad

SHA1
06c0783f55ac0caf80fea5cbf63137fd337c2a7c

SHA256
69bde071cbb57b3d2f11541ded87a8392e440a2a170267dd30ca554cac31ad84

SHA512
3a6d5bf84cd039b29a892c89fd18db0f42369e9a3f542003697c133f9f7b661803643c3f8150aba7b49992fb1484edae360faba39a5a4e588bf3470de002bce4

Download Submit
C:\Windows\System\jyEesga.exe

Filesize
1.6MB

MD5
eace65b7a3f9c97a59475d1e6ce2ad1a

SHA1
41ac87559a321e15bb77b4d3f4023d889a1af4e8

SHA256
e8615613b77507a158a1aa4e1948988065755bf2865a0ba39cbc796da09005ce

SHA512
b976c3281653d5f18091c1190156ab16861ea9b12c11f2e3cb98d243376474499f091a8b7beb7bae532e13a97057f0ddbc5b665d33c4583879911799d13ec4e6

Download Submit
C:\Windows\System\kQVFZCO.exe

Filesize
1.6MB

MD5
2e50bba6459d1aa3903883382e7b889c

SHA1
fe69af435abd28bb56c07fc64b6fd3cbd62d10b8

SHA256
f4c6a9fce1dc80835fa07b854c9232d8debac7258902dda342510ba3e66912b8

SHA512
0129758aa6b302110a924e65e231115572dfcfa1cff2ff001edf117411ad16b0b03b94f3054f40d1ac770ece3349630a9520b008b958e7043d6abc31760b32de

Download Submit
C:\Windows\System\lQQxbmr.exe

Filesize
1.6MB

MD5
d78d822a1b8b62c021143995debc6459

SHA1
81ed1cf4b64aa05c6a11afabbad8b139af622b12

SHA256
eaa86742ecd4b111888276ee748ccef9f0af9efa1dea32b51f0730190801a966

SHA512
9599d2882c959b0a3ee814395975950a104b662a664374713742f785704dabdf13c95ab9eea3c03ba1e9c4bacaed86e9aa5bc8a0abe26db7225f4d327f7c1217

Download Submit
C:\Windows\System\pCbvAfx.exe

Filesize
1.6MB

MD5
218781f9957aa866c63dbddbccfee709

SHA1
a84cbac822f475318d97045083ae43c2e905f0fd

SHA256
011e4a8e14303d6eb17d19eda72fe4c03afd48946b0083e3bdf110dc2fd9252a

SHA512
c1f6603096e10da8e13bdba2deba7b23263df63fa67101144d8e7f72f7219d3523a3d76fa11389b6a5ea0f3f9d7639fe101e0d14db02eb950b13903db988452d

Download Submit
C:\Windows\System\pjBUhTa.exe

Filesize
1.6MB

MD5
7557b259ffb18e51f27ff13e5914c6f8

SHA1
8766af96ec5aa2fd4e5b41b0b64130971b7c8f4c

SHA256
ad5e766ceb76eab361acc7924dd57db92578603f99837c0f09c235b737eb95de

SHA512
b687512887aaad9fc0888f672aa33624b7ba13254600f85a1b532907a64aa945315737e75b556ce794ac84cfbd6d034cf7e950d9b455e630845d8a492faf6d1f

Download Submit
C:\Windows\System\rbqZWuj.exe

Filesize
1.6MB

MD5
f0b42a6c8b28c07a1735cb958b604acf

SHA1
bdf2193eef46be0f4042f2ed22d0e31281167ffe

SHA256
2edc4ac6325bcf026b0ee2aca8c83705e5ca83cb4b3aa6e49afda980ad69568f

SHA512
ab6ec788d9b8498491def089ae716c7fb54d71a0a84724b149d0963b775a52427dbba90bdc93aa748bb7c360287b3893aa6bd365fc201422d6200bcdf794e22a

Download Submit
C:\Windows\System\zHdsIsE.exe

Filesize
1.6MB

MD5
a1d945c8c7f2bb4459d9c3508e1ae1c4

SHA1
e6dd4d2a9b380a7367ce52b57f028ddb3ba4b37c

SHA256
65571ebf57a5f006b6b394032bd25311287a4858f8365a4b5371a5351043d48d

SHA512
9b990feebbd6fd05c1813589f1476d0060761f4a1d29350f5a47ae85130508719df18382d6edfd9d6a545d838cc668dcab21bdb13826aad367a8673898b7a835

Download Submit
memory/224-119-0x00007FF76DFB0000-0x00007FF76E3A2000-memory.dmp

Filesize
3.9MB

Download
memory/224-2014-0x00007FF76DFB0000-0x00007FF76E3A2000-memory.dmp

Filesize
3.9MB

Download
memory/336-292-0x00007FF7EC340000-0x00007FF7EC732000-memory.dmp

Filesize
3.9MB

Download
memory/336-1851-0x00007FF7EC340000-0x00007FF7EC732000-memory.dmp

Filesize
3.9MB

Download
memory/336-13-0x00007FF7EC340000-0x00007FF7EC732000-memory.dmp

Filesize
3.9MB

Download
memory/1064-88-0x00007FF7A8250000-0x00007FF7A8642000-memory.dmp

Filesize
3.9MB

Download
memory/1064-1972-0x00007FF7A8250000-0x00007FF7A8642000-memory.dmp

Filesize
3.9MB

Download
memory/1076-1995-0x00007FF686610000-0x00007FF686A02000-memory.dmp

Filesize
3.9MB

Download
memory/1076-87-0x00007FF686610000-0x00007FF686A02000-memory.dmp

Filesize
3.9MB

Download
memory/1336-2082-0x00007FF6C1510000-0x00007FF6C1902000-memory.dmp

Filesize
3.9MB

Download
memory/1336-264-0x00007FF6C1510000-0x00007FF6C1902000-memory.dmp

Filesize
3.9MB

Download
memory/1564-2073-0x00007FF6BBA40000-0x00007FF6BBE32000-memory.dmp

Filesize
3.9MB

Download
memory/1564-237-0x00007FF6BBA40000-0x00007FF6BBE32000-memory.dmp

Filesize
3.9MB

Download
memory/1720-2099-0x00007FF6BBDE0000-0x00007FF6BC1D2000-memory.dmp

Filesize
3.9MB

Download
memory/1720-280-0x00007FF6BBDE0000-0x00007FF6BC1D2000-memory.dmp

Filesize
3.9MB

Download
memory/1724-2083-0x00007FF763AD0000-0x00007FF763EC2000-memory.dmp

Filesize
3.9MB

Download
memory/1724-123-0x00007FF763AD0000-0x00007FF763EC2000-memory.dmp

Filesize
3.9MB

Download
memory/1764-307-0x00007FF786760000-0x00007FF786B52000-memory.dmp

Filesize
3.9MB

Download
memory/1764-19-0x00007FF786760000-0x00007FF786B52000-memory.dmp

Filesize
3.9MB

Download
memory/1764-1850-0x00007FF786760000-0x00007FF786B52000-memory.dmp

Filesize
3.9MB

Download
memory/1868-2050-0x00007FF7FF210000-0x00007FF7FF602000-memory.dmp

Filesize
3.9MB

Download
memory/1868-122-0x00007FF7FF210000-0x00007FF7FF602000-memory.dmp

Filesize
3.9MB

Download
memory/2016-113-0x00007FF694BA0000-0x00007FF694F92000-memory.dmp

Filesize
3.9MB

Download
memory/2016-2056-0x00007FF694BA0000-0x00007FF694F92000-memory.dmp

Filesize
3.9MB

Download
memory/2264-326-0x000001CEDBB50000-0x000001CEDC2F6000-memory.dmp

Filesize
7.6MB

Download
memory/2264-4248-0x00007FFC22ED0000-0x00007FFC23991000-memory.dmp

Filesize
10.8MB

Download
memory/2264-65-0x00007FFC22ED0000-0x00007FFC23991000-memory.dmp

Filesize
10.8MB

Download
memory/2264-4158-0x00007FFC22ED3000-0x00007FFC22ED5000-memory.dmp

Filesize
8KB

Download
memory/2264-40-0x000001CEC0260000-0x000001CEC0282000-memory.dmp

Filesize
136KB

Download
memory/2264-74-0x00007FFC22ED0000-0x00007FFC23991000-memory.dmp

Filesize
10.8MB

Download
memory/2264-4506-0x00007FFC22ED0000-0x00007FFC23991000-memory.dmp

Filesize
10.8MB

Download
memory/2264-3-0x00007FFC22ED3000-0x00007FFC22ED5000-memory.dmp

Filesize
8KB

Download
memory/2264-4280-0x00007FFC22ED0000-0x00007FFC23991000-memory.dmp

Filesize
10.8MB

Download
memory/2300-248-0x00007FF727870000-0x00007FF727C62000-memory.dmp

Filesize
3.9MB

Download
memory/2304-82-0x00007FF722900000-0x00007FF722CF2000-memory.dmp

Filesize
3.9MB

Download
memory/2304-1980-0x00007FF722900000-0x00007FF722CF2000-memory.dmp

Filesize
3.9MB

Download
memory/2612-1849-0x00007FF610B50000-0x00007FF610F42000-memory.dmp

Filesize
3.9MB

Download
memory/2612-18-0x00007FF610B50000-0x00007FF610F42000-memory.dmp

Filesize
3.9MB

Download
memory/2884-2181-0x00007FF7CBA90000-0x00007FF7CBE82000-memory.dmp

Filesize
3.9MB

Download
memory/2884-323-0x00007FF7CBA90000-0x00007FF7CBE82000-memory.dmp

Filesize
3.9MB

Download
memory/3420-103-0x00007FF78A220000-0x00007FF78A612000-memory.dmp

Filesize
3.9MB

Download
memory/3420-2003-0x00007FF78A220000-0x00007FF78A612000-memory.dmp

Filesize
3.9MB

Download
memory/3968-0-0x00007FF7CC130000-0x00007FF7CC522000-memory.dmp

Filesize
3.9MB

Download
memory/3968-1-0x0000016496CF0000-0x0000016496D00000-memory.dmp

Filesize
64KB

Download
memory/3968-265-0x00007FF7CC130000-0x00007FF7CC522000-memory.dmp

Filesize
3.9MB

Download
memory/3968-4093-0x00007FF7CC130000-0x00007FF7CC522000-memory.dmp

Filesize
3.9MB

Download
memory/4316-97-0x00007FF794410000-0x00007FF794802000-memory.dmp

Filesize
3.9MB

Download
memory/4316-1853-0x00007FF794410000-0x00007FF794802000-memory.dmp

Filesize
3.9MB

Download
memory/4392-1987-0x00007FF69E970000-0x00007FF69ED62000-memory.dmp

Filesize
3.9MB

Download
memory/4392-93-0x00007FF69E970000-0x00007FF69ED62000-memory.dmp

Filesize
3.9MB

Download
memory/4560-77-0x00007FF641180000-0x00007FF641572000-memory.dmp

Filesize
3.9MB

Download
memory/4560-1856-0x00007FF641180000-0x00007FF641572000-memory.dmp

Filesize
3.9MB

Download
memory/4596-2015-0x00007FF763B40000-0x00007FF763F32000-memory.dmp

Filesize
3.9MB

Download
memory/4596-115-0x00007FF763B40000-0x00007FF763F32000-memory.dmp

Filesize
3.9MB

Download
memory/4608-1869-0x00007FF7D5980000-0x00007FF7D5D72000-memory.dmp

Filesize
3.9MB

Download
memory/4608-78-0x00007FF7D5980000-0x00007FF7D5D72000-memory.dmp

Filesize
3.9MB

Download
memory/4632-291-0x00007FF7FF880000-0x00007FF7FFC72000-memory.dmp

Filesize
3.9MB

Download
memory/4632-2183-0x00007FF7FF880000-0x00007FF7FFC72000-memory.dmp

Filesize
3.9MB

Download
memory/4816-1985-0x00007FF62AD70000-0x00007FF62B162000-memory.dmp

Filesize
3.9MB

Download
memory/4816-85-0x00007FF62AD70000-0x00007FF62B162000-memory.dmp

Filesize
3.9MB

Download
memory/5000-1945-0x00007FF643B40000-0x00007FF643F32000-memory.dmp

Filesize
3.9MB

Download
memory/5000-80-0x00007FF643B40000-0x00007FF643F32000-memory.dmp

Filesize
3.9MB

Download