xmrig | d8587c4ed32e8593dacd1746312700f26c69c3bbd489def73d733db53cc68013

Analysis

max time kernel
150s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
14/05/2024, 18:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
Size

1.5MB
MD5

0de42cc69f35ea246446594e75ea6b90
SHA1

462b66c41afb719d5c5defbfc0920c23b13ffd81
SHA256

d8587c4ed32e8593dacd1746312700f26c69c3bbd489def73d733db53cc68013
SHA512

33808e7570ad828255cd06e17d0ffb3de883b3b52fe6ffd8a073e75114aac93735622c017b5d9f70356973d9a00c532507e2f5e429462b8520db3e0ac3189f4d
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xKMp6rdwwvi8nk:Lz071uv4BPMkFfdk2afGwwvVk

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 47 IoCs

miner

resource	yara_rule
behavioral2/memory/2420-222-0x00007FF7357B0000-0x00007FF735BA2000-memory.dmp	xmrig
behavioral2/memory/1736-223-0x00007FF751EF0000-0x00007FF7522E2000-memory.dmp	xmrig
behavioral2/memory/1504-278-0x00007FF6986C0000-0x00007FF698AB2000-memory.dmp	xmrig
behavioral2/memory/3756-282-0x00007FF7F5280000-0x00007FF7F5672000-memory.dmp	xmrig
behavioral2/memory/2968-314-0x00007FF7A8320000-0x00007FF7A8712000-memory.dmp	xmrig
behavioral2/memory/1472-323-0x00007FF7922C0000-0x00007FF7926B2000-memory.dmp	xmrig
behavioral2/memory/3136-327-0x00007FF71E320000-0x00007FF71E712000-memory.dmp	xmrig
behavioral2/memory/3660-331-0x00007FF708C10000-0x00007FF709002000-memory.dmp	xmrig
behavioral2/memory/4796-330-0x00007FF627420000-0x00007FF627812000-memory.dmp	xmrig
behavioral2/memory/2560-326-0x00007FF6F7470000-0x00007FF6F7862000-memory.dmp	xmrig
behavioral2/memory/5000-313-0x00007FF799980000-0x00007FF799D72000-memory.dmp	xmrig
behavioral2/memory/1296-312-0x00007FF6C6850000-0x00007FF6C6C42000-memory.dmp	xmrig
behavioral2/memory/1316-311-0x00007FF7838D0000-0x00007FF783CC2000-memory.dmp	xmrig
behavioral2/memory/1852-309-0x00007FF7814A0000-0x00007FF781892000-memory.dmp	xmrig
behavioral2/memory/1404-308-0x00007FF679130000-0x00007FF679522000-memory.dmp	xmrig
behavioral2/memory/4784-277-0x00007FF622240000-0x00007FF622632000-memory.dmp	xmrig
behavioral2/memory/1888-271-0x00007FF75F3B0000-0x00007FF75F7A2000-memory.dmp	xmrig
behavioral2/memory/4184-270-0x00007FF794630000-0x00007FF794A22000-memory.dmp	xmrig
behavioral2/memory/1144-242-0x00007FF6DB420000-0x00007FF6DB812000-memory.dmp	xmrig
behavioral2/memory/3428-166-0x00007FF6BCCB0000-0x00007FF6BD0A2000-memory.dmp	xmrig
behavioral2/memory/3140-125-0x00007FF66EF00000-0x00007FF66F2F2000-memory.dmp	xmrig
behavioral2/memory/4576-6602-0x00007FF622040000-0x00007FF622432000-memory.dmp	xmrig
behavioral2/memory/4908-6616-0x00007FF683940000-0x00007FF683D32000-memory.dmp	xmrig
behavioral2/memory/3428-6625-0x00007FF6BCCB0000-0x00007FF6BD0A2000-memory.dmp	xmrig
behavioral2/memory/4796-6630-0x00007FF627420000-0x00007FF627812000-memory.dmp	xmrig
behavioral2/memory/1144-6635-0x00007FF6DB420000-0x00007FF6DB812000-memory.dmp	xmrig
behavioral2/memory/2420-6639-0x00007FF7357B0000-0x00007FF735BA2000-memory.dmp	xmrig
behavioral2/memory/4784-6739-0x00007FF622240000-0x00007FF622632000-memory.dmp	xmrig
behavioral2/memory/1736-6725-0x00007FF751EF0000-0x00007FF7522E2000-memory.dmp	xmrig
behavioral2/memory/1296-6704-0x00007FF6C6850000-0x00007FF6C6C42000-memory.dmp	xmrig
behavioral2/memory/4576-6699-0x00007FF622040000-0x00007FF622432000-memory.dmp	xmrig
behavioral2/memory/1472-6693-0x00007FF7922C0000-0x00007FF7926B2000-memory.dmp	xmrig
behavioral2/memory/3136-6688-0x00007FF71E320000-0x00007FF71E712000-memory.dmp	xmrig
behavioral2/memory/1504-6696-0x00007FF6986C0000-0x00007FF698AB2000-memory.dmp	xmrig
behavioral2/memory/2968-6680-0x00007FF7A8320000-0x00007FF7A8712000-memory.dmp	xmrig
behavioral2/memory/1316-6679-0x00007FF7838D0000-0x00007FF783CC2000-memory.dmp	xmrig
behavioral2/memory/3756-6683-0x00007FF7F5280000-0x00007FF7F5672000-memory.dmp	xmrig
behavioral2/memory/3140-6664-0x00007FF66EF00000-0x00007FF66F2F2000-memory.dmp	xmrig
behavioral2/memory/2560-6661-0x00007FF6F7470000-0x00007FF6F7862000-memory.dmp	xmrig
behavioral2/memory/1888-6658-0x00007FF75F3B0000-0x00007FF75F7A2000-memory.dmp	xmrig
behavioral2/memory/1852-6672-0x00007FF7814A0000-0x00007FF781892000-memory.dmp	xmrig
behavioral2/memory/5000-6651-0x00007FF799980000-0x00007FF799D72000-memory.dmp	xmrig
behavioral2/memory/3660-6649-0x00007FF708C10000-0x00007FF709002000-memory.dmp	xmrig
behavioral2/memory/1832-6656-0x00007FF70F5D0000-0x00007FF70F9C2000-memory.dmp	xmrig
behavioral2/memory/4184-6646-0x00007FF794630000-0x00007FF794A22000-memory.dmp	xmrig
behavioral2/memory/1404-6643-0x00007FF679130000-0x00007FF679522000-memory.dmp	xmrig
behavioral2/memory/4316-7390-0x00007FF7D5B70000-0x00007FF7D5F62000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
5	5108	powershell.exe
8	5108	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
5108	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4908	NPYxstA.exe
1832	LbAhAXj.exe
3140	KwbEzia.exe
4796	lNxsVSM.exe
3428	JDMyoXO.exe
4576	dBksIyE.exe
2420	GjvVKWF.exe
1736	ZbmBWrC.exe
1144	TfPEaJK.exe
4184	tzLmqvM.exe
1888	gsyxOFf.exe
4784	VdjleUG.exe
1504	ewXWjIh.exe
3756	YMydsEv.exe
1404	ocnhYdy.exe
1852	fqEaTii.exe
1316	dLuhqDi.exe
3660	FAyDQNE.exe
1296	LyBbEJE.exe
5000	siOneCB.exe
2968	FEhhJEk.exe
1472	EQcGXCT.exe
2560	AuOxnNd.exe
3136	uoUiLuO.exe
3192	QLzBChX.exe
4444	ljWWtSX.exe
3028	hUNwPAM.exe
4580	KiwnziU.exe
2148	QROoFHz.exe
4644	qfnLPOz.exe
516	dqqqfUo.exe
4720	eNzbwbK.exe
2332	yrxiGbP.exe
2856	wKFEant.exe
2388	xvAdDYQ.exe
532	MTYSPqa.exe
2500	PzWEZig.exe
2044	oxXlLeT.exe
3412	siLxglG.exe
4980	PqohcYX.exe
3376	KWeSvFH.exe
4588	xNYabbk.exe
4884	qDCghZN.exe
3920	zBHAPcY.exe
3312	EFSNSDl.exe
3528	SMiBjlm.exe
3632	ndTemii.exe
64	qhrhNpc.exe
180	aJtyDGa.exe
3888	dICiEIb.exe
4424	JdvejDj.exe
5092	UUJKjXU.exe
4544	axniADf.exe
1092	LWtXaFl.exe
624	CBoEIfv.exe
3772	hAXQMXi.exe
1652	CBinytr.exe
2932	tXcMjqF.exe
4852	WsFMeqI.exe
2020	riWJerZ.exe
724	eNGJxAh.exe
4604	GQdupIH.exe
808	bqVAoCI.exe
980	bXLpmSD.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4316-0-0x00007FF7D5B70000-0x00007FF7D5F62000-memory.dmp	upx
behavioral2/files/0x0007000000023429-8.dat	upx
behavioral2/files/0x0006000000023298-6.dat	upx
behavioral2/memory/4908-18-0x00007FF683940000-0x00007FF683D32000-memory.dmp	upx
behavioral2/files/0x0007000000023428-14.dat	upx
behavioral2/files/0x000700000002342d-33.dat	upx
behavioral2/files/0x0007000000023430-46.dat	upx
behavioral2/files/0x0007000000023435-76.dat	upx
behavioral2/files/0x0007000000023440-105.dat	upx
behavioral2/files/0x0007000000023449-143.dat	upx
behavioral2/memory/2420-222-0x00007FF7357B0000-0x00007FF735BA2000-memory.dmp	upx
behavioral2/memory/1736-223-0x00007FF751EF0000-0x00007FF7522E2000-memory.dmp	upx
behavioral2/memory/1504-278-0x00007FF6986C0000-0x00007FF698AB2000-memory.dmp	upx
behavioral2/memory/3756-282-0x00007FF7F5280000-0x00007FF7F5672000-memory.dmp	upx
behavioral2/memory/2968-314-0x00007FF7A8320000-0x00007FF7A8712000-memory.dmp	upx
behavioral2/memory/1472-323-0x00007FF7922C0000-0x00007FF7926B2000-memory.dmp	upx
behavioral2/memory/3136-327-0x00007FF71E320000-0x00007FF71E712000-memory.dmp	upx
behavioral2/memory/3660-331-0x00007FF708C10000-0x00007FF709002000-memory.dmp	upx
behavioral2/memory/4796-330-0x00007FF627420000-0x00007FF627812000-memory.dmp	upx
behavioral2/memory/2560-326-0x00007FF6F7470000-0x00007FF6F7862000-memory.dmp	upx
behavioral2/memory/5000-313-0x00007FF799980000-0x00007FF799D72000-memory.dmp	upx
behavioral2/memory/1296-312-0x00007FF6C6850000-0x00007FF6C6C42000-memory.dmp	upx
behavioral2/memory/1316-311-0x00007FF7838D0000-0x00007FF783CC2000-memory.dmp	upx
behavioral2/memory/1852-309-0x00007FF7814A0000-0x00007FF781892000-memory.dmp	upx
behavioral2/memory/1404-308-0x00007FF679130000-0x00007FF679522000-memory.dmp	upx
behavioral2/memory/4784-277-0x00007FF622240000-0x00007FF622632000-memory.dmp	upx
behavioral2/memory/1888-271-0x00007FF75F3B0000-0x00007FF75F7A2000-memory.dmp	upx
behavioral2/memory/4184-270-0x00007FF794630000-0x00007FF794A22000-memory.dmp	upx
behavioral2/memory/1144-242-0x00007FF6DB420000-0x00007FF6DB812000-memory.dmp	upx
behavioral2/memory/4576-207-0x00007FF622040000-0x00007FF622432000-memory.dmp	upx
behavioral2/files/0x000700000002344e-186.dat	upx
behavioral2/files/0x000700000002344d-185.dat	upx
behavioral2/files/0x000700000002344c-184.dat	upx
behavioral2/files/0x000700000002344b-183.dat	upx
behavioral2/memory/3428-166-0x00007FF6BCCB0000-0x00007FF6BD0A2000-memory.dmp	upx
behavioral2/files/0x0007000000023436-147.dat	upx
behavioral2/files/0x000700000002344a-146.dat	upx
behavioral2/files/0x0007000000023448-141.dat	upx
behavioral2/files/0x000700000002343e-140.dat	upx
behavioral2/files/0x000700000002343a-139.dat	upx
behavioral2/files/0x0007000000023438-138.dat	upx
behavioral2/files/0x000700000002343c-137.dat	upx
behavioral2/files/0x0007000000023447-136.dat	upx
behavioral2/files/0x0007000000023446-135.dat	upx
behavioral2/files/0x0007000000023445-134.dat	upx
behavioral2/files/0x0007000000023444-131.dat	upx
behavioral2/files/0x000700000002342e-130.dat	upx
behavioral2/files/0x0007000000023434-129.dat	upx
behavioral2/files/0x0007000000023433-128.dat	upx
behavioral2/files/0x0007000000023443-127.dat	upx
behavioral2/files/0x0007000000023432-126.dat	upx
behavioral2/memory/3140-125-0x00007FF66EF00000-0x00007FF66F2F2000-memory.dmp	upx
behavioral2/memory/1832-124-0x00007FF70F5D0000-0x00007FF70F9C2000-memory.dmp	upx
behavioral2/files/0x0007000000023442-123.dat	upx
behavioral2/files/0x0007000000023441-122.dat	upx
behavioral2/files/0x0007000000023437-118.dat	upx
behavioral2/files/0x000700000002343b-117.dat	upx
behavioral2/files/0x000700000002343d-114.dat	upx
behavioral2/files/0x000700000002343f-104.dat	upx
behavioral2/files/0x000700000002342c-102.dat	upx
behavioral2/files/0x0007000000023439-92.dat	upx
behavioral2/files/0x0007000000023431-79.dat	upx
behavioral2/files/0x000700000002342b-61.dat	upx
behavioral2/files/0x000700000002342f-43.dat	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
5	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\puhUZMh.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\MTRLgUn.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\GBuewLs.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\mIhZqDA.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\MRVZVOT.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\FZmpzIV.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\ZQpUVlU.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\wEBRqSX.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\dcTGmjt.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\FZJQZcN.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\QjROLOt.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\MmZFFws.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\AXnMDFY.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\uDhobci.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\oSpfHWc.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\BhcHSqi.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\SalCPht.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\afEvAXe.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\DLMZAeT.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\shDSmIt.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\NnidVgQ.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\ImLbWyX.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\cIxvFPr.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\zgpGBmb.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\MZDFePI.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\pvOAjhd.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\zRlmrOA.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\ySMPwDB.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\ktYDwDe.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\YVAmzWH.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\lIqqkZU.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\mCUWKaW.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\euQqTTE.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\tYxNcUK.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\KhcPfdz.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\jCLWtFL.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\ecPGwZM.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\PgJdnhC.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\LdWXDek.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\uYxgGcX.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\kuDRpuM.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\UWzMBpS.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\SibJUtL.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\oayIxJd.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\DYWEKWr.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\sDFTtms.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\CrPlMBX.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\kZcCJCM.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\gFyLJDd.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\vPvlwjd.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\zCaZnwg.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\bQjnVgd.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\GhQmozk.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\aynzaXH.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\ZVKlQmI.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\adOAVuo.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\rJwqube.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\OQVNqlL.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\XRifvli.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\dWTVLXh.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\WJQCcHn.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\emcAuuv.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\HWUfBHc.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
File created	C:\Windows\System\THagsBm.exe	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
5108	powershell.exe
5108	powershell.exe
5108	powershell.exe
5108	powershell.exe

Suspicious behavior: LoadsDriver 64 IoCs

pid	Process
8556	Process not Found
11696	Process not Found
11716	Process not Found
10352	Process not Found
10524	Process not Found
10576	Process not Found
9172	Process not Found
10756	Process not Found
12324	Process not Found
10980	Process not Found
12540	Process not Found
12708	Process not Found
11116	Process not Found
11156	Process not Found
9592	Process not Found
11180	Process not Found
13072	Process not Found
13104	Process not Found
13116	Process not Found
11796	Process not Found
11824	Process not Found
11832	Process not Found
13156	Process not Found
11540	Process not Found
13188	Process not Found
12108	Process not Found
13204	Process not Found
13232	Process not Found
7968	Process not Found
10784	Process not Found
6228	Process not Found
12800	Process not Found
12452	Process not Found
10964	Process not Found
12920	Process not Found
9944	Process not Found
11624	Process not Found
11728	Process not Found
11908	Process not Found
11496	Process not Found
13284	Process not Found
10912	Process not Found
12612	Process not Found
11072	Process not Found
12752	Process not Found
11108	Process not Found
11100	Process not Found
14728	Process not Found
11792	Process not Found
13216	Process not Found
12908	Process not Found
9420	Process not Found
9248	Process not Found
12516	Process not Found
7464	Process not Found
8680	Process not Found
8888	Process not Found
10100	Process not Found
12160	Process not Found
12860	Process not Found
9412	Process not Found
12560	Process not Found
7412	Process not Found
12948	Process not Found

Suspicious use of AdjustPrivilegeToken 7 IoCs

description	pid	Process
Token: SeDebugPrivilege	5108	powershell.exe
Token: SeLockMemoryPrivilege	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
Token: SeCreateGlobalPrivilege	3652	dwm.exe
Token: SeChangeNotifyPrivilege	3652	dwm.exe
Token: 33	3652	dwm.exe
Token: SeIncBasePriorityPrivilege	3652	dwm.exe

Suspicious use of FindShellTrayWindow 1 IoCs

pid	Process
2484	sihost.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4316 wrote to memory of 5108	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	84
PID 4316 wrote to memory of 5108	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	84
PID 4316 wrote to memory of 4908	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	85
PID 4316 wrote to memory of 4908	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	85
PID 4316 wrote to memory of 1832	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	86
PID 4316 wrote to memory of 1832	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	86
PID 4316 wrote to memory of 3140	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	87
PID 4316 wrote to memory of 3140	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	87
PID 4316 wrote to memory of 4796	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	88
PID 4316 wrote to memory of 4796	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	88
PID 4316 wrote to memory of 3428	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	89
PID 4316 wrote to memory of 3428	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	89
PID 4316 wrote to memory of 4576	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	90
PID 4316 wrote to memory of 4576	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	90
PID 4316 wrote to memory of 2420	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	91
PID 4316 wrote to memory of 2420	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	91
PID 4316 wrote to memory of 1736	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	92
PID 4316 wrote to memory of 1736	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	92
PID 4316 wrote to memory of 1144	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	93
PID 4316 wrote to memory of 1144	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	93
PID 4316 wrote to memory of 4184	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	94
PID 4316 wrote to memory of 4184	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	94
PID 4316 wrote to memory of 1888	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	95
PID 4316 wrote to memory of 1888	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	95
PID 4316 wrote to memory of 4784	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	96
PID 4316 wrote to memory of 4784	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	96
PID 4316 wrote to memory of 1504	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	97
PID 4316 wrote to memory of 1504	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	97
PID 4316 wrote to memory of 3756	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	98
PID 4316 wrote to memory of 3756	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	98
PID 4316 wrote to memory of 1404	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	99
PID 4316 wrote to memory of 1404	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	99
PID 4316 wrote to memory of 1852	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	100
PID 4316 wrote to memory of 1852	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	100
PID 4316 wrote to memory of 1316	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	101
PID 4316 wrote to memory of 1316	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	101
PID 4316 wrote to memory of 3660	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	102
PID 4316 wrote to memory of 3660	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	102
PID 4316 wrote to memory of 1296	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	103
PID 4316 wrote to memory of 1296	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	103
PID 4316 wrote to memory of 5000	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	104
PID 4316 wrote to memory of 5000	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	104
PID 4316 wrote to memory of 2968	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	105
PID 4316 wrote to memory of 2968	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	105
PID 4316 wrote to memory of 1472	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	106
PID 4316 wrote to memory of 1472	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	106
PID 4316 wrote to memory of 2560	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	107
PID 4316 wrote to memory of 2560	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	107
PID 4316 wrote to memory of 3136	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	108
PID 4316 wrote to memory of 3136	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	108
PID 4316 wrote to memory of 3192	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	109
PID 4316 wrote to memory of 3192	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	109
PID 4316 wrote to memory of 4444	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	110
PID 4316 wrote to memory of 4444	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	110
PID 4316 wrote to memory of 3028	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	111
PID 4316 wrote to memory of 3028	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	111
PID 4316 wrote to memory of 4580	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	112
PID 4316 wrote to memory of 4580	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	112
PID 4316 wrote to memory of 2148	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	113
PID 4316 wrote to memory of 2148	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	113
PID 4316 wrote to memory of 4644	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	114
PID 4316 wrote to memory of 4644	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	114
PID 4316 wrote to memory of 516	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	115
PID 4316 wrote to memory of 516	4316	0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0de42cc69f35ea246446594e75ea6b90_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4316
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:5108
- C:\Windows\System\NPYxstA.exe
  C:\Windows\System\NPYxstA.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\LbAhAXj.exe
  C:\Windows\System\LbAhAXj.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\KwbEzia.exe
  C:\Windows\System\KwbEzia.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\lNxsVSM.exe
  C:\Windows\System\lNxsVSM.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\JDMyoXO.exe
  C:\Windows\System\JDMyoXO.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\dBksIyE.exe
  C:\Windows\System\dBksIyE.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\GjvVKWF.exe
  C:\Windows\System\GjvVKWF.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\ZbmBWrC.exe
  C:\Windows\System\ZbmBWrC.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\TfPEaJK.exe
  C:\Windows\System\TfPEaJK.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\tzLmqvM.exe
  C:\Windows\System\tzLmqvM.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\gsyxOFf.exe
  C:\Windows\System\gsyxOFf.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\VdjleUG.exe
  C:\Windows\System\VdjleUG.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\ewXWjIh.exe
  C:\Windows\System\ewXWjIh.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\YMydsEv.exe
  C:\Windows\System\YMydsEv.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\ocnhYdy.exe
  C:\Windows\System\ocnhYdy.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\fqEaTii.exe
  C:\Windows\System\fqEaTii.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\dLuhqDi.exe
  C:\Windows\System\dLuhqDi.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\FAyDQNE.exe
  C:\Windows\System\FAyDQNE.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\LyBbEJE.exe
  C:\Windows\System\LyBbEJE.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\siOneCB.exe
  C:\Windows\System\siOneCB.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\FEhhJEk.exe
  C:\Windows\System\FEhhJEk.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\EQcGXCT.exe
  C:\Windows\System\EQcGXCT.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\AuOxnNd.exe
  C:\Windows\System\AuOxnNd.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\uoUiLuO.exe
  C:\Windows\System\uoUiLuO.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\QLzBChX.exe
  C:\Windows\System\QLzBChX.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\ljWWtSX.exe
  C:\Windows\System\ljWWtSX.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\hUNwPAM.exe
  C:\Windows\System\hUNwPAM.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\KiwnziU.exe
  C:\Windows\System\KiwnziU.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\QROoFHz.exe
  C:\Windows\System\QROoFHz.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\qfnLPOz.exe
  C:\Windows\System\qfnLPOz.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\dqqqfUo.exe
  C:\Windows\System\dqqqfUo.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\eNzbwbK.exe
  C:\Windows\System\eNzbwbK.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\yrxiGbP.exe
  C:\Windows\System\yrxiGbP.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\wKFEant.exe
  C:\Windows\System\wKFEant.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\xvAdDYQ.exe
  C:\Windows\System\xvAdDYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\MTYSPqa.exe
  C:\Windows\System\MTYSPqa.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\PzWEZig.exe
  C:\Windows\System\PzWEZig.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\oxXlLeT.exe
  C:\Windows\System\oxXlLeT.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\siLxglG.exe
  C:\Windows\System\siLxglG.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\PqohcYX.exe
  C:\Windows\System\PqohcYX.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\KWeSvFH.exe
  C:\Windows\System\KWeSvFH.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\xNYabbk.exe
  C:\Windows\System\xNYabbk.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\qDCghZN.exe
  C:\Windows\System\qDCghZN.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\zBHAPcY.exe
  C:\Windows\System\zBHAPcY.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\ndTemii.exe
  C:\Windows\System\ndTemii.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\EFSNSDl.exe
  C:\Windows\System\EFSNSDl.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\SMiBjlm.exe
  C:\Windows\System\SMiBjlm.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\qhrhNpc.exe
  C:\Windows\System\qhrhNpc.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\aJtyDGa.exe
  C:\Windows\System\aJtyDGa.exe
  2⤵
  - Executes dropped EXE
  PID:180
- C:\Windows\System\dICiEIb.exe
  C:\Windows\System\dICiEIb.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\JdvejDj.exe
  C:\Windows\System\JdvejDj.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\UUJKjXU.exe
  C:\Windows\System\UUJKjXU.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\axniADf.exe
  C:\Windows\System\axniADf.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\LWtXaFl.exe
  C:\Windows\System\LWtXaFl.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\CBoEIfv.exe
  C:\Windows\System\CBoEIfv.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\HTWLOoI.exe
  C:\Windows\System\HTWLOoI.exe
  2⤵
  PID:4876
- C:\Windows\System\hAXQMXi.exe
  C:\Windows\System\hAXQMXi.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\CBinytr.exe
  C:\Windows\System\CBinytr.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\tXcMjqF.exe
  C:\Windows\System\tXcMjqF.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\WsFMeqI.exe
  C:\Windows\System\WsFMeqI.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\riWJerZ.exe
  C:\Windows\System\riWJerZ.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\eNGJxAh.exe
  C:\Windows\System\eNGJxAh.exe
  2⤵
  - Executes dropped EXE
  PID:724
- C:\Windows\System\GQdupIH.exe
  C:\Windows\System\GQdupIH.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\bqVAoCI.exe
  C:\Windows\System\bqVAoCI.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\bXLpmSD.exe
  C:\Windows\System\bXLpmSD.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\vzuMppv.exe
  C:\Windows\System\vzuMppv.exe
  2⤵
  PID:4380
- C:\Windows\System\RHdUToM.exe
  C:\Windows\System\RHdUToM.exe
  2⤵
  PID:2340
- C:\Windows\System\HGhSivp.exe
  C:\Windows\System\HGhSivp.exe
  2⤵
  PID:5112
- C:\Windows\System\TjEAGHN.exe
  C:\Windows\System\TjEAGHN.exe
  2⤵
  PID:2980
- C:\Windows\System\DqonGie.exe
  C:\Windows\System\DqonGie.exe
  2⤵
  PID:2984
- C:\Windows\System\BkkSfBf.exe
  C:\Windows\System\BkkSfBf.exe
  2⤵
  PID:1592
- C:\Windows\System\lDZjwEl.exe
  C:\Windows\System\lDZjwEl.exe
  2⤵
  PID:2536
- C:\Windows\System\RCzwjAB.exe
  C:\Windows\System\RCzwjAB.exe
  2⤵
  PID:352
- C:\Windows\System\tqLaxSY.exe
  C:\Windows\System\tqLaxSY.exe
  2⤵
  PID:5132
- C:\Windows\System\JaSXQNY.exe
  C:\Windows\System\JaSXQNY.exe
  2⤵
  PID:5152
- C:\Windows\System\DQzAeMt.exe
  C:\Windows\System\DQzAeMt.exe
  2⤵
  PID:5168
- C:\Windows\System\yvMxulq.exe
  C:\Windows\System\yvMxulq.exe
  2⤵
  PID:5436
- C:\Windows\System\BTRQwVB.exe
  C:\Windows\System\BTRQwVB.exe
  2⤵
  PID:5452
- C:\Windows\System\iruZDVR.exe
  C:\Windows\System\iruZDVR.exe
  2⤵
  PID:5472
- C:\Windows\System\ZHXohyi.exe
  C:\Windows\System\ZHXohyi.exe
  2⤵
  PID:5488
- C:\Windows\System\gIDwvbs.exe
  C:\Windows\System\gIDwvbs.exe
  2⤵
  PID:5504
- C:\Windows\System\ZjdWuqk.exe
  C:\Windows\System\ZjdWuqk.exe
  2⤵
  PID:5520
- C:\Windows\System\csnBwUU.exe
  C:\Windows\System\csnBwUU.exe
  2⤵
  PID:5536
- C:\Windows\System\aDPNRPR.exe
  C:\Windows\System\aDPNRPR.exe
  2⤵
  PID:5552
- C:\Windows\System\BZumMCO.exe
  C:\Windows\System\BZumMCO.exe
  2⤵
  PID:5616
- C:\Windows\System\sLSEtwa.exe
  C:\Windows\System\sLSEtwa.exe
  2⤵
  PID:5640
- C:\Windows\System\dKuKcHa.exe
  C:\Windows\System\dKuKcHa.exe
  2⤵
  PID:5660
- C:\Windows\System\CrovLVo.exe
  C:\Windows\System\CrovLVo.exe
  2⤵
  PID:5764
- C:\Windows\System\khPYYUs.exe
  C:\Windows\System\khPYYUs.exe
  2⤵
  PID:5800
- C:\Windows\System\tYxqgwY.exe
  C:\Windows\System\tYxqgwY.exe
  2⤵
  PID:5828
- C:\Windows\System\bMEHYbi.exe
  C:\Windows\System\bMEHYbi.exe
  2⤵
  PID:5844
- C:\Windows\System\eXpjwJZ.exe
  C:\Windows\System\eXpjwJZ.exe
  2⤵
  PID:5868
- C:\Windows\System\HuoCyeQ.exe
  C:\Windows\System\HuoCyeQ.exe
  2⤵
  PID:5892
- C:\Windows\System\JGnRQqU.exe
  C:\Windows\System\JGnRQqU.exe
  2⤵
  PID:5912
- C:\Windows\System\DGVshCo.exe
  C:\Windows\System\DGVshCo.exe
  2⤵
  PID:5928
- C:\Windows\System\tEaXfJd.exe
  C:\Windows\System\tEaXfJd.exe
  2⤵
  PID:5952
- C:\Windows\System\gQjVsDU.exe
  C:\Windows\System\gQjVsDU.exe
  2⤵
  PID:5968
- C:\Windows\System\BFAgpJH.exe
  C:\Windows\System\BFAgpJH.exe
  2⤵
  PID:6004
- C:\Windows\System\ozTKQtU.exe
  C:\Windows\System\ozTKQtU.exe
  2⤵
  PID:6036
- C:\Windows\System\LpADtNk.exe
  C:\Windows\System\LpADtNk.exe
  2⤵
  PID:6056
- C:\Windows\System\kfexXcP.exe
  C:\Windows\System\kfexXcP.exe
  2⤵
  PID:6076
- C:\Windows\System\OQngOfN.exe
  C:\Windows\System\OQngOfN.exe
  2⤵
  PID:6100
- C:\Windows\System\dPVYYBD.exe
  C:\Windows\System\dPVYYBD.exe
  2⤵
  PID:6120
- C:\Windows\System\YwUEzXk.exe
  C:\Windows\System\YwUEzXk.exe
  2⤵
  PID:6140
- C:\Windows\System\isnAqRc.exe
  C:\Windows\System\isnAqRc.exe
  2⤵
  PID:4816
- C:\Windows\System\ToQJKHw.exe
  C:\Windows\System\ToQJKHw.exe
  2⤵
  PID:3024
- C:\Windows\System\axugLuu.exe
  C:\Windows\System\axugLuu.exe
  2⤵
  PID:4200
- C:\Windows\System\juRVSwR.exe
  C:\Windows\System\juRVSwR.exe
  2⤵
  PID:3400
- C:\Windows\System\gtlWjqd.exe
  C:\Windows\System\gtlWjqd.exe
  2⤵
  PID:1464
- C:\Windows\System\YQQdlIP.exe
  C:\Windows\System\YQQdlIP.exe
  2⤵
  PID:2836
- C:\Windows\System\bVmMyfi.exe
  C:\Windows\System\bVmMyfi.exe
  2⤵
  PID:5148
- C:\Windows\System\OThyLWt.exe
  C:\Windows\System\OThyLWt.exe
  2⤵
  PID:3664
- C:\Windows\System\wjidMMA.exe
  C:\Windows\System\wjidMMA.exe
  2⤵
  PID:3676
- C:\Windows\System\BxvqYYe.exe
  C:\Windows\System\BxvqYYe.exe
  2⤵
  PID:1288
- C:\Windows\System\yGqgkRR.exe
  C:\Windows\System\yGqgkRR.exe
  2⤵
  PID:2904
- C:\Windows\System\hSydKOh.exe
  C:\Windows\System\hSydKOh.exe
  2⤵
  PID:3156
- C:\Windows\System\NjyZSbB.exe
  C:\Windows\System\NjyZSbB.exe
  2⤵
  PID:5272
- C:\Windows\System\qushwtJ.exe
  C:\Windows\System\qushwtJ.exe
  2⤵
  PID:5320
- C:\Windows\System\JlvjwKj.exe
  C:\Windows\System\JlvjwKj.exe
  2⤵
  PID:788
- C:\Windows\System\fQzxULQ.exe
  C:\Windows\System\fQzxULQ.exe
  2⤵
  PID:5376
- C:\Windows\System\LNkRIBN.exe
  C:\Windows\System\LNkRIBN.exe
  2⤵
  PID:5468
- C:\Windows\System\lTsnYRM.exe
  C:\Windows\System\lTsnYRM.exe
  2⤵
  PID:5500
- C:\Windows\System\NUCxsXL.exe
  C:\Windows\System\NUCxsXL.exe
  2⤵
  PID:5544
- C:\Windows\System\QYMZRSA.exe
  C:\Windows\System\QYMZRSA.exe
  2⤵
  PID:5588
- C:\Windows\System\jBFghSg.exe
  C:\Windows\System\jBFghSg.exe
  2⤵
  PID:5624
- C:\Windows\System\jKYxYsi.exe
  C:\Windows\System\jKYxYsi.exe
  2⤵
  PID:5652
- C:\Windows\System\jCjALcs.exe
  C:\Windows\System\jCjALcs.exe
  2⤵
  PID:2452
- C:\Windows\System\ZVDLKoX.exe
  C:\Windows\System\ZVDLKoX.exe
  2⤵
  PID:2004
- C:\Windows\System\JdJwYBp.exe
  C:\Windows\System\JdJwYBp.exe
  2⤵
  PID:1720
- C:\Windows\System\xMWKtuD.exe
  C:\Windows\System\xMWKtuD.exe
  2⤵
  PID:4900
- C:\Windows\System\hViqWZH.exe
  C:\Windows\System\hViqWZH.exe
  2⤵
  PID:2472
- C:\Windows\System\hmxrpsg.exe
  C:\Windows\System\hmxrpsg.exe
  2⤵
  PID:2232
- C:\Windows\System\uoCoTCo.exe
  C:\Windows\System\uoCoTCo.exe
  2⤵
  PID:2556
- C:\Windows\System\NmbapOh.exe
  C:\Windows\System\NmbapOh.exe
  2⤵
  PID:744
- C:\Windows\System\PkUjVJr.exe
  C:\Windows\System\PkUjVJr.exe
  2⤵
  PID:5772
- C:\Windows\System\TwyihqI.exe
  C:\Windows\System\TwyihqI.exe
  2⤵
  PID:2964
- C:\Windows\System\bQjnVgd.exe
  C:\Windows\System\bQjnVgd.exe
  2⤵
  PID:2924
- C:\Windows\System\CxanUvc.exe
  C:\Windows\System\CxanUvc.exe
  2⤵
  PID:1420
- C:\Windows\System\MAcHmDK.exe
  C:\Windows\System\MAcHmDK.exe
  2⤵
  PID:5976
- C:\Windows\System\RBIYcZq.exe
  C:\Windows\System\RBIYcZq.exe
  2⤵
  PID:5852
- C:\Windows\System\jCLWtFL.exe
  C:\Windows\System\jCLWtFL.exe
  2⤵
  PID:3856
- C:\Windows\System\GWxSatS.exe
  C:\Windows\System\GWxSatS.exe
  2⤵
  PID:5924
- C:\Windows\System\OBCAexd.exe
  C:\Windows\System\OBCAexd.exe
  2⤵
  PID:6000
- C:\Windows\System\PuwDSIv.exe
  C:\Windows\System\PuwDSIv.exe
  2⤵
  PID:6048
- C:\Windows\System\WAFKdkP.exe
  C:\Windows\System\WAFKdkP.exe
  2⤵
  PID:6096
- C:\Windows\System\JSXWEWY.exe
  C:\Windows\System\JSXWEWY.exe
  2⤵
  PID:1148
- C:\Windows\System\FDPsLqE.exe
  C:\Windows\System\FDPsLqE.exe
  2⤵
  PID:5264
- C:\Windows\System\WzkUQdv.exe
  C:\Windows\System\WzkUQdv.exe
  2⤵
  PID:5648
- C:\Windows\System\rvQsaLo.exe
  C:\Windows\System\rvQsaLo.exe
  2⤵
  PID:4364
- C:\Windows\System\ekJazOX.exe
  C:\Windows\System\ekJazOX.exe
  2⤵
  PID:2524
- C:\Windows\System\RlfjGLV.exe
  C:\Windows\System\RlfjGLV.exe
  2⤵
  PID:5144
- C:\Windows\System\fyKiNaP.exe
  C:\Windows\System\fyKiNaP.exe
  2⤵
  PID:6168
- C:\Windows\System\sFfcaTn.exe
  C:\Windows\System\sFfcaTn.exe
  2⤵
  PID:6184
- C:\Windows\System\WeWgFpx.exe
  C:\Windows\System\WeWgFpx.exe
  2⤵
  PID:6208
- C:\Windows\System\GudnhJI.exe
  C:\Windows\System\GudnhJI.exe
  2⤵
  PID:6236
- C:\Windows\System\GmyeaJJ.exe
  C:\Windows\System\GmyeaJJ.exe
  2⤵
  PID:6252
- C:\Windows\System\PbxmmVx.exe
  C:\Windows\System\PbxmmVx.exe
  2⤵
  PID:6272
- C:\Windows\System\sfyraSj.exe
  C:\Windows\System\sfyraSj.exe
  2⤵
  PID:6296
- C:\Windows\System\AGkakwa.exe
  C:\Windows\System\AGkakwa.exe
  2⤵
  PID:6320
- C:\Windows\System\KrsFNVM.exe
  C:\Windows\System\KrsFNVM.exe
  2⤵
  PID:6344
- C:\Windows\System\lXxxjrX.exe
  C:\Windows\System\lXxxjrX.exe
  2⤵
  PID:6360
- C:\Windows\System\zxhGOJa.exe
  C:\Windows\System\zxhGOJa.exe
  2⤵
  PID:6384
- C:\Windows\System\sAQoRmQ.exe
  C:\Windows\System\sAQoRmQ.exe
  2⤵
  PID:6400
- C:\Windows\System\QTExwhQ.exe
  C:\Windows\System\QTExwhQ.exe
  2⤵
  PID:6424
- C:\Windows\System\yILYQFD.exe
  C:\Windows\System\yILYQFD.exe
  2⤵
  PID:6448
- C:\Windows\System\QBqKOeV.exe
  C:\Windows\System\QBqKOeV.exe
  2⤵
  PID:6472
- C:\Windows\System\AiIPYym.exe
  C:\Windows\System\AiIPYym.exe
  2⤵
  PID:6496
- C:\Windows\System\GIaMeNJ.exe
  C:\Windows\System\GIaMeNJ.exe
  2⤵
  PID:6512
- C:\Windows\System\lBlxPVz.exe
  C:\Windows\System\lBlxPVz.exe
  2⤵
  PID:6532
- C:\Windows\System\fnBdAKE.exe
  C:\Windows\System\fnBdAKE.exe
  2⤵
  PID:6552
- C:\Windows\System\XDDnohj.exe
  C:\Windows\System\XDDnohj.exe
  2⤵
  PID:6572
- C:\Windows\System\avInOxh.exe
  C:\Windows\System\avInOxh.exe
  2⤵
  PID:6592
- C:\Windows\System\BjiQDxd.exe
  C:\Windows\System\BjiQDxd.exe
  2⤵
  PID:6608
- C:\Windows\System\mSSpqJb.exe
  C:\Windows\System\mSSpqJb.exe
  2⤵
  PID:6636
- C:\Windows\System\bQifmdT.exe
  C:\Windows\System\bQifmdT.exe
  2⤵
  PID:6652
- C:\Windows\System\HKsYfll.exe
  C:\Windows\System\HKsYfll.exe
  2⤵
  PID:6680
- C:\Windows\System\GkEPLnY.exe
  C:\Windows\System\GkEPLnY.exe
  2⤵
  PID:6700
- C:\Windows\System\SvKTTPA.exe
  C:\Windows\System\SvKTTPA.exe
  2⤵
  PID:6716
- C:\Windows\System\cXKgNun.exe
  C:\Windows\System\cXKgNun.exe
  2⤵
  PID:6736
- C:\Windows\System\tbLfjOk.exe
  C:\Windows\System\tbLfjOk.exe
  2⤵
  PID:6752
- C:\Windows\System\VpAmHFv.exe
  C:\Windows\System\VpAmHFv.exe
  2⤵
  PID:6768
- C:\Windows\System\gdefTqb.exe
  C:\Windows\System\gdefTqb.exe
  2⤵
  PID:6788
- C:\Windows\System\avNmdSA.exe
  C:\Windows\System\avNmdSA.exe
  2⤵
  PID:6812
- C:\Windows\System\ZtKlIjl.exe
  C:\Windows\System\ZtKlIjl.exe
  2⤵
  PID:6832
- C:\Windows\System\gxejJFH.exe
  C:\Windows\System\gxejJFH.exe
  2⤵
  PID:6848
- C:\Windows\System\JqEbKPR.exe
  C:\Windows\System\JqEbKPR.exe
  2⤵
  PID:6872
- C:\Windows\System\DpKQbyC.exe
  C:\Windows\System\DpKQbyC.exe
  2⤵
  PID:6888
- C:\Windows\System\AbHeVDP.exe
  C:\Windows\System\AbHeVDP.exe
  2⤵
  PID:6908
- C:\Windows\System\YtjByzU.exe
  C:\Windows\System\YtjByzU.exe
  2⤵
  PID:6924
- C:\Windows\System\DfOJQoM.exe
  C:\Windows\System\DfOJQoM.exe
  2⤵
  PID:6952
- C:\Windows\System\gSaiPdE.exe
  C:\Windows\System\gSaiPdE.exe
  2⤵
  PID:6968
- C:\Windows\System\MNvoriL.exe
  C:\Windows\System\MNvoriL.exe
  2⤵
  PID:6988
- C:\Windows\System\eeofonl.exe
  C:\Windows\System\eeofonl.exe
  2⤵
  PID:7012
- C:\Windows\System\jaVIMmL.exe
  C:\Windows\System\jaVIMmL.exe
  2⤵
  PID:7040
- C:\Windows\System\edwxBgR.exe
  C:\Windows\System\edwxBgR.exe
  2⤵
  PID:7064
- C:\Windows\System\uUxMxbE.exe
  C:\Windows\System\uUxMxbE.exe
  2⤵
  PID:7092
- C:\Windows\System\yxnNcsP.exe
  C:\Windows\System\yxnNcsP.exe
  2⤵
  PID:7116
- C:\Windows\System\ShPAdPC.exe
  C:\Windows\System\ShPAdPC.exe
  2⤵
  PID:7132
- C:\Windows\System\obNbZSl.exe
  C:\Windows\System\obNbZSl.exe
  2⤵
  PID:7156
- C:\Windows\System\tiITdoz.exe
  C:\Windows\System\tiITdoz.exe
  2⤵
  PID:3120
- C:\Windows\System\gIqCQhf.exe
  C:\Windows\System\gIqCQhf.exe
  2⤵
  PID:5216
- C:\Windows\System\EEzuqrc.exe
  C:\Windows\System\EEzuqrc.exe
  2⤵
  PID:1268
- C:\Windows\System\AWxAigb.exe
  C:\Windows\System\AWxAigb.exe
  2⤵
  PID:1380
- C:\Windows\System\VIlTGOM.exe
  C:\Windows\System\VIlTGOM.exe
  2⤵
  PID:5604
- C:\Windows\System\CJVsCbZ.exe
  C:\Windows\System\CJVsCbZ.exe
  2⤵
  PID:5528
- C:\Windows\System\bDdHszd.exe
  C:\Windows\System\bDdHszd.exe
  2⤵
  PID:720
- C:\Windows\System\dhmWrZg.exe
  C:\Windows\System\dhmWrZg.exe
  2⤵
  PID:6052
- C:\Windows\System\CUCEOhf.exe
  C:\Windows\System\CUCEOhf.exe
  2⤵
  PID:5904
- C:\Windows\System\omGAMVU.exe
  C:\Windows\System\omGAMVU.exe
  2⤵
  PID:3712
- C:\Windows\System\jSvQZsV.exe
  C:\Windows\System\jSvQZsV.exe
  2⤵
  PID:5164
- C:\Windows\System\LbtpByQ.exe
  C:\Windows\System\LbtpByQ.exe
  2⤵
  PID:6224
- C:\Windows\System\alxaxrk.exe
  C:\Windows\System\alxaxrk.exe
  2⤵
  PID:6316
- C:\Windows\System\OdFkTmm.exe
  C:\Windows\System\OdFkTmm.exe
  2⤵
  PID:5908
- C:\Windows\System\cRMjvZO.exe
  C:\Windows\System\cRMjvZO.exe
  2⤵
  PID:6352
- C:\Windows\System\guHLSXp.exe
  C:\Windows\System\guHLSXp.exe
  2⤵
  PID:1344
- C:\Windows\System\FCGbzuD.exe
  C:\Windows\System\FCGbzuD.exe
  2⤵
  PID:6028
- C:\Windows\System\ucqDing.exe
  C:\Windows\System\ucqDing.exe
  2⤵
  PID:4880
- C:\Windows\System\QdiEqtb.exe
  C:\Windows\System\QdiEqtb.exe
  2⤵
  PID:6084
- C:\Windows\System\DLMZAeT.exe
  C:\Windows\System\DLMZAeT.exe
  2⤵
  PID:6744
- C:\Windows\System\wZzldie.exe
  C:\Windows\System\wZzldie.exe
  2⤵
  PID:6152
- C:\Windows\System\hlkwRib.exe
  C:\Windows\System\hlkwRib.exe
  2⤵
  PID:6180
- C:\Windows\System\SDmQgCZ.exe
  C:\Windows\System\SDmQgCZ.exe
  2⤵
  PID:6864
- C:\Windows\System\YzHkEeu.exe
  C:\Windows\System\YzHkEeu.exe
  2⤵
  PID:6984
- C:\Windows\System\MznlCDL.exe
  C:\Windows\System\MznlCDL.exe
  2⤵
  PID:7100
- C:\Windows\System\uNYTQpT.exe
  C:\Windows\System\uNYTQpT.exe
  2⤵
  PID:6564
- C:\Windows\System\GhopzUE.exe
  C:\Windows\System\GhopzUE.exe
  2⤵
  PID:6024
- C:\Windows\System\OWYhhYo.exe
  C:\Windows\System\OWYhhYo.exe
  2⤵
  PID:7188
- C:\Windows\System\ZmMaQNW.exe
  C:\Windows\System\ZmMaQNW.exe
  2⤵
  PID:7208
- C:\Windows\System\hCqofsG.exe
  C:\Windows\System\hCqofsG.exe
  2⤵
  PID:7232
- C:\Windows\System\IdWkfJA.exe
  C:\Windows\System\IdWkfJA.exe
  2⤵
  PID:7252
- C:\Windows\System\TIbZWfv.exe
  C:\Windows\System\TIbZWfv.exe
  2⤵
  PID:7272
- C:\Windows\System\ZsdenCS.exe
  C:\Windows\System\ZsdenCS.exe
  2⤵
  PID:7296
- C:\Windows\System\DcXKteB.exe
  C:\Windows\System\DcXKteB.exe
  2⤵
  PID:7312
- C:\Windows\System\TjpLGXw.exe
  C:\Windows\System\TjpLGXw.exe
  2⤵
  PID:7336
- C:\Windows\System\WGuPwkl.exe
  C:\Windows\System\WGuPwkl.exe
  2⤵
  PID:7360
- C:\Windows\System\sajjQrf.exe
  C:\Windows\System\sajjQrf.exe
  2⤵
  PID:7376
- C:\Windows\System\IpwfaTo.exe
  C:\Windows\System\IpwfaTo.exe
  2⤵
  PID:7396
- C:\Windows\System\sWcIXLB.exe
  C:\Windows\System\sWcIXLB.exe
  2⤵
  PID:7416
- C:\Windows\System\aZuSXQL.exe
  C:\Windows\System\aZuSXQL.exe
  2⤵
  PID:7436
- C:\Windows\System\BxuQnwN.exe
  C:\Windows\System\BxuQnwN.exe
  2⤵
  PID:7456
- C:\Windows\System\vYBAGiH.exe
  C:\Windows\System\vYBAGiH.exe
  2⤵
  PID:7480
- C:\Windows\System\wZKiqZu.exe
  C:\Windows\System\wZKiqZu.exe
  2⤵
  PID:7500
- C:\Windows\System\zZJuURa.exe
  C:\Windows\System\zZJuURa.exe
  2⤵
  PID:7524
- C:\Windows\System\tmQZgHm.exe
  C:\Windows\System\tmQZgHm.exe
  2⤵
  PID:7544
- C:\Windows\System\iYkxQGV.exe
  C:\Windows\System\iYkxQGV.exe
  2⤵
  PID:7568
- C:\Windows\System\dXNQLPr.exe
  C:\Windows\System\dXNQLPr.exe
  2⤵
  PID:7584
- C:\Windows\System\jfsIHiw.exe
  C:\Windows\System\jfsIHiw.exe
  2⤵
  PID:7600
- C:\Windows\System\TfPKzrP.exe
  C:\Windows\System\TfPKzrP.exe
  2⤵
  PID:7616
- C:\Windows\System\AfMjjRT.exe
  C:\Windows\System\AfMjjRT.exe
  2⤵
  PID:7636
- C:\Windows\System\JhSyajm.exe
  C:\Windows\System\JhSyajm.exe
  2⤵
  PID:7656
- C:\Windows\System\ecYRWAQ.exe
  C:\Windows\System\ecYRWAQ.exe
  2⤵
  PID:7676
- C:\Windows\System\oweHnIn.exe
  C:\Windows\System\oweHnIn.exe
  2⤵
  PID:7704
- C:\Windows\System\OBzMzgj.exe
  C:\Windows\System\OBzMzgj.exe
  2⤵
  PID:7720
- C:\Windows\System\fysUClZ.exe
  C:\Windows\System\fysUClZ.exe
  2⤵
  PID:7740
- C:\Windows\System\wNNfHWx.exe
  C:\Windows\System\wNNfHWx.exe
  2⤵
  PID:7760
- C:\Windows\System\EumLESq.exe
  C:\Windows\System\EumLESq.exe
  2⤵
  PID:7776
- C:\Windows\System\lVetBzz.exe
  C:\Windows\System\lVetBzz.exe
  2⤵
  PID:7792
- C:\Windows\System\TtJVPko.exe
  C:\Windows\System\TtJVPko.exe
  2⤵
  PID:7816
- C:\Windows\System\slQaqKf.exe
  C:\Windows\System\slQaqKf.exe
  2⤵
  PID:7832
- C:\Windows\System\vBhdyJb.exe
  C:\Windows\System\vBhdyJb.exe
  2⤵
  PID:7856
- C:\Windows\System\ovhwbEz.exe
  C:\Windows\System\ovhwbEz.exe
  2⤵
  PID:7872
- C:\Windows\System\CWnKyoO.exe
  C:\Windows\System\CWnKyoO.exe
  2⤵
  PID:7892
- C:\Windows\System\xcCnxMh.exe
  C:\Windows\System\xcCnxMh.exe
  2⤵
  PID:7916
- C:\Windows\System\JAJaYQq.exe
  C:\Windows\System\JAJaYQq.exe
  2⤵
  PID:7932
- C:\Windows\System\YTaZdSQ.exe
  C:\Windows\System\YTaZdSQ.exe
  2⤵
  PID:7956
- C:\Windows\System\fouLPtV.exe
  C:\Windows\System\fouLPtV.exe
  2⤵
  PID:7972
- C:\Windows\System\xObryAt.exe
  C:\Windows\System\xObryAt.exe
  2⤵
  PID:7996
- C:\Windows\System\VKipSpN.exe
  C:\Windows\System\VKipSpN.exe
  2⤵
  PID:8020
- C:\Windows\System\tuwcbYf.exe
  C:\Windows\System\tuwcbYf.exe
  2⤵
  PID:8044
- C:\Windows\System\WnFJodO.exe
  C:\Windows\System\WnFJodO.exe
  2⤵
  PID:8068
- C:\Windows\System\gsudlWB.exe
  C:\Windows\System\gsudlWB.exe
  2⤵
  PID:8088
- C:\Windows\System\HovzGRA.exe
  C:\Windows\System\HovzGRA.exe
  2⤵
  PID:8104
- C:\Windows\System\EbMphSg.exe
  C:\Windows\System\EbMphSg.exe
  2⤵
  PID:8128
- C:\Windows\System\yXVwiVx.exe
  C:\Windows\System\yXVwiVx.exe
  2⤵
  PID:8144
- C:\Windows\System\eHtrOkA.exe
  C:\Windows\System\eHtrOkA.exe
  2⤵
  PID:8168
- C:\Windows\System\VCLkgOC.exe
  C:\Windows\System\VCLkgOC.exe
  2⤵
  PID:1584
- C:\Windows\System\BMENrQF.exe
  C:\Windows\System\BMENrQF.exe
  2⤵
  PID:6136
- C:\Windows\System\tcywjIn.exe
  C:\Windows\System\tcywjIn.exe
  2⤵
  PID:4716
- C:\Windows\System\SyczbvY.exe
  C:\Windows\System\SyczbvY.exe
  2⤵
  PID:6708
- C:\Windows\System\kOBNERG.exe
  C:\Windows\System\kOBNERG.exe
  2⤵
  PID:6260
- C:\Windows\System\AqadKYX.exe
  C:\Windows\System\AqadKYX.exe
  2⤵
  PID:6268
- C:\Windows\System\cEzRePw.exe
  C:\Windows\System\cEzRePw.exe
  2⤵
  PID:6960
- C:\Windows\System\sCpwCtu.exe
  C:\Windows\System\sCpwCtu.exe
  2⤵
  PID:6376
- C:\Windows\System\GmIkNDh.exe
  C:\Windows\System\GmIkNDh.exe
  2⤵
  PID:6432
- C:\Windows\System\wApAghp.exe
  C:\Windows\System\wApAghp.exe
  2⤵
  PID:6460
- C:\Windows\System\DFKNRoY.exe
  C:\Windows\System\DFKNRoY.exe
  2⤵
  PID:7112
- C:\Windows\System\zEetFyE.exe
  C:\Windows\System\zEetFyE.exe
  2⤵
  PID:6520
- C:\Windows\System\vMIyelr.exe
  C:\Windows\System\vMIyelr.exe
  2⤵
  PID:1216
- C:\Windows\System\dBzGNWm.exe
  C:\Windows\System\dBzGNWm.exe
  2⤵
  PID:4272
- C:\Windows\System\OVazrOT.exe
  C:\Windows\System\OVazrOT.exe
  2⤵
  PID:3960
- C:\Windows\System\hktagKR.exe
  C:\Windows\System\hktagKR.exe
  2⤵
  PID:2024
- C:\Windows\System\QZojCDl.exe
  C:\Windows\System\QZojCDl.exe
  2⤵
  PID:8212
- C:\Windows\System\ZcAiqte.exe
  C:\Windows\System\ZcAiqte.exe
  2⤵
  PID:8236
- C:\Windows\System\wIKexsY.exe
  C:\Windows\System\wIKexsY.exe
  2⤵
  PID:8260
- C:\Windows\System\NcyjloL.exe
  C:\Windows\System\NcyjloL.exe
  2⤵
  PID:8280
- C:\Windows\System\RIDKoxr.exe
  C:\Windows\System\RIDKoxr.exe
  2⤵
  PID:8304
- C:\Windows\System\VTlXgso.exe
  C:\Windows\System\VTlXgso.exe
  2⤵
  PID:8320
- C:\Windows\System\ZQDLCqB.exe
  C:\Windows\System\ZQDLCqB.exe
  2⤵
  PID:8348
- C:\Windows\System\VqoZPpT.exe
  C:\Windows\System\VqoZPpT.exe
  2⤵
  PID:8364
- C:\Windows\System\pXGQKqf.exe
  C:\Windows\System\pXGQKqf.exe
  2⤵
  PID:8388
- C:\Windows\System\EQhckPk.exe
  C:\Windows\System\EQhckPk.exe
  2⤵
  PID:8408
- C:\Windows\System\BNKLRVt.exe
  C:\Windows\System\BNKLRVt.exe
  2⤵
  PID:8432
- C:\Windows\System\otOUSwl.exe
  C:\Windows\System\otOUSwl.exe
  2⤵
  PID:8452
- C:\Windows\System\Yhqimhq.exe
  C:\Windows\System\Yhqimhq.exe
  2⤵
  PID:8472
- C:\Windows\System\bSDGzyb.exe
  C:\Windows\System\bSDGzyb.exe
  2⤵
  PID:8500
- C:\Windows\System\EQlbQVp.exe
  C:\Windows\System\EQlbQVp.exe
  2⤵
  PID:8516
- C:\Windows\System\XIWhffM.exe
  C:\Windows\System\XIWhffM.exe
  2⤵
  PID:8540
- C:\Windows\System\TkVnzYh.exe
  C:\Windows\System\TkVnzYh.exe
  2⤵
  PID:8560
- C:\Windows\System\AvCVUpc.exe
  C:\Windows\System\AvCVUpc.exe
  2⤵
  PID:8580
- C:\Windows\System\WXwNctN.exe
  C:\Windows\System\WXwNctN.exe
  2⤵
  PID:8596
- C:\Windows\System\DXjlSjy.exe
  C:\Windows\System\DXjlSjy.exe
  2⤵
  PID:8620
- C:\Windows\System\HOrNmBM.exe
  C:\Windows\System\HOrNmBM.exe
  2⤵
  PID:8648
- C:\Windows\System\jgmQKex.exe
  C:\Windows\System\jgmQKex.exe
  2⤵
  PID:8664
- C:\Windows\System\XgPSlbc.exe
  C:\Windows\System\XgPSlbc.exe
  2⤵
  PID:8688
- C:\Windows\System\ROELwdH.exe
  C:\Windows\System\ROELwdH.exe
  2⤵
  PID:8704
- C:\Windows\System\gEdvOJh.exe
  C:\Windows\System\gEdvOJh.exe
  2⤵
  PID:8728
- C:\Windows\System\duBsrOz.exe
  C:\Windows\System\duBsrOz.exe
  2⤵
  PID:8744
- C:\Windows\System\yQmjoTj.exe
  C:\Windows\System\yQmjoTj.exe
  2⤵
  PID:8772
- C:\Windows\System\DvMQlHg.exe
  C:\Windows\System\DvMQlHg.exe
  2⤵
  PID:8788
- C:\Windows\System\OPWKToK.exe
  C:\Windows\System\OPWKToK.exe
  2⤵
  PID:8816
- C:\Windows\System\svlofTL.exe
  C:\Windows\System\svlofTL.exe
  2⤵
  PID:8832
- C:\Windows\System\QwjPwRx.exe
  C:\Windows\System\QwjPwRx.exe
  2⤵
  PID:8860
- C:\Windows\System\ARLZPfu.exe
  C:\Windows\System\ARLZPfu.exe
  2⤵
  PID:8876
- C:\Windows\System\CVhKUFA.exe
  C:\Windows\System\CVhKUFA.exe
  2⤵
  PID:8896
- C:\Windows\System\LmSVCLi.exe
  C:\Windows\System\LmSVCLi.exe
  2⤵
  PID:8924
- C:\Windows\System\RaHkBCA.exe
  C:\Windows\System\RaHkBCA.exe
  2⤵
  PID:8940
- C:\Windows\System\UonTWiI.exe
  C:\Windows\System\UonTWiI.exe
  2⤵
  PID:8960
- C:\Windows\System\GPUCanF.exe
  C:\Windows\System\GPUCanF.exe
  2⤵
  PID:8976
- C:\Windows\System\XISfeAG.exe
  C:\Windows\System\XISfeAG.exe
  2⤵
  PID:8992
- C:\Windows\System\vdnyzyp.exe
  C:\Windows\System\vdnyzyp.exe
  2⤵
  PID:9012
- C:\Windows\System\fWAQkyn.exe
  C:\Windows\System\fWAQkyn.exe
  2⤵
  PID:9036
- C:\Windows\System\cLLrLXI.exe
  C:\Windows\System\cLLrLXI.exe
  2⤵
  PID:9056
- C:\Windows\System\afSGGEt.exe
  C:\Windows\System\afSGGEt.exe
  2⤵
  PID:9076
- C:\Windows\System\MlWlZUq.exe
  C:\Windows\System\MlWlZUq.exe
  2⤵
  PID:9096
- C:\Windows\System\GBqXPMI.exe
  C:\Windows\System\GBqXPMI.exe
  2⤵
  PID:9112
- C:\Windows\System\VIuUYrA.exe
  C:\Windows\System\VIuUYrA.exe
  2⤵
  PID:9132
- C:\Windows\System\sPOeCtJ.exe
  C:\Windows\System\sPOeCtJ.exe
  2⤵
  PID:9156
- C:\Windows\System\OoBRxlm.exe
  C:\Windows\System\OoBRxlm.exe
  2⤵
  PID:9180
- C:\Windows\System\XjHXHmN.exe
  C:\Windows\System\XjHXHmN.exe
  2⤵
  PID:9204
- C:\Windows\System\rBgNTSP.exe
  C:\Windows\System\rBgNTSP.exe
  2⤵
  PID:7408
- C:\Windows\System\uwGlGBn.exe
  C:\Windows\System\uwGlGBn.exe
  2⤵
  PID:7476
- C:\Windows\System\VldNtkm.exe
  C:\Windows\System\VldNtkm.exe
  2⤵
  PID:7596
- C:\Windows\System\wNJbUoN.exe
  C:\Windows\System\wNJbUoN.exe
  2⤵
  PID:7652
- C:\Windows\System\YHRxION.exe
  C:\Windows\System\YHRxION.exe
  2⤵
  PID:212
- C:\Windows\System\RWzLglM.exe
  C:\Windows\System\RWzLglM.exe
  2⤵
  PID:6976
- C:\Windows\System\okGAhTN.exe
  C:\Windows\System\okGAhTN.exe
  2⤵
  PID:6544
- C:\Windows\System\mxUZgjF.exe
  C:\Windows\System\mxUZgjF.exe
  2⤵
  PID:7028
- C:\Windows\System\aBtiytL.exe
  C:\Windows\System\aBtiytL.exe
  2⤵
  PID:7048
- C:\Windows\System\rXIpJTb.exe
  C:\Windows\System\rXIpJTb.exe
  2⤵
  PID:7940
- C:\Windows\System\XOXqqam.exe
  C:\Windows\System\XOXqqam.exe
  2⤵
  PID:7988
- C:\Windows\System\yzFKbGp.exe
  C:\Windows\System\yzFKbGp.exe
  2⤵
  PID:8056
- C:\Windows\System\nhcJBpD.exe
  C:\Windows\System\nhcJBpD.exe
  2⤵
  PID:6784
- C:\Windows\System\LVaLohs.exe
  C:\Windows\System\LVaLohs.exe
  2⤵
  PID:8080
- C:\Windows\System\MnhteOV.exe
  C:\Windows\System\MnhteOV.exe
  2⤵
  PID:8188
- C:\Windows\System\prpWWaN.exe
  C:\Windows\System\prpWWaN.exe
  2⤵
  PID:6020
- C:\Windows\System\XCFPQEk.exe
  C:\Windows\System\XCFPQEk.exe
  2⤵
  PID:6328
- C:\Windows\System\ejwlASJ.exe
  C:\Windows\System\ejwlASJ.exe
  2⤵
  PID:5724
- C:\Windows\System\rpyYYZv.exe
  C:\Windows\System\rpyYYZv.exe
  2⤵
  PID:7320
- C:\Windows\System\OEBgRHg.exe
  C:\Windows\System\OEBgRHg.exe
  2⤵
  PID:2372
- C:\Windows\System\vVIHMMx.exe
  C:\Windows\System\vVIHMMx.exe
  2⤵
  PID:8208
- C:\Windows\System\NHLfEiS.exe
  C:\Windows\System\NHLfEiS.exe
  2⤵
  PID:9232
- C:\Windows\System\gpXEKxB.exe
  C:\Windows\System\gpXEKxB.exe
  2⤵
  PID:9256
- C:\Windows\System\yigYlkg.exe
  C:\Windows\System\yigYlkg.exe
  2⤵
  PID:9276
- C:\Windows\System\yzVwdlV.exe
  C:\Windows\System\yzVwdlV.exe
  2⤵
  PID:9296
- C:\Windows\System\ZbTGxKA.exe
  C:\Windows\System\ZbTGxKA.exe
  2⤵
  PID:9320
- C:\Windows\System\MfcCxsP.exe
  C:\Windows\System\MfcCxsP.exe
  2⤵
  PID:9336
- C:\Windows\System\NAehpwx.exe
  C:\Windows\System\NAehpwx.exe
  2⤵
  PID:9364
- C:\Windows\System\ptkVcsS.exe
  C:\Windows\System\ptkVcsS.exe
  2⤵
  PID:9384
- C:\Windows\System\jTRKhGW.exe
  C:\Windows\System\jTRKhGW.exe
  2⤵
  PID:9400
- C:\Windows\System\hTGNpQs.exe
  C:\Windows\System\hTGNpQs.exe
  2⤵
  PID:9424
- C:\Windows\System\wvqmlIX.exe
  C:\Windows\System\wvqmlIX.exe
  2⤵
  PID:9444
- C:\Windows\System\ltXgHuP.exe
  C:\Windows\System\ltXgHuP.exe
  2⤵
  PID:9460
- C:\Windows\System\cvCnbnP.exe
  C:\Windows\System\cvCnbnP.exe
  2⤵
  PID:9484
- C:\Windows\System\dWTVLXh.exe
  C:\Windows\System\dWTVLXh.exe
  2⤵
  PID:9504
- C:\Windows\System\uMaTusm.exe
  C:\Windows\System\uMaTusm.exe
  2⤵
  PID:9528
- C:\Windows\System\MJAKnaJ.exe
  C:\Windows\System\MJAKnaJ.exe
  2⤵
  PID:9544
- C:\Windows\System\RHwsjXq.exe
  C:\Windows\System\RHwsjXq.exe
  2⤵
  PID:9568
- C:\Windows\System\CpqEANF.exe
  C:\Windows\System\CpqEANF.exe
  2⤵
  PID:9596
- C:\Windows\System\qeObREu.exe
  C:\Windows\System\qeObREu.exe
  2⤵
  PID:9612
- C:\Windows\System\mrkPdAO.exe
  C:\Windows\System\mrkPdAO.exe
  2⤵
  PID:9636
- C:\Windows\System\WTKyugv.exe
  C:\Windows\System\WTKyugv.exe
  2⤵
  PID:9652
- C:\Windows\System\nksesps.exe
  C:\Windows\System\nksesps.exe
  2⤵
  PID:9676
- C:\Windows\System\Fsgpoqa.exe
  C:\Windows\System\Fsgpoqa.exe
  2⤵
  PID:9692
- C:\Windows\System\hgZUqOd.exe
  C:\Windows\System\hgZUqOd.exe
  2⤵
  PID:9720
- C:\Windows\System\SvYxLod.exe
  C:\Windows\System\SvYxLod.exe
  2⤵
  PID:9740
- C:\Windows\System\KXEWRBJ.exe
  C:\Windows\System\KXEWRBJ.exe
  2⤵
  PID:9764
- C:\Windows\System\QPslnSU.exe
  C:\Windows\System\QPslnSU.exe
  2⤵
  PID:9784
- C:\Windows\System\ADGCnZb.exe
  C:\Windows\System\ADGCnZb.exe
  2⤵
  PID:9812
- C:\Windows\System\yJtnjVS.exe
  C:\Windows\System\yJtnjVS.exe
  2⤵
  PID:9828
- C:\Windows\System\AgnFBkH.exe
  C:\Windows\System\AgnFBkH.exe
  2⤵
  PID:9848
- C:\Windows\System\DzwmtAk.exe
  C:\Windows\System\DzwmtAk.exe
  2⤵
  PID:9876
- C:\Windows\System\gCBYQwR.exe
  C:\Windows\System\gCBYQwR.exe
  2⤵
  PID:9892
- C:\Windows\System\NEXldPn.exe
  C:\Windows\System\NEXldPn.exe
  2⤵
  PID:9916
- C:\Windows\System\cjmGuml.exe
  C:\Windows\System\cjmGuml.exe
  2⤵
  PID:9936
- C:\Windows\System\TKPmKrI.exe
  C:\Windows\System\TKPmKrI.exe
  2⤵
  PID:9956
- C:\Windows\System\WXMRNTt.exe
  C:\Windows\System\WXMRNTt.exe
  2⤵
  PID:9976
- C:\Windows\System\PgSZxeO.exe
  C:\Windows\System\PgSZxeO.exe
  2⤵
  PID:10004
- C:\Windows\System\yOeyTjz.exe
  C:\Windows\System\yOeyTjz.exe
  2⤵
  PID:10020
- C:\Windows\System\uJbsHrp.exe
  C:\Windows\System\uJbsHrp.exe
  2⤵
  PID:10040
- C:\Windows\System\QFwutcl.exe
  C:\Windows\System\QFwutcl.exe
  2⤵
  PID:10064
- C:\Windows\System\LpYnBbx.exe
  C:\Windows\System\LpYnBbx.exe
  2⤵
  PID:10084
- C:\Windows\System\vaPMrvr.exe
  C:\Windows\System\vaPMrvr.exe
  2⤵
  PID:10104
- C:\Windows\System\FhjJGmO.exe
  C:\Windows\System\FhjJGmO.exe
  2⤵
  PID:10128
- C:\Windows\System\ITumHyh.exe
  C:\Windows\System\ITumHyh.exe
  2⤵
  PID:10144
- C:\Windows\System\UJJpxAq.exe
  C:\Windows\System\UJJpxAq.exe
  2⤵
  PID:10164
- C:\Windows\System\wBFpQFv.exe
  C:\Windows\System\wBFpQFv.exe
  2⤵
  PID:10184
- C:\Windows\System\syyivqs.exe
  C:\Windows\System\syyivqs.exe
  2⤵
  PID:10200
- C:\Windows\System\lpoGfed.exe
  C:\Windows\System\lpoGfed.exe
  2⤵
  PID:10216
- C:\Windows\System\ltvJnuj.exe
  C:\Windows\System\ltvJnuj.exe
  2⤵
  PID:10232
- C:\Windows\System\qZENfXL.exe
  C:\Windows\System\qZENfXL.exe
  2⤵
  PID:8256
- C:\Windows\System\KNpIMjb.exe
  C:\Windows\System\KNpIMjb.exe
  2⤵
  PID:7520
- C:\Windows\System\STOHkYD.exe
  C:\Windows\System\STOHkYD.exe
  2⤵
  PID:7552
- C:\Windows\System\srOPtwB.exe
  C:\Windows\System\srOPtwB.exe
  2⤵
  PID:8416
- C:\Windows\System\yCLzwgm.exe
  C:\Windows\System\yCLzwgm.exe
  2⤵
  PID:7716
- C:\Windows\System\blQOmqD.exe
  C:\Windows\System\blQOmqD.exe
  2⤵
  PID:7736
- C:\Windows\System\UraZrPu.exe
  C:\Windows\System\UraZrPu.exe
  2⤵
  PID:8660
- C:\Windows\System\BnZBUcv.exe
  C:\Windows\System\BnZBUcv.exe
  2⤵
  PID:8740
- C:\Windows\System\edLiwdA.exe
  C:\Windows\System\edLiwdA.exe
  2⤵
  PID:7840
- C:\Windows\System\OzDzMcK.exe
  C:\Windows\System\OzDzMcK.exe
  2⤵
  PID:8800
- C:\Windows\System\RBRDAvk.exe
  C:\Windows\System\RBRDAvk.exe
  2⤵
  PID:2268
- C:\Windows\System\UjBiSNB.exe
  C:\Windows\System\UjBiSNB.exe
  2⤵
  PID:7924
- C:\Windows\System\lVqFwRM.exe
  C:\Windows\System\lVqFwRM.exe
  2⤵
  PID:8988
- C:\Windows\System\jBEFOKc.exe
  C:\Windows\System\jBEFOKc.exe
  2⤵
  PID:8968
- C:\Windows\System\ZjyGvAy.exe
  C:\Windows\System\ZjyGvAy.exe
  2⤵
  PID:9104
- C:\Windows\System\BfdzRZC.exe
  C:\Windows\System\BfdzRZC.exe
  2⤵
  PID:6284
- C:\Windows\System\InKHBmG.exe
  C:\Windows\System\InKHBmG.exe
  2⤵
  PID:10244
- C:\Windows\System\sLFBHKi.exe
  C:\Windows\System\sLFBHKi.exe
  2⤵
  PID:10264
- C:\Windows\System\dipTKtN.exe
  C:\Windows\System\dipTKtN.exe
  2⤵
  PID:10288
- C:\Windows\System\PXoaiLA.exe
  C:\Windows\System\PXoaiLA.exe
  2⤵
  PID:10308
- C:\Windows\System\UXzstUg.exe
  C:\Windows\System\UXzstUg.exe
  2⤵
  PID:10328
- C:\Windows\System\thXnaxL.exe
  C:\Windows\System\thXnaxL.exe
  2⤵
  PID:10356
- C:\Windows\System\KPoSNzf.exe
  C:\Windows\System\KPoSNzf.exe
  2⤵
  PID:10372
- C:\Windows\System\VabfgoL.exe
  C:\Windows\System\VabfgoL.exe
  2⤵
  PID:10396
- C:\Windows\System\GHqxVeT.exe
  C:\Windows\System\GHqxVeT.exe
  2⤵
  PID:10416
- C:\Windows\System\aivUqXd.exe
  C:\Windows\System\aivUqXd.exe
  2⤵
  PID:10436
- C:\Windows\System\iAUNsZG.exe
  C:\Windows\System\iAUNsZG.exe
  2⤵
  PID:10464
- C:\Windows\System\UgVnVIZ.exe
  C:\Windows\System\UgVnVIZ.exe
  2⤵
  PID:10480
- C:\Windows\System\AHWhSmw.exe
  C:\Windows\System\AHWhSmw.exe
  2⤵
  PID:10500
- C:\Windows\System\IRNcEWc.exe
  C:\Windows\System\IRNcEWc.exe
  2⤵
  PID:10528
- C:\Windows\System\RJoogdL.exe
  C:\Windows\System\RJoogdL.exe
  2⤵
  PID:10548
- C:\Windows\System\zhmsYVY.exe
  C:\Windows\System\zhmsYVY.exe
  2⤵
  PID:10580
- C:\Windows\System\vmGfdlH.exe
  C:\Windows\System\vmGfdlH.exe
  2⤵
  PID:10600
- C:\Windows\System\ZiuIxWV.exe
  C:\Windows\System\ZiuIxWV.exe
  2⤵
  PID:10628
- C:\Windows\System\TBrrOvt.exe
  C:\Windows\System\TBrrOvt.exe
  2⤵
  PID:10648
- C:\Windows\System\jhIpIQv.exe
  C:\Windows\System\jhIpIQv.exe
  2⤵
  PID:10668
- C:\Windows\System\YzTAJUv.exe
  C:\Windows\System\YzTAJUv.exe
  2⤵
  PID:10692
- C:\Windows\System\GLfhrxu.exe
  C:\Windows\System\GLfhrxu.exe
  2⤵
  PID:10708
- C:\Windows\System\UqKDcad.exe
  C:\Windows\System\UqKDcad.exe
  2⤵
  PID:10728
- C:\Windows\System\XenTnhp.exe
  C:\Windows\System\XenTnhp.exe
  2⤵
  PID:10748
- C:\Windows\System\NLbcJja.exe
  C:\Windows\System\NLbcJja.exe
  2⤵
  PID:10768
- C:\Windows\System\GsbvlIH.exe
  C:\Windows\System\GsbvlIH.exe
  2⤵
  PID:10788
- C:\Windows\System\KsKGnuB.exe
  C:\Windows\System\KsKGnuB.exe
  2⤵
  PID:10808
- C:\Windows\System\rNqjABm.exe
  C:\Windows\System\rNqjABm.exe
  2⤵
  PID:10828
- C:\Windows\System\pufmlER.exe
  C:\Windows\System\pufmlER.exe
  2⤵
  PID:10856
- C:\Windows\System\ZsJlhPH.exe
  C:\Windows\System\ZsJlhPH.exe
  2⤵
  PID:10872
- C:\Windows\System\LLRkMMg.exe
  C:\Windows\System\LLRkMMg.exe
  2⤵
  PID:10896
- C:\Windows\System\GPfrZmq.exe
  C:\Windows\System\GPfrZmq.exe
  2⤵
  PID:10916
- C:\Windows\System\XZzvFoS.exe
  C:\Windows\System\XZzvFoS.exe
  2⤵
  PID:10940
- C:\Windows\System\jEAqXam.exe
  C:\Windows\System\jEAqXam.exe
  2⤵
  PID:10956
- C:\Windows\System\zlirsDN.exe
  C:\Windows\System\zlirsDN.exe
  2⤵
  PID:10984
- C:\Windows\System\OSXKrfd.exe
  C:\Windows\System\OSXKrfd.exe
  2⤵
  PID:11004
- C:\Windows\System\CaSuWve.exe
  C:\Windows\System\CaSuWve.exe
  2⤵
  PID:11032
- C:\Windows\System\eMnVdSo.exe
  C:\Windows\System\eMnVdSo.exe
  2⤵
  PID:11052
- C:\Windows\System\syvtacu.exe
  C:\Windows\System\syvtacu.exe
  2⤵
  PID:9192
- C:\Windows\System\pmSTMPH.exe
  C:\Windows\System\pmSTMPH.exe
  2⤵
  PID:7388
- C:\Windows\System\KwndRQw.exe
  C:\Windows\System\KwndRQw.exe
  2⤵
  PID:4344
- C:\Windows\System\UnNQtoC.exe
  C:\Windows\System\UnNQtoC.exe
  2⤵
  PID:6244
- C:\Windows\System\poPLJjO.exe
  C:\Windows\System\poPLJjO.exe
  2⤵
  PID:6264
- C:\Windows\System\zWqoKOl.exe
  C:\Windows\System\zWqoKOl.exe
  2⤵
  PID:6896
- C:\Windows\System\acQdYeD.exe
  C:\Windows\System\acQdYeD.exe
  2⤵
  PID:7264
- C:\Windows\System\Iiopflt.exe
  C:\Windows\System\Iiopflt.exe
  2⤵
  PID:6416
- C:\Windows\System\wXpplJY.exe
  C:\Windows\System\wXpplJY.exe
  2⤵
  PID:7328
- C:\Windows\System\sWHrDJg.exe
  C:\Windows\System\sWHrDJg.exe
  2⤵
  PID:8164
- C:\Windows\System\xiQbgRZ.exe
  C:\Windows\System\xiQbgRZ.exe
  2⤵
  PID:7244
- C:\Windows\System\LNxIULT.exe
  C:\Windows\System\LNxIULT.exe
  2⤵
  PID:4896
- C:\Windows\System\twXxrLc.exe
  C:\Windows\System\twXxrLc.exe
  2⤵
  PID:7368
- C:\Windows\System\KblABwn.exe
  C:\Windows\System\KblABwn.exe
  2⤵
  PID:9240
- C:\Windows\System\VoUDbHQ.exe
  C:\Windows\System\VoUDbHQ.exe
  2⤵
  PID:9292
- C:\Windows\System\QtUyPsE.exe
  C:\Windows\System\QtUyPsE.exe
  2⤵
  PID:9344
- C:\Windows\System\uaRzVpK.exe
  C:\Windows\System\uaRzVpK.exe
  2⤵
  PID:8316
- C:\Windows\System\WXQmtwU.exe
  C:\Windows\System\WXQmtwU.exe
  2⤵
  PID:8440
- C:\Windows\System\KHTwOXH.exe
  C:\Windows\System\KHTwOXH.exe
  2⤵
  PID:9648
- C:\Windows\System\UHjuwFv.exe
  C:\Windows\System\UHjuwFv.exe
  2⤵
  PID:9700
- C:\Windows\System\OUemJSS.exe
  C:\Windows\System\OUemJSS.exe
  2⤵
  PID:7732
- C:\Windows\System\APRtmil.exe
  C:\Windows\System\APRtmil.exe
  2⤵
  PID:9824
- C:\Windows\System\WjKZxbX.exe
  C:\Windows\System\WjKZxbX.exe
  2⤵
  PID:9856
- C:\Windows\System\OiXeBdW.exe
  C:\Windows\System\OiXeBdW.exe
  2⤵
  PID:9888
- C:\Windows\System\JlizxnM.exe
  C:\Windows\System\JlizxnM.exe
  2⤵
  PID:8752
- C:\Windows\System\wBIGPVY.exe
  C:\Windows\System\wBIGPVY.exe
  2⤵
  PID:7772
- C:\Windows\System\dtqDDZm.exe
  C:\Windows\System\dtqDDZm.exe
  2⤵
  PID:10032
- C:\Windows\System\TkdIHXF.exe
  C:\Windows\System\TkdIHXF.exe
  2⤵
  PID:10112
- C:\Windows\System\EHUvclg.exe
  C:\Windows\System\EHUvclg.exe
  2⤵
  PID:11276
- C:\Windows\System\vHHQxgU.exe
  C:\Windows\System\vHHQxgU.exe
  2⤵
  PID:11292
- C:\Windows\System\KyZmLwS.exe
  C:\Windows\System\KyZmLwS.exe
  2⤵
  PID:11316
- C:\Windows\System\RtjQoKD.exe
  C:\Windows\System\RtjQoKD.exe
  2⤵
  PID:11336
- C:\Windows\System\lUrAVnk.exe
  C:\Windows\System\lUrAVnk.exe
  2⤵
  PID:11360
- C:\Windows\System\qkZbgWa.exe
  C:\Windows\System\qkZbgWa.exe
  2⤵
  PID:11376
- C:\Windows\System\JQvusWi.exe
  C:\Windows\System\JQvusWi.exe
  2⤵
  PID:11400
- C:\Windows\System\hXSIaxs.exe
  C:\Windows\System\hXSIaxs.exe
  2⤵
  PID:11420
- C:\Windows\System\JKuRugA.exe
  C:\Windows\System\JKuRugA.exe
  2⤵
  PID:11440
- C:\Windows\System\KVZoCTk.exe
  C:\Windows\System\KVZoCTk.exe
  2⤵
  PID:11464
- C:\Windows\System\urhxXCA.exe
  C:\Windows\System\urhxXCA.exe
  2⤵
  PID:11484
- C:\Windows\System\tMRladg.exe
  C:\Windows\System\tMRladg.exe
  2⤵
  PID:11508
- C:\Windows\System\guKEEDh.exe
  C:\Windows\System\guKEEDh.exe
  2⤵
  PID:11528
- C:\Windows\System\XulbTss.exe
  C:\Windows\System\XulbTss.exe
  2⤵
  PID:11548
- C:\Windows\System\cPpkCFg.exe
  C:\Windows\System\cPpkCFg.exe
  2⤵
  PID:11564
- C:\Windows\System\sDFTtms.exe
  C:\Windows\System\sDFTtms.exe
  2⤵
  PID:11580
- C:\Windows\System\odPisiO.exe
  C:\Windows\System\odPisiO.exe
  2⤵
  PID:11600
- C:\Windows\System\OEYCVnH.exe
  C:\Windows\System\OEYCVnH.exe
  2⤵
  PID:11628
- C:\Windows\System\IxNurnY.exe
  C:\Windows\System\IxNurnY.exe
  2⤵
  PID:11648
- C:\Windows\System\yUjdgQL.exe
  C:\Windows\System\yUjdgQL.exe
  2⤵
  PID:11668
- C:\Windows\System\FZJQZcN.exe
  C:\Windows\System\FZJQZcN.exe
  2⤵
  PID:11700
- C:\Windows\System\MAWIQvY.exe
  C:\Windows\System\MAWIQvY.exe
  2⤵
  PID:11720
- C:\Windows\System\xcYmUsH.exe
  C:\Windows\System\xcYmUsH.exe
  2⤵
  PID:11740
- C:\Windows\System\gvMPHMq.exe
  C:\Windows\System\gvMPHMq.exe
  2⤵
  PID:11760
- C:\Windows\System\qonFQfI.exe
  C:\Windows\System\qonFQfI.exe
  2⤵
  PID:11800
- C:\Windows\System\RBkBgsa.exe
  C:\Windows\System\RBkBgsa.exe
  2⤵
  PID:11816
- C:\Windows\System\ylwvLfV.exe
  C:\Windows\System\ylwvLfV.exe
  2⤵
  PID:11844
- C:\Windows\System\SzqcWPI.exe
  C:\Windows\System\SzqcWPI.exe
  2⤵
  PID:11864
- C:\Windows\System\jLuhwPA.exe
  C:\Windows\System\jLuhwPA.exe
  2⤵
  PID:11884
- C:\Windows\System\GEvYSqT.exe
  C:\Windows\System\GEvYSqT.exe
  2⤵
  PID:11900
- C:\Windows\System\mvOnKVf.exe
  C:\Windows\System\mvOnKVf.exe
  2⤵
  PID:11920
- C:\Windows\System\dJbbbRx.exe
  C:\Windows\System\dJbbbRx.exe
  2⤵
  PID:11936
- C:\Windows\System\stHEkMC.exe
  C:\Windows\System\stHEkMC.exe
  2⤵
  PID:11964
- C:\Windows\System\atDEEWb.exe
  C:\Windows\System\atDEEWb.exe
  2⤵
  PID:11984
- C:\Windows\System\ycvarQw.exe
  C:\Windows\System\ycvarQw.exe
  2⤵
  PID:12000
- C:\Windows\System\hJQujVh.exe
  C:\Windows\System\hJQujVh.exe
  2⤵
  PID:12028
- C:\Windows\System\ZwoueWP.exe
  C:\Windows\System\ZwoueWP.exe
  2⤵
  PID:12044
- C:\Windows\System\OhUPNrX.exe
  C:\Windows\System\OhUPNrX.exe
  2⤵
  PID:12068
- C:\Windows\System\Jnlbhwl.exe
  C:\Windows\System\Jnlbhwl.exe
  2⤵
  PID:12084
- C:\Windows\System\cKaNrNv.exe
  C:\Windows\System\cKaNrNv.exe
  2⤵
  PID:12112
- C:\Windows\System\EjFzwkF.exe
  C:\Windows\System\EjFzwkF.exe
  2⤵
  PID:12136
- C:\Windows\System\oHesPuU.exe
  C:\Windows\System\oHesPuU.exe
  2⤵
  PID:12152
- C:\Windows\System\UVbMxsA.exe
  C:\Windows\System\UVbMxsA.exe
  2⤵
  PID:12168
- C:\Windows\System\HcNPQEZ.exe
  C:\Windows\System\HcNPQEZ.exe
  2⤵
  PID:12192
- C:\Windows\System\LmMynio.exe
  C:\Windows\System\LmMynio.exe
  2⤵
  PID:12220
- C:\Windows\System\eSEoEsY.exe
  C:\Windows\System\eSEoEsY.exe
  2⤵
  PID:12240
- C:\Windows\System\sYeKota.exe
  C:\Windows\System\sYeKota.exe
  2⤵
  PID:12260
- C:\Windows\System\AWKaDwu.exe
  C:\Windows\System\AWKaDwu.exe
  2⤵
  PID:12284
- C:\Windows\System\PnNKgrQ.exe
  C:\Windows\System\PnNKgrQ.exe
  2⤵
  PID:8916
- C:\Windows\System\aEyyIKt.exe
  C:\Windows\System\aEyyIKt.exe
  2⤵
  PID:7508
- C:\Windows\System\GhQmozk.exe
  C:\Windows\System\GhQmozk.exe
  2⤵
  PID:7628
- C:\Windows\System\oIUWIij.exe
  C:\Windows\System\oIUWIij.exe
  2⤵
  PID:9048
- C:\Windows\System\uBbnZsa.exe
  C:\Windows\System\uBbnZsa.exe
  2⤵
  PID:8840
- C:\Windows\System\FaPnXkE.exe
  C:\Windows\System\FaPnXkE.exe
  2⤵
  PID:8120
- C:\Windows\System\HGtcKni.exe
  C:\Windows\System\HGtcKni.exe
  2⤵
  PID:8140
- C:\Windows\System\fIVWQJg.exe
  C:\Windows\System\fIVWQJg.exe
  2⤵
  PID:10272
- C:\Windows\System\eZjiTmf.exe
  C:\Windows\System\eZjiTmf.exe
  2⤵
  PID:10340
- C:\Windows\System\UMrRBmt.exe
  C:\Windows\System\UMrRBmt.exe
  2⤵
  PID:6304
- C:\Windows\System\ecPGwZM.exe
  C:\Windows\System\ecPGwZM.exe
  2⤵
  PID:6216
- C:\Windows\System\wxGSYaN.exe
  C:\Windows\System\wxGSYaN.exe
  2⤵
  PID:7020
- C:\Windows\System\qcpRWVe.exe
  C:\Windows\System\qcpRWVe.exe
  2⤵
  PID:6332
- C:\Windows\System\KmGFnxg.exe
  C:\Windows\System\KmGFnxg.exe
  2⤵
  PID:10684
- C:\Windows\System\zgQBscz.exe
  C:\Windows\System\zgQBscz.exe
  2⤵
  PID:6444
- C:\Windows\System\DSHgfDr.exe
  C:\Windows\System\DSHgfDr.exe
  2⤵
  PID:3404
- C:\Windows\System\GDfyuKc.exe
  C:\Windows\System\GDfyuKc.exe
  2⤵
  PID:10824
- C:\Windows\System\vEEXwWk.exe
  C:\Windows\System\vEEXwWk.exe
  2⤵
  PID:12304
- C:\Windows\System\PAwIatf.exe
  C:\Windows\System\PAwIatf.exe
  2⤵
  PID:12328
- C:\Windows\System\YQMoKQm.exe
  C:\Windows\System\YQMoKQm.exe
  2⤵
  PID:12344
- C:\Windows\System\UXXMgTt.exe
  C:\Windows\System\UXXMgTt.exe
  2⤵
  PID:12368
- C:\Windows\System\zlPDKYL.exe
  C:\Windows\System\zlPDKYL.exe
  2⤵
  PID:12396
- C:\Windows\System\ptetCZF.exe
  C:\Windows\System\ptetCZF.exe
  2⤵
  PID:12416
- C:\Windows\System\KsEyqhT.exe
  C:\Windows\System\KsEyqhT.exe
  2⤵
  PID:12432
- C:\Windows\System\gjgFJYE.exe
  C:\Windows\System\gjgFJYE.exe
  2⤵
  PID:12456
- C:\Windows\System\pLsLaJX.exe
  C:\Windows\System\pLsLaJX.exe
  2⤵
  PID:12476
- C:\Windows\System\bOpAUCP.exe
  C:\Windows\System\bOpAUCP.exe
  2⤵
  PID:12496
- C:\Windows\System\hOUJGQD.exe
  C:\Windows\System\hOUJGQD.exe
  2⤵
  PID:12520
- C:\Windows\System\IDKirLC.exe
  C:\Windows\System\IDKirLC.exe
  2⤵
  PID:12544
- C:\Windows\System\HyPuHzT.exe
  C:\Windows\System\HyPuHzT.exe
  2⤵
  PID:12564
- C:\Windows\System\ipyaWLC.exe
  C:\Windows\System\ipyaWLC.exe
  2⤵
  PID:12584
- C:\Windows\System\ssZozlr.exe
  C:\Windows\System\ssZozlr.exe
  2⤵
  PID:12604
- C:\Windows\System\zDexfCd.exe
  C:\Windows\System\zDexfCd.exe
  2⤵
  PID:12624
- C:\Windows\System\mfLtaUo.exe
  C:\Windows\System\mfLtaUo.exe
  2⤵
  PID:12656
- C:\Windows\System\bNQzSHb.exe
  C:\Windows\System\bNQzSHb.exe
  2⤵
  PID:12680
- C:\Windows\System\SwGkOQf.exe
  C:\Windows\System\SwGkOQf.exe
  2⤵
  PID:12696
- C:\Windows\System\jpOjhBp.exe
  C:\Windows\System\jpOjhBp.exe
  2⤵
  PID:12720
- C:\Windows\System\nxWArit.exe
  C:\Windows\System\nxWArit.exe
  2⤵
  PID:12740
- C:\Windows\System\GCjXWAk.exe
  C:\Windows\System\GCjXWAk.exe
  2⤵
  PID:12764
- C:\Windows\System\YGvkIkJ.exe
  C:\Windows\System\YGvkIkJ.exe
  2⤵
  PID:12784
- C:\Windows\System\yewEzFm.exe
  C:\Windows\System\yewEzFm.exe
  2⤵
  PID:12820
- C:\Windows\System\fBebpjL.exe
  C:\Windows\System\fBebpjL.exe
  2⤵
  PID:13008
- C:\Windows\System\Lkvgfjy.exe
  C:\Windows\System\Lkvgfjy.exe
  2⤵
  PID:10080
- C:\Windows\System\RjigLIw.exe
  C:\Windows\System\RjigLIw.exe
  2⤵
  PID:10156
- C:\Windows\System\ecFvNsp.exe
  C:\Windows\System\ecFvNsp.exe
  2⤵
  PID:13076
- C:\Windows\System\zoQMJAu.exe
  C:\Windows\System\zoQMJAu.exe
  2⤵
  PID:11384
- C:\Windows\System\Wfigsdg.exe
  C:\Windows\System\Wfigsdg.exe
  2⤵
  PID:13108
- C:\Windows\System\BigOfWX.exe
  C:\Windows\System\BigOfWX.exe
  2⤵
  PID:8340
- C:\Windows\System\utmeVPk.exe
  C:\Windows\System\utmeVPk.exe
  2⤵
  PID:11712
- C:\Windows\System\mTnwSpv.exe
  C:\Windows\System\mTnwSpv.exe
  2⤵
  PID:8796
- C:\Windows\System\TzlGLbR.exe
  C:\Windows\System\TzlGLbR.exe
  2⤵
  PID:7888
- C:\Windows\System\kAxTDQS.exe
  C:\Windows\System\kAxTDQS.exe
  2⤵
  PID:8040
- C:\Windows\System\ZwMQzjK.exe
  C:\Windows\System\ZwMQzjK.exe
  2⤵
  PID:11912
- C:\Windows\System\lXvOuND.exe
  C:\Windows\System\lXvOuND.exe
  2⤵
  PID:10300
- C:\Windows\System\JnJBogs.exe
  C:\Windows\System\JnJBogs.exe
  2⤵
  PID:10368
- C:\Windows\System\bGoTqxg.exe
  C:\Windows\System\bGoTqxg.exe
  2⤵
  PID:10456
- C:\Windows\System\WWcJmNz.exe
  C:\Windows\System\WWcJmNz.exe
  2⤵
  PID:9120
- C:\Windows\System\pNgXYmW.exe
  C:\Windows\System\pNgXYmW.exe
  2⤵
  PID:7696
- C:\Windows\System\inLAqSd.exe
  C:\Windows\System\inLAqSd.exe
  2⤵
  PID:6688
- C:\Windows\System\qmWdXPB.exe
  C:\Windows\System\qmWdXPB.exe
  2⤵
  PID:8528
- C:\Windows\System\bnUhbUj.exe
  C:\Windows\System\bnUhbUj.exe
  2⤵
  PID:13068
- C:\Windows\System\qRYvclA.exe
  C:\Windows\System\qRYvclA.exe
  2⤵
  PID:13100
- C:\Windows\System\VkwIHis.exe
  C:\Windows\System\VkwIHis.exe
  2⤵
  PID:13120
- C:\Windows\System\gBzpSGQ.exe
  C:\Windows\System\gBzpSGQ.exe
  2⤵
  PID:11592
- C:\Windows\System\qqwSjXL.exe
  C:\Windows\System\qqwSjXL.exe
  2⤵
  PID:11692
- C:\Windows\System\nMYFPMr.exe
  C:\Windows\System\nMYFPMr.exe
  2⤵
  PID:11996
- C:\Windows\System\kLDuZJr.exe
  C:\Windows\System\kLDuZJr.exe
  2⤵
  PID:12104
- C:\Windows\System\EWCBIXh.exe
  C:\Windows\System\EWCBIXh.exe
  2⤵
  PID:10492
- C:\Windows\System\qkpwtnS.exe
  C:\Windows\System\qkpwtnS.exe
  2⤵
  PID:9304
- C:\Windows\System\bjlzIKH.exe
  C:\Windows\System\bjlzIKH.exe
  2⤵
  PID:9628
- C:\Windows\System\ppKKaQD.exe
  C:\Windows\System\ppKKaQD.exe
  2⤵
  PID:9396
- C:\Windows\System\bfcjvYP.exe
  C:\Windows\System\bfcjvYP.exe
  2⤵
  PID:10660
- C:\Windows\System\yqhIPsd.exe
  C:\Windows\System\yqhIPsd.exe
  2⤵
  PID:11644
- C:\Windows\System\DjLOToy.exe
  C:\Windows\System\DjLOToy.exe
  2⤵
  PID:10012
- C:\Windows\System\RCmEDQc.exe
  C:\Windows\System\RCmEDQc.exe
  2⤵
  PID:11732
- C:\Windows\System\GGCWxji.exe
  C:\Windows\System\GGCWxji.exe
  2⤵
  PID:11304
- C:\Windows\System\XerhFKV.exe
  C:\Windows\System\XerhFKV.exe
  2⤵
  PID:12424
- C:\Windows\System\miwytGW.exe
  C:\Windows\System\miwytGW.exe
  2⤵
  PID:8724
- C:\Windows\System\oXtPNFS.exe
  C:\Windows\System\oXtPNFS.exe
  2⤵
  PID:12616
- C:\Windows\System\CTPlCGT.exe
  C:\Windows\System\CTPlCGT.exe
  2⤵
  PID:11048
- C:\Windows\System\cedVTfi.exe
  C:\Windows\System\cedVTfi.exe
  2⤵
  PID:12532
- C:\Windows\System\aicAkyi.exe
  C:\Windows\System\aicAkyi.exe
  2⤵
  PID:12600
- C:\Windows\System\CoEPOAM.exe
  C:\Windows\System\CoEPOAM.exe
  2⤵
  PID:9436
- C:\Windows\System\lGtGead.exe
  C:\Windows\System\lGtGead.exe
  2⤵
  PID:6508
- C:\Windows\System\XqRTzKw.exe
  C:\Windows\System\XqRTzKw.exe
  2⤵
  PID:5256
- C:\Windows\System\JkEUyho.exe
  C:\Windows\System\JkEUyho.exe
  2⤵
  PID:11128
- C:\Windows\System\xTXEgyC.exe
  C:\Windows\System\xTXEgyC.exe
  2⤵
  PID:9800
- C:\Windows\System\ALlwKaY.exe
  C:\Windows\System\ALlwKaY.exe
  2⤵
  PID:496
- C:\Windows\System\jyBTftm.exe
  C:\Windows\System\jyBTftm.exe
  2⤵
  PID:9620
- C:\Windows\System\TgNqYDI.exe
  C:\Windows\System\TgNqYDI.exe
  2⤵
  PID:9584
- C:\Windows\System\fShbJhF.exe
  C:\Windows\System\fShbJhF.exe
  2⤵
  PID:9540
- C:\Windows\System\riIkHHB.exe
  C:\Windows\System\riIkHHB.exe
  2⤵
  PID:13148
- C:\Windows\System\nWjPUde.exe
  C:\Windows\System\nWjPUde.exe
  2⤵
  PID:9780
- C:\Windows\System\jAPknTM.exe
  C:\Windows\System\jAPknTM.exe
  2⤵
  PID:12648
- C:\Windows\System\JvOneBb.exe
  C:\Windows\System\JvOneBb.exe
  2⤵
  PID:11236
- C:\Windows\System\XXrNxXO.exe
  C:\Windows\System\XXrNxXO.exe
  2⤵
  PID:12988
- C:\Windows\System\eYlJbzL.exe
  C:\Windows\System\eYlJbzL.exe
  2⤵
  PID:9228
- C:\Windows\System\nHfupFS.exe
  C:\Windows\System\nHfupFS.exe
  2⤵
  PID:12056
- C:\Windows\System\ixGRETH.exe
  C:\Windows\System\ixGRETH.exe
  2⤵
  PID:9820
- C:\Windows\System\pAKAVPX.exe
  C:\Windows\System\pAKAVPX.exe
  2⤵
  PID:11412
- C:\Windows\System\MZDFePI.exe
  C:\Windows\System\MZDFePI.exe
  2⤵
  PID:13168
- C:\Windows\System\LySHiHt.exe
  C:\Windows\System\LySHiHt.exe
  2⤵
  PID:3752
- C:\Windows\System\qcBgJZh.exe
  C:\Windows\System\qcBgJZh.exe
  2⤵
  PID:9020
- C:\Windows\System\IXbjQPn.exe
  C:\Windows\System\IXbjQPn.exe
  2⤵
  PID:12832
- C:\Windows\System\NsinlzK.exe
  C:\Windows\System\NsinlzK.exe
  2⤵
  PID:11596
- C:\Windows\System\kwJftzv.exe
  C:\Windows\System\kwJftzv.exe
  2⤵
  PID:13144
- C:\Windows\System\UbHXPou.exe
  C:\Windows\System\UbHXPou.exe
  2⤵
  PID:3148
- C:\Windows\System\nvYCenT.exe
  C:\Windows\System\nvYCenT.exe
  2⤵
  PID:3824
- C:\Windows\System\PetrwwI.exe
  C:\Windows\System\PetrwwI.exe
  2⤵
  PID:1168
- C:\Windows\System\BCoyjbU.exe
  C:\Windows\System\BCoyjbU.exe
  2⤵
  PID:3188
- C:\Windows\System\vcqjVSE.exe
  C:\Windows\System\vcqjVSE.exe
  2⤵
  PID:7964
- C:\Windows\System\pxzsKIP.exe
  C:\Windows\System\pxzsKIP.exe
  2⤵
  PID:10208
- C:\Windows\System\NQZrNvR.exe
  C:\Windows\System\NQZrNvR.exe
  2⤵
  PID:9988
- C:\Windows\System\BNlXrSt.exe
  C:\Windows\System\BNlXrSt.exe
  2⤵
  PID:5996
- C:\Windows\System\CbnKMKO.exe
  C:\Windows\System\CbnKMKO.exe
  2⤵
  PID:9644
- C:\Windows\System\LYbBrzm.exe
  C:\Windows\System\LYbBrzm.exe
  2⤵
  PID:11896
- C:\Windows\System\dJNsNXk.exe
  C:\Windows\System\dJNsNXk.exe
  2⤵
  PID:12864
- C:\Windows\System\vBMeQFE.exe
  C:\Windows\System\vBMeQFE.exe
  2⤵
  PID:10880
- C:\Windows\System\koHniPV.exe
  C:\Windows\System\koHniPV.exe
  2⤵
  PID:6192
- C:\Windows\System\XuKFDKF.exe
  C:\Windows\System\XuKFDKF.exe
  2⤵
  PID:13048
- C:\Windows\System\jLWXTya.exe
  C:\Windows\System\jLWXTya.exe
  2⤵
  PID:9752
- C:\Windows\System\AvIsOfj.exe
  C:\Windows\System\AvIsOfj.exe
  2⤵
  PID:11040
- C:\Windows\System\JZofiaM.exe
  C:\Windows\System\JZofiaM.exe
  2⤵
  PID:12232
- C:\Windows\System\hdmZOgk.exe
  C:\Windows\System\hdmZOgk.exe
  2⤵
  PID:13256
- C:\Windows\System\qUNssVI.exe
  C:\Windows\System\qUNssVI.exe
  2⤵
  PID:13288
- C:\Windows\System\AouMank.exe
  C:\Windows\System\AouMank.exe
  2⤵
  PID:8696
- C:\Windows\System\uhShaTZ.exe
  C:\Windows\System\uhShaTZ.exe
  2⤵
  PID:10036
- C:\Windows\System\cjDunEC.exe
  C:\Windows\System\cjDunEC.exe
  2⤵
  PID:12340
- C:\Windows\System\QCcYVWx.exe
  C:\Windows\System\QCcYVWx.exe
  2⤵
  PID:12580
- C:\Windows\System\kEKKxxL.exe
  C:\Windows\System\kEKKxxL.exe
  2⤵
  PID:6540
- C:\Windows\System\IGcAQLe.exe
  C:\Windows\System\IGcAQLe.exe
  2⤵
  PID:13260
- C:\Windows\System\ZVKlQmI.exe
  C:\Windows\System\ZVKlQmI.exe
  2⤵
  PID:5244
- C:\Windows\System\voTQFzm.exe
  C:\Windows\System\voTQFzm.exe
  2⤵
  PID:3064
- C:\Windows\System\KmHBDtH.exe
  C:\Windows\System\KmHBDtH.exe
  2⤵
  PID:4964
- C:\Windows\System\aBBsQkq.exe
  C:\Windows\System\aBBsQkq.exe
  2⤵
  PID:11544
- C:\Windows\System\kMCAxnT.exe
  C:\Windows\System\kMCAxnT.exe
  2⤵
  PID:11500
- C:\Windows\System\oNyVuTH.exe
  C:\Windows\System\oNyVuTH.exe
  2⤵
  PID:8576
- C:\Windows\System\vZuRlqr.exe
  C:\Windows\System\vZuRlqr.exe
  2⤵
  PID:9516
- C:\Windows\System\hdJZtZW.exe
  C:\Windows\System\hdJZtZW.exe
  2⤵
  PID:11196
- C:\Windows\System\ltQDDMy.exe
  C:\Windows\System\ltQDDMy.exe
  2⤵
  PID:7200
- C:\Windows\System\yKYkBrc.exe
  C:\Windows\System\yKYkBrc.exe
  2⤵
  PID:12892
- C:\Windows\System\hecQNSq.exe
  C:\Windows\System\hecQNSq.exe
  2⤵
  PID:9684
- C:\Windows\System\EnJbYGK.exe
  C:\Windows\System\EnJbYGK.exe
  2⤵
  PID:8448
- C:\Windows\System\xMoMzGd.exe
  C:\Windows\System\xMoMzGd.exe
  2⤵
  PID:8096
- C:\Windows\System\LxJuaAf.exe
  C:\Windows\System\LxJuaAf.exe
  2⤵
  PID:12632
- C:\Windows\System\GqeVWHh.exe
  C:\Windows\System\GqeVWHh.exe
  2⤵
  PID:9476
- C:\Windows\System\UxTlAWz.exe
  C:\Windows\System\UxTlAWz.exe
  2⤵
  PID:13184
- C:\Windows\System\aOpAKoY.exe
  C:\Windows\System\aOpAKoY.exe
  2⤵
  PID:11736
- C:\Windows\System\pKDzQJo.exe
  C:\Windows\System\pKDzQJo.exe
  2⤵
  PID:4872
- C:\Windows\System\vDmiIMB.exe
  C:\Windows\System\vDmiIMB.exe
  2⤵
  PID:12956
- C:\Windows\System\pCVlIIA.exe
  C:\Windows\System\pCVlIIA.exe
  2⤵
  PID:8428
- C:\Windows\System\uKyjbRP.exe
  C:\Windows\System\uKyjbRP.exe
  2⤵
  PID:13588
- C:\Windows\System\oAbaJTE.exe
  C:\Windows\System\oAbaJTE.exe
  2⤵
  PID:13740
- C:\Windows\System\hyEzMdN.exe
  C:\Windows\System\hyEzMdN.exe
  2⤵
  PID:13768
- C:\Windows\System\qerBmZD.exe
  C:\Windows\System\qerBmZD.exe
  2⤵
  PID:13792
- C:\Windows\System\UWavpxX.exe
  C:\Windows\System\UWavpxX.exe
  2⤵
  PID:14112
- C:\Windows\System\gsdkSyK.exe
  C:\Windows\System\gsdkSyK.exe
  2⤵
  PID:14164
- C:\Windows\System\DUouZVB.exe
  C:\Windows\System\DUouZVB.exe
  2⤵
  PID:14188
- C:\Windows\System\sBRAlDm.exe
  C:\Windows\System\sBRAlDm.exe
  2⤵
  PID:14288
- C:\Windows\System\Namkrtr.exe
  C:\Windows\System\Namkrtr.exe
  2⤵
  PID:12840
- C:\Windows\System\xcCTZUO.exe
  C:\Windows\System\xcCTZUO.exe
  2⤵
  PID:7348
- C:\Windows\System\htHBFuS.exe
  C:\Windows\System\htHBFuS.exe
  2⤵
  PID:13428
- C:\Windows\System\shDSmIt.exe
  C:\Windows\System\shDSmIt.exe
  2⤵
  PID:9884
- C:\Windows\System\UkbECgd.exe
  C:\Windows\System\UkbECgd.exe
  2⤵
  PID:4824
- C:\Windows\System\PucvFlD.exe
  C:\Windows\System\PucvFlD.exe
  2⤵
  PID:14028
- C:\Windows\System\DsfEcNr.exe
  C:\Windows\System\DsfEcNr.exe
  2⤵
  PID:14036
- C:\Windows\System\FNSZhno.exe
  C:\Windows\System\FNSZhno.exe
  2⤵
  PID:13856
- C:\Windows\System\snMJKhB.exe
  C:\Windows\System\snMJKhB.exe
  2⤵
  PID:13880
- C:\Windows\System\CcijuYo.exe
  C:\Windows\System\CcijuYo.exe
  2⤵
  PID:14100
- C:\Windows\System\gkWGTmJ.exe
  C:\Windows\System\gkWGTmJ.exe
  2⤵
  PID:14020
- C:\Windows\System\PrZfHuh.exe
  C:\Windows\System\PrZfHuh.exe
  2⤵
  PID:13824
- C:\Windows\System\tnwvyRk.exe
  C:\Windows\System\tnwvyRk.exe
  2⤵
  PID:13844
- C:\Windows\System\RnRiQhG.exe
  C:\Windows\System\RnRiQhG.exe
  2⤵
  PID:11112
- C:\Windows\System\JfpvGvX.exe
  C:\Windows\System\JfpvGvX.exe
  2⤵
  PID:14256
- C:\Windows\System\gFPhYSU.exe
  C:\Windows\System\gFPhYSU.exe
  2⤵
  PID:11640
- C:\Windows\System\lWOdFvr.exe
  C:\Windows\System\lWOdFvr.exe
  2⤵
  PID:14248
- C:\Windows\System\pvZkhQO.exe
  C:\Windows\System\pvZkhQO.exe
  2⤵
  PID:6200
- C:\Windows\System\XfWrNuN.exe
  C:\Windows\System\XfWrNuN.exe
  2⤵
  PID:13648
- C:\Windows\System\CxKyHXB.exe
  C:\Windows\System\CxKyHXB.exe
  2⤵
  PID:13696
- C:\Windows\System\kMYWdGg.exe
  C:\Windows\System\kMYWdGg.exe
  2⤵
  PID:13892
- C:\Windows\System\NyEhpnH.exe
  C:\Windows\System\NyEhpnH.exe
  2⤵
  PID:13764
- C:\Windows\System\hkWRfuo.exe
  C:\Windows\System\hkWRfuo.exe
  2⤵
  PID:13396
- C:\Windows\System\AoeqLyM.exe
  C:\Windows\System\AoeqLyM.exe
  2⤵
  PID:4744
- C:\Windows\System\sDqiclm.exe
  C:\Windows\System\sDqiclm.exe
  2⤵
  PID:14260
- C:\Windows\System\XqSeLcy.exe
  C:\Windows\System\XqSeLcy.exe
  2⤵
  PID:13580
- C:\Windows\System\DxyUPVZ.exe
  C:\Windows\System\DxyUPVZ.exe
  2⤵
  PID:5008
- C:\Windows\System\WcovQAC.exe
  C:\Windows\System\WcovQAC.exe
  2⤵
  PID:12404
- C:\Windows\System\lhBxwoE.exe
  C:\Windows\System\lhBxwoE.exe
  2⤵
  PID:13632
- C:\Windows\System\GvFPtOy.exe
  C:\Windows\System\GvFPtOy.exe
  2⤵
  PID:13348
- C:\Windows\System\ulaAzaq.exe
  C:\Windows\System\ulaAzaq.exe
  2⤵
  PID:7108
- C:\Windows\System\UUAtGXe.exe
  C:\Windows\System\UUAtGXe.exe
  2⤵
  PID:13832
- C:\Windows\System\ddXWGQd.exe
  C:\Windows\System\ddXWGQd.exe
  2⤵
  PID:3612
- C:\Windows\System\mWDimFP.exe
  C:\Windows\System\mWDimFP.exe
  2⤵
  PID:1448
- C:\Windows\System\pSLqCry.exe
  C:\Windows\System\pSLqCry.exe
  2⤵
  PID:4044
- C:\Windows\System\RHKhVcI.exe
  C:\Windows\System\RHKhVcI.exe
  2⤵
  PID:8
- C:\Windows\System\oOPkCrR.exe
  C:\Windows\System\oOPkCrR.exe
  2⤵
  PID:4188
- C:\Windows\System\AmOHPqA.exe
  C:\Windows\System\AmOHPqA.exe
  2⤵
  PID:5580
- C:\Windows\System\ASTXghg.exe
  C:\Windows\System\ASTXghg.exe
  2⤵
  PID:9148
- C:\Windows\System\eMytJRy.exe
  C:\Windows\System\eMytJRy.exe
  2⤵
  PID:4940
- C:\Windows\System\riAIWdV.exe
  C:\Windows\System\riAIWdV.exe
  2⤵
  PID:1232
- C:\Windows\System\ZvsTxcY.exe
  C:\Windows\System\ZvsTxcY.exe
  2⤵
  PID:1264
- C:\Windows\System\CJoqVlh.exe
  C:\Windows\System\CJoqVlh.exe
  2⤵
  PID:1684
- C:\Windows\System\sjkrSXH.exe
  C:\Windows\System\sjkrSXH.exe
  2⤵
  PID:4040
- C:\Windows\System\sGOCsZf.exe
  C:\Windows\System\sGOCsZf.exe
  2⤵
  PID:3940
- C:\Windows\System\YcleWdz.exe
  C:\Windows\System\YcleWdz.exe
  2⤵
  PID:3488
- C:\Windows\System\LRCWXfM.exe
  C:\Windows\System\LRCWXfM.exe
  2⤵
  PID:608
- C:\Windows\System\udBfGxT.exe
  C:\Windows\System\udBfGxT.exe
  2⤵
  PID:13384
- C:\Windows\System\fbmRLez.exe
  C:\Windows\System\fbmRLez.exe
  2⤵
  PID:4212
- C:\Windows\System\rPjJsme.exe
  C:\Windows\System\rPjJsme.exe
  2⤵
  PID:9068
- C:\Windows\System\DTWBwVN.exe
  C:\Windows\System\DTWBwVN.exe
  2⤵
  PID:12852
- C:\Windows\System\hvyLcEN.exe
  C:\Windows\System\hvyLcEN.exe
  2⤵
  PID:2228
- C:\Windows\System\AuWwRNZ.exe
  C:\Windows\System\AuWwRNZ.exe
  2⤵
  PID:13484
- C:\Windows\System\qmxWOzt.exe
  C:\Windows\System\qmxWOzt.exe
  2⤵
  PID:3652
- C:\Windows\System\EaAVnPt.exe
  C:\Windows\System\EaAVnPt.exe
  2⤵
  PID:13584
- C:\Windows\System\DlkmAAQ.exe
  C:\Windows\System\DlkmAAQ.exe
  2⤵
  PID:2068
- C:\Windows\System\cXVWgOG.exe
  C:\Windows\System\cXVWgOG.exe
  2⤵
  PID:832
- C:\Windows\System\ruGOFou.exe
  C:\Windows\System\ruGOFou.exe
  2⤵
  PID:13444
- C:\Windows\System\fUiaUMW.exe
  C:\Windows\System\fUiaUMW.exe
  2⤵
  PID:4956
- C:\Windows\System\FecpXfm.exe
  C:\Windows\System\FecpXfm.exe
  2⤵
  PID:13536
- C:\Windows\System\AqVBbMz.exe
  C:\Windows\System\AqVBbMz.exe
  2⤵
  PID:13476
- C:\Windows\System\CTChbvv.exe
  C:\Windows\System\CTChbvv.exe
  2⤵
  PID:13664
- C:\Windows\System\ZkJzpTp.exe
  C:\Windows\System\ZkJzpTp.exe
  2⤵
  PID:13616
- C:\Windows\System\lnuSZPP.exe
  C:\Windows\System\lnuSZPP.exe
  2⤵
  PID:13512
- C:\Windows\System\ieBNDUP.exe
  C:\Windows\System\ieBNDUP.exe
  2⤵
  PID:3224
- C:\Windows\System\FgSQpNS.exe
  C:\Windows\System\FgSQpNS.exe
  2⤵
  PID:4220
- C:\Windows\System\pGAxWJh.exe
  C:\Windows\System\pGAxWJh.exe
  2⤵
  PID:13612
- C:\Windows\System\VXnkyAn.exe
  C:\Windows\System\VXnkyAn.exe
  2⤵
  PID:3116
- C:\Windows\System\JDaFCIO.exe
  C:\Windows\System\JDaFCIO.exe
  2⤵
  PID:3496
- C:\Windows\System\fbAdgQf.exe
  C:\Windows\System\fbAdgQf.exe
  2⤵
  PID:844
- C:\Windows\System\WExwbqt.exe
  C:\Windows\System\WExwbqt.exe
  2⤵
  PID:4536
- C:\Windows\System\FsWmhln.exe
  C:\Windows\System\FsWmhln.exe
  2⤵
  PID:3708
- C:\Windows\System\XQErjRr.exe
  C:\Windows\System\XQErjRr.exe
  2⤵
  PID:3524
- C:\Windows\System\pxsvnGH.exe
  C:\Windows\System\pxsvnGH.exe
  2⤵
  PID:13724
- C:\Windows\System\aabCdUw.exe
  C:\Windows\System\aabCdUw.exe
  2⤵
  PID:4616
- C:\Windows\System\GbPoAiB.exe
  C:\Windows\System\GbPoAiB.exe
  2⤵
  PID:4016
- C:\Windows\System\YQwrEWp.exe
  C:\Windows\System\YQwrEWp.exe
  2⤵
  PID:4628
- C:\Windows\System\vaqxYPo.exe
  C:\Windows\System\vaqxYPo.exe
  2⤵
  PID:13804
- C:\Windows\System\yXcTfsi.exe
  C:\Windows\System\yXcTfsi.exe
  2⤵
  PID:13920
- C:\Windows\System\yQRjzVo.exe
  C:\Windows\System\yQRjzVo.exe
  2⤵
  PID:1912
- C:\Windows\System\zcOJJph.exe
  C:\Windows\System\zcOJJph.exe
  2⤵
  PID:13932
- C:\Windows\System\VRefuxB.exe
  C:\Windows\System\VRefuxB.exe
  2⤵
  PID:3848
- C:\Windows\System\gmozubd.exe
  C:\Windows\System\gmozubd.exe
  2⤵
  PID:13656
- C:\Windows\System\FMuSeQX.exe
  C:\Windows\System\FMuSeQX.exe
  2⤵
  PID:13680
- C:\Windows\System\wFRpAEh.exe
  C:\Windows\System\wFRpAEh.exe
  2⤵
  PID:12256
- C:\Windows\System\IyAWcaz.exe
  C:\Windows\System\IyAWcaz.exe
  2⤵
  PID:13908
- C:\Windows\System\KxXHbzd.exe
  C:\Windows\System\KxXHbzd.exe
  2⤵
  PID:13636
- C:\Windows\System\vNPRHzU.exe
  C:\Windows\System\vNPRHzU.exe
  2⤵
  PID:13848
- C:\Windows\System\GXWFajr.exe
  C:\Windows\System\GXWFajr.exe
  2⤵
  PID:13436
- C:\Windows\System\GZpiVoG.exe
  C:\Windows\System\GZpiVoG.exe
  2⤵
  PID:3176
- C:\Windows\System\rgAlHmt.exe
  C:\Windows\System\rgAlHmt.exe
  2⤵
  PID:3492
- C:\Windows\System\qoazsSQ.exe
  C:\Windows\System\qoazsSQ.exe
  2⤵
  PID:2760
- C:\Windows\System\CBqMwle.exe
  C:\Windows\System\CBqMwle.exe
  2⤵
  PID:14092
- C:\Windows\System\FAimdaY.exe
  C:\Windows\System\FAimdaY.exe
  2⤵
  PID:4268
- C:\Windows\System\jjQCwIu.exe
  C:\Windows\System\jjQCwIu.exe
  2⤵
  PID:1184
- C:\Windows\System\xGJyved.exe
  C:\Windows\System\xGJyved.exe
  2⤵
  PID:1748
- C:\Windows\System\NqBKMPt.exe
  C:\Windows\System\NqBKMPt.exe
  2⤵
  PID:5408
- C:\Windows\System\SXRAeJC.exe
  C:\Windows\System\SXRAeJC.exe
  2⤵
  PID:14000
- C:\Windows\System\jUGhQTx.exe
  C:\Windows\System\jUGhQTx.exe
  2⤵
  PID:14040
- C:\Windows\System\vjNMTxw.exe
  C:\Windows\System\vjNMTxw.exe
  2⤵
  PID:14212
- C:\Windows\System\WEQarMa.exe
  C:\Windows\System\WEQarMa.exe
  2⤵
  PID:14240
- C:\Windows\System\POlLrxI.exe
  C:\Windows\System\POlLrxI.exe
  2⤵
  PID:14088
- C:\Windows\System\vMEdYRd.exe
  C:\Windows\System\vMEdYRd.exe
  2⤵
  PID:4152
- C:\Windows\System\NEfwHpK.exe
  C:\Windows\System\NEfwHpK.exe
  2⤵
  PID:14284
- C:\Windows\System\xaWqotS.exe
  C:\Windows\System\xaWqotS.exe
  2⤵
  PID:7812
- C:\Windows\System\clzwtKl.exe
  C:\Windows\System\clzwtKl.exe
  2⤵
  PID:13976
- C:\Windows\System\MXJcAhw.exe
  C:\Windows\System\MXJcAhw.exe
  2⤵
  PID:13800
- C:\Windows\System\pGPOCxe.exe
  C:\Windows\System\pGPOCxe.exe
  2⤵
  PID:11872
- C:\Windows\System\rbnstVH.exe
  C:\Windows\System\rbnstVH.exe
  2⤵
  PID:9500
- C:\Windows\System\AHOdewm.exe
  C:\Windows\System\AHOdewm.exe
  2⤵
  PID:4632
- C:\Windows\System\JYlObeZ.exe
  C:\Windows\System\JYlObeZ.exe
  2⤵
  PID:5748
- C:\Windows\System\wiPiSou.exe
  C:\Windows\System\wiPiSou.exe
  2⤵
  PID:3564
- C:\Windows\System\wJHazze.exe
  C:\Windows\System\wJHazze.exe
  2⤵
  PID:5464
- C:\Windows\System\isGMjSs.exe
  C:\Windows\System\isGMjSs.exe
  2⤵
  PID:4928
- C:\Windows\System\XUSKUjA.exe
  C:\Windows\System\XUSKUjA.exe
  2⤵
  PID:1256
- C:\Windows\System\KztzTdz.exe
  C:\Windows\System\KztzTdz.exe
  2⤵
  PID:4396
- C:\Windows\System\ikQpABk.exe
  C:\Windows\System\ikQpABk.exe
  2⤵
  PID:10540
- C:\Windows\System\vdsDPxg.exe
  C:\Windows\System\vdsDPxg.exe
  2⤵
  PID:2704
- C:\Windows\System\ygGfPEr.exe
  C:\Windows\System\ygGfPEr.exe
  2⤵
  PID:1312
- C:\Windows\System\ToEKhkR.exe
  C:\Windows\System\ToEKhkR.exe
  2⤵
  PID:4072
- C:\Windows\System\Mtynvdy.exe
  C:\Windows\System\Mtynvdy.exe
  2⤵
  PID:13448
- C:\Windows\System\JuOXfZH.exe
  C:\Windows\System\JuOXfZH.exe
  2⤵
  PID:4136
- C:\Windows\System\LQnkPjb.exe
  C:\Windows\System\LQnkPjb.exe
  2⤵
  PID:3508
- C:\Windows\System\DvCDfKD.exe
  C:\Windows\System\DvCDfKD.exe
  2⤵
  PID:9932
- C:\Windows\System\BozldPD.exe
  C:\Windows\System\BozldPD.exe
  2⤵
  PID:1280
- C:\Windows\System\kpYFpvu.exe
  C:\Windows\System\kpYFpvu.exe
  2⤵
  PID:1128
- C:\Windows\System\wbwgIrZ.exe
  C:\Windows\System\wbwgIrZ.exe
  2⤵
  PID:13688
- C:\Windows\System\SWWYitG.exe
  C:\Windows\System\SWWYitG.exe
  2⤵
  PID:11780
- C:\Windows\System\sGCJDyM.exe
  C:\Windows\System\sGCJDyM.exe
  2⤵
  PID:824
- C:\Windows\System\YzfjnNZ.exe
  C:\Windows\System\YzfjnNZ.exe
  2⤵
  PID:13320
- C:\Windows\System\QDSDYLD.exe
  C:\Windows\System\QDSDYLD.exe
  2⤵
  PID:13516
- C:\Windows\System\xQoKcPx.exe
  C:\Windows\System\xQoKcPx.exe
  2⤵
  PID:13572
- C:\Windows\System\gEYnpQE.exe
  C:\Windows\System\gEYnpQE.exe
  2⤵
  PID:13092
- C:\Windows\System\Ujhnuna.exe
  C:\Windows\System\Ujhnuna.exe
  2⤵
  PID:1656
- C:\Windows\System\DroMTsm.exe
  C:\Windows\System\DroMTsm.exe
  2⤵
  PID:3980
- C:\Windows\System\DYWEKWr.exe
  C:\Windows\System\DYWEKWr.exe
  2⤵
  PID:13460
- C:\Windows\System\GfkePhI.exe
  C:\Windows\System\GfkePhI.exe
  2⤵
  PID:3976
- C:\Windows\System\EFkdZcq.exe
  C:\Windows\System\EFkdZcq.exe
  2⤵
  PID:4332
- C:\Windows\System\znDRrJh.exe
  C:\Windows\System\znDRrJh.exe
  2⤵
  PID:13732
- C:\Windows\System\GQCnkyx.exe
  C:\Windows\System\GQCnkyx.exe
  2⤵
  PID:1208
- C:\Windows\System\GFMYdEW.exe
  C:\Windows\System\GFMYdEW.exe
  2⤵
  PID:13736
- C:\Windows\System\fWnAgpE.exe
  C:\Windows\System\fWnAgpE.exe
  2⤵
  PID:10804
- C:\Windows\System\BYpYsjS.exe
  C:\Windows\System\BYpYsjS.exe
  2⤵
  PID:13992
- C:\Windows\System\lPkKkTt.exe
  C:\Windows\System\lPkKkTt.exe
  2⤵
  PID:3084
- C:\Windows\System\DEgiGjh.exe
  C:\Windows\System\DEgiGjh.exe
  2⤵
  PID:14132
- C:\Windows\System\LazJSeH.exe
  C:\Windows\System\LazJSeH.exe
  2⤵
  PID:3760
- C:\Windows\System\kdoEKLN.exe
  C:\Windows\System\kdoEKLN.exe
  2⤵
  PID:14128
- C:\Windows\System\XYLMHZg.exe
  C:\Windows\System\XYLMHZg.exe
  2⤵
  PID:14208
- C:\Windows\System\acdoRLf.exe
  C:\Windows\System\acdoRLf.exe
  2⤵
  PID:3360
- C:\Windows\System\OARYDgQ.exe
  C:\Windows\System\OARYDgQ.exe
  2⤵
  PID:9176
- C:\Windows\System\QXFkOhP.exe
  C:\Windows\System\QXFkOhP.exe
  2⤵
  PID:14080
- C:\Windows\System\eZafgwB.exe
  C:\Windows\System\eZafgwB.exe
  2⤵
  PID:14152
- C:\Windows\System\HFBFnGm.exe
  C:\Windows\System\HFBFnGm.exe
  2⤵
  PID:4348
- C:\Windows\System\YLekcxp.exe
  C:\Windows\System\YLekcxp.exe
  2⤵
  PID:3452
- C:\Windows\System\NUDwBJF.exe
  C:\Windows\System\NUDwBJF.exe
  2⤵
  PID:13324
- C:\Windows\System\cyEFowm.exe
  C:\Windows\System\cyEFowm.exe
  2⤵
  PID:3780
- C:\Windows\System\yrbgGpe.exe
  C:\Windows\System\yrbgGpe.exe
  2⤵
  PID:996
- C:\Windows\System\ArwhicE.exe
  C:\Windows\System\ArwhicE.exe
  2⤵
  PID:4960
- C:\Windows\System\YQcQRME.exe
  C:\Windows\System\YQcQRME.exe
  2⤵
  PID:13568
- C:\Windows\System\SzSdKna.exe
  C:\Windows\System\SzSdKna.exe
  2⤵
  PID:13784
- C:\Windows\System\WvNGMzy.exe
  C:\Windows\System\WvNGMzy.exe
  2⤵
  PID:3060
- C:\Windows\System\QIpvEtt.exe
  C:\Windows\System\QIpvEtt.exe
  2⤵
  PID:13836
- C:\Windows\System\JmfzmXc.exe
  C:\Windows\System\JmfzmXc.exe
  2⤵
  PID:1864
- C:\Windows\System\FgYUzoF.exe
  C:\Windows\System\FgYUzoF.exe
  2⤵
  PID:10316
- C:\Windows\System\VADpzYa.exe
  C:\Windows\System\VADpzYa.exe
  2⤵
  PID:13808
- C:\Windows\System\KBNbEwy.exe
  C:\Windows\System\KBNbEwy.exe
  2⤵
  PID:4592
- C:\Windows\System\qjKjUJz.exe
  C:\Windows\System\qjKjUJz.exe
  2⤵
  PID:4276
- C:\Windows\System\moSNlEG.exe
  C:\Windows\System\moSNlEG.exe
  2⤵
  PID:4704
- C:\Windows\System\aMbcUBV.exe
  C:\Windows\System\aMbcUBV.exe
  2⤵
  PID:14308
- C:\Windows\System\oLVkpXW.exe
  C:\Windows\System\oLVkpXW.exe
  2⤵
  PID:13980
- C:\Windows\System\OcnpkWI.exe
  C:\Windows\System\OcnpkWI.exe
  2⤵
  PID:5776
- C:\Windows\System\VUhQPXr.exe
  C:\Windows\System\VUhQPXr.exe
  2⤵
  PID:1816
- C:\Windows\System\bRKHGFw.exe
  C:\Windows\System\bRKHGFw.exe
  2⤵
  PID:3784
- C:\Windows\System\LQwbPIY.exe
  C:\Windows\System\LQwbPIY.exe
  2⤵
  PID:4256
- C:\Windows\System\lEjLxYb.exe
  C:\Windows\System\lEjLxYb.exe
  2⤵
  PID:2544
- C:\Windows\System\rvsPRGF.exe
  C:\Windows\System\rvsPRGF.exe
  2⤵
  PID:3448
- C:\Windows\System\YFJPRXb.exe
  C:\Windows\System\YFJPRXb.exe
  2⤵
  PID:3872
- C:\Windows\System\ZvHJmxJ.exe
  C:\Windows\System\ZvHJmxJ.exe
  2⤵
  PID:13548
- C:\Windows\System\LBzmtwV.exe
  C:\Windows\System\LBzmtwV.exe
  2⤵
  PID:3012
- C:\Windows\System\ADFbnVH.exe
  C:\Windows\System\ADFbnVH.exe
  2⤵
  PID:5796
- C:\Windows\System\wBVEjCQ.exe
  C:\Windows\System\wBVEjCQ.exe
  2⤵
  PID:2700
- C:\Windows\System\BxheAmH.exe
  C:\Windows\System\BxheAmH.exe
  2⤵
  PID:3108
- C:\Windows\System\jtohDqY.exe
  C:\Windows\System\jtohDqY.exe
  2⤵
  PID:876
- C:\Windows\System\UJoHvYN.exe
  C:\Windows\System\UJoHvYN.exe
  2⤵
  PID:14048
- C:\Windows\System\UmKmmzW.exe
  C:\Windows\System\UmKmmzW.exe
  2⤵
  PID:3288
- C:\Windows\System\tseRzmr.exe
  C:\Windows\System\tseRzmr.exe
  2⤵
  PID:12468
- C:\Windows\System\zycwJco.exe
  C:\Windows\System\zycwJco.exe
  2⤵
  PID:3516
- C:\Windows\System\oAUSSFQ.exe
  C:\Windows\System\oAUSSFQ.exe
  2⤵
  PID:13940
- C:\Windows\System\oeQfNVu.exe
  C:\Windows\System\oeQfNVu.exe
  2⤵
  PID:13952
- C:\Windows\System\cbwPxAr.exe
  C:\Windows\System\cbwPxAr.exe
  2⤵
  PID:4056
- C:\Windows\System\EesiPwS.exe
  C:\Windows\System\EesiPwS.exe
  2⤵
  PID:10224
- C:\Windows\System\nBTnoBb.exe
  C:\Windows\System\nBTnoBb.exe
  2⤵
  PID:2772
- C:\Windows\System\nVrePNM.exe
  C:\Windows\System\nVrePNM.exe
  2⤵
  PID:3200
- C:\Windows\System\MABYaNb.exe
  C:\Windows\System\MABYaNb.exe
  2⤵
  PID:2360
- C:\Windows\System\BlhIzjC.exe
  C:\Windows\System\BlhIzjC.exe
  2⤵
  PID:5824
- C:\Windows\System\RuGSjLb.exe
  C:\Windows\System\RuGSjLb.exe
  2⤵
  PID:12320
- C:\Windows\System\wKYVfot.exe
  C:\Windows\System\wKYVfot.exe
  2⤵
  PID:14060
- C:\Windows\System\aCAEpMS.exe
  C:\Windows\System\aCAEpMS.exe
  2⤵
  PID:3692
- C:\Windows\System\ICVXgIA.exe
  C:\Windows\System\ICVXgIA.exe
  2⤵
  PID:3048
- C:\Windows\System\TeatZAw.exe
  C:\Windows\System\TeatZAw.exe
  2⤵
  PID:3480
- C:\Windows\System\ktVgonD.exe
  C:\Windows\System\ktVgonD.exe
  2⤵
  PID:856
- C:\Windows\System\rdbNcyk.exe
  C:\Windows\System\rdbNcyk.exe
  2⤵
  PID:3112
- C:\Windows\System\WDYsTJe.exe
  C:\Windows\System\WDYsTJe.exe
  2⤵
  PID:14340
- C:\Windows\System\RzFNPOf.exe
  C:\Windows\System\RzFNPOf.exe
  2⤵
  PID:14364
- C:\Windows\System\MPvJmlE.exe
  C:\Windows\System\MPvJmlE.exe
  2⤵
  PID:14388
- C:\Windows\System\CWErIVN.exe
  C:\Windows\System\CWErIVN.exe
  2⤵
  PID:14424
- C:\Windows\System\XTeKJba.exe
  C:\Windows\System\XTeKJba.exe
  2⤵
  PID:14452
- C:\Windows\System\wKrZntT.exe
  C:\Windows\System\wKrZntT.exe
  2⤵
  PID:14472
- C:\Windows\System\ZckEbuQ.exe
  C:\Windows\System\ZckEbuQ.exe
  2⤵
  PID:14496
- C:\Windows\System\RovTzbd.exe
  C:\Windows\System\RovTzbd.exe
  2⤵
  PID:14528
- C:\Windows\System\HJsIdtz.exe
  C:\Windows\System\HJsIdtz.exe
  2⤵
  PID:14544
- C:\Windows\System\scASSfH.exe
  C:\Windows\System\scASSfH.exe
  2⤵
  PID:14572
- C:\Windows\System\JHSwnnv.exe
  C:\Windows\System\JHSwnnv.exe
  2⤵
  PID:14588
- C:\Windows\System\EkpMcxR.exe
  C:\Windows\System\EkpMcxR.exe
  2⤵
  PID:14604
- C:\Windows\System\KzwuMwQ.exe
  C:\Windows\System\KzwuMwQ.exe
  2⤵
  PID:14628
- C:\Windows\System\PhicEtB.exe
  C:\Windows\System\PhicEtB.exe
  2⤵
  PID:14644
- C:\Windows\System\oqGHPid.exe
  C:\Windows\System\oqGHPid.exe
  2⤵
  PID:14676
- C:\Windows\System\KgncKoD.exe
  C:\Windows\System\KgncKoD.exe
  2⤵
  PID:14708
- C:\Windows\System\yxnnuiT.exe
  C:\Windows\System\yxnnuiT.exe
  2⤵
  PID:14736
- C:\Windows\System\YnCAMor.exe
  C:\Windows\System\YnCAMor.exe
  2⤵
  PID:14752
- C:\Windows\System\RPPIDOu.exe
  C:\Windows\System\RPPIDOu.exe
  2⤵
  PID:14768
- C:\Windows\System\hCDatHg.exe
  C:\Windows\System\hCDatHg.exe
  2⤵
  PID:14936
- C:\Windows\System\kLdsEaa.exe
  C:\Windows\System\kLdsEaa.exe
  2⤵
  PID:14960
- C:\Windows\System\KzwEKYg.exe
  C:\Windows\System\KzwEKYg.exe
  2⤵
  PID:14976
- C:\Windows\System\cgIwktM.exe
  C:\Windows\System\cgIwktM.exe
  2⤵
  PID:14992
- C:\Windows\System\gYeDxkl.exe
  C:\Windows\System\gYeDxkl.exe
  2⤵
  PID:15008
- C:\Windows\System\VmiESjU.exe
  C:\Windows\System\VmiESjU.exe
  2⤵
  PID:15024
- C:\Windows\System\IqSEvUC.exe
  C:\Windows\System\IqSEvUC.exe
  2⤵
  PID:15040
- C:\Windows\System\OTYLLRf.exe
  C:\Windows\System\OTYLLRf.exe
  2⤵
  PID:15056
- C:\Windows\System\RljDniC.exe
  C:\Windows\System\RljDniC.exe
  2⤵
  PID:15072
- C:\Windows\System\nEUhPnW.exe
  C:\Windows\System\nEUhPnW.exe
  2⤵
  PID:15088
- C:\Windows\System\LqTAKha.exe
  C:\Windows\System\LqTAKha.exe
  2⤵
  PID:15104
- C:\Windows\System\cjbTDuE.exe
  C:\Windows\System\cjbTDuE.exe
  2⤵
  PID:15120
- C:\Windows\System\IaxXlyc.exe
  C:\Windows\System\IaxXlyc.exe
  2⤵
  PID:15136
- C:\Windows\System\yGYqDwm.exe
  C:\Windows\System\yGYqDwm.exe
  2⤵
  PID:15152
- C:\Windows\System\ekSdRHO.exe
  C:\Windows\System\ekSdRHO.exe
  2⤵
  PID:15172
- C:\Windows\System\OKNOYdS.exe
  C:\Windows\System\OKNOYdS.exe
  2⤵
  PID:15192
- C:\Windows\System\Xkytrvp.exe
  C:\Windows\System\Xkytrvp.exe
  2⤵
  PID:15212
- C:\Windows\System\OKNvLJF.exe
  C:\Windows\System\OKNvLJF.exe
  2⤵
  PID:15228
- C:\Windows\System\cVtAFiG.exe
  C:\Windows\System\cVtAFiG.exe
  2⤵
  PID:15248
- C:\Windows\System\YFWdDWd.exe
  C:\Windows\System\YFWdDWd.exe
  2⤵
  PID:15264
- C:\Windows\System\vOHRCRe.exe
  C:\Windows\System\vOHRCRe.exe
  2⤵
  PID:15280
- C:\Windows\System\qSTfVft.exe
  C:\Windows\System\qSTfVft.exe
  2⤵
  PID:15296
- C:\Windows\System\agJtbvT.exe
  C:\Windows\System\agJtbvT.exe
  2⤵
  PID:15312
- C:\Windows\System\VUYptdZ.exe
  C:\Windows\System\VUYptdZ.exe
  2⤵
  PID:15328
- C:\Windows\System\bFrFRaQ.exe
  C:\Windows\System\bFrFRaQ.exe
  2⤵
  PID:15344
- C:\Windows\System\YpFMAjs.exe
  C:\Windows\System\YpFMAjs.exe
  2⤵
  PID:1936
- C:\Windows\System\RvkXlpV.exe
  C:\Windows\System\RvkXlpV.exe
  2⤵
  PID:3104
- C:\Windows\System\ZsnZAtF.exe
  C:\Windows\System\ZsnZAtF.exe
  2⤵
  PID:13760
- C:\Windows\System\kUlaqEx.exe
  C:\Windows\System\kUlaqEx.exe
  2⤵
  PID:4732
- C:\Windows\System\yIXzgOM.exe
  C:\Windows\System\yIXzgOM.exe
  2⤵
  PID:5820
- C:\Windows\System\qEllgjZ.exe
  C:\Windows\System\qEllgjZ.exe
  2⤵
  PID:4388
- C:\Windows\System\udoJOJo.exe
  C:\Windows\System\udoJOJo.exe
  2⤵
  PID:4244
- C:\Windows\System\rUGRwrt.exe
  C:\Windows\System\rUGRwrt.exe
  2⤵
  PID:14396
- C:\Windows\System\SbyPyeS.exe
  C:\Windows\System\SbyPyeS.exe
  2⤵
  PID:4868
- C:\Windows\System\dGgKGDo.exe
  C:\Windows\System\dGgKGDo.exe
  2⤵
  PID:2824
- C:\Windows\System\StadmGO.exe
  C:\Windows\System\StadmGO.exe
  2⤵
  PID:2368
- C:\Windows\System\hgqWmBW.exe
  C:\Windows\System\hgqWmBW.exe
  2⤵
  PID:1104
- C:\Windows\System\BKkRxeZ.exe
  C:\Windows\System\BKkRxeZ.exe
  2⤵
  PID:728
- C:\Windows\System\YCEbINi.exe
  C:\Windows\System\YCEbINi.exe
  2⤵
  PID:14360
- C:\Windows\System\WBOLmOV.exe
  C:\Windows\System\WBOLmOV.exe
  2⤵
  PID:3032
- C:\Windows\System\uFZmVae.exe
  C:\Windows\System\uFZmVae.exe
  2⤵
  PID:3952
- C:\Windows\System\XNApzjb.exe
  C:\Windows\System\XNApzjb.exe
  2⤵
  PID:14416
- C:\Windows\System\kFoKQlj.exe
  C:\Windows\System\kFoKQlj.exe
  2⤵
  PID:2568
- C:\Windows\System\OBDhPet.exe
  C:\Windows\System\OBDhPet.exe
  2⤵
  PID:14444
- C:\Windows\System\TIRntqw.exe
  C:\Windows\System\TIRntqw.exe
  2⤵
  PID:14468
- C:\Windows\System\OtBKTVD.exe
  C:\Windows\System\OtBKTVD.exe
  2⤵
  PID:14488
- C:\Windows\System\HoPhZvx.exe
  C:\Windows\System\HoPhZvx.exe
  2⤵
  PID:14512
- C:\Windows\System\wDKxile.exe
  C:\Windows\System\wDKxile.exe
  2⤵
  PID:3008
- C:\Windows\System\rvpZeyK.exe
  C:\Windows\System\rvpZeyK.exe
  2⤵
  PID:14540
- C:\Windows\System\NxJauid.exe
  C:\Windows\System\NxJauid.exe
  2⤵
  PID:14556
- C:\Windows\System\bKIradC.exe
  C:\Windows\System\bKIradC.exe
  2⤵
  PID:736
- C:\Windows\System\CCDSXJG.exe
  C:\Windows\System\CCDSXJG.exe
  2⤵
  PID:3648
- C:\Windows\System\UCvvmfE.exe
  C:\Windows\System\UCvvmfE.exe
  2⤵
  PID:14720
- C:\Windows\System\GBywDRv.exe
  C:\Windows\System\GBywDRv.exe
  2⤵
  PID:14764
- C:\Windows\System\dAiLGgm.exe
  C:\Windows\System\dAiLGgm.exe
  2⤵
  PID:14788
- C:\Windows\System\iEoijyx.exe
  C:\Windows\System\iEoijyx.exe
  2⤵
  PID:10736
- C:\Windows\System\EwTfwfu.exe
  C:\Windows\System\EwTfwfu.exe
  2⤵
  PID:4904
- C:\Windows\System\VwhKHep.exe
  C:\Windows\System\VwhKHep.exe
  2⤵
  PID:14400
- C:\Windows\System\kOxskKJ.exe
  C:\Windows\System\kOxskKJ.exe
  2⤵
  PID:9392
- C:\Windows\System\BGlwZcT.exe
  C:\Windows\System\BGlwZcT.exe
  2⤵
  PID:11560
- C:\Windows\System\hPJEDdE.exe
  C:\Windows\System\hPJEDdE.exe
  2⤵
  PID:8932
- C:\Windows\System\QgDHMmo.exe
  C:\Windows\System\QgDHMmo.exe
  2⤵
  PID:9672
- C:\Windows\System\ADPPlmG.exe
  C:\Windows\System\ADPPlmG.exe
  2⤵
  PID:12148
- C:\Windows\System\lPbvQwV.exe
  C:\Windows\System\lPbvQwV.exe
  2⤵
  PID:840

C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe -k WerSvcGroup
1⤵
PID:9628

C:\Windows\system32\sihost.exe
sihost.exe
1⤵
- Suspicious use of FindShellTrayWindow
PID:2484
- C:\Windows\explorer.exe
  explorer.exe /LOADSAVEDWINDOWS
  2⤵
  PID:9500

C:\Windows\system32\sihost.exe
sihost.exe
1⤵
PID:5748

C:\Windows\system32\sihost.exe
sihost.exe
1⤵
PID:9972

C:\Windows\system32\sihost.exe
sihost.exe
1⤵
PID:7432

C:\Windows\system32\sihost.exe
sihost.exe
1⤵
PID:12852

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:3652

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k ClipboardSvcGroup -p -s cbdhsvc
1⤵
PID:9044

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_0x0rcyuc.eme.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AuOxnNd.exe

Filesize
1.5MB

MD5
cf3c5a20452925dbb741ffd71a96ca38

SHA1
8b9228a7d966a48abe658f6ce70dacbf684178da

SHA256
e122107cb4b9ba22bbdcbe62c37f0f58976f9b6a7a69f49d6e77b819ef2360e5

SHA512
03b4236272b37a9d7e53fe99ae57755a391c5b5e564e96564651d1074679a631d2d72463d8b5bb83e3b88f60a8581b934549afbcae9d511797a95fe314f87624

Download Submit
C:\Windows\System\EQcGXCT.exe

Filesize
1.5MB

MD5
a2b4f5b96e404e44f299a5c1681c9e7b

SHA1
e03d2f6fdf47023bb25541b184b0827bdc561835

SHA256
35b8ada8e8a91ae6b2608a14e6bfc1451a9d211420b3202a18d6e8d3673f4f9a

SHA512
f7c37f7686ea623ec66c7dfaeea73ba9e273c6d670771ade95c09e3e050c071dae1037410d38ba223494fb606f408d380c8e8fe1994848c7bb9283f36bd0e4a4

Download Submit
C:\Windows\System\FAyDQNE.exe

Filesize
1.5MB

MD5
e5f261e6774d99a4419da4366f54c132

SHA1
6104e190f071f1dbda998e5d88fd5e3d119120cb

SHA256
adb1cf8350b61232a1323322abec3e9f6b461b15017d55c35bea4afe089cb742

SHA512
29ecdc571072d703ffad71e6e9385180ab21fa8d10687be828b0cb20370a51f777b7accc95536bfd782b02e380698f86bcae29b185509faccc91f7fee1bfea75

Download Submit
C:\Windows\System\FEhhJEk.exe

Filesize
1.5MB

MD5
3e07d7cbaa27700e4165a09984eab1cb

SHA1
2d78dc557b49a2c21d82302dc2bada8c10b6b2aa

SHA256
83265168b566994135a1d489d11da8b04abf0f3b3b8e5d584910034d57a0dbfa

SHA512
2bb1437115e9a1fb46c4fac581475876c850e24b2566bcfe0e741b0f4966ea8107452805e39e45ca2ac019479d5980de38e710e88e469cf0f1028dc1ed5ec122

Download Submit
C:\Windows\System\GjvVKWF.exe

Filesize
1.5MB

MD5
1584f9cf285830d1b30079e54c8c61eb

SHA1
da5a94b0df9b138dc0094aa1a660628e89118943

SHA256
f3df809e9f786ac528ba8dcea247fc9a46d08b42a7cbca36ac53bd5182c6be72

SHA512
01beb5b609c3954ef44759377e8f8d26335b9c0d00779f1149cdd90304ebe578a235e1439a6a77aa5ee1e744eaf4d29b96db576c2ff585e3f8fa3c3a0e42cc80

Download Submit
C:\Windows\System\JDMyoXO.exe

Filesize
1.5MB

MD5
7e2e497bf1c3a0fe259f27fd5c598422

SHA1
10b1347aa18868dd6cd06233886025e9397d82a5

SHA256
8c554b99bfc1320d2ab3ef07f0bfe6708534e97de02d521ae289646fb5befc01

SHA512
e5517676a0d1fc6027ea67c520ebe6c447e3df1525c7aa49b4ad21347b9b31323f718f74d898b062aea7a9b3239a41fc0b87920a1d78681bc0dbfa3259dad3d9

Download Submit
C:\Windows\System\KiwnziU.exe

Filesize
1.5MB

MD5
4778b226e7d27015a551d0b6345cf95b

SHA1
9be3ef140e335f629737e1c28ac5ef1a127a0a12

SHA256
f7c2267f7cf6a8aa9e5a9bdab0f23df303e0cbc8fdcca905d4cb720d54b19018

SHA512
2e5bb4d429b4ee3df20ce089b9101bedac88cc65cc0e6da2e8cf1e7f547982a123604fbe6715a6996c03ea380de0a353ff07eddb6a3f90f9086b23486932cee3

Download Submit
C:\Windows\System\KwbEzia.exe

Filesize
1.5MB

MD5
51bfffe07eda1e7d1b515b437af0efde

SHA1
4b0895b2dde6d8bc400a786adc947d91cc9a4e6d

SHA256
23e8c2fa35f3ead4aec2563026554605551014612b08a978693d8356c4e1c937

SHA512
98f9e4717fab962a6c03937107db43417968f5060b7a8cf404a7d9f6940bbcd03f926f778c73a54a87b5c366eb24ceb62bcf68768a5ea9cb12e1a59a07df001a

Download Submit
C:\Windows\System\LbAhAXj.exe

Filesize
1.5MB

MD5
565608d54460446eb1afb5518cdb48c6

SHA1
ea7c4df1eec52388c4a1f249d4000f11118aded0

SHA256
8e7e23e14eaac13e5ded9bedf011b9bcdf597a498a08563747b4c7d025de7502

SHA512
196f468aa18d393863e6c7aa6fa294fe0de989f84da9b76e03994ad65635ae1d6a8022d5ab67da89e76c67ca162ad23dd3eabea9f8ffd088b68258bc2cb9f859

Download Submit
C:\Windows\System\LyBbEJE.exe

Filesize
1.5MB

MD5
2e2d85452834821cfe95a12fffa5e450

SHA1
5efe6ffc4d318eaec243401e6e5e07c8cb0078f5

SHA256
fe188c269b02e53c5dfb85303bd61a06b5984173f4f54201048c9df85118470e

SHA512
d48dd21d2dbb86e85615eabe3872d6255b37ba42f9a32b67906f2c6e19469411913f0bf914800744e07bc51c669a4492c0c06910ffbc192a61e3607a50fa8555

Download Submit
C:\Windows\System\MTYSPqa.exe

Filesize
1.5MB

MD5
304a3baf70ecf5aaf37e6009e82a418a

SHA1
9e03b48fb8e054090e2a70ca02875c7504a58dfa

SHA256
a6a6e2c1ab2a471e721a6e25d92aec9f9a9ffc8bf6a8739eadacc8e214e4b01c

SHA512
09d12f8285cb40088b4dcef18a3198af40b1a406e8649926d2ce2b314375019f8f2ed533f20bca8afa4626971675aecc8b2ae79f6f4a9f147b09d774d7d6e48f

Download Submit
C:\Windows\System\NPYxstA.exe

Filesize
1.5MB

MD5
da72905f73b24995504d607ceb35003f

SHA1
411b2789a2d2e2a2759fbaf835788d2383193788

SHA256
4015ed54392cbf281a95d03265102dca9b015723384f6e284bf1f23b33d03a4c

SHA512
038eeb4eddf5e35172fc348e607f44ec8ae846ab1d7d33288ada6f9dc05176627373d61fb1dbb1589ff9954db7e80a00c146e4b1be3fff2850febc5d85e00008

Download Submit
C:\Windows\System\PqohcYX.exe

Filesize
1.5MB

MD5
4259fc33d127636460d035d0ed4cee08

SHA1
3134eb55c3812b56d4b27a9ef15c93ff7b0dcc16

SHA256
cdd1657c04cde3996ff6b668cc949d553312a9c49ea4b77948d0a6298cc85138

SHA512
bdf2ab842bca23eea14557d9ecd81811722d425c2a6b97c331ac137ac41654e1716af2f54f5bca3cfbb4eb7c8031447e8717e5f707247a8c547b2eb147d6b8af

Download Submit
C:\Windows\System\PzWEZig.exe

Filesize
1.5MB

MD5
fc154ddc1acbf1b83de2c57a8c31f4bb

SHA1
8245a34335a03cce19fbdaab245d71c4ddb6338e

SHA256
f2cffcadc8f6c68f11f36f32de8bde2417b93c31c05dba3a7992ea733cc092c1

SHA512
cd0de0de75789746c3e2c3fd3e93739d6894ce8871e53e48416e1938abbef4c26dc7374a9a1d9e6d639501ee70a4e61260ed3f5395cd2eb0daebec9e284ef9ec

Download Submit
C:\Windows\System\QLzBChX.exe

Filesize
1.5MB

MD5
b9dc56a345397e5e7d33b78f6500308f

SHA1
b0c7af3f81ea91f082538e41950cae24772e6adb

SHA256
83c5698a93c7774cb45312338c68a325fec8440cb6adae214aac8dac9d31aa77

SHA512
4ca6a79e0d048a4eed8994e3f8f3d1c56741bf2752f2d83f546caf6492e10e4bbf6751a104b73ca3e01c0cf564912d92e2df98dbf911a7db8b32db2a168984ba

Download Submit
C:\Windows\System\QROoFHz.exe

Filesize
1.5MB

MD5
13d621bddb293f8ed2087c73795f1409

SHA1
ba9c406419269219f7bec2e4f0d0dae7720ca2e5

SHA256
6e9431f98447c88f7fcbdeba1e8965087771be9409ef3b37544c2d31fec4266f

SHA512
c28854094deb0353f58c83d8ab2d0b47a5887a216f35a6283a99e5ca4a52e8c50302e749060d1d9cfc1f0249a38e21550074256d9b15e3347a5642630cd8f012

Download Submit
C:\Windows\System\TfPEaJK.exe

Filesize
1.5MB

MD5
3d8100c7ffdf6c2f91541f731b5986c1

SHA1
4c915e4d27702de7cca62664c97654066d900862

SHA256
9aa2c692674a38a72f3240b91be4abaf8f86922fece6a337b4be82b758c42af4

SHA512
ecad03929247cbd856c21a251b2ef4b21aba5a712201fbcb76bfc5e9e7625bd548ca4ecf1571a9f8bd149c3c2889c644fff7792603fcb572d6ec808b3decf174

Download Submit
C:\Windows\System\VdjleUG.exe

Filesize
1.5MB

MD5
d6d1f14bcc153a05dab20954c9d18f70

SHA1
c88aeed7aad906d6af6a7aefb153d74512aac44b

SHA256
f68679c283a464d801f775d0efd4b6e8a29fa4c4f0db4a9b5583954e0a346fde

SHA512
1da73618477e740580c2037e2dcab821280266f5b6075da21240214a912e58ac02fcb88aaafea396b644f915509bb63df5dab039b2e720a140cb38c0b34a8752

Download Submit
C:\Windows\System\YMydsEv.exe

Filesize
1.5MB

MD5
c1f38dadcbd77c82be679735f3d9fbc3

SHA1
a81788a1ef95aaac83028df6d7654f3e6120acca

SHA256
1feae7573c8b2085cdb427014593228cb9909990a407b357cb2e4d88a2f56acd

SHA512
f66a5a111a93a9a88d7616018bc93f0d217f117136d3033f004ea85f6971db9c0e1704c337604e117dc29f55b47409ae06d51a8744ccb8134f8dcb0ba41586a2

Download Submit
C:\Windows\System\ZbmBWrC.exe

Filesize
1.5MB

MD5
3909e3c363c7616b32f80a03f63ddac3

SHA1
2067572d284e067db2fc990b0a5b80cdbcf87976

SHA256
3e7e15e19367073da672db1253bd00bdcd63ea38b2d072e9ca3cdb36bf5f7415

SHA512
b8a8a582ad5bd81ee191ade4013cd5b4fc4ab69b60a14c92e9fb6c508a1fa59048f066f4ffbfe4fe038202d63bec6dd1067fd0e0a75e4bb5d442d8f70320c129

Download Submit
C:\Windows\System\ZfMQEiW.exe

Filesize
8B

MD5
b4264996759d988d82730e6958cf8074

SHA1
7bbc1f74a3ce00994d790da4622d87f15f45b523

SHA256
8ec7039187958fcd27e56e585c4d65242972777fffc8821de830bc1ff1727bca

SHA512
90e2f3e49d27ab4d11cbf031af514cf6fc3a8851362bc0086d9e25b2d97c3341159ec901fb19a665474ceb995371e4f69eda62c3d14f844ace445c61339d139c

Download Submit
C:\Windows\System\dBksIyE.exe

Filesize
1.5MB

MD5
922cf8988a5174f2f2ddfa6438c9172c

SHA1
e40dab27b32a3859a6113de5b744e1c2fbc3f7b4

SHA256
5b78fae39ad32a7ce8756d6fbd991871ce72e53d92d91234379e72a1764a591c

SHA512
52ef1d17e737150f339a28446227d5f2fb562a8814a1a4bd6b226a0266a070b7a3c6ac096c4d92bd5dd7bc83f7efb2e0c5b534b6d9f9582f7ed46a03dc355a61

Download Submit
C:\Windows\System\dLuhqDi.exe

Filesize
1.5MB

MD5
5f84c808a48b3b1125d9093dddea713d

SHA1
db240ab0fbadd785893012b862cac896975d07b9

SHA256
f3550c8f26769c2881d2e8c50af21020aa7344959b6bce751c9c95bda1477d82

SHA512
b19e0862c8ae553e54a1551c3ef432c172e4573a936dceafcab88d9410d817bcf7e8e459735da2c3ea13c5cedf3820ed41a06c551ba52ed6dc51256f42bcc8c3

Download Submit
C:\Windows\System\dqqqfUo.exe

Filesize
1.5MB

MD5
a61fb302e0fe9282df62a48853bf3185

SHA1
f99ff1c29bcddcbd9ebf8bbd0c236a5a2d6fe514

SHA256
bea174acd08453b18c233fece4e4143fab395999398ada6e9e22f4781987683a

SHA512
dc441f06e3ea4e9ecac1e7e3e5e41ef197eb36b293116c336d3410162715c9cf279e90091f95b2891dc9d45149d9e8fb2277b2bbad49eef9bebb60b86c0b424c

Download Submit
C:\Windows\System\eNzbwbK.exe

Filesize
1.5MB

MD5
b3f2ec35ed4f07f090f8b1d0523eee94

SHA1
976bf5156af4f2894eac1eea23a27d8bc4db319b

SHA256
c3afdbbf5b6cc6685a1d0adb49eaf5551edbb634a0470641c38a4398f8c0fcfa

SHA512
18f8fd7a95dbbf8d2df16317b5b0c320b0491f5de52c1f96f403bebb36d4d44620f0466c0e7bd756960fff55aabfca005856ede15bddd83965f395e38e209e28

Download Submit
C:\Windows\System\ewXWjIh.exe

Filesize
1.5MB

MD5
0e49da82b39c28a8fa8044a853201433

SHA1
1b0cd1e3caea9f39a5a8543ff6dae9dad86ac87e

SHA256
a8dbe88c9e2924b8e4fa751535a59f456c62f7b024f4fa8c65fa240c4c256037

SHA512
d5a36153d66606d490e4899b25ff07da687fcf93f532b589c2f42b7e141cfbf6646bd458b5a9e13d5bde4e1624b39f15604abf20a11e8b84521d488f68af1125

Download Submit
C:\Windows\System\fqEaTii.exe

Filesize
1.5MB

MD5
d82966ea84ef4f69b4d465e97e432634

SHA1
14d9f6b239218ff3563d9427f954233db01f0e05

SHA256
b5b0c7f285c8f8640eaf722fff01947908d41a5ab572f2d6a34b29439d679362

SHA512
0be6f0a027075f416c7c2271841ff06c92198c64c3d25cfda369277f9a7cb67bdc7213b273313dd69ee306b22a3b21089719f257747d06a8183e09b751aa869e

Download Submit
C:\Windows\System\gsyxOFf.exe

Filesize
1.5MB

MD5
7a7b07051d5022016bdb829aa6740772

SHA1
713f4479758ce30d68c1f8ca6510701d0a074db9

SHA256
7a409d1ffaaf3c1cf39e12a36969cff83f334ae7ba7bab6806a3c1dc7baa36d3

SHA512
b42162f4ea0ed023dedb13fb853b7a80b270029bedb39a0c8e93c6d5ed7b96e0a3713a467bb47b714f0ec8c86278be90be2f2ce78ab1fed02cd5db974f51de69

Download Submit
C:\Windows\System\hUNwPAM.exe

Filesize
1.5MB

MD5
e9f1a786e018f4869cbc53cb3e7dac39

SHA1
ebb11da67dca7ddc469dcf9b067a7defce5b2f51

SHA256
918429b22ba017836bc904395a70df3e8623073935e2f8800a4acd7e3247c8ae

SHA512
dbae24aed9c2c39aecf601d38566cf6ad97f36e7089ef4ad5e2a8d5ead5d1068fc833c75b2ee682bb4efdf71fad7038119bc1b00f9d8bd878f58bd3708d8e110

Download Submit
C:\Windows\System\lNxsVSM.exe

Filesize
1.5MB

MD5
afa20e83438f81b1e35ef328fecef65a

SHA1
8d3db0da9a73b0fab6689cc01841fc0187852e2f

SHA256
9288882d13aad43ad26a26788be43eca56db759b09cc984a8754a8c771c9b799

SHA512
0ade374ef11df9d41407237662ca9da27428ef8d7179d6797045b0700664fc6645002983dc098040f8aaee12fb7f079675f23de782859d19967078887d5fb62b

Download Submit
C:\Windows\System\ljWWtSX.exe

Filesize
1.5MB

MD5
14b50216701842cf2591178ef74ec231

SHA1
73b1b99ac89b3d5c6ac886f9817b41f1f84e9fad

SHA256
69ef884506866cccde78a851f33995c290d533729f49dabbbfca7ab289df37c4

SHA512
d0112abe7e2377de9a7d8a1868c6bc78fb298b11e3bbd85831e1c01cad8c5382d7ec69fd80eee00406e9d1bf941b7bd97766e3f11b27cc5cc2e3b127815c639d

Download Submit
C:\Windows\System\ocnhYdy.exe

Filesize
1.5MB

MD5
4b962d654106883065649280d2d63181

SHA1
4748944cf222fb8dc21fc04885bf1a9061220a97

SHA256
b8c384c85e4cc6d36e14b9c636333134cb523e8524e83a1af15e8fde3b0b57fc

SHA512
515bebdec3891d332143260800fbc07b05d026db7b3c8d13ccd3f778ded16f029f8e3c097b98816d1cb99d4cca401b40378a5f2c138dda488b6f8166c38543f0

Download Submit
C:\Windows\System\oxXlLeT.exe

Filesize
1.5MB

MD5
b31d0c6de27dc56705a00769edb64575

SHA1
2a1af39def74b199f92c2d65115122be181750a9

SHA256
0390162736330b001d2319346bde1048a337c7612118a69954f3527564964bd8

SHA512
8f12e0830a11a8a5c4e55cf5251be0d9cd8fa23c83e6caa704785117908119c96db781de02c92fb3041def4d647273d3074f3f5c25f116229c309ff259a1f9df

Download Submit
C:\Windows\System\qfnLPOz.exe

Filesize
1.5MB

MD5
6b36c9a5e1d3e8270db1d2d5c12f9f90

SHA1
fbafbfe22a300771d8e7a4befe44bc0317a205e7

SHA256
6a12ac102cce04e0f80c379036abfaff2019fcdc9c4ff47f4fc48da092e151fe

SHA512
7bd15e404cbd2abc2d01511bafe66a302bc408c016199778948efb7e1bbd1afbbebcde261e014adde037838127fa57b2cd0f44e61b9a4df4d653e3e94d1866f4

Download Submit
C:\Windows\System\siLxglG.exe

Filesize
1.5MB

MD5
4c4d6fb1474f9b2596ae6a65980ae13d

SHA1
ec28293a1542e3a55f4bfe3392c25755f8654ba7

SHA256
07c5e7545c9393cd56467844143b5778c02b60f25d1bd20c087a4f4824560f2b

SHA512
6cf4d05803a6b3f62602fc399d69e18d90ecdc52cbd7007143b076dfe7ee724dbd37547d951a0814b58ffbe9d8e7d74423fdb30c38c191da35eb06fcd3d6c4bf

Download Submit
C:\Windows\System\siOneCB.exe

Filesize
1.5MB

MD5
13b7f86f7c0d20f8ca76e68316984575

SHA1
d99692c90376d78399c122c227a16d00c2941088

SHA256
1d1cdebf3e12acfe33f7158b93247614039cc7047b6c45ee7a7cdcc9bb525576

SHA512
96b31802bcd24f338dcac2c81f2c58d2ce7022e6007813a1b366f9c7f446e39ee1fe1ec5587217df275781a72b4f945e59225b30d847224e63324ba3cb1d1f07

Download Submit
C:\Windows\System\tzLmqvM.exe

Filesize
1.5MB

MD5
b3de37eb11365f7b810ad61b53e98eb9

SHA1
9645ed94be605441b9ebe8ae16077b466937ed3b

SHA256
60b54c277bc5604b5805e9e22d8a677754fc083780ff12a333d63a56d39b21f3

SHA512
0e5e82c9e3dc5812109d580e960adf126fc6a5eacce963c7571fcce321fa44e81f97ffec2e86bcff0be73579c9d728b516e93650830ae2eac086022c36c785a8

Download Submit
C:\Windows\System\uoUiLuO.exe

Filesize
1.5MB

MD5
ae0ee77a3fd5da73c9a367d5fba3b375

SHA1
3cdc117a5b8042c9ae93103dfb630eac8055c129

SHA256
5a1bc2fad483722204d52f9aeeb75de6fdc2a931558032776ab9902c7d46143a

SHA512
ace6cfa3b6561a0698e89ce7e4616ed16e44b86752113592a56e0046df2d53d1b7cbdd2be4c8a39cc8369c4c9f2b0acfbf076e8e6df1c3dff26f678f671bc406

Download Submit
C:\Windows\System\wKFEant.exe

Filesize
1.5MB

MD5
d5bc29a2b926391f7a83c624c42b38ec

SHA1
9c61f2862bc94ad0a1ee6462e9bf58fe2eb95b38

SHA256
1f3bd7455994cc17bf51a88340ff68d1dfba0a8e3d1ad25f83a13504ad4c8704

SHA512
01d5755c5db8c0782ddbb9487e772bee37fda08c59fdae32f97d0031165c08366bc8126d0580b2b03c1e619351c51bcb3cfa15da0c9adaab22035b4138e129d8

Download Submit
C:\Windows\System\xvAdDYQ.exe

Filesize
1.5MB

MD5
551f0068a5f8206964804cf102b7b7be

SHA1
6c8908ca66e021e5486670a6fd1e4828eec217b3

SHA256
c43d122a602f7efbd5e2f3f8a6bd313428dba865ebbd00322f19ec2df69598f6

SHA512
f4d936f5df7e9fb6fa6a77b04d3291e6039aec1b42ac3f6b4920bea935e7833c430abc3e0e4ddaa65ec951197ae6fc2d1ade8296341d9a548f4a6e99cfe5df77

Download Submit
C:\Windows\System\yrxiGbP.exe

Filesize
1.5MB

MD5
b500931c7bfd938ba17d565576dc8f0b

SHA1
916804b750297cbdb51788a58e6b99a0a955319e

SHA256
58285271086d013ede00ebd6c71baed4eefc2eb446cd35643030c069769e888f

SHA512
4cdc74fb6c44f70fd94d18d4c7c57630742f886ab078539cea93e57e0449c06d92bddc6a202a4b73a264911702493728e85cf0fe543f131ba974ebe9042931da

Download Submit
memory/1144-6635-0x00007FF6DB420000-0x00007FF6DB812000-memory.dmp

Filesize
3.9MB

Download
memory/1144-242-0x00007FF6DB420000-0x00007FF6DB812000-memory.dmp

Filesize
3.9MB

Download
memory/1296-312-0x00007FF6C6850000-0x00007FF6C6C42000-memory.dmp

Filesize
3.9MB

Download
memory/1296-6704-0x00007FF6C6850000-0x00007FF6C6C42000-memory.dmp

Filesize
3.9MB

Download
memory/1316-311-0x00007FF7838D0000-0x00007FF783CC2000-memory.dmp

Filesize
3.9MB

Download
memory/1316-6679-0x00007FF7838D0000-0x00007FF783CC2000-memory.dmp

Filesize
3.9MB

Download
memory/1404-308-0x00007FF679130000-0x00007FF679522000-memory.dmp

Filesize
3.9MB

Download
memory/1404-6643-0x00007FF679130000-0x00007FF679522000-memory.dmp

Filesize
3.9MB

Download
memory/1472-323-0x00007FF7922C0000-0x00007FF7926B2000-memory.dmp

Filesize
3.9MB

Download
memory/1472-6693-0x00007FF7922C0000-0x00007FF7926B2000-memory.dmp

Filesize
3.9MB

Download
memory/1504-278-0x00007FF6986C0000-0x00007FF698AB2000-memory.dmp

Filesize
3.9MB

Download
memory/1504-6696-0x00007FF6986C0000-0x00007FF698AB2000-memory.dmp

Filesize
3.9MB

Download
memory/1736-6725-0x00007FF751EF0000-0x00007FF7522E2000-memory.dmp

Filesize
3.9MB

Download
memory/1736-223-0x00007FF751EF0000-0x00007FF7522E2000-memory.dmp

Filesize
3.9MB

Download
memory/1832-6656-0x00007FF70F5D0000-0x00007FF70F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/1832-124-0x00007FF70F5D0000-0x00007FF70F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/1852-309-0x00007FF7814A0000-0x00007FF781892000-memory.dmp

Filesize
3.9MB

Download
memory/1852-6672-0x00007FF7814A0000-0x00007FF781892000-memory.dmp

Filesize
3.9MB

Download
memory/1888-271-0x00007FF75F3B0000-0x00007FF75F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/1888-6658-0x00007FF75F3B0000-0x00007FF75F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2420-6639-0x00007FF7357B0000-0x00007FF735BA2000-memory.dmp

Filesize
3.9MB

Download
memory/2420-222-0x00007FF7357B0000-0x00007FF735BA2000-memory.dmp

Filesize
3.9MB

Download
memory/2560-326-0x00007FF6F7470000-0x00007FF6F7862000-memory.dmp

Filesize
3.9MB

Download
memory/2560-6661-0x00007FF6F7470000-0x00007FF6F7862000-memory.dmp

Filesize
3.9MB

Download
memory/2968-6680-0x00007FF7A8320000-0x00007FF7A8712000-memory.dmp

Filesize
3.9MB

Download
memory/2968-314-0x00007FF7A8320000-0x00007FF7A8712000-memory.dmp

Filesize
3.9MB

Download
memory/3136-327-0x00007FF71E320000-0x00007FF71E712000-memory.dmp

Filesize
3.9MB

Download
memory/3136-6688-0x00007FF71E320000-0x00007FF71E712000-memory.dmp

Filesize
3.9MB

Download
memory/3140-125-0x00007FF66EF00000-0x00007FF66F2F2000-memory.dmp

Filesize
3.9MB

Download
memory/3140-6664-0x00007FF66EF00000-0x00007FF66F2F2000-memory.dmp

Filesize
3.9MB

Download
memory/3428-166-0x00007FF6BCCB0000-0x00007FF6BD0A2000-memory.dmp

Filesize
3.9MB

Download
memory/3428-6625-0x00007FF6BCCB0000-0x00007FF6BD0A2000-memory.dmp

Filesize
3.9MB

Download
memory/3660-331-0x00007FF708C10000-0x00007FF709002000-memory.dmp

Filesize
3.9MB

Download
memory/3660-6649-0x00007FF708C10000-0x00007FF709002000-memory.dmp

Filesize
3.9MB

Download
memory/3756-282-0x00007FF7F5280000-0x00007FF7F5672000-memory.dmp

Filesize
3.9MB

Download
memory/3756-6683-0x00007FF7F5280000-0x00007FF7F5672000-memory.dmp

Filesize
3.9MB

Download
memory/4184-6646-0x00007FF794630000-0x00007FF794A22000-memory.dmp

Filesize
3.9MB

Download
memory/4184-270-0x00007FF794630000-0x00007FF794A22000-memory.dmp

Filesize
3.9MB

Download
memory/4316-0-0x00007FF7D5B70000-0x00007FF7D5F62000-memory.dmp

Filesize
3.9MB

Download
memory/4316-1-0x0000027CED470000-0x0000027CED480000-memory.dmp

Filesize
64KB

Download
memory/4316-7390-0x00007FF7D5B70000-0x00007FF7D5F62000-memory.dmp

Filesize
3.9MB

Download
memory/4576-6602-0x00007FF622040000-0x00007FF622432000-memory.dmp

Filesize
3.9MB

Download
memory/4576-6699-0x00007FF622040000-0x00007FF622432000-memory.dmp

Filesize
3.9MB

Download
memory/4576-207-0x00007FF622040000-0x00007FF622432000-memory.dmp

Filesize
3.9MB

Download
memory/4784-6739-0x00007FF622240000-0x00007FF622632000-memory.dmp

Filesize
3.9MB

Download
memory/4784-277-0x00007FF622240000-0x00007FF622632000-memory.dmp

Filesize
3.9MB

Download
memory/4796-6630-0x00007FF627420000-0x00007FF627812000-memory.dmp

Filesize
3.9MB

Download
memory/4796-330-0x00007FF627420000-0x00007FF627812000-memory.dmp

Filesize
3.9MB

Download
memory/4908-18-0x00007FF683940000-0x00007FF683D32000-memory.dmp

Filesize
3.9MB

Download
memory/4908-6616-0x00007FF683940000-0x00007FF683D32000-memory.dmp

Filesize
3.9MB

Download
memory/5000-6651-0x00007FF799980000-0x00007FF799D72000-memory.dmp

Filesize
3.9MB

Download
memory/5000-313-0x00007FF799980000-0x00007FF799D72000-memory.dmp

Filesize
3.9MB

Download
memory/5108-329-0x00007FFEB3960000-0x00007FFEB4421000-memory.dmp

Filesize
10.8MB

Download
memory/5108-85-0x00007FFEB3960000-0x00007FFEB4421000-memory.dmp

Filesize
10.8MB

Download
memory/5108-659-0x0000018572910000-0x00000185730B6000-memory.dmp

Filesize
7.6MB

Download
memory/5108-23-0x00007FFEB3963000-0x00007FFEB3965000-memory.dmp

Filesize
8KB

Download
memory/5108-194-0x0000018571BB0000-0x0000018571BD2000-memory.dmp

Filesize
136KB

Download