xmrig | 50c8400eeab67d2c34fc5fdd13e233172c60ac62ebaae1c3b24f2499eafe86fe

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
15/05/2024, 21:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
Size

2.0MB
MD5

40239392e9d1dc59d854959cd5810d90
SHA1

8167a5495f0dac619e05252de22d9599ba20a8e8
SHA256

50c8400eeab67d2c34fc5fdd13e233172c60ac62ebaae1c3b24f2499eafe86fe
SHA512

c897499eaa310c2be82da39cdff08492e65ce535fba652c5aecb9b22139cc588af2c94727188ed4345098825e9d5618b9935dc811caa78d61793c9953d8bacef
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIXGvAFnhyN4aju:BemTLkNdfE0pZrZ

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/1484-0-0x000000013FAE0000-0x000000013FE34000-memory.dmp	xmrig
behavioral1/files/0x000a000000012280-3.dat	xmrig
behavioral1/files/0x003100000001611e-5.dat	xmrig
behavioral1/files/0x0009000000016581-10.dat	xmrig
behavioral1/files/0x00080000000165e1-26.dat	xmrig
behavioral1/memory/2680-32-0x000000013F290000-0x000000013F5E4000-memory.dmp	xmrig
behavioral1/memory/2188-35-0x000000013F430000-0x000000013F784000-memory.dmp	xmrig
behavioral1/files/0x0007000000016a8a-37.dat	xmrig
behavioral1/memory/2576-39-0x000000013F380000-0x000000013F6D4000-memory.dmp	xmrig
behavioral1/files/0x0008000000016dd1-61.dat	xmrig
behavioral1/memory/2540-71-0x000000013FD20000-0x0000000140074000-memory.dmp	xmrig
behavioral1/files/0x00060000000171d7-83.dat	xmrig
behavioral1/memory/744-90-0x000000013F920000-0x000000013FC74000-memory.dmp	xmrig
behavioral1/files/0x00060000000173f6-116.dat	xmrig
behavioral1/files/0x0005000000018784-162.dat	xmrig
behavioral1/memory/2540-1372-0x000000013FD20000-0x0000000140074000-memory.dmp	xmrig
behavioral1/memory/2468-1049-0x000000013F400000-0x000000013F754000-memory.dmp	xmrig
behavioral1/memory/2492-680-0x000000013FEF0000-0x0000000140244000-memory.dmp	xmrig
behavioral1/memory/2720-385-0x000000013F610000-0x000000013F964000-memory.dmp	xmrig
behavioral1/files/0x00060000000190da-197.dat	xmrig
behavioral1/files/0x0006000000018bed-192.dat	xmrig
behavioral1/files/0x0006000000018bd9-187.dat	xmrig
behavioral1/files/0x0006000000018b86-182.dat	xmrig
behavioral1/files/0x00050000000187b3-177.dat	xmrig
behavioral1/files/0x000500000001879e-172.dat	xmrig
behavioral1/files/0x0005000000018797-167.dat	xmrig
behavioral1/files/0x0005000000018723-157.dat	xmrig
behavioral1/files/0x000500000001871f-152.dat	xmrig
behavioral1/files/0x000500000001870e-143.dat	xmrig
behavioral1/files/0x000500000001870f-147.dat	xmrig
behavioral1/files/0x000d000000018673-137.dat	xmrig
behavioral1/files/0x0014000000018668-132.dat	xmrig
behavioral1/files/0x0006000000017577-127.dat	xmrig
behavioral1/files/0x00060000000173f9-122.dat	xmrig
behavioral1/files/0x003100000001615c-113.dat	xmrig
behavioral1/memory/1484-112-0x000000013FE70000-0x00000001401C4000-memory.dmp	xmrig
behavioral1/memory/2576-111-0x000000013F380000-0x000000013F6D4000-memory.dmp	xmrig
behavioral1/memory/1628-107-0x000000013F920000-0x000000013FC74000-memory.dmp	xmrig
behavioral1/memory/2560-105-0x000000013F040000-0x000000013F394000-memory.dmp	xmrig
behavioral1/memory/2188-104-0x000000013F430000-0x000000013F784000-memory.dmp	xmrig
behavioral1/memory/2536-97-0x000000013F630000-0x000000013F984000-memory.dmp	xmrig
behavioral1/memory/2680-95-0x000000013F290000-0x000000013F5E4000-memory.dmp	xmrig
behavioral1/files/0x0006000000017223-94.dat	xmrig
behavioral1/files/0x00060000000173ca-102.dat	xmrig
behavioral1/memory/3012-88-0x000000013F7D0000-0x000000013FB24000-memory.dmp	xmrig
behavioral1/memory/844-86-0x000000013F460000-0x000000013F7B4000-memory.dmp	xmrig
behavioral1/memory/2520-79-0x000000013F990000-0x000000013FCE4000-memory.dmp	xmrig
behavioral1/memory/1484-78-0x000000013FAE0000-0x000000013FE34000-memory.dmp	xmrig
behavioral1/files/0x0006000000016de3-76.dat	xmrig
behavioral1/memory/2468-64-0x000000013F400000-0x000000013F754000-memory.dmp	xmrig
behavioral1/files/0x0006000000016ddc-68.dat	xmrig
behavioral1/memory/2492-56-0x000000013FEF0000-0x0000000140244000-memory.dmp	xmrig
behavioral1/memory/2720-47-0x000000013F610000-0x000000013F964000-memory.dmp	xmrig
behavioral1/files/0x0008000000016cc1-54.dat	xmrig
behavioral1/files/0x0007000000016c6f-44.dat	xmrig
behavioral1/memory/2560-36-0x000000013F040000-0x000000013F394000-memory.dmp	xmrig
behavioral1/memory/1484-33-0x000000013F040000-0x000000013F394000-memory.dmp	xmrig
behavioral1/memory/3012-31-0x000000013F7D0000-0x000000013FB24000-memory.dmp	xmrig
behavioral1/files/0x0007000000016c52-27.dat	xmrig
behavioral1/memory/844-24-0x000000013F460000-0x000000013F7B4000-memory.dmp	xmrig
behavioral1/memory/1484-9-0x000000013F430000-0x000000013F784000-memory.dmp	xmrig
behavioral1/memory/2520-2466-0x000000013F990000-0x000000013FCE4000-memory.dmp	xmrig
behavioral1/memory/1484-2642-0x000000013F630000-0x000000013F984000-memory.dmp	xmrig
behavioral1/memory/2536-2644-0x000000013F630000-0x000000013F984000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
844	RUhtono.exe
2188	VnCTZQt.exe
3012	oQqjPzf.exe
2680	kzAwYAy.exe
2560	VUnumjt.exe
2576	bnbZqIu.exe
2720	MTxUkJJ.exe
2492	OgnscJi.exe
2468	PxefSzC.exe
2540	gpOQRwd.exe
2520	qyCGXvo.exe
744	aMtizpW.exe
2536	drZueXo.exe
1628	ETrFRVj.exe
2044	bLukexe.exe
2360	nRqGSnO.exe
2024	eqREqrB.exe
300	yNYjWSB.exe
556	tOhVmZG.exe
332	OOxSQUk.exe
1552	NoJMRkc.exe
544	jRpVGQn.exe
1756	zgvFsSh.exe
2236	Mhqamht.exe
2272	OVHRALl.exe
2784	YotPhSI.exe
2224	lshisEz.exe
1316	SDlrrhk.exe
584	SeRQDBF.exe
1796	PCgNyYy.exe
1684	QXDakMk.exe
1360	EmmQZfE.exe
1748	RroxdPo.exe
1508	vMXEOQB.exe
1156	wxwivod.exe
1656	qRgzAFL.exe
1640	sJlFotF.exe
1244	nUkwZCu.exe
940	DJXkSYF.exe
772	cDaihoe.exe
1944	fqdSVcR.exe
1932	CXwSMVN.exe
1852	Ziymqaa.exe
920	hPBkUac.exe
980	UURVAOr.exe
2836	zFaAtaG.exe
1252	zYBnqrY.exe
2204	qoBLtFs.exe
1980	iRRmRUm.exe
2508	ULBuDnC.exe
880	QuNrizb.exe
2436	qMtkKgX.exe
1620	dZJRJTy.exe
1568	WhydqRN.exe
1708	KhiISxM.exe
1992	yyUzJhh.exe
2100	xVJNCCZ.exe
2676	jkoGeoP.exe
2664	mjWLhAf.exe
2584	jStSCpz.exe
2480	dhDrotn.exe
2768	qnRXCBN.exe
1632	IHvhDsF.exe
2752	WVvnnrZ.exe

Loads dropped DLL 64 IoCs

pid	Process
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1484-0-0x000000013FAE0000-0x000000013FE34000-memory.dmp	upx
behavioral1/files/0x000a000000012280-3.dat	upx
behavioral1/files/0x003100000001611e-5.dat	upx
behavioral1/files/0x0009000000016581-10.dat	upx
behavioral1/files/0x00080000000165e1-26.dat	upx
behavioral1/memory/2680-32-0x000000013F290000-0x000000013F5E4000-memory.dmp	upx
behavioral1/memory/2188-35-0x000000013F430000-0x000000013F784000-memory.dmp	upx
behavioral1/files/0x0007000000016a8a-37.dat	upx
behavioral1/memory/2576-39-0x000000013F380000-0x000000013F6D4000-memory.dmp	upx
behavioral1/files/0x0008000000016dd1-61.dat	upx
behavioral1/memory/2540-71-0x000000013FD20000-0x0000000140074000-memory.dmp	upx
behavioral1/files/0x00060000000171d7-83.dat	upx
behavioral1/memory/744-90-0x000000013F920000-0x000000013FC74000-memory.dmp	upx
behavioral1/files/0x00060000000173f6-116.dat	upx
behavioral1/files/0x0005000000018784-162.dat	upx
behavioral1/memory/2540-1372-0x000000013FD20000-0x0000000140074000-memory.dmp	upx
behavioral1/memory/2468-1049-0x000000013F400000-0x000000013F754000-memory.dmp	upx
behavioral1/memory/2492-680-0x000000013FEF0000-0x0000000140244000-memory.dmp	upx
behavioral1/memory/2720-385-0x000000013F610000-0x000000013F964000-memory.dmp	upx
behavioral1/files/0x00060000000190da-197.dat	upx
behavioral1/files/0x0006000000018bed-192.dat	upx
behavioral1/files/0x0006000000018bd9-187.dat	upx
behavioral1/files/0x0006000000018b86-182.dat	upx
behavioral1/files/0x00050000000187b3-177.dat	upx
behavioral1/files/0x000500000001879e-172.dat	upx
behavioral1/files/0x0005000000018797-167.dat	upx
behavioral1/files/0x0005000000018723-157.dat	upx
behavioral1/files/0x000500000001871f-152.dat	upx
behavioral1/files/0x000500000001870e-143.dat	upx
behavioral1/files/0x000500000001870f-147.dat	upx
behavioral1/files/0x000d000000018673-137.dat	upx
behavioral1/files/0x0014000000018668-132.dat	upx
behavioral1/files/0x0006000000017577-127.dat	upx
behavioral1/files/0x00060000000173f9-122.dat	upx
behavioral1/files/0x003100000001615c-113.dat	upx
behavioral1/memory/2576-111-0x000000013F380000-0x000000013F6D4000-memory.dmp	upx
behavioral1/memory/1628-107-0x000000013F920000-0x000000013FC74000-memory.dmp	upx
behavioral1/memory/2560-105-0x000000013F040000-0x000000013F394000-memory.dmp	upx
behavioral1/memory/2188-104-0x000000013F430000-0x000000013F784000-memory.dmp	upx
behavioral1/memory/2536-97-0x000000013F630000-0x000000013F984000-memory.dmp	upx
behavioral1/memory/2680-95-0x000000013F290000-0x000000013F5E4000-memory.dmp	upx
behavioral1/files/0x0006000000017223-94.dat	upx
behavioral1/files/0x00060000000173ca-102.dat	upx
behavioral1/memory/3012-88-0x000000013F7D0000-0x000000013FB24000-memory.dmp	upx
behavioral1/memory/844-86-0x000000013F460000-0x000000013F7B4000-memory.dmp	upx
behavioral1/memory/2520-79-0x000000013F990000-0x000000013FCE4000-memory.dmp	upx
behavioral1/memory/1484-78-0x000000013FAE0000-0x000000013FE34000-memory.dmp	upx
behavioral1/files/0x0006000000016de3-76.dat	upx
behavioral1/memory/2468-64-0x000000013F400000-0x000000013F754000-memory.dmp	upx
behavioral1/files/0x0006000000016ddc-68.dat	upx
behavioral1/memory/2492-56-0x000000013FEF0000-0x0000000140244000-memory.dmp	upx
behavioral1/memory/2720-47-0x000000013F610000-0x000000013F964000-memory.dmp	upx
behavioral1/files/0x0008000000016cc1-54.dat	upx
behavioral1/files/0x0007000000016c6f-44.dat	upx
behavioral1/memory/2560-36-0x000000013F040000-0x000000013F394000-memory.dmp	upx
behavioral1/memory/3012-31-0x000000013F7D0000-0x000000013FB24000-memory.dmp	upx
behavioral1/files/0x0007000000016c52-27.dat	upx
behavioral1/memory/844-24-0x000000013F460000-0x000000013F7B4000-memory.dmp	upx
behavioral1/memory/1484-9-0x000000013F430000-0x000000013F784000-memory.dmp	upx
behavioral1/memory/2520-2466-0x000000013F990000-0x000000013FCE4000-memory.dmp	upx
behavioral1/memory/2536-2644-0x000000013F630000-0x000000013F984000-memory.dmp	upx
behavioral1/memory/844-4020-0x000000013F460000-0x000000013F7B4000-memory.dmp	upx
behavioral1/memory/3012-4021-0x000000013F7D0000-0x000000013FB24000-memory.dmp	upx
behavioral1/memory/2680-4022-0x000000013F290000-0x000000013F5E4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hwDhzxk.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\sMXbANk.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\KQwVqkd.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\NGmgKQX.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\WKPsQsM.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\JFiJgjb.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\hSVJETF.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\rYNLBZk.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\AaPYyTn.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\XPWUWoq.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\LNgBJUa.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\UFaFsrL.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\ZvQFFpe.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\DuopFFP.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\PFuHnOY.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\HURWlpN.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\bLukexe.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\OcHSsKd.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\XTDKDnf.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\BoPyyQi.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\PiBmlMs.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\vMXEOQB.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\CuKoaVN.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\BqzWjRM.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\NjjYZmE.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\eyJGzyL.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\qzPwuCu.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\ORkZgnT.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\tOKlGkA.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\oRfMzMI.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\ejzrVAy.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\pKXBUaw.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\YcsrHtY.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\eQUtGQh.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\biUyHAd.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\hXQRAzQ.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\sGZusID.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\eMyHUZH.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\lVofBNE.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\SvHnAQN.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\zgesgeq.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\UzIQtWy.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\XmleaJX.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\EyCYwYu.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\HKQRbnS.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\vuAGCDO.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\NMZUwnh.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\HmTHRlC.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\wPjlcno.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\QqVtaIB.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\VELJPbI.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\KZUmxUE.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\SlQZCez.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\AliyHUT.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\OgfzgnG.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\tyLrQCe.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\TSGVNpz.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\qyCGXvo.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\VbqZUUC.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\qJkmlxt.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\tPOjuYW.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\lhsLwlq.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\MreeQtR.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
File created	C:\Windows\System\VkvSqrK.exe	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1484 wrote to memory of 2188	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	29
PID 1484 wrote to memory of 2188	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	29
PID 1484 wrote to memory of 2188	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	29
PID 1484 wrote to memory of 844	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	30
PID 1484 wrote to memory of 844	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	30
PID 1484 wrote to memory of 844	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	30
PID 1484 wrote to memory of 2560	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	31
PID 1484 wrote to memory of 2560	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	31
PID 1484 wrote to memory of 2560	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	31
PID 1484 wrote to memory of 3012	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	32
PID 1484 wrote to memory of 3012	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	32
PID 1484 wrote to memory of 3012	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	32
PID 1484 wrote to memory of 2576	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	33
PID 1484 wrote to memory of 2576	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	33
PID 1484 wrote to memory of 2576	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	33
PID 1484 wrote to memory of 2680	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	34
PID 1484 wrote to memory of 2680	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	34
PID 1484 wrote to memory of 2680	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	34
PID 1484 wrote to memory of 2720	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	35
PID 1484 wrote to memory of 2720	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	35
PID 1484 wrote to memory of 2720	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	35
PID 1484 wrote to memory of 2492	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	36
PID 1484 wrote to memory of 2492	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	36
PID 1484 wrote to memory of 2492	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	36
PID 1484 wrote to memory of 2468	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	37
PID 1484 wrote to memory of 2468	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	37
PID 1484 wrote to memory of 2468	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	37
PID 1484 wrote to memory of 2540	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	38
PID 1484 wrote to memory of 2540	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	38
PID 1484 wrote to memory of 2540	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	38
PID 1484 wrote to memory of 2520	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	39
PID 1484 wrote to memory of 2520	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	39
PID 1484 wrote to memory of 2520	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	39
PID 1484 wrote to memory of 744	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	40
PID 1484 wrote to memory of 744	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	40
PID 1484 wrote to memory of 744	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	40
PID 1484 wrote to memory of 2536	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	41
PID 1484 wrote to memory of 2536	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	41
PID 1484 wrote to memory of 2536	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	41
PID 1484 wrote to memory of 1628	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	42
PID 1484 wrote to memory of 1628	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	42
PID 1484 wrote to memory of 1628	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	42
PID 1484 wrote to memory of 2044	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	43
PID 1484 wrote to memory of 2044	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	43
PID 1484 wrote to memory of 2044	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	43
PID 1484 wrote to memory of 2360	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	44
PID 1484 wrote to memory of 2360	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	44
PID 1484 wrote to memory of 2360	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	44
PID 1484 wrote to memory of 2024	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	45
PID 1484 wrote to memory of 2024	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	45
PID 1484 wrote to memory of 2024	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	45
PID 1484 wrote to memory of 300	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	46
PID 1484 wrote to memory of 300	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	46
PID 1484 wrote to memory of 300	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	46
PID 1484 wrote to memory of 556	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	47
PID 1484 wrote to memory of 556	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	47
PID 1484 wrote to memory of 556	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	47
PID 1484 wrote to memory of 332	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	48
PID 1484 wrote to memory of 332	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	48
PID 1484 wrote to memory of 332	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	48
PID 1484 wrote to memory of 1552	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	49
PID 1484 wrote to memory of 1552	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	49
PID 1484 wrote to memory of 1552	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	49
PID 1484 wrote to memory of 544	1484	40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\40239392e9d1dc59d854959cd5810d90_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1484
- C:\Windows\System\VnCTZQt.exe
  C:\Windows\System\VnCTZQt.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\RUhtono.exe
  C:\Windows\System\RUhtono.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\VUnumjt.exe
  C:\Windows\System\VUnumjt.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\oQqjPzf.exe
  C:\Windows\System\oQqjPzf.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\bnbZqIu.exe
  C:\Windows\System\bnbZqIu.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\kzAwYAy.exe
  C:\Windows\System\kzAwYAy.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\MTxUkJJ.exe
  C:\Windows\System\MTxUkJJ.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\OgnscJi.exe
  C:\Windows\System\OgnscJi.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\PxefSzC.exe
  C:\Windows\System\PxefSzC.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\gpOQRwd.exe
  C:\Windows\System\gpOQRwd.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\qyCGXvo.exe
  C:\Windows\System\qyCGXvo.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\aMtizpW.exe
  C:\Windows\System\aMtizpW.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\drZueXo.exe
  C:\Windows\System\drZueXo.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\ETrFRVj.exe
  C:\Windows\System\ETrFRVj.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\bLukexe.exe
  C:\Windows\System\bLukexe.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\nRqGSnO.exe
  C:\Windows\System\nRqGSnO.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\eqREqrB.exe
  C:\Windows\System\eqREqrB.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\yNYjWSB.exe
  C:\Windows\System\yNYjWSB.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\tOhVmZG.exe
  C:\Windows\System\tOhVmZG.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\OOxSQUk.exe
  C:\Windows\System\OOxSQUk.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\NoJMRkc.exe
  C:\Windows\System\NoJMRkc.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\jRpVGQn.exe
  C:\Windows\System\jRpVGQn.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\zgvFsSh.exe
  C:\Windows\System\zgvFsSh.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\Mhqamht.exe
  C:\Windows\System\Mhqamht.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\OVHRALl.exe
  C:\Windows\System\OVHRALl.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\YotPhSI.exe
  C:\Windows\System\YotPhSI.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\lshisEz.exe
  C:\Windows\System\lshisEz.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\SDlrrhk.exe
  C:\Windows\System\SDlrrhk.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\SeRQDBF.exe
  C:\Windows\System\SeRQDBF.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\PCgNyYy.exe
  C:\Windows\System\PCgNyYy.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\QXDakMk.exe
  C:\Windows\System\QXDakMk.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\EmmQZfE.exe
  C:\Windows\System\EmmQZfE.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\RroxdPo.exe
  C:\Windows\System\RroxdPo.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\vMXEOQB.exe
  C:\Windows\System\vMXEOQB.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\wxwivod.exe
  C:\Windows\System\wxwivod.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\qRgzAFL.exe
  C:\Windows\System\qRgzAFL.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\sJlFotF.exe
  C:\Windows\System\sJlFotF.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\nUkwZCu.exe
  C:\Windows\System\nUkwZCu.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\DJXkSYF.exe
  C:\Windows\System\DJXkSYF.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\cDaihoe.exe
  C:\Windows\System\cDaihoe.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\fqdSVcR.exe
  C:\Windows\System\fqdSVcR.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\CXwSMVN.exe
  C:\Windows\System\CXwSMVN.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\Ziymqaa.exe
  C:\Windows\System\Ziymqaa.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\hPBkUac.exe
  C:\Windows\System\hPBkUac.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\UURVAOr.exe
  C:\Windows\System\UURVAOr.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\zFaAtaG.exe
  C:\Windows\System\zFaAtaG.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\zYBnqrY.exe
  C:\Windows\System\zYBnqrY.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\qoBLtFs.exe
  C:\Windows\System\qoBLtFs.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\iRRmRUm.exe
  C:\Windows\System\iRRmRUm.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\ULBuDnC.exe
  C:\Windows\System\ULBuDnC.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\QuNrizb.exe
  C:\Windows\System\QuNrizb.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\qMtkKgX.exe
  C:\Windows\System\qMtkKgX.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\dZJRJTy.exe
  C:\Windows\System\dZJRJTy.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\WhydqRN.exe
  C:\Windows\System\WhydqRN.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\KhiISxM.exe
  C:\Windows\System\KhiISxM.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\yyUzJhh.exe
  C:\Windows\System\yyUzJhh.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\xVJNCCZ.exe
  C:\Windows\System\xVJNCCZ.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\jkoGeoP.exe
  C:\Windows\System\jkoGeoP.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\mjWLhAf.exe
  C:\Windows\System\mjWLhAf.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\jStSCpz.exe
  C:\Windows\System\jStSCpz.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\dhDrotn.exe
  C:\Windows\System\dhDrotn.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\qnRXCBN.exe
  C:\Windows\System\qnRXCBN.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\IHvhDsF.exe
  C:\Windows\System\IHvhDsF.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\WVvnnrZ.exe
  C:\Windows\System\WVvnnrZ.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\yjOjtEF.exe
  C:\Windows\System\yjOjtEF.exe
  2⤵
  PID:2172
- C:\Windows\System\JdjYDST.exe
  C:\Windows\System\JdjYDST.exe
  2⤵
  PID:1624
- C:\Windows\System\yvLAzHm.exe
  C:\Windows\System\yvLAzHm.exe
  2⤵
  PID:316
- C:\Windows\System\ijRStQF.exe
  C:\Windows\System\ijRStQF.exe
  2⤵
  PID:664
- C:\Windows\System\bOQpbCX.exe
  C:\Windows\System\bOQpbCX.exe
  2⤵
  PID:2112
- C:\Windows\System\jJIdnhI.exe
  C:\Windows\System\jJIdnhI.exe
  2⤵
  PID:2252
- C:\Windows\System\JiqMbWL.exe
  C:\Windows\System\JiqMbWL.exe
  2⤵
  PID:2848
- C:\Windows\System\fFWXijo.exe
  C:\Windows\System\fFWXijo.exe
  2⤵
  PID:2308
- C:\Windows\System\lbjrCWb.exe
  C:\Windows\System\lbjrCWb.exe
  2⤵
  PID:600
- C:\Windows\System\ImtHLBC.exe
  C:\Windows\System\ImtHLBC.exe
  2⤵
  PID:2844
- C:\Windows\System\HejOfqf.exe
  C:\Windows\System\HejOfqf.exe
  2⤵
  PID:1844
- C:\Windows\System\cRUOAjc.exe
  C:\Windows\System\cRUOAjc.exe
  2⤵
  PID:1132
- C:\Windows\System\DqKWdMC.exe
  C:\Windows\System\DqKWdMC.exe
  2⤵
  PID:1728
- C:\Windows\System\oFaajhd.exe
  C:\Windows\System\oFaajhd.exe
  2⤵
  PID:1664
- C:\Windows\System\uSZirDT.exe
  C:\Windows\System\uSZirDT.exe
  2⤵
  PID:1880
- C:\Windows\System\ySjgoaM.exe
  C:\Windows\System\ySjgoaM.exe
  2⤵
  PID:1428
- C:\Windows\System\pruXmIg.exe
  C:\Windows\System\pruXmIg.exe
  2⤵
  PID:1300
- C:\Windows\System\XRKhHDd.exe
  C:\Windows\System\XRKhHDd.exe
  2⤵
  PID:604
- C:\Windows\System\dtWswdz.exe
  C:\Windows\System\dtWswdz.exe
  2⤵
  PID:2824
- C:\Windows\System\ZEbaREH.exe
  C:\Windows\System\ZEbaREH.exe
  2⤵
  PID:1800
- C:\Windows\System\hMEJRgR.exe
  C:\Windows\System\hMEJRgR.exe
  2⤵
  PID:2868
- C:\Windows\System\xQldhsw.exe
  C:\Windows\System\xQldhsw.exe
  2⤵
  PID:2864
- C:\Windows\System\TyBJtdP.exe
  C:\Windows\System\TyBJtdP.exe
  2⤵
  PID:2956
- C:\Windows\System\XAgvXpN.exe
  C:\Windows\System\XAgvXpN.exe
  2⤵
  PID:2072
- C:\Windows\System\zxddWNb.exe
  C:\Windows\System\zxddWNb.exe
  2⤵
  PID:1576
- C:\Windows\System\OgkyfSo.exe
  C:\Windows\System\OgkyfSo.exe
  2⤵
  PID:620
- C:\Windows\System\cnGSAOB.exe
  C:\Windows\System\cnGSAOB.exe
  2⤵
  PID:2760
- C:\Windows\System\wGpneOO.exe
  C:\Windows\System\wGpneOO.exe
  2⤵
  PID:2640
- C:\Windows\System\Gbtzloc.exe
  C:\Windows\System\Gbtzloc.exe
  2⤵
  PID:2916
- C:\Windows\System\yfMJtzF.exe
  C:\Windows\System\yfMJtzF.exe
  2⤵
  PID:2016
- C:\Windows\System\mAnqiMY.exe
  C:\Windows\System\mAnqiMY.exe
  2⤵
  PID:1188
- C:\Windows\System\LblcqPa.exe
  C:\Windows\System\LblcqPa.exe
  2⤵
  PID:1232
- C:\Windows\System\pjUkMdw.exe
  C:\Windows\System\pjUkMdw.exe
  2⤵
  PID:2820
- C:\Windows\System\qfRrRpZ.exe
  C:\Windows\System\qfRrRpZ.exe
  2⤵
  PID:2324
- C:\Windows\System\ApIlhWw.exe
  C:\Windows\System\ApIlhWw.exe
  2⤵
  PID:944
- C:\Windows\System\bcimVPh.exe
  C:\Windows\System\bcimVPh.exe
  2⤵
  PID:1480
- C:\Windows\System\xTUiksQ.exe
  C:\Windows\System\xTUiksQ.exe
  2⤵
  PID:2420
- C:\Windows\System\FLvcEZk.exe
  C:\Windows\System\FLvcEZk.exe
  2⤵
  PID:1084
- C:\Windows\System\UHcpTcx.exe
  C:\Windows\System\UHcpTcx.exe
  2⤵
  PID:1764
- C:\Windows\System\hmtbrYZ.exe
  C:\Windows\System\hmtbrYZ.exe
  2⤵
  PID:1028
- C:\Windows\System\BxanDTV.exe
  C:\Windows\System\BxanDTV.exe
  2⤵
  PID:832
- C:\Windows\System\wUxzwmd.exe
  C:\Windows\System\wUxzwmd.exe
  2⤵
  PID:1700
- C:\Windows\System\cOBgVdc.exe
  C:\Windows\System\cOBgVdc.exe
  2⤵
  PID:2368
- C:\Windows\System\gjJFDDB.exe
  C:\Windows\System\gjJFDDB.exe
  2⤵
  PID:3088
- C:\Windows\System\eoOygyJ.exe
  C:\Windows\System\eoOygyJ.exe
  2⤵
  PID:3108
- C:\Windows\System\vvSadyf.exe
  C:\Windows\System\vvSadyf.exe
  2⤵
  PID:3128
- C:\Windows\System\VjKFOXx.exe
  C:\Windows\System\VjKFOXx.exe
  2⤵
  PID:3148
- C:\Windows\System\SRkrKBa.exe
  C:\Windows\System\SRkrKBa.exe
  2⤵
  PID:3168
- C:\Windows\System\USNoVXO.exe
  C:\Windows\System\USNoVXO.exe
  2⤵
  PID:3188
- C:\Windows\System\AkOsRHz.exe
  C:\Windows\System\AkOsRHz.exe
  2⤵
  PID:3208
- C:\Windows\System\ECmGVtJ.exe
  C:\Windows\System\ECmGVtJ.exe
  2⤵
  PID:3228
- C:\Windows\System\bCWjJiG.exe
  C:\Windows\System\bCWjJiG.exe
  2⤵
  PID:3248
- C:\Windows\System\eUuMbnS.exe
  C:\Windows\System\eUuMbnS.exe
  2⤵
  PID:3268
- C:\Windows\System\fBWIZeL.exe
  C:\Windows\System\fBWIZeL.exe
  2⤵
  PID:3284
- C:\Windows\System\GphEoPA.exe
  C:\Windows\System\GphEoPA.exe
  2⤵
  PID:3300
- C:\Windows\System\rLiAHzK.exe
  C:\Windows\System\rLiAHzK.exe
  2⤵
  PID:3328
- C:\Windows\System\KLEdhsV.exe
  C:\Windows\System\KLEdhsV.exe
  2⤵
  PID:3348
- C:\Windows\System\TnRXeoW.exe
  C:\Windows\System\TnRXeoW.exe
  2⤵
  PID:3372
- C:\Windows\System\CgNhjOw.exe
  C:\Windows\System\CgNhjOw.exe
  2⤵
  PID:3396
- C:\Windows\System\OkWnSEU.exe
  C:\Windows\System\OkWnSEU.exe
  2⤵
  PID:3416
- C:\Windows\System\oHXjzmj.exe
  C:\Windows\System\oHXjzmj.exe
  2⤵
  PID:3436
- C:\Windows\System\eaGsPgi.exe
  C:\Windows\System\eaGsPgi.exe
  2⤵
  PID:3452
- C:\Windows\System\JstlZyN.exe
  C:\Windows\System\JstlZyN.exe
  2⤵
  PID:3476
- C:\Windows\System\CVgZKrv.exe
  C:\Windows\System\CVgZKrv.exe
  2⤵
  PID:3492
- C:\Windows\System\MvxhDSy.exe
  C:\Windows\System\MvxhDSy.exe
  2⤵
  PID:3516
- C:\Windows\System\EuRXSCA.exe
  C:\Windows\System\EuRXSCA.exe
  2⤵
  PID:3532
- C:\Windows\System\ugLnJDq.exe
  C:\Windows\System\ugLnJDq.exe
  2⤵
  PID:3556
- C:\Windows\System\hqXfBHb.exe
  C:\Windows\System\hqXfBHb.exe
  2⤵
  PID:3572
- C:\Windows\System\qrBAuqV.exe
  C:\Windows\System\qrBAuqV.exe
  2⤵
  PID:3596
- C:\Windows\System\YBagwqK.exe
  C:\Windows\System\YBagwqK.exe
  2⤵
  PID:3616
- C:\Windows\System\rnlCyGY.exe
  C:\Windows\System\rnlCyGY.exe
  2⤵
  PID:3636
- C:\Windows\System\AGgYEBB.exe
  C:\Windows\System\AGgYEBB.exe
  2⤵
  PID:3652
- C:\Windows\System\kBOJsoF.exe
  C:\Windows\System\kBOJsoF.exe
  2⤵
  PID:3668
- C:\Windows\System\oOJCdGu.exe
  C:\Windows\System\oOJCdGu.exe
  2⤵
  PID:3692
- C:\Windows\System\nVEmcxd.exe
  C:\Windows\System\nVEmcxd.exe
  2⤵
  PID:3712
- C:\Windows\System\UrxJsPr.exe
  C:\Windows\System\UrxJsPr.exe
  2⤵
  PID:3732
- C:\Windows\System\NjrPlVB.exe
  C:\Windows\System\NjrPlVB.exe
  2⤵
  PID:3756
- C:\Windows\System\oRfMzMI.exe
  C:\Windows\System\oRfMzMI.exe
  2⤵
  PID:3776
- C:\Windows\System\DmCiMVo.exe
  C:\Windows\System\DmCiMVo.exe
  2⤵
  PID:3796
- C:\Windows\System\oFIRzGF.exe
  C:\Windows\System\oFIRzGF.exe
  2⤵
  PID:3816
- C:\Windows\System\OkxDBVU.exe
  C:\Windows\System\OkxDBVU.exe
  2⤵
  PID:3836
- C:\Windows\System\zfTqCNc.exe
  C:\Windows\System\zfTqCNc.exe
  2⤵
  PID:3852
- C:\Windows\System\IOjEXtC.exe
  C:\Windows\System\IOjEXtC.exe
  2⤵
  PID:3876
- C:\Windows\System\lKvDYXS.exe
  C:\Windows\System\lKvDYXS.exe
  2⤵
  PID:3892
- C:\Windows\System\kFvnlgo.exe
  C:\Windows\System\kFvnlgo.exe
  2⤵
  PID:3916
- C:\Windows\System\AZYSDKm.exe
  C:\Windows\System\AZYSDKm.exe
  2⤵
  PID:3932
- C:\Windows\System\MFSalbw.exe
  C:\Windows\System\MFSalbw.exe
  2⤵
  PID:3952
- C:\Windows\System\YaqXJyT.exe
  C:\Windows\System\YaqXJyT.exe
  2⤵
  PID:3976
- C:\Windows\System\OhZWWiV.exe
  C:\Windows\System\OhZWWiV.exe
  2⤵
  PID:3996
- C:\Windows\System\zHkNCny.exe
  C:\Windows\System\zHkNCny.exe
  2⤵
  PID:4016
- C:\Windows\System\CAKGGFB.exe
  C:\Windows\System\CAKGGFB.exe
  2⤵
  PID:4036
- C:\Windows\System\bvkhohZ.exe
  C:\Windows\System\bvkhohZ.exe
  2⤵
  PID:4052
- C:\Windows\System\UFVWBMd.exe
  C:\Windows\System\UFVWBMd.exe
  2⤵
  PID:4076
- C:\Windows\System\CUrDAkg.exe
  C:\Windows\System\CUrDAkg.exe
  2⤵
  PID:4092
- C:\Windows\System\RhApETU.exe
  C:\Windows\System\RhApETU.exe
  2⤵
  PID:2064
- C:\Windows\System\AXFbfUE.exe
  C:\Windows\System\AXFbfUE.exe
  2⤵
  PID:1732
- C:\Windows\System\ZgCgihd.exe
  C:\Windows\System\ZgCgihd.exe
  2⤵
  PID:2736
- C:\Windows\System\dtAJxPf.exe
  C:\Windows\System\dtAJxPf.exe
  2⤵
  PID:2644
- C:\Windows\System\MERLrZI.exe
  C:\Windows\System\MERLrZI.exe
  2⤵
  PID:2804
- C:\Windows\System\dYjBxPT.exe
  C:\Windows\System\dYjBxPT.exe
  2⤵
  PID:2196
- C:\Windows\System\ejzrVAy.exe
  C:\Windows\System\ejzrVAy.exe
  2⤵
  PID:2564
- C:\Windows\System\QuVeZTL.exe
  C:\Windows\System\QuVeZTL.exe
  2⤵
  PID:2220
- C:\Windows\System\XeMofPt.exe
  C:\Windows\System\XeMofPt.exe
  2⤵
  PID:648
- C:\Windows\System\pAEJSNL.exe
  C:\Windows\System\pAEJSNL.exe
  2⤵
  PID:1928
- C:\Windows\System\VxySDYI.exe
  C:\Windows\System\VxySDYI.exe
  2⤵
  PID:1916
- C:\Windows\System\wrXsyAk.exe
  C:\Windows\System\wrXsyAk.exe
  2⤵
  PID:1588
- C:\Windows\System\BbcJcJF.exe
  C:\Windows\System\BbcJcJF.exe
  2⤵
  PID:3016
- C:\Windows\System\FnnENnt.exe
  C:\Windows\System\FnnENnt.exe
  2⤵
  PID:3104
- C:\Windows\System\gXStlaW.exe
  C:\Windows\System\gXStlaW.exe
  2⤵
  PID:3120
- C:\Windows\System\sspZLkk.exe
  C:\Windows\System\sspZLkk.exe
  2⤵
  PID:3164
- C:\Windows\System\FLGfCNe.exe
  C:\Windows\System\FLGfCNe.exe
  2⤵
  PID:3204
- C:\Windows\System\qfLysZV.exe
  C:\Windows\System\qfLysZV.exe
  2⤵
  PID:3220
- C:\Windows\System\nkzPsxW.exe
  C:\Windows\System\nkzPsxW.exe
  2⤵
  PID:3260
- C:\Windows\System\nAsZICL.exe
  C:\Windows\System\nAsZICL.exe
  2⤵
  PID:3280
- C:\Windows\System\qNoJJst.exe
  C:\Windows\System\qNoJJst.exe
  2⤵
  PID:3316
- C:\Windows\System\RdOHZWV.exe
  C:\Windows\System\RdOHZWV.exe
  2⤵
  PID:3392
- C:\Windows\System\TlkonYg.exe
  C:\Windows\System\TlkonYg.exe
  2⤵
  PID:3368
- C:\Windows\System\gWDoDpQ.exe
  C:\Windows\System\gWDoDpQ.exe
  2⤵
  PID:3412
- C:\Windows\System\QaevWBA.exe
  C:\Windows\System\QaevWBA.exe
  2⤵
  PID:3472
- C:\Windows\System\AObpJKR.exe
  C:\Windows\System\AObpJKR.exe
  2⤵
  PID:3488
- C:\Windows\System\ZJNzfId.exe
  C:\Windows\System\ZJNzfId.exe
  2⤵
  PID:3552
- C:\Windows\System\BxfkQdD.exe
  C:\Windows\System\BxfkQdD.exe
  2⤵
  PID:3592
- C:\Windows\System\mFXuzNL.exe
  C:\Windows\System\mFXuzNL.exe
  2⤵
  PID:3604
- C:\Windows\System\aWGxyGJ.exe
  C:\Windows\System\aWGxyGJ.exe
  2⤵
  PID:3660
- C:\Windows\System\iXPZLMB.exe
  C:\Windows\System\iXPZLMB.exe
  2⤵
  PID:3704
- C:\Windows\System\SGmSrkP.exe
  C:\Windows\System\SGmSrkP.exe
  2⤵
  PID:3684
- C:\Windows\System\zaKGKWx.exe
  C:\Windows\System\zaKGKWx.exe
  2⤵
  PID:3728
- C:\Windows\System\RRmmGID.exe
  C:\Windows\System\RRmmGID.exe
  2⤵
  PID:3784
- C:\Windows\System\HZqxhYa.exe
  C:\Windows\System\HZqxhYa.exe
  2⤵
  PID:3768
- C:\Windows\System\SlQZCez.exe
  C:\Windows\System\SlQZCez.exe
  2⤵
  PID:3860
- C:\Windows\System\aVwAUUH.exe
  C:\Windows\System\aVwAUUH.exe
  2⤵
  PID:3900
- C:\Windows\System\SWHRdFl.exe
  C:\Windows\System\SWHRdFl.exe
  2⤵
  PID:3884
- C:\Windows\System\gfqHhOa.exe
  C:\Windows\System\gfqHhOa.exe
  2⤵
  PID:3928
- C:\Windows\System\igqhFlx.exe
  C:\Windows\System\igqhFlx.exe
  2⤵
  PID:3964
- C:\Windows\System\OMuOPAi.exe
  C:\Windows\System\OMuOPAi.exe
  2⤵
  PID:4028
- C:\Windows\System\rwvyYUU.exe
  C:\Windows\System\rwvyYUU.exe
  2⤵
  PID:4068
- C:\Windows\System\UHfNKBn.exe
  C:\Windows\System\UHfNKBn.exe
  2⤵
  PID:1432
- C:\Windows\System\WFkIRQL.exe
  C:\Windows\System\WFkIRQL.exe
  2⤵
  PID:4084
- C:\Windows\System\OOluyeQ.exe
  C:\Windows\System\OOluyeQ.exe
  2⤵
  PID:2516
- C:\Windows\System\lGwJEOF.exe
  C:\Windows\System\lGwJEOF.exe
  2⤵
  PID:2692
- C:\Windows\System\WfsebkH.exe
  C:\Windows\System\WfsebkH.exe
  2⤵
  PID:1356
- C:\Windows\System\OlqwfOD.exe
  C:\Windows\System\OlqwfOD.exe
  2⤵
  PID:2608
- C:\Windows\System\BfEQrEx.exe
  C:\Windows\System\BfEQrEx.exe
  2⤵
  PID:1784
- C:\Windows\System\hDeeoWr.exe
  C:\Windows\System\hDeeoWr.exe
  2⤵
  PID:1716
- C:\Windows\System\rrLFAor.exe
  C:\Windows\System\rrLFAor.exe
  2⤵
  PID:1348
- C:\Windows\System\WfAoyDg.exe
  C:\Windows\System\WfAoyDg.exe
  2⤵
  PID:3136
- C:\Windows\System\qWQCDyH.exe
  C:\Windows\System\qWQCDyH.exe
  2⤵
  PID:3196
- C:\Windows\System\JZxCLUl.exe
  C:\Windows\System\JZxCLUl.exe
  2⤵
  PID:3200
- C:\Windows\System\yarvrqd.exe
  C:\Windows\System\yarvrqd.exe
  2⤵
  PID:3312
- C:\Windows\System\wWYSRHn.exe
  C:\Windows\System\wWYSRHn.exe
  2⤵
  PID:3276
- C:\Windows\System\CcgRQYq.exe
  C:\Windows\System\CcgRQYq.exe
  2⤵
  PID:3460
- C:\Windows\System\UvzkfPQ.exe
  C:\Windows\System\UvzkfPQ.exe
  2⤵
  PID:3428
- C:\Windows\System\RFolmCb.exe
  C:\Windows\System\RFolmCb.exe
  2⤵
  PID:3500
- C:\Windows\System\vIHwOgL.exe
  C:\Windows\System\vIHwOgL.exe
  2⤵
  PID:2840
- C:\Windows\System\qwIhUEj.exe
  C:\Windows\System\qwIhUEj.exe
  2⤵
  PID:3568
- C:\Windows\System\vQlgtyP.exe
  C:\Windows\System\vQlgtyP.exe
  2⤵
  PID:3700
- C:\Windows\System\mXxJioY.exe
  C:\Windows\System\mXxJioY.exe
  2⤵
  PID:3788
- C:\Windows\System\XfMGOQL.exe
  C:\Windows\System\XfMGOQL.exe
  2⤵
  PID:3772
- C:\Windows\System\JufJYhU.exe
  C:\Windows\System\JufJYhU.exe
  2⤵
  PID:3812
- C:\Windows\System\FKguCFz.exe
  C:\Windows\System\FKguCFz.exe
  2⤵
  PID:3948
- C:\Windows\System\vpmrQDK.exe
  C:\Windows\System\vpmrQDK.exe
  2⤵
  PID:3844
- C:\Windows\System\zpCPyFr.exe
  C:\Windows\System\zpCPyFr.exe
  2⤵
  PID:3968
- C:\Windows\System\HmJUDAr.exe
  C:\Windows\System\HmJUDAr.exe
  2⤵
  PID:4064
- C:\Windows\System\sYeLJGN.exe
  C:\Windows\System\sYeLJGN.exe
  2⤵
  PID:4060
- C:\Windows\System\aqPkPot.exe
  C:\Windows\System\aqPkPot.exe
  2⤵
  PID:1792
- C:\Windows\System\JGQqdbl.exe
  C:\Windows\System\JGQqdbl.exe
  2⤵
  PID:4108
- C:\Windows\System\CuKoaVN.exe
  C:\Windows\System\CuKoaVN.exe
  2⤵
  PID:4124
- C:\Windows\System\AgSmSiz.exe
  C:\Windows\System\AgSmSiz.exe
  2⤵
  PID:4144
- C:\Windows\System\huQiiQI.exe
  C:\Windows\System\huQiiQI.exe
  2⤵
  PID:4164
- C:\Windows\System\QBdoMKt.exe
  C:\Windows\System\QBdoMKt.exe
  2⤵
  PID:4192
- C:\Windows\System\SAXThyT.exe
  C:\Windows\System\SAXThyT.exe
  2⤵
  PID:4208
- C:\Windows\System\SgnViJC.exe
  C:\Windows\System\SgnViJC.exe
  2⤵
  PID:4232
- C:\Windows\System\EALRzzk.exe
  C:\Windows\System\EALRzzk.exe
  2⤵
  PID:4252
- C:\Windows\System\Szddhtl.exe
  C:\Windows\System\Szddhtl.exe
  2⤵
  PID:4268
- C:\Windows\System\ZIQAeez.exe
  C:\Windows\System\ZIQAeez.exe
  2⤵
  PID:4288
- C:\Windows\System\JhXRTNX.exe
  C:\Windows\System\JhXRTNX.exe
  2⤵
  PID:4308
- C:\Windows\System\vXUseBh.exe
  C:\Windows\System\vXUseBh.exe
  2⤵
  PID:4332
- C:\Windows\System\uWJqAbd.exe
  C:\Windows\System\uWJqAbd.exe
  2⤵
  PID:4348
- C:\Windows\System\cSRzaAP.exe
  C:\Windows\System\cSRzaAP.exe
  2⤵
  PID:4368
- C:\Windows\System\hwDhzxk.exe
  C:\Windows\System\hwDhzxk.exe
  2⤵
  PID:4388
- C:\Windows\System\icpOvJQ.exe
  C:\Windows\System\icpOvJQ.exe
  2⤵
  PID:4408
- C:\Windows\System\frXSsry.exe
  C:\Windows\System\frXSsry.exe
  2⤵
  PID:4428
- C:\Windows\System\PoKajlA.exe
  C:\Windows\System\PoKajlA.exe
  2⤵
  PID:4452
- C:\Windows\System\ssxBUxC.exe
  C:\Windows\System\ssxBUxC.exe
  2⤵
  PID:4468
- C:\Windows\System\pIBToDp.exe
  C:\Windows\System\pIBToDp.exe
  2⤵
  PID:4488
- C:\Windows\System\PyRUeHC.exe
  C:\Windows\System\PyRUeHC.exe
  2⤵
  PID:4512
- C:\Windows\System\sMXbANk.exe
  C:\Windows\System\sMXbANk.exe
  2⤵
  PID:4532
- C:\Windows\System\uWkltfd.exe
  C:\Windows\System\uWkltfd.exe
  2⤵
  PID:4548
- C:\Windows\System\bOnscfR.exe
  C:\Windows\System\bOnscfR.exe
  2⤵
  PID:4564
- C:\Windows\System\oCQuXUA.exe
  C:\Windows\System\oCQuXUA.exe
  2⤵
  PID:4588
- C:\Windows\System\KQwVqkd.exe
  C:\Windows\System\KQwVqkd.exe
  2⤵
  PID:4612
- C:\Windows\System\grnjPSS.exe
  C:\Windows\System\grnjPSS.exe
  2⤵
  PID:4628
- C:\Windows\System\IKdaisf.exe
  C:\Windows\System\IKdaisf.exe
  2⤵
  PID:4652
- C:\Windows\System\bXWLYGo.exe
  C:\Windows\System\bXWLYGo.exe
  2⤵
  PID:4672
- C:\Windows\System\kbAiECj.exe
  C:\Windows\System\kbAiECj.exe
  2⤵
  PID:4692
- C:\Windows\System\bLIFYVr.exe
  C:\Windows\System\bLIFYVr.exe
  2⤵
  PID:4712
- C:\Windows\System\WhkKKqA.exe
  C:\Windows\System\WhkKKqA.exe
  2⤵
  PID:4736
- C:\Windows\System\tdNQZig.exe
  C:\Windows\System\tdNQZig.exe
  2⤵
  PID:4756
- C:\Windows\System\CGpbYZs.exe
  C:\Windows\System\CGpbYZs.exe
  2⤵
  PID:4776
- C:\Windows\System\GOSvgAs.exe
  C:\Windows\System\GOSvgAs.exe
  2⤵
  PID:4792
- C:\Windows\System\hmaSHhN.exe
  C:\Windows\System\hmaSHhN.exe
  2⤵
  PID:4816
- C:\Windows\System\jOwnqjH.exe
  C:\Windows\System\jOwnqjH.exe
  2⤵
  PID:4832
- C:\Windows\System\seGRhLK.exe
  C:\Windows\System\seGRhLK.exe
  2⤵
  PID:4856
- C:\Windows\System\nSJGbrA.exe
  C:\Windows\System\nSJGbrA.exe
  2⤵
  PID:4876
- C:\Windows\System\iZBalrK.exe
  C:\Windows\System\iZBalrK.exe
  2⤵
  PID:4896
- C:\Windows\System\tWktGmW.exe
  C:\Windows\System\tWktGmW.exe
  2⤵
  PID:4916
- C:\Windows\System\cMmjSne.exe
  C:\Windows\System\cMmjSne.exe
  2⤵
  PID:4936
- C:\Windows\System\xMTPZzA.exe
  C:\Windows\System\xMTPZzA.exe
  2⤵
  PID:4956
- C:\Windows\System\yCvphNn.exe
  C:\Windows\System\yCvphNn.exe
  2⤵
  PID:4976
- C:\Windows\System\cviZXaH.exe
  C:\Windows\System\cviZXaH.exe
  2⤵
  PID:4992
- C:\Windows\System\MMGNxEy.exe
  C:\Windows\System\MMGNxEy.exe
  2⤵
  PID:5012
- C:\Windows\System\PNmblsM.exe
  C:\Windows\System\PNmblsM.exe
  2⤵
  PID:5032
- C:\Windows\System\vJikCzw.exe
  C:\Windows\System\vJikCzw.exe
  2⤵
  PID:5056
- C:\Windows\System\NTrLiyJ.exe
  C:\Windows\System\NTrLiyJ.exe
  2⤵
  PID:5076
- C:\Windows\System\qEZOSEM.exe
  C:\Windows\System\qEZOSEM.exe
  2⤵
  PID:5096
- C:\Windows\System\DiFHbZy.exe
  C:\Windows\System\DiFHbZy.exe
  2⤵
  PID:5116
- C:\Windows\System\xftWtYN.exe
  C:\Windows\System\xftWtYN.exe
  2⤵
  PID:760
- C:\Windows\System\OcHSsKd.exe
  C:\Windows\System\OcHSsKd.exe
  2⤵
  PID:1956
- C:\Windows\System\mapczQf.exe
  C:\Windows\System\mapczQf.exe
  2⤵
  PID:1364
- C:\Windows\System\UFPxuGq.exe
  C:\Windows\System\UFPxuGq.exe
  2⤵
  PID:3096
- C:\Windows\System\DLZDnxl.exe
  C:\Windows\System\DLZDnxl.exe
  2⤵
  PID:3124
- C:\Windows\System\JNLHvjW.exe
  C:\Windows\System\JNLHvjW.exe
  2⤵
  PID:3256
- C:\Windows\System\DVJmbRo.exe
  C:\Windows\System\DVJmbRo.exe
  2⤵
  PID:3296
- C:\Windows\System\RrQdiPo.exe
  C:\Windows\System\RrQdiPo.exe
  2⤵
  PID:3564
- C:\Windows\System\yTsDIlO.exe
  C:\Windows\System\yTsDIlO.exe
  2⤵
  PID:3432
- C:\Windows\System\YkVFYti.exe
  C:\Windows\System\YkVFYti.exe
  2⤵
  PID:3612
- C:\Windows\System\pqptUoH.exe
  C:\Windows\System\pqptUoH.exe
  2⤵
  PID:3724
- C:\Windows\System\AliyHUT.exe
  C:\Windows\System\AliyHUT.exe
  2⤵
  PID:3632
- C:\Windows\System\dsSZCZL.exe
  C:\Windows\System\dsSZCZL.exe
  2⤵
  PID:3808
- C:\Windows\System\vrpbxmU.exe
  C:\Windows\System\vrpbxmU.exe
  2⤵
  PID:2136
- C:\Windows\System\zSqWQNR.exe
  C:\Windows\System\zSqWQNR.exe
  2⤵
  PID:4120
- C:\Windows\System\eDFTnwU.exe
  C:\Windows\System\eDFTnwU.exe
  2⤵
  PID:3912
- C:\Windows\System\jsBgFLV.exe
  C:\Windows\System\jsBgFLV.exe
  2⤵
  PID:4100
- C:\Windows\System\DJXUYRT.exe
  C:\Windows\System\DJXUYRT.exe
  2⤵
  PID:4104
- C:\Windows\System\WLWAPvg.exe
  C:\Windows\System\WLWAPvg.exe
  2⤵
  PID:4188
- C:\Windows\System\lCaMGCz.exe
  C:\Windows\System\lCaMGCz.exe
  2⤵
  PID:4248
- C:\Windows\System\EAZgCIp.exe
  C:\Windows\System\EAZgCIp.exe
  2⤵
  PID:4224
- C:\Windows\System\yuTEdAa.exe
  C:\Windows\System\yuTEdAa.exe
  2⤵
  PID:4264
- C:\Windows\System\LKUywqh.exe
  C:\Windows\System\LKUywqh.exe
  2⤵
  PID:4364
- C:\Windows\System\CwPoPaX.exe
  C:\Windows\System\CwPoPaX.exe
  2⤵
  PID:4300
- C:\Windows\System\IeXarEt.exe
  C:\Windows\System\IeXarEt.exe
  2⤵
  PID:4380
- C:\Windows\System\rWbXBcQ.exe
  C:\Windows\System\rWbXBcQ.exe
  2⤵
  PID:4444
- C:\Windows\System\hRmiIAn.exe
  C:\Windows\System\hRmiIAn.exe
  2⤵
  PID:4416
- C:\Windows\System\hgqEMin.exe
  C:\Windows\System\hgqEMin.exe
  2⤵
  PID:4460
- C:\Windows\System\RTGtUcy.exe
  C:\Windows\System\RTGtUcy.exe
  2⤵
  PID:4528
- C:\Windows\System\TRpKZrE.exe
  C:\Windows\System\TRpKZrE.exe
  2⤵
  PID:4596
- C:\Windows\System\fickvgQ.exe
  C:\Windows\System\fickvgQ.exe
  2⤵
  PID:4544
- C:\Windows\System\rIbcNhK.exe
  C:\Windows\System\rIbcNhK.exe
  2⤵
  PID:4584
- C:\Windows\System\qoPJkZd.exe
  C:\Windows\System\qoPJkZd.exe
  2⤵
  PID:4624
- C:\Windows\System\QpfoyZL.exe
  C:\Windows\System\QpfoyZL.exe
  2⤵
  PID:4688
- C:\Windows\System\SCKMmVw.exe
  C:\Windows\System\SCKMmVw.exe
  2⤵
  PID:4724
- C:\Windows\System\kqMvDLK.exe
  C:\Windows\System\kqMvDLK.exe
  2⤵
  PID:4772
- C:\Windows\System\YDjCbDs.exe
  C:\Windows\System\YDjCbDs.exe
  2⤵
  PID:4812
- C:\Windows\System\eckchKd.exe
  C:\Windows\System\eckchKd.exe
  2⤵
  PID:4844
- C:\Windows\System\RGFddeR.exe
  C:\Windows\System\RGFddeR.exe
  2⤵
  PID:4864
- C:\Windows\System\ajxzeQy.exe
  C:\Windows\System\ajxzeQy.exe
  2⤵
  PID:4872
- C:\Windows\System\tdrhCCA.exe
  C:\Windows\System\tdrhCCA.exe
  2⤵
  PID:4908
- C:\Windows\System\cftlXYQ.exe
  C:\Windows\System\cftlXYQ.exe
  2⤵
  PID:4944
- C:\Windows\System\edxPyoV.exe
  C:\Windows\System\edxPyoV.exe
  2⤵
  PID:4984
- C:\Windows\System\yQwfugd.exe
  C:\Windows\System\yQwfugd.exe
  2⤵
  PID:5048
- C:\Windows\System\yuRoIMp.exe
  C:\Windows\System\yuRoIMp.exe
  2⤵
  PID:5064
- C:\Windows\System\hqRAomr.exe
  C:\Windows\System\hqRAomr.exe
  2⤵
  PID:5092
- C:\Windows\System\kAWqTRq.exe
  C:\Windows\System\kAWqTRq.exe
  2⤵
  PID:5112
- C:\Windows\System\MCRnegH.exe
  C:\Windows\System\MCRnegH.exe
  2⤵
  PID:1952
- C:\Windows\System\PefBvTX.exe
  C:\Windows\System\PefBvTX.exe
  2⤵
  PID:868
- C:\Windows\System\gugEcWV.exe
  C:\Windows\System\gugEcWV.exe
  2⤵
  PID:3380
- C:\Windows\System\KsjzBoq.exe
  C:\Windows\System\KsjzBoq.exe
  2⤵
  PID:2336
- C:\Windows\System\maFacUT.exe
  C:\Windows\System\maFacUT.exe
  2⤵
  PID:2384
- C:\Windows\System\RqipZOA.exe
  C:\Windows\System\RqipZOA.exe
  2⤵
  PID:3720
- C:\Windows\System\ZjbUpdh.exe
  C:\Windows\System\ZjbUpdh.exe
  2⤵
  PID:3888
- C:\Windows\System\dCdEEMP.exe
  C:\Windows\System\dCdEEMP.exe
  2⤵
  PID:1688
- C:\Windows\System\tjtbocf.exe
  C:\Windows\System\tjtbocf.exe
  2⤵
  PID:2672
- C:\Windows\System\ZJcmyBb.exe
  C:\Windows\System\ZJcmyBb.exe
  2⤵
  PID:4156
- C:\Windows\System\hVoJNOM.exe
  C:\Windows\System\hVoJNOM.exe
  2⤵
  PID:4200
- C:\Windows\System\ghvCoWr.exe
  C:\Windows\System\ghvCoWr.exe
  2⤵
  PID:4220
- C:\Windows\System\GOoNOrX.exe
  C:\Windows\System\GOoNOrX.exe
  2⤵
  PID:4324
- C:\Windows\System\vPNsauW.exe
  C:\Windows\System\vPNsauW.exe
  2⤵
  PID:4344
- C:\Windows\System\kFoRmQL.exe
  C:\Windows\System\kFoRmQL.exe
  2⤵
  PID:1984
- C:\Windows\System\nxfMMyS.exe
  C:\Windows\System\nxfMMyS.exe
  2⤵
  PID:2796
- C:\Windows\System\OgfzgnG.exe
  C:\Windows\System\OgfzgnG.exe
  2⤵
  PID:2708
- C:\Windows\System\LgfEjBP.exe
  C:\Windows\System\LgfEjBP.exe
  2⤵
  PID:4520
- C:\Windows\System\AqnrqEx.exe
  C:\Windows\System\AqnrqEx.exe
  2⤵
  PID:4560
- C:\Windows\System\SnWDYBW.exe
  C:\Windows\System\SnWDYBW.exe
  2⤵
  PID:4644
- C:\Windows\System\zzYMpFd.exe
  C:\Windows\System\zzYMpFd.exe
  2⤵
  PID:4580
- C:\Windows\System\vqBVeLh.exe
  C:\Windows\System\vqBVeLh.exe
  2⤵
  PID:4768
- C:\Windows\System\ENUBPJt.exe
  C:\Windows\System\ENUBPJt.exe
  2⤵
  PID:4732
- C:\Windows\System\hcdyWAN.exe
  C:\Windows\System\hcdyWAN.exe
  2⤵
  PID:4784
- C:\Windows\System\tHYfXqU.exe
  C:\Windows\System\tHYfXqU.exe
  2⤵
  PID:4828
- C:\Windows\System\qGVRwsn.exe
  C:\Windows\System\qGVRwsn.exe
  2⤵
  PID:4892
- C:\Windows\System\QefWEsW.exe
  C:\Windows\System\QefWEsW.exe
  2⤵
  PID:5008
- C:\Windows\System\bECeOdG.exe
  C:\Windows\System\bECeOdG.exe
  2⤵
  PID:2852
- C:\Windows\System\abBuxlN.exe
  C:\Windows\System\abBuxlN.exe
  2⤵
  PID:5044
- C:\Windows\System\DExleTr.exe
  C:\Windows\System\DExleTr.exe
  2⤵
  PID:3160
- C:\Windows\System\tcxSLUP.exe
  C:\Windows\System\tcxSLUP.exe
  2⤵
  PID:3180
- C:\Windows\System\JCdmFcx.exe
  C:\Windows\System\JCdmFcx.exe
  2⤵
  PID:3156
- C:\Windows\System\LsMzdLM.exe
  C:\Windows\System\LsMzdLM.exe
  2⤵
  PID:1968
- C:\Windows\System\OSXkPEV.exe
  C:\Windows\System\OSXkPEV.exe
  2⤵
  PID:3676
- C:\Windows\System\BMJUQVE.exe
  C:\Windows\System\BMJUQVE.exe
  2⤵
  PID:3644
- C:\Windows\System\VltkZJz.exe
  C:\Windows\System\VltkZJz.exe
  2⤵
  PID:4152
- C:\Windows\System\QciEtdY.exe
  C:\Windows\System\QciEtdY.exe
  2⤵
  PID:4176
- C:\Windows\System\CyOryuk.exe
  C:\Windows\System\CyOryuk.exe
  2⤵
  PID:4328
- C:\Windows\System\HFYXFnz.exe
  C:\Windows\System\HFYXFnz.exe
  2⤵
  PID:4244
- C:\Windows\System\awjKZwu.exe
  C:\Windows\System\awjKZwu.exe
  2⤵
  PID:4436
- C:\Windows\System\XXGCsgF.exe
  C:\Windows\System\XXGCsgF.exe
  2⤵
  PID:4400
- C:\Windows\System\KekebSF.exe
  C:\Windows\System\KekebSF.exe
  2⤵
  PID:4500
- C:\Windows\System\gBUvgiW.exe
  C:\Windows\System\gBUvgiW.exe
  2⤵
  PID:4700
- C:\Windows\System\BEgzgod.exe
  C:\Windows\System\BEgzgod.exe
  2⤵
  PID:4576
- C:\Windows\System\PVExJaz.exe
  C:\Windows\System\PVExJaz.exe
  2⤵
  PID:4804
- C:\Windows\System\XsIjHyy.exe
  C:\Windows\System\XsIjHyy.exe
  2⤵
  PID:4924
- C:\Windows\System\wotfcLi.exe
  C:\Windows\System\wotfcLi.exe
  2⤵
  PID:5140
- C:\Windows\System\MtvLOtQ.exe
  C:\Windows\System\MtvLOtQ.exe
  2⤵
  PID:5164
- C:\Windows\System\tUtkaCP.exe
  C:\Windows\System\tUtkaCP.exe
  2⤵
  PID:5184
- C:\Windows\System\cYCcwFW.exe
  C:\Windows\System\cYCcwFW.exe
  2⤵
  PID:5204
- C:\Windows\System\YjpcvXv.exe
  C:\Windows\System\YjpcvXv.exe
  2⤵
  PID:5224
- C:\Windows\System\CSJFdnt.exe
  C:\Windows\System\CSJFdnt.exe
  2⤵
  PID:5244
- C:\Windows\System\rSCDkNP.exe
  C:\Windows\System\rSCDkNP.exe
  2⤵
  PID:5264
- C:\Windows\System\XzDUmXw.exe
  C:\Windows\System\XzDUmXw.exe
  2⤵
  PID:5284
- C:\Windows\System\CJyfHXm.exe
  C:\Windows\System\CJyfHXm.exe
  2⤵
  PID:5304
- C:\Windows\System\HtMsbue.exe
  C:\Windows\System\HtMsbue.exe
  2⤵
  PID:5324
- C:\Windows\System\OKbXNTJ.exe
  C:\Windows\System\OKbXNTJ.exe
  2⤵
  PID:5340
- C:\Windows\System\ngqJdHV.exe
  C:\Windows\System\ngqJdHV.exe
  2⤵
  PID:5368
- C:\Windows\System\bGEeTWx.exe
  C:\Windows\System\bGEeTWx.exe
  2⤵
  PID:5384
- C:\Windows\System\HZhnwTQ.exe
  C:\Windows\System\HZhnwTQ.exe
  2⤵
  PID:5404
- C:\Windows\System\yKuHAen.exe
  C:\Windows\System\yKuHAen.exe
  2⤵
  PID:5424
- C:\Windows\System\eSfimak.exe
  C:\Windows\System\eSfimak.exe
  2⤵
  PID:5448
- C:\Windows\System\bPAOqxV.exe
  C:\Windows\System\bPAOqxV.exe
  2⤵
  PID:5464
- C:\Windows\System\aoBXufc.exe
  C:\Windows\System\aoBXufc.exe
  2⤵
  PID:5488
- C:\Windows\System\lVofBNE.exe
  C:\Windows\System\lVofBNE.exe
  2⤵
  PID:5504
- C:\Windows\System\SGvZXIp.exe
  C:\Windows\System\SGvZXIp.exe
  2⤵
  PID:5524
- C:\Windows\System\cBcynKl.exe
  C:\Windows\System\cBcynKl.exe
  2⤵
  PID:5544
- C:\Windows\System\uhVKbKD.exe
  C:\Windows\System\uhVKbKD.exe
  2⤵
  PID:5568
- C:\Windows\System\niamduS.exe
  C:\Windows\System\niamduS.exe
  2⤵
  PID:5584
- C:\Windows\System\jeDTVOE.exe
  C:\Windows\System\jeDTVOE.exe
  2⤵
  PID:5608
- C:\Windows\System\SRRhqWY.exe
  C:\Windows\System\SRRhqWY.exe
  2⤵
  PID:5624
- C:\Windows\System\OsOHZIV.exe
  C:\Windows\System\OsOHZIV.exe
  2⤵
  PID:5644
- C:\Windows\System\fJLzkGs.exe
  C:\Windows\System\fJLzkGs.exe
  2⤵
  PID:5664
- C:\Windows\System\OtwFqUn.exe
  C:\Windows\System\OtwFqUn.exe
  2⤵
  PID:5684
- C:\Windows\System\FZFlMCH.exe
  C:\Windows\System\FZFlMCH.exe
  2⤵
  PID:5704
- C:\Windows\System\IVdwgFa.exe
  C:\Windows\System\IVdwgFa.exe
  2⤵
  PID:5724
- C:\Windows\System\fftNeIm.exe
  C:\Windows\System\fftNeIm.exe
  2⤵
  PID:5748
- C:\Windows\System\HDJYHVV.exe
  C:\Windows\System\HDJYHVV.exe
  2⤵
  PID:5768
- C:\Windows\System\jcPFtAx.exe
  C:\Windows\System\jcPFtAx.exe
  2⤵
  PID:5788
- C:\Windows\System\weEkMzU.exe
  C:\Windows\System\weEkMzU.exe
  2⤵
  PID:5808
- C:\Windows\System\cAFqbOd.exe
  C:\Windows\System\cAFqbOd.exe
  2⤵
  PID:5824
- C:\Windows\System\dDAgUkd.exe
  C:\Windows\System\dDAgUkd.exe
  2⤵
  PID:5848
- C:\Windows\System\OTjpiTE.exe
  C:\Windows\System\OTjpiTE.exe
  2⤵
  PID:5868
- C:\Windows\System\UTjpuOC.exe
  C:\Windows\System\UTjpuOC.exe
  2⤵
  PID:5888
- C:\Windows\System\qizYQLg.exe
  C:\Windows\System\qizYQLg.exe
  2⤵
  PID:5904
- C:\Windows\System\WzVqylK.exe
  C:\Windows\System\WzVqylK.exe
  2⤵
  PID:5928
- C:\Windows\System\pBfVuZs.exe
  C:\Windows\System\pBfVuZs.exe
  2⤵
  PID:5948
- C:\Windows\System\pfrXoFB.exe
  C:\Windows\System\pfrXoFB.exe
  2⤵
  PID:5968
- C:\Windows\System\LyLBRdt.exe
  C:\Windows\System\LyLBRdt.exe
  2⤵
  PID:5988
- C:\Windows\System\nGzAeHx.exe
  C:\Windows\System\nGzAeHx.exe
  2⤵
  PID:6008
- C:\Windows\System\jeanoNd.exe
  C:\Windows\System\jeanoNd.exe
  2⤵
  PID:6024
- C:\Windows\System\PKnjVqv.exe
  C:\Windows\System\PKnjVqv.exe
  2⤵
  PID:6048
- C:\Windows\System\wZToaIs.exe
  C:\Windows\System\wZToaIs.exe
  2⤵
  PID:6064
- C:\Windows\System\cTdswJM.exe
  C:\Windows\System\cTdswJM.exe
  2⤵
  PID:6084
- C:\Windows\System\xmSXpMS.exe
  C:\Windows\System\xmSXpMS.exe
  2⤵
  PID:6108
- C:\Windows\System\AAVAuBF.exe
  C:\Windows\System\AAVAuBF.exe
  2⤵
  PID:6136
- C:\Windows\System\EwzbNaX.exe
  C:\Windows\System\EwzbNaX.exe
  2⤵
  PID:5028
- C:\Windows\System\KUPVzZt.exe
  C:\Windows\System\KUPVzZt.exe
  2⤵
  PID:5068
- C:\Windows\System\zWzvOND.exe
  C:\Windows\System\zWzvOND.exe
  2⤵
  PID:5108
- C:\Windows\System\rlNAZYQ.exe
  C:\Windows\System\rlNAZYQ.exe
  2⤵
  PID:3340
- C:\Windows\System\RHltQLh.exe
  C:\Windows\System\RHltQLh.exe
  2⤵
  PID:3524
- C:\Windows\System\EDDBDUV.exe
  C:\Windows\System\EDDBDUV.exe
  2⤵
  PID:3824
- C:\Windows\System\IGedwro.exe
  C:\Windows\System\IGedwro.exe
  2⤵
  PID:4132
- C:\Windows\System\mubDiJc.exe
  C:\Windows\System\mubDiJc.exe
  2⤵
  PID:4172
- C:\Windows\System\sgKXWTh.exe
  C:\Windows\System\sgKXWTh.exe
  2⤵
  PID:4424
- C:\Windows\System\tvqoHaF.exe
  C:\Windows\System\tvqoHaF.exe
  2⤵
  PID:4556
- C:\Windows\System\Ybibkti.exe
  C:\Windows\System\Ybibkti.exe
  2⤵
  PID:4948
- C:\Windows\System\cEKxcWi.exe
  C:\Windows\System\cEKxcWi.exe
  2⤵
  PID:4932
- C:\Windows\System\ayrokly.exe
  C:\Windows\System\ayrokly.exe
  2⤵
  PID:5160
- C:\Windows\System\UDpcTuV.exe
  C:\Windows\System\UDpcTuV.exe
  2⤵
  PID:5196
- C:\Windows\System\mfbCfEU.exe
  C:\Windows\System\mfbCfEU.exe
  2⤵
  PID:5172
- C:\Windows\System\jQRcwWM.exe
  C:\Windows\System\jQRcwWM.exe
  2⤵
  PID:5212
- C:\Windows\System\OhYKZXL.exe
  C:\Windows\System\OhYKZXL.exe
  2⤵
  PID:5272
- C:\Windows\System\bZEQqfa.exe
  C:\Windows\System\bZEQqfa.exe
  2⤵
  PID:5312
- C:\Windows\System\zAnPlDI.exe
  C:\Windows\System\zAnPlDI.exe
  2⤵
  PID:5256
- C:\Windows\System\StBhGEc.exe
  C:\Windows\System\StBhGEc.exe
  2⤵
  PID:5300
- C:\Windows\System\brKoYal.exe
  C:\Windows\System\brKoYal.exe
  2⤵
  PID:5364
- C:\Windows\System\OOYxnnS.exe
  C:\Windows\System\OOYxnnS.exe
  2⤵
  PID:5432
- C:\Windows\System\jEWATqD.exe
  C:\Windows\System\jEWATqD.exe
  2⤵
  PID:5440
- C:\Windows\System\dNFnkdG.exe
  C:\Windows\System\dNFnkdG.exe
  2⤵
  PID:5412
- C:\Windows\System\ewVzCLd.exe
  C:\Windows\System\ewVzCLd.exe
  2⤵
  PID:5476
- C:\Windows\System\rfHEzHO.exe
  C:\Windows\System\rfHEzHO.exe
  2⤵
  PID:5520
- C:\Windows\System\SvHnAQN.exe
  C:\Windows\System\SvHnAQN.exe
  2⤵
  PID:5456
- C:\Windows\System\njKcoGu.exe
  C:\Windows\System\njKcoGu.exe
  2⤵
  PID:2120
- C:\Windows\System\zgesgeq.exe
  C:\Windows\System\zgesgeq.exe
  2⤵
  PID:5536
- C:\Windows\System\tcIMGAV.exe
  C:\Windows\System\tcIMGAV.exe
  2⤵
  PID:5600
- C:\Windows\System\hSVJETF.exe
  C:\Windows\System\hSVJETF.exe
  2⤵
  PID:5616
- C:\Windows\System\ybLVcfH.exe
  C:\Windows\System\ybLVcfH.exe
  2⤵
  PID:5620
- C:\Windows\System\RCfbpeL.exe
  C:\Windows\System\RCfbpeL.exe
  2⤵
  PID:2208
- C:\Windows\System\LfcLZjI.exe
  C:\Windows\System\LfcLZjI.exe
  2⤵
  PID:5652
- C:\Windows\System\GWMTomn.exe
  C:\Windows\System\GWMTomn.exe
  2⤵
  PID:1288
- C:\Windows\System\etmAZlU.exe
  C:\Windows\System\etmAZlU.exe
  2⤵
  PID:5760
- C:\Windows\System\sfKNpUZ.exe
  C:\Windows\System\sfKNpUZ.exe
  2⤵
  PID:5700
- C:\Windows\System\pBVxTLS.exe
  C:\Windows\System\pBVxTLS.exe
  2⤵
  PID:2572
- C:\Windows\System\ZQZvLyv.exe
  C:\Windows\System\ZQZvLyv.exe
  2⤵
  PID:2652
- C:\Windows\System\UfGPJue.exe
  C:\Windows\System\UfGPJue.exe
  2⤵
  PID:2612
- C:\Windows\System\JlVbdVP.exe
  C:\Windows\System\JlVbdVP.exe
  2⤵
  PID:2728
- C:\Windows\System\AueOleL.exe
  C:\Windows\System\AueOleL.exe
  2⤵
  PID:5876
- C:\Windows\System\RwfBEbE.exe
  C:\Windows\System\RwfBEbE.exe
  2⤵
  PID:5884
- C:\Windows\System\rzDFZJE.exe
  C:\Windows\System\rzDFZJE.exe
  2⤵
  PID:5912
- C:\Windows\System\gwjupQS.exe
  C:\Windows\System\gwjupQS.exe
  2⤵
  PID:2832
- C:\Windows\System\heFfqty.exe
  C:\Windows\System\heFfqty.exe
  2⤵
  PID:5996
- C:\Windows\System\kIxXTbb.exe
  C:\Windows\System\kIxXTbb.exe
  2⤵
  PID:5940
- C:\Windows\System\DEbOAWz.exe
  C:\Windows\System\DEbOAWz.exe
  2⤵
  PID:2476
- C:\Windows\System\ZHwVWKe.exe
  C:\Windows\System\ZHwVWKe.exe
  2⤵
  PID:6044
- C:\Windows\System\pKXBUaw.exe
  C:\Windows\System\pKXBUaw.exe
  2⤵
  PID:6076
- C:\Windows\System\efnCCip.exe
  C:\Windows\System\efnCCip.exe
  2⤵
  PID:6116
- C:\Windows\System\lJJrlcI.exe
  C:\Windows\System\lJJrlcI.exe
  2⤵
  PID:6096
- C:\Windows\System\nGNSObE.exe
  C:\Windows\System\nGNSObE.exe
  2⤵
  PID:2484
- C:\Windows\System\IvCTzUd.exe
  C:\Windows\System\IvCTzUd.exe
  2⤵
  PID:5000
- C:\Windows\System\ueonkjf.exe
  C:\Windows\System\ueonkjf.exe
  2⤵
  PID:3356
- C:\Windows\System\yrXZhdO.exe
  C:\Windows\System\yrXZhdO.exe
  2⤵
  PID:2144
- C:\Windows\System\cjnaQtJ.exe
  C:\Windows\System\cjnaQtJ.exe
  2⤵
  PID:3540
- C:\Windows\System\NeXtsge.exe
  C:\Windows\System\NeXtsge.exe
  2⤵
  PID:4024
- C:\Windows\System\xtxoxtt.exe
  C:\Windows\System\xtxoxtt.exe
  2⤵
  PID:4240
- C:\Windows\System\LlLDJAG.exe
  C:\Windows\System\LlLDJAG.exe
  2⤵
  PID:2504
- C:\Windows\System\YkeIuNi.exe
  C:\Windows\System\YkeIuNi.exe
  2⤵
  PID:4904
- C:\Windows\System\QxxEawJ.exe
  C:\Windows\System\QxxEawJ.exe
  2⤵
  PID:5156
- C:\Windows\System\WpuFKSV.exe
  C:\Windows\System\WpuFKSV.exe
  2⤵
  PID:2756
- C:\Windows\System\AGnvZle.exe
  C:\Windows\System\AGnvZle.exe
  2⤵
  PID:1440
- C:\Windows\System\TvzjptH.exe
  C:\Windows\System\TvzjptH.exe
  2⤵
  PID:5252
- C:\Windows\System\DYyAPnK.exe
  C:\Windows\System\DYyAPnK.exe
  2⤵
  PID:5400
- C:\Windows\System\jLNaZWF.exe
  C:\Windows\System\jLNaZWF.exe
  2⤵
  PID:5416
- C:\Windows\System\gYAMDvT.exe
  C:\Windows\System\gYAMDvT.exe
  2⤵
  PID:5420
- C:\Windows\System\fHlpZAH.exe
  C:\Windows\System\fHlpZAH.exe
  2⤵
  PID:5472
- C:\Windows\System\RntDeXE.exe
  C:\Windows\System\RntDeXE.exe
  2⤵
  PID:5496
- C:\Windows\System\rPfcuXm.exe
  C:\Windows\System\rPfcuXm.exe
  2⤵
  PID:2496
- C:\Windows\System\vOmqVNJ.exe
  C:\Windows\System\vOmqVNJ.exe
  2⤵
  PID:5564
- C:\Windows\System\fIGVyKf.exe
  C:\Windows\System\fIGVyKf.exe
  2⤵
  PID:2512
- C:\Windows\System\ugMPVke.exe
  C:\Windows\System\ugMPVke.exe
  2⤵
  PID:5640
- C:\Windows\System\PYYjMUl.exe
  C:\Windows\System\PYYjMUl.exe
  2⤵
  PID:872
- C:\Windows\System\DEkClAN.exe
  C:\Windows\System\DEkClAN.exe
  2⤵
  PID:2088
- C:\Windows\System\BkBgnqy.exe
  C:\Windows\System\BkBgnqy.exe
  2⤵
  PID:5756
- C:\Windows\System\gaLNcaZ.exe
  C:\Windows\System\gaLNcaZ.exe
  2⤵
  PID:5736
- C:\Windows\System\djsbAVu.exe
  C:\Windows\System\djsbAVu.exe
  2⤵
  PID:5776
- C:\Windows\System\idBOhMN.exe
  C:\Windows\System\idBOhMN.exe
  2⤵
  PID:904
- C:\Windows\System\jKWBpNZ.exe
  C:\Windows\System\jKWBpNZ.exe
  2⤵
  PID:1104
- C:\Windows\System\QCNOgZu.exe
  C:\Windows\System\QCNOgZu.exe
  2⤵
  PID:5836
- C:\Windows\System\lPReobo.exe
  C:\Windows\System\lPReobo.exe
  2⤵
  PID:5804
- C:\Windows\System\RXwoTXm.exe
  C:\Windows\System\RXwoTXm.exe
  2⤵
  PID:5820
- C:\Windows\System\lhsLwlq.exe
  C:\Windows\System\lhsLwlq.exe
  2⤵
  PID:5816
- C:\Windows\System\ozcqtxL.exe
  C:\Windows\System\ozcqtxL.exe
  2⤵
  PID:2200
- C:\Windows\System\qLMLrYx.exe
  C:\Windows\System\qLMLrYx.exe
  2⤵
  PID:5148
- C:\Windows\System\MCslNGD.exe
  C:\Windows\System\MCslNGD.exe
  2⤵
  PID:2932
- C:\Windows\System\xFbaMvM.exe
  C:\Windows\System\xFbaMvM.exe
  2⤵
  PID:5980
- C:\Windows\System\UwvnxJz.exe
  C:\Windows\System\UwvnxJz.exe
  2⤵
  PID:6080
- C:\Windows\System\EDWDCIT.exe
  C:\Windows\System\EDWDCIT.exe
  2⤵
  PID:5936
- C:\Windows\System\KsHsRav.exe
  C:\Windows\System\KsHsRav.exe
  2⤵
  PID:2620
- C:\Windows\System\RHBOgVk.exe
  C:\Windows\System\RHBOgVk.exe
  2⤵
  PID:5104
- C:\Windows\System\bVGBUjQ.exe
  C:\Windows\System\bVGBUjQ.exe
  2⤵
  PID:2008
- C:\Windows\System\JNDiIbI.exe
  C:\Windows\System\JNDiIbI.exe
  2⤵
  PID:6060
- C:\Windows\System\zkylFfR.exe
  C:\Windows\System\zkylFfR.exe
  2⤵
  PID:4824
- C:\Windows\System\wSeTGUx.exe
  C:\Windows\System\wSeTGUx.exe
  2⤵
  PID:4752
- C:\Windows\System\VdMfrha.exe
  C:\Windows\System\VdMfrha.exe
  2⤵
  PID:2696
- C:\Windows\System\YBNwVbs.exe
  C:\Windows\System\YBNwVbs.exe
  2⤵
  PID:5240
- C:\Windows\System\ZvQFFpe.exe
  C:\Windows\System\ZvQFFpe.exe
  2⤵
  PID:5280
- C:\Windows\System\ztsNgYF.exe
  C:\Windows\System\ztsNgYF.exe
  2⤵
  PID:5352
- C:\Windows\System\VlyDiNe.exe
  C:\Windows\System\VlyDiNe.exe
  2⤵
  PID:5436
- C:\Windows\System\cfevqlr.exe
  C:\Windows\System\cfevqlr.exe
  2⤵
  PID:5532
- C:\Windows\System\wPjlcno.exe
  C:\Windows\System\wPjlcno.exe
  2⤵
  PID:2096
- C:\Windows\System\ScHWHRR.exe
  C:\Windows\System\ScHWHRR.exe
  2⤵
  PID:5576
- C:\Windows\System\TQiATqc.exe
  C:\Windows\System\TQiATqc.exe
  2⤵
  PID:5696
- C:\Windows\System\XipgdMY.exe
  C:\Windows\System\XipgdMY.exe
  2⤵
  PID:5716
- C:\Windows\System\skQeTdo.exe
  C:\Windows\System\skQeTdo.exe
  2⤵
  PID:1804
- C:\Windows\System\iqcxXDy.exe
  C:\Windows\System\iqcxXDy.exe
  2⤵
  PID:1936
- C:\Windows\System\PrcOVpu.exe
  C:\Windows\System\PrcOVpu.exe
  2⤵
  PID:5800
- C:\Windows\System\ycweIdZ.exe
  C:\Windows\System\ycweIdZ.exe
  2⤵
  PID:2884
- C:\Windows\System\zWgNHcF.exe
  C:\Windows\System\zWgNHcF.exe
  2⤵
  PID:5920
- C:\Windows\System\IRSHiWw.exe
  C:\Windows\System\IRSHiWw.exe
  2⤵
  PID:2888
- C:\Windows\System\KSEIvvq.exe
  C:\Windows\System\KSEIvvq.exe
  2⤵
  PID:2180
- C:\Windows\System\uuYaMfb.exe
  C:\Windows\System\uuYaMfb.exe
  2⤵
  PID:5900
- C:\Windows\System\uefJhvh.exe
  C:\Windows\System\uefJhvh.exe
  2⤵
  PID:6056
- C:\Windows\System\xycaTxr.exe
  C:\Windows\System\xycaTxr.exe
  2⤵
  PID:3960
- C:\Windows\System\NGmgKQX.exe
  C:\Windows\System\NGmgKQX.exe
  2⤵
  PID:2592
- C:\Windows\System\hLbbpRT.exe
  C:\Windows\System\hLbbpRT.exe
  2⤵
  PID:2488
- C:\Windows\System\gEdVFbG.exe
  C:\Windows\System\gEdVFbG.exe
  2⤵
  PID:5180
- C:\Windows\System\xCgjImL.exe
  C:\Windows\System\xCgjImL.exe
  2⤵
  PID:5276
- C:\Windows\System\IaeDxkj.exe
  C:\Windows\System\IaeDxkj.exe
  2⤵
  PID:5392
- C:\Windows\System\mykEEDk.exe
  C:\Windows\System\mykEEDk.exe
  2⤵
  PID:5484
- C:\Windows\System\dIUevWz.exe
  C:\Windows\System\dIUevWz.exe
  2⤵
  PID:1808
- C:\Windows\System\UjLyduB.exe
  C:\Windows\System\UjLyduB.exe
  2⤵
  PID:5692
- C:\Windows\System\QNNPmPP.exe
  C:\Windows\System\QNNPmPP.exe
  2⤵
  PID:5832
- C:\Windows\System\gAwJOwA.exe
  C:\Windows\System\gAwJOwA.exe
  2⤵
  PID:1996
- C:\Windows\System\ZEMfkoq.exe
  C:\Windows\System\ZEMfkoq.exe
  2⤵
  PID:2900
- C:\Windows\System\GQyyLqx.exe
  C:\Windows\System\GQyyLqx.exe
  2⤵
  PID:5356
- C:\Windows\System\JIywiMm.exe
  C:\Windows\System\JIywiMm.exe
  2⤵
  PID:2264
- C:\Windows\System\aazQZXk.exe
  C:\Windows\System\aazQZXk.exe
  2⤵
  PID:4640
- C:\Windows\System\MmwwRvE.exe
  C:\Windows\System\MmwwRvE.exe
  2⤵
  PID:5236
- C:\Windows\System\qzsaqzg.exe
  C:\Windows\System\qzsaqzg.exe
  2⤵
  PID:5040
- C:\Windows\System\dxqhRDV.exe
  C:\Windows\System\dxqhRDV.exe
  2⤵
  PID:5592
- C:\Windows\System\jwCVfhv.exe
  C:\Windows\System\jwCVfhv.exe
  2⤵
  PID:5512
- C:\Windows\System\JeurcDT.exe
  C:\Windows\System\JeurcDT.exe
  2⤵
  PID:5680
- C:\Windows\System\BqzWjRM.exe
  C:\Windows\System\BqzWjRM.exe
  2⤵
  PID:6040
- C:\Windows\System\nGPgHWG.exe
  C:\Windows\System\nGPgHWG.exe
  2⤵
  PID:5292
- C:\Windows\System\xzeSyfV.exe
  C:\Windows\System\xzeSyfV.exe
  2⤵
  PID:2184
- C:\Windows\System\AGFuoGt.exe
  C:\Windows\System\AGFuoGt.exe
  2⤵
  PID:5864
- C:\Windows\System\ifZypip.exe
  C:\Windows\System\ifZypip.exe
  2⤵
  PID:5744
- C:\Windows\System\jHBeuqA.exe
  C:\Windows\System\jHBeuqA.exe
  2⤵
  PID:324
- C:\Windows\System\iPmtFQg.exe
  C:\Windows\System\iPmtFQg.exe
  2⤵
  PID:2116
- C:\Windows\System\PBQWZyJ.exe
  C:\Windows\System\PBQWZyJ.exe
  2⤵
  PID:5552
- C:\Windows\System\KREjGUB.exe
  C:\Windows\System\KREjGUB.exe
  2⤵
  PID:1836
- C:\Windows\System\NBzeNJv.exe
  C:\Windows\System\NBzeNJv.exe
  2⤵
  PID:2192
- C:\Windows\System\SYfktjW.exe
  C:\Windows\System\SYfktjW.exe
  2⤵
  PID:6128
- C:\Windows\System\rXQwtRi.exe
  C:\Windows\System\rXQwtRi.exe
  2⤵
  PID:6148
- C:\Windows\System\rfYnefH.exe
  C:\Windows\System\rfYnefH.exe
  2⤵
  PID:6164
- C:\Windows\System\UztaHPO.exe
  C:\Windows\System\UztaHPO.exe
  2⤵
  PID:6184
- C:\Windows\System\VTRTWhq.exe
  C:\Windows\System\VTRTWhq.exe
  2⤵
  PID:6208
- C:\Windows\System\xPRoYCk.exe
  C:\Windows\System\xPRoYCk.exe
  2⤵
  PID:6232
- C:\Windows\System\Hsxluop.exe
  C:\Windows\System\Hsxluop.exe
  2⤵
  PID:6252
- C:\Windows\System\WdxFBvB.exe
  C:\Windows\System\WdxFBvB.exe
  2⤵
  PID:6268
- C:\Windows\System\tShnBgm.exe
  C:\Windows\System\tShnBgm.exe
  2⤵
  PID:6284
- C:\Windows\System\oMYzjrl.exe
  C:\Windows\System\oMYzjrl.exe
  2⤵
  PID:6328
- C:\Windows\System\JPNDaHD.exe
  C:\Windows\System\JPNDaHD.exe
  2⤵
  PID:6344
- C:\Windows\System\QxIJajF.exe
  C:\Windows\System\QxIJajF.exe
  2⤵
  PID:6360
- C:\Windows\System\JAMxYCD.exe
  C:\Windows\System\JAMxYCD.exe
  2⤵
  PID:6376
- C:\Windows\System\oUAutdI.exe
  C:\Windows\System\oUAutdI.exe
  2⤵
  PID:6408
- C:\Windows\System\yZayArg.exe
  C:\Windows\System\yZayArg.exe
  2⤵
  PID:6424
- C:\Windows\System\PzGADaV.exe
  C:\Windows\System\PzGADaV.exe
  2⤵
  PID:6440
- C:\Windows\System\BYBQoRe.exe
  C:\Windows\System\BYBQoRe.exe
  2⤵
  PID:6456
- C:\Windows\System\qcKHKBq.exe
  C:\Windows\System\qcKHKBq.exe
  2⤵
  PID:6472
- C:\Windows\System\eQwnrTw.exe
  C:\Windows\System\eQwnrTw.exe
  2⤵
  PID:6492
- C:\Windows\System\xtQJzDk.exe
  C:\Windows\System\xtQJzDk.exe
  2⤵
  PID:6524
- C:\Windows\System\JbihdGq.exe
  C:\Windows\System\JbihdGq.exe
  2⤵
  PID:6544
- C:\Windows\System\ZbzkOyW.exe
  C:\Windows\System\ZbzkOyW.exe
  2⤵
  PID:6560
- C:\Windows\System\xedgmBA.exe
  C:\Windows\System\xedgmBA.exe
  2⤵
  PID:6576
- C:\Windows\System\vytgIYQ.exe
  C:\Windows\System\vytgIYQ.exe
  2⤵
  PID:6592
- C:\Windows\System\JfTXsGl.exe
  C:\Windows\System\JfTXsGl.exe
  2⤵
  PID:6608
- C:\Windows\System\lHHWKud.exe
  C:\Windows\System\lHHWKud.exe
  2⤵
  PID:6628
- C:\Windows\System\aljOMYt.exe
  C:\Windows\System\aljOMYt.exe
  2⤵
  PID:6664
- C:\Windows\System\AUYZhOU.exe
  C:\Windows\System\AUYZhOU.exe
  2⤵
  PID:6680
- C:\Windows\System\dsWgYNf.exe
  C:\Windows\System\dsWgYNf.exe
  2⤵
  PID:6696
- C:\Windows\System\IdnqRhQ.exe
  C:\Windows\System\IdnqRhQ.exe
  2⤵
  PID:6732
- C:\Windows\System\LZddYnZ.exe
  C:\Windows\System\LZddYnZ.exe
  2⤵
  PID:6748
- C:\Windows\System\Musxuap.exe
  C:\Windows\System\Musxuap.exe
  2⤵
  PID:6764
- C:\Windows\System\ZHcTjYo.exe
  C:\Windows\System\ZHcTjYo.exe
  2⤵
  PID:6780
- C:\Windows\System\xGQumyY.exe
  C:\Windows\System\xGQumyY.exe
  2⤵
  PID:6796
- C:\Windows\System\oONDzLr.exe
  C:\Windows\System\oONDzLr.exe
  2⤵
  PID:6812
- C:\Windows\System\hLfERQj.exe
  C:\Windows\System\hLfERQj.exe
  2⤵
  PID:6832
- C:\Windows\System\dRtAyJG.exe
  C:\Windows\System\dRtAyJG.exe
  2⤵
  PID:6848
- C:\Windows\System\rWVDAFb.exe
  C:\Windows\System\rWVDAFb.exe
  2⤵
  PID:6868
- C:\Windows\System\dFoQWvP.exe
  C:\Windows\System\dFoQWvP.exe
  2⤵
  PID:6888
- C:\Windows\System\YvfPlCB.exe
  C:\Windows\System\YvfPlCB.exe
  2⤵
  PID:6904
- C:\Windows\System\TnboQJh.exe
  C:\Windows\System\TnboQJh.exe
  2⤵
  PID:6920
- C:\Windows\System\bhJulVn.exe
  C:\Windows\System\bhJulVn.exe
  2⤵
  PID:6940
- C:\Windows\System\mHnxHJH.exe
  C:\Windows\System\mHnxHJH.exe
  2⤵
  PID:6960
- C:\Windows\System\qQxlDDj.exe
  C:\Windows\System\qQxlDDj.exe
  2⤵
  PID:6976
- C:\Windows\System\nIEaRIo.exe
  C:\Windows\System\nIEaRIo.exe
  2⤵
  PID:6992
- C:\Windows\System\okzZGtb.exe
  C:\Windows\System\okzZGtb.exe
  2⤵
  PID:7020
- C:\Windows\System\cUWlSXu.exe
  C:\Windows\System\cUWlSXu.exe
  2⤵
  PID:7040
- C:\Windows\System\AcNvlUf.exe
  C:\Windows\System\AcNvlUf.exe
  2⤵
  PID:7056
- C:\Windows\System\BnaGKtd.exe
  C:\Windows\System\BnaGKtd.exe
  2⤵
  PID:7072
- C:\Windows\System\MeULsPb.exe
  C:\Windows\System\MeULsPb.exe
  2⤵
  PID:7124
- C:\Windows\System\joJEuFe.exe
  C:\Windows\System\joJEuFe.exe
  2⤵
  PID:7148
- C:\Windows\System\YeYaWgM.exe
  C:\Windows\System\YeYaWgM.exe
  2⤵
  PID:7164
- C:\Windows\System\MyTjrFF.exe
  C:\Windows\System\MyTjrFF.exe
  2⤵
  PID:6172
- C:\Windows\System\QqVtaIB.exe
  C:\Windows\System\QqVtaIB.exe
  2⤵
  PID:5944
- C:\Windows\System\LUbKsKe.exe
  C:\Windows\System\LUbKsKe.exe
  2⤵
  PID:6156
- C:\Windows\System\uEEnQez.exe
  C:\Windows\System\uEEnQez.exe
  2⤵
  PID:6224
- C:\Windows\System\qhxphwv.exe
  C:\Windows\System\qhxphwv.exe
  2⤵
  PID:6204
- C:\Windows\System\tngvUVc.exe
  C:\Windows\System\tngvUVc.exe
  2⤵
  PID:6296
- C:\Windows\System\lWzhelt.exe
  C:\Windows\System\lWzhelt.exe
  2⤵
  PID:6276
- C:\Windows\System\dSLDVrt.exe
  C:\Windows\System\dSLDVrt.exe
  2⤵
  PID:6248
- C:\Windows\System\bsDNJWP.exe
  C:\Windows\System\bsDNJWP.exe
  2⤵
  PID:6336
- C:\Windows\System\UzIQtWy.exe
  C:\Windows\System\UzIQtWy.exe
  2⤵
  PID:6400
- C:\Windows\System\JSXBEHb.exe
  C:\Windows\System\JSXBEHb.exe
  2⤵
  PID:6468
- C:\Windows\System\ojjExvQ.exe
  C:\Windows\System\ojjExvQ.exe
  2⤵
  PID:6500
- C:\Windows\System\GhCuOgy.exe
  C:\Windows\System\GhCuOgy.exe
  2⤵
  PID:6484
- C:\Windows\System\cOITVJU.exe
  C:\Windows\System\cOITVJU.exe
  2⤵
  PID:6448
- C:\Windows\System\qmDRIch.exe
  C:\Windows\System\qmDRIch.exe
  2⤵
  PID:6552
- C:\Windows\System\sGZCvpP.exe
  C:\Windows\System\sGZCvpP.exe
  2⤵
  PID:6568
- C:\Windows\System\NjPpcIc.exe
  C:\Windows\System\NjPpcIc.exe
  2⤵
  PID:6588
- C:\Windows\System\upQAPsR.exe
  C:\Windows\System\upQAPsR.exe
  2⤵
  PID:6716
- C:\Windows\System\dSAnCqA.exe
  C:\Windows\System\dSAnCqA.exe
  2⤵
  PID:6692
- C:\Windows\System\hGRYNKO.exe
  C:\Windows\System\hGRYNKO.exe
  2⤵
  PID:6792
- C:\Windows\System\dUoLdcI.exe
  C:\Windows\System\dUoLdcI.exe
  2⤵
  PID:6856
- C:\Windows\System\KDRKWUd.exe
  C:\Windows\System\KDRKWUd.exe
  2⤵
  PID:6968
- C:\Windows\System\JDQRszm.exe
  C:\Windows\System\JDQRszm.exe
  2⤵
  PID:6972
- C:\Windows\System\YzKCNbk.exe
  C:\Windows\System\YzKCNbk.exe
  2⤵
  PID:7012
- C:\Windows\System\fEThLfL.exe
  C:\Windows\System\fEThLfL.exe
  2⤵
  PID:6776
- C:\Windows\System\DuopFFP.exe
  C:\Windows\System\DuopFFP.exe
  2⤵
  PID:7084
- C:\Windows\System\rOiwEeS.exe
  C:\Windows\System\rOiwEeS.exe
  2⤵
  PID:6884
- C:\Windows\System\HCVDjlk.exe
  C:\Windows\System\HCVDjlk.exe
  2⤵
  PID:6984
- C:\Windows\System\hBlAgPu.exe
  C:\Windows\System\hBlAgPu.exe
  2⤵
  PID:7104
- C:\Windows\System\DjvvABU.exe
  C:\Windows\System\DjvvABU.exe
  2⤵
  PID:6808
- C:\Windows\System\XLGmIAI.exe
  C:\Windows\System\XLGmIAI.exe
  2⤵
  PID:7116
- C:\Windows\System\MreeQtR.exe
  C:\Windows\System\MreeQtR.exe
  2⤵
  PID:7064
- C:\Windows\System\OvMgDGK.exe
  C:\Windows\System\OvMgDGK.exe
  2⤵
  PID:7160
- C:\Windows\System\jkNFEsE.exe
  C:\Windows\System\jkNFEsE.exe
  2⤵
  PID:6192
- C:\Windows\System\grwDqJe.exe
  C:\Windows\System\grwDqJe.exe
  2⤵
  PID:7136
- C:\Windows\System\kkthZCl.exe
  C:\Windows\System\kkthZCl.exe
  2⤵
  PID:6240
- C:\Windows\System\uCamnts.exe
  C:\Windows\System\uCamnts.exe
  2⤵
  PID:6384
- C:\Windows\System\WZJTeoZ.exe
  C:\Windows\System\WZJTeoZ.exe
  2⤵
  PID:6420
- C:\Windows\System\nNMstEh.exe
  C:\Windows\System\nNMstEh.exe
  2⤵
  PID:6540
- C:\Windows\System\QWVrznE.exe
  C:\Windows\System\QWVrznE.exe
  2⤵
  PID:5896
- C:\Windows\System\ZuNyksa.exe
  C:\Windows\System\ZuNyksa.exe
  2⤵
  PID:6316
- C:\Windows\System\TJdUqgL.exe
  C:\Windows\System\TJdUqgL.exe
  2⤵
  PID:6644
- C:\Windows\System\WUTbqsk.exe
  C:\Windows\System\WUTbqsk.exe
  2⤵
  PID:6672
- C:\Windows\System\DDtjLAQ.exe
  C:\Windows\System\DDtjLAQ.exe
  2⤵
  PID:6532
- C:\Windows\System\DOxuLlv.exe
  C:\Windows\System\DOxuLlv.exe
  2⤵
  PID:6712
- C:\Windows\System\wIaiguV.exe
  C:\Windows\System\wIaiguV.exe
  2⤵
  PID:6728
- C:\Windows\System\oIldSPS.exe
  C:\Windows\System\oIldSPS.exe
  2⤵
  PID:6896
- C:\Windows\System\RrIEyFp.exe
  C:\Windows\System\RrIEyFp.exe
  2⤵
  PID:7080
- C:\Windows\System\iMtKBXe.exe
  C:\Windows\System\iMtKBXe.exe
  2⤵
  PID:6772
- C:\Windows\System\HUXnSoM.exe
  C:\Windows\System\HUXnSoM.exe
  2⤵
  PID:7096
- C:\Windows\System\zSoYcJJ.exe
  C:\Windows\System\zSoYcJJ.exe
  2⤵
  PID:7100
- C:\Windows\System\uVGJEry.exe
  C:\Windows\System\uVGJEry.exe
  2⤵
  PID:6216
- C:\Windows\System\ulrAJEg.exe
  C:\Windows\System\ulrAJEg.exe
  2⤵
  PID:6396
- C:\Windows\System\QRyplFE.exe
  C:\Windows\System\QRyplFE.exe
  2⤵
  PID:6300
- C:\Windows\System\RUkiMuS.exe
  C:\Windows\System\RUkiMuS.exe
  2⤵
  PID:6616
- C:\Windows\System\gJBvtcl.exe
  C:\Windows\System\gJBvtcl.exe
  2⤵
  PID:7000
- C:\Windows\System\MdiFIvH.exe
  C:\Windows\System\MdiFIvH.exe
  2⤵
  PID:6356
- C:\Windows\System\nQcVGJv.exe
  C:\Windows\System\nQcVGJv.exe
  2⤵
  PID:6536
- C:\Windows\System\JfFkCkU.exe
  C:\Windows\System\JfFkCkU.exe
  2⤵
  PID:6660
- C:\Windows\System\VJSGmrI.exe
  C:\Windows\System\VJSGmrI.exe
  2⤵
  PID:6436
- C:\Windows\System\TYUMoot.exe
  C:\Windows\System\TYUMoot.exe
  2⤵
  PID:6828
- C:\Windows\System\qxwBNQl.exe
  C:\Windows\System\qxwBNQl.exe
  2⤵
  PID:7036
- C:\Windows\System\stUshKb.exe
  C:\Windows\System\stUshKb.exe
  2⤵
  PID:6572
- C:\Windows\System\rhyHUBy.exe
  C:\Windows\System\rhyHUBy.exe
  2⤵
  PID:6880
- C:\Windows\System\SVCDTZy.exe
  C:\Windows\System\SVCDTZy.exe
  2⤵
  PID:7180
- C:\Windows\System\MwSRjAn.exe
  C:\Windows\System\MwSRjAn.exe
  2⤵
  PID:7196
- C:\Windows\System\XTDKDnf.exe
  C:\Windows\System\XTDKDnf.exe
  2⤵
  PID:7216
- C:\Windows\System\arzfMMf.exe
  C:\Windows\System\arzfMMf.exe
  2⤵
  PID:7236
- C:\Windows\System\zpnjeVk.exe
  C:\Windows\System\zpnjeVk.exe
  2⤵
  PID:7252
- C:\Windows\System\QuqSppl.exe
  C:\Windows\System\QuqSppl.exe
  2⤵
  PID:7272
- C:\Windows\System\oiLmWmt.exe
  C:\Windows\System\oiLmWmt.exe
  2⤵
  PID:7292
- C:\Windows\System\rYNLBZk.exe
  C:\Windows\System\rYNLBZk.exe
  2⤵
  PID:7336
- C:\Windows\System\CRZLAWh.exe
  C:\Windows\System\CRZLAWh.exe
  2⤵
  PID:7352
- C:\Windows\System\jtGDowS.exe
  C:\Windows\System\jtGDowS.exe
  2⤵
  PID:7368
- C:\Windows\System\WbaCLDn.exe
  C:\Windows\System\WbaCLDn.exe
  2⤵
  PID:7384
- C:\Windows\System\nbprYEp.exe
  C:\Windows\System\nbprYEp.exe
  2⤵
  PID:7400
- C:\Windows\System\CsBYduk.exe
  C:\Windows\System\CsBYduk.exe
  2⤵
  PID:7416
- C:\Windows\System\VzgZOhw.exe
  C:\Windows\System\VzgZOhw.exe
  2⤵
  PID:7436
- C:\Windows\System\HaMMlzr.exe
  C:\Windows\System\HaMMlzr.exe
  2⤵
  PID:7452
- C:\Windows\System\PPyuoMm.exe
  C:\Windows\System\PPyuoMm.exe
  2⤵
  PID:7472
- C:\Windows\System\ngQgtyi.exe
  C:\Windows\System\ngQgtyi.exe
  2⤵
  PID:7492
- C:\Windows\System\hPOKxdu.exe
  C:\Windows\System\hPOKxdu.exe
  2⤵
  PID:7508
- C:\Windows\System\JSWqowB.exe
  C:\Windows\System\JSWqowB.exe
  2⤵
  PID:7528
- C:\Windows\System\BEvQMQo.exe
  C:\Windows\System\BEvQMQo.exe
  2⤵
  PID:7556
- C:\Windows\System\cYPSHhl.exe
  C:\Windows\System\cYPSHhl.exe
  2⤵
  PID:7572
- C:\Windows\System\KcaZmuo.exe
  C:\Windows\System\KcaZmuo.exe
  2⤵
  PID:7588
- C:\Windows\System\aowoByZ.exe
  C:\Windows\System\aowoByZ.exe
  2⤵
  PID:7640
- C:\Windows\System\fQYSKIi.exe
  C:\Windows\System\fQYSKIi.exe
  2⤵
  PID:7660
- C:\Windows\System\GttjcbS.exe
  C:\Windows\System\GttjcbS.exe
  2⤵
  PID:7680
- C:\Windows\System\kAeqHFJ.exe
  C:\Windows\System\kAeqHFJ.exe
  2⤵
  PID:7696
- C:\Windows\System\sGhvAWJ.exe
  C:\Windows\System\sGhvAWJ.exe
  2⤵
  PID:7716
- C:\Windows\System\AaPYyTn.exe
  C:\Windows\System\AaPYyTn.exe
  2⤵
  PID:7732
- C:\Windows\System\VIeTgmJ.exe
  C:\Windows\System\VIeTgmJ.exe
  2⤵
  PID:7748
- C:\Windows\System\oGJwzHN.exe
  C:\Windows\System\oGJwzHN.exe
  2⤵
  PID:7768
- C:\Windows\System\BnWzlck.exe
  C:\Windows\System\BnWzlck.exe
  2⤵
  PID:7788
- C:\Windows\System\iMQaKJD.exe
  C:\Windows\System\iMQaKJD.exe
  2⤵
  PID:7808
- C:\Windows\System\xwxdsJq.exe
  C:\Windows\System\xwxdsJq.exe
  2⤵
  PID:7824
- C:\Windows\System\uVNocBy.exe
  C:\Windows\System\uVNocBy.exe
  2⤵
  PID:7844
- C:\Windows\System\vqCxLnh.exe
  C:\Windows\System\vqCxLnh.exe
  2⤵
  PID:7864
- C:\Windows\System\HkDAcaK.exe
  C:\Windows\System\HkDAcaK.exe
  2⤵
  PID:7880
- C:\Windows\System\ufoowMq.exe
  C:\Windows\System\ufoowMq.exe
  2⤵
  PID:7896
- C:\Windows\System\BmzOUqH.exe
  C:\Windows\System\BmzOUqH.exe
  2⤵
  PID:7916
- C:\Windows\System\UJPINvl.exe
  C:\Windows\System\UJPINvl.exe
  2⤵
  PID:7960
- C:\Windows\System\zAFxqFe.exe
  C:\Windows\System\zAFxqFe.exe
  2⤵
  PID:7980
- C:\Windows\System\eAbeGit.exe
  C:\Windows\System\eAbeGit.exe
  2⤵
  PID:8000
- C:\Windows\System\aJAluiF.exe
  C:\Windows\System\aJAluiF.exe
  2⤵
  PID:8016
- C:\Windows\System\DKyYaWd.exe
  C:\Windows\System\DKyYaWd.exe
  2⤵
  PID:8040
- C:\Windows\System\sdhLsYP.exe
  C:\Windows\System\sdhLsYP.exe
  2⤵
  PID:8056
- C:\Windows\System\kNRyEbI.exe
  C:\Windows\System\kNRyEbI.exe
  2⤵
  PID:8076
- C:\Windows\System\apgXHOU.exe
  C:\Windows\System\apgXHOU.exe
  2⤵
  PID:8092
- C:\Windows\System\hOjyAZa.exe
  C:\Windows\System\hOjyAZa.exe
  2⤵
  PID:8108
- C:\Windows\System\EKZMbPR.exe
  C:\Windows\System\EKZMbPR.exe
  2⤵
  PID:8124
- C:\Windows\System\ErWWshi.exe
  C:\Windows\System\ErWWshi.exe
  2⤵
  PID:8140
- C:\Windows\System\EuAIXbN.exe
  C:\Windows\System\EuAIXbN.exe
  2⤵
  PID:8160
- C:\Windows\System\xeBswLJ.exe
  C:\Windows\System\xeBswLJ.exe
  2⤵
  PID:8180
- C:\Windows\System\VELJPbI.exe
  C:\Windows\System\VELJPbI.exe
  2⤵
  PID:6372
- C:\Windows\System\dPGHXXt.exe
  C:\Windows\System\dPGHXXt.exe
  2⤵
  PID:7232
- C:\Windows\System\cbwPpJQ.exe
  C:\Windows\System\cbwPpJQ.exe
  2⤵
  PID:7120
- C:\Windows\System\BJUgJqd.exe
  C:\Windows\System\BJUgJqd.exe
  2⤵
  PID:6740
- C:\Windows\System\dpZtANa.exe
  C:\Windows\System\dpZtANa.exe
  2⤵
  PID:6636
- C:\Windows\System\dynahwT.exe
  C:\Windows\System\dynahwT.exe
  2⤵
  PID:6600
- C:\Windows\System\cUjnOoQ.exe
  C:\Windows\System\cUjnOoQ.exe
  2⤵
  PID:6824
- C:\Windows\System\xoRijjJ.exe
  C:\Windows\System\xoRijjJ.exe
  2⤵
  PID:7176
- C:\Windows\System\qvtEuol.exe
  C:\Windows\System\qvtEuol.exe
  2⤵
  PID:7316
- C:\Windows\System\cvDFwTT.exe
  C:\Windows\System\cvDFwTT.exe
  2⤵
  PID:7332
- C:\Windows\System\QOsMySY.exe
  C:\Windows\System\QOsMySY.exe
  2⤵
  PID:7396
- C:\Windows\System\mHWarpp.exe
  C:\Windows\System\mHWarpp.exe
  2⤵
  PID:7432
- C:\Windows\System\AkkojWV.exe
  C:\Windows\System\AkkojWV.exe
  2⤵
  PID:7536
- C:\Windows\System\qJQFteM.exe
  C:\Windows\System\qJQFteM.exe
  2⤵
  PID:7552
- C:\Windows\System\SlBiPOF.exe
  C:\Windows\System\SlBiPOF.exe
  2⤵
  PID:7380
- C:\Windows\System\jKMCHsR.exe
  C:\Windows\System\jKMCHsR.exe
  2⤵
  PID:7484
- C:\Windows\System\rjhFLGM.exe
  C:\Windows\System\rjhFLGM.exe
  2⤵
  PID:7212
- C:\Windows\System\eIBFXGr.exe
  C:\Windows\System\eIBFXGr.exe
  2⤵
  PID:7288
- C:\Windows\System\PxYSPOs.exe
  C:\Windows\System\PxYSPOs.exe
  2⤵
  PID:7520
- C:\Windows\System\sahBhid.exe
  C:\Windows\System\sahBhid.exe
  2⤵
  PID:7608
- C:\Windows\System\zhrCmcN.exe
  C:\Windows\System\zhrCmcN.exe
  2⤵
  PID:7628
- C:\Windows\System\qIaWixQ.exe
  C:\Windows\System\qIaWixQ.exe
  2⤵
  PID:7652
- C:\Windows\System\ffjcRtv.exe
  C:\Windows\System\ffjcRtv.exe
  2⤵
  PID:7692
- C:\Windows\System\PeETkDp.exe
  C:\Windows\System\PeETkDp.exe
  2⤵
  PID:7760
- C:\Windows\System\YXOIeUG.exe
  C:\Windows\System\YXOIeUG.exe
  2⤵
  PID:7800
- C:\Windows\System\FdTRgUM.exe
  C:\Windows\System\FdTRgUM.exe
  2⤵
  PID:7872
- C:\Windows\System\kAQXAqW.exe
  C:\Windows\System\kAQXAqW.exe
  2⤵
  PID:7912
- C:\Windows\System\NqKCRNI.exe
  C:\Windows\System\NqKCRNI.exe
  2⤵
  PID:7860
- C:\Windows\System\ybDivcD.exe
  C:\Windows\System\ybDivcD.exe
  2⤵
  PID:7924
- C:\Windows\System\FlftWDn.exe
  C:\Windows\System\FlftWDn.exe
  2⤵
  PID:7956
- C:\Windows\System\JOBWGNP.exe
  C:\Windows\System\JOBWGNP.exe
  2⤵
  PID:7976
- C:\Windows\System\dZlnmuQ.exe
  C:\Windows\System\dZlnmuQ.exe
  2⤵
  PID:8012
- C:\Windows\System\OrPipFe.exe
  C:\Windows\System\OrPipFe.exe
  2⤵
  PID:8084
- C:\Windows\System\GKHdxPD.exe
  C:\Windows\System\GKHdxPD.exe
  2⤵
  PID:8152
- C:\Windows\System\OfvfrRQ.exe
  C:\Windows\System\OfvfrRQ.exe
  2⤵
  PID:8028
- C:\Windows\System\tSzJNDc.exe
  C:\Windows\System\tSzJNDc.exe
  2⤵
  PID:8132
- C:\Windows\System\hTDRDCm.exe
  C:\Windows\System\hTDRDCm.exe
  2⤵
  PID:8176
- C:\Windows\System\eaMaZCq.exe
  C:\Windows\System\eaMaZCq.exe
  2⤵
  PID:8036
- C:\Windows\System\NbqYlGY.exe
  C:\Windows\System\NbqYlGY.exe
  2⤵
  PID:6948
- C:\Windows\System\wZhxWHL.exe
  C:\Windows\System\wZhxWHL.exe
  2⤵
  PID:7228
- C:\Windows\System\yOUWErG.exe
  C:\Windows\System\yOUWErG.exe
  2⤵
  PID:6292
- C:\Windows\System\LLbfSiO.exe
  C:\Windows\System\LLbfSiO.exe
  2⤵
  PID:7360
- C:\Windows\System\POYcHhf.exe
  C:\Windows\System\POYcHhf.exe
  2⤵
  PID:7348
- C:\Windows\System\gPMOwqD.exe
  C:\Windows\System\gPMOwqD.exe
  2⤵
  PID:7172
- C:\Windows\System\DUKDSpE.exe
  C:\Windows\System\DUKDSpE.exe
  2⤵
  PID:7480
- C:\Windows\System\tyLrQCe.exe
  C:\Windows\System\tyLrQCe.exe
  2⤵
  PID:7544
- C:\Windows\System\avzkQZc.exe
  C:\Windows\System\avzkQZc.exe
  2⤵
  PID:7444
- C:\Windows\System\EPJfWQP.exe
  C:\Windows\System\EPJfWQP.exe
  2⤵
  PID:7636
- C:\Windows\System\OsItPEe.exe
  C:\Windows\System\OsItPEe.exe
  2⤵
  PID:7596
- C:\Windows\System\BoPyyQi.exe
  C:\Windows\System\BoPyyQi.exe
  2⤵
  PID:7796
- C:\Windows\System\XmleaJX.exe
  C:\Windows\System\XmleaJX.exe
  2⤵
  PID:7832
- C:\Windows\System\vKBaDEJ.exe
  C:\Windows\System\vKBaDEJ.exe
  2⤵
  PID:7740
- C:\Windows\System\NwhTWUS.exe
  C:\Windows\System\NwhTWUS.exe
  2⤵
  PID:7816
- C:\Windows\System\gyjwoWX.exe
  C:\Windows\System\gyjwoWX.exe
  2⤵
  PID:7712
- C:\Windows\System\XGaelaU.exe
  C:\Windows\System\XGaelaU.exe
  2⤵
  PID:7944
- C:\Windows\System\nOlRbxp.exe
  C:\Windows\System\nOlRbxp.exe
  2⤵
  PID:8052
- C:\Windows\System\VbqZUUC.exe
  C:\Windows\System\VbqZUUC.exe
  2⤵
  PID:7992
- C:\Windows\System\shOtKmU.exe
  C:\Windows\System\shOtKmU.exe
  2⤵
  PID:7112
- C:\Windows\System\fMWfcQp.exe
  C:\Windows\System\fMWfcQp.exe
  2⤵
  PID:8104
- C:\Windows\System\foGkmOO.exe
  C:\Windows\System\foGkmOO.exe
  2⤵
  PID:6788
- C:\Windows\System\djaHGRr.exe
  C:\Windows\System\djaHGRr.exe
  2⤵
  PID:8120
- C:\Windows\System\XPWUWoq.exe
  C:\Windows\System\XPWUWoq.exe
  2⤵
  PID:7304
- C:\Windows\System\HSWyckj.exe
  C:\Windows\System\HSWyckj.exe
  2⤵
  PID:6708
- C:\Windows\System\KwBQBWf.exe
  C:\Windows\System\KwBQBWf.exe
  2⤵
  PID:7248
- C:\Windows\System\UrCycBq.exe
  C:\Windows\System\UrCycBq.exe
  2⤵
  PID:7504
- C:\Windows\System\TzWmOUd.exe
  C:\Windows\System\TzWmOUd.exe
  2⤵
  PID:7620
- C:\Windows\System\DwBGzil.exe
  C:\Windows\System\DwBGzil.exe
  2⤵
  PID:2052
- C:\Windows\System\iHmQwZp.exe
  C:\Windows\System\iHmQwZp.exe
  2⤵
  PID:7728
- C:\Windows\System\NARvkXx.exe
  C:\Windows\System\NARvkXx.exe
  2⤵
  PID:7672
- C:\Windows\System\oDdESEb.exe
  C:\Windows\System\oDdESEb.exe
  2⤵
  PID:7936
- C:\Windows\System\qJkmlxt.exe
  C:\Windows\System\qJkmlxt.exe
  2⤵
  PID:7988
- C:\Windows\System\MQxzFCU.exe
  C:\Windows\System\MQxzFCU.exe
  2⤵
  PID:8168
- C:\Windows\System\xuuDiwq.exe
  C:\Windows\System\xuuDiwq.exe
  2⤵
  PID:8100
- C:\Windows\System\EUemcnj.exe
  C:\Windows\System\EUemcnj.exe
  2⤵
  PID:6388
- C:\Windows\System\dKQtdgO.exe
  C:\Windows\System\dKQtdgO.exe
  2⤵
  PID:6844
- C:\Windows\System\eWpWwbP.exe
  C:\Windows\System\eWpWwbP.exe
  2⤵
  PID:7260
- C:\Windows\System\ZYKwHUb.exe
  C:\Windows\System\ZYKwHUb.exe
  2⤵
  PID:7328
- C:\Windows\System\upLILXS.exe
  C:\Windows\System\upLILXS.exe
  2⤵
  PID:7624
- C:\Windows\System\RIWhiyf.exe
  C:\Windows\System\RIWhiyf.exe
  2⤵
  PID:7852
- C:\Windows\System\WORaAfO.exe
  C:\Windows\System\WORaAfO.exe
  2⤵
  PID:8024
- C:\Windows\System\pbNMNRl.exe
  C:\Windows\System\pbNMNRl.exe
  2⤵
  PID:7268
- C:\Windows\System\BqoXRBk.exe
  C:\Windows\System\BqoXRBk.exe
  2⤵
  PID:7132
- C:\Windows\System\xRHtCPR.exe
  C:\Windows\System\xRHtCPR.exe
  2⤵
  PID:7208
- C:\Windows\System\WjSSUsZ.exe
  C:\Windows\System\WjSSUsZ.exe
  2⤵
  PID:7600
- C:\Windows\System\HUqCJTk.exe
  C:\Windows\System\HUqCJTk.exe
  2⤵
  PID:7904
- C:\Windows\System\HzdOsSr.exe
  C:\Windows\System\HzdOsSr.exe
  2⤵
  PID:6932
- C:\Windows\System\gTxfClA.exe
  C:\Windows\System\gTxfClA.exe
  2⤵
  PID:7648
- C:\Windows\System\zbvEBod.exe
  C:\Windows\System\zbvEBod.exe
  2⤵
  PID:7428
- C:\Windows\System\irdmozr.exe
  C:\Windows\System\irdmozr.exe
  2⤵
  PID:7972
- C:\Windows\System\alyaxLb.exe
  C:\Windows\System\alyaxLb.exe
  2⤵
  PID:7408
- C:\Windows\System\HKQRbnS.exe
  C:\Windows\System\HKQRbnS.exe
  2⤵
  PID:7820
- C:\Windows\System\InXpMOK.exe
  C:\Windows\System\InXpMOK.exe
  2⤵
  PID:7776
- C:\Windows\System\HpJduMm.exe
  C:\Windows\System\HpJduMm.exe
  2⤵
  PID:8196
- C:\Windows\System\JYwUhmm.exe
  C:\Windows\System\JYwUhmm.exe
  2⤵
  PID:8212
- C:\Windows\System\yabIyMU.exe
  C:\Windows\System\yabIyMU.exe
  2⤵
  PID:8248
- C:\Windows\System\TnzdtmC.exe
  C:\Windows\System\TnzdtmC.exe
  2⤵
  PID:8264
- C:\Windows\System\gfJmGdU.exe
  C:\Windows\System\gfJmGdU.exe
  2⤵
  PID:8284
- C:\Windows\System\PoSIxlL.exe
  C:\Windows\System\PoSIxlL.exe
  2⤵
  PID:8300
- C:\Windows\System\wCFOacH.exe
  C:\Windows\System\wCFOacH.exe
  2⤵
  PID:8316
- C:\Windows\System\xswkwDL.exe
  C:\Windows\System\xswkwDL.exe
  2⤵
  PID:8352
- C:\Windows\System\vlVVWkH.exe
  C:\Windows\System\vlVVWkH.exe
  2⤵
  PID:8368
- C:\Windows\System\HUpgpHG.exe
  C:\Windows\System\HUpgpHG.exe
  2⤵
  PID:8388
- C:\Windows\System\TOksFnL.exe
  C:\Windows\System\TOksFnL.exe
  2⤵
  PID:8404
- C:\Windows\System\SKxmtwD.exe
  C:\Windows\System\SKxmtwD.exe
  2⤵
  PID:8420
- C:\Windows\System\ynamBql.exe
  C:\Windows\System\ynamBql.exe
  2⤵
  PID:8436
- C:\Windows\System\pPUtOuB.exe
  C:\Windows\System\pPUtOuB.exe
  2⤵
  PID:8472
- C:\Windows\System\piCocjQ.exe
  C:\Windows\System\piCocjQ.exe
  2⤵
  PID:8488
- C:\Windows\System\cwcGXPv.exe
  C:\Windows\System\cwcGXPv.exe
  2⤵
  PID:8508
- C:\Windows\System\TiYDqxr.exe
  C:\Windows\System\TiYDqxr.exe
  2⤵
  PID:8544
- C:\Windows\System\uAfjneq.exe
  C:\Windows\System\uAfjneq.exe
  2⤵
  PID:8560
- C:\Windows\System\bSrOXzj.exe
  C:\Windows\System\bSrOXzj.exe
  2⤵
  PID:8576
- C:\Windows\System\cfbkqfz.exe
  C:\Windows\System\cfbkqfz.exe
  2⤵
  PID:8592
- C:\Windows\System\LEvDpdT.exe
  C:\Windows\System\LEvDpdT.exe
  2⤵
  PID:8620
- C:\Windows\System\jbFQdkE.exe
  C:\Windows\System\jbFQdkE.exe
  2⤵
  PID:8636
- C:\Windows\System\lgsAuIi.exe
  C:\Windows\System\lgsAuIi.exe
  2⤵
  PID:8660
- C:\Windows\System\HjslNMB.exe
  C:\Windows\System\HjslNMB.exe
  2⤵
  PID:8680
- C:\Windows\System\ePpYvEA.exe
  C:\Windows\System\ePpYvEA.exe
  2⤵
  PID:8696
- C:\Windows\System\UJlgdJC.exe
  C:\Windows\System\UJlgdJC.exe
  2⤵
  PID:8716
- C:\Windows\System\kIiuMmI.exe
  C:\Windows\System\kIiuMmI.exe
  2⤵
  PID:8732
- C:\Windows\System\LNgBJUa.exe
  C:\Windows\System\LNgBJUa.exe
  2⤵
  PID:8752
- C:\Windows\System\oeCEOdZ.exe
  C:\Windows\System\oeCEOdZ.exe
  2⤵
  PID:8772
- C:\Windows\System\DNTAOZl.exe
  C:\Windows\System\DNTAOZl.exe
  2⤵
  PID:8788
- C:\Windows\System\jGJnVxI.exe
  C:\Windows\System\jGJnVxI.exe
  2⤵
  PID:8808
- C:\Windows\System\nrsImuW.exe
  C:\Windows\System\nrsImuW.exe
  2⤵
  PID:8824
- C:\Windows\System\WOPaCXT.exe
  C:\Windows\System\WOPaCXT.exe
  2⤵
  PID:8840
- C:\Windows\System\HbMEjLu.exe
  C:\Windows\System\HbMEjLu.exe
  2⤵
  PID:8856
- C:\Windows\System\eCTvToU.exe
  C:\Windows\System\eCTvToU.exe
  2⤵
  PID:8904
- C:\Windows\System\PFuHnOY.exe
  C:\Windows\System\PFuHnOY.exe
  2⤵
  PID:8920
- C:\Windows\System\NjjYZmE.exe
  C:\Windows\System\NjjYZmE.exe
  2⤵
  PID:8936
- C:\Windows\System\AlRsKcS.exe
  C:\Windows\System\AlRsKcS.exe
  2⤵
  PID:8960
- C:\Windows\System\dUDLaMV.exe
  C:\Windows\System\dUDLaMV.exe
  2⤵
  PID:8976
- C:\Windows\System\hhmermo.exe
  C:\Windows\System\hhmermo.exe
  2⤵
  PID:8992
- C:\Windows\System\EJWopGx.exe
  C:\Windows\System\EJWopGx.exe
  2⤵
  PID:9008
- C:\Windows\System\gaFUFqD.exe
  C:\Windows\System\gaFUFqD.exe
  2⤵
  PID:9024
- C:\Windows\System\VjHngRa.exe
  C:\Windows\System\VjHngRa.exe
  2⤵
  PID:9044
- C:\Windows\System\irdVMZV.exe
  C:\Windows\System\irdVMZV.exe
  2⤵
  PID:9068
- C:\Windows\System\ZlmHlyf.exe
  C:\Windows\System\ZlmHlyf.exe
  2⤵
  PID:9092
- C:\Windows\System\PoFPGjJ.exe
  C:\Windows\System\PoFPGjJ.exe
  2⤵
  PID:9108
- C:\Windows\System\pBETFLu.exe
  C:\Windows\System\pBETFLu.exe
  2⤵
  PID:9132
- C:\Windows\System\XayDdsJ.exe
  C:\Windows\System\XayDdsJ.exe
  2⤵
  PID:9148
- C:\Windows\System\gQsYwjj.exe
  C:\Windows\System\gQsYwjj.exe
  2⤵
  PID:9164
- C:\Windows\System\AtxZcmZ.exe
  C:\Windows\System\AtxZcmZ.exe
  2⤵
  PID:9184
- C:\Windows\System\RnZuhSe.exe
  C:\Windows\System\RnZuhSe.exe
  2⤵
  PID:9208
- C:\Windows\System\gahNiVJ.exe
  C:\Windows\System\gahNiVJ.exe
  2⤵
  PID:8224
- C:\Windows\System\YozFCwO.exe
  C:\Windows\System\YozFCwO.exe
  2⤵
  PID:8228
- C:\Windows\System\TGXQdbr.exe
  C:\Windows\System\TGXQdbr.exe
  2⤵
  PID:8324
- C:\Windows\System\WBRAOJd.exe
  C:\Windows\System\WBRAOJd.exe
  2⤵
  PID:8348
- C:\Windows\System\QBwwxRW.exe
  C:\Windows\System\QBwwxRW.exe
  2⤵
  PID:8400
- C:\Windows\System\GKAxAji.exe
  C:\Windows\System\GKAxAji.exe
  2⤵
  PID:8428
- C:\Windows\System\NeCRMre.exe
  C:\Windows\System\NeCRMre.exe
  2⤵
  PID:8456
- C:\Windows\System\qnSvyUG.exe
  C:\Windows\System\qnSvyUG.exe
  2⤵
  PID:8484
- C:\Windows\System\qvSUwmk.exe
  C:\Windows\System\qvSUwmk.exe
  2⤵
  PID:8500
- C:\Windows\System\FUOyoYM.exe
  C:\Windows\System\FUOyoYM.exe
  2⤵
  PID:8536
- C:\Windows\System\XgNWDHv.exe
  C:\Windows\System\XgNWDHv.exe
  2⤵
  PID:8556
- C:\Windows\System\YcsrHtY.exe
  C:\Windows\System\YcsrHtY.exe
  2⤵
  PID:8612
- C:\Windows\System\IBSpSNE.exe
  C:\Windows\System\IBSpSNE.exe
  2⤵
  PID:8644
- C:\Windows\System\nCmrHun.exe
  C:\Windows\System\nCmrHun.exe
  2⤵
  PID:8724
- C:\Windows\System\WKPsQsM.exe
  C:\Windows\System\WKPsQsM.exe
  2⤵
  PID:8800
- C:\Windows\System\gqTrZFe.exe
  C:\Windows\System\gqTrZFe.exe
  2⤵
  PID:8832
- C:\Windows\System\tTWmWaR.exe
  C:\Windows\System\tTWmWaR.exe
  2⤵
  PID:8704
- C:\Windows\System\gLlYvHq.exe
  C:\Windows\System\gLlYvHq.exe
  2⤵
  PID:8880
- C:\Windows\System\YYiSWYK.exe
  C:\Windows\System\YYiSWYK.exe
  2⤵
  PID:8780
- C:\Windows\System\envLBEI.exe
  C:\Windows\System\envLBEI.exe
  2⤵
  PID:8872
- C:\Windows\System\yjHQyeC.exe
  C:\Windows\System\yjHQyeC.exe
  2⤵
  PID:8928
- C:\Windows\System\XmgcOTT.exe
  C:\Windows\System\XmgcOTT.exe
  2⤵
  PID:8952
- C:\Windows\System\dbVONDS.exe
  C:\Windows\System\dbVONDS.exe
  2⤵
  PID:9032
- C:\Windows\System\PnMaxOr.exe
  C:\Windows\System\PnMaxOr.exe
  2⤵
  PID:9076
- C:\Windows\System\oiVHQSh.exe
  C:\Windows\System\oiVHQSh.exe
  2⤵
  PID:9088
- C:\Windows\System\WweTxYE.exe
  C:\Windows\System\WweTxYE.exe
  2⤵
  PID:9124
- C:\Windows\System\RPJEafC.exe
  C:\Windows\System\RPJEafC.exe
  2⤵
  PID:9192
- C:\Windows\System\fsAzPPD.exe
  C:\Windows\System\fsAzPPD.exe
  2⤵
  PID:9016
- C:\Windows\System\xSPEVvo.exe
  C:\Windows\System\xSPEVvo.exe
  2⤵
  PID:8240
- C:\Windows\System\yzaaYXf.exe
  C:\Windows\System\yzaaYXf.exe
  2⤵
  PID:9100
- C:\Windows\System\QXmZZkS.exe
  C:\Windows\System\QXmZZkS.exe
  2⤵
  PID:9056
- C:\Windows\System\VytJRDd.exe
  C:\Windows\System\VytJRDd.exe
  2⤵
  PID:8116
- C:\Windows\System\IWaJiiR.exe
  C:\Windows\System\IWaJiiR.exe
  2⤵
  PID:8528
- C:\Windows\System\lyIjipg.exe
  C:\Windows\System\lyIjipg.exe
  2⤵
  PID:8380
- C:\Windows\System\YIwthao.exe
  C:\Windows\System\YIwthao.exe
  2⤵
  PID:8524
- C:\Windows\System\RoXbTEe.exe
  C:\Windows\System\RoXbTEe.exe
  2⤵
  PID:8568
- C:\Windows\System\VFammOa.exe
  C:\Windows\System\VFammOa.exe
  2⤵
  PID:8652
- C:\Windows\System\CUSVVId.exe
  C:\Windows\System\CUSVVId.exe
  2⤵
  PID:8672
- C:\Windows\System\EhdhdTR.exe
  C:\Windows\System\EhdhdTR.exe
  2⤵
  PID:8676
- C:\Windows\System\finPhDb.exe
  C:\Windows\System\finPhDb.exe
  2⤵
  PID:8712
- C:\Windows\System\SWvFQYy.exe
  C:\Windows\System\SWvFQYy.exe
  2⤵
  PID:8836
- C:\Windows\System\PSctIOg.exe
  C:\Windows\System\PSctIOg.exe
  2⤵
  PID:8876
- C:\Windows\System\ubwiyhx.exe
  C:\Windows\System\ubwiyhx.exe
  2⤵
  PID:8852
- C:\Windows\System\XjLGwMi.exe
  C:\Windows\System\XjLGwMi.exe
  2⤵
  PID:8932
- C:\Windows\System\PbVlqta.exe
  C:\Windows\System\PbVlqta.exe
  2⤵
  PID:9120
- C:\Windows\System\uBhlDvC.exe
  C:\Windows\System\uBhlDvC.exe
  2⤵
  PID:9020
- C:\Windows\System\NFotbsq.exe
  C:\Windows\System\NFotbsq.exe
  2⤵
  PID:8204
- C:\Windows\System\TaOZiGd.exe
  C:\Windows\System\TaOZiGd.exe
  2⤵
  PID:9084
- C:\Windows\System\SIryGuC.exe
  C:\Windows\System\SIryGuC.exe
  2⤵
  PID:9060
- C:\Windows\System\TfrAIJK.exe
  C:\Windows\System\TfrAIJK.exe
  2⤵
  PID:8340
- C:\Windows\System\cuRCQmC.exe
  C:\Windows\System\cuRCQmC.exe
  2⤵
  PID:8412
- C:\Windows\System\jewlWef.exe
  C:\Windows\System\jewlWef.exe
  2⤵
  PID:8448
- C:\Windows\System\YkYxtOL.exe
  C:\Windows\System\YkYxtOL.exe
  2⤵
  PID:8460
- C:\Windows\System\iVycEVQ.exe
  C:\Windows\System\iVycEVQ.exe
  2⤵
  PID:8588
- C:\Windows\System\shwqEjT.exe
  C:\Windows\System\shwqEjT.exe
  2⤵
  PID:8768
- C:\Windows\System\pFwtlvI.exe
  C:\Windows\System\pFwtlvI.exe
  2⤵
  PID:8900
- C:\Windows\System\YQlChhM.exe
  C:\Windows\System\YQlChhM.exe
  2⤵
  PID:8208
- C:\Windows\System\WQfxKbB.exe
  C:\Windows\System\WQfxKbB.exe
  2⤵
  PID:8688
- C:\Windows\System\RDYXJNl.exe
  C:\Windows\System\RDYXJNl.exe
  2⤵
  PID:8816
- C:\Windows\System\gKVYeuk.exe
  C:\Windows\System\gKVYeuk.exe
  2⤵
  PID:9004
- C:\Windows\System\UFaFsrL.exe
  C:\Windows\System\UFaFsrL.exe
  2⤵
  PID:9180
- C:\Windows\System\XevjOvF.exe
  C:\Windows\System\XevjOvF.exe
  2⤵
  PID:8336
- C:\Windows\System\jHAIgQz.exe
  C:\Windows\System\jHAIgQz.exe
  2⤵
  PID:8584
- C:\Windows\System\xzrAOcs.exe
  C:\Windows\System\xzrAOcs.exe
  2⤵
  PID:8280
- C:\Windows\System\pUCsmBS.exe
  C:\Windows\System\pUCsmBS.exe
  2⤵
  PID:8292
- C:\Windows\System\gxuofpX.exe
  C:\Windows\System\gxuofpX.exe
  2⤵
  PID:8244
- C:\Windows\System\otqFync.exe
  C:\Windows\System\otqFync.exe
  2⤵
  PID:9172
- C:\Windows\System\amMWfnS.exe
  C:\Windows\System\amMWfnS.exe
  2⤵
  PID:9200
- C:\Windows\System\cjJbuVW.exe
  C:\Windows\System\cjJbuVW.exe
  2⤵
  PID:8744
- C:\Windows\System\cTzHlnN.exe
  C:\Windows\System\cTzHlnN.exe
  2⤵
  PID:8520
- C:\Windows\System\kylhYdB.exe
  C:\Windows\System\kylhYdB.exe
  2⤵
  PID:8912
- C:\Windows\System\unpBRtT.exe
  C:\Windows\System\unpBRtT.exe
  2⤵
  PID:9228
- C:\Windows\System\liGAXIo.exe
  C:\Windows\System\liGAXIo.exe
  2⤵
  PID:9244
- C:\Windows\System\dGVQofu.exe
  C:\Windows\System\dGVQofu.exe
  2⤵
  PID:9260
- C:\Windows\System\vuAGCDO.exe
  C:\Windows\System\vuAGCDO.exe
  2⤵
  PID:9276
- C:\Windows\System\ZgpscoR.exe
  C:\Windows\System\ZgpscoR.exe
  2⤵
  PID:9308
- C:\Windows\System\FfnfPmv.exe
  C:\Windows\System\FfnfPmv.exe
  2⤵
  PID:9324
- C:\Windows\System\bmbiMDH.exe
  C:\Windows\System\bmbiMDH.exe
  2⤵
  PID:9348
- C:\Windows\System\IGMqycu.exe
  C:\Windows\System\IGMqycu.exe
  2⤵
  PID:9368
- C:\Windows\System\LHNMnsf.exe
  C:\Windows\System\LHNMnsf.exe
  2⤵
  PID:9384
- C:\Windows\System\eyJGzyL.exe
  C:\Windows\System\eyJGzyL.exe
  2⤵
  PID:9400
- C:\Windows\System\QHYjyoU.exe
  C:\Windows\System\QHYjyoU.exe
  2⤵
  PID:9416
- C:\Windows\System\EyCYwYu.exe
  C:\Windows\System\EyCYwYu.exe
  2⤵
  PID:9432
- C:\Windows\System\bKQAihD.exe
  C:\Windows\System\bKQAihD.exe
  2⤵
  PID:9448
- C:\Windows\System\gyEyIHC.exe
  C:\Windows\System\gyEyIHC.exe
  2⤵
  PID:9468
- C:\Windows\System\rtyCrTJ.exe
  C:\Windows\System\rtyCrTJ.exe
  2⤵
  PID:9488
- C:\Windows\System\xiXrbhi.exe
  C:\Windows\System\xiXrbhi.exe
  2⤵
  PID:9512
- C:\Windows\System\bXHBsoO.exe
  C:\Windows\System\bXHBsoO.exe
  2⤵
  PID:9528
- C:\Windows\System\JgBYKcN.exe
  C:\Windows\System\JgBYKcN.exe
  2⤵
  PID:9544
- C:\Windows\System\PiBmlMs.exe
  C:\Windows\System\PiBmlMs.exe
  2⤵
  PID:9560
- C:\Windows\System\xJKyfQF.exe
  C:\Windows\System\xJKyfQF.exe
  2⤵
  PID:9576
- C:\Windows\System\ftnCCGY.exe
  C:\Windows\System\ftnCCGY.exe
  2⤵
  PID:9592
- C:\Windows\System\kkIXWuw.exe
  C:\Windows\System\kkIXWuw.exe
  2⤵
  PID:9628
- C:\Windows\System\widlvwG.exe
  C:\Windows\System\widlvwG.exe
  2⤵
  PID:9648
- C:\Windows\System\vrTJPxX.exe
  C:\Windows\System\vrTJPxX.exe
  2⤵
  PID:9664
- C:\Windows\System\hWOiyLA.exe
  C:\Windows\System\hWOiyLA.exe
  2⤵
  PID:9680
- C:\Windows\System\PklpEGx.exe
  C:\Windows\System\PklpEGx.exe
  2⤵
  PID:9708
- C:\Windows\System\UPLIqYy.exe
  C:\Windows\System\UPLIqYy.exe
  2⤵
  PID:9724
- C:\Windows\System\VkvSqrK.exe
  C:\Windows\System\VkvSqrK.exe
  2⤵
  PID:9740
- C:\Windows\System\pvdlJhx.exe
  C:\Windows\System\pvdlJhx.exe
  2⤵
  PID:9764
- C:\Windows\System\LflkXvG.exe
  C:\Windows\System\LflkXvG.exe
  2⤵
  PID:9784
- C:\Windows\System\qMfRkAP.exe
  C:\Windows\System\qMfRkAP.exe
  2⤵
  PID:9800
- C:\Windows\System\WlHQIzc.exe
  C:\Windows\System\WlHQIzc.exe
  2⤵
  PID:9816
- C:\Windows\System\npLJKwK.exe
  C:\Windows\System\npLJKwK.exe
  2⤵
  PID:9832
- C:\Windows\System\TSGVNpz.exe
  C:\Windows\System\TSGVNpz.exe
  2⤵
  PID:9860
- C:\Windows\System\ASovKFw.exe
  C:\Windows\System\ASovKFw.exe
  2⤵
  PID:9876
- C:\Windows\System\ngBgomi.exe
  C:\Windows\System\ngBgomi.exe
  2⤵
  PID:10008
- C:\Windows\System\pKutQHt.exe
  C:\Windows\System\pKutQHt.exe
  2⤵
  PID:10028
- C:\Windows\System\JvbcluO.exe
  C:\Windows\System\JvbcluO.exe
  2⤵
  PID:10052
- C:\Windows\System\WqGvRzC.exe
  C:\Windows\System\WqGvRzC.exe
  2⤵
  PID:10080
- C:\Windows\System\nmDgTMD.exe
  C:\Windows\System\nmDgTMD.exe
  2⤵
  PID:10104
- C:\Windows\System\tfToUvP.exe
  C:\Windows\System\tfToUvP.exe
  2⤵
  PID:10124
- C:\Windows\System\gGosCbv.exe
  C:\Windows\System\gGosCbv.exe
  2⤵
  PID:10144
- C:\Windows\System\rwUeLbI.exe
  C:\Windows\System\rwUeLbI.exe
  2⤵
  PID:10160
- C:\Windows\System\HOpwuPL.exe
  C:\Windows\System\HOpwuPL.exe
  2⤵
  PID:10176
- C:\Windows\System\bLmeoxj.exe
  C:\Windows\System\bLmeoxj.exe
  2⤵
  PID:10200
- C:\Windows\System\VAgCmBf.exe
  C:\Windows\System\VAgCmBf.exe
  2⤵
  PID:10220
- C:\Windows\System\LczZvNh.exe
  C:\Windows\System\LczZvNh.exe
  2⤵
  PID:10236
- C:\Windows\System\WEFNurb.exe
  C:\Windows\System\WEFNurb.exe
  2⤵
  PID:9252
- C:\Windows\System\eQUtGQh.exe
  C:\Windows\System\eQUtGQh.exe
  2⤵
  PID:9336
- C:\Windows\System\pIWTKqN.exe
  C:\Windows\System\pIWTKqN.exe
  2⤵
  PID:9380
- C:\Windows\System\AFTprDK.exe
  C:\Windows\System\AFTprDK.exe
  2⤵
  PID:9040
- C:\Windows\System\eFXbFmz.exe
  C:\Windows\System\eFXbFmz.exe
  2⤵
  PID:9520
- C:\Windows\System\umqdImw.exe
  C:\Windows\System\umqdImw.exe
  2⤵
  PID:9236
- C:\Windows\System\biUyHAd.exe
  C:\Windows\System\biUyHAd.exe
  2⤵
  PID:9584
- C:\Windows\System\tTVKSXd.exe
  C:\Windows\System\tTVKSXd.exe
  2⤵
  PID:9500
- C:\Windows\System\nkiMLUx.exe
  C:\Windows\System\nkiMLUx.exe
  2⤵
  PID:9360
- C:\Windows\System\sLOATQz.exe
  C:\Windows\System\sLOATQz.exe
  2⤵
  PID:9428
- C:\Windows\System\VVjeuxe.exe
  C:\Windows\System\VVjeuxe.exe
  2⤵
  PID:9568
- C:\Windows\System\uMJMOJs.exe
  C:\Windows\System\uMJMOJs.exe
  2⤵
  PID:9608
- C:\Windows\System\MGNGnrz.exe
  C:\Windows\System\MGNGnrz.exe
  2⤵
  PID:9644
- C:\Windows\System\qzPwuCu.exe
  C:\Windows\System\qzPwuCu.exe
  2⤵
  PID:9692
- C:\Windows\System\peTQRTH.exe
  C:\Windows\System\peTQRTH.exe
  2⤵
  PID:9720
- C:\Windows\System\hWWCTgT.exe
  C:\Windows\System\hWWCTgT.exe
  2⤵
  PID:9796
- C:\Windows\System\IXKWqfs.exe
  C:\Windows\System\IXKWqfs.exe
  2⤵
  PID:9732
- C:\Windows\System\SkOQsMI.exe
  C:\Windows\System\SkOQsMI.exe
  2⤵
  PID:9808
- C:\Windows\System\inNwgjX.exe
  C:\Windows\System\inNwgjX.exe
  2⤵
  PID:9848
- C:\Windows\System\bZefKqf.exe
  C:\Windows\System\bZefKqf.exe
  2⤵
  PID:9888
- C:\Windows\System\GiYuaYf.exe
  C:\Windows\System\GiYuaYf.exe
  2⤵
  PID:9904
- C:\Windows\System\tCOwrLP.exe
  C:\Windows\System\tCOwrLP.exe
  2⤵
  PID:9928
- C:\Windows\System\Hpffrvh.exe
  C:\Windows\System\Hpffrvh.exe
  2⤵
  PID:9964
- C:\Windows\System\KkRAfiA.exe
  C:\Windows\System\KkRAfiA.exe
  2⤵
  PID:9968
- C:\Windows\System\fGbqiLA.exe
  C:\Windows\System\fGbqiLA.exe
  2⤵
  PID:9984
- C:\Windows\System\PklKsqh.exe
  C:\Windows\System\PklKsqh.exe
  2⤵
  PID:10016

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ETrFRVj.exe

Filesize
2.0MB

MD5
8a5a90d0f8abeef966433f15e9351aea

SHA1
6ddfd857cebc426ac5eea18066dae42657cb70a1

SHA256
56b246c67d93b919f63d9f30464a518aab9311a8e3cffb57c2cc1e1917c0d2de

SHA512
39fcff9800dfe938edd0899d283bb375c3a2dd3cfa1ddb442b23005c88bc005d127765779985735a92351c9e93fad71c93eada871e57f675442b1a9816730c57

Download Submit
C:\Windows\system\EmmQZfE.exe

Filesize
2.0MB

MD5
89cad266b744c11bbb2594c7b1b6516e

SHA1
791d4d9f61e730178794173216dcb680e2733788

SHA256
c0b6cc92cf15a421301135ddd565669ab04103518c41f499592e0ad519044e0b

SHA512
e542f1714c1398fe0d540aef0c7bafdbb4f9c9661b0481a2aaf307c1d7d2ab880b4aee0b23c9f1b229cef1faac0c3061c0eb37c599c9b61b2dc95246f710717d

Download Submit
C:\Windows\system\MTxUkJJ.exe

Filesize
2.0MB

MD5
14e4a63568f67c5d43efd7043adbaa01

SHA1
9b7d5251751c7c2d5fa57ed582c37db9d7d19c80

SHA256
c5728419da2c41c8ed82315dc499c852c9f44c18d46b40fdee418213d9e9d6a9

SHA512
6d25a9c8e4b900c3f6a8ed188287440394f340ead905a11b394baeaacf17d993b0458f5bc9bfb260da3aebb61ed03e105016dce9e8ccfa8d30f655652ee84f66

Download Submit
C:\Windows\system\Mhqamht.exe

Filesize
2.0MB

MD5
914e7664a261183bf7bbea64df31d4b2

SHA1
1bd5beea6ae6fdfdf099ed77f8633eafd4db45fb

SHA256
0cbb8b302755d5dcb4e3acf4784d914d2f90bff2418af1f92f6af33317bfc4d3

SHA512
9a5545acadff814b9c5b4e0d420a881aba7d262836d030b28018900b70731b75b3560557fa7ade3c7f21ea765dac2fa40ad18752c0897ce6583b9ab85e12e25c

Download Submit
C:\Windows\system\NoJMRkc.exe

Filesize
2.0MB

MD5
53122e08c63c8d6f8984d53ba24af8a8

SHA1
20e9253632f3071e4973c07a89aee3fc56d6cf20

SHA256
404823a3e883b527056396e865fb24d00982d8de5d185e5be9a0377658095b8f

SHA512
cacfd9650e6965715342ca05c1d75974ece4d13bad33617fe2b29a826bec372af119abd1e9f4304f2f5269c0766c8de1f3eda40d5e864d18110032097317072a

Download Submit
C:\Windows\system\OOxSQUk.exe

Filesize
2.0MB

MD5
3dfd0a9d1e6aa39493d2c3ae18a6bf78

SHA1
aeea5b459d4ba9692652dc5974524d70da8dcaea

SHA256
e8f8e7aefd842467d3202625360a0fa698d180202645aa72c84a94bad8d0ff78

SHA512
faa40eb873d3d312c0b18bd0cde269b8c5c390af63a2d1437511fb78a82af3ce90c1aef1d90b454b4bbd39b912c471ae9ebbf9b1e89bb571be3879852ee3e7ff

Download Submit
C:\Windows\system\OVHRALl.exe

Filesize
2.0MB

MD5
3b4f47295383c6a633017a0bed8c260e

SHA1
1572b979486c372cd345e4c0df210282bb6b126b

SHA256
c67002a4ee11d22bc18e5f2a68f1ed405ee90d8f3abd20978393f539b091db9e

SHA512
ca91e72cf0bb3c55c64c1e1ecf7502565f12ceba558800225496154973ff09b09ede58cc92b004089a65964bf983f0c2d028556b5805fbe47b16fc1959825bc7

Download Submit
C:\Windows\system\OgnscJi.exe

Filesize
2.0MB

MD5
116246696a1959b82c401eacb3cab139

SHA1
f8528ed664b073762ddb63d5a3fcf7157f7f6c22

SHA256
b080e91d6210f82a864f1aae04fda2218f6de25d7f05944b7820f87bdf5ebf15

SHA512
6845d8212269be7d072f609b54d6a0635e68ebca63fff4d720e4ffac80472c20ed1fcdc7b9850bf1cab996393f4d592c84fe4888b4222dcf388f851a4a784051

Download Submit
C:\Windows\system\PCgNyYy.exe

Filesize
2.0MB

MD5
2fc823947600182f871a17c4666825b2

SHA1
c222c336268a61c11f0c2ed04ed50a0cb2e8278f

SHA256
60be43d9aab2b221c4b1252e186238fd191324ae30e544147f2b9ef0f40100d0

SHA512
65ceefe91ccd8d9c754c3fbd9ecb02d4af02120e82a2f80db57878f35705f10f518a63f8902aed4e5a09ff03c0cae2ff67f0e4dd0c0bd6a7b7c59ca25f892122

Download Submit
C:\Windows\system\PxefSzC.exe

Filesize
2.0MB

MD5
cb05581615de812e93bb047bc8f0db2a

SHA1
4a0a01e7bf5207aa64b75d8bd0e814c48717598a

SHA256
9ccac5b94ba03c12f5e932e186bd16a066ffcd579819830a4ce4d384050bd1a8

SHA512
326e9d072583b74c9c9030890755abcab1b70a9a7a7523cc9791c98762e3f6f3aacc64beee839614ede1b287bd600e2fa5a964d48cb380a8f3f0155f0d6ae621

Download Submit
C:\Windows\system\QXDakMk.exe

Filesize
2.0MB

MD5
12fe679521472fc80ae2033ba287d0a4

SHA1
674dc8d6cc759912904c88898a76ad346e0085c3

SHA256
6aa118f787dcad61ea73dc837b27cede87c1d108b7908f326a3ecf60eb81f4f5

SHA512
bf2e0ba186119080c4e1d9827f9f300efe09984be30f127035bfd35343f1f99f7f945e5b3b8479754a14b48df769ad5ea31145621190d5d80509b6422ced2e13

Download Submit
C:\Windows\system\RUhtono.exe

Filesize
2.0MB

MD5
5dd431b68bf3f1932f7e853906585d41

SHA1
39f3ea8e59a60125b5861c1244094dd71942eae7

SHA256
5fcb7850d5d289a2466cc5113a322bcc4809b91d3db0c755feb87302c27eff83

SHA512
c4f0d150b0bea23379a3dfb6e01516ba0038780ee68368b8ae7bc63d5e96e88ffd32e3485fd3395acd28975d64403c80e8419338609b854beabb958efa0baa0e

Download Submit
C:\Windows\system\SDlrrhk.exe

Filesize
2.0MB

MD5
3bd34b45de8cd292bcccbe37e673369e

SHA1
afc410a1dbf57fd0c2928b26d8e627ab49e090a2

SHA256
180c661a0c4ce64fb35ee577db83998bd7a1133c7524f967121c148889a31469

SHA512
00495a2b9836b5a167d923438615c849539559c916a3131f84ee1e0a4eca0356095bcb7ca0af5b5c3b36ffede6d4eb0f099d9cfb3bd80d157b2ca047ca2874c4

Download Submit
C:\Windows\system\SeRQDBF.exe

Filesize
2.0MB

MD5
7bde8ec53c106027e0ca11c543b87741

SHA1
760118d21393c6099725b2a11ebc0470dbc738c1

SHA256
630a8ccb0984edf3df8b6d3ebec5502b3df640c35f5a3b90f8b0e0fbb10945f9

SHA512
dbd1ee7e9847ac1d70c42e91552f56164b044ea6bced414c24fc42d4d5cd348c0efa4de2b6398c5b4959c5b4ac5cf19f69bb7c51deaa407b997241bdc30b5083

Download Submit
C:\Windows\system\YotPhSI.exe

Filesize
2.0MB

MD5
cf637874ad13c5e9999a3d6533690a27

SHA1
c380c008acf422798e05d0701e0bebb633e855f9

SHA256
2c31289f550767c2623c1b50b3d1e7f825427db9e0efedcb95d7ba58d136dcb3

SHA512
70cebcd0c4dfaeac5ee2be0547511901046777bf7deedbaea5b5cb944562184ef8227a44efb9a191b3c2a56555f99303fc531521a013933a85e5bd56f7b69391

Download Submit
C:\Windows\system\aMtizpW.exe

Filesize
2.0MB

MD5
cb63b2e439c7faec3dd07779d3cfb64f

SHA1
06aa211a6ac46f18667626aa79869926b7910e10

SHA256
6dd1748282ac0f5bf10d7aa0a143edf2c94123006783c46dde6b7f7fdcd595d4

SHA512
b7e9ea8213d4c7dbb443d05b72a6f949fccf12905c61c1a5206096c971300476f56580ed271f99141cb1dcae730bdb265d091cea4e55f26a22faff9c356b2f23

Download Submit
C:\Windows\system\bLukexe.exe

Filesize
2.0MB

MD5
765067c50da5008a4e6e2519aeb7dc4c

SHA1
5fcf50850783d4b98f67dbfb1bbfae1786615594

SHA256
65c4ed2ab623afbe2e8925156e8f3584c35884923472b88baef9673210031b4d

SHA512
594cc2c9315300d2fac43514fa87ccb8e7431ecc306449e867f2cf30ff5e26360775450639aade7939a5d98a88e366b92f1e153058fb51a21cbb589af824efc7

Download Submit
C:\Windows\system\bnbZqIu.exe

Filesize
2.0MB

MD5
39850e152517b9f7ab8811074dae11f7

SHA1
c96de2946bef7267b5496c0cfa74cd1a32503b9a

SHA256
741f228b2bab847fdb275787e504db403cfdbc1d53707d0ebcf4310a75473bb8

SHA512
4c815eb96d0c6b5178bdd6ca393b161821b53ced52d0dde0e92fffafa03e3e1bc481be1a522282589345875a9cd19fe8c480cf4edf2b7d9303bf75385e21808c

Download Submit
C:\Windows\system\drZueXo.exe

Filesize
2.0MB

MD5
5a48c076bdbe312a03e55f0d23f65096

SHA1
f352cdfd091f2cab0bd80e920f50c3fabac7d02c

SHA256
e837e93eabd50485acab94c2b79311f68d36faa32bb22a949f4608b36163f005

SHA512
c7654c3d17445d62f8514839f8841827cf59912efa045b02d0cbb8d00a614ec8686d7b629d44b10c6cd2b922bbb661e8e5e478015b4dd4f00bc562b91db894d9

Download Submit
C:\Windows\system\eqREqrB.exe

Filesize
2.0MB

MD5
2be307d023baafcff12631a67f9acd9e

SHA1
53beea8014ab9986d6ff253c38f61f853f436bed

SHA256
88a5bb0255fa45239e1d481508688a57b28d4a9dbddf5479d8ac82c100a57ae5

SHA512
6bf0559975945ada57161ffba5e22a4aa4346ce081c931261083f1557e20900ac61975783a23273ff17d4b5c84f2598f1e80820620d3c6501fc2bee06393ab8f

Download Submit
C:\Windows\system\gpOQRwd.exe

Filesize
2.0MB

MD5
41709ad844212d748f768edb519af788

SHA1
93216ed0882fee3d5ad601cd6eda2adb36df2ab0

SHA256
e320aec08c142394f780fc97135af9f91dde8a8ebf106e4553f5a08fa985505f

SHA512
d2d9eaf59b45c321dfb80536ca60c1a5c6951d23b20b798af5c6eccd1317ea5a65f1eba13287ef861a333dc0889f0ffbe148c73f3254768ec7e7893064335199

Download Submit
C:\Windows\system\jRpVGQn.exe

Filesize
2.0MB

MD5
11c315147d9bfb8c0d89c869434b4b7a

SHA1
ecce668d8bbc96f01ec974a24bb1bb0d39dd03e5

SHA256
6d46c9b08ddbfd6add418b23b0fe74652762d06092bdbd8b817d2f35ba558413

SHA512
c2b8a1ae88af1dd3eb32949a516d8a8a8064c6ef8cd04c984214062913df49d98b12e044703aaf3bfc9bd6477fcd0d59e1bec1dad84778873bd1a16c7babb212

Download Submit
C:\Windows\system\kzAwYAy.exe

Filesize
2.0MB

MD5
95904bed453cbd63784828f7c4f61962

SHA1
f9affbaf9af5e0e28d0ea7cd535e52f7c3e26eea

SHA256
aa031335e0b315ad837e038a9e32a2efb5d4d5bb27832c459d9f71dbd2921826

SHA512
18c29b93a26e9fadc6e3e90326643ded8573043927256594f8bacf373898dfd74f84eec029e5bc0ece7a9270a3b964e5797d7a9e4d2afdf970ddce1dd180668c

Download Submit
C:\Windows\system\lshisEz.exe

Filesize
2.0MB

MD5
918c8262a99b8b6a62efdf7635f6298c

SHA1
c340930983992e518452945ec6582972307d3525

SHA256
bd13a8d6978502e0c20c8a7f054034381bfd3c36422c894cc3342ef17a70ca89

SHA512
7fcf9ee92b6a8e4b182bcfa71e9bcf2258b8f6eff8b7a6d93a072f251a9ef83d3740650ea8c1bc0172944966c6d007bae4fdc7149ce64bcaf596c5cb64b554cc

Download Submit
C:\Windows\system\nRqGSnO.exe

Filesize
2.0MB

MD5
63f76399237b57976f610c2285b0d8a9

SHA1
255f06fa106915d393a9b9482a050b8ae42cce04

SHA256
7ea493bb62961443350a5492ee9f5ebbf83c9a6816a1dd69c0e4655bf37bd459

SHA512
0e36fa30cbc91e999112909105f4a78ec1b446bfc2ceb66d5940af988236a21daeef0099905ab84a1bbe2a4ad85d2c3213c3090fd9427b5a8eaba1156d12758e

Download Submit
C:\Windows\system\oQqjPzf.exe

Filesize
2.0MB

MD5
122ded797cf3d46490ed1eb70da58264

SHA1
41bb0bf1a8de14b8c96bf59a5dcaac1b41ec350f

SHA256
43139c96931d5f447a208cdfdd3a21ef460e812780e4708bc09bac66a40be686

SHA512
6adb576173edb4dc1f4a18c7698060db8c693673935db57799ee7cc411af8417b60086a785873f5f94b9d227599f656a326d7fae613690e9d4fd85f9e5bc6a8c

Download Submit
C:\Windows\system\qyCGXvo.exe

Filesize
2.0MB

MD5
b33f79b12a6ad10e7f943624cdf2a596

SHA1
ec5137dc1c5593cc639d1e1dbdfbf96d77ddecde

SHA256
e6a8b4c3bc28381e227b452a9db14a402e1a8d865617ae2a117405c978d84c2c

SHA512
fc7d8b2f7272ba6fef5e7fffe0dffedffc93c3f4a367e6cb5d3ee69fa04bcdc6e57631d2c2a50ec19586376c877eafb4a6164960d7b20fc4ca2c67e25724c4b4

Download Submit
C:\Windows\system\tOhVmZG.exe

Filesize
2.0MB

MD5
93e92dea3d406333fb051a1d1b3452c5

SHA1
150d9fd72eff0b6ec4d1875b76a2ad901e397a61

SHA256
7abd945bad45dbca3e3ab0ef78d9448c5f6a54726dabd682c2f0a41fc57054d7

SHA512
adf7883b6de5d75b6fac7ff470ee89bb762f1ee66d6aa1fc979ffe8381a127c8f226d22d63bb8749b2424baa2b6512c6523456ece07bf54eb5aed284db619d33

Download Submit
C:\Windows\system\yNYjWSB.exe

Filesize
2.0MB

MD5
9b874c0ecf236f6e7f4b022d1d7e240f

SHA1
910362f1ffbb1dbdc2e50afba1f618725528057e

SHA256
8f6b8d1ec217da49c67312a5eeb3a014d0df9e21907b42b7a62725b1f5e53199

SHA512
74b85feea6168b4d90ce0b861b23357e1bd52b8dc78c74204e33704975b67b8c7c58e6a679cdb17d7cac879e5237edb2170c6af34dada470c2954355618033b1

Download Submit
C:\Windows\system\zgvFsSh.exe

Filesize
2.0MB

MD5
4bfd49a3066db9c75be9fcaed2b2f534

SHA1
b1b79cddb5e2e3fa60f03c8c5c79538d12c99e79

SHA256
43bf90f4ff8bd44972b22683facc48fe07476255bb4e911c8d330ec5b641330b

SHA512
5e759449e0edd073759630c579b319d661463da44b6314d51193b4673846ef8323ba8900a11810fbf23b7fc05ad0efc93014974df0202ddd56ef358f8c58d914

Download Submit
\Windows\system\VUnumjt.exe

Filesize
2.0MB

MD5
70b38d819f3127df2fec9d004a48aab5

SHA1
e0e0b4368b8fa9763e5709c17748dc110a3b8c6b

SHA256
6a6baecf55b4dbbef7f83905994f9657b4e85484f4d8950c506abe340c9ccb24

SHA512
2f75438264de0a3a4b4cd2d1799a803d4fcd62f233d4a7f4a41a60999328d51207c61dead81c67ee9955a26a2c101a4e3c6404b5c40239797c86b61ba9784c59

Download Submit
\Windows\system\VnCTZQt.exe

Filesize
2.0MB

MD5
48cdc65bab2cbf66d54238a50c65b679

SHA1
c4c75e6683c0340c31eb81349ee4602cbfbb2a1a

SHA256
af0996c01938529bf234a1e191fbeaf01437c00fc8ff5098e2ac7c8bfc6d9114

SHA512
5558d73edeaf2a4fb884bc126a300619f6af15c5cb8b8b05a2fee6a8b1728ddcf8242797e72516b3804b6c5398561a4cabc05a6a05733fac241b29cca93db26f

Download Submit
memory/744-90-0x000000013F920000-0x000000013FC74000-memory.dmp

Filesize
3.3MB

Download
memory/744-4031-0x000000013F920000-0x000000013FC74000-memory.dmp

Filesize
3.3MB

Download
memory/844-24-0x000000013F460000-0x000000013F7B4000-memory.dmp

Filesize
3.3MB

Download
memory/844-86-0x000000013F460000-0x000000013F7B4000-memory.dmp

Filesize
3.3MB

Download
memory/844-4020-0x000000013F460000-0x000000013F7B4000-memory.dmp

Filesize
3.3MB

Download
memory/1484-70-0x0000000001EA0000-0x00000000021F4000-memory.dmp

Filesize
3.3MB

Download
memory/1484-2846-0x0000000001EA0000-0x00000000021F4000-memory.dmp

Filesize
3.3MB

Download
memory/1484-3105-0x000000013FE70000-0x00000001401C4000-memory.dmp

Filesize
3.3MB

Download
memory/1484-112-0x000000013FE70000-0x00000001401C4000-memory.dmp

Filesize
3.3MB

Download
memory/1484-106-0x0000000001EA0000-0x00000000021F4000-memory.dmp

Filesize
3.3MB

Download
memory/1484-2642-0x000000013F630000-0x000000013F984000-memory.dmp

Filesize
3.3MB

Download
memory/1484-2572-0x0000000001EA0000-0x00000000021F4000-memory.dmp

Filesize
3.3MB

Download
memory/1484-1838-0x0000000001EA0000-0x00000000021F4000-memory.dmp

Filesize
3.3MB

Download
memory/1484-96-0x000000013F630000-0x000000013F984000-memory.dmp

Filesize
3.3MB

Download
memory/1484-9-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download
memory/1484-0-0x000000013FAE0000-0x000000013FE34000-memory.dmp

Filesize
3.3MB

Download
memory/1484-15-0x000000013F460000-0x000000013F7B4000-memory.dmp

Filesize
3.3MB

Download
memory/1484-89-0x0000000001EA0000-0x00000000021F4000-memory.dmp

Filesize
3.3MB

Download
memory/1484-1371-0x0000000001EA0000-0x00000000021F4000-memory.dmp

Filesize
3.3MB

Download
memory/1484-87-0x0000000001EA0000-0x00000000021F4000-memory.dmp

Filesize
3.3MB

Download
memory/1484-28-0x0000000001EA0000-0x00000000021F4000-memory.dmp

Filesize
3.3MB

Download
memory/1484-29-0x000000013F380000-0x000000013F6D4000-memory.dmp

Filesize
3.3MB

Download
memory/1484-78-0x000000013FAE0000-0x000000013FE34000-memory.dmp

Filesize
3.3MB

Download
memory/1484-33-0x000000013F040000-0x000000013F394000-memory.dmp

Filesize
3.3MB

Download
memory/1484-74-0x0000000001EA0000-0x00000000021F4000-memory.dmp

Filesize
3.3MB

Download
memory/1484-34-0x000000013F290000-0x000000013F5E4000-memory.dmp

Filesize
3.3MB

Download
memory/1484-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1484-63-0x000000013F400000-0x000000013F754000-memory.dmp

Filesize
3.3MB

Download
memory/1484-55-0x000000013FEF0000-0x0000000140244000-memory.dmp

Filesize
3.3MB

Download
memory/1484-46-0x000000013F610000-0x000000013F964000-memory.dmp

Filesize
3.3MB

Download
memory/1628-4032-0x000000013F920000-0x000000013FC74000-memory.dmp

Filesize
3.3MB

Download
memory/1628-107-0x000000013F920000-0x000000013FC74000-memory.dmp

Filesize
3.3MB

Download
memory/2188-104-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download
memory/2188-4028-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download
memory/2188-35-0x000000013F430000-0x000000013F784000-memory.dmp

Filesize
3.3MB

Download
memory/2468-64-0x000000013F400000-0x000000013F754000-memory.dmp

Filesize
3.3MB

Download
memory/2468-1049-0x000000013F400000-0x000000013F754000-memory.dmp

Filesize
3.3MB

Download
memory/2468-4029-0x000000013F400000-0x000000013F754000-memory.dmp

Filesize
3.3MB

Download
memory/2492-56-0x000000013FEF0000-0x0000000140244000-memory.dmp

Filesize
3.3MB

Download
memory/2492-680-0x000000013FEF0000-0x0000000140244000-memory.dmp

Filesize
3.3MB

Download
memory/2492-4023-0x000000013FEF0000-0x0000000140244000-memory.dmp

Filesize
3.3MB

Download
memory/2520-79-0x000000013F990000-0x000000013FCE4000-memory.dmp

Filesize
3.3MB

Download
memory/2520-2466-0x000000013F990000-0x000000013FCE4000-memory.dmp

Filesize
3.3MB

Download
memory/2520-4030-0x000000013F990000-0x000000013FCE4000-memory.dmp

Filesize
3.3MB

Download
memory/2536-4033-0x000000013F630000-0x000000013F984000-memory.dmp

Filesize
3.3MB

Download
memory/2536-2644-0x000000013F630000-0x000000013F984000-memory.dmp

Filesize
3.3MB

Download
memory/2536-97-0x000000013F630000-0x000000013F984000-memory.dmp

Filesize
3.3MB

Download
memory/2540-71-0x000000013FD20000-0x0000000140074000-memory.dmp

Filesize
3.3MB

Download
memory/2540-1372-0x000000013FD20000-0x0000000140074000-memory.dmp

Filesize
3.3MB

Download
memory/2540-4025-0x000000013FD20000-0x0000000140074000-memory.dmp

Filesize
3.3MB

Download
memory/2560-105-0x000000013F040000-0x000000013F394000-memory.dmp

Filesize
3.3MB

Download
memory/2560-36-0x000000013F040000-0x000000013F394000-memory.dmp

Filesize
3.3MB

Download
memory/2560-4024-0x000000013F040000-0x000000013F394000-memory.dmp

Filesize
3.3MB

Download
memory/2576-111-0x000000013F380000-0x000000013F6D4000-memory.dmp

Filesize
3.3MB

Download
memory/2576-39-0x000000013F380000-0x000000013F6D4000-memory.dmp

Filesize
3.3MB

Download
memory/2576-4027-0x000000013F380000-0x000000013F6D4000-memory.dmp

Filesize
3.3MB

Download
memory/2680-4022-0x000000013F290000-0x000000013F5E4000-memory.dmp

Filesize
3.3MB

Download
memory/2680-95-0x000000013F290000-0x000000013F5E4000-memory.dmp

Filesize
3.3MB

Download
memory/2680-32-0x000000013F290000-0x000000013F5E4000-memory.dmp

Filesize
3.3MB

Download
memory/2720-47-0x000000013F610000-0x000000013F964000-memory.dmp

Filesize
3.3MB

Download
memory/2720-4026-0x000000013F610000-0x000000013F964000-memory.dmp

Filesize
3.3MB

Download
memory/2720-385-0x000000013F610000-0x000000013F964000-memory.dmp

Filesize
3.3MB

Download
memory/3012-31-0x000000013F7D0000-0x000000013FB24000-memory.dmp

Filesize
3.3MB

Download
memory/3012-4021-0x000000013F7D0000-0x000000013FB24000-memory.dmp

Filesize
3.3MB

Download
memory/3012-88-0x000000013F7D0000-0x000000013FB24000-memory.dmp

Filesize
3.3MB

Download