xmrig | 53187278961427160d955ba068c011f3b70cb9eba2436b37a5f39679836b7910

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
15/05/2024, 21:59

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
Size

2.2MB
MD5

4074967b7bb905b7c169b88c80400b40
SHA1

882f0ccdf12085068f753e2714a796d92ef2ce4c
SHA256

53187278961427160d955ba068c011f3b70cb9eba2436b37a5f39679836b7910
SHA512

9aff5a9ee30f58039300968fc078456c3f27525a67d918919a568e4be465e9ad616e25c812eac9a0b8ddd03ea75902abcdf6fa94f0230cc3e2e3a64dce21080d
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wICbbnlD5DhUKZIx4yd:BemTLkNdfE0pZrl

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d000000015ccd-2.dat	xmrig
behavioral1/memory/2240-5-0x000000013F850000-0x000000013FBA4000-memory.dmp	xmrig
behavioral1/memory/3008-8-0x000000013FD40000-0x0000000140094000-memory.dmp	xmrig
behavioral1/files/0x0007000000015d7f-12.dat	xmrig
behavioral1/files/0x0007000000015d87-22.dat	xmrig
behavioral1/memory/2628-21-0x000000013F530000-0x000000013F884000-memory.dmp	xmrig
behavioral1/memory/2668-26-0x000000013F330000-0x000000013F684000-memory.dmp	xmrig
behavioral1/files/0x0007000000015d93-30.dat	xmrig
behavioral1/files/0x0007000000015e32-38.dat	xmrig
behavioral1/files/0x0009000000015f65-45.dat	xmrig
behavioral1/memory/2856-44-0x000000013FAE0000-0x000000013FE34000-memory.dmp	xmrig
behavioral1/memory/2656-40-0x000000013F340000-0x000000013F694000-memory.dmp	xmrig
behavioral1/memory/2240-34-0x000000013F340000-0x000000013F694000-memory.dmp	xmrig
behavioral1/memory/2372-29-0x000000013FC30000-0x000000013FF84000-memory.dmp	xmrig
behavioral1/files/0x0034000000015d4e-13.dat	xmrig
behavioral1/files/0x0034000000015d56-52.dat	xmrig
behavioral1/files/0x0006000000016d18-71.dat	xmrig
behavioral1/files/0x0006000000016d43-94.dat	xmrig
behavioral1/files/0x0006000000016d74-102.dat	xmrig
behavioral1/files/0x0006000000016d9d-110.dat	xmrig
behavioral1/files/0x0031000000018649-154.dat	xmrig
behavioral1/memory/2872-482-0x000000013FC50000-0x000000013FFA4000-memory.dmp	xmrig
behavioral1/memory/2884-528-0x000000013F460000-0x000000013F7B4000-memory.dmp	xmrig
behavioral1/memory/1592-543-0x000000013F7C0000-0x000000013FB14000-memory.dmp	xmrig
behavioral1/memory/2432-549-0x000000013F9C0000-0x000000013FD14000-memory.dmp	xmrig
behavioral1/memory/2372-3288-0x000000013FC30000-0x000000013FF84000-memory.dmp	xmrig
behavioral1/memory/2728-541-0x000000013FBF0000-0x000000013FF44000-memory.dmp	xmrig
behavioral1/memory/2596-539-0x000000013FDD0000-0x0000000140124000-memory.dmp	xmrig
behavioral1/memory/1608-531-0x000000013FFD0000-0x0000000140324000-memory.dmp	xmrig
behavioral1/memory/2240-468-0x000000013FC50000-0x000000013FFA4000-memory.dmp	xmrig
behavioral1/memory/2240-334-0x000000013F850000-0x000000013FBA4000-memory.dmp	xmrig
behavioral1/files/0x0015000000018644-150.dat	xmrig
behavioral1/files/0x0006000000017437-146.dat	xmrig
behavioral1/files/0x00060000000173d0-143.dat	xmrig
behavioral1/files/0x00060000000171df-138.dat	xmrig
behavioral1/files/0x000600000001708b-134.dat	xmrig
behavioral1/files/0x000600000001704a-130.dat	xmrig
behavioral1/files/0x0006000000016dbe-126.dat	xmrig
behavioral1/files/0x0006000000016db9-122.dat	xmrig
behavioral1/files/0x0006000000016db1-118.dat	xmrig
behavioral1/files/0x0006000000016da5-114.dat	xmrig
behavioral1/files/0x0006000000016d8e-106.dat	xmrig
behavioral1/files/0x0006000000016d5f-98.dat	xmrig
behavioral1/files/0x0006000000016d3e-90.dat	xmrig
behavioral1/files/0x0006000000016d3a-86.dat	xmrig
behavioral1/files/0x0006000000016d34-82.dat	xmrig
behavioral1/files/0x0006000000016d20-77.dat	xmrig
behavioral1/files/0x0006000000016cdc-60.dat	xmrig
behavioral1/files/0x0006000000016d07-67.dat	xmrig
behavioral1/files/0x0007000000016cb0-58.dat	xmrig
behavioral1/memory/2652-51-0x000000013FA10000-0x000000013FD64000-memory.dmp	xmrig
behavioral1/memory/2656-3936-0x000000013F340000-0x000000013F694000-memory.dmp	xmrig
behavioral1/memory/3008-3937-0x000000013FD40000-0x0000000140094000-memory.dmp	xmrig
behavioral1/memory/2668-3938-0x000000013F330000-0x000000013F684000-memory.dmp	xmrig
behavioral1/memory/2628-3939-0x000000013F530000-0x000000013F884000-memory.dmp	xmrig
behavioral1/memory/2372-3940-0x000000013FC30000-0x000000013FF84000-memory.dmp	xmrig
behavioral1/memory/2856-3942-0x000000013FAE0000-0x000000013FE34000-memory.dmp	xmrig
behavioral1/memory/2656-3941-0x000000013F340000-0x000000013F694000-memory.dmp	xmrig
behavioral1/memory/2652-3943-0x000000013FA10000-0x000000013FD64000-memory.dmp	xmrig
behavioral1/memory/2884-3944-0x000000013F460000-0x000000013F7B4000-memory.dmp	xmrig
behavioral1/memory/2872-3945-0x000000013FC50000-0x000000013FFA4000-memory.dmp	xmrig
behavioral1/memory/2432-3946-0x000000013F9C0000-0x000000013FD14000-memory.dmp	xmrig
behavioral1/memory/2728-3947-0x000000013FBF0000-0x000000013FF44000-memory.dmp	xmrig
behavioral1/memory/2596-3948-0x000000013FDD0000-0x0000000140124000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3008	dAczwEm.exe
2628	TjhqbYL.exe
2668	QHTEzNV.exe
2372	tyDGKKy.exe
2656	wuimVZi.exe
2856	qHDAxRH.exe
2652	niHFxJO.exe
2872	ucyUGVb.exe
2884	uFEfSVD.exe
2432	OJJGRZa.exe
1608	KSeDAsi.exe
2596	NrqdtHQ.exe
2728	qiZbqsK.exe
1592	qOwTIbT.exe
2244	lZAqzcX.exe
1556	cMepcdI.exe
1236	xIBWAdZ.exe
1240	RxonGHr.exe
1852	auVpBhA.exe
344	OvfFWaN.exe
2584	KNzkZUx.exe
1264	brmYRdZ.exe
1196	kwyzEYK.exe
1256	AGphgKh.exe
2028	xdNftJD.exe
2888	nkPgrmE.exe
2756	kqEXfND.exe
1924	UyNmpmj.exe
2188	lWPsuiM.exe
1956	osboqtH.exe
1740	bAXGcWq.exe
608	rJdWxyH.exe
488	wafMOkw.exe
1432	NSfpmrN.exe
1424	RSvOYdD.exe
1064	mqDxPva.exe
1788	wGNJeTD.exe
1792	CXkPdfK.exe
1736	msAZfIT.exe
2336	tuhGJHy.exe
912	bAsgipb.exe
1644	XNrchhS.exe
2292	QyscrUD.exe
452	jIfFbEf.exe
2988	aWlWaep.exe
1896	EnFjGAY.exe
2964	IUBevSv.exe
2284	qBBBGlv.exe
832	yGtwYql.exe
1968	kBWMcGa.exe
1880	HNHeyCR.exe
108	yLRUSsS.exe
3064	rXCugky.exe
1944	qGQwVTc.exe
2328	OBtGqBE.exe
1448	HQPZzii.exe
3068	vdQzAIz.exe
2448	CDmVHRW.exe
2768	JgZRQNx.exe
1544	IvSjGWR.exe
1516	ReDPfMy.exe
2624	eZNWBbk.exe
2480	FqgkuOr.exe
2392	PZEWGig.exe

Loads dropped DLL 64 IoCs

pid	Process
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000d000000015ccd-2.dat	upx
behavioral1/memory/2240-5-0x000000013F850000-0x000000013FBA4000-memory.dmp	upx
behavioral1/memory/3008-8-0x000000013FD40000-0x0000000140094000-memory.dmp	upx
behavioral1/files/0x0007000000015d7f-12.dat	upx
behavioral1/files/0x0007000000015d87-22.dat	upx
behavioral1/memory/2628-21-0x000000013F530000-0x000000013F884000-memory.dmp	upx
behavioral1/memory/2668-26-0x000000013F330000-0x000000013F684000-memory.dmp	upx
behavioral1/files/0x0007000000015d93-30.dat	upx
behavioral1/files/0x0007000000015e32-38.dat	upx
behavioral1/files/0x0009000000015f65-45.dat	upx
behavioral1/memory/2856-44-0x000000013FAE0000-0x000000013FE34000-memory.dmp	upx
behavioral1/memory/2656-40-0x000000013F340000-0x000000013F694000-memory.dmp	upx
behavioral1/memory/2372-29-0x000000013FC30000-0x000000013FF84000-memory.dmp	upx
behavioral1/files/0x0034000000015d4e-13.dat	upx
behavioral1/files/0x0034000000015d56-52.dat	upx
behavioral1/files/0x0006000000016d18-71.dat	upx
behavioral1/files/0x0006000000016d43-94.dat	upx
behavioral1/files/0x0006000000016d74-102.dat	upx
behavioral1/files/0x0006000000016d9d-110.dat	upx
behavioral1/files/0x0031000000018649-154.dat	upx
behavioral1/memory/2872-482-0x000000013FC50000-0x000000013FFA4000-memory.dmp	upx
behavioral1/memory/2884-528-0x000000013F460000-0x000000013F7B4000-memory.dmp	upx
behavioral1/memory/1592-543-0x000000013F7C0000-0x000000013FB14000-memory.dmp	upx
behavioral1/memory/2432-549-0x000000013F9C0000-0x000000013FD14000-memory.dmp	upx
behavioral1/memory/2372-3288-0x000000013FC30000-0x000000013FF84000-memory.dmp	upx
behavioral1/memory/2728-541-0x000000013FBF0000-0x000000013FF44000-memory.dmp	upx
behavioral1/memory/2596-539-0x000000013FDD0000-0x0000000140124000-memory.dmp	upx
behavioral1/memory/1608-531-0x000000013FFD0000-0x0000000140324000-memory.dmp	upx
behavioral1/memory/2240-334-0x000000013F850000-0x000000013FBA4000-memory.dmp	upx
behavioral1/files/0x0015000000018644-150.dat	upx
behavioral1/files/0x0006000000017437-146.dat	upx
behavioral1/files/0x00060000000173d0-143.dat	upx
behavioral1/files/0x00060000000171df-138.dat	upx
behavioral1/files/0x000600000001708b-134.dat	upx
behavioral1/files/0x000600000001704a-130.dat	upx
behavioral1/files/0x0006000000016dbe-126.dat	upx
behavioral1/files/0x0006000000016db9-122.dat	upx
behavioral1/files/0x0006000000016db1-118.dat	upx
behavioral1/files/0x0006000000016da5-114.dat	upx
behavioral1/files/0x0006000000016d8e-106.dat	upx
behavioral1/files/0x0006000000016d5f-98.dat	upx
behavioral1/files/0x0006000000016d3e-90.dat	upx
behavioral1/files/0x0006000000016d3a-86.dat	upx
behavioral1/files/0x0006000000016d34-82.dat	upx
behavioral1/files/0x0006000000016d20-77.dat	upx
behavioral1/files/0x0006000000016cdc-60.dat	upx
behavioral1/files/0x0006000000016d07-67.dat	upx
behavioral1/files/0x0007000000016cb0-58.dat	upx
behavioral1/memory/2652-51-0x000000013FA10000-0x000000013FD64000-memory.dmp	upx
behavioral1/memory/2656-3936-0x000000013F340000-0x000000013F694000-memory.dmp	upx
behavioral1/memory/3008-3937-0x000000013FD40000-0x0000000140094000-memory.dmp	upx
behavioral1/memory/2668-3938-0x000000013F330000-0x000000013F684000-memory.dmp	upx
behavioral1/memory/2628-3939-0x000000013F530000-0x000000013F884000-memory.dmp	upx
behavioral1/memory/2372-3940-0x000000013FC30000-0x000000013FF84000-memory.dmp	upx
behavioral1/memory/2856-3942-0x000000013FAE0000-0x000000013FE34000-memory.dmp	upx
behavioral1/memory/2656-3941-0x000000013F340000-0x000000013F694000-memory.dmp	upx
behavioral1/memory/2652-3943-0x000000013FA10000-0x000000013FD64000-memory.dmp	upx
behavioral1/memory/2884-3944-0x000000013F460000-0x000000013F7B4000-memory.dmp	upx
behavioral1/memory/2872-3945-0x000000013FC50000-0x000000013FFA4000-memory.dmp	upx
behavioral1/memory/2432-3946-0x000000013F9C0000-0x000000013FD14000-memory.dmp	upx
behavioral1/memory/2728-3947-0x000000013FBF0000-0x000000013FF44000-memory.dmp	upx
behavioral1/memory/2596-3948-0x000000013FDD0000-0x0000000140124000-memory.dmp	upx
behavioral1/memory/1592-3950-0x000000013F7C0000-0x000000013FB14000-memory.dmp	upx
behavioral1/memory/1608-3949-0x000000013FFD0000-0x0000000140324000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YnflfuE.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\EDSMzYz.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\YotakTZ.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\xZdkNVa.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\BgrnAOK.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\RKUgNwo.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\Npmscyq.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\LNDGzXl.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\BefAlqB.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\TSZFfbP.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\EWdqDBE.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\MdVZvCq.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\nlHHRVZ.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\dKHpnsW.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\mNEICQZ.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\ljYrWeo.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\UmkjlMy.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\bWryexz.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\cLIVliC.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\KFUIfLd.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\HFwfHwG.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\CxOwwlh.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\VMLMYrB.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\EZQywlo.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\vzlhqGk.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\aLknpXy.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\wqvQEZs.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\FEyArez.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\HdMuiRt.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\wqnkGpX.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\xIBWAdZ.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\kwyDbnL.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\xyvLFNb.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\AlvHMer.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\coIjtuB.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\zgsYLtj.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\wIwDfrd.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\mVTNtud.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\sbWsSnO.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\kPezVSp.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\JMULaFE.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\CtiQell.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\BGDetBP.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\jlYVSXn.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\SDvZHKD.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\wFFMIhh.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\qQpenPA.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\lZAqzcX.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\xEeTlNx.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\jpRMkCn.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\UZrRPBl.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\pJrHXrC.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\GgUiqOy.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\vQHgyag.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\dOykePv.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\UxOUnLk.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\kSWHKzH.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\YVPGGaD.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\yFnYElT.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\BMRyiQH.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\mqDxPva.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\cTxuaLT.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\PNyDwih.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
File created	C:\Windows\System\OJJGRZa.exe	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2240 wrote to memory of 3008	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	29
PID 2240 wrote to memory of 3008	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	29
PID 2240 wrote to memory of 3008	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	29
PID 2240 wrote to memory of 2628	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	30
PID 2240 wrote to memory of 2628	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	30
PID 2240 wrote to memory of 2628	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	30
PID 2240 wrote to memory of 2668	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	31
PID 2240 wrote to memory of 2668	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	31
PID 2240 wrote to memory of 2668	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	31
PID 2240 wrote to memory of 2372	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	32
PID 2240 wrote to memory of 2372	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	32
PID 2240 wrote to memory of 2372	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	32
PID 2240 wrote to memory of 2656	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	33
PID 2240 wrote to memory of 2656	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	33
PID 2240 wrote to memory of 2656	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	33
PID 2240 wrote to memory of 2856	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	34
PID 2240 wrote to memory of 2856	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	34
PID 2240 wrote to memory of 2856	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	34
PID 2240 wrote to memory of 2652	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	35
PID 2240 wrote to memory of 2652	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	35
PID 2240 wrote to memory of 2652	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	35
PID 2240 wrote to memory of 2872	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	36
PID 2240 wrote to memory of 2872	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	36
PID 2240 wrote to memory of 2872	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	36
PID 2240 wrote to memory of 2884	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	37
PID 2240 wrote to memory of 2884	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	37
PID 2240 wrote to memory of 2884	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	37
PID 2240 wrote to memory of 1608	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	38
PID 2240 wrote to memory of 1608	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	38
PID 2240 wrote to memory of 1608	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	38
PID 2240 wrote to memory of 2432	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	39
PID 2240 wrote to memory of 2432	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	39
PID 2240 wrote to memory of 2432	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	39
PID 2240 wrote to memory of 2596	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	40
PID 2240 wrote to memory of 2596	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	40
PID 2240 wrote to memory of 2596	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	40
PID 2240 wrote to memory of 2728	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	41
PID 2240 wrote to memory of 2728	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	41
PID 2240 wrote to memory of 2728	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	41
PID 2240 wrote to memory of 1592	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	42
PID 2240 wrote to memory of 1592	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	42
PID 2240 wrote to memory of 1592	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	42
PID 2240 wrote to memory of 2244	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	43
PID 2240 wrote to memory of 2244	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	43
PID 2240 wrote to memory of 2244	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	43
PID 2240 wrote to memory of 1556	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	44
PID 2240 wrote to memory of 1556	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	44
PID 2240 wrote to memory of 1556	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	44
PID 2240 wrote to memory of 1236	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	45
PID 2240 wrote to memory of 1236	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	45
PID 2240 wrote to memory of 1236	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	45
PID 2240 wrote to memory of 1240	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	46
PID 2240 wrote to memory of 1240	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	46
PID 2240 wrote to memory of 1240	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	46
PID 2240 wrote to memory of 1852	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	47
PID 2240 wrote to memory of 1852	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	47
PID 2240 wrote to memory of 1852	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	47
PID 2240 wrote to memory of 344	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	48
PID 2240 wrote to memory of 344	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	48
PID 2240 wrote to memory of 344	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	48
PID 2240 wrote to memory of 2584	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	49
PID 2240 wrote to memory of 2584	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	49
PID 2240 wrote to memory of 2584	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	49
PID 2240 wrote to memory of 1264	2240	4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4074967b7bb905b7c169b88c80400b40_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2240
- C:\Windows\System\dAczwEm.exe
  C:\Windows\System\dAczwEm.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\TjhqbYL.exe
  C:\Windows\System\TjhqbYL.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\QHTEzNV.exe
  C:\Windows\System\QHTEzNV.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\tyDGKKy.exe
  C:\Windows\System\tyDGKKy.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\wuimVZi.exe
  C:\Windows\System\wuimVZi.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\qHDAxRH.exe
  C:\Windows\System\qHDAxRH.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\niHFxJO.exe
  C:\Windows\System\niHFxJO.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ucyUGVb.exe
  C:\Windows\System\ucyUGVb.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\uFEfSVD.exe
  C:\Windows\System\uFEfSVD.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\KSeDAsi.exe
  C:\Windows\System\KSeDAsi.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\OJJGRZa.exe
  C:\Windows\System\OJJGRZa.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\NrqdtHQ.exe
  C:\Windows\System\NrqdtHQ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\qiZbqsK.exe
  C:\Windows\System\qiZbqsK.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\qOwTIbT.exe
  C:\Windows\System\qOwTIbT.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\lZAqzcX.exe
  C:\Windows\System\lZAqzcX.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\cMepcdI.exe
  C:\Windows\System\cMepcdI.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\xIBWAdZ.exe
  C:\Windows\System\xIBWAdZ.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\RxonGHr.exe
  C:\Windows\System\RxonGHr.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\auVpBhA.exe
  C:\Windows\System\auVpBhA.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\OvfFWaN.exe
  C:\Windows\System\OvfFWaN.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\KNzkZUx.exe
  C:\Windows\System\KNzkZUx.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\brmYRdZ.exe
  C:\Windows\System\brmYRdZ.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\kwyzEYK.exe
  C:\Windows\System\kwyzEYK.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\AGphgKh.exe
  C:\Windows\System\AGphgKh.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\xdNftJD.exe
  C:\Windows\System\xdNftJD.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\nkPgrmE.exe
  C:\Windows\System\nkPgrmE.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\kqEXfND.exe
  C:\Windows\System\kqEXfND.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\UyNmpmj.exe
  C:\Windows\System\UyNmpmj.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\lWPsuiM.exe
  C:\Windows\System\lWPsuiM.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\osboqtH.exe
  C:\Windows\System\osboqtH.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\bAXGcWq.exe
  C:\Windows\System\bAXGcWq.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\rJdWxyH.exe
  C:\Windows\System\rJdWxyH.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\wafMOkw.exe
  C:\Windows\System\wafMOkw.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\NSfpmrN.exe
  C:\Windows\System\NSfpmrN.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\RSvOYdD.exe
  C:\Windows\System\RSvOYdD.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\mqDxPva.exe
  C:\Windows\System\mqDxPva.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\wGNJeTD.exe
  C:\Windows\System\wGNJeTD.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\CXkPdfK.exe
  C:\Windows\System\CXkPdfK.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\msAZfIT.exe
  C:\Windows\System\msAZfIT.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\tuhGJHy.exe
  C:\Windows\System\tuhGJHy.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\bAsgipb.exe
  C:\Windows\System\bAsgipb.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\XNrchhS.exe
  C:\Windows\System\XNrchhS.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\QyscrUD.exe
  C:\Windows\System\QyscrUD.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\jIfFbEf.exe
  C:\Windows\System\jIfFbEf.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\aWlWaep.exe
  C:\Windows\System\aWlWaep.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\IUBevSv.exe
  C:\Windows\System\IUBevSv.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\EnFjGAY.exe
  C:\Windows\System\EnFjGAY.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\yGtwYql.exe
  C:\Windows\System\yGtwYql.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\qBBBGlv.exe
  C:\Windows\System\qBBBGlv.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\HNHeyCR.exe
  C:\Windows\System\HNHeyCR.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\kBWMcGa.exe
  C:\Windows\System\kBWMcGa.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\rXCugky.exe
  C:\Windows\System\rXCugky.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\yLRUSsS.exe
  C:\Windows\System\yLRUSsS.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\qGQwVTc.exe
  C:\Windows\System\qGQwVTc.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\OBtGqBE.exe
  C:\Windows\System\OBtGqBE.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\vdQzAIz.exe
  C:\Windows\System\vdQzAIz.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\HQPZzii.exe
  C:\Windows\System\HQPZzii.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\CDmVHRW.exe
  C:\Windows\System\CDmVHRW.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\JgZRQNx.exe
  C:\Windows\System\JgZRQNx.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\IvSjGWR.exe
  C:\Windows\System\IvSjGWR.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\ReDPfMy.exe
  C:\Windows\System\ReDPfMy.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\eZNWBbk.exe
  C:\Windows\System\eZNWBbk.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\FqgkuOr.exe
  C:\Windows\System\FqgkuOr.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\PZEWGig.exe
  C:\Windows\System\PZEWGig.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\VcZWEez.exe
  C:\Windows\System\VcZWEez.exe
  2⤵
  PID:2360
- C:\Windows\System\wHbkpiH.exe
  C:\Windows\System\wHbkpiH.exe
  2⤵
  PID:2064
- C:\Windows\System\mVTNtud.exe
  C:\Windows\System\mVTNtud.exe
  2⤵
  PID:2580
- C:\Windows\System\ZSDUMBY.exe
  C:\Windows\System\ZSDUMBY.exe
  2⤵
  PID:2724
- C:\Windows\System\NqYXNmE.exe
  C:\Windows\System\NqYXNmE.exe
  2⤵
  PID:1200
- C:\Windows\System\xQwNLWd.exe
  C:\Windows\System\xQwNLWd.exe
  2⤵
  PID:2248
- C:\Windows\System\TjIjcrU.exe
  C:\Windows\System\TjIjcrU.exe
  2⤵
  PID:240
- C:\Windows\System\DgMbeMG.exe
  C:\Windows\System\DgMbeMG.exe
  2⤵
  PID:1276
- C:\Windows\System\jsXRdXl.exe
  C:\Windows\System\jsXRdXl.exe
  2⤵
  PID:1384
- C:\Windows\System\FiuKiGf.exe
  C:\Windows\System\FiuKiGf.exe
  2⤵
  PID:2032
- C:\Windows\System\OAWBnfe.exe
  C:\Windows\System\OAWBnfe.exe
  2⤵
  PID:1648
- C:\Windows\System\CEnfxwH.exe
  C:\Windows\System\CEnfxwH.exe
  2⤵
  PID:2660
- C:\Windows\System\PzDOdRr.exe
  C:\Windows\System\PzDOdRr.exe
  2⤵
  PID:2460
- C:\Windows\System\BVahkrV.exe
  C:\Windows\System\BVahkrV.exe
  2⤵
  PID:804
- C:\Windows\System\woetzTo.exe
  C:\Windows\System\woetzTo.exe
  2⤵
  PID:600
- C:\Windows\System\hTGcZXg.exe
  C:\Windows\System\hTGcZXg.exe
  2⤵
  PID:2500
- C:\Windows\System\kdKRmJk.exe
  C:\Windows\System\kdKRmJk.exe
  2⤵
  PID:964
- C:\Windows\System\sfZOhIN.exe
  C:\Windows\System\sfZOhIN.exe
  2⤵
  PID:2364
- C:\Windows\System\kXaRhTH.exe
  C:\Windows\System\kXaRhTH.exe
  2⤵
  PID:652
- C:\Windows\System\MGttAhn.exe
  C:\Windows\System\MGttAhn.exe
  2⤵
  PID:3000
- C:\Windows\System\jKCpRCj.exe
  C:\Windows\System\jKCpRCj.exe
  2⤵
  PID:2676
- C:\Windows\System\KJXZNNm.exe
  C:\Windows\System\KJXZNNm.exe
  2⤵
  PID:2952
- C:\Windows\System\UsQmqNY.exe
  C:\Windows\System\UsQmqNY.exe
  2⤵
  PID:1580
- C:\Windows\System\KkllwHA.exe
  C:\Windows\System\KkllwHA.exe
  2⤵
  PID:1304
- C:\Windows\System\yLYnaiY.exe
  C:\Windows\System\yLYnaiY.exe
  2⤵
  PID:1220
- C:\Windows\System\BbOlXQq.exe
  C:\Windows\System\BbOlXQq.exe
  2⤵
  PID:1692
- C:\Windows\System\HngJesl.exe
  C:\Windows\System\HngJesl.exe
  2⤵
  PID:920
- C:\Windows\System\eZPKwVF.exe
  C:\Windows\System\eZPKwVF.exe
  2⤵
  PID:1080
- C:\Windows\System\EduQCuO.exe
  C:\Windows\System\EduQCuO.exe
  2⤵
  PID:1972
- C:\Windows\System\kdKAJcF.exe
  C:\Windows\System\kdKAJcF.exe
  2⤵
  PID:1504
- C:\Windows\System\tMkSObJ.exe
  C:\Windows\System\tMkSObJ.exe
  2⤵
  PID:548
- C:\Windows\System\YVPGGaD.exe
  C:\Windows\System\YVPGGaD.exe
  2⤵
  PID:3028
- C:\Windows\System\kqeyIlH.exe
  C:\Windows\System\kqeyIlH.exe
  2⤵
  PID:1444
- C:\Windows\System\fxRLQgF.exe
  C:\Windows\System\fxRLQgF.exe
  2⤵
  PID:2552
- C:\Windows\System\RxevNpj.exe
  C:\Windows\System\RxevNpj.exe
  2⤵
  PID:1660
- C:\Windows\System\jSJaPQH.exe
  C:\Windows\System\jSJaPQH.exe
  2⤵
  PID:2108
- C:\Windows\System\RPzEfZj.exe
  C:\Windows\System\RPzEfZj.exe
  2⤵
  PID:2788
- C:\Windows\System\CtHyKru.exe
  C:\Windows\System\CtHyKru.exe
  2⤵
  PID:2860
- C:\Windows\System\EsSMiON.exe
  C:\Windows\System\EsSMiON.exe
  2⤵
  PID:2424
- C:\Windows\System\PRSREQY.exe
  C:\Windows\System\PRSREQY.exe
  2⤵
  PID:2572
- C:\Windows\System\bGCbtbt.exe
  C:\Windows\System\bGCbtbt.exe
  2⤵
  PID:2600
- C:\Windows\System\mtLFspo.exe
  C:\Windows\System\mtLFspo.exe
  2⤵
  PID:872
- C:\Windows\System\wtNOtnQ.exe
  C:\Windows\System\wtNOtnQ.exe
  2⤵
  PID:2732
- C:\Windows\System\jwgsjce.exe
  C:\Windows\System\jwgsjce.exe
  2⤵
  PID:2796
- C:\Windows\System\epdekmh.exe
  C:\Windows\System\epdekmh.exe
  2⤵
  PID:2816
- C:\Windows\System\aqTGDqy.exe
  C:\Windows\System\aqTGDqy.exe
  2⤵
  PID:2976
- C:\Windows\System\YnflfuE.exe
  C:\Windows\System\YnflfuE.exe
  2⤵
  PID:2504
- C:\Windows\System\mSWWmGw.exe
  C:\Windows\System\mSWWmGw.exe
  2⤵
  PID:2184
- C:\Windows\System\KLEEujF.exe
  C:\Windows\System\KLEEujF.exe
  2⤵
  PID:1596
- C:\Windows\System\YZaFMJK.exe
  C:\Windows\System\YZaFMJK.exe
  2⤵
  PID:1084
- C:\Windows\System\bYlYbfN.exe
  C:\Windows\System\bYlYbfN.exe
  2⤵
  PID:2324
- C:\Windows\System\GjZKsRH.exe
  C:\Windows\System\GjZKsRH.exe
  2⤵
  PID:692
- C:\Windows\System\bMBIobe.exe
  C:\Windows\System\bMBIobe.exe
  2⤵
  PID:1280
- C:\Windows\System\yFnYElT.exe
  C:\Windows\System\yFnYElT.exe
  2⤵
  PID:824
- C:\Windows\System\BgrnAOK.exe
  C:\Windows\System\BgrnAOK.exe
  2⤵
  PID:948
- C:\Windows\System\HFwfHwG.exe
  C:\Windows\System\HFwfHwG.exe
  2⤵
  PID:1484
- C:\Windows\System\vBHOxzQ.exe
  C:\Windows\System\vBHOxzQ.exe
  2⤵
  PID:2928
- C:\Windows\System\kaeEczG.exe
  C:\Windows\System\kaeEczG.exe
  2⤵
  PID:896
- C:\Windows\System\UVaakYx.exe
  C:\Windows\System\UVaakYx.exe
  2⤵
  PID:2640
- C:\Windows\System\VpolFmH.exe
  C:\Windows\System\VpolFmH.exe
  2⤵
  PID:2124
- C:\Windows\System\zblbiWo.exe
  C:\Windows\System\zblbiWo.exe
  2⤵
  PID:1560
- C:\Windows\System\BJAINqW.exe
  C:\Windows\System\BJAINqW.exe
  2⤵
  PID:2216
- C:\Windows\System\wrSHSCd.exe
  C:\Windows\System\wrSHSCd.exe
  2⤵
  PID:1100
- C:\Windows\System\Npmscyq.exe
  C:\Windows\System\Npmscyq.exe
  2⤵
  PID:1124
- C:\Windows\System\uBBTxYF.exe
  C:\Windows\System\uBBTxYF.exe
  2⤵
  PID:2376
- C:\Windows\System\gPLGGST.exe
  C:\Windows\System\gPLGGST.exe
  2⤵
  PID:2632
- C:\Windows\System\MmleoRV.exe
  C:\Windows\System\MmleoRV.exe
  2⤵
  PID:2264
- C:\Windows\System\EDSMzYz.exe
  C:\Windows\System\EDSMzYz.exe
  2⤵
  PID:2616
- C:\Windows\System\xDPhwIN.exe
  C:\Windows\System\xDPhwIN.exe
  2⤵
  PID:1004
- C:\Windows\System\WCZQaoF.exe
  C:\Windows\System\WCZQaoF.exe
  2⤵
  PID:972
- C:\Windows\System\QtBkHxn.exe
  C:\Windows\System\QtBkHxn.exe
  2⤵
  PID:2620
- C:\Windows\System\bIDenQk.exe
  C:\Windows\System\bIDenQk.exe
  2⤵
  PID:2488
- C:\Windows\System\blVmosM.exe
  C:\Windows\System\blVmosM.exe
  2⤵
  PID:404
- C:\Windows\System\RlaxLKr.exe
  C:\Windows\System\RlaxLKr.exe
  2⤵
  PID:2472
- C:\Windows\System\muUCawV.exe
  C:\Windows\System\muUCawV.exe
  2⤵
  PID:3092
- C:\Windows\System\mffIyAe.exe
  C:\Windows\System\mffIyAe.exe
  2⤵
  PID:3108
- C:\Windows\System\BMRyiQH.exe
  C:\Windows\System\BMRyiQH.exe
  2⤵
  PID:3124
- C:\Windows\System\XBUaQvc.exe
  C:\Windows\System\XBUaQvc.exe
  2⤵
  PID:3140
- C:\Windows\System\kwyDbnL.exe
  C:\Windows\System\kwyDbnL.exe
  2⤵
  PID:3156
- C:\Windows\System\WaoEgPI.exe
  C:\Windows\System\WaoEgPI.exe
  2⤵
  PID:3240
- C:\Windows\System\xEeTlNx.exe
  C:\Windows\System\xEeTlNx.exe
  2⤵
  PID:3256
- C:\Windows\System\WdDSmml.exe
  C:\Windows\System\WdDSmml.exe
  2⤵
  PID:3272
- C:\Windows\System\ikUOfCm.exe
  C:\Windows\System\ikUOfCm.exe
  2⤵
  PID:3288
- C:\Windows\System\crOgbgu.exe
  C:\Windows\System\crOgbgu.exe
  2⤵
  PID:3304
- C:\Windows\System\VoKTjyx.exe
  C:\Windows\System\VoKTjyx.exe
  2⤵
  PID:3324
- C:\Windows\System\esEBuQH.exe
  C:\Windows\System\esEBuQH.exe
  2⤵
  PID:3344
- C:\Windows\System\GpltcZe.exe
  C:\Windows\System\GpltcZe.exe
  2⤵
  PID:3428
- C:\Windows\System\hSHGiSH.exe
  C:\Windows\System\hSHGiSH.exe
  2⤵
  PID:3460
- C:\Windows\System\OiLZwvX.exe
  C:\Windows\System\OiLZwvX.exe
  2⤵
  PID:3480
- C:\Windows\System\TZqztLU.exe
  C:\Windows\System\TZqztLU.exe
  2⤵
  PID:3500
- C:\Windows\System\TgVzzHy.exe
  C:\Windows\System\TgVzzHy.exe
  2⤵
  PID:3520
- C:\Windows\System\reIYAor.exe
  C:\Windows\System\reIYAor.exe
  2⤵
  PID:3540
- C:\Windows\System\QgDZEjr.exe
  C:\Windows\System\QgDZEjr.exe
  2⤵
  PID:3556
- C:\Windows\System\XwsOVTw.exe
  C:\Windows\System\XwsOVTw.exe
  2⤵
  PID:3580
- C:\Windows\System\ymAcHBq.exe
  C:\Windows\System\ymAcHBq.exe
  2⤵
  PID:3596
- C:\Windows\System\SJqGBTv.exe
  C:\Windows\System\SJqGBTv.exe
  2⤵
  PID:3620
- C:\Windows\System\jBIfqQI.exe
  C:\Windows\System\jBIfqQI.exe
  2⤵
  PID:3640
- C:\Windows\System\OijWQyN.exe
  C:\Windows\System\OijWQyN.exe
  2⤵
  PID:3660
- C:\Windows\System\FPeVEXL.exe
  C:\Windows\System\FPeVEXL.exe
  2⤵
  PID:3680
- C:\Windows\System\rhFeLZE.exe
  C:\Windows\System\rhFeLZE.exe
  2⤵
  PID:3704
- C:\Windows\System\ujuIPEm.exe
  C:\Windows\System\ujuIPEm.exe
  2⤵
  PID:3724
- C:\Windows\System\JIGBrmM.exe
  C:\Windows\System\JIGBrmM.exe
  2⤵
  PID:3744
- C:\Windows\System\dyWKhXF.exe
  C:\Windows\System\dyWKhXF.exe
  2⤵
  PID:3764
- C:\Windows\System\maYFYsi.exe
  C:\Windows\System\maYFYsi.exe
  2⤵
  PID:3784
- C:\Windows\System\OWUdQYl.exe
  C:\Windows\System\OWUdQYl.exe
  2⤵
  PID:3804
- C:\Windows\System\lkkfSZG.exe
  C:\Windows\System\lkkfSZG.exe
  2⤵
  PID:3824
- C:\Windows\System\wHoVWxd.exe
  C:\Windows\System\wHoVWxd.exe
  2⤵
  PID:3840
- C:\Windows\System\qxPjgMK.exe
  C:\Windows\System\qxPjgMK.exe
  2⤵
  PID:3864
- C:\Windows\System\ejqqAPZ.exe
  C:\Windows\System\ejqqAPZ.exe
  2⤵
  PID:3884
- C:\Windows\System\bmccAuG.exe
  C:\Windows\System\bmccAuG.exe
  2⤵
  PID:3904
- C:\Windows\System\Cjlaxrx.exe
  C:\Windows\System\Cjlaxrx.exe
  2⤵
  PID:3924
- C:\Windows\System\TJYcnqJ.exe
  C:\Windows\System\TJYcnqJ.exe
  2⤵
  PID:3944
- C:\Windows\System\FvWRSZM.exe
  C:\Windows\System\FvWRSZM.exe
  2⤵
  PID:3964
- C:\Windows\System\AZLBQOG.exe
  C:\Windows\System\AZLBQOG.exe
  2⤵
  PID:3984
- C:\Windows\System\fmeSJVX.exe
  C:\Windows\System\fmeSJVX.exe
  2⤵
  PID:4004
- C:\Windows\System\zRLAcRp.exe
  C:\Windows\System\zRLAcRp.exe
  2⤵
  PID:4024
- C:\Windows\System\BdCgvTd.exe
  C:\Windows\System\BdCgvTd.exe
  2⤵
  PID:4044
- C:\Windows\System\UmFvDif.exe
  C:\Windows\System\UmFvDif.exe
  2⤵
  PID:4064
- C:\Windows\System\WPsjqip.exe
  C:\Windows\System\WPsjqip.exe
  2⤵
  PID:4080
- C:\Windows\System\kwckohA.exe
  C:\Windows\System\kwckohA.exe
  2⤵
  PID:2512
- C:\Windows\System\SfJavXD.exe
  C:\Windows\System\SfJavXD.exe
  2⤵
  PID:588
- C:\Windows\System\TkeQLTx.exe
  C:\Windows\System\TkeQLTx.exe
  2⤵
  PID:928
- C:\Windows\System\bWryexz.exe
  C:\Windows\System\bWryexz.exe
  2⤵
  PID:2664
- C:\Windows\System\AVMRJYS.exe
  C:\Windows\System\AVMRJYS.exe
  2⤵
  PID:2516
- C:\Windows\System\lfIlrus.exe
  C:\Windows\System\lfIlrus.exe
  2⤵
  PID:2528
- C:\Windows\System\eTSUcRN.exe
  C:\Windows\System\eTSUcRN.exe
  2⤵
  PID:572
- C:\Windows\System\uZMRmhk.exe
  C:\Windows\System\uZMRmhk.exe
  2⤵
  PID:3088
- C:\Windows\System\jhSzMkf.exe
  C:\Windows\System\jhSzMkf.exe
  2⤵
  PID:3148
- C:\Windows\System\eIpvxuR.exe
  C:\Windows\System\eIpvxuR.exe
  2⤵
  PID:860
- C:\Windows\System\dDwVNci.exe
  C:\Windows\System\dDwVNci.exe
  2⤵
  PID:1800
- C:\Windows\System\qygQCaQ.exe
  C:\Windows\System\qygQCaQ.exe
  2⤵
  PID:3100
- C:\Windows\System\lWQHlTH.exe
  C:\Windows\System\lWQHlTH.exe
  2⤵
  PID:3164
- C:\Windows\System\yzzHlwS.exe
  C:\Windows\System\yzzHlwS.exe
  2⤵
  PID:1912
- C:\Windows\System\qetlZNp.exe
  C:\Windows\System\qetlZNp.exe
  2⤵
  PID:3188
- C:\Windows\System\TpVbKOI.exe
  C:\Windows\System\TpVbKOI.exe
  2⤵
  PID:3204
- C:\Windows\System\UEQmXLJ.exe
  C:\Windows\System\UEQmXLJ.exe
  2⤵
  PID:3220
- C:\Windows\System\MbCJPqw.exe
  C:\Windows\System\MbCJPqw.exe
  2⤵
  PID:1532
- C:\Windows\System\slsmCvq.exe
  C:\Windows\System\slsmCvq.exe
  2⤵
  PID:3228
- C:\Windows\System\TXwPQCQ.exe
  C:\Windows\System\TXwPQCQ.exe
  2⤵
  PID:3268
- C:\Windows\System\sbWsSnO.exe
  C:\Windows\System\sbWsSnO.exe
  2⤵
  PID:3340
- C:\Windows\System\PcouGEv.exe
  C:\Windows\System\PcouGEv.exe
  2⤵
  PID:3312
- C:\Windows\System\yEkixTV.exe
  C:\Windows\System\yEkixTV.exe
  2⤵
  PID:3384
- C:\Windows\System\LxxPbaW.exe
  C:\Windows\System\LxxPbaW.exe
  2⤵
  PID:3400
- C:\Windows\System\ThHRKkn.exe
  C:\Windows\System\ThHRKkn.exe
  2⤵
  PID:876
- C:\Windows\System\NMKwvsr.exe
  C:\Windows\System\NMKwvsr.exe
  2⤵
  PID:2880
- C:\Windows\System\FjempmN.exe
  C:\Windows\System\FjempmN.exe
  2⤵
  PID:1572
- C:\Windows\System\sIDjoTX.exe
  C:\Windows\System\sIDjoTX.exe
  2⤵
  PID:2764
- C:\Windows\System\riGWlGW.exe
  C:\Windows\System\riGWlGW.exe
  2⤵
  PID:3568
- C:\Windows\System\LNDGzXl.exe
  C:\Windows\System\LNDGzXl.exe
  2⤵
  PID:3588
- C:\Windows\System\lCsbvHW.exe
  C:\Windows\System\lCsbvHW.exe
  2⤵
  PID:3612
- C:\Windows\System\ebWhKee.exe
  C:\Windows\System\ebWhKee.exe
  2⤵
  PID:2544
- C:\Windows\System\bYKrOSJ.exe
  C:\Windows\System\bYKrOSJ.exe
  2⤵
  PID:3676
- C:\Windows\System\cTxuaLT.exe
  C:\Windows\System\cTxuaLT.exe
  2⤵
  PID:1652
- C:\Windows\System\SzvtVgU.exe
  C:\Windows\System\SzvtVgU.exe
  2⤵
  PID:880
- C:\Windows\System\eFgzedG.exe
  C:\Windows\System\eFgzedG.exe
  2⤵
  PID:2084
- C:\Windows\System\BoIOIzf.exe
  C:\Windows\System\BoIOIzf.exe
  2⤵
  PID:2312
- C:\Windows\System\sKxmrqD.exe
  C:\Windows\System\sKxmrqD.exe
  2⤵
  PID:3712
- C:\Windows\System\jpRMkCn.exe
  C:\Windows\System\jpRMkCn.exe
  2⤵
  PID:3732
- C:\Windows\System\UtrVViI.exe
  C:\Windows\System\UtrVViI.exe
  2⤵
  PID:3760
- C:\Windows\System\IlSLiGx.exe
  C:\Windows\System\IlSLiGx.exe
  2⤵
  PID:3776
- C:\Windows\System\YolPRgu.exe
  C:\Windows\System\YolPRgu.exe
  2⤵
  PID:3796
- C:\Windows\System\VgalhPz.exe
  C:\Windows\System\VgalhPz.exe
  2⤵
  PID:3832
- C:\Windows\System\BefAlqB.exe
  C:\Windows\System\BefAlqB.exe
  2⤵
  PID:2980
- C:\Windows\System\xRJUMBb.exe
  C:\Windows\System\xRJUMBb.exe
  2⤵
  PID:3880
- C:\Windows\System\GnnJZhg.exe
  C:\Windows\System\GnnJZhg.exe
  2⤵
  PID:3896
- C:\Windows\System\ZZzNEMY.exe
  C:\Windows\System\ZZzNEMY.exe
  2⤵
  PID:3932
- C:\Windows\System\jNxycFe.exe
  C:\Windows\System\jNxycFe.exe
  2⤵
  PID:3960
- C:\Windows\System\FcbVvZu.exe
  C:\Windows\System\FcbVvZu.exe
  2⤵
  PID:3976
- C:\Windows\System\ibhWjtO.exe
  C:\Windows\System\ibhWjtO.exe
  2⤵
  PID:4012
- C:\Windows\System\dnapuMe.exe
  C:\Windows\System\dnapuMe.exe
  2⤵
  PID:4032
- C:\Windows\System\BMMAczV.exe
  C:\Windows\System\BMMAczV.exe
  2⤵
  PID:4060
- C:\Windows\System\fASYhLf.exe
  C:\Windows\System\fASYhLf.exe
  2⤵
  PID:3016
- C:\Windows\System\KGIqTrU.exe
  C:\Windows\System\KGIqTrU.exe
  2⤵
  PID:2576
- C:\Windows\System\mfsVIuL.exe
  C:\Windows\System\mfsVIuL.exe
  2⤵
  PID:3168
- C:\Windows\System\SOWmHsD.exe
  C:\Windows\System\SOWmHsD.exe
  2⤵
  PID:3032
- C:\Windows\System\MsgjldB.exe
  C:\Windows\System\MsgjldB.exe
  2⤵
  PID:3080
- C:\Windows\System\Nsfxzrg.exe
  C:\Windows\System\Nsfxzrg.exe
  2⤵
  PID:3284
- C:\Windows\System\RMxNfJx.exe
  C:\Windows\System\RMxNfJx.exe
  2⤵
  PID:3444
- C:\Windows\System\PlYHoMZ.exe
  C:\Windows\System\PlYHoMZ.exe
  2⤵
  PID:2412
- C:\Windows\System\fdxxNak.exe
  C:\Windows\System\fdxxNak.exe
  2⤵
  PID:1008
- C:\Windows\System\LCXFMij.exe
  C:\Windows\System\LCXFMij.exe
  2⤵
  PID:1908
- C:\Windows\System\nUbRaWM.exe
  C:\Windows\System\nUbRaWM.exe
  2⤵
  PID:1696
- C:\Windows\System\plYVkLi.exe
  C:\Windows\System\plYVkLi.exe
  2⤵
  PID:3176
- C:\Windows\System\wYtZQFW.exe
  C:\Windows\System\wYtZQFW.exe
  2⤵
  PID:3216
- C:\Windows\System\fGmUpnT.exe
  C:\Windows\System\fGmUpnT.exe
  2⤵
  PID:3380
- C:\Windows\System\VmQZdVz.exe
  C:\Windows\System\VmQZdVz.exe
  2⤵
  PID:4088
- C:\Windows\System\HKaoybl.exe
  C:\Windows\System\HKaoybl.exe
  2⤵
  PID:2368
- C:\Windows\System\ZeUjtTu.exe
  C:\Windows\System\ZeUjtTu.exe
  2⤵
  PID:3508
- C:\Windows\System\zfECuQc.exe
  C:\Windows\System\zfECuQc.exe
  2⤵
  PID:3512
- C:\Windows\System\lKnOszN.exe
  C:\Windows\System\lKnOszN.exe
  2⤵
  PID:3536
- C:\Windows\System\xNRVKbk.exe
  C:\Windows\System\xNRVKbk.exe
  2⤵
  PID:3564
- C:\Windows\System\tBGCmUz.exe
  C:\Windows\System\tBGCmUz.exe
  2⤵
  PID:3632
- C:\Windows\System\oZfuZTB.exe
  C:\Windows\System\oZfuZTB.exe
  2⤵
  PID:3648
- C:\Windows\System\yGGBVjA.exe
  C:\Windows\System\yGGBVjA.exe
  2⤵
  PID:1472
- C:\Windows\System\EWMbfwS.exe
  C:\Windows\System\EWMbfwS.exe
  2⤵
  PID:3848
- C:\Windows\System\szJxDxo.exe
  C:\Windows\System\szJxDxo.exe
  2⤵
  PID:3892
- C:\Windows\System\vPQKYKq.exe
  C:\Windows\System\vPQKYKq.exe
  2⤵
  PID:3936
- C:\Windows\System\rQsZEpD.exe
  C:\Windows\System\rQsZEpD.exe
  2⤵
  PID:2192
- C:\Windows\System\BrPAdrR.exe
  C:\Windows\System\BrPAdrR.exe
  2⤵
  PID:3980
- C:\Windows\System\kPezVSp.exe
  C:\Windows\System\kPezVSp.exe
  2⤵
  PID:4072
- C:\Windows\System\DEzTmLe.exe
  C:\Windows\System\DEzTmLe.exe
  2⤵
  PID:3236
- C:\Windows\System\zkzDyCk.exe
  C:\Windows\System\zkzDyCk.exe
  2⤵
  PID:3972
- C:\Windows\System\PdMofRF.exe
  C:\Windows\System\PdMofRF.exe
  2⤵
  PID:2136
- C:\Windows\System\UkYOrfY.exe
  C:\Windows\System\UkYOrfY.exe
  2⤵
  PID:3716
- C:\Windows\System\qElPnmZ.exe
  C:\Windows\System\qElPnmZ.exe
  2⤵
  PID:3852
- C:\Windows\System\UjwsCeu.exe
  C:\Windows\System\UjwsCeu.exe
  2⤵
  PID:3076
- C:\Windows\System\URMOCwP.exe
  C:\Windows\System\URMOCwP.exe
  2⤵
  PID:3136
- C:\Windows\System\MEHexoQ.exe
  C:\Windows\System\MEHexoQ.exe
  2⤵
  PID:3396
- C:\Windows\System\KaIclYp.exe
  C:\Windows\System\KaIclYp.exe
  2⤵
  PID:3280
- C:\Windows\System\YcaLiET.exe
  C:\Windows\System\YcaLiET.exe
  2⤵
  PID:1636
- C:\Windows\System\mIXBWVk.exe
  C:\Windows\System\mIXBWVk.exe
  2⤵
  PID:3360
- C:\Windows\System\HelqHUI.exe
  C:\Windows\System\HelqHUI.exe
  2⤵
  PID:3212
- C:\Windows\System\hOSGeux.exe
  C:\Windows\System\hOSGeux.exe
  2⤵
  PID:3688
- C:\Windows\System\qAXoEFm.exe
  C:\Windows\System\qAXoEFm.exe
  2⤵
  PID:4000
- C:\Windows\System\sIGZEBH.exe
  C:\Windows\System\sIGZEBH.exe
  2⤵
  PID:2308
- C:\Windows\System\Odawdpi.exe
  C:\Windows\System\Odawdpi.exe
  2⤵
  PID:2232
- C:\Windows\System\kJitVzn.exe
  C:\Windows\System\kJitVzn.exe
  2⤵
  PID:1688
- C:\Windows\System\wRhkzCs.exe
  C:\Windows\System\wRhkzCs.exe
  2⤵
  PID:1380
- C:\Windows\System\hxvmnEV.exe
  C:\Windows\System\hxvmnEV.exe
  2⤵
  PID:500
- C:\Windows\System\BVDKHVM.exe
  C:\Windows\System\BVDKHVM.exe
  2⤵
  PID:3496
- C:\Windows\System\JUfBBKS.exe
  C:\Windows\System\JUfBBKS.exe
  2⤵
  PID:3184
- C:\Windows\System\xXisskg.exe
  C:\Windows\System\xXisskg.exe
  2⤵
  PID:3800
- C:\Windows\System\dthcbey.exe
  C:\Windows\System\dthcbey.exe
  2⤵
  PID:1628
- C:\Windows\System\OMvsFHP.exe
  C:\Windows\System\OMvsFHP.exe
  2⤵
  PID:2840
- C:\Windows\System\vuRxTvW.exe
  C:\Windows\System\vuRxTvW.exe
  2⤵
  PID:2316
- C:\Windows\System\oNLVlVA.exe
  C:\Windows\System\oNLVlVA.exe
  2⤵
  PID:3196
- C:\Windows\System\ZkeXEre.exe
  C:\Windows\System\ZkeXEre.exe
  2⤵
  PID:3252
- C:\Windows\System\diURsxn.exe
  C:\Windows\System\diURsxn.exe
  2⤵
  PID:3472
- C:\Windows\System\DfZztnS.exe
  C:\Windows\System\DfZztnS.exe
  2⤵
  PID:1764
- C:\Windows\System\vPYhZPE.exe
  C:\Windows\System\vPYhZPE.exe
  2⤵
  PID:3120
- C:\Windows\System\UVENvdc.exe
  C:\Windows\System\UVENvdc.exe
  2⤵
  PID:4100
- C:\Windows\System\PhjGEnC.exe
  C:\Windows\System\PhjGEnC.exe
  2⤵
  PID:4116
- C:\Windows\System\gGdFyqM.exe
  C:\Windows\System\gGdFyqM.exe
  2⤵
  PID:4132
- C:\Windows\System\sSGlMoy.exe
  C:\Windows\System\sSGlMoy.exe
  2⤵
  PID:4148
- C:\Windows\System\hFcARwY.exe
  C:\Windows\System\hFcARwY.exe
  2⤵
  PID:4164
- C:\Windows\System\qkUHhWR.exe
  C:\Windows\System\qkUHhWR.exe
  2⤵
  PID:4180
- C:\Windows\System\erfALgC.exe
  C:\Windows\System\erfALgC.exe
  2⤵
  PID:4196
- C:\Windows\System\TuwUthV.exe
  C:\Windows\System\TuwUthV.exe
  2⤵
  PID:4212
- C:\Windows\System\YGacdoe.exe
  C:\Windows\System\YGacdoe.exe
  2⤵
  PID:4228
- C:\Windows\System\BudLedp.exe
  C:\Windows\System\BudLedp.exe
  2⤵
  PID:4244
- C:\Windows\System\sjSsfwK.exe
  C:\Windows\System\sjSsfwK.exe
  2⤵
  PID:4260
- C:\Windows\System\qjneLun.exe
  C:\Windows\System\qjneLun.exe
  2⤵
  PID:4276
- C:\Windows\System\QHKhiWF.exe
  C:\Windows\System\QHKhiWF.exe
  2⤵
  PID:4292
- C:\Windows\System\cJeZpRY.exe
  C:\Windows\System\cJeZpRY.exe
  2⤵
  PID:4308
- C:\Windows\System\dTWfwVE.exe
  C:\Windows\System\dTWfwVE.exe
  2⤵
  PID:4324
- C:\Windows\System\JrDpFfX.exe
  C:\Windows\System\JrDpFfX.exe
  2⤵
  PID:4340
- C:\Windows\System\GoTujaH.exe
  C:\Windows\System\GoTujaH.exe
  2⤵
  PID:4356
- C:\Windows\System\VbELdiS.exe
  C:\Windows\System\VbELdiS.exe
  2⤵
  PID:4372
- C:\Windows\System\uUzJIzk.exe
  C:\Windows\System\uUzJIzk.exe
  2⤵
  PID:4388
- C:\Windows\System\IQaGsEA.exe
  C:\Windows\System\IQaGsEA.exe
  2⤵
  PID:4404
- C:\Windows\System\uuDeYje.exe
  C:\Windows\System\uuDeYje.exe
  2⤵
  PID:4420
- C:\Windows\System\BNbcQJc.exe
  C:\Windows\System\BNbcQJc.exe
  2⤵
  PID:4436
- C:\Windows\System\FnqtXja.exe
  C:\Windows\System\FnqtXja.exe
  2⤵
  PID:4452
- C:\Windows\System\XjvTYtr.exe
  C:\Windows\System\XjvTYtr.exe
  2⤵
  PID:4468
- C:\Windows\System\LygIqCi.exe
  C:\Windows\System\LygIqCi.exe
  2⤵
  PID:4484
- C:\Windows\System\fUcGOCO.exe
  C:\Windows\System\fUcGOCO.exe
  2⤵
  PID:4500
- C:\Windows\System\UPprKIz.exe
  C:\Windows\System\UPprKIz.exe
  2⤵
  PID:4516
- C:\Windows\System\jUpxAQp.exe
  C:\Windows\System\jUpxAQp.exe
  2⤵
  PID:4532
- C:\Windows\System\iiNPRUb.exe
  C:\Windows\System\iiNPRUb.exe
  2⤵
  PID:4548
- C:\Windows\System\VhBtKiT.exe
  C:\Windows\System\VhBtKiT.exe
  2⤵
  PID:4564
- C:\Windows\System\UGOulBJ.exe
  C:\Windows\System\UGOulBJ.exe
  2⤵
  PID:4580
- C:\Windows\System\yrDAnBm.exe
  C:\Windows\System\yrDAnBm.exe
  2⤵
  PID:4596
- C:\Windows\System\pDBFZEk.exe
  C:\Windows\System\pDBFZEk.exe
  2⤵
  PID:4612
- C:\Windows\System\FSUcpwZ.exe
  C:\Windows\System\FSUcpwZ.exe
  2⤵
  PID:4632
- C:\Windows\System\lFqHFkQ.exe
  C:\Windows\System\lFqHFkQ.exe
  2⤵
  PID:4648
- C:\Windows\System\bSDARzB.exe
  C:\Windows\System\bSDARzB.exe
  2⤵
  PID:4664
- C:\Windows\System\zSVLlHe.exe
  C:\Windows\System\zSVLlHe.exe
  2⤵
  PID:4680
- C:\Windows\System\WEajAaf.exe
  C:\Windows\System\WEajAaf.exe
  2⤵
  PID:4696
- C:\Windows\System\MoOxzKL.exe
  C:\Windows\System\MoOxzKL.exe
  2⤵
  PID:4712
- C:\Windows\System\UZrRPBl.exe
  C:\Windows\System\UZrRPBl.exe
  2⤵
  PID:4728
- C:\Windows\System\IuZnrfM.exe
  C:\Windows\System\IuZnrfM.exe
  2⤵
  PID:4748
- C:\Windows\System\ZOMcHsV.exe
  C:\Windows\System\ZOMcHsV.exe
  2⤵
  PID:4764
- C:\Windows\System\uuiSIvZ.exe
  C:\Windows\System\uuiSIvZ.exe
  2⤵
  PID:4780
- C:\Windows\System\XNccJfl.exe
  C:\Windows\System\XNccJfl.exe
  2⤵
  PID:4796
- C:\Windows\System\MoBYbKg.exe
  C:\Windows\System\MoBYbKg.exe
  2⤵
  PID:4812
- C:\Windows\System\GsvZOub.exe
  C:\Windows\System\GsvZOub.exe
  2⤵
  PID:4828
- C:\Windows\System\TSZFfbP.exe
  C:\Windows\System\TSZFfbP.exe
  2⤵
  PID:4844
- C:\Windows\System\hhBvdXL.exe
  C:\Windows\System\hhBvdXL.exe
  2⤵
  PID:4860
- C:\Windows\System\EGgLfxd.exe
  C:\Windows\System\EGgLfxd.exe
  2⤵
  PID:4876
- C:\Windows\System\dyTvpwu.exe
  C:\Windows\System\dyTvpwu.exe
  2⤵
  PID:4892
- C:\Windows\System\OZiPbHJ.exe
  C:\Windows\System\OZiPbHJ.exe
  2⤵
  PID:4908
- C:\Windows\System\HXogsrH.exe
  C:\Windows\System\HXogsrH.exe
  2⤵
  PID:4924
- C:\Windows\System\dtcTuxo.exe
  C:\Windows\System\dtcTuxo.exe
  2⤵
  PID:4940
- C:\Windows\System\gGSArje.exe
  C:\Windows\System\gGSArje.exe
  2⤵
  PID:4956
- C:\Windows\System\VNDPKEd.exe
  C:\Windows\System\VNDPKEd.exe
  2⤵
  PID:4972
- C:\Windows\System\mPOmkSG.exe
  C:\Windows\System\mPOmkSG.exe
  2⤵
  PID:4988
- C:\Windows\System\bsLCZWC.exe
  C:\Windows\System\bsLCZWC.exe
  2⤵
  PID:5004
- C:\Windows\System\MfyGudE.exe
  C:\Windows\System\MfyGudE.exe
  2⤵
  PID:5020
- C:\Windows\System\YpohCuq.exe
  C:\Windows\System\YpohCuq.exe
  2⤵
  PID:5036
- C:\Windows\System\PhUZDdd.exe
  C:\Windows\System\PhUZDdd.exe
  2⤵
  PID:5052
- C:\Windows\System\ppprdqf.exe
  C:\Windows\System\ppprdqf.exe
  2⤵
  PID:5068
- C:\Windows\System\HNudNZo.exe
  C:\Windows\System\HNudNZo.exe
  2⤵
  PID:5084
- C:\Windows\System\EWbFHLq.exe
  C:\Windows\System\EWbFHLq.exe
  2⤵
  PID:5100
- C:\Windows\System\YHkjGRF.exe
  C:\Windows\System\YHkjGRF.exe
  2⤵
  PID:5116
- C:\Windows\System\HUNDiyo.exe
  C:\Windows\System\HUNDiyo.exe
  2⤵
  PID:4156
- C:\Windows\System\yatkLLJ.exe
  C:\Windows\System\yatkLLJ.exe
  2⤵
  PID:4220
- C:\Windows\System\xWnWuPr.exe
  C:\Windows\System\xWnWuPr.exe
  2⤵
  PID:4224
- C:\Windows\System\ckihoVc.exe
  C:\Windows\System\ckihoVc.exe
  2⤵
  PID:4204
- C:\Windows\System\eWKIoSP.exe
  C:\Windows\System\eWKIoSP.exe
  2⤵
  PID:4348
- C:\Windows\System\reRxiBN.exe
  C:\Windows\System\reRxiBN.exe
  2⤵
  PID:4412
- C:\Windows\System\XZbiSiT.exe
  C:\Windows\System\XZbiSiT.exe
  2⤵
  PID:3652
- C:\Windows\System\KuyfKsY.exe
  C:\Windows\System\KuyfKsY.exe
  2⤵
  PID:4448
- C:\Windows\System\cglszYG.exe
  C:\Windows\System\cglszYG.exe
  2⤵
  PID:4512
- C:\Windows\System\ysmHwaj.exe
  C:\Windows\System\ysmHwaj.exe
  2⤵
  PID:4576
- C:\Windows\System\YniFkMw.exe
  C:\Windows\System\YniFkMw.exe
  2⤵
  PID:4644
- C:\Windows\System\fhHYJgt.exe
  C:\Windows\System\fhHYJgt.exe
  2⤵
  PID:4708
- C:\Windows\System\wcCIuBo.exe
  C:\Windows\System\wcCIuBo.exe
  2⤵
  PID:4772
- C:\Windows\System\sIBbOFl.exe
  C:\Windows\System\sIBbOFl.exe
  2⤵
  PID:4808
- C:\Windows\System\rHvZGDY.exe
  C:\Windows\System\rHvZGDY.exe
  2⤵
  PID:4036
- C:\Windows\System\pJrwoDi.exe
  C:\Windows\System\pJrwoDi.exe
  2⤵
  PID:4140
- C:\Windows\System\SFlhxeq.exe
  C:\Windows\System\SFlhxeq.exe
  2⤵
  PID:4236
- C:\Windows\System\SVjmpYW.exe
  C:\Windows\System\SVjmpYW.exe
  2⤵
  PID:4872
- C:\Windows\System\DLDAWmD.exe
  C:\Windows\System\DLDAWmD.exe
  2⤵
  PID:4932
- C:\Windows\System\CtiQell.exe
  C:\Windows\System\CtiQell.exe
  2⤵
  PID:4968
- C:\Windows\System\WWMVloq.exe
  C:\Windows\System\WWMVloq.exe
  2⤵
  PID:4304
- C:\Windows\System\zRFkEqv.exe
  C:\Windows\System\zRFkEqv.exe
  2⤵
  PID:4368
- C:\Windows\System\EesQqoU.exe
  C:\Windows\System\EesQqoU.exe
  2⤵
  PID:5028
- C:\Windows\System\OSujMnh.exe
  C:\Windows\System\OSujMnh.exe
  2⤵
  PID:4620
- C:\Windows\System\fxANCYY.exe
  C:\Windows\System\fxANCYY.exe
  2⤵
  PID:4492
- C:\Windows\System\BrHSMht.exe
  C:\Windows\System\BrHSMht.exe
  2⤵
  PID:5092
- C:\Windows\System\XDKDyNG.exe
  C:\Windows\System\XDKDyNG.exe
  2⤵
  PID:4128
- C:\Windows\System\APJSBux.exe
  C:\Windows\System\APJSBux.exe
  2⤵
  PID:4560
- C:\Windows\System\xyvLFNb.exe
  C:\Windows\System\xyvLFNb.exe
  2⤵
  PID:4320
- C:\Windows\System\Elpkdse.exe
  C:\Windows\System\Elpkdse.exe
  2⤵
  PID:4624
- C:\Windows\System\BxZDISL.exe
  C:\Windows\System\BxZDISL.exe
  2⤵
  PID:4692
- C:\Windows\System\oLIWSty.exe
  C:\Windows\System\oLIWSty.exe
  2⤵
  PID:2060
- C:\Windows\System\WkLocIg.exe
  C:\Windows\System\WkLocIg.exe
  2⤵
  PID:4480
- C:\Windows\System\iMceTzX.exe
  C:\Windows\System\iMceTzX.exe
  2⤵
  PID:1848
- C:\Windows\System\FRJyJUg.exe
  C:\Windows\System\FRJyJUg.exe
  2⤵
  PID:3920
- C:\Windows\System\bogqWCV.exe
  C:\Windows\System\bogqWCV.exe
  2⤵
  PID:4460
- C:\Windows\System\cLIVliC.exe
  C:\Windows\System\cLIVliC.exe
  2⤵
  PID:5000
- C:\Windows\System\ixXeNoX.exe
  C:\Windows\System\ixXeNoX.exe
  2⤵
  PID:4124
- C:\Windows\System\WjxPQXP.exe
  C:\Windows\System\WjxPQXP.exe
  2⤵
  PID:4820
- C:\Windows\System\KgxNgol.exe
  C:\Windows\System\KgxNgol.exe
  2⤵
  PID:4884
- C:\Windows\System\RouPbRT.exe
  C:\Windows\System\RouPbRT.exe
  2⤵
  PID:5128
- C:\Windows\System\WQLPKry.exe
  C:\Windows\System\WQLPKry.exe
  2⤵
  PID:5144
- C:\Windows\System\fvSazdL.exe
  C:\Windows\System\fvSazdL.exe
  2⤵
  PID:5160
- C:\Windows\System\GVuSzwO.exe
  C:\Windows\System\GVuSzwO.exe
  2⤵
  PID:5176
- C:\Windows\System\nzDnyIb.exe
  C:\Windows\System\nzDnyIb.exe
  2⤵
  PID:5192
- C:\Windows\System\aLknpXy.exe
  C:\Windows\System\aLknpXy.exe
  2⤵
  PID:5208
- C:\Windows\System\pmuGRJl.exe
  C:\Windows\System\pmuGRJl.exe
  2⤵
  PID:5224
- C:\Windows\System\KnmlKFh.exe
  C:\Windows\System\KnmlKFh.exe
  2⤵
  PID:5240
- C:\Windows\System\WBOMFUw.exe
  C:\Windows\System\WBOMFUw.exe
  2⤵
  PID:5256
- C:\Windows\System\IqxeYuy.exe
  C:\Windows\System\IqxeYuy.exe
  2⤵
  PID:5272
- C:\Windows\System\WvxIBqc.exe
  C:\Windows\System\WvxIBqc.exe
  2⤵
  PID:5296
- C:\Windows\System\CgAwqkd.exe
  C:\Windows\System\CgAwqkd.exe
  2⤵
  PID:5312
- C:\Windows\System\wZyYQza.exe
  C:\Windows\System\wZyYQza.exe
  2⤵
  PID:5328
- C:\Windows\System\RaHhrEJ.exe
  C:\Windows\System\RaHhrEJ.exe
  2⤵
  PID:5344
- C:\Windows\System\diwHsQm.exe
  C:\Windows\System\diwHsQm.exe
  2⤵
  PID:5360
- C:\Windows\System\YZEPwTB.exe
  C:\Windows\System\YZEPwTB.exe
  2⤵
  PID:5376
- C:\Windows\System\gUnTTKn.exe
  C:\Windows\System\gUnTTKn.exe
  2⤵
  PID:5392
- C:\Windows\System\WqhVFdw.exe
  C:\Windows\System\WqhVFdw.exe
  2⤵
  PID:5408
- C:\Windows\System\bSHhsYj.exe
  C:\Windows\System\bSHhsYj.exe
  2⤵
  PID:5424
- C:\Windows\System\KxDzzOF.exe
  C:\Windows\System\KxDzzOF.exe
  2⤵
  PID:5440
- C:\Windows\System\NTGvlaX.exe
  C:\Windows\System\NTGvlaX.exe
  2⤵
  PID:5456
- C:\Windows\System\vWbLiUe.exe
  C:\Windows\System\vWbLiUe.exe
  2⤵
  PID:5472
- C:\Windows\System\mhrYsdS.exe
  C:\Windows\System\mhrYsdS.exe
  2⤵
  PID:5488
- C:\Windows\System\LIHAnHs.exe
  C:\Windows\System\LIHAnHs.exe
  2⤵
  PID:5504
- C:\Windows\System\QEevOSs.exe
  C:\Windows\System\QEevOSs.exe
  2⤵
  PID:5520
- C:\Windows\System\BGDetBP.exe
  C:\Windows\System\BGDetBP.exe
  2⤵
  PID:5536
- C:\Windows\System\UgdTNzI.exe
  C:\Windows\System\UgdTNzI.exe
  2⤵
  PID:5552
- C:\Windows\System\sOUlagm.exe
  C:\Windows\System\sOUlagm.exe
  2⤵
  PID:5568
- C:\Windows\System\mHtylqo.exe
  C:\Windows\System\mHtylqo.exe
  2⤵
  PID:5584
- C:\Windows\System\qmGmXTt.exe
  C:\Windows\System\qmGmXTt.exe
  2⤵
  PID:5600
- C:\Windows\System\zmwgDKv.exe
  C:\Windows\System\zmwgDKv.exe
  2⤵
  PID:5616
- C:\Windows\System\DwEbDSY.exe
  C:\Windows\System\DwEbDSY.exe
  2⤵
  PID:5632
- C:\Windows\System\WbgsVYn.exe
  C:\Windows\System\WbgsVYn.exe
  2⤵
  PID:5648
- C:\Windows\System\gBlgdOt.exe
  C:\Windows\System\gBlgdOt.exe
  2⤵
  PID:5664
- C:\Windows\System\rZcdYpY.exe
  C:\Windows\System\rZcdYpY.exe
  2⤵
  PID:5680
- C:\Windows\System\QvwKObN.exe
  C:\Windows\System\QvwKObN.exe
  2⤵
  PID:5696
- C:\Windows\System\Ydfkcav.exe
  C:\Windows\System\Ydfkcav.exe
  2⤵
  PID:5712
- C:\Windows\System\hoUoTUn.exe
  C:\Windows\System\hoUoTUn.exe
  2⤵
  PID:5728
- C:\Windows\System\JzUMFub.exe
  C:\Windows\System\JzUMFub.exe
  2⤵
  PID:5744
- C:\Windows\System\QQaxjur.exe
  C:\Windows\System\QQaxjur.exe
  2⤵
  PID:5760
- C:\Windows\System\vzHzPcR.exe
  C:\Windows\System\vzHzPcR.exe
  2⤵
  PID:5776
- C:\Windows\System\roklLNB.exe
  C:\Windows\System\roklLNB.exe
  2⤵
  PID:5792
- C:\Windows\System\vzqutJu.exe
  C:\Windows\System\vzqutJu.exe
  2⤵
  PID:5808
- C:\Windows\System\tyPzZQp.exe
  C:\Windows\System\tyPzZQp.exe
  2⤵
  PID:5824
- C:\Windows\System\JGugDgi.exe
  C:\Windows\System\JGugDgi.exe
  2⤵
  PID:5840
- C:\Windows\System\CTWbskO.exe
  C:\Windows\System\CTWbskO.exe
  2⤵
  PID:5856
- C:\Windows\System\KFUIfLd.exe
  C:\Windows\System\KFUIfLd.exe
  2⤵
  PID:5872
- C:\Windows\System\sChyUEt.exe
  C:\Windows\System\sChyUEt.exe
  2⤵
  PID:5888
- C:\Windows\System\MmCpCpA.exe
  C:\Windows\System\MmCpCpA.exe
  2⤵
  PID:5904
- C:\Windows\System\YlgPkhC.exe
  C:\Windows\System\YlgPkhC.exe
  2⤵
  PID:5920
- C:\Windows\System\ztaaHpS.exe
  C:\Windows\System\ztaaHpS.exe
  2⤵
  PID:5936
- C:\Windows\System\NNDLYrY.exe
  C:\Windows\System\NNDLYrY.exe
  2⤵
  PID:5952
- C:\Windows\System\XVSLYAG.exe
  C:\Windows\System\XVSLYAG.exe
  2⤵
  PID:5968
- C:\Windows\System\pvcGklf.exe
  C:\Windows\System\pvcGklf.exe
  2⤵
  PID:5984
- C:\Windows\System\OUKMKAA.exe
  C:\Windows\System\OUKMKAA.exe
  2⤵
  PID:6000
- C:\Windows\System\YWcaxZL.exe
  C:\Windows\System\YWcaxZL.exe
  2⤵
  PID:6016
- C:\Windows\System\ebLawwN.exe
  C:\Windows\System\ebLawwN.exe
  2⤵
  PID:6032
- C:\Windows\System\jzNUHnB.exe
  C:\Windows\System\jzNUHnB.exe
  2⤵
  PID:6048
- C:\Windows\System\XGawQMZ.exe
  C:\Windows\System\XGawQMZ.exe
  2⤵
  PID:6064
- C:\Windows\System\LamVRmY.exe
  C:\Windows\System\LamVRmY.exe
  2⤵
  PID:6080
- C:\Windows\System\JPPpjCh.exe
  C:\Windows\System\JPPpjCh.exe
  2⤵
  PID:6096
- C:\Windows\System\AHutuKQ.exe
  C:\Windows\System\AHutuKQ.exe
  2⤵
  PID:6112
- C:\Windows\System\hKFeAKn.exe
  C:\Windows\System\hKFeAKn.exe
  2⤵
  PID:6128
- C:\Windows\System\fNaHpOu.exe
  C:\Windows\System\fNaHpOu.exe
  2⤵
  PID:5012
- C:\Windows\System\YkCCvqf.exe
  C:\Windows\System\YkCCvqf.exe
  2⤵
  PID:4760
- C:\Windows\System\DduWozJ.exe
  C:\Windows\System\DduWozJ.exe
  2⤵
  PID:4272
- C:\Windows\System\XCOpJnN.exe
  C:\Windows\System\XCOpJnN.exe
  2⤵
  PID:4916
- C:\Windows\System\JxKhrWu.exe
  C:\Windows\System\JxKhrWu.exe
  2⤵
  PID:5188
- C:\Windows\System\xmbfPrh.exe
  C:\Windows\System\xmbfPrh.exe
  2⤵
  PID:4952
- C:\Windows\System\RsxDcQz.exe
  C:\Windows\System\RsxDcQz.exe
  2⤵
  PID:4980
- C:\Windows\System\fecTite.exe
  C:\Windows\System\fecTite.exe
  2⤵
  PID:5108
- C:\Windows\System\BDaeoHN.exe
  C:\Windows\System\BDaeoHN.exe
  2⤵
  PID:4464
- C:\Windows\System\zSrDgfA.exe
  C:\Windows\System\zSrDgfA.exe
  2⤵
  PID:4188
- C:\Windows\System\XCURlBk.exe
  C:\Windows\System\XCURlBk.exe
  2⤵
  PID:5044
- C:\Windows\System\teUvUtF.exe
  C:\Windows\System\teUvUtF.exe
  2⤵
  PID:4208
- C:\Windows\System\NYuhfIf.exe
  C:\Windows\System\NYuhfIf.exe
  2⤵
  PID:4676
- C:\Windows\System\kAtRPrG.exe
  C:\Windows\System\kAtRPrG.exe
  2⤵
  PID:4112
- C:\Windows\System\ozgpTJe.exe
  C:\Windows\System\ozgpTJe.exe
  2⤵
  PID:4964
- C:\Windows\System\qnLXEle.exe
  C:\Windows\System\qnLXEle.exe
  2⤵
  PID:4428
- C:\Windows\System\VUKzQQl.exe
  C:\Windows\System\VUKzQQl.exe
  2⤵
  PID:4556
- C:\Windows\System\jdzfyCO.exe
  C:\Windows\System\jdzfyCO.exe
  2⤵
  PID:4176
- C:\Windows\System\xQGkqKj.exe
  C:\Windows\System\xQGkqKj.exe
  2⤵
  PID:5140
- C:\Windows\System\dQImPOy.exe
  C:\Windows\System\dQImPOy.exe
  2⤵
  PID:5204
- C:\Windows\System\RpXkhZQ.exe
  C:\Windows\System\RpXkhZQ.exe
  2⤵
  PID:5268
- C:\Windows\System\iMYIigu.exe
  C:\Windows\System\iMYIigu.exe
  2⤵
  PID:5292
- C:\Windows\System\JVHwvjB.exe
  C:\Windows\System\JVHwvjB.exe
  2⤵
  PID:5352
- C:\Windows\System\LbUDagU.exe
  C:\Windows\System\LbUDagU.exe
  2⤵
  PID:5420
- C:\Windows\System\LnljwAD.exe
  C:\Windows\System\LnljwAD.exe
  2⤵
  PID:5480
- C:\Windows\System\zdOqVhC.exe
  C:\Windows\System\zdOqVhC.exe
  2⤵
  PID:5304
- C:\Windows\System\wqvQEZs.exe
  C:\Windows\System\wqvQEZs.exe
  2⤵
  PID:5576
- C:\Windows\System\FAfqJqN.exe
  C:\Windows\System\FAfqJqN.exe
  2⤵
  PID:5308
- C:\Windows\System\QAnyGVf.exe
  C:\Windows\System\QAnyGVf.exe
  2⤵
  PID:5644
- C:\Windows\System\rnqHEDl.exe
  C:\Windows\System\rnqHEDl.exe
  2⤵
  PID:5560
- C:\Windows\System\IgRStNf.exe
  C:\Windows\System\IgRStNf.exe
  2⤵
  PID:5464
- C:\Windows\System\wznPaAO.exe
  C:\Windows\System\wznPaAO.exe
  2⤵
  PID:5736
- C:\Windows\System\KzUzgci.exe
  C:\Windows\System\KzUzgci.exe
  2⤵
  PID:5772
- C:\Windows\System\LgtOcXm.exe
  C:\Windows\System\LgtOcXm.exe
  2⤵
  PID:5528
- C:\Windows\System\lDhewXG.exe
  C:\Windows\System\lDhewXG.exe
  2⤵
  PID:5832
- C:\Windows\System\cBhnVwh.exe
  C:\Windows\System\cBhnVwh.exe
  2⤵
  PID:5660
- C:\Windows\System\VBTVVVt.exe
  C:\Windows\System\VBTVVVt.exe
  2⤵
  PID:2348
- C:\Windows\System\BWtkgYl.exe
  C:\Windows\System\BWtkgYl.exe
  2⤵
  PID:5752
- C:\Windows\System\hmOnADD.exe
  C:\Windows\System\hmOnADD.exe
  2⤵
  PID:5928
- C:\Windows\System\MGqsPui.exe
  C:\Windows\System\MGqsPui.exe
  2⤵
  PID:5720
- C:\Windows\System\EkDlrKZ.exe
  C:\Windows\System\EkDlrKZ.exe
  2⤵
  PID:5816
- C:\Windows\System\iDcYeHK.exe
  C:\Windows\System\iDcYeHK.exe
  2⤵
  PID:5880
- C:\Windows\System\waKFCmn.exe
  C:\Windows\System\waKFCmn.exe
  2⤵
  PID:5992
- C:\Windows\System\cZwXvcD.exe
  C:\Windows\System\cZwXvcD.exe
  2⤵
  PID:5944
- C:\Windows\System\kuRSjsr.exe
  C:\Windows\System\kuRSjsr.exe
  2⤵
  PID:6008
- C:\Windows\System\NVugEwE.exe
  C:\Windows\System\NVugEwE.exe
  2⤵
  PID:6088
- C:\Windows\System\IDaklQX.exe
  C:\Windows\System\IDaklQX.exe
  2⤵
  PID:6092
- C:\Windows\System\JQgQzbB.exe
  C:\Windows\System\JQgQzbB.exe
  2⤵
  PID:5048
- C:\Windows\System\YJSLMZq.exe
  C:\Windows\System\YJSLMZq.exe
  2⤵
  PID:4948
- C:\Windows\System\MRTACTF.exe
  C:\Windows\System\MRTACTF.exe
  2⤵
  PID:6104
- C:\Windows\System\CXRJvPL.exe
  C:\Windows\System\CXRJvPL.exe
  2⤵
  PID:4804
- C:\Windows\System\VYVnYcz.exe
  C:\Windows\System\VYVnYcz.exe
  2⤵
  PID:4744
- C:\Windows\System\SbdFOEv.exe
  C:\Windows\System\SbdFOEv.exe
  2⤵
  PID:6136
- C:\Windows\System\SPfpsdF.exe
  C:\Windows\System\SPfpsdF.exe
  2⤵
  PID:5172
- C:\Windows\System\EWdqDBE.exe
  C:\Windows\System\EWdqDBE.exe
  2⤵
  PID:5236
- C:\Windows\System\IyzZRcs.exe
  C:\Windows\System\IyzZRcs.exe
  2⤵
  PID:5220
- C:\Windows\System\amMMRQd.exe
  C:\Windows\System\amMMRQd.exe
  2⤵
  PID:1440
- C:\Windows\System\ofOyjLL.exe
  C:\Windows\System\ofOyjLL.exe
  2⤵
  PID:4788
- C:\Windows\System\pIkLOpG.exe
  C:\Windows\System\pIkLOpG.exe
  2⤵
  PID:4856
- C:\Windows\System\jgrwIzv.exe
  C:\Windows\System\jgrwIzv.exe
  2⤵
  PID:5388
- C:\Windows\System\fzmAPvP.exe
  C:\Windows\System\fzmAPvP.exe
  2⤵
  PID:5548
- C:\Windows\System\WjYBfMH.exe
  C:\Windows\System\WjYBfMH.exe
  2⤵
  PID:5672
- C:\Windows\System\BvhpzUq.exe
  C:\Windows\System\BvhpzUq.exe
  2⤵
  PID:5452
- C:\Windows\System\MYKtevi.exe
  C:\Windows\System\MYKtevi.exe
  2⤵
  PID:5500
- C:\Windows\System\VTqsass.exe
  C:\Windows\System\VTqsass.exe
  2⤵
  PID:5640
- C:\Windows\System\KSljzPg.exe
  C:\Windows\System\KSljzPg.exe
  2⤵
  PID:5804
- C:\Windows\System\tuLiQZb.exe
  C:\Windows\System\tuLiQZb.exe
  2⤵
  PID:2040
- C:\Windows\System\dfxPMZg.exe
  C:\Windows\System\dfxPMZg.exe
  2⤵
  PID:6024
- C:\Windows\System\YAHAEeJ.exe
  C:\Windows\System\YAHAEeJ.exe
  2⤵
  PID:6060
- C:\Windows\System\sBzPSse.exe
  C:\Windows\System\sBzPSse.exe
  2⤵
  PID:4656
- C:\Windows\System\izQaDol.exe
  C:\Windows\System\izQaDol.exe
  2⤵
  PID:5800
- C:\Windows\System\eBrhFKa.exe
  C:\Windows\System\eBrhFKa.exe
  2⤵
  PID:5964
- C:\Windows\System\fUdWBYV.exe
  C:\Windows\System\fUdWBYV.exe
  2⤵
  PID:5252
- C:\Windows\System\SVUpqBa.exe
  C:\Windows\System\SVUpqBa.exe
  2⤵
  PID:4364
- C:\Windows\System\LulpktC.exe
  C:\Windows\System\LulpktC.exe
  2⤵
  PID:4400
- C:\Windows\System\dnZJXTe.exe
  C:\Windows\System\dnZJXTe.exe
  2⤵
  PID:4920
- C:\Windows\System\YBBXqZX.exe
  C:\Windows\System\YBBXqZX.exe
  2⤵
  PID:4544
- C:\Windows\System\onRohYm.exe
  C:\Windows\System\onRohYm.exe
  2⤵
  PID:4996
- C:\Windows\System\AlvHMer.exe
  C:\Windows\System\AlvHMer.exe
  2⤵
  PID:5064
- C:\Windows\System\rIKjPwm.exe
  C:\Windows\System\rIKjPwm.exe
  2⤵
  PID:5496
- C:\Windows\System\QdPJsBD.exe
  C:\Windows\System\QdPJsBD.exe
  2⤵
  PID:5416
- C:\Windows\System\gAulUxN.exe
  C:\Windows\System\gAulUxN.exe
  2⤵
  PID:5432
- C:\Windows\System\rCEsOVp.exe
  C:\Windows\System\rCEsOVp.exe
  2⤵
  PID:5516
- C:\Windows\System\gYJXmAF.exe
  C:\Windows\System\gYJXmAF.exe
  2⤵
  PID:5592
- C:\Windows\System\cBYbyld.exe
  C:\Windows\System\cBYbyld.exe
  2⤵
  PID:5896
- C:\Windows\System\LkfRuDw.exe
  C:\Windows\System\LkfRuDw.exe
  2⤵
  PID:6108
- C:\Windows\System\CxOwwlh.exe
  C:\Windows\System\CxOwwlh.exe
  2⤵
  PID:5612
- C:\Windows\System\wVznLNi.exe
  C:\Windows\System\wVznLNi.exe
  2⤵
  PID:5848
- C:\Windows\System\aoiJCNA.exe
  C:\Windows\System\aoiJCNA.exe
  2⤵
  PID:5900
- C:\Windows\System\ogBcBps.exe
  C:\Windows\System\ogBcBps.exe
  2⤵
  PID:5948
- C:\Windows\System\IaUAxSV.exe
  C:\Windows\System\IaUAxSV.exe
  2⤵
  PID:1524
- C:\Windows\System\IirHZWE.exe
  C:\Windows\System\IirHZWE.exe
  2⤵
  PID:1528
- C:\Windows\System\wBLMUEH.exe
  C:\Windows\System\wBLMUEH.exe
  2⤵
  PID:6160
- C:\Windows\System\cffuRSg.exe
  C:\Windows\System\cffuRSg.exe
  2⤵
  PID:6176
- C:\Windows\System\jDPcaHa.exe
  C:\Windows\System\jDPcaHa.exe
  2⤵
  PID:6192
- C:\Windows\System\YTqHzvt.exe
  C:\Windows\System\YTqHzvt.exe
  2⤵
  PID:6208
- C:\Windows\System\LxwRWyA.exe
  C:\Windows\System\LxwRWyA.exe
  2⤵
  PID:6224
- C:\Windows\System\JbajyqB.exe
  C:\Windows\System\JbajyqB.exe
  2⤵
  PID:6240
- C:\Windows\System\jzmghZO.exe
  C:\Windows\System\jzmghZO.exe
  2⤵
  PID:6256
- C:\Windows\System\rKVRWIv.exe
  C:\Windows\System\rKVRWIv.exe
  2⤵
  PID:6272
- C:\Windows\System\WXCNOTg.exe
  C:\Windows\System\WXCNOTg.exe
  2⤵
  PID:6288
- C:\Windows\System\iXFtyEZ.exe
  C:\Windows\System\iXFtyEZ.exe
  2⤵
  PID:6304
- C:\Windows\System\zWPidRX.exe
  C:\Windows\System\zWPidRX.exe
  2⤵
  PID:6320
- C:\Windows\System\ypdArBT.exe
  C:\Windows\System\ypdArBT.exe
  2⤵
  PID:6336
- C:\Windows\System\WykYGUA.exe
  C:\Windows\System\WykYGUA.exe
  2⤵
  PID:6352
- C:\Windows\System\IZrDZRA.exe
  C:\Windows\System\IZrDZRA.exe
  2⤵
  PID:6368
- C:\Windows\System\OHBKUuA.exe
  C:\Windows\System\OHBKUuA.exe
  2⤵
  PID:6384
- C:\Windows\System\QtNeaOd.exe
  C:\Windows\System\QtNeaOd.exe
  2⤵
  PID:6400
- C:\Windows\System\UvMuruB.exe
  C:\Windows\System\UvMuruB.exe
  2⤵
  PID:6416
- C:\Windows\System\JHyFuLx.exe
  C:\Windows\System\JHyFuLx.exe
  2⤵
  PID:6432
- C:\Windows\System\YlJMZBV.exe
  C:\Windows\System\YlJMZBV.exe
  2⤵
  PID:6448
- C:\Windows\System\ryehEFB.exe
  C:\Windows\System\ryehEFB.exe
  2⤵
  PID:6464
- C:\Windows\System\iUvDgNc.exe
  C:\Windows\System\iUvDgNc.exe
  2⤵
  PID:6480
- C:\Windows\System\bxLRjsC.exe
  C:\Windows\System\bxLRjsC.exe
  2⤵
  PID:6496
- C:\Windows\System\pJrHXrC.exe
  C:\Windows\System\pJrHXrC.exe
  2⤵
  PID:6512
- C:\Windows\System\qRfbpQp.exe
  C:\Windows\System\qRfbpQp.exe
  2⤵
  PID:6528
- C:\Windows\System\jcxsJoQ.exe
  C:\Windows\System\jcxsJoQ.exe
  2⤵
  PID:6544
- C:\Windows\System\pekTvTj.exe
  C:\Windows\System\pekTvTj.exe
  2⤵
  PID:6560
- C:\Windows\System\enqFuqf.exe
  C:\Windows\System\enqFuqf.exe
  2⤵
  PID:6576
- C:\Windows\System\FEyArez.exe
  C:\Windows\System\FEyArez.exe
  2⤵
  PID:6592
- C:\Windows\System\lDzGArw.exe
  C:\Windows\System\lDzGArw.exe
  2⤵
  PID:6608
- C:\Windows\System\MdVZvCq.exe
  C:\Windows\System\MdVZvCq.exe
  2⤵
  PID:6624
- C:\Windows\System\GmDbmNC.exe
  C:\Windows\System\GmDbmNC.exe
  2⤵
  PID:6640
- C:\Windows\System\lQfjwqm.exe
  C:\Windows\System\lQfjwqm.exe
  2⤵
  PID:6656
- C:\Windows\System\rwWEyrN.exe
  C:\Windows\System\rwWEyrN.exe
  2⤵
  PID:6672
- C:\Windows\System\XSGKREI.exe
  C:\Windows\System\XSGKREI.exe
  2⤵
  PID:6688
- C:\Windows\System\zlrJlax.exe
  C:\Windows\System\zlrJlax.exe
  2⤵
  PID:6704
- C:\Windows\System\maYZqJk.exe
  C:\Windows\System\maYZqJk.exe
  2⤵
  PID:6720
- C:\Windows\System\BrCHzFb.exe
  C:\Windows\System\BrCHzFb.exe
  2⤵
  PID:6736
- C:\Windows\System\qWHDgYO.exe
  C:\Windows\System\qWHDgYO.exe
  2⤵
  PID:6752
- C:\Windows\System\TXULWcV.exe
  C:\Windows\System\TXULWcV.exe
  2⤵
  PID:6768
- C:\Windows\System\VFnkzOR.exe
  C:\Windows\System\VFnkzOR.exe
  2⤵
  PID:6784
- C:\Windows\System\gcNYAgY.exe
  C:\Windows\System\gcNYAgY.exe
  2⤵
  PID:6800
- C:\Windows\System\vPpsQXT.exe
  C:\Windows\System\vPpsQXT.exe
  2⤵
  PID:6816
- C:\Windows\System\BbLPCQJ.exe
  C:\Windows\System\BbLPCQJ.exe
  2⤵
  PID:6832
- C:\Windows\System\MsXEqGd.exe
  C:\Windows\System\MsXEqGd.exe
  2⤵
  PID:6848
- C:\Windows\System\SzQPTkH.exe
  C:\Windows\System\SzQPTkH.exe
  2⤵
  PID:6864
- C:\Windows\System\KRXpFXM.exe
  C:\Windows\System\KRXpFXM.exe
  2⤵
  PID:6880
- C:\Windows\System\StWqVoq.exe
  C:\Windows\System\StWqVoq.exe
  2⤵
  PID:6896
- C:\Windows\System\YSGRpRE.exe
  C:\Windows\System\YSGRpRE.exe
  2⤵
  PID:6912
- C:\Windows\System\TkcJDAC.exe
  C:\Windows\System\TkcJDAC.exe
  2⤵
  PID:6928
- C:\Windows\System\IxOndTZ.exe
  C:\Windows\System\IxOndTZ.exe
  2⤵
  PID:6944
- C:\Windows\System\cpuIQuK.exe
  C:\Windows\System\cpuIQuK.exe
  2⤵
  PID:6960
- C:\Windows\System\PQeFTlt.exe
  C:\Windows\System\PQeFTlt.exe
  2⤵
  PID:6976
- C:\Windows\System\hLEuNVl.exe
  C:\Windows\System\hLEuNVl.exe
  2⤵
  PID:6992
- C:\Windows\System\EJwZnfh.exe
  C:\Windows\System\EJwZnfh.exe
  2⤵
  PID:7012
- C:\Windows\System\CEjpvuz.exe
  C:\Windows\System\CEjpvuz.exe
  2⤵
  PID:7028
- C:\Windows\System\maxCZtW.exe
  C:\Windows\System\maxCZtW.exe
  2⤵
  PID:7044
- C:\Windows\System\gMOyAfT.exe
  C:\Windows\System\gMOyAfT.exe
  2⤵
  PID:7064
- C:\Windows\System\PQLgIMp.exe
  C:\Windows\System\PQLgIMp.exe
  2⤵
  PID:7080
- C:\Windows\System\RKZeVXH.exe
  C:\Windows\System\RKZeVXH.exe
  2⤵
  PID:7096
- C:\Windows\System\qDOIREf.exe
  C:\Windows\System\qDOIREf.exe
  2⤵
  PID:7112
- C:\Windows\System\ffamcBm.exe
  C:\Windows\System\ffamcBm.exe
  2⤵
  PID:7128
- C:\Windows\System\LtrMdUY.exe
  C:\Windows\System\LtrMdUY.exe
  2⤵
  PID:7144
- C:\Windows\System\jNxoNAc.exe
  C:\Windows\System\jNxoNAc.exe
  2⤵
  PID:7160
- C:\Windows\System\NROEwJb.exe
  C:\Windows\System\NROEwJb.exe
  2⤵
  PID:6168
- C:\Windows\System\IykCFQL.exe
  C:\Windows\System\IykCFQL.exe
  2⤵
  PID:6236
- C:\Windows\System\JSGZsGv.exe
  C:\Windows\System\JSGZsGv.exe
  2⤵
  PID:6268
- C:\Windows\System\ZPhEncF.exe
  C:\Windows\System\ZPhEncF.exe
  2⤵
  PID:6392
- C:\Windows\System\tbfQagq.exe
  C:\Windows\System\tbfQagq.exe
  2⤵
  PID:6364
- C:\Windows\System\XoPCTrU.exe
  C:\Windows\System\XoPCTrU.exe
  2⤵
  PID:6460
- C:\Windows\System\SryyBpa.exe
  C:\Windows\System\SryyBpa.exe
  2⤵
  PID:6552
- C:\Windows\System\MwAeshx.exe
  C:\Windows\System\MwAeshx.exe
  2⤵
  PID:324
- C:\Windows\System\AVRkjXq.exe
  C:\Windows\System\AVRkjXq.exe
  2⤵
  PID:6584
- C:\Windows\System\gcydNoJ.exe
  C:\Windows\System\gcydNoJ.exe
  2⤵
  PID:6648
- C:\Windows\System\LbBSCxx.exe
  C:\Windows\System\LbBSCxx.exe
  2⤵
  PID:6712
- C:\Windows\System\oHvCazN.exe
  C:\Windows\System\oHvCazN.exe
  2⤵
  PID:6504
- C:\Windows\System\VIGROJg.exe
  C:\Windows\System\VIGROJg.exe
  2⤵
  PID:5284
- C:\Windows\System\LeQBKXk.exe
  C:\Windows\System\LeQBKXk.exe
  2⤵
  PID:6636
- C:\Windows\System\kMCtYjr.exe
  C:\Windows\System\kMCtYjr.exe
  2⤵
  PID:6412
- C:\Windows\System\vMxrJng.exe
  C:\Windows\System\vMxrJng.exe
  2⤵
  PID:6508
- C:\Windows\System\laRkhsE.exe
  C:\Windows\System\laRkhsE.exe
  2⤵
  PID:6600
- C:\Windows\System\vytbpem.exe
  C:\Windows\System\vytbpem.exe
  2⤵
  PID:6156
- C:\Windows\System\hFYybLS.exe
  C:\Windows\System\hFYybLS.exe
  2⤵
  PID:6344
- C:\Windows\System\OgfehxY.exe
  C:\Windows\System\OgfehxY.exe
  2⤵
  PID:6748
- C:\Windows\System\uQJToEj.exe
  C:\Windows\System\uQJToEj.exe
  2⤵
  PID:6812
- C:\Windows\System\KhWJFuP.exe
  C:\Windows\System\KhWJFuP.exe
  2⤵
  PID:6844
- C:\Windows\System\TePRMwh.exe
  C:\Windows\System\TePRMwh.exe
  2⤵
  PID:1032
- C:\Windows\System\TSLuGpp.exe
  C:\Windows\System\TSLuGpp.exe
  2⤵
  PID:6796
- C:\Windows\System\NjJZCnN.exe
  C:\Windows\System\NjJZCnN.exe
  2⤵
  PID:6860
- C:\Windows\System\pFFzfkt.exe
  C:\Windows\System\pFFzfkt.exe
  2⤵
  PID:6920
- C:\Windows\System\boXNcLT.exe
  C:\Windows\System\boXNcLT.exe
  2⤵
  PID:2224
- C:\Windows\System\immmRtb.exe
  C:\Windows\System\immmRtb.exe
  2⤵
  PID:6988
- C:\Windows\System\rmWPetG.exe
  C:\Windows\System\rmWPetG.exe
  2⤵
  PID:6972
- C:\Windows\System\EWVyklR.exe
  C:\Windows\System\EWVyklR.exe
  2⤵
  PID:7008
- C:\Windows\System\PtnOfpf.exe
  C:\Windows\System\PtnOfpf.exe
  2⤵
  PID:7104
- C:\Windows\System\PLLXdPl.exe
  C:\Windows\System\PLLXdPl.exe
  2⤵
  PID:7140
- C:\Windows\System\BGiJnNi.exe
  C:\Windows\System\BGiJnNi.exe
  2⤵
  PID:6332
- C:\Windows\System\bRwNMHR.exe
  C:\Windows\System\bRwNMHR.exe
  2⤵
  PID:5152
- C:\Windows\System\UxZbSJd.exe
  C:\Windows\System\UxZbSJd.exe
  2⤵
  PID:6396
- C:\Windows\System\oNFvqfu.exe
  C:\Windows\System\oNFvqfu.exe
  2⤵
  PID:7060
- C:\Windows\System\FEDGpNh.exe
  C:\Windows\System\FEDGpNh.exe
  2⤵
  PID:7152
- C:\Windows\System\UhwJlCX.exe
  C:\Windows\System\UhwJlCX.exe
  2⤵
  PID:7124
- C:\Windows\System\jHJOVVB.exe
  C:\Windows\System\jHJOVVB.exe
  2⤵
  PID:6360
- C:\Windows\System\kbLkGVq.exe
  C:\Windows\System\kbLkGVq.exe
  2⤵
  PID:5692
- C:\Windows\System\IQEjfnC.exe
  C:\Windows\System\IQEjfnC.exe
  2⤵
  PID:1372
- C:\Windows\System\LCAAubV.exe
  C:\Windows\System\LCAAubV.exe
  2⤵
  PID:6540
- C:\Windows\System\BxIqvva.exe
  C:\Windows\System\BxIqvva.exe
  2⤵
  PID:6012
- C:\Windows\System\KhRHdsZ.exe
  C:\Windows\System\KhRHdsZ.exe
  2⤵
  PID:6216
- C:\Windows\System\LyYLCqD.exe
  C:\Windows\System\LyYLCqD.exe
  2⤵
  PID:6252
- C:\Windows\System\sUmkAQl.exe
  C:\Windows\System\sUmkAQl.exe
  2⤵
  PID:6380
- C:\Windows\System\NPdtopU.exe
  C:\Windows\System\NPdtopU.exe
  2⤵
  PID:6744
- C:\Windows\System\RAlwcAa.exe
  C:\Windows\System\RAlwcAa.exe
  2⤵
  PID:6808
- C:\Windows\System\saqpkvU.exe
  C:\Windows\System\saqpkvU.exe
  2⤵
  PID:6828
- C:\Windows\System\OElcmsV.exe
  C:\Windows\System\OElcmsV.exe
  2⤵
  PID:6908
- C:\Windows\System\cfUeXoL.exe
  C:\Windows\System\cfUeXoL.exe
  2⤵
  PID:7036
- C:\Windows\System\NzUQxiB.exe
  C:\Windows\System\NzUQxiB.exe
  2⤵
  PID:7072
- C:\Windows\System\wncDePP.exe
  C:\Windows\System\wncDePP.exe
  2⤵
  PID:6232
- C:\Windows\System\onHKVtZ.exe
  C:\Windows\System\onHKVtZ.exe
  2⤵
  PID:5216
- C:\Windows\System\BkloyuL.exe
  C:\Windows\System\BkloyuL.exe
  2⤵
  PID:6456
- C:\Windows\System\RNPGjQT.exe
  C:\Windows\System\RNPGjQT.exe
  2⤵
  PID:7156
- C:\Windows\System\qpggoac.exe
  C:\Windows\System\qpggoac.exe
  2⤵
  PID:6684
- C:\Windows\System\zzOVZLj.exe
  C:\Windows\System\zzOVZLj.exe
  2⤵
  PID:6472
- C:\Windows\System\MMcXsXV.exe
  C:\Windows\System\MMcXsXV.exe
  2⤵
  PID:6408
- C:\Windows\System\xuGfyBl.exe
  C:\Windows\System\xuGfyBl.exe
  2⤵
  PID:6220
- C:\Windows\System\odutqAv.exe
  C:\Windows\System\odutqAv.exe
  2⤵
  PID:6316
- C:\Windows\System\OfWJdaV.exe
  C:\Windows\System\OfWJdaV.exe
  2⤵
  PID:6856
- C:\Windows\System\coIjtuB.exe
  C:\Windows\System\coIjtuB.exe
  2⤵
  PID:6892
- C:\Windows\System\zgsYLtj.exe
  C:\Windows\System\zgsYLtj.exe
  2⤵
  PID:7052
- C:\Windows\System\slFmMXM.exe
  C:\Windows\System\slFmMXM.exe
  2⤵
  PID:6200
- C:\Windows\System\pqWNXNl.exe
  C:\Windows\System\pqWNXNl.exe
  2⤵
  PID:6632
- C:\Windows\System\KJdFSRJ.exe
  C:\Windows\System\KJdFSRJ.exe
  2⤵
  PID:6188
- C:\Windows\System\NxaExNK.exe
  C:\Windows\System\NxaExNK.exe
  2⤵
  PID:6780
- C:\Windows\System\CCptDfT.exe
  C:\Windows\System\CCptDfT.exe
  2⤵
  PID:6312
- C:\Windows\System\FANRoMV.exe
  C:\Windows\System\FANRoMV.exe
  2⤵
  PID:5156
- C:\Windows\System\xlRUUXw.exe
  C:\Windows\System\xlRUUXw.exe
  2⤵
  PID:6620
- C:\Windows\System\CkUutPz.exe
  C:\Windows\System\CkUutPz.exe
  2⤵
  PID:2088
- C:\Windows\System\YykHxSK.exe
  C:\Windows\System\YykHxSK.exe
  2⤵
  PID:6760
- C:\Windows\System\GgUiqOy.exe
  C:\Windows\System\GgUiqOy.exe
  2⤵
  PID:7076
- C:\Windows\System\bqichoI.exe
  C:\Windows\System\bqichoI.exe
  2⤵
  PID:7172
- C:\Windows\System\OtfmLAQ.exe
  C:\Windows\System\OtfmLAQ.exe
  2⤵
  PID:7188
- C:\Windows\System\bSsGGCw.exe
  C:\Windows\System\bSsGGCw.exe
  2⤵
  PID:7204
- C:\Windows\System\qsstWhu.exe
  C:\Windows\System\qsstWhu.exe
  2⤵
  PID:7220
- C:\Windows\System\WZIBrkD.exe
  C:\Windows\System\WZIBrkD.exe
  2⤵
  PID:7236
- C:\Windows\System\RxipzKA.exe
  C:\Windows\System\RxipzKA.exe
  2⤵
  PID:7252
- C:\Windows\System\NScgMRQ.exe
  C:\Windows\System\NScgMRQ.exe
  2⤵
  PID:7268
- C:\Windows\System\WCOkBru.exe
  C:\Windows\System\WCOkBru.exe
  2⤵
  PID:7284
- C:\Windows\System\pTvYmwe.exe
  C:\Windows\System\pTvYmwe.exe
  2⤵
  PID:7300
- C:\Windows\System\HARbCZR.exe
  C:\Windows\System\HARbCZR.exe
  2⤵
  PID:7316
- C:\Windows\System\teFVKpY.exe
  C:\Windows\System\teFVKpY.exe
  2⤵
  PID:7332
- C:\Windows\System\UYVCxJX.exe
  C:\Windows\System\UYVCxJX.exe
  2⤵
  PID:7348
- C:\Windows\System\JKNswYF.exe
  C:\Windows\System\JKNswYF.exe
  2⤵
  PID:7364
- C:\Windows\System\qnjqrYz.exe
  C:\Windows\System\qnjqrYz.exe
  2⤵
  PID:7380
- C:\Windows\System\RXpqgGJ.exe
  C:\Windows\System\RXpqgGJ.exe
  2⤵
  PID:7396
- C:\Windows\System\rRTDSrN.exe
  C:\Windows\System\rRTDSrN.exe
  2⤵
  PID:7412
- C:\Windows\System\ipTgHxL.exe
  C:\Windows\System\ipTgHxL.exe
  2⤵
  PID:7428
- C:\Windows\System\fWRSglV.exe
  C:\Windows\System\fWRSglV.exe
  2⤵
  PID:7444
- C:\Windows\System\ZTPWkCP.exe
  C:\Windows\System\ZTPWkCP.exe
  2⤵
  PID:7460
- C:\Windows\System\YXmwsXe.exe
  C:\Windows\System\YXmwsXe.exe
  2⤵
  PID:7480
- C:\Windows\System\vODiHzw.exe
  C:\Windows\System\vODiHzw.exe
  2⤵
  PID:7496
- C:\Windows\System\BHNUOib.exe
  C:\Windows\System\BHNUOib.exe
  2⤵
  PID:7512
- C:\Windows\System\rqAVnnU.exe
  C:\Windows\System\rqAVnnU.exe
  2⤵
  PID:7528
- C:\Windows\System\YdiWjqd.exe
  C:\Windows\System\YdiWjqd.exe
  2⤵
  PID:7544
- C:\Windows\System\ZQxNcMk.exe
  C:\Windows\System\ZQxNcMk.exe
  2⤵
  PID:7560
- C:\Windows\System\DKVTIXn.exe
  C:\Windows\System\DKVTIXn.exe
  2⤵
  PID:7576
- C:\Windows\System\MForVaB.exe
  C:\Windows\System\MForVaB.exe
  2⤵
  PID:7592
- C:\Windows\System\RAeWqzJ.exe
  C:\Windows\System\RAeWqzJ.exe
  2⤵
  PID:7608
- C:\Windows\System\fJpHiBZ.exe
  C:\Windows\System\fJpHiBZ.exe
  2⤵
  PID:7624
- C:\Windows\System\WLnxdfp.exe
  C:\Windows\System\WLnxdfp.exe
  2⤵
  PID:7912
- C:\Windows\System\weQVeEx.exe
  C:\Windows\System\weQVeEx.exe
  2⤵
  PID:7964
- C:\Windows\System\bhchvcG.exe
  C:\Windows\System\bhchvcG.exe
  2⤵
  PID:7988
- C:\Windows\System\QnsAwBh.exe
  C:\Windows\System\QnsAwBh.exe
  2⤵
  PID:8096
- C:\Windows\System\WsuSQPS.exe
  C:\Windows\System\WsuSQPS.exe
  2⤵
  PID:7216
- C:\Windows\System\eEeiXtF.exe
  C:\Windows\System\eEeiXtF.exe
  2⤵
  PID:7640
- C:\Windows\System\sqGjewZ.exe
  C:\Windows\System\sqGjewZ.exe
  2⤵
  PID:7696
- C:\Windows\System\qHLCbCd.exe
  C:\Windows\System\qHLCbCd.exe
  2⤵
  PID:7788
- C:\Windows\System\FPhuFRh.exe
  C:\Windows\System\FPhuFRh.exe
  2⤵
  PID:7800
- C:\Windows\System\LohafAo.exe
  C:\Windows\System\LohafAo.exe
  2⤵
  PID:7816
- C:\Windows\System\afnvvmL.exe
  C:\Windows\System\afnvvmL.exe
  2⤵
  PID:7836
- C:\Windows\System\dZEGPPB.exe
  C:\Windows\System\dZEGPPB.exe
  2⤵
  PID:7840
- C:\Windows\System\IfFiBqy.exe
  C:\Windows\System\IfFiBqy.exe
  2⤵
  PID:7856
- C:\Windows\System\NDOtTDU.exe
  C:\Windows\System\NDOtTDU.exe
  2⤵
  PID:7908
- C:\Windows\System\hFFEqRx.exe
  C:\Windows\System\hFFEqRx.exe
  2⤵
  PID:7904
- C:\Windows\System\UcZKIIB.exe
  C:\Windows\System\UcZKIIB.exe
  2⤵
  PID:7884
- C:\Windows\System\YWoUBAL.exe
  C:\Windows\System\YWoUBAL.exe
  2⤵
  PID:7900
- C:\Windows\System\siaUYmX.exe
  C:\Windows\System\siaUYmX.exe
  2⤵
  PID:7936
- C:\Windows\System\TdSWLsC.exe
  C:\Windows\System\TdSWLsC.exe
  2⤵
  PID:7956
- C:\Windows\System\tbSqKLp.exe
  C:\Windows\System\tbSqKLp.exe
  2⤵
  PID:7980
- C:\Windows\System\genGHyx.exe
  C:\Windows\System\genGHyx.exe
  2⤵
  PID:8000
- C:\Windows\System\meEPdOe.exe
  C:\Windows\System\meEPdOe.exe
  2⤵
  PID:8012
- C:\Windows\System\AskPbZJ.exe
  C:\Windows\System\AskPbZJ.exe
  2⤵
  PID:8052
- C:\Windows\System\UooEJwP.exe
  C:\Windows\System\UooEJwP.exe
  2⤵
  PID:8028
- C:\Windows\System\uWcRHvo.exe
  C:\Windows\System\uWcRHvo.exe
  2⤵
  PID:8048
- C:\Windows\System\qkHgtdi.exe
  C:\Windows\System\qkHgtdi.exe
  2⤵
  PID:8076
- C:\Windows\System\lKVFARH.exe
  C:\Windows\System\lKVFARH.exe
  2⤵
  PID:7832
- C:\Windows\System\czmthwG.exe
  C:\Windows\System\czmthwG.exe
  2⤵
  PID:8120
- C:\Windows\System\mtCKGts.exe
  C:\Windows\System\mtCKGts.exe
  2⤵
  PID:8144
- C:\Windows\System\DKsuKXb.exe
  C:\Windows\System\DKsuKXb.exe
  2⤵
  PID:3448
- C:\Windows\System\EKKLKUz.exe
  C:\Windows\System\EKKLKUz.exe
  2⤵
  PID:8160
- C:\Windows\System\OgbMrJv.exe
  C:\Windows\System\OgbMrJv.exe
  2⤵
  PID:8176
- C:\Windows\System\sPcydWk.exe
  C:\Windows\System\sPcydWk.exe
  2⤵
  PID:5868
- C:\Windows\System\tAqkugw.exe
  C:\Windows\System\tAqkugw.exe
  2⤵
  PID:7184
- C:\Windows\System\LgDvNan.exe
  C:\Windows\System\LgDvNan.exe
  2⤵
  PID:7308
- C:\Windows\System\xGlXyBn.exe
  C:\Windows\System\xGlXyBn.exe
  2⤵
  PID:7340
- C:\Windows\System\OmZEtiQ.exe
  C:\Windows\System\OmZEtiQ.exe
  2⤵
  PID:7248
- C:\Windows\System\CAfggRv.exe
  C:\Windows\System\CAfggRv.exe
  2⤵
  PID:7392
- C:\Windows\System\avqrafQ.exe
  C:\Windows\System\avqrafQ.exe
  2⤵
  PID:7424
- C:\Windows\System\mDRIOql.exe
  C:\Windows\System\mDRIOql.exe
  2⤵
  PID:7620
- C:\Windows\System\HthrfKq.exe
  C:\Windows\System\HthrfKq.exe
  2⤵
  PID:7524
- C:\Windows\System\PaPTrqp.exe
  C:\Windows\System\PaPTrqp.exe
  2⤵
  PID:7588
- C:\Windows\System\mFFuHhq.exe
  C:\Windows\System\mFFuHhq.exe
  2⤵
  PID:7600
- C:\Windows\System\WdLavHQ.exe
  C:\Windows\System\WdLavHQ.exe
  2⤵
  PID:7648
- C:\Windows\System\ZzBXzEO.exe
  C:\Windows\System\ZzBXzEO.exe
  2⤵
  PID:7668
- C:\Windows\System\BfzguAd.exe
  C:\Windows\System\BfzguAd.exe
  2⤵
  PID:7676
- C:\Windows\System\whnmKRI.exe
  C:\Windows\System\whnmKRI.exe
  2⤵
  PID:7712
- C:\Windows\System\CznNlkj.exe
  C:\Windows\System\CznNlkj.exe
  2⤵
  PID:7736
- C:\Windows\System\ZYJKtJV.exe
  C:\Windows\System\ZYJKtJV.exe
  2⤵
  PID:7692
- C:\Windows\System\INVqxQL.exe
  C:\Windows\System\INVqxQL.exe
  2⤵
  PID:7760
- C:\Windows\System\wuGAYjT.exe
  C:\Windows\System\wuGAYjT.exe
  2⤵
  PID:7768
- C:\Windows\System\lKHocYS.exe
  C:\Windows\System\lKHocYS.exe
  2⤵
  PID:7824
- C:\Windows\System\TgMhYoX.exe
  C:\Windows\System\TgMhYoX.exe
  2⤵
  PID:7868
- C:\Windows\System\nYNmExE.exe
  C:\Windows\System\nYNmExE.exe
  2⤵
  PID:3376
- C:\Windows\System\mGSdYdR.exe
  C:\Windows\System\mGSdYdR.exe
  2⤵
  PID:7880
- C:\Windows\System\KpHlfJj.exe
  C:\Windows\System\KpHlfJj.exe
  2⤵
  PID:7972
- C:\Windows\System\XkjNlfc.exe
  C:\Windows\System\XkjNlfc.exe
  2⤵
  PID:8004
- C:\Windows\System\kjRYEhW.exe
  C:\Windows\System\kjRYEhW.exe
  2⤵
  PID:7996
- C:\Windows\System\IZagFSs.exe
  C:\Windows\System\IZagFSs.exe
  2⤵
  PID:8080
- C:\Windows\System\SvjIBdD.exe
  C:\Windows\System\SvjIBdD.exe
  2⤵
  PID:8072
- C:\Windows\System\UkwXJDG.exe
  C:\Windows\System\UkwXJDG.exe
  2⤵
  PID:8152
- C:\Windows\System\DylxPpZ.exe
  C:\Windows\System\DylxPpZ.exe
  2⤵
  PID:7200
- C:\Windows\System\cpaVcnj.exe
  C:\Windows\System\cpaVcnj.exe
  2⤵
  PID:7356
- C:\Windows\System\JSRfTcn.exe
  C:\Windows\System\JSRfTcn.exe
  2⤵
  PID:7376
- C:\Windows\System\MeYctYE.exe
  C:\Windows\System\MeYctYE.exe
  2⤵
  PID:7292
- C:\Windows\System\WVcpxgN.exe
  C:\Windows\System\WVcpxgN.exe
  2⤵
  PID:8188
- C:\Windows\System\nTNvpTl.exe
  C:\Windows\System\nTNvpTl.exe
  2⤵
  PID:7280
- C:\Windows\System\YoBzEFK.exe
  C:\Windows\System\YoBzEFK.exe
  2⤵
  PID:7388
- C:\Windows\System\PNyDwih.exe
  C:\Windows\System\PNyDwih.exe
  2⤵
  PID:7540
- C:\Windows\System\FmFnOdh.exe
  C:\Windows\System\FmFnOdh.exe
  2⤵
  PID:7472
- C:\Windows\System\iSyVwsi.exe
  C:\Windows\System\iSyVwsi.exe
  2⤵
  PID:7452
- C:\Windows\System\RkArvzj.exe
  C:\Windows\System\RkArvzj.exe
  2⤵
  PID:7552
- C:\Windows\System\ppKkRQj.exe
  C:\Windows\System\ppKkRQj.exe
  2⤵
  PID:7664
- C:\Windows\System\cEHbfFu.exe
  C:\Windows\System\cEHbfFu.exe
  2⤵
  PID:7704
- C:\Windows\System\xaajuxL.exe
  C:\Windows\System\xaajuxL.exe
  2⤵
  PID:7724
- C:\Windows\System\peEbNrZ.exe
  C:\Windows\System\peEbNrZ.exe
  2⤵
  PID:7744
- C:\Windows\System\KAVnWhw.exe
  C:\Windows\System\KAVnWhw.exe
  2⤵
  PID:7796
- C:\Windows\System\bKyMaIQ.exe
  C:\Windows\System\bKyMaIQ.exe
  2⤵
  PID:7888
- C:\Windows\System\tYDJqsL.exe
  C:\Windows\System\tYDJqsL.exe
  2⤵
  PID:3408
- C:\Windows\System\yCgPvFF.exe
  C:\Windows\System\yCgPvFF.exe
  2⤵
  PID:7896
- C:\Windows\System\vCSHdep.exe
  C:\Windows\System\vCSHdep.exe
  2⤵
  PID:3364
- C:\Windows\System\QMnLfqH.exe
  C:\Windows\System\QMnLfqH.exe
  2⤵
  PID:8020
- C:\Windows\System\rLkDknF.exe
  C:\Windows\System\rLkDknF.exe
  2⤵
  PID:7584
- C:\Windows\System\HSauaVn.exe
  C:\Windows\System\HSauaVn.exe
  2⤵
  PID:8140
- C:\Windows\System\pxHoFTu.exe
  C:\Windows\System\pxHoFTu.exe
  2⤵
  PID:7492
- C:\Windows\System\YqWpaVt.exe
  C:\Windows\System\YqWpaVt.exe
  2⤵
  PID:7632
- C:\Windows\System\XgGLBti.exe
  C:\Windows\System\XgGLBti.exe
  2⤵
  PID:7764
- C:\Windows\System\lJwNFiS.exe
  C:\Windows\System\lJwNFiS.exe
  2⤵
  PID:7748
- C:\Windows\System\eAGbhWN.exe
  C:\Windows\System\eAGbhWN.exe
  2⤵
  PID:7976
- C:\Windows\System\VbvgBbV.exe
  C:\Windows\System\VbvgBbV.exe
  2⤵
  PID:7852
- C:\Windows\System\qSKxnSH.exe
  C:\Windows\System\qSKxnSH.exe
  2⤵
  PID:8116
- C:\Windows\System\lqgSTCO.exe
  C:\Windows\System\lqgSTCO.exe
  2⤵
  PID:8156
- C:\Windows\System\aXNWoFs.exe
  C:\Windows\System\aXNWoFs.exe
  2⤵
  PID:7572
- C:\Windows\System\tgANgFC.exe
  C:\Windows\System\tgANgFC.exe
  2⤵
  PID:8092
- C:\Windows\System\eCynkES.exe
  C:\Windows\System\eCynkES.exe
  2⤵
  PID:8132
- C:\Windows\System\hmUwGer.exe
  C:\Windows\System\hmUwGer.exe
  2⤵
  PID:7656
- C:\Windows\System\GLWzCLJ.exe
  C:\Windows\System\GLWzCLJ.exe
  2⤵
  PID:7708
- C:\Windows\System\QoicIOa.exe
  C:\Windows\System\QoicIOa.exe
  2⤵
  PID:3368
- C:\Windows\System\VcOZaTa.exe
  C:\Windows\System\VcOZaTa.exe
  2⤵
  PID:8172
- C:\Windows\System\SFpGUMc.exe
  C:\Windows\System\SFpGUMc.exe
  2⤵
  PID:7440
- C:\Windows\System\ZYnoayp.exe
  C:\Windows\System\ZYnoayp.exe
  2⤵
  PID:1884
- C:\Windows\System\ptnDJKp.exe
  C:\Windows\System\ptnDJKp.exe
  2⤵
  PID:7672
- C:\Windows\System\hnLNmQT.exe
  C:\Windows\System\hnLNmQT.exe
  2⤵
  PID:7732
- C:\Windows\System\UjayVKf.exe
  C:\Windows\System\UjayVKf.exe
  2⤵
  PID:8104
- C:\Windows\System\gpMiiEA.exe
  C:\Windows\System\gpMiiEA.exe
  2⤵
  PID:7408
- C:\Windows\System\jlYVSXn.exe
  C:\Windows\System\jlYVSXn.exe
  2⤵
  PID:8088
- C:\Windows\System\BfAUEqs.exe
  C:\Windows\System\BfAUEqs.exe
  2⤵
  PID:8208
- C:\Windows\System\OuAtPMG.exe
  C:\Windows\System\OuAtPMG.exe
  2⤵
  PID:8228
- C:\Windows\System\mTFlsDk.exe
  C:\Windows\System\mTFlsDk.exe
  2⤵
  PID:8244
- C:\Windows\System\sbRjUwN.exe
  C:\Windows\System\sbRjUwN.exe
  2⤵
  PID:8260
- C:\Windows\System\vDssbQn.exe
  C:\Windows\System\vDssbQn.exe
  2⤵
  PID:8276
- C:\Windows\System\FRUNuPR.exe
  C:\Windows\System\FRUNuPR.exe
  2⤵
  PID:8292
- C:\Windows\System\wIwDfrd.exe
  C:\Windows\System\wIwDfrd.exe
  2⤵
  PID:8308
- C:\Windows\System\tQvkXCB.exe
  C:\Windows\System\tQvkXCB.exe
  2⤵
  PID:8328
- C:\Windows\System\KdWRclt.exe
  C:\Windows\System\KdWRclt.exe
  2⤵
  PID:8388
- C:\Windows\System\dXNUvBA.exe
  C:\Windows\System\dXNUvBA.exe
  2⤵
  PID:8408
- C:\Windows\System\FHNOnfu.exe
  C:\Windows\System\FHNOnfu.exe
  2⤵
  PID:8424
- C:\Windows\System\JMULaFE.exe
  C:\Windows\System\JMULaFE.exe
  2⤵
  PID:8444
- C:\Windows\System\HWVBEmB.exe
  C:\Windows\System\HWVBEmB.exe
  2⤵
  PID:8476
- C:\Windows\System\utaHAPG.exe
  C:\Windows\System\utaHAPG.exe
  2⤵
  PID:8492
- C:\Windows\System\VIHLWhA.exe
  C:\Windows\System\VIHLWhA.exe
  2⤵
  PID:8512
- C:\Windows\System\yxSFQfK.exe
  C:\Windows\System\yxSFQfK.exe
  2⤵
  PID:8532
- C:\Windows\System\RJjPdUj.exe
  C:\Windows\System\RJjPdUj.exe
  2⤵
  PID:8548
- C:\Windows\System\AFRzHbp.exe
  C:\Windows\System\AFRzHbp.exe
  2⤵
  PID:8564
- C:\Windows\System\fNbMnry.exe
  C:\Windows\System\fNbMnry.exe
  2⤵
  PID:8580
- C:\Windows\System\bjUQEWD.exe
  C:\Windows\System\bjUQEWD.exe
  2⤵
  PID:8596
- C:\Windows\System\xEmniLf.exe
  C:\Windows\System\xEmniLf.exe
  2⤵
  PID:8612
- C:\Windows\System\qsjKQoC.exe
  C:\Windows\System\qsjKQoC.exe
  2⤵
  PID:8628
- C:\Windows\System\aZWLgFm.exe
  C:\Windows\System\aZWLgFm.exe
  2⤵
  PID:8648
- C:\Windows\System\zuqYpIa.exe
  C:\Windows\System\zuqYpIa.exe
  2⤵
  PID:8676
- C:\Windows\System\vBvhZvE.exe
  C:\Windows\System\vBvhZvE.exe
  2⤵
  PID:8696
- C:\Windows\System\PIUHmen.exe
  C:\Windows\System\PIUHmen.exe
  2⤵
  PID:8720
- C:\Windows\System\vApLwhl.exe
  C:\Windows\System\vApLwhl.exe
  2⤵
  PID:8736
- C:\Windows\System\MDuIgCR.exe
  C:\Windows\System\MDuIgCR.exe
  2⤵
  PID:8752
- C:\Windows\System\GvZqOTg.exe
  C:\Windows\System\GvZqOTg.exe
  2⤵
  PID:8768
- C:\Windows\System\ubjGKfO.exe
  C:\Windows\System\ubjGKfO.exe
  2⤵
  PID:8784
- C:\Windows\System\lPIEuJk.exe
  C:\Windows\System\lPIEuJk.exe
  2⤵
  PID:8800
- C:\Windows\System\HdMuiRt.exe
  C:\Windows\System\HdMuiRt.exe
  2⤵
  PID:8816
- C:\Windows\System\JwrMknD.exe
  C:\Windows\System\JwrMknD.exe
  2⤵
  PID:8832
- C:\Windows\System\RLOZFUR.exe
  C:\Windows\System\RLOZFUR.exe
  2⤵
  PID:8848
- C:\Windows\System\BHtzvQb.exe
  C:\Windows\System\BHtzvQb.exe
  2⤵
  PID:8864
- C:\Windows\System\oQbUfvz.exe
  C:\Windows\System\oQbUfvz.exe
  2⤵
  PID:8880
- C:\Windows\System\yZTJjLG.exe
  C:\Windows\System\yZTJjLG.exe
  2⤵
  PID:8896
- C:\Windows\System\mJHKyqO.exe
  C:\Windows\System\mJHKyqO.exe
  2⤵
  PID:8912
- C:\Windows\System\GeeaXNv.exe
  C:\Windows\System\GeeaXNv.exe
  2⤵
  PID:8932
- C:\Windows\System\uoLFnip.exe
  C:\Windows\System\uoLFnip.exe
  2⤵
  PID:8960
- C:\Windows\System\jNGcTgq.exe
  C:\Windows\System\jNGcTgq.exe
  2⤵
  PID:8976
- C:\Windows\System\wZSToVx.exe
  C:\Windows\System\wZSToVx.exe
  2⤵
  PID:9004
- C:\Windows\System\ARagTTg.exe
  C:\Windows\System\ARagTTg.exe
  2⤵
  PID:9024
- C:\Windows\System\OeCcFeu.exe
  C:\Windows\System\OeCcFeu.exe
  2⤵
  PID:9048
- C:\Windows\System\NgnGMIo.exe
  C:\Windows\System\NgnGMIo.exe
  2⤵
  PID:9072
- C:\Windows\System\ZJGbSLf.exe
  C:\Windows\System\ZJGbSLf.exe
  2⤵
  PID:9088
- C:\Windows\System\WykKRDh.exe
  C:\Windows\System\WykKRDh.exe
  2⤵
  PID:9104
- C:\Windows\System\nlHHRVZ.exe
  C:\Windows\System\nlHHRVZ.exe
  2⤵
  PID:9120
- C:\Windows\System\mljKIcz.exe
  C:\Windows\System\mljKIcz.exe
  2⤵
  PID:9136
- C:\Windows\System\PkfbzRO.exe
  C:\Windows\System\PkfbzRO.exe
  2⤵
  PID:9152
- C:\Windows\System\BOzFaBg.exe
  C:\Windows\System\BOzFaBg.exe
  2⤵
  PID:9168
- C:\Windows\System\uDVgAww.exe
  C:\Windows\System\uDVgAww.exe
  2⤵
  PID:9184
- C:\Windows\System\GfOrmES.exe
  C:\Windows\System\GfOrmES.exe
  2⤵
  PID:9208
- C:\Windows\System\GsgVhYU.exe
  C:\Windows\System\GsgVhYU.exe
  2⤵
  PID:8200
- C:\Windows\System\QSNQuGt.exe
  C:\Windows\System\QSNQuGt.exe
  2⤵
  PID:8252
- C:\Windows\System\amPiNAC.exe
  C:\Windows\System\amPiNAC.exe
  2⤵
  PID:8240
- C:\Windows\System\vQHgyag.exe
  C:\Windows\System\vQHgyag.exe
  2⤵
  PID:8316
- C:\Windows\System\zTCOxUg.exe
  C:\Windows\System\zTCOxUg.exe
  2⤵
  PID:8340
- C:\Windows\System\hvUkIzf.exe
  C:\Windows\System\hvUkIzf.exe
  2⤵
  PID:8360
- C:\Windows\System\IjsWsNu.exe
  C:\Windows\System\IjsWsNu.exe
  2⤵
  PID:8396
- C:\Windows\System\WWwgONQ.exe
  C:\Windows\System\WWwgONQ.exe
  2⤵
  PID:8484
- C:\Windows\System\cBtKdHb.exe
  C:\Windows\System\cBtKdHb.exe
  2⤵
  PID:8524
- C:\Windows\System\yFpZWoN.exe
  C:\Windows\System\yFpZWoN.exe
  2⤵
  PID:8556
- C:\Windows\System\hsZZunn.exe
  C:\Windows\System\hsZZunn.exe
  2⤵
  PID:8416
- C:\Windows\System\lVdbaAW.exe
  C:\Windows\System\lVdbaAW.exe
  2⤵
  PID:8468
- C:\Windows\System\nLyRczH.exe
  C:\Windows\System\nLyRczH.exe
  2⤵
  PID:8572
- C:\Windows\System\AswKgiY.exe
  C:\Windows\System\AswKgiY.exe
  2⤵
  PID:8624
- C:\Windows\System\PsgLUyM.exe
  C:\Windows\System\PsgLUyM.exe
  2⤵
  PID:8656
- C:\Windows\System\njEJUay.exe
  C:\Windows\System\njEJUay.exe
  2⤵
  PID:8692
- C:\Windows\System\JJEnsSU.exe
  C:\Windows\System\JJEnsSU.exe
  2⤵
  PID:8748
- C:\Windows\System\kkEYWTo.exe
  C:\Windows\System\kkEYWTo.exe
  2⤵
  PID:8780
- C:\Windows\System\ltdVUjZ.exe
  C:\Windows\System\ltdVUjZ.exe
  2⤵
  PID:8760
- C:\Windows\System\ctXzSZf.exe
  C:\Windows\System\ctXzSZf.exe
  2⤵
  PID:8872
- C:\Windows\System\YotakTZ.exe
  C:\Windows\System\YotakTZ.exe
  2⤵
  PID:8940
- C:\Windows\System\ecWOLVT.exe
  C:\Windows\System\ecWOLVT.exe
  2⤵
  PID:8984
- C:\Windows\System\PEFhOrz.exe
  C:\Windows\System\PEFhOrz.exe
  2⤵
  PID:9000
- C:\Windows\System\VMLMYrB.exe
  C:\Windows\System\VMLMYrB.exe
  2⤵
  PID:9044
- C:\Windows\System\tTkzQkv.exe
  C:\Windows\System\tTkzQkv.exe
  2⤵
  PID:8856
- C:\Windows\System\XnQiZZU.exe
  C:\Windows\System\XnQiZZU.exe
  2⤵
  PID:8792
- C:\Windows\System\veVtAUf.exe
  C:\Windows\System\veVtAUf.exe
  2⤵
  PID:9064
- C:\Windows\System\qQpenPA.exe
  C:\Windows\System\qQpenPA.exe
  2⤵
  PID:9128
- C:\Windows\System\xSBjMXN.exe
  C:\Windows\System\xSBjMXN.exe
  2⤵
  PID:9176
- C:\Windows\System\YvINBjr.exe
  C:\Windows\System\YvINBjr.exe
  2⤵
  PID:8972
- C:\Windows\System\CvgHLsF.exe
  C:\Windows\System\CvgHLsF.exe
  2⤵
  PID:9056
- C:\Windows\System\kUFbQLk.exe
  C:\Windows\System\kUFbQLk.exe
  2⤵
  PID:9100
- C:\Windows\System\cnpbxXZ.exe
  C:\Windows\System\cnpbxXZ.exe
  2⤵
  PID:9192
- C:\Windows\System\ZohioZH.exe
  C:\Windows\System\ZohioZH.exe
  2⤵
  PID:7808
- C:\Windows\System\qQwxEHE.exe
  C:\Windows\System\qQwxEHE.exe
  2⤵
  PID:8300
- C:\Windows\System\PajUsdW.exe
  C:\Windows\System\PajUsdW.exe
  2⤵
  PID:8284
- C:\Windows\System\GBbrCRv.exe
  C:\Windows\System\GBbrCRv.exe
  2⤵
  PID:8356
- C:\Windows\System\UxzKfrF.exe
  C:\Windows\System\UxzKfrF.exe
  2⤵
  PID:8588
- C:\Windows\System\fAEpkOA.exe
  C:\Windows\System\fAEpkOA.exe
  2⤵
  PID:8456
- C:\Windows\System\AWvdVSv.exe
  C:\Windows\System\AWvdVSv.exe
  2⤵
  PID:8592
- C:\Windows\System\eQiMdwC.exe
  C:\Windows\System\eQiMdwC.exe
  2⤵
  PID:8664
- C:\Windows\System\RYTgKDt.exe
  C:\Windows\System\RYTgKDt.exe
  2⤵
  PID:8904
- C:\Windows\System\dMAUlqJ.exe
  C:\Windows\System\dMAUlqJ.exe
  2⤵
  PID:8948
- C:\Windows\System\dyYhvFy.exe
  C:\Windows\System\dyYhvFy.exe
  2⤵
  PID:8924
- C:\Windows\System\uMRbnEn.exe
  C:\Windows\System\uMRbnEn.exe
  2⤵
  PID:8892
- C:\Windows\System\HHjhAeb.exe
  C:\Windows\System\HHjhAeb.exe
  2⤵
  PID:9144
- C:\Windows\System\VShpGwe.exe
  C:\Windows\System\VShpGwe.exe
  2⤵
  PID:9040
- C:\Windows\System\CEvjsKK.exe
  C:\Windows\System\CEvjsKK.exe
  2⤵
  PID:9180
- C:\Windows\System\vyIYqjs.exe
  C:\Windows\System\vyIYqjs.exe
  2⤵
  PID:8336
- C:\Windows\System\NWCqzGU.exe
  C:\Windows\System\NWCqzGU.exe
  2⤵
  PID:8372
- C:\Windows\System\CKuZrOv.exe
  C:\Windows\System\CKuZrOv.exe
  2⤵
  PID:8204
- C:\Windows\System\LWeqQin.exe
  C:\Windows\System\LWeqQin.exe
  2⤵
  PID:8272
- C:\Windows\System\hfsMwmi.exe
  C:\Windows\System\hfsMwmi.exe
  2⤵
  PID:7468
- C:\Windows\System\drogojD.exe
  C:\Windows\System\drogojD.exe
  2⤵
  PID:8540
- C:\Windows\System\wqnkGpX.exe
  C:\Windows\System\wqnkGpX.exe
  2⤵
  PID:8544
- C:\Windows\System\QzzsaLo.exe
  C:\Windows\System\QzzsaLo.exe
  2⤵
  PID:8708
- C:\Windows\System\neMxWxs.exe
  C:\Windows\System\neMxWxs.exe
  2⤵
  PID:8744
- C:\Windows\System\WTDVbCI.exe
  C:\Windows\System\WTDVbCI.exe
  2⤵
  PID:8764
- C:\Windows\System\PgSceqT.exe
  C:\Windows\System\PgSceqT.exe
  2⤵
  PID:8996
- C:\Windows\System\jcKnrZG.exe
  C:\Windows\System\jcKnrZG.exe
  2⤵
  PID:9020
- C:\Windows\System\cRXylWE.exe
  C:\Windows\System\cRXylWE.exe
  2⤵
  PID:8380
- C:\Windows\System\ZjEzYxF.exe
  C:\Windows\System\ZjEzYxF.exe
  2⤵
  PID:9116
- C:\Windows\System\nFHnlxp.exe
  C:\Windows\System\nFHnlxp.exe
  2⤵
  PID:8236
- C:\Windows\System\hGsAAzk.exe
  C:\Windows\System\hGsAAzk.exe
  2⤵
  PID:8432
- C:\Windows\System\aBrigkW.exe
  C:\Windows\System\aBrigkW.exe
  2⤵
  PID:8608
- C:\Windows\System\nohmvSr.exe
  C:\Windows\System\nohmvSr.exe
  2⤵
  PID:8968
- C:\Windows\System\KRSjjlK.exe
  C:\Windows\System\KRSjjlK.exe
  2⤵
  PID:7568
- C:\Windows\System\FfurHju.exe
  C:\Windows\System\FfurHju.exe
  2⤵
  PID:8440
- C:\Windows\System\EZQywlo.exe
  C:\Windows\System\EZQywlo.exe
  2⤵
  PID:8404
- C:\Windows\System\YgMOeLr.exe
  C:\Windows\System\YgMOeLr.exe
  2⤵
  PID:8464
- C:\Windows\System\kDGmkdW.exe
  C:\Windows\System\kDGmkdW.exe
  2⤵
  PID:892
- C:\Windows\System\amsHKGW.exe
  C:\Windows\System\amsHKGW.exe
  2⤵
  PID:9204
- C:\Windows\System\XYrNkiT.exe
  C:\Windows\System\XYrNkiT.exe
  2⤵
  PID:8732
- C:\Windows\System\YITqNJB.exe
  C:\Windows\System\YITqNJB.exe
  2⤵
  PID:8604
- C:\Windows\System\uOFsJrk.exe
  C:\Windows\System\uOFsJrk.exe
  2⤵
  PID:9200
- C:\Windows\System\hrLHPja.exe
  C:\Windows\System\hrLHPja.exe
  2⤵
  PID:9220
- C:\Windows\System\bfChPXU.exe
  C:\Windows\System\bfChPXU.exe
  2⤵
  PID:9236
- C:\Windows\System\FbuZewF.exe
  C:\Windows\System\FbuZewF.exe
  2⤵
  PID:9256
- C:\Windows\System\XgFkOxi.exe
  C:\Windows\System\XgFkOxi.exe
  2⤵
  PID:9276
- C:\Windows\System\Cwosxxv.exe
  C:\Windows\System\Cwosxxv.exe
  2⤵
  PID:9292
- C:\Windows\System\EHTYhxJ.exe
  C:\Windows\System\EHTYhxJ.exe
  2⤵
  PID:9332
- C:\Windows\System\jTlCbpX.exe
  C:\Windows\System\jTlCbpX.exe
  2⤵
  PID:9352
- C:\Windows\System\KLyxmJe.exe
  C:\Windows\System\KLyxmJe.exe
  2⤵
  PID:9384
- C:\Windows\System\aQCtGOP.exe
  C:\Windows\System\aQCtGOP.exe
  2⤵
  PID:9892
- C:\Windows\System\vQRnsnG.exe
  C:\Windows\System\vQRnsnG.exe
  2⤵
  PID:9924
- C:\Windows\System\oPdFHTE.exe
  C:\Windows\System\oPdFHTE.exe
  2⤵
  PID:9944
- C:\Windows\System\hsyvJnp.exe
  C:\Windows\System\hsyvJnp.exe
  2⤵
  PID:9968
- C:\Windows\System\mTVRoTo.exe
  C:\Windows\System\mTVRoTo.exe
  2⤵
  PID:10016
- C:\Windows\System\aXChJRF.exe
  C:\Windows\System\aXChJRF.exe
  2⤵
  PID:10068
- C:\Windows\System\VOSaWfD.exe
  C:\Windows\System\VOSaWfD.exe
  2⤵
  PID:10136
- C:\Windows\System\WsEgFRJ.exe
  C:\Windows\System\WsEgFRJ.exe
  2⤵
  PID:9244
- C:\Windows\System\LitaTMo.exe
  C:\Windows\System\LitaTMo.exe
  2⤵
  PID:9308
- C:\Windows\System\jgRbXVN.exe
  C:\Windows\System\jgRbXVN.exe
  2⤵
  PID:9364
- C:\Windows\System\rWVUTex.exe
  C:\Windows\System\rWVUTex.exe
  2⤵
  PID:9408
- C:\Windows\System\GfkvAIh.exe
  C:\Windows\System\GfkvAIh.exe
  2⤵
  PID:9448
- C:\Windows\System\RqjCuGK.exe
  C:\Windows\System\RqjCuGK.exe
  2⤵
  PID:9492
- C:\Windows\System\ssayGBG.exe
  C:\Windows\System\ssayGBG.exe
  2⤵
  PID:9508
- C:\Windows\System\bumnvio.exe
  C:\Windows\System\bumnvio.exe
  2⤵
  PID:9556
- C:\Windows\System\vkhygqM.exe
  C:\Windows\System\vkhygqM.exe
  2⤵
  PID:9572
- C:\Windows\System\bXDUNxD.exe
  C:\Windows\System\bXDUNxD.exe
  2⤵
  PID:9588
- C:\Windows\System\mJwIgxO.exe
  C:\Windows\System\mJwIgxO.exe
  2⤵
  PID:9604
- C:\Windows\System\kzpTTdT.exe
  C:\Windows\System\kzpTTdT.exe
  2⤵
  PID:9632
- C:\Windows\System\SBuHWGG.exe
  C:\Windows\System\SBuHWGG.exe
  2⤵
  PID:9652
- C:\Windows\System\EjNOHwA.exe
  C:\Windows\System\EjNOHwA.exe
  2⤵
  PID:10032
- C:\Windows\System\TeowNvz.exe
  C:\Windows\System\TeowNvz.exe
  2⤵
  PID:10076
- C:\Windows\System\RtPwQHM.exe
  C:\Windows\System\RtPwQHM.exe
  2⤵
  PID:10152
- C:\Windows\System\EsTUZFq.exe
  C:\Windows\System\EsTUZFq.exe
  2⤵
  PID:10104
- C:\Windows\System\NQvjpOZ.exe
  C:\Windows\System\NQvjpOZ.exe
  2⤵
  PID:10172
- C:\Windows\System\zoBRolV.exe
  C:\Windows\System\zoBRolV.exe
  2⤵
  PID:10204
- C:\Windows\System\DdFSZEV.exe
  C:\Windows\System\DdFSZEV.exe
  2⤵
  PID:10224
- C:\Windows\System\LUMOUOb.exe
  C:\Windows\System\LUMOUOb.exe
  2⤵
  PID:8812
- C:\Windows\System\kcywCMD.exe
  C:\Windows\System\kcywCMD.exe
  2⤵
  PID:9268
- C:\Windows\System\fNRwxgv.exe
  C:\Windows\System\fNRwxgv.exe
  2⤵
  PID:9396
- C:\Windows\System\hxoGRAA.exe
  C:\Windows\System\hxoGRAA.exe
  2⤵
  PID:9420
- C:\Windows\System\sRRIKtb.exe
  C:\Windows\System\sRRIKtb.exe
  2⤵
  PID:9444
- C:\Windows\System\DvThDOr.exe
  C:\Windows\System\DvThDOr.exe
  2⤵
  PID:9464
- C:\Windows\System\PZrCDZe.exe
  C:\Windows\System\PZrCDZe.exe
  2⤵
  PID:9484
- C:\Windows\System\lCduWTz.exe
  C:\Windows\System\lCduWTz.exe
  2⤵
  PID:9480
- C:\Windows\System\WGpImNK.exe
  C:\Windows\System\WGpImNK.exe
  2⤵
  PID:9544
- C:\Windows\System\uHylwNY.exe
  C:\Windows\System\uHylwNY.exe
  2⤵
  PID:9552
- C:\Windows\System\LcllzZX.exe
  C:\Windows\System\LcllzZX.exe
  2⤵
  PID:9580
- C:\Windows\System\GoMpLfL.exe
  C:\Windows\System\GoMpLfL.exe
  2⤵
  PID:9740
- C:\Windows\System\xJhsCuB.exe
  C:\Windows\System\xJhsCuB.exe
  2⤵
  PID:9792
- C:\Windows\System\czWlsuc.exe
  C:\Windows\System\czWlsuc.exe
  2⤵
  PID:9832
- C:\Windows\System\iKYIFsW.exe
  C:\Windows\System\iKYIFsW.exe
  2⤵
  PID:9848
- C:\Windows\System\LtMIyAQ.exe
  C:\Windows\System\LtMIyAQ.exe
  2⤵
  PID:9864
- C:\Windows\System\xTLzBQu.exe
  C:\Windows\System\xTLzBQu.exe
  2⤵
  PID:9880
- C:\Windows\System\VjKRmeq.exe
  C:\Windows\System\VjKRmeq.exe
  2⤵
  PID:9904
- C:\Windows\System\nviZbhe.exe
  C:\Windows\System\nviZbhe.exe
  2⤵
  PID:9956
- C:\Windows\System\VCiUjIx.exe
  C:\Windows\System\VCiUjIx.exe
  2⤵
  PID:9984
- C:\Windows\System\opcaZew.exe
  C:\Windows\System\opcaZew.exe
  2⤵
  PID:10060
- C:\Windows\System\sCZjLBm.exe
  C:\Windows\System\sCZjLBm.exe
  2⤵
  PID:10096
- C:\Windows\System\inbYFMz.exe
  C:\Windows\System\inbYFMz.exe
  2⤵
  PID:9348
- C:\Windows\System\FTHOYWz.exe
  C:\Windows\System\FTHOYWz.exe
  2⤵
  PID:9416
- C:\Windows\System\nwpmjKO.exe
  C:\Windows\System\nwpmjKO.exe
  2⤵
  PID:9440
- C:\Windows\System\HTmsPCl.exe
  C:\Windows\System\HTmsPCl.exe
  2⤵
  PID:9504
- C:\Windows\System\PVNPYeV.exe
  C:\Windows\System\PVNPYeV.exe
  2⤵
  PID:9596
- C:\Windows\System\zHGnOAk.exe
  C:\Windows\System\zHGnOAk.exe
  2⤵
  PID:9560
- C:\Windows\System\QxEKJrp.exe
  C:\Windows\System\QxEKJrp.exe
  2⤵
  PID:9620
- C:\Windows\System\xFGLOVy.exe
  C:\Windows\System\xFGLOVy.exe
  2⤵
  PID:9724
- C:\Windows\System\YvyGtFL.exe
  C:\Windows\System\YvyGtFL.exe
  2⤵
  PID:9688
- C:\Windows\System\IUnDbur.exe
  C:\Windows\System\IUnDbur.exe
  2⤵
  PID:9696
- C:\Windows\System\SDvZHKD.exe
  C:\Windows\System\SDvZHKD.exe
  2⤵
  PID:9712
- C:\Windows\System\HfCauzE.exe
  C:\Windows\System\HfCauzE.exe
  2⤵
  PID:9764
- C:\Windows\System\dOykePv.exe
  C:\Windows\System\dOykePv.exe
  2⤵
  PID:9748

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AGphgKh.exe

Filesize
2.2MB

MD5
e4711b57640ea03f93e0d7e575b4128d

SHA1
784cd45cef91efdda336d7e663ff613c95345220

SHA256
15dc7f0f1732ab261c0cbd98dd53823bf87612fbadab9c5cd437e22d88ca16c8

SHA512
acf3bb55121934aa22c0b239dc4202e016f70cf61b377137e155e4ae280290cad5391ea47bf41606c8f16decc987203f999cd14547f88a3a69d5b18c3003f0a4

Download Submit
C:\Windows\system\KNzkZUx.exe

Filesize
2.2MB

MD5
3cd650d5beff7116dc26e01d45c0a9b3

SHA1
d7da4c09caff225b1e9d9a3ef075089a80163433

SHA256
075dc0700d7c8aa833bb112643836bcfe47c03756b6b9dbbe8007fa4f5c84201

SHA512
06a1a0ddb3a827f751f4bb6d23212fe65e675fa0d19e37aff14f29a8ca2a4fef20b6610f943149d300f3820c80023cd49f5093a8495eeabe2569704216b9ee9d

Download Submit
C:\Windows\system\OJJGRZa.exe

Filesize
2.2MB

MD5
59e32b2dfb392b8fca10c3fdccaf0e84

SHA1
c93be1c8b79893346e2b176e95ec4b4e55c56a96

SHA256
31bdf867a6bd53da441428d23d8855c39e9cd96e2a139b838bf35fd6a5b19133

SHA512
906ef55b6c7b3fa6e07ecc8c20f517eefa513a2cd7e6f34c8cc8ae98b6fa51cb4ffcee894c0c28146d162755a3cbe130175e58263dc4529ebb132e0bf383eb30

Download Submit
C:\Windows\system\OvfFWaN.exe

Filesize
2.2MB

MD5
650ea26c7a6d52d716a141f72d046c65

SHA1
6bbb2644a36f7f0e1e96feea1707fe2cce2cf15a

SHA256
d9b088212f527de0481e1e3d415714db38d6b3edcc7fac347526b5513eb6b085

SHA512
065b45e6b8b1f7787e1c2c53a8c4a89fdde06290a84e8a2a779be66443905ab5363158bcb9fe860a91b669679b3a021ad26ec7a19891e00b68f8773afde22d8d

Download Submit
C:\Windows\system\QHTEzNV.exe

Filesize
2.2MB

MD5
a76454515720293c84f20a3a0b9ecec2

SHA1
6c6d1301c52e0b3ec65cca6e3fda4cf5e9e2eaf3

SHA256
cc4511424c4082d10af75fcb8b6535cc4dc687aea1a9e0e33c7f99029563961c

SHA512
5727f7a6ffb920479d03c31051a4054bf4ada232d4a8604ddcb7bd29f7a186170ef84caa492275c1f33783d47b6dfa8e98b42885cd9dad3413ddac0d510f8e73

Download Submit
C:\Windows\system\RxonGHr.exe

Filesize
2.2MB

MD5
1e7f9ce417fa93b6def79d484f7b0695

SHA1
5965e67b14444c55c1e4c93073bf16f71827a245

SHA256
5ec9405e60170ff8187dec166d092bdc35c1df4376a8a78706faeb7f010b12c3

SHA512
a6a6ad819cc14c45d04b9069643bb0a0076b093df583686c9472800ffc716bab89da686755a11261cb76d2193a126a1010b0b56226dc91f7c435d3fd378b56af

Download Submit
C:\Windows\system\TjhqbYL.exe

Filesize
2.2MB

MD5
41f60ae7b11c2cbf126822ca9b16a080

SHA1
4eb7363263b47f439048843d318bc08ad3c0ba14

SHA256
03205cde61ad58aee3137d1b1bebd33fa5aa094eb540ac986d01c979337cea33

SHA512
23ba5e1de19bcea9e0171830b42d9de9f2865558c7d19d6adc1df3cb668cab4ca6630803aa7a828c8ac31e0eabbcbbbfe927ab044dab648c320cc649eaebe5b6

Download Submit
C:\Windows\system\UyNmpmj.exe

Filesize
2.2MB

MD5
42e9705533b37964bc800760ff032494

SHA1
07f2cb7413daccfdeb143893d585a2ee585ef5a5

SHA256
3727e22aaf25d95acdf71ea5179f5d4f3532e35f1cd1d1a390c22bb1bde2ca08

SHA512
b1737b065bf6501e47e33776e7d9ec33469be305c1bf66a6a0fdf0e0b2902e3254d7ff0e07130f91bd67ef3f643645f8a24237071602c13cf578351618be447b

Download Submit
C:\Windows\system\auVpBhA.exe

Filesize
2.2MB

MD5
c45a0e1c8450bd011f4b4db88184c14e

SHA1
4784bd6b0a6c0ef1aaaf4a102bcd53e3cb65c2b0

SHA256
d66f51e463d612f84abdfc1438b319f55d064b860b6295d6916b1c647457ce90

SHA512
74b60f4093b7fc105bace255dcb6325977e392ffdaf7a269a260365d2564c45d63cb16c69c3843916409691277bbea57b072f1224a4e9c5409096598c81f0493

Download Submit
C:\Windows\system\bAXGcWq.exe

Filesize
2.2MB

MD5
7b5d9b9d37332384bbab42781078242a

SHA1
c6718d66b981f2a38bc6f39554783ef4e8992c4a

SHA256
f51a8dff64f17421cb9ddd9ff206262b19a3ac2bdb254da71763d3e528c27c47

SHA512
41c4e96d83ba5ff0a3c0300808e78fb7f07b4feea8c393378495402d30575aa32c837117a98638323435f3da9c9ddc262ebe0c35fb26a297ae24a269e62ee2e8

Download Submit
C:\Windows\system\brmYRdZ.exe

Filesize
2.2MB

MD5
54167529692cce7a3156a34e1430fbb0

SHA1
141f2a890374b37af910bc1068f867fb8db73b04

SHA256
d83631d511639991d100d577f4dc181fb30393b3d2d1f149006e7724489c75a7

SHA512
57e83f397c510cbe2490ed1015761c5e9152f364040c53e00d8f7c58a1766ce7ef6474786e14218d2d95dc9b8c411696c52caaf5507d4cd9ae8bb76f32a01e6a

Download Submit
C:\Windows\system\cMepcdI.exe

Filesize
2.2MB

MD5
7649b24163617e23d31be01b77c52d86

SHA1
293863a8307b8dedc3b1c5fc8d102e61a8adfa54

SHA256
5464ecf7113f646d42729e1b40d70034009f1128bf920acd38e42371e26d9b08

SHA512
3f072978e444ccb02481cdaccd91aea09d200eaf94e72a71da6ff190544b01f88d1f7262aa55b3f38e03ffe0d1edbebc5c4b5a78490cc8b6e5e69ba5ec4ce84f

Download Submit
C:\Windows\system\kqEXfND.exe

Filesize
2.2MB

MD5
87c88ba9331aefbc9312359793e7f777

SHA1
71efe1009bfeccd02dea355c63cc45470125cbda

SHA256
bb3169939a3780c9f39a1bc84a9352f6340f9e419c1f7fe17ca50fa52cff03ac

SHA512
bec9fb6f68798a20e9760df80df6db62c237105cfae80965c3a5d0568fa5ab642781b2cb0407ea9ced229a159612b744268053d498a67c6116fe704e197c0e78

Download Submit
C:\Windows\system\kwyzEYK.exe

Filesize
2.2MB

MD5
b6aabe19b20bf47d52dc1716abaf5484

SHA1
e91e2c383f787d583833d38a186e641ced32478a

SHA256
2b8256768c67dee6e4c5e8b6a8269de24b73603c4fd3193e9fdfce402d1bacb3

SHA512
44f6bbe0cf91277f5bba770013fbb486b96325619034298fc0686e3fc1ae9b2b3128452fb5030f3de6bc71eb54c75d65ff314382c9e1492d546156827af03dbd

Download Submit
C:\Windows\system\lWPsuiM.exe

Filesize
2.2MB

MD5
574552d770cb098d254670b3d1e881a6

SHA1
a24876f4ae524ff820e1e30351e3ad313c025e73

SHA256
20b23224dce2eef088bd00960ae602c29c9ebdbc384e24316492998bc02cf40c

SHA512
dcac652e15dd4d257c0f810eba7517e4775aa885bdfecaae3c6b610c451f6446750af32377cc113ae226492ccbbbc679c37eea07f4619dae08e5322c25c769fb

Download Submit
C:\Windows\system\lZAqzcX.exe

Filesize
2.2MB

MD5
1d923dfa1261ffce68d7af2886805705

SHA1
af7b65e443f2a70624683dbaaa7f3a91ec58d259

SHA256
9224c1c9dc7bd343b787ec3c0ea0b6306c6c53d2abc172c1caf2cab5773a57d2

SHA512
1ee9bb6f301fab559dfba163d49a2e0033c5cd4b24ae2106c0f5bb92e83c7f38206402930913fd708ad710095650534d5a9836b9041d4dfda7bb6e1dfabb765c

Download Submit
C:\Windows\system\nkPgrmE.exe

Filesize
2.2MB

MD5
4b2c81acd7a45ad8aae061092f9fce45

SHA1
7b8c45623e432c6cb7436f21c0e373174b9d404d

SHA256
b4d3123378522ee7dd11f1169bdcdc1f4e0cf8aa66e2d2e028d9c6666afabfca

SHA512
95b2f2b97dca5ee2baef1fc571c1e72339617957c279b458afed42a3b902ce838c40606556bb22b9358955bff06531c33f6e14e489d6c61309c1efd4c1649145

Download Submit
C:\Windows\system\osboqtH.exe

Filesize
2.2MB

MD5
5734bae18a7794daebf7a5302c3add32

SHA1
afa35dc7b638e541aa94ae70d1a673a8ac6d0942

SHA256
efc40c71b2b91ec05281bdd8397d57c8e18d94c99e90406516ee39838e1948f8

SHA512
f1312b64d87cf2e8e7116c49c7bb4f873f1396d4563dddd2aa3aea821b55f657b112d41c90e903222221a56f899391fe496b39c99c3aaffed52772048836e49f

Download Submit
C:\Windows\system\qHDAxRH.exe

Filesize
2.2MB

MD5
605b58101c350b0d66a34dee403dd71e

SHA1
ff19fc1f891157c3da6f822087dfc30811109384

SHA256
009ec1528a3ecd58b79b07ede30df8f59f392bee2103490a46b79b50e20eb84b

SHA512
a74d24946db9330c9f3c9cb3654ccebbb88207fd2b60fc607bf3a438c47e068c5ca38c044f72b432cfa20cd1f2dc0311a2819e786d519e70f426dbda4537b95a

Download Submit
C:\Windows\system\qOwTIbT.exe

Filesize
2.2MB

MD5
d2566f8b6d07b2eae9186a70b37b2ced

SHA1
c72afad246b3c58b09bd246beaaed9e750933396

SHA256
aa7045621c52443c04644e4717c63a8a8795470173db636a8607d9c5031861bc

SHA512
decf65ac7e66516422cd1525c786a96732040c37ccb12852d4e4c4caf0654a5a7198efaab9561dfec9ff76d20a3686e2ced014820a196dc8d3e820a9c9a3faed

Download Submit
C:\Windows\system\qiZbqsK.exe

Filesize
2.2MB

MD5
883aaa64f596cfd81240962a8ec68e33

SHA1
dfd93e31c6612065ec03347e48a1a45c56b1225f

SHA256
0981c7f9cd1cbf8a601ecc762c239efaf8a20195b68051e2fe81a488b5b20aeb

SHA512
397e3215a849d9eacf0646fa72dd5dad12bae4960a3a5ddbd9a5ed11fbbf78986b3802094cb7032f6737bb218797f20c18f6eb496fb707dd752d8a557e9a4205

Download Submit
C:\Windows\system\rJdWxyH.exe

Filesize
2.2MB

MD5
132ccb98d40ab14c7aa6c6f9b0c2eb96

SHA1
f8bc24951a4042833be6f6e30157710194b3e68b

SHA256
4547977d6d2ba3d0f968e16b55039e427b9e131c8657694c0b160e1acde69274

SHA512
2b3f0bdd81f9e530f8a6dd969f02192262681298204161e3b4cda3b3004c227da419792c51f637e68de403b64180fbdd363b414f230f6c1bfb3b74a1a43d0b83

Download Submit
C:\Windows\system\uFEfSVD.exe

Filesize
2.2MB

MD5
d92f1b99cd40a387f856b36aaf579939

SHA1
16e150979330dc552607ca6fa06d76b81738050e

SHA256
3e76ea9add9b8aec75e3e6579c5f8c1ee5c8c24e49c137b1fb0d828c1f5426ba

SHA512
717f9223a16ed540085cd09c7c55ab7cf03b55a8d820feb3a85b7c5e03f7f99b38ea4319422f36d079748418ea89ede9462af0ab7a380f5a212d6ccdc1189ea2

Download Submit
C:\Windows\system\xIBWAdZ.exe

Filesize
2.2MB

MD5
295bbb6d17aba4d13ea17f8863c6429b

SHA1
3768b8fe961bcf853d8cd1fd0cfca2b16c3cf5b4

SHA256
262f65068709409d9825dcafa4aef9d1801b98ebaf4f65c5e3a1daacb6142bad

SHA512
3d83db3b3cf8a459915233bbf05279af2490e0559fbb4f9a5b01e62c3f05ca94d2866122ef500ee7f0a85c828c296c5b6827f3b590890ea8bdd1046b0b65bcd5

Download Submit
C:\Windows\system\xdNftJD.exe

Filesize
2.2MB

MD5
f9023f8fd153353fe06e2eca03847be2

SHA1
443c05b83c1b6a50dbbce08f2d56304633b9b21d

SHA256
ceb7b4d6dad7e877fec692b389e0c5ec2aa1ad83142f0035d5d7dc803bc25a61

SHA512
bd080e23faa10a123b521a10ea4eebada7390d6f4169eedffdd2c138c4ef2cc90596b0f17e8cb3e3f9cc22695ef2571172fd2b82b475f5bdfbff327625eddc9a

Download Submit
\Windows\system\KSeDAsi.exe

Filesize
2.2MB

MD5
186bd23e01f14c34867c569ad1a9ceda

SHA1
593a3d22a51b10ff4306dc1856bb7f9e8fa130ed

SHA256
2cdd08e15e85473235a66cdbea39a9d6cd4bf6b02a0bd70e1e4f6dc6f422e7fd

SHA512
518cf457cad8bab875aa068a41f238ab17867eb8c84e5f7ad58105a97bb2ee3049a5fdc47c88c1e612d6c3d8e86b255f5e1663c6b9219dfeb959b1543680002f

Download Submit
\Windows\system\NrqdtHQ.exe

Filesize
2.2MB

MD5
4a570e33a1f19b224f4a6cc9b7c6b195

SHA1
f2db7c8bbbd12849db2ad9ffdb15b2366877f442

SHA256
4ead98e565b30cdd6e13dc39696a0aaa18265e0e23113bf8748e886fc872556d

SHA512
55add6ed8dfc51fd4945ab2d50ed67c49e4c060833cbbac3d82e17b367a2dec145b121cc2fda049426aab01e86632d5e3f98b3ad6506f123f305970ca80cb992

Download Submit
\Windows\system\dAczwEm.exe

Filesize
2.2MB

MD5
8914d4946ac5a79ccda0be7d5848c9fe

SHA1
eae2a68fa83533a4c97a25e0414f6cbfb3018a72

SHA256
1dab4364a79eee4449f6755422eca6f5faac889b3f5e692e1542c1026aaed336

SHA512
4ee022301cb0b692239e0e25c2b0e9ec294d27cb9974de052c6082812b439bfd2e5c0936ae1277c1c51ef9d2b3fdb0de4e49ad37cbef1e33881ba667221959c5

Download Submit
\Windows\system\niHFxJO.exe

Filesize
2.2MB

MD5
434014e3fd8d4a4e50b80e06c4f9992d

SHA1
f40ea74f900f5e9920570df537fd83efddae63f2

SHA256
7083669dfd4dfc639c112331ddd5487bdfaae4dadfaeead3c987e8916cbe392c

SHA512
9faa4ce5c5429b4c8a80ef12f12749b638e860820c67fcbee89a6cb86ddd4257e7d3af7f66dfcad8a96e59408adcbbfe8360d68b427fe0e61b0132d8d3c9f887

Download Submit
\Windows\system\tyDGKKy.exe

Filesize
2.2MB

MD5
4a5f760f87d6bd0917dad7ace1c4b21b

SHA1
74c44e51fedaeafd3fa8e1e8a0972ce216d88d52

SHA256
65232bca6488f9cf23851a4a20e8db7443b6e39d4fd5519207faa9f0f0ff362d

SHA512
eb9d80ac06bd73aa6ad5c68b396d2fb756cdf286dccc83e1894ead906248ad5110cfb4a928aba5f3d6eae4d7fbfb3c20656a8c9af41915fa20d1c65670d111b8

Download Submit
\Windows\system\ucyUGVb.exe

Filesize
2.2MB

MD5
53c72314b55dc6e48f793325dfdde80d

SHA1
28ee033cec375c5da2ad56cf98efd6881cd698dc

SHA256
ac2c15d90cc8a6ba67d313c3aa4d81d23cf895f20d5eadc4c265bf61285849d4

SHA512
d0bb80fdafe7cfcf02a062705379ded7599a2801234481a54c4d9df0fd721d6ad4b37761dd15f90c881a0adb578b9bd6686b306dfae1d6a3fa380227b269c387

Download Submit
\Windows\system\wuimVZi.exe

Filesize
2.2MB

MD5
08f38d992eebac50705a1d2dde079351

SHA1
ff34fcdf5a780999e3bb88f64e93c91402e35c9b

SHA256
8c36552dac50880ffdaa6be6cd15c84335dcd27a936e16a30f37b045a7cfce26

SHA512
7c691b07282b041c374272fed174fa60ab2f1990d9af1bb9f8b11f36f24c148b817805c77d161a586af9f03a2b1a876029b168467c212489495d95018f43baee

Download Submit
memory/1592-543-0x000000013F7C0000-0x000000013FB14000-memory.dmp

Filesize
3.3MB

Download
memory/1592-3950-0x000000013F7C0000-0x000000013FB14000-memory.dmp

Filesize
3.3MB

Download
memory/1608-531-0x000000013FFD0000-0x0000000140324000-memory.dmp

Filesize
3.3MB

Download
memory/1608-3949-0x000000013FFD0000-0x0000000140324000-memory.dmp

Filesize
3.3MB

Download
memory/2240-27-0x000000013FC30000-0x000000013FF84000-memory.dmp

Filesize
3.3MB

Download
memory/2240-46-0x00000000020E0000-0x0000000002434000-memory.dmp

Filesize
3.3MB

Download
memory/2240-5-0x000000013F850000-0x000000013FBA4000-memory.dmp

Filesize
3.3MB

Download
memory/2240-540-0x000000013FBF0000-0x000000013FF44000-memory.dmp

Filesize
3.3MB

Download
memory/2240-9-0x000000013FD40000-0x0000000140094000-memory.dmp

Filesize
3.3MB

Download
memory/2240-538-0x000000013FDD0000-0x0000000140124000-memory.dmp

Filesize
3.3MB

Download
memory/2240-526-0x000000013F460000-0x000000013F7B4000-memory.dmp

Filesize
3.3MB

Download
memory/2240-547-0x000000013FFA0000-0x00000001402F4000-memory.dmp

Filesize
3.3MB

Download
memory/2240-468-0x000000013FC50000-0x000000013FFA4000-memory.dmp

Filesize
3.3MB

Download
memory/2240-334-0x000000013F850000-0x000000013FBA4000-memory.dmp

Filesize
3.3MB

Download
memory/2240-23-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/2240-1738-0x00000000020E0000-0x0000000002434000-memory.dmp

Filesize
3.3MB

Download
memory/2240-548-0x00000000020E0000-0x0000000002434000-memory.dmp

Filesize
3.3MB

Download
memory/2240-542-0x00000000020E0000-0x0000000002434000-memory.dmp

Filesize
3.3MB

Download
memory/2240-42-0x00000000020E0000-0x0000000002434000-memory.dmp

Filesize
3.3MB

Download
memory/2240-529-0x000000013FFD0000-0x0000000140324000-memory.dmp

Filesize
3.3MB

Download
memory/2240-34-0x000000013F340000-0x000000013F694000-memory.dmp

Filesize
3.3MB

Download
memory/2240-20-0x00000000020E0000-0x0000000002434000-memory.dmp

Filesize
3.3MB

Download
memory/2372-29-0x000000013FC30000-0x000000013FF84000-memory.dmp

Filesize
3.3MB

Download
memory/2372-3940-0x000000013FC30000-0x000000013FF84000-memory.dmp

Filesize
3.3MB

Download
memory/2372-3288-0x000000013FC30000-0x000000013FF84000-memory.dmp

Filesize
3.3MB

Download
memory/2432-3946-0x000000013F9C0000-0x000000013FD14000-memory.dmp

Filesize
3.3MB

Download
memory/2432-549-0x000000013F9C0000-0x000000013FD14000-memory.dmp

Filesize
3.3MB

Download
memory/2596-3948-0x000000013FDD0000-0x0000000140124000-memory.dmp

Filesize
3.3MB

Download
memory/2596-539-0x000000013FDD0000-0x0000000140124000-memory.dmp

Filesize
3.3MB

Download
memory/2628-21-0x000000013F530000-0x000000013F884000-memory.dmp

Filesize
3.3MB

Download
memory/2628-3939-0x000000013F530000-0x000000013F884000-memory.dmp

Filesize
3.3MB

Download
memory/2652-51-0x000000013FA10000-0x000000013FD64000-memory.dmp

Filesize
3.3MB

Download
memory/2652-3943-0x000000013FA10000-0x000000013FD64000-memory.dmp

Filesize
3.3MB

Download
memory/2656-3941-0x000000013F340000-0x000000013F694000-memory.dmp

Filesize
3.3MB

Download
memory/2656-3936-0x000000013F340000-0x000000013F694000-memory.dmp

Filesize
3.3MB

Download
memory/2656-40-0x000000013F340000-0x000000013F694000-memory.dmp

Filesize
3.3MB

Download
memory/2668-3938-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/2668-26-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/2728-541-0x000000013FBF0000-0x000000013FF44000-memory.dmp

Filesize
3.3MB

Download
memory/2728-3947-0x000000013FBF0000-0x000000013FF44000-memory.dmp

Filesize
3.3MB

Download
memory/2856-3942-0x000000013FAE0000-0x000000013FE34000-memory.dmp

Filesize
3.3MB

Download
memory/2856-44-0x000000013FAE0000-0x000000013FE34000-memory.dmp

Filesize
3.3MB

Download
memory/2872-3945-0x000000013FC50000-0x000000013FFA4000-memory.dmp

Filesize
3.3MB

Download
memory/2872-482-0x000000013FC50000-0x000000013FFA4000-memory.dmp

Filesize
3.3MB

Download
memory/2884-3944-0x000000013F460000-0x000000013F7B4000-memory.dmp

Filesize
3.3MB

Download
memory/2884-528-0x000000013F460000-0x000000013F7B4000-memory.dmp

Filesize
3.3MB

Download
memory/3008-8-0x000000013FD40000-0x0000000140094000-memory.dmp

Filesize
3.3MB

Download
memory/3008-3937-0x000000013FD40000-0x0000000140094000-memory.dmp

Filesize
3.3MB

Download
memory/3008-7-0x0000000000090000-0x00000000000A0000-memory.dmp

Filesize
64KB

Download