xmrig | dfcf059704aaec0205623c0b954cf4b5d9eb29a6824458d62fca7fd5f91143a6

Analysis

max time kernel
152s
max time network
158s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
15/05/2024, 22:34

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
Size

1.2MB
MD5

481393a0429864fb66e8d9f62640d710
SHA1

cb2a04f88b4504669dd997a2a65b849c1e8617c7
SHA256

dfcf059704aaec0205623c0b954cf4b5d9eb29a6824458d62fca7fd5f91143a6
SHA512

557455eca04e392baf504e97b8e54ae4cbc40517013947d8c824016bd1bbdcf4aeff7ba02e3400ebcd0c01bb5434c4b141b68e9b5b289236f16a57d305c35816
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjhnXwx8/2Pbx/mbGRX:Lz071uv4BPMkHC0IlnASEx/RR

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral2/memory/4800-67-0x00007FF6DCA80000-0x00007FF6DCE72000-memory.dmp	xmrig
behavioral2/memory/1936-82-0x00007FF6BA950000-0x00007FF6BAD42000-memory.dmp	xmrig
behavioral2/memory/3872-60-0x00007FF665910000-0x00007FF665D02000-memory.dmp	xmrig
behavioral2/memory/1108-132-0x00007FF753420000-0x00007FF753812000-memory.dmp	xmrig
behavioral2/memory/1784-139-0x00007FF6910D0000-0x00007FF6914C2000-memory.dmp	xmrig
behavioral2/memory/4444-145-0x00007FF63E4E0000-0x00007FF63E8D2000-memory.dmp	xmrig
behavioral2/memory/2208-133-0x00007FF69D490000-0x00007FF69D882000-memory.dmp	xmrig
behavioral2/memory/5084-127-0x00007FF6CF820000-0x00007FF6CFC12000-memory.dmp	xmrig
behavioral2/memory/1888-16-0x00007FF663CF0000-0x00007FF6640E2000-memory.dmp	xmrig
behavioral2/memory/3656-1977-0x00007FF77B5B0000-0x00007FF77B9A2000-memory.dmp	xmrig
behavioral2/memory/4008-1988-0x00007FF6CB800000-0x00007FF6CBBF2000-memory.dmp	xmrig
behavioral2/memory/4800-2079-0x00007FF6DCA80000-0x00007FF6DCE72000-memory.dmp	xmrig
behavioral2/memory/2128-2081-0x00007FF6D3520000-0x00007FF6D3912000-memory.dmp	xmrig
behavioral2/memory/1812-2078-0x00007FF79E520000-0x00007FF79E912000-memory.dmp	xmrig
behavioral2/memory/3872-2103-0x00007FF665910000-0x00007FF665D02000-memory.dmp	xmrig
behavioral2/memory/1108-2110-0x00007FF753420000-0x00007FF753812000-memory.dmp	xmrig
behavioral2/memory/5084-2232-0x00007FF6CF820000-0x00007FF6CFC12000-memory.dmp	xmrig
behavioral2/memory/1120-2343-0x00007FF6AB360000-0x00007FF6AB752000-memory.dmp	xmrig
behavioral2/memory/3736-2357-0x00007FF7B1AC0000-0x00007FF7B1EB2000-memory.dmp	xmrig
behavioral2/memory/2088-2355-0x00007FF719620000-0x00007FF719A12000-memory.dmp	xmrig
behavioral2/memory/3336-2354-0x00007FF764EE0000-0x00007FF7652D2000-memory.dmp	xmrig
behavioral2/memory/1616-2362-0x00007FF60F590000-0x00007FF60F982000-memory.dmp	xmrig
behavioral2/memory/1820-2350-0x00007FF726690000-0x00007FF726A82000-memory.dmp	xmrig
behavioral2/memory/1676-2231-0x00007FF7DDA30000-0x00007FF7DDE22000-memory.dmp	xmrig
behavioral2/memory/1784-2195-0x00007FF6910D0000-0x00007FF6914C2000-memory.dmp	xmrig
behavioral2/memory/2208-2173-0x00007FF69D490000-0x00007FF69D882000-memory.dmp	xmrig
behavioral2/memory/1936-2104-0x00007FF6BA950000-0x00007FF6BAD42000-memory.dmp	xmrig
behavioral2/memory/4788-2102-0x00007FF7517F0000-0x00007FF751BE2000-memory.dmp	xmrig
behavioral2/memory/4668-2089-0x00007FF6D7FE0000-0x00007FF6D83D2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4824	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3656	yVTADWN.exe
1888	iuUWRuG.exe
4008	ZYNskpD.exe
1748	wQMSWgL.exe
2128	tBNKVYW.exe
1812	wcvXEkC.exe
4800	BhUBHkk.exe
4788	RarYtCC.exe
3872	vMqBFJq.exe
1936	TjAObIZ.exe
1656	yTiTISP.exe
4816	wRhOaTZ.exe
4668	ZsYZBqx.exe
1676	hyhDSla.exe
5084	JnzhHaf.exe
1108	HeWcijd.exe
2208	vlUBlTS.exe
1784	nUkwDge.exe
1820	OdvtIre.exe
3736	yNWoenZ.exe
2088	mkOpFxy.exe
1120	FdjdWWR.exe
1616	HkNuJmB.exe
3336	iKMYdkS.exe
3184	jUgzpAa.exe
2716	aVEzYIN.exe
116	gyHvjlO.exe
3324	ikgBaYD.exe
2284	XoOKXeT.exe
3836	oBuGgZe.exe
3136	TmLZvTm.exe
2152	qmpNpuj.exe
768	NvsfFKr.exe
4032	tCcyHNh.exe
3784	Mtbzuta.exe
4420	gHdAaJh.exe
3624	MTZVgzP.exe
1720	TmcFrAv.exe
3012	qlClUOX.exe
4428	dXnCwbN.exe
708	YujQiIb.exe
1536	xmBKoDI.exe
1740	QdoSWfk.exe
8	fKZRilp.exe
4516	mAQwxxm.exe
1248	yRtFgcp.exe
3552	yGNsqeR.exe
1348	VLZZClS.exe
4284	hDvHdVf.exe
3684	csBPkTX.exe
3900	ehaRlew.exe
2268	WdRoNVL.exe
4680	bTqVncO.exe
1996	gnBWhEb.exe
416	QoIsZZy.exe
3956	tSpdTGl.exe
1796	vvlhRgv.exe
5208	ZiYymPj.exe
5304	vyUdMSy.exe
5320	WBRzrkB.exe
5364	mhygBYc.exe
5380	DPtPQup.exe
5396	voGizId.exe
5412	ZvSPVnJ.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4444-0-0x00007FF63E4E0000-0x00007FF63E8D2000-memory.dmp	upx
behavioral2/files/0x000800000002323f-5.dat	upx
behavioral2/files/0x0007000000023246-9.dat	upx
behavioral2/files/0x0009000000023245-12.dat	upx
behavioral2/memory/3656-10-0x00007FF77B5B0000-0x00007FF77B9A2000-memory.dmp	upx
behavioral2/files/0x0007000000023247-22.dat	upx
behavioral2/files/0x0007000000023248-26.dat	upx
behavioral2/files/0x0007000000023249-47.dat	upx
behavioral2/files/0x0008000000023244-49.dat	upx
behavioral2/files/0x000700000002324b-58.dat	upx
behavioral2/files/0x000700000002324c-61.dat	upx
behavioral2/memory/4800-67-0x00007FF6DCA80000-0x00007FF6DCE72000-memory.dmp	upx
behavioral2/memory/1656-94-0x00007FF7ACAB0000-0x00007FF7ACEA2000-memory.dmp	upx
behavioral2/memory/4816-96-0x00007FF6FAEC0000-0x00007FF6FB2B2000-memory.dmp	upx
behavioral2/memory/4668-95-0x00007FF6D7FE0000-0x00007FF6D83D2000-memory.dmp	upx
behavioral2/memory/1936-82-0x00007FF6BA950000-0x00007FF6BAD42000-memory.dmp	upx
behavioral2/files/0x000700000002324e-72.dat	upx
behavioral2/files/0x000700000002324a-63.dat	upx
behavioral2/files/0x000700000002324f-73.dat	upx
behavioral2/files/0x000700000002324d-70.dat	upx
behavioral2/memory/3872-60-0x00007FF665910000-0x00007FF665D02000-memory.dmp	upx
behavioral2/files/0x0007000000023253-104.dat	upx
behavioral2/files/0x0007000000023256-105.dat	upx
behavioral2/files/0x0007000000023250-120.dat	upx
behavioral2/memory/1108-132-0x00007FF753420000-0x00007FF753812000-memory.dmp	upx
behavioral2/memory/2088-134-0x00007FF719620000-0x00007FF719A12000-memory.dmp	upx
behavioral2/memory/1784-139-0x00007FF6910D0000-0x00007FF6914C2000-memory.dmp	upx
behavioral2/memory/3736-144-0x00007FF7B1AC0000-0x00007FF7B1EB2000-memory.dmp	upx
behavioral2/memory/1616-146-0x00007FF60F590000-0x00007FF60F982000-memory.dmp	upx
behavioral2/files/0x000700000002325e-156.dat	upx
behavioral2/files/0x0007000000023262-168.dat	upx
behavioral2/files/0x0008000000023255-211.dat	upx
behavioral2/files/0x0008000000023254-210.dat	upx
behavioral2/files/0x0007000000023258-205.dat	upx
behavioral2/files/0x000700000002326e-204.dat	upx
behavioral2/files/0x000700000002326d-201.dat	upx
behavioral2/files/0x000700000002326c-198.dat	upx
behavioral2/files/0x000700000002326b-197.dat	upx
behavioral2/files/0x000700000002326a-192.dat	upx
behavioral2/files/0x0007000000023269-191.dat	upx
behavioral2/files/0x0007000000023268-185.dat	upx
behavioral2/files/0x0007000000023267-183.dat	upx
behavioral2/files/0x0007000000023266-180.dat	upx
behavioral2/files/0x0007000000023265-179.dat	upx
behavioral2/files/0x0007000000023264-174.dat	upx
behavioral2/files/0x0007000000023263-173.dat	upx
behavioral2/files/0x0007000000023261-165.dat	upx
behavioral2/files/0x0007000000023260-162.dat	upx
behavioral2/files/0x000700000002325f-159.dat	upx
behavioral2/files/0x000700000002325d-155.dat	upx
behavioral2/files/0x000700000002325c-150.dat	upx
behavioral2/memory/3336-149-0x00007FF764EE0000-0x00007FF7652D2000-memory.dmp	upx
behavioral2/memory/4444-145-0x00007FF63E4E0000-0x00007FF63E8D2000-memory.dmp	upx
behavioral2/memory/1820-143-0x00007FF726690000-0x00007FF726A82000-memory.dmp	upx
behavioral2/files/0x000700000002325b-142.dat	upx
behavioral2/files/0x000700000002325a-138.dat	upx
behavioral2/memory/1120-135-0x00007FF6AB360000-0x00007FF6AB752000-memory.dmp	upx
behavioral2/memory/2208-133-0x00007FF69D490000-0x00007FF69D882000-memory.dmp	upx
behavioral2/files/0x0007000000023259-131.dat	upx
behavioral2/memory/5084-127-0x00007FF6CF820000-0x00007FF6CFC12000-memory.dmp	upx
behavioral2/files/0x0007000000023251-116.dat	upx
behavioral2/files/0x0007000000023252-114.dat	upx
behavioral2/memory/1676-111-0x00007FF7DDA30000-0x00007FF7DDE22000-memory.dmp	upx
behavioral2/memory/4788-55-0x00007FF7517F0000-0x00007FF751BE2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mbUySwl.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\bmfONVG.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\fvVoaOG.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\XTLmihm.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\GXpTwEQ.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\vQfVJOi.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\XclgDuH.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\owgSgNz.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\RarYtCC.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\vlUBlTS.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\eNoUpZY.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\gAvxEJu.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\wyZslzl.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\nkYZpGF.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\lUUpKdG.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\UfPjlHp.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\KHXsWsy.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\zWiUbKO.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\PrKrNOo.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\ACEfDgX.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\ZQWFCvq.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\VUbPlhN.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\VLZZClS.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\fyHGQdJ.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\rnUwlLN.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\UFGYvXp.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\vOfhRvD.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\wDyHLoe.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\OdvtIre.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\MnJlmdp.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\RolIotc.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\JolKway.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\nBUryMw.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\YTUqRLE.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\NcEABxa.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\lOyrUyb.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\OVwnGge.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\jgoKTmC.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\AqnNKbB.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\fPhthPn.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\WAbsrDc.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\wLrTpel.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\nnNvFzm.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\dnyyspU.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\ZYNskpD.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\JjDwCqt.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\yOeGHUH.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\qkVJpRk.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\kCkyEEr.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\oHpppEA.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\YoimiOD.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\soTSrSO.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\OGsOfkV.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\YRLKUgD.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\RCMYDir.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\ODdBdrX.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\ZxlsAai.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\solNqFr.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\vOvJkrS.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\zqMtGDS.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\NSUbfaz.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\WWlGlaS.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\fzTuJoH.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
File created	C:\Windows\System\tBNKVYW.exe	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
4824	powershell.exe
4824	powershell.exe
4824	powershell.exe
4824	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
Token: SeDebugPrivilege	4824	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4444 wrote to memory of 4824	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	92
PID 4444 wrote to memory of 4824	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	92
PID 4444 wrote to memory of 3656	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	93
PID 4444 wrote to memory of 3656	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	93
PID 4444 wrote to memory of 1888	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	94
PID 4444 wrote to memory of 1888	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	94
PID 4444 wrote to memory of 4008	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	95
PID 4444 wrote to memory of 4008	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	95
PID 4444 wrote to memory of 1748	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	96
PID 4444 wrote to memory of 1748	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	96
PID 4444 wrote to memory of 2128	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	97
PID 4444 wrote to memory of 2128	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	97
PID 4444 wrote to memory of 1812	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	98
PID 4444 wrote to memory of 1812	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	98
PID 4444 wrote to memory of 4800	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	99
PID 4444 wrote to memory of 4800	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	99
PID 4444 wrote to memory of 4788	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	100
PID 4444 wrote to memory of 4788	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	100
PID 4444 wrote to memory of 3872	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	101
PID 4444 wrote to memory of 3872	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	101
PID 4444 wrote to memory of 1936	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	102
PID 4444 wrote to memory of 1936	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	102
PID 4444 wrote to memory of 1656	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	103
PID 4444 wrote to memory of 1656	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	103
PID 4444 wrote to memory of 4816	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	104
PID 4444 wrote to memory of 4816	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	104
PID 4444 wrote to memory of 4668	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	105
PID 4444 wrote to memory of 4668	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	105
PID 4444 wrote to memory of 1784	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	106
PID 4444 wrote to memory of 1784	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	106
PID 4444 wrote to memory of 1676	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	107
PID 4444 wrote to memory of 1676	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	107
PID 4444 wrote to memory of 5084	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	108
PID 4444 wrote to memory of 5084	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	108
PID 4444 wrote to memory of 1108	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	109
PID 4444 wrote to memory of 1108	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	109
PID 4444 wrote to memory of 2208	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	110
PID 4444 wrote to memory of 2208	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	110
PID 4444 wrote to memory of 1820	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	111
PID 4444 wrote to memory of 1820	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	111
PID 4444 wrote to memory of 3736	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	112
PID 4444 wrote to memory of 3736	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	112
PID 4444 wrote to memory of 2088	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	113
PID 4444 wrote to memory of 2088	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	113
PID 4444 wrote to memory of 1120	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	114
PID 4444 wrote to memory of 1120	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	114
PID 4444 wrote to memory of 1616	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	115
PID 4444 wrote to memory of 1616	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	115
PID 4444 wrote to memory of 3336	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	116
PID 4444 wrote to memory of 3336	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	116
PID 4444 wrote to memory of 3184	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	117
PID 4444 wrote to memory of 3184	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	117
PID 4444 wrote to memory of 2716	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	118
PID 4444 wrote to memory of 2716	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	118
PID 4444 wrote to memory of 116	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	119
PID 4444 wrote to memory of 116	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	119
PID 4444 wrote to memory of 3324	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	120
PID 4444 wrote to memory of 3324	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	120
PID 4444 wrote to memory of 2284	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	121
PID 4444 wrote to memory of 2284	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	121
PID 4444 wrote to memory of 3836	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	122
PID 4444 wrote to memory of 3836	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	122
PID 4444 wrote to memory of 3136	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	123
PID 4444 wrote to memory of 3136	4444	481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe	123

C:\Users\Admin\AppData\Local\Temp\481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\481393a0429864fb66e8d9f62640d710_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4444
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4824
- C:\Windows\System\yVTADWN.exe
  C:\Windows\System\yVTADWN.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\iuUWRuG.exe
  C:\Windows\System\iuUWRuG.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\ZYNskpD.exe
  C:\Windows\System\ZYNskpD.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\wQMSWgL.exe
  C:\Windows\System\wQMSWgL.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\tBNKVYW.exe
  C:\Windows\System\tBNKVYW.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\wcvXEkC.exe
  C:\Windows\System\wcvXEkC.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\BhUBHkk.exe
  C:\Windows\System\BhUBHkk.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\RarYtCC.exe
  C:\Windows\System\RarYtCC.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\vMqBFJq.exe
  C:\Windows\System\vMqBFJq.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\TjAObIZ.exe
  C:\Windows\System\TjAObIZ.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\yTiTISP.exe
  C:\Windows\System\yTiTISP.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\wRhOaTZ.exe
  C:\Windows\System\wRhOaTZ.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\ZsYZBqx.exe
  C:\Windows\System\ZsYZBqx.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\nUkwDge.exe
  C:\Windows\System\nUkwDge.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\hyhDSla.exe
  C:\Windows\System\hyhDSla.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\JnzhHaf.exe
  C:\Windows\System\JnzhHaf.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\HeWcijd.exe
  C:\Windows\System\HeWcijd.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\vlUBlTS.exe
  C:\Windows\System\vlUBlTS.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\OdvtIre.exe
  C:\Windows\System\OdvtIre.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\yNWoenZ.exe
  C:\Windows\System\yNWoenZ.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\mkOpFxy.exe
  C:\Windows\System\mkOpFxy.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\FdjdWWR.exe
  C:\Windows\System\FdjdWWR.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\HkNuJmB.exe
  C:\Windows\System\HkNuJmB.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\iKMYdkS.exe
  C:\Windows\System\iKMYdkS.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\jUgzpAa.exe
  C:\Windows\System\jUgzpAa.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\aVEzYIN.exe
  C:\Windows\System\aVEzYIN.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\gyHvjlO.exe
  C:\Windows\System\gyHvjlO.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\ikgBaYD.exe
  C:\Windows\System\ikgBaYD.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\XoOKXeT.exe
  C:\Windows\System\XoOKXeT.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\oBuGgZe.exe
  C:\Windows\System\oBuGgZe.exe
  2⤵
  - Executes dropped EXE
  PID:3836
- C:\Windows\System\TmLZvTm.exe
  C:\Windows\System\TmLZvTm.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\qmpNpuj.exe
  C:\Windows\System\qmpNpuj.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\NvsfFKr.exe
  C:\Windows\System\NvsfFKr.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\tCcyHNh.exe
  C:\Windows\System\tCcyHNh.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\Mtbzuta.exe
  C:\Windows\System\Mtbzuta.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\gHdAaJh.exe
  C:\Windows\System\gHdAaJh.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\MTZVgzP.exe
  C:\Windows\System\MTZVgzP.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\TmcFrAv.exe
  C:\Windows\System\TmcFrAv.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\qlClUOX.exe
  C:\Windows\System\qlClUOX.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\dXnCwbN.exe
  C:\Windows\System\dXnCwbN.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\YujQiIb.exe
  C:\Windows\System\YujQiIb.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\xmBKoDI.exe
  C:\Windows\System\xmBKoDI.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\QdoSWfk.exe
  C:\Windows\System\QdoSWfk.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\fKZRilp.exe
  C:\Windows\System\fKZRilp.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\vvlhRgv.exe
  C:\Windows\System\vvlhRgv.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\mAQwxxm.exe
  C:\Windows\System\mAQwxxm.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\yRtFgcp.exe
  C:\Windows\System\yRtFgcp.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\yGNsqeR.exe
  C:\Windows\System\yGNsqeR.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\VLZZClS.exe
  C:\Windows\System\VLZZClS.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\hDvHdVf.exe
  C:\Windows\System\hDvHdVf.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\csBPkTX.exe
  C:\Windows\System\csBPkTX.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\ehaRlew.exe
  C:\Windows\System\ehaRlew.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\WdRoNVL.exe
  C:\Windows\System\WdRoNVL.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\bTqVncO.exe
  C:\Windows\System\bTqVncO.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\gnBWhEb.exe
  C:\Windows\System\gnBWhEb.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\QoIsZZy.exe
  C:\Windows\System\QoIsZZy.exe
  2⤵
  - Executes dropped EXE
  PID:416
- C:\Windows\System\tSpdTGl.exe
  C:\Windows\System\tSpdTGl.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\ZiYymPj.exe
  C:\Windows\System\ZiYymPj.exe
  2⤵
  - Executes dropped EXE
  PID:5208
- C:\Windows\System\vyUdMSy.exe
  C:\Windows\System\vyUdMSy.exe
  2⤵
  - Executes dropped EXE
  PID:5304
- C:\Windows\System\WBRzrkB.exe
  C:\Windows\System\WBRzrkB.exe
  2⤵
  - Executes dropped EXE
  PID:5320
- C:\Windows\System\mhygBYc.exe
  C:\Windows\System\mhygBYc.exe
  2⤵
  - Executes dropped EXE
  PID:5364
- C:\Windows\System\DPtPQup.exe
  C:\Windows\System\DPtPQup.exe
  2⤵
  - Executes dropped EXE
  PID:5380
- C:\Windows\System\voGizId.exe
  C:\Windows\System\voGizId.exe
  2⤵
  - Executes dropped EXE
  PID:5396
- C:\Windows\System\ZvSPVnJ.exe
  C:\Windows\System\ZvSPVnJ.exe
  2⤵
  - Executes dropped EXE
  PID:5412
- C:\Windows\System\zdVMxeN.exe
  C:\Windows\System\zdVMxeN.exe
  2⤵
  PID:5428
- C:\Windows\System\yjWTuED.exe
  C:\Windows\System\yjWTuED.exe
  2⤵
  PID:5444
- C:\Windows\System\ACEfDgX.exe
  C:\Windows\System\ACEfDgX.exe
  2⤵
  PID:5460
- C:\Windows\System\sRYIfzn.exe
  C:\Windows\System\sRYIfzn.exe
  2⤵
  PID:5476
- C:\Windows\System\nkYZpGF.exe
  C:\Windows\System\nkYZpGF.exe
  2⤵
  PID:5492
- C:\Windows\System\YMCQIdh.exe
  C:\Windows\System\YMCQIdh.exe
  2⤵
  PID:5508
- C:\Windows\System\WBwNJTI.exe
  C:\Windows\System\WBwNJTI.exe
  2⤵
  PID:5524
- C:\Windows\System\tRNjYeE.exe
  C:\Windows\System\tRNjYeE.exe
  2⤵
  PID:5540
- C:\Windows\System\olBStkk.exe
  C:\Windows\System\olBStkk.exe
  2⤵
  PID:5556
- C:\Windows\System\GPENmDC.exe
  C:\Windows\System\GPENmDC.exe
  2⤵
  PID:5572
- C:\Windows\System\TaitmcO.exe
  C:\Windows\System\TaitmcO.exe
  2⤵
  PID:5588
- C:\Windows\System\DpJElST.exe
  C:\Windows\System\DpJElST.exe
  2⤵
  PID:5604
- C:\Windows\System\xzhHGum.exe
  C:\Windows\System\xzhHGum.exe
  2⤵
  PID:5620
- C:\Windows\System\CRiSRoO.exe
  C:\Windows\System\CRiSRoO.exe
  2⤵
  PID:5636
- C:\Windows\System\wFkTWGC.exe
  C:\Windows\System\wFkTWGC.exe
  2⤵
  PID:5652
- C:\Windows\System\FtEGmEm.exe
  C:\Windows\System\FtEGmEm.exe
  2⤵
  PID:5668
- C:\Windows\System\sSeJydZ.exe
  C:\Windows\System\sSeJydZ.exe
  2⤵
  PID:5684
- C:\Windows\System\eTiUfez.exe
  C:\Windows\System\eTiUfez.exe
  2⤵
  PID:5700
- C:\Windows\System\RCMYDir.exe
  C:\Windows\System\RCMYDir.exe
  2⤵
  PID:5716
- C:\Windows\System\EhieLsE.exe
  C:\Windows\System\EhieLsE.exe
  2⤵
  PID:5732
- C:\Windows\System\ODdBdrX.exe
  C:\Windows\System\ODdBdrX.exe
  2⤵
  PID:5748
- C:\Windows\System\JWokMwR.exe
  C:\Windows\System\JWokMwR.exe
  2⤵
  PID:5764
- C:\Windows\System\NuolTvi.exe
  C:\Windows\System\NuolTvi.exe
  2⤵
  PID:5780
- C:\Windows\System\UWTJoaP.exe
  C:\Windows\System\UWTJoaP.exe
  2⤵
  PID:5796
- C:\Windows\System\VSuzpSB.exe
  C:\Windows\System\VSuzpSB.exe
  2⤵
  PID:5812
- C:\Windows\System\pTiBaOW.exe
  C:\Windows\System\pTiBaOW.exe
  2⤵
  PID:5828
- C:\Windows\System\MnJlmdp.exe
  C:\Windows\System\MnJlmdp.exe
  2⤵
  PID:5844
- C:\Windows\System\iazWFpv.exe
  C:\Windows\System\iazWFpv.exe
  2⤵
  PID:5860
- C:\Windows\System\tMXphge.exe
  C:\Windows\System\tMXphge.exe
  2⤵
  PID:5876
- C:\Windows\System\sHcXlnn.exe
  C:\Windows\System\sHcXlnn.exe
  2⤵
  PID:5892
- C:\Windows\System\mKxoBpn.exe
  C:\Windows\System\mKxoBpn.exe
  2⤵
  PID:5908
- C:\Windows\System\PcqSkgN.exe
  C:\Windows\System\PcqSkgN.exe
  2⤵
  PID:5924
- C:\Windows\System\zqMtGDS.exe
  C:\Windows\System\zqMtGDS.exe
  2⤵
  PID:5940
- C:\Windows\System\ELkCcML.exe
  C:\Windows\System\ELkCcML.exe
  2⤵
  PID:5956
- C:\Windows\System\NcEABxa.exe
  C:\Windows\System\NcEABxa.exe
  2⤵
  PID:5972
- C:\Windows\System\ufPYOkB.exe
  C:\Windows\System\ufPYOkB.exe
  2⤵
  PID:5988
- C:\Windows\System\zkCNKVE.exe
  C:\Windows\System\zkCNKVE.exe
  2⤵
  PID:6004
- C:\Windows\System\RmxMOSR.exe
  C:\Windows\System\RmxMOSR.exe
  2⤵
  PID:6020
- C:\Windows\System\jCjxzDk.exe
  C:\Windows\System\jCjxzDk.exe
  2⤵
  PID:6036
- C:\Windows\System\fSsnaAA.exe
  C:\Windows\System\fSsnaAA.exe
  2⤵
  PID:6052
- C:\Windows\System\QEiBLWp.exe
  C:\Windows\System\QEiBLWp.exe
  2⤵
  PID:6068
- C:\Windows\System\RlqOJNQ.exe
  C:\Windows\System\RlqOJNQ.exe
  2⤵
  PID:6092
- C:\Windows\System\OCKZdsJ.exe
  C:\Windows\System\OCKZdsJ.exe
  2⤵
  PID:6108
- C:\Windows\System\CvtCmic.exe
  C:\Windows\System\CvtCmic.exe
  2⤵
  PID:404
- C:\Windows\System\BqINiVn.exe
  C:\Windows\System\BqINiVn.exe
  2⤵
  PID:5132
- C:\Windows\System\ROTOjwn.exe
  C:\Windows\System\ROTOjwn.exe
  2⤵
  PID:5188
- C:\Windows\System\CXKUOFE.exe
  C:\Windows\System\CXKUOFE.exe
  2⤵
  PID:5248
- C:\Windows\System\GeUhTPm.exe
  C:\Windows\System\GeUhTPm.exe
  2⤵
  PID:5376
- C:\Windows\System\rbLwRzx.exe
  C:\Windows\System\rbLwRzx.exe
  2⤵
  PID:5420
- C:\Windows\System\SBcRumI.exe
  C:\Windows\System\SBcRumI.exe
  2⤵
  PID:5468
- C:\Windows\System\GqVZnHc.exe
  C:\Windows\System\GqVZnHc.exe
  2⤵
  PID:5600
- C:\Windows\System\GwIVFom.exe
  C:\Windows\System\GwIVFom.exe
  2⤵
  PID:5644
- C:\Windows\System\TzeVOfW.exe
  C:\Windows\System\TzeVOfW.exe
  2⤵
  PID:5680
- C:\Windows\System\BrFCQDV.exe
  C:\Windows\System\BrFCQDV.exe
  2⤵
  PID:6016
- C:\Windows\System\BGZKPnC.exe
  C:\Windows\System\BGZKPnC.exe
  2⤵
  PID:5996
- C:\Windows\System\FJyMgwv.exe
  C:\Windows\System\FJyMgwv.exe
  2⤵
  PID:224
- C:\Windows\System\SRnRMmB.exe
  C:\Windows\System\SRnRMmB.exe
  2⤵
  PID:5872
- C:\Windows\System\ofSJcAn.exe
  C:\Windows\System\ofSJcAn.exe
  2⤵
  PID:464
- C:\Windows\System\gVDTlGD.exe
  C:\Windows\System\gVDTlGD.exe
  2⤵
  PID:3764
- C:\Windows\System\uLcryXi.exe
  C:\Windows\System\uLcryXi.exe
  2⤵
  PID:3692
- C:\Windows\System\zhGyKDY.exe
  C:\Windows\System\zhGyKDY.exe
  2⤵
  PID:2972
- C:\Windows\System\LeqbiDs.exe
  C:\Windows\System\LeqbiDs.exe
  2⤵
  PID:1288
- C:\Windows\System\vzpykaA.exe
  C:\Windows\System\vzpykaA.exe
  2⤵
  PID:3880
- C:\Windows\System\GPoOlcF.exe
  C:\Windows\System\GPoOlcF.exe
  2⤵
  PID:6172
- C:\Windows\System\PTwPwPK.exe
  C:\Windows\System\PTwPwPK.exe
  2⤵
  PID:6204
- C:\Windows\System\fIGueMS.exe
  C:\Windows\System\fIGueMS.exe
  2⤵
  PID:6232
- C:\Windows\System\IVAbWuX.exe
  C:\Windows\System\IVAbWuX.exe
  2⤵
  PID:6264
- C:\Windows\System\LloqZKy.exe
  C:\Windows\System\LloqZKy.exe
  2⤵
  PID:6292
- C:\Windows\System\XzzNpzQ.exe
  C:\Windows\System\XzzNpzQ.exe
  2⤵
  PID:6308
- C:\Windows\System\QzpZZfN.exe
  C:\Windows\System\QzpZZfN.exe
  2⤵
  PID:6336
- C:\Windows\System\mHhydLO.exe
  C:\Windows\System\mHhydLO.exe
  2⤵
  PID:6356
- C:\Windows\System\tVhDCFb.exe
  C:\Windows\System\tVhDCFb.exe
  2⤵
  PID:6372
- C:\Windows\System\EAsfshX.exe
  C:\Windows\System\EAsfshX.exe
  2⤵
  PID:6392
- C:\Windows\System\ubhBZNM.exe
  C:\Windows\System\ubhBZNM.exe
  2⤵
  PID:6408
- C:\Windows\System\NtIJuEJ.exe
  C:\Windows\System\NtIJuEJ.exe
  2⤵
  PID:6424
- C:\Windows\System\GAmNWCs.exe
  C:\Windows\System\GAmNWCs.exe
  2⤵
  PID:6444
- C:\Windows\System\iejJexK.exe
  C:\Windows\System\iejJexK.exe
  2⤵
  PID:6464
- C:\Windows\System\AoBUAMo.exe
  C:\Windows\System\AoBUAMo.exe
  2⤵
  PID:6492
- C:\Windows\System\dbPLWWY.exe
  C:\Windows\System\dbPLWWY.exe
  2⤵
  PID:6512
- C:\Windows\System\OAMUMkK.exe
  C:\Windows\System\OAMUMkK.exe
  2⤵
  PID:6528
- C:\Windows\System\rRrSHTH.exe
  C:\Windows\System\rRrSHTH.exe
  2⤵
  PID:6552
- C:\Windows\System\dmXpExN.exe
  C:\Windows\System\dmXpExN.exe
  2⤵
  PID:6572
- C:\Windows\System\iwnxEbg.exe
  C:\Windows\System\iwnxEbg.exe
  2⤵
  PID:6600
- C:\Windows\System\BguDaqh.exe
  C:\Windows\System\BguDaqh.exe
  2⤵
  PID:6648
- C:\Windows\System\OjbHYgU.exe
  C:\Windows\System\OjbHYgU.exe
  2⤵
  PID:6664
- C:\Windows\System\NOIXngC.exe
  C:\Windows\System\NOIXngC.exe
  2⤵
  PID:6684
- C:\Windows\System\SWMQehO.exe
  C:\Windows\System\SWMQehO.exe
  2⤵
  PID:6700
- C:\Windows\System\TXgMjrh.exe
  C:\Windows\System\TXgMjrh.exe
  2⤵
  PID:6720
- C:\Windows\System\dTJGHFe.exe
  C:\Windows\System\dTJGHFe.exe
  2⤵
  PID:6740
- C:\Windows\System\gCBJqGE.exe
  C:\Windows\System\gCBJqGE.exe
  2⤵
  PID:6760
- C:\Windows\System\mUxgtcI.exe
  C:\Windows\System\mUxgtcI.exe
  2⤵
  PID:6776
- C:\Windows\System\xuKedzp.exe
  C:\Windows\System\xuKedzp.exe
  2⤵
  PID:6792
- C:\Windows\System\xhOvqAp.exe
  C:\Windows\System\xhOvqAp.exe
  2⤵
  PID:6816
- C:\Windows\System\XclgDuH.exe
  C:\Windows\System\XclgDuH.exe
  2⤵
  PID:6832
- C:\Windows\System\bQGeIzR.exe
  C:\Windows\System\bQGeIzR.exe
  2⤵
  PID:6856
- C:\Windows\System\OGVapYG.exe
  C:\Windows\System\OGVapYG.exe
  2⤵
  PID:6872
- C:\Windows\System\hTdaQQD.exe
  C:\Windows\System\hTdaQQD.exe
  2⤵
  PID:6896
- C:\Windows\System\wNffMRW.exe
  C:\Windows\System\wNffMRW.exe
  2⤵
  PID:6916
- C:\Windows\System\QnkAEfX.exe
  C:\Windows\System\QnkAEfX.exe
  2⤵
  PID:6932
- C:\Windows\System\rGpwWPb.exe
  C:\Windows\System\rGpwWPb.exe
  2⤵
  PID:6952
- C:\Windows\System\jyJWnxA.exe
  C:\Windows\System\jyJWnxA.exe
  2⤵
  PID:6972
- C:\Windows\System\GEKbSxZ.exe
  C:\Windows\System\GEKbSxZ.exe
  2⤵
  PID:6988
- C:\Windows\System\WibybNb.exe
  C:\Windows\System\WibybNb.exe
  2⤵
  PID:7012
- C:\Windows\System\LCkOIEH.exe
  C:\Windows\System\LCkOIEH.exe
  2⤵
  PID:7072
- C:\Windows\System\DcpGyRi.exe
  C:\Windows\System\DcpGyRi.exe
  2⤵
  PID:7156
- C:\Windows\System\unprNTj.exe
  C:\Windows\System\unprNTj.exe
  2⤵
  PID:5916
- C:\Windows\System\lUpOrwm.exe
  C:\Windows\System\lUpOrwm.exe
  2⤵
  PID:1196
- C:\Windows\System\wDyHLoe.exe
  C:\Windows\System\wDyHLoe.exe
  2⤵
  PID:5140
- C:\Windows\System\tWyzNtk.exe
  C:\Windows\System\tWyzNtk.exe
  2⤵
  PID:6032
- C:\Windows\System\vmBzniK.exe
  C:\Windows\System\vmBzniK.exe
  2⤵
  PID:4568
- C:\Windows\System\NYwhReN.exe
  C:\Windows\System\NYwhReN.exe
  2⤵
  PID:6220
- C:\Windows\System\gXJAqSE.exe
  C:\Windows\System\gXJAqSE.exe
  2⤵
  PID:6328
- C:\Windows\System\VlCHVdi.exe
  C:\Windows\System\VlCHVdi.exe
  2⤵
  PID:6432
- C:\Windows\System\sYHFPup.exe
  C:\Windows\System\sYHFPup.exe
  2⤵
  PID:5584
- C:\Windows\System\NALVQFh.exe
  C:\Windows\System\NALVQFh.exe
  2⤵
  PID:5488
- C:\Windows\System\QmGsaOS.exe
  C:\Windows\System\QmGsaOS.exe
  2⤵
  PID:5408
- C:\Windows\System\kJgbzMR.exe
  C:\Windows\System\kJgbzMR.exe
  2⤵
  PID:5312
- C:\Windows\System\ByUeqPV.exe
  C:\Windows\System\ByUeqPV.exe
  2⤵
  PID:5180
- C:\Windows\System\iTZpjrG.exe
  C:\Windows\System\iTZpjrG.exe
  2⤵
  PID:1116
- C:\Windows\System\CyGKjOZ.exe
  C:\Windows\System\CyGKjOZ.exe
  2⤵
  PID:6520
- C:\Windows\System\CDecSDz.exe
  C:\Windows\System\CDecSDz.exe
  2⤵
  PID:408
- C:\Windows\System\QYiqaEq.exe
  C:\Windows\System\QYiqaEq.exe
  2⤵
  PID:5740
- C:\Windows\System\KNTLJAo.exe
  C:\Windows\System\KNTLJAo.exe
  2⤵
  PID:5884
- C:\Windows\System\oxPOqXF.exe
  C:\Windows\System\oxPOqXF.exe
  2⤵
  PID:6044
- C:\Windows\System\JSsyfxX.exe
  C:\Windows\System\JSsyfxX.exe
  2⤵
  PID:6064
- C:\Windows\System\VAMINIo.exe
  C:\Windows\System\VAMINIo.exe
  2⤵
  PID:6660
- C:\Windows\System\OBFudwu.exe
  C:\Windows\System\OBFudwu.exe
  2⤵
  PID:6460
- C:\Windows\System\VNVyEkF.exe
  C:\Windows\System\VNVyEkF.exe
  2⤵
  PID:4600
- C:\Windows\System\OfHJAVG.exe
  C:\Windows\System\OfHJAVG.exe
  2⤵
  PID:1180
- C:\Windows\System\eSIiyDU.exe
  C:\Windows\System\eSIiyDU.exe
  2⤵
  PID:6712
- C:\Windows\System\FMvCdWc.exe
  C:\Windows\System\FMvCdWc.exe
  2⤵
  PID:6824
- C:\Windows\System\hfkHpBX.exe
  C:\Windows\System\hfkHpBX.exe
  2⤵
  PID:6980
- C:\Windows\System\gkXXvWK.exe
  C:\Windows\System\gkXXvWK.exe
  2⤵
  PID:6316
- C:\Windows\System\OEkhbic.exe
  C:\Windows\System\OEkhbic.exe
  2⤵
  PID:6640
- C:\Windows\System\ZQWFCvq.exe
  C:\Windows\System\ZQWFCvq.exe
  2⤵
  PID:6732
- C:\Windows\System\DdMlkiO.exe
  C:\Windows\System\DdMlkiO.exe
  2⤵
  PID:6508
- C:\Windows\System\KKMfjyV.exe
  C:\Windows\System\KKMfjyV.exe
  2⤵
  PID:7184
- C:\Windows\System\spdHGyN.exe
  C:\Windows\System\spdHGyN.exe
  2⤵
  PID:7208
- C:\Windows\System\tNMvubc.exe
  C:\Windows\System\tNMvubc.exe
  2⤵
  PID:7224
- C:\Windows\System\LtWRgyu.exe
  C:\Windows\System\LtWRgyu.exe
  2⤵
  PID:7244
- C:\Windows\System\IGAKVeH.exe
  C:\Windows\System\IGAKVeH.exe
  2⤵
  PID:7264
- C:\Windows\System\ZRcJcyc.exe
  C:\Windows\System\ZRcJcyc.exe
  2⤵
  PID:7284
- C:\Windows\System\qbHPUAQ.exe
  C:\Windows\System\qbHPUAQ.exe
  2⤵
  PID:7300
- C:\Windows\System\IziHhmO.exe
  C:\Windows\System\IziHhmO.exe
  2⤵
  PID:7324
- C:\Windows\System\LeEjeyn.exe
  C:\Windows\System\LeEjeyn.exe
  2⤵
  PID:7344
- C:\Windows\System\mFlwoNS.exe
  C:\Windows\System\mFlwoNS.exe
  2⤵
  PID:7364
- C:\Windows\System\PGkYJKa.exe
  C:\Windows\System\PGkYJKa.exe
  2⤵
  PID:7384
- C:\Windows\System\BlyxWRh.exe
  C:\Windows\System\BlyxWRh.exe
  2⤵
  PID:7404
- C:\Windows\System\FHPaqgx.exe
  C:\Windows\System\FHPaqgx.exe
  2⤵
  PID:7424
- C:\Windows\System\DsOpUYi.exe
  C:\Windows\System\DsOpUYi.exe
  2⤵
  PID:7440
- C:\Windows\System\FtsfiLf.exe
  C:\Windows\System\FtsfiLf.exe
  2⤵
  PID:7460
- C:\Windows\System\vZDttar.exe
  C:\Windows\System\vZDttar.exe
  2⤵
  PID:7480
- C:\Windows\System\FSXWxAO.exe
  C:\Windows\System\FSXWxAO.exe
  2⤵
  PID:7504
- C:\Windows\System\RlOWxeB.exe
  C:\Windows\System\RlOWxeB.exe
  2⤵
  PID:7532
- C:\Windows\System\pPnZeaE.exe
  C:\Windows\System\pPnZeaE.exe
  2⤵
  PID:7552
- C:\Windows\System\jsSxOZR.exe
  C:\Windows\System\jsSxOZR.exe
  2⤵
  PID:7568
- C:\Windows\System\heQuqnp.exe
  C:\Windows\System\heQuqnp.exe
  2⤵
  PID:7584
- C:\Windows\System\pXTcSNc.exe
  C:\Windows\System\pXTcSNc.exe
  2⤵
  PID:7600
- C:\Windows\System\LBQnoNy.exe
  C:\Windows\System\LBQnoNy.exe
  2⤵
  PID:7624
- C:\Windows\System\xanHmwQ.exe
  C:\Windows\System\xanHmwQ.exe
  2⤵
  PID:7652
- C:\Windows\System\mvZySOR.exe
  C:\Windows\System\mvZySOR.exe
  2⤵
  PID:7668
- C:\Windows\System\BHYmnKU.exe
  C:\Windows\System\BHYmnKU.exe
  2⤵
  PID:7688
- C:\Windows\System\PCCdhpH.exe
  C:\Windows\System\PCCdhpH.exe
  2⤵
  PID:7712
- C:\Windows\System\rUnPkbH.exe
  C:\Windows\System\rUnPkbH.exe
  2⤵
  PID:7732
- C:\Windows\System\pUfJTTh.exe
  C:\Windows\System\pUfJTTh.exe
  2⤵
  PID:7748
- C:\Windows\System\GEHhisX.exe
  C:\Windows\System\GEHhisX.exe
  2⤵
  PID:7776
- C:\Windows\System\pNwRtrw.exe
  C:\Windows\System\pNwRtrw.exe
  2⤵
  PID:7792
- C:\Windows\System\nnNvFzm.exe
  C:\Windows\System\nnNvFzm.exe
  2⤵
  PID:7816
- C:\Windows\System\mbUySwl.exe
  C:\Windows\System\mbUySwl.exe
  2⤵
  PID:7840
- C:\Windows\System\YTCusvj.exe
  C:\Windows\System\YTCusvj.exe
  2⤵
  PID:7880
- C:\Windows\System\tquoMCL.exe
  C:\Windows\System\tquoMCL.exe
  2⤵
  PID:7896
- C:\Windows\System\ltGzBbZ.exe
  C:\Windows\System\ltGzBbZ.exe
  2⤵
  PID:7916
- C:\Windows\System\RKeyEkY.exe
  C:\Windows\System\RKeyEkY.exe
  2⤵
  PID:7940
- C:\Windows\System\glEsjGr.exe
  C:\Windows\System\glEsjGr.exe
  2⤵
  PID:7956
- C:\Windows\System\MABHGUN.exe
  C:\Windows\System\MABHGUN.exe
  2⤵
  PID:7976
- C:\Windows\System\iYAwJsG.exe
  C:\Windows\System\iYAwJsG.exe
  2⤵
  PID:7996
- C:\Windows\System\FxAiyYx.exe
  C:\Windows\System\FxAiyYx.exe
  2⤵
  PID:8020
- C:\Windows\System\vrAaTYS.exe
  C:\Windows\System\vrAaTYS.exe
  2⤵
  PID:8040
- C:\Windows\System\habmQyb.exe
  C:\Windows\System\habmQyb.exe
  2⤵
  PID:8056
- C:\Windows\System\qiAYEhF.exe
  C:\Windows\System\qiAYEhF.exe
  2⤵
  PID:8080
- C:\Windows\System\jjZkXvP.exe
  C:\Windows\System\jjZkXvP.exe
  2⤵
  PID:8096
- C:\Windows\System\lHLihXQ.exe
  C:\Windows\System\lHLihXQ.exe
  2⤵
  PID:8116
- C:\Windows\System\JXFDrcZ.exe
  C:\Windows\System\JXFDrcZ.exe
  2⤵
  PID:8136
- C:\Windows\System\twgJsqQ.exe
  C:\Windows\System\twgJsqQ.exe
  2⤵
  PID:8152
- C:\Windows\System\RoYfpor.exe
  C:\Windows\System\RoYfpor.exe
  2⤵
  PID:8176
- C:\Windows\System\ehJgPLe.exe
  C:\Windows\System\ehJgPLe.exe
  2⤵
  PID:3396
- C:\Windows\System\dhepolW.exe
  C:\Windows\System\dhepolW.exe
  2⤵
  PID:7008
- C:\Windows\System\yhCKkMe.exe
  C:\Windows\System\yhCKkMe.exe
  2⤵
  PID:6596
- C:\Windows\System\Uwgoqlj.exe
  C:\Windows\System\Uwgoqlj.exe
  2⤵
  PID:5808
- C:\Windows\System\LQCHtJL.exe
  C:\Windows\System\LQCHtJL.exe
  2⤵
  PID:2644
- C:\Windows\System\cVAFUPq.exe
  C:\Windows\System\cVAFUPq.exe
  2⤵
  PID:5980
- C:\Windows\System\livAibV.exe
  C:\Windows\System\livAibV.exe
  2⤵
  PID:6420
- C:\Windows\System\VjRYujE.exe
  C:\Windows\System\VjRYujE.exe
  2⤵
  PID:5484
- C:\Windows\System\GcMroNW.exe
  C:\Windows\System\GcMroNW.exe
  2⤵
  PID:5776
- C:\Windows\System\TYgpeEg.exe
  C:\Windows\System\TYgpeEg.exe
  2⤵
  PID:3316
- C:\Windows\System\nwwklJm.exe
  C:\Windows\System\nwwklJm.exe
  2⤵
  PID:6788
- C:\Windows\System\CoVPhEx.exe
  C:\Windows\System\CoVPhEx.exe
  2⤵
  PID:6840
- C:\Windows\System\soTSrSO.exe
  C:\Windows\System\soTSrSO.exe
  2⤵
  PID:6908
- C:\Windows\System\PEXFkDE.exe
  C:\Windows\System\PEXFkDE.exe
  2⤵
  PID:7276
- C:\Windows\System\qugtMfe.exe
  C:\Windows\System\qugtMfe.exe
  2⤵
  PID:7400
- C:\Windows\System\tibHXHh.exe
  C:\Windows\System\tibHXHh.exe
  2⤵
  PID:3356
- C:\Windows\System\iOXvXlr.exe
  C:\Windows\System\iOXvXlr.exe
  2⤵
  PID:7492
- C:\Windows\System\xaXuxNb.exe
  C:\Windows\System\xaXuxNb.exe
  2⤵
  PID:7068
- C:\Windows\System\AICBfjP.exe
  C:\Windows\System\AICBfjP.exe
  2⤵
  PID:7560
- C:\Windows\System\EDPkHeQ.exe
  C:\Windows\System\EDPkHeQ.exe
  2⤵
  PID:7596
- C:\Windows\System\qxLGdXq.exe
  C:\Windows\System\qxLGdXq.exe
  2⤵
  PID:8200
- C:\Windows\System\SKHinuT.exe
  C:\Windows\System\SKHinuT.exe
  2⤵
  PID:8216
- C:\Windows\System\XjusJrx.exe
  C:\Windows\System\XjusJrx.exe
  2⤵
  PID:8256
- C:\Windows\System\tSQnSRZ.exe
  C:\Windows\System\tSQnSRZ.exe
  2⤵
  PID:8276
- C:\Windows\System\sMGUINT.exe
  C:\Windows\System\sMGUINT.exe
  2⤵
  PID:8296
- C:\Windows\System\eNoUpZY.exe
  C:\Windows\System\eNoUpZY.exe
  2⤵
  PID:8316
- C:\Windows\System\gRGuqcL.exe
  C:\Windows\System\gRGuqcL.exe
  2⤵
  PID:8340
- C:\Windows\System\EYIjMzW.exe
  C:\Windows\System\EYIjMzW.exe
  2⤵
  PID:8356
- C:\Windows\System\JsjDiwz.exe
  C:\Windows\System\JsjDiwz.exe
  2⤵
  PID:8380
- C:\Windows\System\MrEuvCz.exe
  C:\Windows\System\MrEuvCz.exe
  2⤵
  PID:8400
- C:\Windows\System\UjQfTgi.exe
  C:\Windows\System\UjQfTgi.exe
  2⤵
  PID:8420
- C:\Windows\System\wMqFdgD.exe
  C:\Windows\System\wMqFdgD.exe
  2⤵
  PID:8436
- C:\Windows\System\DVOtcgf.exe
  C:\Windows\System\DVOtcgf.exe
  2⤵
  PID:8452
- C:\Windows\System\JRDYTPX.exe
  C:\Windows\System\JRDYTPX.exe
  2⤵
  PID:8472
- C:\Windows\System\VKVEAob.exe
  C:\Windows\System\VKVEAob.exe
  2⤵
  PID:8488
- C:\Windows\System\vIvelxd.exe
  C:\Windows\System\vIvelxd.exe
  2⤵
  PID:8512
- C:\Windows\System\uZFrXJM.exe
  C:\Windows\System\uZFrXJM.exe
  2⤵
  PID:8528
- C:\Windows\System\PlGApBN.exe
  C:\Windows\System\PlGApBN.exe
  2⤵
  PID:8548
- C:\Windows\System\aCKJuqG.exe
  C:\Windows\System\aCKJuqG.exe
  2⤵
  PID:8572
- C:\Windows\System\emqOOda.exe
  C:\Windows\System\emqOOda.exe
  2⤵
  PID:8588
- C:\Windows\System\bmfONVG.exe
  C:\Windows\System\bmfONVG.exe
  2⤵
  PID:8608
- C:\Windows\System\caWLOFY.exe
  C:\Windows\System\caWLOFY.exe
  2⤵
  PID:8636
- C:\Windows\System\OFhmfvx.exe
  C:\Windows\System\OFhmfvx.exe
  2⤵
  PID:8656
- C:\Windows\System\Lnilusu.exe
  C:\Windows\System\Lnilusu.exe
  2⤵
  PID:8672
- C:\Windows\System\dgQzwMv.exe
  C:\Windows\System\dgQzwMv.exe
  2⤵
  PID:8692
- C:\Windows\System\LeBdXvr.exe
  C:\Windows\System\LeBdXvr.exe
  2⤵
  PID:8720
- C:\Windows\System\sUdOhFl.exe
  C:\Windows\System\sUdOhFl.exe
  2⤵
  PID:8740
- C:\Windows\System\btUubwa.exe
  C:\Windows\System\btUubwa.exe
  2⤵
  PID:8756
- C:\Windows\System\PLdCiFq.exe
  C:\Windows\System\PLdCiFq.exe
  2⤵
  PID:8780
- C:\Windows\System\CdOAZXw.exe
  C:\Windows\System\CdOAZXw.exe
  2⤵
  PID:8800
- C:\Windows\System\lOyrUyb.exe
  C:\Windows\System\lOyrUyb.exe
  2⤵
  PID:8816
- C:\Windows\System\vPXzaFB.exe
  C:\Windows\System\vPXzaFB.exe
  2⤵
  PID:8840
- C:\Windows\System\wbDhZOi.exe
  C:\Windows\System\wbDhZOi.exe
  2⤵
  PID:8856
- C:\Windows\System\dWDwvGi.exe
  C:\Windows\System\dWDwvGi.exe
  2⤵
  PID:8880
- C:\Windows\System\yqxSmpM.exe
  C:\Windows\System\yqxSmpM.exe
  2⤵
  PID:8896
- C:\Windows\System\hADUMcb.exe
  C:\Windows\System\hADUMcb.exe
  2⤵
  PID:8912
- C:\Windows\System\MfwliMY.exe
  C:\Windows\System\MfwliMY.exe
  2⤵
  PID:8932
- C:\Windows\System\iqaFoWM.exe
  C:\Windows\System\iqaFoWM.exe
  2⤵
  PID:8948
- C:\Windows\System\fRuCcRC.exe
  C:\Windows\System\fRuCcRC.exe
  2⤵
  PID:8972
- C:\Windows\System\jyQmpJX.exe
  C:\Windows\System\jyQmpJX.exe
  2⤵
  PID:8992
- C:\Windows\System\BTOqpAg.exe
  C:\Windows\System\BTOqpAg.exe
  2⤵
  PID:9012
- C:\Windows\System\gaJOBNu.exe
  C:\Windows\System\gaJOBNu.exe
  2⤵
  PID:9036
- C:\Windows\System\QCQqJVq.exe
  C:\Windows\System\QCQqJVq.exe
  2⤵
  PID:9052
- C:\Windows\System\ATvOxqt.exe
  C:\Windows\System\ATvOxqt.exe
  2⤵
  PID:9068
- C:\Windows\System\wMRIPUZ.exe
  C:\Windows\System\wMRIPUZ.exe
  2⤵
  PID:9088
- C:\Windows\System\qfTQCNv.exe
  C:\Windows\System\qfTQCNv.exe
  2⤵
  PID:9104
- C:\Windows\System\zLSxXqN.exe
  C:\Windows\System\zLSxXqN.exe
  2⤵
  PID:9124
- C:\Windows\System\MODXNwX.exe
  C:\Windows\System\MODXNwX.exe
  2⤵
  PID:9148
- C:\Windows\System\osUDmgI.exe
  C:\Windows\System\osUDmgI.exe
  2⤵
  PID:9168
- C:\Windows\System\lIwITKY.exe
  C:\Windows\System\lIwITKY.exe
  2⤵
  PID:9184
- C:\Windows\System\GUAfEsx.exe
  C:\Windows\System\GUAfEsx.exe
  2⤵
  PID:9204
- C:\Windows\System\uNYecWg.exe
  C:\Windows\System\uNYecWg.exe
  2⤵
  PID:7104
- C:\Windows\System\GXqyKZA.exe
  C:\Windows\System\GXqyKZA.exe
  2⤵
  PID:6800
- C:\Windows\System\ChXDuWh.exe
  C:\Windows\System\ChXDuWh.exe
  2⤵
  PID:7788
- C:\Windows\System\jQAdzaI.exe
  C:\Windows\System\jQAdzaI.exe
  2⤵
  PID:6912
- C:\Windows\System\NyNQRos.exe
  C:\Windows\System\NyNQRos.exe
  2⤵
  PID:7204
- C:\Windows\System\Rvyxnmp.exe
  C:\Windows\System\Rvyxnmp.exe
  2⤵
  PID:7876
- C:\Windows\System\YXwYDxp.exe
  C:\Windows\System\YXwYDxp.exe
  2⤵
  PID:7948
- C:\Windows\System\qkvSgdR.exe
  C:\Windows\System\qkvSgdR.exe
  2⤵
  PID:7968
- C:\Windows\System\ONbTMhH.exe
  C:\Windows\System\ONbTMhH.exe
  2⤵
  PID:4400
- C:\Windows\System\GpLknDZ.exe
  C:\Windows\System\GpLknDZ.exe
  2⤵
  PID:8168
- C:\Windows\System\LnXXDhP.exe
  C:\Windows\System\LnXXDhP.exe
  2⤵
  PID:7144
- C:\Windows\System\YPPhTIB.exe
  C:\Windows\System\YPPhTIB.exe
  2⤵
  PID:6416
- C:\Windows\System\Eogcohh.exe
  C:\Windows\System\Eogcohh.exe
  2⤵
  PID:1012
- C:\Windows\System\VMeCfmL.exe
  C:\Windows\System\VMeCfmL.exe
  2⤵
  PID:5220
- C:\Windows\System\JLXVHFn.exe
  C:\Windows\System\JLXVHFn.exe
  2⤵
  PID:5836
- C:\Windows\System\QzlHszW.exe
  C:\Windows\System\QzlHszW.exe
  2⤵
  PID:6300
- C:\Windows\System\WZZzypO.exe
  C:\Windows\System\WZZzypO.exe
  2⤵
  PID:6904
- C:\Windows\System\rZUleHl.exe
  C:\Windows\System\rZUleHl.exe
  2⤵
  PID:9236
- C:\Windows\System\ZNpmxqZ.exe
  C:\Windows\System\ZNpmxqZ.exe
  2⤵
  PID:9260
- C:\Windows\System\CfuScoS.exe
  C:\Windows\System\CfuScoS.exe
  2⤵
  PID:9280
- C:\Windows\System\kCkyEEr.exe
  C:\Windows\System\kCkyEEr.exe
  2⤵
  PID:9300
- C:\Windows\System\VEUEACH.exe
  C:\Windows\System\VEUEACH.exe
  2⤵
  PID:9320
- C:\Windows\System\DjowqFh.exe
  C:\Windows\System\DjowqFh.exe
  2⤵
  PID:9340
- C:\Windows\System\qlXGHwM.exe
  C:\Windows\System\qlXGHwM.exe
  2⤵
  PID:9364
- C:\Windows\System\OVwnGge.exe
  C:\Windows\System\OVwnGge.exe
  2⤵
  PID:9384
- C:\Windows\System\KOrqdEx.exe
  C:\Windows\System\KOrqdEx.exe
  2⤵
  PID:9404
- C:\Windows\System\SppwTeu.exe
  C:\Windows\System\SppwTeu.exe
  2⤵
  PID:9428
- C:\Windows\System\xyZvrUc.exe
  C:\Windows\System\xyZvrUc.exe
  2⤵
  PID:9448
- C:\Windows\System\NeYsTZV.exe
  C:\Windows\System\NeYsTZV.exe
  2⤵
  PID:9468
- C:\Windows\System\nJfyhly.exe
  C:\Windows\System\nJfyhly.exe
  2⤵
  PID:9916
- C:\Windows\System\OXkBnUW.exe
  C:\Windows\System\OXkBnUW.exe
  2⤵
  PID:9960
- C:\Windows\System\HiYtFqU.exe
  C:\Windows\System\HiYtFqU.exe
  2⤵
  PID:9976
- C:\Windows\System\dnDGvwp.exe
  C:\Windows\System\dnDGvwp.exe
  2⤵
  PID:10004
- C:\Windows\System\jBYkfXd.exe
  C:\Windows\System\jBYkfXd.exe
  2⤵
  PID:10036
- C:\Windows\System\WLQzSHs.exe
  C:\Windows\System\WLQzSHs.exe
  2⤵
  PID:10060
- C:\Windows\System\UUAoLZZ.exe
  C:\Windows\System\UUAoLZZ.exe
  2⤵
  PID:10084
- C:\Windows\System\rbDwwUs.exe
  C:\Windows\System\rbDwwUs.exe
  2⤵
  PID:10100
- C:\Windows\System\QqaEjcm.exe
  C:\Windows\System\QqaEjcm.exe
  2⤵
  PID:10132
- C:\Windows\System\oCfMvWV.exe
  C:\Windows\System\oCfMvWV.exe
  2⤵
  PID:10152
- C:\Windows\System\fyHGQdJ.exe
  C:\Windows\System\fyHGQdJ.exe
  2⤵
  PID:10172
- C:\Windows\System\kFwKZsZ.exe
  C:\Windows\System\kFwKZsZ.exe
  2⤵
  PID:10192
- C:\Windows\System\PYSIgjW.exe
  C:\Windows\System\PYSIgjW.exe
  2⤵
  PID:3456
- C:\Windows\System\odjCgbS.exe
  C:\Windows\System\odjCgbS.exe
  2⤵
  PID:7764
- C:\Windows\System\wyPjNCP.exe
  C:\Windows\System\wyPjNCP.exe
  2⤵
  PID:5056
- C:\Windows\System\KhvWPNy.exe
  C:\Windows\System\KhvWPNy.exe
  2⤵
  PID:7216
- C:\Windows\System\XHKpgvD.exe
  C:\Windows\System\XHKpgvD.exe
  2⤵
  PID:7252
- C:\Windows\System\iDNFqJJ.exe
  C:\Windows\System\iDNFqJJ.exe
  2⤵
  PID:7296
- C:\Windows\System\XJFevIK.exe
  C:\Windows\System\XJFevIK.exe
  2⤵
  PID:7336
- C:\Windows\System\sayhQcq.exe
  C:\Windows\System\sayhQcq.exe
  2⤵
  PID:8088
- C:\Windows\System\CMiZkcV.exe
  C:\Windows\System\CMiZkcV.exe
  2⤵
  PID:8928
- C:\Windows\System\gqzuTAC.exe
  C:\Windows\System\gqzuTAC.exe
  2⤵
  PID:9116
- C:\Windows\System\PHNJkxQ.exe
  C:\Windows\System\PHNJkxQ.exe
  2⤵
  PID:5440
- C:\Windows\System\oCxFIxq.exe
  C:\Windows\System\oCxFIxq.exe
  2⤵
  PID:5516
- C:\Windows\System\bCJSntH.exe
  C:\Windows\System\bCJSntH.exe
  2⤵
  PID:7448
- C:\Windows\System\dANMMfZ.exe
  C:\Windows\System\dANMMfZ.exe
  2⤵
  PID:5216
- C:\Windows\System\hlmIlXQ.exe
  C:\Windows\System\hlmIlXQ.exe
  2⤵
  PID:6116
- C:\Windows\System\pdGJeFa.exe
  C:\Windows\System\pdGJeFa.exe
  2⤵
  PID:9372
- C:\Windows\System\gHktWYJ.exe
  C:\Windows\System\gHktWYJ.exe
  2⤵
  PID:9400
- C:\Windows\System\fEDJgAJ.exe
  C:\Windows\System\fEDJgAJ.exe
  2⤵
  PID:8224
- C:\Windows\System\bhyPvYu.exe
  C:\Windows\System\bhyPvYu.exe
  2⤵
  PID:7744
- C:\Windows\System\aIPEuNn.exe
  C:\Windows\System\aIPEuNn.exe
  2⤵
  PID:7676
- C:\Windows\System\UJiWMGq.exe
  C:\Windows\System\UJiWMGq.exe
  2⤵
  PID:8336
- C:\Windows\System\xSofoTM.exe
  C:\Windows\System\xSofoTM.exe
  2⤵
  PID:8372
- C:\Windows\System\lHLIsQh.exe
  C:\Windows\System\lHLIsQh.exe
  2⤵
  PID:8448
- C:\Windows\System\DJjzcCa.exe
  C:\Windows\System\DJjzcCa.exe
  2⤵
  PID:7964
- C:\Windows\System\YvKDnsj.exe
  C:\Windows\System\YvKDnsj.exe
  2⤵
  PID:8700
- C:\Windows\System\XiYCWxO.exe
  C:\Windows\System\XiYCWxO.exe
  2⤵
  PID:8752
- C:\Windows\System\fPhthPn.exe
  C:\Windows\System\fPhthPn.exe
  2⤵
  PID:8776
- C:\Windows\System\VskTJDY.exe
  C:\Windows\System\VskTJDY.exe
  2⤵
  PID:8832
- C:\Windows\System\NMKBJOa.exe
  C:\Windows\System\NMKBJOa.exe
  2⤵
  PID:8908
- C:\Windows\System\Ngxnzzr.exe
  C:\Windows\System\Ngxnzzr.exe
  2⤵
  PID:8956
- C:\Windows\System\riUJLjQ.exe
  C:\Windows\System\riUJLjQ.exe
  2⤵
  PID:10248
- C:\Windows\System\yOeGHUH.exe
  C:\Windows\System\yOeGHUH.exe
  2⤵
  PID:10268
- C:\Windows\System\rcNjeMi.exe
  C:\Windows\System\rcNjeMi.exe
  2⤵
  PID:10296
- C:\Windows\System\KBONwYm.exe
  C:\Windows\System\KBONwYm.exe
  2⤵
  PID:10312
- C:\Windows\System\mMDZgDe.exe
  C:\Windows\System\mMDZgDe.exe
  2⤵
  PID:10340
- C:\Windows\System\aKTBNqW.exe
  C:\Windows\System\aKTBNqW.exe
  2⤵
  PID:10364
- C:\Windows\System\cyNKvZR.exe
  C:\Windows\System\cyNKvZR.exe
  2⤵
  PID:10392
- C:\Windows\System\ncvfYUJ.exe
  C:\Windows\System\ncvfYUJ.exe
  2⤵
  PID:10416
- C:\Windows\System\FEJDXeS.exe
  C:\Windows\System\FEJDXeS.exe
  2⤵
  PID:10432
- C:\Windows\System\rGyPUqw.exe
  C:\Windows\System\rGyPUqw.exe
  2⤵
  PID:10448
- C:\Windows\System\TFhNAfa.exe
  C:\Windows\System\TFhNAfa.exe
  2⤵
  PID:10472
- C:\Windows\System\GVNVTpT.exe
  C:\Windows\System\GVNVTpT.exe
  2⤵
  PID:10488
- C:\Windows\System\cIvaXxw.exe
  C:\Windows\System\cIvaXxw.exe
  2⤵
  PID:10508
- C:\Windows\System\mYCqIUA.exe
  C:\Windows\System\mYCqIUA.exe
  2⤵
  PID:10528
- C:\Windows\System\puheoDl.exe
  C:\Windows\System\puheoDl.exe
  2⤵
  PID:10544
- C:\Windows\System\slAlVah.exe
  C:\Windows\System\slAlVah.exe
  2⤵
  PID:10564
- C:\Windows\System\GBpwvHu.exe
  C:\Windows\System\GBpwvHu.exe
  2⤵
  PID:10580
- C:\Windows\System\fUXefJc.exe
  C:\Windows\System\fUXefJc.exe
  2⤵
  PID:10600
- C:\Windows\System\KHXsWsy.exe
  C:\Windows\System\KHXsWsy.exe
  2⤵
  PID:10616
- C:\Windows\System\sdJKOvy.exe
  C:\Windows\System\sdJKOvy.exe
  2⤵
  PID:10864
- C:\Windows\System\lUUBkcC.exe
  C:\Windows\System\lUUBkcC.exe
  2⤵
  PID:10884
- C:\Windows\System\RJMIMEZ.exe
  C:\Windows\System\RJMIMEZ.exe
  2⤵
  PID:10908
- C:\Windows\System\GsFdjDm.exe
  C:\Windows\System\GsFdjDm.exe
  2⤵
  PID:10924
- C:\Windows\System\MYeJuRd.exe
  C:\Windows\System\MYeJuRd.exe
  2⤵
  PID:10960
- C:\Windows\System\mbEvvVG.exe
  C:\Windows\System\mbEvvVG.exe
  2⤵
  PID:10988
- C:\Windows\System\TDkFawa.exe
  C:\Windows\System\TDkFawa.exe
  2⤵
  PID:11020
- C:\Windows\System\TljAPff.exe
  C:\Windows\System\TljAPff.exe
  2⤵
  PID:11040
- C:\Windows\System\RcoNJEF.exe
  C:\Windows\System\RcoNJEF.exe
  2⤵
  PID:11064
- C:\Windows\System\dtGSxyU.exe
  C:\Windows\System\dtGSxyU.exe
  2⤵
  PID:11092
- C:\Windows\System\cvvfZmd.exe
  C:\Windows\System\cvvfZmd.exe
  2⤵
  PID:11108
- C:\Windows\System\pDHKDxS.exe
  C:\Windows\System\pDHKDxS.exe
  2⤵
  PID:11128
- C:\Windows\System\UUUaQLY.exe
  C:\Windows\System\UUUaQLY.exe
  2⤵
  PID:11144
- C:\Windows\System\WAbsrDc.exe
  C:\Windows\System\WAbsrDc.exe
  2⤵
  PID:11160
- C:\Windows\System\gAvxEJu.exe
  C:\Windows\System\gAvxEJu.exe
  2⤵
  PID:11180
- C:\Windows\System\ZxlsAai.exe
  C:\Windows\System\ZxlsAai.exe
  2⤵
  PID:11204
- C:\Windows\System\AtbBjJM.exe
  C:\Windows\System\AtbBjJM.exe
  2⤵
  PID:11220
- C:\Windows\System\awciLed.exe
  C:\Windows\System\awciLed.exe
  2⤵
  PID:11244
- C:\Windows\System\CzGijQf.exe
  C:\Windows\System\CzGijQf.exe
  2⤵
  PID:11260
- C:\Windows\System\dlyhssP.exe
  C:\Windows\System\dlyhssP.exe
  2⤵
  PID:6584
- C:\Windows\System\JGvlttb.exe
  C:\Windows\System\JGvlttb.exe
  2⤵
  PID:9028
- C:\Windows\System\poSHHtw.exe
  C:\Windows\System\poSHHtw.exe
  2⤵
  PID:9060
- C:\Windows\System\OzBrMNE.exe
  C:\Windows\System\OzBrMNE.exe
  2⤵
  PID:9100
- C:\Windows\System\wlerhan.exe
  C:\Windows\System\wlerhan.exe
  2⤵
  PID:9156
- C:\Windows\System\LilklFE.exe
  C:\Windows\System\LilklFE.exe
  2⤵
  PID:6812
- C:\Windows\System\mnHfWmd.exe
  C:\Windows\System\mnHfWmd.exe
  2⤵
  PID:6404
- C:\Windows\System\KfEeRcJ.exe
  C:\Windows\System\KfEeRcJ.exe
  2⤵
  PID:7456
- C:\Windows\System\oHpppEA.exe
  C:\Windows\System\oHpppEA.exe
  2⤵
  PID:7616
- C:\Windows\System\awdtYVq.exe
  C:\Windows\System\awdtYVq.exe
  2⤵
  PID:8988
- C:\Windows\System\fBPYIbH.exe
  C:\Windows\System\fBPYIbH.exe
  2⤵
  PID:6768
- C:\Windows\System\aaEzxkl.exe
  C:\Windows\System\aaEzxkl.exe
  2⤵
  PID:7180
- C:\Windows\System\wyZslzl.exe
  C:\Windows\System\wyZslzl.exe
  2⤵
  PID:7912
- C:\Windows\System\SzoIogm.exe
  C:\Windows\System\SzoIogm.exe
  2⤵
  PID:6212
- C:\Windows\System\OlpNDya.exe
  C:\Windows\System\OlpNDya.exe
  2⤵
  PID:5840
- C:\Windows\System\YQabHRf.exe
  C:\Windows\System\YQabHRf.exe
  2⤵
  PID:9252
- C:\Windows\System\rCohLCH.exe
  C:\Windows\System\rCohLCH.exe
  2⤵
  PID:9412
- C:\Windows\System\BykxeLe.exe
  C:\Windows\System\BykxeLe.exe
  2⤵
  PID:9440
- C:\Windows\System\ErwboiV.exe
  C:\Windows\System\ErwboiV.exe
  2⤵
  PID:9484
- C:\Windows\System\jwmxVuW.exe
  C:\Windows\System\jwmxVuW.exe
  2⤵
  PID:9552
- C:\Windows\System\jgoKTmC.exe
  C:\Windows\System\jgoKTmC.exe
  2⤵
  PID:9972
- C:\Windows\System\wXYqQwb.exe
  C:\Windows\System\wXYqQwb.exe
  2⤵
  PID:8264
- C:\Windows\System\qkVJpRk.exe
  C:\Windows\System\qkVJpRk.exe
  2⤵
  PID:8292
- C:\Windows\System\uuhoMVD.exe
  C:\Windows\System\uuhoMVD.exe
  2⤵
  PID:8396
- C:\Windows\System\kYxnTUC.exe
  C:\Windows\System\kYxnTUC.exe
  2⤵
  PID:11276
- C:\Windows\System\sPrBwVs.exe
  C:\Windows\System\sPrBwVs.exe
  2⤵
  PID:11292
- C:\Windows\System\VJrygTI.exe
  C:\Windows\System\VJrygTI.exe
  2⤵
  PID:11308
- C:\Windows\System\lDKZvEB.exe
  C:\Windows\System\lDKZvEB.exe
  2⤵
  PID:11324
- C:\Windows\System\ZAGfAPA.exe
  C:\Windows\System\ZAGfAPA.exe
  2⤵
  PID:11344
- C:\Windows\System\iArhZqq.exe
  C:\Windows\System\iArhZqq.exe
  2⤵
  PID:11360
- C:\Windows\System\sHowKFp.exe
  C:\Windows\System\sHowKFp.exe
  2⤵
  PID:11380
- C:\Windows\System\MooMUeP.exe
  C:\Windows\System\MooMUeP.exe
  2⤵
  PID:11404
- C:\Windows\System\OGsOfkV.exe
  C:\Windows\System\OGsOfkV.exe
  2⤵
  PID:11432
- C:\Windows\System\kqXBWYe.exe
  C:\Windows\System\kqXBWYe.exe
  2⤵
  PID:11456
- C:\Windows\System\sqLBoLu.exe
  C:\Windows\System\sqLBoLu.exe
  2⤵
  PID:11484
- C:\Windows\System\SejGjnd.exe
  C:\Windows\System\SejGjnd.exe
  2⤵
  PID:11500
- C:\Windows\System\tPkSUfw.exe
  C:\Windows\System\tPkSUfw.exe
  2⤵
  PID:11520
- C:\Windows\System\wSnWAfJ.exe
  C:\Windows\System\wSnWAfJ.exe
  2⤵
  PID:11544
- C:\Windows\System\RgjuvOE.exe
  C:\Windows\System\RgjuvOE.exe
  2⤵
  PID:11568
- C:\Windows\System\QvnQSKx.exe
  C:\Windows\System\QvnQSKx.exe
  2⤵
  PID:11588
- C:\Windows\System\EDTatOV.exe
  C:\Windows\System\EDTatOV.exe
  2⤵
  PID:11604
- C:\Windows\System\sDVnOSP.exe
  C:\Windows\System\sDVnOSP.exe
  2⤵
  PID:11628
- C:\Windows\System\yBwHphx.exe
  C:\Windows\System\yBwHphx.exe
  2⤵
  PID:11648
- C:\Windows\System\bquneeU.exe
  C:\Windows\System\bquneeU.exe
  2⤵
  PID:11668
- C:\Windows\System\TltkKNE.exe
  C:\Windows\System\TltkKNE.exe
  2⤵
  PID:11692
- C:\Windows\System\vOvJkrS.exe
  C:\Windows\System\vOvJkrS.exe
  2⤵
  PID:11708
- C:\Windows\System\MKEHJVK.exe
  C:\Windows\System\MKEHJVK.exe
  2⤵
  PID:11724
- C:\Windows\System\iIyVINR.exe
  C:\Windows\System\iIyVINR.exe
  2⤵
  PID:11744
- C:\Windows\System\pWEwbow.exe
  C:\Windows\System\pWEwbow.exe
  2⤵
  PID:11764
- C:\Windows\System\RDkdjiq.exe
  C:\Windows\System\RDkdjiq.exe
  2⤵
  PID:11784
- C:\Windows\System\uJWPInt.exe
  C:\Windows\System\uJWPInt.exe
  2⤵
  PID:11804
- C:\Windows\System\dRpdlwd.exe
  C:\Windows\System\dRpdlwd.exe
  2⤵
  PID:11820
- C:\Windows\System\ZaZJiKa.exe
  C:\Windows\System\ZaZJiKa.exe
  2⤵
  PID:11840
- C:\Windows\System\NzDBnkG.exe
  C:\Windows\System\NzDBnkG.exe
  2⤵
  PID:11860
- C:\Windows\System\dSVwjBQ.exe
  C:\Windows\System\dSVwjBQ.exe
  2⤵
  PID:11880
- C:\Windows\System\BIddmTa.exe
  C:\Windows\System\BIddmTa.exe
  2⤵
  PID:11896
- C:\Windows\System\aSpadnN.exe
  C:\Windows\System\aSpadnN.exe
  2⤵
  PID:11916
- C:\Windows\System\ftVkJfG.exe
  C:\Windows\System\ftVkJfG.exe
  2⤵
  PID:11944
- C:\Windows\System\HQNPMBg.exe
  C:\Windows\System\HQNPMBg.exe
  2⤵
  PID:11960
- C:\Windows\System\TSLEQTR.exe
  C:\Windows\System\TSLEQTR.exe
  2⤵
  PID:11980
- C:\Windows\System\DTvZMle.exe
  C:\Windows\System\DTvZMle.exe
  2⤵
  PID:11996
- C:\Windows\System\QqhWhKx.exe
  C:\Windows\System\QqhWhKx.exe
  2⤵
  PID:12016
- C:\Windows\System\QZhdBoZ.exe
  C:\Windows\System\QZhdBoZ.exe
  2⤵
  PID:12036
- C:\Windows\System\MRukyJc.exe
  C:\Windows\System\MRukyJc.exe
  2⤵
  PID:12060
- C:\Windows\System\qzRgVmR.exe
  C:\Windows\System\qzRgVmR.exe
  2⤵
  PID:12076
- C:\Windows\System\solNqFr.exe
  C:\Windows\System\solNqFr.exe
  2⤵
  PID:12100
- C:\Windows\System\YoimiOD.exe
  C:\Windows\System\YoimiOD.exe
  2⤵
  PID:12168
- C:\Windows\System\HGQQqDg.exe
  C:\Windows\System\HGQQqDg.exe
  2⤵
  PID:12184
- C:\Windows\System\wLrTpel.exe
  C:\Windows\System\wLrTpel.exe
  2⤵
  PID:12200
- C:\Windows\System\sragOwK.exe
  C:\Windows\System\sragOwK.exe
  2⤵
  PID:12216
- C:\Windows\System\EKOQwwg.exe
  C:\Windows\System\EKOQwwg.exe
  2⤵
  PID:11116
- C:\Windows\System\VEVFFyR.exe
  C:\Windows\System\VEVFFyR.exe
  2⤵
  PID:9020
- C:\Windows\System\RPojZSf.exe
  C:\Windows\System\RPojZSf.exe
  2⤵
  PID:9144
- C:\Windows\System\iuyWRkh.exe
  C:\Windows\System\iuyWRkh.exe
  2⤵
  PID:8032
- C:\Windows\System\GppmySF.exe
  C:\Windows\System\GppmySF.exe
  2⤵
  PID:10588
- C:\Windows\System\eJvgYgN.exe
  C:\Windows\System\eJvgYgN.exe
  2⤵
  PID:7544
- C:\Windows\System\eqAdagZ.exe
  C:\Windows\System\eqAdagZ.exe
  2⤵
  PID:10028
- C:\Windows\System\GyfwwUY.exe
  C:\Windows\System\GyfwwUY.exe
  2⤵
  PID:10144
- C:\Windows\System\RPRTSWj.exe
  C:\Windows\System\RPRTSWj.exe
  2⤵
  PID:7420
- C:\Windows\System\ETbnrAj.exe
  C:\Windows\System\ETbnrAj.exe
  2⤵
  PID:8664
- C:\Windows\System\RBvvAmH.exe
  C:\Windows\System\RBvvAmH.exe
  2⤵
  PID:11656
- C:\Windows\System\ApVHxBa.exe
  C:\Windows\System\ApVHxBa.exe
  2⤵
  PID:11716
- C:\Windows\System\YXTrLfl.exe
  C:\Windows\System\YXTrLfl.exe
  2⤵
  PID:8364
- C:\Windows\System\CWJZbrk.exe
  C:\Windows\System\CWJZbrk.exe
  2⤵
  PID:8048
- C:\Windows\System\bFZKKKV.exe
  C:\Windows\System\bFZKKKV.exe
  2⤵
  PID:9328
- C:\Windows\System\vGFYGlU.exe
  C:\Windows\System\vGFYGlU.exe
  2⤵
  PID:10776
- C:\Windows\System\QbSciUE.exe
  C:\Windows\System\QbSciUE.exe
  2⤵
  PID:10832
- C:\Windows\System\lhPOSxv.exe
  C:\Windows\System\lhPOSxv.exe
  2⤵
  PID:10916
- C:\Windows\System\jTVOHmv.exe
  C:\Windows\System\jTVOHmv.exe
  2⤵
  PID:10976
- C:\Windows\System\zOETTVa.exe
  C:\Windows\System\zOETTVa.exe
  2⤵
  PID:11048
- C:\Windows\System\BcUgVRP.exe
  C:\Windows\System\BcUgVRP.exe
  2⤵
  PID:11104
- C:\Windows\System\oiWoQMl.exe
  C:\Windows\System\oiWoQMl.exe
  2⤵
  PID:11140
- C:\Windows\System\AEwhJJW.exe
  C:\Windows\System\AEwhJJW.exe
  2⤵
  PID:11216
- C:\Windows\System\fburQeu.exe
  C:\Windows\System\fburQeu.exe
  2⤵
  PID:11256
- C:\Windows\System\ZStnhdy.exe
  C:\Windows\System\ZStnhdy.exe
  2⤵
  PID:9776
- C:\Windows\System\wDXprEc.exe
  C:\Windows\System\wDXprEc.exe
  2⤵
  PID:6984
- C:\Windows\System\fggBBRc.exe
  C:\Windows\System\fggBBRc.exe
  2⤵
  PID:6680
- C:\Windows\System\VUbPlhN.exe
  C:\Windows\System\VUbPlhN.exe
  2⤵
  PID:9740
- C:\Windows\System\fUglhCO.exe
  C:\Windows\System\fUglhCO.exe
  2⤵
  PID:7832
- C:\Windows\System\RolIotc.exe
  C:\Windows\System\RolIotc.exe
  2⤵
  PID:2984
- C:\Windows\System\vBNAoQm.exe
  C:\Windows\System\vBNAoQm.exe
  2⤵
  PID:12308
- C:\Windows\System\nLTFlcH.exe
  C:\Windows\System\nLTFlcH.exe
  2⤵
  PID:12324
- C:\Windows\System\ASkNgXu.exe
  C:\Windows\System\ASkNgXu.exe
  2⤵
  PID:12344
- C:\Windows\System\MmRcInD.exe
  C:\Windows\System\MmRcInD.exe
  2⤵
  PID:12364
- C:\Windows\System\ualPbNf.exe
  C:\Windows\System\ualPbNf.exe
  2⤵
  PID:13264
- C:\Windows\System\QbFAnIA.exe
  C:\Windows\System\QbFAnIA.exe
  2⤵
  PID:13296
- C:\Windows\System\YVCHvBE.exe
  C:\Windows\System\YVCHvBE.exe
  2⤵
  PID:8632
- C:\Windows\System\aqlNCxh.exe
  C:\Windows\System\aqlNCxh.exe
  2⤵
  PID:11464
- C:\Windows\System\FbJGlCj.exe
  C:\Windows\System\FbJGlCj.exe
  2⤵
  PID:11496
- C:\Windows\System\zjsmFeu.exe
  C:\Windows\System\zjsmFeu.exe
  2⤵
  PID:10456
- C:\Windows\System\upwJwHF.exe
  C:\Windows\System\upwJwHF.exe
  2⤵
  PID:11760
- C:\Windows\System\UFBkIhx.exe
  C:\Windows\System\UFBkIhx.exe
  2⤵
  PID:11852
- C:\Windows\System\HCiKcnQ.exe
  C:\Windows\System\HCiKcnQ.exe
  2⤵
  PID:11888
- C:\Windows\System\thSlEQJ.exe
  C:\Windows\System\thSlEQJ.exe
  2⤵
  PID:10032
- C:\Windows\System\ncWYZLP.exe
  C:\Windows\System\ncWYZLP.exe
  2⤵
  PID:12816
- C:\Windows\System\RWazixj.exe
  C:\Windows\System\RWazixj.exe
  2⤵
  PID:12340
- C:\Windows\System\rnUwlLN.exe
  C:\Windows\System\rnUwlLN.exe
  2⤵
  PID:11304
- C:\Windows\System\CdrKRjX.exe
  C:\Windows\System\CdrKRjX.exe
  2⤵
  PID:12176
- C:\Windows\System\ZQsBTkf.exe
  C:\Windows\System\ZQsBTkf.exe
  2⤵
  PID:13028
- C:\Windows\System\wepkRHg.exe
  C:\Windows\System\wepkRHg.exe
  2⤵
  PID:12572
- C:\Windows\System\aoSHvhq.exe
  C:\Windows\System\aoSHvhq.exe
  2⤵
  PID:10628
- C:\Windows\System\dhvqMVi.exe
  C:\Windows\System\dhvqMVi.exe
  2⤵
  PID:12780
- C:\Windows\System\tHdIdlj.exe
  C:\Windows\System\tHdIdlj.exe
  2⤵
  PID:8148
- C:\Windows\System\tuHmtRW.exe
  C:\Windows\System\tuHmtRW.exe
  2⤵
  PID:12432
- C:\Windows\System\zWiUbKO.exe
  C:\Windows\System\zWiUbKO.exe
  2⤵
  PID:12624
- C:\Windows\System\eXJweiL.exe
  C:\Windows\System\eXJweiL.exe
  2⤵
  PID:11232
- C:\Windows\System\BVGAJdr.exe
  C:\Windows\System\BVGAJdr.exe
  2⤵
  PID:12940
- C:\Windows\System\OFcjMgq.exe
  C:\Windows\System\OFcjMgq.exe
  2⤵
  PID:12972
- C:\Windows\System\vncvbxs.exe
  C:\Windows\System\vncvbxs.exe
  2⤵
  PID:10708
- C:\Windows\System\GFoooCV.exe
  C:\Windows\System\GFoooCV.exe
  2⤵
  PID:11284
- C:\Windows\System\oZhKcpg.exe
  C:\Windows\System\oZhKcpg.exe
  2⤵
  PID:6564
- C:\Windows\System\igSfXKj.exe
  C:\Windows\System\igSfXKj.exe
  2⤵
  PID:12352
- C:\Windows\System\Aealldy.exe
  C:\Windows\System\Aealldy.exe
  2⤵
  PID:12556
- C:\Windows\System\jPlbJzi.exe
  C:\Windows\System\jPlbJzi.exe
  2⤵
  PID:8212
- C:\Windows\System\ydbWsgH.exe
  C:\Windows\System\ydbWsgH.exe
  2⤵
  PID:12320
- C:\Windows\System\VBTuOFR.exe
  C:\Windows\System\VBTuOFR.exe
  2⤵
  PID:12336
- C:\Windows\System\EHhgnCs.exe
  C:\Windows\System\EHhgnCs.exe
  2⤵
  PID:12804
- C:\Windows\System\hkMWHLQ.exe
  C:\Windows\System\hkMWHLQ.exe
  2⤵
  PID:11952
- C:\Windows\System\rMKTGii.exe
  C:\Windows\System\rMKTGii.exe
  2⤵
  PID:12708
- C:\Windows\System\ZaDFGsn.exe
  C:\Windows\System\ZaDFGsn.exe
  2⤵
  PID:10096
- C:\Windows\System\UfPjlHp.exe
  C:\Windows\System\UfPjlHp.exe
  2⤵
  PID:11156
- C:\Windows\System\MWlZkPW.exe
  C:\Windows\System\MWlZkPW.exe
  2⤵
  PID:12532
- C:\Windows\System\SbPOyew.exe
  C:\Windows\System\SbPOyew.exe
  2⤵
  PID:12824
- C:\Windows\System\baejDDp.exe
  C:\Windows\System\baejDDp.exe
  2⤵
  PID:5360
- C:\Windows\System\bUXzxpY.exe
  C:\Windows\System\bUXzxpY.exe
  2⤵
  PID:10952
- C:\Windows\System\fVKSpeS.exe
  C:\Windows\System\fVKSpeS.exe
  2⤵
  PID:468
- C:\Windows\System\AMlRiPT.exe
  C:\Windows\System\AMlRiPT.exe
  2⤵
  PID:1020
- C:\Windows\System\zOziAnb.exe
  C:\Windows\System\zOziAnb.exe
  2⤵
  PID:11136
- C:\Windows\System\ZDasyAa.exe
  C:\Windows\System\ZDasyAa.exe
  2⤵
  PID:10768
- C:\Windows\System\TVZxpOB.exe
  C:\Windows\System\TVZxpOB.exe
  2⤵
  PID:2676
- C:\Windows\System\nxXsVnp.exe
  C:\Windows\System\nxXsVnp.exe
  2⤵
  PID:2012
- C:\Windows\System\UQttMak.exe
  C:\Windows\System\UQttMak.exe
  2⤵
  PID:3700
- C:\Windows\System\UWaCFGp.exe
  C:\Windows\System\UWaCFGp.exe
  2⤵
  PID:10468
- C:\Windows\System\AllTqQn.exe
  C:\Windows\System\AllTqQn.exe
  2⤵
  PID:11796
- C:\Windows\System\CQNuhpv.exe
  C:\Windows\System\CQNuhpv.exe
  2⤵
  PID:4240
- C:\Windows\System\gCLOqpB.exe
  C:\Windows\System\gCLOqpB.exe
  2⤵
  PID:3896
- C:\Windows\System\XIOmXHh.exe
  C:\Windows\System\XIOmXHh.exe
  2⤵
  PID:1544
- C:\Windows\System\IGROHgm.exe
  C:\Windows\System\IGROHgm.exe
  2⤵
  PID:12676
- C:\Windows\System\uwuhuHo.exe
  C:\Windows\System\uwuhuHo.exe
  2⤵
  PID:13332
- C:\Windows\System\wkqeAbA.exe
  C:\Windows\System\wkqeAbA.exe
  2⤵
  PID:13348
- C:\Windows\System\MkRqLnD.exe
  C:\Windows\System\MkRqLnD.exe
  2⤵
  PID:13412
- C:\Windows\System\WVHFHrx.exe
  C:\Windows\System\WVHFHrx.exe
  2⤵
  PID:13536
- C:\Windows\System\YQJvDId.exe
  C:\Windows\System\YQJvDId.exe
  2⤵
  PID:13564
- C:\Windows\System\yeOYaaT.exe
  C:\Windows\System\yeOYaaT.exe
  2⤵
  PID:13580
- C:\Windows\System\viCbOZI.exe
  C:\Windows\System\viCbOZI.exe
  2⤵
  PID:13596
- C:\Windows\System\XNUIAdX.exe
  C:\Windows\System\XNUIAdX.exe
  2⤵
  PID:13696
- C:\Windows\System\xCMASIF.exe
  C:\Windows\System\xCMASIF.exe
  2⤵
  PID:13720
- C:\Windows\System\IuzybaH.exe
  C:\Windows\System\IuzybaH.exe
  2⤵
  PID:13780
- C:\Windows\System\OXXFtSd.exe
  C:\Windows\System\OXXFtSd.exe
  2⤵
  PID:13796
- C:\Windows\System\PGOsRLM.exe
  C:\Windows\System\PGOsRLM.exe
  2⤵
  PID:13876
- C:\Windows\System\NaZsChS.exe
  C:\Windows\System\NaZsChS.exe
  2⤵
  PID:13964
- C:\Windows\System\cVgNXJk.exe
  C:\Windows\System\cVgNXJk.exe
  2⤵
  PID:14000
- C:\Windows\System\WCKLPXe.exe
  C:\Windows\System\WCKLPXe.exe
  2⤵
  PID:14028
- C:\Windows\System\XoqvcHu.exe
  C:\Windows\System\XoqvcHu.exe
  2⤵
  PID:14244
- C:\Windows\System\hWMaxjP.exe
  C:\Windows\System\hWMaxjP.exe
  2⤵
  PID:2304
- C:\Windows\System\JbAPRsw.exe
  C:\Windows\System\JbAPRsw.exe
  2⤵
  PID:4476
- C:\Windows\System\LTjbpAo.exe
  C:\Windows\System\LTjbpAo.exe
  2⤵
  PID:13176
- C:\Windows\System\hIxhyyi.exe
  C:\Windows\System\hIxhyyi.exe
  2⤵
  PID:4068
- C:\Windows\System\vzDejGE.exe
  C:\Windows\System\vzDejGE.exe
  2⤵
  PID:932
- C:\Windows\System\nqCPytr.exe
  C:\Windows\System\nqCPytr.exe
  2⤵
  PID:13396
- C:\Windows\System\jhwJOst.exe
  C:\Windows\System\jhwJOst.exe
  2⤵
  PID:13428
- C:\Windows\System\PlQseIa.exe
  C:\Windows\System\PlQseIa.exe
  2⤵
  PID:13456
- C:\Windows\System\BMxgsCx.exe
  C:\Windows\System\BMxgsCx.exe
  2⤵
  PID:4560
- C:\Windows\System\QVUdTFM.exe
  C:\Windows\System\QVUdTFM.exe
  2⤵
  PID:11320
- C:\Windows\System\mvNuffz.exe
  C:\Windows\System\mvNuffz.exe
  2⤵
  PID:3920
- C:\Windows\System\qsQihAr.exe
  C:\Windows\System\qsQihAr.exe
  2⤵
  PID:264
- C:\Windows\System\haxPZbD.exe
  C:\Windows\System\haxPZbD.exe
  2⤵
  PID:11492
- C:\Windows\System\yYaJjaS.exe
  C:\Windows\System\yYaJjaS.exe
  2⤵
  PID:436
- C:\Windows\System\vSVhyBY.exe
  C:\Windows\System\vSVhyBY.exe
  2⤵
  PID:13328
- C:\Windows\System\iVSOZbr.exe
  C:\Windows\System\iVSOZbr.exe
  2⤵
  PID:13400
- C:\Windows\System\bvhYJIB.exe
  C:\Windows\System\bvhYJIB.exe
  2⤵
  PID:13616
- C:\Windows\System\zhjdpwn.exe
  C:\Windows\System\zhjdpwn.exe
  2⤵
  PID:13468
- C:\Windows\System\KQTYRKu.exe
  C:\Windows\System\KQTYRKu.exe
  2⤵
  PID:13732
- C:\Windows\System\LIdMyAo.exe
  C:\Windows\System\LIdMyAo.exe
  2⤵
  PID:1768
- C:\Windows\System\zEhKmxz.exe
  C:\Windows\System\zEhKmxz.exe
  2⤵
  PID:13492
- C:\Windows\System\WcONXCv.exe
  C:\Windows\System\WcONXCv.exe
  2⤵
  PID:13516
- C:\Windows\System\NotwLmb.exe
  C:\Windows\System\NotwLmb.exe
  2⤵
  PID:13532
- C:\Windows\System\lhDeXXW.exe
  C:\Windows\System\lhDeXXW.exe
  2⤵
  PID:13560
- C:\Windows\System\MDjCOTs.exe
  C:\Windows\System\MDjCOTs.exe
  2⤵
  PID:13608
- C:\Windows\System\efJZydS.exe
  C:\Windows\System\efJZydS.exe
  2⤵
  PID:13848
- C:\Windows\System\zySqDxj.exe
  C:\Windows\System\zySqDxj.exe
  2⤵
  PID:13432
- C:\Windows\System\rZjVGuh.exe
  C:\Windows\System\rZjVGuh.exe
  2⤵
  PID:13916
- C:\Windows\System\XmVdGZk.exe
  C:\Windows\System\XmVdGZk.exe
  2⤵
  PID:13908
- C:\Windows\System\aeOqIMd.exe
  C:\Windows\System\aeOqIMd.exe
  2⤵
  PID:14260
- C:\Windows\System\GaXEMgT.exe
  C:\Windows\System\GaXEMgT.exe
  2⤵
  PID:4144
- C:\Windows\System\tjxcfPu.exe
  C:\Windows\System\tjxcfPu.exe
  2⤵
  PID:4120
- C:\Windows\System\MHfFaoj.exe
  C:\Windows\System\MHfFaoj.exe
  2⤵
  PID:5272
- C:\Windows\System\hpjLCZa.exe
  C:\Windows\System\hpjLCZa.exe
  2⤵
  PID:908
- C:\Windows\System\tsynuvE.exe
  C:\Windows\System\tsynuvE.exe
  2⤵
  PID:12656
- C:\Windows\System\VVDmYyT.exe
  C:\Windows\System\VVDmYyT.exe
  2⤵
  PID:3952
- C:\Windows\System\YeDuWXz.exe
  C:\Windows\System\YeDuWXz.exe
  2⤵
  PID:13364
- C:\Windows\System\TZDvNKK.exe
  C:\Windows\System\TZDvNKK.exe
  2⤵
  PID:4436
- C:\Windows\System\NOcytgx.exe
  C:\Windows\System\NOcytgx.exe
  2⤵
  PID:3696
- C:\Windows\System\gaMrKCx.exe
  C:\Windows\System\gaMrKCx.exe
  2⤵
  PID:3076
- C:\Windows\System\zsLahsQ.exe
  C:\Windows\System\zsLahsQ.exe
  2⤵
  PID:13528
- C:\Windows\System\uxxuwUR.exe
  C:\Windows\System\uxxuwUR.exe
  2⤵
  PID:13324
- C:\Windows\System\NYdWjXn.exe
  C:\Windows\System\NYdWjXn.exe
  2⤵
  PID:3436
- C:\Windows\System\wCqtyIx.exe
  C:\Windows\System\wCqtyIx.exe
  2⤵
  PID:13752
- C:\Windows\System\KKlHZZp.exe
  C:\Windows\System\KKlHZZp.exe
  2⤵
  PID:13484
- C:\Windows\System\CXSKCjC.exe
  C:\Windows\System\CXSKCjC.exe
  2⤵
  PID:13520
- C:\Windows\System\CgYnolA.exe
  C:\Windows\System\CgYnolA.exe
  2⤵
  PID:13644
- C:\Windows\System\IvkinPC.exe
  C:\Windows\System\IvkinPC.exe
  2⤵
  PID:13928
- C:\Windows\System\XEFQRBI.exe
  C:\Windows\System\XEFQRBI.exe
  2⤵
  PID:14168
- C:\Windows\System\YGZzjxr.exe
  C:\Windows\System\YGZzjxr.exe
  2⤵
  PID:13896
- C:\Windows\System\BeSuwMV.exe
  C:\Windows\System\BeSuwMV.exe
  2⤵
  PID:14008
- C:\Windows\System\abPJVsx.exe
  C:\Windows\System\abPJVsx.exe
  2⤵
  PID:14208
- C:\Windows\System\dJNjcqy.exe
  C:\Windows\System\dJNjcqy.exe
  2⤵
  PID:2608
- C:\Windows\System\EBuydAr.exe
  C:\Windows\System\EBuydAr.exe
  2⤵
  PID:5224
- C:\Windows\System\cgiATUX.exe
  C:\Windows\System\cgiATUX.exe
  2⤵
  PID:8808
- C:\Windows\System\vzecnvH.exe
  C:\Windows\System\vzecnvH.exe
  2⤵
  PID:11740
- C:\Windows\System\nbJzJzp.exe
  C:\Windows\System\nbJzJzp.exe
  2⤵
  PID:13620
- C:\Windows\System\esCyItA.exe
  C:\Windows\System\esCyItA.exe
  2⤵
  PID:4472
- C:\Windows\System\wCwEOvs.exe
  C:\Windows\System\wCwEOvs.exe
  2⤵
  PID:4276
- C:\Windows\System\tLmzWUc.exe
  C:\Windows\System\tLmzWUc.exe
  2⤵
  PID:560
- C:\Windows\System\TQVqZBk.exe
  C:\Windows\System\TQVqZBk.exe
  2⤵
  PID:3140
- C:\Windows\System\foTelHb.exe
  C:\Windows\System\foTelHb.exe
  2⤵
  PID:9764
- C:\Windows\System\ElAIeIk.exe
  C:\Windows\System\ElAIeIk.exe
  2⤵
  PID:13712
- C:\Windows\System\IiObmao.exe
  C:\Windows\System\IiObmao.exe
  2⤵
  PID:13680
- C:\Windows\System\zZjJDfT.exe
  C:\Windows\System\zZjJDfT.exe
  2⤵
  PID:13604
- C:\Windows\System\WwCBeAa.exe
  C:\Windows\System\WwCBeAa.exe
  2⤵
  PID:13420
- C:\Windows\System\EBymIbn.exe
  C:\Windows\System\EBymIbn.exe
  2⤵
  PID:14092
- C:\Windows\System\NdIOZNv.exe
  C:\Windows\System\NdIOZNv.exe
  2⤵
  PID:13792
- C:\Windows\System\YZKwKci.exe
  C:\Windows\System\YZKwKci.exe
  2⤵
  PID:2468
- C:\Windows\System\tKEQkPC.exe
  C:\Windows\System\tKEQkPC.exe
  2⤵
  PID:13972
- C:\Windows\System\wvOimGO.exe
  C:\Windows\System\wvOimGO.exe
  2⤵
  PID:5192
- C:\Windows\System\opkviSi.exe
  C:\Windows\System\opkviSi.exe
  2⤵
  PID:8308
- C:\Windows\System\RdOQBJg.exe
  C:\Windows\System\RdOQBJg.exe
  2⤵
  PID:13424
- C:\Windows\System\RrKfEOo.exe
  C:\Windows\System\RrKfEOo.exe
  2⤵
  PID:14316
- C:\Windows\System\PxxjUBG.exe
  C:\Windows\System\PxxjUBG.exe
  2⤵
  PID:6960
- C:\Windows\System\pykuNEP.exe
  C:\Windows\System\pykuNEP.exe
  2⤵
  PID:5176
- C:\Windows\System\guDJHoy.exe
  C:\Windows\System\guDJHoy.exe
  2⤵
  PID:6260
- C:\Windows\System\lGsoaqC.exe
  C:\Windows\System\lGsoaqC.exe
  2⤵
  PID:6164
- C:\Windows\System\ftdaJNw.exe
  C:\Windows\System\ftdaJNw.exe
  2⤵
  PID:924
- C:\Windows\System\ibJqoTO.exe
  C:\Windows\System\ibJqoTO.exe
  2⤵
  PID:5904
- C:\Windows\System\XLdZJlb.exe
  C:\Windows\System\XLdZJlb.exe
  2⤵
  PID:7112
- C:\Windows\System\rdasbZo.exe
  C:\Windows\System\rdasbZo.exe
  2⤵
  PID:5112
- C:\Windows\System\nSECbgp.exe
  C:\Windows\System\nSECbgp.exe
  2⤵
  PID:14280
- C:\Windows\System\ecdbJhj.exe
  C:\Windows\System\ecdbJhj.exe
  2⤵
  PID:640
- C:\Windows\System\HICYZkn.exe
  C:\Windows\System\HICYZkn.exe
  2⤵
  PID:4784
- C:\Windows\System\wAFaSlV.exe
  C:\Windows\System\wAFaSlV.exe
  2⤵
  PID:6628
- C:\Windows\System\tleErlL.exe
  C:\Windows\System\tleErlL.exe
  2⤵
  PID:6612
- C:\Windows\System\jQPvlYO.exe
  C:\Windows\System\jQPvlYO.exe
  2⤵
  PID:6592
- C:\Windows\System\BGCIbFb.exe
  C:\Windows\System\BGCIbFb.exe
  2⤵
  PID:6084
- C:\Windows\System\dWcjNoY.exe
  C:\Windows\System\dWcjNoY.exe
  2⤵
  PID:5240
- C:\Windows\System\kuXqWof.exe
  C:\Windows\System\kuXqWof.exe
  2⤵
  PID:4416
- C:\Windows\System\kJeaBqj.exe
  C:\Windows\System\kJeaBqj.exe
  2⤵
  PID:7128
- C:\Windows\System\fFuGeoe.exe
  C:\Windows\System\fFuGeoe.exe
  2⤵
  PID:4904
- C:\Windows\System\VUkgEtK.exe
  C:\Windows\System\VUkgEtK.exe
  2⤵
  PID:5920
- C:\Windows\System\BlmMrOc.exe
  C:\Windows\System\BlmMrOc.exe
  2⤵
  PID:4488
- C:\Windows\System\SyXEYtH.exe
  C:\Windows\System\SyXEYtH.exe
  2⤵
  PID:7120
- C:\Windows\System\fFXCPIi.exe
  C:\Windows\System\fFXCPIi.exe
  2⤵
  PID:4528
- C:\Windows\System\oGCukmu.exe
  C:\Windows\System\oGCukmu.exe
  2⤵
  PID:2832
- C:\Windows\System\qfznzIq.exe
  C:\Windows\System\qfznzIq.exe
  2⤵
  PID:5044
- C:\Windows\System\voqiXih.exe
  C:\Windows\System\voqiXih.exe
  2⤵
  PID:11100
- C:\Windows\System\ysAWjYi.exe
  C:\Windows\System\ysAWjYi.exe
  2⤵
  PID:13524
- C:\Windows\System\DleXFZz.exe
  C:\Windows\System\DleXFZz.exe
  2⤵
  PID:4480
- C:\Windows\System\YOFaYIO.exe
  C:\Windows\System\YOFaYIO.exe
  2⤵
  PID:5948
- C:\Windows\System\uuRUxOD.exe
  C:\Windows\System\uuRUxOD.exe
  2⤵
  PID:4460
- C:\Windows\System\VyajlYT.exe
  C:\Windows\System\VyajlYT.exe
  2⤵
  PID:3792
- C:\Windows\System\VvYYJhq.exe
  C:\Windows\System\VvYYJhq.exe
  2⤵
  PID:13892
- C:\Windows\System\xTXTaWZ.exe
  C:\Windows\System\xTXTaWZ.exe
  2⤵
  PID:1752
- C:\Windows\System\omhyjSM.exe
  C:\Windows\System\omhyjSM.exe
  2⤵
  PID:5200
- C:\Windows\System\XHRspSm.exe
  C:\Windows\System\XHRspSm.exe
  2⤵
  PID:1776
- C:\Windows\System\KqNWeyj.exe
  C:\Windows\System\KqNWeyj.exe
  2⤵
  PID:6128
- C:\Windows\System\WDXjwsC.exe
  C:\Windows\System\WDXjwsC.exe
  2⤵
  PID:4024
- C:\Windows\System\XuPScIz.exe
  C:\Windows\System\XuPScIz.exe
  2⤵
  PID:772
- C:\Windows\System\vJucvJg.exe
  C:\Windows\System\vJucvJg.exe
  2⤵
  PID:7720
- C:\Windows\System\COfDmZi.exe
  C:\Windows\System\COfDmZi.exe
  2⤵
  PID:8568
- C:\Windows\System\toBzALZ.exe
  C:\Windows\System\toBzALZ.exe
  2⤵
  PID:6608
- C:\Windows\System\vKkatmu.exe
  C:\Windows\System\vKkatmu.exe
  2⤵
  PID:6160
- C:\Windows\System\HeMLSZK.exe
  C:\Windows\System\HeMLSZK.exe
  2⤵
  PID:6152
- C:\Windows\System\DLpLIhe.exe
  C:\Windows\System\DLpLIhe.exe
  2⤵
  PID:1256
- C:\Windows\System\dXdxEYE.exe
  C:\Windows\System\dXdxEYE.exe
  2⤵
  PID:6196
- C:\Windows\System\ZAnCIpo.exe
  C:\Windows\System\ZAnCIpo.exe
  2⤵
  PID:14220
- C:\Windows\System\XDIkLym.exe
  C:\Windows\System\XDIkLym.exe
  2⤵
  PID:4772
- C:\Windows\System\TtUZsAU.exe
  C:\Windows\System\TtUZsAU.exe
  2⤵
  PID:3192
- C:\Windows\System\wPQVOfs.exe
  C:\Windows\System\wPQVOfs.exe
  2⤵
  PID:1824
- C:\Windows\System\uBPGRjS.exe
  C:\Windows\System\uBPGRjS.exe
  2⤵
  PID:6748
- C:\Windows\System\jxNfREo.exe
  C:\Windows\System\jxNfREo.exe
  2⤵
  PID:13448
- C:\Windows\System\Ciiwwxl.exe
  C:\Windows\System\Ciiwwxl.exe
  2⤵
  PID:5424
- C:\Windows\System\TGWnMfS.exe
  C:\Windows\System\TGWnMfS.exe
  2⤵
  PID:8012
- C:\Windows\System\IUysBWb.exe
  C:\Windows\System\IUysBWb.exe
  2⤵
  PID:9572
- C:\Windows\System\STgGgLA.exe
  C:\Windows\System\STgGgLA.exe
  2⤵
  PID:7524
- C:\Windows\System\ZZgQExz.exe
  C:\Windows\System\ZZgQExz.exe
  2⤵
  PID:5336
- C:\Windows\System\wyNiIqg.exe
  C:\Windows\System\wyNiIqg.exe
  2⤵
  PID:13452
- C:\Windows\System\OkkMcjR.exe
  C:\Windows\System\OkkMcjR.exe
  2⤵
  PID:4948
- C:\Windows\System\ryCKkJO.exe
  C:\Windows\System\ryCKkJO.exe
  2⤵
  PID:9672
- C:\Windows\System\kmdmZJT.exe
  C:\Windows\System\kmdmZJT.exe
  2⤵
  PID:9800
- C:\Windows\System\qoUJSYF.exe
  C:\Windows\System\qoUJSYF.exe
  2⤵
  PID:3712
- C:\Windows\System\XccGinR.exe
  C:\Windows\System\XccGinR.exe
  2⤵
  PID:13588
- C:\Windows\System\uiiXgDo.exe
  C:\Windows\System\uiiXgDo.exe
  2⤵
  PID:11688
- C:\Windows\System\pgekuqA.exe
  C:\Windows\System\pgekuqA.exe
  2⤵
  PID:7768
- C:\Windows\System\qzGPZuZ.exe
  C:\Windows\System\qzGPZuZ.exe
  2⤵
  PID:7932
- C:\Windows\System\sdhCQwr.exe
  C:\Windows\System\sdhCQwr.exe
  2⤵
  PID:892
- C:\Windows\System\HXcfrDB.exe
  C:\Windows\System\HXcfrDB.exe
  2⤵
  PID:7860
- C:\Windows\System\jipdurM.exe
  C:\Windows\System\jipdurM.exe
  2⤵
  PID:7056
- C:\Windows\System\ccThAbU.exe
  C:\Windows\System\ccThAbU.exe
  2⤵
  PID:3264
- C:\Windows\System\aRXGJpZ.exe
  C:\Windows\System\aRXGJpZ.exe
  2⤵
  PID:11972
- C:\Windows\System\vGKDtdR.exe
  C:\Windows\System\vGKDtdR.exe
  2⤵
  PID:14068
- C:\Windows\System\DfcWJdL.exe
  C:\Windows\System\DfcWJdL.exe
  2⤵
  PID:8716
- C:\Windows\System\iWRRYBp.exe
  C:\Windows\System\iWRRYBp.exe
  2⤵
  PID:9864
- C:\Windows\System\PiwRaHa.exe
  C:\Windows\System\PiwRaHa.exe
  2⤵
  PID:13856
- C:\Windows\System\vcOtGcu.exe
  C:\Windows\System\vcOtGcu.exe
  2⤵
  PID:5332
- C:\Windows\System\eLNhWDU.exe
  C:\Windows\System\eLNhWDU.exe
  2⤵
  PID:6256
- C:\Windows\System\pOZVsPa.exe
  C:\Windows\System\pOZVsPa.exe
  2⤵
  PID:3796
- C:\Windows\System\QvXYvFV.exe
  C:\Windows\System\QvXYvFV.exe
  2⤵
  PID:8556
- C:\Windows\System\XGwvgKc.exe
  C:\Windows\System\XGwvgKc.exe
  2⤵
  PID:368
- C:\Windows\System\fmZcoTD.exe
  C:\Windows\System\fmZcoTD.exe
  2⤵
  PID:6624
- C:\Windows\System\isOReCP.exe
  C:\Windows\System\isOReCP.exe
  2⤵
  PID:3884
- C:\Windows\System\qKQdmdI.exe
  C:\Windows\System\qKQdmdI.exe
  2⤵
  PID:10020
- C:\Windows\System\HXaPiZm.exe
  C:\Windows\System\HXaPiZm.exe
  2⤵
  PID:14300
- C:\Windows\System\oxIvhCa.exe
  C:\Windows\System\oxIvhCa.exe
  2⤵
  PID:9520
- C:\Windows\System\mEmRwGR.exe
  C:\Windows\System\mEmRwGR.exe
  2⤵
  PID:10644
- C:\Windows\System\gzJgZid.exe
  C:\Windows\System\gzJgZid.exe
  2⤵
  PID:9696
- C:\Windows\System\TiGsGnw.exe
  C:\Windows\System\TiGsGnw.exe
  2⤵
  PID:9752
- C:\Windows\System\bQExeZQ.exe
  C:\Windows\System\bQExeZQ.exe
  2⤵
  PID:8028
- C:\Windows\System\XHXMNpk.exe
  C:\Windows\System\XHXMNpk.exe
  2⤵
  PID:10128
- C:\Windows\System\zLeLtJL.exe
  C:\Windows\System\zLeLtJL.exe
  2⤵
  PID:9420
- C:\Windows\System\WIlmHSy.exe
  C:\Windows\System\WIlmHSy.exe
  2⤵
  PID:7548
- C:\Windows\System\cdupuoM.exe
  C:\Windows\System\cdupuoM.exe
  2⤵
  PID:6756
- C:\Windows\System\RUzdpMS.exe
  C:\Windows\System\RUzdpMS.exe
  2⤵
  PID:9560
- C:\Windows\System\gfJDeFf.exe
  C:\Windows\System\gfJDeFf.exe
  2⤵
  PID:9768
- C:\Windows\System\JPhNbqX.exe
  C:\Windows\System\JPhNbqX.exe
  2⤵
  PID:9880
- C:\Windows\System\TPXOyhB.exe
  C:\Windows\System\TPXOyhB.exe
  2⤵
  PID:3868
- C:\Windows\System\eCjavFg.exe
  C:\Windows\System\eCjavFg.exe
  2⤵
  PID:7644
- C:\Windows\System\znPfAWC.exe
  C:\Windows\System\znPfAWC.exe
  2⤵
  PID:10124
- C:\Windows\System\JVqyOLq.exe
  C:\Windows\System\JVqyOLq.exe
  2⤵
  PID:8828
- C:\Windows\System\NtrUBnr.exe
  C:\Windows\System\NtrUBnr.exe
  2⤵
  PID:9908
- C:\Windows\System\JhvcBOd.exe
  C:\Windows\System\JhvcBOd.exe
  2⤵
  PID:10224
- C:\Windows\System\EXQnMCa.exe
  C:\Windows\System\EXQnMCa.exe
  2⤵
  PID:8284
- C:\Windows\System\rtovpoM.exe
  C:\Windows\System\rtovpoM.exe
  2⤵
  PID:7372
- C:\Windows\System\yycdnLO.exe
  C:\Windows\System\yycdnLO.exe
  2⤵
  PID:9856
- C:\Windows\System\kyPjrrn.exe
  C:\Windows\System\kyPjrrn.exe
  2⤵
  PID:1856
- C:\Windows\System\bYuDqye.exe
  C:\Windows\System\bYuDqye.exe
  2⤵
  PID:9620
- C:\Windows\System\NJCjCpQ.exe
  C:\Windows\System\NJCjCpQ.exe
  2⤵
  PID:6240
- C:\Windows\System\caAIkZw.exe
  C:\Windows\System\caAIkZw.exe
  2⤵
  PID:4312
- C:\Windows\System\FJwuqYv.exe
  C:\Windows\System\FJwuqYv.exe
  2⤵
  PID:11476
- C:\Windows\System\RAcebIk.exe
  C:\Windows\System\RAcebIk.exe
  2⤵
  PID:9708
- C:\Windows\System\DoVeIxH.exe
  C:\Windows\System\DoVeIxH.exe
  2⤵
  PID:10724
- C:\Windows\System\iQfctzG.exe
  C:\Windows\System\iQfctzG.exe
  2⤵
  PID:9944
- C:\Windows\System\mdTbqhg.exe
  C:\Windows\System\mdTbqhg.exe
  2⤵
  PID:9376
- C:\Windows\System\ZUurEZE.exe
  C:\Windows\System\ZUurEZE.exe
  2⤵
  PID:10180
- C:\Windows\System\LtdkCPp.exe
  C:\Windows\System\LtdkCPp.exe
  2⤵
  PID:9816
- C:\Windows\System\ysHQCij.exe
  C:\Windows\System\ysHQCij.exe
  2⤵
  PID:9540
- C:\Windows\System\BVwazLu.exe
  C:\Windows\System\BVwazLu.exe
  2⤵
  PID:9712
- C:\Windows\System\scnyNzg.exe
  C:\Windows\System\scnyNzg.exe
  2⤵
  PID:10632
- C:\Windows\System\ZikZwlw.exe
  C:\Windows\System\ZikZwlw.exe
  2⤵
  PID:11556
- C:\Windows\System\UQbMvbm.exe
  C:\Windows\System\UQbMvbm.exe
  2⤵
  PID:11676
- C:\Windows\System\lIKQKfg.exe
  C:\Windows\System\lIKQKfg.exe
  2⤵
  PID:8620
- C:\Windows\System\ZTfPmYb.exe
  C:\Windows\System\ZTfPmYb.exe
  2⤵
  PID:9728
- C:\Windows\System\xGWPHTF.exe
  C:\Windows\System\xGWPHTF.exe
  2⤵
  PID:10120
- C:\Windows\System\reoOGux.exe
  C:\Windows\System\reoOGux.exe
  2⤵
  PID:7488
- C:\Windows\System\KnaFcWm.exe
  C:\Windows\System\KnaFcWm.exe
  2⤵
  PID:14296
- C:\Windows\System\VCbOwUe.exe
  C:\Windows\System\VCbOwUe.exe
  2⤵
  PID:6644
- C:\Windows\System\lMrgSew.exe
  C:\Windows\System\lMrgSew.exe
  2⤵
  PID:8768
- C:\Windows\System\hAnotjH.exe
  C:\Windows\System\hAnotjH.exe
  2⤵
  PID:7080
- C:\Windows\System\JOxUKeo.exe
  C:\Windows\System\JOxUKeo.exe
  2⤵
  PID:11540
- C:\Windows\System\vkvkHjz.exe
  C:\Windows\System\vkvkHjz.exe
  2⤵
  PID:10648
- C:\Windows\System\FKZhRui.exe
  C:\Windows\System\FKZhRui.exe
  2⤵
  PID:10664
- C:\Windows\System\nnDgOuG.exe
  C:\Windows\System\nnDgOuG.exe
  2⤵
  PID:11580
- C:\Windows\System\MGxUPay.exe
  C:\Windows\System\MGxUPay.exe
  2⤵
  PID:14356
- C:\Windows\System\hClBoPO.exe
  C:\Windows\System\hClBoPO.exe
  2⤵
  PID:14376
- C:\Windows\System\ckBPpkU.exe
  C:\Windows\System\ckBPpkU.exe
  2⤵
  PID:14400
- C:\Windows\System\qcFYXRv.exe
  C:\Windows\System\qcFYXRv.exe
  2⤵
  PID:14416
- C:\Windows\System\LqjaxFq.exe
  C:\Windows\System\LqjaxFq.exe
  2⤵
  PID:14456
- C:\Windows\System\esBZjDq.exe
  C:\Windows\System\esBZjDq.exe
  2⤵
  PID:14488
- C:\Windows\System\TLOzpBL.exe
  C:\Windows\System\TLOzpBL.exe
  2⤵
  PID:14512
- C:\Windows\System\KmvpFrH.exe
  C:\Windows\System\KmvpFrH.exe
  2⤵
  PID:14532
- C:\Windows\System\BospuuO.exe
  C:\Windows\System\BospuuO.exe
  2⤵
  PID:14556
- C:\Windows\System\RQYwOyO.exe
  C:\Windows\System\RQYwOyO.exe
  2⤵
  PID:14580
- C:\Windows\System\SngYVSt.exe
  C:\Windows\System\SngYVSt.exe
  2⤵
  PID:14604
- C:\Windows\System\UVOMHfo.exe
  C:\Windows\System\UVOMHfo.exe
  2⤵
  PID:14624
- C:\Windows\System\eGTvZdf.exe
  C:\Windows\System\eGTvZdf.exe
  2⤵
  PID:14640
- C:\Windows\System\ZzsHbPA.exe
  C:\Windows\System\ZzsHbPA.exe
  2⤵
  PID:14664
- C:\Windows\System\qYmUbnR.exe
  C:\Windows\System\qYmUbnR.exe
  2⤵
  PID:14684
- C:\Windows\System\htOvEDK.exe
  C:\Windows\System\htOvEDK.exe
  2⤵
  PID:14704
- C:\Windows\System\ZrqJmWE.exe
  C:\Windows\System\ZrqJmWE.exe
  2⤵
  PID:14720
- C:\Windows\System\dSPLgLx.exe
  C:\Windows\System\dSPLgLx.exe
  2⤵
  PID:14740
- C:\Windows\System\fnywvFX.exe
  C:\Windows\System\fnywvFX.exe
  2⤵
  PID:14764
- C:\Windows\System\RlfUOZE.exe
  C:\Windows\System\RlfUOZE.exe
  2⤵
  PID:14792
- C:\Windows\System\NviWRGD.exe
  C:\Windows\System\NviWRGD.exe
  2⤵
  PID:14852
- C:\Windows\System\MjHdnfC.exe
  C:\Windows\System\MjHdnfC.exe
  2⤵
  PID:14880
- C:\Windows\System\aXvFooP.exe
  C:\Windows\System\aXvFooP.exe
  2⤵
  PID:14900
- C:\Windows\System\KVhbjSi.exe
  C:\Windows\System\KVhbjSi.exe
  2⤵
  PID:14920
- C:\Windows\System\pglkiUw.exe
  C:\Windows\System\pglkiUw.exe
  2⤵
  PID:14940
- C:\Windows\System\FmIDxUi.exe
  C:\Windows\System\FmIDxUi.exe
  2⤵
  PID:14956
- C:\Windows\System\OmGwkvr.exe
  C:\Windows\System\OmGwkvr.exe
  2⤵
  PID:14972
- C:\Windows\System\UHeBEan.exe
  C:\Windows\System\UHeBEan.exe
  2⤵
  PID:14992
- C:\Windows\System\cxYxrGA.exe
  C:\Windows\System\cxYxrGA.exe
  2⤵
  PID:15016
- C:\Windows\System\oJLSsMV.exe
  C:\Windows\System\oJLSsMV.exe
  2⤵
  PID:15036
- C:\Windows\System\DeYARkM.exe
  C:\Windows\System\DeYARkM.exe
  2⤵
  PID:15052
- C:\Windows\System\VIucCFP.exe
  C:\Windows\System\VIucCFP.exe
  2⤵
  PID:15072
- C:\Windows\System\uSUlvmT.exe
  C:\Windows\System\uSUlvmT.exe
  2⤵
  PID:15092
- C:\Windows\System\ZDsQNRe.exe
  C:\Windows\System\ZDsQNRe.exe
  2⤵
  PID:15108
- C:\Windows\System\duskyLd.exe
  C:\Windows\System\duskyLd.exe
  2⤵
  PID:15132
- C:\Windows\System\dMKXetr.exe
  C:\Windows\System\dMKXetr.exe
  2⤵
  PID:15152
- C:\Windows\System\RhXZBKW.exe
  C:\Windows\System\RhXZBKW.exe
  2⤵
  PID:15172
- C:\Windows\System\gTSeSLx.exe
  C:\Windows\System\gTSeSLx.exe
  2⤵
  PID:15192
- C:\Windows\System\WjsCgmk.exe
  C:\Windows\System\WjsCgmk.exe
  2⤵
  PID:15212
- C:\Windows\System\yelbSqn.exe
  C:\Windows\System\yelbSqn.exe
  2⤵
  PID:15236
- C:\Windows\System\EhDqhpF.exe
  C:\Windows\System\EhDqhpF.exe
  2⤵
  PID:15252
- C:\Windows\System\FvQiGHW.exe
  C:\Windows\System\FvQiGHW.exe
  2⤵
  PID:15276
- C:\Windows\System\IZIeUJM.exe
  C:\Windows\System\IZIeUJM.exe
  2⤵
  PID:15292
- C:\Windows\System\NWyCjPy.exe
  C:\Windows\System\NWyCjPy.exe
  2⤵
  PID:15312
- C:\Windows\System\EPbwZuw.exe
  C:\Windows\System\EPbwZuw.exe
  2⤵
  PID:15332
- C:\Windows\System\ksnluKa.exe
  C:\Windows\System\ksnluKa.exe
  2⤵
  PID:15352
- C:\Windows\System\pEKtzvF.exe
  C:\Windows\System\pEKtzvF.exe
  2⤵
  PID:7724
- C:\Windows\System\HYSpblZ.exe
  C:\Windows\System\HYSpblZ.exe
  2⤵
  PID:3368
- C:\Windows\System\ObfwfEn.exe
  C:\Windows\System\ObfwfEn.exe
  2⤵
  PID:3344
- C:\Windows\System\KGTXXRX.exe
  C:\Windows\System\KGTXXRX.exe
  2⤵
  PID:10820
- C:\Windows\System\edixvyB.exe
  C:\Windows\System\edixvyB.exe
  2⤵
  PID:9564
- C:\Windows\System\dKVyjVr.exe
  C:\Windows\System\dKVyjVr.exe
  2⤵
  PID:9716
- C:\Windows\System\rTpHgap.exe
  C:\Windows\System\rTpHgap.exe
  2⤵
  PID:12156
- C:\Windows\System\gPfsHTK.exe
  C:\Windows\System\gPfsHTK.exe
  2⤵
  PID:9688
- C:\Windows\System\iwmBStK.exe
  C:\Windows\System\iwmBStK.exe
  2⤵
  PID:6200
- C:\Windows\System\PnyMlqz.exe
  C:\Windows\System\PnyMlqz.exe
  2⤵
  PID:9812
- C:\Windows\System\uRMcWdR.exe
  C:\Windows\System\uRMcWdR.exe
  2⤵
  PID:1204
- C:\Windows\System\hGjFnVG.exe
  C:\Windows\System\hGjFnVG.exe
  2⤵
  PID:9760
- C:\Windows\System\wLrefdY.exe
  C:\Windows\System\wLrefdY.exe
  2⤵
  PID:7096
- C:\Windows\System\PPUgWwk.exe
  C:\Windows\System\PPUgWwk.exe
  2⤵
  PID:10460
- C:\Windows\System\CuuedFH.exe
  C:\Windows\System\CuuedFH.exe
  2⤵
  PID:60
- C:\Windows\System\EEQwFcv.exe
  C:\Windows\System\EEQwFcv.exe
  2⤵
  PID:10716
- C:\Windows\System\aUeKtGl.exe
  C:\Windows\System\aUeKtGl.exe
  2⤵
  PID:10940
- C:\Windows\System\XoUsxgI.exe
  C:\Windows\System\XoUsxgI.exe
  2⤵
  PID:13748
- C:\Windows\System\nePSkWv.exe
  C:\Windows\System\nePSkWv.exe
  2⤵
  PID:14428
- C:\Windows\System\YpEsYee.exe
  C:\Windows\System\YpEsYee.exe
  2⤵
  PID:11940
- C:\Windows\System\mECRnlr.exe
  C:\Windows\System\mECRnlr.exe
  2⤵
  PID:6368
- C:\Windows\System\RgzGWpW.exe
  C:\Windows\System\RgzGWpW.exe
  2⤵
  PID:14524
- C:\Windows\System\ATIEZvK.exe
  C:\Windows\System\ATIEZvK.exe
  2⤵
  PID:14612
- C:\Windows\System\aswPfGB.exe
  C:\Windows\System\aswPfGB.exe
  2⤵
  PID:10972
- C:\Windows\System\isWAxGS.exe
  C:\Windows\System\isWAxGS.exe
  2⤵
  PID:14464
- C:\Windows\System\XCHDLOy.exe
  C:\Windows\System\XCHDLOy.exe
  2⤵
  PID:7320
- C:\Windows\System\wyIRmho.exe
  C:\Windows\System\wyIRmho.exe
  2⤵
  PID:9576
- C:\Windows\System\oYdIHQp.exe
  C:\Windows\System\oYdIHQp.exe
  2⤵
  PID:1380
- C:\Windows\System\KFijFIy.exe
  C:\Windows\System\KFijFIy.exe
  2⤵
  PID:8680
- C:\Windows\System\ZWTQEYz.exe
  C:\Windows\System\ZWTQEYz.exe
  2⤵
  PID:14908
- C:\Windows\System\fZzGwoQ.exe
  C:\Windows\System\fZzGwoQ.exe
  2⤵
  PID:14728
- C:\Windows\System\hxrKGXM.exe
  C:\Windows\System\hxrKGXM.exe
  2⤵
  PID:14984
- C:\Windows\System\QQTEadG.exe
  C:\Windows\System\QQTEadG.exe
  2⤵
  PID:9024
- C:\Windows\System\vzGVrda.exe
  C:\Windows\System\vzGVrda.exe
  2⤵
  PID:15364
- C:\Windows\System\wgOGEnl.exe
  C:\Windows\System\wgOGEnl.exe
  2⤵
  PID:15384
- C:\Windows\System\xzQqIUf.exe
  C:\Windows\System\xzQqIUf.exe
  2⤵
  PID:15464
- C:\Windows\System\TOwFqWa.exe
  C:\Windows\System\TOwFqWa.exe
  2⤵
  PID:15520
- C:\Windows\System\XTDdesC.exe
  C:\Windows\System\XTDdesC.exe
  2⤵
  PID:15560
- C:\Windows\System\NzZscvK.exe
  C:\Windows\System\NzZscvK.exe
  2⤵
  PID:15584
- C:\Windows\System\TkWCtqE.exe
  C:\Windows\System\TkWCtqE.exe
  2⤵
  PID:15604
- C:\Windows\System\RYZiXnO.exe
  C:\Windows\System\RYZiXnO.exe
  2⤵
  PID:15620
- C:\Windows\System\smyCbqF.exe
  C:\Windows\System\smyCbqF.exe
  2⤵
  PID:15656
- C:\Windows\System\ZsLdnVx.exe
  C:\Windows\System\ZsLdnVx.exe
  2⤵
  PID:15676
- C:\Windows\System\ehkrBHL.exe
  C:\Windows\System\ehkrBHL.exe
  2⤵
  PID:15792
- C:\Windows\System\JpWwhGd.exe
  C:\Windows\System\JpWwhGd.exe
  2⤵
  PID:15820
- C:\Windows\System\dnvrNKf.exe
  C:\Windows\System\dnvrNKf.exe
  2⤵
  PID:15836
- C:\Windows\System\FarRSsd.exe
  C:\Windows\System\FarRSsd.exe
  2⤵
  PID:15896
- C:\Windows\System\PPmwQCK.exe
  C:\Windows\System\PPmwQCK.exe
  2⤵
  PID:15912
- C:\Windows\System\HTLXocL.exe
  C:\Windows\System\HTLXocL.exe
  2⤵
  PID:15940
- C:\Windows\System\ACwgahE.exe
  C:\Windows\System\ACwgahE.exe
  2⤵
  PID:15956
- C:\Windows\System\pgcrdhE.exe
  C:\Windows\System\pgcrdhE.exe
  2⤵
  PID:15976
- C:\Windows\System\joUORhh.exe
  C:\Windows\System\joUORhh.exe
  2⤵
  PID:15992
- C:\Windows\System\pmrIZAl.exe
  C:\Windows\System\pmrIZAl.exe
  2⤵
  PID:16012
- C:\Windows\System\RpkdMXO.exe
  C:\Windows\System\RpkdMXO.exe
  2⤵
  PID:16036
- C:\Windows\System\KYPtwlI.exe
  C:\Windows\System\KYPtwlI.exe
  2⤵
  PID:16056
- C:\Windows\System\QRZsaAL.exe
  C:\Windows\System\QRZsaAL.exe
  2⤵
  PID:16072
- C:\Windows\System\qaqvTIR.exe
  C:\Windows\System\qaqvTIR.exe
  2⤵
  PID:16088
- C:\Windows\System\mSAFowH.exe
  C:\Windows\System\mSAFowH.exe
  2⤵
  PID:16112
- C:\Windows\System\YmZUDeI.exe
  C:\Windows\System\YmZUDeI.exe
  2⤵
  PID:16132
- C:\Windows\System\NkISzjj.exe
  C:\Windows\System\NkISzjj.exe
  2⤵
  PID:16156
- C:\Windows\System\fJjpwul.exe
  C:\Windows\System\fJjpwul.exe
  2⤵
  PID:16340
- C:\Windows\System\RRvsxjU.exe
  C:\Windows\System\RRvsxjU.exe
  2⤵
  PID:16356
- C:\Windows\System\WpSAXzd.exe
  C:\Windows\System\WpSAXzd.exe
  2⤵
  PID:16376
- C:\Windows\System\lWCaqvJ.exe
  C:\Windows\System\lWCaqvJ.exe
  2⤵
  PID:9616
- C:\Windows\System\qxWWaQZ.exe
  C:\Windows\System\qxWWaQZ.exe
  2⤵
  PID:15184
- C:\Windows\System\DGWxDwe.exe
  C:\Windows\System\DGWxDwe.exe
  2⤵
  PID:7044
- C:\Windows\System\BxmdCCF.exe
  C:\Windows\System\BxmdCCF.exe
  2⤵
  PID:1556
- C:\Windows\System\EQQhduT.exe
  C:\Windows\System\EQQhduT.exe
  2⤵
  PID:12256
- C:\Windows\System\TRivFlR.exe
  C:\Windows\System\TRivFlR.exe
  2⤵
  PID:8248
- C:\Windows\System\WsSLaBp.exe
  C:\Windows\System\WsSLaBp.exe
  2⤵
  PID:14544
- C:\Windows\System\irSeDmt.exe
  C:\Windows\System\irSeDmt.exe
  2⤵
  PID:12280
- C:\Windows\System\hoqyGKr.exe
  C:\Windows\System\hoqyGKr.exe
  2⤵
  PID:8408
- C:\Windows\System\cFUnriz.exe
  C:\Windows\System\cFUnriz.exe
  2⤵
  PID:2908
- C:\Windows\System\vfsrkUY.exe
  C:\Windows\System\vfsrkUY.exe
  2⤵
  PID:14368
- C:\Windows\System\ICQlFvR.exe
  C:\Windows\System\ICQlFvR.exe
  2⤵
  PID:10828
- C:\Windows\System\glVKrls.exe
  C:\Windows\System\glVKrls.exe
  2⤵
  PID:14636
- C:\Windows\System\HiWEvCZ.exe
  C:\Windows\System\HiWEvCZ.exe
  2⤵
  PID:8564
- C:\Windows\System\IcicAQx.exe
  C:\Windows\System\IcicAQx.exe
  2⤵
  PID:14680
- C:\Windows\System\QWiXSjR.exe
  C:\Windows\System\QWiXSjR.exe
  2⤵
  PID:14712
- C:\Windows\System\yJoEJED.exe
  C:\Windows\System\yJoEJED.exe
  2⤵
  PID:14828
- C:\Windows\System\FQqMHKF.exe
  C:\Windows\System\FQqMHKF.exe
  2⤵
  PID:14576
- C:\Windows\System\TQOAjFU.exe
  C:\Windows\System\TQOAjFU.exe
  2⤵
  PID:8736
- C:\Windows\System\pnURpLC.exe
  C:\Windows\System\pnURpLC.exe
  2⤵
  PID:14652
- C:\Windows\System\MvCPheS.exe
  C:\Windows\System\MvCPheS.exe
  2⤵
  PID:14676
- C:\Windows\System\ljcjorR.exe
  C:\Windows\System\ljcjorR.exe
  2⤵
  PID:10308
- C:\Windows\System\DVcCocV.exe
  C:\Windows\System\DVcCocV.exe
  2⤵
  PID:15372
- C:\Windows\System\NoyWPBp.exe
  C:\Windows\System\NoyWPBp.exe
  2⤵
  PID:11388
- C:\Windows\System\hZuKffM.exe
  C:\Windows\System\hZuKffM.exe
  2⤵
  PID:15456
- C:\Windows\System\LzWGwMm.exe
  C:\Windows\System\LzWGwMm.exe
  2⤵
  PID:10056
- C:\Windows\System\TqjGvAr.exe
  C:\Windows\System\TqjGvAr.exe
  2⤵
  PID:15516
- C:\Windows\System\EOCCSsh.exe
  C:\Windows\System\EOCCSsh.exe
  2⤵
  PID:15288
- C:\Windows\System\qCAgLcd.exe
  C:\Windows\System\qCAgLcd.exe
  2⤵
  PID:15704
- C:\Windows\System\drlaIYf.exe
  C:\Windows\System\drlaIYf.exe
  2⤵
  PID:9956
- C:\Windows\System\zcXPerd.exe
  C:\Windows\System\zcXPerd.exe
  2⤵
  PID:15756
- C:\Windows\System\agewFnM.exe
  C:\Windows\System\agewFnM.exe
  2⤵
  PID:9640
- C:\Windows\System\rAOvdHE.exe
  C:\Windows\System\rAOvdHE.exe
  2⤵
  PID:8600
- C:\Windows\System\VhPaeGq.exe
  C:\Windows\System\VhPaeGq.exe
  2⤵
  PID:2236
- C:\Windows\System\DExkJxz.exe
  C:\Windows\System\DExkJxz.exe
  2⤵
  PID:2816
- C:\Windows\System\QbgitNr.exe
  C:\Windows\System\QbgitNr.exe
  2⤵
  PID:16104
- C:\Windows\System\vDCSkTI.exe
  C:\Windows\System\vDCSkTI.exe
  2⤵
  PID:16184
- C:\Windows\System\QZFpVNs.exe
  C:\Windows\System\QZFpVNs.exe
  2⤵
  PID:11028
- C:\Windows\System\lYBjQPS.exe
  C:\Windows\System\lYBjQPS.exe
  2⤵
  PID:16256
- C:\Windows\System\wiKsnxj.exe
  C:\Windows\System\wiKsnxj.exe
  2⤵
  PID:14700
- C:\Windows\System\YTXHOnV.exe
  C:\Windows\System\YTXHOnV.exe
  2⤵
  PID:4132
- C:\Windows\System\ivWSQoZ.exe
  C:\Windows\System\ivWSQoZ.exe
  2⤵
  PID:11904
- C:\Windows\System\DMBiztL.exe
  C:\Windows\System\DMBiztL.exe
  2⤵
  PID:12128
- C:\Windows\System\ysubIsy.exe
  C:\Windows\System\ysubIsy.exe
  2⤵
  PID:10596
- C:\Windows\System\dgRdXzw.exe
  C:\Windows\System\dgRdXzw.exe
  2⤵
  PID:15712
- C:\Windows\System\spbPTTx.exe
  C:\Windows\System\spbPTTx.exe
  2⤵
  PID:14396
- C:\Windows\System\MGzPsNy.exe
  C:\Windows\System\MGzPsNy.exe
  2⤵
  PID:15988
- C:\Windows\System\xUZpmlL.exe
  C:\Windows\System\xUZpmlL.exe
  2⤵
  PID:16044
- C:\Windows\System\mMKfMgR.exe
  C:\Windows\System\mMKfMgR.exe
  2⤵
  PID:16068
- C:\Windows\System\mQGnBaP.exe
  C:\Windows\System\mQGnBaP.exe
  2⤵
  PID:12892
- C:\Windows\System\mRGwzOC.exe
  C:\Windows\System\mRGwzOC.exe
  2⤵
  PID:13244
- C:\Windows\System\oNyqWDa.exe
  C:\Windows\System\oNyqWDa.exe
  2⤵
  PID:13160
- C:\Windows\System\DHymbnX.exe
  C:\Windows\System\DHymbnX.exe
  2⤵
  PID:12164
- C:\Windows\System\pvdIphv.exe
  C:\Windows\System\pvdIphv.exe
  2⤵
  PID:16200
- C:\Windows\System\YJXEPMr.exe
  C:\Windows\System\YJXEPMr.exe
  2⤵
  PID:12644
- C:\Windows\System\wSljXnv.exe
  C:\Windows\System\wSljXnv.exe
  2⤵
  PID:7760
- C:\Windows\System\uSOktJV.exe
  C:\Windows\System\uSOktJV.exe
  2⤵
  PID:16240
- C:\Windows\System\rrFubae.exe
  C:\Windows\System\rrFubae.exe
  2⤵
  PID:11828
- C:\Windows\System\TFYhVDs.exe
  C:\Windows\System\TFYhVDs.exe
  2⤵
  PID:12440
- C:\Windows\System\OynOraz.exe
  C:\Windows\System\OynOraz.exe
  2⤵
  PID:12868
- C:\Windows\System\LhPsdho.exe
  C:\Windows\System\LhPsdho.exe
  2⤵
  PID:12596
- C:\Windows\System\zXLwAaM.exe
  C:\Windows\System\zXLwAaM.exe
  2⤵
  PID:13164
- C:\Windows\System\zoXWuFk.exe
  C:\Windows\System\zoXWuFk.exe
  2⤵
  PID:14312
- C:\Windows\System\qKujLyg.exe
  C:\Windows\System\qKujLyg.exe
  2⤵
  PID:4988
- C:\Windows\System\yLwursG.exe
  C:\Windows\System\yLwursG.exe
  2⤵
  PID:14564
- C:\Windows\System\JiBHaXG.exe
  C:\Windows\System\JiBHaXG.exe
  2⤵
  PID:10536
- C:\Windows\System\owzFilG.exe
  C:\Windows\System\owzFilG.exe
  2⤵
  PID:11756
- C:\Windows\System\FGVwfrp.exe
  C:\Windows\System\FGVwfrp.exe
  2⤵
  PID:15552
- C:\Windows\System\eRRMxdu.exe
  C:\Windows\System\eRRMxdu.exe
  2⤵
  PID:10384
- C:\Windows\System\lJttPZR.exe
  C:\Windows\System\lJttPZR.exe
  2⤵
  PID:11752
- C:\Windows\System\gvzDCNY.exe
  C:\Windows\System\gvzDCNY.exe
  2⤵
  PID:10424
- C:\Windows\System\OhLINJv.exe
  C:\Windows\System\OhLINJv.exe
  2⤵
  PID:9644
- C:\Windows\System\KdJwPfx.exe
  C:\Windows\System\KdJwPfx.exe
  2⤵
  PID:12384
- C:\Windows\System\cqbjJcx.exe
  C:\Windows\System\cqbjJcx.exe
  2⤵
  PID:11336
- C:\Windows\System\lIliGVX.exe
  C:\Windows\System\lIliGVX.exe
  2⤵
  PID:10260
- C:\Windows\System\cDXWAES.exe
  C:\Windows\System\cDXWAES.exe
  2⤵
  PID:12004
- C:\Windows\System\rVYMlXh.exe
  C:\Windows\System\rVYMlXh.exe
  2⤵
  PID:12700
- C:\Windows\System\ZldDhlr.exe
  C:\Windows\System\ZldDhlr.exe
  2⤵
  PID:10480
- C:\Windows\System\TyLjmBx.exe
  C:\Windows\System\TyLjmBx.exe
  2⤵
  PID:5760
- C:\Windows\System\CGZfQWQ.exe
  C:\Windows\System\CGZfQWQ.exe
  2⤵
  PID:2728
- C:\Windows\System\iJmttSf.exe
  C:\Windows\System\iJmttSf.exe
  2⤵
  PID:4036
- C:\Windows\System\mVwfJKD.exe
  C:\Windows\System\mVwfJKD.exe
  2⤵
  PID:12736
- C:\Windows\System\XBMvaUa.exe
  C:\Windows\System\XBMvaUa.exe
  2⤵
  PID:9900
- C:\Windows\System\ReIXwSv.exe
  C:\Windows\System\ReIXwSv.exe
  2⤵
  PID:12620
- C:\Windows\System\nBOOxbb.exe
  C:\Windows\System\nBOOxbb.exe
  2⤵
  PID:8352
- C:\Windows\System\YnxRBUE.exe
  C:\Windows\System\YnxRBUE.exe
  2⤵
  PID:10652
- C:\Windows\System\tyBLHeS.exe
  C:\Windows\System\tyBLHeS.exe
  2⤵
  PID:7432
- C:\Windows\System\HLZkdeo.exe
  C:\Windows\System\HLZkdeo.exe
  2⤵
  PID:11924
- C:\Windows\System\TKVUxLz.exe
  C:\Windows\System\TKVUxLz.exe
  2⤵
  PID:12456
- C:\Windows\System\MMXihhI.exe
  C:\Windows\System\MMXihhI.exe
  2⤵
  PID:10612
- C:\Windows\System\aNhghFZ.exe
  C:\Windows\System\aNhghFZ.exe
  2⤵
  PID:12808
- C:\Windows\System\yinbbNc.exe
  C:\Windows\System\yinbbNc.exe
  2⤵
  PID:12772
- C:\Windows\System\bZUoQCr.exe
  C:\Windows\System\bZUoQCr.exe
  2⤵
  PID:12408
- C:\Windows\System\nSFTcFQ.exe
  C:\Windows\System\nSFTcFQ.exe
  2⤵
  PID:13016
- C:\Windows\System\UjZGRrz.exe
  C:\Windows\System\UjZGRrz.exe
  2⤵
  PID:13152
- C:\Windows\System\HfOCxpS.exe
  C:\Windows\System\HfOCxpS.exe
  2⤵
  PID:12752
- C:\Windows\System\DzWkOTw.exe
  C:\Windows\System\DzWkOTw.exe
  2⤵
  PID:13056
- C:\Windows\System\dofOKWE.exe
  C:\Windows\System\dofOKWE.exe
  2⤵
  PID:3432
- C:\Windows\System\HTfaDhq.exe
  C:\Windows\System\HTfaDhq.exe
  2⤵
  PID:3372
- C:\Windows\System\FsMiAds.exe
  C:\Windows\System\FsMiAds.exe
  2⤵
  PID:10500
- C:\Windows\System\NUrkBhh.exe
  C:\Windows\System\NUrkBhh.exe
  2⤵
  PID:10608
- C:\Windows\System\YayDGuY.exe
  C:\Windows\System\YayDGuY.exe
  2⤵
  PID:15972
- C:\Windows\System\fRXOPyW.exe
  C:\Windows\System\fRXOPyW.exe
  2⤵
  PID:8412

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=fallback-handler --database="C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Crashpad" --exception-pointers=97014723821760 --process=260 /prefetch:7 --thread=820
1⤵
PID:11688

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_hnto0bql.0ki.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BhUBHkk.exe

Filesize
1.2MB

MD5
cb4dad3204e9e902ce63997238962394

SHA1
332fd33d6db92678697a8d6ddeaf9d82ac029d73

SHA256
a0a50b9ab3284be166fb099cbe07e1b244c6a272d5fbd9980f9e2bf05f176d90

SHA512
fcd2fd3840c2c4065d813e383ec99a90c84ae7355810e4f0484d8ef3583aa0d4ec087860528dabe0c66fc85f264283a1c77ef928295016a5c3d1673f215f853f

Download Submit
C:\Windows\System\FdjdWWR.exe

Filesize
1.2MB

MD5
67f8729ccda37af2eab9a24f80c52954

SHA1
d61a05066fdb7ee5e531a14dd3dff9d816d26d27

SHA256
5621fa2d1c8ade82efa3d75e0e800a05b1a1adf4b3165ab0ae7ef7969d81d761

SHA512
08a6a46bab6291a8209f67e5ea61ad4d607c24e9cb0954ba072e35122dc4deaeebae9f4957cccbd4a01f5323b4df9ac57a67ba6a47da9aa4ff3999c2f37add13

Download Submit
C:\Windows\System\HeWcijd.exe

Filesize
1.2MB

MD5
9b1afa577dcd7efd6b51c525127de83c

SHA1
72b90c9f5a1d8b0a426f54f66d006332a3b56488

SHA256
97cca88d4cc203e67457efa69361a8d40a9f09155c0ac2aff9b16befaa32b32b

SHA512
f79f86e8bc27898b74bc015099952c0859645596f64399b327cc590827a1ba2e983794ab553444a4e8ce5616506eb3354c0cb507214082c1b5cff4e87528c6b4

Download Submit
C:\Windows\System\HkNuJmB.exe

Filesize
1.2MB

MD5
68695eb3a54136458f6026f0791655e6

SHA1
9e985936f57207759d6094c5f5bf556b8a0a585d

SHA256
7c008b5c42bd4ed09611b5a992919b13a48cd327227a1b2e5ea55fb1680fff4f

SHA512
9582ed16d177bad8db793c51ea7a150da46e10e7b77374e5424adf6e1448d56fcd9531bbae447f67fbf279b26485d2f5a5455f7cbfc0b9ab8dac7ebb513ad51b

Download Submit
C:\Windows\System\JnzhHaf.exe

Filesize
1.2MB

MD5
0ce17ca35b071f78ec344e7ac8c7ba3c

SHA1
c4e80be766f99c4270f06fe9b07abd6410f8bb88

SHA256
6424adaa5cd23107806ba51d0b5d5d1bddec869b272d6dd63c30cf9c85a4aa5c

SHA512
a0c46d926d91276a0a5d6332a5f105e87a1819c6f9bc49fb1fcbc4733064e155ad522b9ae87b1483e2b5fca415f26381196c6d8921b4bcb60da47c6efffda1a3

Download Submit
C:\Windows\System\MTZVgzP.exe

Filesize
1.2MB

MD5
f5ff85982c9794aa6adf2060b44e0e96

SHA1
f198be91b9387f7a25f0ff2769933533e4ee8293

SHA256
2570c5c34beebf9cb6dd62b6f963149bed95ba9001908722d76713ad158a5057

SHA512
bb3c3e60aca2a5a85c01fe9f546266d3b9ba6cac92dac1bc263d53bd62aa781553a904686968c499baff6fcfb5ec5fd868b81541d2ce006ba243104b6746f4a3

Download Submit
C:\Windows\System\Mtbzuta.exe

Filesize
1.2MB

MD5
dab83a885515c3a8a4b76d4021b93d04

SHA1
29b8358161496818541a191bb182794caa62192c

SHA256
f2d5f279f55bf7c3db5c4c132d47f232373dbc91a9151b4bcac4fa25925e0a95

SHA512
b6bfc92505b4bae8afb4c7a61a452979e664c90a5ac3cc1b73eea71b1a9d26bf6b32fe805b3776468faf9c547910a6a6dbb820087f46c997134f9243c9bfde88

Download Submit
C:\Windows\System\NvsfFKr.exe

Filesize
1.2MB

MD5
0a28b1da16f1046d1c3a9a2ad8a0e28e

SHA1
da380e5d1acf71cad52a98039227ea06fcca58c7

SHA256
2f76110fe27ae0545a882f3cba6ab0bd12cfd80d993958f534b2827eb5ff0645

SHA512
2f985fa803c7cd1e1591f8d79a6f834d916b2b4270235b3eb75ad558b96cac83798f8db01b2a56a196ff1427d9b14395ac32eec15bd77f29600a33f222629580

Download Submit
C:\Windows\System\OdvtIre.exe

Filesize
1.2MB

MD5
a2618611a4fe2eb7e6fadac6890c23af

SHA1
7421ef6cfc5f69360456f19204fc4488deb2536f

SHA256
add03fd519c31dca3ec0c65cfcb909162ecef07edee0959ef5596313f76b5116

SHA512
a48d2464a6964f1f2eb0dabab808bd1eebc8bd8ecef5e1030cdd1fdc4afd627c2b91c41525fe05b40ce500450f0cf1b7fbaf75c78b045f03d11270a6ad89d1ee

Download Submit
C:\Windows\System\QdoSWfk.exe

Filesize
1.2MB

MD5
064f543f226f7f92f468b788caea3ede

SHA1
e7074753a01ecc36e3616ea02b3ac6b71a6e48ce

SHA256
d01a4e4146b6ad714b7c803cb1c883b131d50b6d1e98fc06ae5489c2d1f492ce

SHA512
22ca0c3adc8db333d2f010e6121058412b4539546c04fd6cb4bc2e284efdaf9cf35b74570db836479e7dbe33344256ec4ba8c15217bcde96a05d03847a0bcd7e

Download Submit
C:\Windows\System\RarYtCC.exe

Filesize
1.2MB

MD5
a8a66a9986a2fee5eccdb45df9886560

SHA1
ab1378f827c70f286cba6289583b8912706ce716

SHA256
f4ce9a4f58c812f2623653991576c0b310badf9ee27af7bfffb96e0ab3060181

SHA512
78d2cd180a4a40c9114aaef4c6a672724917b930edfa327a8296f59527d15cbcec00d69e4cdd4bf839f9d97f4bf71724f01764214016ab9c5435e3538e61f21f

Download Submit
C:\Windows\System\TjAObIZ.exe

Filesize
1.2MB

MD5
db209bf3677961bc299f9711353660dc

SHA1
fc6207e5cff4f6ddad171fc4e40a5346f4e9e333

SHA256
2f2d220fcd50407fd6d4d30c1be471dcbec22fc6bb87ab59f1c80e7fe152510d

SHA512
4aa0fd4dd9f7a76eb2c4d857ff924acf7cdb72d2c290235ca830de913cc601ee8e21231f41acee48030f6fbd0b7b89e33079e8dfbfd9698b02bf591755cd57e1

Download Submit
C:\Windows\System\TmLZvTm.exe

Filesize
1.2MB

MD5
257645d05c636181c0474cceb481d507

SHA1
a57b00b4620e632108efff29d8581d4e67096996

SHA256
a10be3346cbbbc978cbd947f763491c1fc42320e52a2214d75be647b4ff93fa2

SHA512
81002550de358d1a6ef884945951d5803d559414bf1ccc446a995b4ed02c9c06d15d2a6e70a44fdd0cd936638d30ec20ec8b9d584d0c193d2118224a84b1ca5b

Download Submit
C:\Windows\System\TmcFrAv.exe

Filesize
1.2MB

MD5
c97283a0bebb1fc18499f62e4852e27a

SHA1
fd14044cf16f713cb283fed67001297d5bc84177

SHA256
a6dc35e835d79b9a86a2a873610b5395b5fe6008fbf727725dcc91fe1a4c712a

SHA512
142b694049f19abaf92ea20935d0bed984935b01272106f6dc95ffb680ee3b72322201a02820fbf70dfa10176f02aba57af21810db8cc8ab103860ed56e1fbaa

Download Submit
C:\Windows\System\XoOKXeT.exe

Filesize
1.2MB

MD5
09c495ce9d2f3ef896a1722cfe716d28

SHA1
31d16d96c06730977ad3beba598c6116f2057f02

SHA256
41edf99ee1b9fbf7bab51dfd5eed2e228ad50f86e16f0a8149d70c509f4cb794

SHA512
1896139bdf29cb63502748ded481ae859536806604da35751c8607356e922f08ea185543c15e576607dbe24db8a8d6d01002fb249e701bd683e3e47ced49825e

Download Submit
C:\Windows\System\YujQiIb.exe

Filesize
1.2MB

MD5
61ed99bded095b1da6a4f086156866d1

SHA1
cd648a81a633baf1df030024e26b3e4d012e7dae

SHA256
353a430550e3e8609dd8740e4f0b9ed9a15bc9a567eb68ceaeb0ff6c157cd50f

SHA512
d13854436fe6c4ff380d4783d646378d86c9bfc1dec2a167b6c6aec4d2a6f5a7f57f78d5ec71558d54e1184432e9fa7a9fbd401d85d13338170c858a74d2bc4c

Download Submit
C:\Windows\System\ZYNskpD.exe

Filesize
1.2MB

MD5
29ea6c873e54f6a5e2c5b874d3abdb9f

SHA1
3c332bc5bc20d06f4b4522faa24bc9770be95a77

SHA256
15c0b6b138428aa35460285f3024ae099bdd7ff9a3e8cca527680597c2b18641

SHA512
68066fe962f806329d7c0fd6b82d4c228717bfb89500c59014379c90a32227ac6774286a401cd51aa0a814c7101849d43c94dac39dcfbbc9b461b8aab47ff253

Download Submit
C:\Windows\System\ZsYZBqx.exe

Filesize
1.2MB

MD5
ea9416c34841c164b47ba53c1b7292c5

SHA1
c54ea3e4829385b14da5af4343af655170e3bb44

SHA256
4a8708d4491d8bf0029c1d72c10842ca1079a96d2ddc30193f2e4d84aeda224c

SHA512
f96da90559a5292bccb728e2843f2b767ac1bbf05b8d40541297fc474e8608fd139086bee08b41a2d16f678fd97f5d59f44dff9cbb3bfb76f96cfefc181ff179

Download Submit
C:\Windows\System\aVEzYIN.exe

Filesize
1.2MB

MD5
d72be6d35bce9ed156933920bec82a7d

SHA1
e10a1c74e67fe39ce5778796b279bc02f6bce4f9

SHA256
3e76ac9a743e8a1a269aceef4ffa7dd3aa939bb3530a9b97dad14c689dd13785

SHA512
fbc0d13c343a897bdd1b52c185afc37930e678c9c018b7f8f25c4d8180bd13dda81167d2bf3fc02e2cde2addf22f1e24b876559833aaa939dd189b75e5c174f4

Download Submit
C:\Windows\System\dXnCwbN.exe

Filesize
1.2MB

MD5
b5b7298275ac6c43f2ce2dd2b6a0269c

SHA1
6e13417ba73e2c48f0f4346d9350cd060effdccf

SHA256
1b9bcabc9168ccda5c631170ef38da778bfb92eaced994370cdb685a4b83e61e

SHA512
99801d7f6df0a6a2a30e1ebc5d4620a3193be6c62fe34dcc75caa94a3991136890502075e5cb95ded03a86ce2cffbcd6c9ea1613e25a6a85962b5e6a7efd6a8c

Download Submit
C:\Windows\System\gHdAaJh.exe

Filesize
1.2MB

MD5
6ade6082dc63a308623fa5dc28d61c11

SHA1
f6d9d1bd795a22a218f20655fa0d399df0c9c8d9

SHA256
ebd444dc453d8ed475488c4743d3d2a911c8be8a7988d7a5b79d4988e65238db

SHA512
d115ad6eaeac5c27f863e9b86b976791ac1ffbf70c4b0972dd6199cfd706848c1ad39ef482568657a41a16fc6dad863abf87f220190b3cf0a56118a24f5774c5

Download Submit
C:\Windows\System\gyHvjlO.exe

Filesize
1.2MB

MD5
0533463c2ae01194a316ae3dd10a96af

SHA1
41764d957140b69d2838186e2da571ef9ae6fbef

SHA256
699d3ea7486b08b715e7e1aded1e3e111e4c53c6be06fe0eb019add2b01bfed2

SHA512
78c0a2f8a964c7e479861c9d2358259c7adc58ae72534953e43bd4e949c31bfab2aac8417171e1d59fff158317d5d9812415ac760aaf648c342005a023bc251b

Download Submit
C:\Windows\System\hyhDSla.exe

Filesize
1.2MB

MD5
d569556a90bc88d40ba3b8b4f2cca12f

SHA1
473f3693d7b1647d09ea0a41d529189a00566a30

SHA256
f014a19215d982a1ac507cdd0400487297f254fd23471ea202b6dbf23c551bf0

SHA512
6c45f5e5fab783f8a000720a701842267a5c4c620c4c3336be1156a57d81c8dfdc38b91586490185f9c06c28d7fa98ffdb553c8f9adc0a8e85636c18e95e91ae

Download Submit
C:\Windows\System\iKMYdkS.exe

Filesize
1.2MB

MD5
5b459582cd77164569c3f9b86ed0b731

SHA1
dbac3bbcb3e93dd22a9c7fdf486914ebd3e5ffc4

SHA256
9e303ed5873752873d6b4adb87a43713e7859ccc63010f26abb8e077f14c35b8

SHA512
4e065e432ebd5ca87d1110ccded2bf02ab0fb6599f1c206ff2a000326b0213f982194c88c9324daa16c8838c8fa7867f17a889a623bee3cf51c1159a0af6ff56

Download Submit
C:\Windows\System\ikgBaYD.exe

Filesize
1.2MB

MD5
1ff6839115e1241e1e1d9b01123f7317

SHA1
7efd5392d45ee37554871227ba01a476df5ad108

SHA256
e6fe33095c696f75bc235d22029921e6a801f82f5d2bd31f626706fc214b2b38

SHA512
4055e59f95d0e833c816a78c221272c0b8a875d4b85155161f1fa1f46ac717167b1d9280643a154108b2e870bfa32de92e0fdd5674465ba218a5f4703a9cfc86

Download Submit
C:\Windows\System\iuUWRuG.exe

Filesize
1.2MB

MD5
cd24758d7ea180f385c39bb51612173c

SHA1
7be774f076dff936448cb3db08b96852f649734c

SHA256
fb5b498f370e6af773b9aa9832e398806f8ca089a8d165a13a468650135574ec

SHA512
86cb252ace3e9a93c3d3a9719625594be9d7663c14d7ddda43d1478cf17def19cdc9037b7509665865163b7d750383472381ada40e9f7130126c3b81164ad59f

Download Submit
C:\Windows\System\jUgzpAa.exe

Filesize
1.2MB

MD5
99f154738778e54e1e50e77ea9277860

SHA1
2503ec987b8a9a731ddb16464d8dae8394adeb8a

SHA256
9d817d5a091b9e6465919a3872c0c2acd6b90ea13590b5d00aa800e553c2cc56

SHA512
9f19f711ed51b4eb1c77d000df83a8c1d6868d9fb56a6f114bdee6a5c812a6784571dddeb09800b1ae11ced97f0d279221fc5584c8d9c92fadda5931d4647e55

Download Submit
C:\Windows\System\mkOpFxy.exe

Filesize
1.2MB

MD5
4ea4ec1ab9871a66423af75033c111f3

SHA1
968e38fea86d7b0cf856e3ebf8fd7fa518c511f3

SHA256
c288c31155b97dfacb9a32ecd8e3b34c91d67dc8fe67dd9f4c0a0f7f9f3bfe56

SHA512
d1a031580289caa49167af0dbeb4ab582d059d3b18b279f80fbcba2f36d36c346f715a9c68a35947d7b2e739291173cdf494dc2206aa1bd5b2bbbab642458fb4

Download Submit
C:\Windows\System\nUkwDge.exe

Filesize
1.2MB

MD5
3e4a9730b11f53084d872d9dd2cf3821

SHA1
879f36d9738eeb3046e3c3aad4e4075920e681e3

SHA256
ed548a6189c0896447d94a02bb92c3ef414cda29b2bc7418a31ed89339827c1a

SHA512
a1cb79bcfe63222a08ce58c494f9ed9024c0de1a8e12f55f218dacaa819db25a884ad0af933929ff5411279b888059dbe5ddece4b76f112f505015418ccd697d

Download Submit
C:\Windows\System\oBuGgZe.exe

Filesize
1.2MB

MD5
c38ccc95aee177dd85fab1661fd062db

SHA1
21e2be310b8ca1a45bb5734e19ce1c098f6391e6

SHA256
ffba52536f12501ed3c21ea2a78af2d7a17916bc449ea984f272666f9ad007b4

SHA512
0ec3c981ad475c35fda8a8ee02e0acc49767c43f28f8417c49d0a6dcd010f7751a18111345c7ad5d7d8e5c07e414f7d236e38289e6c4f7f8f26e9bb486597552

Download Submit
C:\Windows\System\qlClUOX.exe

Filesize
1.2MB

MD5
fac620c080dab1a746c5efe77cb118db

SHA1
744080efa22c3b2150a7eaf6fb9c02baa363d521

SHA256
6fca4151a4e2a7a244d35e9749c35f68ce5a32c690c5b3cdb2bbb7aa9a10a362

SHA512
465af716456a07fb3f867e2ce9e80f8bec25f66d095c9733ddeacec77efd3598b717dedfe534cfca44f25bc7f138a0f5067c2aca82d3a0cdec137edfbf00e21e

Download Submit
C:\Windows\System\qmpNpuj.exe

Filesize
1.2MB

MD5
619885a3e75a81d248223e3f15eb2981

SHA1
86e10aac70d9ad306c6648b434a03bb8490f65e0

SHA256
63ab063f1ead09dcfbe0a5cb9b85d57e6d223c5b1b7038a6f605b7e8e5e8f01a

SHA512
72ff5ac82bbe69cdd5fe40a7fb4dca3a4e98601821c4488a4f8d9fd79bd5c56c835b9a08e8ee10d4e575652ecdf11f6b8d51a12339ee337e7b113c514c3edfa2

Download Submit
C:\Windows\System\tBNKVYW.exe

Filesize
1.2MB

MD5
a6260dbbfb74df992d65f5432182070b

SHA1
5132817e5de0a8e37a745b5f4b69b771e179acf7

SHA256
95cfe17dd0c6a886557b1b67999c595fc90f6a2721f1a0c6b14ad486101028aa

SHA512
6cd6e28c5c5fd72c56747222ec5196c62079cd49e4642468218fbd09b9dc2a51ea3ee826d98582fd21dc3887047cf4a5c79c9aaf0a5c87358087ee9c364fdca1

Download Submit
C:\Windows\System\tCcyHNh.exe

Filesize
1.2MB

MD5
88d882116fd4b4ae3dc146186b3ba695

SHA1
957d1f7e4d61fc2ce72ca19b8e4f5ddab50d3787

SHA256
0777fb437d3b08a457604fe3107e29a8f30b2bd35d2be7ce4022a599198a4d69

SHA512
0c67e9822df174c9d0d52047ed67fa556afcc6bd6db1ba287e03ea3cf693587184814459023d77c111aec73d9e10901fbf7d5f69169e13a3db8b89b07119ebfd

Download Submit
C:\Windows\System\vMqBFJq.exe

Filesize
1.2MB

MD5
9132102aba7f682467c0db78c4f3c92d

SHA1
67ec66d307f2d599d76aee2d7ae62716abb16e37

SHA256
34bef7504357e188ddda88f7e0568636c86c20176309f6e49de3f8b123037e3e

SHA512
1f81153aadfd0d987b36e301624c5fb52ebc4feb076bd97b127feadfd5ad156757d3126817bf4ca68f8ecea463ac1bb3249fd0aa7ad2b4c5132106965f2bbd23

Download Submit
C:\Windows\System\vlUBlTS.exe

Filesize
1.2MB

MD5
f64dc04b0029bbfab4735d044e0040c2

SHA1
24ff3a18a412413dec1aa056e90ddf3a24ade44d

SHA256
c321131de20581365de0f933a573ed38bf2e0fc6ac99ce2141412505b271e441

SHA512
cd2f0dd923508609097a34880aac2f255808b656804cf67a8643f096197cdb6f85982939979126aab67bdd18372b2e5312eb832bffa4645b1c0316b29d18e7cc

Download Submit
C:\Windows\System\wQMSWgL.exe

Filesize
1.2MB

MD5
363c24d3089f02934e043fd095a2ce9e

SHA1
1258dcbdece825cfa47188ff17cd3daa4089e56d

SHA256
1bdeda95409f44049d325193d46f5b38a20e7fb597578bbeeaf8a6e6dd26c0d5

SHA512
a74b0888641f7e716d28b9bdb77e389e02c5375876b9d2c93980ea698e7994fd03a2ea43aaa3c119b2aa07077272b51c5cfd338a6fabe73ec53262d4fecac224

Download Submit
C:\Windows\System\wRhOaTZ.exe

Filesize
1.2MB

MD5
a1fb551dc66bb17a26f4c370ad99f33e

SHA1
c1272310b1665cee9a6a5559084927ac4e6c28ab

SHA256
421d1cf75b2ebb9dcc1373ab4c20c7212518ef52df94aa202e85eb56b9cfafa8

SHA512
a3b7c57b30053e92debd0066d4ff24ea4fa0cdead3d75729dc298faebdab9d976cfb3ef0d93a702d0c15b4c999512545eb97a964c91e94801df8d8b160ff7cb5

Download Submit
C:\Windows\System\wcvXEkC.exe

Filesize
1.2MB

MD5
3c43454d58753fc736ab2d0435491b5f

SHA1
48c4fbee3b2c517e8bd7be0fb1a122ade1bfd05e

SHA256
fd631ca4e161086fb01800703217bfd94315f77f2e0660b4c65ccb7439b392f6

SHA512
5b7514c21717435ec729d6a3605355a05bddc741553d500069cbe0bbe7824f5974cfa2068d51b63d96b455fc53eb4d626b309e75acfae32205bcc40882ace8bf

Download Submit
C:\Windows\System\xmBKoDI.exe

Filesize
1.2MB

MD5
b1c5b5746353367613cc0eda65c1f56e

SHA1
a98fbcf905ccb10ebdc264e3c14b83b930c03420

SHA256
1e2e497b9bc724c6c1fde44ff905975e6aaa9844fbc8dfee8315aa4238fe4daf

SHA512
8a20c8af13e70c277a97d855e599512e0e0399f2bfd2611ae58fb656fd608537f039ee6654400a5b1a7565728f127f157852b0285cca0b6154fe098c9782a328

Download Submit
C:\Windows\System\yNWoenZ.exe

Filesize
1.2MB

MD5
a110d72bbf63f194ea2e85d482882647

SHA1
8af391e46331353b7ea11b8ee88526ac40629f4d

SHA256
696226516217123872d68becb2834c6afe3604c556878c1bc2036ef276bc5051

SHA512
99d6fd8015beb65bd209e06183c99339cfb47a560258ba06c53211f41461aa323b03b44dcabc8dcddf0ed0f75651e27640bb5570d174589a552d988da5ad94f2

Download Submit
C:\Windows\System\yTiTISP.exe

Filesize
1.2MB

MD5
5240714fcd25f4cb96aed7a4a448ed82

SHA1
f8cadec18362b344b5b8be3bc3db9d49d0840d44

SHA256
13d07f6e8399d93b04fa3166133baa5b326fb96595e51f121695e5fd1e8e04c6

SHA512
08da9d4215963f620b01721a6936b4c33204d4cb520f03fbb1d113181ebe5235423944b36029ae5e4b989da365513b90bf7e3c8b4e379657486353af6fd111c2

Download Submit
C:\Windows\System\yVTADWN.exe

Filesize
1.2MB

MD5
18a446948f4c80d5dbba025ec2e1915e

SHA1
061f219c622c9e17b61ab9760d50d642666fa99c

SHA256
851f0808d316ebbb1ceac7e9300c43ec18604f79cce4d9eee4a6e4e48ba1b79f

SHA512
1b6092e66335cce91347fa38b478cf3f6d0d2165064982f3ea5fcf2f7d77cf63ee3b8785b1d5f5b90ba26f4409302eabf3bd2dddc564e8e44fc812151e376bfc

Download Submit
memory/1108-132-0x00007FF753420000-0x00007FF753812000-memory.dmp

Filesize
3.9MB

Download
memory/1108-2110-0x00007FF753420000-0x00007FF753812000-memory.dmp

Filesize
3.9MB

Download
memory/1120-135-0x00007FF6AB360000-0x00007FF6AB752000-memory.dmp

Filesize
3.9MB

Download
memory/1120-2343-0x00007FF6AB360000-0x00007FF6AB752000-memory.dmp

Filesize
3.9MB

Download
memory/1616-146-0x00007FF60F590000-0x00007FF60F982000-memory.dmp

Filesize
3.9MB

Download
memory/1616-2362-0x00007FF60F590000-0x00007FF60F982000-memory.dmp

Filesize
3.9MB

Download
memory/1656-94-0x00007FF7ACAB0000-0x00007FF7ACEA2000-memory.dmp

Filesize
3.9MB

Download
memory/1676-2231-0x00007FF7DDA30000-0x00007FF7DDE22000-memory.dmp

Filesize
3.9MB

Download
memory/1676-111-0x00007FF7DDA30000-0x00007FF7DDE22000-memory.dmp

Filesize
3.9MB

Download
memory/1748-27-0x00007FF7C38F0000-0x00007FF7C3CE2000-memory.dmp

Filesize
3.9MB

Download
memory/1784-139-0x00007FF6910D0000-0x00007FF6914C2000-memory.dmp

Filesize
3.9MB

Download
memory/1784-2195-0x00007FF6910D0000-0x00007FF6914C2000-memory.dmp

Filesize
3.9MB

Download
memory/1812-2078-0x00007FF79E520000-0x00007FF79E912000-memory.dmp

Filesize
3.9MB

Download
memory/1812-44-0x00007FF79E520000-0x00007FF79E912000-memory.dmp

Filesize
3.9MB

Download
memory/1820-143-0x00007FF726690000-0x00007FF726A82000-memory.dmp

Filesize
3.9MB

Download
memory/1820-2350-0x00007FF726690000-0x00007FF726A82000-memory.dmp

Filesize
3.9MB

Download
memory/1888-16-0x00007FF663CF0000-0x00007FF6640E2000-memory.dmp

Filesize
3.9MB

Download
memory/1936-2104-0x00007FF6BA950000-0x00007FF6BAD42000-memory.dmp

Filesize
3.9MB

Download
memory/1936-82-0x00007FF6BA950000-0x00007FF6BAD42000-memory.dmp

Filesize
3.9MB

Download
memory/2088-2355-0x00007FF719620000-0x00007FF719A12000-memory.dmp

Filesize
3.9MB

Download
memory/2088-134-0x00007FF719620000-0x00007FF719A12000-memory.dmp

Filesize
3.9MB

Download
memory/2128-34-0x00007FF6D3520000-0x00007FF6D3912000-memory.dmp

Filesize
3.9MB

Download
memory/2128-2081-0x00007FF6D3520000-0x00007FF6D3912000-memory.dmp

Filesize
3.9MB

Download
memory/2208-2173-0x00007FF69D490000-0x00007FF69D882000-memory.dmp

Filesize
3.9MB

Download
memory/2208-133-0x00007FF69D490000-0x00007FF69D882000-memory.dmp

Filesize
3.9MB

Download
memory/3336-2354-0x00007FF764EE0000-0x00007FF7652D2000-memory.dmp

Filesize
3.9MB

Download
memory/3336-149-0x00007FF764EE0000-0x00007FF7652D2000-memory.dmp

Filesize
3.9MB

Download
memory/3656-10-0x00007FF77B5B0000-0x00007FF77B9A2000-memory.dmp

Filesize
3.9MB

Download
memory/3656-1977-0x00007FF77B5B0000-0x00007FF77B9A2000-memory.dmp

Filesize
3.9MB

Download
memory/3736-2357-0x00007FF7B1AC0000-0x00007FF7B1EB2000-memory.dmp

Filesize
3.9MB

Download
memory/3736-144-0x00007FF7B1AC0000-0x00007FF7B1EB2000-memory.dmp

Filesize
3.9MB

Download
memory/3872-60-0x00007FF665910000-0x00007FF665D02000-memory.dmp

Filesize
3.9MB

Download
memory/3872-2103-0x00007FF665910000-0x00007FF665D02000-memory.dmp

Filesize
3.9MB

Download
memory/4008-1988-0x00007FF6CB800000-0x00007FF6CBBF2000-memory.dmp

Filesize
3.9MB

Download
memory/4008-20-0x00007FF6CB800000-0x00007FF6CBBF2000-memory.dmp

Filesize
3.9MB

Download
memory/4444-145-0x00007FF63E4E0000-0x00007FF63E8D2000-memory.dmp

Filesize
3.9MB

Download
memory/4444-0-0x00007FF63E4E0000-0x00007FF63E8D2000-memory.dmp

Filesize
3.9MB

Download
memory/4444-1-0x000002603DE40000-0x000002603DE50000-memory.dmp

Filesize
64KB

Download
memory/4668-2089-0x00007FF6D7FE0000-0x00007FF6D83D2000-memory.dmp

Filesize
3.9MB

Download
memory/4668-95-0x00007FF6D7FE0000-0x00007FF6D83D2000-memory.dmp

Filesize
3.9MB

Download
memory/4788-2102-0x00007FF7517F0000-0x00007FF751BE2000-memory.dmp

Filesize
3.9MB

Download
memory/4788-55-0x00007FF7517F0000-0x00007FF751BE2000-memory.dmp

Filesize
3.9MB

Download
memory/4800-2079-0x00007FF6DCA80000-0x00007FF6DCE72000-memory.dmp

Filesize
3.9MB

Download
memory/4800-67-0x00007FF6DCA80000-0x00007FF6DCE72000-memory.dmp

Filesize
3.9MB

Download
memory/4816-96-0x00007FF6FAEC0000-0x00007FF6FB2B2000-memory.dmp

Filesize
3.9MB

Download
memory/4824-28-0x0000028D1E630000-0x0000028D1E640000-memory.dmp

Filesize
64KB

Download
memory/4824-93-0x0000028D1E5C0000-0x0000028D1E5E2000-memory.dmp

Filesize
136KB

Download
memory/4824-40-0x00007FFFA5283000-0x00007FFFA5285000-memory.dmp

Filesize
8KB

Download
memory/5084-127-0x00007FF6CF820000-0x00007FF6CFC12000-memory.dmp

Filesize
3.9MB

Download
memory/5084-2232-0x00007FF6CF820000-0x00007FF6CFC12000-memory.dmp

Filesize
3.9MB

Download