xmrig | f613635c47566cc9e258b764ff488296ac644987ca006f4c55216e6eaee823ca

Analysis

max time kernel
149s
max time network
128s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
15-05-2024 08:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
Size

2.0MB
MD5

b1973ce51cd0432da70d891cd5538680
SHA1

5eb194e212a12174b12e1a4a751252417d9128c3
SHA256

f613635c47566cc9e258b764ff488296ac644987ca006f4c55216e6eaee823ca
SHA512

3705f8b24be36f9ee089ba4ac62bf1cdc2365d3dc9c235427338bf78d246e2d735af3d6df251bb4c1f52f474c30eb8a0f88c6b528315eeb4fc29290b96c0cbff
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIQOY7CH09QhCv:BemTLkNdfE0pZrQF

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2300-0-0x000000013FA10000-0x000000013FD64000-memory.dmp	xmrig
behavioral1/files/0x000b00000001560a-3.dat	xmrig
behavioral1/files/0x0029000000015c2f-15.dat	xmrig
behavioral1/files/0x0007000000015c7c-16.dat	xmrig
behavioral1/files/0x0007000000015c87-26.dat	xmrig
behavioral1/files/0x0007000000015cb9-30.dat	xmrig
behavioral1/files/0x00080000000165ae-35.dat	xmrig
behavioral1/files/0x0005000000018698-40.dat	xmrig
behavioral1/files/0x0006000000018ae2-50.dat	xmrig
behavioral1/files/0x0006000000018b37-67.dat	xmrig
behavioral1/files/0x00050000000192c9-111.dat	xmrig
behavioral1/memory/2904-318-0x000000013F130000-0x000000013F484000-memory.dmp	xmrig
behavioral1/files/0x0005000000019485-161.dat	xmrig
behavioral1/files/0x000500000001946f-153.dat	xmrig
behavioral1/files/0x0005000000019410-146.dat	xmrig
behavioral1/files/0x0005000000019368-137.dat	xmrig
behavioral1/memory/2620-319-0x000000013F630000-0x000000013F984000-memory.dmp	xmrig
behavioral1/files/0x000500000001939b-135.dat	xmrig
behavioral1/memory/2528-321-0x000000013F6D0000-0x000000013FA24000-memory.dmp	xmrig
behavioral1/memory/2300-322-0x0000000001EB0000-0x0000000002204000-memory.dmp	xmrig
behavioral1/memory/2524-323-0x000000013F720000-0x000000013FA74000-memory.dmp	xmrig
behavioral1/files/0x000500000001931b-120.dat	xmrig
behavioral1/memory/884-325-0x000000013FDD0000-0x0000000140124000-memory.dmp	xmrig
behavioral1/files/0x0005000000019473-158.dat	xmrig
behavioral1/files/0x000500000001946b-152.dat	xmrig
behavioral1/files/0x00050000000193b0-141.dat	xmrig
behavioral1/files/0x0005000000019377-133.dat	xmrig
behavioral1/memory/2300-328-0x0000000001EB0000-0x0000000002204000-memory.dmp	xmrig
behavioral1/memory/2300-333-0x000000013F150000-0x000000013F4A4000-memory.dmp	xmrig
behavioral1/memory/2640-358-0x000000013F150000-0x000000013F4A4000-memory.dmp	xmrig
behavioral1/memory/1124-368-0x000000013F580000-0x000000013F8D4000-memory.dmp	xmrig
behavioral1/memory/2300-361-0x0000000001EB0000-0x0000000002204000-memory.dmp	xmrig
behavioral1/memory/2500-360-0x000000013F040000-0x000000013F394000-memory.dmp	xmrig
behavioral1/memory/2300-359-0x000000013F040000-0x000000013F394000-memory.dmp	xmrig
behavioral1/memory/2992-369-0x000000013F350000-0x000000013F6A4000-memory.dmp	xmrig
behavioral1/memory/3052-366-0x000000013FC90000-0x000000013FFE4000-memory.dmp	xmrig
behavioral1/memory/1916-365-0x000000013FA20000-0x000000013FD74000-memory.dmp	xmrig
behavioral1/memory/2444-362-0x000000013FCC0000-0x0000000140014000-memory.dmp	xmrig
behavioral1/memory/2368-329-0x000000013F810000-0x000000013FB64000-memory.dmp	xmrig
behavioral1/memory/2120-327-0x000000013FF80000-0x00000001402D4000-memory.dmp	xmrig
behavioral1/files/0x0005000000019333-124.dat	xmrig
behavioral1/files/0x0006000000018ba2-100.dat	xmrig
behavioral1/files/0x00050000000192f4-114.dat	xmrig
behavioral1/files/0x0006000000018b73-91.dat	xmrig
behavioral1/files/0x0006000000018d06-104.dat	xmrig
behavioral1/files/0x0006000000018b4a-80.dat	xmrig
behavioral1/files/0x0006000000018b96-94.dat	xmrig
behavioral1/files/0x0006000000018b6a-85.dat	xmrig
behavioral1/files/0x0006000000018b15-58.dat	xmrig
behavioral1/files/0x0006000000018b42-74.dat	xmrig
behavioral1/files/0x0006000000018b33-63.dat	xmrig
behavioral1/files/0x0006000000018ae8-55.dat	xmrig
behavioral1/files/0x00050000000186a0-45.dat	xmrig
behavioral1/files/0x0009000000015c69-14.dat	xmrig
behavioral1/memory/2444-2511-0x000000013FCC0000-0x0000000140014000-memory.dmp	xmrig
behavioral1/memory/2620-2542-0x000000013F630000-0x000000013F984000-memory.dmp	xmrig
behavioral1/memory/884-2554-0x000000013FDD0000-0x0000000140124000-memory.dmp	xmrig
behavioral1/memory/2500-2558-0x000000013F040000-0x000000013F394000-memory.dmp	xmrig
behavioral1/memory/3052-2573-0x000000013FC90000-0x000000013FFE4000-memory.dmp	xmrig
behavioral1/memory/2368-2837-0x000000013F810000-0x000000013FB64000-memory.dmp	xmrig
behavioral1/memory/2528-2854-0x000000013F6D0000-0x000000013FA24000-memory.dmp	xmrig
behavioral1/memory/2524-3209-0x000000013F720000-0x000000013FA74000-memory.dmp	xmrig
behavioral1/memory/1124-3221-0x000000013F580000-0x000000013F8D4000-memory.dmp	xmrig
behavioral1/memory/1916-3220-0x000000013FA20000-0x000000013FD74000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2992	zekgSfz.exe
2904	RVmdybr.exe
2620	UkQUmqt.exe
2528	fvCbEyX.exe
2524	PEqSYEg.exe
884	ZCbrKFi.exe
2120	mlNcPfY.exe
2368	kiOQjTg.exe
2640	jnRiTqi.exe
2500	gIowkJy.exe
2444	kwExrVp.exe
1916	QzHWReH.exe
3052	vGuqRHy.exe
1124	ebUlMdn.exe
1332	ThEiGvp.exe
2188	bgEqIkK.exe
2652	CVVMWCs.exe
2772	bmTXXGb.exe
2832	DAdNiid.exe
1636	ScnEDTM.exe
1620	KBpbGjP.exe
1888	ZmUiWUL.exe
1644	RTzmCLt.exe
956	FmzCukv.exe
1604	EQxKmFc.exe
2508	mqrZWxQ.exe
2624	xBErZgl.exe
2004	kVCesAh.exe
2248	VJUNssK.exe
780	DkSfJoY.exe
1712	htPwPVD.exe
2952	pBoXibB.exe
1784	AITOlLr.exe
1104	QogPwkJ.exe
860	YfRQzhS.exe
576	bayGTCf.exe
1080	YGNUUYK.exe
2084	vLEIHnQ.exe
1048	VroJAzh.exe
1404	uoMJzRA.exe
3068	RVukgRY.exe
1788	RAshJQJ.exe
1152	JwMsfuz.exe
1156	PqBESTG.exe
460	ynKXKgZ.exe
1740	OmMJKAU.exe
2160	wzNBigN.exe
1832	jrwXHNZ.exe
888	QbUFprp.exe
2284	lvtplyE.exe
1716	fWrcsxV.exe
1616	tQrLnFz.exe
2880	zcCCJQX.exe
2060	maciDaQ.exe
940	VABiMYl.exe
240	XbHHmia.exe
960	fBIipyp.exe
892	RiBfavQ.exe
1676	RmOAawi.exe
2092	uFQxQsl.exe
1608	lpubSfq.exe
1588	OzqRBUc.exe
1596	nxrzajR.exe
2916	cPNSTog.exe

Loads dropped DLL 64 IoCs

pid	Process
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2300-0-0x000000013FA10000-0x000000013FD64000-memory.dmp	upx
behavioral1/files/0x000b00000001560a-3.dat	upx
behavioral1/files/0x0029000000015c2f-15.dat	upx
behavioral1/files/0x0007000000015c7c-16.dat	upx
behavioral1/files/0x0007000000015c87-26.dat	upx
behavioral1/files/0x0007000000015cb9-30.dat	upx
behavioral1/files/0x00080000000165ae-35.dat	upx
behavioral1/files/0x0005000000018698-40.dat	upx
behavioral1/files/0x0006000000018ae2-50.dat	upx
behavioral1/files/0x0006000000018b37-67.dat	upx
behavioral1/files/0x00050000000192c9-111.dat	upx
behavioral1/memory/2904-318-0x000000013F130000-0x000000013F484000-memory.dmp	upx
behavioral1/files/0x0005000000019485-161.dat	upx
behavioral1/files/0x000500000001946f-153.dat	upx
behavioral1/files/0x0005000000019410-146.dat	upx
behavioral1/files/0x0005000000019368-137.dat	upx
behavioral1/memory/2620-319-0x000000013F630000-0x000000013F984000-memory.dmp	upx
behavioral1/files/0x000500000001939b-135.dat	upx
behavioral1/memory/2528-321-0x000000013F6D0000-0x000000013FA24000-memory.dmp	upx
behavioral1/memory/2524-323-0x000000013F720000-0x000000013FA74000-memory.dmp	upx
behavioral1/files/0x000500000001931b-120.dat	upx
behavioral1/memory/884-325-0x000000013FDD0000-0x0000000140124000-memory.dmp	upx
behavioral1/files/0x0005000000019473-158.dat	upx
behavioral1/files/0x000500000001946b-152.dat	upx
behavioral1/files/0x00050000000193b0-141.dat	upx
behavioral1/files/0x0005000000019377-133.dat	upx
behavioral1/memory/2640-358-0x000000013F150000-0x000000013F4A4000-memory.dmp	upx
behavioral1/memory/1124-368-0x000000013F580000-0x000000013F8D4000-memory.dmp	upx
behavioral1/memory/2500-360-0x000000013F040000-0x000000013F394000-memory.dmp	upx
behavioral1/memory/2992-369-0x000000013F350000-0x000000013F6A4000-memory.dmp	upx
behavioral1/memory/3052-366-0x000000013FC90000-0x000000013FFE4000-memory.dmp	upx
behavioral1/memory/1916-365-0x000000013FA20000-0x000000013FD74000-memory.dmp	upx
behavioral1/memory/2444-362-0x000000013FCC0000-0x0000000140014000-memory.dmp	upx
behavioral1/memory/2368-329-0x000000013F810000-0x000000013FB64000-memory.dmp	upx
behavioral1/memory/2120-327-0x000000013FF80000-0x00000001402D4000-memory.dmp	upx
behavioral1/files/0x0005000000019333-124.dat	upx
behavioral1/files/0x0006000000018ba2-100.dat	upx
behavioral1/files/0x00050000000192f4-114.dat	upx
behavioral1/files/0x0006000000018b73-91.dat	upx
behavioral1/files/0x0006000000018d06-104.dat	upx
behavioral1/files/0x0006000000018b4a-80.dat	upx
behavioral1/files/0x0006000000018b96-94.dat	upx
behavioral1/files/0x0006000000018b6a-85.dat	upx
behavioral1/files/0x0006000000018b15-58.dat	upx
behavioral1/files/0x0006000000018b42-74.dat	upx
behavioral1/files/0x0006000000018b33-63.dat	upx
behavioral1/files/0x0006000000018ae8-55.dat	upx
behavioral1/files/0x00050000000186a0-45.dat	upx
behavioral1/files/0x0009000000015c69-14.dat	upx
behavioral1/memory/2444-2511-0x000000013FCC0000-0x0000000140014000-memory.dmp	upx
behavioral1/memory/2620-2542-0x000000013F630000-0x000000013F984000-memory.dmp	upx
behavioral1/memory/884-2554-0x000000013FDD0000-0x0000000140124000-memory.dmp	upx
behavioral1/memory/2500-2558-0x000000013F040000-0x000000013F394000-memory.dmp	upx
behavioral1/memory/3052-2573-0x000000013FC90000-0x000000013FFE4000-memory.dmp	upx
behavioral1/memory/2368-2837-0x000000013F810000-0x000000013FB64000-memory.dmp	upx
behavioral1/memory/2528-2854-0x000000013F6D0000-0x000000013FA24000-memory.dmp	upx
behavioral1/memory/2524-3209-0x000000013F720000-0x000000013FA74000-memory.dmp	upx
behavioral1/memory/1124-3221-0x000000013F580000-0x000000013F8D4000-memory.dmp	upx
behavioral1/memory/1916-3220-0x000000013FA20000-0x000000013FD74000-memory.dmp	upx
behavioral1/memory/2904-3271-0x000000013F130000-0x000000013F484000-memory.dmp	upx
behavioral1/memory/2120-3266-0x000000013FF80000-0x00000001402D4000-memory.dmp	upx
behavioral1/memory/2992-3264-0x000000013F350000-0x000000013F6A4000-memory.dmp	upx
behavioral1/memory/2640-3227-0x000000013F150000-0x000000013F4A4000-memory.dmp	upx
behavioral1/memory/2300-5276-0x000000013FA10000-0x000000013FD64000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\dKHoTYo.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\DZProdb.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\gkdpNLu.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\lbSYZRv.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\exoCvUq.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\UjDfyGm.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\NUxQSsC.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\dHqFdBM.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\WKhyAAr.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\EDsmkfD.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\ljKYEhI.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\VlBkzOc.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\DKrJHBP.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\wXRAaRj.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\RBgqWAL.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\hlPkFJt.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\mwFPkSE.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\vloMUaI.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\RuvhqoT.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\vjgqIbu.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\KrzEQfS.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\QpJmyMA.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\jJDiLHR.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\GmiZfPx.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\zcCCJQX.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\BWuDpKe.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\DxTgoBO.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\pIjfVmS.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\cmuyNLa.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\EoJUtXI.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\ELSpWGw.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\WifSKSq.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\AFIEFom.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\wUTmXtS.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\LCWaqTp.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\mDADcSA.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\CTMtjfH.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\VkjUFqo.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\jFoUXox.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\WGbkWks.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\DogrNGt.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\qjasshr.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\HEaFIXT.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\idVvYOx.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\NTnhUjl.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\itAJvgW.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\GtgPOoi.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\tlQHrhl.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\dxGRgrl.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\OVAKgLq.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\rWpReCp.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\nuDPjXc.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\zZkdLEQ.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\orkGszB.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\owFNffM.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\cxetHJU.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\phhEWeG.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\cOswjWp.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\hfZbqKQ.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\IYLQpCY.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\exOvNTL.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\hLivhFe.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\BUaahCm.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
File created	C:\Windows\System\XizKUYI.exe	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2300 wrote to memory of 2992	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	29
PID 2300 wrote to memory of 2992	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	29
PID 2300 wrote to memory of 2992	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	29
PID 2300 wrote to memory of 2620	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	30
PID 2300 wrote to memory of 2620	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	30
PID 2300 wrote to memory of 2620	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	30
PID 2300 wrote to memory of 2904	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	31
PID 2300 wrote to memory of 2904	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	31
PID 2300 wrote to memory of 2904	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	31
PID 2300 wrote to memory of 2528	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	32
PID 2300 wrote to memory of 2528	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	32
PID 2300 wrote to memory of 2528	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	32
PID 2300 wrote to memory of 2524	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	33
PID 2300 wrote to memory of 2524	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	33
PID 2300 wrote to memory of 2524	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	33
PID 2300 wrote to memory of 884	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	34
PID 2300 wrote to memory of 884	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	34
PID 2300 wrote to memory of 884	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	34
PID 2300 wrote to memory of 2120	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	35
PID 2300 wrote to memory of 2120	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	35
PID 2300 wrote to memory of 2120	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	35
PID 2300 wrote to memory of 2368	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	36
PID 2300 wrote to memory of 2368	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	36
PID 2300 wrote to memory of 2368	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	36
PID 2300 wrote to memory of 2640	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	37
PID 2300 wrote to memory of 2640	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	37
PID 2300 wrote to memory of 2640	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	37
PID 2300 wrote to memory of 2500	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	38
PID 2300 wrote to memory of 2500	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	38
PID 2300 wrote to memory of 2500	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	38
PID 2300 wrote to memory of 2444	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	39
PID 2300 wrote to memory of 2444	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	39
PID 2300 wrote to memory of 2444	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	39
PID 2300 wrote to memory of 3052	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	40
PID 2300 wrote to memory of 3052	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	40
PID 2300 wrote to memory of 3052	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	40
PID 2300 wrote to memory of 1916	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	41
PID 2300 wrote to memory of 1916	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	41
PID 2300 wrote to memory of 1916	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	41
PID 2300 wrote to memory of 1332	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	42
PID 2300 wrote to memory of 1332	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	42
PID 2300 wrote to memory of 1332	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	42
PID 2300 wrote to memory of 1124	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	43
PID 2300 wrote to memory of 1124	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	43
PID 2300 wrote to memory of 1124	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	43
PID 2300 wrote to memory of 2188	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	44
PID 2300 wrote to memory of 2188	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	44
PID 2300 wrote to memory of 2188	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	44
PID 2300 wrote to memory of 2652	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	45
PID 2300 wrote to memory of 2652	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	45
PID 2300 wrote to memory of 2652	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	45
PID 2300 wrote to memory of 2772	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	46
PID 2300 wrote to memory of 2772	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	46
PID 2300 wrote to memory of 2772	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	46
PID 2300 wrote to memory of 2832	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	47
PID 2300 wrote to memory of 2832	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	47
PID 2300 wrote to memory of 2832	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	47
PID 2300 wrote to memory of 1636	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	48
PID 2300 wrote to memory of 1636	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	48
PID 2300 wrote to memory of 1636	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	48
PID 2300 wrote to memory of 1620	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	49
PID 2300 wrote to memory of 1620	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	49
PID 2300 wrote to memory of 1620	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	49
PID 2300 wrote to memory of 1888	2300	b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\b1973ce51cd0432da70d891cd5538680_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2300
- C:\Windows\System\zekgSfz.exe
  C:\Windows\System\zekgSfz.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\UkQUmqt.exe
  C:\Windows\System\UkQUmqt.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\RVmdybr.exe
  C:\Windows\System\RVmdybr.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\fvCbEyX.exe
  C:\Windows\System\fvCbEyX.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\PEqSYEg.exe
  C:\Windows\System\PEqSYEg.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\ZCbrKFi.exe
  C:\Windows\System\ZCbrKFi.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\mlNcPfY.exe
  C:\Windows\System\mlNcPfY.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\kiOQjTg.exe
  C:\Windows\System\kiOQjTg.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\jnRiTqi.exe
  C:\Windows\System\jnRiTqi.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\gIowkJy.exe
  C:\Windows\System\gIowkJy.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\kwExrVp.exe
  C:\Windows\System\kwExrVp.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\vGuqRHy.exe
  C:\Windows\System\vGuqRHy.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\QzHWReH.exe
  C:\Windows\System\QzHWReH.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\ThEiGvp.exe
  C:\Windows\System\ThEiGvp.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\ebUlMdn.exe
  C:\Windows\System\ebUlMdn.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\bgEqIkK.exe
  C:\Windows\System\bgEqIkK.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\CVVMWCs.exe
  C:\Windows\System\CVVMWCs.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\bmTXXGb.exe
  C:\Windows\System\bmTXXGb.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\DAdNiid.exe
  C:\Windows\System\DAdNiid.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\ScnEDTM.exe
  C:\Windows\System\ScnEDTM.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\KBpbGjP.exe
  C:\Windows\System\KBpbGjP.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\ZmUiWUL.exe
  C:\Windows\System\ZmUiWUL.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\RTzmCLt.exe
  C:\Windows\System\RTzmCLt.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\FmzCukv.exe
  C:\Windows\System\FmzCukv.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\EQxKmFc.exe
  C:\Windows\System\EQxKmFc.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\xBErZgl.exe
  C:\Windows\System\xBErZgl.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\mqrZWxQ.exe
  C:\Windows\System\mqrZWxQ.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\AITOlLr.exe
  C:\Windows\System\AITOlLr.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\kVCesAh.exe
  C:\Windows\System\kVCesAh.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\QogPwkJ.exe
  C:\Windows\System\QogPwkJ.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\VJUNssK.exe
  C:\Windows\System\VJUNssK.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\YfRQzhS.exe
  C:\Windows\System\YfRQzhS.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\DkSfJoY.exe
  C:\Windows\System\DkSfJoY.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\bayGTCf.exe
  C:\Windows\System\bayGTCf.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\htPwPVD.exe
  C:\Windows\System\htPwPVD.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\vLEIHnQ.exe
  C:\Windows\System\vLEIHnQ.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\pBoXibB.exe
  C:\Windows\System\pBoXibB.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\uoMJzRA.exe
  C:\Windows\System\uoMJzRA.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\YGNUUYK.exe
  C:\Windows\System\YGNUUYK.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\RVukgRY.exe
  C:\Windows\System\RVukgRY.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\VroJAzh.exe
  C:\Windows\System\VroJAzh.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\RAshJQJ.exe
  C:\Windows\System\RAshJQJ.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\JwMsfuz.exe
  C:\Windows\System\JwMsfuz.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\PqBESTG.exe
  C:\Windows\System\PqBESTG.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\ynKXKgZ.exe
  C:\Windows\System\ynKXKgZ.exe
  2⤵
  - Executes dropped EXE
  PID:460
- C:\Windows\System\OmMJKAU.exe
  C:\Windows\System\OmMJKAU.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\wzNBigN.exe
  C:\Windows\System\wzNBigN.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\jrwXHNZ.exe
  C:\Windows\System\jrwXHNZ.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\QbUFprp.exe
  C:\Windows\System\QbUFprp.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\lvtplyE.exe
  C:\Windows\System\lvtplyE.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\fWrcsxV.exe
  C:\Windows\System\fWrcsxV.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\tQrLnFz.exe
  C:\Windows\System\tQrLnFz.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\zcCCJQX.exe
  C:\Windows\System\zcCCJQX.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\VABiMYl.exe
  C:\Windows\System\VABiMYl.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\maciDaQ.exe
  C:\Windows\System\maciDaQ.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\fBIipyp.exe
  C:\Windows\System\fBIipyp.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\XbHHmia.exe
  C:\Windows\System\XbHHmia.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System\RmOAawi.exe
  C:\Windows\System\RmOAawi.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\RiBfavQ.exe
  C:\Windows\System\RiBfavQ.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\uFQxQsl.exe
  C:\Windows\System\uFQxQsl.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\lpubSfq.exe
  C:\Windows\System\lpubSfq.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\OzqRBUc.exe
  C:\Windows\System\OzqRBUc.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\nxrzajR.exe
  C:\Windows\System\nxrzajR.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\cPNSTog.exe
  C:\Windows\System\cPNSTog.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\xeXHUWT.exe
  C:\Windows\System\xeXHUWT.exe
  2⤵
  PID:2436
- C:\Windows\System\OssFWED.exe
  C:\Windows\System\OssFWED.exe
  2⤵
  PID:2564
- C:\Windows\System\iPBHWwa.exe
  C:\Windows\System\iPBHWwa.exe
  2⤵
  PID:2580
- C:\Windows\System\NvAYXwf.exe
  C:\Windows\System\NvAYXwf.exe
  2⤵
  PID:2360
- C:\Windows\System\SiaEzOd.exe
  C:\Windows\System\SiaEzOd.exe
  2⤵
  PID:2800
- C:\Windows\System\WifSKSq.exe
  C:\Windows\System\WifSKSq.exe
  2⤵
  PID:2344
- C:\Windows\System\IiBPdZN.exe
  C:\Windows\System\IiBPdZN.exe
  2⤵
  PID:2844
- C:\Windows\System\CGyeUet.exe
  C:\Windows\System\CGyeUet.exe
  2⤵
  PID:2684
- C:\Windows\System\qjasshr.exe
  C:\Windows\System\qjasshr.exe
  2⤵
  PID:564
- C:\Windows\System\pXJHnHx.exe
  C:\Windows\System\pXJHnHx.exe
  2⤵
  PID:1908
- C:\Windows\System\yzEFuQH.exe
  C:\Windows\System\yzEFuQH.exe
  2⤵
  PID:1688
- C:\Windows\System\mmFYjbO.exe
  C:\Windows\System\mmFYjbO.exe
  2⤵
  PID:1468
- C:\Windows\System\UIrxTUL.exe
  C:\Windows\System\UIrxTUL.exe
  2⤵
  PID:1896
- C:\Windows\System\AIkQUPt.exe
  C:\Windows\System\AIkQUPt.exe
  2⤵
  PID:768
- C:\Windows\System\rGfoWxL.exe
  C:\Windows\System\rGfoWxL.exe
  2⤵
  PID:1976
- C:\Windows\System\ZneRPhQ.exe
  C:\Windows\System\ZneRPhQ.exe
  2⤵
  PID:2256
- C:\Windows\System\XPUsnLC.exe
  C:\Windows\System\XPUsnLC.exe
  2⤵
  PID:524
- C:\Windows\System\ybJhkWS.exe
  C:\Windows\System\ybJhkWS.exe
  2⤵
  PID:2636
- C:\Windows\System\jGtdMAb.exe
  C:\Windows\System\jGtdMAb.exe
  2⤵
  PID:3020
- C:\Windows\System\pzzQniU.exe
  C:\Windows\System\pzzQniU.exe
  2⤵
  PID:3004
- C:\Windows\System\qoehhGA.exe
  C:\Windows\System\qoehhGA.exe
  2⤵
  PID:1296
- C:\Windows\System\dDbPAHO.exe
  C:\Windows\System\dDbPAHO.exe
  2⤵
  PID:984
- C:\Windows\System\LaAOmkp.exe
  C:\Windows\System\LaAOmkp.exe
  2⤵
  PID:1828
- C:\Windows\System\VcVRvhU.exe
  C:\Windows\System\VcVRvhU.exe
  2⤵
  PID:2040
- C:\Windows\System\keTHGyg.exe
  C:\Windows\System\keTHGyg.exe
  2⤵
  PID:1056
- C:\Windows\System\FXRUuZx.exe
  C:\Windows\System\FXRUuZx.exe
  2⤵
  PID:2044
- C:\Windows\System\fkyDzUd.exe
  C:\Windows\System\fkyDzUd.exe
  2⤵
  PID:2748
- C:\Windows\System\PzWdOmm.exe
  C:\Windows\System\PzWdOmm.exe
  2⤵
  PID:2520
- C:\Windows\System\iUMCGJp.exe
  C:\Windows\System\iUMCGJp.exe
  2⤵
  PID:2096
- C:\Windows\System\GZpilTU.exe
  C:\Windows\System\GZpilTU.exe
  2⤵
  PID:2440
- C:\Windows\System\SxQhhyc.exe
  C:\Windows\System\SxQhhyc.exe
  2⤵
  PID:2088
- C:\Windows\System\AjhXFos.exe
  C:\Windows\System\AjhXFos.exe
  2⤵
  PID:2476
- C:\Windows\System\GZHCNdr.exe
  C:\Windows\System\GZHCNdr.exe
  2⤵
  PID:2576
- C:\Windows\System\jjsISTY.exe
  C:\Windows\System\jjsISTY.exe
  2⤵
  PID:2340
- C:\Windows\System\TNpOuNS.exe
  C:\Windows\System\TNpOuNS.exe
  2⤵
  PID:2852
- C:\Windows\System\WDbcZfq.exe
  C:\Windows\System\WDbcZfq.exe
  2⤵
  PID:1956
- C:\Windows\System\YKNjWZv.exe
  C:\Windows\System\YKNjWZv.exe
  2⤵
  PID:1928
- C:\Windows\System\AFIEFom.exe
  C:\Windows\System\AFIEFom.exe
  2⤵
  PID:1364
- C:\Windows\System\NKkAJWI.exe
  C:\Windows\System\NKkAJWI.exe
  2⤵
  PID:2816
- C:\Windows\System\hOErsig.exe
  C:\Windows\System\hOErsig.exe
  2⤵
  PID:3008
- C:\Windows\System\kZZIupC.exe
  C:\Windows\System\kZZIupC.exe
  2⤵
  PID:2544
- C:\Windows\System\OgBCezF.exe
  C:\Windows\System\OgBCezF.exe
  2⤵
  PID:336
- C:\Windows\System\EDsmkfD.exe
  C:\Windows\System\EDsmkfD.exe
  2⤵
  PID:2264
- C:\Windows\System\BRfDoXC.exe
  C:\Windows\System\BRfDoXC.exe
  2⤵
  PID:2456
- C:\Windows\System\YWVTDFw.exe
  C:\Windows\System\YWVTDFw.exe
  2⤵
  PID:2448
- C:\Windows\System\qDPsYUI.exe
  C:\Windows\System\qDPsYUI.exe
  2⤵
  PID:2600
- C:\Windows\System\abeoGCr.exe
  C:\Windows\System\abeoGCr.exe
  2⤵
  PID:112
- C:\Windows\System\dKHoTYo.exe
  C:\Windows\System\dKHoTYo.exe
  2⤵
  PID:2712
- C:\Windows\System\rBlQEqe.exe
  C:\Windows\System\rBlQEqe.exe
  2⤵
  PID:2312
- C:\Windows\System\DvxgQdm.exe
  C:\Windows\System\DvxgQdm.exe
  2⤵
  PID:1988
- C:\Windows\System\ytpRWKa.exe
  C:\Windows\System\ytpRWKa.exe
  2⤵
  PID:1948
- C:\Windows\System\OgjzBaF.exe
  C:\Windows\System\OgjzBaF.exe
  2⤵
  PID:2960
- C:\Windows\System\DSIuBXN.exe
  C:\Windows\System\DSIuBXN.exe
  2⤵
  PID:2016
- C:\Windows\System\OKCaIlR.exe
  C:\Windows\System\OKCaIlR.exe
  2⤵
  PID:2400
- C:\Windows\System\YssHYgp.exe
  C:\Windows\System\YssHYgp.exe
  2⤵
  PID:2008
- C:\Windows\System\oEQpBdK.exe
  C:\Windows\System\oEQpBdK.exe
  2⤵
  PID:2064
- C:\Windows\System\awZZfTO.exe
  C:\Windows\System\awZZfTO.exe
  2⤵
  PID:468
- C:\Windows\System\BYjDFWL.exe
  C:\Windows\System\BYjDFWL.exe
  2⤵
  PID:952
- C:\Windows\System\LMJcFza.exe
  C:\Windows\System\LMJcFza.exe
  2⤵
  PID:1612
- C:\Windows\System\AqfexOV.exe
  C:\Windows\System\AqfexOV.exe
  2⤵
  PID:2892
- C:\Windows\System\aiCsfim.exe
  C:\Windows\System\aiCsfim.exe
  2⤵
  PID:1752
- C:\Windows\System\LrWmmPw.exe
  C:\Windows\System\LrWmmPw.exe
  2⤵
  PID:608
- C:\Windows\System\gGkaorJ.exe
  C:\Windows\System\gGkaorJ.exe
  2⤵
  PID:2660
- C:\Windows\System\vrZbqgP.exe
  C:\Windows\System\vrZbqgP.exe
  2⤵
  PID:1572
- C:\Windows\System\OEKhPds.exe
  C:\Windows\System\OEKhPds.exe
  2⤵
  PID:2140
- C:\Windows\System\onyPUPZ.exe
  C:\Windows\System\onyPUPZ.exe
  2⤵
  PID:324
- C:\Windows\System\SIupJYp.exe
  C:\Windows\System\SIupJYp.exe
  2⤵
  PID:2584
- C:\Windows\System\Vwgwzfr.exe
  C:\Windows\System\Vwgwzfr.exe
  2⤵
  PID:2292
- C:\Windows\System\VrXWARZ.exe
  C:\Windows\System\VrXWARZ.exe
  2⤵
  PID:1920
- C:\Windows\System\AYZVejD.exe
  C:\Windows\System\AYZVejD.exe
  2⤵
  PID:2516
- C:\Windows\System\glBQOAj.exe
  C:\Windows\System\glBQOAj.exe
  2⤵
  PID:676
- C:\Windows\System\cqrFXuc.exe
  C:\Windows\System\cqrFXuc.exe
  2⤵
  PID:2612
- C:\Windows\System\MBTpZjY.exe
  C:\Windows\System\MBTpZjY.exe
  2⤵
  PID:2932
- C:\Windows\System\eKjSyOi.exe
  C:\Windows\System\eKjSyOi.exe
  2⤵
  PID:2424
- C:\Windows\System\BeAikxZ.exe
  C:\Windows\System\BeAikxZ.exe
  2⤵
  PID:816
- C:\Windows\System\XcXYVSX.exe
  C:\Windows\System\XcXYVSX.exe
  2⤵
  PID:2840
- C:\Windows\System\NNcNCvx.exe
  C:\Windows\System\NNcNCvx.exe
  2⤵
  PID:2036
- C:\Windows\System\vgjpmzp.exe
  C:\Windows\System\vgjpmzp.exe
  2⤵
  PID:628
- C:\Windows\System\miOytBD.exe
  C:\Windows\System\miOytBD.exe
  2⤵
  PID:1196
- C:\Windows\System\vitNodB.exe
  C:\Windows\System\vitNodB.exe
  2⤵
  PID:2820
- C:\Windows\System\HaDusYl.exe
  C:\Windows\System\HaDusYl.exe
  2⤵
  PID:1968
- C:\Windows\System\LVZsOIk.exe
  C:\Windows\System\LVZsOIk.exe
  2⤵
  PID:2792
- C:\Windows\System\zXZHtEQ.exe
  C:\Windows\System\zXZHtEQ.exe
  2⤵
  PID:1796
- C:\Windows\System\fDtXyYV.exe
  C:\Windows\System\fDtXyYV.exe
  2⤵
  PID:1668
- C:\Windows\System\iiVouuA.exe
  C:\Windows\System\iiVouuA.exe
  2⤵
  PID:2176
- C:\Windows\System\bvFaLiR.exe
  C:\Windows\System\bvFaLiR.exe
  2⤵
  PID:2572
- C:\Windows\System\IEMRbVf.exe
  C:\Windows\System\IEMRbVf.exe
  2⤵
  PID:528
- C:\Windows\System\FaNtXzU.exe
  C:\Windows\System\FaNtXzU.exe
  2⤵
  PID:1772
- C:\Windows\System\SRYdrsN.exe
  C:\Windows\System\SRYdrsN.exe
  2⤵
  PID:1640
- C:\Windows\System\tNWRWQI.exe
  C:\Windows\System\tNWRWQI.exe
  2⤵
  PID:2164
- C:\Windows\System\JyKSrsM.exe
  C:\Windows\System\JyKSrsM.exe
  2⤵
  PID:2276
- C:\Windows\System\hDIszsa.exe
  C:\Windows\System\hDIszsa.exe
  2⤵
  PID:372
- C:\Windows\System\UkTwyyl.exe
  C:\Windows\System\UkTwyyl.exe
  2⤵
  PID:2588
- C:\Windows\System\RcdkuGw.exe
  C:\Windows\System\RcdkuGw.exe
  2⤵
  PID:2548
- C:\Windows\System\djaXtcL.exe
  C:\Windows\System\djaXtcL.exe
  2⤵
  PID:1664
- C:\Windows\System\HbJHdBl.exe
  C:\Windows\System\HbJHdBl.exe
  2⤵
  PID:2112
- C:\Windows\System\svkvaNq.exe
  C:\Windows\System\svkvaNq.exe
  2⤵
  PID:2372
- C:\Windows\System\btUqvhR.exe
  C:\Windows\System\btUqvhR.exe
  2⤵
  PID:916
- C:\Windows\System\OUgQzwb.exe
  C:\Windows\System\OUgQzwb.exe
  2⤵
  PID:2012
- C:\Windows\System\fxFIyDh.exe
  C:\Windows\System\fxFIyDh.exe
  2⤵
  PID:3056
- C:\Windows\System\jrLIQld.exe
  C:\Windows\System\jrLIQld.exe
  2⤵
  PID:1628
- C:\Windows\System\orkGszB.exe
  C:\Windows\System\orkGszB.exe
  2⤵
  PID:1912
- C:\Windows\System\wUTmXtS.exe
  C:\Windows\System\wUTmXtS.exe
  2⤵
  PID:1192
- C:\Windows\System\tgMCPxj.exe
  C:\Windows\System\tgMCPxj.exe
  2⤵
  PID:2192
- C:\Windows\System\slRnDPh.exe
  C:\Windows\System\slRnDPh.exe
  2⤵
  PID:1088
- C:\Windows\System\zTAPVbg.exe
  C:\Windows\System\zTAPVbg.exe
  2⤵
  PID:1576
- C:\Windows\System\mxtVnky.exe
  C:\Windows\System\mxtVnky.exe
  2⤵
  PID:2464
- C:\Windows\System\iqYBiio.exe
  C:\Windows\System\iqYBiio.exe
  2⤵
  PID:1120
- C:\Windows\System\LNMYOHO.exe
  C:\Windows\System\LNMYOHO.exe
  2⤵
  PID:2356
- C:\Windows\System\IGSuWQd.exe
  C:\Windows\System\IGSuWQd.exe
  2⤵
  PID:1532
- C:\Windows\System\XIDaKnT.exe
  C:\Windows\System\XIDaKnT.exe
  2⤵
  PID:1892
- C:\Windows\System\HAeOVIn.exe
  C:\Windows\System\HAeOVIn.exe
  2⤵
  PID:3076
- C:\Windows\System\AJBirQb.exe
  C:\Windows\System\AJBirQb.exe
  2⤵
  PID:3092
- C:\Windows\System\dKwTWKA.exe
  C:\Windows\System\dKwTWKA.exe
  2⤵
  PID:3108
- C:\Windows\System\cowuWhL.exe
  C:\Windows\System\cowuWhL.exe
  2⤵
  PID:3124
- C:\Windows\System\RVfdvmI.exe
  C:\Windows\System\RVfdvmI.exe
  2⤵
  PID:3144
- C:\Windows\System\rMXDnEb.exe
  C:\Windows\System\rMXDnEb.exe
  2⤵
  PID:3160
- C:\Windows\System\ZWNcMCH.exe
  C:\Windows\System\ZWNcMCH.exe
  2⤵
  PID:3176
- C:\Windows\System\DZProdb.exe
  C:\Windows\System\DZProdb.exe
  2⤵
  PID:3192
- C:\Windows\System\jYiNoSK.exe
  C:\Windows\System\jYiNoSK.exe
  2⤵
  PID:3208
- C:\Windows\System\nyVxvUM.exe
  C:\Windows\System\nyVxvUM.exe
  2⤵
  PID:3224
- C:\Windows\System\BWhqRKA.exe
  C:\Windows\System\BWhqRKA.exe
  2⤵
  PID:3240
- C:\Windows\System\JBdhFUT.exe
  C:\Windows\System\JBdhFUT.exe
  2⤵
  PID:3256
- C:\Windows\System\tmlSysW.exe
  C:\Windows\System\tmlSysW.exe
  2⤵
  PID:3272
- C:\Windows\System\SzQefiF.exe
  C:\Windows\System\SzQefiF.exe
  2⤵
  PID:3292
- C:\Windows\System\xERZzlo.exe
  C:\Windows\System\xERZzlo.exe
  2⤵
  PID:3308
- C:\Windows\System\MdkYaiX.exe
  C:\Windows\System\MdkYaiX.exe
  2⤵
  PID:3328
- C:\Windows\System\LCueDmx.exe
  C:\Windows\System\LCueDmx.exe
  2⤵
  PID:3344
- C:\Windows\System\IvEZqHa.exe
  C:\Windows\System\IvEZqHa.exe
  2⤵
  PID:3360
- C:\Windows\System\qTIVdIl.exe
  C:\Windows\System\qTIVdIl.exe
  2⤵
  PID:3376
- C:\Windows\System\WtTnZBC.exe
  C:\Windows\System\WtTnZBC.exe
  2⤵
  PID:3392
- C:\Windows\System\HysfjhZ.exe
  C:\Windows\System\HysfjhZ.exe
  2⤵
  PID:3408
- C:\Windows\System\NraFTNU.exe
  C:\Windows\System\NraFTNU.exe
  2⤵
  PID:3424
- C:\Windows\System\xjSCmHh.exe
  C:\Windows\System\xjSCmHh.exe
  2⤵
  PID:3440
- C:\Windows\System\COvAEtS.exe
  C:\Windows\System\COvAEtS.exe
  2⤵
  PID:3456
- C:\Windows\System\OJdIorP.exe
  C:\Windows\System\OJdIorP.exe
  2⤵
  PID:3472
- C:\Windows\System\ofjJPxL.exe
  C:\Windows\System\ofjJPxL.exe
  2⤵
  PID:3488
- C:\Windows\System\idjWKzu.exe
  C:\Windows\System\idjWKzu.exe
  2⤵
  PID:3504
- C:\Windows\System\AIuoEEG.exe
  C:\Windows\System\AIuoEEG.exe
  2⤵
  PID:3520
- C:\Windows\System\yrPQHJN.exe
  C:\Windows\System\yrPQHJN.exe
  2⤵
  PID:3536
- C:\Windows\System\lWFqMoz.exe
  C:\Windows\System\lWFqMoz.exe
  2⤵
  PID:3552
- C:\Windows\System\QitEMCD.exe
  C:\Windows\System\QitEMCD.exe
  2⤵
  PID:3568
- C:\Windows\System\IJYTnNJ.exe
  C:\Windows\System\IJYTnNJ.exe
  2⤵
  PID:3584
- C:\Windows\System\uYmhSSa.exe
  C:\Windows\System\uYmhSSa.exe
  2⤵
  PID:3600
- C:\Windows\System\xXdYIkZ.exe
  C:\Windows\System\xXdYIkZ.exe
  2⤵
  PID:3616
- C:\Windows\System\bmKAXHV.exe
  C:\Windows\System\bmKAXHV.exe
  2⤵
  PID:3632
- C:\Windows\System\QcXMUlg.exe
  C:\Windows\System\QcXMUlg.exe
  2⤵
  PID:3648
- C:\Windows\System\LVCkqKb.exe
  C:\Windows\System\LVCkqKb.exe
  2⤵
  PID:3664
- C:\Windows\System\WPcnsYy.exe
  C:\Windows\System\WPcnsYy.exe
  2⤵
  PID:3680
- C:\Windows\System\DTaodYh.exe
  C:\Windows\System\DTaodYh.exe
  2⤵
  PID:3696
- C:\Windows\System\GrfaXup.exe
  C:\Windows\System\GrfaXup.exe
  2⤵
  PID:3712
- C:\Windows\System\lrpqNnL.exe
  C:\Windows\System\lrpqNnL.exe
  2⤵
  PID:3728
- C:\Windows\System\mDBHTAX.exe
  C:\Windows\System\mDBHTAX.exe
  2⤵
  PID:3744
- C:\Windows\System\pjNzjMH.exe
  C:\Windows\System\pjNzjMH.exe
  2⤵
  PID:3760
- C:\Windows\System\znbOkWT.exe
  C:\Windows\System\znbOkWT.exe
  2⤵
  PID:3776
- C:\Windows\System\VZKMkWI.exe
  C:\Windows\System\VZKMkWI.exe
  2⤵
  PID:3792
- C:\Windows\System\TCfONCz.exe
  C:\Windows\System\TCfONCz.exe
  2⤵
  PID:3808
- C:\Windows\System\zMQZrMp.exe
  C:\Windows\System\zMQZrMp.exe
  2⤵
  PID:3824
- C:\Windows\System\anQlhKc.exe
  C:\Windows\System\anQlhKc.exe
  2⤵
  PID:3840
- C:\Windows\System\uSDHEYp.exe
  C:\Windows\System\uSDHEYp.exe
  2⤵
  PID:3856
- C:\Windows\System\jUTTzZj.exe
  C:\Windows\System\jUTTzZj.exe
  2⤵
  PID:3872
- C:\Windows\System\LVddyFp.exe
  C:\Windows\System\LVddyFp.exe
  2⤵
  PID:3888
- C:\Windows\System\UXPPDcs.exe
  C:\Windows\System\UXPPDcs.exe
  2⤵
  PID:3904
- C:\Windows\System\KsquwDG.exe
  C:\Windows\System\KsquwDG.exe
  2⤵
  PID:3920
- C:\Windows\System\WcOpJaJ.exe
  C:\Windows\System\WcOpJaJ.exe
  2⤵
  PID:3936
- C:\Windows\System\VfTyKtO.exe
  C:\Windows\System\VfTyKtO.exe
  2⤵
  PID:3952
- C:\Windows\System\tfpDByS.exe
  C:\Windows\System\tfpDByS.exe
  2⤵
  PID:3968
- C:\Windows\System\qJsRPdR.exe
  C:\Windows\System\qJsRPdR.exe
  2⤵
  PID:3984
- C:\Windows\System\rHwYFJw.exe
  C:\Windows\System\rHwYFJw.exe
  2⤵
  PID:4000
- C:\Windows\System\opIlzFq.exe
  C:\Windows\System\opIlzFq.exe
  2⤵
  PID:4016
- C:\Windows\System\JvzhsQp.exe
  C:\Windows\System\JvzhsQp.exe
  2⤵
  PID:4032
- C:\Windows\System\cYkdIle.exe
  C:\Windows\System\cYkdIle.exe
  2⤵
  PID:4048
- C:\Windows\System\JsEdnng.exe
  C:\Windows\System\JsEdnng.exe
  2⤵
  PID:4064
- C:\Windows\System\AbMasvo.exe
  C:\Windows\System\AbMasvo.exe
  2⤵
  PID:4080
- C:\Windows\System\xXymvFT.exe
  C:\Windows\System\xXymvFT.exe
  2⤵
  PID:1460
- C:\Windows\System\OSvhRyF.exe
  C:\Windows\System\OSvhRyF.exe
  2⤵
  PID:2144
- C:\Windows\System\Pndfhme.exe
  C:\Windows\System\Pndfhme.exe
  2⤵
  PID:1556
- C:\Windows\System\fgPjeMc.exe
  C:\Windows\System\fgPjeMc.exe
  2⤵
  PID:1300
- C:\Windows\System\XrkBsFL.exe
  C:\Windows\System\XrkBsFL.exe
  2⤵
  PID:3136
- C:\Windows\System\JAGFRdF.exe
  C:\Windows\System\JAGFRdF.exe
  2⤵
  PID:3736
- C:\Windows\System\bBsAbHX.exe
  C:\Windows\System\bBsAbHX.exe
  2⤵
  PID:3564
- C:\Windows\System\WXgdpyq.exe
  C:\Windows\System\WXgdpyq.exe
  2⤵
  PID:3628
- C:\Windows\System\tXOuJZV.exe
  C:\Windows\System\tXOuJZV.exe
  2⤵
  PID:3772
- C:\Windows\System\ZTlWtVl.exe
  C:\Windows\System\ZTlWtVl.exe
  2⤵
  PID:3788
- C:\Windows\System\jvNnoVz.exe
  C:\Windows\System\jvNnoVz.exe
  2⤵
  PID:3864
- C:\Windows\System\JTcjwXM.exe
  C:\Windows\System\JTcjwXM.exe
  2⤵
  PID:3900
- C:\Windows\System\fGLfkqk.exe
  C:\Windows\System\fGLfkqk.exe
  2⤵
  PID:3852
- C:\Windows\System\kaWEXGc.exe
  C:\Windows\System\kaWEXGc.exe
  2⤵
  PID:3964
- C:\Windows\System\nsiwMYj.exe
  C:\Windows\System\nsiwMYj.exe
  2⤵
  PID:4092
- C:\Windows\System\ynUosfK.exe
  C:\Windows\System\ynUosfK.exe
  2⤵
  PID:4072
- C:\Windows\System\GlLldqm.exe
  C:\Windows\System\GlLldqm.exe
  2⤵
  PID:3120
- C:\Windows\System\CFssTRH.exe
  C:\Windows\System\CFssTRH.exe
  2⤵
  PID:3140
- C:\Windows\System\wYVFRtV.exe
  C:\Windows\System\wYVFRtV.exe
  2⤵
  PID:2488
- C:\Windows\System\hRvgrXE.exe
  C:\Windows\System\hRvgrXE.exe
  2⤵
  PID:3188
- C:\Windows\System\TmZPIIK.exe
  C:\Windows\System\TmZPIIK.exe
  2⤵
  PID:3248
- C:\Windows\System\gvLEXOA.exe
  C:\Windows\System\gvLEXOA.exe
  2⤵
  PID:3236
- C:\Windows\System\gkdpNLu.exe
  C:\Windows\System\gkdpNLu.exe
  2⤵
  PID:3204
- C:\Windows\System\IcruDso.exe
  C:\Windows\System\IcruDso.exe
  2⤵
  PID:3324
- C:\Windows\System\escKpXC.exe
  C:\Windows\System\escKpXC.exe
  2⤵
  PID:3300
- C:\Windows\System\Qgoosux.exe
  C:\Windows\System\Qgoosux.exe
  2⤵
  PID:3352
- C:\Windows\System\acJTRSb.exe
  C:\Windows\System\acJTRSb.exe
  2⤵
  PID:3388
- C:\Windows\System\UfTeoSi.exe
  C:\Windows\System\UfTeoSi.exe
  2⤵
  PID:3400
- C:\Windows\System\vWpOKwe.exe
  C:\Windows\System\vWpOKwe.exe
  2⤵
  PID:3452
- C:\Windows\System\oBfdlMg.exe
  C:\Windows\System\oBfdlMg.exe
  2⤵
  PID:3464
- C:\Windows\System\qrYsonk.exe
  C:\Windows\System\qrYsonk.exe
  2⤵
  PID:3484
- C:\Windows\System\ktuRKNC.exe
  C:\Windows\System\ktuRKNC.exe
  2⤵
  PID:3496
- C:\Windows\System\PMViBYc.exe
  C:\Windows\System\PMViBYc.exe
  2⤵
  PID:3576
- C:\Windows\System\sCDaXpZ.exe
  C:\Windows\System\sCDaXpZ.exe
  2⤵
  PID:3548
- C:\Windows\System\JmJLpTH.exe
  C:\Windows\System\JmJLpTH.exe
  2⤵
  PID:3532
- C:\Windows\System\TOncKYJ.exe
  C:\Windows\System\TOncKYJ.exe
  2⤵
  PID:3704
- C:\Windows\System\FdhrOAr.exe
  C:\Windows\System\FdhrOAr.exe
  2⤵
  PID:3560
- C:\Windows\System\BtTYqLK.exe
  C:\Windows\System\BtTYqLK.exe
  2⤵
  PID:3832
- C:\Windows\System\HQBjJEI.exe
  C:\Windows\System\HQBjJEI.exe
  2⤵
  PID:3848
- C:\Windows\System\eiXArqS.exe
  C:\Windows\System\eiXArqS.exe
  2⤵
  PID:3816
- C:\Windows\System\DkpukKc.exe
  C:\Windows\System\DkpukKc.exe
  2⤵
  PID:3756
- C:\Windows\System\hLivhFe.exe
  C:\Windows\System\hLivhFe.exe
  2⤵
  PID:4040
- C:\Windows\System\hCASoBO.exe
  C:\Windows\System\hCASoBO.exe
  2⤵
  PID:3280
- C:\Windows\System\tQIqPrc.exe
  C:\Windows\System\tQIqPrc.exe
  2⤵
  PID:4060
- C:\Windows\System\lkxCQNR.exe
  C:\Windows\System\lkxCQNR.exe
  2⤵
  PID:3340
- C:\Windows\System\HlrwZAa.exe
  C:\Windows\System\HlrwZAa.exe
  2⤵
  PID:1560
- C:\Windows\System\mdRtZzd.exe
  C:\Windows\System\mdRtZzd.exe
  2⤵
  PID:948
- C:\Windows\System\HOadBer.exe
  C:\Windows\System\HOadBer.exe
  2⤵
  PID:3252
- C:\Windows\System\lMJduLN.exe
  C:\Windows\System\lMJduLN.exe
  2⤵
  PID:2232
- C:\Windows\System\iVygAwY.exe
  C:\Windows\System\iVygAwY.exe
  2⤵
  PID:3368
- C:\Windows\System\oqGKUdQ.exe
  C:\Windows\System\oqGKUdQ.exe
  2⤵
  PID:3528
- C:\Windows\System\TafkDuc.exe
  C:\Windows\System\TafkDuc.exe
  2⤵
  PID:3672
- C:\Windows\System\naEPBRo.exe
  C:\Windows\System\naEPBRo.exe
  2⤵
  PID:3692
- C:\Windows\System\oJqWuWL.exe
  C:\Windows\System\oJqWuWL.exe
  2⤵
  PID:3156
- C:\Windows\System\WEiXjRh.exe
  C:\Windows\System\WEiXjRh.exe
  2⤵
  PID:3232
- C:\Windows\System\VFlNJDA.exe
  C:\Windows\System\VFlNJDA.exe
  2⤵
  PID:1564
- C:\Windows\System\IdGbuHO.exe
  C:\Windows\System\IdGbuHO.exe
  2⤵
  PID:4088
- C:\Windows\System\SRyWuXO.exe
  C:\Windows\System\SRyWuXO.exe
  2⤵
  PID:4108
- C:\Windows\System\kWKzWKR.exe
  C:\Windows\System\kWKzWKR.exe
  2⤵
  PID:4124
- C:\Windows\System\xjxgapn.exe
  C:\Windows\System\xjxgapn.exe
  2⤵
  PID:4140
- C:\Windows\System\slOSDVz.exe
  C:\Windows\System\slOSDVz.exe
  2⤵
  PID:4156
- C:\Windows\System\hQcoCDC.exe
  C:\Windows\System\hQcoCDC.exe
  2⤵
  PID:4172
- C:\Windows\System\EiGXyog.exe
  C:\Windows\System\EiGXyog.exe
  2⤵
  PID:4188
- C:\Windows\System\fttlmBD.exe
  C:\Windows\System\fttlmBD.exe
  2⤵
  PID:4220
- C:\Windows\System\GYhYnuZ.exe
  C:\Windows\System\GYhYnuZ.exe
  2⤵
  PID:4236
- C:\Windows\System\QgiwvGy.exe
  C:\Windows\System\QgiwvGy.exe
  2⤵
  PID:4260
- C:\Windows\System\ATbuUYC.exe
  C:\Windows\System\ATbuUYC.exe
  2⤵
  PID:4276
- C:\Windows\System\mPPXgAQ.exe
  C:\Windows\System\mPPXgAQ.exe
  2⤵
  PID:4292
- C:\Windows\System\hqqPYfV.exe
  C:\Windows\System\hqqPYfV.exe
  2⤵
  PID:4308
- C:\Windows\System\QxIUfla.exe
  C:\Windows\System\QxIUfla.exe
  2⤵
  PID:4324
- C:\Windows\System\YWhXhrb.exe
  C:\Windows\System\YWhXhrb.exe
  2⤵
  PID:4340
- C:\Windows\System\SjWhJWa.exe
  C:\Windows\System\SjWhJWa.exe
  2⤵
  PID:4356
- C:\Windows\System\kKYDptl.exe
  C:\Windows\System\kKYDptl.exe
  2⤵
  PID:4372
- C:\Windows\System\vxhUkyX.exe
  C:\Windows\System\vxhUkyX.exe
  2⤵
  PID:4388
- C:\Windows\System\IQQYkhy.exe
  C:\Windows\System\IQQYkhy.exe
  2⤵
  PID:4404
- C:\Windows\System\ZARItmb.exe
  C:\Windows\System\ZARItmb.exe
  2⤵
  PID:4420
- C:\Windows\System\RzRWQDn.exe
  C:\Windows\System\RzRWQDn.exe
  2⤵
  PID:4436
- C:\Windows\System\pVDcBQT.exe
  C:\Windows\System\pVDcBQT.exe
  2⤵
  PID:4452
- C:\Windows\System\bQWTAMA.exe
  C:\Windows\System\bQWTAMA.exe
  2⤵
  PID:4468
- C:\Windows\System\NstEpAN.exe
  C:\Windows\System\NstEpAN.exe
  2⤵
  PID:4484
- C:\Windows\System\yfyQzdp.exe
  C:\Windows\System\yfyQzdp.exe
  2⤵
  PID:4504
- C:\Windows\System\mYkQUWY.exe
  C:\Windows\System\mYkQUWY.exe
  2⤵
  PID:4520
- C:\Windows\System\jTJWIih.exe
  C:\Windows\System\jTJWIih.exe
  2⤵
  PID:4536
- C:\Windows\System\LQEMnjr.exe
  C:\Windows\System\LQEMnjr.exe
  2⤵
  PID:4552
- C:\Windows\System\EeFHVoW.exe
  C:\Windows\System\EeFHVoW.exe
  2⤵
  PID:4568
- C:\Windows\System\CYpAPPM.exe
  C:\Windows\System\CYpAPPM.exe
  2⤵
  PID:4584
- C:\Windows\System\HEaFIXT.exe
  C:\Windows\System\HEaFIXT.exe
  2⤵
  PID:4600
- C:\Windows\System\pzrAjDQ.exe
  C:\Windows\System\pzrAjDQ.exe
  2⤵
  PID:4616
- C:\Windows\System\wcdrjkz.exe
  C:\Windows\System\wcdrjkz.exe
  2⤵
  PID:4632
- C:\Windows\System\XKQBVTq.exe
  C:\Windows\System\XKQBVTq.exe
  2⤵
  PID:4648
- C:\Windows\System\WGbkWks.exe
  C:\Windows\System\WGbkWks.exe
  2⤵
  PID:4664
- C:\Windows\System\hRhDUeY.exe
  C:\Windows\System\hRhDUeY.exe
  2⤵
  PID:4680
- C:\Windows\System\Kbptjyy.exe
  C:\Windows\System\Kbptjyy.exe
  2⤵
  PID:4696
- C:\Windows\System\nPWqYrQ.exe
  C:\Windows\System\nPWqYrQ.exe
  2⤵
  PID:4716
- C:\Windows\System\LTRyCDU.exe
  C:\Windows\System\LTRyCDU.exe
  2⤵
  PID:4732
- C:\Windows\System\tejOYry.exe
  C:\Windows\System\tejOYry.exe
  2⤵
  PID:4748
- C:\Windows\System\xexQUbo.exe
  C:\Windows\System\xexQUbo.exe
  2⤵
  PID:4764
- C:\Windows\System\HQKziVs.exe
  C:\Windows\System\HQKziVs.exe
  2⤵
  PID:4780
- C:\Windows\System\TCxCmbp.exe
  C:\Windows\System\TCxCmbp.exe
  2⤵
  PID:4796
- C:\Windows\System\bOCdLrZ.exe
  C:\Windows\System\bOCdLrZ.exe
  2⤵
  PID:4812
- C:\Windows\System\VllCFpN.exe
  C:\Windows\System\VllCFpN.exe
  2⤵
  PID:4828
- C:\Windows\System\RyzeWtK.exe
  C:\Windows\System\RyzeWtK.exe
  2⤵
  PID:4844
- C:\Windows\System\PxHXBpO.exe
  C:\Windows\System\PxHXBpO.exe
  2⤵
  PID:4860
- C:\Windows\System\qmCvSEp.exe
  C:\Windows\System\qmCvSEp.exe
  2⤵
  PID:4876
- C:\Windows\System\NWipput.exe
  C:\Windows\System\NWipput.exe
  2⤵
  PID:4892
- C:\Windows\System\GktpTgY.exe
  C:\Windows\System\GktpTgY.exe
  2⤵
  PID:4908
- C:\Windows\System\eKnpFZH.exe
  C:\Windows\System\eKnpFZH.exe
  2⤵
  PID:4924
- C:\Windows\System\VxhxpSo.exe
  C:\Windows\System\VxhxpSo.exe
  2⤵
  PID:4940
- C:\Windows\System\TYMHuXu.exe
  C:\Windows\System\TYMHuXu.exe
  2⤵
  PID:4956
- C:\Windows\System\neqiuJW.exe
  C:\Windows\System\neqiuJW.exe
  2⤵
  PID:4972
- C:\Windows\System\wHLIkZW.exe
  C:\Windows\System\wHLIkZW.exe
  2⤵
  PID:4988
- C:\Windows\System\lhPjmrj.exe
  C:\Windows\System\lhPjmrj.exe
  2⤵
  PID:5008
- C:\Windows\System\GLBTyDP.exe
  C:\Windows\System\GLBTyDP.exe
  2⤵
  PID:5024
- C:\Windows\System\pbyGfVe.exe
  C:\Windows\System\pbyGfVe.exe
  2⤵
  PID:5040
- C:\Windows\System\YpAnhYj.exe
  C:\Windows\System\YpAnhYj.exe
  2⤵
  PID:5056
- C:\Windows\System\EaGEfqi.exe
  C:\Windows\System\EaGEfqi.exe
  2⤵
  PID:5072
- C:\Windows\System\CMGDMQH.exe
  C:\Windows\System\CMGDMQH.exe
  2⤵
  PID:5088
- C:\Windows\System\nUOpBNV.exe
  C:\Windows\System\nUOpBNV.exe
  2⤵
  PID:5104
- C:\Windows\System\BrbicVI.exe
  C:\Windows\System\BrbicVI.exe
  2⤵
  PID:3768
- C:\Windows\System\nYDzrYL.exe
  C:\Windows\System\nYDzrYL.exe
  2⤵
  PID:3836
- C:\Windows\System\FHydkgg.exe
  C:\Windows\System\FHydkgg.exe
  2⤵
  PID:4152
- C:\Windows\System\WipnGPf.exe
  C:\Windows\System\WipnGPf.exe
  2⤵
  PID:4008
- C:\Windows\System\vjgqIbu.exe
  C:\Windows\System\vjgqIbu.exe
  2⤵
  PID:4136
- C:\Windows\System\mFTPTWX.exe
  C:\Windows\System\mFTPTWX.exe
  2⤵
  PID:3596
- C:\Windows\System\TSDXVXv.exe
  C:\Windows\System\TSDXVXv.exe
  2⤵
  PID:3268
- C:\Windows\System\HSnCpCz.exe
  C:\Windows\System\HSnCpCz.exe
  2⤵
  PID:3468
- C:\Windows\System\nYllbbE.exe
  C:\Windows\System\nYllbbE.exe
  2⤵
  PID:4196
- C:\Windows\System\bJQPRTw.exe
  C:\Windows\System\bJQPRTw.exe
  2⤵
  PID:4104
- C:\Windows\System\UyWqUqH.exe
  C:\Windows\System\UyWqUqH.exe
  2⤵
  PID:4232
- C:\Windows\System\jqdYDXm.exe
  C:\Windows\System\jqdYDXm.exe
  2⤵
  PID:4300
- C:\Windows\System\vMtgMxT.exe
  C:\Windows\System\vMtgMxT.exe
  2⤵
  PID:4304
- C:\Windows\System\EBVRjlv.exe
  C:\Windows\System\EBVRjlv.exe
  2⤵
  PID:4400
- C:\Windows\System\IUYvDbr.exe
  C:\Windows\System\IUYvDbr.exe
  2⤵
  PID:4464
- C:\Windows\System\eXqKhDt.exe
  C:\Windows\System\eXqKhDt.exe
  2⤵
  PID:4284
- C:\Windows\System\MvgBNdF.exe
  C:\Windows\System\MvgBNdF.exe
  2⤵
  PID:4476
- C:\Windows\System\brTTaxj.exe
  C:\Windows\System\brTTaxj.exe
  2⤵
  PID:4444
- C:\Windows\System\aktfmtq.exe
  C:\Windows\System\aktfmtq.exe
  2⤵
  PID:4320
- C:\Windows\System\KTGGhsQ.exe
  C:\Windows\System\KTGGhsQ.exe
  2⤵
  PID:4564
- C:\Windows\System\UMXwJtb.exe
  C:\Windows\System\UMXwJtb.exe
  2⤵
  PID:4544
- C:\Windows\System\dxGRgrl.exe
  C:\Windows\System\dxGRgrl.exe
  2⤵
  PID:4628
- C:\Windows\System\rblpfhq.exe
  C:\Windows\System\rblpfhq.exe
  2⤵
  PID:4640
- C:\Windows\System\UtCkmtr.exe
  C:\Windows\System\UtCkmtr.exe
  2⤵
  PID:4580
- C:\Windows\System\QwzXadd.exe
  C:\Windows\System\QwzXadd.exe
  2⤵
  PID:4728
- C:\Windows\System\aKWQTdx.exe
  C:\Windows\System\aKWQTdx.exe
  2⤵
  PID:4788
- C:\Windows\System\VLvyWLC.exe
  C:\Windows\System\VLvyWLC.exe
  2⤵
  PID:4852
- C:\Windows\System\tCovMJQ.exe
  C:\Windows\System\tCovMJQ.exe
  2⤵
  PID:4916
- C:\Windows\System\MgNbbzO.exe
  C:\Windows\System\MgNbbzO.exe
  2⤵
  PID:4980
- C:\Windows\System\dxKMKJc.exe
  C:\Windows\System\dxKMKJc.exe
  2⤵
  PID:4740
- C:\Windows\System\xOFLnOV.exe
  C:\Windows\System\xOFLnOV.exe
  2⤵
  PID:4868
- C:\Windows\System\HIaWjcR.exe
  C:\Windows\System\HIaWjcR.exe
  2⤵
  PID:4808
- C:\Windows\System\XnoCiso.exe
  C:\Windows\System\XnoCiso.exe
  2⤵
  PID:4900
- C:\Windows\System\cDmdgvW.exe
  C:\Windows\System\cDmdgvW.exe
  2⤵
  PID:4964
- C:\Windows\System\AeVmRFB.exe
  C:\Windows\System\AeVmRFB.exe
  2⤵
  PID:5020
- C:\Windows\System\NEZaZCO.exe
  C:\Windows\System\NEZaZCO.exe
  2⤵
  PID:5084
- C:\Windows\System\ISQQMoT.exe
  C:\Windows\System\ISQQMoT.exe
  2⤵
  PID:5032
- C:\Windows\System\STHFzAG.exe
  C:\Windows\System\STHFzAG.exe
  2⤵
  PID:3820
- C:\Windows\System\xJmUdVk.exe
  C:\Windows\System\xJmUdVk.exe
  2⤵
  PID:4164
- C:\Windows\System\hIdNupy.exe
  C:\Windows\System\hIdNupy.exe
  2⤵
  PID:4272
- C:\Windows\System\gzOhnVX.exe
  C:\Windows\System\gzOhnVX.exe
  2⤵
  PID:4412
- C:\Windows\System\NxWJzFk.exe
  C:\Windows\System\NxWJzFk.exe
  2⤵
  PID:4660
- C:\Windows\System\xRMJbFS.exe
  C:\Windows\System\xRMJbFS.exe
  2⤵
  PID:5064
- C:\Windows\System\KJCtoDB.exe
  C:\Windows\System\KJCtoDB.exe
  2⤵
  PID:5096
- C:\Windows\System\TMlTMCF.exe
  C:\Windows\System\TMlTMCF.exe
  2⤵
  PID:4548
- C:\Windows\System\UCOKWjf.exe
  C:\Windows\System\UCOKWjf.exe
  2⤵
  PID:1756
- C:\Windows\System\aJaSyjv.exe
  C:\Windows\System\aJaSyjv.exe
  2⤵
  PID:4184
- C:\Windows\System\DJBTvFj.exe
  C:\Windows\System\DJBTvFj.exe
  2⤵
  PID:1384
- C:\Windows\System\QmGpSnu.exe
  C:\Windows\System\QmGpSnu.exe
  2⤵
  PID:3404
- C:\Windows\System\hXRdxRt.exe
  C:\Windows\System\hXRdxRt.exe
  2⤵
  PID:4336
- C:\Windows\System\majyiuq.exe
  C:\Windows\System\majyiuq.exe
  2⤵
  PID:4528
- C:\Windows\System\asJXnNx.exe
  C:\Windows\System\asJXnNx.exe
  2⤵
  PID:5016
- C:\Windows\System\AZEWKAc.exe
  C:\Windows\System\AZEWKAc.exe
  2⤵
  PID:4100
- C:\Windows\System\Btbllog.exe
  C:\Windows\System\Btbllog.exe
  2⤵
  PID:4200
- C:\Windows\System\dcIRdFi.exe
  C:\Windows\System\dcIRdFi.exe
  2⤵
  PID:4708
- C:\Windows\System\hRBikOG.exe
  C:\Windows\System\hRBikOG.exe
  2⤵
  PID:4148
- C:\Windows\System\zwLUpFi.exe
  C:\Windows\System\zwLUpFi.exe
  2⤵
  PID:4492
- C:\Windows\System\tCfTMsT.exe
  C:\Windows\System\tCfTMsT.exe
  2⤵
  PID:4804
- C:\Windows\System\KfEhfoD.exe
  C:\Windows\System\KfEhfoD.exe
  2⤵
  PID:4384
- C:\Windows\System\tlfkLNw.exe
  C:\Windows\System\tlfkLNw.exe
  2⤵
  PID:4120
- C:\Windows\System\GuxzWzr.exe
  C:\Windows\System\GuxzWzr.exe
  2⤵
  PID:4884
- C:\Windows\System\cOylsyf.exe
  C:\Windows\System\cOylsyf.exe
  2⤵
  PID:5080
- C:\Windows\System\teGMWdK.exe
  C:\Windows\System\teGMWdK.exe
  2⤵
  PID:4480
- C:\Windows\System\VoIHLgN.exe
  C:\Windows\System\VoIHLgN.exe
  2⤵
  PID:5132
- C:\Windows\System\pTxBPrm.exe
  C:\Windows\System\pTxBPrm.exe
  2⤵
  PID:5148
- C:\Windows\System\HWjPieC.exe
  C:\Windows\System\HWjPieC.exe
  2⤵
  PID:5164
- C:\Windows\System\NQVOuJH.exe
  C:\Windows\System\NQVOuJH.exe
  2⤵
  PID:5180
- C:\Windows\System\bNBwdUG.exe
  C:\Windows\System\bNBwdUG.exe
  2⤵
  PID:5196
- C:\Windows\System\lagaesJ.exe
  C:\Windows\System\lagaesJ.exe
  2⤵
  PID:5212
- C:\Windows\System\ETinHwW.exe
  C:\Windows\System\ETinHwW.exe
  2⤵
  PID:5228
- C:\Windows\System\ifRckXz.exe
  C:\Windows\System\ifRckXz.exe
  2⤵
  PID:5244
- C:\Windows\System\UZECrzp.exe
  C:\Windows\System\UZECrzp.exe
  2⤵
  PID:5260
- C:\Windows\System\eikUuEq.exe
  C:\Windows\System\eikUuEq.exe
  2⤵
  PID:5276
- C:\Windows\System\ivsDjhO.exe
  C:\Windows\System\ivsDjhO.exe
  2⤵
  PID:5292
- C:\Windows\System\ZCPuwnP.exe
  C:\Windows\System\ZCPuwnP.exe
  2⤵
  PID:5308
- C:\Windows\System\mvtMViF.exe
  C:\Windows\System\mvtMViF.exe
  2⤵
  PID:5324
- C:\Windows\System\UuJYrBu.exe
  C:\Windows\System\UuJYrBu.exe
  2⤵
  PID:5340
- C:\Windows\System\zWXemVJ.exe
  C:\Windows\System\zWXemVJ.exe
  2⤵
  PID:5356
- C:\Windows\System\fBYHzAQ.exe
  C:\Windows\System\fBYHzAQ.exe
  2⤵
  PID:5372
- C:\Windows\System\ViqSHeZ.exe
  C:\Windows\System\ViqSHeZ.exe
  2⤵
  PID:5388
- C:\Windows\System\ZLXNbYD.exe
  C:\Windows\System\ZLXNbYD.exe
  2⤵
  PID:5404
- C:\Windows\System\rmjIDQe.exe
  C:\Windows\System\rmjIDQe.exe
  2⤵
  PID:5420
- C:\Windows\System\CKVGvZd.exe
  C:\Windows\System\CKVGvZd.exe
  2⤵
  PID:5436
- C:\Windows\System\MFsJMTl.exe
  C:\Windows\System\MFsJMTl.exe
  2⤵
  PID:5452
- C:\Windows\System\GtgPOoi.exe
  C:\Windows\System\GtgPOoi.exe
  2⤵
  PID:5468
- C:\Windows\System\KmoPFNS.exe
  C:\Windows\System\KmoPFNS.exe
  2⤵
  PID:5484
- C:\Windows\System\dniNEkD.exe
  C:\Windows\System\dniNEkD.exe
  2⤵
  PID:5504
- C:\Windows\System\ZmdmoiM.exe
  C:\Windows\System\ZmdmoiM.exe
  2⤵
  PID:5524
- C:\Windows\System\xchjBMc.exe
  C:\Windows\System\xchjBMc.exe
  2⤵
  PID:5540
- C:\Windows\System\JSGSomO.exe
  C:\Windows\System\JSGSomO.exe
  2⤵
  PID:5556
- C:\Windows\System\NMcPBxk.exe
  C:\Windows\System\NMcPBxk.exe
  2⤵
  PID:5572
- C:\Windows\System\hMWkGBr.exe
  C:\Windows\System\hMWkGBr.exe
  2⤵
  PID:5588
- C:\Windows\System\reXOWcp.exe
  C:\Windows\System\reXOWcp.exe
  2⤵
  PID:5604
- C:\Windows\System\InlZeRl.exe
  C:\Windows\System\InlZeRl.exe
  2⤵
  PID:5620
- C:\Windows\System\SaPIEpD.exe
  C:\Windows\System\SaPIEpD.exe
  2⤵
  PID:5636
- C:\Windows\System\qhyvIdH.exe
  C:\Windows\System\qhyvIdH.exe
  2⤵
  PID:5652
- C:\Windows\System\rSDQOzz.exe
  C:\Windows\System\rSDQOzz.exe
  2⤵
  PID:5668
- C:\Windows\System\pNMQFac.exe
  C:\Windows\System\pNMQFac.exe
  2⤵
  PID:5684
- C:\Windows\System\PdXcnZB.exe
  C:\Windows\System\PdXcnZB.exe
  2⤵
  PID:5700
- C:\Windows\System\cOswjWp.exe
  C:\Windows\System\cOswjWp.exe
  2⤵
  PID:5716
- C:\Windows\System\NYsWGtS.exe
  C:\Windows\System\NYsWGtS.exe
  2⤵
  PID:5732
- C:\Windows\System\vUHnIHn.exe
  C:\Windows\System\vUHnIHn.exe
  2⤵
  PID:5752
- C:\Windows\System\EJQMyOR.exe
  C:\Windows\System\EJQMyOR.exe
  2⤵
  PID:5768
- C:\Windows\System\RGeCRKI.exe
  C:\Windows\System\RGeCRKI.exe
  2⤵
  PID:5784
- C:\Windows\System\dasUFgl.exe
  C:\Windows\System\dasUFgl.exe
  2⤵
  PID:5800
- C:\Windows\System\GNdHSza.exe
  C:\Windows\System\GNdHSza.exe
  2⤵
  PID:5816
- C:\Windows\System\zKDUBvo.exe
  C:\Windows\System\zKDUBvo.exe
  2⤵
  PID:5832
- C:\Windows\System\ICPoTnm.exe
  C:\Windows\System\ICPoTnm.exe
  2⤵
  PID:5848
- C:\Windows\System\mfHzpsK.exe
  C:\Windows\System\mfHzpsK.exe
  2⤵
  PID:5864
- C:\Windows\System\RqnwPlx.exe
  C:\Windows\System\RqnwPlx.exe
  2⤵
  PID:5880
- C:\Windows\System\LcMmeLI.exe
  C:\Windows\System\LcMmeLI.exe
  2⤵
  PID:5896
- C:\Windows\System\LiDXrCW.exe
  C:\Windows\System\LiDXrCW.exe
  2⤵
  PID:5912
- C:\Windows\System\ViXCJAl.exe
  C:\Windows\System\ViXCJAl.exe
  2⤵
  PID:5928
- C:\Windows\System\djbZMSa.exe
  C:\Windows\System\djbZMSa.exe
  2⤵
  PID:5944
- C:\Windows\System\dUWWnNZ.exe
  C:\Windows\System\dUWWnNZ.exe
  2⤵
  PID:5960
- C:\Windows\System\nPFyxTI.exe
  C:\Windows\System\nPFyxTI.exe
  2⤵
  PID:5976
- C:\Windows\System\JltmrsH.exe
  C:\Windows\System\JltmrsH.exe
  2⤵
  PID:5992
- C:\Windows\System\imKpLCD.exe
  C:\Windows\System\imKpLCD.exe
  2⤵
  PID:6008
- C:\Windows\System\DQOLsml.exe
  C:\Windows\System\DQOLsml.exe
  2⤵
  PID:6024
- C:\Windows\System\NdESWjY.exe
  C:\Windows\System\NdESWjY.exe
  2⤵
  PID:6040
- C:\Windows\System\mqzYYrx.exe
  C:\Windows\System\mqzYYrx.exe
  2⤵
  PID:6056
- C:\Windows\System\rJiHVRJ.exe
  C:\Windows\System\rJiHVRJ.exe
  2⤵
  PID:6072
- C:\Windows\System\fJuNMob.exe
  C:\Windows\System\fJuNMob.exe
  2⤵
  PID:6088
- C:\Windows\System\hfZbqKQ.exe
  C:\Windows\System\hfZbqKQ.exe
  2⤵
  PID:6104
- C:\Windows\System\CJdJDlM.exe
  C:\Windows\System\CJdJDlM.exe
  2⤵
  PID:6120
- C:\Windows\System\RdsmItL.exe
  C:\Windows\System\RdsmItL.exe
  2⤵
  PID:6136
- C:\Windows\System\ALWtefj.exe
  C:\Windows\System\ALWtefj.exe
  2⤵
  PID:5140
- C:\Windows\System\BWuDpKe.exe
  C:\Windows\System\BWuDpKe.exe
  2⤵
  PID:4500
- C:\Windows\System\FqpJYXH.exe
  C:\Windows\System\FqpJYXH.exe
  2⤵
  PID:4820
- C:\Windows\System\CobmRiY.exe
  C:\Windows\System\CobmRiY.exe
  2⤵
  PID:3656
- C:\Windows\System\iOjpIBv.exe
  C:\Windows\System\iOjpIBv.exe
  2⤵
  PID:4268
- C:\Windows\System\UZmKODh.exe
  C:\Windows\System\UZmKODh.exe
  2⤵
  PID:4460
- C:\Windows\System\wecuYMx.exe
  C:\Windows\System\wecuYMx.exe
  2⤵
  PID:4672
- C:\Windows\System\hkWAptZ.exe
  C:\Windows\System\hkWAptZ.exe
  2⤵
  PID:5128
- C:\Windows\System\esHzulS.exe
  C:\Windows\System\esHzulS.exe
  2⤵
  PID:5208
- C:\Windows\System\fSRpCtA.exe
  C:\Windows\System\fSRpCtA.exe
  2⤵
  PID:5300
- C:\Windows\System\xvJcTaI.exe
  C:\Windows\System\xvJcTaI.exe
  2⤵
  PID:5336
- C:\Windows\System\LCWaqTp.exe
  C:\Windows\System\LCWaqTp.exe
  2⤵
  PID:5256
- C:\Windows\System\IYLQpCY.exe
  C:\Windows\System\IYLQpCY.exe
  2⤵
  PID:5320
- C:\Windows\System\VjDBlKY.exe
  C:\Windows\System\VjDBlKY.exe
  2⤵
  PID:5368
- C:\Windows\System\EaVPSOl.exe
  C:\Windows\System\EaVPSOl.exe
  2⤵
  PID:5432
- C:\Windows\System\KMrlaFK.exe
  C:\Windows\System\KMrlaFK.exe
  2⤵
  PID:5464
- C:\Windows\System\mzgzqzp.exe
  C:\Windows\System\mzgzqzp.exe
  2⤵
  PID:5496
- C:\Windows\System\agxFuwy.exe
  C:\Windows\System\agxFuwy.exe
  2⤵
  PID:5568
- C:\Windows\System\SfEFIug.exe
  C:\Windows\System\SfEFIug.exe
  2⤵
  PID:5596
- C:\Windows\System\BObjcXN.exe
  C:\Windows\System\BObjcXN.exe
  2⤵
  PID:5632
- C:\Windows\System\ILczJUc.exe
  C:\Windows\System\ILczJUc.exe
  2⤵
  PID:5696
- C:\Windows\System\PSMgOtM.exe
  C:\Windows\System\PSMgOtM.exe
  2⤵
  PID:5476
- C:\Windows\System\KQkAfnR.exe
  C:\Windows\System\KQkAfnR.exe
  2⤵
  PID:5612
- C:\Windows\System\WaEyMRC.exe
  C:\Windows\System\WaEyMRC.exe
  2⤵
  PID:5552
- C:\Windows\System\vXkSHik.exe
  C:\Windows\System\vXkSHik.exe
  2⤵
  PID:5648
- C:\Windows\System\BWmStmu.exe
  C:\Windows\System\BWmStmu.exe
  2⤵
  PID:5760
- C:\Windows\System\PfZcnZf.exe
  C:\Windows\System\PfZcnZf.exe
  2⤵
  PID:5828
- C:\Windows\System\XsRKaXk.exe
  C:\Windows\System\XsRKaXk.exe
  2⤵
  PID:5856
- C:\Windows\System\MjoysnM.exe
  C:\Windows\System\MjoysnM.exe
  2⤵
  PID:5892
- C:\Windows\System\JeNNGDV.exe
  C:\Windows\System\JeNNGDV.exe
  2⤵
  PID:5812
- C:\Windows\System\rBRgycw.exe
  C:\Windows\System\rBRgycw.exe
  2⤵
  PID:5872
- C:\Windows\System\DogrNGt.exe
  C:\Windows\System\DogrNGt.exe
  2⤵
  PID:5936
- C:\Windows\System\PpCecns.exe
  C:\Windows\System\PpCecns.exe
  2⤵
  PID:5984
- C:\Windows\System\XINXQxS.exe
  C:\Windows\System\XINXQxS.exe
  2⤵
  PID:6000
- C:\Windows\System\XVbqUAa.exe
  C:\Windows\System\XVbqUAa.exe
  2⤵
  PID:6080
- C:\Windows\System\lQJHOYo.exe
  C:\Windows\System\lQJHOYo.exe
  2⤵
  PID:3416
- C:\Windows\System\PmxpRlV.exe
  C:\Windows\System\PmxpRlV.exe
  2⤵
  PID:4824
- C:\Windows\System\mTUjyoX.exe
  C:\Windows\System\mTUjyoX.exe
  2⤵
  PID:5160
- C:\Windows\System\HnXrtla.exe
  C:\Windows\System\HnXrtla.exe
  2⤵
  PID:5288
- C:\Windows\System\RBgqWAL.exe
  C:\Windows\System\RBgqWAL.exe
  2⤵
  PID:5412
- C:\Windows\System\niHFcZG.exe
  C:\Windows\System\niHFcZG.exe
  2⤵
  PID:5968
- C:\Windows\System\TWGLrkw.exe
  C:\Windows\System\TWGLrkw.exe
  2⤵
  PID:5268
- C:\Windows\System\OZUAaJP.exe
  C:\Windows\System\OZUAaJP.exe
  2⤵
  PID:5584
- C:\Windows\System\qTKPUou.exe
  C:\Windows\System\qTKPUou.exe
  2⤵
  PID:6032
- C:\Windows\System\TAsSMRQ.exe
  C:\Windows\System\TAsSMRQ.exe
  2⤵
  PID:6096
- C:\Windows\System\LftbwMO.exe
  C:\Windows\System\LftbwMO.exe
  2⤵
  PID:5172
- C:\Windows\System\ygwpCqD.exe
  C:\Windows\System\ygwpCqD.exe
  2⤵
  PID:5124
- C:\Windows\System\ZdiDCNV.exe
  C:\Windows\System\ZdiDCNV.exe
  2⤵
  PID:5888
- C:\Windows\System\UsrbfBf.exe
  C:\Windows\System\UsrbfBf.exe
  2⤵
  PID:5924
- C:\Windows\System\mooVION.exe
  C:\Windows\System\mooVION.exe
  2⤵
  PID:4368
- C:\Windows\System\GCsBLyM.exe
  C:\Windows\System\GCsBLyM.exe
  2⤵
  PID:5224
- C:\Windows\System\cnTQzDU.exe
  C:\Windows\System\cnTQzDU.exe
  2⤵
  PID:5384
- C:\Windows\System\SLJEggF.exe
  C:\Windows\System\SLJEggF.exe
  2⤵
  PID:5548
- C:\Windows\System\wOzGGkn.exe
  C:\Windows\System\wOzGGkn.exe
  2⤵
  PID:5680
- C:\Windows\System\UWxgsTP.exe
  C:\Windows\System\UWxgsTP.exe
  2⤵
  PID:5780
- C:\Windows\System\qZeSQHY.exe
  C:\Windows\System\qZeSQHY.exe
  2⤵
  PID:5332
- C:\Windows\System\NDwFQIY.exe
  C:\Windows\System\NDwFQIY.exe
  2⤵
  PID:6020
- C:\Windows\System\IPpkLPb.exe
  C:\Windows\System\IPpkLPb.exe
  2⤵
  PID:5444
- C:\Windows\System\STJlhHD.exe
  C:\Windows\System\STJlhHD.exe
  2⤵
  PID:5400
- C:\Windows\System\kNBBfZg.exe
  C:\Windows\System\kNBBfZg.exe
  2⤵
  PID:3480
- C:\Windows\System\XdgTtfl.exe
  C:\Windows\System\XdgTtfl.exe
  2⤵
  PID:5192
- C:\Windows\System\ZpAXXYU.exe
  C:\Windows\System\ZpAXXYU.exe
  2⤵
  PID:4352
- C:\Windows\System\gGYSFTa.exe
  C:\Windows\System\gGYSFTa.exe
  2⤵
  PID:5764
- C:\Windows\System\uMKkOJf.exe
  C:\Windows\System\uMKkOJf.exe
  2⤵
  PID:6064
- C:\Windows\System\jYTHIDo.exe
  C:\Windows\System\jYTHIDo.exe
  2⤵
  PID:5460
- C:\Windows\System\jWXqckU.exe
  C:\Windows\System\jWXqckU.exe
  2⤵
  PID:5956
- C:\Windows\System\BQySHVo.exe
  C:\Windows\System\BQySHVo.exe
  2⤵
  PID:5520
- C:\Windows\System\mEFXUDa.exe
  C:\Windows\System\mEFXUDa.exe
  2⤵
  PID:5048
- C:\Windows\System\qaJMWpo.exe
  C:\Windows\System\qaJMWpo.exe
  2⤵
  PID:5796
- C:\Windows\System\IEQxREj.exe
  C:\Windows\System\IEQxREj.exe
  2⤵
  PID:6132
- C:\Windows\System\iQjYzsO.exe
  C:\Windows\System\iQjYzsO.exe
  2⤵
  PID:5792
- C:\Windows\System\fpAtFHC.exe
  C:\Windows\System\fpAtFHC.exe
  2⤵
  PID:6160
- C:\Windows\System\ZszSVhB.exe
  C:\Windows\System\ZszSVhB.exe
  2⤵
  PID:6176
- C:\Windows\System\oZpnBqk.exe
  C:\Windows\System\oZpnBqk.exe
  2⤵
  PID:6192
- C:\Windows\System\UcrwzCh.exe
  C:\Windows\System\UcrwzCh.exe
  2⤵
  PID:6208
- C:\Windows\System\yWDIFEB.exe
  C:\Windows\System\yWDIFEB.exe
  2⤵
  PID:6224
- C:\Windows\System\RrKFuGS.exe
  C:\Windows\System\RrKFuGS.exe
  2⤵
  PID:6244
- C:\Windows\System\wwJfAAR.exe
  C:\Windows\System\wwJfAAR.exe
  2⤵
  PID:6260
- C:\Windows\System\RwAVmyB.exe
  C:\Windows\System\RwAVmyB.exe
  2⤵
  PID:6276
- C:\Windows\System\EtkkccW.exe
  C:\Windows\System\EtkkccW.exe
  2⤵
  PID:6292
- C:\Windows\System\xTKpiXc.exe
  C:\Windows\System\xTKpiXc.exe
  2⤵
  PID:6308
- C:\Windows\System\mDADcSA.exe
  C:\Windows\System\mDADcSA.exe
  2⤵
  PID:6324
- C:\Windows\System\rOmxyUY.exe
  C:\Windows\System\rOmxyUY.exe
  2⤵
  PID:6340
- C:\Windows\System\tgJKJFV.exe
  C:\Windows\System\tgJKJFV.exe
  2⤵
  PID:6356
- C:\Windows\System\wtqaueM.exe
  C:\Windows\System\wtqaueM.exe
  2⤵
  PID:6372
- C:\Windows\System\yTwoFUr.exe
  C:\Windows\System\yTwoFUr.exe
  2⤵
  PID:6388
- C:\Windows\System\EMUQFel.exe
  C:\Windows\System\EMUQFel.exe
  2⤵
  PID:6404
- C:\Windows\System\HZhFueG.exe
  C:\Windows\System\HZhFueG.exe
  2⤵
  PID:6420
- C:\Windows\System\GWXPpYU.exe
  C:\Windows\System\GWXPpYU.exe
  2⤵
  PID:6436
- C:\Windows\System\ajfmvmO.exe
  C:\Windows\System\ajfmvmO.exe
  2⤵
  PID:6452
- C:\Windows\System\IdZBzrZ.exe
  C:\Windows\System\IdZBzrZ.exe
  2⤵
  PID:6468
- C:\Windows\System\yLfRcjI.exe
  C:\Windows\System\yLfRcjI.exe
  2⤵
  PID:6484
- C:\Windows\System\owqYrYY.exe
  C:\Windows\System\owqYrYY.exe
  2⤵
  PID:6500
- C:\Windows\System\RLNTsiC.exe
  C:\Windows\System\RLNTsiC.exe
  2⤵
  PID:6516
- C:\Windows\System\DGewxYJ.exe
  C:\Windows\System\DGewxYJ.exe
  2⤵
  PID:6532
- C:\Windows\System\aZqxOpg.exe
  C:\Windows\System\aZqxOpg.exe
  2⤵
  PID:6548
- C:\Windows\System\McuxtFI.exe
  C:\Windows\System\McuxtFI.exe
  2⤵
  PID:6564
- C:\Windows\System\isrBFti.exe
  C:\Windows\System\isrBFti.exe
  2⤵
  PID:6580
- C:\Windows\System\nIcdMuM.exe
  C:\Windows\System\nIcdMuM.exe
  2⤵
  PID:6596
- C:\Windows\System\OBJvXqJ.exe
  C:\Windows\System\OBJvXqJ.exe
  2⤵
  PID:6612
- C:\Windows\System\OduFsZz.exe
  C:\Windows\System\OduFsZz.exe
  2⤵
  PID:6628
- C:\Windows\System\JgYiMbM.exe
  C:\Windows\System\JgYiMbM.exe
  2⤵
  PID:6644
- C:\Windows\System\UTOKjQA.exe
  C:\Windows\System\UTOKjQA.exe
  2⤵
  PID:6660
- C:\Windows\System\fqmJLjO.exe
  C:\Windows\System\fqmJLjO.exe
  2⤵
  PID:6676
- C:\Windows\System\bmjKhBi.exe
  C:\Windows\System\bmjKhBi.exe
  2⤵
  PID:6692
- C:\Windows\System\LbqZWMl.exe
  C:\Windows\System\LbqZWMl.exe
  2⤵
  PID:6708
- C:\Windows\System\zUEpksz.exe
  C:\Windows\System\zUEpksz.exe
  2⤵
  PID:6724
- C:\Windows\System\cPjWLxm.exe
  C:\Windows\System\cPjWLxm.exe
  2⤵
  PID:6740
- C:\Windows\System\lQRKbmM.exe
  C:\Windows\System\lQRKbmM.exe
  2⤵
  PID:6756
- C:\Windows\System\LzILwPt.exe
  C:\Windows\System\LzILwPt.exe
  2⤵
  PID:6772
- C:\Windows\System\JbhasIu.exe
  C:\Windows\System\JbhasIu.exe
  2⤵
  PID:6788
- C:\Windows\System\SLBncaR.exe
  C:\Windows\System\SLBncaR.exe
  2⤵
  PID:6804
- C:\Windows\System\iaANLIW.exe
  C:\Windows\System\iaANLIW.exe
  2⤵
  PID:6820
- C:\Windows\System\OgBysxS.exe
  C:\Windows\System\OgBysxS.exe
  2⤵
  PID:6836
- C:\Windows\System\TRjsWdZ.exe
  C:\Windows\System\TRjsWdZ.exe
  2⤵
  PID:6852
- C:\Windows\System\VOnNeDL.exe
  C:\Windows\System\VOnNeDL.exe
  2⤵
  PID:6868
- C:\Windows\System\FYHRhvq.exe
  C:\Windows\System\FYHRhvq.exe
  2⤵
  PID:6884
- C:\Windows\System\hZSuERm.exe
  C:\Windows\System\hZSuERm.exe
  2⤵
  PID:6900
- C:\Windows\System\lNtudtg.exe
  C:\Windows\System\lNtudtg.exe
  2⤵
  PID:6920
- C:\Windows\System\LhbEClh.exe
  C:\Windows\System\LhbEClh.exe
  2⤵
  PID:6936
- C:\Windows\System\kCgRSrJ.exe
  C:\Windows\System\kCgRSrJ.exe
  2⤵
  PID:6952
- C:\Windows\System\YnBAZXb.exe
  C:\Windows\System\YnBAZXb.exe
  2⤵
  PID:6968
- C:\Windows\System\JTIzcwU.exe
  C:\Windows\System\JTIzcwU.exe
  2⤵
  PID:6984
- C:\Windows\System\WrjJBdA.exe
  C:\Windows\System\WrjJBdA.exe
  2⤵
  PID:7004
- C:\Windows\System\ILcouOM.exe
  C:\Windows\System\ILcouOM.exe
  2⤵
  PID:7020
- C:\Windows\System\JiZLuQb.exe
  C:\Windows\System\JiZLuQb.exe
  2⤵
  PID:7036
- C:\Windows\System\ckGyqBG.exe
  C:\Windows\System\ckGyqBG.exe
  2⤵
  PID:7052
- C:\Windows\System\TDSGWSh.exe
  C:\Windows\System\TDSGWSh.exe
  2⤵
  PID:7068
- C:\Windows\System\OlqaFpb.exe
  C:\Windows\System\OlqaFpb.exe
  2⤵
  PID:7084
- C:\Windows\System\LnTgymv.exe
  C:\Windows\System\LnTgymv.exe
  2⤵
  PID:7100
- C:\Windows\System\pzPXkQT.exe
  C:\Windows\System\pzPXkQT.exe
  2⤵
  PID:7116
- C:\Windows\System\hujrPLd.exe
  C:\Windows\System\hujrPLd.exe
  2⤵
  PID:7132
- C:\Windows\System\cvRMRUe.exe
  C:\Windows\System\cvRMRUe.exe
  2⤵
  PID:7148
- C:\Windows\System\ZPUJiqk.exe
  C:\Windows\System\ZPUJiqk.exe
  2⤵
  PID:7164
- C:\Windows\System\dYBxtbE.exe
  C:\Windows\System\dYBxtbE.exe
  2⤵
  PID:6168
- C:\Windows\System\EteLryr.exe
  C:\Windows\System\EteLryr.exe
  2⤵
  PID:6232
- C:\Windows\System\BskhjiK.exe
  C:\Windows\System\BskhjiK.exe
  2⤵
  PID:5536
- C:\Windows\System\zVorIbV.exe
  C:\Windows\System\zVorIbV.exe
  2⤵
  PID:6252
- C:\Windows\System\zkPVtzV.exe
  C:\Windows\System\zkPVtzV.exe
  2⤵
  PID:6272
- C:\Windows\System\DxTgoBO.exe
  C:\Windows\System\DxTgoBO.exe
  2⤵
  PID:6368
- C:\Windows\System\VfldbZF.exe
  C:\Windows\System\VfldbZF.exe
  2⤵
  PID:6428
- C:\Windows\System\LAFpAsS.exe
  C:\Windows\System\LAFpAsS.exe
  2⤵
  PID:6152
- C:\Windows\System\hUOVFVj.exe
  C:\Windows\System\hUOVFVj.exe
  2⤵
  PID:6216
- C:\Windows\System\LlardYK.exe
  C:\Windows\System\LlardYK.exe
  2⤵
  PID:6464
- C:\Windows\System\hgFvBBW.exe
  C:\Windows\System\hgFvBBW.exe
  2⤵
  PID:6284
- C:\Windows\System\XnWTXnD.exe
  C:\Windows\System\XnWTXnD.exe
  2⤵
  PID:6288
- C:\Windows\System\UVBnbFb.exe
  C:\Windows\System\UVBnbFb.exe
  2⤵
  PID:6352
- C:\Windows\System\DbXaGDL.exe
  C:\Windows\System\DbXaGDL.exe
  2⤵
  PID:6416
- C:\Windows\System\GRfZzpm.exe
  C:\Windows\System\GRfZzpm.exe
  2⤵
  PID:6508
- C:\Windows\System\JsmJbAw.exe
  C:\Windows\System\JsmJbAw.exe
  2⤵
  PID:6560
- C:\Windows\System\YaLOmMT.exe
  C:\Windows\System\YaLOmMT.exe
  2⤵
  PID:6624
- C:\Windows\System\HAGZlBw.exe
  C:\Windows\System\HAGZlBw.exe
  2⤵
  PID:6576
- C:\Windows\System\AILYQNL.exe
  C:\Windows\System\AILYQNL.exe
  2⤵
  PID:6688
- C:\Windows\System\CZzPhib.exe
  C:\Windows\System\CZzPhib.exe
  2⤵
  PID:6752
- C:\Windows\System\FcmTefJ.exe
  C:\Windows\System\FcmTefJ.exe
  2⤵
  PID:6816
- C:\Windows\System\kjUnGuk.exe
  C:\Windows\System\kjUnGuk.exe
  2⤵
  PID:6880
- C:\Windows\System\TaEsypZ.exe
  C:\Windows\System\TaEsypZ.exe
  2⤵
  PID:6976
- C:\Windows\System\ygSWULb.exe
  C:\Windows\System\ygSWULb.exe
  2⤵
  PID:6668
- C:\Windows\System\sddvBzz.exe
  C:\Windows\System\sddvBzz.exe
  2⤵
  PID:6700
- C:\Windows\System\BxkUJJe.exe
  C:\Windows\System\BxkUJJe.exe
  2⤵
  PID:6832
- C:\Windows\System\pOHkAyT.exe
  C:\Windows\System\pOHkAyT.exe
  2⤵
  PID:7016
- C:\Windows\System\zuBWFsY.exe
  C:\Windows\System\zuBWFsY.exe
  2⤵
  PID:7076
- C:\Windows\System\fePcCeR.exe
  C:\Windows\System\fePcCeR.exe
  2⤵
  PID:7144
- C:\Windows\System\eUIDksX.exe
  C:\Windows\System\eUIDksX.exe
  2⤵
  PID:6764
- C:\Windows\System\bpeTOgq.exe
  C:\Windows\System\bpeTOgq.exe
  2⤵
  PID:6928
- C:\Windows\System\Awqehkx.exe
  C:\Windows\System\Awqehkx.exe
  2⤵
  PID:5728
- C:\Windows\System\ymPkdET.exe
  C:\Windows\System\ymPkdET.exe
  2⤵
  PID:5708
- C:\Windows\System\YuNaqAF.exe
  C:\Windows\System\YuNaqAF.exe
  2⤵
  PID:5744
- C:\Windows\System\yuRgUTp.exe
  C:\Windows\System\yuRgUTp.exe
  2⤵
  PID:6332
- C:\Windows\System\VWozBFi.exe
  C:\Windows\System\VWozBFi.exe
  2⤵
  PID:7092
- C:\Windows\System\xiGexUX.exe
  C:\Windows\System\xiGexUX.exe
  2⤵
  PID:6200
- C:\Windows\System\McvbWig.exe
  C:\Windows\System\McvbWig.exe
  2⤵
  PID:6268
- C:\Windows\System\NRtBHTe.exe
  C:\Windows\System\NRtBHTe.exe
  2⤵
  PID:6432
- C:\Windows\System\yyoYaHj.exe
  C:\Windows\System\yyoYaHj.exe
  2⤵
  PID:6684
- C:\Windows\System\BTgySib.exe
  C:\Windows\System\BTgySib.exe
  2⤵
  PID:6916
- C:\Windows\System\TahzfhU.exe
  C:\Windows\System\TahzfhU.exe
  2⤵
  PID:7012
- C:\Windows\System\nVNLJxs.exe
  C:\Windows\System\nVNLJxs.exe
  2⤵
  PID:6400
- C:\Windows\System\hBsqtIs.exe
  C:\Windows\System\hBsqtIs.exe
  2⤵
  PID:7108
- C:\Windows\System\MwSvEDy.exe
  C:\Windows\System\MwSvEDy.exe
  2⤵
  PID:7060
- C:\Windows\System\AmTxdPP.exe
  C:\Windows\System\AmTxdPP.exe
  2⤵
  PID:7064
- C:\Windows\System\DrIpHdo.exe
  C:\Windows\System\DrIpHdo.exe
  2⤵
  PID:6320
- C:\Windows\System\qoLjtpb.exe
  C:\Windows\System\qoLjtpb.exe
  2⤵
  PID:6444
- C:\Windows\System\BiHRbvm.exe
  C:\Windows\System\BiHRbvm.exe
  2⤵
  PID:6608
- C:\Windows\System\IseabVu.exe
  C:\Windows\System\IseabVu.exe
  2⤵
  PID:5516
- C:\Windows\System\LNRBSZW.exe
  C:\Windows\System\LNRBSZW.exe
  2⤵
  PID:6736
- C:\Windows\System\HtgnLqc.exe
  C:\Windows\System\HtgnLqc.exe
  2⤵
  PID:6572
- C:\Windows\System\wDMuFOc.exe
  C:\Windows\System\wDMuFOc.exe
  2⤵
  PID:6848
- C:\Windows\System\vHvsvEZ.exe
  C:\Windows\System\vHvsvEZ.exe
  2⤵
  PID:6828
- C:\Windows\System\ouQIDZs.exe
  C:\Windows\System\ouQIDZs.exe
  2⤵
  PID:6800
- C:\Windows\System\iuPfwCB.exe
  C:\Windows\System\iuPfwCB.exe
  2⤵
  PID:7000
- C:\Windows\System\KrzEQfS.exe
  C:\Windows\System\KrzEQfS.exe
  2⤵
  PID:284
- C:\Windows\System\kNreIqD.exe
  C:\Windows\System\kNreIqD.exe
  2⤵
  PID:6948
- C:\Windows\System\pVGNfEu.exe
  C:\Windows\System\pVGNfEu.exe
  2⤵
  PID:5844
- C:\Windows\System\dymYtnj.exe
  C:\Windows\System\dymYtnj.exe
  2⤵
  PID:7128
- C:\Windows\System\RlywDoS.exe
  C:\Windows\System\RlywDoS.exe
  2⤵
  PID:6540
- C:\Windows\System\pWUeurS.exe
  C:\Windows\System\pWUeurS.exe
  2⤵
  PID:6304
- C:\Windows\System\niRojHi.exe
  C:\Windows\System\niRojHi.exe
  2⤵
  PID:6892
- C:\Windows\System\ChgtJaw.exe
  C:\Windows\System\ChgtJaw.exe
  2⤵
  PID:6592
- C:\Windows\System\XtWgbSk.exe
  C:\Windows\System\XtWgbSk.exe
  2⤵
  PID:7180
- C:\Windows\System\KZyVDjn.exe
  C:\Windows\System\KZyVDjn.exe
  2⤵
  PID:7196
- C:\Windows\System\YHqJTkS.exe
  C:\Windows\System\YHqJTkS.exe
  2⤵
  PID:7212
- C:\Windows\System\wXuWvvo.exe
  C:\Windows\System\wXuWvvo.exe
  2⤵
  PID:7228
- C:\Windows\System\rILTtak.exe
  C:\Windows\System\rILTtak.exe
  2⤵
  PID:7244
- C:\Windows\System\uVPjrNt.exe
  C:\Windows\System\uVPjrNt.exe
  2⤵
  PID:7260
- C:\Windows\System\uOiLNEC.exe
  C:\Windows\System\uOiLNEC.exe
  2⤵
  PID:7276
- C:\Windows\System\nfCAfdR.exe
  C:\Windows\System\nfCAfdR.exe
  2⤵
  PID:7292
- C:\Windows\System\vRrUVtK.exe
  C:\Windows\System\vRrUVtK.exe
  2⤵
  PID:7308
- C:\Windows\System\PxRArWU.exe
  C:\Windows\System\PxRArWU.exe
  2⤵
  PID:7324
- C:\Windows\System\EURZidc.exe
  C:\Windows\System\EURZidc.exe
  2⤵
  PID:7344
- C:\Windows\System\rdTOqsk.exe
  C:\Windows\System\rdTOqsk.exe
  2⤵
  PID:7360
- C:\Windows\System\dACZabS.exe
  C:\Windows\System\dACZabS.exe
  2⤵
  PID:7376
- C:\Windows\System\zILWThG.exe
  C:\Windows\System\zILWThG.exe
  2⤵
  PID:7392
- C:\Windows\System\neMuZTV.exe
  C:\Windows\System\neMuZTV.exe
  2⤵
  PID:7408
- C:\Windows\System\cERKPeh.exe
  C:\Windows\System\cERKPeh.exe
  2⤵
  PID:7424
- C:\Windows\System\idVvYOx.exe
  C:\Windows\System\idVvYOx.exe
  2⤵
  PID:7440
- C:\Windows\System\ojheTmO.exe
  C:\Windows\System\ojheTmO.exe
  2⤵
  PID:7456
- C:\Windows\System\fLBzZjZ.exe
  C:\Windows\System\fLBzZjZ.exe
  2⤵
  PID:7472
- C:\Windows\System\kNekftY.exe
  C:\Windows\System\kNekftY.exe
  2⤵
  PID:7488
- C:\Windows\System\rCpSapp.exe
  C:\Windows\System\rCpSapp.exe
  2⤵
  PID:7504
- C:\Windows\System\wSBYkGC.exe
  C:\Windows\System\wSBYkGC.exe
  2⤵
  PID:7520
- C:\Windows\System\cyWfheM.exe
  C:\Windows\System\cyWfheM.exe
  2⤵
  PID:7536
- C:\Windows\System\CMwpKKi.exe
  C:\Windows\System\CMwpKKi.exe
  2⤵
  PID:7552
- C:\Windows\System\rGctlba.exe
  C:\Windows\System\rGctlba.exe
  2⤵
  PID:7568
- C:\Windows\System\otfbavI.exe
  C:\Windows\System\otfbavI.exe
  2⤵
  PID:7584
- C:\Windows\System\DoqrSIp.exe
  C:\Windows\System\DoqrSIp.exe
  2⤵
  PID:7600
- C:\Windows\System\eSOeGrP.exe
  C:\Windows\System\eSOeGrP.exe
  2⤵
  PID:7616
- C:\Windows\System\jHiUXrd.exe
  C:\Windows\System\jHiUXrd.exe
  2⤵
  PID:7632
- C:\Windows\System\TADtyWm.exe
  C:\Windows\System\TADtyWm.exe
  2⤵
  PID:7652
- C:\Windows\System\CmSDRTe.exe
  C:\Windows\System\CmSDRTe.exe
  2⤵
  PID:7668
- C:\Windows\System\TZZyjDV.exe
  C:\Windows\System\TZZyjDV.exe
  2⤵
  PID:7684
- C:\Windows\System\zOcRouP.exe
  C:\Windows\System\zOcRouP.exe
  2⤵
  PID:7700
- C:\Windows\System\mSpKTeq.exe
  C:\Windows\System\mSpKTeq.exe
  2⤵
  PID:7716
- C:\Windows\System\CFQWlSn.exe
  C:\Windows\System\CFQWlSn.exe
  2⤵
  PID:7732
- C:\Windows\System\xbKDQth.exe
  C:\Windows\System\xbKDQth.exe
  2⤵
  PID:7748
- C:\Windows\System\CcNQsiS.exe
  C:\Windows\System\CcNQsiS.exe
  2⤵
  PID:7764
- C:\Windows\System\nHiLBuD.exe
  C:\Windows\System\nHiLBuD.exe
  2⤵
  PID:7780
- C:\Windows\System\wpobCYN.exe
  C:\Windows\System\wpobCYN.exe
  2⤵
  PID:7796
- C:\Windows\System\RCGVpho.exe
  C:\Windows\System\RCGVpho.exe
  2⤵
  PID:7812
- C:\Windows\System\ARzIDfY.exe
  C:\Windows\System\ARzIDfY.exe
  2⤵
  PID:7828
- C:\Windows\System\pIjfVmS.exe
  C:\Windows\System\pIjfVmS.exe
  2⤵
  PID:7844
- C:\Windows\System\wjciNQx.exe
  C:\Windows\System\wjciNQx.exe
  2⤵
  PID:7860
- C:\Windows\System\CkigCrX.exe
  C:\Windows\System\CkigCrX.exe
  2⤵
  PID:7876
- C:\Windows\System\ZCDzsGW.exe
  C:\Windows\System\ZCDzsGW.exe
  2⤵
  PID:7892
- C:\Windows\System\GUZIMmU.exe
  C:\Windows\System\GUZIMmU.exe
  2⤵
  PID:7908
- C:\Windows\System\yfkrxDX.exe
  C:\Windows\System\yfkrxDX.exe
  2⤵
  PID:7924
- C:\Windows\System\vOwFAqr.exe
  C:\Windows\System\vOwFAqr.exe
  2⤵
  PID:7940
- C:\Windows\System\CAAsAtV.exe
  C:\Windows\System\CAAsAtV.exe
  2⤵
  PID:7960
- C:\Windows\System\FOZJFml.exe
  C:\Windows\System\FOZJFml.exe
  2⤵
  PID:7976
- C:\Windows\System\VPXKRwW.exe
  C:\Windows\System\VPXKRwW.exe
  2⤵
  PID:7992
- C:\Windows\System\QoPBhRj.exe
  C:\Windows\System\QoPBhRj.exe
  2⤵
  PID:8008
- C:\Windows\System\QzhJwvo.exe
  C:\Windows\System\QzhJwvo.exe
  2⤵
  PID:8024
- C:\Windows\System\uMTuVrz.exe
  C:\Windows\System\uMTuVrz.exe
  2⤵
  PID:8040
- C:\Windows\System\SeOOcop.exe
  C:\Windows\System\SeOOcop.exe
  2⤵
  PID:8056
- C:\Windows\System\SLNJzaO.exe
  C:\Windows\System\SLNJzaO.exe
  2⤵
  PID:8072
- C:\Windows\System\zZEFmgT.exe
  C:\Windows\System\zZEFmgT.exe
  2⤵
  PID:8088
- C:\Windows\System\NPVVQjU.exe
  C:\Windows\System\NPVVQjU.exe
  2⤵
  PID:8104
- C:\Windows\System\dZvdEBA.exe
  C:\Windows\System\dZvdEBA.exe
  2⤵
  PID:8120
- C:\Windows\System\OyEbgAE.exe
  C:\Windows\System\OyEbgAE.exe
  2⤵
  PID:8136
- C:\Windows\System\VKqbJDz.exe
  C:\Windows\System\VKqbJDz.exe
  2⤵
  PID:8152
- C:\Windows\System\UncfmCX.exe
  C:\Windows\System\UncfmCX.exe
  2⤵
  PID:8168
- C:\Windows\System\FaEKWam.exe
  C:\Windows\System\FaEKWam.exe
  2⤵
  PID:8184
- C:\Windows\System\PzCyaHb.exe
  C:\Windows\System\PzCyaHb.exe
  2⤵
  PID:7204
- C:\Windows\System\jwCiepA.exe
  C:\Windows\System\jwCiepA.exe
  2⤵
  PID:7240
- C:\Windows\System\kMXAhSG.exe
  C:\Windows\System\kMXAhSG.exe
  2⤵
  PID:7304
- C:\Windows\System\EixyRpa.exe
  C:\Windows\System\EixyRpa.exe
  2⤵
  PID:7048
- C:\Windows\System\MmAnSPH.exe
  C:\Windows\System\MmAnSPH.exe
  2⤵
  PID:6524
- C:\Windows\System\rYElqLb.exe
  C:\Windows\System\rYElqLb.exe
  2⤵
  PID:7160
- C:\Windows\System\LKKwGts.exe
  C:\Windows\System\LKKwGts.exe
  2⤵
  PID:7188
- C:\Windows\System\GqGcyyT.exe
  C:\Windows\System\GqGcyyT.exe
  2⤵
  PID:7316
- C:\Windows\System\eucjwkg.exe
  C:\Windows\System\eucjwkg.exe
  2⤵
  PID:7352
- C:\Windows\System\OwkuJEl.exe
  C:\Windows\System\OwkuJEl.exe
  2⤵
  PID:7356
- C:\Windows\System\mhxtkly.exe
  C:\Windows\System\mhxtkly.exe
  2⤵
  PID:7432
- C:\Windows\System\goOEZKR.exe
  C:\Windows\System\goOEZKR.exe
  2⤵
  PID:7496
- C:\Windows\System\hlPkFJt.exe
  C:\Windows\System\hlPkFJt.exe
  2⤵
  PID:7596
- C:\Windows\System\TrDzPbT.exe
  C:\Windows\System\TrDzPbT.exe
  2⤵
  PID:7560
- C:\Windows\System\FiLQBWm.exe
  C:\Windows\System\FiLQBWm.exe
  2⤵
  PID:7516
- C:\Windows\System\JZApCkE.exe
  C:\Windows\System\JZApCkE.exe
  2⤵
  PID:6544
- C:\Windows\System\jUIAAGh.exe
  C:\Windows\System\jUIAAGh.exe
  2⤵
  PID:7608
- C:\Windows\System\vDiDpgB.exe
  C:\Windows\System\vDiDpgB.exe
  2⤵
  PID:7548
- C:\Windows\System\xaqrOcW.exe
  C:\Windows\System\xaqrOcW.exe
  2⤵
  PID:7696
- C:\Windows\System\qlPeVrD.exe
  C:\Windows\System\qlPeVrD.exe
  2⤵
  PID:7760
- C:\Windows\System\MnwPGAz.exe
  C:\Windows\System\MnwPGAz.exe
  2⤵
  PID:7884
- C:\Windows\System\knVFQYs.exe
  C:\Windows\System\knVFQYs.exe
  2⤵
  PID:7916
- C:\Windows\System\BOUzORR.exe
  C:\Windows\System\BOUzORR.exe
  2⤵
  PID:7956
- C:\Windows\System\DLWhhCU.exe
  C:\Windows\System\DLWhhCU.exe
  2⤵
  PID:8016
- C:\Windows\System\yhngumN.exe
  C:\Windows\System\yhngumN.exe
  2⤵
  PID:8084
- C:\Windows\System\xwmFhpu.exe
  C:\Windows\System\xwmFhpu.exe
  2⤵
  PID:7676
- C:\Windows\System\DJEgdrc.exe
  C:\Windows\System\DJEgdrc.exe
  2⤵
  PID:8144
- C:\Windows\System\keNclQP.exe
  C:\Windows\System\keNclQP.exe
  2⤵
  PID:8180
- C:\Windows\System\crlkzxK.exe
  C:\Windows\System\crlkzxK.exe
  2⤵
  PID:7808
- C:\Windows\System\AhjlhaY.exe
  C:\Windows\System\AhjlhaY.exe
  2⤵
  PID:7804
- C:\Windows\System\TucCvTS.exe
  C:\Windows\System\TucCvTS.exe
  2⤵
  PID:7968
- C:\Windows\System\DmcGnNz.exe
  C:\Windows\System\DmcGnNz.exe
  2⤵
  PID:7772
- C:\Windows\System\HwJfDzT.exe
  C:\Windows\System\HwJfDzT.exe
  2⤵
  PID:7868
- C:\Windows\System\mPksOpI.exe
  C:\Windows\System\mPksOpI.exe
  2⤵
  PID:8064
- C:\Windows\System\oRSozVD.exe
  C:\Windows\System\oRSozVD.exe
  2⤵
  PID:8128
- C:\Windows\System\isnlkPI.exe
  C:\Windows\System\isnlkPI.exe
  2⤵
  PID:7172
- C:\Windows\System\MFLeMli.exe
  C:\Windows\System\MFLeMli.exe
  2⤵
  PID:6964
- C:\Windows\System\MNhOZSA.exe
  C:\Windows\System\MNhOZSA.exe
  2⤵
  PID:7288
- C:\Windows\System\fPpuUqD.exe
  C:\Windows\System\fPpuUqD.exe
  2⤵
  PID:7336
- C:\Windows\System\IdCfxoJ.exe
  C:\Windows\System\IdCfxoJ.exe
  2⤵
  PID:7340
- C:\Windows\System\tlQHrhl.exe
  C:\Windows\System\tlQHrhl.exe
  2⤵
  PID:7592
- C:\Windows\System\hFFBBDW.exe
  C:\Windows\System\hFFBBDW.exe
  2⤵
  PID:7420
- C:\Windows\System\OdKYtYr.exe
  C:\Windows\System\OdKYtYr.exe
  2⤵
  PID:7544
- C:\Windows\System\ekjNHUm.exe
  C:\Windows\System\ekjNHUm.exe
  2⤵
  PID:7852
- C:\Windows\System\xdsRrqr.exe
  C:\Windows\System\xdsRrqr.exe
  2⤵
  PID:7664
- C:\Windows\System\DdFcGuB.exe
  C:\Windows\System\DdFcGuB.exe
  2⤵
  PID:8112
- C:\Windows\System\BHuJYJH.exe
  C:\Windows\System\BHuJYJH.exe
  2⤵
  PID:8052
- C:\Windows\System\kZDgGsw.exe
  C:\Windows\System\kZDgGsw.exe
  2⤵
  PID:7644
- C:\Windows\System\MvKXRYj.exe
  C:\Windows\System\MvKXRYj.exe
  2⤵
  PID:7952
- C:\Windows\System\pMtcGKF.exe
  C:\Windows\System\pMtcGKF.exe
  2⤵
  PID:7712
- C:\Windows\System\qReZqCv.exe
  C:\Windows\System\qReZqCv.exe
  2⤵
  PID:8004
- C:\Windows\System\ERerWkh.exe
  C:\Windows\System\ERerWkh.exe
  2⤵
  PID:8160
- C:\Windows\System\nkdJYQa.exe
  C:\Windows\System\nkdJYQa.exe
  2⤵
  PID:8096
- C:\Windows\System\MObcyhD.exe
  C:\Windows\System\MObcyhD.exe
  2⤵
  PID:7252
- C:\Windows\System\jDOuTum.exe
  C:\Windows\System\jDOuTum.exe
  2⤵
  PID:7404
- C:\Windows\System\iYkbCiE.exe
  C:\Windows\System\iYkbCiE.exe
  2⤵
  PID:7532
- C:\Windows\System\DKRPcfG.exe
  C:\Windows\System\DKRPcfG.exe
  2⤵
  PID:8048
- C:\Windows\System\pQkkkga.exe
  C:\Windows\System\pQkkkga.exe
  2⤵
  PID:7580
- C:\Windows\System\OcMuSBM.exe
  C:\Windows\System\OcMuSBM.exe
  2⤵
  PID:7512
- C:\Windows\System\RwtWavd.exe
  C:\Windows\System\RwtWavd.exe
  2⤵
  PID:7856
- C:\Windows\System\EMZMjkC.exe
  C:\Windows\System\EMZMjkC.exe
  2⤵
  PID:6336
- C:\Windows\System\iHsOwGM.exe
  C:\Windows\System\iHsOwGM.exe
  2⤵
  PID:7692
- C:\Windows\System\xODvddK.exe
  C:\Windows\System\xODvddK.exe
  2⤵
  PID:7300
- C:\Windows\System\ehqGZwo.exe
  C:\Windows\System\ehqGZwo.exe
  2⤵
  PID:7452
- C:\Windows\System\FZsDGKt.exe
  C:\Windows\System\FZsDGKt.exe
  2⤵
  PID:7576
- C:\Windows\System\lcVPVrK.exe
  C:\Windows\System\lcVPVrK.exe
  2⤵
  PID:8208
- C:\Windows\System\WcdUNXo.exe
  C:\Windows\System\WcdUNXo.exe
  2⤵
  PID:8224
- C:\Windows\System\wdykJzs.exe
  C:\Windows\System\wdykJzs.exe
  2⤵
  PID:8240
- C:\Windows\System\dbMHhjs.exe
  C:\Windows\System\dbMHhjs.exe
  2⤵
  PID:8256
- C:\Windows\System\mrzQOJg.exe
  C:\Windows\System\mrzQOJg.exe
  2⤵
  PID:8276
- C:\Windows\System\LugAdpZ.exe
  C:\Windows\System\LugAdpZ.exe
  2⤵
  PID:8304
- C:\Windows\System\TrqgQEC.exe
  C:\Windows\System\TrqgQEC.exe
  2⤵
  PID:8320
- C:\Windows\System\uJbArcW.exe
  C:\Windows\System\uJbArcW.exe
  2⤵
  PID:8336
- C:\Windows\System\dMzWRSS.exe
  C:\Windows\System\dMzWRSS.exe
  2⤵
  PID:8352
- C:\Windows\System\RoaOLmu.exe
  C:\Windows\System\RoaOLmu.exe
  2⤵
  PID:8368
- C:\Windows\System\rPswShg.exe
  C:\Windows\System\rPswShg.exe
  2⤵
  PID:8384
- C:\Windows\System\ljKYEhI.exe
  C:\Windows\System\ljKYEhI.exe
  2⤵
  PID:8400
- C:\Windows\System\QpJmyMA.exe
  C:\Windows\System\QpJmyMA.exe
  2⤵
  PID:8416
- C:\Windows\System\WKGwqnX.exe
  C:\Windows\System\WKGwqnX.exe
  2⤵
  PID:8432
- C:\Windows\System\CmigYJx.exe
  C:\Windows\System\CmigYJx.exe
  2⤵
  PID:8448
- C:\Windows\System\mkhWYoA.exe
  C:\Windows\System\mkhWYoA.exe
  2⤵
  PID:8464
- C:\Windows\System\RZuRbFG.exe
  C:\Windows\System\RZuRbFG.exe
  2⤵
  PID:8480
- C:\Windows\System\eMXlcUG.exe
  C:\Windows\System\eMXlcUG.exe
  2⤵
  PID:8496
- C:\Windows\System\NCzRfEH.exe
  C:\Windows\System\NCzRfEH.exe
  2⤵
  PID:8512
- C:\Windows\System\mHlhkCD.exe
  C:\Windows\System\mHlhkCD.exe
  2⤵
  PID:8528
- C:\Windows\System\yByBtlz.exe
  C:\Windows\System\yByBtlz.exe
  2⤵
  PID:8544
- C:\Windows\System\NTnhUjl.exe
  C:\Windows\System\NTnhUjl.exe
  2⤵
  PID:8560
- C:\Windows\System\UalxUuZ.exe
  C:\Windows\System\UalxUuZ.exe
  2⤵
  PID:8576
- C:\Windows\System\PQDNpoa.exe
  C:\Windows\System\PQDNpoa.exe
  2⤵
  PID:8592
- C:\Windows\System\gsEkBcP.exe
  C:\Windows\System\gsEkBcP.exe
  2⤵
  PID:8608
- C:\Windows\System\jcBAbUE.exe
  C:\Windows\System\jcBAbUE.exe
  2⤵
  PID:8628
- C:\Windows\System\WPFoHFL.exe
  C:\Windows\System\WPFoHFL.exe
  2⤵
  PID:8644
- C:\Windows\System\rScpgwX.exe
  C:\Windows\System\rScpgwX.exe
  2⤵
  PID:8660
- C:\Windows\System\MyxKOzz.exe
  C:\Windows\System\MyxKOzz.exe
  2⤵
  PID:8676
- C:\Windows\System\xuZVNkL.exe
  C:\Windows\System\xuZVNkL.exe
  2⤵
  PID:8692
- C:\Windows\System\CLOcubR.exe
  C:\Windows\System\CLOcubR.exe
  2⤵
  PID:8708
- C:\Windows\System\OwbhSlN.exe
  C:\Windows\System\OwbhSlN.exe
  2⤵
  PID:8724
- C:\Windows\System\rKPatXi.exe
  C:\Windows\System\rKPatXi.exe
  2⤵
  PID:8740
- C:\Windows\System\Gwtacje.exe
  C:\Windows\System\Gwtacje.exe
  2⤵
  PID:8756
- C:\Windows\System\SSUNJWA.exe
  C:\Windows\System\SSUNJWA.exe
  2⤵
  PID:8772
- C:\Windows\System\wZrbzAL.exe
  C:\Windows\System\wZrbzAL.exe
  2⤵
  PID:8788
- C:\Windows\System\OiuiAfp.exe
  C:\Windows\System\OiuiAfp.exe
  2⤵
  PID:8804
- C:\Windows\System\udqHQNM.exe
  C:\Windows\System\udqHQNM.exe
  2⤵
  PID:8820
- C:\Windows\System\TwvyFLu.exe
  C:\Windows\System\TwvyFLu.exe
  2⤵
  PID:8836
- C:\Windows\System\obYdXmk.exe
  C:\Windows\System\obYdXmk.exe
  2⤵
  PID:8852
- C:\Windows\System\MWmIPIy.exe
  C:\Windows\System\MWmIPIy.exe
  2⤵
  PID:8868
- C:\Windows\System\TTOOvfU.exe
  C:\Windows\System\TTOOvfU.exe
  2⤵
  PID:8884
- C:\Windows\System\shcdLxl.exe
  C:\Windows\System\shcdLxl.exe
  2⤵
  PID:8900
- C:\Windows\System\eDRcwwk.exe
  C:\Windows\System\eDRcwwk.exe
  2⤵
  PID:8916
- C:\Windows\System\MesGqcj.exe
  C:\Windows\System\MesGqcj.exe
  2⤵
  PID:8932
- C:\Windows\System\XEbpXYS.exe
  C:\Windows\System\XEbpXYS.exe
  2⤵
  PID:8948
- C:\Windows\System\vAZUgFd.exe
  C:\Windows\System\vAZUgFd.exe
  2⤵
  PID:8964
- C:\Windows\System\NZqOEhe.exe
  C:\Windows\System\NZqOEhe.exe
  2⤵
  PID:8980
- C:\Windows\System\XiwUAoz.exe
  C:\Windows\System\XiwUAoz.exe
  2⤵
  PID:8996
- C:\Windows\System\rPUhxaw.exe
  C:\Windows\System\rPUhxaw.exe
  2⤵
  PID:9012
- C:\Windows\System\zqmhMqv.exe
  C:\Windows\System\zqmhMqv.exe
  2⤵
  PID:9028
- C:\Windows\System\ImypWmr.exe
  C:\Windows\System\ImypWmr.exe
  2⤵
  PID:9044
- C:\Windows\System\LFjxqwo.exe
  C:\Windows\System\LFjxqwo.exe
  2⤵
  PID:9060
- C:\Windows\System\OTtdmAH.exe
  C:\Windows\System\OTtdmAH.exe
  2⤵
  PID:9080
- C:\Windows\System\dklLHUT.exe
  C:\Windows\System\dklLHUT.exe
  2⤵
  PID:9096
- C:\Windows\System\DiaWEGq.exe
  C:\Windows\System\DiaWEGq.exe
  2⤵
  PID:9112
- C:\Windows\System\KsqmSUO.exe
  C:\Windows\System\KsqmSUO.exe
  2⤵
  PID:9128
- C:\Windows\System\wBILvtf.exe
  C:\Windows\System\wBILvtf.exe
  2⤵
  PID:9144
- C:\Windows\System\sjsrTsJ.exe
  C:\Windows\System\sjsrTsJ.exe
  2⤵
  PID:9160
- C:\Windows\System\VICVGAy.exe
  C:\Windows\System\VICVGAy.exe
  2⤵
  PID:9176
- C:\Windows\System\qAOhqcU.exe
  C:\Windows\System\qAOhqcU.exe
  2⤵
  PID:9192
- C:\Windows\System\cmuyNLa.exe
  C:\Windows\System\cmuyNLa.exe
  2⤵
  PID:9208
- C:\Windows\System\UIvpUeX.exe
  C:\Windows\System\UIvpUeX.exe
  2⤵
  PID:8200
- C:\Windows\System\yCEtfXj.exe
  C:\Windows\System\yCEtfXj.exe
  2⤵
  PID:8000
- C:\Windows\System\xmweQdk.exe
  C:\Windows\System\xmweQdk.exe
  2⤵
  PID:8268
- C:\Windows\System\xyEhUdp.exe
  C:\Windows\System\xyEhUdp.exe
  2⤵
  PID:7708
- C:\Windows\System\kfTSUyK.exe
  C:\Windows\System\kfTSUyK.exe
  2⤵
  PID:8272
- C:\Windows\System\NeYetqq.exe
  C:\Windows\System\NeYetqq.exe
  2⤵
  PID:8292
- C:\Windows\System\SWLrxpt.exe
  C:\Windows\System\SWLrxpt.exe
  2⤵
  PID:8344
- C:\Windows\System\cicvhoO.exe
  C:\Windows\System\cicvhoO.exe
  2⤵
  PID:8328
- C:\Windows\System\fvlehSt.exe
  C:\Windows\System\fvlehSt.exe
  2⤵
  PID:8380
- C:\Windows\System\FULQImD.exe
  C:\Windows\System\FULQImD.exe
  2⤵
  PID:8444
- C:\Windows\System\dKeZxMo.exe
  C:\Windows\System\dKeZxMo.exe
  2⤵
  PID:8424
- C:\Windows\System\tIVwYom.exe
  C:\Windows\System\tIVwYom.exe
  2⤵
  PID:8460
- C:\Windows\System\zeLkGBr.exe
  C:\Windows\System\zeLkGBr.exe
  2⤵
  PID:8536
- C:\Windows\System\jmEfvNM.exe
  C:\Windows\System\jmEfvNM.exe
  2⤵
  PID:8524
- C:\Windows\System\GOFSnPc.exe
  C:\Windows\System\GOFSnPc.exe
  2⤵
  PID:8588
- C:\Windows\System\YgEUgXh.exe
  C:\Windows\System\YgEUgXh.exe
  2⤵
  PID:8604
- C:\Windows\System\ZIINKCf.exe
  C:\Windows\System\ZIINKCf.exe
  2⤵
  PID:8640
- C:\Windows\System\CTMtjfH.exe
  C:\Windows\System\CTMtjfH.exe
  2⤵
  PID:8300
- C:\Windows\System\CiBaBmQ.exe
  C:\Windows\System\CiBaBmQ.exe
  2⤵
  PID:8700
- C:\Windows\System\ENxMspF.exe
  C:\Windows\System\ENxMspF.exe
  2⤵
  PID:8736
- C:\Windows\System\YMQBnvL.exe
  C:\Windows\System\YMQBnvL.exe
  2⤵
  PID:8748
- C:\Windows\System\SECdKkE.exe
  C:\Windows\System\SECdKkE.exe
  2⤵
  PID:8828
- C:\Windows\System\kFvukvk.exe
  C:\Windows\System\kFvukvk.exe
  2⤵
  PID:8956
- C:\Windows\System\DXwZrdy.exe
  C:\Windows\System\DXwZrdy.exe
  2⤵
  PID:8896
- C:\Windows\System\vvMQQCr.exe
  C:\Windows\System\vvMQQCr.exe
  2⤵
  PID:8992
- C:\Windows\System\MsBeKcL.exe
  C:\Windows\System\MsBeKcL.exe
  2⤵
  PID:8816
- C:\Windows\System\axglBWW.exe
  C:\Windows\System\axglBWW.exe
  2⤵
  PID:9024
- C:\Windows\System\qfwieze.exe
  C:\Windows\System\qfwieze.exe
  2⤵
  PID:8912
- C:\Windows\System\UATWLsv.exe
  C:\Windows\System\UATWLsv.exe
  2⤵
  PID:8944
- C:\Windows\System\VGmsmpF.exe
  C:\Windows\System\VGmsmpF.exe
  2⤵
  PID:9040
- C:\Windows\System\pizwwlI.exe
  C:\Windows\System\pizwwlI.exe
  2⤵
  PID:9088
- C:\Windows\System\BHRLeoO.exe
  C:\Windows\System\BHRLeoO.exe
  2⤵
  PID:9108
- C:\Windows\System\HBaxVNV.exe
  C:\Windows\System\HBaxVNV.exe
  2⤵
  PID:9172
- C:\Windows\System\hTtnvMa.exe
  C:\Windows\System\hTtnvMa.exe
  2⤵
  PID:9152
- C:\Windows\System\znBaEhd.exe
  C:\Windows\System\znBaEhd.exe
  2⤵
  PID:6912
- C:\Windows\System\NjNcouN.exe
  C:\Windows\System\NjNcouN.exe
  2⤵
  PID:7464
- C:\Windows\System\GMWhlKj.exe
  C:\Windows\System\GMWhlKj.exe
  2⤵
  PID:7468
- C:\Windows\System\HumbKbB.exe
  C:\Windows\System\HumbKbB.exe
  2⤵
  PID:8248
- C:\Windows\System\onkRJKt.exe
  C:\Windows\System\onkRJKt.exe
  2⤵
  PID:8364
- C:\Windows\System\mBDLfoT.exe
  C:\Windows\System\mBDLfoT.exe
  2⤵
  PID:8476
- C:\Windows\System\ggHExfE.exe
  C:\Windows\System\ggHExfE.exe
  2⤵
  PID:8568
- C:\Windows\System\gidlSlz.exe
  C:\Windows\System\gidlSlz.exe
  2⤵
  PID:8732
- C:\Windows\System\KEyOmIO.exe
  C:\Windows\System\KEyOmIO.exe
  2⤵
  PID:8716
- C:\Windows\System\dfDVDtT.exe
  C:\Windows\System\dfDVDtT.exe
  2⤵
  PID:8540
- C:\Windows\System\CWmqqlA.exe
  C:\Windows\System\CWmqqlA.exe
  2⤵
  PID:8672
- C:\Windows\System\FfAaZiW.exe
  C:\Windows\System\FfAaZiW.exe
  2⤵
  PID:8924
- C:\Windows\System\igwYIAp.exe
  C:\Windows\System\igwYIAp.exe
  2⤵
  PID:4056
- C:\Windows\System\WHusHuX.exe
  C:\Windows\System\WHusHuX.exe
  2⤵
  PID:8864
- C:\Windows\System\VtvOGqM.exe
  C:\Windows\System\VtvOGqM.exe
  2⤵
  PID:8988
- C:\Windows\System\HqnJhHb.exe
  C:\Windows\System\HqnJhHb.exe
  2⤵
  PID:9036
- C:\Windows\System\rxzyWoZ.exe
  C:\Windows\System\rxzyWoZ.exe
  2⤵
  PID:9184
- C:\Windows\System\kwzmyRZ.exe
  C:\Windows\System\kwzmyRZ.exe
  2⤵
  PID:8252
- C:\Windows\System\yHXPBCY.exe
  C:\Windows\System\yHXPBCY.exe
  2⤵
  PID:8220
- C:\Windows\System\zCWWFcM.exe
  C:\Windows\System\zCWWFcM.exe
  2⤵
  PID:8288
- C:\Windows\System\TULGfNZ.exe
  C:\Windows\System\TULGfNZ.exe
  2⤵
  PID:8440
- C:\Windows\System\XFOjoyQ.exe
  C:\Windows\System\XFOjoyQ.exe
  2⤵
  PID:8656
- C:\Windows\System\VGRlRJP.exe
  C:\Windows\System\VGRlRJP.exe
  2⤵
  PID:8720
- C:\Windows\System\kRUVmmA.exe
  C:\Windows\System\kRUVmmA.exe
  2⤵
  PID:8584
- C:\Windows\System\YmIzAor.exe
  C:\Windows\System\YmIzAor.exe
  2⤵
  PID:8796
- C:\Windows\System\hiFABHJ.exe
  C:\Windows\System\hiFABHJ.exe
  2⤵
  PID:9008
- C:\Windows\System\keIROhQ.exe
  C:\Windows\System\keIROhQ.exe
  2⤵
  PID:9200
- C:\Windows\System\bpijOge.exe
  C:\Windows\System\bpijOge.exe
  2⤵
  PID:7220
- C:\Windows\System\LMVKdvL.exe
  C:\Windows\System\LMVKdvL.exe
  2⤵
  PID:9072
- C:\Windows\System\hEjPhWv.exe
  C:\Windows\System\hEjPhWv.exe
  2⤵
  PID:8508
- C:\Windows\System\QGLjrQX.exe
  C:\Windows\System\QGLjrQX.exe
  2⤵
  PID:8976
- C:\Windows\System\oXxnHhs.exe
  C:\Windows\System\oXxnHhs.exe
  2⤵
  PID:8848
- C:\Windows\System\TuVELfk.exe
  C:\Windows\System\TuVELfk.exe
  2⤵
  PID:9104
- C:\Windows\System\rZYFoly.exe
  C:\Windows\System\rZYFoly.exe
  2⤵
  PID:8204
- C:\Windows\System\khyQIbj.exe
  C:\Windows\System\khyQIbj.exe
  2⤵
  PID:8412
- C:\Windows\System\iuTHcZh.exe
  C:\Windows\System\iuTHcZh.exe
  2⤵
  PID:9220
- C:\Windows\System\GVjDBnA.exe
  C:\Windows\System\GVjDBnA.exe
  2⤵
  PID:9236
- C:\Windows\System\AphcAXN.exe
  C:\Windows\System\AphcAXN.exe
  2⤵
  PID:9252
- C:\Windows\System\tIHTTTm.exe
  C:\Windows\System\tIHTTTm.exe
  2⤵
  PID:9268
- C:\Windows\System\deFWnSg.exe
  C:\Windows\System\deFWnSg.exe
  2⤵
  PID:9284
- C:\Windows\System\DhPSpSE.exe
  C:\Windows\System\DhPSpSE.exe
  2⤵
  PID:9300
- C:\Windows\System\AecDPhF.exe
  C:\Windows\System\AecDPhF.exe
  2⤵
  PID:9316
- C:\Windows\System\fJEZvXV.exe
  C:\Windows\System\fJEZvXV.exe
  2⤵
  PID:9332
- C:\Windows\System\LzxcSdI.exe
  C:\Windows\System\LzxcSdI.exe
  2⤵
  PID:9348
- C:\Windows\System\AzuamnC.exe
  C:\Windows\System\AzuamnC.exe
  2⤵
  PID:9364
- C:\Windows\System\totyqjY.exe
  C:\Windows\System\totyqjY.exe
  2⤵
  PID:9396
- C:\Windows\System\JIRogDz.exe
  C:\Windows\System\JIRogDz.exe
  2⤵
  PID:9424
- C:\Windows\System\lxrpLko.exe
  C:\Windows\System\lxrpLko.exe
  2⤵
  PID:9440
- C:\Windows\System\lAPxfGj.exe
  C:\Windows\System\lAPxfGj.exe
  2⤵
  PID:9460
- C:\Windows\System\VLpbeUA.exe
  C:\Windows\System\VLpbeUA.exe
  2⤵
  PID:9476
- C:\Windows\System\zIxyIkN.exe
  C:\Windows\System\zIxyIkN.exe
  2⤵
  PID:9500
- C:\Windows\System\ISVcBmn.exe
  C:\Windows\System\ISVcBmn.exe
  2⤵
  PID:9516
- C:\Windows\System\GyjzsvY.exe
  C:\Windows\System\GyjzsvY.exe
  2⤵
  PID:9532
- C:\Windows\System\AMhMVrI.exe
  C:\Windows\System\AMhMVrI.exe
  2⤵
  PID:9548
- C:\Windows\System\BJZOQBK.exe
  C:\Windows\System\BJZOQBK.exe
  2⤵
  PID:9564
- C:\Windows\System\RzsTMVX.exe
  C:\Windows\System\RzsTMVX.exe
  2⤵
  PID:9584
- C:\Windows\System\mcABBwF.exe
  C:\Windows\System\mcABBwF.exe
  2⤵
  PID:9624
- C:\Windows\System\ueQQswI.exe
  C:\Windows\System\ueQQswI.exe
  2⤵
  PID:9640
- C:\Windows\System\SBmItEa.exe
  C:\Windows\System\SBmItEa.exe
  2⤵
  PID:9656
- C:\Windows\System\FEISvno.exe
  C:\Windows\System\FEISvno.exe
  2⤵
  PID:9672
- C:\Windows\System\ueXbFBp.exe
  C:\Windows\System\ueXbFBp.exe
  2⤵
  PID:9688
- C:\Windows\System\YakPMIB.exe
  C:\Windows\System\YakPMIB.exe
  2⤵
  PID:9704
- C:\Windows\System\fKyIESF.exe
  C:\Windows\System\fKyIESF.exe
  2⤵
  PID:9720
- C:\Windows\System\ZRlmplS.exe
  C:\Windows\System\ZRlmplS.exe
  2⤵
  PID:9736
- C:\Windows\System\oGOujqV.exe
  C:\Windows\System\oGOujqV.exe
  2⤵
  PID:9752
- C:\Windows\System\HRRoZSz.exe
  C:\Windows\System\HRRoZSz.exe
  2⤵
  PID:9772
- C:\Windows\System\OWaauVG.exe
  C:\Windows\System\OWaauVG.exe
  2⤵
  PID:9788
- C:\Windows\System\kNpiyWh.exe
  C:\Windows\System\kNpiyWh.exe
  2⤵
  PID:9804
- C:\Windows\System\KIMqQCY.exe
  C:\Windows\System\KIMqQCY.exe
  2⤵
  PID:9820
- C:\Windows\System\luOOHDi.exe
  C:\Windows\System\luOOHDi.exe
  2⤵
  PID:9836
- C:\Windows\System\befQAav.exe
  C:\Windows\System\befQAav.exe
  2⤵
  PID:9888
- C:\Windows\System\gLbEKaR.exe
  C:\Windows\System\gLbEKaR.exe
  2⤵
  PID:9952
- C:\Windows\System\RZVDUXg.exe
  C:\Windows\System\RZVDUXg.exe
  2⤵
  PID:10104
- C:\Windows\System\XgxEJsy.exe
  C:\Windows\System\XgxEJsy.exe
  2⤵
  PID:10120
- C:\Windows\System\wDlDSGl.exe
  C:\Windows\System\wDlDSGl.exe
  2⤵
  PID:10136
- C:\Windows\System\OcjnDXW.exe
  C:\Windows\System\OcjnDXW.exe
  2⤵
  PID:10152
- C:\Windows\System\gtVKFRx.exe
  C:\Windows\System\gtVKFRx.exe
  2⤵
  PID:10168
- C:\Windows\System\YDdxLQt.exe
  C:\Windows\System\YDdxLQt.exe
  2⤵
  PID:10184
- C:\Windows\System\JYXvIGo.exe
  C:\Windows\System\JYXvIGo.exe
  2⤵
  PID:10204
- C:\Windows\System\BOQpUWY.exe
  C:\Windows\System\BOQpUWY.exe
  2⤵
  PID:10224
- C:\Windows\System\xKxHMsZ.exe
  C:\Windows\System\xKxHMsZ.exe
  2⤵
  PID:8860
- C:\Windows\System\WNTrxUZ.exe
  C:\Windows\System\WNTrxUZ.exe
  2⤵
  PID:9232
- C:\Windows\System\mEiaAMw.exe
  C:\Windows\System\mEiaAMw.exe
  2⤵
  PID:9260
- C:\Windows\System\xIZGLSL.exe
  C:\Windows\System\xIZGLSL.exe
  2⤵
  PID:9248
- C:\Windows\System\YCZvrsN.exe
  C:\Windows\System\YCZvrsN.exe
  2⤵
  PID:9312
- C:\Windows\System\qlSHjMP.exe
  C:\Windows\System\qlSHjMP.exe
  2⤵
  PID:9376
- C:\Windows\System\zdQKHGZ.exe
  C:\Windows\System\zdQKHGZ.exe
  2⤵
  PID:9380
- C:\Windows\System\FEbhasa.exe
  C:\Windows\System\FEbhasa.exe
  2⤵
  PID:9448
- C:\Windows\System\tGdDLIl.exe
  C:\Windows\System\tGdDLIl.exe
  2⤵
  PID:9488
- C:\Windows\System\vfcbGSn.exe
  C:\Windows\System\vfcbGSn.exe
  2⤵
  PID:9472
- C:\Windows\System\kMNoHFb.exe
  C:\Windows\System\kMNoHFb.exe
  2⤵
  PID:9512
- C:\Windows\System\kgwZtfs.exe
  C:\Windows\System\kgwZtfs.exe
  2⤵
  PID:9576
- C:\Windows\System\QECXTsV.exe
  C:\Windows\System\QECXTsV.exe
  2⤵
  PID:9600
- C:\Windows\System\xwILRbx.exe
  C:\Windows\System\xwILRbx.exe
  2⤵
  PID:9604
- C:\Windows\System\LRTkONw.exe
  C:\Windows\System\LRTkONw.exe
  2⤵
  PID:9652
- C:\Windows\System\tLrLBRL.exe
  C:\Windows\System\tLrLBRL.exe
  2⤵
  PID:9684
- C:\Windows\System\MLywWER.exe
  C:\Windows\System\MLywWER.exe
  2⤵
  PID:9748
- C:\Windows\System\VTVXjap.exe
  C:\Windows\System\VTVXjap.exe
  2⤵
  PID:9732
- C:\Windows\System\UPuQDuj.exe
  C:\Windows\System\UPuQDuj.exe
  2⤵
  PID:9664
- C:\Windows\System\GsgngTh.exe
  C:\Windows\System\GsgngTh.exe
  2⤵
  PID:9780
- C:\Windows\System\ajdIvaP.exe
  C:\Windows\System\ajdIvaP.exe
  2⤵
  PID:9812
- C:\Windows\System\CZYIwdt.exe
  C:\Windows\System\CZYIwdt.exe
  2⤵
  PID:9572
- C:\Windows\System\tOsrxgE.exe
  C:\Windows\System\tOsrxgE.exe
  2⤵
  PID:9860
- C:\Windows\System\dXbQBfn.exe
  C:\Windows\System\dXbQBfn.exe
  2⤵
  PID:9880
- C:\Windows\System\PzsGqPg.exe
  C:\Windows\System\PzsGqPg.exe
  2⤵
  PID:9900
- C:\Windows\System\gcNLkeX.exe
  C:\Windows\System\gcNLkeX.exe
  2⤵
  PID:9916
- C:\Windows\System\bTSLbvb.exe
  C:\Windows\System\bTSLbvb.exe
  2⤵
  PID:9932
- C:\Windows\System\aRSwOYi.exe
  C:\Windows\System\aRSwOYi.exe
  2⤵
  PID:9960
- C:\Windows\System\aEvzkmc.exe
  C:\Windows\System\aEvzkmc.exe
  2⤵
  PID:9976
- C:\Windows\System\gJWmAfE.exe
  C:\Windows\System\gJWmAfE.exe
  2⤵
  PID:10000
- C:\Windows\System\oxtqGHP.exe
  C:\Windows\System\oxtqGHP.exe
  2⤵
  PID:10012
- C:\Windows\System\xQfKNWR.exe
  C:\Windows\System\xQfKNWR.exe
  2⤵
  PID:10068
- C:\Windows\System\OUZvhmf.exe
  C:\Windows\System\OUZvhmf.exe
  2⤵
  PID:10036
- C:\Windows\System\vQFWTlZ.exe
  C:\Windows\System\vQFWTlZ.exe
  2⤵
  PID:10060
- C:\Windows\System\qtwoRmT.exe
  C:\Windows\System\qtwoRmT.exe
  2⤵
  PID:10020
- C:\Windows\System\IXgCsIO.exe
  C:\Windows\System\IXgCsIO.exe
  2⤵
  PID:10176
- C:\Windows\System\AGLBvJU.exe
  C:\Windows\System\AGLBvJU.exe
  2⤵
  PID:10128
- C:\Windows\System\WKhyAAr.exe
  C:\Windows\System\WKhyAAr.exe
  2⤵
  PID:10164
- C:\Windows\System\AxKesYS.exe
  C:\Windows\System\AxKesYS.exe
  2⤵
  PID:10232

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CVVMWCs.exe

Filesize
2.0MB

MD5
ba829098ba98300f85436f9d780e9b41

SHA1
1aa51821e4b5beb1b6d612668a790f23f57da91f

SHA256
6f46f97ec7f11a410d64fbdb3393babf62c39a1a377b2fe3a5295085c7319fe5

SHA512
d67a6a7b2957a512512127c4db3a23eaa887208f0688e65324fd3e507e7ddf0df1c99a028e885c7abf1790679759111ff3ef5bf78a65f2699369f8d344223ddb

Download Submit
C:\Windows\system\DAdNiid.exe

Filesize
2.0MB

MD5
ba9cdd0d94ad78feb169ccc7d5ebcdb8

SHA1
2f10f9f297b57bd6f5db18e5b43a776c282fc526

SHA256
0886930b0ad463a24a84240b6537464710fa429378419ded6747ff3495283eb9

SHA512
a7a97303fbfa543e2ff597ac8c598251b6bddf27bf51b59ef75b87d30e822865818669d7741c10de56a79c89c926d1ca51dbb766726f280539e131fb91bf09de

Download Submit
C:\Windows\system\DkSfJoY.exe

Filesize
2.0MB

MD5
5d29dc3453f4b56711a6d5b5dcbab120

SHA1
6f56611364f9fff26c9605c360276f51d0e345d5

SHA256
a9b3f087e6b64b3c0b3263d433c396d4d7d983b944a1dd466dd02e429081cb5a

SHA512
d9610a3eafeccb44ae29b717aa576b1c8b8bb338783a32e36b388bdd747b06f8a5d9765eb6e8eceff3a2e50161ef306f2c258d394c99e3bd81ccf375f83da47f

Download Submit
C:\Windows\system\EQxKmFc.exe

Filesize
2.0MB

MD5
2260c62632cb0f0589bea284697f2cf3

SHA1
f9a58aab06281d6a0f74cb7008e0edfa4e934b19

SHA256
12f5d0cb9cc06de0c96304e71c59b6f894a246fd21e86ab6f2cd68aafde7d3a9

SHA512
1d4b0b0a8c5513c6d39c9f8099c4ac6111c41eb5c0ec0d323ef2561d8e9aa11ac2d6da87d494f704c9eedbcf1fd47db10dd649b0a03d8e87d03d4433b8190f20

Download Submit
C:\Windows\system\FmzCukv.exe

Filesize
2.0MB

MD5
3540f0bae4d8b0c0edfa8543b5ef6a3d

SHA1
723922a287005653adad6b5433166140e2a4c533

SHA256
518d9d948bc6321704a5891fe9736e9ea07b766dd9d60b005645309648375495

SHA512
df356fdfb57c0d6cc1abc027215805bfa22679cabc5e519bd305637e007c9d675be2ad8f2d95957350e3f4224a29a367bffdac9aaf74772ba1191c4ef35d7f1a

Download Submit
C:\Windows\system\KBpbGjP.exe

Filesize
2.0MB

MD5
fa076112c50ec50c340d8a42be28282a

SHA1
5445faa6e0ac03706333498e7a0867c84d566be5

SHA256
bf1b8409a059ccc7e5abc99747de8191b9782174be0924c631dab0b1abba18b0

SHA512
ddd1e512afaaba9c2f0d6ca67103fd7700b86168e6b70ca6d47aeb7be7bb13b09d9126a7de7c640c02c62805801ec3f218b901f9b460e1a1e22fc372349c3d15

Download Submit
C:\Windows\system\PEqSYEg.exe

Filesize
2.0MB

MD5
6d034c9483dcbabdcf55dee88e60eef1

SHA1
637f8407b04ab6d55a78b06c7a3889a123e9db3e

SHA256
23e840f4a928475e72f44ab56c0fc52298bb0c4599dcc0590db40016fb1c5340

SHA512
448dabb88717d6fafa16632e725fd7d2e04ee9214a7c98e6dc11978b9a0c73e490209810b34f45f268512b9daca5c235f999479a88732ff7c2696e4467a788dd

Download Submit
C:\Windows\system\QzHWReH.exe

Filesize
2.0MB

MD5
cb43d8e29bd6b0e1ea084d3cef3670be

SHA1
b22827f01af4832cc1500e82e7b1ba0df12236ea

SHA256
c94f3736f1cd6af30f8dd5d117653a629be0edc8892c16263c1024fa17bea753

SHA512
8584e0bb3536f4fb7ed03a1da1c58319898d8a0b7bb7941b1eb2a30259cda0598ade9d1840d322eb297b83c7cd0f72a26ed44b150254fe978d20943495c44d10

Download Submit
C:\Windows\system\RTzmCLt.exe

Filesize
2.0MB

MD5
6ac4d8457d8667be5bf49c2108e44216

SHA1
08f2360082d903ca7f8c94185e8dd2b3d8d48b9a

SHA256
d5e929408e50fac0b63fb5799ca230c0e422bc985a13f06f527bae704cc7a4a0

SHA512
41e009e36559fb467b6a3383a552cbc17d17e4c7548a58b856b201318736b992555286fc938f8fb6d5a96e462622689baea3f08124487b00ddcb7e3de34f86f5

Download Submit
C:\Windows\system\RVmdybr.exe

Filesize
2.0MB

MD5
03fad9533c4f5ed4dee0a0dd9bd9beab

SHA1
22ee69961b6b9bcd34bdc7be89ee637641e83d31

SHA256
fa3c9f3d7253d751556cc83e261c6a2fde38d032f598a793c93164a02916fa7f

SHA512
788d84c54424220a44dabe1c5bde7d04bb97f207047de110f0f086fa644dc1ec5774ab56f479ded0724f8d628a1d158cc1831b16c24b2d582f97542b2afa4570

Download Submit
C:\Windows\system\ScnEDTM.exe

Filesize
2.0MB

MD5
ef82da0948de620c8a191226038f5c2b

SHA1
87929b7f6d99888e1288797c86d3af602023fc34

SHA256
249c548afdb166ef07962e96f5affe3cff55f2f846d0bc810cbfce4555450d0b

SHA512
817de428a1f5497aa25c636a6a1c8ac0e077adeebef03832cde4013cd160c4186afd6bd10026927b45dfab76377db93986139696b20914a94d094aee3f6ffc3e

Download Submit
C:\Windows\system\UkQUmqt.exe

Filesize
2.0MB

MD5
3cba25a66b6773463dc2b040944c0ef1

SHA1
f7885666e7d07e7ca71395adcf51a41bdfef8a7f

SHA256
61074e93c56fff63e0b367877e628e07b9577ddae90c6ee42588e960129fb7da

SHA512
561eb4b2c6123d7b3582f7c47b6690a358e40d17bd6397afb2458ef9be15da40b37fbc5cd5193f8e989997f790938beb039eaac60b298777d461fd09638d8892

Download Submit
C:\Windows\system\VJUNssK.exe

Filesize
2.0MB

MD5
5fd1ae4629ef692fe7399f3a1b9ea609

SHA1
341ae9ef1de9906685343115f1ed487761b6d567

SHA256
dcd8bda85c938fc727424dd9c8e9335ea6b9811142cae9d3a97239d7d9813240

SHA512
8def7d4296dc1eaf765be3b200224229d8cf804573c574373bf13993b4fc6e12e4df94e78de7136a96ca4339b980ca7623bd43a8b6a58e79204ccfb13cd881be

Download Submit
C:\Windows\system\ZCbrKFi.exe

Filesize
2.0MB

MD5
e9ca793aa9f85dd1a6b811471df890d9

SHA1
6d83dceb842b1b5dc8f7ed30cc09433e832269a7

SHA256
bdd65baac125bcc05f2034036d53dc009c24286e8409a24001b560292ad78c1b

SHA512
0e3e9c0494aa718e32b895fc3679bafc919d979940bab7f8e10f1024136990ac10e591f03c2605c9f84be63ee045fb56d59cd39310786e820b5aae88291c44db

Download Submit
C:\Windows\system\ZmUiWUL.exe

Filesize
2.0MB

MD5
a160301ec44dcffbbe2d9ee4cb31b4c0

SHA1
90fa321bf40f89b0a91b1974fc1834a54e4a45d2

SHA256
b07ff986027673733ba84daf1e145d1f3eba1db138aed475f7496b83aa711e9b

SHA512
800ebf9cbda29381ad50f05227ed98c93e0294bc90516f764b3228458c9570f6c1203cad8fb66e8929569b194e6b15a3e0a8739fccd3fc726c163aa0a9c2f91b

Download Submit
C:\Windows\system\bgEqIkK.exe

Filesize
2.0MB

MD5
c2a8a69fbc6dcc421737e88cfd6559a4

SHA1
6bd3efb640c07623545efa98252c03c1239af7c2

SHA256
65f71b082e6a78cda7a0bddfa967d64eec63b8bde80cbe6ff9272e7e01eba156

SHA512
30bace51d0d87ecab92688d756068d345c898611dcf0e7e77440b7607321bc9eaefcb3d8f5cf5490afa7168d739d6ae77f8f2142c7c502a73fa1f02c4ac2f904

Download Submit
C:\Windows\system\bmTXXGb.exe

Filesize
2.0MB

MD5
5b2ab139d5b7d97e2a77c9fc7eea4f8f

SHA1
14c2fb5a8d1af987034b4a5e14320a7b7d0d151a

SHA256
1a49762ad63696a18b5b83b6eb1ed3e39ea2b2e09e7a228b18be02df18979f29

SHA512
a1a379f83966901a91bdd525fc471bf86a4d9e18425bcf5e1a900e569b1e765e8b782a6ae8c046b17de8f9b04ea0d6a910c8a9a7221b92042bd16fb94f599ddc

Download Submit
C:\Windows\system\ebUlMdn.exe

Filesize
2.0MB

MD5
1bc98635251b2de8d2d02cd9bc09597f

SHA1
5b497350c98c06af7e609cd2513616c600abdd03

SHA256
2e8df32bf4b87ef1fcc647e83b1e182b3e677f076452f82baa2225052e04e907

SHA512
bac9a907cc6f2706f42643f29fa723452264309e7b4bd64103b42f7689e16050d4177449fd3bb2144113566db64d6e61fbef935d7b4c353be5a46bcf76fa2279

Download Submit
C:\Windows\system\gIowkJy.exe

Filesize
2.0MB

MD5
b5d2f8e30c9c95931f41229412a74c7c

SHA1
55d8e4c251ee8a8b94aed08a8fab18b09cb523db

SHA256
069c07d6e3053dc28ac9dcf06800d021f633f13f65f0d8251a5c6da2d5ed7767

SHA512
1701a3cd13d2fa87b4c41f94fd1994a4a032fe4a69262ad13702c0c5c7d6e674cbbae9855e2b8bed68032919f642d86e1232f4e0cbf6a67a043434dc4abe0470

Download Submit
C:\Windows\system\jnRiTqi.exe

Filesize
2.0MB

MD5
10a680d874621566fc82e4288fdc1f3b

SHA1
6894c58b32d51b1045477104c9a65d286fc2e750

SHA256
7f926e86a313f8e8e70f4ef6719eb751b9dff3f53e63a50b125952f3d882a546

SHA512
ce89168b81e63aa48c7c4f2c6ff20823a41fda5c5efacbff7c03ea31242daba2841dfac52dc71f6494e990d8ec7ccb0bed7810e0503537b7604cc3d758c9aa3e

Download Submit
C:\Windows\system\kVCesAh.exe

Filesize
2.0MB

MD5
6effed988a3e37db92ae09bd097f0056

SHA1
e1269c29da7eeb610db655b7f4c123d1816fe3b5

SHA256
017924bc0e1f4696c036cf250ff0e16182e8e9db30a5bbddb8c484c9e3c4b75e

SHA512
cf1deab0e0c8574c6ea8b974324b05213fa77a2cf35aaa5169a95fcc8a1e377c1cd5d82473fca27161446737a974cd3892bb81ded0e686c43b14830b5d316c11

Download Submit
C:\Windows\system\kiOQjTg.exe

Filesize
2.0MB

MD5
37b4e1f9084089fa6f44546fe6bf140e

SHA1
a55a0ddb40f800d3b406d459128cfa2454cd1b24

SHA256
94650d077ae3fdc08387768b05da4000821c1286b1cc291e4e5d93180382d53e

SHA512
2df2ee186d95ecc3cfe158893943ff8b3bd7f35bd5790b237861fab87e7a08f26b46999331b9593fa11b80360c64ff0f6b9bba24335cfb118992b0464a59d70b

Download Submit
C:\Windows\system\kwExrVp.exe

Filesize
2.0MB

MD5
7c1bcf340976ca5dfd6829d7f058de46

SHA1
56580b041bb58168c620558c6a5c7a26716bfcaf

SHA256
b20baffe61d055604df2db93b97f591e1daae24636c3571e77a12fcc044491fb

SHA512
0ed5d8c33bdaf37d6c7a404a33dc748cab53ac0803ee5a98fce328a768ad65221f9385735817dd87b78c3e4c08970642266f5588eb51dc76ddf78d53f7b945fc

Download Submit
C:\Windows\system\mlNcPfY.exe

Filesize
2.0MB

MD5
6ff81b89388fb6e2d98d8236c8cecc8a

SHA1
c90c596c9474019b55d9e72df731baccad60ff6a

SHA256
96edea485c3d8fc5dd11889051421846a4761a98eecf0d831d9cb29e22814c71

SHA512
29dafd8b41884c97f6fe164d9eaecec71c41874f26a8e5c30d3c8458e976f6bf7e47f88ddb56a825532ee0a811337b22480fdda8921254747ee73aee5e912857

Download Submit
C:\Windows\system\mqrZWxQ.exe

Filesize
2.0MB

MD5
d1314b2e0a2f27b000f697e341b177ba

SHA1
cfc1feaf85ea646f213e01af227b7152788b3b40

SHA256
c8c99f19c64b686d129e4617785bd7805f201ac43b90f3cb52a5c9c8ae111dde

SHA512
e592a09445cbe9a70254790c0e3692774ad782c6e6d11b2312ebf70dd98dca1e581c2b9e698d38b53dea21320c8850f00d05e6dc675b310db115680e1d17262b

Download Submit
C:\Windows\system\xBErZgl.exe

Filesize
2.0MB

MD5
ea59b634e9341acc11091779439f27c5

SHA1
93d8802446e9fce750dc1c7de154e0f9bf60bef3

SHA256
ff6564063aa6532b4630bad1af3714945a7acf2223222d32814cad8f019c5b72

SHA512
500372be4d8cddfa4c9ae1162edb7598a51c8b425f11300c752b83f968ba92fbc86fbe6fa309f77d7fcfa131265190349dee9aa3a920cffe054bc7affb7acd65

Download Submit
\Windows\system\AITOlLr.exe

Filesize
2.0MB

MD5
4554ca9bf7fb4e4d49f8fbfb985f647f

SHA1
37dbca550554d61ea57f5dabf8c0d46672c476e0

SHA256
0ca8e5ec7b58e3626cb9f0c232cbbd7d2229d866f339595b45b27e20d20d0cde

SHA512
1837e40aaffc69d935afd0d410cf44b2a4aa99f6f7014abbcd1de34d55462a0f9f59a547cf5a5ad200179fc5207311f9b8f4cce03f8bbec0b900c384e9002264

Download Submit
\Windows\system\QogPwkJ.exe

Filesize
2.0MB

MD5
7b3da423ec35667c7ee710124459d600

SHA1
5700d0c0c98b683d977f463924646f2335179c87

SHA256
1425fb1bfa442d2440056eadfeb52375294427f3041d99d9ac3aa0a60fabd175

SHA512
4d0db9e3d2570d1cf4c56f86d176875ccef86f7f9f41ae0d081152eb35e3dc7013f620150472a2a26fb4f709714ecfa2288a762f2ab1054f2ea3ba230a074608

Download Submit
\Windows\system\ThEiGvp.exe

Filesize
2.0MB

MD5
df5d1e8ef38f3bb1d7cd1544c975b876

SHA1
527f1461473fb3f035ec8d03b47f19fc6d461947

SHA256
d3ee3eff62505398a97be327f3ca12c10fe2da0d6418f20c6404fd669d3fadb4

SHA512
aa52856da8ce6471b93fb879749fa1f3a1787111287c784a467d6aef4ab0846f024f1f71217ca91e81732d146940819f5076d6852a54d4339b010a181bcc475f

Download Submit
\Windows\system\YfRQzhS.exe

Filesize
2.0MB

MD5
f5e1c20b96b851148ec4d3bbe912457a

SHA1
b6c6e59cd6bc9ca983670582610d93a5c28eafed

SHA256
2a99f2e46e47f27736778783674d9c669db16af13a8683aea0f614dbe74410a9

SHA512
a2dda781a610d148d15ee709c64edad92c68156e7de4b0c46bb6c97c599b377bbd9a20b9755d36adcceeac6a1579ba9d9cbee231b817d52f775c35f0d2e60cf6

Download Submit
\Windows\system\bayGTCf.exe

Filesize
2.0MB

MD5
c95905c420a6d25a9f3df97c07b8c4e6

SHA1
38d3b8a0784a4f8a91b1fb891511be3efcd381f6

SHA256
378a79ae9f6fb7f1dfde30b6003cbb337758bd6c586b778ce0f209de4f375ae7

SHA512
a9fa1399cab2e48cdac0c308adfbe55eee82dacd07ac0e8bbc77dba72a21ca00ffb42e51b5ee90eb57af05de53cdf03bae432a34657919921a7eb1589b5754ed

Download Submit
\Windows\system\fvCbEyX.exe

Filesize
2.0MB

MD5
95d1fc8c1780a420623c5a3930c08c80

SHA1
47ab08a9df93c068a7a07f0cbf5a2334e469309b

SHA256
d73f58c46f3493f37f20d7dee7d5a2d008372db657e44de8deac91ff181c3ec2

SHA512
6e2c4636322cb87f3dc8d1d0f026852dfccffc7c4cf15ca52a13f2a847cc5896bf6543e701a376a413bfcb18648620e1fd539ca98ff50fe3862409d5b414af66

Download Submit
\Windows\system\vGuqRHy.exe

Filesize
2.0MB

MD5
2556cdd86af7928e3e0d4b6877a6bcfb

SHA1
8358c31f21daf8946cf490be3e8e1f39443b169c

SHA256
df75407e4b4eb0aa35f6dc8f903cf53125226cd710a978647c422b32606025f5

SHA512
d039055008a02d82dc2d6a9b1f8b21c1d6ba8f2d57e97c9a010fe48d78f51b6c52d300c2c8be2df1da8654d2bf5609ee386f6347b49f6fee1c3360d588e83a14

Download Submit
\Windows\system\zekgSfz.exe

Filesize
2.0MB

MD5
3c44e74dd9c9f77a9a66e451d73476ae

SHA1
9546567f9f4fc86f8d84d25ea1d70587ab13a7e4

SHA256
0e18c3dd800342f58c67d8c9d0ca8468ec86bb6e8458adeebf4ef6ee52040d7f

SHA512
c323f4ada3dd26d7fb324f273180217927be5ade4c435b24f27f71b8df0876c1dce48e8b128462c3bed75d182e8309f6c97dd4202cdee4715e5e83b5ab0f6db8

Download Submit
memory/884-325-0x000000013FDD0000-0x0000000140124000-memory.dmp

Filesize
3.3MB

Download
memory/884-2554-0x000000013FDD0000-0x0000000140124000-memory.dmp

Filesize
3.3MB

Download
memory/1124-3221-0x000000013F580000-0x000000013F8D4000-memory.dmp

Filesize
3.3MB

Download
memory/1124-368-0x000000013F580000-0x000000013F8D4000-memory.dmp

Filesize
3.3MB

Download
memory/1916-365-0x000000013FA20000-0x000000013FD74000-memory.dmp

Filesize
3.3MB

Download
memory/1916-3220-0x000000013FA20000-0x000000013FD74000-memory.dmp

Filesize
3.3MB

Download
memory/2120-3266-0x000000013FF80000-0x00000001402D4000-memory.dmp

Filesize
3.3MB

Download
memory/2120-327-0x000000013FF80000-0x00000001402D4000-memory.dmp

Filesize
3.3MB

Download
memory/2300-333-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/2300-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2300-361-0x0000000001EB0000-0x0000000002204000-memory.dmp

Filesize
3.3MB

Download
memory/2300-364-0x0000000001EB0000-0x0000000002204000-memory.dmp

Filesize
3.3MB

Download
memory/2300-363-0x0000000001EB0000-0x0000000002204000-memory.dmp

Filesize
3.3MB

Download
memory/2300-328-0x0000000001EB0000-0x0000000002204000-memory.dmp

Filesize
3.3MB

Download
memory/2300-326-0x000000013FF80000-0x00000001402D4000-memory.dmp

Filesize
3.3MB

Download
memory/2300-315-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2300-320-0x0000000001EB0000-0x0000000002204000-memory.dmp

Filesize
3.3MB

Download
memory/2300-367-0x000000013FEA0000-0x00000001401F4000-memory.dmp

Filesize
3.3MB

Download
memory/2300-0-0x000000013FA10000-0x000000013FD64000-memory.dmp

Filesize
3.3MB

Download
memory/2300-359-0x000000013F040000-0x000000013F394000-memory.dmp

Filesize
3.3MB

Download
memory/2300-322-0x0000000001EB0000-0x0000000002204000-memory.dmp

Filesize
3.3MB

Download
memory/2300-5276-0x000000013FA10000-0x000000013FD64000-memory.dmp

Filesize
3.3MB

Download
memory/2300-316-0x000000013F630000-0x000000013F984000-memory.dmp

Filesize
3.3MB

Download
memory/2300-317-0x000000013F130000-0x000000013F484000-memory.dmp

Filesize
3.3MB

Download
memory/2300-324-0x000000013FDD0000-0x0000000140124000-memory.dmp

Filesize
3.3MB

Download
memory/2368-2837-0x000000013F810000-0x000000013FB64000-memory.dmp

Filesize
3.3MB

Download
memory/2368-329-0x000000013F810000-0x000000013FB64000-memory.dmp

Filesize
3.3MB

Download
memory/2444-2511-0x000000013FCC0000-0x0000000140014000-memory.dmp

Filesize
3.3MB

Download
memory/2444-362-0x000000013FCC0000-0x0000000140014000-memory.dmp

Filesize
3.3MB

Download
memory/2500-2558-0x000000013F040000-0x000000013F394000-memory.dmp

Filesize
3.3MB

Download
memory/2500-360-0x000000013F040000-0x000000013F394000-memory.dmp

Filesize
3.3MB

Download
memory/2524-323-0x000000013F720000-0x000000013FA74000-memory.dmp

Filesize
3.3MB

Download
memory/2524-3209-0x000000013F720000-0x000000013FA74000-memory.dmp

Filesize
3.3MB

Download
memory/2528-321-0x000000013F6D0000-0x000000013FA24000-memory.dmp

Filesize
3.3MB

Download
memory/2528-2854-0x000000013F6D0000-0x000000013FA24000-memory.dmp

Filesize
3.3MB

Download
memory/2620-319-0x000000013F630000-0x000000013F984000-memory.dmp

Filesize
3.3MB

Download
memory/2620-2542-0x000000013F630000-0x000000013F984000-memory.dmp

Filesize
3.3MB

Download
memory/2640-358-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/2640-3227-0x000000013F150000-0x000000013F4A4000-memory.dmp

Filesize
3.3MB

Download
memory/2904-3271-0x000000013F130000-0x000000013F484000-memory.dmp

Filesize
3.3MB

Download
memory/2904-318-0x000000013F130000-0x000000013F484000-memory.dmp

Filesize
3.3MB

Download
memory/2992-369-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2992-3264-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/3052-2573-0x000000013FC90000-0x000000013FFE4000-memory.dmp

Filesize
3.3MB

Download
memory/3052-366-0x000000013FC90000-0x000000013FFE4000-memory.dmp

Filesize
3.3MB

Download