xmrig | 9bebb3cd2fcf0244fc1ceed2c852952aabed98c16b1cb9d81a806e31f44d0622

Analysis

max time kernel
114s
max time network
151s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
15/05/2024, 20:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
Size

1.4MB
MD5

2f68d23a2b67e2e1886bf8b0aa5c9f20
SHA1

9c7a106fd3e4912e5e1e4e05488b7e0cb385c8e6
SHA256

9bebb3cd2fcf0244fc1ceed2c852952aabed98c16b1cb9d81a806e31f44d0622
SHA512

9e11b789aaac5aa762ed5e0751886da9c4d0dc96eea263ed8c8cdb077be405a00a047dc82739098f86a7d6eb43c054dd690de725aaa896782ef7ab660c6bd9da
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xKMp6rdwwviD:Lz071uv4BPMkFfdk2afGwwvQ

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2520-9-0x000000013F160000-0x000000013F552000-memory.dmp	xmrig
behavioral1/memory/2652-143-0x000000013F630000-0x000000013FA22000-memory.dmp	xmrig
behavioral1/memory/2992-142-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/2132-140-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	xmrig
behavioral1/memory/2548-138-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	xmrig
behavioral1/memory/2468-136-0x000000013F850000-0x000000013FC42000-memory.dmp	xmrig
behavioral1/memory/2424-134-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	xmrig
behavioral1/memory/2720-132-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	xmrig
behavioral1/memory/2448-130-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2012-129-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2712-128-0x000000013FCA0000-0x0000000140092000-memory.dmp	xmrig
behavioral1/memory/2840-126-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/2844-123-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/2468-6570-0x000000013F850000-0x000000013FC42000-memory.dmp	xmrig
behavioral1/memory/2720-6572-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	xmrig
behavioral1/memory/2840-6586-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/2992-6584-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/2448-6578-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2548-6573-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	xmrig
behavioral1/memory/2132-6571-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	xmrig
behavioral1/memory/2652-6569-0x000000013F630000-0x000000013FA22000-memory.dmp	xmrig
behavioral1/memory/2844-6568-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/2712-6567-0x000000013FCA0000-0x0000000140092000-memory.dmp	xmrig
behavioral1/memory/2520-6563-0x000000013F160000-0x000000013F552000-memory.dmp	xmrig
behavioral1/memory/2424-6581-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2340	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2520	ovHIwOF.exe
2652	FjxkCsX.exe
2844	pFshePq.exe
2840	QdLyRFN.exe
2712	bTQuowe.exe
2448	TWBvqsY.exe
2720	CWwFBDI.exe
2424	MrvcVYh.exe
2468	NdPrNrP.exe
2548	jQGTKuQ.exe
2132	JMdpCGA.exe
2992	uHzcVTA.exe
2804	pmHnfzQ.exe
2916	TPJPfsH.exe
2920	QjynRxZ.exe
2968	hvZeOHP.exe
2060	mrAaIWK.exe
1712	IhbuoWf.exe
1920	bpFKKGH.exe
676	qnAeNJT.exe
1496	KhLVsXw.exe
2680	koYsfHe.exe
2264	MpwMFod.exe
1096	HLmxsTg.exe
2052	VcMcuNF.exe
2096	yxlhtAA.exe
1804	VHfHvbv.exe
2008	KmnjUhD.exe
1124	rdDBFOJ.exe
3036	DIXeBta.exe
1140	hWxRypK.exe
2384	kWokmqs.exe
1556	rTVnfKH.exe
1552	VRNlKJH.exe
1400	ORiDpVf.exe
1840	CwcLuol.exe
1620	YZFBVFd.exe
276	bolvkOo.exe
2256	dwKtDaM.exe
2748	WJzQFhd.exe
380	AhuhNCm.exe
1648	oyWETTs.exe
564	qRWfNqh.exe
2136	rTexLLL.exe
2512	ZJhCIKq.exe
1992	maiwcBb.exe
1960	EagRWwT.exe
2072	iHcOwyL.exe
2100	oRbehKa.exe
2192	JpRJtyK.exe
1508	BHXrqdN.exe
896	jBcNAhu.exe
2124	PlpeJAL.exe
1940	SJZJqVF.exe
1752	PXYQIOH.exe
1696	TaUjwSA.exe
1596	IiPUKso.exe
1740	PgyUcEG.exe
2632	elmzZyy.exe
2560	oNcBuWT.exe
2432	UsAdmka.exe
2660	swVGomk.exe
2640	zcAsYtx.exe
2472	xMKkoGb.exe

Loads dropped DLL 64 IoCs

pid	Process
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2012-2-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/files/0x000c00000001313a-3.dat	upx
behavioral1/memory/2520-9-0x000000013F160000-0x000000013F552000-memory.dmp	upx
behavioral1/files/0x0034000000015d07-14.dat	upx
behavioral1/files/0x0007000000004e76-16.dat	upx
behavioral1/files/0x0007000000015d87-30.dat	upx
behavioral1/files/0x0009000000015e3a-42.dat	upx
behavioral1/files/0x0007000000015d8f-37.dat	upx
behavioral1/files/0x0006000000016d1e-69.dat	upx
behavioral1/files/0x0006000000016d0d-68.dat	upx
behavioral1/files/0x0006000000016d90-92.dat	upx
behavioral1/files/0x0006000000016dbb-99.dat	upx
behavioral1/files/0x0006000000016dbf-107.dat	upx
behavioral1/files/0x0006000000016e94-113.dat	upx
behavioral1/files/0x000600000001749c-178.dat	upx
behavioral1/files/0x0006000000017556-182.dat	upx
behavioral1/files/0x000600000001747d-174.dat	upx
behavioral1/files/0x000600000001745e-170.dat	upx
behavioral1/files/0x0006000000017456-166.dat	upx
behavioral1/files/0x00060000000173e0-162.dat	upx
behavioral1/files/0x00060000000173d8-158.dat	upx
behavioral1/files/0x00060000000173d5-154.dat	upx
behavioral1/files/0x0006000000017052-150.dat	upx
behavioral1/memory/2652-143-0x000000013F630000-0x000000013FA22000-memory.dmp	upx
behavioral1/files/0x0006000000016eb2-146.dat	upx
behavioral1/memory/2992-142-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/memory/2132-140-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	upx
behavioral1/memory/2548-138-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	upx
behavioral1/memory/2468-136-0x000000013F850000-0x000000013FC42000-memory.dmp	upx
behavioral1/memory/2424-134-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/memory/2720-132-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	upx
behavioral1/memory/2448-130-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/2712-128-0x000000013FCA0000-0x0000000140092000-memory.dmp	upx
behavioral1/memory/2840-126-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/memory/2844-123-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/files/0x0034000000015d28-117.dat	upx
behavioral1/files/0x0006000000016da7-97.dat	upx
behavioral1/files/0x0006000000016d7e-88.dat	upx
behavioral1/files/0x0006000000016d3a-83.dat	upx
behavioral1/files/0x0006000000016d26-78.dat	upx
behavioral1/files/0x0006000000016cb7-57.dat	upx
behavioral1/files/0x0007000000016c63-47.dat	upx
behavioral1/files/0x0006000000016ce4-61.dat	upx
behavioral1/files/0x0006000000016c6b-52.dat	upx
behavioral1/files/0x0008000000015d79-28.dat	upx
behavioral1/memory/2468-6570-0x000000013F850000-0x000000013FC42000-memory.dmp	upx
behavioral1/memory/2720-6572-0x000000013FBF0000-0x000000013FFE2000-memory.dmp	upx
behavioral1/memory/2840-6586-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/memory/2992-6584-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/memory/2448-6578-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/2548-6573-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	upx
behavioral1/memory/2132-6571-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	upx
behavioral1/memory/2652-6569-0x000000013F630000-0x000000013FA22000-memory.dmp	upx
behavioral1/memory/2844-6568-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/memory/2712-6567-0x000000013FCA0000-0x0000000140092000-memory.dmp	upx
behavioral1/memory/2520-6563-0x000000013F160000-0x000000013F552000-memory.dmp	upx
behavioral1/memory/2424-6581-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\deilpna.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\DwfJccF.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\LujeYLO.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\aRBtzFH.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\VhtFKFv.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\mtonxsw.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\clGjSPj.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\SRxmgpt.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\OUMmWpF.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\besUMOY.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\rGbelPZ.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\oppQsbI.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\mDCRnfU.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\yhqTvBQ.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\QUGHXUr.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\aEUZJit.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\aSlUQVn.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\XQWIKxz.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\wggwnDI.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\LvvrvYZ.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\UbPYWiD.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\UMOGXWf.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\QnUTIJi.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\XZDgHBY.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\mckUUya.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\qMeFwSa.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\wnbEEjm.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\kgmmDSf.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\PhVwvAn.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\xTFhwLK.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\nibFGnC.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\rapXPtu.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\SLJExcp.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\bbwjmgQ.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\TEvCXYY.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\IZRRmJE.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\bMzTmlP.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\mcJbleX.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\QLJOvWv.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\fRoiKJg.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\ZEwChTL.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\jFIqLkG.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\MCCyOFp.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\YnoyThu.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\JCenUFX.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\rTYphrv.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\mCrezgB.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\xxxspDc.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\DTceqjW.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\mTQKZDt.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\OsaLOwm.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\xhFlzWv.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\swVGomk.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\ZZGAWhx.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\neUXExt.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\KjDeDKS.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\NcsqXVz.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\GXxLobh.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\aBXIqLN.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\BHifFki.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\aYAPtJS.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\aVPjBsg.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\bpFKKGH.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
File created	C:\Windows\System\RUMDSpV.exe	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2340	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
Token: SeDebugPrivilege	2340	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2012 wrote to memory of 2340	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	29
PID 2012 wrote to memory of 2340	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	29
PID 2012 wrote to memory of 2340	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	29
PID 2012 wrote to memory of 2520	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	30
PID 2012 wrote to memory of 2520	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	30
PID 2012 wrote to memory of 2520	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	30
PID 2012 wrote to memory of 2652	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	31
PID 2012 wrote to memory of 2652	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	31
PID 2012 wrote to memory of 2652	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	31
PID 2012 wrote to memory of 2844	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	32
PID 2012 wrote to memory of 2844	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	32
PID 2012 wrote to memory of 2844	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	32
PID 2012 wrote to memory of 2840	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	33
PID 2012 wrote to memory of 2840	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	33
PID 2012 wrote to memory of 2840	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	33
PID 2012 wrote to memory of 2712	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	34
PID 2012 wrote to memory of 2712	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	34
PID 2012 wrote to memory of 2712	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	34
PID 2012 wrote to memory of 2448	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	35
PID 2012 wrote to memory of 2448	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	35
PID 2012 wrote to memory of 2448	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	35
PID 2012 wrote to memory of 2720	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	36
PID 2012 wrote to memory of 2720	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	36
PID 2012 wrote to memory of 2720	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	36
PID 2012 wrote to memory of 2424	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	37
PID 2012 wrote to memory of 2424	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	37
PID 2012 wrote to memory of 2424	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	37
PID 2012 wrote to memory of 2468	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	38
PID 2012 wrote to memory of 2468	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	38
PID 2012 wrote to memory of 2468	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	38
PID 2012 wrote to memory of 2548	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	39
PID 2012 wrote to memory of 2548	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	39
PID 2012 wrote to memory of 2548	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	39
PID 2012 wrote to memory of 2132	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	40
PID 2012 wrote to memory of 2132	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	40
PID 2012 wrote to memory of 2132	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	40
PID 2012 wrote to memory of 2992	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	41
PID 2012 wrote to memory of 2992	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	41
PID 2012 wrote to memory of 2992	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	41
PID 2012 wrote to memory of 2804	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	42
PID 2012 wrote to memory of 2804	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	42
PID 2012 wrote to memory of 2804	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	42
PID 2012 wrote to memory of 2916	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	43
PID 2012 wrote to memory of 2916	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	43
PID 2012 wrote to memory of 2916	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	43
PID 2012 wrote to memory of 2920	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	44
PID 2012 wrote to memory of 2920	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	44
PID 2012 wrote to memory of 2920	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	44
PID 2012 wrote to memory of 2968	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	45
PID 2012 wrote to memory of 2968	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	45
PID 2012 wrote to memory of 2968	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	45
PID 2012 wrote to memory of 2060	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	46
PID 2012 wrote to memory of 2060	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	46
PID 2012 wrote to memory of 2060	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	46
PID 2012 wrote to memory of 1712	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	47
PID 2012 wrote to memory of 1712	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	47
PID 2012 wrote to memory of 1712	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	47
PID 2012 wrote to memory of 1920	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	48
PID 2012 wrote to memory of 1920	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	48
PID 2012 wrote to memory of 1920	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	48
PID 2012 wrote to memory of 676	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	49
PID 2012 wrote to memory of 676	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	49
PID 2012 wrote to memory of 676	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	49
PID 2012 wrote to memory of 1496	2012	2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2f68d23a2b67e2e1886bf8b0aa5c9f20_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2012
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2340
- C:\Windows\System\ovHIwOF.exe
  C:\Windows\System\ovHIwOF.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\FjxkCsX.exe
  C:\Windows\System\FjxkCsX.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\pFshePq.exe
  C:\Windows\System\pFshePq.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\QdLyRFN.exe
  C:\Windows\System\QdLyRFN.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\bTQuowe.exe
  C:\Windows\System\bTQuowe.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\TWBvqsY.exe
  C:\Windows\System\TWBvqsY.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\CWwFBDI.exe
  C:\Windows\System\CWwFBDI.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\MrvcVYh.exe
  C:\Windows\System\MrvcVYh.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\NdPrNrP.exe
  C:\Windows\System\NdPrNrP.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\jQGTKuQ.exe
  C:\Windows\System\jQGTKuQ.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\JMdpCGA.exe
  C:\Windows\System\JMdpCGA.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\uHzcVTA.exe
  C:\Windows\System\uHzcVTA.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\pmHnfzQ.exe
  C:\Windows\System\pmHnfzQ.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\TPJPfsH.exe
  C:\Windows\System\TPJPfsH.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\QjynRxZ.exe
  C:\Windows\System\QjynRxZ.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\hvZeOHP.exe
  C:\Windows\System\hvZeOHP.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\mrAaIWK.exe
  C:\Windows\System\mrAaIWK.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\IhbuoWf.exe
  C:\Windows\System\IhbuoWf.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\bpFKKGH.exe
  C:\Windows\System\bpFKKGH.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\qnAeNJT.exe
  C:\Windows\System\qnAeNJT.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\KhLVsXw.exe
  C:\Windows\System\KhLVsXw.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\koYsfHe.exe
  C:\Windows\System\koYsfHe.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\MpwMFod.exe
  C:\Windows\System\MpwMFod.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\HLmxsTg.exe
  C:\Windows\System\HLmxsTg.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\VcMcuNF.exe
  C:\Windows\System\VcMcuNF.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\yxlhtAA.exe
  C:\Windows\System\yxlhtAA.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\VHfHvbv.exe
  C:\Windows\System\VHfHvbv.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\KmnjUhD.exe
  C:\Windows\System\KmnjUhD.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\rdDBFOJ.exe
  C:\Windows\System\rdDBFOJ.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\DIXeBta.exe
  C:\Windows\System\DIXeBta.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\hWxRypK.exe
  C:\Windows\System\hWxRypK.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\kWokmqs.exe
  C:\Windows\System\kWokmqs.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\rTVnfKH.exe
  C:\Windows\System\rTVnfKH.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\VRNlKJH.exe
  C:\Windows\System\VRNlKJH.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\ORiDpVf.exe
  C:\Windows\System\ORiDpVf.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\CwcLuol.exe
  C:\Windows\System\CwcLuol.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\YZFBVFd.exe
  C:\Windows\System\YZFBVFd.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\bolvkOo.exe
  C:\Windows\System\bolvkOo.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\dwKtDaM.exe
  C:\Windows\System\dwKtDaM.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\WJzQFhd.exe
  C:\Windows\System\WJzQFhd.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\AhuhNCm.exe
  C:\Windows\System\AhuhNCm.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\oyWETTs.exe
  C:\Windows\System\oyWETTs.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\qRWfNqh.exe
  C:\Windows\System\qRWfNqh.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\rTexLLL.exe
  C:\Windows\System\rTexLLL.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\ZJhCIKq.exe
  C:\Windows\System\ZJhCIKq.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\maiwcBb.exe
  C:\Windows\System\maiwcBb.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\EagRWwT.exe
  C:\Windows\System\EagRWwT.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\iHcOwyL.exe
  C:\Windows\System\iHcOwyL.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\oRbehKa.exe
  C:\Windows\System\oRbehKa.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\JpRJtyK.exe
  C:\Windows\System\JpRJtyK.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\BHXrqdN.exe
  C:\Windows\System\BHXrqdN.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\jBcNAhu.exe
  C:\Windows\System\jBcNAhu.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\PlpeJAL.exe
  C:\Windows\System\PlpeJAL.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\SJZJqVF.exe
  C:\Windows\System\SJZJqVF.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\PXYQIOH.exe
  C:\Windows\System\PXYQIOH.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\TaUjwSA.exe
  C:\Windows\System\TaUjwSA.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\IiPUKso.exe
  C:\Windows\System\IiPUKso.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\PgyUcEG.exe
  C:\Windows\System\PgyUcEG.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\elmzZyy.exe
  C:\Windows\System\elmzZyy.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\oNcBuWT.exe
  C:\Windows\System\oNcBuWT.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\UsAdmka.exe
  C:\Windows\System\UsAdmka.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\swVGomk.exe
  C:\Windows\System\swVGomk.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\zcAsYtx.exe
  C:\Windows\System\zcAsYtx.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\xMKkoGb.exe
  C:\Windows\System\xMKkoGb.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\kQTpKMj.exe
  C:\Windows\System\kQTpKMj.exe
  2⤵
  PID:2988
- C:\Windows\System\oWmapFq.exe
  C:\Windows\System\oWmapFq.exe
  2⤵
  PID:2808
- C:\Windows\System\BoHpNSY.exe
  C:\Windows\System\BoHpNSY.exe
  2⤵
  PID:2944
- C:\Windows\System\NAZHetj.exe
  C:\Windows\System\NAZHetj.exe
  2⤵
  PID:1640
- C:\Windows\System\mUGqHXc.exe
  C:\Windows\System\mUGqHXc.exe
  2⤵
  PID:2912
- C:\Windows\System\QNZSpBe.exe
  C:\Windows\System\QNZSpBe.exe
  2⤵
  PID:3040
- C:\Windows\System\xDDnLOQ.exe
  C:\Windows\System\xDDnLOQ.exe
  2⤵
  PID:2664
- C:\Windows\System\iHyhxqX.exe
  C:\Windows\System\iHyhxqX.exe
  2⤵
  PID:1812
- C:\Windows\System\IrWUBvC.exe
  C:\Windows\System\IrWUBvC.exe
  2⤵
  PID:2044
- C:\Windows\System\AOMOmsG.exe
  C:\Windows\System\AOMOmsG.exe
  2⤵
  PID:1564
- C:\Windows\System\unxQBEN.exe
  C:\Windows\System\unxQBEN.exe
  2⤵
  PID:2168
- C:\Windows\System\lEuEjTT.exe
  C:\Windows\System\lEuEjTT.exe
  2⤵
  PID:392
- C:\Windows\System\oydYtQX.exe
  C:\Windows\System\oydYtQX.exe
  2⤵
  PID:1484
- C:\Windows\System\atbtHKR.exe
  C:\Windows\System\atbtHKR.exe
  2⤵
  PID:2732
- C:\Windows\System\TyTXDEA.exe
  C:\Windows\System\TyTXDEA.exe
  2⤵
  PID:3052
- C:\Windows\System\ulujdBh.exe
  C:\Windows\System\ulujdBh.exe
  2⤵
  PID:568
- C:\Windows\System\oTYTrPW.exe
  C:\Windows\System\oTYTrPW.exe
  2⤵
  PID:2584
- C:\Windows\System\TUqhSfg.exe
  C:\Windows\System\TUqhSfg.exe
  2⤵
  PID:3048
- C:\Windows\System\tdxNdXg.exe
  C:\Windows\System\tdxNdXg.exe
  2⤵
  PID:1964
- C:\Windows\System\nHZtsWm.exe
  C:\Windows\System\nHZtsWm.exe
  2⤵
  PID:1376
- C:\Windows\System\MkDkdRj.exe
  C:\Windows\System\MkDkdRj.exe
  2⤵
  PID:1872
- C:\Windows\System\LdzbSvH.exe
  C:\Windows\System\LdzbSvH.exe
  2⤵
  PID:1312
- C:\Windows\System\qlAXMHk.exe
  C:\Windows\System\qlAXMHk.exe
  2⤵
  PID:924
- C:\Windows\System\lzHfHUb.exe
  C:\Windows\System\lzHfHUb.exe
  2⤵
  PID:2516
- C:\Windows\System\jdUSUdA.exe
  C:\Windows\System\jdUSUdA.exe
  2⤵
  PID:3004
- C:\Windows\System\RHfiZqo.exe
  C:\Windows\System\RHfiZqo.exe
  2⤵
  PID:3008
- C:\Windows\System\wyHgBFJ.exe
  C:\Windows\System\wyHgBFJ.exe
  2⤵
  PID:2508
- C:\Windows\System\kSSPPlF.exe
  C:\Windows\System\kSSPPlF.exe
  2⤵
  PID:1504
- C:\Windows\System\bTkaWKV.exe
  C:\Windows\System\bTkaWKV.exe
  2⤵
  PID:2888
- C:\Windows\System\VhyRGXz.exe
  C:\Windows\System\VhyRGXz.exe
  2⤵
  PID:1968
- C:\Windows\System\GbyiRMf.exe
  C:\Windows\System\GbyiRMf.exe
  2⤵
  PID:1604
- C:\Windows\System\kXvNrXx.exe
  C:\Windows\System\kXvNrXx.exe
  2⤵
  PID:2624
- C:\Windows\System\NsPyFpU.exe
  C:\Windows\System\NsPyFpU.exe
  2⤵
  PID:2460
- C:\Windows\System\DtVDJMS.exe
  C:\Windows\System\DtVDJMS.exe
  2⤵
  PID:2564
- C:\Windows\System\EAJnTmN.exe
  C:\Windows\System\EAJnTmN.exe
  2⤵
  PID:2444
- C:\Windows\System\kGhetNe.exe
  C:\Windows\System\kGhetNe.exe
  2⤵
  PID:3020
- C:\Windows\System\vAwdpHe.exe
  C:\Windows\System\vAwdpHe.exe
  2⤵
  PID:3064
- C:\Windows\System\CmDwSme.exe
  C:\Windows\System\CmDwSme.exe
  2⤵
  PID:2692
- C:\Windows\System\sqRTSbI.exe
  C:\Windows\System\sqRTSbI.exe
  2⤵
  PID:1036
- C:\Windows\System\vNJkUon.exe
  C:\Windows\System\vNJkUon.exe
  2⤵
  PID:2752
- C:\Windows\System\mgaGOAh.exe
  C:\Windows\System\mgaGOAh.exe
  2⤵
  PID:2496
- C:\Windows\System\FWRdMhI.exe
  C:\Windows\System\FWRdMhI.exe
  2⤵
  PID:2284
- C:\Windows\System\YKfnCXb.exe
  C:\Windows\System\YKfnCXb.exe
  2⤵
  PID:1732
- C:\Windows\System\OhQkitX.exe
  C:\Windows\System\OhQkitX.exe
  2⤵
  PID:1296
- C:\Windows\System\nJOxZQt.exe
  C:\Windows\System\nJOxZQt.exe
  2⤵
  PID:2740
- C:\Windows\System\cetGNau.exe
  C:\Windows\System\cetGNau.exe
  2⤵
  PID:1056
- C:\Windows\System\Wsnvbko.exe
  C:\Windows\System\Wsnvbko.exe
  2⤵
  PID:1256
- C:\Windows\System\rbSNQjv.exe
  C:\Windows\System\rbSNQjv.exe
  2⤵
  PID:808
- C:\Windows\System\vdpALcd.exe
  C:\Windows\System\vdpALcd.exe
  2⤵
  PID:3024
- C:\Windows\System\LMLjiVD.exe
  C:\Windows\System\LMLjiVD.exe
  2⤵
  PID:908
- C:\Windows\System\iDapgPO.exe
  C:\Windows\System\iDapgPO.exe
  2⤵
  PID:1608
- C:\Windows\System\NgfyFTc.exe
  C:\Windows\System\NgfyFTc.exe
  2⤵
  PID:2616
- C:\Windows\System\uKiKLmQ.exe
  C:\Windows\System\uKiKLmQ.exe
  2⤵
  PID:776
- C:\Windows\System\KZLKjhY.exe
  C:\Windows\System\KZLKjhY.exe
  2⤵
  PID:2812
- C:\Windows\System\spwyFLL.exe
  C:\Windows\System\spwyFLL.exe
  2⤵
  PID:1240
- C:\Windows\System\DSwvPJP.exe
  C:\Windows\System\DSwvPJP.exe
  2⤵
  PID:2980
- C:\Windows\System\eVPGwno.exe
  C:\Windows\System\eVPGwno.exe
  2⤵
  PID:2068
- C:\Windows\System\OEcGmeM.exe
  C:\Windows\System\OEcGmeM.exe
  2⤵
  PID:792
- C:\Windows\System\ZmydpzO.exe
  C:\Windows\System\ZmydpzO.exe
  2⤵
  PID:2228
- C:\Windows\System\qSLFtYi.exe
  C:\Windows\System\qSLFtYi.exe
  2⤵
  PID:852
- C:\Windows\System\PHbBSFu.exe
  C:\Windows\System\PHbBSFu.exe
  2⤵
  PID:1944
- C:\Windows\System\VrZqKGb.exe
  C:\Windows\System\VrZqKGb.exe
  2⤵
  PID:3084
- C:\Windows\System\ioLnxoG.exe
  C:\Windows\System\ioLnxoG.exe
  2⤵
  PID:3100
- C:\Windows\System\KSBFSOT.exe
  C:\Windows\System\KSBFSOT.exe
  2⤵
  PID:3116
- C:\Windows\System\vtmFqDD.exe
  C:\Windows\System\vtmFqDD.exe
  2⤵
  PID:3132
- C:\Windows\System\EuxzbtK.exe
  C:\Windows\System\EuxzbtK.exe
  2⤵
  PID:3148
- C:\Windows\System\mzsIWAX.exe
  C:\Windows\System\mzsIWAX.exe
  2⤵
  PID:3164
- C:\Windows\System\hmMQnWX.exe
  C:\Windows\System\hmMQnWX.exe
  2⤵
  PID:3180
- C:\Windows\System\XxnDIVb.exe
  C:\Windows\System\XxnDIVb.exe
  2⤵
  PID:3196
- C:\Windows\System\kqABpqG.exe
  C:\Windows\System\kqABpqG.exe
  2⤵
  PID:3212
- C:\Windows\System\fqGZbil.exe
  C:\Windows\System\fqGZbil.exe
  2⤵
  PID:3228
- C:\Windows\System\pIPMsPQ.exe
  C:\Windows\System\pIPMsPQ.exe
  2⤵
  PID:3244
- C:\Windows\System\anlJzRb.exe
  C:\Windows\System\anlJzRb.exe
  2⤵
  PID:3260
- C:\Windows\System\nRoYtBg.exe
  C:\Windows\System\nRoYtBg.exe
  2⤵
  PID:3276
- C:\Windows\System\ArWVXAF.exe
  C:\Windows\System\ArWVXAF.exe
  2⤵
  PID:3292
- C:\Windows\System\bbwjmgQ.exe
  C:\Windows\System\bbwjmgQ.exe
  2⤵
  PID:3308
- C:\Windows\System\VSFmjnr.exe
  C:\Windows\System\VSFmjnr.exe
  2⤵
  PID:3324
- C:\Windows\System\TpSXcot.exe
  C:\Windows\System\TpSXcot.exe
  2⤵
  PID:3340
- C:\Windows\System\TjgcPoI.exe
  C:\Windows\System\TjgcPoI.exe
  2⤵
  PID:3356
- C:\Windows\System\REdfGhG.exe
  C:\Windows\System\REdfGhG.exe
  2⤵
  PID:3372
- C:\Windows\System\NWrjMBs.exe
  C:\Windows\System\NWrjMBs.exe
  2⤵
  PID:3388
- C:\Windows\System\cHAuGTh.exe
  C:\Windows\System\cHAuGTh.exe
  2⤵
  PID:3404
- C:\Windows\System\QizirjW.exe
  C:\Windows\System\QizirjW.exe
  2⤵
  PID:3420
- C:\Windows\System\bhibHYG.exe
  C:\Windows\System\bhibHYG.exe
  2⤵
  PID:3464
- C:\Windows\System\gfZcUSS.exe
  C:\Windows\System\gfZcUSS.exe
  2⤵
  PID:3540
- C:\Windows\System\JFbtKPq.exe
  C:\Windows\System\JFbtKPq.exe
  2⤵
  PID:3592
- C:\Windows\System\skQBReJ.exe
  C:\Windows\System\skQBReJ.exe
  2⤵
  PID:3656
- C:\Windows\System\gDPyksa.exe
  C:\Windows\System\gDPyksa.exe
  2⤵
  PID:3676
- C:\Windows\System\whQAvrw.exe
  C:\Windows\System\whQAvrw.exe
  2⤵
  PID:3692
- C:\Windows\System\NCWJzfg.exe
  C:\Windows\System\NCWJzfg.exe
  2⤵
  PID:3708
- C:\Windows\System\bBsODuE.exe
  C:\Windows\System\bBsODuE.exe
  2⤵
  PID:3724
- C:\Windows\System\dxJbXaG.exe
  C:\Windows\System\dxJbXaG.exe
  2⤵
  PID:3740
- C:\Windows\System\wzGxexl.exe
  C:\Windows\System\wzGxexl.exe
  2⤵
  PID:3756
- C:\Windows\System\ZdaMASL.exe
  C:\Windows\System\ZdaMASL.exe
  2⤵
  PID:3772
- C:\Windows\System\LzfeNrW.exe
  C:\Windows\System\LzfeNrW.exe
  2⤵
  PID:3788
- C:\Windows\System\CPscGiX.exe
  C:\Windows\System\CPscGiX.exe
  2⤵
  PID:3804
- C:\Windows\System\uvksjgb.exe
  C:\Windows\System\uvksjgb.exe
  2⤵
  PID:3820
- C:\Windows\System\CifiCFO.exe
  C:\Windows\System\CifiCFO.exe
  2⤵
  PID:3836
- C:\Windows\System\MolMoZQ.exe
  C:\Windows\System\MolMoZQ.exe
  2⤵
  PID:3852
- C:\Windows\System\OHiZxiG.exe
  C:\Windows\System\OHiZxiG.exe
  2⤵
  PID:3868
- C:\Windows\System\EoOfwAj.exe
  C:\Windows\System\EoOfwAj.exe
  2⤵
  PID:3884
- C:\Windows\System\XjxIwMF.exe
  C:\Windows\System\XjxIwMF.exe
  2⤵
  PID:3900
- C:\Windows\System\OGUkGpf.exe
  C:\Windows\System\OGUkGpf.exe
  2⤵
  PID:3916
- C:\Windows\System\AKZhniJ.exe
  C:\Windows\System\AKZhniJ.exe
  2⤵
  PID:3932
- C:\Windows\System\ESJboUQ.exe
  C:\Windows\System\ESJboUQ.exe
  2⤵
  PID:3948
- C:\Windows\System\AHOPhgJ.exe
  C:\Windows\System\AHOPhgJ.exe
  2⤵
  PID:3964
- C:\Windows\System\fICpxKm.exe
  C:\Windows\System\fICpxKm.exe
  2⤵
  PID:3980
- C:\Windows\System\UVGTdYd.exe
  C:\Windows\System\UVGTdYd.exe
  2⤵
  PID:3996
- C:\Windows\System\itSfeYZ.exe
  C:\Windows\System\itSfeYZ.exe
  2⤵
  PID:4012
- C:\Windows\System\hrnkKuz.exe
  C:\Windows\System\hrnkKuz.exe
  2⤵
  PID:4028
- C:\Windows\System\mZGFhYY.exe
  C:\Windows\System\mZGFhYY.exe
  2⤵
  PID:4044
- C:\Windows\System\WMDBjfz.exe
  C:\Windows\System\WMDBjfz.exe
  2⤵
  PID:4060
- C:\Windows\System\uDyySWP.exe
  C:\Windows\System\uDyySWP.exe
  2⤵
  PID:4076
- C:\Windows\System\evUHqaM.exe
  C:\Windows\System\evUHqaM.exe
  2⤵
  PID:4092
- C:\Windows\System\MtfIasw.exe
  C:\Windows\System\MtfIasw.exe
  2⤵
  PID:452
- C:\Windows\System\HCauzuQ.exe
  C:\Windows\System\HCauzuQ.exe
  2⤵
  PID:1600
- C:\Windows\System\ujdncpx.exe
  C:\Windows\System\ujdncpx.exe
  2⤵
  PID:3076
- C:\Windows\System\CswWidS.exe
  C:\Windows\System\CswWidS.exe
  2⤵
  PID:3140
- C:\Windows\System\lVEZaZh.exe
  C:\Windows\System\lVEZaZh.exe
  2⤵
  PID:3204
- C:\Windows\System\pGfpseG.exe
  C:\Windows\System\pGfpseG.exe
  2⤵
  PID:644
- C:\Windows\System\unbAcbp.exe
  C:\Windows\System\unbAcbp.exe
  2⤵
  PID:3300
- C:\Windows\System\edlKKSH.exe
  C:\Windows\System\edlKKSH.exe
  2⤵
  PID:3364
- C:\Windows\System\KctYBXm.exe
  C:\Windows\System\KctYBXm.exe
  2⤵
  PID:3428
- C:\Windows\System\GuXEyoE.exe
  C:\Windows\System\GuXEyoE.exe
  2⤵
  PID:3448
- C:\Windows\System\LntjdVr.exe
  C:\Windows\System\LntjdVr.exe
  2⤵
  PID:2016
- C:\Windows\System\dMcspvo.exe
  C:\Windows\System\dMcspvo.exe
  2⤵
  PID:3432
- C:\Windows\System\NAatYkc.exe
  C:\Windows\System\NAatYkc.exe
  2⤵
  PID:848
- C:\Windows\System\kufpPwv.exe
  C:\Windows\System\kufpPwv.exe
  2⤵
  PID:1540
- C:\Windows\System\ugaZHLF.exe
  C:\Windows\System\ugaZHLF.exe
  2⤵
  PID:3580
- C:\Windows\System\yryJkfS.exe
  C:\Windows\System\yryJkfS.exe
  2⤵
  PID:1644
- C:\Windows\System\Akcwjpt.exe
  C:\Windows\System\Akcwjpt.exe
  2⤵
  PID:4108
- C:\Windows\System\kejMKEu.exe
  C:\Windows\System\kejMKEu.exe
  2⤵
  PID:4124
- C:\Windows\System\InalxVe.exe
  C:\Windows\System\InalxVe.exe
  2⤵
  PID:4140
- C:\Windows\System\LCgLzAp.exe
  C:\Windows\System\LCgLzAp.exe
  2⤵
  PID:4156
- C:\Windows\System\xsJuLmZ.exe
  C:\Windows\System\xsJuLmZ.exe
  2⤵
  PID:4172
- C:\Windows\System\RFGIeyz.exe
  C:\Windows\System\RFGIeyz.exe
  2⤵
  PID:4188
- C:\Windows\System\PrtRaeG.exe
  C:\Windows\System\PrtRaeG.exe
  2⤵
  PID:4204
- C:\Windows\System\CUWLzgG.exe
  C:\Windows\System\CUWLzgG.exe
  2⤵
  PID:4220
- C:\Windows\System\gvuvsOB.exe
  C:\Windows\System\gvuvsOB.exe
  2⤵
  PID:4236
- C:\Windows\System\odCteyn.exe
  C:\Windows\System\odCteyn.exe
  2⤵
  PID:4252
- C:\Windows\System\HbzSfMK.exe
  C:\Windows\System\HbzSfMK.exe
  2⤵
  PID:4268
- C:\Windows\System\IkENurn.exe
  C:\Windows\System\IkENurn.exe
  2⤵
  PID:4284
- C:\Windows\System\pDhUQNL.exe
  C:\Windows\System\pDhUQNL.exe
  2⤵
  PID:4300
- C:\Windows\System\AvfYvJg.exe
  C:\Windows\System\AvfYvJg.exe
  2⤵
  PID:4316
- C:\Windows\System\ScLuxwt.exe
  C:\Windows\System\ScLuxwt.exe
  2⤵
  PID:4332
- C:\Windows\System\eHLROJW.exe
  C:\Windows\System\eHLROJW.exe
  2⤵
  PID:4348
- C:\Windows\System\ADXItxw.exe
  C:\Windows\System\ADXItxw.exe
  2⤵
  PID:4364
- C:\Windows\System\dCLCwba.exe
  C:\Windows\System\dCLCwba.exe
  2⤵
  PID:4380
- C:\Windows\System\ZDNKCRl.exe
  C:\Windows\System\ZDNKCRl.exe
  2⤵
  PID:4396
- C:\Windows\System\CULvMEa.exe
  C:\Windows\System\CULvMEa.exe
  2⤵
  PID:4412
- C:\Windows\System\EpwcffM.exe
  C:\Windows\System\EpwcffM.exe
  2⤵
  PID:4428
- C:\Windows\System\dLMLdXh.exe
  C:\Windows\System\dLMLdXh.exe
  2⤵
  PID:4444
- C:\Windows\System\EEdynRv.exe
  C:\Windows\System\EEdynRv.exe
  2⤵
  PID:4460
- C:\Windows\System\RZAphDQ.exe
  C:\Windows\System\RZAphDQ.exe
  2⤵
  PID:4476
- C:\Windows\System\YuAKMJi.exe
  C:\Windows\System\YuAKMJi.exe
  2⤵
  PID:4492
- C:\Windows\System\ZOUuNgo.exe
  C:\Windows\System\ZOUuNgo.exe
  2⤵
  PID:4508
- C:\Windows\System\iTXaRiG.exe
  C:\Windows\System\iTXaRiG.exe
  2⤵
  PID:4524
- C:\Windows\System\JExXspl.exe
  C:\Windows\System\JExXspl.exe
  2⤵
  PID:4540
- C:\Windows\System\rSIqqzz.exe
  C:\Windows\System\rSIqqzz.exe
  2⤵
  PID:4556
- C:\Windows\System\Exjcdkd.exe
  C:\Windows\System\Exjcdkd.exe
  2⤵
  PID:4572
- C:\Windows\System\yuilPQM.exe
  C:\Windows\System\yuilPQM.exe
  2⤵
  PID:4588
- C:\Windows\System\KHjPjZu.exe
  C:\Windows\System\KHjPjZu.exe
  2⤵
  PID:4604
- C:\Windows\System\kNInUPf.exe
  C:\Windows\System\kNInUPf.exe
  2⤵
  PID:4620
- C:\Windows\System\DDIXegH.exe
  C:\Windows\System\DDIXegH.exe
  2⤵
  PID:4636
- C:\Windows\System\qUOuesA.exe
  C:\Windows\System\qUOuesA.exe
  2⤵
  PID:4652
- C:\Windows\System\sezoEKu.exe
  C:\Windows\System\sezoEKu.exe
  2⤵
  PID:4668
- C:\Windows\System\DdQNfYk.exe
  C:\Windows\System\DdQNfYk.exe
  2⤵
  PID:4684
- C:\Windows\System\jMLdEab.exe
  C:\Windows\System\jMLdEab.exe
  2⤵
  PID:4700
- C:\Windows\System\UmQkowk.exe
  C:\Windows\System\UmQkowk.exe
  2⤵
  PID:4716
- C:\Windows\System\YElnBnR.exe
  C:\Windows\System\YElnBnR.exe
  2⤵
  PID:4732
- C:\Windows\System\HvrYsws.exe
  C:\Windows\System\HvrYsws.exe
  2⤵
  PID:4748
- C:\Windows\System\QwoBCoF.exe
  C:\Windows\System\QwoBCoF.exe
  2⤵
  PID:4764
- C:\Windows\System\vePaqTU.exe
  C:\Windows\System\vePaqTU.exe
  2⤵
  PID:4780
- C:\Windows\System\hXSadIG.exe
  C:\Windows\System\hXSadIG.exe
  2⤵
  PID:4796
- C:\Windows\System\aENHUVC.exe
  C:\Windows\System\aENHUVC.exe
  2⤵
  PID:4812
- C:\Windows\System\GGGfuev.exe
  C:\Windows\System\GGGfuev.exe
  2⤵
  PID:4828
- C:\Windows\System\oEYcRBX.exe
  C:\Windows\System\oEYcRBX.exe
  2⤵
  PID:4844
- C:\Windows\System\joWIuZV.exe
  C:\Windows\System\joWIuZV.exe
  2⤵
  PID:4860
- C:\Windows\System\TqOFzPx.exe
  C:\Windows\System\TqOFzPx.exe
  2⤵
  PID:4876
- C:\Windows\System\jGdWPlK.exe
  C:\Windows\System\jGdWPlK.exe
  2⤵
  PID:4892
- C:\Windows\System\gaPOowF.exe
  C:\Windows\System\gaPOowF.exe
  2⤵
  PID:4908
- C:\Windows\System\kuGKjaq.exe
  C:\Windows\System\kuGKjaq.exe
  2⤵
  PID:4924
- C:\Windows\System\xEIXVsO.exe
  C:\Windows\System\xEIXVsO.exe
  2⤵
  PID:4940
- C:\Windows\System\YzTFECN.exe
  C:\Windows\System\YzTFECN.exe
  2⤵
  PID:4956
- C:\Windows\System\ZHYRdzR.exe
  C:\Windows\System\ZHYRdzR.exe
  2⤵
  PID:4972
- C:\Windows\System\rrrbGFB.exe
  C:\Windows\System\rrrbGFB.exe
  2⤵
  PID:4988
- C:\Windows\System\vnVMHaf.exe
  C:\Windows\System\vnVMHaf.exe
  2⤵
  PID:5004
- C:\Windows\System\WhmUQQv.exe
  C:\Windows\System\WhmUQQv.exe
  2⤵
  PID:5020
- C:\Windows\System\PjtCgMX.exe
  C:\Windows\System\PjtCgMX.exe
  2⤵
  PID:5036
- C:\Windows\System\ocMLpEf.exe
  C:\Windows\System\ocMLpEf.exe
  2⤵
  PID:5052
- C:\Windows\System\eRNKLUw.exe
  C:\Windows\System\eRNKLUw.exe
  2⤵
  PID:5068
- C:\Windows\System\vBIKvBv.exe
  C:\Windows\System\vBIKvBv.exe
  2⤵
  PID:5084
- C:\Windows\System\ftFAFvJ.exe
  C:\Windows\System\ftFAFvJ.exe
  2⤵
  PID:5100
- C:\Windows\System\tlqFIZi.exe
  C:\Windows\System\tlqFIZi.exe
  2⤵
  PID:5116
- C:\Windows\System\XZJdvoc.exe
  C:\Windows\System\XZJdvoc.exe
  2⤵
  PID:5136
- C:\Windows\System\qVrYSmS.exe
  C:\Windows\System\qVrYSmS.exe
  2⤵
  PID:5152
- C:\Windows\System\TaaChJR.exe
  C:\Windows\System\TaaChJR.exe
  2⤵
  PID:5172
- C:\Windows\System\tckQFOZ.exe
  C:\Windows\System\tckQFOZ.exe
  2⤵
  PID:5356
- C:\Windows\System\aUkfhrT.exe
  C:\Windows\System\aUkfhrT.exe
  2⤵
  PID:5376
- C:\Windows\System\ODbvbzp.exe
  C:\Windows\System\ODbvbzp.exe
  2⤵
  PID:5392
- C:\Windows\System\vEwWOlI.exe
  C:\Windows\System\vEwWOlI.exe
  2⤵
  PID:5788
- C:\Windows\System\vLnIRlx.exe
  C:\Windows\System\vLnIRlx.exe
  2⤵
  PID:5812
- C:\Windows\System\IohTBEq.exe
  C:\Windows\System\IohTBEq.exe
  2⤵
  PID:5828
- C:\Windows\System\RlFPLMc.exe
  C:\Windows\System\RlFPLMc.exe
  2⤵
  PID:5844
- C:\Windows\System\Swggqdu.exe
  C:\Windows\System\Swggqdu.exe
  2⤵
  PID:5860
- C:\Windows\System\wyHmdfo.exe
  C:\Windows\System\wyHmdfo.exe
  2⤵
  PID:5876
- C:\Windows\System\ihmvdKA.exe
  C:\Windows\System\ihmvdKA.exe
  2⤵
  PID:5892
- C:\Windows\System\ZrHOHqS.exe
  C:\Windows\System\ZrHOHqS.exe
  2⤵
  PID:5908
- C:\Windows\System\BsumPPo.exe
  C:\Windows\System\BsumPPo.exe
  2⤵
  PID:5924
- C:\Windows\System\pYxptSj.exe
  C:\Windows\System\pYxptSj.exe
  2⤵
  PID:5940
- C:\Windows\System\uFdQJex.exe
  C:\Windows\System\uFdQJex.exe
  2⤵
  PID:5956
- C:\Windows\System\MdwvOHv.exe
  C:\Windows\System\MdwvOHv.exe
  2⤵
  PID:5972
- C:\Windows\System\vIPicDr.exe
  C:\Windows\System\vIPicDr.exe
  2⤵
  PID:5988
- C:\Windows\System\KRPNiNl.exe
  C:\Windows\System\KRPNiNl.exe
  2⤵
  PID:6004
- C:\Windows\System\npoRmMa.exe
  C:\Windows\System\npoRmMa.exe
  2⤵
  PID:6020
- C:\Windows\System\OpUapVc.exe
  C:\Windows\System\OpUapVc.exe
  2⤵
  PID:6036
- C:\Windows\System\baxLVPA.exe
  C:\Windows\System\baxLVPA.exe
  2⤵
  PID:6052
- C:\Windows\System\vZgLalF.exe
  C:\Windows\System\vZgLalF.exe
  2⤵
  PID:6068
- C:\Windows\System\aLxnJPR.exe
  C:\Windows\System\aLxnJPR.exe
  2⤵
  PID:6084
- C:\Windows\System\QOEZfOl.exe
  C:\Windows\System\QOEZfOl.exe
  2⤵
  PID:6100
- C:\Windows\System\GTuELmf.exe
  C:\Windows\System\GTuELmf.exe
  2⤵
  PID:6116
- C:\Windows\System\MZRhEVd.exe
  C:\Windows\System\MZRhEVd.exe
  2⤵
  PID:6132
- C:\Windows\System\KDxlUjr.exe
  C:\Windows\System\KDxlUjr.exe
  2⤵
  PID:3588
- C:\Windows\System\orgSqoH.exe
  C:\Windows\System\orgSqoH.exe
  2⤵
  PID:3668
- C:\Windows\System\VHwOzEs.exe
  C:\Windows\System\VHwOzEs.exe
  2⤵
  PID:3732
- C:\Windows\System\fxpKCPS.exe
  C:\Windows\System\fxpKCPS.exe
  2⤵
  PID:3832
- C:\Windows\System\OKhjjsh.exe
  C:\Windows\System\OKhjjsh.exe
  2⤵
  PID:3896
- C:\Windows\System\KplpMLP.exe
  C:\Windows\System\KplpMLP.exe
  2⤵
  PID:3960
- C:\Windows\System\mtMPQvF.exe
  C:\Windows\System\mtMPQvF.exe
  2⤵
  PID:4024
- C:\Windows\System\IEJItcW.exe
  C:\Windows\System\IEJItcW.exe
  2⤵
  PID:4276
- C:\Windows\System\UfLWaPj.exe
  C:\Windows\System\UfLWaPj.exe
  2⤵
  PID:4564
- C:\Windows\System\ezjapVJ.exe
  C:\Windows\System\ezjapVJ.exe
  2⤵
  PID:4628
- C:\Windows\System\cBUrldW.exe
  C:\Windows\System\cBUrldW.exe
  2⤵
  PID:4788
- C:\Windows\System\BqXZDEV.exe
  C:\Windows\System\BqXZDEV.exe
  2⤵
  PID:4852
- C:\Windows\System\wqbRWRr.exe
  C:\Windows\System\wqbRWRr.exe
  2⤵
  PID:4916
- C:\Windows\System\UuDzHtv.exe
  C:\Windows\System\UuDzHtv.exe
  2⤵
  PID:4980
- C:\Windows\System\FQySRVo.exe
  C:\Windows\System\FQySRVo.exe
  2⤵
  PID:5044
- C:\Windows\System\pKALpWA.exe
  C:\Windows\System\pKALpWA.exe
  2⤵
  PID:5180
- C:\Windows\System\VqEoUvK.exe
  C:\Windows\System\VqEoUvK.exe
  2⤵
  PID:5200
- C:\Windows\System\DUOOrzH.exe
  C:\Windows\System\DUOOrzH.exe
  2⤵
  PID:5212
- C:\Windows\System\ZUCJqNl.exe
  C:\Windows\System\ZUCJqNl.exe
  2⤵
  PID:2488
- C:\Windows\System\cJrnoXa.exe
  C:\Windows\System\cJrnoXa.exe
  2⤵
  PID:5400
- C:\Windows\System\DxDUreP.exe
  C:\Windows\System\DxDUreP.exe
  2⤵
  PID:2452
- C:\Windows\System\PIImDNP.exe
  C:\Windows\System\PIImDNP.exe
  2⤵
  PID:2500
- C:\Windows\System\mhWenlb.exe
  C:\Windows\System\mhWenlb.exe
  2⤵
  PID:3124
- C:\Windows\System\Kzohksc.exe
  C:\Windows\System\Kzohksc.exe
  2⤵
  PID:3188
- C:\Windows\System\oppQsbI.exe
  C:\Windows\System\oppQsbI.exe
  2⤵
  PID:3252
- C:\Windows\System\EMmqUNw.exe
  C:\Windows\System\EMmqUNw.exe
  2⤵
  PID:3320
- C:\Windows\System\QZoiDIv.exe
  C:\Windows\System\QZoiDIv.exe
  2⤵
  PID:3412
- C:\Windows\System\mhEmALP.exe
  C:\Windows\System\mhEmALP.exe
  2⤵
  PID:3480
- C:\Windows\System\piULFPb.exe
  C:\Windows\System\piULFPb.exe
  2⤵
  PID:3496
- C:\Windows\System\NieWvUF.exe
  C:\Windows\System\NieWvUF.exe
  2⤵
  PID:3620
- C:\Windows\System\ZQbPSdg.exe
  C:\Windows\System\ZQbPSdg.exe
  2⤵
  PID:3636
- C:\Windows\System\bnEpCGk.exe
  C:\Windows\System\bnEpCGk.exe
  2⤵
  PID:3652
- C:\Windows\System\zmUsgMb.exe
  C:\Windows\System\zmUsgMb.exe
  2⤵
  PID:3720
- C:\Windows\System\fKuVWJb.exe
  C:\Windows\System\fKuVWJb.exe
  2⤵
  PID:3784
- C:\Windows\System\wphPZUI.exe
  C:\Windows\System\wphPZUI.exe
  2⤵
  PID:3848
- C:\Windows\System\pXDqPob.exe
  C:\Windows\System\pXDqPob.exe
  2⤵
  PID:3912
- C:\Windows\System\oqpZdmT.exe
  C:\Windows\System\oqpZdmT.exe
  2⤵
  PID:3976
- C:\Windows\System\UiWkapB.exe
  C:\Windows\System\UiWkapB.exe
  2⤵
  PID:4068
- C:\Windows\System\rZFbIec.exe
  C:\Windows\System\rZFbIec.exe
  2⤵
  PID:1588
- C:\Windows\System\zFIClFk.exe
  C:\Windows\System\zFIClFk.exe
  2⤵
  PID:3272
- C:\Windows\System\IKDujwr.exe
  C:\Windows\System\IKDujwr.exe
  2⤵
  PID:4168
- C:\Windows\System\DFYZTAr.exe
  C:\Windows\System\DFYZTAr.exe
  2⤵
  PID:4324
- C:\Windows\System\EgdeBeP.exe
  C:\Windows\System\EgdeBeP.exe
  2⤵
  PID:4452
- C:\Windows\System\aldRwoi.exe
  C:\Windows\System\aldRwoi.exe
  2⤵
  PID:4516
- C:\Windows\System\gkbxhDH.exe
  C:\Windows\System\gkbxhDH.exe
  2⤵
  PID:4584
- C:\Windows\System\uOmvpcK.exe
  C:\Windows\System\uOmvpcK.exe
  2⤵
  PID:4648
- C:\Windows\System\vuuAVza.exe
  C:\Windows\System\vuuAVza.exe
  2⤵
  PID:4712
- C:\Windows\System\XafSQkT.exe
  C:\Windows\System\XafSQkT.exe
  2⤵
  PID:4804
- C:\Windows\System\qkEaGrA.exe
  C:\Windows\System\qkEaGrA.exe
  2⤵
  PID:4872
- C:\Windows\System\ITaVnLh.exe
  C:\Windows\System\ITaVnLh.exe
  2⤵
  PID:4964
- C:\Windows\System\lJNrbtg.exe
  C:\Windows\System\lJNrbtg.exe
  2⤵
  PID:5064
- C:\Windows\System\BwJeNGb.exe
  C:\Windows\System\BwJeNGb.exe
  2⤵
  PID:5336
- C:\Windows\System\pfZNhzO.exe
  C:\Windows\System\pfZNhzO.exe
  2⤵
  PID:5796
- C:\Windows\System\eJwDVHL.exe
  C:\Windows\System\eJwDVHL.exe
  2⤵
  PID:4836
- C:\Windows\System\lhLeSfO.exe
  C:\Windows\System\lhLeSfO.exe
  2⤵
  PID:5372
- C:\Windows\System\WoRznZZ.exe
  C:\Windows\System\WoRznZZ.exe
  2⤵
  PID:5740
- C:\Windows\System\tPieEtI.exe
  C:\Windows\System\tPieEtI.exe
  2⤵
  PID:5724
- C:\Windows\System\RxWzrGL.exe
  C:\Windows\System\RxWzrGL.exe
  2⤵
  PID:5700
- C:\Windows\System\SWpTXGZ.exe
  C:\Windows\System\SWpTXGZ.exe
  2⤵
  PID:5680
- C:\Windows\System\FMVCkDD.exe
  C:\Windows\System\FMVCkDD.exe
  2⤵
  PID:5664
- C:\Windows\System\XZDgHBY.exe
  C:\Windows\System\XZDgHBY.exe
  2⤵
  PID:5620
- C:\Windows\System\ewDokxA.exe
  C:\Windows\System\ewDokxA.exe
  2⤵
  PID:5604
- C:\Windows\System\OZJTqNn.exe
  C:\Windows\System\OZJTqNn.exe
  2⤵
  PID:5588
- C:\Windows\System\dritTIl.exe
  C:\Windows\System\dritTIl.exe
  2⤵
  PID:5572
- C:\Windows\System\RaYuboN.exe
  C:\Windows\System\RaYuboN.exe
  2⤵
  PID:5556
- C:\Windows\System\ICCndRB.exe
  C:\Windows\System\ICCndRB.exe
  2⤵
  PID:5540
- C:\Windows\System\tjWipgn.exe
  C:\Windows\System\tjWipgn.exe
  2⤵
  PID:5524
- C:\Windows\System\lwXFiPw.exe
  C:\Windows\System\lwXFiPw.exe
  2⤵
  PID:5508
- C:\Windows\System\BBmioqd.exe
  C:\Windows\System\BBmioqd.exe
  2⤵
  PID:5624
- C:\Windows\System\aeHaUEq.exe
  C:\Windows\System\aeHaUEq.exe
  2⤵
  PID:5480
- C:\Windows\System\vdDzjYr.exe
  C:\Windows\System\vdDzjYr.exe
  2⤵
  PID:5464
- C:\Windows\System\DoqexzI.exe
  C:\Windows\System\DoqexzI.exe
  2⤵
  PID:5448
- C:\Windows\System\jOdYpTL.exe
  C:\Windows\System\jOdYpTL.exe
  2⤵
  PID:5768
- C:\Windows\System\nDHfmqL.exe
  C:\Windows\System\nDHfmqL.exe
  2⤵
  PID:5808
- C:\Windows\System\YBqwlTi.exe
  C:\Windows\System\YBqwlTi.exe
  2⤵
  PID:5872
- C:\Windows\System\qNwcXoJ.exe
  C:\Windows\System\qNwcXoJ.exe
  2⤵
  PID:5936
- C:\Windows\System\fOWxSmb.exe
  C:\Windows\System\fOWxSmb.exe
  2⤵
  PID:5856
- C:\Windows\System\DmUgTBo.exe
  C:\Windows\System\DmUgTBo.exe
  2⤵
  PID:5884
- C:\Windows\System\IwbkGoj.exe
  C:\Windows\System\IwbkGoj.exe
  2⤵
  PID:5920
- C:\Windows\System\juDNCVg.exe
  C:\Windows\System\juDNCVg.exe
  2⤵
  PID:5952
- C:\Windows\System\RTlzkPH.exe
  C:\Windows\System\RTlzkPH.exe
  2⤵
  PID:6096
- C:\Windows\System\xiEmFBd.exe
  C:\Windows\System\xiEmFBd.exe
  2⤵
  PID:3796
- C:\Windows\System\bmyMyoI.exe
  C:\Windows\System\bmyMyoI.exe
  2⤵
  PID:3768
- C:\Windows\System\kEHJrvB.exe
  C:\Windows\System\kEHJrvB.exe
  2⤵
  PID:3956
- C:\Windows\System\tqIhhpN.exe
  C:\Windows\System\tqIhhpN.exe
  2⤵
  PID:6112
- C:\Windows\System\WBgIFRs.exe
  C:\Windows\System\WBgIFRs.exe
  2⤵
  PID:2440
- C:\Windows\System\XGWoOnM.exe
  C:\Windows\System\XGWoOnM.exe
  2⤵
  PID:6048
- C:\Windows\System\KRpNFPx.exe
  C:\Windows\System\KRpNFPx.exe
  2⤵
  PID:3704
- C:\Windows\System\lzbRLPX.exe
  C:\Windows\System\lzbRLPX.exe
  2⤵
  PID:6140
- C:\Windows\System\WChvOqj.exe
  C:\Windows\System\WChvOqj.exe
  2⤵
  PID:1584
- C:\Windows\System\hYnXqTq.exe
  C:\Windows\System\hYnXqTq.exe
  2⤵
  PID:2788
- C:\Windows\System\BulWqzM.exe
  C:\Windows\System\BulWqzM.exe
  2⤵
  PID:1724
- C:\Windows\System\OaBlXhZ.exe
  C:\Windows\System\OaBlXhZ.exe
  2⤵
  PID:1224
- C:\Windows\System\YFrmbpl.exe
  C:\Windows\System\YFrmbpl.exe
  2⤵
  PID:3440
- C:\Windows\System\swIDUJr.exe
  C:\Windows\System\swIDUJr.exe
  2⤵
  PID:3460
- C:\Windows\System\DJDgaCE.exe
  C:\Windows\System\DJDgaCE.exe
  2⤵
  PID:2408
- C:\Windows\System\pTWZdMT.exe
  C:\Windows\System\pTWZdMT.exe
  2⤵
  PID:4148
- C:\Windows\System\csNmJRo.exe
  C:\Windows\System\csNmJRo.exe
  2⤵
  PID:4152
- C:\Windows\System\hBKtdLv.exe
  C:\Windows\System\hBKtdLv.exe
  2⤵
  PID:1796
- C:\Windows\System\BYPRLmu.exe
  C:\Windows\System\BYPRLmu.exe
  2⤵
  PID:4248
- C:\Windows\System\QGhLspy.exe
  C:\Windows\System\QGhLspy.exe
  2⤵
  PID:788
- C:\Windows\System\clGjSPj.exe
  C:\Windows\System\clGjSPj.exe
  2⤵
  PID:4824
- C:\Windows\System\IlADttw.exe
  C:\Windows\System\IlADttw.exe
  2⤵
  PID:4504
- C:\Windows\System\YFTHwiu.exe
  C:\Windows\System\YFTHwiu.exe
  2⤵
  PID:5144
- C:\Windows\System\zRQEHra.exe
  C:\Windows\System\zRQEHra.exe
  2⤵
  PID:4728
- C:\Windows\System\FjvlmEJ.exe
  C:\Windows\System\FjvlmEJ.exe
  2⤵
  PID:4888
- C:\Windows\System\Ttayxpe.exe
  C:\Windows\System\Ttayxpe.exe
  2⤵
  PID:4532
- C:\Windows\System\tLPsPmH.exe
  C:\Windows\System\tLPsPmH.exe
  2⤵
  PID:5220
- C:\Windows\System\bqKSVCU.exe
  C:\Windows\System\bqKSVCU.exe
  2⤵
  PID:2724
- C:\Windows\System\AhHgLVO.exe
  C:\Windows\System\AhHgLVO.exe
  2⤵
  PID:3156
- C:\Windows\System\ilhQfEj.exe
  C:\Windows\System\ilhQfEj.exe
  2⤵
  PID:3288
- C:\Windows\System\uKQRwGF.exe
  C:\Windows\System\uKQRwGF.exe
  2⤵
  PID:3752
- C:\Windows\System\VlgEUCi.exe
  C:\Windows\System\VlgEUCi.exe
  2⤵
  PID:3608
- C:\Windows\System\dICbYvg.exe
  C:\Windows\System\dICbYvg.exe
  2⤵
  PID:4040
- C:\Windows\System\WLTyMnd.exe
  C:\Windows\System\WLTyMnd.exe
  2⤵
  PID:1936
- C:\Windows\System\EUoREsN.exe
  C:\Windows\System\EUoREsN.exe
  2⤵
  PID:3220
- C:\Windows\System\FsbiqTb.exe
  C:\Windows\System\FsbiqTb.exe
  2⤵
  PID:3384
- C:\Windows\System\OHuSQWW.exe
  C:\Windows\System\OHuSQWW.exe
  2⤵
  PID:3632
- C:\Windows\System\XLPLPiy.exe
  C:\Windows\System\XLPLPiy.exe
  2⤵
  PID:3844
- C:\Windows\System\MtxcoQn.exe
  C:\Windows\System\MtxcoQn.exe
  2⤵
  PID:3400
- C:\Windows\System\EpGcTrL.exe
  C:\Windows\System\EpGcTrL.exe
  2⤵
  PID:1268
- C:\Windows\System\GkqwSaQ.exe
  C:\Windows\System\GkqwSaQ.exe
  2⤵
  PID:4424
- C:\Windows\System\WrqZOai.exe
  C:\Windows\System\WrqZOai.exe
  2⤵
  PID:2020
- C:\Windows\System\hajXSju.exe
  C:\Windows\System\hajXSju.exe
  2⤵
  PID:4772
- C:\Windows\System\UWryntt.exe
  C:\Windows\System\UWryntt.exe
  2⤵
  PID:2708
- C:\Windows\System\YaCNtOl.exe
  C:\Windows\System\YaCNtOl.exe
  2⤵
  PID:5060
- C:\Windows\System\bTNZNiP.exe
  C:\Windows\System\bTNZNiP.exe
  2⤵
  PID:5224
- C:\Windows\System\CFvfvNE.exe
  C:\Windows\System\CFvfvNE.exe
  2⤵
  PID:5236
- C:\Windows\System\DtFrLRX.exe
  C:\Windows\System\DtFrLRX.exe
  2⤵
  PID:5160
- C:\Windows\System\xQoYoLp.exe
  C:\Windows\System\xQoYoLp.exe
  2⤵
  PID:5304
- C:\Windows\System\tigMbcH.exe
  C:\Windows\System\tigMbcH.exe
  2⤵
  PID:5296
- C:\Windows\System\tLcFzJv.exe
  C:\Windows\System\tLcFzJv.exe
  2⤵
  PID:5344
- C:\Windows\System\bhUHYWF.exe
  C:\Windows\System\bhUHYWF.exe
  2⤵
  PID:5388
- C:\Windows\System\XIuiMcT.exe
  C:\Windows\System\XIuiMcT.exe
  2⤵
  PID:3508
- C:\Windows\System\FYdhKcj.exe
  C:\Windows\System\FYdhKcj.exe
  2⤵
  PID:3604
- C:\Windows\System\uTCyOHX.exe
  C:\Windows\System\uTCyOHX.exe
  2⤵
  PID:3528
- C:\Windows\System\JpKgYLu.exe
  C:\Windows\System\JpKgYLu.exe
  2⤵
  PID:928
- C:\Windows\System\dTDyBkZ.exe
  C:\Windows\System\dTDyBkZ.exe
  2⤵
  PID:2504
- C:\Windows\System\vEMBWef.exe
  C:\Windows\System\vEMBWef.exe
  2⤵
  PID:5368
- C:\Windows\System\eaTYvyY.exe
  C:\Windows\System\eaTYvyY.exe
  2⤵
  PID:5444
- C:\Windows\System\qNgGmLi.exe
  C:\Windows\System\qNgGmLi.exe
  2⤵
  PID:5644
- C:\Windows\System\zJLwwEk.exe
  C:\Windows\System\zJLwwEk.exe
  2⤵
  PID:5628
- C:\Windows\System\twKQowp.exe
  C:\Windows\System\twKQowp.exe
  2⤵
  PID:5420
- C:\Windows\System\QZuKsrZ.exe
  C:\Windows\System\QZuKsrZ.exe
  2⤵
  PID:5756
- C:\Windows\System\FKCinRD.exe
  C:\Windows\System\FKCinRD.exe
  2⤵
  PID:5712
- C:\Windows\System\gvemIuj.exe
  C:\Windows\System\gvemIuj.exe
  2⤵
  PID:5668
- C:\Windows\System\XcTGrDl.exe
  C:\Windows\System\XcTGrDl.exe
  2⤵
  PID:5548
- C:\Windows\System\uTgDZeH.exe
  C:\Windows\System\uTgDZeH.exe
  2⤵
  PID:5612
- C:\Windows\System\jGfMoaB.exe
  C:\Windows\System\jGfMoaB.exe
  2⤵
  PID:5728
- C:\Windows\System\vFzwKPR.exe
  C:\Windows\System\vFzwKPR.exe
  2⤵
  PID:5732
- C:\Windows\System\DcVXCWb.exe
  C:\Windows\System\DcVXCWb.exe
  2⤵
  PID:5592
- C:\Windows\System\LEWWTUg.exe
  C:\Windows\System\LEWWTUg.exe
  2⤵
  PID:5500
- C:\Windows\System\vGmVhff.exe
  C:\Windows\System\vGmVhff.exe
  2⤵
  PID:5760
- C:\Windows\System\XKWTOkB.exe
  C:\Windows\System\XKWTOkB.exe
  2⤵
  PID:5824
- C:\Windows\System\mfQpjiV.exe
  C:\Windows\System\mfQpjiV.exe
  2⤵
  PID:6064
- C:\Windows\System\qeooWOZ.exe
  C:\Windows\System\qeooWOZ.exe
  2⤵
  PID:6012
- C:\Windows\System\fZVXYPr.exe
  C:\Windows\System\fZVXYPr.exe
  2⤵
  PID:5456
- C:\Windows\System\sbZGzrm.exe
  C:\Windows\System\sbZGzrm.exe
  2⤵
  PID:5968
- C:\Windows\System\JoMgYVY.exe
  C:\Windows\System\JoMgYVY.exe
  2⤵
  PID:2420
- C:\Windows\System\KfqZArX.exe
  C:\Windows\System\KfqZArX.exe
  2⤵
  PID:3928
- C:\Windows\System\McdXaVP.exe
  C:\Windows\System\McdXaVP.exe
  2⤵
  PID:3700
- C:\Windows\System\PGBlrnf.exe
  C:\Windows\System\PGBlrnf.exe
  2⤵
  PID:6080
- C:\Windows\System\MFYCPEP.exe
  C:\Windows\System\MFYCPEP.exe
  2⤵
  PID:4216
- C:\Windows\System\AXXcxWp.exe
  C:\Windows\System\AXXcxWp.exe
  2⤵
  PID:4212
- C:\Windows\System\ctpCMlJ.exe
  C:\Windows\System\ctpCMlJ.exe
  2⤵
  PID:712
- C:\Windows\System\mlVYHGa.exe
  C:\Windows\System\mlVYHGa.exe
  2⤵
  PID:2036
- C:\Windows\System\fYxXvtn.exe
  C:\Windows\System\fYxXvtn.exe
  2⤵
  PID:5012
- C:\Windows\System\jBTHehi.exe
  C:\Windows\System\jBTHehi.exe
  2⤵
  PID:3972
- C:\Windows\System\kVTHlkc.exe
  C:\Windows\System\kVTHlkc.exe
  2⤵
  PID:3224
- C:\Windows\System\PtzodsE.exe
  C:\Windows\System\PtzodsE.exe
  2⤵
  PID:4036
- C:\Windows\System\fWIIzOY.exe
  C:\Windows\System\fWIIzOY.exe
  2⤵
  PID:5112
- C:\Windows\System\tOkhtbM.exe
  C:\Windows\System\tOkhtbM.exe
  2⤵
  PID:4136
- C:\Windows\System\kSNPBmY.exe
  C:\Windows\System\kSNPBmY.exe
  2⤵
  PID:3576
- C:\Windows\System\SIdfTxO.exe
  C:\Windows\System\SIdfTxO.exe
  2⤵
  PID:4296
- C:\Windows\System\HWMQuKi.exe
  C:\Windows\System\HWMQuKi.exe
  2⤵
  PID:2024
- C:\Windows\System\NIRgVNY.exe
  C:\Windows\System\NIRgVNY.exe
  2⤵
  PID:488
- C:\Windows\System\lTCTxYd.exe
  C:\Windows\System\lTCTxYd.exe
  2⤵
  PID:4840
- C:\Windows\System\yIOGdMh.exe
  C:\Windows\System\yIOGdMh.exe
  2⤵
  PID:596
- C:\Windows\System\cJHXVsr.exe
  C:\Windows\System\cJHXVsr.exe
  2⤵
  PID:2776
- C:\Windows\System\hIweaJw.exe
  C:\Windows\System\hIweaJw.exe
  2⤵
  PID:4932
- C:\Windows\System\QfMzLFr.exe
  C:\Windows\System\QfMzLFr.exe
  2⤵
  PID:4936
- C:\Windows\System\jWLPbAx.exe
  C:\Windows\System\jWLPbAx.exe
  2⤵
  PID:5272
- C:\Windows\System\dQfjFCb.exe
  C:\Windows\System\dQfjFCb.exe
  2⤵
  PID:5028
- C:\Windows\System\RJmEfbv.exe
  C:\Windows\System\RJmEfbv.exe
  2⤵
  PID:5312
- C:\Windows\System\lgkvIVv.exe
  C:\Windows\System\lgkvIVv.exe
  2⤵
  PID:5320
- C:\Windows\System\jdnIrfj.exe
  C:\Windows\System\jdnIrfj.exe
  2⤵
  PID:3512
- C:\Windows\System\QNYAoEn.exe
  C:\Windows\System\QNYAoEn.exe
  2⤵
  PID:2892
- C:\Windows\System\CpDNopN.exe
  C:\Windows\System\CpDNopN.exe
  2⤵
  PID:2896
- C:\Windows\System\NWTwpxY.exe
  C:\Windows\System\NWTwpxY.exe
  2⤵
  PID:5440
- C:\Windows\System\exXcIOe.exe
  C:\Windows\System\exXcIOe.exe
  2⤵
  PID:5412
- C:\Windows\System\bcdSFUp.exe
  C:\Windows\System\bcdSFUp.exe
  2⤵
  PID:3516
- C:\Windows\System\iqRKZga.exe
  C:\Windows\System\iqRKZga.exe
  2⤵
  PID:5672
- C:\Windows\System\KlRuKea.exe
  C:\Windows\System\KlRuKea.exe
  2⤵
  PID:5716
- C:\Windows\System\ONKEEtK.exe
  C:\Windows\System\ONKEEtK.exe
  2⤵
  PID:5560
- C:\Windows\System\hBhnoqw.exe
  C:\Windows\System\hBhnoqw.exe
  2⤵
  PID:5648
- C:\Windows\System\quzeIZb.exe
  C:\Windows\System\quzeIZb.exe
  2⤵
  PID:5840
- C:\Windows\System\lDlASCP.exe
  C:\Windows\System\lDlASCP.exe
  2⤵
  PID:5904
- C:\Windows\System\qfWczqY.exe
  C:\Windows\System\qfWczqY.exe
  2⤵
  PID:3764
- C:\Windows\System\mBrUXYd.exe
  C:\Windows\System\mBrUXYd.exe
  2⤵
  PID:5688
- C:\Windows\System\foBacYx.exe
  C:\Windows\System\foBacYx.exe
  2⤵
  PID:5916
- C:\Windows\System\suMWyuE.exe
  C:\Windows\System\suMWyuE.exe
  2⤵
  PID:5948
- C:\Windows\System\KmfRVDi.exe
  C:\Windows\System\KmfRVDi.exe
  2⤵
  PID:6076
- C:\Windows\System\wcrDnPL.exe
  C:\Windows\System\wcrDnPL.exe
  2⤵
  PID:3336
- C:\Windows\System\afZVjrH.exe
  C:\Windows\System\afZVjrH.exe
  2⤵
  PID:1808
- C:\Windows\System\jnbzfiS.exe
  C:\Windows\System\jnbzfiS.exe
  2⤵
  PID:6128
- C:\Windows\System\MFJRwFc.exe
  C:\Windows\System\MFJRwFc.exe
  2⤵
  PID:2792
- C:\Windows\System\yLVgfnR.exe
  C:\Windows\System\yLVgfnR.exe
  2⤵
  PID:4724
- C:\Windows\System\wbiKATL.exe
  C:\Windows\System\wbiKATL.exe
  2⤵
  PID:4600
- C:\Windows\System\FzNqmaw.exe
  C:\Windows\System\FzNqmaw.exe
  2⤵
  PID:4756
- C:\Windows\System\HOwiIzL.exe
  C:\Windows\System\HOwiIzL.exe
  2⤵
  PID:2860
- C:\Windows\System\TLmumFn.exe
  C:\Windows\System\TLmumFn.exe
  2⤵
  PID:5184
- C:\Windows\System\pUgmuki.exe
  C:\Windows\System\pUgmuki.exe
  2⤵
  PID:3176
- C:\Windows\System\YQTGoYI.exe
  C:\Windows\System\YQTGoYI.exe
  2⤵
  PID:3096
- C:\Windows\System\AKBFjUi.exe
  C:\Windows\System\AKBFjUi.exe
  2⤵
  PID:2356
- C:\Windows\System\mMzZWlb.exe
  C:\Windows\System\mMzZWlb.exe
  2⤵
  PID:3092
- C:\Windows\System\QhezyFV.exe
  C:\Windows\System\QhezyFV.exe
  2⤵
  PID:1492
- C:\Windows\System\WZDUiJr.exe
  C:\Windows\System\WZDUiJr.exe
  2⤵
  PID:4292
- C:\Windows\System\zFHnrLp.exe
  C:\Windows\System\zFHnrLp.exe
  2⤵
  PID:3488
- C:\Windows\System\IjIdHIz.exe
  C:\Windows\System\IjIdHIz.exe
  2⤵
  PID:4420
- C:\Windows\System\nfFPBzm.exe
  C:\Windows\System\nfFPBzm.exe
  2⤵
  PID:2756
- C:\Windows\System\nWxVimb.exe
  C:\Windows\System\nWxVimb.exe
  2⤵
  PID:4708
- C:\Windows\System\KqBcatv.exe
  C:\Windows\System\KqBcatv.exe
  2⤵
  PID:5232
- C:\Windows\System\ICIpIRP.exe
  C:\Windows\System\ICIpIRP.exe
  2⤵
  PID:4680
- C:\Windows\System\YjmhwyA.exe
  C:\Windows\System\YjmhwyA.exe
  2⤵
  PID:5288
- C:\Windows\System\PjBzzYg.exe
  C:\Windows\System\PjBzzYg.exe
  2⤵
  PID:1972
- C:\Windows\System\dGZilVb.exe
  C:\Windows\System\dGZilVb.exe
  2⤵
  PID:4996
- C:\Windows\System\TgUsjnI.exe
  C:\Windows\System\TgUsjnI.exe
  2⤵
  PID:1168
- C:\Windows\System\TLpgRTU.exe
  C:\Windows\System\TLpgRTU.exe
  2⤵
  PID:5780
- C:\Windows\System\GOdkgKW.exe
  C:\Windows\System\GOdkgKW.exe
  2⤵
  PID:4088
- C:\Windows\System\xGjrvIC.exe
  C:\Windows\System\xGjrvIC.exe
  2⤵
  PID:5692
- C:\Windows\System\WllniSQ.exe
  C:\Windows\System\WllniSQ.exe
  2⤵
  PID:4664
- C:\Windows\System\ckiKwMs.exe
  C:\Windows\System\ckiKwMs.exe
  2⤵
  PID:5528
- C:\Windows\System\OCBPLdL.exe
  C:\Windows\System\OCBPLdL.exe
  2⤵
  PID:4692
- C:\Windows\System\sNruhtG.exe
  C:\Windows\System\sNruhtG.exe
  2⤵
  PID:1984
- C:\Windows\System\ApxXpjH.exe
  C:\Windows\System\ApxXpjH.exe
  2⤵
  PID:5932
- C:\Windows\System\aBXIqLN.exe
  C:\Windows\System\aBXIqLN.exe
  2⤵
  PID:6000
- C:\Windows\System\tNwoTTt.exe
  C:\Windows\System\tNwoTTt.exe
  2⤵
  PID:1828
- C:\Windows\System\lAqzrAC.exe
  C:\Windows\System\lAqzrAC.exe
  2⤵
  PID:4776
- C:\Windows\System\jqvQBkn.exe
  C:\Windows\System\jqvQBkn.exe
  2⤵
  PID:3648
- C:\Windows\System\DxTqghR.exe
  C:\Windows\System\DxTqghR.exe
  2⤵
  PID:5076
- C:\Windows\System\OhSFusf.exe
  C:\Windows\System\OhSFusf.exe
  2⤵
  PID:3284
- C:\Windows\System\mnWcESM.exe
  C:\Windows\System\mnWcESM.exe
  2⤵
  PID:5472
- C:\Windows\System\gBVqorQ.exe
  C:\Windows\System\gBVqorQ.exe
  2⤵
  PID:5280
- C:\Windows\System\XEXcroC.exe
  C:\Windows\System\XEXcroC.exe
  2⤵
  PID:2868
- C:\Windows\System\zhyPKnd.exe
  C:\Windows\System\zhyPKnd.exe
  2⤵
  PID:5640
- C:\Windows\System\GRRVlYF.exe
  C:\Windows\System\GRRVlYF.exe
  2⤵
  PID:4116
- C:\Windows\System\pUErcOq.exe
  C:\Windows\System\pUErcOq.exe
  2⤵
  PID:4008
- C:\Windows\System\Zcrlemx.exe
  C:\Windows\System\Zcrlemx.exe
  2⤵
  PID:284
- C:\Windows\System\LgAcxAq.exe
  C:\Windows\System\LgAcxAq.exe
  2⤵
  PID:4180
- C:\Windows\System\mtonxsw.exe
  C:\Windows\System\mtonxsw.exe
  2⤵
  PID:3880
- C:\Windows\System\ifUIWNb.exe
  C:\Windows\System\ifUIWNb.exe
  2⤵
  PID:3316
- C:\Windows\System\pZhBFNU.exe
  C:\Windows\System\pZhBFNU.exe
  2⤵
  PID:3628
- C:\Windows\System\UwHpACN.exe
  C:\Windows\System\UwHpACN.exe
  2⤵
  PID:6160
- C:\Windows\System\CIupTsj.exe
  C:\Windows\System\CIupTsj.exe
  2⤵
  PID:6176
- C:\Windows\System\OIpLSWu.exe
  C:\Windows\System\OIpLSWu.exe
  2⤵
  PID:6192
- C:\Windows\System\KWGcjCK.exe
  C:\Windows\System\KWGcjCK.exe
  2⤵
  PID:6208
- C:\Windows\System\vmWSkpg.exe
  C:\Windows\System\vmWSkpg.exe
  2⤵
  PID:6224
- C:\Windows\System\dYoAGwW.exe
  C:\Windows\System\dYoAGwW.exe
  2⤵
  PID:6240
- C:\Windows\System\HyIJoDE.exe
  C:\Windows\System\HyIJoDE.exe
  2⤵
  PID:6256
- C:\Windows\System\QWZRYgW.exe
  C:\Windows\System\QWZRYgW.exe
  2⤵
  PID:6272
- C:\Windows\System\FfvMxfn.exe
  C:\Windows\System\FfvMxfn.exe
  2⤵
  PID:6288
- C:\Windows\System\CPIEcjS.exe
  C:\Windows\System\CPIEcjS.exe
  2⤵
  PID:6304
- C:\Windows\System\fWeesJx.exe
  C:\Windows\System\fWeesJx.exe
  2⤵
  PID:6324
- C:\Windows\System\gAhNrOc.exe
  C:\Windows\System\gAhNrOc.exe
  2⤵
  PID:6344
- C:\Windows\System\ozNyksf.exe
  C:\Windows\System\ozNyksf.exe
  2⤵
  PID:6360
- C:\Windows\System\fnnQmyl.exe
  C:\Windows\System\fnnQmyl.exe
  2⤵
  PID:6380
- C:\Windows\System\VZpzKGs.exe
  C:\Windows\System\VZpzKGs.exe
  2⤵
  PID:6396
- C:\Windows\System\QoBJhui.exe
  C:\Windows\System\QoBJhui.exe
  2⤵
  PID:6412
- C:\Windows\System\vruTNpR.exe
  C:\Windows\System\vruTNpR.exe
  2⤵
  PID:6428
- C:\Windows\System\ytxEMlA.exe
  C:\Windows\System\ytxEMlA.exe
  2⤵
  PID:6444
- C:\Windows\System\CgFkgcL.exe
  C:\Windows\System\CgFkgcL.exe
  2⤵
  PID:6460
- C:\Windows\System\ArxCpfv.exe
  C:\Windows\System\ArxCpfv.exe
  2⤵
  PID:6476
- C:\Windows\System\TXaQEWc.exe
  C:\Windows\System\TXaQEWc.exe
  2⤵
  PID:6492
- C:\Windows\System\EcqaqRV.exe
  C:\Windows\System\EcqaqRV.exe
  2⤵
  PID:6508
- C:\Windows\System\hScXBqM.exe
  C:\Windows\System\hScXBqM.exe
  2⤵
  PID:6524
- C:\Windows\System\ipKkbVs.exe
  C:\Windows\System\ipKkbVs.exe
  2⤵
  PID:6540
- C:\Windows\System\sWDQxeF.exe
  C:\Windows\System\sWDQxeF.exe
  2⤵
  PID:6556
- C:\Windows\System\rLtMfEw.exe
  C:\Windows\System\rLtMfEw.exe
  2⤵
  PID:6572
- C:\Windows\System\szefcWx.exe
  C:\Windows\System\szefcWx.exe
  2⤵
  PID:6588
- C:\Windows\System\bFzfvbE.exe
  C:\Windows\System\bFzfvbE.exe
  2⤵
  PID:6604
- C:\Windows\System\rhKPSGO.exe
  C:\Windows\System\rhKPSGO.exe
  2⤵
  PID:6620
- C:\Windows\System\qCsGtCM.exe
  C:\Windows\System\qCsGtCM.exe
  2⤵
  PID:6636
- C:\Windows\System\zcROOMK.exe
  C:\Windows\System\zcROOMK.exe
  2⤵
  PID:6652
- C:\Windows\System\uNscjjL.exe
  C:\Windows\System\uNscjjL.exe
  2⤵
  PID:6668
- C:\Windows\System\bORuGpB.exe
  C:\Windows\System\bORuGpB.exe
  2⤵
  PID:6684
- C:\Windows\System\otzbQMh.exe
  C:\Windows\System\otzbQMh.exe
  2⤵
  PID:6700
- C:\Windows\System\zPsumVd.exe
  C:\Windows\System\zPsumVd.exe
  2⤵
  PID:6716
- C:\Windows\System\lmFBKZb.exe
  C:\Windows\System\lmFBKZb.exe
  2⤵
  PID:6732
- C:\Windows\System\waQsnXA.exe
  C:\Windows\System\waQsnXA.exe
  2⤵
  PID:6748
- C:\Windows\System\mdmYZFi.exe
  C:\Windows\System\mdmYZFi.exe
  2⤵
  PID:6764
- C:\Windows\System\PhqobGt.exe
  C:\Windows\System\PhqobGt.exe
  2⤵
  PID:6780
- C:\Windows\System\knBaMMI.exe
  C:\Windows\System\knBaMMI.exe
  2⤵
  PID:6796
- C:\Windows\System\cKUqdjd.exe
  C:\Windows\System\cKUqdjd.exe
  2⤵
  PID:6812
- C:\Windows\System\hMmzGQd.exe
  C:\Windows\System\hMmzGQd.exe
  2⤵
  PID:6828
- C:\Windows\System\oEqvKPf.exe
  C:\Windows\System\oEqvKPf.exe
  2⤵
  PID:6848
- C:\Windows\System\QxaJQMB.exe
  C:\Windows\System\QxaJQMB.exe
  2⤵
  PID:6864
- C:\Windows\System\QflJQIG.exe
  C:\Windows\System\QflJQIG.exe
  2⤵
  PID:6880
- C:\Windows\System\cwjNvyS.exe
  C:\Windows\System\cwjNvyS.exe
  2⤵
  PID:6896
- C:\Windows\System\CoEcKNK.exe
  C:\Windows\System\CoEcKNK.exe
  2⤵
  PID:6912
- C:\Windows\System\AZjwyuy.exe
  C:\Windows\System\AZjwyuy.exe
  2⤵
  PID:6928
- C:\Windows\System\tCbgaEh.exe
  C:\Windows\System\tCbgaEh.exe
  2⤵
  PID:6944
- C:\Windows\System\qNBVmxX.exe
  C:\Windows\System\qNBVmxX.exe
  2⤵
  PID:6960
- C:\Windows\System\DtOgeXy.exe
  C:\Windows\System\DtOgeXy.exe
  2⤵
  PID:6976
- C:\Windows\System\AlgbPNp.exe
  C:\Windows\System\AlgbPNp.exe
  2⤵
  PID:6992
- C:\Windows\System\EwdLtjm.exe
  C:\Windows\System\EwdLtjm.exe
  2⤵
  PID:7008
- C:\Windows\System\FFHdsUS.exe
  C:\Windows\System\FFHdsUS.exe
  2⤵
  PID:7024
- C:\Windows\System\ssyqjdG.exe
  C:\Windows\System\ssyqjdG.exe
  2⤵
  PID:7040
- C:\Windows\System\adkEbCs.exe
  C:\Windows\System\adkEbCs.exe
  2⤵
  PID:7056
- C:\Windows\System\FeoLtBM.exe
  C:\Windows\System\FeoLtBM.exe
  2⤵
  PID:7072
- C:\Windows\System\xtGVjrs.exe
  C:\Windows\System\xtGVjrs.exe
  2⤵
  PID:7088
- C:\Windows\System\pysTBKw.exe
  C:\Windows\System\pysTBKw.exe
  2⤵
  PID:7104
- C:\Windows\System\odMJzax.exe
  C:\Windows\System\odMJzax.exe
  2⤵
  PID:7128
- C:\Windows\System\SsiWMjG.exe
  C:\Windows\System\SsiWMjG.exe
  2⤵
  PID:7144
- C:\Windows\System\hwRqkBY.exe
  C:\Windows\System\hwRqkBY.exe
  2⤵
  PID:7160
- C:\Windows\System\dWmzfZM.exe
  C:\Windows\System\dWmzfZM.exe
  2⤵
  PID:6172
- C:\Windows\System\URifsQT.exe
  C:\Windows\System\URifsQT.exe
  2⤵
  PID:6236
- C:\Windows\System\vmLfcDs.exe
  C:\Windows\System\vmLfcDs.exe
  2⤵
  PID:6300
- C:\Windows\System\bnknhJc.exe
  C:\Windows\System\bnknhJc.exe
  2⤵
  PID:6368
- C:\Windows\System\EHCPQdV.exe
  C:\Windows\System\EHCPQdV.exe
  2⤵
  PID:6404
- C:\Windows\System\lkcdvCQ.exe
  C:\Windows\System\lkcdvCQ.exe
  2⤵
  PID:1164
- C:\Windows\System\wzKAman.exe
  C:\Windows\System\wzKAman.exe
  2⤵
  PID:6504
- C:\Windows\System\QnejsfM.exe
  C:\Windows\System\QnejsfM.exe
  2⤵
  PID:5704
- C:\Windows\System\KXJXsDx.exe
  C:\Windows\System\KXJXsDx.exe
  2⤵
  PID:6600
- C:\Windows\System\LisqXyB.exe
  C:\Windows\System\LisqXyB.exe
  2⤵
  PID:3380
- C:\Windows\System\cqdcFdN.exe
  C:\Windows\System\cqdcFdN.exe
  2⤵
  PID:6252
- C:\Windows\System\DPwhxnw.exe
  C:\Windows\System\DPwhxnw.exe
  2⤵
  PID:6548
- C:\Windows\System\mdkHTvT.exe
  C:\Windows\System\mdkHTvT.exe
  2⤵
  PID:5316
- C:\Windows\System\gHpAjwO.exe
  C:\Windows\System\gHpAjwO.exe
  2⤵
  PID:6692
- C:\Windows\System\GQEXYoK.exe
  C:\Windows\System\GQEXYoK.exe
  2⤵
  PID:6724
- C:\Windows\System\qjzKkuC.exe
  C:\Windows\System\qjzKkuC.exe
  2⤵
  PID:6388
- C:\Windows\System\kyBRwUF.exe
  C:\Windows\System\kyBRwUF.exe
  2⤵
  PID:6856
- C:\Windows\System\Criuznh.exe
  C:\Windows\System\Criuznh.exe
  2⤵
  PID:6860
- C:\Windows\System\DuNbRkC.exe
  C:\Windows\System\DuNbRkC.exe
  2⤵
  PID:4868
- C:\Windows\System\FWfJGEF.exe
  C:\Windows\System\FWfJGEF.exe
  2⤵
  PID:6952
- C:\Windows\System\tkUwdBT.exe
  C:\Windows\System\tkUwdBT.exe
  2⤵
  PID:6984
- C:\Windows\System\mKZuzba.exe
  C:\Windows\System\mKZuzba.exe
  2⤵
  PID:7048
- C:\Windows\System\SZaPJMF.exe
  C:\Windows\System\SZaPJMF.exe
  2⤵
  PID:3892
- C:\Windows\System\phQpMkW.exe
  C:\Windows\System\phQpMkW.exe
  2⤵
  PID:804
- C:\Windows\System\NOLyTZa.exe
  C:\Windows\System\NOLyTZa.exe
  2⤵
  PID:7112
- C:\Windows\System\kGtPTQj.exe
  C:\Windows\System\kGtPTQj.exe
  2⤵
  PID:6280
- C:\Windows\System\fWTuPlE.exe
  C:\Windows\System\fWTuPlE.exe
  2⤵
  PID:6356
- C:\Windows\System\DybRFmC.exe
  C:\Windows\System\DybRFmC.exe
  2⤵
  PID:6392
- C:\Windows\System\lZEIvTm.exe
  C:\Windows\System\lZEIvTm.exe
  2⤵
  PID:6424
- C:\Windows\System\ywIOwhh.exe
  C:\Windows\System\ywIOwhh.exe
  2⤵
  PID:6204
- C:\Windows\System\VaklVKO.exe
  C:\Windows\System\VaklVKO.exe
  2⤵
  PID:6452
- C:\Windows\System\UqNFtSs.exe
  C:\Windows\System\UqNFtSs.exe
  2⤵
  PID:6488
- C:\Windows\System\HhAlcTV.exe
  C:\Windows\System\HhAlcTV.exe
  2⤵
  PID:6708
- C:\Windows\System\eMiGUtQ.exe
  C:\Windows\System\eMiGUtQ.exe
  2⤵
  PID:6772
- C:\Windows\System\FEZXboC.exe
  C:\Windows\System\FEZXboC.exe
  2⤵
  PID:6876
- C:\Windows\System\HtwwtLO.exe
  C:\Windows\System\HtwwtLO.exe
  2⤵
  PID:7064
- C:\Windows\System\NHNCkfV.exe
  C:\Windows\System\NHNCkfV.exe
  2⤵
  PID:6844
- C:\Windows\System\VYZkAVA.exe
  C:\Windows\System\VYZkAVA.exe
  2⤵
  PID:6320
- C:\Windows\System\KdtrBkZ.exe
  C:\Windows\System\KdtrBkZ.exe
  2⤵
  PID:6532
- C:\Windows\System\TWyROsP.exe
  C:\Windows\System\TWyROsP.exe
  2⤵
  PID:6536
- C:\Windows\System\wOuuGaq.exe
  C:\Windows\System\wOuuGaq.exe
  2⤵
  PID:6920
- C:\Windows\System\WvYlnHr.exe
  C:\Windows\System\WvYlnHr.exe
  2⤵
  PID:6352
- C:\Windows\System\dxccEVv.exe
  C:\Windows\System\dxccEVv.exe
  2⤵
  PID:6924
- C:\Windows\System\iWrhJPN.exe
  C:\Windows\System\iWrhJPN.exe
  2⤵
  PID:1652
- C:\Windows\System\pHurPhA.exe
  C:\Windows\System\pHurPhA.exe
  2⤵
  PID:7156
- C:\Windows\System\HyygYZE.exe
  C:\Windows\System\HyygYZE.exe
  2⤵
  PID:6740
- C:\Windows\System\chLxYVt.exe
  C:\Windows\System\chLxYVt.exe
  2⤵
  PID:6904
- C:\Windows\System\fFbjiIA.exe
  C:\Windows\System\fFbjiIA.exe
  2⤵
  PID:6940
- C:\Windows\System\ujtOGjN.exe
  C:\Windows\System\ujtOGjN.exe
  2⤵
  PID:7036
- C:\Windows\System\HZuWFfg.exe
  C:\Windows\System\HZuWFfg.exe
  2⤵
  PID:7140
- C:\Windows\System\oGGYiCz.exe
  C:\Windows\System\oGGYiCz.exe
  2⤵
  PID:6472
- C:\Windows\System\wKqwAlP.exe
  C:\Windows\System\wKqwAlP.exe
  2⤵
  PID:6596
- C:\Windows\System\aSaLwKb.exe
  C:\Windows\System\aSaLwKb.exe
  2⤵
  PID:5580
- C:\Windows\System\kjexcSP.exe
  C:\Windows\System\kjexcSP.exe
  2⤵
  PID:6792
- C:\Windows\System\TAhDshl.exe
  C:\Windows\System\TAhDshl.exe
  2⤵
  PID:6824
- C:\Windows\System\fRfCdXR.exe
  C:\Windows\System\fRfCdXR.exe
  2⤵
  PID:7080
- C:\Windows\System\uRcAQOw.exe
  C:\Windows\System\uRcAQOw.exe
  2⤵
  PID:5032
- C:\Windows\System\aHTGGTj.exe
  C:\Windows\System\aHTGGTj.exe
  2⤵
  PID:6552
- C:\Windows\System\BxquWgy.exe
  C:\Windows\System\BxquWgy.exe
  2⤵
  PID:6756
- C:\Windows\System\adlOnRc.exe
  C:\Windows\System\adlOnRc.exe
  2⤵
  PID:7180
- C:\Windows\System\wDRbCTY.exe
  C:\Windows\System\wDRbCTY.exe
  2⤵
  PID:7196
- C:\Windows\System\eFtEpPH.exe
  C:\Windows\System\eFtEpPH.exe
  2⤵
  PID:7212
- C:\Windows\System\yxzbvoy.exe
  C:\Windows\System\yxzbvoy.exe
  2⤵
  PID:7228
- C:\Windows\System\zpjRYkd.exe
  C:\Windows\System\zpjRYkd.exe
  2⤵
  PID:7244
- C:\Windows\System\KSviazO.exe
  C:\Windows\System\KSviazO.exe
  2⤵
  PID:7356
- C:\Windows\System\FFgSrqD.exe
  C:\Windows\System\FFgSrqD.exe
  2⤵
  PID:7376
- C:\Windows\System\dJDblVO.exe
  C:\Windows\System\dJDblVO.exe
  2⤵
  PID:7392
- C:\Windows\System\poHbexO.exe
  C:\Windows\System\poHbexO.exe
  2⤵
  PID:7408
- C:\Windows\System\uQWjDRV.exe
  C:\Windows\System\uQWjDRV.exe
  2⤵
  PID:7424
- C:\Windows\System\XZBScyt.exe
  C:\Windows\System\XZBScyt.exe
  2⤵
  PID:7440
- C:\Windows\System\HFwoKHS.exe
  C:\Windows\System\HFwoKHS.exe
  2⤵
  PID:7456
- C:\Windows\System\qfpGvIY.exe
  C:\Windows\System\qfpGvIY.exe
  2⤵
  PID:7488
- C:\Windows\System\KQQUyFy.exe
  C:\Windows\System\KQQUyFy.exe
  2⤵
  PID:7504
- C:\Windows\System\EXdEtuZ.exe
  C:\Windows\System\EXdEtuZ.exe
  2⤵
  PID:7520
- C:\Windows\System\XgTbSoy.exe
  C:\Windows\System\XgTbSoy.exe
  2⤵
  PID:7536
- C:\Windows\System\tfzwxNV.exe
  C:\Windows\System\tfzwxNV.exe
  2⤵
  PID:7552
- C:\Windows\System\VWbJCGf.exe
  C:\Windows\System\VWbJCGf.exe
  2⤵
  PID:7572
- C:\Windows\System\flFSEPy.exe
  C:\Windows\System\flFSEPy.exe
  2⤵
  PID:7588
- C:\Windows\System\Eqxlcnh.exe
  C:\Windows\System\Eqxlcnh.exe
  2⤵
  PID:7604
- C:\Windows\System\hmzLkaZ.exe
  C:\Windows\System\hmzLkaZ.exe
  2⤵
  PID:7620
- C:\Windows\System\gEfIGlL.exe
  C:\Windows\System\gEfIGlL.exe
  2⤵
  PID:7636
- C:\Windows\System\CRyAbkp.exe
  C:\Windows\System\CRyAbkp.exe
  2⤵
  PID:7652
- C:\Windows\System\anFDhEB.exe
  C:\Windows\System\anFDhEB.exe
  2⤵
  PID:7668
- C:\Windows\System\qojnYVJ.exe
  C:\Windows\System\qojnYVJ.exe
  2⤵
  PID:7684
- C:\Windows\System\sfQLMXZ.exe
  C:\Windows\System\sfQLMXZ.exe
  2⤵
  PID:7700
- C:\Windows\System\kIgJipz.exe
  C:\Windows\System\kIgJipz.exe
  2⤵
  PID:7720
- C:\Windows\System\dnLcJRF.exe
  C:\Windows\System\dnLcJRF.exe
  2⤵
  PID:7736
- C:\Windows\System\MMPIszI.exe
  C:\Windows\System\MMPIszI.exe
  2⤵
  PID:7756
- C:\Windows\System\VfBTRnY.exe
  C:\Windows\System\VfBTRnY.exe
  2⤵
  PID:7772
- C:\Windows\System\mYbrimR.exe
  C:\Windows\System\mYbrimR.exe
  2⤵
  PID:7788
- C:\Windows\System\KofgGcc.exe
  C:\Windows\System\KofgGcc.exe
  2⤵
  PID:7804
- C:\Windows\System\ZcjjHXT.exe
  C:\Windows\System\ZcjjHXT.exe
  2⤵
  PID:7820
- C:\Windows\System\qZjeLAt.exe
  C:\Windows\System\qZjeLAt.exe
  2⤵
  PID:7836
- C:\Windows\System\QBBWOMg.exe
  C:\Windows\System\QBBWOMg.exe
  2⤵
  PID:7856
- C:\Windows\System\bDvQXFq.exe
  C:\Windows\System\bDvQXFq.exe
  2⤵
  PID:7872
- C:\Windows\System\lQOUdXX.exe
  C:\Windows\System\lQOUdXX.exe
  2⤵
  PID:7888
- C:\Windows\System\QbKGhgZ.exe
  C:\Windows\System\QbKGhgZ.exe
  2⤵
  PID:7904
- C:\Windows\System\fLFmlyK.exe
  C:\Windows\System\fLFmlyK.exe
  2⤵
  PID:7920
- C:\Windows\System\PNFIgRU.exe
  C:\Windows\System\PNFIgRU.exe
  2⤵
  PID:7936
- C:\Windows\System\ISuDOwg.exe
  C:\Windows\System\ISuDOwg.exe
  2⤵
  PID:7952
- C:\Windows\System\upRGEIy.exe
  C:\Windows\System\upRGEIy.exe
  2⤵
  PID:7968
- C:\Windows\System\tsFXLhH.exe
  C:\Windows\System\tsFXLhH.exe
  2⤵
  PID:7984
- C:\Windows\System\VVAAfrm.exe
  C:\Windows\System\VVAAfrm.exe
  2⤵
  PID:8000
- C:\Windows\System\SSzmMVq.exe
  C:\Windows\System\SSzmMVq.exe
  2⤵
  PID:8016
- C:\Windows\System\PMUZsab.exe
  C:\Windows\System\PMUZsab.exe
  2⤵
  PID:8036
- C:\Windows\System\tdMeYcz.exe
  C:\Windows\System\tdMeYcz.exe
  2⤵
  PID:8060
- C:\Windows\System\hOIdLwy.exe
  C:\Windows\System\hOIdLwy.exe
  2⤵
  PID:8076
- C:\Windows\System\BhTZLYx.exe
  C:\Windows\System\BhTZLYx.exe
  2⤵
  PID:8092
- C:\Windows\System\pPneRMA.exe
  C:\Windows\System\pPneRMA.exe
  2⤵
  PID:8108
- C:\Windows\System\KMmKaeR.exe
  C:\Windows\System\KMmKaeR.exe
  2⤵
  PID:8124
- C:\Windows\System\VgbjDlE.exe
  C:\Windows\System\VgbjDlE.exe
  2⤵
  PID:8140
- C:\Windows\System\hRYUavk.exe
  C:\Windows\System\hRYUavk.exe
  2⤵
  PID:8156
- C:\Windows\System\mTQKZDt.exe
  C:\Windows\System\mTQKZDt.exe
  2⤵
  PID:8172
- C:\Windows\System\MXzdzPN.exe
  C:\Windows\System\MXzdzPN.exe
  2⤵
  PID:8188
- C:\Windows\System\PhVwvAn.exe
  C:\Windows\System\PhVwvAn.exe
  2⤵
  PID:7236
- C:\Windows\System\fIJxqQs.exe
  C:\Windows\System\fIJxqQs.exe
  2⤵
  PID:7172
- C:\Windows\System\MaZOTya.exe
  C:\Windows\System\MaZOTya.exe
  2⤵
  PID:5748
- C:\Windows\System\XsMaNLb.exe
  C:\Windows\System\XsMaNLb.exe
  2⤵
  PID:6376
- C:\Windows\System\AsIdSpP.exe
  C:\Windows\System\AsIdSpP.exe
  2⤵
  PID:6972
- C:\Windows\System\QvIbonb.exe
  C:\Windows\System\QvIbonb.exe
  2⤵
  PID:6268
- C:\Windows\System\deFchRW.exe
  C:\Windows\System\deFchRW.exe
  2⤵
  PID:1572
- C:\Windows\System\UCoKdyq.exe
  C:\Windows\System\UCoKdyq.exe
  2⤵
  PID:7100
- C:\Windows\System\JXsWkcO.exe
  C:\Windows\System\JXsWkcO.exe
  2⤵
  PID:6892
- C:\Windows\System\sDrxets.exe
  C:\Windows\System\sDrxets.exe
  2⤵
  PID:6220
- C:\Windows\System\meeqhZe.exe
  C:\Windows\System\meeqhZe.exe
  2⤵
  PID:7192
- C:\Windows\System\nfKLAYM.exe
  C:\Windows\System\nfKLAYM.exe
  2⤵
  PID:7256
- C:\Windows\System\snlVZoS.exe
  C:\Windows\System\snlVZoS.exe
  2⤵
  PID:7276
- C:\Windows\System\okwspDZ.exe
  C:\Windows\System\okwspDZ.exe
  2⤵
  PID:7300
- C:\Windows\System\MWGohTX.exe
  C:\Windows\System\MWGohTX.exe
  2⤵
  PID:7312
- C:\Windows\System\KXlHJiO.exe
  C:\Windows\System\KXlHJiO.exe
  2⤵
  PID:7332
- C:\Windows\System\GsoMUwF.exe
  C:\Windows\System\GsoMUwF.exe
  2⤵
  PID:7348
- C:\Windows\System\cNdYuLw.exe
  C:\Windows\System\cNdYuLw.exe
  2⤵
  PID:7400
- C:\Windows\System\OfjHcBc.exe
  C:\Windows\System\OfjHcBc.exe
  2⤵
  PID:7352
- C:\Windows\System\MkPLezD.exe
  C:\Windows\System\MkPLezD.exe
  2⤵
  PID:7416
- C:\Windows\System\OvgBOpJ.exe
  C:\Windows\System\OvgBOpJ.exe
  2⤵
  PID:7468
- C:\Windows\System\vmHVAce.exe
  C:\Windows\System\vmHVAce.exe
  2⤵
  PID:7480
- C:\Windows\System\vWJSUiT.exe
  C:\Windows\System\vWJSUiT.exe
  2⤵
  PID:7544
- C:\Windows\System\ipFrKZV.exe
  C:\Windows\System\ipFrKZV.exe
  2⤵
  PID:7612
- C:\Windows\System\RRNSEfo.exe
  C:\Windows\System\RRNSEfo.exe
  2⤵
  PID:7680
- C:\Windows\System\ExkENef.exe
  C:\Windows\System\ExkENef.exe
  2⤵
  PID:7744
- C:\Windows\System\PiuGntN.exe
  C:\Windows\System\PiuGntN.exe
  2⤵
  PID:7784
- C:\Windows\System\BxNwSec.exe
  C:\Windows\System\BxNwSec.exe
  2⤵
  PID:7816
- C:\Windows\System\UpMZeUE.exe
  C:\Windows\System\UpMZeUE.exe
  2⤵
  PID:7880
- C:\Windows\System\qEEZMby.exe
  C:\Windows\System\qEEZMby.exe
  2⤵
  PID:7916
- C:\Windows\System\xWntrwU.exe
  C:\Windows\System\xWntrwU.exe
  2⤵
  PID:7980
- C:\Windows\System\HxFVLXY.exe
  C:\Windows\System\HxFVLXY.exe
  2⤵
  PID:7532
- C:\Windows\System\YnoyThu.exe
  C:\Windows\System\YnoyThu.exe
  2⤵
  PID:7600
- C:\Windows\System\jmNPdxy.exe
  C:\Windows\System\jmNPdxy.exe
  2⤵
  PID:7664
- C:\Windows\System\hEfhrxO.exe
  C:\Windows\System\hEfhrxO.exe
  2⤵
  PID:7732
- C:\Windows\System\VAAESeC.exe
  C:\Windows\System\VAAESeC.exe
  2⤵
  PID:7800
- C:\Windows\System\itTzBYG.exe
  C:\Windows\System\itTzBYG.exe
  2⤵
  PID:7868
- C:\Windows\System\fuCvRnZ.exe
  C:\Windows\System\fuCvRnZ.exe
  2⤵
  PID:7960
- C:\Windows\System\eIJiBnC.exe
  C:\Windows\System\eIJiBnC.exe
  2⤵
  PID:7996
- C:\Windows\System\ibgVzbM.exe
  C:\Windows\System\ibgVzbM.exe
  2⤵
  PID:8044
- C:\Windows\System\DdHZHUY.exe
  C:\Windows\System\DdHZHUY.exe
  2⤵
  PID:8104
- C:\Windows\System\XMRvsrV.exe
  C:\Windows\System\XMRvsrV.exe
  2⤵
  PID:8136
- C:\Windows\System\lUuKwnS.exe
  C:\Windows\System\lUuKwnS.exe
  2⤵
  PID:7240
- C:\Windows\System\ldetCAi.exe
  C:\Windows\System\ldetCAi.exe
  2⤵
  PID:6664
- C:\Windows\System\LBNNJam.exe
  C:\Windows\System\LBNNJam.exe
  2⤵
  PID:7220
- C:\Windows\System\ONQCHEk.exe
  C:\Windows\System\ONQCHEk.exe
  2⤵
  PID:7308
- C:\Windows\System\KKawagE.exe
  C:\Windows\System\KKawagE.exe
  2⤵
  PID:8052
- C:\Windows\System\GufclSj.exe
  C:\Windows\System\GufclSj.exe
  2⤵
  PID:7436
- C:\Windows\System\jhiIjKR.exe
  C:\Windows\System\jhiIjKR.exe
  2⤵
  PID:8180
- C:\Windows\System\CTzjyvt.exe
  C:\Windows\System\CTzjyvt.exe
  2⤵
  PID:6568
- C:\Windows\System\yWKFRvK.exe
  C:\Windows\System\yWKFRvK.exe
  2⤵
  PID:6644
- C:\Windows\System\HXVesml.exe
  C:\Windows\System\HXVesml.exe
  2⤵
  PID:6188
- C:\Windows\System\haduVRy.exe
  C:\Windows\System\haduVRy.exe
  2⤵
  PID:7288
- C:\Windows\System\xNzzTuM.exe
  C:\Windows\System\xNzzTuM.exe
  2⤵
  PID:7476
- C:\Windows\System\fCEipQg.exe
  C:\Windows\System\fCEipQg.exe
  2⤵
  PID:7580
- C:\Windows\System\NjfoVYH.exe
  C:\Windows\System\NjfoVYH.exe
  2⤵
  PID:6440
- C:\Windows\System\xxRSkLE.exe
  C:\Windows\System\xxRSkLE.exe
  2⤵
  PID:7284
- C:\Windows\System\NBlqXhZ.exe
  C:\Windows\System\NBlqXhZ.exe
  2⤵
  PID:7420
- C:\Windows\System\BTIoRbl.exe
  C:\Windows\System\BTIoRbl.exe
  2⤵
  PID:7912
- C:\Windows\System\wqqgxoQ.exe
  C:\Windows\System\wqqgxoQ.exe
  2⤵
  PID:7660
- C:\Windows\System\PLNedQL.exe
  C:\Windows\System\PLNedQL.exe
  2⤵
  PID:7928
- C:\Windows\System\OwQBvPa.exe
  C:\Windows\System\OwQBvPa.exe
  2⤵
  PID:8132
- C:\Windows\System\UcJIHWU.exe
  C:\Windows\System\UcJIHWU.exe
  2⤵
  PID:7584
- C:\Windows\System\ZQaaAVD.exe
  C:\Windows\System\ZQaaAVD.exe
  2⤵
  PID:7068
- C:\Windows\System\QCJTRDl.exe
  C:\Windows\System\QCJTRDl.exe
  2⤵
  PID:7712
- C:\Windows\System\rKWAmVo.exe
  C:\Windows\System\rKWAmVo.exe
  2⤵
  PID:7328
- C:\Windows\System\VFRQMTY.exe
  C:\Windows\System\VFRQMTY.exe
  2⤵
  PID:7324
- C:\Windows\System\ZIyCgat.exe
  C:\Windows\System\ZIyCgat.exe
  2⤵
  PID:7176
- C:\Windows\System\ttwxroq.exe
  C:\Windows\System\ttwxroq.exe
  2⤵
  PID:7716
- C:\Windows\System\JxtDzbP.exe
  C:\Windows\System\JxtDzbP.exe
  2⤵
  PID:8208
- C:\Windows\System\FvgpFHE.exe
  C:\Windows\System\FvgpFHE.exe
  2⤵
  PID:8292
- C:\Windows\System\WZTuywA.exe
  C:\Windows\System\WZTuywA.exe
  2⤵
  PID:8312
- C:\Windows\System\oDeljNg.exe
  C:\Windows\System\oDeljNg.exe
  2⤵
  PID:8328
- C:\Windows\System\rYGuVIg.exe
  C:\Windows\System\rYGuVIg.exe
  2⤵
  PID:8344
- C:\Windows\System\bdnQEga.exe
  C:\Windows\System\bdnQEga.exe
  2⤵
  PID:8360
- C:\Windows\System\gQDucCC.exe
  C:\Windows\System\gQDucCC.exe
  2⤵
  PID:8376
- C:\Windows\System\SZeoiqP.exe
  C:\Windows\System\SZeoiqP.exe
  2⤵
  PID:8392
- C:\Windows\System\QLJOvWv.exe
  C:\Windows\System\QLJOvWv.exe
  2⤵
  PID:8408
- C:\Windows\System\nXCLrPE.exe
  C:\Windows\System\nXCLrPE.exe
  2⤵
  PID:8424
- C:\Windows\System\dFLdeVa.exe
  C:\Windows\System\dFLdeVa.exe
  2⤵
  PID:8440
- C:\Windows\System\SlQkjvv.exe
  C:\Windows\System\SlQkjvv.exe
  2⤵
  PID:8456
- C:\Windows\System\NGFfRIN.exe
  C:\Windows\System\NGFfRIN.exe
  2⤵
  PID:8472
- C:\Windows\System\GlruNaZ.exe
  C:\Windows\System\GlruNaZ.exe
  2⤵
  PID:8488
- C:\Windows\System\EvVEJYM.exe
  C:\Windows\System\EvVEJYM.exe
  2⤵
  PID:8504
- C:\Windows\System\DqWYMjj.exe
  C:\Windows\System\DqWYMjj.exe
  2⤵
  PID:8520
- C:\Windows\System\nAafOqP.exe
  C:\Windows\System\nAafOqP.exe
  2⤵
  PID:8536
- C:\Windows\System\aJspclc.exe
  C:\Windows\System\aJspclc.exe
  2⤵
  PID:8552
- C:\Windows\System\wDjByrd.exe
  C:\Windows\System\wDjByrd.exe
  2⤵
  PID:8568
- C:\Windows\System\VgXljCV.exe
  C:\Windows\System\VgXljCV.exe
  2⤵
  PID:8584
- C:\Windows\System\cCHeHBN.exe
  C:\Windows\System\cCHeHBN.exe
  2⤵
  PID:8600
- C:\Windows\System\jxtuJYm.exe
  C:\Windows\System\jxtuJYm.exe
  2⤵
  PID:8616
- C:\Windows\System\awZKObI.exe
  C:\Windows\System\awZKObI.exe
  2⤵
  PID:8632
- C:\Windows\System\EpJbUkz.exe
  C:\Windows\System\EpJbUkz.exe
  2⤵
  PID:8648
- C:\Windows\System\rkYGmxB.exe
  C:\Windows\System\rkYGmxB.exe
  2⤵
  PID:8664
- C:\Windows\System\PxiwzSh.exe
  C:\Windows\System\PxiwzSh.exe
  2⤵
  PID:8680
- C:\Windows\System\dVhaaYk.exe
  C:\Windows\System\dVhaaYk.exe
  2⤵
  PID:8696
- C:\Windows\System\ASgZhrl.exe
  C:\Windows\System\ASgZhrl.exe
  2⤵
  PID:8712
- C:\Windows\System\WMVlhcj.exe
  C:\Windows\System\WMVlhcj.exe
  2⤵
  PID:8728
- C:\Windows\System\WInjwoQ.exe
  C:\Windows\System\WInjwoQ.exe
  2⤵
  PID:8744
- C:\Windows\System\ZXYevlX.exe
  C:\Windows\System\ZXYevlX.exe
  2⤵
  PID:8760
- C:\Windows\System\ktQrrzb.exe
  C:\Windows\System\ktQrrzb.exe
  2⤵
  PID:8776
- C:\Windows\System\lnMVDcA.exe
  C:\Windows\System\lnMVDcA.exe
  2⤵
  PID:8792
- C:\Windows\System\xWiOoqo.exe
  C:\Windows\System\xWiOoqo.exe
  2⤵
  PID:8808
- C:\Windows\System\TvetVyj.exe
  C:\Windows\System\TvetVyj.exe
  2⤵
  PID:8824
- C:\Windows\System\MtHtQtx.exe
  C:\Windows\System\MtHtQtx.exe
  2⤵
  PID:8840
- C:\Windows\System\XwJNcND.exe
  C:\Windows\System\XwJNcND.exe
  2⤵
  PID:8856
- C:\Windows\System\AZhHKtF.exe
  C:\Windows\System\AZhHKtF.exe
  2⤵
  PID:8872
- C:\Windows\System\ZzUjLsB.exe
  C:\Windows\System\ZzUjLsB.exe
  2⤵
  PID:8888
- C:\Windows\System\cQgzluL.exe
  C:\Windows\System\cQgzluL.exe
  2⤵
  PID:8904
- C:\Windows\System\tRxsuau.exe
  C:\Windows\System\tRxsuau.exe
  2⤵
  PID:8920
- C:\Windows\System\VRAMujA.exe
  C:\Windows\System\VRAMujA.exe
  2⤵
  PID:8936
- C:\Windows\System\Ziinjwl.exe
  C:\Windows\System\Ziinjwl.exe
  2⤵
  PID:8952
- C:\Windows\System\DbiQPvs.exe
  C:\Windows\System\DbiQPvs.exe
  2⤵
  PID:8968
- C:\Windows\System\ZNWdcVr.exe
  C:\Windows\System\ZNWdcVr.exe
  2⤵
  PID:8984
- C:\Windows\System\SGvtviA.exe
  C:\Windows\System\SGvtviA.exe
  2⤵
  PID:9000
- C:\Windows\System\ZMNAZQs.exe
  C:\Windows\System\ZMNAZQs.exe
  2⤵
  PID:9016
- C:\Windows\System\DkAhtWE.exe
  C:\Windows\System\DkAhtWE.exe
  2⤵
  PID:9032
- C:\Windows\System\naAPbQX.exe
  C:\Windows\System\naAPbQX.exe
  2⤵
  PID:9048
- C:\Windows\System\wNaMFBd.exe
  C:\Windows\System\wNaMFBd.exe
  2⤵
  PID:9064
- C:\Windows\System\bRgJxnP.exe
  C:\Windows\System\bRgJxnP.exe
  2⤵
  PID:9080
- C:\Windows\System\nUtjWXg.exe
  C:\Windows\System\nUtjWXg.exe
  2⤵
  PID:9096
- C:\Windows\System\RNpdnvl.exe
  C:\Windows\System\RNpdnvl.exe
  2⤵
  PID:9112
- C:\Windows\System\bphDNLd.exe
  C:\Windows\System\bphDNLd.exe
  2⤵
  PID:9128
- C:\Windows\System\VujypaN.exe
  C:\Windows\System\VujypaN.exe
  2⤵
  PID:9144
- C:\Windows\System\TGVKnFW.exe
  C:\Windows\System\TGVKnFW.exe
  2⤵
  PID:9160
- C:\Windows\System\GJdOBbn.exe
  C:\Windows\System\GJdOBbn.exe
  2⤵
  PID:9176
- C:\Windows\System\HtVwRDA.exe
  C:\Windows\System\HtVwRDA.exe
  2⤵
  PID:9196
- C:\Windows\System\sLARVmI.exe
  C:\Windows\System\sLARVmI.exe
  2⤵
  PID:9212
- C:\Windows\System\xyUBsfe.exe
  C:\Windows\System\xyUBsfe.exe
  2⤵
  PID:8200
- C:\Windows\System\AFWMihR.exe
  C:\Windows\System\AFWMihR.exe
  2⤵
  PID:6156
- C:\Windows\System\BKBSVoL.exe
  C:\Windows\System\BKBSVoL.exe
  2⤵
  PID:7852
- C:\Windows\System\TWUnQIp.exe
  C:\Windows\System\TWUnQIp.exe
  2⤵
  PID:7560
- C:\Windows\System\sHLWjNt.exe
  C:\Windows\System\sHLWjNt.exe
  2⤵
  PID:7796
- C:\Windows\System\wgVjgEp.exe
  C:\Windows\System\wgVjgEp.exe
  2⤵
  PID:8068
- C:\Windows\System\OJhoEfj.exe
  C:\Windows\System\OJhoEfj.exe
  2⤵
  PID:7340
- C:\Windows\System\CdopTIT.exe
  C:\Windows\System\CdopTIT.exe
  2⤵
  PID:7648
- C:\Windows\System\SOxnvqd.exe
  C:\Windows\System\SOxnvqd.exe
  2⤵
  PID:8120
- C:\Windows\System\TLPgTtc.exe
  C:\Windows\System\TLPgTtc.exe
  2⤵
  PID:8012
- C:\Windows\System\XtUGRXs.exe
  C:\Windows\System\XtUGRXs.exe
  2⤵
  PID:7272
- C:\Windows\System\fkkdSFL.exe
  C:\Windows\System\fkkdSFL.exe
  2⤵
  PID:7032
- C:\Windows\System\NgJBSPP.exe
  C:\Windows\System\NgJBSPP.exe
  2⤵
  PID:8228
- C:\Windows\System\XYPnLGD.exe
  C:\Windows\System\XYPnLGD.exe
  2⤵
  PID:8244
- C:\Windows\System\TABcAJi.exe
  C:\Windows\System\TABcAJi.exe
  2⤵
  PID:8264
- C:\Windows\System\dDEZzrp.exe
  C:\Windows\System\dDEZzrp.exe
  2⤵
  PID:8284
- C:\Windows\System\lMZYPjH.exe
  C:\Windows\System\lMZYPjH.exe
  2⤵
  PID:8336
- C:\Windows\System\yEPozgL.exe
  C:\Windows\System\yEPozgL.exe
  2⤵
  PID:8404
- C:\Windows\System\FyMNUXo.exe
  C:\Windows\System\FyMNUXo.exe
  2⤵
  PID:8468
- C:\Windows\System\fjzUNOa.exe
  C:\Windows\System\fjzUNOa.exe
  2⤵
  PID:8528
- C:\Windows\System\hebVGjL.exe
  C:\Windows\System\hebVGjL.exe
  2⤵
  PID:8564
- C:\Windows\System\DJRVccl.exe
  C:\Windows\System\DJRVccl.exe
  2⤵
  PID:8628
- C:\Windows\System\REKPgXC.exe
  C:\Windows\System\REKPgXC.exe
  2⤵
  PID:8692
- C:\Windows\System\QyqQOzJ.exe
  C:\Windows\System\QyqQOzJ.exe
  2⤵
  PID:8752
- C:\Windows\System\pWWTUug.exe
  C:\Windows\System\pWWTUug.exe
  2⤵
  PID:8448
- C:\Windows\System\lVTaQPz.exe
  C:\Windows\System\lVTaQPz.exe
  2⤵
  PID:8816
- C:\Windows\System\DvwGwlN.exe
  C:\Windows\System\DvwGwlN.exe
  2⤵
  PID:8768
- C:\Windows\System\fdOPuzi.exe
  C:\Windows\System\fdOPuzi.exe
  2⤵
  PID:8324
- C:\Windows\System\etlXZfr.exe
  C:\Windows\System\etlXZfr.exe
  2⤵
  PID:8484
- C:\Windows\System\PSRqMDX.exe
  C:\Windows\System\PSRqMDX.exe
  2⤵
  PID:8612
- C:\Windows\System\aNWsOjz.exe
  C:\Windows\System\aNWsOjz.exe
  2⤵
  PID:8676
- C:\Windows\System\puTuUdE.exe
  C:\Windows\System\puTuUdE.exe
  2⤵
  PID:8740
- C:\Windows\System\NnTctxa.exe
  C:\Windows\System\NnTctxa.exe
  2⤵
  PID:8832
- C:\Windows\System\pgwMsBc.exe
  C:\Windows\System\pgwMsBc.exe
  2⤵
  PID:8864
- C:\Windows\System\RfXNqoh.exe
  C:\Windows\System\RfXNqoh.exe
  2⤵
  PID:8928
- C:\Windows\System\MQVkiEa.exe
  C:\Windows\System\MQVkiEa.exe
  2⤵
  PID:9028
- C:\Windows\System\sUgpNLt.exe
  C:\Windows\System\sUgpNLt.exe
  2⤵
  PID:9060
- C:\Windows\System\meLnGhd.exe
  C:\Windows\System\meLnGhd.exe
  2⤵
  PID:9120
- C:\Windows\System\lxSnjob.exe
  C:\Windows\System\lxSnjob.exe
  2⤵
  PID:8884
- C:\Windows\System\BzaXFwi.exe
  C:\Windows\System\BzaXFwi.exe
  2⤵
  PID:8916
- C:\Windows\System\AbrmvTg.exe
  C:\Windows\System\AbrmvTg.exe
  2⤵
  PID:9076
- C:\Windows\System\jhYMMGy.exe
  C:\Windows\System\jhYMMGy.exe
  2⤵
  PID:9012
- C:\Windows\System\CBUXNpe.exe
  C:\Windows\System\CBUXNpe.exe
  2⤵
  PID:9140
- C:\Windows\System\MQZWFtX.exe
  C:\Windows\System\MQZWFtX.exe
  2⤵
  PID:9208
- C:\Windows\System\aLWfpcf.exe
  C:\Windows\System\aLWfpcf.exe
  2⤵
  PID:7500
- C:\Windows\System\kjfpGMf.exe
  C:\Windows\System\kjfpGMf.exe
  2⤵
  PID:9152
- C:\Windows\System\GZnCYcj.exe
  C:\Windows\System\GZnCYcj.exe
  2⤵
  PID:7596
- C:\Windows\System\qvQkBpL.exe
  C:\Windows\System\qvQkBpL.exe
  2⤵
  PID:2644
- C:\Windows\System\uMPbcKk.exe
  C:\Windows\System\uMPbcKk.exe
  2⤵
  PID:9192
- C:\Windows\System\NcrEKmF.exe
  C:\Windows\System\NcrEKmF.exe
  2⤵
  PID:8204
- C:\Windows\System\kAYnLCE.exe
  C:\Windows\System\kAYnLCE.exe
  2⤵
  PID:7884
- C:\Windows\System\mstuouO.exe
  C:\Windows\System\mstuouO.exe
  2⤵
  PID:6316
- C:\Windows\System\VimfwKF.exe
  C:\Windows\System\VimfwKF.exe
  2⤵
  PID:8252
- C:\Windows\System\saVOVmJ.exe
  C:\Windows\System\saVOVmJ.exe
  2⤵
  PID:8464
- C:\Windows\System\WdTAZcG.exe
  C:\Windows\System\WdTAZcG.exe
  2⤵
  PID:8688
- C:\Windows\System\hdzHsdD.exe
  C:\Windows\System\hdzHsdD.exe
  2⤵
  PID:8452
- C:\Windows\System\NVlnxUV.exe
  C:\Windows\System\NVlnxUV.exe
  2⤵
  PID:8800
- C:\Windows\System\TWjZCtt.exe
  C:\Windows\System\TWjZCtt.exe
  2⤵
  PID:8240
- C:\Windows\System\JSWBfoG.exe
  C:\Windows\System\JSWBfoG.exe
  2⤵
  PID:8400
- C:\Windows\System\AJffKtY.exe
  C:\Windows\System\AJffKtY.exe
  2⤵
  PID:8624
- C:\Windows\System\rjsVDhu.exe
  C:\Windows\System\rjsVDhu.exe
  2⤵
  PID:8548
- C:\Windows\System\attjsPZ.exe
  C:\Windows\System\attjsPZ.exe
  2⤵
  PID:8736
- C:\Windows\System\KnaZxbz.exe
  C:\Windows\System\KnaZxbz.exe
  2⤵
  PID:8852
- C:\Windows\System\giXtptK.exe
  C:\Windows\System\giXtptK.exe
  2⤵
  PID:8996
- C:\Windows\System\MhMMEXw.exe
  C:\Windows\System\MhMMEXw.exe
  2⤵
  PID:9056
- C:\Windows\System\ylzGAgm.exe
  C:\Windows\System\ylzGAgm.exe
  2⤵
  PID:9104
- C:\Windows\System\kyxwIiV.exe
  C:\Windows\System\kyxwIiV.exe
  2⤵
  PID:8948
- C:\Windows\System\XHSOxAH.exe
  C:\Windows\System\XHSOxAH.exe
  2⤵
  PID:9204
- C:\Windows\System\MhkRSph.exe
  C:\Windows\System\MhkRSph.exe
  2⤵
  PID:7516
- C:\Windows\System\jruDteF.exe
  C:\Windows\System\jruDteF.exe
  2⤵
  PID:8256
- C:\Windows\System\EMokqqx.exe
  C:\Windows\System\EMokqqx.exe
  2⤵
  PID:8304
- C:\Windows\System\WBUBTgW.exe
  C:\Windows\System\WBUBTgW.exe
  2⤵
  PID:8420
- C:\Windows\System\cAHNMHT.exe
  C:\Windows\System\cAHNMHT.exe
  2⤵
  PID:7832
- C:\Windows\System\IKnsbqQ.exe
  C:\Windows\System\IKnsbqQ.exe
  2⤵
  PID:8216
- C:\Windows\System\XxlQPfE.exe
  C:\Windows\System\XxlQPfE.exe
  2⤵
  PID:8640
- C:\Windows\System\qquTYYK.exe
  C:\Windows\System\qquTYYK.exe
  2⤵
  PID:8804
- C:\Windows\System\iYCYVHL.exe
  C:\Windows\System\iYCYVHL.exe
  2⤵
  PID:8596
- C:\Windows\System\BvJBfvZ.exe
  C:\Windows\System\BvJBfvZ.exe
  2⤵
  PID:8896
- C:\Windows\System\wXSKFJD.exe
  C:\Windows\System\wXSKFJD.exe
  2⤵
  PID:8880
- C:\Windows\System\aGTbqHF.exe
  C:\Windows\System\aGTbqHF.exe
  2⤵
  PID:7964
- C:\Windows\System\kLNHxHt.exe
  C:\Windows\System\kLNHxHt.exe
  2⤵
  PID:8100
- C:\Windows\System\BrPuRiN.exe
  C:\Windows\System\BrPuRiN.exe
  2⤵
  PID:8084
- C:\Windows\System\bmBswWt.exe
  C:\Windows\System\bmBswWt.exe
  2⤵
  PID:8280
- C:\Windows\System\dHmIWRH.exe
  C:\Windows\System\dHmIWRH.exe
  2⤵
  PID:8660
- C:\Windows\System\UKVHDWK.exe
  C:\Windows\System\UKVHDWK.exe
  2⤵
  PID:9232
- C:\Windows\System\pkYbUaG.exe
  C:\Windows\System\pkYbUaG.exe
  2⤵
  PID:9248
- C:\Windows\System\ZktxrsP.exe
  C:\Windows\System\ZktxrsP.exe
  2⤵
  PID:9264
- C:\Windows\System\ttMJMex.exe
  C:\Windows\System\ttMJMex.exe
  2⤵
  PID:9280
- C:\Windows\System\cSMpxnh.exe
  C:\Windows\System\cSMpxnh.exe
  2⤵
  PID:9296
- C:\Windows\System\IkTnxgW.exe
  C:\Windows\System\IkTnxgW.exe
  2⤵
  PID:9312
- C:\Windows\System\TnvGZeF.exe
  C:\Windows\System\TnvGZeF.exe
  2⤵
  PID:9328
- C:\Windows\System\axmcglO.exe
  C:\Windows\System\axmcglO.exe
  2⤵
  PID:9344
- C:\Windows\System\hJuYRAO.exe
  C:\Windows\System\hJuYRAO.exe
  2⤵
  PID:9360
- C:\Windows\System\SHeTsGe.exe
  C:\Windows\System\SHeTsGe.exe
  2⤵
  PID:9376
- C:\Windows\System\bhdaMuI.exe
  C:\Windows\System\bhdaMuI.exe
  2⤵
  PID:9392
- C:\Windows\System\prUbysD.exe
  C:\Windows\System\prUbysD.exe
  2⤵
  PID:9408
- C:\Windows\System\EDTGuTS.exe
  C:\Windows\System\EDTGuTS.exe
  2⤵
  PID:9424
- C:\Windows\System\ukkcGBx.exe
  C:\Windows\System\ukkcGBx.exe
  2⤵
  PID:9440
- C:\Windows\System\QwDrhkw.exe
  C:\Windows\System\QwDrhkw.exe
  2⤵
  PID:9456
- C:\Windows\System\eslGJsv.exe
  C:\Windows\System\eslGJsv.exe
  2⤵
  PID:9472
- C:\Windows\System\IdaRFPK.exe
  C:\Windows\System\IdaRFPK.exe
  2⤵
  PID:9488
- C:\Windows\System\DAKECbQ.exe
  C:\Windows\System\DAKECbQ.exe
  2⤵
  PID:9504
- C:\Windows\System\hssmZhd.exe
  C:\Windows\System\hssmZhd.exe
  2⤵
  PID:9520
- C:\Windows\System\hbxaAEx.exe
  C:\Windows\System\hbxaAEx.exe
  2⤵
  PID:9536
- C:\Windows\System\SUwJvxa.exe
  C:\Windows\System\SUwJvxa.exe
  2⤵
  PID:9556
- C:\Windows\System\RKcUKtc.exe
  C:\Windows\System\RKcUKtc.exe
  2⤵
  PID:9572
- C:\Windows\System\zIjvSRZ.exe
  C:\Windows\System\zIjvSRZ.exe
  2⤵
  PID:9588
- C:\Windows\System\SAvHAjj.exe
  C:\Windows\System\SAvHAjj.exe
  2⤵
  PID:9604
- C:\Windows\System\lfOIUlY.exe
  C:\Windows\System\lfOIUlY.exe
  2⤵
  PID:9620
- C:\Windows\System\WEVyrXi.exe
  C:\Windows\System\WEVyrXi.exe
  2⤵
  PID:9636
- C:\Windows\System\sJiNaMb.exe
  C:\Windows\System\sJiNaMb.exe
  2⤵
  PID:9652
- C:\Windows\System\LtsOylV.exe
  C:\Windows\System\LtsOylV.exe
  2⤵
  PID:9668
- C:\Windows\System\YswWuIf.exe
  C:\Windows\System\YswWuIf.exe
  2⤵
  PID:9684
- C:\Windows\System\KfGOTuX.exe
  C:\Windows\System\KfGOTuX.exe
  2⤵
  PID:9700
- C:\Windows\System\qlVafmr.exe
  C:\Windows\System\qlVafmr.exe
  2⤵
  PID:9716
- C:\Windows\System\mXdUEpu.exe
  C:\Windows\System\mXdUEpu.exe
  2⤵
  PID:9732
- C:\Windows\System\VAtKXwG.exe
  C:\Windows\System\VAtKXwG.exe
  2⤵
  PID:9748
- C:\Windows\System\sMCWrFI.exe
  C:\Windows\System\sMCWrFI.exe
  2⤵
  PID:9764
- C:\Windows\System\ZBpazys.exe
  C:\Windows\System\ZBpazys.exe
  2⤵
  PID:9780
- C:\Windows\System\ZMkSyVD.exe
  C:\Windows\System\ZMkSyVD.exe
  2⤵
  PID:9796
- C:\Windows\System\NBWjtpl.exe
  C:\Windows\System\NBWjtpl.exe
  2⤵
  PID:9812
- C:\Windows\System\CjHHAFp.exe
  C:\Windows\System\CjHHAFp.exe
  2⤵
  PID:9828
- C:\Windows\System\xtIqWVm.exe
  C:\Windows\System\xtIqWVm.exe
  2⤵
  PID:9844
- C:\Windows\System\YWYooJh.exe
  C:\Windows\System\YWYooJh.exe
  2⤵
  PID:9860
- C:\Windows\System\cAkxzgl.exe
  C:\Windows\System\cAkxzgl.exe
  2⤵
  PID:9876
- C:\Windows\System\lMurlZW.exe
  C:\Windows\System\lMurlZW.exe
  2⤵
  PID:9892
- C:\Windows\System\juKPtiP.exe
  C:\Windows\System\juKPtiP.exe
  2⤵
  PID:9908
- C:\Windows\System\RdRnzsw.exe
  C:\Windows\System\RdRnzsw.exe
  2⤵
  PID:9924
- C:\Windows\System\zmMqioA.exe
  C:\Windows\System\zmMqioA.exe
  2⤵
  PID:9940
- C:\Windows\System\ilrmatv.exe
  C:\Windows\System\ilrmatv.exe
  2⤵
  PID:9956
- C:\Windows\System\igBVzVJ.exe
  C:\Windows\System\igBVzVJ.exe
  2⤵
  PID:9972
- C:\Windows\System\TqdiPUX.exe
  C:\Windows\System\TqdiPUX.exe
  2⤵
  PID:9988
- C:\Windows\System\kwPhokE.exe
  C:\Windows\System\kwPhokE.exe
  2⤵
  PID:10004
- C:\Windows\System\lsjyswv.exe
  C:\Windows\System\lsjyswv.exe
  2⤵
  PID:10020
- C:\Windows\System\wEpOXcf.exe
  C:\Windows\System\wEpOXcf.exe
  2⤵
  PID:10036
- C:\Windows\System\EytztlB.exe
  C:\Windows\System\EytztlB.exe
  2⤵
  PID:10052
- C:\Windows\System\kQijvGA.exe
  C:\Windows\System\kQijvGA.exe
  2⤵
  PID:10068
- C:\Windows\System\qdsVvEI.exe
  C:\Windows\System\qdsVvEI.exe
  2⤵
  PID:10084
- C:\Windows\System\VjDiifO.exe
  C:\Windows\System\VjDiifO.exe
  2⤵
  PID:10100
- C:\Windows\System\YjPYEEb.exe
  C:\Windows\System\YjPYEEb.exe
  2⤵
  PID:10116
- C:\Windows\System\sMRUYRQ.exe
  C:\Windows\System\sMRUYRQ.exe
  2⤵
  PID:10132
- C:\Windows\System\vKTGJlp.exe
  C:\Windows\System\vKTGJlp.exe
  2⤵
  PID:10148
- C:\Windows\System\SRxmgpt.exe
  C:\Windows\System\SRxmgpt.exe
  2⤵
  PID:10164
- C:\Windows\System\VyYupyx.exe
  C:\Windows\System\VyYupyx.exe
  2⤵
  PID:10180
- C:\Windows\System\lbyuQlN.exe
  C:\Windows\System\lbyuQlN.exe
  2⤵
  PID:10196
- C:\Windows\System\gzpmdnH.exe
  C:\Windows\System\gzpmdnH.exe
  2⤵
  PID:10212
- C:\Windows\System\kYyWpMp.exe
  C:\Windows\System\kYyWpMp.exe
  2⤵
  PID:10228
- C:\Windows\System\blQrVgm.exe
  C:\Windows\System\blQrVgm.exe
  2⤵
  PID:8300
- C:\Windows\System\gDyffDZ.exe
  C:\Windows\System\gDyffDZ.exe
  2⤵
  PID:8708
- C:\Windows\System\TGDkROo.exe
  C:\Windows\System\TGDkROo.exe
  2⤵
  PID:2636
- C:\Windows\System\zFTmxnh.exe
  C:\Windows\System\zFTmxnh.exe
  2⤵
  PID:9256
- C:\Windows\System\vtFzCLd.exe
  C:\Windows\System\vtFzCLd.exe
  2⤵
  PID:9324
- C:\Windows\System\fxLjgtE.exe
  C:\Windows\System\fxLjgtE.exe
  2⤵
  PID:9384
- C:\Windows\System\HssCNfs.exe
  C:\Windows\System\HssCNfs.exe
  2⤵
  PID:9448
- C:\Windows\System\ZpDBKjY.exe
  C:\Windows\System\ZpDBKjY.exe
  2⤵
  PID:9512
- C:\Windows\System\NUzxHzJ.exe
  C:\Windows\System\NUzxHzJ.exe
  2⤵
  PID:9368
- C:\Windows\System\hfaHIoi.exe
  C:\Windows\System\hfaHIoi.exe
  2⤵
  PID:9432
- C:\Windows\System\ZPLKZCw.exe
  C:\Windows\System\ZPLKZCw.exe
  2⤵
  PID:9464
- C:\Windows\System\EWFFpky.exe
  C:\Windows\System\EWFFpky.exe
  2⤵
  PID:9584
- C:\Windows\System\jFaiqpL.exe
  C:\Windows\System\jFaiqpL.exe
  2⤵
  PID:9676
- C:\Windows\System\OyLoUDL.exe
  C:\Windows\System\OyLoUDL.exe
  2⤵
  PID:9740
- C:\Windows\System\IcLrYPa.exe
  C:\Windows\System\IcLrYPa.exe
  2⤵
  PID:9804
- C:\Windows\System\mgvsJVx.exe
  C:\Windows\System\mgvsJVx.exe
  2⤵
  PID:9532
- C:\Windows\System\LLVTWEf.exe
  C:\Windows\System\LLVTWEf.exe
  2⤵
  PID:7976
- C:\Windows\System\hKSWtRn.exe
  C:\Windows\System\hKSWtRn.exe
  2⤵
  PID:8388
- C:\Windows\System\KkSFYFh.exe
  C:\Windows\System\KkSFYFh.exe
  2⤵
  PID:9872
- C:\Windows\System\vkFXKTc.exe
  C:\Windows\System\vkFXKTc.exe
  2⤵
  PID:9932
- C:\Windows\System\xBdyHHo.exe
  C:\Windows\System\xBdyHHo.exe
  2⤵
  PID:10000
- C:\Windows\System\AoZZUXB.exe
  C:\Windows\System\AoZZUXB.exe
  2⤵
  PID:9792
- C:\Windows\System\gEHDrbG.exe
  C:\Windows\System\gEHDrbG.exe
  2⤵
  PID:9852
- C:\Windows\System\zxfWHeD.exe
  C:\Windows\System\zxfWHeD.exe
  2⤵
  PID:9308
- C:\Windows\System\MWYpsRB.exe
  C:\Windows\System\MWYpsRB.exe
  2⤵
  PID:9340
- C:\Windows\System\uLEcWZY.exe
  C:\Windows\System\uLEcWZY.exe
  2⤵
  PID:9888
- C:\Windows\System\fQPPlHY.exe
  C:\Windows\System\fQPPlHY.exe
  2⤵
  PID:10064
- C:\Windows\System\aaimnvD.exe
  C:\Windows\System\aaimnvD.exe
  2⤵
  PID:10016
- C:\Windows\System\OfuLynP.exe
  C:\Windows\System\OfuLynP.exe
  2⤵
  PID:10108
- C:\Windows\System\xedtyAI.exe
  C:\Windows\System\xedtyAI.exe
  2⤵
  PID:10140
- C:\Windows\System\ofvwvoJ.exe
  C:\Windows\System\ofvwvoJ.exe
  2⤵
  PID:10204
- C:\Windows\System\OEaYwDH.exe
  C:\Windows\System\OEaYwDH.exe
  2⤵
  PID:10236
- C:\Windows\System\xYixxFI.exe
  C:\Windows\System\xYixxFI.exe
  2⤵
  PID:9352

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CWwFBDI.exe

Filesize
1.4MB

MD5
f13208f2a80b139562962d89991734ea

SHA1
5b3eb932011b9c43addd4c6f94235cbd80d78ddd

SHA256
f1015b4ef8b6f9546d438a8bad91ae574c7e2535d0cadba1e8f59a9acad909bf

SHA512
cd94d078bf2b6a3e7a0bc408ac6f6fed383afe7a77ac7ce5f9e12224183c0b11993f7856ba615c78eb8abab3335544913c952fd0f1112631cc5c30cc6ad4210d

Download Submit
C:\Windows\system\DIXeBta.exe

Filesize
1.4MB

MD5
b769115baafe35d895305c6c7963753b

SHA1
f1ec0047add4850082720f18a89624efc2a8b585

SHA256
73a71b02bcbe53eca9ba8c4037dd2f445cfb5c65f92c4b5b27f92e15f7feeb94

SHA512
588b5cb1fe5786295723a281f4c53713ff348da762b42692a0e24957a7d00a4e88bf98978d0f6195342e01490e8f552a5f7054ddae4db4dadb5fb2637a542729

Download Submit
C:\Windows\system\HLmxsTg.exe

Filesize
1.4MB

MD5
98c5fa800207f8b1048fea23510b8e38

SHA1
b1095bf408876e168b22d5b993113c4a8b4eab99

SHA256
0391731dc9eab16b7630a27618a85daab1a084ad8f6a4b658ca60c17c751a59f

SHA512
646e92ba38ee34325b02b6311e8079754c2853e647dfdc5992805a7206bf395f8cc3e11233f1c37a40bdf4fe810053c89b44b80389366823b08777d40e3defdb

Download Submit
C:\Windows\system\IhbuoWf.exe

Filesize
1.4MB

MD5
90b02cb86d378765818996225eca850f

SHA1
641ff4b0ce4efbc24e250ee9b947d5de4689f57e

SHA256
2334be58ee8e7e596a5c8125ac57088ae22c449501c32e1d811dc938f3ac4aa1

SHA512
a04a679d69c4e7a75bc91ce1a062eadb16dfb397b532454aab0e78003d6a52797100b2615bc414e00793ead7b06ebe59ab94163c9d8dc52587aa52af8ec995c3

Download Submit
C:\Windows\system\JMdpCGA.exe

Filesize
1.4MB

MD5
0286a48d276b3d5921baeb5a38291798

SHA1
cf64287d6b79d0d9db3e365b2e6b339a0fd184bd

SHA256
9ca8c0946dae3ff46fe7245cdb7befab63d691bc85050e7c1f75c5ddfa34c45e

SHA512
8b53928c7a6fa6149a19be8bdb9d5eb93046c769f701a1345b2096d10290110aca31e0d0e5f04450afc1df5d6049d1b9f7ab23ccc86782ba507f93dc950ed347

Download Submit
C:\Windows\system\KhLVsXw.exe

Filesize
1.4MB

MD5
8240dd7c354af8af22107df2f8e3be65

SHA1
3fa53213e03bc654df8aaa765bb40824a5be9e83

SHA256
5611075670afc73c8efaaf878f98ec9241e7aa0236f27390e2b2496f9ba57f97

SHA512
f1e7cde59624c08f3c556f875d86eea8397ab0e4cba9f496e0a936cfea269bad509618b79d1bf139f6b3449d6731314ae1085ff2bb98b7dc1391403970b37fe1

Download Submit
C:\Windows\system\KmnjUhD.exe

Filesize
1.4MB

MD5
3ac0e6e3ffda0344f73f20cb9595f5e5

SHA1
6aae0930ba7318b310648abbc87f8c6be54ce496

SHA256
4958354b3f2ef47079e0729529f36b7345f86503b16d26ea6475cef92518ae98

SHA512
fb4b6979113cb3c54cc303386fb030c14a79cc962085c64d03d9664893beb208994d1ac2a082ea7654b3b483b7b9a91e7986f5a7bf46232639f08e179e1628a7

Download Submit
C:\Windows\system\MpwMFod.exe

Filesize
1.4MB

MD5
02245e25a5de15afadb9a1c2ed2b8bbe

SHA1
bd38ea2b3875628b79865ceb2d7b0c4a916b5a8c

SHA256
1c23771a0b3d8b0b5af9d253120c12cf36b7cc1338ce4fb433919bb4d6f9d9c6

SHA512
8c4fa2a2f9826229ca05178c5286dbdcd1974fb538706b90259ab97c32a2a8c1069e78e16c8063618250b2e4de9f00723a2aa2661138fc23fa9c7901e35598d4

Download Submit
C:\Windows\system\MrvcVYh.exe

Filesize
1.4MB

MD5
54211442cc4c3c2c9f9700efb3a4a9af

SHA1
3fecf536eaf3b00d40628cd4f41fd0b5e4600c59

SHA256
52195f531d337cba9e6309aeda95d5419da14b8a0c448c2566613693e62024fb

SHA512
b2204287804b352ca126f1a1d3f7bf315e274bc01b5c5931d57871711c7ad0461b6ac99b5b36d147b399e9ff9cb83f6e12f51ecdad8173e47c881c55bb035e35

Download Submit
C:\Windows\system\NdPrNrP.exe

Filesize
1.4MB

MD5
76a78b6d906480036b8596fbdd4dffc1

SHA1
a3180aacd46ee67b3d102f02f35b44b974f66e15

SHA256
eb77bb0b45752b85e999eb219f3cf46a76240cff7fa3bb30df27bfdc4edc6bde

SHA512
33ea8ab6dd7baf2e1211166b086933f14b5e9a923aa6e0319e5043c21ae142f968c2504fac72a3f223a41e61cdbdf8f6289e2811a833009aa5d3e74f6f20ede4

Download Submit
C:\Windows\system\PotOqZS.exe

Filesize
8B

MD5
b4264996759d988d82730e6958cf8074

SHA1
7bbc1f74a3ce00994d790da4622d87f15f45b523

SHA256
8ec7039187958fcd27e56e585c4d65242972777fffc8821de830bc1ff1727bca

SHA512
90e2f3e49d27ab4d11cbf031af514cf6fc3a8851362bc0086d9e25b2d97c3341159ec901fb19a665474ceb995371e4f69eda62c3d14f844ace445c61339d139c

Download Submit
C:\Windows\system\QdLyRFN.exe

Filesize
1.4MB

MD5
d460af96b04115f0a1c36add85f31c08

SHA1
5a40da0e15e84c0efca22585cc954264b16c3f1e

SHA256
975bb12126ca2b1dd4a84c329a92015866debc2d7ec6a86d7e68dc290c23533f

SHA512
5ffdd1d3b642da17f87572b07303a420ada587e05a8e34903776d1bdf15dd94ed9bca7d9abae19a02dd5c1bc3b724c8c0849d71ca659356c8cb61f7ae64e9e66

Download Submit
C:\Windows\system\QjynRxZ.exe

Filesize
1.4MB

MD5
86fa25bea045aa0cf41ac643a40da86f

SHA1
93781e39501d87660d8487248717325dbda53e8f

SHA256
f03272866e3d4b735301d99bda525c3722cc4e6fb526f307d3929237727ea0f0

SHA512
75ca193e11c6abafa4e7301ec55e25712ba9637b0d588a0927c266c1568aefa7ca6a4b52161524ed55420ed2457eea1af756c1344b392c325482cdafaf887732

Download Submit
C:\Windows\system\TPJPfsH.exe

Filesize
1.4MB

MD5
eec48486cc8016f7119328d78fdcfd21

SHA1
58f34457aa90654b1c79234a36499593c7a4cafe

SHA256
c8161440adc066ed0b2613c5e1d39e3ef75dbd5eb70c4da5aaef1313f400eba8

SHA512
90256da0b564298d357c800d1e874d2bc0a59470975eb11d03a1b9ca1422adad2103addd375480b2eaabd744810d3db44070bde9c51192424fe104c206c61460

Download Submit
C:\Windows\system\TWBvqsY.exe

Filesize
1.4MB

MD5
0fe88cc30593cc2ed498ba2bad5d8fdc

SHA1
16d7b30f2cdde05bdc13bea8720978b80e18de63

SHA256
0375359e186b1839967090c2dc951be7cf95f39f33cadebc112a7b1d0e18e460

SHA512
5f2e9da199c301ba79b69cdf14c4eccab933989d5c2592c34923d2334c0bb78d9fadca831c291209592c6c393bf8cbca69797d79cd6e5f52ea01858dee88fd42

Download Submit
C:\Windows\system\VHfHvbv.exe

Filesize
1.4MB

MD5
594b569b3fdca94f414eaaf9a586d33a

SHA1
752fb9eb2fba4bd96ee98e6d1d3d62ebafc95150

SHA256
3bf7f926681eef1e18198f7a12f3249369f1dc6782ef353b7795cb37351a9650

SHA512
2a745dcb58fb59a6978c3afad005a2b5eae7b8980423fe01bf6a23916a429aa038aab2a61723a7d715ba329c49c25a57fe29a6fdfdb932b667b594a1deb24a23

Download Submit
C:\Windows\system\VcMcuNF.exe

Filesize
1.4MB

MD5
4bc21278b08aca06b1a4ac66b3c1cc0a

SHA1
c4c973ad640ddb4e69f6240136af0bac5c47be82

SHA256
4c46d2f7b248ffaadcc089a5181a0cd016acb207c39af386ec70d2e659b63db1

SHA512
2a61072b7973939641fe6efee5786848d2f6de7643d5c0cf7cc7a162d0fd905ab4e485bf0fa205ba8a2364f9f1c311945982fae7d36f52260194e43de4762d89

Download Submit
C:\Windows\system\hWxRypK.exe

Filesize
1.4MB

MD5
5d625d7a515a3e340caaf2f105cba734

SHA1
0813ec544a8c6bba669fe298a51f23d7f1e196fd

SHA256
175615601ff99aad2e2e6f2a667f94226fccb4d52bbe736d9281a21fb567c8ed

SHA512
e6181cb60fb23a62a2ce4360b08703f6aeeb79fafbfc2b4c6385f18eef5c34ae4e36d530a409ee9dfa53afcbda61160ec88b118a6d3d349028d110efcae2b533

Download Submit
C:\Windows\system\hvZeOHP.exe

Filesize
1.4MB

MD5
09e54f1c8957e9b54fbfd89652c106e7

SHA1
3d514b25149ab69d48176c834a065ce7c1b93d20

SHA256
d7a1a7ecb9ccd86fc5d1de6e21642ea539c53e692e276e6e8a4b7a27ef8a8c41

SHA512
6eda2da03e75a6ad3ab1cc6e6be5ad6b37cac560a5328428e4a7034edb55f6d52d84c2d741b1f2c756bb1b1e1a80eb7ae12e55ee1ae97a611981fe248fe385a5

Download Submit
C:\Windows\system\jQGTKuQ.exe

Filesize
1.4MB

MD5
ad20130685adb07ad2e86319d7b45bc5

SHA1
2104a24c5b9d8f16f20f1011e3542aa7ca0fa8c7

SHA256
aecc043276239fa558e594e145dfa8457c12cc641bc09fbd8fc4c2537dc61b81

SHA512
625be15e708d46c6827c73271fb3212b9a3ebb90eee6da6a57e2d8270439cb3ac5d75bb789149291ee9c176120e9fa89c8bccbed406484671d3b3a342111c6e2

Download Submit
C:\Windows\system\kWokmqs.exe

Filesize
1.4MB

MD5
d0466f4118c74741479aab03eb34c3fc

SHA1
02a95a8a285d0ad3c7763afee9e545a33bf5f8f5

SHA256
24d1af86538799500483e51575fb28b24a905d4cbe0ae0d7bd1bee0f63f9cec6

SHA512
63fbe233eb014523e3776bffb7fefa926c3ec7bfb719ceef12cb6798eaff38faf545186e26e143fce69efab3f64c4a0583ae532d3f23dcc87c32e9cf1f529a9c

Download Submit
C:\Windows\system\koYsfHe.exe

Filesize
1.4MB

MD5
ab760ffc7256c99d930d613289669be1

SHA1
9eed9365c79d749a39bff56ddeaafa97b2f046ec

SHA256
7e8b9bf9a97e7ecd886c9abb721c4161ffde2bd4dcdd8f622843ab3e4886588a

SHA512
6a701dad745e64071ca03d8f28e8b27afba236c1d8a64efacd30bf61a4bc5747975a0456d9b8612e0a154afb2de3d7339f04b4aeb1c1a5e7d7f4328616b96f5e

Download Submit
C:\Windows\system\mrAaIWK.exe

Filesize
1.4MB

MD5
e3375a695444018a8b3571ea99644d27

SHA1
f1a68933008393a19f73d9ad7fb78a48257704b2

SHA256
9cfb11629cbaf1dc8486d6677f29f82a7f359f281525b525f308ef53c118f023

SHA512
29966ef19f80df2f89fce82748a9fbbe4a81f899f7e541dbaabee4c8268c0517a0c2065464669b4369e61b55ca30ecb4e53d1bcdadae6243ffe4382765da6b2f

Download Submit
C:\Windows\system\pFshePq.exe

Filesize
1.4MB

MD5
488350ca69006f046e7cd5263bce3a57

SHA1
7451caad31a643ddf3d9ae07554b3fe49f5e1dc4

SHA256
9c7663bbbe8996cc35481e08e7aebdc1b98ae2da9b1e4119c4a53ddc6f600810

SHA512
45f17ed3068db426f37962a87faef6979cd9fc6d86ca2c0d2b3816d7d638d4003117c70848825caebd49378a2806e67b3932d451a3e869d7092051ee4e7f0f18

Download Submit
C:\Windows\system\qnAeNJT.exe

Filesize
1.4MB

MD5
5954b75fef096f4d5ea0b0d294b2ebe7

SHA1
351f58d7cbb47a033d9bc82bf4622285f777aa38

SHA256
49b11ff8beb0d5bdb8d0bd3b17c66dc6cb4e961fbb70086ce31ec66b37e0f21f

SHA512
7dae43cd7ba0e93c53d717feade1a0b951e92f92de32ebbbfe33976e0f46e66cfeec716c7cbd791398e25c241d009c390d74a77d7d542566b49e052c2b1a6d23

Download Submit
C:\Windows\system\rdDBFOJ.exe

Filesize
1.4MB

MD5
aefedcfcabd73cde891571f8a968f497

SHA1
9ad830ff16ff87641900eb34788d7efa303b2553

SHA256
68291224027466270143cc5af63071571b22aa3895bd6746a01ee5f73aa05684

SHA512
db5a9eb7e6ffb1d2ef8cb493e1746a87cb890c101832fbc21b815e6ca306237703c691b225d004650846ae8a88b1a1228d0202955f0a85b6c016d7322fd39323

Download Submit
C:\Windows\system\uHzcVTA.exe

Filesize
1.4MB

MD5
104e0217ecc8cea6fcef4605775e5935

SHA1
e968ee9c2ca8d559eb648783383b6e0d47de6acc

SHA256
7cfaa7d14e6e5a7537345165f26df3200c111b1b32bfd679d972c4f0b9485d99

SHA512
da9693e3cccb8ff26803d64545783b3460a26e66bec2a534a06a478dbc7d72ad022e73cbc7072a3f2749f99fc792496acf75f2c7fb0c641d330f0c1f7a87a530

Download Submit
C:\Windows\system\yxlhtAA.exe

Filesize
1.4MB

MD5
a91cf1f082e953117b444733a3187798

SHA1
29c2f9742c0e268790793ebf3ab40559cb293a10

SHA256
351537bd3bb9834400afffed6af7bb654eadad0e947f755e2b50fc7e0f939535

SHA512
8c8343fe5b096460aa1a83cc65b893d48af989d49e4454bea0f06199113f588abf521e0d9d566d53bd3388cbf00a948fa31b37fb14bc39fae634969a9a56d791

Download Submit
\Windows\system\FjxkCsX.exe

Filesize
1.4MB

MD5
814abf6afb63deb0be5efb8b6754a226

SHA1
4f61449827c3057429d1e51256f89b8575a00088

SHA256
a493397bf3da8ee4fada4531f78ed26135a7b7e65ef2b6f43a386e732c282e65

SHA512
3b0145a2a9d9cd4b22ce47c5f65a99a6b8e2ae87d85377a559fc484c3fa7c5d2437d0fda0538814a7c1c16a636643e96660ee74302ab28e7d2e36b3fa828e956

Download Submit
\Windows\system\bTQuowe.exe

Filesize
1.4MB

MD5
000411d000a2c7c5dad1d61904056ae1

SHA1
d8ec3dd86e7cb14a434f5dc860f841735169552b

SHA256
13c34c59ad0268bbba1b3e0fc85c120f1f07fc4725291e5dd434fb14bb554259

SHA512
696eadbcd47b78163b9e84918cbe8107db97f1de719316a0c91d3f212a88a3f61fa57328d3352816c84e1fd61023e74c3005706d60f63b5f0ccf148a59744e98

Download Submit
\Windows\system\bpFKKGH.exe

Filesize
1.4MB

MD5
8f993dafcc64aef9561eb3883934aabd

SHA1
7cb5ca98b00ad13b7d06bd236f250591e7efa422

SHA256
b94a1c89d0b081da36bd2e5ded44e73b1c61006ea1f002176b4f8c763f894300

SHA512
c2db2b1db7ce392dab2a275d3e2ba5947d26efd5fae8e9b07353a8e5d2ad96689db49ab966bce1817a0d6c2ec8bfeeff67746703f875f019708ae3f2d96fd2a2

Download Submit
\Windows\system\ovHIwOF.exe

Filesize
1.4MB

MD5
5587fb7fc86978712e3ae09d3ef1497f

SHA1
4fc5c0bc7fc30792f71d39eaf5f85188aa0fb294

SHA256
7b571585979413ffab9be020d5cadb0b0d8891a56615dd3115ac4af662efb928

SHA512
0404c991d39d138a007e407d0e735d2b5b5a99ab74e59562b4857c6613dc9ab6cf736e9246a0382eebfd341b876c382d45b78ade45cccf3875a565373a6d0084

Download Submit
\Windows\system\pmHnfzQ.exe

Filesize
1.4MB

MD5
d9d7b7e4411134687bd9a824b3e21212

SHA1
0bd2630a7c97d74622bd7e05e14952dcab2c1a33

SHA256
540818e9c4fa8e3a0e0a0ed9da6b99cc3845d2a3c934340bd1faae54b2795a6d

SHA512
a54ebb956933ffb4e8157207805e120d11cdc1e94e054b108f1a7cf2f97c258259aa086326a24b40d5daef8cd46f4fd4f208f443567fa344aa8ca88a18c09015

Download Submit
memory/2012-131-0x0000000002EB0000-0x00000000032A2000-memory.dmp

Filesize
3.9MB

Download
memory/2012-139-0x0000000002EB0000-0x00000000032A2000-memory.dmp

Filesize
3.9MB

Download
memory/2012-8-0x000000013F160000-0x000000013F552000-memory.dmp

Filesize
3.9MB

Download
memory/2012-135-0x000000013F850000-0x000000013FC42000-memory.dmp

Filesize
3.9MB

Download
memory/2012-121-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2012-133-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2012-137-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2012-122-0x0000000002EB0000-0x00000000032A2000-memory.dmp

Filesize
3.9MB

Download
memory/2012-141-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2012-129-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2012-2-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2012-127-0x0000000002EB0000-0x00000000032A2000-memory.dmp

Filesize
3.9MB

Download
memory/2012-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2132-6571-0x000000013FAD0000-0x000000013FEC2000-memory.dmp

Filesize
3.9MB

Download
memory/2132-140-0x000000013FAD0000-0x000000013FEC2000-memory.dmp

Filesize
3.9MB

Download
memory/2340-2388-0x000007FEF5EF0000-0x000007FEF688D000-memory.dmp

Filesize
9.6MB

Download
memory/2340-17-0x000007FEF61AE000-0x000007FEF61AF000-memory.dmp

Filesize
4KB

Download
memory/2340-124-0x000000001B780000-0x000000001BA62000-memory.dmp

Filesize
2.9MB

Download
memory/2340-125-0x0000000002790000-0x0000000002798000-memory.dmp

Filesize
32KB

Download
memory/2340-120-0x000007FEF5EF0000-0x000007FEF688D000-memory.dmp

Filesize
9.6MB

Download
memory/2424-6581-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2424-134-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2448-6578-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2448-130-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2468-136-0x000000013F850000-0x000000013FC42000-memory.dmp

Filesize
3.9MB

Download
memory/2468-6570-0x000000013F850000-0x000000013FC42000-memory.dmp

Filesize
3.9MB

Download
memory/2520-6563-0x000000013F160000-0x000000013F552000-memory.dmp

Filesize
3.9MB

Download
memory/2520-9-0x000000013F160000-0x000000013F552000-memory.dmp

Filesize
3.9MB

Download
memory/2548-138-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2548-6573-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2652-143-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2652-6569-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2712-128-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/2712-6567-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/2720-132-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/2720-6572-0x000000013FBF0000-0x000000013FFE2000-memory.dmp

Filesize
3.9MB

Download
memory/2840-6586-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2840-126-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2844-6568-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2844-123-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2992-6584-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2992-142-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download