xmrig | 7f2fb17945547c1f9245b8d09cf3c793985917c9ddbf7d82ca09e777de653a0e

Analysis

max time kernel
150s
max time network
145s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
16-05-2024 22:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
Size

1.5MB
MD5

4854884cfc5fc506b7421cbafea43940
SHA1

51b0d38fd3e421bc2357cb679e6bda698944011d
SHA256

7f2fb17945547c1f9245b8d09cf3c793985917c9ddbf7d82ca09e777de653a0e
SHA512

a162a6d1bf633ff3c3a08b5caaa2c3c9d3eecb099a1b60c4c2342f4c213f45281566a48f763ff023d0f3c4466df5e06e26ad307c38c6b73888c13331f755b305
SSDEEP

24576:zv3/fTLF671TilQFG4P5PmK/lzapbxikE5EkJyQfedz4Gc41aYlKbsZxsEL:Lz071uv4BPm6lg6EW7EzxsEL

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/2788-36-0x000000013F210000-0x000000013F602000-memory.dmp	xmrig
behavioral1/memory/3040-63-0x000000013F530000-0x000000013F922000-memory.dmp	xmrig
behavioral1/memory/2740-65-0x000000013FCC0000-0x00000001400B2000-memory.dmp	xmrig
behavioral1/memory/2060-78-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2652-333-0x000000013F650000-0x000000013FA42000-memory.dmp	xmrig
behavioral1/memory/2788-332-0x000000013F210000-0x000000013F602000-memory.dmp	xmrig
behavioral1/memory/2472-995-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2272-2055-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	xmrig
behavioral1/memory/2740-1749-0x000000013FCC0000-0x00000001400B2000-memory.dmp	xmrig
behavioral1/memory/2132-95-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2060-82-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/3008-81-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/2640-49-0x000000013F620000-0x000000013FA12000-memory.dmp	xmrig
behavioral1/memory/2652-45-0x000000013F650000-0x000000013FA42000-memory.dmp	xmrig
behavioral1/memory/3008-12-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/3008-4901-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/2132-4900-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2788-4906-0x000000013F210000-0x000000013F602000-memory.dmp	xmrig
behavioral1/memory/1996-4907-0x000000013FC20000-0x0000000140012000-memory.dmp	xmrig
behavioral1/memory/2652-4928-0x000000013F650000-0x000000013FA42000-memory.dmp	xmrig
behavioral1/memory/2472-4943-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/3040-4942-0x000000013F530000-0x000000013F922000-memory.dmp	xmrig
behavioral1/memory/1340-4938-0x000000013F160000-0x000000013F552000-memory.dmp	xmrig
behavioral1/memory/2740-4905-0x000000013FCC0000-0x00000001400B2000-memory.dmp	xmrig
behavioral1/memory/944-4904-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/2640-4903-0x000000013F620000-0x000000013FA12000-memory.dmp	xmrig
behavioral1/memory/2272-5960-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2744	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3008	znccRiz.exe
2132	atGcAAx.exe
2788	cGFvjyr.exe
2652	JxXrWvg.exe
2640	dkBhiLr.exe
3040	qzJXVmx.exe
2472	LgevJdM.exe
2740	SipwUbH.exe
2272	cPgOFDk.exe
1340	yeqlYAx.exe
1996	RmhxMGu.exe
944	YfqAxOc.exe
1276	OOtcFyF.exe
1472	pChdsvG.exe
292	vTKazDI.exe
1760	aGyALDI.exe
1068	GZzppIq.exe
2812	RWnUVyG.exe
1100	DHCGLBJ.exe
2752	FzuZOBp.exe
2964	HBypZVc.exe
1964	xzrmcLW.exe
2240	HIEnRuN.exe
684	PPFrVVq.exe
1636	cHLkzqL.exe
108	QugfeBG.exe
412	ahpbDFh.exe
2292	lnuGlgu.exe
1480	RqBGCzn.exe
2832	ovepqgO.exe
1168	XDwqxwy.exe
1048	xUeAEYJ.exe
1532	bmqcVcM.exe
864	vhvmLke.exe
2836	NdPShyk.exe
2180	jREKuHk.exe
1608	FOvwXvx.exe
1588	uzTqVhH.exe
2728	GSeaVDT.exe
852	zZziOpA.exe
2228	vmVURDJ.exe
1680	JGPRIbk.exe
788	OeNHuqy.exe
2188	PzyHROD.exe
908	cFUjCmd.exe
2944	nLIPlZf.exe
1928	VBNlTni.exe
1896	NtkuqMQ.exe
824	mKxWyiX.exe
1080	YscpcUA.exe
2428	pDcjooH.exe
1040	AJpFatX.exe
1324	BryzunE.exe
2884	OjYBxRy.exe
1916	WlcxLnC.exe
588	EiBzsLH.exe
1392	XCeWZDz.exe
2928	zLsCZIn.exe
2588	DbvUwlT.exe
532	lRicIyj.exe
1688	QvACtiF.exe
2252	tDnkoRn.exe
1732	umKYeWj.exe
1728	KNomcwR.exe

Loads dropped DLL 64 IoCs

pid	Process
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2060-0-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/files/0x0009000000016ca5-8.dat	upx
behavioral1/files/0x0009000000016a29-6.dat	upx
behavioral1/files/0x0008000000016cc6-15.dat	upx
behavioral1/files/0x0007000000016d1a-29.dat	upx
behavioral1/memory/2788-36-0x000000013F210000-0x000000013F602000-memory.dmp	upx
behavioral1/files/0x0009000000016d51-30.dat	upx
behavioral1/memory/3040-63-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/files/0x0008000000016e24-66.dat	upx
behavioral1/memory/2272-67-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	upx
behavioral1/memory/2740-65-0x000000013FCC0000-0x00000001400B2000-memory.dmp	upx
behavioral1/files/0x000f000000005578-77.dat	upx
behavioral1/memory/2060-78-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/1996-79-0x000000013FC20000-0x0000000140012000-memory.dmp	upx
behavioral1/files/0x0006000000017374-88.dat	upx
behavioral1/files/0x0006000000018ba1-136.dat	upx
behavioral1/files/0x0005000000019185-169.dat	upx
behavioral1/files/0x00050000000191dd-183.dat	upx
behavioral1/files/0x0006000000017407-108.dat	upx
behavioral1/files/0x00060000000174a5-114.dat	upx
behavioral1/files/0x00140000000185e9-123.dat	upx
behavioral1/files/0x000d0000000185f4-120.dat	upx
behavioral1/files/0x00050000000191dd-187.dat	upx
behavioral1/files/0x00050000000191e7-186.dat	upx
behavioral1/files/0x00050000000191c8-179.dat	upx
behavioral1/files/0x00050000000191da-177.dat	upx
behavioral1/files/0x00050000000191b0-171.dat	upx
behavioral1/files/0x0005000000019159-162.dat	upx
behavioral1/memory/2652-333-0x000000013F650000-0x000000013FA42000-memory.dmp	upx
behavioral1/memory/2788-332-0x000000013F210000-0x000000013F602000-memory.dmp	upx
behavioral1/memory/2472-995-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2272-2055-0x000000013FAB0000-0x000000013FEA2000-memory.dmp	upx
behavioral1/memory/2740-1749-0x000000013FCC0000-0x00000001400B2000-memory.dmp	upx
behavioral1/files/0x0006000000019052-156.dat	upx
behavioral1/files/0x0006000000018ed8-147.dat	upx
behavioral1/files/0x0009000000016cb6-139.dat	upx
behavioral1/files/0x0005000000018717-130.dat	upx
behavioral1/files/0x00050000000191ea-191.dat	upx
behavioral1/files/0x0006000000019064-159.dat	upx
behavioral1/files/0x0006000000018fbf-152.dat	upx
behavioral1/files/0x0006000000018bab-145.dat	upx
behavioral1/files/0x000500000001860c-127.dat	upx
behavioral1/files/0x000600000001737c-99.dat	upx
behavioral1/memory/944-96-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/2132-95-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/files/0x0007000000017371-86.dat	upx
behavioral1/files/0x0006000000017422-113.dat	upx
behavioral1/files/0x00060000000173f2-103.dat	upx
behavioral1/memory/3008-81-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/memory/1340-73-0x000000013F160000-0x000000013F552000-memory.dmp	upx
behavioral1/files/0x0007000000016fed-72.dat	upx
behavioral1/memory/2472-55-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2640-49-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/files/0x0007000000016e4a-47.dat	upx
behavioral1/files/0x0009000000016d57-46.dat	upx
behavioral1/memory/2652-45-0x000000013F650000-0x000000013FA42000-memory.dmp	upx
behavioral1/files/0x0007000000016d16-25.dat	upx
behavioral1/memory/3008-12-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/memory/3008-4901-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/memory/2132-4900-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/2788-4906-0x000000013F210000-0x000000013F602000-memory.dmp	upx
behavioral1/memory/1996-4907-0x000000013FC20000-0x0000000140012000-memory.dmp	upx
behavioral1/memory/2652-4928-0x000000013F650000-0x000000013FA42000-memory.dmp	upx
behavioral1/memory/2472-4943-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WMdDVkp.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\fXzbCdE.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\PYTSzCd.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\rGmwCAZ.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\vSzTdin.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\GorKfBW.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\rOACcpn.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\gKumTqp.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\xVcjkUh.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\iqZsiQs.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\erLNqXF.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\UrIKVkT.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\fnfgMDO.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\JaWpdHl.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\kdvyfut.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\smOtqCE.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\iCyxwJM.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\ZFCvDqG.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\RTspfiT.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\xbmJTmt.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\XVEbxhr.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\uFbbhVx.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\GshkPkI.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\NMcNCgt.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\yqZzoWE.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\PHaHQJO.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\BryzunE.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\NMASuko.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\sJIbvSc.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\OUlVnPf.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\wICXTUt.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\nwuAgaH.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\dNevLej.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\PdgrOXZ.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\IhUzqiq.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\dXYzrfr.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\QegJZIe.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\DRwTUHs.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\mhnieAG.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\XtMRUJQ.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\UIhFwGQ.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\jgJFcqO.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\vtTOTIG.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\LejoiLE.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\MZmkktL.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\aPdQnPU.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\xUeAEYJ.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\vGLmGYh.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\zfHjHSU.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\XGzYWdq.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\eWHTewD.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\syeiNlW.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\OPeWCOQ.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\rGQiRyD.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\vwizSnv.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\aTAszJQ.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\kyWUGzp.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\GPIIlVo.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\brRWEBH.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\duEDZTB.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\qUDZxRi.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\IENihfh.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\JjqUzOS.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
File created	C:\Windows\System\pbjOzdo.exe	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2744	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
Token: SeDebugPrivilege	2744	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2060 wrote to memory of 2744	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	29
PID 2060 wrote to memory of 2744	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	29
PID 2060 wrote to memory of 2744	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	29
PID 2060 wrote to memory of 3008	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	30
PID 2060 wrote to memory of 3008	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	30
PID 2060 wrote to memory of 3008	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	30
PID 2060 wrote to memory of 2132	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	31
PID 2060 wrote to memory of 2132	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	31
PID 2060 wrote to memory of 2132	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	31
PID 2060 wrote to memory of 2788	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	32
PID 2060 wrote to memory of 2788	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	32
PID 2060 wrote to memory of 2788	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	32
PID 2060 wrote to memory of 2652	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	33
PID 2060 wrote to memory of 2652	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	33
PID 2060 wrote to memory of 2652	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	33
PID 2060 wrote to memory of 2640	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	34
PID 2060 wrote to memory of 2640	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	34
PID 2060 wrote to memory of 2640	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	34
PID 2060 wrote to memory of 2740	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	35
PID 2060 wrote to memory of 2740	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	35
PID 2060 wrote to memory of 2740	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	35
PID 2060 wrote to memory of 3040	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	36
PID 2060 wrote to memory of 3040	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	36
PID 2060 wrote to memory of 3040	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	36
PID 2060 wrote to memory of 2272	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	37
PID 2060 wrote to memory of 2272	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	37
PID 2060 wrote to memory of 2272	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	37
PID 2060 wrote to memory of 2472	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	38
PID 2060 wrote to memory of 2472	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	38
PID 2060 wrote to memory of 2472	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	38
PID 2060 wrote to memory of 1340	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	39
PID 2060 wrote to memory of 1340	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	39
PID 2060 wrote to memory of 1340	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	39
PID 2060 wrote to memory of 1996	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	40
PID 2060 wrote to memory of 1996	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	40
PID 2060 wrote to memory of 1996	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	40
PID 2060 wrote to memory of 944	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	41
PID 2060 wrote to memory of 944	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	41
PID 2060 wrote to memory of 944	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	41
PID 2060 wrote to memory of 1276	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	42
PID 2060 wrote to memory of 1276	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	42
PID 2060 wrote to memory of 1276	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	42
PID 2060 wrote to memory of 1472	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	43
PID 2060 wrote to memory of 1472	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	43
PID 2060 wrote to memory of 1472	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	43
PID 2060 wrote to memory of 292	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	44
PID 2060 wrote to memory of 292	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	44
PID 2060 wrote to memory of 292	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	44
PID 2060 wrote to memory of 1760	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	45
PID 2060 wrote to memory of 1760	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	45
PID 2060 wrote to memory of 1760	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	45
PID 2060 wrote to memory of 1068	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	46
PID 2060 wrote to memory of 1068	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	46
PID 2060 wrote to memory of 1068	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	46
PID 2060 wrote to memory of 2752	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	47
PID 2060 wrote to memory of 2752	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	47
PID 2060 wrote to memory of 2752	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	47
PID 2060 wrote to memory of 2812	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	48
PID 2060 wrote to memory of 2812	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	48
PID 2060 wrote to memory of 2812	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	48
PID 2060 wrote to memory of 2832	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	49
PID 2060 wrote to memory of 2832	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	49
PID 2060 wrote to memory of 2832	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	49
PID 2060 wrote to memory of 1100	2060	4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4854884cfc5fc506b7421cbafea43940_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2060
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2744
- C:\Windows\System\znccRiz.exe
  C:\Windows\System\znccRiz.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\atGcAAx.exe
  C:\Windows\System\atGcAAx.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\cGFvjyr.exe
  C:\Windows\System\cGFvjyr.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\JxXrWvg.exe
  C:\Windows\System\JxXrWvg.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\dkBhiLr.exe
  C:\Windows\System\dkBhiLr.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\SipwUbH.exe
  C:\Windows\System\SipwUbH.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\qzJXVmx.exe
  C:\Windows\System\qzJXVmx.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\cPgOFDk.exe
  C:\Windows\System\cPgOFDk.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\LgevJdM.exe
  C:\Windows\System\LgevJdM.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\yeqlYAx.exe
  C:\Windows\System\yeqlYAx.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\RmhxMGu.exe
  C:\Windows\System\RmhxMGu.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\YfqAxOc.exe
  C:\Windows\System\YfqAxOc.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\OOtcFyF.exe
  C:\Windows\System\OOtcFyF.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\pChdsvG.exe
  C:\Windows\System\pChdsvG.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\vTKazDI.exe
  C:\Windows\System\vTKazDI.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\aGyALDI.exe
  C:\Windows\System\aGyALDI.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\GZzppIq.exe
  C:\Windows\System\GZzppIq.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\FzuZOBp.exe
  C:\Windows\System\FzuZOBp.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\RWnUVyG.exe
  C:\Windows\System\RWnUVyG.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\ovepqgO.exe
  C:\Windows\System\ovepqgO.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\DHCGLBJ.exe
  C:\Windows\System\DHCGLBJ.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\xUeAEYJ.exe
  C:\Windows\System\xUeAEYJ.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\HBypZVc.exe
  C:\Windows\System\HBypZVc.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\nLIPlZf.exe
  C:\Windows\System\nLIPlZf.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\xzrmcLW.exe
  C:\Windows\System\xzrmcLW.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\VBNlTni.exe
  C:\Windows\System\VBNlTni.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\HIEnRuN.exe
  C:\Windows\System\HIEnRuN.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\NtkuqMQ.exe
  C:\Windows\System\NtkuqMQ.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\PPFrVVq.exe
  C:\Windows\System\PPFrVVq.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\mKxWyiX.exe
  C:\Windows\System\mKxWyiX.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\cHLkzqL.exe
  C:\Windows\System\cHLkzqL.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\pDcjooH.exe
  C:\Windows\System\pDcjooH.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\QugfeBG.exe
  C:\Windows\System\QugfeBG.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\AJpFatX.exe
  C:\Windows\System\AJpFatX.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\ahpbDFh.exe
  C:\Windows\System\ahpbDFh.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\BryzunE.exe
  C:\Windows\System\BryzunE.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\lnuGlgu.exe
  C:\Windows\System\lnuGlgu.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\OjYBxRy.exe
  C:\Windows\System\OjYBxRy.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\RqBGCzn.exe
  C:\Windows\System\RqBGCzn.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\WlcxLnC.exe
  C:\Windows\System\WlcxLnC.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\XDwqxwy.exe
  C:\Windows\System\XDwqxwy.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\EiBzsLH.exe
  C:\Windows\System\EiBzsLH.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\bmqcVcM.exe
  C:\Windows\System\bmqcVcM.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\XCeWZDz.exe
  C:\Windows\System\XCeWZDz.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\vhvmLke.exe
  C:\Windows\System\vhvmLke.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\zLsCZIn.exe
  C:\Windows\System\zLsCZIn.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\NdPShyk.exe
  C:\Windows\System\NdPShyk.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\lRicIyj.exe
  C:\Windows\System\lRicIyj.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\jREKuHk.exe
  C:\Windows\System\jREKuHk.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\QvACtiF.exe
  C:\Windows\System\QvACtiF.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\FOvwXvx.exe
  C:\Windows\System\FOvwXvx.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\tDnkoRn.exe
  C:\Windows\System\tDnkoRn.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\uzTqVhH.exe
  C:\Windows\System\uzTqVhH.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\umKYeWj.exe
  C:\Windows\System\umKYeWj.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\GSeaVDT.exe
  C:\Windows\System\GSeaVDT.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\KNomcwR.exe
  C:\Windows\System\KNomcwR.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\zZziOpA.exe
  C:\Windows\System\zZziOpA.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\ETvNQMp.exe
  C:\Windows\System\ETvNQMp.exe
  2⤵
  PID:2672
- C:\Windows\System\vmVURDJ.exe
  C:\Windows\System\vmVURDJ.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\iTZyswO.exe
  C:\Windows\System\iTZyswO.exe
  2⤵
  PID:772
- C:\Windows\System\JGPRIbk.exe
  C:\Windows\System\JGPRIbk.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\LxwePMS.exe
  C:\Windows\System\LxwePMS.exe
  2⤵
  PID:2840
- C:\Windows\System\OeNHuqy.exe
  C:\Windows\System\OeNHuqy.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\rmctfuU.exe
  C:\Windows\System\rmctfuU.exe
  2⤵
  PID:2544
- C:\Windows\System\PzyHROD.exe
  C:\Windows\System\PzyHROD.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\aDgnDvd.exe
  C:\Windows\System\aDgnDvd.exe
  2⤵
  PID:1664
- C:\Windows\System\cFUjCmd.exe
  C:\Windows\System\cFUjCmd.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\rYYAJlY.exe
  C:\Windows\System\rYYAJlY.exe
  2⤵
  PID:1600
- C:\Windows\System\YscpcUA.exe
  C:\Windows\System\YscpcUA.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\tcysMbM.exe
  C:\Windows\System\tcysMbM.exe
  2⤵
  PID:2248
- C:\Windows\System\DbvUwlT.exe
  C:\Windows\System\DbvUwlT.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\mWCXmJs.exe
  C:\Windows\System\mWCXmJs.exe
  2⤵
  PID:1612
- C:\Windows\System\ISagiSp.exe
  C:\Windows\System\ISagiSp.exe
  2⤵
  PID:2680
- C:\Windows\System\zpQBQQZ.exe
  C:\Windows\System\zpQBQQZ.exe
  2⤵
  PID:1524
- C:\Windows\System\UvmClSc.exe
  C:\Windows\System\UvmClSc.exe
  2⤵
  PID:1748
- C:\Windows\System\AHHhLNT.exe
  C:\Windows\System\AHHhLNT.exe
  2⤵
  PID:1952
- C:\Windows\System\rtZlRrG.exe
  C:\Windows\System\rtZlRrG.exe
  2⤵
  PID:572
- C:\Windows\System\chrZPoM.exe
  C:\Windows\System\chrZPoM.exe
  2⤵
  PID:700
- C:\Windows\System\HPlSVJM.exe
  C:\Windows\System\HPlSVJM.exe
  2⤵
  PID:1692
- C:\Windows\System\grJdpvq.exe
  C:\Windows\System\grJdpvq.exe
  2⤵
  PID:2864
- C:\Windows\System\SycrZKO.exe
  C:\Windows\System\SycrZKO.exe
  2⤵
  PID:1792
- C:\Windows\System\pLrEuxu.exe
  C:\Windows\System\pLrEuxu.exe
  2⤵
  PID:1592
- C:\Windows\System\POcXfui.exe
  C:\Windows\System\POcXfui.exe
  2⤵
  PID:2576
- C:\Windows\System\TUcbsfY.exe
  C:\Windows\System\TUcbsfY.exe
  2⤵
  PID:2568
- C:\Windows\System\JNEXZXG.exe
  C:\Windows\System\JNEXZXG.exe
  2⤵
  PID:1256
- C:\Windows\System\sKugJTi.exe
  C:\Windows\System\sKugJTi.exe
  2⤵
  PID:2328
- C:\Windows\System\lKpyKDz.exe
  C:\Windows\System\lKpyKDz.exe
  2⤵
  PID:1468
- C:\Windows\System\JRuRXMn.exe
  C:\Windows\System\JRuRXMn.exe
  2⤵
  PID:1548
- C:\Windows\System\vOvqPnD.exe
  C:\Windows\System\vOvqPnD.exe
  2⤵
  PID:1976
- C:\Windows\System\qzQMVYv.exe
  C:\Windows\System\qzQMVYv.exe
  2⤵
  PID:1136
- C:\Windows\System\jQWWlNJ.exe
  C:\Windows\System\jQWWlNJ.exe
  2⤵
  PID:1756
- C:\Windows\System\CuVfNGP.exe
  C:\Windows\System\CuVfNGP.exe
  2⤵
  PID:2420
- C:\Windows\System\IxhRyrv.exe
  C:\Windows\System\IxhRyrv.exe
  2⤵
  PID:860
- C:\Windows\System\GqPaHCl.exe
  C:\Windows\System\GqPaHCl.exe
  2⤵
  PID:1984
- C:\Windows\System\svtDtzz.exe
  C:\Windows\System\svtDtzz.exe
  2⤵
  PID:600
- C:\Windows\System\jWpftIY.exe
  C:\Windows\System\jWpftIY.exe
  2⤵
  PID:2784
- C:\Windows\System\SQOxFkr.exe
  C:\Windows\System\SQOxFkr.exe
  2⤵
  PID:3004
- C:\Windows\System\PyZUUhy.exe
  C:\Windows\System\PyZUUhy.exe
  2⤵
  PID:1120
- C:\Windows\System\NcZrdiB.exe
  C:\Windows\System\NcZrdiB.exe
  2⤵
  PID:2260
- C:\Windows\System\QUfHsxa.exe
  C:\Windows\System\QUfHsxa.exe
  2⤵
  PID:2700
- C:\Windows\System\ZFsMJMM.exe
  C:\Windows\System\ZFsMJMM.exe
  2⤵
  PID:2016
- C:\Windows\System\DXhNPkl.exe
  C:\Windows\System\DXhNPkl.exe
  2⤵
  PID:2824
- C:\Windows\System\TqmMebB.exe
  C:\Windows\System\TqmMebB.exe
  2⤵
  PID:2492
- C:\Windows\System\bnYSfqg.exe
  C:\Windows\System\bnYSfqg.exe
  2⤵
  PID:2124
- C:\Windows\System\ANqovOG.exe
  C:\Windows\System\ANqovOG.exe
  2⤵
  PID:2704
- C:\Windows\System\OyHtZlC.exe
  C:\Windows\System\OyHtZlC.exe
  2⤵
  PID:2296
- C:\Windows\System\ykvwBnj.exe
  C:\Windows\System\ykvwBnj.exe
  2⤵
  PID:2316
- C:\Windows\System\CDpUEfc.exe
  C:\Windows\System\CDpUEfc.exe
  2⤵
  PID:2684
- C:\Windows\System\KQhbLSN.exe
  C:\Windows\System\KQhbLSN.exe
  2⤵
  PID:1900
- C:\Windows\System\CKNLGiU.exe
  C:\Windows\System\CKNLGiU.exe
  2⤵
  PID:2432
- C:\Windows\System\PbiBizR.exe
  C:\Windows\System\PbiBizR.exe
  2⤵
  PID:1464
- C:\Windows\System\QwkqTkS.exe
  C:\Windows\System\QwkqTkS.exe
  2⤵
  PID:1128
- C:\Windows\System\polTydd.exe
  C:\Windows\System\polTydd.exe
  2⤵
  PID:2028
- C:\Windows\System\jPDxUuI.exe
  C:\Windows\System\jPDxUuI.exe
  2⤵
  PID:2360
- C:\Windows\System\LSxzgno.exe
  C:\Windows\System\LSxzgno.exe
  2⤵
  PID:2720
- C:\Windows\System\KHqtMHq.exe
  C:\Windows\System\KHqtMHq.exe
  2⤵
  PID:2448
- C:\Windows\System\pCcshiE.exe
  C:\Windows\System\pCcshiE.exe
  2⤵
  PID:1616
- C:\Windows\System\DTvihMK.exe
  C:\Windows\System\DTvihMK.exe
  2⤵
  PID:2644
- C:\Windows\System\kTDsrfZ.exe
  C:\Windows\System\kTDsrfZ.exe
  2⤵
  PID:2404
- C:\Windows\System\nOPbFEA.exe
  C:\Windows\System\nOPbFEA.exe
  2⤵
  PID:584
- C:\Windows\System\tJBOSDV.exe
  C:\Windows\System\tJBOSDV.exe
  2⤵
  PID:1676
- C:\Windows\System\zfxecsW.exe
  C:\Windows\System\zfxecsW.exe
  2⤵
  PID:2616
- C:\Windows\System\ksaaWcl.exe
  C:\Windows\System\ksaaWcl.exe
  2⤵
  PID:2040
- C:\Windows\System\edwHMjE.exe
  C:\Windows\System\edwHMjE.exe
  2⤵
  PID:2872
- C:\Windows\System\ZMkrlJY.exe
  C:\Windows\System\ZMkrlJY.exe
  2⤵
  PID:1352
- C:\Windows\System\XVEbxhr.exe
  C:\Windows\System\XVEbxhr.exe
  2⤵
  PID:2148
- C:\Windows\System\csDsgWX.exe
  C:\Windows\System\csDsgWX.exe
  2⤵
  PID:1908
- C:\Windows\System\pvUgutm.exe
  C:\Windows\System\pvUgutm.exe
  2⤵
  PID:2456
- C:\Windows\System\vBYJzki.exe
  C:\Windows\System\vBYJzki.exe
  2⤵
  PID:1628
- C:\Windows\System\HXIlRXe.exe
  C:\Windows\System\HXIlRXe.exe
  2⤵
  PID:2848
- C:\Windows\System\usNLBPU.exe
  C:\Windows\System\usNLBPU.exe
  2⤵
  PID:2088
- C:\Windows\System\wMRzqar.exe
  C:\Windows\System\wMRzqar.exe
  2⤵
  PID:2896
- C:\Windows\System\pnFeeTm.exe
  C:\Windows\System\pnFeeTm.exe
  2⤵
  PID:3076
- C:\Windows\System\ganveuJ.exe
  C:\Windows\System\ganveuJ.exe
  2⤵
  PID:3092
- C:\Windows\System\oQiwpjI.exe
  C:\Windows\System\oQiwpjI.exe
  2⤵
  PID:3108
- C:\Windows\System\JnvLCYV.exe
  C:\Windows\System\JnvLCYV.exe
  2⤵
  PID:3124
- C:\Windows\System\QlKqZBQ.exe
  C:\Windows\System\QlKqZBQ.exe
  2⤵
  PID:3144
- C:\Windows\System\pWxycUQ.exe
  C:\Windows\System\pWxycUQ.exe
  2⤵
  PID:3220
- C:\Windows\System\ovFMjfE.exe
  C:\Windows\System\ovFMjfE.exe
  2⤵
  PID:3236
- C:\Windows\System\HZkQXuQ.exe
  C:\Windows\System\HZkQXuQ.exe
  2⤵
  PID:3260
- C:\Windows\System\RQzypMc.exe
  C:\Windows\System\RQzypMc.exe
  2⤵
  PID:3284
- C:\Windows\System\PkCcxXP.exe
  C:\Windows\System\PkCcxXP.exe
  2⤵
  PID:3300
- C:\Windows\System\HQYMtCf.exe
  C:\Windows\System\HQYMtCf.exe
  2⤵
  PID:3316
- C:\Windows\System\QnyNdAB.exe
  C:\Windows\System\QnyNdAB.exe
  2⤵
  PID:3336
- C:\Windows\System\xnazMPx.exe
  C:\Windows\System\xnazMPx.exe
  2⤵
  PID:3356
- C:\Windows\System\mijolen.exe
  C:\Windows\System\mijolen.exe
  2⤵
  PID:3372
- C:\Windows\System\YyXGwqn.exe
  C:\Windows\System\YyXGwqn.exe
  2⤵
  PID:3388
- C:\Windows\System\SODOLgd.exe
  C:\Windows\System\SODOLgd.exe
  2⤵
  PID:3404
- C:\Windows\System\NKQfHaP.exe
  C:\Windows\System\NKQfHaP.exe
  2⤵
  PID:3424
- C:\Windows\System\fpHZjlu.exe
  C:\Windows\System\fpHZjlu.exe
  2⤵
  PID:3440
- C:\Windows\System\XtMRUJQ.exe
  C:\Windows\System\XtMRUJQ.exe
  2⤵
  PID:3456
- C:\Windows\System\hxnCIAI.exe
  C:\Windows\System\hxnCIAI.exe
  2⤵
  PID:3472
- C:\Windows\System\IbsIfLL.exe
  C:\Windows\System\IbsIfLL.exe
  2⤵
  PID:3488
- C:\Windows\System\WAlKaPk.exe
  C:\Windows\System\WAlKaPk.exe
  2⤵
  PID:3504
- C:\Windows\System\lHGuMkl.exe
  C:\Windows\System\lHGuMkl.exe
  2⤵
  PID:3520
- C:\Windows\System\KBuOCzN.exe
  C:\Windows\System\KBuOCzN.exe
  2⤵
  PID:3568
- C:\Windows\System\SKLDSCh.exe
  C:\Windows\System\SKLDSCh.exe
  2⤵
  PID:3584
- C:\Windows\System\OXfsiZi.exe
  C:\Windows\System\OXfsiZi.exe
  2⤵
  PID:3600
- C:\Windows\System\MloXyTm.exe
  C:\Windows\System\MloXyTm.exe
  2⤵
  PID:3636
- C:\Windows\System\GQJXdZy.exe
  C:\Windows\System\GQJXdZy.exe
  2⤵
  PID:3660
- C:\Windows\System\fEAueak.exe
  C:\Windows\System\fEAueak.exe
  2⤵
  PID:3692
- C:\Windows\System\uyuCWdJ.exe
  C:\Windows\System\uyuCWdJ.exe
  2⤵
  PID:3708
- C:\Windows\System\KfcLUEK.exe
  C:\Windows\System\KfcLUEK.exe
  2⤵
  PID:3748
- C:\Windows\System\rfJRgVe.exe
  C:\Windows\System\rfJRgVe.exe
  2⤵
  PID:3764
- C:\Windows\System\maJGxpX.exe
  C:\Windows\System\maJGxpX.exe
  2⤵
  PID:3780
- C:\Windows\System\shLrEvj.exe
  C:\Windows\System\shLrEvj.exe
  2⤵
  PID:3804
- C:\Windows\System\cEfMzTx.exe
  C:\Windows\System\cEfMzTx.exe
  2⤵
  PID:3820
- C:\Windows\System\BoCWDlL.exe
  C:\Windows\System\BoCWDlL.exe
  2⤵
  PID:3836
- C:\Windows\System\UBZPDTZ.exe
  C:\Windows\System\UBZPDTZ.exe
  2⤵
  PID:3852
- C:\Windows\System\AVzgLlW.exe
  C:\Windows\System\AVzgLlW.exe
  2⤵
  PID:3868
- C:\Windows\System\IyisHqX.exe
  C:\Windows\System\IyisHqX.exe
  2⤵
  PID:3884
- C:\Windows\System\JZkhkGt.exe
  C:\Windows\System\JZkhkGt.exe
  2⤵
  PID:3900
- C:\Windows\System\LywYaEZ.exe
  C:\Windows\System\LywYaEZ.exe
  2⤵
  PID:3916
- C:\Windows\System\UqyzMSz.exe
  C:\Windows\System\UqyzMSz.exe
  2⤵
  PID:3932
- C:\Windows\System\FDSzRQC.exe
  C:\Windows\System\FDSzRQC.exe
  2⤵
  PID:3948
- C:\Windows\System\MuAMtgR.exe
  C:\Windows\System\MuAMtgR.exe
  2⤵
  PID:3964
- C:\Windows\System\PYTSzCd.exe
  C:\Windows\System\PYTSzCd.exe
  2⤵
  PID:3980
- C:\Windows\System\jqIJkRj.exe
  C:\Windows\System\jqIJkRj.exe
  2⤵
  PID:3996
- C:\Windows\System\SSGvtMT.exe
  C:\Windows\System\SSGvtMT.exe
  2⤵
  PID:4012
- C:\Windows\System\roRLPdg.exe
  C:\Windows\System\roRLPdg.exe
  2⤵
  PID:4028
- C:\Windows\System\FAEONbe.exe
  C:\Windows\System\FAEONbe.exe
  2⤵
  PID:2668
- C:\Windows\System\cksfSWz.exe
  C:\Windows\System\cksfSWz.exe
  2⤵
  PID:1544
- C:\Windows\System\GKIQCWW.exe
  C:\Windows\System\GKIQCWW.exe
  2⤵
  PID:2196
- C:\Windows\System\uqJlGpL.exe
  C:\Windows\System\uqJlGpL.exe
  2⤵
  PID:2716
- C:\Windows\System\OmoOHss.exe
  C:\Windows\System\OmoOHss.exe
  2⤵
  PID:2712
- C:\Windows\System\zSuOHVz.exe
  C:\Windows\System\zSuOHVz.exe
  2⤵
  PID:3088
- C:\Windows\System\aVykTVt.exe
  C:\Windows\System\aVykTVt.exe
  2⤵
  PID:3160
- C:\Windows\System\GZEbZKJ.exe
  C:\Windows\System\GZEbZKJ.exe
  2⤵
  PID:3172
- C:\Windows\System\epPNdZk.exe
  C:\Windows\System\epPNdZk.exe
  2⤵
  PID:3188
- C:\Windows\System\fuiKRCL.exe
  C:\Windows\System\fuiKRCL.exe
  2⤵
  PID:3208
- C:\Windows\System\mcKMfGz.exe
  C:\Windows\System\mcKMfGz.exe
  2⤵
  PID:1912
- C:\Windows\System\xqLaEps.exe
  C:\Windows\System\xqLaEps.exe
  2⤵
  PID:3100
- C:\Windows\System\KDbgrik.exe
  C:\Windows\System\KDbgrik.exe
  2⤵
  PID:3140
- C:\Windows\System\qibLLAk.exe
  C:\Windows\System\qibLLAk.exe
  2⤵
  PID:1744
- C:\Windows\System\pLpHbxY.exe
  C:\Windows\System\pLpHbxY.exe
  2⤵
  PID:3228
- C:\Windows\System\VdbMFyk.exe
  C:\Windows\System\VdbMFyk.exe
  2⤵
  PID:3272
- C:\Windows\System\PhBmzXB.exe
  C:\Windows\System\PhBmzXB.exe
  2⤵
  PID:3344
- C:\Windows\System\HKFgRNE.exe
  C:\Windows\System\HKFgRNE.exe
  2⤵
  PID:3452
- C:\Windows\System\VSyNAIj.exe
  C:\Windows\System\VSyNAIj.exe
  2⤵
  PID:3324
- C:\Windows\System\mwPkewW.exe
  C:\Windows\System\mwPkewW.exe
  2⤵
  PID:3412
- C:\Windows\System\cWMvhca.exe
  C:\Windows\System\cWMvhca.exe
  2⤵
  PID:3292
- C:\Windows\System\cnFjLet.exe
  C:\Windows\System\cnFjLet.exe
  2⤵
  PID:3364
- C:\Windows\System\iFYGjts.exe
  C:\Windows\System\iFYGjts.exe
  2⤵
  PID:3432
- C:\Windows\System\GfCizjP.exe
  C:\Windows\System\GfCizjP.exe
  2⤵
  PID:3496
- C:\Windows\System\EaYngHW.exe
  C:\Windows\System\EaYngHW.exe
  2⤵
  PID:3540
- C:\Windows\System\pRmlkta.exe
  C:\Windows\System\pRmlkta.exe
  2⤵
  PID:3560
- C:\Windows\System\juUpCCx.exe
  C:\Windows\System\juUpCCx.exe
  2⤵
  PID:3644
- C:\Windows\System\NLipGOh.exe
  C:\Windows\System\NLipGOh.exe
  2⤵
  PID:3576
- C:\Windows\System\VqIFkMO.exe
  C:\Windows\System\VqIFkMO.exe
  2⤵
  PID:3628
- C:\Windows\System\RRunAVp.exe
  C:\Windows\System\RRunAVp.exe
  2⤵
  PID:3676
- C:\Windows\System\VRhpNMt.exe
  C:\Windows\System\VRhpNMt.exe
  2⤵
  PID:3704
- C:\Windows\System\JaCAEdc.exe
  C:\Windows\System\JaCAEdc.exe
  2⤵
  PID:3620
- C:\Windows\System\iSXjUSh.exe
  C:\Windows\System\iSXjUSh.exe
  2⤵
  PID:3732
- C:\Windows\System\BVlcSGF.exe
  C:\Windows\System\BVlcSGF.exe
  2⤵
  PID:3740
- C:\Windows\System\tMQNUmw.exe
  C:\Windows\System\tMQNUmw.exe
  2⤵
  PID:3800
- C:\Windows\System\yUeUxdB.exe
  C:\Windows\System\yUeUxdB.exe
  2⤵
  PID:3944
- C:\Windows\System\BAGERpa.exe
  C:\Windows\System\BAGERpa.exe
  2⤵
  PID:3864
- C:\Windows\System\PRJVEXF.exe
  C:\Windows\System\PRJVEXF.exe
  2⤵
  PID:3880
- C:\Windows\System\ImJurgW.exe
  C:\Windows\System\ImJurgW.exe
  2⤵
  PID:3812
- C:\Windows\System\WBUXUod.exe
  C:\Windows\System\WBUXUod.exe
  2⤵
  PID:2572
- C:\Windows\System\aHIRWiL.exe
  C:\Windows\System\aHIRWiL.exe
  2⤵
  PID:3180
- C:\Windows\System\lxaluTJ.exe
  C:\Windows\System\lxaluTJ.exe
  2⤵
  PID:3132
- C:\Windows\System\TPPCnSj.exe
  C:\Windows\System\TPPCnSj.exe
  2⤵
  PID:3196
- C:\Windows\System\PZvYywN.exe
  C:\Windows\System\PZvYywN.exe
  2⤵
  PID:3516
- C:\Windows\System\cNooEnO.exe
  C:\Windows\System\cNooEnO.exe
  2⤵
  PID:3528
- C:\Windows\System\oJXxwjp.exe
  C:\Windows\System\oJXxwjp.exe
  2⤵
  PID:3624
- C:\Windows\System\EINbKXI.exe
  C:\Windows\System\EINbKXI.exe
  2⤵
  PID:3728
- C:\Windows\System\qeQlhxd.exe
  C:\Windows\System\qeQlhxd.exe
  2⤵
  PID:3084
- C:\Windows\System\NdAZgMe.exe
  C:\Windows\System\NdAZgMe.exe
  2⤵
  PID:3200
- C:\Windows\System\YjCOyEP.exe
  C:\Windows\System\YjCOyEP.exe
  2⤵
  PID:2416
- C:\Windows\System\MPqHPKP.exe
  C:\Windows\System\MPqHPKP.exe
  2⤵
  PID:3420
- C:\Windows\System\BkrfqmO.exe
  C:\Windows\System\BkrfqmO.exe
  2⤵
  PID:3328
- C:\Windows\System\QGlVkAT.exe
  C:\Windows\System\QGlVkAT.exe
  2⤵
  PID:3552
- C:\Windows\System\FfyToJH.exe
  C:\Windows\System\FfyToJH.exe
  2⤵
  PID:3652
- C:\Windows\System\qSvUinr.exe
  C:\Windows\System\qSvUinr.exe
  2⤵
  PID:3736
- C:\Windows\System\YkNTKwk.exe
  C:\Windows\System\YkNTKwk.exe
  2⤵
  PID:3896
- C:\Windows\System\hPzZVTt.exe
  C:\Windows\System\hPzZVTt.exe
  2⤵
  PID:3988
- C:\Windows\System\eUwhEql.exe
  C:\Windows\System\eUwhEql.exe
  2⤵
  PID:3796
- C:\Windows\System\eDqyFUp.exe
  C:\Windows\System\eDqyFUp.exe
  2⤵
  PID:4008
- C:\Windows\System\SbffswF.exe
  C:\Windows\System\SbffswF.exe
  2⤵
  PID:4036
- C:\Windows\System\cCRnaGE.exe
  C:\Windows\System\cCRnaGE.exe
  2⤵
  PID:4052
- C:\Windows\System\NzUsOQX.exe
  C:\Windows\System\NzUsOQX.exe
  2⤵
  PID:1604
- C:\Windows\System\qoROSWT.exe
  C:\Windows\System\qoROSWT.exe
  2⤵
  PID:4064
- C:\Windows\System\AlcwWhF.exe
  C:\Windows\System\AlcwWhF.exe
  2⤵
  PID:2816
- C:\Windows\System\saiNUSQ.exe
  C:\Windows\System\saiNUSQ.exe
  2⤵
  PID:3464
- C:\Windows\System\YzhJkGD.exe
  C:\Windows\System\YzhJkGD.exe
  2⤵
  PID:4048
- C:\Windows\System\rPbuTAN.exe
  C:\Windows\System\rPbuTAN.exe
  2⤵
  PID:3256
- C:\Windows\System\qZuvjTe.exe
  C:\Windows\System\qZuvjTe.exe
  2⤵
  PID:3700
- C:\Windows\System\TkwDGMa.exe
  C:\Windows\System\TkwDGMa.exe
  2⤵
  PID:3352
- C:\Windows\System\ZgOPCAR.exe
  C:\Windows\System\ZgOPCAR.exe
  2⤵
  PID:3648
- C:\Windows\System\eVEKXxz.exe
  C:\Windows\System\eVEKXxz.exe
  2⤵
  PID:3400
- C:\Windows\System\qNoyQcF.exe
  C:\Windows\System\qNoyQcF.exe
  2⤵
  PID:3832
- C:\Windows\System\IBdXtNA.exe
  C:\Windows\System\IBdXtNA.exe
  2⤵
  PID:3152
- C:\Windows\System\OpYwalZ.exe
  C:\Windows\System\OpYwalZ.exe
  2⤵
  PID:3940
- C:\Windows\System\bdyOQYO.exe
  C:\Windows\System\bdyOQYO.exe
  2⤵
  PID:3772
- C:\Windows\System\fZxQSWj.exe
  C:\Windows\System\fZxQSWj.exe
  2⤵
  PID:3908
- C:\Windows\System\NvDeQbI.exe
  C:\Windows\System\NvDeQbI.exe
  2⤵
  PID:2460
- C:\Windows\System\SllSBTO.exe
  C:\Windows\System\SllSBTO.exe
  2⤵
  PID:636
- C:\Windows\System\uwUEcBw.exe
  C:\Windows\System\uwUEcBw.exe
  2⤵
  PID:3232
- C:\Windows\System\xDqHBVN.exe
  C:\Windows\System\xDqHBVN.exe
  2⤵
  PID:2900
- C:\Windows\System\aaICQQt.exe
  C:\Windows\System\aaICQQt.exe
  2⤵
  PID:4108
- C:\Windows\System\NDkDeyN.exe
  C:\Windows\System\NDkDeyN.exe
  2⤵
  PID:4124
- C:\Windows\System\lNOBsAN.exe
  C:\Windows\System\lNOBsAN.exe
  2⤵
  PID:4140
- C:\Windows\System\lIRcBKY.exe
  C:\Windows\System\lIRcBKY.exe
  2⤵
  PID:4160
- C:\Windows\System\kjVaMKr.exe
  C:\Windows\System\kjVaMKr.exe
  2⤵
  PID:4176
- C:\Windows\System\CrzoiVu.exe
  C:\Windows\System\CrzoiVu.exe
  2⤵
  PID:4192
- C:\Windows\System\NzoIQcU.exe
  C:\Windows\System\NzoIQcU.exe
  2⤵
  PID:4208
- C:\Windows\System\djRhanm.exe
  C:\Windows\System\djRhanm.exe
  2⤵
  PID:4224
- C:\Windows\System\tHUcnbE.exe
  C:\Windows\System\tHUcnbE.exe
  2⤵
  PID:4244
- C:\Windows\System\HnmwZuL.exe
  C:\Windows\System\HnmwZuL.exe
  2⤵
  PID:4260
- C:\Windows\System\OihPSRe.exe
  C:\Windows\System\OihPSRe.exe
  2⤵
  PID:4296
- C:\Windows\System\YtguaVd.exe
  C:\Windows\System\YtguaVd.exe
  2⤵
  PID:4328
- C:\Windows\System\kOHBOPm.exe
  C:\Windows\System\kOHBOPm.exe
  2⤵
  PID:4344
- C:\Windows\System\uOfHvNX.exe
  C:\Windows\System\uOfHvNX.exe
  2⤵
  PID:4360
- C:\Windows\System\lvVASGX.exe
  C:\Windows\System\lvVASGX.exe
  2⤵
  PID:4376
- C:\Windows\System\bGKDaNe.exe
  C:\Windows\System\bGKDaNe.exe
  2⤵
  PID:4392
- C:\Windows\System\ORUQpLo.exe
  C:\Windows\System\ORUQpLo.exe
  2⤵
  PID:4408
- C:\Windows\System\oGPOPyu.exe
  C:\Windows\System\oGPOPyu.exe
  2⤵
  PID:4424
- C:\Windows\System\iBcwyKe.exe
  C:\Windows\System\iBcwyKe.exe
  2⤵
  PID:4448
- C:\Windows\System\hXQeJoj.exe
  C:\Windows\System\hXQeJoj.exe
  2⤵
  PID:4464
- C:\Windows\System\aTgSFXk.exe
  C:\Windows\System\aTgSFXk.exe
  2⤵
  PID:4480
- C:\Windows\System\GscUkQD.exe
  C:\Windows\System\GscUkQD.exe
  2⤵
  PID:4496
- C:\Windows\System\BjKyRyU.exe
  C:\Windows\System\BjKyRyU.exe
  2⤵
  PID:4512
- C:\Windows\System\aGjmgvM.exe
  C:\Windows\System\aGjmgvM.exe
  2⤵
  PID:4528
- C:\Windows\System\UzbjifG.exe
  C:\Windows\System\UzbjifG.exe
  2⤵
  PID:4544
- C:\Windows\System\gwTHEIj.exe
  C:\Windows\System\gwTHEIj.exe
  2⤵
  PID:4560
- C:\Windows\System\yDnbboQ.exe
  C:\Windows\System\yDnbboQ.exe
  2⤵
  PID:4576
- C:\Windows\System\FhEQers.exe
  C:\Windows\System\FhEQers.exe
  2⤵
  PID:4592
- C:\Windows\System\looVEwE.exe
  C:\Windows\System\looVEwE.exe
  2⤵
  PID:4608
- C:\Windows\System\HXJjSau.exe
  C:\Windows\System\HXJjSau.exe
  2⤵
  PID:4628
- C:\Windows\System\wtaYXjn.exe
  C:\Windows\System\wtaYXjn.exe
  2⤵
  PID:4644
- C:\Windows\System\sjTDYPj.exe
  C:\Windows\System\sjTDYPj.exe
  2⤵
  PID:4660
- C:\Windows\System\mAeHjLG.exe
  C:\Windows\System\mAeHjLG.exe
  2⤵
  PID:4676
- C:\Windows\System\QahwxVS.exe
  C:\Windows\System\QahwxVS.exe
  2⤵
  PID:4692
- C:\Windows\System\srwPfHE.exe
  C:\Windows\System\srwPfHE.exe
  2⤵
  PID:4708
- C:\Windows\System\uvDECsD.exe
  C:\Windows\System\uvDECsD.exe
  2⤵
  PID:4724
- C:\Windows\System\AkNtznD.exe
  C:\Windows\System\AkNtznD.exe
  2⤵
  PID:4740
- C:\Windows\System\vxAtdat.exe
  C:\Windows\System\vxAtdat.exe
  2⤵
  PID:4756
- C:\Windows\System\jdTIgpP.exe
  C:\Windows\System\jdTIgpP.exe
  2⤵
  PID:4772
- C:\Windows\System\TQiEpKl.exe
  C:\Windows\System\TQiEpKl.exe
  2⤵
  PID:4820
- C:\Windows\System\RQkfIoO.exe
  C:\Windows\System\RQkfIoO.exe
  2⤵
  PID:4956
- C:\Windows\System\oaPlOdR.exe
  C:\Windows\System\oaPlOdR.exe
  2⤵
  PID:4980
- C:\Windows\System\zBnsPXb.exe
  C:\Windows\System\zBnsPXb.exe
  2⤵
  PID:5008
- C:\Windows\System\GeVRCiJ.exe
  C:\Windows\System\GeVRCiJ.exe
  2⤵
  PID:5040
- C:\Windows\System\socXWZx.exe
  C:\Windows\System\socXWZx.exe
  2⤵
  PID:5064
- C:\Windows\System\oErYpAU.exe
  C:\Windows\System\oErYpAU.exe
  2⤵
  PID:5092
- C:\Windows\System\VmiJHpE.exe
  C:\Windows\System\VmiJHpE.exe
  2⤵
  PID:5112
- C:\Windows\System\ApRmwQo.exe
  C:\Windows\System\ApRmwQo.exe
  2⤵
  PID:1648
- C:\Windows\System\kTuXzab.exe
  C:\Windows\System\kTuXzab.exe
  2⤵
  PID:1820
- C:\Windows\System\QvcGMqC.exe
  C:\Windows\System\QvcGMqC.exe
  2⤵
  PID:3168
- C:\Windows\System\IUpiVGj.exe
  C:\Windows\System\IUpiVGj.exe
  2⤵
  PID:1944
- C:\Windows\System\ErNQfSH.exe
  C:\Windows\System\ErNQfSH.exe
  2⤵
  PID:3844
- C:\Windows\System\jIoKqPn.exe
  C:\Windows\System\jIoKqPn.exe
  2⤵
  PID:1332
- C:\Windows\System\YNgINUY.exe
  C:\Windows\System\YNgINUY.exe
  2⤵
  PID:3536
- C:\Windows\System\EEBkfdZ.exe
  C:\Windows\System\EEBkfdZ.exe
  2⤵
  PID:4252
- C:\Windows\System\NmZipBr.exe
  C:\Windows\System\NmZipBr.exe
  2⤵
  PID:4288
- C:\Windows\System\VwiNpzl.exe
  C:\Windows\System\VwiNpzl.exe
  2⤵
  PID:4148
- C:\Windows\System\UxHDtsu.exe
  C:\Windows\System\UxHDtsu.exe
  2⤵
  PID:4272
- C:\Windows\System\YnSKmuE.exe
  C:\Windows\System\YnSKmuE.exe
  2⤵
  PID:4156
- C:\Windows\System\GyRTYgH.exe
  C:\Windows\System\GyRTYgH.exe
  2⤵
  PID:4100
- C:\Windows\System\cgfuDrf.exe
  C:\Windows\System\cgfuDrf.exe
  2⤵
  PID:4324
- C:\Windows\System\sjJxOqV.exe
  C:\Windows\System\sjJxOqV.exe
  2⤵
  PID:4220
- C:\Windows\System\NYioCdh.exe
  C:\Windows\System\NYioCdh.exe
  2⤵
  PID:4372
- C:\Windows\System\hmmArTL.exe
  C:\Windows\System\hmmArTL.exe
  2⤵
  PID:4444
- C:\Windows\System\sflPVyB.exe
  C:\Windows\System\sflPVyB.exe
  2⤵
  PID:4624
- C:\Windows\System\jhscEOV.exe
  C:\Windows\System\jhscEOV.exe
  2⤵
  PID:4804
- C:\Windows\System\tqzCtjy.exe
  C:\Windows\System\tqzCtjy.exe
  2⤵
  PID:4420
- C:\Windows\System\lXWBUoK.exe
  C:\Windows\System\lXWBUoK.exe
  2⤵
  PID:4520
- C:\Windows\System\buMTbnm.exe
  C:\Windows\System\buMTbnm.exe
  2⤵
  PID:4572
- C:\Windows\System\VyUZoFP.exe
  C:\Windows\System\VyUZoFP.exe
  2⤵
  PID:4472
- C:\Windows\System\eAYmslh.exe
  C:\Windows\System\eAYmslh.exe
  2⤵
  PID:4736
- C:\Windows\System\fcADiVz.exe
  C:\Windows\System\fcADiVz.exe
  2⤵
  PID:4584
- C:\Windows\System\oHupFIw.exe
  C:\Windows\System\oHupFIw.exe
  2⤵
  PID:4600
- C:\Windows\System\pybhvLn.exe
  C:\Windows\System\pybhvLn.exe
  2⤵
  PID:4688
- C:\Windows\System\ciyYioB.exe
  C:\Windows\System\ciyYioB.exe
  2⤵
  PID:4492
- C:\Windows\System\lLpemlV.exe
  C:\Windows\System\lLpemlV.exe
  2⤵
  PID:4864
- C:\Windows\System\ufKQNqU.exe
  C:\Windows\System\ufKQNqU.exe
  2⤵
  PID:2952
- C:\Windows\System\QPzfJBa.exe
  C:\Windows\System\QPzfJBa.exe
  2⤵
  PID:4888
- C:\Windows\System\qIYMmWy.exe
  C:\Windows\System\qIYMmWy.exe
  2⤵
  PID:4916
- C:\Windows\System\ZYTxmcn.exe
  C:\Windows\System\ZYTxmcn.exe
  2⤵
  PID:4936
- C:\Windows\System\aLgMiGj.exe
  C:\Windows\System\aLgMiGj.exe
  2⤵
  PID:4972
- C:\Windows\System\pwpJWpS.exe
  C:\Windows\System\pwpJWpS.exe
  2⤵
  PID:2956
- C:\Windows\System\vDpaNhT.exe
  C:\Windows\System\vDpaNhT.exe
  2⤵
  PID:2168
- C:\Windows\System\WMdDVkp.exe
  C:\Windows\System\WMdDVkp.exe
  2⤵
  PID:5056
- C:\Windows\System\qnmHiUI.exe
  C:\Windows\System\qnmHiUI.exe
  2⤵
  PID:5080
- C:\Windows\System\SnCTRKa.exe
  C:\Windows\System\SnCTRKa.exe
  2⤵
  PID:5076
- C:\Windows\System\vAuyDJy.exe
  C:\Windows\System\vAuyDJy.exe
  2⤵
  PID:2032
- C:\Windows\System\BEfkmSW.exe
  C:\Windows\System\BEfkmSW.exe
  2⤵
  PID:3716
- C:\Windows\System\LJVNZtS.exe
  C:\Windows\System\LJVNZtS.exe
  2⤵
  PID:3960
- C:\Windows\System\aYcYgBv.exe
  C:\Windows\System\aYcYgBv.exe
  2⤵
  PID:3912
- C:\Windows\System\MjvigFS.exe
  C:\Windows\System\MjvigFS.exe
  2⤵
  PID:3688
- C:\Windows\System\pUkVWkI.exe
  C:\Windows\System\pUkVWkI.exe
  2⤵
  PID:4356
- C:\Windows\System\JbUIeXY.exe
  C:\Windows\System\JbUIeXY.exe
  2⤵
  PID:4312
- C:\Windows\System\QkTubOj.exe
  C:\Windows\System\QkTubOj.exe
  2⤵
  PID:4844
- C:\Windows\System\JlUIcgG.exe
  C:\Windows\System\JlUIcgG.exe
  2⤵
  PID:4388
- C:\Windows\System\qJenRVD.exe
  C:\Windows\System\qJenRVD.exe
  2⤵
  PID:4284
- C:\Windows\System\sqryacW.exe
  C:\Windows\System\sqryacW.exe
  2⤵
  PID:4216
- C:\Windows\System\UrdMuhz.exe
  C:\Windows\System\UrdMuhz.exe
  2⤵
  PID:4404
- C:\Windows\System\wAraicY.exe
  C:\Windows\System\wAraicY.exe
  2⤵
  PID:4792
- C:\Windows\System\RSdVJGD.exe
  C:\Windows\System\RSdVJGD.exe
  2⤵
  PID:4800
- C:\Windows\System\LwyDkqS.exe
  C:\Windows\System\LwyDkqS.exe
  2⤵
  PID:4816
- C:\Windows\System\nhIlBZn.exe
  C:\Windows\System\nhIlBZn.exe
  2⤵
  PID:4436
- C:\Windows\System\tUWkuUB.exe
  C:\Windows\System\tUWkuUB.exe
  2⤵
  PID:4432
- C:\Windows\System\lWfjGua.exe
  C:\Windows\System\lWfjGua.exe
  2⤵
  PID:4508
- C:\Windows\System\fLsMqVM.exe
  C:\Windows\System\fLsMqVM.exe
  2⤵
  PID:4568
- C:\Windows\System\RFGnVoU.exe
  C:\Windows\System\RFGnVoU.exe
  2⤵
  PID:4460
- C:\Windows\System\LgJjDtn.exe
  C:\Windows\System\LgJjDtn.exe
  2⤵
  PID:4620
- C:\Windows\System\QGJgLlq.exe
  C:\Windows\System\QGJgLlq.exe
  2⤵
  PID:4868
- C:\Windows\System\NAEsxDh.exe
  C:\Windows\System\NAEsxDh.exe
  2⤵
  PID:2776
- C:\Windows\System\BNsEfNx.exe
  C:\Windows\System\BNsEfNx.exe
  2⤵
  PID:4892
- C:\Windows\System\FiLBbap.exe
  C:\Windows\System\FiLBbap.exe
  2⤵
  PID:4940
- C:\Windows\System\kVijvvq.exe
  C:\Windows\System\kVijvvq.exe
  2⤵
  PID:2096
- C:\Windows\System\VSxeGfz.exe
  C:\Windows\System\VSxeGfz.exe
  2⤵
  PID:5016
- C:\Windows\System\oPjEFFn.exe
  C:\Windows\System\oPjEFFn.exe
  2⤵
  PID:5032
- C:\Windows\System\VmZERbg.exe
  C:\Windows\System\VmZERbg.exe
  2⤵
  PID:4832
- C:\Windows\System\jsDOnmT.exe
  C:\Windows\System\jsDOnmT.exe
  2⤵
  PID:2656
- C:\Windows\System\XYxAIpq.exe
  C:\Windows\System\XYxAIpq.exe
  2⤵
  PID:4060
- C:\Windows\System\ClRdDkv.exe
  C:\Windows\System\ClRdDkv.exe
  2⤵
  PID:3956
- C:\Windows\System\TDoCzWT.exe
  C:\Windows\System\TDoCzWT.exe
  2⤵
  PID:4116
- C:\Windows\System\YhrYTdk.exe
  C:\Windows\System\YhrYTdk.exe
  2⤵
  PID:4204
- C:\Windows\System\XHxccSj.exe
  C:\Windows\System\XHxccSj.exe
  2⤵
  PID:4440
- C:\Windows\System\mRSdZKy.exe
  C:\Windows\System\mRSdZKy.exe
  2⤵
  PID:4188
- C:\Windows\System\wjjYSfg.exe
  C:\Windows\System\wjjYSfg.exe
  2⤵
  PID:5132
- C:\Windows\System\XfEyiHv.exe
  C:\Windows\System\XfEyiHv.exe
  2⤵
  PID:5148
- C:\Windows\System\mqkgYiY.exe
  C:\Windows\System\mqkgYiY.exe
  2⤵
  PID:5164
- C:\Windows\System\rYYsrDQ.exe
  C:\Windows\System\rYYsrDQ.exe
  2⤵
  PID:5180
- C:\Windows\System\BUqxrbG.exe
  C:\Windows\System\BUqxrbG.exe
  2⤵
  PID:5196
- C:\Windows\System\dnagedt.exe
  C:\Windows\System\dnagedt.exe
  2⤵
  PID:5212
- C:\Windows\System\nWtMepF.exe
  C:\Windows\System\nWtMepF.exe
  2⤵
  PID:5228
- C:\Windows\System\oIMngSs.exe
  C:\Windows\System\oIMngSs.exe
  2⤵
  PID:5248
- C:\Windows\System\RUNCFqh.exe
  C:\Windows\System\RUNCFqh.exe
  2⤵
  PID:5264
- C:\Windows\System\jBZKXzN.exe
  C:\Windows\System\jBZKXzN.exe
  2⤵
  PID:5280
- C:\Windows\System\SyHqlLQ.exe
  C:\Windows\System\SyHqlLQ.exe
  2⤵
  PID:5296
- C:\Windows\System\NALCOym.exe
  C:\Windows\System\NALCOym.exe
  2⤵
  PID:5312
- C:\Windows\System\NUCdbiH.exe
  C:\Windows\System\NUCdbiH.exe
  2⤵
  PID:5328
- C:\Windows\System\pmAPAbC.exe
  C:\Windows\System\pmAPAbC.exe
  2⤵
  PID:5348
- C:\Windows\System\RuvbLmI.exe
  C:\Windows\System\RuvbLmI.exe
  2⤵
  PID:5364
- C:\Windows\System\aGgkfHJ.exe
  C:\Windows\System\aGgkfHJ.exe
  2⤵
  PID:5380
- C:\Windows\System\fQwLdNP.exe
  C:\Windows\System\fQwLdNP.exe
  2⤵
  PID:5396
- C:\Windows\System\nPRPxun.exe
  C:\Windows\System\nPRPxun.exe
  2⤵
  PID:5412
- C:\Windows\System\gxmgqEp.exe
  C:\Windows\System\gxmgqEp.exe
  2⤵
  PID:5428
- C:\Windows\System\wSBPrTe.exe
  C:\Windows\System\wSBPrTe.exe
  2⤵
  PID:5444
- C:\Windows\System\FMqfCvm.exe
  C:\Windows\System\FMqfCvm.exe
  2⤵
  PID:5460
- C:\Windows\System\bXktYGy.exe
  C:\Windows\System\bXktYGy.exe
  2⤵
  PID:5480
- C:\Windows\System\lsHxyxf.exe
  C:\Windows\System\lsHxyxf.exe
  2⤵
  PID:5496
- C:\Windows\System\zsYbCYY.exe
  C:\Windows\System\zsYbCYY.exe
  2⤵
  PID:5512
- C:\Windows\System\ryzJlPX.exe
  C:\Windows\System\ryzJlPX.exe
  2⤵
  PID:5528
- C:\Windows\System\ENsZEkR.exe
  C:\Windows\System\ENsZEkR.exe
  2⤵
  PID:5544
- C:\Windows\System\eASBVEG.exe
  C:\Windows\System\eASBVEG.exe
  2⤵
  PID:5560
- C:\Windows\System\clKiFiu.exe
  C:\Windows\System\clKiFiu.exe
  2⤵
  PID:5576
- C:\Windows\System\UwNLchV.exe
  C:\Windows\System\UwNLchV.exe
  2⤵
  PID:5656
- C:\Windows\System\kjrHhUe.exe
  C:\Windows\System\kjrHhUe.exe
  2⤵
  PID:5728
- C:\Windows\System\UPiQAVW.exe
  C:\Windows\System\UPiQAVW.exe
  2⤵
  PID:5828
- C:\Windows\System\whtLNQG.exe
  C:\Windows\System\whtLNQG.exe
  2⤵
  PID:5848
- C:\Windows\System\nJowzGs.exe
  C:\Windows\System\nJowzGs.exe
  2⤵
  PID:5864
- C:\Windows\System\fPepZdw.exe
  C:\Windows\System\fPepZdw.exe
  2⤵
  PID:5892
- C:\Windows\System\WHpBpKz.exe
  C:\Windows\System\WHpBpKz.exe
  2⤵
  PID:5920
- C:\Windows\System\iNnpEAN.exe
  C:\Windows\System\iNnpEAN.exe
  2⤵
  PID:5936
- C:\Windows\System\VMZVZqi.exe
  C:\Windows\System\VMZVZqi.exe
  2⤵
  PID:5952
- C:\Windows\System\DEzWjmu.exe
  C:\Windows\System\DEzWjmu.exe
  2⤵
  PID:5992
- C:\Windows\System\EbmJQCD.exe
  C:\Windows\System\EbmJQCD.exe
  2⤵
  PID:6016
- C:\Windows\System\ntBfZks.exe
  C:\Windows\System\ntBfZks.exe
  2⤵
  PID:6032
- C:\Windows\System\UOPmOQz.exe
  C:\Windows\System\UOPmOQz.exe
  2⤵
  PID:6048
- C:\Windows\System\qLKajXR.exe
  C:\Windows\System\qLKajXR.exe
  2⤵
  PID:6068
- C:\Windows\System\xwbfufP.exe
  C:\Windows\System\xwbfufP.exe
  2⤵
  PID:6088
- C:\Windows\System\kBLMdER.exe
  C:\Windows\System\kBLMdER.exe
  2⤵
  PID:6116
- C:\Windows\System\gyXsnkH.exe
  C:\Windows\System\gyXsnkH.exe
  2⤵
  PID:6136
- C:\Windows\System\WYxQRKI.exe
  C:\Windows\System\WYxQRKI.exe
  2⤵
  PID:4732
- C:\Windows\System\KKOWwMC.exe
  C:\Windows\System\KKOWwMC.exe
  2⤵
  PID:1196
- C:\Windows\System\yeGvxta.exe
  C:\Windows\System\yeGvxta.exe
  2⤵
  PID:5000
- C:\Windows\System\vEHVcSe.exe
  C:\Windows\System\vEHVcSe.exe
  2⤵
  PID:5060
- C:\Windows\System\rconoFY.exe
  C:\Windows\System\rconoFY.exe
  2⤵
  PID:5140
- C:\Windows\System\FsYccEX.exe
  C:\Windows\System\FsYccEX.exe
  2⤵
  PID:5084
- C:\Windows\System\UQEgBYv.exe
  C:\Windows\System\UQEgBYv.exe
  2⤵
  PID:2464
- C:\Windows\System\iyeIGXj.exe
  C:\Windows\System\iyeIGXj.exe
  2⤵
  PID:4944
- C:\Windows\System\ParaTRS.exe
  C:\Windows\System\ParaTRS.exe
  2⤵
  PID:5188
- C:\Windows\System\ptTtgtj.exe
  C:\Windows\System\ptTtgtj.exe
  2⤵
  PID:5128
- C:\Windows\System\rhyllDa.exe
  C:\Windows\System\rhyllDa.exe
  2⤵
  PID:5604
- C:\Windows\System\luxIWuf.exe
  C:\Windows\System\luxIWuf.exe
  2⤵
  PID:5620
- C:\Windows\System\oEvkOfh.exe
  C:\Windows\System\oEvkOfh.exe
  2⤵
  PID:5632
- C:\Windows\System\jeTbwjc.exe
  C:\Windows\System\jeTbwjc.exe
  2⤵
  PID:4768
- C:\Windows\System\IZoqRaj.exe
  C:\Windows\System\IZoqRaj.exe
  2⤵
  PID:4672
- C:\Windows\System\QgCsagj.exe
  C:\Windows\System\QgCsagj.exe
  2⤵
  PID:4524
- C:\Windows\System\HhltEZf.exe
  C:\Windows\System\HhltEZf.exe
  2⤵
  PID:808
- C:\Windows\System\DoTqDai.exe
  C:\Windows\System\DoTqDai.exe
  2⤵
  PID:5100
- C:\Windows\System\YfuBQro.exe
  C:\Windows\System\YfuBQro.exe
  2⤵
  PID:5388
- C:\Windows\System\AXINzna.exe
  C:\Windows\System\AXINzna.exe
  2⤵
  PID:5520
- C:\Windows\System\ezWEPbU.exe
  C:\Windows\System\ezWEPbU.exe
  2⤵
  PID:5304
- C:\Windows\System\oNhQWMc.exe
  C:\Windows\System\oNhQWMc.exe
  2⤵
  PID:5540
- C:\Windows\System\MwtTwBE.exe
  C:\Windows\System\MwtTwBE.exe
  2⤵
  PID:5372
- C:\Windows\System\HuQNTCU.exe
  C:\Windows\System\HuQNTCU.exe
  2⤵
  PID:5536
- C:\Windows\System\MMexHZN.exe
  C:\Windows\System\MMexHZN.exe
  2⤵
  PID:5392
- C:\Windows\System\LpoAOiz.exe
  C:\Windows\System\LpoAOiz.exe
  2⤵
  PID:5492
- C:\Windows\System\FgBwqJy.exe
  C:\Windows\System\FgBwqJy.exe
  2⤵
  PID:5288
- C:\Windows\System\wizoCXK.exe
  C:\Windows\System\wizoCXK.exe
  2⤵
  PID:5640
- C:\Windows\System\qeHHxUh.exe
  C:\Windows\System\qeHHxUh.exe
  2⤵
  PID:5376
- C:\Windows\System\tzLfsCx.exe
  C:\Windows\System\tzLfsCx.exe
  2⤵
  PID:5652
- C:\Windows\System\PtOHEAx.exe
  C:\Windows\System\PtOHEAx.exe
  2⤵
  PID:5700
- C:\Windows\System\GMnXbxZ.exe
  C:\Windows\System\GMnXbxZ.exe
  2⤵
  PID:5668
- C:\Windows\System\exMpIEM.exe
  C:\Windows\System\exMpIEM.exe
  2⤵
  PID:5692
- C:\Windows\System\TsLApmE.exe
  C:\Windows\System\TsLApmE.exe
  2⤵
  PID:5792
- C:\Windows\System\fjCJAWi.exe
  C:\Windows\System\fjCJAWi.exe
  2⤵
  PID:5964
- C:\Windows\System\BWOjwef.exe
  C:\Windows\System\BWOjwef.exe
  2⤵
  PID:6004
- C:\Windows\System\zPvMoxx.exe
  C:\Windows\System\zPvMoxx.exe
  2⤵
  PID:6024
- C:\Windows\System\uZevIxp.exe
  C:\Windows\System\uZevIxp.exe
  2⤵
  PID:6044
- C:\Windows\System\alfbgHG.exe
  C:\Windows\System\alfbgHG.exe
  2⤵
  PID:6076
- C:\Windows\System\dcGTRVe.exe
  C:\Windows\System\dcGTRVe.exe
  2⤵
  PID:2412
- C:\Windows\System\YTqHMLn.exe
  C:\Windows\System\YTqHMLn.exe
  2⤵
  PID:3556
- C:\Windows\System\NZACiWz.exe
  C:\Windows\System\NZACiWz.exe
  2⤵
  PID:2268
- C:\Windows\System\IYMnEdZ.exe
  C:\Windows\System\IYMnEdZ.exe
  2⤵
  PID:5156
- C:\Windows\System\rCyWMlC.exe
  C:\Windows\System\rCyWMlC.exe
  2⤵
  PID:5256
- C:\Windows\System\YJefUOs.exe
  C:\Windows\System\YJefUOs.exe
  2⤵
  PID:5004
- C:\Windows\System\xOeedPw.exe
  C:\Windows\System\xOeedPw.exe
  2⤵
  PID:6056
- C:\Windows\System\HaxOEKy.exe
  C:\Windows\System\HaxOEKy.exe
  2⤵
  PID:5744
- C:\Windows\System\tbPzNWY.exe
  C:\Windows\System\tbPzNWY.exe
  2⤵
  PID:4456
- C:\Windows\System\eLjhGRp.exe
  C:\Windows\System\eLjhGRp.exe
  2⤵
  PID:4132
- C:\Windows\System\DIxrnBr.exe
  C:\Windows\System\DIxrnBr.exe
  2⤵
  PID:5588
- C:\Windows\System\WQffErQ.exe
  C:\Windows\System\WQffErQ.exe
  2⤵
  PID:5440
- C:\Windows\System\dsGzjdk.exe
  C:\Windows\System\dsGzjdk.exe
  2⤵
  PID:5504
- C:\Windows\System\aYbesQC.exe
  C:\Windows\System\aYbesQC.exe
  2⤵
  PID:5524
- C:\Windows\System\VNzMaYQ.exe
  C:\Windows\System\VNzMaYQ.exe
  2⤵
  PID:4928
- C:\Windows\System\KgOoUiT.exe
  C:\Windows\System\KgOoUiT.exe
  2⤵
  PID:4840
- C:\Windows\System\BKpGRCC.exe
  C:\Windows\System\BKpGRCC.exe
  2⤵
  PID:3396
- C:\Windows\System\UMceLun.exe
  C:\Windows\System\UMceLun.exe
  2⤵
  PID:5404
- C:\Windows\System\tXIPGBI.exe
  C:\Windows\System\tXIPGBI.exe
  2⤵
  PID:5272
- C:\Windows\System\qDefxPm.exe
  C:\Windows\System\qDefxPm.exe
  2⤵
  PID:5724
- C:\Windows\System\XVkdsrw.exe
  C:\Windows\System\XVkdsrw.exe
  2⤵
  PID:5740
- C:\Windows\System\gACXpcz.exe
  C:\Windows\System\gACXpcz.exe
  2⤵
  PID:5772
- C:\Windows\System\QVOtyQn.exe
  C:\Windows\System\QVOtyQn.exe
  2⤵
  PID:5760
- C:\Windows\System\DooPQtA.exe
  C:\Windows\System\DooPQtA.exe
  2⤵
  PID:5776
- C:\Windows\System\VyzpNFS.exe
  C:\Windows\System\VyzpNFS.exe
  2⤵
  PID:5808
- C:\Windows\System\QEQnhga.exe
  C:\Windows\System\QEQnhga.exe
  2⤵
  PID:5876
- C:\Windows\System\vALHiUB.exe
  C:\Windows\System\vALHiUB.exe
  2⤵
  PID:5912
- C:\Windows\System\DoKKUpK.exe
  C:\Windows\System\DoKKUpK.exe
  2⤵
  PID:5904
- C:\Windows\System\zmqtfCE.exe
  C:\Windows\System\zmqtfCE.exe
  2⤵
  PID:5916
- C:\Windows\System\UlVCley.exe
  C:\Windows\System\UlVCley.exe
  2⤵
  PID:5960
- C:\Windows\System\AaVpahg.exe
  C:\Windows\System\AaVpahg.exe
  2⤵
  PID:5108
- C:\Windows\System\RCewGnW.exe
  C:\Windows\System\RCewGnW.exe
  2⤵
  PID:4904
- C:\Windows\System\hJbwyem.exe
  C:\Windows\System\hJbwyem.exe
  2⤵
  PID:5628
- C:\Windows\System\GNpndtJ.exe
  C:\Windows\System\GNpndtJ.exe
  2⤵
  PID:5036
- C:\Windows\System\BLwsCgj.exe
  C:\Windows\System\BLwsCgj.exe
  2⤵
  PID:4416
- C:\Windows\System\SUeQVct.exe
  C:\Windows\System\SUeQVct.exe
  2⤵
  PID:5456
- C:\Windows\System\NiSPmFE.exe
  C:\Windows\System\NiSPmFE.exe
  2⤵
  PID:5308
- C:\Windows\System\HMrnxGb.exe
  C:\Windows\System\HMrnxGb.exe
  2⤵
  PID:2972
- C:\Windows\System\CVNFZLF.exe
  C:\Windows\System\CVNFZLF.exe
  2⤵
  PID:2968
- C:\Windows\System\hDCULdz.exe
  C:\Windows\System\hDCULdz.exe
  2⤵
  PID:5468
- C:\Windows\System\rtrftwa.exe
  C:\Windows\System\rtrftwa.exe
  2⤵
  PID:988
- C:\Windows\System\lOAjxnh.exe
  C:\Windows\System\lOAjxnh.exe
  2⤵
  PID:2340
- C:\Windows\System\YBwZJbN.exe
  C:\Windows\System\YBwZJbN.exe
  2⤵
  PID:5880
- C:\Windows\System\KSyHLzB.exe
  C:\Windows\System\KSyHLzB.exe
  2⤵
  PID:5856
- C:\Windows\System\EAyvqSA.exe
  C:\Windows\System\EAyvqSA.exe
  2⤵
  PID:5756
- C:\Windows\System\SGOLMMJ.exe
  C:\Windows\System\SGOLMMJ.exe
  2⤵
  PID:5716
- C:\Windows\System\dVfWWRv.exe
  C:\Windows\System\dVfWWRv.exe
  2⤵
  PID:5684
- C:\Windows\System\XXxOMIR.exe
  C:\Windows\System\XXxOMIR.exe
  2⤵
  PID:5812
- C:\Windows\System\XYpCTaj.exe
  C:\Windows\System\XYpCTaj.exe
  2⤵
  PID:5944
- C:\Windows\System\LvIFSdU.exe
  C:\Windows\System\LvIFSdU.exe
  2⤵
  PID:5984
- C:\Windows\System\SbZxlnk.exe
  C:\Windows\System\SbZxlnk.exe
  2⤵
  PID:1644
- C:\Windows\System\eSOkxam.exe
  C:\Windows\System\eSOkxam.exe
  2⤵
  PID:5344
- C:\Windows\System\riSEUAb.exe
  C:\Windows\System\riSEUAb.exe
  2⤵
  PID:4720
- C:\Windows\System\PCwoPyt.exe
  C:\Windows\System\PCwoPyt.exe
  2⤵
  PID:5592
- C:\Windows\System\HlrelNY.exe
  C:\Windows\System\HlrelNY.exe
  2⤵
  PID:5688
- C:\Windows\System\zJOEmHM.exe
  C:\Windows\System\zJOEmHM.exe
  2⤵
  PID:5972
- C:\Windows\System\oqGllpo.exe
  C:\Windows\System\oqGllpo.exe
  2⤵
  PID:5472
- C:\Windows\System\flVpFpZ.exe
  C:\Windows\System\flVpFpZ.exe
  2⤵
  PID:2988
- C:\Windows\System\udxqyiO.exe
  C:\Windows\System\udxqyiO.exe
  2⤵
  PID:1768
- C:\Windows\System\jtJtQIq.exe
  C:\Windows\System\jtJtQIq.exe
  2⤵
  PID:6084
- C:\Windows\System\WSOmWGq.exe
  C:\Windows\System\WSOmWGq.exe
  2⤵
  PID:2756
- C:\Windows\System\wOgRHMP.exe
  C:\Windows\System\wOgRHMP.exe
  2⤵
  PID:5276
- C:\Windows\System\DRgIwdL.exe
  C:\Windows\System\DRgIwdL.exe
  2⤵
  PID:5324
- C:\Windows\System\lPKDxTX.exe
  C:\Windows\System\lPKDxTX.exe
  2⤵
  PID:5824
- C:\Windows\System\XqxfwRj.exe
  C:\Windows\System\XqxfwRj.exe
  2⤵
  PID:4556
- C:\Windows\System\dkgjNUI.exe
  C:\Windows\System\dkgjNUI.exe
  2⤵
  PID:4812
- C:\Windows\System\KgkbqQI.exe
  C:\Windows\System\KgkbqQI.exe
  2⤵
  PID:5784
- C:\Windows\System\IWRtseF.exe
  C:\Windows\System\IWRtseF.exe
  2⤵
  PID:6128
- C:\Windows\System\brRWEBH.exe
  C:\Windows\System\brRWEBH.exe
  2⤵
  PID:6148
- C:\Windows\System\NgKWbFF.exe
  C:\Windows\System\NgKWbFF.exe
  2⤵
  PID:6164
- C:\Windows\System\IVmdnpk.exe
  C:\Windows\System\IVmdnpk.exe
  2⤵
  PID:6184
- C:\Windows\System\MWiNsAC.exe
  C:\Windows\System\MWiNsAC.exe
  2⤵
  PID:6200
- C:\Windows\System\ZZaUOAF.exe
  C:\Windows\System\ZZaUOAF.exe
  2⤵
  PID:6216
- C:\Windows\System\QYxItZO.exe
  C:\Windows\System\QYxItZO.exe
  2⤵
  PID:6316
- C:\Windows\System\TBvtVTk.exe
  C:\Windows\System\TBvtVTk.exe
  2⤵
  PID:6332
- C:\Windows\System\LXeqtVk.exe
  C:\Windows\System\LXeqtVk.exe
  2⤵
  PID:6348
- C:\Windows\System\ugghhIe.exe
  C:\Windows\System\ugghhIe.exe
  2⤵
  PID:6364
- C:\Windows\System\zZqzGAr.exe
  C:\Windows\System\zZqzGAr.exe
  2⤵
  PID:6384
- C:\Windows\System\EItqdwo.exe
  C:\Windows\System\EItqdwo.exe
  2⤵
  PID:6400
- C:\Windows\System\sTczgBG.exe
  C:\Windows\System\sTczgBG.exe
  2⤵
  PID:6416
- C:\Windows\System\YgciFer.exe
  C:\Windows\System\YgciFer.exe
  2⤵
  PID:6436
- C:\Windows\System\hitVQBX.exe
  C:\Windows\System\hitVQBX.exe
  2⤵
  PID:6452
- C:\Windows\System\QLcevBv.exe
  C:\Windows\System\QLcevBv.exe
  2⤵
  PID:6468
- C:\Windows\System\xnAeIwQ.exe
  C:\Windows\System\xnAeIwQ.exe
  2⤵
  PID:6484
- C:\Windows\System\taRmDiU.exe
  C:\Windows\System\taRmDiU.exe
  2⤵
  PID:6504
- C:\Windows\System\soMsvGx.exe
  C:\Windows\System\soMsvGx.exe
  2⤵
  PID:6520
- C:\Windows\System\KcgBood.exe
  C:\Windows\System\KcgBood.exe
  2⤵
  PID:6536
- C:\Windows\System\fFgSMnI.exe
  C:\Windows\System\fFgSMnI.exe
  2⤵
  PID:6552
- C:\Windows\System\AKyxZMh.exe
  C:\Windows\System\AKyxZMh.exe
  2⤵
  PID:6568
- C:\Windows\System\BkIszKO.exe
  C:\Windows\System\BkIszKO.exe
  2⤵
  PID:6584
- C:\Windows\System\NRmVXpd.exe
  C:\Windows\System\NRmVXpd.exe
  2⤵
  PID:6600
- C:\Windows\System\rzfyAph.exe
  C:\Windows\System\rzfyAph.exe
  2⤵
  PID:6692
- C:\Windows\System\mkxfDdA.exe
  C:\Windows\System\mkxfDdA.exe
  2⤵
  PID:6708
- C:\Windows\System\ipuBCcd.exe
  C:\Windows\System\ipuBCcd.exe
  2⤵
  PID:6724
- C:\Windows\System\rhTtxYU.exe
  C:\Windows\System\rhTtxYU.exe
  2⤵
  PID:6740
- C:\Windows\System\nEjADQp.exe
  C:\Windows\System\nEjADQp.exe
  2⤵
  PID:6756
- C:\Windows\System\aXUoZuF.exe
  C:\Windows\System\aXUoZuF.exe
  2⤵
  PID:6776
- C:\Windows\System\RwguFlT.exe
  C:\Windows\System\RwguFlT.exe
  2⤵
  PID:6792
- C:\Windows\System\cgDnzpF.exe
  C:\Windows\System\cgDnzpF.exe
  2⤵
  PID:6808
- C:\Windows\System\AhXVwMG.exe
  C:\Windows\System\AhXVwMG.exe
  2⤵
  PID:6824
- C:\Windows\System\lcvLKPh.exe
  C:\Windows\System\lcvLKPh.exe
  2⤵
  PID:6844
- C:\Windows\System\bSstsBW.exe
  C:\Windows\System\bSstsBW.exe
  2⤵
  PID:6888
- C:\Windows\System\xdQZMTE.exe
  C:\Windows\System\xdQZMTE.exe
  2⤵
  PID:6904
- C:\Windows\System\HdLJwuM.exe
  C:\Windows\System\HdLJwuM.exe
  2⤵
  PID:6920
- C:\Windows\System\XliisZX.exe
  C:\Windows\System\XliisZX.exe
  2⤵
  PID:6936
- C:\Windows\System\roMMpBS.exe
  C:\Windows\System\roMMpBS.exe
  2⤵
  PID:6960
- C:\Windows\System\LkHwnlB.exe
  C:\Windows\System\LkHwnlB.exe
  2⤵
  PID:6976
- C:\Windows\System\LGDrtrt.exe
  C:\Windows\System\LGDrtrt.exe
  2⤵
  PID:6992
- C:\Windows\System\vHZETIE.exe
  C:\Windows\System\vHZETIE.exe
  2⤵
  PID:7020
- C:\Windows\System\LhRugbX.exe
  C:\Windows\System\LhRugbX.exe
  2⤵
  PID:7044
- C:\Windows\System\ieqTHBE.exe
  C:\Windows\System\ieqTHBE.exe
  2⤵
  PID:7064
- C:\Windows\System\wxchcIq.exe
  C:\Windows\System\wxchcIq.exe
  2⤵
  PID:7084
- C:\Windows\System\kxBfzja.exe
  C:\Windows\System\kxBfzja.exe
  2⤵
  PID:7100
- C:\Windows\System\WfpfqAV.exe
  C:\Windows\System\WfpfqAV.exe
  2⤵
  PID:7116
- C:\Windows\System\JnhaRqD.exe
  C:\Windows\System\JnhaRqD.exe
  2⤵
  PID:7132
- C:\Windows\System\mEIlaXE.exe
  C:\Windows\System\mEIlaXE.exe
  2⤵
  PID:7148
- C:\Windows\System\ujxydQK.exe
  C:\Windows\System\ujxydQK.exe
  2⤵
  PID:5680
- C:\Windows\System\qxoCBpu.exe
  C:\Windows\System\qxoCBpu.exe
  2⤵
  PID:4952
- C:\Windows\System\ZMsTPqm.exe
  C:\Windows\System\ZMsTPqm.exe
  2⤵
  PID:6180
- C:\Windows\System\kYeKjAw.exe
  C:\Windows\System\kYeKjAw.exe
  2⤵
  PID:5644
- C:\Windows\System\XcoIAao.exe
  C:\Windows\System\XcoIAao.exe
  2⤵
  PID:6160
- C:\Windows\System\wWbnbQs.exe
  C:\Windows\System\wWbnbQs.exe
  2⤵
  PID:5508
- C:\Windows\System\sCSEbkD.exe
  C:\Windows\System\sCSEbkD.exe
  2⤵
  PID:5720
- C:\Windows\System\ngseodg.exe
  C:\Windows\System\ngseodg.exe
  2⤵
  PID:6248
- C:\Windows\System\QbRXFdr.exe
  C:\Windows\System\QbRXFdr.exe
  2⤵
  PID:6228
- C:\Windows\System\oEfaNpr.exe
  C:\Windows\System\oEfaNpr.exe
  2⤵
  PID:6268
- C:\Windows\System\oDWqOgs.exe
  C:\Windows\System\oDWqOgs.exe
  2⤵
  PID:6280
- C:\Windows\System\CEtPOsk.exe
  C:\Windows\System\CEtPOsk.exe
  2⤵
  PID:6300
- C:\Windows\System\fUrzDdA.exe
  C:\Windows\System\fUrzDdA.exe
  2⤵
  PID:6328
- C:\Windows\System\NekZTrP.exe
  C:\Windows\System\NekZTrP.exe
  2⤵
  PID:6356
- C:\Windows\System\eLSspHa.exe
  C:\Windows\System\eLSspHa.exe
  2⤵
  PID:6428
- C:\Windows\System\dFupZtv.exe
  C:\Windows\System\dFupZtv.exe
  2⤵
  PID:6500
- C:\Windows\System\rdgTpda.exe
  C:\Windows\System\rdgTpda.exe
  2⤵
  PID:6376
- C:\Windows\System\hqdcVJW.exe
  C:\Windows\System\hqdcVJW.exe
  2⤵
  PID:6476
- C:\Windows\System\zGvCjmK.exe
  C:\Windows\System\zGvCjmK.exe
  2⤵
  PID:6516
- C:\Windows\System\zJOVXLg.exe
  C:\Windows\System\zJOVXLg.exe
  2⤵
  PID:6620
- C:\Windows\System\ijZgfDB.exe
  C:\Windows\System\ijZgfDB.exe
  2⤵
  PID:6596
- C:\Windows\System\mfaSVAe.exe
  C:\Windows\System\mfaSVAe.exe
  2⤵
  PID:6672
- C:\Windows\System\EkAkPyW.exe
  C:\Windows\System\EkAkPyW.exe
  2⤵
  PID:6656
- C:\Windows\System\kUOjTJP.exe
  C:\Windows\System\kUOjTJP.exe
  2⤵
  PID:6668
- C:\Windows\System\TdvYZmr.exe
  C:\Windows\System\TdvYZmr.exe
  2⤵
  PID:6688
- C:\Windows\System\aJQgARG.exe
  C:\Windows\System\aJQgARG.exe
  2⤵
  PID:6764
- C:\Windows\System\DQchZgH.exe
  C:\Windows\System\DQchZgH.exe
  2⤵
  PID:6836
- C:\Windows\System\fZQfImy.exe
  C:\Windows\System\fZQfImy.exe
  2⤵
  PID:6784
- C:\Windows\System\kAVnlsM.exe
  C:\Windows\System\kAVnlsM.exe
  2⤵
  PID:6716
- C:\Windows\System\ZsEyfYi.exe
  C:\Windows\System\ZsEyfYi.exe
  2⤵
  PID:6788
- C:\Windows\System\hFbOZCZ.exe
  C:\Windows\System\hFbOZCZ.exe
  2⤵
  PID:6748
- C:\Windows\System\vsaKrEw.exe
  C:\Windows\System\vsaKrEw.exe
  2⤵
  PID:6928
- C:\Windows\System\oLneAni.exe
  C:\Windows\System\oLneAni.exe
  2⤵
  PID:6972
- C:\Windows\System\mjghsZk.exe
  C:\Windows\System\mjghsZk.exe
  2⤵
  PID:6884
- C:\Windows\System\nkcInHv.exe
  C:\Windows\System\nkcInHv.exe
  2⤵
  PID:7016
- C:\Windows\System\SinCOuR.exe
  C:\Windows\System\SinCOuR.exe
  2⤵
  PID:6988
- C:\Windows\System\VyfOuLl.exe
  C:\Windows\System\VyfOuLl.exe
  2⤵
  PID:7072
- C:\Windows\System\hakDSPl.exe
  C:\Windows\System\hakDSPl.exe
  2⤵
  PID:7092
- C:\Windows\System\NpdvoHd.exe
  C:\Windows\System\NpdvoHd.exe
  2⤵
  PID:7160
- C:\Windows\System\bTFdpTD.exe
  C:\Windows\System\bTFdpTD.exe
  2⤵
  PID:7112
- C:\Windows\System\hvWLpsX.exe
  C:\Windows\System\hvWLpsX.exe
  2⤵
  PID:6176
- C:\Windows\System\yRIsSfc.exe
  C:\Windows\System\yRIsSfc.exe
  2⤵
  PID:6192
- C:\Windows\System\GFxnlTW.exe
  C:\Windows\System\GFxnlTW.exe
  2⤵
  PID:6396
- C:\Windows\System\qMPAfSR.exe
  C:\Windows\System\qMPAfSR.exe
  2⤵
  PID:6512
- C:\Windows\System\xxeYTfZ.exe
  C:\Windows\System\xxeYTfZ.exe
  2⤵
  PID:6608
- C:\Windows\System\zlzQjRX.exe
  C:\Windows\System\zlzQjRX.exe
  2⤵
  PID:6804
- C:\Windows\System\YURiwan.exe
  C:\Windows\System\YURiwan.exe
  2⤵
  PID:7180
- C:\Windows\System\CCxoIfS.exe
  C:\Windows\System\CCxoIfS.exe
  2⤵
  PID:7196
- C:\Windows\System\wzRqdFU.exe
  C:\Windows\System\wzRqdFU.exe
  2⤵
  PID:7216
- C:\Windows\System\hYhLSux.exe
  C:\Windows\System\hYhLSux.exe
  2⤵
  PID:7236
- C:\Windows\System\bqcbpyO.exe
  C:\Windows\System\bqcbpyO.exe
  2⤵
  PID:7252
- C:\Windows\System\OOKXpXi.exe
  C:\Windows\System\OOKXpXi.exe
  2⤵
  PID:7268
- C:\Windows\System\FYEMibI.exe
  C:\Windows\System\FYEMibI.exe
  2⤵
  PID:7284
- C:\Windows\System\kjkvNxW.exe
  C:\Windows\System\kjkvNxW.exe
  2⤵
  PID:7304
- C:\Windows\System\zzNTFtR.exe
  C:\Windows\System\zzNTFtR.exe
  2⤵
  PID:7320
- C:\Windows\System\cPNdsRH.exe
  C:\Windows\System\cPNdsRH.exe
  2⤵
  PID:7336
- C:\Windows\System\eDcuSFq.exe
  C:\Windows\System\eDcuSFq.exe
  2⤵
  PID:7352
- C:\Windows\System\HCOGMae.exe
  C:\Windows\System\HCOGMae.exe
  2⤵
  PID:7368
- C:\Windows\System\PwRdipg.exe
  C:\Windows\System\PwRdipg.exe
  2⤵
  PID:7384
- C:\Windows\System\meusbNQ.exe
  C:\Windows\System\meusbNQ.exe
  2⤵
  PID:7400
- C:\Windows\System\XVIsfBG.exe
  C:\Windows\System\XVIsfBG.exe
  2⤵
  PID:7420
- C:\Windows\System\ksEvABx.exe
  C:\Windows\System\ksEvABx.exe
  2⤵
  PID:7436
- C:\Windows\System\PEDkvem.exe
  C:\Windows\System\PEDkvem.exe
  2⤵
  PID:7452
- C:\Windows\System\KgeVgDK.exe
  C:\Windows\System\KgeVgDK.exe
  2⤵
  PID:7468
- C:\Windows\System\oZpueTX.exe
  C:\Windows\System\oZpueTX.exe
  2⤵
  PID:7484
- C:\Windows\System\HwWLGts.exe
  C:\Windows\System\HwWLGts.exe
  2⤵
  PID:7500
- C:\Windows\System\mkOjrfb.exe
  C:\Windows\System\mkOjrfb.exe
  2⤵
  PID:7516
- C:\Windows\System\nPgbPdZ.exe
  C:\Windows\System\nPgbPdZ.exe
  2⤵
  PID:7536
- C:\Windows\System\pgEzOoE.exe
  C:\Windows\System\pgEzOoE.exe
  2⤵
  PID:7552
- C:\Windows\System\wQlYEDe.exe
  C:\Windows\System\wQlYEDe.exe
  2⤵
  PID:7624
- C:\Windows\System\zSSaUCq.exe
  C:\Windows\System\zSSaUCq.exe
  2⤵
  PID:7684
- C:\Windows\System\zFIWfhV.exe
  C:\Windows\System\zFIWfhV.exe
  2⤵
  PID:7700
- C:\Windows\System\ElWHWLU.exe
  C:\Windows\System\ElWHWLU.exe
  2⤵
  PID:7716
- C:\Windows\System\wZtbzTm.exe
  C:\Windows\System\wZtbzTm.exe
  2⤵
  PID:7732
- C:\Windows\System\BhoYeqo.exe
  C:\Windows\System\BhoYeqo.exe
  2⤵
  PID:7748
- C:\Windows\System\QginGXD.exe
  C:\Windows\System\QginGXD.exe
  2⤵
  PID:7764
- C:\Windows\System\wprbdqy.exe
  C:\Windows\System\wprbdqy.exe
  2⤵
  PID:7780
- C:\Windows\System\lBjSYqw.exe
  C:\Windows\System\lBjSYqw.exe
  2⤵
  PID:7796
- C:\Windows\System\bhDtoLg.exe
  C:\Windows\System\bhDtoLg.exe
  2⤵
  PID:7812
- C:\Windows\System\kJIXYco.exe
  C:\Windows\System\kJIXYco.exe
  2⤵
  PID:7828
- C:\Windows\System\iNQLdDl.exe
  C:\Windows\System\iNQLdDl.exe
  2⤵
  PID:7844
- C:\Windows\System\JwDynvQ.exe
  C:\Windows\System\JwDynvQ.exe
  2⤵
  PID:7860
- C:\Windows\System\dvJZcXb.exe
  C:\Windows\System\dvJZcXb.exe
  2⤵
  PID:7876
- C:\Windows\System\YzVUFui.exe
  C:\Windows\System\YzVUFui.exe
  2⤵
  PID:7892
- C:\Windows\System\JbuVXrn.exe
  C:\Windows\System\JbuVXrn.exe
  2⤵
  PID:7908
- C:\Windows\System\LnxKLmJ.exe
  C:\Windows\System\LnxKLmJ.exe
  2⤵
  PID:7928
- C:\Windows\System\QGnrlyF.exe
  C:\Windows\System\QGnrlyF.exe
  2⤵
  PID:7944
- C:\Windows\System\hCifvRt.exe
  C:\Windows\System\hCifvRt.exe
  2⤵
  PID:7960
- C:\Windows\System\EUDSqPH.exe
  C:\Windows\System\EUDSqPH.exe
  2⤵
  PID:7976
- C:\Windows\System\ygFeSnB.exe
  C:\Windows\System\ygFeSnB.exe
  2⤵
  PID:7996
- C:\Windows\System\asEXvDQ.exe
  C:\Windows\System\asEXvDQ.exe
  2⤵
  PID:8012
- C:\Windows\System\EGuKzga.exe
  C:\Windows\System\EGuKzga.exe
  2⤵
  PID:8028
- C:\Windows\System\pYhUkuj.exe
  C:\Windows\System\pYhUkuj.exe
  2⤵
  PID:8148
- C:\Windows\System\VTTNwJv.exe
  C:\Windows\System\VTTNwJv.exe
  2⤵
  PID:8164
- C:\Windows\System\rfpFlQV.exe
  C:\Windows\System\rfpFlQV.exe
  2⤵
  PID:8184
- C:\Windows\System\pXdVcEm.exe
  C:\Windows\System\pXdVcEm.exe
  2⤵
  PID:6424
- C:\Windows\System\WepfLQT.exe
  C:\Windows\System\WepfLQT.exe
  2⤵
  PID:6532
- C:\Windows\System\phgPxCc.exe
  C:\Windows\System\phgPxCc.exe
  2⤵
  PID:6968
- C:\Windows\System\UdcVvya.exe
  C:\Windows\System\UdcVvya.exe
  2⤵
  PID:7476
- C:\Windows\System\tGweNyW.exe
  C:\Windows\System\tGweNyW.exe
  2⤵
  PID:6100
- C:\Windows\System\LEjzeYF.exe
  C:\Windows\System\LEjzeYF.exe
  2⤵
  PID:6704
- C:\Windows\System\FpgxXPa.exe
  C:\Windows\System\FpgxXPa.exe
  2⤵
  PID:6212
- C:\Windows\System\nMRJAuu.exe
  C:\Windows\System\nMRJAuu.exe
  2⤵
  PID:5932
- C:\Windows\System\DAvOplf.exe
  C:\Windows\System\DAvOplf.exe
  2⤵
  PID:6260
- C:\Windows\System\AYiuIGd.exe
  C:\Windows\System\AYiuIGd.exe
  2⤵
  PID:6460
- C:\Windows\System\nQqDNAN.exe
  C:\Windows\System\nQqDNAN.exe
  2⤵
  PID:6448
- C:\Windows\System\hnMbDFD.exe
  C:\Windows\System\hnMbDFD.exe
  2⤵
  PID:6632
- C:\Windows\System\Xodtfht.exe
  C:\Windows\System\Xodtfht.exe
  2⤵
  PID:6736
- C:\Windows\System\plgExpV.exe
  C:\Windows\System\plgExpV.exe
  2⤵
  PID:6876
- C:\Windows\System\tfnHqbG.exe
  C:\Windows\System\tfnHqbG.exe
  2⤵
  PID:6944
- C:\Windows\System\GYhZFdJ.exe
  C:\Windows\System\GYhZFdJ.exe
  2⤵
  PID:7056
- C:\Windows\System\QJjlaxk.exe
  C:\Windows\System\QJjlaxk.exe
  2⤵
  PID:6680
- C:\Windows\System\XDrfhNV.exe
  C:\Windows\System\XDrfhNV.exe
  2⤵
  PID:7232
- C:\Windows\System\JtQqYYl.exe
  C:\Windows\System\JtQqYYl.exe
  2⤵
  PID:7296
- C:\Windows\System\pocrzou.exe
  C:\Windows\System\pocrzou.exe
  2⤵
  PID:7360
- C:\Windows\System\PtgtllY.exe
  C:\Windows\System\PtgtllY.exe
  2⤵
  PID:7432
- C:\Windows\System\BaQbENS.exe
  C:\Windows\System\BaQbENS.exe
  2⤵
  PID:7524
- C:\Windows\System\dvJsMlI.exe
  C:\Windows\System\dvJsMlI.exe
  2⤵
  PID:7568
- C:\Windows\System\OFGCGxa.exe
  C:\Windows\System\OFGCGxa.exe
  2⤵
  PID:7584
- C:\Windows\System\IucJgHs.exe
  C:\Windows\System\IucJgHs.exe
  2⤵
  PID:7600
- C:\Windows\System\toovWeD.exe
  C:\Windows\System\toovWeD.exe
  2⤵
  PID:7632
- C:\Windows\System\QimVzfS.exe
  C:\Windows\System\QimVzfS.exe
  2⤵
  PID:7644
- C:\Windows\System\TwtOfUz.exe
  C:\Windows\System\TwtOfUz.exe
  2⤵
  PID:7672
- C:\Windows\System\RnaoivP.exe
  C:\Windows\System\RnaoivP.exe
  2⤵
  PID:7708
- C:\Windows\System\HYRRSwe.exe
  C:\Windows\System\HYRRSwe.exe
  2⤵
  PID:7772
- C:\Windows\System\mSLlfmn.exe
  C:\Windows\System\mSLlfmn.exe
  2⤵
  PID:7840
- C:\Windows\System\afYRSPG.exe
  C:\Windows\System\afYRSPG.exe
  2⤵
  PID:7756
- C:\Windows\System\uZWTYba.exe
  C:\Windows\System\uZWTYba.exe
  2⤵
  PID:7824
- C:\Windows\System\RJCYmxo.exe
  C:\Windows\System\RJCYmxo.exe
  2⤵
  PID:7916
- C:\Windows\System\AJWNDqW.exe
  C:\Windows\System\AJWNDqW.exe
  2⤵
  PID:7956
- C:\Windows\System\HBshMHe.exe
  C:\Windows\System\HBshMHe.exe
  2⤵
  PID:7992
- C:\Windows\System\MFkJwMn.exe
  C:\Windows\System\MFkJwMn.exe
  2⤵
  PID:8040
- C:\Windows\System\sUsOwzJ.exe
  C:\Windows\System\sUsOwzJ.exe
  2⤵
  PID:8060
- C:\Windows\System\gQwuCcj.exe
  C:\Windows\System\gQwuCcj.exe
  2⤵
  PID:8076
- C:\Windows\System\rYwQgmZ.exe
  C:\Windows\System\rYwQgmZ.exe
  2⤵
  PID:8092
- C:\Windows\System\SHpYfUB.exe
  C:\Windows\System\SHpYfUB.exe
  2⤵
  PID:8108
- C:\Windows\System\xgzwsMC.exe
  C:\Windows\System\xgzwsMC.exe
  2⤵
  PID:8132
- C:\Windows\System\DJSIQyr.exe
  C:\Windows\System\DJSIQyr.exe
  2⤵
  PID:8144
- C:\Windows\System\hZvbnsu.exe
  C:\Windows\System\hZvbnsu.exe
  2⤵
  PID:8160
- C:\Windows\System\kzGIiaZ.exe
  C:\Windows\System\kzGIiaZ.exe
  2⤵
  PID:4976
- C:\Windows\System\zpabTxd.exe
  C:\Windows\System\zpabTxd.exe
  2⤵
  PID:7040
- C:\Windows\System\RCgwWDA.exe
  C:\Windows\System\RCgwWDA.exe
  2⤵
  PID:7128
- C:\Windows\System\Ranemwj.exe
  C:\Windows\System\Ranemwj.exe
  2⤵
  PID:7172
- C:\Windows\System\siGbZmA.exe
  C:\Windows\System\siGbZmA.exe
  2⤵
  PID:7244
- C:\Windows\System\QtpxehS.exe
  C:\Windows\System\QtpxehS.exe
  2⤵
  PID:7280
- C:\Windows\System\sQPdlxe.exe
  C:\Windows\System\sQPdlxe.exe
  2⤵
  PID:7348
- C:\Windows\System\fKUyzSL.exe
  C:\Windows\System\fKUyzSL.exe
  2⤵
  PID:6720
- C:\Windows\System\SAGEXrQ.exe
  C:\Windows\System\SAGEXrQ.exe
  2⤵
  PID:6496
- C:\Windows\System\JjiuSpt.exe
  C:\Windows\System\JjiuSpt.exe
  2⤵
  PID:7036
- C:\Windows\System\MDoYWbK.exe
  C:\Windows\System\MDoYWbK.exe
  2⤵
  PID:5764
- C:\Windows\System\dsFuevk.exe
  C:\Windows\System\dsFuevk.exe
  2⤵
  PID:6492
- C:\Windows\System\FYvkwoN.exe
  C:\Windows\System\FYvkwoN.exe
  2⤵
  PID:6060
- C:\Windows\System\ofjSFXi.exe
  C:\Windows\System\ofjSFXi.exe
  2⤵
  PID:7192
- C:\Windows\System\wahzIyE.exe
  C:\Windows\System\wahzIyE.exe
  2⤵
  PID:7332
- C:\Windows\System\QrgiOic.exe
  C:\Windows\System\QrgiOic.exe
  2⤵
  PID:7660
- C:\Windows\System\qSouCnL.exe
  C:\Windows\System\qSouCnL.exe
  2⤵
  PID:7740
- C:\Windows\System\hGHKbut.exe
  C:\Windows\System\hGHKbut.exe
  2⤵
  PID:7904
- C:\Windows\System\BoeKiKT.exe
  C:\Windows\System\BoeKiKT.exe
  2⤵
  PID:7968
- C:\Windows\System\nbFQuAh.exe
  C:\Windows\System\nbFQuAh.exe
  2⤵
  PID:7528
- C:\Windows\System\SSVSLzI.exe
  C:\Windows\System\SSVSLzI.exe
  2⤵
  PID:7560
- C:\Windows\System\nucmXTa.exe
  C:\Windows\System\nucmXTa.exe
  2⤵
  PID:7640
- C:\Windows\System\aiSUqEN.exe
  C:\Windows\System\aiSUqEN.exe
  2⤵
  PID:7808
- C:\Windows\System\BbILqvZ.exe
  C:\Windows\System\BbILqvZ.exe
  2⤵
  PID:7692
- C:\Windows\System\fCICzDc.exe
  C:\Windows\System\fCICzDc.exe
  2⤵
  PID:7792
- C:\Windows\System\HhyoZuL.exe
  C:\Windows\System\HhyoZuL.exe
  2⤵
  PID:7988
- C:\Windows\System\FdaECmi.exe
  C:\Windows\System\FdaECmi.exe
  2⤵
  PID:8048
- C:\Windows\System\TjtnceT.exe
  C:\Windows\System\TjtnceT.exe
  2⤵
  PID:6852
- C:\Windows\System\aGKQxyu.exe
  C:\Windows\System\aGKQxyu.exe
  2⤵
  PID:7416
- C:\Windows\System\GmMGeuV.exe
  C:\Windows\System\GmMGeuV.exe
  2⤵
  PID:7512
- C:\Windows\System\PqeKRBt.exe
  C:\Windows\System\PqeKRBt.exe
  2⤵
  PID:6576
- C:\Windows\System\jxXuPyW.exe
  C:\Windows\System\jxXuPyW.exe
  2⤵
  PID:6240
- C:\Windows\System\iHqhjBO.exe
  C:\Windows\System\iHqhjBO.exe
  2⤵
  PID:6344
- C:\Windows\System\WUYQnIe.exe
  C:\Windows\System\WUYQnIe.exe
  2⤵
  PID:6772
- C:\Windows\System\yWMhzQk.exe
  C:\Windows\System\yWMhzQk.exe
  2⤵
  PID:8156
- C:\Windows\System\NiQRthJ.exe
  C:\Windows\System\NiQRthJ.exe
  2⤵
  PID:8072
- C:\Windows\System\lQSFljx.exe
  C:\Windows\System\lQSFljx.exe
  2⤵
  PID:8068
- C:\Windows\System\GQzSrYu.exe
  C:\Windows\System\GQzSrYu.exe
  2⤵
  PID:7344
- C:\Windows\System\ONxgBHG.exe
  C:\Windows\System\ONxgBHG.exe
  2⤵
  PID:616
- C:\Windows\System\zfFNCZh.exe
  C:\Windows\System\zfFNCZh.exe
  2⤵
  PID:6264
- C:\Windows\System\aYNelZn.exe
  C:\Windows\System\aYNelZn.exe
  2⤵
  PID:7264
- C:\Windows\System\anoiKeM.exe
  C:\Windows\System\anoiKeM.exe
  2⤵
  PID:7608
- C:\Windows\System\ecWPAAQ.exe
  C:\Windows\System\ecWPAAQ.exe
  2⤵
  PID:7884
- C:\Windows\System\ZStdfXj.exe
  C:\Windows\System\ZStdfXj.exe
  2⤵
  PID:8084
- C:\Windows\System\ERzErPE.exe
  C:\Windows\System\ERzErPE.exe
  2⤵
  PID:8172
- C:\Windows\System\LGIurVX.exe
  C:\Windows\System\LGIurVX.exe
  2⤵
  PID:7156
- C:\Windows\System\OutYHRC.exe
  C:\Windows\System\OutYHRC.exe
  2⤵
  PID:7936
- C:\Windows\System\fNGRZVg.exe
  C:\Windows\System\fNGRZVg.exe
  2⤵
  PID:6956
- C:\Windows\System\jbgjRzC.exe
  C:\Windows\System\jbgjRzC.exe
  2⤵
  PID:7492
- C:\Windows\System\JOtWIpI.exe
  C:\Windows\System\JOtWIpI.exe
  2⤵
  PID:8004
- C:\Windows\System\XRLJcuN.exe
  C:\Windows\System\XRLJcuN.exe
  2⤵
  PID:7680
- C:\Windows\System\XVIWUly.exe
  C:\Windows\System\XVIWUly.exe
  2⤵
  PID:7204
- C:\Windows\System\lTGXuZs.exe
  C:\Windows\System\lTGXuZs.exe
  2⤵
  PID:5928
- C:\Windows\System\jVcFDyb.exe
  C:\Windows\System\jVcFDyb.exe
  2⤵
  PID:6628
- C:\Windows\System\kKCOfYV.exe
  C:\Windows\System\kKCOfYV.exe
  2⤵
  PID:6612
- C:\Windows\System\QMTokOI.exe
  C:\Windows\System\QMTokOI.exe
  2⤵
  PID:6644
- C:\Windows\System\OtjrXYl.exe
  C:\Windows\System\OtjrXYl.exe
  2⤵
  PID:7888
- C:\Windows\System\obhRdYS.exe
  C:\Windows\System\obhRdYS.exe
  2⤵
  PID:6856
- C:\Windows\System\kYEzxtW.exe
  C:\Windows\System\kYEzxtW.exe
  2⤵
  PID:7612
- C:\Windows\System\pShSErR.exe
  C:\Windows\System\pShSErR.exe
  2⤵
  PID:8116
- C:\Windows\System\lBScpXX.exe
  C:\Windows\System\lBScpXX.exe
  2⤵
  PID:8120
- C:\Windows\System\BghoAdM.exe
  C:\Windows\System\BghoAdM.exe
  2⤵
  PID:7108
- C:\Windows\System\bZhemCw.exe
  C:\Windows\System\bZhemCw.exe
  2⤵
  PID:7788
- C:\Windows\System\FGTMpED.exe
  C:\Windows\System\FGTMpED.exe
  2⤵
  PID:7412
- C:\Windows\System\WCgxyrl.exe
  C:\Windows\System\WCgxyrl.exe
  2⤵
  PID:7316
- C:\Windows\System\TsnnJds.exe
  C:\Windows\System\TsnnJds.exe
  2⤵
  PID:7820
- C:\Windows\System\lXFdlcv.exe
  C:\Windows\System\lXFdlcv.exe
  2⤵
  PID:7464
- C:\Windows\System\FuVkQOb.exe
  C:\Windows\System\FuVkQOb.exe
  2⤵
  PID:6916
- C:\Windows\System\bslmrXG.exe
  C:\Windows\System\bslmrXG.exe
  2⤵
  PID:8208
- C:\Windows\System\XTvFUqF.exe
  C:\Windows\System\XTvFUqF.exe
  2⤵
  PID:8224
- C:\Windows\System\AjWQWdh.exe
  C:\Windows\System\AjWQWdh.exe
  2⤵
  PID:8240
- C:\Windows\System\laTZIRy.exe
  C:\Windows\System\laTZIRy.exe
  2⤵
  PID:8256
- C:\Windows\System\dNmYtBY.exe
  C:\Windows\System\dNmYtBY.exe
  2⤵
  PID:8272
- C:\Windows\System\XZRTOfj.exe
  C:\Windows\System\XZRTOfj.exe
  2⤵
  PID:8292
- C:\Windows\System\wVYUfUW.exe
  C:\Windows\System\wVYUfUW.exe
  2⤵
  PID:8308
- C:\Windows\System\bZZyXpo.exe
  C:\Windows\System\bZZyXpo.exe
  2⤵
  PID:8324
- C:\Windows\System\BNkInfo.exe
  C:\Windows\System\BNkInfo.exe
  2⤵
  PID:8344
- C:\Windows\System\oAsEpGn.exe
  C:\Windows\System\oAsEpGn.exe
  2⤵
  PID:8360
- C:\Windows\System\vnfgtPx.exe
  C:\Windows\System\vnfgtPx.exe
  2⤵
  PID:8376
- C:\Windows\System\eSJArLy.exe
  C:\Windows\System\eSJArLy.exe
  2⤵
  PID:8392
- C:\Windows\System\WxwtInN.exe
  C:\Windows\System\WxwtInN.exe
  2⤵
  PID:8412
- C:\Windows\System\GcQvCjF.exe
  C:\Windows\System\GcQvCjF.exe
  2⤵
  PID:8428
- C:\Windows\System\cOmheRZ.exe
  C:\Windows\System\cOmheRZ.exe
  2⤵
  PID:8448
- C:\Windows\System\tbEUqtu.exe
  C:\Windows\System\tbEUqtu.exe
  2⤵
  PID:8468
- C:\Windows\System\TOJtgBP.exe
  C:\Windows\System\TOJtgBP.exe
  2⤵
  PID:8484
- C:\Windows\System\wnAYpmd.exe
  C:\Windows\System\wnAYpmd.exe
  2⤵
  PID:8508
- C:\Windows\System\sKqGKqu.exe
  C:\Windows\System\sKqGKqu.exe
  2⤵
  PID:8524
- C:\Windows\System\qqdoSjK.exe
  C:\Windows\System\qqdoSjK.exe
  2⤵
  PID:8540
- C:\Windows\System\OkWlhSm.exe
  C:\Windows\System\OkWlhSm.exe
  2⤵
  PID:8556
- C:\Windows\System\wyDpwpU.exe
  C:\Windows\System\wyDpwpU.exe
  2⤵
  PID:8572
- C:\Windows\System\RiwOPlg.exe
  C:\Windows\System\RiwOPlg.exe
  2⤵
  PID:8592
- C:\Windows\System\IYXJMkp.exe
  C:\Windows\System\IYXJMkp.exe
  2⤵
  PID:8608
- C:\Windows\System\YVJZIuD.exe
  C:\Windows\System\YVJZIuD.exe
  2⤵
  PID:8624
- C:\Windows\System\sletdSs.exe
  C:\Windows\System\sletdSs.exe
  2⤵
  PID:8640
- C:\Windows\System\ozgyEoL.exe
  C:\Windows\System\ozgyEoL.exe
  2⤵
  PID:8656
- C:\Windows\System\YMPmVeo.exe
  C:\Windows\System\YMPmVeo.exe
  2⤵
  PID:8672
- C:\Windows\System\nRSubDc.exe
  C:\Windows\System\nRSubDc.exe
  2⤵
  PID:8688
- C:\Windows\System\mzzJYkU.exe
  C:\Windows\System\mzzJYkU.exe
  2⤵
  PID:8704
- C:\Windows\System\sKJpZcg.exe
  C:\Windows\System\sKJpZcg.exe
  2⤵
  PID:8720
- C:\Windows\System\qoSgxSJ.exe
  C:\Windows\System\qoSgxSJ.exe
  2⤵
  PID:8736
- C:\Windows\System\axFymAE.exe
  C:\Windows\System\axFymAE.exe
  2⤵
  PID:8752
- C:\Windows\System\IeKTaHk.exe
  C:\Windows\System\IeKTaHk.exe
  2⤵
  PID:8768
- C:\Windows\System\NMRjrTT.exe
  C:\Windows\System\NMRjrTT.exe
  2⤵
  PID:8784
- C:\Windows\System\dnOyoOj.exe
  C:\Windows\System\dnOyoOj.exe
  2⤵
  PID:8804
- C:\Windows\System\PqkoUNG.exe
  C:\Windows\System\PqkoUNG.exe
  2⤵
  PID:8820
- C:\Windows\System\FjZFzHL.exe
  C:\Windows\System\FjZFzHL.exe
  2⤵
  PID:8840
- C:\Windows\System\XbtEmSj.exe
  C:\Windows\System\XbtEmSj.exe
  2⤵
  PID:8856
- C:\Windows\System\vTGIUKy.exe
  C:\Windows\System\vTGIUKy.exe
  2⤵
  PID:8872
- C:\Windows\System\sOOsPvG.exe
  C:\Windows\System\sOOsPvG.exe
  2⤵
  PID:8888
- C:\Windows\System\NlKHGgp.exe
  C:\Windows\System\NlKHGgp.exe
  2⤵
  PID:8904
- C:\Windows\System\vtScaoC.exe
  C:\Windows\System\vtScaoC.exe
  2⤵
  PID:8920
- C:\Windows\System\burpluY.exe
  C:\Windows\System\burpluY.exe
  2⤵
  PID:8940
- C:\Windows\System\eJZDrjm.exe
  C:\Windows\System\eJZDrjm.exe
  2⤵
  PID:8956
- C:\Windows\System\lEfQvWV.exe
  C:\Windows\System\lEfQvWV.exe
  2⤵
  PID:8976
- C:\Windows\System\suLbPOE.exe
  C:\Windows\System\suLbPOE.exe
  2⤵
  PID:8996
- C:\Windows\System\daeUqEX.exe
  C:\Windows\System\daeUqEX.exe
  2⤵
  PID:9012
- C:\Windows\System\ImSRlmd.exe
  C:\Windows\System\ImSRlmd.exe
  2⤵
  PID:9028
- C:\Windows\System\gDVHabk.exe
  C:\Windows\System\gDVHabk.exe
  2⤵
  PID:9044
- C:\Windows\System\luzgzPU.exe
  C:\Windows\System\luzgzPU.exe
  2⤵
  PID:9060
- C:\Windows\System\woLGdMo.exe
  C:\Windows\System\woLGdMo.exe
  2⤵
  PID:9080
- C:\Windows\System\itthDdT.exe
  C:\Windows\System\itthDdT.exe
  2⤵
  PID:9096
- C:\Windows\System\SNGAWRw.exe
  C:\Windows\System\SNGAWRw.exe
  2⤵
  PID:9112
- C:\Windows\System\LmcWuVI.exe
  C:\Windows\System\LmcWuVI.exe
  2⤵
  PID:9132
- C:\Windows\System\RbcdvBp.exe
  C:\Windows\System\RbcdvBp.exe
  2⤵
  PID:9156
- C:\Windows\System\otUCUsM.exe
  C:\Windows\System\otUCUsM.exe
  2⤵
  PID:9172
- C:\Windows\System\RuLNucU.exe
  C:\Windows\System\RuLNucU.exe
  2⤵
  PID:9188
- C:\Windows\System\dvXbyHe.exe
  C:\Windows\System\dvXbyHe.exe
  2⤵
  PID:9204
- C:\Windows\System\kwHndoX.exe
  C:\Windows\System\kwHndoX.exe
  2⤵
  PID:7392
- C:\Windows\System\pnFlBdd.exe
  C:\Windows\System\pnFlBdd.exe
  2⤵
  PID:8352
- C:\Windows\System\hibYeqc.exe
  C:\Windows\System\hibYeqc.exe
  2⤵
  PID:8284
- C:\Windows\System\rGmwCAZ.exe
  C:\Windows\System\rGmwCAZ.exe
  2⤵
  PID:8420
- C:\Windows\System\DNOCman.exe
  C:\Windows\System\DNOCman.exe
  2⤵
  PID:8460
- C:\Windows\System\abhaDYH.exe
  C:\Windows\System\abhaDYH.exe
  2⤵
  PID:8500
- C:\Windows\System\RiBfkez.exe
  C:\Windows\System\RiBfkez.exe
  2⤵
  PID:8536
- C:\Windows\System\ZGkDrNM.exe
  C:\Windows\System\ZGkDrNM.exe
  2⤵
  PID:7596
- C:\Windows\System\SvWzGLD.exe
  C:\Windows\System\SvWzGLD.exe
  2⤵
  PID:7728
- C:\Windows\System\bpkYbtv.exe
  C:\Windows\System\bpkYbtv.exe
  2⤵
  PID:8128
- C:\Windows\System\jviolrT.exe
  C:\Windows\System\jviolrT.exe
  2⤵
  PID:8304
- C:\Windows\System\doQXScN.exe
  C:\Windows\System\doQXScN.exe
  2⤵
  PID:8264
- C:\Windows\System\UVgxjlc.exe
  C:\Windows\System\UVgxjlc.exe
  2⤵
  PID:8336
- C:\Windows\System\AaCRkQF.exe
  C:\Windows\System\AaCRkQF.exe
  2⤵
  PID:8400
- C:\Windows\System\ktVcDkP.exe
  C:\Windows\System\ktVcDkP.exe
  2⤵
  PID:8476
- C:\Windows\System\UvTqlwC.exe
  C:\Windows\System\UvTqlwC.exe
  2⤵
  PID:8548
- C:\Windows\System\HyLoijY.exe
  C:\Windows\System\HyLoijY.exe
  2⤵
  PID:8620
- C:\Windows\System\AnaJyYv.exe
  C:\Windows\System\AnaJyYv.exe
  2⤵
  PID:8696
- C:\Windows\System\wxwwEKx.exe
  C:\Windows\System\wxwwEKx.exe
  2⤵
  PID:8728
- C:\Windows\System\DFHKsYK.exe
  C:\Windows\System\DFHKsYK.exe
  2⤵
  PID:8792
- C:\Windows\System\UiWDRef.exe
  C:\Windows\System\UiWDRef.exe
  2⤵
  PID:8832
- C:\Windows\System\IkiCiuy.exe
  C:\Windows\System\IkiCiuy.exe
  2⤵
  PID:8896
- C:\Windows\System\VVwXJMJ.exe
  C:\Windows\System\VVwXJMJ.exe
  2⤵
  PID:8932
- C:\Windows\System\wyVwayY.exe
  C:\Windows\System\wyVwayY.exe
  2⤵
  PID:8748
- C:\Windows\System\WqTbcTa.exe
  C:\Windows\System\WqTbcTa.exe
  2⤵
  PID:8744
- C:\Windows\System\HVoSChZ.exe
  C:\Windows\System\HVoSChZ.exe
  2⤵
  PID:8848
- C:\Windows\System\jBnKLdn.exe
  C:\Windows\System\jBnKLdn.exe
  2⤵
  PID:8948
- C:\Windows\System\MxSGBOS.exe
  C:\Windows\System\MxSGBOS.exe
  2⤵
  PID:9052
- C:\Windows\System\KxYUbPg.exe
  C:\Windows\System\KxYUbPg.exe
  2⤵
  PID:9212
- C:\Windows\System\nulpgdn.exe
  C:\Windows\System\nulpgdn.exe
  2⤵
  PID:8288
- C:\Windows\System\ScwVRFh.exe
  C:\Windows\System\ScwVRFh.exe
  2⤵
  PID:8444
- C:\Windows\System\mfSWSMF.exe
  C:\Windows\System\mfSWSMF.exe
  2⤵
  PID:8252
- C:\Windows\System\GlMYgxB.exe
  C:\Windows\System\GlMYgxB.exe
  2⤵
  PID:8384
- C:\Windows\System\leIPOZC.exe
  C:\Windows\System\leIPOZC.exe
  2⤵
  PID:7480
- C:\Windows\System\nBQxZBC.exe
  C:\Windows\System\nBQxZBC.exe
  2⤵
  PID:8604
- C:\Windows\System\wPTKloH.exe
  C:\Windows\System\wPTKloH.exe
  2⤵
  PID:8268
- C:\Windows\System\RRqAYMd.exe
  C:\Windows\System\RRqAYMd.exe
  2⤵
  PID:8200
- C:\Windows\System\eHBaRfX.exe
  C:\Windows\System\eHBaRfX.exe
  2⤵
  PID:8368
- C:\Windows\System\htLKLVW.exe
  C:\Windows\System\htLKLVW.exe
  2⤵
  PID:8516
- C:\Windows\System\RuoKnEh.exe
  C:\Windows\System\RuoKnEh.exe
  2⤵
  PID:8636
- C:\Windows\System\SVoQHFY.exe
  C:\Windows\System\SVoQHFY.exe
  2⤵
  PID:8828
- C:\Windows\System\ZYGSYHa.exe
  C:\Windows\System\ZYGSYHa.exe
  2⤵
  PID:8716
- C:\Windows\System\piexjtS.exe
  C:\Windows\System\piexjtS.exe
  2⤵
  PID:6580
- C:\Windows\System\SWHHNgx.exe
  C:\Windows\System\SWHHNgx.exe
  2⤵
  PID:8780
- C:\Windows\System\mWjQAaw.exe
  C:\Windows\System\mWjQAaw.exe
  2⤵
  PID:8912
- C:\Windows\System\PwLLQqe.exe
  C:\Windows\System\PwLLQqe.exe
  2⤵
  PID:9104
- C:\Windows\System\WRTKLqX.exe
  C:\Windows\System\WRTKLqX.exe
  2⤵
  PID:9040
- C:\Windows\System\ZjqHMYP.exe
  C:\Windows\System\ZjqHMYP.exe
  2⤵
  PID:8984
- C:\Windows\System\mlRcuOu.exe
  C:\Windows\System\mlRcuOu.exe
  2⤵
  PID:9148
- C:\Windows\System\qHBzFhb.exe
  C:\Windows\System\qHBzFhb.exe
  2⤵
  PID:9120
- C:\Windows\System\yYcdZBQ.exe
  C:\Windows\System\yYcdZBQ.exe
  2⤵
  PID:8216
- C:\Windows\System\pTAvcgP.exe
  C:\Windows\System\pTAvcgP.exe
  2⤵
  PID:8300
- C:\Windows\System\pjzKzch.exe
  C:\Windows\System\pjzKzch.exe
  2⤵
  PID:7616
- C:\Windows\System\qmXhqDJ.exe
  C:\Windows\System\qmXhqDJ.exe
  2⤵
  PID:8652
- C:\Windows\System\ENwgqWM.exe
  C:\Windows\System\ENwgqWM.exe
  2⤵
  PID:8712
- C:\Windows\System\MdIWfsw.exe
  C:\Windows\System\MdIWfsw.exe
  2⤵
  PID:9128
- C:\Windows\System\cgnmnVf.exe
  C:\Windows\System\cgnmnVf.exe
  2⤵
  PID:8332
- C:\Windows\System\EsGnafP.exe
  C:\Windows\System\EsGnafP.exe
  2⤵
  PID:8520
- C:\Windows\System\eClDzkL.exe
  C:\Windows\System\eClDzkL.exe
  2⤵
  PID:8880
- C:\Windows\System\ilJbBwF.exe
  C:\Windows\System\ilJbBwF.exe
  2⤵
  PID:9036
- C:\Windows\System\ngiXXwu.exe
  C:\Windows\System\ngiXXwu.exe
  2⤵
  PID:9144
- C:\Windows\System\KmKuddT.exe
  C:\Windows\System\KmKuddT.exe
  2⤵
  PID:9180
- C:\Windows\System\csaVpnn.exe
  C:\Windows\System\csaVpnn.exe
  2⤵
  PID:8356
- C:\Windows\System\YhQJXmc.exe
  C:\Windows\System\YhQJXmc.exe
  2⤵
  PID:8496
- C:\Windows\System\QHcBjHR.exe
  C:\Windows\System\QHcBjHR.exe
  2⤵
  PID:8140
- C:\Windows\System\eEYegwV.exe
  C:\Windows\System\eEYegwV.exe
  2⤵
  PID:8700
- C:\Windows\System\xPeIzct.exe
  C:\Windows\System\xPeIzct.exe
  2⤵
  PID:8764
- C:\Windows\System\WVERZMt.exe
  C:\Windows\System\WVERZMt.exe
  2⤵
  PID:8372
- C:\Windows\System\uTezvOs.exe
  C:\Windows\System\uTezvOs.exe
  2⤵
  PID:9108
- C:\Windows\System\soZBAjP.exe
  C:\Windows\System\soZBAjP.exe
  2⤵
  PID:8616
- C:\Windows\System\GysfWOU.exe
  C:\Windows\System\GysfWOU.exe
  2⤵
  PID:8760
- C:\Windows\System\IQsSsrd.exe
  C:\Windows\System\IQsSsrd.exe
  2⤵
  PID:9224
- C:\Windows\System\DZbGyAO.exe
  C:\Windows\System\DZbGyAO.exe
  2⤵
  PID:9240
- C:\Windows\System\xEZsYFc.exe
  C:\Windows\System\xEZsYFc.exe
  2⤵
  PID:9260
- C:\Windows\System\IctSzwD.exe
  C:\Windows\System\IctSzwD.exe
  2⤵
  PID:9276
- C:\Windows\System\AkNHqqC.exe
  C:\Windows\System\AkNHqqC.exe
  2⤵
  PID:9292
- C:\Windows\System\lvmIfZC.exe
  C:\Windows\System\lvmIfZC.exe
  2⤵
  PID:9308
- C:\Windows\System\jMAdfpd.exe
  C:\Windows\System\jMAdfpd.exe
  2⤵
  PID:9324
- C:\Windows\System\rQXqDtJ.exe
  C:\Windows\System\rQXqDtJ.exe
  2⤵
  PID:9340
- C:\Windows\System\jXXsqDv.exe
  C:\Windows\System\jXXsqDv.exe
  2⤵
  PID:9356
- C:\Windows\System\UcxKuPX.exe
  C:\Windows\System\UcxKuPX.exe
  2⤵
  PID:9372
- C:\Windows\System\IBTpIWJ.exe
  C:\Windows\System\IBTpIWJ.exe
  2⤵
  PID:9388
- C:\Windows\System\UhuiJtK.exe
  C:\Windows\System\UhuiJtK.exe
  2⤵
  PID:9404
- C:\Windows\System\tRsOjym.exe
  C:\Windows\System\tRsOjym.exe
  2⤵
  PID:9420
- C:\Windows\System\FcSrMpx.exe
  C:\Windows\System\FcSrMpx.exe
  2⤵
  PID:9436
- C:\Windows\System\YLzRymr.exe
  C:\Windows\System\YLzRymr.exe
  2⤵
  PID:9488
- C:\Windows\System\SMtpSVt.exe
  C:\Windows\System\SMtpSVt.exe
  2⤵
  PID:9504
- C:\Windows\System\qUfidfK.exe
  C:\Windows\System\qUfidfK.exe
  2⤵
  PID:9520
- C:\Windows\System\qXKkDik.exe
  C:\Windows\System\qXKkDik.exe
  2⤵
  PID:9544
- C:\Windows\System\JWrqTCl.exe
  C:\Windows\System\JWrqTCl.exe
  2⤵
  PID:9560
- C:\Windows\System\kwJwSWa.exe
  C:\Windows\System\kwJwSWa.exe
  2⤵
  PID:9576
- C:\Windows\System\yEdMQSm.exe
  C:\Windows\System\yEdMQSm.exe
  2⤵
  PID:9592
- C:\Windows\System\SsruuiL.exe
  C:\Windows\System\SsruuiL.exe
  2⤵
  PID:9608
- C:\Windows\System\xreuKjS.exe
  C:\Windows\System\xreuKjS.exe
  2⤵
  PID:9628
- C:\Windows\System\zCQQjYh.exe
  C:\Windows\System\zCQQjYh.exe
  2⤵
  PID:9648
- C:\Windows\System\iCyxwJM.exe
  C:\Windows\System\iCyxwJM.exe
  2⤵
  PID:9664
- C:\Windows\System\ufddUUB.exe
  C:\Windows\System\ufddUUB.exe
  2⤵
  PID:9680
- C:\Windows\System\liFQQZZ.exe
  C:\Windows\System\liFQQZZ.exe
  2⤵
  PID:9700
- C:\Windows\System\ByIOiYp.exe
  C:\Windows\System\ByIOiYp.exe
  2⤵
  PID:9716
- C:\Windows\System\ldauPjI.exe
  C:\Windows\System\ldauPjI.exe
  2⤵
  PID:9732
- C:\Windows\System\hpBMLXO.exe
  C:\Windows\System\hpBMLXO.exe
  2⤵
  PID:9748
- C:\Windows\System\LGVkNyz.exe
  C:\Windows\System\LGVkNyz.exe
  2⤵
  PID:9764
- C:\Windows\System\zqYnBlq.exe
  C:\Windows\System\zqYnBlq.exe
  2⤵
  PID:9784
- C:\Windows\System\fTiJMWv.exe
  C:\Windows\System\fTiJMWv.exe
  2⤵
  PID:9820
- C:\Windows\System\uTXZcbX.exe
  C:\Windows\System\uTXZcbX.exe
  2⤵
  PID:9836
- C:\Windows\System\IoGlTWT.exe
  C:\Windows\System\IoGlTWT.exe
  2⤵
  PID:9852
- C:\Windows\System\TxpcIEn.exe
  C:\Windows\System\TxpcIEn.exe
  2⤵
  PID:9868
- C:\Windows\System\iDXBCsi.exe
  C:\Windows\System\iDXBCsi.exe
  2⤵
  PID:9940
- C:\Windows\System\iBCfwng.exe
  C:\Windows\System\iBCfwng.exe
  2⤵
  PID:9956
- C:\Windows\System\yjHkvAa.exe
  C:\Windows\System\yjHkvAa.exe
  2⤵
  PID:9972
- C:\Windows\System\vKCAKnu.exe
  C:\Windows\System\vKCAKnu.exe
  2⤵
  PID:9988
- C:\Windows\System\wAlTqBN.exe
  C:\Windows\System\wAlTqBN.exe
  2⤵
  PID:10004
- C:\Windows\System\dNHCtlf.exe
  C:\Windows\System\dNHCtlf.exe
  2⤵
  PID:10024
- C:\Windows\System\MoIjXAc.exe
  C:\Windows\System\MoIjXAc.exe
  2⤵
  PID:10040
- C:\Windows\System\pgMjOhX.exe
  C:\Windows\System\pgMjOhX.exe
  2⤵
  PID:10060
- C:\Windows\System\JmiGaWI.exe
  C:\Windows\System\JmiGaWI.exe
  2⤵
  PID:10076
- C:\Windows\System\rnPwgJn.exe
  C:\Windows\System\rnPwgJn.exe
  2⤵
  PID:10092
- C:\Windows\System\BXpblrA.exe
  C:\Windows\System\BXpblrA.exe
  2⤵
  PID:10108
- C:\Windows\System\JpDbgtz.exe
  C:\Windows\System\JpDbgtz.exe
  2⤵
  PID:10124
- C:\Windows\System\drnAWNN.exe
  C:\Windows\System\drnAWNN.exe
  2⤵
  PID:10140
- C:\Windows\System\fyQYnBx.exe
  C:\Windows\System\fyQYnBx.exe
  2⤵
  PID:10164
- C:\Windows\System\PqxxZqH.exe
  C:\Windows\System\PqxxZqH.exe
  2⤵
  PID:10180
- C:\Windows\System\DunXHPv.exe
  C:\Windows\System\DunXHPv.exe
  2⤵
  PID:10208
- C:\Windows\System\tJPyKag.exe
  C:\Windows\System\tJPyKag.exe
  2⤵
  PID:10224
- C:\Windows\System\qHrqdNI.exe
  C:\Windows\System\qHrqdNI.exe
  2⤵
  PID:9056
- C:\Windows\System\TQRELdp.exe
  C:\Windows\System\TQRELdp.exe
  2⤵
  PID:9268
- C:\Windows\System\TQBfmAI.exe
  C:\Windows\System\TQBfmAI.exe
  2⤵
  PID:8992
- C:\Windows\System\NubbTJr.exe
  C:\Windows\System\NubbTJr.exe
  2⤵
  PID:9304
- C:\Windows\System\arKJXVh.exe
  C:\Windows\System\arKJXVh.exe
  2⤵
  PID:9256
- C:\Windows\System\pQivXIz.exe
  C:\Windows\System\pQivXIz.exe
  2⤵
  PID:9320
- C:\Windows\System\iwrdrbm.exe
  C:\Windows\System\iwrdrbm.exe
  2⤵
  PID:9284
- C:\Windows\System\ECjkhaU.exe
  C:\Windows\System\ECjkhaU.exe
  2⤵
  PID:9396
- C:\Windows\System\XVIFAcJ.exe
  C:\Windows\System\XVIFAcJ.exe
  2⤵
  PID:9412
- C:\Windows\System\SNyqDZV.exe
  C:\Windows\System\SNyqDZV.exe
  2⤵
  PID:9444
- C:\Windows\System\zzPypQX.exe
  C:\Windows\System\zzPypQX.exe
  2⤵
  PID:9464
- C:\Windows\System\hlTdIip.exe
  C:\Windows\System\hlTdIip.exe
  2⤵
  PID:9496
- C:\Windows\System\vIcccMN.exe
  C:\Windows\System\vIcccMN.exe
  2⤵
  PID:9540
- C:\Windows\System\yNVAcul.exe
  C:\Windows\System\yNVAcul.exe
  2⤵
  PID:9600
- C:\Windows\System\foYPZuf.exe
  C:\Windows\System\foYPZuf.exe
  2⤵
  PID:9672
- C:\Windows\System\YurRkIp.exe
  C:\Windows\System\YurRkIp.exe
  2⤵
  PID:9740
- C:\Windows\System\ZGGcTvL.exe
  C:\Windows\System\ZGGcTvL.exe
  2⤵
  PID:9776
- C:\Windows\System\SLoHWIM.exe
  C:\Windows\System\SLoHWIM.exe
  2⤵
  PID:9552
- C:\Windows\System\SsijgiO.exe
  C:\Windows\System\SsijgiO.exe
  2⤵
  PID:9800
- C:\Windows\System\jdwminh.exe
  C:\Windows\System\jdwminh.exe
  2⤵
  PID:9588
- C:\Windows\System\NeQWMGK.exe
  C:\Windows\System\NeQWMGK.exe
  2⤵
  PID:9688
- C:\Windows\System\gpjJuNx.exe
  C:\Windows\System\gpjJuNx.exe
  2⤵
  PID:9756
- C:\Windows\System\CYbMLdf.exe
  C:\Windows\System\CYbMLdf.exe
  2⤵
  PID:9812
- C:\Windows\System\kmqXITg.exe
  C:\Windows\System\kmqXITg.exe
  2⤵
  PID:9844
- C:\Windows\System\zGZHPBg.exe
  C:\Windows\System\zGZHPBg.exe
  2⤵
  PID:9848
- C:\Windows\System\QLhWzBz.exe
  C:\Windows\System\QLhWzBz.exe
  2⤵
  PID:9896
- C:\Windows\System\uEPxhlr.exe
  C:\Windows\System\uEPxhlr.exe
  2⤵
  PID:9908
- C:\Windows\System\BucYdWt.exe
  C:\Windows\System\BucYdWt.exe
  2⤵
  PID:9924
- C:\Windows\System\NaNDAQN.exe
  C:\Windows\System\NaNDAQN.exe
  2⤵
  PID:9980
- C:\Windows\System\paiCcIt.exe
  C:\Windows\System\paiCcIt.exe
  2⤵
  PID:10048
- C:\Windows\System\SOiBwcW.exe
  C:\Windows\System\SOiBwcW.exe
  2⤵
  PID:10088
- C:\Windows\System\FhVoSmQ.exe
  C:\Windows\System\FhVoSmQ.exe
  2⤵
  PID:10152
- C:\Windows\System\YLJRNfz.exe
  C:\Windows\System\YLJRNfz.exe
  2⤵
  PID:10200
- C:\Windows\System\SKfdNxP.exe
  C:\Windows\System\SKfdNxP.exe
  2⤵
  PID:8584
- C:\Windows\System\wEvprxI.exe
  C:\Windows\System\wEvprxI.exe
  2⤵
  PID:9936
- C:\Windows\System\sMoZGXb.exe
  C:\Windows\System\sMoZGXb.exe
  2⤵
  PID:10000
- C:\Windows\System\TGLcDtf.exe
  C:\Windows\System\TGLcDtf.exe
  2⤵
  PID:10104
- C:\Windows\System\GdIVrdF.exe
  C:\Windows\System\GdIVrdF.exe
  2⤵
  PID:10220
- C:\Windows\System\RGLCmsk.exe
  C:\Windows\System\RGLCmsk.exe
  2⤵
  PID:10236
- C:\Windows\System\lFNQihk.exe
  C:\Windows\System\lFNQihk.exe
  2⤵
  PID:9196
- C:\Windows\System\vsHQyTw.exe
  C:\Windows\System\vsHQyTw.exe
  2⤵
  PID:9456
- C:\Windows\System\ieLgjMn.exe
  C:\Windows\System\ieLgjMn.exe
  2⤵
  PID:9532
- C:\Windows\System\MQuLCtN.exe
  C:\Windows\System\MQuLCtN.exe
  2⤵
  PID:9772
- C:\Windows\System\nwuAgaH.exe
  C:\Windows\System\nwuAgaH.exe
  2⤵
  PID:9604
- C:\Windows\System\qrWjuNA.exe
  C:\Windows\System\qrWjuNA.exe
  2⤵
  PID:9368
- C:\Windows\System\uUdvhOZ.exe
  C:\Windows\System\uUdvhOZ.exe
  2⤵
  PID:9572
- C:\Windows\System\zquoIZQ.exe
  C:\Windows\System\zquoIZQ.exe
  2⤵
  PID:9792
- C:\Windows\System\RtLhVfx.exe
  C:\Windows\System\RtLhVfx.exe
  2⤵
  PID:9880
- C:\Windows\System\tifjfFk.exe
  C:\Windows\System\tifjfFk.exe
  2⤵
  PID:9948
- C:\Windows\System\ETluoFQ.exe
  C:\Windows\System\ETluoFQ.exe
  2⤵
  PID:10196

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DHCGLBJ.exe

Filesize
1.5MB

MD5
dd20486c25ce72fc869d469616068692

SHA1
e8c7e474606f543964fddfa2f193c85c930dc219

SHA256
e403edab1cde1fed3572d3d1d12e2409cf2956cc2b7680de5c7f9d6e9ddd3a20

SHA512
c971888254fcf81aef826df97bc099c5c05addbb60ecf60b6b29c349da06b845a837997e7bbfecf0e84df04122c9e04a7754c4b5abff84d8160bf921d227b825

Download Submit
C:\Windows\system\GZzppIq.exe

Filesize
1.5MB

MD5
957bd7dd0fcae2c6c9c4f2fc495d55a9

SHA1
f3cecfe7becbb2a1adad32a9e23a62c427a238f2

SHA256
1fcecf4429149d2a5330c456aa9efbfd92a80937f1cfaeda7b2e434ddef932a1

SHA512
9323712ef68eca64ea2977346940445336fdcbb41b24e034c64d10fbb63fa799c4a1a7c2876b5be154d7f5f1bd0346e70ac2863b4590ac2b28890d4755d4468c

Download Submit
C:\Windows\system\HIEnRuN.exe

Filesize
1.5MB

MD5
de505ef5686e3765e96dd8f8749b3ac0

SHA1
ebe83592c8dca9054de92d8fed79d658a469dc68

SHA256
030ed4443a2e53acde59f57e34d153e3f392f6129a560f45774a1c852c6591a3

SHA512
2e26f4287b7bd66f23bd796006290f6b0761b3f9b51ee1c569f29dc64ea1c15ab5f8e974543f9a27ffa88eb1a2b0a3e907a1039219913aeaee89adf2fc781f85

Download Submit
C:\Windows\system\JxXrWvg.exe

Filesize
1.5MB

MD5
647153f0eacc8586c3fc64e3bb154151

SHA1
6b2463d71e60eac97d34ff4470d4a9b020abcdb6

SHA256
487c5737c5994100de5844a551a20899cd4c0490e612b5815269ba187633b2bd

SHA512
b8891513a7455be9548bd91429ce5d026c905746b05c0ecd5ae08201793fbbfc80178817fd20f55aa4117fabd0f01cd41f5f5af9fe0159add84cc36e1ece0e91

Download Submit
C:\Windows\system\LgevJdM.exe

Filesize
1.5MB

MD5
48ce3de4352132d9ee67f442e526460f

SHA1
c9ed0c8361731fd163d1b851f35aa342524f23ae

SHA256
2e1c0552815a5fdad034986110f7f29d3771d82d8263f102f62d974633ae42ff

SHA512
9c64de7b96b011beeb6fbe758ca4cc3c6494fb862f19e9ce066a237ab4afbd7cac17ef8131cedbc4882d46e842365f33d4066639ab4aaeb7d87d7e8bb3c268eb

Download Submit
C:\Windows\system\QugfeBG.exe

Filesize
1.5MB

MD5
561443663ab442a8608eb270e4b34d4f

SHA1
f1a2ba77eacb70244f686dd993b2105197d74bce

SHA256
927dd5b17cb6ebd9ffafca32edf4ba5b7325e3d5f9b9aff6dfb468e9571e34d6

SHA512
8900f7ebe4d3ee53f18aa56843de345b92f905dafe4854694c368180e411a9d80ba0c15a1ca7f2898154b37dc6b1581718ca81627d8c9d7ac7d94d836e977fe0

Download Submit
C:\Windows\system\RWnUVyG.exe

Filesize
1.5MB

MD5
ac63eeda91a39589243a4220b8e03a03

SHA1
2719008f8641666b92eef6253f5442545e0114f9

SHA256
b438ab55b577f50b1a33e126506f3b8c88b1327d0931b0e821dcb7c67af18fb4

SHA512
91a291f3ea89ace74f9a7c25fc28f269d7fa278e2521a1eb43e92f7e1004e6f6fe456a8b9e993a924a71c64c9d36475515895695c02f61197c08ea0b9634303c

Download Submit
C:\Windows\system\RmhxMGu.exe

Filesize
1.5MB

MD5
50a0ca7ab331e7cb529ec17848e5253d

SHA1
761f28f41bcc692caea7e5408ecd69486664ed90

SHA256
9e575dc6d506c0926c11640851e9be2f472524dc6c42506e4122b60c5a2a903d

SHA512
21ab3968fa91d90529fabf96067fce4640a7e8641acc8f87436af8e3ba1c5533477a4610549edafb7e71cb3ce0b8bdca09f8ab8b6b67183686966a81efd74ef0

Download Submit
C:\Windows\system\YfqAxOc.exe

Filesize
1.5MB

MD5
230d3e39a3c135309e28d3f7b8a424b4

SHA1
d0da308175c452f52c0d6f11febef2921c0444dd

SHA256
d936c302e1fead544dca98ec63a207cf8ee9b036ba29c567adfb20a8254fc4e9

SHA512
8d788a44e3d49ce96f506b80be64a42e168c785760e30271344f7289da09fce866dddcf1553ef1118dc4604155725f9004dc7bf059947b5a7b332f62a31594af

Download Submit
C:\Windows\system\aGyALDI.exe

Filesize
1.5MB

MD5
ccf5572f816e994add53e4ea0f5b30ee

SHA1
1a70b165b2b8c71c8cd90b4f85dbb6c0c9e4b3aa

SHA256
b3c72577df487173fd6a317e798e1ee724ebd9fd7c2552d909ec621f89028bcf

SHA512
8b7f44ca3de85b8678467af50d91b8ceb7dcac8ef03e97422548e9fa3a7aa44a3f11edc335fc2ba48f172f606549071ee7a8988339205b9148851c2e88761da0

Download Submit
C:\Windows\system\ahpbDFh.exe

Filesize
1.5MB

MD5
9ea41ae124346ed37fa9065464fe99e4

SHA1
7dc9646e8096db3312a3ec25443209c79354c063

SHA256
f528743d5799a9582c267a5a25d1c498ed55a3a82d2cb11482142dc26602fb79

SHA512
88d55d85139da77f2b4d5bed1ccf2b816c4e2c9327c1932ae626205c8448d385bbd152aa165399ba4a95f5656b15ed6e88ece2861c23a470365913e2b5029e03

Download Submit
C:\Windows\system\cHLkzqL.exe

Filesize
1.5MB

MD5
5a2475995d891ed0e0fad78f76b52cdb

SHA1
8efb1a4dd118c3ed412ddc1f8a80846f54c4c796

SHA256
42cb52d8408b516c0ae7a69f44eeedbbfc4fc60c5a4687e0ae1c19889c128ba1

SHA512
481e269812e92cf23307c13c2a43dca494bda3c9de2d6f98acafe5180358644de47de5ee4e884fe10d9c98048cc6fcf098136a63eb669121524c2e48711db821

Download Submit
C:\Windows\system\cPgOFDk.exe

Filesize
1.5MB

MD5
5ca68b68508a015f99e46651d3d6419a

SHA1
ef61d6e3d8979dae1f6ca94ce7ae7d24870d22be

SHA256
1a8aa551a8b043907f068c76a09a9b9ac3bc23b176acd5735bf98b3755e3a3b8

SHA512
f0023c65d78eb1a703e1d3c2be69753cf05c5791a2705622f654a483ebeb101bb045ff05aba3e796af4cc74268f9a9b9a3cfb8e0164009863c99bd19c47ea6f2

Download Submit
C:\Windows\system\dkBhiLr.exe

Filesize
1.5MB

MD5
bb4eb80bfd41b36036c3425c77358664

SHA1
a2f95b780efac60236e29f8ecc2ea4eb18148fcd

SHA256
fd91a70fadd7317ccb55336687513a293e7c4cdf7b19301d52e6287888ba91b4

SHA512
724839df9f721f9d46b39d6e8aec35e390dc7983af00f25ed5ca799779bf9ad1f1a8b1cb5a0471bc51d38b9258cd0e4854cc142a521795582d07e52087fd8b8a

Download Submit
C:\Windows\system\pChdsvG.exe

Filesize
1.5MB

MD5
e8422cebc63ebae729755957202e8156

SHA1
60456017dfad72a71a79f6196911decee3d0f005

SHA256
f4fcf14dc92d8f4b1a844b53f43ff5e503c7b0a5bd21e9b6a9a3486469036a13

SHA512
ba68c64518a48f9f609cc2b3f63fb15da4b0deda5af7008576112351d5b4645e06413b7bf53f3942843f0c2e584fc1aaa96ece76d15d24743e02e6e4719f7925

Download Submit
C:\Windows\system\qzJXVmx.exe

Filesize
1.5MB

MD5
d5e3d828597a8acfe099423e4afda2f2

SHA1
ac2f9781ec10bb7ee890f170e1d24f775f0a448f

SHA256
4df45a76daa3325fe55fe4a56ddb489ed0d3d54f7a50cda4e290939fe8f04f1e

SHA512
41163594956305a80f63c9cfb6d2aea3a8b6f14b386bde54c37de02a2f8b043b47467060f303ba97b1e2f796cc99e275b08906f36f7ae9e04e7c4a2cfa9ffc74

Download Submit
C:\Windows\system\vTKazDI.exe

Filesize
1.5MB

MD5
f811a628fd0060bc37881b4d47327426

SHA1
2e79d73292a1566c2b6cb7599b31320abaf72406

SHA256
2504738a2bfc8bd0fc2b4c7819e58eb31bed70fa912f5e3fec8784f3202e04b9

SHA512
c4e57fcc92314f52938cb267e17cff0ad53b7d1015181a7631a4d4aa2705faa92acbf43da2ecc54cb8573812364e5a64e8145e86761e58625287e527e15da024

Download Submit
C:\Windows\system\xzrmcLW.exe

Filesize
1.5MB

MD5
d89c471a204559f5a3c5998ea8db51d3

SHA1
b36d74e602ce7d52ff119c205fb143cc36d53ed9

SHA256
7ae5e5eab4e18c7ed4d0fe30b777af01d3da3952a76d288bcc3d645b2d2cdbf4

SHA512
660ea1333e5637bb017d627c145069003044cf25c604c1aed7d2f75fc883456605d9ad2c6a272dc4ec68352fc72aff1aa34977cd5e70321ed2bffb1b3a5b95b6

Download Submit
C:\Windows\system\yeqlYAx.exe

Filesize
1.5MB

MD5
5b49415a889c9eae9d3d5a1ea3be9ba3

SHA1
7030317ab12ea97539157987a402037e7327e51c

SHA256
8272d085e55a1616430a8ffb7aba5734540f7858430acfd9009ca98503c19ab5

SHA512
32ee83e4f6d3c79d1b34a324d8412baed605010a2f64f006c0c3c500c8eafe576d798fde98081541460a956081e4a1d7c0acf2d5d356de43a60ded4769a1aa7d

Download Submit
C:\Windows\system\znccRiz.exe

Filesize
1.5MB

MD5
178da893e0ad23c64f82bbbdfc16d316

SHA1
5c91e15062bc64784295ffcc547c3604920c1bde

SHA256
57c1df08283848eaee1a57c5830b052c360f97c8f88dde9fbb11171f14120a11

SHA512
5a43ef4a68a43fa0e02331f57b6af05f54081aa50a96222fefe0867e1c2ccfc1f20b7dd6e6011b2b9ab23e0685830b7f7298376e454905f057b9d0f1c27ca769

Download Submit
\Windows\system\AJpFatX.exe

Filesize
1.5MB

MD5
a2a5eca40eb8393dbcec64e20fb99342

SHA1
9257f650f0347426b16fa8c7a5625336230ae721

SHA256
c1a2caf97bc9fe15ad1a471d231868c37f90bf80008313b8ce0941c31681189b

SHA512
d95d8afea20e51b2c35a74dd880fc303dc7a8672260a4ae9e33f01bb23b8aad0165e01e5469713c903f2d9a86175f990baa4f02c16ec0d61b8f8abac28f2a731

Download Submit
\Windows\system\BryzunE.exe

Filesize
1.5MB

MD5
9602176b57a13bf2ec99371153ee4e94

SHA1
52174363197dff38e30dcd7a6ee6bb733ec94c4e

SHA256
c1b455e6545565be2d9f5936864d01aa19442d15fe0605d1ad603e59ad6fba7d

SHA512
bd6c0be9af6dacffbbf9d5aa96510f6e9fa48687b008883482e8418c03b19896881ecea709a98cf5a7cf3c81064aaf4399955e86dde04acfe4acfc6c04c7c05f

Download Submit
\Windows\system\FzuZOBp.exe

Filesize
1.5MB

MD5
db1c13bb15329bc779b7b3978f2a35d5

SHA1
a1f088b7ed24ebb50e8745bdaa08ce2121406bee

SHA256
c635788c338db5f2f73431628681680935862659bd6787e87e3544c5ee09607b

SHA512
f6ef70fca907d7e680069a5a70a3e1ead270f5d7a3942df8ea99970dca1b307d7018aa8716a93ecd8ac4d3f3184f31a7db295a502c95fe9886c520c54d1e090b

Download Submit
\Windows\system\HBypZVc.exe

Filesize
1.5MB

MD5
43fa6a2277747ac5bd95733104635244

SHA1
ba7aac38f93efadd0a14f2d53822e5277591d170

SHA256
ace6c2f725b029d4b4c2a5eff2b8a6cb4c21a92af30fd47c0c89743f6c3ca14f

SHA512
7ec37a9f2c1d2fd490f4c1421182ea9d187430d8e975960b10f989bca265fd9b0399ba5b031306781ef91f73c9989b93ddfcbb32d7b7867ebcb04e41e7a42f3a

Download Submit
\Windows\system\NtkuqMQ.exe

Filesize
1.5MB

MD5
308dbece309af660da32fd29ec38be72

SHA1
a5b2b0140efb806e7a79d1d8812b9172dd65ffda

SHA256
ec084a2cfbd76bf14b8aad0ba840cfaec0b50922bd6223383d5b1912905c2e12

SHA512
eb9f664760255fa1c7ec3817522cec4e50b1515bdd65257ad0f5a4447cebe29e8e505c7611dff3f80ab15ae9bca01e618f2c7e95ad6782623b9bdddb2e270fdc

Download Submit
\Windows\system\OOtcFyF.exe

Filesize
1.5MB

MD5
2374656ac2e246317f95a4f80e2d3f72

SHA1
73bd6abfa5ec8b11c4691775d05f634abcd70a74

SHA256
aac6d4760cdc06621b551e1ae6e065337f6bf0a6603247cb1a415dd675cc0768

SHA512
b639bbf7b9246b8590e40e2e801007bedb6a6ca2edc17511b63e0f0ee0b883d5a9262eae3db6be458b0fe51af456db1fb40669df216a3f7b577750ac0ca8d7b2

Download Submit
\Windows\system\PPFrVVq.exe

Filesize
1.5MB

MD5
4e977ad29d030526eb29beef6229ba85

SHA1
2aeb1ab5ce6d2081d8fafb8721b1dd9c43ed94b7

SHA256
0552054419d6117775a2cd665db2c8155347825aa96366aa687b385d3b9d2d0d

SHA512
64b1435e4ab4741bfa913e0b516f75726db1b033ac39acecc5283007893455828f267e3e32534804a58f2e11ed502c4d83635e8305ee2ae16c43f17384928f6e

Download Submit
\Windows\system\SipwUbH.exe

Filesize
1.5MB

MD5
4d8def854097edc4abdbd6de82617bf1

SHA1
58adb2d998eeaaa8c698928a23348cd161f3b024

SHA256
448d995b6f2a536112d5e3f2b35dd6d9b926fd41aac0d270bf6d723a362c8672

SHA512
25d53f3d0ee7005e78dbddc15a615464d9ab4d956b0fb233782d0f3bcc33e264a77592c91038bbc9222fc56bcaa311c22b38f212f53967bf3a9070c8c3549d20

Download Submit
\Windows\system\VBNlTni.exe

Filesize
1.5MB

MD5
e78cc4d66ecc436abccfe6a8ed2dacc5

SHA1
cf0a4ff3b66b9f91c4767edc917d3c27e659e167

SHA256
f2e797c8cacd2b2c5421e1321e412fa8bc67051b5aebf603dbbef5e449324e9b

SHA512
7ac314f9deb3de3be8c0a3e9292197eabf6bbdc2adbb4f38ab4947ca2530622c18d43a29d5dc5f48b6f8bdbb3da43053fe490b3e4553da7707582207905d5eb8

Download Submit
\Windows\system\ahpbDFh.exe

Filesize
1.1MB

MD5
133b55f66a26e3b87c2d5e9ca62ff9d4

SHA1
db734d03ea2f251629d63f4d6e674cf8afbfd610

SHA256
9398910e24f38747332b88fb6390826f2292beb95164690c7a73975b9191a35f

SHA512
855315e4a8fba42e90be469c084fe6f488566334500abf44e651a9d2ef179ee7ce48ab177a3228545b4d47d47862a6ccd4a7b8ecadaf44558a9f412613b5100d

Download Submit
\Windows\system\atGcAAx.exe

Filesize
1.5MB

MD5
6b750d4f53c4fa6c362bf0de7fc4c77a

SHA1
084b88610906f4edfc300b32529d95a960d04cf6

SHA256
6681801545d1a21d9b960c48db39a21c2b8d846ee55909a9dd583a983e517644

SHA512
efb0caee52ff069fe5924deed35d9fd74dc3991fad787ada0733783a706c965a46bb85da3a61754bdacdbad9a86b92fc24c6699f650fe924a14c2fbdd38047a6

Download Submit
\Windows\system\cGFvjyr.exe

Filesize
1.5MB

MD5
27cbba1226344c7ed13356deb2e99f55

SHA1
fdf69cf0b7ba93b45a20a90ea7a50b1eb30939d8

SHA256
238ad70c32d0a85cf12369801a12ca958b8d9f3481bc9b99e73d46c0a220dbab

SHA512
7e8ad3f0344cec1ebaac1a1aa0e3eb99a2ec6aeb7ee1d1802e8711355e89e2766e4112c16333ecc013c041faaa58bda2e827414508d66a538563bad9771f9502

Download Submit
\Windows\system\lnuGlgu.exe

Filesize
1.5MB

MD5
7a79b3813c4772e5860f639a6325b05e

SHA1
8f4ec1defdce7296a15cc90cc2f7003e9c20a791

SHA256
3475edc045403cf170f67096942a88490e49ce47e06dcf499e8d0f11dada55d1

SHA512
d5d9c2323f821dc48c188dc00e11504dadfa9d0474d6d982b7a279bc8c7a850d3617b536349a6e48f161d20f69db07168fc3900fa7d5aebcae569ca60e22b162

Download Submit
\Windows\system\mKxWyiX.exe

Filesize
1.5MB

MD5
9bd8acdf904c2cc167818f132939c0b0

SHA1
b18e60856758c1dd202ed06b3037b392ecc20336

SHA256
abe2b1e63e9a55bd0a187b10de15ee66d696bc6311a70ebcb2a6a70f2cbd8e1c

SHA512
e990b8114ebbde3ed2b0b477c99d6765b56c443bb6ad70f6e836751524bc4b29bf19e7e81bb1fa139e93f7806d2dc049720dcacf9ae1e4997572cca27da964c7

Download Submit
\Windows\system\nLIPlZf.exe

Filesize
1.5MB

MD5
0bc004874396a7522a134c4fe18589d9

SHA1
a7709eb7d9691475fbfb684c54680dc137ffb1aa

SHA256
5662a95b1d4d8cdcbd875ff48c456619e559eb7972cf8d97fc3f43a3e2990bf0

SHA512
6d5622edf77d8fcc1a7faac4bdd370bd086ec561419226814465db935e4aa8679619224a6f40ca2f0e55442c2962afa32532071e6ed5ec4920128cba2b9b7bec

Download Submit
\Windows\system\ovepqgO.exe

Filesize
1.5MB

MD5
65b510bf62871d1b5940c22a7a3ee991

SHA1
eeba8554d9bfecc8af749c1b885866538bb086c6

SHA256
fd40488b5a60e22d3a47b68dc193bce7f2ffb31a2b54932ba1233afc18ffb437

SHA512
351c2c0da9f5c610eb20e777c00fe74a8120ad6409f1d55ac011f6d7a161405f7c3e523242454afd3ac68ad2a90669ae96ab1865bafd38cbc2c719c993a28864

Download Submit
\Windows\system\pDcjooH.exe

Filesize
1.5MB

MD5
683b1acaa63c9c9040baf9366d98f534

SHA1
7ac76239a66e5791c7ae2ccfa666214dd19fc8a8

SHA256
f55acc33d9aab4eb26c5a6a9b7a9049839248a760196c55dee48c78c0c504635

SHA512
6731c54305be190a79fc39ed1bc0a19b8519ff27039f827e91df7e343887775202b6a2c20aac9aceb9effb3eb93d4db87e203a2c199621cae182c8529f2ab172

Download Submit
\Windows\system\xUeAEYJ.exe

Filesize
1.5MB

MD5
e6ad474cc5120667903dc9148c01b8b3

SHA1
beaffe850a9a398d6d5a17af7f105ee476630533

SHA256
094e39a251843507c045fd91c1579e558b919bd6fe1ba86d7f477d39c5b82585

SHA512
e1df7dc5b9978b09dfe79da8848153e892029d9759eeb829ad06c2ae510b2f56282875dc2c1bf80589fff38b5f680f7081740c42bf05e1b9753d4fdf146df609

Download Submit
memory/944-96-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/944-4904-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/1340-4938-0x000000013F160000-0x000000013F552000-memory.dmp

Filesize
3.9MB

Download
memory/1340-73-0x000000013F160000-0x000000013F552000-memory.dmp

Filesize
3.9MB

Download
memory/1996-4907-0x000000013FC20000-0x0000000140012000-memory.dmp

Filesize
3.9MB

Download
memory/1996-79-0x000000013FC20000-0x0000000140012000-memory.dmp

Filesize
3.9MB

Download
memory/2060-14-0x0000000002DA0000-0x0000000003192000-memory.dmp

Filesize
3.9MB

Download
memory/2060-50-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/2060-0-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2060-78-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2060-4926-0x0000000003630000-0x0000000003A22000-memory.dmp

Filesize
3.9MB

Download
memory/2060-993-0x0000000002DA0000-0x0000000003192000-memory.dmp

Filesize
3.9MB

Download
memory/2060-7-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2060-52-0x000000013FAB0000-0x000000013FEA2000-memory.dmp

Filesize
3.9MB

Download
memory/2060-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2060-1516-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2060-51-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2060-82-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2060-48-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2060-61-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2060-62-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2060-71-0x0000000003630000-0x0000000003A22000-memory.dmp

Filesize
3.9MB

Download
memory/2060-20-0x0000000002DA0000-0x0000000003192000-memory.dmp

Filesize
3.9MB

Download
memory/2132-95-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2132-4900-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2272-5960-0x000000013FAB0000-0x000000013FEA2000-memory.dmp

Filesize
3.9MB

Download
memory/2272-2055-0x000000013FAB0000-0x000000013FEA2000-memory.dmp

Filesize
3.9MB

Download
memory/2272-67-0x000000013FAB0000-0x000000013FEA2000-memory.dmp

Filesize
3.9MB

Download
memory/2472-4943-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2472-55-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2472-995-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2640-4903-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2640-49-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2652-45-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2652-333-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2652-4928-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2740-65-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/2740-4905-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/2740-1749-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/2744-210-0x000000001B5D0000-0x000000001B8B2000-memory.dmp

Filesize
2.9MB

Download
memory/2744-262-0x0000000002820000-0x0000000002828000-memory.dmp

Filesize
32KB

Download
memory/2788-4906-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/2788-36-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/2788-332-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/3008-4901-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/3008-12-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/3008-81-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/3040-63-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/3040-4942-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download