xmrig | 9ad8f3c941a1f74cf5ea0c6dcc4a873ebdee6ed54cc0474b2cb6fdd8cdb8d539

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
16/05/2024, 02:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
Size

2.6MB
MD5

803c23f783825cf10a2b445b46088aa0
SHA1

e25ffe77532c100c63a9e633ab27fd94724144ad
SHA256

9ad8f3c941a1f74cf5ea0c6dcc4a873ebdee6ed54cc0474b2cb6fdd8cdb8d539
SHA512

7988ea9e4b31e587e79c33dec8d06b9aeed2609bbe1c85cf40e414a961683df7f72840526a6d996536a6f5bb9c3e706b1cd161a61028c0b39d30f4ab61576b21
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkHC0IlnASEx/R2H:71ONtyBeSFkXV1etEKLlWUTOfeiRA2RF

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 56 IoCs

miner

resource	yara_rule
behavioral1/memory/2420-0-0x000000013FE30000-0x0000000140226000-memory.dmp	xmrig
behavioral1/files/0x000f00000001214d-3.dat	xmrig
behavioral1/files/0x000b000000014198-10.dat	xmrig
behavioral1/files/0x000800000001423a-11.dat	xmrig
behavioral1/files/0x0008000000014342-27.dat	xmrig
behavioral1/files/0x0007000000014388-40.dat	xmrig
behavioral1/files/0x000600000001538e-49.dat	xmrig
behavioral1/files/0x000600000001562c-64.dat	xmrig
behavioral1/files/0x0006000000015b63-74.dat	xmrig
behavioral1/files/0x0006000000015cea-117.dat	xmrig
behavioral1/files/0x0006000000015cf3-124.dat	xmrig
behavioral1/files/0x0006000000015ce2-114.dat	xmrig
behavioral1/files/0x0006000000015cfd-129.dat	xmrig
behavioral1/files/0x0006000000015d42-147.dat	xmrig
behavioral1/files/0x0006000000015d13-141.dat	xmrig
behavioral1/files/0x0006000000015cd6-109.dat	xmrig
behavioral1/files/0x0006000000015cbf-104.dat	xmrig
behavioral1/files/0x0006000000015cb7-99.dat	xmrig
behavioral1/files/0x0006000000015caf-94.dat	xmrig
behavioral1/files/0x0006000000015c8c-89.dat	xmrig
behavioral1/files/0x0006000000015c82-84.dat	xmrig
behavioral1/files/0x0006000000015f54-163.dat	xmrig
behavioral1/files/0x0006000000015d97-156.dat	xmrig
behavioral1/files/0x0006000000015bc7-79.dat	xmrig
behavioral1/files/0x0006000000015679-69.dat	xmrig
behavioral1/files/0x000600000001542b-59.dat	xmrig
behavioral1/files/0x00060000000153fd-54.dat	xmrig
behavioral1/files/0x0008000000015038-44.dat	xmrig
behavioral1/files/0x0007000000014354-34.dat	xmrig
behavioral1/files/0x000f000000003683-25.dat	xmrig
behavioral1/files/0x0006000000015d09-133.dat	xmrig
behavioral1/files/0x0006000000015d72-151.dat	xmrig
behavioral1/memory/2420-394-0x000000013F660000-0x000000013FA56000-memory.dmp	xmrig
behavioral1/files/0x0006000000015fd4-165.dat	xmrig
behavioral1/files/0x0006000000015de5-158.dat	xmrig
behavioral1/files/0x0006000000015d20-144.dat	xmrig
behavioral1/memory/1648-400-0x000000013FAC0000-0x000000013FEB6000-memory.dmp	xmrig
behavioral1/memory/2560-429-0x000000013FEC0000-0x00000001402B6000-memory.dmp	xmrig
behavioral1/memory/2596-433-0x000000013FD80000-0x0000000140176000-memory.dmp	xmrig
behavioral1/memory/2576-437-0x000000013FF00000-0x00000001402F6000-memory.dmp	xmrig
behavioral1/memory/2764-439-0x000000013FB20000-0x000000013FF16000-memory.dmp	xmrig
behavioral1/memory/2512-447-0x000000013FDD0000-0x00000001401C6000-memory.dmp	xmrig
behavioral1/memory/2376-451-0x000000013F660000-0x000000013FA56000-memory.dmp	xmrig
behavioral1/memory/2476-450-0x000000013FE90000-0x0000000140286000-memory.dmp	xmrig
behavioral1/memory/2388-445-0x000000013F330000-0x000000013F726000-memory.dmp	xmrig
behavioral1/memory/2500-443-0x000000013FAA0000-0x000000013FE96000-memory.dmp	xmrig
behavioral1/memory/2880-441-0x000000013F180000-0x000000013F576000-memory.dmp	xmrig
behavioral1/memory/2696-435-0x000000013FE80000-0x0000000140276000-memory.dmp	xmrig
behavioral1/memory/2420-3295-0x000000013FE30000-0x0000000140226000-memory.dmp	xmrig
behavioral1/memory/1648-5735-0x000000013FAC0000-0x000000013FEB6000-memory.dmp	xmrig
behavioral1/memory/2560-5736-0x000000013FEC0000-0x00000001402B6000-memory.dmp	xmrig
behavioral1/memory/2596-5738-0x000000013FD80000-0x0000000140176000-memory.dmp	xmrig
behavioral1/memory/2880-5741-0x000000013F180000-0x000000013F576000-memory.dmp	xmrig
behavioral1/memory/2764-5755-0x000000013FB20000-0x000000013FF16000-memory.dmp	xmrig
behavioral1/memory/2512-5759-0x000000013FDD0000-0x00000001401C6000-memory.dmp	xmrig
behavioral1/memory/2500-5757-0x000000013FAA0000-0x000000013FE96000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2944	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2376	hpPnNjP.exe
1648	SsoBLld.exe
2560	kFtaixn.exe
2596	LwlSobx.exe
2696	ImCZyAu.exe
2576	bwDVxAu.exe
2764	wvNlLmd.exe
2880	IryxZcJ.exe
2500	DWXawrr.exe
2388	YXSqMZW.exe
2512	KQcwuuh.exe
2476	MtZXoRj.exe
2540	ZntzrQU.exe
3012	NIQuwWk.exe
2384	WeBYuHO.exe
2440	ongMRtV.exe
808	tDKUajT.exe
1616	EOylWKT.exe
1560	hDZrsOf.exe
1844	GXAhGAM.exe
1832	zDgsEXY.exe
1460	VZeDfJP.exe
2132	RHVRGEs.exe
848	dKgRHoQ.exe
1172	eRUQBRG.exe
2864	mDYjFKe.exe
668	rAwRcsB.exe
1412	aqlifRN.exe
2796	fghLKRy.exe
300	FAkEIlC.exe
408	VkFuHOV.exe
1964	qMfdUkC.exe
612	ZBRtNQw.exe
1256	lHuynRU.exe
328	MEbdBoj.exe
764	QpqmuXG.exe
880	xBiJsgp.exe
3020	jIHqIaN.exe
2244	qpVLKZK.exe
1620	STZTzrf.exe
2016	ocQrrgk.exe
2228	MgExMjP.exe
2276	BEXUrCx.exe
2196	UqRYGJk.exe
1644	UhnDHPo.exe
2400	joPtSmU.exe
2660	yvsFVSa.exe
2672	zBCPNZR.exe
2760	RYeozNA.exe
2636	wblMzgF.exe
2960	xspojAs.exe
2272	HjKoSBD.exe
1540	JPnFHfU.exe
2176	fMtzovg.exe
1456	qdzMndA.exe
792	WbGwPLz.exe
2768	EXzWVCo.exe
832	UrakaxN.exe
2704	bqHWXXC.exe
2464	xIejXWp.exe
2956	WobCUuF.exe
1676	RWpWUIm.exe
1636	fHSXMtS.exe
2884	vmnqRYX.exe

Loads dropped DLL 64 IoCs

pid	Process
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2420-0-0x000000013FE30000-0x0000000140226000-memory.dmp	upx
behavioral1/files/0x000f00000001214d-3.dat	upx
behavioral1/files/0x000b000000014198-10.dat	upx
behavioral1/files/0x000800000001423a-11.dat	upx
behavioral1/files/0x0008000000014342-27.dat	upx
behavioral1/files/0x0007000000014388-40.dat	upx
behavioral1/files/0x000600000001538e-49.dat	upx
behavioral1/files/0x000600000001562c-64.dat	upx
behavioral1/files/0x0006000000015b63-74.dat	upx
behavioral1/files/0x0006000000015cea-117.dat	upx
behavioral1/files/0x0006000000015cf3-124.dat	upx
behavioral1/files/0x0006000000015ce2-114.dat	upx
behavioral1/files/0x0006000000015cfd-129.dat	upx
behavioral1/files/0x0006000000015d42-147.dat	upx
behavioral1/files/0x0006000000015d13-141.dat	upx
behavioral1/files/0x0006000000015cd6-109.dat	upx
behavioral1/files/0x0006000000015cbf-104.dat	upx
behavioral1/files/0x0006000000015cb7-99.dat	upx
behavioral1/files/0x0006000000015caf-94.dat	upx
behavioral1/files/0x0006000000015c8c-89.dat	upx
behavioral1/files/0x0006000000015c82-84.dat	upx
behavioral1/files/0x0006000000015f54-163.dat	upx
behavioral1/files/0x0006000000015d97-156.dat	upx
behavioral1/files/0x0006000000015bc7-79.dat	upx
behavioral1/files/0x0006000000015679-69.dat	upx
behavioral1/files/0x000600000001542b-59.dat	upx
behavioral1/files/0x00060000000153fd-54.dat	upx
behavioral1/files/0x0008000000015038-44.dat	upx
behavioral1/files/0x0007000000014354-34.dat	upx
behavioral1/files/0x000f000000003683-25.dat	upx
behavioral1/files/0x0006000000015d09-133.dat	upx
behavioral1/files/0x0006000000015d72-151.dat	upx
behavioral1/memory/2420-394-0x000000013F660000-0x000000013FA56000-memory.dmp	upx
behavioral1/files/0x0006000000015fd4-165.dat	upx
behavioral1/files/0x0006000000015de5-158.dat	upx
behavioral1/files/0x0006000000015d20-144.dat	upx
behavioral1/memory/1648-400-0x000000013FAC0000-0x000000013FEB6000-memory.dmp	upx
behavioral1/memory/2560-429-0x000000013FEC0000-0x00000001402B6000-memory.dmp	upx
behavioral1/memory/2596-433-0x000000013FD80000-0x0000000140176000-memory.dmp	upx
behavioral1/memory/2576-437-0x000000013FF00000-0x00000001402F6000-memory.dmp	upx
behavioral1/memory/2764-439-0x000000013FB20000-0x000000013FF16000-memory.dmp	upx
behavioral1/memory/2512-447-0x000000013FDD0000-0x00000001401C6000-memory.dmp	upx
behavioral1/memory/2376-451-0x000000013F660000-0x000000013FA56000-memory.dmp	upx
behavioral1/memory/2476-450-0x000000013FE90000-0x0000000140286000-memory.dmp	upx
behavioral1/memory/2388-445-0x000000013F330000-0x000000013F726000-memory.dmp	upx
behavioral1/memory/2500-443-0x000000013FAA0000-0x000000013FE96000-memory.dmp	upx
behavioral1/memory/2880-441-0x000000013F180000-0x000000013F576000-memory.dmp	upx
behavioral1/memory/2696-435-0x000000013FE80000-0x0000000140276000-memory.dmp	upx
behavioral1/memory/2420-3295-0x000000013FE30000-0x0000000140226000-memory.dmp	upx
behavioral1/memory/1648-5735-0x000000013FAC0000-0x000000013FEB6000-memory.dmp	upx
behavioral1/memory/2560-5736-0x000000013FEC0000-0x00000001402B6000-memory.dmp	upx
behavioral1/memory/2596-5738-0x000000013FD80000-0x0000000140176000-memory.dmp	upx
behavioral1/memory/2880-5741-0x000000013F180000-0x000000013F576000-memory.dmp	upx
behavioral1/memory/2764-5755-0x000000013FB20000-0x000000013FF16000-memory.dmp	upx
behavioral1/memory/2512-5759-0x000000013FDD0000-0x00000001401C6000-memory.dmp	upx
behavioral1/memory/2500-5757-0x000000013FAA0000-0x000000013FE96000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uqEzAyM.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\IcApEth.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\BqfwATj.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\CPdfmvz.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\sXpbYNh.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\fBWdRkk.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\zqVEoBA.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\YnBRThc.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\bQNuSkv.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\AUTUJqt.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\udHmwus.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\LUPcfNk.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\rWsGJmN.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\PREtzct.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\pBqTAnP.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\OzeYlua.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\xRlbGOQ.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\WKOngGa.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\kfwzPLu.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\vAQxXLt.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\DgViRRM.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\cYyMIcY.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\aMCgxPF.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\eiYUXON.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\DZapglN.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\xsiRgLC.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\yTABnQV.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\UfXPKUi.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\RgNISgF.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\NkciRvN.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\TIwMLII.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\kINGiWl.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\XtwcmCn.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\GJBFeSB.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\GfwPJdD.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\qIAxywe.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\vtLjypH.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\ViUtkJr.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\bEOkjNn.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\pzAwqkn.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\rtYCGQT.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\TvlQjmV.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\aXPChVr.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\jZUCJAw.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\ZWFmuhr.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\LhFEYau.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\yWXzfYM.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\URpkaOC.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\xIejXWp.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\GdyuUNv.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\raHeFIU.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\zHXTnod.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\YDgeVhi.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\hcQyuKy.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\CwCRFNd.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\iZmQssR.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\MGIBmMr.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\YnvQKjq.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\NZLfwVc.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\XJPuaJK.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\TIDTTOY.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\CxQvqCu.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\BTfRmYc.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\VyahSzZ.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2944	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2944	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2420 wrote to memory of 2944	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	29
PID 2420 wrote to memory of 2944	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	29
PID 2420 wrote to memory of 2944	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	29
PID 2420 wrote to memory of 2376	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	30
PID 2420 wrote to memory of 2376	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	30
PID 2420 wrote to memory of 2376	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	30
PID 2420 wrote to memory of 1648	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	31
PID 2420 wrote to memory of 1648	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	31
PID 2420 wrote to memory of 1648	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	31
PID 2420 wrote to memory of 2560	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	32
PID 2420 wrote to memory of 2560	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	32
PID 2420 wrote to memory of 2560	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	32
PID 2420 wrote to memory of 2596	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	33
PID 2420 wrote to memory of 2596	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	33
PID 2420 wrote to memory of 2596	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	33
PID 2420 wrote to memory of 2696	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	34
PID 2420 wrote to memory of 2696	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	34
PID 2420 wrote to memory of 2696	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	34
PID 2420 wrote to memory of 2576	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	35
PID 2420 wrote to memory of 2576	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	35
PID 2420 wrote to memory of 2576	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	35
PID 2420 wrote to memory of 2764	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	36
PID 2420 wrote to memory of 2764	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	36
PID 2420 wrote to memory of 2764	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	36
PID 2420 wrote to memory of 2880	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	37
PID 2420 wrote to memory of 2880	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	37
PID 2420 wrote to memory of 2880	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	37
PID 2420 wrote to memory of 2500	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	38
PID 2420 wrote to memory of 2500	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	38
PID 2420 wrote to memory of 2500	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	38
PID 2420 wrote to memory of 2388	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	39
PID 2420 wrote to memory of 2388	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	39
PID 2420 wrote to memory of 2388	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	39
PID 2420 wrote to memory of 2512	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	40
PID 2420 wrote to memory of 2512	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	40
PID 2420 wrote to memory of 2512	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	40
PID 2420 wrote to memory of 2476	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	41
PID 2420 wrote to memory of 2476	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	41
PID 2420 wrote to memory of 2476	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	41
PID 2420 wrote to memory of 2540	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	42
PID 2420 wrote to memory of 2540	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	42
PID 2420 wrote to memory of 2540	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	42
PID 2420 wrote to memory of 3012	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	43
PID 2420 wrote to memory of 3012	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	43
PID 2420 wrote to memory of 3012	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	43
PID 2420 wrote to memory of 2384	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	44
PID 2420 wrote to memory of 2384	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	44
PID 2420 wrote to memory of 2384	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	44
PID 2420 wrote to memory of 2440	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	45
PID 2420 wrote to memory of 2440	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	45
PID 2420 wrote to memory of 2440	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	45
PID 2420 wrote to memory of 808	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	46
PID 2420 wrote to memory of 808	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	46
PID 2420 wrote to memory of 808	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	46
PID 2420 wrote to memory of 1616	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	47
PID 2420 wrote to memory of 1616	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	47
PID 2420 wrote to memory of 1616	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	47
PID 2420 wrote to memory of 1560	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	48
PID 2420 wrote to memory of 1560	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	48
PID 2420 wrote to memory of 1560	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	48
PID 2420 wrote to memory of 1844	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	49
PID 2420 wrote to memory of 1844	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	49
PID 2420 wrote to memory of 1844	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	49
PID 2420 wrote to memory of 1832	2420	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2420
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2944
- C:\Windows\System\hpPnNjP.exe
  C:\Windows\System\hpPnNjP.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\SsoBLld.exe
  C:\Windows\System\SsoBLld.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\kFtaixn.exe
  C:\Windows\System\kFtaixn.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\LwlSobx.exe
  C:\Windows\System\LwlSobx.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\ImCZyAu.exe
  C:\Windows\System\ImCZyAu.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\bwDVxAu.exe
  C:\Windows\System\bwDVxAu.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\wvNlLmd.exe
  C:\Windows\System\wvNlLmd.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\IryxZcJ.exe
  C:\Windows\System\IryxZcJ.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\DWXawrr.exe
  C:\Windows\System\DWXawrr.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\YXSqMZW.exe
  C:\Windows\System\YXSqMZW.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\KQcwuuh.exe
  C:\Windows\System\KQcwuuh.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\MtZXoRj.exe
  C:\Windows\System\MtZXoRj.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\ZntzrQU.exe
  C:\Windows\System\ZntzrQU.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\NIQuwWk.exe
  C:\Windows\System\NIQuwWk.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\WeBYuHO.exe
  C:\Windows\System\WeBYuHO.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\ongMRtV.exe
  C:\Windows\System\ongMRtV.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\tDKUajT.exe
  C:\Windows\System\tDKUajT.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\EOylWKT.exe
  C:\Windows\System\EOylWKT.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\hDZrsOf.exe
  C:\Windows\System\hDZrsOf.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\GXAhGAM.exe
  C:\Windows\System\GXAhGAM.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\zDgsEXY.exe
  C:\Windows\System\zDgsEXY.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\VZeDfJP.exe
  C:\Windows\System\VZeDfJP.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\RHVRGEs.exe
  C:\Windows\System\RHVRGEs.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\dKgRHoQ.exe
  C:\Windows\System\dKgRHoQ.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\eRUQBRG.exe
  C:\Windows\System\eRUQBRG.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\mDYjFKe.exe
  C:\Windows\System\mDYjFKe.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\rAwRcsB.exe
  C:\Windows\System\rAwRcsB.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\gTQhFva.exe
  C:\Windows\System\gTQhFva.exe
  2⤵
  PID:872
- C:\Windows\System\aqlifRN.exe
  C:\Windows\System\aqlifRN.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\UYeZgTZ.exe
  C:\Windows\System\UYeZgTZ.exe
  2⤵
  PID:2412
- C:\Windows\System\fghLKRy.exe
  C:\Windows\System\fghLKRy.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\VLmYXec.exe
  C:\Windows\System\VLmYXec.exe
  2⤵
  PID:2020
- C:\Windows\System\FAkEIlC.exe
  C:\Windows\System\FAkEIlC.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\mGcQjfk.exe
  C:\Windows\System\mGcQjfk.exe
  2⤵
  PID:3040
- C:\Windows\System\VkFuHOV.exe
  C:\Windows\System\VkFuHOV.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\oMYunbC.exe
  C:\Windows\System\oMYunbC.exe
  2⤵
  PID:1156
- C:\Windows\System\qMfdUkC.exe
  C:\Windows\System\qMfdUkC.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\dksLRnD.exe
  C:\Windows\System\dksLRnD.exe
  2⤵
  PID:1972
- C:\Windows\System\ZBRtNQw.exe
  C:\Windows\System\ZBRtNQw.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\SxhpwXe.exe
  C:\Windows\System\SxhpwXe.exe
  2⤵
  PID:1260
- C:\Windows\System\lHuynRU.exe
  C:\Windows\System\lHuynRU.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\BBIsBgk.exe
  C:\Windows\System\BBIsBgk.exe
  2⤵
  PID:952
- C:\Windows\System\MEbdBoj.exe
  C:\Windows\System\MEbdBoj.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\QSpRHGM.exe
  C:\Windows\System\QSpRHGM.exe
  2⤵
  PID:1220
- C:\Windows\System\QpqmuXG.exe
  C:\Windows\System\QpqmuXG.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\AGxfGhN.exe
  C:\Windows\System\AGxfGhN.exe
  2⤵
  PID:352
- C:\Windows\System\xBiJsgp.exe
  C:\Windows\System\xBiJsgp.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\sXAKSVs.exe
  C:\Windows\System\sXAKSVs.exe
  2⤵
  PID:1116
- C:\Windows\System\jIHqIaN.exe
  C:\Windows\System\jIHqIaN.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\rFhHJRr.exe
  C:\Windows\System\rFhHJRr.exe
  2⤵
  PID:2344
- C:\Windows\System\qpVLKZK.exe
  C:\Windows\System\qpVLKZK.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\PvxgpnF.exe
  C:\Windows\System\PvxgpnF.exe
  2⤵
  PID:284
- C:\Windows\System\STZTzrf.exe
  C:\Windows\System\STZTzrf.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\arUjeqY.exe
  C:\Windows\System\arUjeqY.exe
  2⤵
  PID:2084
- C:\Windows\System\ocQrrgk.exe
  C:\Windows\System\ocQrrgk.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\yaGcGEz.exe
  C:\Windows\System\yaGcGEz.exe
  2⤵
  PID:592
- C:\Windows\System\MgExMjP.exe
  C:\Windows\System\MgExMjP.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\POqxWBW.exe
  C:\Windows\System\POqxWBW.exe
  2⤵
  PID:1432
- C:\Windows\System\BEXUrCx.exe
  C:\Windows\System\BEXUrCx.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\bIhzIJL.exe
  C:\Windows\System\bIhzIJL.exe
  2⤵
  PID:2200
- C:\Windows\System\UqRYGJk.exe
  C:\Windows\System\UqRYGJk.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\ltmUMIc.exe
  C:\Windows\System\ltmUMIc.exe
  2⤵
  PID:1504
- C:\Windows\System\UhnDHPo.exe
  C:\Windows\System\UhnDHPo.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\KFDctXu.exe
  C:\Windows\System\KFDctXu.exe
  2⤵
  PID:2948
- C:\Windows\System\joPtSmU.exe
  C:\Windows\System\joPtSmU.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\VgMajwz.exe
  C:\Windows\System\VgMajwz.exe
  2⤵
  PID:2608
- C:\Windows\System\yvsFVSa.exe
  C:\Windows\System\yvsFVSa.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\dKaGpXy.exe
  C:\Windows\System\dKaGpXy.exe
  2⤵
  PID:2688
- C:\Windows\System\zBCPNZR.exe
  C:\Windows\System\zBCPNZR.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\XRzVkrw.exe
  C:\Windows\System\XRzVkrw.exe
  2⤵
  PID:2336
- C:\Windows\System\RYeozNA.exe
  C:\Windows\System\RYeozNA.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\WFSmluB.exe
  C:\Windows\System\WFSmluB.exe
  2⤵
  PID:3008
- C:\Windows\System\wblMzgF.exe
  C:\Windows\System\wblMzgF.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\rWHojmz.exe
  C:\Windows\System\rWHojmz.exe
  2⤵
  PID:2496
- C:\Windows\System\xspojAs.exe
  C:\Windows\System\xspojAs.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\WnSbpDP.exe
  C:\Windows\System\WnSbpDP.exe
  2⤵
  PID:1740
- C:\Windows\System\HjKoSBD.exe
  C:\Windows\System\HjKoSBD.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\DvipVCy.exe
  C:\Windows\System\DvipVCy.exe
  2⤵
  PID:2148
- C:\Windows\System\JPnFHfU.exe
  C:\Windows\System\JPnFHfU.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\VJwLsFc.exe
  C:\Windows\System\VJwLsFc.exe
  2⤵
  PID:1360
- C:\Windows\System\fMtzovg.exe
  C:\Windows\System\fMtzovg.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\gTKJbJG.exe
  C:\Windows\System\gTKJbJG.exe
  2⤵
  PID:1236
- C:\Windows\System\qdzMndA.exe
  C:\Windows\System\qdzMndA.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\uKSIGfb.exe
  C:\Windows\System\uKSIGfb.exe
  2⤵
  PID:1248
- C:\Windows\System\WbGwPLz.exe
  C:\Windows\System\WbGwPLz.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\pQusjNW.exe
  C:\Windows\System\pQusjNW.exe
  2⤵
  PID:1568
- C:\Windows\System\EXzWVCo.exe
  C:\Windows\System\EXzWVCo.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\sFIJxSV.exe
  C:\Windows\System\sFIJxSV.exe
  2⤵
  PID:2784
- C:\Windows\System\UrakaxN.exe
  C:\Windows\System\UrakaxN.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\HkWxzpp.exe
  C:\Windows\System\HkWxzpp.exe
  2⤵
  PID:1984
- C:\Windows\System\bqHWXXC.exe
  C:\Windows\System\bqHWXXC.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\vQybYHb.exe
  C:\Windows\System\vQybYHb.exe
  2⤵
  PID:2952
- C:\Windows\System\xIejXWp.exe
  C:\Windows\System\xIejXWp.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\bmMyjRl.exe
  C:\Windows\System\bmMyjRl.exe
  2⤵
  PID:2236
- C:\Windows\System\WobCUuF.exe
  C:\Windows\System\WobCUuF.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\hOVJzGH.exe
  C:\Windows\System\hOVJzGH.exe
  2⤵
  PID:2788
- C:\Windows\System\RWpWUIm.exe
  C:\Windows\System\RWpWUIm.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\NfKCQkC.exe
  C:\Windows\System\NfKCQkC.exe
  2⤵
  PID:2928
- C:\Windows\System\fHSXMtS.exe
  C:\Windows\System\fHSXMtS.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\FurmgrB.exe
  C:\Windows\System\FurmgrB.exe
  2⤵
  PID:2780
- C:\Windows\System\vmnqRYX.exe
  C:\Windows\System\vmnqRYX.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\EcxjAOU.exe
  C:\Windows\System\EcxjAOU.exe
  2⤵
  PID:2840
- C:\Windows\System\cnWXTaj.exe
  C:\Windows\System\cnWXTaj.exe
  2⤵
  PID:2460
- C:\Windows\System\DkPPdyq.exe
  C:\Windows\System\DkPPdyq.exe
  2⤵
  PID:2156
- C:\Windows\System\jeTDUFa.exe
  C:\Windows\System\jeTDUFa.exe
  2⤵
  PID:2940
- C:\Windows\System\tfpVDdP.exe
  C:\Windows\System\tfpVDdP.exe
  2⤵
  PID:2452
- C:\Windows\System\JbZhoWQ.exe
  C:\Windows\System\JbZhoWQ.exe
  2⤵
  PID:332
- C:\Windows\System\PtNPDGM.exe
  C:\Windows\System\PtNPDGM.exe
  2⤵
  PID:1312
- C:\Windows\System\qmuMGyY.exe
  C:\Windows\System\qmuMGyY.exe
  2⤵
  PID:2348
- C:\Windows\System\CemIFzE.exe
  C:\Windows\System\CemIFzE.exe
  2⤵
  PID:3364
- C:\Windows\System\qyFnRBB.exe
  C:\Windows\System\qyFnRBB.exe
  2⤵
  PID:3380
- C:\Windows\System\fwFskqM.exe
  C:\Windows\System\fwFskqM.exe
  2⤵
  PID:3400
- C:\Windows\System\VIsWVPc.exe
  C:\Windows\System\VIsWVPc.exe
  2⤵
  PID:3416
- C:\Windows\System\XUngvaR.exe
  C:\Windows\System\XUngvaR.exe
  2⤵
  PID:3432
- C:\Windows\System\DwdeyGD.exe
  C:\Windows\System\DwdeyGD.exe
  2⤵
  PID:3496
- C:\Windows\System\CitPhSD.exe
  C:\Windows\System\CitPhSD.exe
  2⤵
  PID:3520
- C:\Windows\System\TZwGsvf.exe
  C:\Windows\System\TZwGsvf.exe
  2⤵
  PID:3540
- C:\Windows\System\dyBLKah.exe
  C:\Windows\System\dyBLKah.exe
  2⤵
  PID:3668
- C:\Windows\System\IdazPNx.exe
  C:\Windows\System\IdazPNx.exe
  2⤵
  PID:3688
- C:\Windows\System\tpEIlDn.exe
  C:\Windows\System\tpEIlDn.exe
  2⤵
  PID:3708
- C:\Windows\System\DCCTkRq.exe
  C:\Windows\System\DCCTkRq.exe
  2⤵
  PID:3728
- C:\Windows\System\RKQXziK.exe
  C:\Windows\System\RKQXziK.exe
  2⤵
  PID:3748
- C:\Windows\System\vOKsQhD.exe
  C:\Windows\System\vOKsQhD.exe
  2⤵
  PID:3768
- C:\Windows\System\PHavCPA.exe
  C:\Windows\System\PHavCPA.exe
  2⤵
  PID:3788
- C:\Windows\System\sQtKGYv.exe
  C:\Windows\System\sQtKGYv.exe
  2⤵
  PID:3804
- C:\Windows\System\Mlsyxgk.exe
  C:\Windows\System\Mlsyxgk.exe
  2⤵
  PID:3828
- C:\Windows\System\GxmmRJR.exe
  C:\Windows\System\GxmmRJR.exe
  2⤵
  PID:3848
- C:\Windows\System\QGexUuG.exe
  C:\Windows\System\QGexUuG.exe
  2⤵
  PID:3868
- C:\Windows\System\vNZjOLm.exe
  C:\Windows\System\vNZjOLm.exe
  2⤵
  PID:3888
- C:\Windows\System\hCcZUbk.exe
  C:\Windows\System\hCcZUbk.exe
  2⤵
  PID:3908
- C:\Windows\System\ALgHzDr.exe
  C:\Windows\System\ALgHzDr.exe
  2⤵
  PID:3928
- C:\Windows\System\AUCaWwU.exe
  C:\Windows\System\AUCaWwU.exe
  2⤵
  PID:3948
- C:\Windows\System\SmmqtxQ.exe
  C:\Windows\System\SmmqtxQ.exe
  2⤵
  PID:3968
- C:\Windows\System\cZyorKg.exe
  C:\Windows\System\cZyorKg.exe
  2⤵
  PID:3988
- C:\Windows\System\MHXsnKQ.exe
  C:\Windows\System\MHXsnKQ.exe
  2⤵
  PID:4008
- C:\Windows\System\bsOsDfk.exe
  C:\Windows\System\bsOsDfk.exe
  2⤵
  PID:4028
- C:\Windows\System\OgWKrHk.exe
  C:\Windows\System\OgWKrHk.exe
  2⤵
  PID:4048
- C:\Windows\System\pWAlsnP.exe
  C:\Windows\System\pWAlsnP.exe
  2⤵
  PID:4068
- C:\Windows\System\bJLXJqW.exe
  C:\Windows\System\bJLXJqW.exe
  2⤵
  PID:4088
- C:\Windows\System\qjeTXGI.exe
  C:\Windows\System\qjeTXGI.exe
  2⤵
  PID:1524
- C:\Windows\System\SRcviWF.exe
  C:\Windows\System\SRcviWF.exe
  2⤵
  PID:2316
- C:\Windows\System\aYWoyGl.exe
  C:\Windows\System\aYWoyGl.exe
  2⤵
  PID:1904
- C:\Windows\System\VwkzlJj.exe
  C:\Windows\System\VwkzlJj.exe
  2⤵
  PID:1040
- C:\Windows\System\VcFpxix.exe
  C:\Windows\System\VcFpxix.exe
  2⤵
  PID:3084
- C:\Windows\System\zkzyFdW.exe
  C:\Windows\System\zkzyFdW.exe
  2⤵
  PID:3108
- C:\Windows\System\IGygKIT.exe
  C:\Windows\System\IGygKIT.exe
  2⤵
  PID:3128
- C:\Windows\System\qMInPLs.exe
  C:\Windows\System\qMInPLs.exe
  2⤵
  PID:3148
- C:\Windows\System\chkzFwj.exe
  C:\Windows\System\chkzFwj.exe
  2⤵
  PID:3168
- C:\Windows\System\xMyavSN.exe
  C:\Windows\System\xMyavSN.exe
  2⤵
  PID:3188
- C:\Windows\System\WjYtzpF.exe
  C:\Windows\System\WjYtzpF.exe
  2⤵
  PID:3208
- C:\Windows\System\kCcwOZi.exe
  C:\Windows\System\kCcwOZi.exe
  2⤵
  PID:3224
- C:\Windows\System\yuAjtvp.exe
  C:\Windows\System\yuAjtvp.exe
  2⤵
  PID:3240
- C:\Windows\System\AHYFMep.exe
  C:\Windows\System\AHYFMep.exe
  2⤵
  PID:1684
- C:\Windows\System\PvgCuSS.exe
  C:\Windows\System\PvgCuSS.exe
  2⤵
  PID:3268
- C:\Windows\System\YWaZIqB.exe
  C:\Windows\System\YWaZIqB.exe
  2⤵
  PID:3288
- C:\Windows\System\kRqhcVt.exe
  C:\Windows\System\kRqhcVt.exe
  2⤵
  PID:2856
- C:\Windows\System\AvgWoaf.exe
  C:\Windows\System\AvgWoaf.exe
  2⤵
  PID:3308
- C:\Windows\System\gMdSakt.exe
  C:\Windows\System\gMdSakt.exe
  2⤵
  PID:264
- C:\Windows\System\uQzBGho.exe
  C:\Windows\System\uQzBGho.exe
  2⤵
  PID:292
- C:\Windows\System\CxxVoRU.exe
  C:\Windows\System\CxxVoRU.exe
  2⤵
  PID:3348
- C:\Windows\System\kjkAQdO.exe
  C:\Windows\System\kjkAQdO.exe
  2⤵
  PID:3396
- C:\Windows\System\odViGJG.exe
  C:\Windows\System\odViGJG.exe
  2⤵
  PID:984
- C:\Windows\System\wzkaGvr.exe
  C:\Windows\System\wzkaGvr.exe
  2⤵
  PID:2340
- C:\Windows\System\rwkWAJG.exe
  C:\Windows\System\rwkWAJG.exe
  2⤵
  PID:2140
- C:\Windows\System\LVUIAkn.exe
  C:\Windows\System\LVUIAkn.exe
  2⤵
  PID:2868
- C:\Windows\System\wLhGieO.exe
  C:\Windows\System\wLhGieO.exe
  2⤵
  PID:1536
- C:\Windows\System\XUNUNuo.exe
  C:\Windows\System\XUNUNuo.exe
  2⤵
  PID:1212
- C:\Windows\System\lDuikwU.exe
  C:\Windows\System\lDuikwU.exe
  2⤵
  PID:2188
- C:\Windows\System\aoHPiKB.exe
  C:\Windows\System\aoHPiKB.exe
  2⤵
  PID:2004
- C:\Windows\System\mGzorpA.exe
  C:\Windows\System\mGzorpA.exe
  2⤵
  PID:1596
- C:\Windows\System\RrPfJvT.exe
  C:\Windows\System\RrPfJvT.exe
  2⤵
  PID:1908
- C:\Windows\System\rbwdOQZ.exe
  C:\Windows\System\rbwdOQZ.exe
  2⤵
  PID:344
- C:\Windows\System\xYSxXgC.exe
  C:\Windows\System\xYSxXgC.exe
  2⤵
  PID:2588
- C:\Windows\System\SFaFkHj.exe
  C:\Windows\System\SFaFkHj.exe
  2⤵
  PID:1916
- C:\Windows\System\deTpKbi.exe
  C:\Windows\System\deTpKbi.exe
  2⤵
  PID:1724
- C:\Windows\System\NZiRcFi.exe
  C:\Windows\System\NZiRcFi.exe
  2⤵
  PID:3424
- C:\Windows\System\XgfNCZB.exe
  C:\Windows\System\XgfNCZB.exe
  2⤵
  PID:3412
- C:\Windows\System\DDSnTmi.exe
  C:\Windows\System\DDSnTmi.exe
  2⤵
  PID:3504
- C:\Windows\System\IbVmnSe.exe
  C:\Windows\System\IbVmnSe.exe
  2⤵
  PID:3552
- C:\Windows\System\HofuMHp.exe
  C:\Windows\System\HofuMHp.exe
  2⤵
  PID:1608
- C:\Windows\System\LtAnEFf.exe
  C:\Windows\System\LtAnEFf.exe
  2⤵
  PID:2172
- C:\Windows\System\RQgkeTT.exe
  C:\Windows\System\RQgkeTT.exe
  2⤵
  PID:3664
- C:\Windows\System\dKaCbqq.exe
  C:\Windows\System\dKaCbqq.exe
  2⤵
  PID:3704
- C:\Windows\System\vyXnlBC.exe
  C:\Windows\System\vyXnlBC.exe
  2⤵
  PID:3724
- C:\Windows\System\ksjabBa.exe
  C:\Windows\System\ksjabBa.exe
  2⤵
  PID:3784
- C:\Windows\System\zfmHhTt.exe
  C:\Windows\System\zfmHhTt.exe
  2⤵
  PID:3820
- C:\Windows\System\BQhKEzk.exe
  C:\Windows\System\BQhKEzk.exe
  2⤵
  PID:3856
- C:\Windows\System\FJOTXja.exe
  C:\Windows\System\FJOTXja.exe
  2⤵
  PID:3860
- C:\Windows\System\TfZGBpp.exe
  C:\Windows\System\TfZGBpp.exe
  2⤵
  PID:3880
- C:\Windows\System\OsoNSSY.exe
  C:\Windows\System\OsoNSSY.exe
  2⤵
  PID:3924
- C:\Windows\System\JswATUm.exe
  C:\Windows\System\JswATUm.exe
  2⤵
  PID:3984
- C:\Windows\System\iHecIxg.exe
  C:\Windows\System\iHecIxg.exe
  2⤵
  PID:4020
- C:\Windows\System\UGihCEF.exe
  C:\Windows\System\UGihCEF.exe
  2⤵
  PID:4056
- C:\Windows\System\YxJxIRv.exe
  C:\Windows\System\YxJxIRv.exe
  2⤵
  PID:4044
- C:\Windows\System\xIEriCD.exe
  C:\Windows\System\xIEriCD.exe
  2⤵
  PID:4080
- C:\Windows\System\FhUaSqb.exe
  C:\Windows\System\FhUaSqb.exe
  2⤵
  PID:2872
- C:\Windows\System\okncnQo.exe
  C:\Windows\System\okncnQo.exe
  2⤵
  PID:2896
- C:\Windows\System\TTHchrb.exe
  C:\Windows\System\TTHchrb.exe
  2⤵
  PID:3116
- C:\Windows\System\ZeCkyst.exe
  C:\Windows\System\ZeCkyst.exe
  2⤵
  PID:3104
- C:\Windows\System\ksLdvrh.exe
  C:\Windows\System\ksLdvrh.exe
  2⤵
  PID:3100
- C:\Windows\System\LYZBNLT.exe
  C:\Windows\System\LYZBNLT.exe
  2⤵
  PID:3140
- C:\Windows\System\jLejjmB.exe
  C:\Windows\System\jLejjmB.exe
  2⤵
  PID:1424
- C:\Windows\System\JAGkdbS.exe
  C:\Windows\System\JAGkdbS.exe
  2⤵
  PID:3180
- C:\Windows\System\TrsDAeZ.exe
  C:\Windows\System\TrsDAeZ.exe
  2⤵
  PID:3256
- C:\Windows\System\ksOJwpq.exe
  C:\Windows\System\ksOJwpq.exe
  2⤵
  PID:3280
- C:\Windows\System\bJdTSkF.exe
  C:\Windows\System\bJdTSkF.exe
  2⤵
  PID:2204
- C:\Windows\System\SYcxtje.exe
  C:\Windows\System\SYcxtje.exe
  2⤵
  PID:1420
- C:\Windows\System\VUqYURt.exe
  C:\Windows\System\VUqYURt.exe
  2⤵
  PID:2392
- C:\Windows\System\FMLBZnJ.exe
  C:\Windows\System\FMLBZnJ.exe
  2⤵
  PID:1508
- C:\Windows\System\APPcOmP.exe
  C:\Windows\System\APPcOmP.exe
  2⤵
  PID:3392
- C:\Windows\System\HUXxGZO.exe
  C:\Windows\System\HUXxGZO.exe
  2⤵
  PID:1564
- C:\Windows\System\rPorBtA.exe
  C:\Windows\System\rPorBtA.exe
  2⤵
  PID:1544
- C:\Windows\System\fmCWmIt.exe
  C:\Windows\System\fmCWmIt.exe
  2⤵
  PID:2676
- C:\Windows\System\ekBBeDt.exe
  C:\Windows\System\ekBBeDt.exe
  2⤵
  PID:1744
- C:\Windows\System\qsYyoBL.exe
  C:\Windows\System\qsYyoBL.exe
  2⤵
  PID:812
- C:\Windows\System\UTFrKTv.exe
  C:\Windows\System\UTFrKTv.exe
  2⤵
  PID:1900
- C:\Windows\System\ijEdUoy.exe
  C:\Windows\System\ijEdUoy.exe
  2⤵
  PID:3448
- C:\Windows\System\rKDJXWi.exe
  C:\Windows\System\rKDJXWi.exe
  2⤵
  PID:3376
- C:\Windows\System\HDRDiDH.exe
  C:\Windows\System\HDRDiDH.exe
  2⤵
  PID:3516
- C:\Windows\System\bIRTrfD.exe
  C:\Windows\System\bIRTrfD.exe
  2⤵
  PID:3648
- C:\Windows\System\zfTXAJI.exe
  C:\Windows\System\zfTXAJI.exe
  2⤵
  PID:1624
- C:\Windows\System\qIRvdoa.exe
  C:\Windows\System\qIRvdoa.exe
  2⤵
  PID:3676
- C:\Windows\System\wKrMEEj.exe
  C:\Windows\System\wKrMEEj.exe
  2⤵
  PID:3840
- C:\Windows\System\pBqTAnP.exe
  C:\Windows\System\pBqTAnP.exe
  2⤵
  PID:3776
- C:\Windows\System\wbyubfv.exe
  C:\Windows\System\wbyubfv.exe
  2⤵
  PID:3796
- C:\Windows\System\TZEIWIE.exe
  C:\Windows\System\TZEIWIE.exe
  2⤵
  PID:3960
- C:\Windows\System\mQXXCEC.exe
  C:\Windows\System\mQXXCEC.exe
  2⤵
  PID:3876
- C:\Windows\System\KwvfVUv.exe
  C:\Windows\System\KwvfVUv.exe
  2⤵
  PID:3096
- C:\Windows\System\vmlZhrF.exe
  C:\Windows\System\vmlZhrF.exe
  2⤵
  PID:3204
- C:\Windows\System\OFLaQrs.exe
  C:\Windows\System\OFLaQrs.exe
  2⤵
  PID:3220
- C:\Windows\System\VUQSGGJ.exe
  C:\Windows\System\VUQSGGJ.exe
  2⤵
  PID:4024
- C:\Windows\System\iwVgpGd.exe
  C:\Windows\System\iwVgpGd.exe
  2⤵
  PID:4084
- C:\Windows\System\nimkaUF.exe
  C:\Windows\System\nimkaUF.exe
  2⤵
  PID:1776
- C:\Windows\System\WCxxkcT.exe
  C:\Windows\System\WCxxkcT.exe
  2⤵
  PID:1956
- C:\Windows\System\ZUaDIoQ.exe
  C:\Windows\System\ZUaDIoQ.exe
  2⤵
  PID:800
- C:\Windows\System\lQavxTG.exe
  C:\Windows\System\lQavxTG.exe
  2⤵
  PID:1712
- C:\Windows\System\mrqMxtt.exe
  C:\Windows\System\mrqMxtt.exe
  2⤵
  PID:1852
- C:\Windows\System\sIUGmzb.exe
  C:\Windows\System\sIUGmzb.exe
  2⤵
  PID:3532
- C:\Windows\System\RxQnmxs.exe
  C:\Windows\System\RxQnmxs.exe
  2⤵
  PID:4108
- C:\Windows\System\qAzXaAM.exe
  C:\Windows\System\qAzXaAM.exe
  2⤵
  PID:4132
- C:\Windows\System\QTAsiUC.exe
  C:\Windows\System\QTAsiUC.exe
  2⤵
  PID:4160
- C:\Windows\System\nUmNguB.exe
  C:\Windows\System\nUmNguB.exe
  2⤵
  PID:4180
- C:\Windows\System\QsuAXFI.exe
  C:\Windows\System\QsuAXFI.exe
  2⤵
  PID:4200
- C:\Windows\System\tlZmHSw.exe
  C:\Windows\System\tlZmHSw.exe
  2⤵
  PID:4220
- C:\Windows\System\jpkydrs.exe
  C:\Windows\System\jpkydrs.exe
  2⤵
  PID:4240
- C:\Windows\System\sFapNqd.exe
  C:\Windows\System\sFapNqd.exe
  2⤵
  PID:4260
- C:\Windows\System\gixCWBs.exe
  C:\Windows\System\gixCWBs.exe
  2⤵
  PID:4280
- C:\Windows\System\tETFrTn.exe
  C:\Windows\System\tETFrTn.exe
  2⤵
  PID:4300
- C:\Windows\System\alyYxRb.exe
  C:\Windows\System\alyYxRb.exe
  2⤵
  PID:4316
- C:\Windows\System\VBaJhPj.exe
  C:\Windows\System\VBaJhPj.exe
  2⤵
  PID:4336
- C:\Windows\System\PfmDNkr.exe
  C:\Windows\System\PfmDNkr.exe
  2⤵
  PID:4356
- C:\Windows\System\dmUIgIY.exe
  C:\Windows\System\dmUIgIY.exe
  2⤵
  PID:4380
- C:\Windows\System\dgWtFWV.exe
  C:\Windows\System\dgWtFWV.exe
  2⤵
  PID:4396
- C:\Windows\System\ZajtqVB.exe
  C:\Windows\System\ZajtqVB.exe
  2⤵
  PID:4412
- C:\Windows\System\muIPpgU.exe
  C:\Windows\System\muIPpgU.exe
  2⤵
  PID:4432
- C:\Windows\System\jurNiap.exe
  C:\Windows\System\jurNiap.exe
  2⤵
  PID:4448
- C:\Windows\System\zJVHBDM.exe
  C:\Windows\System\zJVHBDM.exe
  2⤵
  PID:4464
- C:\Windows\System\udCEQSt.exe
  C:\Windows\System\udCEQSt.exe
  2⤵
  PID:4484
- C:\Windows\System\OeJBKlR.exe
  C:\Windows\System\OeJBKlR.exe
  2⤵
  PID:4520
- C:\Windows\System\XJZvXqe.exe
  C:\Windows\System\XJZvXqe.exe
  2⤵
  PID:4540
- C:\Windows\System\yrNYOHQ.exe
  C:\Windows\System\yrNYOHQ.exe
  2⤵
  PID:4560
- C:\Windows\System\AJPozAw.exe
  C:\Windows\System\AJPozAw.exe
  2⤵
  PID:4580
- C:\Windows\System\DDLXBjy.exe
  C:\Windows\System\DDLXBjy.exe
  2⤵
  PID:4600
- C:\Windows\System\haBXhGB.exe
  C:\Windows\System\haBXhGB.exe
  2⤵
  PID:4616
- C:\Windows\System\BqfwATj.exe
  C:\Windows\System\BqfwATj.exe
  2⤵
  PID:4640
- C:\Windows\System\BpkDXVm.exe
  C:\Windows\System\BpkDXVm.exe
  2⤵
  PID:4660
- C:\Windows\System\bshbDeN.exe
  C:\Windows\System\bshbDeN.exe
  2⤵
  PID:4676
- C:\Windows\System\iCBnZvy.exe
  C:\Windows\System\iCBnZvy.exe
  2⤵
  PID:4700
- C:\Windows\System\pXtBXXl.exe
  C:\Windows\System\pXtBXXl.exe
  2⤵
  PID:4720
- C:\Windows\System\ZxOyCvd.exe
  C:\Windows\System\ZxOyCvd.exe
  2⤵
  PID:4740
- C:\Windows\System\OiGTSWa.exe
  C:\Windows\System\OiGTSWa.exe
  2⤵
  PID:4756
- C:\Windows\System\oBsGFjT.exe
  C:\Windows\System\oBsGFjT.exe
  2⤵
  PID:4780
- C:\Windows\System\EuORBjM.exe
  C:\Windows\System\EuORBjM.exe
  2⤵
  PID:4804
- C:\Windows\System\bkZidnS.exe
  C:\Windows\System\bkZidnS.exe
  2⤵
  PID:4824
- C:\Windows\System\OdKcyxX.exe
  C:\Windows\System\OdKcyxX.exe
  2⤵
  PID:4844
- C:\Windows\System\wsiGIsy.exe
  C:\Windows\System\wsiGIsy.exe
  2⤵
  PID:4864
- C:\Windows\System\cRfFpFU.exe
  C:\Windows\System\cRfFpFU.exe
  2⤵
  PID:4884
- C:\Windows\System\PdJaRuS.exe
  C:\Windows\System\PdJaRuS.exe
  2⤵
  PID:4904
- C:\Windows\System\eGmwlGi.exe
  C:\Windows\System\eGmwlGi.exe
  2⤵
  PID:4924
- C:\Windows\System\aKPRlBf.exe
  C:\Windows\System\aKPRlBf.exe
  2⤵
  PID:4940
- C:\Windows\System\RxKqxDr.exe
  C:\Windows\System\RxKqxDr.exe
  2⤵
  PID:4960
- C:\Windows\System\HHKeSyZ.exe
  C:\Windows\System\HHKeSyZ.exe
  2⤵
  PID:4980
- C:\Windows\System\TZiimgE.exe
  C:\Windows\System\TZiimgE.exe
  2⤵
  PID:5000
- C:\Windows\System\vPztVja.exe
  C:\Windows\System\vPztVja.exe
  2⤵
  PID:5016
- C:\Windows\System\SkmWYAk.exe
  C:\Windows\System\SkmWYAk.exe
  2⤵
  PID:5036
- C:\Windows\System\KgbFPlT.exe
  C:\Windows\System\KgbFPlT.exe
  2⤵
  PID:5052
- C:\Windows\System\ocAbZpH.exe
  C:\Windows\System\ocAbZpH.exe
  2⤵
  PID:5084
- C:\Windows\System\tHTAMki.exe
  C:\Windows\System\tHTAMki.exe
  2⤵
  PID:5104
- C:\Windows\System\WefxSGM.exe
  C:\Windows\System\WefxSGM.exe
  2⤵
  PID:3284
- C:\Windows\System\BJcIrfG.exe
  C:\Windows\System\BJcIrfG.exe
  2⤵
  PID:3864
- C:\Windows\System\SXiWXJE.exe
  C:\Windows\System\SXiWXJE.exe
  2⤵
  PID:892
- C:\Windows\System\cMqfEsg.exe
  C:\Windows\System\cMqfEsg.exe
  2⤵
  PID:1692
- C:\Windows\System\LfLEnpO.exe
  C:\Windows\System\LfLEnpO.exe
  2⤵
  PID:1888
- C:\Windows\System\NXFiySX.exe
  C:\Windows\System\NXFiySX.exe
  2⤵
  PID:4016
- C:\Windows\System\obEAfoS.exe
  C:\Windows\System\obEAfoS.exe
  2⤵
  PID:3904
- C:\Windows\System\eCNrXLM.exe
  C:\Windows\System\eCNrXLM.exe
  2⤵
  PID:3452
- C:\Windows\System\qGjIDAR.exe
  C:\Windows\System\qGjIDAR.exe
  2⤵
  PID:3264
- C:\Windows\System\dmLlHuG.exe
  C:\Windows\System\dmLlHuG.exe
  2⤵
  PID:1884
- C:\Windows\System\QPChwLB.exe
  C:\Windows\System\QPChwLB.exe
  2⤵
  PID:4060
- C:\Windows\System\hMGuXzU.exe
  C:\Windows\System\hMGuXzU.exe
  2⤵
  PID:3160
- C:\Windows\System\AQggZpY.exe
  C:\Windows\System\AQggZpY.exe
  2⤵
  PID:948
- C:\Windows\System\XpZjYNA.exe
  C:\Windows\System\XpZjYNA.exe
  2⤵
  PID:1224
- C:\Windows\System\HLcFbqK.exe
  C:\Windows\System\HLcFbqK.exe
  2⤵
  PID:3320
- C:\Windows\System\fMaoxqM.exe
  C:\Windows\System\fMaoxqM.exe
  2⤵
  PID:4128
- C:\Windows\System\OFJIGIP.exe
  C:\Windows\System\OFJIGIP.exe
  2⤵
  PID:3536
- C:\Windows\System\Kyuozor.exe
  C:\Windows\System\Kyuozor.exe
  2⤵
  PID:4140
- C:\Windows\System\LtblXbk.exe
  C:\Windows\System\LtblXbk.exe
  2⤵
  PID:3136
- C:\Windows\System\MGZlWBE.exe
  C:\Windows\System\MGZlWBE.exe
  2⤵
  PID:4196
- C:\Windows\System\bnlPbLh.exe
  C:\Windows\System\bnlPbLh.exe
  2⤵
  PID:4256
- C:\Windows\System\bJfOfpU.exe
  C:\Windows\System\bJfOfpU.exe
  2⤵
  PID:4328
- C:\Windows\System\RZiCxlj.exe
  C:\Windows\System\RZiCxlj.exe
  2⤵
  PID:4272
- C:\Windows\System\GXzwnjT.exe
  C:\Windows\System\GXzwnjT.exe
  2⤵
  PID:4372
- C:\Windows\System\mmErYng.exe
  C:\Windows\System\mmErYng.exe
  2⤵
  PID:4348
- C:\Windows\System\bUpJOXb.exe
  C:\Windows\System\bUpJOXb.exe
  2⤵
  PID:4440
- C:\Windows\System\sAaJUwJ.exe
  C:\Windows\System\sAaJUwJ.exe
  2⤵
  PID:1356
- C:\Windows\System\aOZEYeb.exe
  C:\Windows\System\aOZEYeb.exe
  2⤵
  PID:4500
- C:\Windows\System\ESztGKw.exe
  C:\Windows\System\ESztGKw.exe
  2⤵
  PID:4512
- C:\Windows\System\WDEMKpP.exe
  C:\Windows\System\WDEMKpP.exe
  2⤵
  PID:4528
- C:\Windows\System\xnXbqmy.exe
  C:\Windows\System\xnXbqmy.exe
  2⤵
  PID:4576
- C:\Windows\System\lqhQiXd.exe
  C:\Windows\System\lqhQiXd.exe
  2⤵
  PID:4648
- C:\Windows\System\EIrqQic.exe
  C:\Windows\System\EIrqQic.exe
  2⤵
  PID:4624
- C:\Windows\System\MKZJTTi.exe
  C:\Windows\System\MKZJTTi.exe
  2⤵
  PID:4692
- C:\Windows\System\ilSdYji.exe
  C:\Windows\System\ilSdYji.exe
  2⤵
  PID:4736
- C:\Windows\System\btdcOWi.exe
  C:\Windows\System\btdcOWi.exe
  2⤵
  PID:4776
- C:\Windows\System\vTPdXsa.exe
  C:\Windows\System\vTPdXsa.exe
  2⤵
  PID:4716
- C:\Windows\System\iqFMdLF.exe
  C:\Windows\System\iqFMdLF.exe
  2⤵
  PID:4856
- C:\Windows\System\bAvTooc.exe
  C:\Windows\System\bAvTooc.exe
  2⤵
  PID:4936
- C:\Windows\System\BEXQMYM.exe
  C:\Windows\System\BEXQMYM.exe
  2⤵
  PID:4800
- C:\Windows\System\cgfiqBP.exe
  C:\Windows\System\cgfiqBP.exe
  2⤵
  PID:4872
- C:\Windows\System\yNrehfy.exe
  C:\Windows\System\yNrehfy.exe
  2⤵
  PID:4972
- C:\Windows\System\IJhwiBP.exe
  C:\Windows\System\IJhwiBP.exe
  2⤵
  PID:4920
- C:\Windows\System\HYdLhCo.exe
  C:\Windows\System\HYdLhCo.exe
  2⤵
  PID:4956
- C:\Windows\System\KIBDAVC.exe
  C:\Windows\System\KIBDAVC.exe
  2⤵
  PID:4996
- C:\Windows\System\CASBasO.exe
  C:\Windows\System\CASBasO.exe
  2⤵
  PID:5068
- C:\Windows\System\vQaBGvP.exe
  C:\Windows\System\vQaBGvP.exe
  2⤵
  PID:3740
- C:\Windows\System\DsLOPMR.exe
  C:\Windows\System\DsLOPMR.exe
  2⤵
  PID:1788
- C:\Windows\System\FsgwhQY.exe
  C:\Windows\System\FsgwhQY.exe
  2⤵
  PID:3780
- C:\Windows\System\KeLHUfL.exe
  C:\Windows\System\KeLHUfL.exe
  2⤵
  PID:3444
- C:\Windows\System\ekZmHhT.exe
  C:\Windows\System\ekZmHhT.exe
  2⤵
  PID:868
- C:\Windows\System\KswWCoQ.exe
  C:\Windows\System\KswWCoQ.exe
  2⤵
  PID:3120
- C:\Windows\System\yeYJjtC.exe
  C:\Windows\System\yeYJjtC.exe
  2⤵
  PID:3956
- C:\Windows\System\xZPrPev.exe
  C:\Windows\System\xZPrPev.exe
  2⤵
  PID:3916
- C:\Windows\System\zafeZtl.exe
  C:\Windows\System\zafeZtl.exe
  2⤵
  PID:3000
- C:\Windows\System\blGlRkz.exe
  C:\Windows\System\blGlRkz.exe
  2⤵
  PID:2524
- C:\Windows\System\mngXBzU.exe
  C:\Windows\System\mngXBzU.exe
  2⤵
  PID:4036
- C:\Windows\System\yRvFCdv.exe
  C:\Windows\System\yRvFCdv.exe
  2⤵
  PID:4144
- C:\Windows\System\CkXYDML.exe
  C:\Windows\System\CkXYDML.exe
  2⤵
  PID:4192
- C:\Windows\System\BsjkoDh.exe
  C:\Windows\System\BsjkoDh.exe
  2⤵
  PID:4332
- C:\Windows\System\AWuYDNO.exe
  C:\Windows\System\AWuYDNO.exe
  2⤵
  PID:4292
- C:\Windows\System\gXvmIot.exe
  C:\Windows\System\gXvmIot.exe
  2⤵
  PID:4408
- C:\Windows\System\ZEZumTk.exe
  C:\Windows\System\ZEZumTk.exe
  2⤵
  PID:4232
- C:\Windows\System\EBkafUT.exe
  C:\Windows\System\EBkafUT.exe
  2⤵
  PID:4376
- C:\Windows\System\lQKLRay.exe
  C:\Windows\System\lQKLRay.exe
  2⤵
  PID:4608
- C:\Windows\System\jfMGTVB.exe
  C:\Windows\System\jfMGTVB.exe
  2⤵
  PID:4652
- C:\Windows\System\bSifeoA.exe
  C:\Windows\System\bSifeoA.exe
  2⤵
  PID:4588
- C:\Windows\System\inzQQFz.exe
  C:\Windows\System\inzQQFz.exe
  2⤵
  PID:4392
- C:\Windows\System\SKJFjGt.exe
  C:\Windows\System\SKJFjGt.exe
  2⤵
  PID:4708
- C:\Windows\System\CTMyHtK.exe
  C:\Windows\System\CTMyHtK.exe
  2⤵
  PID:4668
- C:\Windows\System\NJwWQrI.exe
  C:\Windows\System\NJwWQrI.exe
  2⤵
  PID:4852
- C:\Windows\System\qVSJvzO.exe
  C:\Windows\System\qVSJvzO.exe
  2⤵
  PID:4788
- C:\Windows\System\qiHdvoi.exe
  C:\Windows\System\qiHdvoi.exe
  2⤵
  PID:4952
- C:\Windows\System\IRXqUsX.exe
  C:\Windows\System\IRXqUsX.exe
  2⤵
  PID:4896
- C:\Windows\System\PqqdGKo.exe
  C:\Windows\System\PqqdGKo.exe
  2⤵
  PID:4836
- C:\Windows\System\XIVomAD.exe
  C:\Windows\System\XIVomAD.exe
  2⤵
  PID:5032
- C:\Windows\System\NlFbnkZ.exe
  C:\Windows\System\NlFbnkZ.exe
  2⤵
  PID:5080
- C:\Windows\System\UOoUVoF.exe
  C:\Windows\System\UOoUVoF.exe
  2⤵
  PID:5076
- C:\Windows\System\HdevazN.exe
  C:\Windows\System\HdevazN.exe
  2⤵
  PID:4076
- C:\Windows\System\cRwrODq.exe
  C:\Windows\System\cRwrODq.exe
  2⤵
  PID:348
- C:\Windows\System\uKgjyax.exe
  C:\Windows\System\uKgjyax.exe
  2⤵
  PID:3060
- C:\Windows\System\tpiyUak.exe
  C:\Windows\System\tpiyUak.exe
  2⤵
  PID:3216
- C:\Windows\System\yYFgKYP.exe
  C:\Windows\System\yYFgKYP.exe
  2⤵
  PID:4116
- C:\Windows\System\SWblcNY.exe
  C:\Windows\System\SWblcNY.exe
  2⤵
  PID:4248
- C:\Windows\System\OmjPcTA.exe
  C:\Windows\System\OmjPcTA.exe
  2⤵
  PID:2680
- C:\Windows\System\FMnPlyf.exe
  C:\Windows\System\FMnPlyf.exe
  2⤵
  PID:2044
- C:\Windows\System\rLzKTuK.exe
  C:\Windows\System\rLzKTuK.exe
  2⤵
  PID:1352
- C:\Windows\System\TADlgTC.exe
  C:\Windows\System\TADlgTC.exe
  2⤵
  PID:4312
- C:\Windows\System\UFpOtee.exe
  C:\Windows\System\UFpOtee.exe
  2⤵
  PID:4516
- C:\Windows\System\QBODRVR.exe
  C:\Windows\System\QBODRVR.exe
  2⤵
  PID:4536
- C:\Windows\System\JaDyYLG.exe
  C:\Windows\System\JaDyYLG.exe
  2⤵
  PID:4472
- C:\Windows\System\JxpwIaD.exe
  C:\Windows\System\JxpwIaD.exe
  2⤵
  PID:4672
- C:\Windows\System\yNJfJBC.exe
  C:\Windows\System\yNJfJBC.exe
  2⤵
  PID:4636
- C:\Windows\System\IcAnWSO.exe
  C:\Windows\System\IcAnWSO.exe
  2⤵
  PID:4832
- C:\Windows\System\ZDRqiYV.exe
  C:\Windows\System\ZDRqiYV.exe
  2⤵
  PID:4812
- C:\Windows\System\ZXrqTDv.exe
  C:\Windows\System\ZXrqTDv.exe
  2⤵
  PID:4976
- C:\Windows\System\mOwtmXc.exe
  C:\Windows\System\mOwtmXc.exe
  2⤵
  PID:5028
- C:\Windows\System\CAvYLiJ.exe
  C:\Windows\System\CAvYLiJ.exe
  2⤵
  PID:3680
- C:\Windows\System\ntMLEwC.exe
  C:\Windows\System\ntMLEwC.exe
  2⤵
  PID:4208
- C:\Windows\System\dnfABEm.exe
  C:\Windows\System\dnfABEm.exe
  2⤵
  PID:3760
- C:\Windows\System\UwiBWVj.exe
  C:\Windows\System\UwiBWVj.exe
  2⤵
  PID:3236
- C:\Windows\System\GaSUKbH.exe
  C:\Windows\System\GaSUKbH.exe
  2⤵
  PID:2776
- C:\Windows\System\NgqbnZv.exe
  C:\Windows\System\NgqbnZv.exe
  2⤵
  PID:3176
- C:\Windows\System\JcOfIOt.exe
  C:\Windows\System\JcOfIOt.exe
  2⤵
  PID:3304
- C:\Windows\System\tSrRAVV.exe
  C:\Windows\System\tSrRAVV.exe
  2⤵
  PID:3324
- C:\Windows\System\XRjTNEw.exe
  C:\Windows\System\XRjTNEw.exe
  2⤵
  PID:1452
- C:\Windows\System\dHFDHEH.exe
  C:\Windows\System\dHFDHEH.exe
  2⤵
  PID:2108
- C:\Windows\System\xZDgFVD.exe
  C:\Windows\System\xZDgFVD.exe
  2⤵
  PID:4344
- C:\Windows\System\nuxPqGX.exe
  C:\Windows\System\nuxPqGX.exe
  2⤵
  PID:844
- C:\Windows\System\DnJdudc.exe
  C:\Windows\System\DnJdudc.exe
  2⤵
  PID:2628
- C:\Windows\System\JxCElRQ.exe
  C:\Windows\System\JxCElRQ.exe
  2⤵
  PID:5140
- C:\Windows\System\GzeIqxc.exe
  C:\Windows\System\GzeIqxc.exe
  2⤵
  PID:5156
- C:\Windows\System\MtskBiQ.exe
  C:\Windows\System\MtskBiQ.exe
  2⤵
  PID:5180
- C:\Windows\System\pCiWeuD.exe
  C:\Windows\System\pCiWeuD.exe
  2⤵
  PID:5200
- C:\Windows\System\NLWCXwB.exe
  C:\Windows\System\NLWCXwB.exe
  2⤵
  PID:5228
- C:\Windows\System\WjUCodm.exe
  C:\Windows\System\WjUCodm.exe
  2⤵
  PID:5248
- C:\Windows\System\PPSMKFO.exe
  C:\Windows\System\PPSMKFO.exe
  2⤵
  PID:5268
- C:\Windows\System\JMAwdgt.exe
  C:\Windows\System\JMAwdgt.exe
  2⤵
  PID:5288
- C:\Windows\System\SCuEyxM.exe
  C:\Windows\System\SCuEyxM.exe
  2⤵
  PID:5308
- C:\Windows\System\gWZsPJw.exe
  C:\Windows\System\gWZsPJw.exe
  2⤵
  PID:5328
- C:\Windows\System\pYDsRgz.exe
  C:\Windows\System\pYDsRgz.exe
  2⤵
  PID:5352
- C:\Windows\System\NgPCMfb.exe
  C:\Windows\System\NgPCMfb.exe
  2⤵
  PID:5372
- C:\Windows\System\pFkwXCV.exe
  C:\Windows\System\pFkwXCV.exe
  2⤵
  PID:5392
- C:\Windows\System\JZiauVp.exe
  C:\Windows\System\JZiauVp.exe
  2⤵
  PID:5412
- C:\Windows\System\JpKvDJL.exe
  C:\Windows\System\JpKvDJL.exe
  2⤵
  PID:5432
- C:\Windows\System\zxvDajQ.exe
  C:\Windows\System\zxvDajQ.exe
  2⤵
  PID:5452
- C:\Windows\System\kUwynyi.exe
  C:\Windows\System\kUwynyi.exe
  2⤵
  PID:5472
- C:\Windows\System\edHrHjG.exe
  C:\Windows\System\edHrHjG.exe
  2⤵
  PID:5492
- C:\Windows\System\ySMOEIF.exe
  C:\Windows\System\ySMOEIF.exe
  2⤵
  PID:5508
- C:\Windows\System\JihOfeI.exe
  C:\Windows\System\JihOfeI.exe
  2⤵
  PID:5532
- C:\Windows\System\eHKeXPf.exe
  C:\Windows\System\eHKeXPf.exe
  2⤵
  PID:5548
- C:\Windows\System\HZKxPjZ.exe
  C:\Windows\System\HZKxPjZ.exe
  2⤵
  PID:5568
- C:\Windows\System\JOlEkun.exe
  C:\Windows\System\JOlEkun.exe
  2⤵
  PID:5592
- C:\Windows\System\RTDSkZO.exe
  C:\Windows\System\RTDSkZO.exe
  2⤵
  PID:5612
- C:\Windows\System\TvuEkKD.exe
  C:\Windows\System\TvuEkKD.exe
  2⤵
  PID:5632
- C:\Windows\System\aZjtcyK.exe
  C:\Windows\System\aZjtcyK.exe
  2⤵
  PID:5648
- C:\Windows\System\osWiueH.exe
  C:\Windows\System\osWiueH.exe
  2⤵
  PID:5668
- C:\Windows\System\bMjieEe.exe
  C:\Windows\System\bMjieEe.exe
  2⤵
  PID:5684
- C:\Windows\System\yrnLGbd.exe
  C:\Windows\System\yrnLGbd.exe
  2⤵
  PID:5708
- C:\Windows\System\deHrnaq.exe
  C:\Windows\System\deHrnaq.exe
  2⤵
  PID:5724
- C:\Windows\System\hMUAKKI.exe
  C:\Windows\System\hMUAKKI.exe
  2⤵
  PID:5740
- C:\Windows\System\HWuijID.exe
  C:\Windows\System\HWuijID.exe
  2⤵
  PID:5760
- C:\Windows\System\sOvGylR.exe
  C:\Windows\System\sOvGylR.exe
  2⤵
  PID:5784
- C:\Windows\System\dXgsQvD.exe
  C:\Windows\System\dXgsQvD.exe
  2⤵
  PID:5804
- C:\Windows\System\nTJvhcQ.exe
  C:\Windows\System\nTJvhcQ.exe
  2⤵
  PID:5832
- C:\Windows\System\fNnWiLj.exe
  C:\Windows\System\fNnWiLj.exe
  2⤵
  PID:5852
- C:\Windows\System\xcbEGAl.exe
  C:\Windows\System\xcbEGAl.exe
  2⤵
  PID:5868
- C:\Windows\System\oolZujR.exe
  C:\Windows\System\oolZujR.exe
  2⤵
  PID:5892
- C:\Windows\System\pKuIlGp.exe
  C:\Windows\System\pKuIlGp.exe
  2⤵
  PID:5912
- C:\Windows\System\cDtsjwE.exe
  C:\Windows\System\cDtsjwE.exe
  2⤵
  PID:5932
- C:\Windows\System\yQNiRQC.exe
  C:\Windows\System\yQNiRQC.exe
  2⤵
  PID:5952
- C:\Windows\System\gdVNDdz.exe
  C:\Windows\System\gdVNDdz.exe
  2⤵
  PID:5972
- C:\Windows\System\PfstXGx.exe
  C:\Windows\System\PfstXGx.exe
  2⤵
  PID:5992
- C:\Windows\System\cmHbqym.exe
  C:\Windows\System\cmHbqym.exe
  2⤵
  PID:6008
- C:\Windows\System\GJBFeSB.exe
  C:\Windows\System\GJBFeSB.exe
  2⤵
  PID:6024
- C:\Windows\System\JErxEGf.exe
  C:\Windows\System\JErxEGf.exe
  2⤵
  PID:6040
- C:\Windows\System\nBUwaXa.exe
  C:\Windows\System\nBUwaXa.exe
  2⤵
  PID:6064
- C:\Windows\System\MTbTBcd.exe
  C:\Windows\System\MTbTBcd.exe
  2⤵
  PID:6084
- C:\Windows\System\SHhBXQN.exe
  C:\Windows\System\SHhBXQN.exe
  2⤵
  PID:6104
- C:\Windows\System\WyRRCCc.exe
  C:\Windows\System\WyRRCCc.exe
  2⤵
  PID:6128
- C:\Windows\System\yDLPJZV.exe
  C:\Windows\System\yDLPJZV.exe
  2⤵
  PID:4420
- C:\Windows\System\HwbKQFT.exe
  C:\Windows\System\HwbKQFT.exe
  2⤵
  PID:2484
- C:\Windows\System\uKHgmsQ.exe
  C:\Windows\System\uKHgmsQ.exe
  2⤵
  PID:5048
- C:\Windows\System\YdolUzk.exe
  C:\Windows\System\YdolUzk.exe
  2⤵
  PID:5096
- C:\Windows\System\JnRTyUS.exe
  C:\Windows\System\JnRTyUS.exe
  2⤵
  PID:3944
- C:\Windows\System\XaWQPIB.exe
  C:\Windows\System\XaWQPIB.exe
  2⤵
  PID:5116
- C:\Windows\System\oncERTq.exe
  C:\Windows\System\oncERTq.exe
  2⤵
  PID:4276
- C:\Windows\System\tQRwnSF.exe
  C:\Windows\System\tQRwnSF.exe
  2⤵
  PID:2184
- C:\Windows\System\YWkwFtG.exe
  C:\Windows\System\YWkwFtG.exe
  2⤵
  PID:5188
- C:\Windows\System\oLLteAt.exe
  C:\Windows\System\oLLteAt.exe
  2⤵
  PID:5132
- C:\Windows\System\RGulRhG.exe
  C:\Windows\System\RGulRhG.exe
  2⤵
  PID:5176
- C:\Windows\System\hxgVtSf.exe
  C:\Windows\System\hxgVtSf.exe
  2⤵
  PID:5128
- C:\Windows\System\HiWJXiV.exe
  C:\Windows\System\HiWJXiV.exe
  2⤵
  PID:5236
- C:\Windows\System\bQmgZXm.exe
  C:\Windows\System\bQmgZXm.exe
  2⤵
  PID:5256
- C:\Windows\System\BOIuswG.exe
  C:\Windows\System\BOIuswG.exe
  2⤵
  PID:5320
- C:\Windows\System\MMmQsZr.exe
  C:\Windows\System\MMmQsZr.exe
  2⤵
  PID:5360
- C:\Windows\System\oxLssdN.exe
  C:\Windows\System\oxLssdN.exe
  2⤵
  PID:5340
- C:\Windows\System\XmKWBol.exe
  C:\Windows\System\XmKWBol.exe
  2⤵
  PID:5440
- C:\Windows\System\XkeUcWG.exe
  C:\Windows\System\XkeUcWG.exe
  2⤵
  PID:5488
- C:\Windows\System\MdSKqza.exe
  C:\Windows\System\MdSKqza.exe
  2⤵
  PID:5420
- C:\Windows\System\neBISzx.exe
  C:\Windows\System\neBISzx.exe
  2⤵
  PID:5520
- C:\Windows\System\DqLOTuf.exe
  C:\Windows\System\DqLOTuf.exe
  2⤵
  PID:5428
- C:\Windows\System\LBcySll.exe
  C:\Windows\System\LBcySll.exe
  2⤵
  PID:5600
- C:\Windows\System\wcUwnFR.exe
  C:\Windows\System\wcUwnFR.exe
  2⤵
  PID:5604
- C:\Windows\System\xsiRgLC.exe
  C:\Windows\System\xsiRgLC.exe
  2⤵
  PID:5676
- C:\Windows\System\fcFCwQN.exe
  C:\Windows\System\fcFCwQN.exe
  2⤵
  PID:5588
- C:\Windows\System\TWqyLgt.exe
  C:\Windows\System\TWqyLgt.exe
  2⤵
  PID:5660
- C:\Windows\System\OtodjAm.exe
  C:\Windows\System\OtodjAm.exe
  2⤵
  PID:1408
- C:\Windows\System\fuvBExL.exe
  C:\Windows\System\fuvBExL.exe
  2⤵
  PID:5800
- C:\Windows\System\ceFtPYn.exe
  C:\Windows\System\ceFtPYn.exe
  2⤵
  PID:5696
- C:\Windows\System\QHqJvyo.exe
  C:\Windows\System\QHqJvyo.exe
  2⤵
  PID:5704
- C:\Windows\System\kiaVlaI.exe
  C:\Windows\System\kiaVlaI.exe
  2⤵
  PID:5816
- C:\Windows\System\RrFlCOg.exe
  C:\Windows\System\RrFlCOg.exe
  2⤵
  PID:5924
- C:\Windows\System\OCnAyal.exe
  C:\Windows\System\OCnAyal.exe
  2⤵
  PID:6000
- C:\Windows\System\GVPYxEg.exe
  C:\Windows\System\GVPYxEg.exe
  2⤵
  PID:5864
- C:\Windows\System\FeIaCjp.exe
  C:\Windows\System\FeIaCjp.exe
  2⤵
  PID:5908
- C:\Windows\System\cjsBfZA.exe
  C:\Windows\System\cjsBfZA.exe
  2⤵
  PID:5944
- C:\Windows\System\xmUqBvT.exe
  C:\Windows\System\xmUqBvT.exe
  2⤵
  PID:4796
- C:\Windows\System\bkzyMUH.exe
  C:\Windows\System\bkzyMUH.exe
  2⤵
  PID:5988
- C:\Windows\System\eqxfMYy.exe
  C:\Windows\System\eqxfMYy.exe
  2⤵
  PID:6052
- C:\Windows\System\wKPzddp.exe
  C:\Windows\System\wKPzddp.exe
  2⤵
  PID:1656
- C:\Windows\System\JIjoqch.exe
  C:\Windows\System\JIjoqch.exe
  2⤵
  PID:6096
- C:\Windows\System\YMYvDgN.exe
  C:\Windows\System\YMYvDgN.exe
  2⤵
  PID:5072
- C:\Windows\System\KMrZNJi.exe
  C:\Windows\System\KMrZNJi.exe
  2⤵
  PID:5240
- C:\Windows\System\KwnPfQy.exe
  C:\Windows\System\KwnPfQy.exe
  2⤵
  PID:5304
- C:\Windows\System\XVbbPld.exe
  C:\Windows\System\XVbbPld.exe
  2⤵
  PID:5404
- C:\Windows\System\PNmslUp.exe
  C:\Windows\System\PNmslUp.exe
  2⤵
  PID:6140
- C:\Windows\System\ROEDcen.exe
  C:\Windows\System\ROEDcen.exe
  2⤵
  PID:4124
- C:\Windows\System\SSKDYsQ.exe
  C:\Windows\System\SSKDYsQ.exe
  2⤵
  PID:4912
- C:\Windows\System\lWBMmnd.exe
  C:\Windows\System\lWBMmnd.exe
  2⤵
  PID:2508
- C:\Windows\System\odvjYYd.exe
  C:\Windows\System\odvjYYd.exe
  2⤵
  PID:5580
- C:\Windows\System\ViUtkJr.exe
  C:\Windows\System\ViUtkJr.exe
  2⤵
  PID:5584
- C:\Windows\System\LjsIVUu.exe
  C:\Windows\System\LjsIVUu.exe
  2⤵
  PID:5220
- C:\Windows\System\cEaddeM.exe
  C:\Windows\System\cEaddeM.exe
  2⤵
  PID:5848
- C:\Windows\System\oMrSHwr.exe
  C:\Windows\System\oMrSHwr.exe
  2⤵
  PID:5444
- C:\Windows\System\IojaIbr.exe
  C:\Windows\System\IojaIbr.exe
  2⤵
  PID:5812
- C:\Windows\System\URGYwTc.exe
  C:\Windows\System\URGYwTc.exe
  2⤵
  PID:5464
- C:\Windows\System\xZByYza.exe
  C:\Windows\System\xZByYza.exe
  2⤵
  PID:5964
- C:\Windows\System\GRIeuff.exe
  C:\Windows\System\GRIeuff.exe
  2⤵
  PID:5876
- C:\Windows\System\bhYeHAY.exe
  C:\Windows\System\bhYeHAY.exe
  2⤵
  PID:5644
- C:\Windows\System\IOvHFwx.exe
  C:\Windows\System\IOvHFwx.exe
  2⤵
  PID:5628
- C:\Windows\System\WKYanHA.exe
  C:\Windows\System\WKYanHA.exe
  2⤵
  PID:5904
- C:\Windows\System\OBgxLYy.exe
  C:\Windows\System\OBgxLYy.exe
  2⤵
  PID:6116
- C:\Windows\System\ClgbicT.exe
  C:\Windows\System\ClgbicT.exe
  2⤵
  PID:6036
- C:\Windows\System\fgJSTQe.exe
  C:\Windows\System\fgJSTQe.exe
  2⤵
  PID:6112
- C:\Windows\System\EsXtYur.exe
  C:\Windows\System\EsXtYur.exe
  2⤵
  PID:6092
- C:\Windows\System\OgSydTB.exe
  C:\Windows\System\OgSydTB.exe
  2⤵
  PID:5136
- C:\Windows\System\tBkyPjF.exe
  C:\Windows\System\tBkyPjF.exe
  2⤵
  PID:5980
- C:\Windows\System\ZyuYsfQ.exe
  C:\Windows\System\ZyuYsfQ.exe
  2⤵
  PID:624
- C:\Windows\System\GwoFLyc.exe
  C:\Windows\System\GwoFLyc.exe
  2⤵
  PID:5400
- C:\Windows\System\ZdgUCfx.exe
  C:\Windows\System\ZdgUCfx.exe
  2⤵
  PID:5564
- C:\Windows\System\AClXTSg.exe
  C:\Windows\System\AClXTSg.exe
  2⤵
  PID:5504
- C:\Windows\System\YRRjCSl.exe
  C:\Windows\System\YRRjCSl.exe
  2⤵
  PID:5296
- C:\Windows\System\cGIuIUl.exe
  C:\Windows\System\cGIuIUl.exe
  2⤵
  PID:3636
- C:\Windows\System\KuUEBln.exe
  C:\Windows\System\KuUEBln.exe
  2⤵
  PID:5064
- C:\Windows\System\yUoFAQf.exe
  C:\Windows\System\yUoFAQf.exe
  2⤵
  PID:5576
- C:\Windows\System\ImXVlpL.exe
  C:\Windows\System\ImXVlpL.exe
  2⤵
  PID:5216
- C:\Windows\System\klWsPTZ.exe
  C:\Windows\System\klWsPTZ.exe
  2⤵
  PID:5840
- C:\Windows\System\DNtMnUh.exe
  C:\Windows\System\DNtMnUh.exe
  2⤵
  PID:5752
- C:\Windows\System\StGqifY.exe
  C:\Windows\System\StGqifY.exe
  2⤵
  PID:5776
- C:\Windows\System\CbponVL.exe
  C:\Windows\System\CbponVL.exe
  2⤵
  PID:2380
- C:\Windows\System\xUidKie.exe
  C:\Windows\System\xUidKie.exe
  2⤵
  PID:5960
- C:\Windows\System\GZwwKXJ.exe
  C:\Windows\System\GZwwKXJ.exe
  2⤵
  PID:5928
- C:\Windows\System\rfXCsqu.exe
  C:\Windows\System\rfXCsqu.exe
  2⤵
  PID:5408
- C:\Windows\System\gWwTFlX.exe
  C:\Windows\System\gWwTFlX.exe
  2⤵
  PID:5424
- C:\Windows\System\vDNTRpy.exe
  C:\Windows\System\vDNTRpy.exe
  2⤵
  PID:3048
- C:\Windows\System\VTFItrh.exe
  C:\Windows\System\VTFItrh.exe
  2⤵
  PID:3624
- C:\Windows\System\wTkLcIU.exe
  C:\Windows\System\wTkLcIU.exe
  2⤵
  PID:5168
- C:\Windows\System\urDObjR.exe
  C:\Windows\System\urDObjR.exe
  2⤵
  PID:5152
- C:\Windows\System\pBzrhYW.exe
  C:\Windows\System\pBzrhYW.exe
  2⤵
  PID:6048
- C:\Windows\System\plpiuCt.exe
  C:\Windows\System\plpiuCt.exe
  2⤵
  PID:4176
- C:\Windows\System\NQIUoQr.exe
  C:\Windows\System\NQIUoQr.exe
  2⤵
  PID:5716
- C:\Windows\System\UkQdDYJ.exe
  C:\Windows\System\UkQdDYJ.exe
  2⤵
  PID:4712
- C:\Windows\System\aHlybyL.exe
  C:\Windows\System\aHlybyL.exe
  2⤵
  PID:6124
- C:\Windows\System\ypiNifD.exe
  C:\Windows\System\ypiNifD.exe
  2⤵
  PID:3564
- C:\Windows\System\CsBSQrN.exe
  C:\Windows\System\CsBSQrN.exe
  2⤵
  PID:5316
- C:\Windows\System\BCIEnGI.exe
  C:\Windows\System\BCIEnGI.exe
  2⤵
  PID:4404
- C:\Windows\System\TPdRCpt.exe
  C:\Windows\System\TPdRCpt.exe
  2⤵
  PID:6160
- C:\Windows\System\tsVXFRl.exe
  C:\Windows\System\tsVXFRl.exe
  2⤵
  PID:6176
- C:\Windows\System\taVnMPJ.exe
  C:\Windows\System\taVnMPJ.exe
  2⤵
  PID:6196
- C:\Windows\System\CtZQgTb.exe
  C:\Windows\System\CtZQgTb.exe
  2⤵
  PID:6216
- C:\Windows\System\fssDRqg.exe
  C:\Windows\System\fssDRqg.exe
  2⤵
  PID:6236
- C:\Windows\System\pzORDCj.exe
  C:\Windows\System\pzORDCj.exe
  2⤵
  PID:6260
- C:\Windows\System\VkvQUtb.exe
  C:\Windows\System\VkvQUtb.exe
  2⤵
  PID:6276
- C:\Windows\System\drPtMtQ.exe
  C:\Windows\System\drPtMtQ.exe
  2⤵
  PID:6292
- C:\Windows\System\PJEQojq.exe
  C:\Windows\System\PJEQojq.exe
  2⤵
  PID:6360
- C:\Windows\System\CjWiCMc.exe
  C:\Windows\System\CjWiCMc.exe
  2⤵
  PID:6384
- C:\Windows\System\AZuUyNC.exe
  C:\Windows\System\AZuUyNC.exe
  2⤵
  PID:6404
- C:\Windows\System\ZFvRCgv.exe
  C:\Windows\System\ZFvRCgv.exe
  2⤵
  PID:6420
- C:\Windows\System\pjWJcrU.exe
  C:\Windows\System\pjWJcrU.exe
  2⤵
  PID:6448
- C:\Windows\System\kEErABy.exe
  C:\Windows\System\kEErABy.exe
  2⤵
  PID:6464
- C:\Windows\System\lGVseFd.exe
  C:\Windows\System\lGVseFd.exe
  2⤵
  PID:6484
- C:\Windows\System\TlEHjFI.exe
  C:\Windows\System\TlEHjFI.exe
  2⤵
  PID:6500
- C:\Windows\System\PBkoASq.exe
  C:\Windows\System\PBkoASq.exe
  2⤵
  PID:6516
- C:\Windows\System\qUicDig.exe
  C:\Windows\System\qUicDig.exe
  2⤵
  PID:6532
- C:\Windows\System\fvfBdNx.exe
  C:\Windows\System\fvfBdNx.exe
  2⤵
  PID:6548
- C:\Windows\System\JasaatJ.exe
  C:\Windows\System\JasaatJ.exe
  2⤵
  PID:6564
- C:\Windows\System\jlNDGqq.exe
  C:\Windows\System\jlNDGqq.exe
  2⤵
  PID:6596
- C:\Windows\System\fEvLwMs.exe
  C:\Windows\System\fEvLwMs.exe
  2⤵
  PID:6616
- C:\Windows\System\EHNqGEd.exe
  C:\Windows\System\EHNqGEd.exe
  2⤵
  PID:6644
- C:\Windows\System\HuybRJU.exe
  C:\Windows\System\HuybRJU.exe
  2⤵
  PID:6664
- C:\Windows\System\pkbikSx.exe
  C:\Windows\System\pkbikSx.exe
  2⤵
  PID:6680
- C:\Windows\System\dyvlzUf.exe
  C:\Windows\System\dyvlzUf.exe
  2⤵
  PID:6700
- C:\Windows\System\XakDiSy.exe
  C:\Windows\System\XakDiSy.exe
  2⤵
  PID:6732
- C:\Windows\System\hELDFIu.exe
  C:\Windows\System\hELDFIu.exe
  2⤵
  PID:6752
- C:\Windows\System\FEgmmUp.exe
  C:\Windows\System\FEgmmUp.exe
  2⤵
  PID:6772
- C:\Windows\System\XHGIeav.exe
  C:\Windows\System\XHGIeav.exe
  2⤵
  PID:6788
- C:\Windows\System\RecPlxt.exe
  C:\Windows\System\RecPlxt.exe
  2⤵
  PID:6808
- C:\Windows\System\Ozdlgkl.exe
  C:\Windows\System\Ozdlgkl.exe
  2⤵
  PID:6824
- C:\Windows\System\libjZLC.exe
  C:\Windows\System\libjZLC.exe
  2⤵
  PID:6844
- C:\Windows\System\xwCrySk.exe
  C:\Windows\System\xwCrySk.exe
  2⤵
  PID:6860
- C:\Windows\System\AVyHtog.exe
  C:\Windows\System\AVyHtog.exe
  2⤵
  PID:6880
- C:\Windows\System\JrKiftB.exe
  C:\Windows\System\JrKiftB.exe
  2⤵
  PID:6908
- C:\Windows\System\nphtjyc.exe
  C:\Windows\System\nphtjyc.exe
  2⤵
  PID:6924
- C:\Windows\System\PiScsgy.exe
  C:\Windows\System\PiScsgy.exe
  2⤵
  PID:6944
- C:\Windows\System\HdCZUNB.exe
  C:\Windows\System\HdCZUNB.exe
  2⤵
  PID:6964
- C:\Windows\System\qEEPPpE.exe
  C:\Windows\System\qEEPPpE.exe
  2⤵
  PID:6980
- C:\Windows\System\gGBpZqb.exe
  C:\Windows\System\gGBpZqb.exe
  2⤵
  PID:7000
- C:\Windows\System\lgOmfln.exe
  C:\Windows\System\lgOmfln.exe
  2⤵
  PID:7020
- C:\Windows\System\FLaaPWg.exe
  C:\Windows\System\FLaaPWg.exe
  2⤵
  PID:7056
- C:\Windows\System\bANHwHf.exe
  C:\Windows\System\bANHwHf.exe
  2⤵
  PID:7072
- C:\Windows\System\CkFbJok.exe
  C:\Windows\System\CkFbJok.exe
  2⤵
  PID:7088
- C:\Windows\System\mTYfqBU.exe
  C:\Windows\System\mTYfqBU.exe
  2⤵
  PID:7104
- C:\Windows\System\McHmTVI.exe
  C:\Windows\System\McHmTVI.exe
  2⤵
  PID:7120
- C:\Windows\System\NidMtDt.exe
  C:\Windows\System\NidMtDt.exe
  2⤵
  PID:7152
- C:\Windows\System\znPSAOa.exe
  C:\Windows\System\znPSAOa.exe
  2⤵
  PID:1840
- C:\Windows\System\EoCqqTE.exe
  C:\Windows\System\EoCqqTE.exe
  2⤵
  PID:3600
- C:\Windows\System\grnSNaK.exe
  C:\Windows\System\grnSNaK.exe
  2⤵
  PID:3576
- C:\Windows\System\kfggBiL.exe
  C:\Windows\System\kfggBiL.exe
  2⤵
  PID:6248
- C:\Windows\System\gHuQSCC.exe
  C:\Windows\System\gHuQSCC.exe
  2⤵
  PID:6072
- C:\Windows\System\ZQQroWb.exe
  C:\Windows\System\ZQQroWb.exe
  2⤵
  PID:3632
- C:\Windows\System\krBwPju.exe
  C:\Windows\System\krBwPju.exe
  2⤵
  PID:5920
- C:\Windows\System\mBPjWDV.exe
  C:\Windows\System\mBPjWDV.exe
  2⤵
  PID:6268
- C:\Windows\System\rvZrwXS.exe
  C:\Windows\System\rvZrwXS.exe
  2⤵
  PID:3604
- C:\Windows\System\zYlkaWe.exe
  C:\Windows\System\zYlkaWe.exe
  2⤵
  PID:6376
- C:\Windows\System\FbzvRKh.exe
  C:\Windows\System\FbzvRKh.exe
  2⤵
  PID:5792
- C:\Windows\System\sqzfcem.exe
  C:\Windows\System\sqzfcem.exe
  2⤵
  PID:5324
- C:\Windows\System\iqxoDhw.exe
  C:\Windows\System\iqxoDhw.exe
  2⤵
  PID:6184
- C:\Windows\System\yihMyWe.exe
  C:\Windows\System\yihMyWe.exe
  2⤵
  PID:6416
- C:\Windows\System\IfupdIU.exe
  C:\Windows\System\IfupdIU.exe
  2⤵
  PID:6316
- C:\Windows\System\rtWbRWw.exe
  C:\Windows\System\rtWbRWw.exe
  2⤵
  PID:6392
- C:\Windows\System\vtMbwwj.exe
  C:\Windows\System\vtMbwwj.exe
  2⤵
  PID:6440
- C:\Windows\System\MITVjJP.exe
  C:\Windows\System\MITVjJP.exe
  2⤵
  PID:6524
- C:\Windows\System\ayxEyZu.exe
  C:\Windows\System\ayxEyZu.exe
  2⤵
  PID:6612
- C:\Windows\System\YcGhOFB.exe
  C:\Windows\System\YcGhOFB.exe
  2⤵
  PID:6480
- C:\Windows\System\ixOzJqG.exe
  C:\Windows\System\ixOzJqG.exe
  2⤵
  PID:6692
- C:\Windows\System\MWgfSVn.exe
  C:\Windows\System\MWgfSVn.exe
  2⤵
  PID:6572
- C:\Windows\System\TUuSTJo.exe
  C:\Windows\System\TUuSTJo.exe
  2⤵
  PID:6592
- C:\Windows\System\AvhiDSI.exe
  C:\Windows\System\AvhiDSI.exe
  2⤵
  PID:6636
- C:\Windows\System\NoaeTtl.exe
  C:\Windows\System\NoaeTtl.exe
  2⤵
  PID:6708
- C:\Windows\System\rzMTDTx.exe
  C:\Windows\System\rzMTDTx.exe
  2⤵
  PID:6716
- C:\Windows\System\gtQjTjP.exe
  C:\Windows\System\gtQjTjP.exe
  2⤵
  PID:6816
- C:\Windows\System\pjvsCAD.exe
  C:\Windows\System\pjvsCAD.exe
  2⤵
  PID:6760
- C:\Windows\System\gAkXsuU.exe
  C:\Windows\System\gAkXsuU.exe
  2⤵
  PID:6888
- C:\Windows\System\uGIiuDg.exe
  C:\Windows\System\uGIiuDg.exe
  2⤵
  PID:6932
- C:\Windows\System\sDmsRKK.exe
  C:\Windows\System\sDmsRKK.exe
  2⤵
  PID:6972
- C:\Windows\System\dSGbRjM.exe
  C:\Windows\System\dSGbRjM.exe
  2⤵
  PID:6796
- C:\Windows\System\oAPuDYt.exe
  C:\Windows\System\oAPuDYt.exe
  2⤵
  PID:6868
- C:\Windows\System\bvXkssR.exe
  C:\Windows\System\bvXkssR.exe
  2⤵
  PID:6916
- C:\Windows\System\HbIhKSY.exe
  C:\Windows\System\HbIhKSY.exe
  2⤵
  PID:6996
- C:\Windows\System\XlsxFCy.exe
  C:\Windows\System\XlsxFCy.exe
  2⤵
  PID:7044
- C:\Windows\System\eZjAHQE.exe
  C:\Windows\System\eZjAHQE.exe
  2⤵
  PID:7068
- C:\Windows\System\HDaDBie.exe
  C:\Windows\System\HDaDBie.exe
  2⤵
  PID:7080
- C:\Windows\System\YQpYiBm.exe
  C:\Windows\System\YQpYiBm.exe
  2⤵
  PID:7140
- C:\Windows\System\TClntdp.exe
  C:\Windows\System\TClntdp.exe
  2⤵
  PID:7144
- C:\Windows\System\gVOFOlS.exe
  C:\Windows\System\gVOFOlS.exe
  2⤵
  PID:3572
- C:\Windows\System\pAnWWwW.exe
  C:\Windows\System\pAnWWwW.exe
  2⤵
  PID:6224
- C:\Windows\System\siecRGs.exe
  C:\Windows\System\siecRGs.exe
  2⤵
  PID:4548
- C:\Windows\System\hnLmGIn.exe
  C:\Windows\System\hnLmGIn.exe
  2⤵
  PID:5884
- C:\Windows\System\mVbGkpV.exe
  C:\Windows\System\mVbGkpV.exe
  2⤵
  PID:6340
- C:\Windows\System\dQmMRVk.exe
  C:\Windows\System\dQmMRVk.exe
  2⤵
  PID:6076
- C:\Windows\System\hnJwYNm.exe
  C:\Windows\System\hnJwYNm.exe
  2⤵
  PID:3620
- C:\Windows\System\nVQQhdz.exe
  C:\Windows\System\nVQQhdz.exe
  2⤵
  PID:6256
- C:\Windows\System\xtpuzDg.exe
  C:\Windows\System\xtpuzDg.exe
  2⤵
  PID:6560
- C:\Windows\System\DELJEXC.exe
  C:\Windows\System\DELJEXC.exe
  2⤵
  PID:6608
- C:\Windows\System\MgONzan.exe
  C:\Windows\System\MgONzan.exe
  2⤵
  PID:6628
- C:\Windows\System\FIQaxGA.exe
  C:\Windows\System\FIQaxGA.exe
  2⤵
  PID:6656
- C:\Windows\System\xmBKXmY.exe
  C:\Windows\System\xmBKXmY.exe
  2⤵
  PID:6660
- C:\Windows\System\PrAtoJT.exe
  C:\Windows\System\PrAtoJT.exe
  2⤵
  PID:6676
- C:\Windows\System\phYAbbp.exe
  C:\Windows\System\phYAbbp.exe
  2⤵
  PID:6960
- C:\Windows\System\OpiiTww.exe
  C:\Windows\System\OpiiTww.exe
  2⤵
  PID:6900
- C:\Windows\System\fDTzfwE.exe
  C:\Windows\System\fDTzfwE.exe
  2⤵
  PID:6804
- C:\Windows\System\hypRSTi.exe
  C:\Windows\System\hypRSTi.exe
  2⤵
  PID:6208
- C:\Windows\System\mYjjVfR.exe
  C:\Windows\System\mYjjVfR.exe
  2⤵
  PID:6412
- C:\Windows\System\SmgwtIe.exe
  C:\Windows\System\SmgwtIe.exe
  2⤵
  PID:6356
- C:\Windows\System\DTaDHFk.exe
  C:\Windows\System\DTaDHFk.exe
  2⤵
  PID:6328
- C:\Windows\System\TdqSMPs.exe
  C:\Windows\System\TdqSMPs.exe
  2⤵
  PID:7100
- C:\Windows\System\dottBaG.exe
  C:\Windows\System\dottBaG.exe
  2⤵
  PID:6288
- C:\Windows\System\vHkgvlo.exe
  C:\Windows\System\vHkgvlo.exe
  2⤵
  PID:6992
- C:\Windows\System\QHYqYyl.exe
  C:\Windows\System\QHYqYyl.exe
  2⤵
  PID:7048
- C:\Windows\System\xUNSkGs.exe
  C:\Windows\System\xUNSkGs.exe
  2⤵
  PID:5772
- C:\Windows\System\fDhyJUT.exe
  C:\Windows\System\fDhyJUT.exe
  2⤵
  PID:6496
- C:\Windows\System\rpJHiiW.exe
  C:\Windows\System\rpJHiiW.exe
  2⤵
  PID:6436
- C:\Windows\System\THFmKgb.exe
  C:\Windows\System\THFmKgb.exe
  2⤵
  PID:6544
- C:\Windows\System\GwepHeV.exe
  C:\Windows\System\GwepHeV.exe
  2⤵
  PID:6212
- C:\Windows\System\gprHEBy.exe
  C:\Windows\System\gprHEBy.exe
  2⤵
  PID:7084
- C:\Windows\System\vvZhcJq.exe
  C:\Windows\System\vvZhcJq.exe
  2⤵
  PID:7164
- C:\Windows\System\gnBkIxh.exe
  C:\Windows\System\gnBkIxh.exe
  2⤵
  PID:6724
- C:\Windows\System\gpNwURz.exe
  C:\Windows\System\gpNwURz.exe
  2⤵
  PID:5948
- C:\Windows\System\TIIadoz.exe
  C:\Windows\System\TIIadoz.exe
  2⤵
  PID:6852
- C:\Windows\System\oGxvDDd.exe
  C:\Windows\System\oGxvDDd.exe
  2⤵
  PID:7008
- C:\Windows\System\wZHKvxV.exe
  C:\Windows\System\wZHKvxV.exe
  2⤵
  PID:6172
- C:\Windows\System\orGYddC.exe
  C:\Windows\System\orGYddC.exe
  2⤵
  PID:6336
- C:\Windows\System\FPKSDAq.exe
  C:\Windows\System\FPKSDAq.exe
  2⤵
  PID:6580
- C:\Windows\System\WPCWuYC.exe
  C:\Windows\System\WPCWuYC.exe
  2⤵
  PID:6832
- C:\Windows\System\XwQwvFt.exe
  C:\Windows\System\XwQwvFt.exe
  2⤵
  PID:6312
- C:\Windows\System\ypaZCkl.exe
  C:\Windows\System\ypaZCkl.exe
  2⤵
  PID:3652
- C:\Windows\System\xobVcHP.exe
  C:\Windows\System\xobVcHP.exe
  2⤵
  PID:7116
- C:\Windows\System\JAkNeit.exe
  C:\Windows\System\JAkNeit.exe
  2⤵
  PID:6768
- C:\Windows\System\jtPwZLB.exe
  C:\Windows\System\jtPwZLB.exe
  2⤵
  PID:6400
- C:\Windows\System\pERyxpV.exe
  C:\Windows\System\pERyxpV.exe
  2⤵
  PID:5344
- C:\Windows\System\aBmabZP.exe
  C:\Windows\System\aBmabZP.exe
  2⤵
  PID:6836
- C:\Windows\System\QeSjlkM.exe
  C:\Windows\System\QeSjlkM.exe
  2⤵
  PID:6332
- C:\Windows\System\uoVSQaP.exe
  C:\Windows\System\uoVSQaP.exe
  2⤵
  PID:7184
- C:\Windows\System\hMEqttB.exe
  C:\Windows\System\hMEqttB.exe
  2⤵
  PID:7200
- C:\Windows\System\iQsGzRp.exe
  C:\Windows\System\iQsGzRp.exe
  2⤵
  PID:7224
- C:\Windows\System\QiwqQfJ.exe
  C:\Windows\System\QiwqQfJ.exe
  2⤵
  PID:7240
- C:\Windows\System\FpEVQmB.exe
  C:\Windows\System\FpEVQmB.exe
  2⤵
  PID:7284
- C:\Windows\System\qbswgxC.exe
  C:\Windows\System\qbswgxC.exe
  2⤵
  PID:7300
- C:\Windows\System\bWoNanO.exe
  C:\Windows\System\bWoNanO.exe
  2⤵
  PID:7316
- C:\Windows\System\VvSvnym.exe
  C:\Windows\System\VvSvnym.exe
  2⤵
  PID:7336
- C:\Windows\System\xBLCPxS.exe
  C:\Windows\System\xBLCPxS.exe
  2⤵
  PID:7368
- C:\Windows\System\tncJyZt.exe
  C:\Windows\System\tncJyZt.exe
  2⤵
  PID:7384
- C:\Windows\System\sTAtzoQ.exe
  C:\Windows\System\sTAtzoQ.exe
  2⤵
  PID:7404
- C:\Windows\System\citQdNq.exe
  C:\Windows\System\citQdNq.exe
  2⤵
  PID:7420
- C:\Windows\System\cEoiDSP.exe
  C:\Windows\System\cEoiDSP.exe
  2⤵
  PID:7440
- C:\Windows\System\ysLIGgs.exe
  C:\Windows\System\ysLIGgs.exe
  2⤵
  PID:7456
- C:\Windows\System\rSEIDYy.exe
  C:\Windows\System\rSEIDYy.exe
  2⤵
  PID:7476
- C:\Windows\System\JEzWRJy.exe
  C:\Windows\System\JEzWRJy.exe
  2⤵
  PID:7492
- C:\Windows\System\fjVJNDK.exe
  C:\Windows\System\fjVJNDK.exe
  2⤵
  PID:7508
- C:\Windows\System\kTrhzTk.exe
  C:\Windows\System\kTrhzTk.exe
  2⤵
  PID:7528
- C:\Windows\System\nZnFDTD.exe
  C:\Windows\System\nZnFDTD.exe
  2⤵
  PID:7568
- C:\Windows\System\FUJbGOh.exe
  C:\Windows\System\FUJbGOh.exe
  2⤵
  PID:7584
- C:\Windows\System\MBEGVED.exe
  C:\Windows\System\MBEGVED.exe
  2⤵
  PID:7600
- C:\Windows\System\tcJcERH.exe
  C:\Windows\System\tcJcERH.exe
  2⤵
  PID:7624
- C:\Windows\System\kqGhSct.exe
  C:\Windows\System\kqGhSct.exe
  2⤵
  PID:7640
- C:\Windows\System\VbGkizH.exe
  C:\Windows\System\VbGkizH.exe
  2⤵
  PID:7656
- C:\Windows\System\ZEDgrit.exe
  C:\Windows\System\ZEDgrit.exe
  2⤵
  PID:7684
- C:\Windows\System\WSkSAgz.exe
  C:\Windows\System\WSkSAgz.exe
  2⤵
  PID:7704
- C:\Windows\System\mOCKkZm.exe
  C:\Windows\System\mOCKkZm.exe
  2⤵
  PID:7728
- C:\Windows\System\cnuVrDS.exe
  C:\Windows\System\cnuVrDS.exe
  2⤵
  PID:7744
- C:\Windows\System\tyHOewt.exe
  C:\Windows\System\tyHOewt.exe
  2⤵
  PID:7764
- C:\Windows\System\dektxkg.exe
  C:\Windows\System\dektxkg.exe
  2⤵
  PID:7780
- C:\Windows\System\QqKuEkf.exe
  C:\Windows\System\QqKuEkf.exe
  2⤵
  PID:7800
- C:\Windows\System\raSSjdM.exe
  C:\Windows\System\raSSjdM.exe
  2⤵
  PID:7816
- C:\Windows\System\uqeWiUz.exe
  C:\Windows\System\uqeWiUz.exe
  2⤵
  PID:7832
- C:\Windows\System\EeRLrBz.exe
  C:\Windows\System\EeRLrBz.exe
  2⤵
  PID:7848
- C:\Windows\System\gdKwDwL.exe
  C:\Windows\System\gdKwDwL.exe
  2⤵
  PID:7872
- C:\Windows\System\JKjmYYL.exe
  C:\Windows\System\JKjmYYL.exe
  2⤵
  PID:7892
- C:\Windows\System\kNivdgV.exe
  C:\Windows\System\kNivdgV.exe
  2⤵
  PID:7916
- C:\Windows\System\WJmlyyU.exe
  C:\Windows\System\WJmlyyU.exe
  2⤵
  PID:7932
- C:\Windows\System\CJvNJrb.exe
  C:\Windows\System\CJvNJrb.exe
  2⤵
  PID:7948
- C:\Windows\System\NzpUhpM.exe
  C:\Windows\System\NzpUhpM.exe
  2⤵
  PID:7996
- C:\Windows\System\JEWTRVe.exe
  C:\Windows\System\JEWTRVe.exe
  2⤵
  PID:8012
- C:\Windows\System\etIgLsw.exe
  C:\Windows\System\etIgLsw.exe
  2⤵
  PID:8028
- C:\Windows\System\nKriyuZ.exe
  C:\Windows\System\nKriyuZ.exe
  2⤵
  PID:8044
- C:\Windows\System\qYCUlhX.exe
  C:\Windows\System\qYCUlhX.exe
  2⤵
  PID:8060
- C:\Windows\System\fpjYKqI.exe
  C:\Windows\System\fpjYKqI.exe
  2⤵
  PID:8080
- C:\Windows\System\lbLAmjY.exe
  C:\Windows\System\lbLAmjY.exe
  2⤵
  PID:8100
- C:\Windows\System\brxgqKJ.exe
  C:\Windows\System\brxgqKJ.exe
  2⤵
  PID:8116
- C:\Windows\System\ODmqSYk.exe
  C:\Windows\System\ODmqSYk.exe
  2⤵
  PID:8132
- C:\Windows\System\BnFYuPG.exe
  C:\Windows\System\BnFYuPG.exe
  2⤵
  PID:8152
- C:\Windows\System\RrSqPIq.exe
  C:\Windows\System\RrSqPIq.exe
  2⤵
  PID:8168
- C:\Windows\System\bwxhFDS.exe
  C:\Windows\System\bwxhFDS.exe
  2⤵
  PID:8184
- C:\Windows\System\UntxDfv.exe
  C:\Windows\System\UntxDfv.exe
  2⤵
  PID:7192
- C:\Windows\System\fyzEXOX.exe
  C:\Windows\System\fyzEXOX.exe
  2⤵
  PID:7032
- C:\Windows\System\bazEvqn.exe
  C:\Windows\System\bazEvqn.exe
  2⤵
  PID:7208
- C:\Windows\System\JEEJErf.exe
  C:\Windows\System\JEEJErf.exe
  2⤵
  PID:7252
- C:\Windows\System\kAhhWjP.exe
  C:\Windows\System\kAhhWjP.exe
  2⤵
  PID:6696
- C:\Windows\System\rBgvweY.exe
  C:\Windows\System\rBgvweY.exe
  2⤵
  PID:7380
- C:\Windows\System\JwKPiSV.exe
  C:\Windows\System\JwKPiSV.exe
  2⤵
  PID:7416
- C:\Windows\System\SqnrhvN.exe
  C:\Windows\System\SqnrhvN.exe
  2⤵
  PID:7272
- C:\Windows\System\WaiTkNA.exe
  C:\Windows\System\WaiTkNA.exe
  2⤵
  PID:7488
- C:\Windows\System\uwPVINM.exe
  C:\Windows\System\uwPVINM.exe
  2⤵
  PID:7344
- C:\Windows\System\bZUoAba.exe
  C:\Windows\System\bZUoAba.exe
  2⤵
  PID:7352
- C:\Windows\System\LaKBofl.exe
  C:\Windows\System\LaKBofl.exe
  2⤵
  PID:7400
- C:\Windows\System\PcmBjXg.exe
  C:\Windows\System\PcmBjXg.exe
  2⤵
  PID:7548
- C:\Windows\System\HdoBuCA.exe
  C:\Windows\System\HdoBuCA.exe
  2⤵
  PID:7556
- C:\Windows\System\NLUiJSI.exe
  C:\Windows\System\NLUiJSI.exe
  2⤵
  PID:7608
- C:\Windows\System\ZuzODRv.exe
  C:\Windows\System\ZuzODRv.exe
  2⤵
  PID:7636
- C:\Windows\System\naGZQpO.exe
  C:\Windows\System\naGZQpO.exe
  2⤵
  PID:7696
- C:\Windows\System\UUTbTUZ.exe
  C:\Windows\System\UUTbTUZ.exe
  2⤵
  PID:7740
- C:\Windows\System\znuLNxk.exe
  C:\Windows\System\znuLNxk.exe
  2⤵
  PID:7812
- C:\Windows\System\iFvdZKo.exe
  C:\Windows\System\iFvdZKo.exe
  2⤵
  PID:7724
- C:\Windows\System\nXhLIKw.exe
  C:\Windows\System\nXhLIKw.exe
  2⤵
  PID:7712
- C:\Windows\System\yaTcuJP.exe
  C:\Windows\System\yaTcuJP.exe
  2⤵
  PID:7964
- C:\Windows\System\yxWondU.exe
  C:\Windows\System\yxWondU.exe
  2⤵
  PID:7796
- C:\Windows\System\XxuqLzs.exe
  C:\Windows\System\XxuqLzs.exe
  2⤵
  PID:7900
- C:\Windows\System\tLqYvIp.exe
  C:\Windows\System\tLqYvIp.exe
  2⤵
  PID:7828
- C:\Windows\System\vqvQbVe.exe
  C:\Windows\System\vqvQbVe.exe
  2⤵
  PID:7888
- C:\Windows\System\OZLVKYI.exe
  C:\Windows\System\OZLVKYI.exe
  2⤵
  PID:7940
- C:\Windows\System\Cttuaec.exe
  C:\Windows\System\Cttuaec.exe
  2⤵
  PID:7980
- C:\Windows\System\JbbGJfA.exe
  C:\Windows\System\JbbGJfA.exe
  2⤵
  PID:8056
- C:\Windows\System\yyOIGoI.exe
  C:\Windows\System\yyOIGoI.exe
  2⤵
  PID:8124
- C:\Windows\System\nggDBlg.exe
  C:\Windows\System\nggDBlg.exe
  2⤵
  PID:6540
- C:\Windows\System\jruWJle.exe
  C:\Windows\System\jruWJle.exe
  2⤵
  PID:8140
- C:\Windows\System\VpuHXcf.exe
  C:\Windows\System\VpuHXcf.exe
  2⤵
  PID:7232
- C:\Windows\System\MMMebAF.exe
  C:\Windows\System\MMMebAF.exe
  2⤵
  PID:6284
- C:\Windows\System\XXvcPCS.exe
  C:\Windows\System\XXvcPCS.exe
  2⤵
  PID:7292
- C:\Windows\System\maUrVjv.exe
  C:\Windows\System\maUrVjv.exe
  2⤵
  PID:7180
- C:\Windows\System\REbXqXr.exe
  C:\Windows\System\REbXqXr.exe
  2⤵
  PID:5544
- C:\Windows\System\xZdoRow.exe
  C:\Windows\System\xZdoRow.exe
  2⤵
  PID:6784
- C:\Windows\System\rpSFlHD.exe
  C:\Windows\System\rpSFlHD.exe
  2⤵
  PID:7452
- C:\Windows\System\RPUHRan.exe
  C:\Windows\System\RPUHRan.exe
  2⤵
  PID:7468
- C:\Windows\System\XXkWwGS.exe
  C:\Windows\System\XXkWwGS.exe
  2⤵
  PID:7332
- C:\Windows\System\zlsPRmC.exe
  C:\Windows\System\zlsPRmC.exe
  2⤵
  PID:7580
- C:\Windows\System\cRSqxdz.exe
  C:\Windows\System\cRSqxdz.exe
  2⤵
  PID:7620
- C:\Windows\System\FdsFboM.exe
  C:\Windows\System\FdsFboM.exe
  2⤵
  PID:7652
- C:\Windows\System\uCZxjHR.exe
  C:\Windows\System\uCZxjHR.exe
  2⤵
  PID:7844
- C:\Windows\System\xFdfgYt.exe
  C:\Windows\System\xFdfgYt.exe
  2⤵
  PID:7880
- C:\Windows\System\WDxHtKr.exe
  C:\Windows\System\WDxHtKr.exe
  2⤵
  PID:7956
- C:\Windows\System\UVAStyl.exe
  C:\Windows\System\UVAStyl.exe
  2⤵
  PID:7944
- C:\Windows\System\IjzrEwX.exe
  C:\Windows\System\IjzrEwX.exe
  2⤵
  PID:7860
- C:\Windows\System\QuBbyca.exe
  C:\Windows\System\QuBbyca.exe
  2⤵
  PID:8008
- C:\Windows\System\mZxAvXR.exe
  C:\Windows\System\mZxAvXR.exe
  2⤵
  PID:8036
- C:\Windows\System\yPyUyiT.exe
  C:\Windows\System\yPyUyiT.exe
  2⤵
  PID:8072
- C:\Windows\System\efhxKSc.exe
  C:\Windows\System\efhxKSc.exe
  2⤵
  PID:8092
- C:\Windows\System\BjNqJLR.exe
  C:\Windows\System\BjNqJLR.exe
  2⤵
  PID:8176
- C:\Windows\System\HTotcOS.exe
  C:\Windows\System\HTotcOS.exe
  2⤵
  PID:7328
- C:\Windows\System\JcWHiCM.exe
  C:\Windows\System\JcWHiCM.exe
  2⤵
  PID:8096
- C:\Windows\System\dIvPSXE.exe
  C:\Windows\System\dIvPSXE.exe
  2⤵
  PID:8108
- C:\Windows\System\RjHWqmh.exe
  C:\Windows\System\RjHWqmh.exe
  2⤵
  PID:7296
- C:\Windows\System\KOODYOn.exe
  C:\Windows\System\KOODYOn.exe
  2⤵
  PID:7360
- C:\Windows\System\VzIPSWP.exe
  C:\Windows\System\VzIPSWP.exe
  2⤵
  PID:7664
- C:\Windows\System\CjqAjca.exe
  C:\Windows\System\CjqAjca.exe
  2⤵
  PID:7396
- C:\Windows\System\Kxpmufy.exe
  C:\Windows\System\Kxpmufy.exe
  2⤵
  PID:7596
- C:\Windows\System\ZGTHMBz.exe
  C:\Windows\System\ZGTHMBz.exe
  2⤵
  PID:6300
- C:\Windows\System\AMzkNga.exe
  C:\Windows\System\AMzkNga.exe
  2⤵
  PID:7972
- C:\Windows\System\MddJlaM.exe
  C:\Windows\System\MddJlaM.exe
  2⤵
  PID:8148
- C:\Windows\System\gvWGSBV.exe
  C:\Windows\System\gvWGSBV.exe
  2⤵
  PID:7356
- C:\Windows\System\bdFASfU.exe
  C:\Windows\System\bdFASfU.exe
  2⤵
  PID:7520
- C:\Windows\System\eTOWNBm.exe
  C:\Windows\System\eTOWNBm.exe
  2⤵
  PID:7676
- C:\Windows\System\utPVCru.exe
  C:\Windows\System\utPVCru.exe
  2⤵
  PID:7752
- C:\Windows\System\WulUzSm.exe
  C:\Windows\System\WulUzSm.exe
  2⤵
  PID:8196
- C:\Windows\System\GnWXFPM.exe
  C:\Windows\System\GnWXFPM.exe
  2⤵
  PID:8212
- C:\Windows\System\wXDwakg.exe
  C:\Windows\System\wXDwakg.exe
  2⤵
  PID:8228
- C:\Windows\System\bIVCToO.exe
  C:\Windows\System\bIVCToO.exe
  2⤵
  PID:8244
- C:\Windows\System\afdiPIg.exe
  C:\Windows\System\afdiPIg.exe
  2⤵
  PID:8260
- C:\Windows\System\vZqrBKZ.exe
  C:\Windows\System\vZqrBKZ.exe
  2⤵
  PID:8276
- C:\Windows\System\JtvKQZd.exe
  C:\Windows\System\JtvKQZd.exe
  2⤵
  PID:8292
- C:\Windows\System\CqcTMQB.exe
  C:\Windows\System\CqcTMQB.exe
  2⤵
  PID:8308
- C:\Windows\System\smDpqCX.exe
  C:\Windows\System\smDpqCX.exe
  2⤵
  PID:8324
- C:\Windows\System\ausZeHV.exe
  C:\Windows\System\ausZeHV.exe
  2⤵
  PID:8340
- C:\Windows\System\JswdmOS.exe
  C:\Windows\System\JswdmOS.exe
  2⤵
  PID:8364
- C:\Windows\System\VwUbRut.exe
  C:\Windows\System\VwUbRut.exe
  2⤵
  PID:8384
- C:\Windows\System\QzlhaeH.exe
  C:\Windows\System\QzlhaeH.exe
  2⤵
  PID:8400
- C:\Windows\System\SfyfeWY.exe
  C:\Windows\System\SfyfeWY.exe
  2⤵
  PID:8416
- C:\Windows\System\gyOTtVV.exe
  C:\Windows\System\gyOTtVV.exe
  2⤵
  PID:8432
- C:\Windows\System\ieGIhfW.exe
  C:\Windows\System\ieGIhfW.exe
  2⤵
  PID:8448
- C:\Windows\System\OtsZCZi.exe
  C:\Windows\System\OtsZCZi.exe
  2⤵
  PID:8464
- C:\Windows\System\mkESAQJ.exe
  C:\Windows\System\mkESAQJ.exe
  2⤵
  PID:8480
- C:\Windows\System\czLWLrw.exe
  C:\Windows\System\czLWLrw.exe
  2⤵
  PID:8496
- C:\Windows\System\mGJuXhj.exe
  C:\Windows\System\mGJuXhj.exe
  2⤵
  PID:8512
- C:\Windows\System\YfxGjmu.exe
  C:\Windows\System\YfxGjmu.exe
  2⤵
  PID:8528
- C:\Windows\System\HlpqyFz.exe
  C:\Windows\System\HlpqyFz.exe
  2⤵
  PID:8552
- C:\Windows\System\UZebvEB.exe
  C:\Windows\System\UZebvEB.exe
  2⤵
  PID:8576
- C:\Windows\System\KgmhYJW.exe
  C:\Windows\System\KgmhYJW.exe
  2⤵
  PID:8600
- C:\Windows\System\lfHlwQd.exe
  C:\Windows\System\lfHlwQd.exe
  2⤵
  PID:8616
- C:\Windows\System\VWqitmb.exe
  C:\Windows\System\VWqitmb.exe
  2⤵
  PID:8632
- C:\Windows\System\VoUXqEq.exe
  C:\Windows\System\VoUXqEq.exe
  2⤵
  PID:8648
- C:\Windows\System\UExEZlz.exe
  C:\Windows\System\UExEZlz.exe
  2⤵
  PID:8760
- C:\Windows\System\KjWmQlM.exe
  C:\Windows\System\KjWmQlM.exe
  2⤵
  PID:8776
- C:\Windows\System\bpPwNhF.exe
  C:\Windows\System\bpPwNhF.exe
  2⤵
  PID:8792
- C:\Windows\System\AbSbZFk.exe
  C:\Windows\System\AbSbZFk.exe
  2⤵
  PID:8808
- C:\Windows\System\PsyzGjc.exe
  C:\Windows\System\PsyzGjc.exe
  2⤵
  PID:8824
- C:\Windows\System\sYICtyx.exe
  C:\Windows\System\sYICtyx.exe
  2⤵
  PID:8840
- C:\Windows\System\pFtSleB.exe
  C:\Windows\System\pFtSleB.exe
  2⤵
  PID:8856
- C:\Windows\System\OsoVmHw.exe
  C:\Windows\System\OsoVmHw.exe
  2⤵
  PID:8872
- C:\Windows\System\CcLZGcB.exe
  C:\Windows\System\CcLZGcB.exe
  2⤵
  PID:8888
- C:\Windows\System\GrowICU.exe
  C:\Windows\System\GrowICU.exe
  2⤵
  PID:8908
- C:\Windows\System\RTjHlmd.exe
  C:\Windows\System\RTjHlmd.exe
  2⤵
  PID:8956
- C:\Windows\System\HwnTnXQ.exe
  C:\Windows\System\HwnTnXQ.exe
  2⤵
  PID:8972
- C:\Windows\System\TFzlCOG.exe
  C:\Windows\System\TFzlCOG.exe
  2⤵
  PID:8992
- C:\Windows\System\rNlPGnS.exe
  C:\Windows\System\rNlPGnS.exe
  2⤵
  PID:9016
- C:\Windows\System\kxmtmie.exe
  C:\Windows\System\kxmtmie.exe
  2⤵
  PID:9036
- C:\Windows\System\VoRnqlx.exe
  C:\Windows\System\VoRnqlx.exe
  2⤵
  PID:9060
- C:\Windows\System\OFImeGG.exe
  C:\Windows\System\OFImeGG.exe
  2⤵
  PID:9080
- C:\Windows\System\dmyQDew.exe
  C:\Windows\System\dmyQDew.exe
  2⤵
  PID:9100
- C:\Windows\System\YgPnsEv.exe
  C:\Windows\System\YgPnsEv.exe
  2⤵
  PID:9120
- C:\Windows\System\qPytlol.exe
  C:\Windows\System\qPytlol.exe
  2⤵
  PID:9144
- C:\Windows\System\opgFfXp.exe
  C:\Windows\System\opgFfXp.exe
  2⤵
  PID:9168
- C:\Windows\System\FCAMtsw.exe
  C:\Windows\System\FCAMtsw.exe
  2⤵
  PID:9184
- C:\Windows\System\PLVnfWL.exe
  C:\Windows\System\PLVnfWL.exe
  2⤵
  PID:9200
- C:\Windows\System\RtEctrP.exe
  C:\Windows\System\RtEctrP.exe
  2⤵
  PID:7016
- C:\Windows\System\ztCIlUO.exe
  C:\Windows\System\ztCIlUO.exe
  2⤵
  PID:7216
- C:\Windows\System\sgzUSfH.exe
  C:\Windows\System\sgzUSfH.exe
  2⤵
  PID:7464
- C:\Windows\System\wnESxZz.exe
  C:\Windows\System\wnESxZz.exe
  2⤵
  PID:7524
- C:\Windows\System\vcLpsdf.exe
  C:\Windows\System\vcLpsdf.exe
  2⤵
  PID:6244
- C:\Windows\System\AtMuguB.exe
  C:\Windows\System\AtMuguB.exe
  2⤵
  PID:7760
- C:\Windows\System\ysCOjPI.exe
  C:\Windows\System\ysCOjPI.exe
  2⤵
  PID:8272
- C:\Windows\System\VmFqriA.exe
  C:\Windows\System\VmFqriA.exe
  2⤵
  PID:8300
- C:\Windows\System\TfBkMGb.exe
  C:\Windows\System\TfBkMGb.exe
  2⤵
  PID:7976
- C:\Windows\System\HVGLERT.exe
  C:\Windows\System\HVGLERT.exe
  2⤵
  PID:8360
- C:\Windows\System\OnAFssE.exe
  C:\Windows\System\OnAFssE.exe
  2⤵
  PID:8428
- C:\Windows\System\aqbAzSO.exe
  C:\Windows\System\aqbAzSO.exe
  2⤵
  PID:8492
- C:\Windows\System\CypFheg.exe
  C:\Windows\System\CypFheg.exe
  2⤵
  PID:7736
- C:\Windows\System\bMTcKUF.exe
  C:\Windows\System\bMTcKUF.exe
  2⤵
  PID:8332
- C:\Windows\System\xdzbjMn.exe
  C:\Windows\System\xdzbjMn.exe
  2⤵
  PID:8380
- C:\Windows\System\wUmZZoR.exe
  C:\Windows\System\wUmZZoR.exe
  2⤵
  PID:8412
- C:\Windows\System\gSFieaP.exe
  C:\Windows\System\gSFieaP.exe
  2⤵
  PID:8476
- C:\Windows\System\fosccGT.exe
  C:\Windows\System\fosccGT.exe
  2⤵
  PID:8548
- C:\Windows\System\YoSzRwg.exe
  C:\Windows\System\YoSzRwg.exe
  2⤵
  PID:8316
- C:\Windows\System\lVHGnJE.exe
  C:\Windows\System\lVHGnJE.exe
  2⤵
  PID:8588
- C:\Windows\System\Wldxwaw.exe
  C:\Windows\System\Wldxwaw.exe
  2⤵
  PID:8624
- C:\Windows\System\sulopRz.exe
  C:\Windows\System\sulopRz.exe
  2⤵
  PID:8564
- C:\Windows\System\oCIsEAF.exe
  C:\Windows\System\oCIsEAF.exe
  2⤵
  PID:8560
- C:\Windows\System\uapnZmB.exe
  C:\Windows\System\uapnZmB.exe
  2⤵
  PID:8660
- C:\Windows\System\MoMkJwW.exe
  C:\Windows\System\MoMkJwW.exe
  2⤵
  PID:8672
- C:\Windows\System\nabTYqX.exe
  C:\Windows\System\nabTYqX.exe
  2⤵
  PID:8692
- C:\Windows\System\KsKzBOR.exe
  C:\Windows\System\KsKzBOR.exe
  2⤵
  PID:8712
- C:\Windows\System\rxVSLNw.exe
  C:\Windows\System\rxVSLNw.exe
  2⤵
  PID:8728
- C:\Windows\System\OguOrTx.exe
  C:\Windows\System\OguOrTx.exe
  2⤵
  PID:8740
- C:\Windows\System\fgOBqyR.exe
  C:\Windows\System\fgOBqyR.exe
  2⤵
  PID:8772
- C:\Windows\System\mZeDnIn.exe
  C:\Windows\System\mZeDnIn.exe
  2⤵
  PID:8804
- C:\Windows\System\DorWEaN.exe
  C:\Windows\System\DorWEaN.exe
  2⤵
  PID:8848
- C:\Windows\System\WrjjCRW.exe
  C:\Windows\System\WrjjCRW.exe
  2⤵
  PID:8836
- C:\Windows\System\eOvComr.exe
  C:\Windows\System\eOvComr.exe
  2⤵
  PID:8904
- C:\Windows\System\eEFAybK.exe
  C:\Windows\System\eEFAybK.exe
  2⤵
  PID:8880
- C:\Windows\System\qAinync.exe
  C:\Windows\System\qAinync.exe
  2⤵
  PID:8948
- C:\Windows\System\qacNhMJ.exe
  C:\Windows\System\qacNhMJ.exe
  2⤵
  PID:8968
- C:\Windows\System\oUIFXZV.exe
  C:\Windows\System\oUIFXZV.exe
  2⤵
  PID:9000
- C:\Windows\System\ngskdsN.exe
  C:\Windows\System\ngskdsN.exe
  2⤵
  PID:9024
- C:\Windows\System\jMcYeKJ.exe
  C:\Windows\System\jMcYeKJ.exe
  2⤵
  PID:9052
- C:\Windows\System\NAllfEb.exe
  C:\Windows\System\NAllfEb.exe
  2⤵
  PID:9088
- C:\Windows\System\DgUXlpN.exe
  C:\Windows\System\DgUXlpN.exe
  2⤵
  PID:9112
- C:\Windows\System\VEDuEfT.exe
  C:\Windows\System\VEDuEfT.exe
  2⤵
  PID:9160
- C:\Windows\System\syhFyQd.exe
  C:\Windows\System\syhFyQd.exe
  2⤵
  PID:8460
- C:\Windows\System\SJRdgpX.exe
  C:\Windows\System\SJRdgpX.exe
  2⤵
  PID:8288
- C:\Windows\System\qyvWqBB.exe
  C:\Windows\System\qyvWqBB.exe
  2⤵
  PID:8612
- C:\Windows\System\bDEOeCp.exe
  C:\Windows\System\bDEOeCp.exe
  2⤵
  PID:7720
- C:\Windows\System\yGgiyIp.exe
  C:\Windows\System\yGgiyIp.exe
  2⤵
  PID:8736
- C:\Windows\System\JbArOmR.exe
  C:\Windows\System\JbArOmR.exe
  2⤵
  PID:7436
- C:\Windows\System\ceHZZyX.exe
  C:\Windows\System\ceHZZyX.exe
  2⤵
  PID:8640
- C:\Windows\System\OQmdyjn.exe
  C:\Windows\System\OQmdyjn.exe
  2⤵
  PID:8832
- C:\Windows\System\DHncccR.exe
  C:\Windows\System\DHncccR.exe
  2⤵
  PID:8508
- C:\Windows\System\oVPDBVS.exe
  C:\Windows\System\oVPDBVS.exe
  2⤵
  PID:8724
- C:\Windows\System\FLDpByM.exe
  C:\Windows\System\FLDpByM.exe
  2⤵
  PID:8896
- C:\Windows\System\tzycHpV.exe
  C:\Windows\System\tzycHpV.exe
  2⤵
  PID:9196
- C:\Windows\System\qQXyDBH.exe
  C:\Windows\System\qQXyDBH.exe
  2⤵
  PID:9212
- C:\Windows\System\EetNfWN.exe
  C:\Windows\System\EetNfWN.exe
  2⤵
  PID:8180
- C:\Windows\System\gQpjyYv.exe
  C:\Windows\System\gQpjyYv.exe
  2⤵
  PID:7484
- C:\Windows\System\YFxIvAD.exe
  C:\Windows\System\YFxIvAD.exe
  2⤵
  PID:7500
- C:\Windows\System\fCkKkLp.exe
  C:\Windows\System\fCkKkLp.exe
  2⤵
  PID:9132
- C:\Windows\System\aLiICKK.exe
  C:\Windows\System\aLiICKK.exe
  2⤵
  PID:8376
- C:\Windows\System\zzVyfCD.exe
  C:\Windows\System\zzVyfCD.exe
  2⤵
  PID:8208
- C:\Windows\System\dKIIkAM.exe
  C:\Windows\System\dKIIkAM.exe
  2⤵
  PID:8348
- C:\Windows\System\wfuYLaW.exe
  C:\Windows\System\wfuYLaW.exe
  2⤵
  PID:8536
- C:\Windows\System\CRlUoFy.exe
  C:\Windows\System\CRlUoFy.exe
  2⤵
  PID:8356
- C:\Windows\System\xABQBQg.exe
  C:\Windows\System\xABQBQg.exe
  2⤵
  PID:8716
- C:\Windows\System\CvUSxiK.exe
  C:\Windows\System\CvUSxiK.exe
  2⤵
  PID:8676
- C:\Windows\System\AEVVbiw.exe
  C:\Windows\System\AEVVbiw.exe
  2⤵
  PID:9128
- C:\Windows\System\htrcXTa.exe
  C:\Windows\System\htrcXTa.exe
  2⤵
  PID:9076
- C:\Windows\System\zrtopgQ.exe
  C:\Windows\System\zrtopgQ.exe
  2⤵
  PID:9192
- C:\Windows\System\aroIeqV.exe
  C:\Windows\System\aroIeqV.exe
  2⤵
  PID:9176
- C:\Windows\System\RIPKvee.exe
  C:\Windows\System\RIPKvee.exe
  2⤵
  PID:8396
- C:\Windows\System\UEZzzMg.exe
  C:\Windows\System\UEZzzMg.exe
  2⤵
  PID:7808
- C:\Windows\System\WhHMVKt.exe
  C:\Windows\System\WhHMVKt.exe
  2⤵
  PID:8320
- C:\Windows\System\nmgPTNc.exe
  C:\Windows\System\nmgPTNc.exe
  2⤵
  PID:7908
- C:\Windows\System\dvrxJeg.exe
  C:\Windows\System\dvrxJeg.exe
  2⤵
  PID:8916
- C:\Windows\System\RrkLKeY.exe
  C:\Windows\System\RrkLKeY.exe
  2⤵
  PID:8944
- C:\Windows\System\FbeclqJ.exe
  C:\Windows\System\FbeclqJ.exe
  2⤵
  PID:9072
- C:\Windows\System\QthQtKP.exe
  C:\Windows\System\QthQtKP.exe
  2⤵
  PID:9152
- C:\Windows\System\UhcpvjV.exe
  C:\Windows\System\UhcpvjV.exe
  2⤵
  PID:7632
- C:\Windows\System\mhdIuNn.exe
  C:\Windows\System\mhdIuNn.exe
  2⤵
  PID:8252
- C:\Windows\System\XhgQmAu.exe
  C:\Windows\System\XhgQmAu.exe
  2⤵
  PID:7412
- C:\Windows\System\kthELex.exe
  C:\Windows\System\kthELex.exe
  2⤵
  PID:9236
- C:\Windows\System\MjaJkuk.exe
  C:\Windows\System\MjaJkuk.exe
  2⤵
  PID:9260
- C:\Windows\System\bmTmHWN.exe
  C:\Windows\System\bmTmHWN.exe
  2⤵
  PID:9280
- C:\Windows\System\mKoqeEG.exe
  C:\Windows\System\mKoqeEG.exe
  2⤵
  PID:9300
- C:\Windows\System\YOARnWy.exe
  C:\Windows\System\YOARnWy.exe
  2⤵
  PID:9324
- C:\Windows\System\dsfuRdw.exe
  C:\Windows\System\dsfuRdw.exe
  2⤵
  PID:9340
- C:\Windows\System\QQvkIXe.exe
  C:\Windows\System\QQvkIXe.exe
  2⤵
  PID:9356
- C:\Windows\System\ViKBMdX.exe
  C:\Windows\System\ViKBMdX.exe
  2⤵
  PID:9376
- C:\Windows\System\OpZKDro.exe
  C:\Windows\System\OpZKDro.exe
  2⤵
  PID:9400
- C:\Windows\System\RjvRwUQ.exe
  C:\Windows\System\RjvRwUQ.exe
  2⤵
  PID:9416
- C:\Windows\System\ffyoWYj.exe
  C:\Windows\System\ffyoWYj.exe
  2⤵
  PID:9436
- C:\Windows\System\VCthCJJ.exe
  C:\Windows\System\VCthCJJ.exe
  2⤵
  PID:9452
- C:\Windows\System\yiQIzVP.exe
  C:\Windows\System\yiQIzVP.exe
  2⤵
  PID:9492
- C:\Windows\System\KtSXJPI.exe
  C:\Windows\System\KtSXJPI.exe
  2⤵
  PID:9508
- C:\Windows\System\ivVUZPw.exe
  C:\Windows\System\ivVUZPw.exe
  2⤵
  PID:9524
- C:\Windows\System\uLHFzip.exe
  C:\Windows\System\uLHFzip.exe
  2⤵
  PID:9544
- C:\Windows\System\uDoCNiQ.exe
  C:\Windows\System\uDoCNiQ.exe
  2⤵
  PID:9572
- C:\Windows\System\DmGIdyB.exe
  C:\Windows\System\DmGIdyB.exe
  2⤵
  PID:9588
- C:\Windows\System\EdOyFYX.exe
  C:\Windows\System\EdOyFYX.exe
  2⤵
  PID:9612
- C:\Windows\System\NrwhGeN.exe
  C:\Windows\System\NrwhGeN.exe
  2⤵
  PID:9636
- C:\Windows\System\oqOeuuf.exe
  C:\Windows\System\oqOeuuf.exe
  2⤵
  PID:9656
- C:\Windows\System\AUTUJqt.exe
  C:\Windows\System\AUTUJqt.exe
  2⤵
  PID:9672
- C:\Windows\System\uQIaYuA.exe
  C:\Windows\System\uQIaYuA.exe
  2⤵
  PID:9688
- C:\Windows\System\mRThPUX.exe
  C:\Windows\System\mRThPUX.exe
  2⤵
  PID:9704
- C:\Windows\System\CtjLICT.exe
  C:\Windows\System\CtjLICT.exe
  2⤵
  PID:9724
- C:\Windows\System\KSDpwxC.exe
  C:\Windows\System\KSDpwxC.exe
  2⤵
  PID:9744
- C:\Windows\System\MspqjxZ.exe
  C:\Windows\System\MspqjxZ.exe
  2⤵
  PID:9764
- C:\Windows\System\PFPKJoD.exe
  C:\Windows\System\PFPKJoD.exe
  2⤵
  PID:9784
- C:\Windows\System\RfcpcSY.exe
  C:\Windows\System\RfcpcSY.exe
  2⤵
  PID:9812
- C:\Windows\System\jgzroBY.exe
  C:\Windows\System\jgzroBY.exe
  2⤵
  PID:9848
- C:\Windows\System\liGtOmf.exe
  C:\Windows\System\liGtOmf.exe
  2⤵
  PID:9868
- C:\Windows\System\FCcdvPv.exe
  C:\Windows\System\FCcdvPv.exe
  2⤵
  PID:9884
- C:\Windows\System\RgvTMpS.exe
  C:\Windows\System\RgvTMpS.exe
  2⤵
  PID:9900
- C:\Windows\System\MHyNDwN.exe
  C:\Windows\System\MHyNDwN.exe
  2⤵
  PID:9924
- C:\Windows\System\UmMlQnn.exe
  C:\Windows\System\UmMlQnn.exe
  2⤵
  PID:9940
- C:\Windows\System\xwWlLjj.exe
  C:\Windows\System\xwWlLjj.exe
  2⤵
  PID:9956
- C:\Windows\System\zSLoBOT.exe
  C:\Windows\System\zSLoBOT.exe
  2⤵
  PID:9972
- C:\Windows\System\oYlEzzP.exe
  C:\Windows\System\oYlEzzP.exe
  2⤵
  PID:10000
- C:\Windows\System\dPuasgR.exe
  C:\Windows\System\dPuasgR.exe
  2⤵
  PID:10016
- C:\Windows\System\xUPuHln.exe
  C:\Windows\System\xUPuHln.exe
  2⤵
  PID:10032
- C:\Windows\System\cEUVfHa.exe
  C:\Windows\System\cEUVfHa.exe
  2⤵
  PID:10048
- C:\Windows\System\tLzyhHE.exe
  C:\Windows\System\tLzyhHE.exe
  2⤵
  PID:10068
- C:\Windows\System\VNvdATp.exe
  C:\Windows\System\VNvdATp.exe
  2⤵
  PID:10084
- C:\Windows\System\wctbjvJ.exe
  C:\Windows\System\wctbjvJ.exe
  2⤵
  PID:10100
- C:\Windows\System\IwpdovE.exe
  C:\Windows\System\IwpdovE.exe
  2⤵
  PID:10116
- C:\Windows\System\TIEHJZo.exe
  C:\Windows\System\TIEHJZo.exe
  2⤵
  PID:10132
- C:\Windows\System\kVVlnAL.exe
  C:\Windows\System\kVVlnAL.exe
  2⤵
  PID:10148
- C:\Windows\System\PTcKKMA.exe
  C:\Windows\System\PTcKKMA.exe
  2⤵
  PID:10164
- C:\Windows\System\cLtcftG.exe
  C:\Windows\System\cLtcftG.exe
  2⤵
  PID:10180
- C:\Windows\System\CYEUwkF.exe
  C:\Windows\System\CYEUwkF.exe
  2⤵
  PID:10196
- C:\Windows\System\HYEKDkM.exe
  C:\Windows\System\HYEKDkM.exe
  2⤵
  PID:10212
- C:\Windows\System\VcAKJDE.exe
  C:\Windows\System\VcAKJDE.exe
  2⤵
  PID:10228
- C:\Windows\System\uxCFygM.exe
  C:\Windows\System\uxCFygM.exe
  2⤵
  PID:9068
- C:\Windows\System\UCDZpxw.exe
  C:\Windows\System\UCDZpxw.exe
  2⤵
  PID:9056
- C:\Windows\System\apzHiEx.exe
  C:\Windows\System\apzHiEx.exe
  2⤵
  PID:9272
- C:\Windows\System\kPpKUDS.exe
  C:\Windows\System\kPpKUDS.exe
  2⤵
  PID:9332
- C:\Windows\System\YUTWpqw.exe
  C:\Windows\System\YUTWpqw.exe
  2⤵
  PID:9444
- C:\Windows\System\HfeJuYP.exe
  C:\Windows\System\HfeJuYP.exe
  2⤵
  PID:9348
- C:\Windows\System\JhEXACI.exe
  C:\Windows\System\JhEXACI.exe
  2⤵
  PID:9392
- C:\Windows\System\UMMMsOt.exe
  C:\Windows\System\UMMMsOt.exe
  2⤵
  PID:9424
- C:\Windows\System\KmnDArF.exe
  C:\Windows\System\KmnDArF.exe
  2⤵
  PID:9488
- C:\Windows\System\RcKbSmY.exe
  C:\Windows\System\RcKbSmY.exe
  2⤵
  PID:9504
- C:\Windows\System\prESSqb.exe
  C:\Windows\System\prESSqb.exe
  2⤵
  PID:9584
- C:\Windows\System\HCVWyAP.exe
  C:\Windows\System\HCVWyAP.exe
  2⤵
  PID:9560
- C:\Windows\System\pdbRNlv.exe
  C:\Windows\System\pdbRNlv.exe
  2⤵
  PID:9568
- C:\Windows\System\xdrxFQo.exe
  C:\Windows\System\xdrxFQo.exe
  2⤵
  PID:8820
- C:\Windows\System\HUytHhe.exe
  C:\Windows\System\HUytHhe.exe
  2⤵
  PID:9664
- C:\Windows\System\vNeFmYt.exe
  C:\Windows\System\vNeFmYt.exe
  2⤵
  PID:9732
- C:\Windows\System\LnSrIHR.exe
  C:\Windows\System\LnSrIHR.exe
  2⤵
  PID:9684
- C:\Windows\System\NvVjMft.exe
  C:\Windows\System\NvVjMft.exe
  2⤵
  PID:9756
- C:\Windows\System\ZLEwfXv.exe
  C:\Windows\System\ZLEwfXv.exe
  2⤵
  PID:9796
- C:\Windows\System\CTyhKMP.exe
  C:\Windows\System\CTyhKMP.exe
  2⤵
  PID:9832
- C:\Windows\System\jlKEFpk.exe
  C:\Windows\System\jlKEFpk.exe
  2⤵
  PID:9828
- C:\Windows\System\RgfxAoG.exe
  C:\Windows\System\RgfxAoG.exe
  2⤵
  PID:9892
- C:\Windows\System\MjAtEtI.exe
  C:\Windows\System\MjAtEtI.exe
  2⤵
  PID:9896
- C:\Windows\System\RyOCmCq.exe
  C:\Windows\System\RyOCmCq.exe
  2⤵
  PID:9964
- C:\Windows\System\JwjnMKy.exe
  C:\Windows\System\JwjnMKy.exe
  2⤵
  PID:9988
- C:\Windows\System\Kjbvgol.exe
  C:\Windows\System\Kjbvgol.exe
  2⤵
  PID:10056
- C:\Windows\System\IOmBsXS.exe
  C:\Windows\System\IOmBsXS.exe
  2⤵
  PID:10124
- C:\Windows\System\JNeiPxv.exe
  C:\Windows\System\JNeiPxv.exe
  2⤵
  PID:10160
- C:\Windows\System\QGuocyt.exe
  C:\Windows\System\QGuocyt.exe
  2⤵
  PID:10208
- C:\Windows\System\pgVJPvW.exe
  C:\Windows\System\pgVJPvW.exe
  2⤵
  PID:8204
- C:\Windows\System\tYdkWfc.exe
  C:\Windows\System\tYdkWfc.exe
  2⤵
  PID:7312
- C:\Windows\System\vqTlQcl.exe
  C:\Windows\System\vqTlQcl.exe
  2⤵
  PID:8284
- C:\Windows\System\eKNNiDg.exe
  C:\Windows\System\eKNNiDg.exe
  2⤵
  PID:10044
- C:\Windows\System\GFGKuoE.exe
  C:\Windows\System\GFGKuoE.exe
  2⤵
  PID:10236
- C:\Windows\System\FuqcMwa.exe
  C:\Windows\System\FuqcMwa.exe
  2⤵
  PID:9268
- C:\Windows\System\gPglPCu.exe
  C:\Windows\System\gPglPCu.exe
  2⤵
  PID:9292
- C:\Windows\System\NkZDcek.exe
  C:\Windows\System\NkZDcek.exe
  2⤵
  PID:9312

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DWXawrr.exe

Filesize
2.6MB

MD5
2ee7b8128098b431d09a589fa30b2b05

SHA1
ddb0f2e7d6e854803c5d2f7bd6593151ec38ede9

SHA256
2de9c336e0f0e07dc394e4ee7275a7fb65bf10dbac5f5d7b061d751afd4010b0

SHA512
d59723bc2782c6d5ba59f4493077c7125ef0e5699eaf1c660cc0b2efe850c95b74847c3e7bfc55d5143588c21bb168e4d0f87031aaaefb0c597720d8b85d18b3

Download Submit
C:\Windows\system\EOylWKT.exe

Filesize
2.6MB

MD5
ba6b1ccc769e17d78b4fcaec1f59b068

SHA1
83603cabfebc0be6ee5ce3cef7fdcde0a99a362a

SHA256
96687fdb3e4f0095fd3df37547c59a577081c36298406bdfa50c97c96a4b1dc6

SHA512
a12dc874ecf71f26b783f48e633142be8d9ae9ac906bd56b2a303e5a8195e77e70401adbed04d7c3ddd7992f00152da41c3e82dd062b4307e4350b3cdae5dc6b

Download Submit
C:\Windows\system\FAkEIlC.exe

Filesize
2.6MB

MD5
754a23fb37630caa452ccf0addcbb414

SHA1
5ff79c9f7b45bf159f7952e0c7a257a419413d8a

SHA256
37546874a2654229fe637ec686e90603d65908ea67cbc703b31965a3edb6faa5

SHA512
1d78d1ab92ab034255f395252e86f13eea481ca575fad06e35743b29182d1d470d18dd3b6c06cc719d87bb46c3203372b4005c4476885d4680d81e38e753ef60

Download Submit
C:\Windows\system\GXAhGAM.exe

Filesize
2.6MB

MD5
dd98433bcca52e4b984e7d5609c26352

SHA1
3ccc9dfdab51db865d1d2849753ca0ff45d3eb5f

SHA256
5a613293935c4c3b34ffa534fbbe0d60c8f82af0fce082741a87f30e7a29ca61

SHA512
6f6053bb3d3361313eafe578a18864c915b3ecf7f66bf54dcc199941e98ed771bb3631474e4307fb14de5135f64f2dfcf27ab195b171da285fa5fea6904e29ab

Download Submit
C:\Windows\system\IryxZcJ.exe

Filesize
2.6MB

MD5
173a7d409e73811f4c47ed7286643667

SHA1
c787c03c412cc6328c0567f2a8eba91d72e99ce1

SHA256
ba6dbcef94141c259caec4c20d9ec52d5aeb9e35f5ec21b3c1ac8cbc76ddea1b

SHA512
d3ef72960f082842066b4382ad1606ab2a5308b95fb29f36fb5f1995a1f280871de17e30ec8204636424cc4a7e97b5e3bfd66c408b8c600d41166d2225979102

Download Submit
C:\Windows\system\KQcwuuh.exe

Filesize
2.6MB

MD5
a54ead1672ece9e543d55d97dc19f242

SHA1
2377b32d9146945f39c25859270f3a747d91d686

SHA256
9485054b3a4fe92723411e5bb76eefe0087d1d276b81b4716a21fc38a70eacf8

SHA512
eaad00c557f3c50cb83e59b814877cf363caded5cd7f453e2d4691e74ccc0da10df22bc5a364b8bba1f5754cca3973026d45c4455231ae2ddeb18789a62e6130

Download Submit
C:\Windows\system\LwlSobx.exe

Filesize
2.6MB

MD5
c079990a2334c00596dabe7beb118f7a

SHA1
2723092d9335208ed2e46207e09996ab5c1de04e

SHA256
63b0379f4befd4a02f91f41ad23cc73b0bb563efaaba680cc9612e57dbc10f43

SHA512
cc48474f683a28b71435bda99fa200d1ca21beef523173e3f772e86dea7ccb7c99c36ca6cc4fccac02de8073a01936e95a03d14faf3ecad727e7bf19fb87bbd1

Download Submit
C:\Windows\system\MtZXoRj.exe

Filesize
2.6MB

MD5
0c2af27d3ef615af6b200af860377b0a

SHA1
ae083d76b3f84ff6fd5bd360ddc56a329dedb0ff

SHA256
40f356d0fa705b48bdc3e67d92f178467dc859f405837efa65c15a0a3eeeaa48

SHA512
1730505eff43cfdf22aa39a59b7cd665248e9def3eee50d6c697bdd24f524bc439f50ff0c305b0f4638a822d02a056bb8898d76fd69fee18ccdf31648a4629cc

Download Submit
C:\Windows\system\NIQuwWk.exe

Filesize
2.6MB

MD5
c46e25499b4d5d88330717dd40ae017c

SHA1
e67100a545d63f22b1ef04cd12490a659222b160

SHA256
6291bba19d67610c4e081beb31a38b88bbcae1fff68c0e907c37997eae214e45

SHA512
39879da78a2878e6a4e9f06e468e9bf273ad486865f39e20fdcc4c829fc42656dc18be8ea8d803ef91174647146a1f6f287420921a140a52bc7c6cd5bf3ea784

Download Submit
C:\Windows\system\SsoBLld.exe

Filesize
2.6MB

MD5
ff31e20c0f6d5defcced00df810e75b9

SHA1
997115e407ee79963ca6e3d4064c522ef14d2ef7

SHA256
1f30d6a8240c94ca768f51ba3ceada828f6f2c389dda533a6981f02b17f41bbd

SHA512
00bf943ce8922c33ee955825af5e5b57bd43e2f66ac35eae76ad477e0d7b2cd74673cdbc0e7f5f34bb330f11c8646508e387b18ae4e6e545493c687cb48614f8

Download Submit
C:\Windows\system\VZeDfJP.exe

Filesize
2.6MB

MD5
a76df1c941f396a3924261f0539c5bde

SHA1
0b4dc3dea72fefa8872d85939e9ac9348e2481c5

SHA256
6783bddac1b024d368aa317b62b59a820b5ce5634046ab9c3fb928d0829b72a4

SHA512
25c18ea9e7f7ec7af76d82b1d1ba58bce63a4d8555011c32f545f89d10823334f11f0f4c3777c96793cfda7c18a9c86baf35c33382a8497fc646995d48cd322d

Download Submit
C:\Windows\system\WeBYuHO.exe

Filesize
2.6MB

MD5
b8d32fcda061890649c9838fc91ddaa2

SHA1
9f0013120b46d9cc1285e3e01178551f63f5953c

SHA256
c2eada0215fa37e480e63f2616ffb150da612bbc264b0e92fd160ab93d1fa17b

SHA512
b08f57df5f1543902642eb8db7ac7e301df908315ad01e354e685f15972007d9689bdc27dc44d0922addbc82b8a978cf48529d40566490db6918c2b728c40513

Download Submit
C:\Windows\system\YXSqMZW.exe

Filesize
2.6MB

MD5
96158f3f966f5b6e38d842474d0006ee

SHA1
ba75b803548e3e8ca2ca3f5e82c4a673acc8b2ad

SHA256
e75ceb6794fea7c247eded6390c22436c25f25df1b912f5a46788b6aaaf6b109

SHA512
7d3a27f0f67991e9eb7aa26c8715189be86e1fcc5ec95b0b930fca566ccefc8850c2c5417cf116e0efbe8d476e0c27544686e3bf2e982bde49244df2e996258d

Download Submit
C:\Windows\system\ZntzrQU.exe

Filesize
2.6MB

MD5
3b4b4cab643705987a895cbffea32eac

SHA1
80bff1a8af56cd87129d085c8cd0df1f20228a95

SHA256
88aeef9fbeed45f9a6a4e786747e6c0dde469b793541bc50bcf1afef6c4c5c4d

SHA512
f4a79c274acc575e3db11920a7f8262568fea1f95d01326f6ea718b16cbe4824d6df1d19c5df755a81aca521025e88242c06f652b445e348620c58c53cd619a1

Download Submit
C:\Windows\system\bwDVxAu.exe

Filesize
2.6MB

MD5
536f2807aabbf6fdb97dcc702a37e701

SHA1
3e666d0a72d22c6c4455bf72e10aaf6af7f202e7

SHA256
060fced66822b6e02e3f4d59fff217f306ca1f415e4fafd012f319436711f554

SHA512
8a7c4b95fb36c467f33bfee6b5d8c59a43f02d7c05224130f87377ae37ffa7c1f48c4e3cbd74359b24dce7963d2f5b2074ab851a24ccfc7a9b2f5b8cd7e3c584

Download Submit
C:\Windows\system\dKgRHoQ.exe

Filesize
2.6MB

MD5
f0d911de7f32caab098ed19dd98c1d0d

SHA1
ad2b7c58ab5acbc0f98b09b95716c2ca53675ce2

SHA256
6c8660bc707379aa2bd8906d6986e09e25e3c1a713be27c76fb3d9e1072d21f2

SHA512
6d6bb985cfd5f4db7b50e5b52a399c41ee88e5c8c0085c7a00999c3e2f15ecb6d9a05a90dc6a7f4fd4e2f1e7c18a169949314cd78400cf653eccdf238929a392

Download Submit
C:\Windows\system\eRUQBRG.exe

Filesize
2.6MB

MD5
1ca2abfd7afe73deb1925f9656bcd6bf

SHA1
1566f213aa6da0790dc1cd8b09ca11855f4732ec

SHA256
81be0b5aed187f0f2478186cac97275f3586608c8ecc539039534a72ee992583

SHA512
7df94e7c97eacee2d6c243c30d85c65275694f880c801e40eeec20cc57d4422d9a8eeff467995184329eddde662939aa11272b67740251219dfc86c3fd02fdf0

Download Submit
C:\Windows\system\fghLKRy.exe

Filesize
2.6MB

MD5
753098756198035f85dbc4c5b31b0bd8

SHA1
e60c57bb4c5a22e3610a14c3fbe0a6a2feb6cc47

SHA256
841592369399bd7058217b2d08867ee1696ed2de798b7f40f3cd91f3e8050dd9

SHA512
0c054f62b44760f2441eb290009d7a0b0bb0418a32fd07dfaa8644e11ad30cdadd2ab154f003f389d443ac8b81fe0dadb94a77ab97966321d5f5df8ef3810e03

Download Submit
C:\Windows\system\hDZrsOf.exe

Filesize
2.6MB

MD5
40981a5e92771300444f424089971b33

SHA1
f07cb22b873a009b5319f7e225b245fcf4f01efc

SHA256
f91406892150b02064b671fdcb6f9f8f258eda408f59bb0ede1f9a0f35f993e6

SHA512
4472822ac4b802ed6e2aa6b6e6840e6c8d1eaa816b130534effc54fd305313329a4e6d75c993f98c9be4fef54adb756d9645db23d44e2f5b35b5d0fde36670ab

Download Submit
C:\Windows\system\kFtaixn.exe

Filesize
2.6MB

MD5
f9f79b7b0efa12a3d23105a905408d92

SHA1
229c08a5a1acd85da00db4a3c82b63e0799664b4

SHA256
10b9df18d661085feac0a0ce67d5e2774a362f40fb7255416e733663528ed4a2

SHA512
b5f996fb93107ea17288974baef68005709697fefbe8085debc4c81f333948ea0a6d0c4864bf1106902b3a8ebd6c702bc07f6b3e779fe7eef92df0e48349e729

Download Submit
C:\Windows\system\ongMRtV.exe

Filesize
2.6MB

MD5
d0fad25301551f7c63ba70f5fec9e900

SHA1
d20444037d513f2bf1ed059a3c80ab99a1f7bd89

SHA256
3bb21794c94e2bad5a70f326b2e238e8b43404a1c0b5a39475da4428fa4e8e05

SHA512
8e9d0529848f0482ad96a1f4924d2f1dd9fbbc9939487eb27b063bd72da048c5755ad7a57caf9326f102400435b960af71318196f0f16a12d8276fbd4b2dde63

Download Submit
C:\Windows\system\rAwRcsB.exe

Filesize
2.6MB

MD5
e9328bb17a14a13e998b69ec64f329b7

SHA1
524edb282edd3fe937878b83484d30f66ebed8b3

SHA256
2efcad550caad1b86274cba38baa2958855643c0c68adc94681d03834d8f6f11

SHA512
a1c9a22ad2bdb9a140b48989dc23820fc7312af136554b341a29d2ebed9787269df0058d6d77eeea0f8e16c95bddbdb86e80fe90198b191183b2a2574fcefbf4

Download Submit
C:\Windows\system\tDKUajT.exe

Filesize
2.6MB

MD5
eed35cd7b08b2d85637376468ba1c518

SHA1
0fc4107cdadc0ba098d7b55799a69ce11a5ee47c

SHA256
cbbb256f74f9c2a08b9266d79b51550dc68914ca892e34915b914b58453bb2dc

SHA512
5b74fb0dab7026180cd0ce513bad1e093dd183fa38a29e1ebf22d555db719f95e73aa95a8d45d624599484367ac573b3576cbd0024be7a4cd3846d942ec5d2a9

Download Submit
C:\Windows\system\wvNlLmd.exe

Filesize
2.6MB

MD5
17d0e7583e6d52123e08c33153f9ae15

SHA1
eba42bcde19714ac0f5ab1e1233390fa1f274f8a

SHA256
5ab6f4d559f0819d44babb976ace7df22d571a5d518f98d525970296800d35e1

SHA512
f3f418343ae4834b1e62398d0efe3bb0390a25cff8cf9988fb337cd5caa5fc1fb2a26ecd759e5ecd16d2fd71521dabc7c2c64708484426b1602cfaaa29302cf3

Download Submit
C:\Windows\system\zDgsEXY.exe

Filesize
2.6MB

MD5
c37b81cfd48bf4f70885e08e3c66b5d3

SHA1
75d41043c16135ddc2021305220967ca7f4450dd

SHA256
42af2bf6a631e5d8606267cb508e68e035a87d686da05f6109175fa6fc5f63fe

SHA512
1dedc5b35950d3896555fcc2205202747aafdbd7e90eb77b6b3f51237bf4ddd77fa4555f98e39980059fee71bd5b699237fd73e317d997e5d8a44eb9a9c5e35a

Download Submit
\Windows\system\ImCZyAu.exe

Filesize
2.6MB

MD5
b8837b624f886f83eac3ed9cfaef6258

SHA1
a6ea8d3d3f7f7ac9ca7f76d939fdbd92510e1691

SHA256
0684fe900df68fe2593fcdf3bd041086264a107f274a75de7f7e35a658a4a3f8

SHA512
591bc33122fd8e6d481d5a1c10cd646d662409d2f006d065f5b8a0b83fec4e63c4195587e80160e1bf45d2781e6e123db07839bc8dcbdaf97ec1f71c8bab4608

Download Submit
\Windows\system\RHVRGEs.exe

Filesize
2.6MB

MD5
400bee8757f4999e35f2adf71505233e

SHA1
570b7a9cc522d1b825439b9ba6b6e27e15a2ba7c

SHA256
ca12afdfe16efdcd3688e04823496b64e828e5e47280023f65cb429829d98ce5

SHA512
5041352c337b3f4d562a3acc951caa5126a96de9338e31267c415dba09602482069d18b82a7446977746b7242252d29fa28da83ca7f6b03939f30f5e38d1d98a

Download Submit
\Windows\system\UYeZgTZ.exe

Filesize
2.6MB

MD5
678ab223f899e770d909db3eb301c33b

SHA1
cf3034914447ea1314827b16b9e059175df7a9e9

SHA256
657d320b2b8ddaada6b7e09fb5f28a70f133231b6da724189906df8a95db0816

SHA512
5913cce2c43acdb19bc7b657ca00dbf8bd7efd80cb62f2ccc459eb0ec2ac91bc2eef47944ab2f9da917e691a1e4abef78cd0bc6539a9abda180bf618f2d059c2

Download Submit
\Windows\system\VLmYXec.exe

Filesize
2.6MB

MD5
1a6dcd5a2d5fade80d828c709a2b73cb

SHA1
9ee6cb2281ca62e4845d38bba797c435a1790aca

SHA256
1131102fcd1f776d441bec56e26619e01c2d579e662ca1ef4cbaeda9680df34b

SHA512
8625dbcfe99a4feca8bf2c4dbe4d01a37827a5ab62be0e9647607ed16412c2388496741d3458e74df2ed226a3ae690c65c1b7d1e36410183b52a07f0b1fa39af

Download Submit
\Windows\system\aqlifRN.exe

Filesize
2.6MB

MD5
3240bbe9c45643980865d8fea69aff8d

SHA1
ed59c61e29b81023c2b7046f852bf517970497b8

SHA256
bfaa0685deeec8b36ba6af43e1fff67bb8679dd0b914866cb98288a2ae3bc776

SHA512
157be9598585de2b1ccd5de6a1fe52843a40b4ca22edc20fd0c84bffb9e1a94c7d40cc19fcd7b98456650e94768f86b39dad987960130300f78a6df1c3acd85a

Download Submit
\Windows\system\gTQhFva.exe

Filesize
2.6MB

MD5
189aed11df2e39d0f498e290f39a9d0f

SHA1
963bb259b80c9ff6398b943a83ba7f30f6000228

SHA256
26afd9d20e43eb28bd339191098b8eb5635c4f12afe99add32c89361010086c3

SHA512
f409513a6c387ea3ee2d2e998e5f9ab69dd316e953feb912ee6f3e4d9bfb09d2651a6768d4f184123d468710a7513cb4d44045ae5ac5a6269b54e4cfd37b40be

Download Submit
\Windows\system\hpPnNjP.exe

Filesize
2.6MB

MD5
b12d111e3589fd6bf80a279a96116fb6

SHA1
9f97b92e84d50a353ae78278e9863e2cd76acbab

SHA256
c290180d54d942e7e256143633816de804deb64ebb7a7bc3d885c14fe4827bce

SHA512
b0d1bb06b9bf84d449e6dd7fd689f11db0ebaf3c9e97a4a33ee6d484182769250f3e545fcc3a047df2f556e8197e6cac01c76bb7a483050af60e084724dd3172

Download Submit
\Windows\system\mDYjFKe.exe

Filesize
2.6MB

MD5
70427c6d4c64ba2e28d1f53fa371c612

SHA1
00f5178f917ceff30579a59178ef530a6c50fc10

SHA256
ad16b9068140ae4c4a96d13f6b2d868a19a12075aad18b576d9ab60790ca5103

SHA512
6ffb257780a04dd1a08d2ccf993aed86a39da7cbb27395e37b1560a8ff2eed03d02f87d8c84501e87cdfbf65d5577d8efa22a2dc2d33f849aa28f670ac54fd23

Download Submit
\Windows\system\mGcQjfk.exe

Filesize
2.6MB

MD5
9fa3815e0cbd23da9a55629936602dad

SHA1
1e6531640d97b2cdca7e7f994643564805841eb4

SHA256
7cbc9ca4c4d59cebc6a4ce372ac1bb99bc5bae6daf7c4534be2fcda4b733b107

SHA512
906cab3be22105e92be5f9fd35a364c91e3066bf8be907a28e0306dce4a867f2c3442cdfa244103b85b3c2ef22e123e5548d447b04de6e5a53fe4001d0943272

Download Submit
memory/1648-5735-0x000000013FAC0000-0x000000013FEB6000-memory.dmp

Filesize
4.0MB

Download
memory/1648-400-0x000000013FAC0000-0x000000013FEB6000-memory.dmp

Filesize
4.0MB

Download
memory/2376-451-0x000000013F660000-0x000000013FA56000-memory.dmp

Filesize
4.0MB

Download
memory/2388-445-0x000000013F330000-0x000000013F726000-memory.dmp

Filesize
4.0MB

Download
memory/2420-428-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2420-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2420-394-0x000000013F660000-0x000000013FA56000-memory.dmp

Filesize
4.0MB

Download
memory/2420-399-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2420-4178-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2420-0-0x000000013FE30000-0x0000000140226000-memory.dmp

Filesize
4.0MB

Download
memory/2420-4169-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2420-4163-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2420-432-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2420-4161-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2420-436-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2420-4159-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2420-4148-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2420-442-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2420-446-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2420-3302-0x000000013F660000-0x000000013FA56000-memory.dmp

Filesize
4.0MB

Download
memory/2420-448-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2420-3295-0x000000013FE30000-0x0000000140226000-memory.dmp

Filesize
4.0MB

Download
memory/2420-4172-0x000000013F330000-0x000000013F726000-memory.dmp

Filesize
4.0MB

Download
memory/2420-4181-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2420-4160-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2420-444-0x000000013F330000-0x000000013F726000-memory.dmp

Filesize
4.0MB

Download
memory/2420-434-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2420-4167-0x000000013F180000-0x000000013F576000-memory.dmp

Filesize
4.0MB

Download
memory/2420-440-0x000000013F180000-0x000000013F576000-memory.dmp

Filesize
4.0MB

Download
memory/2420-438-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2476-450-0x000000013FE90000-0x0000000140286000-memory.dmp

Filesize
4.0MB

Download
memory/2500-443-0x000000013FAA0000-0x000000013FE96000-memory.dmp

Filesize
4.0MB

Download
memory/2500-5757-0x000000013FAA0000-0x000000013FE96000-memory.dmp

Filesize
4.0MB

Download
memory/2512-447-0x000000013FDD0000-0x00000001401C6000-memory.dmp

Filesize
4.0MB

Download
memory/2512-5759-0x000000013FDD0000-0x00000001401C6000-memory.dmp

Filesize
4.0MB

Download
memory/2560-5736-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/2560-429-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/2576-437-0x000000013FF00000-0x00000001402F6000-memory.dmp

Filesize
4.0MB

Download
memory/2596-5738-0x000000013FD80000-0x0000000140176000-memory.dmp

Filesize
4.0MB

Download
memory/2596-433-0x000000013FD80000-0x0000000140176000-memory.dmp

Filesize
4.0MB

Download
memory/2696-435-0x000000013FE80000-0x0000000140276000-memory.dmp

Filesize
4.0MB

Download
memory/2764-439-0x000000013FB20000-0x000000013FF16000-memory.dmp

Filesize
4.0MB

Download
memory/2764-5755-0x000000013FB20000-0x000000013FF16000-memory.dmp

Filesize
4.0MB

Download
memory/2880-441-0x000000013F180000-0x000000013F576000-memory.dmp

Filesize
4.0MB

Download
memory/2880-5741-0x000000013F180000-0x000000013F576000-memory.dmp

Filesize
4.0MB

Download
memory/2944-431-0x000007FEF5330000-0x000007FEF5CCD000-memory.dmp

Filesize
9.6MB

Download
memory/2944-132-0x000000001B760000-0x000000001BA42000-memory.dmp

Filesize
2.9MB

Download
memory/2944-449-0x000007FEF5330000-0x000007FEF5CCD000-memory.dmp

Filesize
9.6MB

Download
memory/2944-135-0x00000000027E0000-0x00000000027E8000-memory.dmp

Filesize
32KB

Download
memory/2944-401-0x000007FEF55EE000-0x000007FEF55EF000-memory.dmp

Filesize
4KB

Download
memory/2944-430-0x000007FEF5330000-0x000007FEF5CCD000-memory.dmp

Filesize
9.6MB

Download
memory/2944-427-0x000007FEF5330000-0x000007FEF5CCD000-memory.dmp

Filesize
9.6MB

Download