xmrig | 9ad8f3c941a1f74cf5ea0c6dcc4a873ebdee6ed54cc0474b2cb6fdd8cdb8d539

Analysis

max time kernel
147s
max time network
146s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
16/05/2024, 02:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
Size

2.6MB
MD5

803c23f783825cf10a2b445b46088aa0
SHA1

e25ffe77532c100c63a9e633ab27fd94724144ad
SHA256

9ad8f3c941a1f74cf5ea0c6dcc4a873ebdee6ed54cc0474b2cb6fdd8cdb8d539
SHA512

7988ea9e4b31e587e79c33dec8d06b9aeed2609bbe1c85cf40e414a961683df7f72840526a6d996536a6f5bb9c3e706b1cd161a61028c0b39d30f4ab61576b21
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkHC0IlnASEx/R2H:71ONtyBeSFkXV1etEKLlWUTOfeiRA2RF

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/1112-0-0x00007FF799DA0000-0x00007FF79A196000-memory.dmp	xmrig
behavioral2/files/0x00090000000235af-5.dat	xmrig
behavioral2/files/0x00080000000235b2-12.dat	xmrig
behavioral2/files/0x00070000000235b6-14.dat	xmrig
behavioral2/files/0x00070000000235b7-24.dat	xmrig
behavioral2/files/0x00070000000235b9-36.dat	xmrig
behavioral2/files/0x00070000000235bb-42.dat	xmrig
behavioral2/memory/608-45-0x00007FF647BF0000-0x00007FF647FE6000-memory.dmp	xmrig
behavioral2/memory/3352-49-0x00007FF6C7670000-0x00007FF6C7A66000-memory.dmp	xmrig
behavioral2/memory/1396-50-0x00007FF7DE510000-0x00007FF7DE906000-memory.dmp	xmrig
behavioral2/memory/1448-58-0x00007FF6A45C0000-0x00007FF6A49B6000-memory.dmp	xmrig
behavioral2/files/0x00070000000235be-64.dat	xmrig
behavioral2/files/0x00070000000235bf-77.dat	xmrig
behavioral2/files/0x00070000000235c0-89.dat	xmrig
behavioral2/files/0x00070000000235c3-97.dat	xmrig
behavioral2/memory/796-116-0x00007FF6559D0000-0x00007FF655DC6000-memory.dmp	xmrig
behavioral2/memory/3444-127-0x00007FF7C03B0000-0x00007FF7C07A6000-memory.dmp	xmrig
behavioral2/memory/2432-139-0x00007FF7F5B00000-0x00007FF7F5EF6000-memory.dmp	xmrig
behavioral2/files/0x00070000000235ca-148.dat	xmrig
behavioral2/files/0x00070000000235cf-177.dat	xmrig
behavioral2/files/0x00070000000235d1-195.dat	xmrig
behavioral2/files/0x00070000000235d3-197.dat	xmrig
behavioral2/files/0x00070000000235d2-192.dat	xmrig
behavioral2/files/0x00070000000235d0-190.dat	xmrig
behavioral2/files/0x00070000000235ce-180.dat	xmrig
behavioral2/files/0x00070000000235cd-175.dat	xmrig
behavioral2/memory/3024-174-0x00007FF6F31E0000-0x00007FF6F35D6000-memory.dmp	xmrig
behavioral2/files/0x00070000000235cc-169.dat	xmrig
behavioral2/files/0x00070000000235cb-164.dat	xmrig
behavioral2/memory/4088-163-0x00007FF78B810000-0x00007FF78BC06000-memory.dmp	xmrig
behavioral2/memory/3012-157-0x00007FF728A10000-0x00007FF728E06000-memory.dmp	xmrig
behavioral2/files/0x00070000000235c9-152.dat	xmrig
behavioral2/memory/2956-151-0x00007FF6D8E30000-0x00007FF6D9226000-memory.dmp	xmrig
behavioral2/files/0x00080000000235c4-146.dat	xmrig
behavioral2/memory/3940-145-0x00007FF716930000-0x00007FF716D26000-memory.dmp	xmrig
behavioral2/files/0x00070000000235c8-140.dat	xmrig
behavioral2/files/0x00080000000235c5-134.dat	xmrig
behavioral2/memory/3856-133-0x00007FF7D5A00000-0x00007FF7D5DF6000-memory.dmp	xmrig
behavioral2/files/0x00080000000235b3-128.dat	xmrig
behavioral2/files/0x00070000000235c7-122.dat	xmrig
behavioral2/files/0x00070000000235c6-117.dat	xmrig
behavioral2/files/0x00070000000235c2-111.dat	xmrig
behavioral2/memory/1240-108-0x00007FF71C270000-0x00007FF71C666000-memory.dmp	xmrig
behavioral2/memory/2920-107-0x00007FF6D7F10000-0x00007FF6D8306000-memory.dmp	xmrig
behavioral2/files/0x00070000000235c1-95.dat	xmrig
behavioral2/memory/944-94-0x00007FF63F830000-0x00007FF63FC26000-memory.dmp	xmrig
behavioral2/memory/448-82-0x00007FF71F610000-0x00007FF71FA06000-memory.dmp	xmrig
behavioral2/memory/4364-76-0x00007FF63DFF0000-0x00007FF63E3E6000-memory.dmp	xmrig
behavioral2/memory/2684-70-0x00007FF76A830000-0x00007FF76AC26000-memory.dmp	xmrig
behavioral2/files/0x00070000000235bd-62.dat	xmrig
behavioral2/memory/3808-61-0x00007FF6E0A10000-0x00007FF6E0E06000-memory.dmp	xmrig
behavioral2/memory/2988-56-0x00007FF73E000000-0x00007FF73E3F6000-memory.dmp	xmrig
behavioral2/files/0x00070000000235bc-52.dat	xmrig
behavioral2/memory/2616-51-0x00007FF669C10000-0x00007FF66A006000-memory.dmp	xmrig
behavioral2/files/0x00070000000235ba-40.dat	xmrig
behavioral2/files/0x00070000000235b8-30.dat	xmrig
behavioral2/memory/2944-20-0x00007FF63EF80000-0x00007FF63F376000-memory.dmp	xmrig
behavioral2/memory/216-8-0x00007FF7ED980000-0x00007FF7EDD76000-memory.dmp	xmrig
behavioral2/memory/1112-1312-0x00007FF799DA0000-0x00007FF79A196000-memory.dmp	xmrig
behavioral2/memory/216-1647-0x00007FF7ED980000-0x00007FF7EDD76000-memory.dmp	xmrig
behavioral2/memory/2944-1654-0x00007FF63EF80000-0x00007FF63F376000-memory.dmp	xmrig
behavioral2/memory/4364-2006-0x00007FF63DFF0000-0x00007FF63E3E6000-memory.dmp	xmrig
behavioral2/memory/2920-2168-0x00007FF6D7F10000-0x00007FF6D8306000-memory.dmp	xmrig
behavioral2/memory/944-2167-0x00007FF63F830000-0x00007FF63FC26000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
9	208	powershell.exe
11	208	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
208	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
216	BRpTiHQ.exe
2944	bgJRHgo.exe
2988	RdDGgKi.exe
608	QQKvLqX.exe
1448	ckLlBjW.exe
3352	dvRSvRi.exe
1396	XXZIDac.exe
2616	UDmYven.exe
3808	QKTaryE.exe
2684	yaLEFxp.exe
4364	FUYNtPZ.exe
448	MWrsqut.exe
944	ZTjdzBU.exe
1240	offHFDG.exe
796	IjvkTyM.exe
2920	PPOMCEz.exe
3444	ZJrLJaM.exe
3856	qujtJdY.exe
2432	KAWVCnl.exe
3940	rpCkhmN.exe
2956	xhFFujj.exe
3012	NafMjAj.exe
4088	HUUYBRx.exe
3024	xsXzgCJ.exe
3948	qOkcvjw.exe
1248	mHGDKwo.exe
3880	fzeICvB.exe
4184	gOpLdsB.exe
2464	GXKahqH.exe
4384	JwQvoNH.exe
4820	anyeZlH.exe
5040	iECQpEZ.exe
4660	xfyaTtL.exe
1192	oJlEFGU.exe
4624	FnzwnSD.exe
4896	qkdMAxV.exe
1264	RygahkT.exe
4132	JmVoeCJ.exe
3408	CEAlXUH.exe
4844	wzHWPwQ.exe
1528	tlqTFLK.exe
4316	ckSWGmz.exe
4324	pkFhbhP.exe
2612	yuCqLtP.exe
5140	HcJyvvY.exe
5168	KurXiUS.exe
5200	uMzemHI.exe
5224	VRNJtZp.exe
5248	YEHddUY.exe
5288	jQUZDsD.exe
5320	blRMDkj.exe
5348	VztdaKV.exe
5376	LPEZnMJ.exe
5404	gXLZOaP.exe
5432	gYtVfUM.exe
5460	VJqaIoO.exe
5484	PxSSNgk.exe
5512	pgzAYrO.exe
5548	grFTlUq.exe
5580	rHnCDrB.exe
5604	oOhvAUc.exe
5636	VBlKsIX.exe
5664	zJdaYKA.exe
5692	hGTUmsw.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1112-0-0x00007FF799DA0000-0x00007FF79A196000-memory.dmp	upx
behavioral2/files/0x00090000000235af-5.dat	upx
behavioral2/files/0x00080000000235b2-12.dat	upx
behavioral2/files/0x00070000000235b6-14.dat	upx
behavioral2/files/0x00070000000235b7-24.dat	upx
behavioral2/files/0x00070000000235b9-36.dat	upx
behavioral2/files/0x00070000000235bb-42.dat	upx
behavioral2/memory/608-45-0x00007FF647BF0000-0x00007FF647FE6000-memory.dmp	upx
behavioral2/memory/3352-49-0x00007FF6C7670000-0x00007FF6C7A66000-memory.dmp	upx
behavioral2/memory/1396-50-0x00007FF7DE510000-0x00007FF7DE906000-memory.dmp	upx
behavioral2/memory/1448-58-0x00007FF6A45C0000-0x00007FF6A49B6000-memory.dmp	upx
behavioral2/files/0x00070000000235be-64.dat	upx
behavioral2/files/0x00070000000235bf-77.dat	upx
behavioral2/files/0x00070000000235c0-89.dat	upx
behavioral2/files/0x00070000000235c3-97.dat	upx
behavioral2/memory/796-116-0x00007FF6559D0000-0x00007FF655DC6000-memory.dmp	upx
behavioral2/memory/3444-127-0x00007FF7C03B0000-0x00007FF7C07A6000-memory.dmp	upx
behavioral2/memory/2432-139-0x00007FF7F5B00000-0x00007FF7F5EF6000-memory.dmp	upx
behavioral2/files/0x00070000000235ca-148.dat	upx
behavioral2/files/0x00070000000235cf-177.dat	upx
behavioral2/files/0x00070000000235d1-195.dat	upx
behavioral2/files/0x00070000000235d3-197.dat	upx
behavioral2/files/0x00070000000235d2-192.dat	upx
behavioral2/files/0x00070000000235d0-190.dat	upx
behavioral2/files/0x00070000000235ce-180.dat	upx
behavioral2/files/0x00070000000235cd-175.dat	upx
behavioral2/memory/3024-174-0x00007FF6F31E0000-0x00007FF6F35D6000-memory.dmp	upx
behavioral2/files/0x00070000000235cc-169.dat	upx
behavioral2/files/0x00070000000235cb-164.dat	upx
behavioral2/memory/4088-163-0x00007FF78B810000-0x00007FF78BC06000-memory.dmp	upx
behavioral2/memory/3012-157-0x00007FF728A10000-0x00007FF728E06000-memory.dmp	upx
behavioral2/files/0x00070000000235c9-152.dat	upx
behavioral2/memory/2956-151-0x00007FF6D8E30000-0x00007FF6D9226000-memory.dmp	upx
behavioral2/files/0x00080000000235c4-146.dat	upx
behavioral2/memory/3940-145-0x00007FF716930000-0x00007FF716D26000-memory.dmp	upx
behavioral2/files/0x00070000000235c8-140.dat	upx
behavioral2/files/0x00080000000235c5-134.dat	upx
behavioral2/memory/3856-133-0x00007FF7D5A00000-0x00007FF7D5DF6000-memory.dmp	upx
behavioral2/files/0x00080000000235b3-128.dat	upx
behavioral2/files/0x00070000000235c7-122.dat	upx
behavioral2/files/0x00070000000235c6-117.dat	upx
behavioral2/files/0x00070000000235c2-111.dat	upx
behavioral2/memory/1240-108-0x00007FF71C270000-0x00007FF71C666000-memory.dmp	upx
behavioral2/memory/2920-107-0x00007FF6D7F10000-0x00007FF6D8306000-memory.dmp	upx
behavioral2/files/0x00070000000235c1-95.dat	upx
behavioral2/memory/944-94-0x00007FF63F830000-0x00007FF63FC26000-memory.dmp	upx
behavioral2/memory/448-82-0x00007FF71F610000-0x00007FF71FA06000-memory.dmp	upx
behavioral2/memory/4364-76-0x00007FF63DFF0000-0x00007FF63E3E6000-memory.dmp	upx
behavioral2/memory/2684-70-0x00007FF76A830000-0x00007FF76AC26000-memory.dmp	upx
behavioral2/files/0x00070000000235bd-62.dat	upx
behavioral2/memory/3808-61-0x00007FF6E0A10000-0x00007FF6E0E06000-memory.dmp	upx
behavioral2/memory/2988-56-0x00007FF73E000000-0x00007FF73E3F6000-memory.dmp	upx
behavioral2/files/0x00070000000235bc-52.dat	upx
behavioral2/memory/2616-51-0x00007FF669C10000-0x00007FF66A006000-memory.dmp	upx
behavioral2/files/0x00070000000235ba-40.dat	upx
behavioral2/files/0x00070000000235b8-30.dat	upx
behavioral2/memory/2944-20-0x00007FF63EF80000-0x00007FF63F376000-memory.dmp	upx
behavioral2/memory/216-8-0x00007FF7ED980000-0x00007FF7EDD76000-memory.dmp	upx
behavioral2/memory/1112-1312-0x00007FF799DA0000-0x00007FF79A196000-memory.dmp	upx
behavioral2/memory/216-1647-0x00007FF7ED980000-0x00007FF7EDD76000-memory.dmp	upx
behavioral2/memory/2944-1654-0x00007FF63EF80000-0x00007FF63F376000-memory.dmp	upx
behavioral2/memory/4364-2006-0x00007FF63DFF0000-0x00007FF63E3E6000-memory.dmp	upx
behavioral2/memory/2920-2168-0x00007FF6D7F10000-0x00007FF6D8306000-memory.dmp	upx
behavioral2/memory/944-2167-0x00007FF63F830000-0x00007FF63FC26000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
8	raw.githubusercontent.com
9	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BFekqIb.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\UajfFhO.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\whKpXUZ.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\jZtJbbz.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\RJxlAEZ.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\soICkPN.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\fMfNXWQ.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\ckjLzGr.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\CWevxWo.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\AljCyNS.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\CjAKoOM.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\sjljosB.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\wEELjlc.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\luCMVAh.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\XylEjLE.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\xDaYtRb.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\tmIqilg.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\zKTfiir.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\xRtpnRF.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\wuomCpp.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\cfAJzAL.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\IPLMkjv.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\CnKlzvz.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\iynOdlp.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\UxJRdov.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\XsBpdnh.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\tZwzysd.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\HiTAHRq.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\DhMYDpp.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\gvExDMt.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\ucOFbWU.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\QpcOLOS.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\fhyluVn.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\GOGYsPD.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\EBxafLu.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\jkFoxMW.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\zMplkpR.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\YVVWspG.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\VecNoYh.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\mOITHnn.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\Locfouu.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\fuxOyGQ.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\tqipMPl.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\DZeIdzU.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\mlzNWCR.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\HEdOLCv.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\lNTFXvl.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\WMFcoki.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\LcMfPZQ.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\LESZSqq.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\rZObjgg.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\lkKSpdV.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\lwUdQCZ.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\BcUSWEk.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\sFELbLq.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\iDJXyBz.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\dmWwoBF.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\OxKzaEA.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\BOthSKM.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\kPkxnYL.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\IGdSEpB.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\sGkrmXK.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\SbQdvaB.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
File created	C:\Windows\System\hsIDfVV.exe	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	wermgr.exe
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	wermgr.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	wermgr.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
208	powershell.exe
208	powershell.exe
208	powershell.exe
208	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
Token: SeDebugPrivilege	208	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1112 wrote to memory of 208	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	91
PID 1112 wrote to memory of 208	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	91
PID 1112 wrote to memory of 216	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	92
PID 1112 wrote to memory of 216	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	92
PID 1112 wrote to memory of 2944	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	93
PID 1112 wrote to memory of 2944	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	93
PID 1112 wrote to memory of 2988	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	94
PID 1112 wrote to memory of 2988	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	94
PID 1112 wrote to memory of 608	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	95
PID 1112 wrote to memory of 608	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	95
PID 1112 wrote to memory of 1448	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	96
PID 1112 wrote to memory of 1448	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	96
PID 1112 wrote to memory of 3352	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	97
PID 1112 wrote to memory of 3352	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	97
PID 1112 wrote to memory of 1396	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	98
PID 1112 wrote to memory of 1396	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	98
PID 1112 wrote to memory of 2616	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	99
PID 1112 wrote to memory of 2616	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	99
PID 1112 wrote to memory of 3808	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	100
PID 1112 wrote to memory of 3808	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	100
PID 1112 wrote to memory of 2684	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	101
PID 1112 wrote to memory of 2684	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	101
PID 1112 wrote to memory of 4364	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	102
PID 1112 wrote to memory of 4364	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	102
PID 1112 wrote to memory of 448	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	103
PID 1112 wrote to memory of 448	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	103
PID 1112 wrote to memory of 944	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	104
PID 1112 wrote to memory of 944	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	104
PID 1112 wrote to memory of 1240	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	105
PID 1112 wrote to memory of 1240	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	105
PID 1112 wrote to memory of 796	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	106
PID 1112 wrote to memory of 796	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	106
PID 1112 wrote to memory of 2920	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	107
PID 1112 wrote to memory of 2920	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	107
PID 1112 wrote to memory of 3444	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	108
PID 1112 wrote to memory of 3444	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	108
PID 1112 wrote to memory of 3856	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	109
PID 1112 wrote to memory of 3856	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	109
PID 1112 wrote to memory of 2432	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	110
PID 1112 wrote to memory of 2432	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	110
PID 1112 wrote to memory of 3940	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	111
PID 1112 wrote to memory of 3940	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	111
PID 1112 wrote to memory of 2956	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	112
PID 1112 wrote to memory of 2956	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	112
PID 1112 wrote to memory of 3012	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	113
PID 1112 wrote to memory of 3012	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	113
PID 1112 wrote to memory of 4088	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	114
PID 1112 wrote to memory of 4088	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	114
PID 1112 wrote to memory of 3024	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	115
PID 1112 wrote to memory of 3024	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	115
PID 1112 wrote to memory of 3948	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	116
PID 1112 wrote to memory of 3948	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	116
PID 1112 wrote to memory of 1248	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	117
PID 1112 wrote to memory of 1248	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	117
PID 1112 wrote to memory of 3880	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	118
PID 1112 wrote to memory of 3880	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	118
PID 1112 wrote to memory of 4184	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	119
PID 1112 wrote to memory of 4184	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	119
PID 1112 wrote to memory of 2464	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	120
PID 1112 wrote to memory of 2464	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	120
PID 1112 wrote to memory of 4384	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	121
PID 1112 wrote to memory of 4384	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	121
PID 1112 wrote to memory of 4820	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	122
PID 1112 wrote to memory of 4820	1112	803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe	122

C:\Users\Admin\AppData\Local\Temp\803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\803c23f783825cf10a2b445b46088aa0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1112
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:208
- - C:\Windows\system32\wermgr.exe
    "C:\Windows\system32\wermgr.exe" "-outproc" "0" "208" "2980" "2912" "2984" "0" "0" "2988" "0" "0" "0" "0" "0"
    3⤵
    - Checks processor information in registry
    - Enumerates system info in registry
    PID:13096
- C:\Windows\System\BRpTiHQ.exe
  C:\Windows\System\BRpTiHQ.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\bgJRHgo.exe
  C:\Windows\System\bgJRHgo.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\RdDGgKi.exe
  C:\Windows\System\RdDGgKi.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\QQKvLqX.exe
  C:\Windows\System\QQKvLqX.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\ckLlBjW.exe
  C:\Windows\System\ckLlBjW.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\dvRSvRi.exe
  C:\Windows\System\dvRSvRi.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\XXZIDac.exe
  C:\Windows\System\XXZIDac.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\UDmYven.exe
  C:\Windows\System\UDmYven.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\QKTaryE.exe
  C:\Windows\System\QKTaryE.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\yaLEFxp.exe
  C:\Windows\System\yaLEFxp.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\FUYNtPZ.exe
  C:\Windows\System\FUYNtPZ.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\MWrsqut.exe
  C:\Windows\System\MWrsqut.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\ZTjdzBU.exe
  C:\Windows\System\ZTjdzBU.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\offHFDG.exe
  C:\Windows\System\offHFDG.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\IjvkTyM.exe
  C:\Windows\System\IjvkTyM.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\PPOMCEz.exe
  C:\Windows\System\PPOMCEz.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\ZJrLJaM.exe
  C:\Windows\System\ZJrLJaM.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\qujtJdY.exe
  C:\Windows\System\qujtJdY.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\KAWVCnl.exe
  C:\Windows\System\KAWVCnl.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\rpCkhmN.exe
  C:\Windows\System\rpCkhmN.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\xhFFujj.exe
  C:\Windows\System\xhFFujj.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\NafMjAj.exe
  C:\Windows\System\NafMjAj.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\HUUYBRx.exe
  C:\Windows\System\HUUYBRx.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\xsXzgCJ.exe
  C:\Windows\System\xsXzgCJ.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\qOkcvjw.exe
  C:\Windows\System\qOkcvjw.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\mHGDKwo.exe
  C:\Windows\System\mHGDKwo.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\fzeICvB.exe
  C:\Windows\System\fzeICvB.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\gOpLdsB.exe
  C:\Windows\System\gOpLdsB.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\GXKahqH.exe
  C:\Windows\System\GXKahqH.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\JwQvoNH.exe
  C:\Windows\System\JwQvoNH.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\anyeZlH.exe
  C:\Windows\System\anyeZlH.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\iECQpEZ.exe
  C:\Windows\System\iECQpEZ.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\xfyaTtL.exe
  C:\Windows\System\xfyaTtL.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\oJlEFGU.exe
  C:\Windows\System\oJlEFGU.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\FnzwnSD.exe
  C:\Windows\System\FnzwnSD.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\qkdMAxV.exe
  C:\Windows\System\qkdMAxV.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\RygahkT.exe
  C:\Windows\System\RygahkT.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\JmVoeCJ.exe
  C:\Windows\System\JmVoeCJ.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\CEAlXUH.exe
  C:\Windows\System\CEAlXUH.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\wzHWPwQ.exe
  C:\Windows\System\wzHWPwQ.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\tlqTFLK.exe
  C:\Windows\System\tlqTFLK.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\ckSWGmz.exe
  C:\Windows\System\ckSWGmz.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\pkFhbhP.exe
  C:\Windows\System\pkFhbhP.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\yuCqLtP.exe
  C:\Windows\System\yuCqLtP.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\HcJyvvY.exe
  C:\Windows\System\HcJyvvY.exe
  2⤵
  - Executes dropped EXE
  PID:5140
- C:\Windows\System\KurXiUS.exe
  C:\Windows\System\KurXiUS.exe
  2⤵
  - Executes dropped EXE
  PID:5168
- C:\Windows\System\uMzemHI.exe
  C:\Windows\System\uMzemHI.exe
  2⤵
  - Executes dropped EXE
  PID:5200
- C:\Windows\System\VRNJtZp.exe
  C:\Windows\System\VRNJtZp.exe
  2⤵
  - Executes dropped EXE
  PID:5224
- C:\Windows\System\YEHddUY.exe
  C:\Windows\System\YEHddUY.exe
  2⤵
  - Executes dropped EXE
  PID:5248
- C:\Windows\System\jQUZDsD.exe
  C:\Windows\System\jQUZDsD.exe
  2⤵
  - Executes dropped EXE
  PID:5288
- C:\Windows\System\blRMDkj.exe
  C:\Windows\System\blRMDkj.exe
  2⤵
  - Executes dropped EXE
  PID:5320
- C:\Windows\System\VztdaKV.exe
  C:\Windows\System\VztdaKV.exe
  2⤵
  - Executes dropped EXE
  PID:5348
- C:\Windows\System\LPEZnMJ.exe
  C:\Windows\System\LPEZnMJ.exe
  2⤵
  - Executes dropped EXE
  PID:5376
- C:\Windows\System\gXLZOaP.exe
  C:\Windows\System\gXLZOaP.exe
  2⤵
  - Executes dropped EXE
  PID:5404
- C:\Windows\System\gYtVfUM.exe
  C:\Windows\System\gYtVfUM.exe
  2⤵
  - Executes dropped EXE
  PID:5432
- C:\Windows\System\VJqaIoO.exe
  C:\Windows\System\VJqaIoO.exe
  2⤵
  - Executes dropped EXE
  PID:5460
- C:\Windows\System\PxSSNgk.exe
  C:\Windows\System\PxSSNgk.exe
  2⤵
  - Executes dropped EXE
  PID:5484
- C:\Windows\System\pgzAYrO.exe
  C:\Windows\System\pgzAYrO.exe
  2⤵
  - Executes dropped EXE
  PID:5512
- C:\Windows\System\grFTlUq.exe
  C:\Windows\System\grFTlUq.exe
  2⤵
  - Executes dropped EXE
  PID:5548
- C:\Windows\System\rHnCDrB.exe
  C:\Windows\System\rHnCDrB.exe
  2⤵
  - Executes dropped EXE
  PID:5580
- C:\Windows\System\oOhvAUc.exe
  C:\Windows\System\oOhvAUc.exe
  2⤵
  - Executes dropped EXE
  PID:5604
- C:\Windows\System\VBlKsIX.exe
  C:\Windows\System\VBlKsIX.exe
  2⤵
  - Executes dropped EXE
  PID:5636
- C:\Windows\System\zJdaYKA.exe
  C:\Windows\System\zJdaYKA.exe
  2⤵
  - Executes dropped EXE
  PID:5664
- C:\Windows\System\hGTUmsw.exe
  C:\Windows\System\hGTUmsw.exe
  2⤵
  - Executes dropped EXE
  PID:5692
- C:\Windows\System\sNKzExl.exe
  C:\Windows\System\sNKzExl.exe
  2⤵
  PID:5720
- C:\Windows\System\GkQMRyA.exe
  C:\Windows\System\GkQMRyA.exe
  2⤵
  PID:5748
- C:\Windows\System\xZYEbfF.exe
  C:\Windows\System\xZYEbfF.exe
  2⤵
  PID:5776
- C:\Windows\System\bfbPFCH.exe
  C:\Windows\System\bfbPFCH.exe
  2⤵
  PID:5804
- C:\Windows\System\RunqVVS.exe
  C:\Windows\System\RunqVVS.exe
  2⤵
  PID:5836
- C:\Windows\System\YuVxdWk.exe
  C:\Windows\System\YuVxdWk.exe
  2⤵
  PID:5864
- C:\Windows\System\glOYjsQ.exe
  C:\Windows\System\glOYjsQ.exe
  2⤵
  PID:5892
- C:\Windows\System\fIajxEf.exe
  C:\Windows\System\fIajxEf.exe
  2⤵
  PID:5920
- C:\Windows\System\eBenRBo.exe
  C:\Windows\System\eBenRBo.exe
  2⤵
  PID:5948
- C:\Windows\System\xAGeiAq.exe
  C:\Windows\System\xAGeiAq.exe
  2⤵
  PID:5976
- C:\Windows\System\iGppegs.exe
  C:\Windows\System\iGppegs.exe
  2⤵
  PID:6000
- C:\Windows\System\kSORUel.exe
  C:\Windows\System\kSORUel.exe
  2⤵
  PID:6028
- C:\Windows\System\ZdTIDrt.exe
  C:\Windows\System\ZdTIDrt.exe
  2⤵
  PID:6088
- C:\Windows\System\lrnmdNa.exe
  C:\Windows\System\lrnmdNa.exe
  2⤵
  PID:6104
- C:\Windows\System\STczIQR.exe
  C:\Windows\System\STczIQR.exe
  2⤵
  PID:6120
- C:\Windows\System\AXVwXsw.exe
  C:\Windows\System\AXVwXsw.exe
  2⤵
  PID:3236
- C:\Windows\System\ZKlDskO.exe
  C:\Windows\System\ZKlDskO.exe
  2⤵
  PID:396
- C:\Windows\System\rzLTlaE.exe
  C:\Windows\System\rzLTlaE.exe
  2⤵
  PID:3980
- C:\Windows\System\OrBLmAT.exe
  C:\Windows\System\OrBLmAT.exe
  2⤵
  PID:2768
- C:\Windows\System\xDRKmDz.exe
  C:\Windows\System\xDRKmDz.exe
  2⤵
  PID:4368
- C:\Windows\System\zKEjGfX.exe
  C:\Windows\System\zKEjGfX.exe
  2⤵
  PID:5160
- C:\Windows\System\VKAuXZB.exe
  C:\Windows\System\VKAuXZB.exe
  2⤵
  PID:5232
- C:\Windows\System\hSnJPkH.exe
  C:\Windows\System\hSnJPkH.exe
  2⤵
  PID:5304
- C:\Windows\System\BYQFoiC.exe
  C:\Windows\System\BYQFoiC.exe
  2⤵
  PID:5360
- C:\Windows\System\SXraLPG.exe
  C:\Windows\System\SXraLPG.exe
  2⤵
  PID:5396
- C:\Windows\System\buelyWX.exe
  C:\Windows\System\buelyWX.exe
  2⤵
  PID:5476
- C:\Windows\System\LqpcWEt.exe
  C:\Windows\System\LqpcWEt.exe
  2⤵
  PID:5540
- C:\Windows\System\qpBJuyL.exe
  C:\Windows\System\qpBJuyL.exe
  2⤵
  PID:5620
- C:\Windows\System\sNmyTOq.exe
  C:\Windows\System\sNmyTOq.exe
  2⤵
  PID:5680
- C:\Windows\System\nSRqrkx.exe
  C:\Windows\System\nSRqrkx.exe
  2⤵
  PID:5740
- C:\Windows\System\dXnUfqt.exe
  C:\Windows\System\dXnUfqt.exe
  2⤵
  PID:5820
- C:\Windows\System\ruEVnFu.exe
  C:\Windows\System\ruEVnFu.exe
  2⤵
  PID:5880
- C:\Windows\System\TUeTqgo.exe
  C:\Windows\System\TUeTqgo.exe
  2⤵
  PID:5940
- C:\Windows\System\JPQuRDL.exe
  C:\Windows\System\JPQuRDL.exe
  2⤵
  PID:6016
- C:\Windows\System\eCvphCn.exe
  C:\Windows\System\eCvphCn.exe
  2⤵
  PID:6056
- C:\Windows\System\NbNhqmo.exe
  C:\Windows\System\NbNhqmo.exe
  2⤵
  PID:6140
- C:\Windows\System\JQlLYzZ.exe
  C:\Windows\System\JQlLYzZ.exe
  2⤵
  PID:4720
- C:\Windows\System\jCosAxr.exe
  C:\Windows\System\jCosAxr.exe
  2⤵
  PID:5132
- C:\Windows\System\gqiEqBN.exe
  C:\Windows\System\gqiEqBN.exe
  2⤵
  PID:6148
- C:\Windows\System\TBqIzwc.exe
  C:\Windows\System\TBqIzwc.exe
  2⤵
  PID:6176
- C:\Windows\System\FWFbuKc.exe
  C:\Windows\System\FWFbuKc.exe
  2⤵
  PID:6204
- C:\Windows\System\ypXhoFG.exe
  C:\Windows\System\ypXhoFG.exe
  2⤵
  PID:6232
- C:\Windows\System\BJwqsLM.exe
  C:\Windows\System\BJwqsLM.exe
  2⤵
  PID:6260
- C:\Windows\System\kZJCBVF.exe
  C:\Windows\System\kZJCBVF.exe
  2⤵
  PID:6288
- C:\Windows\System\QgoegYy.exe
  C:\Windows\System\QgoegYy.exe
  2⤵
  PID:6316
- C:\Windows\System\JpotRdX.exe
  C:\Windows\System\JpotRdX.exe
  2⤵
  PID:6344
- C:\Windows\System\nMGeYWM.exe
  C:\Windows\System\nMGeYWM.exe
  2⤵
  PID:6372
- C:\Windows\System\hNxBOpY.exe
  C:\Windows\System\hNxBOpY.exe
  2⤵
  PID:6400
- C:\Windows\System\vWfBuvN.exe
  C:\Windows\System\vWfBuvN.exe
  2⤵
  PID:6428
- C:\Windows\System\pSIdJTc.exe
  C:\Windows\System\pSIdJTc.exe
  2⤵
  PID:6456
- C:\Windows\System\HdnZYwC.exe
  C:\Windows\System\HdnZYwC.exe
  2⤵
  PID:6484
- C:\Windows\System\nGPTYJr.exe
  C:\Windows\System\nGPTYJr.exe
  2⤵
  PID:6512
- C:\Windows\System\rApYrQf.exe
  C:\Windows\System\rApYrQf.exe
  2⤵
  PID:6540
- C:\Windows\System\MUqIusJ.exe
  C:\Windows\System\MUqIusJ.exe
  2⤵
  PID:6568
- C:\Windows\System\wEcsgXf.exe
  C:\Windows\System\wEcsgXf.exe
  2⤵
  PID:6596
- C:\Windows\System\ZLhyBKX.exe
  C:\Windows\System\ZLhyBKX.exe
  2⤵
  PID:6624
- C:\Windows\System\URyfQon.exe
  C:\Windows\System\URyfQon.exe
  2⤵
  PID:6652
- C:\Windows\System\tWtKNOH.exe
  C:\Windows\System\tWtKNOH.exe
  2⤵
  PID:6680
- C:\Windows\System\WRhzdOx.exe
  C:\Windows\System\WRhzdOx.exe
  2⤵
  PID:6708
- C:\Windows\System\GcEvqcE.exe
  C:\Windows\System\GcEvqcE.exe
  2⤵
  PID:6736
- C:\Windows\System\XpYtkHP.exe
  C:\Windows\System\XpYtkHP.exe
  2⤵
  PID:6764
- C:\Windows\System\hrXMZat.exe
  C:\Windows\System\hrXMZat.exe
  2⤵
  PID:6792
- C:\Windows\System\qmkdDJG.exe
  C:\Windows\System\qmkdDJG.exe
  2⤵
  PID:6820
- C:\Windows\System\FgvaAWM.exe
  C:\Windows\System\FgvaAWM.exe
  2⤵
  PID:6844
- C:\Windows\System\PPwWIed.exe
  C:\Windows\System\PPwWIed.exe
  2⤵
  PID:6872
- C:\Windows\System\DETteRX.exe
  C:\Windows\System\DETteRX.exe
  2⤵
  PID:6900
- C:\Windows\System\XFDaLBV.exe
  C:\Windows\System\XFDaLBV.exe
  2⤵
  PID:6932
- C:\Windows\System\GzJhIwZ.exe
  C:\Windows\System\GzJhIwZ.exe
  2⤵
  PID:6968
- C:\Windows\System\rYGEwpW.exe
  C:\Windows\System\rYGEwpW.exe
  2⤵
  PID:6992
- C:\Windows\System\CSmqdSd.exe
  C:\Windows\System\CSmqdSd.exe
  2⤵
  PID:7028
- C:\Windows\System\QGdSYZf.exe
  C:\Windows\System\QGdSYZf.exe
  2⤵
  PID:7056
- C:\Windows\System\jHUHjDg.exe
  C:\Windows\System\jHUHjDg.exe
  2⤵
  PID:7084
- C:\Windows\System\cRVzYbn.exe
  C:\Windows\System\cRVzYbn.exe
  2⤵
  PID:7112
- C:\Windows\System\BewdDcj.exe
  C:\Windows\System\BewdDcj.exe
  2⤵
  PID:7140
- C:\Windows\System\YvhOCPX.exe
  C:\Windows\System\YvhOCPX.exe
  2⤵
  PID:5272
- C:\Windows\System\HgnMMSH.exe
  C:\Windows\System\HgnMMSH.exe
  2⤵
  PID:5444
- C:\Windows\System\sWhWaqM.exe
  C:\Windows\System\sWhWaqM.exe
  2⤵
  PID:5596
- C:\Windows\System\uxgPDmN.exe
  C:\Windows\System\uxgPDmN.exe
  2⤵
  PID:5768
- C:\Windows\System\jTRdvpt.exe
  C:\Windows\System\jTRdvpt.exe
  2⤵
  PID:5908
- C:\Windows\System\DGScPNF.exe
  C:\Windows\System\DGScPNF.exe
  2⤵
  PID:6048
- C:\Windows\System\IFvwCcu.exe
  C:\Windows\System\IFvwCcu.exe
  2⤵
  PID:4496
- C:\Windows\System\CCvBoTZ.exe
  C:\Windows\System\CCvBoTZ.exe
  2⤵
  PID:6160
- C:\Windows\System\bQzpGCD.exe
  C:\Windows\System\bQzpGCD.exe
  2⤵
  PID:6220
- C:\Windows\System\HqthgDw.exe
  C:\Windows\System\HqthgDw.exe
  2⤵
  PID:6280
- C:\Windows\System\taDaCvE.exe
  C:\Windows\System\taDaCvE.exe
  2⤵
  PID:6356
- C:\Windows\System\cHBDcNe.exe
  C:\Windows\System\cHBDcNe.exe
  2⤵
  PID:6416
- C:\Windows\System\jwevCBE.exe
  C:\Windows\System\jwevCBE.exe
  2⤵
  PID:6472
- C:\Windows\System\CEHjjAE.exe
  C:\Windows\System\CEHjjAE.exe
  2⤵
  PID:6532
- C:\Windows\System\CmTCFqv.exe
  C:\Windows\System\CmTCFqv.exe
  2⤵
  PID:6608
- C:\Windows\System\WUOHjKK.exe
  C:\Windows\System\WUOHjKK.exe
  2⤵
  PID:6664
- C:\Windows\System\IzmoueO.exe
  C:\Windows\System\IzmoueO.exe
  2⤵
  PID:6724
- C:\Windows\System\DdbJcif.exe
  C:\Windows\System\DdbJcif.exe
  2⤵
  PID:6780
- C:\Windows\System\UOlPAHR.exe
  C:\Windows\System\UOlPAHR.exe
  2⤵
  PID:6840
- C:\Windows\System\umfAXSp.exe
  C:\Windows\System\umfAXSp.exe
  2⤵
  PID:6920
- C:\Windows\System\vtIFzLa.exe
  C:\Windows\System\vtIFzLa.exe
  2⤵
  PID:6980
- C:\Windows\System\PMlWJgU.exe
  C:\Windows\System\PMlWJgU.exe
  2⤵
  PID:7040
- C:\Windows\System\qKibmzD.exe
  C:\Windows\System\qKibmzD.exe
  2⤵
  PID:7100
- C:\Windows\System\TciYIFg.exe
  C:\Windows\System\TciYIFg.exe
  2⤵
  PID:7160
- C:\Windows\System\MPWBmaw.exe
  C:\Windows\System\MPWBmaw.exe
  2⤵
  PID:5572
- C:\Windows\System\PbdYiaZ.exe
  C:\Windows\System\PbdYiaZ.exe
  2⤵
  PID:5852
- C:\Windows\System\iBtwPHr.exe
  C:\Windows\System\iBtwPHr.exe
  2⤵
  PID:4736
- C:\Windows\System\BnjKBfu.exe
  C:\Windows\System\BnjKBfu.exe
  2⤵
  PID:6252
- C:\Windows\System\GJBBCit.exe
  C:\Windows\System\GJBBCit.exe
  2⤵
  PID:6388
- C:\Windows\System\cqoumZh.exe
  C:\Windows\System\cqoumZh.exe
  2⤵
  PID:6524
- C:\Windows\System\AgoWQMk.exe
  C:\Windows\System\AgoWQMk.exe
  2⤵
  PID:4936
- C:\Windows\System\uWJoxyx.exe
  C:\Windows\System\uWJoxyx.exe
  2⤵
  PID:6808
- C:\Windows\System\vCpuYmh.exe
  C:\Windows\System\vCpuYmh.exe
  2⤵
  PID:6956
- C:\Windows\System\tWikHIE.exe
  C:\Windows\System\tWikHIE.exe
  2⤵
  PID:7192
- C:\Windows\System\TDJbNxV.exe
  C:\Windows\System\TDJbNxV.exe
  2⤵
  PID:7220
- C:\Windows\System\nOVpqaX.exe
  C:\Windows\System\nOVpqaX.exe
  2⤵
  PID:7248
- C:\Windows\System\BRNMYtY.exe
  C:\Windows\System\BRNMYtY.exe
  2⤵
  PID:7276
- C:\Windows\System\nvbljnI.exe
  C:\Windows\System\nvbljnI.exe
  2⤵
  PID:7304
- C:\Windows\System\mKUYkOR.exe
  C:\Windows\System\mKUYkOR.exe
  2⤵
  PID:7332
- C:\Windows\System\hTntuvt.exe
  C:\Windows\System\hTntuvt.exe
  2⤵
  PID:7360
- C:\Windows\System\ZgVBihG.exe
  C:\Windows\System\ZgVBihG.exe
  2⤵
  PID:7392
- C:\Windows\System\UyRYDDS.exe
  C:\Windows\System\UyRYDDS.exe
  2⤵
  PID:7424
- C:\Windows\System\hQFWbpC.exe
  C:\Windows\System\hQFWbpC.exe
  2⤵
  PID:7456
- C:\Windows\System\LqlpcWd.exe
  C:\Windows\System\LqlpcWd.exe
  2⤵
  PID:7472
- C:\Windows\System\UNQtyct.exe
  C:\Windows\System\UNQtyct.exe
  2⤵
  PID:7500
- C:\Windows\System\gkASaOe.exe
  C:\Windows\System\gkASaOe.exe
  2⤵
  PID:7528
- C:\Windows\System\SiOnxPR.exe
  C:\Windows\System\SiOnxPR.exe
  2⤵
  PID:7556
- C:\Windows\System\rYBAwid.exe
  C:\Windows\System\rYBAwid.exe
  2⤵
  PID:7584
- C:\Windows\System\iioiQgE.exe
  C:\Windows\System\iioiQgE.exe
  2⤵
  PID:7612
- C:\Windows\System\xvaurAa.exe
  C:\Windows\System\xvaurAa.exe
  2⤵
  PID:7640
- C:\Windows\System\jgiAfWK.exe
  C:\Windows\System\jgiAfWK.exe
  2⤵
  PID:7668
- C:\Windows\System\uZZZpvD.exe
  C:\Windows\System\uZZZpvD.exe
  2⤵
  PID:7692
- C:\Windows\System\kwUzEPq.exe
  C:\Windows\System\kwUzEPq.exe
  2⤵
  PID:7724
- C:\Windows\System\fBxjZdE.exe
  C:\Windows\System\fBxjZdE.exe
  2⤵
  PID:7752
- C:\Windows\System\MRbKdSE.exe
  C:\Windows\System\MRbKdSE.exe
  2⤵
  PID:7780
- C:\Windows\System\CHgNzOY.exe
  C:\Windows\System\CHgNzOY.exe
  2⤵
  PID:7808
- C:\Windows\System\uAVdCNq.exe
  C:\Windows\System\uAVdCNq.exe
  2⤵
  PID:7836
- C:\Windows\System\AcrRMWZ.exe
  C:\Windows\System\AcrRMWZ.exe
  2⤵
  PID:7864
- C:\Windows\System\DMLNyhj.exe
  C:\Windows\System\DMLNyhj.exe
  2⤵
  PID:7892
- C:\Windows\System\cTkgyGQ.exe
  C:\Windows\System\cTkgyGQ.exe
  2⤵
  PID:7920
- C:\Windows\System\nzfurpp.exe
  C:\Windows\System\nzfurpp.exe
  2⤵
  PID:7948
- C:\Windows\System\wuGwkLx.exe
  C:\Windows\System\wuGwkLx.exe
  2⤵
  PID:7976
- C:\Windows\System\ddsBhdN.exe
  C:\Windows\System\ddsBhdN.exe
  2⤵
  PID:8004
- C:\Windows\System\EuEIoGE.exe
  C:\Windows\System\EuEIoGE.exe
  2⤵
  PID:8032
- C:\Windows\System\onUrDOG.exe
  C:\Windows\System\onUrDOG.exe
  2⤵
  PID:8060
- C:\Windows\System\ynLpado.exe
  C:\Windows\System\ynLpado.exe
  2⤵
  PID:8088
- C:\Windows\System\gflkhNO.exe
  C:\Windows\System\gflkhNO.exe
  2⤵
  PID:8116
- C:\Windows\System\yIdDDau.exe
  C:\Windows\System\yIdDDau.exe
  2⤵
  PID:8144
- C:\Windows\System\EpbMnpw.exe
  C:\Windows\System\EpbMnpw.exe
  2⤵
  PID:8172
- C:\Windows\System\QkddQQQ.exe
  C:\Windows\System\QkddQQQ.exe
  2⤵
  PID:7016
- C:\Windows\System\PpmcpMa.exe
  C:\Windows\System\PpmcpMa.exe
  2⤵
  PID:5388
- C:\Windows\System\SRgkvGf.exe
  C:\Windows\System\SRgkvGf.exe
  2⤵
  PID:6116
- C:\Windows\System\BpcgtmD.exe
  C:\Windows\System\BpcgtmD.exe
  2⤵
  PID:4516
- C:\Windows\System\ETmjoDP.exe
  C:\Windows\System\ETmjoDP.exe
  2⤵
  PID:5104
- C:\Windows\System\SJTcOFV.exe
  C:\Windows\System\SJTcOFV.exe
  2⤵
  PID:7176
- C:\Windows\System\HqXVXsK.exe
  C:\Windows\System\HqXVXsK.exe
  2⤵
  PID:7236
- C:\Windows\System\tbKLDXL.exe
  C:\Windows\System\tbKLDXL.exe
  2⤵
  PID:7292
- C:\Windows\System\dyRVWSz.exe
  C:\Windows\System\dyRVWSz.exe
  2⤵
  PID:7348
- C:\Windows\System\BBYJIVS.exe
  C:\Windows\System\BBYJIVS.exe
  2⤵
  PID:7408
- C:\Windows\System\HFYBiKS.exe
  C:\Windows\System\HFYBiKS.exe
  2⤵
  PID:7464
- C:\Windows\System\qgLbNlI.exe
  C:\Windows\System\qgLbNlI.exe
  2⤵
  PID:7512
- C:\Windows\System\QWdyYWJ.exe
  C:\Windows\System\QWdyYWJ.exe
  2⤵
  PID:7568
- C:\Windows\System\tTKwIlN.exe
  C:\Windows\System\tTKwIlN.exe
  2⤵
  PID:7628
- C:\Windows\System\ErWAaLY.exe
  C:\Windows\System\ErWAaLY.exe
  2⤵
  PID:7688
- C:\Windows\System\JoqQdDe.exe
  C:\Windows\System\JoqQdDe.exe
  2⤵
  PID:7768
- C:\Windows\System\MUcEyrL.exe
  C:\Windows\System\MUcEyrL.exe
  2⤵
  PID:7828
- C:\Windows\System\vxDktYN.exe
  C:\Windows\System\vxDktYN.exe
  2⤵
  PID:7880
- C:\Windows\System\OlGyzEk.exe
  C:\Windows\System\OlGyzEk.exe
  2⤵
  PID:7940
- C:\Windows\System\UPrmLQh.exe
  C:\Windows\System\UPrmLQh.exe
  2⤵
  PID:8016
- C:\Windows\System\pRJRjVh.exe
  C:\Windows\System\pRJRjVh.exe
  2⤵
  PID:8076
- C:\Windows\System\FJbCmon.exe
  C:\Windows\System\FJbCmon.exe
  2⤵
  PID:8132
- C:\Windows\System\HwDBvEx.exe
  C:\Windows\System\HwDBvEx.exe
  2⤵
  PID:8188
- C:\Windows\System\UQcEjGQ.exe
  C:\Windows\System\UQcEjGQ.exe
  2⤵
  PID:5796
- C:\Windows\System\jLRUJsf.exe
  C:\Windows\System\jLRUJsf.exe
  2⤵
  PID:6752
- C:\Windows\System\vsojAyL.exe
  C:\Windows\System\vsojAyL.exe
  2⤵
  PID:7268
- C:\Windows\System\nSTHZMh.exe
  C:\Windows\System\nSTHZMh.exe
  2⤵
  PID:7388
- C:\Windows\System\WBNDlnX.exe
  C:\Windows\System\WBNDlnX.exe
  2⤵
  PID:2040
- C:\Windows\System\NfjYETL.exe
  C:\Windows\System\NfjYETL.exe
  2⤵
  PID:7624
- C:\Windows\System\oFlnynQ.exe
  C:\Windows\System\oFlnynQ.exe
  2⤵
  PID:7796
- C:\Windows\System\FfGntZF.exe
  C:\Windows\System\FfGntZF.exe
  2⤵
  PID:4864
- C:\Windows\System\tHtVxWS.exe
  C:\Windows\System\tHtVxWS.exe
  2⤵
  PID:8212
- C:\Windows\System\WEQGHGU.exe
  C:\Windows\System\WEQGHGU.exe
  2⤵
  PID:8240
- C:\Windows\System\hWFxMzY.exe
  C:\Windows\System\hWFxMzY.exe
  2⤵
  PID:8268
- C:\Windows\System\ivQpTgb.exe
  C:\Windows\System\ivQpTgb.exe
  2⤵
  PID:8296
- C:\Windows\System\QCVyeHi.exe
  C:\Windows\System\QCVyeHi.exe
  2⤵
  PID:8324
- C:\Windows\System\xaczgUJ.exe
  C:\Windows\System\xaczgUJ.exe
  2⤵
  PID:8352
- C:\Windows\System\YbLQavF.exe
  C:\Windows\System\YbLQavF.exe
  2⤵
  PID:8380
- C:\Windows\System\BJxxAjw.exe
  C:\Windows\System\BJxxAjw.exe
  2⤵
  PID:8408
- C:\Windows\System\rfpxexm.exe
  C:\Windows\System\rfpxexm.exe
  2⤵
  PID:8436
- C:\Windows\System\LMJCPTY.exe
  C:\Windows\System\LMJCPTY.exe
  2⤵
  PID:8464
- C:\Windows\System\HPcEbpi.exe
  C:\Windows\System\HPcEbpi.exe
  2⤵
  PID:8492
- C:\Windows\System\iFoGATD.exe
  C:\Windows\System\iFoGATD.exe
  2⤵
  PID:8520
- C:\Windows\System\AKeyngo.exe
  C:\Windows\System\AKeyngo.exe
  2⤵
  PID:8548
- C:\Windows\System\wqkjizO.exe
  C:\Windows\System\wqkjizO.exe
  2⤵
  PID:8576
- C:\Windows\System\lWnehHb.exe
  C:\Windows\System\lWnehHb.exe
  2⤵
  PID:8604
- C:\Windows\System\mhwsWUH.exe
  C:\Windows\System\mhwsWUH.exe
  2⤵
  PID:8632
- C:\Windows\System\NMYfqxN.exe
  C:\Windows\System\NMYfqxN.exe
  2⤵
  PID:8660
- C:\Windows\System\TJyUKat.exe
  C:\Windows\System\TJyUKat.exe
  2⤵
  PID:8688
- C:\Windows\System\aJyQsVh.exe
  C:\Windows\System\aJyQsVh.exe
  2⤵
  PID:8716
- C:\Windows\System\TRUhUvZ.exe
  C:\Windows\System\TRUhUvZ.exe
  2⤵
  PID:8744
- C:\Windows\System\PiWjplb.exe
  C:\Windows\System\PiWjplb.exe
  2⤵
  PID:8772
- C:\Windows\System\amLULvg.exe
  C:\Windows\System\amLULvg.exe
  2⤵
  PID:8800
- C:\Windows\System\pcqONDp.exe
  C:\Windows\System\pcqONDp.exe
  2⤵
  PID:8824
- C:\Windows\System\mumRBYd.exe
  C:\Windows\System\mumRBYd.exe
  2⤵
  PID:8856
- C:\Windows\System\XBrMHFl.exe
  C:\Windows\System\XBrMHFl.exe
  2⤵
  PID:8884
- C:\Windows\System\rUlMNYf.exe
  C:\Windows\System\rUlMNYf.exe
  2⤵
  PID:8912
- C:\Windows\System\qcMxMeF.exe
  C:\Windows\System\qcMxMeF.exe
  2⤵
  PID:8940
- C:\Windows\System\YCbjkgX.exe
  C:\Windows\System\YCbjkgX.exe
  2⤵
  PID:8968
- C:\Windows\System\mSNYOjC.exe
  C:\Windows\System\mSNYOjC.exe
  2⤵
  PID:8996
- C:\Windows\System\wvZJlOM.exe
  C:\Windows\System\wvZJlOM.exe
  2⤵
  PID:9024
- C:\Windows\System\BvNjXye.exe
  C:\Windows\System\BvNjXye.exe
  2⤵
  PID:9052
- C:\Windows\System\ijHYIBB.exe
  C:\Windows\System\ijHYIBB.exe
  2⤵
  PID:9080
- C:\Windows\System\ZsVWBcB.exe
  C:\Windows\System\ZsVWBcB.exe
  2⤵
  PID:9108
- C:\Windows\System\mJgtoTG.exe
  C:\Windows\System\mJgtoTG.exe
  2⤵
  PID:9136
- C:\Windows\System\JihKtnX.exe
  C:\Windows\System\JihKtnX.exe
  2⤵
  PID:9164
- C:\Windows\System\gCxylCt.exe
  C:\Windows\System\gCxylCt.exe
  2⤵
  PID:9192
- C:\Windows\System\ppvGHzP.exe
  C:\Windows\System\ppvGHzP.exe
  2⤵
  PID:7932
- C:\Windows\System\QsPbKRZ.exe
  C:\Windows\System\QsPbKRZ.exe
  2⤵
  PID:8104
- C:\Windows\System\UEjiNAb.exe
  C:\Windows\System\UEjiNAb.exe
  2⤵
  PID:4260
- C:\Windows\System\qGpZPzE.exe
  C:\Windows\System\qGpZPzE.exe
  2⤵
  PID:7204
- C:\Windows\System\yAbCGXF.exe
  C:\Windows\System\yAbCGXF.exe
  2⤵
  PID:952
- C:\Windows\System\OwxcthG.exe
  C:\Windows\System\OwxcthG.exe
  2⤵
  PID:7736
- C:\Windows\System\PpdRFSk.exe
  C:\Windows\System\PpdRFSk.exe
  2⤵
  PID:8228
- C:\Windows\System\NCsDFcb.exe
  C:\Windows\System\NCsDFcb.exe
  2⤵
  PID:8280
- C:\Windows\System\CsxDQJe.exe
  C:\Windows\System\CsxDQJe.exe
  2⤵
  PID:8336
- C:\Windows\System\cEveGAX.exe
  C:\Windows\System\cEveGAX.exe
  2⤵
  PID:8396
- C:\Windows\System\oyiQxwK.exe
  C:\Windows\System\oyiQxwK.exe
  2⤵
  PID:8448
- C:\Windows\System\CJhSFHx.exe
  C:\Windows\System\CJhSFHx.exe
  2⤵
  PID:8504
- C:\Windows\System\qgENcxc.exe
  C:\Windows\System\qgENcxc.exe
  2⤵
  PID:8560
- C:\Windows\System\aouBbgK.exe
  C:\Windows\System\aouBbgK.exe
  2⤵
  PID:3124
- C:\Windows\System\pNxXxtN.exe
  C:\Windows\System\pNxXxtN.exe
  2⤵
  PID:8672
- C:\Windows\System\EEpRqMq.exe
  C:\Windows\System\EEpRqMq.exe
  2⤵
  PID:8728
- C:\Windows\System\WvXmPbG.exe
  C:\Windows\System\WvXmPbG.exe
  2⤵
  PID:8784
- C:\Windows\System\qsHpGXv.exe
  C:\Windows\System\qsHpGXv.exe
  2⤵
  PID:8836
- C:\Windows\System\VoAjcyj.exe
  C:\Windows\System\VoAjcyj.exe
  2⤵
  PID:1848
- C:\Windows\System\xHorbMm.exe
  C:\Windows\System\xHorbMm.exe
  2⤵
  PID:8956
- C:\Windows\System\FRMBiVN.exe
  C:\Windows\System\FRMBiVN.exe
  2⤵
  PID:9008
- C:\Windows\System\nqIukIx.exe
  C:\Windows\System\nqIukIx.exe
  2⤵
  PID:9064
- C:\Windows\System\OpxiZOx.exe
  C:\Windows\System\OpxiZOx.exe
  2⤵
  PID:9120
- C:\Windows\System\GFPKtja.exe
  C:\Windows\System\GFPKtja.exe
  2⤵
  PID:9156
- C:\Windows\System\uYcYQIl.exe
  C:\Windows\System\uYcYQIl.exe
  2⤵
  PID:9208
- C:\Windows\System\aiNzewE.exe
  C:\Windows\System\aiNzewE.exe
  2⤵
  PID:8232
- C:\Windows\System\zvoISTE.exe
  C:\Windows\System\zvoISTE.exe
  2⤵
  PID:8364
- C:\Windows\System\zVVIhAm.exe
  C:\Windows\System\zVVIhAm.exe
  2⤵
  PID:2524
- C:\Windows\System\GayzHvL.exe
  C:\Windows\System\GayzHvL.exe
  2⤵
  PID:3500
- C:\Windows\System\jRseLOO.exe
  C:\Windows\System\jRseLOO.exe
  2⤵
  PID:1704
- C:\Windows\System\TcLYhrx.exe
  C:\Windows\System\TcLYhrx.exe
  2⤵
  PID:3528
- C:\Windows\System\xeHCjOV.exe
  C:\Windows\System\xeHCjOV.exe
  2⤵
  PID:8876
- C:\Windows\System\RMvWDmq.exe
  C:\Windows\System\RMvWDmq.exe
  2⤵
  PID:4528
- C:\Windows\System\OwXUaMu.exe
  C:\Windows\System\OwXUaMu.exe
  2⤵
  PID:5044
- C:\Windows\System\hBXfpjh.exe
  C:\Windows\System\hBXfpjh.exe
  2⤵
  PID:9180
- C:\Windows\System\slOqhjy.exe
  C:\Windows\System\slOqhjy.exe
  2⤵
  PID:2564
- C:\Windows\System\imJWLZp.exe
  C:\Windows\System\imJWLZp.exe
  2⤵
  PID:4028
- C:\Windows\System\FTVOExg.exe
  C:\Windows\System\FTVOExg.exe
  2⤵
  PID:4904
- C:\Windows\System\XqVkjOF.exe
  C:\Windows\System\XqVkjOF.exe
  2⤵
  PID:4912
- C:\Windows\System\oxqcXRm.exe
  C:\Windows\System\oxqcXRm.exe
  2⤵
  PID:3956
- C:\Windows\System\XSSmagJ.exe
  C:\Windows\System\XSSmagJ.exe
  2⤵
  PID:4060
- C:\Windows\System\eLTWbpt.exe
  C:\Windows\System\eLTWbpt.exe
  2⤵
  PID:3380
- C:\Windows\System\dPOxflk.exe
  C:\Windows\System\dPOxflk.exe
  2⤵
  PID:1308
- C:\Windows\System\pdgJcES.exe
  C:\Windows\System\pdgJcES.exe
  2⤵
  PID:4840
- C:\Windows\System\rsIhOZC.exe
  C:\Windows\System\rsIhOZC.exe
  2⤵
  PID:6328
- C:\Windows\System\NlpWvzi.exe
  C:\Windows\System\NlpWvzi.exe
  2⤵
  PID:8596
- C:\Windows\System\XWeJRnx.exe
  C:\Windows\System\XWeJRnx.exe
  2⤵
  PID:3624
- C:\Windows\System\VaalUej.exe
  C:\Windows\System\VaalUej.exe
  2⤵
  PID:1840
- C:\Windows\System\VnJirzR.exe
  C:\Windows\System\VnJirzR.exe
  2⤵
  PID:9228
- C:\Windows\System\nKmIyWS.exe
  C:\Windows\System\nKmIyWS.exe
  2⤵
  PID:9256
- C:\Windows\System\gvRYfdD.exe
  C:\Windows\System\gvRYfdD.exe
  2⤵
  PID:9284
- C:\Windows\System\btxMhKW.exe
  C:\Windows\System\btxMhKW.exe
  2⤵
  PID:9312
- C:\Windows\System\OFTEZTY.exe
  C:\Windows\System\OFTEZTY.exe
  2⤵
  PID:9332
- C:\Windows\System\QtUkdSi.exe
  C:\Windows\System\QtUkdSi.exe
  2⤵
  PID:9368
- C:\Windows\System\WbJnkSA.exe
  C:\Windows\System\WbJnkSA.exe
  2⤵
  PID:9396
- C:\Windows\System\dgMmkMy.exe
  C:\Windows\System\dgMmkMy.exe
  2⤵
  PID:9424
- C:\Windows\System\WYRhCdv.exe
  C:\Windows\System\WYRhCdv.exe
  2⤵
  PID:9456
- C:\Windows\System\CQfWGHm.exe
  C:\Windows\System\CQfWGHm.exe
  2⤵
  PID:9472
- C:\Windows\System\EqaKuZC.exe
  C:\Windows\System\EqaKuZC.exe
  2⤵
  PID:9508
- C:\Windows\System\BMGLADw.exe
  C:\Windows\System\BMGLADw.exe
  2⤵
  PID:9528
- C:\Windows\System\ZDEdkmx.exe
  C:\Windows\System\ZDEdkmx.exe
  2⤵
  PID:9556
- C:\Windows\System\SZtiXgG.exe
  C:\Windows\System\SZtiXgG.exe
  2⤵
  PID:9592
- C:\Windows\System\bodOHVo.exe
  C:\Windows\System\bodOHVo.exe
  2⤵
  PID:9624
- C:\Windows\System\ITYwgGM.exe
  C:\Windows\System\ITYwgGM.exe
  2⤵
  PID:9652
- C:\Windows\System\LTtNtlw.exe
  C:\Windows\System\LTtNtlw.exe
  2⤵
  PID:9680
- C:\Windows\System\ZHtRFnR.exe
  C:\Windows\System\ZHtRFnR.exe
  2⤵
  PID:9708
- C:\Windows\System\gpNNcoB.exe
  C:\Windows\System\gpNNcoB.exe
  2⤵
  PID:9736
- C:\Windows\System\szcopQF.exe
  C:\Windows\System\szcopQF.exe
  2⤵
  PID:9752
- C:\Windows\System\vCUrGKe.exe
  C:\Windows\System\vCUrGKe.exe
  2⤵
  PID:9780
- C:\Windows\System\sxsezeq.exe
  C:\Windows\System\sxsezeq.exe
  2⤵
  PID:9820
- C:\Windows\System\yTfMgzZ.exe
  C:\Windows\System\yTfMgzZ.exe
  2⤵
  PID:9836
- C:\Windows\System\RdnlMzs.exe
  C:\Windows\System\RdnlMzs.exe
  2⤵
  PID:9864
- C:\Windows\System\QjnzmCJ.exe
  C:\Windows\System\QjnzmCJ.exe
  2⤵
  PID:9904
- C:\Windows\System\IEiYhWH.exe
  C:\Windows\System\IEiYhWH.exe
  2⤵
  PID:9932
- C:\Windows\System\JREZdpf.exe
  C:\Windows\System\JREZdpf.exe
  2⤵
  PID:9960
- C:\Windows\System\zpdizmd.exe
  C:\Windows\System\zpdizmd.exe
  2⤵
  PID:9976
- C:\Windows\System\zpQQJjE.exe
  C:\Windows\System\zpQQJjE.exe
  2⤵
  PID:10020
- C:\Windows\System\ijPbjmB.exe
  C:\Windows\System\ijPbjmB.exe
  2⤵
  PID:10036
- C:\Windows\System\CffdeVA.exe
  C:\Windows\System\CffdeVA.exe
  2⤵
  PID:10064
- C:\Windows\System\LTnHAZM.exe
  C:\Windows\System\LTnHAZM.exe
  2⤵
  PID:10092
- C:\Windows\System\hRyvjXQ.exe
  C:\Windows\System\hRyvjXQ.exe
  2⤵
  PID:10136
- C:\Windows\System\kMJWfxJ.exe
  C:\Windows\System\kMJWfxJ.exe
  2⤵
  PID:10152
- C:\Windows\System\TnkFxJz.exe
  C:\Windows\System\TnkFxJz.exe
  2⤵
  PID:10180
- C:\Windows\System\KvNvILN.exe
  C:\Windows\System\KvNvILN.exe
  2⤵
  PID:10224
- C:\Windows\System\yHcIbHC.exe
  C:\Windows\System\yHcIbHC.exe
  2⤵
  PID:9240
- C:\Windows\System\ohRtyZg.exe
  C:\Windows\System\ohRtyZg.exe
  2⤵
  PID:9304
- C:\Windows\System\giybAZJ.exe
  C:\Windows\System\giybAZJ.exe
  2⤵
  PID:9352
- C:\Windows\System\yEOlZHz.exe
  C:\Windows\System\yEOlZHz.exe
  2⤵
  PID:9420
- C:\Windows\System\sCltQmw.exe
  C:\Windows\System\sCltQmw.exe
  2⤵
  PID:9484
- C:\Windows\System\WSbfJpU.exe
  C:\Windows\System\WSbfJpU.exe
  2⤵
  PID:9540
- C:\Windows\System\DrpVaks.exe
  C:\Windows\System\DrpVaks.exe
  2⤵
  PID:9612
- C:\Windows\System\cpIWXGy.exe
  C:\Windows\System\cpIWXGy.exe
  2⤵
  PID:9692
- C:\Windows\System\azzIHKq.exe
  C:\Windows\System\azzIHKq.exe
  2⤵
  PID:9724
- C:\Windows\System\OxubeAT.exe
  C:\Windows\System\OxubeAT.exe
  2⤵
  PID:9764
- C:\Windows\System\VGxhgvZ.exe
  C:\Windows\System\VGxhgvZ.exe
  2⤵
  PID:9852
- C:\Windows\System\ZVGebSJ.exe
  C:\Windows\System\ZVGebSJ.exe
  2⤵
  PID:9896
- C:\Windows\System\kgpPfKM.exe
  C:\Windows\System\kgpPfKM.exe
  2⤵
  PID:9948
- C:\Windows\System\uULjqbm.exe
  C:\Windows\System\uULjqbm.exe
  2⤵
  PID:10008
- C:\Windows\System\nirBkHu.exe
  C:\Windows\System\nirBkHu.exe
  2⤵
  PID:10128
- C:\Windows\System\GizWUSy.exe
  C:\Windows\System\GizWUSy.exe
  2⤵
  PID:8260
- C:\Windows\System\tDruTHn.exe
  C:\Windows\System\tDruTHn.exe
  2⤵
  PID:9220
- C:\Windows\System\YWnXQMY.exe
  C:\Windows\System\YWnXQMY.exe
  2⤵
  PID:9412
- C:\Windows\System\DeDlMmb.exe
  C:\Windows\System\DeDlMmb.exe
  2⤵
  PID:9576
- C:\Windows\System\rIHmekx.exe
  C:\Windows\System\rIHmekx.exe
  2⤵
  PID:9676
- C:\Windows\System\LcBWgWy.exe
  C:\Windows\System\LcBWgWy.exe
  2⤵
  PID:9832
- C:\Windows\System\IlqTBva.exe
  C:\Windows\System\IlqTBva.exe
  2⤵
  PID:10084
- C:\Windows\System\DvkURcN.exe
  C:\Windows\System\DvkURcN.exe
  2⤵
  PID:10056
- C:\Windows\System\FjosBuj.exe
  C:\Windows\System\FjosBuj.exe
  2⤵
  PID:9364
- C:\Windows\System\UuKmQVS.exe
  C:\Windows\System\UuKmQVS.exe
  2⤵
  PID:9728
- C:\Windows\System\MPbwTyg.exe
  C:\Windows\System\MPbwTyg.exe
  2⤵
  PID:10048
- C:\Windows\System\gMroIVf.exe
  C:\Windows\System\gMroIVf.exe
  2⤵
  PID:9464
- C:\Windows\System\ZSHqcZt.exe
  C:\Windows\System\ZSHqcZt.exe
  2⤵
  PID:9876
- C:\Windows\System\pLftZNI.exe
  C:\Windows\System\pLftZNI.exe
  2⤵
  PID:10284
- C:\Windows\System\kaCDsyv.exe
  C:\Windows\System\kaCDsyv.exe
  2⤵
  PID:10312
- C:\Windows\System\pgGdoxG.exe
  C:\Windows\System\pgGdoxG.exe
  2⤵
  PID:10340
- C:\Windows\System\kugtort.exe
  C:\Windows\System\kugtort.exe
  2⤵
  PID:10368
- C:\Windows\System\tRISNVm.exe
  C:\Windows\System\tRISNVm.exe
  2⤵
  PID:10396
- C:\Windows\System\nhFNZSl.exe
  C:\Windows\System\nhFNZSl.exe
  2⤵
  PID:10412
- C:\Windows\System\arvneZu.exe
  C:\Windows\System\arvneZu.exe
  2⤵
  PID:10452
- C:\Windows\System\RasWcYm.exe
  C:\Windows\System\RasWcYm.exe
  2⤵
  PID:10480
- C:\Windows\System\jVzOlwc.exe
  C:\Windows\System\jVzOlwc.exe
  2⤵
  PID:10508
- C:\Windows\System\AyxOsUj.exe
  C:\Windows\System\AyxOsUj.exe
  2⤵
  PID:10536
- C:\Windows\System\pInpHUj.exe
  C:\Windows\System\pInpHUj.exe
  2⤵
  PID:10552
- C:\Windows\System\gOBlUtJ.exe
  C:\Windows\System\gOBlUtJ.exe
  2⤵
  PID:10592
- C:\Windows\System\BgbzpjM.exe
  C:\Windows\System\BgbzpjM.exe
  2⤵
  PID:10620
- C:\Windows\System\TQwSPqS.exe
  C:\Windows\System\TQwSPqS.exe
  2⤵
  PID:10648
- C:\Windows\System\VvmNHCv.exe
  C:\Windows\System\VvmNHCv.exe
  2⤵
  PID:10664
- C:\Windows\System\hHdbtgH.exe
  C:\Windows\System\hHdbtgH.exe
  2⤵
  PID:10704
- C:\Windows\System\rtSUbXW.exe
  C:\Windows\System\rtSUbXW.exe
  2⤵
  PID:10724
- C:\Windows\System\VKPRGQI.exe
  C:\Windows\System\VKPRGQI.exe
  2⤵
  PID:10740
- C:\Windows\System\huRsaxw.exe
  C:\Windows\System\huRsaxw.exe
  2⤵
  PID:10764
- C:\Windows\System\GNEUxhB.exe
  C:\Windows\System\GNEUxhB.exe
  2⤵
  PID:10784
- C:\Windows\System\ANWdcAl.exe
  C:\Windows\System\ANWdcAl.exe
  2⤵
  PID:10832
- C:\Windows\System\wFCYFwu.exe
  C:\Windows\System\wFCYFwu.exe
  2⤵
  PID:10864
- C:\Windows\System\otiRAHk.exe
  C:\Windows\System\otiRAHk.exe
  2⤵
  PID:10912
- C:\Windows\System\zYlfLLa.exe
  C:\Windows\System\zYlfLLa.exe
  2⤵
  PID:10968
- C:\Windows\System\QRDXAwk.exe
  C:\Windows\System\QRDXAwk.exe
  2⤵
  PID:10984
- C:\Windows\System\EMSZyXS.exe
  C:\Windows\System\EMSZyXS.exe
  2⤵
  PID:11028
- C:\Windows\System\HnmmlKl.exe
  C:\Windows\System\HnmmlKl.exe
  2⤵
  PID:11064
- C:\Windows\System\IxVMyoI.exe
  C:\Windows\System\IxVMyoI.exe
  2⤵
  PID:11088
- C:\Windows\System\szraDYD.exe
  C:\Windows\System\szraDYD.exe
  2⤵
  PID:11104
- C:\Windows\System\QtapXtZ.exe
  C:\Windows\System\QtapXtZ.exe
  2⤵
  PID:11128
- C:\Windows\System\aVyVRrC.exe
  C:\Windows\System\aVyVRrC.exe
  2⤵
  PID:11168
- C:\Windows\System\jYnydTi.exe
  C:\Windows\System\jYnydTi.exe
  2⤵
  PID:11188
- C:\Windows\System\GjTsHwj.exe
  C:\Windows\System\GjTsHwj.exe
  2⤵
  PID:11228
- C:\Windows\System\cFvSxdk.exe
  C:\Windows\System\cFvSxdk.exe
  2⤵
  PID:9972
- C:\Windows\System\bgSqrSJ.exe
  C:\Windows\System\bgSqrSJ.exe
  2⤵
  PID:10272
- C:\Windows\System\blTSTak.exe
  C:\Windows\System\blTSTak.exe
  2⤵
  PID:10360
- C:\Windows\System\SWtKKMk.exe
  C:\Windows\System\SWtKKMk.exe
  2⤵
  PID:10392
- C:\Windows\System\LqaLAjg.exe
  C:\Windows\System\LqaLAjg.exe
  2⤵
  PID:10448
- C:\Windows\System\mlAaBUc.exe
  C:\Windows\System\mlAaBUc.exe
  2⤵
  PID:10524
- C:\Windows\System\ktnMZsF.exe
  C:\Windows\System\ktnMZsF.exe
  2⤵
  PID:10548
- C:\Windows\System\ordSPCA.exe
  C:\Windows\System\ordSPCA.exe
  2⤵
  PID:10656
- C:\Windows\System\xzyazka.exe
  C:\Windows\System\xzyazka.exe
  2⤵
  PID:10684
- C:\Windows\System\MXNuaBx.exe
  C:\Windows\System\MXNuaBx.exe
  2⤵
  PID:10816
- C:\Windows\System\NhbfnLg.exe
  C:\Windows\System\NhbfnLg.exe
  2⤵
  PID:10848
- C:\Windows\System\ZARndlY.exe
  C:\Windows\System\ZARndlY.exe
  2⤵
  PID:11000
- C:\Windows\System\GIfIVaO.exe
  C:\Windows\System\GIfIVaO.exe
  2⤵
  PID:11048
- C:\Windows\System\XOkJFGH.exe
  C:\Windows\System\XOkJFGH.exe
  2⤵
  PID:11124
- C:\Windows\System\LeDvjqE.exe
  C:\Windows\System\LeDvjqE.exe
  2⤵
  PID:11180
- C:\Windows\System\EUAQjQC.exe
  C:\Windows\System\EUAQjQC.exe
  2⤵
  PID:11260
- C:\Windows\System\VUYQAJo.exe
  C:\Windows\System\VUYQAJo.exe
  2⤵
  PID:10388
- C:\Windows\System\wSNwytg.exe
  C:\Windows\System\wSNwytg.exe
  2⤵
  PID:10444
- C:\Windows\System\stdfscB.exe
  C:\Windows\System\stdfscB.exe
  2⤵
  PID:10580
- C:\Windows\System\jMFYnlo.exe
  C:\Windows\System\jMFYnlo.exe
  2⤵
  PID:10616
- C:\Windows\System\tfcnYUV.exe
  C:\Windows\System\tfcnYUV.exe
  2⤵
  PID:10952
- C:\Windows\System\PsixvJD.exe
  C:\Windows\System\PsixvJD.exe
  2⤵
  PID:11076
- C:\Windows\System\vGWhERq.exe
  C:\Windows\System\vGWhERq.exe
  2⤵
  PID:9524
- C:\Windows\System\aamiqBc.exe
  C:\Windows\System\aamiqBc.exe
  2⤵
  PID:10492
- C:\Windows\System\NZySAXW.exe
  C:\Windows\System\NZySAXW.exe
  2⤵
  PID:10900
- C:\Windows\System\aDJnjow.exe
  C:\Windows\System\aDJnjow.exe
  2⤵
  PID:11248
- C:\Windows\System\LCppLgL.exe
  C:\Windows\System\LCppLgL.exe
  2⤵
  PID:10796
- C:\Windows\System\MRAIDrh.exe
  C:\Windows\System\MRAIDrh.exe
  2⤵
  PID:11272
- C:\Windows\System\wdvKrtO.exe
  C:\Windows\System\wdvKrtO.exe
  2⤵
  PID:11300
- C:\Windows\System\ZLwlsBE.exe
  C:\Windows\System\ZLwlsBE.exe
  2⤵
  PID:11328
- C:\Windows\System\aRHbQOM.exe
  C:\Windows\System\aRHbQOM.exe
  2⤵
  PID:11356
- C:\Windows\System\Dafsytn.exe
  C:\Windows\System\Dafsytn.exe
  2⤵
  PID:11376
- C:\Windows\System\xkTQbUy.exe
  C:\Windows\System\xkTQbUy.exe
  2⤵
  PID:11412
- C:\Windows\System\IphDdeC.exe
  C:\Windows\System\IphDdeC.exe
  2⤵
  PID:11440
- C:\Windows\System\dccgPnq.exe
  C:\Windows\System\dccgPnq.exe
  2⤵
  PID:11468
- C:\Windows\System\TjBTKdO.exe
  C:\Windows\System\TjBTKdO.exe
  2⤵
  PID:11488
- C:\Windows\System\jYwJZqZ.exe
  C:\Windows\System\jYwJZqZ.exe
  2⤵
  PID:11524
- C:\Windows\System\ahxxVPK.exe
  C:\Windows\System\ahxxVPK.exe
  2⤵
  PID:11552
- C:\Windows\System\NnbNDeq.exe
  C:\Windows\System\NnbNDeq.exe
  2⤵
  PID:11584
- C:\Windows\System\FClfQQS.exe
  C:\Windows\System\FClfQQS.exe
  2⤵
  PID:11612
- C:\Windows\System\dyEYwXT.exe
  C:\Windows\System\dyEYwXT.exe
  2⤵
  PID:11628
- C:\Windows\System\gFuAhUI.exe
  C:\Windows\System\gFuAhUI.exe
  2⤵
  PID:11668
- C:\Windows\System\jyRliFl.exe
  C:\Windows\System\jyRliFl.exe
  2⤵
  PID:11696
- C:\Windows\System\UqcnIsR.exe
  C:\Windows\System\UqcnIsR.exe
  2⤵
  PID:11724
- C:\Windows\System\WfaHiEX.exe
  C:\Windows\System\WfaHiEX.exe
  2⤵
  PID:11752
- C:\Windows\System\GAslhCZ.exe
  C:\Windows\System\GAslhCZ.exe
  2⤵
  PID:11768
- C:\Windows\System\UOeWfkw.exe
  C:\Windows\System\UOeWfkw.exe
  2⤵
  PID:11796
- C:\Windows\System\cHVDdfo.exe
  C:\Windows\System\cHVDdfo.exe
  2⤵
  PID:11832
- C:\Windows\System\gviccsO.exe
  C:\Windows\System\gviccsO.exe
  2⤵
  PID:11860
- C:\Windows\System\siAqIrg.exe
  C:\Windows\System\siAqIrg.exe
  2⤵
  PID:11884
- C:\Windows\System\vgUneUb.exe
  C:\Windows\System\vgUneUb.exe
  2⤵
  PID:11908
- C:\Windows\System\cdZSkST.exe
  C:\Windows\System\cdZSkST.exe
  2⤵
  PID:11940
- C:\Windows\System\VoGfPSn.exe
  C:\Windows\System\VoGfPSn.exe
  2⤵
  PID:11976
- C:\Windows\System\dpFrehy.exe
  C:\Windows\System\dpFrehy.exe
  2⤵
  PID:12004
- C:\Windows\System\OuVihgQ.exe
  C:\Windows\System\OuVihgQ.exe
  2⤵
  PID:12020
- C:\Windows\System\pGCUiUZ.exe
  C:\Windows\System\pGCUiUZ.exe
  2⤵
  PID:12040
- C:\Windows\System\Xaqvsvf.exe
  C:\Windows\System\Xaqvsvf.exe
  2⤵
  PID:12092
- C:\Windows\System\LPZDctg.exe
  C:\Windows\System\LPZDctg.exe
  2⤵
  PID:12120
- C:\Windows\System\pyaQfSB.exe
  C:\Windows\System\pyaQfSB.exe
  2⤵
  PID:12140
- C:\Windows\System\UDkhPBl.exe
  C:\Windows\System\UDkhPBl.exe
  2⤵
  PID:12172
- C:\Windows\System\EbsLXpK.exe
  C:\Windows\System\EbsLXpK.exe
  2⤵
  PID:12196
- C:\Windows\System\PtVHWpC.exe
  C:\Windows\System\PtVHWpC.exe
  2⤵
  PID:12224
- C:\Windows\System\iBmQHnG.exe
  C:\Windows\System\iBmQHnG.exe
  2⤵
  PID:12252
- C:\Windows\System\kgTJTvH.exe
  C:\Windows\System\kgTJTvH.exe
  2⤵
  PID:10424
- C:\Windows\System\ZfvsBJP.exe
  C:\Windows\System\ZfvsBJP.exe
  2⤵
  PID:11296
- C:\Windows\System\sJXEAXq.exe
  C:\Windows\System\sJXEAXq.exe
  2⤵
  PID:11364
- C:\Windows\System\TjVKIrU.exe
  C:\Windows\System\TjVKIrU.exe
  2⤵
  PID:11400
- C:\Windows\System\qvrRWxe.exe
  C:\Windows\System\qvrRWxe.exe
  2⤵
  PID:11476
- C:\Windows\System\AvRONio.exe
  C:\Windows\System\AvRONio.exe
  2⤵
  PID:11512
- C:\Windows\System\DByoTyp.exe
  C:\Windows\System\DByoTyp.exe
  2⤵
  PID:11580
- C:\Windows\System\QRnAwes.exe
  C:\Windows\System\QRnAwes.exe
  2⤵
  PID:11680
- C:\Windows\System\ezHYFPE.exe
  C:\Windows\System\ezHYFPE.exe
  2⤵
  PID:11740
- C:\Windows\System\kthLVPn.exe
  C:\Windows\System\kthLVPn.exe
  2⤵
  PID:11820
- C:\Windows\System\TpTPJIP.exe
  C:\Windows\System\TpTPJIP.exe
  2⤵
  PID:11960
- C:\Windows\System\yzYCcXR.exe
  C:\Windows\System\yzYCcXR.exe
  2⤵
  PID:11988
- C:\Windows\System\lnPsRzw.exe
  C:\Windows\System\lnPsRzw.exe
  2⤵
  PID:12036
- C:\Windows\System\QGjtQNJ.exe
  C:\Windows\System\QGjtQNJ.exe
  2⤵
  PID:12116
- C:\Windows\System\cfQijvM.exe
  C:\Windows\System\cfQijvM.exe
  2⤵
  PID:12192
- C:\Windows\System\rviniwh.exe
  C:\Windows\System\rviniwh.exe
  2⤵
  PID:12244
- C:\Windows\System\SCHFiCU.exe
  C:\Windows\System\SCHFiCU.exe
  2⤵
  PID:10660
- C:\Windows\System\txycnrB.exe
  C:\Windows\System\txycnrB.exe
  2⤵
  PID:11496
- C:\Windows\System\ZFZfkoq.exe
  C:\Windows\System\ZFZfkoq.exe
  2⤵
  PID:11576
- C:\Windows\System\BZknqGP.exe
  C:\Windows\System\BZknqGP.exe
  2⤵
  PID:11660
- C:\Windows\System\ZzkQeHb.exe
  C:\Windows\System\ZzkQeHb.exe
  2⤵
  PID:11856
- C:\Windows\System\PEYAXSi.exe
  C:\Windows\System\PEYAXSi.exe
  2⤵
  PID:11968
- C:\Windows\System\iiyDAgT.exe
  C:\Windows\System\iiyDAgT.exe
  2⤵
  PID:12156
- C:\Windows\System\lfTXOGC.exe
  C:\Windows\System\lfTXOGC.exe
  2⤵
  PID:12272
- C:\Windows\System\BXybzxe.exe
  C:\Windows\System\BXybzxe.exe
  2⤵
  PID:11664
- C:\Windows\System\eFXPufI.exe
  C:\Windows\System\eFXPufI.exe
  2⤵
  PID:11764
- C:\Windows\System\GNoCwZq.exe
  C:\Windows\System\GNoCwZq.exe
  2⤵
  PID:1932
- C:\Windows\System\uqWBqpq.exe
  C:\Windows\System\uqWBqpq.exe
  2⤵
  PID:12080
- C:\Windows\System\MRPJEle.exe
  C:\Windows\System\MRPJEle.exe
  2⤵
  PID:6084
- C:\Windows\System\OezUHSe.exe
  C:\Windows\System\OezUHSe.exe
  2⤵
  PID:11844
- C:\Windows\System\lbWrJRY.exe
  C:\Windows\System\lbWrJRY.exe
  2⤵
  PID:12292
- C:\Windows\System\hgtXDwY.exe
  C:\Windows\System\hgtXDwY.exe
  2⤵
  PID:12332
- C:\Windows\System\WRqfQaX.exe
  C:\Windows\System\WRqfQaX.exe
  2⤵
  PID:12352
- C:\Windows\System\RKFHMRD.exe
  C:\Windows\System\RKFHMRD.exe
  2⤵
  PID:12376
- C:\Windows\System\cWvxCEC.exe
  C:\Windows\System\cWvxCEC.exe
  2⤵
  PID:12400
- C:\Windows\System\dfdqtOO.exe
  C:\Windows\System\dfdqtOO.exe
  2⤵
  PID:12428
- C:\Windows\System\NKnpFNZ.exe
  C:\Windows\System\NKnpFNZ.exe
  2⤵
  PID:12476
- C:\Windows\System\ULLOAER.exe
  C:\Windows\System\ULLOAER.exe
  2⤵
  PID:12508
- C:\Windows\System\lDziiER.exe
  C:\Windows\System\lDziiER.exe
  2⤵
  PID:12524
- C:\Windows\System\sXMxmlP.exe
  C:\Windows\System\sXMxmlP.exe
  2⤵
  PID:12568
- C:\Windows\System\mVcYCSl.exe
  C:\Windows\System\mVcYCSl.exe
  2⤵
  PID:12584
- C:\Windows\System\uiQkWxh.exe
  C:\Windows\System\uiQkWxh.exe
  2⤵
  PID:12624
- C:\Windows\System\oBMLKqO.exe
  C:\Windows\System\oBMLKqO.exe
  2⤵
  PID:12640
- C:\Windows\System\yKevypj.exe
  C:\Windows\System\yKevypj.exe
  2⤵
  PID:12676
- C:\Windows\System\LWEpQzR.exe
  C:\Windows\System\LWEpQzR.exe
  2⤵
  PID:12708
- C:\Windows\System\TkHAMxE.exe
  C:\Windows\System\TkHAMxE.exe
  2⤵
  PID:12736
- C:\Windows\System\bhmIgel.exe
  C:\Windows\System\bhmIgel.exe
  2⤵
  PID:12764
- C:\Windows\System\QMdoogA.exe
  C:\Windows\System\QMdoogA.exe
  2⤵
  PID:12792
- C:\Windows\System\DDTeGxP.exe
  C:\Windows\System\DDTeGxP.exe
  2⤵
  PID:12820
- C:\Windows\System\DxukoLu.exe
  C:\Windows\System\DxukoLu.exe
  2⤵
  PID:12848
- C:\Windows\System\wQediLs.exe
  C:\Windows\System\wQediLs.exe
  2⤵
  PID:12876
- C:\Windows\System\EkloNzE.exe
  C:\Windows\System\EkloNzE.exe
  2⤵
  PID:12908
- C:\Windows\System\IusptfX.exe
  C:\Windows\System\IusptfX.exe
  2⤵
  PID:12936
- C:\Windows\System\NeleYKB.exe
  C:\Windows\System\NeleYKB.exe
  2⤵
  PID:12964
- C:\Windows\System\nqNwdTu.exe
  C:\Windows\System\nqNwdTu.exe
  2⤵
  PID:12992
- C:\Windows\System\TKcUbGX.exe
  C:\Windows\System\TKcUbGX.exe
  2⤵
  PID:13012
- C:\Windows\System\sLPIjwN.exe
  C:\Windows\System\sLPIjwN.exe
  2⤵
  PID:13036
- C:\Windows\System\ydLPIyf.exe
  C:\Windows\System\ydLPIyf.exe
  2⤵
  PID:13076
- C:\Windows\System\ksEAbNP.exe
  C:\Windows\System\ksEAbNP.exe
  2⤵
  PID:13104
- C:\Windows\System\pForVON.exe
  C:\Windows\System\pForVON.exe
  2⤵
  PID:13120
- C:\Windows\System\YPpzRQK.exe
  C:\Windows\System\YPpzRQK.exe
  2⤵
  PID:13160
- C:\Windows\System\BLAtPnk.exe
  C:\Windows\System\BLAtPnk.exe
  2⤵
  PID:13188
- C:\Windows\System\PGaHJDR.exe
  C:\Windows\System\PGaHJDR.exe
  2⤵
  PID:13216
- C:\Windows\System\plIbkvO.exe
  C:\Windows\System\plIbkvO.exe
  2⤵
  PID:13232
- C:\Windows\System\RkhyqyH.exe
  C:\Windows\System\RkhyqyH.exe
  2⤵
  PID:13260
- C:\Windows\System\FuiAHYs.exe
  C:\Windows\System\FuiAHYs.exe
  2⤵
  PID:13300
- C:\Windows\System\LwaWwOR.exe
  C:\Windows\System\LwaWwOR.exe
  2⤵
  PID:12320
- C:\Windows\System\DDYQmos.exe
  C:\Windows\System\DDYQmos.exe
  2⤵
  PID:12348
- C:\Windows\System\eAJnzEe.exe
  C:\Windows\System\eAJnzEe.exe
  2⤵
  PID:12460
- C:\Windows\System\TLuhaGB.exe
  C:\Windows\System\TLuhaGB.exe
  2⤵
  PID:12520
- C:\Windows\System\IjxDfip.exe
  C:\Windows\System\IjxDfip.exe
  2⤵
  PID:12560
- C:\Windows\System\dlOPqKv.exe
  C:\Windows\System\dlOPqKv.exe
  2⤵
  PID:12604
- C:\Windows\System\dSMtvxx.exe
  C:\Windows\System\dSMtvxx.exe
  2⤵
  PID:12696
- C:\Windows\System\rYpWSBe.exe
  C:\Windows\System\rYpWSBe.exe
  2⤵
  PID:12756
- C:\Windows\System\YfUscoZ.exe
  C:\Windows\System\YfUscoZ.exe
  2⤵
  PID:12832
- C:\Windows\System\qygLabZ.exe
  C:\Windows\System\qygLabZ.exe
  2⤵
  PID:12868
- C:\Windows\System\YfHnKQn.exe
  C:\Windows\System\YfHnKQn.exe
  2⤵
  PID:12956
- C:\Windows\System\bnJWSSc.exe
  C:\Windows\System\bnJWSSc.exe
  2⤵
  PID:13032
- C:\Windows\System\JtESLwo.exe
  C:\Windows\System\JtESLwo.exe
  2⤵
  PID:13092
- C:\Windows\System\wjoUxHq.exe
  C:\Windows\System\wjoUxHq.exe
  2⤵
  PID:13140
- C:\Windows\System\mMsKliQ.exe
  C:\Windows\System\mMsKliQ.exe
  2⤵
  PID:13212
- C:\Windows\System\wYwpQLh.exe
  C:\Windows\System\wYwpQLh.exe
  2⤵
  PID:13296
- C:\Windows\System\BcUSWEk.exe
  C:\Windows\System\BcUSWEk.exe
  2⤵
  PID:12360
- C:\Windows\System\ctsxqhp.exe
  C:\Windows\System\ctsxqhp.exe
  2⤵
  PID:12664
- C:\Windows\System\TqdigZR.exe
  C:\Windows\System\TqdigZR.exe
  2⤵
  PID:12812
- C:\Windows\System\mOITHnn.exe
  C:\Windows\System\mOITHnn.exe
  2⤵
  PID:13224
- C:\Windows\System\NGHHeXl.exe
  C:\Windows\System\NGHHeXl.exe
  2⤵
  PID:12340
- C:\Windows\System\HYbOvkn.exe
  C:\Windows\System\HYbOvkn.exe
  2⤵
  PID:13048
- C:\Windows\System\fQxmswx.exe
  C:\Windows\System\fQxmswx.exe
  2⤵
  PID:12952
- C:\Windows\System\uKDvyDb.exe
  C:\Windows\System\uKDvyDb.exe
  2⤵
  PID:4884
- C:\Windows\System\HCYwZIN.exe
  C:\Windows\System\HCYwZIN.exe
  2⤵
  PID:4268
- C:\Windows\System\DtAHeFV.exe
  C:\Windows\System\DtAHeFV.exe
  2⤵
  PID:13000
- C:\Windows\System\ZoxmwCy.exe
  C:\Windows\System\ZoxmwCy.exe
  2⤵
  PID:4892
- C:\Windows\System\QJtvTNw.exe
  C:\Windows\System\QJtvTNw.exe
  2⤵
  PID:13276
- C:\Windows\System\oHjZlKS.exe
  C:\Windows\System\oHjZlKS.exe
  2⤵
  PID:4304
- C:\Windows\System\vRctEat.exe
  C:\Windows\System\vRctEat.exe
  2⤵
  PID:392
- C:\Windows\System\KKfTvGZ.exe
  C:\Windows\System\KKfTvGZ.exe
  2⤵
  PID:13172
- C:\Windows\System\mjEIBXf.exe
  C:\Windows\System\mjEIBXf.exe
  2⤵
  PID:12372
- C:\Windows\System\GvynTqR.exe
  C:\Windows\System\GvynTqR.exe
  2⤵
  PID:4632
- C:\Windows\System\LDswDVm.exe
  C:\Windows\System\LDswDVm.exe
  2⤵
  PID:12948
- C:\Windows\System\TporysD.exe
  C:\Windows\System\TporysD.exe
  2⤵
  PID:13256
- C:\Windows\System\DzpKRDh.exe
  C:\Windows\System\DzpKRDh.exe
  2⤵
  PID:13136
- C:\Windows\System\nNrZSSg.exe
  C:\Windows\System\nNrZSSg.exe
  2⤵
  PID:2976
- C:\Windows\System\WFoKABS.exe
  C:\Windows\System\WFoKABS.exe
  2⤵
  PID:4452
- C:\Windows\System\CgsLqQG.exe
  C:\Windows\System\CgsLqQG.exe
  2⤵
  PID:3252
- C:\Windows\System\MTtAnoS.exe
  C:\Windows\System\MTtAnoS.exe
  2⤵
  PID:1796
- C:\Windows\System\lLJGJbO.exe
  C:\Windows\System\lLJGJbO.exe
  2⤵
  PID:552
- C:\Windows\System\UOmwqhh.exe
  C:\Windows\System\UOmwqhh.exe
  2⤵
  PID:5264
- C:\Windows\System\eSaSGrI.exe
  C:\Windows\System\eSaSGrI.exe
  2⤵
  PID:12788
- C:\Windows\System\EZPLhYl.exe
  C:\Windows\System\EZPLhYl.exe
  2⤵
  PID:2416
- C:\Windows\System\LIhrxqy.exe
  C:\Windows\System\LIhrxqy.exe
  2⤵
  PID:13200
- C:\Windows\System\qiQVOwQ.exe
  C:\Windows\System\qiQVOwQ.exe
  2⤵
  PID:1356
- C:\Windows\System\kgVYJpQ.exe
  C:\Windows\System\kgVYJpQ.exe
  2⤵
  PID:3860
- C:\Windows\System\wHGLWrJ.exe
  C:\Windows\System\wHGLWrJ.exe
  2⤵
  PID:5784
- C:\Windows\System\XGNnamP.exe
  C:\Windows\System\XGNnamP.exe
  2⤵
  PID:12556
- C:\Windows\System\TaNJOqr.exe
  C:\Windows\System\TaNJOqr.exe
  2⤵
  PID:1084
- C:\Windows\System\FMXYkGP.exe
  C:\Windows\System\FMXYkGP.exe
  2⤵
  PID:7600
- C:\Windows\System\HTAckTW.exe
  C:\Windows\System\HTAckTW.exe
  2⤵
  PID:1156
- C:\Windows\System\dZxGrAu.exe
  C:\Windows\System\dZxGrAu.exe
  2⤵
  PID:5556
- C:\Windows\System\urOTODP.exe
  C:\Windows\System\urOTODP.exe
  2⤵
  PID:13324
- C:\Windows\System\OmUSRdz.exe
  C:\Windows\System\OmUSRdz.exe
  2⤵
  PID:13340
- C:\Windows\System\ukUqeVV.exe
  C:\Windows\System\ukUqeVV.exe
  2⤵
  PID:13356
- C:\Windows\System\SwLqUot.exe
  C:\Windows\System\SwLqUot.exe
  2⤵
  PID:13372
- C:\Windows\System\hFcbuar.exe
  C:\Windows\System\hFcbuar.exe
  2⤵
  PID:13388
- C:\Windows\System\nFTVqKr.exe
  C:\Windows\System\nFTVqKr.exe
  2⤵
  PID:13404
- C:\Windows\System\vhUgYot.exe
  C:\Windows\System\vhUgYot.exe
  2⤵
  PID:13420
- C:\Windows\System\YrjmvAJ.exe
  C:\Windows\System\YrjmvAJ.exe
  2⤵
  PID:13436
- C:\Windows\System\HmtalzO.exe
  C:\Windows\System\HmtalzO.exe
  2⤵
  PID:13452
- C:\Windows\System\xLDWaDR.exe
  C:\Windows\System\xLDWaDR.exe
  2⤵
  PID:13472
- C:\Windows\System\FXACXKJ.exe
  C:\Windows\System\FXACXKJ.exe
  2⤵
  PID:13488
- C:\Windows\System\pNgiQaY.exe
  C:\Windows\System\pNgiQaY.exe
  2⤵
  PID:13504
- C:\Windows\System\RzNOfuF.exe
  C:\Windows\System\RzNOfuF.exe
  2⤵
  PID:13520
- C:\Windows\System\OUEIDxg.exe
  C:\Windows\System\OUEIDxg.exe
  2⤵
  PID:13536
- C:\Windows\System\iYesHdC.exe
  C:\Windows\System\iYesHdC.exe
  2⤵
  PID:13552
- C:\Windows\System\qDntxHy.exe
  C:\Windows\System\qDntxHy.exe
  2⤵
  PID:13568
- C:\Windows\System\dBkZelD.exe
  C:\Windows\System\dBkZelD.exe
  2⤵
  PID:13584
- C:\Windows\System\yNcSmpY.exe
  C:\Windows\System\yNcSmpY.exe
  2⤵
  PID:13600
- C:\Windows\System\NePsaiN.exe
  C:\Windows\System\NePsaiN.exe
  2⤵
  PID:13616
- C:\Windows\System\avLQdWX.exe
  C:\Windows\System\avLQdWX.exe
  2⤵
  PID:13632
- C:\Windows\System\hiJNafh.exe
  C:\Windows\System\hiJNafh.exe
  2⤵
  PID:13648
- C:\Windows\System\NJBjEHv.exe
  C:\Windows\System\NJBjEHv.exe
  2⤵
  PID:13664
- C:\Windows\System\qhMfTFX.exe
  C:\Windows\System\qhMfTFX.exe
  2⤵
  PID:13680
- C:\Windows\System\ndWBVlx.exe
  C:\Windows\System\ndWBVlx.exe
  2⤵
  PID:13696
- C:\Windows\System\povoRgV.exe
  C:\Windows\System\povoRgV.exe
  2⤵
  PID:13712
- C:\Windows\System\SNOalaN.exe
  C:\Windows\System\SNOalaN.exe
  2⤵
  PID:13728
- C:\Windows\System\KopWIEy.exe
  C:\Windows\System\KopWIEy.exe
  2⤵
  PID:13744
- C:\Windows\System\AFbJiPa.exe
  C:\Windows\System\AFbJiPa.exe
  2⤵
  PID:13760
- C:\Windows\System\RyHTbIN.exe
  C:\Windows\System\RyHTbIN.exe
  2⤵
  PID:13780
- C:\Windows\System\ECokmqM.exe
  C:\Windows\System\ECokmqM.exe
  2⤵
  PID:13804
- C:\Windows\System\krtvBbr.exe
  C:\Windows\System\krtvBbr.exe
  2⤵
  PID:13820
- C:\Windows\System\OkoLqiG.exe
  C:\Windows\System\OkoLqiG.exe
  2⤵
  PID:13836
- C:\Windows\System\LWOSfla.exe
  C:\Windows\System\LWOSfla.exe
  2⤵
  PID:13856
- C:\Windows\System\ligTRGP.exe
  C:\Windows\System\ligTRGP.exe
  2⤵
  PID:13872
- C:\Windows\System\JgvjfVJ.exe
  C:\Windows\System\JgvjfVJ.exe
  2⤵
  PID:13888
- C:\Windows\System\bQLeZMb.exe
  C:\Windows\System\bQLeZMb.exe
  2⤵
  PID:13904
- C:\Windows\System\yTgbBrC.exe
  C:\Windows\System\yTgbBrC.exe
  2⤵
  PID:13920
- C:\Windows\System\uNQcona.exe
  C:\Windows\System\uNQcona.exe
  2⤵
  PID:13936
- C:\Windows\System\XoINdKG.exe
  C:\Windows\System\XoINdKG.exe
  2⤵
  PID:13952
- C:\Windows\System\fmWaaRt.exe
  C:\Windows\System\fmWaaRt.exe
  2⤵
  PID:13968
- C:\Windows\System\zrWtSqd.exe
  C:\Windows\System\zrWtSqd.exe
  2⤵
  PID:13984
- C:\Windows\System\wnJGpwg.exe
  C:\Windows\System\wnJGpwg.exe
  2⤵
  PID:14000
- C:\Windows\System\RgOxBzv.exe
  C:\Windows\System\RgOxBzv.exe
  2⤵
  PID:14016
- C:\Windows\System\MMWRvQG.exe
  C:\Windows\System\MMWRvQG.exe
  2⤵
  PID:14032
- C:\Windows\System\krksSGn.exe
  C:\Windows\System\krksSGn.exe
  2⤵
  PID:14048
- C:\Windows\System\tRTSWlD.exe
  C:\Windows\System\tRTSWlD.exe
  2⤵
  PID:14064
- C:\Windows\System\bOyKiDp.exe
  C:\Windows\System\bOyKiDp.exe
  2⤵
  PID:14080
- C:\Windows\System\RighDUj.exe
  C:\Windows\System\RighDUj.exe
  2⤵
  PID:14096
- C:\Windows\System\RMNhvXC.exe
  C:\Windows\System\RMNhvXC.exe
  2⤵
  PID:14112
- C:\Windows\System\RMHjTiP.exe
  C:\Windows\System\RMHjTiP.exe
  2⤵
  PID:14128
- C:\Windows\System\ceqxsOo.exe
  C:\Windows\System\ceqxsOo.exe
  2⤵
  PID:14144
- C:\Windows\System\eWEupft.exe
  C:\Windows\System\eWEupft.exe
  2⤵
  PID:14160
- C:\Windows\System\DRuwspe.exe
  C:\Windows\System\DRuwspe.exe
  2⤵
  PID:14176
- C:\Windows\System\FrBxdqU.exe
  C:\Windows\System\FrBxdqU.exe
  2⤵
  PID:14208
- C:\Windows\System\KbulxGi.exe
  C:\Windows\System\KbulxGi.exe
  2⤵
  PID:14240
- C:\Windows\System\rsyJeXG.exe
  C:\Windows\System\rsyJeXG.exe
  2⤵
  PID:14256
- C:\Windows\System\rtPlcUW.exe
  C:\Windows\System\rtPlcUW.exe
  2⤵
  PID:14272
- C:\Windows\System\PdHCrAS.exe
  C:\Windows\System\PdHCrAS.exe
  2⤵
  PID:14304
- C:\Windows\System\IRlpJxB.exe
  C:\Windows\System\IRlpJxB.exe
  2⤵
  PID:13320
- C:\Windows\System\PQPxadd.exe
  C:\Windows\System\PQPxadd.exe
  2⤵
  PID:13444
- C:\Windows\System\uAoLutp.exe
  C:\Windows\System\uAoLutp.exe
  2⤵
  PID:13496
- C:\Windows\System\sXOcbOi.exe
  C:\Windows\System\sXOcbOi.exe
  2⤵
  PID:13528
- C:\Windows\System\xyTXFjy.exe
  C:\Windows\System\xyTXFjy.exe
  2⤵
  PID:13560
- C:\Windows\System\BdhRipT.exe
  C:\Windows\System\BdhRipT.exe
  2⤵
  PID:13592
- C:\Windows\System\AnNokTq.exe
  C:\Windows\System\AnNokTq.exe
  2⤵
  PID:13628
- C:\Windows\System\ryEmwfg.exe
  C:\Windows\System\ryEmwfg.exe
  2⤵
  PID:13660
- C:\Windows\System\HYscWzo.exe
  C:\Windows\System\HYscWzo.exe
  2⤵
  PID:13720
- C:\Windows\System\HsLGYgU.exe
  C:\Windows\System\HsLGYgU.exe
  2⤵
  PID:13752
- C:\Windows\System\jKALyte.exe
  C:\Windows\System\jKALyte.exe
  2⤵
  PID:13796
- C:\Windows\System\tGhCSvD.exe
  C:\Windows\System\tGhCSvD.exe
  2⤵
  PID:13816
- C:\Windows\System\DTetorS.exe
  C:\Windows\System\DTetorS.exe
  2⤵
  PID:13844
- C:\Windows\System\VQRwshv.exe
  C:\Windows\System\VQRwshv.exe
  2⤵
  PID:13868
- C:\Windows\System\CFjbmzL.exe
  C:\Windows\System\CFjbmzL.exe
  2⤵
  PID:13464
- C:\Windows\System\uGTwZIK.exe
  C:\Windows\System\uGTwZIK.exe
  2⤵
  PID:1040
- C:\Windows\System\VNsgKqi.exe
  C:\Windows\System\VNsgKqi.exe
  2⤵
  PID:3700
- C:\Windows\System\yyrLEEl.exe
  C:\Windows\System\yyrLEEl.exe
  2⤵
  PID:14228
- C:\Windows\System\YLZTsyq.exe
  C:\Windows\System\YLZTsyq.exe
  2⤵
  PID:14216
- C:\Windows\System\aCgtcGW.exe
  C:\Windows\System\aCgtcGW.exe
  2⤵
  PID:14252
- C:\Windows\System\JCIvMdk.exe
  C:\Windows\System\JCIvMdk.exe
  2⤵
  PID:13316
- C:\Windows\System\RHMKDVD.exe
  C:\Windows\System\RHMKDVD.exe
  2⤵
  PID:13468
- C:\Windows\System\NtTOxtE.exe
  C:\Windows\System\NtTOxtE.exe
  2⤵
  PID:13672
- C:\Windows\System\ONrCngy.exe
  C:\Windows\System\ONrCngy.exe
  2⤵
  PID:14196
- C:\Windows\System\GXcVfvS.exe
  C:\Windows\System\GXcVfvS.exe
  2⤵
  PID:1580
- C:\Windows\System\YZukBeA.exe
  C:\Windows\System\YZukBeA.exe
  2⤵
  PID:13768
- C:\Windows\System\DLMImSN.exe
  C:\Windows\System\DLMImSN.exe
  2⤵
  PID:14168
- C:\Windows\System\oHjJTfq.exe
  C:\Windows\System\oHjJTfq.exe
  2⤵
  PID:6928
- C:\Windows\System\CZvyVzT.exe
  C:\Windows\System\CZvyVzT.exe
  2⤵
  PID:2444
- C:\Windows\System\qZxhVsI.exe
  C:\Windows\System\qZxhVsI.exe
  2⤵
  PID:14204
- C:\Windows\System\IojOaQa.exe
  C:\Windows\System\IojOaQa.exe
  2⤵
  PID:5384
- C:\Windows\System\VQCqAbr.exe
  C:\Windows\System\VQCqAbr.exe
  2⤵
  PID:6168
- C:\Windows\System\RJhSeUO.exe
  C:\Windows\System\RJhSeUO.exe
  2⤵
  PID:7368
- C:\Windows\System\qjauUOw.exe
  C:\Windows\System\qjauUOw.exe
  2⤵
  PID:13412
- C:\Windows\System\GkmFipx.exe
  C:\Windows\System\GkmFipx.exe
  2⤵
  PID:13624
- C:\Windows\System\RjmAPdf.exe
  C:\Windows\System\RjmAPdf.exe
  2⤵
  PID:14008
- C:\Windows\System\zeKXwxx.exe
  C:\Windows\System\zeKXwxx.exe
  2⤵
  PID:14028
- C:\Windows\System\qEFchLh.exe
  C:\Windows\System\qEFchLh.exe
  2⤵
  PID:14056
- C:\Windows\System\PktragQ.exe
  C:\Windows\System\PktragQ.exe
  2⤵
  PID:7704
- C:\Windows\System\wGDRxLe.exe
  C:\Windows\System\wGDRxLe.exe
  2⤵
  PID:14140
- C:\Windows\System\HhVdAWz.exe
  C:\Windows\System\HhVdAWz.exe
  2⤵
  PID:6832
- C:\Windows\System\YISaGAb.exe
  C:\Windows\System\YISaGAb.exe
  2⤵
  PID:1328
- C:\Windows\System\fcNJKnZ.exe
  C:\Windows\System\fcNJKnZ.exe
  2⤵
  PID:460
- C:\Windows\System\verjZWz.exe
  C:\Windows\System\verjZWz.exe
  2⤵
  PID:6068
- C:\Windows\System\GRARTjJ.exe
  C:\Windows\System\GRARTjJ.exe
  2⤵
  PID:14280
- C:\Windows\System\NnGujNT.exe
  C:\Windows\System\NnGujNT.exe
  2⤵
  PID:5616
- C:\Windows\System\WSfuZIY.exe
  C:\Windows\System\WSfuZIY.exe
  2⤵
  PID:13512
- C:\Windows\System\jrrPtZz.exe
  C:\Windows\System\jrrPtZz.exe
  2⤵
  PID:13656
- C:\Windows\System\WSJCTYX.exe
  C:\Windows\System\WSJCTYX.exe
  2⤵
  PID:6128
- C:\Windows\System\yNIkTII.exe
  C:\Windows\System\yNIkTII.exe
  2⤵
  PID:1088
- C:\Windows\System\EbROMYX.exe
  C:\Windows\System\EbROMYX.exe
  2⤵
  PID:7544
- C:\Windows\System\itIHeDc.exe
  C:\Windows\System\itIHeDc.exe
  2⤵
  PID:13740
- C:\Windows\System\tqrVboC.exe
  C:\Windows\System\tqrVboC.exe
  2⤵
  PID:6156
- C:\Windows\System\iAmqkcc.exe
  C:\Windows\System\iAmqkcc.exe
  2⤵
  PID:13828
- C:\Windows\System\AlZKlGY.exe
  C:\Windows\System\AlZKlGY.exe
  2⤵
  PID:6496
- C:\Windows\System\PLSWPdM.exe
  C:\Windows\System\PLSWPdM.exe
  2⤵
  PID:7928
- C:\Windows\System\AZurXUM.exe
  C:\Windows\System\AZurXUM.exe
  2⤵
  PID:3632
- C:\Windows\System\ryErVfq.exe
  C:\Windows\System\ryErVfq.exe
  2⤵
  PID:2688
- C:\Windows\System\DwKxeOx.exe
  C:\Windows\System\DwKxeOx.exe
  2⤵
  PID:4688
- C:\Windows\System\isEGdWe.exe
  C:\Windows\System\isEGdWe.exe
  2⤵
  PID:13916
- C:\Windows\System\zxFxQJL.exe
  C:\Windows\System\zxFxQJL.exe
  2⤵
  PID:13944
- C:\Windows\System\XzrhZCj.exe
  C:\Windows\System\XzrhZCj.exe
  2⤵
  PID:1408
- C:\Windows\System\JDsSnDv.exe
  C:\Windows\System\JDsSnDv.exe
  2⤵
  PID:13948
- C:\Windows\System\UOJDshZ.exe
  C:\Windows\System\UOJDshZ.exe
  2⤵
  PID:13992
- C:\Windows\System\LJJLeqX.exe
  C:\Windows\System\LJJLeqX.exe
  2⤵
  PID:6716
- C:\Windows\System\MLMuiWT.exe
  C:\Windows\System\MLMuiWT.exe
  2⤵
  PID:2964
- C:\Windows\System\kymUaUF.exe
  C:\Windows\System\kymUaUF.exe
  2⤵
  PID:14060
- C:\Windows\System\LVhFOvm.exe
  C:\Windows\System\LVhFOvm.exe
  2⤵
  PID:264
- C:\Windows\System\nRikdjM.exe
  C:\Windows\System\nRikdjM.exe
  2⤵
  PID:1584
- C:\Windows\System\qwNsEjW.exe
  C:\Windows\System\qwNsEjW.exe
  2⤵
  PID:14136
- C:\Windows\System\VbIxdVh.exe
  C:\Windows\System\VbIxdVh.exe
  2⤵
  PID:1548
- C:\Windows\System\ZvKZFan.exe
  C:\Windows\System\ZvKZFan.exe
  2⤵
  PID:3484
- C:\Windows\System\YKCRayV.exe
  C:\Windows\System\YKCRayV.exe
  2⤵
  PID:14316
- C:\Windows\System\QknXdOc.exe
  C:\Windows\System\QknXdOc.exe
  2⤵
  PID:8528
- C:\Windows\System\FsBJQVp.exe
  C:\Windows\System\FsBJQVp.exe
  2⤵
  PID:8584
- C:\Windows\System\VkvRRAl.exe
  C:\Windows\System\VkvRRAl.exe
  2⤵
  PID:8640
- C:\Windows\System\wDEUzLv.exe
  C:\Windows\System\wDEUzLv.exe
  2⤵
  PID:8696
- C:\Windows\System\opLXYpv.exe
  C:\Windows\System\opLXYpv.exe
  2⤵
  PID:8752
- C:\Windows\System\JNPTkvr.exe
  C:\Windows\System\JNPTkvr.exe
  2⤵
  PID:8808
- C:\Windows\System\THhGjst.exe
  C:\Windows\System\THhGjst.exe
  2⤵
  PID:8864
- C:\Windows\System\gEdpaXB.exe
  C:\Windows\System\gEdpaXB.exe
  2⤵
  PID:4716
- C:\Windows\System\sfYOJwG.exe
  C:\Windows\System\sfYOJwG.exe
  2⤵
  PID:4216
- C:\Windows\System\DJiJUKH.exe
  C:\Windows\System\DJiJUKH.exe
  2⤵
  PID:676
- C:\Windows\System\fGOkMKY.exe
  C:\Windows\System\fGOkMKY.exe
  2⤵
  PID:9004
- C:\Windows\System\juHrbTg.exe
  C:\Windows\System\juHrbTg.exe
  2⤵
  PID:9072
- C:\Windows\System\skCRzSl.exe
  C:\Windows\System\skCRzSl.exe
  2⤵
  PID:9104
- C:\Windows\System\hpsFLnQ.exe
  C:\Windows\System\hpsFLnQ.exe
  2⤵
  PID:9172
- C:\Windows\System\tqipMPl.exe
  C:\Windows\System\tqipMPl.exe
  2⤵
  PID:8128
- C:\Windows\System\NLUPrxv.exe
  C:\Windows\System\NLUPrxv.exe
  2⤵
  PID:7212
- C:\Windows\System\BWjpFmH.exe
  C:\Windows\System\BWjpFmH.exe
  2⤵
  PID:14192
- C:\Windows\System\nYgxdAi.exe
  C:\Windows\System\nYgxdAi.exe
  2⤵
  PID:1660
- C:\Windows\System\TkhxRqh.exe
  C:\Windows\System\TkhxRqh.exe
  2⤵
  PID:3848
- C:\Windows\System\gdQsHwE.exe
  C:\Windows\System\gdQsHwE.exe
  2⤵
  PID:1444
- C:\Windows\System\fMQiqjM.exe
  C:\Windows\System\fMQiqjM.exe
  2⤵
  PID:8392
- C:\Windows\System\bTlTAtO.exe
  C:\Windows\System\bTlTAtO.exe
  2⤵
  PID:8484
- C:\Windows\System\xItmoco.exe
  C:\Windows\System\xItmoco.exe
  2⤵
  PID:8616
- C:\Windows\System\jUmYhnK.exe
  C:\Windows\System\jUmYhnK.exe
  2⤵
  PID:8708
- C:\Windows\System\SehnjAb.exe
  C:\Windows\System\SehnjAb.exe
  2⤵
  PID:8820
- C:\Windows\System\NjvzVzG.exe
  C:\Windows\System\NjvzVzG.exe
  2⤵
  PID:13480
- C:\Windows\System\oqyemjI.exe
  C:\Windows\System\oqyemjI.exe
  2⤵
  PID:1604
- C:\Windows\System\ojfFSlB.exe
  C:\Windows\System\ojfFSlB.exe
  2⤵
  PID:2388
- C:\Windows\System\KTaGjgX.exe
  C:\Windows\System\KTaGjgX.exe
  2⤵
  PID:4308
- C:\Windows\System\CcYCGYr.exe
  C:\Windows\System\CcYCGYr.exe
  2⤵
  PID:14248
- C:\Windows\System\XFrJgKx.exe
  C:\Windows\System\XFrJgKx.exe
  2⤵
  PID:4112
- C:\Windows\System\jPgcGHR.exe
  C:\Windows\System\jPgcGHR.exe
  2⤵
  PID:2468
- C:\Windows\System\RGyYTvV.exe
  C:\Windows\System\RGyYTvV.exe
  2⤵
  PID:5356
- C:\Windows\System\AoaexBl.exe
  C:\Windows\System\AoaexBl.exe
  2⤵
  PID:6988
- C:\Windows\System\vEkYYJR.exe
  C:\Windows\System\vEkYYJR.exe
  2⤵
  PID:14236
- C:\Windows\System\mcpCGRO.exe
  C:\Windows\System\mcpCGRO.exe
  2⤵
  PID:13800
- C:\Windows\System\znthVVu.exe
  C:\Windows\System\znthVVu.exe
  2⤵
  PID:1780
- C:\Windows\System\UAJAkIU.exe
  C:\Windows\System\UAJAkIU.exe
  2⤵
  PID:2972
- C:\Windows\System\PnpQVFs.exe
  C:\Windows\System\PnpQVFs.exe
  2⤵
  PID:4504
- C:\Windows\System\SjCSsmE.exe
  C:\Windows\System\SjCSsmE.exe
  2⤵
  PID:8588
- C:\Windows\System\EnMjLcO.exe
  C:\Windows\System\EnMjLcO.exe
  2⤵
  PID:8700
- C:\Windows\System\zbowPDB.exe
  C:\Windows\System\zbowPDB.exe
  2⤵
  PID:732
- C:\Windows\System\bmcdBal.exe
  C:\Windows\System\bmcdBal.exe
  2⤵
  PID:3108
- C:\Windows\System\SATSZis.exe
  C:\Windows\System\SATSZis.exe
  2⤵
  PID:5100
- C:\Windows\System\rmVeDMj.exe
  C:\Windows\System\rmVeDMj.exe
  2⤵
  PID:2180
- C:\Windows\System\zOmJPTn.exe
  C:\Windows\System\zOmJPTn.exe
  2⤵
  PID:1244
- C:\Windows\System\ObaqMmH.exe
  C:\Windows\System\ObaqMmH.exe
  2⤵
  PID:8868
- C:\Windows\System\lJBTGRK.exe
  C:\Windows\System\lJBTGRK.exe
  2⤵
  PID:4392
- C:\Windows\System\TqgLqXK.exe
  C:\Windows\System\TqgLqXK.exe
  2⤵
  PID:9204
- C:\Windows\System\oFkDJrm.exe
  C:\Windows\System\oFkDJrm.exe
  2⤵
  PID:9096
- C:\Windows\System\haxTbLY.exe
  C:\Windows\System\haxTbLY.exe
  2⤵
  PID:8736
- C:\Windows\System\eaZAdiZ.exe
  C:\Windows\System\eaZAdiZ.exe
  2⤵
  PID:9236
- C:\Windows\System\lRcacWU.exe
  C:\Windows\System\lRcacWU.exe
  2⤵
  PID:9264
- C:\Windows\System\YUldneW.exe
  C:\Windows\System\YUldneW.exe
  2⤵
  PID:9320
- C:\Windows\System\XIYHnTX.exe
  C:\Windows\System\XIYHnTX.exe
  2⤵
  PID:9376
- C:\Windows\System\OfSbSux.exe
  C:\Windows\System\OfSbSux.exe
  2⤵
  PID:9432
- C:\Windows\System\WttwWAP.exe
  C:\Windows\System\WttwWAP.exe
  2⤵
  PID:9504
- C:\Windows\System\cvfNWLK.exe
  C:\Windows\System\cvfNWLK.exe
  2⤵
  PID:9588
- C:\Windows\System\WZsjjIy.exe
  C:\Windows\System\WZsjjIy.exe
  2⤵
  PID:9640
- C:\Windows\System\RYpuAop.exe
  C:\Windows\System\RYpuAop.exe
  2⤵
  PID:1092
- C:\Windows\System\NyPvtEA.exe
  C:\Windows\System\NyPvtEA.exe
  2⤵
  PID:9688
- C:\Windows\System\beVqSXZ.exe
  C:\Windows\System\beVqSXZ.exe
  2⤵
  PID:1228
- C:\Windows\System\yoNjRgJ.exe
  C:\Windows\System\yoNjRgJ.exe
  2⤵
  PID:5068
- C:\Windows\System\DZXJglg.exe
  C:\Windows\System\DZXJglg.exe
  2⤵
  PID:728
- C:\Windows\System\BqtYvhy.exe
  C:\Windows\System\BqtYvhy.exe
  2⤵
  PID:4704
- C:\Windows\System\vQuiqEJ.exe
  C:\Windows\System\vQuiqEJ.exe
  2⤵
  PID:5208
- C:\Windows\System\kImYISy.exe
  C:\Windows\System\kImYISy.exe
  2⤵
  PID:5428
- C:\Windows\System\nXaHcjT.exe
  C:\Windows\System\nXaHcjT.exe
  2⤵
  PID:5344
- C:\Windows\System\ZCchOgd.exe
  C:\Windows\System\ZCchOgd.exe
  2⤵
  PID:5296
- C:\Windows\System\XBvRcIW.exe
  C:\Windows\System\XBvRcIW.exe
  2⤵
  PID:9732
- C:\Windows\System\XqDqwVp.exe
  C:\Windows\System\XqDqwVp.exe
  2⤵
  PID:5660
- C:\Windows\System\AfMQbgB.exe
  C:\Windows\System\AfMQbgB.exe
  2⤵
  PID:5612
- C:\Windows\System\UukKxGG.exe
  C:\Windows\System\UukKxGG.exe
  2⤵
  PID:5576
- C:\Windows\System\RCXVHDo.exe
  C:\Windows\System\RCXVHDo.exe
  2⤵
  PID:5832
- C:\Windows\System\ibhviGq.exe
  C:\Windows\System\ibhviGq.exe
  2⤵
  PID:5756
- C:\Windows\System\EEzQyJB.exe
  C:\Windows\System\EEzQyJB.exe
  2⤵
  PID:5860
- C:\Windows\System\unlFIrc.exe
  C:\Windows\System\unlFIrc.exe
  2⤵
  PID:5944
- C:\Windows\System\DonFQbW.exe
  C:\Windows\System\DonFQbW.exe
  2⤵
  PID:13736
- C:\Windows\System\qibvAuB.exe
  C:\Windows\System\qibvAuB.exe
  2⤵
  PID:6008
- C:\Windows\System\IbaAVTq.exe
  C:\Windows\System\IbaAVTq.exe
  2⤵
  PID:9808
- C:\Windows\System\ZWGlvCu.exe
  C:\Windows\System\ZWGlvCu.exe
  2⤵
  PID:9844
- C:\Windows\System\FxpLnbQ.exe
  C:\Windows\System\FxpLnbQ.exe
  2⤵
  PID:9892
- C:\Windows\System\szUljGb.exe
  C:\Windows\System\szUljGb.exe
  2⤵
  PID:9920
- C:\Windows\System\lLJoXLI.exe
  C:\Windows\System\lLJoXLI.exe
  2⤵
  PID:9956
- C:\Windows\System\NELGNTs.exe
  C:\Windows\System\NELGNTs.exe
  2⤵
  PID:9992
- C:\Windows\System\zzEVVsx.exe
  C:\Windows\System\zzEVVsx.exe
  2⤵
  PID:1064
- C:\Windows\System\kqzhRyl.exe
  C:\Windows\System\kqzhRyl.exe
  2⤵
  PID:10080
- C:\Windows\System\qIxfBar.exe
  C:\Windows\System\qIxfBar.exe
  2⤵
  PID:4076
- C:\Windows\System\btDCHgp.exe
  C:\Windows\System\btDCHgp.exe
  2⤵
  PID:13788
- C:\Windows\System\cWCWGZp.exe
  C:\Windows\System\cWCWGZp.exe
  2⤵
  PID:10208
- C:\Windows\System\ZOopBdN.exe
  C:\Windows\System\ZOopBdN.exe
  2⤵
  PID:4248
- C:\Windows\System\ThpGvOK.exe
  C:\Windows\System\ThpGvOK.exe
  2⤵
  PID:10236
- C:\Windows\System\CVPdmfq.exe
  C:\Windows\System\CVPdmfq.exe
  2⤵
  PID:9276
- C:\Windows\System\afywtQA.exe
  C:\Windows\System\afywtQA.exe
  2⤵
  PID:9308
- C:\Windows\System\fPbpPJx.exe
  C:\Windows\System\fPbpPJx.exe
  2⤵
  PID:9392
- C:\Windows\System\UWtwKHE.exe
  C:\Windows\System\UWtwKHE.exe
  2⤵
  PID:9468
- C:\Windows\System\avLWimf.exe
  C:\Windows\System\avLWimf.exe
  2⤵
  PID:5244
- C:\Windows\System\UtSEZBa.exe
  C:\Windows\System\UtSEZBa.exe
  2⤵
  PID:9580
- C:\Windows\System\xChiEih.exe
  C:\Windows\System\xChiEih.exe
  2⤵
  PID:9664
- C:\Windows\System\vVbuKeU.exe
  C:\Windows\System\vVbuKeU.exe
  2⤵
  PID:13912
- C:\Windows\System\jDkuPnm.exe
  C:\Windows\System\jDkuPnm.exe
  2⤵
  PID:4848
- C:\Windows\System\qPESllj.exe
  C:\Windows\System\qPESllj.exe
  2⤵
  PID:8220
- C:\Windows\System\MlJsImc.exe
  C:\Windows\System\MlJsImc.exe
  2⤵
  PID:5628
- C:\Windows\System\ZNSHhJv.exe
  C:\Windows\System\ZNSHhJv.exe
  2⤵
  PID:5704
- C:\Windows\System\fXpYqpQ.exe
  C:\Windows\System\fXpYqpQ.exe
  2⤵
  PID:10060
- C:\Windows\System\YaOknDB.exe
  C:\Windows\System\YaOknDB.exe
  2⤵
  PID:10148
- C:\Windows\System\bjjthsv.exe
  C:\Windows\System\bjjthsv.exe
  2⤵
  PID:10144
- C:\Windows\System\RZWndtq.exe
  C:\Windows\System\RZWndtq.exe
  2⤵
  PID:9324
- C:\Windows\System\KdPfeuk.exe
  C:\Windows\System\KdPfeuk.exe
  2⤵
  PID:5672
- C:\Windows\System\vCKyjWv.exe
  C:\Windows\System\vCKyjWv.exe
  2⤵
  PID:9748
- C:\Windows\System\VUISkYd.exe
  C:\Windows\System\VUISkYd.exe
  2⤵
  PID:6024
- C:\Windows\System\FZvdGwP.exe
  C:\Windows\System\FZvdGwP.exe
  2⤵
  PID:6136
- C:\Windows\System\kppjVvg.exe
  C:\Windows\System\kppjVvg.exe
  2⤵
  PID:10204
- C:\Windows\System\ruhOZnV.exe
  C:\Windows\System\ruhOZnV.exe
  2⤵
  PID:9416
- C:\Windows\System\qYGSSrw.exe
  C:\Windows\System\qYGSSrw.exe
  2⤵
  PID:6580
- C:\Windows\System\FEzSsAG.exe
  C:\Windows\System\FEzSsAG.exe
  2⤵
  PID:5268
- C:\Windows\System\WHNxnFX.exe
  C:\Windows\System\WHNxnFX.exe
  2⤵
  PID:6172
- C:\Windows\System\ssiUyWE.exe
  C:\Windows\System\ssiUyWE.exe
  2⤵
  PID:10248
- C:\Windows\System\zpNxihU.exe
  C:\Windows\System\zpNxihU.exe
  2⤵
  PID:10280
- C:\Windows\System\cwSxKsA.exe
  C:\Windows\System\cwSxKsA.exe
  2⤵
  PID:6228
- C:\Windows\System\hpfJijz.exe
  C:\Windows\System\hpfJijz.exe
  2⤵
  PID:6256
- C:\Windows\System\aRAiPog.exe
  C:\Windows\System\aRAiPog.exe
  2⤵
  PID:10356
- C:\Windows\System\UFKBNzz.exe
  C:\Windows\System\UFKBNzz.exe
  2⤵
  PID:6284
- C:\Windows\System\VKmvOOh.exe
  C:\Windows\System\VKmvOOh.exe
  2⤵
  PID:6296
- C:\Windows\System\GkgMnow.exe
  C:\Windows\System\GkgMnow.exe
  2⤵
  PID:8472
- C:\Windows\System\ZDsZBdY.exe
  C:\Windows\System\ZDsZBdY.exe
  2⤵
  PID:6324
- C:\Windows\System\ULmcvJr.exe
  C:\Windows\System\ULmcvJr.exe
  2⤵
  PID:10488
- C:\Windows\System\JAEKCdP.exe
  C:\Windows\System\JAEKCdP.exe
  2⤵
  PID:10516
- C:\Windows\System\SBtNnEH.exe
  C:\Windows\System\SBtNnEH.exe
  2⤵
  PID:6380
- C:\Windows\System\IRadoxY.exe
  C:\Windows\System\IRadoxY.exe
  2⤵
  PID:10576
- C:\Windows\System\KUdBwWV.exe
  C:\Windows\System\KUdBwWV.exe
  2⤵
  PID:8556
- C:\Windows\System\GBhFoeK.exe
  C:\Windows\System\GBhFoeK.exe
  2⤵
  PID:10628
- C:\Windows\System\MsJskRR.exe
  C:\Windows\System\MsJskRR.exe
  2⤵
  PID:10688
- C:\Windows\System\uwuOOYd.exe
  C:\Windows\System\uwuOOYd.exe
  2⤵
  PID:6480
- C:\Windows\System\UEWxAut.exe
  C:\Windows\System\UEWxAut.exe
  2⤵
  PID:6508
- C:\Windows\System\vTCIcGr.exe
  C:\Windows\System\vTCIcGr.exe
  2⤵
  PID:6536
- C:\Windows\System\BPCZfwK.exe
  C:\Windows\System\BPCZfwK.exe
  2⤵
  PID:6548
- C:\Windows\System\iknXbDf.exe
  C:\Windows\System\iknXbDf.exe
  2⤵
  PID:8840
- C:\Windows\System\vsgHcYR.exe
  C:\Windows\System\vsgHcYR.exe
  2⤵
  PID:10860
- C:\Windows\System\DwcQEYT.exe
  C:\Windows\System\DwcQEYT.exe
  2⤵
  PID:10872
- C:\Windows\System\bNHrmqi.exe
  C:\Windows\System\bNHrmqi.exe
  2⤵
  PID:6604
- C:\Windows\System\tgTsMvH.exe
  C:\Windows\System\tgTsMvH.exe
  2⤵
  PID:5192
- C:\Windows\System\kNtEnat.exe
  C:\Windows\System\kNtEnat.exe
  2⤵
  PID:6676
- C:\Windows\System\hnTeTfQ.exe
  C:\Windows\System\hnTeTfQ.exe
  2⤵
  PID:6688
- C:\Windows\System\aAehjuk.exe
  C:\Windows\System\aAehjuk.exe
  2⤵
  PID:2404
- C:\Windows\System\CezvVbQ.exe
  C:\Windows\System\CezvVbQ.exe
  2⤵
  PID:14044
- C:\Windows\System\EoqmLFG.exe
  C:\Windows\System\EoqmLFG.exe
  2⤵
  PID:8992
- C:\Windows\System\WeIwizL.exe
  C:\Windows\System\WeIwizL.exe
  2⤵
  PID:6800
- C:\Windows\System\JMyvoEK.exe
  C:\Windows\System\JMyvoEK.exe
  2⤵
  PID:11220
- C:\Windows\System\vqMDlgv.exe
  C:\Windows\System\vqMDlgv.exe
  2⤵
  PID:6852
- C:\Windows\System\FFOnlwe.exe
  C:\Windows\System\FFOnlwe.exe
  2⤵
  PID:9032
- C:\Windows\System\fcHXuDp.exe
  C:\Windows\System\fcHXuDp.exe
  2⤵
  PID:10332
- C:\Windows\System\IqClCgT.exe
  C:\Windows\System\IqClCgT.exe
  2⤵
  PID:6856
- C:\Windows\System\hylKjZu.exe
  C:\Windows\System\hylKjZu.exe
  2⤵
  PID:10436
- C:\Windows\System\TuVopJw.exe
  C:\Windows\System\TuVopJw.exe
  2⤵
  PID:10472
- C:\Windows\System\jiknqMa.exe
  C:\Windows\System\jiknqMa.exe
  2⤵
  PID:10584
- C:\Windows\System\cKdGGvD.exe
  C:\Windows\System\cKdGGvD.exe
  2⤵
  PID:6940
- C:\Windows\System\HFCJQEl.exe
  C:\Windows\System\HFCJQEl.exe
  2⤵
  PID:10752
- C:\Windows\System\nTZQdhg.exe
  C:\Windows\System\nTZQdhg.exe
  2⤵
  PID:7444
- C:\Windows\System\rJhmrUN.exe
  C:\Windows\System\rJhmrUN.exe
  2⤵
  PID:10936
- C:\Windows\System\UpOOEtw.exe
  C:\Windows\System\UpOOEtw.exe
  2⤵
  PID:9060
- C:\Windows\System\KxiPNsV.exe
  C:\Windows\System\KxiPNsV.exe
  2⤵
  PID:11096
- C:\Windows\System\aIZephW.exe
  C:\Windows\System\aIZephW.exe
  2⤵
  PID:7004
- C:\Windows\System\wwzayvt.exe
  C:\Windows\System\wwzayvt.exe
  2⤵
  PID:11224
- C:\Windows\System\eXWbWnM.exe
  C:\Windows\System\eXWbWnM.exe
  2⤵
  PID:7052
- C:\Windows\System\GQRDMem.exe
  C:\Windows\System\GQRDMem.exe
  2⤵
  PID:7080
- C:\Windows\System\tFfLdvQ.exe
  C:\Windows\System\tFfLdvQ.exe
  2⤵
  PID:7108
- C:\Windows\System\vmnGzzw.exe
  C:\Windows\System\vmnGzzw.exe
  2⤵
  PID:10856
- C:\Windows\System\iyzoItS.exe
  C:\Windows\System\iyzoItS.exe
  2⤵
  PID:11072
- C:\Windows\System\Eepcfaa.exe
  C:\Windows\System\Eepcfaa.exe
  2⤵
  PID:7148
- C:\Windows\System\ZJhKVfD.exe
  C:\Windows\System\ZJhKVfD.exe
  2⤵
  PID:2620
- C:\Windows\System\rVGyInc.exe
  C:\Windows\System\rVGyInc.exe
  2⤵
  PID:5336
- C:\Windows\System\MUexWKS.exe
  C:\Windows\System\MUexWKS.exe
  2⤵
  PID:5592
- C:\Windows\System\QHCzLEy.exe
  C:\Windows\System\QHCzLEy.exe
  2⤵
  PID:2844
- C:\Windows\System\yATJKlq.exe
  C:\Windows\System\yATJKlq.exe
  2⤵
  PID:8512
- C:\Windows\System\DhMYDpp.exe
  C:\Windows\System\DhMYDpp.exe
  2⤵
  PID:11288
- C:\Windows\System\ZWAKqrP.exe
  C:\Windows\System\ZWAKqrP.exe
  2⤵
  PID:11316
- C:\Windows\System\ZcmaisV.exe
  C:\Windows\System\ZcmaisV.exe
  2⤵
  PID:11336
- C:\Windows\System\hCGReYu.exe
  C:\Windows\System\hCGReYu.exe
  2⤵
  PID:11388
- C:\Windows\System\INnzyNf.exe
  C:\Windows\System\INnzyNf.exe
  2⤵
  PID:6112
- C:\Windows\System\pBNUDmg.exe
  C:\Windows\System\pBNUDmg.exe
  2⤵
  PID:11436
- C:\Windows\System\simJTqh.exe
  C:\Windows\System\simJTqh.exe
  2⤵
  PID:5260
- C:\Windows\System\wbbPSvh.exe
  C:\Windows\System\wbbPSvh.exe
  2⤵
  PID:6216
- C:\Windows\System\oirYzAt.exe
  C:\Windows\System\oirYzAt.exe
  2⤵
  PID:11540
- C:\Windows\System\QDLZUda.exe
  C:\Windows\System\QDLZUda.exe
  2⤵
  PID:11560
- C:\Windows\System\CyAVlII.exe
  C:\Windows\System\CyAVlII.exe
  2⤵
  PID:11604
- C:\Windows\System\QBTFvES.exe
  C:\Windows\System\QBTFvES.exe
  2⤵
  PID:636
- C:\Windows\System\VCgHzQG.exe
  C:\Windows\System\VCgHzQG.exe
  2⤵
  PID:11656
- C:\Windows\System\FdlFFKq.exe
  C:\Windows\System\FdlFFKq.exe
  2⤵
  PID:1756
- C:\Windows\System\QSIUTbr.exe
  C:\Windows\System\QSIUTbr.exe
  2⤵
  PID:2132
- C:\Windows\System\CQZFsbY.exe
  C:\Windows\System\CQZFsbY.exe
  2⤵
  PID:11704
- C:\Windows\System\VTxUhoZ.exe
  C:\Windows\System\VTxUhoZ.exe
  2⤵
  PID:4320
- C:\Windows\System\NvWhbHF.exe
  C:\Windows\System\NvWhbHF.exe
  2⤵
  PID:2812
- C:\Windows\System\sdqBiUr.exe
  C:\Windows\System\sdqBiUr.exe
  2⤵
  PID:7064
- C:\Windows\System\OMLDhcR.exe
  C:\Windows\System\OMLDhcR.exe
  2⤵
  PID:11876
- C:\Windows\System\yaOxrat.exe
  C:\Windows\System\yaOxrat.exe
  2⤵
  PID:6748
- C:\Windows\System\jXNzHYS.exe
  C:\Windows\System\jXNzHYS.exe
  2⤵
  PID:3340
- C:\Windows\System\WAlvrBw.exe
  C:\Windows\System\WAlvrBw.exe
  2⤵
  PID:11956
- C:\Windows\System\mDecXCR.exe
  C:\Windows\System\mDecXCR.exe
  2⤵
  PID:11992
- C:\Windows\System\oDUtjbG.exe
  C:\Windows\System\oDUtjbG.exe
  2⤵
  PID:6864
- C:\Windows\System\PPZasfy.exe
  C:\Windows\System\PPZasfy.exe
  2⤵
  PID:12056
- C:\Windows\System\RxLuwNf.exe
  C:\Windows\System\RxLuwNf.exe
  2⤵
  PID:12084
- C:\Windows\System\eVupiVp.exe
  C:\Windows\System\eVupiVp.exe
  2⤵
  PID:12108
- C:\Windows\System\aDDbQPU.exe
  C:\Windows\System\aDDbQPU.exe
  2⤵
  PID:7048
- C:\Windows\System\uQJqEzF.exe
  C:\Windows\System\uQJqEzF.exe
  2⤵
  PID:7156
- C:\Windows\System\MDFLvbo.exe
  C:\Windows\System\MDFLvbo.exe
  2⤵
  PID:12204
- C:\Windows\System\rWNEdyw.exe
  C:\Windows\System\rWNEdyw.exe
  2⤵
  PID:4788
- C:\Windows\System\hjFKWdm.exe
  C:\Windows\System\hjFKWdm.exe
  2⤵
  PID:12280
- C:\Windows\System\YosjaGL.exe
  C:\Windows\System\YosjaGL.exe
  2⤵
  PID:5848
- C:\Windows\System\tYEkYax.exe
  C:\Windows\System\tYEkYax.exe
  2⤵
  PID:2952
- C:\Windows\System\HoAYzZG.exe
  C:\Windows\System\HoAYzZG.exe
  2⤵
  PID:3272
- C:\Windows\System\IEcrjii.exe
  C:\Windows\System\IEcrjii.exe
  2⤵
  PID:11608
- C:\Windows\System\cYwZZoJ.exe
  C:\Windows\System\cYwZZoJ.exe
  2⤵
  PID:11624
- C:\Windows\System\cUuEjIs.exe
  C:\Windows\System\cUuEjIs.exe
  2⤵
  PID:8592
- C:\Windows\System\dnrdbGr.exe
  C:\Windows\System\dnrdbGr.exe
  2⤵
  PID:6504
- C:\Windows\System\DIdsbzA.exe
  C:\Windows\System\DIdsbzA.exe
  2⤵
  PID:8984
- C:\Windows\System\apTWXFA.exe
  C:\Windows\System\apTWXFA.exe
  2⤵
  PID:6640
- C:\Windows\System\BiHTxfN.exe
  C:\Windows\System\BiHTxfN.exe
  2⤵
  PID:6756
- C:\Windows\System\hybJeck.exe
  C:\Windows\System\hybJeck.exe
  2⤵
  PID:2704
- C:\Windows\System\PheLgSn.exe
  C:\Windows\System\PheLgSn.exe
  2⤵
  PID:7216
- C:\Windows\System\lQlIXid.exe
  C:\Windows\System\lQlIXid.exe
  2⤵
  PID:7228
- C:\Windows\System\ISTZhke.exe
  C:\Windows\System\ISTZhke.exe
  2⤵
  PID:2256
- C:\Windows\System\rhAaxQY.exe
  C:\Windows\System\rhAaxQY.exe
  2⤵
  PID:7284
- C:\Windows\System\gsytYYn.exe
  C:\Windows\System\gsytYYn.exe
  2⤵
  PID:12164
- C:\Windows\System\fOuJgsd.exe
  C:\Windows\System\fOuJgsd.exe
  2⤵
  PID:7312
- C:\Windows\System\HWGHCgS.exe
  C:\Windows\System\HWGHCgS.exe
  2⤵
  PID:2200
- C:\Windows\System\luxeqGV.exe
  C:\Windows\System\luxeqGV.exe
  2⤵
  PID:11424
- C:\Windows\System\KapEUJO.exe
  C:\Windows\System\KapEUJO.exe
  2⤵
  PID:2276
- C:\Windows\System\nXshZxU.exe
  C:\Windows\System\nXshZxU.exe
  2⤵
  PID:11788
- C:\Windows\System\CsbiyHs.exe
  C:\Windows\System\CsbiyHs.exe
  2⤵
  PID:7404
- C:\Windows\System\XUfVdgY.exe
  C:\Windows\System\XUfVdgY.exe
  2⤵
  PID:12012
- C:\Windows\System\gojZOnS.exe
  C:\Windows\System\gojZOnS.exe
  2⤵
  PID:9128
- C:\Windows\System\OvIsgFL.exe
  C:\Windows\System\OvIsgFL.exe
  2⤵
  PID:11340
- C:\Windows\System\GKfqwzx.exe
  C:\Windows\System\GKfqwzx.exe
  2⤵
  PID:7480
- C:\Windows\System\KKvsOdc.exe
  C:\Windows\System\KKvsOdc.exe
  2⤵
  PID:7076
- C:\Windows\System\jWvRiGw.exe
  C:\Windows\System\jWvRiGw.exe
  2⤵
  PID:7524
- C:\Windows\System\djfAvoq.exe
  C:\Windows\System\djfAvoq.exe
  2⤵
  PID:11948
- C:\Windows\System\FbBTgWx.exe
  C:\Windows\System\FbBTgWx.exe
  2⤵
  PID:9272
- C:\Windows\System\zGYrzLo.exe
  C:\Windows\System\zGYrzLo.exe
  2⤵
  PID:3884
- C:\Windows\System\tFxItIs.exe
  C:\Windows\System\tFxItIs.exe
  2⤵
  PID:9344
- C:\Windows\System\bGFUCDN.exe
  C:\Windows\System\bGFUCDN.exe
  2⤵
  PID:12308
- C:\Windows\System\GqjcXEj.exe
  C:\Windows\System\GqjcXEj.exe
  2⤵
  PID:7620
- C:\Windows\System\roCqioZ.exe
  C:\Windows\System\roCqioZ.exe
  2⤵
  PID:7664
- C:\Windows\System\FEMLbTk.exe
  C:\Windows\System\FEMLbTk.exe
  2⤵
  PID:12472
- C:\Windows\System\MTdRkMS.exe
  C:\Windows\System\MTdRkMS.exe
  2⤵
  PID:7720
- C:\Windows\System\uiHuLyH.exe
  C:\Windows\System\uiHuLyH.exe
  2⤵
  PID:7732
- C:\Windows\System\BwnIeNh.exe
  C:\Windows\System\BwnIeNh.exe
  2⤵
  PID:9620
- C:\Windows\System\gIfwJeH.exe
  C:\Windows\System\gIfwJeH.exe
  2⤵
  PID:12536
- C:\Windows\System\AXpUNrd.exe
  C:\Windows\System\AXpUNrd.exe
  2⤵
  PID:7832
- C:\Windows\System\OQkNnhd.exe
  C:\Windows\System\OQkNnhd.exe
  2⤵
  PID:7844
- C:\Windows\System\KOEfaDf.exe
  C:\Windows\System\KOEfaDf.exe
  2⤵
  PID:7872
- C:\Windows\System\pHEXGih.exe
  C:\Windows\System\pHEXGih.exe
  2⤵
  PID:4648
- C:\Windows\System\TzejYlZ.exe
  C:\Windows\System\TzejYlZ.exe
  2⤵
  PID:7972
- C:\Windows\System\PHihXmm.exe
  C:\Windows\System\PHihXmm.exe
  2⤵
  PID:12592
- C:\Windows\System\Gvdtsdy.exe
  C:\Windows\System\Gvdtsdy.exe
  2⤵
  PID:8028
- C:\Windows\System\UOFfFZA.exe
  C:\Windows\System\UOFfFZA.exe
  2⤵
  PID:8056
- C:\Windows\System\jyGfMux.exe
  C:\Windows\System\jyGfMux.exe
  2⤵
  PID:5008
- C:\Windows\System\uOGlSiV.exe
  C:\Windows\System\uOGlSiV.exe
  2⤵
  PID:12716
- C:\Windows\System\wUNSvkT.exe
  C:\Windows\System\wUNSvkT.exe
  2⤵
  PID:5152
- C:\Windows\System\GcQiUBI.exe
  C:\Windows\System\GcQiUBI.exe
  2⤵
  PID:12784
- C:\Windows\System\LxpsXyI.exe
  C:\Windows\System\LxpsXyI.exe
  2⤵
  PID:8140
- C:\Windows\System\GLfWSGO.exe
  C:\Windows\System\GLfWSGO.exe
  2⤵
  PID:12828
- C:\Windows\System\dEgqoHw.exe
  C:\Windows\System\dEgqoHw.exe
  2⤵
  PID:12860
- C:\Windows\System\kDSjKyr.exe
  C:\Windows\System\kDSjKyr.exe
  2⤵
  PID:8180
- C:\Windows\System\ZhjoXJB.exe
  C:\Windows\System\ZhjoXJB.exe
  2⤵
  PID:5276
- C:\Windows\System\zLPCxcJ.exe
  C:\Windows\System\zLPCxcJ.exe
  2⤵
  PID:12916
- C:\Windows\System\BPsTFog.exe
  C:\Windows\System\BPsTFog.exe
  2⤵
  PID:7436
- C:\Windows\System\CbbBLeZ.exe
  C:\Windows\System\CbbBLeZ.exe
  2⤵
  PID:5700
- C:\Windows\System\EHTSneF.exe
  C:\Windows\System\EHTSneF.exe
  2⤵
  PID:13008
- C:\Windows\System\QwEcYIs.exe
  C:\Windows\System\QwEcYIs.exe
  2⤵
  PID:13064
- C:\Windows\System\KdXUplX.exe
  C:\Windows\System\KdXUplX.exe
  2⤵
  PID:5588
- C:\Windows\System\jHmqWOX.exe
  C:\Windows\System\jHmqWOX.exe
  2⤵
  PID:6892
- C:\Windows\System\ivcxXWY.exe
  C:\Windows\System\ivcxXWY.exe
  2⤵
  PID:13128
- C:\Windows\System\rRcmrPI.exe
  C:\Windows\System\rRcmrPI.exe
  2⤵
  PID:7184
- C:\Windows\System\BQKbrQo.exe
  C:\Windows\System\BQKbrQo.exe
  2⤵
  PID:13168
- C:\Windows\System\yoGJTyY.exe
  C:\Windows\System\yoGJTyY.exe
  2⤵
  PID:5772
- C:\Windows\System\NhmAWeS.exe
  C:\Windows\System\NhmAWeS.exe
  2⤵
  PID:13240
- C:\Windows\System\dbSMgMx.exe
  C:\Windows\System\dbSMgMx.exe
  2⤵
  PID:13268
- C:\Windows\System\LnydMsj.exe
  C:\Windows\System\LnydMsj.exe
  2⤵
  PID:7372
- C:\Windows\System\uHrjFsq.exe
  C:\Windows\System\uHrjFsq.exe
  2⤵
  PID:12416
- C:\Windows\System\cOFjbNR.exe
  C:\Windows\System\cOFjbNR.exe
  2⤵
  PID:7520
- C:\Windows\System\smEljkd.exe
  C:\Windows\System\smEljkd.exe
  2⤵
  PID:12456
- C:\Windows\System\xLUPTQF.exe
  C:\Windows\System\xLUPTQF.exe
  2⤵
  PID:9760
- C:\Windows\System\wSMOYoi.exe
  C:\Windows\System\wSMOYoi.exe
  2⤵
  PID:12620
- C:\Windows\System\AqafYTN.exe
  C:\Windows\System\AqafYTN.exe
  2⤵
  PID:12732
- C:\Windows\System\akJoZAy.exe
  C:\Windows\System\akJoZAy.exe
  2⤵
  PID:12780
- C:\Windows\System\xShkIIb.exe
  C:\Windows\System\xShkIIb.exe
  2⤵
  PID:12924
- C:\Windows\System\ALeciqv.exe
  C:\Windows\System\ALeciqv.exe
  2⤵
  PID:9860

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=4212,i,6593821857742176458,13646536021844995125,262144 --variations-seed-version --mojo-platform-channel-handle=4460 /prefetch:8
1⤵
PID:5000

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_rrh3hfs0.rk1.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BRpTiHQ.exe

Filesize
2.6MB

MD5
cd131934d7aafd2936a755d831aa7701

SHA1
e4e4dc22a4c5ed03c6af0a5373b3ba9e22b09a31

SHA256
e722e1ad6720d96bbe0d089656195bc087d42b2a65baf2b801021be80df42d94

SHA512
36e330f3861e53d62a2eee34ab08dd1c6c7b47dc5481fff603116522e3a84fb9eb5a3b18650fe41095d8a52b0ba77fd372247ce6d585ca5395274d5a3a2ad022

Download Submit
C:\Windows\System\FRuFiXg.exe

Filesize
18B

MD5
41549c1b87c66d6dedbd7134fb297811

SHA1
b5f04f179acc54b0ac502e2794bc80b7507308da

SHA256
0199d74767cfaf13f91979444060cc3d46ccc30584d70282584319f2bb604828

SHA512
5cf6f3bd95e454fb51785e912a637209a8c7f30ae3ad2678bbf0bb0d75cf8b43a3dba6afb3b3b98805a959fbc4dbf7101b7d790a070d0ea121c201571550e399

Download Submit
C:\Windows\System\FUYNtPZ.exe

Filesize
2.6MB

MD5
76665c471d66e992f9ab0c8ced7f1ca8

SHA1
7c7eb13d45e22e450857dd9bca7099cca1e1df7d

SHA256
fa8870ae990083ebe38e49b979cd63ae7b2e01c8ea276e4f40e91524b19b240a

SHA512
db76a25c52f9b2597aee3289e805bf3745f495e13675484132dc80609d47e030bf10cc8c9754de06807f020f38f0eba8dad347b39c8f2ec3fa4d7991c039af2d

Download Submit
C:\Windows\System\GXKahqH.exe

Filesize
2.6MB

MD5
5cc58c2b3c2020fcb65d15ec20f20379

SHA1
be896b3f96a286133c617dabfa73ad15c9749ba8

SHA256
ff7d9e05059c07f1006bd87bb0bf9a67e1e3656c065495a6b26fb87aa91051d0

SHA512
3552bb715d890c1a91af3167d5ec5b0d459c85ebd64c7e37f8692ad103a0025f8507533794343e5946858775cdc67268789ebb2a16225e956e4769307cd023aa

Download Submit
C:\Windows\System\HUUYBRx.exe

Filesize
2.6MB

MD5
bba99a43e1355c584d3dbd987f6025a8

SHA1
0902f467687942506cb042b7f4ccc2b5a7668d19

SHA256
ed0da36737e65478585e542bd95496e7b38b2114765e6b9de5301b8e6ba07990

SHA512
92f13b0915a6c661871012f2c01e7eb7f74c4dbd83d011e740b45429202ffe7193d98deeaa4bea0811661b531756341972c7fe186fc263db2819a0bfc7e4a41a

Download Submit
C:\Windows\System\IjvkTyM.exe

Filesize
2.6MB

MD5
51c21cd1e4ded9aa4523e4f26d747f98

SHA1
f13fa5c38cffdb9d2d105b49e59e61367cf23224

SHA256
a2e13f7423bc8bf915caba65d159e41f0adbfa8046ced333031923af5f69fef9

SHA512
1a9a7ee0505f5c06c372b7c9c88c38723d19dda33a7cfc9511f0f03329fde2e39aef637a3def2c7730420b2724a70984c611d8ba63f5c0be4f8c3bfea1736f29

Download Submit
C:\Windows\System\JwQvoNH.exe

Filesize
2.6MB

MD5
fd9b6c104e2cc87ee033acee4c10117e

SHA1
34bafffb3934f2cd69bc2c233782cc94fea8ab80

SHA256
34ce0b04016b9c2080017456ed67e6b9d6486b99998fa67ca5417891aff32705

SHA512
818fe5775368541c00f5ba9b242deda941f4bf117095ddd4323d41284f7fa78d72aaa39276c21c9e45594e6327924330538408e7a09ba0cbd94880b881e8801b

Download Submit
C:\Windows\System\KAWVCnl.exe

Filesize
2.6MB

MD5
bfd8144fe854f8a0f11a7c60a0b06335

SHA1
7e734fb1103b11fa553ea8540eaa3bb91f5b1514

SHA256
8fd3179666b4380c098ae6df9c47b0f99f6e7cd1445fcc6beeee143cc3dfe91d

SHA512
965326f51ae388348c691bb4c974ae0671ce23807548b21ff022df13817529f034615dfe21f2f012535c2f9bc12b960bd323a965146ed82f69863fb014433523

Download Submit
C:\Windows\System\LIaECuf.exe

Filesize
8B

MD5
dbf4b2bc48179622c6577370619233f8

SHA1
9f7e18ffe46e0a1e380d04af3bbfc6f315ce80a1

SHA256
1fbf1f9f7f7842891151713f30b367cffec488ea36dc866c7fa8cf719141342a

SHA512
15b91ffe21366637f32ece688a7f3e263afa8104af4020271de5ae532ecbc3198516e7a018548a1dd8ee525394a80425bf8c6bace328002d82a85c06b94f8920

Download Submit
C:\Windows\System\MWrsqut.exe

Filesize
2.6MB

MD5
a0a65f01f6bbb966b64de5a810ebd237

SHA1
e7d5a3326fb0e91f7ffe54e0fc129d943aa839ae

SHA256
b384794a352359cf22260e84bf11b42097d03edd243dc43f42ca8cb5b43b0df4

SHA512
38fb1e91fa378f4a9364dbaf2b1da6d8cb170e4b248a92db54d1d64d79b8b32b586dd28a5c6fa06bd2c67f9595fa05cd7a516c63060dad854d0db9bded77beb3

Download Submit
C:\Windows\System\NafMjAj.exe

Filesize
2.6MB

MD5
77aac2f99d7f84b8d638f64e8ce426c6

SHA1
ccfd5c9eaf83f148c64f2bb1b12b4bac302c5eee

SHA256
23e8e312a633c4d3943f168c2da42ff030ac46d196e7899c1318063601ea06f9

SHA512
08e7bbbc542d132f1468a7f24659135685af7cf0632b2ea15034e7832c0c3da3ecbbdf6281bb2ce56e44285aa75ce4c4f330c7813ac48a416ba8fcda5a38ab5d

Download Submit
C:\Windows\System\PPOMCEz.exe

Filesize
2.6MB

MD5
f21a15f66824fa75b8d1bdbddc9473b7

SHA1
424d2c77453fc4750ea516191e0f289498bb8547

SHA256
304975df9df8882da3d200c8fe6c082a9a7073577f8aa0754573058f88975383

SHA512
a2393cee52f8b7131cfe1e9fd72a4566239a10ba9820bc7a6ce45b7a57b0bd22af4b16489cfed45786f8bf094c6dda9c530e6b281767452a269552565d856400

Download Submit
C:\Windows\System\QKTaryE.exe

Filesize
2.6MB

MD5
c311839f14d5f772a75657c382922bc7

SHA1
1593495e9fbb7aea188cef21d25422a767e0b3db

SHA256
136213f2d634cee9a0e6f26bbdb4d684ffd2e4b950f2dfb260deeb9fc0e88f95

SHA512
9ab587932e7fa68e2b8d03aeec9eea57394f61470b6e13dd5bed2b26d54f5c9604a5edefe659c0beb8bbffa782f188b40bc88b3ee6c698f98e1bd31d695592c0

Download Submit
C:\Windows\System\QQKvLqX.exe

Filesize
2.6MB

MD5
92517f8df0b77a4dee807ee85bf58aad

SHA1
1c35e3a050513d74d35796e1e79daa95f3cfb6c1

SHA256
59ec36f8da040aa9c8a4f7279384048fc2449dca7963f12bc1922ea9b7e32219

SHA512
f74ed48bf5e435d7771a8e94e8f31d43bfeaa1d958d828733c596fdbdcbbe4ae2a2790683d0756bbeab066ba4bf0b5ef80d21e52628c9cb50ad0d54257b22225

Download Submit
C:\Windows\System\RdDGgKi.exe

Filesize
2.6MB

MD5
fb55e5a74f632598b7b61e080e99b92d

SHA1
c8b6b0b96d32bc29aaafc1416a8989cdca74a6ab

SHA256
7d916ddce99bdd02290cb56fd8055d3ef1045887d0a82800c5fcc1e6d64d16c7

SHA512
04b83e3609e6a19324322eca18d9efbf7b16985e5c6828ee40b421a5aed079caeeedd91ea1a8e9a1f81126f37acf5665ed77bc6501a86d18b08c3e7c726b3775

Download Submit
C:\Windows\System\UDmYven.exe

Filesize
2.6MB

MD5
7edc1b7f58c9285a8932babf471f737d

SHA1
ef38498427873356bda222982a3dea906fa728ce

SHA256
cad6626a9e93a4e53aba6c073dacb9fd7080b56bafd6b79def6337ca7a0e5316

SHA512
15a6d9b45b5a7e9f97cea3a352a8a74fcba0ce2042f2806646fcf5477ae3c709438f5e01c739f295f5a552bd3527062c84e50dda5e68ce451cc2ab92d2e450ab

Download Submit
C:\Windows\System\XXZIDac.exe

Filesize
2.6MB

MD5
7b73273b878792f83b80c49a81e68578

SHA1
bdaaec9b4dee37cb53105be0a5816d45814b9b82

SHA256
01d4f7ad2bc9477e702faca267317a2ddfe3a7c6963ab0746c1e95f53b8cc06d

SHA512
cce15092e4448d397b5f2898e9528c92c838bd16a7a09914494893184478ca7b1e7bbc65e5863aab302e26e1013aa4f92941eab706fd4b019150bee1a26d8a9e

Download Submit
C:\Windows\System\ZJrLJaM.exe

Filesize
2.6MB

MD5
dd43a17df6b0fb347d147b5b2e79c138

SHA1
9043abbbf14543de4c5493f7fa64e3e177110f80

SHA256
655f86ed3bcb3305acc49c99fedb69c44fcad274e1338ef6afa3ae372c452d85

SHA512
3153fefa9e96a600c971c703a3c97d98d446b2949c5f34edcc42dfb4753d9e822c06b96ba98bb2cc9cc8fede2bd7741fa34fefba07cdf3446fd859c4bf22211f

Download Submit
C:\Windows\System\ZTjdzBU.exe

Filesize
2.6MB

MD5
0a05637dc45ae46521a3445a57953ae5

SHA1
0fa831ef189099112e0ae8a0ee3542030d7a8519

SHA256
c2b73578dcea2aed114f5ca4f048929c093c4da06b43188a1dff3d78a99d19e6

SHA512
f07479bd7c2e9746e01bc7819a2cc692c5bd1efecf83f22102d00d8ac92f82877e3dac61c4513534f3ed1618e41c894d252f70f3ccb2373fbd7bec48fb12b5d7

Download Submit
C:\Windows\System\anyeZlH.exe

Filesize
2.6MB

MD5
8ad75800a74173ae9f89803a9fde4888

SHA1
33f6c587b4a597fe8fca24b14fde1dc408764a85

SHA256
9adaa8c0de94ab82cd2b16af17a4d14fe1bad02a6b3debe2e6483b4e77c0e48f

SHA512
d7aa803bf28bf6d7d8e8ae444072b9e6419da7bd068f6a4a76fda00a4cab8370153c9ec4972c38d8725a40afa8700eb0034b3e438d7e0d1ff58f6092401ca099

Download Submit
C:\Windows\System\bgJRHgo.exe

Filesize
2.6MB

MD5
3af9e6709726e3d023af88f3f906d9d8

SHA1
a2341ab6175cea55ff7c4b1cf27317b4a9ec4653

SHA256
a6a37263a7d48dc7bbc001b7508c198ad4e56de14516393f929df85958248901

SHA512
269b9bf6652bd308751e7d0c1e993c48ba210812d53a75a663ec2c927a7f33f42d4d5931f5b233b81eb0ee9a55eaa311c904dafcb57ab0c51f559b5a5fab4274

Download Submit
C:\Windows\System\ckLlBjW.exe

Filesize
2.6MB

MD5
f1930d6d00380d902bad62a099c29aed

SHA1
033931d3df9de1b5b382d535331ad63c27f3430b

SHA256
ab4597c08b7a9c08100178ebcccc014a3fb13d6229e83599594b821f5696cc32

SHA512
15de09e5c7bb7338b88da25ff1d04e91e80c92ce69d981136643fa8c6764c128b7d467f61ba838ae21a0ca8f04066f60b34e0b572702047d913d368215e8f296

Download Submit
C:\Windows\System\dvRSvRi.exe

Filesize
2.6MB

MD5
ea1c900ca1f89a8d985bae5fdfc4d22b

SHA1
f49f147fc233a85df6592cef5375a0cb301c9f76

SHA256
1c199b7f7fd14fa8feb5dcdf258363bdeb82d09acddcd52b6e1faaf0bf3c7ff6

SHA512
bd1e2c8d426928c62d02648065abc93897d49bd6a67d57c80618aab791dbe6a9e0188a05f86a4affa521f02bd16934434b63566f64142c6986da042fcede624d

Download Submit
C:\Windows\System\fzeICvB.exe

Filesize
2.6MB

MD5
1b515cb73008bb2e5d3015d0b084ba8e

SHA1
8e18fb0940e489793ebaea76ff83402156632df2

SHA256
56e6ef658523e6ce70895e9a5d912cf150bb4763ed52034abf509c3ddf90efb5

SHA512
d2512a0884ae6b623863d870482479e024542b443584c71822630347798cfc9c6b9a3275743deefb5b9ba4bdec657142d296285fc8fa6a675719c6c60745b530

Download Submit
C:\Windows\System\gOpLdsB.exe

Filesize
2.6MB

MD5
cc5ab565f976458a1436a1d02cc0e4ac

SHA1
4572cd96cf2855ba45ab52c4070595337bffe7f4

SHA256
8de3f225a6c34738198fa0d24f2699e1491b96dfa22324ac72a8aa200a0b66ac

SHA512
66f43fd7029ddfa09e41b615e0eaa397d51f97ffa26e26c09b59504aca5b30f8994dd107a50913266f8bb9a157b3065e67e63c581f5af0fe9f8dba824a0aaf26

Download Submit
C:\Windows\System\iECQpEZ.exe

Filesize
2.6MB

MD5
a9010f30cd1b880a89dd050a3c878727

SHA1
bac9ad00432686cdd655d8281871fcb134a11e58

SHA256
7b4592f8778a45b8ed3bdb6eaeaf667a388c929404b2c44b5d71f15a4a665601

SHA512
072c72f5f63f7ec9c1234e3a34ceb91501a51faca7787cbb8431c0a2228f2720afd531f9fde8d7b19744945ac522d27827f2692002c79ddcea0838e1438a3d0a

Download Submit
C:\Windows\System\mHGDKwo.exe

Filesize
2.6MB

MD5
24dcd7e67a09ce000c8d892c6754472c

SHA1
3486dce348518f079706b07facb89680fdc987a0

SHA256
115dbfb24a51d6808e7a1b5f8c9fee1b2702a646ca947594d98800f3eb75633f

SHA512
dbddd3e6dc1188db2ae1405e6dfc6f606e7e3e5c8b216b9ae4862b5d541f496c88a6a5e1c53d0bff4f7b1590e8f5a86d9201ac144e23b858c242ce7c2a195bb7

Download Submit
C:\Windows\System\offHFDG.exe

Filesize
2.6MB

MD5
5b4421ee370919d0eb1b9caef867c99b

SHA1
0e9c1c3de0b382c2af53a3dc1070d10f3822b059

SHA256
7e865f3a94742b530bbb665bf11b8bd8bd66c508d147dd4c4b6cb0e8a085daad

SHA512
682f6d0baeddfa59eef1da0a4a06d608ec2c98fc5497435c766559c51545ac5173ff65aa16715ad156d070f75dc037cad5fafe8ad40cee79a930db68fad091e8

Download Submit
C:\Windows\System\qOkcvjw.exe

Filesize
2.6MB

MD5
d99e672f94d8864418b9a71e2e78c742

SHA1
aa70031605e1ffb7c6c206e63b39e0271aac526b

SHA256
0737ce00edd7286062e3dab4ae364a681016efd1db11b930bc31c56f03c54fbe

SHA512
2eb5f461d7c10375de52b2f5c67d052ac5629a60e9159954e9fe034e7625b8739e649b432aad200ee4ed8a8cad296533aa6ac1cf216a4f926d18c685d90f69a9

Download Submit
C:\Windows\System\qujtJdY.exe

Filesize
2.6MB

MD5
940971d7161e3458646c7abd4c909e06

SHA1
1bb31ede56ac7e2d5eb63e7cd2a82222d458aa33

SHA256
9be890ec1c81a045a50c92a2747171670c45a117371c19f188f9aa275d776673

SHA512
e435458ad46e2b5a839be72c60554897314276ebabafa555d4d5ab2d1db689538c7314e7539348b8912ecd3ec1ce4ddaed9da1537ef9b4926b20a466d4fcc491

Download Submit
C:\Windows\System\rpCkhmN.exe

Filesize
2.6MB

MD5
e2a01acdfd0b24584d399dd31d017aef

SHA1
d8a07b9ccaa3f2395cf916c39a4b03f32df5c0ce

SHA256
e56696aa16742e4f68e18571a5da2db15f4d2f8b3efea0653a3fb3f33d4d2eb1

SHA512
3555404c8421384b962ad8698a4dd07666be42dfb7133d6155bbbb2b6384263bd125e34d1b0e39cd5acff55a85d3d978e3781317f3a384d549e6714205dd52ff

Download Submit
C:\Windows\System\xfyaTtL.exe

Filesize
2.6MB

MD5
5085c9fb696fe46739ef445ff3b732f9

SHA1
a77a7f7a198f6f6981dcc58cb75e8eb2eb04709f

SHA256
f45f05f633aeaaa3b87e21697067f02b05cdff2495adef4c2a018e59873655fa

SHA512
e96b5da10b0450c8c9707db315640fa65412be4c5f7db0274bcfc049d12b119e74240d8079fa1e27c28410dc2105dcd106d4328f85a6013a788668fa6b081541

Download Submit
C:\Windows\System\xhFFujj.exe

Filesize
2.6MB

MD5
b2d92c21618552459b230c59f5f938b9

SHA1
4a38e9b0969473ab90db693eff97ff8c27d005dd

SHA256
6592dc2095976505041242b1dfd6b34349fb275d39961bc8c88bc12923ffc301

SHA512
a13543d57b97431e93770837bcfe26dbead2b1d8462c0c8b12634780a19e1bd49e7c9175c8052d839c57f575e082008039e47e436b49874f55d8afe0a87db726

Download Submit
C:\Windows\System\xsXzgCJ.exe

Filesize
2.6MB

MD5
f245f23a3942e32ee9dd75cf318aca89

SHA1
4cd1314f99e877e15484a538c60be7dce0a58915

SHA256
cd2beccbe97750bf97c416b37d2e8238bd2a27d2436a1c40a9f46e9980d2b049

SHA512
c791b1179b764a98378da2ff794ba3ebeeea1ef475ea33fea01c562f6a6d220865d90fcd20237690dc88cc4cea3f028cbba1dfa99ce8654ebcce831319ec20ce

Download Submit
C:\Windows\System\yaLEFxp.exe

Filesize
2.6MB

MD5
9c1d3e383843a0663c8cc571616a2826

SHA1
3fbd97a56eec4474b72a76e0ee14fcf833d83c7f

SHA256
762806b84e6dc17a483be0bdb7abf9954d81effbe1c43db9aa3425ff5a3f6d22

SHA512
975dfda40549ca111e8b467a5788d13133632d0d08b922c2bb485e1089d63ac14c1103782fc1368468ebc35b49d6a856d85d2a50b2d9e913356d09b222968af9

Download Submit
memory/208-88-0x000002BA45D70000-0x000002BA45D92000-memory.dmp

Filesize
136KB

Download
memory/208-485-0x000002BA46AA0000-0x000002BA47246000-memory.dmp

Filesize
7.6MB

Download
memory/216-1647-0x00007FF7ED980000-0x00007FF7EDD76000-memory.dmp

Filesize
4.0MB

Download
memory/216-8-0x00007FF7ED980000-0x00007FF7EDD76000-memory.dmp

Filesize
4.0MB

Download
memory/448-2165-0x00007FF71F610000-0x00007FF71FA06000-memory.dmp

Filesize
4.0MB

Download
memory/448-3889-0x00007FF71F610000-0x00007FF71FA06000-memory.dmp

Filesize
4.0MB

Download
memory/448-82-0x00007FF71F610000-0x00007FF71FA06000-memory.dmp

Filesize
4.0MB

Download
memory/608-3864-0x00007FF647BF0000-0x00007FF647FE6000-memory.dmp

Filesize
4.0MB

Download
memory/608-45-0x00007FF647BF0000-0x00007FF647FE6000-memory.dmp

Filesize
4.0MB

Download
memory/796-116-0x00007FF6559D0000-0x00007FF655DC6000-memory.dmp

Filesize
4.0MB

Download
memory/796-3888-0x00007FF6559D0000-0x00007FF655DC6000-memory.dmp

Filesize
4.0MB

Download
memory/944-2167-0x00007FF63F830000-0x00007FF63FC26000-memory.dmp

Filesize
4.0MB

Download
memory/944-3887-0x00007FF63F830000-0x00007FF63FC26000-memory.dmp

Filesize
4.0MB

Download
memory/944-94-0x00007FF63F830000-0x00007FF63FC26000-memory.dmp

Filesize
4.0MB

Download
memory/1112-1312-0x00007FF799DA0000-0x00007FF79A196000-memory.dmp

Filesize
4.0MB

Download
memory/1112-1-0x0000026252B00000-0x0000026252B10000-memory.dmp

Filesize
64KB

Download
memory/1112-0-0x00007FF799DA0000-0x00007FF79A196000-memory.dmp

Filesize
4.0MB

Download
memory/1240-108-0x00007FF71C270000-0x00007FF71C666000-memory.dmp

Filesize
4.0MB

Download
memory/1240-3885-0x00007FF71C270000-0x00007FF71C666000-memory.dmp

Filesize
4.0MB

Download
memory/1396-50-0x00007FF7DE510000-0x00007FF7DE906000-memory.dmp

Filesize
4.0MB

Download
memory/1396-3880-0x00007FF7DE510000-0x00007FF7DE906000-memory.dmp

Filesize
4.0MB

Download
memory/1448-3868-0x00007FF6A45C0000-0x00007FF6A49B6000-memory.dmp

Filesize
4.0MB

Download
memory/1448-58-0x00007FF6A45C0000-0x00007FF6A49B6000-memory.dmp

Filesize
4.0MB

Download
memory/2432-139-0x00007FF7F5B00000-0x00007FF7F5EF6000-memory.dmp

Filesize
4.0MB

Download
memory/2432-3896-0x00007FF7F5B00000-0x00007FF7F5EF6000-memory.dmp

Filesize
4.0MB

Download
memory/2616-51-0x00007FF669C10000-0x00007FF66A006000-memory.dmp

Filesize
4.0MB

Download
memory/2616-3883-0x00007FF669C10000-0x00007FF66A006000-memory.dmp

Filesize
4.0MB

Download
memory/2684-3882-0x00007FF76A830000-0x00007FF76AC26000-memory.dmp

Filesize
4.0MB

Download
memory/2684-70-0x00007FF76A830000-0x00007FF76AC26000-memory.dmp

Filesize
4.0MB

Download
memory/2920-3884-0x00007FF6D7F10000-0x00007FF6D8306000-memory.dmp

Filesize
4.0MB

Download
memory/2920-107-0x00007FF6D7F10000-0x00007FF6D8306000-memory.dmp

Filesize
4.0MB

Download
memory/2920-2168-0x00007FF6D7F10000-0x00007FF6D8306000-memory.dmp

Filesize
4.0MB

Download
memory/2944-1654-0x00007FF63EF80000-0x00007FF63F376000-memory.dmp

Filesize
4.0MB

Download
memory/2944-20-0x00007FF63EF80000-0x00007FF63F376000-memory.dmp

Filesize
4.0MB

Download
memory/2956-151-0x00007FF6D8E30000-0x00007FF6D9226000-memory.dmp

Filesize
4.0MB

Download
memory/2956-3893-0x00007FF6D8E30000-0x00007FF6D9226000-memory.dmp

Filesize
4.0MB

Download
memory/2988-56-0x00007FF73E000000-0x00007FF73E3F6000-memory.dmp

Filesize
4.0MB

Download
memory/3012-3892-0x00007FF728A10000-0x00007FF728E06000-memory.dmp

Filesize
4.0MB

Download
memory/3012-157-0x00007FF728A10000-0x00007FF728E06000-memory.dmp

Filesize
4.0MB

Download
memory/3024-174-0x00007FF6F31E0000-0x00007FF6F35D6000-memory.dmp

Filesize
4.0MB

Download
memory/3024-3906-0x00007FF6F31E0000-0x00007FF6F35D6000-memory.dmp

Filesize
4.0MB

Download
memory/3352-3876-0x00007FF6C7670000-0x00007FF6C7A66000-memory.dmp

Filesize
4.0MB

Download
memory/3352-49-0x00007FF6C7670000-0x00007FF6C7A66000-memory.dmp

Filesize
4.0MB

Download
memory/3444-127-0x00007FF7C03B0000-0x00007FF7C07A6000-memory.dmp

Filesize
4.0MB

Download
memory/3444-3897-0x00007FF7C03B0000-0x00007FF7C07A6000-memory.dmp

Filesize
4.0MB

Download
memory/3808-61-0x00007FF6E0A10000-0x00007FF6E0E06000-memory.dmp

Filesize
4.0MB

Download
memory/3808-3881-0x00007FF6E0A10000-0x00007FF6E0E06000-memory.dmp

Filesize
4.0MB

Download
memory/3856-3898-0x00007FF7D5A00000-0x00007FF7D5DF6000-memory.dmp

Filesize
4.0MB

Download
memory/3856-133-0x00007FF7D5A00000-0x00007FF7D5DF6000-memory.dmp

Filesize
4.0MB

Download
memory/3940-3895-0x00007FF716930000-0x00007FF716D26000-memory.dmp

Filesize
4.0MB

Download
memory/3940-145-0x00007FF716930000-0x00007FF716D26000-memory.dmp

Filesize
4.0MB

Download
memory/4088-3900-0x00007FF78B810000-0x00007FF78BC06000-memory.dmp

Filesize
4.0MB

Download
memory/4088-163-0x00007FF78B810000-0x00007FF78BC06000-memory.dmp

Filesize
4.0MB

Download
memory/4364-76-0x00007FF63DFF0000-0x00007FF63E3E6000-memory.dmp

Filesize
4.0MB

Download
memory/4364-3886-0x00007FF63DFF0000-0x00007FF63E3E6000-memory.dmp

Filesize
4.0MB

Download
memory/4364-2006-0x00007FF63DFF0000-0x00007FF63E3E6000-memory.dmp

Filesize
4.0MB

Download