xmrig | 0ab3cfacf59ab62ee104ec8a955ca415a8118f425aa7c8a0e8560f628c288c3d

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
16-05-2024 09:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
Size

2.2MB
MD5

d97e13775b0603800ecc81fb3210d570
SHA1

982777a11adffd8e1eb101045cbbe522bde7396b
SHA256

0ab3cfacf59ab62ee104ec8a955ca415a8118f425aa7c8a0e8560f628c288c3d
SHA512

599554b9d03b4c4d1b531791b9076b5c5d48a2a43956a9726f1bd3ab394a7cf1c19e62010c15404e49dc5b18e792a74b3eb083b3e7e301a4daa687b6d45cace9
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIQwNUnjRX/a:BemTLkNdfE0pZrQI

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2128-0-0x000000013FBC0000-0x000000013FF14000-memory.dmp	xmrig
behavioral1/files/0x000c000000012279-3.dat	xmrig
behavioral1/memory/1972-7-0x000000013FA40000-0x000000013FD94000-memory.dmp	xmrig
behavioral1/files/0x0038000000016126-9.dat	xmrig
behavioral1/files/0x00080000000167e8-16.dat	xmrig
behavioral1/files/0x0008000000016c3a-29.dat	xmrig
behavioral1/files/0x0008000000016591-28.dat	xmrig
behavioral1/memory/2128-27-0x000000013F360000-0x000000013F6B4000-memory.dmp	xmrig
behavioral1/memory/2600-31-0x000000013F360000-0x000000013F6B4000-memory.dmp	xmrig
behavioral1/memory/2500-30-0x000000013F0C0000-0x000000013F414000-memory.dmp	xmrig
behavioral1/memory/2976-26-0x000000013FA60000-0x000000013FDB4000-memory.dmp	xmrig
behavioral1/memory/2516-23-0x000000013F640000-0x000000013F994000-memory.dmp	xmrig
behavioral1/memory/2128-13-0x0000000002080000-0x00000000023D4000-memory.dmp	xmrig
behavioral1/files/0x0007000000016c57-32.dat	xmrig
behavioral1/files/0x0007000000016c5b-46.dat	xmrig
behavioral1/memory/2440-47-0x000000013FFE0000-0x0000000140334000-memory.dmp	xmrig
behavioral1/files/0x0038000000016228-51.dat	xmrig
behavioral1/memory/2128-53-0x000000013FBC0000-0x000000013FF14000-memory.dmp	xmrig
behavioral1/memory/2524-56-0x000000013F110000-0x000000013F464000-memory.dmp	xmrig
behavioral1/memory/2728-44-0x000000013F470000-0x000000013F7C4000-memory.dmp	xmrig
behavioral1/files/0x000600000001738e-81.dat	xmrig
behavioral1/memory/2484-99-0x000000013F830000-0x000000013FB84000-memory.dmp	xmrig
behavioral1/memory/2780-103-0x000000013F920000-0x000000013FC74000-memory.dmp	xmrig
behavioral1/files/0x00060000000173e5-110.dat	xmrig
behavioral1/files/0x0006000000017436-119.dat	xmrig
behavioral1/files/0x00060000000175fd-138.dat	xmrig
behavioral1/files/0x000500000001870e-158.dat	xmrig
behavioral1/files/0x000500000001878f-175.dat	xmrig
behavioral1/memory/2976-841-0x000000013FA60000-0x000000013FDB4000-memory.dmp	xmrig
behavioral1/memory/2516-294-0x000000013F640000-0x000000013F994000-memory.dmp	xmrig
behavioral1/files/0x000500000001925a-188.dat	xmrig
behavioral1/files/0x0005000000019254-184.dat	xmrig
behavioral1/files/0x000600000001902f-178.dat	xmrig
behavioral1/files/0x000500000001871c-164.dat	xmrig
behavioral1/files/0x0005000000018749-168.dat	xmrig
behavioral1/files/0x00050000000186a2-154.dat	xmrig
behavioral1/files/0x000d000000018689-149.dat	xmrig
behavioral1/files/0x0006000000017603-144.dat	xmrig
behavioral1/files/0x00060000000175f7-134.dat	xmrig
behavioral1/files/0x0006000000017577-128.dat	xmrig
behavioral1/files/0x00060000000174ef-124.dat	xmrig
behavioral1/files/0x000600000001738f-84.dat	xmrig
behavioral1/memory/1972-79-0x000000013FA40000-0x000000013FD94000-memory.dmp	xmrig
behavioral1/files/0x000600000001708c-77.dat	xmrig
behavioral1/files/0x0008000000016d7d-76.dat	xmrig
behavioral1/files/0x00060000000171ad-75.dat	xmrig
behavioral1/memory/2732-107-0x000000013F140000-0x000000013F494000-memory.dmp	xmrig
behavioral1/memory/2180-100-0x000000013F470000-0x000000013F7C4000-memory.dmp	xmrig
behavioral1/memory/2424-70-0x000000013FF40000-0x0000000140294000-memory.dmp	xmrig
behavioral1/files/0x0006000000016fa9-98.dat	xmrig
behavioral1/files/0x00060000000173e2-93.dat	xmrig
behavioral1/files/0x0007000000016ccd-60.dat	xmrig
behavioral1/memory/2600-1543-0x000000013F360000-0x000000013F6B4000-memory.dmp	xmrig
behavioral1/memory/2500-1539-0x000000013F0C0000-0x000000013F414000-memory.dmp	xmrig
behavioral1/memory/2728-2198-0x000000013F470000-0x000000013F7C4000-memory.dmp	xmrig
behavioral1/memory/2440-2465-0x000000013FFE0000-0x0000000140334000-memory.dmp	xmrig
behavioral1/memory/2128-2769-0x000000013F640000-0x000000013F994000-memory.dmp	xmrig
behavioral1/memory/1972-4026-0x000000013FA40000-0x000000013FD94000-memory.dmp	xmrig
behavioral1/memory/2600-4027-0x000000013F360000-0x000000013F6B4000-memory.dmp	xmrig
behavioral1/memory/2516-4028-0x000000013F640000-0x000000013F994000-memory.dmp	xmrig
behavioral1/memory/2976-4030-0x000000013FA60000-0x000000013FDB4000-memory.dmp	xmrig
behavioral1/memory/2728-4029-0x000000013F470000-0x000000013F7C4000-memory.dmp	xmrig
behavioral1/memory/2524-4031-0x000000013F110000-0x000000013F464000-memory.dmp	xmrig
behavioral1/memory/2500-4032-0x000000013F0C0000-0x000000013F414000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1972	skyeZwW.exe
2976	zDYQJlh.exe
2516	haVBPEK.exe
2500	cIughFT.exe
2600	OslgUHl.exe
2728	KpfBazI.exe
2440	TMzqDBZ.exe
2524	MKwgSna.exe
2424	Xnanixh.exe
2484	fMwxsLT.exe
2180	taSGGMr.exe
2732	pYrWsLa.exe
2780	vbBKXLv.exe
2920	yqBocze.exe
1544	qBfyuSs.exe
2740	qiZvhQH.exe
1628	hZthYHn.exe
1432	ZRBmuRI.exe
2060	SyfVWdc.exe
2372	FtHOJPS.exe
2496	XqRogQE.exe
1560	xynMvlb.exe
2952	TotViwY.exe
2040	wZhDxbk.exe
2264	XTJjhCk.exe
1196	leupOft.exe
1932	mqLqivQ.exe
1340	lEmNZCg.exe
2352	witsHoe.exe
660	wXbYEto.exe
1048	XrsdhiI.exe
1388	pJnODuq.exe
2936	NVfCxlY.exe
1168	FEUKCfc.exe
1708	lpfXBCK.exe
3020	sHjgPUJ.exe
1088	UgrHGWI.exe
2796	xuKAtEc.exe
2384	yxaXQJi.exe
908	dUNELWP.exe
1460	APBJwdv.exe
348	LPovaDh.exe
1524	LgCoOsl.exe
756	mIScFFi.exe
2036	whhAncT.exe
1664	nvmWdCX.exe
1420	YCMMOxG.exe
676	NLXgvHd.exe
1444	mtDxrIX.exe
1712	GMCUrcw.exe
1656	fUmFUAW.exe
352	GSQPQgT.exe
1192	VpJCdAK.exe
2852	ISsvoVo.exe
2084	JbIcFMO.exe
1688	EvgrjXD.exe
1588	tzDsnLE.exe
2176	YbkltWC.exe
1516	WXasKDp.exe
1508	LjgGXKN.exe
2116	ZlBWNzL.exe
3028	MNGhPcF.exe
2184	ptwOZPt.exe
2556	vcsKmXT.exe

Loads dropped DLL 64 IoCs

pid	Process
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2128-0-0x000000013FBC0000-0x000000013FF14000-memory.dmp	upx
behavioral1/files/0x000c000000012279-3.dat	upx
behavioral1/memory/1972-7-0x000000013FA40000-0x000000013FD94000-memory.dmp	upx
behavioral1/files/0x0038000000016126-9.dat	upx
behavioral1/files/0x00080000000167e8-16.dat	upx
behavioral1/files/0x0008000000016c3a-29.dat	upx
behavioral1/files/0x0008000000016591-28.dat	upx
behavioral1/memory/2600-31-0x000000013F360000-0x000000013F6B4000-memory.dmp	upx
behavioral1/memory/2500-30-0x000000013F0C0000-0x000000013F414000-memory.dmp	upx
behavioral1/memory/2976-26-0x000000013FA60000-0x000000013FDB4000-memory.dmp	upx
behavioral1/memory/2516-23-0x000000013F640000-0x000000013F994000-memory.dmp	upx
behavioral1/files/0x0007000000016c57-32.dat	upx
behavioral1/files/0x0007000000016c5b-46.dat	upx
behavioral1/memory/2440-47-0x000000013FFE0000-0x0000000140334000-memory.dmp	upx
behavioral1/files/0x0038000000016228-51.dat	upx
behavioral1/memory/2128-53-0x000000013FBC0000-0x000000013FF14000-memory.dmp	upx
behavioral1/memory/2524-56-0x000000013F110000-0x000000013F464000-memory.dmp	upx
behavioral1/memory/2728-44-0x000000013F470000-0x000000013F7C4000-memory.dmp	upx
behavioral1/files/0x000600000001738e-81.dat	upx
behavioral1/memory/2484-99-0x000000013F830000-0x000000013FB84000-memory.dmp	upx
behavioral1/memory/2780-103-0x000000013F920000-0x000000013FC74000-memory.dmp	upx
behavioral1/files/0x00060000000173e5-110.dat	upx
behavioral1/files/0x0006000000017436-119.dat	upx
behavioral1/files/0x00060000000175fd-138.dat	upx
behavioral1/files/0x000500000001870e-158.dat	upx
behavioral1/files/0x000500000001878f-175.dat	upx
behavioral1/memory/2976-841-0x000000013FA60000-0x000000013FDB4000-memory.dmp	upx
behavioral1/memory/2516-294-0x000000013F640000-0x000000013F994000-memory.dmp	upx
behavioral1/files/0x000500000001925a-188.dat	upx
behavioral1/files/0x0005000000019254-184.dat	upx
behavioral1/files/0x000600000001902f-178.dat	upx
behavioral1/files/0x000500000001871c-164.dat	upx
behavioral1/files/0x0005000000018749-168.dat	upx
behavioral1/files/0x00050000000186a2-154.dat	upx
behavioral1/files/0x000d000000018689-149.dat	upx
behavioral1/files/0x0006000000017603-144.dat	upx
behavioral1/files/0x00060000000175f7-134.dat	upx
behavioral1/files/0x0006000000017577-128.dat	upx
behavioral1/files/0x00060000000174ef-124.dat	upx
behavioral1/files/0x000600000001738f-84.dat	upx
behavioral1/memory/1972-79-0x000000013FA40000-0x000000013FD94000-memory.dmp	upx
behavioral1/files/0x000600000001708c-77.dat	upx
behavioral1/files/0x0008000000016d7d-76.dat	upx
behavioral1/files/0x00060000000171ad-75.dat	upx
behavioral1/memory/2732-107-0x000000013F140000-0x000000013F494000-memory.dmp	upx
behavioral1/memory/2180-100-0x000000013F470000-0x000000013F7C4000-memory.dmp	upx
behavioral1/memory/2424-70-0x000000013FF40000-0x0000000140294000-memory.dmp	upx
behavioral1/files/0x0006000000016fa9-98.dat	upx
behavioral1/files/0x00060000000173e2-93.dat	upx
behavioral1/files/0x0007000000016ccd-60.dat	upx
behavioral1/memory/2600-1543-0x000000013F360000-0x000000013F6B4000-memory.dmp	upx
behavioral1/memory/2500-1539-0x000000013F0C0000-0x000000013F414000-memory.dmp	upx
behavioral1/memory/2728-2198-0x000000013F470000-0x000000013F7C4000-memory.dmp	upx
behavioral1/memory/2440-2465-0x000000013FFE0000-0x0000000140334000-memory.dmp	upx
behavioral1/memory/1972-4026-0x000000013FA40000-0x000000013FD94000-memory.dmp	upx
behavioral1/memory/2600-4027-0x000000013F360000-0x000000013F6B4000-memory.dmp	upx
behavioral1/memory/2516-4028-0x000000013F640000-0x000000013F994000-memory.dmp	upx
behavioral1/memory/2976-4030-0x000000013FA60000-0x000000013FDB4000-memory.dmp	upx
behavioral1/memory/2728-4029-0x000000013F470000-0x000000013F7C4000-memory.dmp	upx
behavioral1/memory/2524-4031-0x000000013F110000-0x000000013F464000-memory.dmp	upx
behavioral1/memory/2500-4032-0x000000013F0C0000-0x000000013F414000-memory.dmp	upx
behavioral1/memory/2440-4033-0x000000013FFE0000-0x0000000140334000-memory.dmp	upx
behavioral1/memory/2424-4034-0x000000013FF40000-0x0000000140294000-memory.dmp	upx
behavioral1/memory/2484-4035-0x000000013F830000-0x000000013FB84000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\yNPjBTG.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\Qocrvgh.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\mjDOFZA.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\hWDHzYY.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\GoJOyVZ.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\xbrjGNj.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\HafqXpU.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\WjhvDLg.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\WSOdrMG.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\LdDAQWZ.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\VbYNzif.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\awGfxuf.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\eMFkRVf.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\leHjunl.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\xFYydZq.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\izYgRSY.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\tTJgjQM.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\XEPAkFt.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\AOqCDxC.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\cNvfpZX.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\lIqqJeo.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\DOFqVfH.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\HtePaBY.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\GtpXVUz.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\fUmFUAW.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\DWOYbdJ.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\UDItGiv.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\Aoxdocx.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\MyxVbVl.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\hSmrMnN.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\VEUCGHA.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\AgJZkDy.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\PKYCueW.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\VQrphZu.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\cRuNPVB.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\jQBAwEB.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\XvRnooH.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\axaqyno.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\jQCwLuz.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\UavmJQC.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\BbcvemE.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\kcZbZFA.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\JTmhEOs.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\onMEcpY.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\VsluhZF.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\zcPuRMH.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\zWWUOxS.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\WijaVqh.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\VdvkBvD.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\XJiGdbs.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\LPhugLY.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\bDFRIMV.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\mdokjKm.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\jRVSCXU.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\hnPkzKi.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\YBVViwh.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\rSPiRFu.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\OSxVsqn.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\vCqZBGf.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\LlQwyTF.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\kOXstEM.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\OGJkUFE.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\aNyTUSL.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
File created	C:\Windows\System\ltVnwuF.exe	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2128 wrote to memory of 1972	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	29
PID 2128 wrote to memory of 1972	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	29
PID 2128 wrote to memory of 1972	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	29
PID 2128 wrote to memory of 2976	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	30
PID 2128 wrote to memory of 2976	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	30
PID 2128 wrote to memory of 2976	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	30
PID 2128 wrote to memory of 2500	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	31
PID 2128 wrote to memory of 2500	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	31
PID 2128 wrote to memory of 2500	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	31
PID 2128 wrote to memory of 2516	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	32
PID 2128 wrote to memory of 2516	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	32
PID 2128 wrote to memory of 2516	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	32
PID 2128 wrote to memory of 2600	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	33
PID 2128 wrote to memory of 2600	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	33
PID 2128 wrote to memory of 2600	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	33
PID 2128 wrote to memory of 2728	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	34
PID 2128 wrote to memory of 2728	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	34
PID 2128 wrote to memory of 2728	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	34
PID 2128 wrote to memory of 2440	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	35
PID 2128 wrote to memory of 2440	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	35
PID 2128 wrote to memory of 2440	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	35
PID 2128 wrote to memory of 2524	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	36
PID 2128 wrote to memory of 2524	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	36
PID 2128 wrote to memory of 2524	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	36
PID 2128 wrote to memory of 2424	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	37
PID 2128 wrote to memory of 2424	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	37
PID 2128 wrote to memory of 2424	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	37
PID 2128 wrote to memory of 2484	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	38
PID 2128 wrote to memory of 2484	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	38
PID 2128 wrote to memory of 2484	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	38
PID 2128 wrote to memory of 2920	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	39
PID 2128 wrote to memory of 2920	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	39
PID 2128 wrote to memory of 2920	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	39
PID 2128 wrote to memory of 2180	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	40
PID 2128 wrote to memory of 2180	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	40
PID 2128 wrote to memory of 2180	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	40
PID 2128 wrote to memory of 1544	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	41
PID 2128 wrote to memory of 1544	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	41
PID 2128 wrote to memory of 1544	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	41
PID 2128 wrote to memory of 2732	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	42
PID 2128 wrote to memory of 2732	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	42
PID 2128 wrote to memory of 2732	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	42
PID 2128 wrote to memory of 2740	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	43
PID 2128 wrote to memory of 2740	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	43
PID 2128 wrote to memory of 2740	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	43
PID 2128 wrote to memory of 2780	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	44
PID 2128 wrote to memory of 2780	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	44
PID 2128 wrote to memory of 2780	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	44
PID 2128 wrote to memory of 1628	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	45
PID 2128 wrote to memory of 1628	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	45
PID 2128 wrote to memory of 1628	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	45
PID 2128 wrote to memory of 1432	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	46
PID 2128 wrote to memory of 1432	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	46
PID 2128 wrote to memory of 1432	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	46
PID 2128 wrote to memory of 2060	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	47
PID 2128 wrote to memory of 2060	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	47
PID 2128 wrote to memory of 2060	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	47
PID 2128 wrote to memory of 2372	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	48
PID 2128 wrote to memory of 2372	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	48
PID 2128 wrote to memory of 2372	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	48
PID 2128 wrote to memory of 2496	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	49
PID 2128 wrote to memory of 2496	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	49
PID 2128 wrote to memory of 2496	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	49
PID 2128 wrote to memory of 1560	2128	d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\d97e13775b0603800ecc81fb3210d570_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2128
- C:\Windows\System\skyeZwW.exe
  C:\Windows\System\skyeZwW.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\zDYQJlh.exe
  C:\Windows\System\zDYQJlh.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\cIughFT.exe
  C:\Windows\System\cIughFT.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\haVBPEK.exe
  C:\Windows\System\haVBPEK.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\OslgUHl.exe
  C:\Windows\System\OslgUHl.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\KpfBazI.exe
  C:\Windows\System\KpfBazI.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\TMzqDBZ.exe
  C:\Windows\System\TMzqDBZ.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\MKwgSna.exe
  C:\Windows\System\MKwgSna.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\Xnanixh.exe
  C:\Windows\System\Xnanixh.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\fMwxsLT.exe
  C:\Windows\System\fMwxsLT.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\yqBocze.exe
  C:\Windows\System\yqBocze.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\taSGGMr.exe
  C:\Windows\System\taSGGMr.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\qBfyuSs.exe
  C:\Windows\System\qBfyuSs.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\pYrWsLa.exe
  C:\Windows\System\pYrWsLa.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\qiZvhQH.exe
  C:\Windows\System\qiZvhQH.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\vbBKXLv.exe
  C:\Windows\System\vbBKXLv.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\hZthYHn.exe
  C:\Windows\System\hZthYHn.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\ZRBmuRI.exe
  C:\Windows\System\ZRBmuRI.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\SyfVWdc.exe
  C:\Windows\System\SyfVWdc.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\FtHOJPS.exe
  C:\Windows\System\FtHOJPS.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\XqRogQE.exe
  C:\Windows\System\XqRogQE.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\xynMvlb.exe
  C:\Windows\System\xynMvlb.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\TotViwY.exe
  C:\Windows\System\TotViwY.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\wZhDxbk.exe
  C:\Windows\System\wZhDxbk.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\XTJjhCk.exe
  C:\Windows\System\XTJjhCk.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\leupOft.exe
  C:\Windows\System\leupOft.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\mqLqivQ.exe
  C:\Windows\System\mqLqivQ.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\lEmNZCg.exe
  C:\Windows\System\lEmNZCg.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\witsHoe.exe
  C:\Windows\System\witsHoe.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\wXbYEto.exe
  C:\Windows\System\wXbYEto.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\XrsdhiI.exe
  C:\Windows\System\XrsdhiI.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\pJnODuq.exe
  C:\Windows\System\pJnODuq.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\NVfCxlY.exe
  C:\Windows\System\NVfCxlY.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\FEUKCfc.exe
  C:\Windows\System\FEUKCfc.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\lpfXBCK.exe
  C:\Windows\System\lpfXBCK.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\sHjgPUJ.exe
  C:\Windows\System\sHjgPUJ.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\UgrHGWI.exe
  C:\Windows\System\UgrHGWI.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\xuKAtEc.exe
  C:\Windows\System\xuKAtEc.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\yxaXQJi.exe
  C:\Windows\System\yxaXQJi.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\dUNELWP.exe
  C:\Windows\System\dUNELWP.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\APBJwdv.exe
  C:\Windows\System\APBJwdv.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\LPovaDh.exe
  C:\Windows\System\LPovaDh.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\LgCoOsl.exe
  C:\Windows\System\LgCoOsl.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\mIScFFi.exe
  C:\Windows\System\mIScFFi.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\whhAncT.exe
  C:\Windows\System\whhAncT.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\nvmWdCX.exe
  C:\Windows\System\nvmWdCX.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\YCMMOxG.exe
  C:\Windows\System\YCMMOxG.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\NLXgvHd.exe
  C:\Windows\System\NLXgvHd.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\mtDxrIX.exe
  C:\Windows\System\mtDxrIX.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\GMCUrcw.exe
  C:\Windows\System\GMCUrcw.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\fUmFUAW.exe
  C:\Windows\System\fUmFUAW.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\GSQPQgT.exe
  C:\Windows\System\GSQPQgT.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\VpJCdAK.exe
  C:\Windows\System\VpJCdAK.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\ISsvoVo.exe
  C:\Windows\System\ISsvoVo.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\JbIcFMO.exe
  C:\Windows\System\JbIcFMO.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\EvgrjXD.exe
  C:\Windows\System\EvgrjXD.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\tzDsnLE.exe
  C:\Windows\System\tzDsnLE.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\YbkltWC.exe
  C:\Windows\System\YbkltWC.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\WXasKDp.exe
  C:\Windows\System\WXasKDp.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\LjgGXKN.exe
  C:\Windows\System\LjgGXKN.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\ZlBWNzL.exe
  C:\Windows\System\ZlBWNzL.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\MNGhPcF.exe
  C:\Windows\System\MNGhPcF.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\ptwOZPt.exe
  C:\Windows\System\ptwOZPt.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\vcsKmXT.exe
  C:\Windows\System\vcsKmXT.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\nQMjYWC.exe
  C:\Windows\System\nQMjYWC.exe
  2⤵
  PID:2596
- C:\Windows\System\yAgERAK.exe
  C:\Windows\System\yAgERAK.exe
  2⤵
  PID:2672
- C:\Windows\System\ZWAOAel.exe
  C:\Windows\System\ZWAOAel.exe
  2⤵
  PID:2404
- C:\Windows\System\xyWBRET.exe
  C:\Windows\System\xyWBRET.exe
  2⤵
  PID:2612
- C:\Windows\System\MbkxKPu.exe
  C:\Windows\System\MbkxKPu.exe
  2⤵
  PID:2572
- C:\Windows\System\XZqBmUo.exe
  C:\Windows\System\XZqBmUo.exe
  2⤵
  PID:2916
- C:\Windows\System\uRvRLVT.exe
  C:\Windows\System\uRvRLVT.exe
  2⤵
  PID:2624
- C:\Windows\System\zTUHBeT.exe
  C:\Windows\System\zTUHBeT.exe
  2⤵
  PID:2896
- C:\Windows\System\QgphuSq.exe
  C:\Windows\System\QgphuSq.exe
  2⤵
  PID:2928
- C:\Windows\System\rfBiQqR.exe
  C:\Windows\System\rfBiQqR.exe
  2⤵
  PID:2764
- C:\Windows\System\BBZnTnb.exe
  C:\Windows\System\BBZnTnb.exe
  2⤵
  PID:1552
- C:\Windows\System\hLZzZiT.exe
  C:\Windows\System\hLZzZiT.exe
  2⤵
  PID:868
- C:\Windows\System\FBXnkBr.exe
  C:\Windows\System\FBXnkBr.exe
  2⤵
  PID:2380
- C:\Windows\System\cRuNPVB.exe
  C:\Windows\System\cRuNPVB.exe
  2⤵
  PID:1240
- C:\Windows\System\BGshXwk.exe
  C:\Windows\System\BGshXwk.exe
  2⤵
  PID:1668
- C:\Windows\System\DwuGYjg.exe
  C:\Windows\System\DwuGYjg.exe
  2⤵
  PID:2900
- C:\Windows\System\nkQRDrw.exe
  C:\Windows\System\nkQRDrw.exe
  2⤵
  PID:1996
- C:\Windows\System\AmJUOcy.exe
  C:\Windows\System\AmJUOcy.exe
  2⤵
  PID:2212
- C:\Windows\System\QzIDvQK.exe
  C:\Windows\System\QzIDvQK.exe
  2⤵
  PID:1400
- C:\Windows\System\iuafnGL.exe
  C:\Windows\System\iuafnGL.exe
  2⤵
  PID:832
- C:\Windows\System\nZLGOnq.exe
  C:\Windows\System\nZLGOnq.exe
  2⤵
  PID:1464
- C:\Windows\System\pSHCGTP.exe
  C:\Windows\System\pSHCGTP.exe
  2⤵
  PID:2236
- C:\Windows\System\mcrFXKs.exe
  C:\Windows\System\mcrFXKs.exe
  2⤵
  PID:2360
- C:\Windows\System\bsmiEii.exe
  C:\Windows\System\bsmiEii.exe
  2⤵
  PID:2848
- C:\Windows\System\YIidiQr.exe
  C:\Windows\System\YIidiQr.exe
  2⤵
  PID:1472
- C:\Windows\System\qDNxfSq.exe
  C:\Windows\System\qDNxfSq.exe
  2⤵
  PID:944
- C:\Windows\System\yMyHGcg.exe
  C:\Windows\System\yMyHGcg.exe
  2⤵
  PID:2244
- C:\Windows\System\dQvmRuT.exe
  C:\Windows\System\dQvmRuT.exe
  2⤵
  PID:336
- C:\Windows\System\KyuJNiW.exe
  C:\Windows\System\KyuJNiW.exe
  2⤵
  PID:2260
- C:\Windows\System\GgHrotG.exe
  C:\Windows\System\GgHrotG.exe
  2⤵
  PID:1720
- C:\Windows\System\JBwKQvC.exe
  C:\Windows\System\JBwKQvC.exe
  2⤵
  PID:2276
- C:\Windows\System\nKQWrdj.exe
  C:\Windows\System\nKQWrdj.exe
  2⤵
  PID:2284
- C:\Windows\System\UgQqWvs.exe
  C:\Windows\System\UgQqWvs.exe
  2⤵
  PID:532
- C:\Windows\System\uwgnoPV.exe
  C:\Windows\System\uwgnoPV.exe
  2⤵
  PID:1416
- C:\Windows\System\nOUuGAd.exe
  C:\Windows\System\nOUuGAd.exe
  2⤵
  PID:1632
- C:\Windows\System\QWHMFcW.exe
  C:\Windows\System\QWHMFcW.exe
  2⤵
  PID:1480
- C:\Windows\System\hpDzpSU.exe
  C:\Windows\System\hpDzpSU.exe
  2⤵
  PID:2488
- C:\Windows\System\KqYjNVz.exe
  C:\Windows\System\KqYjNVz.exe
  2⤵
  PID:2492
- C:\Windows\System\zSvcsMC.exe
  C:\Windows\System\zSvcsMC.exe
  2⤵
  PID:2592
- C:\Windows\System\eppbkPk.exe
  C:\Windows\System\eppbkPk.exe
  2⤵
  PID:2312
- C:\Windows\System\olNxofu.exe
  C:\Windows\System\olNxofu.exe
  2⤵
  PID:3000
- C:\Windows\System\zcPuRMH.exe
  C:\Windows\System\zcPuRMH.exe
  2⤵
  PID:2480
- C:\Windows\System\FSkVVsF.exe
  C:\Windows\System\FSkVVsF.exe
  2⤵
  PID:2760
- C:\Windows\System\YabGIJg.exe
  C:\Windows\System\YabGIJg.exe
  2⤵
  PID:2452
- C:\Windows\System\VQRxswr.exe
  C:\Windows\System\VQRxswr.exe
  2⤵
  PID:2460
- C:\Windows\System\bVKHQiY.exe
  C:\Windows\System\bVKHQiY.exe
  2⤵
  PID:1764
- C:\Windows\System\jpWWOxA.exe
  C:\Windows\System\jpWWOxA.exe
  2⤵
  PID:2476
- C:\Windows\System\MXqesmZ.exe
  C:\Windows\System\MXqesmZ.exe
  2⤵
  PID:1112
- C:\Windows\System\EaJsYHP.exe
  C:\Windows\System\EaJsYHP.exe
  2⤵
  PID:2024
- C:\Windows\System\HCqSmwL.exe
  C:\Windows\System\HCqSmwL.exe
  2⤵
  PID:2948
- C:\Windows\System\joXsHgh.exe
  C:\Windows\System\joXsHgh.exe
  2⤵
  PID:580
- C:\Windows\System\beuvIjg.exe
  C:\Windows\System\beuvIjg.exe
  2⤵
  PID:1852
- C:\Windows\System\NiNSLmS.exe
  C:\Windows\System\NiNSLmS.exe
  2⤵
  PID:1812
- C:\Windows\System\FZqdJnw.exe
  C:\Windows\System\FZqdJnw.exe
  2⤵
  PID:444
- C:\Windows\System\qYTpNQY.exe
  C:\Windows\System\qYTpNQY.exe
  2⤵
  PID:828
- C:\Windows\System\QBNjcLJ.exe
  C:\Windows\System\QBNjcLJ.exe
  2⤵
  PID:1896
- C:\Windows\System\tREAHkl.exe
  C:\Windows\System\tREAHkl.exe
  2⤵
  PID:340
- C:\Windows\System\wWlzioO.exe
  C:\Windows\System\wWlzioO.exe
  2⤵
  PID:2004
- C:\Windows\System\puKzejQ.exe
  C:\Windows\System\puKzejQ.exe
  2⤵
  PID:1968
- C:\Windows\System\RIaMmzd.exe
  C:\Windows\System\RIaMmzd.exe
  2⤵
  PID:2148
- C:\Windows\System\NducpuY.exe
  C:\Windows\System\NducpuY.exe
  2⤵
  PID:1504
- C:\Windows\System\hrLGfGR.exe
  C:\Windows\System\hrLGfGR.exe
  2⤵
  PID:1608
- C:\Windows\System\PGyHBAX.exe
  C:\Windows\System\PGyHBAX.exe
  2⤵
  PID:2056
- C:\Windows\System\obDRjpb.exe
  C:\Windows\System\obDRjpb.exe
  2⤵
  PID:2836
- C:\Windows\System\yesjeUR.exe
  C:\Windows\System\yesjeUR.exe
  2⤵
  PID:2468
- C:\Windows\System\sxXyKBB.exe
  C:\Windows\System\sxXyKBB.exe
  2⤵
  PID:2708
- C:\Windows\System\YvFOrxW.exe
  C:\Windows\System\YvFOrxW.exe
  2⤵
  PID:2656
- C:\Windows\System\dkwtcId.exe
  C:\Windows\System\dkwtcId.exe
  2⤵
  PID:2408
- C:\Windows\System\EyCMyux.exe
  C:\Windows\System\EyCMyux.exe
  2⤵
  PID:1260
- C:\Windows\System\YNqHYRa.exe
  C:\Windows\System\YNqHYRa.exe
  2⤵
  PID:3092
- C:\Windows\System\FYZgehV.exe
  C:\Windows\System\FYZgehV.exe
  2⤵
  PID:3112
- C:\Windows\System\pZkuQoA.exe
  C:\Windows\System\pZkuQoA.exe
  2⤵
  PID:3128
- C:\Windows\System\awGfxuf.exe
  C:\Windows\System\awGfxuf.exe
  2⤵
  PID:3152
- C:\Windows\System\KKZsnOt.exe
  C:\Windows\System\KKZsnOt.exe
  2⤵
  PID:3168
- C:\Windows\System\LZiuOCC.exe
  C:\Windows\System\LZiuOCC.exe
  2⤵
  PID:3192
- C:\Windows\System\hWDHzYY.exe
  C:\Windows\System\hWDHzYY.exe
  2⤵
  PID:3212
- C:\Windows\System\HUOwbVb.exe
  C:\Windows\System\HUOwbVb.exe
  2⤵
  PID:3232
- C:\Windows\System\SwuQpos.exe
  C:\Windows\System\SwuQpos.exe
  2⤵
  PID:3248
- C:\Windows\System\ZnZDZll.exe
  C:\Windows\System\ZnZDZll.exe
  2⤵
  PID:3272
- C:\Windows\System\RCHgVRr.exe
  C:\Windows\System\RCHgVRr.exe
  2⤵
  PID:3288
- C:\Windows\System\ZAMkJeM.exe
  C:\Windows\System\ZAMkJeM.exe
  2⤵
  PID:3304
- C:\Windows\System\qwxDfAi.exe
  C:\Windows\System\qwxDfAi.exe
  2⤵
  PID:3328
- C:\Windows\System\SQQuIBO.exe
  C:\Windows\System\SQQuIBO.exe
  2⤵
  PID:3352
- C:\Windows\System\cNvfpZX.exe
  C:\Windows\System\cNvfpZX.exe
  2⤵
  PID:3372
- C:\Windows\System\jQBAwEB.exe
  C:\Windows\System\jQBAwEB.exe
  2⤵
  PID:3392
- C:\Windows\System\NDTHkFz.exe
  C:\Windows\System\NDTHkFz.exe
  2⤵
  PID:3412
- C:\Windows\System\NTCrrkA.exe
  C:\Windows\System\NTCrrkA.exe
  2⤵
  PID:3432
- C:\Windows\System\cnvLUWV.exe
  C:\Windows\System\cnvLUWV.exe
  2⤵
  PID:3452
- C:\Windows\System\qixqFXW.exe
  C:\Windows\System\qixqFXW.exe
  2⤵
  PID:3472
- C:\Windows\System\tsjBXrM.exe
  C:\Windows\System\tsjBXrM.exe
  2⤵
  PID:3492
- C:\Windows\System\gJUNzHy.exe
  C:\Windows\System\gJUNzHy.exe
  2⤵
  PID:3512
- C:\Windows\System\VfKhMit.exe
  C:\Windows\System\VfKhMit.exe
  2⤵
  PID:3528
- C:\Windows\System\snnQnic.exe
  C:\Windows\System\snnQnic.exe
  2⤵
  PID:3552
- C:\Windows\System\FyNZzKG.exe
  C:\Windows\System\FyNZzKG.exe
  2⤵
  PID:3568
- C:\Windows\System\nlxupBM.exe
  C:\Windows\System\nlxupBM.exe
  2⤵
  PID:3588
- C:\Windows\System\scBggqi.exe
  C:\Windows\System\scBggqi.exe
  2⤵
  PID:3608
- C:\Windows\System\HlLOZxz.exe
  C:\Windows\System\HlLOZxz.exe
  2⤵
  PID:3632
- C:\Windows\System\iJXtTZl.exe
  C:\Windows\System\iJXtTZl.exe
  2⤵
  PID:3648
- C:\Windows\System\wcSzTdu.exe
  C:\Windows\System\wcSzTdu.exe
  2⤵
  PID:3668
- C:\Windows\System\ZfJTeYT.exe
  C:\Windows\System\ZfJTeYT.exe
  2⤵
  PID:3688
- C:\Windows\System\tmvgYwl.exe
  C:\Windows\System\tmvgYwl.exe
  2⤵
  PID:3708
- C:\Windows\System\gIDxJKm.exe
  C:\Windows\System\gIDxJKm.exe
  2⤵
  PID:3728
- C:\Windows\System\MWmkWWm.exe
  C:\Windows\System\MWmkWWm.exe
  2⤵
  PID:3748
- C:\Windows\System\NrpDShT.exe
  C:\Windows\System\NrpDShT.exe
  2⤵
  PID:3768
- C:\Windows\System\cVXTaSo.exe
  C:\Windows\System\cVXTaSo.exe
  2⤵
  PID:3788
- C:\Windows\System\JlljdgR.exe
  C:\Windows\System\JlljdgR.exe
  2⤵
  PID:3808
- C:\Windows\System\yHWPdxr.exe
  C:\Windows\System\yHWPdxr.exe
  2⤵
  PID:3828
- C:\Windows\System\vyRcFti.exe
  C:\Windows\System\vyRcFti.exe
  2⤵
  PID:3848
- C:\Windows\System\Tgsjlyo.exe
  C:\Windows\System\Tgsjlyo.exe
  2⤵
  PID:3872
- C:\Windows\System\ZZrXRyx.exe
  C:\Windows\System\ZZrXRyx.exe
  2⤵
  PID:3892
- C:\Windows\System\XWezgSc.exe
  C:\Windows\System\XWezgSc.exe
  2⤵
  PID:3912
- C:\Windows\System\NadKfgO.exe
  C:\Windows\System\NadKfgO.exe
  2⤵
  PID:3932
- C:\Windows\System\beUTbPr.exe
  C:\Windows\System\beUTbPr.exe
  2⤵
  PID:3948
- C:\Windows\System\GgWNxxY.exe
  C:\Windows\System\GgWNxxY.exe
  2⤵
  PID:3972
- C:\Windows\System\pNznKaN.exe
  C:\Windows\System\pNznKaN.exe
  2⤵
  PID:3992
- C:\Windows\System\RbCHPKw.exe
  C:\Windows\System\RbCHPKw.exe
  2⤵
  PID:4008
- C:\Windows\System\gDtgGmY.exe
  C:\Windows\System\gDtgGmY.exe
  2⤵
  PID:4036
- C:\Windows\System\eOqOUlj.exe
  C:\Windows\System\eOqOUlj.exe
  2⤵
  PID:4052
- C:\Windows\System\bMjcApF.exe
  C:\Windows\System\bMjcApF.exe
  2⤵
  PID:4072
- C:\Windows\System\PMagqVF.exe
  C:\Windows\System\PMagqVF.exe
  2⤵
  PID:2420
- C:\Windows\System\JEgmlRd.exe
  C:\Windows\System\JEgmlRd.exe
  2⤵
  PID:2156
- C:\Windows\System\nZFiTkT.exe
  C:\Windows\System\nZFiTkT.exe
  2⤵
  PID:1556
- C:\Windows\System\DWOYbdJ.exe
  C:\Windows\System\DWOYbdJ.exe
  2⤵
  PID:1204
- C:\Windows\System\UACxcdZ.exe
  C:\Windows\System\UACxcdZ.exe
  2⤵
  PID:1284
- C:\Windows\System\zWqrLnr.exe
  C:\Windows\System\zWqrLnr.exe
  2⤵
  PID:2980
- C:\Windows\System\eLpxwsv.exe
  C:\Windows\System\eLpxwsv.exe
  2⤵
  PID:2996
- C:\Windows\System\iqHbbWx.exe
  C:\Windows\System\iqHbbWx.exe
  2⤵
  PID:2096
- C:\Windows\System\AbqFINF.exe
  C:\Windows\System\AbqFINF.exe
  2⤵
  PID:1640
- C:\Windows\System\zSezPro.exe
  C:\Windows\System\zSezPro.exe
  2⤵
  PID:2724
- C:\Windows\System\ZJulkcJ.exe
  C:\Windows\System\ZJulkcJ.exe
  2⤵
  PID:2428
- C:\Windows\System\KNmjeTY.exe
  C:\Windows\System\KNmjeTY.exe
  2⤵
  PID:296
- C:\Windows\System\WgJXXEe.exe
  C:\Windows\System\WgJXXEe.exe
  2⤵
  PID:1248
- C:\Windows\System\zZbHZbZ.exe
  C:\Windows\System\zZbHZbZ.exe
  2⤵
  PID:3108
- C:\Windows\System\uWElhqp.exe
  C:\Windows\System\uWElhqp.exe
  2⤵
  PID:2508
- C:\Windows\System\JZZhQKK.exe
  C:\Windows\System\JZZhQKK.exe
  2⤵
  PID:3124
- C:\Windows\System\ubITYvY.exe
  C:\Windows\System\ubITYvY.exe
  2⤵
  PID:3188
- C:\Windows\System\NlNnufH.exe
  C:\Windows\System\NlNnufH.exe
  2⤵
  PID:3220
- C:\Windows\System\PlGDbNT.exe
  C:\Windows\System\PlGDbNT.exe
  2⤵
  PID:3244
- C:\Windows\System\zMmbmaz.exe
  C:\Windows\System\zMmbmaz.exe
  2⤵
  PID:3296
- C:\Windows\System\mLuqsaL.exe
  C:\Windows\System\mLuqsaL.exe
  2⤵
  PID:3344
- C:\Windows\System\bYqyigJ.exe
  C:\Windows\System\bYqyigJ.exe
  2⤵
  PID:3324
- C:\Windows\System\WRYSRWy.exe
  C:\Windows\System\WRYSRWy.exe
  2⤵
  PID:3380
- C:\Windows\System\dzEQBZq.exe
  C:\Windows\System\dzEQBZq.exe
  2⤵
  PID:3400
- C:\Windows\System\ZkPCQmL.exe
  C:\Windows\System\ZkPCQmL.exe
  2⤵
  PID:3404
- C:\Windows\System\tbumxds.exe
  C:\Windows\System\tbumxds.exe
  2⤵
  PID:3504
- C:\Windows\System\uSFPZbE.exe
  C:\Windows\System\uSFPZbE.exe
  2⤵
  PID:3536
- C:\Windows\System\twcyGof.exe
  C:\Windows\System\twcyGof.exe
  2⤵
  PID:3484
- C:\Windows\System\GCGutlz.exe
  C:\Windows\System\GCGutlz.exe
  2⤵
  PID:3584
- C:\Windows\System\FXiYEIt.exe
  C:\Windows\System\FXiYEIt.exe
  2⤵
  PID:3524
- C:\Windows\System\yfOckji.exe
  C:\Windows\System\yfOckji.exe
  2⤵
  PID:3704
- C:\Windows\System\VnvVhyc.exe
  C:\Windows\System\VnvVhyc.exe
  2⤵
  PID:3596
- C:\Windows\System\BekNMFC.exe
  C:\Windows\System\BekNMFC.exe
  2⤵
  PID:3644
- C:\Windows\System\RXFLjlQ.exe
  C:\Windows\System\RXFLjlQ.exe
  2⤵
  PID:3780
- C:\Windows\System\PVNyxSF.exe
  C:\Windows\System\PVNyxSF.exe
  2⤵
  PID:3720
- C:\Windows\System\RLmQwsJ.exe
  C:\Windows\System\RLmQwsJ.exe
  2⤵
  PID:3856
- C:\Windows\System\SDyERiq.exe
  C:\Windows\System\SDyERiq.exe
  2⤵
  PID:3764
- C:\Windows\System\bkzoXgU.exe
  C:\Windows\System\bkzoXgU.exe
  2⤵
  PID:3844
- C:\Windows\System\gvorsKj.exe
  C:\Windows\System\gvorsKj.exe
  2⤵
  PID:3904
- C:\Windows\System\vkoygWm.exe
  C:\Windows\System\vkoygWm.exe
  2⤵
  PID:3944
- C:\Windows\System\LJVCKVb.exe
  C:\Windows\System\LJVCKVb.exe
  2⤵
  PID:3920
- C:\Windows\System\khElzIy.exe
  C:\Windows\System\khElzIy.exe
  2⤵
  PID:3960
- C:\Windows\System\YKOwfdm.exe
  C:\Windows\System\YKOwfdm.exe
  2⤵
  PID:4032
- C:\Windows\System\AeXUVjd.exe
  C:\Windows\System\AeXUVjd.exe
  2⤵
  PID:1836
- C:\Windows\System\mHsVGcY.exe
  C:\Windows\System\mHsVGcY.exe
  2⤵
  PID:4044
- C:\Windows\System\ojDapwo.exe
  C:\Windows\System\ojDapwo.exe
  2⤵
  PID:2140
- C:\Windows\System\DdkSHDA.exe
  C:\Windows\System\DdkSHDA.exe
  2⤵
  PID:1652
- C:\Windows\System\TomTHwF.exe
  C:\Windows\System\TomTHwF.exe
  2⤵
  PID:1596
- C:\Windows\System\PJVUMBj.exe
  C:\Windows\System\PJVUMBj.exe
  2⤵
  PID:1412
- C:\Windows\System\pvDhaRX.exe
  C:\Windows\System\pvDhaRX.exe
  2⤵
  PID:2676
- C:\Windows\System\dqLomty.exe
  C:\Windows\System\dqLomty.exe
  2⤵
  PID:1344
- C:\Windows\System\yVkDpNb.exe
  C:\Windows\System\yVkDpNb.exe
  2⤵
  PID:1564
- C:\Windows\System\eMFkRVf.exe
  C:\Windows\System\eMFkRVf.exe
  2⤵
  PID:2628
- C:\Windows\System\pcLCSRj.exe
  C:\Windows\System\pcLCSRj.exe
  2⤵
  PID:2748
- C:\Windows\System\KHGHtzp.exe
  C:\Windows\System\KHGHtzp.exe
  2⤵
  PID:3136
- C:\Windows\System\jJXIiXd.exe
  C:\Windows\System\jJXIiXd.exe
  2⤵
  PID:3200
- C:\Windows\System\hiXHtXR.exe
  C:\Windows\System\hiXHtXR.exe
  2⤵
  PID:3180
- C:\Windows\System\DExMoaj.exe
  C:\Windows\System\DExMoaj.exe
  2⤵
  PID:2568
- C:\Windows\System\ASGupVC.exe
  C:\Windows\System\ASGupVC.exe
  2⤵
  PID:3312
- C:\Windows\System\iuHUquj.exe
  C:\Windows\System\iuHUquj.exe
  2⤵
  PID:1500
- C:\Windows\System\LTwisNr.exe
  C:\Windows\System\LTwisNr.exe
  2⤵
  PID:1528
- C:\Windows\System\dUByZJA.exe
  C:\Windows\System\dUByZJA.exe
  2⤵
  PID:3464
- C:\Windows\System\nkbWpPa.exe
  C:\Windows\System\nkbWpPa.exe
  2⤵
  PID:3440
- C:\Windows\System\udBXlRf.exe
  C:\Windows\System\udBXlRf.exe
  2⤵
  PID:3480
- C:\Windows\System\xLKGtpj.exe
  C:\Windows\System\xLKGtpj.exe
  2⤵
  PID:3520
- C:\Windows\System\eOpAipm.exe
  C:\Windows\System\eOpAipm.exe
  2⤵
  PID:1336
- C:\Windows\System\BIBiNem.exe
  C:\Windows\System\BIBiNem.exe
  2⤵
  PID:2908
- C:\Windows\System\jBiGopb.exe
  C:\Windows\System\jBiGopb.exe
  2⤵
  PID:3824
- C:\Windows\System\jFbKBfM.exe
  C:\Windows\System\jFbKBfM.exe
  2⤵
  PID:308
- C:\Windows\System\AjaTwCz.exe
  C:\Windows\System\AjaTwCz.exe
  2⤵
  PID:3684
- C:\Windows\System\YwhtRji.exe
  C:\Windows\System\YwhtRji.exe
  2⤵
  PID:1912
- C:\Windows\System\GTIbIDS.exe
  C:\Windows\System\GTIbIDS.exe
  2⤵
  PID:3888
- C:\Windows\System\zXAmKfR.exe
  C:\Windows\System\zXAmKfR.exe
  2⤵
  PID:1244
- C:\Windows\System\vFlJyZL.exe
  C:\Windows\System\vFlJyZL.exe
  2⤵
  PID:4000
- C:\Windows\System\tKpECNL.exe
  C:\Windows\System\tKpECNL.exe
  2⤵
  PID:3928
- C:\Windows\System\jjTpnHX.exe
  C:\Windows\System\jjTpnHX.exe
  2⤵
  PID:4064
- C:\Windows\System\EnfogUi.exe
  C:\Windows\System\EnfogUi.exe
  2⤵
  PID:2020
- C:\Windows\System\tUFwuiH.exe
  C:\Windows\System\tUFwuiH.exe
  2⤵
  PID:1660
- C:\Windows\System\pZUZkbr.exe
  C:\Windows\System\pZUZkbr.exe
  2⤵
  PID:2000
- C:\Windows\System\JQSmkmb.exe
  C:\Windows\System\JQSmkmb.exe
  2⤵
  PID:2840
- C:\Windows\System\JZnYxgt.exe
  C:\Windows\System\JZnYxgt.exe
  2⤵
  PID:1032
- C:\Windows\System\wcFXuwf.exe
  C:\Windows\System\wcFXuwf.exe
  2⤵
  PID:2684
- C:\Windows\System\nQdbMKG.exe
  C:\Windows\System\nQdbMKG.exe
  2⤵
  PID:1916
- C:\Windows\System\aklxHhW.exe
  C:\Windows\System\aklxHhW.exe
  2⤵
  PID:1548
- C:\Windows\System\jSCYDsC.exe
  C:\Windows\System\jSCYDsC.exe
  2⤵
  PID:1488
- C:\Windows\System\GoJOyVZ.exe
  C:\Windows\System\GoJOyVZ.exe
  2⤵
  PID:2768
- C:\Windows\System\yQoPkox.exe
  C:\Windows\System\yQoPkox.exe
  2⤵
  PID:3148
- C:\Windows\System\mdokjKm.exe
  C:\Windows\System\mdokjKm.exe
  2⤵
  PID:3204
- C:\Windows\System\UJTWrER.exe
  C:\Windows\System\UJTWrER.exe
  2⤵
  PID:3268
- C:\Windows\System\toKXUpQ.exe
  C:\Windows\System\toKXUpQ.exe
  2⤵
  PID:3368
- C:\Windows\System\GotYLzP.exe
  C:\Windows\System\GotYLzP.exe
  2⤵
  PID:3360
- C:\Windows\System\cBMgIJG.exe
  C:\Windows\System\cBMgIJG.exe
  2⤵
  PID:3448
- C:\Windows\System\NNjhwIi.exe
  C:\Windows\System\NNjhwIi.exe
  2⤵
  PID:3576
- C:\Windows\System\pSMpzxr.exe
  C:\Windows\System\pSMpzxr.exe
  2⤵
  PID:2512
- C:\Windows\System\YpGzrlh.exe
  C:\Windows\System\YpGzrlh.exe
  2⤵
  PID:3620
- C:\Windows\System\CiKtpNL.exe
  C:\Windows\System\CiKtpNL.exe
  2⤵
  PID:2580
- C:\Windows\System\flgMdaE.exe
  C:\Windows\System\flgMdaE.exe
  2⤵
  PID:3776
- C:\Windows\System\wynKsEm.exe
  C:\Windows\System\wynKsEm.exe
  2⤵
  PID:2436
- C:\Windows\System\QijVDcK.exe
  C:\Windows\System\QijVDcK.exe
  2⤵
  PID:3640
- C:\Windows\System\lJHcxzm.exe
  C:\Windows\System\lJHcxzm.exe
  2⤵
  PID:1532
- C:\Windows\System\UqIWhyr.exe
  C:\Windows\System\UqIWhyr.exe
  2⤵
  PID:3760
- C:\Windows\System\CIXZPNd.exe
  C:\Windows\System\CIXZPNd.exe
  2⤵
  PID:3956
- C:\Windows\System\teZLXiX.exe
  C:\Windows\System\teZLXiX.exe
  2⤵
  PID:1756
- C:\Windows\System\bEEdXIr.exe
  C:\Windows\System\bEEdXIr.exe
  2⤵
  PID:4068
- C:\Windows\System\xHZOIWi.exe
  C:\Windows\System\xHZOIWi.exe
  2⤵
  PID:4024
- C:\Windows\System\hSmrMnN.exe
  C:\Windows\System\hSmrMnN.exe
  2⤵
  PID:2344
- C:\Windows\System\pzMJMEk.exe
  C:\Windows\System\pzMJMEk.exe
  2⤵
  PID:3004
- C:\Windows\System\mcnbkAW.exe
  C:\Windows\System\mcnbkAW.exe
  2⤵
  PID:3284
- C:\Windows\System\YMRuBgs.exe
  C:\Windows\System\YMRuBgs.exe
  2⤵
  PID:2068
- C:\Windows\System\NAqtdZZ.exe
  C:\Windows\System\NAqtdZZ.exe
  2⤵
  PID:2912
- C:\Windows\System\GXWWoYC.exe
  C:\Windows\System\GXWWoYC.exe
  2⤵
  PID:3444
- C:\Windows\System\VEUCGHA.exe
  C:\Windows\System\VEUCGHA.exe
  2⤵
  PID:2940
- C:\Windows\System\TrEGTsB.exe
  C:\Windows\System\TrEGTsB.exe
  2⤵
  PID:2292
- C:\Windows\System\GMAnFUc.exe
  C:\Windows\System\GMAnFUc.exe
  2⤵
  PID:624
- C:\Windows\System\hPBzTtg.exe
  C:\Windows\System\hPBzTtg.exe
  2⤵
  PID:3984
- C:\Windows\System\MalLmPU.exe
  C:\Windows\System\MalLmPU.exe
  2⤵
  PID:2588
- C:\Windows\System\KEqMjFk.exe
  C:\Windows\System\KEqMjFk.exe
  2⤵
  PID:3968
- C:\Windows\System\loeGQvf.exe
  C:\Windows\System\loeGQvf.exe
  2⤵
  PID:2504
- C:\Windows\System\VgKdLnp.exe
  C:\Windows\System\VgKdLnp.exe
  2⤵
  PID:3364
- C:\Windows\System\USGXtLh.exe
  C:\Windows\System\USGXtLh.exe
  2⤵
  PID:3740
- C:\Windows\System\LidJBZq.exe
  C:\Windows\System\LidJBZq.exe
  2⤵
  PID:3860
- C:\Windows\System\rcIVpyP.exe
  C:\Windows\System\rcIVpyP.exe
  2⤵
  PID:2304
- C:\Windows\System\cUdEebW.exe
  C:\Windows\System\cUdEebW.exe
  2⤵
  PID:3564
- C:\Windows\System\ivXifcT.exe
  C:\Windows\System\ivXifcT.exe
  2⤵
  PID:3100
- C:\Windows\System\jyvjcVr.exe
  C:\Windows\System\jyvjcVr.exe
  2⤵
  PID:4108
- C:\Windows\System\NlAaFdF.exe
  C:\Windows\System\NlAaFdF.exe
  2⤵
  PID:4124
- C:\Windows\System\OhuteeJ.exe
  C:\Windows\System\OhuteeJ.exe
  2⤵
  PID:4144
- C:\Windows\System\ttQuBuf.exe
  C:\Windows\System\ttQuBuf.exe
  2⤵
  PID:4160
- C:\Windows\System\VCSasrq.exe
  C:\Windows\System\VCSasrq.exe
  2⤵
  PID:4180
- C:\Windows\System\LibFeOF.exe
  C:\Windows\System\LibFeOF.exe
  2⤵
  PID:4196
- C:\Windows\System\hbsPHfi.exe
  C:\Windows\System\hbsPHfi.exe
  2⤵
  PID:4212
- C:\Windows\System\OltsPUW.exe
  C:\Windows\System\OltsPUW.exe
  2⤵
  PID:4236
- C:\Windows\System\ztZZgdX.exe
  C:\Windows\System\ztZZgdX.exe
  2⤵
  PID:4308
- C:\Windows\System\scqgjsx.exe
  C:\Windows\System\scqgjsx.exe
  2⤵
  PID:4324
- C:\Windows\System\nUjLEBH.exe
  C:\Windows\System\nUjLEBH.exe
  2⤵
  PID:4344
- C:\Windows\System\qbApAVr.exe
  C:\Windows\System\qbApAVr.exe
  2⤵
  PID:4360
- C:\Windows\System\Ebulkne.exe
  C:\Windows\System\Ebulkne.exe
  2⤵
  PID:4380
- C:\Windows\System\tJGasoe.exe
  C:\Windows\System\tJGasoe.exe
  2⤵
  PID:4400
- C:\Windows\System\LUDhdlu.exe
  C:\Windows\System\LUDhdlu.exe
  2⤵
  PID:4420
- C:\Windows\System\zlUhwIw.exe
  C:\Windows\System\zlUhwIw.exe
  2⤵
  PID:4436
- C:\Windows\System\KcKRQlP.exe
  C:\Windows\System\KcKRQlP.exe
  2⤵
  PID:4460
- C:\Windows\System\aHOOnXq.exe
  C:\Windows\System\aHOOnXq.exe
  2⤵
  PID:4476
- C:\Windows\System\IOlNeVU.exe
  C:\Windows\System\IOlNeVU.exe
  2⤵
  PID:4492
- C:\Windows\System\rldqmbc.exe
  C:\Windows\System\rldqmbc.exe
  2⤵
  PID:4508
- C:\Windows\System\bvWTWUr.exe
  C:\Windows\System\bvWTWUr.exe
  2⤵
  PID:4528
- C:\Windows\System\TSjRhtn.exe
  C:\Windows\System\TSjRhtn.exe
  2⤵
  PID:4544
- C:\Windows\System\CfRkKsv.exe
  C:\Windows\System\CfRkKsv.exe
  2⤵
  PID:4564
- C:\Windows\System\oMMUgKC.exe
  C:\Windows\System\oMMUgKC.exe
  2⤵
  PID:4588
- C:\Windows\System\GnslZut.exe
  C:\Windows\System\GnslZut.exe
  2⤵
  PID:4608
- C:\Windows\System\fgzGaMW.exe
  C:\Windows\System\fgzGaMW.exe
  2⤵
  PID:4628
- C:\Windows\System\zeFimfm.exe
  C:\Windows\System\zeFimfm.exe
  2⤵
  PID:4648
- C:\Windows\System\TaGjgXy.exe
  C:\Windows\System\TaGjgXy.exe
  2⤵
  PID:4664
- C:\Windows\System\eTjGmpR.exe
  C:\Windows\System\eTjGmpR.exe
  2⤵
  PID:4680
- C:\Windows\System\xbrjGNj.exe
  C:\Windows\System\xbrjGNj.exe
  2⤵
  PID:4696
- C:\Windows\System\rOIKqqs.exe
  C:\Windows\System\rOIKqqs.exe
  2⤵
  PID:4712
- C:\Windows\System\pKLanwb.exe
  C:\Windows\System\pKLanwb.exe
  2⤵
  PID:4732
- C:\Windows\System\kqFOJHt.exe
  C:\Windows\System\kqFOJHt.exe
  2⤵
  PID:4752
- C:\Windows\System\gJEjEJT.exe
  C:\Windows\System\gJEjEJT.exe
  2⤵
  PID:4768
- C:\Windows\System\vtTutEj.exe
  C:\Windows\System\vtTutEj.exe
  2⤵
  PID:4784
- C:\Windows\System\nbyZJHB.exe
  C:\Windows\System\nbyZJHB.exe
  2⤵
  PID:4808
- C:\Windows\System\FUQMaCM.exe
  C:\Windows\System\FUQMaCM.exe
  2⤵
  PID:4828
- C:\Windows\System\MfeETTr.exe
  C:\Windows\System\MfeETTr.exe
  2⤵
  PID:4844
- C:\Windows\System\bckIWXa.exe
  C:\Windows\System\bckIWXa.exe
  2⤵
  PID:4864
- C:\Windows\System\bSsuoYI.exe
  C:\Windows\System\bSsuoYI.exe
  2⤵
  PID:4900
- C:\Windows\System\KqLfveM.exe
  C:\Windows\System\KqLfveM.exe
  2⤵
  PID:4940
- C:\Windows\System\jdHjsTY.exe
  C:\Windows\System\jdHjsTY.exe
  2⤵
  PID:4956
- C:\Windows\System\OzIzynH.exe
  C:\Windows\System\OzIzynH.exe
  2⤵
  PID:4976
- C:\Windows\System\rzvnDWc.exe
  C:\Windows\System\rzvnDWc.exe
  2⤵
  PID:4992
- C:\Windows\System\FFtTDhm.exe
  C:\Windows\System\FFtTDhm.exe
  2⤵
  PID:5008
- C:\Windows\System\Diugzlb.exe
  C:\Windows\System\Diugzlb.exe
  2⤵
  PID:5028
- C:\Windows\System\UkuKJAh.exe
  C:\Windows\System\UkuKJAh.exe
  2⤵
  PID:5048
- C:\Windows\System\PSsjbnk.exe
  C:\Windows\System\PSsjbnk.exe
  2⤵
  PID:5064
- C:\Windows\System\jwHuOhh.exe
  C:\Windows\System\jwHuOhh.exe
  2⤵
  PID:5088
- C:\Windows\System\QpgJLqD.exe
  C:\Windows\System\QpgJLqD.exe
  2⤵
  PID:5104
- C:\Windows\System\JLiifNv.exe
  C:\Windows\System\JLiifNv.exe
  2⤵
  PID:2956
- C:\Windows\System\BfAfgxb.exe
  C:\Windows\System\BfAfgxb.exe
  2⤵
  PID:3016
- C:\Windows\System\HafqXpU.exe
  C:\Windows\System\HafqXpU.exe
  2⤵
  PID:688
- C:\Windows\System\YWTbHvm.exe
  C:\Windows\System\YWTbHvm.exe
  2⤵
  PID:1232
- C:\Windows\System\jpyfdfA.exe
  C:\Windows\System\jpyfdfA.exe
  2⤵
  PID:4228
- C:\Windows\System\pYGBQuf.exe
  C:\Windows\System\pYGBQuf.exe
  2⤵
  PID:3804
- C:\Windows\System\mKVngCd.exe
  C:\Windows\System\mKVngCd.exe
  2⤵
  PID:4208
- C:\Windows\System\IItXTEi.exe
  C:\Windows\System\IItXTEi.exe
  2⤵
  PID:4100
- C:\Windows\System\UaUPoYd.exe
  C:\Windows\System\UaUPoYd.exe
  2⤵
  PID:4172
- C:\Windows\System\KpDuggV.exe
  C:\Windows\System\KpDuggV.exe
  2⤵
  PID:4268
- C:\Windows\System\FeWcUwk.exe
  C:\Windows\System\FeWcUwk.exe
  2⤵
  PID:4284
- C:\Windows\System\gicpDGC.exe
  C:\Windows\System\gicpDGC.exe
  2⤵
  PID:4300
- C:\Windows\System\LCICXrk.exe
  C:\Windows\System\LCICXrk.exe
  2⤵
  PID:4320
- C:\Windows\System\JQiJgZV.exe
  C:\Windows\System\JQiJgZV.exe
  2⤵
  PID:4356
- C:\Windows\System\yWEIzcK.exe
  C:\Windows\System\yWEIzcK.exe
  2⤵
  PID:4368
- C:\Windows\System\TOeCygz.exe
  C:\Windows\System\TOeCygz.exe
  2⤵
  PID:4444
- C:\Windows\System\EseDxIA.exe
  C:\Windows\System\EseDxIA.exe
  2⤵
  PID:4408
- C:\Windows\System\UbRTAWM.exe
  C:\Windows\System\UbRTAWM.exe
  2⤵
  PID:4504
- C:\Windows\System\TGWCvrP.exe
  C:\Windows\System\TGWCvrP.exe
  2⤵
  PID:4620
- C:\Windows\System\qUfRNHl.exe
  C:\Windows\System\qUfRNHl.exe
  2⤵
  PID:4688
- C:\Windows\System\bbnpqlU.exe
  C:\Windows\System\bbnpqlU.exe
  2⤵
  PID:4760
- C:\Windows\System\fxUYZAo.exe
  C:\Windows\System\fxUYZAo.exe
  2⤵
  PID:4804
- C:\Windows\System\sWuoOsi.exe
  C:\Windows\System\sWuoOsi.exe
  2⤵
  PID:4604
- C:\Windows\System\PVJLaXt.exe
  C:\Windows\System\PVJLaXt.exe
  2⤵
  PID:4488
- C:\Windows\System\amSYloB.exe
  C:\Windows\System\amSYloB.exe
  2⤵
  PID:4888
- C:\Windows\System\jRVSCXU.exe
  C:\Windows\System\jRVSCXU.exe
  2⤵
  PID:4896
- C:\Windows\System\QLHMzRt.exe
  C:\Windows\System\QLHMzRt.exe
  2⤵
  PID:4776
- C:\Windows\System\vEtXhXI.exe
  C:\Windows\System\vEtXhXI.exe
  2⤵
  PID:4852
- C:\Windows\System\MFFfISX.exe
  C:\Windows\System\MFFfISX.exe
  2⤵
  PID:4560
- C:\Windows\System\hTMVNcL.exe
  C:\Windows\System\hTMVNcL.exe
  2⤵
  PID:4860
- C:\Windows\System\pqMVKNe.exe
  C:\Windows\System\pqMVKNe.exe
  2⤵
  PID:4988
- C:\Windows\System\teuwFKU.exe
  C:\Windows\System\teuwFKU.exe
  2⤵
  PID:5060
- C:\Windows\System\oKckHum.exe
  C:\Windows\System\oKckHum.exe
  2⤵
  PID:3468
- C:\Windows\System\sVVFvHk.exe
  C:\Windows\System\sVVFvHk.exe
  2⤵
  PID:4920
- C:\Windows\System\XqpHYSo.exe
  C:\Windows\System\XqpHYSo.exe
  2⤵
  PID:5044
- C:\Windows\System\gZTPCeK.exe
  C:\Windows\System\gZTPCeK.exe
  2⤵
  PID:5084
- C:\Windows\System\nLovcxC.exe
  C:\Windows\System\nLovcxC.exe
  2⤵
  PID:4932
- C:\Windows\System\wQPweVY.exe
  C:\Windows\System\wQPweVY.exe
  2⤵
  PID:5116
- C:\Windows\System\keIRlcA.exe
  C:\Windows\System\keIRlcA.exe
  2⤵
  PID:4188
- C:\Windows\System\XMSovth.exe
  C:\Windows\System\XMSovth.exe
  2⤵
  PID:4156
- C:\Windows\System\cpYSuKo.exe
  C:\Windows\System\cpYSuKo.exe
  2⤵
  PID:2716
- C:\Windows\System\ZQxpgwx.exe
  C:\Windows\System\ZQxpgwx.exe
  2⤵
  PID:1484
- C:\Windows\System\rpykLEq.exe
  C:\Windows\System\rpykLEq.exe
  2⤵
  PID:4260
- C:\Windows\System\uIizuRy.exe
  C:\Windows\System\uIizuRy.exe
  2⤵
  PID:4296
- C:\Windows\System\ocCRlri.exe
  C:\Windows\System\ocCRlri.exe
  2⤵
  PID:4428
- C:\Windows\System\FbemzmV.exe
  C:\Windows\System\FbemzmV.exe
  2⤵
  PID:4416
- C:\Windows\System\olsqRXU.exe
  C:\Windows\System\olsqRXU.exe
  2⤵
  PID:4500
- C:\Windows\System\ywNewSl.exe
  C:\Windows\System\ywNewSl.exe
  2⤵
  PID:4456
- C:\Windows\System\SXDQRyG.exe
  C:\Windows\System\SXDQRyG.exe
  2⤵
  PID:4580
- C:\Windows\System\pCkEjif.exe
  C:\Windows\System\pCkEjif.exe
  2⤵
  PID:4660
- C:\Windows\System\xjLdoni.exe
  C:\Windows\System\xjLdoni.exe
  2⤵
  PID:4616
- C:\Windows\System\gizaIKp.exe
  C:\Windows\System\gizaIKp.exe
  2⤵
  PID:4880
- C:\Windows\System\BdBhJha.exe
  C:\Windows\System\BdBhJha.exe
  2⤵
  PID:4824
- C:\Windows\System\EctQvco.exe
  C:\Windows\System\EctQvco.exe
  2⤵
  PID:4740
- C:\Windows\System\VdsrMOd.exe
  C:\Windows\System\VdsrMOd.exe
  2⤵
  PID:4596
- C:\Windows\System\ryaqBUY.exe
  C:\Windows\System\ryaqBUY.exe
  2⤵
  PID:5024
- C:\Windows\System\bCMOzkG.exe
  C:\Windows\System\bCMOzkG.exe
  2⤵
  PID:4972
- C:\Windows\System\YYegjAk.exe
  C:\Windows\System\YYegjAk.exe
  2⤵
  PID:3716
- C:\Windows\System\UDItGiv.exe
  C:\Windows\System\UDItGiv.exe
  2⤵
  PID:4204
- C:\Windows\System\RbHgtIt.exe
  C:\Windows\System\RbHgtIt.exe
  2⤵
  PID:4376
- C:\Windows\System\exwdmjP.exe
  C:\Windows\System\exwdmjP.exe
  2⤵
  PID:4452
- C:\Windows\System\GEozDID.exe
  C:\Windows\System\GEozDID.exe
  2⤵
  PID:4800
- C:\Windows\System\iWThpVU.exe
  C:\Windows\System\iWThpVU.exe
  2⤵
  PID:3676
- C:\Windows\System\zHfTJID.exe
  C:\Windows\System\zHfTJID.exe
  2⤵
  PID:4396
- C:\Windows\System\mGgYpDM.exe
  C:\Windows\System\mGgYpDM.exe
  2⤵
  PID:4720
- C:\Windows\System\xDlgRcJ.exe
  C:\Windows\System\xDlgRcJ.exe
  2⤵
  PID:3408
- C:\Windows\System\kkJmLnp.exe
  C:\Windows\System\kkJmLnp.exe
  2⤵
  PID:4704
- C:\Windows\System\CrrykeH.exe
  C:\Windows\System\CrrykeH.exe
  2⤵
  PID:4644
- C:\Windows\System\QKjQbbN.exe
  C:\Windows\System\QKjQbbN.exe
  2⤵
  PID:4916
- C:\Windows\System\gWrnqcU.exe
  C:\Windows\System\gWrnqcU.exe
  2⤵
  PID:5020
- C:\Windows\System\zLhlgSC.exe
  C:\Windows\System\zLhlgSC.exe
  2⤵
  PID:4600
- C:\Windows\System\aMPijSS.exe
  C:\Windows\System\aMPijSS.exe
  2⤵
  PID:2904
- C:\Windows\System\bjkHUMU.exe
  C:\Windows\System\bjkHUMU.exe
  2⤵
  PID:4796
- C:\Windows\System\oXtopVA.exe
  C:\Windows\System\oXtopVA.exe
  2⤵
  PID:4252
- C:\Windows\System\UuDtNCw.exe
  C:\Windows\System\UuDtNCw.exe
  2⤵
  PID:4136
- C:\Windows\System\RqakxqJ.exe
  C:\Windows\System\RqakxqJ.exe
  2⤵
  PID:4116
- C:\Windows\System\ZFPWVRH.exe
  C:\Windows\System\ZFPWVRH.exe
  2⤵
  PID:5076
- C:\Windows\System\eNBZKbw.exe
  C:\Windows\System\eNBZKbw.exe
  2⤵
  PID:5004
- C:\Windows\System\DAmYwwQ.exe
  C:\Windows\System\DAmYwwQ.exe
  2⤵
  PID:4928
- C:\Windows\System\kAkkfJw.exe
  C:\Windows\System\kAkkfJw.exe
  2⤵
  PID:5128
- C:\Windows\System\UZcgDmN.exe
  C:\Windows\System\UZcgDmN.exe
  2⤵
  PID:5144
- C:\Windows\System\Qbsvxrs.exe
  C:\Windows\System\Qbsvxrs.exe
  2⤵
  PID:5160
- C:\Windows\System\pRJYIph.exe
  C:\Windows\System\pRJYIph.exe
  2⤵
  PID:5180
- C:\Windows\System\wxlAukU.exe
  C:\Windows\System\wxlAukU.exe
  2⤵
  PID:5204
- C:\Windows\System\ZGqcieM.exe
  C:\Windows\System\ZGqcieM.exe
  2⤵
  PID:5224
- C:\Windows\System\khmRJHP.exe
  C:\Windows\System\khmRJHP.exe
  2⤵
  PID:5244
- C:\Windows\System\ZCIxCec.exe
  C:\Windows\System\ZCIxCec.exe
  2⤵
  PID:5268
- C:\Windows\System\oSUHBRa.exe
  C:\Windows\System\oSUHBRa.exe
  2⤵
  PID:5288
- C:\Windows\System\lqHMOHu.exe
  C:\Windows\System\lqHMOHu.exe
  2⤵
  PID:5316
- C:\Windows\System\cNjjTls.exe
  C:\Windows\System\cNjjTls.exe
  2⤵
  PID:5332
- C:\Windows\System\qXYJDFJ.exe
  C:\Windows\System\qXYJDFJ.exe
  2⤵
  PID:5384
- C:\Windows\System\ltVnwuF.exe
  C:\Windows\System\ltVnwuF.exe
  2⤵
  PID:5408
- C:\Windows\System\XCiWIiS.exe
  C:\Windows\System\XCiWIiS.exe
  2⤵
  PID:5428
- C:\Windows\System\mprunGc.exe
  C:\Windows\System\mprunGc.exe
  2⤵
  PID:5444
- C:\Windows\System\hnPkzKi.exe
  C:\Windows\System\hnPkzKi.exe
  2⤵
  PID:5464
- C:\Windows\System\KmqYHvS.exe
  C:\Windows\System\KmqYHvS.exe
  2⤵
  PID:5484
- C:\Windows\System\hkkSyce.exe
  C:\Windows\System\hkkSyce.exe
  2⤵
  PID:5504
- C:\Windows\System\jmvHPYI.exe
  C:\Windows\System\jmvHPYI.exe
  2⤵
  PID:5520
- C:\Windows\System\mcjQTyl.exe
  C:\Windows\System\mcjQTyl.exe
  2⤵
  PID:5536
- C:\Windows\System\MXwIlnp.exe
  C:\Windows\System\MXwIlnp.exe
  2⤵
  PID:5556
- C:\Windows\System\viKuftG.exe
  C:\Windows\System\viKuftG.exe
  2⤵
  PID:5576
- C:\Windows\System\rMZWcaL.exe
  C:\Windows\System\rMZWcaL.exe
  2⤵
  PID:5596
- C:\Windows\System\AgJZkDy.exe
  C:\Windows\System\AgJZkDy.exe
  2⤵
  PID:5616
- C:\Windows\System\GYPLtZe.exe
  C:\Windows\System\GYPLtZe.exe
  2⤵
  PID:5632
- C:\Windows\System\KPsYtoV.exe
  C:\Windows\System\KPsYtoV.exe
  2⤵
  PID:5648
- C:\Windows\System\YxqOvJB.exe
  C:\Windows\System\YxqOvJB.exe
  2⤵
  PID:5664
- C:\Windows\System\GQJDMtN.exe
  C:\Windows\System\GQJDMtN.exe
  2⤵
  PID:5688
- C:\Windows\System\wQHBFBB.exe
  C:\Windows\System\wQHBFBB.exe
  2⤵
  PID:5708
- C:\Windows\System\HXtWaKO.exe
  C:\Windows\System\HXtWaKO.exe
  2⤵
  PID:5732
- C:\Windows\System\fVJnHlZ.exe
  C:\Windows\System\fVJnHlZ.exe
  2⤵
  PID:5752
- C:\Windows\System\BPGOULa.exe
  C:\Windows\System\BPGOULa.exe
  2⤵
  PID:5772
- C:\Windows\System\OYBnmKE.exe
  C:\Windows\System\OYBnmKE.exe
  2⤵
  PID:5788
- C:\Windows\System\qbIUAtD.exe
  C:\Windows\System\qbIUAtD.exe
  2⤵
  PID:5812
- C:\Windows\System\fXQqbtp.exe
  C:\Windows\System\fXQqbtp.exe
  2⤵
  PID:5828
- C:\Windows\System\krWHzux.exe
  C:\Windows\System\krWHzux.exe
  2⤵
  PID:5852
- C:\Windows\System\ZLePxWZ.exe
  C:\Windows\System\ZLePxWZ.exe
  2⤵
  PID:5872
- C:\Windows\System\WXyPJoB.exe
  C:\Windows\System\WXyPJoB.exe
  2⤵
  PID:5892
- C:\Windows\System\jqpUuty.exe
  C:\Windows\System\jqpUuty.exe
  2⤵
  PID:5908
- C:\Windows\System\ouruQfl.exe
  C:\Windows\System\ouruQfl.exe
  2⤵
  PID:5928
- C:\Windows\System\lYpOrjO.exe
  C:\Windows\System\lYpOrjO.exe
  2⤵
  PID:5968
- C:\Windows\System\FbKsKtF.exe
  C:\Windows\System\FbKsKtF.exe
  2⤵
  PID:5988
- C:\Windows\System\abskpuA.exe
  C:\Windows\System\abskpuA.exe
  2⤵
  PID:6004
- C:\Windows\System\aeXMiya.exe
  C:\Windows\System\aeXMiya.exe
  2⤵
  PID:6024
- C:\Windows\System\Yfibmvm.exe
  C:\Windows\System\Yfibmvm.exe
  2⤵
  PID:6040
- C:\Windows\System\jrNYVza.exe
  C:\Windows\System\jrNYVza.exe
  2⤵
  PID:6056
- C:\Windows\System\MPnlXvQ.exe
  C:\Windows\System\MPnlXvQ.exe
  2⤵
  PID:6076
- C:\Windows\System\KeJormH.exe
  C:\Windows\System\KeJormH.exe
  2⤵
  PID:6092
- C:\Windows\System\Aoxdocx.exe
  C:\Windows\System\Aoxdocx.exe
  2⤵
  PID:6112
- C:\Windows\System\rHTieox.exe
  C:\Windows\System\rHTieox.exe
  2⤵
  PID:6128
- C:\Windows\System\hSkoInv.exe
  C:\Windows\System\hSkoInv.exe
  2⤵
  PID:4292
- C:\Windows\System\ZzTAAAI.exe
  C:\Windows\System\ZzTAAAI.exe
  2⤵
  PID:5240
- C:\Windows\System\euFZbZY.exe
  C:\Windows\System\euFZbZY.exe
  2⤵
  PID:4908
- C:\Windows\System\TMHuLtw.exe
  C:\Windows\System\TMHuLtw.exe
  2⤵
  PID:4820
- C:\Windows\System\fIzftAW.exe
  C:\Windows\System\fIzftAW.exe
  2⤵
  PID:5140
- C:\Windows\System\lJDOuqa.exe
  C:\Windows\System\lJDOuqa.exe
  2⤵
  PID:1592
- C:\Windows\System\akENnOj.exe
  C:\Windows\System\akENnOj.exe
  2⤵
  PID:4276
- C:\Windows\System\IqpnyJn.exe
  C:\Windows\System\IqpnyJn.exe
  2⤵
  PID:4472
- C:\Windows\System\nCBdlXn.exe
  C:\Windows\System\nCBdlXn.exe
  2⤵
  PID:5040
- C:\Windows\System\PKYCueW.exe
  C:\Windows\System\PKYCueW.exe
  2⤵
  PID:5136
- C:\Windows\System\TcSutij.exe
  C:\Windows\System\TcSutij.exe
  2⤵
  PID:5252
- C:\Windows\System\ZnlbPZk.exe
  C:\Windows\System\ZnlbPZk.exe
  2⤵
  PID:5344
- C:\Windows\System\pKryNAs.exe
  C:\Windows\System\pKryNAs.exe
  2⤵
  PID:5364
- C:\Windows\System\QteUoIy.exe
  C:\Windows\System\QteUoIy.exe
  2⤵
  PID:5392
- C:\Windows\System\shuHxXN.exe
  C:\Windows\System\shuHxXN.exe
  2⤵
  PID:5436
- C:\Windows\System\AdkZjlP.exe
  C:\Windows\System\AdkZjlP.exe
  2⤵
  PID:5476
- C:\Windows\System\VBYrhkc.exe
  C:\Windows\System\VBYrhkc.exe
  2⤵
  PID:5544
- C:\Windows\System\xpsTRKN.exe
  C:\Windows\System\xpsTRKN.exe
  2⤵
  PID:5588
- C:\Windows\System\UrUOSue.exe
  C:\Windows\System\UrUOSue.exe
  2⤵
  PID:5656
- C:\Windows\System\NSldeUx.exe
  C:\Windows\System\NSldeUx.exe
  2⤵
  PID:5740
- C:\Windows\System\GBFAhjr.exe
  C:\Windows\System\GBFAhjr.exe
  2⤵
  PID:5604
- C:\Windows\System\DArqpte.exe
  C:\Windows\System\DArqpte.exe
  2⤵
  PID:5824
- C:\Windows\System\APLzNxF.exe
  C:\Windows\System\APLzNxF.exe
  2⤵
  PID:5492
- C:\Windows\System\SJaQEdn.exe
  C:\Windows\System\SJaQEdn.exe
  2⤵
  PID:5572
- C:\Windows\System\KHYTazo.exe
  C:\Windows\System\KHYTazo.exe
  2⤵
  PID:5840
- C:\Windows\System\bjYfzUX.exe
  C:\Windows\System\bjYfzUX.exe
  2⤵
  PID:5724
- C:\Windows\System\QcXmuNL.exe
  C:\Windows\System\QcXmuNL.exe
  2⤵
  PID:5800
- C:\Windows\System\xUrzsTr.exe
  C:\Windows\System\xUrzsTr.exe
  2⤵
  PID:5680
- C:\Windows\System\hoLpmeS.exe
  C:\Windows\System\hoLpmeS.exe
  2⤵
  PID:5904
- C:\Windows\System\ZubKHvN.exe
  C:\Windows\System\ZubKHvN.exe
  2⤵
  PID:5960
- C:\Windows\System\PVqSaXT.exe
  C:\Windows\System\PVqSaXT.exe
  2⤵
  PID:5848
- C:\Windows\System\SvSLElf.exe
  C:\Windows\System\SvSLElf.exe
  2⤵
  PID:5944
- C:\Windows\System\uaDhKBE.exe
  C:\Windows\System\uaDhKBE.exe
  2⤵
  PID:6000
- C:\Windows\System\kbZiGEt.exe
  C:\Windows\System\kbZiGEt.exe
  2⤵
  PID:6068
- C:\Windows\System\CXTYwUn.exe
  C:\Windows\System\CXTYwUn.exe
  2⤵
  PID:4952
- C:\Windows\System\qadvCCA.exe
  C:\Windows\System\qadvCCA.exe
  2⤵
  PID:5124
- C:\Windows\System\soDcvhg.exe
  C:\Windows\System\soDcvhg.exe
  2⤵
  PID:6052
- C:\Windows\System\IzkXSlk.exe
  C:\Windows\System\IzkXSlk.exe
  2⤵
  PID:5196
- C:\Windows\System\Aklbfig.exe
  C:\Windows\System\Aklbfig.exe
  2⤵
  PID:6104
- C:\Windows\System\cLyZqXu.exe
  C:\Windows\System\cLyZqXu.exe
  2⤵
  PID:5112
- C:\Windows\System\zLprMaH.exe
  C:\Windows\System\zLprMaH.exe
  2⤵
  PID:5380
- C:\Windows\System\zWkDdMR.exe
  C:\Windows\System\zWkDdMR.exe
  2⤵
  PID:5312
- C:\Windows\System\eJdLedn.exe
  C:\Windows\System\eJdLedn.exe
  2⤵
  PID:5296
- C:\Windows\System\RVjvGUA.exe
  C:\Windows\System\RVjvGUA.exe
  2⤵
  PID:5628
- C:\Windows\System\QinUsbu.exe
  C:\Windows\System\QinUsbu.exe
  2⤵
  PID:5404
- C:\Windows\System\aSFhhTg.exe
  C:\Windows\System\aSFhhTg.exe
  2⤵
  PID:5780
- C:\Windows\System\BnlQQEh.exe
  C:\Windows\System\BnlQQEh.exe
  2⤵
  PID:5644
- C:\Windows\System\SaqIqvt.exe
  C:\Windows\System\SaqIqvt.exe
  2⤵
  PID:5868
- C:\Windows\System\OCFPSUv.exe
  C:\Windows\System\OCFPSUv.exe
  2⤵
  PID:4892
- C:\Windows\System\deJzuku.exe
  C:\Windows\System\deJzuku.exe
  2⤵
  PID:5956
- C:\Windows\System\HPCnUJe.exe
  C:\Windows\System\HPCnUJe.exe
  2⤵
  PID:5552
- C:\Windows\System\ZhuWeKN.exe
  C:\Windows\System\ZhuWeKN.exe
  2⤵
  PID:5820
- C:\Windows\System\hdZtHRm.exe
  C:\Windows\System\hdZtHRm.exe
  2⤵
  PID:5608
- C:\Windows\System\VVwVaPQ.exe
  C:\Windows\System\VVwVaPQ.exe
  2⤵
  PID:5984
- C:\Windows\System\qpDLxQa.exe
  C:\Windows\System\qpDLxQa.exe
  2⤵
  PID:6020
- C:\Windows\System\czJFUxs.exe
  C:\Windows\System\czJFUxs.exe
  2⤵
  PID:3628
- C:\Windows\System\NsvzWhQ.exe
  C:\Windows\System\NsvzWhQ.exe
  2⤵
  PID:5300
- C:\Windows\System\KsVArHX.exe
  C:\Windows\System\KsVArHX.exe
  2⤵
  PID:5220
- C:\Windows\System\XxzeFeH.exe
  C:\Windows\System\XxzeFeH.exe
  2⤵
  PID:6036
- C:\Windows\System\GkCdYuD.exe
  C:\Windows\System\GkCdYuD.exe
  2⤵
  PID:6124
- C:\Windows\System\xhWZkQH.exe
  C:\Windows\System\xhWZkQH.exe
  2⤵
  PID:5308
- C:\Windows\System\SAUZgzO.exe
  C:\Windows\System\SAUZgzO.exe
  2⤵
  PID:4120
- C:\Windows\System\ziadvjk.exe
  C:\Windows\System\ziadvjk.exe
  2⤵
  PID:5836
- C:\Windows\System\gGcnFqZ.exe
  C:\Windows\System\gGcnFqZ.exe
  2⤵
  PID:5584
- C:\Windows\System\fqxDqSg.exe
  C:\Windows\System\fqxDqSg.exe
  2⤵
  PID:5424
- C:\Windows\System\kdICZfM.exe
  C:\Windows\System\kdICZfM.exe
  2⤵
  PID:5808
- C:\Windows\System\SfpmQAY.exe
  C:\Windows\System\SfpmQAY.exe
  2⤵
  PID:5940
- C:\Windows\System\Jejpqet.exe
  C:\Windows\System\Jejpqet.exe
  2⤵
  PID:5760
- C:\Windows\System\DeTYoDq.exe
  C:\Windows\System\DeTYoDq.exe
  2⤵
  PID:6136
- C:\Windows\System\zeLurXV.exe
  C:\Windows\System\zeLurXV.exe
  2⤵
  PID:4352
- C:\Windows\System\goWmjpG.exe
  C:\Windows\System\goWmjpG.exe
  2⤵
  PID:5888
- C:\Windows\System\ILkmTux.exe
  C:\Windows\System\ILkmTux.exe
  2⤵
  PID:5328
- C:\Windows\System\LYyRzwq.exe
  C:\Windows\System\LYyRzwq.exe
  2⤵
  PID:5280
- C:\Windows\System\kHUVsgd.exe
  C:\Windows\System\kHUVsgd.exe
  2⤵
  PID:4584
- C:\Windows\System\WhLrYud.exe
  C:\Windows\System\WhLrYud.exe
  2⤵
  PID:5952
- C:\Windows\System\kOzVynT.exe
  C:\Windows\System\kOzVynT.exe
  2⤵
  PID:5372
- C:\Windows\System\MUJFEau.exe
  C:\Windows\System\MUJFEau.exe
  2⤵
  PID:5276
- C:\Windows\System\VvkiuQg.exe
  C:\Windows\System\VvkiuQg.exe
  2⤵
  PID:5516
- C:\Windows\System\iHkrAsR.exe
  C:\Windows\System\iHkrAsR.exe
  2⤵
  PID:6180
- C:\Windows\System\FqxIikE.exe
  C:\Windows\System\FqxIikE.exe
  2⤵
  PID:6196
- C:\Windows\System\TFSmLpT.exe
  C:\Windows\System\TFSmLpT.exe
  2⤵
  PID:6216
- C:\Windows\System\jMqzWkf.exe
  C:\Windows\System\jMqzWkf.exe
  2⤵
  PID:6240
- C:\Windows\System\cbGAgbw.exe
  C:\Windows\System\cbGAgbw.exe
  2⤵
  PID:6256
- C:\Windows\System\PSTqjNc.exe
  C:\Windows\System\PSTqjNc.exe
  2⤵
  PID:6272
- C:\Windows\System\whanJml.exe
  C:\Windows\System\whanJml.exe
  2⤵
  PID:6292
- C:\Windows\System\tEQqTzo.exe
  C:\Windows\System\tEQqTzo.exe
  2⤵
  PID:6316
- C:\Windows\System\uBZROXl.exe
  C:\Windows\System\uBZROXl.exe
  2⤵
  PID:6332
- C:\Windows\System\LFeLKMD.exe
  C:\Windows\System\LFeLKMD.exe
  2⤵
  PID:6348
- C:\Windows\System\JTmhEOs.exe
  C:\Windows\System\JTmhEOs.exe
  2⤵
  PID:6368
- C:\Windows\System\DUpJUgf.exe
  C:\Windows\System\DUpJUgf.exe
  2⤵
  PID:6384
- C:\Windows\System\AJaAmwU.exe
  C:\Windows\System\AJaAmwU.exe
  2⤵
  PID:6400
- C:\Windows\System\yBEYeDA.exe
  C:\Windows\System\yBEYeDA.exe
  2⤵
  PID:6428
- C:\Windows\System\PSOpuNV.exe
  C:\Windows\System\PSOpuNV.exe
  2⤵
  PID:6444
- C:\Windows\System\eLJvNEU.exe
  C:\Windows\System\eLJvNEU.exe
  2⤵
  PID:6460
- C:\Windows\System\ORigaod.exe
  C:\Windows\System\ORigaod.exe
  2⤵
  PID:6476
- C:\Windows\System\YFKEhnL.exe
  C:\Windows\System\YFKEhnL.exe
  2⤵
  PID:6520
- C:\Windows\System\tbBBrGP.exe
  C:\Windows\System\tbBBrGP.exe
  2⤵
  PID:6536
- C:\Windows\System\kxilWcC.exe
  C:\Windows\System\kxilWcC.exe
  2⤵
  PID:6552
- C:\Windows\System\cpTnRud.exe
  C:\Windows\System\cpTnRud.exe
  2⤵
  PID:6568
- C:\Windows\System\PerZChH.exe
  C:\Windows\System\PerZChH.exe
  2⤵
  PID:6584
- C:\Windows\System\AIhMDqL.exe
  C:\Windows\System\AIhMDqL.exe
  2⤵
  PID:6600
- C:\Windows\System\YBVViwh.exe
  C:\Windows\System\YBVViwh.exe
  2⤵
  PID:6616
- C:\Windows\System\sJmMuOQ.exe
  C:\Windows\System\sJmMuOQ.exe
  2⤵
  PID:6636
- C:\Windows\System\YFiSPSe.exe
  C:\Windows\System\YFiSPSe.exe
  2⤵
  PID:6656
- C:\Windows\System\rIVDsMi.exe
  C:\Windows\System\rIVDsMi.exe
  2⤵
  PID:6676
- C:\Windows\System\UUisrxX.exe
  C:\Windows\System\UUisrxX.exe
  2⤵
  PID:6696
- C:\Windows\System\tghECZp.exe
  C:\Windows\System\tghECZp.exe
  2⤵
  PID:6712
- C:\Windows\System\FwQGYXL.exe
  C:\Windows\System\FwQGYXL.exe
  2⤵
  PID:6728
- C:\Windows\System\MQtDevB.exe
  C:\Windows\System\MQtDevB.exe
  2⤵
  PID:6744
- C:\Windows\System\UMdXtXq.exe
  C:\Windows\System\UMdXtXq.exe
  2⤵
  PID:6760
- C:\Windows\System\PTkLPEb.exe
  C:\Windows\System\PTkLPEb.exe
  2⤵
  PID:6776
- C:\Windows\System\bqmUSKa.exe
  C:\Windows\System\bqmUSKa.exe
  2⤵
  PID:6792
- C:\Windows\System\qzcHUbo.exe
  C:\Windows\System\qzcHUbo.exe
  2⤵
  PID:6808
- C:\Windows\System\leHjunl.exe
  C:\Windows\System\leHjunl.exe
  2⤵
  PID:6824
- C:\Windows\System\lwMdiJK.exe
  C:\Windows\System\lwMdiJK.exe
  2⤵
  PID:6848
- C:\Windows\System\TeyODab.exe
  C:\Windows\System\TeyODab.exe
  2⤵
  PID:6920
- C:\Windows\System\yXcLkDz.exe
  C:\Windows\System\yXcLkDz.exe
  2⤵
  PID:6940
- C:\Windows\System\pSiyPgg.exe
  C:\Windows\System\pSiyPgg.exe
  2⤵
  PID:6960
- C:\Windows\System\avBeQjX.exe
  C:\Windows\System\avBeQjX.exe
  2⤵
  PID:6976
- C:\Windows\System\zEaNxzu.exe
  C:\Windows\System\zEaNxzu.exe
  2⤵
  PID:6992
- C:\Windows\System\oUAqhzr.exe
  C:\Windows\System\oUAqhzr.exe
  2⤵
  PID:7008
- C:\Windows\System\pfDCkDq.exe
  C:\Windows\System\pfDCkDq.exe
  2⤵
  PID:7024
- C:\Windows\System\nRtHymI.exe
  C:\Windows\System\nRtHymI.exe
  2⤵
  PID:7040
- C:\Windows\System\oWmzLvS.exe
  C:\Windows\System\oWmzLvS.exe
  2⤵
  PID:7060
- C:\Windows\System\wYBdass.exe
  C:\Windows\System\wYBdass.exe
  2⤵
  PID:7076
- C:\Windows\System\jUFOIgd.exe
  C:\Windows\System\jUFOIgd.exe
  2⤵
  PID:7092
- C:\Windows\System\aUQCjLd.exe
  C:\Windows\System\aUQCjLd.exe
  2⤵
  PID:7108
- C:\Windows\System\SHLOPcZ.exe
  C:\Windows\System\SHLOPcZ.exe
  2⤵
  PID:7128
- C:\Windows\System\pFPFmxV.exe
  C:\Windows\System\pFPFmxV.exe
  2⤵
  PID:7144
- C:\Windows\System\JsCinZW.exe
  C:\Windows\System\JsCinZW.exe
  2⤵
  PID:7160
- C:\Windows\System\iWazhwY.exe
  C:\Windows\System\iWazhwY.exe
  2⤵
  PID:6148
- C:\Windows\System\dUjujgP.exe
  C:\Windows\System\dUjujgP.exe
  2⤵
  PID:6160
- C:\Windows\System\vFGPcTL.exe
  C:\Windows\System\vFGPcTL.exe
  2⤵
  PID:5884
- C:\Windows\System\iYddHcE.exe
  C:\Windows\System\iYddHcE.exe
  2⤵
  PID:6108
- C:\Windows\System\GlOHhNP.exe
  C:\Windows\System\GlOHhNP.exe
  2⤵
  PID:6176
- C:\Windows\System\eSoASTI.exe
  C:\Windows\System\eSoASTI.exe
  2⤵
  PID:6204
- C:\Windows\System\folgghA.exe
  C:\Windows\System\folgghA.exe
  2⤵
  PID:5728
- C:\Windows\System\LrwASpS.exe
  C:\Windows\System\LrwASpS.exe
  2⤵
  PID:5236
- C:\Windows\System\pgBcNGn.exe
  C:\Windows\System\pgBcNGn.exe
  2⤵
  PID:6188
- C:\Windows\System\qocByUf.exe
  C:\Windows\System\qocByUf.exe
  2⤵
  PID:6356
- C:\Windows\System\ZuTcAXq.exe
  C:\Windows\System\ZuTcAXq.exe
  2⤵
  PID:6396
- C:\Windows\System\UIULYca.exe
  C:\Windows\System\UIULYca.exe
  2⤵
  PID:6228
- C:\Windows\System\vxlQfXO.exe
  C:\Windows\System\vxlQfXO.exe
  2⤵
  PID:6304
- C:\Windows\System\mmETfjp.exe
  C:\Windows\System\mmETfjp.exe
  2⤵
  PID:6440
- C:\Windows\System\ZTGjIay.exe
  C:\Windows\System\ZTGjIay.exe
  2⤵
  PID:6592
- C:\Windows\System\FIMgtRq.exe
  C:\Windows\System\FIMgtRq.exe
  2⤵
  PID:6708
- C:\Windows\System\geAIBVy.exe
  C:\Windows\System\geAIBVy.exe
  2⤵
  PID:6500
- C:\Windows\System\wKYFVQh.exe
  C:\Windows\System\wKYFVQh.exe
  2⤵
  PID:6456
- C:\Windows\System\EiIvqrh.exe
  C:\Windows\System\EiIvqrh.exe
  2⤵
  PID:6548
- C:\Windows\System\dHvtTWZ.exe
  C:\Windows\System\dHvtTWZ.exe
  2⤵
  PID:6720
- C:\Windows\System\DOvosjb.exe
  C:\Windows\System\DOvosjb.exe
  2⤵
  PID:6788
- C:\Windows\System\FoUYaEr.exe
  C:\Windows\System\FoUYaEr.exe
  2⤵
  PID:6840
- C:\Windows\System\pVxvpEf.exe
  C:\Windows\System\pVxvpEf.exe
  2⤵
  PID:6652
- C:\Windows\System\NkZtGrA.exe
  C:\Windows\System\NkZtGrA.exe
  2⤵
  PID:6856
- C:\Windows\System\dYwVlfQ.exe
  C:\Windows\System\dYwVlfQ.exe
  2⤵
  PID:6872
- C:\Windows\System\VnQjgNs.exe
  C:\Windows\System\VnQjgNs.exe
  2⤵
  PID:6900
- C:\Windows\System\QpkRCBm.exe
  C:\Windows\System\QpkRCBm.exe
  2⤵
  PID:6912
- C:\Windows\System\nHRLehe.exe
  C:\Windows\System\nHRLehe.exe
  2⤵
  PID:6952
- C:\Windows\System\bBdnSYQ.exe
  C:\Windows\System\bBdnSYQ.exe
  2⤵
  PID:7004
- C:\Windows\System\PRDjAZv.exe
  C:\Windows\System\PRDjAZv.exe
  2⤵
  PID:7068
- C:\Windows\System\pTQFLMa.exe
  C:\Windows\System\pTQFLMa.exe
  2⤵
  PID:7136
- C:\Windows\System\zEjxeaB.exe
  C:\Windows\System\zEjxeaB.exe
  2⤵
  PID:7048
- C:\Windows\System\HNdNwvb.exe
  C:\Windows\System\HNdNwvb.exe
  2⤵
  PID:5684
- C:\Windows\System\TawYznw.exe
  C:\Windows\System\TawYznw.exe
  2⤵
  PID:6252
- C:\Windows\System\jFWhvqr.exe
  C:\Windows\System\jFWhvqr.exe
  2⤵
  PID:6392
- C:\Windows\System\mUrSJja.exe
  C:\Windows\System\mUrSJja.exe
  2⤵
  PID:7056
- C:\Windows\System\GNbHeXi.exe
  C:\Windows\System\GNbHeXi.exe
  2⤵
  PID:5568
- C:\Windows\System\vdPVxSO.exe
  C:\Windows\System\vdPVxSO.exe
  2⤵
  PID:5356
- C:\Windows\System\sbfNuNU.exe
  C:\Windows\System\sbfNuNU.exe
  2⤵
  PID:5212
- C:\Windows\System\PnwGeYX.exe
  C:\Windows\System\PnwGeYX.exe
  2⤵
  PID:6380
- C:\Windows\System\NCHUNti.exe
  C:\Windows\System\NCHUNti.exe
  2⤵
  PID:6632
- C:\Windows\System\sDuWmRM.exe
  C:\Windows\System\sDuWmRM.exe
  2⤵
  PID:6564
- C:\Windows\System\KxyEQVu.exe
  C:\Windows\System\KxyEQVu.exe
  2⤵
  PID:6268
- C:\Windows\System\jQjUPvD.exe
  C:\Windows\System\jQjUPvD.exe
  2⤵
  PID:6668
- C:\Windows\System\zrDeyWL.exe
  C:\Windows\System\zrDeyWL.exe
  2⤵
  PID:6772
- C:\Windows\System\xFYydZq.exe
  C:\Windows\System\xFYydZq.exe
  2⤵
  PID:6412
- C:\Windows\System\OKwuESF.exe
  C:\Windows\System\OKwuESF.exe
  2⤵
  PID:6800
- C:\Windows\System\HWpxDBN.exe
  C:\Windows\System\HWpxDBN.exe
  2⤵
  PID:6804
- C:\Windows\System\AcXoaUd.exe
  C:\Windows\System\AcXoaUd.exe
  2⤵
  PID:6864
- C:\Windows\System\jUNXRYL.exe
  C:\Windows\System\jUNXRYL.exe
  2⤵
  PID:6880
- C:\Windows\System\hpUGpHt.exe
  C:\Windows\System\hpUGpHt.exe
  2⤵
  PID:6644
- C:\Windows\System\zBVLOBH.exe
  C:\Windows\System\zBVLOBH.exe
  2⤵
  PID:6928
- C:\Windows\System\IMjJMkS.exe
  C:\Windows\System\IMjJMkS.exe
  2⤵
  PID:6932
- C:\Windows\System\TQBQJsI.exe
  C:\Windows\System\TQBQJsI.exe
  2⤵
  PID:6988
- C:\Windows\System\oNKvXOG.exe
  C:\Windows\System\oNKvXOG.exe
  2⤵
  PID:5700
- C:\Windows\System\jtdsuRO.exe
  C:\Windows\System\jtdsuRO.exe
  2⤵
  PID:6364
- C:\Windows\System\YzxQHxc.exe
  C:\Windows\System\YzxQHxc.exe
  2⤵
  PID:7088
- C:\Windows\System\hICibuq.exe
  C:\Windows\System\hICibuq.exe
  2⤵
  PID:5352
- C:\Windows\System\CSrCcVq.exe
  C:\Windows\System\CSrCcVq.exe
  2⤵
  PID:6088
- C:\Windows\System\tSouetP.exe
  C:\Windows\System\tSouetP.exe
  2⤵
  PID:6484
- C:\Windows\System\CNgwMCP.exe
  C:\Windows\System\CNgwMCP.exe
  2⤵
  PID:6664
- C:\Windows\System\VazVrWV.exe
  C:\Windows\System\VazVrWV.exe
  2⤵
  PID:6736
- C:\Windows\System\rSPiRFu.exe
  C:\Windows\System\rSPiRFu.exe
  2⤵
  PID:6344
- C:\Windows\System\xvfjOMe.exe
  C:\Windows\System\xvfjOMe.exe
  2⤵
  PID:6784
- C:\Windows\System\XvRnooH.exe
  C:\Windows\System\XvRnooH.exe
  2⤵
  PID:7104
- C:\Windows\System\UOeDslv.exe
  C:\Windows\System\UOeDslv.exe
  2⤵
  PID:6832
- C:\Windows\System\RjdmZiG.exe
  C:\Windows\System\RjdmZiG.exe
  2⤵
  PID:7016
- C:\Windows\System\elUAxxn.exe
  C:\Windows\System\elUAxxn.exe
  2⤵
  PID:6496
- C:\Windows\System\SmfiHYV.exe
  C:\Windows\System\SmfiHYV.exe
  2⤵
  PID:6300
- C:\Windows\System\QnmVYtB.exe
  C:\Windows\System\QnmVYtB.exe
  2⤵
  PID:6424
- C:\Windows\System\AteGMfS.exe
  C:\Windows\System\AteGMfS.exe
  2⤵
  PID:6452
- C:\Windows\System\ugYVtrh.exe
  C:\Windows\System\ugYVtrh.exe
  2⤵
  PID:6884
- C:\Windows\System\xEWHpPs.exe
  C:\Windows\System\xEWHpPs.exe
  2⤵
  PID:6948
- C:\Windows\System\yPhZquN.exe
  C:\Windows\System\yPhZquN.exe
  2⤵
  PID:6224
- C:\Windows\System\QbAtBCI.exe
  C:\Windows\System\QbAtBCI.exe
  2⤵
  PID:6972
- C:\Windows\System\aLgMXEz.exe
  C:\Windows\System\aLgMXEz.exe
  2⤵
  PID:7036
- C:\Windows\System\ajGuihB.exe
  C:\Windows\System\ajGuihB.exe
  2⤵
  PID:2168
- C:\Windows\System\MHlNMKy.exe
  C:\Windows\System\MHlNMKy.exe
  2⤵
  PID:6172
- C:\Windows\System\PknUYEE.exe
  C:\Windows\System\PknUYEE.exe
  2⤵
  PID:5156
- C:\Windows\System\hYWCMor.exe
  C:\Windows\System\hYWCMor.exe
  2⤵
  PID:6532
- C:\Windows\System\izYgRSY.exe
  C:\Windows\System\izYgRSY.exe
  2⤵
  PID:7172
- C:\Windows\System\oyRJTNv.exe
  C:\Windows\System\oyRJTNv.exe
  2⤵
  PID:7188
- C:\Windows\System\OSxVsqn.exe
  C:\Windows\System\OSxVsqn.exe
  2⤵
  PID:7204
- C:\Windows\System\YDgIORa.exe
  C:\Windows\System\YDgIORa.exe
  2⤵
  PID:7224
- C:\Windows\System\Csocypb.exe
  C:\Windows\System\Csocypb.exe
  2⤵
  PID:7240
- C:\Windows\System\bMENlHD.exe
  C:\Windows\System\bMENlHD.exe
  2⤵
  PID:7256
- C:\Windows\System\dWGIoTG.exe
  C:\Windows\System\dWGIoTG.exe
  2⤵
  PID:7272
- C:\Windows\System\axEDcIT.exe
  C:\Windows\System\axEDcIT.exe
  2⤵
  PID:7336
- C:\Windows\System\CBiNjTU.exe
  C:\Windows\System\CBiNjTU.exe
  2⤵
  PID:7352
- C:\Windows\System\TpseixJ.exe
  C:\Windows\System\TpseixJ.exe
  2⤵
  PID:7368
- C:\Windows\System\nEOnmsN.exe
  C:\Windows\System\nEOnmsN.exe
  2⤵
  PID:7384
- C:\Windows\System\lIqqJeo.exe
  C:\Windows\System\lIqqJeo.exe
  2⤵
  PID:7400
- C:\Windows\System\zBTsHtl.exe
  C:\Windows\System\zBTsHtl.exe
  2⤵
  PID:7416
- C:\Windows\System\KQSOiPG.exe
  C:\Windows\System\KQSOiPG.exe
  2⤵
  PID:7444
- C:\Windows\System\epooFdc.exe
  C:\Windows\System\epooFdc.exe
  2⤵
  PID:7460
- C:\Windows\System\czQnvad.exe
  C:\Windows\System\czQnvad.exe
  2⤵
  PID:7476
- C:\Windows\System\GAdDDdl.exe
  C:\Windows\System\GAdDDdl.exe
  2⤵
  PID:7492
- C:\Windows\System\dClYkWz.exe
  C:\Windows\System\dClYkWz.exe
  2⤵
  PID:7508
- C:\Windows\System\wVPekjd.exe
  C:\Windows\System\wVPekjd.exe
  2⤵
  PID:7524
- C:\Windows\System\HeXGaCT.exe
  C:\Windows\System\HeXGaCT.exe
  2⤵
  PID:7544
- C:\Windows\System\UmHmCDh.exe
  C:\Windows\System\UmHmCDh.exe
  2⤵
  PID:7560
- C:\Windows\System\gDeMLRC.exe
  C:\Windows\System\gDeMLRC.exe
  2⤵
  PID:7580
- C:\Windows\System\ZYeTfjB.exe
  C:\Windows\System\ZYeTfjB.exe
  2⤵
  PID:7600
- C:\Windows\System\kONKBlw.exe
  C:\Windows\System\kONKBlw.exe
  2⤵
  PID:7620
- C:\Windows\System\JOajqGf.exe
  C:\Windows\System\JOajqGf.exe
  2⤵
  PID:7644
- C:\Windows\System\JSunoAz.exe
  C:\Windows\System\JSunoAz.exe
  2⤵
  PID:7660
- C:\Windows\System\vTYdTVc.exe
  C:\Windows\System\vTYdTVc.exe
  2⤵
  PID:7676
- C:\Windows\System\OdHAYXU.exe
  C:\Windows\System\OdHAYXU.exe
  2⤵
  PID:7696
- C:\Windows\System\WjhvDLg.exe
  C:\Windows\System\WjhvDLg.exe
  2⤵
  PID:7716
- C:\Windows\System\PNjzPwj.exe
  C:\Windows\System\PNjzPwj.exe
  2⤵
  PID:7784
- C:\Windows\System\LgGFLyV.exe
  C:\Windows\System\LgGFLyV.exe
  2⤵
  PID:7804
- C:\Windows\System\wuPTANb.exe
  C:\Windows\System\wuPTANb.exe
  2⤵
  PID:7824
- C:\Windows\System\MKAttwR.exe
  C:\Windows\System\MKAttwR.exe
  2⤵
  PID:7844
- C:\Windows\System\fPoVDYA.exe
  C:\Windows\System\fPoVDYA.exe
  2⤵
  PID:7864
- C:\Windows\System\LMOKTZm.exe
  C:\Windows\System\LMOKTZm.exe
  2⤵
  PID:7880
- C:\Windows\System\NjaXFmB.exe
  C:\Windows\System\NjaXFmB.exe
  2⤵
  PID:7896
- C:\Windows\System\FeYqdHX.exe
  C:\Windows\System\FeYqdHX.exe
  2⤵
  PID:7916
- C:\Windows\System\AhtfHtV.exe
  C:\Windows\System\AhtfHtV.exe
  2⤵
  PID:7936
- C:\Windows\System\IQWEgAd.exe
  C:\Windows\System\IQWEgAd.exe
  2⤵
  PID:7960
- C:\Windows\System\DwaQUhs.exe
  C:\Windows\System\DwaQUhs.exe
  2⤵
  PID:7976
- C:\Windows\System\qofISYQ.exe
  C:\Windows\System\qofISYQ.exe
  2⤵
  PID:7992
- C:\Windows\System\USGjcPs.exe
  C:\Windows\System\USGjcPs.exe
  2⤵
  PID:8008
- C:\Windows\System\zNptbFJ.exe
  C:\Windows\System\zNptbFJ.exe
  2⤵
  PID:8024
- C:\Windows\System\DHMZjCd.exe
  C:\Windows\System\DHMZjCd.exe
  2⤵
  PID:8044
- C:\Windows\System\qvdPpTf.exe
  C:\Windows\System\qvdPpTf.exe
  2⤵
  PID:8072
- C:\Windows\System\tTJgjQM.exe
  C:\Windows\System\tTJgjQM.exe
  2⤵
  PID:8088
- C:\Windows\System\GFoyDAi.exe
  C:\Windows\System\GFoyDAi.exe
  2⤵
  PID:8104
- C:\Windows\System\oivtdZr.exe
  C:\Windows\System\oivtdZr.exe
  2⤵
  PID:8132
- C:\Windows\System\xSZqZbn.exe
  C:\Windows\System\xSZqZbn.exe
  2⤵
  PID:8148
- C:\Windows\System\KQhypfg.exe
  C:\Windows\System\KQhypfg.exe
  2⤵
  PID:8172
- C:\Windows\System\lKcKWCD.exe
  C:\Windows\System\lKcKWCD.exe
  2⤵
  PID:7000
- C:\Windows\System\SUoRmqS.exe
  C:\Windows\System\SUoRmqS.exe
  2⤵
  PID:6704
- C:\Windows\System\ImHSdJl.exe
  C:\Windows\System\ImHSdJl.exe
  2⤵
  PID:6472
- C:\Windows\System\vCqZBGf.exe
  C:\Windows\System\vCqZBGf.exe
  2⤵
  PID:7116
- C:\Windows\System\eiMIKRT.exe
  C:\Windows\System\eiMIKRT.exe
  2⤵
  PID:7200
- C:\Windows\System\vhjTFDJ.exe
  C:\Windows\System\vhjTFDJ.exe
  2⤵
  PID:7344
- C:\Windows\System\pXkqwbd.exe
  C:\Windows\System\pXkqwbd.exe
  2⤵
  PID:7408
- C:\Windows\System\teWTDro.exe
  C:\Windows\System\teWTDro.exe
  2⤵
  PID:7488
- C:\Windows\System\bRFbWPT.exe
  C:\Windows\System\bRFbWPT.exe
  2⤵
  PID:7596
- C:\Windows\System\uobYyYD.exe
  C:\Windows\System\uobYyYD.exe
  2⤵
  PID:7636
- C:\Windows\System\BhGqTAp.exe
  C:\Windows\System\BhGqTAp.exe
  2⤵
  PID:7672
- C:\Windows\System\SPPVile.exe
  C:\Windows\System\SPPVile.exe
  2⤵
  PID:7316
- C:\Windows\System\zWWUOxS.exe
  C:\Windows\System\zWWUOxS.exe
  2⤵
  PID:7652
- C:\Windows\System\zYsdrdC.exe
  C:\Windows\System\zYsdrdC.exe
  2⤵
  PID:7328
- C:\Windows\System\DqOensJ.exe
  C:\Windows\System\DqOensJ.exe
  2⤵
  PID:7304
- C:\Windows\System\bKaeRAr.exe
  C:\Windows\System\bKaeRAr.exe
  2⤵
  PID:7364
- C:\Windows\System\cTdIzHO.exe
  C:\Windows\System\cTdIzHO.exe
  2⤵
  PID:7432
- C:\Windows\System\tNaFPAy.exe
  C:\Windows\System\tNaFPAy.exe
  2⤵
  PID:7500
- C:\Windows\System\NudqAaZ.exe
  C:\Windows\System\NudqAaZ.exe
  2⤵
  PID:7572
- C:\Windows\System\qXRtWOO.exe
  C:\Windows\System\qXRtWOO.exe
  2⤵
  PID:7616
- C:\Windows\System\hYFdOWo.exe
  C:\Windows\System\hYFdOWo.exe
  2⤵
  PID:7692
- C:\Windows\System\OOXJPns.exe
  C:\Windows\System\OOXJPns.exe
  2⤵
  PID:7748
- C:\Windows\System\rcHlPuU.exe
  C:\Windows\System\rcHlPuU.exe
  2⤵
  PID:7768
- C:\Windows\System\PzIPdog.exe
  C:\Windows\System\PzIPdog.exe
  2⤵
  PID:7280
- C:\Windows\System\xLUWcEK.exe
  C:\Windows\System\xLUWcEK.exe
  2⤵
  PID:7728
- C:\Windows\System\EbRFDDy.exe
  C:\Windows\System\EbRFDDy.exe
  2⤵
  PID:7840
- C:\Windows\System\ylGdllo.exe
  C:\Windows\System\ylGdllo.exe
  2⤵
  PID:7912
- C:\Windows\System\RAnTiZt.exe
  C:\Windows\System\RAnTiZt.exe
  2⤵
  PID:8020
- C:\Windows\System\MpqVCuy.exe
  C:\Windows\System\MpqVCuy.exe
  2⤵
  PID:7932
- C:\Windows\System\VWoGpxL.exe
  C:\Windows\System\VWoGpxL.exe
  2⤵
  PID:8004
- C:\Windows\System\igubgjt.exe
  C:\Windows\System\igubgjt.exe
  2⤵
  PID:7928
- C:\Windows\System\nyiZeUD.exe
  C:\Windows\System\nyiZeUD.exe
  2⤵
  PID:7968
- C:\Windows\System\QegBCbU.exe
  C:\Windows\System\QegBCbU.exe
  2⤵
  PID:8100
- C:\Windows\System\WqclXdr.exe
  C:\Windows\System\WqclXdr.exe
  2⤵
  PID:8184
- C:\Windows\System\jjjbDxC.exe
  C:\Windows\System\jjjbDxC.exe
  2⤵
  PID:6580
- C:\Windows\System\Nzfynoh.exe
  C:\Windows\System\Nzfynoh.exe
  2⤵
  PID:7264
- C:\Windows\System\HzIwqgP.exe
  C:\Windows\System\HzIwqgP.exe
  2⤵
  PID:7300
- C:\Windows\System\NRWyhtb.exe
  C:\Windows\System\NRWyhtb.exe
  2⤵
  PID:7424
- C:\Windows\System\uwPdqqE.exe
  C:\Windows\System\uwPdqqE.exe
  2⤵
  PID:7684
- C:\Windows\System\thzNkKP.exe
  C:\Windows\System\thzNkKP.exe
  2⤵
  PID:7760
- C:\Windows\System\DpYnmLA.exe
  C:\Windows\System\DpYnmLA.exe
  2⤵
  PID:8164
- C:\Windows\System\qFUjMTd.exe
  C:\Windows\System\qFUjMTd.exe
  2⤵
  PID:6968
- C:\Windows\System\HzYJnRQ.exe
  C:\Windows\System\HzYJnRQ.exe
  2⤵
  PID:7472
- C:\Windows\System\ucwgfvf.exe
  C:\Windows\System\ucwgfvf.exe
  2⤵
  PID:7776
- C:\Windows\System\dLOnpRd.exe
  C:\Windows\System\dLOnpRd.exe
  2⤵
  PID:7236
- C:\Windows\System\cGkTWni.exe
  C:\Windows\System\cGkTWni.exe
  2⤵
  PID:7744
- C:\Windows\System\oyPdywg.exe
  C:\Windows\System\oyPdywg.exe
  2⤵
  PID:7592
- C:\Windows\System\ExPVaKy.exe
  C:\Windows\System\ExPVaKy.exe
  2⤵
  PID:7324
- C:\Windows\System\sbZTKZb.exe
  C:\Windows\System\sbZTKZb.exe
  2⤵
  PID:7836
- C:\Windows\System\DOFqVfH.exe
  C:\Windows\System\DOFqVfH.exe
  2⤵
  PID:7908
- C:\Windows\System\ZMRISpd.exe
  C:\Windows\System\ZMRISpd.exe
  2⤵
  PID:7924
- C:\Windows\System\ZZnlHnW.exe
  C:\Windows\System\ZZnlHnW.exe
  2⤵
  PID:7952
- C:\Windows\System\ZaozzHD.exe
  C:\Windows\System\ZaozzHD.exe
  2⤵
  PID:8080
- C:\Windows\System\GbHRozj.exe
  C:\Windows\System\GbHRozj.exe
  2⤵
  PID:7212
- C:\Windows\System\Yuunzgs.exe
  C:\Windows\System\Yuunzgs.exe
  2⤵
  PID:8000
- C:\Windows\System\CoaspWY.exe
  C:\Windows\System\CoaspWY.exe
  2⤵
  PID:7216
- C:\Windows\System\WcvQzmT.exe
  C:\Windows\System\WcvQzmT.exe
  2⤵
  PID:7552
- C:\Windows\System\uBmrSEm.exe
  C:\Windows\System\uBmrSEm.exe
  2⤵
  PID:7800
- C:\Windows\System\waRvfmZ.exe
  C:\Windows\System\waRvfmZ.exe
  2⤵
  PID:5232
- C:\Windows\System\NiMZImH.exe
  C:\Windows\System\NiMZImH.exe
  2⤵
  PID:7332
- C:\Windows\System\GGzlzIS.exe
  C:\Windows\System\GGzlzIS.exe
  2⤵
  PID:7452
- C:\Windows\System\GtTwJta.exe
  C:\Windows\System\GtTwJta.exe
  2⤵
  PID:7796
- C:\Windows\System\bAPcWnV.exe
  C:\Windows\System\bAPcWnV.exe
  2⤵
  PID:8016
- C:\Windows\System\recejoH.exe
  C:\Windows\System\recejoH.exe
  2⤵
  PID:7956
- C:\Windows\System\BVKYMJR.exe
  C:\Windows\System\BVKYMJR.exe
  2⤵
  PID:7380
- C:\Windows\System\XJiGdbs.exe
  C:\Windows\System\XJiGdbs.exe
  2⤵
  PID:8084
- C:\Windows\System\lbPnEQT.exe
  C:\Windows\System\lbPnEQT.exe
  2⤵
  PID:7904
- C:\Windows\System\ObTdUYc.exe
  C:\Windows\System\ObTdUYc.exe
  2⤵
  PID:7820
- C:\Windows\System\oYcAHWw.exe
  C:\Windows\System\oYcAHWw.exe
  2⤵
  PID:7288
- C:\Windows\System\CeemVqn.exe
  C:\Windows\System\CeemVqn.exe
  2⤵
  PID:880
- C:\Windows\System\XcDUxgF.exe
  C:\Windows\System\XcDUxgF.exe
  2⤵
  PID:7252
- C:\Windows\System\LdylpiV.exe
  C:\Windows\System\LdylpiV.exe
  2⤵
  PID:7740
- C:\Windows\System\bnFiwTs.exe
  C:\Windows\System\bnFiwTs.exe
  2⤵
  PID:7984
- C:\Windows\System\WHjCnog.exe
  C:\Windows\System\WHjCnog.exe
  2⤵
  PID:7520
- C:\Windows\System\pzqKkiz.exe
  C:\Windows\System\pzqKkiz.exe
  2⤵
  PID:7816
- C:\Windows\System\yhHhYct.exe
  C:\Windows\System\yhHhYct.exe
  2⤵
  PID:7832
- C:\Windows\System\fTyAHzM.exe
  C:\Windows\System\fTyAHzM.exe
  2⤵
  PID:8128
- C:\Windows\System\kQdqLMq.exe
  C:\Windows\System\kQdqLMq.exe
  2⤵
  PID:7812
- C:\Windows\System\aveEkOh.exe
  C:\Windows\System\aveEkOh.exe
  2⤵
  PID:7468
- C:\Windows\System\YnHkZKh.exe
  C:\Windows\System\YnHkZKh.exe
  2⤵
  PID:8036
- C:\Windows\System\UvhHCGD.exe
  C:\Windows\System\UvhHCGD.exe
  2⤵
  PID:7972
- C:\Windows\System\mKRlzzW.exe
  C:\Windows\System\mKRlzzW.exe
  2⤵
  PID:7736
- C:\Windows\System\OsSooYA.exe
  C:\Windows\System\OsSooYA.exe
  2⤵
  PID:1476
- C:\Windows\System\RcsVKCh.exe
  C:\Windows\System\RcsVKCh.exe
  2⤵
  PID:6908
- C:\Windows\System\Phlkfwi.exe
  C:\Windows\System\Phlkfwi.exe
  2⤵
  PID:8200
- C:\Windows\System\kLugaIC.exe
  C:\Windows\System\kLugaIC.exe
  2⤵
  PID:8224
- C:\Windows\System\yaFPSyP.exe
  C:\Windows\System\yaFPSyP.exe
  2⤵
  PID:8248
- C:\Windows\System\HRTBRQl.exe
  C:\Windows\System\HRTBRQl.exe
  2⤵
  PID:8268
- C:\Windows\System\hqaPxng.exe
  C:\Windows\System\hqaPxng.exe
  2⤵
  PID:8288
- C:\Windows\System\XhiGcxj.exe
  C:\Windows\System\XhiGcxj.exe
  2⤵
  PID:8304
- C:\Windows\System\sBvsvLR.exe
  C:\Windows\System\sBvsvLR.exe
  2⤵
  PID:8340
- C:\Windows\System\quZIBTQ.exe
  C:\Windows\System\quZIBTQ.exe
  2⤵
  PID:8356
- C:\Windows\System\iEqCycI.exe
  C:\Windows\System\iEqCycI.exe
  2⤵
  PID:8372
- C:\Windows\System\XawFPab.exe
  C:\Windows\System\XawFPab.exe
  2⤵
  PID:8392
- C:\Windows\System\jyRXblK.exe
  C:\Windows\System\jyRXblK.exe
  2⤵
  PID:8412
- C:\Windows\System\OPGbtYh.exe
  C:\Windows\System\OPGbtYh.exe
  2⤵
  PID:8432
- C:\Windows\System\nLodsRF.exe
  C:\Windows\System\nLodsRF.exe
  2⤵
  PID:8448
- C:\Windows\System\VUbTtQn.exe
  C:\Windows\System\VUbTtQn.exe
  2⤵
  PID:8472
- C:\Windows\System\asrkxpE.exe
  C:\Windows\System\asrkxpE.exe
  2⤵
  PID:8488
- C:\Windows\System\LOlvJUk.exe
  C:\Windows\System\LOlvJUk.exe
  2⤵
  PID:8508
- C:\Windows\System\NACgZSk.exe
  C:\Windows\System\NACgZSk.exe
  2⤵
  PID:8524
- C:\Windows\System\jcHgWKQ.exe
  C:\Windows\System\jcHgWKQ.exe
  2⤵
  PID:8540
- C:\Windows\System\fkdyxLE.exe
  C:\Windows\System\fkdyxLE.exe
  2⤵
  PID:8564
- C:\Windows\System\cwjgjaN.exe
  C:\Windows\System\cwjgjaN.exe
  2⤵
  PID:8584
- C:\Windows\System\tDNXOzm.exe
  C:\Windows\System\tDNXOzm.exe
  2⤵
  PID:8600
- C:\Windows\System\ywEamoB.exe
  C:\Windows\System\ywEamoB.exe
  2⤵
  PID:8620
- C:\Windows\System\DHNcNWh.exe
  C:\Windows\System\DHNcNWh.exe
  2⤵
  PID:8636
- C:\Windows\System\yNPjBTG.exe
  C:\Windows\System\yNPjBTG.exe
  2⤵
  PID:8652
- C:\Windows\System\jFTPtJh.exe
  C:\Windows\System\jFTPtJh.exe
  2⤵
  PID:8672
- C:\Windows\System\HWFEcHn.exe
  C:\Windows\System\HWFEcHn.exe
  2⤵
  PID:8688
- C:\Windows\System\hYTMjAq.exe
  C:\Windows\System\hYTMjAq.exe
  2⤵
  PID:8704
- C:\Windows\System\JjhaKrH.exe
  C:\Windows\System\JjhaKrH.exe
  2⤵
  PID:8724
- C:\Windows\System\fBHtJzX.exe
  C:\Windows\System\fBHtJzX.exe
  2⤵
  PID:8744
- C:\Windows\System\bgWgpct.exe
  C:\Windows\System\bgWgpct.exe
  2⤵
  PID:8776
- C:\Windows\System\LaJrvUl.exe
  C:\Windows\System\LaJrvUl.exe
  2⤵
  PID:8808
- C:\Windows\System\rnTlHkz.exe
  C:\Windows\System\rnTlHkz.exe
  2⤵
  PID:8824
- C:\Windows\System\SOjatyl.exe
  C:\Windows\System\SOjatyl.exe
  2⤵
  PID:8840
- C:\Windows\System\cmkXXLc.exe
  C:\Windows\System\cmkXXLc.exe
  2⤵
  PID:8860
- C:\Windows\System\WDPdgQn.exe
  C:\Windows\System\WDPdgQn.exe
  2⤵
  PID:8876
- C:\Windows\System\yyRfHcd.exe
  C:\Windows\System\yyRfHcd.exe
  2⤵
  PID:8896
- C:\Windows\System\gvExzKu.exe
  C:\Windows\System\gvExzKu.exe
  2⤵
  PID:8916
- C:\Windows\System\eOlosFj.exe
  C:\Windows\System\eOlosFj.exe
  2⤵
  PID:8940
- C:\Windows\System\hIJlhTM.exe
  C:\Windows\System\hIJlhTM.exe
  2⤵
  PID:8956
- C:\Windows\System\BAhVpJN.exe
  C:\Windows\System\BAhVpJN.exe
  2⤵
  PID:8976
- C:\Windows\System\LlQwyTF.exe
  C:\Windows\System\LlQwyTF.exe
  2⤵
  PID:8992
- C:\Windows\System\iYzJOji.exe
  C:\Windows\System\iYzJOji.exe
  2⤵
  PID:9056
- C:\Windows\System\SrXdwPI.exe
  C:\Windows\System\SrXdwPI.exe
  2⤵
  PID:9072
- C:\Windows\System\axaqyno.exe
  C:\Windows\System\axaqyno.exe
  2⤵
  PID:9088
- C:\Windows\System\eDEqXyB.exe
  C:\Windows\System\eDEqXyB.exe
  2⤵
  PID:9104
- C:\Windows\System\EcKCjUy.exe
  C:\Windows\System\EcKCjUy.exe
  2⤵
  PID:9128
- C:\Windows\System\xIuGkZS.exe
  C:\Windows\System\xIuGkZS.exe
  2⤵
  PID:9144
- C:\Windows\System\avaTmxc.exe
  C:\Windows\System\avaTmxc.exe
  2⤵
  PID:9160
- C:\Windows\System\mESgHMV.exe
  C:\Windows\System\mESgHMV.exe
  2⤵
  PID:9180
- C:\Windows\System\IXwqWbu.exe
  C:\Windows\System\IXwqWbu.exe
  2⤵
  PID:9200
- C:\Windows\System\knIcxlN.exe
  C:\Windows\System\knIcxlN.exe
  2⤵
  PID:8124
- C:\Windows\System\jYGdDzg.exe
  C:\Windows\System\jYGdDzg.exe
  2⤵
  PID:7292
- C:\Windows\System\jdmiasm.exe
  C:\Windows\System\jdmiasm.exe
  2⤵
  PID:8236
- C:\Windows\System\jkxQads.exe
  C:\Windows\System\jkxQads.exe
  2⤵
  PID:8260
- C:\Windows\System\ZtCsdJX.exe
  C:\Windows\System\ZtCsdJX.exe
  2⤵
  PID:8316
- C:\Windows\System\hBkRgTl.exe
  C:\Windows\System\hBkRgTl.exe
  2⤵
  PID:8336
- C:\Windows\System\HSMqTUK.exe
  C:\Windows\System\HSMqTUK.exe
  2⤵
  PID:8368
- C:\Windows\System\EQNXAJI.exe
  C:\Windows\System\EQNXAJI.exe
  2⤵
  PID:8420
- C:\Windows\System\BSvBPoG.exe
  C:\Windows\System\BSvBPoG.exe
  2⤵
  PID:8428
- C:\Windows\System\XvXHFBo.exe
  C:\Windows\System\XvXHFBo.exe
  2⤵
  PID:8532
- C:\Windows\System\SclwlAR.exe
  C:\Windows\System\SclwlAR.exe
  2⤵
  PID:8460
- C:\Windows\System\DNzJKnq.exe
  C:\Windows\System\DNzJKnq.exe
  2⤵
  PID:8500
- C:\Windows\System\pKSIUVo.exe
  C:\Windows\System\pKSIUVo.exe
  2⤵
  PID:8504
- C:\Windows\System\FnYvZJM.exe
  C:\Windows\System\FnYvZJM.exe
  2⤵
  PID:8664
- C:\Windows\System\Iobqirk.exe
  C:\Windows\System\Iobqirk.exe
  2⤵
  PID:8732
- C:\Windows\System\REsdeLe.exe
  C:\Windows\System\REsdeLe.exe
  2⤵
  PID:8608
- C:\Windows\System\lxctgGa.exe
  C:\Windows\System\lxctgGa.exe
  2⤵
  PID:8804
- C:\Windows\System\QPyYRyL.exe
  C:\Windows\System\QPyYRyL.exe
  2⤵
  PID:8904
- C:\Windows\System\sxjYMsY.exe
  C:\Windows\System\sxjYMsY.exe
  2⤵
  PID:8772
- C:\Windows\System\LNMPvKA.exe
  C:\Windows\System\LNMPvKA.exe
  2⤵
  PID:8716
- C:\Windows\System\kJlcaYH.exe
  C:\Windows\System\kJlcaYH.exe
  2⤵
  PID:8852
- C:\Windows\System\XXpwbKO.exe
  C:\Windows\System\XXpwbKO.exe
  2⤵
  PID:8924
- C:\Windows\System\ccIiMCZ.exe
  C:\Windows\System\ccIiMCZ.exe
  2⤵
  PID:8720
- C:\Windows\System\JZomWUY.exe
  C:\Windows\System\JZomWUY.exe
  2⤵
  PID:8684
- C:\Windows\System\MbimZLK.exe
  C:\Windows\System\MbimZLK.exe
  2⤵
  PID:8988
- C:\Windows\System\dTmDwGZ.exe
  C:\Windows\System\dTmDwGZ.exe
  2⤵
  PID:9024
- C:\Windows\System\QTAnnEM.exe
  C:\Windows\System\QTAnnEM.exe
  2⤵
  PID:9008
- C:\Windows\System\dVQxTjL.exe
  C:\Windows\System\dVQxTjL.exe
  2⤵
  PID:8324
- C:\Windows\System\TBWfnzA.exe
  C:\Windows\System\TBWfnzA.exe
  2⤵
  PID:9080
- C:\Windows\System\JSBzTUq.exe
  C:\Windows\System\JSBzTUq.exe
  2⤵
  PID:9172
- C:\Windows\System\oHvXFoo.exe
  C:\Windows\System\oHvXFoo.exe
  2⤵
  PID:9176
- C:\Windows\System\VrfCnui.exe
  C:\Windows\System\VrfCnui.exe
  2⤵
  PID:9212
- C:\Windows\System\aCpbKgA.exe
  C:\Windows\System\aCpbKgA.exe
  2⤵
  PID:8232
- C:\Windows\System\irHgssN.exe
  C:\Windows\System\irHgssN.exe
  2⤵
  PID:8312
- C:\Windows\System\mBhnbpl.exe
  C:\Windows\System\mBhnbpl.exe
  2⤵
  PID:8364
- C:\Windows\System\Qocrvgh.exe
  C:\Windows\System\Qocrvgh.exe
  2⤵
  PID:8440
- C:\Windows\System\SwjsTMD.exe
  C:\Windows\System\SwjsTMD.exe
  2⤵
  PID:8516
- C:\Windows\System\agHiTWp.exe
  C:\Windows\System\agHiTWp.exe
  2⤵
  PID:8556
- C:\Windows\System\CRyTsFI.exe
  C:\Windows\System\CRyTsFI.exe
  2⤵
  PID:8464
- C:\Windows\System\gzJnzem.exe
  C:\Windows\System\gzJnzem.exe
  2⤵
  PID:8628
- C:\Windows\System\ywFHxAk.exe
  C:\Windows\System\ywFHxAk.exe
  2⤵
  PID:8796
- C:\Windows\System\sqPzChp.exe
  C:\Windows\System\sqPzChp.exe
  2⤵
  PID:8792
- C:\Windows\System\RYBNpQI.exe
  C:\Windows\System\RYBNpQI.exe
  2⤵
  PID:8856
- C:\Windows\System\HkwdLej.exe
  C:\Windows\System\HkwdLej.exe
  2⤵
  PID:8932
- C:\Windows\System\EcdDFOi.exe
  C:\Windows\System\EcdDFOi.exe
  2⤵
  PID:9096
- C:\Windows\System\RfElpKU.exe
  C:\Windows\System\RfElpKU.exe
  2⤵
  PID:8712
- C:\Windows\System\JYEghJW.exe
  C:\Windows\System\JYEghJW.exe
  2⤵
  PID:9156
- C:\Windows\System\cJAeolj.exe
  C:\Windows\System\cJAeolj.exe
  2⤵
  PID:9040
- C:\Windows\System\JKZaDcK.exe
  C:\Windows\System\JKZaDcK.exe
  2⤵
  PID:9208
- C:\Windows\System\dQjyyjY.exe
  C:\Windows\System\dQjyyjY.exe
  2⤵
  PID:9192
- C:\Windows\System\oilbwwy.exe
  C:\Windows\System\oilbwwy.exe
  2⤵
  PID:8220
- C:\Windows\System\ClagBXE.exe
  C:\Windows\System\ClagBXE.exe
  2⤵
  PID:8284
- C:\Windows\System\cuczgKZ.exe
  C:\Windows\System\cuczgKZ.exe
  2⤵
  PID:8484
- C:\Windows\System\XbMxwnX.exe
  C:\Windows\System\XbMxwnX.exe
  2⤵
  PID:8572
- C:\Windows\System\UPGuMDU.exe
  C:\Windows\System\UPGuMDU.exe
  2⤵
  PID:8580
- C:\Windows\System\gomGzKM.exe
  C:\Windows\System\gomGzKM.exe
  2⤵
  PID:8788
- C:\Windows\System\uFBxuEu.exe
  C:\Windows\System\uFBxuEu.exe
  2⤵
  PID:8784
- C:\Windows\System\XTMYigu.exe
  C:\Windows\System\XTMYigu.exe
  2⤵
  PID:8972
- C:\Windows\System\DWCSuhX.exe
  C:\Windows\System\DWCSuhX.exe
  2⤵
  PID:7764
- C:\Windows\System\qKoRoJn.exe
  C:\Windows\System\qKoRoJn.exe
  2⤵
  PID:8820
- C:\Windows\System\IqNZYAP.exe
  C:\Windows\System\IqNZYAP.exe
  2⤵
  PID:9036
- C:\Windows\System\DMPtHrJ.exe
  C:\Windows\System\DMPtHrJ.exe
  2⤵
  PID:8480
- C:\Windows\System\qiJbZOB.exe
  C:\Windows\System\qiJbZOB.exe
  2⤵
  PID:8328
- C:\Windows\System\xEassJz.exe
  C:\Windows\System\xEassJz.exe
  2⤵
  PID:8456
- C:\Windows\System\XEPAkFt.exe
  C:\Windows\System\XEPAkFt.exe
  2⤵
  PID:8384
- C:\Windows\System\RQhmGmY.exe
  C:\Windows\System\RQhmGmY.exe
  2⤵
  PID:8736
- C:\Windows\System\VAVPlsy.exe
  C:\Windows\System\VAVPlsy.exe
  2⤵
  PID:8680
- C:\Windows\System\ovlFxGv.exe
  C:\Windows\System\ovlFxGv.exe
  2⤵
  PID:9064
- C:\Windows\System\LPhugLY.exe
  C:\Windows\System\LPhugLY.exe
  2⤵
  PID:9188
- C:\Windows\System\OrszKrQ.exe
  C:\Windows\System\OrszKrQ.exe
  2⤵
  PID:8264
- C:\Windows\System\UvonBqL.exe
  C:\Windows\System\UvonBqL.exe
  2⤵
  PID:8700
- C:\Windows\System\OhiOhYc.exe
  C:\Windows\System\OhiOhYc.exe
  2⤵
  PID:8816
- C:\Windows\System\JjSylmu.exe
  C:\Windows\System\JjSylmu.exe
  2⤵
  PID:9168
- C:\Windows\System\SYXnSTJ.exe
  C:\Windows\System\SYXnSTJ.exe
  2⤵
  PID:8256
- C:\Windows\System\rFNOeHp.exe
  C:\Windows\System\rFNOeHp.exe
  2⤵
  PID:9124
- C:\Windows\System\heqQLaN.exe
  C:\Windows\System\heqQLaN.exe
  2⤵
  PID:9028
- C:\Windows\System\LgWAUkK.exe
  C:\Windows\System\LgWAUkK.exe
  2⤵
  PID:9224
- C:\Windows\System\aIewalm.exe
  C:\Windows\System\aIewalm.exe
  2⤵
  PID:9244
- C:\Windows\System\LdDAQWZ.exe
  C:\Windows\System\LdDAQWZ.exe
  2⤵
  PID:9260
- C:\Windows\System\gFOCHZH.exe
  C:\Windows\System\gFOCHZH.exe
  2⤵
  PID:9280
- C:\Windows\System\cTKyQap.exe
  C:\Windows\System\cTKyQap.exe
  2⤵
  PID:9296
- C:\Windows\System\BpQQGzK.exe
  C:\Windows\System\BpQQGzK.exe
  2⤵
  PID:9328
- C:\Windows\System\KcLqXHR.exe
  C:\Windows\System\KcLqXHR.exe
  2⤵
  PID:9352
- C:\Windows\System\nfgbFcE.exe
  C:\Windows\System\nfgbFcE.exe
  2⤵
  PID:9372
- C:\Windows\System\yOmxpaq.exe
  C:\Windows\System\yOmxpaq.exe
  2⤵
  PID:9396
- C:\Windows\System\ASeXHko.exe
  C:\Windows\System\ASeXHko.exe
  2⤵
  PID:9416
- C:\Windows\System\UavmJQC.exe
  C:\Windows\System\UavmJQC.exe
  2⤵
  PID:9436
- C:\Windows\System\NAfottb.exe
  C:\Windows\System\NAfottb.exe
  2⤵
  PID:9456
- C:\Windows\System\CiMAKhq.exe
  C:\Windows\System\CiMAKhq.exe
  2⤵
  PID:9472
- C:\Windows\System\ysejkGW.exe
  C:\Windows\System\ysejkGW.exe
  2⤵
  PID:9496
- C:\Windows\System\opbpLXU.exe
  C:\Windows\System\opbpLXU.exe
  2⤵
  PID:9512
- C:\Windows\System\JbmhnHq.exe
  C:\Windows\System\JbmhnHq.exe
  2⤵
  PID:9540
- C:\Windows\System\jqhHlDa.exe
  C:\Windows\System\jqhHlDa.exe
  2⤵
  PID:9556
- C:\Windows\System\wpGOnLQ.exe
  C:\Windows\System\wpGOnLQ.exe
  2⤵
  PID:9572
- C:\Windows\System\IxRuZKg.exe
  C:\Windows\System\IxRuZKg.exe
  2⤵
  PID:9588
- C:\Windows\System\hiPGFMm.exe
  C:\Windows\System\hiPGFMm.exe
  2⤵
  PID:9616
- C:\Windows\System\cazyeNQ.exe
  C:\Windows\System\cazyeNQ.exe
  2⤵
  PID:9632
- C:\Windows\System\iOuuNAC.exe
  C:\Windows\System\iOuuNAC.exe
  2⤵
  PID:9648
- C:\Windows\System\BAUxQeG.exe
  C:\Windows\System\BAUxQeG.exe
  2⤵
  PID:9672
- C:\Windows\System\xKCYbBg.exe
  C:\Windows\System\xKCYbBg.exe
  2⤵
  PID:9692
- C:\Windows\System\zcwyRNn.exe
  C:\Windows\System\zcwyRNn.exe
  2⤵
  PID:9708
- C:\Windows\System\utVYzik.exe
  C:\Windows\System\utVYzik.exe
  2⤵
  PID:9724
- C:\Windows\System\unuSSlD.exe
  C:\Windows\System\unuSSlD.exe
  2⤵
  PID:9744
- C:\Windows\System\DnyKfSO.exe
  C:\Windows\System\DnyKfSO.exe
  2⤵
  PID:9780
- C:\Windows\System\UaZZPkm.exe
  C:\Windows\System\UaZZPkm.exe
  2⤵
  PID:9796
- C:\Windows\System\hMhWXeo.exe
  C:\Windows\System\hMhWXeo.exe
  2⤵
  PID:9816
- C:\Windows\System\xrGpaCj.exe
  C:\Windows\System\xrGpaCj.exe
  2⤵
  PID:9836
- C:\Windows\System\nyEZIXc.exe
  C:\Windows\System\nyEZIXc.exe
  2⤵
  PID:9856
- C:\Windows\System\DKhIQuB.exe
  C:\Windows\System\DKhIQuB.exe
  2⤵
  PID:9880
- C:\Windows\System\kOXstEM.exe
  C:\Windows\System\kOXstEM.exe
  2⤵
  PID:9900
- C:\Windows\System\LIGFwAz.exe
  C:\Windows\System\LIGFwAz.exe
  2⤵
  PID:9916
- C:\Windows\System\fYTGFSH.exe
  C:\Windows\System\fYTGFSH.exe
  2⤵
  PID:9936
- C:\Windows\System\ZqlDwMk.exe
  C:\Windows\System\ZqlDwMk.exe
  2⤵
  PID:9952
- C:\Windows\System\TzdzptZ.exe
  C:\Windows\System\TzdzptZ.exe
  2⤵
  PID:9968
- C:\Windows\System\XymStkJ.exe
  C:\Windows\System\XymStkJ.exe
  2⤵
  PID:9992
- C:\Windows\System\HWJLsNI.exe
  C:\Windows\System\HWJLsNI.exe
  2⤵
  PID:10012
- C:\Windows\System\ilPjgXH.exe
  C:\Windows\System\ilPjgXH.exe
  2⤵
  PID:10032
- C:\Windows\System\oRQvluN.exe
  C:\Windows\System\oRQvluN.exe
  2⤵
  PID:10048
- C:\Windows\System\dCSKYrL.exe
  C:\Windows\System\dCSKYrL.exe
  2⤵
  PID:10064
- C:\Windows\System\aTdxlYM.exe
  C:\Windows\System\aTdxlYM.exe
  2⤵
  PID:10092
- C:\Windows\System\eZQBOET.exe
  C:\Windows\System\eZQBOET.exe
  2⤵
  PID:10116
- C:\Windows\System\DSZkCjG.exe
  C:\Windows\System\DSZkCjG.exe
  2⤵
  PID:10136
- C:\Windows\System\aSfPquS.exe
  C:\Windows\System\aSfPquS.exe
  2⤵
  PID:10152
- C:\Windows\System\hVXbrvM.exe
  C:\Windows\System\hVXbrvM.exe
  2⤵
  PID:10172
- C:\Windows\System\RTcpuJN.exe
  C:\Windows\System\RTcpuJN.exe
  2⤵
  PID:10192
- C:\Windows\System\QsZOWxZ.exe
  C:\Windows\System\QsZOWxZ.exe
  2⤵
  PID:10208
- C:\Windows\System\ivWFGRJ.exe
  C:\Windows\System\ivWFGRJ.exe
  2⤵
  PID:10232
- C:\Windows\System\JlcOSqK.exe
  C:\Windows\System\JlcOSqK.exe
  2⤵
  PID:9252
- C:\Windows\System\GIsIlbJ.exe
  C:\Windows\System\GIsIlbJ.exe
  2⤵
  PID:9232
- C:\Windows\System\vLVIlzy.exe
  C:\Windows\System\vLVIlzy.exe
  2⤵
  PID:9276
- C:\Windows\System\meNlFdk.exe
  C:\Windows\System\meNlFdk.exe
  2⤵
  PID:9312
- C:\Windows\System\udmeSGy.exe
  C:\Windows\System\udmeSGy.exe
  2⤵
  PID:9316
- C:\Windows\System\MyUqbDr.exe
  C:\Windows\System\MyUqbDr.exe
  2⤵
  PID:9368
- C:\Windows\System\zrcoMLm.exe
  C:\Windows\System\zrcoMLm.exe
  2⤵
  PID:9388
- C:\Windows\System\KyVMGMf.exe
  C:\Windows\System\KyVMGMf.exe
  2⤵
  PID:9424
- C:\Windows\System\bFlarKV.exe
  C:\Windows\System\bFlarKV.exe
  2⤵
  PID:9452
- C:\Windows\System\ZaKpeJF.exe
  C:\Windows\System\ZaKpeJF.exe
  2⤵
  PID:9532
- C:\Windows\System\jQCwLuz.exe
  C:\Windows\System\jQCwLuz.exe
  2⤵
  PID:9584
- C:\Windows\System\vmYKzVu.exe
  C:\Windows\System\vmYKzVu.exe
  2⤵
  PID:9604
- C:\Windows\System\UVexbVY.exe
  C:\Windows\System\UVexbVY.exe
  2⤵
  PID:9668
- C:\Windows\System\QOmuede.exe
  C:\Windows\System\QOmuede.exe
  2⤵
  PID:9736
- C:\Windows\System\MnWRWhc.exe
  C:\Windows\System\MnWRWhc.exe
  2⤵
  PID:9612
- C:\Windows\System\OgAFImG.exe
  C:\Windows\System\OgAFImG.exe
  2⤵
  PID:9716

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FtHOJPS.exe

Filesize
2.2MB

MD5
f9402e6acc1ee5329c59ebc1f09bd467

SHA1
8f2a04de9f1f2365f2d31bdb958b93db8fed4dc0

SHA256
65d08012849bdf0f2de7fcfa127748fb3b1fbfbee30660d786d28815f0a30d2c

SHA512
99a2601665cf8dce1e4474ff044ed6634a736719ca7c8f2258eaddbc239b1a191980e7fb8d41eebe88668fa4271fd8cd56b100d2b8ee10e1e8443c0943c6e64d

Download Submit
C:\Windows\system\MKwgSna.exe

Filesize
2.2MB

MD5
c3ca90533e9f2edf81591efed035ae81

SHA1
44f39256cb52a9d1f118bab7125d0713b7017fb7

SHA256
c5a1d57f176e6ae09fdb5fa6073f55eb6c83a22399de5cfa8afe46cff78342a7

SHA512
ada1c00c26c704647ea9153299f8cb901e3b1fe27f13c845e9b5d1b0108173442a816c3fb5df69361a3eb7bd97aeaebdfb76e4fa70cc226b0c079a1ae7e84926

Download Submit
C:\Windows\system\OslgUHl.exe

Filesize
2.2MB

MD5
1c2d8273bc5fca2888a4334f01a76af9

SHA1
834ac6a3e0722f4ee7a97e408af8c3c69c0db52f

SHA256
377b0324dfcc8eb410ae87384ee3fe593362df4267679e5ad9f73df573be2c80

SHA512
73c20fad50e0068621733808f24301e73ebbf0355ff67b1bd4bd8ca6f4bd5857320b7599af61832eae3bbe3341a8f20d8d188c0df66e8f14d13e15c6a01b72bb

Download Submit
C:\Windows\system\SyfVWdc.exe

Filesize
2.2MB

MD5
2d547d6d91258eba1597a1d3eff39c7c

SHA1
680da2df95f5b34514fcc1dd749d8acdbf50baf9

SHA256
d3784d2b86e3e3afd51408ca53f1e36fb38fa46c0014d1f45d24f1b7ed1bd6f3

SHA512
cd5feb98bcf20ad33c828c9ab0139f43d1145ecef8e53119f27847adc516edaea499b0587dee06222c2d1b34a1dbe9665d0c017ba2fad4f67a1e42983311d3d0

Download Submit
C:\Windows\system\TMzqDBZ.exe

Filesize
2.2MB

MD5
d4e3071aec12198f67a63c7bb8a8c1cc

SHA1
fb2caec5b36cc49cc1e97d1b88f99988dcc7a523

SHA256
1d43be29dc7beaab647b3b89673b9ba434386077e9ef65757ede585586b1902c

SHA512
978fdb19692c3a7a0232c68ec0852d88a808ee36f48c5e8d9597fc3717060e37c56cd79aef9dcc7819ebd25b500268fb9a50188fd6dc7d608f8a91ee76fbc7c6

Download Submit
C:\Windows\system\TotViwY.exe

Filesize
2.2MB

MD5
00467797a044206b65ba8efec6ea23a1

SHA1
d036c412d3379ed997b32501e08152a7dbd352d2

SHA256
5cf9056b64957da53b8a6023f098230f2febb9c7b1c81f0cc3f05977ace8d032

SHA512
8fada65ecbe604460c10dd2ea75cac4cba8c561c0675a066b519bac38a401628cc374b2590f382b2a617ba9b36198b07a93c2a6be58d5a186ff31fe1ec1a1fb0

Download Submit
C:\Windows\system\XTJjhCk.exe

Filesize
2.2MB

MD5
d5bc6c6ca6a2bf154e9fb74b2c78facc

SHA1
ef7bda569b02c1f55b6d955b3264d54c7d592db2

SHA256
b52988ea83372420f20a87b4ca107e6caf8fc416900367f4532787636322e475

SHA512
86865b8ed8f00039cd476a41c0ec76c74b15ec8c3ec1a8191fd27192c6430e6d62cad55432782df67d15f76b9f750826c249d4d0e15e9a2589d9f60d47e6c57e

Download Submit
C:\Windows\system\Xnanixh.exe

Filesize
2.2MB

MD5
3a7ec15e9dc25b76dbf08083b1747176

SHA1
f89b97e8fc25f20e276dca6e148bb0f1421b2994

SHA256
7729caec6a781a454d594da66c14d9af41c080fecf83908d9bb05b026d3a97b3

SHA512
85dcfac8f5e7d92b55f55837d3b9984f1e7a80d001aff2187b33f769e2bee8e06ec88d485361960d209904db4e4444c2fba20d9497a24384f9875c98c7c3d6be

Download Submit
C:\Windows\system\XqRogQE.exe

Filesize
2.2MB

MD5
8c226999e2313c5ebd28a8cb0e705315

SHA1
e62c4862cbae8b8ca63ab45bc611dc8da55bafda

SHA256
77dd243036029025b4128508ac19700a8c3d70440944cb0c19915797f0e997b7

SHA512
cf6b7cc90531c13b1e84fcab563d092ccff8cc41e9316a87dd786337e285d8125b02e685921ecf29d2bb29db24c49a8365d99dd948b4e9c1e4651aec7e21038c

Download Submit
C:\Windows\system\XrsdhiI.exe

Filesize
2.2MB

MD5
d6a530e224547421557630762248360a

SHA1
521d7f26041e2f4c71ee9cd6bf57a65464e5a073

SHA256
33a8add508617884e50f098e0decbacceb9b7af4c69686020dd3bbc94bc12cf5

SHA512
6e668a39fc8e8ca909374b1d4bf3f0a67294a327228fc568219a45c2830b4ce6ac1955d1efa332e4e937e89516964109a27eb941cc758167e6ef1ea68859912c

Download Submit
C:\Windows\system\ZRBmuRI.exe

Filesize
2.2MB

MD5
4b8383fe832a29edd44f8e93c76f39e0

SHA1
20d1424d41b98234ad036dd04f701d050bd3fabe

SHA256
010c524a80122fe70e092d6cd6a87812c91db3fcc8f288564b561dac16ee547c

SHA512
ea9ffc96e3e25f7ee280c09117fe642935b6ffc1b08d425873305fb992d348a9c17e3608d40ca05f751734e32f74e0d60c6f49da4abb2f3c5e749effc4cf21cc

Download Submit
C:\Windows\system\cIughFT.exe

Filesize
2.2MB

MD5
16011a6a1bf3204760c2ec55f6e37f54

SHA1
64c0d1e077f599dee386a3f9b80cb4cd47b5dbb7

SHA256
35f9186cb0013cbfebe0b5eb068326033afce26cfd7e8cff2c57502d814bb73e

SHA512
f0ffa0fae24971227dcfe185a5892fcd06fd4f328121c09735400c4b1102c233d4233b3de5d3e42e24eef2426421b6c1ec33aa10b26c70021706bdd62e7e51c5

Download Submit
C:\Windows\system\fMwxsLT.exe

Filesize
2.2MB

MD5
b380425539707ade2f0dec9a4907150e

SHA1
c68bae898f03782296ae3860c440bd153ace7fa4

SHA256
6608f224a2a87287db165f20bd1fccc9d95bc010f1d4da6d0cabb29949074d2c

SHA512
906190275c3e20adfc0cd2e59c079e62c592a6377804c2d4f0d30b68082c274d7457e0812cc1d1419637a9c48f62390ac7d6e35a6ca3e331ea535a1e21de0108

Download Submit
C:\Windows\system\lEmNZCg.exe

Filesize
2.2MB

MD5
9d88e87f7aed5543756a317ddca9cc9c

SHA1
7c14245498d295973de9a64dee8ef0641eb8d996

SHA256
2be2e9485aff77bc54e219c6d09b5325b1d7ce9039f07e3cf26675bc8bdd8837

SHA512
205a4d96b4e165fe0fe169e91e0cfc92eedfef58b44b8f00bd8e7fd4ec3ea3f13fab74dc966db9881a4239e07fa92fb0d0887884588bdcbcb16dab71873af852

Download Submit
C:\Windows\system\leupOft.exe

Filesize
2.2MB

MD5
dcfbe21a3bcc3a561d54ecfc9234a85e

SHA1
e1fb9df3340a9d842bbd6deacca2a7edcdf32ca1

SHA256
b6dc7df82c5a2f2c19b2f3329a920f39fcdcb120b9ca1bbfd71874445ada553d

SHA512
52fbcc02fe57c1997a590dfb3f56926eb4136a95a47437f9277af6bbe3f64aea497848710a9db3f7c106dec8d2d3bd91a522c4a8dac4872c2e3fb78506c30378

Download Submit
C:\Windows\system\mqLqivQ.exe

Filesize
2.2MB

MD5
ae92f2e86f76ceffeba9aef797238244

SHA1
86401ab59d05d9635a963728927779aaf6c308ef

SHA256
e2c3ea58cfbec0cdeb0f47306a386ee02784931953fcf3a050abf785231c0c90

SHA512
b695b7f96b5d2282ed726345ff0a47bf324751d73243e5c202a5849bb30e0b17285cd617af295c6a8670cb55291e2bac2ef0a382ec0ae75d4c667347b16452cb

Download Submit
C:\Windows\system\pJnODuq.exe

Filesize
2.2MB

MD5
895317aa08ff9d26f14f96b0da236534

SHA1
8da9b4da273933f38058a9fb30d11e2966214cd3

SHA256
f724b94217365d6197f4303d045007e157658971fc8f2d6d705b640c36e27310

SHA512
2eb16a64d2155b2e9854c9e55cb3ef460b16f8963ea85607f0114b647f48c2ca43c5fdbeac7414311c430180e64fc709c7014cf5e75c31362a5c2299194bfe23

Download Submit
C:\Windows\system\taSGGMr.exe

Filesize
2.2MB

MD5
417583910936c35f34b4a8f7ecca176b

SHA1
65fc1308f9b75c687e5088b95504c5e201308aa9

SHA256
aa29b0ba3ff0456abe7fd3ad39e40b4b6103d2998046f82fe992724c2e64b854

SHA512
cf2498ec9d3461fdb913b63678df97e833ed8464da6ac20e4632d1eb296dade45b9b3b6119c3a1f567c4fc638b724434797ccf956ed476f7de0f83fdbc558995

Download Submit
C:\Windows\system\vbBKXLv.exe

Filesize
2.2MB

MD5
5bce601353f8895cb6705bbfc46a9c5c

SHA1
302687affdded1e86986bd9ed8e572917ac13799

SHA256
b211d346f99d3d5c42988b063936f43dc1b4370e211223eb829b461cfb99a44a

SHA512
f740f97ac1f0c4d4d5294976cad0a52bbe9ecac4f9928d42f26ba66ba774bf34c82b70459b86a4d14d372d0e9b291daaf4425b230df462a4b7aecb1e5ec5840c

Download Submit
C:\Windows\system\wXbYEto.exe

Filesize
2.2MB

MD5
46e0ca51ed234f3aa1ac23cbe341f4ee

SHA1
2bfabb6d2f86b6b4c5c0c153467ee4c275c6141c

SHA256
8b9955eaf38b5a8e720de047642c548c9b80383153f756a611a48e4cdaac71f9

SHA512
8cb0b242a26d3639c530c758f90a0f011cc883b29b55d2148ea9367a8ea6db25346020197c33a100ed98e1c172f2fc66f23b9cfdd1f1215b4da4b4c05bc3f811

Download Submit
C:\Windows\system\wZhDxbk.exe

Filesize
2.2MB

MD5
d20a3e2c01a1d62d8482f60481b209cf

SHA1
9544b1c5d1ecf7b7a4b693df14bbd9079fd11fc7

SHA256
2d062d9a93f4d6d21ea8ae0bde0564b34840e98ae2f7ec3a5839b46cacc59c6e

SHA512
6b2ba9090250cb02951067268502df782e1ebbfa56bbb4fb1d6b57b2a42460816e5b56d84823af0f4bd827bfa0180ffe48894e93a129883946453d574848b96b

Download Submit
C:\Windows\system\witsHoe.exe

Filesize
2.2MB

MD5
8e31eb05257e1803c14dbb0af52b90e6

SHA1
9306390884941b61bff78267473022c6a621f7a2

SHA256
2233beae700fab4f52d66fda6999323ee375db37b0cecc518884e1321de39f70

SHA512
e9f07fc2504a70b16318a453c3694febe792cdbbcdfa424fc6c848896a05938a67c53346e77d0fbc860ec6b6f120dd56a999376aded9daa7573f1f44905ae7d5

Download Submit
C:\Windows\system\xynMvlb.exe

Filesize
2.2MB

MD5
f773ab0308e05c3c49ec5b0204e0fabe

SHA1
0da36418a54d562ee366b43669e7ecba07114ea4

SHA256
8a83f9163ece411308be2d9564e4e6cc32a831c4110e886b253061775f2e8249

SHA512
00988d4f33c01b6ae68fc644665a3d97508b7bdee8a379a6f0826b5639dfd80f3d96ab2a36c62c0f268b2b97f95faa86200923c204df5cdb276a8449cddf1d22

Download Submit
C:\Windows\system\yqBocze.exe

Filesize
2.2MB

MD5
20f04cb1198ac86eea26590b94a6e984

SHA1
df842bb5f235ac72b1cc3488a94ab89f4363d283

SHA256
46080e0868634096274cf2771318dcdb26063f3c55601610e60f49a1bb2b17e2

SHA512
a515385c12db9241bd85a8e73ffe10f3896e5e0e6a7c9aaa8883e4b533d948e8686601f5092377d886b2703b5d577851bb3d47e1f9b205f215667e7ccb221739

Download Submit
\Windows\system\KpfBazI.exe

Filesize
2.2MB

MD5
6d6a3c81cc342eb74448a1aa964b2f39

SHA1
bf8dd4d09984edd6fea75c01f333f97a3ce03a41

SHA256
617be2ecf2cdfc6292e59d4776111c24415d2ed4e3d9fd37ee6333531177dfba

SHA512
a8331d564a2607c78e3bd34ffb0b0e5f76042e2d70f64b97122e7168b6b2fb187380f43b91d6d0be7b8924fb2d272a677c5819c2853442e9d2da264621b8e061

Download Submit
\Windows\system\hZthYHn.exe

Filesize
2.2MB

MD5
2405eb44b7d030fc4c2ac18c988da83d

SHA1
d6305bf4a049e0c309845b586eede540f486a440

SHA256
56128bfc0872bf4c6a91792de5d271acb7886308203b51fb2d9c03b1c1045da9

SHA512
3c76014d91c6d650c07acbd52eca49982d64091ac985e3e493eef49611ca684f737954870b9a5f9a10339974ba9862e88ff011b0fa5a658e03ccfbbcd894b755

Download Submit
\Windows\system\haVBPEK.exe

Filesize
2.2MB

MD5
5329bc752eb6b7e09362f937338f785c

SHA1
0b0d05d707a239adbe53c56ec46203a7da933371

SHA256
ee941fbb9f6f5083ab67e337f11c95c029401c512a9f30a3649656632ebbe164

SHA512
1aea51f166c11826a13630e1d5dfa6266201ce730070d3e68292c7862b151a6c50ef61eaa6f6d69edb79d985dddcae7945c62f31c65fefe41109e38801eb9922

Download Submit
\Windows\system\pYrWsLa.exe

Filesize
2.2MB

MD5
bfe52c2aa7a1a4d077dd814233beec19

SHA1
7bb5afcaa5341f85dc432a888a10a740d23eb026

SHA256
f457de8fdc7c01f836acc2067a511b95c1a5adf8020917a6d60ca0f3ce5c7c01

SHA512
1884a6b04cb77089117e4d63fe894cf75e6e704bdfd03f6940b0b363563a4bb86cb6c95a323420b3287405bd46f76ab79b36dcd5abde19685a86a2423733872a

Download Submit
\Windows\system\qBfyuSs.exe

Filesize
2.2MB

MD5
9ba74fc21193757f191f3893f8dd4ebd

SHA1
cf8cf890bc6957e121caf4682538d9427ece729e

SHA256
e7e4d0b6f7ab4ebacc1c53e73117f7220e58ac0cf0c755e0e324e7f6e8cb8d84

SHA512
2c7739d0359768ff6f339c3e5626f52f496ba32950810bd7102903ffb7aec9200f7030181332cfca06badff33fcd8f8a6fec1c95f4113aecc94e5e08308f8129

Download Submit
\Windows\system\qiZvhQH.exe

Filesize
2.2MB

MD5
01fced60c231905b37ff26588b8ae265

SHA1
47171ca4c8dbb583581cffdc11773b7dfec7bf20

SHA256
3ee97975501984ebb1787c7c7ee3fa3203d19081a89188128ba51f2dab12daa8

SHA512
86482633d61d37a2a0577aa7d3ba6727b44f0859eae92d1c1932eacc68b99f0789cdb2abfce75ac5483f977fadbf01a91f0e9c8a16401987ceeb56720b39049c

Download Submit
\Windows\system\skyeZwW.exe

Filesize
2.2MB

MD5
eb0b2e8489c8bd19bb4ae35e2e86e584

SHA1
f9bb307ede524851e111800871b0a18b74c78f4c

SHA256
4de0ebcfed949f8379b968b9988ef683be7be3ab30bfb6613bd50daea89f0cc7

SHA512
bbce1abde3a31b5f9c30656b065b007c9de604bc914776250a9ece5caff4b2037f695f79245f977d32932da1c1ab1f8c1c99c00ae275ef2937b11d93ce126336

Download Submit
\Windows\system\zDYQJlh.exe

Filesize
2.2MB

MD5
5a36ae821bd37e6679193f8c1ecd0c34

SHA1
8805f2ec0f163910cc2e50470decee55737893a8

SHA256
62020436ecd905f04ec6081ff33aa234660b92863f30146bce5f4b9beb98fc01

SHA512
4b6b04b881ccec8260fc702c400f9ee0a96a0fd949824c67faf3159cd67e0104f715e9cfd9ba4521f4552a36c0704660b8150794422c78b2d70d60c29be003ff

Download Submit
memory/1972-79-0x000000013FA40000-0x000000013FD94000-memory.dmp

Filesize
3.3MB

Download
memory/1972-4026-0x000000013FA40000-0x000000013FD94000-memory.dmp

Filesize
3.3MB

Download
memory/1972-7-0x000000013FA40000-0x000000013FD94000-memory.dmp

Filesize
3.3MB

Download
memory/2128-42-0x000000013F470000-0x000000013F7C4000-memory.dmp

Filesize
3.3MB

Download
memory/2128-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2128-3154-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/2128-293-0x000000013F640000-0x000000013F994000-memory.dmp

Filesize
3.3MB

Download
memory/2128-106-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/2128-3151-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/2128-2925-0x000000013F470000-0x000000013F7C4000-memory.dmp

Filesize
3.3MB

Download
memory/2128-94-0x000000013F640000-0x000000013F994000-memory.dmp

Filesize
3.3MB

Download
memory/2128-74-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/2128-63-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/2128-0-0x000000013FBC0000-0x000000013FF14000-memory.dmp

Filesize
3.3MB

Download
memory/2128-2769-0x000000013F640000-0x000000013F994000-memory.dmp

Filesize
3.3MB

Download
memory/2128-45-0x000000013FFE0000-0x0000000140334000-memory.dmp

Filesize
3.3MB

Download
memory/2128-2195-0x000000013F470000-0x000000013F7C4000-memory.dmp

Filesize
3.3MB

Download
memory/2128-53-0x000000013FBC0000-0x000000013FF14000-memory.dmp

Filesize
3.3MB

Download
memory/2128-19-0x000000013F0C0000-0x000000013F414000-memory.dmp

Filesize
3.3MB

Download
memory/2128-13-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/2128-64-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2128-27-0x000000013F360000-0x000000013F6B4000-memory.dmp

Filesize
3.3MB

Download
memory/2128-97-0x000000013F470000-0x000000013F7C4000-memory.dmp

Filesize
3.3MB

Download
memory/2128-101-0x000000013F1A0000-0x000000013F4F4000-memory.dmp

Filesize
3.3MB

Download
memory/2128-105-0x000000013F140000-0x000000013F494000-memory.dmp

Filesize
3.3MB

Download
memory/2128-104-0x0000000002080000-0x00000000023D4000-memory.dmp

Filesize
3.3MB

Download
memory/2180-100-0x000000013F470000-0x000000013F7C4000-memory.dmp

Filesize
3.3MB

Download
memory/2180-4036-0x000000013F470000-0x000000013F7C4000-memory.dmp

Filesize
3.3MB

Download
memory/2424-70-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2424-4034-0x000000013FF40000-0x0000000140294000-memory.dmp

Filesize
3.3MB

Download
memory/2440-47-0x000000013FFE0000-0x0000000140334000-memory.dmp

Filesize
3.3MB

Download
memory/2440-4033-0x000000013FFE0000-0x0000000140334000-memory.dmp

Filesize
3.3MB

Download
memory/2440-2465-0x000000013FFE0000-0x0000000140334000-memory.dmp

Filesize
3.3MB

Download
memory/2484-99-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/2484-4035-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/2500-1539-0x000000013F0C0000-0x000000013F414000-memory.dmp

Filesize
3.3MB

Download
memory/2500-30-0x000000013F0C0000-0x000000013F414000-memory.dmp

Filesize
3.3MB

Download
memory/2500-4032-0x000000013F0C0000-0x000000013F414000-memory.dmp

Filesize
3.3MB

Download
memory/2516-4028-0x000000013F640000-0x000000013F994000-memory.dmp

Filesize
3.3MB

Download
memory/2516-23-0x000000013F640000-0x000000013F994000-memory.dmp

Filesize
3.3MB

Download
memory/2516-294-0x000000013F640000-0x000000013F994000-memory.dmp

Filesize
3.3MB

Download
memory/2524-56-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2524-4031-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2600-4027-0x000000013F360000-0x000000013F6B4000-memory.dmp

Filesize
3.3MB

Download
memory/2600-1543-0x000000013F360000-0x000000013F6B4000-memory.dmp

Filesize
3.3MB

Download
memory/2600-31-0x000000013F360000-0x000000013F6B4000-memory.dmp

Filesize
3.3MB

Download
memory/2728-4029-0x000000013F470000-0x000000013F7C4000-memory.dmp

Filesize
3.3MB

Download
memory/2728-44-0x000000013F470000-0x000000013F7C4000-memory.dmp

Filesize
3.3MB

Download
memory/2728-2198-0x000000013F470000-0x000000013F7C4000-memory.dmp

Filesize
3.3MB

Download
memory/2732-107-0x000000013F140000-0x000000013F494000-memory.dmp

Filesize
3.3MB

Download
memory/2732-4038-0x000000013F140000-0x000000013F494000-memory.dmp

Filesize
3.3MB

Download
memory/2780-103-0x000000013F920000-0x000000013FC74000-memory.dmp

Filesize
3.3MB

Download
memory/2780-4037-0x000000013F920000-0x000000013FC74000-memory.dmp

Filesize
3.3MB

Download
memory/2976-841-0x000000013FA60000-0x000000013FDB4000-memory.dmp

Filesize
3.3MB

Download
memory/2976-4030-0x000000013FA60000-0x000000013FDB4000-memory.dmp

Filesize
3.3MB

Download
memory/2976-26-0x000000013FA60000-0x000000013FDB4000-memory.dmp

Filesize
3.3MB

Download