xmrig | 7b0c213898c3244cd52dbf3f5a62824c93b46a309fcefad9606155ea0d4da5a3

Analysis

max time kernel
150s
max time network
144s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
16-05-2024 11:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
Size

1.5MB
MD5

dd23a33f83abffaa439d5070be069950
SHA1

35b831c97de27b33cebdde6682f04d8844e3d3ba
SHA256

7b0c213898c3244cd52dbf3f5a62824c93b46a309fcefad9606155ea0d4da5a3
SHA512

f8f37db74d249eb8eafe91c6cc14052d74c90cedc8c30c5f8c9f3a9de0cbe4c911bf2efb74a3e5d1e3193e00cb92d133c0efc55cefdb869d0754e138ff1d371d
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjuJoz5XdUK6S1uBkr5GqlfiQzf0Y01Xrc:Lz071uv4BPMkHC0I6Gz3N1pHVf0w37T

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2664-86-0x000000013FE80000-0x0000000140272000-memory.dmp	xmrig
behavioral1/memory/3028-85-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	xmrig
behavioral1/memory/3060-84-0x000000013FEF0000-0x00000001402E2000-memory.dmp	xmrig
behavioral1/memory/2592-83-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	xmrig
behavioral1/memory/2460-81-0x000000013F650000-0x000000013FA42000-memory.dmp	xmrig
behavioral1/memory/2432-80-0x000000013F980000-0x000000013FD72000-memory.dmp	xmrig
behavioral1/memory/2692-78-0x000000013F1A0000-0x000000013F592000-memory.dmp	xmrig
behavioral1/memory/2708-76-0x000000013F310000-0x000000013F702000-memory.dmp	xmrig
behavioral1/memory/2696-64-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/2628-53-0x000000013FF70000-0x0000000140362000-memory.dmp	xmrig
behavioral1/memory/2516-36-0x000000013FDB0000-0x00000001401A2000-memory.dmp	xmrig
behavioral1/memory/2340-3957-0x000000013FE00000-0x00000001401F2000-memory.dmp	xmrig
behavioral1/memory/2516-4250-0x000000013FDB0000-0x00000001401A2000-memory.dmp	xmrig
behavioral1/memory/2176-5640-0x000000013F680000-0x000000013FA72000-memory.dmp	xmrig
behavioral1/memory/2664-5683-0x000000013FE80000-0x0000000140272000-memory.dmp	xmrig
behavioral1/memory/3028-5676-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	xmrig
behavioral1/memory/2592-5675-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	xmrig
behavioral1/memory/2432-5674-0x000000013F980000-0x000000013FD72000-memory.dmp	xmrig
behavioral1/memory/2692-5672-0x000000013F1A0000-0x000000013F592000-memory.dmp	xmrig
behavioral1/memory/2708-5671-0x000000013F310000-0x000000013F702000-memory.dmp	xmrig
behavioral1/memory/3060-5670-0x000000013FEF0000-0x00000001402E2000-memory.dmp	xmrig
behavioral1/memory/2628-5682-0x000000013FF70000-0x0000000140362000-memory.dmp	xmrig
behavioral1/memory/2696-5669-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1924	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2176	nEdspIl.exe
2516	aQubDMs.exe
2628	sEqaoBn.exe
2696	nKxXpIW.exe
2708	JMBtqWC.exe
3060	pSHGhHo.exe
2692	mtPGIUB.exe
2432	LogWTyY.exe
2460	ttUtftH.exe
2592	IuURbBR.exe
3028	EQhoCTg.exe
2664	UnCHSph.exe
2832	xBgMHCd.exe
1412	JprCkaE.exe
1700	xPFBUrj.exe
360	ZeExarn.exe
1092	nOHVMDA.exe
2096	PjjYtzt.exe
1188	HGobjYj.exe
1836	lpfysvj.exe
2112	ooxScVL.exe
240	TdmnlsQ.exe
640	JuCTnXW.exe
1988	QKXuuhA.exe
984	zXRrbVb.exe
2004	pVsVYMI.exe
2144	oHcIXhc.exe
808	yCGvCFi.exe
1516	AdFkCEm.exe
2136	uPfDdQJ.exe
868	fZbxKBQ.exe
2100	ZOqWUmI.exe
1908	wmJHrql.exe
352	kWEKfsB.exe
872	DnfwgQb.exe
3044	mWPczbh.exe
2196	PcrNVgs.exe
1596	WibqNWi.exe
2244	ShDxeup.exe
2584	PGNieEU.exe
2672	QtogUWs.exe
1972	xFZpySw.exe
2440	WCAFwuk.exe
2712	AKPgbox.exe
760	MVQzqIz.exe
1440	DboeYEe.exe
2272	gxSjUat.exe
576	vGPUxVm.exe
2024	GHZyMfz.exe
804	lKZVzyY.exe
560	RUEYCgv.exe
2504	lJJnqxs.exe
2560	KqLermS.exe
2040	AhzILwd.exe
2076	ZIunTCV.exe
2600	kbYmdtM.exe
2756	tDqbIQQ.exe
2944	qtgRAIE.exe
3084	YCfizCN.exe
3116	XrpETMv.exe
3152	uncDcyD.exe
1728	WwJIqZR.exe
2480	PCExHLg.exe
2764	YjgshJP.exe

Loads dropped DLL 64 IoCs

pid	Process
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000d000000012327-5.dat	upx
behavioral1/files/0x000900000001459f-29.dat	upx
behavioral1/files/0x00070000000143fd-47.dat	upx
behavioral1/files/0x0006000000015659-42.dat	upx
behavioral1/files/0x0006000000015653-70.dat	upx
behavioral1/files/0x000600000001566b-87.dat	upx
behavioral1/memory/2664-86-0x000000013FE80000-0x0000000140272000-memory.dmp	upx
behavioral1/memory/3028-85-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	upx
behavioral1/memory/3060-84-0x000000013FEF0000-0x00000001402E2000-memory.dmp	upx
behavioral1/memory/2592-83-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	upx
behavioral1/memory/2460-81-0x000000013F650000-0x000000013FA42000-memory.dmp	upx
behavioral1/memory/2432-80-0x000000013F980000-0x000000013FD72000-memory.dmp	upx
behavioral1/files/0x0006000000015661-79.dat	upx
behavioral1/memory/2692-78-0x000000013F1A0000-0x000000013F592000-memory.dmp	upx
behavioral1/memory/2708-76-0x000000013F310000-0x000000013F702000-memory.dmp	upx
behavioral1/files/0x0008000000014f71-68.dat	upx
behavioral1/files/0x00070000000144f0-67.dat	upx
behavioral1/files/0x0007000000014454-66.dat	upx
behavioral1/files/0x00080000000143b6-65.dat	upx
behavioral1/memory/2696-64-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/files/0x00070000000144e4-54.dat	upx
behavioral1/memory/2628-53-0x000000013FF70000-0x0000000140362000-memory.dmp	upx
behavioral1/memory/2516-36-0x000000013FDB0000-0x00000001401A2000-memory.dmp	upx
behavioral1/memory/2176-28-0x000000013F680000-0x000000013FA72000-memory.dmp	upx
behavioral1/files/0x0031000000014230-13.dat	upx
behavioral1/memory/2340-6-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/files/0x003100000001424e-103.dat	upx
behavioral1/files/0x0006000000015be6-109.dat	upx
behavioral1/files/0x0006000000015cba-116.dat	upx
behavioral1/files/0x0006000000015d07-130.dat	upx
behavioral1/files/0x0006000000015d4a-135.dat	upx
behavioral1/files/0x0006000000015d5e-144.dat	upx
behavioral1/files/0x0006000000015fe9-177.dat	upx
behavioral1/files/0x00060000000161e7-184.dat	upx
behavioral1/files/0x0006000000015ca6-111.dat	upx
behavioral1/files/0x0006000000015eaf-172.dat	upx
behavioral1/files/0x0006000000015d9b-165.dat	upx
behavioral1/files/0x0006000000015ceb-125.dat	upx
behavioral1/files/0x0006000000015d87-158.dat	upx
behavioral1/files/0x0006000000015d6f-151.dat	upx
behavioral1/files/0x0006000000015ce1-123.dat	upx
behavioral1/files/0x0006000000015d8f-160.dat	upx
behavioral1/files/0x0006000000016117-181.dat	upx
behavioral1/files/0x0006000000015f6d-174.dat	upx
behavioral1/files/0x0006000000015e3a-167.dat	upx
behavioral1/files/0x0006000000015d79-153.dat	upx
behavioral1/files/0x0006000000015d67-146.dat	upx
behavioral1/files/0x0006000000015d56-139.dat	upx
behavioral1/files/0x0006000000015d28-132.dat	upx
behavioral1/files/0x0006000000015cd5-118.dat	upx
behavioral1/files/0x000700000001568c-104.dat	upx
behavioral1/files/0x0007000000004e76-97.dat	upx
behavioral1/memory/2340-3957-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/memory/2516-4250-0x000000013FDB0000-0x00000001401A2000-memory.dmp	upx
behavioral1/memory/2176-5640-0x000000013F680000-0x000000013FA72000-memory.dmp	upx
behavioral1/memory/2664-5683-0x000000013FE80000-0x0000000140272000-memory.dmp	upx
behavioral1/memory/3028-5676-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	upx
behavioral1/memory/2592-5675-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	upx
behavioral1/memory/2432-5674-0x000000013F980000-0x000000013FD72000-memory.dmp	upx
behavioral1/memory/2692-5672-0x000000013F1A0000-0x000000013F592000-memory.dmp	upx
behavioral1/memory/2708-5671-0x000000013F310000-0x000000013F702000-memory.dmp	upx
behavioral1/memory/3060-5670-0x000000013FEF0000-0x00000001402E2000-memory.dmp	upx
behavioral1/memory/2628-5682-0x000000013FF70000-0x0000000140362000-memory.dmp	upx
behavioral1/memory/2696-5669-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\IIdFWMr.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\ArSTgGz.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\jjWDCnq.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\mOJDRCE.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\ympZRZT.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\ghVvwoF.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\npSVEXO.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\EhTlHcr.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\viwZIdQ.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\dUbaNcC.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\uogDlZW.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\dWgfsQQ.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\KthtRHu.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\WRAUWmb.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\koeiTLK.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\IfHSwFm.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\bwaOUbt.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\lLBxWRe.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\DxCqgHo.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\vcpoToj.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\idYqAQQ.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\QoqwZuV.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\NlnAViG.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\BxCujtz.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\biSLSav.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\wJepFOe.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\rNcCrkY.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\qmgyErj.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\mEAjAtp.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\cxkwjHu.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\iGkHdZD.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\jTeZyfd.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\QJOesGJ.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\XjNsUct.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\sDVwVrq.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\GySFsCb.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\NGSqbZv.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\WEDihaf.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\DypFBQm.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\txEoEok.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\HGixtTC.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\zPzxeVc.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\CaEDxqU.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\rEdXvRX.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\ZHcKdSj.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\UtrdnLi.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\CEjMSjU.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\FiNxWqt.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\XCRxkum.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\wRdNMxb.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\bhQwNmd.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\FDjqVUh.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\ujCBAoz.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\antwDwa.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\iYgJvoj.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\YZBfvQt.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\JgUlDZI.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\ejWYinN.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\vNwusXy.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\meLWnIG.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\vPAcUVd.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\MIeFCqG.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\UOVZzeu.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
File created	C:\Windows\System\AKhrLZq.exe	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1924	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
Token: SeDebugPrivilege	1924	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2340 wrote to memory of 1924	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	29
PID 2340 wrote to memory of 1924	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	29
PID 2340 wrote to memory of 1924	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	29
PID 2340 wrote to memory of 2176	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	30
PID 2340 wrote to memory of 2176	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	30
PID 2340 wrote to memory of 2176	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	30
PID 2340 wrote to memory of 2516	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	31
PID 2340 wrote to memory of 2516	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	31
PID 2340 wrote to memory of 2516	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	31
PID 2340 wrote to memory of 3060	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	32
PID 2340 wrote to memory of 3060	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	32
PID 2340 wrote to memory of 3060	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	32
PID 2340 wrote to memory of 2628	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	33
PID 2340 wrote to memory of 2628	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	33
PID 2340 wrote to memory of 2628	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	33
PID 2340 wrote to memory of 2692	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	34
PID 2340 wrote to memory of 2692	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	34
PID 2340 wrote to memory of 2692	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	34
PID 2340 wrote to memory of 2696	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	35
PID 2340 wrote to memory of 2696	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	35
PID 2340 wrote to memory of 2696	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	35
PID 2340 wrote to memory of 2432	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	36
PID 2340 wrote to memory of 2432	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	36
PID 2340 wrote to memory of 2432	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	36
PID 2340 wrote to memory of 2708	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	37
PID 2340 wrote to memory of 2708	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	37
PID 2340 wrote to memory of 2708	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	37
PID 2340 wrote to memory of 2460	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	38
PID 2340 wrote to memory of 2460	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	38
PID 2340 wrote to memory of 2460	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	38
PID 2340 wrote to memory of 3028	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	39
PID 2340 wrote to memory of 3028	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	39
PID 2340 wrote to memory of 3028	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	39
PID 2340 wrote to memory of 2592	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	40
PID 2340 wrote to memory of 2592	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	40
PID 2340 wrote to memory of 2592	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	40
PID 2340 wrote to memory of 2664	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	41
PID 2340 wrote to memory of 2664	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	41
PID 2340 wrote to memory of 2664	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	41
PID 2340 wrote to memory of 2832	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	42
PID 2340 wrote to memory of 2832	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	42
PID 2340 wrote to memory of 2832	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	42
PID 2340 wrote to memory of 1728	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	43
PID 2340 wrote to memory of 1728	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	43
PID 2340 wrote to memory of 1728	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	43
PID 2340 wrote to memory of 1412	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	44
PID 2340 wrote to memory of 1412	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	44
PID 2340 wrote to memory of 1412	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	44
PID 2340 wrote to memory of 2480	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	45
PID 2340 wrote to memory of 2480	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	45
PID 2340 wrote to memory of 2480	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	45
PID 2340 wrote to memory of 1700	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	46
PID 2340 wrote to memory of 1700	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	46
PID 2340 wrote to memory of 1700	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	46
PID 2340 wrote to memory of 2764	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	47
PID 2340 wrote to memory of 2764	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	47
PID 2340 wrote to memory of 2764	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	47
PID 2340 wrote to memory of 360	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	48
PID 2340 wrote to memory of 360	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	48
PID 2340 wrote to memory of 360	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	48
PID 2340 wrote to memory of 1244	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	49
PID 2340 wrote to memory of 1244	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	49
PID 2340 wrote to memory of 1244	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	49
PID 2340 wrote to memory of 1092	2340	dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\dd23a33f83abffaa439d5070be069950_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2340
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1924
- C:\Windows\System\nEdspIl.exe
  C:\Windows\System\nEdspIl.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\aQubDMs.exe
  C:\Windows\System\aQubDMs.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\pSHGhHo.exe
  C:\Windows\System\pSHGhHo.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\sEqaoBn.exe
  C:\Windows\System\sEqaoBn.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\mtPGIUB.exe
  C:\Windows\System\mtPGIUB.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\nKxXpIW.exe
  C:\Windows\System\nKxXpIW.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\LogWTyY.exe
  C:\Windows\System\LogWTyY.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\JMBtqWC.exe
  C:\Windows\System\JMBtqWC.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\ttUtftH.exe
  C:\Windows\System\ttUtftH.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\EQhoCTg.exe
  C:\Windows\System\EQhoCTg.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\IuURbBR.exe
  C:\Windows\System\IuURbBR.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\UnCHSph.exe
  C:\Windows\System\UnCHSph.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\xBgMHCd.exe
  C:\Windows\System\xBgMHCd.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\WwJIqZR.exe
  C:\Windows\System\WwJIqZR.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\JprCkaE.exe
  C:\Windows\System\JprCkaE.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\PCExHLg.exe
  C:\Windows\System\PCExHLg.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\xPFBUrj.exe
  C:\Windows\System\xPFBUrj.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\YjgshJP.exe
  C:\Windows\System\YjgshJP.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\ZeExarn.exe
  C:\Windows\System\ZeExarn.exe
  2⤵
  - Executes dropped EXE
  PID:360
- C:\Windows\System\lgelrJR.exe
  C:\Windows\System\lgelrJR.exe
  2⤵
  PID:1244
- C:\Windows\System\nOHVMDA.exe
  C:\Windows\System\nOHVMDA.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\ZwDKhFW.exe
  C:\Windows\System\ZwDKhFW.exe
  2⤵
  PID:1068
- C:\Windows\System\PjjYtzt.exe
  C:\Windows\System\PjjYtzt.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\icMZLFz.exe
  C:\Windows\System\icMZLFz.exe
  2⤵
  PID:2072
- C:\Windows\System\HGobjYj.exe
  C:\Windows\System\HGobjYj.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\ujRmlQh.exe
  C:\Windows\System\ujRmlQh.exe
  2⤵
  PID:2276
- C:\Windows\System\lpfysvj.exe
  C:\Windows\System\lpfysvj.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\HCDiWMw.exe
  C:\Windows\System\HCDiWMw.exe
  2⤵
  PID:2884
- C:\Windows\System\ooxScVL.exe
  C:\Windows\System\ooxScVL.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\bqgMdRF.exe
  C:\Windows\System\bqgMdRF.exe
  2⤵
  PID:676
- C:\Windows\System\TdmnlsQ.exe
  C:\Windows\System\TdmnlsQ.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System\thBylIB.exe
  C:\Windows\System\thBylIB.exe
  2⤵
  PID:1104
- C:\Windows\System\JuCTnXW.exe
  C:\Windows\System\JuCTnXW.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\pTEoskN.exe
  C:\Windows\System\pTEoskN.exe
  2⤵
  PID:1624
- C:\Windows\System\QKXuuhA.exe
  C:\Windows\System\QKXuuhA.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\ZfgYkkQ.exe
  C:\Windows\System\ZfgYkkQ.exe
  2⤵
  PID:1528
- C:\Windows\System\zXRrbVb.exe
  C:\Windows\System\zXRrbVb.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\ueqpsFE.exe
  C:\Windows\System\ueqpsFE.exe
  2⤵
  PID:2396
- C:\Windows\System\pVsVYMI.exe
  C:\Windows\System\pVsVYMI.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\RLrrtre.exe
  C:\Windows\System\RLrrtre.exe
  2⤵
  PID:1160
- C:\Windows\System\oHcIXhc.exe
  C:\Windows\System\oHcIXhc.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\hwjlpZd.exe
  C:\Windows\System\hwjlpZd.exe
  2⤵
  PID:1028
- C:\Windows\System\yCGvCFi.exe
  C:\Windows\System\yCGvCFi.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\YNMwFKT.exe
  C:\Windows\System\YNMwFKT.exe
  2⤵
  PID:1380
- C:\Windows\System\AdFkCEm.exe
  C:\Windows\System\AdFkCEm.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\VBJcRhu.exe
  C:\Windows\System\VBJcRhu.exe
  2⤵
  PID:2260
- C:\Windows\System\uPfDdQJ.exe
  C:\Windows\System\uPfDdQJ.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\jLAeGbu.exe
  C:\Windows\System\jLAeGbu.exe
  2⤵
  PID:1012
- C:\Windows\System\fZbxKBQ.exe
  C:\Windows\System\fZbxKBQ.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\DZqFrxb.exe
  C:\Windows\System\DZqFrxb.exe
  2⤵
  PID:772
- C:\Windows\System\ZOqWUmI.exe
  C:\Windows\System\ZOqWUmI.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\iMihYFD.exe
  C:\Windows\System\iMihYFD.exe
  2⤵
  PID:2336
- C:\Windows\System\wmJHrql.exe
  C:\Windows\System\wmJHrql.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\GsaRzqM.exe
  C:\Windows\System\GsaRzqM.exe
  2⤵
  PID:1616
- C:\Windows\System\kWEKfsB.exe
  C:\Windows\System\kWEKfsB.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\ePSGfzX.exe
  C:\Windows\System\ePSGfzX.exe
  2⤵
  PID:2228
- C:\Windows\System\DnfwgQb.exe
  C:\Windows\System\DnfwgQb.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\VYSHgHz.exe
  C:\Windows\System\VYSHgHz.exe
  2⤵
  PID:608
- C:\Windows\System\mWPczbh.exe
  C:\Windows\System\mWPczbh.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\xMAwAug.exe
  C:\Windows\System\xMAwAug.exe
  2⤵
  PID:2192
- C:\Windows\System\PcrNVgs.exe
  C:\Windows\System\PcrNVgs.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\spxwQbT.exe
  C:\Windows\System\spxwQbT.exe
  2⤵
  PID:2180
- C:\Windows\System\WibqNWi.exe
  C:\Windows\System\WibqNWi.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\tocxwiJ.exe
  C:\Windows\System\tocxwiJ.exe
  2⤵
  PID:1704
- C:\Windows\System\ShDxeup.exe
  C:\Windows\System\ShDxeup.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\WirBPaB.exe
  C:\Windows\System\WirBPaB.exe
  2⤵
  PID:2840
- C:\Windows\System\PGNieEU.exe
  C:\Windows\System\PGNieEU.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\ZPBZVFa.exe
  C:\Windows\System\ZPBZVFa.exe
  2⤵
  PID:2572
- C:\Windows\System\QtogUWs.exe
  C:\Windows\System\QtogUWs.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\PSDOvUr.exe
  C:\Windows\System\PSDOvUr.exe
  2⤵
  PID:2488
- C:\Windows\System\xFZpySw.exe
  C:\Windows\System\xFZpySw.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\sGIbyUw.exe
  C:\Windows\System\sGIbyUw.exe
  2⤵
  PID:2768
- C:\Windows\System\WCAFwuk.exe
  C:\Windows\System\WCAFwuk.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\jujwqZJ.exe
  C:\Windows\System\jujwqZJ.exe
  2⤵
  PID:2976
- C:\Windows\System\AKPgbox.exe
  C:\Windows\System\AKPgbox.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\OXnEdmZ.exe
  C:\Windows\System\OXnEdmZ.exe
  2⤵
  PID:2280
- C:\Windows\System\MVQzqIz.exe
  C:\Windows\System\MVQzqIz.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\rTwRxLt.exe
  C:\Windows\System\rTwRxLt.exe
  2⤵
  PID:2448
- C:\Windows\System\DboeYEe.exe
  C:\Windows\System\DboeYEe.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\KGXhJBg.exe
  C:\Windows\System\KGXhJBg.exe
  2⤵
  PID:1680
- C:\Windows\System\gxSjUat.exe
  C:\Windows\System\gxSjUat.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\efsMSNZ.exe
  C:\Windows\System\efsMSNZ.exe
  2⤵
  PID:2888
- C:\Windows\System\vGPUxVm.exe
  C:\Windows\System\vGPUxVm.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\LOPDfNN.exe
  C:\Windows\System\LOPDfNN.exe
  2⤵
  PID:1140
- C:\Windows\System\GHZyMfz.exe
  C:\Windows\System\GHZyMfz.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\QCdCpGR.exe
  C:\Windows\System\QCdCpGR.exe
  2⤵
  PID:1912
- C:\Windows\System\lKZVzyY.exe
  C:\Windows\System\lKZVzyY.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\zTKcfBr.exe
  C:\Windows\System\zTKcfBr.exe
  2⤵
  PID:2368
- C:\Windows\System\RUEYCgv.exe
  C:\Windows\System\RUEYCgv.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\EgWwGCo.exe
  C:\Windows\System\EgWwGCo.exe
  2⤵
  PID:2152
- C:\Windows\System\lJJnqxs.exe
  C:\Windows\System\lJJnqxs.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\SogcgNP.exe
  C:\Windows\System\SogcgNP.exe
  2⤵
  PID:1720
- C:\Windows\System\KqLermS.exe
  C:\Windows\System\KqLermS.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\sjYnLSd.exe
  C:\Windows\System\sjYnLSd.exe
  2⤵
  PID:2776
- C:\Windows\System\AhzILwd.exe
  C:\Windows\System\AhzILwd.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\iWUmSrA.exe
  C:\Windows\System\iWUmSrA.exe
  2⤵
  PID:2620
- C:\Windows\System\ZIunTCV.exe
  C:\Windows\System\ZIunTCV.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\DjoDOlh.exe
  C:\Windows\System\DjoDOlh.exe
  2⤵
  PID:2876
- C:\Windows\System\kbYmdtM.exe
  C:\Windows\System\kbYmdtM.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\zPNTXGi.exe
  C:\Windows\System\zPNTXGi.exe
  2⤵
  PID:1748
- C:\Windows\System\tDqbIQQ.exe
  C:\Windows\System\tDqbIQQ.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\DPCbcTf.exe
  C:\Windows\System\DPCbcTf.exe
  2⤵
  PID:268
- C:\Windows\System\qtgRAIE.exe
  C:\Windows\System\qtgRAIE.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\GvpmYrw.exe
  C:\Windows\System\GvpmYrw.exe
  2⤵
  PID:2748
- C:\Windows\System\YCfizCN.exe
  C:\Windows\System\YCfizCN.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\fGJnuof.exe
  C:\Windows\System\fGJnuof.exe
  2⤵
  PID:3100
- C:\Windows\System\XrpETMv.exe
  C:\Windows\System\XrpETMv.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\dsgSIPD.exe
  C:\Windows\System\dsgSIPD.exe
  2⤵
  PID:3132
- C:\Windows\System\uncDcyD.exe
  C:\Windows\System\uncDcyD.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\FLLHUjj.exe
  C:\Windows\System\FLLHUjj.exe
  2⤵
  PID:3380
- C:\Windows\System\sKmfHMH.exe
  C:\Windows\System\sKmfHMH.exe
  2⤵
  PID:3644
- C:\Windows\System\aDHkYNT.exe
  C:\Windows\System\aDHkYNT.exe
  2⤵
  PID:3664
- C:\Windows\System\OsGyATR.exe
  C:\Windows\System\OsGyATR.exe
  2⤵
  PID:3684
- C:\Windows\System\LDIRqJg.exe
  C:\Windows\System\LDIRqJg.exe
  2⤵
  PID:3704
- C:\Windows\System\dEztSji.exe
  C:\Windows\System\dEztSji.exe
  2⤵
  PID:3720
- C:\Windows\System\JGZTGXx.exe
  C:\Windows\System\JGZTGXx.exe
  2⤵
  PID:3736
- C:\Windows\System\HfHXwGh.exe
  C:\Windows\System\HfHXwGh.exe
  2⤵
  PID:3760
- C:\Windows\System\nmJcdJe.exe
  C:\Windows\System\nmJcdJe.exe
  2⤵
  PID:3776
- C:\Windows\System\hchoyLR.exe
  C:\Windows\System\hchoyLR.exe
  2⤵
  PID:3804
- C:\Windows\System\VYDebOK.exe
  C:\Windows\System\VYDebOK.exe
  2⤵
  PID:3820
- C:\Windows\System\TBjjoQD.exe
  C:\Windows\System\TBjjoQD.exe
  2⤵
  PID:3840
- C:\Windows\System\awXcvhw.exe
  C:\Windows\System\awXcvhw.exe
  2⤵
  PID:3856
- C:\Windows\System\OVJjlyo.exe
  C:\Windows\System\OVJjlyo.exe
  2⤵
  PID:3876
- C:\Windows\System\uZAMeaI.exe
  C:\Windows\System\uZAMeaI.exe
  2⤵
  PID:3892
- C:\Windows\System\vULOrPG.exe
  C:\Windows\System\vULOrPG.exe
  2⤵
  PID:3928
- C:\Windows\System\pJslrgb.exe
  C:\Windows\System\pJslrgb.exe
  2⤵
  PID:3948
- C:\Windows\System\wXWaSrd.exe
  C:\Windows\System\wXWaSrd.exe
  2⤵
  PID:3968
- C:\Windows\System\qZcuSdi.exe
  C:\Windows\System\qZcuSdi.exe
  2⤵
  PID:3984
- C:\Windows\System\foQNkja.exe
  C:\Windows\System\foQNkja.exe
  2⤵
  PID:4004
- C:\Windows\System\KQNctih.exe
  C:\Windows\System\KQNctih.exe
  2⤵
  PID:4028
- C:\Windows\System\apgDoPo.exe
  C:\Windows\System\apgDoPo.exe
  2⤵
  PID:4048
- C:\Windows\System\kbfIdVz.exe
  C:\Windows\System\kbfIdVz.exe
  2⤵
  PID:4068
- C:\Windows\System\eVJyfGm.exe
  C:\Windows\System\eVJyfGm.exe
  2⤵
  PID:4084
- C:\Windows\System\eYsUZPo.exe
  C:\Windows\System\eYsUZPo.exe
  2⤵
  PID:2132
- C:\Windows\System\RcVLmOt.exe
  C:\Windows\System\RcVLmOt.exe
  2⤵
  PID:452
- C:\Windows\System\HGxWgfK.exe
  C:\Windows\System\HGxWgfK.exe
  2⤵
  PID:1532
- C:\Windows\System\dEnTwbC.exe
  C:\Windows\System\dEnTwbC.exe
  2⤵
  PID:3092
- C:\Windows\System\WzGkctS.exe
  C:\Windows\System\WzGkctS.exe
  2⤵
  PID:1956
- C:\Windows\System\hjrclRY.exe
  C:\Windows\System\hjrclRY.exe
  2⤵
  PID:3184
- C:\Windows\System\qQWPkvl.exe
  C:\Windows\System\qQWPkvl.exe
  2⤵
  PID:3204
- C:\Windows\System\AhxfaYY.exe
  C:\Windows\System\AhxfaYY.exe
  2⤵
  PID:3220
- C:\Windows\System\iguBVlH.exe
  C:\Windows\System\iguBVlH.exe
  2⤵
  PID:3236
- C:\Windows\System\SngRNSe.exe
  C:\Windows\System\SngRNSe.exe
  2⤵
  PID:3252
- C:\Windows\System\NGCFMDn.exe
  C:\Windows\System\NGCFMDn.exe
  2⤵
  PID:3272
- C:\Windows\System\BRHDXKA.exe
  C:\Windows\System\BRHDXKA.exe
  2⤵
  PID:3284
- C:\Windows\System\snEkQAJ.exe
  C:\Windows\System\snEkQAJ.exe
  2⤵
  PID:3304
- C:\Windows\System\iRmQeMo.exe
  C:\Windows\System\iRmQeMo.exe
  2⤵
  PID:3320
- C:\Windows\System\YGEMowJ.exe
  C:\Windows\System\YGEMowJ.exe
  2⤵
  PID:3336
- C:\Windows\System\xwkchUR.exe
  C:\Windows\System\xwkchUR.exe
  2⤵
  PID:3352
- C:\Windows\System\aFaYJTJ.exe
  C:\Windows\System\aFaYJTJ.exe
  2⤵
  PID:2844
- C:\Windows\System\ZEqoeBE.exe
  C:\Windows\System\ZEqoeBE.exe
  2⤵
  PID:3360
- C:\Windows\System\caFRCnd.exe
  C:\Windows\System\caFRCnd.exe
  2⤵
  PID:3372
- C:\Windows\System\oJjNaMI.exe
  C:\Windows\System\oJjNaMI.exe
  2⤵
  PID:2896
- C:\Windows\System\ZdlPuRm.exe
  C:\Windows\System\ZdlPuRm.exe
  2⤵
  PID:1360
- C:\Windows\System\QYcAVVV.exe
  C:\Windows\System\QYcAVVV.exe
  2⤵
  PID:1856
- C:\Windows\System\ecdAmET.exe
  C:\Windows\System\ecdAmET.exe
  2⤵
  PID:2512
- C:\Windows\System\TQCzVgH.exe
  C:\Windows\System\TQCzVgH.exe
  2⤵
  PID:3600
- C:\Windows\System\DqOZiPe.exe
  C:\Windows\System\DqOZiPe.exe
  2⤵
  PID:2720
- C:\Windows\System\XqjYlzD.exe
  C:\Windows\System\XqjYlzD.exe
  2⤵
  PID:1716
- C:\Windows\System\KHtSxnf.exe
  C:\Windows\System\KHtSxnf.exe
  2⤵
  PID:1468
- C:\Windows\System\YfMeOhc.exe
  C:\Windows\System\YfMeOhc.exe
  2⤵
  PID:912
- C:\Windows\System\FesWLcF.exe
  C:\Windows\System\FesWLcF.exe
  2⤵
  PID:3056
- C:\Windows\System\BgpHvzr.exe
  C:\Windows\System\BgpHvzr.exe
  2⤵
  PID:1604
- C:\Windows\System\kUBcBMV.exe
  C:\Windows\System\kUBcBMV.exe
  2⤵
  PID:1592
- C:\Windows\System\vvEbsEM.exe
  C:\Windows\System\vvEbsEM.exe
  2⤵
  PID:2556
- C:\Windows\System\fKZBkkD.exe
  C:\Windows\System\fKZBkkD.exe
  2⤵
  PID:2972
- C:\Windows\System\lfUYwYu.exe
  C:\Windows\System\lfUYwYu.exe
  2⤵
  PID:704
- C:\Windows\System\DVkBJmh.exe
  C:\Windows\System\DVkBJmh.exe
  2⤵
  PID:1444
- C:\Windows\System\hnyqUOQ.exe
  C:\Windows\System\hnyqUOQ.exe
  2⤵
  PID:1060
- C:\Windows\System\CXpuNxp.exe
  C:\Windows\System\CXpuNxp.exe
  2⤵
  PID:2108
- C:\Windows\System\bjtiOGT.exe
  C:\Windows\System\bjtiOGT.exe
  2⤵
  PID:584
- C:\Windows\System\YwXuTjc.exe
  C:\Windows\System\YwXuTjc.exe
  2⤵
  PID:3108
- C:\Windows\System\fJXDckQ.exe
  C:\Windows\System\fJXDckQ.exe
  2⤵
  PID:3148
- C:\Windows\System\LqsYIlB.exe
  C:\Windows\System\LqsYIlB.exe
  2⤵
  PID:3396
- C:\Windows\System\tbThRXJ.exe
  C:\Windows\System\tbThRXJ.exe
  2⤵
  PID:3412
- C:\Windows\System\pTnilgg.exe
  C:\Windows\System\pTnilgg.exe
  2⤵
  PID:3432
- C:\Windows\System\ItVhGvy.exe
  C:\Windows\System\ItVhGvy.exe
  2⤵
  PID:3452
- C:\Windows\System\nlnREeA.exe
  C:\Windows\System\nlnREeA.exe
  2⤵
  PID:3468
- C:\Windows\System\SsdBClY.exe
  C:\Windows\System\SsdBClY.exe
  2⤵
  PID:3492
- C:\Windows\System\LfvnNUF.exe
  C:\Windows\System\LfvnNUF.exe
  2⤵
  PID:3508
- C:\Windows\System\CHuvLcB.exe
  C:\Windows\System\CHuvLcB.exe
  2⤵
  PID:3528
- C:\Windows\System\yrASkgo.exe
  C:\Windows\System\yrASkgo.exe
  2⤵
  PID:3544
- C:\Windows\System\JYupclW.exe
  C:\Windows\System\JYupclW.exe
  2⤵
  PID:1320
- C:\Windows\System\ANVzAWP.exe
  C:\Windows\System\ANVzAWP.exe
  2⤵
  PID:688
- C:\Windows\System\GUixrsF.exe
  C:\Windows\System\GUixrsF.exe
  2⤵
  PID:1712
- C:\Windows\System\EtGRfxf.exe
  C:\Windows\System\EtGRfxf.exe
  2⤵
  PID:2464
- C:\Windows\System\hMRHWjj.exe
  C:\Windows\System\hMRHWjj.exe
  2⤵
  PID:3584
- C:\Windows\System\eoABYBA.exe
  C:\Windows\System\eoABYBA.exe
  2⤵
  PID:3356
- C:\Windows\System\SbFPgtL.exe
  C:\Windows\System\SbFPgtL.exe
  2⤵
  PID:3640
- C:\Windows\System\gfKDKpR.exe
  C:\Windows\System\gfKDKpR.exe
  2⤵
  PID:3692
- C:\Windows\System\gyjFaoC.exe
  C:\Windows\System\gyjFaoC.exe
  2⤵
  PID:3728
- C:\Windows\System\uShRWSf.exe
  C:\Windows\System\uShRWSf.exe
  2⤵
  PID:3680
- C:\Windows\System\HkQjOMo.exe
  C:\Windows\System\HkQjOMo.exe
  2⤵
  PID:2436
- C:\Windows\System\OtpEFvk.exe
  C:\Windows\System\OtpEFvk.exe
  2⤵
  PID:3756
- C:\Windows\System\JUgsJsm.exe
  C:\Windows\System\JUgsJsm.exe
  2⤵
  PID:3852
- C:\Windows\System\RVVpCUM.exe
  C:\Windows\System\RVVpCUM.exe
  2⤵
  PID:3788
- C:\Windows\System\tMoUzHo.exe
  C:\Windows\System\tMoUzHo.exe
  2⤵
  PID:3800
- C:\Windows\System\rQslnSL.exe
  C:\Windows\System\rQslnSL.exe
  2⤵
  PID:3868
- C:\Windows\System\vEVblhv.exe
  C:\Windows\System\vEVblhv.exe
  2⤵
  PID:3940
- C:\Windows\System\WbraskK.exe
  C:\Windows\System\WbraskK.exe
  2⤵
  PID:1792
- C:\Windows\System\yLEhZrh.exe
  C:\Windows\System\yLEhZrh.exe
  2⤵
  PID:3980
- C:\Windows\System\cQKRICN.exe
  C:\Windows\System\cQKRICN.exe
  2⤵
  PID:4024
- C:\Windows\System\SbHkVnq.exe
  C:\Windows\System\SbHkVnq.exe
  2⤵
  PID:4092
- C:\Windows\System\UHxkHQv.exe
  C:\Windows\System\UHxkHQv.exe
  2⤵
  PID:3124
- C:\Windows\System\gVvohiA.exe
  C:\Windows\System\gVvohiA.exe
  2⤵
  PID:3196
- C:\Windows\System\TyvYhvO.exe
  C:\Windows\System\TyvYhvO.exe
  2⤵
  PID:3268
- C:\Windows\System\Ulfitfb.exe
  C:\Windows\System\Ulfitfb.exe
  2⤵
  PID:3332
- C:\Windows\System\cCqtKYh.exe
  C:\Windows\System\cCqtKYh.exe
  2⤵
  PID:1344
- C:\Windows\System\wTPyfYc.exe
  C:\Windows\System\wTPyfYc.exe
  2⤵
  PID:1628
- C:\Windows\System\qCFVRvp.exe
  C:\Windows\System\qCFVRvp.exe
  2⤵
  PID:2212
- C:\Windows\System\RDnhtpB.exe
  C:\Windows\System\RDnhtpB.exe
  2⤵
  PID:3888
- C:\Windows\System\bbTvVkb.exe
  C:\Windows\System\bbTvVkb.exe
  2⤵
  PID:2652
- C:\Windows\System\RgvbBOe.exe
  C:\Windows\System\RgvbBOe.exe
  2⤵
  PID:3900
- C:\Windows\System\PyyBdof.exe
  C:\Windows\System\PyyBdof.exe
  2⤵
  PID:3992
- C:\Windows\System\EGCaJHu.exe
  C:\Windows\System\EGCaJHu.exe
  2⤵
  PID:1936
- C:\Windows\System\ZoNymDe.exe
  C:\Windows\System\ZoNymDe.exe
  2⤵
  PID:2852
- C:\Windows\System\tPeYZQi.exe
  C:\Windows\System\tPeYZQi.exe
  2⤵
  PID:4080
- C:\Windows\System\vVkyjCT.exe
  C:\Windows\System\vVkyjCT.exe
  2⤵
  PID:992
- C:\Windows\System\UzIXLPx.exe
  C:\Windows\System\UzIXLPx.exe
  2⤵
  PID:3520
- C:\Windows\System\VtELMUg.exe
  C:\Windows\System\VtELMUg.exe
  2⤵
  PID:3816
- C:\Windows\System\JGzBYMY.exe
  C:\Windows\System\JGzBYMY.exe
  2⤵
  PID:3168
- C:\Windows\System\VnIlpTs.exe
  C:\Windows\System\VnIlpTs.exe
  2⤵
  PID:2404
- C:\Windows\System\QhOawWe.exe
  C:\Windows\System\QhOawWe.exe
  2⤵
  PID:3316
- C:\Windows\System\qYyLaxF.exe
  C:\Windows\System\qYyLaxF.exe
  2⤵
  PID:1472
- C:\Windows\System\UYuUGHZ.exe
  C:\Windows\System\UYuUGHZ.exe
  2⤵
  PID:1264
- C:\Windows\System\nlWmGoY.exe
  C:\Windows\System\nlWmGoY.exe
  2⤵
  PID:3524
- C:\Windows\System\xMgFyuR.exe
  C:\Windows\System\xMgFyuR.exe
  2⤵
  PID:880
- C:\Windows\System\qTkBMNJ.exe
  C:\Windows\System\qTkBMNJ.exe
  2⤵
  PID:2928
- C:\Windows\System\SiQsFeS.exe
  C:\Windows\System\SiQsFeS.exe
  2⤵
  PID:2304
- C:\Windows\System\NynYAUN.exe
  C:\Windows\System\NynYAUN.exe
  2⤵
  PID:3416
- C:\Windows\System\SOXlrzs.exe
  C:\Windows\System\SOXlrzs.exe
  2⤵
  PID:3448
- C:\Windows\System\sAdRZlV.exe
  C:\Windows\System\sAdRZlV.exe
  2⤵
  PID:3488
- C:\Windows\System\KNDMMHn.exe
  C:\Windows\System\KNDMMHn.exe
  2⤵
  PID:2148
- C:\Windows\System\JsFyurm.exe
  C:\Windows\System\JsFyurm.exe
  2⤵
  PID:3700
- C:\Windows\System\AuSlzMP.exe
  C:\Windows\System\AuSlzMP.exe
  2⤵
  PID:1652
- C:\Windows\System\JuFZqUP.exe
  C:\Windows\System\JuFZqUP.exe
  2⤵
  PID:1152
- C:\Windows\System\NSgMKVD.exe
  C:\Windows\System\NSgMKVD.exe
  2⤵
  PID:1008
- C:\Windows\System\PHxQgPR.exe
  C:\Windows\System\PHxQgPR.exe
  2⤵
  PID:3280
- C:\Windows\System\DyYmomx.exe
  C:\Windows\System\DyYmomx.exe
  2⤵
  PID:3160
- C:\Windows\System\dzMZUCP.exe
  C:\Windows\System\dzMZUCP.exe
  2⤵
  PID:2044
- C:\Windows\System\AzycIoV.exe
  C:\Windows\System\AzycIoV.exe
  2⤵
  PID:2388
- C:\Windows\System\HyrPTww.exe
  C:\Windows\System\HyrPTww.exe
  2⤵
  PID:3076
- C:\Windows\System\yxQiNtV.exe
  C:\Windows\System\yxQiNtV.exe
  2⤵
  PID:3420
- C:\Windows\System\vNgmMCd.exe
  C:\Windows\System\vNgmMCd.exe
  2⤵
  PID:3500
- C:\Windows\System\GHLUcbg.exe
  C:\Windows\System\GHLUcbg.exe
  2⤵
  PID:1484
- C:\Windows\System\jlxCuTo.exe
  C:\Windows\System\jlxCuTo.exe
  2⤵
  PID:3836
- C:\Windows\System\meisXrk.exe
  C:\Windows\System\meisXrk.exe
  2⤵
  PID:1572
- C:\Windows\System\bpbAwAQ.exe
  C:\Windows\System\bpbAwAQ.exe
  2⤵
  PID:3632
- C:\Windows\System\yxMRzPY.exe
  C:\Windows\System\yxMRzPY.exe
  2⤵
  PID:4016
- C:\Windows\System\icOeyji.exe
  C:\Windows\System\icOeyji.exe
  2⤵
  PID:3260
- C:\Windows\System\JfCDAxA.exe
  C:\Windows\System\JfCDAxA.exe
  2⤵
  PID:3768
- C:\Windows\System\kULGqYW.exe
  C:\Windows\System\kULGqYW.exe
  2⤵
  PID:3264
- C:\Windows\System\SPcxebX.exe
  C:\Windows\System\SPcxebX.exe
  2⤵
  PID:3828
- C:\Windows\System\YeUttBD.exe
  C:\Windows\System\YeUttBD.exe
  2⤵
  PID:3032
- C:\Windows\System\ryHmDhI.exe
  C:\Windows\System\ryHmDhI.exe
  2⤵
  PID:3216
- C:\Windows\System\KizMtdy.exe
  C:\Windows\System\KizMtdy.exe
  2⤵
  PID:3712
- C:\Windows\System\ERXAUgL.exe
  C:\Windows\System\ERXAUgL.exe
  2⤵
  PID:2088
- C:\Windows\System\mWtRXfv.exe
  C:\Windows\System\mWtRXfv.exe
  2⤵
  PID:1800
- C:\Windows\System\DySmzKk.exe
  C:\Windows\System\DySmzKk.exe
  2⤵
  PID:2164
- C:\Windows\System\RxOQvnD.exe
  C:\Windows\System\RxOQvnD.exe
  2⤵
  PID:3180
- C:\Windows\System\XXAsGZc.exe
  C:\Windows\System\XXAsGZc.exe
  2⤵
  PID:1820
- C:\Windows\System\RZEEKsf.exe
  C:\Windows\System\RZEEKsf.exe
  2⤵
  PID:3916
- C:\Windows\System\PmDuNcm.exe
  C:\Windows\System\PmDuNcm.exe
  2⤵
  PID:1384
- C:\Windows\System\NzCKvqq.exe
  C:\Windows\System\NzCKvqq.exe
  2⤵
  PID:3796
- C:\Windows\System\FMRwmgR.exe
  C:\Windows\System\FMRwmgR.exe
  2⤵
  PID:1312
- C:\Windows\System\DhLfKBf.exe
  C:\Windows\System\DhLfKBf.exe
  2⤵
  PID:3328
- C:\Windows\System\fmVVLvr.exe
  C:\Windows\System\fmVVLvr.exe
  2⤵
  PID:844
- C:\Windows\System\gMbMCoG.exe
  C:\Windows\System\gMbMCoG.exe
  2⤵
  PID:2380
- C:\Windows\System\XUqNHRj.exe
  C:\Windows\System\XUqNHRj.exe
  2⤵
  PID:3464
- C:\Windows\System\HWrhZwu.exe
  C:\Windows\System\HWrhZwu.exe
  2⤵
  PID:3228
- C:\Windows\System\rttCWYt.exe
  C:\Windows\System\rttCWYt.exe
  2⤵
  PID:3232
- C:\Windows\System\IxPeWmq.exe
  C:\Windows\System\IxPeWmq.exe
  2⤵
  PID:4112
- C:\Windows\System\hCSnPbS.exe
  C:\Windows\System\hCSnPbS.exe
  2⤵
  PID:4128
- C:\Windows\System\oZYrfZM.exe
  C:\Windows\System\oZYrfZM.exe
  2⤵
  PID:4144
- C:\Windows\System\HFBeWgS.exe
  C:\Windows\System\HFBeWgS.exe
  2⤵
  PID:4160
- C:\Windows\System\LixqiCS.exe
  C:\Windows\System\LixqiCS.exe
  2⤵
  PID:4176
- C:\Windows\System\gUMjUKS.exe
  C:\Windows\System\gUMjUKS.exe
  2⤵
  PID:4192
- C:\Windows\System\VRtZeFV.exe
  C:\Windows\System\VRtZeFV.exe
  2⤵
  PID:4208
- C:\Windows\System\lPhXTRI.exe
  C:\Windows\System\lPhXTRI.exe
  2⤵
  PID:4224
- C:\Windows\System\iSLzhMW.exe
  C:\Windows\System\iSLzhMW.exe
  2⤵
  PID:4240
- C:\Windows\System\xWfdtfK.exe
  C:\Windows\System\xWfdtfK.exe
  2⤵
  PID:4256
- C:\Windows\System\BktiPMT.exe
  C:\Windows\System\BktiPMT.exe
  2⤵
  PID:4272
- C:\Windows\System\MNhOvCY.exe
  C:\Windows\System\MNhOvCY.exe
  2⤵
  PID:4288
- C:\Windows\System\ycPNiHK.exe
  C:\Windows\System\ycPNiHK.exe
  2⤵
  PID:4304
- C:\Windows\System\njgPWKo.exe
  C:\Windows\System\njgPWKo.exe
  2⤵
  PID:4320
- C:\Windows\System\ptxAoPf.exe
  C:\Windows\System\ptxAoPf.exe
  2⤵
  PID:4340
- C:\Windows\System\fysieBD.exe
  C:\Windows\System\fysieBD.exe
  2⤵
  PID:4356
- C:\Windows\System\SwtMJNS.exe
  C:\Windows\System\SwtMJNS.exe
  2⤵
  PID:4372
- C:\Windows\System\bLPoyyj.exe
  C:\Windows\System\bLPoyyj.exe
  2⤵
  PID:4388
- C:\Windows\System\JEVrYyy.exe
  C:\Windows\System\JEVrYyy.exe
  2⤵
  PID:4404
- C:\Windows\System\apZjIPq.exe
  C:\Windows\System\apZjIPq.exe
  2⤵
  PID:4420
- C:\Windows\System\ivuoDau.exe
  C:\Windows\System\ivuoDau.exe
  2⤵
  PID:4436
- C:\Windows\System\MxESBxE.exe
  C:\Windows\System\MxESBxE.exe
  2⤵
  PID:4452
- C:\Windows\System\IBMLkhL.exe
  C:\Windows\System\IBMLkhL.exe
  2⤵
  PID:4468
- C:\Windows\System\NvdGvmg.exe
  C:\Windows\System\NvdGvmg.exe
  2⤵
  PID:4484
- C:\Windows\System\taqaKjA.exe
  C:\Windows\System\taqaKjA.exe
  2⤵
  PID:4500
- C:\Windows\System\AxLZtLU.exe
  C:\Windows\System\AxLZtLU.exe
  2⤵
  PID:4516
- C:\Windows\System\QYXyWDu.exe
  C:\Windows\System\QYXyWDu.exe
  2⤵
  PID:4532
- C:\Windows\System\hCpoiFe.exe
  C:\Windows\System\hCpoiFe.exe
  2⤵
  PID:4548
- C:\Windows\System\pZWqlgm.exe
  C:\Windows\System\pZWqlgm.exe
  2⤵
  PID:4564
- C:\Windows\System\TXlCiPu.exe
  C:\Windows\System\TXlCiPu.exe
  2⤵
  PID:4580
- C:\Windows\System\iuhCRoV.exe
  C:\Windows\System\iuhCRoV.exe
  2⤵
  PID:4596
- C:\Windows\System\sKEpWFt.exe
  C:\Windows\System\sKEpWFt.exe
  2⤵
  PID:4612
- C:\Windows\System\wmmtJZa.exe
  C:\Windows\System\wmmtJZa.exe
  2⤵
  PID:4628
- C:\Windows\System\CLXEusy.exe
  C:\Windows\System\CLXEusy.exe
  2⤵
  PID:4644
- C:\Windows\System\nHsZVNr.exe
  C:\Windows\System\nHsZVNr.exe
  2⤵
  PID:4660
- C:\Windows\System\fdlrtCB.exe
  C:\Windows\System\fdlrtCB.exe
  2⤵
  PID:4680
- C:\Windows\System\xFIbrae.exe
  C:\Windows\System\xFIbrae.exe
  2⤵
  PID:4696
- C:\Windows\System\RXQWfkd.exe
  C:\Windows\System\RXQWfkd.exe
  2⤵
  PID:4712
- C:\Windows\System\bIalUtd.exe
  C:\Windows\System\bIalUtd.exe
  2⤵
  PID:4728
- C:\Windows\System\yFNCGhr.exe
  C:\Windows\System\yFNCGhr.exe
  2⤵
  PID:4744
- C:\Windows\System\iVDCOAc.exe
  C:\Windows\System\iVDCOAc.exe
  2⤵
  PID:4764
- C:\Windows\System\dbFoXOI.exe
  C:\Windows\System\dbFoXOI.exe
  2⤵
  PID:4780
- C:\Windows\System\gMTFaCD.exe
  C:\Windows\System\gMTFaCD.exe
  2⤵
  PID:4796
- C:\Windows\System\JVPxFtN.exe
  C:\Windows\System\JVPxFtN.exe
  2⤵
  PID:4816
- C:\Windows\System\QBVdEbh.exe
  C:\Windows\System\QBVdEbh.exe
  2⤵
  PID:4832
- C:\Windows\System\uNcETAu.exe
  C:\Windows\System\uNcETAu.exe
  2⤵
  PID:4848
- C:\Windows\System\njUtkFj.exe
  C:\Windows\System\njUtkFj.exe
  2⤵
  PID:4864
- C:\Windows\System\bnzOrCz.exe
  C:\Windows\System\bnzOrCz.exe
  2⤵
  PID:4880
- C:\Windows\System\jqTAppt.exe
  C:\Windows\System\jqTAppt.exe
  2⤵
  PID:4896
- C:\Windows\System\gldfeQP.exe
  C:\Windows\System\gldfeQP.exe
  2⤵
  PID:4912
- C:\Windows\System\qXeOAnA.exe
  C:\Windows\System\qXeOAnA.exe
  2⤵
  PID:4928
- C:\Windows\System\ekpMwWd.exe
  C:\Windows\System\ekpMwWd.exe
  2⤵
  PID:4944
- C:\Windows\System\uylygdv.exe
  C:\Windows\System\uylygdv.exe
  2⤵
  PID:4960
- C:\Windows\System\amEnCSr.exe
  C:\Windows\System\amEnCSr.exe
  2⤵
  PID:4976
- C:\Windows\System\qgzNoOg.exe
  C:\Windows\System\qgzNoOg.exe
  2⤵
  PID:4992
- C:\Windows\System\ZCBIRnu.exe
  C:\Windows\System\ZCBIRnu.exe
  2⤵
  PID:5008
- C:\Windows\System\ATWvbTM.exe
  C:\Windows\System\ATWvbTM.exe
  2⤵
  PID:5024
- C:\Windows\System\KrZrDzy.exe
  C:\Windows\System\KrZrDzy.exe
  2⤵
  PID:5040
- C:\Windows\System\yKtVKuR.exe
  C:\Windows\System\yKtVKuR.exe
  2⤵
  PID:5056
- C:\Windows\System\YNkyEsM.exe
  C:\Windows\System\YNkyEsM.exe
  2⤵
  PID:5072
- C:\Windows\System\TqADRDu.exe
  C:\Windows\System\TqADRDu.exe
  2⤵
  PID:5088
- C:\Windows\System\nvmbSyJ.exe
  C:\Windows\System\nvmbSyJ.exe
  2⤵
  PID:5104
- C:\Windows\System\IjGgKVD.exe
  C:\Windows\System\IjGgKVD.exe
  2⤵
  PID:3956
- C:\Windows\System\xqXVaUk.exe
  C:\Windows\System\xqXVaUk.exe
  2⤵
  PID:2968
- C:\Windows\System\zwOkQuH.exe
  C:\Windows\System\zwOkQuH.exe
  2⤵
  PID:3144
- C:\Windows\System\wnkjUVc.exe
  C:\Windows\System\wnkjUVc.exe
  2⤵
  PID:4056
- C:\Windows\System\mHsFkwr.exe
  C:\Windows\System\mHsFkwr.exe
  2⤵
  PID:4104
- C:\Windows\System\aHgvpsp.exe
  C:\Windows\System\aHgvpsp.exe
  2⤵
  PID:4560
- C:\Windows\System\Kbfbfpm.exe
  C:\Windows\System\Kbfbfpm.exe
  2⤵
  PID:4296
- C:\Windows\System\ErjHcot.exe
  C:\Windows\System\ErjHcot.exe
  2⤵
  PID:4432
- C:\Windows\System\JmwvuFY.exe
  C:\Windows\System\JmwvuFY.exe
  2⤵
  PID:5144
- C:\Windows\System\fFoCSHI.exe
  C:\Windows\System\fFoCSHI.exe
  2⤵
  PID:5160
- C:\Windows\System\vAFhqiC.exe
  C:\Windows\System\vAFhqiC.exe
  2⤵
  PID:5176
- C:\Windows\System\vEIxFdi.exe
  C:\Windows\System\vEIxFdi.exe
  2⤵
  PID:5192
- C:\Windows\System\bEaTJZb.exe
  C:\Windows\System\bEaTJZb.exe
  2⤵
  PID:5208
- C:\Windows\System\RHUtgTK.exe
  C:\Windows\System\RHUtgTK.exe
  2⤵
  PID:5224
- C:\Windows\System\hIwKAWW.exe
  C:\Windows\System\hIwKAWW.exe
  2⤵
  PID:5240
- C:\Windows\System\ZDbSCxn.exe
  C:\Windows\System\ZDbSCxn.exe
  2⤵
  PID:5256
- C:\Windows\System\TlRJIPH.exe
  C:\Windows\System\TlRJIPH.exe
  2⤵
  PID:5276
- C:\Windows\System\JRpRRjQ.exe
  C:\Windows\System\JRpRRjQ.exe
  2⤵
  PID:5292
- C:\Windows\System\rINGjOi.exe
  C:\Windows\System\rINGjOi.exe
  2⤵
  PID:5308
- C:\Windows\System\kbLvXQt.exe
  C:\Windows\System\kbLvXQt.exe
  2⤵
  PID:5328
- C:\Windows\System\cHpEneD.exe
  C:\Windows\System\cHpEneD.exe
  2⤵
  PID:5344
- C:\Windows\System\PcGeYaf.exe
  C:\Windows\System\PcGeYaf.exe
  2⤵
  PID:5360
- C:\Windows\System\lFLFOys.exe
  C:\Windows\System\lFLFOys.exe
  2⤵
  PID:5376
- C:\Windows\System\zTNwzrJ.exe
  C:\Windows\System\zTNwzrJ.exe
  2⤵
  PID:5392
- C:\Windows\System\usgQltL.exe
  C:\Windows\System\usgQltL.exe
  2⤵
  PID:5408
- C:\Windows\System\DBicbEF.exe
  C:\Windows\System\DBicbEF.exe
  2⤵
  PID:5424
- C:\Windows\System\SDBnRmj.exe
  C:\Windows\System\SDBnRmj.exe
  2⤵
  PID:5440
- C:\Windows\System\wPPVmuG.exe
  C:\Windows\System\wPPVmuG.exe
  2⤵
  PID:5456
- C:\Windows\System\fNCWfkx.exe
  C:\Windows\System\fNCWfkx.exe
  2⤵
  PID:5488
- C:\Windows\System\blMDYvc.exe
  C:\Windows\System\blMDYvc.exe
  2⤵
  PID:5512
- C:\Windows\System\OCbetrn.exe
  C:\Windows\System\OCbetrn.exe
  2⤵
  PID:5528
- C:\Windows\System\BvcQFin.exe
  C:\Windows\System\BvcQFin.exe
  2⤵
  PID:5548
- C:\Windows\System\mCTzRcP.exe
  C:\Windows\System\mCTzRcP.exe
  2⤵
  PID:5564
- C:\Windows\System\HgeTNPT.exe
  C:\Windows\System\HgeTNPT.exe
  2⤵
  PID:5580
- C:\Windows\System\oxJlIho.exe
  C:\Windows\System\oxJlIho.exe
  2⤵
  PID:5596
- C:\Windows\System\fhOEYIH.exe
  C:\Windows\System\fhOEYIH.exe
  2⤵
  PID:5612
- C:\Windows\System\Avrvdzs.exe
  C:\Windows\System\Avrvdzs.exe
  2⤵
  PID:5628
- C:\Windows\System\AtOZXxE.exe
  C:\Windows\System\AtOZXxE.exe
  2⤵
  PID:5648
- C:\Windows\System\JzDbWaV.exe
  C:\Windows\System\JzDbWaV.exe
  2⤵
  PID:5672
- C:\Windows\System\lmzwNGS.exe
  C:\Windows\System\lmzwNGS.exe
  2⤵
  PID:5688
- C:\Windows\System\QROvbnH.exe
  C:\Windows\System\QROvbnH.exe
  2⤵
  PID:5704
- C:\Windows\System\UGPTVfj.exe
  C:\Windows\System\UGPTVfj.exe
  2⤵
  PID:5720
- C:\Windows\System\GsAtKWD.exe
  C:\Windows\System\GsAtKWD.exe
  2⤵
  PID:5740
- C:\Windows\System\WjxhLwt.exe
  C:\Windows\System\WjxhLwt.exe
  2⤵
  PID:5756
- C:\Windows\System\yLFYNDU.exe
  C:\Windows\System\yLFYNDU.exe
  2⤵
  PID:5772
- C:\Windows\System\eDSvUXc.exe
  C:\Windows\System\eDSvUXc.exe
  2⤵
  PID:5932
- C:\Windows\System\qpbnOyl.exe
  C:\Windows\System\qpbnOyl.exe
  2⤵
  PID:5948
- C:\Windows\System\acBDaOl.exe
  C:\Windows\System\acBDaOl.exe
  2⤵
  PID:5968
- C:\Windows\System\UyEYDJU.exe
  C:\Windows\System\UyEYDJU.exe
  2⤵
  PID:4856
- C:\Windows\System\pHhtomT.exe
  C:\Windows\System\pHhtomT.exe
  2⤵
  PID:4524
- C:\Windows\System\TuXUvjP.exe
  C:\Windows\System\TuXUvjP.exe
  2⤵
  PID:5112
- C:\Windows\System\WavRoYR.exe
  C:\Windows\System\WavRoYR.exe
  2⤵
  PID:4724
- C:\Windows\System\KjtHGyZ.exe
  C:\Windows\System\KjtHGyZ.exe
  2⤵
  PID:5472
- C:\Windows\System\lKggrMA.exe
  C:\Windows\System\lKggrMA.exe
  2⤵
  PID:4156
- C:\Windows\System\SxIXVgU.exe
  C:\Windows\System\SxIXVgU.exe
  2⤵
  PID:4416
- C:\Windows\System\swKktgi.exe
  C:\Windows\System\swKktgi.exe
  2⤵
  PID:4480
- C:\Windows\System\ptYinYb.exe
  C:\Windows\System\ptYinYb.exe
  2⤵
  PID:4904
- C:\Windows\System\KjyYtdk.exe
  C:\Windows\System\KjyYtdk.exe
  2⤵
  PID:5188
- C:\Windows\System\vyTtpda.exe
  C:\Windows\System\vyTtpda.exe
  2⤵
  PID:3676
- C:\Windows\System\lckYoLM.exe
  C:\Windows\System\lckYoLM.exe
  2⤵
  PID:3964
- C:\Windows\System\JOVVIYm.exe
  C:\Windows\System\JOVVIYm.exe
  2⤵
  PID:4284
- C:\Windows\System\ZwZkiPv.exe
  C:\Windows\System\ZwZkiPv.exe
  2⤵
  PID:3212
- C:\Windows\System\fyYkIjI.exe
  C:\Windows\System\fyYkIjI.exe
  2⤵
  PID:4640
- C:\Windows\System\nlrFLoW.exe
  C:\Windows\System\nlrFLoW.exe
  2⤵
  PID:4804
- C:\Windows\System\LmMPSZB.exe
  C:\Windows\System\LmMPSZB.exe
  2⤵
  PID:4872
- C:\Windows\System\RALCHUF.exe
  C:\Windows\System\RALCHUF.exe
  2⤵
  PID:4968
- C:\Windows\System\zTGXELG.exe
  C:\Windows\System\zTGXELG.exe
  2⤵
  PID:5032
- C:\Windows\System\SdteACA.exe
  C:\Windows\System\SdteACA.exe
  2⤵
  PID:5100
- C:\Windows\System\gmlEnNM.exe
  C:\Windows\System\gmlEnNM.exe
  2⤵
  PID:3300
- C:\Windows\System\NhsmLuk.exe
  C:\Windows\System\NhsmLuk.exe
  2⤵
  PID:4400
- C:\Windows\System\HRYiMbn.exe
  C:\Windows\System\HRYiMbn.exe
  2⤵
  PID:5220
- C:\Windows\System\QKGHmLI.exe
  C:\Windows\System\QKGHmLI.exe
  2⤵
  PID:5316
- C:\Windows\System\AMxwncx.exe
  C:\Windows\System\AMxwncx.exe
  2⤵
  PID:5356
- C:\Windows\System\wYRAZMp.exe
  C:\Windows\System\wYRAZMp.exe
  2⤵
  PID:5452
- C:\Windows\System\xJZwJex.exe
  C:\Windows\System\xJZwJex.exe
  2⤵
  PID:5536
- C:\Windows\System\fiwIlws.exe
  C:\Windows\System\fiwIlws.exe
  2⤵
  PID:5572
- C:\Windows\System\dSBYdah.exe
  C:\Windows\System\dSBYdah.exe
  2⤵
  PID:5640
- C:\Windows\System\ttHZBdD.exe
  C:\Windows\System\ttHZBdD.exe
  2⤵
  PID:5684
- C:\Windows\System\WPFtiAW.exe
  C:\Windows\System\WPFtiAW.exe
  2⤵
  PID:5736
- C:\Windows\System\DMqObCl.exe
  C:\Windows\System\DMqObCl.exe
  2⤵
  PID:5764
- C:\Windows\System\zaoZreh.exe
  C:\Windows\System\zaoZreh.exe
  2⤵
  PID:1944
- C:\Windows\System\gFpnsJL.exe
  C:\Windows\System\gFpnsJL.exe
  2⤵
  PID:5792
- C:\Windows\System\wQGdbEW.exe
  C:\Windows\System\wQGdbEW.exe
  2⤵
  PID:2912
- C:\Windows\System\HpiIXxF.exe
  C:\Windows\System\HpiIXxF.exe
  2⤵
  PID:780
- C:\Windows\System\udOKUzD.exe
  C:\Windows\System\udOKUzD.exe
  2⤵
  PID:5824
- C:\Windows\System\UwsBuva.exe
  C:\Windows\System\UwsBuva.exe
  2⤵
  PID:5832
- C:\Windows\System\NlsxVmk.exe
  C:\Windows\System\NlsxVmk.exe
  2⤵
  PID:2364
- C:\Windows\System\aJYfuxu.exe
  C:\Windows\System\aJYfuxu.exe
  2⤵
  PID:2952
- C:\Windows\System\SCnnewU.exe
  C:\Windows\System\SCnnewU.exe
  2⤵
  PID:5904
- C:\Windows\System\CRPePvb.exe
  C:\Windows\System\CRPePvb.exe
  2⤵
  PID:5852
- C:\Windows\System\UQhJnjs.exe
  C:\Windows\System\UQhJnjs.exe
  2⤵
  PID:5884
- C:\Windows\System\eOWAjdl.exe
  C:\Windows\System\eOWAjdl.exe
  2⤵
  PID:5908
- C:\Windows\System\ykqMibr.exe
  C:\Windows\System\ykqMibr.exe
  2⤵
  PID:2476
- C:\Windows\System\QrtAzjl.exe
  C:\Windows\System\QrtAzjl.exe
  2⤵
  PID:5928
- C:\Windows\System\WFmFQKh.exe
  C:\Windows\System\WFmFQKh.exe
  2⤵
  PID:5956
- C:\Windows\System\PcoeRbo.exe
  C:\Windows\System\PcoeRbo.exe
  2⤵
  PID:5960
- C:\Windows\System\oIFbpcW.exe
  C:\Windows\System\oIFbpcW.exe
  2⤵
  PID:5992
- C:\Windows\System\EvAnIBy.exe
  C:\Windows\System\EvAnIBy.exe
  2⤵
  PID:4624
- C:\Windows\System\oTlKdPd.exe
  C:\Windows\System\oTlKdPd.exe
  2⤵
  PID:5048
- C:\Windows\System\tkpWjvx.exe
  C:\Windows\System\tkpWjvx.exe
  2⤵
  PID:4828
- C:\Windows\System\AHOeHqF.exe
  C:\Windows\System\AHOeHqF.exe
  2⤵
  PID:2984
- C:\Windows\System\pwNMkKe.exe
  C:\Windows\System\pwNMkKe.exe
  2⤵
  PID:4236
- C:\Windows\System\jalmRGh.exe
  C:\Windows\System\jalmRGh.exe
  2⤵
  PID:4332
- C:\Windows\System\VRPnsTq.exe
  C:\Windows\System\VRPnsTq.exe
  2⤵
  PID:4460
- C:\Windows\System\QsRjOoq.exe
  C:\Windows\System\QsRjOoq.exe
  2⤵
  PID:2752
- C:\Windows\System\okAmUQk.exe
  C:\Windows\System\okAmUQk.exe
  2⤵
  PID:5128
- C:\Windows\System\lDygUJK.exe
  C:\Windows\System\lDygUJK.exe
  2⤵
  PID:3748
- C:\Windows\System\JJJqvjX.exe
  C:\Windows\System\JJJqvjX.exe
  2⤵
  PID:4620
- C:\Windows\System\AGlPaGk.exe
  C:\Windows\System\AGlPaGk.exe
  2⤵
  PID:4720
- C:\Windows\System\WBqFNWH.exe
  C:\Windows\System\WBqFNWH.exe
  2⤵
  PID:5168
- C:\Windows\System\qyXblUu.exe
  C:\Windows\System\qyXblUu.exe
  2⤵
  PID:5400
- C:\Windows\System\uSjjHhb.exe
  C:\Windows\System\uSjjHhb.exe
  2⤵
  PID:5520
- C:\Windows\System\raKNXMm.exe
  C:\Windows\System\raKNXMm.exe
  2⤵
  PID:5372
- C:\Windows\System\OTTeRiY.exe
  C:\Windows\System\OTTeRiY.exe
  2⤵
  PID:4792
- C:\Windows\System\olJNwOr.exe
  C:\Windows\System\olJNwOr.exe
  2⤵
  PID:4892
- C:\Windows\System\ygraTzf.exe
  C:\Windows\System\ygraTzf.exe
  2⤵
  PID:5664
- C:\Windows\System\nXtaaVs.exe
  C:\Windows\System\nXtaaVs.exe
  2⤵
  PID:5592
- C:\Windows\System\IHZDQjv.exe
  C:\Windows\System\IHZDQjv.exe
  2⤵
  PID:5304
- C:\Windows\System\LRGnOdy.exe
  C:\Windows\System\LRGnOdy.exe
  2⤵
  PID:5300
- C:\Windows\System\jaWdqDw.exe
  C:\Windows\System\jaWdqDw.exe
  2⤵
  PID:4924
- C:\Windows\System\erhtldm.exe
  C:\Windows\System\erhtldm.exe
  2⤵
  PID:5696
- C:\Windows\System\ICyvRne.exe
  C:\Windows\System\ICyvRne.exe
  2⤵
  PID:5468
- C:\Windows\System\vlWTaED.exe
  C:\Windows\System\vlWTaED.exe
  2⤵
  PID:4252
- C:\Windows\System\nGrspKs.exe
  C:\Windows\System\nGrspKs.exe
  2⤵
  PID:5560
- C:\Windows\System\RFNAdcR.exe
  C:\Windows\System\RFNAdcR.exe
  2⤵
  PID:2140
- C:\Windows\System\TSCXbcC.exe
  C:\Windows\System\TSCXbcC.exe
  2⤵
  PID:4312
- C:\Windows\System\mzzwIyq.exe
  C:\Windows\System\mzzwIyq.exe
  2⤵
  PID:4412
- C:\Windows\System\TnuwTIq.exe
  C:\Windows\System\TnuwTIq.exe
  2⤵
  PID:4448
- C:\Windows\System\ZHmEqJY.exe
  C:\Windows\System\ZHmEqJY.exe
  2⤵
  PID:4540
- C:\Windows\System\jpzeUou.exe
  C:\Windows\System\jpzeUou.exe
  2⤵
  PID:4636
- C:\Windows\System\mNOKiKZ.exe
  C:\Windows\System\mNOKiKZ.exe
  2⤵
  PID:5096
- C:\Windows\System\hhGvcXV.exe
  C:\Windows\System\hhGvcXV.exe
  2⤵
  PID:3540
- C:\Windows\System\bsDfwbU.exe
  C:\Windows\System\bsDfwbU.exe
  2⤵
  PID:3744
- C:\Windows\System\UOVZzeu.exe
  C:\Windows\System\UOVZzeu.exe
  2⤵
  PID:4772
- C:\Windows\System\bVzIBxK.exe
  C:\Windows\System\bVzIBxK.exe
  2⤵
  PID:5064
- C:\Windows\System\ctGxrUV.exe
  C:\Windows\System\ctGxrUV.exe
  2⤵
  PID:5288
- C:\Windows\System\wTOgYYX.exe
  C:\Windows\System\wTOgYYX.exe
  2⤵
  PID:5448
- C:\Windows\System\TSegdtn.exe
  C:\Windows\System\TSegdtn.exe
  2⤵
  PID:5732
- C:\Windows\System\OmJATAe.exe
  C:\Windows\System\OmJATAe.exe
  2⤵
  PID:5900
- C:\Windows\System\FfHuttT.exe
  C:\Windows\System\FfHuttT.exe
  2⤵
  PID:5848
- C:\Windows\System\olJarmn.exe
  C:\Windows\System\olJarmn.exe
  2⤵
  PID:5816
- C:\Windows\System\FGcCrBw.exe
  C:\Windows\System\FGcCrBw.exe
  2⤵
  PID:5544
- C:\Windows\System\NHNyhuE.exe
  C:\Windows\System\NHNyhuE.exe
  2⤵
  PID:2052
- C:\Windows\System\JznSbsC.exe
  C:\Windows\System\JznSbsC.exe
  2⤵
  PID:5892
- C:\Windows\System\NJCwPNP.exe
  C:\Windows\System\NJCwPNP.exe
  2⤵
  PID:3460
- C:\Windows\System\ObIITrv.exe
  C:\Windows\System\ObIITrv.exe
  2⤵
  PID:5504
- C:\Windows\System\gnkQkhE.exe
  C:\Windows\System\gnkQkhE.exe
  2⤵
  PID:4776
- C:\Windows\System\UgwYImr.exe
  C:\Windows\System\UgwYImr.exe
  2⤵
  PID:5784
- C:\Windows\System\ZbhVUau.exe
  C:\Windows\System\ZbhVUau.exe
  2⤵
  PID:5840
- C:\Windows\System\tvUyKFp.exe
  C:\Windows\System\tvUyKFp.exe
  2⤵
  PID:5856
- C:\Windows\System\oeUUwOk.exe
  C:\Windows\System\oeUUwOk.exe
  2⤵
  PID:2824
- C:\Windows\System\VvwbkWZ.exe
  C:\Windows\System\VvwbkWZ.exe
  2⤵
  PID:5984
- C:\Windows\System\lZGiyru.exe
  C:\Windows\System\lZGiyru.exe
  2⤵
  PID:6012
- C:\Windows\System\gvGGrUm.exe
  C:\Windows\System\gvGGrUm.exe
  2⤵
  PID:6024
- C:\Windows\System\RBCgzFh.exe
  C:\Windows\System\RBCgzFh.exe
  2⤵
  PID:6068
- C:\Windows\System\bXPlBkZ.exe
  C:\Windows\System\bXPlBkZ.exe
  2⤵
  PID:6056
- C:\Windows\System\ZgveQgs.exe
  C:\Windows\System\ZgveQgs.exe
  2⤵
  PID:6048
- C:\Windows\System\BlTJJgB.exe
  C:\Windows\System\BlTJJgB.exe
  2⤵
  PID:6092
- C:\Windows\System\vlRyUxM.exe
  C:\Windows\System\vlRyUxM.exe
  2⤵
  PID:5000
- C:\Windows\System\NbliEqM.exe
  C:\Windows\System\NbliEqM.exe
  2⤵
  PID:5184
- C:\Windows\System\dnKpWAt.exe
  C:\Windows\System\dnKpWAt.exe
  2⤵
  PID:5020
- C:\Windows\System\TAZireS.exe
  C:\Windows\System\TAZireS.exe
  2⤵
  PID:4556
- C:\Windows\System\fFyzgLe.exe
  C:\Windows\System\fFyzgLe.exe
  2⤵
  PID:4464
- C:\Windows\System\uVPbRuw.exe
  C:\Windows\System\uVPbRuw.exe
  2⤵
  PID:4200
- C:\Windows\System\xLjSvLZ.exe
  C:\Windows\System\xLjSvLZ.exe
  2⤵
  PID:5236
- C:\Windows\System\qPwrnZD.exe
  C:\Windows\System\qPwrnZD.exe
  2⤵
  PID:5484
- C:\Windows\System\fySQoiK.exe
  C:\Windows\System\fySQoiK.exe
  2⤵
  PID:4984
- C:\Windows\System\FrUfqMN.exe
  C:\Windows\System\FrUfqMN.exe
  2⤵
  PID:4316
- C:\Windows\System\xlLWkNi.exe
  C:\Windows\System\xlLWkNi.exe
  2⤵
  PID:1660
- C:\Windows\System\mgYHbMr.exe
  C:\Windows\System\mgYHbMr.exe
  2⤵
  PID:4736
- C:\Windows\System\tuaTcBb.exe
  C:\Windows\System\tuaTcBb.exe
  2⤵
  PID:4268
- C:\Windows\System\mYzEbMH.exe
  C:\Windows\System\mYzEbMH.exe
  2⤵
  PID:5988
- C:\Windows\System\jwpLluA.exe
  C:\Windows\System\jwpLluA.exe
  2⤵
  PID:4384
- C:\Windows\System\OijcJjx.exe
  C:\Windows\System\OijcJjx.exe
  2⤵
  PID:5800
- C:\Windows\System\cVjCvSo.exe
  C:\Windows\System\cVjCvSo.exe
  2⤵
  PID:5464
- C:\Windows\System\OsOvyDH.exe
  C:\Windows\System\OsOvyDH.exe
  2⤵
  PID:2616
- C:\Windows\System\YkcZyXB.exe
  C:\Windows\System\YkcZyXB.exe
  2⤵
  PID:4000
- C:\Windows\System\giMeaxe.exe
  C:\Windows\System\giMeaxe.exe
  2⤵
  PID:4676
- C:\Windows\System\hofeLAT.exe
  C:\Windows\System\hofeLAT.exe
  2⤵
  PID:5352
- C:\Windows\System\YVXNFaX.exe
  C:\Windows\System\YVXNFaX.exe
  2⤵
  PID:5860
- C:\Windows\System\wLWdRbL.exe
  C:\Windows\System\wLWdRbL.exe
  2⤵
  PID:5436
- C:\Windows\System\rIzksgt.exe
  C:\Windows\System\rIzksgt.exe
  2⤵
  PID:5624
- C:\Windows\System\bbbBAbh.exe
  C:\Windows\System\bbbBAbh.exe
  2⤵
  PID:3444
- C:\Windows\System\iDWjZNZ.exe
  C:\Windows\System\iDWjZNZ.exe
  2⤵
  PID:4908
- C:\Windows\System\JTJysWP.exe
  C:\Windows\System\JTJysWP.exe
  2⤵
  PID:4940
- C:\Windows\System\VbZYuha.exe
  C:\Windows\System\VbZYuha.exe
  2⤵
  PID:5920
- C:\Windows\System\CcROFFo.exe
  C:\Windows\System\CcROFFo.exe
  2⤵
  PID:6084
- C:\Windows\System\yOkuGEQ.exe
  C:\Windows\System\yOkuGEQ.exe
  2⤵
  PID:3344
- C:\Windows\System\okHsIqc.exe
  C:\Windows\System\okHsIqc.exe
  2⤵
  PID:2660
- C:\Windows\System\MMYaFOP.exe
  C:\Windows\System\MMYaFOP.exe
  2⤵
  PID:5748
- C:\Windows\System\vOxTzJy.exe
  C:\Windows\System\vOxTzJy.exe
  2⤵
  PID:5716
- C:\Windows\System\cNCokGq.exe
  C:\Windows\System\cNCokGq.exe
  2⤵
  PID:6140
- C:\Windows\System\hNjczZV.exe
  C:\Windows\System\hNjczZV.exe
  2⤵
  PID:6044
- C:\Windows\System\LPVtJTF.exe
  C:\Windows\System\LPVtJTF.exe
  2⤵
  PID:3440
- C:\Windows\System\uvkGOCP.exe
  C:\Windows\System\uvkGOCP.exe
  2⤵
  PID:4428
- C:\Windows\System\LjZzJAP.exe
  C:\Windows\System\LjZzJAP.exe
  2⤵
  PID:5680
- C:\Windows\System\qBWjzfo.exe
  C:\Windows\System\qBWjzfo.exe
  2⤵
  PID:2612
- C:\Windows\System\svjgUzX.exe
  C:\Windows\System\svjgUzX.exe
  2⤵
  PID:4668
- C:\Windows\System\kuKlqqp.exe
  C:\Windows\System\kuKlqqp.exe
  2⤵
  PID:4888
- C:\Windows\System\UjQblHi.exe
  C:\Windows\System\UjQblHi.exe
  2⤵
  PID:6032
- C:\Windows\System\PMSqAet.exe
  C:\Windows\System\PMSqAet.exe
  2⤵
  PID:4840
- C:\Windows\System\BZKHAmC.exe
  C:\Windows\System\BZKHAmC.exe
  2⤵
  PID:4952
- C:\Windows\System\QvPoyEb.exe
  C:\Windows\System\QvPoyEb.exe
  2⤵
  PID:4692
- C:\Windows\System\FpBeqvb.exe
  C:\Windows\System\FpBeqvb.exe
  2⤵
  PID:5876
- C:\Windows\System\mTGAHWX.exe
  C:\Windows\System\mTGAHWX.exe
  2⤵
  PID:2596
- C:\Windows\System\uzFfXDX.exe
  C:\Windows\System\uzFfXDX.exe
  2⤵
  PID:4704
- C:\Windows\System\zIsPcPL.exe
  C:\Windows\System\zIsPcPL.exe
  2⤵
  PID:6020
- C:\Windows\System\vLZXqMu.exe
  C:\Windows\System\vLZXqMu.exe
  2⤵
  PID:1580
- C:\Windows\System\pqwxuMv.exe
  C:\Windows\System\pqwxuMv.exe
  2⤵
  PID:4512
- C:\Windows\System\iqTHSMz.exe
  C:\Windows\System\iqTHSMz.exe
  2⤵
  PID:5812
- C:\Windows\System\JljcQnW.exe
  C:\Windows\System\JljcQnW.exe
  2⤵
  PID:3924
- C:\Windows\System\LlRjYDt.exe
  C:\Windows\System\LlRjYDt.exe
  2⤵
  PID:5728
- C:\Windows\System\sMIwCCg.exe
  C:\Windows\System\sMIwCCg.exe
  2⤵
  PID:2828
- C:\Windows\System\XdgeIAu.exe
  C:\Windows\System\XdgeIAu.exe
  2⤵
  PID:5864
- C:\Windows\System\xpqFMlu.exe
  C:\Windows\System\xpqFMlu.exe
  2⤵
  PID:3716
- C:\Windows\System\YcwPRED.exe
  C:\Windows\System\YcwPRED.exe
  2⤵
  PID:5668
- C:\Windows\System\hVXabOJ.exe
  C:\Windows\System\hVXabOJ.exe
  2⤵
  PID:5820
- C:\Windows\System\rOZVMyu.exe
  C:\Windows\System\rOZVMyu.exe
  2⤵
  PID:4844
- C:\Windows\System\rWUftdI.exe
  C:\Windows\System\rWUftdI.exe
  2⤵
  PID:2800
- C:\Windows\System\KVgZOzC.exe
  C:\Windows\System\KVgZOzC.exe
  2⤵
  PID:4572
- C:\Windows\System\dbmAUqB.exe
  C:\Windows\System\dbmAUqB.exe
  2⤵
  PID:4168
- C:\Windows\System\rPiiVYg.exe
  C:\Windows\System\rPiiVYg.exe
  2⤵
  PID:5780
- C:\Windows\System\LvLGPAM.exe
  C:\Windows\System\LvLGPAM.exe
  2⤵
  PID:3404
- C:\Windows\System\bXXaAPv.exe
  C:\Windows\System\bXXaAPv.exe
  2⤵
  PID:4152
- C:\Windows\System\McTeOsu.exe
  C:\Windows\System\McTeOsu.exe
  2⤵
  PID:5368
- C:\Windows\System\oHawyzr.exe
  C:\Windows\System\oHawyzr.exe
  2⤵
  PID:5268
- C:\Windows\System\rbZBpgx.exe
  C:\Windows\System\rbZBpgx.exe
  2⤵
  PID:6148
- C:\Windows\System\MHgKEdp.exe
  C:\Windows\System\MHgKEdp.exe
  2⤵
  PID:6164
- C:\Windows\System\WyQvReA.exe
  C:\Windows\System\WyQvReA.exe
  2⤵
  PID:6184
- C:\Windows\System\gtZfMxQ.exe
  C:\Windows\System\gtZfMxQ.exe
  2⤵
  PID:6200
- C:\Windows\System\VxLAwxk.exe
  C:\Windows\System\VxLAwxk.exe
  2⤵
  PID:6220
- C:\Windows\System\RJSTZoL.exe
  C:\Windows\System\RJSTZoL.exe
  2⤵
  PID:6236
- C:\Windows\System\dvpgXSY.exe
  C:\Windows\System\dvpgXSY.exe
  2⤵
  PID:6252
- C:\Windows\System\zqjMrdO.exe
  C:\Windows\System\zqjMrdO.exe
  2⤵
  PID:6268
- C:\Windows\System\EsmUDkE.exe
  C:\Windows\System\EsmUDkE.exe
  2⤵
  PID:6284
- C:\Windows\System\NxhGcyf.exe
  C:\Windows\System\NxhGcyf.exe
  2⤵
  PID:6300
- C:\Windows\System\lOvMPIy.exe
  C:\Windows\System\lOvMPIy.exe
  2⤵
  PID:6316
- C:\Windows\System\HOaEOpO.exe
  C:\Windows\System\HOaEOpO.exe
  2⤵
  PID:6332
- C:\Windows\System\hRhwKvQ.exe
  C:\Windows\System\hRhwKvQ.exe
  2⤵
  PID:6348
- C:\Windows\System\vlLQbWL.exe
  C:\Windows\System\vlLQbWL.exe
  2⤵
  PID:6364
- C:\Windows\System\cQRYuhN.exe
  C:\Windows\System\cQRYuhN.exe
  2⤵
  PID:6380
- C:\Windows\System\VyEobMq.exe
  C:\Windows\System\VyEobMq.exe
  2⤵
  PID:6400
- C:\Windows\System\WLblQqL.exe
  C:\Windows\System\WLblQqL.exe
  2⤵
  PID:6416
- C:\Windows\System\oLqjERc.exe
  C:\Windows\System\oLqjERc.exe
  2⤵
  PID:6432
- C:\Windows\System\YqAkKmB.exe
  C:\Windows\System\YqAkKmB.exe
  2⤵
  PID:6448
- C:\Windows\System\LoqVpSL.exe
  C:\Windows\System\LoqVpSL.exe
  2⤵
  PID:6464
- C:\Windows\System\RngJdUd.exe
  C:\Windows\System\RngJdUd.exe
  2⤵
  PID:6480
- C:\Windows\System\KsHBqzh.exe
  C:\Windows\System\KsHBqzh.exe
  2⤵
  PID:6496
- C:\Windows\System\zooWbvM.exe
  C:\Windows\System\zooWbvM.exe
  2⤵
  PID:6512
- C:\Windows\System\wRbUWSb.exe
  C:\Windows\System\wRbUWSb.exe
  2⤵
  PID:6528
- C:\Windows\System\OqyqSML.exe
  C:\Windows\System\OqyqSML.exe
  2⤵
  PID:6544
- C:\Windows\System\grsbcXu.exe
  C:\Windows\System\grsbcXu.exe
  2⤵
  PID:6560
- C:\Windows\System\MzWxAdi.exe
  C:\Windows\System\MzWxAdi.exe
  2⤵
  PID:6576
- C:\Windows\System\emkWmqg.exe
  C:\Windows\System\emkWmqg.exe
  2⤵
  PID:6592
- C:\Windows\System\CLHMHfC.exe
  C:\Windows\System\CLHMHfC.exe
  2⤵
  PID:6608
- C:\Windows\System\AKuQspo.exe
  C:\Windows\System\AKuQspo.exe
  2⤵
  PID:6624
- C:\Windows\System\PhKOoMe.exe
  C:\Windows\System\PhKOoMe.exe
  2⤵
  PID:6640
- C:\Windows\System\uiDiaCR.exe
  C:\Windows\System\uiDiaCR.exe
  2⤵
  PID:6656
- C:\Windows\System\uprmtJM.exe
  C:\Windows\System\uprmtJM.exe
  2⤵
  PID:6672
- C:\Windows\System\TewCFhK.exe
  C:\Windows\System\TewCFhK.exe
  2⤵
  PID:6688
- C:\Windows\System\hmWsBND.exe
  C:\Windows\System\hmWsBND.exe
  2⤵
  PID:6704
- C:\Windows\System\LDzwwyP.exe
  C:\Windows\System\LDzwwyP.exe
  2⤵
  PID:6720
- C:\Windows\System\ztUAMDC.exe
  C:\Windows\System\ztUAMDC.exe
  2⤵
  PID:6736
- C:\Windows\System\QhSVyDi.exe
  C:\Windows\System\QhSVyDi.exe
  2⤵
  PID:6752
- C:\Windows\System\gfdfhxx.exe
  C:\Windows\System\gfdfhxx.exe
  2⤵
  PID:6768
- C:\Windows\System\YZttLuG.exe
  C:\Windows\System\YZttLuG.exe
  2⤵
  PID:6784
- C:\Windows\System\ezakXVf.exe
  C:\Windows\System\ezakXVf.exe
  2⤵
  PID:6800
- C:\Windows\System\vdrAaAo.exe
  C:\Windows\System\vdrAaAo.exe
  2⤵
  PID:6816
- C:\Windows\System\JZkvZtL.exe
  C:\Windows\System\JZkvZtL.exe
  2⤵
  PID:6832
- C:\Windows\System\KswpdWW.exe
  C:\Windows\System\KswpdWW.exe
  2⤵
  PID:6848
- C:\Windows\System\STaNKRb.exe
  C:\Windows\System\STaNKRb.exe
  2⤵
  PID:6864
- C:\Windows\System\aSEgqqS.exe
  C:\Windows\System\aSEgqqS.exe
  2⤵
  PID:6880
- C:\Windows\System\QIMNCOI.exe
  C:\Windows\System\QIMNCOI.exe
  2⤵
  PID:6896
- C:\Windows\System\jDANhll.exe
  C:\Windows\System\jDANhll.exe
  2⤵
  PID:6912
- C:\Windows\System\GozguWW.exe
  C:\Windows\System\GozguWW.exe
  2⤵
  PID:6944
- C:\Windows\System\IomwFTM.exe
  C:\Windows\System\IomwFTM.exe
  2⤵
  PID:6960
- C:\Windows\System\qJUAyoO.exe
  C:\Windows\System\qJUAyoO.exe
  2⤵
  PID:6976
- C:\Windows\System\MousJpj.exe
  C:\Windows\System\MousJpj.exe
  2⤵
  PID:6992
- C:\Windows\System\wOQpXQV.exe
  C:\Windows\System\wOQpXQV.exe
  2⤵
  PID:7008
- C:\Windows\System\PFujLnx.exe
  C:\Windows\System\PFujLnx.exe
  2⤵
  PID:7024
- C:\Windows\System\LosGMFJ.exe
  C:\Windows\System\LosGMFJ.exe
  2⤵
  PID:7040
- C:\Windows\System\tbrusjI.exe
  C:\Windows\System\tbrusjI.exe
  2⤵
  PID:7056
- C:\Windows\System\hSfDhmT.exe
  C:\Windows\System\hSfDhmT.exe
  2⤵
  PID:7072
- C:\Windows\System\qaMjfpk.exe
  C:\Windows\System\qaMjfpk.exe
  2⤵
  PID:7088
- C:\Windows\System\ReZgSSV.exe
  C:\Windows\System\ReZgSSV.exe
  2⤵
  PID:7104
- C:\Windows\System\pVSEbEb.exe
  C:\Windows\System\pVSEbEb.exe
  2⤵
  PID:7120
- C:\Windows\System\tjIpnKZ.exe
  C:\Windows\System\tjIpnKZ.exe
  2⤵
  PID:7136
- C:\Windows\System\uGXajZh.exe
  C:\Windows\System\uGXajZh.exe
  2⤵
  PID:7152
- C:\Windows\System\hneujrB.exe
  C:\Windows\System\hneujrB.exe
  2⤵
  PID:4248
- C:\Windows\System\ocFpCoC.exe
  C:\Windows\System\ocFpCoC.exe
  2⤵
  PID:6196
- C:\Windows\System\zQIwZLv.exe
  C:\Windows\System\zQIwZLv.exe
  2⤵
  PID:5620
- C:\Windows\System\FbogOHv.exe
  C:\Windows\System\FbogOHv.exe
  2⤵
  PID:6208
- C:\Windows\System\iRfoxnv.exe
  C:\Windows\System\iRfoxnv.exe
  2⤵
  PID:6180
- C:\Windows\System\RLrACqf.exe
  C:\Windows\System\RLrACqf.exe
  2⤵
  PID:6324
- C:\Windows\System\yhDmbMn.exe
  C:\Windows\System\yhDmbMn.exe
  2⤵
  PID:6392
- C:\Windows\System\pnJUrtt.exe
  C:\Windows\System\pnJUrtt.exe
  2⤵
  PID:6360
- C:\Windows\System\LWBoSLK.exe
  C:\Windows\System\LWBoSLK.exe
  2⤵
  PID:6308
- C:\Windows\System\lmiTaVP.exe
  C:\Windows\System\lmiTaVP.exe
  2⤵
  PID:6276
- C:\Windows\System\QWThPkX.exe
  C:\Windows\System\QWThPkX.exe
  2⤵
  PID:6412
- C:\Windows\System\zkKqQTx.exe
  C:\Windows\System\zkKqQTx.exe
  2⤵
  PID:6476
- C:\Windows\System\AklpWfb.exe
  C:\Windows\System\AklpWfb.exe
  2⤵
  PID:6492
- C:\Windows\System\QrtURJS.exe
  C:\Windows\System\QrtURJS.exe
  2⤵
  PID:6556
- C:\Windows\System\zLjEhcE.exe
  C:\Windows\System\zLjEhcE.exe
  2⤵
  PID:6568
- C:\Windows\System\zuwiaWO.exe
  C:\Windows\System\zuwiaWO.exe
  2⤵
  PID:6572
- C:\Windows\System\ZxFFGbL.exe
  C:\Windows\System\ZxFFGbL.exe
  2⤵
  PID:6648
- C:\Windows\System\MgvtkjK.exe
  C:\Windows\System\MgvtkjK.exe
  2⤵
  PID:6712
- C:\Windows\System\fNATPfB.exe
  C:\Windows\System\fNATPfB.exe
  2⤵
  PID:6776
- C:\Windows\System\POkIfbu.exe
  C:\Windows\System\POkIfbu.exe
  2⤵
  PID:6812
- C:\Windows\System\htTklnG.exe
  C:\Windows\System\htTklnG.exe
  2⤵
  PID:6636
- C:\Windows\System\qInzkWX.exe
  C:\Windows\System\qInzkWX.exe
  2⤵
  PID:6904
- C:\Windows\System\RIXRfJC.exe
  C:\Windows\System\RIXRfJC.exe
  2⤵
  PID:6668
- C:\Windows\System\FFGkOYw.exe
  C:\Windows\System\FFGkOYw.exe
  2⤵
  PID:6792
- C:\Windows\System\efCRiLb.exe
  C:\Windows\System\efCRiLb.exe
  2⤵
  PID:6764
- C:\Windows\System\QcADnLh.exe
  C:\Windows\System\QcADnLh.exe
  2⤵
  PID:6892
- C:\Windows\System\KcgWNEZ.exe
  C:\Windows\System\KcgWNEZ.exe
  2⤵
  PID:6932
- C:\Windows\System\EWsPtIp.exe
  C:\Windows\System\EWsPtIp.exe
  2⤵
  PID:6956
- C:\Windows\System\zqmXrab.exe
  C:\Windows\System\zqmXrab.exe
  2⤵
  PID:7020
- C:\Windows\System\PTluhLY.exe
  C:\Windows\System\PTluhLY.exe
  2⤵
  PID:7080
- C:\Windows\System\HpXwzNs.exe
  C:\Windows\System\HpXwzNs.exe
  2⤵
  PID:7144
- C:\Windows\System\NfAZOqu.exe
  C:\Windows\System\NfAZOqu.exe
  2⤵
  PID:6160
- C:\Windows\System\naZbBPZ.exe
  C:\Windows\System\naZbBPZ.exe
  2⤵
  PID:6292
- C:\Windows\System\avMRohC.exe
  C:\Windows\System\avMRohC.exe
  2⤵
  PID:6372
- C:\Windows\System\CyYXtMw.exe
  C:\Windows\System\CyYXtMw.exe
  2⤵
  PID:7064
- C:\Windows\System\QjiPChb.exe
  C:\Windows\System\QjiPChb.exe
  2⤵
  PID:6428
- C:\Windows\System\rLUhcIQ.exe
  C:\Windows\System\rLUhcIQ.exe
  2⤵
  PID:6540
- C:\Windows\System\CfPVyOy.exe
  C:\Windows\System\CfPVyOy.exe
  2⤵
  PID:7000
- C:\Windows\System\RWWSSMb.exe
  C:\Windows\System\RWWSSMb.exe
  2⤵
  PID:7132
- C:\Windows\System\wbOkZpx.exe
  C:\Windows\System\wbOkZpx.exe
  2⤵
  PID:6588
- C:\Windows\System\zczqyjC.exe
  C:\Windows\System\zczqyjC.exe
  2⤵
  PID:6488
- C:\Windows\System\NHDdPNf.exe
  C:\Windows\System\NHDdPNf.exe
  2⤵
  PID:6808
- C:\Windows\System\AXeqPET.exe
  C:\Windows\System\AXeqPET.exe
  2⤵
  PID:6744
- C:\Windows\System\DefyvNG.exe
  C:\Windows\System\DefyvNG.exe
  2⤵
  PID:6760
- C:\Windows\System\XOjniRe.exe
  C:\Windows\System\XOjniRe.exe
  2⤵
  PID:6860
- C:\Windows\System\jQgMCHI.exe
  C:\Windows\System\jQgMCHI.exe
  2⤵
  PID:7052
- C:\Windows\System\wkMHNpk.exe
  C:\Windows\System\wkMHNpk.exe
  2⤵
  PID:6244
- C:\Windows\System\IBESIBM.exe
  C:\Windows\System\IBESIBM.exe
  2⤵
  PID:6232
- C:\Windows\System\kAcgCIC.exe
  C:\Windows\System\kAcgCIC.exe
  2⤵
  PID:7100
- C:\Windows\System\zJhZZVZ.exe
  C:\Windows\System\zJhZZVZ.exe
  2⤵
  PID:7068
- C:\Windows\System\jKRqaAK.exe
  C:\Windows\System\jKRqaAK.exe
  2⤵
  PID:6940
- C:\Windows\System\jUpkarx.exe
  C:\Windows\System\jUpkarx.exe
  2⤵
  PID:6472
- C:\Windows\System\tyWdDQK.exe
  C:\Windows\System\tyWdDQK.exe
  2⤵
  PID:6216
- C:\Windows\System\eWBSDMT.exe
  C:\Windows\System\eWBSDMT.exe
  2⤵
  PID:4496
- C:\Windows\System\VsVwriV.exe
  C:\Windows\System\VsVwriV.exe
  2⤵
  PID:6136
- C:\Windows\System\TRhVzxl.exe
  C:\Windows\System\TRhVzxl.exe
  2⤵
  PID:6456
- C:\Windows\System\oYssprW.exe
  C:\Windows\System\oYssprW.exe
  2⤵
  PID:6856
- C:\Windows\System\dlDqlne.exe
  C:\Windows\System\dlDqlne.exe
  2⤵
  PID:6552
- C:\Windows\System\aqkHjaF.exe
  C:\Windows\System\aqkHjaF.exe
  2⤵
  PID:7016
- C:\Windows\System\dvTkNmY.exe
  C:\Windows\System\dvTkNmY.exe
  2⤵
  PID:6732
- C:\Windows\System\oAJXqwP.exe
  C:\Windows\System\oAJXqwP.exe
  2⤵
  PID:6388
- C:\Windows\System\aqPLjDY.exe
  C:\Windows\System\aqPLjDY.exe
  2⤵
  PID:7036
- C:\Windows\System\JEEqrEL.exe
  C:\Windows\System\JEEqrEL.exe
  2⤵
  PID:6248
- C:\Windows\System\wJnvYNn.exe
  C:\Windows\System\wJnvYNn.exe
  2⤵
  PID:7184
- C:\Windows\System\UPQQQeM.exe
  C:\Windows\System\UPQQQeM.exe
  2⤵
  PID:7200
- C:\Windows\System\BqkMRot.exe
  C:\Windows\System\BqkMRot.exe
  2⤵
  PID:7216
- C:\Windows\System\AxxLrkZ.exe
  C:\Windows\System\AxxLrkZ.exe
  2⤵
  PID:7232
- C:\Windows\System\wloUVla.exe
  C:\Windows\System\wloUVla.exe
  2⤵
  PID:7248
- C:\Windows\System\DrPZYFU.exe
  C:\Windows\System\DrPZYFU.exe
  2⤵
  PID:7264
- C:\Windows\System\XxmRYWq.exe
  C:\Windows\System\XxmRYWq.exe
  2⤵
  PID:7280
- C:\Windows\System\lKpvfyb.exe
  C:\Windows\System\lKpvfyb.exe
  2⤵
  PID:7296
- C:\Windows\System\CNZSvPN.exe
  C:\Windows\System\CNZSvPN.exe
  2⤵
  PID:7312
- C:\Windows\System\jItvyye.exe
  C:\Windows\System\jItvyye.exe
  2⤵
  PID:7328
- C:\Windows\System\NyzQSwJ.exe
  C:\Windows\System\NyzQSwJ.exe
  2⤵
  PID:7344
- C:\Windows\System\wEGqqRK.exe
  C:\Windows\System\wEGqqRK.exe
  2⤵
  PID:7360
- C:\Windows\System\eAWEZbL.exe
  C:\Windows\System\eAWEZbL.exe
  2⤵
  PID:7376
- C:\Windows\System\LxlnIAQ.exe
  C:\Windows\System\LxlnIAQ.exe
  2⤵
  PID:7392
- C:\Windows\System\VPxtvPO.exe
  C:\Windows\System\VPxtvPO.exe
  2⤵
  PID:7408
- C:\Windows\System\oCEncFe.exe
  C:\Windows\System\oCEncFe.exe
  2⤵
  PID:7424
- C:\Windows\System\gHjEAwY.exe
  C:\Windows\System\gHjEAwY.exe
  2⤵
  PID:7440
- C:\Windows\System\tbJlixN.exe
  C:\Windows\System\tbJlixN.exe
  2⤵
  PID:7456
- C:\Windows\System\NzBpKdQ.exe
  C:\Windows\System\NzBpKdQ.exe
  2⤵
  PID:7472
- C:\Windows\System\IzKrcVy.exe
  C:\Windows\System\IzKrcVy.exe
  2⤵
  PID:7488
- C:\Windows\System\bDJDuBZ.exe
  C:\Windows\System\bDJDuBZ.exe
  2⤵
  PID:7504
- C:\Windows\System\ynvZGmW.exe
  C:\Windows\System\ynvZGmW.exe
  2⤵
  PID:7520
- C:\Windows\System\CcUROQi.exe
  C:\Windows\System\CcUROQi.exe
  2⤵
  PID:7536
- C:\Windows\System\Xfqzgxh.exe
  C:\Windows\System\Xfqzgxh.exe
  2⤵
  PID:7552
- C:\Windows\System\gppIPOy.exe
  C:\Windows\System\gppIPOy.exe
  2⤵
  PID:7568
- C:\Windows\System\IAYTGTz.exe
  C:\Windows\System\IAYTGTz.exe
  2⤵
  PID:7584
- C:\Windows\System\EGAUrEc.exe
  C:\Windows\System\EGAUrEc.exe
  2⤵
  PID:7600
- C:\Windows\System\WujHWCL.exe
  C:\Windows\System\WujHWCL.exe
  2⤵
  PID:7616
- C:\Windows\System\GSLtXWN.exe
  C:\Windows\System\GSLtXWN.exe
  2⤵
  PID:7632
- C:\Windows\System\DoDhYgU.exe
  C:\Windows\System\DoDhYgU.exe
  2⤵
  PID:7648
- C:\Windows\System\pQufmib.exe
  C:\Windows\System\pQufmib.exe
  2⤵
  PID:7664
- C:\Windows\System\qJbfrCz.exe
  C:\Windows\System\qJbfrCz.exe
  2⤵
  PID:7680
- C:\Windows\System\lDzKGFT.exe
  C:\Windows\System\lDzKGFT.exe
  2⤵
  PID:7696
- C:\Windows\System\dyzeOCR.exe
  C:\Windows\System\dyzeOCR.exe
  2⤵
  PID:7712
- C:\Windows\System\Rmccdjo.exe
  C:\Windows\System\Rmccdjo.exe
  2⤵
  PID:7728
- C:\Windows\System\bqVdEev.exe
  C:\Windows\System\bqVdEev.exe
  2⤵
  PID:7744
- C:\Windows\System\MyyfvcQ.exe
  C:\Windows\System\MyyfvcQ.exe
  2⤵
  PID:7760
- C:\Windows\System\bniPNhB.exe
  C:\Windows\System\bniPNhB.exe
  2⤵
  PID:7776
- C:\Windows\System\CXtTCIs.exe
  C:\Windows\System\CXtTCIs.exe
  2⤵
  PID:7792
- C:\Windows\System\lNGLfke.exe
  C:\Windows\System\lNGLfke.exe
  2⤵
  PID:7808
- C:\Windows\System\dEfkSUP.exe
  C:\Windows\System\dEfkSUP.exe
  2⤵
  PID:7824
- C:\Windows\System\sigwIpZ.exe
  C:\Windows\System\sigwIpZ.exe
  2⤵
  PID:7844
- C:\Windows\System\pnUMjFd.exe
  C:\Windows\System\pnUMjFd.exe
  2⤵
  PID:7860
- C:\Windows\System\quDYZIZ.exe
  C:\Windows\System\quDYZIZ.exe
  2⤵
  PID:7876
- C:\Windows\System\CxzqjdB.exe
  C:\Windows\System\CxzqjdB.exe
  2⤵
  PID:7892
- C:\Windows\System\mXUHkfo.exe
  C:\Windows\System\mXUHkfo.exe
  2⤵
  PID:7908
- C:\Windows\System\EolbRGJ.exe
  C:\Windows\System\EolbRGJ.exe
  2⤵
  PID:7924
- C:\Windows\System\PCgPMWy.exe
  C:\Windows\System\PCgPMWy.exe
  2⤵
  PID:7940
- C:\Windows\System\jPNpByS.exe
  C:\Windows\System\jPNpByS.exe
  2⤵
  PID:7956
- C:\Windows\System\fGHNmal.exe
  C:\Windows\System\fGHNmal.exe
  2⤵
  PID:7972
- C:\Windows\System\FqpEgax.exe
  C:\Windows\System\FqpEgax.exe
  2⤵
  PID:7988
- C:\Windows\System\FYPDMKN.exe
  C:\Windows\System\FYPDMKN.exe
  2⤵
  PID:8004
- C:\Windows\System\JWcejzT.exe
  C:\Windows\System\JWcejzT.exe
  2⤵
  PID:8020
- C:\Windows\System\gedKEZS.exe
  C:\Windows\System\gedKEZS.exe
  2⤵
  PID:8036
- C:\Windows\System\TvxskBm.exe
  C:\Windows\System\TvxskBm.exe
  2⤵
  PID:8052
- C:\Windows\System\UvNNLxO.exe
  C:\Windows\System\UvNNLxO.exe
  2⤵
  PID:8068
- C:\Windows\System\qJNjGMV.exe
  C:\Windows\System\qJNjGMV.exe
  2⤵
  PID:8084
- C:\Windows\System\yFPJrsh.exe
  C:\Windows\System\yFPJrsh.exe
  2⤵
  PID:8100
- C:\Windows\System\jiXJiIW.exe
  C:\Windows\System\jiXJiIW.exe
  2⤵
  PID:8116
- C:\Windows\System\xxdUDWG.exe
  C:\Windows\System\xxdUDWG.exe
  2⤵
  PID:8132
- C:\Windows\System\avOjLkg.exe
  C:\Windows\System\avOjLkg.exe
  2⤵
  PID:8148
- C:\Windows\System\kGjgsPt.exe
  C:\Windows\System\kGjgsPt.exe
  2⤵
  PID:8164
- C:\Windows\System\sLWjJzN.exe
  C:\Windows\System\sLWjJzN.exe
  2⤵
  PID:8180
- C:\Windows\System\UOfSLlP.exe
  C:\Windows\System\UOfSLlP.exe
  2⤵
  PID:7180
- C:\Windows\System\zvxdneD.exe
  C:\Windows\System\zvxdneD.exe
  2⤵
  PID:7244
- C:\Windows\System\xdKldkA.exe
  C:\Windows\System\xdKldkA.exe
  2⤵
  PID:7164
- C:\Windows\System\htxBEUB.exe
  C:\Windows\System\htxBEUB.exe
  2⤵
  PID:6844
- C:\Windows\System\MuXPmie.exe
  C:\Windows\System\MuXPmie.exe
  2⤵
  PID:7128
- C:\Windows\System\VwyXkXi.exe
  C:\Windows\System\VwyXkXi.exe
  2⤵
  PID:7196
- C:\Windows\System\RGsQlYQ.exe
  C:\Windows\System\RGsQlYQ.exe
  2⤵
  PID:7260
- C:\Windows\System\sHvfPic.exe
  C:\Windows\System\sHvfPic.exe
  2⤵
  PID:7336
- C:\Windows\System\JZTbfAg.exe
  C:\Windows\System\JZTbfAg.exe
  2⤵
  PID:7368
- C:\Windows\System\yyzIpQd.exe
  C:\Windows\System\yyzIpQd.exe
  2⤵
  PID:7432
- C:\Windows\System\FnDMlav.exe
  C:\Windows\System\FnDMlav.exe
  2⤵
  PID:7464
- C:\Windows\System\glgJSrw.exe
  C:\Windows\System\glgJSrw.exe
  2⤵
  PID:7384
- C:\Windows\System\stSlbEo.exe
  C:\Windows\System\stSlbEo.exe
  2⤵
  PID:7448
- C:\Windows\System\AmNpyXj.exe
  C:\Windows\System\AmNpyXj.exe
  2⤵
  PID:7564
- C:\Windows\System\ayuGXXj.exe
  C:\Windows\System\ayuGXXj.exe
  2⤵
  PID:7628
- C:\Windows\System\iWHTbSQ.exe
  C:\Windows\System\iWHTbSQ.exe
  2⤵
  PID:7688
- C:\Windows\System\mEAobpN.exe
  C:\Windows\System\mEAobpN.exe
  2⤵
  PID:7516
- C:\Windows\System\ljfXbEJ.exe
  C:\Windows\System\ljfXbEJ.exe
  2⤵
  PID:7788
- C:\Windows\System\uUrnuyZ.exe
  C:\Windows\System\uUrnuyZ.exe
  2⤵
  PID:7576
- C:\Windows\System\kMTvLfP.exe
  C:\Windows\System\kMTvLfP.exe
  2⤵
  PID:7736
- C:\Windows\System\VMBPzlH.exe
  C:\Windows\System\VMBPzlH.exe
  2⤵
  PID:7884
- C:\Windows\System\OOldhqd.exe
  C:\Windows\System\OOldhqd.exe
  2⤵
  PID:7916
- C:\Windows\System\IhsHVed.exe
  C:\Windows\System\IhsHVed.exe
  2⤵
  PID:7800
- C:\Windows\System\uDnwqLB.exe
  C:\Windows\System\uDnwqLB.exe
  2⤵
  PID:8016
- C:\Windows\System\UAPrypI.exe
  C:\Windows\System\UAPrypI.exe
  2⤵
  PID:7580
- C:\Windows\System\IFeETKj.exe
  C:\Windows\System\IFeETKj.exe
  2⤵
  PID:7644
- C:\Windows\System\ETMflPI.exe
  C:\Windows\System\ETMflPI.exe
  2⤵
  PID:7740
- C:\Windows\System\txEoEok.exe
  C:\Windows\System\txEoEok.exe
  2⤵
  PID:8048
- C:\Windows\System\WXXAlqH.exe
  C:\Windows\System\WXXAlqH.exe
  2⤵
  PID:8112
- C:\Windows\System\OBBexLS.exe
  C:\Windows\System\OBBexLS.exe
  2⤵
  PID:8172
- C:\Windows\System\jepMLQr.exe
  C:\Windows\System\jepMLQr.exe
  2⤵
  PID:7212
- C:\Windows\System\nZRxCDC.exe
  C:\Windows\System\nZRxCDC.exe
  2⤵
  PID:6952
- C:\Windows\System\fPyUvnX.exe
  C:\Windows\System\fPyUvnX.exe
  2⤵
  PID:7904
- C:\Windows\System\KLLIsBv.exe
  C:\Windows\System\KLLIsBv.exe
  2⤵
  PID:7964
- C:\Windows\System\xCwMPIy.exe
  C:\Windows\System\xCwMPIy.exe
  2⤵
  PID:8028
- C:\Windows\System\VrfJTlv.exe
  C:\Windows\System\VrfJTlv.exe
  2⤵
  PID:8032
- C:\Windows\System\fLXvxpZ.exe
  C:\Windows\System\fLXvxpZ.exe
  2⤵
  PID:8064
- C:\Windows\System\vKqqUQq.exe
  C:\Windows\System\vKqqUQq.exe
  2⤵
  PID:8124
- C:\Windows\System\OHaKRTR.exe
  C:\Windows\System\OHaKRTR.exe
  2⤵
  PID:7176
- C:\Windows\System\CWQhlUt.exe
  C:\Windows\System\CWQhlUt.exe
  2⤵
  PID:7496
- C:\Windows\System\CBBiNES.exe
  C:\Windows\System\CBBiNES.exe
  2⤵
  PID:7320
- C:\Windows\System\ZlJNJew.exe
  C:\Windows\System\ZlJNJew.exe
  2⤵
  PID:7596
- C:\Windows\System\vmYpVyk.exe
  C:\Windows\System\vmYpVyk.exe
  2⤵
  PID:7452
- C:\Windows\System\bgMinAd.exe
  C:\Windows\System\bgMinAd.exe
  2⤵
  PID:7852
- C:\Windows\System\odeyQaC.exe
  C:\Windows\System\odeyQaC.exe
  2⤵
  PID:7772
- C:\Windows\System\DylkohC.exe
  C:\Windows\System\DylkohC.exe
  2⤵
  PID:8012
- C:\Windows\System\ZghItiF.exe
  C:\Windows\System\ZghItiF.exe
  2⤵
  PID:8044
- C:\Windows\System\hTfHJCV.exe
  C:\Windows\System\hTfHJCV.exe
  2⤵
  PID:6828
- C:\Windows\System\dOUufGl.exe
  C:\Windows\System\dOUufGl.exe
  2⤵
  PID:7672
- C:\Windows\System\GlYAjJb.exe
  C:\Windows\System\GlYAjJb.exe
  2⤵
  PID:7948
- C:\Windows\System\khhYKfp.exe
  C:\Windows\System\khhYKfp.exe
  2⤵
  PID:7708
- C:\Windows\System\OjYCwpO.exe
  C:\Windows\System\OjYCwpO.exe
  2⤵
  PID:8080
- C:\Windows\System\WRPWJPL.exe
  C:\Windows\System\WRPWJPL.exe
  2⤵
  PID:7400
- C:\Windows\System\hmSzYeR.exe
  C:\Windows\System\hmSzYeR.exe
  2⤵
  PID:8096
- C:\Windows\System\IqhAiwt.exe
  C:\Windows\System\IqhAiwt.exe
  2⤵
  PID:7660
- C:\Windows\System\lsWrbLo.exe
  C:\Windows\System\lsWrbLo.exe
  2⤵
  PID:8160
- C:\Windows\System\xdMdjaA.exe
  C:\Windows\System\xdMdjaA.exe
  2⤵
  PID:7096
- C:\Windows\System\ORfxvsY.exe
  C:\Windows\System\ORfxvsY.exe
  2⤵
  PID:8144
- C:\Windows\System\LQRQoWp.exe
  C:\Windows\System\LQRQoWp.exe
  2⤵
  PID:7640
- C:\Windows\System\kLqCnYD.exe
  C:\Windows\System\kLqCnYD.exe
  2⤵
  PID:8108
- C:\Windows\System\TsouBRy.exe
  C:\Windows\System\TsouBRy.exe
  2⤵
  PID:7704
- C:\Windows\System\hYXyFJC.exe
  C:\Windows\System\hYXyFJC.exe
  2⤵
  PID:7404
- C:\Windows\System\ArutIsS.exe
  C:\Windows\System\ArutIsS.exe
  2⤵
  PID:7868
- C:\Windows\System\avRXxMV.exe
  C:\Windows\System\avRXxMV.exe
  2⤵
  PID:7560
- C:\Windows\System\QfSkLOf.exe
  C:\Windows\System\QfSkLOf.exe
  2⤵
  PID:8156
- C:\Windows\System\SlLQgNv.exe
  C:\Windows\System\SlLQgNv.exe
  2⤵
  PID:7228
- C:\Windows\System\sZfUmaG.exe
  C:\Windows\System\sZfUmaG.exe
  2⤵
  PID:8204
- C:\Windows\System\DKCCcQv.exe
  C:\Windows\System\DKCCcQv.exe
  2⤵
  PID:8220
- C:\Windows\System\oCmgUuK.exe
  C:\Windows\System\oCmgUuK.exe
  2⤵
  PID:8236
- C:\Windows\System\kNUtHAf.exe
  C:\Windows\System\kNUtHAf.exe
  2⤵
  PID:8256
- C:\Windows\System\mraOHiU.exe
  C:\Windows\System\mraOHiU.exe
  2⤵
  PID:8272
- C:\Windows\System\yMApMVV.exe
  C:\Windows\System\yMApMVV.exe
  2⤵
  PID:8288
- C:\Windows\System\keUOTmv.exe
  C:\Windows\System\keUOTmv.exe
  2⤵
  PID:8304
- C:\Windows\System\HKNXGmb.exe
  C:\Windows\System\HKNXGmb.exe
  2⤵
  PID:8320
- C:\Windows\System\CfBowZx.exe
  C:\Windows\System\CfBowZx.exe
  2⤵
  PID:8336
- C:\Windows\System\BVgMmGQ.exe
  C:\Windows\System\BVgMmGQ.exe
  2⤵
  PID:8352
- C:\Windows\System\AKfoitV.exe
  C:\Windows\System\AKfoitV.exe
  2⤵
  PID:8368
- C:\Windows\System\fxXxLPM.exe
  C:\Windows\System\fxXxLPM.exe
  2⤵
  PID:8384
- C:\Windows\System\ZCglFbC.exe
  C:\Windows\System\ZCglFbC.exe
  2⤵
  PID:8400
- C:\Windows\System\HGixtTC.exe
  C:\Windows\System\HGixtTC.exe
  2⤵
  PID:8416
- C:\Windows\System\nuPImFN.exe
  C:\Windows\System\nuPImFN.exe
  2⤵
  PID:8432
- C:\Windows\System\uLoTJhe.exe
  C:\Windows\System\uLoTJhe.exe
  2⤵
  PID:8448
- C:\Windows\System\KycEuXC.exe
  C:\Windows\System\KycEuXC.exe
  2⤵
  PID:8464
- C:\Windows\System\SvHkdwP.exe
  C:\Windows\System\SvHkdwP.exe
  2⤵
  PID:8480
- C:\Windows\System\TtRwVCa.exe
  C:\Windows\System\TtRwVCa.exe
  2⤵
  PID:8496
- C:\Windows\System\SyxFoXr.exe
  C:\Windows\System\SyxFoXr.exe
  2⤵
  PID:8512
- C:\Windows\System\pvjFGnk.exe
  C:\Windows\System\pvjFGnk.exe
  2⤵
  PID:8532
- C:\Windows\System\paeDwIT.exe
  C:\Windows\System\paeDwIT.exe
  2⤵
  PID:8548
- C:\Windows\System\WycSAdJ.exe
  C:\Windows\System\WycSAdJ.exe
  2⤵
  PID:8564
- C:\Windows\System\fhoBhnM.exe
  C:\Windows\System\fhoBhnM.exe
  2⤵
  PID:8580
- C:\Windows\System\NLgVEaa.exe
  C:\Windows\System\NLgVEaa.exe
  2⤵
  PID:8596
- C:\Windows\System\wZDqNHC.exe
  C:\Windows\System\wZDqNHC.exe
  2⤵
  PID:8612
- C:\Windows\System\aIsyPTn.exe
  C:\Windows\System\aIsyPTn.exe
  2⤵
  PID:8628
- C:\Windows\System\kgaCjIk.exe
  C:\Windows\System\kgaCjIk.exe
  2⤵
  PID:8644
- C:\Windows\System\vTdDlWm.exe
  C:\Windows\System\vTdDlWm.exe
  2⤵
  PID:8660
- C:\Windows\System\ttBHTVX.exe
  C:\Windows\System\ttBHTVX.exe
  2⤵
  PID:8676
- C:\Windows\System\PeDvLMk.exe
  C:\Windows\System\PeDvLMk.exe
  2⤵
  PID:8692
- C:\Windows\System\bflnYPe.exe
  C:\Windows\System\bflnYPe.exe
  2⤵
  PID:8708
- C:\Windows\System\DdVZUCE.exe
  C:\Windows\System\DdVZUCE.exe
  2⤵
  PID:8724
- C:\Windows\System\otxkcyX.exe
  C:\Windows\System\otxkcyX.exe
  2⤵
  PID:8740
- C:\Windows\System\APHmoaD.exe
  C:\Windows\System\APHmoaD.exe
  2⤵
  PID:8756
- C:\Windows\System\PHijxLG.exe
  C:\Windows\System\PHijxLG.exe
  2⤵
  PID:8772
- C:\Windows\System\hTmdjLJ.exe
  C:\Windows\System\hTmdjLJ.exe
  2⤵
  PID:8788
- C:\Windows\System\qBwUVJm.exe
  C:\Windows\System\qBwUVJm.exe
  2⤵
  PID:8804
- C:\Windows\System\CakozDz.exe
  C:\Windows\System\CakozDz.exe
  2⤵
  PID:8820
- C:\Windows\System\uxMOmIQ.exe
  C:\Windows\System\uxMOmIQ.exe
  2⤵
  PID:8836
- C:\Windows\System\dLPUjDY.exe
  C:\Windows\System\dLPUjDY.exe
  2⤵
  PID:8852
- C:\Windows\System\PvkSvmV.exe
  C:\Windows\System\PvkSvmV.exe
  2⤵
  PID:8868
- C:\Windows\System\yIRhiGf.exe
  C:\Windows\System\yIRhiGf.exe
  2⤵
  PID:8884
- C:\Windows\System\pgfRVBP.exe
  C:\Windows\System\pgfRVBP.exe
  2⤵
  PID:8900
- C:\Windows\System\QoUesHO.exe
  C:\Windows\System\QoUesHO.exe
  2⤵
  PID:8916
- C:\Windows\System\uavUsMQ.exe
  C:\Windows\System\uavUsMQ.exe
  2⤵
  PID:8932
- C:\Windows\System\JganXCK.exe
  C:\Windows\System\JganXCK.exe
  2⤵
  PID:8948
- C:\Windows\System\FHrgIZD.exe
  C:\Windows\System\FHrgIZD.exe
  2⤵
  PID:8964
- C:\Windows\System\SKqTCvj.exe
  C:\Windows\System\SKqTCvj.exe
  2⤵
  PID:8980
- C:\Windows\System\wXGODRx.exe
  C:\Windows\System\wXGODRx.exe
  2⤵
  PID:8996
- C:\Windows\System\gCgpDhg.exe
  C:\Windows\System\gCgpDhg.exe
  2⤵
  PID:9012
- C:\Windows\System\GvnfdpF.exe
  C:\Windows\System\GvnfdpF.exe
  2⤵
  PID:9028
- C:\Windows\System\zRmWGIX.exe
  C:\Windows\System\zRmWGIX.exe
  2⤵
  PID:9044
- C:\Windows\System\HZQfYvt.exe
  C:\Windows\System\HZQfYvt.exe
  2⤵
  PID:9060
- C:\Windows\System\NgDbfII.exe
  C:\Windows\System\NgDbfII.exe
  2⤵
  PID:9076
- C:\Windows\System\VQNVZSW.exe
  C:\Windows\System\VQNVZSW.exe
  2⤵
  PID:9092
- C:\Windows\System\iVmWKnR.exe
  C:\Windows\System\iVmWKnR.exe
  2⤵
  PID:9108
- C:\Windows\System\evBOQXZ.exe
  C:\Windows\System\evBOQXZ.exe
  2⤵
  PID:9124
- C:\Windows\System\FWnwaNG.exe
  C:\Windows\System\FWnwaNG.exe
  2⤵
  PID:9140
- C:\Windows\System\fOsODhN.exe
  C:\Windows\System\fOsODhN.exe
  2⤵
  PID:9156
- C:\Windows\System\EtWrOSK.exe
  C:\Windows\System\EtWrOSK.exe
  2⤵
  PID:9172
- C:\Windows\System\gXCHMzI.exe
  C:\Windows\System\gXCHMzI.exe
  2⤵
  PID:9188
- C:\Windows\System\LpPxjOd.exe
  C:\Windows\System\LpPxjOd.exe
  2⤵
  PID:9204
- C:\Windows\System\RqzLIuZ.exe
  C:\Windows\System\RqzLIuZ.exe
  2⤵
  PID:7816
- C:\Windows\System\aiuuAIo.exe
  C:\Windows\System\aiuuAIo.exe
  2⤵
  PID:7544
- C:\Windows\System\ydOdcXq.exe
  C:\Windows\System\ydOdcXq.exe
  2⤵
  PID:8196
- C:\Windows\System\NqqtMQx.exe
  C:\Windows\System\NqqtMQx.exe
  2⤵
  PID:8232
- C:\Windows\System\CcwizQF.exe
  C:\Windows\System\CcwizQF.exe
  2⤵
  PID:8284
- C:\Windows\System\nJiqkRb.exe
  C:\Windows\System\nJiqkRb.exe
  2⤵
  PID:8316
- C:\Windows\System\QIbwwVF.exe
  C:\Windows\System\QIbwwVF.exe
  2⤵
  PID:8332
- C:\Windows\System\RFADLna.exe
  C:\Windows\System\RFADLna.exe
  2⤵
  PID:8412
- C:\Windows\System\PuleYlt.exe
  C:\Windows\System\PuleYlt.exe
  2⤵
  PID:8472
- C:\Windows\System\MVWPAoo.exe
  C:\Windows\System\MVWPAoo.exe
  2⤵
  PID:8540
- C:\Windows\System\wLrdWRd.exe
  C:\Windows\System\wLrdWRd.exe
  2⤵
  PID:8604
- C:\Windows\System\BnFbzoV.exe
  C:\Windows\System\BnFbzoV.exe
  2⤵
  PID:8636
- C:\Windows\System\JyYksjS.exe
  C:\Windows\System\JyYksjS.exe
  2⤵
  PID:8704
- C:\Windows\System\MesVtJs.exe
  C:\Windows\System\MesVtJs.exe
  2⤵
  PID:8624
- C:\Windows\System\ApSAUWi.exe
  C:\Windows\System\ApSAUWi.exe
  2⤵
  PID:8652
- C:\Windows\System\WrxLZIm.exe
  C:\Windows\System\WrxLZIm.exe
  2⤵
  PID:8716
- C:\Windows\System\DuuXlUd.exe
  C:\Windows\System\DuuXlUd.exe
  2⤵
  PID:8524
- C:\Windows\System\gmtQyQM.exe
  C:\Windows\System\gmtQyQM.exe
  2⤵
  PID:8588
- C:\Windows\System\ZLDULOM.exe
  C:\Windows\System\ZLDULOM.exe
  2⤵
  PID:8800
- C:\Windows\System\lSLlkFJ.exe
  C:\Windows\System\lSLlkFJ.exe
  2⤵
  PID:8864
- C:\Windows\System\FoHRzsp.exe
  C:\Windows\System\FoHRzsp.exe
  2⤵
  PID:8720
- C:\Windows\System\KcCrunl.exe
  C:\Windows\System\KcCrunl.exe
  2⤵
  PID:8812
- C:\Windows\System\VtrLsDg.exe
  C:\Windows\System\VtrLsDg.exe
  2⤵
  PID:8780
- C:\Windows\System\HSAsmwT.exe
  C:\Windows\System\HSAsmwT.exe
  2⤵
  PID:8880
- C:\Windows\System\DQXXUSb.exe
  C:\Windows\System\DQXXUSb.exe
  2⤵
  PID:8992
- C:\Windows\System\tEfnswi.exe
  C:\Windows\System\tEfnswi.exe
  2⤵
  PID:8972
- C:\Windows\System\lkwgang.exe
  C:\Windows\System\lkwgang.exe
  2⤵
  PID:9052
- C:\Windows\System\HUKtGua.exe
  C:\Windows\System\HUKtGua.exe
  2⤵
  PID:8976
- C:\Windows\System\pSeslAM.exe
  C:\Windows\System\pSeslAM.exe
  2⤵
  PID:9008
- C:\Windows\System\HkZjAlX.exe
  C:\Windows\System\HkZjAlX.exe
  2⤵
  PID:9072
- C:\Windows\System\wNqeTJf.exe
  C:\Windows\System\wNqeTJf.exe
  2⤵
  PID:9104
- C:\Windows\System\wDROclu.exe
  C:\Windows\System\wDROclu.exe
  2⤵
  PID:9132
- C:\Windows\System\AnjerCo.exe
  C:\Windows\System\AnjerCo.exe
  2⤵
  PID:9196
- C:\Windows\System\wVMUNfP.exe
  C:\Windows\System\wVMUNfP.exe
  2⤵
  PID:7932
- C:\Windows\System\xMHDKjc.exe
  C:\Windows\System\xMHDKjc.exe
  2⤵
  PID:8300
- C:\Windows\System\cSEhtMf.exe
  C:\Windows\System\cSEhtMf.exe
  2⤵
  PID:8504
- C:\Windows\System\Jjoyzxr.exe
  C:\Windows\System\Jjoyzxr.exe
  2⤵
  PID:8216
- C:\Windows\System\ISURvdX.exe
  C:\Windows\System\ISURvdX.exe
  2⤵
  PID:8348
- C:\Windows\System\yDhXgcN.exe
  C:\Windows\System\yDhXgcN.exe
  2⤵
  PID:8672
- C:\Windows\System\YmpctSR.exe
  C:\Windows\System\YmpctSR.exe
  2⤵
  PID:8572
- C:\Windows\System\XFQMqRj.exe
  C:\Windows\System\XFQMqRj.exe
  2⤵
  PID:8768
- C:\Windows\System\MOeWwYS.exe
  C:\Windows\System\MOeWwYS.exe
  2⤵
  PID:8424
- C:\Windows\System\oouxfxX.exe
  C:\Windows\System\oouxfxX.exe
  2⤵
  PID:8796
- C:\Windows\System\saalSfv.exe
  C:\Windows\System\saalSfv.exe
  2⤵
  PID:8860
- C:\Windows\System\isEhKQS.exe
  C:\Windows\System\isEhKQS.exe
  2⤵
  PID:8896
- C:\Windows\System\XMMAxmh.exe
  C:\Windows\System\XMMAxmh.exe
  2⤵
  PID:9024
- C:\Windows\System\HtPNtTW.exe
  C:\Windows\System\HtPNtTW.exe
  2⤵
  PID:8912
- C:\Windows\System\Dzkzulf.exe
  C:\Windows\System\Dzkzulf.exe
  2⤵
  PID:8520
- C:\Windows\System\MsohPDi.exe
  C:\Windows\System\MsohPDi.exe
  2⤵
  PID:9164
- C:\Windows\System\LwKwPYV.exe
  C:\Windows\System\LwKwPYV.exe
  2⤵
  PID:8640
- C:\Windows\System\ocTRbgA.exe
  C:\Windows\System\ocTRbgA.exe
  2⤵
  PID:8428
- C:\Windows\System\NOaYkNp.exe
  C:\Windows\System\NOaYkNp.exe
  2⤵
  PID:8876
- C:\Windows\System\iGHGyPC.exe
  C:\Windows\System\iGHGyPC.exe
  2⤵
  PID:9120
- C:\Windows\System\ygYFhSA.exe
  C:\Windows\System\ygYFhSA.exe
  2⤵
  PID:8296
- C:\Windows\System\hVbYnkq.exe
  C:\Windows\System\hVbYnkq.exe
  2⤵
  PID:9200
- C:\Windows\System\npElvJw.exe
  C:\Windows\System\npElvJw.exe
  2⤵
  PID:8328
- C:\Windows\System\NPhECWv.exe
  C:\Windows\System\NPhECWv.exe
  2⤵
  PID:8832
- C:\Windows\System\fzWfzvD.exe
  C:\Windows\System\fzWfzvD.exe
  2⤵
  PID:9084
- C:\Windows\System\WYiYJuQ.exe
  C:\Windows\System\WYiYJuQ.exe
  2⤵
  PID:8764
- C:\Windows\System\PVMTMvo.exe
  C:\Windows\System\PVMTMvo.exe
  2⤵
  PID:8956
- C:\Windows\System\CfLuVdV.exe
  C:\Windows\System\CfLuVdV.exe
  2⤵
  PID:9184
- C:\Windows\System\oFzVjul.exe
  C:\Windows\System\oFzVjul.exe
  2⤵
  PID:8928
- C:\Windows\System\zqnpkYO.exe
  C:\Windows\System\zqnpkYO.exe
  2⤵
  PID:8264
- C:\Windows\System\fgEJgjM.exe
  C:\Windows\System\fgEJgjM.exe
  2⤵
  PID:9040
- C:\Windows\System\EEAOFAz.exe
  C:\Windows\System\EEAOFAz.exe
  2⤵
  PID:8608
- C:\Windows\System\BBFLVNM.exe
  C:\Windows\System\BBFLVNM.exe
  2⤵
  PID:9224
- C:\Windows\System\oydWwSK.exe
  C:\Windows\System\oydWwSK.exe
  2⤵
  PID:9244
- C:\Windows\System\mlffWXL.exe
  C:\Windows\System\mlffWXL.exe
  2⤵
  PID:9260
- C:\Windows\System\toQZmJw.exe
  C:\Windows\System\toQZmJw.exe
  2⤵
  PID:9276
- C:\Windows\System\RSWqPFB.exe
  C:\Windows\System\RSWqPFB.exe
  2⤵
  PID:9292
- C:\Windows\System\mFecNTk.exe
  C:\Windows\System\mFecNTk.exe
  2⤵
  PID:9312
- C:\Windows\System\wtzjbMP.exe
  C:\Windows\System\wtzjbMP.exe
  2⤵
  PID:9328
- C:\Windows\System\kOaOQeK.exe
  C:\Windows\System\kOaOQeK.exe
  2⤵
  PID:9344
- C:\Windows\System\BFWYcfo.exe
  C:\Windows\System\BFWYcfo.exe
  2⤵
  PID:9360
- C:\Windows\System\hrNBezo.exe
  C:\Windows\System\hrNBezo.exe
  2⤵
  PID:9376
- C:\Windows\System\hjELOok.exe
  C:\Windows\System\hjELOok.exe
  2⤵
  PID:9392
- C:\Windows\System\xphptSy.exe
  C:\Windows\System\xphptSy.exe
  2⤵
  PID:9408
- C:\Windows\System\zGUWHcp.exe
  C:\Windows\System\zGUWHcp.exe
  2⤵
  PID:9424
- C:\Windows\System\VzLXDSa.exe
  C:\Windows\System\VzLXDSa.exe
  2⤵
  PID:9440
- C:\Windows\System\QFjshLs.exe
  C:\Windows\System\QFjshLs.exe
  2⤵
  PID:9456
- C:\Windows\System\cttMLBA.exe
  C:\Windows\System\cttMLBA.exe
  2⤵
  PID:9472
- C:\Windows\System\UjJqToT.exe
  C:\Windows\System\UjJqToT.exe
  2⤵
  PID:9488
- C:\Windows\System\iliWlGC.exe
  C:\Windows\System\iliWlGC.exe
  2⤵
  PID:9504
- C:\Windows\System\OetfaBr.exe
  C:\Windows\System\OetfaBr.exe
  2⤵
  PID:9520
- C:\Windows\System\CkpWCIV.exe
  C:\Windows\System\CkpWCIV.exe
  2⤵
  PID:9548
- C:\Windows\System\YZTzXke.exe
  C:\Windows\System\YZTzXke.exe
  2⤵
  PID:9564
- C:\Windows\System\xfJkivc.exe
  C:\Windows\System\xfJkivc.exe
  2⤵
  PID:9580
- C:\Windows\System\hMHldry.exe
  C:\Windows\System\hMHldry.exe
  2⤵
  PID:9596
- C:\Windows\System\fbfZSPe.exe
  C:\Windows\System\fbfZSPe.exe
  2⤵
  PID:9612
- C:\Windows\System\fDJrkrq.exe
  C:\Windows\System\fDJrkrq.exe
  2⤵
  PID:9628
- C:\Windows\System\pAhXLOs.exe
  C:\Windows\System\pAhXLOs.exe
  2⤵
  PID:9644
- C:\Windows\System\HsyMgXU.exe
  C:\Windows\System\HsyMgXU.exe
  2⤵
  PID:9660
- C:\Windows\System\btRlDYU.exe
  C:\Windows\System\btRlDYU.exe
  2⤵
  PID:9676
- C:\Windows\System\cdPoSSo.exe
  C:\Windows\System\cdPoSSo.exe
  2⤵
  PID:9692
- C:\Windows\System\aQZKgDn.exe
  C:\Windows\System\aQZKgDn.exe
  2⤵
  PID:9708
- C:\Windows\System\AFtrspu.exe
  C:\Windows\System\AFtrspu.exe
  2⤵
  PID:9724
- C:\Windows\System\ZaGivfW.exe
  C:\Windows\System\ZaGivfW.exe
  2⤵
  PID:9744
- C:\Windows\System\OCmKjMv.exe
  C:\Windows\System\OCmKjMv.exe
  2⤵
  PID:9760
- C:\Windows\System\kKHLYEH.exe
  C:\Windows\System\kKHLYEH.exe
  2⤵
  PID:9776
- C:\Windows\System\FaZZUcD.exe
  C:\Windows\System\FaZZUcD.exe
  2⤵
  PID:9792
- C:\Windows\System\yAZxwnl.exe
  C:\Windows\System\yAZxwnl.exe
  2⤵
  PID:9808
- C:\Windows\System\QZTNVUA.exe
  C:\Windows\System\QZTNVUA.exe
  2⤵
  PID:9824
- C:\Windows\System\etjTUtw.exe
  C:\Windows\System\etjTUtw.exe
  2⤵
  PID:9840
- C:\Windows\System\daWzoVU.exe
  C:\Windows\System\daWzoVU.exe
  2⤵
  PID:9856
- C:\Windows\System\QZSObru.exe
  C:\Windows\System\QZSObru.exe
  2⤵
  PID:9872
- C:\Windows\System\qTznmsd.exe
  C:\Windows\System\qTznmsd.exe
  2⤵
  PID:9888
- C:\Windows\System\RukqbLO.exe
  C:\Windows\System\RukqbLO.exe
  2⤵
  PID:9904
- C:\Windows\System\DwHxFmZ.exe
  C:\Windows\System\DwHxFmZ.exe
  2⤵
  PID:9920
- C:\Windows\System\JVQMTzu.exe
  C:\Windows\System\JVQMTzu.exe
  2⤵
  PID:9936
- C:\Windows\System\fUsnYus.exe
  C:\Windows\System\fUsnYus.exe
  2⤵
  PID:9952
- C:\Windows\System\VjZvwYH.exe
  C:\Windows\System\VjZvwYH.exe
  2⤵
  PID:9968
- C:\Windows\System\LcxKCUe.exe
  C:\Windows\System\LcxKCUe.exe
  2⤵
  PID:9984
- C:\Windows\System\rRemESQ.exe
  C:\Windows\System\rRemESQ.exe
  2⤵
  PID:10000
- C:\Windows\System\ztZMHUt.exe
  C:\Windows\System\ztZMHUt.exe
  2⤵
  PID:10016
- C:\Windows\System\LHPyfKl.exe
  C:\Windows\System\LHPyfKl.exe
  2⤵
  PID:10032
- C:\Windows\System\XCxRaOw.exe
  C:\Windows\System\XCxRaOw.exe
  2⤵
  PID:10048
- C:\Windows\System\ICmrgmd.exe
  C:\Windows\System\ICmrgmd.exe
  2⤵
  PID:10064
- C:\Windows\System\OvjJdus.exe
  C:\Windows\System\OvjJdus.exe
  2⤵
  PID:10080
- C:\Windows\System\TVAlwzl.exe
  C:\Windows\System\TVAlwzl.exe
  2⤵
  PID:10096
- C:\Windows\System\OrdcrFu.exe
  C:\Windows\System\OrdcrFu.exe
  2⤵
  PID:10112
- C:\Windows\System\puZxNbA.exe
  C:\Windows\System\puZxNbA.exe
  2⤵
  PID:10128
- C:\Windows\System\yEqahja.exe
  C:\Windows\System\yEqahja.exe
  2⤵
  PID:10144
- C:\Windows\System\dDaZexs.exe
  C:\Windows\System\dDaZexs.exe
  2⤵
  PID:10164
- C:\Windows\System\qfKHtGW.exe
  C:\Windows\System\qfKHtGW.exe
  2⤵
  PID:10180
- C:\Windows\System\gVqArBe.exe
  C:\Windows\System\gVqArBe.exe
  2⤵
  PID:10196
- C:\Windows\System\FGpgxoI.exe
  C:\Windows\System\FGpgxoI.exe
  2⤵
  PID:10212
- C:\Windows\System\RWOTTjf.exe
  C:\Windows\System\RWOTTjf.exe
  2⤵
  PID:10228
- C:\Windows\System\OGrncvM.exe
  C:\Windows\System\OGrncvM.exe
  2⤵
  PID:8960
- C:\Windows\System\PoabVQY.exe
  C:\Windows\System\PoabVQY.exe
  2⤵
  PID:9240
- C:\Windows\System\PtbenSh.exe
  C:\Windows\System\PtbenSh.exe
  2⤵
  PID:9252
- C:\Windows\System\xAPiopz.exe
  C:\Windows\System\xAPiopz.exe
  2⤵
  PID:9300
- C:\Windows\System\iwyNzHg.exe
  C:\Windows\System\iwyNzHg.exe
  2⤵
  PID:9336
- C:\Windows\System\zWnGRxt.exe
  C:\Windows\System\zWnGRxt.exe
  2⤵
  PID:9352
- C:\Windows\System\iacnYbm.exe
  C:\Windows\System\iacnYbm.exe
  2⤵
  PID:9400
- C:\Windows\System\thnQJei.exe
  C:\Windows\System\thnQJei.exe
  2⤵
  PID:9416
- C:\Windows\System\mHSRPNN.exe
  C:\Windows\System\mHSRPNN.exe
  2⤵
  PID:9448
- C:\Windows\System\pCsbPNK.exe
  C:\Windows\System\pCsbPNK.exe
  2⤵
  PID:9480
- C:\Windows\System\vLZEzhh.exe
  C:\Windows\System\vLZEzhh.exe
  2⤵
  PID:9528
- C:\Windows\System\UUCcuYD.exe
  C:\Windows\System\UUCcuYD.exe
  2⤵
  PID:9540
- C:\Windows\System\SfIQPmH.exe
  C:\Windows\System\SfIQPmH.exe
  2⤵
  PID:9608
- C:\Windows\System\LpVZuAa.exe
  C:\Windows\System\LpVZuAa.exe
  2⤵
  PID:9668
- C:\Windows\System\edFPfVN.exe
  C:\Windows\System\edFPfVN.exe
  2⤵
  PID:9740
- C:\Windows\System\jBBbfwV.exe
  C:\Windows\System\jBBbfwV.exe
  2⤵
  PID:9804
- C:\Windows\System\jYrQYuP.exe
  C:\Windows\System\jYrQYuP.exe
  2⤵
  PID:9560
- C:\Windows\System\hMWqPDi.exe
  C:\Windows\System\hMWqPDi.exe
  2⤵
  PID:9684
- C:\Windows\System\WyHDXEb.exe
  C:\Windows\System\WyHDXEb.exe
  2⤵
  PID:9624

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EQhoCTg.exe

Filesize
1.5MB

MD5
017ac4bcda4d7c1ab8bd0aa25539a51f

SHA1
f2d498297a73fbd8a03c8fb5700fca0a09032d3d

SHA256
c96e0043b333efd6da74184a02fe13789fc4a0dcc513dc5e71a920c59184f924

SHA512
3cbf9e3925c333d921b272e65fe156d161bff02e6520931e725403defe5cb8f03c82585e77d7cef11c1df6dac03174a77134c0ad7003c30ec173f70f0212d7d0

Download Submit
C:\Windows\system\JprCkaE.exe

Filesize
1.6MB

MD5
f3a6c3184ad78b61195cb30d51cf1450

SHA1
eb05d5eb9bd60322c21de26e6a6e0d06454c9829

SHA256
b0ca0b8a95ca974e42fae46e161ec0372d707403a56755852dfb0dabef4ff29c

SHA512
25bd9cc314f7fc125de2e42675cb0216df564c75ba2f334a94dc80b8796bdd778f4538816905bb8c6fbf41c125cd82ce421571a4c8a311a284b5b0833bf8e567

Download Submit
C:\Windows\system\JuCTnXW.exe

Filesize
1.6MB

MD5
c02f234ea2503f4b83960c509d4c3206

SHA1
8abd789031f2d8a2ad3e55b0b0772c73566e2841

SHA256
3a5683539ebd78be45ca410f94794a1729f2b00f19e0769b967b9c8bc217c16f

SHA512
a0077229ec400be0de2fe7f038ab6cfab8c75f7d67d897056c0b7c21fea27c62aa7c8d5398339d58a92ab19ae89fe27c4b80b767ab6f806d038443351c456050

Download Submit
C:\Windows\system\LogWTyY.exe

Filesize
1.5MB

MD5
43f9fbb456d5797dbd01963e3e763471

SHA1
69254ba7b22da52dc53518049b4cdf59c4d19f82

SHA256
b40b46c7ec889739bf7fdc7600b87dec253c6c769615f571d36cae4dc271a847

SHA512
e49ed0538bc2f8683f01d52228276d7a0e309058de1778a887dc429bc39213d548f107f94d6783108bdef2bc96f56b4350f822b4c805c4c7cb43fcc365500835

Download Submit
C:\Windows\system\PjjYtzt.exe

Filesize
1.6MB

MD5
7263562b44bbed13332d7b8ff0da6228

SHA1
7125935dc8365052181aac541415714cf11fc8fe

SHA256
787562aeb0cc58c5ce6a806e01aa2f4cd2fa3382d2863c977cfe979e4336a36c

SHA512
ca608bc00afd297ba794d501b4da8043df1a60d0b7a024277340a6c8cf911d7dfd25a5453059f43430ee9dc2005b5d02b72fc6ecd6cf61df399b8b597fb5bd22

Download Submit
C:\Windows\system\QKXuuhA.exe

Filesize
1.6MB

MD5
5c840df91dddb03add7eed8f2e37faaf

SHA1
b45d93d2c59bdf099498505a639d93a9dc7d5480

SHA256
aa558710248f80da2757b445e1f310bf59bf62269e66fa96b47b0b3f86f25385

SHA512
e1437b90d3750b5d498f88fe4907a99238f74f3092aa0f4eec45d2d64f7bbb41eff015947c93ea043ce693661c4d74f330e8bac6b715d75621110c5a1f5c6342

Download Submit
C:\Windows\system\TdmnlsQ.exe

Filesize
1.6MB

MD5
1cb1ca66f383cd15d0afcf2d9f6cb76f

SHA1
09ece130c083fea2b3564e7bd920f3d2069e8d65

SHA256
6e86af45c78583ecec930df28c82afd343bb1eafd230cf18e2f33f1e6733b2cb

SHA512
91adc0d65290bc9ab90bd2158bbc5ebbf056cce75868f3f8419b56ee37f40024149195a08cb05c3e6c595588a5e9c31fb37c3a331b3c3fceeb9964d424424c54

Download Submit
C:\Windows\system\UnCHSph.exe

Filesize
1.5MB

MD5
c24d3ba241f822cafaf6bcb9eeadedac

SHA1
b9bf341b355102d0bd99583bcf9c538b88939249

SHA256
90e127ccee56c75a97fa768930922e57c83856a0451eaff8f21d44450f64c546

SHA512
3b6e15a992b783dcc0a867e394cb5171a176e2845c47c213801eeb97b858d31b9d0c75c8cf83679d8df5222f5e5cf22087c938afa1dc8679e54351fd0c89ea91

Download Submit
C:\Windows\system\ZeExarn.exe

Filesize
1.6MB

MD5
748c4d181fb6f0c689ecf5653390568e

SHA1
fe438588ec7c69b9b37e955c9a01c233ed8449c3

SHA256
5393e106eb3d85fe70df16fb7aaa204e3560d1e5c30df92a762504c104dd6aac

SHA512
d874261624a62bce3271804cd2f451090194b5113ec55880292d5cb11d4b71dfc3fe6491d476b8adbce5638c9e31b4fbce9266fcf8f9f5d7d46de2aca4f9e003

Download Submit
C:\Windows\system\aQubDMs.exe

Filesize
1.5MB

MD5
3606fb78d1ae4e09015295683d36c331

SHA1
6b4c5fb17fa19e8451b2cfa137e46c402933dd30

SHA256
dd8f15b7199662d609e6f78d46b3fbec6ef56948440cc253047a6d404a21f089

SHA512
a9844fa5bd91ca029b79f442f8c4a73d21f9ae58baad6dd91ed085e51b449ab744759761a2a352f244d74589da3790be6c4240ec2353a43d0fa0d270b85e018d

Download Submit
C:\Windows\system\lpfysvj.exe

Filesize
1.6MB

MD5
01413471d38a7d97fafb95985774934c

SHA1
52a03c0ee8ad45227a0ca5b77e51f33cb41f2bae

SHA256
938907bdab878bb11d0ce746607a8c34d9990b625c331552373bd4e21b63dcb6

SHA512
af6b25a274d6ab161ebd9ebcb7d8f27e2d610e6753f2cf78d5ca8b01549c5c4454b6f48710b48d2893675ddcfa354ec6a396627a8110d50a678928ff6c4e3c7d

Download Submit
C:\Windows\system\mtPGIUB.exe

Filesize
1.5MB

MD5
aa8396d9e9e89b16c85d1b96f07e5625

SHA1
b849b218298e131f1155532cc6da48689dbfc555

SHA256
7d944c11f16e747b914477c77276f569c774a1db5010d65f4486a50a05f72bad

SHA512
1b473613be2fb7aa91710f934b52d10ac6ab8d67f9cfa27c4e23cabe5d6500462bc3560a766c8bb6639f159dc6ac1d10b517b2ad926f7ec49bdbf9907f473697

Download Submit
C:\Windows\system\nEdspIl.exe

Filesize
1.5MB

MD5
4e7a6d2725ffe23375b5db39920da5f0

SHA1
90c5ad7b624d5b545b0b21a17fd6bbadf9970668

SHA256
274c9ea0d9b6d7214625f3684733f7db1a1f17fdf0a96925f2f7a430d093e2f4

SHA512
3910ceece23d3135a9d7f268bf114328901c645dc7df3eab3050dc5cb46e52c735b58b7c5696ff9afd42081f34b643a39e80281f1c8dad57ebd0a937536395dc

Download Submit
C:\Windows\system\nKxXpIW.exe

Filesize
1.5MB

MD5
75d0348b5609b7931f54949bf4b96978

SHA1
d2b927850b92929a7cea200222df47b1c769c2c1

SHA256
431b0acf9256eba204f793d0bbb88519c057d20a91752259232661edd547ec30

SHA512
91b48be42d8951b5b2407a163d22024dc242c961fac9a23bcdcf2f55a7172063da24f61ec587ce857ffd5f36e6603ee7f56979937e36b7287738d4ac0927aebe

Download Submit
C:\Windows\system\nOHVMDA.exe

Filesize
1.6MB

MD5
8ecc0a184e190968fca681bc96116352

SHA1
41c425c7e916f633286df035dc4ab1e5362ce615

SHA256
c6306da626b96fc45037ed1f77756919ceed51d06a0e6095a391b132ac1e89e3

SHA512
bfa8467f177f3767eb0ce59e1c80d80ec22433f0ca1cf76903f98d428832334dc1ce665d5bb3b686cc82ea51e68ad75e38c7baf997057b29a48de6e4981bf7e8

Download Submit
C:\Windows\system\ooxScVL.exe

Filesize
1.6MB

MD5
a763516122f528dfafa302b60198916a

SHA1
0aadbf3c75b661f31d69600a4741a40b486117bf

SHA256
4224924bb2c1515214345234f8966a00d8e67a260676ce11ad61080d05711750

SHA512
5cfdd3ef79f24689380c3c15e7bb447317d2a314ea81f7d0592cdee3cabde664142b71e1bc90f7fbd1e1e85ca7b3590fd200be65e1a65e1c75bc9cfacbf6e956

Download Submit
C:\Windows\system\pSHGhHo.exe

Filesize
1.5MB

MD5
76f8631e3c030d6c97e6a83750997930

SHA1
d251bbd36748a4ff36bb790280be3120aaf83bf2

SHA256
25ac08c1860ed8ec4a3983dbd3c6c68190a7c12bab106a5b7e2aa214726fcc0b

SHA512
d00bc7a0f6a0ef41f226a0808c8409d1cfde6cd688b770b46a48ae1998d6f82399b728339a9dc6997d333f895b3148b6671f2c4fbb61626d98bdf7f51e4c259a

Download Submit
C:\Windows\system\sEqaoBn.exe

Filesize
1.5MB

MD5
e128624230bf136873fd56b40259d762

SHA1
cda786903568e19866f46961560676b17043a7a3

SHA256
b07b76c4f0c11b4cb392871b2fd62678cf41cdc2f3c805fb0b6495994a19f52b

SHA512
aee4ec6361d7ab7f92ab2fcab860687ec9be6ac257c2dc7bfdba6b9e05fbd9644ed2ac46de814313c14d49e4a30cce67a265af450a0d37a964363100af93f0d1

Download Submit
C:\Windows\system\ttUtftH.exe

Filesize
1.5MB

MD5
072f226c679355bc38d48cc20c861cb1

SHA1
3f82cea728a9911ef992e7b93b17a16ebcfc4b1b

SHA256
c2c94a969aa9cdc90cf6cdbb02f1a55fecdcd913a8870b340d7627ce04d49666

SHA512
92586f34a0130687f87482b650cd33122aeba4541bb936268531968fdca8934b66564d30609281374f52bb8fae80aeb9292a314e3461f15a0fca56b8a16ed251

Download Submit
C:\Windows\system\uTjRysN.exe

Filesize
18B

MD5
d4c53945d0b50cca8ee3c39950f75a96

SHA1
b80a0451cdd1f089663f9ee7b74d1e73ad057fdf

SHA256
c14bc0d583a2e28b394647d06f8fa7c0ff4cba50b7739e8641ff8669f7856a43

SHA512
298bc37c5e19145fc001cebfa843e38909335e86d2dcf1fd6f1a57c9dd72abb4d7c4e4ca9f9b743b79fd750b428a6154b00b7c45d2e633fde4a9fab32fec45b0

Download Submit
C:\Windows\system\xPFBUrj.exe

Filesize
1.6MB

MD5
a27818926cedf78e90041e8d945e0a5a

SHA1
28f0915178ef9b822e6b1480f1bb03b139ef8d3a

SHA256
850660be86721bff7937cffaaabcad9d0f3532c35fd24f2357e3d679f0553099

SHA512
49bbe2370f78d6b4c86ebe4c7064f9399c0a077ceba5728a1b7d9ff5663cefa0e3734c5fbecbe9dad67a0938003d71c0710936f0d3b9923c2a0a3022d54d150a

Download Submit
\Windows\system\HCDiWMw.exe

Filesize
1.6MB

MD5
355fdb2c7bb41de1600d7298bf96cd09

SHA1
ff40471b8a9442418942153b493554a04ffb812b

SHA256
c5e8ea3e48a941b89b2f7466a282996c3f5acba89f213e263623d03d29fc7178

SHA512
43438397d73bbf699dac4c831867570194f5efb449ef871de361b0c08847859e695b641a6638ebece8aac3b678afa1506bfbf453c86bcaa1971778ee1616a7b3

Download Submit
\Windows\system\HGobjYj.exe

Filesize
1.6MB

MD5
9fa3585c5e05835654c8eeeca2fede67

SHA1
8658a4e3a752b8a40c664250cb57100de7a4afab

SHA256
641ccf9686611bb9a10a0d903b19701d4caf64470b0ba2fd9cad1dc5d4949cfa

SHA512
bef085662cec9d45eabfe716c8ae63aa33a3939a883afcd4c44ee8d250e7f27d5b3579727f9593e620ae1dfc330400ba28d494f8653b2f54d82a188f79ca89e6

Download Submit
\Windows\system\IuURbBR.exe

Filesize
1.5MB

MD5
cd2e96461b47095d9890cdd8c4a4f1a4

SHA1
15a6c56f0404692776189213dbd7c85c6ead315e

SHA256
574981a8b6d3845b2b62e7b723f9851f6377ddedc726d9219342cf454fe04efe

SHA512
49b8b7ffc7528c3ae33770c6c37334e67d94b688f517598761f114817765eb1c56d857b1ed40d4378ae5dd51e2ddb70eb3a00e1ef7832c2fe85f1e2a998354b2

Download Submit
\Windows\system\JMBtqWC.exe

Filesize
1.5MB

MD5
04d0bf75c74630f3628433d0566c3ff0

SHA1
eb8c4ecbc0b3447d058bbb840937f9197d3f00bd

SHA256
034fe7f19e5122af102cbdd7d8ebbbbca68b578a7ac5dc920613bf012ffabfb6

SHA512
c4eccbb477d514ae8e34dfc25f69cfff66cf0b3c6d354b20a39f71952ff03113bcbfcd7dfb5c22424ff3ca5baecef942e588da7f4957640d90e24dcab5b01964

Download Submit
\Windows\system\PCExHLg.exe

Filesize
1.6MB

MD5
cceed2bba3b5528ce8425aacff50bc7e

SHA1
2d10fc25202d23522f2c61427cbb53e147ed0ba8

SHA256
0d0bf7fb162175134de0fd4ba13e02d80e77fd63c161e8a88c5598a5c4b21635

SHA512
0b84cbed40051ee50ecf7eadb2c8a1cc7a7fd0b5507cd69bf941ca2a262e5506de71e8d87e4cbf1a614ddafde7c71e9e4b64f6ad6c2611527e716ad036e70312

Download Submit
\Windows\system\WwJIqZR.exe

Filesize
1.6MB

MD5
f253bb3649bcf3ab40371151692ed3c5

SHA1
77082dd033e1f7c02d5ea726fcdb71d137238eff

SHA256
eef28f638cac2ae083e379dffb1201976b0f1ffb9e5ead97b86bb78c19493915

SHA512
f90740f375c89761b99d98ae5880c9e7f73ddee558326f423540ee4d9c2df9e3dcfa6e4164a2e4d91ad35d143758a79dec9f1706c7883e65a1fd0ce0a9af5a53

Download Submit
\Windows\system\YjgshJP.exe

Filesize
1.6MB

MD5
204c5b4f59a45c01becebef6f31fa770

SHA1
0d803fd8bc6729cc990a98ae74b30d22f90f742a

SHA256
e4fbcf255e592a678033d2d964a911c6a1f63cc579595b10c271faa6430d6823

SHA512
28af9fb7ac62a1db869baa31549dc6298f0574dcd27b82e63d5790ae4725b41f98282d90a064e2494105dd13cefa531e4aac843edd8ff33313a29afeac5b1116

Download Submit
\Windows\system\ZfgYkkQ.exe

Filesize
1.6MB

MD5
204e1556d244eaf489dceb395a8d7246

SHA1
3e44b1393b93eb63c511dabf833d42741896ad1f

SHA256
60d7bc2c796cb9b2981bf5d24d25f5e5430e0aa22368f9870974dbde2edf74de

SHA512
4e8b5a396ed9b2c832fea8c13e9d3b4f4725b0b0b460e933d2a71e28eba58bbb8a445e72a7616ef48212a97ac409010df79535e2677d6dac51cb37e48af51516

Download Submit
\Windows\system\ZwDKhFW.exe

Filesize
1.6MB

MD5
64c2ae8c3ba18dc4d4e2abfb5cf2d99f

SHA1
31971707e8f8b6b9e95454631618cbfc0a35ffb8

SHA256
18dff1e87f7e3377f5a30b239087ee682062bc38c26b32fd74d2e566069d9820

SHA512
28cb6f2e727139266fdc897d8bfdd14a4abdcfe88627480b9c68306ad1ba795cebc2da7660265b840530a497c985470f7fd6651aa8f19dbb228e5e357eb6e8ac

Download Submit
\Windows\system\bqgMdRF.exe

Filesize
1.6MB

MD5
a4084f4fac6b0c652d15830abe530327

SHA1
1632a4bed09f80ec31ec64009e8f450636488e06

SHA256
a01a73e18375a57ec47d5052db14e1044fe79480ee72267b7964d24fd3287276

SHA512
1dac03adba295fccc768f01a071b0051efa35d8d70b0a64319c4a73e58d9ce714c14d60bfa125fb48bd726f619ebf01fc4d69cace9572b822177715dc5cc0a19

Download Submit
\Windows\system\icMZLFz.exe

Filesize
1.6MB

MD5
d28a0a07c4f1b0998c6f2f042ee3c2c0

SHA1
76617f5bb24aa942ff1a45648c9c68cc9e00d51b

SHA256
0c30166607c7272cdbe50246b47c684418f473b854e7599f1c9216010a8f40cc

SHA512
2512c7337e21d45b965529af99194d6ac6bb0f5a14f09f789d56a33a203751fee0d55a81cb0ff828144fb4223ec190dae0ff75d3d6fcc41b5673574636cbc6a7

Download Submit
\Windows\system\lgelrJR.exe

Filesize
1.6MB

MD5
84653f87121d72f4ec7aa36d04f71c40

SHA1
b119c79af358f39fa146764c3b63c6dcff464c88

SHA256
e7e1b4972d4bbf710a47667b56b9f49427820b6c69febcb8b902fada1bc652ee

SHA512
44dd85e06ae223914c568557f83967e1ee3ec9ccc669a27b6e4d2e668b804f33bf10bf9bd7fdba40ae05216c410520da2b84ab81ad3af6c3bdf796d68bfb82d7

Download Submit
\Windows\system\pTEoskN.exe

Filesize
1.6MB

MD5
e0d4ffc617372684e30d123e3fc82732

SHA1
f1894d866ed9d40000049e91645a7bcf7c98f772

SHA256
6ff38651a9ea3c0a27f27c6f77eaebdeaac603a02c957e7f297e1831fa147d41

SHA512
2174bbbb6404d1514d8bd4ed20995d052b3a1e1e761fb50239b20ccf1d7b77208a8fed00f572caa915e2b127ba0b2de9ba36a339466e0770e3ba6deef6bab6fc

Download Submit
\Windows\system\pVsVYMI.exe

Filesize
1.6MB

MD5
8c14f657da7a892a793f54bb68d3c880

SHA1
e1a9c07419bcfc2586180d1aa40d8ded11078b9e

SHA256
ae61afb13753f6af73e32aca68f220830e8dd1432eb0c021b61cccde187a8b9c

SHA512
fbcc2a51754b6e500e52756f129f66751db6c7abbfb72cc6d9aa7b7ac8e73ffc1611403ddf27362649582deacaed0807df951f300e7d79e111ad95d28eb97886

Download Submit
\Windows\system\thBylIB.exe

Filesize
1.6MB

MD5
f367983cd5f04593c69b59ce2c9260fd

SHA1
196f7bb6e0891675e3ca451391eade2138d33733

SHA256
43678fb7e07bf073624a25d427b72ae6f6fd34dfe53182c8fb710e3df15ad20b

SHA512
0d3d40e563982770a76d46908fb8fbc05a515c9ed46f272ef831e51263a2e7502b1544f6f1615a8d2ffad72e4d594a00c0d58cc5ce995fbcfd7ac492fbaa5e9b

Download Submit
\Windows\system\ueqpsFE.exe

Filesize
1.6MB

MD5
5afb098a2c22bba92c4e97d9e32d7701

SHA1
0af82dc65c9183b0a6bf2a35aa98fbdf8e2d7a27

SHA256
c713c9f8d71e4bd82ffe2fb459348b2cb8407c41c9e2f58bddab1231d6ebc37c

SHA512
3063168c71061edad5262764cb3a55ea8fccdd41c697f8f62c53ccd3dcbcea5f4c53495f7dcb4397992a1842dfef4c9cd1a40f2605b55c2b1a67e6f791773387

Download Submit
\Windows\system\ujRmlQh.exe

Filesize
1.6MB

MD5
37d0e37ee7998806751fbe8723cf8e1e

SHA1
e9f760f023097a91edb31d0b7847366c48bc76e1

SHA256
a1c22f8bba58d5428c7c507caddff72e8377012e603f26c593984302e6f5a840

SHA512
b1eb8518337a83b49d5d0705c0fcc012edafe9f45bd05ffd6557a2588cd3a1014e3b475115897bcc0e62fe41ff47e2451f4203aa2ea77f87cb1aa9e51cc423ed

Download Submit
\Windows\system\xBgMHCd.exe

Filesize
1.6MB

MD5
32f0ab2d67613f044f79e8bacb42d07b

SHA1
de3097fca69710189a514a7b044f954335e77071

SHA256
890ed586078dc7e80468237a592cd4e10a69b35d0556a2bed076eada6988e386

SHA512
a33a82fc3880aa7e5eaab24a6c0f2bc7cadaa22a5ef1906e456ccd3c6bdb2c19f99d9454b3af7cb2a7fd5be91104b8e268965965e5536214e27310fa9341d8e7

Download Submit
\Windows\system\zXRrbVb.exe

Filesize
1.6MB

MD5
1bf2822645458b1293fffb5f8651ef6d

SHA1
f710bc4c5b22500289fda18de2e13a2ac142388f

SHA256
53ed1cd82ce2d17772a577db22058831aa5c498121b2493b48287206145db09b

SHA512
d629fab1eb071de0fe6e0fedb442e33f021b9667c9a3fc4b08cfe9a7e1d88ed678ad1735dc6fe36f76a6f7f099365adbb430096627d19bc36ec2d1d929b401c0

Download Submit
memory/1924-92-0x000000001B700000-0x000000001B9E2000-memory.dmp

Filesize
2.9MB

Download
memory/1924-93-0x0000000001E10000-0x0000000001E18000-memory.dmp

Filesize
32KB

Download
memory/2176-28-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/2176-5640-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/2340-62-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2340-7300-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download
memory/2340-7963-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2340-7994-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2340-58-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/2340-6-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2340-7931-0x0000000002E20000-0x0000000003212000-memory.dmp

Filesize
3.9MB

Download
memory/2340-7796-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/2340-32-0x0000000002E20000-0x0000000003212000-memory.dmp

Filesize
3.9MB

Download
memory/2340-7688-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/2340-7642-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/2340-55-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/2340-41-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/2340-61-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/2340-56-0x0000000002E20000-0x0000000003212000-memory.dmp

Filesize
3.9MB

Download
memory/2340-37-0x0000000002E20000-0x0000000003212000-memory.dmp

Filesize
3.9MB

Download
memory/2340-49-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2340-4025-0x0000000002E20000-0x0000000003212000-memory.dmp

Filesize
3.9MB

Download
memory/2340-50-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download
memory/2340-52-0x0000000002E20000-0x0000000003212000-memory.dmp

Filesize
3.9MB

Download
memory/2340-3957-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2340-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2340-59-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2432-5674-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download
memory/2432-80-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download
memory/2460-81-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2516-4250-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/2516-36-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/2592-5675-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2592-83-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2628-5682-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/2628-53-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/2664-86-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/2664-5683-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/2692-5672-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/2692-78-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/2696-5669-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2696-64-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2708-76-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/2708-5671-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/3028-5676-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/3028-85-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/3060-84-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/3060-5670-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download