xmrig | ac7d853ff3d413af8c7865c74e59272aa33686c805b721f4dcafa7ab839c4466

Analysis

max time kernel
150s
max time network
127s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
16-05-2024 11:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
Size

1.8MB
MD5

dd37f217116de28d225d8aadec62b050
SHA1

dce23b976d2f59f7c14c58d7b7340fc75fc0a007
SHA256

ac7d853ff3d413af8c7865c74e59272aa33686c805b721f4dcafa7ab839c4466
SHA512

e2f8ac533a391819abe7eac53e445e64789239574586ea71fd5dd122aa99fcef71c55d59824177100efcca13c889b7f30b6b9faead57ff562cf5afb4ccd4324c
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIlfaTUYmPqiGsIE:BemTLkNdfE0pZrB

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2860-0-0x000000013F6C0000-0x000000013FA14000-memory.dmp	xmrig
behavioral1/files/0x000d000000014698-3.dat	xmrig
behavioral1/files/0x002b000000014c67-10.dat	xmrig
behavioral1/files/0x0008000000015364-9.dat	xmrig
behavioral1/files/0x0008000000015d88-36.dat	xmrig
behavioral1/files/0x0006000000016d01-39.dat	xmrig
behavioral1/files/0x0006000000016d11-59.dat	xmrig
behavioral1/memory/2376-64-0x000000013FE60000-0x00000001401B4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d24-65.dat	xmrig
behavioral1/files/0x0006000000016d41-82.dat	xmrig
behavioral1/files/0x0006000000016e56-118.dat	xmrig
behavioral1/files/0x0006000000016d55-101.dat	xmrig
behavioral1/files/0x00050000000186a0-137.dat	xmrig
behavioral1/memory/2860-538-0x000000013F6C0000-0x000000013FA14000-memory.dmp	xmrig
behavioral1/memory/2672-539-0x000000013F9E0000-0x000000013FD34000-memory.dmp	xmrig
behavioral1/memory/2144-607-0x000000013F0D0000-0x000000013F424000-memory.dmp	xmrig
behavioral1/memory/2808-608-0x000000013FA70000-0x000000013FDC4000-memory.dmp	xmrig
behavioral1/memory/2392-609-0x000000013FCF0000-0x0000000140044000-memory.dmp	xmrig
behavioral1/files/0x0006000000018b42-185.dat	xmrig
behavioral1/files/0x0006000000018b6a-183.dat	xmrig
behavioral1/files/0x0006000000018b73-188.dat	xmrig
behavioral1/files/0x0006000000018b4a-180.dat	xmrig
behavioral1/files/0x0006000000018b37-171.dat	xmrig
behavioral1/files/0x0006000000018b33-167.dat	xmrig
behavioral1/files/0x0006000000018b15-162.dat	xmrig
behavioral1/files/0x0006000000018ae8-150.dat	xmrig
behavioral1/files/0x0006000000018ae2-143.dat	xmrig
behavioral1/files/0x0005000000018698-135.dat	xmrig
behavioral1/files/0x000500000001868c-131.dat	xmrig
behavioral1/files/0x0006000000017090-127.dat	xmrig
behavioral1/files/0x000600000001704f-124.dat	xmrig
behavioral1/files/0x0006000000016d89-123.dat	xmrig
behavioral1/memory/1364-113-0x000000013F630000-0x000000013F984000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d4a-94.dat	xmrig
behavioral1/files/0x0006000000016d36-93.dat	xmrig
behavioral1/memory/2860-91-0x000000013F1F0000-0x000000013F544000-memory.dmp	xmrig
behavioral1/memory/968-90-0x000000013F1F0000-0x000000013F544000-memory.dmp	xmrig
behavioral1/memory/1652-79-0x000000013FF10000-0x0000000140264000-memory.dmp	xmrig
behavioral1/memory/2408-77-0x000000013F930000-0x000000013FC84000-memory.dmp	xmrig
behavioral1/memory/2860-117-0x000000013FDB0000-0x0000000140104000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d84-109.dat	xmrig
behavioral1/memory/1388-106-0x000000013FD90000-0x00000001400E4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d4f-97.dat	xmrig
behavioral1/files/0x0011000000014e3d-73.dat	xmrig
behavioral1/memory/2900-51-0x000000013FFB0000-0x0000000140304000-memory.dmp	xmrig
behavioral1/memory/2392-50-0x000000013FCF0000-0x0000000140044000-memory.dmp	xmrig
behavioral1/memory/2672-49-0x000000013F9E0000-0x000000013FD34000-memory.dmp	xmrig
behavioral1/memory/2808-48-0x000000013FA70000-0x000000013FDC4000-memory.dmp	xmrig
behavioral1/memory/2144-47-0x000000013F0D0000-0x000000013F424000-memory.dmp	xmrig
behavioral1/memory/2488-44-0x000000013F110000-0x000000013F464000-memory.dmp	xmrig
behavioral1/memory/3020-42-0x000000013FE60000-0x00000001401B4000-memory.dmp	xmrig
behavioral1/memory/1744-40-0x000000013F1B0000-0x000000013F504000-memory.dmp	xmrig
behavioral1/files/0x00090000000155e2-38.dat	xmrig
behavioral1/files/0x00070000000155d4-37.dat	xmrig
behavioral1/files/0x00070000000155d9-26.dat	xmrig
behavioral1/memory/968-1790-0x000000013F1F0000-0x000000013F544000-memory.dmp	xmrig
behavioral1/memory/1744-2329-0x000000013F1B0000-0x000000013F504000-memory.dmp	xmrig
behavioral1/memory/2488-2330-0x000000013F110000-0x000000013F464000-memory.dmp	xmrig
behavioral1/memory/2900-2338-0x000000013FFB0000-0x0000000140304000-memory.dmp	xmrig
behavioral1/memory/3020-2399-0x000000013FE60000-0x00000001401B4000-memory.dmp	xmrig
behavioral1/memory/2392-2423-0x000000013FCF0000-0x0000000140044000-memory.dmp	xmrig
behavioral1/memory/2808-2419-0x000000013FA70000-0x000000013FDC4000-memory.dmp	xmrig
behavioral1/memory/2672-2437-0x000000013F9E0000-0x000000013FD34000-memory.dmp	xmrig
behavioral1/memory/2144-2470-0x000000013F0D0000-0x000000013F424000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2900	vFwaHgI.exe
1744	ScJeXuK.exe
3020	BGSyvCd.exe
2488	rwXwgLm.exe
2144	kVdXOBn.exe
2808	ZCFMKst.exe
2672	Msloijn.exe
2392	XJFbSmx.exe
2376	eNFGJsa.exe
2408	IVAqIlb.exe
1652	YqqEUzU.exe
968	JZEXoVc.exe
1388	tsMDIOb.exe
1364	fGowNqd.exe
1476	omIDHGb.exe
2540	qHuTZkS.exe
2332	MQrJsMW.exe
2600	ZsuJnjq.exe
2768	fzeLxtR.exe
1944	ezIwjpa.exe
1800	jhHBwxo.exe
1224	zgeKSpy.exe
2200	ZwRfWSO.exe
2164	ifzrRgv.exe
2692	xEYPVaU.exe
2544	LdDgeDj.exe
2244	wwxCvjh.exe
2256	gukLraW.exe
2136	gVhKrxU.exe
540	AfamUGn.exe
596	KPgvWtu.exe
268	hIftGVo.exe
2992	ZyRgQgV.exe
2152	ObBZLOE.exe
2920	fgBIoLB.exe
944	LLuVSTw.exe
1060	QpkGUCA.exe
964	yATRrFJ.exe
2012	qGkjhRB.exe
1552	AnXgWII.exe
984	nRSYdmT.exe
2000	FJSyOUj.exe
1844	CsvrqLM.exe
3044	dAJIkIR.exe
2016	MSEprio.exe
1992	nJDuOWL.exe
784	GOWJmpA.exe
1640	aEeBpWK.exe
2916	zVEoQYg.exe
1524	EtJyzUY.exe
2788	vCtILtU.exe
2132	MAqYYMd.exe
368	crpxGJQ.exe
2336	kfkhoWm.exe
1752	XqwtaEW.exe
2444	qYmwneQ.exe
1648	jIKgsgK.exe
2324	bRNVACn.exe
1608	sNHLojY.exe
2096	hLhkRSk.exe
2944	MuQkoLy.exe
2748	SeTmHcS.exe
2668	FHyeIWX.exe
2412	Cqdqiqe.exe

Loads dropped DLL 64 IoCs

pid	Process
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2860-0-0x000000013F6C0000-0x000000013FA14000-memory.dmp	upx
behavioral1/files/0x000d000000014698-3.dat	upx
behavioral1/files/0x002b000000014c67-10.dat	upx
behavioral1/files/0x0008000000015364-9.dat	upx
behavioral1/files/0x0008000000015d88-36.dat	upx
behavioral1/files/0x0006000000016d01-39.dat	upx
behavioral1/files/0x0006000000016d11-59.dat	upx
behavioral1/memory/2376-64-0x000000013FE60000-0x00000001401B4000-memory.dmp	upx
behavioral1/files/0x0006000000016d24-65.dat	upx
behavioral1/files/0x0006000000016d41-82.dat	upx
behavioral1/files/0x0006000000016e56-118.dat	upx
behavioral1/files/0x0006000000016d55-101.dat	upx
behavioral1/files/0x00050000000186a0-137.dat	upx
behavioral1/memory/2860-538-0x000000013F6C0000-0x000000013FA14000-memory.dmp	upx
behavioral1/memory/2672-539-0x000000013F9E0000-0x000000013FD34000-memory.dmp	upx
behavioral1/memory/2144-607-0x000000013F0D0000-0x000000013F424000-memory.dmp	upx
behavioral1/memory/2808-608-0x000000013FA70000-0x000000013FDC4000-memory.dmp	upx
behavioral1/memory/2392-609-0x000000013FCF0000-0x0000000140044000-memory.dmp	upx
behavioral1/files/0x0006000000018b42-185.dat	upx
behavioral1/files/0x0006000000018b6a-183.dat	upx
behavioral1/files/0x0006000000018b73-188.dat	upx
behavioral1/files/0x0006000000018b4a-180.dat	upx
behavioral1/files/0x0006000000018b37-171.dat	upx
behavioral1/files/0x0006000000018b33-167.dat	upx
behavioral1/files/0x0006000000018b15-162.dat	upx
behavioral1/files/0x0006000000018ae8-150.dat	upx
behavioral1/files/0x0006000000018ae2-143.dat	upx
behavioral1/files/0x0005000000018698-135.dat	upx
behavioral1/files/0x000500000001868c-131.dat	upx
behavioral1/files/0x0006000000017090-127.dat	upx
behavioral1/files/0x000600000001704f-124.dat	upx
behavioral1/files/0x0006000000016d89-123.dat	upx
behavioral1/memory/1364-113-0x000000013F630000-0x000000013F984000-memory.dmp	upx
behavioral1/files/0x0006000000016d4a-94.dat	upx
behavioral1/files/0x0006000000016d36-93.dat	upx
behavioral1/memory/968-90-0x000000013F1F0000-0x000000013F544000-memory.dmp	upx
behavioral1/memory/1652-79-0x000000013FF10000-0x0000000140264000-memory.dmp	upx
behavioral1/memory/2408-77-0x000000013F930000-0x000000013FC84000-memory.dmp	upx
behavioral1/files/0x0006000000016d84-109.dat	upx
behavioral1/memory/1388-106-0x000000013FD90000-0x00000001400E4000-memory.dmp	upx
behavioral1/files/0x0006000000016d4f-97.dat	upx
behavioral1/files/0x0011000000014e3d-73.dat	upx
behavioral1/memory/2900-51-0x000000013FFB0000-0x0000000140304000-memory.dmp	upx
behavioral1/memory/2392-50-0x000000013FCF0000-0x0000000140044000-memory.dmp	upx
behavioral1/memory/2672-49-0x000000013F9E0000-0x000000013FD34000-memory.dmp	upx
behavioral1/memory/2808-48-0x000000013FA70000-0x000000013FDC4000-memory.dmp	upx
behavioral1/memory/2144-47-0x000000013F0D0000-0x000000013F424000-memory.dmp	upx
behavioral1/memory/2488-44-0x000000013F110000-0x000000013F464000-memory.dmp	upx
behavioral1/memory/3020-42-0x000000013FE60000-0x00000001401B4000-memory.dmp	upx
behavioral1/memory/1744-40-0x000000013F1B0000-0x000000013F504000-memory.dmp	upx
behavioral1/files/0x00090000000155e2-38.dat	upx
behavioral1/files/0x00070000000155d4-37.dat	upx
behavioral1/files/0x00070000000155d9-26.dat	upx
behavioral1/memory/968-1790-0x000000013F1F0000-0x000000013F544000-memory.dmp	upx
behavioral1/memory/1744-2329-0x000000013F1B0000-0x000000013F504000-memory.dmp	upx
behavioral1/memory/2488-2330-0x000000013F110000-0x000000013F464000-memory.dmp	upx
behavioral1/memory/2900-2338-0x000000013FFB0000-0x0000000140304000-memory.dmp	upx
behavioral1/memory/3020-2399-0x000000013FE60000-0x00000001401B4000-memory.dmp	upx
behavioral1/memory/2392-2423-0x000000013FCF0000-0x0000000140044000-memory.dmp	upx
behavioral1/memory/2808-2419-0x000000013FA70000-0x000000013FDC4000-memory.dmp	upx
behavioral1/memory/2672-2437-0x000000013F9E0000-0x000000013FD34000-memory.dmp	upx
behavioral1/memory/2144-2470-0x000000013F0D0000-0x000000013F424000-memory.dmp	upx
behavioral1/memory/2376-2528-0x000000013FE60000-0x00000001401B4000-memory.dmp	upx
behavioral1/memory/2408-2530-0x000000013F930000-0x000000013FC84000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\awFNTLv.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\PfkUUly.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\icrTsMe.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\kQSsSrx.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\elHhocd.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\LYpvqJL.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\OXsgRsA.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\BxOFbPq.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\kHPnpmL.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\PIMNwhn.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\vZUvJCD.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\LtRliLC.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\GcTlNTv.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\JqUWlPE.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\dSYXHFK.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\evNMUFH.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\SsUqHLf.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\ByCRsyi.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\CZVFBFJ.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\LaAqeOI.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\yfOXsIj.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\JHLiyvs.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\SRxlpUn.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\pbUXbph.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\rKfbNzk.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\jIKgsgK.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\HIDLlaO.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\NUkeFSp.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\KfLfWZR.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\WbBrflW.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\BHNVWbt.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\LUUeyqj.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\iyoXPCS.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\iEYfWsA.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\FQzJNJj.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\ZfnbqJf.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\cxyUwTe.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\EjaqPbE.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\SWdjpjm.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\zNJNBiC.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\GczBpvE.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\JSuNJOu.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\keoEAMH.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\NCyYOJg.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\yJXvbiU.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\tDzapNM.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\oMwSiTU.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\IGGxCVP.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\qGkjhRB.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\iDfyvtm.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\TDrjioF.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\gYzmmVW.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\GAFbNDI.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\tkwtbsJ.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\VtICZKG.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\mjECjnO.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\QwvgXkO.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\zSqpnFe.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\YzUIzxj.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\cDAyfXj.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\HobVsMB.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\uxhdTsB.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\pdIowIh.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
File created	C:\Windows\System\FbIRgtw.exe	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2860 wrote to memory of 2900	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	29
PID 2860 wrote to memory of 2900	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	29
PID 2860 wrote to memory of 2900	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	29
PID 2860 wrote to memory of 1744	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	30
PID 2860 wrote to memory of 1744	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	30
PID 2860 wrote to memory of 1744	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	30
PID 2860 wrote to memory of 3020	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	31
PID 2860 wrote to memory of 3020	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	31
PID 2860 wrote to memory of 3020	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	31
PID 2860 wrote to memory of 2808	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	32
PID 2860 wrote to memory of 2808	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	32
PID 2860 wrote to memory of 2808	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	32
PID 2860 wrote to memory of 2488	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	33
PID 2860 wrote to memory of 2488	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	33
PID 2860 wrote to memory of 2488	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	33
PID 2860 wrote to memory of 2672	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	34
PID 2860 wrote to memory of 2672	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	34
PID 2860 wrote to memory of 2672	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	34
PID 2860 wrote to memory of 2144	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	35
PID 2860 wrote to memory of 2144	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	35
PID 2860 wrote to memory of 2144	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	35
PID 2860 wrote to memory of 2392	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	36
PID 2860 wrote to memory of 2392	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	36
PID 2860 wrote to memory of 2392	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	36
PID 2860 wrote to memory of 2376	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	37
PID 2860 wrote to memory of 2376	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	37
PID 2860 wrote to memory of 2376	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	37
PID 2860 wrote to memory of 2408	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	38
PID 2860 wrote to memory of 2408	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	38
PID 2860 wrote to memory of 2408	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	38
PID 2860 wrote to memory of 1652	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	39
PID 2860 wrote to memory of 1652	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	39
PID 2860 wrote to memory of 1652	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	39
PID 2860 wrote to memory of 1388	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	40
PID 2860 wrote to memory of 1388	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	40
PID 2860 wrote to memory of 1388	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	40
PID 2860 wrote to memory of 968	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	41
PID 2860 wrote to memory of 968	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	41
PID 2860 wrote to memory of 968	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	41
PID 2860 wrote to memory of 1364	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	42
PID 2860 wrote to memory of 1364	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	42
PID 2860 wrote to memory of 1364	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	42
PID 2860 wrote to memory of 1476	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	43
PID 2860 wrote to memory of 1476	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	43
PID 2860 wrote to memory of 1476	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	43
PID 2860 wrote to memory of 2600	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	44
PID 2860 wrote to memory of 2600	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	44
PID 2860 wrote to memory of 2600	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	44
PID 2860 wrote to memory of 2540	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	45
PID 2860 wrote to memory of 2540	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	45
PID 2860 wrote to memory of 2540	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	45
PID 2860 wrote to memory of 2768	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	46
PID 2860 wrote to memory of 2768	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	46
PID 2860 wrote to memory of 2768	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	46
PID 2860 wrote to memory of 2332	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	47
PID 2860 wrote to memory of 2332	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	47
PID 2860 wrote to memory of 2332	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	47
PID 2860 wrote to memory of 1944	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	48
PID 2860 wrote to memory of 1944	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	48
PID 2860 wrote to memory of 1944	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	48
PID 2860 wrote to memory of 1800	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	49
PID 2860 wrote to memory of 1800	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	49
PID 2860 wrote to memory of 1800	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	49
PID 2860 wrote to memory of 1224	2860	dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\dd37f217116de28d225d8aadec62b050_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2860
- C:\Windows\System\vFwaHgI.exe
  C:\Windows\System\vFwaHgI.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\ScJeXuK.exe
  C:\Windows\System\ScJeXuK.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\BGSyvCd.exe
  C:\Windows\System\BGSyvCd.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\ZCFMKst.exe
  C:\Windows\System\ZCFMKst.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\rwXwgLm.exe
  C:\Windows\System\rwXwgLm.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\Msloijn.exe
  C:\Windows\System\Msloijn.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\kVdXOBn.exe
  C:\Windows\System\kVdXOBn.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\XJFbSmx.exe
  C:\Windows\System\XJFbSmx.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\eNFGJsa.exe
  C:\Windows\System\eNFGJsa.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\IVAqIlb.exe
  C:\Windows\System\IVAqIlb.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\YqqEUzU.exe
  C:\Windows\System\YqqEUzU.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\tsMDIOb.exe
  C:\Windows\System\tsMDIOb.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\JZEXoVc.exe
  C:\Windows\System\JZEXoVc.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\fGowNqd.exe
  C:\Windows\System\fGowNqd.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\omIDHGb.exe
  C:\Windows\System\omIDHGb.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\ZsuJnjq.exe
  C:\Windows\System\ZsuJnjq.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\qHuTZkS.exe
  C:\Windows\System\qHuTZkS.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\fzeLxtR.exe
  C:\Windows\System\fzeLxtR.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\MQrJsMW.exe
  C:\Windows\System\MQrJsMW.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\ezIwjpa.exe
  C:\Windows\System\ezIwjpa.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\jhHBwxo.exe
  C:\Windows\System\jhHBwxo.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\zgeKSpy.exe
  C:\Windows\System\zgeKSpy.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\ZwRfWSO.exe
  C:\Windows\System\ZwRfWSO.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\ifzrRgv.exe
  C:\Windows\System\ifzrRgv.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\xEYPVaU.exe
  C:\Windows\System\xEYPVaU.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\LdDgeDj.exe
  C:\Windows\System\LdDgeDj.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\wwxCvjh.exe
  C:\Windows\System\wwxCvjh.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\gukLraW.exe
  C:\Windows\System\gukLraW.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\gVhKrxU.exe
  C:\Windows\System\gVhKrxU.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\KPgvWtu.exe
  C:\Windows\System\KPgvWtu.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\AfamUGn.exe
  C:\Windows\System\AfamUGn.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\ZyRgQgV.exe
  C:\Windows\System\ZyRgQgV.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\hIftGVo.exe
  C:\Windows\System\hIftGVo.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\ObBZLOE.exe
  C:\Windows\System\ObBZLOE.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\fgBIoLB.exe
  C:\Windows\System\fgBIoLB.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\LLuVSTw.exe
  C:\Windows\System\LLuVSTw.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\QpkGUCA.exe
  C:\Windows\System\QpkGUCA.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\yATRrFJ.exe
  C:\Windows\System\yATRrFJ.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\qGkjhRB.exe
  C:\Windows\System\qGkjhRB.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\AnXgWII.exe
  C:\Windows\System\AnXgWII.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\nRSYdmT.exe
  C:\Windows\System\nRSYdmT.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\FJSyOUj.exe
  C:\Windows\System\FJSyOUj.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\CsvrqLM.exe
  C:\Windows\System\CsvrqLM.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\MSEprio.exe
  C:\Windows\System\MSEprio.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\dAJIkIR.exe
  C:\Windows\System\dAJIkIR.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\nJDuOWL.exe
  C:\Windows\System\nJDuOWL.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\GOWJmpA.exe
  C:\Windows\System\GOWJmpA.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\aEeBpWK.exe
  C:\Windows\System\aEeBpWK.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\zVEoQYg.exe
  C:\Windows\System\zVEoQYg.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\EtJyzUY.exe
  C:\Windows\System\EtJyzUY.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\vCtILtU.exe
  C:\Windows\System\vCtILtU.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\MAqYYMd.exe
  C:\Windows\System\MAqYYMd.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\crpxGJQ.exe
  C:\Windows\System\crpxGJQ.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\kfkhoWm.exe
  C:\Windows\System\kfkhoWm.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\XqwtaEW.exe
  C:\Windows\System\XqwtaEW.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\qYmwneQ.exe
  C:\Windows\System\qYmwneQ.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\jIKgsgK.exe
  C:\Windows\System\jIKgsgK.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\bRNVACn.exe
  C:\Windows\System\bRNVACn.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\sNHLojY.exe
  C:\Windows\System\sNHLojY.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\hLhkRSk.exe
  C:\Windows\System\hLhkRSk.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\MuQkoLy.exe
  C:\Windows\System\MuQkoLy.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\FHyeIWX.exe
  C:\Windows\System\FHyeIWX.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\SeTmHcS.exe
  C:\Windows\System\SeTmHcS.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\aGDnfEC.exe
  C:\Windows\System\aGDnfEC.exe
  2⤵
  PID:2512
- C:\Windows\System\Cqdqiqe.exe
  C:\Windows\System\Cqdqiqe.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\xKnSkKR.exe
  C:\Windows\System\xKnSkKR.exe
  2⤵
  PID:2360
- C:\Windows\System\DElXJQu.exe
  C:\Windows\System\DElXJQu.exe
  2⤵
  PID:548
- C:\Windows\System\gnfXntI.exe
  C:\Windows\System\gnfXntI.exe
  2⤵
  PID:1188
- C:\Windows\System\aFdhEEW.exe
  C:\Windows\System\aFdhEEW.exe
  2⤵
  PID:2268
- C:\Windows\System\zzQoCOs.exe
  C:\Windows\System\zzQoCOs.exe
  2⤵
  PID:1072
- C:\Windows\System\qpekeoc.exe
  C:\Windows\System\qpekeoc.exe
  2⤵
  PID:2712
- C:\Windows\System\DekFABi.exe
  C:\Windows\System\DekFABi.exe
  2⤵
  PID:1436
- C:\Windows\System\LhGNbxS.exe
  C:\Windows\System\LhGNbxS.exe
  2⤵
  PID:1504
- C:\Windows\System\lZyZFQU.exe
  C:\Windows\System\lZyZFQU.exe
  2⤵
  PID:2464
- C:\Windows\System\wVYhqFr.exe
  C:\Windows\System\wVYhqFr.exe
  2⤵
  PID:948
- C:\Windows\System\VhKoLMF.exe
  C:\Windows\System\VhKoLMF.exe
  2⤵
  PID:768
- C:\Windows\System\CVrvjOG.exe
  C:\Windows\System\CVrvjOG.exe
  2⤵
  PID:1492
- C:\Windows\System\ajSDbyg.exe
  C:\Windows\System\ajSDbyg.exe
  2⤵
  PID:3016
- C:\Windows\System\ZzmrQaE.exe
  C:\Windows\System\ZzmrQaE.exe
  2⤵
  PID:3048
- C:\Windows\System\OcBNLdr.exe
  C:\Windows\System\OcBNLdr.exe
  2⤵
  PID:912
- C:\Windows\System\xUXRLWC.exe
  C:\Windows\System\xUXRLWC.exe
  2⤵
  PID:584
- C:\Windows\System\oNPOTaB.exe
  C:\Windows\System\oNPOTaB.exe
  2⤵
  PID:2472
- C:\Windows\System\SQzYBUR.exe
  C:\Windows\System\SQzYBUR.exe
  2⤵
  PID:2272
- C:\Windows\System\fpQgtgD.exe
  C:\Windows\System\fpQgtgD.exe
  2⤵
  PID:1732
- C:\Windows\System\wKCpNWN.exe
  C:\Windows\System\wKCpNWN.exe
  2⤵
  PID:1616
- C:\Windows\System\FzOhBwJ.exe
  C:\Windows\System\FzOhBwJ.exe
  2⤵
  PID:692
- C:\Windows\System\gVLtlXO.exe
  C:\Windows\System\gVLtlXO.exe
  2⤵
  PID:2004
- C:\Windows\System\MpgNgsW.exe
  C:\Windows\System\MpgNgsW.exe
  2⤵
  PID:1084
- C:\Windows\System\zluzbRI.exe
  C:\Windows\System\zluzbRI.exe
  2⤵
  PID:2140
- C:\Windows\System\cssXNQG.exe
  C:\Windows\System\cssXNQG.exe
  2⤵
  PID:2076
- C:\Windows\System\YjfXenh.exe
  C:\Windows\System\YjfXenh.exe
  2⤵
  PID:2828
- C:\Windows\System\JEyFSVo.exe
  C:\Windows\System\JEyFSVo.exe
  2⤵
  PID:1468
- C:\Windows\System\jZLOLPz.exe
  C:\Windows\System\jZLOLPz.exe
  2⤵
  PID:2188
- C:\Windows\System\aRbKDOc.exe
  C:\Windows\System\aRbKDOc.exe
  2⤵
  PID:832
- C:\Windows\System\iwYxzyT.exe
  C:\Windows\System\iwYxzyT.exe
  2⤵
  PID:1748
- C:\Windows\System\jdKzIOe.exe
  C:\Windows\System\jdKzIOe.exe
  2⤵
  PID:2428
- C:\Windows\System\SnuUXjV.exe
  C:\Windows\System\SnuUXjV.exe
  2⤵
  PID:2328
- C:\Windows\System\oYeGYuT.exe
  C:\Windows\System\oYeGYuT.exe
  2⤵
  PID:1516
- C:\Windows\System\kYDyeIm.exe
  C:\Windows\System\kYDyeIm.exe
  2⤵
  PID:1580
- C:\Windows\System\hNTsyXH.exe
  C:\Windows\System\hNTsyXH.exe
  2⤵
  PID:2520
- C:\Windows\System\EPfuzVn.exe
  C:\Windows\System\EPfuzVn.exe
  2⤵
  PID:1696
- C:\Windows\System\yscVGOp.exe
  C:\Windows\System\yscVGOp.exe
  2⤵
  PID:2632
- C:\Windows\System\QWNvStX.exe
  C:\Windows\System\QWNvStX.exe
  2⤵
  PID:1968
- C:\Windows\System\Pjxjwou.exe
  C:\Windows\System\Pjxjwou.exe
  2⤵
  PID:1100
- C:\Windows\System\EITiQUh.exe
  C:\Windows\System\EITiQUh.exe
  2⤵
  PID:1116
- C:\Windows\System\QGUjphm.exe
  C:\Windows\System\QGUjphm.exe
  2⤵
  PID:2584
- C:\Windows\System\rjCAJHN.exe
  C:\Windows\System\rjCAJHN.exe
  2⤵
  PID:804
- C:\Windows\System\NKiAocM.exe
  C:\Windows\System\NKiAocM.exe
  2⤵
  PID:2764
- C:\Windows\System\JnXWvoH.exe
  C:\Windows\System\JnXWvoH.exe
  2⤵
  PID:2720
- C:\Windows\System\GdxrZTP.exe
  C:\Windows\System\GdxrZTP.exe
  2⤵
  PID:1096
- C:\Windows\System\qszNmQk.exe
  C:\Windows\System\qszNmQk.exe
  2⤵
  PID:2744
- C:\Windows\System\MRPwLax.exe
  C:\Windows\System\MRPwLax.exe
  2⤵
  PID:2240
- C:\Windows\System\QYEOIev.exe
  C:\Windows\System\QYEOIev.exe
  2⤵
  PID:800
- C:\Windows\System\MOZbgxc.exe
  C:\Windows\System\MOZbgxc.exe
  2⤵
  PID:1836
- C:\Windows\System\khFUkRl.exe
  C:\Windows\System\khFUkRl.exe
  2⤵
  PID:1736
- C:\Windows\System\XoMBJyV.exe
  C:\Windows\System\XoMBJyV.exe
  2⤵
  PID:2792
- C:\Windows\System\usSRNoX.exe
  C:\Windows\System\usSRNoX.exe
  2⤵
  PID:1940
- C:\Windows\System\wUyttkh.exe
  C:\Windows\System\wUyttkh.exe
  2⤵
  PID:2044
- C:\Windows\System\uDupjtA.exe
  C:\Windows\System\uDupjtA.exe
  2⤵
  PID:2664
- C:\Windows\System\cxDLqKz.exe
  C:\Windows\System\cxDLqKz.exe
  2⤵
  PID:2172
- C:\Windows\System\xEFeyEY.exe
  C:\Windows\System\xEFeyEY.exe
  2⤵
  PID:1924
- C:\Windows\System\ugvjFlp.exe
  C:\Windows\System\ugvjFlp.exe
  2⤵
  PID:2680
- C:\Windows\System\RWOIyhA.exe
  C:\Windows\System\RWOIyhA.exe
  2⤵
  PID:2424
- C:\Windows\System\ulssemA.exe
  C:\Windows\System\ulssemA.exe
  2⤵
  PID:2404
- C:\Windows\System\Wiutost.exe
  C:\Windows\System\Wiutost.exe
  2⤵
  PID:1756
- C:\Windows\System\RwSnvBn.exe
  C:\Windows\System\RwSnvBn.exe
  2⤵
  PID:2820
- C:\Windows\System\WkceJjm.exe
  C:\Windows\System\WkceJjm.exe
  2⤵
  PID:1328
- C:\Windows\System\xbhdcEe.exe
  C:\Windows\System\xbhdcEe.exe
  2⤵
  PID:1532
- C:\Windows\System\iTPijCG.exe
  C:\Windows\System\iTPijCG.exe
  2⤵
  PID:1952
- C:\Windows\System\FhYoUWp.exe
  C:\Windows\System\FhYoUWp.exe
  2⤵
  PID:1432
- C:\Windows\System\HsTHjRH.exe
  C:\Windows\System\HsTHjRH.exe
  2⤵
  PID:1604
- C:\Windows\System\ATyXroL.exe
  C:\Windows\System\ATyXroL.exe
  2⤵
  PID:520
- C:\Windows\System\TDShlhw.exe
  C:\Windows\System\TDShlhw.exe
  2⤵
  PID:564
- C:\Windows\System\BJMcQKc.exe
  C:\Windows\System\BJMcQKc.exe
  2⤵
  PID:3084
- C:\Windows\System\MVjSUMv.exe
  C:\Windows\System\MVjSUMv.exe
  2⤵
  PID:3100
- C:\Windows\System\RNdxaog.exe
  C:\Windows\System\RNdxaog.exe
  2⤵
  PID:3136
- C:\Windows\System\IUgKrMa.exe
  C:\Windows\System\IUgKrMa.exe
  2⤵
  PID:3152
- C:\Windows\System\BQaOePi.exe
  C:\Windows\System\BQaOePi.exe
  2⤵
  PID:3168
- C:\Windows\System\uldczTO.exe
  C:\Windows\System\uldczTO.exe
  2⤵
  PID:3184
- C:\Windows\System\mJkCSvD.exe
  C:\Windows\System\mJkCSvD.exe
  2⤵
  PID:3200
- C:\Windows\System\BfuiGvo.exe
  C:\Windows\System\BfuiGvo.exe
  2⤵
  PID:3216
- C:\Windows\System\tPhzKwe.exe
  C:\Windows\System\tPhzKwe.exe
  2⤵
  PID:3232
- C:\Windows\System\LLZrLTk.exe
  C:\Windows\System\LLZrLTk.exe
  2⤵
  PID:3252
- C:\Windows\System\NezrPrZ.exe
  C:\Windows\System\NezrPrZ.exe
  2⤵
  PID:3304
- C:\Windows\System\AANQeHp.exe
  C:\Windows\System\AANQeHp.exe
  2⤵
  PID:3320
- C:\Windows\System\oZjYobu.exe
  C:\Windows\System\oZjYobu.exe
  2⤵
  PID:3344
- C:\Windows\System\eaepxYC.exe
  C:\Windows\System\eaepxYC.exe
  2⤵
  PID:3360
- C:\Windows\System\RnyCdaj.exe
  C:\Windows\System\RnyCdaj.exe
  2⤵
  PID:3376
- C:\Windows\System\eDFURLr.exe
  C:\Windows\System\eDFURLr.exe
  2⤵
  PID:3396
- C:\Windows\System\wJLBFUM.exe
  C:\Windows\System\wJLBFUM.exe
  2⤵
  PID:3452
- C:\Windows\System\UNqnzgZ.exe
  C:\Windows\System\UNqnzgZ.exe
  2⤵
  PID:3552
- C:\Windows\System\pIwVkEt.exe
  C:\Windows\System\pIwVkEt.exe
  2⤵
  PID:3572
- C:\Windows\System\ZyGDKhQ.exe
  C:\Windows\System\ZyGDKhQ.exe
  2⤵
  PID:3592
- C:\Windows\System\PIMNwhn.exe
  C:\Windows\System\PIMNwhn.exe
  2⤵
  PID:3612
- C:\Windows\System\llQsGrX.exe
  C:\Windows\System\llQsGrX.exe
  2⤵
  PID:3628
- C:\Windows\System\ThyrQKe.exe
  C:\Windows\System\ThyrQKe.exe
  2⤵
  PID:3644
- C:\Windows\System\MoFJoEC.exe
  C:\Windows\System\MoFJoEC.exe
  2⤵
  PID:3660
- C:\Windows\System\yuYuPOC.exe
  C:\Windows\System\yuYuPOC.exe
  2⤵
  PID:3680
- C:\Windows\System\YcAlVDC.exe
  C:\Windows\System\YcAlVDC.exe
  2⤵
  PID:3700
- C:\Windows\System\sKykIQQ.exe
  C:\Windows\System\sKykIQQ.exe
  2⤵
  PID:3716
- C:\Windows\System\UOHdzWp.exe
  C:\Windows\System\UOHdzWp.exe
  2⤵
  PID:3732
- C:\Windows\System\ECXmRKz.exe
  C:\Windows\System\ECXmRKz.exe
  2⤵
  PID:3748
- C:\Windows\System\XORXUtR.exe
  C:\Windows\System\XORXUtR.exe
  2⤵
  PID:3764
- C:\Windows\System\OrgdNoG.exe
  C:\Windows\System\OrgdNoG.exe
  2⤵
  PID:3780
- C:\Windows\System\muBWpIP.exe
  C:\Windows\System\muBWpIP.exe
  2⤵
  PID:3796
- C:\Windows\System\PFnCnFY.exe
  C:\Windows\System\PFnCnFY.exe
  2⤵
  PID:3812
- C:\Windows\System\SRPHZaA.exe
  C:\Windows\System\SRPHZaA.exe
  2⤵
  PID:3884
- C:\Windows\System\IdWJbXp.exe
  C:\Windows\System\IdWJbXp.exe
  2⤵
  PID:3900
- C:\Windows\System\BMCgcIW.exe
  C:\Windows\System\BMCgcIW.exe
  2⤵
  PID:3928
- C:\Windows\System\NaeILuX.exe
  C:\Windows\System\NaeILuX.exe
  2⤵
  PID:3948
- C:\Windows\System\KAdDpKD.exe
  C:\Windows\System\KAdDpKD.exe
  2⤵
  PID:3968
- C:\Windows\System\daRUrAr.exe
  C:\Windows\System\daRUrAr.exe
  2⤵
  PID:4008
- C:\Windows\System\PsGSmBS.exe
  C:\Windows\System\PsGSmBS.exe
  2⤵
  PID:4024
- C:\Windows\System\FhhVGCX.exe
  C:\Windows\System\FhhVGCX.exe
  2⤵
  PID:4044
- C:\Windows\System\uvZSwMA.exe
  C:\Windows\System\uvZSwMA.exe
  2⤵
  PID:4068
- C:\Windows\System\YXWmhJy.exe
  C:\Windows\System\YXWmhJy.exe
  2⤵
  PID:4084
- C:\Windows\System\tCVSPdm.exe
  C:\Windows\System\tCVSPdm.exe
  2⤵
  PID:2568
- C:\Windows\System\ulAOCWu.exe
  C:\Windows\System\ulAOCWu.exe
  2⤵
  PID:3008
- C:\Windows\System\QVcmppy.exe
  C:\Windows\System\QVcmppy.exe
  2⤵
  PID:2640
- C:\Windows\System\LokOJqs.exe
  C:\Windows\System\LokOJqs.exe
  2⤵
  PID:3080
- C:\Windows\System\yTifXvE.exe
  C:\Windows\System\yTifXvE.exe
  2⤵
  PID:3112
- C:\Windows\System\csNZgDX.exe
  C:\Windows\System\csNZgDX.exe
  2⤵
  PID:3164
- C:\Windows\System\hEqpBgl.exe
  C:\Windows\System\hEqpBgl.exe
  2⤵
  PID:3196
- C:\Windows\System\szPVRyT.exe
  C:\Windows\System\szPVRyT.exe
  2⤵
  PID:2960
- C:\Windows\System\TxxhupM.exe
  C:\Windows\System\TxxhupM.exe
  2⤵
  PID:2100
- C:\Windows\System\axtImkE.exe
  C:\Windows\System\axtImkE.exe
  2⤵
  PID:2760
- C:\Windows\System\QQsTzKU.exe
  C:\Windows\System\QQsTzKU.exe
  2⤵
  PID:1824
- C:\Windows\System\kCJgIXH.exe
  C:\Windows\System\kCJgIXH.exe
  2⤵
  PID:2384
- C:\Windows\System\uTTFJem.exe
  C:\Windows\System\uTTFJem.exe
  2⤵
  PID:2440
- C:\Windows\System\RlzertK.exe
  C:\Windows\System\RlzertK.exe
  2⤵
  PID:3032
- C:\Windows\System\WezGmfI.exe
  C:\Windows\System\WezGmfI.exe
  2⤵
  PID:3208
- C:\Windows\System\WJvFOTr.exe
  C:\Windows\System\WJvFOTr.exe
  2⤵
  PID:3268
- C:\Windows\System\dzaaxcV.exe
  C:\Windows\System\dzaaxcV.exe
  2⤵
  PID:3284
- C:\Windows\System\QzcBNiu.exe
  C:\Windows\System\QzcBNiu.exe
  2⤵
  PID:3300
- C:\Windows\System\QFFtxZS.exe
  C:\Windows\System\QFFtxZS.exe
  2⤵
  PID:3176
- C:\Windows\System\DbmQMgO.exe
  C:\Windows\System\DbmQMgO.exe
  2⤵
  PID:1620
- C:\Windows\System\ebOsVCa.exe
  C:\Windows\System\ebOsVCa.exe
  2⤵
  PID:1772
- C:\Windows\System\DvShIPX.exe
  C:\Windows\System\DvShIPX.exe
  2⤵
  PID:3368
- C:\Windows\System\acStcyl.exe
  C:\Windows\System\acStcyl.exe
  2⤵
  PID:3384
- C:\Windows\System\iOiUdXz.exe
  C:\Windows\System\iOiUdXz.exe
  2⤵
  PID:1920
- C:\Windows\System\BjgeNVY.exe
  C:\Windows\System\BjgeNVY.exe
  2⤵
  PID:3408
- C:\Windows\System\TcpVime.exe
  C:\Windows\System\TcpVime.exe
  2⤵
  PID:3412
- C:\Windows\System\mSdrhcy.exe
  C:\Windows\System\mSdrhcy.exe
  2⤵
  PID:3428
- C:\Windows\System\ytQkqUE.exe
  C:\Windows\System\ytQkqUE.exe
  2⤵
  PID:1976
- C:\Windows\System\uzrkOrA.exe
  C:\Windows\System\uzrkOrA.exe
  2⤵
  PID:3460
- C:\Windows\System\lrdLkUL.exe
  C:\Windows\System\lrdLkUL.exe
  2⤵
  PID:3468
- C:\Windows\System\SfKEgKM.exe
  C:\Windows\System\SfKEgKM.exe
  2⤵
  PID:3484
- C:\Windows\System\JldYjpk.exe
  C:\Windows\System\JldYjpk.exe
  2⤵
  PID:3508
- C:\Windows\System\zRlInRz.exe
  C:\Windows\System\zRlInRz.exe
  2⤵
  PID:3520
- C:\Windows\System\RWiNCrY.exe
  C:\Windows\System\RWiNCrY.exe
  2⤵
  PID:676
- C:\Windows\System\dythGgM.exe
  C:\Windows\System\dythGgM.exe
  2⤵
  PID:3564
- C:\Windows\System\qRETwce.exe
  C:\Windows\System\qRETwce.exe
  2⤵
  PID:3640
- C:\Windows\System\fnCVaIa.exe
  C:\Windows\System\fnCVaIa.exe
  2⤵
  PID:3536
- C:\Windows\System\OHQtwCC.exe
  C:\Windows\System\OHQtwCC.exe
  2⤵
  PID:3548
- C:\Windows\System\feKqeoD.exe
  C:\Windows\System\feKqeoD.exe
  2⤵
  PID:3744
- C:\Windows\System\IGUbngi.exe
  C:\Windows\System\IGUbngi.exe
  2⤵
  PID:3804
- C:\Windows\System\QGKsDjq.exe
  C:\Windows\System\QGKsDjq.exe
  2⤵
  PID:3620
- C:\Windows\System\lNTVXOc.exe
  C:\Windows\System\lNTVXOc.exe
  2⤵
  PID:3792
- C:\Windows\System\BEbiaqO.exe
  C:\Windows\System\BEbiaqO.exe
  2⤵
  PID:3828
- C:\Windows\System\ceHRXMy.exe
  C:\Windows\System\ceHRXMy.exe
  2⤵
  PID:3844
- C:\Windows\System\UYdqQpX.exe
  C:\Windows\System\UYdqQpX.exe
  2⤵
  PID:2696
- C:\Windows\System\ueVrYGD.exe
  C:\Windows\System\ueVrYGD.exe
  2⤵
  PID:1912
- C:\Windows\System\TMRZxDR.exe
  C:\Windows\System\TMRZxDR.exe
  2⤵
  PID:2908
- C:\Windows\System\SdVUItM.exe
  C:\Windows\System\SdVUItM.exe
  2⤵
  PID:324
- C:\Windows\System\RctytOQ.exe
  C:\Windows\System\RctytOQ.exe
  2⤵
  PID:2528
- C:\Windows\System\aOjUNJl.exe
  C:\Windows\System\aOjUNJl.exe
  2⤵
  PID:2684
- C:\Windows\System\YyOeOJE.exe
  C:\Windows\System\YyOeOJE.exe
  2⤵
  PID:2416
- C:\Windows\System\LRLWycr.exe
  C:\Windows\System\LRLWycr.exe
  2⤵
  PID:2660
- C:\Windows\System\XXPgkSV.exe
  C:\Windows\System\XXPgkSV.exe
  2⤵
  PID:3824
- C:\Windows\System\bQfPiJn.exe
  C:\Windows\System\bQfPiJn.exe
  2⤵
  PID:3916
- C:\Windows\System\RgboDRU.exe
  C:\Windows\System\RgboDRU.exe
  2⤵
  PID:1380
- C:\Windows\System\LlGlJNE.exe
  C:\Windows\System\LlGlJNE.exe
  2⤵
  PID:3956
- C:\Windows\System\uumsnuG.exe
  C:\Windows\System\uumsnuG.exe
  2⤵
  PID:3528
- C:\Windows\System\sfrOyfd.exe
  C:\Windows\System\sfrOyfd.exe
  2⤵
  PID:4016
- C:\Windows\System\HeqAZdm.exe
  C:\Windows\System\HeqAZdm.exe
  2⤵
  PID:4040
- C:\Windows\System\CaVBhCN.exe
  C:\Windows\System\CaVBhCN.exe
  2⤵
  PID:2896
- C:\Windows\System\febdaFW.exe
  C:\Windows\System\febdaFW.exe
  2⤵
  PID:2556
- C:\Windows\System\UIOQZyB.exe
  C:\Windows\System\UIOQZyB.exe
  2⤵
  PID:2716
- C:\Windows\System\SAkzwWr.exe
  C:\Windows\System\SAkzwWr.exe
  2⤵
  PID:3124
- C:\Windows\System\xUJbTRE.exe
  C:\Windows\System\xUJbTRE.exe
  2⤵
  PID:3128
- C:\Windows\System\zwXybiU.exe
  C:\Windows\System\zwXybiU.exe
  2⤵
  PID:2264
- C:\Windows\System\XhDQAuR.exe
  C:\Windows\System\XhDQAuR.exe
  2⤵
  PID:240
- C:\Windows\System\ZAxfScY.exe
  C:\Windows\System\ZAxfScY.exe
  2⤵
  PID:892
- C:\Windows\System\CTSwqov.exe
  C:\Windows\System\CTSwqov.exe
  2⤵
  PID:956
- C:\Windows\System\czRXehp.exe
  C:\Windows\System\czRXehp.exe
  2⤵
  PID:3272
- C:\Windows\System\BUhdaHI.exe
  C:\Windows\System\BUhdaHI.exe
  2⤵
  PID:3148
- C:\Windows\System\dkWLWQI.exe
  C:\Windows\System\dkWLWQI.exe
  2⤵
  PID:3328
- C:\Windows\System\JwCtVKF.exe
  C:\Windows\System\JwCtVKF.exe
  2⤵
  PID:3180
- C:\Windows\System\CUKgBMM.exe
  C:\Windows\System\CUKgBMM.exe
  2⤵
  PID:2056
- C:\Windows\System\sDKEXng.exe
  C:\Windows\System\sDKEXng.exe
  2⤵
  PID:3356
- C:\Windows\System\RQOJRrF.exe
  C:\Windows\System\RQOJRrF.exe
  2⤵
  PID:3444
- C:\Windows\System\hCqBJiV.exe
  C:\Windows\System\hCqBJiV.exe
  2⤵
  PID:2972
- C:\Windows\System\hqbExXD.exe
  C:\Windows\System\hqbExXD.exe
  2⤵
  PID:3476
- C:\Windows\System\VKFxqGQ.exe
  C:\Windows\System\VKFxqGQ.exe
  2⤵
  PID:3040
- C:\Windows\System\KIuixCe.exe
  C:\Windows\System\KIuixCe.exe
  2⤵
  PID:3604
- C:\Windows\System\awocdSB.exe
  C:\Windows\System\awocdSB.exe
  2⤵
  PID:3560
- C:\Windows\System\AfbzTvg.exe
  C:\Windows\System\AfbzTvg.exe
  2⤵
  PID:3708
- C:\Windows\System\BlnNGJI.exe
  C:\Windows\System\BlnNGJI.exe
  2⤵
  PID:3480
- C:\Windows\System\cXBCrqe.exe
  C:\Windows\System\cXBCrqe.exe
  2⤵
  PID:3776
- C:\Windows\System\CSnpQeb.exe
  C:\Windows\System\CSnpQeb.exe
  2⤵
  PID:2344
- C:\Windows\System\QZZliWO.exe
  C:\Windows\System\QZZliWO.exe
  2⤵
  PID:3820
- C:\Windows\System\SpUTKOJ.exe
  C:\Windows\System\SpUTKOJ.exe
  2⤵
  PID:3868
- C:\Windows\System\VfSViCH.exe
  C:\Windows\System\VfSViCH.exe
  2⤵
  PID:1980
- C:\Windows\System\sBKqrNc.exe
  C:\Windows\System\sBKqrNc.exe
  2⤵
  PID:2548
- C:\Windows\System\bmUstTi.exe
  C:\Windows\System\bmUstTi.exe
  2⤵
  PID:2232
- C:\Windows\System\vGsboQe.exe
  C:\Windows\System\vGsboQe.exe
  2⤵
  PID:1916
- C:\Windows\System\tlggvRA.exe
  C:\Windows\System\tlggvRA.exe
  2⤵
  PID:3960
- C:\Windows\System\DhNvUmc.exe
  C:\Windows\System\DhNvUmc.exe
  2⤵
  PID:2536
- C:\Windows\System\tEMMVHp.exe
  C:\Windows\System\tEMMVHp.exe
  2⤵
  PID:4052
- C:\Windows\System\UiLMxBn.exe
  C:\Windows\System\UiLMxBn.exe
  2⤵
  PID:4064
- C:\Windows\System\InXqAvb.exe
  C:\Windows\System\InXqAvb.exe
  2⤵
  PID:4000
- C:\Windows\System\saVgTKY.exe
  C:\Windows\System\saVgTKY.exe
  2⤵
  PID:2964
- C:\Windows\System\bBuYjFt.exe
  C:\Windows\System\bBuYjFt.exe
  2⤵
  PID:3076
- C:\Windows\System\AVwQQPw.exe
  C:\Windows\System\AVwQQPw.exe
  2⤵
  PID:1808
- C:\Windows\System\lLOXXnr.exe
  C:\Windows\System\lLOXXnr.exe
  2⤵
  PID:3228
- C:\Windows\System\DqsakhA.exe
  C:\Windows\System\DqsakhA.exe
  2⤵
  PID:2804
- C:\Windows\System\GkbdjkS.exe
  C:\Windows\System\GkbdjkS.exe
  2⤵
  PID:1236
- C:\Windows\System\xFjGoWS.exe
  C:\Windows\System\xFjGoWS.exe
  2⤵
  PID:2028
- C:\Windows\System\DyTaYdo.exe
  C:\Windows\System\DyTaYdo.exe
  2⤵
  PID:3464
- C:\Windows\System\cJLpuDf.exe
  C:\Windows\System\cJLpuDf.exe
  2⤵
  PID:476
- C:\Windows\System\KdMGzTc.exe
  C:\Windows\System\KdMGzTc.exe
  2⤵
  PID:3584
- C:\Windows\System\QchIiKT.exe
  C:\Windows\System\QchIiKT.exe
  2⤵
  PID:3580
- C:\Windows\System\zgGUqlq.exe
  C:\Windows\System\zgGUqlq.exe
  2⤵
  PID:3692
- C:\Windows\System\CzZIpQi.exe
  C:\Windows\System\CzZIpQi.exe
  2⤵
  PID:3760
- C:\Windows\System\tOASViF.exe
  C:\Windows\System\tOASViF.exe
  2⤵
  PID:1132
- C:\Windows\System\PvccUtP.exe
  C:\Windows\System\PvccUtP.exe
  2⤵
  PID:3936
- C:\Windows\System\xvqaWka.exe
  C:\Windows\System\xvqaWka.exe
  2⤵
  PID:2196
- C:\Windows\System\WhjCkCB.exe
  C:\Windows\System\WhjCkCB.exe
  2⤵
  PID:3688
- C:\Windows\System\fGEbRcu.exe
  C:\Windows\System\fGEbRcu.exe
  2⤵
  PID:3856
- C:\Windows\System\GUlJqQA.exe
  C:\Windows\System\GUlJqQA.exe
  2⤵
  PID:2460
- C:\Windows\System\XkuAImI.exe
  C:\Windows\System\XkuAImI.exe
  2⤵
  PID:3944
- C:\Windows\System\JirrUtY.exe
  C:\Windows\System\JirrUtY.exe
  2⤵
  PID:4076
- C:\Windows\System\uOwgDkf.exe
  C:\Windows\System\uOwgDkf.exe
  2⤵
  PID:3244
- C:\Windows\System\cssBXHE.exe
  C:\Windows\System\cssBXHE.exe
  2⤵
  PID:3340
- C:\Windows\System\bLnymlL.exe
  C:\Windows\System\bLnymlL.exe
  2⤵
  PID:3312
- C:\Windows\System\wCCQPHN.exe
  C:\Windows\System\wCCQPHN.exe
  2⤵
  PID:908
- C:\Windows\System\nFKTZNF.exe
  C:\Windows\System\nFKTZNF.exe
  2⤵
  PID:2844
- C:\Windows\System\xhfAeHE.exe
  C:\Windows\System\xhfAeHE.exe
  2⤵
  PID:3496
- C:\Windows\System\nWnkNom.exe
  C:\Windows\System\nWnkNom.exe
  2⤵
  PID:3420
- C:\Windows\System\GpDWcRv.exe
  C:\Windows\System\GpDWcRv.exe
  2⤵
  PID:3992
- C:\Windows\System\FmbvRdH.exe
  C:\Windows\System\FmbvRdH.exe
  2⤵
  PID:3728
- C:\Windows\System\EgIYysX.exe
  C:\Windows\System\EgIYysX.exe
  2⤵
  PID:3896
- C:\Windows\System\PakhDVe.exe
  C:\Windows\System\PakhDVe.exe
  2⤵
  PID:2496
- C:\Windows\System\ppoehYW.exe
  C:\Windows\System\ppoehYW.exe
  2⤵
  PID:2864
- C:\Windows\System\AWOmCRJ.exe
  C:\Windows\System\AWOmCRJ.exe
  2⤵
  PID:1360
- C:\Windows\System\VXRNmqF.exe
  C:\Windows\System\VXRNmqF.exe
  2⤵
  PID:3880
- C:\Windows\System\tXqLjHE.exe
  C:\Windows\System\tXqLjHE.exe
  2⤵
  PID:4092
- C:\Windows\System\eKArNTk.exe
  C:\Windows\System\eKArNTk.exe
  2⤵
  PID:3332
- C:\Windows\System\wZwnBTs.exe
  C:\Windows\System\wZwnBTs.exe
  2⤵
  PID:3296
- C:\Windows\System\ufSPKeo.exe
  C:\Windows\System\ufSPKeo.exe
  2⤵
  PID:3672
- C:\Windows\System\EPcoVaP.exe
  C:\Windows\System\EPcoVaP.exe
  2⤵
  PID:1592
- C:\Windows\System\JpJbMhz.exe
  C:\Windows\System\JpJbMhz.exe
  2⤵
  PID:3440
- C:\Windows\System\UAkMKYX.exe
  C:\Windows\System\UAkMKYX.exe
  2⤵
  PID:3984
- C:\Windows\System\VrBqUNq.exe
  C:\Windows\System\VrBqUNq.exe
  2⤵
  PID:3656
- C:\Windows\System\EByCvwI.exe
  C:\Windows\System\EByCvwI.exe
  2⤵
  PID:4056
- C:\Windows\System\fTJzEna.exe
  C:\Windows\System\fTJzEna.exe
  2⤵
  PID:3876
- C:\Windows\System\KPCNaTK.exe
  C:\Windows\System\KPCNaTK.exe
  2⤵
  PID:3860
- C:\Windows\System\GuxMLiW.exe
  C:\Windows\System\GuxMLiW.exe
  2⤵
  PID:4108
- C:\Windows\System\juykShb.exe
  C:\Windows\System\juykShb.exe
  2⤵
  PID:4124
- C:\Windows\System\LFYCHJI.exe
  C:\Windows\System\LFYCHJI.exe
  2⤵
  PID:4140
- C:\Windows\System\ADcJiQm.exe
  C:\Windows\System\ADcJiQm.exe
  2⤵
  PID:4156
- C:\Windows\System\YiGHPDj.exe
  C:\Windows\System\YiGHPDj.exe
  2⤵
  PID:4172
- C:\Windows\System\SXBdphX.exe
  C:\Windows\System\SXBdphX.exe
  2⤵
  PID:4188
- C:\Windows\System\OVWfeav.exe
  C:\Windows\System\OVWfeav.exe
  2⤵
  PID:4204
- C:\Windows\System\MUnNnWT.exe
  C:\Windows\System\MUnNnWT.exe
  2⤵
  PID:4220
- C:\Windows\System\JGIyWjO.exe
  C:\Windows\System\JGIyWjO.exe
  2⤵
  PID:4236
- C:\Windows\System\EdeFKjn.exe
  C:\Windows\System\EdeFKjn.exe
  2⤵
  PID:4252
- C:\Windows\System\AhpqufN.exe
  C:\Windows\System\AhpqufN.exe
  2⤵
  PID:4268
- C:\Windows\System\wIpybXz.exe
  C:\Windows\System\wIpybXz.exe
  2⤵
  PID:4284
- C:\Windows\System\lVVcVyc.exe
  C:\Windows\System\lVVcVyc.exe
  2⤵
  PID:4300
- C:\Windows\System\WqHfVaL.exe
  C:\Windows\System\WqHfVaL.exe
  2⤵
  PID:4316
- C:\Windows\System\AgXfVzr.exe
  C:\Windows\System\AgXfVzr.exe
  2⤵
  PID:4332
- C:\Windows\System\WnsDdrW.exe
  C:\Windows\System\WnsDdrW.exe
  2⤵
  PID:4348
- C:\Windows\System\AZNGDDK.exe
  C:\Windows\System\AZNGDDK.exe
  2⤵
  PID:4364
- C:\Windows\System\qiyQZpI.exe
  C:\Windows\System\qiyQZpI.exe
  2⤵
  PID:4380
- C:\Windows\System\JpZnvyW.exe
  C:\Windows\System\JpZnvyW.exe
  2⤵
  PID:4396
- C:\Windows\System\HAIdZeh.exe
  C:\Windows\System\HAIdZeh.exe
  2⤵
  PID:4412
- C:\Windows\System\SCBqmjE.exe
  C:\Windows\System\SCBqmjE.exe
  2⤵
  PID:4432
- C:\Windows\System\YJycheX.exe
  C:\Windows\System\YJycheX.exe
  2⤵
  PID:4448
- C:\Windows\System\BHNVWbt.exe
  C:\Windows\System\BHNVWbt.exe
  2⤵
  PID:4464
- C:\Windows\System\gHzwAYv.exe
  C:\Windows\System\gHzwAYv.exe
  2⤵
  PID:4480
- C:\Windows\System\cijrLTm.exe
  C:\Windows\System\cijrLTm.exe
  2⤵
  PID:4496
- C:\Windows\System\aBhCYsB.exe
  C:\Windows\System\aBhCYsB.exe
  2⤵
  PID:4512
- C:\Windows\System\TRVtKKG.exe
  C:\Windows\System\TRVtKKG.exe
  2⤵
  PID:4528
- C:\Windows\System\AkXwdkI.exe
  C:\Windows\System\AkXwdkI.exe
  2⤵
  PID:4544
- C:\Windows\System\yZGtBiX.exe
  C:\Windows\System\yZGtBiX.exe
  2⤵
  PID:4560
- C:\Windows\System\beJQiYn.exe
  C:\Windows\System\beJQiYn.exe
  2⤵
  PID:4576
- C:\Windows\System\wfJIpOx.exe
  C:\Windows\System\wfJIpOx.exe
  2⤵
  PID:4592
- C:\Windows\System\RBXJdDs.exe
  C:\Windows\System\RBXJdDs.exe
  2⤵
  PID:4608
- C:\Windows\System\LeouuZC.exe
  C:\Windows\System\LeouuZC.exe
  2⤵
  PID:4624
- C:\Windows\System\fThTGPL.exe
  C:\Windows\System\fThTGPL.exe
  2⤵
  PID:4640
- C:\Windows\System\ZndDonG.exe
  C:\Windows\System\ZndDonG.exe
  2⤵
  PID:4656
- C:\Windows\System\onIZkEn.exe
  C:\Windows\System\onIZkEn.exe
  2⤵
  PID:4672
- C:\Windows\System\IjHsDHb.exe
  C:\Windows\System\IjHsDHb.exe
  2⤵
  PID:4688
- C:\Windows\System\wLelWBp.exe
  C:\Windows\System\wLelWBp.exe
  2⤵
  PID:4704
- C:\Windows\System\erkZRHA.exe
  C:\Windows\System\erkZRHA.exe
  2⤵
  PID:4720
- C:\Windows\System\uqnrWub.exe
  C:\Windows\System\uqnrWub.exe
  2⤵
  PID:4736
- C:\Windows\System\drPszfZ.exe
  C:\Windows\System\drPszfZ.exe
  2⤵
  PID:4752
- C:\Windows\System\iWIYPfF.exe
  C:\Windows\System\iWIYPfF.exe
  2⤵
  PID:4768
- C:\Windows\System\oJoqWxb.exe
  C:\Windows\System\oJoqWxb.exe
  2⤵
  PID:4784
- C:\Windows\System\RXkIAaY.exe
  C:\Windows\System\RXkIAaY.exe
  2⤵
  PID:4800
- C:\Windows\System\MpWwtTs.exe
  C:\Windows\System\MpWwtTs.exe
  2⤵
  PID:4816
- C:\Windows\System\xsLzJav.exe
  C:\Windows\System\xsLzJav.exe
  2⤵
  PID:4832
- C:\Windows\System\vUVYCqz.exe
  C:\Windows\System\vUVYCqz.exe
  2⤵
  PID:4848
- C:\Windows\System\JMCnxMq.exe
  C:\Windows\System\JMCnxMq.exe
  2⤵
  PID:4864
- C:\Windows\System\vODcavc.exe
  C:\Windows\System\vODcavc.exe
  2⤵
  PID:4880
- C:\Windows\System\fTJIjef.exe
  C:\Windows\System\fTJIjef.exe
  2⤵
  PID:4896
- C:\Windows\System\flRnnKG.exe
  C:\Windows\System\flRnnKG.exe
  2⤵
  PID:4912
- C:\Windows\System\yLOYTlx.exe
  C:\Windows\System\yLOYTlx.exe
  2⤵
  PID:4928
- C:\Windows\System\aflIwOa.exe
  C:\Windows\System\aflIwOa.exe
  2⤵
  PID:4944
- C:\Windows\System\yFaqMut.exe
  C:\Windows\System\yFaqMut.exe
  2⤵
  PID:4960
- C:\Windows\System\JFrOnwF.exe
  C:\Windows\System\JFrOnwF.exe
  2⤵
  PID:4976
- C:\Windows\System\OxlMINc.exe
  C:\Windows\System\OxlMINc.exe
  2⤵
  PID:4992
- C:\Windows\System\LWNcoyw.exe
  C:\Windows\System\LWNcoyw.exe
  2⤵
  PID:5008
- C:\Windows\System\cXqDuuZ.exe
  C:\Windows\System\cXqDuuZ.exe
  2⤵
  PID:5024
- C:\Windows\System\zdGBgrK.exe
  C:\Windows\System\zdGBgrK.exe
  2⤵
  PID:5040
- C:\Windows\System\STPxxWG.exe
  C:\Windows\System\STPxxWG.exe
  2⤵
  PID:5056
- C:\Windows\System\TRwXRik.exe
  C:\Windows\System\TRwXRik.exe
  2⤵
  PID:5072
- C:\Windows\System\BsyOxwf.exe
  C:\Windows\System\BsyOxwf.exe
  2⤵
  PID:5088
- C:\Windows\System\BfBFxZO.exe
  C:\Windows\System\BfBFxZO.exe
  2⤵
  PID:5104
- C:\Windows\System\UJcFbMR.exe
  C:\Windows\System\UJcFbMR.exe
  2⤵
  PID:4004
- C:\Windows\System\KJhwxXr.exe
  C:\Windows\System\KJhwxXr.exe
  2⤵
  PID:3788
- C:\Windows\System\PrMJlrb.exe
  C:\Windows\System\PrMJlrb.exe
  2⤵
  PID:4152
- C:\Windows\System\zIPShAQ.exe
  C:\Windows\System\zIPShAQ.exe
  2⤵
  PID:4100
- C:\Windows\System\YKPfbzf.exe
  C:\Windows\System\YKPfbzf.exe
  2⤵
  PID:3004
- C:\Windows\System\RQHUcCo.exe
  C:\Windows\System\RQHUcCo.exe
  2⤵
  PID:4216
- C:\Windows\System\nNkjPtF.exe
  C:\Windows\System\nNkjPtF.exe
  2⤵
  PID:4248
- C:\Windows\System\hXGmSHT.exe
  C:\Windows\System\hXGmSHT.exe
  2⤵
  PID:4276
- C:\Windows\System\CKQjQxl.exe
  C:\Windows\System\CKQjQxl.exe
  2⤵
  PID:4232
- C:\Windows\System\kTBllBG.exe
  C:\Windows\System\kTBllBG.exe
  2⤵
  PID:4296
- C:\Windows\System\ucohtyT.exe
  C:\Windows\System\ucohtyT.exe
  2⤵
  PID:4372
- C:\Windows\System\bHjtMBo.exe
  C:\Windows\System\bHjtMBo.exe
  2⤵
  PID:4376
- C:\Windows\System\iGkdHAr.exe
  C:\Windows\System\iGkdHAr.exe
  2⤵
  PID:4196
- C:\Windows\System\lKGLCES.exe
  C:\Windows\System\lKGLCES.exe
  2⤵
  PID:4504
- C:\Windows\System\cskZnWP.exe
  C:\Windows\System\cskZnWP.exe
  2⤵
  PID:4424
- C:\Windows\System\drGrXwR.exe
  C:\Windows\System\drGrXwR.exe
  2⤵
  PID:4492
- C:\Windows\System\KIfBdCZ.exe
  C:\Windows\System\KIfBdCZ.exe
  2⤵
  PID:4572
- C:\Windows\System\jUdRfMM.exe
  C:\Windows\System\jUdRfMM.exe
  2⤵
  PID:4552
- C:\Windows\System\VpGLtRF.exe
  C:\Windows\System\VpGLtRF.exe
  2⤵
  PID:4620
- C:\Windows\System\olAEsrM.exe
  C:\Windows\System\olAEsrM.exe
  2⤵
  PID:4664
- C:\Windows\System\mfHrhZF.exe
  C:\Windows\System\mfHrhZF.exe
  2⤵
  PID:4792
- C:\Windows\System\aRlHUaS.exe
  C:\Windows\System\aRlHUaS.exe
  2⤵
  PID:4856
- C:\Windows\System\AOKoCIp.exe
  C:\Windows\System\AOKoCIp.exe
  2⤵
  PID:4892
- C:\Windows\System\SUHsnbF.exe
  C:\Windows\System\SUHsnbF.exe
  2⤵
  PID:4988
- C:\Windows\System\LQeVprG.exe
  C:\Windows\System\LQeVprG.exe
  2⤵
  PID:4984
- C:\Windows\System\ffIqIGd.exe
  C:\Windows\System\ffIqIGd.exe
  2⤵
  PID:4716
- C:\Windows\System\iEYfWsA.exe
  C:\Windows\System\iEYfWsA.exe
  2⤵
  PID:5016
- C:\Windows\System\tnKrdtu.exe
  C:\Windows\System\tnKrdtu.exe
  2⤵
  PID:4744
- C:\Windows\System\DbOrZLM.exe
  C:\Windows\System\DbOrZLM.exe
  2⤵
  PID:4844
- C:\Windows\System\yHzhIJM.exe
  C:\Windows\System\yHzhIJM.exe
  2⤵
  PID:4904
- C:\Windows\System\KaWfueB.exe
  C:\Windows\System\KaWfueB.exe
  2⤵
  PID:4120
- C:\Windows\System\CeJJHpD.exe
  C:\Windows\System\CeJJHpD.exe
  2⤵
  PID:4200
- C:\Windows\System\LKNKSjJ.exe
  C:\Windows\System\LKNKSjJ.exe
  2⤵
  PID:4228
- C:\Windows\System\QiBgabw.exe
  C:\Windows\System\QiBgabw.exe
  2⤵
  PID:4292
- C:\Windows\System\uByCYXS.exe
  C:\Windows\System\uByCYXS.exe
  2⤵
  PID:5036
- C:\Windows\System\VjtjZjp.exe
  C:\Windows\System\VjtjZjp.exe
  2⤵
  PID:5100
- C:\Windows\System\Gohkkhc.exe
  C:\Windows\System\Gohkkhc.exe
  2⤵
  PID:4616
- C:\Windows\System\QwBCQhU.exe
  C:\Windows\System\QwBCQhU.exe
  2⤵
  PID:4472
- C:\Windows\System\DbosMdY.exe
  C:\Windows\System\DbosMdY.exe
  2⤵
  PID:4764
- C:\Windows\System\AjKUhzX.exe
  C:\Windows\System\AjKUhzX.exe
  2⤵
  PID:4828
- C:\Windows\System\RQKRtDb.exe
  C:\Windows\System\RQKRtDb.exe
  2⤵
  PID:4776
- C:\Windows\System\CumYQAB.exe
  C:\Windows\System\CumYQAB.exe
  2⤵
  PID:4488
- C:\Windows\System\FsrPTDG.exe
  C:\Windows\System\FsrPTDG.exe
  2⤵
  PID:4940
- C:\Windows\System\eySixbv.exe
  C:\Windows\System\eySixbv.exe
  2⤵
  PID:1124
- C:\Windows\System\ShstdgN.exe
  C:\Windows\System\ShstdgN.exe
  2⤵
  PID:4164
- C:\Windows\System\ZrkbIiS.exe
  C:\Windows\System\ZrkbIiS.exe
  2⤵
  PID:896
- C:\Windows\System\UjmlBAa.exe
  C:\Windows\System\UjmlBAa.exe
  2⤵
  PID:4924
- C:\Windows\System\sbRXJhv.exe
  C:\Windows\System\sbRXJhv.exe
  2⤵
  PID:5080
- C:\Windows\System\cXxuZvJ.exe
  C:\Windows\System\cXxuZvJ.exe
  2⤵
  PID:2020
- C:\Windows\System\fhDQLVY.exe
  C:\Windows\System\fhDQLVY.exe
  2⤵
  PID:5064
- C:\Windows\System\AosruRU.exe
  C:\Windows\System\AosruRU.exe
  2⤵
  PID:4888
- C:\Windows\System\rWhQCsg.exe
  C:\Windows\System\rWhQCsg.exe
  2⤵
  PID:4808
- C:\Windows\System\oMwSiTU.exe
  C:\Windows\System\oMwSiTU.exe
  2⤵
  PID:4956
- C:\Windows\System\BQtieVc.exe
  C:\Windows\System\BQtieVc.exe
  2⤵
  PID:4388
- C:\Windows\System\KkFXysP.exe
  C:\Windows\System\KkFXysP.exe
  2⤵
  PID:5032
- C:\Windows\System\lncCznF.exe
  C:\Windows\System\lncCznF.exe
  2⤵
  PID:5116
- C:\Windows\System\vCqNLep.exe
  C:\Windows\System\vCqNLep.exe
  2⤵
  PID:4876
- C:\Windows\System\gYRLAfS.exe
  C:\Windows\System\gYRLAfS.exe
  2⤵
  PID:4824
- C:\Windows\System\Ypyylre.exe
  C:\Windows\System\Ypyylre.exe
  2⤵
  PID:4212
- C:\Windows\System\nmPlXuP.exe
  C:\Windows\System\nmPlXuP.exe
  2⤵
  PID:4684
- C:\Windows\System\xiAKpWv.exe
  C:\Windows\System\xiAKpWv.exe
  2⤵
  PID:5128
- C:\Windows\System\QEyKKMI.exe
  C:\Windows\System\QEyKKMI.exe
  2⤵
  PID:5148
- C:\Windows\System\YoRszoE.exe
  C:\Windows\System\YoRszoE.exe
  2⤵
  PID:5168
- C:\Windows\System\XWNEgle.exe
  C:\Windows\System\XWNEgle.exe
  2⤵
  PID:5184
- C:\Windows\System\ZAdIEAi.exe
  C:\Windows\System\ZAdIEAi.exe
  2⤵
  PID:5204
- C:\Windows\System\zRDVuBO.exe
  C:\Windows\System\zRDVuBO.exe
  2⤵
  PID:5224
- C:\Windows\System\wHXoKiv.exe
  C:\Windows\System\wHXoKiv.exe
  2⤵
  PID:5240
- C:\Windows\System\kBRNUmJ.exe
  C:\Windows\System\kBRNUmJ.exe
  2⤵
  PID:5260
- C:\Windows\System\whHOybT.exe
  C:\Windows\System\whHOybT.exe
  2⤵
  PID:5276
- C:\Windows\System\IzQzxsN.exe
  C:\Windows\System\IzQzxsN.exe
  2⤵
  PID:5296
- C:\Windows\System\tVigeUo.exe
  C:\Windows\System\tVigeUo.exe
  2⤵
  PID:5312
- C:\Windows\System\ByCRsyi.exe
  C:\Windows\System\ByCRsyi.exe
  2⤵
  PID:5332
- C:\Windows\System\dwFZRkJ.exe
  C:\Windows\System\dwFZRkJ.exe
  2⤵
  PID:5396
- C:\Windows\System\HLbkhet.exe
  C:\Windows\System\HLbkhet.exe
  2⤵
  PID:5416
- C:\Windows\System\pJnTeiS.exe
  C:\Windows\System\pJnTeiS.exe
  2⤵
  PID:5432
- C:\Windows\System\gOtbzyg.exe
  C:\Windows\System\gOtbzyg.exe
  2⤵
  PID:5448
- C:\Windows\System\jswMGQy.exe
  C:\Windows\System\jswMGQy.exe
  2⤵
  PID:5476
- C:\Windows\System\XsymzNy.exe
  C:\Windows\System\XsymzNy.exe
  2⤵
  PID:5504
- C:\Windows\System\tkZyJeQ.exe
  C:\Windows\System\tkZyJeQ.exe
  2⤵
  PID:5520
- C:\Windows\System\OBusMMO.exe
  C:\Windows\System\OBusMMO.exe
  2⤵
  PID:5536
- C:\Windows\System\fuxZNVO.exe
  C:\Windows\System\fuxZNVO.exe
  2⤵
  PID:5552
- C:\Windows\System\zuWoiOa.exe
  C:\Windows\System\zuWoiOa.exe
  2⤵
  PID:5572
- C:\Windows\System\sjDbCiV.exe
  C:\Windows\System\sjDbCiV.exe
  2⤵
  PID:5588
- C:\Windows\System\xnWjcXk.exe
  C:\Windows\System\xnWjcXk.exe
  2⤵
  PID:5608
- C:\Windows\System\eaDhzCz.exe
  C:\Windows\System\eaDhzCz.exe
  2⤵
  PID:5624
- C:\Windows\System\vlJySVR.exe
  C:\Windows\System\vlJySVR.exe
  2⤵
  PID:5640
- C:\Windows\System\TEdGIuD.exe
  C:\Windows\System\TEdGIuD.exe
  2⤵
  PID:5656
- C:\Windows\System\sUKZCoZ.exe
  C:\Windows\System\sUKZCoZ.exe
  2⤵
  PID:5676
- C:\Windows\System\xCpdauJ.exe
  C:\Windows\System\xCpdauJ.exe
  2⤵
  PID:5696
- C:\Windows\System\SbeEfuH.exe
  C:\Windows\System\SbeEfuH.exe
  2⤵
  PID:5716
- C:\Windows\System\mfEUyGv.exe
  C:\Windows\System\mfEUyGv.exe
  2⤵
  PID:5732
- C:\Windows\System\MTGBpPb.exe
  C:\Windows\System\MTGBpPb.exe
  2⤵
  PID:5752
- C:\Windows\System\lKjinjz.exe
  C:\Windows\System\lKjinjz.exe
  2⤵
  PID:5768
- C:\Windows\System\nrDUIdm.exe
  C:\Windows\System\nrDUIdm.exe
  2⤵
  PID:5784
- C:\Windows\System\aHuMCrw.exe
  C:\Windows\System\aHuMCrw.exe
  2⤵
  PID:5804
- C:\Windows\System\YKKGAaA.exe
  C:\Windows\System\YKKGAaA.exe
  2⤵
  PID:5820
- C:\Windows\System\HUyezim.exe
  C:\Windows\System\HUyezim.exe
  2⤵
  PID:5836
- C:\Windows\System\VVrfsqB.exe
  C:\Windows\System\VVrfsqB.exe
  2⤵
  PID:5856
- C:\Windows\System\xMTYRBJ.exe
  C:\Windows\System\xMTYRBJ.exe
  2⤵
  PID:5872
- C:\Windows\System\QgFlRjh.exe
  C:\Windows\System\QgFlRjh.exe
  2⤵
  PID:5892
- C:\Windows\System\gdoHSsX.exe
  C:\Windows\System\gdoHSsX.exe
  2⤵
  PID:5908
- C:\Windows\System\mGxbdTC.exe
  C:\Windows\System\mGxbdTC.exe
  2⤵
  PID:5928
- C:\Windows\System\IGaWfrg.exe
  C:\Windows\System\IGaWfrg.exe
  2⤵
  PID:5944
- C:\Windows\System\uzeAmdK.exe
  C:\Windows\System\uzeAmdK.exe
  2⤵
  PID:5964
- C:\Windows\System\WroOgAp.exe
  C:\Windows\System\WroOgAp.exe
  2⤵
  PID:5992
- C:\Windows\System\PcnXETo.exe
  C:\Windows\System\PcnXETo.exe
  2⤵
  PID:6008
- C:\Windows\System\QpaTZAr.exe
  C:\Windows\System\QpaTZAr.exe
  2⤵
  PID:6028
- C:\Windows\System\hwLZDIf.exe
  C:\Windows\System\hwLZDIf.exe
  2⤵
  PID:6048
- C:\Windows\System\keUbZQO.exe
  C:\Windows\System\keUbZQO.exe
  2⤵
  PID:6064
- C:\Windows\System\ImCMMtI.exe
  C:\Windows\System\ImCMMtI.exe
  2⤵
  PID:6080
- C:\Windows\System\qEEFRqF.exe
  C:\Windows\System\qEEFRqF.exe
  2⤵
  PID:6096
- C:\Windows\System\tFaqXZm.exe
  C:\Windows\System\tFaqXZm.exe
  2⤵
  PID:6116
- C:\Windows\System\UMjXhCy.exe
  C:\Windows\System\UMjXhCy.exe
  2⤵
  PID:6132
- C:\Windows\System\TjlCjjr.exe
  C:\Windows\System\TjlCjjr.exe
  2⤵
  PID:5288
- C:\Windows\System\AcHfqlv.exe
  C:\Windows\System\AcHfqlv.exe
  2⤵
  PID:5156
- C:\Windows\System\qsljMia.exe
  C:\Windows\System\qsljMia.exe
  2⤵
  PID:5404
- C:\Windows\System\WxPMzei.exe
  C:\Windows\System\WxPMzei.exe
  2⤵
  PID:4520
- C:\Windows\System\ufgKszf.exe
  C:\Windows\System\ufgKszf.exe
  2⤵
  PID:5196
- C:\Windows\System\ANwuLCa.exe
  C:\Windows\System\ANwuLCa.exe
  2⤵
  PID:5444
- C:\Windows\System\lphDILM.exe
  C:\Windows\System\lphDILM.exe
  2⤵
  PID:5236
- C:\Windows\System\hpiQGrn.exe
  C:\Windows\System\hpiQGrn.exe
  2⤵
  PID:5344
- C:\Windows\System\hLtCujY.exe
  C:\Windows\System\hLtCujY.exe
  2⤵
  PID:5368
- C:\Windows\System\gYzmmVW.exe
  C:\Windows\System\gYzmmVW.exe
  2⤵
  PID:5564
- C:\Windows\System\iQyzTEU.exe
  C:\Windows\System\iQyzTEU.exe
  2⤵
  PID:5392
- C:\Windows\System\MEJUkjT.exe
  C:\Windows\System\MEJUkjT.exe
  2⤵
  PID:5636
- C:\Windows\System\ndgsEFI.exe
  C:\Windows\System\ndgsEFI.exe
  2⤵
  PID:5672
- C:\Windows\System\iTypCYW.exe
  C:\Windows\System\iTypCYW.exe
  2⤵
  PID:5744
- C:\Windows\System\BpjXtHp.exe
  C:\Windows\System\BpjXtHp.exe
  2⤵
  PID:5844
- C:\Windows\System\IaWJcrw.exe
  C:\Windows\System\IaWJcrw.exe
  2⤵
  PID:5888
- C:\Windows\System\AUFjdGB.exe
  C:\Windows\System\AUFjdGB.exe
  2⤵
  PID:5956
- C:\Windows\System\pPKjhTx.exe
  C:\Windows\System\pPKjhTx.exe
  2⤵
  PID:6004
- C:\Windows\System\IDufaPU.exe
  C:\Windows\System\IDufaPU.exe
  2⤵
  PID:6072
- C:\Windows\System\AsIKkFm.exe
  C:\Windows\System\AsIKkFm.exe
  2⤵
  PID:6112
- C:\Windows\System\WEEBuJM.exe
  C:\Windows\System\WEEBuJM.exe
  2⤵
  PID:5456
- C:\Windows\System\ZmXrsDM.exe
  C:\Windows\System\ZmXrsDM.exe
  2⤵
  PID:5176
- C:\Windows\System\RQYANzb.exe
  C:\Windows\System\RQYANzb.exe
  2⤵
  PID:5212
- C:\Windows\System\EJAoqLR.exe
  C:\Windows\System\EJAoqLR.exe
  2⤵
  PID:4952
- C:\Windows\System\GIqhcjk.exe
  C:\Windows\System\GIqhcjk.exe
  2⤵
  PID:5468
- C:\Windows\System\EfsQglc.exe
  C:\Windows\System\EfsQglc.exe
  2⤵
  PID:5164
- C:\Windows\System\DzVjSnN.exe
  C:\Windows\System\DzVjSnN.exe
  2⤵
  PID:5360
- C:\Windows\System\VVIEKgY.exe
  C:\Windows\System\VVIEKgY.exe
  2⤵
  PID:5652
- C:\Windows\System\wdtiJmD.exe
  C:\Windows\System\wdtiJmD.exe
  2⤵
  PID:5864
- C:\Windows\System\gOIVUBO.exe
  C:\Windows\System\gOIVUBO.exe
  2⤵
  PID:6056
- C:\Windows\System\vrjiLZP.exe
  C:\Windows\System\vrjiLZP.exe
  2⤵
  PID:5512
- C:\Windows\System\HCqcZrz.exe
  C:\Windows\System\HCqcZrz.exe
  2⤵
  PID:6124
- C:\Windows\System\rwoHSdf.exe
  C:\Windows\System\rwoHSdf.exe
  2⤵
  PID:5904
- C:\Windows\System\qaVjuFp.exe
  C:\Windows\System\qaVjuFp.exe
  2⤵
  PID:5384
- C:\Windows\System\RyzmVyt.exe
  C:\Windows\System\RyzmVyt.exe
  2⤵
  PID:5776
- C:\Windows\System\yoMkzcF.exe
  C:\Windows\System\yoMkzcF.exe
  2⤵
  PID:5380
- C:\Windows\System\TmfzAYs.exe
  C:\Windows\System\TmfzAYs.exe
  2⤵
  PID:4872
- C:\Windows\System\krDXNMD.exe
  C:\Windows\System\krDXNMD.exe
  2⤵
  PID:5304
- C:\Windows\System\ukyZevf.exe
  C:\Windows\System\ukyZevf.exe
  2⤵
  PID:6040
- C:\Windows\System\wZODrpm.exe
  C:\Windows\System\wZODrpm.exe
  2⤵
  PID:5220
- C:\Windows\System\NvOAMEx.exe
  C:\Windows\System\NvOAMEx.exe
  2⤵
  PID:6016
- C:\Windows\System\Steydll.exe
  C:\Windows\System\Steydll.exe
  2⤵
  PID:5712
- C:\Windows\System\VNNERxC.exe
  C:\Windows\System\VNNERxC.exe
  2⤵
  PID:5880
- C:\Windows\System\YgOmDWx.exe
  C:\Windows\System\YgOmDWx.exe
  2⤵
  PID:5724
- C:\Windows\System\fJVtbXC.exe
  C:\Windows\System\fJVtbXC.exe
  2⤵
  PID:5140
- C:\Windows\System\wKqMWhB.exe
  C:\Windows\System\wKqMWhB.exe
  2⤵
  PID:4444
- C:\Windows\System\uJxfucI.exe
  C:\Windows\System\uJxfucI.exe
  2⤵
  PID:5356
- C:\Windows\System\VciJUiB.exe
  C:\Windows\System\VciJUiB.exe
  2⤵
  PID:5972
- C:\Windows\System\usmPMvm.exe
  C:\Windows\System\usmPMvm.exe
  2⤵
  PID:5760
- C:\Windows\System\DmxoLYb.exe
  C:\Windows\System\DmxoLYb.exe
  2⤵
  PID:5692
- C:\Windows\System\xzgmmCe.exe
  C:\Windows\System\xzgmmCe.exe
  2⤵
  PID:5832
- C:\Windows\System\SJvzXVq.exe
  C:\Windows\System\SJvzXVq.exe
  2⤵
  PID:5816
- C:\Windows\System\nugXfIK.exe
  C:\Windows\System\nugXfIK.exe
  2⤵
  PID:5488
- C:\Windows\System\IiOzGmR.exe
  C:\Windows\System\IiOzGmR.exe
  2⤵
  PID:5532
- C:\Windows\System\QvuMRUv.exe
  C:\Windows\System\QvuMRUv.exe
  2⤵
  PID:5648
- C:\Windows\System\tUVRoZc.exe
  C:\Windows\System\tUVRoZc.exe
  2⤵
  PID:5632
- C:\Windows\System\UGgwNHW.exe
  C:\Windows\System\UGgwNHW.exe
  2⤵
  PID:5604
- C:\Windows\System\POvDtDC.exe
  C:\Windows\System\POvDtDC.exe
  2⤵
  PID:5364
- C:\Windows\System\zUniugJ.exe
  C:\Windows\System\zUniugJ.exe
  2⤵
  PID:5976
- C:\Windows\System\aDpVSxW.exe
  C:\Windows\System\aDpVSxW.exe
  2⤵
  PID:5408
- C:\Windows\System\SHyczgc.exe
  C:\Windows\System\SHyczgc.exe
  2⤵
  PID:5528
- C:\Windows\System\SWdjpjm.exe
  C:\Windows\System\SWdjpjm.exe
  2⤵
  PID:5340
- C:\Windows\System\yPoqXPE.exe
  C:\Windows\System\yPoqXPE.exe
  2⤵
  PID:5852
- C:\Windows\System\PnvjFkg.exe
  C:\Windows\System\PnvjFkg.exe
  2⤵
  PID:6092
- C:\Windows\System\HczIEUt.exe
  C:\Windows\System\HczIEUt.exe
  2⤵
  PID:5868
- C:\Windows\System\VcUwJzO.exe
  C:\Windows\System\VcUwJzO.exe
  2⤵
  PID:5144
- C:\Windows\System\GpHsLrp.exe
  C:\Windows\System\GpHsLrp.exe
  2⤵
  PID:5936
- C:\Windows\System\cJyrSzI.exe
  C:\Windows\System\cJyrSzI.exe
  2⤵
  PID:6152
- C:\Windows\System\lLCNquI.exe
  C:\Windows\System\lLCNquI.exe
  2⤵
  PID:6168
- C:\Windows\System\UbpplbW.exe
  C:\Windows\System\UbpplbW.exe
  2⤵
  PID:6188
- C:\Windows\System\lTsskFK.exe
  C:\Windows\System\lTsskFK.exe
  2⤵
  PID:6256
- C:\Windows\System\aSJaOLC.exe
  C:\Windows\System\aSJaOLC.exe
  2⤵
  PID:6276
- C:\Windows\System\qFrWSYp.exe
  C:\Windows\System\qFrWSYp.exe
  2⤵
  PID:6304
- C:\Windows\System\YapquKi.exe
  C:\Windows\System\YapquKi.exe
  2⤵
  PID:6320
- C:\Windows\System\aYdIzdf.exe
  C:\Windows\System\aYdIzdf.exe
  2⤵
  PID:6344
- C:\Windows\System\fmUmSWX.exe
  C:\Windows\System\fmUmSWX.exe
  2⤵
  PID:6364
- C:\Windows\System\AHUIiRS.exe
  C:\Windows\System\AHUIiRS.exe
  2⤵
  PID:6380
- C:\Windows\System\pGoEcDB.exe
  C:\Windows\System\pGoEcDB.exe
  2⤵
  PID:6396
- C:\Windows\System\HIDLlaO.exe
  C:\Windows\System\HIDLlaO.exe
  2⤵
  PID:6416
- C:\Windows\System\SFZZCaz.exe
  C:\Windows\System\SFZZCaz.exe
  2⤵
  PID:6436
- C:\Windows\System\RelFnLv.exe
  C:\Windows\System\RelFnLv.exe
  2⤵
  PID:6452
- C:\Windows\System\ZfnbqJf.exe
  C:\Windows\System\ZfnbqJf.exe
  2⤵
  PID:6472
- C:\Windows\System\WyXfZUo.exe
  C:\Windows\System\WyXfZUo.exe
  2⤵
  PID:6488
- C:\Windows\System\EKmGsEE.exe
  C:\Windows\System\EKmGsEE.exe
  2⤵
  PID:6508
- C:\Windows\System\lfzKTbI.exe
  C:\Windows\System\lfzKTbI.exe
  2⤵
  PID:6528
- C:\Windows\System\UJHVHRp.exe
  C:\Windows\System\UJHVHRp.exe
  2⤵
  PID:6552
- C:\Windows\System\FdHtXFY.exe
  C:\Windows\System\FdHtXFY.exe
  2⤵
  PID:6568
- C:\Windows\System\Eubjwpu.exe
  C:\Windows\System\Eubjwpu.exe
  2⤵
  PID:6584
- C:\Windows\System\hbKWEOh.exe
  C:\Windows\System\hbKWEOh.exe
  2⤵
  PID:6600
- C:\Windows\System\PshjBcp.exe
  C:\Windows\System\PshjBcp.exe
  2⤵
  PID:6616
- C:\Windows\System\viRadXv.exe
  C:\Windows\System\viRadXv.exe
  2⤵
  PID:6636
- C:\Windows\System\jqixprq.exe
  C:\Windows\System\jqixprq.exe
  2⤵
  PID:6652
- C:\Windows\System\WSXJryt.exe
  C:\Windows\System\WSXJryt.exe
  2⤵
  PID:6668
- C:\Windows\System\BNbTSEB.exe
  C:\Windows\System\BNbTSEB.exe
  2⤵
  PID:6684
- C:\Windows\System\cxyUwTe.exe
  C:\Windows\System\cxyUwTe.exe
  2⤵
  PID:6700
- C:\Windows\System\wrKBhdZ.exe
  C:\Windows\System\wrKBhdZ.exe
  2⤵
  PID:6724
- C:\Windows\System\jVTbNvu.exe
  C:\Windows\System\jVTbNvu.exe
  2⤵
  PID:6784
- C:\Windows\System\JvgcoiL.exe
  C:\Windows\System\JvgcoiL.exe
  2⤵
  PID:6800
- C:\Windows\System\uXznSBL.exe
  C:\Windows\System\uXznSBL.exe
  2⤵
  PID:6820
- C:\Windows\System\GDmXJkC.exe
  C:\Windows\System\GDmXJkC.exe
  2⤵
  PID:6836
- C:\Windows\System\OlNYjGS.exe
  C:\Windows\System\OlNYjGS.exe
  2⤵
  PID:6856
- C:\Windows\System\nsMXPVf.exe
  C:\Windows\System\nsMXPVf.exe
  2⤵
  PID:6872
- C:\Windows\System\wLInhsx.exe
  C:\Windows\System\wLInhsx.exe
  2⤵
  PID:6888
- C:\Windows\System\CPTMxjI.exe
  C:\Windows\System\CPTMxjI.exe
  2⤵
  PID:6908
- C:\Windows\System\YDWIzgt.exe
  C:\Windows\System\YDWIzgt.exe
  2⤵
  PID:6928
- C:\Windows\System\ivwddDK.exe
  C:\Windows\System\ivwddDK.exe
  2⤵
  PID:6944
- C:\Windows\System\BorfxGd.exe
  C:\Windows\System\BorfxGd.exe
  2⤵
  PID:6964
- C:\Windows\System\TORjFFS.exe
  C:\Windows\System\TORjFFS.exe
  2⤵
  PID:6980
- C:\Windows\System\lYLtHKC.exe
  C:\Windows\System\lYLtHKC.exe
  2⤵
  PID:7000
- C:\Windows\System\xrEXbOK.exe
  C:\Windows\System\xrEXbOK.exe
  2⤵
  PID:7020
- C:\Windows\System\wjFKygf.exe
  C:\Windows\System\wjFKygf.exe
  2⤵
  PID:7068
- C:\Windows\System\JSlexdw.exe
  C:\Windows\System\JSlexdw.exe
  2⤵
  PID:7084
- C:\Windows\System\TGDUKKl.exe
  C:\Windows\System\TGDUKKl.exe
  2⤵
  PID:7104
- C:\Windows\System\KMFgfhM.exe
  C:\Windows\System\KMFgfhM.exe
  2⤵
  PID:7120
- C:\Windows\System\EoCGfdg.exe
  C:\Windows\System\EoCGfdg.exe
  2⤵
  PID:7140
- C:\Windows\System\QxsYabM.exe
  C:\Windows\System\QxsYabM.exe
  2⤵
  PID:7156
- C:\Windows\System\NwXVQFK.exe
  C:\Windows\System\NwXVQFK.exe
  2⤵
  PID:5376
- C:\Windows\System\OPuSkYj.exe
  C:\Windows\System\OPuSkYj.exe
  2⤵
  PID:5292
- C:\Windows\System\WWEQnNP.exe
  C:\Windows\System\WWEQnNP.exe
  2⤵
  PID:6176
- C:\Windows\System\vHqeDtg.exe
  C:\Windows\System\vHqeDtg.exe
  2⤵
  PID:4648
- C:\Windows\System\FQzJNJj.exe
  C:\Windows\System\FQzJNJj.exe
  2⤵
  PID:6160
- C:\Windows\System\OXdIrsF.exe
  C:\Windows\System\OXdIrsF.exe
  2⤵
  PID:6208
- C:\Windows\System\PpWOJBj.exe
  C:\Windows\System\PpWOJBj.exe
  2⤵
  PID:5988
- C:\Windows\System\YgcQSlQ.exe
  C:\Windows\System\YgcQSlQ.exe
  2⤵
  PID:6248
- C:\Windows\System\emCfHms.exe
  C:\Windows\System\emCfHms.exe
  2⤵
  PID:6284
- C:\Windows\System\wueteQg.exe
  C:\Windows\System\wueteQg.exe
  2⤵
  PID:6288
- C:\Windows\System\ERbjJaJ.exe
  C:\Windows\System\ERbjJaJ.exe
  2⤵
  PID:6340
- C:\Windows\System\PfzaFer.exe
  C:\Windows\System\PfzaFer.exe
  2⤵
  PID:6356
- C:\Windows\System\fODmomi.exe
  C:\Windows\System\fODmomi.exe
  2⤵
  PID:6424
- C:\Windows\System\CYqluvc.exe
  C:\Windows\System\CYqluvc.exe
  2⤵
  PID:6468
- C:\Windows\System\pvZNGMO.exe
  C:\Windows\System\pvZNGMO.exe
  2⤵
  PID:6548
- C:\Windows\System\yJXvbiU.exe
  C:\Windows\System\yJXvbiU.exe
  2⤵
  PID:6612
- C:\Windows\System\KJgHNkZ.exe
  C:\Windows\System\KJgHNkZ.exe
  2⤵
  PID:6408
- C:\Windows\System\WDqCXAz.exe
  C:\Windows\System\WDqCXAz.exe
  2⤵
  PID:6412
- C:\Windows\System\pIUGSkL.exe
  C:\Windows\System\pIUGSkL.exe
  2⤵
  PID:6692
- C:\Windows\System\RgDOFza.exe
  C:\Windows\System\RgDOFza.exe
  2⤵
  PID:6564
- C:\Windows\System\XWWqQih.exe
  C:\Windows\System\XWWqQih.exe
  2⤵
  PID:6632
- C:\Windows\System\kIAPXwA.exe
  C:\Windows\System\kIAPXwA.exe
  2⤵
  PID:6828
- C:\Windows\System\BynMnzn.exe
  C:\Windows\System\BynMnzn.exe
  2⤵
  PID:6896
- C:\Windows\System\qnINZza.exe
  C:\Windows\System\qnINZza.exe
  2⤵
  PID:6940
- C:\Windows\System\jXboDhJ.exe
  C:\Windows\System\jXboDhJ.exe
  2⤵
  PID:7012
- C:\Windows\System\XQEWPOh.exe
  C:\Windows\System\XQEWPOh.exe
  2⤵
  PID:6884
- C:\Windows\System\iSjAWPX.exe
  C:\Windows\System\iSjAWPX.exe
  2⤵
  PID:6920
- C:\Windows\System\NNovfFn.exe
  C:\Windows\System\NNovfFn.exe
  2⤵
  PID:6808
- C:\Windows\System\OcOMmnY.exe
  C:\Windows\System\OcOMmnY.exe
  2⤵
  PID:6956
- C:\Windows\System\CLhLStT.exe
  C:\Windows\System\CLhLStT.exe
  2⤵
  PID:7116
- C:\Windows\System\qwGuQlY.exe
  C:\Windows\System\qwGuQlY.exe
  2⤵
  PID:7036
- C:\Windows\System\owpzKdx.exe
  C:\Windows\System\owpzKdx.exe
  2⤵
  PID:7052
- C:\Windows\System\rohmdEB.exe
  C:\Windows\System\rohmdEB.exe
  2⤵
  PID:5792
- C:\Windows\System\FlSqOnk.exe
  C:\Windows\System\FlSqOnk.exe
  2⤵
  PID:6296
- C:\Windows\System\FSIOIxo.exe
  C:\Windows\System\FSIOIxo.exe
  2⤵
  PID:6224
- C:\Windows\System\iOlMZnB.exe
  C:\Windows\System\iOlMZnB.exe
  2⤵
  PID:6432
- C:\Windows\System\UbfnLXi.exe
  C:\Windows\System\UbfnLXi.exe
  2⤵
  PID:6576
- C:\Windows\System\bJDasyV.exe
  C:\Windows\System\bJDasyV.exe
  2⤵
  PID:6608
- C:\Windows\System\jyLsMIm.exe
  C:\Windows\System\jyLsMIm.exe
  2⤵
  PID:6696
- C:\Windows\System\FeGaCre.exe
  C:\Windows\System\FeGaCre.exe
  2⤵
  PID:6740
- C:\Windows\System\nWsPguR.exe
  C:\Windows\System\nWsPguR.exe
  2⤵
  PID:6756
- C:\Windows\System\EGtoNbi.exe
  C:\Windows\System\EGtoNbi.exe
  2⤵
  PID:7132
- C:\Windows\System\pWRbjsp.exe
  C:\Windows\System\pWRbjsp.exe
  2⤵
  PID:5284
- C:\Windows\System\AGCZNXl.exe
  C:\Windows\System\AGCZNXl.exe
  2⤵
  PID:6216
- C:\Windows\System\DWnQmBp.exe
  C:\Windows\System\DWnQmBp.exe
  2⤵
  PID:6328
- C:\Windows\System\UZNWIAs.exe
  C:\Windows\System\UZNWIAs.exe
  2⤵
  PID:6628
- C:\Windows\System\quCiXcq.exe
  C:\Windows\System\quCiXcq.exe
  2⤵
  PID:6712
- C:\Windows\System\DAeDdBO.exe
  C:\Windows\System\DAeDdBO.exe
  2⤵
  PID:6880
- C:\Windows\System\GCOfJQc.exe
  C:\Windows\System\GCOfJQc.exe
  2⤵
  PID:6952
- C:\Windows\System\Rvsphux.exe
  C:\Windows\System\Rvsphux.exe
  2⤵
  PID:6184
- C:\Windows\System\CGixDOq.exe
  C:\Windows\System\CGixDOq.exe
  2⤵
  PID:6524
- C:\Windows\System\iCWciRO.exe
  C:\Windows\System\iCWciRO.exe
  2⤵
  PID:7064
- C:\Windows\System\vOYtZVt.exe
  C:\Windows\System\vOYtZVt.exe
  2⤵
  PID:6764
- C:\Windows\System\ndIUMtW.exe
  C:\Windows\System\ndIUMtW.exe
  2⤵
  PID:6716
- C:\Windows\System\Gghkhnp.exe
  C:\Windows\System\Gghkhnp.exe
  2⤵
  PID:6816
- C:\Windows\System\eHRUNby.exe
  C:\Windows\System\eHRUNby.exe
  2⤵
  PID:6976
- C:\Windows\System\yJgAPIg.exe
  C:\Windows\System\yJgAPIg.exe
  2⤵
  PID:7100
- C:\Windows\System\IdecUyx.exe
  C:\Windows\System\IdecUyx.exe
  2⤵
  PID:6536
- C:\Windows\System\zNJNBiC.exe
  C:\Windows\System\zNJNBiC.exe
  2⤵
  PID:6332
- C:\Windows\System\YaDVPfF.exe
  C:\Windows\System\YaDVPfF.exe
  2⤵
  PID:7152
- C:\Windows\System\AoUJSuQ.exe
  C:\Windows\System\AoUJSuQ.exe
  2⤵
  PID:6664
- C:\Windows\System\FJhYiUw.exe
  C:\Windows\System\FJhYiUw.exe
  2⤵
  PID:6624
- C:\Windows\System\JGXkAAc.exe
  C:\Windows\System\JGXkAAc.exe
  2⤵
  PID:6844
- C:\Windows\System\HVqRzbI.exe
  C:\Windows\System\HVqRzbI.exe
  2⤵
  PID:7060
- C:\Windows\System\KTAVGub.exe
  C:\Windows\System\KTAVGub.exe
  2⤵
  PID:6832
- C:\Windows\System\tmREvCi.exe
  C:\Windows\System\tmREvCi.exe
  2⤵
  PID:6388
- C:\Windows\System\QZniKQX.exe
  C:\Windows\System\QZniKQX.exe
  2⤵
  PID:6404
- C:\Windows\System\mLdbXBF.exe
  C:\Windows\System\mLdbXBF.exe
  2⤵
  PID:7180
- C:\Windows\System\fhvXbRz.exe
  C:\Windows\System\fhvXbRz.exe
  2⤵
  PID:7196
- C:\Windows\System\BQwlTiX.exe
  C:\Windows\System\BQwlTiX.exe
  2⤵
  PID:7212
- C:\Windows\System\FMQpJkb.exe
  C:\Windows\System\FMQpJkb.exe
  2⤵
  PID:7228
- C:\Windows\System\mgEPEdW.exe
  C:\Windows\System\mgEPEdW.exe
  2⤵
  PID:7248
- C:\Windows\System\jqtMTsG.exe
  C:\Windows\System\jqtMTsG.exe
  2⤵
  PID:7268
- C:\Windows\System\RUJlHtj.exe
  C:\Windows\System\RUJlHtj.exe
  2⤵
  PID:7288
- C:\Windows\System\tOHEVAZ.exe
  C:\Windows\System\tOHEVAZ.exe
  2⤵
  PID:7308
- C:\Windows\System\SVGERjv.exe
  C:\Windows\System\SVGERjv.exe
  2⤵
  PID:7324
- C:\Windows\System\XTcFWSD.exe
  C:\Windows\System\XTcFWSD.exe
  2⤵
  PID:7344
- C:\Windows\System\frhjVUF.exe
  C:\Windows\System\frhjVUF.exe
  2⤵
  PID:7364
- C:\Windows\System\pCKPxBP.exe
  C:\Windows\System\pCKPxBP.exe
  2⤵
  PID:7388
- C:\Windows\System\sEJvLqw.exe
  C:\Windows\System\sEJvLqw.exe
  2⤵
  PID:7448
- C:\Windows\System\BFgrAFs.exe
  C:\Windows\System\BFgrAFs.exe
  2⤵
  PID:7464
- C:\Windows\System\CZVFBFJ.exe
  C:\Windows\System\CZVFBFJ.exe
  2⤵
  PID:7480
- C:\Windows\System\ZphIidk.exe
  C:\Windows\System\ZphIidk.exe
  2⤵
  PID:7496
- C:\Windows\System\hcMJdPo.exe
  C:\Windows\System\hcMJdPo.exe
  2⤵
  PID:7512
- C:\Windows\System\dLDfpWI.exe
  C:\Windows\System\dLDfpWI.exe
  2⤵
  PID:7528
- C:\Windows\System\FBAZzjm.exe
  C:\Windows\System\FBAZzjm.exe
  2⤵
  PID:7544
- C:\Windows\System\tmgPrTo.exe
  C:\Windows\System\tmgPrTo.exe
  2⤵
  PID:7560
- C:\Windows\System\VdlpSlP.exe
  C:\Windows\System\VdlpSlP.exe
  2⤵
  PID:7576
- C:\Windows\System\lNiOpFZ.exe
  C:\Windows\System\lNiOpFZ.exe
  2⤵
  PID:7592
- C:\Windows\System\vPrbJkO.exe
  C:\Windows\System\vPrbJkO.exe
  2⤵
  PID:7608
- C:\Windows\System\ooAlemb.exe
  C:\Windows\System\ooAlemb.exe
  2⤵
  PID:7624
- C:\Windows\System\GDKUkHh.exe
  C:\Windows\System\GDKUkHh.exe
  2⤵
  PID:7732
- C:\Windows\System\bKQHDoQ.exe
  C:\Windows\System\bKQHDoQ.exe
  2⤵
  PID:7752
- C:\Windows\System\cGAEgLb.exe
  C:\Windows\System\cGAEgLb.exe
  2⤵
  PID:7768
- C:\Windows\System\wLdgjeu.exe
  C:\Windows\System\wLdgjeu.exe
  2⤵
  PID:7788
- C:\Windows\System\AJGJtcu.exe
  C:\Windows\System\AJGJtcu.exe
  2⤵
  PID:7804
- C:\Windows\System\XWijvYC.exe
  C:\Windows\System\XWijvYC.exe
  2⤵
  PID:7820
- C:\Windows\System\XHpZJps.exe
  C:\Windows\System\XHpZJps.exe
  2⤵
  PID:7836
- C:\Windows\System\VDFvGSn.exe
  C:\Windows\System\VDFvGSn.exe
  2⤵
  PID:7860
- C:\Windows\System\CDeHDJV.exe
  C:\Windows\System\CDeHDJV.exe
  2⤵
  PID:7876
- C:\Windows\System\sayFUyO.exe
  C:\Windows\System\sayFUyO.exe
  2⤵
  PID:7896
- C:\Windows\System\KJrSlNZ.exe
  C:\Windows\System\KJrSlNZ.exe
  2⤵
  PID:7912
- C:\Windows\System\UEpoHjy.exe
  C:\Windows\System\UEpoHjy.exe
  2⤵
  PID:7932
- C:\Windows\System\jqWwRcO.exe
  C:\Windows\System\jqWwRcO.exe
  2⤵
  PID:7948
- C:\Windows\System\ajQQWiN.exe
  C:\Windows\System\ajQQWiN.exe
  2⤵
  PID:7968
- C:\Windows\System\ycmzARX.exe
  C:\Windows\System\ycmzARX.exe
  2⤵
  PID:7988
- C:\Windows\System\XDyGkSj.exe
  C:\Windows\System\XDyGkSj.exe
  2⤵
  PID:8008
- C:\Windows\System\antseQh.exe
  C:\Windows\System\antseQh.exe
  2⤵
  PID:8052
- C:\Windows\System\LXwGFuX.exe
  C:\Windows\System\LXwGFuX.exe
  2⤵
  PID:8068
- C:\Windows\System\neicaIh.exe
  C:\Windows\System\neicaIh.exe
  2⤵
  PID:8084
- C:\Windows\System\DXZMovq.exe
  C:\Windows\System\DXZMovq.exe
  2⤵
  PID:8104
- C:\Windows\System\jtawUkG.exe
  C:\Windows\System\jtawUkG.exe
  2⤵
  PID:8120
- C:\Windows\System\olKQgJf.exe
  C:\Windows\System\olKQgJf.exe
  2⤵
  PID:8144
- C:\Windows\System\oQLurms.exe
  C:\Windows\System\oQLurms.exe
  2⤵
  PID:8160
- C:\Windows\System\lxKcuWS.exe
  C:\Windows\System\lxKcuWS.exe
  2⤵
  PID:8180
- C:\Windows\System\gOpCUaK.exe
  C:\Windows\System\gOpCUaK.exe
  2⤵
  PID:6392
- C:\Windows\System\TVDmEMn.exe
  C:\Windows\System\TVDmEMn.exe
  2⤵
  PID:7236
- C:\Windows\System\TqdUkGp.exe
  C:\Windows\System\TqdUkGp.exe
  2⤵
  PID:7240
- C:\Windows\System\CPBcCEv.exe
  C:\Windows\System\CPBcCEv.exe
  2⤵
  PID:7316
- C:\Windows\System\tYXOMGu.exe
  C:\Windows\System\tYXOMGu.exe
  2⤵
  PID:6272
- C:\Windows\System\YzclPZy.exe
  C:\Windows\System\YzclPZy.exe
  2⤵
  PID:7360
- C:\Windows\System\FVzEEnF.exe
  C:\Windows\System\FVzEEnF.exe
  2⤵
  PID:5740
- C:\Windows\System\hjPwKpL.exe
  C:\Windows\System\hjPwKpL.exe
  2⤵
  PID:6448
- C:\Windows\System\MHpUQZz.exe
  C:\Windows\System\MHpUQZz.exe
  2⤵
  PID:6992
- C:\Windows\System\BibmZMq.exe
  C:\Windows\System\BibmZMq.exe
  2⤵
  PID:6736
- C:\Windows\System\pOnKvNU.exe
  C:\Windows\System\pOnKvNU.exe
  2⤵
  PID:6000
- C:\Windows\System\kqzhlDQ.exe
  C:\Windows\System\kqzhlDQ.exe
  2⤵
  PID:7224
- C:\Windows\System\hoVXOcw.exe
  C:\Windows\System\hoVXOcw.exe
  2⤵
  PID:7296
- C:\Windows\System\VEJoAOC.exe
  C:\Windows\System\VEJoAOC.exe
  2⤵
  PID:7336
- C:\Windows\System\HjPdWDq.exe
  C:\Windows\System\HjPdWDq.exe
  2⤵
  PID:6748
- C:\Windows\System\icrTsMe.exe
  C:\Windows\System\icrTsMe.exe
  2⤵
  PID:7284
- C:\Windows\System\HlwqSob.exe
  C:\Windows\System\HlwqSob.exe
  2⤵
  PID:7408
- C:\Windows\System\UqYeTeH.exe
  C:\Windows\System\UqYeTeH.exe
  2⤵
  PID:7424
- C:\Windows\System\lcgMlyQ.exe
  C:\Windows\System\lcgMlyQ.exe
  2⤵
  PID:7436
- C:\Windows\System\OxevIkI.exe
  C:\Windows\System\OxevIkI.exe
  2⤵
  PID:7444
- C:\Windows\System\UkUnEgM.exe
  C:\Windows\System\UkUnEgM.exe
  2⤵
  PID:7540
- C:\Windows\System\zoXojJR.exe
  C:\Windows\System\zoXojJR.exe
  2⤵
  PID:7600
- C:\Windows\System\vvkHTtv.exe
  C:\Windows\System\vvkHTtv.exe
  2⤵
  PID:7632
- C:\Windows\System\rOISrqp.exe
  C:\Windows\System\rOISrqp.exe
  2⤵
  PID:7456
- C:\Windows\System\TsgMusE.exe
  C:\Windows\System\TsgMusE.exe
  2⤵
  PID:7584
- C:\Windows\System\XjiBGrC.exe
  C:\Windows\System\XjiBGrC.exe
  2⤵
  PID:7644
- C:\Windows\System\ButlXKF.exe
  C:\Windows\System\ButlXKF.exe
  2⤵
  PID:7672
- C:\Windows\System\ITiRchi.exe
  C:\Windows\System\ITiRchi.exe
  2⤵
  PID:7676
- C:\Windows\System\vLZEAQj.exe
  C:\Windows\System\vLZEAQj.exe
  2⤵
  PID:7704
- C:\Windows\System\LaAqeOI.exe
  C:\Windows\System\LaAqeOI.exe
  2⤵
  PID:7708
- C:\Windows\System\FIYPDRN.exe
  C:\Windows\System\FIYPDRN.exe
  2⤵
  PID:7636
- C:\Windows\System\VtjQxYr.exe
  C:\Windows\System\VtjQxYr.exe
  2⤵
  PID:7760
- C:\Windows\System\shEXMyS.exe
  C:\Windows\System\shEXMyS.exe
  2⤵
  PID:7828
- C:\Windows\System\igkxPYG.exe
  C:\Windows\System\igkxPYG.exe
  2⤵
  PID:7908
- C:\Windows\System\NKaPkVT.exe
  C:\Windows\System\NKaPkVT.exe
  2⤵
  PID:7980
- C:\Windows\System\oHIwkQa.exe
  C:\Windows\System\oHIwkQa.exe
  2⤵
  PID:7784
- C:\Windows\System\cRHNOtw.exe
  C:\Windows\System\cRHNOtw.exe
  2⤵
  PID:8028
- C:\Windows\System\YsPyXwL.exe
  C:\Windows\System\YsPyXwL.exe
  2⤵
  PID:8000
- C:\Windows\System\hAJewuZ.exe
  C:\Windows\System\hAJewuZ.exe
  2⤵
  PID:8044
- C:\Windows\System\vmTXgKO.exe
  C:\Windows\System\vmTXgKO.exe
  2⤵
  PID:8100
- C:\Windows\System\WvfcehD.exe
  C:\Windows\System\WvfcehD.exe
  2⤵
  PID:7888
- C:\Windows\System\ZAHLrTw.exe
  C:\Windows\System\ZAHLrTw.exe
  2⤵
  PID:7776
- C:\Windows\System\BJJtzyK.exe
  C:\Windows\System\BJJtzyK.exe
  2⤵
  PID:8152
- C:\Windows\System\NnHIeWJ.exe
  C:\Windows\System\NnHIeWJ.exe
  2⤵
  PID:7204
- C:\Windows\System\FyXTkkp.exe
  C:\Windows\System\FyXTkkp.exe
  2⤵
  PID:6648
- C:\Windows\System\FKeAQYm.exe
  C:\Windows\System\FKeAQYm.exe
  2⤵
  PID:7960
- C:\Windows\System\YrivYic.exe
  C:\Windows\System\YrivYic.exe
  2⤵
  PID:8060
- C:\Windows\System\iDfyvtm.exe
  C:\Windows\System\iDfyvtm.exe
  2⤵
  PID:6760
- C:\Windows\System\JSuNJOu.exe
  C:\Windows\System\JSuNJOu.exe
  2⤵
  PID:8140
- C:\Windows\System\YAFsXWR.exe
  C:\Windows\System\YAFsXWR.exe
  2⤵
  PID:7276
- C:\Windows\System\upQGReD.exe
  C:\Windows\System\upQGReD.exe
  2⤵
  PID:6464
- C:\Windows\System\LYieLvQ.exe
  C:\Windows\System\LYieLvQ.exe
  2⤵
  PID:7128
- C:\Windows\System\larGaUQ.exe
  C:\Windows\System\larGaUQ.exe
  2⤵
  PID:6936
- C:\Windows\System\bigvstL.exe
  C:\Windows\System\bigvstL.exe
  2⤵
  PID:7404
- C:\Windows\System\FkCpaHG.exe
  C:\Windows\System\FkCpaHG.exe
  2⤵
  PID:7304
- C:\Windows\System\xkQWrtc.exe
  C:\Windows\System\xkQWrtc.exe
  2⤵
  PID:6780
- C:\Windows\System\GZWeypn.exe
  C:\Windows\System\GZWeypn.exe
  2⤵
  PID:7472
- C:\Windows\System\gLvQKws.exe
  C:\Windows\System\gLvQKws.exe
  2⤵
  PID:7604
- C:\Windows\System\rmtKvaY.exe
  C:\Windows\System\rmtKvaY.exe
  2⤵
  PID:6480
- C:\Windows\System\jdmlppH.exe
  C:\Windows\System\jdmlppH.exe
  2⤵
  PID:7656
- C:\Windows\System\sOUNwtc.exe
  C:\Windows\System\sOUNwtc.exe
  2⤵
  PID:7716
- C:\Windows\System\dhFBnSn.exe
  C:\Windows\System\dhFBnSn.exe
  2⤵
  PID:7692
- C:\Windows\System\xalFlrg.exe
  C:\Windows\System\xalFlrg.exe
  2⤵
  PID:7868
- C:\Windows\System\jvSXzDB.exe
  C:\Windows\System\jvSXzDB.exe
  2⤵
  PID:8036
- C:\Windows\System\QcLzqfE.exe
  C:\Windows\System\QcLzqfE.exe
  2⤵
  PID:7940
- C:\Windows\System\roKIKtV.exe
  C:\Windows\System\roKIKtV.exe
  2⤵
  PID:7812
- C:\Windows\System\kLTprcr.exe
  C:\Windows\System\kLTprcr.exe
  2⤵
  PID:8112
- C:\Windows\System\UTBSyoy.exe
  C:\Windows\System\UTBSyoy.exe
  2⤵
  PID:8128
- C:\Windows\System\FBpJoeA.exe
  C:\Windows\System\FBpJoeA.exe
  2⤵
  PID:6460
- C:\Windows\System\cTfRbXK.exe
  C:\Windows\System\cTfRbXK.exe
  2⤵
  PID:8176
- C:\Windows\System\YfDfZim.exe
  C:\Windows\System\YfDfZim.exe
  2⤵
  PID:7220
- C:\Windows\System\sdjtFmE.exe
  C:\Windows\System\sdjtFmE.exe
  2⤵
  PID:8188
- C:\Windows\System\LtRliLC.exe
  C:\Windows\System\LtRliLC.exe
  2⤵
  PID:7432
- C:\Windows\System\aXqVqQP.exe
  C:\Windows\System\aXqVqQP.exe
  2⤵
  PID:6772
- C:\Windows\System\gauDqLi.exe
  C:\Windows\System\gauDqLi.exe
  2⤵
  PID:7640
- C:\Windows\System\GnXkaVO.exe
  C:\Windows\System\GnXkaVO.exe
  2⤵
  PID:7720
- C:\Windows\System\ITdZrsk.exe
  C:\Windows\System\ITdZrsk.exe
  2⤵
  PID:7748
- C:\Windows\System\mnRKpqO.exe
  C:\Windows\System\mnRKpqO.exe
  2⤵
  PID:8076
- C:\Windows\System\TakINcL.exe
  C:\Windows\System\TakINcL.exe
  2⤵
  PID:8116
- C:\Windows\System\NOnqoGw.exe
  C:\Windows\System\NOnqoGw.exe
  2⤵
  PID:8096
- C:\Windows\System\TtJjWvj.exe
  C:\Windows\System\TtJjWvj.exe
  2⤵
  PID:7264
- C:\Windows\System\OSiRJRt.exe
  C:\Windows\System\OSiRJRt.exe
  2⤵
  PID:8080
- C:\Windows\System\UsNuRDo.exe
  C:\Windows\System\UsNuRDo.exe
  2⤵
  PID:7420
- C:\Windows\System\IfyrDzG.exe
  C:\Windows\System\IfyrDzG.exe
  2⤵
  PID:7696
- C:\Windows\System\WsakqYs.exe
  C:\Windows\System\WsakqYs.exe
  2⤵
  PID:7508
- C:\Windows\System\xwIezCV.exe
  C:\Windows\System\xwIezCV.exe
  2⤵
  PID:7744
- C:\Windows\System\cMyNsRk.exe
  C:\Windows\System\cMyNsRk.exe
  2⤵
  PID:7928
- C:\Windows\System\gDaowfL.exe
  C:\Windows\System\gDaowfL.exe
  2⤵
  PID:7728
- C:\Windows\System\GRWeyJa.exe
  C:\Windows\System\GRWeyJa.exe
  2⤵
  PID:7192
- C:\Windows\System\YnZSYiN.exe
  C:\Windows\System\YnZSYiN.exe
  2⤵
  PID:7668
- C:\Windows\System\OIScKrc.exe
  C:\Windows\System\OIScKrc.exe
  2⤵
  PID:7700
- C:\Windows\System\ditdfBe.exe
  C:\Windows\System\ditdfBe.exe
  2⤵
  PID:8204
- C:\Windows\System\FiZyYHJ.exe
  C:\Windows\System\FiZyYHJ.exe
  2⤵
  PID:8220
- C:\Windows\System\atigRfV.exe
  C:\Windows\System\atigRfV.exe
  2⤵
  PID:8236
- C:\Windows\System\FNSwpJF.exe
  C:\Windows\System\FNSwpJF.exe
  2⤵
  PID:8252
- C:\Windows\System\GxfnNAm.exe
  C:\Windows\System\GxfnNAm.exe
  2⤵
  PID:8272
- C:\Windows\System\awUbYpW.exe
  C:\Windows\System\awUbYpW.exe
  2⤵
  PID:8292
- C:\Windows\System\MQqDYHw.exe
  C:\Windows\System\MQqDYHw.exe
  2⤵
  PID:8308
- C:\Windows\System\CPYewcn.exe
  C:\Windows\System\CPYewcn.exe
  2⤵
  PID:8324
- C:\Windows\System\xKrPIgN.exe
  C:\Windows\System\xKrPIgN.exe
  2⤵
  PID:8340
- C:\Windows\System\fOaOgmt.exe
  C:\Windows\System\fOaOgmt.exe
  2⤵
  PID:8356
- C:\Windows\System\ZBARFEp.exe
  C:\Windows\System\ZBARFEp.exe
  2⤵
  PID:8372
- C:\Windows\System\NqjQTQs.exe
  C:\Windows\System\NqjQTQs.exe
  2⤵
  PID:8388
- C:\Windows\System\xTvlYjx.exe
  C:\Windows\System\xTvlYjx.exe
  2⤵
  PID:8404
- C:\Windows\System\LZvmTfX.exe
  C:\Windows\System\LZvmTfX.exe
  2⤵
  PID:8420
- C:\Windows\System\WlEURni.exe
  C:\Windows\System\WlEURni.exe
  2⤵
  PID:8436
- C:\Windows\System\KLmgpfs.exe
  C:\Windows\System\KLmgpfs.exe
  2⤵
  PID:8452
- C:\Windows\System\DpPGlad.exe
  C:\Windows\System\DpPGlad.exe
  2⤵
  PID:8468
- C:\Windows\System\pDemQyE.exe
  C:\Windows\System\pDemQyE.exe
  2⤵
  PID:8484
- C:\Windows\System\pDSnaMK.exe
  C:\Windows\System\pDSnaMK.exe
  2⤵
  PID:8500
- C:\Windows\System\nUnLjbS.exe
  C:\Windows\System\nUnLjbS.exe
  2⤵
  PID:8516
- C:\Windows\System\ujPIGqT.exe
  C:\Windows\System\ujPIGqT.exe
  2⤵
  PID:8532
- C:\Windows\System\qiJSbnk.exe
  C:\Windows\System\qiJSbnk.exe
  2⤵
  PID:8548
- C:\Windows\System\XXeYZgH.exe
  C:\Windows\System\XXeYZgH.exe
  2⤵
  PID:8564
- C:\Windows\System\hYpLKEl.exe
  C:\Windows\System\hYpLKEl.exe
  2⤵
  PID:8580
- C:\Windows\System\hBCYuOi.exe
  C:\Windows\System\hBCYuOi.exe
  2⤵
  PID:8596
- C:\Windows\System\ohWBZBu.exe
  C:\Windows\System\ohWBZBu.exe
  2⤵
  PID:8612
- C:\Windows\System\aOepbcx.exe
  C:\Windows\System\aOepbcx.exe
  2⤵
  PID:8632
- C:\Windows\System\XqeGRpC.exe
  C:\Windows\System\XqeGRpC.exe
  2⤵
  PID:8648
- C:\Windows\System\ucLHRSA.exe
  C:\Windows\System\ucLHRSA.exe
  2⤵
  PID:8664
- C:\Windows\System\cFzBLpu.exe
  C:\Windows\System\cFzBLpu.exe
  2⤵
  PID:8680
- C:\Windows\System\EDOLFYp.exe
  C:\Windows\System\EDOLFYp.exe
  2⤵
  PID:8696
- C:\Windows\System\aLASVlD.exe
  C:\Windows\System\aLASVlD.exe
  2⤵
  PID:8716
- C:\Windows\System\JsbgWKS.exe
  C:\Windows\System\JsbgWKS.exe
  2⤵
  PID:8764
- C:\Windows\System\ILjXjnt.exe
  C:\Windows\System\ILjXjnt.exe
  2⤵
  PID:8824
- C:\Windows\System\LzPHGjF.exe
  C:\Windows\System\LzPHGjF.exe
  2⤵
  PID:8852
- C:\Windows\System\tZPbDuZ.exe
  C:\Windows\System\tZPbDuZ.exe
  2⤵
  PID:8872
- C:\Windows\System\yBcXzCb.exe
  C:\Windows\System\yBcXzCb.exe
  2⤵
  PID:8900
- C:\Windows\System\ysAKQYa.exe
  C:\Windows\System\ysAKQYa.exe
  2⤵
  PID:8916
- C:\Windows\System\qmbDGvO.exe
  C:\Windows\System\qmbDGvO.exe
  2⤵
  PID:8936
- C:\Windows\System\MfamsoB.exe
  C:\Windows\System\MfamsoB.exe
  2⤵
  PID:8952
- C:\Windows\System\YgsnfsF.exe
  C:\Windows\System\YgsnfsF.exe
  2⤵
  PID:8968
- C:\Windows\System\shNEfJq.exe
  C:\Windows\System\shNEfJq.exe
  2⤵
  PID:8984
- C:\Windows\System\PdqHDjX.exe
  C:\Windows\System\PdqHDjX.exe
  2⤵
  PID:9000
- C:\Windows\System\FqyImWQ.exe
  C:\Windows\System\FqyImWQ.exe
  2⤵
  PID:9016
- C:\Windows\System\vGbRWds.exe
  C:\Windows\System\vGbRWds.exe
  2⤵
  PID:9032
- C:\Windows\System\MixkvNe.exe
  C:\Windows\System\MixkvNe.exe
  2⤵
  PID:9068
- C:\Windows\System\gUzEctr.exe
  C:\Windows\System\gUzEctr.exe
  2⤵
  PID:9096
- C:\Windows\System\TWyKrag.exe
  C:\Windows\System\TWyKrag.exe
  2⤵
  PID:9132
- C:\Windows\System\dSxazKM.exe
  C:\Windows\System\dSxazKM.exe
  2⤵
  PID:9168
- C:\Windows\System\KBewWAW.exe
  C:\Windows\System\KBewWAW.exe
  2⤵
  PID:9196
- C:\Windows\System\ZvMbPqi.exe
  C:\Windows\System\ZvMbPqi.exe
  2⤵
  PID:9212
- C:\Windows\System\BukytpC.exe
  C:\Windows\System\BukytpC.exe
  2⤵
  PID:8280
- C:\Windows\System\nECdiyV.exe
  C:\Windows\System\nECdiyV.exe
  2⤵
  PID:8320
- C:\Windows\System\BSefyuv.exe
  C:\Windows\System\BSefyuv.exe
  2⤵
  PID:8384
- C:\Windows\System\cSRllOD.exe
  C:\Windows\System\cSRllOD.exe
  2⤵
  PID:8444
- C:\Windows\System\QncWMzj.exe
  C:\Windows\System\QncWMzj.exe
  2⤵
  PID:8300
- C:\Windows\System\BLiBTSd.exe
  C:\Windows\System\BLiBTSd.exe
  2⤵
  PID:8544
- C:\Windows\System\xPVGrGf.exe
  C:\Windows\System\xPVGrGf.exe
  2⤵
  PID:8332
- C:\Windows\System\ZBgjDjy.exe
  C:\Windows\System\ZBgjDjy.exe
  2⤵
  PID:8524
- C:\Windows\System\SvnopQG.exe
  C:\Windows\System\SvnopQG.exe
  2⤵
  PID:8592
- C:\Windows\System\WTWXuBN.exe
  C:\Windows\System\WTWXuBN.exe
  2⤵
  PID:8492
- C:\Windows\System\UAKnTOy.exe
  C:\Windows\System\UAKnTOy.exe
  2⤵
  PID:8624
- C:\Windows\System\QzBrROf.exe
  C:\Windows\System\QzBrROf.exe
  2⤵
  PID:8688
- C:\Windows\System\LmkQPtS.exe
  C:\Windows\System\LmkQPtS.exe
  2⤵
  PID:8704
- C:\Windows\System\sjDwiNL.exe
  C:\Windows\System\sjDwiNL.exe
  2⤵
  PID:8032
- C:\Windows\System\kJCcuMC.exe
  C:\Windows\System\kJCcuMC.exe
  2⤵
  PID:8736
- C:\Windows\System\keoEAMH.exe
  C:\Windows\System\keoEAMH.exe
  2⤵
  PID:8740
- C:\Windows\System\kzbHvtv.exe
  C:\Windows\System\kzbHvtv.exe
  2⤵
  PID:8772
- C:\Windows\System\upXgweI.exe
  C:\Windows\System\upXgweI.exe
  2⤵
  PID:8756
- C:\Windows\System\pNaWscT.exe
  C:\Windows\System\pNaWscT.exe
  2⤵
  PID:8808
- C:\Windows\System\WYuqXQo.exe
  C:\Windows\System\WYuqXQo.exe
  2⤵
  PID:8780
- C:\Windows\System\TfUxakZ.exe
  C:\Windows\System\TfUxakZ.exe
  2⤵
  PID:8912
- C:\Windows\System\gmCiNQe.exe
  C:\Windows\System\gmCiNQe.exe
  2⤵
  PID:8844
- C:\Windows\System\nCmcLRA.exe
  C:\Windows\System\nCmcLRA.exe
  2⤵
  PID:8888
- C:\Windows\System\xnMTgeE.exe
  C:\Windows\System\xnMTgeE.exe
  2⤵
  PID:8944
- C:\Windows\System\PCMwiBt.exe
  C:\Windows\System\PCMwiBt.exe
  2⤵
  PID:9008
- C:\Windows\System\gwfleLG.exe
  C:\Windows\System\gwfleLG.exe
  2⤵
  PID:9048
- C:\Windows\System\HEajtgv.exe
  C:\Windows\System\HEajtgv.exe
  2⤵
  PID:9052
- C:\Windows\System\MZJtNdo.exe
  C:\Windows\System\MZJtNdo.exe
  2⤵
  PID:9112
- C:\Windows\System\whxCJdF.exe
  C:\Windows\System\whxCJdF.exe
  2⤵
  PID:9192
- C:\Windows\System\UlYsZtv.exe
  C:\Windows\System\UlYsZtv.exe
  2⤵
  PID:9188
- C:\Windows\System\yTxdKia.exe
  C:\Windows\System\yTxdKia.exe
  2⤵
  PID:8960
- C:\Windows\System\PKcdsjz.exe
  C:\Windows\System\PKcdsjz.exe
  2⤵
  PID:7320
- C:\Windows\System\FDvWKPZ.exe
  C:\Windows\System\FDvWKPZ.exe
  2⤵
  PID:9024
- C:\Windows\System\zvYArZA.exe
  C:\Windows\System\zvYArZA.exe
  2⤵
  PID:9084
- C:\Windows\System\tcUWJXj.exe
  C:\Windows\System\tcUWJXj.exe
  2⤵
  PID:9152
- C:\Windows\System\DJAAwrI.exe
  C:\Windows\System\DJAAwrI.exe
  2⤵
  PID:9204
- C:\Windows\System\NswNqEO.exe
  C:\Windows\System\NswNqEO.exe
  2⤵
  PID:8244
- C:\Windows\System\wAVIace.exe
  C:\Windows\System\wAVIace.exe
  2⤵
  PID:8380
- C:\Windows\System\OAxBGnz.exe
  C:\Windows\System\OAxBGnz.exe
  2⤵
  PID:8480
- C:\Windows\System\XwEhZzh.exe
  C:\Windows\System\XwEhZzh.exe
  2⤵
  PID:8604
- C:\Windows\System\StkdQei.exe
  C:\Windows\System\StkdQei.exe
  2⤵
  PID:8588
- C:\Windows\System\AMzMklD.exe
  C:\Windows\System\AMzMklD.exe
  2⤵
  PID:8672
- C:\Windows\System\ZiHYUOC.exe
  C:\Windows\System\ZiHYUOC.exe
  2⤵
  PID:8460
- C:\Windows\System\tfHuPxY.exe
  C:\Windows\System\tfHuPxY.exe
  2⤵
  PID:8412
- C:\Windows\System\OuBGKKF.exe
  C:\Windows\System\OuBGKKF.exe
  2⤵
  PID:8908
- C:\Windows\System\VdPOIgR.exe
  C:\Windows\System\VdPOIgR.exe
  2⤵
  PID:8976
- C:\Windows\System\JvDxgPq.exe
  C:\Windows\System\JvDxgPq.exe
  2⤵
  PID:9128
- C:\Windows\System\AShplfv.exe
  C:\Windows\System\AShplfv.exe
  2⤵
  PID:8864
- C:\Windows\System\zfTMKyL.exe
  C:\Windows\System\zfTMKyL.exe
  2⤵
  PID:8260
- C:\Windows\System\QGTUMnA.exe
  C:\Windows\System\QGTUMnA.exe
  2⤵
  PID:8216
- C:\Windows\System\yigNOMJ.exe
  C:\Windows\System\yigNOMJ.exe
  2⤵
  PID:8200
- C:\Windows\System\qYxarjG.exe
  C:\Windows\System\qYxarjG.exe
  2⤵
  PID:8560
- C:\Windows\System\pLioLNh.exe
  C:\Windows\System\pLioLNh.exe
  2⤵
  PID:8660
- C:\Windows\System\WPavvfG.exe
  C:\Windows\System\WPavvfG.exe
  2⤵
  PID:8508
- C:\Windows\System\kligAJC.exe
  C:\Windows\System\kligAJC.exe
  2⤵
  PID:8212
- C:\Windows\System\wATInQx.exe
  C:\Windows\System\wATInQx.exe
  2⤵
  PID:8868
- C:\Windows\System\YzUIzxj.exe
  C:\Windows\System\YzUIzxj.exe
  2⤵
  PID:9040
- C:\Windows\System\ufgDhlr.exe
  C:\Windows\System\ufgDhlr.exe
  2⤵
  PID:9180
- C:\Windows\System\ikXLVSX.exe
  C:\Windows\System\ikXLVSX.exe
  2⤵
  PID:8784
- C:\Windows\System\mtBnBsG.exe
  C:\Windows\System\mtBnBsG.exe
  2⤵
  PID:9124
- C:\Windows\System\TeLtaTo.exe
  C:\Windows\System\TeLtaTo.exe
  2⤵
  PID:8288
- C:\Windows\System\DXznpvU.exe
  C:\Windows\System\DXznpvU.exe
  2⤵
  PID:9080
- C:\Windows\System\FzEMMDH.exe
  C:\Windows\System\FzEMMDH.exe
  2⤵
  PID:8608
- C:\Windows\System\GNumNpc.exe
  C:\Windows\System\GNumNpc.exe
  2⤵
  PID:8760
- C:\Windows\System\aoACIJF.exe
  C:\Windows\System\aoACIJF.exe
  2⤵
  PID:8712
- C:\Windows\System\aVplWvp.exe
  C:\Windows\System\aVplWvp.exe
  2⤵
  PID:8476
- C:\Windows\System\tBGeOMl.exe
  C:\Windows\System\tBGeOMl.exe
  2⤵
  PID:9092
- C:\Windows\System\mCOBQgE.exe
  C:\Windows\System\mCOBQgE.exe
  2⤵
  PID:8836
- C:\Windows\System\YyzCojR.exe
  C:\Windows\System\YyzCojR.exe
  2⤵
  PID:8748
- C:\Windows\System\DNNTDkV.exe
  C:\Windows\System\DNNTDkV.exe
  2⤵
  PID:8840
- C:\Windows\System\QyFoFxS.exe
  C:\Windows\System\QyFoFxS.exe
  2⤵
  PID:8896
- C:\Windows\System\ITPXIMB.exe
  C:\Windows\System\ITPXIMB.exe
  2⤵
  PID:8820
- C:\Windows\System\jbjLbzK.exe
  C:\Windows\System\jbjLbzK.exe
  2⤵
  PID:8724
- C:\Windows\System\YqieLYK.exe
  C:\Windows\System\YqieLYK.exe
  2⤵
  PID:8744
- C:\Windows\System\fQCPIqe.exe
  C:\Windows\System\fQCPIqe.exe
  2⤵
  PID:9140
- C:\Windows\System\pfOIvBA.exe
  C:\Windows\System\pfOIvBA.exe
  2⤵
  PID:8640
- C:\Windows\System\pcskXRY.exe
  C:\Windows\System\pcskXRY.exe
  2⤵
  PID:9104
- C:\Windows\System\dpFdGQh.exe
  C:\Windows\System\dpFdGQh.exe
  2⤵
  PID:8020
- C:\Windows\System\bnZrSna.exe
  C:\Windows\System\bnZrSna.exe
  2⤵
  PID:8348
- C:\Windows\System\zgVDbUW.exe
  C:\Windows\System\zgVDbUW.exe
  2⤵
  PID:9232
- C:\Windows\System\ZLzxOcC.exe
  C:\Windows\System\ZLzxOcC.exe
  2⤵
  PID:9248
- C:\Windows\System\rQkkkVB.exe
  C:\Windows\System\rQkkkVB.exe
  2⤵
  PID:9264
- C:\Windows\System\yTYTceJ.exe
  C:\Windows\System\yTYTceJ.exe
  2⤵
  PID:9280
- C:\Windows\System\gQOqwDs.exe
  C:\Windows\System\gQOqwDs.exe
  2⤵
  PID:9296
- C:\Windows\System\rfBOqKE.exe
  C:\Windows\System\rfBOqKE.exe
  2⤵
  PID:9312
- C:\Windows\System\JUjfizv.exe
  C:\Windows\System\JUjfizv.exe
  2⤵
  PID:9328
- C:\Windows\System\mugOJei.exe
  C:\Windows\System\mugOJei.exe
  2⤵
  PID:9344
- C:\Windows\System\PczDqwR.exe
  C:\Windows\System\PczDqwR.exe
  2⤵
  PID:9360
- C:\Windows\System\zwHTVSv.exe
  C:\Windows\System\zwHTVSv.exe
  2⤵
  PID:9376
- C:\Windows\System\DJJcmkX.exe
  C:\Windows\System\DJJcmkX.exe
  2⤵
  PID:9392
- C:\Windows\System\ZBAbLpd.exe
  C:\Windows\System\ZBAbLpd.exe
  2⤵
  PID:9408
- C:\Windows\System\GiczbdF.exe
  C:\Windows\System\GiczbdF.exe
  2⤵
  PID:9424
- C:\Windows\System\hPAeDJJ.exe
  C:\Windows\System\hPAeDJJ.exe
  2⤵
  PID:9440
- C:\Windows\System\SbfsccF.exe
  C:\Windows\System\SbfsccF.exe
  2⤵
  PID:9456
- C:\Windows\System\bXuxufH.exe
  C:\Windows\System\bXuxufH.exe
  2⤵
  PID:9472
- C:\Windows\System\THuBbaW.exe
  C:\Windows\System\THuBbaW.exe
  2⤵
  PID:9488
- C:\Windows\System\kQSsSrx.exe
  C:\Windows\System\kQSsSrx.exe
  2⤵
  PID:9504
- C:\Windows\System\IGNISEH.exe
  C:\Windows\System\IGNISEH.exe
  2⤵
  PID:9520
- C:\Windows\System\xQlQbzn.exe
  C:\Windows\System\xQlQbzn.exe
  2⤵
  PID:9536
- C:\Windows\System\XyjQhch.exe
  C:\Windows\System\XyjQhch.exe
  2⤵
  PID:9552
- C:\Windows\System\dSYXHFK.exe
  C:\Windows\System\dSYXHFK.exe
  2⤵
  PID:9568
- C:\Windows\System\GEkeSyr.exe
  C:\Windows\System\GEkeSyr.exe
  2⤵
  PID:9584
- C:\Windows\System\JLSpKvn.exe
  C:\Windows\System\JLSpKvn.exe
  2⤵
  PID:9600
- C:\Windows\System\yvdAXtq.exe
  C:\Windows\System\yvdAXtq.exe
  2⤵
  PID:9616
- C:\Windows\System\cyiuovt.exe
  C:\Windows\System\cyiuovt.exe
  2⤵
  PID:9632
- C:\Windows\System\KDISmhB.exe
  C:\Windows\System\KDISmhB.exe
  2⤵
  PID:9648
- C:\Windows\System\PBqJMtv.exe
  C:\Windows\System\PBqJMtv.exe
  2⤵
  PID:9664
- C:\Windows\System\VqlaCcz.exe
  C:\Windows\System\VqlaCcz.exe
  2⤵
  PID:9680
- C:\Windows\System\ZuryoJu.exe
  C:\Windows\System\ZuryoJu.exe
  2⤵
  PID:9696
- C:\Windows\System\gUebFxa.exe
  C:\Windows\System\gUebFxa.exe
  2⤵
  PID:9712
- C:\Windows\System\aPcFTJa.exe
  C:\Windows\System\aPcFTJa.exe
  2⤵
  PID:9728
- C:\Windows\System\HPJNMrX.exe
  C:\Windows\System\HPJNMrX.exe
  2⤵
  PID:9744
- C:\Windows\System\LabPgRP.exe
  C:\Windows\System\LabPgRP.exe
  2⤵
  PID:9760
- C:\Windows\System\HXXpUxt.exe
  C:\Windows\System\HXXpUxt.exe
  2⤵
  PID:9776
- C:\Windows\System\NlvRwMe.exe
  C:\Windows\System\NlvRwMe.exe
  2⤵
  PID:9792
- C:\Windows\System\OJlqfYl.exe
  C:\Windows\System\OJlqfYl.exe
  2⤵
  PID:9808
- C:\Windows\System\afseoQp.exe
  C:\Windows\System\afseoQp.exe
  2⤵
  PID:9824
- C:\Windows\System\WcvJQqs.exe
  C:\Windows\System\WcvJQqs.exe
  2⤵
  PID:9840
- C:\Windows\System\DAsdjmC.exe
  C:\Windows\System\DAsdjmC.exe
  2⤵
  PID:9856
- C:\Windows\System\zpwUgso.exe
  C:\Windows\System\zpwUgso.exe
  2⤵
  PID:9872
- C:\Windows\System\ZxNiRgL.exe
  C:\Windows\System\ZxNiRgL.exe
  2⤵
  PID:9888
- C:\Windows\System\ZXDFODx.exe
  C:\Windows\System\ZXDFODx.exe
  2⤵
  PID:9904
- C:\Windows\System\LzxfXnG.exe
  C:\Windows\System\LzxfXnG.exe
  2⤵
  PID:9920
- C:\Windows\System\vxUvEkQ.exe
  C:\Windows\System\vxUvEkQ.exe
  2⤵
  PID:9940
- C:\Windows\System\riZJXSw.exe
  C:\Windows\System\riZJXSw.exe
  2⤵
  PID:9956
- C:\Windows\System\mtLqCgF.exe
  C:\Windows\System\mtLqCgF.exe
  2⤵
  PID:9972
- C:\Windows\System\olLoHTc.exe
  C:\Windows\System\olLoHTc.exe
  2⤵
  PID:9988
- C:\Windows\System\CkrEwoH.exe
  C:\Windows\System\CkrEwoH.exe
  2⤵
  PID:10004
- C:\Windows\System\AraRURS.exe
  C:\Windows\System\AraRURS.exe
  2⤵
  PID:10020
- C:\Windows\System\JGZpoms.exe
  C:\Windows\System\JGZpoms.exe
  2⤵
  PID:10036
- C:\Windows\System\bSlsiSQ.exe
  C:\Windows\System\bSlsiSQ.exe
  2⤵
  PID:10052
- C:\Windows\System\whvyQwc.exe
  C:\Windows\System\whvyQwc.exe
  2⤵
  PID:10068
- C:\Windows\System\UVgOfuv.exe
  C:\Windows\System\UVgOfuv.exe
  2⤵
  PID:10084
- C:\Windows\System\MYGCmWy.exe
  C:\Windows\System\MYGCmWy.exe
  2⤵
  PID:10100
- C:\Windows\System\eszetWE.exe
  C:\Windows\System\eszetWE.exe
  2⤵
  PID:10116
- C:\Windows\System\ggddEYY.exe
  C:\Windows\System\ggddEYY.exe
  2⤵
  PID:10132
- C:\Windows\System\WZeQQqe.exe
  C:\Windows\System\WZeQQqe.exe
  2⤵
  PID:10152
- C:\Windows\System\uyAfqdC.exe
  C:\Windows\System\uyAfqdC.exe
  2⤵
  PID:9160
- C:\Windows\System\NuQOFRs.exe
  C:\Windows\System\NuQOFRs.exe
  2⤵
  PID:9276
- C:\Windows\System\KikbssY.exe
  C:\Windows\System\KikbssY.exe
  2⤵
  PID:9308
- C:\Windows\System\HhAttiM.exe
  C:\Windows\System\HhAttiM.exe
  2⤵
  PID:9372
- C:\Windows\System\wstBZus.exe
  C:\Windows\System\wstBZus.exe
  2⤵
  PID:9228
- C:\Windows\System\igJeAkB.exe
  C:\Windows\System\igJeAkB.exe
  2⤵
  PID:9320
- C:\Windows\System\NMpwPgX.exe
  C:\Windows\System\NMpwPgX.exe
  2⤵
  PID:9288
- C:\Windows\System\MBPSQPe.exe
  C:\Windows\System\MBPSQPe.exe
  2⤵
  PID:9352
- C:\Windows\System\MnHunrF.exe
  C:\Windows\System\MnHunrF.exe
  2⤵
  PID:9500
- C:\Windows\System\yTZrcYo.exe
  C:\Windows\System\yTZrcYo.exe
  2⤵
  PID:9560
- C:\Windows\System\mjECjnO.exe
  C:\Windows\System\mjECjnO.exe
  2⤵
  PID:9452
- C:\Windows\System\YnniJil.exe
  C:\Windows\System\YnniJil.exe
  2⤵
  PID:9596
- C:\Windows\System\dMcWSeS.exe
  C:\Windows\System\dMcWSeS.exe
  2⤵
  PID:9548
- C:\Windows\System\eFmxRNH.exe
  C:\Windows\System\eFmxRNH.exe
  2⤵
  PID:9752
- C:\Windows\System\PtpelKz.exe
  C:\Windows\System\PtpelKz.exe
  2⤵
  PID:9784
- C:\Windows\System\ifytlKt.exe
  C:\Windows\System\ifytlKt.exe
  2⤵
  PID:9576
- C:\Windows\System\iNgJoui.exe
  C:\Windows\System\iNgJoui.exe
  2⤵
  PID:9820
- C:\Windows\System\lLiVdSU.exe
  C:\Windows\System\lLiVdSU.exe
  2⤵
  PID:9740
- C:\Windows\System\rSrxvSw.exe
  C:\Windows\System\rSrxvSw.exe
  2⤵
  PID:9832
- C:\Windows\System\rUFqEXh.exe
  C:\Windows\System\rUFqEXh.exe
  2⤵
  PID:9864

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AfamUGn.exe

Filesize
1.9MB

MD5
491498e0d5bff8016634dec22512e343

SHA1
3df33269f9b6153aacd32090b407c2fd8bf3b851

SHA256
48d8346f834a76a38ff9a74d73dac7b2ad1b1fd838e79a1723356a5c2d4d324b

SHA512
73087f13f575fa7c5be2d420fde4280f6fdec4695adeceff895a88ffda78d01321174d502dc42370d1f747aea11ebff6f13023ea18e5a8e3ffdd9b37e65385ec

Download Submit
C:\Windows\system\BGSyvCd.exe

Filesize
1.8MB

MD5
328f032bf8da4862c62388220be43960

SHA1
4c65164897d725d7fce81a3d4687f0270ccc0f3c

SHA256
63ba90487ef03dc122c8011966ba6654c65bc540efd05cf34a2c613ff2395284

SHA512
3f04f4fe72152ac6d5ff7b9170c4af5899d238f3d97f2bd6322564526552dc7ea7892559a86bd773cc3bcdf2e8360fdcf1a28092a169ec9b5162cefc7c92c82c

Download Submit
C:\Windows\system\KPgvWtu.exe

Filesize
1.9MB

MD5
b997b01c9eb36a07e0fcbfa0bb73d409

SHA1
bc40f8348522b9cfd776f96cac6cbbcab4d5f3e7

SHA256
8a62ca66490a6641a225da38a93156488bd52a7fa7c424984990e197261fa69b

SHA512
b8dfe2233e2aead24113bb7a448d100b04e4dbec2d6b43f35c3283b57af35e4036f369d20e5e672059e029fcbfdc6e689947b60e2bad3e10db03a728e00b571d

Download Submit
C:\Windows\system\LdDgeDj.exe

Filesize
1.9MB

MD5
3da81ca44891beeec5799a1ee214b574

SHA1
5c81c3f39cb3137ef95298d9f3ce0b43d7f1b80c

SHA256
e00db0248537aa8b7913ae01a59515b20bbb080db113094f20fc558186cc6937

SHA512
079403851127caf56bb32e14fa2635a2841d774ad368009d3a753a6ba3f54b4c72f94bd16da44248db19bc30813fd6b878ddf290ae6e181a2f81d59c37dd2941

Download Submit
C:\Windows\system\MQrJsMW.exe

Filesize
1.9MB

MD5
ff16a75ae112d4bf22dd9c8a40f7d784

SHA1
cb302aef7def6925f25dc2f371716b19289ddf9b

SHA256
37dcaafe48eeb39f45c549b2d60a491dc870201a6ee62f74f701e0eac336e4ba

SHA512
f81938763cc76be895b6f043c30eb0e51ab2feee6894848b24e164f3df43d7647d92318580772f14f7875cafe9bda06e949f4ae8606faa07db1fcfd6891e68e3

Download Submit
C:\Windows\system\Msloijn.exe

Filesize
1.8MB

MD5
0e979b95a3e6755bffcc19eebfc5d40e

SHA1
79f47afa405b69f9c09df057437bb457236f6fc0

SHA256
12e2755f6eaea8dd7f24d00ba479c556ea440692b8c00ec63fb91dabf77637bd

SHA512
769588ac7d632d85807148589560256afce1119d6b1182eae2e54061c9d71e0c4c9b551eb76ec20c82bbd1da6d79b84673da1299817eb4785472164e71c2d08a

Download Submit
C:\Windows\system\ScJeXuK.exe

Filesize
1.8MB

MD5
e85b6f2355c645c1f7a6ab73b2e10030

SHA1
b2f8481a76fdfc158890a33e82acde8d1c716deb

SHA256
49e0a20fad8bb8c98acd21d116630884597af9302ead10891978a4fc977eff81

SHA512
810afae864cca860665ecee0fdaf5d5799065e82f9327b0617cd8e460a3853eabf61c3120a34840db6c0f7baa4b41b61f0c4aef8d3b0e21e25941650615a2ab1

Download Submit
C:\Windows\system\XJFbSmx.exe

Filesize
1.8MB

MD5
37df9406716a414c0b396ea60efe80dc

SHA1
51dbec47722474ae376b96621dd18b9769644e0e

SHA256
a753defef396c4cda4f34c68f3e6bdb42cc6ad029d4e569acb2da23fa5254323

SHA512
6dc2f4bcd269fde3583f0035f4a72c43555b41ed92bb9e7ca2f9a55771e87aff0d8a683aabfb76a4592aa69909dedfe3d7d12e152bc887c56888325e3b446665

Download Submit
C:\Windows\system\YqqEUzU.exe

Filesize
1.8MB

MD5
c267780388cc32bbb68c93f707bf3863

SHA1
3fba1e13f0b55a20b01d7c526ae8c30a08eb209b

SHA256
b586935e410dc7e5842033c6f0074e14e22ead8883e8f619d07c949218e2fcfa

SHA512
5e8d94c9dce3125f83644d36eba14ab2d2b44cee45edd6b7e8bff95620afd058e930b376cb5287ea2e820e199660920d68bffb97fd8e01141f6a5c7a8535926e

Download Submit
C:\Windows\system\ZCFMKst.exe

Filesize
1.8MB

MD5
af9a403ec541a74360f0ae44c495324c

SHA1
3ccb38887cd28986e6b21c0764ba3adb7a21416b

SHA256
34d5e1164bbe4620a459a5ee3013195cbc58b529c8e45dd7b4621be3ef198a79

SHA512
2827e3e216bbb1ee56454aa01318e2818d0ec5e5db2e6c208ca87828031df9f509a1b87ace9088040d18706c33c3f2055aa89b50789da0706cb6c4003da4bc08

Download Submit
C:\Windows\system\ZwRfWSO.exe

Filesize
1.9MB

MD5
d01427556a075bc795bcbc3a0f58246d

SHA1
b3bac183fca38ddb75979cc8ef204a6b98a363c4

SHA256
d95e665d28ab6c34f7fe0114841372f11b476691a164b8dfc1c52ece0d6ac7e5

SHA512
ba97eddd78284617b989230ed6fdebb03fe9655726744087cc238900485da3a2ac796755509826242fc2442c9c8d385b32be1569054fd57ca5672c31171aaa34

Download Submit
C:\Windows\system\eNFGJsa.exe

Filesize
1.8MB

MD5
e1e45f4e800c1e3170d5a840203ff146

SHA1
ebc7ef3cdd0a1ae8be0ddcb145b9d7636854fb39

SHA256
9d31d5ea4040955ca27877d5ae6751d478836bc536fadb02277b9e64b09d57a5

SHA512
49c1473d81ad4adf926c4e063ac8f62695445b665b1c974b95a16de93b66bfe7cb4c09c67dac26b264bd548b688e13f155ed1343e8e4221899553245f75b1e71

Download Submit
C:\Windows\system\ezIwjpa.exe

Filesize
1.9MB

MD5
6394887bc73b06f6477e27962d0a39bf

SHA1
460ebe5f629b558000078aa6c59e35b595f01eb3

SHA256
924cbd1a363c6db22c3e20cf9ecd672833d4e967589a5cd125600912658b358c

SHA512
9481e24afb744049835332a43aa73e593c10319452163ff4ab3d86bad848d2a439bb38bb84a492477c94a7beb396521d90626a99e14b46a8be9bcdca7ac1d722

Download Submit
C:\Windows\system\fGowNqd.exe

Filesize
1.8MB

MD5
472ef5815291044b6bb55ebaf5b60a16

SHA1
0ee56c971ee2b0df32fee89f62a381d9b9fbd0b6

SHA256
690355de59e01fcf51c115b4daae22d56aff37fb09125648bdc1e3562319a3fb

SHA512
2dee6a06bb7f95cf894280a4c72390ef331635fae2479f710d3228410b9d0ac4a94329baa5ef341916abcff59ee5738a3c31ba2283094fa2229c0b82d9b4414b

Download Submit
C:\Windows\system\fzeLxtR.exe

Filesize
1.9MB

MD5
e0c7e5d36fda76ab049b15fa46f9068c

SHA1
252989a9e795e8d67f2c92330acbc44b9598f7c8

SHA256
92daec35309f5fca30d005ab7f43478019d1c55752d5a3745b8b3fc274d3746b

SHA512
a1f4db0065d30d82c0f33ba458b8d815d57024cb5ce064c61a0fde54f2c71b098ddf2ad85a1c328520481f091ee76eb4643ead768fa1cf66cbd0bd24f41a35b5

Download Submit
C:\Windows\system\gVhKrxU.exe

Filesize
1.9MB

MD5
f7e193dd1b64d57aff7d21d8a96eec13

SHA1
9e23bf33e908c002a92f8c59303ade257401220c

SHA256
24623f032ee053b1f380ce363994edbdabb40490bc50a6e24da10678313fa34c

SHA512
e2efb5828af89e9288f9784a93ae3ef3b46032a98e5616f505d2a0e3307e6b596c7185777cf0952ea3c2c0fe642b51961deee4258474673094a091db1ac7677d

Download Submit
C:\Windows\system\gukLraW.exe

Filesize
1.9MB

MD5
457f9bb21af97986249402b843dcc50a

SHA1
f4fb87627f179c16313417c7037f77c9d3009ad2

SHA256
ad685798b75f8026e1b5fb33e1becaa6d70c58ff003bde1ba2e6bf29c09c7f9a

SHA512
6f6294ad91042ae190a552c08cf73d3060524b8e6553e4f5f13e6d8faa669c17c8f75080d59193ef3149965468c90583b3c6619491a8772754603e7d4e38970d

Download Submit
C:\Windows\system\jhHBwxo.exe

Filesize
1.9MB

MD5
6579f083911b2de8786417e8f1ea23e3

SHA1
6dee064da8ad07f6ad7e5db2f4a72cd36facbd74

SHA256
90f6a31e6f99074c18c7f364d9467060aab94b8e1eb2ed21f172c71e569ae813

SHA512
57490dc32746a997edff6b3226315b6fc9a70a07bca5076a5b2f684a5fc82494ab18833051dda89f52559b267f7e887b17a00084cdd3266e12123bfdc78da6d2

Download Submit
C:\Windows\system\kVdXOBn.exe

Filesize
1.8MB

MD5
f88f7b380f311577edccd76e6084621e

SHA1
e18953a8ef100cb5a3ed01213d8703429ebf435d

SHA256
71899bde847e80b7c7851d5aa6e183b30da7756f1e1013d0267ffdbae8399bbf

SHA512
2767546445e49048a923e84db6686458cae2d4684a2eaccdee4bf8924b243cb7c3ac2f33e5d27bf05473d18d2be05d62bb4a6212867ebaeb40d53d46eaf05953

Download Submit
C:\Windows\system\omIDHGb.exe

Filesize
1.8MB

MD5
fc5b1362355d1819d3c766e248ad487d

SHA1
c05a10f881751437145c3167da07461bc780e01d

SHA256
5f6c546a9ac3926f46a07cf94b98a4dcd53504df9cd5f2d37da371a0f1c6cdfd

SHA512
5e3e58995f068e5a56835737503d7c54747bd71c016955fcd941b2d19c2569d3b91bb1ea765ad79834ad898fd2f660876908d0bae17441cdecef6ac1f12d79d1

Download Submit
C:\Windows\system\qHuTZkS.exe

Filesize
1.8MB

MD5
461053dd5dfe327bb46e6a6d5b902ce0

SHA1
55d49beeb35d9d709037e317082e8acab9f91ad1

SHA256
4ac601575c21bc3b34d54aafddedc96d1769d4e2ae9f0a3c259b9b61b4c52f85

SHA512
9b49903513b3599da03ad7ce0cabf7f53192ddceac24799b3170669525261d02c81d0254dc9d2a9908dc554f0f2992d67e9ce5ee171d77a1bfc271456554215d

Download Submit
C:\Windows\system\rwXwgLm.exe

Filesize
1.8MB

MD5
2e290bd40d9f5330d7adc8fb3bb7c94b

SHA1
a1ac1b68c79ff4d4b10758d703ba06cb343542a3

SHA256
0d4ab432e266b77ac41f66faa91dc67c07a4b2bd2f9f6b180f75e0906fa95ae7

SHA512
a2e2a1afb8378d76d1f47a7a03d8e2cf01c8fc2d706ca4551665437fb250e991f8fa6d26e64bcbeaad51f5725e025db61c55507123bc1f7abca06cb09bb94e92

Download Submit
C:\Windows\system\tsMDIOb.exe

Filesize
1.8MB

MD5
863703e76bb7f84fb4d340d2af739196

SHA1
5f08edbd7b6eb403622a5223593298cd09f1c74a

SHA256
3e811e44df0d935f9a3dc366886be80e9c36d0ced68b1c475f8a380a87e4a5e3

SHA512
bf8bcd08b58cd075722ceef4d0cbaaa28d44ef6ddb8ba382cead166a958b622691400013f5748524f280bf5bf3f77242d80537acb49a5991e0340e1430836dba

Download Submit
C:\Windows\system\wwxCvjh.exe

Filesize
1.9MB

MD5
e913b749cbd2c9e816bb8820aaa59f54

SHA1
054cb0f4f86829fb4b925262a58fbf9ecbecd9ec

SHA256
b5f0001d66c17c5b1abe9a5a012297041a1ccafdc633819b860eb6fc9e12ba30

SHA512
ab4fe59ebb9e9ae2b5a5a9afeb77dde25c8e10e5ae6fa449dd7931aa35ab9d2d9b35ac355b8de100fbe9ea0ef527b5cee35d6c5aa690a3165557c7b7e098711d

Download Submit
C:\Windows\system\xEYPVaU.exe

Filesize
1.9MB

MD5
7b73abfa7b1ec2e12504014549014510

SHA1
bb6442c14f25d9f7ed858ec521400a97f3a8ed0b

SHA256
96fb28458a9e054da61bbaf64e1461a90041fdd0abefbd8f2588741c948bef38

SHA512
9d398473be2e22e4e0a955285ecf5fd3b7329cb74a2d11879b534a6b3c34b0f6958722b48a612c98a509a07d7be3fd82a054ee5bfe7eb55e80664b5feade2fd0

Download Submit
C:\Windows\system\zgeKSpy.exe

Filesize
1.9MB

MD5
41f8c0bee3d76953bc248fc54c032ce5

SHA1
211dca8e8681ea9467778628e91ab6147b930b66

SHA256
811936eda2ca735f63ea8b603b166bebe0687da22e92123144e00e24d32f8ab7

SHA512
6c8ceb48be7e1e97fd203b327cc194298683c3a15d62387e3fcffff4dfcaeb910b3ca47b9cda16ebe049d2d4914cddc53e881c447ac2f108f385ddde77617a62

Download Submit
\Windows\system\IVAqIlb.exe

Filesize
1.8MB

MD5
f436d2315a28622d26018dd658e383aa

SHA1
cef6904f49e2fcb8283cd36b7edf31f9ba7979b0

SHA256
06661f5f578503d26f3eaaaf4b60cebbf4ac38a0b4514da45bbe8e73e5f9a3f2

SHA512
6e71eb983343dd1e184fcb8782d199b7dbe29255a2496a407ae38deb2c181387d5f3472155a8b896043e42c8faef06d1a7d740c6165c43bafae020b630b1ff71

Download Submit
\Windows\system\JZEXoVc.exe

Filesize
1.8MB

MD5
68499af17ba2430f8e0949115ac89a57

SHA1
c0b92f80d6733f1c1c29689733d2678f8bb832ba

SHA256
8264def290c368b6766f2c3f78b1ab4e341b3f547893a36a31ce3a958f9a01ad

SHA512
96f9377306273a1e4ef8ef07d03a0fe108895bd583fcfb79bef3ebef05b94f8f17299963e70b1a9c93f18e9efa31add133c32409102fd27160e63effd184c9e0

Download Submit
\Windows\system\ZsuJnjq.exe

Filesize
1.8MB

MD5
886e8ee7a3a137049b04ebac9b7813dc

SHA1
50678867aae799af901c7f9d5d4f3dcc7ba8cf81

SHA256
155041a0e56564dfa1dc883b1ab65fcd83fee8db113e0240449a65c0104478c8

SHA512
1d6521ed1cf74f809fc51a655f324c492eeb797e664c50b1b047506db8a44a4c3a07192328a3633664ac2ec5dff1a991c0663dcbba9babe5766eeae05de3e3a3

Download Submit
\Windows\system\ZyRgQgV.exe

Filesize
1.9MB

MD5
1bb39d1933cf3a2bece96e8b8f778e17

SHA1
7e280c4b0f7b2690bfb6b99e67e3f79540d266dc

SHA256
eb9b48460e45b3c1c101e9dfebfdb391e2b6db1e770a4d914215d3fc2db96fc4

SHA512
38d1bff7c5f8ea1bae671c8acced5963e40c2ef1fca3bac770669ef1b7dca59fba7cb9baf041c1cf84600eb886ad83531884faf79af0f85126808ee1d12d0c1f

Download Submit
\Windows\system\hIftGVo.exe

Filesize
1.9MB

MD5
76e0844ff0dfc2c4015fc134fcd17d5c

SHA1
a24b77341a63357ccf15c73a750f1c6a39d63cef

SHA256
b9a77a4392fa6ea9aa9b533413b43d494f55065d5bcf5a3c47a7af238ed5522b

SHA512
f03e9ad5a952bac989e73f365d4fb1cae0ba3e324b38d9ebb613d9e3a8fadc2eb63bd28836957843e50e6786cbcfa4092e6ca2311ccda327c52949f6520681f4

Download Submit
\Windows\system\ifzrRgv.exe

Filesize
1.9MB

MD5
9dba6dce5f912397e182cd4d462ed63f

SHA1
8f37234de6ffa4281f8c38f81a2c17ad77f922a1

SHA256
b0d0dd090834397ee74c638e6fc2d4eb2d5675ade966c868b858f9c424693de4

SHA512
15be434b1bd1faf807269572f4a3e02fbc78c7046e9e84c0960c684fa0bf4bc571535f8cc30c1be50efec732b866906d010644b0ebb8313ef634b8a8cbec91c5

Download Submit
\Windows\system\vFwaHgI.exe

Filesize
1.8MB

MD5
5ab96365747c2e9c45de47fb68d6d9c8

SHA1
a21446029b804dd25c382a49edef9ff1c1e0c0ac

SHA256
8ed956ff28620611f8887342aa29943bce948ad847deb4dd9044b34309332af9

SHA512
d369c948eb3ce7779d59ab060e544b00a8a00d08326abf223796ff6c43685a5022c2f4af233b3b6206c77e1fa3d5e57880150b07a0e2d82e2d7c1a5ec0eb2759

Download Submit
memory/968-90-0x000000013F1F0000-0x000000013F544000-memory.dmp

Filesize
3.3MB

Download
memory/968-2532-0x000000013F1F0000-0x000000013F544000-memory.dmp

Filesize
3.3MB

Download
memory/968-1790-0x000000013F1F0000-0x000000013F544000-memory.dmp

Filesize
3.3MB

Download
memory/1364-113-0x000000013F630000-0x000000013F984000-memory.dmp

Filesize
3.3MB

Download
memory/1364-2534-0x000000013F630000-0x000000013F984000-memory.dmp

Filesize
3.3MB

Download
memory/1388-2533-0x000000013FD90000-0x00000001400E4000-memory.dmp

Filesize
3.3MB

Download
memory/1388-106-0x000000013FD90000-0x00000001400E4000-memory.dmp

Filesize
3.3MB

Download
memory/1652-79-0x000000013FF10000-0x0000000140264000-memory.dmp

Filesize
3.3MB

Download
memory/1652-2531-0x000000013FF10000-0x0000000140264000-memory.dmp

Filesize
3.3MB

Download
memory/1744-40-0x000000013F1B0000-0x000000013F504000-memory.dmp

Filesize
3.3MB

Download
memory/1744-2329-0x000000013F1B0000-0x000000013F504000-memory.dmp

Filesize
3.3MB

Download
memory/2144-47-0x000000013F0D0000-0x000000013F424000-memory.dmp

Filesize
3.3MB

Download
memory/2144-2470-0x000000013F0D0000-0x000000013F424000-memory.dmp

Filesize
3.3MB

Download
memory/2144-607-0x000000013F0D0000-0x000000013F424000-memory.dmp

Filesize
3.3MB

Download
memory/2376-2528-0x000000013FE60000-0x00000001401B4000-memory.dmp

Filesize
3.3MB

Download
memory/2376-64-0x000000013FE60000-0x00000001401B4000-memory.dmp

Filesize
3.3MB

Download
memory/2392-2423-0x000000013FCF0000-0x0000000140044000-memory.dmp

Filesize
3.3MB

Download
memory/2392-50-0x000000013FCF0000-0x0000000140044000-memory.dmp

Filesize
3.3MB

Download
memory/2392-609-0x000000013FCF0000-0x0000000140044000-memory.dmp

Filesize
3.3MB

Download
memory/2408-77-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download
memory/2408-2530-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download
memory/2488-2330-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2488-44-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2672-49-0x000000013F9E0000-0x000000013FD34000-memory.dmp

Filesize
3.3MB

Download
memory/2672-539-0x000000013F9E0000-0x000000013FD34000-memory.dmp

Filesize
3.3MB

Download
memory/2672-2437-0x000000013F9E0000-0x000000013FD34000-memory.dmp

Filesize
3.3MB

Download
memory/2808-608-0x000000013FA70000-0x000000013FDC4000-memory.dmp

Filesize
3.3MB

Download
memory/2808-48-0x000000013FA70000-0x000000013FDC4000-memory.dmp

Filesize
3.3MB

Download
memory/2808-2419-0x000000013FA70000-0x000000013FDC4000-memory.dmp

Filesize
3.3MB

Download
memory/2860-606-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2860-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2860-91-0x000000013F1F0000-0x000000013F544000-memory.dmp

Filesize
3.3MB

Download
memory/2860-41-0x000000013FE60000-0x00000001401B4000-memory.dmp

Filesize
3.3MB

Download
memory/2860-25-0x000000013F1B0000-0x000000013F504000-memory.dmp

Filesize
3.3MB

Download
memory/2860-15-0x000000013FFB0000-0x0000000140304000-memory.dmp

Filesize
3.3MB

Download
memory/2860-1641-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2860-117-0x000000013FDB0000-0x0000000140104000-memory.dmp

Filesize
3.3MB

Download
memory/2860-2131-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2860-52-0x000000013FA70000-0x000000013FDC4000-memory.dmp

Filesize
3.3MB

Download
memory/2860-46-0x000000013FCF0000-0x0000000140044000-memory.dmp

Filesize
3.3MB

Download
memory/2860-45-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2860-78-0x000000013FF10000-0x0000000140264000-memory.dmp

Filesize
3.3MB

Download
memory/2860-92-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2860-66-0x0000000001F10000-0x0000000002264000-memory.dmp

Filesize
3.3MB

Download
memory/2860-0-0x000000013F6C0000-0x000000013FA14000-memory.dmp

Filesize
3.3MB

Download
memory/2860-43-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2860-538-0x000000013F6C0000-0x000000013FA14000-memory.dmp

Filesize
3.3MB

Download
memory/2860-63-0x000000013FE60000-0x00000001401B4000-memory.dmp

Filesize
3.3MB

Download
memory/2900-51-0x000000013FFB0000-0x0000000140304000-memory.dmp

Filesize
3.3MB

Download
memory/2900-2338-0x000000013FFB0000-0x0000000140304000-memory.dmp

Filesize
3.3MB

Download
memory/3020-42-0x000000013FE60000-0x00000001401B4000-memory.dmp

Filesize
3.3MB

Download
memory/3020-2399-0x000000013FE60000-0x00000001401B4000-memory.dmp

Filesize
3.3MB

Download