xmrig | e28a959e131e4b1c621026073453e87a7317c0fe46c5f42b7338e6c6753bfacb

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 01:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
Size

2.9MB
MD5

7813339ed6c7c6649e8477d45de06b50
SHA1

01973f0848f3d78b1a3aad1c614d6bd1c0012cd0
SHA256

e28a959e131e4b1c621026073453e87a7317c0fe46c5f42b7338e6c6753bfacb
SHA512

f7d62d10bfb81de0c59aad650dd09984118ee8c347ef0e907410344424a943ede36be1f6092043cca63306684abd9ae9b487442f6726fc75abb53cf5168a542a
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkHC0INx29L5KQ2O:71ONtyBeSFkXV1etEKLlWUTOfeiRA2RY

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 58 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000014454-17.dat	xmrig
behavioral1/files/0x00080000000143b6-21.dat	xmrig
behavioral1/files/0x000d000000012327-20.dat	xmrig
behavioral1/files/0x00070000000144f0-29.dat	xmrig
behavioral1/files/0x00070000000143fd-33.dat	xmrig
behavioral1/files/0x0008000000014f71-43.dat	xmrig
behavioral1/files/0x000700000001566b-68.dat	xmrig
behavioral1/files/0x0006000000015ca6-88.dat	xmrig
behavioral1/files/0x0006000000015cba-93.dat	xmrig
behavioral1/files/0x0006000000015e3a-189.dat	xmrig
behavioral1/files/0x0006000000015d87-184.dat	xmrig
behavioral1/files/0x0006000000015d8f-182.dat	xmrig
behavioral1/files/0x0006000000015d6f-169.dat	xmrig
behavioral1/files/0x0006000000015d5e-158.dat	xmrig
behavioral1/files/0x0006000000015d9b-186.dat	xmrig
behavioral1/files/0x0006000000015d79-173.dat	xmrig
behavioral1/files/0x0006000000015d67-161.dat	xmrig
behavioral1/files/0x0006000000015d4a-147.dat	xmrig
behavioral1/files/0x0006000000015d56-152.dat	xmrig
behavioral1/files/0x0006000000015d28-142.dat	xmrig
behavioral1/files/0x0006000000015d07-137.dat	xmrig
behavioral1/files/0x0006000000015ceb-132.dat	xmrig
behavioral1/files/0x0006000000015ce1-127.dat	xmrig
behavioral1/memory/1060-124-0x000000013F590000-0x000000013F986000-memory.dmp	xmrig
behavioral1/memory/2088-122-0x000000013F9C0000-0x000000013FDB6000-memory.dmp	xmrig
behavioral1/memory/2380-120-0x000000013F580000-0x000000013F976000-memory.dmp	xmrig
behavioral1/memory/2664-118-0x000000013F850000-0x000000013FC46000-memory.dmp	xmrig
behavioral1/memory/2620-106-0x000000013F800000-0x000000013FBF6000-memory.dmp	xmrig
behavioral1/memory/2596-115-0x000000013F6F0000-0x000000013FAE6000-memory.dmp	xmrig
behavioral1/memory/2452-113-0x000000013F590000-0x000000013F986000-memory.dmp	xmrig
behavioral1/memory/2548-111-0x000000013FB00000-0x000000013FEF6000-memory.dmp	xmrig
behavioral1/memory/2856-105-0x000000013FC90000-0x0000000140086000-memory.dmp	xmrig
behavioral1/memory/2648-102-0x000000013FEC0000-0x00000001402B6000-memory.dmp	xmrig
behavioral1/memory/1956-101-0x000000013FE70000-0x0000000140266000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cd5-109.dat	xmrig
behavioral1/memory/1284-97-0x000000013FD90000-0x0000000140186000-memory.dmp	xmrig
behavioral1/files/0x0006000000015be6-83.dat	xmrig
behavioral1/files/0x000600000001568c-78.dat	xmrig
behavioral1/files/0x000600000001567f-73.dat	xmrig
behavioral1/files/0x0007000000004e76-64.dat	xmrig
behavioral1/files/0x0006000000015661-59.dat	xmrig
behavioral1/files/0x0006000000015653-49.dat	xmrig
behavioral1/files/0x000900000001459f-40.dat	xmrig
behavioral1/files/0x00070000000144e4-23.dat	xmrig
behavioral1/memory/1736-13-0x000000013FE00000-0x00000001401F6000-memory.dmp	xmrig
behavioral1/files/0x0031000000014230-4.dat	xmrig
behavioral1/memory/1060-4217-0x000000013F590000-0x000000013F986000-memory.dmp	xmrig
behavioral1/memory/1956-4233-0x000000013FE70000-0x0000000140266000-memory.dmp	xmrig
behavioral1/memory/2648-4238-0x000000013FEC0000-0x00000001402B6000-memory.dmp	xmrig
behavioral1/memory/2856-4241-0x000000013FC90000-0x0000000140086000-memory.dmp	xmrig
behavioral1/memory/2452-4301-0x000000013F590000-0x000000013F986000-memory.dmp	xmrig
behavioral1/memory/2664-4300-0x000000013F850000-0x000000013FC46000-memory.dmp	xmrig
behavioral1/memory/2548-4282-0x000000013FB00000-0x000000013FEF6000-memory.dmp	xmrig
behavioral1/memory/2620-4305-0x000000013F800000-0x000000013FBF6000-memory.dmp	xmrig
behavioral1/memory/2596-4312-0x000000013F6F0000-0x000000013FAE6000-memory.dmp	xmrig
behavioral1/memory/1284-4296-0x000000013FD90000-0x0000000140186000-memory.dmp	xmrig
behavioral1/memory/2088-4290-0x000000013F9C0000-0x000000013FDB6000-memory.dmp	xmrig
behavioral1/memory/2380-4320-0x000000013F580000-0x000000013F976000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1924	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1284	KfvELZk.exe
1060	izRIdPd.exe
1956	pcghoPH.exe
2648	pssrYkG.exe
2856	SxvUkSr.exe
2620	tlxTkCM.exe
2548	SREBpna.exe
2452	fWFNsQb.exe
2596	xQNyKca.exe
2664	EKqBlqZ.exe
2380	MmGAfkr.exe
2088	VhfuxVk.exe
2308	QxWRTIa.exe
2812	tjYqLgL.exe
2816	dvooGAW.exe
2944	mBnSBhR.exe
2728	CZVjBuI.exe
2736	FGqCGww.exe
840	yLFFFQK.exe
2780	FRbRcpg.exe
1240	jtZFAhg.exe
1092	YZhXfPN.exe
2520	HYKUNnb.exe
2272	UFiGcdG.exe
2092	MbQSILH.exe
240	NGWmgCW.exe
1104	ihBseIm.exe
1844	GnfovdH.exe
1988	yuJeXZW.exe
452	nObtSMr.exe
952	oMiLDUl.exe
1752	QBLBUAk.exe
1764	dMehjjq.exe
1248	mEPXErf.exe
332	FPnKzxS.exe
2264	sWDhGTt.exe
2156	mUPONKT.exe
2284	INlpKcN.exe
2216	wTydHbO.exe
608	tJrTEak.exe
2356	TgxBnfH.exe
2172	aIKiEcg.exe
1588	GpVBHmh.exe
2108	lPbigdf.exe
2540	tVoqzig.exe
1568	eKYsNRm.exe
2484	vNplATk.exe
2252	aGflMtW.exe
2832	uuqLbWD.exe
1308	nvbHFLq.exe
360	QPcFWjG.exe
2076	MwnPENz.exe
1140	YtmUQfe.exe
1768	FRqxTur.exe
1012	hMzCkCP.exe
1920	PiKTmxw.exe
1600	TcVLgOB.exe
3084	WErlKfz.exe
3116	sNvpbzu.exe
3148	KHHPMCA.exe
3180	mHqXKwy.exe
3212	JfwIuaL.exe
3244	YudnDfv.exe
3276	YkSHhzt.exe

Loads dropped DLL 64 IoCs

pid	Process
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0007000000014454-17.dat	upx
behavioral1/files/0x00080000000143b6-21.dat	upx
behavioral1/files/0x000d000000012327-20.dat	upx
behavioral1/files/0x00070000000144f0-29.dat	upx
behavioral1/files/0x00070000000143fd-33.dat	upx
behavioral1/files/0x0008000000014f71-43.dat	upx
behavioral1/files/0x000700000001566b-68.dat	upx
behavioral1/files/0x0006000000015ca6-88.dat	upx
behavioral1/files/0x0006000000015cba-93.dat	upx
behavioral1/files/0x0006000000015e3a-189.dat	upx
behavioral1/files/0x0006000000015d87-184.dat	upx
behavioral1/files/0x0006000000015d8f-182.dat	upx
behavioral1/files/0x0006000000015d6f-169.dat	upx
behavioral1/files/0x0006000000015d5e-158.dat	upx
behavioral1/files/0x0006000000015d9b-186.dat	upx
behavioral1/files/0x0006000000015d79-173.dat	upx
behavioral1/files/0x0006000000015d67-161.dat	upx
behavioral1/files/0x0006000000015d4a-147.dat	upx
behavioral1/files/0x0006000000015d56-152.dat	upx
behavioral1/files/0x0006000000015d28-142.dat	upx
behavioral1/files/0x0006000000015d07-137.dat	upx
behavioral1/files/0x0006000000015ceb-132.dat	upx
behavioral1/files/0x0006000000015ce1-127.dat	upx
behavioral1/memory/1060-124-0x000000013F590000-0x000000013F986000-memory.dmp	upx
behavioral1/memory/2088-122-0x000000013F9C0000-0x000000013FDB6000-memory.dmp	upx
behavioral1/memory/2380-120-0x000000013F580000-0x000000013F976000-memory.dmp	upx
behavioral1/memory/2664-118-0x000000013F850000-0x000000013FC46000-memory.dmp	upx
behavioral1/memory/2620-106-0x000000013F800000-0x000000013FBF6000-memory.dmp	upx
behavioral1/memory/2596-115-0x000000013F6F0000-0x000000013FAE6000-memory.dmp	upx
behavioral1/memory/2452-113-0x000000013F590000-0x000000013F986000-memory.dmp	upx
behavioral1/memory/2548-111-0x000000013FB00000-0x000000013FEF6000-memory.dmp	upx
behavioral1/memory/2856-105-0x000000013FC90000-0x0000000140086000-memory.dmp	upx
behavioral1/memory/2648-102-0x000000013FEC0000-0x00000001402B6000-memory.dmp	upx
behavioral1/memory/1956-101-0x000000013FE70000-0x0000000140266000-memory.dmp	upx
behavioral1/files/0x0006000000015cd5-109.dat	upx
behavioral1/memory/1284-97-0x000000013FD90000-0x0000000140186000-memory.dmp	upx
behavioral1/files/0x0006000000015be6-83.dat	upx
behavioral1/files/0x000600000001568c-78.dat	upx
behavioral1/files/0x000600000001567f-73.dat	upx
behavioral1/files/0x0007000000004e76-64.dat	upx
behavioral1/files/0x0006000000015661-59.dat	upx
behavioral1/files/0x0006000000015653-49.dat	upx
behavioral1/files/0x000900000001459f-40.dat	upx
behavioral1/files/0x00070000000144e4-23.dat	upx
behavioral1/memory/1736-13-0x000000013FE00000-0x00000001401F6000-memory.dmp	upx
behavioral1/files/0x0031000000014230-4.dat	upx
behavioral1/memory/1060-4217-0x000000013F590000-0x000000013F986000-memory.dmp	upx
behavioral1/memory/1956-4233-0x000000013FE70000-0x0000000140266000-memory.dmp	upx
behavioral1/memory/2648-4238-0x000000013FEC0000-0x00000001402B6000-memory.dmp	upx
behavioral1/memory/2856-4241-0x000000013FC90000-0x0000000140086000-memory.dmp	upx
behavioral1/memory/2452-4301-0x000000013F590000-0x000000013F986000-memory.dmp	upx
behavioral1/memory/2664-4300-0x000000013F850000-0x000000013FC46000-memory.dmp	upx
behavioral1/memory/2548-4282-0x000000013FB00000-0x000000013FEF6000-memory.dmp	upx
behavioral1/memory/2620-4305-0x000000013F800000-0x000000013FBF6000-memory.dmp	upx
behavioral1/memory/2596-4312-0x000000013F6F0000-0x000000013FAE6000-memory.dmp	upx
behavioral1/memory/1284-4296-0x000000013FD90000-0x0000000140186000-memory.dmp	upx
behavioral1/memory/2088-4290-0x000000013F9C0000-0x000000013FDB6000-memory.dmp	upx
behavioral1/memory/2380-4320-0x000000013F580000-0x000000013F976000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\EeFSnRX.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\mOnHhku.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\csJwoLW.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\rxHwhyM.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\nePhOap.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\tEBSFrK.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\QglHaxo.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\yFvxxdY.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\tLGigVQ.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\UISHZHH.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\TTaHXKl.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\mHxgsiE.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\LbhIjzy.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\BaMqNoS.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\sMHgZiO.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\SLNUNGX.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\QPNsYzV.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\KllEcWV.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\oUpFqQz.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\fFAQSan.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\OjGOSyF.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\lGzaohQ.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\tnAbITF.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\xngNAHs.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\MomRXYH.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\tWMBpfQ.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\XpuREeC.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\XBIzxmt.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\cDvlNLH.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\qHmlnNG.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\GfrwhAR.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\TYBuzYK.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\AUAeSxV.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\uXCEdcF.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\DywiJxO.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\cxQAIIp.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\rWuhYmA.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\cxfOQcS.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\EIvYbFo.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\lfRvFPG.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\zfAAEPx.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\RDaSNXc.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\bPsRThZ.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\mBsLKQb.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\ZpxYNUL.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\QoOlVNT.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\TDSolJl.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\MNhQtWc.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\jRkyBDp.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\zutmrpU.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\ghrenAI.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\idykXVz.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\RWkNxAl.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\zgGQlRx.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\WbpyBtM.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\HVRSEBK.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\RHiQZED.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\JAfJZpi.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\zThVqDx.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\PADdcKr.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\PNzfTSN.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\czJeiKV.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\ApCTGbz.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
File created	C:\Windows\System\LnbjTmj.exe	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1924	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
Token: SeDebugPrivilege	1924	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1736 wrote to memory of 1924	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	29
PID 1736 wrote to memory of 1924	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	29
PID 1736 wrote to memory of 1924	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	29
PID 1736 wrote to memory of 1060	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	30
PID 1736 wrote to memory of 1060	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	30
PID 1736 wrote to memory of 1060	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	30
PID 1736 wrote to memory of 1284	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	31
PID 1736 wrote to memory of 1284	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	31
PID 1736 wrote to memory of 1284	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	31
PID 1736 wrote to memory of 1956	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	32
PID 1736 wrote to memory of 1956	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	32
PID 1736 wrote to memory of 1956	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	32
PID 1736 wrote to memory of 2620	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	33
PID 1736 wrote to memory of 2620	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	33
PID 1736 wrote to memory of 2620	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	33
PID 1736 wrote to memory of 2648	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	34
PID 1736 wrote to memory of 2648	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	34
PID 1736 wrote to memory of 2648	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	34
PID 1736 wrote to memory of 2548	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	35
PID 1736 wrote to memory of 2548	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	35
PID 1736 wrote to memory of 2548	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	35
PID 1736 wrote to memory of 2856	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	36
PID 1736 wrote to memory of 2856	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	36
PID 1736 wrote to memory of 2856	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	36
PID 1736 wrote to memory of 2452	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	37
PID 1736 wrote to memory of 2452	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	37
PID 1736 wrote to memory of 2452	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	37
PID 1736 wrote to memory of 2596	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	38
PID 1736 wrote to memory of 2596	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	38
PID 1736 wrote to memory of 2596	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	38
PID 1736 wrote to memory of 2664	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	39
PID 1736 wrote to memory of 2664	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	39
PID 1736 wrote to memory of 2664	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	39
PID 1736 wrote to memory of 2380	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	40
PID 1736 wrote to memory of 2380	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	40
PID 1736 wrote to memory of 2380	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	40
PID 1736 wrote to memory of 2088	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	41
PID 1736 wrote to memory of 2088	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	41
PID 1736 wrote to memory of 2088	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	41
PID 1736 wrote to memory of 2308	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	42
PID 1736 wrote to memory of 2308	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	42
PID 1736 wrote to memory of 2308	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	42
PID 1736 wrote to memory of 2812	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	43
PID 1736 wrote to memory of 2812	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	43
PID 1736 wrote to memory of 2812	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	43
PID 1736 wrote to memory of 2816	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	44
PID 1736 wrote to memory of 2816	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	44
PID 1736 wrote to memory of 2816	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	44
PID 1736 wrote to memory of 2944	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	45
PID 1736 wrote to memory of 2944	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	45
PID 1736 wrote to memory of 2944	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	45
PID 1736 wrote to memory of 2728	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	46
PID 1736 wrote to memory of 2728	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	46
PID 1736 wrote to memory of 2728	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	46
PID 1736 wrote to memory of 2736	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	47
PID 1736 wrote to memory of 2736	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	47
PID 1736 wrote to memory of 2736	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	47
PID 1736 wrote to memory of 840	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	48
PID 1736 wrote to memory of 840	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	48
PID 1736 wrote to memory of 840	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	48
PID 1736 wrote to memory of 2780	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	49
PID 1736 wrote to memory of 2780	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	49
PID 1736 wrote to memory of 2780	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	49
PID 1736 wrote to memory of 1240	1736	7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\7813339ed6c7c6649e8477d45de06b50_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1736
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1924
- C:\Windows\System\izRIdPd.exe
  C:\Windows\System\izRIdPd.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\KfvELZk.exe
  C:\Windows\System\KfvELZk.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\pcghoPH.exe
  C:\Windows\System\pcghoPH.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\tlxTkCM.exe
  C:\Windows\System\tlxTkCM.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\pssrYkG.exe
  C:\Windows\System\pssrYkG.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\SREBpna.exe
  C:\Windows\System\SREBpna.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\SxvUkSr.exe
  C:\Windows\System\SxvUkSr.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\fWFNsQb.exe
  C:\Windows\System\fWFNsQb.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\xQNyKca.exe
  C:\Windows\System\xQNyKca.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\EKqBlqZ.exe
  C:\Windows\System\EKqBlqZ.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\MmGAfkr.exe
  C:\Windows\System\MmGAfkr.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\VhfuxVk.exe
  C:\Windows\System\VhfuxVk.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\QxWRTIa.exe
  C:\Windows\System\QxWRTIa.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\tjYqLgL.exe
  C:\Windows\System\tjYqLgL.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\dvooGAW.exe
  C:\Windows\System\dvooGAW.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\mBnSBhR.exe
  C:\Windows\System\mBnSBhR.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\CZVjBuI.exe
  C:\Windows\System\CZVjBuI.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\FGqCGww.exe
  C:\Windows\System\FGqCGww.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\yLFFFQK.exe
  C:\Windows\System\yLFFFQK.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\FRbRcpg.exe
  C:\Windows\System\FRbRcpg.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\jtZFAhg.exe
  C:\Windows\System\jtZFAhg.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\YZhXfPN.exe
  C:\Windows\System\YZhXfPN.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\HYKUNnb.exe
  C:\Windows\System\HYKUNnb.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\UFiGcdG.exe
  C:\Windows\System\UFiGcdG.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\MbQSILH.exe
  C:\Windows\System\MbQSILH.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\NGWmgCW.exe
  C:\Windows\System\NGWmgCW.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System\ihBseIm.exe
  C:\Windows\System\ihBseIm.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\GnfovdH.exe
  C:\Windows\System\GnfovdH.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\yuJeXZW.exe
  C:\Windows\System\yuJeXZW.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\oMiLDUl.exe
  C:\Windows\System\oMiLDUl.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\nObtSMr.exe
  C:\Windows\System\nObtSMr.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\YkvPjVM.exe
  C:\Windows\System\YkvPjVM.exe
  2⤵
  PID:1952
- C:\Windows\System\QBLBUAk.exe
  C:\Windows\System\QBLBUAk.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\QcpYDlJ.exe
  C:\Windows\System\QcpYDlJ.exe
  2⤵
  PID:1332
- C:\Windows\System\dMehjjq.exe
  C:\Windows\System\dMehjjq.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\mOetHXN.exe
  C:\Windows\System\mOetHXN.exe
  2⤵
  PID:1608
- C:\Windows\System\mEPXErf.exe
  C:\Windows\System\mEPXErf.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\MDrTbmv.exe
  C:\Windows\System\MDrTbmv.exe
  2⤵
  PID:2224
- C:\Windows\System\FPnKzxS.exe
  C:\Windows\System\FPnKzxS.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\PBLdGee.exe
  C:\Windows\System\PBLdGee.exe
  2⤵
  PID:896
- C:\Windows\System\sWDhGTt.exe
  C:\Windows\System\sWDhGTt.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\PGfKjtU.exe
  C:\Windows\System\PGfKjtU.exe
  2⤵
  PID:2128
- C:\Windows\System\mUPONKT.exe
  C:\Windows\System\mUPONKT.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\EwPKecU.exe
  C:\Windows\System\EwPKecU.exe
  2⤵
  PID:2228
- C:\Windows\System\INlpKcN.exe
  C:\Windows\System\INlpKcN.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\mhsdTtB.exe
  C:\Windows\System\mhsdTtB.exe
  2⤵
  PID:1928
- C:\Windows\System\wTydHbO.exe
  C:\Windows\System\wTydHbO.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\JSORnLC.exe
  C:\Windows\System\JSORnLC.exe
  2⤵
  PID:1616
- C:\Windows\System\tJrTEak.exe
  C:\Windows\System\tJrTEak.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\UHYQwlO.exe
  C:\Windows\System\UHYQwlO.exe
  2⤵
  PID:2912
- C:\Windows\System\TgxBnfH.exe
  C:\Windows\System\TgxBnfH.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\tFFqQPS.exe
  C:\Windows\System\tFFqQPS.exe
  2⤵
  PID:2212
- C:\Windows\System\aIKiEcg.exe
  C:\Windows\System\aIKiEcg.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\QKwrpxy.exe
  C:\Windows\System\QKwrpxy.exe
  2⤵
  PID:3060
- C:\Windows\System\GpVBHmh.exe
  C:\Windows\System\GpVBHmh.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\LfxRVNq.exe
  C:\Windows\System\LfxRVNq.exe
  2⤵
  PID:1704
- C:\Windows\System\lPbigdf.exe
  C:\Windows\System\lPbigdf.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\MgQQIdv.exe
  C:\Windows\System\MgQQIdv.exe
  2⤵
  PID:2700
- C:\Windows\System\tVoqzig.exe
  C:\Windows\System\tVoqzig.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\EgYVwZc.exe
  C:\Windows\System\EgYVwZc.exe
  2⤵
  PID:2032
- C:\Windows\System\eKYsNRm.exe
  C:\Windows\System\eKYsNRm.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\BwxUFZm.exe
  C:\Windows\System\BwxUFZm.exe
  2⤵
  PID:2420
- C:\Windows\System\vNplATk.exe
  C:\Windows\System\vNplATk.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\hBwDhkA.exe
  C:\Windows\System\hBwDhkA.exe
  2⤵
  PID:3032
- C:\Windows\System\aGflMtW.exe
  C:\Windows\System\aGflMtW.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\juVOVMl.exe
  C:\Windows\System\juVOVMl.exe
  2⤵
  PID:2820
- C:\Windows\System\uuqLbWD.exe
  C:\Windows\System\uuqLbWD.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\jRElnsD.exe
  C:\Windows\System\jRElnsD.exe
  2⤵
  PID:2940
- C:\Windows\System\nvbHFLq.exe
  C:\Windows\System\nvbHFLq.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\qvgXytG.exe
  C:\Windows\System\qvgXytG.exe
  2⤵
  PID:1656
- C:\Windows\System\QPcFWjG.exe
  C:\Windows\System\QPcFWjG.exe
  2⤵
  - Executes dropped EXE
  PID:360
- C:\Windows\System\tmWtoWx.exe
  C:\Windows\System\tmWtoWx.exe
  2⤵
  PID:1124
- C:\Windows\System\MwnPENz.exe
  C:\Windows\System\MwnPENz.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\MskOLsP.exe
  C:\Windows\System\MskOLsP.exe
  2⤵
  PID:1468
- C:\Windows\System\YtmUQfe.exe
  C:\Windows\System\YtmUQfe.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\LVAfHlN.exe
  C:\Windows\System\LVAfHlN.exe
  2⤵
  PID:2388
- C:\Windows\System\FRqxTur.exe
  C:\Windows\System\FRqxTur.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\MNjXpkC.exe
  C:\Windows\System\MNjXpkC.exe
  2⤵
  PID:1380
- C:\Windows\System\hMzCkCP.exe
  C:\Windows\System\hMzCkCP.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\qVAHpFY.exe
  C:\Windows\System\qVAHpFY.exe
  2⤵
  PID:1192
- C:\Windows\System\PiKTmxw.exe
  C:\Windows\System\PiKTmxw.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\JmHGWvZ.exe
  C:\Windows\System\JmHGWvZ.exe
  2⤵
  PID:2196
- C:\Windows\System\TcVLgOB.exe
  C:\Windows\System\TcVLgOB.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\yFfgjTB.exe
  C:\Windows\System\yFfgjTB.exe
  2⤵
  PID:2280
- C:\Windows\System\WErlKfz.exe
  C:\Windows\System\WErlKfz.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\SSDcmSY.exe
  C:\Windows\System\SSDcmSY.exe
  2⤵
  PID:3100
- C:\Windows\System\sNvpbzu.exe
  C:\Windows\System\sNvpbzu.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\EeCoPUQ.exe
  C:\Windows\System\EeCoPUQ.exe
  2⤵
  PID:3132
- C:\Windows\System\KHHPMCA.exe
  C:\Windows\System\KHHPMCA.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\EaIipdJ.exe
  C:\Windows\System\EaIipdJ.exe
  2⤵
  PID:3164
- C:\Windows\System\mHqXKwy.exe
  C:\Windows\System\mHqXKwy.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\bLwtsPI.exe
  C:\Windows\System\bLwtsPI.exe
  2⤵
  PID:3196
- C:\Windows\System\JfwIuaL.exe
  C:\Windows\System\JfwIuaL.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\BGRjDSJ.exe
  C:\Windows\System\BGRjDSJ.exe
  2⤵
  PID:3228
- C:\Windows\System\YudnDfv.exe
  C:\Windows\System\YudnDfv.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\ZJbIhIx.exe
  C:\Windows\System\ZJbIhIx.exe
  2⤵
  PID:3260
- C:\Windows\System\YkSHhzt.exe
  C:\Windows\System\YkSHhzt.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\swbdoaM.exe
  C:\Windows\System\swbdoaM.exe
  2⤵
  PID:3292
- C:\Windows\System\svBydVc.exe
  C:\Windows\System\svBydVc.exe
  2⤵
  PID:3308
- C:\Windows\System\gKZrsKA.exe
  C:\Windows\System\gKZrsKA.exe
  2⤵
  PID:3324
- C:\Windows\System\UtpyiGn.exe
  C:\Windows\System\UtpyiGn.exe
  2⤵
  PID:3340
- C:\Windows\System\ZxmhqZo.exe
  C:\Windows\System\ZxmhqZo.exe
  2⤵
  PID:3356
- C:\Windows\System\TPuOtpL.exe
  C:\Windows\System\TPuOtpL.exe
  2⤵
  PID:3372
- C:\Windows\System\nWRTCja.exe
  C:\Windows\System\nWRTCja.exe
  2⤵
  PID:3388
- C:\Windows\System\KMnQQzh.exe
  C:\Windows\System\KMnQQzh.exe
  2⤵
  PID:3404
- C:\Windows\System\zyYfaIe.exe
  C:\Windows\System\zyYfaIe.exe
  2⤵
  PID:3420
- C:\Windows\System\rqWWvRW.exe
  C:\Windows\System\rqWWvRW.exe
  2⤵
  PID:3436
- C:\Windows\System\iiZOtXT.exe
  C:\Windows\System\iiZOtXT.exe
  2⤵
  PID:3452
- C:\Windows\System\vhyXGss.exe
  C:\Windows\System\vhyXGss.exe
  2⤵
  PID:3468
- C:\Windows\System\IdEzloH.exe
  C:\Windows\System\IdEzloH.exe
  2⤵
  PID:3484
- C:\Windows\System\RkhEkWc.exe
  C:\Windows\System\RkhEkWc.exe
  2⤵
  PID:3500
- C:\Windows\System\ViWBpzJ.exe
  C:\Windows\System\ViWBpzJ.exe
  2⤵
  PID:3516
- C:\Windows\System\EfBAIXB.exe
  C:\Windows\System\EfBAIXB.exe
  2⤵
  PID:3532
- C:\Windows\System\iEyisaR.exe
  C:\Windows\System\iEyisaR.exe
  2⤵
  PID:3548
- C:\Windows\System\DuBJeqn.exe
  C:\Windows\System\DuBJeqn.exe
  2⤵
  PID:3564
- C:\Windows\System\DqROWBs.exe
  C:\Windows\System\DqROWBs.exe
  2⤵
  PID:3580
- C:\Windows\System\xGfVHGb.exe
  C:\Windows\System\xGfVHGb.exe
  2⤵
  PID:3596
- C:\Windows\System\rnOpKGC.exe
  C:\Windows\System\rnOpKGC.exe
  2⤵
  PID:3612
- C:\Windows\System\edYhZlS.exe
  C:\Windows\System\edYhZlS.exe
  2⤵
  PID:3628
- C:\Windows\System\OOuovyu.exe
  C:\Windows\System\OOuovyu.exe
  2⤵
  PID:3644
- C:\Windows\System\elvBVrL.exe
  C:\Windows\System\elvBVrL.exe
  2⤵
  PID:3660
- C:\Windows\System\jrFjLUF.exe
  C:\Windows\System\jrFjLUF.exe
  2⤵
  PID:3676
- C:\Windows\System\VabNMez.exe
  C:\Windows\System\VabNMez.exe
  2⤵
  PID:3692
- C:\Windows\System\weCZSrM.exe
  C:\Windows\System\weCZSrM.exe
  2⤵
  PID:3708
- C:\Windows\System\rgIgQBp.exe
  C:\Windows\System\rgIgQBp.exe
  2⤵
  PID:3724
- C:\Windows\System\CJZnimx.exe
  C:\Windows\System\CJZnimx.exe
  2⤵
  PID:3740
- C:\Windows\System\yBzQXMB.exe
  C:\Windows\System\yBzQXMB.exe
  2⤵
  PID:3756
- C:\Windows\System\SZSsszx.exe
  C:\Windows\System\SZSsszx.exe
  2⤵
  PID:3772
- C:\Windows\System\IoOXslc.exe
  C:\Windows\System\IoOXslc.exe
  2⤵
  PID:3788
- C:\Windows\System\ZKEQFnq.exe
  C:\Windows\System\ZKEQFnq.exe
  2⤵
  PID:3804
- C:\Windows\System\cdCVVaX.exe
  C:\Windows\System\cdCVVaX.exe
  2⤵
  PID:3820
- C:\Windows\System\HobgmIk.exe
  C:\Windows\System\HobgmIk.exe
  2⤵
  PID:3836
- C:\Windows\System\CroxwnS.exe
  C:\Windows\System\CroxwnS.exe
  2⤵
  PID:3852
- C:\Windows\System\haXRDBY.exe
  C:\Windows\System\haXRDBY.exe
  2⤵
  PID:3868
- C:\Windows\System\xNgoNrS.exe
  C:\Windows\System\xNgoNrS.exe
  2⤵
  PID:3884
- C:\Windows\System\BARAHtr.exe
  C:\Windows\System\BARAHtr.exe
  2⤵
  PID:3900
- C:\Windows\System\lkSEinm.exe
  C:\Windows\System\lkSEinm.exe
  2⤵
  PID:3916
- C:\Windows\System\YPDODrt.exe
  C:\Windows\System\YPDODrt.exe
  2⤵
  PID:3932
- C:\Windows\System\dvTorhA.exe
  C:\Windows\System\dvTorhA.exe
  2⤵
  PID:3948
- C:\Windows\System\QloZmkP.exe
  C:\Windows\System\QloZmkP.exe
  2⤵
  PID:3964
- C:\Windows\System\OuAxboE.exe
  C:\Windows\System\OuAxboE.exe
  2⤵
  PID:3980
- C:\Windows\System\KsdwfpD.exe
  C:\Windows\System\KsdwfpD.exe
  2⤵
  PID:3996
- C:\Windows\System\DtqGLdq.exe
  C:\Windows\System\DtqGLdq.exe
  2⤵
  PID:4012
- C:\Windows\System\LbXujpC.exe
  C:\Windows\System\LbXujpC.exe
  2⤵
  PID:4028
- C:\Windows\System\bYTpBDN.exe
  C:\Windows\System\bYTpBDN.exe
  2⤵
  PID:4044
- C:\Windows\System\lYFKhaW.exe
  C:\Windows\System\lYFKhaW.exe
  2⤵
  PID:4060
- C:\Windows\System\RjGtjnK.exe
  C:\Windows\System\RjGtjnK.exe
  2⤵
  PID:4076
- C:\Windows\System\CuGJPGL.exe
  C:\Windows\System\CuGJPGL.exe
  2⤵
  PID:4092
- C:\Windows\System\mRiQHCa.exe
  C:\Windows\System\mRiQHCa.exe
  2⤵
  PID:2788
- C:\Windows\System\fotWloB.exe
  C:\Windows\System\fotWloB.exe
  2⤵
  PID:1696
- C:\Windows\System\HjDYtFW.exe
  C:\Windows\System\HjDYtFW.exe
  2⤵
  PID:2752
- C:\Windows\System\xuYlxWK.exe
  C:\Windows\System\xuYlxWK.exe
  2⤵
  PID:1532
- C:\Windows\System\evdVZHX.exe
  C:\Windows\System\evdVZHX.exe
  2⤵
  PID:872
- C:\Windows\System\HvUNpJY.exe
  C:\Windows\System\HvUNpJY.exe
  2⤵
  PID:3092
- C:\Windows\System\OToChUV.exe
  C:\Windows\System\OToChUV.exe
  2⤵
  PID:3156
- C:\Windows\System\XAoUzkP.exe
  C:\Windows\System\XAoUzkP.exe
  2⤵
  PID:3220
- C:\Windows\System\YHhShYM.exe
  C:\Windows\System\YHhShYM.exe
  2⤵
  PID:3284
- C:\Windows\System\mRfEwSK.exe
  C:\Windows\System\mRfEwSK.exe
  2⤵
  PID:3348
- C:\Windows\System\xWiKcFV.exe
  C:\Windows\System\xWiKcFV.exe
  2⤵
  PID:3412
- C:\Windows\System\zsUMlHC.exe
  C:\Windows\System\zsUMlHC.exe
  2⤵
  PID:3476
- C:\Windows\System\PHoJggo.exe
  C:\Windows\System\PHoJggo.exe
  2⤵
  PID:3540
- C:\Windows\System\IScwzXH.exe
  C:\Windows\System\IScwzXH.exe
  2⤵
  PID:3604
- C:\Windows\System\UURVGiO.exe
  C:\Windows\System\UURVGiO.exe
  2⤵
  PID:3668
- C:\Windows\System\WZbXmbe.exe
  C:\Windows\System\WZbXmbe.exe
  2⤵
  PID:3732
- C:\Windows\System\vxIYyGv.exe
  C:\Windows\System\vxIYyGv.exe
  2⤵
  PID:3796
- C:\Windows\System\eUJwxGm.exe
  C:\Windows\System\eUJwxGm.exe
  2⤵
  PID:3860
- C:\Windows\System\HbsXJky.exe
  C:\Windows\System\HbsXJky.exe
  2⤵
  PID:3924
- C:\Windows\System\pxJQQEh.exe
  C:\Windows\System\pxJQQEh.exe
  2⤵
  PID:3988
- C:\Windows\System\rTzsONy.exe
  C:\Windows\System\rTzsONy.exe
  2⤵
  PID:4052
- C:\Windows\System\DZubzSQ.exe
  C:\Windows\System\DZubzSQ.exe
  2⤵
  PID:2928
- C:\Windows\System\cHCqgck.exe
  C:\Windows\System\cHCqgck.exe
  2⤵
  PID:2712
- C:\Windows\System\ShMiIYt.exe
  C:\Windows\System\ShMiIYt.exe
  2⤵
  PID:3316
- C:\Windows\System\uoYItzP.exe
  C:\Windows\System\uoYItzP.exe
  2⤵
  PID:4108
- C:\Windows\System\ZqszPYn.exe
  C:\Windows\System\ZqszPYn.exe
  2⤵
  PID:4124
- C:\Windows\System\lKHRRXb.exe
  C:\Windows\System\lKHRRXb.exe
  2⤵
  PID:4140
- C:\Windows\System\ejjlgzS.exe
  C:\Windows\System\ejjlgzS.exe
  2⤵
  PID:4156
- C:\Windows\System\Iptixhf.exe
  C:\Windows\System\Iptixhf.exe
  2⤵
  PID:4172
- C:\Windows\System\IjJAWTQ.exe
  C:\Windows\System\IjJAWTQ.exe
  2⤵
  PID:4192
- C:\Windows\System\vGjkzuL.exe
  C:\Windows\System\vGjkzuL.exe
  2⤵
  PID:4208
- C:\Windows\System\QaEPkGX.exe
  C:\Windows\System\QaEPkGX.exe
  2⤵
  PID:4224
- C:\Windows\System\duEkVdN.exe
  C:\Windows\System\duEkVdN.exe
  2⤵
  PID:4240
- C:\Windows\System\eMcHcAw.exe
  C:\Windows\System\eMcHcAw.exe
  2⤵
  PID:4256
- C:\Windows\System\BhqOLuW.exe
  C:\Windows\System\BhqOLuW.exe
  2⤵
  PID:4272
- C:\Windows\System\iDJzkyh.exe
  C:\Windows\System\iDJzkyh.exe
  2⤵
  PID:4288
- C:\Windows\System\ervWubZ.exe
  C:\Windows\System\ervWubZ.exe
  2⤵
  PID:4304
- C:\Windows\System\PMweYwk.exe
  C:\Windows\System\PMweYwk.exe
  2⤵
  PID:4320
- C:\Windows\System\pxMrwuK.exe
  C:\Windows\System\pxMrwuK.exe
  2⤵
  PID:4336
- C:\Windows\System\nMsWZfG.exe
  C:\Windows\System\nMsWZfG.exe
  2⤵
  PID:4352
- C:\Windows\System\gMGLxVA.exe
  C:\Windows\System\gMGLxVA.exe
  2⤵
  PID:4368
- C:\Windows\System\JFxLTdd.exe
  C:\Windows\System\JFxLTdd.exe
  2⤵
  PID:4384
- C:\Windows\System\QlonyiM.exe
  C:\Windows\System\QlonyiM.exe
  2⤵
  PID:4400
- C:\Windows\System\oSWEiSl.exe
  C:\Windows\System\oSWEiSl.exe
  2⤵
  PID:4416
- C:\Windows\System\IzPaZTb.exe
  C:\Windows\System\IzPaZTb.exe
  2⤵
  PID:4432
- C:\Windows\System\Qpdpoej.exe
  C:\Windows\System\Qpdpoej.exe
  2⤵
  PID:4448
- C:\Windows\System\CXfNxRT.exe
  C:\Windows\System\CXfNxRT.exe
  2⤵
  PID:4464
- C:\Windows\System\xcWgTvi.exe
  C:\Windows\System\xcWgTvi.exe
  2⤵
  PID:4480
- C:\Windows\System\lmCnFve.exe
  C:\Windows\System\lmCnFve.exe
  2⤵
  PID:4496
- C:\Windows\System\zIFllfD.exe
  C:\Windows\System\zIFllfD.exe
  2⤵
  PID:4512
- C:\Windows\System\VfVXhYc.exe
  C:\Windows\System\VfVXhYc.exe
  2⤵
  PID:4528
- C:\Windows\System\UJlLBgs.exe
  C:\Windows\System\UJlLBgs.exe
  2⤵
  PID:4544
- C:\Windows\System\akgXswO.exe
  C:\Windows\System\akgXswO.exe
  2⤵
  PID:4560
- C:\Windows\System\FohCiyK.exe
  C:\Windows\System\FohCiyK.exe
  2⤵
  PID:4576
- C:\Windows\System\bOWzZAu.exe
  C:\Windows\System\bOWzZAu.exe
  2⤵
  PID:4592
- C:\Windows\System\MaAFqgQ.exe
  C:\Windows\System\MaAFqgQ.exe
  2⤵
  PID:4608
- C:\Windows\System\PWfEpOZ.exe
  C:\Windows\System\PWfEpOZ.exe
  2⤵
  PID:4624
- C:\Windows\System\urSKJFG.exe
  C:\Windows\System\urSKJFG.exe
  2⤵
  PID:4640
- C:\Windows\System\pudragy.exe
  C:\Windows\System\pudragy.exe
  2⤵
  PID:4656
- C:\Windows\System\IQPxoZn.exe
  C:\Windows\System\IQPxoZn.exe
  2⤵
  PID:4672
- C:\Windows\System\JigrAaJ.exe
  C:\Windows\System\JigrAaJ.exe
  2⤵
  PID:4688
- C:\Windows\System\yNmQzJu.exe
  C:\Windows\System\yNmQzJu.exe
  2⤵
  PID:4704
- C:\Windows\System\owchopM.exe
  C:\Windows\System\owchopM.exe
  2⤵
  PID:4720
- C:\Windows\System\QrKeoMn.exe
  C:\Windows\System\QrKeoMn.exe
  2⤵
  PID:4736
- C:\Windows\System\zEzuegZ.exe
  C:\Windows\System\zEzuegZ.exe
  2⤵
  PID:4752
- C:\Windows\System\TdGRlTU.exe
  C:\Windows\System\TdGRlTU.exe
  2⤵
  PID:4768
- C:\Windows\System\JKEYItk.exe
  C:\Windows\System\JKEYItk.exe
  2⤵
  PID:4784
- C:\Windows\System\TIEGdhX.exe
  C:\Windows\System\TIEGdhX.exe
  2⤵
  PID:4804
- C:\Windows\System\xvTojDE.exe
  C:\Windows\System\xvTojDE.exe
  2⤵
  PID:4820
- C:\Windows\System\nXiXUxK.exe
  C:\Windows\System\nXiXUxK.exe
  2⤵
  PID:4836
- C:\Windows\System\nNzLLcD.exe
  C:\Windows\System\nNzLLcD.exe
  2⤵
  PID:4852
- C:\Windows\System\JIMjpXM.exe
  C:\Windows\System\JIMjpXM.exe
  2⤵
  PID:4868
- C:\Windows\System\ossaaeh.exe
  C:\Windows\System\ossaaeh.exe
  2⤵
  PID:4884
- C:\Windows\System\BfUbmYa.exe
  C:\Windows\System\BfUbmYa.exe
  2⤵
  PID:4900
- C:\Windows\System\nusvBAV.exe
  C:\Windows\System\nusvBAV.exe
  2⤵
  PID:4916
- C:\Windows\System\pRGcgKH.exe
  C:\Windows\System\pRGcgKH.exe
  2⤵
  PID:4932
- C:\Windows\System\VyFRPHt.exe
  C:\Windows\System\VyFRPHt.exe
  2⤵
  PID:4948
- C:\Windows\System\hRhuqYt.exe
  C:\Windows\System\hRhuqYt.exe
  2⤵
  PID:4964
- C:\Windows\System\BTMTpUD.exe
  C:\Windows\System\BTMTpUD.exe
  2⤵
  PID:4980
- C:\Windows\System\udyExvt.exe
  C:\Windows\System\udyExvt.exe
  2⤵
  PID:4996
- C:\Windows\System\PjmpJZG.exe
  C:\Windows\System\PjmpJZG.exe
  2⤵
  PID:5012
- C:\Windows\System\VebFNdf.exe
  C:\Windows\System\VebFNdf.exe
  2⤵
  PID:5028
- C:\Windows\System\aPGRBMv.exe
  C:\Windows\System\aPGRBMv.exe
  2⤵
  PID:5044
- C:\Windows\System\Hnmdxwc.exe
  C:\Windows\System\Hnmdxwc.exe
  2⤵
  PID:5060
- C:\Windows\System\qVTFJJt.exe
  C:\Windows\System\qVTFJJt.exe
  2⤵
  PID:5076
- C:\Windows\System\wFamTBx.exe
  C:\Windows\System\wFamTBx.exe
  2⤵
  PID:5092
- C:\Windows\System\OSQsjfZ.exe
  C:\Windows\System\OSQsjfZ.exe
  2⤵
  PID:5108
- C:\Windows\System\tzlkUww.exe
  C:\Windows\System\tzlkUww.exe
  2⤵
  PID:3448
- C:\Windows\System\GRwQDvN.exe
  C:\Windows\System\GRwQDvN.exe
  2⤵
  PID:3704
- C:\Windows\System\FmIkGvB.exe
  C:\Windows\System\FmIkGvB.exe
  2⤵
  PID:3960
- C:\Windows\System\HjGeHGZ.exe
  C:\Windows\System\HjGeHGZ.exe
  2⤵
  PID:3192
- C:\Windows\System\LKmnnTU.exe
  C:\Windows\System\LKmnnTU.exe
  2⤵
  PID:4152
- C:\Windows\System\szmNWiP.exe
  C:\Windows\System\szmNWiP.exe
  2⤵
  PID:2528
- C:\Windows\System\kdSEzAy.exe
  C:\Windows\System\kdSEzAy.exe
  2⤵
  PID:4184
- C:\Windows\System\ExmKQdm.exe
  C:\Windows\System\ExmKQdm.exe
  2⤵
  PID:4248
- C:\Windows\System\TrDhjFb.exe
  C:\Windows\System\TrDhjFb.exe
  2⤵
  PID:4284
- C:\Windows\System\iEsuKwI.exe
  C:\Windows\System\iEsuKwI.exe
  2⤵
  PID:4348
- C:\Windows\System\GyhPiJA.exe
  C:\Windows\System\GyhPiJA.exe
  2⤵
  PID:4408
- C:\Windows\System\jBEdbZT.exe
  C:\Windows\System\jBEdbZT.exe
  2⤵
  PID:2488
- C:\Windows\System\eutlYnc.exe
  C:\Windows\System\eutlYnc.exe
  2⤵
  PID:1536
- C:\Windows\System\cVbrUSQ.exe
  C:\Windows\System\cVbrUSQ.exe
  2⤵
  PID:4536
- C:\Windows\System\HeFcAEG.exe
  C:\Windows\System\HeFcAEG.exe
  2⤵
  PID:4572
- C:\Windows\System\eDmFDWh.exe
  C:\Windows\System\eDmFDWh.exe
  2⤵
  PID:4636
- C:\Windows\System\RnKsghJ.exe
  C:\Windows\System\RnKsghJ.exe
  2⤵
  PID:4700
- C:\Windows\System\WiOFZdr.exe
  C:\Windows\System\WiOFZdr.exe
  2⤵
  PID:4764
- C:\Windows\System\QaJExzr.exe
  C:\Windows\System\QaJExzr.exe
  2⤵
  PID:4832
- C:\Windows\System\IiJwKTA.exe
  C:\Windows\System\IiJwKTA.exe
  2⤵
  PID:4864
- C:\Windows\System\ayMbGBC.exe
  C:\Windows\System\ayMbGBC.exe
  2⤵
  PID:4924
- C:\Windows\System\vaxKOYl.exe
  C:\Windows\System\vaxKOYl.exe
  2⤵
  PID:4960
- C:\Windows\System\kSMtNdv.exe
  C:\Windows\System\kSMtNdv.exe
  2⤵
  PID:5024
- C:\Windows\System\NjWBcxS.exe
  C:\Windows\System\NjWBcxS.exe
  2⤵
  PID:5088
- C:\Windows\System\nYQiove.exe
  C:\Windows\System\nYQiove.exe
  2⤵
  PID:3832
- C:\Windows\System\pjGEZWh.exe
  C:\Windows\System\pjGEZWh.exe
  2⤵
  PID:4148
- C:\Windows\System\TKjWnTY.exe
  C:\Windows\System\TKjWnTY.exe
  2⤵
  PID:4280
- C:\Windows\System\zZdAJAr.exe
  C:\Windows\System\zZdAJAr.exe
  2⤵
  PID:4476
- C:\Windows\System\tHrxRqN.exe
  C:\Windows\System\tHrxRqN.exe
  2⤵
  PID:4696
- C:\Windows\System\opRPnvs.exe
  C:\Windows\System\opRPnvs.exe
  2⤵
  PID:5136
- C:\Windows\System\OAQFcxT.exe
  C:\Windows\System\OAQFcxT.exe
  2⤵
  PID:5152
- C:\Windows\System\pULFlfD.exe
  C:\Windows\System\pULFlfD.exe
  2⤵
  PID:5168
- C:\Windows\System\Gewxarq.exe
  C:\Windows\System\Gewxarq.exe
  2⤵
  PID:5184
- C:\Windows\System\BEEuGYl.exe
  C:\Windows\System\BEEuGYl.exe
  2⤵
  PID:5200
- C:\Windows\System\NdsplqS.exe
  C:\Windows\System\NdsplqS.exe
  2⤵
  PID:5216
- C:\Windows\System\oozqSkg.exe
  C:\Windows\System\oozqSkg.exe
  2⤵
  PID:5232
- C:\Windows\System\FiNjUFQ.exe
  C:\Windows\System\FiNjUFQ.exe
  2⤵
  PID:5248
- C:\Windows\System\CoQrroa.exe
  C:\Windows\System\CoQrroa.exe
  2⤵
  PID:5264
- C:\Windows\System\szQaTAe.exe
  C:\Windows\System\szQaTAe.exe
  2⤵
  PID:5280
- C:\Windows\System\jUpJHTZ.exe
  C:\Windows\System\jUpJHTZ.exe
  2⤵
  PID:5296
- C:\Windows\System\pPcxxYs.exe
  C:\Windows\System\pPcxxYs.exe
  2⤵
  PID:5312
- C:\Windows\System\kGVwcDf.exe
  C:\Windows\System\kGVwcDf.exe
  2⤵
  PID:5328
- C:\Windows\System\NqPxaFA.exe
  C:\Windows\System\NqPxaFA.exe
  2⤵
  PID:5344
- C:\Windows\System\eAXpzPw.exe
  C:\Windows\System\eAXpzPw.exe
  2⤵
  PID:5360
- C:\Windows\System\yEJJYQU.exe
  C:\Windows\System\yEJJYQU.exe
  2⤵
  PID:5376
- C:\Windows\System\OQwQJgO.exe
  C:\Windows\System\OQwQJgO.exe
  2⤵
  PID:5392
- C:\Windows\System\vFltZFr.exe
  C:\Windows\System\vFltZFr.exe
  2⤵
  PID:5408
- C:\Windows\System\ISZYfsm.exe
  C:\Windows\System\ISZYfsm.exe
  2⤵
  PID:5424
- C:\Windows\System\SlQQBAG.exe
  C:\Windows\System\SlQQBAG.exe
  2⤵
  PID:5440
- C:\Windows\System\EPcqNMd.exe
  C:\Windows\System\EPcqNMd.exe
  2⤵
  PID:5456
- C:\Windows\System\OWqLRcG.exe
  C:\Windows\System\OWqLRcG.exe
  2⤵
  PID:5472
- C:\Windows\System\ZjFkcCa.exe
  C:\Windows\System\ZjFkcCa.exe
  2⤵
  PID:5488
- C:\Windows\System\IgODFlH.exe
  C:\Windows\System\IgODFlH.exe
  2⤵
  PID:5504
- C:\Windows\System\eVCOTdr.exe
  C:\Windows\System\eVCOTdr.exe
  2⤵
  PID:5520
- C:\Windows\System\zghIOJj.exe
  C:\Windows\System\zghIOJj.exe
  2⤵
  PID:5536
- C:\Windows\System\unzQwqE.exe
  C:\Windows\System\unzQwqE.exe
  2⤵
  PID:5552
- C:\Windows\System\cxfOQcS.exe
  C:\Windows\System\cxfOQcS.exe
  2⤵
  PID:5568
- C:\Windows\System\PrsuqhR.exe
  C:\Windows\System\PrsuqhR.exe
  2⤵
  PID:5584
- C:\Windows\System\ipBGyeg.exe
  C:\Windows\System\ipBGyeg.exe
  2⤵
  PID:5600
- C:\Windows\System\ffItxXl.exe
  C:\Windows\System\ffItxXl.exe
  2⤵
  PID:5620
- C:\Windows\System\pSQsANv.exe
  C:\Windows\System\pSQsANv.exe
  2⤵
  PID:5636
- C:\Windows\System\kfuDISK.exe
  C:\Windows\System\kfuDISK.exe
  2⤵
  PID:5652
- C:\Windows\System\aoclKAp.exe
  C:\Windows\System\aoclKAp.exe
  2⤵
  PID:5668
- C:\Windows\System\wfkeVOv.exe
  C:\Windows\System\wfkeVOv.exe
  2⤵
  PID:5684
- C:\Windows\System\jyXjJBB.exe
  C:\Windows\System\jyXjJBB.exe
  2⤵
  PID:5700
- C:\Windows\System\WcKwTMg.exe
  C:\Windows\System\WcKwTMg.exe
  2⤵
  PID:5716
- C:\Windows\System\XHreqwo.exe
  C:\Windows\System\XHreqwo.exe
  2⤵
  PID:5732
- C:\Windows\System\MNsJtsz.exe
  C:\Windows\System\MNsJtsz.exe
  2⤵
  PID:5748
- C:\Windows\System\dIPEgbB.exe
  C:\Windows\System\dIPEgbB.exe
  2⤵
  PID:5764
- C:\Windows\System\qZexMhJ.exe
  C:\Windows\System\qZexMhJ.exe
  2⤵
  PID:5780
- C:\Windows\System\YMZnKVY.exe
  C:\Windows\System\YMZnKVY.exe
  2⤵
  PID:5796
- C:\Windows\System\BVzjjNJ.exe
  C:\Windows\System\BVzjjNJ.exe
  2⤵
  PID:5812
- C:\Windows\System\qYSNCOt.exe
  C:\Windows\System\qYSNCOt.exe
  2⤵
  PID:5828
- C:\Windows\System\TJRzZjZ.exe
  C:\Windows\System\TJRzZjZ.exe
  2⤵
  PID:5844
- C:\Windows\System\uXCEdcF.exe
  C:\Windows\System\uXCEdcF.exe
  2⤵
  PID:5860
- C:\Windows\System\jpmMOWV.exe
  C:\Windows\System\jpmMOWV.exe
  2⤵
  PID:5876
- C:\Windows\System\LjkSOwD.exe
  C:\Windows\System\LjkSOwD.exe
  2⤵
  PID:5892
- C:\Windows\System\gHGyLmi.exe
  C:\Windows\System\gHGyLmi.exe
  2⤵
  PID:5908
- C:\Windows\System\QsjpOMv.exe
  C:\Windows\System\QsjpOMv.exe
  2⤵
  PID:5924
- C:\Windows\System\cGKhRqn.exe
  C:\Windows\System\cGKhRqn.exe
  2⤵
  PID:5940
- C:\Windows\System\NiEnQJr.exe
  C:\Windows\System\NiEnQJr.exe
  2⤵
  PID:5956
- C:\Windows\System\VDbeQld.exe
  C:\Windows\System\VDbeQld.exe
  2⤵
  PID:5972
- C:\Windows\System\BbIqceX.exe
  C:\Windows\System\BbIqceX.exe
  2⤵
  PID:5988
- C:\Windows\System\iyCiiuu.exe
  C:\Windows\System\iyCiiuu.exe
  2⤵
  PID:6004
- C:\Windows\System\VhrKlIK.exe
  C:\Windows\System\VhrKlIK.exe
  2⤵
  PID:6020
- C:\Windows\System\lRyUEig.exe
  C:\Windows\System\lRyUEig.exe
  2⤵
  PID:6036
- C:\Windows\System\slEolkL.exe
  C:\Windows\System\slEolkL.exe
  2⤵
  PID:6052
- C:\Windows\System\sBjsVxB.exe
  C:\Windows\System\sBjsVxB.exe
  2⤵
  PID:6068
- C:\Windows\System\iUVNNqo.exe
  C:\Windows\System\iUVNNqo.exe
  2⤵
  PID:6084
- C:\Windows\System\FeUMQqs.exe
  C:\Windows\System\FeUMQqs.exe
  2⤵
  PID:6100
- C:\Windows\System\qBdwqpD.exe
  C:\Windows\System\qBdwqpD.exe
  2⤵
  PID:6116
- C:\Windows\System\UfQWmSw.exe
  C:\Windows\System\UfQWmSw.exe
  2⤵
  PID:6132
- C:\Windows\System\dsCWoZa.exe
  C:\Windows\System\dsCWoZa.exe
  2⤵
  PID:4828
- C:\Windows\System\WlvcvEX.exe
  C:\Windows\System\WlvcvEX.exe
  2⤵
  PID:5020
- C:\Windows\System\kFoawwM.exe
  C:\Windows\System\kFoawwM.exe
  2⤵
  PID:1032
- C:\Windows\System\kwqCBiA.exe
  C:\Windows\System\kwqCBiA.exe
  2⤵
  PID:5144
- C:\Windows\System\nPjzbHB.exe
  C:\Windows\System\nPjzbHB.exe
  2⤵
  PID:5176
- C:\Windows\System\kQqHxqx.exe
  C:\Windows\System\kQqHxqx.exe
  2⤵
  PID:1440
- C:\Windows\System\PUxyNmI.exe
  C:\Windows\System\PUxyNmI.exe
  2⤵
  PID:5276
- C:\Windows\System\rZUhnOP.exe
  C:\Windows\System\rZUhnOP.exe
  2⤵
  PID:5340
- C:\Windows\System\gDJobxR.exe
  C:\Windows\System\gDJobxR.exe
  2⤵
  PID:5400
- C:\Windows\System\JewLfss.exe
  C:\Windows\System\JewLfss.exe
  2⤵
  PID:5436
- C:\Windows\System\OMTnmvi.exe
  C:\Windows\System\OMTnmvi.exe
  2⤵
  PID:5500
- C:\Windows\System\aFHklxW.exe
  C:\Windows\System\aFHklxW.exe
  2⤵
  PID:5596
- C:\Windows\System\VIfljrr.exe
  C:\Windows\System\VIfljrr.exe
  2⤵
  PID:5660
- C:\Windows\System\RdlFdmw.exe
  C:\Windows\System\RdlFdmw.exe
  2⤵
  PID:5696
- C:\Windows\System\dsQPDtS.exe
  C:\Windows\System\dsQPDtS.exe
  2⤵
  PID:5756
- C:\Windows\System\JCXffLi.exe
  C:\Windows\System\JCXffLi.exe
  2⤵
  PID:5820
- C:\Windows\System\taMEhLp.exe
  C:\Windows\System\taMEhLp.exe
  2⤵
  PID:5856
- C:\Windows\System\uIZhkwe.exe
  C:\Windows\System\uIZhkwe.exe
  2⤵
  PID:1520
- C:\Windows\System\YBytBJJ.exe
  C:\Windows\System\YBytBJJ.exe
  2⤵
  PID:5948
- C:\Windows\System\qIHkZwM.exe
  C:\Windows\System\qIHkZwM.exe
  2⤵
  PID:992
- C:\Windows\System\CNbaxfO.exe
  C:\Windows\System\CNbaxfO.exe
  2⤵
  PID:1940
- C:\Windows\System\xdmpTax.exe
  C:\Windows\System\xdmpTax.exe
  2⤵
  PID:6012
- C:\Windows\System\jZPzgXZ.exe
  C:\Windows\System\jZPzgXZ.exe
  2⤵
  PID:6076
- C:\Windows\System\dMWvGWZ.exe
  C:\Windows\System\dMWvGWZ.exe
  2⤵
  PID:576
- C:\Windows\System\jtEQBdX.exe
  C:\Windows\System\jtEQBdX.exe
  2⤵
  PID:1068
- C:\Windows\System\RoPQPwL.exe
  C:\Windows\System\RoPQPwL.exe
  2⤵
  PID:6152
- C:\Windows\System\OQBhSyl.exe
  C:\Windows\System\OQBhSyl.exe
  2⤵
  PID:6168
- C:\Windows\System\ULBNRoV.exe
  C:\Windows\System\ULBNRoV.exe
  2⤵
  PID:6184
- C:\Windows\System\NlJpwQk.exe
  C:\Windows\System\NlJpwQk.exe
  2⤵
  PID:6200
- C:\Windows\System\cRxdjFU.exe
  C:\Windows\System\cRxdjFU.exe
  2⤵
  PID:6216
- C:\Windows\System\rPnFwBQ.exe
  C:\Windows\System\rPnFwBQ.exe
  2⤵
  PID:6232
- C:\Windows\System\DcNFykN.exe
  C:\Windows\System\DcNFykN.exe
  2⤵
  PID:6692
- C:\Windows\System\BwlCXuS.exe
  C:\Windows\System\BwlCXuS.exe
  2⤵
  PID:6712
- C:\Windows\System\RGFXQjs.exe
  C:\Windows\System\RGFXQjs.exe
  2⤵
  PID:6728
- C:\Windows\System\kssiknO.exe
  C:\Windows\System\kssiknO.exe
  2⤵
  PID:6760
- C:\Windows\System\wGtKNFv.exe
  C:\Windows\System\wGtKNFv.exe
  2⤵
  PID:6776
- C:\Windows\System\TlMvCxz.exe
  C:\Windows\System\TlMvCxz.exe
  2⤵
  PID:6792
- C:\Windows\System\fZdmCcp.exe
  C:\Windows\System\fZdmCcp.exe
  2⤵
  PID:6836
- C:\Windows\System\EAeduCd.exe
  C:\Windows\System\EAeduCd.exe
  2⤵
  PID:6856
- C:\Windows\System\oipJQvb.exe
  C:\Windows\System\oipJQvb.exe
  2⤵
  PID:6876
- C:\Windows\System\oAZNYHx.exe
  C:\Windows\System\oAZNYHx.exe
  2⤵
  PID:6960
- C:\Windows\System\jDiSOis.exe
  C:\Windows\System\jDiSOis.exe
  2⤵
  PID:7076
- C:\Windows\System\oWReMCF.exe
  C:\Windows\System\oWReMCF.exe
  2⤵
  PID:7100
- C:\Windows\System\vEyTMxA.exe
  C:\Windows\System\vEyTMxA.exe
  2⤵
  PID:7116
- C:\Windows\System\eBMdWJh.exe
  C:\Windows\System\eBMdWJh.exe
  2⤵
  PID:7132
- C:\Windows\System\hPwwLyn.exe
  C:\Windows\System\hPwwLyn.exe
  2⤵
  PID:7148
- C:\Windows\System\INaqgNI.exe
  C:\Windows\System\INaqgNI.exe
  2⤵
  PID:7164
- C:\Windows\System\NeftjKF.exe
  C:\Windows\System\NeftjKF.exe
  2⤵
  PID:2064
- C:\Windows\System\UCHqnhp.exe
  C:\Windows\System\UCHqnhp.exe
  2⤵
  PID:4800
- C:\Windows\System\QKZiOFs.exe
  C:\Windows\System\QKZiOFs.exe
  2⤵
  PID:5148
- C:\Windows\System\dTTpUck.exe
  C:\Windows\System\dTTpUck.exe
  2⤵
  PID:5372
- C:\Windows\System\CUIgdGh.exe
  C:\Windows\System\CUIgdGh.exe
  2⤵
  PID:1384
- C:\Windows\System\wMlfYnZ.exe
  C:\Windows\System\wMlfYnZ.exe
  2⤵
  PID:6196
- C:\Windows\System\YldiixG.exe
  C:\Windows\System\YldiixG.exe
  2⤵
  PID:6736
- C:\Windows\System\sMOSbrI.exe
  C:\Windows\System\sMOSbrI.exe
  2⤵
  PID:6752
- C:\Windows\System\XLbtkzu.exe
  C:\Windows\System\XLbtkzu.exe
  2⤵
  PID:6844
- C:\Windows\System\BZLrOjp.exe
  C:\Windows\System\BZLrOjp.exe
  2⤵
  PID:6888
- C:\Windows\System\tpSnjPJ.exe
  C:\Windows\System\tpSnjPJ.exe
  2⤵
  PID:6904
- C:\Windows\System\RLaOsYu.exe
  C:\Windows\System\RLaOsYu.exe
  2⤵
  PID:6920
- C:\Windows\System\ddxWRFo.exe
  C:\Windows\System\ddxWRFo.exe
  2⤵
  PID:6936
- C:\Windows\System\pAmYoHX.exe
  C:\Windows\System\pAmYoHX.exe
  2⤵
  PID:6956
- C:\Windows\System\mDTHCaG.exe
  C:\Windows\System\mDTHCaG.exe
  2⤵
  PID:7124
- C:\Windows\System\UkjIOOD.exe
  C:\Windows\System\UkjIOOD.exe
  2⤵
  PID:5368
- C:\Windows\System\nunRnab.exe
  C:\Windows\System\nunRnab.exe
  2⤵
  PID:6948
- C:\Windows\System\XvMGBYC.exe
  C:\Windows\System\XvMGBYC.exe
  2⤵
  PID:4364
- C:\Windows\System\WKbqYXx.exe
  C:\Windows\System\WKbqYXx.exe
  2⤵
  PID:7184
- C:\Windows\System\aliHuLE.exe
  C:\Windows\System\aliHuLE.exe
  2⤵
  PID:7200
- C:\Windows\System\vvSSKWF.exe
  C:\Windows\System\vvSSKWF.exe
  2⤵
  PID:7216
- C:\Windows\System\fQilpue.exe
  C:\Windows\System\fQilpue.exe
  2⤵
  PID:7232
- C:\Windows\System\EGLvIpw.exe
  C:\Windows\System\EGLvIpw.exe
  2⤵
  PID:7248
- C:\Windows\System\fzxAhAc.exe
  C:\Windows\System\fzxAhAc.exe
  2⤵
  PID:7264
- C:\Windows\System\PPGVArk.exe
  C:\Windows\System\PPGVArk.exe
  2⤵
  PID:7280
- C:\Windows\System\uOaYEqy.exe
  C:\Windows\System\uOaYEqy.exe
  2⤵
  PID:7296
- C:\Windows\System\HBHJEKc.exe
  C:\Windows\System\HBHJEKc.exe
  2⤵
  PID:7312
- C:\Windows\System\lHEHznJ.exe
  C:\Windows\System\lHEHznJ.exe
  2⤵
  PID:7328
- C:\Windows\System\HpiWuvy.exe
  C:\Windows\System\HpiWuvy.exe
  2⤵
  PID:7344
- C:\Windows\System\DalaNvc.exe
  C:\Windows\System\DalaNvc.exe
  2⤵
  PID:7360
- C:\Windows\System\onGccJp.exe
  C:\Windows\System\onGccJp.exe
  2⤵
  PID:7500
- C:\Windows\System\oagxBLm.exe
  C:\Windows\System\oagxBLm.exe
  2⤵
  PID:7516
- C:\Windows\System\XpOSgOp.exe
  C:\Windows\System\XpOSgOp.exe
  2⤵
  PID:7532
- C:\Windows\System\ZPRWKSd.exe
  C:\Windows\System\ZPRWKSd.exe
  2⤵
  PID:7548
- C:\Windows\System\dJSjUhQ.exe
  C:\Windows\System\dJSjUhQ.exe
  2⤵
  PID:7568
- C:\Windows\System\WsdtXRS.exe
  C:\Windows\System\WsdtXRS.exe
  2⤵
  PID:7584
- C:\Windows\System\dtkzfAJ.exe
  C:\Windows\System\dtkzfAJ.exe
  2⤵
  PID:7600
- C:\Windows\System\wqyIKdo.exe
  C:\Windows\System\wqyIKdo.exe
  2⤵
  PID:7616
- C:\Windows\System\flBXMRs.exe
  C:\Windows\System\flBXMRs.exe
  2⤵
  PID:7636
- C:\Windows\System\pAntHDh.exe
  C:\Windows\System\pAntHDh.exe
  2⤵
  PID:7656
- C:\Windows\System\TAaWigx.exe
  C:\Windows\System\TAaWigx.exe
  2⤵
  PID:7672
- C:\Windows\System\bUsRMwm.exe
  C:\Windows\System\bUsRMwm.exe
  2⤵
  PID:7688
- C:\Windows\System\vHgrsqJ.exe
  C:\Windows\System\vHgrsqJ.exe
  2⤵
  PID:7704
- C:\Windows\System\lugxgsm.exe
  C:\Windows\System\lugxgsm.exe
  2⤵
  PID:7720
- C:\Windows\System\SEgVQGt.exe
  C:\Windows\System\SEgVQGt.exe
  2⤵
  PID:7736
- C:\Windows\System\tVuucWI.exe
  C:\Windows\System\tVuucWI.exe
  2⤵
  PID:7752
- C:\Windows\System\dxbIBNW.exe
  C:\Windows\System\dxbIBNW.exe
  2⤵
  PID:7772
- C:\Windows\System\OaohKHh.exe
  C:\Windows\System\OaohKHh.exe
  2⤵
  PID:7788
- C:\Windows\System\usOuQvK.exe
  C:\Windows\System\usOuQvK.exe
  2⤵
  PID:7804
- C:\Windows\System\tsHoTrQ.exe
  C:\Windows\System\tsHoTrQ.exe
  2⤵
  PID:7820
- C:\Windows\System\IAgvlVQ.exe
  C:\Windows\System\IAgvlVQ.exe
  2⤵
  PID:7836
- C:\Windows\System\PnpqweS.exe
  C:\Windows\System\PnpqweS.exe
  2⤵
  PID:7852
- C:\Windows\System\HrISMoQ.exe
  C:\Windows\System\HrISMoQ.exe
  2⤵
  PID:7868
- C:\Windows\System\usZlcXv.exe
  C:\Windows\System\usZlcXv.exe
  2⤵
  PID:7884
- C:\Windows\System\pcqoTIP.exe
  C:\Windows\System\pcqoTIP.exe
  2⤵
  PID:7900
- C:\Windows\System\slwdjLD.exe
  C:\Windows\System\slwdjLD.exe
  2⤵
  PID:7916
- C:\Windows\System\CgOqgBt.exe
  C:\Windows\System\CgOqgBt.exe
  2⤵
  PID:7932
- C:\Windows\System\HSpNKYC.exe
  C:\Windows\System\HSpNKYC.exe
  2⤵
  PID:7948
- C:\Windows\System\KWNZptJ.exe
  C:\Windows\System\KWNZptJ.exe
  2⤵
  PID:7964
- C:\Windows\System\mOnHhku.exe
  C:\Windows\System\mOnHhku.exe
  2⤵
  PID:7980
- C:\Windows\System\lpGDsZC.exe
  C:\Windows\System\lpGDsZC.exe
  2⤵
  PID:7996
- C:\Windows\System\muuLzrT.exe
  C:\Windows\System\muuLzrT.exe
  2⤵
  PID:8012
- C:\Windows\System\MwkjPVY.exe
  C:\Windows\System\MwkjPVY.exe
  2⤵
  PID:8028
- C:\Windows\System\AbSNAAU.exe
  C:\Windows\System\AbSNAAU.exe
  2⤵
  PID:8044
- C:\Windows\System\XSIHQzb.exe
  C:\Windows\System\XSIHQzb.exe
  2⤵
  PID:8060
- C:\Windows\System\agdCuaP.exe
  C:\Windows\System\agdCuaP.exe
  2⤵
  PID:8076
- C:\Windows\System\aFgWqeR.exe
  C:\Windows\System\aFgWqeR.exe
  2⤵
  PID:8092
- C:\Windows\System\jAoEnAd.exe
  C:\Windows\System\jAoEnAd.exe
  2⤵
  PID:8108
- C:\Windows\System\lwnfIeO.exe
  C:\Windows\System\lwnfIeO.exe
  2⤵
  PID:8124
- C:\Windows\System\CXlVNIS.exe
  C:\Windows\System\CXlVNIS.exe
  2⤵
  PID:8140
- C:\Windows\System\ciyqqJv.exe
  C:\Windows\System\ciyqqJv.exe
  2⤵
  PID:8156
- C:\Windows\System\GtVCDPL.exe
  C:\Windows\System\GtVCDPL.exe
  2⤵
  PID:8172
- C:\Windows\System\bArJhqD.exe
  C:\Windows\System\bArJhqD.exe
  2⤵
  PID:8188
- C:\Windows\System\iLWACfg.exe
  C:\Windows\System\iLWACfg.exe
  2⤵
  PID:6112
- C:\Windows\System\IkjGqVj.exe
  C:\Windows\System\IkjGqVj.exe
  2⤵
  PID:4360
- C:\Windows\System\uORcRDR.exe
  C:\Windows\System\uORcRDR.exe
  2⤵
  PID:4396
- C:\Windows\System\lrxsUhu.exe
  C:\Windows\System\lrxsUhu.exe
  2⤵
  PID:2740
- C:\Windows\System\SIzxiJc.exe
  C:\Windows\System\SIzxiJc.exe
  2⤵
  PID:4460
- C:\Windows\System\IKEFiic.exe
  C:\Windows\System\IKEFiic.exe
  2⤵
  PID:7256
- C:\Windows\System\oaEIWsl.exe
  C:\Windows\System\oaEIWsl.exe
  2⤵
  PID:4616
- C:\Windows\System\RYORFAX.exe
  C:\Windows\System\RYORFAX.exe
  2⤵
  PID:2492
- C:\Windows\System\xoyxdYS.exe
  C:\Windows\System\xoyxdYS.exe
  2⤵
  PID:7352
- C:\Windows\System\cqsVlwT.exe
  C:\Windows\System\cqsVlwT.exe
  2⤵
  PID:4876
- C:\Windows\System\OXSHsmn.exe
  C:\Windows\System\OXSHsmn.exe
  2⤵
  PID:4504
- C:\Windows\System\PffWfJZ.exe
  C:\Windows\System\PffWfJZ.exe
  2⤵
  PID:5192
- C:\Windows\System\BxFFvnR.exe
  C:\Windows\System\BxFFvnR.exe
  2⤵
  PID:5676
- C:\Windows\System\AiUiErI.exe
  C:\Windows\System\AiUiErI.exe
  2⤵
  PID:5708
- C:\Windows\System\uWqKyQt.exe
  C:\Windows\System\uWqKyQt.exe
  2⤵
  PID:5432
- C:\Windows\System\jhXjylL.exe
  C:\Windows\System\jhXjylL.exe
  2⤵
  PID:4776
- C:\Windows\System\mXsfrim.exe
  C:\Windows\System\mXsfrim.exe
  2⤵
  PID:868
- C:\Windows\System\EjbIxTO.exe
  C:\Windows\System\EjbIxTO.exe
  2⤵
  PID:2028
- C:\Windows\System\xjzqnSY.exe
  C:\Windows\System\xjzqnSY.exe
  2⤵
  PID:2184
- C:\Windows\System\rnDrOJO.exe
  C:\Windows\System\rnDrOJO.exe
  2⤵
  PID:2576
- C:\Windows\System\HHTgwdK.exe
  C:\Windows\System\HHTgwdK.exe
  2⤵
  PID:2808
- C:\Windows\System\LzCrqZK.exe
  C:\Windows\System\LzCrqZK.exe
  2⤵
  PID:2004
- C:\Windows\System\eIcdvjz.exe
  C:\Windows\System\eIcdvjz.exe
  2⤵
  PID:1596
- C:\Windows\System\EvlzFCl.exe
  C:\Windows\System\EvlzFCl.exe
  2⤵
  PID:3112
- C:\Windows\System\lpzTAJM.exe
  C:\Windows\System\lpzTAJM.exe
  2⤵
  PID:3176
- C:\Windows\System\SGanUdf.exe
  C:\Windows\System\SGanUdf.exe
  2⤵
  PID:3268
- C:\Windows\System\JQlIcBy.exe
  C:\Windows\System\JQlIcBy.exe
  2⤵
  PID:3332
- C:\Windows\System\MomRXYH.exe
  C:\Windows\System\MomRXYH.exe
  2⤵
  PID:3396
- C:\Windows\System\Vbwljwj.exe
  C:\Windows\System\Vbwljwj.exe
  2⤵
  PID:3460
- C:\Windows\System\RyikLXj.exe
  C:\Windows\System\RyikLXj.exe
  2⤵
  PID:3524
- C:\Windows\System\zXbYcub.exe
  C:\Windows\System\zXbYcub.exe
  2⤵
  PID:3588
- C:\Windows\System\EFCLmYE.exe
  C:\Windows\System\EFCLmYE.exe
  2⤵
  PID:3652
- C:\Windows\System\wmdRZDJ.exe
  C:\Windows\System\wmdRZDJ.exe
  2⤵
  PID:3716
- C:\Windows\System\fTskGyI.exe
  C:\Windows\System\fTskGyI.exe
  2⤵
  PID:3780
- C:\Windows\System\UOgfAZP.exe
  C:\Windows\System\UOgfAZP.exe
  2⤵
  PID:3784
- C:\Windows\System\BvsjeYN.exe
  C:\Windows\System\BvsjeYN.exe
  2⤵
  PID:3908
- C:\Windows\System\IhvPeeS.exe
  C:\Windows\System\IhvPeeS.exe
  2⤵
  PID:3972
- C:\Windows\System\fPCRXSg.exe
  C:\Windows\System\fPCRXSg.exe
  2⤵
  PID:4036
- C:\Windows\System\fptWgSv.exe
  C:\Windows\System\fptWgSv.exe
  2⤵
  PID:2544
- C:\Windows\System\jdTNrEx.exe
  C:\Windows\System\jdTNrEx.exe
  2⤵
  PID:772
- C:\Windows\System\RqyVvhl.exe
  C:\Windows\System\RqyVvhl.exe
  2⤵
  PID:3252
- C:\Windows\System\qHmlnNG.exe
  C:\Windows\System\qHmlnNG.exe
  2⤵
  PID:3508
- C:\Windows\System\DoDazmx.exe
  C:\Windows\System\DoDazmx.exe
  2⤵
  PID:3768
- C:\Windows\System\MWEBKQw.exe
  C:\Windows\System\MWEBKQw.exe
  2⤵
  PID:4024
- C:\Windows\System\vTxfqTd.exe
  C:\Windows\System\vTxfqTd.exe
  2⤵
  PID:4104
- C:\Windows\System\ARBpbVY.exe
  C:\Windows\System\ARBpbVY.exe
  2⤵
  PID:4164
- C:\Windows\System\ySeXcPj.exe
  C:\Windows\System\ySeXcPj.exe
  2⤵
  PID:4232
- C:\Windows\System\raHwscR.exe
  C:\Windows\System\raHwscR.exe
  2⤵
  PID:4296
- C:\Windows\System\XSPoHkW.exe
  C:\Windows\System\XSPoHkW.exe
  2⤵
  PID:4552
- C:\Windows\System\QQkgpLj.exe
  C:\Windows\System\QQkgpLj.exe
  2⤵
  PID:4712
- C:\Windows\System\fwLoEmz.exe
  C:\Windows\System\fwLoEmz.exe
  2⤵
  PID:4780
- C:\Windows\System\ZjklTig.exe
  C:\Windows\System\ZjklTig.exe
  2⤵
  PID:4944
- C:\Windows\System\sMMKEOq.exe
  C:\Windows\System\sMMKEOq.exe
  2⤵
  PID:5008
- C:\Windows\System\zDidOAl.exe
  C:\Windows\System\zDidOAl.exe
  2⤵
  PID:5072
- C:\Windows\System\XVKJhdC.exe
  C:\Windows\System\XVKJhdC.exe
  2⤵
  PID:2696
- C:\Windows\System\HjMStLX.exe
  C:\Windows\System\HjMStLX.exe
  2⤵
  PID:4632
- C:\Windows\System\lzcYwbF.exe
  C:\Windows\System\lzcYwbF.exe
  2⤵
  PID:4956
- C:\Windows\System\WrKkTcr.exe
  C:\Windows\System\WrKkTcr.exe
  2⤵
  PID:5128
- C:\Windows\System\OgvDmMy.exe
  C:\Windows\System\OgvDmMy.exe
  2⤵
  PID:5256
- C:\Windows\System\ZNwJhnv.exe
  C:\Windows\System\ZNwJhnv.exe
  2⤵
  PID:5484
- C:\Windows\System\WOOzbmw.exe
  C:\Windows\System\WOOzbmw.exe
  2⤵
  PID:5548
- C:\Windows\System\RlAUQKY.exe
  C:\Windows\System\RlAUQKY.exe
  2⤵
  PID:5776
- C:\Windows\System\TOnYEtc.exe
  C:\Windows\System\TOnYEtc.exe
  2⤵
  PID:6032
- C:\Windows\System\SZzHcDy.exe
  C:\Windows\System\SZzHcDy.exe
  2⤵
  PID:4992
- C:\Windows\System\fsKzZKD.exe
  C:\Windows\System\fsKzZKD.exe
  2⤵
  PID:2572
- C:\Windows\System\GMaDmKb.exe
  C:\Windows\System\GMaDmKb.exe
  2⤵
  PID:6304
- C:\Windows\System\gQSotPc.exe
  C:\Windows\System\gQSotPc.exe
  2⤵
  PID:6428
- C:\Windows\System\DkGMaGn.exe
  C:\Windows\System\DkGMaGn.exe
  2⤵
  PID:6456
- C:\Windows\System\KxcnKKS.exe
  C:\Windows\System\KxcnKKS.exe
  2⤵
  PID:6472
- C:\Windows\System\LIqmVfx.exe
  C:\Windows\System\LIqmVfx.exe
  2⤵
  PID:6488
- C:\Windows\System\vRUqrlw.exe
  C:\Windows\System\vRUqrlw.exe
  2⤵
  PID:6508
- C:\Windows\System\WLQqwYp.exe
  C:\Windows\System\WLQqwYp.exe
  2⤵
  PID:6532
- C:\Windows\System\ELnvkHG.exe
  C:\Windows\System\ELnvkHG.exe
  2⤵
  PID:6544
- C:\Windows\System\NjcFXUM.exe
  C:\Windows\System\NjcFXUM.exe
  2⤵
  PID:6124
- C:\Windows\System\ibIGcef.exe
  C:\Windows\System\ibIGcef.exe
  2⤵
  PID:6572
- C:\Windows\System\AhPIupl.exe
  C:\Windows\System\AhPIupl.exe
  2⤵
  PID:6588
- C:\Windows\System\eOPCGmi.exe
  C:\Windows\System\eOPCGmi.exe
  2⤵
  PID:6608
- C:\Windows\System\spUZDOG.exe
  C:\Windows\System\spUZDOG.exe
  2⤵
  PID:6628
- C:\Windows\System\fZqSgGU.exe
  C:\Windows\System\fZqSgGU.exe
  2⤵
  PID:6640
- C:\Windows\System\ZbLNpuT.exe
  C:\Windows\System\ZbLNpuT.exe
  2⤵
  PID:6656
- C:\Windows\System\iKZiizd.exe
  C:\Windows\System\iKZiizd.exe
  2⤵
  PID:6668
- C:\Windows\System\HaZJLhx.exe
  C:\Windows\System\HaZJLhx.exe
  2⤵
  PID:6688
- C:\Windows\System\VinxZKz.exe
  C:\Windows\System\VinxZKz.exe
  2⤵
  PID:6772
- C:\Windows\System\RHGXgfO.exe
  C:\Windows\System\RHGXgfO.exe
  2⤵
  PID:6812
- C:\Windows\System\bkUbYGO.exe
  C:\Windows\System\bkUbYGO.exe
  2⤵
  PID:6828
- C:\Windows\System\WMmhmkD.exe
  C:\Windows\System\WMmhmkD.exe
  2⤵
  PID:6872
- C:\Windows\System\PWUSKtW.exe
  C:\Windows\System\PWUSKtW.exe
  2⤵
  PID:6980
- C:\Windows\System\DKzsLFM.exe
  C:\Windows\System\DKzsLFM.exe
  2⤵
  PID:6996
- C:\Windows\System\mWvTqds.exe
  C:\Windows\System\mWvTqds.exe
  2⤵
  PID:7008
- C:\Windows\System\iiCXpLc.exe
  C:\Windows\System\iiCXpLc.exe
  2⤵
  PID:7028
- C:\Windows\System\cHXmguf.exe
  C:\Windows\System\cHXmguf.exe
  2⤵
  PID:7044
- C:\Windows\System\cxieORb.exe
  C:\Windows\System\cxieORb.exe
  2⤵
  PID:7060
- C:\Windows\System\EEGmpms.exe
  C:\Windows\System\EEGmpms.exe
  2⤵
  PID:7108
- C:\Windows\System\cyBUZqW.exe
  C:\Windows\System\cyBUZqW.exe
  2⤵
  PID:2072
- C:\Windows\System\baDdRPK.exe
  C:\Windows\System\baDdRPK.exe
  2⤵
  PID:5496
- C:\Windows\System\geVpDCX.exe
  C:\Windows\System\geVpDCX.exe
  2⤵
  PID:1264
- C:\Windows\System\htIBxbL.exe
  C:\Windows\System\htIBxbL.exe
  2⤵
  PID:984
- C:\Windows\System\mTjNgEE.exe
  C:\Windows\System\mTjNgEE.exe
  2⤵
  PID:6048
- C:\Windows\System\NdSukjP.exe
  C:\Windows\System\NdSukjP.exe
  2⤵
  PID:6704
- C:\Windows\System\pseFrWN.exe
  C:\Windows\System\pseFrWN.exe
  2⤵
  PID:6900
- C:\Windows\System\liLqzUx.exe
  C:\Windows\System\liLqzUx.exe
  2⤵
  PID:7092
- C:\Windows\System\GkHOrOt.exe
  C:\Windows\System\GkHOrOt.exe
  2⤵
  PID:6192
- C:\Windows\System\nIpIjAI.exe
  C:\Windows\System\nIpIjAI.exe
  2⤵
  PID:6916
- C:\Windows\System\zubhWnC.exe
  C:\Windows\System\zubhWnC.exe
  2⤵
  PID:7208
- C:\Windows\System\yCMcNqH.exe
  C:\Windows\System\yCMcNqH.exe
  2⤵
  PID:7272
- C:\Windows\System\TeAcdUh.exe
  C:\Windows\System\TeAcdUh.exe
  2⤵
  PID:7336
- C:\Windows\System\HLfNgdE.exe
  C:\Windows\System\HLfNgdE.exe
  2⤵
  PID:7432
- C:\Windows\System\xgjfyHU.exe
  C:\Windows\System\xgjfyHU.exe
  2⤵
  PID:7448
- C:\Windows\System\ruZuKRg.exe
  C:\Windows\System\ruZuKRg.exe
  2⤵
  PID:7464
- C:\Windows\System\zxlRedU.exe
  C:\Windows\System\zxlRedU.exe
  2⤵
  PID:7512
- C:\Windows\System\XDgtaMh.exe
  C:\Windows\System\XDgtaMh.exe
  2⤵
  PID:7472
- C:\Windows\System\qEkTtGC.exe
  C:\Windows\System\qEkTtGC.exe
  2⤵
  PID:7372
- C:\Windows\System\fYKizNd.exe
  C:\Windows\System\fYKizNd.exe
  2⤵
  PID:7496
- C:\Windows\System\dPDZFSr.exe
  C:\Windows\System\dPDZFSr.exe
  2⤵
  PID:1660
- C:\Windows\System\ugUsyTw.exe
  C:\Windows\System\ugUsyTw.exe
  2⤵
  PID:7580
- C:\Windows\System\BUsngKN.exe
  C:\Windows\System\BUsngKN.exe
  2⤵
  PID:7644
- C:\Windows\System\BFBFqcO.exe
  C:\Windows\System\BFBFqcO.exe
  2⤵
  PID:7716
- C:\Windows\System\XcyXswh.exe
  C:\Windows\System\XcyXswh.exe
  2⤵
  PID:7784
- C:\Windows\System\dztzjcu.exe
  C:\Windows\System\dztzjcu.exe
  2⤵
  PID:7844
- C:\Windows\System\BscizJw.exe
  C:\Windows\System\BscizJw.exe
  2⤵
  PID:7908
- C:\Windows\System\AZIChdC.exe
  C:\Windows\System\AZIChdC.exe
  2⤵
  PID:7944
- C:\Windows\System\yaIsElK.exe
  C:\Windows\System\yaIsElK.exe
  2⤵
  PID:8008
- C:\Windows\System\xFwQDJq.exe
  C:\Windows\System\xFwQDJq.exe
  2⤵
  PID:8072
- C:\Windows\System\xlbqdDE.exe
  C:\Windows\System\xlbqdDE.exe
  2⤵
  PID:8136
- C:\Windows\System\cqmTBHr.exe
  C:\Windows\System\cqmTBHr.exe
  2⤵
  PID:7160
- C:\Windows\System\imHmefF.exe
  C:\Windows\System\imHmefF.exe
  2⤵
  PID:4456
- C:\Windows\System\WPkfVIm.exe
  C:\Windows\System\WPkfVIm.exe
  2⤵
  PID:7324
- C:\Windows\System\XKKFXaz.exe
  C:\Windows\System\XKKFXaz.exe
  2⤵
  PID:5036
- C:\Windows\System\UCzSmiq.exe
  C:\Windows\System\UCzSmiq.exe
  2⤵
  PID:5868
- C:\Windows\System\yvKxXtE.exe
  C:\Windows\System\yvKxXtE.exe
  2⤵
  PID:5996
- C:\Windows\System\XjNEkPu.exe
  C:\Windows\System\XjNEkPu.exe
  2⤵
  PID:2932
- C:\Windows\System\ZGtnGaF.exe
  C:\Windows\System\ZGtnGaF.exe
  2⤵
  PID:2176
- C:\Windows\System\IJUSaaO.exe
  C:\Windows\System\IJUSaaO.exe
  2⤵
  PID:5308
- C:\Windows\System\ybaKuHD.exe
  C:\Windows\System\ybaKuHD.exe
  2⤵
  PID:1516
- C:\Windows\System\YMVwJkh.exe
  C:\Windows\System\YMVwJkh.exe
  2⤵
  PID:2200
- C:\Windows\System\xCHRYSF.exe
  C:\Windows\System\xCHRYSF.exe
  2⤵
  PID:2644
- C:\Windows\System\wMhpxud.exe
  C:\Windows\System\wMhpxud.exe
  2⤵
  PID:3004
- C:\Windows\System\FMsCddS.exe
  C:\Windows\System\FMsCddS.exe
  2⤵
  PID:2880
- C:\Windows\System\KpPlfVy.exe
  C:\Windows\System\KpPlfVy.exe
  2⤵
  PID:1500
- C:\Windows\System\NWQevQg.exe
  C:\Windows\System\NWQevQg.exe
  2⤵
  PID:3304
- C:\Windows\System\VfxINDs.exe
  C:\Windows\System\VfxINDs.exe
  2⤵
  PID:3688
- C:\Windows\System\WRxaFEd.exe
  C:\Windows\System\WRxaFEd.exe
  2⤵
  PID:1848
- C:\Windows\System\HBFjSDZ.exe
  C:\Windows\System\HBFjSDZ.exe
  2⤵
  PID:4328
- C:\Windows\System\mZgZkZF.exe
  C:\Windows\System\mZgZkZF.exe
  2⤵
  PID:3640
- C:\Windows\System\DbnXvfZ.exe
  C:\Windows\System\DbnXvfZ.exe
  2⤵
  PID:4748
- C:\Windows\System\pgMuuyC.exe
  C:\Windows\System\pgMuuyC.exe
  2⤵
  PID:4088
- C:\Windows\System\OAZWrCB.exe
  C:\Windows\System\OAZWrCB.exe
  2⤵
  PID:2952
- C:\Windows\System\XlaSsKh.exe
  C:\Windows\System\XlaSsKh.exe
  2⤵
  PID:5196
- C:\Windows\System\BmJEcxn.exe
  C:\Windows\System\BmJEcxn.exe
  2⤵
  PID:5452
- C:\Windows\System\WMNSlvP.exe
  C:\Windows\System\WMNSlvP.exe
  2⤵
  PID:5808
- C:\Windows\System\WsPsGym.exe
  C:\Windows\System\WsPsGym.exe
  2⤵
  PID:5872
- C:\Windows\System\pNdbuaE.exe
  C:\Windows\System\pNdbuaE.exe
  2⤵
  PID:7524
- C:\Windows\System\EUMyyYL.exe
  C:\Windows\System\EUMyyYL.exe
  2⤵
  PID:2372
- C:\Windows\System\ZHeprDu.exe
  C:\Windows\System\ZHeprDu.exe
  2⤵
  PID:6320
- C:\Windows\System\vbqrqGz.exe
  C:\Windows\System\vbqrqGz.exe
  2⤵
  PID:6332
- C:\Windows\System\AYDLXmY.exe
  C:\Windows\System\AYDLXmY.exe
  2⤵
  PID:6352
- C:\Windows\System\OigIMlq.exe
  C:\Windows\System\OigIMlq.exe
  2⤵
  PID:6372
- C:\Windows\System\foiXClE.exe
  C:\Windows\System\foiXClE.exe
  2⤵
  PID:6384
- C:\Windows\System\GmiSiiz.exe
  C:\Windows\System\GmiSiiz.exe
  2⤵
  PID:6400
- C:\Windows\System\zfAAEPx.exe
  C:\Windows\System\zfAAEPx.exe
  2⤵
  PID:6416
- C:\Windows\System\jLcPYvi.exe
  C:\Windows\System\jLcPYvi.exe
  2⤵
  PID:6464
- C:\Windows\System\DqvELYv.exe
  C:\Windows\System\DqvELYv.exe
  2⤵
  PID:6492
- C:\Windows\System\CWtbOBH.exe
  C:\Windows\System\CWtbOBH.exe
  2⤵
  PID:7668
- C:\Windows\System\BMmCmNI.exe
  C:\Windows\System\BMmCmNI.exe
  2⤵
  PID:7764
- C:\Windows\System\wufJiUS.exe
  C:\Windows\System\wufJiUS.exe
  2⤵
  PID:7828
- C:\Windows\System\xmWaiGO.exe
  C:\Windows\System\xmWaiGO.exe
  2⤵
  PID:7892
- C:\Windows\System\uvKzvQt.exe
  C:\Windows\System\uvKzvQt.exe
  2⤵
  PID:7956
- C:\Windows\System\WfPaqBk.exe
  C:\Windows\System\WfPaqBk.exe
  2⤵
  PID:8020
- C:\Windows\System\sguXWgU.exe
  C:\Windows\System\sguXWgU.exe
  2⤵
  PID:8084
- C:\Windows\System\KlSYHsS.exe
  C:\Windows\System\KlSYHsS.exe
  2⤵
  PID:8148
- C:\Windows\System\XtpPghT.exe
  C:\Windows\System\XtpPghT.exe
  2⤵
  PID:5272
- C:\Windows\System\uzysdDL.exe
  C:\Windows\System\uzysdDL.exe
  2⤵
  PID:4520
- C:\Windows\System\OxpzlJp.exe
  C:\Windows\System\OxpzlJp.exe
  2⤵
  PID:7356
- C:\Windows\System\SynkPqM.exe
  C:\Windows\System\SynkPqM.exe
  2⤵
  PID:3956
- C:\Windows\System\uVdRhjQ.exe
  C:\Windows\System\uVdRhjQ.exe
  2⤵
  PID:2656
- C:\Windows\System\wKYvzWR.exe
  C:\Windows\System\wKYvzWR.exe
  2⤵
  PID:2100
- C:\Windows\System\ZkDzZuc.exe
  C:\Windows\System\ZkDzZuc.exe
  2⤵
  PID:1564
- C:\Windows\System\wqNLKwx.exe
  C:\Windows\System\wqNLKwx.exe
  2⤵
  PID:3080
- C:\Windows\System\lOXHrpj.exe
  C:\Windows\System\lOXHrpj.exe
  2⤵
  PID:3240
- C:\Windows\System\lIpEAKy.exe
  C:\Windows\System\lIpEAKy.exe
  2⤵
  PID:3496
- C:\Windows\System\YiOqBMZ.exe
  C:\Windows\System\YiOqBMZ.exe
  2⤵
  PID:3752
- C:\Windows\System\ELngYzN.exe
  C:\Windows\System\ELngYzN.exe
  2⤵
  PID:4008
- C:\Windows\System\CBsZdir.exe
  C:\Windows\System\CBsZdir.exe
  2⤵
  PID:3384
- C:\Windows\System\mRwHCVf.exe
  C:\Windows\System\mRwHCVf.exe
  2⤵
  PID:4136
- C:\Windows\System\oNbDsef.exe
  C:\Windows\System\oNbDsef.exe
  2⤵
  PID:4588
- C:\Windows\System\vFZMNQr.exe
  C:\Windows\System\vFZMNQr.exe
  2⤵
  PID:4880
- C:\Windows\System\BxKdWRN.exe
  C:\Windows\System\BxKdWRN.exe
  2⤵
  PID:4312
- C:\Windows\System\mYfujck.exe
  C:\Windows\System\mYfujck.exe
  2⤵
  PID:4120
- C:\Windows\System\KllEcWV.exe
  C:\Windows\System\KllEcWV.exe
  2⤵
  PID:5320
- C:\Windows\System\AVYDBzp.exe
  C:\Windows\System\AVYDBzp.exe
  2⤵
  PID:5388
- C:\Windows\System\dlhCrul.exe
  C:\Windows\System\dlhCrul.exe
  2⤵
  PID:5612
- C:\Windows\System\HDtVbgt.exe
  C:\Windows\System\HDtVbgt.exe
  2⤵
  PID:5740
- C:\Windows\System\aTbMCGk.exe
  C:\Windows\System\aTbMCGk.exe
  2⤵
  PID:5964
- C:\Windows\System\lfVIgGc.exe
  C:\Windows\System\lfVIgGc.exe
  2⤵
  PID:6092
- C:\Windows\System\GxpfRmE.exe
  C:\Windows\System\GxpfRmE.exe
  2⤵
  PID:5564
- C:\Windows\System\TviKAWG.exe
  C:\Windows\System\TviKAWG.exe
  2⤵
  PID:5788
- C:\Windows\System\lakbvrc.exe
  C:\Windows\System\lakbvrc.exe
  2⤵
  PID:1084
- C:\Windows\System\BZEqOQX.exe
  C:\Windows\System\BZEqOQX.exe
  2⤵
  PID:2240
- C:\Windows\System\pkcsjlg.exe
  C:\Windows\System\pkcsjlg.exe
  2⤵
  PID:6180
- C:\Windows\System\fdIkALe.exe
  C:\Windows\System\fdIkALe.exe
  2⤵
  PID:6244
- C:\Windows\System\EHANFyk.exe
  C:\Windows\System\EHANFyk.exe
  2⤵
  PID:6256
- C:\Windows\System\gVTVgJp.exe
  C:\Windows\System\gVTVgJp.exe
  2⤵
  PID:6272
- C:\Windows\System\zxvewFs.exe
  C:\Windows\System\zxvewFs.exe
  2⤵
  PID:6288
- C:\Windows\System\nIuCbUA.exe
  C:\Windows\System\nIuCbUA.exe
  2⤵
  PID:6504
- C:\Windows\System\jcOTBeL.exe
  C:\Windows\System\jcOTBeL.exe
  2⤵
  PID:6440
- C:\Windows\System\ssPTmPH.exe
  C:\Windows\System\ssPTmPH.exe
  2⤵
  PID:6452
- C:\Windows\System\iEAVlZL.exe
  C:\Windows\System\iEAVlZL.exe
  2⤵
  PID:6524
- C:\Windows\System\hzIGsKZ.exe
  C:\Windows\System\hzIGsKZ.exe
  2⤵
  PID:6520
- C:\Windows\System\sWaICkg.exe
  C:\Windows\System\sWaICkg.exe
  2⤵
  PID:6584
- C:\Windows\System\WjGItwF.exe
  C:\Windows\System\WjGItwF.exe
  2⤵
  PID:6636
- C:\Windows\System\rLJunyn.exe
  C:\Windows\System\rLJunyn.exe
  2⤵
  PID:6672
- C:\Windows\System\etlIIUQ.exe
  C:\Windows\System\etlIIUQ.exe
  2⤵
  PID:6768
- C:\Windows\System\drSdJJC.exe
  C:\Windows\System\drSdJJC.exe
  2⤵
  PID:6864
- C:\Windows\System\frhjvDX.exe
  C:\Windows\System\frhjvDX.exe
  2⤵
  PID:6988
- C:\Windows\System\QGWLGAg.exe
  C:\Windows\System\QGWLGAg.exe
  2⤵
  PID:7020
- C:\Windows\System\OoSPFdB.exe
  C:\Windows\System\OoSPFdB.exe
  2⤵
  PID:7052
- C:\Windows\System\iFXoMoy.exe
  C:\Windows\System\iFXoMoy.exe
  2⤵
  PID:7140
- C:\Windows\System\yMxElZi.exe
  C:\Windows\System\yMxElZi.exe
  2⤵
  PID:5920
- C:\Windows\System\bybvPPS.exe
  C:\Windows\System\bybvPPS.exe
  2⤵
  PID:6044
- C:\Windows\System\ZBuqLPM.exe
  C:\Windows\System\ZBuqLPM.exe
  2⤵
  PID:6788
- C:\Windows\System\vfBXzfa.exe
  C:\Windows\System\vfBXzfa.exe
  2⤵
  PID:6852
- C:\Windows\System\zksOxnW.exe
  C:\Windows\System\zksOxnW.exe
  2⤵
  PID:7180
- C:\Windows\System\TlRUoPx.exe
  C:\Windows\System\TlRUoPx.exe
  2⤵
  PID:7368
- C:\Windows\System\EkLIuts.exe
  C:\Windows\System\EkLIuts.exe
  2⤵
  PID:7456
- C:\Windows\System\ufGsxXs.exe
  C:\Windows\System\ufGsxXs.exe
  2⤵
  PID:7544
- C:\Windows\System\sSyLuSn.exe
  C:\Windows\System\sSyLuSn.exe
  2⤵
  PID:7480
- C:\Windows\System\TBbDCvP.exe
  C:\Windows\System\TBbDCvP.exe
  2⤵
  PID:1504
- C:\Windows\System\iqIXsXb.exe
  C:\Windows\System\iqIXsXb.exe
  2⤵
  PID:7652
- C:\Windows\System\TfqeRKR.exe
  C:\Windows\System\TfqeRKR.exe
  2⤵
  PID:7744
- C:\Windows\System\ZfPlfrT.exe
  C:\Windows\System\ZfPlfrT.exe
  2⤵
  PID:7880
- C:\Windows\System\EqhToCx.exe
  C:\Windows\System\EqhToCx.exe
  2⤵
  PID:8040
- C:\Windows\System\vASMWsA.exe
  C:\Windows\System\vASMWsA.exe
  2⤵
  PID:8100
- C:\Windows\System\yFvxxdY.exe
  C:\Windows\System\yFvxxdY.exe
  2⤵
  PID:7228
- C:\Windows\System\IYDdPzE.exe
  C:\Windows\System\IYDdPzE.exe
  2⤵
  PID:3556
- C:\Windows\System\twVEnNZ.exe
  C:\Windows\System\twVEnNZ.exe
  2⤵
  PID:5104
- C:\Windows\System\dBIpLfe.exe
  C:\Windows\System\dBIpLfe.exe
  2⤵
  PID:2136
- C:\Windows\System\TlQlSvb.exe
  C:\Windows\System\TlQlSvb.exe
  2⤵
  PID:2232
- C:\Windows\System\qKOOjrA.exe
  C:\Windows\System\qKOOjrA.exe
  2⤵
  PID:2412
- C:\Windows\System\AGKlwFh.exe
  C:\Windows\System\AGKlwFh.exe
  2⤵
  PID:3300
- C:\Windows\System\VcPBJIB.exe
  C:\Windows\System\VcPBJIB.exe
  2⤵
  PID:900
- C:\Windows\System\OCBfOjf.exe
  C:\Windows\System\OCBfOjf.exe
  2⤵
  PID:5004
- C:\Windows\System\WNPSAXE.exe
  C:\Windows\System\WNPSAXE.exe
  2⤵
  PID:4760
- C:\Windows\System\VewNmHj.exe
  C:\Windows\System\VewNmHj.exe
  2⤵
  PID:5208
- C:\Windows\System\WtUkLjz.exe
  C:\Windows\System\WtUkLjz.exe
  2⤵
  PID:7556
- C:\Windows\System\CsKRsBR.exe
  C:\Windows\System\CsKRsBR.exe
  2⤵
  PID:6308
- C:\Windows\System\RwWYXDY.exe
  C:\Windows\System\RwWYXDY.exe
  2⤵
  PID:6348
- C:\Windows\System\hbjtzxa.exe
  C:\Windows\System\hbjtzxa.exe
  2⤵
  PID:6376
- C:\Windows\System\yawuSPD.exe
  C:\Windows\System\yawuSPD.exe
  2⤵
  PID:6408
- C:\Windows\System\hOWGGYj.exe
  C:\Windows\System\hOWGGYj.exe
  2⤵
  PID:6468
- C:\Windows\System\gMKhsmS.exe
  C:\Windows\System\gMKhsmS.exe
  2⤵
  PID:7796
- C:\Windows\System\ijKRROp.exe
  C:\Windows\System\ijKRROp.exe
  2⤵
  PID:7864
- C:\Windows\System\PUlhVFI.exe
  C:\Windows\System\PUlhVFI.exe
  2⤵
  PID:7992
- C:\Windows\System\WYcqgmz.exe
  C:\Windows\System\WYcqgmz.exe
  2⤵
  PID:8116
- C:\Windows\System\aWTTUkh.exe
  C:\Windows\System\aWTTUkh.exe
  2⤵
  PID:2612
- C:\Windows\System\VqSfuOr.exe
  C:\Windows\System\VqSfuOr.exe
  2⤵
  PID:5056
- C:\Windows\System\pULKLvt.exe
  C:\Windows\System\pULKLvt.exe
  2⤵
  PID:2624
- C:\Windows\System\VSHlIOR.exe
  C:\Windows\System\VSHlIOR.exe
  2⤵
  PID:2144
- C:\Windows\System\zbwxtek.exe
  C:\Windows\System\zbwxtek.exe
  2⤵
  PID:3368
- C:\Windows\System\GVTstGB.exe
  C:\Windows\System\GVTstGB.exe
  2⤵
  PID:3880
- C:\Windows\System\jpcQaLi.exe
  C:\Windows\System\jpcQaLi.exe
  2⤵
  PID:4132
- C:\Windows\System\pmbkIKY.exe
  C:\Windows\System\pmbkIKY.exe
  2⤵
  PID:4844
- C:\Windows\System\VQDMpoY.exe
  C:\Windows\System\VQDMpoY.exe
  2⤵
  PID:5292
- C:\Windows\System\LbYRKUY.exe
  C:\Windows\System\LbYRKUY.exe
  2⤵
  PID:5420
- C:\Windows\System\PgtVQxQ.exe
  C:\Windows\System\PgtVQxQ.exe
  2⤵
  PID:5904
- C:\Windows\System\cEuFguG.exe
  C:\Windows\System\cEuFguG.exe
  2⤵
  PID:6128
- C:\Windows\System\paORXiS.exe
  C:\Windows\System\paORXiS.exe
  2⤵
  PID:5888
- C:\Windows\System\VYyrIEa.exe
  C:\Windows\System\VYyrIEa.exe
  2⤵
  PID:5984
- C:\Windows\System\mBbSyky.exe
  C:\Windows\System\mBbSyky.exe
  2⤵
  PID:2716
- C:\Windows\System\AWXHCMB.exe
  C:\Windows\System\AWXHCMB.exe
  2⤵
  PID:6264
- C:\Windows\System\SAbCVmY.exe
  C:\Windows\System\SAbCVmY.exe
  2⤵
  PID:6284
- C:\Windows\System\bYbltaj.exe
  C:\Windows\System\bYbltaj.exe
  2⤵
  PID:6564
- C:\Windows\System\LZbwQNm.exe
  C:\Windows\System\LZbwQNm.exe
  2⤵
  PID:6516
- C:\Windows\System\mwEIcFO.exe
  C:\Windows\System\mwEIcFO.exe
  2⤵
  PID:6600
- C:\Windows\System\NivsxBZ.exe
  C:\Windows\System\NivsxBZ.exe
  2⤵
  PID:6620
- C:\Windows\System\NsGadSA.exe
  C:\Windows\System\NsGadSA.exe
  2⤵
  PID:6820
- C:\Windows\System\VzEuGPT.exe
  C:\Windows\System\VzEuGPT.exe
  2⤵
  PID:2744
- C:\Windows\System\pNusjEn.exe
  C:\Windows\System\pNusjEn.exe
  2⤵
  PID:2588
- C:\Windows\System\sjbSHnK.exe
  C:\Windows\System\sjbSHnK.exe
  2⤵
  PID:2512
- C:\Windows\System\ksYXzNw.exe
  C:\Windows\System\ksYXzNw.exe
  2⤵
  PID:1812
- C:\Windows\System\VzkQZWc.exe
  C:\Windows\System\VzkQZWc.exe
  2⤵
  PID:7024
- C:\Windows\System\pQYuyQI.exe
  C:\Windows\System\pQYuyQI.exe
  2⤵
  PID:6700
- C:\Windows\System\dikInaU.exe
  C:\Windows\System\dikInaU.exe
  2⤵
  PID:6868
- C:\Windows\System\YfKGLUt.exe
  C:\Windows\System\YfKGLUt.exe
  2⤵
  PID:7068
- C:\Windows\System\vQfFRDw.exe
  C:\Windows\System\vQfFRDw.exe
  2⤵
  PID:5728
- C:\Windows\System\SxuEjzE.exe
  C:\Windows\System\SxuEjzE.exe
  2⤵
  PID:6896
- C:\Windows\System\UTDPrOU.exe
  C:\Windows\System\UTDPrOU.exe
  2⤵
  PID:1624
- C:\Windows\System\TJMsjKF.exe
  C:\Windows\System\TJMsjKF.exe
  2⤵
  PID:1808
- C:\Windows\System\fqGdFKA.exe
  C:\Windows\System\fqGdFKA.exe
  2⤵
  PID:7680
- C:\Windows\System\lNCBtvR.exe
  C:\Windows\System\lNCBtvR.exe
  2⤵
  PID:7912
- C:\Windows\System\PSMEeCA.exe
  C:\Windows\System\PSMEeCA.exe
  2⤵
  PID:2584
- C:\Windows\System\tatDBlq.exe
  C:\Windows\System\tatDBlq.exe
  2⤵
  PID:8004
- C:\Windows\System\YiPeVuZ.exe
  C:\Windows\System\YiPeVuZ.exe
  2⤵
  PID:4440
- C:\Windows\System\zgeghLl.exe
  C:\Windows\System\zgeghLl.exe
  2⤵
  PID:8168
- C:\Windows\System\SOdHnsz.exe
  C:\Windows\System\SOdHnsz.exe
  2⤵
  PID:3144
- C:\Windows\System\saRVpSK.exe
  C:\Windows\System\saRVpSK.exe
  2⤵
  PID:4200
- C:\Windows\System\vZOTrOC.exe
  C:\Windows\System\vZOTrOC.exe
  2⤵
  PID:5212
- C:\Windows\System\RLBXvnA.exe
  C:\Windows\System\RLBXvnA.exe
  2⤵
  PID:2468
- C:\Windows\System\UvkvKUE.exe
  C:\Windows\System\UvkvKUE.exe
  2⤵
  PID:3128
- C:\Windows\System\rxaQQAv.exe
  C:\Windows\System\rxaQQAv.exe
  2⤵
  PID:6324
- C:\Windows\System\EpzMfzt.exe
  C:\Windows\System\EpzMfzt.exe
  2⤵
  PID:5516
- C:\Windows\System\DsbPfMr.exe
  C:\Windows\System\DsbPfMr.exe
  2⤵
  PID:6396
- C:\Windows\System\foDUFYY.exe
  C:\Windows\System\foDUFYY.exe
  2⤵
  PID:6340
- C:\Windows\System\cAfjAIk.exe
  C:\Windows\System\cAfjAIk.exe
  2⤵
  PID:7732
- C:\Windows\System\tnvDfoH.exe
  C:\Windows\System\tnvDfoH.exe
  2⤵
  PID:2056
- C:\Windows\System\pTdWtMd.exe
  C:\Windows\System\pTdWtMd.exe
  2⤵
  PID:2480
- C:\Windows\System\qgkeedZ.exe
  C:\Windows\System\qgkeedZ.exe
  2⤵
  PID:8180
- C:\Windows\System\pdiWwRe.exe
  C:\Windows\System\pdiWwRe.exe
  2⤵
  PID:4812
- C:\Windows\System\ccdPQQH.exe
  C:\Windows\System\ccdPQQH.exe
  2⤵
  PID:380
- C:\Windows\System\eSWgolG.exe
  C:\Windows\System\eSWgolG.exe
  2⤵
  PID:5068
- C:\Windows\System\ODvHtjD.exe
  C:\Windows\System\ODvHtjD.exe
  2⤵
  PID:4584
- C:\Windows\System\muZdfnT.exe
  C:\Windows\System\muZdfnT.exe
  2⤵
  PID:5356
- C:\Windows\System\tHvlGHx.exe
  C:\Windows\System\tHvlGHx.exe
  2⤵
  PID:2680
- C:\Windows\System\WmEFDeD.exe
  C:\Windows\System\WmEFDeD.exe
  2⤵
  PID:6148
- C:\Windows\System\HovQftD.exe
  C:\Windows\System\HovQftD.exe
  2⤵
  PID:2652
- C:\Windows\System\HrkDdPc.exe
  C:\Windows\System\HrkDdPc.exe
  2⤵
  PID:6568
- C:\Windows\System\hmQTYGL.exe
  C:\Windows\System\hmQTYGL.exe
  2⤵
  PID:2976
- C:\Windows\System\xgXxYJk.exe
  C:\Windows\System\xgXxYJk.exe
  2⤵
  PID:2972
- C:\Windows\System\lKUWtts.exe
  C:\Windows\System\lKUWtts.exe
  2⤵
  PID:1004
- C:\Windows\System\wQDKJpa.exe
  C:\Windows\System\wQDKJpa.exe
  2⤵
  PID:420
- C:\Windows\System\OmKTMZu.exe
  C:\Windows\System\OmKTMZu.exe
  2⤵
  PID:876
- C:\Windows\System\hLupGqT.exe
  C:\Windows\System\hLupGqT.exe
  2⤵
  PID:7612
- C:\Windows\System\DbCKADr.exe
  C:\Windows\System\DbCKADr.exe
  2⤵
  PID:3940
- C:\Windows\System\CrOxbLW.exe
  C:\Windows\System\CrOxbLW.exe
  2⤵
  PID:3172
- C:\Windows\System\GKUxmML.exe
  C:\Windows\System\GKUxmML.exe
  2⤵
  PID:7596
- C:\Windows\System\XDauSUc.exe
  C:\Windows\System\XDauSUc.exe
  2⤵
  PID:7860
- C:\Windows\System\SCQyaNg.exe
  C:\Windows\System\SCQyaNg.exe
  2⤵
  PID:856
- C:\Windows\System\NyPPRdy.exe
  C:\Windows\System\NyPPRdy.exe
  2⤵
  PID:6992
- C:\Windows\System\eHuLeuF.exe
  C:\Windows\System\eHuLeuF.exe
  2⤵
  PID:7760
- C:\Windows\System\eoVbtWQ.exe
  C:\Windows\System\eoVbtWQ.exe
  2⤵
  PID:7304
- C:\Windows\System\FPohMGt.exe
  C:\Windows\System\FPohMGt.exe
  2⤵
  PID:7564
- C:\Windows\System\bEOKWso.exe
  C:\Windows\System\bEOKWso.exe
  2⤵
  PID:2560
- C:\Windows\System\lAchwwt.exe
  C:\Windows\System\lAchwwt.exe
  2⤵
  PID:4568
- C:\Windows\System\nbopErH.exe
  C:\Windows\System\nbopErH.exe
  2⤵
  PID:6616
- C:\Windows\System\KDhBXNK.exe
  C:\Windows\System\KDhBXNK.exe
  2⤵
  PID:7664
- C:\Windows\System\PPZdBVo.exe
  C:\Windows\System\PPZdBVo.exe
  2⤵
  PID:2040
- C:\Windows\System\EEWPqiZ.exe
  C:\Windows\System\EEWPqiZ.exe
  2⤵
  PID:4472
- C:\Windows\System\FjDnRSk.exe
  C:\Windows\System\FjDnRSk.exe
  2⤵
  PID:6300
- C:\Windows\System\PBpIiUb.exe
  C:\Windows\System\PBpIiUb.exe
  2⤵
  PID:2836
- C:\Windows\System\UUJRWKF.exe
  C:\Windows\System\UUJRWKF.exe
  2⤵
  PID:2476
- C:\Windows\System\RExfuil.exe
  C:\Windows\System\RExfuil.exe
  2⤵
  PID:5228
- C:\Windows\System\DHSgZZB.exe
  C:\Windows\System\DHSgZZB.exe
  2⤵
  PID:6684
- C:\Windows\System\KJmFSXl.exe
  C:\Windows\System\KJmFSXl.exe
  2⤵
  PID:6176
- C:\Windows\System\vLGYtbt.exe
  C:\Windows\System\vLGYtbt.exe
  2⤵
  PID:6344
- C:\Windows\System\KSAilBF.exe
  C:\Windows\System\KSAilBF.exe
  2⤵
  PID:1640
- C:\Windows\System\QFaeJPC.exe
  C:\Windows\System\QFaeJPC.exe
  2⤵
  PID:4268
- C:\Windows\System\UDXJzQj.exe
  C:\Windows\System\UDXJzQj.exe
  2⤵
  PID:2244
- C:\Windows\System\GaTlddw.exe
  C:\Windows\System\GaTlddw.exe
  2⤵
  PID:7428
- C:\Windows\System\ZGprmQL.exe
  C:\Windows\System\ZGprmQL.exe
  2⤵
  PID:628
- C:\Windows\System\YWXqLNL.exe
  C:\Windows\System\YWXqLNL.exe
  2⤵
  PID:1040
- C:\Windows\System\BDFMbeR.exe
  C:\Windows\System\BDFMbeR.exe
  2⤵
  PID:6808
- C:\Windows\System\ehCtXXL.exe
  C:\Windows\System\ehCtXXL.exe
  2⤵
  PID:3560
- C:\Windows\System\uLgYYRH.exe
  C:\Windows\System\uLgYYRH.exe
  2⤵
  PID:7440
- C:\Windows\System\hVHZvnG.exe
  C:\Windows\System\hVHZvnG.exe
  2⤵
  PID:3188
- C:\Windows\System\cOqOLhY.exe
  C:\Windows\System\cOqOLhY.exe
  2⤵
  PID:2732
- C:\Windows\System\AhqFLft.exe
  C:\Windows\System\AhqFLft.exe
  2⤵
  PID:3624
- C:\Windows\System\iPbkoBP.exe
  C:\Windows\System\iPbkoBP.exe
  2⤵
  PID:4488
- C:\Windows\System\PtUXFVD.exe
  C:\Windows\System\PtUXFVD.exe
  2⤵
  PID:3208
- C:\Windows\System\TnNhlpf.exe
  C:\Windows\System\TnNhlpf.exe
  2⤵
  PID:6064
- C:\Windows\System\GFcHjol.exe
  C:\Windows\System\GFcHjol.exe
  2⤵
  PID:6448
- C:\Windows\System\JyUnQCl.exe
  C:\Windows\System\JyUnQCl.exe
  2⤵
  PID:3636
- C:\Windows\System\lohnXNw.exe
  C:\Windows\System\lohnXNw.exe
  2⤵
  PID:8204
- C:\Windows\System\bbQXzvG.exe
  C:\Windows\System\bbQXzvG.exe
  2⤵
  PID:8220
- C:\Windows\System\JplTocB.exe
  C:\Windows\System\JplTocB.exe
  2⤵
  PID:8236
- C:\Windows\System\nrzrGLL.exe
  C:\Windows\System\nrzrGLL.exe
  2⤵
  PID:8252
- C:\Windows\System\uMyPoGV.exe
  C:\Windows\System\uMyPoGV.exe
  2⤵
  PID:8268
- C:\Windows\System\JQuESdL.exe
  C:\Windows\System\JQuESdL.exe
  2⤵
  PID:8284
- C:\Windows\System\oWrClqM.exe
  C:\Windows\System\oWrClqM.exe
  2⤵
  PID:8300
- C:\Windows\System\axifjOT.exe
  C:\Windows\System\axifjOT.exe
  2⤵
  PID:8316
- C:\Windows\System\IZPtbJP.exe
  C:\Windows\System\IZPtbJP.exe
  2⤵
  PID:8332
- C:\Windows\System\CHFPhJA.exe
  C:\Windows\System\CHFPhJA.exe
  2⤵
  PID:8348
- C:\Windows\System\uZtvIHZ.exe
  C:\Windows\System\uZtvIHZ.exe
  2⤵
  PID:8364
- C:\Windows\System\OSjxclb.exe
  C:\Windows\System\OSjxclb.exe
  2⤵
  PID:8380
- C:\Windows\System\egWEdUt.exe
  C:\Windows\System\egWEdUt.exe
  2⤵
  PID:8396
- C:\Windows\System\BJBtxaW.exe
  C:\Windows\System\BJBtxaW.exe
  2⤵
  PID:8412
- C:\Windows\System\zkzTfDB.exe
  C:\Windows\System\zkzTfDB.exe
  2⤵
  PID:8432
- C:\Windows\System\qcVSDpd.exe
  C:\Windows\System\qcVSDpd.exe
  2⤵
  PID:8448
- C:\Windows\System\cRvYGgf.exe
  C:\Windows\System\cRvYGgf.exe
  2⤵
  PID:8464
- C:\Windows\System\dzTrLGR.exe
  C:\Windows\System\dzTrLGR.exe
  2⤵
  PID:8480
- C:\Windows\System\RVzFJki.exe
  C:\Windows\System\RVzFJki.exe
  2⤵
  PID:8496
- C:\Windows\System\Mnxgrrr.exe
  C:\Windows\System\Mnxgrrr.exe
  2⤵
  PID:8512
- C:\Windows\System\Ogitdnq.exe
  C:\Windows\System\Ogitdnq.exe
  2⤵
  PID:8528
- C:\Windows\System\lniMVzj.exe
  C:\Windows\System\lniMVzj.exe
  2⤵
  PID:8544
- C:\Windows\System\qOThENK.exe
  C:\Windows\System\qOThENK.exe
  2⤵
  PID:8560
- C:\Windows\System\yzrCJhN.exe
  C:\Windows\System\yzrCJhN.exe
  2⤵
  PID:8576
- C:\Windows\System\xSSMVWI.exe
  C:\Windows\System\xSSMVWI.exe
  2⤵
  PID:8592
- C:\Windows\System\KLYADvT.exe
  C:\Windows\System\KLYADvT.exe
  2⤵
  PID:8608
- C:\Windows\System\LrnKELn.exe
  C:\Windows\System\LrnKELn.exe
  2⤵
  PID:8624
- C:\Windows\System\rxVRAtW.exe
  C:\Windows\System\rxVRAtW.exe
  2⤵
  PID:8640
- C:\Windows\System\MAZelDD.exe
  C:\Windows\System\MAZelDD.exe
  2⤵
  PID:8656
- C:\Windows\System\oiHDOGA.exe
  C:\Windows\System\oiHDOGA.exe
  2⤵
  PID:8672
- C:\Windows\System\xiKWhQG.exe
  C:\Windows\System\xiKWhQG.exe
  2⤵
  PID:8688
- C:\Windows\System\omjCTtH.exe
  C:\Windows\System\omjCTtH.exe
  2⤵
  PID:8704
- C:\Windows\System\MKttxhS.exe
  C:\Windows\System\MKttxhS.exe
  2⤵
  PID:8720
- C:\Windows\System\HZbLkIe.exe
  C:\Windows\System\HZbLkIe.exe
  2⤵
  PID:8736
- C:\Windows\System\OvXVUoe.exe
  C:\Windows\System\OvXVUoe.exe
  2⤵
  PID:8752
- C:\Windows\System\ZtInYMb.exe
  C:\Windows\System\ZtInYMb.exe
  2⤵
  PID:8768
- C:\Windows\System\RdInBBg.exe
  C:\Windows\System\RdInBBg.exe
  2⤵
  PID:8784
- C:\Windows\System\RMpzLcj.exe
  C:\Windows\System\RMpzLcj.exe
  2⤵
  PID:8800
- C:\Windows\System\KrnDaJH.exe
  C:\Windows\System\KrnDaJH.exe
  2⤵
  PID:8816
- C:\Windows\System\LzFDLdR.exe
  C:\Windows\System\LzFDLdR.exe
  2⤵
  PID:8832
- C:\Windows\System\AdLBgzq.exe
  C:\Windows\System\AdLBgzq.exe
  2⤵
  PID:8848
- C:\Windows\System\TQOqrhK.exe
  C:\Windows\System\TQOqrhK.exe
  2⤵
  PID:8864
- C:\Windows\System\DGiPKiW.exe
  C:\Windows\System\DGiPKiW.exe
  2⤵
  PID:8880
- C:\Windows\System\WWUmpZO.exe
  C:\Windows\System\WWUmpZO.exe
  2⤵
  PID:8896
- C:\Windows\System\vdSlrQF.exe
  C:\Windows\System\vdSlrQF.exe
  2⤵
  PID:8912
- C:\Windows\System\JuzSPug.exe
  C:\Windows\System\JuzSPug.exe
  2⤵
  PID:8928
- C:\Windows\System\dVULTcs.exe
  C:\Windows\System\dVULTcs.exe
  2⤵
  PID:8944
- C:\Windows\System\HtpFGzA.exe
  C:\Windows\System\HtpFGzA.exe
  2⤵
  PID:8960
- C:\Windows\System\IMWqIXP.exe
  C:\Windows\System\IMWqIXP.exe
  2⤵
  PID:8976
- C:\Windows\System\xsRrPos.exe
  C:\Windows\System\xsRrPos.exe
  2⤵
  PID:8992
- C:\Windows\System\EfheueS.exe
  C:\Windows\System\EfheueS.exe
  2⤵
  PID:9008
- C:\Windows\System\glhgSuC.exe
  C:\Windows\System\glhgSuC.exe
  2⤵
  PID:9024
- C:\Windows\System\xwfYcBA.exe
  C:\Windows\System\xwfYcBA.exe
  2⤵
  PID:9040
- C:\Windows\System\bOPwWhq.exe
  C:\Windows\System\bOPwWhq.exe
  2⤵
  PID:9056
- C:\Windows\System\vAoSniP.exe
  C:\Windows\System\vAoSniP.exe
  2⤵
  PID:9072
- C:\Windows\System\XxpLIyv.exe
  C:\Windows\System\XxpLIyv.exe
  2⤵
  PID:9088
- C:\Windows\System\JPKTQnb.exe
  C:\Windows\System\JPKTQnb.exe
  2⤵
  PID:9104
- C:\Windows\System\oCIBsxM.exe
  C:\Windows\System\oCIBsxM.exe
  2⤵
  PID:9120
- C:\Windows\System\EiDLntc.exe
  C:\Windows\System\EiDLntc.exe
  2⤵
  PID:9136
- C:\Windows\System\loSKuYx.exe
  C:\Windows\System\loSKuYx.exe
  2⤵
  PID:9152
- C:\Windows\System\tSfLOuy.exe
  C:\Windows\System\tSfLOuy.exe
  2⤵
  PID:9168
- C:\Windows\System\FCqpDOa.exe
  C:\Windows\System\FCqpDOa.exe
  2⤵
  PID:9184
- C:\Windows\System\QlePxNt.exe
  C:\Windows\System\QlePxNt.exe
  2⤵
  PID:9200
- C:\Windows\System\unrdHgy.exe
  C:\Windows\System\unrdHgy.exe
  2⤵
  PID:6976
- C:\Windows\System\lqeaWrQ.exe
  C:\Windows\System\lqeaWrQ.exe
  2⤵
  PID:8248
- C:\Windows\System\ZicnYQB.exe
  C:\Windows\System\ZicnYQB.exe
  2⤵
  PID:2116
- C:\Windows\System\pnxlWMy.exe
  C:\Windows\System\pnxlWMy.exe
  2⤵
  PID:8260
- C:\Windows\System\nzysrvV.exe
  C:\Windows\System\nzysrvV.exe
  2⤵
  PID:8200
- C:\Windows\System\TwMwnjA.exe
  C:\Windows\System\TwMwnjA.exe
  2⤵
  PID:8232
- C:\Windows\System\jyGMeap.exe
  C:\Windows\System\jyGMeap.exe
  2⤵
  PID:8296
- C:\Windows\System\ygTaSiu.exe
  C:\Windows\System\ygTaSiu.exe
  2⤵
  PID:8372
- C:\Windows\System\TkEYjbM.exe
  C:\Windows\System\TkEYjbM.exe
  2⤵
  PID:8440
- C:\Windows\System\nqeakOV.exe
  C:\Windows\System\nqeakOV.exe
  2⤵
  PID:8476
- C:\Windows\System\XayuAfQ.exe
  C:\Windows\System\XayuAfQ.exe
  2⤵
  PID:8356
- C:\Windows\System\UAPybGo.exe
  C:\Windows\System\UAPybGo.exe
  2⤵
  PID:8460
- C:\Windows\System\ldiiHaj.exe
  C:\Windows\System\ldiiHaj.exe
  2⤵
  PID:8520
- C:\Windows\System\DaNeegS.exe
  C:\Windows\System\DaNeegS.exe
  2⤵
  PID:8552
- C:\Windows\System\kgoKcyV.exe
  C:\Windows\System\kgoKcyV.exe
  2⤵
  PID:8572
- C:\Windows\System\OPdiPMh.exe
  C:\Windows\System\OPdiPMh.exe
  2⤵
  PID:8588
- C:\Windows\System\yGjTcqK.exe
  C:\Windows\System\yGjTcqK.exe
  2⤵
  PID:8636
- C:\Windows\System\Ctktkqq.exe
  C:\Windows\System\Ctktkqq.exe
  2⤵
  PID:8680
- C:\Windows\System\FfHIjyw.exe
  C:\Windows\System\FfHIjyw.exe
  2⤵
  PID:8700
- C:\Windows\System\DlkbbNs.exe
  C:\Windows\System\DlkbbNs.exe
  2⤵
  PID:8716
- C:\Windows\System\vVohwcV.exe
  C:\Windows\System\vVohwcV.exe
  2⤵
  PID:8764
- C:\Windows\System\ujQjCKu.exe
  C:\Windows\System\ujQjCKu.exe
  2⤵
  PID:8824
- C:\Windows\System\ZjaWbsO.exe
  C:\Windows\System\ZjaWbsO.exe
  2⤵
  PID:1560
- C:\Windows\System\TIvppDx.exe
  C:\Windows\System\TIvppDx.exe
  2⤵
  PID:8840
- C:\Windows\System\UxxvgTC.exe
  C:\Windows\System\UxxvgTC.exe
  2⤵
  PID:8956
- C:\Windows\System\qbADsaE.exe
  C:\Windows\System\qbADsaE.exe
  2⤵
  PID:8872
- C:\Windows\System\vgOImYQ.exe
  C:\Windows\System\vgOImYQ.exe
  2⤵
  PID:8940
- C:\Windows\System\pxqNgbc.exe
  C:\Windows\System\pxqNgbc.exe
  2⤵
  PID:9052
- C:\Windows\System\MuQEZGq.exe
  C:\Windows\System\MuQEZGq.exe
  2⤵
  PID:9004
- C:\Windows\System\ztrnUlX.exe
  C:\Windows\System\ztrnUlX.exe
  2⤵
  PID:9112
- C:\Windows\System\SkHrovf.exe
  C:\Windows\System\SkHrovf.exe
  2⤵
  PID:9176
- C:\Windows\System\HWYeuOb.exe
  C:\Windows\System\HWYeuOb.exe
  2⤵
  PID:9132
- C:\Windows\System\cevOWyn.exe
  C:\Windows\System\cevOWyn.exe
  2⤵
  PID:6280
- C:\Windows\System\SBbiPav.exe
  C:\Windows\System\SBbiPav.exe
  2⤵
  PID:9036
- C:\Windows\System\AioeqkU.exe
  C:\Windows\System\AioeqkU.exe
  2⤵
  PID:8244
- C:\Windows\System\eYCjzEP.exe
  C:\Windows\System\eYCjzEP.exe
  2⤵
  PID:8340
- C:\Windows\System\OUFZrEN.exe
  C:\Windows\System\OUFZrEN.exe
  2⤵
  PID:9196
- C:\Windows\System\dHUDgJy.exe
  C:\Windows\System\dHUDgJy.exe
  2⤵
  PID:8420
- C:\Windows\System\ivWNasH.exe
  C:\Windows\System\ivWNasH.exe
  2⤵
  PID:2792
- C:\Windows\System\vztpwoU.exe
  C:\Windows\System\vztpwoU.exe
  2⤵
  PID:8620
- C:\Windows\System\xJDVOvD.exe
  C:\Windows\System\xJDVOvD.exe
  2⤵
  PID:8648
- C:\Windows\System\YFFiXlQ.exe
  C:\Windows\System\YFFiXlQ.exe
  2⤵
  PID:8536
- C:\Windows\System\OsGBRQf.exe
  C:\Windows\System\OsGBRQf.exe
  2⤵
  PID:8776
- C:\Windows\System\zFwMcSq.exe
  C:\Windows\System\zFwMcSq.exe
  2⤵
  PID:8652
- C:\Windows\System\nbVhjQM.exe
  C:\Windows\System\nbVhjQM.exe
  2⤵
  PID:8844
- C:\Windows\System\abBTHOD.exe
  C:\Windows\System\abBTHOD.exe
  2⤵
  PID:8936
- C:\Windows\System\kIVTjXq.exe
  C:\Windows\System\kIVTjXq.exe
  2⤵
  PID:8888
- C:\Windows\System\ZUZKSDN.exe
  C:\Windows\System\ZUZKSDN.exe
  2⤵
  PID:8728
- C:\Windows\System\ChthMOc.exe
  C:\Windows\System\ChthMOc.exe
  2⤵
  PID:9048
- C:\Windows\System\xSEltrw.exe
  C:\Windows\System\xSEltrw.exe
  2⤵
  PID:8404
- C:\Windows\System\ZWfiXrO.exe
  C:\Windows\System\ZWfiXrO.exe
  2⤵
  PID:8472
- C:\Windows\System\PnEnBTE.exe
  C:\Windows\System\PnEnBTE.exe
  2⤵
  PID:8616
- C:\Windows\System\MTmQhvx.exe
  C:\Windows\System\MTmQhvx.exe
  2⤵
  PID:8972
- C:\Windows\System\kSvUaMX.exe
  C:\Windows\System\kSvUaMX.exe
  2⤵
  PID:9084
- C:\Windows\System\uqUfIgG.exe
  C:\Windows\System\uqUfIgG.exe
  2⤵
  PID:8828
- C:\Windows\System\TIqNLAY.exe
  C:\Windows\System\TIqNLAY.exe
  2⤵
  PID:6252
- C:\Windows\System\mfPUwps.exe
  C:\Windows\System\mfPUwps.exe
  2⤵
  PID:8668
- C:\Windows\System\WrzpkLP.exe
  C:\Windows\System\WrzpkLP.exe
  2⤵
  PID:9148
- C:\Windows\System\nHyxioL.exe
  C:\Windows\System\nHyxioL.exe
  2⤵
  PID:8328
- C:\Windows\System\ExLwCIi.exe
  C:\Windows\System\ExLwCIi.exe
  2⤵
  PID:7976
- C:\Windows\System\MKGLqHK.exe
  C:\Windows\System\MKGLqHK.exe
  2⤵
  PID:8508
- C:\Windows\System\qbRxHhv.exe
  C:\Windows\System\qbRxHhv.exe
  2⤵
  PID:8796
- C:\Windows\System\PjtJGXG.exe
  C:\Windows\System\PjtJGXG.exe
  2⤵
  PID:8876
- C:\Windows\System\AxIAIvL.exe
  C:\Windows\System\AxIAIvL.exe
  2⤵
  PID:8760
- C:\Windows\System\qNxbNAE.exe
  C:\Windows\System\qNxbNAE.exe
  2⤵
  PID:9064
- C:\Windows\System\CjtNwVz.exe
  C:\Windows\System\CjtNwVz.exe
  2⤵
  PID:9164
- C:\Windows\System\hKwZyHS.exe
  C:\Windows\System\hKwZyHS.exe
  2⤵
  PID:9224
- C:\Windows\System\hWTTPpr.exe
  C:\Windows\System\hWTTPpr.exe
  2⤵
  PID:9240
- C:\Windows\System\oNOBrce.exe
  C:\Windows\System\oNOBrce.exe
  2⤵
  PID:9256
- C:\Windows\System\bvyPemp.exe
  C:\Windows\System\bvyPemp.exe
  2⤵
  PID:9272
- C:\Windows\System\KmgeIsw.exe
  C:\Windows\System\KmgeIsw.exe
  2⤵
  PID:9288
- C:\Windows\System\auqEYMN.exe
  C:\Windows\System\auqEYMN.exe
  2⤵
  PID:9304
- C:\Windows\System\iDGGUxf.exe
  C:\Windows\System\iDGGUxf.exe
  2⤵
  PID:9320
- C:\Windows\System\bBrnMki.exe
  C:\Windows\System\bBrnMki.exe
  2⤵
  PID:9336
- C:\Windows\System\opqlIoS.exe
  C:\Windows\System\opqlIoS.exe
  2⤵
  PID:9352
- C:\Windows\System\yRiRhEa.exe
  C:\Windows\System\yRiRhEa.exe
  2⤵
  PID:9368
- C:\Windows\System\FHoPAvC.exe
  C:\Windows\System\FHoPAvC.exe
  2⤵
  PID:9384
- C:\Windows\System\IIAYLSZ.exe
  C:\Windows\System\IIAYLSZ.exe
  2⤵
  PID:9400
- C:\Windows\System\zaSSRPz.exe
  C:\Windows\System\zaSSRPz.exe
  2⤵
  PID:9416
- C:\Windows\System\LCmywhS.exe
  C:\Windows\System\LCmywhS.exe
  2⤵
  PID:9432
- C:\Windows\System\UDZWGYl.exe
  C:\Windows\System\UDZWGYl.exe
  2⤵
  PID:9448
- C:\Windows\System\hvihkcR.exe
  C:\Windows\System\hvihkcR.exe
  2⤵
  PID:9464
- C:\Windows\System\EeXmAYS.exe
  C:\Windows\System\EeXmAYS.exe
  2⤵
  PID:9480
- C:\Windows\System\KkqbYaO.exe
  C:\Windows\System\KkqbYaO.exe
  2⤵
  PID:9496
- C:\Windows\System\jKIskOE.exe
  C:\Windows\System\jKIskOE.exe
  2⤵
  PID:9512
- C:\Windows\System\UzFdkvH.exe
  C:\Windows\System\UzFdkvH.exe
  2⤵
  PID:9528
- C:\Windows\System\ukraEZo.exe
  C:\Windows\System\ukraEZo.exe
  2⤵
  PID:9544
- C:\Windows\System\OqerSkk.exe
  C:\Windows\System\OqerSkk.exe
  2⤵
  PID:9560
- C:\Windows\System\ZzGgSnc.exe
  C:\Windows\System\ZzGgSnc.exe
  2⤵
  PID:9576
- C:\Windows\System\nzDUdfI.exe
  C:\Windows\System\nzDUdfI.exe
  2⤵
  PID:9592
- C:\Windows\System\DsvNnMo.exe
  C:\Windows\System\DsvNnMo.exe
  2⤵
  PID:9608
- C:\Windows\System\EmiTWIw.exe
  C:\Windows\System\EmiTWIw.exe
  2⤵
  PID:9624
- C:\Windows\System\qidSBzl.exe
  C:\Windows\System\qidSBzl.exe
  2⤵
  PID:9644
- C:\Windows\System\JeBVMlV.exe
  C:\Windows\System\JeBVMlV.exe
  2⤵
  PID:9660
- C:\Windows\System\pJVSxsm.exe
  C:\Windows\System\pJVSxsm.exe
  2⤵
  PID:9676
- C:\Windows\System\wxiozNK.exe
  C:\Windows\System\wxiozNK.exe
  2⤵
  PID:9696
- C:\Windows\System\ntDvBZs.exe
  C:\Windows\System\ntDvBZs.exe
  2⤵
  PID:9712
- C:\Windows\System\RrXehmc.exe
  C:\Windows\System\RrXehmc.exe
  2⤵
  PID:9728
- C:\Windows\System\UUyegfI.exe
  C:\Windows\System\UUyegfI.exe
  2⤵
  PID:9744
- C:\Windows\System\CXjoWZc.exe
  C:\Windows\System\CXjoWZc.exe
  2⤵
  PID:9760
- C:\Windows\System\rNcFEdO.exe
  C:\Windows\System\rNcFEdO.exe
  2⤵
  PID:9776
- C:\Windows\System\ZZQsjnO.exe
  C:\Windows\System\ZZQsjnO.exe
  2⤵
  PID:9792
- C:\Windows\System\nBZBYrf.exe
  C:\Windows\System\nBZBYrf.exe
  2⤵
  PID:9832
- C:\Windows\System\vniJWhG.exe
  C:\Windows\System\vniJWhG.exe
  2⤵
  PID:9848
- C:\Windows\System\yUNnFOz.exe
  C:\Windows\System\yUNnFOz.exe
  2⤵
  PID:9868
- C:\Windows\System\tjdmPmR.exe
  C:\Windows\System\tjdmPmR.exe
  2⤵
  PID:9884
- C:\Windows\System\ozqtvta.exe
  C:\Windows\System\ozqtvta.exe
  2⤵
  PID:9900
- C:\Windows\System\sPIkRTi.exe
  C:\Windows\System\sPIkRTi.exe
  2⤵
  PID:9916
- C:\Windows\System\devbUnp.exe
  C:\Windows\System\devbUnp.exe
  2⤵
  PID:9932
- C:\Windows\System\IxEGDFu.exe
  C:\Windows\System\IxEGDFu.exe
  2⤵
  PID:9952
- C:\Windows\System\MpqfCLk.exe
  C:\Windows\System\MpqfCLk.exe
  2⤵
  PID:9968
- C:\Windows\System\IXyHWcH.exe
  C:\Windows\System\IXyHWcH.exe
  2⤵
  PID:9984
- C:\Windows\System\DddqKQd.exe
  C:\Windows\System\DddqKQd.exe
  2⤵
  PID:10004
- C:\Windows\System\KBvmtAV.exe
  C:\Windows\System\KBvmtAV.exe
  2⤵
  PID:10020
- C:\Windows\System\fIILRID.exe
  C:\Windows\System\fIILRID.exe
  2⤵
  PID:10036
- C:\Windows\System\agBnTYy.exe
  C:\Windows\System\agBnTYy.exe
  2⤵
  PID:10100
- C:\Windows\System\wfhrKkb.exe
  C:\Windows\System\wfhrKkb.exe
  2⤵
  PID:10120
- C:\Windows\System\CwCdwAj.exe
  C:\Windows\System\CwCdwAj.exe
  2⤵
  PID:10136
- C:\Windows\System\RtKVkEm.exe
  C:\Windows\System\RtKVkEm.exe
  2⤵
  PID:10152
- C:\Windows\System\tojNdbe.exe
  C:\Windows\System\tojNdbe.exe
  2⤵
  PID:10168
- C:\Windows\System\lFrGaeb.exe
  C:\Windows\System\lFrGaeb.exe
  2⤵
  PID:10192
- C:\Windows\System\kGBueYT.exe
  C:\Windows\System\kGBueYT.exe
  2⤵
  PID:10208
- C:\Windows\System\MPHjZpH.exe
  C:\Windows\System\MPHjZpH.exe
  2⤵
  PID:10224
- C:\Windows\System\ITUswaA.exe
  C:\Windows\System\ITUswaA.exe
  2⤵
  PID:8428
- C:\Windows\System\kKbOZen.exe
  C:\Windows\System\kKbOZen.exe
  2⤵
  PID:9100
- C:\Windows\System\hEzfCeG.exe
  C:\Windows\System\hEzfCeG.exe
  2⤵
  PID:9252
- C:\Windows\System\yaiTlgg.exe
  C:\Windows\System\yaiTlgg.exe
  2⤵
  PID:9312
- C:\Windows\System\WEOeMYT.exe
  C:\Windows\System\WEOeMYT.exe
  2⤵
  PID:9264
- C:\Windows\System\gjSfhyt.exe
  C:\Windows\System\gjSfhyt.exe
  2⤵
  PID:9332
- C:\Windows\System\wyGvNfx.exe
  C:\Windows\System\wyGvNfx.exe
  2⤵
  PID:9412
- C:\Windows\System\UCrDEkt.exe
  C:\Windows\System\UCrDEkt.exe
  2⤵
  PID:9440
- C:\Windows\System\NwnjTBo.exe
  C:\Windows\System\NwnjTBo.exe
  2⤵
  PID:9504
- C:\Windows\System\xNLNKIT.exe
  C:\Windows\System\xNLNKIT.exe
  2⤵
  PID:9392
- C:\Windows\System\qsrOJLQ.exe
  C:\Windows\System\qsrOJLQ.exe
  2⤵
  PID:9600
- C:\Windows\System\RgUAJpe.exe
  C:\Windows\System\RgUAJpe.exe
  2⤵
  PID:9428
- C:\Windows\System\FMpiKEq.exe
  C:\Windows\System\FMpiKEq.exe
  2⤵
  PID:9520
- C:\Windows\System\EKAJxuc.exe
  C:\Windows\System\EKAJxuc.exe
  2⤵
  PID:9584
- C:\Windows\System\gSCvStP.exe
  C:\Windows\System\gSCvStP.exe
  2⤵
  PID:8856
- C:\Windows\System\HVeedqW.exe
  C:\Windows\System\HVeedqW.exe
  2⤵
  PID:9656
- C:\Windows\System\BsiSNLo.exe
  C:\Windows\System\BsiSNLo.exe
  2⤵
  PID:9692
- C:\Windows\System\JPPvDQZ.exe
  C:\Windows\System\JPPvDQZ.exe
  2⤵
  PID:9724
- C:\Windows\System\TqzIqnp.exe
  C:\Windows\System\TqzIqnp.exe
  2⤵
  PID:9756
- C:\Windows\System\rupmNjg.exe
  C:\Windows\System\rupmNjg.exe
  2⤵
  PID:9788
- C:\Windows\System\XADYaTR.exe
  C:\Windows\System\XADYaTR.exe
  2⤵
  PID:9840
- C:\Windows\System\hlDmVFd.exe
  C:\Windows\System\hlDmVFd.exe
  2⤵
  PID:9820
- C:\Windows\System\JAStXCQ.exe
  C:\Windows\System\JAStXCQ.exe
  2⤵
  PID:9896
- C:\Windows\System\haetxwx.exe
  C:\Windows\System\haetxwx.exe
  2⤵
  PID:9944
- C:\Windows\System\WUiyTkY.exe
  C:\Windows\System\WUiyTkY.exe
  2⤵
  PID:9992
- C:\Windows\System\MlGHOni.exe
  C:\Windows\System\MlGHOni.exe
  2⤵
  PID:10012
- C:\Windows\System\tPrRnru.exe
  C:\Windows\System\tPrRnru.exe
  2⤵
  PID:10052
- C:\Windows\System\swuqcXy.exe
  C:\Windows\System\swuqcXy.exe
  2⤵
  PID:10072
- C:\Windows\System\cQVRnWa.exe
  C:\Windows\System\cQVRnWa.exe
  2⤵
  PID:10088

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CZVjBuI.exe

Filesize
2.9MB

MD5
60c73b75e141b667b562c54451352995

SHA1
c9bd584b8cdc4a28b115d7b8776bd5377f574709

SHA256
2c96031e582ed3e30b71d9d8d62c0abccef32dc88916dedf81bc68b54944733f

SHA512
21eb84aebed1d3786f23e4134eff674434b933322e8d27032abd7592cfc89144a15b657f6972c0c3c5d47a29884afdb078099eeb1b37a6f6d546e22b79e0fb98

Download Submit
C:\Windows\system\EKqBlqZ.exe

Filesize
2.9MB

MD5
85a5a225f0b7809193d850296440ee25

SHA1
ea0b9855f9d0e825fc4e121079d533d1d0146b7f

SHA256
dd56eb553319d6e11f4ed55c9b85d1f867995300613138bb51834aa6dc1abafb

SHA512
c319bdf3da27a78661486f4b557ade5295618c9a757659e508c84e9bfef01629c30c5b5308cd8e841d90046e4677a4ed1edf5ada984bd0e925769c9ffb471af8

Download Submit
C:\Windows\system\FGqCGww.exe

Filesize
2.9MB

MD5
dff95416fd40338362b80d37c42e3657

SHA1
6e33051d45c076a644b27db07ae8cdb438888f74

SHA256
6161471f41220b93b900af237920de12ab4365c27ebdcbdf73a6a109ddf4785d

SHA512
4c00573d102979c75a4f0313a98ce8ad7f14b0e16553e77043a082694c7c135df7532329881082e8874f90b715794fc40c345060844fa6da99c1677498ccaef5

Download Submit
C:\Windows\system\FRbRcpg.exe

Filesize
2.9MB

MD5
8e683aeb5299fd465f95fff967316325

SHA1
3c7cdd7f67dc37da04010dd5d4685c89f0febc48

SHA256
89f744b75d38abbd46540c3434ef4559f969cc82648cf99ff84f7dc4816a33d6

SHA512
8e33ee643088b632757bda8fbccbf696314888de96d0640af74d8c61fe6ead1df11da2308a3b55d9e6ffaf0b269c6085ea0409650e8c7cf626c4f2afb451700e

Download Submit
C:\Windows\system\GnfovdH.exe

Filesize
2.9MB

MD5
5b88f6dcc42d6c79385bae1d569d6c71

SHA1
aa8ec6c77e3b980df8d0b2f5f58027a95561933c

SHA256
217ffc11e6cb23b5ed00d3c312da9e8cd6b6cad123bda83dc5ef805fe17a2e10

SHA512
3a949a504974e8fe74e5407d29e0b437f68e7f4b4234cdb4d7417ce1ef2e95c9e6531640c8b5941cc9bd0a44cebfb379045bebd21d28d335423460eeebe453e3

Download Submit
C:\Windows\system\HYKUNnb.exe

Filesize
2.9MB

MD5
f68c93b1169ab23a6e2fdadfaf24249a

SHA1
50d42541304217389a87af8acba04a9c6e7bcc87

SHA256
066e06ebbb9f6b516f97a19fa423933870e7f4690fd03779ebdd7232435645a6

SHA512
8c0b2c31e2983de023f8962258fa4cf0918fdeab79c6f47a19167caf29716f8120467f665254ca2b46ae7b547374f26c20bfd7bbca599151c89f45149b20a4e6

Download Submit
C:\Windows\system\KfvELZk.exe

Filesize
2.9MB

MD5
44abfee63a44c1cda130b79bf3eb968f

SHA1
d8f33513a1a8d9ef9277b056fb81694bb96c8ea8

SHA256
b88733ce882036681f7bd8b498aa37402b7fb807c197f0f3c8358b5144ce8b84

SHA512
1cc7adc3abe0b1c46af659dc3b748656d4dbc55e06ae0b3c064665b435e9098b9317b55fd9ada9bcd483353a15f8c5c17074f008cebe05e7be64a91ccbdaa476

Download Submit
C:\Windows\system\MbQSILH.exe

Filesize
2.9MB

MD5
1a6842db8ecc4949bc76e83e70df4493

SHA1
a634c601d99bc0a2a78388462b867e941fd57406

SHA256
c357023c81bd56b3fb13cb7e64cbab626514bd1a1b32341afb2dae54530a975d

SHA512
93d17564d531a8b19fee7889ee99a57c47268cd4d99355ec4c8b054bad67b18431285faa1f58f40d4310fb272698cf1b0cedef029c00694725a918eec0e3cc66

Download Submit
C:\Windows\system\MmGAfkr.exe

Filesize
2.9MB

MD5
0f71d3f22b619e4405c9dfe4b4252eae

SHA1
75cbb00fe9cab736de0a3e618d2da8b8db78be83

SHA256
2d2a77f607408f79c175072975e848b8660c75d238d85ab3f0a40c391fbea1ac

SHA512
b793b148ca2faeba20bbdc0052060524dc6a176a375ffab792619822544c65d3d74efd13bf72d74777ea074f5e03fce24894ff113b64e75e149991fa7035abb0

Download Submit
C:\Windows\system\NGWmgCW.exe

Filesize
2.9MB

MD5
2625bb2fa418ac00886186d200ba8018

SHA1
6306a2bba239207d17c6b3906a98cbf97948d91c

SHA256
5fdc8c1aed80f6947cefb24be8efd54073e7402dfe7d84d1e295277369fcd078

SHA512
a654929e8e0d9e3eb8f2ffec25da4c49be6fc658ce5270e05d4a2aebbf017bfb3e423cf2d22e192c798481d7ba519354ff7888d3c65c4106a8321e808e56e3e4

Download Submit
C:\Windows\system\QxWRTIa.exe

Filesize
2.9MB

MD5
30e4364d2affb4eeebc79307dff21ab8

SHA1
4005d6a308a6f08d259e9179e6f11c4b43da7dab

SHA256
2701dd20f29f8210de2eace542c38645668314784097ead8059d92e9e8e7669e

SHA512
7bb2a79569f6c5bf5a2c041321431a2625753f144e82ebbba44a7431525c80334c86f24274d17e8aee7f1b976722768b4e995ed1fc9f64ba91e84a7e5bb738ab

Download Submit
C:\Windows\system\UFiGcdG.exe

Filesize
2.9MB

MD5
e3fee5fb9a11efa544cd2b584ee241b7

SHA1
9cd22a2167051424e0fba67af9228270e4fd1759

SHA256
0876eb1cc151a934cccbb516ceb22b0bbfc4ced43ec0a94b636e636afb64988b

SHA512
a7b4c1228de85afc6c14b83b671e5524979c61bb1f9b117bd0c9a36b228b87dee312bde53129651c39a1a633fe0b92b4e8e7e13f1c2336f2c1a1a3945313f3f5

Download Submit
C:\Windows\system\VhfuxVk.exe

Filesize
2.9MB

MD5
86e84f4b25ab291d04a68dd13db6af4d

SHA1
07519a453c103af1b9582e4f39cca77bdea5cf35

SHA256
4342db855d6d2086a4114cbca075acbe6237449ff711e0a630d4083bea783193

SHA512
83744ef776db0ab4808ac71942f08126bbc2326d71f7122c0c2eb165ac04694db86dc19f605a9b46ec1d5a4dfaca4f1d53108e23d7016e6c71ca71c5338c034e

Download Submit
C:\Windows\system\YZhXfPN.exe

Filesize
2.9MB

MD5
80491121ebba0dcfa04882e2bf3826fc

SHA1
434979a181911e576e6ae5e90d298f8b3a7a1db7

SHA256
ecd8025f753d1b3e2b28b8a4f1ab4c4a104b96d84eabd73f4ecb1dab94b17015

SHA512
e09a442285195517ab1b680c7ef01ffa7f8d44df939b50cec7dd7bf0951232df3e4c8e0931ae7d3068b7cba2c17c28d1a2d4b571d1d481d092dad72144541503

Download Submit
C:\Windows\system\dvooGAW.exe

Filesize
2.9MB

MD5
777ba6b2d3df43c632b4cb5907659906

SHA1
4579917536fb3905635156ade3615338f18e7f51

SHA256
4b0f438356a6259b822a2797a9418d2f90ea6c48d8d8a9cc2d1ff8db15ec5226

SHA512
fbafdbd7ce027c20b4d79128bae5392d0422b17cc331d239ebf460ea6778d23261525a3e21e7f69f399c95a55b8ed92dbfad20907a3d1481074889893c64c5ca

Download Submit
C:\Windows\system\fWFNsQb.exe

Filesize
2.9MB

MD5
e358660f1559487d9911e3d620fbb00b

SHA1
11f94f25ada382b09cf0737e49ffdfc2a20e900d

SHA256
32dde44d376a5a0528eb84724f3d8943f5c2a0d99c31938205daf43e31ffba7c

SHA512
4d44f1e0e70916e661da56d4d658b9952c0310eb07e5ce5c04f501e104a985ba4ed95db48253cdf7bac19285df274c2175820fb538fec2bec4b3cd2dbb236684

Download Submit
C:\Windows\system\ihBseIm.exe

Filesize
2.9MB

MD5
94b9fd1f691dc53f7312f664f4550428

SHA1
ad11e5442c2751938d42775fbf83338ca10e6656

SHA256
d0031f24bd5157f331e906ab7995497073abd578cac31bca7a1e1aeb30897a12

SHA512
eb78356c6b573a6a8d15fd5fd9b322e04e60f200f1d2271eb61b5a5344e77f92da1560c0dd4ec95bc6069c32264606daa05dc5736c932e8418cd237e1f2972cf

Download Submit
C:\Windows\system\izRIdPd.exe

Filesize
2.9MB

MD5
c66a4483d29af5fd75dab99afea98ac7

SHA1
1488e8e8480d2dc045108cf42e99a675167b4e02

SHA256
3a4216c1c0e371ef7d402131b9ace9762476ce64baea6a8cb24849ef4c052e22

SHA512
493d4156f77504dd8e1e3a95057d38af16034e0d07806695feea7c1a567f964e90fcd89988fc1a2f8b2f52fe988ad43232b5ea8decf01cb16bd227702ecd4181

Download Submit
C:\Windows\system\jtZFAhg.exe

Filesize
2.9MB

MD5
8be5ff9470ecccd66761f4ab6a7ac346

SHA1
a3ef00094c66cd0f11a10b05b6b4277ecab6bebc

SHA256
c407277aa9f1bd9024215c48d1b99900cb064eb5c9f818d49fc577a4857d3f9e

SHA512
b95dd100cc1eeb0fcf4ae9f9a860e31c2050a1aeabdd501ebb695243be284c1df1b964c83656e3d4017af5706decd90c4b9b2e76fc8b8ff79420e45a17dedb2c

Download Submit
C:\Windows\system\mBnSBhR.exe

Filesize
2.9MB

MD5
5cbcdb1f0d3f5ddee4f490f0bf0c626b

SHA1
5d2c38731e4f78bf80bf8ec1b09a04b57153d898

SHA256
d22b723b6b2331362dd487c9a8629be27f55fe8441b222fc2e66a97d43afc2da

SHA512
d0383001fd166152634b0264e6c393b3e5dcdba5feae489becd063afb24784ea93cb54e6764bb4eeb8addc6fe1d305156c11b7bbd92bb4f531273b01a1ca074c

Download Submit
C:\Windows\system\nObtSMr.exe

Filesize
2.9MB

MD5
6bb72a282ef48e96f4ddf3b014e984e4

SHA1
43df51e3673845993a81170009b00c4dd6f46d93

SHA256
7014c9b68a77d856d13eba5858c3d3043885adc978858f990aa40cdced76b10e

SHA512
5654806186bf86ef3cffe58a4facfc2368bbba12c706c47b552fdf839feb12347c50d9414eb0243b565bf7dfc8f70b30e28f12c31972eee557f306244ca69ae0

Download Submit
C:\Windows\system\oMiLDUl.exe

Filesize
2.9MB

MD5
6a704fc1e89125a7c544c58788c6b375

SHA1
c48806234dce82440148ffe1eb4c94016a15b080

SHA256
1250585509de4476a64844fee7ec8dbfd7ca0fac572c7bb769fb9aa3605ec59f

SHA512
ef4a2ffd49eb3935593b1747bf40826672a467f328c34931f9693441ba459d55f9147386477d200df80d142a775330b1876f1a2dfacbab7af0ad010ffbdae211

Download Submit
C:\Windows\system\pcghoPH.exe

Filesize
2.9MB

MD5
1a5ce33c08a550862b6d99581f6ab02c

SHA1
40cd78442c1c573307cc5b160a758e947aa08922

SHA256
6f3cbac0e4e73b36288cf74c56c59e6b26268949763b9183c158ecbf10258a76

SHA512
3d8407639e43da3032c136a30dc593ae06369363cdf603409ffbcb11c9753a16048b77eb70b8548af137cc4daa851ebddce6eaa9ae245cb98c6af1ecd0f3f90c

Download Submit
C:\Windows\system\tjYqLgL.exe

Filesize
2.9MB

MD5
29a77c7825c979bf73fb6d19a05f4251

SHA1
eb1260dd0fd40c7a00e1fa49f58337b32b16314f

SHA256
b0e28b12a60b62c70f6b6ab51971765d2a191edd90f84770c4bedc56e8d311b0

SHA512
848efed7b61415b7c52af08d957d8b407997dca8b86918e9b532ad23a4cc8c42cdaefef4bba7f082f4eb75298c29818f83a3df9c7283300fe55f4e9b0215d442

Download Submit
C:\Windows\system\tlxTkCM.exe

Filesize
2.9MB

MD5
7b455c576585d3829e38a2a32c758263

SHA1
abf0339c8abed991160e8d23fa280d5b1756a7e6

SHA256
9ceb92a2ac62247956fc9ff32b38d218dfe9ce860ef9b9e74ee75c79b5e915ba

SHA512
ea28e107dd79d75f39c9e62dd6d680506435856dc05cb501ed22e41f3b2e322635f83ba949c72eea73a469460f3d78cf66ee9cdfd0bb07be97753503e181b4ef

Download Submit
C:\Windows\system\xQNyKca.exe

Filesize
2.9MB

MD5
7376acf5dc32b1751e1efd37e7d65b18

SHA1
1ce1ce75daf5045977edd80fa9faabb021e358da

SHA256
7fd3538b1e709558bc3ce58d05058ddb6995e880bf2e251ac442a4febd07ac32

SHA512
a75c45ba4c0151ba76a77d3f2406140fe07cb1ef7a7477d62accbf175841d79263e3d4969a49ec405825b890ca211483e3cc38bad272705862fe36d58dc9b291

Download Submit
C:\Windows\system\yLFFFQK.exe

Filesize
2.9MB

MD5
c5019b15eabeaa02e4c02a6167eb21bc

SHA1
0cb17be618991d29f4a6f5aa6fae8516e2eb3f31

SHA256
1f7bc01c54dce1afff03ad128a7f21cb7e5fbfb3472b51847aae2e39aa13f14a

SHA512
752ec85e98defa219401aa6548348d3f2b0256fa5eedc696ee68a2d4ea28d73fc8c4ed22d55557e63b21609ab816163e15e3840b26732fe61fd05c299f580220

Download Submit
C:\Windows\system\yuJeXZW.exe

Filesize
2.9MB

MD5
366a1769e9b50d2179124de0829aae8d

SHA1
72e41bd77ad35976f51d8f0f794640828f34a3b2

SHA256
0efe16c23ef13e75b4f8940b4d060624c9bc1d662562b1e86154c32da815efe9

SHA512
c14eb9f4b2bb8dbf35856a75012aae0fbe3cda5bd0c5a68486fd95017356761df67a4601f194c52ff1da0c583cb2818430c931fb2dd372bb90ab3c76197f047d

Download Submit
\Windows\system\QBLBUAk.exe

Filesize
2.9MB

MD5
8fe8c12533aeb3eca1c65346628957c4

SHA1
bfec9f1414563eace088fcbb36d11a4cafb918a6

SHA256
08ac220509e00f516d037328ff05360357bd6c8e75f53115ef2d619b044fbf07

SHA512
baa16ec7915ec3d862cc73b7e66011fef9b90318856fc433c7b003e18c42e47f4dc7a82a7b26872bdd52ae1a9663736a6cd6a42a7df250031a883eb472e39439

Download Submit
\Windows\system\SREBpna.exe

Filesize
2.9MB

MD5
17f296ab2208b2dce3233aa811fcaf3a

SHA1
337a12fa8c71c8266fa779112e54d705bccc1392

SHA256
273c2a9fa198c40a46aa83d4c0fbb12330b17ec1b2a4e50fd5cbbf2a8f6d0249

SHA512
fd1f9f1b91c73ed2ca9c1ce27de9b78efa33915177f24696c7d5340becaa59706e179345d480f1bd8fb77ba9ddc45f6ebedcaf6757e7b69826d37bd8b4e07922

Download Submit
\Windows\system\SxvUkSr.exe

Filesize
2.9MB

MD5
a6a74da98766e17fd976ebf772f4eb37

SHA1
562c5945b00fd317dc35e7e61482540f0b25c627

SHA256
d15aaa22a52a53f6a50c8a28fa3b80e9252caa0c3e7162a54cb810e44cb297f7

SHA512
2ad2e560217d724d31633fd1953dac2a9dea15b95284067cb646458bea67fac7b535a3e7b818677c2706687cea5730cfb4b26733a3918d40e5ba89d54585cb82

Download Submit
\Windows\system\YkvPjVM.exe

Filesize
2.9MB

MD5
bbf656434b3f5def76f156ec39c117fe

SHA1
435b130b6a6f668771778eb598f810a4beab6c92

SHA256
1589d3f99e3a3a93e338b96e063534c291c80c9b408c05fa54818cd843e8344a

SHA512
35a1e64447c4fc156576c17994905997932efe10d1f88b85d881334b860f62ce07b6ee239a44615ddeb37a423c3726d687f2217a8e8c21b0abd7aaa69722862c

Download Submit
\Windows\system\pssrYkG.exe

Filesize
2.9MB

MD5
813c321d29ed85b1f6a65efd5c4b55f4

SHA1
79d6ec6daf66ab4e40cb7caa93c12ba9f90621f4

SHA256
3b4a2fdace97b10a65eba8ba1717615278ccfb92e60eacf50e9e37e81b5c946e

SHA512
e64be8625eaef142d8931d97a5aa078cd4ad5d9325ef7c9f43acd27dcaac541744080dc9c7e6ba8ad3b2f49f9f624783639bf632741248b06b3ad2860ee47d36

Download Submit
memory/1060-4217-0x000000013F590000-0x000000013F986000-memory.dmp

Filesize
4.0MB

Download
memory/1060-124-0x000000013F590000-0x000000013F986000-memory.dmp

Filesize
4.0MB

Download
memory/1284-4296-0x000000013FD90000-0x0000000140186000-memory.dmp

Filesize
4.0MB

Download
memory/1284-97-0x000000013FD90000-0x0000000140186000-memory.dmp

Filesize
4.0MB

Download
memory/1736-13-0x000000013FE00000-0x00000001401F6000-memory.dmp

Filesize
4.0MB

Download
memory/1736-121-0x000000013F9C0000-0x000000013FDB6000-memory.dmp

Filesize
4.0MB

Download
memory/1736-112-0x000000013F590000-0x000000013F986000-memory.dmp

Filesize
4.0MB

Download
memory/1736-104-0x00000000031A0000-0x0000000003596000-memory.dmp

Filesize
4.0MB

Download
memory/1736-103-0x00000000031A0000-0x0000000003596000-memory.dmp

Filesize
4.0MB

Download
memory/1736-116-0x000000013F850000-0x000000013FC46000-memory.dmp

Filesize
4.0MB

Download
memory/1736-119-0x000000013F580000-0x000000013F976000-memory.dmp

Filesize
4.0MB

Download
memory/1736-123-0x000000013F590000-0x000000013F986000-memory.dmp

Filesize
4.0MB

Download
memory/1736-100-0x00000000031A0000-0x0000000003596000-memory.dmp

Filesize
4.0MB

Download
memory/1736-99-0x000000013F800000-0x000000013FBF6000-memory.dmp

Filesize
4.0MB

Download
memory/1736-98-0x0000000002FB0000-0x00000000033A6000-memory.dmp

Filesize
4.0MB

Download
memory/1736-114-0x000000013F6F0000-0x000000013FAE6000-memory.dmp

Filesize
4.0MB

Download
memory/1736-96-0x00000000026F0000-0x0000000002AE6000-memory.dmp

Filesize
4.0MB

Download
memory/1736-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1736-4242-0x0000000002FB0000-0x00000000033A6000-memory.dmp

Filesize
4.0MB

Download
memory/1924-170-0x0000000002790000-0x0000000002798000-memory.dmp

Filesize
32KB

Download
memory/1924-165-0x000000001B610000-0x000000001B8F2000-memory.dmp

Filesize
2.9MB

Download
memory/1956-4233-0x000000013FE70000-0x0000000140266000-memory.dmp

Filesize
4.0MB

Download
memory/1956-101-0x000000013FE70000-0x0000000140266000-memory.dmp

Filesize
4.0MB

Download
memory/2088-4290-0x000000013F9C0000-0x000000013FDB6000-memory.dmp

Filesize
4.0MB

Download
memory/2088-122-0x000000013F9C0000-0x000000013FDB6000-memory.dmp

Filesize
4.0MB

Download
memory/2380-120-0x000000013F580000-0x000000013F976000-memory.dmp

Filesize
4.0MB

Download
memory/2380-4320-0x000000013F580000-0x000000013F976000-memory.dmp

Filesize
4.0MB

Download
memory/2452-4301-0x000000013F590000-0x000000013F986000-memory.dmp

Filesize
4.0MB

Download
memory/2452-113-0x000000013F590000-0x000000013F986000-memory.dmp

Filesize
4.0MB

Download
memory/2548-4282-0x000000013FB00000-0x000000013FEF6000-memory.dmp

Filesize
4.0MB

Download
memory/2548-111-0x000000013FB00000-0x000000013FEF6000-memory.dmp

Filesize
4.0MB

Download
memory/2596-4312-0x000000013F6F0000-0x000000013FAE6000-memory.dmp

Filesize
4.0MB

Download
memory/2596-115-0x000000013F6F0000-0x000000013FAE6000-memory.dmp

Filesize
4.0MB

Download
memory/2620-106-0x000000013F800000-0x000000013FBF6000-memory.dmp

Filesize
4.0MB

Download
memory/2620-4305-0x000000013F800000-0x000000013FBF6000-memory.dmp

Filesize
4.0MB

Download
memory/2648-4238-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/2648-102-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/2664-4300-0x000000013F850000-0x000000013FC46000-memory.dmp

Filesize
4.0MB

Download
memory/2664-118-0x000000013F850000-0x000000013FC46000-memory.dmp

Filesize
4.0MB

Download
memory/2856-4241-0x000000013FC90000-0x0000000140086000-memory.dmp

Filesize
4.0MB

Download
memory/2856-105-0x000000013FC90000-0x0000000140086000-memory.dmp

Filesize
4.0MB

Download