xmrig | baf89adb12d67168759a963be35a2628f0613066aba2d76f3a50f5f0ef880453

Analysis

max time kernel
150s
max time network
124s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 06:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
Size

1.6MB
MD5

bc479433195b5fb2d1bff007aa0033e0
SHA1

e2e7b4cc65c6834d6df392ae4fdc84e3d1612c45
SHA256

baf89adb12d67168759a963be35a2628f0613066aba2d76f3a50f5f0ef880453
SHA512

08c4a29fda93b8f2e04d940a288fbece10e0ef850d41ac4da50931824668d85749733e5588751abbcf82e53e267336d9bc9e9f8a5afc415476985bb8a139bce2
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78SVe4wtdopOAjVzcMjntjZ8r:knw9oUUEEDlGUnwwBnte

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 18 IoCs

miner

resource	yara_rule
behavioral1/memory/1756-12-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2528-74-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2652-72-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/2360-71-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2772-70-0x000000013F340000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/2500-43-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/2668-49-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2668-2459-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/1756-2458-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2772-2461-0x000000013F340000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/2500-2460-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/2840-3646-0x000000013F400000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/2360-3648-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2528-3696-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2900-3703-0x000000013F750000-0x000000013FB41000-memory.dmp	xmrig
behavioral1/memory/2652-3705-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/2364-3704-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2312-3709-0x000000013FB90000-0x000000013FF81000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1756	RGTzSUL.exe
2900	OKrkIIU.exe
2500	jGmHfSX.exe
2668	XQtfbdw.exe
2772	VPrSfmI.exe
2360	MgPgNSe.exe
2652	ppbeTRf.exe
2528	YxCjxdx.exe
2364	uQljlOl.exe
2840	aXMhOIo.exe
328	ECTmKmR.exe
864	iFxVgKV.exe
2444	doNLjht.exe
2592	DnXUTPg.exe
2468	RXwLjAS.exe
1648	GnfgbFh.exe
2432	qsXvvtv.exe
2844	yMsuriS.exe
1656	XJCtCaf.exe
2424	GIgRPoL.exe
2188	TmHZstM.exe
1824	csHEdgd.exe
1164	wRKASrl.exe
2708	FgaeHDm.exe
2692	JwzHNpN.exe
1172	BFoPLGk.exe
936	yRrJVbu.exe
1748	tdkgMfg.exe
1596	PuLRUGb.exe
1592	BNflhaI.exe
2952	yqHzjYv.exe
1988	XfbYgfx.exe
2740	RTaHmAx.exe
2784	lZdLULb.exe
2780	rBSgssK.exe
2984	FZISmsv.exe
1068	fsposkZ.exe
1264	bAuUQPU.exe
1060	iBQZAbn.exe
1708	ddxDehB.exe
1508	aBVtIHR.exe
240	SqyHdOq.exe
3000	pwMrbtM.exe
1844	YKeoKVJ.exe
2816	vXsAlHu.exe
900	GgxMRya.exe
1484	zkbaTuW.exe
2220	hpqfzer.exe
2968	gkMumgE.exe
608	VfxDWAZ.exe
1848	xspIWCs.exe
288	hdTyKft.exe
2792	czWkVgB.exe
576	TFHWlRo.exe
2908	hbxrbPv.exe
2316	wNeFjkO.exe
2096	IAmXiGQ.exe
1616	jLidgmS.exe
1612	XFNUJlz.exe
2744	RPvgOFV.exe
2676	kVyvQSb.exe
1536	RZkWXtS.exe
1740	CpuQtvj.exe
2388	NnIwWwM.exe

Loads dropped DLL 64 IoCs

pid	Process
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2312-0-0x000000013FB90000-0x000000013FF81000-memory.dmp	upx
behavioral1/files/0x000d0000000122d1-6.dat	upx
behavioral1/files/0x000900000001267d-18.dat	upx
behavioral1/memory/2900-14-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/files/0x000800000001269e-19.dat	upx
behavioral1/files/0x00080000000126c7-26.dat	upx
behavioral1/files/0x00230000000122f8-13.dat	upx
behavioral1/memory/1756-12-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/files/0x0006000000014fe1-119.dat	upx
behavioral1/files/0x00090000000139d6-97.dat	upx
behavioral1/files/0x0006000000015e02-181.dat	upx
behavioral1/files/0x0006000000015cb9-164.dat	upx
behavioral1/files/0x0006000000015c7c-178.dat	upx
behavioral1/files/0x0006000000015d88-175.dat	upx
behavioral1/files/0x0006000000015db4-173.dat	upx
behavioral1/files/0x0006000000015c5d-151.dat	upx
behavioral1/files/0x0006000000015c23-136.dat	upx
behavioral1/files/0x0006000000015c3c-134.dat	upx
behavioral1/files/0x0006000000015a98-129.dat	upx
behavioral1/files/0x000600000001560a-127.dat	upx
behavioral1/files/0x00060000000155d9-126.dat	upx
behavioral1/files/0x0006000000015364-124.dat	upx
behavioral1/files/0x0006000000015c87-163.dat	upx
behavioral1/files/0x0006000000015c69-156.dat	upx
behavioral1/memory/2528-74-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/2652-72-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/memory/2360-71-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/2772-70-0x000000013F340000-0x000000013F731000-memory.dmp	upx
behavioral1/files/0x0006000000015264-69.dat	upx
behavioral1/files/0x0006000000014ec4-68.dat	upx
behavioral1/files/0x0006000000014e3d-50.dat	upx
behavioral1/files/0x0006000000015c52-142.dat	upx
behavioral1/files/0x0006000000015c2f-132.dat	upx
behavioral1/memory/2500-43-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/files/0x0006000000015c0d-116.dat	upx
behavioral1/files/0x0006000000015a2d-101.dat	upx
behavioral1/files/0x00080000000126f7-34.dat	upx
behavioral1/files/0x00060000000155e2-89.dat	upx
behavioral1/memory/2840-82-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/2364-81-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/files/0x00060000000155d4-80.dat	upx
behavioral1/files/0x0006000000014c67-54.dat	upx
behavioral1/memory/2668-49-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	upx
behavioral1/files/0x001a000000012300-38.dat	upx
behavioral1/memory/2668-2459-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	upx
behavioral1/memory/1756-2458-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2772-2461-0x000000013F340000-0x000000013F731000-memory.dmp	upx
behavioral1/memory/2500-2460-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/memory/2840-3646-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/2360-3648-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/2528-3696-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/2900-3703-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/memory/2652-3705-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/memory/2364-3704-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2312-3709-0x000000013FB90000-0x000000013FF81000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\TmHZstM.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\nDvdujd.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\mgvHZOE.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\WqpgznD.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\VFRKWFx.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\QgyySgf.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\euYJlww.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\kNJmOSn.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\OeQtzXS.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\HcQFcox.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\areGFNo.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\CmfbEFL.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\KaUyPQa.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\ToTitHK.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\vKtpCRu.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\wurpWFW.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\WztDGmY.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\RXwLjAS.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\rBSgssK.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\WEEuHxV.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\Cdixxrq.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\oqLaxMW.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\NUYyAyW.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\yKMoYlS.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\qFogDqd.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\OKrkIIU.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\cIeXmIo.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\aUCLFvA.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\ZIKxmvi.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\eltoRVZ.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\GhsjVqk.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\sYtJncp.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\TSiUswg.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\jUNWBuG.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\yrdbgBc.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\zBaywhh.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\JjRQBui.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\RvgByEO.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\rVcWWjD.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\taAfQJl.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\wGsNLtL.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\eKKdfVL.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\enlPLsI.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\urzilDF.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\mOUDtAN.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\CIdEKqT.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\TBerDEJ.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\XRzUZzq.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\OrVMhWW.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\vBkQjpT.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\YynoapH.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\sRZMRZA.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\QbqFNXF.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\RnMJbuM.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\UKcfPMK.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\yOxpbUY.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\AiMiKUO.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\ppqkkob.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\VhEgvTT.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\QYsMUyF.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\jxbnxpJ.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\GnzrulC.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\siolrkR.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
File created	C:\Windows\System32\QZPOYra.exe	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2312 wrote to memory of 1756	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	29
PID 2312 wrote to memory of 1756	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	29
PID 2312 wrote to memory of 1756	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	29
PID 2312 wrote to memory of 2900	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	30
PID 2312 wrote to memory of 2900	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	30
PID 2312 wrote to memory of 2900	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	30
PID 2312 wrote to memory of 2500	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	31
PID 2312 wrote to memory of 2500	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	31
PID 2312 wrote to memory of 2500	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	31
PID 2312 wrote to memory of 2668	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	32
PID 2312 wrote to memory of 2668	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	32
PID 2312 wrote to memory of 2668	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	32
PID 2312 wrote to memory of 2772	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	33
PID 2312 wrote to memory of 2772	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	33
PID 2312 wrote to memory of 2772	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	33
PID 2312 wrote to memory of 2360	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	34
PID 2312 wrote to memory of 2360	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	34
PID 2312 wrote to memory of 2360	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	34
PID 2312 wrote to memory of 2652	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	35
PID 2312 wrote to memory of 2652	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	35
PID 2312 wrote to memory of 2652	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	35
PID 2312 wrote to memory of 2444	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	36
PID 2312 wrote to memory of 2444	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	36
PID 2312 wrote to memory of 2444	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	36
PID 2312 wrote to memory of 2528	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	37
PID 2312 wrote to memory of 2528	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	37
PID 2312 wrote to memory of 2528	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	37
PID 2312 wrote to memory of 2468	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	38
PID 2312 wrote to memory of 2468	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	38
PID 2312 wrote to memory of 2468	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	38
PID 2312 wrote to memory of 2364	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	39
PID 2312 wrote to memory of 2364	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	39
PID 2312 wrote to memory of 2364	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	39
PID 2312 wrote to memory of 2432	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	40
PID 2312 wrote to memory of 2432	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	40
PID 2312 wrote to memory of 2432	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	40
PID 2312 wrote to memory of 2840	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	41
PID 2312 wrote to memory of 2840	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	41
PID 2312 wrote to memory of 2840	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	41
PID 2312 wrote to memory of 2844	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	42
PID 2312 wrote to memory of 2844	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	42
PID 2312 wrote to memory of 2844	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	42
PID 2312 wrote to memory of 328	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	43
PID 2312 wrote to memory of 328	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	43
PID 2312 wrote to memory of 328	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	43
PID 2312 wrote to memory of 1656	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	44
PID 2312 wrote to memory of 1656	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	44
PID 2312 wrote to memory of 1656	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	44
PID 2312 wrote to memory of 864	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	45
PID 2312 wrote to memory of 864	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	45
PID 2312 wrote to memory of 864	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	45
PID 2312 wrote to memory of 2424	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	46
PID 2312 wrote to memory of 2424	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	46
PID 2312 wrote to memory of 2424	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	46
PID 2312 wrote to memory of 2592	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	47
PID 2312 wrote to memory of 2592	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	47
PID 2312 wrote to memory of 2592	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	47
PID 2312 wrote to memory of 2188	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	48
PID 2312 wrote to memory of 2188	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	48
PID 2312 wrote to memory of 2188	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	48
PID 2312 wrote to memory of 1648	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	49
PID 2312 wrote to memory of 1648	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	49
PID 2312 wrote to memory of 1648	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	49
PID 2312 wrote to memory of 1164	2312	bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\bc479433195b5fb2d1bff007aa0033e0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2312
- C:\Windows\System32\RGTzSUL.exe
  C:\Windows\System32\RGTzSUL.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\OKrkIIU.exe
  C:\Windows\System32\OKrkIIU.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\jGmHfSX.exe
  C:\Windows\System32\jGmHfSX.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\XQtfbdw.exe
  C:\Windows\System32\XQtfbdw.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\VPrSfmI.exe
  C:\Windows\System32\VPrSfmI.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\MgPgNSe.exe
  C:\Windows\System32\MgPgNSe.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\ppbeTRf.exe
  C:\Windows\System32\ppbeTRf.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\doNLjht.exe
  C:\Windows\System32\doNLjht.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\YxCjxdx.exe
  C:\Windows\System32\YxCjxdx.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\RXwLjAS.exe
  C:\Windows\System32\RXwLjAS.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\uQljlOl.exe
  C:\Windows\System32\uQljlOl.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\qsXvvtv.exe
  C:\Windows\System32\qsXvvtv.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\aXMhOIo.exe
  C:\Windows\System32\aXMhOIo.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\yMsuriS.exe
  C:\Windows\System32\yMsuriS.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\ECTmKmR.exe
  C:\Windows\System32\ECTmKmR.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System32\XJCtCaf.exe
  C:\Windows\System32\XJCtCaf.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\iFxVgKV.exe
  C:\Windows\System32\iFxVgKV.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System32\GIgRPoL.exe
  C:\Windows\System32\GIgRPoL.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\DnXUTPg.exe
  C:\Windows\System32\DnXUTPg.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\TmHZstM.exe
  C:\Windows\System32\TmHZstM.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\GnfgbFh.exe
  C:\Windows\System32\GnfgbFh.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\wRKASrl.exe
  C:\Windows\System32\wRKASrl.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System32\csHEdgd.exe
  C:\Windows\System32\csHEdgd.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System32\JwzHNpN.exe
  C:\Windows\System32\JwzHNpN.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\FgaeHDm.exe
  C:\Windows\System32\FgaeHDm.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\BFoPLGk.exe
  C:\Windows\System32\BFoPLGk.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System32\yRrJVbu.exe
  C:\Windows\System32\yRrJVbu.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System32\BNflhaI.exe
  C:\Windows\System32\BNflhaI.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\tdkgMfg.exe
  C:\Windows\System32\tdkgMfg.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\RTaHmAx.exe
  C:\Windows\System32\RTaHmAx.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\PuLRUGb.exe
  C:\Windows\System32\PuLRUGb.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\lZdLULb.exe
  C:\Windows\System32\lZdLULb.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\yqHzjYv.exe
  C:\Windows\System32\yqHzjYv.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\rBSgssK.exe
  C:\Windows\System32\rBSgssK.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\XfbYgfx.exe
  C:\Windows\System32\XfbYgfx.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\FZISmsv.exe
  C:\Windows\System32\FZISmsv.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\fsposkZ.exe
  C:\Windows\System32\fsposkZ.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\bAuUQPU.exe
  C:\Windows\System32\bAuUQPU.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System32\iBQZAbn.exe
  C:\Windows\System32\iBQZAbn.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System32\aBVtIHR.exe
  C:\Windows\System32\aBVtIHR.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\ddxDehB.exe
  C:\Windows\System32\ddxDehB.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\SqyHdOq.exe
  C:\Windows\System32\SqyHdOq.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System32\pwMrbtM.exe
  C:\Windows\System32\pwMrbtM.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\YKeoKVJ.exe
  C:\Windows\System32\YKeoKVJ.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System32\vXsAlHu.exe
  C:\Windows\System32\vXsAlHu.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\zkbaTuW.exe
  C:\Windows\System32\zkbaTuW.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\GgxMRya.exe
  C:\Windows\System32\GgxMRya.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System32\VfxDWAZ.exe
  C:\Windows\System32\VfxDWAZ.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System32\hpqfzer.exe
  C:\Windows\System32\hpqfzer.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\czWkVgB.exe
  C:\Windows\System32\czWkVgB.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\gkMumgE.exe
  C:\Windows\System32\gkMumgE.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\TFHWlRo.exe
  C:\Windows\System32\TFHWlRo.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System32\xspIWCs.exe
  C:\Windows\System32\xspIWCs.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\hbxrbPv.exe
  C:\Windows\System32\hbxrbPv.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\hdTyKft.exe
  C:\Windows\System32\hdTyKft.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System32\wNeFjkO.exe
  C:\Windows\System32\wNeFjkO.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\IAmXiGQ.exe
  C:\Windows\System32\IAmXiGQ.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\jLidgmS.exe
  C:\Windows\System32\jLidgmS.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\XFNUJlz.exe
  C:\Windows\System32\XFNUJlz.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\RPvgOFV.exe
  C:\Windows\System32\RPvgOFV.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\kVyvQSb.exe
  C:\Windows\System32\kVyvQSb.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\RZkWXtS.exe
  C:\Windows\System32\RZkWXtS.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\CpuQtvj.exe
  C:\Windows\System32\CpuQtvj.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\NnIwWwM.exe
  C:\Windows\System32\NnIwWwM.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\ToWBgJt.exe
  C:\Windows\System32\ToWBgJt.exe
  2⤵
  PID:2384
- C:\Windows\System32\YtXNtZr.exe
  C:\Windows\System32\YtXNtZr.exe
  2⤵
  PID:2992
- C:\Windows\System32\aQjxIMj.exe
  C:\Windows\System32\aQjxIMj.exe
  2⤵
  PID:908
- C:\Windows\System32\yloSIty.exe
  C:\Windows\System32\yloSIty.exe
  2⤵
  PID:1532
- C:\Windows\System32\udIcvac.exe
  C:\Windows\System32\udIcvac.exe
  2⤵
  PID:1620
- C:\Windows\System32\pgmKPIt.exe
  C:\Windows\System32\pgmKPIt.exe
  2⤵
  PID:2016
- C:\Windows\System32\UTjFYKP.exe
  C:\Windows\System32\UTjFYKP.exe
  2⤵
  PID:2392
- C:\Windows\System32\hlpxisD.exe
  C:\Windows\System32\hlpxisD.exe
  2⤵
  PID:692
- C:\Windows\System32\LxQqorY.exe
  C:\Windows\System32\LxQqorY.exe
  2⤵
  PID:2832
- C:\Windows\System32\vPElRyb.exe
  C:\Windows\System32\vPElRyb.exe
  2⤵
  PID:1216
- C:\Windows\System32\mOUDtAN.exe
  C:\Windows\System32\mOUDtAN.exe
  2⤵
  PID:2576
- C:\Windows\System32\UeKavas.exe
  C:\Windows\System32\UeKavas.exe
  2⤵
  PID:772
- C:\Windows\System32\otKIATT.exe
  C:\Windows\System32\otKIATT.exe
  2⤵
  PID:1912
- C:\Windows\System32\XQZdAsZ.exe
  C:\Windows\System32\XQZdAsZ.exe
  2⤵
  PID:636
- C:\Windows\System32\aYoxCac.exe
  C:\Windows\System32\aYoxCac.exe
  2⤵
  PID:2936
- C:\Windows\System32\wgvTKYH.exe
  C:\Windows\System32\wgvTKYH.exe
  2⤵
  PID:1696
- C:\Windows\System32\YrHFXuj.exe
  C:\Windows\System32\YrHFXuj.exe
  2⤵
  PID:2736
- C:\Windows\System32\sKwCVXF.exe
  C:\Windows\System32\sKwCVXF.exe
  2⤵
  PID:1504
- C:\Windows\System32\PmWtnUO.exe
  C:\Windows\System32\PmWtnUO.exe
  2⤵
  PID:628
- C:\Windows\System32\YdfgMNY.exe
  C:\Windows\System32\YdfgMNY.exe
  2⤵
  PID:2164
- C:\Windows\System32\KXDuPtA.exe
  C:\Windows\System32\KXDuPtA.exe
  2⤵
  PID:1152
- C:\Windows\System32\uNphYsZ.exe
  C:\Windows\System32\uNphYsZ.exe
  2⤵
  PID:2508
- C:\Windows\System32\JjTycVJ.exe
  C:\Windows\System32\JjTycVJ.exe
  2⤵
  PID:2404
- C:\Windows\System32\ODzHxTL.exe
  C:\Windows\System32\ODzHxTL.exe
  2⤵
  PID:980
- C:\Windows\System32\lyEUvJF.exe
  C:\Windows\System32\lyEUvJF.exe
  2⤵
  PID:1560
- C:\Windows\System32\chFbfCW.exe
  C:\Windows\System32\chFbfCW.exe
  2⤵
  PID:1836
- C:\Windows\System32\oHffLjQ.exe
  C:\Windows\System32\oHffLjQ.exe
  2⤵
  PID:1544
- C:\Windows\System32\oBiYWTF.exe
  C:\Windows\System32\oBiYWTF.exe
  2⤵
  PID:2604
- C:\Windows\System32\QJRMzrX.exe
  C:\Windows\System32\QJRMzrX.exe
  2⤵
  PID:784
- C:\Windows\System32\LJCRFmp.exe
  C:\Windows\System32\LJCRFmp.exe
  2⤵
  PID:1964
- C:\Windows\System32\lErRhZd.exe
  C:\Windows\System32\lErRhZd.exe
  2⤵
  PID:2700
- C:\Windows\System32\wGsNLtL.exe
  C:\Windows\System32\wGsNLtL.exe
  2⤵
  PID:1480
- C:\Windows\System32\yuzwlgu.exe
  C:\Windows\System32\yuzwlgu.exe
  2⤵
  PID:1976
- C:\Windows\System32\bQzJZiv.exe
  C:\Windows\System32\bQzJZiv.exe
  2⤵
  PID:2636
- C:\Windows\System32\UkWmEBM.exe
  C:\Windows\System32\UkWmEBM.exe
  2⤵
  PID:564
- C:\Windows\System32\zQbMyjL.exe
  C:\Windows\System32\zQbMyjL.exe
  2⤵
  PID:2916
- C:\Windows\System32\wDtQGOt.exe
  C:\Windows\System32\wDtQGOt.exe
  2⤵
  PID:1100
- C:\Windows\System32\uWJOFYB.exe
  C:\Windows\System32\uWJOFYB.exe
  2⤵
  PID:1716
- C:\Windows\System32\BnvxyuW.exe
  C:\Windows\System32\BnvxyuW.exe
  2⤵
  PID:2044
- C:\Windows\System32\pxCjCQd.exe
  C:\Windows\System32\pxCjCQd.exe
  2⤵
  PID:2004
- C:\Windows\System32\AqlXqBT.exe
  C:\Windows\System32\AqlXqBT.exe
  2⤵
  PID:2888
- C:\Windows\System32\lQqsZmY.exe
  C:\Windows\System32\lQqsZmY.exe
  2⤵
  PID:2644
- C:\Windows\System32\mBClZqd.exe
  C:\Windows\System32\mBClZqd.exe
  2⤵
  PID:1384
- C:\Windows\System32\OFbZSbI.exe
  C:\Windows\System32\OFbZSbI.exe
  2⤵
  PID:3064
- C:\Windows\System32\IwXvPuj.exe
  C:\Windows\System32\IwXvPuj.exe
  2⤵
  PID:292
- C:\Windows\System32\kFteSNI.exe
  C:\Windows\System32\kFteSNI.exe
  2⤵
  PID:1924
- C:\Windows\System32\qUyREuu.exe
  C:\Windows\System32\qUyREuu.exe
  2⤵
  PID:1628
- C:\Windows\System32\yQAnrYG.exe
  C:\Windows\System32\yQAnrYG.exe
  2⤵
  PID:472
- C:\Windows\System32\orBqQez.exe
  C:\Windows\System32\orBqQez.exe
  2⤵
  PID:1728
- C:\Windows\System32\VEfeXXS.exe
  C:\Windows\System32\VEfeXXS.exe
  2⤵
  PID:1760
- C:\Windows\System32\QzMLOaR.exe
  C:\Windows\System32\QzMLOaR.exe
  2⤵
  PID:2216
- C:\Windows\System32\ryXVsRZ.exe
  C:\Windows\System32\ryXVsRZ.exe
  2⤵
  PID:2228
- C:\Windows\System32\XJQYolz.exe
  C:\Windows\System32\XJQYolz.exe
  2⤵
  PID:2348
- C:\Windows\System32\QVAHwQX.exe
  C:\Windows\System32\QVAHwQX.exe
  2⤵
  PID:2328
- C:\Windows\System32\ZBimipV.exe
  C:\Windows\System32\ZBimipV.exe
  2⤵
  PID:2036
- C:\Windows\System32\TXDFOeW.exe
  C:\Windows\System32\TXDFOeW.exe
  2⤵
  PID:2460
- C:\Windows\System32\jWXefWv.exe
  C:\Windows\System32\jWXefWv.exe
  2⤵
  PID:2144
- C:\Windows\System32\coWIloR.exe
  C:\Windows\System32\coWIloR.exe
  2⤵
  PID:1288
- C:\Windows\System32\WVskRXF.exe
  C:\Windows\System32\WVskRXF.exe
  2⤵
  PID:3004
- C:\Windows\System32\HzMjwLd.exe
  C:\Windows\System32\HzMjwLd.exe
  2⤵
  PID:1548
- C:\Windows\System32\udVbLiY.exe
  C:\Windows\System32\udVbLiY.exe
  2⤵
  PID:1492
- C:\Windows\System32\CrqNPEl.exe
  C:\Windows\System32\CrqNPEl.exe
  2⤵
  PID:2956
- C:\Windows\System32\yuqsQlG.exe
  C:\Windows\System32\yuqsQlG.exe
  2⤵
  PID:1904
- C:\Windows\System32\OqSAzVg.exe
  C:\Windows\System32\OqSAzVg.exe
  2⤵
  PID:2000
- C:\Windows\System32\ZsPoAGO.exe
  C:\Windows\System32\ZsPoAGO.exe
  2⤵
  PID:2872
- C:\Windows\System32\vwhdpre.exe
  C:\Windows\System32\vwhdpre.exe
  2⤵
  PID:1892
- C:\Windows\System32\NlXrBXo.exe
  C:\Windows\System32\NlXrBXo.exe
  2⤵
  PID:1280
- C:\Windows\System32\aHUbPHv.exe
  C:\Windows\System32\aHUbPHv.exe
  2⤵
  PID:2836
- C:\Windows\System32\RqAOfaA.exe
  C:\Windows\System32\RqAOfaA.exe
  2⤵
  PID:2520
- C:\Windows\System32\aYaLOZc.exe
  C:\Windows\System32\aYaLOZc.exe
  2⤵
  PID:2296
- C:\Windows\System32\QmomfWq.exe
  C:\Windows\System32\QmomfWq.exe
  2⤵
  PID:2208
- C:\Windows\System32\WAQAYFl.exe
  C:\Windows\System32\WAQAYFl.exe
  2⤵
  PID:2560
- C:\Windows\System32\RXOGpNF.exe
  C:\Windows\System32\RXOGpNF.exe
  2⤵
  PID:1136
- C:\Windows\System32\rrjwWYB.exe
  C:\Windows\System32\rrjwWYB.exe
  2⤵
  PID:2680
- C:\Windows\System32\RAaWkba.exe
  C:\Windows\System32\RAaWkba.exe
  2⤵
  PID:948
- C:\Windows\System32\dixckJb.exe
  C:\Windows\System32\dixckJb.exe
  2⤵
  PID:2156
- C:\Windows\System32\gNHfFiW.exe
  C:\Windows\System32\gNHfFiW.exe
  2⤵
  PID:812
- C:\Windows\System32\oemKoxn.exe
  C:\Windows\System32\oemKoxn.exe
  2⤵
  PID:808
- C:\Windows\System32\gnFZcRV.exe
  C:\Windows\System32\gnFZcRV.exe
  2⤵
  PID:2960
- C:\Windows\System32\RKqFoWM.exe
  C:\Windows\System32\RKqFoWM.exe
  2⤵
  PID:1920
- C:\Windows\System32\ejnjnxT.exe
  C:\Windows\System32\ejnjnxT.exe
  2⤵
  PID:2488
- C:\Windows\System32\ffarnqk.exe
  C:\Windows\System32\ffarnqk.exe
  2⤵
  PID:2284
- C:\Windows\System32\SjnqWLF.exe
  C:\Windows\System32\SjnqWLF.exe
  2⤵
  PID:2884
- C:\Windows\System32\JVXNdli.exe
  C:\Windows\System32\JVXNdli.exe
  2⤵
  PID:1168
- C:\Windows\System32\gSBETCH.exe
  C:\Windows\System32\gSBETCH.exe
  2⤵
  PID:1640
- C:\Windows\System32\feXsYYT.exe
  C:\Windows\System32\feXsYYT.exe
  2⤵
  PID:1524
- C:\Windows\System32\FrAXclt.exe
  C:\Windows\System32\FrAXclt.exe
  2⤵
  PID:2224
- C:\Windows\System32\zBaywhh.exe
  C:\Windows\System32\zBaywhh.exe
  2⤵
  PID:268
- C:\Windows\System32\gwPAyPX.exe
  C:\Windows\System32\gwPAyPX.exe
  2⤵
  PID:2996
- C:\Windows\System32\ygVIziV.exe
  C:\Windows\System32\ygVIziV.exe
  2⤵
  PID:1932
- C:\Windows\System32\otBlElS.exe
  C:\Windows\System32\otBlElS.exe
  2⤵
  PID:2340
- C:\Windows\System32\mdVlNOR.exe
  C:\Windows\System32\mdVlNOR.exe
  2⤵
  PID:2352
- C:\Windows\System32\ksdwtkj.exe
  C:\Windows\System32\ksdwtkj.exe
  2⤵
  PID:2536
- C:\Windows\System32\kcfKafv.exe
  C:\Windows\System32\kcfKafv.exe
  2⤵
  PID:2416
- C:\Windows\System32\PvbsbDq.exe
  C:\Windows\System32\PvbsbDq.exe
  2⤵
  PID:2492
- C:\Windows\System32\NSezmwn.exe
  C:\Windows\System32\NSezmwn.exe
  2⤵
  PID:952
- C:\Windows\System32\WEEuHxV.exe
  C:\Windows\System32\WEEuHxV.exe
  2⤵
  PID:2820
- C:\Windows\System32\RGnxVRU.exe
  C:\Windows\System32\RGnxVRU.exe
  2⤵
  PID:2624
- C:\Windows\System32\GVCMBtD.exe
  C:\Windows\System32\GVCMBtD.exe
  2⤵
  PID:2324
- C:\Windows\System32\QdjoYpd.exe
  C:\Windows\System32\QdjoYpd.exe
  2⤵
  PID:3024
- C:\Windows\System32\AWocEWx.exe
  C:\Windows\System32\AWocEWx.exe
  2⤵
  PID:892
- C:\Windows\System32\RldFnpV.exe
  C:\Windows\System32\RldFnpV.exe
  2⤵
  PID:884
- C:\Windows\System32\kfWrSfM.exe
  C:\Windows\System32\kfWrSfM.exe
  2⤵
  PID:2716
- C:\Windows\System32\xIvKste.exe
  C:\Windows\System32\xIvKste.exe
  2⤵
  PID:2060
- C:\Windows\System32\WgCwoUM.exe
  C:\Windows\System32\WgCwoUM.exe
  2⤵
  PID:672
- C:\Windows\System32\SRsJlXO.exe
  C:\Windows\System32\SRsJlXO.exe
  2⤵
  PID:556
- C:\Windows\System32\GgzbCcu.exe
  C:\Windows\System32\GgzbCcu.exe
  2⤵
  PID:1032
- C:\Windows\System32\XNFrEkL.exe
  C:\Windows\System32\XNFrEkL.exe
  2⤵
  PID:696
- C:\Windows\System32\vkBOIWx.exe
  C:\Windows\System32\vkBOIWx.exe
  2⤵
  PID:2688
- C:\Windows\System32\kjJYiEK.exe
  C:\Windows\System32\kjJYiEK.exe
  2⤵
  PID:872
- C:\Windows\System32\SiQQxMs.exe
  C:\Windows\System32\SiQQxMs.exe
  2⤵
  PID:2376
- C:\Windows\System32\Vnbkfev.exe
  C:\Windows\System32\Vnbkfev.exe
  2⤵
  PID:2464
- C:\Windows\System32\ctNPUwh.exe
  C:\Windows\System32\ctNPUwh.exe
  2⤵
  PID:2532
- C:\Windows\System32\TpCvMfv.exe
  C:\Windows\System32\TpCvMfv.exe
  2⤵
  PID:2268
- C:\Windows\System32\hQWUtlO.exe
  C:\Windows\System32\hQWUtlO.exe
  2⤵
  PID:2184
- C:\Windows\System32\hBMtAUB.exe
  C:\Windows\System32\hBMtAUB.exe
  2⤵
  PID:2848
- C:\Windows\System32\thhVWIT.exe
  C:\Windows\System32\thhVWIT.exe
  2⤵
  PID:2712
- C:\Windows\System32\SxPpezj.exe
  C:\Windows\System32\SxPpezj.exe
  2⤵
  PID:2280
- C:\Windows\System32\BOSHXjE.exe
  C:\Windows\System32\BOSHXjE.exe
  2⤵
  PID:888
- C:\Windows\System32\zZPQZcD.exe
  C:\Windows\System32\zZPQZcD.exe
  2⤵
  PID:3076
- C:\Windows\System32\uloXzhV.exe
  C:\Windows\System32\uloXzhV.exe
  2⤵
  PID:3092
- C:\Windows\System32\CFNDPUw.exe
  C:\Windows\System32\CFNDPUw.exe
  2⤵
  PID:3108
- C:\Windows\System32\zcOzLTk.exe
  C:\Windows\System32\zcOzLTk.exe
  2⤵
  PID:3124
- C:\Windows\System32\dMCJzYI.exe
  C:\Windows\System32\dMCJzYI.exe
  2⤵
  PID:3140
- C:\Windows\System32\ZgOneYi.exe
  C:\Windows\System32\ZgOneYi.exe
  2⤵
  PID:3156
- C:\Windows\System32\cCyTMrX.exe
  C:\Windows\System32\cCyTMrX.exe
  2⤵
  PID:3172
- C:\Windows\System32\CIfqZns.exe
  C:\Windows\System32\CIfqZns.exe
  2⤵
  PID:3188
- C:\Windows\System32\IjjZUWo.exe
  C:\Windows\System32\IjjZUWo.exe
  2⤵
  PID:3204
- C:\Windows\System32\acUeKlq.exe
  C:\Windows\System32\acUeKlq.exe
  2⤵
  PID:3220
- C:\Windows\System32\zFuNZCR.exe
  C:\Windows\System32\zFuNZCR.exe
  2⤵
  PID:3236
- C:\Windows\System32\TmNplfJ.exe
  C:\Windows\System32\TmNplfJ.exe
  2⤵
  PID:3252
- C:\Windows\System32\IuAOclm.exe
  C:\Windows\System32\IuAOclm.exe
  2⤵
  PID:3268
- C:\Windows\System32\pOiRncB.exe
  C:\Windows\System32\pOiRncB.exe
  2⤵
  PID:3284
- C:\Windows\System32\LiqSPGV.exe
  C:\Windows\System32\LiqSPGV.exe
  2⤵
  PID:3300
- C:\Windows\System32\eKKdfVL.exe
  C:\Windows\System32\eKKdfVL.exe
  2⤵
  PID:3316
- C:\Windows\System32\FXeuSLY.exe
  C:\Windows\System32\FXeuSLY.exe
  2⤵
  PID:3332
- C:\Windows\System32\jpaBkeB.exe
  C:\Windows\System32\jpaBkeB.exe
  2⤵
  PID:3348
- C:\Windows\System32\NOFqMkn.exe
  C:\Windows\System32\NOFqMkn.exe
  2⤵
  PID:3364
- C:\Windows\System32\NIKOibs.exe
  C:\Windows\System32\NIKOibs.exe
  2⤵
  PID:3380
- C:\Windows\System32\mSVnLMU.exe
  C:\Windows\System32\mSVnLMU.exe
  2⤵
  PID:3396
- C:\Windows\System32\SdeenPn.exe
  C:\Windows\System32\SdeenPn.exe
  2⤵
  PID:3412
- C:\Windows\System32\AwbQZKY.exe
  C:\Windows\System32\AwbQZKY.exe
  2⤵
  PID:3428
- C:\Windows\System32\hLnPTfh.exe
  C:\Windows\System32\hLnPTfh.exe
  2⤵
  PID:3444
- C:\Windows\System32\drwfDSe.exe
  C:\Windows\System32\drwfDSe.exe
  2⤵
  PID:3460
- C:\Windows\System32\vMnTdsz.exe
  C:\Windows\System32\vMnTdsz.exe
  2⤵
  PID:3476
- C:\Windows\System32\YbjpkDM.exe
  C:\Windows\System32\YbjpkDM.exe
  2⤵
  PID:3492
- C:\Windows\System32\qgvoNSt.exe
  C:\Windows\System32\qgvoNSt.exe
  2⤵
  PID:3508
- C:\Windows\System32\qapRsMA.exe
  C:\Windows\System32\qapRsMA.exe
  2⤵
  PID:3524
- C:\Windows\System32\vjCyWgX.exe
  C:\Windows\System32\vjCyWgX.exe
  2⤵
  PID:3540
- C:\Windows\System32\TkHlWPn.exe
  C:\Windows\System32\TkHlWPn.exe
  2⤵
  PID:3556
- C:\Windows\System32\sNKCCsW.exe
  C:\Windows\System32\sNKCCsW.exe
  2⤵
  PID:3572
- C:\Windows\System32\LzTeycR.exe
  C:\Windows\System32\LzTeycR.exe
  2⤵
  PID:3588
- C:\Windows\System32\XsWeyvM.exe
  C:\Windows\System32\XsWeyvM.exe
  2⤵
  PID:3604
- C:\Windows\System32\JHDMKUt.exe
  C:\Windows\System32\JHDMKUt.exe
  2⤵
  PID:3620
- C:\Windows\System32\BdOPMHN.exe
  C:\Windows\System32\BdOPMHN.exe
  2⤵
  PID:3636
- C:\Windows\System32\wrxAKQb.exe
  C:\Windows\System32\wrxAKQb.exe
  2⤵
  PID:3652
- C:\Windows\System32\iDcAYij.exe
  C:\Windows\System32\iDcAYij.exe
  2⤵
  PID:3668
- C:\Windows\System32\hgdMJPo.exe
  C:\Windows\System32\hgdMJPo.exe
  2⤵
  PID:3684
- C:\Windows\System32\sYtJncp.exe
  C:\Windows\System32\sYtJncp.exe
  2⤵
  PID:3700
- C:\Windows\System32\AFGxssn.exe
  C:\Windows\System32\AFGxssn.exe
  2⤵
  PID:3716
- C:\Windows\System32\hQBXUAu.exe
  C:\Windows\System32\hQBXUAu.exe
  2⤵
  PID:3732
- C:\Windows\System32\tXtGhAu.exe
  C:\Windows\System32\tXtGhAu.exe
  2⤵
  PID:3748
- C:\Windows\System32\XomiFaf.exe
  C:\Windows\System32\XomiFaf.exe
  2⤵
  PID:3764
- C:\Windows\System32\AKTyrPC.exe
  C:\Windows\System32\AKTyrPC.exe
  2⤵
  PID:3780
- C:\Windows\System32\JjRQBui.exe
  C:\Windows\System32\JjRQBui.exe
  2⤵
  PID:3796
- C:\Windows\System32\ciRzPMb.exe
  C:\Windows\System32\ciRzPMb.exe
  2⤵
  PID:3812
- C:\Windows\System32\vECAPUo.exe
  C:\Windows\System32\vECAPUo.exe
  2⤵
  PID:3828
- C:\Windows\System32\LWahGUk.exe
  C:\Windows\System32\LWahGUk.exe
  2⤵
  PID:3844
- C:\Windows\System32\UPkMviv.exe
  C:\Windows\System32\UPkMviv.exe
  2⤵
  PID:3860
- C:\Windows\System32\AJRlsWF.exe
  C:\Windows\System32\AJRlsWF.exe
  2⤵
  PID:3876
- C:\Windows\System32\amfdKmt.exe
  C:\Windows\System32\amfdKmt.exe
  2⤵
  PID:3892
- C:\Windows\System32\wmLMUMM.exe
  C:\Windows\System32\wmLMUMM.exe
  2⤵
  PID:3908
- C:\Windows\System32\cIdVxUH.exe
  C:\Windows\System32\cIdVxUH.exe
  2⤵
  PID:3924
- C:\Windows\System32\kuhoEuh.exe
  C:\Windows\System32\kuhoEuh.exe
  2⤵
  PID:3940
- C:\Windows\System32\ptPqjiG.exe
  C:\Windows\System32\ptPqjiG.exe
  2⤵
  PID:3956
- C:\Windows\System32\lGgYEsR.exe
  C:\Windows\System32\lGgYEsR.exe
  2⤵
  PID:3972
- C:\Windows\System32\zUZicSJ.exe
  C:\Windows\System32\zUZicSJ.exe
  2⤵
  PID:3988
- C:\Windows\System32\bRsdZki.exe
  C:\Windows\System32\bRsdZki.exe
  2⤵
  PID:4004
- C:\Windows\System32\oVMJsSM.exe
  C:\Windows\System32\oVMJsSM.exe
  2⤵
  PID:4020
- C:\Windows\System32\MBmIuXf.exe
  C:\Windows\System32\MBmIuXf.exe
  2⤵
  PID:4036
- C:\Windows\System32\OtRprBz.exe
  C:\Windows\System32\OtRprBz.exe
  2⤵
  PID:4052
- C:\Windows\System32\FBzNTSU.exe
  C:\Windows\System32\FBzNTSU.exe
  2⤵
  PID:4068
- C:\Windows\System32\AQKDCTp.exe
  C:\Windows\System32\AQKDCTp.exe
  2⤵
  PID:4084
- C:\Windows\System32\JqlkcUh.exe
  C:\Windows\System32\JqlkcUh.exe
  2⤵
  PID:2100
- C:\Windows\System32\xxWqvbt.exe
  C:\Windows\System32\xxWqvbt.exe
  2⤵
  PID:2656
- C:\Windows\System32\eRzJUwQ.exe
  C:\Windows\System32\eRzJUwQ.exe
  2⤵
  PID:2332
- C:\Windows\System32\ZKqbKcD.exe
  C:\Windows\System32\ZKqbKcD.exe
  2⤵
  PID:852
- C:\Windows\System32\PCIVIgC.exe
  C:\Windows\System32\PCIVIgC.exe
  2⤵
  PID:3100
- C:\Windows\System32\SSLwTfl.exe
  C:\Windows\System32\SSLwTfl.exe
  2⤵
  PID:3116
- C:\Windows\System32\tTymspL.exe
  C:\Windows\System32\tTymspL.exe
  2⤵
  PID:3168
- C:\Windows\System32\hbIesnl.exe
  C:\Windows\System32\hbIesnl.exe
  2⤵
  PID:3148
- C:\Windows\System32\LcThExZ.exe
  C:\Windows\System32\LcThExZ.exe
  2⤵
  PID:3216
- C:\Windows\System32\TyFSpck.exe
  C:\Windows\System32\TyFSpck.exe
  2⤵
  PID:3264
- C:\Windows\System32\eGamNvK.exe
  C:\Windows\System32\eGamNvK.exe
  2⤵
  PID:3276
- C:\Windows\System32\GVRgElf.exe
  C:\Windows\System32\GVRgElf.exe
  2⤵
  PID:3328
- C:\Windows\System32\zOlHKGh.exe
  C:\Windows\System32\zOlHKGh.exe
  2⤵
  PID:3344
- C:\Windows\System32\LxqXmrW.exe
  C:\Windows\System32\LxqXmrW.exe
  2⤵
  PID:3376
- C:\Windows\System32\nxDjWFw.exe
  C:\Windows\System32\nxDjWFw.exe
  2⤵
  PID:3436
- C:\Windows\System32\VLcLhzH.exe
  C:\Windows\System32\VLcLhzH.exe
  2⤵
  PID:3440
- C:\Windows\System32\aFuBXrI.exe
  C:\Windows\System32\aFuBXrI.exe
  2⤵
  PID:3424
- C:\Windows\System32\pdhaUWU.exe
  C:\Windows\System32\pdhaUWU.exe
  2⤵
  PID:3564
- C:\Windows\System32\EjdJkRy.exe
  C:\Windows\System32\EjdJkRy.exe
  2⤵
  PID:3600
- C:\Windows\System32\WUJaRBr.exe
  C:\Windows\System32\WUJaRBr.exe
  2⤵
  PID:3664
- C:\Windows\System32\bkmJEqA.exe
  C:\Windows\System32\bkmJEqA.exe
  2⤵
  PID:3696
- C:\Windows\System32\dgsdjFf.exe
  C:\Windows\System32\dgsdjFf.exe
  2⤵
  PID:2420
- C:\Windows\System32\MwVtgxH.exe
  C:\Windows\System32\MwVtgxH.exe
  2⤵
  PID:3180
- C:\Windows\System32\agWkgRT.exe
  C:\Windows\System32\agWkgRT.exe
  2⤵
  PID:3084
- C:\Windows\System32\mogWVoE.exe
  C:\Windows\System32\mogWVoE.exe
  2⤵
  PID:3248
- C:\Windows\System32\AGwhxBM.exe
  C:\Windows\System32\AGwhxBM.exe
  2⤵
  PID:3200
- C:\Windows\System32\vuuGEsI.exe
  C:\Windows\System32\vuuGEsI.exe
  2⤵
  PID:3312
- C:\Windows\System32\LwtVsTt.exe
  C:\Windows\System32\LwtVsTt.exe
  2⤵
  PID:2800
- C:\Windows\System32\DZzSZyE.exe
  C:\Windows\System32\DZzSZyE.exe
  2⤵
  PID:3516
- C:\Windows\System32\wxRZlHU.exe
  C:\Windows\System32\wxRZlHU.exe
  2⤵
  PID:3596
- C:\Windows\System32\TjjdNtq.exe
  C:\Windows\System32\TjjdNtq.exe
  2⤵
  PID:3488
- C:\Windows\System32\AvRviGL.exe
  C:\Windows\System32\AvRviGL.exe
  2⤵
  PID:3456
- C:\Windows\System32\Uzbmhpd.exe
  C:\Windows\System32\Uzbmhpd.exe
  2⤵
  PID:3484
- C:\Windows\System32\lZuDjrL.exe
  C:\Windows\System32\lZuDjrL.exe
  2⤵
  PID:3584
- C:\Windows\System32\tEwlVYt.exe
  C:\Windows\System32\tEwlVYt.exe
  2⤵
  PID:3676
- C:\Windows\System32\ElZBNfV.exe
  C:\Windows\System32\ElZBNfV.exe
  2⤵
  PID:3740
- C:\Windows\System32\GuChkyM.exe
  C:\Windows\System32\GuChkyM.exe
  2⤵
  PID:3824
- C:\Windows\System32\yhSZJho.exe
  C:\Windows\System32\yhSZJho.exe
  2⤵
  PID:3888
- C:\Windows\System32\KtUMhzE.exe
  C:\Windows\System32\KtUMhzE.exe
  2⤵
  PID:4048
- C:\Windows\System32\ppqkkob.exe
  C:\Windows\System32\ppqkkob.exe
  2⤵
  PID:3772
- C:\Windows\System32\xDNkWJN.exe
  C:\Windows\System32\xDNkWJN.exe
  2⤵
  PID:3872
- C:\Windows\System32\IovKmOF.exe
  C:\Windows\System32\IovKmOF.exe
  2⤵
  PID:3952
- C:\Windows\System32\areGFNo.exe
  C:\Windows\System32\areGFNo.exe
  2⤵
  PID:4044
- C:\Windows\System32\JXQdgkj.exe
  C:\Windows\System32\JXQdgkj.exe
  2⤵
  PID:1472
- C:\Windows\System32\AllWgwK.exe
  C:\Windows\System32\AllWgwK.exe
  2⤵
  PID:3904
- C:\Windows\System32\jUFZWsg.exe
  C:\Windows\System32\jUFZWsg.exe
  2⤵
  PID:4028
- C:\Windows\System32\SPXzcHg.exe
  C:\Windows\System32\SPXzcHg.exe
  2⤵
  PID:1540
- C:\Windows\System32\Jmjyqcw.exe
  C:\Windows\System32\Jmjyqcw.exe
  2⤵
  PID:3232
- C:\Windows\System32\yPXbHkm.exe
  C:\Windows\System32\yPXbHkm.exe
  2⤵
  PID:3632
- C:\Windows\System32\NPmWEAl.exe
  C:\Windows\System32\NPmWEAl.exe
  2⤵
  PID:3520
- C:\Windows\System32\oUJyOtE.exe
  C:\Windows\System32\oUJyOtE.exe
  2⤵
  PID:3164
- C:\Windows\System32\hvtvmqf.exe
  C:\Windows\System32\hvtvmqf.exe
  2⤵
  PID:3712
- C:\Windows\System32\QgyySgf.exe
  C:\Windows\System32\QgyySgf.exe
  2⤵
  PID:3916
- C:\Windows\System32\CmJheyO.exe
  C:\Windows\System32\CmJheyO.exe
  2⤵
  PID:3996
- C:\Windows\System32\sTVCUDQ.exe
  C:\Windows\System32\sTVCUDQ.exe
  2⤵
  PID:3196
- C:\Windows\System32\ExehPLd.exe
  C:\Windows\System32\ExehPLd.exe
  2⤵
  PID:3372
- C:\Windows\System32\LIUdcQv.exe
  C:\Windows\System32\LIUdcQv.exe
  2⤵
  PID:3660
- C:\Windows\System32\ltygfwY.exe
  C:\Windows\System32\ltygfwY.exe
  2⤵
  PID:3744
- C:\Windows\System32\MwcOhTQ.exe
  C:\Windows\System32\MwcOhTQ.exe
  2⤵
  PID:3980
- C:\Windows\System32\oQbTOzr.exe
  C:\Windows\System32\oQbTOzr.exe
  2⤵
  PID:4064
- C:\Windows\System32\euYJlww.exe
  C:\Windows\System32\euYJlww.exe
  2⤵
  PID:3404
- C:\Windows\System32\YjISoHw.exe
  C:\Windows\System32\YjISoHw.exe
  2⤵
  PID:4112
- C:\Windows\System32\jjnsFjV.exe
  C:\Windows\System32\jjnsFjV.exe
  2⤵
  PID:4128
- C:\Windows\System32\nDvdujd.exe
  C:\Windows\System32\nDvdujd.exe
  2⤵
  PID:4144
- C:\Windows\System32\JyvHqJH.exe
  C:\Windows\System32\JyvHqJH.exe
  2⤵
  PID:4160
- C:\Windows\System32\LbkoOQE.exe
  C:\Windows\System32\LbkoOQE.exe
  2⤵
  PID:4176
- C:\Windows\System32\PkzMkuR.exe
  C:\Windows\System32\PkzMkuR.exe
  2⤵
  PID:4192
- C:\Windows\System32\EnRIgnb.exe
  C:\Windows\System32\EnRIgnb.exe
  2⤵
  PID:4208
- C:\Windows\System32\wOLQjPC.exe
  C:\Windows\System32\wOLQjPC.exe
  2⤵
  PID:4224
- C:\Windows\System32\IvRkxKE.exe
  C:\Windows\System32\IvRkxKE.exe
  2⤵
  PID:4244
- C:\Windows\System32\hhCDAdX.exe
  C:\Windows\System32\hhCDAdX.exe
  2⤵
  PID:4264
- C:\Windows\System32\gbDskzZ.exe
  C:\Windows\System32\gbDskzZ.exe
  2⤵
  PID:4280
- C:\Windows\System32\cgtGkpb.exe
  C:\Windows\System32\cgtGkpb.exe
  2⤵
  PID:4296
- C:\Windows\System32\blTEyyN.exe
  C:\Windows\System32\blTEyyN.exe
  2⤵
  PID:4312
- C:\Windows\System32\daYbYUi.exe
  C:\Windows\System32\daYbYUi.exe
  2⤵
  PID:4328
- C:\Windows\System32\nvhawHC.exe
  C:\Windows\System32\nvhawHC.exe
  2⤵
  PID:4344
- C:\Windows\System32\JnmOSTR.exe
  C:\Windows\System32\JnmOSTR.exe
  2⤵
  PID:4360
- C:\Windows\System32\ewmelrA.exe
  C:\Windows\System32\ewmelrA.exe
  2⤵
  PID:4380
- C:\Windows\System32\bVsaePi.exe
  C:\Windows\System32\bVsaePi.exe
  2⤵
  PID:4396
- C:\Windows\System32\Lmvqlha.exe
  C:\Windows\System32\Lmvqlha.exe
  2⤵
  PID:4416
- C:\Windows\System32\kGZoYXR.exe
  C:\Windows\System32\kGZoYXR.exe
  2⤵
  PID:4432
- C:\Windows\System32\uxKxiNi.exe
  C:\Windows\System32\uxKxiNi.exe
  2⤵
  PID:4448
- C:\Windows\System32\JUAwxfW.exe
  C:\Windows\System32\JUAwxfW.exe
  2⤵
  PID:4464
- C:\Windows\System32\triLHfS.exe
  C:\Windows\System32\triLHfS.exe
  2⤵
  PID:4480
- C:\Windows\System32\DTDVWCv.exe
  C:\Windows\System32\DTDVWCv.exe
  2⤵
  PID:4496
- C:\Windows\System32\iKoAAsd.exe
  C:\Windows\System32\iKoAAsd.exe
  2⤵
  PID:4512
- C:\Windows\System32\oVAYEUx.exe
  C:\Windows\System32\oVAYEUx.exe
  2⤵
  PID:4528
- C:\Windows\System32\PCtCrZQ.exe
  C:\Windows\System32\PCtCrZQ.exe
  2⤵
  PID:4544
- C:\Windows\System32\ZfrEjOL.exe
  C:\Windows\System32\ZfrEjOL.exe
  2⤵
  PID:4560
- C:\Windows\System32\EZBWayx.exe
  C:\Windows\System32\EZBWayx.exe
  2⤵
  PID:4576
- C:\Windows\System32\zZAcIfV.exe
  C:\Windows\System32\zZAcIfV.exe
  2⤵
  PID:4592
- C:\Windows\System32\uEamupm.exe
  C:\Windows\System32\uEamupm.exe
  2⤵
  PID:4608
- C:\Windows\System32\yNBaLXS.exe
  C:\Windows\System32\yNBaLXS.exe
  2⤵
  PID:4624
- C:\Windows\System32\PRTUMIx.exe
  C:\Windows\System32\PRTUMIx.exe
  2⤵
  PID:4640
- C:\Windows\System32\nUrTemw.exe
  C:\Windows\System32\nUrTemw.exe
  2⤵
  PID:4656
- C:\Windows\System32\fbUCjXW.exe
  C:\Windows\System32\fbUCjXW.exe
  2⤵
  PID:4672
- C:\Windows\System32\GfVRXWB.exe
  C:\Windows\System32\GfVRXWB.exe
  2⤵
  PID:4688
- C:\Windows\System32\IbnVfyp.exe
  C:\Windows\System32\IbnVfyp.exe
  2⤵
  PID:4704
- C:\Windows\System32\chLWjQu.exe
  C:\Windows\System32\chLWjQu.exe
  2⤵
  PID:4720
- C:\Windows\System32\lgAfkcB.exe
  C:\Windows\System32\lgAfkcB.exe
  2⤵
  PID:4736
- C:\Windows\System32\nakZXGw.exe
  C:\Windows\System32\nakZXGw.exe
  2⤵
  PID:4760
- C:\Windows\System32\jtmtjiF.exe
  C:\Windows\System32\jtmtjiF.exe
  2⤵
  PID:4776
- C:\Windows\System32\nTHbjFX.exe
  C:\Windows\System32\nTHbjFX.exe
  2⤵
  PID:4836
- C:\Windows\System32\qoZZPDM.exe
  C:\Windows\System32\qoZZPDM.exe
  2⤵
  PID:4852
- C:\Windows\System32\HtXfQEH.exe
  C:\Windows\System32\HtXfQEH.exe
  2⤵
  PID:4868
- C:\Windows\System32\CxWTCwH.exe
  C:\Windows\System32\CxWTCwH.exe
  2⤵
  PID:4884
- C:\Windows\System32\daxXQsQ.exe
  C:\Windows\System32\daxXQsQ.exe
  2⤵
  PID:4900
- C:\Windows\System32\wlpTzXQ.exe
  C:\Windows\System32\wlpTzXQ.exe
  2⤵
  PID:4916
- C:\Windows\System32\AVCsDXs.exe
  C:\Windows\System32\AVCsDXs.exe
  2⤵
  PID:4936
- C:\Windows\System32\jAseiuS.exe
  C:\Windows\System32\jAseiuS.exe
  2⤵
  PID:4952
- C:\Windows\System32\PuApMFb.exe
  C:\Windows\System32\PuApMFb.exe
  2⤵
  PID:4968
- C:\Windows\System32\vdsLnaG.exe
  C:\Windows\System32\vdsLnaG.exe
  2⤵
  PID:5000
- C:\Windows\System32\vUTOwBZ.exe
  C:\Windows\System32\vUTOwBZ.exe
  2⤵
  PID:5036
- C:\Windows\System32\rYlubIW.exe
  C:\Windows\System32\rYlubIW.exe
  2⤵
  PID:5052
- C:\Windows\System32\OLXXZmw.exe
  C:\Windows\System32\OLXXZmw.exe
  2⤵
  PID:5068
- C:\Windows\System32\poCFaLf.exe
  C:\Windows\System32\poCFaLf.exe
  2⤵
  PID:5084
- C:\Windows\System32\AbCPdiB.exe
  C:\Windows\System32\AbCPdiB.exe
  2⤵
  PID:5104
- C:\Windows\System32\lUWUGSe.exe
  C:\Windows\System32\lUWUGSe.exe
  2⤵
  PID:3504
- C:\Windows\System32\TIOiRDt.exe
  C:\Windows\System32\TIOiRDt.exe
  2⤵
  PID:1160
- C:\Windows\System32\XGBDFPM.exe
  C:\Windows\System32\XGBDFPM.exe
  2⤵
  PID:3132
- C:\Windows\System32\ilWFLtu.exe
  C:\Windows\System32\ilWFLtu.exe
  2⤵
  PID:3836
- C:\Windows\System32\geYvrAq.exe
  C:\Windows\System32\geYvrAq.exe
  2⤵
  PID:3840
- C:\Windows\System32\QuwkVOk.exe
  C:\Windows\System32\QuwkVOk.exe
  2⤵
  PID:3932
- C:\Windows\System32\SDOQIZK.exe
  C:\Windows\System32\SDOQIZK.exe
  2⤵
  PID:4200
- C:\Windows\System32\sUffixk.exe
  C:\Windows\System32\sUffixk.exe
  2⤵
  PID:4412
- C:\Windows\System32\LtFmZqy.exe
  C:\Windows\System32\LtFmZqy.exe
  2⤵
  PID:4404
- C:\Windows\System32\EOYpYEc.exe
  C:\Windows\System32\EOYpYEc.exe
  2⤵
  PID:4504
- C:\Windows\System32\eooOQpH.exe
  C:\Windows\System32\eooOQpH.exe
  2⤵
  PID:4568
- C:\Windows\System32\HFLHYMG.exe
  C:\Windows\System32\HFLHYMG.exe
  2⤵
  PID:4632
- C:\Windows\System32\xZDvGwd.exe
  C:\Windows\System32\xZDvGwd.exe
  2⤵
  PID:4508
- C:\Windows\System32\HXqvtda.exe
  C:\Windows\System32\HXqvtda.exe
  2⤵
  PID:4636
- C:\Windows\System32\uzycKiM.exe
  C:\Windows\System32\uzycKiM.exe
  2⤵
  PID:4220
- C:\Windows\System32\RmbssNh.exe
  C:\Windows\System32\RmbssNh.exe
  2⤵
  PID:4252
- C:\Windows\System32\UTvwaHY.exe
  C:\Windows\System32\UTvwaHY.exe
  2⤵
  PID:4292
- C:\Windows\System32\irYXzhw.exe
  C:\Windows\System32\irYXzhw.exe
  2⤵
  PID:4324
- C:\Windows\System32\CIdEKqT.exe
  C:\Windows\System32\CIdEKqT.exe
  2⤵
  PID:4424
- C:\Windows\System32\TuKuXmt.exe
  C:\Windows\System32\TuKuXmt.exe
  2⤵
  PID:4524
- C:\Windows\System32\ktKcdLY.exe
  C:\Windows\System32\ktKcdLY.exe
  2⤵
  PID:4652
- C:\Windows\System32\rtpgHbk.exe
  C:\Windows\System32\rtpgHbk.exe
  2⤵
  PID:4744
- C:\Windows\System32\NNvdDjS.exe
  C:\Windows\System32\NNvdDjS.exe
  2⤵
  PID:4752
- C:\Windows\System32\bSownGp.exe
  C:\Windows\System32\bSownGp.exe
  2⤵
  PID:4788
- C:\Windows\System32\vBkQjpT.exe
  C:\Windows\System32\vBkQjpT.exe
  2⤵
  PID:4804
- C:\Windows\System32\CmfbEFL.exe
  C:\Windows\System32\CmfbEFL.exe
  2⤵
  PID:4816
- C:\Windows\System32\YynoapH.exe
  C:\Windows\System32\YynoapH.exe
  2⤵
  PID:4876
- C:\Windows\System32\QemTRdm.exe
  C:\Windows\System32\QemTRdm.exe
  2⤵
  PID:4912
- C:\Windows\System32\zvfSJTu.exe
  C:\Windows\System32\zvfSJTu.exe
  2⤵
  PID:4928
- C:\Windows\System32\YEKfpqm.exe
  C:\Windows\System32\YEKfpqm.exe
  2⤵
  PID:4924
- C:\Windows\System32\KCavBfy.exe
  C:\Windows\System32\KCavBfy.exe
  2⤵
  PID:4960
- C:\Windows\System32\sjnoEMj.exe
  C:\Windows\System32\sjnoEMj.exe
  2⤵
  PID:4120
- C:\Windows\System32\bjkySqF.exe
  C:\Windows\System32\bjkySqF.exe
  2⤵
  PID:4204
- C:\Windows\System32\vmxPDlY.exe
  C:\Windows\System32\vmxPDlY.exe
  2⤵
  PID:4536
- C:\Windows\System32\lWsjANy.exe
  C:\Windows\System32\lWsjANy.exe
  2⤵
  PID:4356
- C:\Windows\System32\wpfsFqo.exe
  C:\Windows\System32\wpfsFqo.exe
  2⤵
  PID:4696
- C:\Windows\System32\dXACoXf.exe
  C:\Windows\System32\dXACoXf.exe
  2⤵
  PID:4812
- C:\Windows\System32\TSiUswg.exe
  C:\Windows\System32\TSiUswg.exe
  2⤵
  PID:4844
- C:\Windows\System32\CFEQLLD.exe
  C:\Windows\System32\CFEQLLD.exe
  2⤵
  PID:4832
- C:\Windows\System32\QsrqeBL.exe
  C:\Windows\System32\QsrqeBL.exe
  2⤵
  PID:4828
- C:\Windows\System32\axJuQeN.exe
  C:\Windows\System32\axJuQeN.exe
  2⤵
  PID:4932
- C:\Windows\System32\JcIjOLc.exe
  C:\Windows\System32\JcIjOLc.exe
  2⤵
  PID:5044
- C:\Windows\System32\buntctq.exe
  C:\Windows\System32\buntctq.exe
  2⤵
  PID:5008
- C:\Windows\System32\BWAWbUS.exe
  C:\Windows\System32\BWAWbUS.exe
  2⤵
  PID:5024
- C:\Windows\System32\sRZMRZA.exe
  C:\Windows\System32\sRZMRZA.exe
  2⤵
  PID:5076
- C:\Windows\System32\XagSAaK.exe
  C:\Windows\System32\XagSAaK.exe
  2⤵
  PID:5080
- C:\Windows\System32\jPWasGu.exe
  C:\Windows\System32\jPWasGu.exe
  2⤵
  PID:3792
- C:\Windows\System32\aBAuInv.exe
  C:\Windows\System32\aBAuInv.exe
  2⤵
  PID:4124
- C:\Windows\System32\HSGoimw.exe
  C:\Windows\System32\HSGoimw.exe
  2⤵
  PID:4276
- C:\Windows\System32\qMktwCo.exe
  C:\Windows\System32\qMktwCo.exe
  2⤵
  PID:4172
- C:\Windows\System32\OBvtZgR.exe
  C:\Windows\System32\OBvtZgR.exe
  2⤵
  PID:4232
- C:\Windows\System32\wwVGjMc.exe
  C:\Windows\System32\wwVGjMc.exe
  2⤵
  PID:108
- C:\Windows\System32\VhEgvTT.exe
  C:\Windows\System32\VhEgvTT.exe
  2⤵
  PID:4376
- C:\Windows\System32\NiAeazC.exe
  C:\Windows\System32\NiAeazC.exe
  2⤵
  PID:4492
- C:\Windows\System32\UGVlfaR.exe
  C:\Windows\System32\UGVlfaR.exe
  2⤵
  PID:4716
- C:\Windows\System32\JflGzuF.exe
  C:\Windows\System32\JflGzuF.exe
  2⤵
  PID:4712
- C:\Windows\System32\gFrOIKJ.exe
  C:\Windows\System32\gFrOIKJ.exe
  2⤵
  PID:4152
- C:\Windows\System32\IJSKhFu.exe
  C:\Windows\System32\IJSKhFu.exe
  2⤵
  PID:4988
- C:\Windows\System32\SLiZMvc.exe
  C:\Windows\System32\SLiZMvc.exe
  2⤵
  PID:3360
- C:\Windows\System32\nOQMrAV.exe
  C:\Windows\System32\nOQMrAV.exe
  2⤵
  PID:5100
- C:\Windows\System32\dwEVrzI.exe
  C:\Windows\System32\dwEVrzI.exe
  2⤵
  PID:4992
- C:\Windows\System32\KghkWyj.exe
  C:\Windows\System32\KghkWyj.exe
  2⤵
  PID:5016
- C:\Windows\System32\UEeuRUy.exe
  C:\Windows\System32\UEeuRUy.exe
  2⤵
  PID:3536
- C:\Windows\System32\KMbkWDq.exe
  C:\Windows\System32\KMbkWDq.exe
  2⤵
  PID:4336
- C:\Windows\System32\GbUwTDp.exe
  C:\Windows\System32\GbUwTDp.exe
  2⤵
  PID:1580
- C:\Windows\System32\RMBjMmV.exe
  C:\Windows\System32\RMBjMmV.exe
  2⤵
  PID:4768
- C:\Windows\System32\Qdfmibm.exe
  C:\Windows\System32\Qdfmibm.exe
  2⤵
  PID:4572
- C:\Windows\System32\Cdixxrq.exe
  C:\Windows\System32\Cdixxrq.exe
  2⤵
  PID:5112
- C:\Windows\System32\EnuKhqv.exe
  C:\Windows\System32\EnuKhqv.exe
  2⤵
  PID:4648
- C:\Windows\System32\VpLmeFi.exe
  C:\Windows\System32\VpLmeFi.exe
  2⤵
  PID:4800
- C:\Windows\System32\xkeUtpb.exe
  C:\Windows\System32\xkeUtpb.exe
  2⤵
  PID:4260
- C:\Windows\System32\AilLRWw.exe
  C:\Windows\System32\AilLRWw.exe
  2⤵
  PID:4392
- C:\Windows\System32\JearRYG.exe
  C:\Windows\System32\JearRYG.exe
  2⤵
  PID:4308
- C:\Windows\System32\YFKQXzE.exe
  C:\Windows\System32\YFKQXzE.exe
  2⤵
  PID:4488
- C:\Windows\System32\KgpXZXK.exe
  C:\Windows\System32\KgpXZXK.exe
  2⤵
  PID:5020
- C:\Windows\System32\PFXRfAt.exe
  C:\Windows\System32\PFXRfAt.exe
  2⤵
  PID:4140
- C:\Windows\System32\LkbLUZj.exe
  C:\Windows\System32\LkbLUZj.exe
  2⤵
  PID:3984
- C:\Windows\System32\BveQziR.exe
  C:\Windows\System32\BveQziR.exe
  2⤵
  PID:5136
- C:\Windows\System32\KsfTqaX.exe
  C:\Windows\System32\KsfTqaX.exe
  2⤵
  PID:5152
- C:\Windows\System32\yzztrdo.exe
  C:\Windows\System32\yzztrdo.exe
  2⤵
  PID:5168
- C:\Windows\System32\SfyJrER.exe
  C:\Windows\System32\SfyJrER.exe
  2⤵
  PID:5184
- C:\Windows\System32\QXNGaEz.exe
  C:\Windows\System32\QXNGaEz.exe
  2⤵
  PID:5200
- C:\Windows\System32\cIeXmIo.exe
  C:\Windows\System32\cIeXmIo.exe
  2⤵
  PID:5216
- C:\Windows\System32\wumORLO.exe
  C:\Windows\System32\wumORLO.exe
  2⤵
  PID:5232
- C:\Windows\System32\yDhRSDK.exe
  C:\Windows\System32\yDhRSDK.exe
  2⤵
  PID:5248
- C:\Windows\System32\tRLvNQC.exe
  C:\Windows\System32\tRLvNQC.exe
  2⤵
  PID:5300
- C:\Windows\System32\sCjnupb.exe
  C:\Windows\System32\sCjnupb.exe
  2⤵
  PID:5320
- C:\Windows\System32\iucrdbS.exe
  C:\Windows\System32\iucrdbS.exe
  2⤵
  PID:5368
- C:\Windows\System32\tgdGAGb.exe
  C:\Windows\System32\tgdGAGb.exe
  2⤵
  PID:5424
- C:\Windows\System32\ueHsltH.exe
  C:\Windows\System32\ueHsltH.exe
  2⤵
  PID:5456
- C:\Windows\System32\tJbepTL.exe
  C:\Windows\System32\tJbepTL.exe
  2⤵
  PID:5512
- C:\Windows\System32\vaNhaEg.exe
  C:\Windows\System32\vaNhaEg.exe
  2⤵
  PID:5532
- C:\Windows\System32\gzCvBij.exe
  C:\Windows\System32\gzCvBij.exe
  2⤵
  PID:5548
- C:\Windows\System32\VnxvOkO.exe
  C:\Windows\System32\VnxvOkO.exe
  2⤵
  PID:5564
- C:\Windows\System32\DvUCvmd.exe
  C:\Windows\System32\DvUCvmd.exe
  2⤵
  PID:5580
- C:\Windows\System32\ArVQolV.exe
  C:\Windows\System32\ArVQolV.exe
  2⤵
  PID:5596
- C:\Windows\System32\qCgNtiY.exe
  C:\Windows\System32\qCgNtiY.exe
  2⤵
  PID:5612
- C:\Windows\System32\zrGCNEu.exe
  C:\Windows\System32\zrGCNEu.exe
  2⤵
  PID:5628
- C:\Windows\System32\jUNWBuG.exe
  C:\Windows\System32\jUNWBuG.exe
  2⤵
  PID:5644
- C:\Windows\System32\MuClGlW.exe
  C:\Windows\System32\MuClGlW.exe
  2⤵
  PID:5660
- C:\Windows\System32\trvMUUB.exe
  C:\Windows\System32\trvMUUB.exe
  2⤵
  PID:5676
- C:\Windows\System32\hzQWxwa.exe
  C:\Windows\System32\hzQWxwa.exe
  2⤵
  PID:5692
- C:\Windows\System32\Fjwosyv.exe
  C:\Windows\System32\Fjwosyv.exe
  2⤵
  PID:5708
- C:\Windows\System32\CWzlUIx.exe
  C:\Windows\System32\CWzlUIx.exe
  2⤵
  PID:5724
- C:\Windows\System32\RAXwwCk.exe
  C:\Windows\System32\RAXwwCk.exe
  2⤵
  PID:5740
- C:\Windows\System32\rmgXmGQ.exe
  C:\Windows\System32\rmgXmGQ.exe
  2⤵
  PID:5756
- C:\Windows\System32\EMuqdlc.exe
  C:\Windows\System32\EMuqdlc.exe
  2⤵
  PID:5772
- C:\Windows\System32\bCigWdt.exe
  C:\Windows\System32\bCigWdt.exe
  2⤵
  PID:5788
- C:\Windows\System32\FEqdHUa.exe
  C:\Windows\System32\FEqdHUa.exe
  2⤵
  PID:5804
- C:\Windows\System32\vzEcfdA.exe
  C:\Windows\System32\vzEcfdA.exe
  2⤵
  PID:5820
- C:\Windows\System32\ABsqLNL.exe
  C:\Windows\System32\ABsqLNL.exe
  2⤵
  PID:5836
- C:\Windows\System32\PMeCkiG.exe
  C:\Windows\System32\PMeCkiG.exe
  2⤵
  PID:5852
- C:\Windows\System32\WTOvTrz.exe
  C:\Windows\System32\WTOvTrz.exe
  2⤵
  PID:5868
- C:\Windows\System32\SpESavu.exe
  C:\Windows\System32\SpESavu.exe
  2⤵
  PID:5884
- C:\Windows\System32\MtCYCos.exe
  C:\Windows\System32\MtCYCos.exe
  2⤵
  PID:5900
- C:\Windows\System32\arJrWEH.exe
  C:\Windows\System32\arJrWEH.exe
  2⤵
  PID:5916
- C:\Windows\System32\DCctVTw.exe
  C:\Windows\System32\DCctVTw.exe
  2⤵
  PID:5932
- C:\Windows\System32\oKaNwVU.exe
  C:\Windows\System32\oKaNwVU.exe
  2⤵
  PID:5948
- C:\Windows\System32\nAoTxcE.exe
  C:\Windows\System32\nAoTxcE.exe
  2⤵
  PID:5964
- C:\Windows\System32\xSNbKzR.exe
  C:\Windows\System32\xSNbKzR.exe
  2⤵
  PID:5984
- C:\Windows\System32\tGesnzG.exe
  C:\Windows\System32\tGesnzG.exe
  2⤵
  PID:6000
- C:\Windows\System32\JadHIiV.exe
  C:\Windows\System32\JadHIiV.exe
  2⤵
  PID:6016
- C:\Windows\System32\uOMkIWo.exe
  C:\Windows\System32\uOMkIWo.exe
  2⤵
  PID:6032
- C:\Windows\System32\gOtktHD.exe
  C:\Windows\System32\gOtktHD.exe
  2⤵
  PID:6048
- C:\Windows\System32\iVbGYCa.exe
  C:\Windows\System32\iVbGYCa.exe
  2⤵
  PID:6064
- C:\Windows\System32\BHvGldr.exe
  C:\Windows\System32\BHvGldr.exe
  2⤵
  PID:6080
- C:\Windows\System32\ntfrogm.exe
  C:\Windows\System32\ntfrogm.exe
  2⤵
  PID:6096
- C:\Windows\System32\VMabRgH.exe
  C:\Windows\System32\VMabRgH.exe
  2⤵
  PID:6112
- C:\Windows\System32\RWKkkNf.exe
  C:\Windows\System32\RWKkkNf.exe
  2⤵
  PID:6128
- C:\Windows\System32\bzeZUlw.exe
  C:\Windows\System32\bzeZUlw.exe
  2⤵
  PID:4104
- C:\Windows\System32\KNOHNmG.exe
  C:\Windows\System32\KNOHNmG.exe
  2⤵
  PID:5144
- C:\Windows\System32\fFNBkSV.exe
  C:\Windows\System32\fFNBkSV.exe
  2⤵
  PID:5092
- C:\Windows\System32\vnSYsQo.exe
  C:\Windows\System32\vnSYsQo.exe
  2⤵
  PID:5208
- C:\Windows\System32\bWynLdT.exe
  C:\Windows\System32\bWynLdT.exe
  2⤵
  PID:5132
- C:\Windows\System32\aUCLFvA.exe
  C:\Windows\System32\aUCLFvA.exe
  2⤵
  PID:5160
- C:\Windows\System32\LiogZHT.exe
  C:\Windows\System32\LiogZHT.exe
  2⤵
  PID:5228
- C:\Windows\System32\qDcQETa.exe
  C:\Windows\System32\qDcQETa.exe
  2⤵
  PID:5276
- C:\Windows\System32\eoZgZMA.exe
  C:\Windows\System32\eoZgZMA.exe
  2⤵
  PID:5308
- C:\Windows\System32\yRicyzi.exe
  C:\Windows\System32\yRicyzi.exe
  2⤵
  PID:5384
- C:\Windows\System32\EyDInHY.exe
  C:\Windows\System32\EyDInHY.exe
  2⤵
  PID:5296
- C:\Windows\System32\KAbmoGO.exe
  C:\Windows\System32\KAbmoGO.exe
  2⤵
  PID:5352
- C:\Windows\System32\NmBFskj.exe
  C:\Windows\System32\NmBFskj.exe
  2⤵
  PID:5364
- C:\Windows\System32\OXcrZjr.exe
  C:\Windows\System32\OXcrZjr.exe
  2⤵
  PID:5376
- C:\Windows\System32\pqdawkZ.exe
  C:\Windows\System32\pqdawkZ.exe
  2⤵
  PID:5412
- C:\Windows\System32\BkwpRfY.exe
  C:\Windows\System32\BkwpRfY.exe
  2⤵
  PID:5440
- C:\Windows\System32\iyNbPFP.exe
  C:\Windows\System32\iyNbPFP.exe
  2⤵
  PID:5464
- C:\Windows\System32\uegoVkr.exe
  C:\Windows\System32\uegoVkr.exe
  2⤵
  PID:5480
- C:\Windows\System32\rMGCmKf.exe
  C:\Windows\System32\rMGCmKf.exe
  2⤵
  PID:5520
- C:\Windows\System32\bgTOwgN.exe
  C:\Windows\System32\bgTOwgN.exe
  2⤵
  PID:5500
- C:\Windows\System32\GpnWnmq.exe
  C:\Windows\System32\GpnWnmq.exe
  2⤵
  PID:5556
- C:\Windows\System32\diulHuU.exe
  C:\Windows\System32\diulHuU.exe
  2⤵
  PID:5624
- C:\Windows\System32\WKbeHHC.exe
  C:\Windows\System32\WKbeHHC.exe
  2⤵
  PID:5652
- C:\Windows\System32\EcBfRpB.exe
  C:\Windows\System32\EcBfRpB.exe
  2⤵
  PID:5668
- C:\Windows\System32\mYoCuvJ.exe
  C:\Windows\System32\mYoCuvJ.exe
  2⤵
  PID:5704
- C:\Windows\System32\NzxZFDa.exe
  C:\Windows\System32\NzxZFDa.exe
  2⤵
  PID:5764
- C:\Windows\System32\oqLaxMW.exe
  C:\Windows\System32\oqLaxMW.exe
  2⤵
  PID:5748
- C:\Windows\System32\pWAqAbd.exe
  C:\Windows\System32\pWAqAbd.exe
  2⤵
  PID:5752
- C:\Windows\System32\xXKMzFT.exe
  C:\Windows\System32\xXKMzFT.exe
  2⤵
  PID:5796
- C:\Windows\System32\murZysU.exe
  C:\Windows\System32\murZysU.exe
  2⤵
  PID:5844
- C:\Windows\System32\enlPLsI.exe
  C:\Windows\System32\enlPLsI.exe
  2⤵
  PID:5860
- C:\Windows\System32\EfAOzCy.exe
  C:\Windows\System32\EfAOzCy.exe
  2⤵
  PID:5908
- C:\Windows\System32\PIvjRpn.exe
  C:\Windows\System32\PIvjRpn.exe
  2⤵
  PID:5896
- C:\Windows\System32\udwNiTX.exe
  C:\Windows\System32\udwNiTX.exe
  2⤵
  PID:5996
- C:\Windows\System32\bxpAITC.exe
  C:\Windows\System32\bxpAITC.exe
  2⤵
  PID:6028
- C:\Windows\System32\OfVmraA.exe
  C:\Windows\System32\OfVmraA.exe
  2⤵
  PID:6104
- C:\Windows\System32\xwlnbJV.exe
  C:\Windows\System32\xwlnbJV.exe
  2⤵
  PID:6088
- C:\Windows\System32\UWJGLwV.exe
  C:\Windows\System32\UWJGLwV.exe
  2⤵
  PID:4216
- C:\Windows\System32\twVweYQ.exe
  C:\Windows\System32\twVweYQ.exe
  2⤵
  PID:6108
- C:\Windows\System32\wztAmsy.exe
  C:\Windows\System32\wztAmsy.exe
  2⤵
  PID:5176
- C:\Windows\System32\JBNQwBv.exe
  C:\Windows\System32\JBNQwBv.exe
  2⤵
  PID:6124
- C:\Windows\System32\kNJmOSn.exe
  C:\Windows\System32\kNJmOSn.exe
  2⤵
  PID:5128
- C:\Windows\System32\ALJhmxr.exe
  C:\Windows\System32\ALJhmxr.exe
  2⤵
  PID:5332
- C:\Windows\System32\cSWuEPs.exe
  C:\Windows\System32\cSWuEPs.exe
  2⤵
  PID:5340
- C:\Windows\System32\ILCXeJK.exe
  C:\Windows\System32\ILCXeJK.exe
  2⤵
  PID:5436
- C:\Windows\System32\IBQbcjG.exe
  C:\Windows\System32\IBQbcjG.exe
  2⤵
  PID:5492
- C:\Windows\System32\ZfRvZpe.exe
  C:\Windows\System32\ZfRvZpe.exe
  2⤵
  PID:5620
- C:\Windows\System32\ScPcdTe.exe
  C:\Windows\System32\ScPcdTe.exe
  2⤵
  PID:5360
- C:\Windows\System32\RvgByEO.exe
  C:\Windows\System32\RvgByEO.exe
  2⤵
  PID:5496
- C:\Windows\System32\HXsfnio.exe
  C:\Windows\System32\HXsfnio.exe
  2⤵
  PID:5604
- C:\Windows\System32\zYRSGXV.exe
  C:\Windows\System32\zYRSGXV.exe
  2⤵
  PID:5544
- C:\Windows\System32\WjQCHxt.exe
  C:\Windows\System32\WjQCHxt.exe
  2⤵
  PID:5688
- C:\Windows\System32\UayfWrv.exe
  C:\Windows\System32\UayfWrv.exe
  2⤵
  PID:5924
- C:\Windows\System32\OonQQmK.exe
  C:\Windows\System32\OonQQmK.exe
  2⤵
  PID:5892
- C:\Windows\System32\ufMAqlt.exe
  C:\Windows\System32\ufMAqlt.exe
  2⤵
  PID:5180
- C:\Windows\System32\GUCsTGy.exe
  C:\Windows\System32\GUCsTGy.exe
  2⤵
  PID:5472
- C:\Windows\System32\eZEyuen.exe
  C:\Windows\System32\eZEyuen.exe
  2⤵
  PID:5288
- C:\Windows\System32\QYsMUyF.exe
  C:\Windows\System32\QYsMUyF.exe
  2⤵
  PID:5832
- C:\Windows\System32\IexWBNM.exe
  C:\Windows\System32\IexWBNM.exe
  2⤵
  PID:5944
- C:\Windows\System32\pdVnZyQ.exe
  C:\Windows\System32\pdVnZyQ.exe
  2⤵
  PID:6044
- C:\Windows\System32\KFElzZp.exe
  C:\Windows\System32\KFElzZp.exe
  2⤵
  PID:5268
- C:\Windows\System32\GcQrnEM.exe
  C:\Windows\System32\GcQrnEM.exe
  2⤵
  PID:5508
- C:\Windows\System32\CvPvJzh.exe
  C:\Windows\System32\CvPvJzh.exe
  2⤵
  PID:5684
- C:\Windows\System32\TnVbueY.exe
  C:\Windows\System32\TnVbueY.exe
  2⤵
  PID:5264
- C:\Windows\System32\grQBnaz.exe
  C:\Windows\System32\grQBnaz.exe
  2⤵
  PID:5576
- C:\Windows\System32\jDwYYSX.exe
  C:\Windows\System32\jDwYYSX.exe
  2⤵
  PID:5880
- C:\Windows\System32\IutStXr.exe
  C:\Windows\System32\IutStXr.exe
  2⤵
  PID:5768
- C:\Windows\System32\zLxKnfV.exe
  C:\Windows\System32\zLxKnfV.exe
  2⤵
  PID:5284
- C:\Windows\System32\NeAlkvs.exe
  C:\Windows\System32\NeAlkvs.exe
  2⤵
  PID:6060
- C:\Windows\System32\bqTNPpD.exe
  C:\Windows\System32\bqTNPpD.exe
  2⤵
  PID:5672
- C:\Windows\System32\cxtlEKm.exe
  C:\Windows\System32\cxtlEKm.exe
  2⤵
  PID:5392
- C:\Windows\System32\jxbnxpJ.exe
  C:\Windows\System32\jxbnxpJ.exe
  2⤵
  PID:5640
- C:\Windows\System32\oDkPEcO.exe
  C:\Windows\System32\oDkPEcO.exe
  2⤵
  PID:5716
- C:\Windows\System32\lKKcjhn.exe
  C:\Windows\System32\lKKcjhn.exe
  2⤵
  PID:6056
- C:\Windows\System32\NzwSgop.exe
  C:\Windows\System32\NzwSgop.exe
  2⤵
  PID:5452
- C:\Windows\System32\mQmdDEp.exe
  C:\Windows\System32\mQmdDEp.exe
  2⤵
  PID:6148
- C:\Windows\System32\QbqFNXF.exe
  C:\Windows\System32\QbqFNXF.exe
  2⤵
  PID:6164
- C:\Windows\System32\unaWbuB.exe
  C:\Windows\System32\unaWbuB.exe
  2⤵
  PID:6180
- C:\Windows\System32\eLKmYlP.exe
  C:\Windows\System32\eLKmYlP.exe
  2⤵
  PID:6196
- C:\Windows\System32\ASbbMsp.exe
  C:\Windows\System32\ASbbMsp.exe
  2⤵
  PID:6212
- C:\Windows\System32\rzhudhk.exe
  C:\Windows\System32\rzhudhk.exe
  2⤵
  PID:6228
- C:\Windows\System32\KORlncD.exe
  C:\Windows\System32\KORlncD.exe
  2⤵
  PID:6244
- C:\Windows\System32\ObfMapy.exe
  C:\Windows\System32\ObfMapy.exe
  2⤵
  PID:6260
- C:\Windows\System32\xQsjieY.exe
  C:\Windows\System32\xQsjieY.exe
  2⤵
  PID:6276
- C:\Windows\System32\yINtJlo.exe
  C:\Windows\System32\yINtJlo.exe
  2⤵
  PID:6292
- C:\Windows\System32\dESYNbT.exe
  C:\Windows\System32\dESYNbT.exe
  2⤵
  PID:6308
- C:\Windows\System32\gVVtwPD.exe
  C:\Windows\System32\gVVtwPD.exe
  2⤵
  PID:6324
- C:\Windows\System32\uExrsEZ.exe
  C:\Windows\System32\uExrsEZ.exe
  2⤵
  PID:6340
- C:\Windows\System32\vLdKMxu.exe
  C:\Windows\System32\vLdKMxu.exe
  2⤵
  PID:6356
- C:\Windows\System32\VcrkpsR.exe
  C:\Windows\System32\VcrkpsR.exe
  2⤵
  PID:6372
- C:\Windows\System32\jPSlhAV.exe
  C:\Windows\System32\jPSlhAV.exe
  2⤵
  PID:6388
- C:\Windows\System32\tLmybuj.exe
  C:\Windows\System32\tLmybuj.exe
  2⤵
  PID:6404
- C:\Windows\System32\KbKgrAB.exe
  C:\Windows\System32\KbKgrAB.exe
  2⤵
  PID:6420
- C:\Windows\System32\sRzxvth.exe
  C:\Windows\System32\sRzxvth.exe
  2⤵
  PID:6436
- C:\Windows\System32\tlEfCnY.exe
  C:\Windows\System32\tlEfCnY.exe
  2⤵
  PID:6452
- C:\Windows\System32\acuexZO.exe
  C:\Windows\System32\acuexZO.exe
  2⤵
  PID:6472
- C:\Windows\System32\ybZWKuj.exe
  C:\Windows\System32\ybZWKuj.exe
  2⤵
  PID:6488
- C:\Windows\System32\jpZMOug.exe
  C:\Windows\System32\jpZMOug.exe
  2⤵
  PID:6504
- C:\Windows\System32\egBJUoF.exe
  C:\Windows\System32\egBJUoF.exe
  2⤵
  PID:6520
- C:\Windows\System32\dCCpVmA.exe
  C:\Windows\System32\dCCpVmA.exe
  2⤵
  PID:6536
- C:\Windows\System32\HPUNfIQ.exe
  C:\Windows\System32\HPUNfIQ.exe
  2⤵
  PID:6552
- C:\Windows\System32\bSiDYSK.exe
  C:\Windows\System32\bSiDYSK.exe
  2⤵
  PID:6568
- C:\Windows\System32\qxFvzZc.exe
  C:\Windows\System32\qxFvzZc.exe
  2⤵
  PID:6584
- C:\Windows\System32\yggiRqG.exe
  C:\Windows\System32\yggiRqG.exe
  2⤵
  PID:6600
- C:\Windows\System32\WOnskSF.exe
  C:\Windows\System32\WOnskSF.exe
  2⤵
  PID:6616
- C:\Windows\System32\ZReqDEq.exe
  C:\Windows\System32\ZReqDEq.exe
  2⤵
  PID:6632
- C:\Windows\System32\NiYkYIA.exe
  C:\Windows\System32\NiYkYIA.exe
  2⤵
  PID:6648
- C:\Windows\System32\JbMghMc.exe
  C:\Windows\System32\JbMghMc.exe
  2⤵
  PID:6664
- C:\Windows\System32\TeKFEuV.exe
  C:\Windows\System32\TeKFEuV.exe
  2⤵
  PID:6680
- C:\Windows\System32\IdzfKsQ.exe
  C:\Windows\System32\IdzfKsQ.exe
  2⤵
  PID:6696
- C:\Windows\System32\cMYkRCq.exe
  C:\Windows\System32\cMYkRCq.exe
  2⤵
  PID:6712
- C:\Windows\System32\pTNTCKj.exe
  C:\Windows\System32\pTNTCKj.exe
  2⤵
  PID:6728
- C:\Windows\System32\sGhToUl.exe
  C:\Windows\System32\sGhToUl.exe
  2⤵
  PID:6744
- C:\Windows\System32\fFICHpA.exe
  C:\Windows\System32\fFICHpA.exe
  2⤵
  PID:6760
- C:\Windows\System32\sGyYRRi.exe
  C:\Windows\System32\sGyYRRi.exe
  2⤵
  PID:6776
- C:\Windows\System32\UPioBbq.exe
  C:\Windows\System32\UPioBbq.exe
  2⤵
  PID:6792
- C:\Windows\System32\eMpaojz.exe
  C:\Windows\System32\eMpaojz.exe
  2⤵
  PID:6808
- C:\Windows\System32\YwfXZSD.exe
  C:\Windows\System32\YwfXZSD.exe
  2⤵
  PID:6824
- C:\Windows\System32\UvFpFVG.exe
  C:\Windows\System32\UvFpFVG.exe
  2⤵
  PID:6840
- C:\Windows\System32\WjWzNpM.exe
  C:\Windows\System32\WjWzNpM.exe
  2⤵
  PID:6856
- C:\Windows\System32\eoArJBL.exe
  C:\Windows\System32\eoArJBL.exe
  2⤵
  PID:6872
- C:\Windows\System32\sFCHYIO.exe
  C:\Windows\System32\sFCHYIO.exe
  2⤵
  PID:6888
- C:\Windows\System32\TgbjCST.exe
  C:\Windows\System32\TgbjCST.exe
  2⤵
  PID:6904
- C:\Windows\System32\ZIKxmvi.exe
  C:\Windows\System32\ZIKxmvi.exe
  2⤵
  PID:6920
- C:\Windows\System32\tqDbSDb.exe
  C:\Windows\System32\tqDbSDb.exe
  2⤵
  PID:6936
- C:\Windows\System32\lwSYhPs.exe
  C:\Windows\System32\lwSYhPs.exe
  2⤵
  PID:6952
- C:\Windows\System32\oBnTzIT.exe
  C:\Windows\System32\oBnTzIT.exe
  2⤵
  PID:6968
- C:\Windows\System32\ZNZjxvo.exe
  C:\Windows\System32\ZNZjxvo.exe
  2⤵
  PID:6988
- C:\Windows\System32\xlSvrTw.exe
  C:\Windows\System32\xlSvrTw.exe
  2⤵
  PID:7004
- C:\Windows\System32\ddBVejR.exe
  C:\Windows\System32\ddBVejR.exe
  2⤵
  PID:7020
- C:\Windows\System32\VopysoD.exe
  C:\Windows\System32\VopysoD.exe
  2⤵
  PID:7036
- C:\Windows\System32\IyPJeLr.exe
  C:\Windows\System32\IyPJeLr.exe
  2⤵
  PID:7052
- C:\Windows\System32\upxblSO.exe
  C:\Windows\System32\upxblSO.exe
  2⤵
  PID:7068
- C:\Windows\System32\DExIOWW.exe
  C:\Windows\System32\DExIOWW.exe
  2⤵
  PID:7084
- C:\Windows\System32\qrNmvVS.exe
  C:\Windows\System32\qrNmvVS.exe
  2⤵
  PID:7100
- C:\Windows\System32\HQGEPCL.exe
  C:\Windows\System32\HQGEPCL.exe
  2⤵
  PID:7116
- C:\Windows\System32\tosAMjD.exe
  C:\Windows\System32\tosAMjD.exe
  2⤵
  PID:7132
- C:\Windows\System32\ZJkoHEk.exe
  C:\Windows\System32\ZJkoHEk.exe
  2⤵
  PID:7152
- C:\Windows\System32\OyleqVh.exe
  C:\Windows\System32\OyleqVh.exe
  2⤵
  PID:5800
- C:\Windows\System32\XDDpenR.exe
  C:\Windows\System32\XDDpenR.exe
  2⤵
  PID:6176
- C:\Windows\System32\oIamteI.exe
  C:\Windows\System32\oIamteI.exe
  2⤵
  PID:6268
- C:\Windows\System32\VsgjKJD.exe
  C:\Windows\System32\VsgjKJD.exe
  2⤵
  PID:5400
- C:\Windows\System32\IUqrDSV.exe
  C:\Windows\System32\IUqrDSV.exe
  2⤵
  PID:6156
- C:\Windows\System32\XOPzBAd.exe
  C:\Windows\System32\XOPzBAd.exe
  2⤵
  PID:6256
- C:\Windows\System32\wVPSuYB.exe
  C:\Windows\System32\wVPSuYB.exe
  2⤵
  PID:6304
- C:\Windows\System32\vNMGNuI.exe
  C:\Windows\System32\vNMGNuI.exe
  2⤵
  PID:6336
- C:\Windows\System32\RnMJbuM.exe
  C:\Windows\System32\RnMJbuM.exe
  2⤵
  PID:6352
- C:\Windows\System32\ZPfELRY.exe
  C:\Windows\System32\ZPfELRY.exe
  2⤵
  PID:6428
- C:\Windows\System32\vyBAfVe.exe
  C:\Windows\System32\vyBAfVe.exe
  2⤵
  PID:6500
- C:\Windows\System32\urzilDF.exe
  C:\Windows\System32\urzilDF.exe
  2⤵
  PID:6532
- C:\Windows\System32\fvCkppU.exe
  C:\Windows\System32\fvCkppU.exe
  2⤵
  PID:6596
- C:\Windows\System32\MKNRUip.exe
  C:\Windows\System32\MKNRUip.exe
  2⤵
  PID:6656
- C:\Windows\System32\vXTwQGa.exe
  C:\Windows\System32\vXTwQGa.exe
  2⤵
  PID:6548
- C:\Windows\System32\kJnIAWA.exe
  C:\Windows\System32\kJnIAWA.exe
  2⤵
  PID:6644
- C:\Windows\System32\jdqrzLM.exe
  C:\Windows\System32\jdqrzLM.exe
  2⤵
  PID:6704
- C:\Windows\System32\ioSNydS.exe
  C:\Windows\System32\ioSNydS.exe
  2⤵
  PID:6752
- C:\Windows\System32\iJJJnMr.exe
  C:\Windows\System32\iJJJnMr.exe
  2⤵
  PID:6848
- C:\Windows\System32\jpPrZSl.exe
  C:\Windows\System32\jpPrZSl.exe
  2⤵
  PID:6852
- C:\Windows\System32\GjNvJsZ.exe
  C:\Windows\System32\GjNvJsZ.exe
  2⤵
  PID:6916
- C:\Windows\System32\EuIsikJ.exe
  C:\Windows\System32\EuIsikJ.exe
  2⤵
  PID:6976
- C:\Windows\System32\prDnJCZ.exe
  C:\Windows\System32\prDnJCZ.exe
  2⤵
  PID:6772
- C:\Windows\System32\SsZzWCK.exe
  C:\Windows\System32\SsZzWCK.exe
  2⤵
  PID:6996
- C:\Windows\System32\VphoJYj.exe
  C:\Windows\System32\VphoJYj.exe
  2⤵
  PID:7016
- C:\Windows\System32\NMRvcms.exe
  C:\Windows\System32\NMRvcms.exe
  2⤵
  PID:7048
- C:\Windows\System32\yqnnMHw.exe
  C:\Windows\System32\yqnnMHw.exe
  2⤵
  PID:7080
- C:\Windows\System32\ZgghGfm.exe
  C:\Windows\System32\ZgghGfm.exe
  2⤵
  PID:7096
- C:\Windows\System32\lAQiQTc.exe
  C:\Windows\System32\lAQiQTc.exe
  2⤵
  PID:7144
- C:\Windows\System32\AOwSefV.exe
  C:\Windows\System32\AOwSefV.exe
  2⤵
  PID:6172
- C:\Windows\System32\EzVaBvd.exe
  C:\Windows\System32\EzVaBvd.exe
  2⤵
  PID:5816
- C:\Windows\System32\EgZDXzS.exe
  C:\Windows\System32\EgZDXzS.exe
  2⤵
  PID:5828
- C:\Windows\System32\NtoFrbH.exe
  C:\Windows\System32\NtoFrbH.exe
  2⤵
  PID:6332
- C:\Windows\System32\EzsFheU.exe
  C:\Windows\System32\EzsFheU.exe
  2⤵
  PID:6300
- C:\Windows\System32\oRxUuwU.exe
  C:\Windows\System32\oRxUuwU.exe
  2⤵
  PID:5972
- C:\Windows\System32\LzQtqRF.exe
  C:\Windows\System32\LzQtqRF.exe
  2⤵
  PID:6564
- C:\Windows\System32\mgZRsUe.exe
  C:\Windows\System32\mgZRsUe.exe
  2⤵
  PID:6444
- C:\Windows\System32\zfbgDgC.exe
  C:\Windows\System32\zfbgDgC.exe
  2⤵
  PID:6612
- C:\Windows\System32\bibDjzP.exe
  C:\Windows\System32\bibDjzP.exe
  2⤵
  PID:6544
- C:\Windows\System32\lmDdvyl.exe
  C:\Windows\System32\lmDdvyl.exe
  2⤵
  PID:6784
- C:\Windows\System32\EpgHoyN.exe
  C:\Windows\System32\EpgHoyN.exe
  2⤵
  PID:6720
- C:\Windows\System32\jWTRSzN.exe
  C:\Windows\System32\jWTRSzN.exe
  2⤵
  PID:6896
- C:\Windows\System32\GuTxZAr.exe
  C:\Windows\System32\GuTxZAr.exe
  2⤵
  PID:6816
- C:\Windows\System32\yKMoYlS.exe
  C:\Windows\System32\yKMoYlS.exe
  2⤵
  PID:6724
- C:\Windows\System32\RDcrIxc.exe
  C:\Windows\System32\RDcrIxc.exe
  2⤵
  PID:7076
- C:\Windows\System32\mLLAomM.exe
  C:\Windows\System32\mLLAomM.exe
  2⤵
  PID:7160
- C:\Windows\System32\adYWyIe.exe
  C:\Windows\System32\adYWyIe.exe
  2⤵
  PID:7124
- C:\Windows\System32\ZxoCrKA.exe
  C:\Windows\System32\ZxoCrKA.exe
  2⤵
  PID:6480
- C:\Windows\System32\iLxVpON.exe
  C:\Windows\System32\iLxVpON.exe
  2⤵
  PID:6912
- C:\Windows\System32\buJuzdx.exe
  C:\Windows\System32\buJuzdx.exe
  2⤵
  PID:6836
- C:\Windows\System32\hGxiMhN.exe
  C:\Windows\System32\hGxiMhN.exe
  2⤵
  PID:6964
- C:\Windows\System32\zhlPYpI.exe
  C:\Windows\System32\zhlPYpI.exe
  2⤵
  PID:7044
- C:\Windows\System32\gHWfeVa.exe
  C:\Windows\System32\gHWfeVa.exe
  2⤵
  PID:6692
- C:\Windows\System32\WchKnvS.exe
  C:\Windows\System32\WchKnvS.exe
  2⤵
  PID:6320
- C:\Windows\System32\ybtXQaD.exe
  C:\Windows\System32\ybtXQaD.exe
  2⤵
  PID:6384
- C:\Windows\System32\othqjGf.exe
  C:\Windows\System32\othqjGf.exe
  2⤵
  PID:6868
- C:\Windows\System32\qXOxsEG.exe
  C:\Windows\System32\qXOxsEG.exe
  2⤵
  PID:6688
- C:\Windows\System32\kTjrsoR.exe
  C:\Windows\System32\kTjrsoR.exe
  2⤵
  PID:6252
- C:\Windows\System32\knpNVyI.exe
  C:\Windows\System32\knpNVyI.exe
  2⤵
  PID:6960
- C:\Windows\System32\vEvxPzn.exe
  C:\Windows\System32\vEvxPzn.exe
  2⤵
  PID:6288
- C:\Windows\System32\JFHoueX.exe
  C:\Windows\System32\JFHoueX.exe
  2⤵
  PID:6628
- C:\Windows\System32\mRqYLfn.exe
  C:\Windows\System32\mRqYLfn.exe
  2⤵
  PID:7184
- C:\Windows\System32\WqlWimf.exe
  C:\Windows\System32\WqlWimf.exe
  2⤵
  PID:7212
- C:\Windows\System32\OoRVDna.exe
  C:\Windows\System32\OoRVDna.exe
  2⤵
  PID:7228
- C:\Windows\System32\GLDoKJT.exe
  C:\Windows\System32\GLDoKJT.exe
  2⤵
  PID:7276
- C:\Windows\System32\mxHNMEF.exe
  C:\Windows\System32\mxHNMEF.exe
  2⤵
  PID:7292
- C:\Windows\System32\JYYrtDU.exe
  C:\Windows\System32\JYYrtDU.exe
  2⤵
  PID:7308
- C:\Windows\System32\wOTeeTL.exe
  C:\Windows\System32\wOTeeTL.exe
  2⤵
  PID:7328
- C:\Windows\System32\lctILhQ.exe
  C:\Windows\System32\lctILhQ.exe
  2⤵
  PID:7344
- C:\Windows\System32\ROwlQkM.exe
  C:\Windows\System32\ROwlQkM.exe
  2⤵
  PID:7392
- C:\Windows\System32\lTNZwHM.exe
  C:\Windows\System32\lTNZwHM.exe
  2⤵
  PID:7408
- C:\Windows\System32\ekGkHpd.exe
  C:\Windows\System32\ekGkHpd.exe
  2⤵
  PID:7424
- C:\Windows\System32\nFeoVzd.exe
  C:\Windows\System32\nFeoVzd.exe
  2⤵
  PID:7444
- C:\Windows\System32\PGtCwZl.exe
  C:\Windows\System32\PGtCwZl.exe
  2⤵
  PID:7460
- C:\Windows\System32\VbMLIiA.exe
  C:\Windows\System32\VbMLIiA.exe
  2⤵
  PID:7476
- C:\Windows\System32\tPYiCWh.exe
  C:\Windows\System32\tPYiCWh.exe
  2⤵
  PID:7492
- C:\Windows\System32\ckhElQO.exe
  C:\Windows\System32\ckhElQO.exe
  2⤵
  PID:7508
- C:\Windows\System32\uUiUPwr.exe
  C:\Windows\System32\uUiUPwr.exe
  2⤵
  PID:7524
- C:\Windows\System32\fVisCug.exe
  C:\Windows\System32\fVisCug.exe
  2⤵
  PID:7540
- C:\Windows\System32\QcVPTtE.exe
  C:\Windows\System32\QcVPTtE.exe
  2⤵
  PID:7556
- C:\Windows\System32\yNSHvUh.exe
  C:\Windows\System32\yNSHvUh.exe
  2⤵
  PID:7572
- C:\Windows\System32\kTYpIyl.exe
  C:\Windows\System32\kTYpIyl.exe
  2⤵
  PID:7588
- C:\Windows\System32\SnuWHCG.exe
  C:\Windows\System32\SnuWHCG.exe
  2⤵
  PID:7604
- C:\Windows\System32\RDMAJpY.exe
  C:\Windows\System32\RDMAJpY.exe
  2⤵
  PID:7620
- C:\Windows\System32\doenzGS.exe
  C:\Windows\System32\doenzGS.exe
  2⤵
  PID:7636
- C:\Windows\System32\xaaTMxu.exe
  C:\Windows\System32\xaaTMxu.exe
  2⤵
  PID:7652
- C:\Windows\System32\nQqaBCq.exe
  C:\Windows\System32\nQqaBCq.exe
  2⤵
  PID:7668
- C:\Windows\System32\bOIHVzo.exe
  C:\Windows\System32\bOIHVzo.exe
  2⤵
  PID:7684
- C:\Windows\System32\THCNQPz.exe
  C:\Windows\System32\THCNQPz.exe
  2⤵
  PID:7700
- C:\Windows\System32\jWiFSwU.exe
  C:\Windows\System32\jWiFSwU.exe
  2⤵
  PID:7716
- C:\Windows\System32\PEzuIcp.exe
  C:\Windows\System32\PEzuIcp.exe
  2⤵
  PID:7732
- C:\Windows\System32\aKiNWOE.exe
  C:\Windows\System32\aKiNWOE.exe
  2⤵
  PID:7748
- C:\Windows\System32\KniukiR.exe
  C:\Windows\System32\KniukiR.exe
  2⤵
  PID:7764
- C:\Windows\System32\NxoFgDW.exe
  C:\Windows\System32\NxoFgDW.exe
  2⤵
  PID:7780
- C:\Windows\System32\kigmIno.exe
  C:\Windows\System32\kigmIno.exe
  2⤵
  PID:7796
- C:\Windows\System32\UKcfPMK.exe
  C:\Windows\System32\UKcfPMK.exe
  2⤵
  PID:7816
- C:\Windows\System32\tWgwYAF.exe
  C:\Windows\System32\tWgwYAF.exe
  2⤵
  PID:7832
- C:\Windows\System32\EvTLOps.exe
  C:\Windows\System32\EvTLOps.exe
  2⤵
  PID:7848
- C:\Windows\System32\CGjPIwY.exe
  C:\Windows\System32\CGjPIwY.exe
  2⤵
  PID:7888
- C:\Windows\System32\yOxpbUY.exe
  C:\Windows\System32\yOxpbUY.exe
  2⤵
  PID:7904
- C:\Windows\System32\dYhKHbT.exe
  C:\Windows\System32\dYhKHbT.exe
  2⤵
  PID:7924
- C:\Windows\System32\lPdfXdc.exe
  C:\Windows\System32\lPdfXdc.exe
  2⤵
  PID:7964
- C:\Windows\System32\NkdZQRY.exe
  C:\Windows\System32\NkdZQRY.exe
  2⤵
  PID:7984
- C:\Windows\System32\tCApKTP.exe
  C:\Windows\System32\tCApKTP.exe
  2⤵
  PID:8000
- C:\Windows\System32\xhylaSP.exe
  C:\Windows\System32\xhylaSP.exe
  2⤵
  PID:8016
- C:\Windows\System32\zYWzDUg.exe
  C:\Windows\System32\zYWzDUg.exe
  2⤵
  PID:8060
- C:\Windows\System32\HCgdayU.exe
  C:\Windows\System32\HCgdayU.exe
  2⤵
  PID:8076
- C:\Windows\System32\EEiLQcM.exe
  C:\Windows\System32\EEiLQcM.exe
  2⤵
  PID:8092
- C:\Windows\System32\bCbISiO.exe
  C:\Windows\System32\bCbISiO.exe
  2⤵
  PID:8112
- C:\Windows\System32\plgblnE.exe
  C:\Windows\System32\plgblnE.exe
  2⤵
  PID:8128
- C:\Windows\System32\yrdbgBc.exe
  C:\Windows\System32\yrdbgBc.exe
  2⤵
  PID:8144
- C:\Windows\System32\EAwOxeq.exe
  C:\Windows\System32\EAwOxeq.exe
  2⤵
  PID:8160
- C:\Windows\System32\FXnWxdp.exe
  C:\Windows\System32\FXnWxdp.exe
  2⤵
  PID:8176
- C:\Windows\System32\eHjsvkF.exe
  C:\Windows\System32\eHjsvkF.exe
  2⤵
  PID:5956
- C:\Windows\System32\LFRpdJc.exe
  C:\Windows\System32\LFRpdJc.exe
  2⤵
  PID:6468
- C:\Windows\System32\FbwphqG.exe
  C:\Windows\System32\FbwphqG.exe
  2⤵
  PID:7224
- C:\Windows\System32\JjUHgXd.exe
  C:\Windows\System32\JjUHgXd.exe
  2⤵
  PID:7220
- C:\Windows\System32\XIKfOKP.exe
  C:\Windows\System32\XIKfOKP.exe
  2⤵
  PID:7192
- C:\Windows\System32\arktQRB.exe
  C:\Windows\System32\arktQRB.exe
  2⤵
  PID:7208
- C:\Windows\System32\FpjMtpa.exe
  C:\Windows\System32\FpjMtpa.exe
  2⤵
  PID:7320
- C:\Windows\System32\qPbFarQ.exe
  C:\Windows\System32\qPbFarQ.exe
  2⤵
  PID:7244
- C:\Windows\System32\FoWOSGZ.exe
  C:\Windows\System32\FoWOSGZ.exe
  2⤵
  PID:7300
- C:\Windows\System32\oprgQfL.exe
  C:\Windows\System32\oprgQfL.exe
  2⤵
  PID:7272
- C:\Windows\System32\DxNlyOK.exe
  C:\Windows\System32\DxNlyOK.exe
  2⤵
  PID:7264
- C:\Windows\System32\nlsdckE.exe
  C:\Windows\System32\nlsdckE.exe
  2⤵
  PID:7416
- C:\Windows\System32\eGPdgiW.exe
  C:\Windows\System32\eGPdgiW.exe
  2⤵
  PID:7404
- C:\Windows\System32\GtyTufl.exe
  C:\Windows\System32\GtyTufl.exe
  2⤵
  PID:7440
- C:\Windows\System32\NiZGmUt.exe
  C:\Windows\System32\NiZGmUt.exe
  2⤵
  PID:7468
- C:\Windows\System32\mIuJIMc.exe
  C:\Windows\System32\mIuJIMc.exe
  2⤵
  PID:7532
- C:\Windows\System32\vKtpCRu.exe
  C:\Windows\System32\vKtpCRu.exe
  2⤵
  PID:7600
- C:\Windows\System32\ALqkgtQ.exe
  C:\Windows\System32\ALqkgtQ.exe
  2⤵
  PID:7580
- C:\Windows\System32\fiqbYIF.exe
  C:\Windows\System32\fiqbYIF.exe
  2⤵
  PID:7632
- C:\Windows\System32\qHuaGIA.exe
  C:\Windows\System32\qHuaGIA.exe
  2⤵
  PID:7648
- C:\Windows\System32\brhGUqu.exe
  C:\Windows\System32\brhGUqu.exe
  2⤵
  PID:7696
- C:\Windows\System32\pnDCvQG.exe
  C:\Windows\System32\pnDCvQG.exe
  2⤵
  PID:7728
- C:\Windows\System32\XxrpYMn.exe
  C:\Windows\System32\XxrpYMn.exe
  2⤵
  PID:7676
- C:\Windows\System32\dkgYCbc.exe
  C:\Windows\System32\dkgYCbc.exe
  2⤵
  PID:7740
- C:\Windows\System32\OrKrJfa.exe
  C:\Windows\System32\OrKrJfa.exe
  2⤵
  PID:7824
- C:\Windows\System32\tzKKENH.exe
  C:\Windows\System32\tzKKENH.exe
  2⤵
  PID:7844
- C:\Windows\System32\hAawRUN.exe
  C:\Windows\System32\hAawRUN.exe
  2⤵
  PID:7948
- C:\Windows\System32\XAOjKIY.exe
  C:\Windows\System32\XAOjKIY.exe
  2⤵
  PID:7932
- C:\Windows\System32\nUoKSIP.exe
  C:\Windows\System32\nUoKSIP.exe
  2⤵
  PID:7856
- C:\Windows\System32\aXpLhJZ.exe
  C:\Windows\System32\aXpLhJZ.exe
  2⤵
  PID:7872
- C:\Windows\System32\RjLXJdZ.exe
  C:\Windows\System32\RjLXJdZ.exe
  2⤵
  PID:7912
- C:\Windows\System32\spXAMVt.exe
  C:\Windows\System32\spXAMVt.exe
  2⤵
  PID:7976
- C:\Windows\System32\lKxVisp.exe
  C:\Windows\System32\lKxVisp.exe
  2⤵
  PID:7940
- C:\Windows\System32\ZwGTeAh.exe
  C:\Windows\System32\ZwGTeAh.exe
  2⤵
  PID:8036
- C:\Windows\System32\SJCKbYJ.exe
  C:\Windows\System32\SJCKbYJ.exe
  2⤵
  PID:8028
- C:\Windows\System32\toMjBRA.exe
  C:\Windows\System32\toMjBRA.exe
  2⤵
  PID:7172
- C:\Windows\System32\yrlhclK.exe
  C:\Windows\System32\yrlhclK.exe
  2⤵
  PID:8124
- C:\Windows\System32\trioDgt.exe
  C:\Windows\System32\trioDgt.exe
  2⤵
  PID:6516
- C:\Windows\System32\ljxWVJL.exe
  C:\Windows\System32\ljxWVJL.exe
  2⤵
  PID:8056
- C:\Windows\System32\VuYsFam.exe
  C:\Windows\System32\VuYsFam.exe
  2⤵
  PID:7260
- C:\Windows\System32\LuPcDCq.exe
  C:\Windows\System32\LuPcDCq.exe
  2⤵
  PID:7400
- C:\Windows\System32\ddDMLFW.exe
  C:\Windows\System32\ddDMLFW.exe
  2⤵
  PID:8136
- C:\Windows\System32\cypcbZh.exe
  C:\Windows\System32\cypcbZh.exe
  2⤵
  PID:8068
- C:\Windows\System32\QNWloKn.exe
  C:\Windows\System32\QNWloKn.exe
  2⤵
  PID:8140
- C:\Windows\System32\rFxNZSf.exe
  C:\Windows\System32\rFxNZSf.exe
  2⤵
  PID:6864
- C:\Windows\System32\wlbowWW.exe
  C:\Windows\System32\wlbowWW.exe
  2⤵
  PID:7204
- C:\Windows\System32\qMdIKdf.exe
  C:\Windows\System32\qMdIKdf.exe
  2⤵
  PID:7356
- C:\Windows\System32\kkRSLxV.exe
  C:\Windows\System32\kkRSLxV.exe
  2⤵
  PID:8048
- C:\Windows\System32\xNNFBtp.exe
  C:\Windows\System32\xNNFBtp.exe
  2⤵
  PID:7128
- C:\Windows\System32\OzYGZkF.exe
  C:\Windows\System32\OzYGZkF.exe
  2⤵
  PID:7376
- C:\Windows\System32\UWLveOi.exe
  C:\Windows\System32\UWLveOi.exe
  2⤵
  PID:7616
- C:\Windows\System32\dbDvOHV.exe
  C:\Windows\System32\dbDvOHV.exe
  2⤵
  PID:7792
- C:\Windows\System32\DKxRIFh.exe
  C:\Windows\System32\DKxRIFh.exe
  2⤵
  PID:7756
- C:\Windows\System32\bSAFqaf.exe
  C:\Windows\System32\bSAFqaf.exe
  2⤵
  PID:7812
- C:\Windows\System32\vxsIppp.exe
  C:\Windows\System32\vxsIppp.exe
  2⤵
  PID:7944
- C:\Windows\System32\IiRtBdf.exe
  C:\Windows\System32\IiRtBdf.exe
  2⤵
  PID:7880
- C:\Windows\System32\ZtQErSL.exe
  C:\Windows\System32\ZtQErSL.exe
  2⤵
  PID:7920
- C:\Windows\System32\WWnMvdm.exe
  C:\Windows\System32\WWnMvdm.exe
  2⤵
  PID:6496
- C:\Windows\System32\JssoyiA.exe
  C:\Windows\System32\JssoyiA.exe
  2⤵
  PID:5588
- C:\Windows\System32\ezQOMJk.exe
  C:\Windows\System32\ezQOMJk.exe
  2⤵
  PID:7288
- C:\Windows\System32\MziwHDt.exe
  C:\Windows\System32\MziwHDt.exe
  2⤵
  PID:7456
- C:\Windows\System32\laPnwes.exe
  C:\Windows\System32\laPnwes.exe
  2⤵
  PID:6640
- C:\Windows\System32\EuKGnDR.exe
  C:\Windows\System32\EuKGnDR.exe
  2⤵
  PID:7548
- C:\Windows\System32\ssWdHoc.exe
  C:\Windows\System32\ssWdHoc.exe
  2⤵
  PID:7200
- C:\Windows\System32\zcUqyxJ.exe
  C:\Windows\System32\zcUqyxJ.exe
  2⤵
  PID:7504
- C:\Windows\System32\uEAELio.exe
  C:\Windows\System32\uEAELio.exe
  2⤵
  PID:7776
- C:\Windows\System32\OeQtzXS.exe
  C:\Windows\System32\OeQtzXS.exe
  2⤵
  PID:7708
- C:\Windows\System32\cmYTGfR.exe
  C:\Windows\System32\cmYTGfR.exe
  2⤵
  PID:7664
- C:\Windows\System32\AiMiKUO.exe
  C:\Windows\System32\AiMiKUO.exe
  2⤵
  PID:8024
- C:\Windows\System32\CgIWgHG.exe
  C:\Windows\System32\CgIWgHG.exe
  2⤵
  PID:8088
- C:\Windows\System32\EgPBqGx.exe
  C:\Windows\System32\EgPBqGx.exe
  2⤵
  PID:8044
- C:\Windows\System32\pBVDZZs.exe
  C:\Windows\System32\pBVDZZs.exe
  2⤵
  PID:7372
- C:\Windows\System32\PIsIfxE.exe
  C:\Windows\System32\PIsIfxE.exe
  2⤵
  PID:7368
- C:\Windows\System32\NBDWYyb.exe
  C:\Windows\System32\NBDWYyb.exe
  2⤵
  PID:7808
- C:\Windows\System32\CLofeQc.exe
  C:\Windows\System32\CLofeQc.exe
  2⤵
  PID:7868
- C:\Windows\System32\WZEDmue.exe
  C:\Windows\System32\WZEDmue.exe
  2⤵
  PID:7864
- C:\Windows\System32\AJkhfhU.exe
  C:\Windows\System32\AJkhfhU.exe
  2⤵
  PID:8172
- C:\Windows\System32\KaUyPQa.exe
  C:\Windows\System32\KaUyPQa.exe
  2⤵
  PID:7960
- C:\Windows\System32\uHnupHs.exe
  C:\Windows\System32\uHnupHs.exe
  2⤵
  PID:8204
- C:\Windows\System32\ByFbQfQ.exe
  C:\Windows\System32\ByFbQfQ.exe
  2⤵
  PID:8220
- C:\Windows\System32\KGntgUv.exe
  C:\Windows\System32\KGntgUv.exe
  2⤵
  PID:8236
- C:\Windows\System32\RltFXdB.exe
  C:\Windows\System32\RltFXdB.exe
  2⤵
  PID:8252
- C:\Windows\System32\VKLSIcb.exe
  C:\Windows\System32\VKLSIcb.exe
  2⤵
  PID:8268
- C:\Windows\System32\eqGnIhc.exe
  C:\Windows\System32\eqGnIhc.exe
  2⤵
  PID:8284
- C:\Windows\System32\tmyoewa.exe
  C:\Windows\System32\tmyoewa.exe
  2⤵
  PID:8300
- C:\Windows\System32\ZBSRFBC.exe
  C:\Windows\System32\ZBSRFBC.exe
  2⤵
  PID:8316
- C:\Windows\System32\pCLHFBO.exe
  C:\Windows\System32\pCLHFBO.exe
  2⤵
  PID:8332
- C:\Windows\System32\HLAvgyG.exe
  C:\Windows\System32\HLAvgyG.exe
  2⤵
  PID:8348
- C:\Windows\System32\fYRNVJQ.exe
  C:\Windows\System32\fYRNVJQ.exe
  2⤵
  PID:8364
- C:\Windows\System32\ffeyxgD.exe
  C:\Windows\System32\ffeyxgD.exe
  2⤵
  PID:8380
- C:\Windows\System32\QLcVCtW.exe
  C:\Windows\System32\QLcVCtW.exe
  2⤵
  PID:8396
- C:\Windows\System32\LsjTNdz.exe
  C:\Windows\System32\LsjTNdz.exe
  2⤵
  PID:8412
- C:\Windows\System32\QZPOYra.exe
  C:\Windows\System32\QZPOYra.exe
  2⤵
  PID:8428
- C:\Windows\System32\lnNTlcw.exe
  C:\Windows\System32\lnNTlcw.exe
  2⤵
  PID:8448
- C:\Windows\System32\QxXnzOj.exe
  C:\Windows\System32\QxXnzOj.exe
  2⤵
  PID:8468
- C:\Windows\System32\bLpgjZf.exe
  C:\Windows\System32\bLpgjZf.exe
  2⤵
  PID:8484
- C:\Windows\System32\fYxFIDG.exe
  C:\Windows\System32\fYxFIDG.exe
  2⤵
  PID:8500
- C:\Windows\System32\FwIsZzN.exe
  C:\Windows\System32\FwIsZzN.exe
  2⤵
  PID:8516
- C:\Windows\System32\IFEHOOR.exe
  C:\Windows\System32\IFEHOOR.exe
  2⤵
  PID:8532
- C:\Windows\System32\LLSoeRS.exe
  C:\Windows\System32\LLSoeRS.exe
  2⤵
  PID:8560
- C:\Windows\System32\qhJlxxt.exe
  C:\Windows\System32\qhJlxxt.exe
  2⤵
  PID:8576
- C:\Windows\System32\XKOQXCP.exe
  C:\Windows\System32\XKOQXCP.exe
  2⤵
  PID:8592
- C:\Windows\System32\IQluXIv.exe
  C:\Windows\System32\IQluXIv.exe
  2⤵
  PID:8608
- C:\Windows\System32\reDmvQn.exe
  C:\Windows\System32\reDmvQn.exe
  2⤵
  PID:8624
- C:\Windows\System32\kuGHdOg.exe
  C:\Windows\System32\kuGHdOg.exe
  2⤵
  PID:8640
- C:\Windows\System32\KFJuCQM.exe
  C:\Windows\System32\KFJuCQM.exe
  2⤵
  PID:8656
- C:\Windows\System32\VeMBPrM.exe
  C:\Windows\System32\VeMBPrM.exe
  2⤵
  PID:8672
- C:\Windows\System32\ArtdoUN.exe
  C:\Windows\System32\ArtdoUN.exe
  2⤵
  PID:8688
- C:\Windows\System32\vaXYqEK.exe
  C:\Windows\System32\vaXYqEK.exe
  2⤵
  PID:8704
- C:\Windows\System32\EGDcWwi.exe
  C:\Windows\System32\EGDcWwi.exe
  2⤵
  PID:8720
- C:\Windows\System32\CRUlpkY.exe
  C:\Windows\System32\CRUlpkY.exe
  2⤵
  PID:8736
- C:\Windows\System32\EfvNXBU.exe
  C:\Windows\System32\EfvNXBU.exe
  2⤵
  PID:8752
- C:\Windows\System32\MHqTFan.exe
  C:\Windows\System32\MHqTFan.exe
  2⤵
  PID:8768
- C:\Windows\System32\ArTpOSe.exe
  C:\Windows\System32\ArTpOSe.exe
  2⤵
  PID:8784
- C:\Windows\System32\CHdjnAf.exe
  C:\Windows\System32\CHdjnAf.exe
  2⤵
  PID:8800
- C:\Windows\System32\MIgdwhw.exe
  C:\Windows\System32\MIgdwhw.exe
  2⤵
  PID:8816
- C:\Windows\System32\ZxhITgk.exe
  C:\Windows\System32\ZxhITgk.exe
  2⤵
  PID:8832
- C:\Windows\System32\hOrnbmV.exe
  C:\Windows\System32\hOrnbmV.exe
  2⤵
  PID:8848
- C:\Windows\System32\qrjsQJM.exe
  C:\Windows\System32\qrjsQJM.exe
  2⤵
  PID:8868
- C:\Windows\System32\wcsvWAb.exe
  C:\Windows\System32\wcsvWAb.exe
  2⤵
  PID:8884
- C:\Windows\System32\txAKXtL.exe
  C:\Windows\System32\txAKXtL.exe
  2⤵
  PID:8900
- C:\Windows\System32\TpsvHVo.exe
  C:\Windows\System32\TpsvHVo.exe
  2⤵
  PID:8916
- C:\Windows\System32\adHfWun.exe
  C:\Windows\System32\adHfWun.exe
  2⤵
  PID:8932
- C:\Windows\System32\XgDDyRY.exe
  C:\Windows\System32\XgDDyRY.exe
  2⤵
  PID:8948
- C:\Windows\System32\rbdXjaW.exe
  C:\Windows\System32\rbdXjaW.exe
  2⤵
  PID:8964
- C:\Windows\System32\gaFhxKD.exe
  C:\Windows\System32\gaFhxKD.exe
  2⤵
  PID:8980
- C:\Windows\System32\WIkuhxV.exe
  C:\Windows\System32\WIkuhxV.exe
  2⤵
  PID:8996
- C:\Windows\System32\eiyGrOC.exe
  C:\Windows\System32\eiyGrOC.exe
  2⤵
  PID:9012
- C:\Windows\System32\ODnwuyi.exe
  C:\Windows\System32\ODnwuyi.exe
  2⤵
  PID:9028
- C:\Windows\System32\TBerDEJ.exe
  C:\Windows\System32\TBerDEJ.exe
  2⤵
  PID:9044
- C:\Windows\System32\XShybCZ.exe
  C:\Windows\System32\XShybCZ.exe
  2⤵
  PID:9060
- C:\Windows\System32\phacDvW.exe
  C:\Windows\System32\phacDvW.exe
  2⤵
  PID:9076
- C:\Windows\System32\IAeTUdE.exe
  C:\Windows\System32\IAeTUdE.exe
  2⤵
  PID:9092
- C:\Windows\System32\NCQFDMx.exe
  C:\Windows\System32\NCQFDMx.exe
  2⤵
  PID:9108
- C:\Windows\System32\NyDnagx.exe
  C:\Windows\System32\NyDnagx.exe
  2⤵
  PID:9124
- C:\Windows\System32\lkwUKKb.exe
  C:\Windows\System32\lkwUKKb.exe
  2⤵
  PID:9140
- C:\Windows\System32\jvoTwmB.exe
  C:\Windows\System32\jvoTwmB.exe
  2⤵
  PID:9160
- C:\Windows\System32\wlTBvxn.exe
  C:\Windows\System32\wlTBvxn.exe
  2⤵
  PID:9188
- C:\Windows\System32\Ymkbcid.exe
  C:\Windows\System32\Ymkbcid.exe
  2⤵
  PID:9204
- C:\Windows\System32\eDCcXKI.exe
  C:\Windows\System32\eDCcXKI.exe
  2⤵
  PID:8008
- C:\Windows\System32\rVGyfLE.exe
  C:\Windows\System32\rVGyfLE.exe
  2⤵
  PID:8216
- C:\Windows\System32\CrSwGzq.exe
  C:\Windows\System32\CrSwGzq.exe
  2⤵
  PID:8196
- C:\Windows\System32\xgQPAKo.exe
  C:\Windows\System32\xgQPAKo.exe
  2⤵
  PID:8228
- C:\Windows\System32\kGdEhMG.exe
  C:\Windows\System32\kGdEhMG.exe
  2⤵
  PID:8276
- C:\Windows\System32\WlCVhQh.exe
  C:\Windows\System32\WlCVhQh.exe
  2⤵
  PID:8340
- C:\Windows\System32\HbgiGJv.exe
  C:\Windows\System32\HbgiGJv.exe
  2⤵
  PID:8376
- C:\Windows\System32\PUbrunH.exe
  C:\Windows\System32\PUbrunH.exe
  2⤵
  PID:8324
- C:\Windows\System32\TbccSTl.exe
  C:\Windows\System32\TbccSTl.exe
  2⤵
  PID:8436
- C:\Windows\System32\uuklmNB.exe
  C:\Windows\System32\uuklmNB.exe
  2⤵
  PID:8444
- C:\Windows\System32\UDiCABp.exe
  C:\Windows\System32\UDiCABp.exe
  2⤵
  PID:8512
- C:\Windows\System32\hKIoKrt.exe
  C:\Windows\System32\hKIoKrt.exe
  2⤵
  PID:8440
- C:\Windows\System32\MkzEnYi.exe
  C:\Windows\System32\MkzEnYi.exe
  2⤵
  PID:8496
- C:\Windows\System32\msjDdty.exe
  C:\Windows\System32\msjDdty.exe
  2⤵
  PID:8616
- C:\Windows\System32\SFdphZT.exe
  C:\Windows\System32\SFdphZT.exe
  2⤵
  PID:8680
- C:\Windows\System32\WyLTAZL.exe
  C:\Windows\System32\WyLTAZL.exe
  2⤵
  PID:8684
- C:\Windows\System32\pyabJsT.exe
  C:\Windows\System32\pyabJsT.exe
  2⤵
  PID:8604
- C:\Windows\System32\IziNPms.exe
  C:\Windows\System32\IziNPms.exe
  2⤵
  PID:8668
- C:\Windows\System32\gPGiURS.exe
  C:\Windows\System32\gPGiURS.exe
  2⤵
  PID:8732
- C:\Windows\System32\VKNjJNR.exe
  C:\Windows\System32\VKNjJNR.exe
  2⤵
  PID:8744
- C:\Windows\System32\JqnuHBs.exe
  C:\Windows\System32\JqnuHBs.exe
  2⤵
  PID:8780
- C:\Windows\System32\SxIBlPr.exe
  C:\Windows\System32\SxIBlPr.exe
  2⤵
  PID:7956
- C:\Windows\System32\nLpiAMO.exe
  C:\Windows\System32\nLpiAMO.exe
  2⤵
  PID:8896
- C:\Windows\System32\teLOvfA.exe
  C:\Windows\System32\teLOvfA.exe
  2⤵
  PID:8940
- C:\Windows\System32\CtKcrmN.exe
  C:\Windows\System32\CtKcrmN.exe
  2⤵
  PID:8824
- C:\Windows\System32\vQakQsT.exe
  C:\Windows\System32\vQakQsT.exe
  2⤵
  PID:9008
- C:\Windows\System32\AvPxYqI.exe
  C:\Windows\System32\AvPxYqI.exe
  2⤵
  PID:9072
- C:\Windows\System32\mgcFiVn.exe
  C:\Windows\System32\mgcFiVn.exe
  2⤵
  PID:9136
- C:\Windows\System32\APGxzFr.exe
  C:\Windows\System32\APGxzFr.exe
  2⤵
  PID:8988
- C:\Windows\System32\ToTitHK.exe
  C:\Windows\System32\ToTitHK.exe
  2⤵
  PID:9116
- C:\Windows\System32\XZpdtUX.exe
  C:\Windows\System32\XZpdtUX.exe
  2⤵
  PID:9196
- C:\Windows\System32\pgNsnEm.exe
  C:\Windows\System32\pgNsnEm.exe
  2⤵
  PID:8264
- C:\Windows\System32\NjnNnug.exe
  C:\Windows\System32\NjnNnug.exe
  2⤵
  PID:8360
- C:\Windows\System32\gFlAaJH.exe
  C:\Windows\System32\gFlAaJH.exe
  2⤵
  PID:9024
- C:\Windows\System32\IUMSKdd.exe
  C:\Windows\System32\IUMSKdd.exe
  2⤵
  PID:9176
- C:\Windows\System32\DQSiHUj.exe
  C:\Windows\System32\DQSiHUj.exe
  2⤵
  PID:8344
- C:\Windows\System32\abNLFMq.exe
  C:\Windows\System32\abNLFMq.exe
  2⤵
  PID:8588
- C:\Windows\System32\VIhFcIm.exe
  C:\Windows\System32\VIhFcIm.exe
  2⤵
  PID:8664
- C:\Windows\System32\jqRdHpo.exe
  C:\Windows\System32\jqRdHpo.exe
  2⤵
  PID:7596
- C:\Windows\System32\cFwaZxy.exe
  C:\Windows\System32\cFwaZxy.exe
  2⤵
  PID:8420
- C:\Windows\System32\rVcWWjD.exe
  C:\Windows\System32\rVcWWjD.exe
  2⤵
  PID:8648
- C:\Windows\System32\eJBeTPT.exe
  C:\Windows\System32\eJBeTPT.exe
  2⤵
  PID:8700
- C:\Windows\System32\KbrrUtF.exe
  C:\Windows\System32\KbrrUtF.exe
  2⤵
  PID:9184
- C:\Windows\System32\CZUYOpQ.exe
  C:\Windows\System32\CZUYOpQ.exe
  2⤵
  PID:8652
- C:\Windows\System32\fIxDAtQ.exe
  C:\Windows\System32\fIxDAtQ.exe
  2⤵
  PID:9068
- C:\Windows\System32\GhUoXRo.exe
  C:\Windows\System32\GhUoXRo.exe
  2⤵
  PID:9168
- C:\Windows\System32\lnVPWOq.exe
  C:\Windows\System32\lnVPWOq.exe
  2⤵
  PID:8840
- C:\Windows\System32\KPelLql.exe
  C:\Windows\System32\KPelLql.exe
  2⤵
  PID:8528
- C:\Windows\System32\SEetHms.exe
  C:\Windows\System32\SEetHms.exe
  2⤵
  PID:8584
- C:\Windows\System32\tDtcFEt.exe
  C:\Windows\System32\tDtcFEt.exe
  2⤵
  PID:9040
- C:\Windows\System32\GbkUIto.exe
  C:\Windows\System32\GbkUIto.exe
  2⤵
  PID:9084
- C:\Windows\System32\CUPmPAd.exe
  C:\Windows\System32\CUPmPAd.exe
  2⤵
  PID:9212
- C:\Windows\System32\DqfxUOu.exe
  C:\Windows\System32\DqfxUOu.exe
  2⤵
  PID:8892
- C:\Windows\System32\WOIihlY.exe
  C:\Windows\System32\WOIihlY.exe
  2⤵
  PID:9004
- C:\Windows\System32\puLjsDi.exe
  C:\Windows\System32\puLjsDi.exe
  2⤵
  PID:8372
- C:\Windows\System32\YsquBVn.exe
  C:\Windows\System32\YsquBVn.exe
  2⤵
  PID:8232
- C:\Windows\System32\fPQsMlL.exe
  C:\Windows\System32\fPQsMlL.exe
  2⤵
  PID:8404
- C:\Windows\System32\EkQOEVF.exe
  C:\Windows\System32\EkQOEVF.exe
  2⤵
  PID:9232
- C:\Windows\System32\tlalrUM.exe
  C:\Windows\System32\tlalrUM.exe
  2⤵
  PID:9296
- C:\Windows\System32\nkARObC.exe
  C:\Windows\System32\nkARObC.exe
  2⤵
  PID:9316
- C:\Windows\System32\kjriFHQ.exe
  C:\Windows\System32\kjriFHQ.exe
  2⤵
  PID:9332
- C:\Windows\System32\tpLudnh.exe
  C:\Windows\System32\tpLudnh.exe
  2⤵
  PID:9348
- C:\Windows\System32\YodPims.exe
  C:\Windows\System32\YodPims.exe
  2⤵
  PID:9364
- C:\Windows\System32\jDNtYjg.exe
  C:\Windows\System32\jDNtYjg.exe
  2⤵
  PID:9380
- C:\Windows\System32\FpTiYYL.exe
  C:\Windows\System32\FpTiYYL.exe
  2⤵
  PID:9396
- C:\Windows\System32\NKtOeUD.exe
  C:\Windows\System32\NKtOeUD.exe
  2⤵
  PID:9484
- C:\Windows\System32\lhRrnqw.exe
  C:\Windows\System32\lhRrnqw.exe
  2⤵
  PID:9504
- C:\Windows\System32\xLbAfeQ.exe
  C:\Windows\System32\xLbAfeQ.exe
  2⤵
  PID:9520
- C:\Windows\System32\HWyqjcf.exe
  C:\Windows\System32\HWyqjcf.exe
  2⤵
  PID:9652
- C:\Windows\System32\jLFZmds.exe
  C:\Windows\System32\jLFZmds.exe
  2⤵
  PID:9672
- C:\Windows\System32\rzxEoCl.exe
  C:\Windows\System32\rzxEoCl.exe
  2⤵
  PID:9688
- C:\Windows\System32\lyZjdRZ.exe
  C:\Windows\System32\lyZjdRZ.exe
  2⤵
  PID:9704
- C:\Windows\System32\BEZakei.exe
  C:\Windows\System32\BEZakei.exe
  2⤵
  PID:9720
- C:\Windows\System32\zzTAHVO.exe
  C:\Windows\System32\zzTAHVO.exe
  2⤵
  PID:9736
- C:\Windows\System32\rGGyMwf.exe
  C:\Windows\System32\rGGyMwf.exe
  2⤵
  PID:9752
- C:\Windows\System32\uNlGCPB.exe
  C:\Windows\System32\uNlGCPB.exe
  2⤵
  PID:9768
- C:\Windows\System32\taAfQJl.exe
  C:\Windows\System32\taAfQJl.exe
  2⤵
  PID:9800
- C:\Windows\System32\ivrhpaZ.exe
  C:\Windows\System32\ivrhpaZ.exe
  2⤵
  PID:9816
- C:\Windows\System32\XjjhkDs.exe
  C:\Windows\System32\XjjhkDs.exe
  2⤵
  PID:10004
- C:\Windows\System32\NTXoItS.exe
  C:\Windows\System32\NTXoItS.exe
  2⤵
  PID:10032
- C:\Windows\System32\lMjqYvT.exe
  C:\Windows\System32\lMjqYvT.exe
  2⤵
  PID:10056
- C:\Windows\System32\hryFbMp.exe
  C:\Windows\System32\hryFbMp.exe
  2⤵
  PID:10076
- C:\Windows\System32\WtbnEmH.exe
  C:\Windows\System32\WtbnEmH.exe
  2⤵
  PID:10100
- C:\Windows\System32\oSuLexb.exe
  C:\Windows\System32\oSuLexb.exe
  2⤵
  PID:10136
- C:\Windows\System32\WWaypLE.exe
  C:\Windows\System32\WWaypLE.exe
  2⤵
  PID:9304
- C:\Windows\System32\XhVNuAJ.exe
  C:\Windows\System32\XhVNuAJ.exe
  2⤵
  PID:9388
- C:\Windows\System32\ShRrKSj.exe
  C:\Windows\System32\ShRrKSj.exe
  2⤵
  PID:9416
- C:\Windows\System32\REWPFvV.exe
  C:\Windows\System32\REWPFvV.exe
  2⤵
  PID:9432
- C:\Windows\System32\HOYpsMF.exe
  C:\Windows\System32\HOYpsMF.exe
  2⤵
  PID:9448
- C:\Windows\System32\CUncAFX.exe
  C:\Windows\System32\CUncAFX.exe
  2⤵
  PID:9516
- C:\Windows\System32\NAdxHqg.exe
  C:\Windows\System32\NAdxHqg.exe
  2⤵
  PID:10068
- C:\Windows\System32\BaRFkGE.exe
  C:\Windows\System32\BaRFkGE.exe
  2⤵
  PID:9960
- C:\Windows\System32\INNTIwe.exe
  C:\Windows\System32\INNTIwe.exe
  2⤵
  PID:9864
- C:\Windows\System32\wurpWFW.exe
  C:\Windows\System32\wurpWFW.exe
  2⤵
  PID:10096
- C:\Windows\System32\nXBwQdy.exe
  C:\Windows\System32\nXBwQdy.exe
  2⤵
  PID:9876
- C:\Windows\System32\RfBNWlD.exe
  C:\Windows\System32\RfBNWlD.exe
  2⤵
  PID:10184
- C:\Windows\System32\wSbsmiD.exe
  C:\Windows\System32\wSbsmiD.exe
  2⤵
  PID:9912
- C:\Windows\System32\ckQPvCX.exe
  C:\Windows\System32\ckQPvCX.exe
  2⤵
  PID:10208
- C:\Windows\System32\XLyuHie.exe
  C:\Windows\System32\XLyuHie.exe
  2⤵
  PID:8912
- C:\Windows\System32\izvjyJl.exe
  C:\Windows\System32\izvjyJl.exe
  2⤵
  PID:9944
- C:\Windows\System32\NUYyAyW.exe
  C:\Windows\System32\NUYyAyW.exe
  2⤵
  PID:7176
- C:\Windows\System32\AAnkTAF.exe
  C:\Windows\System32\AAnkTAF.exe
  2⤵
  PID:9984
- C:\Windows\System32\swNoPlq.exe
  C:\Windows\System32\swNoPlq.exe
  2⤵
  PID:10044
- C:\Windows\System32\CIcSJRo.exe
  C:\Windows\System32\CIcSJRo.exe
  2⤵
  PID:10084
- C:\Windows\System32\hpyQoDj.exe
  C:\Windows\System32\hpyQoDj.exe
  2⤵
  PID:10160
- C:\Windows\System32\ySzulEb.exe
  C:\Windows\System32\ySzulEb.exe
  2⤵
  PID:10188
- C:\Windows\System32\LZAGgoM.exe
  C:\Windows\System32\LZAGgoM.exe
  2⤵
  PID:10216
- C:\Windows\System32\lpkAEnE.exe
  C:\Windows\System32\lpkAEnE.exe
  2⤵
  PID:9104
- C:\Windows\System32\pshZIGF.exe
  C:\Windows\System32\pshZIGF.exe
  2⤵
  PID:9152
- C:\Windows\System32\ZzVGPLl.exe
  C:\Windows\System32\ZzVGPLl.exe
  2⤵
  PID:9356
- C:\Windows\System32\tsIbqsy.exe
  C:\Windows\System32\tsIbqsy.exe
  2⤵
  PID:8792
- C:\Windows\System32\qGGEGxV.exe
  C:\Windows\System32\qGGEGxV.exe
  2⤵
  PID:9436
- C:\Windows\System32\zYfPUoM.exe
  C:\Windows\System32\zYfPUoM.exe
  2⤵
  PID:8568
- C:\Windows\System32\bVhvtNj.exe
  C:\Windows\System32\bVhvtNj.exe
  2⤵
  PID:9424
- C:\Windows\System32\MNsaJnw.exe
  C:\Windows\System32\MNsaJnw.exe
  2⤵
  PID:9480
- C:\Windows\System32\nkuakom.exe
  C:\Windows\System32\nkuakom.exe
  2⤵
  PID:9460
- C:\Windows\System32\pKUKnKN.exe
  C:\Windows\System32\pKUKnKN.exe
  2⤵
  PID:9492
- C:\Windows\System32\cnZNfpC.exe
  C:\Windows\System32\cnZNfpC.exe
  2⤵
  PID:9580
- C:\Windows\System32\OWSGsMP.exe
  C:\Windows\System32\OWSGsMP.exe
  2⤵
  PID:9528
- C:\Windows\System32\AOMgwOk.exe
  C:\Windows\System32\AOMgwOk.exe
  2⤵
  PID:9552
- C:\Windows\System32\HcQFcox.exe
  C:\Windows\System32\HcQFcox.exe
  2⤵
  PID:9572
- C:\Windows\System32\UQsQpZE.exe
  C:\Windows\System32\UQsQpZE.exe
  2⤵
  PID:9596
- C:\Windows\System32\jlgMBrU.exe
  C:\Windows\System32\jlgMBrU.exe
  2⤵
  PID:9628
- C:\Windows\System32\LEZrCTz.exe
  C:\Windows\System32\LEZrCTz.exe
  2⤵
  PID:9644
- C:\Windows\System32\mgvHZOE.exe
  C:\Windows\System32\mgvHZOE.exe
  2⤵
  PID:9696
- C:\Windows\System32\wjAhxmT.exe
  C:\Windows\System32\wjAhxmT.exe
  2⤵
  PID:9700
- C:\Windows\System32\iKJKQHB.exe
  C:\Windows\System32\iKJKQHB.exe
  2⤵
  PID:9744
- C:\Windows\System32\BMOdpKW.exe
  C:\Windows\System32\BMOdpKW.exe
  2⤵
  PID:9784
- C:\Windows\System32\MCnsdKn.exe
  C:\Windows\System32\MCnsdKn.exe
  2⤵
  PID:9812
- C:\Windows\System32\fEkohEg.exe
  C:\Windows\System32\fEkohEg.exe
  2⤵
  PID:2068
- C:\Windows\System32\QlVYFsc.exe
  C:\Windows\System32\QlVYFsc.exe
  2⤵
  PID:2236
- C:\Windows\System32\WBaVdbu.exe
  C:\Windows\System32\WBaVdbu.exe
  2⤵
  PID:2892
- C:\Windows\System32\xgfHMcz.exe
  C:\Windows\System32\xgfHMcz.exe
  2⤵
  PID:9836
- C:\Windows\System32\jNChGrz.exe
  C:\Windows\System32\jNChGrz.exe
  2⤵
  PID:1376
- C:\Windows\System32\pHZButk.exe
  C:\Windows\System32\pHZButk.exe
  2⤵
  PID:9852
- C:\Windows\System32\aWzZhbu.exe
  C:\Windows\System32\aWzZhbu.exe
  2⤵
  PID:9956
- C:\Windows\System32\WztDGmY.exe
  C:\Windows\System32\WztDGmY.exe
  2⤵
  PID:10040
- C:\Windows\System32\stXlSUu.exe
  C:\Windows\System32\stXlSUu.exe
  2⤵
  PID:9892
- C:\Windows\System32\inHbCOf.exe
  C:\Windows\System32\inHbCOf.exe
  2⤵
  PID:10200
- C:\Windows\System32\arkwlnN.exe
  C:\Windows\System32\arkwlnN.exe
  2⤵
  PID:10228

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BFoPLGk.exe

Filesize
1.6MB

MD5
d601070f35c6e87772610f64c4ca72bd

SHA1
3b7b0d54e57e8cde28cbe362927717842b2352bf

SHA256
be3a784e8240c3bb932d4b3d9e52e49f861c2e1afcd3b66ff7b1a01835b52346

SHA512
3bcd7282e3bb653d43bbfe0f4ccf3737700011c0d8148195e753032898111bfe4ff1fede6a41515362e01cdb4ddef2109458b3a23c22af5ef66fb8de9aec3ae6

Download Submit
C:\Windows\System32\BNflhaI.exe

Filesize
1.6MB

MD5
9757d77556db766181f79c93df6f43e2

SHA1
c36fd1b9a863ba68373761a80da397fa8fb241ce

SHA256
862cb90ec97727d59cfe80eb29192438bde6559d4b32fca632e365a1b149e985

SHA512
95e5400fdef3553fc34ac16cecf26ec0ed18d0f0e82e156611c2019f6c3ceda1ba58dfea9b687f94dcc458200516c41ac4bd0915f53931779ec2803eac94d752

Download Submit
C:\Windows\System32\DnXUTPg.exe

Filesize
1.6MB

MD5
1186892c4a75221318f7452a3fd7af6b

SHA1
18084c7a220d556c1e024aa83ef13047d78d5959

SHA256
88d0242deffb5ebd7a6f14cea668dfd79b18dd050a9675020cc8868f9458550a

SHA512
7904440f7481d64e12f598c89e74d87a239476f4e7daba23dbad8ed7a43387f3a9559ea7977672a3cc0fe4df5effd02a372ff648da66382772c3a381a40605be

Download Submit
C:\Windows\System32\ECTmKmR.exe

Filesize
1.6MB

MD5
48a5b20834ef4fe65269dd20403910e6

SHA1
84b1c05b1fc178b08ff67ece8ad1d2751ca5eb4c

SHA256
5489238053391e6ae33319795a63eb3bc7a881a2073e6697240097c36c1d7a58

SHA512
32789b94789e70ffde67ef2b86391800a4cfd52222b376d4e891a47b6410b77cd48c87268087e16d74ed02a84c1627e7b65056747206929c2bcd12a2fb52e6e3

Download Submit
C:\Windows\System32\FgaeHDm.exe

Filesize
1.6MB

MD5
2e0c6e331567a20d4dfdb1ebcb851e4c

SHA1
7a20e5d1299a05ef53c69c62ff587526304ea3b2

SHA256
18e3c2321e737d0df7613039425c10eaeb97f37343acbd3f4067693b4c815fb6

SHA512
dc7717208c5c7335977f8158558733384e1246705b70421a1e827fc1ee22c30e256af37891b32881434ceda12bba23808322cd9fba424177e2c3cc99167bc8bd

Download Submit
C:\Windows\System32\GIgRPoL.exe

Filesize
1.6MB

MD5
607a05a5905e5ffd6c448895706b6cc5

SHA1
e304aee00436648e65e67f74e8246a29c389cc8e

SHA256
26b90145ec6fc62b3a295178b5fee6bf0e9d54a81801edfc8e7c0c60f447f06f

SHA512
1af87f115ce9c7f289ab2e715a5be86915d62b613b1ad4e9f22c4c03485220279766de6b8445f0aef050be4772fc78c9ec7028a6f7b9ad0dea70e07270066ae5

Download Submit
C:\Windows\System32\GnfgbFh.exe

Filesize
1.6MB

MD5
725e605b6311f61282fa3c0c3b6e867e

SHA1
4a640b7b4f8a056c8c5c621e4813c9e46ab42f08

SHA256
bd992be44012803d4d5d484630067926c1570950bd01909ff142c62147b72352

SHA512
8e6a641bdd35383604d12c5b2d679456a5c09af64da9d6fa606fbd34a24ae9767155d4fb8bf263334af9adc4a9c1757ebb7626011a3bb5c14a7547cedc6c6f0c

Download Submit
C:\Windows\System32\MgPgNSe.exe

Filesize
1.6MB

MD5
1f207051bdad1020b14814ebec0acf5c

SHA1
9b44dd9489c2f7e6a2c8a4477ddb31b50a427e6b

SHA256
b70ab91951f9d4933665845ed4126aadf32af23d601c189ba0307cacf8aee2a6

SHA512
498d53163ecd2d652e1f241d1a93c88147622994a62579192f0ed74eb33c087829b35cc32da59724be9510f63165d622aa19af4ce1a913388ca1f0fbd2e58c4f

Download Submit
C:\Windows\System32\OKrkIIU.exe

Filesize
1.6MB

MD5
8d91c42dfa1254ade7aa0ac3d89d141e

SHA1
3512ff11a8af46e078d2a37a14d751113f1c517b

SHA256
7e628ef3f5f4b833a1967b9c371d8cd9df553ca1ac1f0ad9d39e741ff5313626

SHA512
4dcf99b78c713eac719c45c445ec45a07e3d1be49c1ffe4769f6322b7c288b060dd12c09dcf49a135048cd49b82f26b8d03fb9a09f36cee9d34c56d44417e2d0

Download Submit
C:\Windows\System32\PuLRUGb.exe

Filesize
1.6MB

MD5
3544a98d3ddb71d35f31e1bc3c407481

SHA1
93e9c9c87a500e49d321ab8c6afae49b7d1f3009

SHA256
00bffc6e479077ce61635de4cc930132a560e82a32caa68937555c28d8e4d5c9

SHA512
21a96bea27d78b9bc2657c5fe37ff57e39666b3d0c55fc7608f73a85c2d38f6f4d6ef7626ad05d030fe220c777f63547f2bb154bafb9ce77f61dcb74d0e8104d

Download Submit
C:\Windows\System32\RGTzSUL.exe

Filesize
1.6MB

MD5
12b32861bb1c50b58940e6432c61e55f

SHA1
035cbea6e66292465fdd9565b3678b4c7fdffdf5

SHA256
93eefd41b34e71d5f66904175d2624530ab703292b3d0d4a2d8b27fcfa17609a

SHA512
48514b5249d60143080410dd81fc346688bd14f184f231bc4eaaaba738b0e8979c8fad2a1715ae8755359c7e714a7963e44a4a8175e4a0033f47afdd1daae1fc

Download Submit
C:\Windows\System32\TmHZstM.exe

Filesize
1.6MB

MD5
9f448168df492f2d1dcdd477493cb182

SHA1
fe4f755932326bafef26d2820cc79c8f3bedb288

SHA256
6489abae2e89841470ec0569eeadab527580ac08b6ae28aa145539853d20a2bb

SHA512
74c75d877efa643eb5d45a4b44b3d98198f415664e02fc1008d8c98c940ca3834eaec3a2bd48c583cfba6c56e066662ecaf50da1c6bb367602103217b8d10537

Download Submit
C:\Windows\System32\VPrSfmI.exe

Filesize
1.6MB

MD5
34d845114f40c3dcc7ef8b1e85f1c4f0

SHA1
b5b79a5aebe5f3b0dca6858a1c3a45864b9280c4

SHA256
63fee816a8c4a7c0a8f70038888a81a1ddcdf80997a35d7de543e953eb427648

SHA512
a0d3613abbad7fab5cb489132c103b7a61ace16e5bf06920d5a554d08bb0c593cdc87f5dc78aa15c853d7fe48022016f439daf99b8ddc568448c0b2c4ef97ca8

Download Submit
C:\Windows\System32\XJCtCaf.exe

Filesize
1.6MB

MD5
57ba3c19dfb40714c11429a5c90b805a

SHA1
aadd9a658441022b47e9bdea9ce1ec2100e375ca

SHA256
7e3443cda9d6c5cd042c15ed577427a2028d5cb9d9f9bd0844432a3804342827

SHA512
93377cd701d5cacca7851dbd27ad7360f457adb502f723f212b8aef8e1900a6ba76a36b154351a7a81ad2bc91b2e5732defccc66e016d085d5257a8601cfa5fd

Download Submit
C:\Windows\System32\YxCjxdx.exe

Filesize
1.6MB

MD5
ddceddad3d6b89951bf1538de7077509

SHA1
c5aaf0058e5b644514f5b8f1a52f029bc14add5f

SHA256
457486e6fa80d96a1e788babbf03a14d542899b156acc7c6b8cfe074bcc4419e

SHA512
79c44f7b1dd4dc864db1962f143acb5dee12169a368383ef14641cdd48a6860d26191f3d694f8822396506bdc0fa593a918255692f0be236332839e46f297f2e

Download Submit
C:\Windows\System32\aXMhOIo.exe

Filesize
1.6MB

MD5
0b9f02608990e5161b0940f1aa942a81

SHA1
366307fcae43ef7f0645d7505b52ff8cfc48d553

SHA256
c925e16c0469c59ecafdd5164ebb6738aaf71b8df7c6af93fb788478177b70fc

SHA512
021f2911c5477b00dbd84f6b59e317da8b5152ec7d5f1b18b9d2fedafacb0b01dfd2c0fd6c8c73d17c12747594515d676b787fab332c050c50aa318021545b09

Download Submit
C:\Windows\System32\csHEdgd.exe

Filesize
1.6MB

MD5
57c0f26d92f785c8569f652cf7825f17

SHA1
34997b940770589e30389c0ae0a39d3c74848c27

SHA256
ac96298946f7f1439c758fc7fa71d1440cf4e704bd30284cfd6f25029c1cf917

SHA512
021391f7f2e3f2a5a92d78c88322a0c52e9326113393d4fe9301a43ca85faa581a36bed6fe82ea8608fc6e81bc6361ba66cfc3b56eddbde0f93808c4077171fc

Download Submit
C:\Windows\System32\doNLjht.exe

Filesize
1.6MB

MD5
454a859be2a2bd605c1626762e97935f

SHA1
c48f8306c5d766530c3e6c9f12841126dc24cbf6

SHA256
e009e077959c968bb0d02cab23a8bda754dc9bc01b73ec7f22930f987be1d6e2

SHA512
34a5f4e399b9572edbb32eb35e074548ae57ea39323c5fb085ea2989b9f2c3650ef1ca3cf7dee2e7b9e9ac5b50523693ff3a847d579108e265261e8636e47118

Download Submit
C:\Windows\System32\iFxVgKV.exe

Filesize
1.6MB

MD5
6e4228b10afe6c7ad3f91511707e95ee

SHA1
f8cfd555ac55f49cd1a70d4d9a1d40b806fa34d9

SHA256
1c5ae3acfe2961f6ec702790ff921c78cc47bdba400cd446a5fd3bbb8a9a5b13

SHA512
812397fa93efe4f8a777af5c2343d1dbcdbe3aafd831c1ec12ae06d24328833afa157cad97bf281622199796f4475e4afd3be6a5cb4a2894b9e32f575e9a0267

Download Submit
C:\Windows\System32\jGmHfSX.exe

Filesize
1.6MB

MD5
fe65f655a397f230f85efd1c544596fe

SHA1
a7fcbe66ae988f7fe97558793befc9ff696b94e3

SHA256
96ab299e35fd419124191c82fec3d65792c003c2313d47c5d66deff829ba0aef

SHA512
a8cfb2378f60b753b1da75d3687655e24cbe7fda71f41d18acb37c9c4b90276c1b4d340eca15db85a36ea25d0c693e9e8c4de83881f5a706163b1e42f901bd01

Download Submit
C:\Windows\System32\ppbeTRf.exe

Filesize
1.6MB

MD5
9bdd406291dc30b7a97bdcca205b5c6b

SHA1
d7531efaf1b785e70779868188fb374da4e892b3

SHA256
703f9e8fb4ee3a2e20fc6f0d45b6e659dab22c579ec6cf854ec17fd8bea7403b

SHA512
f7b7d66b794928fdedc5434d66ccfc8125eb33a6dcf6c93b13201fba41563176a11eb387e7d21ed96f53662e5931eab1457126da0177992e8c2f9fead0bc9b18

Download Submit
C:\Windows\System32\qsXvvtv.exe

Filesize
1.6MB

MD5
45caaf60dc32e4fa2f69cc06cfa26c8d

SHA1
02d9d1feb17018c8367e2fc246df7ac8600c8116

SHA256
d7450645178c19aa4372a6c7b9e06d67f31653f21afd245badcdc9dc4cbc0697

SHA512
83e708039e0a2730b3f17cbb29f2bba8aa82db19a56d134a134eea7ea2d605c89e96ca23477e0a1917eced6af3da43ae40462e557e073c245370a4fd2e25801c

Download Submit
C:\Windows\System32\tdkgMfg.exe

Filesize
1.6MB

MD5
952fa126d2034ab30e91b2f96d2e1074

SHA1
911b89061e18be2ef72ebf77a6678ef9fc939745

SHA256
39ed5d6ce1128086a706f2aa3790af1a3651e95dade672ba96715a741b74b15a

SHA512
86a3b3aa1d9f9eaf997cfa21ed483470524835102b44d4cfb7d02a77100eb763c42988bfcd46c0692f718e4a368909aff9538c05c049026132407e462b321885

Download Submit
C:\Windows\System32\uQljlOl.exe

Filesize
1.6MB

MD5
20d506047fd989d15db591290b282b05

SHA1
959c6af5c3394a7b8c641a22fbadaf0a67dc40ec

SHA256
70a5ea9b2b2c70be1b9fad492add14f583765029721fa8b9826e7ac7546c4c48

SHA512
6ebcedcc0ef94cf66fe1766db88a2155cd813c879123e3f15f62309e1c0f3fd83bf5ae5d1258902450da119f8b06917a516a6327dc9fda9a3e74c7f4b404d708

Download Submit
C:\Windows\System32\wRKASrl.exe

Filesize
1.6MB

MD5
e3580aed703a36a3c3509260dff954a2

SHA1
2f3502fdbe5240a96f91d3393d38194f87da3499

SHA256
3631f46b0948ab6bdddc9257b5067b84eb289f3b31d70bc888fa0613eb565d02

SHA512
cdf2d5103d0921ba1402357106d403fe071bd0da700564c7cce740691775ce6225bb4b0cc9fdb7e6ba0a42329c560217236dc8e28590e3c627eea9099e99fef3

Download Submit
C:\Windows\System32\yMsuriS.exe

Filesize
1.6MB

MD5
cf0c23eeaf81f71f29a3b1eac695c98b

SHA1
2d7757ab642a674cb63ebe1b769ef57de738c6d3

SHA256
766b0c6087e791068d55ca5e2a52daf06a75aa3673e838950bccbac621f57b23

SHA512
0951c81c4e1bec43b93aab9052e1de9107a20bb8289dc42de535ef55615cc391ed6398be810c7461b418ba4d62ee247a57a0939db1e8507a8c1ab0b2bc91762b

Download Submit
C:\Windows\System32\yRrJVbu.exe

Filesize
1.6MB

MD5
fe3374b06b0da209135519268b245cab

SHA1
d29601497604c260092eb3008e7d403429745fba

SHA256
53d7b1c9ceefb8e1dd707301d7775f08976478991fffef6325596517d2ee3ac2

SHA512
c4e50c6e71c7a00a0ad645d50b7fda6b37c10644bb5fc6a6380c6895f89804b3d05cb2328b5c69cc3de897544cd52083363d7b56124fcb51267fa248a7d553fe

Download Submit
C:\Windows\System32\yqHzjYv.exe

Filesize
1.6MB

MD5
1f42999518814f9ebddec1b750248fde

SHA1
ef31353ca4cd0a5b026a4e401cb31ccd87c6cd45

SHA256
6163d484d93503f80ceffe0c4bb7976f8cdd16c3ff558823815860540682ee74

SHA512
53998a03b0f5538511d2a155c1b2b116382ce1478caecce997a5eadbad9dda42ee2e83a2c27177993662ddeaefc53c847d1916134cd2a3b52861e2c2c32bf260

Download Submit
\Windows\System32\JwzHNpN.exe

Filesize
1.6MB

MD5
81f2b6f76d086ac53f6fdfca151df906

SHA1
f4cedd65c791514890bb2c0567bab2b88d12587b

SHA256
360566fb8c468e5c11c958c63ef66c406eec817659251358c25430195321e913

SHA512
f1a0fd1561009f9e6fde36625c5343836a6475a4fe9b3e4f2f7d4a266258520e1f3247fd8068f2602e8379cc3d605a4ccf55da442a085f89e3ecf62cdc02cf74

Download Submit
\Windows\System32\RTaHmAx.exe

Filesize
1.6MB

MD5
73d4a16630cb46fc714248755a99705a

SHA1
353c8055388341411659810297de66f2954eede4

SHA256
a630e913f8162af72d20c893418de4d5fdb4eb194787d778001eee9595b87616

SHA512
c3847b1520698f4ae5da27f041e74ca9662eb3d2747e48238e7a952bad4cb70e342b56432575c8c667f86a693867ea00dc4871e9e7c2f705dfb6679b9d36fb28

Download Submit
\Windows\System32\RXwLjAS.exe

Filesize
1.6MB

MD5
da24f2c0a6dccaeefce3366533d51929

SHA1
ce8caf7afe67924cabcd4324ec2fade28c330411

SHA256
274b67806b1fa381ac3a6e237799d60860c0621bf958510a8b2ea19e2c3a0e64

SHA512
bdf6d35a5f1afa41eb26599ab3b45ab3a9ca75ef21bf3b45e1558a68fd6ad3e52f248e08e2db64e17f0da26866e35866326e1fde4a6abb4d910eba439b90c7e8

Download Submit
\Windows\System32\XQtfbdw.exe

Filesize
1.6MB

MD5
0b753161765b5da92b6fcf308ec25b0b

SHA1
658d9efa8aa9509cd5628adf4fd421a0c5a0ee3d

SHA256
4f80ef9c624c7bd28f3b2c4565ea581467116937b3f58ead8b0e5049b9c2488e

SHA512
7e701a9579a4206d0ff533d126493db55f2af0b1c6cc4e67cbdf34751aaf0a93b23e983678b3c264ee257513de4978eb147ad86ebb5f350bc8e10f48013742e3

Download Submit
\Windows\System32\lZdLULb.exe

Filesize
1.6MB

MD5
2548d1f4e6a9dcebff48631b48cefeea

SHA1
01aa43d48f9714e23729fc8df70929d7a1051eb4

SHA256
c471005825c42feb46e610431a76c5a978b84efe8d1decbeb785160c96a9cc19

SHA512
725feaad65cf31d59c1b0dbfe020e1d55f2b1f79af8d46b6bae01a7393d7a6c348dd1dfaac1e33b0efad060e1e3bca72e1cac87203d957bf7102ae1cdcdd884e

Download Submit
memory/1756-12-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/1756-2458-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2312-73-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2312-57-0x000000013F340000-0x000000013F731000-memory.dmp

Filesize
3.9MB

Download
memory/2312-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2312-75-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/2312-39-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2312-94-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/2312-76-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2312-0-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download
memory/2312-93-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2312-92-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2312-91-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2312-90-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/2312-3709-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download
memory/2312-8-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2360-71-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/2360-3648-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/2364-81-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2364-3704-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2500-43-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2500-2460-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2528-74-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2528-3696-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2652-72-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2652-3705-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2668-49-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/2668-2459-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/2772-70-0x000000013F340000-0x000000013F731000-memory.dmp

Filesize
3.9MB

Download
memory/2772-2461-0x000000013F340000-0x000000013F731000-memory.dmp

Filesize
3.9MB

Download
memory/2840-3646-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/2840-82-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/2900-3703-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/2900-14-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download