xmrig | aa8464e3079f2ee85ddbf8189c439515969b6e38f5b8e720b0c4c14c7f0ef9ca

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
17/05/2024, 07:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
Size

1.5MB
MD5

d31129f603883fcaa1aaa532407b0970
SHA1

ecafa455afafa59a5d85919b3d660ed710d0233b
SHA256

aa8464e3079f2ee85ddbf8189c439515969b6e38f5b8e720b0c4c14c7f0ef9ca
SHA512

5067bab9bc9860acb5297bae26261d1aab44908e70947514938cacab205ca508e5963152db8cd41af9d018fac603a06310a156361f447b1406ce90978062d22b
SSDEEP

24576:zv3/fTLF671TilQFG4P5PmK/lzapbxikE5EkJyQfedz4Gc41aYlKbsZxsEi:Lz071uv4BPm6lg6EW7EzxsEi

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral2/memory/3528-277-0x00007FF69AA80000-0x00007FF69AE72000-memory.dmp	xmrig
behavioral2/memory/3832-267-0x00007FF68B430000-0x00007FF68B822000-memory.dmp	xmrig
behavioral2/memory/2984-761-0x00007FF645F60000-0x00007FF646352000-memory.dmp	xmrig
behavioral2/memory/3216-825-0x00007FF695B60000-0x00007FF695F52000-memory.dmp	xmrig
behavioral2/memory/3640-840-0x00007FF62F860000-0x00007FF62FC52000-memory.dmp	xmrig
behavioral2/memory/2368-849-0x00007FF68F720000-0x00007FF68FB12000-memory.dmp	xmrig
behavioral2/memory/1084-848-0x00007FF7C13F0000-0x00007FF7C17E2000-memory.dmp	xmrig
behavioral2/memory/4292-846-0x00007FF77F310000-0x00007FF77F702000-memory.dmp	xmrig
behavioral2/memory/2172-845-0x00007FF6EB920000-0x00007FF6EBD12000-memory.dmp	xmrig
behavioral2/memory/2796-844-0x00007FF696210000-0x00007FF696602000-memory.dmp	xmrig
behavioral2/memory/3928-843-0x00007FF7EB410000-0x00007FF7EB802000-memory.dmp	xmrig
behavioral2/memory/3104-842-0x00007FF614CC0000-0x00007FF6150B2000-memory.dmp	xmrig
behavioral2/memory/4232-841-0x00007FF7368B0000-0x00007FF736CA2000-memory.dmp	xmrig
behavioral2/memory/1660-839-0x00007FF6B7930000-0x00007FF6B7D22000-memory.dmp	xmrig
behavioral2/memory/4344-824-0x00007FF7E1B00000-0x00007FF7E1EF2000-memory.dmp	xmrig
behavioral2/memory/3196-822-0x00007FF70CD50000-0x00007FF70D142000-memory.dmp	xmrig
behavioral2/memory/2344-617-0x00007FF79B230000-0x00007FF79B622000-memory.dmp	xmrig
behavioral2/memory/1164-483-0x00007FF7CE070000-0x00007FF7CE462000-memory.dmp	xmrig
behavioral2/memory/724-487-0x00007FF7D0910000-0x00007FF7D0D02000-memory.dmp	xmrig
behavioral2/memory/4804-398-0x00007FF702930000-0x00007FF702D22000-memory.dmp	xmrig
behavioral2/memory/4508-390-0x00007FF7992D0000-0x00007FF7996C2000-memory.dmp	xmrig
behavioral2/memory/4788-179-0x00007FF6A5F70000-0x00007FF6A6362000-memory.dmp	xmrig
behavioral2/memory/4344-7291-0x00007FF7E1B00000-0x00007FF7E1EF2000-memory.dmp	xmrig
behavioral2/memory/3216-7466-0x00007FF695B60000-0x00007FF695F52000-memory.dmp	xmrig
behavioral2/memory/2984-7485-0x00007FF645F60000-0x00007FF646352000-memory.dmp	xmrig
behavioral2/memory/4232-7577-0x00007FF7368B0000-0x00007FF736CA2000-memory.dmp	xmrig
behavioral2/memory/3104-7582-0x00007FF614CC0000-0x00007FF6150B2000-memory.dmp	xmrig
behavioral2/memory/2368-7576-0x00007FF68F720000-0x00007FF68FB12000-memory.dmp	xmrig
behavioral2/memory/4292-7592-0x00007FF77F310000-0x00007FF77F702000-memory.dmp	xmrig
behavioral2/memory/2796-7567-0x00007FF696210000-0x00007FF696602000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3184	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2676	clDkmII.exe
1084	VUUfhxa.exe
4788	WCguwbB.exe
1608	NgxVSRY.exe
3832	itqogUb.exe
3528	HpyUuFO.exe
4508	xyBUmzi.exe
4804	YCIdVqX.exe
1164	heZTilc.exe
724	wWTnTUN.exe
2344	UhQnPqk.exe
2984	bjRruen.exe
3196	rTofrXD.exe
4344	jhYIVbW.exe
3216	oDmATvt.exe
1660	TdEkMOm.exe
3640	dcEEOlv.exe
4232	LpallkP.exe
3104	HSLHQcx.exe
3928	WlikEZL.exe
2796	JGPhTsD.exe
2172	KdwmzyL.exe
4292	GRqzvWW.exe
2368	KmPDREZ.exe
4124	umOEDiV.exe
2852	hsPwiZr.exe
5000	eVMSGMv.exe
4924	pppcUxU.exe
1412	TsdowNu.exe
4928	CdqFEIz.exe
3228	ohQlZiF.exe
4632	rHppIOT.exe
5060	pwGPkQR.exe
2332	BIzJmGq.exe
3736	NAUXUuh.exe
2808	ASfdNLI.exe
2356	OFGsWRG.exe
3412	oUeqaPn.exe
740	YgnhXjc.exe
1296	GXAukQJ.exe
5092	mTcUzoR.exe
4568	eKheHwC.exe
3432	PARIrDo.exe
2660	UndxoGx.exe
3600	eemFGOe.exe
1340	SesXpMD.exe
2112	DxniUCk.exe
3164	gNZnSwY.exe
1356	UfjAedb.exe
536	pDIgUNy.exe
1280	nqdlpgL.exe
4400	rpSwYTB.exe
3284	AZfMPUh.exe
1140	fXjOskm.exe
2788	WraAozb.exe
3812	rrCsWSt.exe
4168	LzfUHdC.exe
3356	FVFhJFw.exe
2212	POfGHmS.exe
4656	sRCOWfC.exe
828	PHYSvpx.exe
408	FTKZveJ.exe
2240	mELmIxW.exe
3052	JYstqIE.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4744-0-0x00007FF756BC0000-0x00007FF756FB2000-memory.dmp	upx
behavioral2/files/0x0007000000023435-58.dat	upx
behavioral2/memory/3528-277-0x00007FF69AA80000-0x00007FF69AE72000-memory.dmp	upx
behavioral2/memory/3832-267-0x00007FF68B430000-0x00007FF68B822000-memory.dmp	upx
behavioral2/memory/1608-228-0x00007FF71AF80000-0x00007FF71B372000-memory.dmp	upx
behavioral2/memory/2984-761-0x00007FF645F60000-0x00007FF646352000-memory.dmp	upx
behavioral2/memory/3216-825-0x00007FF695B60000-0x00007FF695F52000-memory.dmp	upx
behavioral2/memory/3640-840-0x00007FF62F860000-0x00007FF62FC52000-memory.dmp	upx
behavioral2/memory/2368-849-0x00007FF68F720000-0x00007FF68FB12000-memory.dmp	upx
behavioral2/memory/1084-848-0x00007FF7C13F0000-0x00007FF7C17E2000-memory.dmp	upx
behavioral2/memory/4292-846-0x00007FF77F310000-0x00007FF77F702000-memory.dmp	upx
behavioral2/memory/2172-845-0x00007FF6EB920000-0x00007FF6EBD12000-memory.dmp	upx
behavioral2/memory/2796-844-0x00007FF696210000-0x00007FF696602000-memory.dmp	upx
behavioral2/memory/3928-843-0x00007FF7EB410000-0x00007FF7EB802000-memory.dmp	upx
behavioral2/memory/3104-842-0x00007FF614CC0000-0x00007FF6150B2000-memory.dmp	upx
behavioral2/memory/4232-841-0x00007FF7368B0000-0x00007FF736CA2000-memory.dmp	upx
behavioral2/memory/1660-839-0x00007FF6B7930000-0x00007FF6B7D22000-memory.dmp	upx
behavioral2/memory/4344-824-0x00007FF7E1B00000-0x00007FF7E1EF2000-memory.dmp	upx
behavioral2/memory/3196-822-0x00007FF70CD50000-0x00007FF70D142000-memory.dmp	upx
behavioral2/memory/2344-617-0x00007FF79B230000-0x00007FF79B622000-memory.dmp	upx
behavioral2/memory/1164-483-0x00007FF7CE070000-0x00007FF7CE462000-memory.dmp	upx
behavioral2/memory/724-487-0x00007FF7D0910000-0x00007FF7D0D02000-memory.dmp	upx
behavioral2/memory/4804-398-0x00007FF702930000-0x00007FF702D22000-memory.dmp	upx
behavioral2/memory/4508-390-0x00007FF7992D0000-0x00007FF7996C2000-memory.dmp	upx
behavioral2/files/0x000700000002345c-213.dat	upx
behavioral2/files/0x000700000002345b-212.dat	upx
behavioral2/files/0x000700000002345a-211.dat	upx
behavioral2/files/0x0007000000023459-206.dat	upx
behavioral2/files/0x0007000000023445-196.dat	upx
behavioral2/files/0x0007000000023456-192.dat	upx
behavioral2/files/0x0007000000023443-191.dat	upx
behavioral2/files/0x000700000002344a-188.dat	upx
behavioral2/files/0x0007000000023455-180.dat	upx
behavioral2/memory/4788-179-0x00007FF6A5F70000-0x00007FF6A6362000-memory.dmp	upx
behavioral2/files/0x0007000000023453-175.dat	upx
behavioral2/files/0x0007000000023452-174.dat	upx
behavioral2/files/0x0007000000023451-173.dat	upx
behavioral2/files/0x000700000002343d-165.dat	upx
behavioral2/files/0x000700000002344f-155.dat	upx
behavioral2/files/0x000700000002344e-148.dat	upx
behavioral2/files/0x0007000000023440-144.dat	upx
behavioral2/files/0x000700000002344d-142.dat	upx
behavioral2/files/0x000700000002344c-140.dat	upx
behavioral2/files/0x0007000000023444-194.dat	upx
behavioral2/files/0x000700000002344b-136.dat	upx
behavioral2/files/0x000700000002343f-129.dat	upx
behavioral2/files/0x0007000000023449-128.dat	upx
behavioral2/files/0x000700000002343c-120.dat	upx
behavioral2/files/0x0007000000023447-119.dat	upx
behavioral2/files/0x0007000000023446-118.dat	upx
behavioral2/files/0x0007000000023441-152.dat	upx
behavioral2/files/0x000700000002343b-109.dat	upx
behavioral2/files/0x000700000002343a-103.dat	upx
behavioral2/files/0x0007000000023442-134.dat	upx
behavioral2/files/0x0007000000023439-90.dat	upx
behavioral2/files/0x0007000000023448-126.dat	upx
behavioral2/files/0x0007000000023437-99.dat	upx
behavioral2/files/0x000700000002343e-67.dat	upx
behavioral2/files/0x0007000000023431-64.dat	upx
behavioral2/files/0x0007000000023438-62.dat	upx
behavioral2/files/0x0007000000023432-53.dat	upx
behavioral2/files/0x0007000000023433-47.dat	upx
behavioral2/files/0x0007000000023436-61.dat	upx
behavioral2/files/0x0007000000023434-26.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PZijQRL.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\krcZmUN.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\IXcDsbO.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\yAHLxjL.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\xoeozOW.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\vPNgjjy.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\TNyLWLa.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\spNrmtJ.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\AtddmHc.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\brHRIXW.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\efNLmoj.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\xhvusEq.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\AwYRJnW.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\wOMfsQM.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\ObGSAmW.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\IHBGIho.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\CLzOVPW.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\qRNouhE.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\aEQubhF.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\NIScUid.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\RYxThRe.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\cbzsODU.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\ksndJGP.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\bOhZDgv.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\qtChUEL.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\qyLhFRV.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\xOyAWVP.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\TSYOCjU.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\dwBHHRE.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\CIrxUmb.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\hxmcPDd.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\QMAnjZR.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\CKwwSVe.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\XBFRMgL.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\mCijHJQ.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\myxRvmp.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\DUFGyuk.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\INcwZlh.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\rlmqcLc.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\jEtqrvL.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\CCgUtXB.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\ugegqHn.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\uNhvkvm.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\pmgCyxk.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\HRKrivQ.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\zfJunWt.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\JScbnbR.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\mrZdOxV.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\cuxSwPS.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\lHbwlWv.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\WXzmgcZ.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\FRivHCN.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\KybeGxK.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\YavNRIz.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\GeQkEZN.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\tKYEXBG.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\BZsTWAT.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\ReBxRDG.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\RBZIIrA.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\jIHRITG.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\sXCRSeX.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\HuyWYBi.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\eLchCzQ.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
File created	C:\Windows\System\DIQRJAF.exe	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe

Modifies data under HKEY_USERS 21 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\S-1-5-90-0-1\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders	dwm.exe
Key created	\REGISTRY\USER\S-1-5-90-0-1	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\My	dwm.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
3184	powershell.exe
3184	powershell.exe
3184	powershell.exe
3184	powershell.exe

Suspicious use of AdjustPrivilegeToken 7 IoCs

description	pid	Process
Token: SeDebugPrivilege	3184	powershell.exe
Token: SeLockMemoryPrivilege	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
Token: SeCreateGlobalPrivilege	3304	dwm.exe
Token: SeChangeNotifyPrivilege	3304	dwm.exe
Token: 33	3304	dwm.exe
Token: SeIncBasePriorityPrivilege	3304	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4744 wrote to memory of 3184	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	84
PID 4744 wrote to memory of 3184	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	84
PID 4744 wrote to memory of 2676	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	85
PID 4744 wrote to memory of 2676	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	85
PID 4744 wrote to memory of 1084	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	86
PID 4744 wrote to memory of 1084	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	86
PID 4744 wrote to memory of 4788	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	87
PID 4744 wrote to memory of 4788	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	87
PID 4744 wrote to memory of 1608	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	88
PID 4744 wrote to memory of 1608	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	88
PID 4744 wrote to memory of 3832	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	89
PID 4744 wrote to memory of 3832	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	89
PID 4744 wrote to memory of 3528	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	90
PID 4744 wrote to memory of 3528	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	90
PID 4744 wrote to memory of 4508	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	91
PID 4744 wrote to memory of 4508	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	91
PID 4744 wrote to memory of 4804	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	92
PID 4744 wrote to memory of 4804	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	92
PID 4744 wrote to memory of 1164	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	93
PID 4744 wrote to memory of 1164	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	93
PID 4744 wrote to memory of 724	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	94
PID 4744 wrote to memory of 724	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	94
PID 4744 wrote to memory of 2344	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	95
PID 4744 wrote to memory of 2344	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	95
PID 4744 wrote to memory of 2984	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	96
PID 4744 wrote to memory of 2984	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	96
PID 4744 wrote to memory of 3196	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	97
PID 4744 wrote to memory of 3196	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	97
PID 4744 wrote to memory of 4232	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	98
PID 4744 wrote to memory of 4232	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	98
PID 4744 wrote to memory of 4344	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	99
PID 4744 wrote to memory of 4344	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	99
PID 4744 wrote to memory of 3216	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	100
PID 4744 wrote to memory of 3216	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	100
PID 4744 wrote to memory of 1660	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	101
PID 4744 wrote to memory of 1660	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	101
PID 4744 wrote to memory of 3640	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	102
PID 4744 wrote to memory of 3640	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	102
PID 4744 wrote to memory of 2852	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	103
PID 4744 wrote to memory of 2852	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	103
PID 4744 wrote to memory of 3104	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	104
PID 4744 wrote to memory of 3104	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	104
PID 4744 wrote to memory of 3928	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	105
PID 4744 wrote to memory of 3928	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	105
PID 4744 wrote to memory of 2796	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	106
PID 4744 wrote to memory of 2796	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	106
PID 4744 wrote to memory of 2172	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	107
PID 4744 wrote to memory of 2172	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	107
PID 4744 wrote to memory of 4292	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	108
PID 4744 wrote to memory of 4292	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	108
PID 4744 wrote to memory of 2368	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	109
PID 4744 wrote to memory of 2368	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	109
PID 4744 wrote to memory of 4124	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	110
PID 4744 wrote to memory of 4124	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	110
PID 4744 wrote to memory of 2808	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	111
PID 4744 wrote to memory of 2808	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	111
PID 4744 wrote to memory of 5000	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	112
PID 4744 wrote to memory of 5000	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	112
PID 4744 wrote to memory of 4924	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	113
PID 4744 wrote to memory of 4924	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	113
PID 4744 wrote to memory of 1412	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	114
PID 4744 wrote to memory of 1412	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	114
PID 4744 wrote to memory of 4928	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	115
PID 4744 wrote to memory of 4928	4744	d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\d31129f603883fcaa1aaa532407b0970_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4744
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3184
- C:\Windows\System\clDkmII.exe
  C:\Windows\System\clDkmII.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\VUUfhxa.exe
  C:\Windows\System\VUUfhxa.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\WCguwbB.exe
  C:\Windows\System\WCguwbB.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\NgxVSRY.exe
  C:\Windows\System\NgxVSRY.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\itqogUb.exe
  C:\Windows\System\itqogUb.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System\HpyUuFO.exe
  C:\Windows\System\HpyUuFO.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\xyBUmzi.exe
  C:\Windows\System\xyBUmzi.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\YCIdVqX.exe
  C:\Windows\System\YCIdVqX.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\heZTilc.exe
  C:\Windows\System\heZTilc.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\wWTnTUN.exe
  C:\Windows\System\wWTnTUN.exe
  2⤵
  - Executes dropped EXE
  PID:724
- C:\Windows\System\UhQnPqk.exe
  C:\Windows\System\UhQnPqk.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\bjRruen.exe
  C:\Windows\System\bjRruen.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\rTofrXD.exe
  C:\Windows\System\rTofrXD.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\LpallkP.exe
  C:\Windows\System\LpallkP.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\jhYIVbW.exe
  C:\Windows\System\jhYIVbW.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\oDmATvt.exe
  C:\Windows\System\oDmATvt.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\TdEkMOm.exe
  C:\Windows\System\TdEkMOm.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\dcEEOlv.exe
  C:\Windows\System\dcEEOlv.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\hsPwiZr.exe
  C:\Windows\System\hsPwiZr.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\HSLHQcx.exe
  C:\Windows\System\HSLHQcx.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\WlikEZL.exe
  C:\Windows\System\WlikEZL.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\JGPhTsD.exe
  C:\Windows\System\JGPhTsD.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\KdwmzyL.exe
  C:\Windows\System\KdwmzyL.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\GRqzvWW.exe
  C:\Windows\System\GRqzvWW.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\KmPDREZ.exe
  C:\Windows\System\KmPDREZ.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\umOEDiV.exe
  C:\Windows\System\umOEDiV.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\ASfdNLI.exe
  C:\Windows\System\ASfdNLI.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\eVMSGMv.exe
  C:\Windows\System\eVMSGMv.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\pppcUxU.exe
  C:\Windows\System\pppcUxU.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\TsdowNu.exe
  C:\Windows\System\TsdowNu.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\CdqFEIz.exe
  C:\Windows\System\CdqFEIz.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\ohQlZiF.exe
  C:\Windows\System\ohQlZiF.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\eKheHwC.exe
  C:\Windows\System\eKheHwC.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\rHppIOT.exe
  C:\Windows\System\rHppIOT.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\pwGPkQR.exe
  C:\Windows\System\pwGPkQR.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\BIzJmGq.exe
  C:\Windows\System\BIzJmGq.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\UfjAedb.exe
  C:\Windows\System\UfjAedb.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\NAUXUuh.exe
  C:\Windows\System\NAUXUuh.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\OFGsWRG.exe
  C:\Windows\System\OFGsWRG.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\WraAozb.exe
  C:\Windows\System\WraAozb.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\FVFhJFw.exe
  C:\Windows\System\FVFhJFw.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\oUeqaPn.exe
  C:\Windows\System\oUeqaPn.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\YgnhXjc.exe
  C:\Windows\System\YgnhXjc.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\GXAukQJ.exe
  C:\Windows\System\GXAukQJ.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\mTcUzoR.exe
  C:\Windows\System\mTcUzoR.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\PARIrDo.exe
  C:\Windows\System\PARIrDo.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\UndxoGx.exe
  C:\Windows\System\UndxoGx.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\eemFGOe.exe
  C:\Windows\System\eemFGOe.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\SesXpMD.exe
  C:\Windows\System\SesXpMD.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\DxniUCk.exe
  C:\Windows\System\DxniUCk.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\gNZnSwY.exe
  C:\Windows\System\gNZnSwY.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\pDIgUNy.exe
  C:\Windows\System\pDIgUNy.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\nqdlpgL.exe
  C:\Windows\System\nqdlpgL.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\rpSwYTB.exe
  C:\Windows\System\rpSwYTB.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\AZfMPUh.exe
  C:\Windows\System\AZfMPUh.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\fXjOskm.exe
  C:\Windows\System\fXjOskm.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\gyPyKWG.exe
  C:\Windows\System\gyPyKWG.exe
  2⤵
  PID:2152
- C:\Windows\System\rrCsWSt.exe
  C:\Windows\System\rrCsWSt.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\LzfUHdC.exe
  C:\Windows\System\LzfUHdC.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\TFqCygy.exe
  C:\Windows\System\TFqCygy.exe
  2⤵
  PID:4900
- C:\Windows\System\POfGHmS.exe
  C:\Windows\System\POfGHmS.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\sRCOWfC.exe
  C:\Windows\System\sRCOWfC.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\PHYSvpx.exe
  C:\Windows\System\PHYSvpx.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\FTKZveJ.exe
  C:\Windows\System\FTKZveJ.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\mELmIxW.exe
  C:\Windows\System\mELmIxW.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\JYstqIE.exe
  C:\Windows\System\JYstqIE.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\LLTpbiG.exe
  C:\Windows\System\LLTpbiG.exe
  2⤵
  PID:4300
- C:\Windows\System\OUdDpFB.exe
  C:\Windows\System\OUdDpFB.exe
  2⤵
  PID:1788
- C:\Windows\System\xQQQSar.exe
  C:\Windows\System\xQQQSar.exe
  2⤵
  PID:2820
- C:\Windows\System\pPendsO.exe
  C:\Windows\System\pPendsO.exe
  2⤵
  PID:2396
- C:\Windows\System\oeazwCu.exe
  C:\Windows\System\oeazwCu.exe
  2⤵
  PID:3944
- C:\Windows\System\LOBfGAK.exe
  C:\Windows\System\LOBfGAK.exe
  2⤵
  PID:2032
- C:\Windows\System\rSJZMav.exe
  C:\Windows\System\rSJZMav.exe
  2⤵
  PID:3236
- C:\Windows\System\VxQtoJi.exe
  C:\Windows\System\VxQtoJi.exe
  2⤵
  PID:3612
- C:\Windows\System\oDnYQRA.exe
  C:\Windows\System\oDnYQRA.exe
  2⤵
  PID:3776
- C:\Windows\System\RGNaJyw.exe
  C:\Windows\System\RGNaJyw.exe
  2⤵
  PID:2920
- C:\Windows\System\ADWbizX.exe
  C:\Windows\System\ADWbizX.exe
  2⤵
  PID:2908
- C:\Windows\System\NIcyfXr.exe
  C:\Windows\System\NIcyfXr.exe
  2⤵
  PID:4260
- C:\Windows\System\YIXNZYd.exe
  C:\Windows\System\YIXNZYd.exe
  2⤵
  PID:1380
- C:\Windows\System\xDueJfo.exe
  C:\Windows\System\xDueJfo.exe
  2⤵
  PID:4008
- C:\Windows\System\nlhJLsf.exe
  C:\Windows\System\nlhJLsf.exe
  2⤵
  PID:3676
- C:\Windows\System\udrZmiD.exe
  C:\Windows\System\udrZmiD.exe
  2⤵
  PID:5132
- C:\Windows\System\hYrdmdQ.exe
  C:\Windows\System\hYrdmdQ.exe
  2⤵
  PID:5152
- C:\Windows\System\WNSFGkO.exe
  C:\Windows\System\WNSFGkO.exe
  2⤵
  PID:5168
- C:\Windows\System\UpbNIgb.exe
  C:\Windows\System\UpbNIgb.exe
  2⤵
  PID:5184
- C:\Windows\System\tufmbKe.exe
  C:\Windows\System\tufmbKe.exe
  2⤵
  PID:5204
- C:\Windows\System\MbuRcjr.exe
  C:\Windows\System\MbuRcjr.exe
  2⤵
  PID:5220
- C:\Windows\System\lLCULLO.exe
  C:\Windows\System\lLCULLO.exe
  2⤵
  PID:5240
- C:\Windows\System\TAhtBLs.exe
  C:\Windows\System\TAhtBLs.exe
  2⤵
  PID:5256
- C:\Windows\System\EYzSPaU.exe
  C:\Windows\System\EYzSPaU.exe
  2⤵
  PID:5280
- C:\Windows\System\CmPObRK.exe
  C:\Windows\System\CmPObRK.exe
  2⤵
  PID:5304
- C:\Windows\System\LSxgujV.exe
  C:\Windows\System\LSxgujV.exe
  2⤵
  PID:5336
- C:\Windows\System\fSyIvvq.exe
  C:\Windows\System\fSyIvvq.exe
  2⤵
  PID:5356
- C:\Windows\System\VpVJkiO.exe
  C:\Windows\System\VpVJkiO.exe
  2⤵
  PID:5376
- C:\Windows\System\ptdRJSZ.exe
  C:\Windows\System\ptdRJSZ.exe
  2⤵
  PID:5392
- C:\Windows\System\QZWpRPE.exe
  C:\Windows\System\QZWpRPE.exe
  2⤵
  PID:5420
- C:\Windows\System\KxsLZms.exe
  C:\Windows\System\KxsLZms.exe
  2⤵
  PID:5436
- C:\Windows\System\rIdbWbe.exe
  C:\Windows\System\rIdbWbe.exe
  2⤵
  PID:5460
- C:\Windows\System\RqNqXWc.exe
  C:\Windows\System\RqNqXWc.exe
  2⤵
  PID:5480
- C:\Windows\System\ZAyllXK.exe
  C:\Windows\System\ZAyllXK.exe
  2⤵
  PID:5496
- C:\Windows\System\QBndnHu.exe
  C:\Windows\System\QBndnHu.exe
  2⤵
  PID:5528
- C:\Windows\System\ivbIrHp.exe
  C:\Windows\System\ivbIrHp.exe
  2⤵
  PID:5552
- C:\Windows\System\JTQUqrM.exe
  C:\Windows\System\JTQUqrM.exe
  2⤵
  PID:5580
- C:\Windows\System\NlEWFBY.exe
  C:\Windows\System\NlEWFBY.exe
  2⤵
  PID:5600
- C:\Windows\System\YkGgUdt.exe
  C:\Windows\System\YkGgUdt.exe
  2⤵
  PID:5620
- C:\Windows\System\uPBXFcz.exe
  C:\Windows\System\uPBXFcz.exe
  2⤵
  PID:5648
- C:\Windows\System\SZYgbXf.exe
  C:\Windows\System\SZYgbXf.exe
  2⤵
  PID:5676
- C:\Windows\System\VwdiZwg.exe
  C:\Windows\System\VwdiZwg.exe
  2⤵
  PID:5696
- C:\Windows\System\WgKoXWK.exe
  C:\Windows\System\WgKoXWK.exe
  2⤵
  PID:5716
- C:\Windows\System\ZOoHbVy.exe
  C:\Windows\System\ZOoHbVy.exe
  2⤵
  PID:5740
- C:\Windows\System\YzDNQII.exe
  C:\Windows\System\YzDNQII.exe
  2⤵
  PID:5764
- C:\Windows\System\gdcdyGw.exe
  C:\Windows\System\gdcdyGw.exe
  2⤵
  PID:5792
- C:\Windows\System\sbAbrAM.exe
  C:\Windows\System\sbAbrAM.exe
  2⤵
  PID:5808
- C:\Windows\System\AcGnxqd.exe
  C:\Windows\System\AcGnxqd.exe
  2⤵
  PID:5832
- C:\Windows\System\TqIfCau.exe
  C:\Windows\System\TqIfCau.exe
  2⤵
  PID:5852
- C:\Windows\System\uyBlZdn.exe
  C:\Windows\System\uyBlZdn.exe
  2⤵
  PID:5876
- C:\Windows\System\aGbYrjS.exe
  C:\Windows\System\aGbYrjS.exe
  2⤵
  PID:5892
- C:\Windows\System\WtloXak.exe
  C:\Windows\System\WtloXak.exe
  2⤵
  PID:5936
- C:\Windows\System\CiSANBz.exe
  C:\Windows\System\CiSANBz.exe
  2⤵
  PID:5968
- C:\Windows\System\HnjHpYj.exe
  C:\Windows\System\HnjHpYj.exe
  2⤵
  PID:5984
- C:\Windows\System\KulgTQz.exe
  C:\Windows\System\KulgTQz.exe
  2⤵
  PID:6004
- C:\Windows\System\Plhxxmb.exe
  C:\Windows\System\Plhxxmb.exe
  2⤵
  PID:6028
- C:\Windows\System\mLVDLLf.exe
  C:\Windows\System\mLVDLLf.exe
  2⤵
  PID:6052
- C:\Windows\System\dosRUXq.exe
  C:\Windows\System\dosRUXq.exe
  2⤵
  PID:6072
- C:\Windows\System\IZEdTvx.exe
  C:\Windows\System\IZEdTvx.exe
  2⤵
  PID:6092
- C:\Windows\System\yUPQQAM.exe
  C:\Windows\System\yUPQQAM.exe
  2⤵
  PID:6112
- C:\Windows\System\dwaNAgE.exe
  C:\Windows\System\dwaNAgE.exe
  2⤵
  PID:6136
- C:\Windows\System\LPyChQv.exe
  C:\Windows\System\LPyChQv.exe
  2⤵
  PID:2656
- C:\Windows\System\MvZmRMQ.exe
  C:\Windows\System\MvZmRMQ.exe
  2⤵
  PID:1704
- C:\Windows\System\lWIzIsl.exe
  C:\Windows\System\lWIzIsl.exe
  2⤵
  PID:4524
- C:\Windows\System\HOFlWfK.exe
  C:\Windows\System\HOFlWfK.exe
  2⤵
  PID:2244
- C:\Windows\System\xIrqkzd.exe
  C:\Windows\System\xIrqkzd.exe
  2⤵
  PID:4908
- C:\Windows\System\mODnZgF.exe
  C:\Windows\System\mODnZgF.exe
  2⤵
  PID:4384
- C:\Windows\System\JaUDULW.exe
  C:\Windows\System\JaUDULW.exe
  2⤵
  PID:1696
- C:\Windows\System\XbpMiAS.exe
  C:\Windows\System\XbpMiAS.exe
  2⤵
  PID:3624
- C:\Windows\System\VKOtAcj.exe
  C:\Windows\System\VKOtAcj.exe
  2⤵
  PID:5300
- C:\Windows\System\LDrRhxu.exe
  C:\Windows\System\LDrRhxu.exe
  2⤵
  PID:6160
- C:\Windows\System\QzhjBGp.exe
  C:\Windows\System\QzhjBGp.exe
  2⤵
  PID:6196
- C:\Windows\System\TPzRuNG.exe
  C:\Windows\System\TPzRuNG.exe
  2⤵
  PID:6220
- C:\Windows\System\NZryTuN.exe
  C:\Windows\System\NZryTuN.exe
  2⤵
  PID:6256
- C:\Windows\System\YlkLnHS.exe
  C:\Windows\System\YlkLnHS.exe
  2⤵
  PID:6284
- C:\Windows\System\sYpqgoM.exe
  C:\Windows\System\sYpqgoM.exe
  2⤵
  PID:6300
- C:\Windows\System\igJQRzk.exe
  C:\Windows\System\igJQRzk.exe
  2⤵
  PID:6320
- C:\Windows\System\hmWXMgJ.exe
  C:\Windows\System\hmWXMgJ.exe
  2⤵
  PID:6348
- C:\Windows\System\gKwfxSQ.exe
  C:\Windows\System\gKwfxSQ.exe
  2⤵
  PID:6368
- C:\Windows\System\vJqyHoB.exe
  C:\Windows\System\vJqyHoB.exe
  2⤵
  PID:6392
- C:\Windows\System\bfOlfKj.exe
  C:\Windows\System\bfOlfKj.exe
  2⤵
  PID:6416
- C:\Windows\System\pFSxzOw.exe
  C:\Windows\System\pFSxzOw.exe
  2⤵
  PID:6432
- C:\Windows\System\JcXyJYS.exe
  C:\Windows\System\JcXyJYS.exe
  2⤵
  PID:6460
- C:\Windows\System\LjJlWCB.exe
  C:\Windows\System\LjJlWCB.exe
  2⤵
  PID:6476
- C:\Windows\System\mVnNrUT.exe
  C:\Windows\System\mVnNrUT.exe
  2⤵
  PID:6496
- C:\Windows\System\cUGEFpV.exe
  C:\Windows\System\cUGEFpV.exe
  2⤵
  PID:6516
- C:\Windows\System\WTUMUlf.exe
  C:\Windows\System\WTUMUlf.exe
  2⤵
  PID:6536
- C:\Windows\System\mtsYFrG.exe
  C:\Windows\System\mtsYFrG.exe
  2⤵
  PID:6556
- C:\Windows\System\PByfyIO.exe
  C:\Windows\System\PByfyIO.exe
  2⤵
  PID:6584
- C:\Windows\System\iogkiVu.exe
  C:\Windows\System\iogkiVu.exe
  2⤵
  PID:6604
- C:\Windows\System\USDeXJT.exe
  C:\Windows\System\USDeXJT.exe
  2⤵
  PID:6624
- C:\Windows\System\nGUkHJH.exe
  C:\Windows\System\nGUkHJH.exe
  2⤵
  PID:6640
- C:\Windows\System\WajWODE.exe
  C:\Windows\System\WajWODE.exe
  2⤵
  PID:6660
- C:\Windows\System\UgsAvRi.exe
  C:\Windows\System\UgsAvRi.exe
  2⤵
  PID:6676
- C:\Windows\System\vFBalbi.exe
  C:\Windows\System\vFBalbi.exe
  2⤵
  PID:6696
- C:\Windows\System\WYVZgJc.exe
  C:\Windows\System\WYVZgJc.exe
  2⤵
  PID:6712
- C:\Windows\System\UrDJTEZ.exe
  C:\Windows\System\UrDJTEZ.exe
  2⤵
  PID:6736
- C:\Windows\System\fRXDOTe.exe
  C:\Windows\System\fRXDOTe.exe
  2⤵
  PID:6752
- C:\Windows\System\Hfvioyb.exe
  C:\Windows\System\Hfvioyb.exe
  2⤵
  PID:6772
- C:\Windows\System\AGEbQXN.exe
  C:\Windows\System\AGEbQXN.exe
  2⤵
  PID:6792
- C:\Windows\System\ZmdxJMG.exe
  C:\Windows\System\ZmdxJMG.exe
  2⤵
  PID:6812
- C:\Windows\System\KGBIYSi.exe
  C:\Windows\System\KGBIYSi.exe
  2⤵
  PID:6836
- C:\Windows\System\YzJsvTP.exe
  C:\Windows\System\YzJsvTP.exe
  2⤵
  PID:6852
- C:\Windows\System\LhAaZuh.exe
  C:\Windows\System\LhAaZuh.exe
  2⤵
  PID:6876
- C:\Windows\System\bJWjbnw.exe
  C:\Windows\System\bJWjbnw.exe
  2⤵
  PID:6892
- C:\Windows\System\xpLTgrD.exe
  C:\Windows\System\xpLTgrD.exe
  2⤵
  PID:6912
- C:\Windows\System\ePQMpVm.exe
  C:\Windows\System\ePQMpVm.exe
  2⤵
  PID:6936
- C:\Windows\System\NUSTqRE.exe
  C:\Windows\System\NUSTqRE.exe
  2⤵
  PID:6952
- C:\Windows\System\UzDPocQ.exe
  C:\Windows\System\UzDPocQ.exe
  2⤵
  PID:6976
- C:\Windows\System\KrGcgvI.exe
  C:\Windows\System\KrGcgvI.exe
  2⤵
  PID:7008
- C:\Windows\System\nDugkSN.exe
  C:\Windows\System\nDugkSN.exe
  2⤵
  PID:7028
- C:\Windows\System\gJhkKqg.exe
  C:\Windows\System\gJhkKqg.exe
  2⤵
  PID:7052
- C:\Windows\System\BrgbzBa.exe
  C:\Windows\System\BrgbzBa.exe
  2⤵
  PID:7084
- C:\Windows\System\vKJPeNR.exe
  C:\Windows\System\vKJPeNR.exe
  2⤵
  PID:7100
- C:\Windows\System\RYSnvDj.exe
  C:\Windows\System\RYSnvDj.exe
  2⤵
  PID:7116
- C:\Windows\System\vSnOqkX.exe
  C:\Windows\System\vSnOqkX.exe
  2⤵
  PID:7160
- C:\Windows\System\JGYZSAJ.exe
  C:\Windows\System\JGYZSAJ.exe
  2⤵
  PID:5008
- C:\Windows\System\tqfkLXX.exe
  C:\Windows\System\tqfkLXX.exe
  2⤵
  PID:4160
- C:\Windows\System\ZLuobtg.exe
  C:\Windows\System\ZLuobtg.exe
  2⤵
  PID:5748
- C:\Windows\System\TBgAJPM.exe
  C:\Windows\System\TBgAJPM.exe
  2⤵
  PID:1552
- C:\Windows\System\pRWOUaP.exe
  C:\Windows\System\pRWOUaP.exe
  2⤵
  PID:3448
- C:\Windows\System\pIwhNVJ.exe
  C:\Windows\System\pIwhNVJ.exe
  2⤵
  PID:5192
- C:\Windows\System\hKOIzcz.exe
  C:\Windows\System\hKOIzcz.exe
  2⤵
  PID:6040
- C:\Windows\System\hUTkpTK.exe
  C:\Windows\System\hUTkpTK.exe
  2⤵
  PID:5212
- C:\Windows\System\shjZEiS.exe
  C:\Windows\System\shjZEiS.exe
  2⤵
  PID:5264
- C:\Windows\System\cJmXxys.exe
  C:\Windows\System\cJmXxys.exe
  2⤵
  PID:5324
- C:\Windows\System\fTdzFqi.exe
  C:\Windows\System\fTdzFqi.exe
  2⤵
  PID:5472
- C:\Windows\System\oXYVbMz.exe
  C:\Windows\System\oXYVbMz.exe
  2⤵
  PID:4032
- C:\Windows\System\mEoLHns.exe
  C:\Windows\System\mEoLHns.exe
  2⤵
  PID:5732
- C:\Windows\System\WuzqBga.exe
  C:\Windows\System\WuzqBga.exe
  2⤵
  PID:6360
- C:\Windows\System\njRWEvF.exe
  C:\Windows\System\njRWEvF.exe
  2⤵
  PID:5804
- C:\Windows\System\RaopVIK.exe
  C:\Windows\System\RaopVIK.exe
  2⤵
  PID:5848
- C:\Windows\System\XEbzDQO.exe
  C:\Windows\System\XEbzDQO.exe
  2⤵
  PID:5140
- C:\Windows\System\qgsnTEP.exe
  C:\Windows\System\qgsnTEP.exe
  2⤵
  PID:6408
- C:\Windows\System\bkAGtbG.exe
  C:\Windows\System\bkAGtbG.exe
  2⤵
  PID:7200
- C:\Windows\System\nUbNUof.exe
  C:\Windows\System\nUbNUof.exe
  2⤵
  PID:7216
- C:\Windows\System\amGFyJW.exe
  C:\Windows\System\amGFyJW.exe
  2⤵
  PID:7240
- C:\Windows\System\JBGokYG.exe
  C:\Windows\System\JBGokYG.exe
  2⤵
  PID:7260
- C:\Windows\System\rSyHtxf.exe
  C:\Windows\System\rSyHtxf.exe
  2⤵
  PID:7280
- C:\Windows\System\hksPlUk.exe
  C:\Windows\System\hksPlUk.exe
  2⤵
  PID:7304
- C:\Windows\System\ygshkEU.exe
  C:\Windows\System\ygshkEU.exe
  2⤵
  PID:7324
- C:\Windows\System\rLaZsRo.exe
  C:\Windows\System\rLaZsRo.exe
  2⤵
  PID:7344
- C:\Windows\System\VTlXBdB.exe
  C:\Windows\System\VTlXBdB.exe
  2⤵
  PID:7360
- C:\Windows\System\WwZKGSW.exe
  C:\Windows\System\WwZKGSW.exe
  2⤵
  PID:7384
- C:\Windows\System\BtGYkHc.exe
  C:\Windows\System\BtGYkHc.exe
  2⤵
  PID:7400
- C:\Windows\System\BlpuDmp.exe
  C:\Windows\System\BlpuDmp.exe
  2⤵
  PID:7420
- C:\Windows\System\GhMrTky.exe
  C:\Windows\System\GhMrTky.exe
  2⤵
  PID:7436
- C:\Windows\System\CcZugwo.exe
  C:\Windows\System\CcZugwo.exe
  2⤵
  PID:7460
- C:\Windows\System\WJqzaSf.exe
  C:\Windows\System\WJqzaSf.exe
  2⤵
  PID:7476
- C:\Windows\System\ugTtDrW.exe
  C:\Windows\System\ugTtDrW.exe
  2⤵
  PID:7496
- C:\Windows\System\BDKNChT.exe
  C:\Windows\System\BDKNChT.exe
  2⤵
  PID:7524
- C:\Windows\System\OMNSvYa.exe
  C:\Windows\System\OMNSvYa.exe
  2⤵
  PID:7548
- C:\Windows\System\oDdvBXp.exe
  C:\Windows\System\oDdvBXp.exe
  2⤵
  PID:7568
- C:\Windows\System\eqxpNCD.exe
  C:\Windows\System\eqxpNCD.exe
  2⤵
  PID:7584
- C:\Windows\System\QcklsxN.exe
  C:\Windows\System\QcklsxN.exe
  2⤵
  PID:7600
- C:\Windows\System\nRgcZsD.exe
  C:\Windows\System\nRgcZsD.exe
  2⤵
  PID:7620
- C:\Windows\System\DMnBWCa.exe
  C:\Windows\System\DMnBWCa.exe
  2⤵
  PID:7644
- C:\Windows\System\OWWrREu.exe
  C:\Windows\System\OWWrREu.exe
  2⤵
  PID:7664
- C:\Windows\System\pNFWhWI.exe
  C:\Windows\System\pNFWhWI.exe
  2⤵
  PID:7680
- C:\Windows\System\NzVmEgQ.exe
  C:\Windows\System\NzVmEgQ.exe
  2⤵
  PID:7696
- C:\Windows\System\DeCHsoo.exe
  C:\Windows\System\DeCHsoo.exe
  2⤵
  PID:7728
- C:\Windows\System\yCDvUdj.exe
  C:\Windows\System\yCDvUdj.exe
  2⤵
  PID:7748
- C:\Windows\System\FXkzKdK.exe
  C:\Windows\System\FXkzKdK.exe
  2⤵
  PID:7768
- C:\Windows\System\rGHQRqx.exe
  C:\Windows\System\rGHQRqx.exe
  2⤵
  PID:7788
- C:\Windows\System\uxLdrDA.exe
  C:\Windows\System\uxLdrDA.exe
  2⤵
  PID:7808
- C:\Windows\System\jJGlLxW.exe
  C:\Windows\System\jJGlLxW.exe
  2⤵
  PID:7828
- C:\Windows\System\xiXLdQY.exe
  C:\Windows\System\xiXLdQY.exe
  2⤵
  PID:7892
- C:\Windows\System\YNsSKMe.exe
  C:\Windows\System\YNsSKMe.exe
  2⤵
  PID:7920
- C:\Windows\System\vLLdVXz.exe
  C:\Windows\System\vLLdVXz.exe
  2⤵
  PID:7940
- C:\Windows\System\mEMSbgP.exe
  C:\Windows\System\mEMSbgP.exe
  2⤵
  PID:7964
- C:\Windows\System\FJiDrNA.exe
  C:\Windows\System\FJiDrNA.exe
  2⤵
  PID:7980
- C:\Windows\System\eiihhwT.exe
  C:\Windows\System\eiihhwT.exe
  2⤵
  PID:8000
- C:\Windows\System\uTamGXz.exe
  C:\Windows\System\uTamGXz.exe
  2⤵
  PID:8020
- C:\Windows\System\yMUHjZa.exe
  C:\Windows\System\yMUHjZa.exe
  2⤵
  PID:8048
- C:\Windows\System\bxZKxbu.exe
  C:\Windows\System\bxZKxbu.exe
  2⤵
  PID:8076
- C:\Windows\System\nykoFqC.exe
  C:\Windows\System\nykoFqC.exe
  2⤵
  PID:8092
- C:\Windows\System\GGcuWUV.exe
  C:\Windows\System\GGcuWUV.exe
  2⤵
  PID:8116
- C:\Windows\System\iPjfOre.exe
  C:\Windows\System\iPjfOre.exe
  2⤵
  PID:8132
- C:\Windows\System\nMVyLnL.exe
  C:\Windows\System\nMVyLnL.exe
  2⤵
  PID:8152
- C:\Windows\System\MbehQMG.exe
  C:\Windows\System\MbehQMG.exe
  2⤵
  PID:8184
- C:\Windows\System\JgIsCKc.exe
  C:\Windows\System\JgIsCKc.exe
  2⤵
  PID:6552
- C:\Windows\System\vPwAuEN.exe
  C:\Windows\System\vPwAuEN.exe
  2⤵
  PID:6620
- C:\Windows\System\idNGzhS.exe
  C:\Windows\System\idNGzhS.exe
  2⤵
  PID:5232
- C:\Windows\System\NoDUvpz.exe
  C:\Windows\System\NoDUvpz.exe
  2⤵
  PID:5044
- C:\Windows\System\HmDYaqc.exe
  C:\Windows\System\HmDYaqc.exe
  2⤵
  PID:5272
- C:\Windows\System\poTQOdA.exe
  C:\Windows\System\poTQOdA.exe
  2⤵
  PID:6872
- C:\Windows\System\JNnKVZe.exe
  C:\Windows\System\JNnKVZe.exe
  2⤵
  PID:5368
- C:\Windows\System\xVQhdoN.exe
  C:\Windows\System\xVQhdoN.exe
  2⤵
  PID:6960
- C:\Windows\System\YnOfzXA.exe
  C:\Windows\System\YnOfzXA.exe
  2⤵
  PID:5504
- C:\Windows\System\wPXMOZn.exe
  C:\Windows\System\wPXMOZn.exe
  2⤵
  PID:5548
- C:\Windows\System\gEQCtvg.exe
  C:\Windows\System\gEQCtvg.exe
  2⤵
  PID:5608
- C:\Windows\System\ZbwurxI.exe
  C:\Windows\System\ZbwurxI.exe
  2⤵
  PID:5640
- C:\Windows\System\wBKtQps.exe
  C:\Windows\System\wBKtQps.exe
  2⤵
  PID:5688
- C:\Windows\System\PnKZSfa.exe
  C:\Windows\System\PnKZSfa.exe
  2⤵
  PID:1848
- C:\Windows\System\eCogJbP.exe
  C:\Windows\System\eCogJbP.exe
  2⤵
  PID:5432
- C:\Windows\System\bHSpiIO.exe
  C:\Windows\System\bHSpiIO.exe
  2⤵
  PID:5824
- C:\Windows\System\txyLPDX.exe
  C:\Windows\System\txyLPDX.exe
  2⤵
  PID:5912
- C:\Windows\System\GhZoINk.exe
  C:\Windows\System\GhZoINk.exe
  2⤵
  PID:5956
- C:\Windows\System\NmOphPx.exe
  C:\Windows\System\NmOphPx.exe
  2⤵
  PID:5980
- C:\Windows\System\drsOfzG.exe
  C:\Windows\System\drsOfzG.exe
  2⤵
  PID:6572
- C:\Windows\System\zQFxyCg.exe
  C:\Windows\System\zQFxyCg.exe
  2⤵
  PID:6600
- C:\Windows\System\vFkAFAs.exe
  C:\Windows\System\vFkAFAs.exe
  2⤵
  PID:7372
- C:\Windows\System\ahJCbuK.exe
  C:\Windows\System\ahJCbuK.exe
  2⤵
  PID:1556
- C:\Windows\System\ihVRxmt.exe
  C:\Windows\System\ihVRxmt.exe
  2⤵
  PID:8204
- C:\Windows\System\iRNbyhb.exe
  C:\Windows\System\iRNbyhb.exe
  2⤵
  PID:8224
- C:\Windows\System\RuqFxji.exe
  C:\Windows\System\RuqFxji.exe
  2⤵
  PID:8240
- C:\Windows\System\EtEVOAy.exe
  C:\Windows\System\EtEVOAy.exe
  2⤵
  PID:8256
- C:\Windows\System\tGAGZtU.exe
  C:\Windows\System\tGAGZtU.exe
  2⤵
  PID:8276
- C:\Windows\System\adirnQg.exe
  C:\Windows\System\adirnQg.exe
  2⤵
  PID:8292
- C:\Windows\System\niGkDmX.exe
  C:\Windows\System\niGkDmX.exe
  2⤵
  PID:8308
- C:\Windows\System\pJIDPgN.exe
  C:\Windows\System\pJIDPgN.exe
  2⤵
  PID:8324
- C:\Windows\System\ShcEFaQ.exe
  C:\Windows\System\ShcEFaQ.exe
  2⤵
  PID:8352
- C:\Windows\System\PNvzXIT.exe
  C:\Windows\System\PNvzXIT.exe
  2⤵
  PID:8372
- C:\Windows\System\zeDFHeZ.exe
  C:\Windows\System\zeDFHeZ.exe
  2⤵
  PID:8388
- C:\Windows\System\enqjHUG.exe
  C:\Windows\System\enqjHUG.exe
  2⤵
  PID:8412
- C:\Windows\System\mmXzDGw.exe
  C:\Windows\System\mmXzDGw.exe
  2⤵
  PID:8436
- C:\Windows\System\rLRLWzt.exe
  C:\Windows\System\rLRLWzt.exe
  2⤵
  PID:8452
- C:\Windows\System\HENcLFN.exe
  C:\Windows\System\HENcLFN.exe
  2⤵
  PID:8364
- C:\Windows\System\ndSzmtG.exe
  C:\Windows\System\ndSzmtG.exe
  2⤵
  PID:8432
- C:\Windows\System\EwjOXNw.exe
  C:\Windows\System\EwjOXNw.exe
  2⤵
  PID:7036
- C:\Windows\System\iShGtgZ.exe
  C:\Windows\System\iShGtgZ.exe
  2⤵
  PID:3108
- C:\Windows\System\wjIOELU.exe
  C:\Windows\System\wjIOELU.exe
  2⤵
  PID:7016
- C:\Windows\System\EKWwUge.exe
  C:\Windows\System\EKWwUge.exe
  2⤵
  PID:60
- C:\Windows\System\ygNTgXq.exe
  C:\Windows\System\ygNTgXq.exe
  2⤵
  PID:8088
- C:\Windows\System\wMhdSnZ.exe
  C:\Windows\System\wMhdSnZ.exe
  2⤵
  PID:2360
- C:\Windows\System\VkYYomg.exe
  C:\Windows\System\VkYYomg.exe
  2⤵
  PID:5816
- C:\Windows\System\jxhLaFT.exe
  C:\Windows\System\jxhLaFT.exe
  2⤵
  PID:7176
- C:\Windows\System\cHAninZ.exe
  C:\Windows\System\cHAninZ.exe
  2⤵
  PID:7236
- C:\Windows\System\UdwKFpK.exe
  C:\Windows\System\UdwKFpK.exe
  2⤵
  PID:7272
- C:\Windows\System\jnAyIkN.exe
  C:\Windows\System\jnAyIkN.exe
  2⤵
  PID:7428
- C:\Windows\System\HfiSuQt.exe
  C:\Windows\System\HfiSuQt.exe
  2⤵
  PID:8868
- C:\Windows\System\ErftUvc.exe
  C:\Windows\System\ErftUvc.exe
  2⤵
  PID:8932
- C:\Windows\System\qUpLREk.exe
  C:\Windows\System\qUpLREk.exe
  2⤵
  PID:7764
- C:\Windows\System\QinGFEy.exe
  C:\Windows\System\QinGFEy.exe
  2⤵
  PID:3972
- C:\Windows\System\HehaqBo.exe
  C:\Windows\System\HehaqBo.exe
  2⤵
  PID:7908
- C:\Windows\System\YZIsaCh.exe
  C:\Windows\System\YZIsaCh.exe
  2⤵
  PID:6080
- C:\Windows\System\VFibsZn.exe
  C:\Windows\System\VFibsZn.exe
  2⤵
  PID:6932
- C:\Windows\System\FjHmirT.exe
  C:\Windows\System\FjHmirT.exe
  2⤵
  PID:5664
- C:\Windows\System\pngjMnb.exe
  C:\Windows\System\pngjMnb.exe
  2⤵
  PID:7296
- C:\Windows\System\JYjENsl.exe
  C:\Windows\System\JYjENsl.exe
  2⤵
  PID:2184
- C:\Windows\System\PnYRhUN.exe
  C:\Windows\System\PnYRhUN.exe
  2⤵
  PID:8368
- C:\Windows\System\uUTxhHA.exe
  C:\Windows\System\uUTxhHA.exe
  2⤵
  PID:8504
- C:\Windows\System\EbDENIw.exe
  C:\Windows\System\EbDENIw.exe
  2⤵
  PID:8600
- C:\Windows\System\nxwyduq.exe
  C:\Windows\System\nxwyduq.exe
  2⤵
  PID:8660
- C:\Windows\System\PeCkdTu.exe
  C:\Windows\System\PeCkdTu.exe
  2⤵
  PID:8732
- C:\Windows\System\naoQaVp.exe
  C:\Windows\System\naoQaVp.exe
  2⤵
  PID:8792
- C:\Windows\System\PUSRmzL.exe
  C:\Windows\System\PUSRmzL.exe
  2⤵
  PID:8824
- C:\Windows\System\WNjvhbU.exe
  C:\Windows\System\WNjvhbU.exe
  2⤵
  PID:1396
- C:\Windows\System\EOlJFyg.exe
  C:\Windows\System\EOlJFyg.exe
  2⤵
  PID:3096
- C:\Windows\System\TBfkpHI.exe
  C:\Windows\System\TBfkpHI.exe
  2⤵
  PID:8264
- C:\Windows\System\nEAIDYQ.exe
  C:\Windows\System\nEAIDYQ.exe
  2⤵
  PID:6108
- C:\Windows\System\PWQkgVw.exe
  C:\Windows\System\PWQkgVw.exe
  2⤵
  PID:8060
- C:\Windows\System\ZpzaSmr.exe
  C:\Windows\System\ZpzaSmr.exe
  2⤵
  PID:9040
- C:\Windows\System\jurxkJM.exe
  C:\Windows\System\jurxkJM.exe
  2⤵
  PID:6400
- C:\Windows\System\iNobHuW.exe
  C:\Windows\System\iNobHuW.exe
  2⤵
  PID:6668
- C:\Windows\System\HJQfcKX.exe
  C:\Windows\System\HJQfcKX.exe
  2⤵
  PID:9232
- C:\Windows\System\lYFbTjW.exe
  C:\Windows\System\lYFbTjW.exe
  2⤵
  PID:9248
- C:\Windows\System\Naakimj.exe
  C:\Windows\System\Naakimj.exe
  2⤵
  PID:9268
- C:\Windows\System\FgjnsTH.exe
  C:\Windows\System\FgjnsTH.exe
  2⤵
  PID:9288
- C:\Windows\System\ekGCFKn.exe
  C:\Windows\System\ekGCFKn.exe
  2⤵
  PID:9316
- C:\Windows\System\oAUpGEr.exe
  C:\Windows\System\oAUpGEr.exe
  2⤵
  PID:9340
- C:\Windows\System\pcjEJas.exe
  C:\Windows\System\pcjEJas.exe
  2⤵
  PID:9356
- C:\Windows\System\bNnSPKl.exe
  C:\Windows\System\bNnSPKl.exe
  2⤵
  PID:9380
- C:\Windows\System\OJmTAGL.exe
  C:\Windows\System\OJmTAGL.exe
  2⤵
  PID:9400
- C:\Windows\System\gEtZgfA.exe
  C:\Windows\System\gEtZgfA.exe
  2⤵
  PID:9424
- C:\Windows\System\KfIxwoa.exe
  C:\Windows\System\KfIxwoa.exe
  2⤵
  PID:9444
- C:\Windows\System\nrLJDZz.exe
  C:\Windows\System\nrLJDZz.exe
  2⤵
  PID:9464
- C:\Windows\System\RzMmADd.exe
  C:\Windows\System\RzMmADd.exe
  2⤵
  PID:9484
- C:\Windows\System\wDNPbIn.exe
  C:\Windows\System\wDNPbIn.exe
  2⤵
  PID:9504
- C:\Windows\System\GdSyjyt.exe
  C:\Windows\System\GdSyjyt.exe
  2⤵
  PID:9524
- C:\Windows\System\ozhspNI.exe
  C:\Windows\System\ozhspNI.exe
  2⤵
  PID:9648
- C:\Windows\System\HGPGKpR.exe
  C:\Windows\System\HGPGKpR.exe
  2⤵
  PID:9676
- C:\Windows\System\WQGurbe.exe
  C:\Windows\System\WQGurbe.exe
  2⤵
  PID:9696
- C:\Windows\System\lUVlZPh.exe
  C:\Windows\System\lUVlZPh.exe
  2⤵
  PID:9712
- C:\Windows\System\UwVXjWB.exe
  C:\Windows\System\UwVXjWB.exe
  2⤵
  PID:9736
- C:\Windows\System\PglPCyf.exe
  C:\Windows\System\PglPCyf.exe
  2⤵
  PID:9760
- C:\Windows\System\hFeUooM.exe
  C:\Windows\System\hFeUooM.exe
  2⤵
  PID:9784
- C:\Windows\System\XrUYjpu.exe
  C:\Windows\System\XrUYjpu.exe
  2⤵
  PID:9800
- C:\Windows\System\gYUTbiC.exe
  C:\Windows\System\gYUTbiC.exe
  2⤵
  PID:9816
- C:\Windows\System\RbMQwAM.exe
  C:\Windows\System\RbMQwAM.exe
  2⤵
  PID:9836
- C:\Windows\System\euEXMUU.exe
  C:\Windows\System\euEXMUU.exe
  2⤵
  PID:9852
- C:\Windows\System\lUmVEzq.exe
  C:\Windows\System\lUmVEzq.exe
  2⤵
  PID:9868
- C:\Windows\System\dVXJxRA.exe
  C:\Windows\System\dVXJxRA.exe
  2⤵
  PID:9884
- C:\Windows\System\iTPGQEp.exe
  C:\Windows\System\iTPGQEp.exe
  2⤵
  PID:9900
- C:\Windows\System\GhdsflM.exe
  C:\Windows\System\GhdsflM.exe
  2⤵
  PID:9916
- C:\Windows\System\RSnMtrw.exe
  C:\Windows\System\RSnMtrw.exe
  2⤵
  PID:9932
- C:\Windows\System\dIqfmJQ.exe
  C:\Windows\System\dIqfmJQ.exe
  2⤵
  PID:9956
- C:\Windows\System\bIpsKXC.exe
  C:\Windows\System\bIpsKXC.exe
  2⤵
  PID:9972
- C:\Windows\System\tdMDCUA.exe
  C:\Windows\System\tdMDCUA.exe
  2⤵
  PID:9996
- C:\Windows\System\OPIDvCF.exe
  C:\Windows\System\OPIDvCF.exe
  2⤵
  PID:10020
- C:\Windows\System\XCqjLdK.exe
  C:\Windows\System\XCqjLdK.exe
  2⤵
  PID:10036
- C:\Windows\System\NJTfhGO.exe
  C:\Windows\System\NJTfhGO.exe
  2⤵
  PID:10060
- C:\Windows\System\YiyUuyd.exe
  C:\Windows\System\YiyUuyd.exe
  2⤵
  PID:10084
- C:\Windows\System\OEdLSHV.exe
  C:\Windows\System\OEdLSHV.exe
  2⤵
  PID:10100
- C:\Windows\System\WocEeuT.exe
  C:\Windows\System\WocEeuT.exe
  2⤵
  PID:10124
- C:\Windows\System\KxjcDbB.exe
  C:\Windows\System\KxjcDbB.exe
  2⤵
  PID:10152
- C:\Windows\System\FgSEZKX.exe
  C:\Windows\System\FgSEZKX.exe
  2⤵
  PID:10168
- C:\Windows\System\bSkxWPm.exe
  C:\Windows\System\bSkxWPm.exe
  2⤵
  PID:10200
- C:\Windows\System\QJrxfKi.exe
  C:\Windows\System\QJrxfKi.exe
  2⤵
  PID:10216
- C:\Windows\System\klspGeg.exe
  C:\Windows\System\klspGeg.exe
  2⤵
  PID:8396
- C:\Windows\System\efFulJb.exe
  C:\Windows\System\efFulJb.exe
  2⤵
  PID:4764
- C:\Windows\System\AgxYvmh.exe
  C:\Windows\System\AgxYvmh.exe
  2⤵
  PID:5964
- C:\Windows\System\zOwwztY.exe
  C:\Windows\System\zOwwztY.exe
  2⤵
  PID:7336
- C:\Windows\System\ainfjav.exe
  C:\Windows\System\ainfjav.exe
  2⤵
  PID:2812
- C:\Windows\System\yPcMSoE.exe
  C:\Windows\System\yPcMSoE.exe
  2⤵
  PID:6424
- C:\Windows\System\ExtAria.exe
  C:\Windows\System\ExtAria.exe
  2⤵
  PID:7320
- C:\Windows\System\lZWWoBk.exe
  C:\Windows\System\lZWWoBk.exe
  2⤵
  PID:888
- C:\Windows\System\eorAVUV.exe
  C:\Windows\System\eorAVUV.exe
  2⤵
  PID:8236
- C:\Windows\System\tNqCYCQ.exe
  C:\Windows\System\tNqCYCQ.exe
  2⤵
  PID:8288
- C:\Windows\System\LZRnrnH.exe
  C:\Windows\System\LZRnrnH.exe
  2⤵
  PID:9396
- C:\Windows\System\dLpmwMN.exe
  C:\Windows\System\dLpmwMN.exe
  2⤵
  PID:7632
- C:\Windows\System\DhGVpGL.exe
  C:\Windows\System\DhGVpGL.exe
  2⤵
  PID:5248
- C:\Windows\System\AALDybl.exe
  C:\Windows\System\AALDybl.exe
  2⤵
  PID:920
- C:\Windows\System\FTilUBU.exe
  C:\Windows\System\FTilUBU.exe
  2⤵
  PID:6268
- C:\Windows\System\dxSFfKI.exe
  C:\Windows\System\dxSFfKI.exe
  2⤵
  PID:6204
- C:\Windows\System\ZMBEGQH.exe
  C:\Windows\System\ZMBEGQH.exe
  2⤵
  PID:5252
- C:\Windows\System\AEePvoS.exe
  C:\Windows\System\AEePvoS.exe
  2⤵
  PID:6440
- C:\Windows\System\JtrVTJL.exe
  C:\Windows\System\JtrVTJL.exe
  2⤵
  PID:9876
- C:\Windows\System\RzHlQwU.exe
  C:\Windows\System\RzHlQwU.exe
  2⤵
  PID:9912
- C:\Windows\System\fOszTgk.exe
  C:\Windows\System\fOszTgk.exe
  2⤵
  PID:10028
- C:\Windows\System\xiwdveG.exe
  C:\Windows\System\xiwdveG.exe
  2⤵
  PID:10244
- C:\Windows\System\hFFaAjc.exe
  C:\Windows\System\hFFaAjc.exe
  2⤵
  PID:10260
- C:\Windows\System\fJKsnDx.exe
  C:\Windows\System\fJKsnDx.exe
  2⤵
  PID:10284
- C:\Windows\System\hCgVUfL.exe
  C:\Windows\System\hCgVUfL.exe
  2⤵
  PID:10304
- C:\Windows\System\AfTUQQA.exe
  C:\Windows\System\AfTUQQA.exe
  2⤵
  PID:10320
- C:\Windows\System\UKQBbUN.exe
  C:\Windows\System\UKQBbUN.exe
  2⤵
  PID:10336
- C:\Windows\System\rQdQVMQ.exe
  C:\Windows\System\rQdQVMQ.exe
  2⤵
  PID:10364
- C:\Windows\System\jqbvyWn.exe
  C:\Windows\System\jqbvyWn.exe
  2⤵
  PID:10384
- C:\Windows\System\srpMPBu.exe
  C:\Windows\System\srpMPBu.exe
  2⤵
  PID:10404
- C:\Windows\System\agnIqGv.exe
  C:\Windows\System\agnIqGv.exe
  2⤵
  PID:10424
- C:\Windows\System\swuDtAa.exe
  C:\Windows\System\swuDtAa.exe
  2⤵
  PID:10440
- C:\Windows\System\hBFLuqu.exe
  C:\Windows\System\hBFLuqu.exe
  2⤵
  PID:10456
- C:\Windows\System\rhDgkhf.exe
  C:\Windows\System\rhDgkhf.exe
  2⤵
  PID:10476
- C:\Windows\System\qCbOalj.exe
  C:\Windows\System\qCbOalj.exe
  2⤵
  PID:10504
- C:\Windows\System\FqIFLVR.exe
  C:\Windows\System\FqIFLVR.exe
  2⤵
  PID:10544
- C:\Windows\System\UgWhQVX.exe
  C:\Windows\System\UgWhQVX.exe
  2⤵
  PID:10568
- C:\Windows\System\ZFCZVZd.exe
  C:\Windows\System\ZFCZVZd.exe
  2⤵
  PID:10592
- C:\Windows\System\VSGHvIf.exe
  C:\Windows\System\VSGHvIf.exe
  2⤵
  PID:10612
- C:\Windows\System\atWbFYQ.exe
  C:\Windows\System\atWbFYQ.exe
  2⤵
  PID:10636
- C:\Windows\System\pfnduYD.exe
  C:\Windows\System\pfnduYD.exe
  2⤵
  PID:10656
- C:\Windows\System\MuPTQWw.exe
  C:\Windows\System\MuPTQWw.exe
  2⤵
  PID:10676
- C:\Windows\System\KrRklSF.exe
  C:\Windows\System\KrRklSF.exe
  2⤵
  PID:10700
- C:\Windows\System\LZttLCZ.exe
  C:\Windows\System\LZttLCZ.exe
  2⤵
  PID:10748
- C:\Windows\System\zeSAmbG.exe
  C:\Windows\System\zeSAmbG.exe
  2⤵
  PID:10768
- C:\Windows\System\HokODNN.exe
  C:\Windows\System\HokODNN.exe
  2⤵
  PID:10788
- C:\Windows\System\AwmwFco.exe
  C:\Windows\System\AwmwFco.exe
  2⤵
  PID:10812
- C:\Windows\System\zHZSqbV.exe
  C:\Windows\System\zHZSqbV.exe
  2⤵
  PID:10828
- C:\Windows\System\FgyXbrd.exe
  C:\Windows\System\FgyXbrd.exe
  2⤵
  PID:10852
- C:\Windows\System\rwHMQAK.exe
  C:\Windows\System\rwHMQAK.exe
  2⤵
  PID:10872
- C:\Windows\System\dzlyXjy.exe
  C:\Windows\System\dzlyXjy.exe
  2⤵
  PID:10888
- C:\Windows\System\OSYhrIH.exe
  C:\Windows\System\OSYhrIH.exe
  2⤵
  PID:10904
- C:\Windows\System\auKMVbk.exe
  C:\Windows\System\auKMVbk.exe
  2⤵
  PID:10920
- C:\Windows\System\NMDZqZB.exe
  C:\Windows\System\NMDZqZB.exe
  2⤵
  PID:10936
- C:\Windows\System\UqZbOMy.exe
  C:\Windows\System\UqZbOMy.exe
  2⤵
  PID:10952
- C:\Windows\System\fKXrQSH.exe
  C:\Windows\System\fKXrQSH.exe
  2⤵
  PID:10968
- C:\Windows\System\HHQgzBz.exe
  C:\Windows\System\HHQgzBz.exe
  2⤵
  PID:10988
- C:\Windows\System\AXftNBA.exe
  C:\Windows\System\AXftNBA.exe
  2⤵
  PID:11004
- C:\Windows\System\IfznNsE.exe
  C:\Windows\System\IfznNsE.exe
  2⤵
  PID:11028
- C:\Windows\System\uhsTtvV.exe
  C:\Windows\System\uhsTtvV.exe
  2⤵
  PID:11096
- C:\Windows\System\cFfyYLT.exe
  C:\Windows\System\cFfyYLT.exe
  2⤵
  PID:11124
- C:\Windows\System\iqYFyQx.exe
  C:\Windows\System\iqYFyQx.exe
  2⤵
  PID:11144
- C:\Windows\System\EivwOoq.exe
  C:\Windows\System\EivwOoq.exe
  2⤵
  PID:11164
- C:\Windows\System\IDCDhfX.exe
  C:\Windows\System\IDCDhfX.exe
  2⤵
  PID:11188
- C:\Windows\System\YNaMSFT.exe
  C:\Windows\System\YNaMSFT.exe
  2⤵
  PID:11208
- C:\Windows\System\HhuepQD.exe
  C:\Windows\System\HhuepQD.exe
  2⤵
  PID:11228
- C:\Windows\System\axgShaW.exe
  C:\Windows\System\axgShaW.exe
  2⤵
  PID:11252
- C:\Windows\System\PVKIVaW.exe
  C:\Windows\System\PVKIVaW.exe
  2⤵
  PID:8772
- C:\Windows\System\fqKWdoO.exe
  C:\Windows\System\fqKWdoO.exe
  2⤵
  PID:8884
- C:\Windows\System\likuwCJ.exe
  C:\Windows\System\likuwCJ.exe
  2⤵
  PID:8300
- C:\Windows\System\aotRYIo.exe
  C:\Windows\System\aotRYIo.exe
  2⤵
  PID:8968
- C:\Windows\System\oqlfwMK.exe
  C:\Windows\System\oqlfwMK.exe
  2⤵
  PID:10232
- C:\Windows\System\HbpcUYp.exe
  C:\Windows\System\HbpcUYp.exe
  2⤵
  PID:3808
- C:\Windows\System\xEAuVsH.exe
  C:\Windows\System\xEAuVsH.exe
  2⤵
  PID:9260
- C:\Windows\System\qlWSxZT.exe
  C:\Windows\System\qlWSxZT.exe
  2⤵
  PID:5996
- C:\Windows\System\pXzYUcD.exe
  C:\Windows\System\pXzYUcD.exe
  2⤵
  PID:8420
- C:\Windows\System\SfuIpls.exe
  C:\Windows\System\SfuIpls.exe
  2⤵
  PID:9480
- C:\Windows\System\rJlAUtd.exe
  C:\Windows\System\rJlAUtd.exe
  2⤵
  PID:7756
- C:\Windows\System\hxzcWIU.exe
  C:\Windows\System\hxzcWIU.exe
  2⤵
  PID:7108
- C:\Windows\System\ysEPQeZ.exe
  C:\Windows\System\ysEPQeZ.exe
  2⤵
  PID:4012
- C:\Windows\System\VTNmzZJ.exe
  C:\Windows\System\VTNmzZJ.exe
  2⤵
  PID:3056
- C:\Windows\System\kkcCElF.exe
  C:\Windows\System\kkcCElF.exe
  2⤵
  PID:1616
- C:\Windows\System\DOgFLVl.exe
  C:\Windows\System\DOgFLVl.exe
  2⤵
  PID:7352
- C:\Windows\System\VGARhRf.exe
  C:\Windows\System\VGARhRf.exe
  2⤵
  PID:7660
- C:\Windows\System\uKhnarE.exe
  C:\Windows\System\uKhnarE.exe
  2⤵
  PID:7720
- C:\Windows\System\UiHGwpp.exe
  C:\Windows\System\UiHGwpp.exe
  2⤵
  PID:7936
- C:\Windows\System\NAeVOOt.exe
  C:\Windows\System\NAeVOOt.exe
  2⤵
  PID:5512
- C:\Windows\System\YcZybpt.exe
  C:\Windows\System\YcZybpt.exe
  2⤵
  PID:6544
- C:\Windows\System\KgQlOnU.exe
  C:\Windows\System\KgQlOnU.exe
  2⤵
  PID:8448
- C:\Windows\System\VWVNlWk.exe
  C:\Windows\System\VWVNlWk.exe
  2⤵
  PID:8648
- C:\Windows\System\uqWJXqt.exe
  C:\Windows\System\uqWJXqt.exe
  2⤵
  PID:3128
- C:\Windows\System\IoyoaEw.exe
  C:\Windows\System\IoyoaEw.exe
  2⤵
  PID:10108
- C:\Windows\System\CxNUlPJ.exe
  C:\Windows\System\CxNUlPJ.exe
  2⤵
  PID:10280
- C:\Windows\System\jJtjXwS.exe
  C:\Windows\System\jJtjXwS.exe
  2⤵
  PID:10344
- C:\Windows\System\fjvBceB.exe
  C:\Windows\System\fjvBceB.exe
  2⤵
  PID:10164
- C:\Windows\System\wDFdDsY.exe
  C:\Windows\System\wDFdDsY.exe
  2⤵
  PID:10468
- C:\Windows\System\mXcPfFn.exe
  C:\Windows\System\mXcPfFn.exe
  2⤵
  PID:9476
- C:\Windows\System\OUejXBP.exe
  C:\Windows\System\OUejXBP.exe
  2⤵
  PID:9516
- C:\Windows\System\iJANPJz.exe
  C:\Windows\System\iJANPJz.exe
  2⤵
  PID:11288
- C:\Windows\System\MeFPcjL.exe
  C:\Windows\System\MeFPcjL.exe
  2⤵
  PID:11308
- C:\Windows\System\sKyMSeg.exe
  C:\Windows\System\sKyMSeg.exe
  2⤵
  PID:11332
- C:\Windows\System\TGqTHVL.exe
  C:\Windows\System\TGqTHVL.exe
  2⤵
  PID:11360
- C:\Windows\System\GYKCkPh.exe
  C:\Windows\System\GYKCkPh.exe
  2⤵
  PID:11380
- C:\Windows\System\bxDOzah.exe
  C:\Windows\System\bxDOzah.exe
  2⤵
  PID:11400
- C:\Windows\System\omsMkOX.exe
  C:\Windows\System\omsMkOX.exe
  2⤵
  PID:11420
- C:\Windows\System\QEuvvAh.exe
  C:\Windows\System\QEuvvAh.exe
  2⤵
  PID:11444
- C:\Windows\System\FllaAOq.exe
  C:\Windows\System\FllaAOq.exe
  2⤵
  PID:11472
- C:\Windows\System\PnvgJtp.exe
  C:\Windows\System\PnvgJtp.exe
  2⤵
  PID:11492
- C:\Windows\System\cokkSva.exe
  C:\Windows\System\cokkSva.exe
  2⤵
  PID:11512
- C:\Windows\System\MgggnfM.exe
  C:\Windows\System\MgggnfM.exe
  2⤵
  PID:11540
- C:\Windows\System\ccAsYLa.exe
  C:\Windows\System\ccAsYLa.exe
  2⤵
  PID:11564
- C:\Windows\System\bUPLrNo.exe
  C:\Windows\System\bUPLrNo.exe
  2⤵
  PID:11588
- C:\Windows\System\xFLCCjy.exe
  C:\Windows\System\xFLCCjy.exe
  2⤵
  PID:11604
- C:\Windows\System\hkkNgGd.exe
  C:\Windows\System\hkkNgGd.exe
  2⤵
  PID:11628
- C:\Windows\System\AcoAlQy.exe
  C:\Windows\System\AcoAlQy.exe
  2⤵
  PID:11656
- C:\Windows\System\lFknrqN.exe
  C:\Windows\System\lFknrqN.exe
  2⤵
  PID:11672
- C:\Windows\System\xfSsqIM.exe
  C:\Windows\System\xfSsqIM.exe
  2⤵
  PID:11688
- C:\Windows\System\cdOxgTl.exe
  C:\Windows\System\cdOxgTl.exe
  2⤵
  PID:11708
- C:\Windows\System\gupNPVP.exe
  C:\Windows\System\gupNPVP.exe
  2⤵
  PID:11724
- C:\Windows\System\txYmDwT.exe
  C:\Windows\System\txYmDwT.exe
  2⤵
  PID:11740
- C:\Windows\System\zCQotNn.exe
  C:\Windows\System\zCQotNn.exe
  2⤵
  PID:11756
- C:\Windows\System\FNezEnG.exe
  C:\Windows\System\FNezEnG.exe
  2⤵
  PID:11772
- C:\Windows\System\xJljxUF.exe
  C:\Windows\System\xJljxUF.exe
  2⤵
  PID:11788
- C:\Windows\System\wzyEHbb.exe
  C:\Windows\System\wzyEHbb.exe
  2⤵
  PID:11804
- C:\Windows\System\BTSAJII.exe
  C:\Windows\System\BTSAJII.exe
  2⤵
  PID:11820
- C:\Windows\System\yXOOxrQ.exe
  C:\Windows\System\yXOOxrQ.exe
  2⤵
  PID:11836
- C:\Windows\System\CHJyVci.exe
  C:\Windows\System\CHJyVci.exe
  2⤵
  PID:11852
- C:\Windows\System\PsttvZd.exe
  C:\Windows\System\PsttvZd.exe
  2⤵
  PID:11872
- C:\Windows\System\mGnQwKK.exe
  C:\Windows\System\mGnQwKK.exe
  2⤵
  PID:11888
- C:\Windows\System\pMRkoOn.exe
  C:\Windows\System\pMRkoOn.exe
  2⤵
  PID:11908
- C:\Windows\System\bkeIsqh.exe
  C:\Windows\System\bkeIsqh.exe
  2⤵
  PID:11924
- C:\Windows\System\ABitWqL.exe
  C:\Windows\System\ABitWqL.exe
  2⤵
  PID:11944
- C:\Windows\System\bUiFcbc.exe
  C:\Windows\System\bUiFcbc.exe
  2⤵
  PID:11964
- C:\Windows\System\ewcUaXI.exe
  C:\Windows\System\ewcUaXI.exe
  2⤵
  PID:11984
- C:\Windows\System\iDkLtdm.exe
  C:\Windows\System\iDkLtdm.exe
  2⤵
  PID:12004
- C:\Windows\System\KNskaXq.exe
  C:\Windows\System\KNskaXq.exe
  2⤵
  PID:12024
- C:\Windows\System\ZvhCiqJ.exe
  C:\Windows\System\ZvhCiqJ.exe
  2⤵
  PID:12048
- C:\Windows\System\ysVTeJS.exe
  C:\Windows\System\ysVTeJS.exe
  2⤵
  PID:12072
- C:\Windows\System\AtvlZkW.exe
  C:\Windows\System\AtvlZkW.exe
  2⤵
  PID:12088
- C:\Windows\System\yDuFtqR.exe
  C:\Windows\System\yDuFtqR.exe
  2⤵
  PID:12112
- C:\Windows\System\NJmOrRk.exe
  C:\Windows\System\NJmOrRk.exe
  2⤵
  PID:12132
- C:\Windows\System\CIHYuLf.exe
  C:\Windows\System\CIHYuLf.exe
  2⤵
  PID:12152
- C:\Windows\System\OsxtzLX.exe
  C:\Windows\System\OsxtzLX.exe
  2⤵
  PID:12168
- C:\Windows\System\WCSbyWl.exe
  C:\Windows\System\WCSbyWl.exe
  2⤵
  PID:12192
- C:\Windows\System\ieXuIVh.exe
  C:\Windows\System\ieXuIVh.exe
  2⤵
  PID:12212
- C:\Windows\System\Uwjacoc.exe
  C:\Windows\System\Uwjacoc.exe
  2⤵
  PID:12232
- C:\Windows\System\DdpgxjY.exe
  C:\Windows\System\DdpgxjY.exe
  2⤵
  PID:12256
- C:\Windows\System\ahDHJkm.exe
  C:\Windows\System\ahDHJkm.exe
  2⤵
  PID:12284
- C:\Windows\System\sYxTXPJ.exe
  C:\Windows\System\sYxTXPJ.exe
  2⤵
  PID:10808
- C:\Windows\System\Tdzjqtt.exe
  C:\Windows\System\Tdzjqtt.exe
  2⤵
  PID:10844
- C:\Windows\System\jsgSUcL.exe
  C:\Windows\System\jsgSUcL.exe
  2⤵
  PID:10928
- C:\Windows\System\lGULBfw.exe
  C:\Windows\System\lGULBfw.exe
  2⤵
  PID:10948
- C:\Windows\System\RTjTzpZ.exe
  C:\Windows\System\RTjTzpZ.exe
  2⤵
  PID:12292
- C:\Windows\System\XWBEmEF.exe
  C:\Windows\System\XWBEmEF.exe
  2⤵
  PID:12316
- C:\Windows\System\iuYEsGX.exe
  C:\Windows\System\iuYEsGX.exe
  2⤵
  PID:12344
- C:\Windows\System\ighmaLY.exe
  C:\Windows\System\ighmaLY.exe
  2⤵
  PID:12364
- C:\Windows\System\pzLzNox.exe
  C:\Windows\System\pzLzNox.exe
  2⤵
  PID:12380
- C:\Windows\System\tBNRwXR.exe
  C:\Windows\System\tBNRwXR.exe
  2⤵
  PID:12396
- C:\Windows\System\hyBrtRj.exe
  C:\Windows\System\hyBrtRj.exe
  2⤵
  PID:12420
- C:\Windows\System\nJIPewD.exe
  C:\Windows\System\nJIPewD.exe
  2⤵
  PID:12436
- C:\Windows\System\MPqcvlI.exe
  C:\Windows\System\MPqcvlI.exe
  2⤵
  PID:12460
- C:\Windows\System\zjsImQP.exe
  C:\Windows\System\zjsImQP.exe
  2⤵
  PID:12488
- C:\Windows\System\MgIxZad.exe
  C:\Windows\System\MgIxZad.exe
  2⤵
  PID:12508
- C:\Windows\System\HGxjxEU.exe
  C:\Windows\System\HGxjxEU.exe
  2⤵
  PID:12528
- C:\Windows\System\fKCCCQz.exe
  C:\Windows\System\fKCCCQz.exe
  2⤵
  PID:12552
- C:\Windows\System\cImwWtP.exe
  C:\Windows\System\cImwWtP.exe
  2⤵
  PID:12572
- C:\Windows\System\AYffDlP.exe
  C:\Windows\System\AYffDlP.exe
  2⤵
  PID:12592
- C:\Windows\System\vLJtXtU.exe
  C:\Windows\System\vLJtXtU.exe
  2⤵
  PID:12612
- C:\Windows\System\FuTAuSe.exe
  C:\Windows\System\FuTAuSe.exe
  2⤵
  PID:12636
- C:\Windows\System\GSEtJUu.exe
  C:\Windows\System\GSEtJUu.exe
  2⤵
  PID:12652
- C:\Windows\System\KuWNUkC.exe
  C:\Windows\System\KuWNUkC.exe
  2⤵
  PID:12672
- C:\Windows\System\FCIxrDB.exe
  C:\Windows\System\FCIxrDB.exe
  2⤵
  PID:12700
- C:\Windows\System\VhugeDk.exe
  C:\Windows\System\VhugeDk.exe
  2⤵
  PID:12720
- C:\Windows\System\gjoDdtd.exe
  C:\Windows\System\gjoDdtd.exe
  2⤵
  PID:12740
- C:\Windows\System\eNkZfhk.exe
  C:\Windows\System\eNkZfhk.exe
  2⤵
  PID:12760
- C:\Windows\System\rHBgKvV.exe
  C:\Windows\System\rHBgKvV.exe
  2⤵
  PID:12784
- C:\Windows\System\mmGzwzc.exe
  C:\Windows\System\mmGzwzc.exe
  2⤵
  PID:12808
- C:\Windows\System\lpWYPmV.exe
  C:\Windows\System\lpWYPmV.exe
  2⤵
  PID:12828
- C:\Windows\System\WzzRRGF.exe
  C:\Windows\System\WzzRRGF.exe
  2⤵
  PID:12852
- C:\Windows\System\gdWEuXQ.exe
  C:\Windows\System\gdWEuXQ.exe
  2⤵
  PID:12868
- C:\Windows\System\nPvPniX.exe
  C:\Windows\System\nPvPniX.exe
  2⤵
  PID:12892
- C:\Windows\System\uWtuXdi.exe
  C:\Windows\System\uWtuXdi.exe
  2⤵
  PID:12916
- C:\Windows\System\YfHsIgM.exe
  C:\Windows\System\YfHsIgM.exe
  2⤵
  PID:12936
- C:\Windows\System\zSxhXWc.exe
  C:\Windows\System\zSxhXWc.exe
  2⤵
  PID:12956
- C:\Windows\System\AhBJlZg.exe
  C:\Windows\System\AhBJlZg.exe
  2⤵
  PID:12980
- C:\Windows\System\YfbGKYx.exe
  C:\Windows\System\YfbGKYx.exe
  2⤵
  PID:13016
- C:\Windows\System\RJvaPiY.exe
  C:\Windows\System\RJvaPiY.exe
  2⤵
  PID:13040
- C:\Windows\System\yCKGZRJ.exe
  C:\Windows\System\yCKGZRJ.exe
  2⤵
  PID:13060
- C:\Windows\System\pQmOMSD.exe
  C:\Windows\System\pQmOMSD.exe
  2⤵
  PID:13080
- C:\Windows\System\CPMKwjm.exe
  C:\Windows\System\CPMKwjm.exe
  2⤵
  PID:13096
- C:\Windows\System\wEIFPmS.exe
  C:\Windows\System\wEIFPmS.exe
  2⤵
  PID:13124
- C:\Windows\System\GLEHfIS.exe
  C:\Windows\System\GLEHfIS.exe
  2⤵
  PID:13140
- C:\Windows\System\oEdqiWh.exe
  C:\Windows\System\oEdqiWh.exe
  2⤵
  PID:13156
- C:\Windows\System\xAOjSKz.exe
  C:\Windows\System\xAOjSKz.exe
  2⤵
  PID:13172
- C:\Windows\System\ChBpgvu.exe
  C:\Windows\System\ChBpgvu.exe
  2⤵
  PID:13188
- C:\Windows\System\yqhQWAF.exe
  C:\Windows\System\yqhQWAF.exe
  2⤵
  PID:13208
- C:\Windows\System\tuaThvQ.exe
  C:\Windows\System\tuaThvQ.exe
  2⤵
  PID:13228
- C:\Windows\System\vAYBWiV.exe
  C:\Windows\System\vAYBWiV.exe
  2⤵
  PID:13244
- C:\Windows\System\iLsjIUF.exe
  C:\Windows\System\iLsjIUF.exe
  2⤵
  PID:13260
- C:\Windows\System\sfoFIeU.exe
  C:\Windows\System\sfoFIeU.exe
  2⤵
  PID:13280
- C:\Windows\System\QIPNsgg.exe
  C:\Windows\System\QIPNsgg.exe
  2⤵
  PID:13296
- C:\Windows\System\WmcydDL.exe
  C:\Windows\System\WmcydDL.exe
  2⤵
  PID:12712
- C:\Windows\System\puqxsQu.exe
  C:\Windows\System\puqxsQu.exe
  2⤵
  PID:10672
- C:\Windows\System\lrCdZSQ.exe
  C:\Windows\System\lrCdZSQ.exe
  2⤵
  PID:10760
- C:\Windows\System\ROOwrDu.exe
  C:\Windows\System\ROOwrDu.exe
  2⤵
  PID:10864
- C:\Windows\System\nEvqazp.exe
  C:\Windows\System\nEvqazp.exe
  2⤵
  PID:11108
- C:\Windows\System\LxMpLLT.exe
  C:\Windows\System\LxMpLLT.exe
  2⤵
  PID:9732
- C:\Windows\System\yMpaxdd.exe
  C:\Windows\System\yMpaxdd.exe
  2⤵
  PID:9704
- C:\Windows\System\hPchuUD.exe
  C:\Windows\System\hPchuUD.exe
  2⤵
  PID:11196
- C:\Windows\System\mVALeBu.exe
  C:\Windows\System\mVALeBu.exe
  2⤵
  PID:4460
- C:\Windows\System\kiDPJPa.exe
  C:\Windows\System\kiDPJPa.exe
  2⤵
  PID:9980
- C:\Windows\System\ttQpIKX.exe
  C:\Windows\System\ttQpIKX.exe
  2⤵
  PID:11736
- C:\Windows\System\Bfokxby.exe
  C:\Windows\System\Bfokxby.exe
  2⤵
  PID:2948
- C:\Windows\System\iSMSfsL.exe
  C:\Windows\System\iSMSfsL.exe
  2⤵
  PID:7820
- C:\Windows\System\ifvYrLF.exe
  C:\Windows\System\ifvYrLF.exe
  2⤵
  PID:11732
- C:\Windows\System\YohDkzF.exe
  C:\Windows\System\YohDkzF.exe
  2⤵
  PID:11816
- C:\Windows\System\wqjfNOi.exe
  C:\Windows\System\wqjfNOi.exe
  2⤵
  PID:2228
- C:\Windows\System\oYHTcmD.exe
  C:\Windows\System\oYHTcmD.exe
  2⤵
  PID:10276
- C:\Windows\System\VDwInGo.exe
  C:\Windows\System\VDwInGo.exe
  2⤵
  PID:7504
- C:\Windows\System\ZlcZgNc.exe
  C:\Windows\System\ZlcZgNc.exe
  2⤵
  PID:11644
- C:\Windows\System\nPffAIB.exe
  C:\Windows\System\nPffAIB.exe
  2⤵
  PID:11720
- C:\Windows\System\wczwayi.exe
  C:\Windows\System\wczwayi.exe
  2⤵
  PID:11796
- C:\Windows\System\CleHIyM.exe
  C:\Windows\System\CleHIyM.exe
  2⤵
  PID:11768
- C:\Windows\System\GCqLRVQ.exe
  C:\Windows\System\GCqLRVQ.exe
  2⤵
  PID:12376
- C:\Windows\System\gEhMBGT.exe
  C:\Windows\System\gEhMBGT.exe
  2⤵
  PID:11940
- C:\Windows\System\pjYtIGm.exe
  C:\Windows\System\pjYtIGm.exe
  2⤵
  PID:4060
- C:\Windows\System\NcIJrbZ.exe
  C:\Windows\System\NcIJrbZ.exe
  2⤵
  PID:12020
- C:\Windows\System\jeKdQgo.exe
  C:\Windows\System\jeKdQgo.exe
  2⤵
  PID:12148
- C:\Windows\System\EJoaWfl.exe
  C:\Windows\System\EJoaWfl.exe
  2⤵
  PID:12884
- C:\Windows\System\PxrPXQu.exe
  C:\Windows\System\PxrPXQu.exe
  2⤵
  PID:13008
- C:\Windows\System\GZzsnJK.exe
  C:\Windows\System\GZzsnJK.exe
  2⤵
  PID:13116
- C:\Windows\System\WiGSrEt.exe
  C:\Windows\System\WiGSrEt.exe
  2⤵
  PID:2816
- C:\Windows\System\hkpknqD.exe
  C:\Windows\System\hkpknqD.exe
  2⤵
  PID:10400
- C:\Windows\System\SClmEuJ.exe
  C:\Windows\System\SClmEuJ.exe
  2⤵
  PID:1776
- C:\Windows\System\rHKwbyo.exe
  C:\Windows\System\rHKwbyo.exe
  2⤵
  PID:12824
- C:\Windows\System\JwsxlxZ.exe
  C:\Windows\System\JwsxlxZ.exe
  2⤵
  PID:1460
- C:\Windows\System\uEiMOYS.exe
  C:\Windows\System\uEiMOYS.exe
  2⤵
  PID:13088
- C:\Windows\System\oBDENnT.exe
  C:\Windows\System\oBDENnT.exe
  2⤵
  PID:9612
- C:\Windows\System\EYOoNkH.exe
  C:\Windows\System\EYOoNkH.exe
  2⤵
  PID:10708
- C:\Windows\System\KCWjSuL.exe
  C:\Windows\System\KCWjSuL.exe
  2⤵
  PID:10584
- C:\Windows\System\AGOdpGp.exe
  C:\Windows\System\AGOdpGp.exe
  2⤵
  PID:4500
- C:\Windows\System\PfEiueQ.exe
  C:\Windows\System\PfEiueQ.exe
  2⤵
  PID:1736
- C:\Windows\System\IyiqXBe.exe
  C:\Windows\System\IyiqXBe.exe
  2⤵
  PID:10652
- C:\Windows\System\wLAnzzn.exe
  C:\Windows\System\wLAnzzn.exe
  2⤵
  PID:13032
- C:\Windows\System\yNlTNVw.exe
  C:\Windows\System\yNlTNVw.exe
  2⤵
  PID:13136
- C:\Windows\System\nKKboHn.exe
  C:\Windows\System\nKKboHn.exe
  2⤵
  PID:10012
- C:\Windows\System\aLGTWoH.exe
  C:\Windows\System\aLGTWoH.exe
  2⤵
  PID:11960
- C:\Windows\System\JitGnJJ.exe
  C:\Windows\System\JitGnJJ.exe
  2⤵
  PID:12304
- C:\Windows\System\sDHKTJx.exe
  C:\Windows\System\sDHKTJx.exe
  2⤵
  PID:12680
- C:\Windows\System\fIUTEzt.exe
  C:\Windows\System\fIUTEzt.exe
  2⤵
  PID:10668
- C:\Windows\System\cPXKQZl.exe
  C:\Windows\System\cPXKQZl.exe
  2⤵
  PID:10796
- C:\Windows\System\uUJsSOr.exe
  C:\Windows\System\uUJsSOr.exe
  2⤵
  PID:9472
- C:\Windows\System\HsczvLT.exe
  C:\Windows\System\HsczvLT.exe
  2⤵
  PID:11088
- C:\Windows\System\MikUCBC.exe
  C:\Windows\System\MikUCBC.exe
  2⤵
  PID:2204
- C:\Windows\System\OkoYqkt.exe
  C:\Windows\System\OkoYqkt.exe
  2⤵
  PID:12128
- C:\Windows\System\NAyIIrw.exe
  C:\Windows\System\NAyIIrw.exe
  2⤵
  PID:12948
- C:\Windows\System\CaUVZrf.exe
  C:\Windows\System\CaUVZrf.exe
  2⤵
  PID:11696
- C:\Windows\System\pULxdHD.exe
  C:\Windows\System\pULxdHD.exe
  2⤵
  PID:13308
- C:\Windows\System\dpfuVaR.exe
  C:\Windows\System\dpfuVaR.exe
  2⤵
  PID:12040
- C:\Windows\System\nvDDCHY.exe
  C:\Windows\System\nvDDCHY.exe
  2⤵
  PID:3112
- C:\Windows\System\EOXjzlN.exe
  C:\Windows\System\EOXjzlN.exe
  2⤵
  PID:9792
- C:\Windows\System\tkfhETL.exe
  C:\Windows\System\tkfhETL.exe
  2⤵
  PID:11920
- C:\Windows\System\CiTHKrG.exe
  C:\Windows\System\CiTHKrG.exe
  2⤵
  PID:10564
- C:\Windows\System\WyRTTNd.exe
  C:\Windows\System\WyRTTNd.exe
  2⤵
  PID:11752
- C:\Windows\System\CVnxKRh.exe
  C:\Windows\System\CVnxKRh.exe
  2⤵
  PID:13068
- C:\Windows\System\zdBWlGA.exe
  C:\Windows\System\zdBWlGA.exe
  2⤵
  PID:11340
- C:\Windows\System\bkNrsoR.exe
  C:\Windows\System\bkNrsoR.exe
  2⤵
  PID:3220
- C:\Windows\System\VvurMol.exe
  C:\Windows\System\VvurMol.exe
  2⤵
  PID:10136
- C:\Windows\System\YOEwbwY.exe
  C:\Windows\System\YOEwbwY.exe
  2⤵
  PID:5868
- C:\Windows\System\oyaMDsE.exe
  C:\Windows\System\oyaMDsE.exe
  2⤵
  PID:4316
- C:\Windows\System\rvwcUpg.exe
  C:\Windows\System\rvwcUpg.exe
  2⤵
  PID:2336
- C:\Windows\System\JNdCiXZ.exe
  C:\Windows\System\JNdCiXZ.exe
  2⤵
  PID:3132
- C:\Windows\System\VkovdZh.exe
  C:\Windows\System\VkovdZh.exe
  2⤵
  PID:880
- C:\Windows\System\TtQUUic.exe
  C:\Windows\System\TtQUUic.exe
  2⤵
  PID:11020
- C:\Windows\System\SkxrVJz.exe
  C:\Windows\System\SkxrVJz.exe
  2⤵
  PID:11596
- C:\Windows\System\LvMJUqB.exe
  C:\Windows\System\LvMJUqB.exe
  2⤵
  PID:10712
- C:\Windows\System\GOPbfjZ.exe
  C:\Windows\System\GOPbfjZ.exe
  2⤵
  PID:11828
- C:\Windows\System\XQKaoPD.exe
  C:\Windows\System\XQKaoPD.exe
  2⤵
  PID:10492
- C:\Windows\System\lRGSgEY.exe
  C:\Windows\System\lRGSgEY.exe
  2⤵
  PID:10376
- C:\Windows\System\wWWPEFC.exe
  C:\Windows\System\wWWPEFC.exe
  2⤵
  PID:11800
- C:\Windows\System\XVLYHpu.exe
  C:\Windows\System\XVLYHpu.exe
  2⤵
  PID:13180
- C:\Windows\System\ZlAKISl.exe
  C:\Windows\System\ZlAKISl.exe
  2⤵
  PID:13452
- C:\Windows\System\iZasmBo.exe
  C:\Windows\System\iZasmBo.exe
  2⤵
  PID:13484
- C:\Windows\System\IlVmRam.exe
  C:\Windows\System\IlVmRam.exe
  2⤵
  PID:13540
- C:\Windows\System\nNXGRWh.exe
  C:\Windows\System\nNXGRWh.exe
  2⤵
  PID:13784
- C:\Windows\System\VitcAkv.exe
  C:\Windows\System\VitcAkv.exe
  2⤵
  PID:13816
- C:\Windows\System\hEamkbV.exe
  C:\Windows\System\hEamkbV.exe
  2⤵
  PID:13844
- C:\Windows\System\bkDGvHm.exe
  C:\Windows\System\bkDGvHm.exe
  2⤵
  PID:13864
- C:\Windows\System\XCVHABG.exe
  C:\Windows\System\XCVHABG.exe
  2⤵
  PID:13900
- C:\Windows\System\UVvAwZY.exe
  C:\Windows\System\UVvAwZY.exe
  2⤵
  PID:13996
- C:\Windows\System\lexgOcV.exe
  C:\Windows\System\lexgOcV.exe
  2⤵
  PID:14116
- C:\Windows\System\GZyLHYb.exe
  C:\Windows\System\GZyLHYb.exe
  2⤵
  PID:14136
- C:\Windows\System\qUzUUQo.exe
  C:\Windows\System\qUzUUQo.exe
  2⤵
  PID:14156
- C:\Windows\System\ZcEwgox.exe
  C:\Windows\System\ZcEwgox.exe
  2⤵
  PID:14184
- C:\Windows\System\uxCYQRd.exe
  C:\Windows\System\uxCYQRd.exe
  2⤵
  PID:14208
- C:\Windows\System\ntiYnVg.exe
  C:\Windows\System\ntiYnVg.exe
  2⤵
  PID:14268
- C:\Windows\System\UCfZHHd.exe
  C:\Windows\System\UCfZHHd.exe
  2⤵
  PID:14284
- C:\Windows\System\BUAozNX.exe
  C:\Windows\System\BUAozNX.exe
  2⤵
  PID:14304
- C:\Windows\System\glXkpZk.exe
  C:\Windows\System\glXkpZk.exe
  2⤵
  PID:14324
- C:\Windows\System\NAdYbek.exe
  C:\Windows\System\NAdYbek.exe
  2⤵
  PID:4440
- C:\Windows\System\sjhBqLw.exe
  C:\Windows\System\sjhBqLw.exe
  2⤵
  PID:5728
- C:\Windows\System\MKZCBgm.exe
  C:\Windows\System\MKZCBgm.exe
  2⤵
  PID:808
- C:\Windows\System\czDfXyx.exe
  C:\Windows\System\czDfXyx.exe
  2⤵
  PID:11396
- C:\Windows\System\RAVfdNU.exe
  C:\Windows\System\RAVfdNU.exe
  2⤵
  PID:11880
- C:\Windows\System\BMkVCAX.exe
  C:\Windows\System\BMkVCAX.exe
  2⤵
  PID:13428
- C:\Windows\System\WxLinuy.exe
  C:\Windows\System\WxLinuy.exe
  2⤵
  PID:12548
- C:\Windows\System\aSHPcuZ.exe
  C:\Windows\System\aSHPcuZ.exe
  2⤵
  PID:13360
- C:\Windows\System\KPLNdCO.exe
  C:\Windows\System\KPLNdCO.exe
  2⤵
  PID:13404
- C:\Windows\System\TbZYYuo.exe
  C:\Windows\System\TbZYYuo.exe
  2⤵
  PID:2528
- C:\Windows\System\hLAaljZ.exe
  C:\Windows\System\hLAaljZ.exe
  2⤵
  PID:13920
- C:\Windows\System\cyEloUL.exe
  C:\Windows\System\cyEloUL.exe
  2⤵
  PID:14016
- C:\Windows\System\XEmplem.exe
  C:\Windows\System\XEmplem.exe
  2⤵
  PID:13596
- C:\Windows\System\fvPMGtV.exe
  C:\Windows\System\fvPMGtV.exe
  2⤵
  PID:13776
- C:\Windows\System\dlAMopz.exe
  C:\Windows\System\dlAMopz.exe
  2⤵
  PID:8864
- C:\Windows\System\KcrmmvJ.exe
  C:\Windows\System\KcrmmvJ.exe
  2⤵
  PID:14124
- C:\Windows\System\vCVRvqw.exe
  C:\Windows\System\vCVRvqw.exe
  2⤵
  PID:14168
- C:\Windows\System\GHyuBSJ.exe
  C:\Windows\System\GHyuBSJ.exe
  2⤵
  PID:14232
- C:\Windows\System\SWOIJZD.exe
  C:\Windows\System\SWOIJZD.exe
  2⤵
  PID:3204
- C:\Windows\System\NVFqMaU.exe
  C:\Windows\System\NVFqMaU.exe
  2⤵
  PID:3268
- C:\Windows\System\VJevSzA.exe
  C:\Windows\System\VJevSzA.exe
  2⤵
  PID:13436
- C:\Windows\System\jRMjrSK.exe
  C:\Windows\System\jRMjrSK.exe
  2⤵
  PID:13420
- C:\Windows\System\hbJmawW.exe
  C:\Windows\System\hbJmawW.exe
  2⤵
  PID:10500
- C:\Windows\System\MqkHPCu.exe
  C:\Windows\System\MqkHPCu.exe
  2⤵
  PID:13492
- C:\Windows\System\SPtavSi.exe
  C:\Windows\System\SPtavSi.exe
  2⤵
  PID:13928
- C:\Windows\System\vAyHnin.exe
  C:\Windows\System\vAyHnin.exe
  2⤵
  PID:13448
- C:\Windows\System\gtqaWJo.exe
  C:\Windows\System\gtqaWJo.exe
  2⤵
  PID:13504
- C:\Windows\System\YedDUOA.exe
  C:\Windows\System\YedDUOA.exe
  2⤵
  PID:13500
- C:\Windows\System\YATTlyC.exe
  C:\Windows\System\YATTlyC.exe
  2⤵
  PID:13344
- C:\Windows\System\BWKoESI.exe
  C:\Windows\System\BWKoESI.exe
  2⤵
  PID:13332
- C:\Windows\System\HNPsGzS.exe
  C:\Windows\System\HNPsGzS.exe
  2⤵
  PID:13368
- C:\Windows\System\auDClVK.exe
  C:\Windows\System\auDClVK.exe
  2⤵
  PID:13352
- C:\Windows\System\ungdQFL.exe
  C:\Windows\System\ungdQFL.exe
  2⤵
  PID:1504
- C:\Windows\System\IagwYHM.exe
  C:\Windows\System\IagwYHM.exe
  2⤵
  PID:13416
- C:\Windows\System\FQYojsC.exe
  C:\Windows\System\FQYojsC.exe
  2⤵
  PID:9208
- C:\Windows\System\CKucyNs.exe
  C:\Windows\System\CKucyNs.exe
  2⤵
  PID:11220
- C:\Windows\System\rpuDEer.exe
  C:\Windows\System\rpuDEer.exe
  2⤵
  PID:6728
- C:\Windows\System\BxHAjYC.exe
  C:\Windows\System\BxHAjYC.exe
  2⤵
  PID:13752
- C:\Windows\System\gRjKnFd.exe
  C:\Windows\System\gRjKnFd.exe
  2⤵
  PID:13612
- C:\Windows\System\RahYJWw.exe
  C:\Windows\System\RahYJWw.exe
  2⤵
  PID:13580
- C:\Windows\System\KNunFac.exe
  C:\Windows\System\KNunFac.exe
  2⤵
  PID:13696
- C:\Windows\System\hfknbZv.exe
  C:\Windows\System\hfknbZv.exe
  2⤵
  PID:13804
- C:\Windows\System\uOyUUUl.exe
  C:\Windows\System\uOyUUUl.exe
  2⤵
  PID:1116
- C:\Windows\System\HbobEDK.exe
  C:\Windows\System\HbobEDK.exe
  2⤵
  PID:384
- C:\Windows\System\ZjMPOHf.exe
  C:\Windows\System\ZjMPOHf.exe
  2⤵
  PID:11204
- C:\Windows\System\uUQzMGW.exe
  C:\Windows\System\uUQzMGW.exe
  2⤵
  PID:1688
- C:\Windows\System\mQASqps.exe
  C:\Windows\System\mQASqps.exe
  2⤵
  PID:13808
- C:\Windows\System\qjdDVNK.exe
  C:\Windows\System\qjdDVNK.exe
  2⤵
  PID:11812
- C:\Windows\System\fSxUPAD.exe
  C:\Windows\System\fSxUPAD.exe
  2⤵
  PID:1408
- C:\Windows\System\CXELNgh.exe
  C:\Windows\System\CXELNgh.exe
  2⤵
  PID:3152
- C:\Windows\System\ySojhWR.exe
  C:\Windows\System\ySojhWR.exe
  2⤵
  PID:9460
- C:\Windows\System\AbgoNed.exe
  C:\Windows\System\AbgoNed.exe
  2⤵
  PID:10884
- C:\Windows\System\WoKRkOZ.exe
  C:\Windows\System\WoKRkOZ.exe
  2⤵
  PID:1784
- C:\Windows\System\yHLuiuj.exe
  C:\Windows\System\yHLuiuj.exe
  2⤵
  PID:14108
- C:\Windows\System\ObDDdlv.exe
  C:\Windows\System\ObDDdlv.exe
  2⤵
  PID:12160
- C:\Windows\System\QyEYkAY.exe
  C:\Windows\System\QyEYkAY.exe
  2⤵
  PID:6832
- C:\Windows\System\bjgBNax.exe
  C:\Windows\System\bjgBNax.exe
  2⤵
  PID:4396
- C:\Windows\System\kJoBSLN.exe
  C:\Windows\System\kJoBSLN.exe
  2⤵
  PID:13916
- C:\Windows\System\jVJmXkn.exe
  C:\Windows\System\jVJmXkn.exe
  2⤵
  PID:7608
- C:\Windows\System\fRWrtKS.exe
  C:\Windows\System\fRWrtKS.exe
  2⤵
  PID:4980
- C:\Windows\System\TJTIbVT.exe
  C:\Windows\System\TJTIbVT.exe
  2⤵
  PID:4880
- C:\Windows\System\UcdpwZH.exe
  C:\Windows\System\UcdpwZH.exe
  2⤵
  PID:2324
- C:\Windows\System\pVwWdKU.exe
  C:\Windows\System\pVwWdKU.exe
  2⤵
  PID:14132
- C:\Windows\System\sZwZNue.exe
  C:\Windows\System\sZwZNue.exe
  2⤵
  PID:14040
- C:\Windows\System\jRCxABA.exe
  C:\Windows\System\jRCxABA.exe
  2⤵
  PID:5052
- C:\Windows\System\VZVnybK.exe
  C:\Windows\System\VZVnybK.exe
  2⤵
  PID:12328
- C:\Windows\System\OiFPKfa.exe
  C:\Windows\System\OiFPKfa.exe
  2⤵
  PID:13108
- C:\Windows\System\tgoXfqn.exe
  C:\Windows\System\tgoXfqn.exe
  2⤵
  PID:4448
- C:\Windows\System\bCNmvjz.exe
  C:\Windows\System\bCNmvjz.exe
  2⤵
  PID:1840
- C:\Windows\System\nBYbzlK.exe
  C:\Windows\System\nBYbzlK.exe
  2⤵
  PID:13348
- C:\Windows\System\ScPJhqd.exe
  C:\Windows\System\ScPJhqd.exe
  2⤵
  PID:13608
- C:\Windows\System\uPuPQpa.exe
  C:\Windows\System\uPuPQpa.exe
  2⤵
  PID:7532
- C:\Windows\System\UVhvhxX.exe
  C:\Windows\System\UVhvhxX.exe
  2⤵
  PID:1780
- C:\Windows\System\aAYkwtl.exe
  C:\Windows\System\aAYkwtl.exe
  2⤵
  PID:13472
- C:\Windows\System\PEOyaEd.exe
  C:\Windows\System\PEOyaEd.exe
  2⤵
  PID:6120
- C:\Windows\System\LJRaYAf.exe
  C:\Windows\System\LJRaYAf.exe
  2⤵
  PID:13872
- C:\Windows\System\YqvQfMr.exe
  C:\Windows\System\YqvQfMr.exe
  2⤵
  PID:1860
- C:\Windows\System\BmIXFiF.exe
  C:\Windows\System\BmIXFiF.exe
  2⤵
  PID:14068
- C:\Windows\System\iMYhVhp.exe
  C:\Windows\System\iMYhVhp.exe
  2⤵
  PID:14096
- C:\Windows\System\JaxfroF.exe
  C:\Windows\System\JaxfroF.exe
  2⤵
  PID:14044
- C:\Windows\System\rdFhodb.exe
  C:\Windows\System\rdFhodb.exe
  2⤵
  PID:5276
- C:\Windows\System\ondCacP.exe
  C:\Windows\System\ondCacP.exe
  2⤵
  PID:6148
- C:\Windows\System\rAfUxVr.exe
  C:\Windows\System\rAfUxVr.exe
  2⤵
  PID:652
- C:\Windows\System\kaVYDdG.exe
  C:\Windows\System\kaVYDdG.exe
  2⤵
  PID:3224
- C:\Windows\System\jjPKIUo.exe
  C:\Windows\System\jjPKIUo.exe
  2⤵
  PID:5736
- C:\Windows\System\tEEzNnc.exe
  C:\Windows\System\tEEzNnc.exe
  2⤵
  PID:4724
- C:\Windows\System\bZGllIm.exe
  C:\Windows\System\bZGllIm.exe
  2⤵
  PID:13376
- C:\Windows\System\XaIgVAX.exe
  C:\Windows\System\XaIgVAX.exe
  2⤵
  PID:6652
- C:\Windows\System\AdtQqmp.exe
  C:\Windows\System\AdtQqmp.exe
  2⤵
  PID:7124
- C:\Windows\System\XWAyNkd.exe
  C:\Windows\System\XWAyNkd.exe
  2⤵
  PID:13888
- C:\Windows\System\qGcUYop.exe
  C:\Windows\System\qGcUYop.exe
  2⤵
  PID:7192
- C:\Windows\System\wNbGEfB.exe
  C:\Windows\System\wNbGEfB.exe
  2⤵
  PID:1364
- C:\Windows\System\OnPemIf.exe
  C:\Windows\System\OnPemIf.exe
  2⤵
  PID:1360
- C:\Windows\System\AYbnOMT.exe
  C:\Windows\System\AYbnOMT.exe
  2⤵
  PID:1532
- C:\Windows\System\rjylork.exe
  C:\Windows\System\rjylork.exe
  2⤵
  PID:392
- C:\Windows\System\NwUwRlC.exe
  C:\Windows\System\NwUwRlC.exe
  2⤵
  PID:3980
- C:\Windows\System\cpsYWKw.exe
  C:\Windows\System\cpsYWKw.exe
  2⤵
  PID:5292
- C:\Windows\System\RKHVioh.exe
  C:\Windows\System\RKHVioh.exe
  2⤵
  PID:6280
- C:\Windows\System\BMTZTbp.exe
  C:\Windows\System\BMTZTbp.exe
  2⤵
  PID:5268
- C:\Windows\System\poWIfAS.exe
  C:\Windows\System\poWIfAS.exe
  2⤵
  PID:7416
- C:\Windows\System\SkWtmel.exe
  C:\Windows\System\SkWtmel.exe
  2⤵
  PID:8332
- C:\Windows\System\UlkTPNf.exe
  C:\Windows\System\UlkTPNf.exe
  2⤵
  PID:7628
- C:\Windows\System\bDnJRhW.exe
  C:\Windows\System\bDnJRhW.exe
  2⤵
  PID:6228
- C:\Windows\System\dLTjDck.exe
  C:\Windows\System\dLTjDck.exe
  2⤵
  PID:14152
- C:\Windows\System\wzjNJZR.exe
  C:\Windows\System\wzjNJZR.exe
  2⤵
  PID:2628
- C:\Windows\System\OLLCVMD.exe
  C:\Windows\System\OLLCVMD.exe
  2⤵
  PID:1628
- C:\Windows\System\yckTupd.exe
  C:\Windows\System\yckTupd.exe
  2⤵
  PID:12164
- C:\Windows\System\aNRUwww.exe
  C:\Windows\System\aNRUwww.exe
  2⤵
  PID:3332
- C:\Windows\System\PfCZtJo.exe
  C:\Windows\System\PfCZtJo.exe
  2⤵
  PID:6456
- C:\Windows\System\xDzZPSk.exe
  C:\Windows\System\xDzZPSk.exe
  2⤵
  PID:1772
- C:\Windows\System\KdCOuHT.exe
  C:\Windows\System\KdCOuHT.exe
  2⤵
  PID:14012
- C:\Windows\System\wcefFid.exe
  C:\Windows\System\wcefFid.exe
  2⤵
  PID:8688
- C:\Windows\System\LYICSwG.exe
  C:\Windows\System\LYICSwG.exe
  2⤵
  PID:5452
- C:\Windows\System\BFwQAYi.exe
  C:\Windows\System\BFwQAYi.exe
  2⤵
  PID:5900
- C:\Windows\System\GvZlLJg.exe
  C:\Windows\System\GvZlLJg.exe
  2⤵
  PID:8876
- C:\Windows\System\ONfQtyw.exe
  C:\Windows\System\ONfQtyw.exe
  2⤵
  PID:7508
- C:\Windows\System\rBXPTGM.exe
  C:\Windows\System\rBXPTGM.exe
  2⤵
  PID:8508
- C:\Windows\System\OPKlGuG.exe
  C:\Windows\System\OPKlGuG.exe
  2⤵
  PID:8528
- C:\Windows\System\VgxkGqw.exe
  C:\Windows\System\VgxkGqw.exe
  2⤵
  PID:8592
- C:\Windows\System\IrCuVsE.exe
  C:\Windows\System\IrCuVsE.exe
  2⤵
  PID:5772
- C:\Windows\System\KOCocxx.exe
  C:\Windows\System\KOCocxx.exe
  2⤵
  PID:8692
- C:\Windows\System\MiTdanh.exe
  C:\Windows\System\MiTdanh.exe
  2⤵
  PID:8764
- C:\Windows\System\ebtDfEp.exe
  C:\Windows\System\ebtDfEp.exe
  2⤵
  PID:8756
- C:\Windows\System\Hxdnwla.exe
  C:\Windows\System\Hxdnwla.exe
  2⤵
  PID:3588
- C:\Windows\System\RqePhLS.exe
  C:\Windows\System\RqePhLS.exe
  2⤵
  PID:3060
- C:\Windows\System\twEWlJD.exe
  C:\Windows\System\twEWlJD.exe
  2⤵
  PID:7248
- C:\Windows\System\ECFHbWO.exe
  C:\Windows\System\ECFHbWO.exe
  2⤵
  PID:5888
- C:\Windows\System\JiwQYpj.exe
  C:\Windows\System\JiwQYpj.exe
  2⤵
  PID:9168
- C:\Windows\System\BMVAMnj.exe
  C:\Windows\System\BMVAMnj.exe
  2⤵
  PID:4948
- C:\Windows\System\xUFdjws.exe
  C:\Windows\System\xUFdjws.exe
  2⤵
  PID:9156
- C:\Windows\System\ccdvdGb.exe
  C:\Windows\System\ccdvdGb.exe
  2⤵
  PID:8616
- C:\Windows\System\SzPWTbC.exe
  C:\Windows\System\SzPWTbC.exe
  2⤵
  PID:13896
- C:\Windows\System\LznQjhX.exe
  C:\Windows\System\LznQjhX.exe
  2⤵
  PID:7616
- C:\Windows\System\CkMZWoi.exe
  C:\Windows\System\CkMZWoi.exe
  2⤵
  PID:6884
- C:\Windows\System\iuoGbCN.exe
  C:\Windows\System\iuoGbCN.exe
  2⤵
  PID:8640
- C:\Windows\System\yBbOrov.exe
  C:\Windows\System\yBbOrov.exe
  2⤵
  PID:4340
- C:\Windows\System\ukMMWnQ.exe
  C:\Windows\System\ukMMWnQ.exe
  2⤵
  PID:6152
- C:\Windows\System\wMrqXLa.exe
  C:\Windows\System\wMrqXLa.exe
  2⤵
  PID:13480
- C:\Windows\System\cgauHIs.exe
  C:\Windows\System\cgauHIs.exe
  2⤵
  PID:7112
- C:\Windows\System\jnrzkkT.exe
  C:\Windows\System\jnrzkkT.exe
  2⤵
  PID:7996
- C:\Windows\System\ItOeKnj.exe
  C:\Windows\System\ItOeKnj.exe
  2⤵
  PID:7340
- C:\Windows\System\rVQiQlq.exe
  C:\Windows\System\rVQiQlq.exe
  2⤵
  PID:5948
- C:\Windows\System\LpyMkbE.exe
  C:\Windows\System\LpyMkbE.exe
  2⤵
  PID:3484
- C:\Windows\System\fPNSYGY.exe
  C:\Windows\System\fPNSYGY.exe
  2⤵
  PID:7456
- C:\Windows\System\NeIxmJC.exe
  C:\Windows\System\NeIxmJC.exe
  2⤵
  PID:8800
- C:\Windows\System\ZYtjQtW.exe
  C:\Windows\System\ZYtjQtW.exe
  2⤵
  PID:9544
- C:\Windows\System\deqDsfr.exe
  C:\Windows\System\deqDsfr.exe
  2⤵
  PID:9540
- C:\Windows\System\keWfiiA.exe
  C:\Windows\System\keWfiiA.exe
  2⤵
  PID:7708
- C:\Windows\System\xPmpGSe.exe
  C:\Windows\System\xPmpGSe.exe
  2⤵
  PID:6928
- C:\Windows\System\mAGcqpK.exe
  C:\Windows\System\mAGcqpK.exe
  2⤵
  PID:6672
- C:\Windows\System\HOKPDJe.exe
  C:\Windows\System\HOKPDJe.exe
  2⤵
  PID:8272
- C:\Windows\System\jTlahKM.exe
  C:\Windows\System\jTlahKM.exe
  2⤵
  PID:6316
- C:\Windows\System\TzZTNSf.exe
  C:\Windows\System\TzZTNSf.exe
  2⤵
  PID:10192
- C:\Windows\System\rxcVCrP.exe
  C:\Windows\System\rxcVCrP.exe
  2⤵
  PID:9228
- C:\Windows\System\JpaORRH.exe
  C:\Windows\System\JpaORRH.exe
  2⤵
  PID:6548
- C:\Windows\System\vgLuuCw.exe
  C:\Windows\System\vgLuuCw.exe
  2⤵
  PID:9060
- C:\Windows\System\ElBesYp.exe
  C:\Windows\System\ElBesYp.exe
  2⤵
  PID:8444
- C:\Windows\System\uRtyNLr.exe
  C:\Windows\System\uRtyNLr.exe
  2⤵
  PID:14032
- C:\Windows\System\cCGocdD.exe
  C:\Windows\System\cCGocdD.exe
  2⤵
  PID:9608
- C:\Windows\System\qRexpab.exe
  C:\Windows\System\qRexpab.exe
  2⤵
  PID:6264
- C:\Windows\System\hvBEyFF.exe
  C:\Windows\System\hvBEyFF.exe
  2⤵
  PID:6124
- C:\Windows\System\VqBkQjv.exe
  C:\Windows\System\VqBkQjv.exe
  2⤵
  PID:9724
- C:\Windows\System\ohkYodT.exe
  C:\Windows\System\ohkYodT.exe
  2⤵
  PID:8860
- C:\Windows\System\nUQdoMN.exe
  C:\Windows\System\nUQdoMN.exe
  2⤵
  PID:8880
- C:\Windows\System\skwaobf.exe
  C:\Windows\System\skwaobf.exe
  2⤵
  PID:14056
- C:\Windows\System\WHhqWVF.exe
  C:\Windows\System\WHhqWVF.exe
  2⤵
  PID:9028
- C:\Windows\System\loxiKRI.exe
  C:\Windows\System\loxiKRI.exe
  2⤵
  PID:640
- C:\Windows\System\svAGdja.exe
  C:\Windows\System\svAGdja.exe
  2⤵
  PID:11116
- C:\Windows\System\bPxUbaa.exe
  C:\Windows\System\bPxUbaa.exe
  2⤵
  PID:14200
- C:\Windows\System\SzDfHVd.exe
  C:\Windows\System\SzDfHVd.exe
  2⤵
  PID:12204
- C:\Windows\System\mgiMMej.exe
  C:\Windows\System\mgiMMej.exe
  2⤵
  PID:7804
- C:\Windows\System\FvohgBC.exe
  C:\Windows\System\FvohgBC.exe
  2⤵
  PID:8552
- C:\Windows\System\uVgkKhb.exe
  C:\Windows\System\uVgkKhb.exe
  2⤵
  PID:3208
- C:\Windows\System\QITPMLW.exe
  C:\Windows\System\QITPMLW.exe
  2⤵
  PID:7096
- C:\Windows\System\csPmzgW.exe
  C:\Windows\System\csPmzgW.exe
  2⤵
  PID:6508
- C:\Windows\System\mnILWqK.exe
  C:\Windows\System\mnILWqK.exe
  2⤵
  PID:13948
- C:\Windows\System\UJAavkI.exe
  C:\Windows\System\UJAavkI.exe
  2⤵
  PID:6064
- C:\Windows\System\iqWarTk.exe
  C:\Windows\System\iqWarTk.exe
  2⤵
  PID:12696
- C:\Windows\System\WIVWlHe.exe
  C:\Windows\System\WIVWlHe.exe
  2⤵
  PID:12880
- C:\Windows\System\XLXezOi.exe
  C:\Windows\System\XLXezOi.exe
  2⤵
  PID:7444
- C:\Windows\System\OgztUpj.exe
  C:\Windows\System\OgztUpj.exe
  2⤵
  PID:9212
- C:\Windows\System\abBTHVm.exe
  C:\Windows\System\abBTHVm.exe
  2⤵
  PID:6704
- C:\Windows\System\spGrtrq.exe
  C:\Windows\System\spGrtrq.exe
  2⤵
  PID:11320
- C:\Windows\System\Sbmkwtv.exe
  C:\Windows\System\Sbmkwtv.exe
  2⤵
  PID:3656
- C:\Windows\System\iSRdFvz.exe
  C:\Windows\System\iSRdFvz.exe
  2⤵
  PID:13796
- C:\Windows\System\SkbmWtY.exe
  C:\Windows\System\SkbmWtY.exe
  2⤵
  PID:7188
- C:\Windows\System\mWhmpfe.exe
  C:\Windows\System\mWhmpfe.exe
  2⤵
  PID:13652
- C:\Windows\System\kwGmbuP.exe
  C:\Windows\System\kwGmbuP.exe
  2⤵
  PID:12012
- C:\Windows\System\bIGwslE.exe
  C:\Windows\System\bIGwslE.exe
  2⤵
  PID:12064
- C:\Windows\System\wCWAVjM.exe
  C:\Windows\System\wCWAVjM.exe
  2⤵
  PID:12220
- C:\Windows\System\arZjYQd.exe
  C:\Windows\System\arZjYQd.exe
  2⤵
  PID:6336
- C:\Windows\System\JTJupbM.exe
  C:\Windows\System\JTJupbM.exe
  2⤵
  PID:12336
- C:\Windows\System\EtPbZLL.exe
  C:\Windows\System\EtPbZLL.exe
  2⤵
  PID:10416
- C:\Windows\System\dtRxNkF.exe
  C:\Windows\System\dtRxNkF.exe
  2⤵
  PID:8316
- C:\Windows\System\SPqRCYn.exe
  C:\Windows\System\SPqRCYn.exe
  2⤵
  PID:9412
- C:\Windows\System\sMUuCKN.exe
  C:\Windows\System\sMUuCKN.exe
  2⤵
  PID:9276
- C:\Windows\System\iitAAGe.exe
  C:\Windows\System\iitAAGe.exe
  2⤵
  PID:8668
- C:\Windows\System\KyzUINa.exe
  C:\Windows\System\KyzUINa.exe
  2⤵
  PID:9256
- C:\Windows\System\PzPEUDh.exe
  C:\Windows\System\PzPEUDh.exe
  2⤵
  PID:9372
- C:\Windows\System\TjpETOD.exe
  C:\Windows\System\TjpETOD.exe
  2⤵
  PID:8844
- C:\Windows\System\ldFwKGt.exe
  C:\Windows\System\ldFwKGt.exe
  2⤵
  PID:11748
- C:\Windows\System\CmzrQbV.exe
  C:\Windows\System\CmzrQbV.exe
  2⤵
  PID:9672
- C:\Windows\System\MtyRGTS.exe
  C:\Windows\System\MtyRGTS.exe
  2⤵
  PID:5352
- C:\Windows\System\NEcbTKo.exe
  C:\Windows\System\NEcbTKo.exe
  2⤵
  PID:8008
- C:\Windows\System\TgWfjIV.exe
  C:\Windows\System\TgWfjIV.exe
  2⤵
  PID:8012
- C:\Windows\System\cIPajdQ.exe
  C:\Windows\System\cIPajdQ.exe
  2⤵
  PID:8220
- C:\Windows\System\iqvKHPI.exe
  C:\Windows\System\iqvKHPI.exe
  2⤵
  PID:11284
- C:\Windows\System\JumHaIJ.exe
  C:\Windows\System\JumHaIJ.exe
  2⤵
  PID:10628
- C:\Windows\System\FDdpHWa.exe
  C:\Windows\System\FDdpHWa.exe
  2⤵
  PID:9908
- C:\Windows\System\FmhyoZf.exe
  C:\Windows\System\FmhyoZf.exe
  2⤵
  PID:10696
- C:\Windows\System\jiePJoL.exe
  C:\Windows\System\jiePJoL.exe
  2⤵
  PID:11392
- C:\Windows\System\pNKTStO.exe
  C:\Windows\System\pNKTStO.exe
  2⤵
  PID:10916
- C:\Windows\System\CQiSOIT.exe
  C:\Windows\System\CQiSOIT.exe
  2⤵
  PID:8100
- C:\Windows\System\FTfxoNI.exe
  C:\Windows\System\FTfxoNI.exe
  2⤵
  PID:3780
- C:\Windows\System\cRZueqe.exe
  C:\Windows\System\cRZueqe.exe
  2⤵
  PID:12312
- C:\Windows\System\MauiuHQ.exe
  C:\Windows\System\MauiuHQ.exe
  2⤵
  PID:7132
- C:\Windows\System\gRGmQUp.exe
  C:\Windows\System\gRGmQUp.exe
  2⤵
  PID:7992
- C:\Windows\System\LNFGOog.exe
  C:\Windows\System\LNFGOog.exe
  2⤵
  PID:11484
- C:\Windows\System\EVZCESj.exe
  C:\Windows\System\EVZCESj.exe
  2⤵
  PID:9532
- C:\Windows\System\nHGJhDf.exe
  C:\Windows\System\nHGJhDf.exe
  2⤵
  PID:11680
- C:\Windows\System\SXbctUm.exe
  C:\Windows\System\SXbctUm.exe
  2⤵
  PID:11300
- C:\Windows\System\CZXmHrU.exe
  C:\Windows\System\CZXmHrU.exe
  2⤵
  PID:11864
- C:\Windows\System\KBmmbVS.exe
  C:\Windows\System\KBmmbVS.exe
  2⤵
  PID:12516
- C:\Windows\System\WTljDpG.exe
  C:\Windows\System\WTljDpG.exe
  2⤵
  PID:12188
- C:\Windows\System\zNgrbFb.exe
  C:\Windows\System\zNgrbFb.exe
  2⤵
  PID:11304
- C:\Windows\System\UzDQDYf.exe
  C:\Windows\System\UzDQDYf.exe
  2⤵
  PID:12444
- C:\Windows\System\sGhFgnw.exe
  C:\Windows\System\sGhFgnw.exe
  2⤵
  PID:13000
- C:\Windows\System\urFHttp.exe
  C:\Windows\System\urFHttp.exe
  2⤵
  PID:12544
- C:\Windows\System\dhjaMkL.exe
  C:\Windows\System\dhjaMkL.exe
  2⤵
  PID:12976
- C:\Windows\System\dNmwomo.exe
  C:\Windows\System\dNmwomo.exe
  2⤵
  PID:7448
- C:\Windows\System\lNeETSX.exe
  C:\Windows\System\lNeETSX.exe
  2⤵
  PID:12688
- C:\Windows\System\KIqyQIL.exe
  C:\Windows\System\KIqyQIL.exe
  2⤵
  PID:12668
- C:\Windows\System\cCtqafw.exe
  C:\Windows\System\cCtqafw.exe
  2⤵
  PID:9668
- C:\Windows\System\aLTGXyp.exe
  C:\Windows\System\aLTGXyp.exe
  2⤵
  PID:12268
- C:\Windows\System\qpRIoKo.exe
  C:\Windows\System\qpRIoKo.exe
  2⤵
  PID:7488
- C:\Windows\System\ioaKrXW.exe
  C:\Windows\System\ioaKrXW.exe
  2⤵
  PID:4840
- C:\Windows\System\dOiCHEN.exe
  C:\Windows\System\dOiCHEN.exe
  2⤵
  PID:11456
- C:\Windows\System\mEBQEKg.exe
  C:\Windows\System\mEBQEKg.exe
  2⤵
  PID:11040
- C:\Windows\System\ALTTAqu.exe
  C:\Windows\System\ALTTAqu.exe
  2⤵
  PID:5088
- C:\Windows\System\AGDCpNT.exe
  C:\Windows\System\AGDCpNT.exe
  2⤵
  PID:12624
- C:\Windows\System\ntrncCe.exe
  C:\Windows\System\ntrncCe.exe
  2⤵
  PID:13076
- C:\Windows\System\asJmEMB.exe
  C:\Windows\System\asJmEMB.exe
  2⤵
  PID:12100
- C:\Windows\System\yOpKhDK.exe
  C:\Windows\System\yOpKhDK.exe
  2⤵
  PID:12996
- C:\Windows\System\BnHzXzw.exe
  C:\Windows\System\BnHzXzw.exe
  2⤵
  PID:11012
- C:\Windows\System\JfrRqCF.exe
  C:\Windows\System\JfrRqCF.exe
  2⤵
  PID:12448
- C:\Windows\System\MFbIsxC.exe
  C:\Windows\System\MFbIsxC.exe
  2⤵
  PID:12728
- C:\Windows\System\QsDmDip.exe
  C:\Windows\System\QsDmDip.exe
  2⤵
  PID:11980
- C:\Windows\System\QhMnnaD.exe
  C:\Windows\System\QhMnnaD.exe
  2⤵
  PID:9500
- C:\Windows\System\AlOtRfm.exe
  C:\Windows\System\AlOtRfm.exe
  2⤵
  PID:9084
- C:\Windows\System\XGBWUmC.exe
  C:\Windows\System\XGBWUmC.exe
  2⤵
  PID:13048
- C:\Windows\System\ImyTcCW.exe
  C:\Windows\System\ImyTcCW.exe
  2⤵
  PID:9116
- C:\Windows\System\wGCudLw.exe
  C:\Windows\System\wGCudLw.exe
  2⤵
  PID:10824
- C:\Windows\System\FrTrGtc.exe
  C:\Windows\System\FrTrGtc.exe
  2⤵
  PID:1464
- C:\Windows\System\JwfhaJp.exe
  C:\Windows\System\JwfhaJp.exe
  2⤵
  PID:12228
- C:\Windows\System\JLksEqU.exe
  C:\Windows\System\JLksEqU.exe
  2⤵
  PID:13268
- C:\Windows\System\OCeGDMr.exe
  C:\Windows\System\OCeGDMr.exe
  2⤵
  PID:10008
- C:\Windows\System\RWzroXb.exe
  C:\Windows\System\RWzroXb.exe
  2⤵
  PID:8320
- C:\Windows\System\IetfOrl.exe
  C:\Windows\System\IetfOrl.exe
  2⤵
  PID:8212
- C:\Windows\System\DTUloSx.exe
  C:\Windows\System\DTUloSx.exe
  2⤵
  PID:10132
- C:\Windows\System\gIsRdtJ.exe
  C:\Windows\System\gIsRdtJ.exe
  2⤵
  PID:2400
- C:\Windows\System\BGljCSE.exe
  C:\Windows\System\BGljCSE.exe
  2⤵
  PID:8476
- C:\Windows\System\dYNmyib.exe
  C:\Windows\System\dYNmyib.exe
  2⤵
  PID:9180
- C:\Windows\System\ufCOVUa.exe
  C:\Windows\System\ufCOVUa.exe
  2⤵
  PID:7060
- C:\Windows\System\rTgwSLN.exe
  C:\Windows\System\rTgwSLN.exe
  2⤵
  PID:9204
- C:\Windows\System\yaBJiWn.exe
  C:\Windows\System\yaBJiWn.exe
  2⤵
  PID:2772
- C:\Windows\System\fxHFTnC.exe
  C:\Windows\System\fxHFTnC.exe
  2⤵
  PID:10432
- C:\Windows\System\XOkhLtC.exe
  C:\Windows\System\XOkhLtC.exe
  2⤵
  PID:11104
- C:\Windows\System\hRMcmIm.exe
  C:\Windows\System\hRMcmIm.exe
  2⤵
  PID:6252
- C:\Windows\System\NNPJute.exe
  C:\Windows\System\NNPJute.exe
  2⤵
  PID:13164
- C:\Windows\System\eBgSdui.exe
  C:\Windows\System\eBgSdui.exe
  2⤵
  PID:11532
- C:\Windows\System\iiqtCnN.exe
  C:\Windows\System\iiqtCnN.exe
  2⤵
  PID:10880
- C:\Windows\System\iiPXVVc.exe
  C:\Windows\System\iiPXVVc.exe
  2⤵
  PID:10052
- C:\Windows\System\LCpyMcn.exe
  C:\Windows\System\LCpyMcn.exe
  2⤵
  PID:3872
- C:\Windows\System\NlCTyEk.exe
  C:\Windows\System\NlCTyEk.exe
  2⤵
  PID:13656
- C:\Windows\System\MKTmcAl.exe
  C:\Windows\System\MKTmcAl.exe
  2⤵
  PID:5364
- C:\Windows\System\oDxKEsd.exe
  C:\Windows\System\oDxKEsd.exe
  2⤵
  PID:12104
- C:\Windows\System\TaGpnyu.exe
  C:\Windows\System\TaGpnyu.exe
  2⤵
  PID:12944
- C:\Windows\System\WBmXluv.exe
  C:\Windows\System\WBmXluv.exe
  2⤵
  PID:13684
- C:\Windows\System\PoDxzag.exe
  C:\Windows\System\PoDxzag.exe
  2⤵
  PID:11348
- C:\Windows\System\zOcJoGG.exe
  C:\Windows\System\zOcJoGG.exe
  2⤵
  PID:12632
- C:\Windows\System\vtzcaSZ.exe
  C:\Windows\System\vtzcaSZ.exe
  2⤵
  PID:9096
- C:\Windows\System\SHTsCJr.exe
  C:\Windows\System\SHTsCJr.exe
  2⤵
  PID:12752
- C:\Windows\System\aSdUgWO.exe
  C:\Windows\System\aSdUgWO.exe
  2⤵
  PID:4392
- C:\Windows\System\pwnFbdH.exe
  C:\Windows\System\pwnFbdH.exe
  2⤵
  PID:5228
- C:\Windows\System\MDOwzCe.exe
  C:\Windows\System\MDOwzCe.exe
  2⤵
  PID:13828
- C:\Windows\System\cBTCRsW.exe
  C:\Windows\System\cBTCRsW.exe
  2⤵
  PID:6720
- C:\Windows\System\CyMJJup.exe
  C:\Windows\System\CyMJJup.exe
  2⤵
  PID:4872
- C:\Windows\System\DbEEmnp.exe
  C:\Windows\System\DbEEmnp.exe
  2⤵
  PID:13424
- C:\Windows\System\HlBvOSy.exe
  C:\Windows\System\HlBvOSy.exe
  2⤵
  PID:12412
- C:\Windows\System\ziafQZa.exe
  C:\Windows\System\ziafQZa.exe
  2⤵
  PID:11280
- C:\Windows\System\PJzwpkL.exe
  C:\Windows\System\PJzwpkL.exe
  2⤵
  PID:2148
- C:\Windows\System\eFcJZOZ.exe
  C:\Windows\System\eFcJZOZ.exe
  2⤵
  PID:9604
- C:\Windows\System\WoDwiUh.exe
  C:\Windows\System\WoDwiUh.exe
  2⤵
  PID:7040
- C:\Windows\System\qKdTOdb.exe
  C:\Windows\System\qKdTOdb.exe
  2⤵
  PID:12404
- C:\Windows\System\bouugtb.exe
  C:\Windows\System\bouugtb.exe
  2⤵
  PID:9296
- C:\Windows\System\IuttVNj.exe
  C:\Windows\System\IuttVNj.exe
  2⤵
  PID:11884
- C:\Windows\System\KFohcOr.exe
  C:\Windows\System\KFohcOr.exe
  2⤵
  PID:10420
- C:\Windows\System\RFLzwBk.exe
  C:\Windows\System\RFLzwBk.exe
  2⤵
  PID:10380
- C:\Windows\System\REBdOiE.exe
  C:\Windows\System\REBdOiE.exe
  2⤵
  PID:8656
- C:\Windows\System\cgTPNWJ.exe
  C:\Windows\System\cgTPNWJ.exe
  2⤵
  PID:10684
- C:\Windows\System\HThxvCF.exe
  C:\Windows\System\HThxvCF.exe
  2⤵
  PID:12456
- C:\Windows\System\xjpGwpv.exe
  C:\Windows\System\xjpGwpv.exe
  2⤵
  PID:8996
- C:\Windows\System\RoyoEmv.exe
  C:\Windows\System\RoyoEmv.exe
  2⤵
  PID:12224
- C:\Windows\System\QPXqeHR.exe
  C:\Windows\System\QPXqeHR.exe
  2⤵
  PID:8752
- C:\Windows\System\wwsjFMV.exe
  C:\Windows\System\wwsjFMV.exe
  2⤵
  PID:6848
- C:\Windows\System\GYUVCVA.exe
  C:\Windows\System\GYUVCVA.exe
  2⤵
  PID:3912
- C:\Windows\System\hWizzXu.exe
  C:\Windows\System\hWizzXu.exe
  2⤵
  PID:5724
- C:\Windows\System\xjlFcFA.exe
  C:\Windows\System\xjlFcFA.exe
  2⤵
  PID:5932
- C:\Windows\System\EIMfiPp.exe
  C:\Windows\System\EIMfiPp.exe
  2⤵
  PID:6272
- C:\Windows\System\XDYeBvv.exe
  C:\Windows\System\XDYeBvv.exe
  2⤵
  PID:14316
- C:\Windows\System\SWWVEGV.exe
  C:\Windows\System\SWWVEGV.exe
  2⤵
  PID:4612
- C:\Windows\System\ObasFNH.exe
  C:\Windows\System\ObasFNH.exe
  2⤵
  PID:3024
- C:\Windows\System\MTeylkS.exe
  C:\Windows\System\MTeylkS.exe
  2⤵
  PID:13648
- C:\Windows\System\QKTUgCz.exe
  C:\Windows\System\QKTUgCz.exe
  2⤵
  PID:13700
- C:\Windows\System\zUoearQ.exe
  C:\Windows\System\zUoearQ.exe
  2⤵
  PID:13908
- C:\Windows\System\szYOOJK.exe
  C:\Windows\System\szYOOJK.exe
  2⤵
  PID:12604
- C:\Windows\System\SksMNlD.exe
  C:\Windows\System\SksMNlD.exe
  2⤵
  PID:12504
- C:\Windows\System\HoWbmZD.exe
  C:\Windows\System\HoWbmZD.exe
  2⤵
  PID:7224
- C:\Windows\System\hCttluc.exe
  C:\Windows\System\hCttluc.exe
  2⤵
  PID:7744
- C:\Windows\System\RSkbTMs.exe
  C:\Windows\System\RSkbTMs.exe
  2⤵
  PID:8700
- C:\Windows\System\cWaCcRg.exe
  C:\Windows\System\cWaCcRg.exe
  2⤵
  PID:8828
- C:\Windows\System\LtGefGr.exe
  C:\Windows\System\LtGefGr.exe
  2⤵
  PID:8164
- C:\Windows\System\oFOXYKC.exe
  C:\Windows\System\oFOXYKC.exe
  2⤵
  PID:2316
- C:\Windows\System\JkzRXVN.exe
  C:\Windows\System\JkzRXVN.exe
  2⤵
  PID:3496
- C:\Windows\System\HrNMbWc.exe
  C:\Windows\System\HrNMbWc.exe
  2⤵
  PID:4648
- C:\Windows\System\YglhcVQ.exe
  C:\Windows\System\YglhcVQ.exe
  2⤵
  PID:11412
- C:\Windows\System\qeOcRrE.exe
  C:\Windows\System\qeOcRrE.exe
  2⤵
  PID:10516
- C:\Windows\System\yzbaJfO.exe
  C:\Windows\System\yzbaJfO.exe
  2⤵
  PID:12840
- C:\Windows\System\JmkySni.exe
  C:\Windows\System\JmkySni.exe
  2⤵
  PID:9832
- C:\Windows\System\ECoVPTb.exe
  C:\Windows\System\ECoVPTb.exe
  2⤵
  PID:10044
- C:\Windows\System\XFeMuGd.exe
  C:\Windows\System\XFeMuGd.exe
  2⤵
  PID:8928
- C:\Windows\System\yBCdxUw.exe
  C:\Windows\System\yBCdxUw.exe
  2⤵
  PID:9896
- C:\Windows\System\vnseWEK.exe
  C:\Windows\System\vnseWEK.exe
  2⤵
  PID:11052
- C:\Windows\System\CKUuXgW.exe
  C:\Windows\System\CKUuXgW.exe
  2⤵
  PID:1136
- C:\Windows\System\gVkPEhC.exe
  C:\Windows\System\gVkPEhC.exe
  2⤵
  PID:11764
- C:\Windows\System\DHhQTAK.exe
  C:\Windows\System\DHhQTAK.exe
  2⤵
  PID:12804
- C:\Windows\System\elsLQjY.exe
  C:\Windows\System\elsLQjY.exe
  2⤵
  PID:6632
- C:\Windows\System\lVfXRGC.exe
  C:\Windows\System\lVfXRGC.exe
  2⤵
  PID:14240
- C:\Windows\System\dMkuJUZ.exe
  C:\Windows\System\dMkuJUZ.exe
  2⤵
  PID:12772
- C:\Windows\System\tYymaFk.exe
  C:\Windows\System\tYymaFk.exe
  2⤵
  PID:1836
- C:\Windows\System\LlEOdKj.exe
  C:\Windows\System\LlEOdKj.exe
  2⤵
  PID:8612
- C:\Windows\System\MiEltkP.exe
  C:\Windows\System\MiEltkP.exe
  2⤵
  PID:12208
- C:\Windows\System\ImIMJyB.exe
  C:\Windows\System\ImIMJyB.exe
  2⤵
  PID:3844
- C:\Windows\System\PDSBthf.exe
  C:\Windows\System\PDSBthf.exe
  2⤵
  PID:8716
- C:\Windows\System\DhOzjdd.exe
  C:\Windows\System\DhOzjdd.exe
  2⤵
  PID:4304
- C:\Windows\System\ZZxpxFB.exe
  C:\Windows\System\ZZxpxFB.exe
  2⤵
  PID:7392
- C:\Windows\System\pEFVKZA.exe
  C:\Windows\System\pEFVKZA.exe
  2⤵
  PID:468
- C:\Windows\System\BxTdgcr.exe
  C:\Windows\System\BxTdgcr.exe
  2⤵
  PID:11072
- C:\Windows\System\VwdvHHw.exe
  C:\Windows\System\VwdvHHw.exe
  2⤵
  PID:10996
- C:\Windows\System\TnJSffB.exe
  C:\Windows\System\TnJSffB.exe
  2⤵
  PID:3328
- C:\Windows\System\fLoIbwx.exe
  C:\Windows\System\fLoIbwx.exe
  2⤵
  PID:10472
- C:\Windows\System\WLRPilB.exe
  C:\Windows\System\WLRPilB.exe
  2⤵
  PID:5636
- C:\Windows\System\FIuWqVF.exe
  C:\Windows\System\FIuWqVF.exe
  2⤵
  PID:9844
- C:\Windows\System\WJiMrhj.exe
  C:\Windows\System\WJiMrhj.exe
  2⤵
  PID:14352
- C:\Windows\System\SNduMMy.exe
  C:\Windows\System\SNduMMy.exe
  2⤵
  PID:14392

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 496 -p 10928 -ip 10928
1⤵
PID:11396

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:3304

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
PID:12928

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_fain1ecy.4ir.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\ASfdNLI.exe

Filesize
1.5MB

MD5
5413b3cff4626c2a2068ff6597f5f741

SHA1
37b2c5e750359f6d73faf7e69573bbce668d9600

SHA256
de1dabcef62ae681eaf76be5e204dae5bb772e6239080ebaec4f3b317b17150a

SHA512
6237ebf1918d876f45447ab46142d93e4ed3b27d8b288cb4d2f94061cc47bf4a5f32b8392796f16352735cebe86e1c935afb8b63756f694dce5f6c7a02d46414

Download Submit
C:\Windows\System\BIzJmGq.exe

Filesize
1.5MB

MD5
e6e88b95c73fea56494d90ab4bf80dee

SHA1
0429825e5b540ad0eb4be466189d51e12d5e8e1c

SHA256
efb8d75df16f459156702110957c819f058f0b4300bef8ceb9f43909eba60dd3

SHA512
3a1715e59464b31ab39e4007f51cd466b08ceb4a3d7611d907ac2579830b7d43c267da84084c3fe440435a6906554fc990e137cfec3b654604c7e88101140600

Download Submit
C:\Windows\System\CdqFEIz.exe

Filesize
1.5MB

MD5
81f398be720503ac55b5f3b7b320df80

SHA1
17301546419384398244e169f763485b3e2eca56

SHA256
1e58685a9d726f4735e0ae7351f34958d5c3dfd972e899d9155fb3f1b77b4d95

SHA512
683491ab63b1bd4c6a463c9375631dc722e2b21c7f285307e3ae52528fc1bfd75f772f88f9a747c712b3df811e6f05cc097a91611e3e06c595425e574f274264

Download Submit
C:\Windows\System\GRqzvWW.exe

Filesize
1.5MB

MD5
c48791af3bf37fda72bc4fa3926f4369

SHA1
630c3a8a31248d3dbb2b0c79fe7b53428bd967dc

SHA256
d77b0a055879597a073e87e1b0471ddf4480e8f28af8b79cbb47c4fca3f03b36

SHA512
b6624d7d9ecaf69ab8f823408086fb6fd04c52ac054b6865d6f8e547cd5ef5c378e0a23be58b9ed3711b00eaa785ad196b8c80c9b79c917c8bb999342d0fcff4

Download Submit
C:\Windows\System\GXAukQJ.exe

Filesize
1.5MB

MD5
205c0b6419272dca838b4629d1ee5e50

SHA1
877c7d51b6583257e24d84a47a697f5b26d65f34

SHA256
0a7510be69a864be3ad8e7daccb40aedfd69a5fa3f104cc77c4452606e75e6e3

SHA512
3921f11a7b8b9137fbd7c8c14d24b1df25064a5a526da981766b8703e1a7b6ac9273b027bc9e520efab7d425ae7e786be3fcc8c12d017fe569c50312862b621c

Download Submit
C:\Windows\System\HSLHQcx.exe

Filesize
1.5MB

MD5
f2f2ae7821966b49384d9b1b3db95d32

SHA1
ac42bca4bad91fd324c9b895bdb82645c19471fb

SHA256
dd0654e9396bb1abb27f9774366700bb4cf9cf7f4b59728a646dfc0b2af2cd00

SHA512
5a127396146a24e970f010c50209f3f443d3cbe75a7b00e7b510b078aa5d38e9bf9c3631c4ecae1bdbcda9fc1094bc2b8cfd2ab0c0c9a4421a4f05706e5a18d8

Download Submit
C:\Windows\System\HpyUuFO.exe

Filesize
1.5MB

MD5
70c68cc42cfbb6b1cbea378e3359de45

SHA1
3beb649054ceec8eabf23b1bfba4f9ef2588a229

SHA256
8fc541ca915a2d449d1d2cc17fb69fbe458b46a459dfc94cd6b79973ac7d68d2

SHA512
f7294f86dae3dbcfd7c252faf62c744a242674310c1faae5d9d2c1424592eec3d2237e161b79f82fbaf76b27d02535f19dc6925eb9e82d6e74b0c82e974bda0d

Download Submit
C:\Windows\System\JGPhTsD.exe

Filesize
1.5MB

MD5
05b7e0191e06d1f18798bcc63828b869

SHA1
73f5cc46c367a10e35740cf19605194726924b9d

SHA256
4e66f6f56657603d789db7f5ebb0aa2b732d0bd956373438d542f121209b33b8

SHA512
13b681caddcfdf2971e87fde32db58d0a312f9de8a34c84d79b48616d755f72649dfc8248265b198cafd656a04fc6705561e9162c514539ce7b081e00f452e72

Download Submit
C:\Windows\System\KdwmzyL.exe

Filesize
1.5MB

MD5
38c9e126c5e34d9d88cf57fdee6caca6

SHA1
7ef583117e4257a5e5ab317eceb521f134e410cf

SHA256
8c3e3323f876271d57b038c4c11c180fd42444acc06634824f570025c2f5b38a

SHA512
f37efeca3b6c7c9c402caf0b51d53a9aee759d2f8c3d53e281ffa2b6c220910b10cf6b97c46cbebbb7e3716cb55d8f8286743eb445d1132adb380e9b6382b0cc

Download Submit
C:\Windows\System\KmPDREZ.exe

Filesize
1.5MB

MD5
5702453f780825f45e02e23ac0bae433

SHA1
be92fe87af26e82cb443302cf6f67cb1f73b059c

SHA256
d68da1a7bafe08d94c534224dde90b6add2cbaad5a9956ad6de80229364001c7

SHA512
f7f9707c9380f400315a71b8fccb8418bbec6094efefd0b5e1a7e1c97cf1b2e3ac4c2a1868c0871d08a3daea4f9c2750e55bf8d5f6881034b7c8397dfdab35ed

Download Submit
C:\Windows\System\LpallkP.exe

Filesize
1.5MB

MD5
72594b19278090fff44a0d94894746ac

SHA1
2e5609d461df0c350e5171496dee53a82b07d86c

SHA256
4e00d9dd5ca9adb103f59bc23ffa65b710aada60e2d22974aa5ee6936ccbd870

SHA512
1fa5310e2e9a8fea4714470b8600fa1127f2325a5e0a7bb129099b51f3ac65a896332720fa29c056fd06be714da2561c004e1b376fa3a23879a6ffde95b0648a

Download Submit
C:\Windows\System\NAUXUuh.exe

Filesize
1.5MB

MD5
c05137c1b7a1d1886448386e3d1afd30

SHA1
7b2336fb13a4cdd8d5aeb64c0079adca2a71d068

SHA256
796811795f00b40f3c130b8390173cad53f84cdb92187baba517cd8c86a786ad

SHA512
e1affb3feec10f4df517cb770445231b7bcf861bd7d60057c7f050ed0e4420aae15ba11137a25d79b4ff9b0db4d278ee08e1d922a1a497123c4882a6beb3484e

Download Submit
C:\Windows\System\NgxVSRY.exe

Filesize
1.5MB

MD5
c12177015eefd8dbaeb13a84f3c89257

SHA1
608f8026fbb4c6833322d9c3619fe756aeeb7e23

SHA256
fa182d718ff46a5052da6c858e29e0ba38c38b8f3be40048d3df5771fa065074

SHA512
3fe50b5c4e8056065957d188a0fee299384a0069f3e7329da3190a6a7e34175951d623b85f488ba05b227b1611616898bcff50a1095a5ff35f268cb93542845e

Download Submit
C:\Windows\System\OFGsWRG.exe

Filesize
1.5MB

MD5
b8dce87de8a1a8f0b3bc7a78743a29ca

SHA1
4d06f2022ab864f712f80bce744a7a0be6c9e703

SHA256
ee03e8a62c7a60919990a132c86fe076952ee6d67bb78367773d851c7748127e

SHA512
451353bea16367cb484b111d295b31ffb48f998269040e37f21c405b3eb1a42422c8e08b14a12f672ba68611f45ef41e3eba4e098e48dceb948de656fd0f65d8

Download Submit
C:\Windows\System\SmbRmNu.exe

Filesize
18B

MD5
562e1f503f9323ecdf03b75b8a046b84

SHA1
819970a3f333749dc5e6e81782e1214d8b97ac28

SHA256
e23de23d7273616e0f1e3fc9b3934e7ed5d8a6076756d487ea7f187fda90660f

SHA512
74b6d236f47cf7a927c00b106c5fd7982d548a0e5ea341f95506555fbf8b16a4bde57f5a2fdac9da7b5971549864df49221603298ec7d8d9df3d972894c2713f

Download Submit
C:\Windows\System\TdEkMOm.exe

Filesize
1.5MB

MD5
a8abd752422f684c38eaa6f2563cf81a

SHA1
345b25eda95ccb433ad46d402d562bf59f1f115f

SHA256
b219addcf9d77ae7326c705580567892f2e3b1cb03c05817d447e99c241781dc

SHA512
4616f16584486803a34626b5f864f87f639667878efbaf270dd8cb38372d37e2f39bd513b6e49605a99dbcaec1d4b0eefef7c9a6be87dd631f1b5d6c6524b109

Download Submit
C:\Windows\System\TsdowNu.exe

Filesize
1.5MB

MD5
71d918aa29f7daa3fa8544a55210c996

SHA1
54932cd90bdb19645e37b8582475b124bf4f9e34

SHA256
bfa520ce5ed84866ecc8cf10ee15524186048876873b2001c0e9fb5781fc73df

SHA512
b56da8600b99e4ca6e2aee720391903944978282bcf8195fe3d4ab2b7072bc3b4a8db623ce05b6865b5664ec24ea58fa6ed5212996c0bbe8621235c761618836

Download Submit
C:\Windows\System\UhQnPqk.exe

Filesize
1.5MB

MD5
e6f24b1c8e6c0d660864d5af683f8811

SHA1
3a9e94540eef110c2a5d57c55ab896571e78394c

SHA256
c255442ec7130d50ffc1aa9fcb83410d0401dddd98e3e2d61ebc9ec8dd7ea563

SHA512
b7824bc17e1911e859ffe3c6f7b4f88fb53ce08afae0311eebf31a1c9048237d771e22d5ac152b2ae646921df8825117c4a06ba2d71de1c2f9de19bb372ff58e

Download Submit
C:\Windows\System\VUUfhxa.exe

Filesize
1.5MB

MD5
df4db09b54bfeb7331df57b5d7533016

SHA1
77faa6bb7a3f7f0c768f3e465508fbea21fbf6b9

SHA256
c0768b17b635d5f4da7127015e212a62e374531a465cec952754dd85abc3489b

SHA512
5c0f06eed9e04300de55125e719b604564e83c7a242c39800a45544d35cf99d789947f1ba8173bc9e43b0eb1b1d4bc3fde1fccf5ba06e7853cb15008c3ea035f

Download Submit
C:\Windows\System\WCguwbB.exe

Filesize
1.5MB

MD5
aae4b164781b6955eaf5cd32d4c4bb7f

SHA1
f2cc5d4ffa7a1e04ec7980888e2557a4e2906cf8

SHA256
5efd723c7cd3cdbeb45bea249093d13fbf1c8b7106a7eedb53bea8aa4f7da14c

SHA512
26ccc8886e8558713d736560a4ab22e7ae4d3bfc3439327dd5848c93445ab5c3f30d50cff6d4aac63f77f22e0a2769d8b19a8a04346bd669b52162a9198c732c

Download Submit
C:\Windows\System\WlikEZL.exe

Filesize
1.5MB

MD5
4a452815b7f436ec1b6d47ce1d8b4ccc

SHA1
04b2312ee81c7e7cf75a1415d2f169264d846606

SHA256
e2921aceb887fc69916161de1dd33b999cb4101a4f76f40a5e0ae1b662a9c105

SHA512
81ea355307e3d4c6952b28ea6e8b0289356f384dd7c10deb29190ef217acf0b5397a6d3f43b1cbd07eec176cb204dcfed9c44984c30f4b81257d0cb7243475ce

Download Submit
C:\Windows\System\YCIdVqX.exe

Filesize
1.5MB

MD5
81f53fe286517201333e195aa90c59a3

SHA1
63d962c67ae91566e445f908d1c6efb8c5ea081e

SHA256
cf68ad31b0cc7d08a7948ae166b82fd38a8bf4fead10eb724141179308135909

SHA512
a515174bd1aed41a2c07d9857aa8ad92cf21833def6b1cf0ac8a68e125e43bb6e372de285d2fb987998853cdcb0bf6d691a37fbf9703d80cac873c7f769747f6

Download Submit
C:\Windows\System\YgnhXjc.exe

Filesize
1.5MB

MD5
4410a6726033f31f565d4ef09aa5d0fd

SHA1
2af547f13e2bf6947c779838f5b6fd0e2f45daca

SHA256
797b57a019ed27d96f7fc7eda94090c35a2d6690fcfc174b4225d3a268e7a1be

SHA512
2b69f494afde86f772f3e72e919407d8e60d3b2df150ab77c635690beebd2262cdc823899f173b0490f63d78f6acf5320454cfe41736a381f210cd01f82c8a5c

Download Submit
C:\Windows\System\bjRruen.exe

Filesize
1.5MB

MD5
ecaf244e09de502b790b94a184d7d86e

SHA1
dcfcaaa4705e036afa91e670a7a9cec0ed7e1d40

SHA256
4e3faabac8f540794c7b61334d272f52e2fd7a33ab0deac4d2965d2ecf8ab48c

SHA512
cfe009e0d6dd8fd872a474d9558c803b54dbeb69d7b84894bb0978f2ad37fa9dc4458b2bc6bbf3ee63c71b46da7183831d5ce9bc70385db5a770164fa97840cb

Download Submit
C:\Windows\System\clDkmII.exe

Filesize
1.5MB

MD5
7f803291fe0afcb493c6ba543d2d7938

SHA1
1ea82e31b3817f50886908a9b5d5517781f7808b

SHA256
63de80e1b7aedcf604b64b66d063f5b02cdcb313203398beb490766e25fe28d1

SHA512
66cf015cc799360eb541a162c08ede547d02f95124363ba15fdb36573ff86583f37cf0b7002f0e9d2539c7333da12b76e1f678389c692c787fe5afa860fcba4d

Download Submit
C:\Windows\System\dcEEOlv.exe

Filesize
1.5MB

MD5
79d8b81d01ddf1de155ac331e7ca4b5a

SHA1
24ebc1efd216fc1c313a063461462751a3ee170a

SHA256
0b48372276924c859658871c1b41886a0c2cbb07fb0d39416e7e26a51d9ab2e6

SHA512
0bda140570e006af9ee53608968b49f4e3cd8bb2bb5c19b75463b702635e012ac2c7296186883ad0887aaad4a379dfcfdee9fd42b362f3bbd53f2ceca7017cb5

Download Submit
C:\Windows\System\eVMSGMv.exe

Filesize
1.5MB

MD5
7d0c841404162184abbde05a528534ad

SHA1
85b168c4d832eaa29cc51674fdefbd8a3591d82c

SHA256
134e720af1fe0286874cf0c377ca7724513cb202c797d742543eec127007492e

SHA512
85f451456874af6622cb022f467e9c78a17693955f0b4bef3bd50b910db778d52bb1cef800dc4ea6070b585889dae3d207f933ea240678478e3a2f4d16aaf286

Download Submit
C:\Windows\System\heZTilc.exe

Filesize
1.5MB

MD5
58435694bb6f3dd5098d434104d74fcd

SHA1
1addc5c188e5ab94987b44fb3b1d72cfb8fd029c

SHA256
a5e5b3a2e1d05aa21c799de1ec876b935249768ac99bccf904a575da7c8310af

SHA512
e04238687ef904c854e7bdb46e39180cfcb0629b7f255ab5556988345fe727b3edf06a48c43067a17fe50eff8dcaaef8038d5e4cd781868c6cacb464d2997869

Download Submit
C:\Windows\System\hsPwiZr.exe

Filesize
1.5MB

MD5
a473b1602f3a84eb7359f4f2eb53a3c6

SHA1
ed5c16dbdd78f509b45a20a69bafbd13b54adf4b

SHA256
f8d2ac9f597ebf966b7df659770cf9aa6888deb44d085abcf7ece4c5211f3621

SHA512
9ba20bd1887929f09f67d622aeb6e89124bdede383860774356a910afac1133f13ee90d22f71735c836c209607e82861c115c73a2d3f5806c6ba0bf90deecfc7

Download Submit
C:\Windows\System\itqogUb.exe

Filesize
1.5MB

MD5
310721b4fd2fb2f21099e9ce2cd9ff6d

SHA1
4ad1c2c4dc3dd561be83a2c1d54fd4b549c2bd21

SHA256
587a39c80fd685dd50761a38830fe2d6bcf30e5a65f9eb35bc27fd2a8aa06e86

SHA512
7ca8b829a0eb7ebe033f61bfddad5e36f342246ad4948af714741b6b7b2f47a4e74dd90d953bd65aaf1613829bc02d19d32fe890814e2b24ea8729234d8c2fc2

Download Submit
C:\Windows\System\jhYIVbW.exe

Filesize
1.5MB

MD5
723189c12d74176cb9f5e9d1382e9898

SHA1
a7b6e0ca29eb0d15d19b7dc8fb1bdb82cf79e51a

SHA256
9b867bb9f8ea2e9dac53a254b2ee226b8deb7f2ee7175fc2e1e2634ebf43c577

SHA512
d69f03bbb5addbd584be7b71cb8a2352bc7b3cb31fe9d3a5513e70bf1966161c20d412d2709d4cad8e7f076f9c3f0f358957ea449fdd4faf596d6812180c3a63

Download Submit
C:\Windows\System\mTcUzoR.exe

Filesize
1.5MB

MD5
9311d340dbff3e59d380f89388ef2a96

SHA1
07b3dd49acd4c9cb10d11dc5f1f5a304b70ef49f

SHA256
c1ae5fe4cb268fa3fe1de1f9f4ac8b572377176aa6d1ef3d2a9ed2e667b5d60d

SHA512
9353ee7649b7c35ec9e0c43fdfdbd75649f64f231f8b2b63eb8107cc23dc15f11f3218ea2291e99d9f8ec2d8c0708fc81c953f63625832e154cc737758e800fe

Download Submit
C:\Windows\System\oDmATvt.exe

Filesize
1.5MB

MD5
08230ee6fda9327fec0001b2f2b2441a

SHA1
5143b5e0a8e52f1cf7fc1fba7eb2ac7f70d6f03d

SHA256
c7a292bdf98194c2f3e5a66dffc291f283318cd371fc82f8ab55ff0bd83314d2

SHA512
f9ac4396b2df7bdfc3bd327c9843e1327e97f27af3e305bd0ad0d489a010d2c621295fd00d585e710b889852e6b3eb968c5a6c1ac848e63d12e75ff85c492ff9

Download Submit
C:\Windows\System\oUeqaPn.exe

Filesize
1.5MB

MD5
71dde6438813f750e599535a4e47e6bf

SHA1
03df6f586d9b198e53dbdf7ac8721ebf6a8b6680

SHA256
80b0a7edf7ffd1b0440c3ae41e8b666872dcc03d375ae5c607d322786c632b59

SHA512
0311f41ace040b55b50df2b3f98cb4bb764c66c912f0accaefb8125b81f491b2f0bdb50924e85dca9fdd5d4a3f6b5f2705ff133f4901847798895d76d6893ed8

Download Submit
C:\Windows\System\ohQlZiF.exe

Filesize
1.5MB

MD5
ed8d6076262b995cd666e8e3987a7a72

SHA1
e39a4ddfcc5fd8ed223fb9e86a5a39ccc1c10675

SHA256
ca4c7ed65f4aa75e8ebbc2d532374d175d8a005ef84cf5957159a094366eaad2

SHA512
2a8fc29e708de7bdaff38b72f46e3b2d3801e7a669cae55b8a7b6ed00d8d5ded7a1e984ace020892c0f2854cd601bd4b089b68d642c94d1a51b8f37feb6af5d1

Download Submit
C:\Windows\System\pppcUxU.exe

Filesize
1.5MB

MD5
f56b78e0b603a87872ffa6f1d278e542

SHA1
e75a589ada83b6b62e0688ffc8d329d37b04a7e3

SHA256
d07b675b83ca8dc9cfef229cdda6377bd5c7505d2852d5d908cb2d57a61e0059

SHA512
11c85776bdcda7d06782a4f0b140c69c0b51f3371784dd318e9ebe81a4ce63fa1d4377dd7dcff0ac394b035fbd22aaeb1f20f02ca4e0be1a4b1cf7abae07b235

Download Submit
C:\Windows\System\pwGPkQR.exe

Filesize
1.5MB

MD5
c55af40515cdc562ad406a7d2d9b21ae

SHA1
2c6da2d8065f4bdfef348372130534a138d8a607

SHA256
a4fb519478ece48b8ed54c0b51f8a2aaa0309fe5aedef488b536c7ca75741973

SHA512
ac79f28ffcd4b3e6989652eabfa017706c478deb7a6d85dd0ad0713a7f1793b8aeff8276cee75d2a563f8399ac7cf2010b9802073d6e2b04ead10f76ce56931c

Download Submit
C:\Windows\System\rHppIOT.exe

Filesize
1.5MB

MD5
44868cff6aae57b78fe50869c44df6b0

SHA1
5f0072f393d027b9220675ec559b8938eb6bcf43

SHA256
25af523e0fdff21187c5144d840421656aedc6b18f733d6d069acb9a71f0dee4

SHA512
c8b9a5d5d136c1ca335e15e5b1300dad39bccf325e4a0633c5b359d269321b2fd5f35cb187c7577c2e619f008aed444cb47b08437bc12e6168ce8ba286bce877

Download Submit
C:\Windows\System\rTofrXD.exe

Filesize
1.5MB

MD5
1ab4cb1c0ba179542c2a06d4352617e2

SHA1
9b6ab9ede4eba951729d4cda5052082dcf77b77d

SHA256
9e440d33b8dcdee867173ee20c1ec412e47ddab28b03b00afdd1479e053e21c9

SHA512
908353644d1835dc4f37c4ac4e0096217e809866bd801a9007ca58fabf320fc54a58dfce76097fff98234d4527d266a1cfe992d98b2324c303d9fb305191e53a

Download Submit
C:\Windows\System\umOEDiV.exe

Filesize
1.5MB

MD5
bcbead6872a232742f562ec91ebbf1f5

SHA1
9679bc7765cf2ad601f45f4f07a7d373e3ddcc82

SHA256
5af7a2639245e07eeb42a10d4920f6caa847511eaad201d3ca9b3ef235243268

SHA512
d00d019463a2a25252ea8d72f6d7ec6bffdf75f1af42d10ebd08f458422b1988b9e8c96c55928114bb96662f125d964d8e7fda0be68e88ddfea875a48b30ee2b

Download Submit
C:\Windows\System\wWTnTUN.exe

Filesize
1.5MB

MD5
ceaf160f109200cff32a3c4139c26ace

SHA1
39b83b3992127013ac7af20a3cb00925f0183001

SHA256
2007a9db57f73c8b50a2d89ae5ed36eecdca91355b7b07fb82ad51f1204edf08

SHA512
9eed8f0cc8cf7d5c45273dfcd7a21b303d3fb8ef6c3f6b3c0df9d5278f3e8f6f6eb9a46a28e4699208cba00b6d1cd13961be653430334a7f1e74f1685a53cf2b

Download Submit
C:\Windows\System\xyBUmzi.exe

Filesize
1.5MB

MD5
51447de91d317fe20f5f854adccbc00a

SHA1
efeb65f5ba974cef235c6978b680eaa853104113

SHA256
760dcc257d10ed95034fd66d8f6d73cbf1e4bda2c10f39151453e99115e8664a

SHA512
105b2e4a57754d344461e17baef295164203214ff3f2fc210527984fc03dc766b6ca518358808d18d3c01b79df358bf92bf4beaa4e6767a5be1743fb8528625d

Download Submit
memory/724-487-0x00007FF7D0910000-0x00007FF7D0D02000-memory.dmp

Filesize
3.9MB

Download
memory/1084-848-0x00007FF7C13F0000-0x00007FF7C17E2000-memory.dmp

Filesize
3.9MB

Download
memory/1164-483-0x00007FF7CE070000-0x00007FF7CE462000-memory.dmp

Filesize
3.9MB

Download
memory/1608-228-0x00007FF71AF80000-0x00007FF71B372000-memory.dmp

Filesize
3.9MB

Download
memory/1660-839-0x00007FF6B7930000-0x00007FF6B7D22000-memory.dmp

Filesize
3.9MB

Download
memory/2172-845-0x00007FF6EB920000-0x00007FF6EBD12000-memory.dmp

Filesize
3.9MB

Download
memory/2344-617-0x00007FF79B230000-0x00007FF79B622000-memory.dmp

Filesize
3.9MB

Download
memory/2368-7576-0x00007FF68F720000-0x00007FF68FB12000-memory.dmp

Filesize
3.9MB

Download
memory/2368-849-0x00007FF68F720000-0x00007FF68FB12000-memory.dmp

Filesize
3.9MB

Download
memory/2676-17-0x00007FF7E94E0000-0x00007FF7E98D2000-memory.dmp

Filesize
3.9MB

Download
memory/2796-844-0x00007FF696210000-0x00007FF696602000-memory.dmp

Filesize
3.9MB

Download
memory/2796-7567-0x00007FF696210000-0x00007FF696602000-memory.dmp

Filesize
3.9MB

Download
memory/2984-761-0x00007FF645F60000-0x00007FF646352000-memory.dmp

Filesize
3.9MB

Download
memory/2984-7485-0x00007FF645F60000-0x00007FF646352000-memory.dmp

Filesize
3.9MB

Download
memory/3104-7582-0x00007FF614CC0000-0x00007FF6150B2000-memory.dmp

Filesize
3.9MB

Download
memory/3104-842-0x00007FF614CC0000-0x00007FF6150B2000-memory.dmp

Filesize
3.9MB

Download
memory/3184-847-0x00007FFB1E910000-0x00007FFB1F3D1000-memory.dmp

Filesize
10.8MB

Download
memory/3184-113-0x00007FFB1E910000-0x00007FFB1F3D1000-memory.dmp

Filesize
10.8MB

Download
memory/3184-6-0x00007FFB1E913000-0x00007FFB1E915000-memory.dmp

Filesize
8KB

Download
memory/3184-376-0x000002BDD3900000-0x000002BDD3922000-memory.dmp

Filesize
136KB

Download
memory/3196-822-0x00007FF70CD50000-0x00007FF70D142000-memory.dmp

Filesize
3.9MB

Download
memory/3216-825-0x00007FF695B60000-0x00007FF695F52000-memory.dmp

Filesize
3.9MB

Download
memory/3216-7466-0x00007FF695B60000-0x00007FF695F52000-memory.dmp

Filesize
3.9MB

Download
memory/3528-277-0x00007FF69AA80000-0x00007FF69AE72000-memory.dmp

Filesize
3.9MB

Download
memory/3640-840-0x00007FF62F860000-0x00007FF62FC52000-memory.dmp

Filesize
3.9MB

Download
memory/3832-267-0x00007FF68B430000-0x00007FF68B822000-memory.dmp

Filesize
3.9MB

Download
memory/3928-843-0x00007FF7EB410000-0x00007FF7EB802000-memory.dmp

Filesize
3.9MB

Download
memory/4232-841-0x00007FF7368B0000-0x00007FF736CA2000-memory.dmp

Filesize
3.9MB

Download
memory/4232-7577-0x00007FF7368B0000-0x00007FF736CA2000-memory.dmp

Filesize
3.9MB

Download
memory/4292-7592-0x00007FF77F310000-0x00007FF77F702000-memory.dmp

Filesize
3.9MB

Download
memory/4292-846-0x00007FF77F310000-0x00007FF77F702000-memory.dmp

Filesize
3.9MB

Download
memory/4344-7291-0x00007FF7E1B00000-0x00007FF7E1EF2000-memory.dmp

Filesize
3.9MB

Download
memory/4344-824-0x00007FF7E1B00000-0x00007FF7E1EF2000-memory.dmp

Filesize
3.9MB

Download
memory/4508-390-0x00007FF7992D0000-0x00007FF7996C2000-memory.dmp

Filesize
3.9MB

Download
memory/4744-0-0x00007FF756BC0000-0x00007FF756FB2000-memory.dmp

Filesize
3.9MB

Download
memory/4744-1-0x000001C8C9250000-0x000001C8C9260000-memory.dmp

Filesize
64KB

Download
memory/4788-179-0x00007FF6A5F70000-0x00007FF6A6362000-memory.dmp

Filesize
3.9MB

Download
memory/4804-398-0x00007FF702930000-0x00007FF702D22000-memory.dmp

Filesize
3.9MB

Download