xmrig | a55ca0f5f225f0a7795d33ee5e2f419403c45df39a257e33cb17cb8bac834bc9

Analysis

max time kernel
150s
max time network
149s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 08:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
Size

2.9MB
MD5

e14516d67e6e077f0e2008d8862d8810
SHA1

9f2c1a27f76436cd6c0e366328c71a0e7a6f2141
SHA256

a55ca0f5f225f0a7795d33ee5e2f419403c45df39a257e33cb17cb8bac834bc9
SHA512

3bf55ae61dd21bf9b734432394e4b9328ac05678433e7544475764c4bff1fc6f821c812cb12441282eb1c05e192f9cde32959a2bbdf2380699154a064e48932d
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkFfdk2a2yKmk9:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2R6

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 59 IoCs

miner

resource	yara_rule
behavioral1/memory/1524-0-0x000000013FA70000-0x000000013FE66000-memory.dmp	xmrig
behavioral1/files/0x000c0000000132c6-5.dat	xmrig
behavioral1/files/0x002d0000000134ad-7.dat	xmrig
behavioral1/files/0x0013000000013721-25.dat	xmrig
behavioral1/files/0x00080000000139e8-22.dat	xmrig
behavioral1/files/0x000a0000000139d6-18.dat	xmrig
behavioral1/memory/1524-15-0x00000000020E0000-0x00000000024D6000-memory.dmp	xmrig
behavioral1/memory/2536-35-0x000000013F400000-0x000000013F7F6000-memory.dmp	xmrig
behavioral1/files/0x0008000000013a4d-39.dat	xmrig
behavioral1/memory/2752-41-0x000000013F430000-0x000000013F826000-memory.dmp	xmrig
behavioral1/memory/1524-43-0x000000013F400000-0x000000013F7F6000-memory.dmp	xmrig
behavioral1/memory/2656-42-0x000000013FD40000-0x0000000140136000-memory.dmp	xmrig
behavioral1/memory/1524-46-0x000000013F600000-0x000000013F9F6000-memory.dmp	xmrig
behavioral1/memory/2684-45-0x000000013FFE0000-0x00000001403D6000-memory.dmp	xmrig
behavioral1/memory/2636-47-0x000000013F600000-0x000000013F9F6000-memory.dmp	xmrig
behavioral1/memory/3064-29-0x000000013FC90000-0x0000000140086000-memory.dmp	xmrig
behavioral1/files/0x000900000001450f-56.dat	xmrig
behavioral1/memory/2388-60-0x000000013FED0000-0x00000001402C6000-memory.dmp	xmrig
behavioral1/files/0x0006000000015c7c-71.dat	xmrig
behavioral1/memory/972-74-0x000000013F7B0000-0x000000013FBA6000-memory.dmp	xmrig
behavioral1/files/0x0006000000015db4-98.dat	xmrig
behavioral1/files/0x0006000000016283-147.dat	xmrig
behavioral1/files/0x00060000000167db-172.dat	xmrig
behavioral1/files/0x0006000000016c10-187.dat	xmrig
behavioral1/memory/1524-357-0x000000013FA70000-0x000000013FE66000-memory.dmp	xmrig
behavioral1/files/0x0006000000016b96-182.dat	xmrig
behavioral1/files/0x0006000000016b5e-177.dat	xmrig
behavioral1/files/0x000600000001663d-167.dat	xmrig
behavioral1/files/0x0006000000016476-157.dat	xmrig
behavioral1/files/0x00060000000165ae-162.dat	xmrig
behavioral1/files/0x0006000000016332-152.dat	xmrig
behavioral1/files/0x0006000000016042-137.dat	xmrig
behavioral1/files/0x000600000001604b-141.dat	xmrig
behavioral1/files/0x0006000000015ec0-132.dat	xmrig
behavioral1/files/0x0006000000015eaf-127.dat	xmrig
behavioral1/files/0x0006000000015e6f-117.dat	xmrig
behavioral1/files/0x0006000000015e7c-122.dat	xmrig
behavioral1/files/0x0006000000015e5b-112.dat	xmrig
behavioral1/files/0x0006000000015e41-107.dat	xmrig
behavioral1/files/0x0006000000015e02-102.dat	xmrig
behavioral1/memory/1576-87-0x000000013F7F0000-0x000000013FBE6000-memory.dmp	xmrig
behavioral1/memory/2508-93-0x000000013F0A0000-0x000000013F496000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cb9-84.dat	xmrig
behavioral1/files/0x0006000000015d88-90.dat	xmrig
behavioral1/files/0x0006000000015c87-78.dat	xmrig
behavioral1/memory/2056-68-0x000000013F5A0000-0x000000013F996000-memory.dmp	xmrig
behavioral1/files/0x0006000000015c69-64.dat	xmrig
behavioral1/memory/2448-59-0x000000013F500000-0x000000013F8F6000-memory.dmp	xmrig
behavioral1/files/0x000f0000000006fd-51.dat	xmrig
behavioral1/memory/3064-2613-0x000000013FC90000-0x0000000140086000-memory.dmp	xmrig
behavioral1/memory/2752-2609-0x000000013F430000-0x000000013F826000-memory.dmp	xmrig
behavioral1/memory/2684-2604-0x000000013FFE0000-0x00000001403D6000-memory.dmp	xmrig
behavioral1/memory/2448-2632-0x000000013F500000-0x000000013F8F6000-memory.dmp	xmrig
behavioral1/memory/2636-2628-0x000000013F600000-0x000000013F9F6000-memory.dmp	xmrig
behavioral1/memory/972-2638-0x000000013F7B0000-0x000000013FBA6000-memory.dmp	xmrig
behavioral1/memory/2388-2641-0x000000013FED0000-0x00000001402C6000-memory.dmp	xmrig
behavioral1/memory/2056-2635-0x000000013F5A0000-0x000000013F996000-memory.dmp	xmrig
behavioral1/memory/1576-2650-0x000000013F7F0000-0x000000013FBE6000-memory.dmp	xmrig
behavioral1/memory/2508-2653-0x000000013F0A0000-0x000000013F496000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2152	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3064	LoEbNUB.exe
2684	YEVbMql.exe
2536	ndKQkQc.exe
2752	iRRbNIW.exe
2656	DkLweeo.exe
2636	tEuWcUT.exe
2448	MhmqyRZ.exe
2388	vmqCtMd.exe
2056	eLVbAVp.exe
972	FfyJPea.exe
1576	qmLEXPm.exe
2508	Ivhvttj.exe
2852	TTIzDxL.exe
1936	gSXkFXd.exe
2464	fRcxMeL.exe
1376	MSdnRCn.exe
2252	hkrRdxe.exe
2168	OoIJLsB.exe
1968	hrAJsSb.exe
1868	CnrtLsg.exe
2708	jQQmevG.exe
2672	oNJUrfk.exe
836	bLlZkwv.exe
1088	xXxZjht.exe
1216	jWUfNlL.exe
2260	pesjNEj.exe
1580	FvHDIyO.exe
2936	xZCTzmz.exe
1720	UkDHvWv.exe
2984	RXebvre.exe
2588	mwoJHyI.exe
1812	etJHUkw.exe
548	kNMHeRl.exe
2272	DAzQCGA.exe
2136	xqwzfIK.exe
1160	XCaFiuw.exe
1332	jTrzHth.exe
696	gBxRAwa.exe
1784	TuGKXYI.exe
1680	YyunOwm.exe
1632	UtLpRlW.exe
1116	gBLsEXX.exe
1656	SXrztka.exe
284	YPvswVx.exe
956	MfJIAPx.exe
1780	VoQIlCl.exe
1264	lGiBqut.exe
2088	FbsNGKT.exe
1648	ZsVqdvN.exe
2892	hxMEJne.exe
2904	jEvtrKz.exe
1696	WlngMjg.exe
1740	VmyAsQX.exe
2336	SEtkmwe.exe
2908	TsUYjGU.exe
1552	NdFGQBb.exe
1692	hwnVZtX.exe
2604	oIVMHEd.exe
2696	pNTLKJc.exe
2580	AKBJVCk.exe
2624	HeSPwlK.exe
2572	UUqxtzI.exe
2876	fzzjRHF.exe
2164	sDEIyIk.exe

Loads dropped DLL 64 IoCs

pid	Process
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1524-0-0x000000013FA70000-0x000000013FE66000-memory.dmp	upx
behavioral1/files/0x000c0000000132c6-5.dat	upx
behavioral1/files/0x002d0000000134ad-7.dat	upx
behavioral1/files/0x0013000000013721-25.dat	upx
behavioral1/files/0x00080000000139e8-22.dat	upx
behavioral1/files/0x000a0000000139d6-18.dat	upx
behavioral1/memory/2536-35-0x000000013F400000-0x000000013F7F6000-memory.dmp	upx
behavioral1/files/0x0008000000013a4d-39.dat	upx
behavioral1/memory/2752-41-0x000000013F430000-0x000000013F826000-memory.dmp	upx
behavioral1/memory/2656-42-0x000000013FD40000-0x0000000140136000-memory.dmp	upx
behavioral1/memory/2684-45-0x000000013FFE0000-0x00000001403D6000-memory.dmp	upx
behavioral1/memory/2636-47-0x000000013F600000-0x000000013F9F6000-memory.dmp	upx
behavioral1/memory/3064-29-0x000000013FC90000-0x0000000140086000-memory.dmp	upx
behavioral1/files/0x000900000001450f-56.dat	upx
behavioral1/memory/2388-60-0x000000013FED0000-0x00000001402C6000-memory.dmp	upx
behavioral1/files/0x0006000000015c7c-71.dat	upx
behavioral1/memory/972-74-0x000000013F7B0000-0x000000013FBA6000-memory.dmp	upx
behavioral1/files/0x0006000000015db4-98.dat	upx
behavioral1/files/0x0006000000016283-147.dat	upx
behavioral1/files/0x00060000000167db-172.dat	upx
behavioral1/files/0x0006000000016c10-187.dat	upx
behavioral1/memory/1524-357-0x000000013FA70000-0x000000013FE66000-memory.dmp	upx
behavioral1/files/0x0006000000016b96-182.dat	upx
behavioral1/files/0x0006000000016b5e-177.dat	upx
behavioral1/files/0x000600000001663d-167.dat	upx
behavioral1/files/0x0006000000016476-157.dat	upx
behavioral1/files/0x00060000000165ae-162.dat	upx
behavioral1/files/0x0006000000016332-152.dat	upx
behavioral1/files/0x0006000000016042-137.dat	upx
behavioral1/files/0x000600000001604b-141.dat	upx
behavioral1/files/0x0006000000015ec0-132.dat	upx
behavioral1/files/0x0006000000015eaf-127.dat	upx
behavioral1/files/0x0006000000015e6f-117.dat	upx
behavioral1/files/0x0006000000015e7c-122.dat	upx
behavioral1/files/0x0006000000015e5b-112.dat	upx
behavioral1/files/0x0006000000015e41-107.dat	upx
behavioral1/files/0x0006000000015e02-102.dat	upx
behavioral1/memory/1576-87-0x000000013F7F0000-0x000000013FBE6000-memory.dmp	upx
behavioral1/memory/2508-93-0x000000013F0A0000-0x000000013F496000-memory.dmp	upx
behavioral1/files/0x0006000000015cb9-84.dat	upx
behavioral1/files/0x0006000000015d88-90.dat	upx
behavioral1/files/0x0006000000015c87-78.dat	upx
behavioral1/memory/2056-68-0x000000013F5A0000-0x000000013F996000-memory.dmp	upx
behavioral1/files/0x0006000000015c69-64.dat	upx
behavioral1/memory/2448-59-0x000000013F500000-0x000000013F8F6000-memory.dmp	upx
behavioral1/files/0x000f0000000006fd-51.dat	upx
behavioral1/memory/1524-2335-0x000000013F5A0000-0x000000013F996000-memory.dmp	upx
behavioral1/memory/3064-2613-0x000000013FC90000-0x0000000140086000-memory.dmp	upx
behavioral1/memory/2752-2609-0x000000013F430000-0x000000013F826000-memory.dmp	upx
behavioral1/memory/2684-2604-0x000000013FFE0000-0x00000001403D6000-memory.dmp	upx
behavioral1/memory/2448-2632-0x000000013F500000-0x000000013F8F6000-memory.dmp	upx
behavioral1/memory/2636-2628-0x000000013F600000-0x000000013F9F6000-memory.dmp	upx
behavioral1/memory/972-2638-0x000000013F7B0000-0x000000013FBA6000-memory.dmp	upx
behavioral1/memory/2388-2641-0x000000013FED0000-0x00000001402C6000-memory.dmp	upx
behavioral1/memory/2056-2635-0x000000013F5A0000-0x000000013F996000-memory.dmp	upx
behavioral1/memory/1576-2650-0x000000013F7F0000-0x000000013FBE6000-memory.dmp	upx
behavioral1/memory/2508-2653-0x000000013F0A0000-0x000000013F496000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\sUoRmyi.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\hTGUisY.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\OOrKqCV.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\JmdDDve.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\XZVQAxz.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\hmqXFKd.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\fnKYbQi.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\pCGlzUL.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\vJSUxMy.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\tcUCKyr.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\buTGmmI.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\sucHxcc.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\OXREkfs.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\KmCEjwU.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\Vqgrmyl.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\lawGehX.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\eHJfNKG.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\AyudRvD.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\ITjchyf.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\ZujRiLI.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\aqMciTs.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\zospAxN.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\qXciaGb.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\QENuGzO.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\YHLtzHP.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\PElWVAw.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\bixGKNh.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\azqkGfV.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\FLPSVta.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\tEuWcUT.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\LBIIQIN.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\lwCUFFx.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\QeBzjaW.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\HAbsOWt.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\wOSbvWb.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\XuCaghl.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\djhRaHF.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\LEfqWNW.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\sqJDsdr.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\rQXdmNE.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\ZvPtafZ.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\sPLNlkK.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\XYZuGdo.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\krVDnvv.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\KFIOUhu.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\ifPRUXD.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\htmrZnG.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\KgsRWsE.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\sxriFaW.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\XMADdOA.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\ZoixZzD.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\DKuHgKR.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\pHhNnwD.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\RAyRokC.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\hHymqHS.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\YbSTryn.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\QlNViHf.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\ywxtAHw.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\mZlXPLy.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\hNmjMRn.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\NpFbFWQ.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\BpaHWWv.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\cuFOXvY.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
File created	C:\Windows\System\PpXjpba.exe	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2152	powershell.exe
2152	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
Token: SeDebugPrivilege	2152	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1524 wrote to memory of 2152	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	29
PID 1524 wrote to memory of 2152	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	29
PID 1524 wrote to memory of 2152	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	29
PID 1524 wrote to memory of 3064	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	30
PID 1524 wrote to memory of 3064	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	30
PID 1524 wrote to memory of 3064	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	30
PID 1524 wrote to memory of 2536	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	31
PID 1524 wrote to memory of 2536	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	31
PID 1524 wrote to memory of 2536	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	31
PID 1524 wrote to memory of 2684	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	32
PID 1524 wrote to memory of 2684	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	32
PID 1524 wrote to memory of 2684	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	32
PID 1524 wrote to memory of 2656	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	33
PID 1524 wrote to memory of 2656	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	33
PID 1524 wrote to memory of 2656	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	33
PID 1524 wrote to memory of 2752	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	34
PID 1524 wrote to memory of 2752	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	34
PID 1524 wrote to memory of 2752	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	34
PID 1524 wrote to memory of 2636	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	35
PID 1524 wrote to memory of 2636	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	35
PID 1524 wrote to memory of 2636	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	35
PID 1524 wrote to memory of 2448	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	36
PID 1524 wrote to memory of 2448	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	36
PID 1524 wrote to memory of 2448	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	36
PID 1524 wrote to memory of 2388	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	37
PID 1524 wrote to memory of 2388	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	37
PID 1524 wrote to memory of 2388	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	37
PID 1524 wrote to memory of 2056	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	38
PID 1524 wrote to memory of 2056	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	38
PID 1524 wrote to memory of 2056	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	38
PID 1524 wrote to memory of 972	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	39
PID 1524 wrote to memory of 972	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	39
PID 1524 wrote to memory of 972	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	39
PID 1524 wrote to memory of 1576	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	40
PID 1524 wrote to memory of 1576	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	40
PID 1524 wrote to memory of 1576	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	40
PID 1524 wrote to memory of 2508	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	41
PID 1524 wrote to memory of 2508	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	41
PID 1524 wrote to memory of 2508	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	41
PID 1524 wrote to memory of 2852	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	42
PID 1524 wrote to memory of 2852	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	42
PID 1524 wrote to memory of 2852	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	42
PID 1524 wrote to memory of 1936	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	43
PID 1524 wrote to memory of 1936	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	43
PID 1524 wrote to memory of 1936	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	43
PID 1524 wrote to memory of 2464	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	44
PID 1524 wrote to memory of 2464	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	44
PID 1524 wrote to memory of 2464	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	44
PID 1524 wrote to memory of 1376	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	45
PID 1524 wrote to memory of 1376	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	45
PID 1524 wrote to memory of 1376	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	45
PID 1524 wrote to memory of 2252	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	46
PID 1524 wrote to memory of 2252	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	46
PID 1524 wrote to memory of 2252	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	46
PID 1524 wrote to memory of 2168	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	47
PID 1524 wrote to memory of 2168	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	47
PID 1524 wrote to memory of 2168	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	47
PID 1524 wrote to memory of 1968	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	48
PID 1524 wrote to memory of 1968	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	48
PID 1524 wrote to memory of 1968	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	48
PID 1524 wrote to memory of 1868	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	49
PID 1524 wrote to memory of 1868	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	49
PID 1524 wrote to memory of 1868	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	49
PID 1524 wrote to memory of 2708	1524	e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\e14516d67e6e077f0e2008d8862d8810_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1524
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2152
- C:\Windows\System\LoEbNUB.exe
  C:\Windows\System\LoEbNUB.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\ndKQkQc.exe
  C:\Windows\System\ndKQkQc.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\YEVbMql.exe
  C:\Windows\System\YEVbMql.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\DkLweeo.exe
  C:\Windows\System\DkLweeo.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\iRRbNIW.exe
  C:\Windows\System\iRRbNIW.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\tEuWcUT.exe
  C:\Windows\System\tEuWcUT.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\MhmqyRZ.exe
  C:\Windows\System\MhmqyRZ.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\vmqCtMd.exe
  C:\Windows\System\vmqCtMd.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\eLVbAVp.exe
  C:\Windows\System\eLVbAVp.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\FfyJPea.exe
  C:\Windows\System\FfyJPea.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\qmLEXPm.exe
  C:\Windows\System\qmLEXPm.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\Ivhvttj.exe
  C:\Windows\System\Ivhvttj.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\TTIzDxL.exe
  C:\Windows\System\TTIzDxL.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\gSXkFXd.exe
  C:\Windows\System\gSXkFXd.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\fRcxMeL.exe
  C:\Windows\System\fRcxMeL.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\MSdnRCn.exe
  C:\Windows\System\MSdnRCn.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\hkrRdxe.exe
  C:\Windows\System\hkrRdxe.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\OoIJLsB.exe
  C:\Windows\System\OoIJLsB.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\hrAJsSb.exe
  C:\Windows\System\hrAJsSb.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\CnrtLsg.exe
  C:\Windows\System\CnrtLsg.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\jQQmevG.exe
  C:\Windows\System\jQQmevG.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\oNJUrfk.exe
  C:\Windows\System\oNJUrfk.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\bLlZkwv.exe
  C:\Windows\System\bLlZkwv.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\xXxZjht.exe
  C:\Windows\System\xXxZjht.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\jWUfNlL.exe
  C:\Windows\System\jWUfNlL.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\pesjNEj.exe
  C:\Windows\System\pesjNEj.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\FvHDIyO.exe
  C:\Windows\System\FvHDIyO.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\xZCTzmz.exe
  C:\Windows\System\xZCTzmz.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\UkDHvWv.exe
  C:\Windows\System\UkDHvWv.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\RXebvre.exe
  C:\Windows\System\RXebvre.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\mwoJHyI.exe
  C:\Windows\System\mwoJHyI.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\etJHUkw.exe
  C:\Windows\System\etJHUkw.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\kNMHeRl.exe
  C:\Windows\System\kNMHeRl.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\DAzQCGA.exe
  C:\Windows\System\DAzQCGA.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\xqwzfIK.exe
  C:\Windows\System\xqwzfIK.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\XCaFiuw.exe
  C:\Windows\System\XCaFiuw.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\jTrzHth.exe
  C:\Windows\System\jTrzHth.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\gBxRAwa.exe
  C:\Windows\System\gBxRAwa.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\TuGKXYI.exe
  C:\Windows\System\TuGKXYI.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\YyunOwm.exe
  C:\Windows\System\YyunOwm.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\UtLpRlW.exe
  C:\Windows\System\UtLpRlW.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\gBLsEXX.exe
  C:\Windows\System\gBLsEXX.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\SXrztka.exe
  C:\Windows\System\SXrztka.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\YPvswVx.exe
  C:\Windows\System\YPvswVx.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\MfJIAPx.exe
  C:\Windows\System\MfJIAPx.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\VoQIlCl.exe
  C:\Windows\System\VoQIlCl.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\lGiBqut.exe
  C:\Windows\System\lGiBqut.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\FbsNGKT.exe
  C:\Windows\System\FbsNGKT.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\ZsVqdvN.exe
  C:\Windows\System\ZsVqdvN.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\hxMEJne.exe
  C:\Windows\System\hxMEJne.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\jEvtrKz.exe
  C:\Windows\System\jEvtrKz.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\WlngMjg.exe
  C:\Windows\System\WlngMjg.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\VmyAsQX.exe
  C:\Windows\System\VmyAsQX.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\SEtkmwe.exe
  C:\Windows\System\SEtkmwe.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\TsUYjGU.exe
  C:\Windows\System\TsUYjGU.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\NdFGQBb.exe
  C:\Windows\System\NdFGQBb.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\hwnVZtX.exe
  C:\Windows\System\hwnVZtX.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\oIVMHEd.exe
  C:\Windows\System\oIVMHEd.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\pNTLKJc.exe
  C:\Windows\System\pNTLKJc.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\AKBJVCk.exe
  C:\Windows\System\AKBJVCk.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\HeSPwlK.exe
  C:\Windows\System\HeSPwlK.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\UUqxtzI.exe
  C:\Windows\System\UUqxtzI.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\fzzjRHF.exe
  C:\Windows\System\fzzjRHF.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\sDEIyIk.exe
  C:\Windows\System\sDEIyIk.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\RUobLLJ.exe
  C:\Windows\System\RUobLLJ.exe
  2⤵
  PID:572
- C:\Windows\System\OHIKRrb.exe
  C:\Windows\System\OHIKRrb.exe
  2⤵
  PID:564
- C:\Windows\System\ykCVWoj.exe
  C:\Windows\System\ykCVWoj.exe
  2⤵
  PID:3060
- C:\Windows\System\lSIOqPz.exe
  C:\Windows\System\lSIOqPz.exe
  2⤵
  PID:868
- C:\Windows\System\HoTRzCa.exe
  C:\Windows\System\HoTRzCa.exe
  2⤵
  PID:2320
- C:\Windows\System\usucDBg.exe
  C:\Windows\System\usucDBg.exe
  2⤵
  PID:1344
- C:\Windows\System\gJrybPi.exe
  C:\Windows\System\gJrybPi.exe
  2⤵
  PID:1816
- C:\Windows\System\PtjqihI.exe
  C:\Windows\System\PtjqihI.exe
  2⤵
  PID:2668
- C:\Windows\System\GBYjCaC.exe
  C:\Windows\System\GBYjCaC.exe
  2⤵
  PID:2324
- C:\Windows\System\zUxgDfg.exe
  C:\Windows\System\zUxgDfg.exe
  2⤵
  PID:1760
- C:\Windows\System\tgSHDmt.exe
  C:\Windows\System\tgSHDmt.exe
  2⤵
  PID:2304
- C:\Windows\System\bLWYRkw.exe
  C:\Windows\System\bLWYRkw.exe
  2⤵
  PID:2084
- C:\Windows\System\ELMIibv.exe
  C:\Windows\System\ELMIibv.exe
  2⤵
  PID:2128
- C:\Windows\System\nldVNBx.exe
  C:\Windows\System\nldVNBx.exe
  2⤵
  PID:516
- C:\Windows\System\sjJPmIL.exe
  C:\Windows\System\sjJPmIL.exe
  2⤵
  PID:2568
- C:\Windows\System\bVLGlxF.exe
  C:\Windows\System\bVLGlxF.exe
  2⤵
  PID:948
- C:\Windows\System\XLjaMku.exe
  C:\Windows\System\XLjaMku.exe
  2⤵
  PID:1164
- C:\Windows\System\uAqiBvM.exe
  C:\Windows\System\uAqiBvM.exe
  2⤵
  PID:2192
- C:\Windows\System\jHLtKWA.exe
  C:\Windows\System\jHLtKWA.exe
  2⤵
  PID:1036
- C:\Windows\System\nutiuZZ.exe
  C:\Windows\System\nutiuZZ.exe
  2⤵
  PID:1328
- C:\Windows\System\InZycoC.exe
  C:\Windows\System\InZycoC.exe
  2⤵
  PID:2720
- C:\Windows\System\JUtfWIJ.exe
  C:\Windows\System\JUtfWIJ.exe
  2⤵
  PID:856
- C:\Windows\System\AfTXHkJ.exe
  C:\Windows\System\AfTXHkJ.exe
  2⤵
  PID:1800
- C:\Windows\System\CPfRmBN.exe
  C:\Windows\System\CPfRmBN.exe
  2⤵
  PID:2160
- C:\Windows\System\lgUxAUB.exe
  C:\Windows\System\lgUxAUB.exe
  2⤵
  PID:536
- C:\Windows\System\ZNYbMGa.exe
  C:\Windows\System\ZNYbMGa.exe
  2⤵
  PID:704
- C:\Windows\System\SoTXBxu.exe
  C:\Windows\System\SoTXBxu.exe
  2⤵
  PID:2156
- C:\Windows\System\odfjtPS.exe
  C:\Windows\System\odfjtPS.exe
  2⤵
  PID:1608
- C:\Windows\System\JVbkTYH.exe
  C:\Windows\System\JVbkTYH.exe
  2⤵
  PID:1624
- C:\Windows\System\JxceCms.exe
  C:\Windows\System\JxceCms.exe
  2⤵
  PID:808
- C:\Windows\System\jkFRqZg.exe
  C:\Windows\System\jkFRqZg.exe
  2⤵
  PID:2516
- C:\Windows\System\VImBAOi.exe
  C:\Windows\System\VImBAOi.exe
  2⤵
  PID:2640
- C:\Windows\System\VwOzAMf.exe
  C:\Windows\System\VwOzAMf.exe
  2⤵
  PID:2564
- C:\Windows\System\OXoKYPS.exe
  C:\Windows\System\OXoKYPS.exe
  2⤵
  PID:676
- C:\Windows\System\DXXDyfb.exe
  C:\Windows\System\DXXDyfb.exe
  2⤵
  PID:1180
- C:\Windows\System\TEUnFwF.exe
  C:\Windows\System\TEUnFwF.exe
  2⤵
  PID:2856
- C:\Windows\System\FYlcMCK.exe
  C:\Windows\System\FYlcMCK.exe
  2⤵
  PID:1852
- C:\Windows\System\wVeYCRV.exe
  C:\Windows\System\wVeYCRV.exe
  2⤵
  PID:656
- C:\Windows\System\vUfNOUS.exe
  C:\Windows\System\vUfNOUS.exe
  2⤵
  PID:1832
- C:\Windows\System\ESONIHV.exe
  C:\Windows\System\ESONIHV.exe
  2⤵
  PID:928
- C:\Windows\System\xBxTIcX.exe
  C:\Windows\System\xBxTIcX.exe
  2⤵
  PID:1476
- C:\Windows\System\YECGIQa.exe
  C:\Windows\System\YECGIQa.exe
  2⤵
  PID:2112
- C:\Windows\System\nsnpviO.exe
  C:\Windows\System\nsnpviO.exe
  2⤵
  PID:2044
- C:\Windows\System\PUDoSKu.exe
  C:\Windows\System\PUDoSKu.exe
  2⤵
  PID:1708
- C:\Windows\System\ATPrbSs.exe
  C:\Windows\System\ATPrbSs.exe
  2⤵
  PID:1532
- C:\Windows\System\hEdbrua.exe
  C:\Windows\System\hEdbrua.exe
  2⤵
  PID:2036
- C:\Windows\System\hztUMsz.exe
  C:\Windows\System\hztUMsz.exe
  2⤵
  PID:900
- C:\Windows\System\uEJPxJH.exe
  C:\Windows\System\uEJPxJH.exe
  2⤵
  PID:1944
- C:\Windows\System\WZqQUjI.exe
  C:\Windows\System\WZqQUjI.exe
  2⤵
  PID:2064
- C:\Windows\System\wVpiAoB.exe
  C:\Windows\System\wVpiAoB.exe
  2⤵
  PID:896
- C:\Windows\System\tcUCKyr.exe
  C:\Windows\System\tcUCKyr.exe
  2⤵
  PID:3080
- C:\Windows\System\lvLJaUz.exe
  C:\Windows\System\lvLJaUz.exe
  2⤵
  PID:3100
- C:\Windows\System\TAUXqEU.exe
  C:\Windows\System\TAUXqEU.exe
  2⤵
  PID:3120
- C:\Windows\System\aTWQpyZ.exe
  C:\Windows\System\aTWQpyZ.exe
  2⤵
  PID:3140
- C:\Windows\System\xiiETsP.exe
  C:\Windows\System\xiiETsP.exe
  2⤵
  PID:3160
- C:\Windows\System\yCoysHv.exe
  C:\Windows\System\yCoysHv.exe
  2⤵
  PID:3180
- C:\Windows\System\EYCxqiR.exe
  C:\Windows\System\EYCxqiR.exe
  2⤵
  PID:3200
- C:\Windows\System\iOCTRWW.exe
  C:\Windows\System\iOCTRWW.exe
  2⤵
  PID:3220
- C:\Windows\System\Qgfaqox.exe
  C:\Windows\System\Qgfaqox.exe
  2⤵
  PID:3240
- C:\Windows\System\lwBCZlT.exe
  C:\Windows\System\lwBCZlT.exe
  2⤵
  PID:3260
- C:\Windows\System\EfEpYoS.exe
  C:\Windows\System\EfEpYoS.exe
  2⤵
  PID:3280
- C:\Windows\System\dwMDpVn.exe
  C:\Windows\System\dwMDpVn.exe
  2⤵
  PID:3300
- C:\Windows\System\PbSqMjr.exe
  C:\Windows\System\PbSqMjr.exe
  2⤵
  PID:3320
- C:\Windows\System\VNhYuyT.exe
  C:\Windows\System\VNhYuyT.exe
  2⤵
  PID:3340
- C:\Windows\System\AaqfFmV.exe
  C:\Windows\System\AaqfFmV.exe
  2⤵
  PID:3360
- C:\Windows\System\NXnxMCw.exe
  C:\Windows\System\NXnxMCw.exe
  2⤵
  PID:3380
- C:\Windows\System\giPKSkQ.exe
  C:\Windows\System\giPKSkQ.exe
  2⤵
  PID:3396
- C:\Windows\System\prLAhZL.exe
  C:\Windows\System\prLAhZL.exe
  2⤵
  PID:3420
- C:\Windows\System\DIGtHMN.exe
  C:\Windows\System\DIGtHMN.exe
  2⤵
  PID:3436
- C:\Windows\System\RApTRiJ.exe
  C:\Windows\System\RApTRiJ.exe
  2⤵
  PID:3460
- C:\Windows\System\ZIjfXuU.exe
  C:\Windows\System\ZIjfXuU.exe
  2⤵
  PID:3480
- C:\Windows\System\XZVQAxz.exe
  C:\Windows\System\XZVQAxz.exe
  2⤵
  PID:3500
- C:\Windows\System\UrRIrrv.exe
  C:\Windows\System\UrRIrrv.exe
  2⤵
  PID:3520
- C:\Windows\System\hegNKUw.exe
  C:\Windows\System\hegNKUw.exe
  2⤵
  PID:3540
- C:\Windows\System\kchBosK.exe
  C:\Windows\System\kchBosK.exe
  2⤵
  PID:3560
- C:\Windows\System\DvpGRUe.exe
  C:\Windows\System\DvpGRUe.exe
  2⤵
  PID:3580
- C:\Windows\System\sAgcNlB.exe
  C:\Windows\System\sAgcNlB.exe
  2⤵
  PID:3600
- C:\Windows\System\HeJrSsj.exe
  C:\Windows\System\HeJrSsj.exe
  2⤵
  PID:3620
- C:\Windows\System\jEGioPQ.exe
  C:\Windows\System\jEGioPQ.exe
  2⤵
  PID:3640
- C:\Windows\System\FIpjKcF.exe
  C:\Windows\System\FIpjKcF.exe
  2⤵
  PID:3660
- C:\Windows\System\asWjmdL.exe
  C:\Windows\System\asWjmdL.exe
  2⤵
  PID:3676
- C:\Windows\System\tpNdiWe.exe
  C:\Windows\System\tpNdiWe.exe
  2⤵
  PID:3700
- C:\Windows\System\UwiDtcb.exe
  C:\Windows\System\UwiDtcb.exe
  2⤵
  PID:3720
- C:\Windows\System\NnaXgui.exe
  C:\Windows\System\NnaXgui.exe
  2⤵
  PID:3740
- C:\Windows\System\MDTQMck.exe
  C:\Windows\System\MDTQMck.exe
  2⤵
  PID:3760
- C:\Windows\System\kKkrxLe.exe
  C:\Windows\System\kKkrxLe.exe
  2⤵
  PID:3780
- C:\Windows\System\bPQuVKQ.exe
  C:\Windows\System\bPQuVKQ.exe
  2⤵
  PID:3800
- C:\Windows\System\fdxrSZc.exe
  C:\Windows\System\fdxrSZc.exe
  2⤵
  PID:3820
- C:\Windows\System\ddOkPMv.exe
  C:\Windows\System\ddOkPMv.exe
  2⤵
  PID:3840
- C:\Windows\System\dRlEBfc.exe
  C:\Windows\System\dRlEBfc.exe
  2⤵
  PID:3860
- C:\Windows\System\PuTFhvV.exe
  C:\Windows\System\PuTFhvV.exe
  2⤵
  PID:3884
- C:\Windows\System\aFbbfRp.exe
  C:\Windows\System\aFbbfRp.exe
  2⤵
  PID:3904
- C:\Windows\System\GTLvMty.exe
  C:\Windows\System\GTLvMty.exe
  2⤵
  PID:3924
- C:\Windows\System\vrCeQXr.exe
  C:\Windows\System\vrCeQXr.exe
  2⤵
  PID:3944
- C:\Windows\System\OfFUZGV.exe
  C:\Windows\System\OfFUZGV.exe
  2⤵
  PID:3964
- C:\Windows\System\jQblase.exe
  C:\Windows\System\jQblase.exe
  2⤵
  PID:3984
- C:\Windows\System\TGCYOwG.exe
  C:\Windows\System\TGCYOwG.exe
  2⤵
  PID:4000
- C:\Windows\System\MPxDsQK.exe
  C:\Windows\System\MPxDsQK.exe
  2⤵
  PID:4024
- C:\Windows\System\FpyMzRr.exe
  C:\Windows\System\FpyMzRr.exe
  2⤵
  PID:4040
- C:\Windows\System\WcEJQSb.exe
  C:\Windows\System\WcEJQSb.exe
  2⤵
  PID:4064
- C:\Windows\System\DDhzyXq.exe
  C:\Windows\System\DDhzyXq.exe
  2⤵
  PID:4084
- C:\Windows\System\RAbaADV.exe
  C:\Windows\System\RAbaADV.exe
  2⤵
  PID:2148
- C:\Windows\System\aRCUUOA.exe
  C:\Windows\System\aRCUUOA.exe
  2⤵
  PID:2692
- C:\Windows\System\kOuEzcy.exe
  C:\Windows\System\kOuEzcy.exe
  2⤵
  PID:2728
- C:\Windows\System\UoWCjow.exe
  C:\Windows\System\UoWCjow.exe
  2⤵
  PID:1204
- C:\Windows\System\MBayRsD.exe
  C:\Windows\System\MBayRsD.exe
  2⤵
  PID:1412
- C:\Windows\System\kiuyLPk.exe
  C:\Windows\System\kiuyLPk.exe
  2⤵
  PID:1980
- C:\Windows\System\wxtoTdQ.exe
  C:\Windows\System\wxtoTdQ.exe
  2⤵
  PID:2244
- C:\Windows\System\vxRAoNC.exe
  C:\Windows\System\vxRAoNC.exe
  2⤵
  PID:2772
- C:\Windows\System\efVzFDg.exe
  C:\Windows\System\efVzFDg.exe
  2⤵
  PID:1104
- C:\Windows\System\iEPTeYe.exe
  C:\Windows\System\iEPTeYe.exe
  2⤵
  PID:828
- C:\Windows\System\quUPFrZ.exe
  C:\Windows\System\quUPFrZ.exe
  2⤵
  PID:940
- C:\Windows\System\wWaJGVP.exe
  C:\Windows\System\wWaJGVP.exe
  2⤵
  PID:1512
- C:\Windows\System\cnqCVAq.exe
  C:\Windows\System\cnqCVAq.exe
  2⤵
  PID:2080
- C:\Windows\System\GyJBKSZ.exe
  C:\Windows\System\GyJBKSZ.exe
  2⤵
  PID:3088
- C:\Windows\System\akhrkqH.exe
  C:\Windows\System\akhrkqH.exe
  2⤵
  PID:3076
- C:\Windows\System\dDzIFAI.exe
  C:\Windows\System\dDzIFAI.exe
  2⤵
  PID:3112
- C:\Windows\System\whaTYxB.exe
  C:\Windows\System\whaTYxB.exe
  2⤵
  PID:3148
- C:\Windows\System\BGZFEAK.exe
  C:\Windows\System\BGZFEAK.exe
  2⤵
  PID:3188
- C:\Windows\System\fQUtUdd.exe
  C:\Windows\System\fQUtUdd.exe
  2⤵
  PID:3196
- C:\Windows\System\gXjynZk.exe
  C:\Windows\System\gXjynZk.exe
  2⤵
  PID:3236
- C:\Windows\System\bdDPoOx.exe
  C:\Windows\System\bdDPoOx.exe
  2⤵
  PID:3296
- C:\Windows\System\mhMYsau.exe
  C:\Windows\System\mhMYsau.exe
  2⤵
  PID:3308
- C:\Windows\System\LUIMpWe.exe
  C:\Windows\System\LUIMpWe.exe
  2⤵
  PID:3352
- C:\Windows\System\ZujRiLI.exe
  C:\Windows\System\ZujRiLI.exe
  2⤵
  PID:3416
- C:\Windows\System\sbJZhxV.exe
  C:\Windows\System\sbJZhxV.exe
  2⤵
  PID:3448
- C:\Windows\System\FqfPWli.exe
  C:\Windows\System\FqfPWli.exe
  2⤵
  PID:3432
- C:\Windows\System\pLvjqwk.exe
  C:\Windows\System\pLvjqwk.exe
  2⤵
  PID:3492
- C:\Windows\System\dcUomLC.exe
  C:\Windows\System\dcUomLC.exe
  2⤵
  PID:3516
- C:\Windows\System\rsOHMwU.exe
  C:\Windows\System\rsOHMwU.exe
  2⤵
  PID:3576
- C:\Windows\System\CBldgET.exe
  C:\Windows\System\CBldgET.exe
  2⤵
  PID:3596
- C:\Windows\System\WnZOsoj.exe
  C:\Windows\System\WnZOsoj.exe
  2⤵
  PID:3636
- C:\Windows\System\TddOZcS.exe
  C:\Windows\System\TddOZcS.exe
  2⤵
  PID:3684
- C:\Windows\System\xCPNeAE.exe
  C:\Windows\System\xCPNeAE.exe
  2⤵
  PID:3712
- C:\Windows\System\JbywoCy.exe
  C:\Windows\System\JbywoCy.exe
  2⤵
  PID:3768
- C:\Windows\System\niwERwL.exe
  C:\Windows\System\niwERwL.exe
  2⤵
  PID:3812
- C:\Windows\System\AEpNDSl.exe
  C:\Windows\System\AEpNDSl.exe
  2⤵
  PID:3668
- C:\Windows\System\vJccWLr.exe
  C:\Windows\System\vJccWLr.exe
  2⤵
  PID:3788
- C:\Windows\System\HpmdKIq.exe
  C:\Windows\System\HpmdKIq.exe
  2⤵
  PID:3836
- C:\Windows\System\MVnUhBA.exe
  C:\Windows\System\MVnUhBA.exe
  2⤵
  PID:3872
- C:\Windows\System\jepGHBm.exe
  C:\Windows\System\jepGHBm.exe
  2⤵
  PID:3932
- C:\Windows\System\djhRaHF.exe
  C:\Windows\System\djhRaHF.exe
  2⤵
  PID:4008
- C:\Windows\System\DPRhNIV.exe
  C:\Windows\System\DPRhNIV.exe
  2⤵
  PID:4052
- C:\Windows\System\LxfvteZ.exe
  C:\Windows\System\LxfvteZ.exe
  2⤵
  PID:3960
- C:\Windows\System\YEPpQTA.exe
  C:\Windows\System\YEPpQTA.exe
  2⤵
  PID:4060
- C:\Windows\System\cPIbXcf.exe
  C:\Windows\System\cPIbXcf.exe
  2⤵
  PID:4072
- C:\Windows\System\tqSEalt.exe
  C:\Windows\System\tqSEalt.exe
  2⤵
  PID:2884
- C:\Windows\System\ocFMhwE.exe
  C:\Windows\System\ocFMhwE.exe
  2⤵
  PID:380
- C:\Windows\System\sQKsyfN.exe
  C:\Windows\System\sQKsyfN.exe
  2⤵
  PID:944
- C:\Windows\System\NDlKgiJ.exe
  C:\Windows\System\NDlKgiJ.exe
  2⤵
  PID:1360
- C:\Windows\System\IRLNjIs.exe
  C:\Windows\System\IRLNjIs.exe
  2⤵
  PID:1876
- C:\Windows\System\zbLPHjZ.exe
  C:\Windows\System\zbLPHjZ.exe
  2⤵
  PID:812
- C:\Windows\System\aSOzSJa.exe
  C:\Windows\System\aSOzSJa.exe
  2⤵
  PID:2748
- C:\Windows\System\ATeILvc.exe
  C:\Windows\System\ATeILvc.exe
  2⤵
  PID:2184
- C:\Windows\System\LFpKWRH.exe
  C:\Windows\System\LFpKWRH.exe
  2⤵
  PID:1352
- C:\Windows\System\VPOLgUs.exe
  C:\Windows\System\VPOLgUs.exe
  2⤵
  PID:3252
- C:\Windows\System\mSEAOaM.exe
  C:\Windows\System\mSEAOaM.exe
  2⤵
  PID:3156
- C:\Windows\System\nThWuJW.exe
  C:\Windows\System\nThWuJW.exe
  2⤵
  PID:3228
- C:\Windows\System\beIZHsy.exe
  C:\Windows\System\beIZHsy.exe
  2⤵
  PID:3372
- C:\Windows\System\haJDaNt.exe
  C:\Windows\System\haJDaNt.exe
  2⤵
  PID:3368
- C:\Windows\System\nIgAThe.exe
  C:\Windows\System\nIgAThe.exe
  2⤵
  PID:3408
- C:\Windows\System\uEadlbN.exe
  C:\Windows\System\uEadlbN.exe
  2⤵
  PID:3552
- C:\Windows\System\rVnlZii.exe
  C:\Windows\System\rVnlZii.exe
  2⤵
  PID:3428
- C:\Windows\System\GbLYrKN.exe
  C:\Windows\System\GbLYrKN.exe
  2⤵
  PID:3528
- C:\Windows\System\liRHOvl.exe
  C:\Windows\System\liRHOvl.exe
  2⤵
  PID:3572
- C:\Windows\System\ceWFVid.exe
  C:\Windows\System\ceWFVid.exe
  2⤵
  PID:3688
- C:\Windows\System\eisjuxm.exe
  C:\Windows\System\eisjuxm.exe
  2⤵
  PID:3752
- C:\Windows\System\HUaVcMe.exe
  C:\Windows\System\HUaVcMe.exe
  2⤵
  PID:3732
- C:\Windows\System\xmVZNee.exe
  C:\Windows\System\xmVZNee.exe
  2⤵
  PID:3672
- C:\Windows\System\HrbFcHL.exe
  C:\Windows\System\HrbFcHL.exe
  2⤵
  PID:1712
- C:\Windows\System\FuzdAMu.exe
  C:\Windows\System\FuzdAMu.exe
  2⤵
  PID:2584
- C:\Windows\System\XmawZEr.exe
  C:\Windows\System\XmawZEr.exe
  2⤵
  PID:4020
- C:\Windows\System\HjwmirG.exe
  C:\Windows\System\HjwmirG.exe
  2⤵
  PID:2548
- C:\Windows\System\tqsPntK.exe
  C:\Windows\System\tqsPntK.exe
  2⤵
  PID:2436
- C:\Windows\System\tDECPRF.exe
  C:\Windows\System\tDECPRF.exe
  2⤵
  PID:4076
- C:\Windows\System\aeLWbRx.exe
  C:\Windows\System\aeLWbRx.exe
  2⤵
  PID:1660
- C:\Windows\System\ZmoigDW.exe
  C:\Windows\System\ZmoigDW.exe
  2⤵
  PID:1152
- C:\Windows\System\LBIIQIN.exe
  C:\Windows\System\LBIIQIN.exe
  2⤵
  PID:2276
- C:\Windows\System\yBsHIlb.exe
  C:\Windows\System\yBsHIlb.exe
  2⤵
  PID:3248
- C:\Windows\System\kIaAxRj.exe
  C:\Windows\System\kIaAxRj.exe
  2⤵
  PID:2308
- C:\Windows\System\PWOTJGP.exe
  C:\Windows\System\PWOTJGP.exe
  2⤵
  PID:3132
- C:\Windows\System\YqpraGq.exe
  C:\Windows\System\YqpraGq.exe
  2⤵
  PID:3288
- C:\Windows\System\TGkqPNF.exe
  C:\Windows\System\TGkqPNF.exe
  2⤵
  PID:3476
- C:\Windows\System\rutKrNt.exe
  C:\Windows\System\rutKrNt.exe
  2⤵
  PID:3612
- C:\Windows\System\TaDfLIT.exe
  C:\Windows\System\TaDfLIT.exe
  2⤵
  PID:2520
- C:\Windows\System\ENUuqSv.exe
  C:\Windows\System\ENUuqSv.exe
  2⤵
  PID:3816
- C:\Windows\System\hGyrEQp.exe
  C:\Windows\System\hGyrEQp.exe
  2⤵
  PID:3828
- C:\Windows\System\nUCHIYW.exe
  C:\Windows\System\nUCHIYW.exe
  2⤵
  PID:3792
- C:\Windows\System\JtmDJRF.exe
  C:\Windows\System\JtmDJRF.exe
  2⤵
  PID:2620
- C:\Windows\System\IhYzpJt.exe
  C:\Windows\System\IhYzpJt.exe
  2⤵
  PID:3976
- C:\Windows\System\YsXDMbN.exe
  C:\Windows\System\YsXDMbN.exe
  2⤵
  PID:4092
- C:\Windows\System\hPdQBUB.exe
  C:\Windows\System\hPdQBUB.exe
  2⤵
  PID:3176
- C:\Windows\System\klgMDkM.exe
  C:\Windows\System\klgMDkM.exe
  2⤵
  PID:640
- C:\Windows\System\NpmPfdi.exe
  C:\Windows\System\NpmPfdi.exe
  2⤵
  PID:3392
- C:\Windows\System\IxTqXfZ.exe
  C:\Windows\System\IxTqXfZ.exe
  2⤵
  PID:3444
- C:\Windows\System\lyhhWIv.exe
  C:\Windows\System\lyhhWIv.exe
  2⤵
  PID:2108
- C:\Windows\System\OPWOwUW.exe
  C:\Windows\System\OPWOwUW.exe
  2⤵
  PID:3548
- C:\Windows\System\bkjAcgK.exe
  C:\Windows\System\bkjAcgK.exe
  2⤵
  PID:4116
- C:\Windows\System\yZHVvzt.exe
  C:\Windows\System\yZHVvzt.exe
  2⤵
  PID:4132
- C:\Windows\System\aUTTmWL.exe
  C:\Windows\System\aUTTmWL.exe
  2⤵
  PID:4156
- C:\Windows\System\qEwlrGU.exe
  C:\Windows\System\qEwlrGU.exe
  2⤵
  PID:4176
- C:\Windows\System\AdVVHiF.exe
  C:\Windows\System\AdVVHiF.exe
  2⤵
  PID:4196
- C:\Windows\System\xaanCoQ.exe
  C:\Windows\System\xaanCoQ.exe
  2⤵
  PID:4212
- C:\Windows\System\vLvKkHj.exe
  C:\Windows\System\vLvKkHj.exe
  2⤵
  PID:4236
- C:\Windows\System\CVvCWpy.exe
  C:\Windows\System\CVvCWpy.exe
  2⤵
  PID:4252
- C:\Windows\System\hfyTlEj.exe
  C:\Windows\System\hfyTlEj.exe
  2⤵
  PID:4276
- C:\Windows\System\VePEKpC.exe
  C:\Windows\System\VePEKpC.exe
  2⤵
  PID:4296
- C:\Windows\System\lbfoOgX.exe
  C:\Windows\System\lbfoOgX.exe
  2⤵
  PID:4316
- C:\Windows\System\Hwiauxa.exe
  C:\Windows\System\Hwiauxa.exe
  2⤵
  PID:4336
- C:\Windows\System\juwCXgy.exe
  C:\Windows\System\juwCXgy.exe
  2⤵
  PID:4360
- C:\Windows\System\Fprqpmi.exe
  C:\Windows\System\Fprqpmi.exe
  2⤵
  PID:4380
- C:\Windows\System\xMLWvsb.exe
  C:\Windows\System\xMLWvsb.exe
  2⤵
  PID:4400
- C:\Windows\System\bixGKNh.exe
  C:\Windows\System\bixGKNh.exe
  2⤵
  PID:4420
- C:\Windows\System\XIFmCvw.exe
  C:\Windows\System\XIFmCvw.exe
  2⤵
  PID:4440
- C:\Windows\System\KvJkVjE.exe
  C:\Windows\System\KvJkVjE.exe
  2⤵
  PID:4456
- C:\Windows\System\nGKBLxl.exe
  C:\Windows\System\nGKBLxl.exe
  2⤵
  PID:4480
- C:\Windows\System\FmqBYXe.exe
  C:\Windows\System\FmqBYXe.exe
  2⤵
  PID:4500
- C:\Windows\System\vxoavbA.exe
  C:\Windows\System\vxoavbA.exe
  2⤵
  PID:4520
- C:\Windows\System\vZTkwCb.exe
  C:\Windows\System\vZTkwCb.exe
  2⤵
  PID:4540
- C:\Windows\System\KMvDZtA.exe
  C:\Windows\System\KMvDZtA.exe
  2⤵
  PID:4560
- C:\Windows\System\KTWvflc.exe
  C:\Windows\System\KTWvflc.exe
  2⤵
  PID:4580
- C:\Windows\System\gjYyvFy.exe
  C:\Windows\System\gjYyvFy.exe
  2⤵
  PID:4600
- C:\Windows\System\pkuZhOw.exe
  C:\Windows\System\pkuZhOw.exe
  2⤵
  PID:4620
- C:\Windows\System\PAjfLVL.exe
  C:\Windows\System\PAjfLVL.exe
  2⤵
  PID:4640
- C:\Windows\System\gAeJIXW.exe
  C:\Windows\System\gAeJIXW.exe
  2⤵
  PID:4660
- C:\Windows\System\obheMuD.exe
  C:\Windows\System\obheMuD.exe
  2⤵
  PID:4680
- C:\Windows\System\gRzflij.exe
  C:\Windows\System\gRzflij.exe
  2⤵
  PID:4696
- C:\Windows\System\TWNGxnI.exe
  C:\Windows\System\TWNGxnI.exe
  2⤵
  PID:4720
- C:\Windows\System\aDFWUmS.exe
  C:\Windows\System\aDFWUmS.exe
  2⤵
  PID:4740
- C:\Windows\System\VULYSGb.exe
  C:\Windows\System\VULYSGb.exe
  2⤵
  PID:4760
- C:\Windows\System\QtsOIcZ.exe
  C:\Windows\System\QtsOIcZ.exe
  2⤵
  PID:4784
- C:\Windows\System\eLAlLsJ.exe
  C:\Windows\System\eLAlLsJ.exe
  2⤵
  PID:4804
- C:\Windows\System\LEHrjwV.exe
  C:\Windows\System\LEHrjwV.exe
  2⤵
  PID:4824
- C:\Windows\System\qdkhwZm.exe
  C:\Windows\System\qdkhwZm.exe
  2⤵
  PID:4844
- C:\Windows\System\NucrPHW.exe
  C:\Windows\System\NucrPHW.exe
  2⤵
  PID:4864
- C:\Windows\System\PJmMapq.exe
  C:\Windows\System\PJmMapq.exe
  2⤵
  PID:4884
- C:\Windows\System\OngzOlF.exe
  C:\Windows\System\OngzOlF.exe
  2⤵
  PID:4904
- C:\Windows\System\yrRvklt.exe
  C:\Windows\System\yrRvklt.exe
  2⤵
  PID:4924
- C:\Windows\System\edXJsMp.exe
  C:\Windows\System\edXJsMp.exe
  2⤵
  PID:4944
- C:\Windows\System\eSSqDmZ.exe
  C:\Windows\System\eSSqDmZ.exe
  2⤵
  PID:4964
- C:\Windows\System\WZxEeCq.exe
  C:\Windows\System\WZxEeCq.exe
  2⤵
  PID:4984
- C:\Windows\System\BFCkEOI.exe
  C:\Windows\System\BFCkEOI.exe
  2⤵
  PID:5004
- C:\Windows\System\CQTXIrX.exe
  C:\Windows\System\CQTXIrX.exe
  2⤵
  PID:5024
- C:\Windows\System\gUlVqxI.exe
  C:\Windows\System\gUlVqxI.exe
  2⤵
  PID:5044
- C:\Windows\System\AXJBbsA.exe
  C:\Windows\System\AXJBbsA.exe
  2⤵
  PID:5060
- C:\Windows\System\pymPsjb.exe
  C:\Windows\System\pymPsjb.exe
  2⤵
  PID:5084
- C:\Windows\System\mZlXPLy.exe
  C:\Windows\System\mZlXPLy.exe
  2⤵
  PID:5104
- C:\Windows\System\TeTKnQN.exe
  C:\Windows\System\TeTKnQN.exe
  2⤵
  PID:2424
- C:\Windows\System\ubCHDtT.exe
  C:\Windows\System\ubCHDtT.exe
  2⤵
  PID:3896
- C:\Windows\System\piaHMBX.exe
  C:\Windows\System\piaHMBX.exe
  2⤵
  PID:3748
- C:\Windows\System\XdIRawy.exe
  C:\Windows\System\XdIRawy.exe
  2⤵
  PID:3168
- C:\Windows\System\YHLtzHP.exe
  C:\Windows\System\YHLtzHP.exe
  2⤵
  PID:1828
- C:\Windows\System\RqGkLat.exe
  C:\Windows\System\RqGkLat.exe
  2⤵
  PID:4080
- C:\Windows\System\eiupsbV.exe
  C:\Windows\System\eiupsbV.exe
  2⤵
  PID:2372
- C:\Windows\System\uNybCmp.exe
  C:\Windows\System\uNybCmp.exe
  2⤵
  PID:3128
- C:\Windows\System\sUMEVUc.exe
  C:\Windows\System\sUMEVUc.exe
  2⤵
  PID:4152
- C:\Windows\System\QFWBMPu.exe
  C:\Windows\System\QFWBMPu.exe
  2⤵
  PID:4184
- C:\Windows\System\SgGUyNT.exe
  C:\Windows\System\SgGUyNT.exe
  2⤵
  PID:4172
- C:\Windows\System\FyieYhW.exe
  C:\Windows\System\FyieYhW.exe
  2⤵
  PID:4208
- C:\Windows\System\VocDgih.exe
  C:\Windows\System\VocDgih.exe
  2⤵
  PID:4244
- C:\Windows\System\ZWHEkWx.exe
  C:\Windows\System\ZWHEkWx.exe
  2⤵
  PID:4312
- C:\Windows\System\jdCvVhy.exe
  C:\Windows\System\jdCvVhy.exe
  2⤵
  PID:4356
- C:\Windows\System\AWXCLpo.exe
  C:\Windows\System\AWXCLpo.exe
  2⤵
  PID:4428
- C:\Windows\System\BXWUmDp.exe
  C:\Windows\System\BXWUmDp.exe
  2⤵
  PID:4476
- C:\Windows\System\JzFmfLH.exe
  C:\Windows\System\JzFmfLH.exe
  2⤵
  PID:4324
- C:\Windows\System\RrCwbwx.exe
  C:\Windows\System\RrCwbwx.exe
  2⤵
  PID:4408
- C:\Windows\System\jZIDoQi.exe
  C:\Windows\System\jZIDoQi.exe
  2⤵
  PID:4552
- C:\Windows\System\QwKhuqv.exe
  C:\Windows\System\QwKhuqv.exe
  2⤵
  PID:4496
- C:\Windows\System\tJRzWDg.exe
  C:\Windows\System\tJRzWDg.exe
  2⤵
  PID:4628
- C:\Windows\System\bqLNsqb.exe
  C:\Windows\System\bqLNsqb.exe
  2⤵
  PID:4532
- C:\Windows\System\UIjEDIB.exe
  C:\Windows\System\UIjEDIB.exe
  2⤵
  PID:1584
- C:\Windows\System\fnjgNEv.exe
  C:\Windows\System\fnjgNEv.exe
  2⤵
  PID:4656
- C:\Windows\System\DjMYgdw.exe
  C:\Windows\System\DjMYgdw.exe
  2⤵
  PID:4676
- C:\Windows\System\yaNbsgT.exe
  C:\Windows\System\yaNbsgT.exe
  2⤵
  PID:4692
- C:\Windows\System\tewTJKZ.exe
  C:\Windows\System\tewTJKZ.exe
  2⤵
  PID:4756
- C:\Windows\System\wzIrMhb.exe
  C:\Windows\System\wzIrMhb.exe
  2⤵
  PID:4792
- C:\Windows\System\qehnzfn.exe
  C:\Windows\System\qehnzfn.exe
  2⤵
  PID:4800
- C:\Windows\System\vYwKQhn.exe
  C:\Windows\System\vYwKQhn.exe
  2⤵
  PID:4840
- C:\Windows\System\mzNHmYk.exe
  C:\Windows\System\mzNHmYk.exe
  2⤵
  PID:4872
- C:\Windows\System\vreJLyw.exe
  C:\Windows\System\vreJLyw.exe
  2⤵
  PID:4920
- C:\Windows\System\eRzIJrb.exe
  C:\Windows\System\eRzIJrb.exe
  2⤵
  PID:4952
- C:\Windows\System\WVjaFyZ.exe
  C:\Windows\System\WVjaFyZ.exe
  2⤵
  PID:4992
- C:\Windows\System\TiVFIWe.exe
  C:\Windows\System\TiVFIWe.exe
  2⤵
  PID:4980
- C:\Windows\System\EdyLGal.exe
  C:\Windows\System\EdyLGal.exe
  2⤵
  PID:5016
- C:\Windows\System\yIEdVwr.exe
  C:\Windows\System\yIEdVwr.exe
  2⤵
  PID:1628
- C:\Windows\System\XyxmEZK.exe
  C:\Windows\System\XyxmEZK.exe
  2⤵
  PID:5092
- C:\Windows\System\phaVimO.exe
  C:\Windows\System\phaVimO.exe
  2⤵
  PID:3772
- C:\Windows\System\gUmBCsj.exe
  C:\Windows\System\gUmBCsj.exe
  2⤵
  PID:3852
- C:\Windows\System\nsmNcXu.exe
  C:\Windows\System\nsmNcXu.exe
  2⤵
  PID:3952
- C:\Windows\System\JKHNpMX.exe
  C:\Windows\System\JKHNpMX.exe
  2⤵
  PID:3272
- C:\Windows\System\VfpzveX.exe
  C:\Windows\System\VfpzveX.exe
  2⤵
  PID:4112
- C:\Windows\System\jsVxzBE.exe
  C:\Windows\System\jsVxzBE.exe
  2⤵
  PID:2012
- C:\Windows\System\TpSbkQu.exe
  C:\Windows\System\TpSbkQu.exe
  2⤵
  PID:4148
- C:\Windows\System\PgfaTfQ.exe
  C:\Windows\System\PgfaTfQ.exe
  2⤵
  PID:4232
- C:\Windows\System\rTrlNtd.exe
  C:\Windows\System\rTrlNtd.exe
  2⤵
  PID:4268
- C:\Windows\System\ZeezbPa.exe
  C:\Windows\System\ZeezbPa.exe
  2⤵
  PID:4436
- C:\Windows\System\vxPqokl.exe
  C:\Windows\System\vxPqokl.exe
  2⤵
  PID:4376
- C:\Windows\System\IdZnGXk.exe
  C:\Windows\System\IdZnGXk.exe
  2⤵
  PID:4396
- C:\Windows\System\UoGOIyo.exe
  C:\Windows\System\UoGOIyo.exe
  2⤵
  PID:4372
- C:\Windows\System\YXYgyrO.exe
  C:\Windows\System\YXYgyrO.exe
  2⤵
  PID:4512
- C:\Windows\System\ELharlD.exe
  C:\Windows\System\ELharlD.exe
  2⤵
  PID:4556
- C:\Windows\System\QgNbtpR.exe
  C:\Windows\System\QgNbtpR.exe
  2⤵
  PID:4616
- C:\Windows\System\UDUYUji.exe
  C:\Windows\System\UDUYUji.exe
  2⤵
  PID:4708
- C:\Windows\System\dUbhkub.exe
  C:\Windows\System\dUbhkub.exe
  2⤵
  PID:2052
- C:\Windows\System\CoNKnDz.exe
  C:\Windows\System\CoNKnDz.exe
  2⤵
  PID:2840
- C:\Windows\System\IiJDSjF.exe
  C:\Windows\System\IiJDSjF.exe
  2⤵
  PID:4732
- C:\Windows\System\WtOYBtx.exe
  C:\Windows\System\WtOYBtx.exe
  2⤵
  PID:4816
- C:\Windows\System\GWbLDuy.exe
  C:\Windows\System\GWbLDuy.exe
  2⤵
  PID:4652
- C:\Windows\System\hZSAbxP.exe
  C:\Windows\System\hZSAbxP.exe
  2⤵
  PID:4752
- C:\Windows\System\PhCPOqR.exe
  C:\Windows\System\PhCPOqR.exe
  2⤵
  PID:708
- C:\Windows\System\ncZMyaf.exe
  C:\Windows\System\ncZMyaf.exe
  2⤵
  PID:2076
- C:\Windows\System\aglngfj.exe
  C:\Windows\System\aglngfj.exe
  2⤵
  PID:4896
- C:\Windows\System\oHnIjXY.exe
  C:\Windows\System\oHnIjXY.exe
  2⤵
  PID:5036
- C:\Windows\System\uoBadgC.exe
  C:\Windows\System\uoBadgC.exe
  2⤵
  PID:5076
- C:\Windows\System\UNTZdbG.exe
  C:\Windows\System\UNTZdbG.exe
  2⤵
  PID:3708
- C:\Windows\System\MGCjtfA.exe
  C:\Windows\System\MGCjtfA.exe
  2⤵
  PID:3616
- C:\Windows\System\dIbSZSj.exe
  C:\Windows\System\dIbSZSj.exe
  2⤵
  PID:5116
- C:\Windows\System\uqyPvae.exe
  C:\Windows\System\uqyPvae.exe
  2⤵
  PID:4108
- C:\Windows\System\wasXzHy.exe
  C:\Windows\System\wasXzHy.exe
  2⤵
  PID:3276
- C:\Windows\System\raDJqOl.exe
  C:\Windows\System\raDJqOl.exe
  2⤵
  PID:4272
- C:\Windows\System\eooWELN.exe
  C:\Windows\System\eooWELN.exe
  2⤵
  PID:4292
- C:\Windows\System\EVQFABz.exe
  C:\Windows\System\EVQFABz.exe
  2⤵
  PID:1984
- C:\Windows\System\GQSXfiZ.exe
  C:\Windows\System\GQSXfiZ.exe
  2⤵
  PID:1860
- C:\Windows\System\btiyCMG.exe
  C:\Windows\System\btiyCMG.exe
  2⤵
  PID:2400
- C:\Windows\System\AzQUqYe.exe
  C:\Windows\System\AzQUqYe.exe
  2⤵
  PID:1240
- C:\Windows\System\sxriFaW.exe
  C:\Windows\System\sxriFaW.exe
  2⤵
  PID:2828
- C:\Windows\System\YSJLihQ.exe
  C:\Windows\System\YSJLihQ.exe
  2⤵
  PID:1040
- C:\Windows\System\vUuLDbZ.exe
  C:\Windows\System\vUuLDbZ.exe
  2⤵
  PID:1260
- C:\Windows\System\WxtvnVb.exe
  C:\Windows\System\WxtvnVb.exe
  2⤵
  PID:4308
- C:\Windows\System\ZxsivRz.exe
  C:\Windows\System\ZxsivRz.exe
  2⤵
  PID:1776
- C:\Windows\System\oaGWveF.exe
  C:\Windows\System\oaGWveF.exe
  2⤵
  PID:2676
- C:\Windows\System\vkcPRzf.exe
  C:\Windows\System\vkcPRzf.exe
  2⤵
  PID:4716
- C:\Windows\System\MSkIYtV.exe
  C:\Windows\System\MSkIYtV.exe
  2⤵
  PID:4728
- C:\Windows\System\yUGDnyv.exe
  C:\Windows\System\yUGDnyv.exe
  2⤵
  PID:4672
- C:\Windows\System\NCGTzok.exe
  C:\Windows\System\NCGTzok.exe
  2⤵
  PID:4940
- C:\Windows\System\QLjyxLn.exe
  C:\Windows\System\QLjyxLn.exe
  2⤵
  PID:2140
- C:\Windows\System\eBRKBvH.exe
  C:\Windows\System\eBRKBvH.exe
  2⤵
  PID:1504
- C:\Windows\System\AYKPbbE.exe
  C:\Windows\System\AYKPbbE.exe
  2⤵
  PID:4856
- C:\Windows\System\JnCWLFj.exe
  C:\Windows\System\JnCWLFj.exe
  2⤵
  PID:5012
- C:\Windows\System\xhvFYSv.exe
  C:\Windows\System\xhvFYSv.exe
  2⤵
  PID:5068
- C:\Windows\System\tuuhVfY.exe
  C:\Windows\System\tuuhVfY.exe
  2⤵
  PID:5112
- C:\Windows\System\FCtKmAk.exe
  C:\Windows\System\FCtKmAk.exe
  2⤵
  PID:3696
- C:\Windows\System\wDUiTSl.exe
  C:\Windows\System\wDUiTSl.exe
  2⤵
  PID:2444
- C:\Windows\System\uFmnKCB.exe
  C:\Windows\System\uFmnKCB.exe
  2⤵
  PID:4124
- C:\Windows\System\UvIHfDH.exe
  C:\Windows\System\UvIHfDH.exe
  2⤵
  PID:4304
- C:\Windows\System\IOyskvK.exe
  C:\Windows\System\IOyskvK.exe
  2⤵
  PID:1748
- C:\Windows\System\KhUgSFP.exe
  C:\Windows\System\KhUgSFP.exe
  2⤵
  PID:2764
- C:\Windows\System\MJRsylC.exe
  C:\Windows\System\MJRsylC.exe
  2⤵
  PID:2932
- C:\Windows\System\hPHkcJZ.exe
  C:\Windows\System\hPHkcJZ.exe
  2⤵
  PID:4392
- C:\Windows\System\AoJLVHH.exe
  C:\Windows\System\AoJLVHH.exe
  2⤵
  PID:2788
- C:\Windows\System\nMAiEgp.exe
  C:\Windows\System\nMAiEgp.exe
  2⤵
  PID:4488
- C:\Windows\System\VEGeqSe.exe
  C:\Windows\System\VEGeqSe.exe
  2⤵
  PID:592
- C:\Windows\System\AiUSsbU.exe
  C:\Windows\System\AiUSsbU.exe
  2⤵
  PID:4576
- C:\Windows\System\SHnSjUa.exe
  C:\Windows\System\SHnSjUa.exe
  2⤵
  PID:4812
- C:\Windows\System\WKDhGVC.exe
  C:\Windows\System\WKDhGVC.exe
  2⤵
  PID:5052
- C:\Windows\System\jtEfIkY.exe
  C:\Windows\System\jtEfIkY.exe
  2⤵
  PID:5040
- C:\Windows\System\UIsiJxd.exe
  C:\Windows\System\UIsiJxd.exe
  2⤵
  PID:1084
- C:\Windows\System\fIKlbmr.exe
  C:\Windows\System\fIKlbmr.exe
  2⤵
  PID:576
- C:\Windows\System\QZZwGzm.exe
  C:\Windows\System\QZZwGzm.exe
  2⤵
  PID:4284
- C:\Windows\System\vDALZlW.exe
  C:\Windows\System\vDALZlW.exe
  2⤵
  PID:2872
- C:\Windows\System\lQWVGdd.exe
  C:\Windows\System\lQWVGdd.exe
  2⤵
  PID:1548
- C:\Windows\System\aqMciTs.exe
  C:\Windows\System\aqMciTs.exe
  2⤵
  PID:4688
- C:\Windows\System\EjwDWYd.exe
  C:\Windows\System\EjwDWYd.exe
  2⤵
  PID:4916
- C:\Windows\System\UtNxSKv.exe
  C:\Windows\System\UtNxSKv.exe
  2⤵
  PID:4836
- C:\Windows\System\XhGLasn.exe
  C:\Windows\System\XhGLasn.exe
  2⤵
  PID:4452
- C:\Windows\System\wbvMmHB.exe
  C:\Windows\System\wbvMmHB.exe
  2⤵
  PID:776
- C:\Windows\System\YYtYELf.exe
  C:\Windows\System\YYtYELf.exe
  2⤵
  PID:2392
- C:\Windows\System\AvAWvVn.exe
  C:\Windows\System\AvAWvVn.exe
  2⤵
  PID:1312
- C:\Windows\System\fhvQQJx.exe
  C:\Windows\System\fhvQQJx.exe
  2⤵
  PID:1452
- C:\Windows\System\hghzakM.exe
  C:\Windows\System\hghzakM.exe
  2⤵
  PID:4880
- C:\Windows\System\OciojZP.exe
  C:\Windows\System\OciojZP.exe
  2⤵
  PID:1652
- C:\Windows\System\FwYprdE.exe
  C:\Windows\System\FwYprdE.exe
  2⤵
  PID:5000
- C:\Windows\System\dVPWlpC.exe
  C:\Windows\System\dVPWlpC.exe
  2⤵
  PID:320
- C:\Windows\System\UjcvLhY.exe
  C:\Windows\System\UjcvLhY.exe
  2⤵
  PID:1100
- C:\Windows\System\dJrZdTg.exe
  C:\Windows\System\dJrZdTg.exe
  2⤵
  PID:4588
- C:\Windows\System\dOjGksP.exe
  C:\Windows\System\dOjGksP.exe
  2⤵
  PID:2292
- C:\Windows\System\LrjWyON.exe
  C:\Windows\System\LrjWyON.exe
  2⤵
  PID:4368
- C:\Windows\System\yjNDHFA.exe
  C:\Windows\System\yjNDHFA.exe
  2⤵
  PID:4536
- C:\Windows\System\hmqXFKd.exe
  C:\Windows\System\hmqXFKd.exe
  2⤵
  PID:5124
- C:\Windows\System\ELbWjcd.exe
  C:\Windows\System\ELbWjcd.exe
  2⤵
  PID:5140
- C:\Windows\System\wjUXqps.exe
  C:\Windows\System\wjUXqps.exe
  2⤵
  PID:5156
- C:\Windows\System\kGRheqb.exe
  C:\Windows\System\kGRheqb.exe
  2⤵
  PID:5184
- C:\Windows\System\ppkAQxY.exe
  C:\Windows\System\ppkAQxY.exe
  2⤵
  PID:5204
- C:\Windows\System\OVnQGoB.exe
  C:\Windows\System\OVnQGoB.exe
  2⤵
  PID:5220
- C:\Windows\System\ZSIfkwt.exe
  C:\Windows\System\ZSIfkwt.exe
  2⤵
  PID:5236
- C:\Windows\System\MCFzbDh.exe
  C:\Windows\System\MCFzbDh.exe
  2⤵
  PID:5264
- C:\Windows\System\uAbGraz.exe
  C:\Windows\System\uAbGraz.exe
  2⤵
  PID:5284
- C:\Windows\System\XGWJrot.exe
  C:\Windows\System\XGWJrot.exe
  2⤵
  PID:5308
- C:\Windows\System\GkKWGJO.exe
  C:\Windows\System\GkKWGJO.exe
  2⤵
  PID:5328
- C:\Windows\System\TwsBBBj.exe
  C:\Windows\System\TwsBBBj.exe
  2⤵
  PID:5348
- C:\Windows\System\udXkEht.exe
  C:\Windows\System\udXkEht.exe
  2⤵
  PID:5364
- C:\Windows\System\VxTnyPp.exe
  C:\Windows\System\VxTnyPp.exe
  2⤵
  PID:5380
- C:\Windows\System\AGToiJj.exe
  C:\Windows\System\AGToiJj.exe
  2⤵
  PID:5400
- C:\Windows\System\RZDuadB.exe
  C:\Windows\System\RZDuadB.exe
  2⤵
  PID:5424
- C:\Windows\System\iTtKhbI.exe
  C:\Windows\System\iTtKhbI.exe
  2⤵
  PID:5444
- C:\Windows\System\jjwGXkI.exe
  C:\Windows\System\jjwGXkI.exe
  2⤵
  PID:5468
- C:\Windows\System\aIHmwGl.exe
  C:\Windows\System\aIHmwGl.exe
  2⤵
  PID:5484
- C:\Windows\System\rtctFmf.exe
  C:\Windows\System\rtctFmf.exe
  2⤵
  PID:5500
- C:\Windows\System\UKszHZb.exe
  C:\Windows\System\UKszHZb.exe
  2⤵
  PID:5520
- C:\Windows\System\oYAyGSQ.exe
  C:\Windows\System\oYAyGSQ.exe
  2⤵
  PID:5540
- C:\Windows\System\FGVAuBH.exe
  C:\Windows\System\FGVAuBH.exe
  2⤵
  PID:5556
- C:\Windows\System\ROIZTCW.exe
  C:\Windows\System\ROIZTCW.exe
  2⤵
  PID:5572
- C:\Windows\System\Iqcrubc.exe
  C:\Windows\System\Iqcrubc.exe
  2⤵
  PID:5592
- C:\Windows\System\nudLcdj.exe
  C:\Windows\System\nudLcdj.exe
  2⤵
  PID:5632
- C:\Windows\System\PwXuaLQ.exe
  C:\Windows\System\PwXuaLQ.exe
  2⤵
  PID:5652
- C:\Windows\System\IAkWDIB.exe
  C:\Windows\System\IAkWDIB.exe
  2⤵
  PID:5672
- C:\Windows\System\TCapghT.exe
  C:\Windows\System\TCapghT.exe
  2⤵
  PID:5688
- C:\Windows\System\JvXoGFh.exe
  C:\Windows\System\JvXoGFh.exe
  2⤵
  PID:5712
- C:\Windows\System\UYDzYxR.exe
  C:\Windows\System\UYDzYxR.exe
  2⤵
  PID:5728
- C:\Windows\System\yQucdkN.exe
  C:\Windows\System\yQucdkN.exe
  2⤵
  PID:5752
- C:\Windows\System\xQQZSLj.exe
  C:\Windows\System\xQQZSLj.exe
  2⤵
  PID:5768
- C:\Windows\System\hcyoWNM.exe
  C:\Windows\System\hcyoWNM.exe
  2⤵
  PID:5788
- C:\Windows\System\gSvyCCB.exe
  C:\Windows\System\gSvyCCB.exe
  2⤵
  PID:5812
- C:\Windows\System\CNrrNFN.exe
  C:\Windows\System\CNrrNFN.exe
  2⤵
  PID:5832
- C:\Windows\System\usqGEGB.exe
  C:\Windows\System\usqGEGB.exe
  2⤵
  PID:5848
- C:\Windows\System\OaygcAf.exe
  C:\Windows\System\OaygcAf.exe
  2⤵
  PID:5868
- C:\Windows\System\CIJnwZO.exe
  C:\Windows\System\CIJnwZO.exe
  2⤵
  PID:5892
- C:\Windows\System\nlPqjIf.exe
  C:\Windows\System\nlPqjIf.exe
  2⤵
  PID:5908
- C:\Windows\System\yudWXiH.exe
  C:\Windows\System\yudWXiH.exe
  2⤵
  PID:5928
- C:\Windows\System\axWWNoF.exe
  C:\Windows\System\axWWNoF.exe
  2⤵
  PID:5956
- C:\Windows\System\MUCEPmG.exe
  C:\Windows\System\MUCEPmG.exe
  2⤵
  PID:5972
- C:\Windows\System\dOUpnlO.exe
  C:\Windows\System\dOUpnlO.exe
  2⤵
  PID:5988
- C:\Windows\System\HqGjqGr.exe
  C:\Windows\System\HqGjqGr.exe
  2⤵
  PID:6008
- C:\Windows\System\NSHdVuR.exe
  C:\Windows\System\NSHdVuR.exe
  2⤵
  PID:6028
- C:\Windows\System\ELQdXKm.exe
  C:\Windows\System\ELQdXKm.exe
  2⤵
  PID:6044
- C:\Windows\System\YlTvHfi.exe
  C:\Windows\System\YlTvHfi.exe
  2⤵
  PID:6068
- C:\Windows\System\aGLreYN.exe
  C:\Windows\System\aGLreYN.exe
  2⤵
  PID:6096
- C:\Windows\System\RdppimQ.exe
  C:\Windows\System\RdppimQ.exe
  2⤵
  PID:6116
- C:\Windows\System\kEEfXzK.exe
  C:\Windows\System\kEEfXzK.exe
  2⤵
  PID:6132
- C:\Windows\System\OGUYKma.exe
  C:\Windows\System\OGUYKma.exe
  2⤵
  PID:2468
- C:\Windows\System\GYcgotR.exe
  C:\Windows\System\GYcgotR.exe
  2⤵
  PID:5132
- C:\Windows\System\unFJXzO.exe
  C:\Windows\System\unFJXzO.exe
  2⤵
  PID:5176
- C:\Windows\System\hWoupnz.exe
  C:\Windows\System\hWoupnz.exe
  2⤵
  PID:5196
- C:\Windows\System\bPhibMu.exe
  C:\Windows\System\bPhibMu.exe
  2⤵
  PID:5252
- C:\Windows\System\hDLaAha.exe
  C:\Windows\System\hDLaAha.exe
  2⤵
  PID:5300
- C:\Windows\System\CgTHjIz.exe
  C:\Windows\System\CgTHjIz.exe
  2⤵
  PID:5280
- C:\Windows\System\ZNEmwkP.exe
  C:\Windows\System\ZNEmwkP.exe
  2⤵
  PID:5344
- C:\Windows\System\OVpvQqL.exe
  C:\Windows\System\OVpvQqL.exe
  2⤵
  PID:5408
- C:\Windows\System\pKkvjAX.exe
  C:\Windows\System\pKkvjAX.exe
  2⤵
  PID:5416
- C:\Windows\System\oFvwZhL.exe
  C:\Windows\System\oFvwZhL.exe
  2⤵
  PID:5396
- C:\Windows\System\rutrxSH.exe
  C:\Windows\System\rutrxSH.exe
  2⤵
  PID:5464
- C:\Windows\System\pIRuPBY.exe
  C:\Windows\System\pIRuPBY.exe
  2⤵
  PID:5536
- C:\Windows\System\OEmrQky.exe
  C:\Windows\System\OEmrQky.exe
  2⤵
  PID:5568
- C:\Windows\System\bvQIxrg.exe
  C:\Windows\System\bvQIxrg.exe
  2⤵
  PID:5548
- C:\Windows\System\jUKiUsU.exe
  C:\Windows\System\jUKiUsU.exe
  2⤵
  PID:5480
- C:\Windows\System\ncTAQDZ.exe
  C:\Windows\System\ncTAQDZ.exe
  2⤵
  PID:5644
- C:\Windows\System\ncCkdzi.exe
  C:\Windows\System\ncCkdzi.exe
  2⤵
  PID:5668
- C:\Windows\System\RyMOmxc.exe
  C:\Windows\System\RyMOmxc.exe
  2⤵
  PID:5704
- C:\Windows\System\GoOkUSV.exe
  C:\Windows\System\GoOkUSV.exe
  2⤵
  PID:5748
- C:\Windows\System\RcEXzti.exe
  C:\Windows\System\RcEXzti.exe
  2⤵
  PID:5784
- C:\Windows\System\SIvQEVD.exe
  C:\Windows\System\SIvQEVD.exe
  2⤵
  PID:5800
- C:\Windows\System\wJxfUxw.exe
  C:\Windows\System\wJxfUxw.exe
  2⤵
  PID:5856
- C:\Windows\System\oPtXMJZ.exe
  C:\Windows\System\oPtXMJZ.exe
  2⤵
  PID:5840
- C:\Windows\System\TCCgxdQ.exe
  C:\Windows\System\TCCgxdQ.exe
  2⤵
  PID:5904
- C:\Windows\System\WrKRbHe.exe
  C:\Windows\System\WrKRbHe.exe
  2⤵
  PID:5940
- C:\Windows\System\Kcdqqli.exe
  C:\Windows\System\Kcdqqli.exe
  2⤵
  PID:5952
- C:\Windows\System\AvUGgNo.exe
  C:\Windows\System\AvUGgNo.exe
  2⤵
  PID:6056
- C:\Windows\System\kSufCAZ.exe
  C:\Windows\System\kSufCAZ.exe
  2⤵
  PID:6000
- C:\Windows\System\eZMpHEF.exe
  C:\Windows\System\eZMpHEF.exe
  2⤵
  PID:6088
- C:\Windows\System\Jtvcony.exe
  C:\Windows\System\Jtvcony.exe
  2⤵
  PID:6108
- C:\Windows\System\zoLeKiP.exe
  C:\Windows\System\zoLeKiP.exe
  2⤵
  PID:3652
- C:\Windows\System\NqwkXLY.exe
  C:\Windows\System\NqwkXLY.exe
  2⤵
  PID:5168
- C:\Windows\System\sdAyKfn.exe
  C:\Windows\System\sdAyKfn.exe
  2⤵
  PID:5248
- C:\Windows\System\xzeIdcl.exe
  C:\Windows\System\xzeIdcl.exe
  2⤵
  PID:5256
- C:\Windows\System\vSTGaIj.exe
  C:\Windows\System\vSTGaIj.exe
  2⤵
  PID:5388
- C:\Windows\System\HuLIyvk.exe
  C:\Windows\System\HuLIyvk.exe
  2⤵
  PID:5528
- C:\Windows\System\jGbmXEL.exe
  C:\Windows\System\jGbmXEL.exe
  2⤵
  PID:5324
- C:\Windows\System\bPJYYBh.exe
  C:\Windows\System\bPJYYBh.exe
  2⤵
  PID:5452
- C:\Windows\System\lTtpEym.exe
  C:\Windows\System\lTtpEym.exe
  2⤵
  PID:5616
- C:\Windows\System\VdzOfKm.exe
  C:\Windows\System\VdzOfKm.exe
  2⤵
  PID:5624
- C:\Windows\System\EICVIxa.exe
  C:\Windows\System\EICVIxa.exe
  2⤵
  PID:5584
- C:\Windows\System\PnluoYg.exe
  C:\Windows\System\PnluoYg.exe
  2⤵
  PID:5684
- C:\Windows\System\xohOIob.exe
  C:\Windows\System\xohOIob.exe
  2⤵
  PID:5764
- C:\Windows\System\QraKQYa.exe
  C:\Windows\System\QraKQYa.exe
  2⤵
  PID:5808
- C:\Windows\System\EZhULAO.exe
  C:\Windows\System\EZhULAO.exe
  2⤵
  PID:5844
- C:\Windows\System\UOhtBmH.exe
  C:\Windows\System\UOhtBmH.exe
  2⤵
  PID:6036
- C:\Windows\System\PnLqYyg.exe
  C:\Windows\System\PnLqYyg.exe
  2⤵
  PID:6104
- C:\Windows\System\CdArJxE.exe
  C:\Windows\System\CdArJxE.exe
  2⤵
  PID:5796
- C:\Windows\System\PCdzNVN.exe
  C:\Windows\System\PCdzNVN.exe
  2⤵
  PID:4648
- C:\Windows\System\mZHNAMQ.exe
  C:\Windows\System\mZHNAMQ.exe
  2⤵
  PID:468
- C:\Windows\System\atBUrns.exe
  C:\Windows\System\atBUrns.exe
  2⤵
  PID:6080
- C:\Windows\System\XsQrwrA.exe
  C:\Windows\System\XsQrwrA.exe
  2⤵
  PID:5232
- C:\Windows\System\OPFBafT.exe
  C:\Windows\System\OPFBafT.exe
  2⤵
  PID:5336
- C:\Windows\System\eAWhOiC.exe
  C:\Windows\System\eAWhOiC.exe
  2⤵
  PID:5600
- C:\Windows\System\oZZzcZm.exe
  C:\Windows\System\oZZzcZm.exe
  2⤵
  PID:5440
- C:\Windows\System\UQYgzqJ.exe
  C:\Windows\System\UQYgzqJ.exe
  2⤵
  PID:5884
- C:\Windows\System\XxdTyHg.exe
  C:\Windows\System\XxdTyHg.exe
  2⤵
  PID:5724
- C:\Windows\System\KZjVCqq.exe
  C:\Windows\System\KZjVCqq.exe
  2⤵
  PID:5916
- C:\Windows\System\JRVcvBD.exe
  C:\Windows\System\JRVcvBD.exe
  2⤵
  PID:5152
- C:\Windows\System\CcCcqxo.exe
  C:\Windows\System\CcCcqxo.exe
  2⤵
  PID:5136
- C:\Windows\System\xLDBYMk.exe
  C:\Windows\System\xLDBYMk.exe
  2⤵
  PID:5432
- C:\Windows\System\fVLmePO.exe
  C:\Windows\System\fVLmePO.exe
  2⤵
  PID:5456
- C:\Windows\System\KwmwFxn.exe
  C:\Windows\System\KwmwFxn.exe
  2⤵
  PID:6024
- C:\Windows\System\BUAFeSn.exe
  C:\Windows\System\BUAFeSn.exe
  2⤵
  PID:5660
- C:\Windows\System\ZnJLXMn.exe
  C:\Windows\System\ZnJLXMn.exe
  2⤵
  PID:5936
- C:\Windows\System\csTWdUk.exe
  C:\Windows\System\csTWdUk.exe
  2⤵
  PID:5984
- C:\Windows\System\eJrwNDt.exe
  C:\Windows\System\eJrwNDt.exe
  2⤵
  PID:6040
- C:\Windows\System\ULGHyDL.exe
  C:\Windows\System\ULGHyDL.exe
  2⤵
  PID:5192
- C:\Windows\System\cftzGfl.exe
  C:\Windows\System\cftzGfl.exe
  2⤵
  PID:5708
- C:\Windows\System\pAlYrpP.exe
  C:\Windows\System\pAlYrpP.exe
  2⤵
  PID:6060
- C:\Windows\System\NCKkZvS.exe
  C:\Windows\System\NCKkZvS.exe
  2⤵
  PID:5620
- C:\Windows\System\BdhAlMj.exe
  C:\Windows\System\BdhAlMj.exe
  2⤵
  PID:6156
- C:\Windows\System\XFYcFXp.exe
  C:\Windows\System\XFYcFXp.exe
  2⤵
  PID:6172
- C:\Windows\System\SqvDbVs.exe
  C:\Windows\System\SqvDbVs.exe
  2⤵
  PID:6192
- C:\Windows\System\hfekHwi.exe
  C:\Windows\System\hfekHwi.exe
  2⤵
  PID:6212
- C:\Windows\System\lBdkolH.exe
  C:\Windows\System\lBdkolH.exe
  2⤵
  PID:6228
- C:\Windows\System\zXDdbQv.exe
  C:\Windows\System\zXDdbQv.exe
  2⤵
  PID:6244
- C:\Windows\System\TbzXfWD.exe
  C:\Windows\System\TbzXfWD.exe
  2⤵
  PID:6264
- C:\Windows\System\ZJJTMda.exe
  C:\Windows\System\ZJJTMda.exe
  2⤵
  PID:6304
- C:\Windows\System\buTGmmI.exe
  C:\Windows\System\buTGmmI.exe
  2⤵
  PID:6320
- C:\Windows\System\itLZNPE.exe
  C:\Windows\System\itLZNPE.exe
  2⤵
  PID:6340
- C:\Windows\System\PXZVhZa.exe
  C:\Windows\System\PXZVhZa.exe
  2⤵
  PID:6356
- C:\Windows\System\hgXVrxa.exe
  C:\Windows\System\hgXVrxa.exe
  2⤵
  PID:6372
- C:\Windows\System\BgntadJ.exe
  C:\Windows\System\BgntadJ.exe
  2⤵
  PID:6388
- C:\Windows\System\ueBkUAm.exe
  C:\Windows\System\ueBkUAm.exe
  2⤵
  PID:6412
- C:\Windows\System\PYmygPc.exe
  C:\Windows\System\PYmygPc.exe
  2⤵
  PID:6436
- C:\Windows\System\KKYRDku.exe
  C:\Windows\System\KKYRDku.exe
  2⤵
  PID:6456
- C:\Windows\System\BsEApaO.exe
  C:\Windows\System\BsEApaO.exe
  2⤵
  PID:6472
- C:\Windows\System\fxVbQak.exe
  C:\Windows\System\fxVbQak.exe
  2⤵
  PID:6488
- C:\Windows\System\AQTIorb.exe
  C:\Windows\System\AQTIorb.exe
  2⤵
  PID:6504
- C:\Windows\System\KXcHjzW.exe
  C:\Windows\System\KXcHjzW.exe
  2⤵
  PID:6528
- C:\Windows\System\QzenUqz.exe
  C:\Windows\System\QzenUqz.exe
  2⤵
  PID:6544
- C:\Windows\System\bRUSQvx.exe
  C:\Windows\System\bRUSQvx.exe
  2⤵
  PID:6560
- C:\Windows\System\sGFLenA.exe
  C:\Windows\System\sGFLenA.exe
  2⤵
  PID:6604
- C:\Windows\System\tEkFpGQ.exe
  C:\Windows\System\tEkFpGQ.exe
  2⤵
  PID:6624
- C:\Windows\System\FhzLJOO.exe
  C:\Windows\System\FhzLJOO.exe
  2⤵
  PID:6644
- C:\Windows\System\mwjWJmc.exe
  C:\Windows\System\mwjWJmc.exe
  2⤵
  PID:6660
- C:\Windows\System\hzUEqYw.exe
  C:\Windows\System\hzUEqYw.exe
  2⤵
  PID:6680
- C:\Windows\System\mVYsmVV.exe
  C:\Windows\System\mVYsmVV.exe
  2⤵
  PID:6696
- C:\Windows\System\fmOGtnw.exe
  C:\Windows\System\fmOGtnw.exe
  2⤵
  PID:6720
- C:\Windows\System\ufTvuwl.exe
  C:\Windows\System\ufTvuwl.exe
  2⤵
  PID:6744
- C:\Windows\System\oaJeEPb.exe
  C:\Windows\System\oaJeEPb.exe
  2⤵
  PID:6760
- C:\Windows\System\iTcGvnL.exe
  C:\Windows\System\iTcGvnL.exe
  2⤵
  PID:6776
- C:\Windows\System\jdQLkIA.exe
  C:\Windows\System\jdQLkIA.exe
  2⤵
  PID:6792
- C:\Windows\System\SNxETSB.exe
  C:\Windows\System\SNxETSB.exe
  2⤵
  PID:6808
- C:\Windows\System\RYDzDtJ.exe
  C:\Windows\System\RYDzDtJ.exe
  2⤵
  PID:6828
- C:\Windows\System\UjVlNHi.exe
  C:\Windows\System\UjVlNHi.exe
  2⤵
  PID:6852
- C:\Windows\System\lbDXYXO.exe
  C:\Windows\System\lbDXYXO.exe
  2⤵
  PID:6868
- C:\Windows\System\yPCahco.exe
  C:\Windows\System\yPCahco.exe
  2⤵
  PID:6884
- C:\Windows\System\xrQipwm.exe
  C:\Windows\System\xrQipwm.exe
  2⤵
  PID:6900
- C:\Windows\System\hpQcpJd.exe
  C:\Windows\System\hpQcpJd.exe
  2⤵
  PID:6916
- C:\Windows\System\PoUItaK.exe
  C:\Windows\System\PoUItaK.exe
  2⤵
  PID:6940
- C:\Windows\System\BLMopaC.exe
  C:\Windows\System\BLMopaC.exe
  2⤵
  PID:6988
- C:\Windows\System\SFdcNQi.exe
  C:\Windows\System\SFdcNQi.exe
  2⤵
  PID:7004
- C:\Windows\System\ThYxCzn.exe
  C:\Windows\System\ThYxCzn.exe
  2⤵
  PID:7020
- C:\Windows\System\zsBODGW.exe
  C:\Windows\System\zsBODGW.exe
  2⤵
  PID:7044
- C:\Windows\System\ZFNtSLF.exe
  C:\Windows\System\ZFNtSLF.exe
  2⤵
  PID:7060
- C:\Windows\System\oSlUvsB.exe
  C:\Windows\System\oSlUvsB.exe
  2⤵
  PID:7076
- C:\Windows\System\XrNRyIh.exe
  C:\Windows\System\XrNRyIh.exe
  2⤵
  PID:7096
- C:\Windows\System\BZibqzK.exe
  C:\Windows\System\BZibqzK.exe
  2⤵
  PID:7112
- C:\Windows\System\hQqKKQj.exe
  C:\Windows\System\hQqKKQj.exe
  2⤵
  PID:7140
- C:\Windows\System\nBMXgpC.exe
  C:\Windows\System\nBMXgpC.exe
  2⤵
  PID:7160
- C:\Windows\System\TLgrDeN.exe
  C:\Windows\System\TLgrDeN.exe
  2⤵
  PID:5296
- C:\Windows\System\rYOHPjX.exe
  C:\Windows\System\rYOHPjX.exe
  2⤵
  PID:5948
- C:\Windows\System\PNTIbMR.exe
  C:\Windows\System\PNTIbMR.exe
  2⤵
  PID:6052
- C:\Windows\System\XMADdOA.exe
  C:\Windows\System\XMADdOA.exe
  2⤵
  PID:6200
- C:\Windows\System\ThVAdpM.exe
  C:\Windows\System\ThVAdpM.exe
  2⤵
  PID:6220
- C:\Windows\System\ShSRJnJ.exe
  C:\Windows\System\ShSRJnJ.exe
  2⤵
  PID:6204
- C:\Windows\System\NRSTqLO.exe
  C:\Windows\System\NRSTqLO.exe
  2⤵
  PID:6296
- C:\Windows\System\uuWlhcs.exe
  C:\Windows\System\uuWlhcs.exe
  2⤵
  PID:6380
- C:\Windows\System\kMlmJsd.exe
  C:\Windows\System\kMlmJsd.exe
  2⤵
  PID:6420
- C:\Windows\System\xYHqbBL.exe
  C:\Windows\System\xYHqbBL.exe
  2⤵
  PID:6464
- C:\Windows\System\mtrVtxG.exe
  C:\Windows\System\mtrVtxG.exe
  2⤵
  PID:6328
- C:\Windows\System\dbFbWTL.exe
  C:\Windows\System\dbFbWTL.exe
  2⤵
  PID:6500
- C:\Windows\System\YNhgrUM.exe
  C:\Windows\System\YNhgrUM.exe
  2⤵
  PID:6584
- C:\Windows\System\nxzclPT.exe
  C:\Windows\System\nxzclPT.exe
  2⤵
  PID:6512
- C:\Windows\System\iwmuXGp.exe
  C:\Windows\System\iwmuXGp.exe
  2⤵
  PID:6332
- C:\Windows\System\sfDJPkF.exe
  C:\Windows\System\sfDJPkF.exe
  2⤵
  PID:6524
- C:\Windows\System\lASGRSx.exe
  C:\Windows\System\lASGRSx.exe
  2⤵
  PID:6612
- C:\Windows\System\YcrXvXB.exe
  C:\Windows\System\YcrXvXB.exe
  2⤵
  PID:6640
- C:\Windows\System\rkttxYB.exe
  C:\Windows\System\rkttxYB.exe
  2⤵
  PID:108
- C:\Windows\System\AZgCXfG.exe
  C:\Windows\System\AZgCXfG.exe
  2⤵
  PID:6688
- C:\Windows\System\bnUGJir.exe
  C:\Windows\System\bnUGJir.exe
  2⤵
  PID:6652
- C:\Windows\System\JvWxztn.exe
  C:\Windows\System\JvWxztn.exe
  2⤵
  PID:6756
- C:\Windows\System\jqXSJIA.exe
  C:\Windows\System\jqXSJIA.exe
  2⤵
  PID:6824
- C:\Windows\System\Mejjdsm.exe
  C:\Windows\System\Mejjdsm.exe
  2⤵
  PID:6924
- C:\Windows\System\JMPmdJg.exe
  C:\Windows\System\JMPmdJg.exe
  2⤵
  PID:6932
- C:\Windows\System\gAKGaVD.exe
  C:\Windows\System\gAKGaVD.exe
  2⤵
  PID:6804
- C:\Windows\System\FtfJJVs.exe
  C:\Windows\System\FtfJJVs.exe
  2⤵
  PID:6912
- C:\Windows\System\wiamlCU.exe
  C:\Windows\System\wiamlCU.exe
  2⤵
  PID:7000
- C:\Windows\System\frACsKu.exe
  C:\Windows\System\frACsKu.exe
  2⤵
  PID:7040
- C:\Windows\System\JYoTItB.exe
  C:\Windows\System\JYoTItB.exe
  2⤵
  PID:7052
- C:\Windows\System\xdmRKiD.exe
  C:\Windows\System\xdmRKiD.exe
  2⤵
  PID:7120
- C:\Windows\System\NhWLHsO.exe
  C:\Windows\System\NhWLHsO.exe
  2⤵
  PID:7092
- C:\Windows\System\txDBBqA.exe
  C:\Windows\System\txDBBqA.exe
  2⤵
  PID:7156
- C:\Windows\System\yyvVXIk.exe
  C:\Windows\System\yyvVXIk.exe
  2⤵
  PID:6168
- C:\Windows\System\mJIBBWz.exe
  C:\Windows\System\mJIBBWz.exe
  2⤵
  PID:6208
- C:\Windows\System\tHFOHQu.exe
  C:\Windows\System\tHFOHQu.exe
  2⤵
  PID:5412
- C:\Windows\System\lWtRJsz.exe
  C:\Windows\System\lWtRJsz.exe
  2⤵
  PID:6276
- C:\Windows\System\bkBBaKl.exe
  C:\Windows\System\bkBBaKl.exe
  2⤵
  PID:6364
- C:\Windows\System\qhBSgrq.exe
  C:\Windows\System\qhBSgrq.exe
  2⤵
  PID:6288
- C:\Windows\System\cYAGdMa.exe
  C:\Windows\System\cYAGdMa.exe
  2⤵
  PID:6408
- C:\Windows\System\vjbqSii.exe
  C:\Windows\System\vjbqSii.exe
  2⤵
  PID:6516
- C:\Windows\System\EUGCbHn.exe
  C:\Windows\System\EUGCbHn.exe
  2⤵
  PID:6616
- C:\Windows\System\IlsXGPt.exe
  C:\Windows\System\IlsXGPt.exe
  2⤵
  PID:6752
- C:\Windows\System\PpalXpd.exe
  C:\Windows\System\PpalXpd.exe
  2⤵
  PID:6496
- C:\Windows\System\jAnBYsy.exe
  C:\Windows\System\jAnBYsy.exe
  2⤵
  PID:6788
- C:\Windows\System\PZwLYgL.exe
  C:\Windows\System\PZwLYgL.exe
  2⤵
  PID:6848
- C:\Windows\System\KBLsHUh.exe
  C:\Windows\System\KBLsHUh.exe
  2⤵
  PID:6404
- C:\Windows\System\XDOOkKp.exe
  C:\Windows\System\XDOOkKp.exe
  2⤵
  PID:6964
- C:\Windows\System\BaMpIMq.exe
  C:\Windows\System\BaMpIMq.exe
  2⤵
  PID:6840
- C:\Windows\System\RQRZadF.exe
  C:\Windows\System\RQRZadF.exe
  2⤵
  PID:6980
- C:\Windows\System\oycNGkk.exe
  C:\Windows\System\oycNGkk.exe
  2⤵
  PID:7136
- C:\Windows\System\YDIHrHa.exe
  C:\Windows\System\YDIHrHa.exe
  2⤵
  PID:7036
- C:\Windows\System\rUxgLHx.exe
  C:\Windows\System\rUxgLHx.exe
  2⤵
  PID:7124
- C:\Windows\System\OqWFEwu.exe
  C:\Windows\System\OqWFEwu.exe
  2⤵
  PID:6260
- C:\Windows\System\BXRdozc.exe
  C:\Windows\System\BXRdozc.exe
  2⤵
  PID:6396
- C:\Windows\System\GaTMMCA.exe
  C:\Windows\System\GaTMMCA.exe
  2⤵
  PID:6312
- C:\Windows\System\acJDdgf.exe
  C:\Windows\System\acJDdgf.exe
  2⤵
  PID:6768
- C:\Windows\System\exzQwvA.exe
  C:\Windows\System\exzQwvA.exe
  2⤵
  PID:6736
- C:\Windows\System\UkZQIaG.exe
  C:\Windows\System\UkZQIaG.exe
  2⤵
  PID:6712
- C:\Windows\System\PHKvCwj.exe
  C:\Windows\System\PHKvCwj.exe
  2⤵
  PID:6984
- C:\Windows\System\urZsFWC.exe
  C:\Windows\System\urZsFWC.exe
  2⤵
  PID:6820
- C:\Windows\System\UBAbtGz.exe
  C:\Windows\System\UBAbtGz.exe
  2⤵
  PID:6844
- C:\Windows\System\EXyixrW.exe
  C:\Windows\System\EXyixrW.exe
  2⤵
  PID:6164
- C:\Windows\System\UnFTdbU.exe
  C:\Windows\System\UnFTdbU.exe
  2⤵
  PID:5564
- C:\Windows\System\fjhPrvo.exe
  C:\Windows\System\fjhPrvo.exe
  2⤵
  PID:6084
- C:\Windows\System\TunQZMu.exe
  C:\Windows\System\TunQZMu.exe
  2⤵
  PID:6384
- C:\Windows\System\pxwaseA.exe
  C:\Windows\System\pxwaseA.exe
  2⤵
  PID:6580
- C:\Windows\System\hmUADJD.exe
  C:\Windows\System\hmUADJD.exe
  2⤵
  PID:6292
- C:\Windows\System\AnNZKlm.exe
  C:\Windows\System\AnNZKlm.exe
  2⤵
  PID:7012
- C:\Windows\System\ohXiQZo.exe
  C:\Windows\System\ohXiQZo.exe
  2⤵
  PID:6596
- C:\Windows\System\gqIHcga.exe
  C:\Windows\System\gqIHcga.exe
  2⤵
  PID:6352
- C:\Windows\System\ralHqEz.exe
  C:\Windows\System\ralHqEz.exe
  2⤵
  PID:6816
- C:\Windows\System\zuKkwDd.exe
  C:\Windows\System\zuKkwDd.exe
  2⤵
  PID:6300
- C:\Windows\System\hjJTFqd.exe
  C:\Windows\System\hjJTFqd.exe
  2⤵
  PID:6252
- C:\Windows\System\oDtlOmS.exe
  C:\Windows\System\oDtlOmS.exe
  2⤵
  PID:6452
- C:\Windows\System\qhgJRpQ.exe
  C:\Windows\System\qhgJRpQ.exe
  2⤵
  PID:6552
- C:\Windows\System\vdZqLFB.exe
  C:\Windows\System\vdZqLFB.exe
  2⤵
  PID:7180
- C:\Windows\System\KMkBZzU.exe
  C:\Windows\System\KMkBZzU.exe
  2⤵
  PID:7204
- C:\Windows\System\PivwALV.exe
  C:\Windows\System\PivwALV.exe
  2⤵
  PID:7220
- C:\Windows\System\OKcVVaY.exe
  C:\Windows\System\OKcVVaY.exe
  2⤵
  PID:7236
- C:\Windows\System\rMInHuJ.exe
  C:\Windows\System\rMInHuJ.exe
  2⤵
  PID:7256
- C:\Windows\System\mYxhYhp.exe
  C:\Windows\System\mYxhYhp.exe
  2⤵
  PID:7276
- C:\Windows\System\KtnQgnv.exe
  C:\Windows\System\KtnQgnv.exe
  2⤵
  PID:7292
- C:\Windows\System\wzoREBa.exe
  C:\Windows\System\wzoREBa.exe
  2⤵
  PID:7324
- C:\Windows\System\VnIjktS.exe
  C:\Windows\System\VnIjktS.exe
  2⤵
  PID:7344
- C:\Windows\System\RzcQUur.exe
  C:\Windows\System\RzcQUur.exe
  2⤵
  PID:7376
- C:\Windows\System\SGuPsTg.exe
  C:\Windows\System\SGuPsTg.exe
  2⤵
  PID:7396
- C:\Windows\System\WZerTeE.exe
  C:\Windows\System\WZerTeE.exe
  2⤵
  PID:7412
- C:\Windows\System\rCdDwTq.exe
  C:\Windows\System\rCdDwTq.exe
  2⤵
  PID:7436
- C:\Windows\System\MCHpvIQ.exe
  C:\Windows\System\MCHpvIQ.exe
  2⤵
  PID:7452
- C:\Windows\System\cBqNzCc.exe
  C:\Windows\System\cBqNzCc.exe
  2⤵
  PID:7468
- C:\Windows\System\mjVdAmh.exe
  C:\Windows\System\mjVdAmh.exe
  2⤵
  PID:7484
- C:\Windows\System\ApVQGfo.exe
  C:\Windows\System\ApVQGfo.exe
  2⤵
  PID:7516
- C:\Windows\System\qUODSMQ.exe
  C:\Windows\System\qUODSMQ.exe
  2⤵
  PID:7536
- C:\Windows\System\mdpujfm.exe
  C:\Windows\System\mdpujfm.exe
  2⤵
  PID:7556
- C:\Windows\System\VTdgVoo.exe
  C:\Windows\System\VTdgVoo.exe
  2⤵
  PID:7580
- C:\Windows\System\ePnyGmv.exe
  C:\Windows\System\ePnyGmv.exe
  2⤵
  PID:7596
- C:\Windows\System\pLwyYUw.exe
  C:\Windows\System\pLwyYUw.exe
  2⤵
  PID:7616
- C:\Windows\System\uPVuRME.exe
  C:\Windows\System\uPVuRME.exe
  2⤵
  PID:7636
- C:\Windows\System\gmIJfmW.exe
  C:\Windows\System\gmIJfmW.exe
  2⤵
  PID:7652
- C:\Windows\System\qNPckRV.exe
  C:\Windows\System\qNPckRV.exe
  2⤵
  PID:7668
- C:\Windows\System\mCNgjXw.exe
  C:\Windows\System\mCNgjXw.exe
  2⤵
  PID:7688
- C:\Windows\System\rehOLUU.exe
  C:\Windows\System\rehOLUU.exe
  2⤵
  PID:7708
- C:\Windows\System\PpXjpba.exe
  C:\Windows\System\PpXjpba.exe
  2⤵
  PID:7724
- C:\Windows\System\xdVIxlI.exe
  C:\Windows\System\xdVIxlI.exe
  2⤵
  PID:7760
- C:\Windows\System\QDSxRGU.exe
  C:\Windows\System\QDSxRGU.exe
  2⤵
  PID:7776
- C:\Windows\System\SItksyc.exe
  C:\Windows\System\SItksyc.exe
  2⤵
  PID:7796
- C:\Windows\System\baTvlYo.exe
  C:\Windows\System\baTvlYo.exe
  2⤵
  PID:7812
- C:\Windows\System\gWjqHtF.exe
  C:\Windows\System\gWjqHtF.exe
  2⤵
  PID:7828
- C:\Windows\System\hnGkvci.exe
  C:\Windows\System\hnGkvci.exe
  2⤵
  PID:7848
- C:\Windows\System\QNfcinx.exe
  C:\Windows\System\QNfcinx.exe
  2⤵
  PID:7864
- C:\Windows\System\pCaXLBf.exe
  C:\Windows\System\pCaXLBf.exe
  2⤵
  PID:7884
- C:\Windows\System\vwWlwLi.exe
  C:\Windows\System\vwWlwLi.exe
  2⤵
  PID:7904
- C:\Windows\System\mrDKhjb.exe
  C:\Windows\System\mrDKhjb.exe
  2⤵
  PID:7956
- C:\Windows\System\mWqWQHW.exe
  C:\Windows\System\mWqWQHW.exe
  2⤵
  PID:7972
- C:\Windows\System\AOwEOIT.exe
  C:\Windows\System\AOwEOIT.exe
  2⤵
  PID:7992
- C:\Windows\System\osruPok.exe
  C:\Windows\System\osruPok.exe
  2⤵
  PID:8012
- C:\Windows\System\HMjSTrO.exe
  C:\Windows\System\HMjSTrO.exe
  2⤵
  PID:8028
- C:\Windows\System\nnhiQyq.exe
  C:\Windows\System\nnhiQyq.exe
  2⤵
  PID:8044
- C:\Windows\System\hAeHxcU.exe
  C:\Windows\System\hAeHxcU.exe
  2⤵
  PID:8084
- C:\Windows\System\jGIkfqn.exe
  C:\Windows\System\jGIkfqn.exe
  2⤵
  PID:8116
- C:\Windows\System\hTGUisY.exe
  C:\Windows\System\hTGUisY.exe
  2⤵
  PID:8140
- C:\Windows\System\zVGdrVC.exe
  C:\Windows\System\zVGdrVC.exe
  2⤵
  PID:8156
- C:\Windows\System\osWumwT.exe
  C:\Windows\System\osWumwT.exe
  2⤵
  PID:8176
- C:\Windows\System\JbSSqvq.exe
  C:\Windows\System\JbSSqvq.exe
  2⤵
  PID:6180
- C:\Windows\System\UgcroqA.exe
  C:\Windows\System\UgcroqA.exe
  2⤵
  PID:6536
- C:\Windows\System\RQRmcmF.exe
  C:\Windows\System\RQRmcmF.exe
  2⤵
  PID:7232
- C:\Windows\System\ItaWrZp.exe
  C:\Windows\System\ItaWrZp.exe
  2⤵
  PID:7300
- C:\Windows\System\BqRbiFD.exe
  C:\Windows\System\BqRbiFD.exe
  2⤵
  PID:7176
- C:\Windows\System\HdhbNob.exe
  C:\Windows\System\HdhbNob.exe
  2⤵
  PID:7212
- C:\Windows\System\mRZKure.exe
  C:\Windows\System\mRZKure.exe
  2⤵
  PID:7356
- C:\Windows\System\ZXOBaWP.exe
  C:\Windows\System\ZXOBaWP.exe
  2⤵
  PID:7368
- C:\Windows\System\gXZBeQk.exe
  C:\Windows\System\gXZBeQk.exe
  2⤵
  PID:7408
- C:\Windows\System\IRCLzFP.exe
  C:\Windows\System\IRCLzFP.exe
  2⤵
  PID:7444
- C:\Windows\System\wOSbvWb.exe
  C:\Windows\System\wOSbvWb.exe
  2⤵
  PID:7504
- C:\Windows\System\EKhSFvd.exe
  C:\Windows\System\EKhSFvd.exe
  2⤵
  PID:7532
- C:\Windows\System\kfZPvWl.exe
  C:\Windows\System\kfZPvWl.exe
  2⤵
  PID:7512
- C:\Windows\System\JSIqduO.exe
  C:\Windows\System\JSIqduO.exe
  2⤵
  PID:7576
- C:\Windows\System\NTpgleI.exe
  C:\Windows\System\NTpgleI.exe
  2⤵
  PID:7624
- C:\Windows\System\ebqzYlO.exe
  C:\Windows\System\ebqzYlO.exe
  2⤵
  PID:7664
- C:\Windows\System\qdZmtsJ.exe
  C:\Windows\System\qdZmtsJ.exe
  2⤵
  PID:7716
- C:\Windows\System\OyUlsIO.exe
  C:\Windows\System\OyUlsIO.exe
  2⤵
  PID:7732
- C:\Windows\System\JDPlVFC.exe
  C:\Windows\System\JDPlVFC.exe
  2⤵
  PID:7748
- C:\Windows\System\TSiThLW.exe
  C:\Windows\System\TSiThLW.exe
  2⤵
  PID:7736
- C:\Windows\System\yIZlofN.exe
  C:\Windows\System\yIZlofN.exe
  2⤵
  PID:7824
- C:\Windows\System\QFvtGuH.exe
  C:\Windows\System\QFvtGuH.exe
  2⤵
  PID:7892
- C:\Windows\System\mIZJdqm.exe
  C:\Windows\System\mIZJdqm.exe
  2⤵
  PID:7876
- C:\Windows\System\EsPgcoT.exe
  C:\Windows\System\EsPgcoT.exe
  2⤵
  PID:7928
- C:\Windows\System\mcsWcoQ.exe
  C:\Windows\System\mcsWcoQ.exe
  2⤵
  PID:7948
- C:\Windows\System\jyoXwnA.exe
  C:\Windows\System\jyoXwnA.exe
  2⤵
  PID:8004
- C:\Windows\System\blfMvGk.exe
  C:\Windows\System\blfMvGk.exe
  2⤵
  PID:8036
- C:\Windows\System\LWZhuAa.exe
  C:\Windows\System\LWZhuAa.exe
  2⤵
  PID:8072
- C:\Windows\System\LUqFupg.exe
  C:\Windows\System\LUqFupg.exe
  2⤵
  PID:8096
- C:\Windows\System\ONIJmqP.exe
  C:\Windows\System\ONIJmqP.exe
  2⤵
  PID:8136
- C:\Windows\System\KGGQIiD.exe
  C:\Windows\System\KGGQIiD.exe
  2⤵
  PID:8188
- C:\Windows\System\CvKgofn.exe
  C:\Windows\System\CvKgofn.exe
  2⤵
  PID:7252
- C:\Windows\System\sAGxuMm.exe
  C:\Windows\System\sAGxuMm.exe
  2⤵
  PID:7216
- C:\Windows\System\ZjYCRxI.exe
  C:\Windows\System\ZjYCRxI.exe
  2⤵
  PID:8172
- C:\Windows\System\PnzgAJO.exe
  C:\Windows\System\PnzgAJO.exe
  2⤵
  PID:8164
- C:\Windows\System\lWBUvLs.exe
  C:\Windows\System\lWBUvLs.exe
  2⤵
  PID:7320
- C:\Windows\System\wUbAHnr.exe
  C:\Windows\System\wUbAHnr.exe
  2⤵
  PID:7480
- C:\Windows\System\XQNMDsb.exe
  C:\Windows\System\XQNMDsb.exe
  2⤵
  PID:7572
- C:\Windows\System\pWjliho.exe
  C:\Windows\System\pWjliho.exe
  2⤵
  PID:7608
- C:\Windows\System\ARhgDZS.exe
  C:\Windows\System\ARhgDZS.exe
  2⤵
  PID:7632
- C:\Windows\System\aNCpUqe.exe
  C:\Windows\System\aNCpUqe.exe
  2⤵
  PID:7700
- C:\Windows\System\nukjoof.exe
  C:\Windows\System\nukjoof.exe
  2⤵
  PID:7740
- C:\Windows\System\eeUqJzC.exe
  C:\Windows\System\eeUqJzC.exe
  2⤵
  PID:7788
- C:\Windows\System\SlwxHhF.exe
  C:\Windows\System\SlwxHhF.exe
  2⤵
  PID:7872
- C:\Windows\System\hNmjMRn.exe
  C:\Windows\System\hNmjMRn.exe
  2⤵
  PID:7944
- C:\Windows\System\QUvxOHI.exe
  C:\Windows\System\QUvxOHI.exe
  2⤵
  PID:8000
- C:\Windows\System\jASUsDO.exe
  C:\Windows\System\jASUsDO.exe
  2⤵
  PID:8024
- C:\Windows\System\ufihEFs.exe
  C:\Windows\System\ufihEFs.exe
  2⤵
  PID:7132
- C:\Windows\System\xWTqfst.exe
  C:\Windows\System\xWTqfst.exe
  2⤵
  PID:8152
- C:\Windows\System\kRzFvOO.exe
  C:\Windows\System\kRzFvOO.exe
  2⤵
  PID:8184
- C:\Windows\System\jLyoJga.exe
  C:\Windows\System\jLyoJga.exe
  2⤵
  PID:8104
- C:\Windows\System\yeWenEA.exe
  C:\Windows\System\yeWenEA.exe
  2⤵
  PID:7476
- C:\Windows\System\zoewfCC.exe
  C:\Windows\System\zoewfCC.exe
  2⤵
  PID:7568
- C:\Windows\System\eeKFKfL.exe
  C:\Windows\System\eeKFKfL.exe
  2⤵
  PID:7460
- C:\Windows\System\bbNGToT.exe
  C:\Windows\System\bbNGToT.exe
  2⤵
  PID:7772
- C:\Windows\System\RheZkxc.exe
  C:\Windows\System\RheZkxc.exe
  2⤵
  PID:8064
- C:\Windows\System\NpabIFZ.exe
  C:\Windows\System\NpabIFZ.exe
  2⤵
  PID:7988
- C:\Windows\System\tBWrZPX.exe
  C:\Windows\System\tBWrZPX.exe
  2⤵
  PID:7524
- C:\Windows\System\yOTnOil.exe
  C:\Windows\System\yOTnOil.exe
  2⤵
  PID:7384
- C:\Windows\System\bfFJTZe.exe
  C:\Windows\System\bfFJTZe.exe
  2⤵
  PID:7288
- C:\Windows\System\CQLuhlw.exe
  C:\Windows\System\CQLuhlw.exe
  2⤵
  PID:7432
- C:\Windows\System\wXpOGXP.exe
  C:\Windows\System\wXpOGXP.exe
  2⤵
  PID:7496
- C:\Windows\System\lSQAMaY.exe
  C:\Windows\System\lSQAMaY.exe
  2⤵
  PID:7968
- C:\Windows\System\DfFGpyr.exe
  C:\Windows\System\DfFGpyr.exe
  2⤵
  PID:7564
- C:\Windows\System\rhgexHo.exe
  C:\Windows\System\rhgexHo.exe
  2⤵
  PID:7508
- C:\Windows\System\hHymqHS.exe
  C:\Windows\System\hHymqHS.exe
  2⤵
  PID:7900
- C:\Windows\System\YMjiXXB.exe
  C:\Windows\System\YMjiXXB.exe
  2⤵
  PID:8060
- C:\Windows\System\AJlzWlN.exe
  C:\Windows\System\AJlzWlN.exe
  2⤵
  PID:7684
- C:\Windows\System\IBcvxVT.exe
  C:\Windows\System\IBcvxVT.exe
  2⤵
  PID:8168
- C:\Windows\System\TQPsqUD.exe
  C:\Windows\System\TQPsqUD.exe
  2⤵
  PID:7792
- C:\Windows\System\bCbceYn.exe
  C:\Windows\System\bCbceYn.exe
  2⤵
  PID:8080
- C:\Windows\System\SvTmwTH.exe
  C:\Windows\System\SvTmwTH.exe
  2⤵
  PID:8196
- C:\Windows\System\YnmHGfQ.exe
  C:\Windows\System\YnmHGfQ.exe
  2⤵
  PID:8212
- C:\Windows\System\ubVMRln.exe
  C:\Windows\System\ubVMRln.exe
  2⤵
  PID:8228
- C:\Windows\System\CqeMcJY.exe
  C:\Windows\System\CqeMcJY.exe
  2⤵
  PID:8244
- C:\Windows\System\ZIOIOIt.exe
  C:\Windows\System\ZIOIOIt.exe
  2⤵
  PID:8280
- C:\Windows\System\XLHleWK.exe
  C:\Windows\System\XLHleWK.exe
  2⤵
  PID:8296
- C:\Windows\System\Vnboael.exe
  C:\Windows\System\Vnboael.exe
  2⤵
  PID:8316
- C:\Windows\System\fgZxKBB.exe
  C:\Windows\System\fgZxKBB.exe
  2⤵
  PID:8336
- C:\Windows\System\DzaeWnU.exe
  C:\Windows\System\DzaeWnU.exe
  2⤵
  PID:8352
- C:\Windows\System\cTRFoPz.exe
  C:\Windows\System\cTRFoPz.exe
  2⤵
  PID:8372
- C:\Windows\System\QXmujPQ.exe
  C:\Windows\System\QXmujPQ.exe
  2⤵
  PID:8388
- C:\Windows\System\BvxnpsT.exe
  C:\Windows\System\BvxnpsT.exe
  2⤵
  PID:8408
- C:\Windows\System\gfRLScy.exe
  C:\Windows\System\gfRLScy.exe
  2⤵
  PID:8424
- C:\Windows\System\jONbhUO.exe
  C:\Windows\System\jONbhUO.exe
  2⤵
  PID:8444
- C:\Windows\System\ebGTaiR.exe
  C:\Windows\System\ebGTaiR.exe
  2⤵
  PID:8460
- C:\Windows\System\psVfTrh.exe
  C:\Windows\System\psVfTrh.exe
  2⤵
  PID:8476
- C:\Windows\System\vMZXIMt.exe
  C:\Windows\System\vMZXIMt.exe
  2⤵
  PID:8500
- C:\Windows\System\vVtQGih.exe
  C:\Windows\System\vVtQGih.exe
  2⤵
  PID:8516
- C:\Windows\System\SsjyhSp.exe
  C:\Windows\System\SsjyhSp.exe
  2⤵
  PID:8536
- C:\Windows\System\lAPaOyh.exe
  C:\Windows\System\lAPaOyh.exe
  2⤵
  PID:8556
- C:\Windows\System\nUcdHQG.exe
  C:\Windows\System\nUcdHQG.exe
  2⤵
  PID:8580
- C:\Windows\System\QFmLrZg.exe
  C:\Windows\System\QFmLrZg.exe
  2⤵
  PID:8596
- C:\Windows\System\Vlhkvvt.exe
  C:\Windows\System\Vlhkvvt.exe
  2⤵
  PID:8612
- C:\Windows\System\QwasJNV.exe
  C:\Windows\System\QwasJNV.exe
  2⤵
  PID:8632
- C:\Windows\System\bGaQzWh.exe
  C:\Windows\System\bGaQzWh.exe
  2⤵
  PID:8648
- C:\Windows\System\Zgscgrp.exe
  C:\Windows\System\Zgscgrp.exe
  2⤵
  PID:8664
- C:\Windows\System\BUHevSA.exe
  C:\Windows\System\BUHevSA.exe
  2⤵
  PID:8684
- C:\Windows\System\vxgeMAf.exe
  C:\Windows\System\vxgeMAf.exe
  2⤵
  PID:8700
- C:\Windows\System\NqNGoJz.exe
  C:\Windows\System\NqNGoJz.exe
  2⤵
  PID:8716
- C:\Windows\System\VohCQJv.exe
  C:\Windows\System\VohCQJv.exe
  2⤵
  PID:8736
- C:\Windows\System\tGUkfjo.exe
  C:\Windows\System\tGUkfjo.exe
  2⤵
  PID:8752
- C:\Windows\System\wmSSVtC.exe
  C:\Windows\System\wmSSVtC.exe
  2⤵
  PID:8776
- C:\Windows\System\SHNvHda.exe
  C:\Windows\System\SHNvHda.exe
  2⤵
  PID:8808
- C:\Windows\System\aCdIZeJ.exe
  C:\Windows\System\aCdIZeJ.exe
  2⤵
  PID:8828
- C:\Windows\System\pzVOcYg.exe
  C:\Windows\System\pzVOcYg.exe
  2⤵
  PID:8884
- C:\Windows\System\bNtfmua.exe
  C:\Windows\System\bNtfmua.exe
  2⤵
  PID:8904
- C:\Windows\System\ppEmSXG.exe
  C:\Windows\System\ppEmSXG.exe
  2⤵
  PID:8936
- C:\Windows\System\flFmOqD.exe
  C:\Windows\System\flFmOqD.exe
  2⤵
  PID:8952
- C:\Windows\System\btproEr.exe
  C:\Windows\System\btproEr.exe
  2⤵
  PID:9016
- C:\Windows\System\smgyRIm.exe
  C:\Windows\System\smgyRIm.exe
  2⤵
  PID:9048
- C:\Windows\System\ePzcWzV.exe
  C:\Windows\System\ePzcWzV.exe
  2⤵
  PID:9080
- C:\Windows\System\Vqgrmyl.exe
  C:\Windows\System\Vqgrmyl.exe
  2⤵
  PID:9100
- C:\Windows\System\tdamNdD.exe
  C:\Windows\System\tdamNdD.exe
  2⤵
  PID:9120
- C:\Windows\System\kZoAveg.exe
  C:\Windows\System\kZoAveg.exe
  2⤵
  PID:9136
- C:\Windows\System\CYrvpig.exe
  C:\Windows\System\CYrvpig.exe
  2⤵
  PID:9156
- C:\Windows\System\NwZMOmQ.exe
  C:\Windows\System\NwZMOmQ.exe
  2⤵
  PID:9176
- C:\Windows\System\FrJiFrm.exe
  C:\Windows\System\FrJiFrm.exe
  2⤵
  PID:9204
- C:\Windows\System\DFkIlpP.exe
  C:\Windows\System\DFkIlpP.exe
  2⤵
  PID:7808
- C:\Windows\System\hinyxkW.exe
  C:\Windows\System\hinyxkW.exe
  2⤵
  PID:8240
- C:\Windows\System\iMdZHAB.exe
  C:\Windows\System\iMdZHAB.exe
  2⤵
  PID:8264
- C:\Windows\System\RQwsTcN.exe
  C:\Windows\System\RQwsTcN.exe
  2⤵
  PID:8304
- C:\Windows\System\zYBoZvR.exe
  C:\Windows\System\zYBoZvR.exe
  2⤵
  PID:8344
- C:\Windows\System\CgmYzhY.exe
  C:\Windows\System\CgmYzhY.exe
  2⤵
  PID:8368
- C:\Windows\System\WQEPiJq.exe
  C:\Windows\System\WQEPiJq.exe
  2⤵
  PID:8400
- C:\Windows\System\qjhRQGM.exe
  C:\Windows\System\qjhRQGM.exe
  2⤵
  PID:8440
- C:\Windows\System\XhKSHbB.exe
  C:\Windows\System\XhKSHbB.exe
  2⤵
  PID:8468
- C:\Windows\System\jGKdANz.exe
  C:\Windows\System\jGKdANz.exe
  2⤵
  PID:8496
- C:\Windows\System\lPusWOt.exe
  C:\Windows\System\lPusWOt.exe
  2⤵
  PID:8512
- C:\Windows\System\ZIDOQKZ.exe
  C:\Windows\System\ZIDOQKZ.exe
  2⤵
  PID:8568
- C:\Windows\System\cHrChZO.exe
  C:\Windows\System\cHrChZO.exe
  2⤵
  PID:8644
- C:\Windows\System\geAxQlf.exe
  C:\Windows\System\geAxQlf.exe
  2⤵
  PID:8708
- C:\Windows\System\FSCnwWD.exe
  C:\Windows\System\FSCnwWD.exe
  2⤵
  PID:8748
- C:\Windows\System\LBNklGZ.exe
  C:\Windows\System\LBNklGZ.exe
  2⤵
  PID:8624
- C:\Windows\System\spaJvwL.exe
  C:\Windows\System\spaJvwL.exe
  2⤵
  PID:8724
- C:\Windows\System\JbyXRqM.exe
  C:\Windows\System\JbyXRqM.exe
  2⤵
  PID:8792
- C:\Windows\System\AlzrBkW.exe
  C:\Windows\System\AlzrBkW.exe
  2⤵
  PID:8844
- C:\Windows\System\RpNZDrg.exe
  C:\Windows\System\RpNZDrg.exe
  2⤵
  PID:8868
- C:\Windows\System\JENAWil.exe
  C:\Windows\System\JENAWil.exe
  2⤵
  PID:8924
- C:\Windows\System\RnvgcZA.exe
  C:\Windows\System\RnvgcZA.exe
  2⤵
  PID:8968
- C:\Windows\System\DDQsYkg.exe
  C:\Windows\System\DDQsYkg.exe
  2⤵
  PID:9000
- C:\Windows\System\sRXzRMP.exe
  C:\Windows\System\sRXzRMP.exe
  2⤵
  PID:9044
- C:\Windows\System\vCNPogd.exe
  C:\Windows\System\vCNPogd.exe
  2⤵
  PID:9060
- C:\Windows\System\KLtIEZP.exe
  C:\Windows\System\KLtIEZP.exe
  2⤵
  PID:9108
- C:\Windows\System\GOfBxFT.exe
  C:\Windows\System\GOfBxFT.exe
  2⤵
  PID:9128
- C:\Windows\System\EHvHiWL.exe
  C:\Windows\System\EHvHiWL.exe
  2⤵
  PID:9188
- C:\Windows\System\TmCSBYR.exe
  C:\Windows\System\TmCSBYR.exe
  2⤵
  PID:9196
- C:\Windows\System\UdYGUbp.exe
  C:\Windows\System\UdYGUbp.exe
  2⤵
  PID:8236
- C:\Windows\System\lXbptLg.exe
  C:\Windows\System\lXbptLg.exe
  2⤵
  PID:8288
- C:\Windows\System\AqGjHRt.exe
  C:\Windows\System\AqGjHRt.exe
  2⤵
  PID:8276
- C:\Windows\System\jlMcvLq.exe
  C:\Windows\System\jlMcvLq.exe
  2⤵
  PID:8328
- C:\Windows\System\HjxiQZD.exe
  C:\Windows\System\HjxiQZD.exe
  2⤵
  PID:8452
- C:\Windows\System\XoLvqnQ.exe
  C:\Windows\System\XoLvqnQ.exe
  2⤵
  PID:8564
- C:\Windows\System\KyAJJWi.exe
  C:\Windows\System\KyAJJWi.exe
  2⤵
  PID:8676
- C:\Windows\System\Ihtncof.exe
  C:\Windows\System\Ihtncof.exe
  2⤵
  PID:8532
- C:\Windows\System\TXtMukw.exe
  C:\Windows\System\TXtMukw.exe
  2⤵
  PID:8628
- C:\Windows\System\TZIgMOM.exe
  C:\Windows\System\TZIgMOM.exe
  2⤵
  PID:8640
- C:\Windows\System\nmTdNTW.exe
  C:\Windows\System\nmTdNTW.exe
  2⤵
  PID:8696
- C:\Windows\System\uPGmNjZ.exe
  C:\Windows\System\uPGmNjZ.exe
  2⤵
  PID:8820
- C:\Windows\System\GctnhVM.exe
  C:\Windows\System\GctnhVM.exe
  2⤵
  PID:8928
- C:\Windows\System\MWqNnGo.exe
  C:\Windows\System\MWqNnGo.exe
  2⤵
  PID:9024
- C:\Windows\System\kNmOctl.exe
  C:\Windows\System\kNmOctl.exe
  2⤵
  PID:9072
- C:\Windows\System\gCExgBw.exe
  C:\Windows\System\gCExgBw.exe
  2⤵
  PID:8996
- C:\Windows\System\IAXZyyp.exe
  C:\Windows\System\IAXZyyp.exe
  2⤵
  PID:8980
- C:\Windows\System\iLCodUE.exe
  C:\Windows\System\iLCodUE.exe
  2⤵
  PID:7316
- C:\Windows\System\mmvjNVD.exe
  C:\Windows\System\mmvjNVD.exe
  2⤵
  PID:9164
- C:\Windows\System\zDxRRAH.exe
  C:\Windows\System\zDxRRAH.exe
  2⤵
  PID:8208
- C:\Windows\System\CsYnqzg.exe
  C:\Windows\System\CsYnqzg.exe
  2⤵
  PID:8484
- C:\Windows\System\FIVFlVP.exe
  C:\Windows\System\FIVFlVP.exe
  2⤵
  PID:8788
- C:\Windows\System\FOVewQR.exe
  C:\Windows\System\FOVewQR.exe
  2⤵
  PID:8784
- C:\Windows\System\xTRrXfC.exe
  C:\Windows\System\xTRrXfC.exe
  2⤵
  PID:8620
- C:\Windows\System\PCuNjnT.exe
  C:\Windows\System\PCuNjnT.exe
  2⤵
  PID:8744
- C:\Windows\System\KAnwkgj.exe
  C:\Windows\System\KAnwkgj.exe
  2⤵
  PID:8864
- C:\Windows\System\qvnUYAk.exe
  C:\Windows\System\qvnUYAk.exe
  2⤵
  PID:9096
- C:\Windows\System\hIPewAJ.exe
  C:\Windows\System\hIPewAJ.exe
  2⤵
  PID:8988
- C:\Windows\System\nKEeTdK.exe
  C:\Windows\System\nKEeTdK.exe
  2⤵
  PID:9088
- C:\Windows\System\EUWvpQj.exe
  C:\Windows\System\EUWvpQj.exe
  2⤵
  PID:9036
- C:\Windows\System\cJYzcJo.exe
  C:\Windows\System\cJYzcJo.exe
  2⤵
  PID:9144
- C:\Windows\System\vWcwFca.exe
  C:\Windows\System\vWcwFca.exe
  2⤵
  PID:8380
- C:\Windows\System\HrIbcHW.exe
  C:\Windows\System\HrIbcHW.exe
  2⤵
  PID:8592
- C:\Windows\System\UnawoAC.exe
  C:\Windows\System\UnawoAC.exe
  2⤵
  PID:8608
- C:\Windows\System\BBRpRyz.exe
  C:\Windows\System\BBRpRyz.exe
  2⤵
  PID:8896
- C:\Windows\System\MpNcPJe.exe
  C:\Windows\System\MpNcPJe.exe
  2⤵
  PID:9008
- C:\Windows\System\GTCwXTQ.exe
  C:\Windows\System\GTCwXTQ.exe
  2⤵
  PID:8292
- C:\Windows\System\yfJSsLw.exe
  C:\Windows\System\yfJSsLw.exe
  2⤵
  PID:9148
- C:\Windows\System\SnRFpXf.exe
  C:\Windows\System\SnRFpXf.exe
  2⤵
  PID:8432
- C:\Windows\System\dUgSbdJ.exe
  C:\Windows\System\dUgSbdJ.exe
  2⤵
  PID:8728
- C:\Windows\System\kVyhcUb.exe
  C:\Windows\System\kVyhcUb.exe
  2⤵
  PID:8860
- C:\Windows\System\nEHxTTA.exe
  C:\Windows\System\nEHxTTA.exe
  2⤵
  PID:2736
- C:\Windows\System\YJVIXQY.exe
  C:\Windows\System\YJVIXQY.exe
  2⤵
  PID:9012
- C:\Windows\System\ZJilLaB.exe
  C:\Windows\System\ZJilLaB.exe
  2⤵
  PID:8764
- C:\Windows\System\NUSVzVM.exe
  C:\Windows\System\NUSVzVM.exe
  2⤵
  PID:8488
- C:\Windows\System\qDBYIkd.exe
  C:\Windows\System\qDBYIkd.exe
  2⤵
  PID:8856
- C:\Windows\System\ahTqNpJ.exe
  C:\Windows\System\ahTqNpJ.exe
  2⤵
  PID:2452
- C:\Windows\System\iGWmHss.exe
  C:\Windows\System\iGWmHss.exe
  2⤵
  PID:8964
- C:\Windows\System\zMneLEg.exe
  C:\Windows\System\zMneLEg.exe
  2⤵
  PID:8900
- C:\Windows\System\IDuPCDk.exe
  C:\Windows\System\IDuPCDk.exe
  2⤵
  PID:2420
- C:\Windows\System\mXFleka.exe
  C:\Windows\System\mXFleka.exe
  2⤵
  PID:8260
- C:\Windows\System\oxlzjOJ.exe
  C:\Windows\System\oxlzjOJ.exe
  2⤵
  PID:9236
- C:\Windows\System\NJMhmGh.exe
  C:\Windows\System\NJMhmGh.exe
  2⤵
  PID:9252
- C:\Windows\System\LMxxJYD.exe
  C:\Windows\System\LMxxJYD.exe
  2⤵
  PID:9272
- C:\Windows\System\mdlHBCN.exe
  C:\Windows\System\mdlHBCN.exe
  2⤵
  PID:9288
- C:\Windows\System\mGCQfHr.exe
  C:\Windows\System\mGCQfHr.exe
  2⤵
  PID:9304
- C:\Windows\System\FHFaIBu.exe
  C:\Windows\System\FHFaIBu.exe
  2⤵
  PID:9324
- C:\Windows\System\NpHnGbD.exe
  C:\Windows\System\NpHnGbD.exe
  2⤵
  PID:9348
- C:\Windows\System\bMcdaqj.exe
  C:\Windows\System\bMcdaqj.exe
  2⤵
  PID:9380
- C:\Windows\System\gFmQzZD.exe
  C:\Windows\System\gFmQzZD.exe
  2⤵
  PID:9396
- C:\Windows\System\qlTvZwu.exe
  C:\Windows\System\qlTvZwu.exe
  2⤵
  PID:9420
- C:\Windows\System\zbBUreP.exe
  C:\Windows\System\zbBUreP.exe
  2⤵
  PID:9440
- C:\Windows\System\tzPoYrH.exe
  C:\Windows\System\tzPoYrH.exe
  2⤵
  PID:9456
- C:\Windows\System\fwJcNyX.exe
  C:\Windows\System\fwJcNyX.exe
  2⤵
  PID:9476
- C:\Windows\System\NJnupmT.exe
  C:\Windows\System\NJnupmT.exe
  2⤵
  PID:9496
- C:\Windows\System\NEknJbO.exe
  C:\Windows\System\NEknJbO.exe
  2⤵
  PID:9516
- C:\Windows\System\pOPZSAA.exe
  C:\Windows\System\pOPZSAA.exe
  2⤵
  PID:9536
- C:\Windows\System\ZbBDhzC.exe
  C:\Windows\System\ZbBDhzC.exe
  2⤵
  PID:9556
- C:\Windows\System\pKnSLXt.exe
  C:\Windows\System\pKnSLXt.exe
  2⤵
  PID:9580
- C:\Windows\System\UQBBgbu.exe
  C:\Windows\System\UQBBgbu.exe
  2⤵
  PID:9596
- C:\Windows\System\FSQIUvl.exe
  C:\Windows\System\FSQIUvl.exe
  2⤵
  PID:9620
- C:\Windows\System\WyuVarp.exe
  C:\Windows\System\WyuVarp.exe
  2⤵
  PID:9636
- C:\Windows\System\jXmoSLl.exe
  C:\Windows\System\jXmoSLl.exe
  2⤵
  PID:9656
- C:\Windows\System\PElWVAw.exe
  C:\Windows\System\PElWVAw.exe
  2⤵
  PID:9672
- C:\Windows\System\xIqgxbR.exe
  C:\Windows\System\xIqgxbR.exe
  2⤵
  PID:9688
- C:\Windows\System\rfkXGUA.exe
  C:\Windows\System\rfkXGUA.exe
  2⤵
  PID:9716
- C:\Windows\System\XqqnkKM.exe
  C:\Windows\System\XqqnkKM.exe
  2⤵
  PID:9736
- C:\Windows\System\Mcpkssh.exe
  C:\Windows\System\Mcpkssh.exe
  2⤵
  PID:9756
- C:\Windows\System\rODGFJf.exe
  C:\Windows\System\rODGFJf.exe
  2⤵
  PID:9780
- C:\Windows\System\DPabwGt.exe
  C:\Windows\System\DPabwGt.exe
  2⤵
  PID:9796
- C:\Windows\System\PixjiPp.exe
  C:\Windows\System\PixjiPp.exe
  2⤵
  PID:9812
- C:\Windows\System\ayqqlMF.exe
  C:\Windows\System\ayqqlMF.exe
  2⤵
  PID:9832
- C:\Windows\System\LmGMMiW.exe
  C:\Windows\System\LmGMMiW.exe
  2⤵
  PID:9860
- C:\Windows\System\NusHTum.exe
  C:\Windows\System\NusHTum.exe
  2⤵
  PID:9876
- C:\Windows\System\zElyZtx.exe
  C:\Windows\System\zElyZtx.exe
  2⤵
  PID:9900
- C:\Windows\System\wgpUtPv.exe
  C:\Windows\System\wgpUtPv.exe
  2⤵
  PID:9916
- C:\Windows\System\LUIdbJW.exe
  C:\Windows\System\LUIdbJW.exe
  2⤵
  PID:9940
- C:\Windows\System\IRUowBS.exe
  C:\Windows\System\IRUowBS.exe
  2⤵
  PID:9956
- C:\Windows\System\UwoOiHe.exe
  C:\Windows\System\UwoOiHe.exe
  2⤵
  PID:9980
- C:\Windows\System\ruMjaDk.exe
  C:\Windows\System\ruMjaDk.exe
  2⤵
  PID:9996
- C:\Windows\System\hHiPJcE.exe
  C:\Windows\System\hHiPJcE.exe
  2⤵
  PID:10020
- C:\Windows\System\dcjYlny.exe
  C:\Windows\System\dcjYlny.exe
  2⤵
  PID:10036
- C:\Windows\System\WMfVoRP.exe
  C:\Windows\System\WMfVoRP.exe
  2⤵
  PID:10056
- C:\Windows\System\TbIkecL.exe
  C:\Windows\System\TbIkecL.exe
  2⤵
  PID:10080
- C:\Windows\System\MQloWrO.exe
  C:\Windows\System\MQloWrO.exe
  2⤵
  PID:10096
- C:\Windows\System\ruWZKwR.exe
  C:\Windows\System\ruWZKwR.exe
  2⤵
  PID:10116
- C:\Windows\System\SPGIxjH.exe
  C:\Windows\System\SPGIxjH.exe
  2⤵
  PID:10140
- C:\Windows\System\tpaZiaY.exe
  C:\Windows\System\tpaZiaY.exe
  2⤵
  PID:10156
- C:\Windows\System\EIGObTT.exe
  C:\Windows\System\EIGObTT.exe
  2⤵
  PID:10176
- C:\Windows\System\YtFOUcr.exe
  C:\Windows\System\YtFOUcr.exe
  2⤵
  PID:10196
- C:\Windows\System\cHsxvAL.exe
  C:\Windows\System\cHsxvAL.exe
  2⤵
  PID:10216
- C:\Windows\System\SYehiZZ.exe
  C:\Windows\System\SYehiZZ.exe
  2⤵
  PID:10236
- C:\Windows\System\adVzayB.exe
  C:\Windows\System\adVzayB.exe
  2⤵
  PID:9212
- C:\Windows\System\VZSPlUB.exe
  C:\Windows\System\VZSPlUB.exe
  2⤵
  PID:9228
- C:\Windows\System\ZQUBPLe.exe
  C:\Windows\System\ZQUBPLe.exe
  2⤵
  PID:9244
- C:\Windows\System\aTpvMxz.exe
  C:\Windows\System\aTpvMxz.exe
  2⤵
  PID:9332
- C:\Windows\System\OcCsctW.exe
  C:\Windows\System\OcCsctW.exe
  2⤵
  PID:9300
- C:\Windows\System\CqhfhVf.exe
  C:\Windows\System\CqhfhVf.exe
  2⤵
  PID:9268
- C:\Windows\System\xxZRVKW.exe
  C:\Windows\System\xxZRVKW.exe
  2⤵
  PID:9404
- C:\Windows\System\wUUuDWL.exe
  C:\Windows\System\wUUuDWL.exe
  2⤵
  PID:9408
- C:\Windows\System\sYSqqyV.exe
  C:\Windows\System\sYSqqyV.exe
  2⤵
  PID:9464
- C:\Windows\System\eUzPwAS.exe
  C:\Windows\System\eUzPwAS.exe
  2⤵
  PID:9508
- C:\Windows\System\WLLZbyg.exe
  C:\Windows\System\WLLZbyg.exe
  2⤵
  PID:9524
- C:\Windows\System\svJjsqe.exe
  C:\Windows\System\svJjsqe.exe
  2⤵
  PID:9552
- C:\Windows\System\xnAVEwq.exe
  C:\Windows\System\xnAVEwq.exe
  2⤵
  PID:9588
- C:\Windows\System\QyZcswS.exe
  C:\Windows\System\QyZcswS.exe
  2⤵
  PID:9628
- C:\Windows\System\HHxyDnw.exe
  C:\Windows\System\HHxyDnw.exe
  2⤵
  PID:9684
- C:\Windows\System\CsEtqwH.exe
  C:\Windows\System\CsEtqwH.exe
  2⤵
  PID:9704
- C:\Windows\System\JJDcmuX.exe
  C:\Windows\System\JJDcmuX.exe
  2⤵
  PID:9748
- C:\Windows\System\wbmlXuC.exe
  C:\Windows\System\wbmlXuC.exe
  2⤵
  PID:9776
- C:\Windows\System\tEUmpEa.exe
  C:\Windows\System\tEUmpEa.exe
  2⤵
  PID:9848
- C:\Windows\System\ZPdGACe.exe
  C:\Windows\System\ZPdGACe.exe
  2⤵
  PID:9828
- C:\Windows\System\BchRMez.exe
  C:\Windows\System\BchRMez.exe
  2⤵
  PID:9892
- C:\Windows\System\khwDhyc.exe
  C:\Windows\System\khwDhyc.exe
  2⤵
  PID:9912
- C:\Windows\System\QbLSWlm.exe
  C:\Windows\System\QbLSWlm.exe
  2⤵
  PID:9968
- C:\Windows\System\gwftbGk.exe
  C:\Windows\System\gwftbGk.exe
  2⤵
  PID:9988
- C:\Windows\System\sJJRatz.exe
  C:\Windows\System\sJJRatz.exe
  2⤵
  PID:10016
- C:\Windows\System\EyTGRoT.exe
  C:\Windows\System\EyTGRoT.exe
  2⤵
  PID:10032
- C:\Windows\System\ABodywH.exe
  C:\Windows\System\ABodywH.exe
  2⤵
  PID:10076
- C:\Windows\System\jkntxNd.exe
  C:\Windows\System\jkntxNd.exe
  2⤵
  PID:10132
- C:\Windows\System\NIANTpp.exe
  C:\Windows\System\NIANTpp.exe
  2⤵
  PID:10108
- C:\Windows\System\TOCcEyM.exe
  C:\Windows\System\TOCcEyM.exe
  2⤵
  PID:10172
- C:\Windows\System\czJRBuB.exe
  C:\Windows\System\czJRBuB.exe
  2⤵
  PID:10212
- C:\Windows\System\zWMNznG.exe
  C:\Windows\System\zWMNznG.exe
  2⤵
  PID:9056
- C:\Windows\System\VyDIrBE.exe
  C:\Windows\System\VyDIrBE.exe
  2⤵
  PID:9372

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CnrtLsg.exe

Filesize
2.9MB

MD5
3317a99812c175087b1ed5ecef7f4eac

SHA1
92c1581bcc41c1d585d66b54c547a716280fc966

SHA256
4daddc5bc5893a6352d595e4febf45b45434c4148b5e57b5e831e05867463a0f

SHA512
c4707c08348e96aba6f9f928c57a367a8523c0e68d5d93955b8e4fec544d06b2e61833826b2345bcba8d3253a9f40102a7b410c857ef82747944097325789193

Download Submit
C:\Windows\system\DkLweeo.exe

Filesize
2.9MB

MD5
bdd45290084e0676aa8d226ba1424ec8

SHA1
1699b595bb1d8f55e579c200db081c77fab65570

SHA256
9188167e05f65982cf7755620bc21a48dbbbd995d7aaa8357468469db7bce899

SHA512
d43c9339e9842d050ae9fe3418682fc8a832f6c1c2a5e774f1c6d84b592311515aa96d2b7f68cfa586d5b6a8fea5efc97a36f814c2c7cc6865ed36d1182f2f92

Download Submit
C:\Windows\system\FfyJPea.exe

Filesize
2.9MB

MD5
c33ca1effb6face1f083a559ff61e0ff

SHA1
42c1e73dd729ecbe569040ce25ad3ddf2b638b1c

SHA256
3029f4acae311ef7cf26f5a73e1887c58e34afb617cf207184bed766d264af4c

SHA512
f30441383adc15c556533538e4865433fa3f6377acb23db34fb56b2c108c10210e0f97c50a9c08de6bf15d69386b2d291a4443d7e8375b578476fa6dbb756ac5

Download Submit
C:\Windows\system\FvHDIyO.exe

Filesize
2.9MB

MD5
b6841b456623fc96427b5c65f5bd3ebd

SHA1
684d446d27ce8d259e336bee5299ce7dcb434525

SHA256
32b32826fce5bacfbe6887fdc1d9f4a9113c0ecb046020c2a6c0abd5dfe28d61

SHA512
23ba635501eb35ade57555fa8f763f4e3c1ae9afe08cc4dade2c5cf742b1a1c3430cd7f6af136788ae8a42d08a55095b27047c334a74c5403d6178fade799f6a

Download Submit
C:\Windows\system\Ivhvttj.exe

Filesize
2.9MB

MD5
26e2876d710e481eab3d232557ab5b80

SHA1
f9245dd65bf0bca254d2c11c1344b557ce68c931

SHA256
9573bb51d902d1fe6797cbfb9817cef378fd592ac6033b051ed46bfa0e95c888

SHA512
7971af349e75ba600cd4ac02535eca55a7f56d140456ea1eff07e9ee74d4025f0c8af66e8e2869fd2a764eaba6231f170e1d794f06c44a5a76f409da212933b2

Download Submit
C:\Windows\system\LoEbNUB.exe

Filesize
2.9MB

MD5
e35fa08db4e606e891dc3d7a5d74dd83

SHA1
2ba83513b2ed4823e79f09c93b9b9d81d03efd64

SHA256
02c8ee63d514fc2db6208ec19f2f329f4229799ac417500b25cd660c6c5aa21e

SHA512
024fe24d731fc519ddd72f5124d9dcd2fcd0231ad41587e9f840517df03dba73d9553edde73f5538d3ce80e371f57068a9f7a9d0edab6fe9a439cc80da785826

Download Submit
C:\Windows\system\MSdnRCn.exe

Filesize
2.9MB

MD5
189605f441e7a75ee0e998119cc552cb

SHA1
261ad802f0f1c892a145d8dc315e7f737dcd85d6

SHA256
cc0197fd60ae2906ae42abd8b69eac6acbd3537dce2c6103e761c74ec53a60d3

SHA512
6ac7f41c7109ee6ff944203a311d7a850054fc3a7d81c8310166519e3d1fcfe3792ea0aee4021eb6a5fb30c596429984e48922b970b574c3675db0a0d0e5da3d

Download Submit
C:\Windows\system\MhmqyRZ.exe

Filesize
2.9MB

MD5
dacb876ce64a2afa1d49237cf3d633b2

SHA1
18c8d107f66a36c63338bbafc070492d95f00d0f

SHA256
54ebba96efd94b90c21ff3692ff71e69f21df8085d90a97230ac323837a1d301

SHA512
29b66f377473ea1198c6517d3e7c1ea64e5263be6bbe154d8a550055b46f2df1ffa0388008a083c544c04ff42ff72d3dcf96eb9bceed8ac31e589be7ec9a1a14

Download Submit
C:\Windows\system\OoIJLsB.exe

Filesize
2.9MB

MD5
0020f38e08390138e13f1bdfed37da0e

SHA1
7a5056f6971647fbc74f4dc519a65f5f14f0803c

SHA256
cfa898e02bcb648859d06ef9b789174d01cca65305756742ba2202ce35fbab0d

SHA512
d0928274b97f6b36b048e6069fecd3d799dff931acd7a2501f7840370a26d8863e5dac36e953b0d29b87572ca951ba79f6e2a26e084086fc3028fa105e61badd

Download Submit
C:\Windows\system\RXebvre.exe

Filesize
2.9MB

MD5
c71822839a3660124147704a605e3d01

SHA1
8437ddb54d5da7ed0863c520cf7cb1fafb6186bc

SHA256
698cb98c0b8750dd97fcaa6ea8e97bb2f1ab52f108f6a3516944a8ca800f66dd

SHA512
79757df1b4ef1aa37ddf8e7a0d70c6d3612b3123b8faa5788a213f0e4cf4724cb7bbe185fcab8cf5c15e4c70fc058d6a610e6ea2727d407d34b71f53f8fe1f2c

Download Submit
C:\Windows\system\TTIzDxL.exe

Filesize
2.9MB

MD5
ce654174063051e13e64f9a9b85022ca

SHA1
60fa468db725b616ac151fddeb9805a4aecfd09d

SHA256
f7c0f4e92020e612fbdfc6a458271b9267136eb475788f95aa2094c7420fd8d4

SHA512
1fee215d391a137cfab519ed2307fbe9b759849856c8f32e97ef6ef62966cfa07aa3a1205212e6a42bd0e1e2f0cd845341d97d48a6502aa92ba7a36a0c5ae606

Download Submit
C:\Windows\system\UkDHvWv.exe

Filesize
2.9MB

MD5
efcfaf2ef586ea07093818509e3f4c3a

SHA1
41e4edf973ec9a0cc3b10d0bbb0115ec77bee91e

SHA256
fde3a1728758d2485c53b3a934fed84ce87fb76ae33dac6656bbc8072c3b80dd

SHA512
de599a0478a7c0444368582a8c74f59835530297858d23c8b1b05d9f4059292036b8fe5ccf8f3062400832c8c21d4d412c9340f97f38eb86be8ab784c21936ee

Download Submit
C:\Windows\system\YEVbMql.exe

Filesize
2.9MB

MD5
b803738316eec00825d4e4b6f9e110e8

SHA1
172044f22ac855732edc3e4a12710f17cd73be6f

SHA256
31d65446b25d9507af8055bbd0cbd3ec207a7780379179485df0ed8212596be4

SHA512
0b56c7d9eff38c12f4c95861d0534f6580365ad49c6bacdf3f5faa61f8a579b4050f817578ee1dfac0e503042b49f50516ed524b7a5f946233f70d9028e3b62e

Download Submit
C:\Windows\system\bLlZkwv.exe

Filesize
2.9MB

MD5
472744ad9cfb4268bcfe1c851f6a7345

SHA1
b5c564cb9e6fbb5d735f0377116dbcf994f2a955

SHA256
3e60317a3d1b72d3b636fb809413ee7bbe6523910eedbf7375349fd570c22317

SHA512
0184c0f58c54081b721e3c235514f629621c86531323b1fe2acb80050c194f23d2d805c816cc90c7aeb1efb3efa6bdf43105f639232604a61498d1e33227e9ff

Download Submit
C:\Windows\system\eLVbAVp.exe

Filesize
2.9MB

MD5
5cf3984216e2c3d62eb37933e4413502

SHA1
9b3a82a296bef10c625b58735906843761f58b03

SHA256
06f8c6bcd5104af621b790a8c03814f24d0a35e7bc2e1d3e554229ed94c23099

SHA512
31691778ae123fdbd1ac1a8b3e3fb97a02178af8d2318059fba779e0cd9f528e1c3943d5b5a6accbbbebf589972e3eb482b3cca60e5d981bae68ba88ef7dd6e7

Download Submit
C:\Windows\system\etJHUkw.exe

Filesize
2.9MB

MD5
a80c354306dffab19ab44c24f55f097e

SHA1
a1502921ae57e17c2706ea3e26d6ad7c62583a7c

SHA256
2a501095c7d7046faf16ca57cb53bd72f51a33a230b5f3fb0544f54542ee57f8

SHA512
7b9cb4a94beba5c44e6af3ea6c70f9db71ddc1082d9bff69bd9a2b15679f4859de7538eba9945abd27b25efb3d562d73cbfc3fb82272c306d8b2139d15eb7cfa

Download Submit
C:\Windows\system\fRcxMeL.exe

Filesize
2.9MB

MD5
d24f0c56d459facb82e44bd55ea4882b

SHA1
4c971437e3177d56eba8bb842cf35f67284d79ac

SHA256
6723459313a113da3c0dc8cf4bbc602edf392359a674f3d51b54c7628bc73118

SHA512
b984d191c5b8258308821d141d88d0a7f9125365d2de1f87abbf17b64d5efe69ebddc97bf5e98cf25f30e00cb508143179263ff65e853f371539c2ddaa38dcd5

Download Submit
C:\Windows\system\gSXkFXd.exe

Filesize
2.9MB

MD5
aca23df5e38e7f849db5b2395689b440

SHA1
45b4cf17525ed4e90ef6a8a56354beda3d3faba2

SHA256
27a0d9aef97cc8fd96662d4dda59effb6f3d2890bda2751c44762123c63faf57

SHA512
0ae4637affb45faebae0c7e216f8a3f5af7bc8a056a14a5222545671cd328f1e2e0ccf21847d6ae4d3019cbc8f3f7ba14e1ca846c3f13765fd7ebdb8a19f4cbf

Download Submit
C:\Windows\system\hkrRdxe.exe

Filesize
2.9MB

MD5
0a0e0959dae0ec5174d958b56d830cf2

SHA1
f48032db23ff27646bab5071abe11ce2385bf770

SHA256
3529c3d7919ac0ba308892213347c4c3c990ce308f183ce27723f87cc7435e8a

SHA512
90e7607db3d13775387cd2d833dce289791fddb48de646f31e3ede4deb4a230c0442b9f4d7a339bcc8fa19ac0800eead555d82c8a9fc3ce75687f15800b91791

Download Submit
C:\Windows\system\hrAJsSb.exe

Filesize
2.9MB

MD5
3f9d4e83efaf27ac1f6eb0a449be3752

SHA1
53af72e90704abb0b5b40f6712e69c51675e2c9c

SHA256
d50f03ab454d86c720eddb6ddc704a42e323d53bdd16b9f4293cabe330bdeff0

SHA512
21ca8f29fb4c8f6403557e9c3af79494e9b3a5fd69c8580b02d0f432a1e4835bc2b9b440ddf9aa8e8edd3afbfdd6d4964b7a8c94e8b0c322fb3d333c9448a70c

Download Submit
C:\Windows\system\iRRbNIW.exe

Filesize
2.9MB

MD5
49f494d0cf9b0a1141dac4a069c5a048

SHA1
5eb8b8df7354d1d2f412f959e8d1265ce1ae3da4

SHA256
ef31749b4c545d8c991572feaeb91359ca219fcc92b0bee2195aab37f1cc3deb

SHA512
2d8a9f73a8424eeaed3a0100cd4165853a694a96ae8e7cd60a9c00a777a8eee88867cd7f6bba865b8c1c6494ce0027404b67018d847e5a51c0efc197c07f861a

Download Submit
C:\Windows\system\jQQmevG.exe

Filesize
2.9MB

MD5
3d42febf20f7c02b7caa29a508105d44

SHA1
62a7836214bccdcd88f6ae793e6d433c9ac8b3f4

SHA256
8bde85ac7f34b610defb96fea3cafc5ffa535c7af44632da7dd2f2a64e8a6ba2

SHA512
b4e5743ec98dc8630b9284bb3eaaf894fe290a0e5fb4a641f38403a90afc6fe38ebd322b3e4cc930a2e98acfefb92b70885674208714ad31283ecc5696466bbf

Download Submit
C:\Windows\system\jWUfNlL.exe

Filesize
2.9MB

MD5
0e856b870d40fd6da25e5a2e44120b11

SHA1
650ca6b94b59ce5c46657f38940818949a2a62f9

SHA256
23aa9b94c549eecc516fe8f658b855b18afe09ce79e257370fcf5093e5f9776b

SHA512
9036c1ff9b4b7dc792ef568deb02cda05e5ea2dd9e603b11d57861707453996be88d769b2d4bbf4c43d00c0ab7935a930244ebcc258c25e9e114cca1fd713490

Download Submit
C:\Windows\system\mwoJHyI.exe

Filesize
2.9MB

MD5
692a1abdc03ce941d3fb7a19075c0ea8

SHA1
2728e1da71e85b15d823427dd6e8f246ffca4477

SHA256
a2496843e4f8c5da4f371a7028f52f210e8b54c8049f5dd1a288ce161d4fa4a4

SHA512
0ffd15fa824479dcb22147f74f62fd3ef14bd298131e859fa1913801df6364c3cc99c2b676705fa28023fd3b88bc9e482a59bbd89e1e732d62ed047ace3136df

Download Submit
C:\Windows\system\oNJUrfk.exe

Filesize
2.9MB

MD5
dbf9f10c2c31d95e5da3a54cd0191656

SHA1
696d9fe3056e96288a8777530ab62526ee27fb26

SHA256
e2ca418ff8ac7960c0e4241dd9b42be09b3fff167c19621e280d7b6e96d289fc

SHA512
0b34eb6d487c074df48bfe355a34262ae8b34b3f21a4d86c35174dd5481062fbabb41963d0321c3766019e65a0d734175cc22bd7160b1a185b860fb8a106302b

Download Submit
C:\Windows\system\pesjNEj.exe

Filesize
2.9MB

MD5
4f8f86ca125628eb2c643fea5fd268de

SHA1
44000eff5d9152ca29a858ca58326840559acad3

SHA256
516cf5fa993aa2806c0d0cab1cfbdd5b156173b0da120b772eb39c8c423eac16

SHA512
ebdf3f041434f2aaceb207df8b5e298e6b95f706a4c3baf710b0b8ee62b608a7d0be15a44e2121f3af27e5d8abdd7cdbcbb2091874e55c710c553695f4499371

Download Submit
C:\Windows\system\qmLEXPm.exe

Filesize
2.9MB

MD5
d9ea1c4e23b38095c0bb6b3e60c7b613

SHA1
f01c23cbff2946042ae0fe2f324a57bffb1ca59a

SHA256
25b73b86f0b959e8b8df0ac730cb80e59775e26f284a7fe9211479c7ec8b5d7e

SHA512
3a7a3f6bf83ac205e86470151cdcc1ef0a2aa131ac27d80e501666ea8c98504b0af2c5f2f066d9863653cfca7e9c54129f9b5efaf5a38ab914f21ba9ba9c127a

Download Submit
C:\Windows\system\tEuWcUT.exe

Filesize
2.9MB

MD5
a4aff3e064bb31ff3b18610b43431914

SHA1
ebfe11e51594083709b93b389d5b14284c5c207a

SHA256
045c4c735de75179cef0fdb1f82c3ffcd5090cc56418a404fd781ec46d66dbf8

SHA512
add68235ab0fbe0e946752c9da86bad408a8fc20eebfbece752785b100a06693a4e246019e863b974b771a54c6836d89d045c421f5c7b2ba55d02e4716b7eb3d

Download Submit
C:\Windows\system\vmqCtMd.exe

Filesize
2.9MB

MD5
7722951f017d605bd62b4e6a4e4d95c0

SHA1
679171afacdc0085e9504571ec3b6aa0b8a64d1a

SHA256
011efc121b3c176a3098d7702f158a53b6dce7fdfaf134f3863fb6a80629a4ca

SHA512
60a99a1f110f115f68c4ce7cf4a582e384c698b6519211b748a8b248a7480ef9efc669d7c2036f54517399effb682ef0a965f8dd6d783f5e76af82bee686771d

Download Submit
C:\Windows\system\xXxZjht.exe

Filesize
2.9MB

MD5
5526d0d71edc35fc59b601cb123597c8

SHA1
9a827deb25735c0022cace3df86347150225aebc

SHA256
3b58d08d9990e6348a2a812b0322e3634658e755c94c0a9d3fb197b904885efa

SHA512
c4a7c4aa892a41f598f3803e3fbf91371d7c481173870c2a80a2d978b796c3718b9d498e4cf2d1ff50da8feda9f7e9efeb5237266ef51c3d38c01d1cc0f209e7

Download Submit
C:\Windows\system\xZCTzmz.exe

Filesize
2.9MB

MD5
f65ced25c856eb80bc5e5f8639e5946c

SHA1
1f8f3d59b4149bb1bca94c4c68083a2aebe44c9b

SHA256
f8744724f9e1193e2b362b5cea5c36bb46006933375750441e57eb51d571abfa

SHA512
3cbb6fc2caf5f4988881924ef14d76df8af50a820b10a5b8a6f02fc6bdf83a0ada7332b9d3381b4c3da5644616e94224351f1358e1530dd480c9ce7990484169

Download Submit
\Windows\system\ndKQkQc.exe

Filesize
2.9MB

MD5
dd1f5c416c17c0dc94c0112f9eebd2df

SHA1
230642733fffce6ed4506a65c1f32e04fb85b9fb

SHA256
35040a96d53d3c957e27284faa7184209227a76f18793e334d38ee204b522783

SHA512
0afcafba7e8fb7a54a9888bde2f356aa583b78ab558d3deb151432331320fd7c75f59f6bb378f267f63eebf0ac3b6a2aa5b966772bf94fe44f5c30d4bd0bfdc1

Download Submit
memory/972-2638-0x000000013F7B0000-0x000000013FBA6000-memory.dmp

Filesize
4.0MB

Download
memory/972-74-0x000000013F7B0000-0x000000013FBA6000-memory.dmp

Filesize
4.0MB

Download
memory/1524-73-0x0000000003300000-0x00000000036F6000-memory.dmp

Filesize
4.0MB

Download
memory/1524-2555-0x0000000003300000-0x00000000036F6000-memory.dmp

Filesize
4.0MB

Download
memory/1524-556-0x00000000020E0000-0x00000000024D6000-memory.dmp

Filesize
4.0MB

Download
memory/1524-2665-0x0000000003300000-0x00000000036F6000-memory.dmp

Filesize
4.0MB

Download
memory/1524-94-0x000000013F0A0000-0x000000013F496000-memory.dmp

Filesize
4.0MB

Download
memory/1524-61-0x000000013FED0000-0x00000001402C6000-memory.dmp

Filesize
4.0MB

Download
memory/1524-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/1524-53-0x000000013F500000-0x000000013F8F6000-memory.dmp

Filesize
4.0MB

Download
memory/1524-357-0x000000013FA70000-0x000000013FE66000-memory.dmp

Filesize
4.0MB

Download
memory/1524-2335-0x000000013F5A0000-0x000000013F996000-memory.dmp

Filesize
4.0MB

Download
memory/1524-30-0x0000000002DC0000-0x00000000031B6000-memory.dmp

Filesize
4.0MB

Download
memory/1524-37-0x000000013F430000-0x000000013F826000-memory.dmp

Filesize
4.0MB

Download
memory/1524-15-0x00000000020E0000-0x00000000024D6000-memory.dmp

Filesize
4.0MB

Download
memory/1524-46-0x000000013F600000-0x000000013F9F6000-memory.dmp

Filesize
4.0MB

Download
memory/1524-67-0x000000013F5A0000-0x000000013F996000-memory.dmp

Filesize
4.0MB

Download
memory/1524-0-0x000000013FA70000-0x000000013FE66000-memory.dmp

Filesize
4.0MB

Download
memory/1524-81-0x0000000003300000-0x00000000036F6000-memory.dmp

Filesize
4.0MB

Download
memory/1524-43-0x000000013F400000-0x000000013F7F6000-memory.dmp

Filesize
4.0MB

Download
memory/1576-87-0x000000013F7F0000-0x000000013FBE6000-memory.dmp

Filesize
4.0MB

Download
memory/1576-2650-0x000000013F7F0000-0x000000013FBE6000-memory.dmp

Filesize
4.0MB

Download
memory/2056-68-0x000000013F5A0000-0x000000013F996000-memory.dmp

Filesize
4.0MB

Download
memory/2056-2635-0x000000013F5A0000-0x000000013F996000-memory.dmp

Filesize
4.0MB

Download
memory/2152-1677-0x00000000022A0000-0x00000000022A8000-memory.dmp

Filesize
32KB

Download
memory/2152-1188-0x000000001B310000-0x000000001B5F2000-memory.dmp

Filesize
2.9MB

Download
memory/2388-2641-0x000000013FED0000-0x00000001402C6000-memory.dmp

Filesize
4.0MB

Download
memory/2388-60-0x000000013FED0000-0x00000001402C6000-memory.dmp

Filesize
4.0MB

Download
memory/2448-2632-0x000000013F500000-0x000000013F8F6000-memory.dmp

Filesize
4.0MB

Download
memory/2448-59-0x000000013F500000-0x000000013F8F6000-memory.dmp

Filesize
4.0MB

Download
memory/2508-93-0x000000013F0A0000-0x000000013F496000-memory.dmp

Filesize
4.0MB

Download
memory/2508-2653-0x000000013F0A0000-0x000000013F496000-memory.dmp

Filesize
4.0MB

Download
memory/2536-35-0x000000013F400000-0x000000013F7F6000-memory.dmp

Filesize
4.0MB

Download
memory/2636-2628-0x000000013F600000-0x000000013F9F6000-memory.dmp

Filesize
4.0MB

Download
memory/2636-47-0x000000013F600000-0x000000013F9F6000-memory.dmp

Filesize
4.0MB

Download
memory/2656-42-0x000000013FD40000-0x0000000140136000-memory.dmp

Filesize
4.0MB

Download
memory/2684-2604-0x000000013FFE0000-0x00000001403D6000-memory.dmp

Filesize
4.0MB

Download
memory/2684-45-0x000000013FFE0000-0x00000001403D6000-memory.dmp

Filesize
4.0MB

Download
memory/2752-2609-0x000000013F430000-0x000000013F826000-memory.dmp

Filesize
4.0MB

Download
memory/2752-41-0x000000013F430000-0x000000013F826000-memory.dmp

Filesize
4.0MB

Download
memory/3064-2613-0x000000013FC90000-0x0000000140086000-memory.dmp

Filesize
4.0MB

Download
memory/3064-29-0x000000013FC90000-0x0000000140086000-memory.dmp

Filesize
4.0MB

Download