xmrig | c979d97285dee40e111320f7522296f3c4182a9980410ec8a25e64daa3ddbd8b

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 15:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
Size

2.4MB
MD5

edcd2c8e271930477df9b3ed383c3200
SHA1

2f1dc13d4ac59940757966fa5221538e7667e48c
SHA256

c979d97285dee40e111320f7522296f3c4182a9980410ec8a25e64daa3ddbd8b
SHA512

51b81b3c76641f6522d25927e7796f57c35cdbeaca0ce2938238bf9d8f04e5ab4202ef2074c3a6f82de3f466c82f96ffb8b50d5ed8c6cf1294afcfd37d84b705
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIV56uL3pgrCEdMKPIH2BPP:BemTLkNdfE0pZrV56utgpP9

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 63 IoCs

miner

resource	yara_rule
behavioral1/memory/1924-0-0x000000013FC70000-0x000000013FFC4000-memory.dmp	xmrig
behavioral1/files/0x000a000000012280-3.dat	xmrig
behavioral1/files/0x0037000000014349-7.dat	xmrig
behavioral1/files/0x00080000000144c0-9.dat	xmrig
behavioral1/files/0x0007000000014531-18.dat	xmrig
behavioral1/files/0x0007000000014691-25.dat	xmrig
behavioral1/files/0x000700000001471a-30.dat	xmrig
behavioral1/files/0x0007000000015693-33.dat	xmrig
behavioral1/files/0x0006000000015cb8-45.dat	xmrig
behavioral1/files/0x0006000000015d08-65.dat	xmrig
behavioral1/files/0x0006000000015d3b-77.dat	xmrig
behavioral1/files/0x0006000000015d7b-89.dat	xmrig
behavioral1/memory/1924-728-0x000000013F0E0000-0x000000013F434000-memory.dmp	xmrig
behavioral1/memory/2620-791-0x000000013F580000-0x000000013F8D4000-memory.dmp	xmrig
behavioral1/memory/2544-809-0x000000013F0E0000-0x000000013F434000-memory.dmp	xmrig
behavioral1/memory/2500-805-0x000000013FAE0000-0x000000013FE34000-memory.dmp	xmrig
behavioral1/memory/2572-803-0x000000013F200000-0x000000013F554000-memory.dmp	xmrig
behavioral1/memory/2480-798-0x000000013FAD0000-0x000000013FE24000-memory.dmp	xmrig
behavioral1/memory/2504-794-0x000000013F730000-0x000000013FA84000-memory.dmp	xmrig
behavioral1/memory/2760-787-0x000000013F810000-0x000000013FB64000-memory.dmp	xmrig
behavioral1/memory/2484-777-0x000000013FDA0000-0x00000001400F4000-memory.dmp	xmrig
behavioral1/memory/2656-769-0x000000013F6F0000-0x000000013FA44000-memory.dmp	xmrig
behavioral1/memory/2456-762-0x000000013F830000-0x000000013FB84000-memory.dmp	xmrig
behavioral1/memory/2556-758-0x000000013F830000-0x000000013FB84000-memory.dmp	xmrig
behavioral1/memory/2716-749-0x000000013F330000-0x000000013F684000-memory.dmp	xmrig
behavioral1/memory/2676-747-0x000000013F1F0000-0x000000013F544000-memory.dmp	xmrig
behavioral1/memory/2560-745-0x000000013F360000-0x000000013F6B4000-memory.dmp	xmrig
behavioral1/files/0x000600000001615c-129.dat	xmrig
behavioral1/files/0x000600000001611e-125.dat	xmrig
behavioral1/files/0x0006000000015fef-121.dat	xmrig
behavioral1/files/0x0006000000015f73-117.dat	xmrig
behavioral1/files/0x0006000000015e1d-113.dat	xmrig
behavioral1/files/0x0006000000015dca-109.dat	xmrig
behavioral1/files/0x0006000000015d9f-105.dat	xmrig
behavioral1/files/0x0037000000014352-102.dat	xmrig
behavioral1/files/0x0006000000015d83-93.dat	xmrig
behavioral1/files/0x0006000000015d73-85.dat	xmrig
behavioral1/files/0x0006000000015d90-98.dat	xmrig
behavioral1/files/0x0006000000015d53-81.dat	xmrig
behavioral1/files/0x0006000000015d24-73.dat	xmrig
behavioral1/files/0x0006000000015d12-69.dat	xmrig
behavioral1/files/0x0006000000015cf0-61.dat	xmrig
behavioral1/files/0x0006000000015ce8-57.dat	xmrig
behavioral1/files/0x0006000000015cdf-53.dat	xmrig
behavioral1/files/0x0006000000015cc7-49.dat	xmrig
behavioral1/files/0x0006000000015bf4-41.dat	xmrig
behavioral1/files/0x0006000000015b6e-37.dat	xmrig
behavioral1/files/0x00070000000145be-22.dat	xmrig
behavioral1/memory/1924-2862-0x000000013FC70000-0x000000013FFC4000-memory.dmp	xmrig
behavioral1/memory/2500-4025-0x000000013FAE0000-0x000000013FE34000-memory.dmp	xmrig
behavioral1/memory/2544-4032-0x000000013F0E0000-0x000000013F434000-memory.dmp	xmrig
behavioral1/memory/2560-4031-0x000000013F360000-0x000000013F6B4000-memory.dmp	xmrig
behavioral1/memory/2480-4030-0x000000013FAD0000-0x000000013FE24000-memory.dmp	xmrig
behavioral1/memory/2484-4029-0x000000013FDA0000-0x00000001400F4000-memory.dmp	xmrig
behavioral1/memory/2716-4028-0x000000013F330000-0x000000013F684000-memory.dmp	xmrig
behavioral1/memory/2456-4027-0x000000013F830000-0x000000013FB84000-memory.dmp	xmrig
behavioral1/memory/2620-4026-0x000000013F580000-0x000000013F8D4000-memory.dmp	xmrig
behavioral1/memory/2556-4036-0x000000013F830000-0x000000013FB84000-memory.dmp	xmrig
behavioral1/memory/2760-4035-0x000000013F810000-0x000000013FB64000-memory.dmp	xmrig
behavioral1/memory/2656-4034-0x000000013F6F0000-0x000000013FA44000-memory.dmp	xmrig
behavioral1/memory/2504-4033-0x000000013F730000-0x000000013FA84000-memory.dmp	xmrig
behavioral1/memory/2572-4037-0x000000013F200000-0x000000013F554000-memory.dmp	xmrig
behavioral1/memory/2676-4038-0x000000013F1F0000-0x000000013F544000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2544	SEGFbBz.exe
2560	Vanmqca.exe
2676	KlLEFLp.exe
2716	VpJKkso.exe
2556	pAuPigO.exe
2456	waLZyAy.exe
2656	braADdW.exe
2484	ttHQohp.exe
2760	HYaVXqM.exe
2620	WOcxFVD.exe
2504	XYQpOMB.exe
2480	pIPUdrS.exe
2572	WgmIqNo.exe
2500	mkmFseK.exe
2900	AdRTFRQ.exe
756	gRDTZps.exe
1580	vtjpOBv.exe
1488	ySkUynU.exe
1460	lJVlMKj.exe
2640	kzTpobI.exe
2748	ONEcRzE.exe
860	XcxobTN.exe
348	jolbPFc.exe
1648	ngzmYHJ.exe
1900	gxZUsiG.exe
1424	dejdvGF.exe
844	tjYpHXT.exe
2880	FXvwVSy.exe
2876	zIVFaTf.exe
2196	ExKpUMD.exe
2220	LWmEaKB.exe
1616	WEcziib.exe
2292	uPOkuJY.exe
2736	PSxPnIB.exe
264	XEotFDE.exe
572	adKCknX.exe
628	DLjirBC.exe
1668	nKciJmT.exe
584	nVzKSkq.exe
1784	HTWcLTs.exe
2552	wuwigTY.exe
1728	qYagEmp.exe
2236	JwKzGaf.exe
2368	qbKYeXx.exe
1332	PeqINhi.exe
924	BqvUNzp.exe
1552	QxVHgoe.exe
1760	jHrgcdn.exe
752	wEXFUhH.exe
2316	qyUxfLV.exe
1920	NVGnRUR.exe
2396	kgwnrYO.exe
776	yXPMNne.exe
980	zlNPmNM.exe
2836	RwmFpjc.exe
2020	HDdBiNh.exe
2136	ZrxYqcD.exe
2356	pZxNYJn.exe
2784	lNarBmW.exe
1792	GevrjkO.exe
2232	bmgJlbH.exe
2908	tFUQkjK.exe
2688	odHtIxG.exe
2584	TTOVJIE.exe

Loads dropped DLL 64 IoCs

pid	Process
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1924-0-0x000000013FC70000-0x000000013FFC4000-memory.dmp	upx
behavioral1/files/0x000a000000012280-3.dat	upx
behavioral1/files/0x0037000000014349-7.dat	upx
behavioral1/files/0x00080000000144c0-9.dat	upx
behavioral1/files/0x0007000000014531-18.dat	upx
behavioral1/files/0x0007000000014691-25.dat	upx
behavioral1/files/0x000700000001471a-30.dat	upx
behavioral1/files/0x0007000000015693-33.dat	upx
behavioral1/files/0x0006000000015cb8-45.dat	upx
behavioral1/files/0x0006000000015d08-65.dat	upx
behavioral1/files/0x0006000000015d3b-77.dat	upx
behavioral1/files/0x0006000000015d7b-89.dat	upx
behavioral1/memory/1924-728-0x000000013F0E0000-0x000000013F434000-memory.dmp	upx
behavioral1/memory/2620-791-0x000000013F580000-0x000000013F8D4000-memory.dmp	upx
behavioral1/memory/2544-809-0x000000013F0E0000-0x000000013F434000-memory.dmp	upx
behavioral1/memory/2500-805-0x000000013FAE0000-0x000000013FE34000-memory.dmp	upx
behavioral1/memory/2572-803-0x000000013F200000-0x000000013F554000-memory.dmp	upx
behavioral1/memory/2480-798-0x000000013FAD0000-0x000000013FE24000-memory.dmp	upx
behavioral1/memory/2504-794-0x000000013F730000-0x000000013FA84000-memory.dmp	upx
behavioral1/memory/2760-787-0x000000013F810000-0x000000013FB64000-memory.dmp	upx
behavioral1/memory/2484-777-0x000000013FDA0000-0x00000001400F4000-memory.dmp	upx
behavioral1/memory/2656-769-0x000000013F6F0000-0x000000013FA44000-memory.dmp	upx
behavioral1/memory/2456-762-0x000000013F830000-0x000000013FB84000-memory.dmp	upx
behavioral1/memory/2556-758-0x000000013F830000-0x000000013FB84000-memory.dmp	upx
behavioral1/memory/2716-749-0x000000013F330000-0x000000013F684000-memory.dmp	upx
behavioral1/memory/2676-747-0x000000013F1F0000-0x000000013F544000-memory.dmp	upx
behavioral1/memory/2560-745-0x000000013F360000-0x000000013F6B4000-memory.dmp	upx
behavioral1/files/0x000600000001615c-129.dat	upx
behavioral1/files/0x000600000001611e-125.dat	upx
behavioral1/files/0x0006000000015fef-121.dat	upx
behavioral1/files/0x0006000000015f73-117.dat	upx
behavioral1/files/0x0006000000015e1d-113.dat	upx
behavioral1/files/0x0006000000015dca-109.dat	upx
behavioral1/files/0x0006000000015d9f-105.dat	upx
behavioral1/files/0x0037000000014352-102.dat	upx
behavioral1/files/0x0006000000015d83-93.dat	upx
behavioral1/files/0x0006000000015d73-85.dat	upx
behavioral1/files/0x0006000000015d90-98.dat	upx
behavioral1/files/0x0006000000015d53-81.dat	upx
behavioral1/files/0x0006000000015d24-73.dat	upx
behavioral1/files/0x0006000000015d12-69.dat	upx
behavioral1/files/0x0006000000015cf0-61.dat	upx
behavioral1/files/0x0006000000015ce8-57.dat	upx
behavioral1/files/0x0006000000015cdf-53.dat	upx
behavioral1/files/0x0006000000015cc7-49.dat	upx
behavioral1/files/0x0006000000015bf4-41.dat	upx
behavioral1/files/0x0006000000015b6e-37.dat	upx
behavioral1/files/0x00070000000145be-22.dat	upx
behavioral1/memory/1924-2862-0x000000013FC70000-0x000000013FFC4000-memory.dmp	upx
behavioral1/memory/2500-4025-0x000000013FAE0000-0x000000013FE34000-memory.dmp	upx
behavioral1/memory/2544-4032-0x000000013F0E0000-0x000000013F434000-memory.dmp	upx
behavioral1/memory/2560-4031-0x000000013F360000-0x000000013F6B4000-memory.dmp	upx
behavioral1/memory/2480-4030-0x000000013FAD0000-0x000000013FE24000-memory.dmp	upx
behavioral1/memory/2484-4029-0x000000013FDA0000-0x00000001400F4000-memory.dmp	upx
behavioral1/memory/2716-4028-0x000000013F330000-0x000000013F684000-memory.dmp	upx
behavioral1/memory/2456-4027-0x000000013F830000-0x000000013FB84000-memory.dmp	upx
behavioral1/memory/2620-4026-0x000000013F580000-0x000000013F8D4000-memory.dmp	upx
behavioral1/memory/2556-4036-0x000000013F830000-0x000000013FB84000-memory.dmp	upx
behavioral1/memory/2760-4035-0x000000013F810000-0x000000013FB64000-memory.dmp	upx
behavioral1/memory/2656-4034-0x000000013F6F0000-0x000000013FA44000-memory.dmp	upx
behavioral1/memory/2504-4033-0x000000013F730000-0x000000013FA84000-memory.dmp	upx
behavioral1/memory/2572-4037-0x000000013F200000-0x000000013F554000-memory.dmp	upx
behavioral1/memory/2676-4038-0x000000013F1F0000-0x000000013F544000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZNfuoYr.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\HIQKzUd.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\UpZeBAV.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\aIyKJDt.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\XYQpOMB.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\LhPZGwt.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\LBpyjlb.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\UNXmpLH.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\GoVCbBa.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\zrJSUCU.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\kDehpkK.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\AkYvHPh.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\mKTuKjC.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\TWCSkhy.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\uVHEWEl.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\vTnmUuK.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\PJvEnCu.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\qlGlbCz.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\gohRaCf.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\ezXpnjp.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\GjeMqVD.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\PtppwFE.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\yvCdeRq.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\pFDruCU.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\KHYUCgj.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\rElPFeH.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\wvYwAbM.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\chWDlci.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\kgwnrYO.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\lOYGFle.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\uPFIzeK.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\qvFAyrF.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\dpfalJV.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\rDohcFC.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\GevGCji.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\wQXcxyV.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\cbAUHgN.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\HGwoDxi.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\dSoBVKV.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\jitLCeD.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\JXyeZgK.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\Rxdzeex.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\adIWHRr.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\PgPReNi.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\LvqofrT.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\FIWVCPd.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\vbqtvIL.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\pkyFYtK.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\wfnyjjY.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\RooRPPt.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\InCwUlV.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\qHFFkWX.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\xVbOZvF.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\QhpLhNn.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\VUtcwpz.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\ZrDzYtc.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\SlSPEzP.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\bbGhaHP.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\TDeskOh.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\ReKmJnV.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\wvCeQKl.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\ANeEoXA.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\WxcsGwN.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
File created	C:\Windows\System\IbVeLBp.exe	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1924 wrote to memory of 2544	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	29
PID 1924 wrote to memory of 2544	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	29
PID 1924 wrote to memory of 2544	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	29
PID 1924 wrote to memory of 2560	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	30
PID 1924 wrote to memory of 2560	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	30
PID 1924 wrote to memory of 2560	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	30
PID 1924 wrote to memory of 2676	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	31
PID 1924 wrote to memory of 2676	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	31
PID 1924 wrote to memory of 2676	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	31
PID 1924 wrote to memory of 2716	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	32
PID 1924 wrote to memory of 2716	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	32
PID 1924 wrote to memory of 2716	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	32
PID 1924 wrote to memory of 2556	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	33
PID 1924 wrote to memory of 2556	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	33
PID 1924 wrote to memory of 2556	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	33
PID 1924 wrote to memory of 2456	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	34
PID 1924 wrote to memory of 2456	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	34
PID 1924 wrote to memory of 2456	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	34
PID 1924 wrote to memory of 2656	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	35
PID 1924 wrote to memory of 2656	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	35
PID 1924 wrote to memory of 2656	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	35
PID 1924 wrote to memory of 2484	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	36
PID 1924 wrote to memory of 2484	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	36
PID 1924 wrote to memory of 2484	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	36
PID 1924 wrote to memory of 2760	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	37
PID 1924 wrote to memory of 2760	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	37
PID 1924 wrote to memory of 2760	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	37
PID 1924 wrote to memory of 2620	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	38
PID 1924 wrote to memory of 2620	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	38
PID 1924 wrote to memory of 2620	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	38
PID 1924 wrote to memory of 2504	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	39
PID 1924 wrote to memory of 2504	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	39
PID 1924 wrote to memory of 2504	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	39
PID 1924 wrote to memory of 2480	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	40
PID 1924 wrote to memory of 2480	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	40
PID 1924 wrote to memory of 2480	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	40
PID 1924 wrote to memory of 2572	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	41
PID 1924 wrote to memory of 2572	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	41
PID 1924 wrote to memory of 2572	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	41
PID 1924 wrote to memory of 2500	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	42
PID 1924 wrote to memory of 2500	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	42
PID 1924 wrote to memory of 2500	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	42
PID 1924 wrote to memory of 2900	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	43
PID 1924 wrote to memory of 2900	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	43
PID 1924 wrote to memory of 2900	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	43
PID 1924 wrote to memory of 756	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	44
PID 1924 wrote to memory of 756	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	44
PID 1924 wrote to memory of 756	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	44
PID 1924 wrote to memory of 1580	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	45
PID 1924 wrote to memory of 1580	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	45
PID 1924 wrote to memory of 1580	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	45
PID 1924 wrote to memory of 1488	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	46
PID 1924 wrote to memory of 1488	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	46
PID 1924 wrote to memory of 1488	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	46
PID 1924 wrote to memory of 1460	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	47
PID 1924 wrote to memory of 1460	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	47
PID 1924 wrote to memory of 1460	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	47
PID 1924 wrote to memory of 2640	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	48
PID 1924 wrote to memory of 2640	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	48
PID 1924 wrote to memory of 2640	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	48
PID 1924 wrote to memory of 2748	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	49
PID 1924 wrote to memory of 2748	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	49
PID 1924 wrote to memory of 2748	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	49
PID 1924 wrote to memory of 860	1924	edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\edcd2c8e271930477df9b3ed383c3200_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1924
- C:\Windows\System\SEGFbBz.exe
  C:\Windows\System\SEGFbBz.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\Vanmqca.exe
  C:\Windows\System\Vanmqca.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\KlLEFLp.exe
  C:\Windows\System\KlLEFLp.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\VpJKkso.exe
  C:\Windows\System\VpJKkso.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\pAuPigO.exe
  C:\Windows\System\pAuPigO.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\waLZyAy.exe
  C:\Windows\System\waLZyAy.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\braADdW.exe
  C:\Windows\System\braADdW.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\ttHQohp.exe
  C:\Windows\System\ttHQohp.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\HYaVXqM.exe
  C:\Windows\System\HYaVXqM.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\WOcxFVD.exe
  C:\Windows\System\WOcxFVD.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\XYQpOMB.exe
  C:\Windows\System\XYQpOMB.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\pIPUdrS.exe
  C:\Windows\System\pIPUdrS.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\WgmIqNo.exe
  C:\Windows\System\WgmIqNo.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\mkmFseK.exe
  C:\Windows\System\mkmFseK.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\AdRTFRQ.exe
  C:\Windows\System\AdRTFRQ.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\gRDTZps.exe
  C:\Windows\System\gRDTZps.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\vtjpOBv.exe
  C:\Windows\System\vtjpOBv.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\ySkUynU.exe
  C:\Windows\System\ySkUynU.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\lJVlMKj.exe
  C:\Windows\System\lJVlMKj.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\kzTpobI.exe
  C:\Windows\System\kzTpobI.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\ONEcRzE.exe
  C:\Windows\System\ONEcRzE.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\XcxobTN.exe
  C:\Windows\System\XcxobTN.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\jolbPFc.exe
  C:\Windows\System\jolbPFc.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\ngzmYHJ.exe
  C:\Windows\System\ngzmYHJ.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\gxZUsiG.exe
  C:\Windows\System\gxZUsiG.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\dejdvGF.exe
  C:\Windows\System\dejdvGF.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\tjYpHXT.exe
  C:\Windows\System\tjYpHXT.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\FXvwVSy.exe
  C:\Windows\System\FXvwVSy.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\zIVFaTf.exe
  C:\Windows\System\zIVFaTf.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\ExKpUMD.exe
  C:\Windows\System\ExKpUMD.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\LWmEaKB.exe
  C:\Windows\System\LWmEaKB.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\WEcziib.exe
  C:\Windows\System\WEcziib.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\uPOkuJY.exe
  C:\Windows\System\uPOkuJY.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\PSxPnIB.exe
  C:\Windows\System\PSxPnIB.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\XEotFDE.exe
  C:\Windows\System\XEotFDE.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\adKCknX.exe
  C:\Windows\System\adKCknX.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\DLjirBC.exe
  C:\Windows\System\DLjirBC.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\nKciJmT.exe
  C:\Windows\System\nKciJmT.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\nVzKSkq.exe
  C:\Windows\System\nVzKSkq.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\HTWcLTs.exe
  C:\Windows\System\HTWcLTs.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\wuwigTY.exe
  C:\Windows\System\wuwigTY.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\qYagEmp.exe
  C:\Windows\System\qYagEmp.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\JwKzGaf.exe
  C:\Windows\System\JwKzGaf.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\qbKYeXx.exe
  C:\Windows\System\qbKYeXx.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\PeqINhi.exe
  C:\Windows\System\PeqINhi.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\BqvUNzp.exe
  C:\Windows\System\BqvUNzp.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\QxVHgoe.exe
  C:\Windows\System\QxVHgoe.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\jHrgcdn.exe
  C:\Windows\System\jHrgcdn.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\wEXFUhH.exe
  C:\Windows\System\wEXFUhH.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\qyUxfLV.exe
  C:\Windows\System\qyUxfLV.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\NVGnRUR.exe
  C:\Windows\System\NVGnRUR.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\kgwnrYO.exe
  C:\Windows\System\kgwnrYO.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\yXPMNne.exe
  C:\Windows\System\yXPMNne.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\zlNPmNM.exe
  C:\Windows\System\zlNPmNM.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\RwmFpjc.exe
  C:\Windows\System\RwmFpjc.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\HDdBiNh.exe
  C:\Windows\System\HDdBiNh.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\ZrxYqcD.exe
  C:\Windows\System\ZrxYqcD.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\pZxNYJn.exe
  C:\Windows\System\pZxNYJn.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\lNarBmW.exe
  C:\Windows\System\lNarBmW.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\GevrjkO.exe
  C:\Windows\System\GevrjkO.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\bmgJlbH.exe
  C:\Windows\System\bmgJlbH.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\tFUQkjK.exe
  C:\Windows\System\tFUQkjK.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\odHtIxG.exe
  C:\Windows\System\odHtIxG.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\TTOVJIE.exe
  C:\Windows\System\TTOVJIE.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\hvGHDfb.exe
  C:\Windows\System\hvGHDfb.exe
  2⤵
  PID:2752
- C:\Windows\System\LoRtuCR.exe
  C:\Windows\System\LoRtuCR.exe
  2⤵
  PID:2712
- C:\Windows\System\PVnIJZv.exe
  C:\Windows\System\PVnIJZv.exe
  2⤵
  PID:2896
- C:\Windows\System\queGhsk.exe
  C:\Windows\System\queGhsk.exe
  2⤵
  PID:1884
- C:\Windows\System\esCqQMW.exe
  C:\Windows\System\esCqQMW.exe
  2⤵
  PID:1528
- C:\Windows\System\JIcQLOG.exe
  C:\Windows\System\JIcQLOG.exe
  2⤵
  PID:1380
- C:\Windows\System\GfnAhQd.exe
  C:\Windows\System\GfnAhQd.exe
  2⤵
  PID:1856
- C:\Windows\System\wCleUJx.exe
  C:\Windows\System\wCleUJx.exe
  2⤵
  PID:1260
- C:\Windows\System\mrreMQP.exe
  C:\Windows\System\mrreMQP.exe
  2⤵
  PID:1692
- C:\Windows\System\cEalsns.exe
  C:\Windows\System\cEalsns.exe
  2⤵
  PID:2148
- C:\Windows\System\cVsVQMJ.exe
  C:\Windows\System\cVsVQMJ.exe
  2⤵
  PID:2216
- C:\Windows\System\SqzorVl.exe
  C:\Windows\System\SqzorVl.exe
  2⤵
  PID:684
- C:\Windows\System\yhgBBjl.exe
  C:\Windows\System\yhgBBjl.exe
  2⤵
  PID:2812
- C:\Windows\System\CyWDeSc.exe
  C:\Windows\System\CyWDeSc.exe
  2⤵
  PID:804
- C:\Windows\System\BjkIvfd.exe
  C:\Windows\System\BjkIvfd.exe
  2⤵
  PID:1468
- C:\Windows\System\FDSCJAb.exe
  C:\Windows\System\FDSCJAb.exe
  2⤵
  PID:1688
- C:\Windows\System\aScchta.exe
  C:\Windows\System\aScchta.exe
  2⤵
  PID:848
- C:\Windows\System\CfxVXbF.exe
  C:\Windows\System\CfxVXbF.exe
  2⤵
  PID:2068
- C:\Windows\System\qurVweJ.exe
  C:\Windows\System\qurVweJ.exe
  2⤵
  PID:288
- C:\Windows\System\hVfkiEN.exe
  C:\Windows\System\hVfkiEN.exe
  2⤵
  PID:1076
- C:\Windows\System\JDCLjCp.exe
  C:\Windows\System\JDCLjCp.exe
  2⤵
  PID:2992
- C:\Windows\System\tlXhojA.exe
  C:\Windows\System\tlXhojA.exe
  2⤵
  PID:2980
- C:\Windows\System\kvApNUb.exe
  C:\Windows\System\kvApNUb.exe
  2⤵
  PID:904
- C:\Windows\System\QwlGSuG.exe
  C:\Windows\System\QwlGSuG.exe
  2⤵
  PID:1700
- C:\Windows\System\oTnkqsl.exe
  C:\Windows\System\oTnkqsl.exe
  2⤵
  PID:1300
- C:\Windows\System\PUNxAAt.exe
  C:\Windows\System\PUNxAAt.exe
  2⤵
  PID:340
- C:\Windows\System\DxsPcAH.exe
  C:\Windows\System\DxsPcAH.exe
  2⤵
  PID:896
- C:\Windows\System\vIhnjAh.exe
  C:\Windows\System\vIhnjAh.exe
  2⤵
  PID:2272
- C:\Windows\System\nwuwzEW.exe
  C:\Windows\System\nwuwzEW.exe
  2⤵
  PID:1968
- C:\Windows\System\RtsKJcm.exe
  C:\Windows\System\RtsKJcm.exe
  2⤵
  PID:2788
- C:\Windows\System\VGmfDWx.exe
  C:\Windows\System\VGmfDWx.exe
  2⤵
  PID:2536
- C:\Windows\System\lMNPfsc.exe
  C:\Windows\System\lMNPfsc.exe
  2⤵
  PID:2400
- C:\Windows\System\QIOajzY.exe
  C:\Windows\System\QIOajzY.exe
  2⤵
  PID:2964
- C:\Windows\System\wIkMdOG.exe
  C:\Windows\System\wIkMdOG.exe
  2⤵
  PID:1744
- C:\Windows\System\IspUuKP.exe
  C:\Windows\System\IspUuKP.exe
  2⤵
  PID:1504
- C:\Windows\System\CVmqdPf.exe
  C:\Windows\System\CVmqdPf.exe
  2⤵
  PID:1508
- C:\Windows\System\CZSFlcO.exe
  C:\Windows\System\CZSFlcO.exe
  2⤵
  PID:2604
- C:\Windows\System\LIITvPU.exe
  C:\Windows\System\LIITvPU.exe
  2⤵
  PID:2468
- C:\Windows\System\wdJhyJs.exe
  C:\Windows\System\wdJhyJs.exe
  2⤵
  PID:3060
- C:\Windows\System\hJpAQPF.exe
  C:\Windows\System\hJpAQPF.exe
  2⤵
  PID:1368
- C:\Windows\System\Aiyngfa.exe
  C:\Windows\System\Aiyngfa.exe
  2⤵
  PID:2404
- C:\Windows\System\uTOxiHq.exe
  C:\Windows\System\uTOxiHq.exe
  2⤵
  PID:2096
- C:\Windows\System\pIQvrNv.exe
  C:\Windows\System\pIQvrNv.exe
  2⤵
  PID:2592
- C:\Windows\System\oqwrSPa.exe
  C:\Windows\System\oqwrSPa.exe
  2⤵
  PID:2916
- C:\Windows\System\ESpfVDV.exe
  C:\Windows\System\ESpfVDV.exe
  2⤵
  PID:1104
- C:\Windows\System\DYRJFNi.exe
  C:\Windows\System\DYRJFNi.exe
  2⤵
  PID:1312
- C:\Windows\System\VpoJSpT.exe
  C:\Windows\System\VpoJSpT.exe
  2⤵
  PID:1108
- C:\Windows\System\XKFkkzi.exe
  C:\Windows\System\XKFkkzi.exe
  2⤵
  PID:1516
- C:\Windows\System\GIMhbJq.exe
  C:\Windows\System\GIMhbJq.exe
  2⤵
  PID:2100
- C:\Windows\System\GjeMqVD.exe
  C:\Windows\System\GjeMqVD.exe
  2⤵
  PID:868
- C:\Windows\System\HytmiEA.exe
  C:\Windows\System\HytmiEA.exe
  2⤵
  PID:2816
- C:\Windows\System\TIPXiMz.exe
  C:\Windows\System\TIPXiMz.exe
  2⤵
  PID:2644
- C:\Windows\System\nuQMXkO.exe
  C:\Windows\System\nuQMXkO.exe
  2⤵
  PID:1832
- C:\Windows\System\IAGxWRs.exe
  C:\Windows\System\IAGxWRs.exe
  2⤵
  PID:680
- C:\Windows\System\HwbjFUl.exe
  C:\Windows\System\HwbjFUl.exe
  2⤵
  PID:1684
- C:\Windows\System\cQTkFJo.exe
  C:\Windows\System\cQTkFJo.exe
  2⤵
  PID:1512
- C:\Windows\System\qaVXaQZ.exe
  C:\Windows\System\qaVXaQZ.exe
  2⤵
  PID:2632
- C:\Windows\System\qMSUAev.exe
  C:\Windows\System\qMSUAev.exe
  2⤵
  PID:2432
- C:\Windows\System\YwhWFpt.exe
  C:\Windows\System\YwhWFpt.exe
  2⤵
  PID:2608
- C:\Windows\System\NlDFvXH.exe
  C:\Windows\System\NlDFvXH.exe
  2⤵
  PID:2512
- C:\Windows\System\TVxOrJY.exe
  C:\Windows\System\TVxOrJY.exe
  2⤵
  PID:1652
- C:\Windows\System\EGnkgar.exe
  C:\Windows\System\EGnkgar.exe
  2⤵
  PID:2296
- C:\Windows\System\pkyFYtK.exe
  C:\Windows\System\pkyFYtK.exe
  2⤵
  PID:2164
- C:\Windows\System\wdyeRug.exe
  C:\Windows\System\wdyeRug.exe
  2⤵
  PID:1852
- C:\Windows\System\CHenQEQ.exe
  C:\Windows\System\CHenQEQ.exe
  2⤵
  PID:880
- C:\Windows\System\gehskFP.exe
  C:\Windows\System\gehskFP.exe
  2⤵
  PID:1016
- C:\Windows\System\QhJVLFA.exe
  C:\Windows\System\QhJVLFA.exe
  2⤵
  PID:2000
- C:\Windows\System\mVGTTnJ.exe
  C:\Windows\System\mVGTTnJ.exe
  2⤵
  PID:3040
- C:\Windows\System\bMPwwul.exe
  C:\Windows\System\bMPwwul.exe
  2⤵
  PID:1192
- C:\Windows\System\lAYuZGj.exe
  C:\Windows\System\lAYuZGj.exe
  2⤵
  PID:1100
- C:\Windows\System\kMbaUXt.exe
  C:\Windows\System\kMbaUXt.exe
  2⤵
  PID:1560
- C:\Windows\System\bcVNrOY.exe
  C:\Windows\System\bcVNrOY.exe
  2⤵
  PID:1248
- C:\Windows\System\HbiVeZT.exe
  C:\Windows\System\HbiVeZT.exe
  2⤵
  PID:1976
- C:\Windows\System\bCVqtvJ.exe
  C:\Windows\System\bCVqtvJ.exe
  2⤵
  PID:2680
- C:\Windows\System\aHptRmo.exe
  C:\Windows\System\aHptRmo.exe
  2⤵
  PID:2088
- C:\Windows\System\lqPzSyg.exe
  C:\Windows\System\lqPzSyg.exe
  2⤵
  PID:3088
- C:\Windows\System\zmTyKVd.exe
  C:\Windows\System\zmTyKVd.exe
  2⤵
  PID:3108
- C:\Windows\System\McgQoOA.exe
  C:\Windows\System\McgQoOA.exe
  2⤵
  PID:3140
- C:\Windows\System\RXCIBIW.exe
  C:\Windows\System\RXCIBIW.exe
  2⤵
  PID:3160
- C:\Windows\System\jQLHsem.exe
  C:\Windows\System\jQLHsem.exe
  2⤵
  PID:3180
- C:\Windows\System\ThVpJha.exe
  C:\Windows\System\ThVpJha.exe
  2⤵
  PID:3200
- C:\Windows\System\yjMKzSd.exe
  C:\Windows\System\yjMKzSd.exe
  2⤵
  PID:3216
- C:\Windows\System\UyCaajG.exe
  C:\Windows\System\UyCaajG.exe
  2⤵
  PID:3236
- C:\Windows\System\nICdVBO.exe
  C:\Windows\System\nICdVBO.exe
  2⤵
  PID:3256
- C:\Windows\System\wJSnEWF.exe
  C:\Windows\System\wJSnEWF.exe
  2⤵
  PID:3280
- C:\Windows\System\ALzdhLI.exe
  C:\Windows\System\ALzdhLI.exe
  2⤵
  PID:3300
- C:\Windows\System\DMiysnD.exe
  C:\Windows\System\DMiysnD.exe
  2⤵
  PID:3320
- C:\Windows\System\ixcbCbP.exe
  C:\Windows\System\ixcbCbP.exe
  2⤵
  PID:3340
- C:\Windows\System\mipeXZe.exe
  C:\Windows\System\mipeXZe.exe
  2⤵
  PID:3360
- C:\Windows\System\imspoYp.exe
  C:\Windows\System\imspoYp.exe
  2⤵
  PID:3380
- C:\Windows\System\hSlefOF.exe
  C:\Windows\System\hSlefOF.exe
  2⤵
  PID:3400
- C:\Windows\System\gMihiJl.exe
  C:\Windows\System\gMihiJl.exe
  2⤵
  PID:3420
- C:\Windows\System\rLVvtWY.exe
  C:\Windows\System\rLVvtWY.exe
  2⤵
  PID:3440
- C:\Windows\System\pDEFnMS.exe
  C:\Windows\System\pDEFnMS.exe
  2⤵
  PID:3460
- C:\Windows\System\pAeUoSV.exe
  C:\Windows\System\pAeUoSV.exe
  2⤵
  PID:3480
- C:\Windows\System\ITgtTww.exe
  C:\Windows\System\ITgtTww.exe
  2⤵
  PID:3500
- C:\Windows\System\vnpYPYW.exe
  C:\Windows\System\vnpYPYW.exe
  2⤵
  PID:3520
- C:\Windows\System\ixsRsWt.exe
  C:\Windows\System\ixsRsWt.exe
  2⤵
  PID:3540
- C:\Windows\System\VnonRjW.exe
  C:\Windows\System\VnonRjW.exe
  2⤵
  PID:3556
- C:\Windows\System\tOaRXCo.exe
  C:\Windows\System\tOaRXCo.exe
  2⤵
  PID:3580
- C:\Windows\System\VPioEJo.exe
  C:\Windows\System\VPioEJo.exe
  2⤵
  PID:3600
- C:\Windows\System\OeUCkgB.exe
  C:\Windows\System\OeUCkgB.exe
  2⤵
  PID:3620
- C:\Windows\System\TDPSbij.exe
  C:\Windows\System\TDPSbij.exe
  2⤵
  PID:3640
- C:\Windows\System\wOJisKi.exe
  C:\Windows\System\wOJisKi.exe
  2⤵
  PID:3660
- C:\Windows\System\ujfxvqk.exe
  C:\Windows\System\ujfxvqk.exe
  2⤵
  PID:3680
- C:\Windows\System\DrXuxWC.exe
  C:\Windows\System\DrXuxWC.exe
  2⤵
  PID:3700
- C:\Windows\System\oXPvmNG.exe
  C:\Windows\System\oXPvmNG.exe
  2⤵
  PID:3720
- C:\Windows\System\FTFCHes.exe
  C:\Windows\System\FTFCHes.exe
  2⤵
  PID:3740
- C:\Windows\System\EnImDuv.exe
  C:\Windows\System\EnImDuv.exe
  2⤵
  PID:3760
- C:\Windows\System\aExJdzA.exe
  C:\Windows\System\aExJdzA.exe
  2⤵
  PID:3780
- C:\Windows\System\fHKycmR.exe
  C:\Windows\System\fHKycmR.exe
  2⤵
  PID:3800
- C:\Windows\System\WxcsGwN.exe
  C:\Windows\System\WxcsGwN.exe
  2⤵
  PID:3820
- C:\Windows\System\SJzQvpz.exe
  C:\Windows\System\SJzQvpz.exe
  2⤵
  PID:3840
- C:\Windows\System\rDSwLMV.exe
  C:\Windows\System\rDSwLMV.exe
  2⤵
  PID:3860
- C:\Windows\System\GaEVUyT.exe
  C:\Windows\System\GaEVUyT.exe
  2⤵
  PID:3880
- C:\Windows\System\sumydZS.exe
  C:\Windows\System\sumydZS.exe
  2⤵
  PID:3900
- C:\Windows\System\oyagPDq.exe
  C:\Windows\System\oyagPDq.exe
  2⤵
  PID:3920
- C:\Windows\System\LqOOThJ.exe
  C:\Windows\System\LqOOThJ.exe
  2⤵
  PID:3940
- C:\Windows\System\IWiPmEk.exe
  C:\Windows\System\IWiPmEk.exe
  2⤵
  PID:3956
- C:\Windows\System\CsHEHTu.exe
  C:\Windows\System\CsHEHTu.exe
  2⤵
  PID:3980
- C:\Windows\System\lvkVKDg.exe
  C:\Windows\System\lvkVKDg.exe
  2⤵
  PID:3996
- C:\Windows\System\PgPReNi.exe
  C:\Windows\System\PgPReNi.exe
  2⤵
  PID:4020
- C:\Windows\System\EXwhaym.exe
  C:\Windows\System\EXwhaym.exe
  2⤵
  PID:4040
- C:\Windows\System\XxKSQmy.exe
  C:\Windows\System\XxKSQmy.exe
  2⤵
  PID:4060
- C:\Windows\System\TJgwfzD.exe
  C:\Windows\System\TJgwfzD.exe
  2⤵
  PID:4080
- C:\Windows\System\lltScnO.exe
  C:\Windows\System\lltScnO.exe
  2⤵
  PID:2912
- C:\Windows\System\BdNcpxX.exe
  C:\Windows\System\BdNcpxX.exe
  2⤵
  PID:1372
- C:\Windows\System\mZLIbMX.exe
  C:\Windows\System\mZLIbMX.exe
  2⤵
  PID:1180
- C:\Windows\System\FZIlYJK.exe
  C:\Windows\System\FZIlYJK.exe
  2⤵
  PID:1896
- C:\Windows\System\yLZwsek.exe
  C:\Windows\System\yLZwsek.exe
  2⤵
  PID:1972
- C:\Windows\System\JsoWTrp.exe
  C:\Windows\System\JsoWTrp.exe
  2⤵
  PID:2636
- C:\Windows\System\cRpQOLS.exe
  C:\Windows\System\cRpQOLS.exe
  2⤵
  PID:1464
- C:\Windows\System\MXmAPdz.exe
  C:\Windows\System\MXmAPdz.exe
  2⤵
  PID:876
- C:\Windows\System\mKTuKjC.exe
  C:\Windows\System\mKTuKjC.exe
  2⤵
  PID:2564
- C:\Windows\System\AvqSrpC.exe
  C:\Windows\System\AvqSrpC.exe
  2⤵
  PID:2060
- C:\Windows\System\uVatoaS.exe
  C:\Windows\System\uVatoaS.exe
  2⤵
  PID:3124
- C:\Windows\System\tNVDgyN.exe
  C:\Windows\System\tNVDgyN.exe
  2⤵
  PID:3168
- C:\Windows\System\ivhovMV.exe
  C:\Windows\System\ivhovMV.exe
  2⤵
  PID:3232
- C:\Windows\System\YcvOblH.exe
  C:\Windows\System\YcvOblH.exe
  2⤵
  PID:3268
- C:\Windows\System\zclAZrx.exe
  C:\Windows\System\zclAZrx.exe
  2⤵
  PID:3252
- C:\Windows\System\sigshSp.exe
  C:\Windows\System\sigshSp.exe
  2⤵
  PID:3316
- C:\Windows\System\wdXjais.exe
  C:\Windows\System\wdXjais.exe
  2⤵
  PID:3332
- C:\Windows\System\HIQKzUd.exe
  C:\Windows\System\HIQKzUd.exe
  2⤵
  PID:2704
- C:\Windows\System\JEwABJV.exe
  C:\Windows\System\JEwABJV.exe
  2⤵
  PID:3372
- C:\Windows\System\zlkWAlD.exe
  C:\Windows\System\zlkWAlD.exe
  2⤵
  PID:3432
- C:\Windows\System\ffAcBGU.exe
  C:\Windows\System\ffAcBGU.exe
  2⤵
  PID:3456
- C:\Windows\System\XajouOC.exe
  C:\Windows\System\XajouOC.exe
  2⤵
  PID:3488
- C:\Windows\System\vortZlh.exe
  C:\Windows\System\vortZlh.exe
  2⤵
  PID:3516
- C:\Windows\System\zuCrjkE.exe
  C:\Windows\System\zuCrjkE.exe
  2⤵
  PID:3532
- C:\Windows\System\abrLBOq.exe
  C:\Windows\System\abrLBOq.exe
  2⤵
  PID:3576
- C:\Windows\System\VKzJbBt.exe
  C:\Windows\System\VKzJbBt.exe
  2⤵
  PID:3628
- C:\Windows\System\EkkxQRP.exe
  C:\Windows\System\EkkxQRP.exe
  2⤵
  PID:3648
- C:\Windows\System\rElPFeH.exe
  C:\Windows\System\rElPFeH.exe
  2⤵
  PID:3688
- C:\Windows\System\VjcZVuz.exe
  C:\Windows\System\VjcZVuz.exe
  2⤵
  PID:3712
- C:\Windows\System\rrTmcxS.exe
  C:\Windows\System\rrTmcxS.exe
  2⤵
  PID:3748
- C:\Windows\System\XRzRtOu.exe
  C:\Windows\System\XRzRtOu.exe
  2⤵
  PID:3788
- C:\Windows\System\jSgLOqR.exe
  C:\Windows\System\jSgLOqR.exe
  2⤵
  PID:1944
- C:\Windows\System\vLITNXT.exe
  C:\Windows\System\vLITNXT.exe
  2⤵
  PID:3832
- C:\Windows\System\ILIcxNn.exe
  C:\Windows\System\ILIcxNn.exe
  2⤵
  PID:3868
- C:\Windows\System\EhYjkWT.exe
  C:\Windows\System\EhYjkWT.exe
  2⤵
  PID:3888
- C:\Windows\System\JEfcgYc.exe
  C:\Windows\System\JEfcgYc.exe
  2⤵
  PID:3912
- C:\Windows\System\LKtTdIk.exe
  C:\Windows\System\LKtTdIk.exe
  2⤵
  PID:3948
- C:\Windows\System\aunnmhA.exe
  C:\Windows\System\aunnmhA.exe
  2⤵
  PID:3964
- C:\Windows\System\ulczeFH.exe
  C:\Windows\System\ulczeFH.exe
  2⤵
  PID:3992
- C:\Windows\System\UsHgNnq.exe
  C:\Windows\System\UsHgNnq.exe
  2⤵
  PID:1496
- C:\Windows\System\qnqAaQk.exe
  C:\Windows\System\qnqAaQk.exe
  2⤵
  PID:1228
- C:\Windows\System\XLYeMCC.exe
  C:\Windows\System\XLYeMCC.exe
  2⤵
  PID:1220
- C:\Windows\System\fLGbOqp.exe
  C:\Windows\System\fLGbOqp.exe
  2⤵
  PID:2792
- C:\Windows\System\eisLTJY.exe
  C:\Windows\System\eisLTJY.exe
  2⤵
  PID:2532
- C:\Windows\System\gOqoPei.exe
  C:\Windows\System\gOqoPei.exe
  2⤵
  PID:3104
- C:\Windows\System\gxwAQHQ.exe
  C:\Windows\System\gxwAQHQ.exe
  2⤵
  PID:3120
- C:\Windows\System\zhpLARv.exe
  C:\Windows\System\zhpLARv.exe
  2⤵
  PID:3132
- C:\Windows\System\NDxOIUY.exe
  C:\Windows\System\NDxOIUY.exe
  2⤵
  PID:3172
- C:\Windows\System\fdVndAc.exe
  C:\Windows\System\fdVndAc.exe
  2⤵
  PID:3288
- C:\Windows\System\cTjxSjp.exe
  C:\Windows\System\cTjxSjp.exe
  2⤵
  PID:3328
- C:\Windows\System\mfgFKai.exe
  C:\Windows\System\mfgFKai.exe
  2⤵
  PID:3368
- C:\Windows\System\xIOKyBg.exe
  C:\Windows\System\xIOKyBg.exe
  2⤵
  PID:3396
- C:\Windows\System\XfuYNJN.exe
  C:\Windows\System\XfuYNJN.exe
  2⤵
  PID:3476
- C:\Windows\System\kWlthSh.exe
  C:\Windows\System\kWlthSh.exe
  2⤵
  PID:1280
- C:\Windows\System\DuHrgJl.exe
  C:\Windows\System\DuHrgJl.exe
  2⤵
  PID:1576
- C:\Windows\System\lRNdxAg.exe
  C:\Windows\System\lRNdxAg.exe
  2⤵
  PID:3672
- C:\Windows\System\gAqecgX.exe
  C:\Windows\System\gAqecgX.exe
  2⤵
  PID:2184
- C:\Windows\System\OtFpPIM.exe
  C:\Windows\System\OtFpPIM.exe
  2⤵
  PID:2520
- C:\Windows\System\gXnkyaw.exe
  C:\Windows\System\gXnkyaw.exe
  2⤵
  PID:2028
- C:\Windows\System\PJOlKSs.exe
  C:\Windows\System\PJOlKSs.exe
  2⤵
  PID:3752
- C:\Windows\System\YTOyLlF.exe
  C:\Windows\System\YTOyLlF.exe
  2⤵
  PID:1624
- C:\Windows\System\oFdJKEL.exe
  C:\Windows\System\oFdJKEL.exe
  2⤵
  PID:2092
- C:\Windows\System\bPsihRp.exe
  C:\Windows\System\bPsihRp.exe
  2⤵
  PID:3808
- C:\Windows\System\yXQqJsa.exe
  C:\Windows\System\yXQqJsa.exe
  2⤵
  PID:3928
- C:\Windows\System\MWGUYdR.exe
  C:\Windows\System\MWGUYdR.exe
  2⤵
  PID:3856
- C:\Windows\System\eDHtaMS.exe
  C:\Windows\System\eDHtaMS.exe
  2⤵
  PID:2956
- C:\Windows\System\TWCSkhy.exe
  C:\Windows\System\TWCSkhy.exe
  2⤵
  PID:2052
- C:\Windows\System\qoWHRat.exe
  C:\Windows\System\qoWHRat.exe
  2⤵
  PID:4032
- C:\Windows\System\LPzseUF.exe
  C:\Windows\System\LPzseUF.exe
  2⤵
  PID:4072
- C:\Windows\System\WfcceCo.exe
  C:\Windows\System\WfcceCo.exe
  2⤵
  PID:1484
- C:\Windows\System\UvzbQRF.exe
  C:\Windows\System\UvzbQRF.exe
  2⤵
  PID:1524
- C:\Windows\System\BGhArmJ.exe
  C:\Windows\System\BGhArmJ.exe
  2⤵
  PID:3436
- C:\Windows\System\BlFWEjl.exe
  C:\Windows\System\BlFWEjl.exe
  2⤵
  PID:1480
- C:\Windows\System\KYoyeUU.exe
  C:\Windows\System\KYoyeUU.exe
  2⤵
  PID:2576
- C:\Windows\System\ZhDJWSb.exe
  C:\Windows\System\ZhDJWSb.exe
  2⤵
  PID:3492
- C:\Windows\System\GgLgmXL.exe
  C:\Windows\System\GgLgmXL.exe
  2⤵
  PID:1948
- C:\Windows\System\lUOWMvw.exe
  C:\Windows\System\lUOWMvw.exe
  2⤵
  PID:3592
- C:\Windows\System\KoqDgyw.exe
  C:\Windows\System\KoqDgyw.exe
  2⤵
  PID:3588
- C:\Windows\System\ivTYcEb.exe
  C:\Windows\System\ivTYcEb.exe
  2⤵
  PID:2192
- C:\Windows\System\ZttSLwX.exe
  C:\Windows\System\ZttSLwX.exe
  2⤵
  PID:3716
- C:\Windows\System\rDohcFC.exe
  C:\Windows\System\rDohcFC.exe
  2⤵
  PID:3708
- C:\Windows\System\DyUXBNt.exe
  C:\Windows\System\DyUXBNt.exe
  2⤵
  PID:2932
- C:\Windows\System\mdftwyC.exe
  C:\Windows\System\mdftwyC.exe
  2⤵
  PID:3876
- C:\Windows\System\snLlcVC.exe
  C:\Windows\System\snLlcVC.exe
  2⤵
  PID:3892
- C:\Windows\System\cGFvJAG.exe
  C:\Windows\System\cGFvJAG.exe
  2⤵
  PID:2352
- C:\Windows\System\lqEWoKW.exe
  C:\Windows\System\lqEWoKW.exe
  2⤵
  PID:2336
- C:\Windows\System\VukMsVe.exe
  C:\Windows\System\VukMsVe.exe
  2⤵
  PID:4056
- C:\Windows\System\qHspYzC.exe
  C:\Windows\System\qHspYzC.exe
  2⤵
  PID:3292
- C:\Windows\System\ChOwWJt.exe
  C:\Windows\System\ChOwWJt.exe
  2⤵
  PID:1992
- C:\Windows\System\sXoHWLL.exe
  C:\Windows\System\sXoHWLL.exe
  2⤵
  PID:1716
- C:\Windows\System\mYpfZWq.exe
  C:\Windows\System\mYpfZWq.exe
  2⤵
  PID:1584
- C:\Windows\System\xDJDnDm.exe
  C:\Windows\System\xDJDnDm.exe
  2⤵
  PID:3656
- C:\Windows\System\wLKnsNR.exe
  C:\Windows\System\wLKnsNR.exe
  2⤵
  PID:2436
- C:\Windows\System\tTiTTbS.exe
  C:\Windows\System\tTiTTbS.exe
  2⤵
  PID:3792
- C:\Windows\System\IDyEoLI.exe
  C:\Windows\System\IDyEoLI.exe
  2⤵
  PID:3952
- C:\Windows\System\uZZAxPC.exe
  C:\Windows\System\uZZAxPC.exe
  2⤵
  PID:1644
- C:\Windows\System\ndnorzl.exe
  C:\Windows\System\ndnorzl.exe
  2⤵
  PID:1964
- C:\Windows\System\IEdTWEe.exe
  C:\Windows\System\IEdTWEe.exe
  2⤵
  PID:3156
- C:\Windows\System\IbVeLBp.exe
  C:\Windows\System\IbVeLBp.exe
  2⤵
  PID:3816
- C:\Windows\System\pKBCUtk.exe
  C:\Windows\System\pKBCUtk.exe
  2⤵
  PID:4108
- C:\Windows\System\hWXOwny.exe
  C:\Windows\System\hWXOwny.exe
  2⤵
  PID:4124
- C:\Windows\System\MFUTSBN.exe
  C:\Windows\System\MFUTSBN.exe
  2⤵
  PID:4144
- C:\Windows\System\hySokcS.exe
  C:\Windows\System\hySokcS.exe
  2⤵
  PID:4168
- C:\Windows\System\TBNMtLr.exe
  C:\Windows\System\TBNMtLr.exe
  2⤵
  PID:4188
- C:\Windows\System\AdMYwQE.exe
  C:\Windows\System\AdMYwQE.exe
  2⤵
  PID:4204
- C:\Windows\System\qVQNMWb.exe
  C:\Windows\System\qVQNMWb.exe
  2⤵
  PID:4224
- C:\Windows\System\erFWufM.exe
  C:\Windows\System\erFWufM.exe
  2⤵
  PID:4240
- C:\Windows\System\IOLPfUR.exe
  C:\Windows\System\IOLPfUR.exe
  2⤵
  PID:4260
- C:\Windows\System\poOSrDQ.exe
  C:\Windows\System\poOSrDQ.exe
  2⤵
  PID:4276
- C:\Windows\System\UMRmfrp.exe
  C:\Windows\System\UMRmfrp.exe
  2⤵
  PID:4300
- C:\Windows\System\fBEWRXY.exe
  C:\Windows\System\fBEWRXY.exe
  2⤵
  PID:4316
- C:\Windows\System\qSDzWmw.exe
  C:\Windows\System\qSDzWmw.exe
  2⤵
  PID:4336
- C:\Windows\System\jAUgVNw.exe
  C:\Windows\System\jAUgVNw.exe
  2⤵
  PID:4356
- C:\Windows\System\jdbXorF.exe
  C:\Windows\System\jdbXorF.exe
  2⤵
  PID:4380
- C:\Windows\System\GdtPAtH.exe
  C:\Windows\System\GdtPAtH.exe
  2⤵
  PID:4404
- C:\Windows\System\ZppqWcn.exe
  C:\Windows\System\ZppqWcn.exe
  2⤵
  PID:4428
- C:\Windows\System\MKkBmvZ.exe
  C:\Windows\System\MKkBmvZ.exe
  2⤵
  PID:4448
- C:\Windows\System\maDCEXy.exe
  C:\Windows\System\maDCEXy.exe
  2⤵
  PID:4468
- C:\Windows\System\tXILHQS.exe
  C:\Windows\System\tXILHQS.exe
  2⤵
  PID:4488
- C:\Windows\System\isuOFae.exe
  C:\Windows\System\isuOFae.exe
  2⤵
  PID:4508
- C:\Windows\System\DlQYJfC.exe
  C:\Windows\System\DlQYJfC.exe
  2⤵
  PID:4528
- C:\Windows\System\PefOQMu.exe
  C:\Windows\System\PefOQMu.exe
  2⤵
  PID:4548
- C:\Windows\System\mrxIIXQ.exe
  C:\Windows\System\mrxIIXQ.exe
  2⤵
  PID:4568
- C:\Windows\System\uVHEWEl.exe
  C:\Windows\System\uVHEWEl.exe
  2⤵
  PID:4588
- C:\Windows\System\llOgRfa.exe
  C:\Windows\System\llOgRfa.exe
  2⤵
  PID:4608
- C:\Windows\System\MoDmFNL.exe
  C:\Windows\System\MoDmFNL.exe
  2⤵
  PID:4628
- C:\Windows\System\NGVECjW.exe
  C:\Windows\System\NGVECjW.exe
  2⤵
  PID:4648
- C:\Windows\System\reKhFaw.exe
  C:\Windows\System\reKhFaw.exe
  2⤵
  PID:4668
- C:\Windows\System\FgTvMWC.exe
  C:\Windows\System\FgTvMWC.exe
  2⤵
  PID:4688
- C:\Windows\System\KnvdwnR.exe
  C:\Windows\System\KnvdwnR.exe
  2⤵
  PID:4708
- C:\Windows\System\xCxZevn.exe
  C:\Windows\System\xCxZevn.exe
  2⤵
  PID:4728
- C:\Windows\System\NivjySl.exe
  C:\Windows\System\NivjySl.exe
  2⤵
  PID:4748
- C:\Windows\System\RzOlHME.exe
  C:\Windows\System\RzOlHME.exe
  2⤵
  PID:4768
- C:\Windows\System\LBeLDKn.exe
  C:\Windows\System\LBeLDKn.exe
  2⤵
  PID:4788
- C:\Windows\System\SClFGkp.exe
  C:\Windows\System\SClFGkp.exe
  2⤵
  PID:4804
- C:\Windows\System\aRiAutF.exe
  C:\Windows\System\aRiAutF.exe
  2⤵
  PID:4828
- C:\Windows\System\XmikKed.exe
  C:\Windows\System\XmikKed.exe
  2⤵
  PID:4848
- C:\Windows\System\amKPgtU.exe
  C:\Windows\System\amKPgtU.exe
  2⤵
  PID:4868
- C:\Windows\System\ExGSTts.exe
  C:\Windows\System\ExGSTts.exe
  2⤵
  PID:4888
- C:\Windows\System\VyQYUPX.exe
  C:\Windows\System\VyQYUPX.exe
  2⤵
  PID:4908
- C:\Windows\System\EMIJbPC.exe
  C:\Windows\System\EMIJbPC.exe
  2⤵
  PID:4924
- C:\Windows\System\oYKReBV.exe
  C:\Windows\System\oYKReBV.exe
  2⤵
  PID:4948
- C:\Windows\System\bUAXXYS.exe
  C:\Windows\System\bUAXXYS.exe
  2⤵
  PID:4968
- C:\Windows\System\qxfxeXd.exe
  C:\Windows\System\qxfxeXd.exe
  2⤵
  PID:4988
- C:\Windows\System\rjQVmwh.exe
  C:\Windows\System\rjQVmwh.exe
  2⤵
  PID:5008
- C:\Windows\System\xKAyPhl.exe
  C:\Windows\System\xKAyPhl.exe
  2⤵
  PID:5028
- C:\Windows\System\whnnpUe.exe
  C:\Windows\System\whnnpUe.exe
  2⤵
  PID:5048
- C:\Windows\System\IjUWYIl.exe
  C:\Windows\System\IjUWYIl.exe
  2⤵
  PID:5068
- C:\Windows\System\kpneLvH.exe
  C:\Windows\System\kpneLvH.exe
  2⤵
  PID:5088
- C:\Windows\System\Ppjwkwc.exe
  C:\Windows\System\Ppjwkwc.exe
  2⤵
  PID:5108
- C:\Windows\System\aiItzwP.exe
  C:\Windows\System\aiItzwP.exe
  2⤵
  PID:3552
- C:\Windows\System\djLmPYo.exe
  C:\Windows\System\djLmPYo.exe
  2⤵
  PID:3652
- C:\Windows\System\QUILHEA.exe
  C:\Windows\System\QUILHEA.exe
  2⤵
  PID:3988
- C:\Windows\System\KwjjFAD.exe
  C:\Windows\System\KwjjFAD.exe
  2⤵
  PID:1364
- C:\Windows\System\wfnyjjY.exe
  C:\Windows\System\wfnyjjY.exe
  2⤵
  PID:4100
- C:\Windows\System\Ovkllrq.exe
  C:\Windows\System\Ovkllrq.exe
  2⤵
  PID:4184
- C:\Windows\System\DAYFGiK.exe
  C:\Windows\System\DAYFGiK.exe
  2⤵
  PID:4012
- C:\Windows\System\PLjwMaO.exe
  C:\Windows\System\PLjwMaO.exe
  2⤵
  PID:4284
- C:\Windows\System\jgRWfrb.exe
  C:\Windows\System\jgRWfrb.exe
  2⤵
  PID:4288
- C:\Windows\System\HjjtqeZ.exe
  C:\Windows\System\HjjtqeZ.exe
  2⤵
  PID:4328
- C:\Windows\System\lYCzepY.exe
  C:\Windows\System\lYCzepY.exe
  2⤵
  PID:4120
- C:\Windows\System\LvqofrT.exe
  C:\Windows\System\LvqofrT.exe
  2⤵
  PID:4376
- C:\Windows\System\EZPpleS.exe
  C:\Windows\System\EZPpleS.exe
  2⤵
  PID:4268
- C:\Windows\System\UmhnZNM.exe
  C:\Windows\System\UmhnZNM.exe
  2⤵
  PID:4344
- C:\Windows\System\XGjxaQH.exe
  C:\Windows\System\XGjxaQH.exe
  2⤵
  PID:4388
- C:\Windows\System\prSEUap.exe
  C:\Windows\System\prSEUap.exe
  2⤵
  PID:4348
- C:\Windows\System\eQbrCKr.exe
  C:\Windows\System\eQbrCKr.exe
  2⤵
  PID:4460
- C:\Windows\System\uNcZSQD.exe
  C:\Windows\System\uNcZSQD.exe
  2⤵
  PID:4500
- C:\Windows\System\lwsXiLR.exe
  C:\Windows\System\lwsXiLR.exe
  2⤵
  PID:4544
- C:\Windows\System\YoPeVVx.exe
  C:\Windows\System\YoPeVVx.exe
  2⤵
  PID:4580
- C:\Windows\System\RPYBAPy.exe
  C:\Windows\System\RPYBAPy.exe
  2⤵
  PID:4596
- C:\Windows\System\AIGmfKb.exe
  C:\Windows\System\AIGmfKb.exe
  2⤵
  PID:4636
- C:\Windows\System\qbSqhmW.exe
  C:\Windows\System\qbSqhmW.exe
  2⤵
  PID:4644
- C:\Windows\System\JOwgtgV.exe
  C:\Windows\System\JOwgtgV.exe
  2⤵
  PID:4700
- C:\Windows\System\mnLomVF.exe
  C:\Windows\System\mnLomVF.exe
  2⤵
  PID:4740
- C:\Windows\System\TJaobzf.exe
  C:\Windows\System\TJaobzf.exe
  2⤵
  PID:4784
- C:\Windows\System\UsOkaOh.exe
  C:\Windows\System\UsOkaOh.exe
  2⤵
  PID:4816
- C:\Windows\System\cwqYeqa.exe
  C:\Windows\System\cwqYeqa.exe
  2⤵
  PID:4800
- C:\Windows\System\SjfCwqb.exe
  C:\Windows\System\SjfCwqb.exe
  2⤵
  PID:4860
- C:\Windows\System\kcuBmzT.exe
  C:\Windows\System\kcuBmzT.exe
  2⤵
  PID:4884
- C:\Windows\System\ZJmuBok.exe
  C:\Windows\System\ZJmuBok.exe
  2⤵
  PID:4940
- C:\Windows\System\VFGTmWR.exe
  C:\Windows\System\VFGTmWR.exe
  2⤵
  PID:4976
- C:\Windows\System\BdLOvkQ.exe
  C:\Windows\System\BdLOvkQ.exe
  2⤵
  PID:5016
- C:\Windows\System\HqXknCr.exe
  C:\Windows\System\HqXknCr.exe
  2⤵
  PID:5036
- C:\Windows\System\YjSpudb.exe
  C:\Windows\System\YjSpudb.exe
  2⤵
  PID:5040
- C:\Windows\System\Bdsytwg.exe
  C:\Windows\System\Bdsytwg.exe
  2⤵
  PID:5104
- C:\Windows\System\MhzGniA.exe
  C:\Windows\System\MhzGniA.exe
  2⤵
  PID:3536
- C:\Windows\System\sKPZmWY.exe
  C:\Windows\System\sKPZmWY.exe
  2⤵
  PID:2540
- C:\Windows\System\CrLeuzK.exe
  C:\Windows\System\CrLeuzK.exe
  2⤵
  PID:2412
- C:\Windows\System\BdCsVOa.exe
  C:\Windows\System\BdCsVOa.exe
  2⤵
  PID:4248
- C:\Windows\System\RbdhzpX.exe
  C:\Windows\System\RbdhzpX.exe
  2⤵
  PID:4256
- C:\Windows\System\DgAALul.exe
  C:\Windows\System\DgAALul.exe
  2⤵
  PID:2588
- C:\Windows\System\sMLuYek.exe
  C:\Windows\System\sMLuYek.exe
  2⤵
  PID:4292
- C:\Windows\System\nUsHBNi.exe
  C:\Windows\System\nUsHBNi.exe
  2⤵
  PID:4116
- C:\Windows\System\DJidjio.exe
  C:\Windows\System\DJidjio.exe
  2⤵
  PID:4412
- C:\Windows\System\WVrRbFq.exe
  C:\Windows\System\WVrRbFq.exe
  2⤵
  PID:4152
- C:\Windows\System\LDKPamH.exe
  C:\Windows\System\LDKPamH.exe
  2⤵
  PID:4088
- C:\Windows\System\dLoGZcs.exe
  C:\Windows\System\dLoGZcs.exe
  2⤵
  PID:4444
- C:\Windows\System\WvZddCO.exe
  C:\Windows\System\WvZddCO.exe
  2⤵
  PID:1656
- C:\Windows\System\jPnavRN.exe
  C:\Windows\System\jPnavRN.exe
  2⤵
  PID:4624
- C:\Windows\System\TErYISD.exe
  C:\Windows\System\TErYISD.exe
  2⤵
  PID:4564
- C:\Windows\System\kOzAcHw.exe
  C:\Windows\System\kOzAcHw.exe
  2⤵
  PID:4684
- C:\Windows\System\XxODbhD.exe
  C:\Windows\System\XxODbhD.exe
  2⤵
  PID:3248
- C:\Windows\System\vYMqirT.exe
  C:\Windows\System\vYMqirT.exe
  2⤵
  PID:4756
- C:\Windows\System\rsAUodQ.exe
  C:\Windows\System\rsAUodQ.exe
  2⤵
  PID:4856
- C:\Windows\System\uAPELRl.exe
  C:\Windows\System\uAPELRl.exe
  2⤵
  PID:3392
- C:\Windows\System\rikJSIy.exe
  C:\Windows\System\rikJSIy.exe
  2⤵
  PID:4964
- C:\Windows\System\nMDxgJC.exe
  C:\Windows\System\nMDxgJC.exe
  2⤵
  PID:4996
- C:\Windows\System\OQwQIHB.exe
  C:\Windows\System\OQwQIHB.exe
  2⤵
  PID:4980
- C:\Windows\System\RkPEZQb.exe
  C:\Windows\System\RkPEZQb.exe
  2⤵
  PID:5064
- C:\Windows\System\WUfScMy.exe
  C:\Windows\System\WUfScMy.exe
  2⤵
  PID:5116
- C:\Windows\System\GMVSkua.exe
  C:\Windows\System\GMVSkua.exe
  2⤵
  PID:908
- C:\Windows\System\tEmejkw.exe
  C:\Windows\System\tEmejkw.exe
  2⤵
  PID:4140
- C:\Windows\System\WIeEqAq.exe
  C:\Windows\System\WIeEqAq.exe
  2⤵
  PID:4008
- C:\Windows\System\RooRPPt.exe
  C:\Windows\System\RooRPPt.exe
  2⤵
  PID:4296
- C:\Windows\System\dUHNsvM.exe
  C:\Windows\System\dUHNsvM.exe
  2⤵
  PID:4052
- C:\Windows\System\ppFFMqN.exe
  C:\Windows\System\ppFFMqN.exe
  2⤵
  PID:4312
- C:\Windows\System\RsxvIGI.exe
  C:\Windows\System\RsxvIGI.exe
  2⤵
  PID:4456
- C:\Windows\System\SWmCUjh.exe
  C:\Windows\System\SWmCUjh.exe
  2⤵
  PID:4584
- C:\Windows\System\llemUXb.exe
  C:\Windows\System\llemUXb.exe
  2⤵
  PID:4464
- C:\Windows\System\yAIfBZK.exe
  C:\Windows\System\yAIfBZK.exe
  2⤵
  PID:4776
- C:\Windows\System\NDsCvuJ.exe
  C:\Windows\System\NDsCvuJ.exe
  2⤵
  PID:664
- C:\Windows\System\QiPaSqL.exe
  C:\Windows\System\QiPaSqL.exe
  2⤵
  PID:3004
- C:\Windows\System\LtaWSHw.exe
  C:\Windows\System\LtaWSHw.exe
  2⤵
  PID:2740
- C:\Windows\System\hBnQMMY.exe
  C:\Windows\System\hBnQMMY.exe
  2⤵
  PID:1876
- C:\Windows\System\vTtPpGg.exe
  C:\Windows\System\vTtPpGg.exe
  2⤵
  PID:4716
- C:\Windows\System\kDehpkK.exe
  C:\Windows\System\kDehpkK.exe
  2⤵
  PID:4904
- C:\Windows\System\IUhvawO.exe
  C:\Windows\System\IUhvawO.exe
  2⤵
  PID:4876
- C:\Windows\System\FCrBOyL.exe
  C:\Windows\System\FCrBOyL.exe
  2⤵
  PID:4216
- C:\Windows\System\XpRljJI.exe
  C:\Windows\System\XpRljJI.exe
  2⤵
  PID:4036
- C:\Windows\System\NwrohoM.exe
  C:\Windows\System\NwrohoM.exe
  2⤵
  PID:4984
- C:\Windows\System\CtAemPa.exe
  C:\Windows\System\CtAemPa.exe
  2⤵
  PID:4616
- C:\Windows\System\ApkBwSD.exe
  C:\Windows\System\ApkBwSD.exe
  2⤵
  PID:4232
- C:\Windows\System\DlFCrhR.exe
  C:\Windows\System\DlFCrhR.exe
  2⤵
  PID:4820
- C:\Windows\System\ZLdtoLL.exe
  C:\Windows\System\ZLdtoLL.exe
  2⤵
  PID:4516
- C:\Windows\System\CnLTsvy.exe
  C:\Windows\System\CnLTsvy.exe
  2⤵
  PID:4676
- C:\Windows\System\LVYlhvH.exe
  C:\Windows\System\LVYlhvH.exe
  2⤵
  PID:2924
- C:\Windows\System\hPYLpPN.exe
  C:\Windows\System\hPYLpPN.exe
  2⤵
  PID:4400
- C:\Windows\System\TGghfDo.exe
  C:\Windows\System\TGghfDo.exe
  2⤵
  PID:3100
- C:\Windows\System\tEmCSVt.exe
  C:\Windows\System\tEmCSVt.exe
  2⤵
  PID:4252
- C:\Windows\System\ACTamyY.exe
  C:\Windows\System\ACTamyY.exe
  2⤵
  PID:5060
- C:\Windows\System\MURPNeB.exe
  C:\Windows\System\MURPNeB.exe
  2⤵
  PID:2408
- C:\Windows\System\uUDxmNu.exe
  C:\Windows\System\uUDxmNu.exe
  2⤵
  PID:4576
- C:\Windows\System\JIiGOKI.exe
  C:\Windows\System\JIiGOKI.exe
  2⤵
  PID:3512
- C:\Windows\System\aPGcbxK.exe
  C:\Windows\System\aPGcbxK.exe
  2⤵
  PID:1980
- C:\Windows\System\HTrgtCB.exe
  C:\Windows\System\HTrgtCB.exe
  2⤵
  PID:800
- C:\Windows\System\CZqnCeb.exe
  C:\Windows\System\CZqnCeb.exe
  2⤵
  PID:4664
- C:\Windows\System\xsqjfTv.exe
  C:\Windows\System\xsqjfTv.exe
  2⤵
  PID:5132
- C:\Windows\System\XquQjbI.exe
  C:\Windows\System\XquQjbI.exe
  2⤵
  PID:5148
- C:\Windows\System\uFchezn.exe
  C:\Windows\System\uFchezn.exe
  2⤵
  PID:5164
- C:\Windows\System\zEnEBmj.exe
  C:\Windows\System\zEnEBmj.exe
  2⤵
  PID:5180
- C:\Windows\System\stXWuMr.exe
  C:\Windows\System\stXWuMr.exe
  2⤵
  PID:5196
- C:\Windows\System\fxCRFYO.exe
  C:\Windows\System\fxCRFYO.exe
  2⤵
  PID:5212
- C:\Windows\System\dnqmHiF.exe
  C:\Windows\System\dnqmHiF.exe
  2⤵
  PID:5228
- C:\Windows\System\biVQRfi.exe
  C:\Windows\System\biVQRfi.exe
  2⤵
  PID:5244
- C:\Windows\System\zGEMDUt.exe
  C:\Windows\System\zGEMDUt.exe
  2⤵
  PID:5260
- C:\Windows\System\NqGXhyK.exe
  C:\Windows\System\NqGXhyK.exe
  2⤵
  PID:5280
- C:\Windows\System\fvzoKYc.exe
  C:\Windows\System\fvzoKYc.exe
  2⤵
  PID:5300
- C:\Windows\System\JJbheDQ.exe
  C:\Windows\System\JJbheDQ.exe
  2⤵
  PID:5316
- C:\Windows\System\FdmOwtk.exe
  C:\Windows\System\FdmOwtk.exe
  2⤵
  PID:5332
- C:\Windows\System\VvrtiNp.exe
  C:\Windows\System\VvrtiNp.exe
  2⤵
  PID:5352
- C:\Windows\System\LRsmeUh.exe
  C:\Windows\System\LRsmeUh.exe
  2⤵
  PID:5368
- C:\Windows\System\UKUYLUp.exe
  C:\Windows\System\UKUYLUp.exe
  2⤵
  PID:5384
- C:\Windows\System\dBefBbY.exe
  C:\Windows\System\dBefBbY.exe
  2⤵
  PID:5400
- C:\Windows\System\lQCzaxy.exe
  C:\Windows\System\lQCzaxy.exe
  2⤵
  PID:5416
- C:\Windows\System\EgqDvjW.exe
  C:\Windows\System\EgqDvjW.exe
  2⤵
  PID:5432
- C:\Windows\System\eNLNMWd.exe
  C:\Windows\System\eNLNMWd.exe
  2⤵
  PID:5452
- C:\Windows\System\aNcHUTB.exe
  C:\Windows\System\aNcHUTB.exe
  2⤵
  PID:5468
- C:\Windows\System\GcsQQZM.exe
  C:\Windows\System\GcsQQZM.exe
  2⤵
  PID:5484
- C:\Windows\System\FHeDOfs.exe
  C:\Windows\System\FHeDOfs.exe
  2⤵
  PID:5500
- C:\Windows\System\trLRCjv.exe
  C:\Windows\System\trLRCjv.exe
  2⤵
  PID:5528
- C:\Windows\System\oeUdcfW.exe
  C:\Windows\System\oeUdcfW.exe
  2⤵
  PID:5544
- C:\Windows\System\PXuenlK.exe
  C:\Windows\System\PXuenlK.exe
  2⤵
  PID:5564
- C:\Windows\System\kYVlsvX.exe
  C:\Windows\System\kYVlsvX.exe
  2⤵
  PID:5580
- C:\Windows\System\oDdlVCw.exe
  C:\Windows\System\oDdlVCw.exe
  2⤵
  PID:5600
- C:\Windows\System\uPdRMtL.exe
  C:\Windows\System\uPdRMtL.exe
  2⤵
  PID:5616
- C:\Windows\System\CSmSdzX.exe
  C:\Windows\System\CSmSdzX.exe
  2⤵
  PID:5632
- C:\Windows\System\wrzIntG.exe
  C:\Windows\System\wrzIntG.exe
  2⤵
  PID:5648
- C:\Windows\System\xjuYCWN.exe
  C:\Windows\System\xjuYCWN.exe
  2⤵
  PID:5664
- C:\Windows\System\wvYwAbM.exe
  C:\Windows\System\wvYwAbM.exe
  2⤵
  PID:5680
- C:\Windows\System\vLJqZcn.exe
  C:\Windows\System\vLJqZcn.exe
  2⤵
  PID:5696
- C:\Windows\System\PJvEnCu.exe
  C:\Windows\System\PJvEnCu.exe
  2⤵
  PID:5712
- C:\Windows\System\RwbKPcp.exe
  C:\Windows\System\RwbKPcp.exe
  2⤵
  PID:5728
- C:\Windows\System\pNbVuet.exe
  C:\Windows\System\pNbVuet.exe
  2⤵
  PID:5744
- C:\Windows\System\pjljLpR.exe
  C:\Windows\System\pjljLpR.exe
  2⤵
  PID:5776
- C:\Windows\System\MaLABxq.exe
  C:\Windows\System\MaLABxq.exe
  2⤵
  PID:5804
- C:\Windows\System\zxEQWqF.exe
  C:\Windows\System\zxEQWqF.exe
  2⤵
  PID:5824
- C:\Windows\System\fmalHFF.exe
  C:\Windows\System\fmalHFF.exe
  2⤵
  PID:5840
- C:\Windows\System\cXTBjOe.exe
  C:\Windows\System\cXTBjOe.exe
  2⤵
  PID:5860
- C:\Windows\System\ehEuOou.exe
  C:\Windows\System\ehEuOou.exe
  2⤵
  PID:5876
- C:\Windows\System\MgaFeIS.exe
  C:\Windows\System\MgaFeIS.exe
  2⤵
  PID:5892
- C:\Windows\System\WjHCrXB.exe
  C:\Windows\System\WjHCrXB.exe
  2⤵
  PID:5912
- C:\Windows\System\DhxGkSP.exe
  C:\Windows\System\DhxGkSP.exe
  2⤵
  PID:5932
- C:\Windows\System\IWhYVOn.exe
  C:\Windows\System\IWhYVOn.exe
  2⤵
  PID:5960
- C:\Windows\System\qlGlbCz.exe
  C:\Windows\System\qlGlbCz.exe
  2⤵
  PID:5980
- C:\Windows\System\dxuJQsN.exe
  C:\Windows\System\dxuJQsN.exe
  2⤵
  PID:6000
- C:\Windows\System\JgfuLRD.exe
  C:\Windows\System\JgfuLRD.exe
  2⤵
  PID:6020
- C:\Windows\System\UfzcEbF.exe
  C:\Windows\System\UfzcEbF.exe
  2⤵
  PID:6108
- C:\Windows\System\IaONSOz.exe
  C:\Windows\System\IaONSOz.exe
  2⤵
  PID:6128
- C:\Windows\System\bZgbkNv.exe
  C:\Windows\System\bZgbkNv.exe
  2⤵
  PID:3264
- C:\Windows\System\IGLGcOP.exe
  C:\Windows\System\IGLGcOP.exe
  2⤵
  PID:5128
- C:\Windows\System\pINvTkn.exe
  C:\Windows\System\pINvTkn.exe
  2⤵
  PID:5220
- C:\Windows\System\WzFANYn.exe
  C:\Windows\System\WzFANYn.exe
  2⤵
  PID:5176
- C:\Windows\System\uSgJDYD.exe
  C:\Windows\System\uSgJDYD.exe
  2⤵
  PID:3212
- C:\Windows\System\qCHrnOY.exe
  C:\Windows\System\qCHrnOY.exe
  2⤵
  PID:5256
- C:\Windows\System\BnuRfdh.exe
  C:\Windows\System\BnuRfdh.exe
  2⤵
  PID:5240
- C:\Windows\System\KRTkSmw.exe
  C:\Windows\System\KRTkSmw.exe
  2⤵
  PID:5288
- C:\Windows\System\YtaXCAi.exe
  C:\Windows\System\YtaXCAi.exe
  2⤵
  PID:5328
- C:\Windows\System\vWvbShr.exe
  C:\Windows\System\vWvbShr.exe
  2⤵
  PID:5348
- C:\Windows\System\KeozHQX.exe
  C:\Windows\System\KeozHQX.exe
  2⤵
  PID:5424
- C:\Windows\System\WbUnCln.exe
  C:\Windows\System\WbUnCln.exe
  2⤵
  PID:5412
- C:\Windows\System\PCCvKCy.exe
  C:\Windows\System\PCCvKCy.exe
  2⤵
  PID:5464
- C:\Windows\System\cnqWERX.exe
  C:\Windows\System\cnqWERX.exe
  2⤵
  PID:5496
- C:\Windows\System\ZDziPtg.exe
  C:\Windows\System\ZDziPtg.exe
  2⤵
  PID:5508
- C:\Windows\System\FmMqtwE.exe
  C:\Windows\System\FmMqtwE.exe
  2⤵
  PID:5556
- C:\Windows\System\milYnNE.exe
  C:\Windows\System\milYnNE.exe
  2⤵
  PID:5588
- C:\Windows\System\QKVkhrZ.exe
  C:\Windows\System\QKVkhrZ.exe
  2⤵
  PID:5644
- C:\Windows\System\RgvEQDC.exe
  C:\Windows\System\RgvEQDC.exe
  2⤵
  PID:5740
- C:\Windows\System\ECHmScK.exe
  C:\Windows\System\ECHmScK.exe
  2⤵
  PID:5724
- C:\Windows\System\ffsdCbI.exe
  C:\Windows\System\ffsdCbI.exe
  2⤵
  PID:5628
- C:\Windows\System\xxISViq.exe
  C:\Windows\System\xxISViq.exe
  2⤵
  PID:5756
- C:\Windows\System\VUtcwpz.exe
  C:\Windows\System\VUtcwpz.exe
  2⤵
  PID:5772
- C:\Windows\System\ovyKPaH.exe
  C:\Windows\System\ovyKPaH.exe
  2⤵
  PID:5796
- C:\Windows\System\zLMORoQ.exe
  C:\Windows\System\zLMORoQ.exe
  2⤵
  PID:5832
- C:\Windows\System\nOpEFWx.exe
  C:\Windows\System\nOpEFWx.exe
  2⤵
  PID:5856
- C:\Windows\System\MGQuhit.exe
  C:\Windows\System\MGQuhit.exe
  2⤵
  PID:5872
- C:\Windows\System\waHOiVs.exe
  C:\Windows\System\waHOiVs.exe
  2⤵
  PID:5940
- C:\Windows\System\PiqeOXu.exe
  C:\Windows\System\PiqeOXu.exe
  2⤵
  PID:5948
- C:\Windows\System\hytlpzK.exe
  C:\Windows\System\hytlpzK.exe
  2⤵
  PID:5996
- C:\Windows\System\LHNxKwd.exe
  C:\Windows\System\LHNxKwd.exe
  2⤵
  PID:6036
- C:\Windows\System\GMeMHSH.exe
  C:\Windows\System\GMeMHSH.exe
  2⤵
  PID:6052
- C:\Windows\System\MXGWjGM.exe
  C:\Windows\System\MXGWjGM.exe
  2⤵
  PID:6068
- C:\Windows\System\OjmtlCA.exe
  C:\Windows\System\OjmtlCA.exe
  2⤵
  PID:6088
- C:\Windows\System\jGJXzqC.exe
  C:\Windows\System\jGJXzqC.exe
  2⤵
  PID:6136
- C:\Windows\System\tIKLRql.exe
  C:\Windows\System\tIKLRql.exe
  2⤵
  PID:6124
- C:\Windows\System\igiCuQh.exe
  C:\Windows\System\igiCuQh.exe
  2⤵
  PID:5192
- C:\Windows\System\qcACRqY.exe
  C:\Windows\System\qcACRqY.exe
  2⤵
  PID:2872
- C:\Windows\System\QRGkqCn.exe
  C:\Windows\System\QRGkqCn.exe
  2⤵
  PID:5272
- C:\Windows\System\TaNKtBe.exe
  C:\Windows\System\TaNKtBe.exe
  2⤵
  PID:5392
- C:\Windows\System\ELsnMvW.exe
  C:\Windows\System\ELsnMvW.exe
  2⤵
  PID:5376
- C:\Windows\System\ooQfmXy.exe
  C:\Windows\System\ooQfmXy.exe
  2⤵
  PID:5516
- C:\Windows\System\zRphVoq.exe
  C:\Windows\System\zRphVoq.exe
  2⤵
  PID:5492
- C:\Windows\System\MzfViot.exe
  C:\Windows\System\MzfViot.exe
  2⤵
  PID:5736
- C:\Windows\System\MXuDFdO.exe
  C:\Windows\System\MXuDFdO.exe
  2⤵
  PID:5764
- C:\Windows\System\nTpRvxO.exe
  C:\Windows\System\nTpRvxO.exe
  2⤵
  PID:5480
- C:\Windows\System\XnklWLV.exe
  C:\Windows\System\XnklWLV.exe
  2⤵
  PID:5520
- C:\Windows\System\LKwDTHs.exe
  C:\Windows\System\LKwDTHs.exe
  2⤵
  PID:5904
- C:\Windows\System\ZrDzYtc.exe
  C:\Windows\System\ZrDzYtc.exe
  2⤵
  PID:5852
- C:\Windows\System\pWiSXys.exe
  C:\Windows\System\pWiSXys.exe
  2⤵
  PID:5952
- C:\Windows\System\yVHHEgT.exe
  C:\Windows\System\yVHHEgT.exe
  2⤵
  PID:5972
- C:\Windows\System\tyoihFL.exe
  C:\Windows\System\tyoihFL.exe
  2⤵
  PID:6012
- C:\Windows\System\QzzobdO.exe
  C:\Windows\System\QzzobdO.exe
  2⤵
  PID:6032
- C:\Windows\System\QTfcVfM.exe
  C:\Windows\System\QTfcVfM.exe
  2⤵
  PID:6044
- C:\Windows\System\PFaDAxK.exe
  C:\Windows\System\PFaDAxK.exe
  2⤵
  PID:6084
- C:\Windows\System\MIUfeKo.exe
  C:\Windows\System\MIUfeKo.exe
  2⤵
  PID:1844
- C:\Windows\System\PwRzhCV.exe
  C:\Windows\System\PwRzhCV.exe
  2⤵
  PID:5292
- C:\Windows\System\dsEbTgN.exe
  C:\Windows\System\dsEbTgN.exe
  2⤵
  PID:5172
- C:\Windows\System\GImGBUA.exe
  C:\Windows\System\GImGBUA.exe
  2⤵
  PID:5364
- C:\Windows\System\SQArmXP.exe
  C:\Windows\System\SQArmXP.exe
  2⤵
  PID:5324
- C:\Windows\System\dsITwGy.exe
  C:\Windows\System\dsITwGy.exe
  2⤵
  PID:5540
- C:\Windows\System\MtCxRPj.exe
  C:\Windows\System\MtCxRPj.exe
  2⤵
  PID:5640
- C:\Windows\System\orLNBmS.exe
  C:\Windows\System\orLNBmS.exe
  2⤵
  PID:5552
- C:\Windows\System\sdpiPKK.exe
  C:\Windows\System\sdpiPKK.exe
  2⤵
  PID:5752
- C:\Windows\System\tUcaYOE.exe
  C:\Windows\System\tUcaYOE.exe
  2⤵
  PID:5868
- C:\Windows\System\OPfrAqW.exe
  C:\Windows\System\OPfrAqW.exe
  2⤵
  PID:6028
- C:\Windows\System\OhzfLmx.exe
  C:\Windows\System\OhzfLmx.exe
  2⤵
  PID:6096
- C:\Windows\System\HOVKuFU.exe
  C:\Windows\System\HOVKuFU.exe
  2⤵
  PID:5160
- C:\Windows\System\vYegGOv.exe
  C:\Windows\System\vYegGOv.exe
  2⤵
  PID:5448
- C:\Windows\System\yAavDOt.exe
  C:\Windows\System\yAavDOt.exe
  2⤵
  PID:5688
- C:\Windows\System\wnTCuLx.exe
  C:\Windows\System\wnTCuLx.exe
  2⤵
  PID:5812
- C:\Windows\System\eOZNdEO.exe
  C:\Windows\System\eOZNdEO.exe
  2⤵
  PID:5968
- C:\Windows\System\lpIRGBO.exe
  C:\Windows\System\lpIRGBO.exe
  2⤵
  PID:5236
- C:\Windows\System\wHhGkmT.exe
  C:\Windows\System\wHhGkmT.exe
  2⤵
  PID:5660
- C:\Windows\System\hkzuukY.exe
  C:\Windows\System\hkzuukY.exe
  2⤵
  PID:5992
- C:\Windows\System\kjxquPo.exe
  C:\Windows\System\kjxquPo.exe
  2⤵
  PID:5124
- C:\Windows\System\Evazunw.exe
  C:\Windows\System\Evazunw.exe
  2⤵
  PID:3028
- C:\Windows\System\IqlnmaO.exe
  C:\Windows\System\IqlnmaO.exe
  2⤵
  PID:6104
- C:\Windows\System\yGhBEvW.exe
  C:\Windows\System\yGhBEvW.exe
  2⤵
  PID:5788
- C:\Windows\System\IcqxDgx.exe
  C:\Windows\System\IcqxDgx.exe
  2⤵
  PID:6160
- C:\Windows\System\mYTCnqx.exe
  C:\Windows\System\mYTCnqx.exe
  2⤵
  PID:6176
- C:\Windows\System\GTtBcDj.exe
  C:\Windows\System\GTtBcDj.exe
  2⤵
  PID:6192
- C:\Windows\System\WNOkaxe.exe
  C:\Windows\System\WNOkaxe.exe
  2⤵
  PID:6208
- C:\Windows\System\eotjghj.exe
  C:\Windows\System\eotjghj.exe
  2⤵
  PID:6232
- C:\Windows\System\EEaCaPf.exe
  C:\Windows\System\EEaCaPf.exe
  2⤵
  PID:6260
- C:\Windows\System\emBBuWw.exe
  C:\Windows\System\emBBuWw.exe
  2⤵
  PID:6280
- C:\Windows\System\dHaWSHr.exe
  C:\Windows\System\dHaWSHr.exe
  2⤵
  PID:6304
- C:\Windows\System\GauLOTV.exe
  C:\Windows\System\GauLOTV.exe
  2⤵
  PID:6320
- C:\Windows\System\ijmUKil.exe
  C:\Windows\System\ijmUKil.exe
  2⤵
  PID:6336
- C:\Windows\System\VMxbCAx.exe
  C:\Windows\System\VMxbCAx.exe
  2⤵
  PID:6352
- C:\Windows\System\KXqIeRA.exe
  C:\Windows\System\KXqIeRA.exe
  2⤵
  PID:6388
- C:\Windows\System\jQZWJKU.exe
  C:\Windows\System\jQZWJKU.exe
  2⤵
  PID:6416
- C:\Windows\System\cbnBaED.exe
  C:\Windows\System\cbnBaED.exe
  2⤵
  PID:6432
- C:\Windows\System\TlydfZX.exe
  C:\Windows\System\TlydfZX.exe
  2⤵
  PID:6452
- C:\Windows\System\rMXBpMZ.exe
  C:\Windows\System\rMXBpMZ.exe
  2⤵
  PID:6476
- C:\Windows\System\BGlARvs.exe
  C:\Windows\System\BGlARvs.exe
  2⤵
  PID:6492
- C:\Windows\System\rnLgBts.exe
  C:\Windows\System\rnLgBts.exe
  2⤵
  PID:6512
- C:\Windows\System\lOYGFle.exe
  C:\Windows\System\lOYGFle.exe
  2⤵
  PID:6536
- C:\Windows\System\ONCDuMn.exe
  C:\Windows\System\ONCDuMn.exe
  2⤵
  PID:6572
- C:\Windows\System\rsLJdtZ.exe
  C:\Windows\System\rsLJdtZ.exe
  2⤵
  PID:6592
- C:\Windows\System\jitLCeD.exe
  C:\Windows\System\jitLCeD.exe
  2⤵
  PID:6612
- C:\Windows\System\fuJhQIY.exe
  C:\Windows\System\fuJhQIY.exe
  2⤵
  PID:6628
- C:\Windows\System\XkiiNIM.exe
  C:\Windows\System\XkiiNIM.exe
  2⤵
  PID:6648
- C:\Windows\System\VABeiSn.exe
  C:\Windows\System\VABeiSn.exe
  2⤵
  PID:6668
- C:\Windows\System\chWDlci.exe
  C:\Windows\System\chWDlci.exe
  2⤵
  PID:6688
- C:\Windows\System\hWDBgVU.exe
  C:\Windows\System\hWDBgVU.exe
  2⤵
  PID:6712
- C:\Windows\System\CHwqKtN.exe
  C:\Windows\System\CHwqKtN.exe
  2⤵
  PID:6728
- C:\Windows\System\FOQFyCr.exe
  C:\Windows\System\FOQFyCr.exe
  2⤵
  PID:6744
- C:\Windows\System\gmWEdts.exe
  C:\Windows\System\gmWEdts.exe
  2⤵
  PID:6760
- C:\Windows\System\WhfXAmn.exe
  C:\Windows\System\WhfXAmn.exe
  2⤵
  PID:6776
- C:\Windows\System\VXTgOre.exe
  C:\Windows\System\VXTgOre.exe
  2⤵
  PID:6792
- C:\Windows\System\uIXpjbz.exe
  C:\Windows\System\uIXpjbz.exe
  2⤵
  PID:6808
- C:\Windows\System\GiuczIc.exe
  C:\Windows\System\GiuczIc.exe
  2⤵
  PID:6828
- C:\Windows\System\AdxXxaZ.exe
  C:\Windows\System\AdxXxaZ.exe
  2⤵
  PID:6844
- C:\Windows\System\dvwOymv.exe
  C:\Windows\System\dvwOymv.exe
  2⤵
  PID:6860
- C:\Windows\System\UNXmpLH.exe
  C:\Windows\System\UNXmpLH.exe
  2⤵
  PID:6876
- C:\Windows\System\IMBDomm.exe
  C:\Windows\System\IMBDomm.exe
  2⤵
  PID:6892
- C:\Windows\System\PtppwFE.exe
  C:\Windows\System\PtppwFE.exe
  2⤵
  PID:6908
- C:\Windows\System\GevGCji.exe
  C:\Windows\System\GevGCji.exe
  2⤵
  PID:6932
- C:\Windows\System\ptWUwRK.exe
  C:\Windows\System\ptWUwRK.exe
  2⤵
  PID:6952
- C:\Windows\System\lfCvWta.exe
  C:\Windows\System\lfCvWta.exe
  2⤵
  PID:6968
- C:\Windows\System\rLsdeDz.exe
  C:\Windows\System\rLsdeDz.exe
  2⤵
  PID:6988
- C:\Windows\System\EwcOQwF.exe
  C:\Windows\System\EwcOQwF.exe
  2⤵
  PID:7008
- C:\Windows\System\rtZtJUM.exe
  C:\Windows\System\rtZtJUM.exe
  2⤵
  PID:7024
- C:\Windows\System\pHoXWef.exe
  C:\Windows\System\pHoXWef.exe
  2⤵
  PID:7044
- C:\Windows\System\NHvWrNh.exe
  C:\Windows\System\NHvWrNh.exe
  2⤵
  PID:7100
- C:\Windows\System\dpzFvER.exe
  C:\Windows\System\dpzFvER.exe
  2⤵
  PID:6156
- C:\Windows\System\TMtIdQk.exe
  C:\Windows\System\TMtIdQk.exe
  2⤵
  PID:6244
- C:\Windows\System\KovTdXP.exe
  C:\Windows\System\KovTdXP.exe
  2⤵
  PID:6288
- C:\Windows\System\HgtAbwk.exe
  C:\Windows\System\HgtAbwk.exe
  2⤵
  PID:6328
- C:\Windows\System\bWejxqC.exe
  C:\Windows\System\bWejxqC.exe
  2⤵
  PID:6220
- C:\Windows\System\WesrUGy.exe
  C:\Windows\System\WesrUGy.exe
  2⤵
  PID:6364
- C:\Windows\System\VKuUrBn.exe
  C:\Windows\System\VKuUrBn.exe
  2⤵
  PID:6312
- C:\Windows\System\cbcJoVr.exe
  C:\Windows\System\cbcJoVr.exe
  2⤵
  PID:6380
- C:\Windows\System\usvZcBD.exe
  C:\Windows\System\usvZcBD.exe
  2⤵
  PID:6412
- C:\Windows\System\TmMCxPW.exe
  C:\Windows\System\TmMCxPW.exe
  2⤵
  PID:6404
- C:\Windows\System\QSevbXS.exe
  C:\Windows\System\QSevbXS.exe
  2⤵
  PID:6448
- C:\Windows\System\yBIuXNP.exe
  C:\Windows\System\yBIuXNP.exe
  2⤵
  PID:6500
- C:\Windows\System\QhahMtZ.exe
  C:\Windows\System\QhahMtZ.exe
  2⤵
  PID:6488
- C:\Windows\System\sYhfmpT.exe
  C:\Windows\System\sYhfmpT.exe
  2⤵
  PID:6532
- C:\Windows\System\qIATNKq.exe
  C:\Windows\System\qIATNKq.exe
  2⤵
  PID:6560
- C:\Windows\System\mXbSvnn.exe
  C:\Windows\System\mXbSvnn.exe
  2⤵
  PID:6604
- C:\Windows\System\lzfQeNV.exe
  C:\Windows\System\lzfQeNV.exe
  2⤵
  PID:6608
- C:\Windows\System\atiJbZl.exe
  C:\Windows\System\atiJbZl.exe
  2⤵
  PID:6640
- C:\Windows\System\kQwaIDM.exe
  C:\Windows\System\kQwaIDM.exe
  2⤵
  PID:6684
- C:\Windows\System\UIDxOWc.exe
  C:\Windows\System\UIDxOWc.exe
  2⤵
  PID:6696
- C:\Windows\System\TRRojeO.exe
  C:\Windows\System\TRRojeO.exe
  2⤵
  PID:6660
- C:\Windows\System\zISaNNG.exe
  C:\Windows\System\zISaNNG.exe
  2⤵
  PID:6756
- C:\Windows\System\FQJAlag.exe
  C:\Windows\System\FQJAlag.exe
  2⤵
  PID:6784
- C:\Windows\System\GoVCbBa.exe
  C:\Windows\System\GoVCbBa.exe
  2⤵
  PID:6804
- C:\Windows\System\TvbLjQs.exe
  C:\Windows\System\TvbLjQs.exe
  2⤵
  PID:6836
- C:\Windows\System\UQjGjBe.exe
  C:\Windows\System\UQjGjBe.exe
  2⤵
  PID:6924
- C:\Windows\System\UYyBchS.exe
  C:\Windows\System\UYyBchS.exe
  2⤵
  PID:6904
- C:\Windows\System\IXhDlYh.exe
  C:\Windows\System\IXhDlYh.exe
  2⤵
  PID:6868
- C:\Windows\System\gohRaCf.exe
  C:\Windows\System\gohRaCf.exe
  2⤵
  PID:7000
- C:\Windows\System\IIitAni.exe
  C:\Windows\System\IIitAni.exe
  2⤵
  PID:7020
- C:\Windows\System\CciFbLr.exe
  C:\Windows\System\CciFbLr.exe
  2⤵
  PID:7040
- C:\Windows\System\zqDcifV.exe
  C:\Windows\System\zqDcifV.exe
  2⤵
  PID:7064
- C:\Windows\System\OyJwpki.exe
  C:\Windows\System\OyJwpki.exe
  2⤵
  PID:7084
- C:\Windows\System\ZFyPMNs.exe
  C:\Windows\System\ZFyPMNs.exe
  2⤵
  PID:7112
- C:\Windows\System\tUwpUfV.exe
  C:\Windows\System\tUwpUfV.exe
  2⤵
  PID:7136
- C:\Windows\System\dNQsOSU.exe
  C:\Windows\System\dNQsOSU.exe
  2⤵
  PID:7152
- C:\Windows\System\pfEUzqI.exe
  C:\Windows\System\pfEUzqI.exe
  2⤵
  PID:6252
- C:\Windows\System\rpXFMTd.exe
  C:\Windows\System\rpXFMTd.exe
  2⤵
  PID:6200
- C:\Windows\System\RMhFwCI.exe
  C:\Windows\System\RMhFwCI.exe
  2⤵
  PID:6344
- C:\Windows\System\SipDfNE.exe
  C:\Windows\System\SipDfNE.exe
  2⤵
  PID:6300
- C:\Windows\System\zUNPUez.exe
  C:\Windows\System\zUNPUez.exe
  2⤵
  PID:6224
- C:\Windows\System\PKKHWQb.exe
  C:\Windows\System\PKKHWQb.exe
  2⤵
  PID:6316
- C:\Windows\System\CdrdhBr.exe
  C:\Windows\System\CdrdhBr.exe
  2⤵
  PID:6508
- C:\Windows\System\GHGnZNd.exe
  C:\Windows\System\GHGnZNd.exe
  2⤵
  PID:6556
- C:\Windows\System\BYwkgDr.exe
  C:\Windows\System\BYwkgDr.exe
  2⤵
  PID:6676
- C:\Windows\System\FWoQCPO.exe
  C:\Windows\System\FWoQCPO.exe
  2⤵
  PID:6620
- C:\Windows\System\olGtnmZ.exe
  C:\Windows\System\olGtnmZ.exe
  2⤵
  PID:6736
- C:\Windows\System\DUhsmHs.exe
  C:\Windows\System\DUhsmHs.exe
  2⤵
  PID:6724
- C:\Windows\System\RpmNNHH.exe
  C:\Windows\System\RpmNNHH.exe
  2⤵
  PID:6920
- C:\Windows\System\lZvfcRx.exe
  C:\Windows\System\lZvfcRx.exe
  2⤵
  PID:6884
- C:\Windows\System\BiUDKOW.exe
  C:\Windows\System\BiUDKOW.exe
  2⤵
  PID:6964
- C:\Windows\System\AYKsFfW.exe
  C:\Windows\System\AYKsFfW.exe
  2⤵
  PID:6976
- C:\Windows\System\kdunSFa.exe
  C:\Windows\System\kdunSFa.exe
  2⤵
  PID:7080
- C:\Windows\System\WBtoVGw.exe
  C:\Windows\System\WBtoVGw.exe
  2⤵
  PID:7132
- C:\Windows\System\BohowRd.exe
  C:\Windows\System\BohowRd.exe
  2⤵
  PID:7148
- C:\Windows\System\IUzhjWJ.exe
  C:\Windows\System\IUzhjWJ.exe
  2⤵
  PID:6168
- C:\Windows\System\EZPYLXM.exe
  C:\Windows\System\EZPYLXM.exe
  2⤵
  PID:5444
- C:\Windows\System\FRijhWP.exe
  C:\Windows\System\FRijhWP.exe
  2⤵
  PID:6408
- C:\Windows\System\inylDnx.exe
  C:\Windows\System\inylDnx.exe
  2⤵
  PID:6504
- C:\Windows\System\uZFbiUz.exe
  C:\Windows\System\uZFbiUz.exe
  2⤵
  PID:6548
- C:\Windows\System\qBQWoCN.exe
  C:\Windows\System\qBQWoCN.exe
  2⤵
  PID:6528
- C:\Windows\System\TfWFMwm.exe
  C:\Windows\System\TfWFMwm.exe
  2⤵
  PID:6708
- C:\Windows\System\tGVHjsb.exe
  C:\Windows\System\tGVHjsb.exe
  2⤵
  PID:6960
- C:\Windows\System\seHzKLv.exe
  C:\Windows\System\seHzKLv.exe
  2⤵
  PID:6856
- C:\Windows\System\tMJvIBd.exe
  C:\Windows\System\tMJvIBd.exe
  2⤵
  PID:7052
- C:\Windows\System\nKSimzy.exe
  C:\Windows\System\nKSimzy.exe
  2⤵
  PID:7144
- C:\Windows\System\pKqbiXy.exe
  C:\Windows\System\pKqbiXy.exe
  2⤵
  PID:7096
- C:\Windows\System\BcnTrPW.exe
  C:\Windows\System\BcnTrPW.exe
  2⤵
  PID:6204
- C:\Windows\System\vyLpxUi.exe
  C:\Windows\System\vyLpxUi.exe
  2⤵
  PID:5576
- C:\Windows\System\TEmyimZ.exe
  C:\Windows\System\TEmyimZ.exe
  2⤵
  PID:6240
- C:\Windows\System\bvykKVK.exe
  C:\Windows\System\bvykKVK.exe
  2⤵
  PID:6588
- C:\Windows\System\JXyeZgK.exe
  C:\Windows\System\JXyeZgK.exe
  2⤵
  PID:6568
- C:\Windows\System\SbVbXPK.exe
  C:\Windows\System\SbVbXPK.exe
  2⤵
  PID:7036
- C:\Windows\System\jeUDsBm.exe
  C:\Windows\System\jeUDsBm.exe
  2⤵
  PID:6984
- C:\Windows\System\NMjzzEQ.exe
  C:\Windows\System\NMjzzEQ.exe
  2⤵
  PID:7060
- C:\Windows\System\zSxTVhN.exe
  C:\Windows\System\zSxTVhN.exe
  2⤵
  PID:6216
- C:\Windows\System\DPPxYQM.exe
  C:\Windows\System\DPPxYQM.exe
  2⤵
  PID:6700
- C:\Windows\System\HTYPGCi.exe
  C:\Windows\System\HTYPGCi.exe
  2⤵
  PID:2780
- C:\Windows\System\MwDgKyS.exe
  C:\Windows\System\MwDgKyS.exe
  2⤵
  PID:6944
- C:\Windows\System\Fpgctfd.exe
  C:\Windows\System\Fpgctfd.exe
  2⤵
  PID:6600
- C:\Windows\System\aaLJwvV.exe
  C:\Windows\System\aaLJwvV.exe
  2⤵
  PID:5144
- C:\Windows\System\tOSldzp.exe
  C:\Windows\System\tOSldzp.exe
  2⤵
  PID:6524
- C:\Windows\System\ctwkdnU.exe
  C:\Windows\System\ctwkdnU.exe
  2⤵
  PID:7192
- C:\Windows\System\pQyLNFs.exe
  C:\Windows\System\pQyLNFs.exe
  2⤵
  PID:7208
- C:\Windows\System\cpiECEF.exe
  C:\Windows\System\cpiECEF.exe
  2⤵
  PID:7224
- C:\Windows\System\eBhgTth.exe
  C:\Windows\System\eBhgTth.exe
  2⤵
  PID:7240
- C:\Windows\System\Rxdzeex.exe
  C:\Windows\System\Rxdzeex.exe
  2⤵
  PID:7260
- C:\Windows\System\IkQpInl.exe
  C:\Windows\System\IkQpInl.exe
  2⤵
  PID:7280
- C:\Windows\System\cITultz.exe
  C:\Windows\System\cITultz.exe
  2⤵
  PID:7296
- C:\Windows\System\nKGQKwT.exe
  C:\Windows\System\nKGQKwT.exe
  2⤵
  PID:7312
- C:\Windows\System\grWRhzR.exe
  C:\Windows\System\grWRhzR.exe
  2⤵
  PID:7328
- C:\Windows\System\mhLAbmv.exe
  C:\Windows\System\mhLAbmv.exe
  2⤵
  PID:7344
- C:\Windows\System\qoJsfgk.exe
  C:\Windows\System\qoJsfgk.exe
  2⤵
  PID:7364
- C:\Windows\System\SNeqHDV.exe
  C:\Windows\System\SNeqHDV.exe
  2⤵
  PID:7384
- C:\Windows\System\YMxRKnO.exe
  C:\Windows\System\YMxRKnO.exe
  2⤵
  PID:7400
- C:\Windows\System\pYnmgRM.exe
  C:\Windows\System\pYnmgRM.exe
  2⤵
  PID:7420
- C:\Windows\System\TWJeRTk.exe
  C:\Windows\System\TWJeRTk.exe
  2⤵
  PID:7440
- C:\Windows\System\JHboiVb.exe
  C:\Windows\System\JHboiVb.exe
  2⤵
  PID:7456
- C:\Windows\System\xTsYztf.exe
  C:\Windows\System\xTsYztf.exe
  2⤵
  PID:7472
- C:\Windows\System\JXNziEB.exe
  C:\Windows\System\JXNziEB.exe
  2⤵
  PID:7492
- C:\Windows\System\nBHyvbP.exe
  C:\Windows\System\nBHyvbP.exe
  2⤵
  PID:7512
- C:\Windows\System\dfLDsdv.exe
  C:\Windows\System\dfLDsdv.exe
  2⤵
  PID:7528
- C:\Windows\System\fVyYxPI.exe
  C:\Windows\System\fVyYxPI.exe
  2⤵
  PID:7544
- C:\Windows\System\gzsvShm.exe
  C:\Windows\System\gzsvShm.exe
  2⤵
  PID:7560
- C:\Windows\System\OawurQi.exe
  C:\Windows\System\OawurQi.exe
  2⤵
  PID:7576
- C:\Windows\System\iAtRgku.exe
  C:\Windows\System\iAtRgku.exe
  2⤵
  PID:7592
- C:\Windows\System\yaoTOKZ.exe
  C:\Windows\System\yaoTOKZ.exe
  2⤵
  PID:7616
- C:\Windows\System\YIDuTGB.exe
  C:\Windows\System\YIDuTGB.exe
  2⤵
  PID:7632
- C:\Windows\System\ApaWlSc.exe
  C:\Windows\System\ApaWlSc.exe
  2⤵
  PID:7652
- C:\Windows\System\yvCdeRq.exe
  C:\Windows\System\yvCdeRq.exe
  2⤵
  PID:7668
- C:\Windows\System\wnsuepR.exe
  C:\Windows\System\wnsuepR.exe
  2⤵
  PID:7684
- C:\Windows\System\SlSPEzP.exe
  C:\Windows\System\SlSPEzP.exe
  2⤵
  PID:7700
- C:\Windows\System\wRYSNKt.exe
  C:\Windows\System\wRYSNKt.exe
  2⤵
  PID:7720
- C:\Windows\System\EmQdjMt.exe
  C:\Windows\System\EmQdjMt.exe
  2⤵
  PID:7736
- C:\Windows\System\WJyVFkk.exe
  C:\Windows\System\WJyVFkk.exe
  2⤵
  PID:7752
- C:\Windows\System\oyvSEdJ.exe
  C:\Windows\System\oyvSEdJ.exe
  2⤵
  PID:7772
- C:\Windows\System\TTFEISR.exe
  C:\Windows\System\TTFEISR.exe
  2⤵
  PID:7788
- C:\Windows\System\WXipNLa.exe
  C:\Windows\System\WXipNLa.exe
  2⤵
  PID:7952
- C:\Windows\System\WAdFyCn.exe
  C:\Windows\System\WAdFyCn.exe
  2⤵
  PID:7984
- C:\Windows\System\XdoQCGL.exe
  C:\Windows\System\XdoQCGL.exe
  2⤵
  PID:8020
- C:\Windows\System\rRSVFAr.exe
  C:\Windows\System\rRSVFAr.exe
  2⤵
  PID:8044
- C:\Windows\System\GojqTEe.exe
  C:\Windows\System\GojqTEe.exe
  2⤵
  PID:8068
- C:\Windows\System\pRFChoQ.exe
  C:\Windows\System\pRFChoQ.exe
  2⤵
  PID:8120
- C:\Windows\System\cTTOgLD.exe
  C:\Windows\System\cTTOgLD.exe
  2⤵
  PID:8136
- C:\Windows\System\sFJPqxM.exe
  C:\Windows\System\sFJPqxM.exe
  2⤵
  PID:8156
- C:\Windows\System\ZPpAbUm.exe
  C:\Windows\System\ZPpAbUm.exe
  2⤵
  PID:8176
- C:\Windows\System\NEjoRPR.exe
  C:\Windows\System\NEjoRPR.exe
  2⤵
  PID:7200
- C:\Windows\System\CUfydQr.exe
  C:\Windows\System\CUfydQr.exe
  2⤵
  PID:7256
- C:\Windows\System\zdfQGWJ.exe
  C:\Windows\System\zdfQGWJ.exe
  2⤵
  PID:7324
- C:\Windows\System\zUsZJgi.exe
  C:\Windows\System\zUsZJgi.exe
  2⤵
  PID:7392
- C:\Windows\System\dujaHTn.exe
  C:\Windows\System\dujaHTn.exe
  2⤵
  PID:7376
- C:\Windows\System\XIfemIi.exe
  C:\Windows\System\XIfemIi.exe
  2⤵
  PID:7380
- C:\Windows\System\spszgzp.exe
  C:\Windows\System\spszgzp.exe
  2⤵
  PID:7416
- C:\Windows\System\OjLAkdF.exe
  C:\Windows\System\OjLAkdF.exe
  2⤵
  PID:7468
- C:\Windows\System\NIoREnw.exe
  C:\Windows\System\NIoREnw.exe
  2⤵
  PID:7536
- C:\Windows\System\rqveuCu.exe
  C:\Windows\System\rqveuCu.exe
  2⤵
  PID:7568
- C:\Windows\System\YEbUGtD.exe
  C:\Windows\System\YEbUGtD.exe
  2⤵
  PID:7604
- C:\Windows\System\UpZeBAV.exe
  C:\Windows\System\UpZeBAV.exe
  2⤵
  PID:7588
- C:\Windows\System\hcndMcD.exe
  C:\Windows\System\hcndMcD.exe
  2⤵
  PID:7640
- C:\Windows\System\JbWUNvb.exe
  C:\Windows\System\JbWUNvb.exe
  2⤵
  PID:7664
- C:\Windows\System\iMBGWVn.exe
  C:\Windows\System\iMBGWVn.exe
  2⤵
  PID:7696
- C:\Windows\System\bbGhaHP.exe
  C:\Windows\System\bbGhaHP.exe
  2⤵
  PID:7748
- C:\Windows\System\qAAixjW.exe
  C:\Windows\System\qAAixjW.exe
  2⤵
  PID:7800
- C:\Windows\System\rJdVjXs.exe
  C:\Windows\System\rJdVjXs.exe
  2⤵
  PID:7820
- C:\Windows\System\imvkJIW.exe
  C:\Windows\System\imvkJIW.exe
  2⤵
  PID:7840
- C:\Windows\System\YvLupgX.exe
  C:\Windows\System\YvLupgX.exe
  2⤵
  PID:7852
- C:\Windows\System\zFfFujt.exe
  C:\Windows\System\zFfFujt.exe
  2⤵
  PID:7932
- C:\Windows\System\jMFhuDf.exe
  C:\Windows\System\jMFhuDf.exe
  2⤵
  PID:7888
- C:\Windows\System\VIQdHbb.exe
  C:\Windows\System\VIQdHbb.exe
  2⤵
  PID:7896
- C:\Windows\System\HQEIxZG.exe
  C:\Windows\System\HQEIxZG.exe
  2⤵
  PID:7872
- C:\Windows\System\aIyKJDt.exe
  C:\Windows\System\aIyKJDt.exe
  2⤵
  PID:7972
- C:\Windows\System\UGjnlWa.exe
  C:\Windows\System\UGjnlWa.exe
  2⤵
  PID:8076
- C:\Windows\System\evVxvZW.exe
  C:\Windows\System\evVxvZW.exe
  2⤵
  PID:8000
- C:\Windows\System\uPFIzeK.exe
  C:\Windows\System\uPFIzeK.exe
  2⤵
  PID:8112
- C:\Windows\System\WUAzvkx.exe
  C:\Windows\System\WUAzvkx.exe
  2⤵
  PID:7992
- C:\Windows\System\VyxSuaU.exe
  C:\Windows\System\VyxSuaU.exe
  2⤵
  PID:8184
- C:\Windows\System\MfKDuco.exe
  C:\Windows\System\MfKDuco.exe
  2⤵
  PID:8188
- C:\Windows\System\roByqDl.exe
  C:\Windows\System\roByqDl.exe
  2⤵
  PID:8128
- C:\Windows\System\TsWSoFc.exe
  C:\Windows\System\TsWSoFc.exe
  2⤵
  PID:7128
- C:\Windows\System\agiqzSl.exe
  C:\Windows\System\agiqzSl.exe
  2⤵
  PID:7216
- C:\Windows\System\uUsOFKI.exe
  C:\Windows\System\uUsOFKI.exe
  2⤵
  PID:7252
- C:\Windows\System\FIWVCPd.exe
  C:\Windows\System\FIWVCPd.exe
  2⤵
  PID:7268
- C:\Windows\System\fjnaWfr.exe
  C:\Windows\System\fjnaWfr.exe
  2⤵
  PID:7372
- C:\Windows\System\NpXykgR.exe
  C:\Windows\System\NpXykgR.exe
  2⤵
  PID:7504
- C:\Windows\System\eevgwBy.exe
  C:\Windows\System\eevgwBy.exe
  2⤵
  PID:7448
- C:\Windows\System\qQqogXV.exe
  C:\Windows\System\qQqogXV.exe
  2⤵
  PID:7520
- C:\Windows\System\hBBfbCE.exe
  C:\Windows\System\hBBfbCE.exe
  2⤵
  PID:7556
- C:\Windows\System\rmKmxCV.exe
  C:\Windows\System\rmKmxCV.exe
  2⤵
  PID:7628
- C:\Windows\System\jWpAeZz.exe
  C:\Windows\System\jWpAeZz.exe
  2⤵
  PID:7760
- C:\Windows\System\lhIAUeR.exe
  C:\Windows\System\lhIAUeR.exe
  2⤵
  PID:7832
- C:\Windows\System\pFDruCU.exe
  C:\Windows\System\pFDruCU.exe
  2⤵
  PID:7856
- C:\Windows\System\uthNAFc.exe
  C:\Windows\System\uthNAFc.exe
  2⤵
  PID:7812
- C:\Windows\System\AuEdwUU.exe
  C:\Windows\System\AuEdwUU.exe
  2⤵
  PID:7948
- C:\Windows\System\pWodaxn.exe
  C:\Windows\System\pWodaxn.exe
  2⤵
  PID:7920
- C:\Windows\System\glTkQxY.exe
  C:\Windows\System\glTkQxY.exe
  2⤵
  PID:7916
- C:\Windows\System\LsqJlLK.exe
  C:\Windows\System\LsqJlLK.exe
  2⤵
  PID:7996
- C:\Windows\System\oWetRhJ.exe
  C:\Windows\System\oWetRhJ.exe
  2⤵
  PID:8008
- C:\Windows\System\TaStYGN.exe
  C:\Windows\System\TaStYGN.exe
  2⤵
  PID:8144
- C:\Windows\System\itjJImo.exe
  C:\Windows\System\itjJImo.exe
  2⤵
  PID:8056
- C:\Windows\System\gIRMAKk.exe
  C:\Windows\System\gIRMAKk.exe
  2⤵
  PID:6444
- C:\Windows\System\mdhFAsm.exe
  C:\Windows\System\mdhFAsm.exe
  2⤵
  PID:7184
- C:\Windows\System\wbnxdFp.exe
  C:\Windows\System\wbnxdFp.exe
  2⤵
  PID:7432
- C:\Windows\System\DArquhF.exe
  C:\Windows\System\DArquhF.exe
  2⤵
  PID:7552
- C:\Windows\System\QrgCxem.exe
  C:\Windows\System\QrgCxem.exe
  2⤵
  PID:7692
- C:\Windows\System\ADUlXsH.exe
  C:\Windows\System\ADUlXsH.exe
  2⤵
  PID:7728
- C:\Windows\System\nfhWHpi.exe
  C:\Windows\System\nfhWHpi.exe
  2⤵
  PID:7900
- C:\Windows\System\mQcdreF.exe
  C:\Windows\System\mQcdreF.exe
  2⤵
  PID:7796
- C:\Windows\System\fQGqgPS.exe
  C:\Windows\System\fQGqgPS.exe
  2⤵
  PID:7968
- C:\Windows\System\nUSEfSC.exe
  C:\Windows\System\nUSEfSC.exe
  2⤵
  PID:7924
- C:\Windows\System\xxIJfgG.exe
  C:\Windows\System\xxIJfgG.exe
  2⤵
  PID:8036
- C:\Windows\System\VyGdiQX.exe
  C:\Windows\System\VyGdiQX.exe
  2⤵
  PID:8104
- C:\Windows\System\BbxTQxI.exe
  C:\Windows\System\BbxTQxI.exe
  2⤵
  PID:7176
- C:\Windows\System\nLEssHT.exe
  C:\Windows\System\nLEssHT.exe
  2⤵
  PID:6816
- C:\Windows\System\nNgteLG.exe
  C:\Windows\System\nNgteLG.exe
  2⤵
  PID:7204
- C:\Windows\System\VPXXcGF.exe
  C:\Windows\System\VPXXcGF.exe
  2⤵
  PID:7732
- C:\Windows\System\VonJvDK.exe
  C:\Windows\System\VonJvDK.exe
  2⤵
  PID:7340
- C:\Windows\System\ZNfuoYr.exe
  C:\Windows\System\ZNfuoYr.exe
  2⤵
  PID:7644
- C:\Windows\System\UAXoqpb.exe
  C:\Windows\System\UAXoqpb.exe
  2⤵
  PID:7940
- C:\Windows\System\nFHPXTl.exe
  C:\Windows\System\nFHPXTl.exe
  2⤵
  PID:8116
- C:\Windows\System\wdSgLQj.exe
  C:\Windows\System\wdSgLQj.exe
  2⤵
  PID:7980
- C:\Windows\System\QrFfCmg.exe
  C:\Windows\System\QrFfCmg.exe
  2⤵
  PID:7412
- C:\Windows\System\JAzAQwe.exe
  C:\Windows\System\JAzAQwe.exe
  2⤵
  PID:7976
- C:\Windows\System\GCmPtgi.exe
  C:\Windows\System\GCmPtgi.exe
  2⤵
  PID:7304
- C:\Windows\System\GjtKrTk.exe
  C:\Windows\System\GjtKrTk.exe
  2⤵
  PID:8168
- C:\Windows\System\dAUkuHV.exe
  C:\Windows\System\dAUkuHV.exe
  2⤵
  PID:7964
- C:\Windows\System\hRIeikM.exe
  C:\Windows\System\hRIeikM.exe
  2⤵
  PID:8016
- C:\Windows\System\tAtpemY.exe
  C:\Windows\System\tAtpemY.exe
  2⤵
  PID:7408
- C:\Windows\System\LWQggLp.exe
  C:\Windows\System\LWQggLp.exe
  2⤵
  PID:7180
- C:\Windows\System\jEFWPdE.exe
  C:\Windows\System\jEFWPdE.exe
  2⤵
  PID:7356
- C:\Windows\System\TDeskOh.exe
  C:\Windows\System\TDeskOh.exe
  2⤵
  PID:8132
- C:\Windows\System\fFtJHiI.exe
  C:\Windows\System\fFtJHiI.exe
  2⤵
  PID:7612
- C:\Windows\System\hUOgmqZ.exe
  C:\Windows\System\hUOgmqZ.exe
  2⤵
  PID:8212
- C:\Windows\System\GwvzGwA.exe
  C:\Windows\System\GwvzGwA.exe
  2⤵
  PID:8228
- C:\Windows\System\ihWgvob.exe
  C:\Windows\System\ihWgvob.exe
  2⤵
  PID:8244
- C:\Windows\System\HkYpGKn.exe
  C:\Windows\System\HkYpGKn.exe
  2⤵
  PID:8268
- C:\Windows\System\KBMsyIn.exe
  C:\Windows\System\KBMsyIn.exe
  2⤵
  PID:8296
- C:\Windows\System\GgvtSln.exe
  C:\Windows\System\GgvtSln.exe
  2⤵
  PID:8316
- C:\Windows\System\wcGAXtR.exe
  C:\Windows\System\wcGAXtR.exe
  2⤵
  PID:8336
- C:\Windows\System\GiCwhlq.exe
  C:\Windows\System\GiCwhlq.exe
  2⤵
  PID:8356
- C:\Windows\System\IUxozTF.exe
  C:\Windows\System\IUxozTF.exe
  2⤵
  PID:8380
- C:\Windows\System\zrJSUCU.exe
  C:\Windows\System\zrJSUCU.exe
  2⤵
  PID:8396
- C:\Windows\System\WkXRdKu.exe
  C:\Windows\System\WkXRdKu.exe
  2⤵
  PID:8416
- C:\Windows\System\hsDYvFG.exe
  C:\Windows\System\hsDYvFG.exe
  2⤵
  PID:8432
- C:\Windows\System\sSsNCKe.exe
  C:\Windows\System\sSsNCKe.exe
  2⤵
  PID:8448
- C:\Windows\System\XfvxRxM.exe
  C:\Windows\System\XfvxRxM.exe
  2⤵
  PID:8468
- C:\Windows\System\xFeHUzu.exe
  C:\Windows\System\xFeHUzu.exe
  2⤵
  PID:8488
- C:\Windows\System\zVNCpwX.exe
  C:\Windows\System\zVNCpwX.exe
  2⤵
  PID:8504
- C:\Windows\System\xqzGApA.exe
  C:\Windows\System\xqzGApA.exe
  2⤵
  PID:8520
- C:\Windows\System\eAADgEQ.exe
  C:\Windows\System\eAADgEQ.exe
  2⤵
  PID:8548
- C:\Windows\System\ENEMUst.exe
  C:\Windows\System\ENEMUst.exe
  2⤵
  PID:8564
- C:\Windows\System\XWQTwbH.exe
  C:\Windows\System\XWQTwbH.exe
  2⤵
  PID:8592
- C:\Windows\System\RnorYSx.exe
  C:\Windows\System\RnorYSx.exe
  2⤵
  PID:8616
- C:\Windows\System\OLaotyF.exe
  C:\Windows\System\OLaotyF.exe
  2⤵
  PID:8632
- C:\Windows\System\EqBTCaS.exe
  C:\Windows\System\EqBTCaS.exe
  2⤵
  PID:8656
- C:\Windows\System\lyyRfSh.exe
  C:\Windows\System\lyyRfSh.exe
  2⤵
  PID:8672
- C:\Windows\System\TtAyLJO.exe
  C:\Windows\System\TtAyLJO.exe
  2⤵
  PID:8700
- C:\Windows\System\jCANKrQ.exe
  C:\Windows\System\jCANKrQ.exe
  2⤵
  PID:8720
- C:\Windows\System\DDVXLWG.exe
  C:\Windows\System\DDVXLWG.exe
  2⤵
  PID:8736
- C:\Windows\System\UWbTlfC.exe
  C:\Windows\System\UWbTlfC.exe
  2⤵
  PID:8756
- C:\Windows\System\yUxqfDL.exe
  C:\Windows\System\yUxqfDL.exe
  2⤵
  PID:8776
- C:\Windows\System\LRKSpce.exe
  C:\Windows\System\LRKSpce.exe
  2⤵
  PID:8800
- C:\Windows\System\aGttIog.exe
  C:\Windows\System\aGttIog.exe
  2⤵
  PID:8824
- C:\Windows\System\faeInDt.exe
  C:\Windows\System\faeInDt.exe
  2⤵
  PID:8844
- C:\Windows\System\YtNHjfy.exe
  C:\Windows\System\YtNHjfy.exe
  2⤵
  PID:8860
- C:\Windows\System\VGbbywr.exe
  C:\Windows\System\VGbbywr.exe
  2⤵
  PID:8876
- C:\Windows\System\wQXcxyV.exe
  C:\Windows\System\wQXcxyV.exe
  2⤵
  PID:8900
- C:\Windows\System\InCwUlV.exe
  C:\Windows\System\InCwUlV.exe
  2⤵
  PID:8916
- C:\Windows\System\vTnmUuK.exe
  C:\Windows\System\vTnmUuK.exe
  2⤵
  PID:8932
- C:\Windows\System\UvKbeUs.exe
  C:\Windows\System\UvKbeUs.exe
  2⤵
  PID:8968
- C:\Windows\System\fisqaeM.exe
  C:\Windows\System\fisqaeM.exe
  2⤵
  PID:8984
- C:\Windows\System\tdxAdrm.exe
  C:\Windows\System\tdxAdrm.exe
  2⤵
  PID:9000
- C:\Windows\System\qVbyPNM.exe
  C:\Windows\System\qVbyPNM.exe
  2⤵
  PID:9020
- C:\Windows\System\pHFCWQD.exe
  C:\Windows\System\pHFCWQD.exe
  2⤵
  PID:9044
- C:\Windows\System\PEKJerM.exe
  C:\Windows\System\PEKJerM.exe
  2⤵
  PID:9060
- C:\Windows\System\irKfADs.exe
  C:\Windows\System\irKfADs.exe
  2⤵
  PID:9076
- C:\Windows\System\frrfTpO.exe
  C:\Windows\System\frrfTpO.exe
  2⤵
  PID:9096
- C:\Windows\System\NIYyWAK.exe
  C:\Windows\System\NIYyWAK.exe
  2⤵
  PID:9116
- C:\Windows\System\fSMttvd.exe
  C:\Windows\System\fSMttvd.exe
  2⤵
  PID:9148
- C:\Windows\System\uOfjhNA.exe
  C:\Windows\System\uOfjhNA.exe
  2⤵
  PID:9164
- C:\Windows\System\TXBVmfQ.exe
  C:\Windows\System\TXBVmfQ.exe
  2⤵
  PID:9184
- C:\Windows\System\jbnxvKc.exe
  C:\Windows\System\jbnxvKc.exe
  2⤵
  PID:9204
- C:\Windows\System\bbXQsgV.exe
  C:\Windows\System\bbXQsgV.exe
  2⤵
  PID:8224
- C:\Windows\System\BBPxJJp.exe
  C:\Windows\System\BBPxJJp.exe
  2⤵
  PID:8252
- C:\Windows\System\SfNsEWq.exe
  C:\Windows\System\SfNsEWq.exe
  2⤵
  PID:8260
- C:\Windows\System\anZoRCa.exe
  C:\Windows\System\anZoRCa.exe
  2⤵
  PID:8288
- C:\Windows\System\uzPUBCT.exe
  C:\Windows\System\uzPUBCT.exe
  2⤵
  PID:8312
- C:\Windows\System\SNgCGkD.exe
  C:\Windows\System\SNgCGkD.exe
  2⤵
  PID:8348
- C:\Windows\System\wnYsPUP.exe
  C:\Windows\System\wnYsPUP.exe
  2⤵
  PID:8376
- C:\Windows\System\RwASwfy.exe
  C:\Windows\System\RwASwfy.exe
  2⤵
  PID:8464
- C:\Windows\System\ilUSnsr.exe
  C:\Windows\System\ilUSnsr.exe
  2⤵
  PID:8480
- C:\Windows\System\jPsklbu.exe
  C:\Windows\System\jPsklbu.exe
  2⤵
  PID:8484
- C:\Windows\System\eVbGOGO.exe
  C:\Windows\System\eVbGOGO.exe
  2⤵
  PID:8540
- C:\Windows\System\TwzPVpH.exe
  C:\Windows\System\TwzPVpH.exe
  2⤵
  PID:8576
- C:\Windows\System\qjGaNRZ.exe
  C:\Windows\System\qjGaNRZ.exe
  2⤵
  PID:8612
- C:\Windows\System\igyIcpT.exe
  C:\Windows\System\igyIcpT.exe
  2⤵
  PID:8648
- C:\Windows\System\PzoTXbX.exe
  C:\Windows\System\PzoTXbX.exe
  2⤵
  PID:8668
- C:\Windows\System\veHZPvw.exe
  C:\Windows\System\veHZPvw.exe
  2⤵
  PID:8708
- C:\Windows\System\nrIdFDe.exe
  C:\Windows\System\nrIdFDe.exe
  2⤵
  PID:8732
- C:\Windows\System\QbLaRHp.exe
  C:\Windows\System\QbLaRHp.exe
  2⤵
  PID:8764
- C:\Windows\System\CCNLvFu.exe
  C:\Windows\System\CCNLvFu.exe
  2⤵
  PID:8792
- C:\Windows\System\tHABMpE.exe
  C:\Windows\System\tHABMpE.exe
  2⤵
  PID:8832
- C:\Windows\System\HdLgNtK.exe
  C:\Windows\System\HdLgNtK.exe
  2⤵
  PID:8856
- C:\Windows\System\QKzEvqN.exe
  C:\Windows\System\QKzEvqN.exe
  2⤵
  PID:8884
- C:\Windows\System\ycOOfRw.exe
  C:\Windows\System\ycOOfRw.exe
  2⤵
  PID:8940
- C:\Windows\System\FOgrAlv.exe
  C:\Windows\System\FOgrAlv.exe
  2⤵
  PID:8956
- C:\Windows\System\LGgaRKs.exe
  C:\Windows\System\LGgaRKs.exe
  2⤵
  PID:8980
- C:\Windows\System\rTyKlmz.exe
  C:\Windows\System\rTyKlmz.exe
  2⤵
  PID:9036
- C:\Windows\System\ReKmJnV.exe
  C:\Windows\System\ReKmJnV.exe
  2⤵
  PID:9016
- C:\Windows\System\eAJeRTG.exe
  C:\Windows\System\eAJeRTG.exe
  2⤵
  PID:9104
- C:\Windows\System\xSrmQcK.exe
  C:\Windows\System\xSrmQcK.exe
  2⤵
  PID:9124
- C:\Windows\System\JBytMVd.exe
  C:\Windows\System\JBytMVd.exe
  2⤵
  PID:9140
- C:\Windows\System\trPCaAa.exe
  C:\Windows\System\trPCaAa.exe
  2⤵
  PID:9192
- C:\Windows\System\BserSFl.exe
  C:\Windows\System\BserSFl.exe
  2⤵
  PID:9176
- C:\Windows\System\lNtnVBC.exe
  C:\Windows\System\lNtnVBC.exe
  2⤵
  PID:7768
- C:\Windows\System\lKRAXJI.exe
  C:\Windows\System\lKRAXJI.exe
  2⤵
  PID:8284
- C:\Windows\System\QlIfExy.exe
  C:\Windows\System\QlIfExy.exe
  2⤵
  PID:8960
- C:\Windows\System\byyHoew.exe
  C:\Windows\System\byyHoew.exe
  2⤵
  PID:8404
- C:\Windows\System\bjHLWHf.exe
  C:\Windows\System\bjHLWHf.exe
  2⤵
  PID:8440
- C:\Windows\System\EIkKwmy.exe
  C:\Windows\System\EIkKwmy.exe
  2⤵
  PID:8516
- C:\Windows\System\xttKpzw.exe
  C:\Windows\System\xttKpzw.exe
  2⤵
  PID:8560
- C:\Windows\System\aChmdIu.exe
  C:\Windows\System\aChmdIu.exe
  2⤵
  PID:8324
- C:\Windows\System\zWlsHKt.exe
  C:\Windows\System\zWlsHKt.exe
  2⤵
  PID:8728
- C:\Windows\System\BjYTbPk.exe
  C:\Windows\System\BjYTbPk.exe
  2⤵
  PID:8772
- C:\Windows\System\feXVueF.exe
  C:\Windows\System\feXVueF.exe
  2⤵
  PID:8796
- C:\Windows\System\EFxiZaU.exe
  C:\Windows\System\EFxiZaU.exe
  2⤵
  PID:8888
- C:\Windows\System\lqxhytP.exe
  C:\Windows\System\lqxhytP.exe
  2⤵
  PID:9028
- C:\Windows\System\HdhmSYS.exe
  C:\Windows\System\HdhmSYS.exe
  2⤵
  PID:9132
- C:\Windows\System\MmJTPfr.exe
  C:\Windows\System\MmJTPfr.exe
  2⤵
  PID:8240
- C:\Windows\System\oqGmuGm.exe
  C:\Windows\System\oqGmuGm.exe
  2⤵
  PID:9012
- C:\Windows\System\iXuxRHO.exe
  C:\Windows\System\iXuxRHO.exe
  2⤵
  PID:8896
- C:\Windows\System\FWWzJSJ.exe
  C:\Windows\System\FWWzJSJ.exe
  2⤵
  PID:9112
- C:\Windows\System\QZtpLNL.exe
  C:\Windows\System\QZtpLNL.exe
  2⤵
  PID:9212
- C:\Windows\System\KwqfArH.exe
  C:\Windows\System\KwqfArH.exe
  2⤵
  PID:8408
- C:\Windows\System\YpsTzuR.exe
  C:\Windows\System\YpsTzuR.exe
  2⤵
  PID:8600
- C:\Windows\System\rkeRTvd.exe
  C:\Windows\System\rkeRTvd.exe
  2⤵
  PID:8872
- C:\Windows\System\VywPcAx.exe
  C:\Windows\System\VywPcAx.exe
  2⤵
  PID:8696
- C:\Windows\System\QOdECcT.exe
  C:\Windows\System\QOdECcT.exe
  2⤵
  PID:8652
- C:\Windows\System\rhPclSq.exe
  C:\Windows\System\rhPclSq.exe
  2⤵
  PID:8924
- C:\Windows\System\yMrCpbp.exe
  C:\Windows\System\yMrCpbp.exe
  2⤵
  PID:8840
- C:\Windows\System\vRkKeeW.exe
  C:\Windows\System\vRkKeeW.exe
  2⤵
  PID:8208
- C:\Windows\System\ppgukcf.exe
  C:\Windows\System\ppgukcf.exe
  2⤵
  PID:8976
- C:\Windows\System\DDyxWRH.exe
  C:\Windows\System\DDyxWRH.exe
  2⤵
  PID:9084
- C:\Windows\System\lveFyIp.exe
  C:\Windows\System\lveFyIp.exe
  2⤵
  PID:8784
- C:\Windows\System\pCkqrZG.exe
  C:\Windows\System\pCkqrZG.exe
  2⤵
  PID:8952
- C:\Windows\System\YaXpoux.exe
  C:\Windows\System\YaXpoux.exe
  2⤵
  PID:8684
- C:\Windows\System\pHtJGyh.exe
  C:\Windows\System\pHtJGyh.exe
  2⤵
  PID:8500
- C:\Windows\System\XdgMZUY.exe
  C:\Windows\System\XdgMZUY.exe
  2⤵
  PID:8752
- C:\Windows\System\zOrwabN.exe
  C:\Windows\System\zOrwabN.exe
  2⤵
  PID:8816
- C:\Windows\System\KtIhUTK.exe
  C:\Windows\System\KtIhUTK.exe
  2⤵
  PID:8332
- C:\Windows\System\LFjwAaf.exe
  C:\Windows\System\LFjwAaf.exe
  2⤵
  PID:8580
- C:\Windows\System\IXtpfAl.exe
  C:\Windows\System\IXtpfAl.exe
  2⤵
  PID:8392
- C:\Windows\System\qmNnFHu.exe
  C:\Windows\System\qmNnFHu.exe
  2⤵
  PID:9196
- C:\Windows\System\QUBpopm.exe
  C:\Windows\System\QUBpopm.exe
  2⤵
  PID:8304
- C:\Windows\System\tqMojkn.exe
  C:\Windows\System\tqMojkn.exe
  2⤵
  PID:9056
- C:\Windows\System\OuznGuH.exe
  C:\Windows\System\OuznGuH.exe
  2⤵
  PID:9200
- C:\Windows\System\OygedNN.exe
  C:\Windows\System\OygedNN.exe
  2⤵
  PID:8372
- C:\Windows\System\JJgbods.exe
  C:\Windows\System\JJgbods.exe
  2⤵
  PID:8204
- C:\Windows\System\ezXpnjp.exe
  C:\Windows\System\ezXpnjp.exe
  2⤵
  PID:9236
- C:\Windows\System\fsbNZsb.exe
  C:\Windows\System\fsbNZsb.exe
  2⤵
  PID:9252
- C:\Windows\System\KSQPTVn.exe
  C:\Windows\System\KSQPTVn.exe
  2⤵
  PID:9272
- C:\Windows\System\kZMteQb.exe
  C:\Windows\System\kZMteQb.exe
  2⤵
  PID:9292
- C:\Windows\System\yGUOApi.exe
  C:\Windows\System\yGUOApi.exe
  2⤵
  PID:9312
- C:\Windows\System\WxQrOKC.exe
  C:\Windows\System\WxQrOKC.exe
  2⤵
  PID:9328
- C:\Windows\System\wBdppWm.exe
  C:\Windows\System\wBdppWm.exe
  2⤵
  PID:9352
- C:\Windows\System\Sfsfmon.exe
  C:\Windows\System\Sfsfmon.exe
  2⤵
  PID:9368
- C:\Windows\System\btGKwPn.exe
  C:\Windows\System\btGKwPn.exe
  2⤵
  PID:9384
- C:\Windows\System\tPritqM.exe
  C:\Windows\System\tPritqM.exe
  2⤵
  PID:9404
- C:\Windows\System\JFwNFdb.exe
  C:\Windows\System\JFwNFdb.exe
  2⤵
  PID:9436
- C:\Windows\System\YJRbKap.exe
  C:\Windows\System\YJRbKap.exe
  2⤵
  PID:9452
- C:\Windows\System\DatGgUv.exe
  C:\Windows\System\DatGgUv.exe
  2⤵
  PID:9468
- C:\Windows\System\CKahdZO.exe
  C:\Windows\System\CKahdZO.exe
  2⤵
  PID:9500
- C:\Windows\System\wvCeQKl.exe
  C:\Windows\System\wvCeQKl.exe
  2⤵
  PID:9516
- C:\Windows\System\jvVixFN.exe
  C:\Windows\System\jvVixFN.exe
  2⤵
  PID:9540
- C:\Windows\System\qnhRbOG.exe
  C:\Windows\System\qnhRbOG.exe
  2⤵
  PID:9556
- C:\Windows\System\ZbuDrOU.exe
  C:\Windows\System\ZbuDrOU.exe
  2⤵
  PID:9576
- C:\Windows\System\pUcwWxQ.exe
  C:\Windows\System\pUcwWxQ.exe
  2⤵
  PID:9592
- C:\Windows\System\AVKzqkx.exe
  C:\Windows\System\AVKzqkx.exe
  2⤵
  PID:9608
- C:\Windows\System\EGJEZVU.exe
  C:\Windows\System\EGJEZVU.exe
  2⤵
  PID:9624
- C:\Windows\System\HFyhkJp.exe
  C:\Windows\System\HFyhkJp.exe
  2⤵
  PID:9644
- C:\Windows\System\mRwCXwU.exe
  C:\Windows\System\mRwCXwU.exe
  2⤵
  PID:9672
- C:\Windows\System\rflNADU.exe
  C:\Windows\System\rflNADU.exe
  2⤵
  PID:9688
- C:\Windows\System\SjGbkxG.exe
  C:\Windows\System\SjGbkxG.exe
  2⤵
  PID:9708
- C:\Windows\System\hwpmptB.exe
  C:\Windows\System\hwpmptB.exe
  2⤵
  PID:9724
- C:\Windows\System\TAOMATU.exe
  C:\Windows\System\TAOMATU.exe
  2⤵
  PID:9744
- C:\Windows\System\WWmjWmA.exe
  C:\Windows\System\WWmjWmA.exe
  2⤵
  PID:9760
- C:\Windows\System\cSBcslK.exe
  C:\Windows\System\cSBcslK.exe
  2⤵
  PID:9780
- C:\Windows\System\tEuLTIU.exe
  C:\Windows\System\tEuLTIU.exe
  2⤵
  PID:9800
- C:\Windows\System\ulQHklU.exe
  C:\Windows\System\ulQHklU.exe
  2⤵
  PID:9824
- C:\Windows\System\GjwlZsn.exe
  C:\Windows\System\GjwlZsn.exe
  2⤵
  PID:9840
- C:\Windows\System\gqWjqXo.exe
  C:\Windows\System\gqWjqXo.exe
  2⤵
  PID:9856
- C:\Windows\System\BmnHJVC.exe
  C:\Windows\System\BmnHJVC.exe
  2⤵
  PID:9876
- C:\Windows\System\QWbDGsL.exe
  C:\Windows\System\QWbDGsL.exe
  2⤵
  PID:9900
- C:\Windows\System\vTZxgFR.exe
  C:\Windows\System\vTZxgFR.exe
  2⤵
  PID:9928
- C:\Windows\System\WojElXl.exe
  C:\Windows\System\WojElXl.exe
  2⤵
  PID:9952
- C:\Windows\System\yZnufOD.exe
  C:\Windows\System\yZnufOD.exe
  2⤵
  PID:9976
- C:\Windows\System\PJrabom.exe
  C:\Windows\System\PJrabom.exe
  2⤵
  PID:9996
- C:\Windows\System\qnibjWm.exe
  C:\Windows\System\qnibjWm.exe
  2⤵
  PID:10012
- C:\Windows\System\qvFAyrF.exe
  C:\Windows\System\qvFAyrF.exe
  2⤵
  PID:10028
- C:\Windows\System\aAhQdXl.exe
  C:\Windows\System\aAhQdXl.exe
  2⤵
  PID:10044
- C:\Windows\System\MKXZvNa.exe
  C:\Windows\System\MKXZvNa.exe
  2⤵
  PID:10060
- C:\Windows\System\KJeQdiH.exe
  C:\Windows\System\KJeQdiH.exe
  2⤵
  PID:10084
- C:\Windows\System\qozxBJC.exe
  C:\Windows\System\qozxBJC.exe
  2⤵
  PID:10104
- C:\Windows\System\TZadEYM.exe
  C:\Windows\System\TZadEYM.exe
  2⤵
  PID:10128
- C:\Windows\System\IVYTpRm.exe
  C:\Windows\System\IVYTpRm.exe
  2⤵
  PID:10164
- C:\Windows\System\UheqKQM.exe
  C:\Windows\System\UheqKQM.exe
  2⤵
  PID:10184
- C:\Windows\System\UTpbKUw.exe
  C:\Windows\System\UTpbKUw.exe
  2⤵
  PID:10200
- C:\Windows\System\SpTyzfW.exe
  C:\Windows\System\SpTyzfW.exe
  2⤵
  PID:10224
- C:\Windows\System\oQYPbAr.exe
  C:\Windows\System\oQYPbAr.exe
  2⤵
  PID:8536
- C:\Windows\System\hMZdPgs.exe
  C:\Windows\System\hMZdPgs.exe
  2⤵
  PID:9228
- C:\Windows\System\dpfalJV.exe
  C:\Windows\System\dpfalJV.exe
  2⤵
  PID:9264
- C:\Windows\System\BwDHDcH.exe
  C:\Windows\System\BwDHDcH.exe
  2⤵
  PID:9288
- C:\Windows\System\SPRKrgu.exe
  C:\Windows\System\SPRKrgu.exe
  2⤵
  PID:9300
- C:\Windows\System\psfYIDL.exe
  C:\Windows\System\psfYIDL.exe
  2⤵
  PID:9340
- C:\Windows\System\UvFdOwv.exe
  C:\Windows\System\UvFdOwv.exe
  2⤵
  PID:9412
- C:\Windows\System\sZiaEzV.exe
  C:\Windows\System\sZiaEzV.exe
  2⤵
  PID:9444
- C:\Windows\System\YevrZzx.exe
  C:\Windows\System\YevrZzx.exe
  2⤵
  PID:9448
- C:\Windows\System\cbAUHgN.exe
  C:\Windows\System\cbAUHgN.exe
  2⤵
  PID:9524
- C:\Windows\System\iJnlIPA.exe
  C:\Windows\System\iJnlIPA.exe
  2⤵
  PID:9536
- C:\Windows\System\oRAIOOH.exe
  C:\Windows\System\oRAIOOH.exe
  2⤵
  PID:9600
- C:\Windows\System\EgBiDUU.exe
  C:\Windows\System\EgBiDUU.exe
  2⤵
  PID:9640
- C:\Windows\System\xnFdOVt.exe
  C:\Windows\System\xnFdOVt.exe
  2⤵
  PID:9720
- C:\Windows\System\lSpdEGM.exe
  C:\Windows\System\lSpdEGM.exe
  2⤵
  PID:9788
- C:\Windows\System\aFXQuyh.exe
  C:\Windows\System\aFXQuyh.exe
  2⤵
  PID:9668
- C:\Windows\System\AMYXFhz.exe
  C:\Windows\System\AMYXFhz.exe
  2⤵
  PID:9836
- C:\Windows\System\abiEEex.exe
  C:\Windows\System\abiEEex.exe
  2⤵
  PID:9908
- C:\Windows\System\DIQFycP.exe
  C:\Windows\System\DIQFycP.exe
  2⤵
  PID:9704
- C:\Windows\System\jgVxOyT.exe
  C:\Windows\System\jgVxOyT.exe
  2⤵
  PID:9768
- C:\Windows\System\NxQGCzX.exe
  C:\Windows\System\NxQGCzX.exe
  2⤵
  PID:9776
- C:\Windows\System\RdwvVvj.exe
  C:\Windows\System\RdwvVvj.exe
  2⤵
  PID:9884

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AdRTFRQ.exe

Filesize
2.4MB

MD5
c6d828396c2d944187c93b7ade13b74c

SHA1
77aed4f72a6f06990fac1db9d24e3dcb8624d8ae

SHA256
50db094e98f7765177c180b48ae5a4df4738ff7a2afde4f3e744153ba8f459d3

SHA512
edc9aafd310c6e64590f14fea9cf754b9627f1092b87de340e6b77e9414f3ca505ef113b3b1eb15b7adc79e017dee5bbeaea8757aa0a505255add9472d72f21c

Download Submit
C:\Windows\system\ExKpUMD.exe

Filesize
2.4MB

MD5
39eb6465b7434970f9a593cfd4581d1e

SHA1
c46b7d13572f9e0becc68cd550ada19c3d142bb3

SHA256
acd7d92e763e7c58f5c40828fbb6beb014873edeae662560b9cee7917dcac0ac

SHA512
7b6b504259269b149469c09452ca52d156a08a102099241250ec88a82711357e3628fe9e60470ca42483cfe14045fff7447d76a76cd88520cf0c060a6af49de7

Download Submit
C:\Windows\system\FXvwVSy.exe

Filesize
2.4MB

MD5
e0c14003e16c65c3ae42807491996908

SHA1
7fe1e71e613ca0c330147bfe283fd60cc259a9ea

SHA256
185b5b5be732698c597a85b60a448ea8aacda6f666e02d7246f5f8a79eaf3674

SHA512
054ab90b026714962d88e519973c472a32c6c87c69c4a0931756084dbbd6b0a063450c8f2c4a7d73ebbe57a6b45436f5208245cd9a1d97c529ee3057014d6306

Download Submit
C:\Windows\system\HYaVXqM.exe

Filesize
2.4MB

MD5
ea247dc0e0736738a5b77011d6abc5bc

SHA1
1435409a0d7229597069424c9ba2aa12d055cbb6

SHA256
78cd067db46c1535ed1baf4a90a3a8b8a65946c38bd92d11508168084b8db62f

SHA512
58c2c139c20778b7e01f7bfe89820cdf0c4aefba30caae79939adcf7387462374b76ab207cdf50e6d692b410d4c7c105431117af1a95b261e245a7adf8543fa9

Download Submit
C:\Windows\system\KlLEFLp.exe

Filesize
2.4MB

MD5
41c3007e9b3fc09305e734e72daf6f42

SHA1
6bddd438c816b7469e795e553bc491c1527eb5ca

SHA256
1a1299421deb56ce74f8a945c62b73c7ecd164c4cda30ef816d05652b66408cc

SHA512
d59133e5020eaa78636e39d56aa43d931a268ea0426052bca3934e0baf0ebb5607d0caf6c7fc074d2c11fd9f12049c9fdce6ee92966acaacb43147f9920c59e4

Download Submit
C:\Windows\system\LWmEaKB.exe

Filesize
2.4MB

MD5
970dc569e34bff85bce4cf0033660f8f

SHA1
81e93728f2320a9edef83b0c6b73bc2df9d921d0

SHA256
a3c971eb1247f43fbbb63ddfa90d78afad9bf30441deb1a342bc5aa4a3eca048

SHA512
0a818ead464cf93a70c83b254088207f9db7882c5930fe9a1d03e3edcf3451f6998adfd1b4534fdf17a558462a49906af195a040f7a39426fb3c321335f773d5

Download Submit
C:\Windows\system\ONEcRzE.exe

Filesize
2.4MB

MD5
f29b43ffd6d462f9635f6b5ee33f863d

SHA1
89e90e6de12a1fb64f1920b5ca36c4df64d75b3b

SHA256
f3ffca2ccba999e3e2de577ec2f9193e390325491dfea5b20351a89f20ebd931

SHA512
b0612ccb012e31dc912f72b348c8758bc6d231e5cc11ed924a9051a0f44e35ee7a7b9aa2a4df6f92340cdae074a9ba325d446da311d2c2601747aa15bbb83efc

Download Submit
C:\Windows\system\VpJKkso.exe

Filesize
2.4MB

MD5
21c96703699f36454e2e9e3aa73de3fb

SHA1
772e401ffa75f33b6fd4251925acc52118398353

SHA256
694fdf9cd835a789a70044f3b3662d0a0b0e3f06d73ca00b7e1b1a8e1a9bd460

SHA512
6c5a4e863f8f153f2d92cf6707fb93d52c33fae11e3717ab6d232a198784bc59c68e02906ed4a1b63fe8c45b2fbd6771fb84baf9623df6c8c3543bf2380387ab

Download Submit
C:\Windows\system\WEcziib.exe

Filesize
2.4MB

MD5
38f18e1250abf091859a3b16cb967187

SHA1
76de76404da7ea0ec4bc4c7cdf078bff5fdfab0b

SHA256
05e26fd7fad3b6321370c7627d5c7f1e894355445b78d2e50b4487f24d499084

SHA512
aae81cbbfde71ad34e0aa9c151a81529bf380d58490458c6a9080d84d43b9bf72d66943e02530899f10c4ae194f47c7fbb88e70cad8912b644a1d689dd132acc

Download Submit
C:\Windows\system\WOcxFVD.exe

Filesize
2.4MB

MD5
517adb08f6bb7c8f2dddf98e50dbca98

SHA1
40ab5fa3fb5151c26ac926e45830ce1a4f1d85a1

SHA256
2abd096b9f2d6a9c457e4397adedafd500dc4d34e27e666204abb64ecfc8b60c

SHA512
36986ebb85ddb5d28b9280486d934685319e64f452178aba855b0a321018d318a675af18e6b20257d85221ea9450bf0d026ee6d3829756d77075b115ef45a959

Download Submit
C:\Windows\system\WgmIqNo.exe

Filesize
2.4MB

MD5
3875797ffcfbd3acbe139b17ed69559e

SHA1
edf4ee925715e4c543c3604e2e1f6b6fefa1c15f

SHA256
1dd898bb81d003c3736dd03e020cead4e76753c7f31547125430052aaba80810

SHA512
9d7c0e76b75707dcfa7a039df5d55d61c1a69b932006dfd1b2ae6dc9b0e77de4becc0e276cb8c874f344558c44c85c3db06f7d1720270e87425766bbed432239

Download Submit
C:\Windows\system\XYQpOMB.exe

Filesize
2.4MB

MD5
8b7184f1afefa935504b0f9e7146fc85

SHA1
04f88c2ac97a878e6962cfbe39c1790a5345e45a

SHA256
cae42537b246d3d284376983f7b5e9fed09495739378f11fab20697db75032ea

SHA512
a16f3c48831910269ac7e92c927ffe187d0b268967b28d55f27282486ded6d4bd6054c20b84eb700fa8edbeaefb05c3be03ed512392bdfb807743d374ad43ab0

Download Submit
C:\Windows\system\XcxobTN.exe

Filesize
2.4MB

MD5
b14fbea28ef42df4b51f85917198de29

SHA1
e889e3f4aa8af79f8745c3756cbcc00aaa8250a3

SHA256
745c7ef227a76a226b22f981ec1faf384c364320a0cc25275eb92d707c035d2d

SHA512
0f7603871748b5139651ff9b0ef2a88fc7cfff01f49eeb5c1c3f182a3f349ec0d55d630c8a27a3a4bb4f4b26575d72df48883e5a98350424b47a72bb892a433d

Download Submit
C:\Windows\system\braADdW.exe

Filesize
2.4MB

MD5
67f90f9d781eff3af4cd0700244d437b

SHA1
f7e6e6714bd6498d6e43df2b842d2229aac38ed2

SHA256
255e63f9b6f7aa7825aa5b0627b00ad0cab04b969a0a69031e8f14fea20f782c

SHA512
8c0daa6acb92c9c0a1e553d8b8cbade598de604606d1762050852c5d448ac565de83690a8c55a740951fba1f728f5f59b79814deeb7671ab51ffa81b0f2ccb38

Download Submit
C:\Windows\system\dejdvGF.exe

Filesize
2.4MB

MD5
71e96d03921a36b53278c4b7b65bdcbd

SHA1
f6393c39f618f8516260ad0135468e23ddb2760e

SHA256
41f6700696972201abb5f74d7c058248b26362ba06afb6d31f912f91934c66fa

SHA512
1e3a455d49de8c70318ad3b01c66ea014ac0412c211c8df35cadf975204f0f5db952e852454a6cba39faef48c68575f4d2f945d31b35a14c25fc796e5411b68e

Download Submit
C:\Windows\system\gRDTZps.exe

Filesize
2.4MB

MD5
d8b26caf11f31f98625c4369032607b9

SHA1
8afaebc9fdca3440357545e8e5a40468cdfe0e43

SHA256
3ea39fd8a8a4033ccd3bdd0dc52e32d03068118fc46bcbaa95d6e9ec51af5709

SHA512
59d57bc6507364594b7ffd0e9b9dd5cfed14f386f8d5d8289e124504759f882321da0ca30d5d7eeb5af38af86a344fba11c2956053dc1ae508c379ce4b71d5a5

Download Submit
C:\Windows\system\gxZUsiG.exe

Filesize
2.4MB

MD5
f7fb3b26509ae55f21bc5c30e1338c63

SHA1
fb6a5fb25ff8f6fd5fb1fb5bf3b2cb5981098ea3

SHA256
7965def505e5e9f2ef17e739d32d745eb86e7809c0033a8e303c5421884834fb

SHA512
fbafa2424bf4c5da1a120f2181b22e863d2e87bb97544fe42a6bdc35d69b46aaad39941f34159ca1bcca3c7654f454bfb7cbf21aa0bb50506b918e451318bb97

Download Submit
C:\Windows\system\jolbPFc.exe

Filesize
2.4MB

MD5
72a55c7701fa3379fda2612a54118dbb

SHA1
2fe9693941557dfcf6599c220efd9b5dbf14350c

SHA256
4182f6523dfa5700fb87dcaafd93bb4e0b5886657703e533afd244aeda3a538f

SHA512
5b0c4cb3e476a8dc0599be128f7ae414f77043f5ff3fe33578ea3c2141c717b7fc6ea9164c3905a384b4a16112d28b16a3a1ebbb8e036e1f7bf49783bdef38e0

Download Submit
C:\Windows\system\kzTpobI.exe

Filesize
2.4MB

MD5
f4c5a11a58b46fffea83386cd61a3556

SHA1
0c6c900ac0ddb70469e96e942e32e25d7515c98e

SHA256
ae07b7d91470011cf994cd2eee1bc2379ed421d35750339a2a9a4bc3baa91517

SHA512
dbcb3b90236cc265401f42a2ff23dbed8f84c92c2be9eb757181e227e9ba55a0572690b5d2fa4bef03be2c9c9ce75d379426100d10d7e0f0935eef9fbaa6a9ed

Download Submit
C:\Windows\system\lJVlMKj.exe

Filesize
2.4MB

MD5
dab160ce429a01d535377db1734e2a34

SHA1
419ec87b8970a88e09c2339471893a43eb5d0bec

SHA256
683adeff17313b702e23941e759feab1587d67e315d1d6b3cb00282fabd7fc97

SHA512
4181721e0889fe8adc9f439154e1f81362de6363a26dab59e34f0b5987165ad6fae7175c562bbfcac28995005b5d68627144599eed3b4067b7cf9065c4e3a2c2

Download Submit
C:\Windows\system\mkmFseK.exe

Filesize
2.4MB

MD5
00efbde67107494ec5b8173e663c116a

SHA1
00b18aa5ecc4603ce8ae695f711fc0bd50ab7486

SHA256
114aa5cf959f8703345daa1345dcad1ffbda0fe56d64cc95ded20170c4c91a19

SHA512
9c89d03839fca0420e8fdeb3b7ed37045fea0c3e2e9016b14dcfa283a6d10758b50342c92b74585dcd6a1c4490f26870b9cee9cd260fc91dc17c9323f0c132c1

Download Submit
C:\Windows\system\ngzmYHJ.exe

Filesize
2.4MB

MD5
53475733047f1458b3008907432882ad

SHA1
cf0ac388816acfce178a6f1379a4f6324c35301a

SHA256
ee65fc63b7ec13c342849a121ab16b29b86297a0a295de8f7b111753558cddde

SHA512
d1b50eff979a8235cc3a0ac6100e051ca8455fdd3368e7d63aefde842680a1f239c72d76d45d9dd8c3b3f372427d7bb1c7c4f233ed5ae6227dbf059a37a627aa

Download Submit
C:\Windows\system\pAuPigO.exe

Filesize
2.4MB

MD5
1b184a52fcd40d68522917b14d7918ee

SHA1
b8cd68d41962c2fcd84c15b5d2b464604b77bd34

SHA256
c2bea70e050899c16262887740e9a7e174ef78ab86771a4785436682b14db72a

SHA512
f7ad4ef33aa6dd45a3775fe7c1610e9cba6d56b348e3e0d10dfc15745c2b844570ccc6af356f897277f82f8b6c2c74b0cfcd2564066993bcbb7c84c78a4c6284

Download Submit
C:\Windows\system\pIPUdrS.exe

Filesize
2.4MB

MD5
2c6f2ce41ff6f89ad5ad5387ce69f3ea

SHA1
8fd27c6991d260abcfe7df8dce25b162e34e7f09

SHA256
ddacf95c3e6b98fe3d1aaae54a3d642ac0e572a0f0936d10f95ecb6dcd8e6012

SHA512
5dc7b1d040366ef8d6908808985dda5160eea5f4e3b0fccd3de2514f13c7c17cff23d31403d52b403700a7fd2fd9abc668fc35b174f6a7f38449e672e8fc3582

Download Submit
C:\Windows\system\tjYpHXT.exe

Filesize
2.4MB

MD5
0d107a2c21340db3d81933f07199291b

SHA1
6fbc7e2e4071f6931e00bffcc97c24661e97a163

SHA256
bbea0718a1e7cbe41032c258863ac4f5ab260d28366025600ae0651415a792d5

SHA512
8ea5fad432e9c827a98471aec462c68b3d43f31cc30e75d14c2e1e69b0b21842a13c5f7a386d68a7d722251fd6f08ec77919dd1d141adfdfc1b68420802f5f03

Download Submit
C:\Windows\system\ttHQohp.exe

Filesize
2.4MB

MD5
cb37ac07e14d04b93951ae5eb4034bb6

SHA1
568ddcad46ff87abf2ee5ba5a28c8a7ec73ffe6f

SHA256
11c292c123b046e32d6f6109c05ac0c5969698db1b718de9af67d0324da1cdc3

SHA512
44ded7f6d9cd46305aee868edb0667075db39455dcdead250eb9184b3d876e8185604de95a2e4d56f11f08e3ba9f7ea209b1ad158a4619dc31fc6e8e6ea8b10d

Download Submit
C:\Windows\system\vtjpOBv.exe

Filesize
2.4MB

MD5
724b4dbfd9b5c5275557baab6018c1cc

SHA1
8b8235b234806c1e8d63b77fbe2f2ddf3ec105b7

SHA256
99c8007ec5e3b0b216932e5b63ec7e21490777534edbdd7386e59d3a0ecba5d3

SHA512
f1e7a562f11e2fd57b46eb89b63520c0932554d7e3d66fa0a4abab1ad15089a71915fafb6f7069bb9d913e39e1f081e25c17725695d6672fda4119bca3aed02d

Download Submit
C:\Windows\system\waLZyAy.exe

Filesize
2.4MB

MD5
0ad17a9527b4ad45e51652a41bc66650

SHA1
d14c79099dea71a2ca1696f5d0fa9c9ef0567985

SHA256
5af453b7fb4f6707908a44f1bec4a1be550b21e5610f2bd0964c3310c436ccde

SHA512
13ef77fd25f6f064affff184403128f0d4294cacbaeec54b34b188047bd2146a28ca852bd5b4533db00fe5035d49283b8034aff4968aa385b7ad6b597897ab61

Download Submit
C:\Windows\system\ySkUynU.exe

Filesize
2.4MB

MD5
f434f19b88e7f7506eb220d7d4250118

SHA1
bd9ffd9d24ef9e85445d830a6fd58d7f9c55f772

SHA256
6aa2895190312d2df1a597772d5f8aa021d5753d2bbd4be2859321de09b930b8

SHA512
27b80cb361825065d53802261669eaa7cafbe6dc84bc4a67ac8f43be154a6fb23d01a58fbe2462d1dfa621599b979911b512719e7fdf44cc50447009ff56c84d

Download Submit
C:\Windows\system\zIVFaTf.exe

Filesize
2.4MB

MD5
808754a194192cdf69ddc11809de6b78

SHA1
ef2e5563f6bcb2fe58d4f9f267dc36afb01ed76d

SHA256
c7ec12088444ec207eb76eba4a30afed0b0be824633c526d50de9c09a24214c2

SHA512
a16db6720535cc004a00f96e37b4e476d9577a1f6306034854ce09592b6f8682e52864fe5766051e89049271b4e1730d021882df85b34f057b40fb24aea41da6

Download Submit
\Windows\system\SEGFbBz.exe

Filesize
2.4MB

MD5
1467c69af07d6aec99a94b9397fa726c

SHA1
2568365bb51578e651826adeb08971fdb7563df5

SHA256
71f73d2c8d0cbd6a590d595c8e35a15e971006bb8660ac9e330f429a57b4e511

SHA512
c12655b0dbc844554d3b56c252e542b55a25a108d96ecb38bcbe0035df5eccc5443365f3f839e8f2e4b49b4057583613496791bc1d1f2c2335d6af368a248945

Download Submit
\Windows\system\Vanmqca.exe

Filesize
2.4MB

MD5
cef62f833bad047faa263177abd24978

SHA1
5f8295dc81e440e7b9e2b04d9cf3e992fe8cb7b9

SHA256
1c09d41ac6b12ffdf9ea6e6c4d1b776820c03bf59fcec01e431ca238dde006bd

SHA512
eb9776b620880463aa196538ffb469c73802580952c22f6f848416bcf18c8c1f132adf22600281a95827c522325cc52d22acf9b210a998320bd1088a32551377

Download Submit
memory/1924-3144-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/1924-2862-0x000000013FC70000-0x000000013FFC4000-memory.dmp

Filesize
3.3MB

Download
memory/1924-3175-0x000000013F810000-0x000000013FB64000-memory.dmp

Filesize
3.3MB

Download
memory/1924-759-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/1924-3176-0x000000013F580000-0x000000013F8D4000-memory.dmp

Filesize
3.3MB

Download
memory/1924-753-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/1924-3178-0x000000013F730000-0x000000013FA84000-memory.dmp

Filesize
3.3MB

Download
memory/1924-3182-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/1924-746-0x000000013F1F0000-0x000000013F544000-memory.dmp

Filesize
3.3MB

Download
memory/1924-3184-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/1924-767-0x000000013F6F0000-0x000000013FA44000-memory.dmp

Filesize
3.3MB

Download
memory/1924-3185-0x000000013F5C0000-0x000000013F914000-memory.dmp

Filesize
3.3MB

Download
memory/1924-785-0x000000013F810000-0x000000013FB64000-memory.dmp

Filesize
3.3MB

Download
memory/1924-3183-0x000000013F200000-0x000000013F554000-memory.dmp

Filesize
3.3MB

Download
memory/1924-788-0x000000013F580000-0x000000013F8D4000-memory.dmp

Filesize
3.3MB

Download
memory/1924-793-0x000000013F730000-0x000000013FA84000-memory.dmp

Filesize
3.3MB

Download
memory/1924-3139-0x000000013F1F0000-0x000000013F544000-memory.dmp

Filesize
3.3MB

Download
memory/1924-797-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/1924-3134-0x000000013F360000-0x000000013F6B4000-memory.dmp

Filesize
3.3MB

Download
memory/1924-0-0x000000013FC70000-0x000000013FFC4000-memory.dmp

Filesize
3.3MB

Download
memory/1924-804-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/1924-3170-0x000000013F6F0000-0x000000013FA44000-memory.dmp

Filesize
3.3MB

Download
memory/1924-806-0x000000013F5C0000-0x000000013F914000-memory.dmp

Filesize
3.3MB

Download
memory/1924-3171-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/1924-776-0x0000000001F80000-0x00000000022D4000-memory.dmp

Filesize
3.3MB

Download
memory/1924-3155-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/1924-802-0x000000013F200000-0x000000013F554000-memory.dmp

Filesize
3.3MB

Download
memory/1924-748-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/1924-737-0x000000013F360000-0x000000013F6B4000-memory.dmp

Filesize
3.3MB

Download
memory/1924-728-0x000000013F0E0000-0x000000013F434000-memory.dmp

Filesize
3.3MB

Download
memory/1924-1-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/1924-3150-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/1924-2867-0x000000013F0E0000-0x000000013F434000-memory.dmp

Filesize
3.3MB

Download
memory/2456-762-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/2456-4027-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/2480-4030-0x000000013FAD0000-0x000000013FE24000-memory.dmp

Filesize
3.3MB

Download
memory/2480-798-0x000000013FAD0000-0x000000013FE24000-memory.dmp

Filesize
3.3MB

Download
memory/2484-4029-0x000000013FDA0000-0x00000001400F4000-memory.dmp

Filesize
3.3MB

Download
memory/2484-777-0x000000013FDA0000-0x00000001400F4000-memory.dmp

Filesize
3.3MB

Download
memory/2500-805-0x000000013FAE0000-0x000000013FE34000-memory.dmp

Filesize
3.3MB

Download
memory/2500-4025-0x000000013FAE0000-0x000000013FE34000-memory.dmp

Filesize
3.3MB

Download
memory/2504-794-0x000000013F730000-0x000000013FA84000-memory.dmp

Filesize
3.3MB

Download
memory/2504-4033-0x000000013F730000-0x000000013FA84000-memory.dmp

Filesize
3.3MB

Download
memory/2544-809-0x000000013F0E0000-0x000000013F434000-memory.dmp

Filesize
3.3MB

Download
memory/2544-4032-0x000000013F0E0000-0x000000013F434000-memory.dmp

Filesize
3.3MB

Download
memory/2556-758-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/2556-4036-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/2560-745-0x000000013F360000-0x000000013F6B4000-memory.dmp

Filesize
3.3MB

Download
memory/2560-4031-0x000000013F360000-0x000000013F6B4000-memory.dmp

Filesize
3.3MB

Download
memory/2572-803-0x000000013F200000-0x000000013F554000-memory.dmp

Filesize
3.3MB

Download
memory/2572-4037-0x000000013F200000-0x000000013F554000-memory.dmp

Filesize
3.3MB

Download
memory/2620-4026-0x000000013F580000-0x000000013F8D4000-memory.dmp

Filesize
3.3MB

Download
memory/2620-791-0x000000013F580000-0x000000013F8D4000-memory.dmp

Filesize
3.3MB

Download
memory/2656-769-0x000000013F6F0000-0x000000013FA44000-memory.dmp

Filesize
3.3MB

Download
memory/2656-4034-0x000000013F6F0000-0x000000013FA44000-memory.dmp

Filesize
3.3MB

Download
memory/2676-747-0x000000013F1F0000-0x000000013F544000-memory.dmp

Filesize
3.3MB

Download
memory/2676-4038-0x000000013F1F0000-0x000000013F544000-memory.dmp

Filesize
3.3MB

Download
memory/2716-4028-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/2716-749-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/2760-4035-0x000000013F810000-0x000000013FB64000-memory.dmp

Filesize
3.3MB

Download
memory/2760-787-0x000000013F810000-0x000000013FB64000-memory.dmp

Filesize
3.3MB

Download