xmrig | e1c5218bca79aebb07f1b15f705d2d70873ffd3adc86a9cb53f430a56f5c60bb

Analysis

max time kernel
122s
max time network
127s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
20/05/2024, 01:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
Size

2.1MB
MD5

79dbb9fe72f75051626c3e07e2e63e10
SHA1

5d14d15d36d34e84f58f164185bb6e6b635d34b8
SHA256

e1c5218bca79aebb07f1b15f705d2d70873ffd3adc86a9cb53f430a56f5c60bb
SHA512

68da569e3840d8fb4eee847e96b8e9f812b172f47c66d2dabd33be3e44aca5d07cb4c2f22ad9c55b51cae2766ef042d46cf4f77c76f00fef179e7197a476b717
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCejHeOuU4GrTsO20J1nycsW5mJgNP9Gfp1BD:knw9oUUEEDlGUrMsWfbAKPeqc/B

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/1624-23-0x000000013F320000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2420-22-0x0000000002020000-0x0000000002411000-memory.dmp	xmrig
behavioral1/memory/2936-21-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2992-16-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2668-41-0x000000013FB30000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/1876-72-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2420-71-0x000000013F690000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2868-268-0x000000013FA80000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2008-1021-0x000000013F750000-0x000000013FB41000-memory.dmp	xmrig
behavioral1/memory/2784-1218-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/3008-4012-0x000000013FB90000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2784-4013-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/2936-4151-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2008-4213-0x000000013F750000-0x000000013FB41000-memory.dmp	xmrig
behavioral1/memory/2868-4157-0x000000013FA80000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2392-4215-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2420-4326-0x000000013F690000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/1624-4329-0x000000013F320000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2500-4328-0x000000013F4E0000-0x000000013F8D1000-memory.dmp	xmrig
behavioral1/memory/1876-4330-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2640-4331-0x000000013F390000-0x000000013F781000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2992	AsLjfvd.exe
2936	OMjGMxL.exe
1624	mHuiqey.exe
2868	QEOvRKQ.exe
2668	OlnBylF.exe
2008	gNMlIdk.exe
2784	EMbFUXw.exe
3008	wQfWvab.exe
1876	FSpCiAD.exe
2500	ydHygjz.exe
2640	agvryVw.exe
2392	YAiNmqE.exe
2408	GSdXGaa.exe
1228	kfYzMle.exe
1548	HoKzeoj.exe
2104	KQXzPUp.exe
1356	XCwZIVW.exe
296	NIvtUvh.exe
1840	IGaIyUn.exe
548	wxkqYur.exe
1452	ObRTmsl.exe
2136	IfpMVbO.exe
860	hBeUCKP.exe
1244	UFTwmVc.exe
2736	YaEbiko.exe
2556	jeSsNkR.exe
2836	XgEZZzK.exe
1960	fwYBwTy.exe
2824	QCQFuRp.exe
536	nDtpNMk.exe
792	FQoneGF.exe
1412	sqzzXTa.exe
1772	USyxEnc.exe
2792	WWvblTQ.exe
2020	mxdTSqH.exe
908	sxCaLif.exe
3040	aNMUedg.exe
704	VlCXrVd.exe
2436	CnPiMjp.exe
2024	goRAbFG.exe
868	HJTNPpV.exe
1480	gfJBVcK.exe
1256	vWkofFE.exe
1296	lZAMhBs.exe
2320	gQXoWhp.exe
764	rCOLRup.exe
324	pdAYYqM.exe
948	AodzHkM.exe
560	WPYvMLT.exe
992	zLtjRwB.exe
2180	KJDgSGa.exe
284	DBVyjXj.exe
988	FGHvYxz.exe
1628	wiAMmvP.exe
1564	CCzTKVM.exe
1888	FNuaTlv.exe
2788	rfWvxxo.exe
800	nIKMqhF.exe
1892	QxRrmmE.exe
1524	zXKKOAL.exe
2364	LkDUgxy.exe
2376	ylxdoJq.exe
1664	baTkLPX.exe
2932	BNezwED.exe

Loads dropped DLL 64 IoCs

pid	Process
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000f00000001214d-2.dat	upx
behavioral1/files/0x000800000001423a-13.dat	upx
behavioral1/files/0x000b000000014198-9.dat	upx
behavioral1/memory/1624-23-0x000000013F320000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/2936-21-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2992-16-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2420-7-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/files/0x00070000000142d4-26.dat	upx
behavioral1/memory/2668-41-0x000000013FB30000-0x000000013FF21000-memory.dmp	upx
behavioral1/files/0x0007000000014388-50.dat	upx
behavioral1/files/0x000b0000000141a1-30.dat	upx
behavioral1/files/0x000600000001538e-58.dat	upx
behavioral1/memory/2784-53-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/files/0x0007000000014354-42.dat	upx
behavioral1/files/0x0008000000015038-54.dat	upx
behavioral1/memory/2640-75-0x000000013F390000-0x000000013F781000-memory.dmp	upx
behavioral1/files/0x00060000000153fd-74.dat	upx
behavioral1/memory/2500-73-0x000000013F4E0000-0x000000013F8D1000-memory.dmp	upx
behavioral1/memory/1876-72-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/2420-71-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/files/0x000600000001542b-81.dat	upx
behavioral1/memory/2392-84-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/files/0x0006000000015679-94.dat	upx
behavioral1/files/0x0006000000015c8c-113.dat	upx
behavioral1/files/0x0006000000015cb7-123.dat	upx
behavioral1/files/0x0006000000015cd6-133.dat	upx
behavioral1/files/0x0006000000015cfd-153.dat	upx
behavioral1/memory/2868-268-0x000000013FA80000-0x000000013FE71000-memory.dmp	upx
behavioral1/files/0x0006000000015d72-179.dat	upx
behavioral1/files/0x0006000000015d97-183.dat	upx
behavioral1/files/0x0006000000015d20-169.dat	upx
behavioral1/files/0x0006000000015d42-174.dat	upx
behavioral1/files/0x0006000000015d09-159.dat	upx
behavioral1/files/0x0006000000015d13-163.dat	upx
behavioral1/files/0x0006000000015cf3-149.dat	upx
behavioral1/files/0x0006000000015ce2-139.dat	upx
behavioral1/files/0x0006000000015cea-143.dat	upx
behavioral1/files/0x0006000000015cbf-129.dat	upx
behavioral1/files/0x0006000000015caf-119.dat	upx
behavioral1/files/0x0006000000015c82-109.dat	upx
behavioral1/files/0x0006000000015bc7-104.dat	upx
behavioral1/files/0x0006000000015b63-99.dat	upx
behavioral1/files/0x000600000001562c-88.dat	upx
behavioral1/memory/3008-65-0x000000013FB90000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/2008-46-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/files/0x0007000000014342-37.dat	upx
behavioral1/memory/2868-29-0x000000013FA80000-0x000000013FE71000-memory.dmp	upx
behavioral1/memory/2008-1021-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/memory/2784-1218-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/memory/3008-4012-0x000000013FB90000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/2784-4013-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/memory/2936-4151-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2008-4213-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/memory/2868-4157-0x000000013FA80000-0x000000013FE71000-memory.dmp	upx
behavioral1/memory/2392-4215-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2420-4326-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/memory/1624-4329-0x000000013F320000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/2500-4328-0x000000013F4E0000-0x000000013F8D1000-memory.dmp	upx
behavioral1/memory/1876-4330-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/2640-4331-0x000000013F390000-0x000000013F781000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\agvryVw.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\Ndovbot.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\ectrLnp.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\RviwPFm.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\zpsxjWZ.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\GjsMrSa.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\LuxhLRH.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\wpcNucT.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\yymeIdO.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\KEFbVRo.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\GPyRvIr.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\CrWsZfB.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\pDcOtiz.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\WWvblTQ.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\BlJtWTs.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\KMHPxvt.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\QKLlDDm.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\hjTGPta.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\BYDgeJi.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\VrCoIir.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\JHRtlcW.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\SYOoJhu.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\beAeLfq.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\oivHkBE.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\UwsBjzd.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\YxrtESH.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\JKyCmGH.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\Tgvjsux.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\sxCaLif.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\ZLqyeJs.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\gfJBVcK.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\XqovTFU.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\sbNmdil.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\CcNbaAU.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\IXZfDCo.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\ACEUWvr.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\UekXGcn.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\QjxvojY.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\ZmVZFXb.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\AtFTbyT.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\rhvjgPa.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\WtXLOIL.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\uMYdiJB.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\GSdXGaa.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\OprryXK.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\ATISRAk.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\iCmQtjM.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\afniaQe.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\iBxdPIS.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\hkyHXQZ.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\glwuzVi.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\XQFekcM.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\hSjfkXY.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\DdTVZyW.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\jbkFLHJ.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\jekSvtz.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\SMQUBkG.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\eOusRsp.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\CDfLknv.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\KcutyBC.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\cKrgaeO.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\NFXaXZJ.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\wJVqAxA.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
File created	C:\Windows\System32\IkmwDnQ.exe	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2420 wrote to memory of 2936	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	29
PID 2420 wrote to memory of 2936	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	29
PID 2420 wrote to memory of 2936	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	29
PID 2420 wrote to memory of 2992	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	30
PID 2420 wrote to memory of 2992	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	30
PID 2420 wrote to memory of 2992	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	30
PID 2420 wrote to memory of 1624	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	31
PID 2420 wrote to memory of 1624	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	31
PID 2420 wrote to memory of 1624	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	31
PID 2420 wrote to memory of 2868	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	32
PID 2420 wrote to memory of 2868	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	32
PID 2420 wrote to memory of 2868	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	32
PID 2420 wrote to memory of 2008	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	33
PID 2420 wrote to memory of 2008	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	33
PID 2420 wrote to memory of 2008	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	33
PID 2420 wrote to memory of 2668	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	34
PID 2420 wrote to memory of 2668	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	34
PID 2420 wrote to memory of 2668	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	34
PID 2420 wrote to memory of 1876	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	35
PID 2420 wrote to memory of 1876	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	35
PID 2420 wrote to memory of 1876	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	35
PID 2420 wrote to memory of 2784	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	36
PID 2420 wrote to memory of 2784	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	36
PID 2420 wrote to memory of 2784	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	36
PID 2420 wrote to memory of 2500	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	37
PID 2420 wrote to memory of 2500	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	37
PID 2420 wrote to memory of 2500	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	37
PID 2420 wrote to memory of 3008	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	38
PID 2420 wrote to memory of 3008	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	38
PID 2420 wrote to memory of 3008	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	38
PID 2420 wrote to memory of 2640	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	39
PID 2420 wrote to memory of 2640	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	39
PID 2420 wrote to memory of 2640	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	39
PID 2420 wrote to memory of 2392	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	40
PID 2420 wrote to memory of 2392	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	40
PID 2420 wrote to memory of 2392	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	40
PID 2420 wrote to memory of 2408	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	41
PID 2420 wrote to memory of 2408	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	41
PID 2420 wrote to memory of 2408	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	41
PID 2420 wrote to memory of 1228	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	42
PID 2420 wrote to memory of 1228	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	42
PID 2420 wrote to memory of 1228	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	42
PID 2420 wrote to memory of 1548	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	43
PID 2420 wrote to memory of 1548	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	43
PID 2420 wrote to memory of 1548	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	43
PID 2420 wrote to memory of 2104	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	44
PID 2420 wrote to memory of 2104	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	44
PID 2420 wrote to memory of 2104	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	44
PID 2420 wrote to memory of 1356	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	45
PID 2420 wrote to memory of 1356	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	45
PID 2420 wrote to memory of 1356	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	45
PID 2420 wrote to memory of 296	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	46
PID 2420 wrote to memory of 296	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	46
PID 2420 wrote to memory of 296	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	46
PID 2420 wrote to memory of 1840	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	47
PID 2420 wrote to memory of 1840	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	47
PID 2420 wrote to memory of 1840	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	47
PID 2420 wrote to memory of 548	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	48
PID 2420 wrote to memory of 548	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	48
PID 2420 wrote to memory of 548	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	48
PID 2420 wrote to memory of 1452	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	49
PID 2420 wrote to memory of 1452	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	49
PID 2420 wrote to memory of 1452	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	49
PID 2420 wrote to memory of 2136	2420	79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\79dbb9fe72f75051626c3e07e2e63e10_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2420
- C:\Windows\System32\OMjGMxL.exe
  C:\Windows\System32\OMjGMxL.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\AsLjfvd.exe
  C:\Windows\System32\AsLjfvd.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\mHuiqey.exe
  C:\Windows\System32\mHuiqey.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\QEOvRKQ.exe
  C:\Windows\System32\QEOvRKQ.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\gNMlIdk.exe
  C:\Windows\System32\gNMlIdk.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\OlnBylF.exe
  C:\Windows\System32\OlnBylF.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\FSpCiAD.exe
  C:\Windows\System32\FSpCiAD.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System32\EMbFUXw.exe
  C:\Windows\System32\EMbFUXw.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\ydHygjz.exe
  C:\Windows\System32\ydHygjz.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\wQfWvab.exe
  C:\Windows\System32\wQfWvab.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\agvryVw.exe
  C:\Windows\System32\agvryVw.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\YAiNmqE.exe
  C:\Windows\System32\YAiNmqE.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\GSdXGaa.exe
  C:\Windows\System32\GSdXGaa.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\kfYzMle.exe
  C:\Windows\System32\kfYzMle.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System32\HoKzeoj.exe
  C:\Windows\System32\HoKzeoj.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\KQXzPUp.exe
  C:\Windows\System32\KQXzPUp.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\XCwZIVW.exe
  C:\Windows\System32\XCwZIVW.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System32\NIvtUvh.exe
  C:\Windows\System32\NIvtUvh.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System32\IGaIyUn.exe
  C:\Windows\System32\IGaIyUn.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System32\wxkqYur.exe
  C:\Windows\System32\wxkqYur.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System32\ObRTmsl.exe
  C:\Windows\System32\ObRTmsl.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System32\IfpMVbO.exe
  C:\Windows\System32\IfpMVbO.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\hBeUCKP.exe
  C:\Windows\System32\hBeUCKP.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System32\UFTwmVc.exe
  C:\Windows\System32\UFTwmVc.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\YaEbiko.exe
  C:\Windows\System32\YaEbiko.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\jeSsNkR.exe
  C:\Windows\System32\jeSsNkR.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\XgEZZzK.exe
  C:\Windows\System32\XgEZZzK.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\fwYBwTy.exe
  C:\Windows\System32\fwYBwTy.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\QCQFuRp.exe
  C:\Windows\System32\QCQFuRp.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\nDtpNMk.exe
  C:\Windows\System32\nDtpNMk.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System32\FQoneGF.exe
  C:\Windows\System32\FQoneGF.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System32\sqzzXTa.exe
  C:\Windows\System32\sqzzXTa.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System32\USyxEnc.exe
  C:\Windows\System32\USyxEnc.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\WWvblTQ.exe
  C:\Windows\System32\WWvblTQ.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\mxdTSqH.exe
  C:\Windows\System32\mxdTSqH.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\sxCaLif.exe
  C:\Windows\System32\sxCaLif.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\aNMUedg.exe
  C:\Windows\System32\aNMUedg.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\VlCXrVd.exe
  C:\Windows\System32\VlCXrVd.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System32\CnPiMjp.exe
  C:\Windows\System32\CnPiMjp.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\goRAbFG.exe
  C:\Windows\System32\goRAbFG.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\HJTNPpV.exe
  C:\Windows\System32\HJTNPpV.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\gfJBVcK.exe
  C:\Windows\System32\gfJBVcK.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\vWkofFE.exe
  C:\Windows\System32\vWkofFE.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System32\lZAMhBs.exe
  C:\Windows\System32\lZAMhBs.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\gQXoWhp.exe
  C:\Windows\System32\gQXoWhp.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\rCOLRup.exe
  C:\Windows\System32\rCOLRup.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\pdAYYqM.exe
  C:\Windows\System32\pdAYYqM.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System32\AodzHkM.exe
  C:\Windows\System32\AodzHkM.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System32\WPYvMLT.exe
  C:\Windows\System32\WPYvMLT.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\zLtjRwB.exe
  C:\Windows\System32\zLtjRwB.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System32\KJDgSGa.exe
  C:\Windows\System32\KJDgSGa.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\DBVyjXj.exe
  C:\Windows\System32\DBVyjXj.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System32\FGHvYxz.exe
  C:\Windows\System32\FGHvYxz.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System32\wiAMmvP.exe
  C:\Windows\System32\wiAMmvP.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\CCzTKVM.exe
  C:\Windows\System32\CCzTKVM.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\FNuaTlv.exe
  C:\Windows\System32\FNuaTlv.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System32\rfWvxxo.exe
  C:\Windows\System32\rfWvxxo.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\nIKMqhF.exe
  C:\Windows\System32\nIKMqhF.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System32\QxRrmmE.exe
  C:\Windows\System32\QxRrmmE.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System32\zXKKOAL.exe
  C:\Windows\System32\zXKKOAL.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\LkDUgxy.exe
  C:\Windows\System32\LkDUgxy.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\ylxdoJq.exe
  C:\Windows\System32\ylxdoJq.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\BNezwED.exe
  C:\Windows\System32\BNezwED.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System32\baTkLPX.exe
  C:\Windows\System32\baTkLPX.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\CCHDaRH.exe
  C:\Windows\System32\CCHDaRH.exe
  2⤵
  PID:1976
- C:\Windows\System32\BCmEdTK.exe
  C:\Windows\System32\BCmEdTK.exe
  2⤵
  PID:2624
- C:\Windows\System32\UBqOMQT.exe
  C:\Windows\System32\UBqOMQT.exe
  2⤵
  PID:2732
- C:\Windows\System32\ZwYkGXw.exe
  C:\Windows\System32\ZwYkGXw.exe
  2⤵
  PID:2616
- C:\Windows\System32\sRWLtYy.exe
  C:\Windows\System32\sRWLtYy.exe
  2⤵
  PID:2692
- C:\Windows\System32\owrPeaj.exe
  C:\Windows\System32\owrPeaj.exe
  2⤵
  PID:2968
- C:\Windows\System32\OmmLSeE.exe
  C:\Windows\System32\OmmLSeE.exe
  2⤵
  PID:1580
- C:\Windows\System32\YbkCVlp.exe
  C:\Windows\System32\YbkCVlp.exe
  2⤵
  PID:1712
- C:\Windows\System32\FxeDkVz.exe
  C:\Windows\System32\FxeDkVz.exe
  2⤵
  PID:1616
- C:\Windows\System32\vMnppOd.exe
  C:\Windows\System32\vMnppOd.exe
  2⤵
  PID:1836
- C:\Windows\System32\MUaFVzq.exe
  C:\Windows\System32\MUaFVzq.exe
  2⤵
  PID:1560
- C:\Windows\System32\uQyJXMm.exe
  C:\Windows\System32\uQyJXMm.exe
  2⤵
  PID:1460
- C:\Windows\System32\wbgyPnQ.exe
  C:\Windows\System32\wbgyPnQ.exe
  2⤵
  PID:1280
- C:\Windows\System32\ULHrcMH.exe
  C:\Windows\System32\ULHrcMH.exe
  2⤵
  PID:2132
- C:\Windows\System32\mLFNBuy.exe
  C:\Windows\System32\mLFNBuy.exe
  2⤵
  PID:2744
- C:\Windows\System32\Dzxheoi.exe
  C:\Windows\System32\Dzxheoi.exe
  2⤵
  PID:2656
- C:\Windows\System32\sQjqAmx.exe
  C:\Windows\System32\sQjqAmx.exe
  2⤵
  PID:2720
- C:\Windows\System32\TEyMFXG.exe
  C:\Windows\System32\TEyMFXG.exe
  2⤵
  PID:332
- C:\Windows\System32\DPIYFAu.exe
  C:\Windows\System32\DPIYFAu.exe
  2⤵
  PID:1568
- C:\Windows\System32\lKzZhis.exe
  C:\Windows\System32\lKzZhis.exe
  2⤵
  PID:812
- C:\Windows\System32\TPhCkSd.exe
  C:\Windows\System32\TPhCkSd.exe
  2⤵
  PID:2900
- C:\Windows\System32\vVvVyqk.exe
  C:\Windows\System32\vVvVyqk.exe
  2⤵
  PID:1576
- C:\Windows\System32\ZqLxRWw.exe
  C:\Windows\System32\ZqLxRWw.exe
  2⤵
  PID:300
- C:\Windows\System32\utokdEY.exe
  C:\Windows\System32\utokdEY.exe
  2⤵
  PID:2340
- C:\Windows\System32\xCclxNp.exe
  C:\Windows\System32\xCclxNp.exe
  2⤵
  PID:1964
- C:\Windows\System32\odHbLRs.exe
  C:\Windows\System32\odHbLRs.exe
  2⤵
  PID:1468
- C:\Windows\System32\jLafVBG.exe
  C:\Windows\System32\jLafVBG.exe
  2⤵
  PID:1292
- C:\Windows\System32\gZweXMI.exe
  C:\Windows\System32\gZweXMI.exe
  2⤵
  PID:1784
- C:\Windows\System32\RoeeROc.exe
  C:\Windows\System32\RoeeROc.exe
  2⤵
  PID:1980
- C:\Windows\System32\JjHWEFt.exe
  C:\Windows\System32\JjHWEFt.exe
  2⤵
  PID:1116
- C:\Windows\System32\eLepfej.exe
  C:\Windows\System32\eLepfej.exe
  2⤵
  PID:2088
- C:\Windows\System32\XxMiEGe.exe
  C:\Windows\System32\XxMiEGe.exe
  2⤵
  PID:1868
- C:\Windows\System32\cUyXAns.exe
  C:\Windows\System32\cUyXAns.exe
  2⤵
  PID:608
- C:\Windows\System32\ZVkpntn.exe
  C:\Windows\System32\ZVkpntn.exe
  2⤵
  PID:1936
- C:\Windows\System32\nhyNDux.exe
  C:\Windows\System32\nhyNDux.exe
  2⤵
  PID:1716
- C:\Windows\System32\alMgSIE.exe
  C:\Windows\System32\alMgSIE.exe
  2⤵
  PID:2200
- C:\Windows\System32\yIZiUMV.exe
  C:\Windows\System32\yIZiUMV.exe
  2⤵
  PID:1532
- C:\Windows\System32\TFthVMI.exe
  C:\Windows\System32\TFthVMI.exe
  2⤵
  PID:1004
- C:\Windows\System32\qmiKzcQ.exe
  C:\Windows\System32\qmiKzcQ.exe
  2⤵
  PID:2760
- C:\Windows\System32\DkgXOON.exe
  C:\Windows\System32\DkgXOON.exe
  2⤵
  PID:1852
- C:\Windows\System32\NLRsPiM.exe
  C:\Windows\System32\NLRsPiM.exe
  2⤵
  PID:2488
- C:\Windows\System32\jDgUlcs.exe
  C:\Windows\System32\jDgUlcs.exe
  2⤵
  PID:1740
- C:\Windows\System32\VZJucST.exe
  C:\Windows\System32\VZJucST.exe
  2⤵
  PID:3036
- C:\Windows\System32\PkVrVzN.exe
  C:\Windows\System32\PkVrVzN.exe
  2⤵
  PID:1908
- C:\Windows\System32\FizcChe.exe
  C:\Windows\System32\FizcChe.exe
  2⤵
  PID:2544
- C:\Windows\System32\XMKGxLx.exe
  C:\Windows\System32\XMKGxLx.exe
  2⤵
  PID:2268
- C:\Windows\System32\JtvXWxw.exe
  C:\Windows\System32\JtvXWxw.exe
  2⤵
  PID:2644
- C:\Windows\System32\peJhkZV.exe
  C:\Windows\System32\peJhkZV.exe
  2⤵
  PID:2980
- C:\Windows\System32\RMGRKZn.exe
  C:\Windows\System32\RMGRKZn.exe
  2⤵
  PID:2748
- C:\Windows\System32\czkMpnw.exe
  C:\Windows\System32\czkMpnw.exe
  2⤵
  PID:1608
- C:\Windows\System32\LIdKUUy.exe
  C:\Windows\System32\LIdKUUy.exe
  2⤵
  PID:2796
- C:\Windows\System32\SGIVDoV.exe
  C:\Windows\System32\SGIVDoV.exe
  2⤵
  PID:484
- C:\Windows\System32\DOfKkbv.exe
  C:\Windows\System32\DOfKkbv.exe
  2⤵
  PID:2000
- C:\Windows\System32\JlGOizx.exe
  C:\Windows\System32\JlGOizx.exe
  2⤵
  PID:1984
- C:\Windows\System32\GYarlJk.exe
  C:\Windows\System32\GYarlJk.exe
  2⤵
  PID:1476
- C:\Windows\System32\FqEfxSB.exe
  C:\Windows\System32\FqEfxSB.exe
  2⤵
  PID:2952
- C:\Windows\System32\INPTYdT.exe
  C:\Windows\System32\INPTYdT.exe
  2⤵
  PID:1156
- C:\Windows\System32\xKpylms.exe
  C:\Windows\System32\xKpylms.exe
  2⤵
  PID:1992
- C:\Windows\System32\BnbMqdb.exe
  C:\Windows\System32\BnbMqdb.exe
  2⤵
  PID:1584
- C:\Windows\System32\rOsZSRw.exe
  C:\Windows\System32\rOsZSRw.exe
  2⤵
  PID:328
- C:\Windows\System32\aMyXztO.exe
  C:\Windows\System32\aMyXztO.exe
  2⤵
  PID:1880
- C:\Windows\System32\krloQRK.exe
  C:\Windows\System32\krloQRK.exe
  2⤵
  PID:1212
- C:\Windows\System32\rnMVABW.exe
  C:\Windows\System32\rnMVABW.exe
  2⤵
  PID:876
- C:\Windows\System32\PQOfuuH.exe
  C:\Windows\System32\PQOfuuH.exe
  2⤵
  PID:1644
- C:\Windows\System32\oEOesnc.exe
  C:\Windows\System32\oEOesnc.exe
  2⤵
  PID:2780
- C:\Windows\System32\uOvUODj.exe
  C:\Windows\System32\uOvUODj.exe
  2⤵
  PID:2696
- C:\Windows\System32\DtIBFKb.exe
  C:\Windows\System32\DtIBFKb.exe
  2⤵
  PID:2840
- C:\Windows\System32\VcRTMJq.exe
  C:\Windows\System32\VcRTMJq.exe
  2⤵
  PID:2152
- C:\Windows\System32\ZfyEYLj.exe
  C:\Windows\System32\ZfyEYLj.exe
  2⤵
  PID:1788
- C:\Windows\System32\UsVGKyz.exe
  C:\Windows\System32\UsVGKyz.exe
  2⤵
  PID:2684
- C:\Windows\System32\GLXhiWi.exe
  C:\Windows\System32\GLXhiWi.exe
  2⤵
  PID:1652
- C:\Windows\System32\NokzEwF.exe
  C:\Windows\System32\NokzEwF.exe
  2⤵
  PID:2384
- C:\Windows\System32\DYeVgFB.exe
  C:\Windows\System32\DYeVgFB.exe
  2⤵
  PID:1520
- C:\Windows\System32\GjsMrSa.exe
  C:\Windows\System32\GjsMrSa.exe
  2⤵
  PID:784
- C:\Windows\System32\mStLcUl.exe
  C:\Windows\System32\mStLcUl.exe
  2⤵
  PID:3012
- C:\Windows\System32\PpFXoph.exe
  C:\Windows\System32\PpFXoph.exe
  2⤵
  PID:1312
- C:\Windows\System32\rGwAHdG.exe
  C:\Windows\System32\rGwAHdG.exe
  2⤵
  PID:264
- C:\Windows\System32\jDRtxAu.exe
  C:\Windows\System32\jDRtxAu.exe
  2⤵
  PID:2560
- C:\Windows\System32\DrEJFHm.exe
  C:\Windows\System32\DrEJFHm.exe
  2⤵
  PID:772
- C:\Windows\System32\WzxShdr.exe
  C:\Windows\System32\WzxShdr.exe
  2⤵
  PID:344
- C:\Windows\System32\IlxkgeO.exe
  C:\Windows\System32\IlxkgeO.exe
  2⤵
  PID:2144
- C:\Windows\System32\PRzqtHf.exe
  C:\Windows\System32\PRzqtHf.exe
  2⤵
  PID:832
- C:\Windows\System32\KjXjzRc.exe
  C:\Windows\System32\KjXjzRc.exe
  2⤵
  PID:2176
- C:\Windows\System32\trNVnEH.exe
  C:\Windows\System32\trNVnEH.exe
  2⤵
  PID:1552
- C:\Windows\System32\dSgcdMx.exe
  C:\Windows\System32\dSgcdMx.exe
  2⤵
  PID:2708
- C:\Windows\System32\FctIxyi.exe
  C:\Windows\System32\FctIxyi.exe
  2⤵
  PID:2168
- C:\Windows\System32\UqYzkJn.exe
  C:\Windows\System32\UqYzkJn.exe
  2⤵
  PID:2712
- C:\Windows\System32\evPzyvZ.exe
  C:\Windows\System32\evPzyvZ.exe
  2⤵
  PID:2592
- C:\Windows\System32\atzLUcn.exe
  C:\Windows\System32\atzLUcn.exe
  2⤵
  PID:1428
- C:\Windows\System32\GWxcomq.exe
  C:\Windows\System32\GWxcomq.exe
  2⤵
  PID:2216
- C:\Windows\System32\hkyHXQZ.exe
  C:\Windows\System32\hkyHXQZ.exe
  2⤵
  PID:584
- C:\Windows\System32\ISngbDQ.exe
  C:\Windows\System32\ISngbDQ.exe
  2⤵
  PID:1016
- C:\Windows\System32\SVmWIkS.exe
  C:\Windows\System32\SVmWIkS.exe
  2⤵
  PID:2848
- C:\Windows\System32\frRDkMF.exe
  C:\Windows\System32\frRDkMF.exe
  2⤵
  PID:2524
- C:\Windows\System32\dykrqII.exe
  C:\Windows\System32\dykrqII.exe
  2⤵
  PID:2536
- C:\Windows\System32\CyiMIJh.exe
  C:\Windows\System32\CyiMIJh.exe
  2⤵
  PID:2768
- C:\Windows\System32\MrNvpGG.exe
  C:\Windows\System32\MrNvpGG.exe
  2⤵
  PID:1648
- C:\Windows\System32\MTmvTgq.exe
  C:\Windows\System32\MTmvTgq.exe
  2⤵
  PID:2976
- C:\Windows\System32\YGoSwGv.exe
  C:\Windows\System32\YGoSwGv.exe
  2⤵
  PID:2520
- C:\Windows\System32\YJFvKXi.exe
  C:\Windows\System32\YJFvKXi.exe
  2⤵
  PID:624
- C:\Windows\System32\fhsWkQO.exe
  C:\Windows\System32\fhsWkQO.exe
  2⤵
  PID:1236
- C:\Windows\System32\tUEhrUo.exe
  C:\Windows\System32\tUEhrUo.exe
  2⤵
  PID:2940
- C:\Windows\System32\CVdegDt.exe
  C:\Windows\System32\CVdegDt.exe
  2⤵
  PID:1040
- C:\Windows\System32\iKEasbb.exe
  C:\Windows\System32\iKEasbb.exe
  2⤵
  PID:2724
- C:\Windows\System32\yJydvyx.exe
  C:\Windows\System32\yJydvyx.exe
  2⤵
  PID:1420
- C:\Windows\System32\GYwaHYl.exe
  C:\Windows\System32\GYwaHYl.exe
  2⤵
  PID:1680
- C:\Windows\System32\vrDXcEZ.exe
  C:\Windows\System32\vrDXcEZ.exe
  2⤵
  PID:3076
- C:\Windows\System32\rzyHmmv.exe
  C:\Windows\System32\rzyHmmv.exe
  2⤵
  PID:3092
- C:\Windows\System32\HrAUpAK.exe
  C:\Windows\System32\HrAUpAK.exe
  2⤵
  PID:3108
- C:\Windows\System32\lpOeOfb.exe
  C:\Windows\System32\lpOeOfb.exe
  2⤵
  PID:3128
- C:\Windows\System32\ARaXUPd.exe
  C:\Windows\System32\ARaXUPd.exe
  2⤵
  PID:3144
- C:\Windows\System32\gugZwpd.exe
  C:\Windows\System32\gugZwpd.exe
  2⤵
  PID:3160
- C:\Windows\System32\uGYTpxJ.exe
  C:\Windows\System32\uGYTpxJ.exe
  2⤵
  PID:3176
- C:\Windows\System32\RGWvoNK.exe
  C:\Windows\System32\RGWvoNK.exe
  2⤵
  PID:3192
- C:\Windows\System32\wtRKdem.exe
  C:\Windows\System32\wtRKdem.exe
  2⤵
  PID:3328
- C:\Windows\System32\qrGhLHt.exe
  C:\Windows\System32\qrGhLHt.exe
  2⤵
  PID:3344
- C:\Windows\System32\ZYojKdP.exe
  C:\Windows\System32\ZYojKdP.exe
  2⤵
  PID:3360
- C:\Windows\System32\YrLJrJd.exe
  C:\Windows\System32\YrLJrJd.exe
  2⤵
  PID:3376
- C:\Windows\System32\sHBjdmR.exe
  C:\Windows\System32\sHBjdmR.exe
  2⤵
  PID:3396
- C:\Windows\System32\jxoHmDg.exe
  C:\Windows\System32\jxoHmDg.exe
  2⤵
  PID:3412
- C:\Windows\System32\vjkgUTc.exe
  C:\Windows\System32\vjkgUTc.exe
  2⤵
  PID:3428
- C:\Windows\System32\AaijHrW.exe
  C:\Windows\System32\AaijHrW.exe
  2⤵
  PID:3448
- C:\Windows\System32\GXpfiTi.exe
  C:\Windows\System32\GXpfiTi.exe
  2⤵
  PID:3468
- C:\Windows\System32\yAdpjPr.exe
  C:\Windows\System32\yAdpjPr.exe
  2⤵
  PID:3484
- C:\Windows\System32\JlzVgkC.exe
  C:\Windows\System32\JlzVgkC.exe
  2⤵
  PID:3500
- C:\Windows\System32\BlJksPN.exe
  C:\Windows\System32\BlJksPN.exe
  2⤵
  PID:3520
- C:\Windows\System32\LGyAwcD.exe
  C:\Windows\System32\LGyAwcD.exe
  2⤵
  PID:3536
- C:\Windows\System32\icrQjOa.exe
  C:\Windows\System32\icrQjOa.exe
  2⤵
  PID:3552
- C:\Windows\System32\ELZCTWv.exe
  C:\Windows\System32\ELZCTWv.exe
  2⤵
  PID:3568
- C:\Windows\System32\kImfevT.exe
  C:\Windows\System32\kImfevT.exe
  2⤵
  PID:3584
- C:\Windows\System32\SPrLctS.exe
  C:\Windows\System32\SPrLctS.exe
  2⤵
  PID:3600
- C:\Windows\System32\TIbeqqx.exe
  C:\Windows\System32\TIbeqqx.exe
  2⤵
  PID:3616
- C:\Windows\System32\yrjYGyf.exe
  C:\Windows\System32\yrjYGyf.exe
  2⤵
  PID:3632
- C:\Windows\System32\yvImyzM.exe
  C:\Windows\System32\yvImyzM.exe
  2⤵
  PID:3656
- C:\Windows\System32\xzDtukW.exe
  C:\Windows\System32\xzDtukW.exe
  2⤵
  PID:3672
- C:\Windows\System32\jqtfprm.exe
  C:\Windows\System32\jqtfprm.exe
  2⤵
  PID:3688
- C:\Windows\System32\XgNQdcs.exe
  C:\Windows\System32\XgNQdcs.exe
  2⤵
  PID:3704
- C:\Windows\System32\NcIOKKw.exe
  C:\Windows\System32\NcIOKKw.exe
  2⤵
  PID:3720
- C:\Windows\System32\EnvnVmz.exe
  C:\Windows\System32\EnvnVmz.exe
  2⤵
  PID:3736
- C:\Windows\System32\ziEJNEW.exe
  C:\Windows\System32\ziEJNEW.exe
  2⤵
  PID:3752
- C:\Windows\System32\jQrBtLk.exe
  C:\Windows\System32\jQrBtLk.exe
  2⤵
  PID:3768
- C:\Windows\System32\cLyTunT.exe
  C:\Windows\System32\cLyTunT.exe
  2⤵
  PID:3784
- C:\Windows\System32\jzTZGOR.exe
  C:\Windows\System32\jzTZGOR.exe
  2⤵
  PID:3804
- C:\Windows\System32\ZmOKyxf.exe
  C:\Windows\System32\ZmOKyxf.exe
  2⤵
  PID:3820
- C:\Windows\System32\SHzHlPE.exe
  C:\Windows\System32\SHzHlPE.exe
  2⤵
  PID:3836
- C:\Windows\System32\fVJLHQL.exe
  C:\Windows\System32\fVJLHQL.exe
  2⤵
  PID:3852
- C:\Windows\System32\hJYJvhh.exe
  C:\Windows\System32\hJYJvhh.exe
  2⤵
  PID:3872
- C:\Windows\System32\roDapwk.exe
  C:\Windows\System32\roDapwk.exe
  2⤵
  PID:3888
- C:\Windows\System32\vznVxWQ.exe
  C:\Windows\System32\vznVxWQ.exe
  2⤵
  PID:3904
- C:\Windows\System32\NvGLsFb.exe
  C:\Windows\System32\NvGLsFb.exe
  2⤵
  PID:3920
- C:\Windows\System32\xzITIZL.exe
  C:\Windows\System32\xzITIZL.exe
  2⤵
  PID:3940
- C:\Windows\System32\NbLkaOt.exe
  C:\Windows\System32\NbLkaOt.exe
  2⤵
  PID:3956
- C:\Windows\System32\JheTIJj.exe
  C:\Windows\System32\JheTIJj.exe
  2⤵
  PID:3972
- C:\Windows\System32\NNkdDTA.exe
  C:\Windows\System32\NNkdDTA.exe
  2⤵
  PID:3988
- C:\Windows\System32\LXAiDWw.exe
  C:\Windows\System32\LXAiDWw.exe
  2⤵
  PID:4008
- C:\Windows\System32\ySSrAkW.exe
  C:\Windows\System32\ySSrAkW.exe
  2⤵
  PID:4024
- C:\Windows\System32\sksBNKY.exe
  C:\Windows\System32\sksBNKY.exe
  2⤵
  PID:4040
- C:\Windows\System32\jjuKdyO.exe
  C:\Windows\System32\jjuKdyO.exe
  2⤵
  PID:4056
- C:\Windows\System32\fBdfsZt.exe
  C:\Windows\System32\fBdfsZt.exe
  2⤵
  PID:4076
- C:\Windows\System32\yxhUrAh.exe
  C:\Windows\System32\yxhUrAh.exe
  2⤵
  PID:4092
- C:\Windows\System32\OprryXK.exe
  C:\Windows\System32\OprryXK.exe
  2⤵
  PID:2328
- C:\Windows\System32\wmVsDCA.exe
  C:\Windows\System32\wmVsDCA.exe
  2⤵
  PID:2740
- C:\Windows\System32\iBQiqud.exe
  C:\Windows\System32\iBQiqud.exe
  2⤵
  PID:2060
- C:\Windows\System32\vtKUTJK.exe
  C:\Windows\System32\vtKUTJK.exe
  2⤵
  PID:1508
- C:\Windows\System32\RZgeLri.exe
  C:\Windows\System32\RZgeLri.exe
  2⤵
  PID:2196
- C:\Windows\System32\AcOaiKe.exe
  C:\Windows\System32\AcOaiKe.exe
  2⤵
  PID:2416
- C:\Windows\System32\crLglYo.exe
  C:\Windows\System32\crLglYo.exe
  2⤵
  PID:2948
- C:\Windows\System32\amKnVpF.exe
  C:\Windows\System32\amKnVpF.exe
  2⤵
  PID:1400
- C:\Windows\System32\CDfLknv.exe
  C:\Windows\System32\CDfLknv.exe
  2⤵
  PID:1656
- C:\Windows\System32\WQGcoUu.exe
  C:\Windows\System32\WQGcoUu.exe
  2⤵
  PID:2316
- C:\Windows\System32\WSzbqJL.exe
  C:\Windows\System32\WSzbqJL.exe
  2⤵
  PID:3200
- C:\Windows\System32\GqjFkEj.exe
  C:\Windows\System32\GqjFkEj.exe
  2⤵
  PID:2664
- C:\Windows\System32\Ndovbot.exe
  C:\Windows\System32\Ndovbot.exe
  2⤵
  PID:3152
- C:\Windows\System32\BbBAkJu.exe
  C:\Windows\System32\BbBAkJu.exe
  2⤵
  PID:3240
- C:\Windows\System32\NVsELrV.exe
  C:\Windows\System32\NVsELrV.exe
  2⤵
  PID:3256
- C:\Windows\System32\XEsluFO.exe
  C:\Windows\System32\XEsluFO.exe
  2⤵
  PID:3272
- C:\Windows\System32\BjKvcsQ.exe
  C:\Windows\System32\BjKvcsQ.exe
  2⤵
  PID:3288
- C:\Windows\System32\jTZmqTY.exe
  C:\Windows\System32\jTZmqTY.exe
  2⤵
  PID:3304
- C:\Windows\System32\WUrOgFS.exe
  C:\Windows\System32\WUrOgFS.exe
  2⤵
  PID:3188
- C:\Windows\System32\KkQnXkK.exe
  C:\Windows\System32\KkQnXkK.exe
  2⤵
  PID:3392
- C:\Windows\System32\MkaIyba.exe
  C:\Windows\System32\MkaIyba.exe
  2⤵
  PID:3340
- C:\Windows\System32\xuoBQNS.exe
  C:\Windows\System32\xuoBQNS.exe
  2⤵
  PID:3408
- C:\Windows\System32\oSXShOk.exe
  C:\Windows\System32\oSXShOk.exe
  2⤵
  PID:3476
- C:\Windows\System32\RaZKBUe.exe
  C:\Windows\System32\RaZKBUe.exe
  2⤵
  PID:3516
- C:\Windows\System32\aBRKcvT.exe
  C:\Windows\System32\aBRKcvT.exe
  2⤵
  PID:3608
- C:\Windows\System32\jEgfsVQ.exe
  C:\Windows\System32\jEgfsVQ.exe
  2⤵
  PID:3644
- C:\Windows\System32\hhSGsqB.exe
  C:\Windows\System32\hhSGsqB.exe
  2⤵
  PID:3684
- C:\Windows\System32\YXODIbc.exe
  C:\Windows\System32\YXODIbc.exe
  2⤵
  PID:3748
- C:\Windows\System32\OROhNEO.exe
  C:\Windows\System32\OROhNEO.exe
  2⤵
  PID:3844
- C:\Windows\System32\ATISRAk.exe
  C:\Windows\System32\ATISRAk.exe
  2⤵
  PID:3912
- C:\Windows\System32\DdTVZyW.exe
  C:\Windows\System32\DdTVZyW.exe
  2⤵
  PID:3984
- C:\Windows\System32\PGlVPhl.exe
  C:\Windows\System32\PGlVPhl.exe
  2⤵
  PID:4084
- C:\Windows\System32\UekXGcn.exe
  C:\Windows\System32\UekXGcn.exe
  2⤵
  PID:1152
- C:\Windows\System32\SoHFJIX.exe
  C:\Windows\System32\SoHFJIX.exe
  2⤵
  PID:2428
- C:\Windows\System32\eEENyfS.exe
  C:\Windows\System32\eEENyfS.exe
  2⤵
  PID:3868
- C:\Windows\System32\AYzTZhW.exe
  C:\Windows\System32\AYzTZhW.exe
  2⤵
  PID:4000
- C:\Windows\System32\IavYCCf.exe
  C:\Windows\System32\IavYCCf.exe
  2⤵
  PID:4064
- C:\Windows\System32\PzykQDT.exe
  C:\Windows\System32\PzykQDT.exe
  2⤵
  PID:2672
- C:\Windows\System32\qsfRgcr.exe
  C:\Windows\System32\qsfRgcr.exe
  2⤵
  PID:2628
- C:\Windows\System32\pvwGxvq.exe
  C:\Windows\System32\pvwGxvq.exe
  2⤵
  PID:3084
- C:\Windows\System32\CoodWkF.exe
  C:\Windows\System32\CoodWkF.exe
  2⤵
  PID:3136
- C:\Windows\System32\tuErdSE.exe
  C:\Windows\System32\tuErdSE.exe
  2⤵
  PID:1172
- C:\Windows\System32\wNKPwLo.exe
  C:\Windows\System32\wNKPwLo.exe
  2⤵
  PID:1636
- C:\Windows\System32\dLzVTQd.exe
  C:\Windows\System32\dLzVTQd.exe
  2⤵
  PID:3172
- C:\Windows\System32\rfHqOAV.exe
  C:\Windows\System32\rfHqOAV.exe
  2⤵
  PID:3220
- C:\Windows\System32\QXMHUVp.exe
  C:\Windows\System32\QXMHUVp.exe
  2⤵
  PID:3252
- C:\Windows\System32\uvlHnyB.exe
  C:\Windows\System32\uvlHnyB.exe
  2⤵
  PID:3264
- C:\Windows\System32\IXpdiCQ.exe
  C:\Windows\System32\IXpdiCQ.exe
  2⤵
  PID:3284
- C:\Windows\System32\focHzTQ.exe
  C:\Windows\System32\focHzTQ.exe
  2⤵
  PID:3424
- C:\Windows\System32\nfdHkMf.exe
  C:\Windows\System32\nfdHkMf.exe
  2⤵
  PID:3576
- C:\Windows\System32\JRCuNND.exe
  C:\Windows\System32\JRCuNND.exe
  2⤵
  PID:3780
- C:\Windows\System32\UdRQxPS.exe
  C:\Windows\System32\UdRQxPS.exe
  2⤵
  PID:3356
- C:\Windows\System32\LuxhLRH.exe
  C:\Windows\System32\LuxhLRH.exe
  2⤵
  PID:3404
- C:\Windows\System32\AOjsHGN.exe
  C:\Windows\System32\AOjsHGN.exe
  2⤵
  PID:3640
- C:\Windows\System32\VAYUwIB.exe
  C:\Windows\System32\VAYUwIB.exe
  2⤵
  PID:2112
- C:\Windows\System32\uSadFxV.exe
  C:\Windows\System32\uSadFxV.exe
  2⤵
  PID:3184
- C:\Windows\System32\SJNnIkw.exe
  C:\Windows\System32\SJNnIkw.exe
  2⤵
  PID:2044
- C:\Windows\System32\BXlNtAq.exe
  C:\Windows\System32\BXlNtAq.exe
  2⤵
  PID:3492
- C:\Windows\System32\BYDgeJi.exe
  C:\Windows\System32\BYDgeJi.exe
  2⤵
  PID:3664
- C:\Windows\System32\HjILREV.exe
  C:\Windows\System32\HjILREV.exe
  2⤵
  PID:3564
- C:\Windows\System32\adQwMrt.exe
  C:\Windows\System32\adQwMrt.exe
  2⤵
  PID:3628
- C:\Windows\System32\ZTPeSxY.exe
  C:\Windows\System32\ZTPeSxY.exe
  2⤵
  PID:3792
- C:\Windows\System32\bMqkMrF.exe
  C:\Windows\System32\bMqkMrF.exe
  2⤵
  PID:3860
- C:\Windows\System32\vTeFIYM.exe
  C:\Windows\System32\vTeFIYM.exe
  2⤵
  PID:1572
- C:\Windows\System32\WMWhgOP.exe
  C:\Windows\System32\WMWhgOP.exe
  2⤵
  PID:3544
- C:\Windows\System32\ZLCkURy.exe
  C:\Windows\System32\ZLCkURy.exe
  2⤵
  PID:3232
- C:\Windows\System32\YHKFkLq.exe
  C:\Windows\System32\YHKFkLq.exe
  2⤵
  PID:2184
- C:\Windows\System32\uOHdgZg.exe
  C:\Windows\System32\uOHdgZg.exe
  2⤵
  PID:3388
- C:\Windows\System32\fqOxBnK.exe
  C:\Windows\System32\fqOxBnK.exe
  2⤵
  PID:3980
- C:\Windows\System32\DAcMqzW.exe
  C:\Windows\System32\DAcMqzW.exe
  2⤵
  PID:3964
- C:\Windows\System32\gaVjXMg.exe
  C:\Windows\System32\gaVjXMg.exe
  2⤵
  PID:1916
- C:\Windows\System32\LvuoxaX.exe
  C:\Windows\System32\LvuoxaX.exe
  2⤵
  PID:4020
- C:\Windows\System32\UhXmibj.exe
  C:\Windows\System32\UhXmibj.exe
  2⤵
  PID:3104
- C:\Windows\System32\TeyIUsT.exe
  C:\Windows\System32\TeyIUsT.exe
  2⤵
  PID:3296
- C:\Windows\System32\akBWHDw.exe
  C:\Windows\System32\akBWHDw.exe
  2⤵
  PID:3816
- C:\Windows\System32\fJXfrsR.exe
  C:\Windows\System32\fJXfrsR.exe
  2⤵
  PID:892
- C:\Windows\System32\rqopnUt.exe
  C:\Windows\System32\rqopnUt.exe
  2⤵
  PID:3880
- C:\Windows\System32\wuBiLZX.exe
  C:\Windows\System32\wuBiLZX.exe
  2⤵
  PID:3460
- C:\Windows\System32\dhueiVp.exe
  C:\Windows\System32\dhueiVp.exe
  2⤵
  PID:4104
- C:\Windows\System32\zcJkTet.exe
  C:\Windows\System32\zcJkTet.exe
  2⤵
  PID:4120
- C:\Windows\System32\QRjEgcY.exe
  C:\Windows\System32\QRjEgcY.exe
  2⤵
  PID:4136
- C:\Windows\System32\CSNTmqy.exe
  C:\Windows\System32\CSNTmqy.exe
  2⤵
  PID:4172
- C:\Windows\System32\YNGRSDF.exe
  C:\Windows\System32\YNGRSDF.exe
  2⤵
  PID:4188
- C:\Windows\System32\QeWOpUa.exe
  C:\Windows\System32\QeWOpUa.exe
  2⤵
  PID:4204
- C:\Windows\System32\jizIWWV.exe
  C:\Windows\System32\jizIWWV.exe
  2⤵
  PID:4224
- C:\Windows\System32\VVpDxzF.exe
  C:\Windows\System32\VVpDxzF.exe
  2⤵
  PID:4240
- C:\Windows\System32\zxUJSAF.exe
  C:\Windows\System32\zxUJSAF.exe
  2⤵
  PID:4256
- C:\Windows\System32\AeMFTFr.exe
  C:\Windows\System32\AeMFTFr.exe
  2⤵
  PID:4272
- C:\Windows\System32\eTyRhtT.exe
  C:\Windows\System32\eTyRhtT.exe
  2⤵
  PID:4288
- C:\Windows\System32\GVAKziN.exe
  C:\Windows\System32\GVAKziN.exe
  2⤵
  PID:4304
- C:\Windows\System32\vFEkcxj.exe
  C:\Windows\System32\vFEkcxj.exe
  2⤵
  PID:4320
- C:\Windows\System32\cfWKhWu.exe
  C:\Windows\System32\cfWKhWu.exe
  2⤵
  PID:4336
- C:\Windows\System32\yfeZooh.exe
  C:\Windows\System32\yfeZooh.exe
  2⤵
  PID:4352
- C:\Windows\System32\yhnkfva.exe
  C:\Windows\System32\yhnkfva.exe
  2⤵
  PID:4372
- C:\Windows\System32\glwuzVi.exe
  C:\Windows\System32\glwuzVi.exe
  2⤵
  PID:4392
- C:\Windows\System32\wbhISFk.exe
  C:\Windows\System32\wbhISFk.exe
  2⤵
  PID:4408
- C:\Windows\System32\KcutyBC.exe
  C:\Windows\System32\KcutyBC.exe
  2⤵
  PID:4424
- C:\Windows\System32\pjhHFRr.exe
  C:\Windows\System32\pjhHFRr.exe
  2⤵
  PID:4440
- C:\Windows\System32\LWbdTaV.exe
  C:\Windows\System32\LWbdTaV.exe
  2⤵
  PID:4456
- C:\Windows\System32\cVIFQes.exe
  C:\Windows\System32\cVIFQes.exe
  2⤵
  PID:4472
- C:\Windows\System32\XCTeBdj.exe
  C:\Windows\System32\XCTeBdj.exe
  2⤵
  PID:4492
- C:\Windows\System32\vzXqSkH.exe
  C:\Windows\System32\vzXqSkH.exe
  2⤵
  PID:4508
- C:\Windows\System32\uxvSGDS.exe
  C:\Windows\System32\uxvSGDS.exe
  2⤵
  PID:4564
- C:\Windows\System32\gWsVAmp.exe
  C:\Windows\System32\gWsVAmp.exe
  2⤵
  PID:4596
- C:\Windows\System32\MEKGILg.exe
  C:\Windows\System32\MEKGILg.exe
  2⤵
  PID:4624
- C:\Windows\System32\SfvjyKd.exe
  C:\Windows\System32\SfvjyKd.exe
  2⤵
  PID:4640
- C:\Windows\System32\sCeuDVt.exe
  C:\Windows\System32\sCeuDVt.exe
  2⤵
  PID:4660
- C:\Windows\System32\Gctqmcd.exe
  C:\Windows\System32\Gctqmcd.exe
  2⤵
  PID:4676
- C:\Windows\System32\EJwiKGy.exe
  C:\Windows\System32\EJwiKGy.exe
  2⤵
  PID:4696
- C:\Windows\System32\afMMvwd.exe
  C:\Windows\System32\afMMvwd.exe
  2⤵
  PID:4724
- C:\Windows\System32\vvTCthG.exe
  C:\Windows\System32\vvTCthG.exe
  2⤵
  PID:4748
- C:\Windows\System32\waFEkCb.exe
  C:\Windows\System32\waFEkCb.exe
  2⤵
  PID:4764
- C:\Windows\System32\jqZdlkV.exe
  C:\Windows\System32\jqZdlkV.exe
  2⤵
  PID:4804
- C:\Windows\System32\MPKzAdu.exe
  C:\Windows\System32\MPKzAdu.exe
  2⤵
  PID:4908
- C:\Windows\System32\eraqnmk.exe
  C:\Windows\System32\eraqnmk.exe
  2⤵
  PID:4956
- C:\Windows\System32\XyKvgvm.exe
  C:\Windows\System32\XyKvgvm.exe
  2⤵
  PID:5104
- C:\Windows\System32\WLgQfra.exe
  C:\Windows\System32\WLgQfra.exe
  2⤵
  PID:4032
- C:\Windows\System32\dhzeDCd.exe
  C:\Windows\System32\dhzeDCd.exe
  2⤵
  PID:3680
- C:\Windows\System32\DdMpuRA.exe
  C:\Windows\System32\DdMpuRA.exe
  2⤵
  PID:2496
- C:\Windows\System32\LiBBLJQ.exe
  C:\Windows\System32\LiBBLJQ.exe
  2⤵
  PID:3592
- C:\Windows\System32\uhnlidz.exe
  C:\Windows\System32\uhnlidz.exe
  2⤵
  PID:4164
- C:\Windows\System32\hagASmH.exe
  C:\Windows\System32\hagASmH.exe
  2⤵
  PID:3996
- C:\Windows\System32\AfcmYoQ.exe
  C:\Windows\System32\AfcmYoQ.exe
  2⤵
  PID:3444
- C:\Windows\System32\alSYHRu.exe
  C:\Windows\System32\alSYHRu.exe
  2⤵
  PID:4168
- C:\Windows\System32\Nwxtjxm.exe
  C:\Windows\System32\Nwxtjxm.exe
  2⤵
  PID:4220
- C:\Windows\System32\OHkgEfJ.exe
  C:\Windows\System32\OHkgEfJ.exe
  2⤵
  PID:4284
- C:\Windows\System32\WrvCgnC.exe
  C:\Windows\System32\WrvCgnC.exe
  2⤵
  PID:4380
- C:\Windows\System32\wGxQwsy.exe
  C:\Windows\System32\wGxQwsy.exe
  2⤵
  PID:4420
- C:\Windows\System32\KjgrmDS.exe
  C:\Windows\System32\KjgrmDS.exe
  2⤵
  PID:4484
- C:\Windows\System32\iDtvsTL.exe
  C:\Windows\System32\iDtvsTL.exe
  2⤵
  PID:4200
- C:\Windows\System32\LHePsvv.exe
  C:\Windows\System32\LHePsvv.exe
  2⤵
  PID:4368
- C:\Windows\System32\beDQCbv.exe
  C:\Windows\System32\beDQCbv.exe
  2⤵
  PID:4520
- C:\Windows\System32\eWmLNOy.exe
  C:\Windows\System32\eWmLNOy.exe
  2⤵
  PID:4536
- C:\Windows\System32\IgJrayP.exe
  C:\Windows\System32\IgJrayP.exe
  2⤵
  PID:4328
- C:\Windows\System32\zxunFRW.exe
  C:\Windows\System32\zxunFRW.exe
  2⤵
  PID:4500
- C:\Windows\System32\YwTkjHQ.exe
  C:\Windows\System32\YwTkjHQ.exe
  2⤵
  PID:4548
- C:\Windows\System32\dnniwYU.exe
  C:\Windows\System32\dnniwYU.exe
  2⤵
  PID:4708
- C:\Windows\System32\MKzguNn.exe
  C:\Windows\System32\MKzguNn.exe
  2⤵
  PID:4588
- C:\Windows\System32\iUJBHtN.exe
  C:\Windows\System32\iUJBHtN.exe
  2⤵
  PID:4608
- C:\Windows\System32\cMnWyaQ.exe
  C:\Windows\System32\cMnWyaQ.exe
  2⤵
  PID:4692
- C:\Windows\System32\KQnbyrH.exe
  C:\Windows\System32\KQnbyrH.exe
  2⤵
  PID:4712
- C:\Windows\System32\aUHduge.exe
  C:\Windows\System32\aUHduge.exe
  2⤵
  PID:4716
- C:\Windows\System32\gGcKfhA.exe
  C:\Windows\System32\gGcKfhA.exe
  2⤵
  PID:4552
- C:\Windows\System32\IKEyTKV.exe
  C:\Windows\System32\IKEyTKV.exe
  2⤵
  PID:4756
- C:\Windows\System32\djseZzH.exe
  C:\Windows\System32\djseZzH.exe
  2⤵
  PID:1728
- C:\Windows\System32\mPUgZds.exe
  C:\Windows\System32\mPUgZds.exe
  2⤵
  PID:4784
- C:\Windows\System32\bgTnTaL.exe
  C:\Windows\System32\bgTnTaL.exe
  2⤵
  PID:4776
- C:\Windows\System32\hjTGPta.exe
  C:\Windows\System32\hjTGPta.exe
  2⤵
  PID:4836
- C:\Windows\System32\nahGAFX.exe
  C:\Windows\System32\nahGAFX.exe
  2⤵
  PID:4852
- C:\Windows\System32\AkdNcfm.exe
  C:\Windows\System32\AkdNcfm.exe
  2⤵
  PID:4868
- C:\Windows\System32\BsqJHkv.exe
  C:\Windows\System32\BsqJHkv.exe
  2⤵
  PID:4884
- C:\Windows\System32\rTZmsHg.exe
  C:\Windows\System32\rTZmsHg.exe
  2⤵
  PID:4900
- C:\Windows\System32\ClCOGJF.exe
  C:\Windows\System32\ClCOGJF.exe
  2⤵
  PID:4940
- C:\Windows\System32\zbKZtjW.exe
  C:\Windows\System32\zbKZtjW.exe
  2⤵
  PID:4948
- C:\Windows\System32\jbkFLHJ.exe
  C:\Windows\System32\jbkFLHJ.exe
  2⤵
  PID:4976
- C:\Windows\System32\LSuxsOp.exe
  C:\Windows\System32\LSuxsOp.exe
  2⤵
  PID:4996
- C:\Windows\System32\MUkIpEo.exe
  C:\Windows\System32\MUkIpEo.exe
  2⤵
  PID:5016
- C:\Windows\System32\yHSEVzF.exe
  C:\Windows\System32\yHSEVzF.exe
  2⤵
  PID:5028
- C:\Windows\System32\ZMwdJHw.exe
  C:\Windows\System32\ZMwdJHw.exe
  2⤵
  PID:5060
- C:\Windows\System32\NaCrfcL.exe
  C:\Windows\System32\NaCrfcL.exe
  2⤵
  PID:5092
- C:\Windows\System32\SPnsnrZ.exe
  C:\Windows\System32\SPnsnrZ.exe
  2⤵
  PID:3764
- C:\Windows\System32\hTAcFli.exe
  C:\Windows\System32\hTAcFli.exe
  2⤵
  PID:3732
- C:\Windows\System32\UnLhOwT.exe
  C:\Windows\System32\UnLhOwT.exe
  2⤵
  PID:1368
- C:\Windows\System32\SpEoUxM.exe
  C:\Windows\System32\SpEoUxM.exe
  2⤵
  PID:3120
- C:\Windows\System32\GpJgmFz.exe
  C:\Windows\System32\GpJgmFz.exe
  2⤵
  PID:3760
- C:\Windows\System32\WjNmsAh.exe
  C:\Windows\System32\WjNmsAh.exe
  2⤵
  PID:4364
- C:\Windows\System32\oaaJQjz.exe
  C:\Windows\System32\oaaJQjz.exe
  2⤵
  PID:4252
- C:\Windows\System32\znGCpZo.exe
  C:\Windows\System32\znGCpZo.exe
  2⤵
  PID:4216
- C:\Windows\System32\koIRPnY.exe
  C:\Windows\System32\koIRPnY.exe
  2⤵
  PID:4344
- C:\Windows\System32\UTnLtfZ.exe
  C:\Windows\System32\UTnLtfZ.exe
  2⤵
  PID:4528
- C:\Windows\System32\QlUrEXe.exe
  C:\Windows\System32\QlUrEXe.exe
  2⤵
  PID:4544
- C:\Windows\System32\lhnwOhc.exe
  C:\Windows\System32\lhnwOhc.exe
  2⤵
  PID:4816
- C:\Windows\System32\edAYscL.exe
  C:\Windows\System32\edAYscL.exe
  2⤵
  PID:4268
- C:\Windows\System32\HoZSzJu.exe
  C:\Windows\System32\HoZSzJu.exe
  2⤵
  PID:4540
- C:\Windows\System32\wkFKruq.exe
  C:\Windows\System32\wkFKruq.exe
  2⤵
  PID:4828
- C:\Windows\System32\ZrHNFDj.exe
  C:\Windows\System32\ZrHNFDj.exe
  2⤵
  PID:4896
- C:\Windows\System32\ZAaTcoF.exe
  C:\Windows\System32\ZAaTcoF.exe
  2⤵
  PID:4984
- C:\Windows\System32\ClxBCSW.exe
  C:\Windows\System32\ClxBCSW.exe
  2⤵
  PID:5020
- C:\Windows\System32\PrcaLPE.exe
  C:\Windows\System32\PrcaLPE.exe
  2⤵
  PID:4972
- C:\Windows\System32\tUcUwmX.exe
  C:\Windows\System32\tUcUwmX.exe
  2⤵
  PID:5044
- C:\Windows\System32\ziNGPmw.exe
  C:\Windows\System32\ziNGPmw.exe
  2⤵
  PID:3212
- C:\Windows\System32\VEwVwLP.exe
  C:\Windows\System32\VEwVwLP.exe
  2⤵
  PID:5072
- C:\Windows\System32\tOrcDUm.exe
  C:\Windows\System32\tOrcDUm.exe
  2⤵
  PID:5076
- C:\Windows\System32\MZjYbcH.exe
  C:\Windows\System32\MZjYbcH.exe
  2⤵
  PID:5068
- C:\Windows\System32\FmxEHAA.exe
  C:\Windows\System32\FmxEHAA.exe
  2⤵
  PID:4116
- C:\Windows\System32\ZoVWZLE.exe
  C:\Windows\System32\ZoVWZLE.exe
  2⤵
  PID:2324
- C:\Windows\System32\Qonjdvq.exe
  C:\Windows\System32\Qonjdvq.exe
  2⤵
  PID:4388
- C:\Windows\System32\gegOapk.exe
  C:\Windows\System32\gegOapk.exe
  2⤵
  PID:4316
- C:\Windows\System32\lOfevzi.exe
  C:\Windows\System32\lOfevzi.exe
  2⤵
  PID:3204
- C:\Windows\System32\aYVqGDH.exe
  C:\Windows\System32\aYVqGDH.exe
  2⤵
  PID:4576
- C:\Windows\System32\APAuQao.exe
  C:\Windows\System32\APAuQao.exe
  2⤵
  PID:4848
- C:\Windows\System32\iktiHzR.exe
  C:\Windows\System32\iktiHzR.exe
  2⤵
  PID:4468
- C:\Windows\System32\felbhLL.exe
  C:\Windows\System32\felbhLL.exe
  2⤵
  PID:5100
- C:\Windows\System32\MduhXOE.exe
  C:\Windows\System32\MduhXOE.exe
  2⤵
  PID:4636
- C:\Windows\System32\ukLwuoX.exe
  C:\Windows\System32\ukLwuoX.exe
  2⤵
  PID:4916
- C:\Windows\System32\eybrIsw.exe
  C:\Windows\System32\eybrIsw.exe
  2⤵
  PID:3168
- C:\Windows\System32\KILMoKh.exe
  C:\Windows\System32\KILMoKh.exe
  2⤵
  PID:4968
- C:\Windows\System32\EYyvbDm.exe
  C:\Windows\System32\EYyvbDm.exe
  2⤵
  PID:5040
- C:\Windows\System32\hkPkcti.exe
  C:\Windows\System32\hkPkcti.exe
  2⤵
  PID:5112
- C:\Windows\System32\quKfLth.exe
  C:\Windows\System32\quKfLth.exe
  2⤵
  PID:4112
- C:\Windows\System32\UlbvHgT.exe
  C:\Windows\System32\UlbvHgT.exe
  2⤵
  PID:4832
- C:\Windows\System32\ScyTnBe.exe
  C:\Windows\System32\ScyTnBe.exe
  2⤵
  PID:4156
- C:\Windows\System32\XFSSdXd.exe
  C:\Windows\System32\XFSSdXd.exe
  2⤵
  PID:4516
- C:\Windows\System32\ebPLGXJ.exe
  C:\Windows\System32\ebPLGXJ.exe
  2⤵
  PID:2924
- C:\Windows\System32\ulzXIAm.exe
  C:\Windows\System32\ulzXIAm.exe
  2⤵
  PID:4688
- C:\Windows\System32\OqpadcC.exe
  C:\Windows\System32\OqpadcC.exe
  2⤵
  PID:4740
- C:\Windows\System32\COdCXHo.exe
  C:\Windows\System32\COdCXHo.exe
  2⤵
  PID:4780
- C:\Windows\System32\NGhvNrA.exe
  C:\Windows\System32\NGhvNrA.exe
  2⤵
  PID:4924
- C:\Windows\System32\wpcNucT.exe
  C:\Windows\System32\wpcNucT.exe
  2⤵
  PID:5012
- C:\Windows\System32\umDgfoJ.exe
  C:\Windows\System32\umDgfoJ.exe
  2⤵
  PID:5116
- C:\Windows\System32\bpZEGQm.exe
  C:\Windows\System32\bpZEGQm.exe
  2⤵
  PID:3884
- C:\Windows\System32\olgKtxF.exe
  C:\Windows\System32\olgKtxF.exe
  2⤵
  PID:4128
- C:\Windows\System32\QoUYsLx.exe
  C:\Windows\System32\QoUYsLx.exe
  2⤵
  PID:4332
- C:\Windows\System32\CnyYfik.exe
  C:\Windows\System32\CnyYfik.exe
  2⤵
  PID:4864
- C:\Windows\System32\ajPTOSr.exe
  C:\Windows\System32\ajPTOSr.exe
  2⤵
  PID:4592
- C:\Windows\System32\bzjzDMh.exe
  C:\Windows\System32\bzjzDMh.exe
  2⤵
  PID:4928
- C:\Windows\System32\QjxvojY.exe
  C:\Windows\System32\QjxvojY.exe
  2⤵
  PID:4132
- C:\Windows\System32\McZiiRX.exe
  C:\Windows\System32\McZiiRX.exe
  2⤵
  PID:3796
- C:\Windows\System32\PXxKdOP.exe
  C:\Windows\System32\PXxKdOP.exe
  2⤵
  PID:3696
- C:\Windows\System32\YxtiCJv.exe
  C:\Windows\System32\YxtiCJv.exe
  2⤵
  PID:4876
- C:\Windows\System32\CKzqJoW.exe
  C:\Windows\System32\CKzqJoW.exe
  2⤵
  PID:5136
- C:\Windows\System32\lZsNYKO.exe
  C:\Windows\System32\lZsNYKO.exe
  2⤵
  PID:5152
- C:\Windows\System32\obVFweD.exe
  C:\Windows\System32\obVFweD.exe
  2⤵
  PID:5172
- C:\Windows\System32\caeVXEh.exe
  C:\Windows\System32\caeVXEh.exe
  2⤵
  PID:5188
- C:\Windows\System32\ZmVZFXb.exe
  C:\Windows\System32\ZmVZFXb.exe
  2⤵
  PID:5204
- C:\Windows\System32\hShzLal.exe
  C:\Windows\System32\hShzLal.exe
  2⤵
  PID:5220
- C:\Windows\System32\qKhAwfa.exe
  C:\Windows\System32\qKhAwfa.exe
  2⤵
  PID:5236
- C:\Windows\System32\HOgZlKy.exe
  C:\Windows\System32\HOgZlKy.exe
  2⤵
  PID:5252
- C:\Windows\System32\KuBFvhW.exe
  C:\Windows\System32\KuBFvhW.exe
  2⤵
  PID:5268
- C:\Windows\System32\DfiDjeJ.exe
  C:\Windows\System32\DfiDjeJ.exe
  2⤵
  PID:5288
- C:\Windows\System32\JfxtUeC.exe
  C:\Windows\System32\JfxtUeC.exe
  2⤵
  PID:5304
- C:\Windows\System32\jbafdZP.exe
  C:\Windows\System32\jbafdZP.exe
  2⤵
  PID:5320
- C:\Windows\System32\GlZJqqW.exe
  C:\Windows\System32\GlZJqqW.exe
  2⤵
  PID:5336
- C:\Windows\System32\uoVpEHg.exe
  C:\Windows\System32\uoVpEHg.exe
  2⤵
  PID:5352
- C:\Windows\System32\qKQQnhT.exe
  C:\Windows\System32\qKQQnhT.exe
  2⤵
  PID:5368
- C:\Windows\System32\TGAfaov.exe
  C:\Windows\System32\TGAfaov.exe
  2⤵
  PID:5388
- C:\Windows\System32\kOliJGX.exe
  C:\Windows\System32\kOliJGX.exe
  2⤵
  PID:5404
- C:\Windows\System32\XsxJnEm.exe
  C:\Windows\System32\XsxJnEm.exe
  2⤵
  PID:5420
- C:\Windows\System32\qYSPbmm.exe
  C:\Windows\System32\qYSPbmm.exe
  2⤵
  PID:5436
- C:\Windows\System32\WSzWoky.exe
  C:\Windows\System32\WSzWoky.exe
  2⤵
  PID:5452
- C:\Windows\System32\WCCHbKV.exe
  C:\Windows\System32\WCCHbKV.exe
  2⤵
  PID:5472
- C:\Windows\System32\RdOOHOs.exe
  C:\Windows\System32\RdOOHOs.exe
  2⤵
  PID:5516
- C:\Windows\System32\FGXldfk.exe
  C:\Windows\System32\FGXldfk.exe
  2⤵
  PID:5532
- C:\Windows\System32\KFUhxDC.exe
  C:\Windows\System32\KFUhxDC.exe
  2⤵
  PID:5548
- C:\Windows\System32\gwLAExO.exe
  C:\Windows\System32\gwLAExO.exe
  2⤵
  PID:5568
- C:\Windows\System32\QbXZpPG.exe
  C:\Windows\System32\QbXZpPG.exe
  2⤵
  PID:5584
- C:\Windows\System32\oXqICyA.exe
  C:\Windows\System32\oXqICyA.exe
  2⤵
  PID:5604
- C:\Windows\System32\CyGTNsm.exe
  C:\Windows\System32\CyGTNsm.exe
  2⤵
  PID:5620
- C:\Windows\System32\WWKIaaS.exe
  C:\Windows\System32\WWKIaaS.exe
  2⤵
  PID:5636
- C:\Windows\System32\iUjTXZE.exe
  C:\Windows\System32\iUjTXZE.exe
  2⤵
  PID:5656
- C:\Windows\System32\MwnmAWH.exe
  C:\Windows\System32\MwnmAWH.exe
  2⤵
  PID:5676
- C:\Windows\System32\NTdJxPw.exe
  C:\Windows\System32\NTdJxPw.exe
  2⤵
  PID:5696
- C:\Windows\System32\eBMZfVf.exe
  C:\Windows\System32\eBMZfVf.exe
  2⤵
  PID:5712
- C:\Windows\System32\kQNJaRq.exe
  C:\Windows\System32\kQNJaRq.exe
  2⤵
  PID:5728
- C:\Windows\System32\AmMmWLN.exe
  C:\Windows\System32\AmMmWLN.exe
  2⤵
  PID:5744
- C:\Windows\System32\xUPbIfm.exe
  C:\Windows\System32\xUPbIfm.exe
  2⤵
  PID:5764
- C:\Windows\System32\chWExkd.exe
  C:\Windows\System32\chWExkd.exe
  2⤵
  PID:5780
- C:\Windows\System32\bssyZtx.exe
  C:\Windows\System32\bssyZtx.exe
  2⤵
  PID:5800
- C:\Windows\System32\bsRNPdb.exe
  C:\Windows\System32\bsRNPdb.exe
  2⤵
  PID:5816
- C:\Windows\System32\tbXsrun.exe
  C:\Windows\System32\tbXsrun.exe
  2⤵
  PID:5832
- C:\Windows\System32\SQVFayM.exe
  C:\Windows\System32\SQVFayM.exe
  2⤵
  PID:5848
- C:\Windows\System32\qJDNpOW.exe
  C:\Windows\System32\qJDNpOW.exe
  2⤵
  PID:5868
- C:\Windows\System32\yowPMnH.exe
  C:\Windows\System32\yowPMnH.exe
  2⤵
  PID:5956
- C:\Windows\System32\siihPyO.exe
  C:\Windows\System32\siihPyO.exe
  2⤵
  PID:5972
- C:\Windows\System32\uLnmbmc.exe
  C:\Windows\System32\uLnmbmc.exe
  2⤵
  PID:5988
- C:\Windows\System32\stzNfiS.exe
  C:\Windows\System32\stzNfiS.exe
  2⤵
  PID:6004
- C:\Windows\System32\ElcvulK.exe
  C:\Windows\System32\ElcvulK.exe
  2⤵
  PID:6020
- C:\Windows\System32\YbONCFz.exe
  C:\Windows\System32\YbONCFz.exe
  2⤵
  PID:6036
- C:\Windows\System32\XQFekcM.exe
  C:\Windows\System32\XQFekcM.exe
  2⤵
  PID:6052
- C:\Windows\System32\tpnkCPE.exe
  C:\Windows\System32\tpnkCPE.exe
  2⤵
  PID:6072
- C:\Windows\System32\CrWsZfB.exe
  C:\Windows\System32\CrWsZfB.exe
  2⤵
  PID:6092
- C:\Windows\System32\GEcvaQf.exe
  C:\Windows\System32\GEcvaQf.exe
  2⤵
  PID:6108
- C:\Windows\System32\KHQpEjM.exe
  C:\Windows\System32\KHQpEjM.exe
  2⤵
  PID:6124
- C:\Windows\System32\arRLHKF.exe
  C:\Windows\System32\arRLHKF.exe
  2⤵
  PID:1080
- C:\Windows\System32\XVRgwHk.exe
  C:\Windows\System32\XVRgwHk.exe
  2⤵
  PID:5228
- C:\Windows\System32\qekRNHo.exe
  C:\Windows\System32\qekRNHo.exe
  2⤵
  PID:5300
- C:\Windows\System32\CBZBjiH.exe
  C:\Windows\System32\CBZBjiH.exe
  2⤵
  PID:5360
- C:\Windows\System32\CPpRvOw.exe
  C:\Windows\System32\CPpRvOw.exe
  2⤵
  PID:5400
- C:\Windows\System32\ZOAZArd.exe
  C:\Windows\System32\ZOAZArd.exe
  2⤵
  PID:5432
- C:\Windows\System32\zZDfdCK.exe
  C:\Windows\System32\zZDfdCK.exe
  2⤵
  PID:5180
- C:\Windows\System32\RGparAR.exe
  C:\Windows\System32\RGparAR.exe
  2⤵
  PID:5344
- C:\Windows\System32\RPybBnP.exe
  C:\Windows\System32\RPybBnP.exe
  2⤵
  PID:5384
- C:\Windows\System32\IKUZuhU.exe
  C:\Windows\System32\IKUZuhU.exe
  2⤵
  PID:5416
- C:\Windows\System32\gQcouGJ.exe
  C:\Windows\System32\gQcouGJ.exe
  2⤵
  PID:5492
- C:\Windows\System32\EWIDIss.exe
  C:\Windows\System32\EWIDIss.exe
  2⤵
  PID:5448
- C:\Windows\System32\HMSfDzQ.exe
  C:\Windows\System32\HMSfDzQ.exe
  2⤵
  PID:5560
- C:\Windows\System32\dDhCkEE.exe
  C:\Windows\System32\dDhCkEE.exe
  2⤵
  PID:5628
- C:\Windows\System32\SlHyGIG.exe
  C:\Windows\System32\SlHyGIG.exe
  2⤵
  PID:5244
- C:\Windows\System32\vuqqnua.exe
  C:\Windows\System32\vuqqnua.exe
  2⤵
  PID:5508
- C:\Windows\System32\ODsecfk.exe
  C:\Windows\System32\ODsecfk.exe
  2⤵
  PID:5672
- C:\Windows\System32\pDcOtiz.exe
  C:\Windows\System32\pDcOtiz.exe
  2⤵
  PID:5736
- C:\Windows\System32\DKfmHah.exe
  C:\Windows\System32\DKfmHah.exe
  2⤵
  PID:5808
- C:\Windows\System32\CRfZOlo.exe
  C:\Windows\System32\CRfZOlo.exe
  2⤵
  PID:5540
- C:\Windows\System32\PIOlnGi.exe
  C:\Windows\System32\PIOlnGi.exe
  2⤵
  PID:5616
- C:\Windows\System32\BNwOEHS.exe
  C:\Windows\System32\BNwOEHS.exe
  2⤵
  PID:5688
- C:\Windows\System32\IELaEtl.exe
  C:\Windows\System32\IELaEtl.exe
  2⤵
  PID:5752
- C:\Windows\System32\IxvqefJ.exe
  C:\Windows\System32\IxvqefJ.exe
  2⤵
  PID:5796
- C:\Windows\System32\wPkvtIH.exe
  C:\Windows\System32\wPkvtIH.exe
  2⤵
  PID:5860
- C:\Windows\System32\fVKNVnL.exe
  C:\Windows\System32\fVKNVnL.exe
  2⤵
  PID:5888
- C:\Windows\System32\wAdvHVM.exe
  C:\Windows\System32\wAdvHVM.exe
  2⤵
  PID:5904
- C:\Windows\System32\bmDPAcn.exe
  C:\Windows\System32\bmDPAcn.exe
  2⤵
  PID:5920
- C:\Windows\System32\VtZKnGi.exe
  C:\Windows\System32\VtZKnGi.exe
  2⤵
  PID:5940
- C:\Windows\System32\Ydmxyjx.exe
  C:\Windows\System32\Ydmxyjx.exe
  2⤵
  PID:5952
- C:\Windows\System32\kkQqLdU.exe
  C:\Windows\System32\kkQqLdU.exe
  2⤵
  PID:6044
- C:\Windows\System32\ZcWUMGA.exe
  C:\Windows\System32\ZcWUMGA.exe
  2⤵
  PID:6084
- C:\Windows\System32\wIsHXMj.exe
  C:\Windows\System32\wIsHXMj.exe
  2⤵
  PID:5600
- C:\Windows\System32\IOgmaIM.exe
  C:\Windows\System32\IOgmaIM.exe
  2⤵
  PID:5196
- C:\Windows\System32\BTwQbqn.exe
  C:\Windows\System32\BTwQbqn.exe
  2⤵
  PID:6028
- C:\Windows\System32\hTnhFoU.exe
  C:\Windows\System32\hTnhFoU.exe
  2⤵
  PID:6068
- C:\Windows\System32\WGHmTkO.exe
  C:\Windows\System32\WGHmTkO.exe
  2⤵
  PID:4892
- C:\Windows\System32\nZkRVZN.exe
  C:\Windows\System32\nZkRVZN.exe
  2⤵
  PID:6104
- C:\Windows\System32\dFboeck.exe
  C:\Windows\System32\dFboeck.exe
  2⤵
  PID:5056
- C:\Windows\System32\GqIpJpq.exe
  C:\Windows\System32\GqIpJpq.exe
  2⤵
  PID:5312
- C:\Windows\System32\UOzTEbM.exe
  C:\Windows\System32\UOzTEbM.exe
  2⤵
  PID:5512
- C:\Windows\System32\NNVFqpM.exe
  C:\Windows\System32\NNVFqpM.exe
  2⤵
  PID:4796
- C:\Windows\System32\kNSeRPS.exe
  C:\Windows\System32\kNSeRPS.exe
  2⤵
  PID:5556
- C:\Windows\System32\LqNsVbu.exe
  C:\Windows\System32\LqNsVbu.exe
  2⤵
  PID:5484
- C:\Windows\System32\BVECFZj.exe
  C:\Windows\System32\BVECFZj.exe
  2⤵
  PID:5684
- C:\Windows\System32\rWfYLmD.exe
  C:\Windows\System32\rWfYLmD.exe
  2⤵
  PID:5840
- C:\Windows\System32\saXcobQ.exe
  C:\Windows\System32\saXcobQ.exe
  2⤵
  PID:5648
- C:\Windows\System32\jIjOdoB.exe
  C:\Windows\System32\jIjOdoB.exe
  2⤵
  PID:5792
- C:\Windows\System32\GunbxAp.exe
  C:\Windows\System32\GunbxAp.exe
  2⤵
  PID:5912
- C:\Windows\System32\vSmALiX.exe
  C:\Windows\System32\vSmALiX.exe
  2⤵
  PID:6064
- C:\Windows\System32\uMyOTuj.exe
  C:\Windows\System32\uMyOTuj.exe
  2⤵
  PID:6000
- C:\Windows\System32\vuiYKan.exe
  C:\Windows\System32\vuiYKan.exe
  2⤵
  PID:6100
- C:\Windows\System32\zdnTnHp.exe
  C:\Windows\System32\zdnTnHp.exe
  2⤵
  PID:5828
- C:\Windows\System32\pXcWMru.exe
  C:\Windows\System32\pXcWMru.exe
  2⤵
  PID:5900
- C:\Windows\System32\fNpmVYm.exe
  C:\Windows\System32\fNpmVYm.exe
  2⤵
  PID:5936
- C:\Windows\System32\rWKlPii.exe
  C:\Windows\System32\rWKlPii.exe
  2⤵
  PID:5996
- C:\Windows\System32\fPZSlvd.exe
  C:\Windows\System32\fPZSlvd.exe
  2⤵
  PID:5412
- C:\Windows\System32\rjUiVXC.exe
  C:\Windows\System32\rjUiVXC.exe
  2⤵
  PID:6012
- C:\Windows\System32\gGJHbVb.exe
  C:\Windows\System32\gGJHbVb.exe
  2⤵
  PID:5328
- C:\Windows\System32\QdAJaYm.exe
  C:\Windows\System32\QdAJaYm.exe
  2⤵
  PID:3316
- C:\Windows\System32\jrpTHnI.exe
  C:\Windows\System32\jrpTHnI.exe
  2⤵
  PID:5760
- C:\Windows\System32\MHvjPql.exe
  C:\Windows\System32\MHvjPql.exe
  2⤵
  PID:5612
- C:\Windows\System32\ttImmRN.exe
  C:\Windows\System32\ttImmRN.exe
  2⤵
  PID:5864
- C:\Windows\System32\PawWmgw.exe
  C:\Windows\System32\PawWmgw.exe
  2⤵
  PID:5652
- C:\Windows\System32\YnMSCqN.exe
  C:\Windows\System32\YnMSCqN.exe
  2⤵
  PID:5708
- C:\Windows\System32\wijTxix.exe
  C:\Windows\System32\wijTxix.exe
  2⤵
  PID:5596
- C:\Windows\System32\GsAUwnK.exe
  C:\Windows\System32\GsAUwnK.exe
  2⤵
  PID:4820
- C:\Windows\System32\cnoSxpV.exe
  C:\Windows\System32\cnoSxpV.exe
  2⤵
  PID:5948
- C:\Windows\System32\gugvbhV.exe
  C:\Windows\System32\gugvbhV.exe
  2⤵
  PID:5468
- C:\Windows\System32\WmkhIdQ.exe
  C:\Windows\System32\WmkhIdQ.exe
  2⤵
  PID:5844
- C:\Windows\System32\spBGeIm.exe
  C:\Windows\System32\spBGeIm.exe
  2⤵
  PID:6156
- C:\Windows\System32\IYHqaiM.exe
  C:\Windows\System32\IYHqaiM.exe
  2⤵
  PID:6172
- C:\Windows\System32\HgZDHVX.exe
  C:\Windows\System32\HgZDHVX.exe
  2⤵
  PID:6192
- C:\Windows\System32\JKRfldp.exe
  C:\Windows\System32\JKRfldp.exe
  2⤵
  PID:6208
- C:\Windows\System32\vcDvWJu.exe
  C:\Windows\System32\vcDvWJu.exe
  2⤵
  PID:6224
- C:\Windows\System32\IRTwZgO.exe
  C:\Windows\System32\IRTwZgO.exe
  2⤵
  PID:6248
- C:\Windows\System32\vXXSoTc.exe
  C:\Windows\System32\vXXSoTc.exe
  2⤵
  PID:6264
- C:\Windows\System32\uHYcQAj.exe
  C:\Windows\System32\uHYcQAj.exe
  2⤵
  PID:6284
- C:\Windows\System32\WWxSDcU.exe
  C:\Windows\System32\WWxSDcU.exe
  2⤵
  PID:6300
- C:\Windows\System32\sRqppOv.exe
  C:\Windows\System32\sRqppOv.exe
  2⤵
  PID:6316
- C:\Windows\System32\jOtYsEC.exe
  C:\Windows\System32\jOtYsEC.exe
  2⤵
  PID:6340
- C:\Windows\System32\kyFDAdh.exe
  C:\Windows\System32\kyFDAdh.exe
  2⤵
  PID:6360
- C:\Windows\System32\lvqZNXW.exe
  C:\Windows\System32\lvqZNXW.exe
  2⤵
  PID:6376
- C:\Windows\System32\YGKsztn.exe
  C:\Windows\System32\YGKsztn.exe
  2⤵
  PID:6392
- C:\Windows\System32\BwyUgsF.exe
  C:\Windows\System32\BwyUgsF.exe
  2⤵
  PID:6412
- C:\Windows\System32\cyScMyf.exe
  C:\Windows\System32\cyScMyf.exe
  2⤵
  PID:6428
- C:\Windows\System32\NEqRJZL.exe
  C:\Windows\System32\NEqRJZL.exe
  2⤵
  PID:6444
- C:\Windows\System32\cKrgaeO.exe
  C:\Windows\System32\cKrgaeO.exe
  2⤵
  PID:6460
- C:\Windows\System32\oRVTkBq.exe
  C:\Windows\System32\oRVTkBq.exe
  2⤵
  PID:6480
- C:\Windows\System32\uKdUaJW.exe
  C:\Windows\System32\uKdUaJW.exe
  2⤵
  PID:6496
- C:\Windows\System32\zemVIVv.exe
  C:\Windows\System32\zemVIVv.exe
  2⤵
  PID:6512
- C:\Windows\System32\CBDfCbD.exe
  C:\Windows\System32\CBDfCbD.exe
  2⤵
  PID:6528
- C:\Windows\System32\qBozkyx.exe
  C:\Windows\System32\qBozkyx.exe
  2⤵
  PID:6548
- C:\Windows\System32\XqnpnTx.exe
  C:\Windows\System32\XqnpnTx.exe
  2⤵
  PID:6564
- C:\Windows\System32\jvPNDeG.exe
  C:\Windows\System32\jvPNDeG.exe
  2⤵
  PID:6580
- C:\Windows\System32\jLKZAAk.exe
  C:\Windows\System32\jLKZAAk.exe
  2⤵
  PID:6600
- C:\Windows\System32\roQTpJF.exe
  C:\Windows\System32\roQTpJF.exe
  2⤵
  PID:6616
- C:\Windows\System32\nlCPqVj.exe
  C:\Windows\System32\nlCPqVj.exe
  2⤵
  PID:6632
- C:\Windows\System32\rJIIprl.exe
  C:\Windows\System32\rJIIprl.exe
  2⤵
  PID:6648
- C:\Windows\System32\gdtQwzJ.exe
  C:\Windows\System32\gdtQwzJ.exe
  2⤵
  PID:6668
- C:\Windows\System32\iyywuAZ.exe
  C:\Windows\System32\iyywuAZ.exe
  2⤵
  PID:6684
- C:\Windows\System32\QOuUlab.exe
  C:\Windows\System32\QOuUlab.exe
  2⤵
  PID:6700
- C:\Windows\System32\pWptiLS.exe
  C:\Windows\System32\pWptiLS.exe
  2⤵
  PID:6716
- C:\Windows\System32\NDwboDc.exe
  C:\Windows\System32\NDwboDc.exe
  2⤵
  PID:6732
- C:\Windows\System32\XqovTFU.exe
  C:\Windows\System32\XqovTFU.exe
  2⤵
  PID:6752
- C:\Windows\System32\TZpHawp.exe
  C:\Windows\System32\TZpHawp.exe
  2⤵
  PID:6768
- C:\Windows\System32\KijkqBp.exe
  C:\Windows\System32\KijkqBp.exe
  2⤵
  PID:6788
- C:\Windows\System32\EiNGuKW.exe
  C:\Windows\System32\EiNGuKW.exe
  2⤵
  PID:6804
- C:\Windows\System32\dCwIiPe.exe
  C:\Windows\System32\dCwIiPe.exe
  2⤵
  PID:6860
- C:\Windows\System32\FxHaSzy.exe
  C:\Windows\System32\FxHaSzy.exe
  2⤵
  PID:6876
- C:\Windows\System32\IKAoOPV.exe
  C:\Windows\System32\IKAoOPV.exe
  2⤵
  PID:6892
- C:\Windows\System32\JUEJmFC.exe
  C:\Windows\System32\JUEJmFC.exe
  2⤵
  PID:6908
- C:\Windows\System32\SeNesrl.exe
  C:\Windows\System32\SeNesrl.exe
  2⤵
  PID:6924
- C:\Windows\System32\hjoviny.exe
  C:\Windows\System32\hjoviny.exe
  2⤵
  PID:6940
- C:\Windows\System32\JlpZblU.exe
  C:\Windows\System32\JlpZblU.exe
  2⤵
  PID:6956
- C:\Windows\System32\UeEHdyx.exe
  C:\Windows\System32\UeEHdyx.exe
  2⤵
  PID:6972
- C:\Windows\System32\PBLrSeI.exe
  C:\Windows\System32\PBLrSeI.exe
  2⤵
  PID:6988
- C:\Windows\System32\KqIDBZe.exe
  C:\Windows\System32\KqIDBZe.exe
  2⤵
  PID:7004
- C:\Windows\System32\XZYXJCi.exe
  C:\Windows\System32\XZYXJCi.exe
  2⤵
  PID:7020
- C:\Windows\System32\GcQiHAe.exe
  C:\Windows\System32\GcQiHAe.exe
  2⤵
  PID:7036
- C:\Windows\System32\nskOWAU.exe
  C:\Windows\System32\nskOWAU.exe
  2⤵
  PID:7052
- C:\Windows\System32\dEWtHBN.exe
  C:\Windows\System32\dEWtHBN.exe
  2⤵
  PID:7068
- C:\Windows\System32\iaInxsR.exe
  C:\Windows\System32\iaInxsR.exe
  2⤵
  PID:7084
- C:\Windows\System32\SgxDoIX.exe
  C:\Windows\System32\SgxDoIX.exe
  2⤵
  PID:7104
- C:\Windows\System32\zCybIWR.exe
  C:\Windows\System32\zCybIWR.exe
  2⤵
  PID:7120
- C:\Windows\System32\NcrHxiO.exe
  C:\Windows\System32\NcrHxiO.exe
  2⤵
  PID:7136
- C:\Windows\System32\gLFxAOL.exe
  C:\Windows\System32\gLFxAOL.exe
  2⤵
  PID:7152
- C:\Windows\System32\eArldbh.exe
  C:\Windows\System32\eArldbh.exe
  2⤵
  PID:5720
- C:\Windows\System32\eMhXDFh.exe
  C:\Windows\System32\eMhXDFh.exe
  2⤵
  PID:5964
- C:\Windows\System32\yymeIdO.exe
  C:\Windows\System32\yymeIdO.exe
  2⤵
  PID:1500
- C:\Windows\System32\uGkAVBZ.exe
  C:\Windows\System32\uGkAVBZ.exe
  2⤵
  PID:5316
- C:\Windows\System32\GUwxyQO.exe
  C:\Windows\System32\GUwxyQO.exe
  2⤵
  PID:6240
- C:\Windows\System32\CePGwhp.exe
  C:\Windows\System32\CePGwhp.exe
  2⤵
  PID:6276
- C:\Windows\System32\fpMusKJ.exe
  C:\Windows\System32\fpMusKJ.exe
  2⤵
  PID:5776
- C:\Windows\System32\iTcIdmJ.exe
  C:\Windows\System32\iTcIdmJ.exe
  2⤵
  PID:5216
- C:\Windows\System32\KHeXyzE.exe
  C:\Windows\System32\KHeXyzE.exe
  2⤵
  PID:6188
- C:\Windows\System32\arFikDP.exe
  C:\Windows\System32\arFikDP.exe
  2⤵
  PID:6256
- C:\Windows\System32\fVPdCMd.exe
  C:\Windows\System32\fVPdCMd.exe
  2⤵
  PID:6312
- C:\Windows\System32\UwqDLuo.exe
  C:\Windows\System32\UwqDLuo.exe
  2⤵
  PID:6352
- C:\Windows\System32\cOnztxz.exe
  C:\Windows\System32\cOnztxz.exe
  2⤵
  PID:6420
- C:\Windows\System32\aWxikkG.exe
  C:\Windows\System32\aWxikkG.exe
  2⤵
  PID:6520
- C:\Windows\System32\hynDxGT.exe
  C:\Windows\System32\hynDxGT.exe
  2⤵
  PID:6560
- C:\Windows\System32\OpJJzkQ.exe
  C:\Windows\System32\OpJJzkQ.exe
  2⤵
  PID:6592
- C:\Windows\System32\zobYwJd.exe
  C:\Windows\System32\zobYwJd.exe
  2⤵
  PID:6660
- C:\Windows\System32\RbjhSRQ.exe
  C:\Windows\System32\RbjhSRQ.exe
  2⤵
  PID:6692
- C:\Windows\System32\bzondEq.exe
  C:\Windows\System32\bzondEq.exe
  2⤵
  PID:6372
- C:\Windows\System32\ColwjPt.exe
  C:\Windows\System32\ColwjPt.exe
  2⤵
  PID:6436
- C:\Windows\System32\NFXaXZJ.exe
  C:\Windows\System32\NFXaXZJ.exe
  2⤵
  PID:6724
- C:\Windows\System32\exuolVy.exe
  C:\Windows\System32\exuolVy.exe
  2⤵
  PID:6472
- C:\Windows\System32\BkorhDr.exe
  C:\Windows\System32\BkorhDr.exe
  2⤵
  PID:6760
- C:\Windows\System32\vFHDVRV.exe
  C:\Windows\System32\vFHDVRV.exe
  2⤵
  PID:6576
- C:\Windows\System32\KCYnTkZ.exe
  C:\Windows\System32\KCYnTkZ.exe
  2⤵
  PID:6764
- C:\Windows\System32\AELfeGR.exe
  C:\Windows\System32\AELfeGR.exe
  2⤵
  PID:6744
- C:\Windows\System32\ZdNetIe.exe
  C:\Windows\System32\ZdNetIe.exe
  2⤵
  PID:6784
- C:\Windows\System32\ZjuPCDU.exe
  C:\Windows\System32\ZjuPCDU.exe
  2⤵
  PID:6836
- C:\Windows\System32\GhRDDVu.exe
  C:\Windows\System32\GhRDDVu.exe
  2⤵
  PID:6820
- C:\Windows\System32\iObSqct.exe
  C:\Windows\System32\iObSqct.exe
  2⤵
  PID:6872
- C:\Windows\System32\aejBYwX.exe
  C:\Windows\System32\aejBYwX.exe
  2⤵
  PID:6848
- C:\Windows\System32\eJvznDE.exe
  C:\Windows\System32\eJvznDE.exe
  2⤵
  PID:6884
- C:\Windows\System32\gBNsSUm.exe
  C:\Windows\System32\gBNsSUm.exe
  2⤵
  PID:6968
- C:\Windows\System32\njeyBCH.exe
  C:\Windows\System32\njeyBCH.exe
  2⤵
  PID:7000
- C:\Windows\System32\DGrHtOO.exe
  C:\Windows\System32\DGrHtOO.exe
  2⤵
  PID:6984
- C:\Windows\System32\bXIhwux.exe
  C:\Windows\System32\bXIhwux.exe
  2⤵
  PID:7092
- C:\Windows\System32\HdcXWmW.exe
  C:\Windows\System32\HdcXWmW.exe
  2⤵
  PID:7100
- C:\Windows\System32\cFJolqp.exe
  C:\Windows\System32\cFJolqp.exe
  2⤵
  PID:7076
- C:\Windows\System32\LIQfNqL.exe
  C:\Windows\System32\LIQfNqL.exe
  2⤵
  PID:7144
- C:\Windows\System32\NhtUVLw.exe
  C:\Windows\System32\NhtUVLw.exe
  2⤵
  PID:6120
- C:\Windows\System32\awxTUvL.exe
  C:\Windows\System32\awxTUvL.exe
  2⤵
  PID:5212
- C:\Windows\System32\mMXVlPg.exe
  C:\Windows\System32\mMXVlPg.exe
  2⤵
  PID:6292
- C:\Windows\System32\dneopgl.exe
  C:\Windows\System32\dneopgl.exe
  2⤵
  PID:6388
- C:\Windows\System32\PYXfzpq.exe
  C:\Windows\System32\PYXfzpq.exe
  2⤵
  PID:5528
- C:\Windows\System32\KkmLZcB.exe
  C:\Windows\System32\KkmLZcB.exe
  2⤵
  PID:6152
- C:\Windows\System32\PiGeDgz.exe
  C:\Windows\System32\PiGeDgz.exe
  2⤵
  PID:6336
- C:\Windows\System32\JZRqxef.exe
  C:\Windows\System32\JZRqxef.exe
  2⤵
  PID:6624
- C:\Windows\System32\sQjSwIe.exe
  C:\Windows\System32\sQjSwIe.exe
  2⤵
  PID:6468
- C:\Windows\System32\pHAWQpC.exe
  C:\Windows\System32\pHAWQpC.exe
  2⤵
  PID:6712
- C:\Windows\System32\KZcVlPd.exe
  C:\Windows\System32\KZcVlPd.exe
  2⤵
  PID:6776
- C:\Windows\System32\bZXRnkF.exe
  C:\Windows\System32\bZXRnkF.exe
  2⤵
  PID:6932
- C:\Windows\System32\DirNEWQ.exe
  C:\Windows\System32\DirNEWQ.exe
  2⤵
  PID:6980
- C:\Windows\System32\OUXoiqv.exe
  C:\Windows\System32\OUXoiqv.exe
  2⤵
  PID:6536
- C:\Windows\System32\tCXXVvq.exe
  C:\Windows\System32\tCXXVvq.exe
  2⤵
  PID:6728
- C:\Windows\System32\vSoIahw.exe
  C:\Windows\System32\vSoIahw.exe
  2⤵
  PID:7096
- C:\Windows\System32\Hwyagsh.exe
  C:\Windows\System32\Hwyagsh.exe
  2⤵
  PID:6844
- C:\Windows\System32\snHPdhA.exe
  C:\Windows\System32\snHPdhA.exe
  2⤵
  PID:6856
- C:\Windows\System32\zfSClpm.exe
  C:\Windows\System32\zfSClpm.exe
  2⤵
  PID:7064
- C:\Windows\System32\dqOzcIg.exe
  C:\Windows\System32\dqOzcIg.exe
  2⤵
  PID:7116
- C:\Windows\System32\bWOdztg.exe
  C:\Windows\System32\bWOdztg.exe
  2⤵
  PID:6236
- C:\Windows\System32\oivHkBE.exe
  C:\Windows\System32\oivHkBE.exe
  2⤵
  PID:6180
- C:\Windows\System32\CBfQizw.exe
  C:\Windows\System32\CBfQizw.exe
  2⤵
  PID:6168
- C:\Windows\System32\lJzgZlY.exe
  C:\Windows\System32\lJzgZlY.exe
  2⤵
  PID:6708
- C:\Windows\System32\bYdqMcZ.exe
  C:\Windows\System32\bYdqMcZ.exe
  2⤵
  PID:6596
- C:\Windows\System32\oWWkJYn.exe
  C:\Windows\System32\oWWkJYn.exe
  2⤵
  PID:6868
- C:\Windows\System32\UUHDzwd.exe
  C:\Windows\System32\UUHDzwd.exe
  2⤵
  PID:7132
- C:\Windows\System32\kQXHlBD.exe
  C:\Windows\System32\kQXHlBD.exe
  2⤵
  PID:6308
- C:\Windows\System32\vowSGVK.exe
  C:\Windows\System32\vowSGVK.exe
  2⤵
  PID:6136
- C:\Windows\System32\ZzmvVIu.exe
  C:\Windows\System32\ZzmvVIu.exe
  2⤵
  PID:6184
- C:\Windows\System32\WBKiBMB.exe
  C:\Windows\System32\WBKiBMB.exe
  2⤵
  PID:7184
- C:\Windows\System32\iJvMsEj.exe
  C:\Windows\System32\iJvMsEj.exe
  2⤵
  PID:7200
- C:\Windows\System32\ZzpxjMh.exe
  C:\Windows\System32\ZzpxjMh.exe
  2⤵
  PID:7216
- C:\Windows\System32\eOQATKC.exe
  C:\Windows\System32\eOQATKC.exe
  2⤵
  PID:7232
- C:\Windows\System32\GsTEDxG.exe
  C:\Windows\System32\GsTEDxG.exe
  2⤵
  PID:7248
- C:\Windows\System32\JCPCHoB.exe
  C:\Windows\System32\JCPCHoB.exe
  2⤵
  PID:7264
- C:\Windows\System32\gcENwJs.exe
  C:\Windows\System32\gcENwJs.exe
  2⤵
  PID:7280
- C:\Windows\System32\wJVqAxA.exe
  C:\Windows\System32\wJVqAxA.exe
  2⤵
  PID:7296
- C:\Windows\System32\HIVsGfB.exe
  C:\Windows\System32\HIVsGfB.exe
  2⤵
  PID:7312
- C:\Windows\System32\iSKrqet.exe
  C:\Windows\System32\iSKrqet.exe
  2⤵
  PID:7328
- C:\Windows\System32\TjjINxl.exe
  C:\Windows\System32\TjjINxl.exe
  2⤵
  PID:7344
- C:\Windows\System32\kATJsmB.exe
  C:\Windows\System32\kATJsmB.exe
  2⤵
  PID:7360
- C:\Windows\System32\MSbCSbh.exe
  C:\Windows\System32\MSbCSbh.exe
  2⤵
  PID:7376
- C:\Windows\System32\cbdXSXr.exe
  C:\Windows\System32\cbdXSXr.exe
  2⤵
  PID:7392
- C:\Windows\System32\NprByZl.exe
  C:\Windows\System32\NprByZl.exe
  2⤵
  PID:7408
- C:\Windows\System32\IrFbmxK.exe
  C:\Windows\System32\IrFbmxK.exe
  2⤵
  PID:7424
- C:\Windows\System32\VdCJOfU.exe
  C:\Windows\System32\VdCJOfU.exe
  2⤵
  PID:7440
- C:\Windows\System32\AtFTbyT.exe
  C:\Windows\System32\AtFTbyT.exe
  2⤵
  PID:7456
- C:\Windows\System32\exhgTFC.exe
  C:\Windows\System32\exhgTFC.exe
  2⤵
  PID:7472
- C:\Windows\System32\sDQPdvi.exe
  C:\Windows\System32\sDQPdvi.exe
  2⤵
  PID:7488
- C:\Windows\System32\MeQCjHz.exe
  C:\Windows\System32\MeQCjHz.exe
  2⤵
  PID:7504
- C:\Windows\System32\NqMEzip.exe
  C:\Windows\System32\NqMEzip.exe
  2⤵
  PID:7520
- C:\Windows\System32\SJWTAma.exe
  C:\Windows\System32\SJWTAma.exe
  2⤵
  PID:7536
- C:\Windows\System32\bToBCoF.exe
  C:\Windows\System32\bToBCoF.exe
  2⤵
  PID:7552
- C:\Windows\System32\MfWxxgC.exe
  C:\Windows\System32\MfWxxgC.exe
  2⤵
  PID:7572
- C:\Windows\System32\Dbivhwy.exe
  C:\Windows\System32\Dbivhwy.exe
  2⤵
  PID:7588
- C:\Windows\System32\CNFcdIC.exe
  C:\Windows\System32\CNFcdIC.exe
  2⤵
  PID:7604
- C:\Windows\System32\LcolcDl.exe
  C:\Windows\System32\LcolcDl.exe
  2⤵
  PID:7620
- C:\Windows\System32\MoFQlfA.exe
  C:\Windows\System32\MoFQlfA.exe
  2⤵
  PID:7636
- C:\Windows\System32\whoCOIJ.exe
  C:\Windows\System32\whoCOIJ.exe
  2⤵
  PID:7652
- C:\Windows\System32\iJbLrbb.exe
  C:\Windows\System32\iJbLrbb.exe
  2⤵
  PID:7668
- C:\Windows\System32\qnlRqRb.exe
  C:\Windows\System32\qnlRqRb.exe
  2⤵
  PID:7684
- C:\Windows\System32\mtPwZmW.exe
  C:\Windows\System32\mtPwZmW.exe
  2⤵
  PID:7700
- C:\Windows\System32\mpBMOsU.exe
  C:\Windows\System32\mpBMOsU.exe
  2⤵
  PID:7716
- C:\Windows\System32\eeHLmcp.exe
  C:\Windows\System32\eeHLmcp.exe
  2⤵
  PID:7732
- C:\Windows\System32\KEFbVRo.exe
  C:\Windows\System32\KEFbVRo.exe
  2⤵
  PID:7748
- C:\Windows\System32\ussPpZn.exe
  C:\Windows\System32\ussPpZn.exe
  2⤵
  PID:7764
- C:\Windows\System32\kbMBTbN.exe
  C:\Windows\System32\kbMBTbN.exe
  2⤵
  PID:7780
- C:\Windows\System32\aOHSwbJ.exe
  C:\Windows\System32\aOHSwbJ.exe
  2⤵
  PID:7796
- C:\Windows\System32\pwlHTPQ.exe
  C:\Windows\System32\pwlHTPQ.exe
  2⤵
  PID:7812
- C:\Windows\System32\sbNmdil.exe
  C:\Windows\System32\sbNmdil.exe
  2⤵
  PID:7828
- C:\Windows\System32\wdEHhbW.exe
  C:\Windows\System32\wdEHhbW.exe
  2⤵
  PID:7844
- C:\Windows\System32\RBocngG.exe
  C:\Windows\System32\RBocngG.exe
  2⤵
  PID:7860
- C:\Windows\System32\gjrfWTK.exe
  C:\Windows\System32\gjrfWTK.exe
  2⤵
  PID:7876
- C:\Windows\System32\zVcnNWE.exe
  C:\Windows\System32\zVcnNWE.exe
  2⤵
  PID:7892
- C:\Windows\System32\qJAKTNg.exe
  C:\Windows\System32\qJAKTNg.exe
  2⤵
  PID:7908
- C:\Windows\System32\sjdjest.exe
  C:\Windows\System32\sjdjest.exe
  2⤵
  PID:7924
- C:\Windows\System32\BlJtWTs.exe
  C:\Windows\System32\BlJtWTs.exe
  2⤵
  PID:7940
- C:\Windows\System32\ODGttjp.exe
  C:\Windows\System32\ODGttjp.exe
  2⤵
  PID:7956
- C:\Windows\System32\hSjfkXY.exe
  C:\Windows\System32\hSjfkXY.exe
  2⤵
  PID:7972
- C:\Windows\System32\AxZhWGY.exe
  C:\Windows\System32\AxZhWGY.exe
  2⤵
  PID:7988
- C:\Windows\System32\BycGrbb.exe
  C:\Windows\System32\BycGrbb.exe
  2⤵
  PID:8004
- C:\Windows\System32\sHZAoyw.exe
  C:\Windows\System32\sHZAoyw.exe
  2⤵
  PID:8020
- C:\Windows\System32\VWzQXrr.exe
  C:\Windows\System32\VWzQXrr.exe
  2⤵
  PID:8036
- C:\Windows\System32\nmQTigB.exe
  C:\Windows\System32\nmQTigB.exe
  2⤵
  PID:8052
- C:\Windows\System32\ThwHaVh.exe
  C:\Windows\System32\ThwHaVh.exe
  2⤵
  PID:8068
- C:\Windows\System32\rYPShqU.exe
  C:\Windows\System32\rYPShqU.exe
  2⤵
  PID:8084
- C:\Windows\System32\EGCqpBQ.exe
  C:\Windows\System32\EGCqpBQ.exe
  2⤵
  PID:8100
- C:\Windows\System32\sDdfwRK.exe
  C:\Windows\System32\sDdfwRK.exe
  2⤵
  PID:8116
- C:\Windows\System32\tRhhCQP.exe
  C:\Windows\System32\tRhhCQP.exe
  2⤵
  PID:8132
- C:\Windows\System32\geffeYc.exe
  C:\Windows\System32\geffeYc.exe
  2⤵
  PID:8148
- C:\Windows\System32\zseoaYw.exe
  C:\Windows\System32\zseoaYw.exe
  2⤵
  PID:8164
- C:\Windows\System32\syeAIkE.exe
  C:\Windows\System32\syeAIkE.exe
  2⤵
  PID:8180
- C:\Windows\System32\lgipKjv.exe
  C:\Windows\System32\lgipKjv.exe
  2⤵
  PID:6368
- C:\Windows\System32\kBkjHFY.exe
  C:\Windows\System32\kBkjHFY.exe
  2⤵
  PID:6332
- C:\Windows\System32\rdmjuRY.exe
  C:\Windows\System32\rdmjuRY.exe
  2⤵
  PID:3728
- C:\Windows\System32\EGLqzio.exe
  C:\Windows\System32\EGLqzio.exe
  2⤵
  PID:6824
- C:\Windows\System32\SMiAIXq.exe
  C:\Windows\System32\SMiAIXq.exe
  2⤵
  PID:7060
- C:\Windows\System32\ioCppfR.exe
  C:\Windows\System32\ioCppfR.exe
  2⤵
  PID:6904
- C:\Windows\System32\txNqarx.exe
  C:\Windows\System32\txNqarx.exe
  2⤵
  PID:7180
- C:\Windows\System32\mbJfmPh.exe
  C:\Windows\System32\mbJfmPh.exe
  2⤵
  PID:7256
- C:\Windows\System32\NydARKE.exe
  C:\Windows\System32\NydARKE.exe
  2⤵
  PID:7272
- C:\Windows\System32\QoSasxO.exe
  C:\Windows\System32\QoSasxO.exe
  2⤵
  PID:7324
- C:\Windows\System32\OeQxUwN.exe
  C:\Windows\System32\OeQxUwN.exe
  2⤵
  PID:7388
- C:\Windows\System32\AuCladp.exe
  C:\Windows\System32\AuCladp.exe
  2⤵
  PID:7448
- C:\Windows\System32\gDCrBJe.exe
  C:\Windows\System32\gDCrBJe.exe
  2⤵
  PID:7404
- C:\Windows\System32\coEFioW.exe
  C:\Windows\System32\coEFioW.exe
  2⤵
  PID:7544
- C:\Windows\System32\NcndVTD.exe
  C:\Windows\System32\NcndVTD.exe
  2⤵
  PID:7340
- C:\Windows\System32\LDNjSdH.exe
  C:\Windows\System32\LDNjSdH.exe
  2⤵
  PID:7548
- C:\Windows\System32\nqtnHKX.exe
  C:\Windows\System32\nqtnHKX.exe
  2⤵
  PID:7584
- C:\Windows\System32\cWFEhsU.exe
  C:\Windows\System32\cWFEhsU.exe
  2⤵
  PID:7648
- C:\Windows\System32\KLGEZnq.exe
  C:\Windows\System32\KLGEZnq.exe
  2⤵
  PID:7500
- C:\Windows\System32\FvxQURT.exe
  C:\Windows\System32\FvxQURT.exe
  2⤵
  PID:7680
- C:\Windows\System32\HcQEnJI.exe
  C:\Windows\System32\HcQEnJI.exe
  2⤵
  PID:7564
- C:\Windows\System32\VqJsrdh.exe
  C:\Windows\System32\VqJsrdh.exe
  2⤵
  PID:7660
- C:\Windows\System32\BmIgUBX.exe
  C:\Windows\System32\BmIgUBX.exe
  2⤵
  PID:7692
- C:\Windows\System32\dnScAoa.exe
  C:\Windows\System32\dnScAoa.exe
  2⤵
  PID:7728
- C:\Windows\System32\kQhbsqr.exe
  C:\Windows\System32\kQhbsqr.exe
  2⤵
  PID:7836
- C:\Windows\System32\NkkScCq.exe
  C:\Windows\System32\NkkScCq.exe
  2⤵
  PID:7872
- C:\Windows\System32\bYmlvOn.exe
  C:\Windows\System32\bYmlvOn.exe
  2⤵
  PID:7852
- C:\Windows\System32\vHFsiSb.exe
  C:\Windows\System32\vHFsiSb.exe
  2⤵
  PID:7888
- C:\Windows\System32\tmeqiDa.exe
  C:\Windows\System32\tmeqiDa.exe
  2⤵
  PID:7916
- C:\Windows\System32\ivqJTVd.exe
  C:\Windows\System32\ivqJTVd.exe
  2⤵
  PID:7968
- C:\Windows\System32\ZWkVpdH.exe
  C:\Windows\System32\ZWkVpdH.exe
  2⤵
  PID:8028
- C:\Windows\System32\EryKfLC.exe
  C:\Windows\System32\EryKfLC.exe
  2⤵
  PID:8092
- C:\Windows\System32\KvzDlxz.exe
  C:\Windows\System32\KvzDlxz.exe
  2⤵
  PID:8156
- C:\Windows\System32\thdmlQK.exe
  C:\Windows\System32\thdmlQK.exe
  2⤵
  PID:7980
- C:\Windows\System32\GPyRvIr.exe
  C:\Windows\System32\GPyRvIr.exe
  2⤵
  PID:8016
- C:\Windows\System32\DSWFiQy.exe
  C:\Windows\System32\DSWFiQy.exe
  2⤵
  PID:8140
- C:\Windows\System32\hJcljhS.exe
  C:\Windows\System32\hJcljhS.exe
  2⤵
  PID:8188
- C:\Windows\System32\ajSQsbF.exe
  C:\Windows\System32\ajSQsbF.exe
  2⤵
  PID:6796
- C:\Windows\System32\PdZcPjs.exe
  C:\Windows\System32\PdZcPjs.exe
  2⤵
  PID:7228
- C:\Windows\System32\QQPvvUl.exe
  C:\Windows\System32\QQPvvUl.exe
  2⤵
  PID:7356
- C:\Windows\System32\pSZrwOK.exe
  C:\Windows\System32\pSZrwOK.exe
  2⤵
  PID:7336
- C:\Windows\System32\LtrnvbY.exe
  C:\Windows\System32\LtrnvbY.exe
  2⤵
  PID:7176
- C:\Windows\System32\lpmBxuW.exe
  C:\Windows\System32\lpmBxuW.exe
  2⤵
  PID:6780
- C:\Windows\System32\LzKBGoa.exe
  C:\Windows\System32\LzKBGoa.exe
  2⤵
  PID:7496
- C:\Windows\System32\CivSdXd.exe
  C:\Windows\System32\CivSdXd.exe
  2⤵
  PID:7420
- C:\Windows\System32\VrCoIir.exe
  C:\Windows\System32\VrCoIir.exe
  2⤵
  PID:7400
- C:\Windows\System32\BoXSBvK.exe
  C:\Windows\System32\BoXSBvK.exe
  2⤵
  PID:7740
- C:\Windows\System32\fQjJkhw.exe
  C:\Windows\System32\fQjJkhw.exe
  2⤵
  PID:7600
- C:\Windows\System32\sDnhdXh.exe
  C:\Windows\System32\sDnhdXh.exe
  2⤵
  PID:7756
- C:\Windows\System32\iANsOxB.exe
  C:\Windows\System32\iANsOxB.exe
  2⤵
  PID:7788
- C:\Windows\System32\zCWjTPV.exe
  C:\Windows\System32\zCWjTPV.exe
  2⤵
  PID:7932
- C:\Windows\System32\VEBqKsr.exe
  C:\Windows\System32\VEBqKsr.exe
  2⤵
  PID:8124
- C:\Windows\System32\QtKWuMQ.exe
  C:\Windows\System32\QtKWuMQ.exe
  2⤵
  PID:8172
- C:\Windows\System32\BKxqMHd.exe
  C:\Windows\System32\BKxqMHd.exe
  2⤵
  PID:7948
- C:\Windows\System32\tFCEdph.exe
  C:\Windows\System32\tFCEdph.exe
  2⤵
  PID:8060
- C:\Windows\System32\CKVKdcc.exe
  C:\Windows\System32\CKVKdcc.exe
  2⤵
  PID:8160
- C:\Windows\System32\PPVjMel.exe
  C:\Windows\System32\PPVjMel.exe
  2⤵
  PID:6504
- C:\Windows\System32\QfLVhLK.exe
  C:\Windows\System32\QfLVhLK.exe
  2⤵
  PID:6612
- C:\Windows\System32\JHRtlcW.exe
  C:\Windows\System32\JHRtlcW.exe
  2⤵
  PID:7416
- C:\Windows\System32\AAUXeDz.exe
  C:\Windows\System32\AAUXeDz.exe
  2⤵
  PID:7644
- C:\Windows\System32\YQvXTpN.exe
  C:\Windows\System32\YQvXTpN.exe
  2⤵
  PID:7776
- C:\Windows\System32\PqZSHHD.exe
  C:\Windows\System32\PqZSHHD.exe
  2⤵
  PID:7744
- C:\Windows\System32\iCmQtjM.exe
  C:\Windows\System32\iCmQtjM.exe
  2⤵
  PID:7676
- C:\Windows\System32\vpZIusg.exe
  C:\Windows\System32\vpZIusg.exe
  2⤵
  PID:7884
- C:\Windows\System32\qLvKbHL.exe
  C:\Windows\System32\qLvKbHL.exe
  2⤵
  PID:7484
- C:\Windows\System32\tBuZupg.exe
  C:\Windows\System32\tBuZupg.exe
  2⤵
  PID:8076
- C:\Windows\System32\rdNjLUV.exe
  C:\Windows\System32\rdNjLUV.exe
  2⤵
  PID:7480
- C:\Windows\System32\PCDpOIe.exe
  C:\Windows\System32\PCDpOIe.exe
  2⤵
  PID:6920
- C:\Windows\System32\TDnkmqP.exe
  C:\Windows\System32\TDnkmqP.exe
  2⤵
  PID:6140
- C:\Windows\System32\ixbCVRn.exe
  C:\Windows\System32\ixbCVRn.exe
  2⤵
  PID:8208
- C:\Windows\System32\MqYBbfQ.exe
  C:\Windows\System32\MqYBbfQ.exe
  2⤵
  PID:8224
- C:\Windows\System32\DkTrFqg.exe
  C:\Windows\System32\DkTrFqg.exe
  2⤵
  PID:8240
- C:\Windows\System32\zleZJbQ.exe
  C:\Windows\System32\zleZJbQ.exe
  2⤵
  PID:8256
- C:\Windows\System32\KzBeqUc.exe
  C:\Windows\System32\KzBeqUc.exe
  2⤵
  PID:8272
- C:\Windows\System32\RviwPFm.exe
  C:\Windows\System32\RviwPFm.exe
  2⤵
  PID:8288
- C:\Windows\System32\eHDOemN.exe
  C:\Windows\System32\eHDOemN.exe
  2⤵
  PID:8304
- C:\Windows\System32\DXpeCSV.exe
  C:\Windows\System32\DXpeCSV.exe
  2⤵
  PID:8320
- C:\Windows\System32\oTzrcej.exe
  C:\Windows\System32\oTzrcej.exe
  2⤵
  PID:8336
- C:\Windows\System32\uMmzDqT.exe
  C:\Windows\System32\uMmzDqT.exe
  2⤵
  PID:8352
- C:\Windows\System32\oMeSzTq.exe
  C:\Windows\System32\oMeSzTq.exe
  2⤵
  PID:8368
- C:\Windows\System32\SgXrLWk.exe
  C:\Windows\System32\SgXrLWk.exe
  2⤵
  PID:8384
- C:\Windows\System32\ljnbsup.exe
  C:\Windows\System32\ljnbsup.exe
  2⤵
  PID:8400
- C:\Windows\System32\rhvjgPa.exe
  C:\Windows\System32\rhvjgPa.exe
  2⤵
  PID:8416
- C:\Windows\System32\tPGvkVo.exe
  C:\Windows\System32\tPGvkVo.exe
  2⤵
  PID:8432
- C:\Windows\System32\WtXLOIL.exe
  C:\Windows\System32\WtXLOIL.exe
  2⤵
  PID:8448
- C:\Windows\System32\rkJVtaG.exe
  C:\Windows\System32\rkJVtaG.exe
  2⤵
  PID:8464
- C:\Windows\System32\aTpUvsd.exe
  C:\Windows\System32\aTpUvsd.exe
  2⤵
  PID:8480
- C:\Windows\System32\jFZujUH.exe
  C:\Windows\System32\jFZujUH.exe
  2⤵
  PID:8496
- C:\Windows\System32\SugXVhB.exe
  C:\Windows\System32\SugXVhB.exe
  2⤵
  PID:8512
- C:\Windows\System32\sRmkYuX.exe
  C:\Windows\System32\sRmkYuX.exe
  2⤵
  PID:8528
- C:\Windows\System32\tytRCGu.exe
  C:\Windows\System32\tytRCGu.exe
  2⤵
  PID:8548
- C:\Windows\System32\cHyPNXD.exe
  C:\Windows\System32\cHyPNXD.exe
  2⤵
  PID:8564
- C:\Windows\System32\ylgMqmo.exe
  C:\Windows\System32\ylgMqmo.exe
  2⤵
  PID:8580
- C:\Windows\System32\UwsBjzd.exe
  C:\Windows\System32\UwsBjzd.exe
  2⤵
  PID:8596
- C:\Windows\System32\HdFOMjB.exe
  C:\Windows\System32\HdFOMjB.exe
  2⤵
  PID:8612
- C:\Windows\System32\pGAmwQj.exe
  C:\Windows\System32\pGAmwQj.exe
  2⤵
  PID:8628
- C:\Windows\System32\TxvnHUy.exe
  C:\Windows\System32\TxvnHUy.exe
  2⤵
  PID:8644
- C:\Windows\System32\IRKZmYG.exe
  C:\Windows\System32\IRKZmYG.exe
  2⤵
  PID:8660
- C:\Windows\System32\yxvoOGP.exe
  C:\Windows\System32\yxvoOGP.exe
  2⤵
  PID:8676
- C:\Windows\System32\VPnWEcO.exe
  C:\Windows\System32\VPnWEcO.exe
  2⤵
  PID:8692
- C:\Windows\System32\mnzsRLa.exe
  C:\Windows\System32\mnzsRLa.exe
  2⤵
  PID:8708
- C:\Windows\System32\vXioOeb.exe
  C:\Windows\System32\vXioOeb.exe
  2⤵
  PID:8724
- C:\Windows\System32\LNXHyDv.exe
  C:\Windows\System32\LNXHyDv.exe
  2⤵
  PID:8740
- C:\Windows\System32\JKyCmGH.exe
  C:\Windows\System32\JKyCmGH.exe
  2⤵
  PID:8756
- C:\Windows\System32\BazxDAw.exe
  C:\Windows\System32\BazxDAw.exe
  2⤵
  PID:8772
- C:\Windows\System32\taxiKuW.exe
  C:\Windows\System32\taxiKuW.exe
  2⤵
  PID:8788
- C:\Windows\System32\NisYSIE.exe
  C:\Windows\System32\NisYSIE.exe
  2⤵
  PID:8804
- C:\Windows\System32\pwCubda.exe
  C:\Windows\System32\pwCubda.exe
  2⤵
  PID:8820
- C:\Windows\System32\euSxgNx.exe
  C:\Windows\System32\euSxgNx.exe
  2⤵
  PID:8836
- C:\Windows\System32\PEaAZpV.exe
  C:\Windows\System32\PEaAZpV.exe
  2⤵
  PID:8852
- C:\Windows\System32\NtcZmsH.exe
  C:\Windows\System32\NtcZmsH.exe
  2⤵
  PID:8868
- C:\Windows\System32\WeUlfYk.exe
  C:\Windows\System32\WeUlfYk.exe
  2⤵
  PID:8884
- C:\Windows\System32\sswUeMe.exe
  C:\Windows\System32\sswUeMe.exe
  2⤵
  PID:8900
- C:\Windows\System32\wFLYLAQ.exe
  C:\Windows\System32\wFLYLAQ.exe
  2⤵
  PID:8916
- C:\Windows\System32\LKBYSOQ.exe
  C:\Windows\System32\LKBYSOQ.exe
  2⤵
  PID:8932
- C:\Windows\System32\XdnnFHN.exe
  C:\Windows\System32\XdnnFHN.exe
  2⤵
  PID:8948
- C:\Windows\System32\iMDTFmm.exe
  C:\Windows\System32\iMDTFmm.exe
  2⤵
  PID:8968
- C:\Windows\System32\vPUeIxa.exe
  C:\Windows\System32\vPUeIxa.exe
  2⤵
  PID:8984
- C:\Windows\System32\fySwmcX.exe
  C:\Windows\System32\fySwmcX.exe
  2⤵
  PID:9004
- C:\Windows\System32\bKiXScc.exe
  C:\Windows\System32\bKiXScc.exe
  2⤵
  PID:9024
- C:\Windows\System32\vWJxsXx.exe
  C:\Windows\System32\vWJxsXx.exe
  2⤵
  PID:9040
- C:\Windows\System32\OLrCRaa.exe
  C:\Windows\System32\OLrCRaa.exe
  2⤵
  PID:9056
- C:\Windows\System32\xUUGCFi.exe
  C:\Windows\System32\xUUGCFi.exe
  2⤵
  PID:9072
- C:\Windows\System32\unkWyYo.exe
  C:\Windows\System32\unkWyYo.exe
  2⤵
  PID:9088
- C:\Windows\System32\avFuchM.exe
  C:\Windows\System32\avFuchM.exe
  2⤵
  PID:9104
- C:\Windows\System32\AMAIzvJ.exe
  C:\Windows\System32\AMAIzvJ.exe
  2⤵
  PID:9120
- C:\Windows\System32\WysLqLH.exe
  C:\Windows\System32\WysLqLH.exe
  2⤵
  PID:9136
- C:\Windows\System32\JTXhJjK.exe
  C:\Windows\System32\JTXhJjK.exe
  2⤵
  PID:9152
- C:\Windows\System32\nsCiKyu.exe
  C:\Windows\System32\nsCiKyu.exe
  2⤵
  PID:9168
- C:\Windows\System32\tVrkGuh.exe
  C:\Windows\System32\tVrkGuh.exe
  2⤵
  PID:9184
- C:\Windows\System32\GBfIexZ.exe
  C:\Windows\System32\GBfIexZ.exe
  2⤵
  PID:9200
- C:\Windows\System32\EFNwcPV.exe
  C:\Windows\System32\EFNwcPV.exe
  2⤵
  PID:7712
- C:\Windows\System32\gjsVAHq.exe
  C:\Windows\System32\gjsVAHq.exe
  2⤵
  PID:8216
- C:\Windows\System32\cVOlsAR.exe
  C:\Windows\System32\cVOlsAR.exe
  2⤵
  PID:7792
- C:\Windows\System32\pVVTYTn.exe
  C:\Windows\System32\pVVTYTn.exe
  2⤵
  PID:8204
- C:\Windows\System32\TkUgwAV.exe
  C:\Windows\System32\TkUgwAV.exe
  2⤵
  PID:7320
- C:\Windows\System32\ymZlwPE.exe
  C:\Windows\System32\ymZlwPE.exe
  2⤵
  PID:8280
- C:\Windows\System32\kShnlec.exe
  C:\Windows\System32\kShnlec.exe
  2⤵
  PID:8344
- C:\Windows\System32\yTYDqTl.exe
  C:\Windows\System32\yTYDqTl.exe
  2⤵
  PID:8328
- C:\Windows\System32\lHGxsOM.exe
  C:\Windows\System32\lHGxsOM.exe
  2⤵
  PID:8376
- C:\Windows\System32\FLMvAJC.exe
  C:\Windows\System32\FLMvAJC.exe
  2⤵
  PID:8440
- C:\Windows\System32\wxwJgQH.exe
  C:\Windows\System32\wxwJgQH.exe
  2⤵
  PID:8392
- C:\Windows\System32\lCzoLGj.exe
  C:\Windows\System32\lCzoLGj.exe
  2⤵
  PID:8456
- C:\Windows\System32\cNciQzk.exe
  C:\Windows\System32\cNciQzk.exe
  2⤵
  PID:8540
- C:\Windows\System32\bYqdCXh.exe
  C:\Windows\System32\bYqdCXh.exe
  2⤵
  PID:8520
- C:\Windows\System32\IkmwDnQ.exe
  C:\Windows\System32\IkmwDnQ.exe
  2⤵
  PID:8560
- C:\Windows\System32\nnvyMUk.exe
  C:\Windows\System32\nnvyMUk.exe
  2⤵
  PID:8608
- C:\Windows\System32\ZNVyauc.exe
  C:\Windows\System32\ZNVyauc.exe
  2⤵
  PID:8620
- C:\Windows\System32\XCenOSk.exe
  C:\Windows\System32\XCenOSk.exe
  2⤵
  PID:8700
- C:\Windows\System32\iACZhLr.exe
  C:\Windows\System32\iACZhLr.exe
  2⤵
  PID:8764
- C:\Windows\System32\DPcnVLv.exe
  C:\Windows\System32\DPcnVLv.exe
  2⤵
  PID:8748
- C:\Windows\System32\XXEtEWO.exe
  C:\Windows\System32\XXEtEWO.exe
  2⤵
  PID:8684
- C:\Windows\System32\lLkzsIX.exe
  C:\Windows\System32\lLkzsIX.exe
  2⤵
  PID:8780
- C:\Windows\System32\ezfnIwx.exe
  C:\Windows\System32\ezfnIwx.exe
  2⤵
  PID:8864
- C:\Windows\System32\afniaQe.exe
  C:\Windows\System32\afniaQe.exe
  2⤵
  PID:8844
- C:\Windows\System32\WNBazhA.exe
  C:\Windows\System32\WNBazhA.exe
  2⤵
  PID:8880
- C:\Windows\System32\pISgizJ.exe
  C:\Windows\System32\pISgizJ.exe
  2⤵
  PID:8912
- C:\Windows\System32\jXsFfge.exe
  C:\Windows\System32\jXsFfge.exe
  2⤵
  PID:8980
- C:\Windows\System32\dygfJEf.exe
  C:\Windows\System32\dygfJEf.exe
  2⤵
  PID:9048
- C:\Windows\System32\MgGkpAS.exe
  C:\Windows\System32\MgGkpAS.exe
  2⤵
  PID:9080
- C:\Windows\System32\ZpBCXky.exe
  C:\Windows\System32\ZpBCXky.exe
  2⤵
  PID:9128
- C:\Windows\System32\pVANgql.exe
  C:\Windows\System32\pVANgql.exe
  2⤵
  PID:9160
- C:\Windows\System32\wfXUAml.exe
  C:\Windows\System32\wfXUAml.exe
  2⤵
  PID:9192
- C:\Windows\System32\UbdqNxi.exe
  C:\Windows\System32\UbdqNxi.exe
  2⤵
  PID:9212
- C:\Windows\System32\ewCQAjg.exe
  C:\Windows\System32\ewCQAjg.exe
  2⤵
  PID:7996
- C:\Windows\System32\kWrLOER.exe
  C:\Windows\System32\kWrLOER.exe
  2⤵
  PID:8252
- C:\Windows\System32\szaMYPO.exe
  C:\Windows\System32\szaMYPO.exe
  2⤵
  PID:8428
- C:\Windows\System32\AsgJNXK.exe
  C:\Windows\System32\AsgJNXK.exe
  2⤵
  PID:8424
- C:\Windows\System32\KMHPxvt.exe
  C:\Windows\System32\KMHPxvt.exe
  2⤵
  PID:8592
- C:\Windows\System32\KPqJlWh.exe
  C:\Windows\System32\KPqJlWh.exe
  2⤵
  PID:8672
- C:\Windows\System32\YaZZUgU.exe
  C:\Windows\System32\YaZZUgU.exe
  2⤵
  PID:8784
- C:\Windows\System32\QCbRCCR.exe
  C:\Windows\System32\QCbRCCR.exe
  2⤵
  PID:8832
- C:\Windows\System32\duEmkWe.exe
  C:\Windows\System32\duEmkWe.exe
  2⤵
  PID:8472
- C:\Windows\System32\SLsbxJL.exe
  C:\Windows\System32\SLsbxJL.exe
  2⤵
  PID:8572
- C:\Windows\System32\evyLeqB.exe
  C:\Windows\System32\evyLeqB.exe
  2⤵
  PID:8716
- C:\Windows\System32\yrBluiG.exe
  C:\Windows\System32\yrBluiG.exe
  2⤵
  PID:8860
- C:\Windows\System32\JPOCGUy.exe
  C:\Windows\System32\JPOCGUy.exe
  2⤵
  PID:8956
- C:\Windows\System32\VKmVxmT.exe
  C:\Windows\System32\VKmVxmT.exe
  2⤵
  PID:9000
- C:\Windows\System32\mqrmyjF.exe
  C:\Windows\System32\mqrmyjF.exe
  2⤵
  PID:9064
- C:\Windows\System32\OYXPzRD.exe
  C:\Windows\System32\OYXPzRD.exe
  2⤵
  PID:9020
- C:\Windows\System32\SfUFBPu.exe
  C:\Windows\System32\SfUFBPu.exe
  2⤵
  PID:9176
- C:\Windows\System32\mvAmumT.exe
  C:\Windows\System32\mvAmumT.exe
  2⤵
  PID:8300
- C:\Windows\System32\kowOZfd.exe
  C:\Windows\System32\kowOZfd.exe
  2⤵
  PID:8796
- C:\Windows\System32\rCPwSla.exe
  C:\Windows\System32\rCPwSla.exe
  2⤵
  PID:8640
- C:\Windows\System32\sgWeyEk.exe
  C:\Windows\System32\sgWeyEk.exe
  2⤵
  PID:9032
- C:\Windows\System32\cyGvqgP.exe
  C:\Windows\System32\cyGvqgP.exe
  2⤵
  PID:9012
- C:\Windows\System32\fGKXQxP.exe
  C:\Windows\System32\fGKXQxP.exe
  2⤵
  PID:8508
- C:\Windows\System32\AIiMuao.exe
  C:\Windows\System32\AIiMuao.exe
  2⤵
  PID:8284
- C:\Windows\System32\DOyuWPB.exe
  C:\Windows\System32\DOyuWPB.exe
  2⤵
  PID:9116
- C:\Windows\System32\pQZdeHL.exe
  C:\Windows\System32\pQZdeHL.exe
  2⤵
  PID:8296
- C:\Windows\System32\rBvxXXn.exe
  C:\Windows\System32\rBvxXXn.exe
  2⤵
  PID:9220
- C:\Windows\System32\RiBntsB.exe
  C:\Windows\System32\RiBntsB.exe
  2⤵
  PID:9240
- C:\Windows\System32\YrDJHWZ.exe
  C:\Windows\System32\YrDJHWZ.exe
  2⤵
  PID:9256
- C:\Windows\System32\EVglWlx.exe
  C:\Windows\System32\EVglWlx.exe
  2⤵
  PID:9272
- C:\Windows\System32\MptTFwG.exe
  C:\Windows\System32\MptTFwG.exe
  2⤵
  PID:9288
- C:\Windows\System32\ZOwyQJy.exe
  C:\Windows\System32\ZOwyQJy.exe
  2⤵
  PID:9304
- C:\Windows\System32\XmVAzLT.exe
  C:\Windows\System32\XmVAzLT.exe
  2⤵
  PID:9324
- C:\Windows\System32\SXSYSqL.exe
  C:\Windows\System32\SXSYSqL.exe
  2⤵
  PID:9340
- C:\Windows\System32\yLvoKLp.exe
  C:\Windows\System32\yLvoKLp.exe
  2⤵
  PID:9360
- C:\Windows\System32\uIUagsD.exe
  C:\Windows\System32\uIUagsD.exe
  2⤵
  PID:9492
- C:\Windows\System32\NhlgRwE.exe
  C:\Windows\System32\NhlgRwE.exe
  2⤵
  PID:9512
- C:\Windows\System32\kdQdJaq.exe
  C:\Windows\System32\kdQdJaq.exe
  2⤵
  PID:9528
- C:\Windows\System32\XHxcWYx.exe
  C:\Windows\System32\XHxcWYx.exe
  2⤵
  PID:9664
- C:\Windows\System32\kNukFLD.exe
  C:\Windows\System32\kNukFLD.exe
  2⤵
  PID:9784
- C:\Windows\System32\xTSwWbF.exe
  C:\Windows\System32\xTSwWbF.exe
  2⤵
  PID:9800
- C:\Windows\System32\dVSCnKz.exe
  C:\Windows\System32\dVSCnKz.exe
  2⤵
  PID:9820
- C:\Windows\System32\gCeTuuq.exe
  C:\Windows\System32\gCeTuuq.exe
  2⤵
  PID:9840
- C:\Windows\System32\FbIviNK.exe
  C:\Windows\System32\FbIviNK.exe
  2⤵
  PID:9856
- C:\Windows\System32\IdXfDAh.exe
  C:\Windows\System32\IdXfDAh.exe
  2⤵
  PID:9872
- C:\Windows\System32\SdLxvqx.exe
  C:\Windows\System32\SdLxvqx.exe
  2⤵
  PID:9888
- C:\Windows\System32\dGnXEAP.exe
  C:\Windows\System32\dGnXEAP.exe
  2⤵
  PID:9904
- C:\Windows\System32\ixyDjyr.exe
  C:\Windows\System32\ixyDjyr.exe
  2⤵
  PID:9924
- C:\Windows\System32\HIZDqWP.exe
  C:\Windows\System32\HIZDqWP.exe
  2⤵
  PID:9940
- C:\Windows\System32\ROxNdxw.exe
  C:\Windows\System32\ROxNdxw.exe
  2⤵
  PID:9956
- C:\Windows\System32\OZthFaR.exe
  C:\Windows\System32\OZthFaR.exe
  2⤵
  PID:9972
- C:\Windows\System32\SiWFhrX.exe
  C:\Windows\System32\SiWFhrX.exe
  2⤵
  PID:9988
- C:\Windows\System32\MWSmCPg.exe
  C:\Windows\System32\MWSmCPg.exe
  2⤵
  PID:10004
- C:\Windows\System32\PIcHlJh.exe
  C:\Windows\System32\PIcHlJh.exe
  2⤵
  PID:10024
- C:\Windows\System32\GcFhSgo.exe
  C:\Windows\System32\GcFhSgo.exe
  2⤵
  PID:10040
- C:\Windows\System32\khOczno.exe
  C:\Windows\System32\khOczno.exe
  2⤵
  PID:10056
- C:\Windows\System32\rzPBSGi.exe
  C:\Windows\System32\rzPBSGi.exe
  2⤵
  PID:10076
- C:\Windows\System32\WMafhiR.exe
  C:\Windows\System32\WMafhiR.exe
  2⤵
  PID:10092
- C:\Windows\System32\YSgmoWE.exe
  C:\Windows\System32\YSgmoWE.exe
  2⤵
  PID:10108
- C:\Windows\System32\ZPYKLaG.exe
  C:\Windows\System32\ZPYKLaG.exe
  2⤵
  PID:10124
- C:\Windows\System32\jDgxecd.exe
  C:\Windows\System32\jDgxecd.exe
  2⤵
  PID:10144
- C:\Windows\System32\FdIWaLB.exe
  C:\Windows\System32\FdIWaLB.exe
  2⤵
  PID:10160
- C:\Windows\System32\FRTpoId.exe
  C:\Windows\System32\FRTpoId.exe
  2⤵
  PID:10176
- C:\Windows\System32\PNFSBRm.exe
  C:\Windows\System32\PNFSBRm.exe
  2⤵
  PID:10192
- C:\Windows\System32\ANZBfxz.exe
  C:\Windows\System32\ANZBfxz.exe
  2⤵
  PID:9284
- C:\Windows\System32\nzOlpzf.exe
  C:\Windows\System32\nzOlpzf.exe
  2⤵
  PID:9352
- C:\Windows\System32\WwkVAfQ.exe
  C:\Windows\System32\WwkVAfQ.exe
  2⤵
  PID:9100
- C:\Windows\System32\JXHxGyL.exe
  C:\Windows\System32\JXHxGyL.exe
  2⤵
  PID:8656
- C:\Windows\System32\vxgDxbL.exe
  C:\Windows\System32\vxgDxbL.exe
  2⤵
  PID:9264
- C:\Windows\System32\ZRTFVFx.exe
  C:\Windows\System32\ZRTFVFx.exe
  2⤵
  PID:9332
- C:\Windows\System32\KfmyuZB.exe
  C:\Windows\System32\KfmyuZB.exe
  2⤵
  PID:9376
- C:\Windows\System32\ADiPIHc.exe
  C:\Windows\System32\ADiPIHc.exe
  2⤵
  PID:9392
- C:\Windows\System32\eOusRsp.exe
  C:\Windows\System32\eOusRsp.exe
  2⤵
  PID:9416
- C:\Windows\System32\GnDZQNN.exe
  C:\Windows\System32\GnDZQNN.exe
  2⤵
  PID:9436
- C:\Windows\System32\vQRBEgG.exe
  C:\Windows\System32\vQRBEgG.exe
  2⤵
  PID:9456
- C:\Windows\System32\NFmTalt.exe
  C:\Windows\System32\NFmTalt.exe
  2⤵
  PID:9480
- C:\Windows\System32\SYOoJhu.exe
  C:\Windows\System32\SYOoJhu.exe
  2⤵
  PID:9500
- C:\Windows\System32\cHzMDKt.exe
  C:\Windows\System32\cHzMDKt.exe
  2⤵
  PID:9544
- C:\Windows\System32\jekSvtz.exe
  C:\Windows\System32\jekSvtz.exe
  2⤵
  PID:9560
- C:\Windows\System32\elJiXcl.exe
  C:\Windows\System32\elJiXcl.exe
  2⤵
  PID:9576
- C:\Windows\System32\xfwphmw.exe
  C:\Windows\System32\xfwphmw.exe
  2⤵
  PID:9592
- C:\Windows\System32\eQdJygc.exe
  C:\Windows\System32\eQdJygc.exe
  2⤵
  PID:9608
- C:\Windows\System32\rZkUbKS.exe
  C:\Windows\System32\rZkUbKS.exe
  2⤵
  PID:9624
- C:\Windows\System32\tPHLAQl.exe
  C:\Windows\System32\tPHLAQl.exe
  2⤵
  PID:9656
- C:\Windows\System32\eUtjLNT.exe
  C:\Windows\System32\eUtjLNT.exe
  2⤵
  PID:9680
- C:\Windows\System32\QVFuvXW.exe
  C:\Windows\System32\QVFuvXW.exe
  2⤵
  PID:9696
- C:\Windows\System32\gLQGjiB.exe
  C:\Windows\System32\gLQGjiB.exe
  2⤵
  PID:9712
- C:\Windows\System32\HEdxkEj.exe
  C:\Windows\System32\HEdxkEj.exe
  2⤵
  PID:9728
- C:\Windows\System32\qhHnJHY.exe
  C:\Windows\System32\qhHnJHY.exe
  2⤵
  PID:9740
- C:\Windows\System32\nHHBvbp.exe
  C:\Windows\System32\nHHBvbp.exe
  2⤵
  PID:9764
- C:\Windows\System32\MBdmObC.exe
  C:\Windows\System32\MBdmObC.exe
  2⤵
  PID:9780
- C:\Windows\System32\cQjSdyO.exe
  C:\Windows\System32\cQjSdyO.exe
  2⤵
  PID:9832
- C:\Windows\System32\fFFPzqI.exe
  C:\Windows\System32\fFFPzqI.exe
  2⤵
  PID:9896
- C:\Windows\System32\NJBnSbS.exe
  C:\Windows\System32\NJBnSbS.exe
  2⤵
  PID:9812
- C:\Windows\System32\oZvqtNw.exe
  C:\Windows\System32\oZvqtNw.exe
  2⤵
  PID:9936
- C:\Windows\System32\KVpuLMc.exe
  C:\Windows\System32\KVpuLMc.exe
  2⤵
  PID:9996
- C:\Windows\System32\dtlnrcl.exe
  C:\Windows\System32\dtlnrcl.exe
  2⤵
  PID:9884
- C:\Windows\System32\YiwiqVs.exe
  C:\Windows\System32\YiwiqVs.exe
  2⤵
  PID:9980
- C:\Windows\System32\DWXkkDD.exe
  C:\Windows\System32\DWXkkDD.exe
  2⤵
  PID:9952
- C:\Windows\System32\rpEJldz.exe
  C:\Windows\System32\rpEJldz.exe
  2⤵
  PID:10232
- C:\Windows\System32\QLnCtyX.exe
  C:\Windows\System32\QLnCtyX.exe
  2⤵
  PID:8000
- C:\Windows\System32\CFvIuAl.exe
  C:\Windows\System32\CFvIuAl.exe
  2⤵
  PID:8504
- C:\Windows\System32\BECOzXT.exe
  C:\Windows\System32\BECOzXT.exe
  2⤵
  PID:9252

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AsLjfvd.exe

Filesize
2.1MB

MD5
67ec1b047f985dbe862c14f6fd804f58

SHA1
8c5e62b9bbb6e00ef01483e527c79d9afe9dfd9e

SHA256
52e4f6a7dcc33b1fae0030d79dc0d945cc41ed8d4fdc5afd9f837ba13a0e53cd

SHA512
9386c06a71468aad2806c98fbaf7363e425a9bfe7695024924c1931229c6524cc43913d6d175436343f3c14b8d38ce78cb55c7ee3d525b2e570acac8077aecb0

Download Submit
C:\Windows\System32\EMbFUXw.exe

Filesize
2.1MB

MD5
55207c45a222f2aea31475c75127154f

SHA1
acabe800c2ee451ae23a57c190fed886ea11bd00

SHA256
732354a6932fc969c74440b8a2759fdcb6a9f1693efad46630cf935e8cd4e04b

SHA512
94d1e8cbf860ef7c93b67720617259b7e7cebdf1f493816a5e3856f1b40026addfaac2bea268cc6c52c75ed2e934653dd21ecc37937882123740f990775d7de7

Download Submit
C:\Windows\System32\FQoneGF.exe

Filesize
2.1MB

MD5
80c73a0b4bfcf6ad62f33e8fa0b6280f

SHA1
2aeca2a13de9e1950edca67d3962caa265e57b4a

SHA256
285cadd95ccaf75e889941ccb338bc1d3a813b7ebadbf8cd80bd5c73b9b3690e

SHA512
05834cc7dd57b96a860166e43901bd4b05dd51b7b65d19e384fff9b021a1e511faa79942c91eccf2ef004232e60eba87700e60b835571f11f7136683e3205f90

Download Submit
C:\Windows\System32\GSdXGaa.exe

Filesize
2.1MB

MD5
ab8f1230887a2fb3bee0866d6062af7f

SHA1
6744c1c8ac690869257beb7fc34a23118b6ab2fc

SHA256
248b7b48820034a36f584c0a74e7fd8ef3613541c0ff3d27ba4948b69f9d2a37

SHA512
94d7794b721c5be05f357ce530cc95d13d5a599d03102177c94812effd1d30fe08a3ce90fb6aab91b90ff87d7e78dbde3d7e58c7cc798f099faf3caba9b22fa8

Download Submit
C:\Windows\System32\HoKzeoj.exe

Filesize
2.1MB

MD5
f72939905ad24933dd9e50ee572894fe

SHA1
a11aedba47e65bae7633f8499b085a63789d1af2

SHA256
2d4958bfbac39e4ca6c21c945550c6ba1cec8e1d11591615a429792b01bb1ff8

SHA512
952504b79c933b46387bbfe2f02612940099d7985c90feb18140ea74591445b745328e1074567d3f7ec9fca298198ff905b30c36ffac0c22c0314d1123525e22

Download Submit
C:\Windows\System32\IGaIyUn.exe

Filesize
2.1MB

MD5
642487624af12faa1f1fcb7b8d53f89e

SHA1
ff5072ae3a6869cc080123fadb729dbd2f96bf66

SHA256
d8e52fc11b47cab629efddf5588279fc35365188aaeeb98d48a63087cc9fc5e4

SHA512
e99dde0afb84e27c8ec0a331edb1928940e4188000605ace50a7974dcff23e5d2294735d37c20e05c74fe97cdc36651a89db79e486d220c9f5b9dd7130fb9c74

Download Submit
C:\Windows\System32\IfpMVbO.exe

Filesize
2.1MB

MD5
a93ee6c797dd2df0770cf056715b3333

SHA1
ec762de97800336aa5e3d17b0221bc2401f23c6d

SHA256
3db03573d19d5cd31a6de12cc55f801633e86cf1f408767a78c5227d113afede

SHA512
a108d66befb572622217f6a7840f079099ea96a42ee4bd6c26a5ba6cba9625486a02c6396a8eae30dd32bab5ee9cb11d3c9e79b7aede9db7115276f4106d54bf

Download Submit
C:\Windows\System32\KQXzPUp.exe

Filesize
2.1MB

MD5
7b97cc96e38cb745c80fe8e2aa844409

SHA1
9febc331ac98697f1b75a8517d2488ac5fe26168

SHA256
1db25549dad571d8ba634553ac42321fb93c19a02987a783f9d2aa868e52da19

SHA512
327140af1d95082d337dc0835aa8e78a4c25aa2945901fd6fd1946256cba56d25b7ad84c767d7ddc6985d08d3c47be7ddf877bb98e025dc2ff5ca92308c31f53

Download Submit
C:\Windows\System32\NIvtUvh.exe

Filesize
2.1MB

MD5
2c1244268d4d5a0e9009f53d374daca4

SHA1
c5628b491dba6ad57338636b15347aeeb6f2fad0

SHA256
3b1571dce0b0af4e45339c475b827e053c4f2f67c88a8b5a388785aaa1b16009

SHA512
6eb8857ec0fecda1dd776a59b225f433b0327569fbbc0ba498309516f8f71224b309d07266aa84d052739e9c8b70c4e20d8001df363dbb04aa9863cc1d9ea7b3

Download Submit
C:\Windows\System32\ObRTmsl.exe

Filesize
2.1MB

MD5
9ff79b1a535405369d023d40e47abdd3

SHA1
4f6ea378ce5292aee1bb09524e843244195f1087

SHA256
b831207debb87548219780a29f2f0bcf034e3521d86768f0693a1ad48f7fb81a

SHA512
9f97f659746460ad64992f5dafd5d36520b86da8c6c6a864e13b923a91a07513aaba849b8d02dbdabbde34551d9b891f7630ca2fa53622ff8adb349e6cb7b4b6

Download Submit
C:\Windows\System32\OlnBylF.exe

Filesize
2.1MB

MD5
421c4d3d69b1b9c90af27b0584762183

SHA1
6d5430371841db7c9a3f268d1dd9c20132d13d55

SHA256
a2093c0cd8e384ce7ab7412f5d385ecdafdc099f3da9630d1b5fb2cb7d82fbf0

SHA512
d3eeea5978de145e36e51b2e8298e95f6f49ca2f79191661a4e12310fe7b0032e69e878568e2c3b98b2f61eed44d1389671d2ac26d08ee501ab8d26bfb4d1cf0

Download Submit
C:\Windows\System32\QCQFuRp.exe

Filesize
2.1MB

MD5
9bdb079c359457eed9357a5e413493aa

SHA1
105d4f962c1e19de62de9edf533f89ef0e1c811f

SHA256
7fe1f3812cdede853dc9117b78e042fc1238a83e4c1395860776fe2ee49fff76

SHA512
35393fdd3bd85b11b91cdbc9b1ba13ab1a67c754cadb11af8727820894e9e3a69c16bf43a8e95ffa9a3e8ffb6f4815c85afb15809ef779c2407667c387a6846e

Download Submit
C:\Windows\System32\QEOvRKQ.exe

Filesize
2.1MB

MD5
05fa5b1d6337a60d360ffa52def5ef71

SHA1
1a24010dddb830b327de675c36d03df1f601473c

SHA256
1e26a5bb00482a93c8f3c3e032dd0a0d22900ea29b7ba8630d121213beae8a21

SHA512
1e034c3cc5736009def00a788e9ba5f44d6678db73e2bd229cf6f406814f5693aee2f7fbe61f3114315f2c770edafaa8ef16f5004104a034ec50f89f860995a1

Download Submit
C:\Windows\System32\UFTwmVc.exe

Filesize
2.1MB

MD5
2984d62fb9f6a6b4aa24519bd39308f0

SHA1
f2fd03ddab56c00a0c40cc2c9f05c09f45c1d02a

SHA256
143d6fe041a14a9a6672f81052954a120b0e0ffd476b8b35fca8981daa7f91e8

SHA512
4fb9844e1d6092a81de7dd3bd70e5cdc1bf8a423becea08373cadda13192f4d407030901a66ebe6949c77f58f5aff32f44e9ef15fd684b810c1b2fd3a859ae75

Download Submit
C:\Windows\System32\XCwZIVW.exe

Filesize
2.1MB

MD5
7df05d670fdaf34466ae86d644765e05

SHA1
bf6d5c65a4ab37c596265e9e7c653a29b2954fed

SHA256
632b585dff27c68a11cbd3c17fa4adfc99391586827e6a5c6f74c4874333ca6a

SHA512
4a1a04d760641ee3cb9ce4b8c8dea81852b8414ecd2c05877abaf304451d7a98f7cbad8d0e93c9c9d245e562335fcc837b86ca793d1acd169f2a6e99363e7ec6

Download Submit
C:\Windows\System32\XgEZZzK.exe

Filesize
2.1MB

MD5
17cb96238ef2a6b7cb5a03e1ba07c8bf

SHA1
54c8d61b7476e4dfa2163ed8f52c56652ea7096b

SHA256
2686ad7045489cb47e5656fc05b2166117768f442a58aac2eeb000eec0e98840

SHA512
1a55608f317ae3dd4255fe611024581765ae074dda25379f9cdb623cd02471069c873ca91e3d46dc6c4781dd463c48d24a8006490b58e39f5eb01673bda1761a

Download Submit
C:\Windows\System32\YAiNmqE.exe

Filesize
2.1MB

MD5
95071b1027533ace2c8c620778131222

SHA1
c350096881137a46b11c4088fb55e5995fb723d8

SHA256
664e7730c3a9be7102c8d1b521f29e58ed45f7675ce324a2e1aa2244804eee37

SHA512
fbf1faeebf05ab9f1d0b0b907b90f5fe88054e9798b12a2c57b5287cf39e1687a90e0f854b43be4e5dfb4c055f409e7530b909f1ee996fc06f765e9b1daf78a4

Download Submit
C:\Windows\System32\YaEbiko.exe

Filesize
2.1MB

MD5
3d602e4982d97da17cca34da53af9e3e

SHA1
0077ad68eaefc54f84f1da6408735c3622f01617

SHA256
60765fd97f8afa648a4de9feb03e52a84b4db1ce6642640122a28dd95cc71bdc

SHA512
e9e722f8f3cd8017018a1a4e14ae931d5535b7fb1e598e62c5fe3b766381075d155ea852901a0317a045189cdde59c61cad8238ef8e0434ddb085f30a15549b8

Download Submit
C:\Windows\System32\agvryVw.exe

Filesize
2.1MB

MD5
e03c0a1df88f35c0a521c509224a9a3b

SHA1
64e3b8cfad186609a4d2bc8d1c08104144e662e1

SHA256
6c4f21eb8d7ab9513f15048929fcef7e16123b50622accb1324f1100df188692

SHA512
a8e95912be7c84b40330e20f59604cf1da92827855cab44bf10419bd74f145409bc2deafff6d003d5425373c341405c31a3c849e5fb8b02b900c68200607f104

Download Submit
C:\Windows\System32\fwYBwTy.exe

Filesize
2.1MB

MD5
6c5fa888d281fc85c002f17f38483003

SHA1
8fd8821093b54a1d6fa9e06b66c21446af91530f

SHA256
89248e873824bace3f792b6b8482316226191655472f222cbacf6c07c7bb8db3

SHA512
a796cb5ad47cdbcdb8ca461b1235d080025d011572db2cbd285dfb2fa867eb4ae596161b63c2947d9ec803664547052fa2b48752fc962331c31a2a8e3e10fd63

Download Submit
C:\Windows\System32\hBeUCKP.exe

Filesize
2.1MB

MD5
34273bb23f32d9db8ca44e943011ed44

SHA1
20d0220de55cdf7c63ac95a0b611a7793f9af622

SHA256
adafcbdda9a908a90156938e25bb35b11f85a1465f43592a8439a251a9dadef6

SHA512
6b96a418dd209ce74490b3c74df76b1285e30d15f992b08815ef4c93b8f5230acfbfe0caac2508cee596389711024d1dd524dad0d2f1db49016a8edb547f650c

Download Submit
C:\Windows\System32\jeSsNkR.exe

Filesize
2.1MB

MD5
d8898172a11f46708c2a6ad77a3cc258

SHA1
30cbc46b7a9a4891e0365f2b7bc7fbe9f2748432

SHA256
98e93d8dbbded30dc8004f3658f742db570110b35dac48c7fbb4b469ccc585f7

SHA512
2fce1c94ff9a3f2b5183933c3633a6dfbcacca81023bca93cecbfb14ab1abefed5e77b78391dc95541e6f2d72c77fd3bda5fde9dda7ac22655ad019700aa5d1a

Download Submit
C:\Windows\System32\kfYzMle.exe

Filesize
2.1MB

MD5
e01c29f72a23785d4e8d752e16dedd21

SHA1
4b9da54175290f00dfad99648477181a72ed27fe

SHA256
b36bb394b007187b61b6179e6b5c5507b754874b084a235cb301f2eac863f193

SHA512
72bc1d533b7fcb23ee3b9b507c97a124200757cc70d200990246b1cf96e5b53bf8a3ffcd52f5fb8bda0069f98ef3d828965a93b4c4fa88961e0c637cb26b8de5

Download Submit
C:\Windows\System32\nDtpNMk.exe

Filesize
2.1MB

MD5
11b88ac9683c07ad28fa74426c458ac0

SHA1
da68b1ddd183e49b863dbf390841ca4f2359fccc

SHA256
a9e7c69dc5e4f8b84b4767b5e7e09833f008f5c7529c74248af175a48f5c61c4

SHA512
dbfee17855c0deef36ab2d0b1962ee28c647713caff71b20c1457c0d9fee8bda9dd5601402ff494a351839924d0de43fa6fcd7faa3cc28a60296f97e3f9f7874

Download Submit
C:\Windows\System32\sqzzXTa.exe

Filesize
2.1MB

MD5
67498393a30bc603c13d50f65964095a

SHA1
8cc1a1568e942f0612e226f7a5ad719be85e3516

SHA256
c43f90bd7daec08ccffaba2e58325f41a5e6e4c8a3e735703599396039bee242

SHA512
3ad8c9355e67c1d886bb07c5ce021131b83155133b5fed58a0d67177f989c724951efcd185e3c0a85f641116bfae8c62e9f2dc87d22eedd4b8de5eea374e78e4

Download Submit
C:\Windows\System32\wxkqYur.exe

Filesize
2.1MB

MD5
1dc527bbaeafb5d3abe3e86a49871cdd

SHA1
8294834432887817a4cf7cd43310676cfd2902bf

SHA256
4a854121e52e21947bf01f5888b6da393b75204a1963dcd48a6ef268bc8178f2

SHA512
f1a3ee219f3116fe4cea0fc56d296b75c6333a702bd918af2a9ba36839f1b8d9749ea1c5799d90df8aa900f6f8d324488fcb4ed42c27a406ef7787013581c1b7

Download Submit
\Windows\System32\FSpCiAD.exe

Filesize
2.1MB

MD5
58e4cbb033264102fcc7ae5cee2d731a

SHA1
e201054c98ee1eaf469eb132e97ef94c3b201830

SHA256
716a19e459f866bd32c4236178e50ca2d0c9a8f4c11153c19adca6d4c15d7384

SHA512
b3b307289d648b954a8b7919466bfb365c1b9ee40cf7247e45691cb510d6f4a60e129a62a9c47036c3d2abf6d24d127d9138349391094173c6ad810c964c3bf7

Download Submit
\Windows\System32\OMjGMxL.exe

Filesize
2.1MB

MD5
6320b6f9db458458795583b40a9a9827

SHA1
3cc0f76e90bd7d4671afe6802f558bf4bdfb3e7f

SHA256
29dbd7c680aaab3397c53e44b757d465a31211f7bb136eba9c071eb7f1bbe31e

SHA512
96f82f987dd686dd08b824e3a38d7944ca947c66a2af117b0a47e881b3cafae7139eb9a54000cf9f1006e6c3c3609c4d1c96a4b63a5976865dac708a77a66068

Download Submit
\Windows\System32\gNMlIdk.exe

Filesize
2.1MB

MD5
7be8f673087ed1a03eaab65993b87891

SHA1
c8c09fe34234f8412b0869abb73b004aa901030d

SHA256
31686128d6a719d5deda0003072e929c2ea36c0b34c07d4cd34e06a51bdfe2ac

SHA512
07ffc32d76bcec53e2a12c5387844590afb0df06fa295be89952db5460f9cb43e76245c80492d21f57cf53dd22094b4cbf450092fdaaf92c6dd42fbd87b10b29

Download Submit
\Windows\System32\mHuiqey.exe

Filesize
2.1MB

MD5
65faebaa91d0f4cf6fb011e06225852f

SHA1
435793850b544eadf8ddbc1bafad9fad67b1ab00

SHA256
888d33342f317f38616861ed0d66bea763ee6fbe8a8abdc3370a044b5eeb2f49

SHA512
50827168976125e851b0173db2f9d2f6c60773953d715100d5b9d5d92c167236af8dd89ba20cad4115fc284422735d49257c6e6f6048fad505449c3db0e2a4c0

Download Submit
\Windows\System32\wQfWvab.exe

Filesize
2.1MB

MD5
764e2f2a39346bd149c76c638e5673b7

SHA1
9afb9366f3ab131c579427369f2258e3c092bd0a

SHA256
342d3401e915cb7084b6cbaac9aea92607876fc19ced3c3eb809e3b9f0ea6eb9

SHA512
64a259009a1b489f9511949c4870c983b31b52ab6e7c46436e927b4a81e4b5eb1f5f71422a36650d03b111261f2a592e3c9fe679b77fafc4bb67c243f521f0f0

Download Submit
\Windows\System32\ydHygjz.exe

Filesize
2.1MB

MD5
88fb42d8a2753171630feeb419d82dfe

SHA1
ac453febb4fc24009a545f3c330697068703c454

SHA256
4b7a803201d67c5c3dc7640e179460703a959e2fd1297be2d2703868adc665e0

SHA512
d36ca4679ebbbabad57871f0d4e10031da9e326dbce91eafa0bdcf588a21b0c7b296dab0863ac2f42240c1279c98b3e32a3aee5d69f1fee734ec5166ecbcf5c0

Download Submit
memory/1624-23-0x000000013F320000-0x000000013F711000-memory.dmp

Filesize
3.9MB

Download
memory/1624-4329-0x000000013F320000-0x000000013F711000-memory.dmp

Filesize
3.9MB

Download
memory/1876-4330-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/1876-72-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/2008-4213-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/2008-46-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/2008-1021-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/2392-84-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2392-4215-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2420-51-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-67-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download
memory/2420-83-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2420-71-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2420-1520-0x0000000002020000-0x0000000002411000-memory.dmp

Filesize
3.9MB

Download
memory/2420-1513-0x0000000002020000-0x0000000002411000-memory.dmp

Filesize
3.9MB

Download
memory/2420-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2420-4326-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2420-39-0x0000000002020000-0x0000000002411000-memory.dmp

Filesize
3.9MB

Download
memory/2420-1177-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-68-0x0000000002020000-0x0000000002411000-memory.dmp

Filesize
3.9MB

Download
memory/2420-19-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2420-11-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/2420-63-0x0000000002020000-0x0000000002411000-memory.dmp

Filesize
3.9MB

Download
memory/2420-27-0x0000000002020000-0x0000000002411000-memory.dmp

Filesize
3.9MB

Download
memory/2420-38-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/2420-7-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/2420-1020-0x0000000002020000-0x0000000002411000-memory.dmp

Filesize
3.9MB

Download
memory/2420-22-0x0000000002020000-0x0000000002411000-memory.dmp

Filesize
3.9MB

Download
memory/2500-4328-0x000000013F4E0000-0x000000013F8D1000-memory.dmp

Filesize
3.9MB

Download
memory/2500-73-0x000000013F4E0000-0x000000013F8D1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-4331-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/2640-75-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/2668-41-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/2784-4013-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2784-1218-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2784-53-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2868-268-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/2868-4157-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/2868-29-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/2936-4151-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2936-21-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2992-16-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/3008-4012-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download
memory/3008-65-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download