xmrig | 1c82fbfc400f9690252b7d0107efae36eb9dee7d67f9e06ed6a6e0bdce38dff1

Analysis

max time kernel
122s
max time network
125s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
20/05/2024, 09:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
Size

2.1MB
MD5

e0ef5a5951301796595614ac77513d40
SHA1

fd4f457b96599f054ca57eb49293aba8137ada06
SHA256

1c82fbfc400f9690252b7d0107efae36eb9dee7d67f9e06ed6a6e0bdce38dff1
SHA512

be5e6b6d0449ff614ffc968b39a4f825b5ff88e98847bca230094cefc8683b3a69b9fa033fb52340307fb2a3fffad4f02d6c120c96118fbb8ae553f4fc543ec2
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIQwNGyXGVfe:BemTLkNdfE0pZrQw

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2132-0-0x000000013F4D0000-0x000000013F824000-memory.dmp	xmrig
behavioral1/files/0x000c000000012286-3.dat	xmrig
behavioral1/files/0x0007000000015d7b-16.dat	xmrig
behavioral1/memory/2092-15-0x000000013F180000-0x000000013F4D4000-memory.dmp	xmrig
behavioral1/files/0x0009000000015d9f-29.dat	xmrig
behavioral1/memory/3048-21-0x000000013F0B0000-0x000000013F404000-memory.dmp	xmrig
behavioral1/memory/1080-13-0x000000013F880000-0x000000013FBD4000-memory.dmp	xmrig
behavioral1/files/0x0031000000015d12-11.dat	xmrig
behavioral1/files/0x0007000000015d83-25.dat	xmrig
behavioral1/memory/2780-38-0x000000013FA90000-0x000000013FDE4000-memory.dmp	xmrig
behavioral1/files/0x0008000000015dca-40.dat	xmrig
behavioral1/memory/2132-58-0x000000013F4D0000-0x000000013F824000-memory.dmp	xmrig
behavioral1/files/0x0006000000016ceb-64.dat	xmrig
behavioral1/memory/2512-68-0x000000013FE90000-0x00000001401E4000-memory.dmp	xmrig
behavioral1/memory/1684-77-0x000000013F2B0000-0x000000013F604000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d32-89.dat	xmrig
behavioral1/memory/2660-94-0x000000013FC30000-0x000000013FF84000-memory.dmp	xmrig
behavioral1/memory/2176-100-0x000000013FC90000-0x000000013FFE4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d8b-140.dat	xmrig
behavioral1/files/0x00060000000173f6-190.dat	xmrig
behavioral1/files/0x00060000000173ca-185.dat	xmrig
behavioral1/files/0x0006000000017223-180.dat	xmrig
behavioral1/files/0x00060000000171d7-174.dat	xmrig
behavioral1/files/0x0006000000016de3-170.dat	xmrig
behavioral1/files/0x0006000000016ddc-165.dat	xmrig
behavioral1/files/0x0006000000016dd1-160.dat	xmrig
behavioral1/files/0x0006000000016dc8-155.dat	xmrig
behavioral1/files/0x0006000000016dba-150.dat	xmrig
behavioral1/files/0x0006000000016d9f-144.dat	xmrig
behavioral1/files/0x0006000000016d6f-135.dat	xmrig
behavioral1/files/0x0006000000016d68-130.dat	xmrig
behavioral1/files/0x0006000000016d5f-118.dat	xmrig
behavioral1/files/0x0006000000016d64-123.dat	xmrig
behavioral1/files/0x0006000000016d43-107.dat	xmrig
behavioral1/files/0x0006000000016d4b-113.dat	xmrig
behavioral1/memory/2132-111-0x000000013FC00000-0x000000013FF54000-memory.dmp	xmrig
behavioral1/memory/2524-106-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d3b-103.dat	xmrig
behavioral1/files/0x0030000000015d3b-98.dat	xmrig
behavioral1/memory/1828-96-0x000000013F460000-0x000000013F7B4000-memory.dmp	xmrig
behavioral1/memory/1280-85-0x000000013FFB0000-0x0000000140304000-memory.dmp	xmrig
behavioral1/memory/3048-84-0x000000013F0B0000-0x000000013F404000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d2a-82.dat	xmrig
behavioral1/memory/2132-67-0x000000013FE90000-0x00000001401E4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d17-74.dat	xmrig
behavioral1/memory/2692-63-0x000000013F350000-0x000000013F6A4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c78-49.dat	xmrig
behavioral1/memory/2544-61-0x000000013F990000-0x000000013FCE4000-memory.dmp	xmrig
behavioral1/memory/2132-60-0x000000013F990000-0x000000013FCE4000-memory.dmp	xmrig
behavioral1/memory/2784-56-0x000000013F750000-0x000000013FAA4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016cc1-55.dat	xmrig
behavioral1/files/0x0007000000016c6f-46.dat	xmrig
behavioral1/memory/2524-42-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	xmrig
behavioral1/memory/2132-39-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	xmrig
behavioral1/memory/2660-33-0x000000013FC30000-0x000000013FF84000-memory.dmp	xmrig
behavioral1/memory/2692-2233-0x000000013F350000-0x000000013F6A4000-memory.dmp	xmrig
behavioral1/memory/2132-2649-0x000000013FE90000-0x00000001401E4000-memory.dmp	xmrig
behavioral1/memory/2512-2659-0x000000013FE90000-0x00000001401E4000-memory.dmp	xmrig
behavioral1/memory/1684-4065-0x000000013F2B0000-0x000000013F604000-memory.dmp	xmrig
behavioral1/memory/1080-4066-0x000000013F880000-0x000000013FBD4000-memory.dmp	xmrig
behavioral1/memory/2092-4067-0x000000013F180000-0x000000013F4D4000-memory.dmp	xmrig
behavioral1/memory/3048-4068-0x000000013F0B0000-0x000000013F404000-memory.dmp	xmrig
behavioral1/memory/2780-4069-0x000000013FA90000-0x000000013FDE4000-memory.dmp	xmrig
behavioral1/memory/2660-4070-0x000000013FC30000-0x000000013FF84000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1080	jJpyQbJ.exe
2092	HgKBMJJ.exe
3048	FlfXEOp.exe
2660	dGnxScG.exe
2780	rRvNEVd.exe
2524	DWBMtvm.exe
2784	QLZPdMl.exe
2544	oIRBcaA.exe
2692	VAFQXUG.exe
2512	rFOMmIl.exe
1684	LfIirVY.exe
1280	rWjWBQW.exe
1828	cedkwMR.exe
2176	vpLaJhP.exe
2576	MjJGRTx.exe
2720	QXfDEJv.exe
1948	yxWlgAc.exe
2800	bVgiqjq.exe
2184	MhNSogd.exe
1036	XQDaBgs.exe
1544	NluiODi.exe
1496	WyTGpIK.exe
2364	VCkfCdO.exe
2968	QOigFNk.exe
2264	mUbHlKx.exe
2884	JsKBHYJ.exe
2268	SeqZpJR.exe
532	kTalRWu.exe
1076	KBECEco.exe
644	LdKFeLq.exe
2400	LmsCYut.exe
1864	RAsVlTa.exe
572	BMMKqSK.exe
444	QpfiNdW.exe
2468	OMlKMxs.exe
2328	gIWjdij.exe
984	ffIXXNI.exe
1780	IfbZynf.exe
1548	OlGDuQb.exe
944	rwJXThs.exe
1088	nfoFyHt.exe
1028	vMgoEfc.exe
880	gAqgZKF.exe
344	oTakhbk.exe
952	GYKsWon.exe
812	uNuJrbb.exe
2084	ULcjzMJ.exe
2464	umHsjXB.exe
1728	hlXecHO.exe
296	jldmmsk.exe
2072	WtEbLLM.exe
1756	NlFfKmp.exe
2192	lxnKnqI.exe
2016	ulCRAnO.exe
1584	YCaeYic.exe
2032	rghYFGg.exe
1708	svcvJRN.exe
2608	IhXqhCr.exe
2668	NQKjLlh.exe
2840	closLea.exe
2680	BRAMCVo.exe
2984	YQHLgVu.exe
2824	fElNQSY.exe
2964	AhyRqyH.exe

Loads dropped DLL 64 IoCs

pid	Process
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2132-0-0x000000013F4D0000-0x000000013F824000-memory.dmp	upx
behavioral1/files/0x000c000000012286-3.dat	upx
behavioral1/files/0x0007000000015d7b-16.dat	upx
behavioral1/memory/2092-15-0x000000013F180000-0x000000013F4D4000-memory.dmp	upx
behavioral1/files/0x0009000000015d9f-29.dat	upx
behavioral1/memory/3048-21-0x000000013F0B0000-0x000000013F404000-memory.dmp	upx
behavioral1/memory/1080-13-0x000000013F880000-0x000000013FBD4000-memory.dmp	upx
behavioral1/files/0x0031000000015d12-11.dat	upx
behavioral1/files/0x0007000000015d83-25.dat	upx
behavioral1/memory/2780-38-0x000000013FA90000-0x000000013FDE4000-memory.dmp	upx
behavioral1/files/0x0008000000015dca-40.dat	upx
behavioral1/memory/2132-58-0x000000013F4D0000-0x000000013F824000-memory.dmp	upx
behavioral1/files/0x0006000000016ceb-64.dat	upx
behavioral1/memory/2512-68-0x000000013FE90000-0x00000001401E4000-memory.dmp	upx
behavioral1/memory/1684-77-0x000000013F2B0000-0x000000013F604000-memory.dmp	upx
behavioral1/files/0x0006000000016d32-89.dat	upx
behavioral1/memory/2660-94-0x000000013FC30000-0x000000013FF84000-memory.dmp	upx
behavioral1/memory/2176-100-0x000000013FC90000-0x000000013FFE4000-memory.dmp	upx
behavioral1/files/0x0006000000016d8b-140.dat	upx
behavioral1/files/0x00060000000173f6-190.dat	upx
behavioral1/files/0x00060000000173ca-185.dat	upx
behavioral1/files/0x0006000000017223-180.dat	upx
behavioral1/files/0x00060000000171d7-174.dat	upx
behavioral1/files/0x0006000000016de3-170.dat	upx
behavioral1/files/0x0006000000016ddc-165.dat	upx
behavioral1/files/0x0006000000016dd1-160.dat	upx
behavioral1/files/0x0006000000016dc8-155.dat	upx
behavioral1/files/0x0006000000016dba-150.dat	upx
behavioral1/files/0x0006000000016d9f-144.dat	upx
behavioral1/files/0x0006000000016d6f-135.dat	upx
behavioral1/files/0x0006000000016d68-130.dat	upx
behavioral1/files/0x0006000000016d5f-118.dat	upx
behavioral1/files/0x0006000000016d64-123.dat	upx
behavioral1/files/0x0006000000016d43-107.dat	upx
behavioral1/files/0x0006000000016d4b-113.dat	upx
behavioral1/memory/2524-106-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	upx
behavioral1/files/0x0006000000016d3b-103.dat	upx
behavioral1/files/0x0030000000015d3b-98.dat	upx
behavioral1/memory/1828-96-0x000000013F460000-0x000000013F7B4000-memory.dmp	upx
behavioral1/memory/1280-85-0x000000013FFB0000-0x0000000140304000-memory.dmp	upx
behavioral1/memory/3048-84-0x000000013F0B0000-0x000000013F404000-memory.dmp	upx
behavioral1/files/0x0006000000016d2a-82.dat	upx
behavioral1/files/0x0006000000016d17-74.dat	upx
behavioral1/memory/2692-63-0x000000013F350000-0x000000013F6A4000-memory.dmp	upx
behavioral1/files/0x0006000000016c78-49.dat	upx
behavioral1/memory/2544-61-0x000000013F990000-0x000000013FCE4000-memory.dmp	upx
behavioral1/memory/2784-56-0x000000013F750000-0x000000013FAA4000-memory.dmp	upx
behavioral1/files/0x0006000000016cc1-55.dat	upx
behavioral1/files/0x0007000000016c6f-46.dat	upx
behavioral1/memory/2524-42-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	upx
behavioral1/memory/2660-33-0x000000013FC30000-0x000000013FF84000-memory.dmp	upx
behavioral1/memory/2692-2233-0x000000013F350000-0x000000013F6A4000-memory.dmp	upx
behavioral1/memory/2512-2659-0x000000013FE90000-0x00000001401E4000-memory.dmp	upx
behavioral1/memory/1684-4065-0x000000013F2B0000-0x000000013F604000-memory.dmp	upx
behavioral1/memory/1080-4066-0x000000013F880000-0x000000013FBD4000-memory.dmp	upx
behavioral1/memory/2092-4067-0x000000013F180000-0x000000013F4D4000-memory.dmp	upx
behavioral1/memory/3048-4068-0x000000013F0B0000-0x000000013F404000-memory.dmp	upx
behavioral1/memory/2780-4069-0x000000013FA90000-0x000000013FDE4000-memory.dmp	upx
behavioral1/memory/2660-4070-0x000000013FC30000-0x000000013FF84000-memory.dmp	upx
behavioral1/memory/2524-4071-0x000000013F0A0000-0x000000013F3F4000-memory.dmp	upx
behavioral1/memory/2544-4072-0x000000013F990000-0x000000013FCE4000-memory.dmp	upx
behavioral1/memory/2784-4073-0x000000013F750000-0x000000013FAA4000-memory.dmp	upx
behavioral1/memory/2692-4075-0x000000013F350000-0x000000013F6A4000-memory.dmp	upx
behavioral1/memory/1280-4076-0x000000013FFB0000-0x0000000140304000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gLJdzUC.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\XaJIRkB.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\IhXqhCr.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\ZaRIeCz.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\DAmRMiU.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\xdbGswP.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\MfexPYe.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\UFSoVBB.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\yPnMFLd.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\NYhLRKV.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\JaWzTfM.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\QkhfOhH.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\GXbAaLp.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\TQepgbT.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\mpdvVYk.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\uqMhDki.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\UiIalkM.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\LJjsJuI.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\ivOKVhb.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\abKMqBj.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\KnLrZhu.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\mMMKcIP.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\FenUgom.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\geiqGEs.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\vTxJMxn.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\ZMXZIkp.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\zcGoAsf.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\DcFAnvD.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\vzUxzLY.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\TWckjpY.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\ayGNfsJ.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\qritvnE.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\NZfnUrw.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\etiKgbj.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\DMoAssq.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\TBptwxs.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\uxLUUNa.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\puCDeOJ.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\nByhEko.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\grEWXjN.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\xqKxnCW.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\iAHJUtR.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\TkFWJIp.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\vwHuLaJ.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\CkFyzNs.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\ehxKdFR.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\AwGJxOX.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\EoHXqWf.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\MFMXudf.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\OlGDuQb.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\FRuJtDP.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\HHxmORV.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\TmCjWOT.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\McEeSHD.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\rZTcQzG.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\Ukfbvel.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\PbkUrpU.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\XwTYHGe.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\wVUbNhv.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\acMoFvt.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\hXSZLur.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\jVBxyij.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\ozwbzuW.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
File created	C:\Windows\System\MMyFxTH.exe	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2132 wrote to memory of 1080	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	29
PID 2132 wrote to memory of 1080	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	29
PID 2132 wrote to memory of 1080	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	29
PID 2132 wrote to memory of 2092	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	30
PID 2132 wrote to memory of 2092	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	30
PID 2132 wrote to memory of 2092	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	30
PID 2132 wrote to memory of 3048	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	31
PID 2132 wrote to memory of 3048	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	31
PID 2132 wrote to memory of 3048	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	31
PID 2132 wrote to memory of 2660	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	32
PID 2132 wrote to memory of 2660	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	32
PID 2132 wrote to memory of 2660	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	32
PID 2132 wrote to memory of 2780	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	33
PID 2132 wrote to memory of 2780	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	33
PID 2132 wrote to memory of 2780	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	33
PID 2132 wrote to memory of 2524	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	34
PID 2132 wrote to memory of 2524	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	34
PID 2132 wrote to memory of 2524	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	34
PID 2132 wrote to memory of 2784	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	35
PID 2132 wrote to memory of 2784	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	35
PID 2132 wrote to memory of 2784	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	35
PID 2132 wrote to memory of 2692	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	36
PID 2132 wrote to memory of 2692	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	36
PID 2132 wrote to memory of 2692	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	36
PID 2132 wrote to memory of 2544	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	37
PID 2132 wrote to memory of 2544	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	37
PID 2132 wrote to memory of 2544	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	37
PID 2132 wrote to memory of 2512	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	38
PID 2132 wrote to memory of 2512	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	38
PID 2132 wrote to memory of 2512	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	38
PID 2132 wrote to memory of 1684	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	39
PID 2132 wrote to memory of 1684	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	39
PID 2132 wrote to memory of 1684	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	39
PID 2132 wrote to memory of 1280	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	40
PID 2132 wrote to memory of 1280	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	40
PID 2132 wrote to memory of 1280	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	40
PID 2132 wrote to memory of 1828	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	41
PID 2132 wrote to memory of 1828	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	41
PID 2132 wrote to memory of 1828	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	41
PID 2132 wrote to memory of 2176	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	42
PID 2132 wrote to memory of 2176	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	42
PID 2132 wrote to memory of 2176	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	42
PID 2132 wrote to memory of 2576	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	43
PID 2132 wrote to memory of 2576	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	43
PID 2132 wrote to memory of 2576	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	43
PID 2132 wrote to memory of 1948	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	44
PID 2132 wrote to memory of 1948	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	44
PID 2132 wrote to memory of 1948	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	44
PID 2132 wrote to memory of 2720	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	45
PID 2132 wrote to memory of 2720	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	45
PID 2132 wrote to memory of 2720	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	45
PID 2132 wrote to memory of 2184	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	46
PID 2132 wrote to memory of 2184	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	46
PID 2132 wrote to memory of 2184	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	46
PID 2132 wrote to memory of 2800	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	47
PID 2132 wrote to memory of 2800	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	47
PID 2132 wrote to memory of 2800	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	47
PID 2132 wrote to memory of 1036	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	48
PID 2132 wrote to memory of 1036	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	48
PID 2132 wrote to memory of 1036	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	48
PID 2132 wrote to memory of 1544	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	49
PID 2132 wrote to memory of 1544	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	49
PID 2132 wrote to memory of 1544	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	49
PID 2132 wrote to memory of 1496	2132	e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\e0ef5a5951301796595614ac77513d40_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2132
- C:\Windows\System\jJpyQbJ.exe
  C:\Windows\System\jJpyQbJ.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\HgKBMJJ.exe
  C:\Windows\System\HgKBMJJ.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\FlfXEOp.exe
  C:\Windows\System\FlfXEOp.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\dGnxScG.exe
  C:\Windows\System\dGnxScG.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\rRvNEVd.exe
  C:\Windows\System\rRvNEVd.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\DWBMtvm.exe
  C:\Windows\System\DWBMtvm.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\QLZPdMl.exe
  C:\Windows\System\QLZPdMl.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\VAFQXUG.exe
  C:\Windows\System\VAFQXUG.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\oIRBcaA.exe
  C:\Windows\System\oIRBcaA.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\rFOMmIl.exe
  C:\Windows\System\rFOMmIl.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\LfIirVY.exe
  C:\Windows\System\LfIirVY.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\rWjWBQW.exe
  C:\Windows\System\rWjWBQW.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\cedkwMR.exe
  C:\Windows\System\cedkwMR.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\vpLaJhP.exe
  C:\Windows\System\vpLaJhP.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\MjJGRTx.exe
  C:\Windows\System\MjJGRTx.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\yxWlgAc.exe
  C:\Windows\System\yxWlgAc.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\QXfDEJv.exe
  C:\Windows\System\QXfDEJv.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\MhNSogd.exe
  C:\Windows\System\MhNSogd.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\bVgiqjq.exe
  C:\Windows\System\bVgiqjq.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\XQDaBgs.exe
  C:\Windows\System\XQDaBgs.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\NluiODi.exe
  C:\Windows\System\NluiODi.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\WyTGpIK.exe
  C:\Windows\System\WyTGpIK.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\VCkfCdO.exe
  C:\Windows\System\VCkfCdO.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\QOigFNk.exe
  C:\Windows\System\QOigFNk.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\mUbHlKx.exe
  C:\Windows\System\mUbHlKx.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\JsKBHYJ.exe
  C:\Windows\System\JsKBHYJ.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\SeqZpJR.exe
  C:\Windows\System\SeqZpJR.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\kTalRWu.exe
  C:\Windows\System\kTalRWu.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\KBECEco.exe
  C:\Windows\System\KBECEco.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\LdKFeLq.exe
  C:\Windows\System\LdKFeLq.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\LmsCYut.exe
  C:\Windows\System\LmsCYut.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\RAsVlTa.exe
  C:\Windows\System\RAsVlTa.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\BMMKqSK.exe
  C:\Windows\System\BMMKqSK.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\QpfiNdW.exe
  C:\Windows\System\QpfiNdW.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\OMlKMxs.exe
  C:\Windows\System\OMlKMxs.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\gIWjdij.exe
  C:\Windows\System\gIWjdij.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\ffIXXNI.exe
  C:\Windows\System\ffIXXNI.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\IfbZynf.exe
  C:\Windows\System\IfbZynf.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\OlGDuQb.exe
  C:\Windows\System\OlGDuQb.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\rwJXThs.exe
  C:\Windows\System\rwJXThs.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\nfoFyHt.exe
  C:\Windows\System\nfoFyHt.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\vMgoEfc.exe
  C:\Windows\System\vMgoEfc.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\gAqgZKF.exe
  C:\Windows\System\gAqgZKF.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\oTakhbk.exe
  C:\Windows\System\oTakhbk.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\GYKsWon.exe
  C:\Windows\System\GYKsWon.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\uNuJrbb.exe
  C:\Windows\System\uNuJrbb.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\ULcjzMJ.exe
  C:\Windows\System\ULcjzMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\umHsjXB.exe
  C:\Windows\System\umHsjXB.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\hlXecHO.exe
  C:\Windows\System\hlXecHO.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\jldmmsk.exe
  C:\Windows\System\jldmmsk.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\WtEbLLM.exe
  C:\Windows\System\WtEbLLM.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\NlFfKmp.exe
  C:\Windows\System\NlFfKmp.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\lxnKnqI.exe
  C:\Windows\System\lxnKnqI.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\ulCRAnO.exe
  C:\Windows\System\ulCRAnO.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\YCaeYic.exe
  C:\Windows\System\YCaeYic.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\rghYFGg.exe
  C:\Windows\System\rghYFGg.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\svcvJRN.exe
  C:\Windows\System\svcvJRN.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\IhXqhCr.exe
  C:\Windows\System\IhXqhCr.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\NQKjLlh.exe
  C:\Windows\System\NQKjLlh.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\closLea.exe
  C:\Windows\System\closLea.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\BRAMCVo.exe
  C:\Windows\System\BRAMCVo.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\YQHLgVu.exe
  C:\Windows\System\YQHLgVu.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\fElNQSY.exe
  C:\Windows\System\fElNQSY.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\AhyRqyH.exe
  C:\Windows\System\AhyRqyH.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\LhLjxwU.exe
  C:\Windows\System\LhLjxwU.exe
  2⤵
  PID:2488
- C:\Windows\System\ZaGgLfY.exe
  C:\Windows\System\ZaGgLfY.exe
  2⤵
  PID:2724
- C:\Windows\System\iLHBZmc.exe
  C:\Windows\System\iLHBZmc.exe
  2⤵
  PID:1988
- C:\Windows\System\asmWnTq.exe
  C:\Windows\System\asmWnTq.exe
  2⤵
  PID:1940
- C:\Windows\System\HTdFjZT.exe
  C:\Windows\System\HTdFjZT.exe
  2⤵
  PID:2732
- C:\Windows\System\RBxqwaO.exe
  C:\Windows\System\RBxqwaO.exe
  2⤵
  PID:1580
- C:\Windows\System\nPPEXXN.exe
  C:\Windows\System\nPPEXXN.exe
  2⤵
  PID:2172
- C:\Windows\System\zNlPGVd.exe
  C:\Windows\System\zNlPGVd.exe
  2⤵
  PID:2612
- C:\Windows\System\ehxKdFR.exe
  C:\Windows\System\ehxKdFR.exe
  2⤵
  PID:2892
- C:\Windows\System\JsohnZm.exe
  C:\Windows\System\JsohnZm.exe
  2⤵
  PID:320
- C:\Windows\System\JDDhAgD.exe
  C:\Windows\System\JDDhAgD.exe
  2⤵
  PID:1104
- C:\Windows\System\aASCAci.exe
  C:\Windows\System\aASCAci.exe
  2⤵
  PID:1476
- C:\Windows\System\rtNYMay.exe
  C:\Windows\System\rtNYMay.exe
  2⤵
  PID:2216
- C:\Windows\System\VIUiyNJ.exe
  C:\Windows\System\VIUiyNJ.exe
  2⤵
  PID:828
- C:\Windows\System\quqPQqx.exe
  C:\Windows\System\quqPQqx.exe
  2⤵
  PID:2472
- C:\Windows\System\LJjsJuI.exe
  C:\Windows\System\LJjsJuI.exe
  2⤵
  PID:1356
- C:\Windows\System\pBjnKqk.exe
  C:\Windows\System\pBjnKqk.exe
  2⤵
  PID:1632
- C:\Windows\System\srEPtFD.exe
  C:\Windows\System\srEPtFD.exe
  2⤵
  PID:2076
- C:\Windows\System\TikfToW.exe
  C:\Windows\System\TikfToW.exe
  2⤵
  PID:1648
- C:\Windows\System\GGegyNF.exe
  C:\Windows\System\GGegyNF.exe
  2⤵
  PID:684
- C:\Windows\System\xiJKKpp.exe
  C:\Windows\System\xiJKKpp.exe
  2⤵
  PID:2992
- C:\Windows\System\onFvdsp.exe
  C:\Windows\System\onFvdsp.exe
  2⤵
  PID:860
- C:\Windows\System\NJpLGyt.exe
  C:\Windows\System\NJpLGyt.exe
  2⤵
  PID:2976
- C:\Windows\System\bXBYyBe.exe
  C:\Windows\System\bXBYyBe.exe
  2⤵
  PID:980
- C:\Windows\System\hzaLMfa.exe
  C:\Windows\System\hzaLMfa.exe
  2⤵
  PID:884
- C:\Windows\System\ZJghHlO.exe
  C:\Windows\System\ZJghHlO.exe
  2⤵
  PID:1596
- C:\Windows\System\pfsuoAY.exe
  C:\Windows\System\pfsuoAY.exe
  2⤵
  PID:1424
- C:\Windows\System\dogEdEl.exe
  C:\Windows\System\dogEdEl.exe
  2⤵
  PID:2640
- C:\Windows\System\KQbQmBI.exe
  C:\Windows\System\KQbQmBI.exe
  2⤵
  PID:2828
- C:\Windows\System\yXThaVr.exe
  C:\Windows\System\yXThaVr.exe
  2⤵
  PID:2700
- C:\Windows\System\arbGQaj.exe
  C:\Windows\System\arbGQaj.exe
  2⤵
  PID:2952
- C:\Windows\System\WArbGzQ.exe
  C:\Windows\System\WArbGzQ.exe
  2⤵
  PID:2712
- C:\Windows\System\lWcykaI.exe
  C:\Windows\System\lWcykaI.exe
  2⤵
  PID:340
- C:\Windows\System\iWmBGLh.exe
  C:\Windows\System\iWmBGLh.exe
  2⤵
  PID:2344
- C:\Windows\System\jKnAPBK.exe
  C:\Windows\System\jKnAPBK.exe
  2⤵
  PID:1956
- C:\Windows\System\jInnqwv.exe
  C:\Windows\System\jInnqwv.exe
  2⤵
  PID:2944
- C:\Windows\System\FRuJtDP.exe
  C:\Windows\System\FRuJtDP.exe
  2⤵
  PID:484
- C:\Windows\System\NgNxuBn.exe
  C:\Windows\System\NgNxuBn.exe
  2⤵
  PID:2288
- C:\Windows\System\axHEatj.exe
  C:\Windows\System\axHEatj.exe
  2⤵
  PID:2736
- C:\Windows\System\OvgKkmW.exe
  C:\Windows\System\OvgKkmW.exe
  2⤵
  PID:1812
- C:\Windows\System\lAIKVbD.exe
  C:\Windows\System\lAIKVbD.exe
  2⤵
  PID:2356
- C:\Windows\System\PprrQHb.exe
  C:\Windows\System\PprrQHb.exe
  2⤵
  PID:2336
- C:\Windows\System\MFZVdbh.exe
  C:\Windows\System\MFZVdbh.exe
  2⤵
  PID:2080
- C:\Windows\System\wFBUtkF.exe
  C:\Windows\System\wFBUtkF.exe
  2⤵
  PID:1144
- C:\Windows\System\lZRMwCa.exe
  C:\Windows\System\lZRMwCa.exe
  2⤵
  PID:2252
- C:\Windows\System\RkLpHsh.exe
  C:\Windows\System\RkLpHsh.exe
  2⤵
  PID:3076
- C:\Windows\System\ScnniHs.exe
  C:\Windows\System\ScnniHs.exe
  2⤵
  PID:3096
- C:\Windows\System\KDJMnLT.exe
  C:\Windows\System\KDJMnLT.exe
  2⤵
  PID:3116
- C:\Windows\System\pNtELzS.exe
  C:\Windows\System\pNtELzS.exe
  2⤵
  PID:3132
- C:\Windows\System\inqNoSt.exe
  C:\Windows\System\inqNoSt.exe
  2⤵
  PID:3148
- C:\Windows\System\udfbSAz.exe
  C:\Windows\System\udfbSAz.exe
  2⤵
  PID:3168
- C:\Windows\System\EeKTPuN.exe
  C:\Windows\System\EeKTPuN.exe
  2⤵
  PID:3188
- C:\Windows\System\DzyjyrJ.exe
  C:\Windows\System\DzyjyrJ.exe
  2⤵
  PID:3204
- C:\Windows\System\AYaMFCw.exe
  C:\Windows\System\AYaMFCw.exe
  2⤵
  PID:3220
- C:\Windows\System\KaimaEI.exe
  C:\Windows\System\KaimaEI.exe
  2⤵
  PID:3240
- C:\Windows\System\zAmTQuh.exe
  C:\Windows\System\zAmTQuh.exe
  2⤵
  PID:3256
- C:\Windows\System\wfPPSrK.exe
  C:\Windows\System\wfPPSrK.exe
  2⤵
  PID:3272
- C:\Windows\System\ZQNqICK.exe
  C:\Windows\System\ZQNqICK.exe
  2⤵
  PID:3288
- C:\Windows\System\HHxmORV.exe
  C:\Windows\System\HHxmORV.exe
  2⤵
  PID:3304
- C:\Windows\System\SCizZZX.exe
  C:\Windows\System\SCizZZX.exe
  2⤵
  PID:3320
- C:\Windows\System\mnlJtSX.exe
  C:\Windows\System\mnlJtSX.exe
  2⤵
  PID:3336
- C:\Windows\System\ISanOEw.exe
  C:\Windows\System\ISanOEw.exe
  2⤵
  PID:3352
- C:\Windows\System\pTCbVZZ.exe
  C:\Windows\System\pTCbVZZ.exe
  2⤵
  PID:3368
- C:\Windows\System\QhNhPgD.exe
  C:\Windows\System\QhNhPgD.exe
  2⤵
  PID:3384
- C:\Windows\System\mhNSXLF.exe
  C:\Windows\System\mhNSXLF.exe
  2⤵
  PID:3400
- C:\Windows\System\jGzjltr.exe
  C:\Windows\System\jGzjltr.exe
  2⤵
  PID:3416
- C:\Windows\System\PwECtaG.exe
  C:\Windows\System\PwECtaG.exe
  2⤵
  PID:3432
- C:\Windows\System\NmtZKwo.exe
  C:\Windows\System\NmtZKwo.exe
  2⤵
  PID:3456
- C:\Windows\System\XywIwCs.exe
  C:\Windows\System\XywIwCs.exe
  2⤵
  PID:3480
- C:\Windows\System\dgNyDTw.exe
  C:\Windows\System\dgNyDTw.exe
  2⤵
  PID:3504
- C:\Windows\System\IIARlZa.exe
  C:\Windows\System\IIARlZa.exe
  2⤵
  PID:3524
- C:\Windows\System\SbzedjP.exe
  C:\Windows\System\SbzedjP.exe
  2⤵
  PID:3540
- C:\Windows\System\ZaRIeCz.exe
  C:\Windows\System\ZaRIeCz.exe
  2⤵
  PID:3564
- C:\Windows\System\mWUaOzD.exe
  C:\Windows\System\mWUaOzD.exe
  2⤵
  PID:3584
- C:\Windows\System\vJkjrrV.exe
  C:\Windows\System\vJkjrrV.exe
  2⤵
  PID:3604
- C:\Windows\System\QKsOKjs.exe
  C:\Windows\System\QKsOKjs.exe
  2⤵
  PID:3620
- C:\Windows\System\QJXYYcx.exe
  C:\Windows\System\QJXYYcx.exe
  2⤵
  PID:3644
- C:\Windows\System\xfFfgTE.exe
  C:\Windows\System\xfFfgTE.exe
  2⤵
  PID:3772
- C:\Windows\System\PyDprIK.exe
  C:\Windows\System\PyDprIK.exe
  2⤵
  PID:3796
- C:\Windows\System\NbiGwwA.exe
  C:\Windows\System\NbiGwwA.exe
  2⤵
  PID:3812
- C:\Windows\System\AwGJxOX.exe
  C:\Windows\System\AwGJxOX.exe
  2⤵
  PID:3832
- C:\Windows\System\bgMOBaU.exe
  C:\Windows\System\bgMOBaU.exe
  2⤵
  PID:3852
- C:\Windows\System\klhiHxJ.exe
  C:\Windows\System\klhiHxJ.exe
  2⤵
  PID:3880
- C:\Windows\System\gkBurRU.exe
  C:\Windows\System\gkBurRU.exe
  2⤵
  PID:3896
- C:\Windows\System\WheJQHE.exe
  C:\Windows\System\WheJQHE.exe
  2⤵
  PID:3916
- C:\Windows\System\tgjNmly.exe
  C:\Windows\System\tgjNmly.exe
  2⤵
  PID:3936
- C:\Windows\System\UhFnjOx.exe
  C:\Windows\System\UhFnjOx.exe
  2⤵
  PID:3956
- C:\Windows\System\neBLypu.exe
  C:\Windows\System\neBLypu.exe
  2⤵
  PID:3972
- C:\Windows\System\PbkUrpU.exe
  C:\Windows\System\PbkUrpU.exe
  2⤵
  PID:4000
- C:\Windows\System\RxjnhHn.exe
  C:\Windows\System\RxjnhHn.exe
  2⤵
  PID:4020
- C:\Windows\System\GbAqqGu.exe
  C:\Windows\System\GbAqqGu.exe
  2⤵
  PID:4036
- C:\Windows\System\sulZiwC.exe
  C:\Windows\System\sulZiwC.exe
  2⤵
  PID:4056
- C:\Windows\System\XwTYHGe.exe
  C:\Windows\System\XwTYHGe.exe
  2⤵
  PID:4076
- C:\Windows\System\cxWJyVB.exe
  C:\Windows\System\cxWJyVB.exe
  2⤵
  PID:4092
- C:\Windows\System\fhZKNgP.exe
  C:\Windows\System\fhZKNgP.exe
  2⤵
  PID:2972
- C:\Windows\System\MlYJSLq.exe
  C:\Windows\System\MlYJSLq.exe
  2⤵
  PID:2616
- C:\Windows\System\HFHEuMX.exe
  C:\Windows\System\HFHEuMX.exe
  2⤵
  PID:1504
- C:\Windows\System\ZtCgFpf.exe
  C:\Windows\System\ZtCgFpf.exe
  2⤵
  PID:1300
- C:\Windows\System\gZbMsNY.exe
  C:\Windows\System\gZbMsNY.exe
  2⤵
  PID:328
- C:\Windows\System\yUUgBoQ.exe
  C:\Windows\System\yUUgBoQ.exe
  2⤵
  PID:3104
- C:\Windows\System\MeqxCmu.exe
  C:\Windows\System\MeqxCmu.exe
  2⤵
  PID:3144
- C:\Windows\System\xRjrNRM.exe
  C:\Windows\System\xRjrNRM.exe
  2⤵
  PID:3180
- C:\Windows\System\hOEmPIJ.exe
  C:\Windows\System\hOEmPIJ.exe
  2⤵
  PID:2060
- C:\Windows\System\dVBsYng.exe
  C:\Windows\System\dVBsYng.exe
  2⤵
  PID:3284
- C:\Windows\System\uxLUUNa.exe
  C:\Windows\System\uxLUUNa.exe
  2⤵
  PID:3348
- C:\Windows\System\rYXieuq.exe
  C:\Windows\System\rYXieuq.exe
  2⤵
  PID:3412
- C:\Windows\System\ZMXZIkp.exe
  C:\Windows\System\ZMXZIkp.exe
  2⤵
  PID:3444
- C:\Windows\System\XcvRLID.exe
  C:\Windows\System\XcvRLID.exe
  2⤵
  PID:3492
- C:\Windows\System\ighEZMe.exe
  C:\Windows\System\ighEZMe.exe
  2⤵
  PID:2636
- C:\Windows\System\yLInvXN.exe
  C:\Windows\System\yLInvXN.exe
  2⤵
  PID:2888
- C:\Windows\System\RyVzOXs.exe
  C:\Windows\System\RyVzOXs.exe
  2⤵
  PID:1764
- C:\Windows\System\KjVQmzQ.exe
  C:\Windows\System\KjVQmzQ.exe
  2⤵
  PID:2496
- C:\Windows\System\slTAiaM.exe
  C:\Windows\System\slTAiaM.exe
  2⤵
  PID:2728
- C:\Windows\System\OOdosTr.exe
  C:\Windows\System\OOdosTr.exe
  2⤵
  PID:3616
- C:\Windows\System\LrLnTuG.exe
  C:\Windows\System\LrLnTuG.exe
  2⤵
  PID:1872
- C:\Windows\System\tCnNRBK.exe
  C:\Windows\System\tCnNRBK.exe
  2⤵
  PID:688
- C:\Windows\System\SkUArXm.exe
  C:\Windows\System\SkUArXm.exe
  2⤵
  PID:3328
- C:\Windows\System\YPKEmen.exe
  C:\Windows\System\YPKEmen.exe
  2⤵
  PID:3392
- C:\Windows\System\ONZLdkd.exe
  C:\Windows\System\ONZLdkd.exe
  2⤵
  PID:3468
- C:\Windows\System\PPVyFWu.exe
  C:\Windows\System\PPVyFWu.exe
  2⤵
  PID:3592
- C:\Windows\System\vbtBDDp.exe
  C:\Windows\System\vbtBDDp.exe
  2⤵
  PID:3636
- C:\Windows\System\MwhLxth.exe
  C:\Windows\System\MwhLxth.exe
  2⤵
  PID:3268
- C:\Windows\System\qHynvCt.exe
  C:\Windows\System\qHynvCt.exe
  2⤵
  PID:3200
- C:\Windows\System\LYuMdfJ.exe
  C:\Windows\System\LYuMdfJ.exe
  2⤵
  PID:3124
- C:\Windows\System\nDQtkHd.exe
  C:\Windows\System\nDQtkHd.exe
  2⤵
  PID:3728
- C:\Windows\System\zcGoAsf.exe
  C:\Windows\System\zcGoAsf.exe
  2⤵
  PID:3744
- C:\Windows\System\ZvGaObn.exe
  C:\Windows\System\ZvGaObn.exe
  2⤵
  PID:3764
- C:\Windows\System\QMXcaii.exe
  C:\Windows\System\QMXcaii.exe
  2⤵
  PID:3784
- C:\Windows\System\DZrCtRD.exe
  C:\Windows\System\DZrCtRD.exe
  2⤵
  PID:3804
- C:\Windows\System\OwPgRsB.exe
  C:\Windows\System\OwPgRsB.exe
  2⤵
  PID:3840
- C:\Windows\System\pWvusGw.exe
  C:\Windows\System\pWvusGw.exe
  2⤵
  PID:3860
- C:\Windows\System\nMksofw.exe
  C:\Windows\System\nMksofw.exe
  2⤵
  PID:3888
- C:\Windows\System\IgAusOB.exe
  C:\Windows\System\IgAusOB.exe
  2⤵
  PID:3908
- C:\Windows\System\IHtSvbk.exe
  C:\Windows\System\IHtSvbk.exe
  2⤵
  PID:3964
- C:\Windows\System\wYkwARh.exe
  C:\Windows\System\wYkwARh.exe
  2⤵
  PID:4044
- C:\Windows\System\WICXlQI.exe
  C:\Windows\System\WICXlQI.exe
  2⤵
  PID:4088
- C:\Windows\System\sPMTTtH.exe
  C:\Windows\System\sPMTTtH.exe
  2⤵
  PID:3948
- C:\Windows\System\lCtywhT.exe
  C:\Windows\System\lCtywhT.exe
  2⤵
  PID:2752
- C:\Windows\System\aVCVFiG.exe
  C:\Windows\System\aVCVFiG.exe
  2⤵
  PID:2320
- C:\Windows\System\opyciYn.exe
  C:\Windows\System\opyciYn.exe
  2⤵
  PID:1512
- C:\Windows\System\oXGfWSZ.exe
  C:\Windows\System\oXGfWSZ.exe
  2⤵
  PID:4032
- C:\Windows\System\oqFtzDw.exe
  C:\Windows\System\oqFtzDw.exe
  2⤵
  PID:3176
- C:\Windows\System\mhbVPIJ.exe
  C:\Windows\System\mhbVPIJ.exe
  2⤵
  PID:3252
- C:\Windows\System\XPHfKSD.exe
  C:\Windows\System\XPHfKSD.exe
  2⤵
  PID:3488
- C:\Windows\System\yGyDNAM.exe
  C:\Windows\System\yGyDNAM.exe
  2⤵
  PID:1612
- C:\Windows\System\zCqArcJ.exe
  C:\Windows\System\zCqArcJ.exe
  2⤵
  PID:1628
- C:\Windows\System\Rmtdqic.exe
  C:\Windows\System\Rmtdqic.exe
  2⤵
  PID:3572
- C:\Windows\System\wPgWVjI.exe
  C:\Windows\System\wPgWVjI.exe
  2⤵
  PID:2904
- C:\Windows\System\TLcLYqz.exe
  C:\Windows\System\TLcLYqz.exe
  2⤵
  PID:3364
- C:\Windows\System\tBYHvJc.exe
  C:\Windows\System\tBYHvJc.exe
  2⤵
  PID:3512
- C:\Windows\System\WUIJwfQ.exe
  C:\Windows\System\WUIJwfQ.exe
  2⤵
  PID:2792
- C:\Windows\System\QrzdkVD.exe
  C:\Windows\System\QrzdkVD.exe
  2⤵
  PID:3084
- C:\Windows\System\bEKCTyv.exe
  C:\Windows\System\bEKCTyv.exe
  2⤵
  PID:3736
- C:\Windows\System\xfflVZf.exe
  C:\Windows\System\xfflVZf.exe
  2⤵
  PID:3780
- C:\Windows\System\fcmVyxL.exe
  C:\Windows\System\fcmVyxL.exe
  2⤵
  PID:3868
- C:\Windows\System\qHauAiZ.exe
  C:\Windows\System\qHauAiZ.exe
  2⤵
  PID:4052
- C:\Windows\System\RTMYvMU.exe
  C:\Windows\System\RTMYvMU.exe
  2⤵
  PID:4028
- C:\Windows\System\dvNTePF.exe
  C:\Windows\System\dvNTePF.exe
  2⤵
  PID:2876
- C:\Windows\System\TWckjpY.exe
  C:\Windows\System\TWckjpY.exe
  2⤵
  PID:3424
- C:\Windows\System\ThOWFfX.exe
  C:\Windows\System\ThOWFfX.exe
  2⤵
  PID:3532
- C:\Windows\System\DHDmgBs.exe
  C:\Windows\System\DHDmgBs.exe
  2⤵
  PID:2136
- C:\Windows\System\AusdnUt.exe
  C:\Windows\System\AusdnUt.exe
  2⤵
  PID:3628
- C:\Windows\System\PDlnpdq.exe
  C:\Windows\System\PDlnpdq.exe
  2⤵
  PID:2232
- C:\Windows\System\fhIKoOG.exe
  C:\Windows\System\fhIKoOG.exe
  2⤵
  PID:628
- C:\Windows\System\PpnpFkA.exe
  C:\Windows\System\PpnpFkA.exe
  2⤵
  PID:4112
- C:\Windows\System\fHkGOwG.exe
  C:\Windows\System\fHkGOwG.exe
  2⤵
  PID:4132
- C:\Windows\System\ODYxQgR.exe
  C:\Windows\System\ODYxQgR.exe
  2⤵
  PID:4152
- C:\Windows\System\JZftWtN.exe
  C:\Windows\System\JZftWtN.exe
  2⤵
  PID:4168
- C:\Windows\System\eSGMMSH.exe
  C:\Windows\System\eSGMMSH.exe
  2⤵
  PID:4192
- C:\Windows\System\glNfLuY.exe
  C:\Windows\System\glNfLuY.exe
  2⤵
  PID:4212
- C:\Windows\System\ihiwlRV.exe
  C:\Windows\System\ihiwlRV.exe
  2⤵
  PID:4232
- C:\Windows\System\BGgUtGI.exe
  C:\Windows\System\BGgUtGI.exe
  2⤵
  PID:4248
- C:\Windows\System\HmkSAud.exe
  C:\Windows\System\HmkSAud.exe
  2⤵
  PID:4272
- C:\Windows\System\uKsifIG.exe
  C:\Windows\System\uKsifIG.exe
  2⤵
  PID:4288
- C:\Windows\System\ojsZPSl.exe
  C:\Windows\System\ojsZPSl.exe
  2⤵
  PID:4308
- C:\Windows\System\msnHXDF.exe
  C:\Windows\System\msnHXDF.exe
  2⤵
  PID:4336
- C:\Windows\System\KWcFKTb.exe
  C:\Windows\System\KWcFKTb.exe
  2⤵
  PID:4352
- C:\Windows\System\vsyycln.exe
  C:\Windows\System\vsyycln.exe
  2⤵
  PID:4368
- C:\Windows\System\UrllDTd.exe
  C:\Windows\System\UrllDTd.exe
  2⤵
  PID:4392
- C:\Windows\System\RqHPvaZ.exe
  C:\Windows\System\RqHPvaZ.exe
  2⤵
  PID:4408
- C:\Windows\System\lWnffAK.exe
  C:\Windows\System\lWnffAK.exe
  2⤵
  PID:4428
- C:\Windows\System\XOKavBs.exe
  C:\Windows\System\XOKavBs.exe
  2⤵
  PID:4448
- C:\Windows\System\dJxtYHk.exe
  C:\Windows\System\dJxtYHk.exe
  2⤵
  PID:4468
- C:\Windows\System\gLucBfW.exe
  C:\Windows\System\gLucBfW.exe
  2⤵
  PID:4484
- C:\Windows\System\FADUuZG.exe
  C:\Windows\System\FADUuZG.exe
  2⤵
  PID:4500
- C:\Windows\System\ivOKVhb.exe
  C:\Windows\System\ivOKVhb.exe
  2⤵
  PID:4520
- C:\Windows\System\RiQkDDA.exe
  C:\Windows\System\RiQkDDA.exe
  2⤵
  PID:4556
- C:\Windows\System\ShXGtKo.exe
  C:\Windows\System\ShXGtKo.exe
  2⤵
  PID:4572
- C:\Windows\System\JZQstJX.exe
  C:\Windows\System\JZQstJX.exe
  2⤵
  PID:4592
- C:\Windows\System\FWdOvfA.exe
  C:\Windows\System\FWdOvfA.exe
  2⤵
  PID:4608
- C:\Windows\System\Qemnzyz.exe
  C:\Windows\System\Qemnzyz.exe
  2⤵
  PID:4632
- C:\Windows\System\BtKHjoJ.exe
  C:\Windows\System\BtKHjoJ.exe
  2⤵
  PID:4648
- C:\Windows\System\TOUcgMX.exe
  C:\Windows\System\TOUcgMX.exe
  2⤵
  PID:4668
- C:\Windows\System\ukUJkiD.exe
  C:\Windows\System\ukUJkiD.exe
  2⤵
  PID:4684
- C:\Windows\System\IbUxaWu.exe
  C:\Windows\System\IbUxaWu.exe
  2⤵
  PID:4704
- C:\Windows\System\zWatABC.exe
  C:\Windows\System\zWatABC.exe
  2⤵
  PID:4720
- C:\Windows\System\pMjrPfJ.exe
  C:\Windows\System\pMjrPfJ.exe
  2⤵
  PID:4744
- C:\Windows\System\xzEIQQd.exe
  C:\Windows\System\xzEIQQd.exe
  2⤵
  PID:4764
- C:\Windows\System\LZBrzDx.exe
  C:\Windows\System\LZBrzDx.exe
  2⤵
  PID:4792
- C:\Windows\System\KzLktRC.exe
  C:\Windows\System\KzLktRC.exe
  2⤵
  PID:4808
- C:\Windows\System\xEbzaXZ.exe
  C:\Windows\System\xEbzaXZ.exe
  2⤵
  PID:4832
- C:\Windows\System\MNQJRuH.exe
  C:\Windows\System\MNQJRuH.exe
  2⤵
  PID:4848
- C:\Windows\System\RnmSpJA.exe
  C:\Windows\System\RnmSpJA.exe
  2⤵
  PID:4868
- C:\Windows\System\nwHnOCk.exe
  C:\Windows\System\nwHnOCk.exe
  2⤵
  PID:4888
- C:\Windows\System\SsDJbpQ.exe
  C:\Windows\System\SsDJbpQ.exe
  2⤵
  PID:4908
- C:\Windows\System\ZtRRayL.exe
  C:\Windows\System\ZtRRayL.exe
  2⤵
  PID:4924
- C:\Windows\System\XoDRkaZ.exe
  C:\Windows\System\XoDRkaZ.exe
  2⤵
  PID:4944
- C:\Windows\System\yhRgaMO.exe
  C:\Windows\System\yhRgaMO.exe
  2⤵
  PID:4960
- C:\Windows\System\PsVelwq.exe
  C:\Windows\System\PsVelwq.exe
  2⤵
  PID:4980
- C:\Windows\System\wrJunZa.exe
  C:\Windows\System\wrJunZa.exe
  2⤵
  PID:4996
- C:\Windows\System\GhZHTsC.exe
  C:\Windows\System\GhZHTsC.exe
  2⤵
  PID:5020
- C:\Windows\System\zdazfCW.exe
  C:\Windows\System\zdazfCW.exe
  2⤵
  PID:5052
- C:\Windows\System\cGsIYdh.exe
  C:\Windows\System\cGsIYdh.exe
  2⤵
  PID:5072
- C:\Windows\System\TaeTFHb.exe
  C:\Windows\System\TaeTFHb.exe
  2⤵
  PID:5088
- C:\Windows\System\CAjsZnb.exe
  C:\Windows\System\CAjsZnb.exe
  2⤵
  PID:5112
- C:\Windows\System\duCHRGP.exe
  C:\Windows\System\duCHRGP.exe
  2⤵
  PID:3824
- C:\Windows\System\RgAGPtA.exe
  C:\Windows\System\RgAGPtA.exe
  2⤵
  PID:1716
- C:\Windows\System\PeWCtrf.exe
  C:\Windows\System\PeWCtrf.exe
  2⤵
  PID:1228
- C:\Windows\System\UElcBsc.exe
  C:\Windows\System\UElcBsc.exe
  2⤵
  PID:3520
- C:\Windows\System\ypOYPmR.exe
  C:\Windows\System\ypOYPmR.exe
  2⤵
  PID:3792
- C:\Windows\System\AEoGZtO.exe
  C:\Windows\System\AEoGZtO.exe
  2⤵
  PID:4072
- C:\Windows\System\MlkNPKz.exe
  C:\Windows\System\MlkNPKz.exe
  2⤵
  PID:3988
- C:\Windows\System\lveXkLT.exe
  C:\Windows\System\lveXkLT.exe
  2⤵
  PID:3892
- C:\Windows\System\ebOCOvs.exe
  C:\Windows\System\ebOCOvs.exe
  2⤵
  PID:3756
- C:\Windows\System\LGCWYDD.exe
  C:\Windows\System\LGCWYDD.exe
  2⤵
  PID:1588
- C:\Windows\System\QegNnDf.exe
  C:\Windows\System\QegNnDf.exe
  2⤵
  PID:2296
- C:\Windows\System\FyoCneQ.exe
  C:\Windows\System\FyoCneQ.exe
  2⤵
  PID:3296
- C:\Windows\System\TVIZcHb.exe
  C:\Windows\System\TVIZcHb.exe
  2⤵
  PID:3108
- C:\Windows\System\HeDgzzL.exe
  C:\Windows\System\HeDgzzL.exe
  2⤵
  PID:1536
- C:\Windows\System\zIhzHQK.exe
  C:\Windows\System\zIhzHQK.exe
  2⤵
  PID:2652
- C:\Windows\System\WbBFWIG.exe
  C:\Windows\System\WbBFWIG.exe
  2⤵
  PID:3932
- C:\Windows\System\hfmZmma.exe
  C:\Windows\System\hfmZmma.exe
  2⤵
  PID:4164
- C:\Windows\System\cclwNFG.exe
  C:\Windows\System\cclwNFG.exe
  2⤵
  PID:3236
- C:\Windows\System\tBNAjCZ.exe
  C:\Windows\System\tBNAjCZ.exe
  2⤵
  PID:4144
- C:\Windows\System\oATKVio.exe
  C:\Windows\System\oATKVio.exe
  2⤵
  PID:4184
- C:\Windows\System\FNSjrKV.exe
  C:\Windows\System\FNSjrKV.exe
  2⤵
  PID:4240
- C:\Windows\System\EtzbKBE.exe
  C:\Windows\System\EtzbKBE.exe
  2⤵
  PID:4260
- C:\Windows\System\pWcWtMt.exe
  C:\Windows\System\pWcWtMt.exe
  2⤵
  PID:4316
- C:\Windows\System\FJBpcLt.exe
  C:\Windows\System\FJBpcLt.exe
  2⤵
  PID:4304
- C:\Windows\System\MfexPYe.exe
  C:\Windows\System\MfexPYe.exe
  2⤵
  PID:4404
- C:\Windows\System\JmVTKCc.exe
  C:\Windows\System\JmVTKCc.exe
  2⤵
  PID:4480
- C:\Windows\System\EsMQiCc.exe
  C:\Windows\System\EsMQiCc.exe
  2⤵
  PID:4348
- C:\Windows\System\zZxitoz.exe
  C:\Windows\System\zZxitoz.exe
  2⤵
  PID:4416
- C:\Windows\System\zDnXORO.exe
  C:\Windows\System\zDnXORO.exe
  2⤵
  PID:4464
- C:\Windows\System\BHzOCZO.exe
  C:\Windows\System\BHzOCZO.exe
  2⤵
  PID:4420
- C:\Windows\System\ImVMtGi.exe
  C:\Windows\System\ImVMtGi.exe
  2⤵
  PID:4548
- C:\Windows\System\HRQBIvt.exe
  C:\Windows\System\HRQBIvt.exe
  2⤵
  PID:4604
- C:\Windows\System\ClklzfG.exe
  C:\Windows\System\ClklzfG.exe
  2⤵
  PID:4680
- C:\Windows\System\RcVkAhk.exe
  C:\Windows\System\RcVkAhk.exe
  2⤵
  PID:4620
- C:\Windows\System\awpEIdl.exe
  C:\Windows\System\awpEIdl.exe
  2⤵
  PID:4700
- C:\Windows\System\FXkARNX.exe
  C:\Windows\System\FXkARNX.exe
  2⤵
  PID:4740
- C:\Windows\System\oLnNZbJ.exe
  C:\Windows\System\oLnNZbJ.exe
  2⤵
  PID:4776
- C:\Windows\System\AtmWRiV.exe
  C:\Windows\System\AtmWRiV.exe
  2⤵
  PID:4804
- C:\Windows\System\NMYFTES.exe
  C:\Windows\System\NMYFTES.exe
  2⤵
  PID:4880
- C:\Windows\System\SCSUOYV.exe
  C:\Windows\System\SCSUOYV.exe
  2⤵
  PID:4988
- C:\Windows\System\TYaNgXo.exe
  C:\Windows\System\TYaNgXo.exe
  2⤵
  PID:4788
- C:\Windows\System\WOpeLmF.exe
  C:\Windows\System\WOpeLmF.exe
  2⤵
  PID:4824
- C:\Windows\System\nqeVWZc.exe
  C:\Windows\System\nqeVWZc.exe
  2⤵
  PID:4968
- C:\Windows\System\juSTGXL.exe
  C:\Windows\System\juSTGXL.exe
  2⤵
  PID:5008
- C:\Windows\System\aRIroUN.exe
  C:\Windows\System\aRIroUN.exe
  2⤵
  PID:4900
- C:\Windows\System\TyjIIwN.exe
  C:\Windows\System\TyjIIwN.exe
  2⤵
  PID:5084
- C:\Windows\System\BSjzNcM.exe
  C:\Windows\System\BSjzNcM.exe
  2⤵
  PID:2816
- C:\Windows\System\caMsznP.exe
  C:\Windows\System\caMsznP.exe
  2⤵
  PID:2280
- C:\Windows\System\DcFAnvD.exe
  C:\Windows\System\DcFAnvD.exe
  2⤵
  PID:5104
- C:\Windows\System\VNVIRzp.exe
  C:\Windows\System\VNVIRzp.exe
  2⤵
  PID:3904
- C:\Windows\System\gtJDwsn.exe
  C:\Windows\System\gtJDwsn.exe
  2⤵
  PID:2200
- C:\Windows\System\ZPIKMgB.exe
  C:\Windows\System\ZPIKMgB.exe
  2⤵
  PID:3440
- C:\Windows\System\BSwsrLD.exe
  C:\Windows\System\BSwsrLD.exe
  2⤵
  PID:2552
- C:\Windows\System\frJWiTK.exe
  C:\Windows\System\frJWiTK.exe
  2⤵
  PID:2632
- C:\Windows\System\tUNGVeq.exe
  C:\Windows\System\tUNGVeq.exe
  2⤵
  PID:3216
- C:\Windows\System\EoHXqWf.exe
  C:\Windows\System\EoHXqWf.exe
  2⤵
  PID:2832
- C:\Windows\System\OmFDxiN.exe
  C:\Windows\System\OmFDxiN.exe
  2⤵
  PID:2688
- C:\Windows\System\OjwvuCC.exe
  C:\Windows\System\OjwvuCC.exe
  2⤵
  PID:4140
- C:\Windows\System\WayDXrG.exe
  C:\Windows\System\WayDXrG.exe
  2⤵
  PID:3408
- C:\Windows\System\pLYsCls.exe
  C:\Windows\System\pLYsCls.exe
  2⤵
  PID:1508
- C:\Windows\System\tQchzsd.exe
  C:\Windows\System\tQchzsd.exe
  2⤵
  PID:4280
- C:\Windows\System\XYdYegP.exe
  C:\Windows\System\XYdYegP.exe
  2⤵
  PID:4364
- C:\Windows\System\DAuQwfR.exe
  C:\Windows\System\DAuQwfR.exe
  2⤵
  PID:4400
- C:\Windows\System\NMKIQQF.exe
  C:\Windows\System\NMKIQQF.exe
  2⤵
  PID:4324
- C:\Windows\System\zoXXdWn.exe
  C:\Windows\System\zoXXdWn.exe
  2⤵
  PID:4644
- C:\Windows\System\DwFqUTn.exe
  C:\Windows\System\DwFqUTn.exe
  2⤵
  PID:4696
- C:\Windows\System\VAJFWdz.exe
  C:\Windows\System\VAJFWdz.exe
  2⤵
  PID:4568
- C:\Windows\System\ayGNfsJ.exe
  C:\Windows\System\ayGNfsJ.exe
  2⤵
  PID:4476
- C:\Windows\System\abKMqBj.exe
  C:\Windows\System\abKMqBj.exe
  2⤵
  PID:4664
- C:\Windows\System\fUscWrA.exe
  C:\Windows\System\fUscWrA.exe
  2⤵
  PID:4756
- C:\Windows\System\SYzxdBm.exe
  C:\Windows\System\SYzxdBm.exe
  2⤵
  PID:4736
- C:\Windows\System\KRnvvkg.exe
  C:\Windows\System\KRnvvkg.exe
  2⤵
  PID:4876
- C:\Windows\System\eHXyCbx.exe
  C:\Windows\System\eHXyCbx.exe
  2⤵
  PID:4860
- C:\Windows\System\VgkLUsX.exe
  C:\Windows\System\VgkLUsX.exe
  2⤵
  PID:2404
- C:\Windows\System\JPJhaZk.exe
  C:\Windows\System\JPJhaZk.exe
  2⤵
  PID:4820
- C:\Windows\System\NohUZyx.exe
  C:\Windows\System\NohUZyx.exe
  2⤵
  PID:5040
- C:\Windows\System\hSAGUNB.exe
  C:\Windows\System\hSAGUNB.exe
  2⤵
  PID:3280
- C:\Windows\System\zNnGgWg.exe
  C:\Windows\System\zNnGgWg.exe
  2⤵
  PID:5048
- C:\Windows\System\TWyQUjw.exe
  C:\Windows\System\TWyQUjw.exe
  2⤵
  PID:3984
- C:\Windows\System\VcovsVV.exe
  C:\Windows\System\VcovsVV.exe
  2⤵
  PID:3844
- C:\Windows\System\TrYBacr.exe
  C:\Windows\System\TrYBacr.exe
  2⤵
  PID:3612
- C:\Windows\System\VVnWKBy.exe
  C:\Windows\System\VVnWKBy.exe
  2⤵
  PID:4008
- C:\Windows\System\TmCjWOT.exe
  C:\Windows\System\TmCjWOT.exe
  2⤵
  PID:2760
- C:\Windows\System\qJdQbTe.exe
  C:\Windows\System\qJdQbTe.exe
  2⤵
  PID:4124
- C:\Windows\System\AEXEOgB.exe
  C:\Windows\System\AEXEOgB.exe
  2⤵
  PID:4228
- C:\Windows\System\rfAAuQT.exe
  C:\Windows\System\rfAAuQT.exe
  2⤵
  PID:4176
- C:\Windows\System\GBDXrxy.exe
  C:\Windows\System\GBDXrxy.exe
  2⤵
  PID:352
- C:\Windows\System\kmzdCzh.exe
  C:\Windows\System\kmzdCzh.exe
  2⤵
  PID:4528
- C:\Windows\System\ONvKJAn.exe
  C:\Windows\System\ONvKJAn.exe
  2⤵
  PID:4496
- C:\Windows\System\szRGLEz.exe
  C:\Windows\System\szRGLEz.exe
  2⤵
  PID:4772
- C:\Windows\System\CeLEOww.exe
  C:\Windows\System\CeLEOww.exe
  2⤵
  PID:1248
- C:\Windows\System\puCDeOJ.exe
  C:\Windows\System\puCDeOJ.exe
  2⤵
  PID:4932
- C:\Windows\System\YzffVeY.exe
  C:\Windows\System\YzffVeY.exe
  2⤵
  PID:3156
- C:\Windows\System\JeaPHCq.exe
  C:\Windows\System\JeaPHCq.exe
  2⤵
  PID:3580
- C:\Windows\System\oRnswdH.exe
  C:\Windows\System\oRnswdH.exe
  2⤵
  PID:2332
- C:\Windows\System\jRumBej.exe
  C:\Windows\System\jRumBej.exe
  2⤵
  PID:3464
- C:\Windows\System\AWzxQsy.exe
  C:\Windows\System\AWzxQsy.exe
  2⤵
  PID:376
- C:\Windows\System\TQepgbT.exe
  C:\Windows\System\TQepgbT.exe
  2⤵
  PID:5032
- C:\Windows\System\uXeWxZO.exe
  C:\Windows\System\uXeWxZO.exe
  2⤵
  PID:4268
- C:\Windows\System\tWKTiWu.exe
  C:\Windows\System\tWKTiWu.exe
  2⤵
  PID:4300
- C:\Windows\System\glTljXc.exe
  C:\Windows\System\glTljXc.exe
  2⤵
  PID:2516
- C:\Windows\System\wAesjsv.exe
  C:\Windows\System\wAesjsv.exe
  2⤵
  PID:3760
- C:\Windows\System\gfWmPfW.exe
  C:\Windows\System\gfWmPfW.exe
  2⤵
  PID:4940
- C:\Windows\System\mpdvVYk.exe
  C:\Windows\System\mpdvVYk.exe
  2⤵
  PID:2316
- C:\Windows\System\xZARzRe.exe
  C:\Windows\System\xZARzRe.exe
  2⤵
  PID:2020
- C:\Windows\System\PPxpIig.exe
  C:\Windows\System\PPxpIig.exe
  2⤵
  PID:4816
- C:\Windows\System\YryEqMl.exe
  C:\Windows\System\YryEqMl.exe
  2⤵
  PID:5100
- C:\Windows\System\bCmIQnc.exe
  C:\Windows\System\bCmIQnc.exe
  2⤵
  PID:4016
- C:\Windows\System\EsBKQuq.exe
  C:\Windows\System\EsBKQuq.exe
  2⤵
  PID:4120
- C:\Windows\System\KfxLoRQ.exe
  C:\Windows\System\KfxLoRQ.exe
  2⤵
  PID:4328
- C:\Windows\System\ECqmPRF.exe
  C:\Windows\System\ECqmPRF.exe
  2⤵
  PID:4384
- C:\Windows\System\YjsmUxr.exe
  C:\Windows\System\YjsmUxr.exe
  2⤵
  PID:2872
- C:\Windows\System\ojyHbcr.exe
  C:\Windows\System\ojyHbcr.exe
  2⤵
  PID:2212
- C:\Windows\System\nPbuIQS.exe
  C:\Windows\System\nPbuIQS.exe
  2⤵
  PID:4732
- C:\Windows\System\ULbMmnS.exe
  C:\Windows\System\ULbMmnS.exe
  2⤵
  PID:4884
- C:\Windows\System\uGDMmjN.exe
  C:\Windows\System\uGDMmjN.exe
  2⤵
  PID:2532
- C:\Windows\System\JZdtJaD.exe
  C:\Windows\System\JZdtJaD.exe
  2⤵
  PID:5044
- C:\Windows\System\WjlKsqV.exe
  C:\Windows\System\WjlKsqV.exe
  2⤵
  PID:2432
- C:\Windows\System\UMYjJJw.exe
  C:\Windows\System\UMYjJJw.exe
  2⤵
  PID:2368
- C:\Windows\System\fwWuocj.exe
  C:\Windows\System\fwWuocj.exe
  2⤵
  PID:4864
- C:\Windows\System\WcPqrlb.exe
  C:\Windows\System\WcPqrlb.exe
  2⤵
  PID:2656
- C:\Windows\System\QSaRXPI.exe
  C:\Windows\System\QSaRXPI.exe
  2⤵
  PID:3536
- C:\Windows\System\AbcjIZG.exe
  C:\Windows\System\AbcjIZG.exe
  2⤵
  PID:4208
- C:\Windows\System\kiwIdrC.exe
  C:\Windows\System\kiwIdrC.exe
  2⤵
  PID:4956
- C:\Windows\System\pKhIala.exe
  C:\Windows\System\pKhIala.exe
  2⤵
  PID:5136
- C:\Windows\System\dAUkavk.exe
  C:\Windows\System\dAUkavk.exe
  2⤵
  PID:5152
- C:\Windows\System\eGLSfxg.exe
  C:\Windows\System\eGLSfxg.exe
  2⤵
  PID:5168
- C:\Windows\System\eMxNbQQ.exe
  C:\Windows\System\eMxNbQQ.exe
  2⤵
  PID:5184
- C:\Windows\System\CjxrHfW.exe
  C:\Windows\System\CjxrHfW.exe
  2⤵
  PID:5200
- C:\Windows\System\XlOEmCQ.exe
  C:\Windows\System\XlOEmCQ.exe
  2⤵
  PID:5216
- C:\Windows\System\TMvwvri.exe
  C:\Windows\System\TMvwvri.exe
  2⤵
  PID:5232
- C:\Windows\System\piJCPTK.exe
  C:\Windows\System\piJCPTK.exe
  2⤵
  PID:5248
- C:\Windows\System\cViAtif.exe
  C:\Windows\System\cViAtif.exe
  2⤵
  PID:5264
- C:\Windows\System\TdDNiZR.exe
  C:\Windows\System\TdDNiZR.exe
  2⤵
  PID:5280
- C:\Windows\System\qGxGIhP.exe
  C:\Windows\System\qGxGIhP.exe
  2⤵
  PID:5304
- C:\Windows\System\WHscyDS.exe
  C:\Windows\System\WHscyDS.exe
  2⤵
  PID:5396
- C:\Windows\System\WpmYUEN.exe
  C:\Windows\System\WpmYUEN.exe
  2⤵
  PID:5412
- C:\Windows\System\ZvmVcPh.exe
  C:\Windows\System\ZvmVcPh.exe
  2⤵
  PID:5428
- C:\Windows\System\KmQjTsR.exe
  C:\Windows\System\KmQjTsR.exe
  2⤵
  PID:5444
- C:\Windows\System\dgvRBPZ.exe
  C:\Windows\System\dgvRBPZ.exe
  2⤵
  PID:5468
- C:\Windows\System\qrkDtSA.exe
  C:\Windows\System\qrkDtSA.exe
  2⤵
  PID:5484
- C:\Windows\System\QXiDzJW.exe
  C:\Windows\System\QXiDzJW.exe
  2⤵
  PID:5500
- C:\Windows\System\JzHCHzD.exe
  C:\Windows\System\JzHCHzD.exe
  2⤵
  PID:5516
- C:\Windows\System\uhYZHsK.exe
  C:\Windows\System\uhYZHsK.exe
  2⤵
  PID:5532
- C:\Windows\System\YZLTgpr.exe
  C:\Windows\System\YZLTgpr.exe
  2⤵
  PID:5548
- C:\Windows\System\lzthgoo.exe
  C:\Windows\System\lzthgoo.exe
  2⤵
  PID:5572
- C:\Windows\System\KOJKfOE.exe
  C:\Windows\System\KOJKfOE.exe
  2⤵
  PID:5588
- C:\Windows\System\xpBgwJt.exe
  C:\Windows\System\xpBgwJt.exe
  2⤵
  PID:5608
- C:\Windows\System\pbTeyUi.exe
  C:\Windows\System\pbTeyUi.exe
  2⤵
  PID:5624
- C:\Windows\System\CrDUmzx.exe
  C:\Windows\System\CrDUmzx.exe
  2⤵
  PID:5644
- C:\Windows\System\eUimxZs.exe
  C:\Windows\System\eUimxZs.exe
  2⤵
  PID:5660
- C:\Windows\System\ugsOQEQ.exe
  C:\Windows\System\ugsOQEQ.exe
  2⤵
  PID:5676
- C:\Windows\System\shBOqkT.exe
  C:\Windows\System\shBOqkT.exe
  2⤵
  PID:5700
- C:\Windows\System\ZMhSxvo.exe
  C:\Windows\System\ZMhSxvo.exe
  2⤵
  PID:5728
- C:\Windows\System\IKlHxSg.exe
  C:\Windows\System\IKlHxSg.exe
  2⤵
  PID:5788
- C:\Windows\System\Nklmanb.exe
  C:\Windows\System\Nklmanb.exe
  2⤵
  PID:5808
- C:\Windows\System\UgqFKFU.exe
  C:\Windows\System\UgqFKFU.exe
  2⤵
  PID:5828
- C:\Windows\System\biqYHTV.exe
  C:\Windows\System\biqYHTV.exe
  2⤵
  PID:5844
- C:\Windows\System\TJBAsXU.exe
  C:\Windows\System\TJBAsXU.exe
  2⤵
  PID:5860
- C:\Windows\System\GJRDaXP.exe
  C:\Windows\System\GJRDaXP.exe
  2⤵
  PID:5876
- C:\Windows\System\LpNdbUd.exe
  C:\Windows\System\LpNdbUd.exe
  2⤵
  PID:5892
- C:\Windows\System\JVLjsDh.exe
  C:\Windows\System\JVLjsDh.exe
  2⤵
  PID:5908
- C:\Windows\System\rgwedNT.exe
  C:\Windows\System\rgwedNT.exe
  2⤵
  PID:5924
- C:\Windows\System\WHCSKTo.exe
  C:\Windows\System\WHCSKTo.exe
  2⤵
  PID:5976
- C:\Windows\System\bPaWFlM.exe
  C:\Windows\System\bPaWFlM.exe
  2⤵
  PID:5996
- C:\Windows\System\sUvEISI.exe
  C:\Windows\System\sUvEISI.exe
  2⤵
  PID:6012
- C:\Windows\System\qJoTnBY.exe
  C:\Windows\System\qJoTnBY.exe
  2⤵
  PID:6036
- C:\Windows\System\NVsKMhh.exe
  C:\Windows\System\NVsKMhh.exe
  2⤵
  PID:6052
- C:\Windows\System\fMYFhYE.exe
  C:\Windows\System\fMYFhYE.exe
  2⤵
  PID:6068
- C:\Windows\System\LQRqdQg.exe
  C:\Windows\System\LQRqdQg.exe
  2⤵
  PID:6084
- C:\Windows\System\plkuJPK.exe
  C:\Windows\System\plkuJPK.exe
  2⤵
  PID:6104
- C:\Windows\System\bRnlWYw.exe
  C:\Windows\System\bRnlWYw.exe
  2⤵
  PID:6124
- C:\Windows\System\QqfySlg.exe
  C:\Windows\System\QqfySlg.exe
  2⤵
  PID:6140
- C:\Windows\System\RxkKyeo.exe
  C:\Windows\System\RxkKyeo.exe
  2⤵
  PID:3140
- C:\Windows\System\BmoreFr.exe
  C:\Windows\System\BmoreFr.exe
  2⤵
  PID:5260
- C:\Windows\System\SwzlSRF.exe
  C:\Windows\System\SwzlSRF.exe
  2⤵
  PID:4936
- C:\Windows\System\bwPhXyf.exe
  C:\Windows\System\bwPhXyf.exe
  2⤵
  PID:5004
- C:\Windows\System\UUJCJUk.exe
  C:\Windows\System\UUJCJUk.exe
  2⤵
  PID:5160
- C:\Windows\System\lwStuxB.exe
  C:\Windows\System\lwStuxB.exe
  2⤵
  PID:5228
- C:\Windows\System\PmciybV.exe
  C:\Windows\System\PmciybV.exe
  2⤵
  PID:5296
- C:\Windows\System\QERPrkt.exe
  C:\Windows\System\QERPrkt.exe
  2⤵
  PID:2428
- C:\Windows\System\JWjNYZu.exe
  C:\Windows\System\JWjNYZu.exe
  2⤵
  PID:1032
- C:\Windows\System\hPHOuar.exe
  C:\Windows\System\hPHOuar.exe
  2⤵
  PID:5144
- C:\Windows\System\YkxqCls.exe
  C:\Windows\System\YkxqCls.exe
  2⤵
  PID:5176
- C:\Windows\System\Dxanzrp.exe
  C:\Windows\System\Dxanzrp.exe
  2⤵
  PID:5272
- C:\Windows\System\wVUbNhv.exe
  C:\Windows\System\wVUbNhv.exe
  2⤵
  PID:4444
- C:\Windows\System\fKEyNja.exe
  C:\Windows\System\fKEyNja.exe
  2⤵
  PID:4456
- C:\Windows\System\bAaXGQg.exe
  C:\Windows\System\bAaXGQg.exe
  2⤵
  PID:5360
- C:\Windows\System\wlWtTjN.exe
  C:\Windows\System\wlWtTjN.exe
  2⤵
  PID:5328
- C:\Windows\System\RaBGZCt.exe
  C:\Windows\System\RaBGZCt.exe
  2⤵
  PID:5340
- C:\Windows\System\QcPSuNo.exe
  C:\Windows\System\QcPSuNo.exe
  2⤵
  PID:5356
- C:\Windows\System\KsHYCqh.exe
  C:\Windows\System\KsHYCqh.exe
  2⤵
  PID:5464
- C:\Windows\System\FReaUkF.exe
  C:\Windows\System\FReaUkF.exe
  2⤵
  PID:5364
- C:\Windows\System\lNzqtXm.exe
  C:\Windows\System\lNzqtXm.exe
  2⤵
  PID:5380
- C:\Windows\System\iyujChd.exe
  C:\Windows\System\iyujChd.exe
  2⤵
  PID:5436
- C:\Windows\System\Ngtmmvm.exe
  C:\Windows\System\Ngtmmvm.exe
  2⤵
  PID:5540
- C:\Windows\System\IHNSdsE.exe
  C:\Windows\System\IHNSdsE.exe
  2⤵
  PID:5616
- C:\Windows\System\vYLlgXi.exe
  C:\Windows\System\vYLlgXi.exe
  2⤵
  PID:5684
- C:\Windows\System\FNbFvTe.exe
  C:\Windows\System\FNbFvTe.exe
  2⤵
  PID:2796
- C:\Windows\System\YRJWqUe.exe
  C:\Windows\System\YRJWqUe.exe
  2⤵
  PID:5424
- C:\Windows\System\wxvRFIZ.exe
  C:\Windows\System\wxvRFIZ.exe
  2⤵
  PID:2024
- C:\Windows\System\UWUYlUh.exe
  C:\Windows\System\UWUYlUh.exe
  2⤵
  PID:3052
- C:\Windows\System\IUNVXPF.exe
  C:\Windows\System\IUNVXPF.exe
  2⤵
  PID:2444
- C:\Windows\System\uqMhDki.exe
  C:\Windows\System\uqMhDki.exe
  2⤵
  PID:5748
- C:\Windows\System\BrWSrlx.exe
  C:\Windows\System\BrWSrlx.exe
  2⤵
  PID:5764
- C:\Windows\System\GyWrRwT.exe
  C:\Windows\System\GyWrRwT.exe
  2⤵
  PID:5780
- C:\Windows\System\JpPueSw.exe
  C:\Windows\System\JpPueSw.exe
  2⤵
  PID:5556
- C:\Windows\System\JvzJvhA.exe
  C:\Windows\System\JvzJvhA.exe
  2⤵
  PID:5596
- C:\Windows\System\zJXlUDv.exe
  C:\Windows\System\zJXlUDv.exe
  2⤵
  PID:2480
- C:\Windows\System\XAXRmNr.exe
  C:\Windows\System\XAXRmNr.exe
  2⤵
  PID:2900
- C:\Windows\System\xPOsLeF.exe
  C:\Windows\System\xPOsLeF.exe
  2⤵
  PID:1380
- C:\Windows\System\dPvooSH.exe
  C:\Windows\System\dPvooSH.exe
  2⤵
  PID:5712
- C:\Windows\System\tuXdqWU.exe
  C:\Windows\System\tuXdqWU.exe
  2⤵
  PID:5796
- C:\Windows\System\RpEvsla.exe
  C:\Windows\System\RpEvsla.exe
  2⤵
  PID:1668
- C:\Windows\System\ZolFFns.exe
  C:\Windows\System\ZolFFns.exe
  2⤵
  PID:5852
- C:\Windows\System\nWQdLDw.exe
  C:\Windows\System\nWQdLDw.exe
  2⤵
  PID:5888
- C:\Windows\System\cONZuNu.exe
  C:\Windows\System\cONZuNu.exe
  2⤵
  PID:5900
- C:\Windows\System\lZpwrhR.exe
  C:\Windows\System\lZpwrhR.exe
  2⤵
  PID:5920
- C:\Windows\System\UgUynEL.exe
  C:\Windows\System\UgUynEL.exe
  2⤵
  PID:1640
- C:\Windows\System\dpyFoZg.exe
  C:\Windows\System\dpyFoZg.exe
  2⤵
  PID:1796
- C:\Windows\System\aJZsCaC.exe
  C:\Windows\System\aJZsCaC.exe
  2⤵
  PID:5948
- C:\Windows\System\ABLgpYs.exe
  C:\Windows\System\ABLgpYs.exe
  2⤵
  PID:1836
- C:\Windows\System\gdregaM.exe
  C:\Windows\System\gdregaM.exe
  2⤵
  PID:5984
- C:\Windows\System\rxWWIaB.exe
  C:\Windows\System\rxWWIaB.exe
  2⤵
  PID:6004
- C:\Windows\System\DNwbeZU.exe
  C:\Windows\System\DNwbeZU.exe
  2⤵
  PID:6032
- C:\Windows\System\FiHKYew.exe
  C:\Windows\System\FiHKYew.exe
  2⤵
  PID:6092
- C:\Windows\System\cjwufaX.exe
  C:\Windows\System\cjwufaX.exe
  2⤵
  PID:6060
- C:\Windows\System\kWrDcBi.exe
  C:\Windows\System\kWrDcBi.exe
  2⤵
  PID:4800
- C:\Windows\System\NBakDRK.exe
  C:\Windows\System\NBakDRK.exe
  2⤵
  PID:4624
- C:\Windows\System\MiSUHUs.exe
  C:\Windows\System\MiSUHUs.exe
  2⤵
  PID:2648
- C:\Windows\System\KMqqNUo.exe
  C:\Windows\System\KMqqNUo.exe
  2⤵
  PID:2744
- C:\Windows\System\mRTbwhY.exe
  C:\Windows\System\mRTbwhY.exe
  2⤵
  PID:5224
- C:\Windows\System\fBysBKS.exe
  C:\Windows\System\fBysBKS.exe
  2⤵
  PID:544
- C:\Windows\System\JxEvaUr.exe
  C:\Windows\System\JxEvaUr.exe
  2⤵
  PID:5240
- C:\Windows\System\LqjMbKC.exe
  C:\Windows\System\LqjMbKC.exe
  2⤵
  PID:2108
- C:\Windows\System\dLKItZd.exe
  C:\Windows\System\dLKItZd.exe
  2⤵
  PID:560
- C:\Windows\System\HBrPAnk.exe
  C:\Windows\System\HBrPAnk.exe
  2⤵
  PID:2304
- C:\Windows\System\dShsjXn.exe
  C:\Windows\System\dShsjXn.exe
  2⤵
  PID:5332
- C:\Windows\System\FqmhJvb.exe
  C:\Windows\System\FqmhJvb.exe
  2⤵
  PID:5348
- C:\Windows\System\nByhEko.exe
  C:\Windows\System\nByhEko.exe
  2⤵
  PID:1964
- C:\Windows\System\xUzqUkf.exe
  C:\Windows\System\xUzqUkf.exe
  2⤵
  PID:2808
- C:\Windows\System\QuWONeF.exe
  C:\Windows\System\QuWONeF.exe
  2⤵
  PID:5512
- C:\Windows\System\rLgAdnv.exe
  C:\Windows\System\rLgAdnv.exe
  2⤵
  PID:5324
- C:\Windows\System\RJCspep.exe
  C:\Windows\System\RJCspep.exe
  2⤵
  PID:5604
- C:\Windows\System\FcxDxHI.exe
  C:\Windows\System\FcxDxHI.exe
  2⤵
  PID:5440
- C:\Windows\System\hDuYngc.exe
  C:\Windows\System\hDuYngc.exe
  2⤵
  PID:5692
- C:\Windows\System\pbdycVA.exe
  C:\Windows\System\pbdycVA.exe
  2⤵
  PID:5668
- C:\Windows\System\UQTPKPH.exe
  C:\Windows\System\UQTPKPH.exe
  2⤵
  PID:1804
- C:\Windows\System\hoTISqv.exe
  C:\Windows\System\hoTISqv.exe
  2⤵
  PID:5772
- C:\Windows\System\sIhjEWY.exe
  C:\Windows\System\sIhjEWY.exe
  2⤵
  PID:5720
- C:\Windows\System\WnqUkNR.exe
  C:\Windows\System\WnqUkNR.exe
  2⤵
  PID:2856
- C:\Windows\System\cDBhxaR.exe
  C:\Windows\System\cDBhxaR.exe
  2⤵
  PID:2748
- C:\Windows\System\NMfSIDK.exe
  C:\Windows\System\NMfSIDK.exe
  2⤵
  PID:5836
- C:\Windows\System\Jevkrxi.exe
  C:\Windows\System\Jevkrxi.exe
  2⤵
  PID:2580
- C:\Windows\System\dRnWvkT.exe
  C:\Windows\System\dRnWvkT.exe
  2⤵
  PID:1608
- C:\Windows\System\BksTeeD.exe
  C:\Windows\System\BksTeeD.exe
  2⤵
  PID:5940
- C:\Windows\System\xxIgApk.exe
  C:\Windows\System\xxIgApk.exe
  2⤵
  PID:5972
- C:\Windows\System\XODigvO.exe
  C:\Windows\System\XODigvO.exe
  2⤵
  PID:6048
- C:\Windows\System\KTPMQXz.exe
  C:\Windows\System\KTPMQXz.exe
  2⤵
  PID:4256
- C:\Windows\System\NwzlwaN.exe
  C:\Windows\System\NwzlwaN.exe
  2⤵
  PID:5212
- C:\Windows\System\HRYxGxr.exe
  C:\Windows\System\HRYxGxr.exe
  2⤵
  PID:6080
- C:\Windows\System\MOZZBpq.exe
  C:\Windows\System\MOZZBpq.exe
  2⤵
  PID:5148
- C:\Windows\System\znMsmDC.exe
  C:\Windows\System\znMsmDC.exe
  2⤵
  PID:5196
- C:\Windows\System\xHlNXfX.exe
  C:\Windows\System\xHlNXfX.exe
  2⤵
  PID:5244
- C:\Windows\System\lgRWwlw.exe
  C:\Windows\System\lgRWwlw.exe
  2⤵
  PID:5580
- C:\Windows\System\CNOszDy.exe
  C:\Windows\System\CNOszDy.exe
  2⤵
  PID:2224
- C:\Windows\System\bcXWqmt.exe
  C:\Windows\System\bcXWqmt.exe
  2⤵
  PID:5632
- C:\Windows\System\Lrtocgt.exe
  C:\Windows\System\Lrtocgt.exe
  2⤵
  PID:2440
- C:\Windows\System\QgBGVlc.exe
  C:\Windows\System\QgBGVlc.exe
  2⤵
  PID:5584
- C:\Windows\System\oAoDlMj.exe
  C:\Windows\System\oAoDlMj.exe
  2⤵
  PID:2588
- C:\Windows\System\sjOaRTj.exe
  C:\Windows\System\sjOaRTj.exe
  2⤵
  PID:5740
- C:\Windows\System\codujRk.exe
  C:\Windows\System\codujRk.exe
  2⤵
  PID:2204
- C:\Windows\System\OMOqvBX.exe
  C:\Windows\System\OMOqvBX.exe
  2⤵
  PID:6024
- C:\Windows\System\QCAOlgt.exe
  C:\Windows\System\QCAOlgt.exe
  2⤵
  PID:548
- C:\Windows\System\NHUxNjx.exe
  C:\Windows\System\NHUxNjx.exe
  2⤵
  PID:4460
- C:\Windows\System\ZuauekE.exe
  C:\Windows\System\ZuauekE.exe
  2⤵
  PID:5968
- C:\Windows\System\EhLlLvV.exe
  C:\Windows\System\EhLlLvV.exe
  2⤵
  PID:5256
- C:\Windows\System\ZNWdwZc.exe
  C:\Windows\System\ZNWdwZc.exe
  2⤵
  PID:5376
- C:\Windows\System\CIPSUjy.exe
  C:\Windows\System\CIPSUjy.exe
  2⤵
  PID:5320
- C:\Windows\System\HQxIzlO.exe
  C:\Windows\System\HQxIzlO.exe
  2⤵
  PID:5640
- C:\Windows\System\vKroAKC.exe
  C:\Windows\System\vKroAKC.exe
  2⤵
  PID:1792
- C:\Windows\System\YasiaMV.exe
  C:\Windows\System\YasiaMV.exe
  2⤵
  PID:5208
- C:\Windows\System\nwkQguy.exe
  C:\Windows\System\nwkQguy.exe
  2⤵
  PID:4564
- C:\Windows\System\FQAfdHl.exe
  C:\Windows\System\FQAfdHl.exe
  2⤵
  PID:6096
- C:\Windows\System\bCwAoSR.exe
  C:\Windows\System\bCwAoSR.exe
  2⤵
  PID:5528
- C:\Windows\System\nHCEWdT.exe
  C:\Windows\System\nHCEWdT.exe
  2⤵
  PID:5756
- C:\Windows\System\IhpJcPZ.exe
  C:\Windows\System\IhpJcPZ.exe
  2⤵
  PID:6148
- C:\Windows\System\PVMyGHs.exe
  C:\Windows\System\PVMyGHs.exe
  2⤵
  PID:6164
- C:\Windows\System\rAdRnCq.exe
  C:\Windows\System\rAdRnCq.exe
  2⤵
  PID:6180
- C:\Windows\System\rHLuejg.exe
  C:\Windows\System\rHLuejg.exe
  2⤵
  PID:6196
- C:\Windows\System\DAmRMiU.exe
  C:\Windows\System\DAmRMiU.exe
  2⤵
  PID:6212
- C:\Windows\System\HXFctOk.exe
  C:\Windows\System\HXFctOk.exe
  2⤵
  PID:6228
- C:\Windows\System\KLQIuem.exe
  C:\Windows\System\KLQIuem.exe
  2⤵
  PID:6244
- C:\Windows\System\iDPXxWc.exe
  C:\Windows\System\iDPXxWc.exe
  2⤵
  PID:6260
- C:\Windows\System\VjjCzCN.exe
  C:\Windows\System\VjjCzCN.exe
  2⤵
  PID:6276
- C:\Windows\System\yNVVlMw.exe
  C:\Windows\System\yNVVlMw.exe
  2⤵
  PID:6292
- C:\Windows\System\TtJrYVn.exe
  C:\Windows\System\TtJrYVn.exe
  2⤵
  PID:6308
- C:\Windows\System\DmQOMuH.exe
  C:\Windows\System\DmQOMuH.exe
  2⤵
  PID:6324
- C:\Windows\System\SBgsHpW.exe
  C:\Windows\System\SBgsHpW.exe
  2⤵
  PID:6340
- C:\Windows\System\OWOrUqg.exe
  C:\Windows\System\OWOrUqg.exe
  2⤵
  PID:6356
- C:\Windows\System\MkYlWnu.exe
  C:\Windows\System\MkYlWnu.exe
  2⤵
  PID:6372
- C:\Windows\System\eovJTVV.exe
  C:\Windows\System\eovJTVV.exe
  2⤵
  PID:6388
- C:\Windows\System\DubRpvk.exe
  C:\Windows\System\DubRpvk.exe
  2⤵
  PID:6404
- C:\Windows\System\PHgKWJU.exe
  C:\Windows\System\PHgKWJU.exe
  2⤵
  PID:6420
- C:\Windows\System\tdIvlOi.exe
  C:\Windows\System\tdIvlOi.exe
  2⤵
  PID:6436
- C:\Windows\System\isTQbjj.exe
  C:\Windows\System\isTQbjj.exe
  2⤵
  PID:6452
- C:\Windows\System\dIHffSp.exe
  C:\Windows\System\dIHffSp.exe
  2⤵
  PID:6468
- C:\Windows\System\omScLiV.exe
  C:\Windows\System\omScLiV.exe
  2⤵
  PID:6484
- C:\Windows\System\VzpQRBJ.exe
  C:\Windows\System\VzpQRBJ.exe
  2⤵
  PID:6500
- C:\Windows\System\hWzFtfp.exe
  C:\Windows\System\hWzFtfp.exe
  2⤵
  PID:6516
- C:\Windows\System\InnfKyO.exe
  C:\Windows\System\InnfKyO.exe
  2⤵
  PID:6532
- C:\Windows\System\jkVVqEc.exe
  C:\Windows\System\jkVVqEc.exe
  2⤵
  PID:6548
- C:\Windows\System\LVOwcNY.exe
  C:\Windows\System\LVOwcNY.exe
  2⤵
  PID:6564
- C:\Windows\System\JHyRbYC.exe
  C:\Windows\System\JHyRbYC.exe
  2⤵
  PID:6580
- C:\Windows\System\OXeFiLQ.exe
  C:\Windows\System\OXeFiLQ.exe
  2⤵
  PID:6596
- C:\Windows\System\phyDHIt.exe
  C:\Windows\System\phyDHIt.exe
  2⤵
  PID:6612
- C:\Windows\System\eLjxqyU.exe
  C:\Windows\System\eLjxqyU.exe
  2⤵
  PID:6628
- C:\Windows\System\icjsTEa.exe
  C:\Windows\System\icjsTEa.exe
  2⤵
  PID:6644
- C:\Windows\System\MACUggO.exe
  C:\Windows\System\MACUggO.exe
  2⤵
  PID:6660
- C:\Windows\System\uVCMvYX.exe
  C:\Windows\System\uVCMvYX.exe
  2⤵
  PID:6676
- C:\Windows\System\BnrFCqe.exe
  C:\Windows\System\BnrFCqe.exe
  2⤵
  PID:6692
- C:\Windows\System\WvXLHpD.exe
  C:\Windows\System\WvXLHpD.exe
  2⤵
  PID:6708
- C:\Windows\System\GJFUsaJ.exe
  C:\Windows\System\GJFUsaJ.exe
  2⤵
  PID:6728
- C:\Windows\System\aGiXImp.exe
  C:\Windows\System\aGiXImp.exe
  2⤵
  PID:6744
- C:\Windows\System\RcaJMAg.exe
  C:\Windows\System\RcaJMAg.exe
  2⤵
  PID:6760
- C:\Windows\System\liYjwza.exe
  C:\Windows\System\liYjwza.exe
  2⤵
  PID:6776
- C:\Windows\System\fGBgLyQ.exe
  C:\Windows\System\fGBgLyQ.exe
  2⤵
  PID:6792
- C:\Windows\System\gBpWIki.exe
  C:\Windows\System\gBpWIki.exe
  2⤵
  PID:6808
- C:\Windows\System\MEBifCv.exe
  C:\Windows\System\MEBifCv.exe
  2⤵
  PID:6824
- C:\Windows\System\jULmlAN.exe
  C:\Windows\System\jULmlAN.exe
  2⤵
  PID:6840
- C:\Windows\System\eOHSkOF.exe
  C:\Windows\System\eOHSkOF.exe
  2⤵
  PID:6856
- C:\Windows\System\NtRGcBl.exe
  C:\Windows\System\NtRGcBl.exe
  2⤵
  PID:6872
- C:\Windows\System\UJXCMtA.exe
  C:\Windows\System\UJXCMtA.exe
  2⤵
  PID:6888
- C:\Windows\System\vUHxAng.exe
  C:\Windows\System\vUHxAng.exe
  2⤵
  PID:6904
- C:\Windows\System\ilNEpuf.exe
  C:\Windows\System\ilNEpuf.exe
  2⤵
  PID:6920
- C:\Windows\System\FhHjwjZ.exe
  C:\Windows\System\FhHjwjZ.exe
  2⤵
  PID:6936
- C:\Windows\System\hgJJdnm.exe
  C:\Windows\System\hgJJdnm.exe
  2⤵
  PID:6952
- C:\Windows\System\EccEBxn.exe
  C:\Windows\System\EccEBxn.exe
  2⤵
  PID:6968
- C:\Windows\System\edAtWrh.exe
  C:\Windows\System\edAtWrh.exe
  2⤵
  PID:6984
- C:\Windows\System\GQTUDFq.exe
  C:\Windows\System\GQTUDFq.exe
  2⤵
  PID:7000
- C:\Windows\System\NpXXBVi.exe
  C:\Windows\System\NpXXBVi.exe
  2⤵
  PID:7016
- C:\Windows\System\CHieDYZ.exe
  C:\Windows\System\CHieDYZ.exe
  2⤵
  PID:7032
- C:\Windows\System\WMZDNFJ.exe
  C:\Windows\System\WMZDNFJ.exe
  2⤵
  PID:7048
- C:\Windows\System\pqVpXpN.exe
  C:\Windows\System\pqVpXpN.exe
  2⤵
  PID:7064
- C:\Windows\System\IozxZvJ.exe
  C:\Windows\System\IozxZvJ.exe
  2⤵
  PID:7080
- C:\Windows\System\VHfOuqC.exe
  C:\Windows\System\VHfOuqC.exe
  2⤵
  PID:7096
- C:\Windows\System\wjTcnsJ.exe
  C:\Windows\System\wjTcnsJ.exe
  2⤵
  PID:7116
- C:\Windows\System\yIsMIVp.exe
  C:\Windows\System\yIsMIVp.exe
  2⤵
  PID:7132
- C:\Windows\System\yXOteTK.exe
  C:\Windows\System\yXOteTK.exe
  2⤵
  PID:7148
- C:\Windows\System\KOLiWTR.exe
  C:\Windows\System\KOLiWTR.exe
  2⤵
  PID:7164
- C:\Windows\System\qRKdibX.exe
  C:\Windows\System\qRKdibX.exe
  2⤵
  PID:6160
- C:\Windows\System\CetrZyh.exe
  C:\Windows\System\CetrZyh.exe
  2⤵
  PID:6252
- C:\Windows\System\kZTRCsU.exe
  C:\Windows\System\kZTRCsU.exe
  2⤵
  PID:6288
- C:\Windows\System\UcvIcta.exe
  C:\Windows\System\UcvIcta.exe
  2⤵
  PID:6100
- C:\Windows\System\dAVzEHX.exe
  C:\Windows\System\dAVzEHX.exe
  2⤵
  PID:6172
- C:\Windows\System\SquHZIF.exe
  C:\Windows\System\SquHZIF.exe
  2⤵
  PID:6236
- C:\Windows\System\JqLMaDL.exe
  C:\Windows\System\JqLMaDL.exe
  2⤵
  PID:6300
- C:\Windows\System\HCltWEc.exe
  C:\Windows\System\HCltWEc.exe
  2⤵
  PID:6364
- C:\Windows\System\jKMnxFD.exe
  C:\Windows\System\jKMnxFD.exe
  2⤵
  PID:6400
- C:\Windows\System\ZujknwG.exe
  C:\Windows\System\ZujknwG.exe
  2⤵
  PID:6416
- C:\Windows\System\DCGQRIA.exe
  C:\Windows\System\DCGQRIA.exe
  2⤵
  PID:6480
- C:\Windows\System\WHXSHSJ.exe
  C:\Windows\System\WHXSHSJ.exe
  2⤵
  PID:6464
- C:\Windows\System\KOPgdUe.exe
  C:\Windows\System\KOPgdUe.exe
  2⤵
  PID:6540
- C:\Windows\System\VTRFVPk.exe
  C:\Windows\System\VTRFVPk.exe
  2⤵
  PID:6604
- C:\Windows\System\YYoNdVh.exe
  C:\Windows\System\YYoNdVh.exe
  2⤵
  PID:6668
- C:\Windows\System\DFrpBCT.exe
  C:\Windows\System\DFrpBCT.exe
  2⤵
  PID:6524
- C:\Windows\System\AGQRZpH.exe
  C:\Windows\System\AGQRZpH.exe
  2⤵
  PID:6556
- C:\Windows\System\hQyBJHa.exe
  C:\Windows\System\hQyBJHa.exe
  2⤵
  PID:6800
- C:\Windows\System\ddfCowx.exe
  C:\Windows\System\ddfCowx.exe
  2⤵
  PID:6528
- C:\Windows\System\TGAjhtO.exe
  C:\Windows\System\TGAjhtO.exe
  2⤵
  PID:6592
- C:\Windows\System\IvThjgT.exe
  C:\Windows\System\IvThjgT.exe
  2⤵
  PID:6816
- C:\Windows\System\nBgnfGE.exe
  C:\Windows\System\nBgnfGE.exe
  2⤵
  PID:6868
- C:\Windows\System\UiIalkM.exe
  C:\Windows\System\UiIalkM.exe
  2⤵
  PID:6932
- C:\Windows\System\vMmCSSe.exe
  C:\Windows\System\vMmCSSe.exe
  2⤵
  PID:6996
- C:\Windows\System\VLBJNNq.exe
  C:\Windows\System\VLBJNNq.exe
  2⤵
  PID:6684
- C:\Windows\System\csXkyLm.exe
  C:\Windows\System\csXkyLm.exe
  2⤵
  PID:6756
- C:\Windows\System\mcWHUYU.exe
  C:\Windows\System\mcWHUYU.exe
  2⤵
  PID:6880
- C:\Windows\System\maDHrxe.exe
  C:\Windows\System\maDHrxe.exe
  2⤵
  PID:6848
- C:\Windows\System\vwXZiCS.exe
  C:\Windows\System\vwXZiCS.exe
  2⤵
  PID:6980
- C:\Windows\System\SRlbgSB.exe
  C:\Windows\System\SRlbgSB.exe
  2⤵
  PID:7044
- C:\Windows\System\YWrxsKz.exe
  C:\Windows\System\YWrxsKz.exe
  2⤵
  PID:7092
- C:\Windows\System\PsNMSou.exe
  C:\Windows\System\PsNMSou.exe
  2⤵
  PID:7160
- C:\Windows\System\qiZGNXg.exe
  C:\Windows\System\qiZGNXg.exe
  2⤵
  PID:6352
- C:\Windows\System\ehndcAx.exe
  C:\Windows\System\ehndcAx.exe
  2⤵
  PID:6204
- C:\Windows\System\vzUxzLY.exe
  C:\Windows\System\vzUxzLY.exe
  2⤵
  PID:7144
- C:\Windows\System\tUmxLxi.exe
  C:\Windows\System\tUmxLxi.exe
  2⤵
  PID:6156
- C:\Windows\System\LtBAzIr.exe
  C:\Windows\System\LtBAzIr.exe
  2⤵
  PID:6272
- C:\Windows\System\TnLwfOo.exe
  C:\Windows\System\TnLwfOo.exe
  2⤵
  PID:6412
- C:\Windows\System\NCZWmlu.exe
  C:\Windows\System\NCZWmlu.exe
  2⤵
  PID:6576
- C:\Windows\System\IIFcqZK.exe
  C:\Windows\System\IIFcqZK.exe
  2⤵
  PID:6772
- C:\Windows\System\etiKgbj.exe
  C:\Windows\System\etiKgbj.exe
  2⤵
  PID:6864
- C:\Windows\System\iPFLqvD.exe
  C:\Windows\System\iPFLqvD.exe
  2⤵
  PID:6396
- C:\Windows\System\TDzdQfi.exe
  C:\Windows\System\TDzdQfi.exe
  2⤵
  PID:6784
- C:\Windows\System\ynXEhAh.exe
  C:\Windows\System\ynXEhAh.exe
  2⤵
  PID:6508
- C:\Windows\System\iiIdcdI.exe
  C:\Windows\System\iiIdcdI.exe
  2⤵
  PID:6740
- C:\Windows\System\MROvzHY.exe
  C:\Windows\System\MROvzHY.exe
  2⤵
  PID:6652
- C:\Windows\System\UPFALKz.exe
  C:\Windows\System\UPFALKz.exe
  2⤵
  PID:7040
- C:\Windows\System\jFAbCnz.exe
  C:\Windows\System\jFAbCnz.exe
  2⤵
  PID:7108
- C:\Windows\System\fHwTOXl.exe
  C:\Windows\System\fHwTOXl.exe
  2⤵
  PID:6348
- C:\Windows\System\pnRWurw.exe
  C:\Windows\System\pnRWurw.exe
  2⤵
  PID:6916
- C:\Windows\System\ObDhKpx.exe
  C:\Windows\System\ObDhKpx.exe
  2⤵
  PID:7112
- C:\Windows\System\iCVEGxI.exe
  C:\Windows\System\iCVEGxI.exe
  2⤵
  PID:6704
- C:\Windows\System\LRBFWIU.exe
  C:\Windows\System\LRBFWIU.exe
  2⤵
  PID:6284
- C:\Windows\System\zExBvHH.exe
  C:\Windows\System\zExBvHH.exe
  2⤵
  PID:6588
- C:\Windows\System\BwWFLaG.exe
  C:\Windows\System\BwWFLaG.exe
  2⤵
  PID:6944
- C:\Windows\System\LwvaVvd.exe
  C:\Windows\System\LwvaVvd.exe
  2⤵
  PID:7156
- C:\Windows\System\dETqGNa.exe
  C:\Windows\System\dETqGNa.exe
  2⤵
  PID:7172
- C:\Windows\System\mlEzEyi.exe
  C:\Windows\System\mlEzEyi.exe
  2⤵
  PID:7188
- C:\Windows\System\xdbGswP.exe
  C:\Windows\System\xdbGswP.exe
  2⤵
  PID:7204
- C:\Windows\System\MAaPSKl.exe
  C:\Windows\System\MAaPSKl.exe
  2⤵
  PID:7220
- C:\Windows\System\pjawgrD.exe
  C:\Windows\System\pjawgrD.exe
  2⤵
  PID:7236
- C:\Windows\System\MPdUGnx.exe
  C:\Windows\System\MPdUGnx.exe
  2⤵
  PID:7252
- C:\Windows\System\AYnfsjQ.exe
  C:\Windows\System\AYnfsjQ.exe
  2⤵
  PID:7268
- C:\Windows\System\SvpjkUv.exe
  C:\Windows\System\SvpjkUv.exe
  2⤵
  PID:7284
- C:\Windows\System\DNTqDhI.exe
  C:\Windows\System\DNTqDhI.exe
  2⤵
  PID:7300
- C:\Windows\System\vrCqFzT.exe
  C:\Windows\System\vrCqFzT.exe
  2⤵
  PID:7316
- C:\Windows\System\BdTtMZy.exe
  C:\Windows\System\BdTtMZy.exe
  2⤵
  PID:7332
- C:\Windows\System\URijKGK.exe
  C:\Windows\System\URijKGK.exe
  2⤵
  PID:7348
- C:\Windows\System\RFSYyXL.exe
  C:\Windows\System\RFSYyXL.exe
  2⤵
  PID:7364
- C:\Windows\System\ZgcaDSm.exe
  C:\Windows\System\ZgcaDSm.exe
  2⤵
  PID:7380
- C:\Windows\System\CQYGzBm.exe
  C:\Windows\System\CQYGzBm.exe
  2⤵
  PID:7396
- C:\Windows\System\SThahqg.exe
  C:\Windows\System\SThahqg.exe
  2⤵
  PID:7412
- C:\Windows\System\PJYVFTz.exe
  C:\Windows\System\PJYVFTz.exe
  2⤵
  PID:7428
- C:\Windows\System\fqQAxqR.exe
  C:\Windows\System\fqQAxqR.exe
  2⤵
  PID:7444
- C:\Windows\System\NOwUlHM.exe
  C:\Windows\System\NOwUlHM.exe
  2⤵
  PID:7460
- C:\Windows\System\VlpjSYg.exe
  C:\Windows\System\VlpjSYg.exe
  2⤵
  PID:7476
- C:\Windows\System\CFvDrwB.exe
  C:\Windows\System\CFvDrwB.exe
  2⤵
  PID:7492
- C:\Windows\System\YfNWRcj.exe
  C:\Windows\System\YfNWRcj.exe
  2⤵
  PID:7508
- C:\Windows\System\rjLdZae.exe
  C:\Windows\System\rjLdZae.exe
  2⤵
  PID:7524
- C:\Windows\System\hsJMmcd.exe
  C:\Windows\System\hsJMmcd.exe
  2⤵
  PID:7540
- C:\Windows\System\MmZPjZE.exe
  C:\Windows\System\MmZPjZE.exe
  2⤵
  PID:7556
- C:\Windows\System\OicsBkK.exe
  C:\Windows\System\OicsBkK.exe
  2⤵
  PID:7572
- C:\Windows\System\lGDRinE.exe
  C:\Windows\System\lGDRinE.exe
  2⤵
  PID:7588
- C:\Windows\System\SYsfQhI.exe
  C:\Windows\System\SYsfQhI.exe
  2⤵
  PID:7604
- C:\Windows\System\HQtZSjV.exe
  C:\Windows\System\HQtZSjV.exe
  2⤵
  PID:7620
- C:\Windows\System\vGfKaSS.exe
  C:\Windows\System\vGfKaSS.exe
  2⤵
  PID:7636
- C:\Windows\System\pmLFZCI.exe
  C:\Windows\System\pmLFZCI.exe
  2⤵
  PID:7652
- C:\Windows\System\szaONqy.exe
  C:\Windows\System\szaONqy.exe
  2⤵
  PID:7668
- C:\Windows\System\BruBoyI.exe
  C:\Windows\System\BruBoyI.exe
  2⤵
  PID:7684
- C:\Windows\System\QYsBzoO.exe
  C:\Windows\System\QYsBzoO.exe
  2⤵
  PID:7700
- C:\Windows\System\hdANHnp.exe
  C:\Windows\System\hdANHnp.exe
  2⤵
  PID:7716
- C:\Windows\System\dBkajMU.exe
  C:\Windows\System\dBkajMU.exe
  2⤵
  PID:7732
- C:\Windows\System\wUxRtQs.exe
  C:\Windows\System\wUxRtQs.exe
  2⤵
  PID:7748
- C:\Windows\System\ITtzPoJ.exe
  C:\Windows\System\ITtzPoJ.exe
  2⤵
  PID:7764
- C:\Windows\System\iKbKrVk.exe
  C:\Windows\System\iKbKrVk.exe
  2⤵
  PID:7780
- C:\Windows\System\djArMQK.exe
  C:\Windows\System\djArMQK.exe
  2⤵
  PID:7796
- C:\Windows\System\mMMKcIP.exe
  C:\Windows\System\mMMKcIP.exe
  2⤵
  PID:7812
- C:\Windows\System\paXEqrE.exe
  C:\Windows\System\paXEqrE.exe
  2⤵
  PID:7828
- C:\Windows\System\YeLpaEi.exe
  C:\Windows\System\YeLpaEi.exe
  2⤵
  PID:7844
- C:\Windows\System\qdxQomH.exe
  C:\Windows\System\qdxQomH.exe
  2⤵
  PID:7860
- C:\Windows\System\RADOsrA.exe
  C:\Windows\System\RADOsrA.exe
  2⤵
  PID:7876
- C:\Windows\System\NOSVFWe.exe
  C:\Windows\System\NOSVFWe.exe
  2⤵
  PID:7892
- C:\Windows\System\UFSoVBB.exe
  C:\Windows\System\UFSoVBB.exe
  2⤵
  PID:7908
- C:\Windows\System\rfoNrwx.exe
  C:\Windows\System\rfoNrwx.exe
  2⤵
  PID:7924
- C:\Windows\System\XEKUhmg.exe
  C:\Windows\System\XEKUhmg.exe
  2⤵
  PID:7940
- C:\Windows\System\zKgOkRJ.exe
  C:\Windows\System\zKgOkRJ.exe
  2⤵
  PID:7956
- C:\Windows\System\qkiXjcM.exe
  C:\Windows\System\qkiXjcM.exe
  2⤵
  PID:7972
- C:\Windows\System\vLwoAVs.exe
  C:\Windows\System\vLwoAVs.exe
  2⤵
  PID:7988
- C:\Windows\System\ekvgOQb.exe
  C:\Windows\System\ekvgOQb.exe
  2⤵
  PID:8004
- C:\Windows\System\jEZYoQT.exe
  C:\Windows\System\jEZYoQT.exe
  2⤵
  PID:8020
- C:\Windows\System\qovMfde.exe
  C:\Windows\System\qovMfde.exe
  2⤵
  PID:8036
- C:\Windows\System\XlXsWeH.exe
  C:\Windows\System\XlXsWeH.exe
  2⤵
  PID:8052
- C:\Windows\System\GizPjjt.exe
  C:\Windows\System\GizPjjt.exe
  2⤵
  PID:8068
- C:\Windows\System\PVDrkYx.exe
  C:\Windows\System\PVDrkYx.exe
  2⤵
  PID:8084
- C:\Windows\System\bwubhwr.exe
  C:\Windows\System\bwubhwr.exe
  2⤵
  PID:8100
- C:\Windows\System\HkZcLau.exe
  C:\Windows\System\HkZcLau.exe
  2⤵
  PID:8116
- C:\Windows\System\RrYLEBc.exe
  C:\Windows\System\RrYLEBc.exe
  2⤵
  PID:8132
- C:\Windows\System\JaaNRRj.exe
  C:\Windows\System\JaaNRRj.exe
  2⤵
  PID:8148
- C:\Windows\System\IIkhOhb.exe
  C:\Windows\System\IIkhOhb.exe
  2⤵
  PID:8164
- C:\Windows\System\ZSidhWt.exe
  C:\Windows\System\ZSidhWt.exe
  2⤵
  PID:8180
- C:\Windows\System\OAUyoMY.exe
  C:\Windows\System\OAUyoMY.exe
  2⤵
  PID:7140
- C:\Windows\System\NXLCtKF.exe
  C:\Windows\System\NXLCtKF.exe
  2⤵
  PID:6624
- C:\Windows\System\vnaquJB.exe
  C:\Windows\System\vnaquJB.exe
  2⤵
  PID:7216
- C:\Windows\System\zioFnIe.exe
  C:\Windows\System\zioFnIe.exe
  2⤵
  PID:7280
- C:\Windows\System\qOUvBZp.exe
  C:\Windows\System\qOUvBZp.exe
  2⤵
  PID:5904
- C:\Windows\System\bxczPyR.exe
  C:\Windows\System\bxczPyR.exe
  2⤵
  PID:7292
- C:\Windows\System\NuBTndw.exe
  C:\Windows\System\NuBTndw.exe
  2⤵
  PID:6332
- C:\Windows\System\WDZMVWE.exe
  C:\Windows\System\WDZMVWE.exe
  2⤵
  PID:6380
- C:\Windows\System\HWXhKhW.exe
  C:\Windows\System\HWXhKhW.exe
  2⤵
  PID:7200
- C:\Windows\System\PvGpBvg.exe
  C:\Windows\System\PvGpBvg.exe
  2⤵
  PID:7264
- C:\Windows\System\PCsIxmA.exe
  C:\Windows\System\PCsIxmA.exe
  2⤵
  PID:7408
- C:\Windows\System\fCtalhM.exe
  C:\Windows\System\fCtalhM.exe
  2⤵
  PID:7324
- C:\Windows\System\kRYwDYy.exe
  C:\Windows\System\kRYwDYy.exe
  2⤵
  PID:7500
- C:\Windows\System\uEnggQi.exe
  C:\Windows\System\uEnggQi.exe
  2⤵
  PID:7536
- C:\Windows\System\PjOFIln.exe
  C:\Windows\System\PjOFIln.exe
  2⤵
  PID:7600
- C:\Windows\System\xaiqLFb.exe
  C:\Windows\System\xaiqLFb.exe
  2⤵
  PID:7356
- C:\Windows\System\acMoFvt.exe
  C:\Windows\System\acMoFvt.exe
  2⤵
  PID:7420
- C:\Windows\System\rCtpzbS.exe
  C:\Windows\System\rCtpzbS.exe
  2⤵
  PID:7692
- C:\Windows\System\LUUooOo.exe
  C:\Windows\System\LUUooOo.exe
  2⤵
  PID:7488
- C:\Windows\System\uOfdKRB.exe
  C:\Windows\System\uOfdKRB.exe
  2⤵
  PID:7552
- C:\Windows\System\DSNwXPk.exe
  C:\Windows\System\DSNwXPk.exe
  2⤵
  PID:7616
- C:\Windows\System\TNKyPJN.exe
  C:\Windows\System\TNKyPJN.exe
  2⤵
  PID:7724
- C:\Windows\System\USLvlMM.exe
  C:\Windows\System\USLvlMM.exe
  2⤵
  PID:7788
- C:\Windows\System\YtJOOKi.exe
  C:\Windows\System\YtJOOKi.exe
  2⤵
  PID:7772
- C:\Windows\System\rqBdEYH.exe
  C:\Windows\System\rqBdEYH.exe
  2⤵
  PID:7792
- C:\Windows\System\OzJhezk.exe
  C:\Windows\System\OzJhezk.exe
  2⤵
  PID:7884
- C:\Windows\System\WaNmipi.exe
  C:\Windows\System\WaNmipi.exe
  2⤵
  PID:7948
- C:\Windows\System\AuAYrEn.exe
  C:\Windows\System\AuAYrEn.exe
  2⤵
  PID:8012
- C:\Windows\System\PHNNQuG.exe
  C:\Windows\System\PHNNQuG.exe
  2⤵
  PID:8076
- C:\Windows\System\LVIgHSV.exe
  C:\Windows\System\LVIgHSV.exe
  2⤵
  PID:8140
- C:\Windows\System\lqJpTGK.exe
  C:\Windows\System\lqJpTGK.exe
  2⤵
  PID:8172
- C:\Windows\System\zNcBula.exe
  C:\Windows\System\zNcBula.exe
  2⤵
  PID:6640
- C:\Windows\System\LXDRAqH.exe
  C:\Windows\System\LXDRAqH.exe
  2⤵
  PID:6736
- C:\Windows\System\vRtyxzj.exe
  C:\Windows\System\vRtyxzj.exe
  2⤵
  PID:7436
- C:\Windows\System\JVPTcGJ.exe
  C:\Windows\System\JVPTcGJ.exe
  2⤵
  PID:7996
- C:\Windows\System\vtIqxRj.exe
  C:\Windows\System\vtIqxRj.exe
  2⤵
  PID:7632
- C:\Windows\System\qGuYbXW.exe
  C:\Windows\System\qGuYbXW.exe
  2⤵
  PID:7520
- C:\Windows\System\zXLuqPZ.exe
  C:\Windows\System\zXLuqPZ.exe
  2⤵
  PID:7740
- C:\Windows\System\aNiAueX.exe
  C:\Windows\System\aNiAueX.exe
  2⤵
  PID:7836
- C:\Windows\System\QzpFAzx.exe
  C:\Windows\System\QzpFAzx.exe
  2⤵
  PID:8060
- C:\Windows\System\JaWzTfM.exe
  C:\Windows\System\JaWzTfM.exe
  2⤵
  PID:7904
- C:\Windows\System\yPnMFLd.exe
  C:\Windows\System\yPnMFLd.exe
  2⤵
  PID:7328
- C:\Windows\System\LOTPkeX.exe
  C:\Windows\System\LOTPkeX.exe
  2⤵
  PID:7856
- C:\Windows\System\uiQRKnh.exe
  C:\Windows\System\uiQRKnh.exe
  2⤵
  PID:7916
- C:\Windows\System\vxWARyV.exe
  C:\Windows\System\vxWARyV.exe
  2⤵
  PID:8160
- C:\Windows\System\DqioZik.exe
  C:\Windows\System\DqioZik.exe
  2⤵
  PID:7212
- C:\Windows\System\SzIYkef.exe
  C:\Windows\System\SzIYkef.exe
  2⤵
  PID:7344
- C:\Windows\System\yWAluWk.exe
  C:\Windows\System\yWAluWk.exe
  2⤵
  PID:7568
- C:\Windows\System\zTOwHiP.exe
  C:\Windows\System\zTOwHiP.exe
  2⤵
  PID:7392
- C:\Windows\System\OQDavwV.exe
  C:\Windows\System\OQDavwV.exe
  2⤵
  PID:7756
- C:\Windows\System\GTrkdtS.exe
  C:\Windows\System\GTrkdtS.exe
  2⤵
  PID:7980
- C:\Windows\System\IKYoRdf.exe
  C:\Windows\System\IKYoRdf.exe
  2⤵
  PID:8108
- C:\Windows\System\rEwhcsO.exe
  C:\Windows\System\rEwhcsO.exe
  2⤵
  PID:6572
- C:\Windows\System\rVBnbtV.exe
  C:\Windows\System\rVBnbtV.exe
  2⤵
  PID:848
- C:\Windows\System\SOAMUCv.exe
  C:\Windows\System\SOAMUCv.exe
  2⤵
  PID:7532
- C:\Windows\System\AnrvpKi.exe
  C:\Windows\System\AnrvpKi.exe
  2⤵
  PID:7664
- C:\Windows\System\vwxwBkm.exe
  C:\Windows\System\vwxwBkm.exe
  2⤵
  PID:8028
- C:\Windows\System\cegQHlv.exe
  C:\Windows\System\cegQHlv.exe
  2⤵
  PID:872
- C:\Windows\System\IiPQqSR.exe
  C:\Windows\System\IiPQqSR.exe
  2⤵
  PID:7376
- C:\Windows\System\KfcqkCC.exe
  C:\Windows\System\KfcqkCC.exe
  2⤵
  PID:8044
- C:\Windows\System\DvFRZyq.exe
  C:\Windows\System\DvFRZyq.exe
  2⤵
  PID:7808
- C:\Windows\System\wbPRuzH.exe
  C:\Windows\System\wbPRuzH.exe
  2⤵
  PID:7964
- C:\Windows\System\BLKVGRm.exe
  C:\Windows\System\BLKVGRm.exe
  2⤵
  PID:7872
- C:\Windows\System\cfbAAqV.exe
  C:\Windows\System\cfbAAqV.exe
  2⤵
  PID:7804
- C:\Windows\System\SAZrasE.exe
  C:\Windows\System\SAZrasE.exe
  2⤵
  PID:8128
- C:\Windows\System\DWCOHEl.exe
  C:\Windows\System\DWCOHEl.exe
  2⤵
  PID:6716
- C:\Windows\System\hXSZLur.exe
  C:\Windows\System\hXSZLur.exe
  2⤵
  PID:6976
- C:\Windows\System\ULSEMEc.exe
  C:\Windows\System\ULSEMEc.exe
  2⤵
  PID:7968
- C:\Windows\System\gLzBkgq.exe
  C:\Windows\System\gLzBkgq.exe
  2⤵
  PID:6832
- C:\Windows\System\uMdubwU.exe
  C:\Windows\System\uMdubwU.exe
  2⤵
  PID:7028
- C:\Windows\System\gnCrXNG.exe
  C:\Windows\System\gnCrXNG.exe
  2⤵
  PID:7936
- C:\Windows\System\DsHfVAx.exe
  C:\Windows\System\DsHfVAx.exe
  2⤵
  PID:8200
- C:\Windows\System\JKfsRDx.exe
  C:\Windows\System\JKfsRDx.exe
  2⤵
  PID:8216
- C:\Windows\System\uIGSyQt.exe
  C:\Windows\System\uIGSyQt.exe
  2⤵
  PID:8232
- C:\Windows\System\qpXKIoF.exe
  C:\Windows\System\qpXKIoF.exe
  2⤵
  PID:8252
- C:\Windows\System\Ezfvdmb.exe
  C:\Windows\System\Ezfvdmb.exe
  2⤵
  PID:8268
- C:\Windows\System\ZvQnKZp.exe
  C:\Windows\System\ZvQnKZp.exe
  2⤵
  PID:8284
- C:\Windows\System\itYBzqe.exe
  C:\Windows\System\itYBzqe.exe
  2⤵
  PID:8300
- C:\Windows\System\yWzBlYx.exe
  C:\Windows\System\yWzBlYx.exe
  2⤵
  PID:8316
- C:\Windows\System\RvVBIDi.exe
  C:\Windows\System\RvVBIDi.exe
  2⤵
  PID:8332
- C:\Windows\System\rPEwtNt.exe
  C:\Windows\System\rPEwtNt.exe
  2⤵
  PID:8348
- C:\Windows\System\BHSQrlh.exe
  C:\Windows\System\BHSQrlh.exe
  2⤵
  PID:8364
- C:\Windows\System\VweTKhk.exe
  C:\Windows\System\VweTKhk.exe
  2⤵
  PID:8380
- C:\Windows\System\tUhdXob.exe
  C:\Windows\System\tUhdXob.exe
  2⤵
  PID:8396
- C:\Windows\System\EaVNFvO.exe
  C:\Windows\System\EaVNFvO.exe
  2⤵
  PID:8412
- C:\Windows\System\sgpNkPn.exe
  C:\Windows\System\sgpNkPn.exe
  2⤵
  PID:8428
- C:\Windows\System\geiqGEs.exe
  C:\Windows\System\geiqGEs.exe
  2⤵
  PID:8444
- C:\Windows\System\DcasYzD.exe
  C:\Windows\System\DcasYzD.exe
  2⤵
  PID:8460
- C:\Windows\System\gLJdzUC.exe
  C:\Windows\System\gLJdzUC.exe
  2⤵
  PID:8476
- C:\Windows\System\wBGLTsD.exe
  C:\Windows\System\wBGLTsD.exe
  2⤵
  PID:8520
- C:\Windows\System\IQcvZAM.exe
  C:\Windows\System\IQcvZAM.exe
  2⤵
  PID:8536
- C:\Windows\System\JlnKzRv.exe
  C:\Windows\System\JlnKzRv.exe
  2⤵
  PID:8552
- C:\Windows\System\AIXooNy.exe
  C:\Windows\System\AIXooNy.exe
  2⤵
  PID:8576
- C:\Windows\System\AufQwWz.exe
  C:\Windows\System\AufQwWz.exe
  2⤵
  PID:8600
- C:\Windows\System\cljuQoy.exe
  C:\Windows\System\cljuQoy.exe
  2⤵
  PID:8620
- C:\Windows\System\hUPfPtK.exe
  C:\Windows\System\hUPfPtK.exe
  2⤵
  PID:8636
- C:\Windows\System\RnUvVbQ.exe
  C:\Windows\System\RnUvVbQ.exe
  2⤵
  PID:8652
- C:\Windows\System\IueBkAa.exe
  C:\Windows\System\IueBkAa.exe
  2⤵
  PID:8668
- C:\Windows\System\eeoXYlc.exe
  C:\Windows\System\eeoXYlc.exe
  2⤵
  PID:8684
- C:\Windows\System\PwzQuYk.exe
  C:\Windows\System\PwzQuYk.exe
  2⤵
  PID:8700
- C:\Windows\System\JBgtPpX.exe
  C:\Windows\System\JBgtPpX.exe
  2⤵
  PID:8716
- C:\Windows\System\eeLwmtY.exe
  C:\Windows\System\eeLwmtY.exe
  2⤵
  PID:8732
- C:\Windows\System\QRJviBc.exe
  C:\Windows\System\QRJviBc.exe
  2⤵
  PID:8748
- C:\Windows\System\LqnuDrs.exe
  C:\Windows\System\LqnuDrs.exe
  2⤵
  PID:8764
- C:\Windows\System\fhwxOAC.exe
  C:\Windows\System\fhwxOAC.exe
  2⤵
  PID:8780
- C:\Windows\System\aAPRcWw.exe
  C:\Windows\System\aAPRcWw.exe
  2⤵
  PID:8796
- C:\Windows\System\ystpRHo.exe
  C:\Windows\System\ystpRHo.exe
  2⤵
  PID:8812
- C:\Windows\System\gEOGItJ.exe
  C:\Windows\System\gEOGItJ.exe
  2⤵
  PID:8828
- C:\Windows\System\iAHJUtR.exe
  C:\Windows\System\iAHJUtR.exe
  2⤵
  PID:8844
- C:\Windows\System\DhEDguS.exe
  C:\Windows\System\DhEDguS.exe
  2⤵
  PID:8860
- C:\Windows\System\CShUsuW.exe
  C:\Windows\System\CShUsuW.exe
  2⤵
  PID:8876
- C:\Windows\System\qiyYgJz.exe
  C:\Windows\System\qiyYgJz.exe
  2⤵
  PID:8892
- C:\Windows\System\OPaViGb.exe
  C:\Windows\System\OPaViGb.exe
  2⤵
  PID:8908
- C:\Windows\System\IHyzuWW.exe
  C:\Windows\System\IHyzuWW.exe
  2⤵
  PID:8924
- C:\Windows\System\TwBoanz.exe
  C:\Windows\System\TwBoanz.exe
  2⤵
  PID:8940
- C:\Windows\System\fWnqZiN.exe
  C:\Windows\System\fWnqZiN.exe
  2⤵
  PID:8956
- C:\Windows\System\pfyagwc.exe
  C:\Windows\System\pfyagwc.exe
  2⤵
  PID:8972
- C:\Windows\System\wgbemrj.exe
  C:\Windows\System\wgbemrj.exe
  2⤵
  PID:8988
- C:\Windows\System\CzwdVSu.exe
  C:\Windows\System\CzwdVSu.exe
  2⤵
  PID:9004
- C:\Windows\System\holabqZ.exe
  C:\Windows\System\holabqZ.exe
  2⤵
  PID:9020
- C:\Windows\System\QnTXUoJ.exe
  C:\Windows\System\QnTXUoJ.exe
  2⤵
  PID:9036
- C:\Windows\System\Lcgaajn.exe
  C:\Windows\System\Lcgaajn.exe
  2⤵
  PID:9052
- C:\Windows\System\CQRwLlz.exe
  C:\Windows\System\CQRwLlz.exe
  2⤵
  PID:9068
- C:\Windows\System\stYlWQL.exe
  C:\Windows\System\stYlWQL.exe
  2⤵
  PID:9084
- C:\Windows\System\eenZAHx.exe
  C:\Windows\System\eenZAHx.exe
  2⤵
  PID:9100
- C:\Windows\System\PlHPRej.exe
  C:\Windows\System\PlHPRej.exe
  2⤵
  PID:9116
- C:\Windows\System\BLUDGpq.exe
  C:\Windows\System\BLUDGpq.exe
  2⤵
  PID:9132
- C:\Windows\System\vGleyiR.exe
  C:\Windows\System\vGleyiR.exe
  2⤵
  PID:9148
- C:\Windows\System\QIFVpre.exe
  C:\Windows\System\QIFVpre.exe
  2⤵
  PID:9164
- C:\Windows\System\QkhfOhH.exe
  C:\Windows\System\QkhfOhH.exe
  2⤵
  PID:9180
- C:\Windows\System\cuArLHE.exe
  C:\Windows\System\cuArLHE.exe
  2⤵
  PID:9196
- C:\Windows\System\TFrIHeU.exe
  C:\Windows\System\TFrIHeU.exe
  2⤵
  PID:9212
- C:\Windows\System\LOMrpjY.exe
  C:\Windows\System\LOMrpjY.exe
  2⤵
  PID:8224
- C:\Windows\System\hBPnBKz.exe
  C:\Windows\System\hBPnBKz.exe
  2⤵
  PID:7456
- C:\Windows\System\SdKBkfd.exe
  C:\Windows\System\SdKBkfd.exe
  2⤵
  PID:8260
- C:\Windows\System\dAKeXuG.exe
  C:\Windows\System\dAKeXuG.exe
  2⤵
  PID:8244
- C:\Windows\System\eDTpVjW.exe
  C:\Windows\System\eDTpVjW.exe
  2⤵
  PID:8324
- C:\Windows\System\nFyHUUt.exe
  C:\Windows\System\nFyHUUt.exe
  2⤵
  PID:8276
- C:\Windows\System\pbEvqJJ.exe
  C:\Windows\System\pbEvqJJ.exe
  2⤵
  PID:8344
- C:\Windows\System\jVBxyij.exe
  C:\Windows\System\jVBxyij.exe
  2⤵
  PID:8388
- C:\Windows\System\CnSWMOj.exe
  C:\Windows\System\CnSWMOj.exe
  2⤵
  PID:8452
- C:\Windows\System\sJbZuxG.exe
  C:\Windows\System\sJbZuxG.exe
  2⤵
  PID:8440
- C:\Windows\System\rtMmIsV.exe
  C:\Windows\System\rtMmIsV.exe
  2⤵
  PID:8496
- C:\Windows\System\pmWQjus.exe
  C:\Windows\System\pmWQjus.exe
  2⤵
  PID:8508
- C:\Windows\System\bGTWqFG.exe
  C:\Windows\System\bGTWqFG.exe
  2⤵
  PID:8532
- C:\Windows\System\esqDrqR.exe
  C:\Windows\System\esqDrqR.exe
  2⤵
  PID:8548
- C:\Windows\System\MWtkuRD.exe
  C:\Windows\System\MWtkuRD.exe
  2⤵
  PID:8584
- C:\Windows\System\EduJQUX.exe
  C:\Windows\System\EduJQUX.exe
  2⤵
  PID:8628
- C:\Windows\System\qritvnE.exe
  C:\Windows\System\qritvnE.exe
  2⤵
  PID:8648
- C:\Windows\System\YSCDEkl.exe
  C:\Windows\System\YSCDEkl.exe
  2⤵
  PID:8664
- C:\Windows\System\TRcaIHW.exe
  C:\Windows\System\TRcaIHW.exe
  2⤵
  PID:8724
- C:\Windows\System\SOsclpM.exe
  C:\Windows\System\SOsclpM.exe
  2⤵
  PID:8740
- C:\Windows\System\boRGqbY.exe
  C:\Windows\System\boRGqbY.exe
  2⤵
  PID:8760
- C:\Windows\System\RjDGdEM.exe
  C:\Windows\System\RjDGdEM.exe
  2⤵
  PID:8772
- C:\Windows\System\XANTDGS.exe
  C:\Windows\System\XANTDGS.exe
  2⤵
  PID:8824
- C:\Windows\System\APaBrzt.exe
  C:\Windows\System\APaBrzt.exe
  2⤵
  PID:8856
- C:\Windows\System\touvGEK.exe
  C:\Windows\System\touvGEK.exe
  2⤵
  PID:8872
- C:\Windows\System\qWfAmaE.exe
  C:\Windows\System\qWfAmaE.exe
  2⤵
  PID:8952
- C:\Windows\System\FVlMzYP.exe
  C:\Windows\System\FVlMzYP.exe
  2⤵
  PID:8936
- C:\Windows\System\xapoStZ.exe
  C:\Windows\System\xapoStZ.exe
  2⤵
  PID:8984
- C:\Windows\System\McEeSHD.exe
  C:\Windows\System\McEeSHD.exe
  2⤵
  PID:9048
- C:\Windows\System\squNzLz.exe
  C:\Windows\System\squNzLz.exe
  2⤵
  PID:9112
- C:\Windows\System\HmjPHVL.exe
  C:\Windows\System\HmjPHVL.exe
  2⤵
  PID:8996
- C:\Windows\System\KgyDRSf.exe
  C:\Windows\System\KgyDRSf.exe
  2⤵
  PID:9124
- C:\Windows\System\AbfCecw.exe
  C:\Windows\System\AbfCecw.exe
  2⤵
  PID:9092
- C:\Windows\System\WCYZWYH.exe
  C:\Windows\System\WCYZWYH.exe
  2⤵
  PID:9176
- C:\Windows\System\eQDvvGy.exe
  C:\Windows\System\eQDvvGy.exe
  2⤵
  PID:7820
- C:\Windows\System\nzTbBrC.exe
  C:\Windows\System\nzTbBrC.exe
  2⤵
  PID:7696
- C:\Windows\System\bktUujS.exe
  C:\Windows\System\bktUujS.exe
  2⤵
  PID:8212
- C:\Windows\System\ttLnEbU.exe
  C:\Windows\System\ttLnEbU.exe
  2⤵
  PID:8292
- C:\Windows\System\pptqExs.exe
  C:\Windows\System\pptqExs.exe
  2⤵
  PID:8500
- C:\Windows\System\ttAlypi.exe
  C:\Windows\System\ttAlypi.exe
  2⤵
  PID:8308
- C:\Windows\System\mRxRlYa.exe
  C:\Windows\System\mRxRlYa.exe
  2⤵
  PID:8472
- C:\Windows\System\zqEwlac.exe
  C:\Windows\System\zqEwlac.exe
  2⤵
  PID:8528
- C:\Windows\System\BZVKdHq.exe
  C:\Windows\System\BZVKdHq.exe
  2⤵
  PID:8596
- C:\Windows\System\TkFWJIp.exe
  C:\Windows\System\TkFWJIp.exe
  2⤵
  PID:8608
- C:\Windows\System\vKJHuLZ.exe
  C:\Windows\System\vKJHuLZ.exe
  2⤵
  PID:8676
- C:\Windows\System\BCsdXeB.exe
  C:\Windows\System\BCsdXeB.exe
  2⤵
  PID:8804
- C:\Windows\System\VfpYxAo.exe
  C:\Windows\System\VfpYxAo.exe
  2⤵
  PID:8948
- C:\Windows\System\ICOVvCY.exe
  C:\Windows\System\ICOVvCY.exe
  2⤵
  PID:8744
- C:\Windows\System\XrmdqQG.exe
  C:\Windows\System\XrmdqQG.exe
  2⤵
  PID:8932
- C:\Windows\System\txukrMl.exe
  C:\Windows\System\txukrMl.exe
  2⤵
  PID:8884
- C:\Windows\System\odpIHwb.exe
  C:\Windows\System\odpIHwb.exe
  2⤵
  PID:9060
- C:\Windows\System\nqUJjSz.exe
  C:\Windows\System\nqUJjSz.exe
  2⤵
  PID:9172
- C:\Windows\System\aVQaHqV.exe
  C:\Windows\System\aVQaHqV.exe
  2⤵
  PID:9204
- C:\Windows\System\ZeViGDF.exe
  C:\Windows\System\ZeViGDF.exe
  2⤵
  PID:8312
- C:\Windows\System\tbNkZEo.exe
  C:\Windows\System\tbNkZEo.exe
  2⤵
  PID:8408
- C:\Windows\System\VPfMtUW.exe
  C:\Windows\System\VPfMtUW.exe
  2⤵
  PID:8484
- C:\Windows\System\WGvBCAj.exe
  C:\Windows\System\WGvBCAj.exe
  2⤵
  PID:8592
- C:\Windows\System\vhAgDIi.exe
  C:\Windows\System\vhAgDIi.exe
  2⤵
  PID:8792
- C:\Windows\System\QzGirCc.exe
  C:\Windows\System\QzGirCc.exe
  2⤵
  PID:8852
- C:\Windows\System\vuxaKew.exe
  C:\Windows\System\vuxaKew.exe
  2⤵
  PID:9108
- C:\Windows\System\xpdwhvS.exe
  C:\Windows\System\xpdwhvS.exe
  2⤵
  PID:9160
- C:\Windows\System\LfnWeDb.exe
  C:\Windows\System\LfnWeDb.exe
  2⤵
  PID:9064
- C:\Windows\System\kqjsNdJ.exe
  C:\Windows\System\kqjsNdJ.exe
  2⤵
  PID:8504
- C:\Windows\System\CfYdZvF.exe
  C:\Windows\System\CfYdZvF.exe
  2⤵
  PID:8340
- C:\Windows\System\DzynhmA.exe
  C:\Windows\System\DzynhmA.exe
  2⤵
  PID:9156
- C:\Windows\System\WFvMZhe.exe
  C:\Windows\System\WFvMZhe.exe
  2⤵
  PID:9224
- C:\Windows\System\zDXQVbq.exe
  C:\Windows\System\zDXQVbq.exe
  2⤵
  PID:9240
- C:\Windows\System\zSXQAAW.exe
  C:\Windows\System\zSXQAAW.exe
  2⤵
  PID:9256
- C:\Windows\System\CYuSdhN.exe
  C:\Windows\System\CYuSdhN.exe
  2⤵
  PID:9272
- C:\Windows\System\XSRayqa.exe
  C:\Windows\System\XSRayqa.exe
  2⤵
  PID:9288
- C:\Windows\System\JnXArzx.exe
  C:\Windows\System\JnXArzx.exe
  2⤵
  PID:9304
- C:\Windows\System\OeHNzTW.exe
  C:\Windows\System\OeHNzTW.exe
  2⤵
  PID:9320
- C:\Windows\System\kdpTtfV.exe
  C:\Windows\System\kdpTtfV.exe
  2⤵
  PID:9336
- C:\Windows\System\GXbAaLp.exe
  C:\Windows\System\GXbAaLp.exe
  2⤵
  PID:9352
- C:\Windows\System\vUAMLvm.exe
  C:\Windows\System\vUAMLvm.exe
  2⤵
  PID:9368
- C:\Windows\System\aAEBVVG.exe
  C:\Windows\System\aAEBVVG.exe
  2⤵
  PID:9408
- C:\Windows\System\GaiwUvZ.exe
  C:\Windows\System\GaiwUvZ.exe
  2⤵
  PID:9428
- C:\Windows\System\SRygfVf.exe
  C:\Windows\System\SRygfVf.exe
  2⤵
  PID:9444
- C:\Windows\System\gWOdYwe.exe
  C:\Windows\System\gWOdYwe.exe
  2⤵
  PID:9460
- C:\Windows\System\FvDHCvt.exe
  C:\Windows\System\FvDHCvt.exe
  2⤵
  PID:9476
- C:\Windows\System\FXpVSzi.exe
  C:\Windows\System\FXpVSzi.exe
  2⤵
  PID:9496
- C:\Windows\System\iqUkiGX.exe
  C:\Windows\System\iqUkiGX.exe
  2⤵
  PID:9512
- C:\Windows\System\ANuDGkF.exe
  C:\Windows\System\ANuDGkF.exe
  2⤵
  PID:9528
- C:\Windows\System\TNcIong.exe
  C:\Windows\System\TNcIong.exe
  2⤵
  PID:9544
- C:\Windows\System\NEkkZYr.exe
  C:\Windows\System\NEkkZYr.exe
  2⤵
  PID:9560
- C:\Windows\System\QxvybNq.exe
  C:\Windows\System\QxvybNq.exe
  2⤵
  PID:9576
- C:\Windows\System\iLAuHxz.exe
  C:\Windows\System\iLAuHxz.exe
  2⤵
  PID:9592
- C:\Windows\System\OGhmhMV.exe
  C:\Windows\System\OGhmhMV.exe
  2⤵
  PID:9608
- C:\Windows\System\rZTcQzG.exe
  C:\Windows\System\rZTcQzG.exe
  2⤵
  PID:9624
- C:\Windows\System\ovRfsbR.exe
  C:\Windows\System\ovRfsbR.exe
  2⤵
  PID:9640
- C:\Windows\System\VFzUyCm.exe
  C:\Windows\System\VFzUyCm.exe
  2⤵
  PID:9656
- C:\Windows\System\BinUjIs.exe
  C:\Windows\System\BinUjIs.exe
  2⤵
  PID:9672
- C:\Windows\System\zwkSsRv.exe
  C:\Windows\System\zwkSsRv.exe
  2⤵
  PID:9688
- C:\Windows\System\rvmKjcB.exe
  C:\Windows\System\rvmKjcB.exe
  2⤵
  PID:9704
- C:\Windows\System\VwLmgAy.exe
  C:\Windows\System\VwLmgAy.exe
  2⤵
  PID:9720
- C:\Windows\System\vclHQBL.exe
  C:\Windows\System\vclHQBL.exe
  2⤵
  PID:9736
- C:\Windows\System\grEWXjN.exe
  C:\Windows\System\grEWXjN.exe
  2⤵
  PID:9752
- C:\Windows\System\zhzBXzN.exe
  C:\Windows\System\zhzBXzN.exe
  2⤵
  PID:9768
- C:\Windows\System\CQtMtZi.exe
  C:\Windows\System\CQtMtZi.exe
  2⤵
  PID:9784
- C:\Windows\System\EKlKtbZ.exe
  C:\Windows\System\EKlKtbZ.exe
  2⤵
  PID:9800
- C:\Windows\System\WmaUXYQ.exe
  C:\Windows\System\WmaUXYQ.exe
  2⤵
  PID:9816
- C:\Windows\System\qayXtqK.exe
  C:\Windows\System\qayXtqK.exe
  2⤵
  PID:9832
- C:\Windows\System\KsGZSXU.exe
  C:\Windows\System\KsGZSXU.exe
  2⤵
  PID:9848
- C:\Windows\System\hXupyAe.exe
  C:\Windows\System\hXupyAe.exe
  2⤵
  PID:9864
- C:\Windows\System\islElrJ.exe
  C:\Windows\System\islElrJ.exe
  2⤵
  PID:9880
- C:\Windows\System\nBltZLJ.exe
  C:\Windows\System\nBltZLJ.exe
  2⤵
  PID:9896
- C:\Windows\System\qsCxizk.exe
  C:\Windows\System\qsCxizk.exe
  2⤵
  PID:9912
- C:\Windows\System\QhLzwSX.exe
  C:\Windows\System\QhLzwSX.exe
  2⤵
  PID:9928
- C:\Windows\System\rmgSmCl.exe
  C:\Windows\System\rmgSmCl.exe
  2⤵
  PID:9944
- C:\Windows\System\YpqMckm.exe
  C:\Windows\System\YpqMckm.exe
  2⤵
  PID:9960
- C:\Windows\System\vwHuLaJ.exe
  C:\Windows\System\vwHuLaJ.exe
  2⤵
  PID:9976
- C:\Windows\System\cmZpNYI.exe
  C:\Windows\System\cmZpNYI.exe
  2⤵
  PID:9992
- C:\Windows\System\SCcYXkr.exe
  C:\Windows\System\SCcYXkr.exe
  2⤵
  PID:10008
- C:\Windows\System\fgQxGCW.exe
  C:\Windows\System\fgQxGCW.exe
  2⤵
  PID:10024
- C:\Windows\System\IDdDafJ.exe
  C:\Windows\System\IDdDafJ.exe
  2⤵
  PID:10040
- C:\Windows\System\WGJamWl.exe
  C:\Windows\System\WGJamWl.exe
  2⤵
  PID:10056
- C:\Windows\System\kYJvDFH.exe
  C:\Windows\System\kYJvDFH.exe
  2⤵
  PID:10072
- C:\Windows\System\CkFyzNs.exe
  C:\Windows\System\CkFyzNs.exe
  2⤵
  PID:10088
- C:\Windows\System\Ukfbvel.exe
  C:\Windows\System\Ukfbvel.exe
  2⤵
  PID:10104
- C:\Windows\System\gmtVReu.exe
  C:\Windows\System\gmtVReu.exe
  2⤵
  PID:10120
- C:\Windows\System\WpxgbRd.exe
  C:\Windows\System\WpxgbRd.exe
  2⤵
  PID:10136
- C:\Windows\System\kIqtsjV.exe
  C:\Windows\System\kIqtsjV.exe
  2⤵
  PID:10152
- C:\Windows\System\BvHaMFw.exe
  C:\Windows\System\BvHaMFw.exe
  2⤵
  PID:10168
- C:\Windows\System\kFvOxtG.exe
  C:\Windows\System\kFvOxtG.exe
  2⤵
  PID:10184
- C:\Windows\System\RBRJROf.exe
  C:\Windows\System\RBRJROf.exe
  2⤵
  PID:10200
- C:\Windows\System\xyQFGrs.exe
  C:\Windows\System\xyQFGrs.exe
  2⤵
  PID:10216
- C:\Windows\System\kJxERuy.exe
  C:\Windows\System\kJxERuy.exe
  2⤵
  PID:10232
- C:\Windows\System\LRZLlRE.exe
  C:\Windows\System\LRZLlRE.exe
  2⤵
  PID:9252
- C:\Windows\System\PKyrcZJ.exe
  C:\Windows\System\PKyrcZJ.exe
  2⤵
  PID:9316
- C:\Windows\System\bKpwsMc.exe
  C:\Windows\System\bKpwsMc.exe
  2⤵
  PID:8644
- C:\Windows\System\iduUHlp.exe
  C:\Windows\System\iduUHlp.exe
  2⤵
  PID:7088
- C:\Windows\System\OepVvyW.exe
  C:\Windows\System\OepVvyW.exe
  2⤵
  PID:9232
- C:\Windows\System\gYdJOhq.exe
  C:\Windows\System\gYdJOhq.exe
  2⤵
  PID:9328
- C:\Windows\System\dbAutaI.exe
  C:\Windows\System\dbAutaI.exe
  2⤵
  PID:9360
- C:\Windows\System\OtDTuJx.exe
  C:\Windows\System\OtDTuJx.exe
  2⤵
  PID:9380
- C:\Windows\System\PQttYzq.exe
  C:\Windows\System\PQttYzq.exe
  2⤵
  PID:9400
- C:\Windows\System\aJqsZJz.exe
  C:\Windows\System\aJqsZJz.exe
  2⤵
  PID:9436
- C:\Windows\System\RYtPWaE.exe
  C:\Windows\System\RYtPWaE.exe
  2⤵
  PID:9440
- C:\Windows\System\mPBvyUZ.exe
  C:\Windows\System\mPBvyUZ.exe
  2⤵
  PID:9508
- C:\Windows\System\szkuaYw.exe
  C:\Windows\System\szkuaYw.exe
  2⤵
  PID:9600
- C:\Windows\System\LCRwqAZ.exe
  C:\Windows\System\LCRwqAZ.exe
  2⤵
  PID:9584
- C:\Windows\System\xOuecSe.exe
  C:\Windows\System\xOuecSe.exe
  2⤵
  PID:9616

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DWBMtvm.exe

Filesize
2.1MB

MD5
5b63cdc10e0f81dba6ef5b0f99a30cf5

SHA1
d0696691673461cb19e23ec33411931f529013fc

SHA256
d68f1530ee8c696e84ace5f4e102700d139008bc75d7464e4af30181ee070258

SHA512
c2a36de0613d2a7158def7caab6d5611246056df92f2badc00e0e632bdd33296f091c245d62db42a51e3f038b4f6dc5ca4f25c5a58de81bf9180ef24a62a3c61

Download Submit
C:\Windows\system\HgKBMJJ.exe

Filesize
2.1MB

MD5
9d7320df25c064ebc84bcc78c93f3161

SHA1
c7094ea63757a8b8407e0dac5fce7cb97c5c710e

SHA256
26edd7112498159254fb71ce31e4f15c24532ad35b0898df8dcba82c9e929223

SHA512
2a1cfb7815ce414c740994c41be9dcc99871f4e119ec6f77a2b3025b7ede490dcad92998278fde378e7412b845d99bfeca64126674151f650a25a49e08cc59f0

Download Submit
C:\Windows\system\JsKBHYJ.exe

Filesize
2.1MB

MD5
7ffd3f1896dacb3db3405151ebf62afe

SHA1
b17749d5a88109cbfbb115ffca0ec95281db702f

SHA256
857c3901324eb65768ba67764ba3a99e12fcb8e9caf362aaa947fcd2da1c06f4

SHA512
fe4b8062c1f3b5cd2b163e47dfccfbc089593d8f6a2a900db4484b2e44eea091badaa154e7314448c2ec8d88a5af34fffa728c55e6d5050e6aaf95f11ca7219d

Download Submit
C:\Windows\system\KBECEco.exe

Filesize
2.1MB

MD5
ecc4654724086af843e20afc05ac2f58

SHA1
7f69f39d5d01dd44dcb3561efe5108362c025031

SHA256
a3fb64bbf50b006c28cb53b57b021116ecbca8455924eaf8eb7662052df36331

SHA512
17a0f994b78966457e305198741617bd7c259223e8ce88d27f4c76ee6501ff33ab55a3eca91213d9c1c94ae5ce1559d81b96c83003f87b9e4163d1411cbb0678

Download Submit
C:\Windows\system\LdKFeLq.exe

Filesize
2.1MB

MD5
01ebecffbc24d3825159cf78fa2bed15

SHA1
e22f7bf5b6dde35467d16d3859f6a151dd8cf9ac

SHA256
37fe0ace48a7e4544b8e10de19c0b91a4c6a784f288702374e86c4847eddbbb9

SHA512
612830cac7044497955f1bd8ced871c0358124274fb017bf044a33f162149d958f759963b1ff25ef959678719ec64e3e779e9208b446d4434c1a9751c9de99ca

Download Submit
C:\Windows\system\LfIirVY.exe

Filesize
2.1MB

MD5
d3c77b17d70031c1fdb6cb850a03f4a3

SHA1
9e368d0b9c67dacfb6ec47e24ef0739a77ae586c

SHA256
4f42a2a002aa4baf3e70b20df074b0d46662841fe3d2d39e0d37df2730d6e8a4

SHA512
3dc9aad3fb0021132769a9f2a6548ece149d8db967234b1502281bad8834b20ed65060f58c46a435a803879c49bbdbf1b63186e540ca4b03831c915a1972bb63

Download Submit
C:\Windows\system\LmsCYut.exe

Filesize
2.1MB

MD5
b262bc337ed0115db754d0e4c22f2c1f

SHA1
3d404a6173cabf0d24c820b559cbc4efe214dc30

SHA256
d5cca5e330ab19963b1eba1b84e73eba3a55cc70e9bf7bef541c5397abad607c

SHA512
92c9ead0236d73569eefaa1abca380f22e0cd2712e5f45ba14d61d00cec6ea92a18fca335bfe1745bda6ac6502778fe080f6f2f23d43fc8b3863242618e48d09

Download Submit
C:\Windows\system\MjJGRTx.exe

Filesize
2.1MB

MD5
a6a7545e2210e14a0ab73dd606e212fd

SHA1
3b9b8f1c33580ab6132f6d2a6c7a4b66219eeb80

SHA256
4063ede438e9e66c9a1135cb67debaa0520834877ca697a7eeec97b59dfb90ad

SHA512
8191602f1bafe2210073588999af6c660a9751ad610cad939ba3648b1364fe2d2f78747dd4e215358547e341691d7eedb187a4bed9975bee8d635925f6634777

Download Submit
C:\Windows\system\NluiODi.exe

Filesize
2.1MB

MD5
b17476fa5e16b32dadb0736fa2a3ce15

SHA1
50004754ca6faa01ef940922b53fae901504f8be

SHA256
279cf8c3eea3a9505f79187047ba57d3efd3ea2d293d3bdf4ec04f7d991bac06

SHA512
909e9a191709c8079f9ff2911e961e227f9d3ac6c325ab36ae025e7fb7c309346066a86f69afa8f7d4f7f3ea5942c0f675ebeb8ff21a5e18561fb27b4b64d5bb

Download Submit
C:\Windows\system\QLZPdMl.exe

Filesize
2.1MB

MD5
9f1e092670ee62f1ceb34dde746e8fb1

SHA1
d79c2d1ad614671b813f02748565c181bded776a

SHA256
375429b3c6533b485ad5683f8b3cfe52305affefa66ac24c287d12592e2e83c8

SHA512
90b74a4973fc029db3c4f37e79cbbebaf44ecdb6c22abb9860c5e65d4ddfad09bc76b5c50a14286529ac480ffc7e67cafdefbd55daaa454c23d9050c3efa3bc3

Download Submit
C:\Windows\system\QOigFNk.exe

Filesize
2.1MB

MD5
3860f1b07ccd057ef799411a398df3ad

SHA1
68928bafedf70229c18c195513bff6a3d43a8285

SHA256
8cb6fc437572c37d05a48d1e462753c6aca2cde36f6e77116e7ac7eb9a6fd0dc

SHA512
72efaf8e53d930447163b06f97384d2bedd4e1dfcfcb069bea8231a05945e4d61ddbfaf8f0462af9a10e795e89c5d4126aafb705a04c0abcc412ef9899446854

Download Submit
C:\Windows\system\QXfDEJv.exe

Filesize
2.1MB

MD5
a8950140baaa814ebbb81e5b36adf811

SHA1
a3a7b3dfe4f58fe6629e38ae69514dacec6677fb

SHA256
d33b459fb07510582dfc4acf2c6cfb913a5f89ee5f845158b9bd8ecc355c67d8

SHA512
a62d79cd52de48f4ac41719ade2125a2ccbdcd91312d42b5d6b4aed77ac41a1a33ff3c5a029df1efb7ea8f583b42eeff4533eaf387fc586e6c42a7138114703e

Download Submit
C:\Windows\system\RAsVlTa.exe

Filesize
2.1MB

MD5
7173147d8aff8b2856decdda10c8e8e0

SHA1
1374eab69d141a7f4ee31d318e6c691cea679e25

SHA256
743fe3efa9950f595b683ced473bf2dbb3eaa7f4a8a20184dedafbda8c7f512d

SHA512
161143c886965c9ef93f978ccadf960c0e21e8da4da0a2f8bd27f79ad6ed68967dd0c8b88c68a964b6f1e23d287d37d211cb4635256b4fd91e9d95b5607cbf7f

Download Submit
C:\Windows\system\SeqZpJR.exe

Filesize
2.1MB

MD5
e66952e72bc6b368a37f27e34c27bf0d

SHA1
fff6bc35b896878dde1b1759a4ea24809ab846c8

SHA256
e5abd1bf460ed9cb1e0b607dd5367c20d88649216e435df8aad92c69690b5cd5

SHA512
ff44fb33e22cf602b556e441a4039a73ffbb8e8e11b648bc91b7066192629831d605e19b1295ca7019f4474c011764081e151e2732e69face2fecd52d3166ab8

Download Submit
C:\Windows\system\VCkfCdO.exe

Filesize
2.1MB

MD5
2f48f2ca49fc4c0392afde9014805bdf

SHA1
ebf514d43373eeb693c05b7cebd894fdf08cbb93

SHA256
d1da00ae5ceb6c8312ba9776d9c5b0f40ad523cd253a94f17229160ad9b91222

SHA512
4b01c2607f58a02c9c28e99f9def7b1c440ee142437ad139678ff58916d72186f415b84efbea986599406a159d77a56814710d249c57121d25a0678392e5f43f

Download Submit
C:\Windows\system\WyTGpIK.exe

Filesize
2.1MB

MD5
f4e52abc6a3cdda6a69af84bc50f6ba3

SHA1
de5d0a998edcc5e03814963f96cc8f352b510dba

SHA256
c9d4cbd113157e1b0463d96de6eb01ee0c02c0274d3c137f381204833be1b224

SHA512
e81d672eed4067a1515db850049ec9047535f5f642f78c0fb48d84fe8c5f37e917a63786e224d75ec8add6881bbc6427e712a3c0c6c3506758700e695a3442bc

Download Submit
C:\Windows\system\XQDaBgs.exe

Filesize
2.1MB

MD5
3aa3976e383e2a70b0bff79040011c21

SHA1
01625cd5ffc272158c2ad1f20877ae231382796f

SHA256
9f0ba7ca3895199ec05612612b6709d5e74067954b86c5b22ed4c9901e358980

SHA512
44e674ef8b620fa16e57eafe9cb3169756c9897a75f1b8f2439679eedf3f24ecd700b9e05e61035cdbbae98055bfc8adac982ec8cc0c5cc08c1700e26a56021b

Download Submit
C:\Windows\system\bVgiqjq.exe

Filesize
2.1MB

MD5
3b10b31d484ff0191b1ccd5efd9d74ef

SHA1
4440ef96eb4cd50d62964a30c9904f5f8bd12783

SHA256
92da7b0f625739952d0cb041a5a206f4fdbfdc4ef30b298acb4a995e8ab08ef5

SHA512
3b672d81c56c6fde9aaadd66af23ff591d4a43c89f0f99145f018b1f1b20ae3a47cf16d66d98e897dbf4ec4eade216bb6158705a13b2a8ab3fc48b0e4a7fea8d

Download Submit
C:\Windows\system\cedkwMR.exe

Filesize
2.1MB

MD5
aaf84706ad33e13b27dc0d1a66d3ef85

SHA1
9923277f679e39ea59d8f8825e2c45f4d5063581

SHA256
4aee718cbcf98a9d4352fbf8ffedf3a2ab83db17afcb00cb6db5cb3bee675752

SHA512
5d563a7765ffb9958eb6fbf4398e3d98e00cfb17fe83be04988bc92b061f3982cc51e1b281b11b912b51f7181d55d56e556bfc495ea1c5137d08b80f0bc76f0b

Download Submit
C:\Windows\system\dGnxScG.exe

Filesize
2.1MB

MD5
6ed0cf96b84b11048e7c4cacb392674a

SHA1
00b529471ac2c17ae87070d892c098f19924561c

SHA256
310a281c6207df1641c7dd20aa94fbe2f3a5793c29238a3631afc5b26ea3b2ca

SHA512
c444c6bbb329ad5b32a42033adaba423e779c285dc0413f838f2478c06c7a726b05ac20861b552859967364950258e8ce72debac66787e8eff118b8cccb1d99d

Download Submit
C:\Windows\system\kTalRWu.exe

Filesize
2.1MB

MD5
c691138a09c9b3f702d1182f51a90132

SHA1
5a8471d4384cf8f45e6a1fbcbfdb80f7b2212877

SHA256
622b1f03e64b02c27165fcdc964e7f3f71b33f64ab82d1a28553ee86137864ad

SHA512
5cabbfc8a744de2488335d741d8cf09c54d426fba5fc563b52506b053a5c493a31805b083f2733fc0f178e48586de13e8f3389cf739eb10d8adad24b0dce9ff6

Download Submit
C:\Windows\system\mUbHlKx.exe

Filesize
2.1MB

MD5
a184753a37846fcd556ca39daf962cdf

SHA1
5279c9b19a47889032756c812b96644dcbac3dcf

SHA256
7dea70aab95c20a1f4175431504403cb2a720a2b244c887ac076c71c73bc66b0

SHA512
db810e6c7056cf1138c0bc32b6b6fcc27f5221d3873919a111d9f1b321b2f945eff37634ff319a69897a9ecb14c430909e8907443c0c099674af4e16dd895e1b

Download Submit
C:\Windows\system\oIRBcaA.exe

Filesize
2.1MB

MD5
b3aa0f3ef20e2dbe0528665fa07134ec

SHA1
41dee427796fa63b155bbab7bcafb54a8d2250d2

SHA256
f31efe2d21972638bdd67cb89343c53f00dbd21ee09688be0ead13ff24221a94

SHA512
0f8132a92b6bdcf79d94267ef1f45e7eb3962b7e481006180affe60c5348c66c90b82877da563eb72d19dceb4a917a9d95b19eff74a8a56b6a3487bbde0b6a81

Download Submit
C:\Windows\system\rRvNEVd.exe

Filesize
2.1MB

MD5
1a199a69a354fdcde01dcda1a5d0894a

SHA1
da059ec64482b8665afffaf1833f710881687572

SHA256
6b690169e6128acf2e22b5f3141474624523f24aa4332edd0c0fc63640a0dd98

SHA512
448e2cbc5ab5a1fea47c4832860f864d09e2d7ae515ac1ef6315bc8d6f6b56d76acdd9c897ced48e2526503fa6f9c916d0287300590c7911bc9df3aa8a898abc

Download Submit
C:\Windows\system\rWjWBQW.exe

Filesize
2.1MB

MD5
d5ae84d752c13888a79a105eb34d225d

SHA1
fa7007ebac4083a5438b3c62851184f4484aef67

SHA256
aa458cf68ae27d581939c9a2207e532788dfcee4e0a15a5b99086b2f6f2a0b18

SHA512
e6fd60900237f803c03c9f43b50bd6fe6e3f0e55fdd2293298abb22e9567b92704715648ba9a4c66ed7c980331e6cda96f6d578c2e3378a116b89e16c3846fbb

Download Submit
C:\Windows\system\vpLaJhP.exe

Filesize
2.1MB

MD5
ae73fe613d62ad7fa962dc0a72fdc6fe

SHA1
1f9d8b3d17e09accab47c4e0aef22ce7a0761d78

SHA256
a49bb30af73e559952d8a3b2e8d353840efceb30bdcac8960be737d07919825f

SHA512
aa79058af6fa541f3d4bd75b539decfd775e8c429458749ae4a390c484cecac7b1b32f93b36a8c255a7e04343d2c031b6a1d74c774b0436cce2727c7096f5582

Download Submit
\Windows\system\FlfXEOp.exe

Filesize
2.1MB

MD5
270207ee769d6244eea061a82ba9ef51

SHA1
46a1e9d8b670962821eec2b3d7b6e9a9d61a25d7

SHA256
f31ed3149f2289c14d16513440300ddb3576081ecbfb7cda19cc7db600c5166e

SHA512
29508ead62e01224833fdad5886f8a17cadc2e6426a398f7ca0b66636349a6f320bce49a4cf81c8660879a92f6008298c8bdbb8856f3259baa873974a815c9ec

Download Submit
\Windows\system\MhNSogd.exe

Filesize
2.1MB

MD5
bcce5a8c6dea5a50331145748b991088

SHA1
f759c427aaa935b2a30679b5dcefe1db16bb42d0

SHA256
88b24bdf9ce719456ecb7a6ff580968f8b344d0549e63fdf88125820b57ff0f2

SHA512
864961c51e569fb5955fcaebfc715481ed475d49bfb06ac633176bd1d7b4a2c74b25926f464ffad50e3d836f8d8eeead70233834c20f270f60ba4a873b3bba2b

Download Submit
\Windows\system\VAFQXUG.exe

Filesize
2.1MB

MD5
04cab03f124bbb98b0c1d26321a3e566

SHA1
31801a1c70ea000c75fc66df9a6c9317836b3305

SHA256
3333967eaa711c3007324a90ed1d89c3cd69845d3dbe7d7145a69b669cfee297

SHA512
ef5358eebcafe26222312735e750d29d4a84224d90d70ce75179c7c2e00a15413bbb7fecf42ad7e0368d9ec03f042949a1337086a8cba53cf01decc7245f537b

Download Submit
\Windows\system\jJpyQbJ.exe

Filesize
2.1MB

MD5
2f9b972dc94d9466309e0884af9161d3

SHA1
0e35184b09ef7351758f2da6458535df82d31186

SHA256
f5622c6e48edd44d0aff7b3db5f701c806cebd1046e5347d31fc4a7bdbc453d2

SHA512
7f830935b4ed7af9c2cefd6ea195f1eba3e909f7c07156251cba93cc99b5b15fb65276ced2516ea167f301ea86965f6d981e0b8c78093b62d588ae41db41b51a

Download Submit
\Windows\system\rFOMmIl.exe

Filesize
2.1MB

MD5
41383eaa789220e3d327db3f0eb45cf8

SHA1
89d7aebb680bef97367707c7e4df0a38e192ccd0

SHA256
24749828cf52b909747b9cf8c121ceb41d5d6d34aa037bda0f01b05c54c6beba

SHA512
206636f3c542fef68b266729bd93176e5aa66d02ce53d7c1c879b46e2538a6f114d94293a0dcaeefd7beace9da2c3d2db2e498d4d1b1f815061de1b2a72ffd9b

Download Submit
\Windows\system\yxWlgAc.exe

Filesize
2.1MB

MD5
9c4cc6db937d3196468bce06c5492708

SHA1
27bc1215a1586509708f8fe5f3e3a7b35089e62e

SHA256
7bebd023d29e79e9c014d237bd61d66d9e1e94d4f3ae89bbb58e3e44bd7f0acf

SHA512
75c1af63650853a70a60760dc90ecd58e31cb28314bd88e010623cce916b396239330bc038d8325464de1c2635a9b16b0b20dce08427974e42c5ebb27b5a3be5

Download Submit
memory/1080-4066-0x000000013F880000-0x000000013FBD4000-memory.dmp

Filesize
3.3MB

Download
memory/1080-13-0x000000013F880000-0x000000013FBD4000-memory.dmp

Filesize
3.3MB

Download
memory/1280-4076-0x000000013FFB0000-0x0000000140304000-memory.dmp

Filesize
3.3MB

Download
memory/1280-85-0x000000013FFB0000-0x0000000140304000-memory.dmp

Filesize
3.3MB

Download
memory/1684-4077-0x000000013F2B0000-0x000000013F604000-memory.dmp

Filesize
3.3MB

Download
memory/1684-4065-0x000000013F2B0000-0x000000013F604000-memory.dmp

Filesize
3.3MB

Download
memory/1684-77-0x000000013F2B0000-0x000000013F604000-memory.dmp

Filesize
3.3MB

Download
memory/1828-96-0x000000013F460000-0x000000013F7B4000-memory.dmp

Filesize
3.3MB

Download
memory/1828-4078-0x000000013F460000-0x000000013F7B4000-memory.dmp

Filesize
3.3MB

Download
memory/2092-15-0x000000013F180000-0x000000013F4D4000-memory.dmp

Filesize
3.3MB

Download
memory/2092-4067-0x000000013F180000-0x000000013F4D4000-memory.dmp

Filesize
3.3MB

Download
memory/2132-1375-0x000000013F990000-0x000000013FCE4000-memory.dmp

Filesize
3.3MB

Download
memory/2132-57-0x00000000020D0000-0x0000000002424000-memory.dmp

Filesize
3.3MB

Download
memory/2132-95-0x00000000020D0000-0x0000000002424000-memory.dmp

Filesize
3.3MB

Download
memory/2132-4064-0x00000000020D0000-0x0000000002424000-memory.dmp

Filesize
3.3MB

Download
memory/2132-2649-0x000000013FE90000-0x00000001401E4000-memory.dmp

Filesize
3.3MB

Download
memory/2132-111-0x000000013FC00000-0x000000013FF54000-memory.dmp

Filesize
3.3MB

Download
memory/2132-76-0x00000000020D0000-0x0000000002424000-memory.dmp

Filesize
3.3MB

Download
memory/2132-67-0x000000013FE90000-0x00000001401E4000-memory.dmp

Filesize
3.3MB

Download
memory/2132-0-0x000000013F4D0000-0x000000013F824000-memory.dmp

Filesize
3.3MB

Download
memory/2132-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2132-14-0x00000000020D0000-0x0000000002424000-memory.dmp

Filesize
3.3MB

Download
memory/2132-97-0x000000013FC90000-0x000000013FFE4000-memory.dmp

Filesize
3.3MB

Download
memory/2132-60-0x000000013F990000-0x000000013FCE4000-memory.dmp

Filesize
3.3MB

Download
memory/2132-58-0x000000013F4D0000-0x000000013F824000-memory.dmp

Filesize
3.3MB

Download
memory/2132-30-0x000000013FC30000-0x000000013FF84000-memory.dmp

Filesize
3.3MB

Download
memory/2132-19-0x000000013F0B0000-0x000000013F404000-memory.dmp

Filesize
3.3MB

Download
memory/2132-35-0x000000013FA90000-0x000000013FDE4000-memory.dmp

Filesize
3.3MB

Download
memory/2132-39-0x000000013F0A0000-0x000000013F3F4000-memory.dmp

Filesize
3.3MB

Download
memory/2176-100-0x000000013FC90000-0x000000013FFE4000-memory.dmp

Filesize
3.3MB

Download
memory/2176-4079-0x000000013FC90000-0x000000013FFE4000-memory.dmp

Filesize
3.3MB

Download
memory/2512-68-0x000000013FE90000-0x00000001401E4000-memory.dmp

Filesize
3.3MB

Download
memory/2512-4074-0x000000013FE90000-0x00000001401E4000-memory.dmp

Filesize
3.3MB

Download
memory/2512-2659-0x000000013FE90000-0x00000001401E4000-memory.dmp

Filesize
3.3MB

Download
memory/2524-42-0x000000013F0A0000-0x000000013F3F4000-memory.dmp

Filesize
3.3MB

Download
memory/2524-4071-0x000000013F0A0000-0x000000013F3F4000-memory.dmp

Filesize
3.3MB

Download
memory/2524-106-0x000000013F0A0000-0x000000013F3F4000-memory.dmp

Filesize
3.3MB

Download
memory/2544-61-0x000000013F990000-0x000000013FCE4000-memory.dmp

Filesize
3.3MB

Download
memory/2544-4072-0x000000013F990000-0x000000013FCE4000-memory.dmp

Filesize
3.3MB

Download
memory/2660-94-0x000000013FC30000-0x000000013FF84000-memory.dmp

Filesize
3.3MB

Download
memory/2660-4070-0x000000013FC30000-0x000000013FF84000-memory.dmp

Filesize
3.3MB

Download
memory/2660-33-0x000000013FC30000-0x000000013FF84000-memory.dmp

Filesize
3.3MB

Download
memory/2692-2233-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2692-4075-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2692-63-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2780-4069-0x000000013FA90000-0x000000013FDE4000-memory.dmp

Filesize
3.3MB

Download
memory/2780-38-0x000000013FA90000-0x000000013FDE4000-memory.dmp

Filesize
3.3MB

Download
memory/2784-4073-0x000000013F750000-0x000000013FAA4000-memory.dmp

Filesize
3.3MB

Download
memory/2784-56-0x000000013F750000-0x000000013FAA4000-memory.dmp

Filesize
3.3MB

Download
memory/3048-4068-0x000000013F0B0000-0x000000013F404000-memory.dmp

Filesize
3.3MB

Download
memory/3048-21-0x000000013F0B0000-0x000000013F404000-memory.dmp

Filesize
3.3MB

Download
memory/3048-84-0x000000013F0B0000-0x000000013F404000-memory.dmp

Filesize
3.3MB

Download