xmrig | 0ea79796ba0e730ce291034f1d58a564bab6f6a36d32a2a1dc2ee863e091991b

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
21-05-2024 21:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
Size

2.8MB
MD5

0fb64975531db9b1c364419bdd5cef70
SHA1

dd605a7625c5db178932fc2519787474510d5518
SHA256

0ea79796ba0e730ce291034f1d58a564bab6f6a36d32a2a1dc2ee863e091991b
SHA512

e7b1605eaa6642f01454b765456a5c3ff34926361a69ff1b643d050406d0c44ebc5485c4cfd2d1528c9d70993bdcaf46423a89faaf6be0eebb29d9bbbf4a7cc5
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkHC0IEFToChvLx:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R0

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 59 IoCs

miner

resource	yara_rule
behavioral1/memory/2200-1-0x000000013F580000-0x000000013F976000-memory.dmp	xmrig
behavioral1/files/0x000d00000001231c-3.dat	xmrig
behavioral1/files/0x000700000001480e-10.dat	xmrig
behavioral1/files/0x0031000000014502-11.dat	xmrig
behavioral1/files/0x0007000000014b10-26.dat	xmrig
behavioral1/files/0x0007000000014b36-30.dat	xmrig
behavioral1/files/0x0009000000014ba7-36.dat	xmrig
behavioral1/files/0x0006000000015c93-45.dat	xmrig
behavioral1/files/0x0006000000015cb0-55.dat	xmrig
behavioral1/files/0x0006000000015cbd-60.dat	xmrig
behavioral1/files/0x0006000000015cce-65.dat	xmrig
behavioral1/files/0x0006000000015ce3-75.dat	xmrig
behavioral1/files/0x0006000000015d0c-85.dat	xmrig
behavioral1/files/0x0006000000015d24-90.dat	xmrig
behavioral1/files/0x0006000000015e09-105.dat	xmrig
behavioral1/files/0x0006000000015fa7-120.dat	xmrig
behavioral1/files/0x00060000000160cc-125.dat	xmrig
behavioral1/files/0x0006000000016813-156.dat	xmrig
behavioral1/files/0x0006000000016c1d-162.dat	xmrig
behavioral1/memory/2288-235-0x000000013F080000-0x000000013F476000-memory.dmp	xmrig
behavioral1/memory/2664-178-0x000000013F8F0000-0x000000013FCE6000-memory.dmp	xmrig
behavioral1/memory/2576-192-0x000000013F100000-0x000000013F4F6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c3a-166.dat	xmrig
behavioral1/memory/2472-224-0x000000013F900000-0x000000013FCF6000-memory.dmp	xmrig
behavioral1/memory/2484-211-0x000000013F980000-0x000000013FD76000-memory.dmp	xmrig
behavioral1/files/0x0006000000016a6f-159.dat	xmrig
behavioral1/memory/2676-209-0x000000013F1B0000-0x000000013F5A6000-memory.dmp	xmrig
behavioral1/memory/2164-259-0x000000013F220000-0x000000013F616000-memory.dmp	xmrig
behavioral1/memory/3012-257-0x000000013F4C0000-0x000000013F8B6000-memory.dmp	xmrig
behavioral1/files/0x00060000000165f0-151.dat	xmrig
behavioral1/memory/2452-207-0x000000013F140000-0x000000013F536000-memory.dmp	xmrig
behavioral1/memory/2708-203-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	xmrig
behavioral1/memory/2684-197-0x000000013F6F0000-0x000000013FAE6000-memory.dmp	xmrig
behavioral1/memory/2080-172-0x000000013F640000-0x000000013FA36000-memory.dmp	xmrig
behavioral1/files/0x00060000000161b3-131.dat	xmrig
behavioral1/files/0x001800000000558a-145.dat	xmrig
behavioral1/files/0x000700000001654a-148.dat	xmrig
behavioral1/files/0x00060000000162c9-140.dat	xmrig
behavioral1/files/0x0006000000015f3c-115.dat	xmrig
behavioral1/files/0x0006000000015e6d-110.dat	xmrig
behavioral1/files/0x0006000000015d4c-100.dat	xmrig
behavioral1/files/0x0006000000015d44-95.dat	xmrig
behavioral1/files/0x0006000000015cf5-80.dat	xmrig
behavioral1/files/0x0006000000015cd9-70.dat	xmrig
behavioral1/files/0x0006000000015c9c-50.dat	xmrig
behavioral1/files/0x0009000000014dae-40.dat	xmrig
behavioral1/files/0x00070000000149e1-21.dat	xmrig
behavioral1/memory/2080-4416-0x000000013F640000-0x000000013FA36000-memory.dmp	xmrig
behavioral1/memory/2576-4418-0x000000013F100000-0x000000013F4F6000-memory.dmp	xmrig
behavioral1/memory/2664-4417-0x000000013F8F0000-0x000000013FCE6000-memory.dmp	xmrig
behavioral1/memory/2684-4420-0x000000013F6F0000-0x000000013FAE6000-memory.dmp	xmrig
behavioral1/memory/2708-4419-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	xmrig
behavioral1/memory/2452-4421-0x000000013F140000-0x000000013F536000-memory.dmp	xmrig
behavioral1/memory/2472-4423-0x000000013F900000-0x000000013FCF6000-memory.dmp	xmrig
behavioral1/memory/3012-4425-0x000000013F4C0000-0x000000013F8B6000-memory.dmp	xmrig
behavioral1/memory/2484-4424-0x000000013F980000-0x000000013FD76000-memory.dmp	xmrig
behavioral1/memory/2676-4422-0x000000013F1B0000-0x000000013F5A6000-memory.dmp	xmrig
behavioral1/memory/2164-4426-0x000000013F220000-0x000000013F616000-memory.dmp	xmrig
behavioral1/memory/2288-4427-0x000000013F080000-0x000000013F476000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2376	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2080	KNZIcZr.exe
2664	YXHORQP.exe
2576	YaaNZDH.exe
2684	mBIttvz.exe
2708	PPxTrWo.exe
2452	MNMUyCR.exe
2676	DqKdTtw.exe
2484	EkxkxBs.exe
2472	qFaSLlh.exe
2288	bvqzTWv.exe
3012	yvMReRG.exe
2164	oinNXas.exe
1660	wsOjgUl.exe
2320	FmzMETP.exe
1192	QDeCcBi.exe
804	IUHBXoD.exe
284	nkTHjIH.exe
2332	EdoYxDL.exe
1556	szZWzAx.exe
1428	ANhcyGY.exe
1520	BAaCkUC.exe
1588	ccXSnPC.exe
2168	ASSsvya.exe
896	hWavzqy.exe
1228	cjrzkAp.exe
2948	cpFzTTb.exe
880	GKogcMe.exe
1220	ptSEtUW.exe
1352	dlOkThH.exe
1052	tPuFGCX.exe
2960	PFeaBlc.exe
2292	uXpkhvt.exe
1492	MXXZphk.exe
1552	HSbIdrE.exe
320	FacagvB.exe
940	OLBLsDr.exe
2272	JeavVtn.exe
1740	kiJAIsl.exe
1640	GrlZTnQ.exe
3044	IedfIqi.exe
872	CYpwqLG.exe
900	LqYpDWS.exe
1532	vtNXzDo.exe
1120	rMwDnwp.exe
2628	JdhlXCE.exe
1664	GxuwJzt.exe
2044	jakDDqF.exe
1292	slPbogK.exe
308	yfCZtMk.exe
768	paJsyGl.exe
404	ZCPIEgr.exe
3016	wbYXqPl.exe
1460	tgKGAyH.exe
2268	SVHqPeP.exe
2248	BqNQfKr.exe
2012	mjgAHgA.exe
1644	iBGqQSU.exe
1944	LAStdqf.exe
1512	uJWFNqr.exe
2680	txpZgkA.exe
2464	OAFtQoU.exe
2504	IckzTZf.exe
1032	ycpYxWO.exe
1240	EqSpHwQ.exe

Loads dropped DLL 64 IoCs

pid	Process
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2200-1-0x000000013F580000-0x000000013F976000-memory.dmp	upx
behavioral1/files/0x000d00000001231c-3.dat	upx
behavioral1/files/0x000700000001480e-10.dat	upx
behavioral1/files/0x0031000000014502-11.dat	upx
behavioral1/files/0x0007000000014b10-26.dat	upx
behavioral1/files/0x0007000000014b36-30.dat	upx
behavioral1/files/0x0009000000014ba7-36.dat	upx
behavioral1/files/0x0006000000015c93-45.dat	upx
behavioral1/files/0x0006000000015cb0-55.dat	upx
behavioral1/files/0x0006000000015cbd-60.dat	upx
behavioral1/files/0x0006000000015cce-65.dat	upx
behavioral1/files/0x0006000000015ce3-75.dat	upx
behavioral1/files/0x0006000000015d0c-85.dat	upx
behavioral1/files/0x0006000000015d24-90.dat	upx
behavioral1/files/0x0006000000015e09-105.dat	upx
behavioral1/files/0x0006000000015fa7-120.dat	upx
behavioral1/files/0x00060000000160cc-125.dat	upx
behavioral1/files/0x0006000000016813-156.dat	upx
behavioral1/files/0x0006000000016c1d-162.dat	upx
behavioral1/memory/2288-235-0x000000013F080000-0x000000013F476000-memory.dmp	upx
behavioral1/memory/2664-178-0x000000013F8F0000-0x000000013FCE6000-memory.dmp	upx
behavioral1/memory/2576-192-0x000000013F100000-0x000000013F4F6000-memory.dmp	upx
behavioral1/files/0x0006000000016c3a-166.dat	upx
behavioral1/memory/2472-224-0x000000013F900000-0x000000013FCF6000-memory.dmp	upx
behavioral1/memory/2484-211-0x000000013F980000-0x000000013FD76000-memory.dmp	upx
behavioral1/files/0x0006000000016a6f-159.dat	upx
behavioral1/memory/2676-209-0x000000013F1B0000-0x000000013F5A6000-memory.dmp	upx
behavioral1/memory/2164-259-0x000000013F220000-0x000000013F616000-memory.dmp	upx
behavioral1/memory/3012-257-0x000000013F4C0000-0x000000013F8B6000-memory.dmp	upx
behavioral1/files/0x00060000000165f0-151.dat	upx
behavioral1/memory/2452-207-0x000000013F140000-0x000000013F536000-memory.dmp	upx
behavioral1/memory/2708-203-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	upx
behavioral1/memory/2684-197-0x000000013F6F0000-0x000000013FAE6000-memory.dmp	upx
behavioral1/memory/2080-172-0x000000013F640000-0x000000013FA36000-memory.dmp	upx
behavioral1/files/0x00060000000161b3-131.dat	upx
behavioral1/files/0x001800000000558a-145.dat	upx
behavioral1/files/0x000700000001654a-148.dat	upx
behavioral1/files/0x00060000000162c9-140.dat	upx
behavioral1/files/0x0006000000015f3c-115.dat	upx
behavioral1/files/0x0006000000015e6d-110.dat	upx
behavioral1/files/0x0006000000015d4c-100.dat	upx
behavioral1/files/0x0006000000015d44-95.dat	upx
behavioral1/files/0x0006000000015cf5-80.dat	upx
behavioral1/files/0x0006000000015cd9-70.dat	upx
behavioral1/files/0x0006000000015c9c-50.dat	upx
behavioral1/files/0x0009000000014dae-40.dat	upx
behavioral1/files/0x00070000000149e1-21.dat	upx
behavioral1/memory/2080-4416-0x000000013F640000-0x000000013FA36000-memory.dmp	upx
behavioral1/memory/2576-4418-0x000000013F100000-0x000000013F4F6000-memory.dmp	upx
behavioral1/memory/2664-4417-0x000000013F8F0000-0x000000013FCE6000-memory.dmp	upx
behavioral1/memory/2684-4420-0x000000013F6F0000-0x000000013FAE6000-memory.dmp	upx
behavioral1/memory/2708-4419-0x000000013F1E0000-0x000000013F5D6000-memory.dmp	upx
behavioral1/memory/2452-4421-0x000000013F140000-0x000000013F536000-memory.dmp	upx
behavioral1/memory/2472-4423-0x000000013F900000-0x000000013FCF6000-memory.dmp	upx
behavioral1/memory/3012-4425-0x000000013F4C0000-0x000000013F8B6000-memory.dmp	upx
behavioral1/memory/2484-4424-0x000000013F980000-0x000000013FD76000-memory.dmp	upx
behavioral1/memory/2676-4422-0x000000013F1B0000-0x000000013F5A6000-memory.dmp	upx
behavioral1/memory/2164-4426-0x000000013F220000-0x000000013F616000-memory.dmp	upx
behavioral1/memory/2288-4427-0x000000013F080000-0x000000013F476000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\lGRSpzh.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\QLKliux.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\vmtBFMY.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\OiXSBpH.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\WgJGmsY.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\gjzbIcG.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\tCtZiPC.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\SqAXOTp.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\AbwvKDk.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\ysUbbvn.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\twEbbfv.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\kggXjIF.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\xwPsmGk.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\lfOvaOH.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\exsVQtU.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\ACwXYtY.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\ScqVHvM.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\VKpfCrS.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\kHXfVzA.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\LuCzyip.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\HlQBuUb.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\qAHRjBT.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\lJOHrcJ.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\uUzMOCj.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\lqaXpXv.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\xkXYbLx.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\IQRFRbM.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\QarqqJL.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\SZAZyVO.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\KPfRhPl.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\FlllyAz.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\kIzsLwB.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\MuvTvWk.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\OLBLsDr.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\UGwTsHk.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\wkitbVo.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\BqNQfKr.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\ZDDzyGo.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\YlRiOSg.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\UytzFcb.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\tUDjmPG.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\VmrTLbx.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\MjAKUrx.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\WkCdhTZ.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\WzWLvkS.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\IMWVJcy.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\eYrfxIP.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\qgzZxBm.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\YfZWnJY.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\tNOIywg.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\uvnlhLN.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\IUHBXoD.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\JhalsuF.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\XNVtSdo.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\TDVxwUp.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\taZvhaz.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\dsAmpDQ.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\INhFira.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\KZjWAlD.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\reeElDt.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\XwPVFNH.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\eukXHLA.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\EGRkIev.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
File created	C:\Windows\System\fPxUQpo.exe	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2376	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
Token: SeDebugPrivilege	2376	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2200 wrote to memory of 2376	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	29
PID 2200 wrote to memory of 2376	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	29
PID 2200 wrote to memory of 2376	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	29
PID 2200 wrote to memory of 2080	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	30
PID 2200 wrote to memory of 2080	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	30
PID 2200 wrote to memory of 2080	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	30
PID 2200 wrote to memory of 2664	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	31
PID 2200 wrote to memory of 2664	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	31
PID 2200 wrote to memory of 2664	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	31
PID 2200 wrote to memory of 2576	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	32
PID 2200 wrote to memory of 2576	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	32
PID 2200 wrote to memory of 2576	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	32
PID 2200 wrote to memory of 2684	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	33
PID 2200 wrote to memory of 2684	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	33
PID 2200 wrote to memory of 2684	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	33
PID 2200 wrote to memory of 2708	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	34
PID 2200 wrote to memory of 2708	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	34
PID 2200 wrote to memory of 2708	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	34
PID 2200 wrote to memory of 2452	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	35
PID 2200 wrote to memory of 2452	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	35
PID 2200 wrote to memory of 2452	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	35
PID 2200 wrote to memory of 2676	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	36
PID 2200 wrote to memory of 2676	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	36
PID 2200 wrote to memory of 2676	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	36
PID 2200 wrote to memory of 2484	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	37
PID 2200 wrote to memory of 2484	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	37
PID 2200 wrote to memory of 2484	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	37
PID 2200 wrote to memory of 2472	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	38
PID 2200 wrote to memory of 2472	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	38
PID 2200 wrote to memory of 2472	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	38
PID 2200 wrote to memory of 2288	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	39
PID 2200 wrote to memory of 2288	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	39
PID 2200 wrote to memory of 2288	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	39
PID 2200 wrote to memory of 3012	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	40
PID 2200 wrote to memory of 3012	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	40
PID 2200 wrote to memory of 3012	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	40
PID 2200 wrote to memory of 2164	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	41
PID 2200 wrote to memory of 2164	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	41
PID 2200 wrote to memory of 2164	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	41
PID 2200 wrote to memory of 1660	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	42
PID 2200 wrote to memory of 1660	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	42
PID 2200 wrote to memory of 1660	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	42
PID 2200 wrote to memory of 2320	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	43
PID 2200 wrote to memory of 2320	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	43
PID 2200 wrote to memory of 2320	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	43
PID 2200 wrote to memory of 1192	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	44
PID 2200 wrote to memory of 1192	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	44
PID 2200 wrote to memory of 1192	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	44
PID 2200 wrote to memory of 804	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	45
PID 2200 wrote to memory of 804	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	45
PID 2200 wrote to memory of 804	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	45
PID 2200 wrote to memory of 284	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	46
PID 2200 wrote to memory of 284	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	46
PID 2200 wrote to memory of 284	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	46
PID 2200 wrote to memory of 2332	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	47
PID 2200 wrote to memory of 2332	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	47
PID 2200 wrote to memory of 2332	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	47
PID 2200 wrote to memory of 1556	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	48
PID 2200 wrote to memory of 1556	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	48
PID 2200 wrote to memory of 1556	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	48
PID 2200 wrote to memory of 1428	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	49
PID 2200 wrote to memory of 1428	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	49
PID 2200 wrote to memory of 1428	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	49
PID 2200 wrote to memory of 1520	2200	0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0fb64975531db9b1c364419bdd5cef70_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2200
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2376
- C:\Windows\System\KNZIcZr.exe
  C:\Windows\System\KNZIcZr.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\YXHORQP.exe
  C:\Windows\System\YXHORQP.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\YaaNZDH.exe
  C:\Windows\System\YaaNZDH.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\mBIttvz.exe
  C:\Windows\System\mBIttvz.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\PPxTrWo.exe
  C:\Windows\System\PPxTrWo.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\MNMUyCR.exe
  C:\Windows\System\MNMUyCR.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\DqKdTtw.exe
  C:\Windows\System\DqKdTtw.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\EkxkxBs.exe
  C:\Windows\System\EkxkxBs.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\qFaSLlh.exe
  C:\Windows\System\qFaSLlh.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\bvqzTWv.exe
  C:\Windows\System\bvqzTWv.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\yvMReRG.exe
  C:\Windows\System\yvMReRG.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\oinNXas.exe
  C:\Windows\System\oinNXas.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\wsOjgUl.exe
  C:\Windows\System\wsOjgUl.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\FmzMETP.exe
  C:\Windows\System\FmzMETP.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\QDeCcBi.exe
  C:\Windows\System\QDeCcBi.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\IUHBXoD.exe
  C:\Windows\System\IUHBXoD.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\nkTHjIH.exe
  C:\Windows\System\nkTHjIH.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\EdoYxDL.exe
  C:\Windows\System\EdoYxDL.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\szZWzAx.exe
  C:\Windows\System\szZWzAx.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\ANhcyGY.exe
  C:\Windows\System\ANhcyGY.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\BAaCkUC.exe
  C:\Windows\System\BAaCkUC.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\ccXSnPC.exe
  C:\Windows\System\ccXSnPC.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\ASSsvya.exe
  C:\Windows\System\ASSsvya.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\hWavzqy.exe
  C:\Windows\System\hWavzqy.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\cjrzkAp.exe
  C:\Windows\System\cjrzkAp.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\cpFzTTb.exe
  C:\Windows\System\cpFzTTb.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\GKogcMe.exe
  C:\Windows\System\GKogcMe.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\ptSEtUW.exe
  C:\Windows\System\ptSEtUW.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\dlOkThH.exe
  C:\Windows\System\dlOkThH.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\kiJAIsl.exe
  C:\Windows\System\kiJAIsl.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\tPuFGCX.exe
  C:\Windows\System\tPuFGCX.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\CYpwqLG.exe
  C:\Windows\System\CYpwqLG.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\PFeaBlc.exe
  C:\Windows\System\PFeaBlc.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\rMwDnwp.exe
  C:\Windows\System\rMwDnwp.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\uXpkhvt.exe
  C:\Windows\System\uXpkhvt.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\slPbogK.exe
  C:\Windows\System\slPbogK.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\MXXZphk.exe
  C:\Windows\System\MXXZphk.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\yfCZtMk.exe
  C:\Windows\System\yfCZtMk.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\HSbIdrE.exe
  C:\Windows\System\HSbIdrE.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\paJsyGl.exe
  C:\Windows\System\paJsyGl.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\FacagvB.exe
  C:\Windows\System\FacagvB.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\ZCPIEgr.exe
  C:\Windows\System\ZCPIEgr.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\OLBLsDr.exe
  C:\Windows\System\OLBLsDr.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\wbYXqPl.exe
  C:\Windows\System\wbYXqPl.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\JeavVtn.exe
  C:\Windows\System\JeavVtn.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\SVHqPeP.exe
  C:\Windows\System\SVHqPeP.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\GrlZTnQ.exe
  C:\Windows\System\GrlZTnQ.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\BqNQfKr.exe
  C:\Windows\System\BqNQfKr.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\IedfIqi.exe
  C:\Windows\System\IedfIqi.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\mjgAHgA.exe
  C:\Windows\System\mjgAHgA.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\LqYpDWS.exe
  C:\Windows\System\LqYpDWS.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\LAStdqf.exe
  C:\Windows\System\LAStdqf.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\vtNXzDo.exe
  C:\Windows\System\vtNXzDo.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\uJWFNqr.exe
  C:\Windows\System\uJWFNqr.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\JdhlXCE.exe
  C:\Windows\System\JdhlXCE.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\txpZgkA.exe
  C:\Windows\System\txpZgkA.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\GxuwJzt.exe
  C:\Windows\System\GxuwJzt.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\OAFtQoU.exe
  C:\Windows\System\OAFtQoU.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\jakDDqF.exe
  C:\Windows\System\jakDDqF.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\IckzTZf.exe
  C:\Windows\System\IckzTZf.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\tgKGAyH.exe
  C:\Windows\System\tgKGAyH.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\ycpYxWO.exe
  C:\Windows\System\ycpYxWO.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\iBGqQSU.exe
  C:\Windows\System\iBGqQSU.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\AcUaXJJ.exe
  C:\Windows\System\AcUaXJJ.exe
  2⤵
  PID:1256
- C:\Windows\System\EqSpHwQ.exe
  C:\Windows\System\EqSpHwQ.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\excHNno.exe
  C:\Windows\System\excHNno.exe
  2⤵
  PID:2828
- C:\Windows\System\MsLVtNC.exe
  C:\Windows\System\MsLVtNC.exe
  2⤵
  PID:592
- C:\Windows\System\TqkOzmV.exe
  C:\Windows\System\TqkOzmV.exe
  2⤵
  PID:1064
- C:\Windows\System\RWgBGdN.exe
  C:\Windows\System\RWgBGdN.exe
  2⤵
  PID:992
- C:\Windows\System\QYPVEdt.exe
  C:\Windows\System\QYPVEdt.exe
  2⤵
  PID:692
- C:\Windows\System\gftbVcu.exe
  C:\Windows\System\gftbVcu.exe
  2⤵
  PID:2916
- C:\Windows\System\zuuTdor.exe
  C:\Windows\System\zuuTdor.exe
  2⤵
  PID:1920
- C:\Windows\System\MphEhzm.exe
  C:\Windows\System\MphEhzm.exe
  2⤵
  PID:1216
- C:\Windows\System\sLslayz.exe
  C:\Windows\System\sLslayz.exe
  2⤵
  PID:2972
- C:\Windows\System\iKMqSEu.exe
  C:\Windows\System\iKMqSEu.exe
  2⤵
  PID:2392
- C:\Windows\System\qZHdPUI.exe
  C:\Windows\System\qZHdPUI.exe
  2⤵
  PID:1280
- C:\Windows\System\SVWFLAt.exe
  C:\Windows\System\SVWFLAt.exe
  2⤵
  PID:2900
- C:\Windows\System\zowATbD.exe
  C:\Windows\System\zowATbD.exe
  2⤵
  PID:1752
- C:\Windows\System\CCxecIb.exe
  C:\Windows\System\CCxecIb.exe
  2⤵
  PID:1540
- C:\Windows\System\eacnVzs.exe
  C:\Windows\System\eacnVzs.exe
  2⤵
  PID:1516
- C:\Windows\System\usQJHFA.exe
  C:\Windows\System\usQJHFA.exe
  2⤵
  PID:1600
- C:\Windows\System\PUxcviN.exe
  C:\Windows\System\PUxcviN.exe
  2⤵
  PID:2920
- C:\Windows\System\TsFPmcv.exe
  C:\Windows\System\TsFPmcv.exe
  2⤵
  PID:964
- C:\Windows\System\QbXoLBA.exe
  C:\Windows\System\QbXoLBA.exe
  2⤵
  PID:2508
- C:\Windows\System\OQdfImj.exe
  C:\Windows\System\OQdfImj.exe
  2⤵
  PID:1784
- C:\Windows\System\ZCKpBcy.exe
  C:\Windows\System\ZCKpBcy.exe
  2⤵
  PID:1248
- C:\Windows\System\bfArXLB.exe
  C:\Windows\System\bfArXLB.exe
  2⤵
  PID:2004
- C:\Windows\System\lZftAhZ.exe
  C:\Windows\System\lZftAhZ.exe
  2⤵
  PID:2932
- C:\Windows\System\XTTHQQw.exe
  C:\Windows\System\XTTHQQw.exe
  2⤵
  PID:2480
- C:\Windows\System\PXEdtIt.exe
  C:\Windows\System\PXEdtIt.exe
  2⤵
  PID:2132
- C:\Windows\System\BflVHYE.exe
  C:\Windows\System\BflVHYE.exe
  2⤵
  PID:1448
- C:\Windows\System\bRSnyAs.exe
  C:\Windows\System\bRSnyAs.exe
  2⤵
  PID:1272
- C:\Windows\System\zurKYUU.exe
  C:\Windows\System\zurKYUU.exe
  2⤵
  PID:912
- C:\Windows\System\fvnjSfW.exe
  C:\Windows\System\fvnjSfW.exe
  2⤵
  PID:2384
- C:\Windows\System\PkZOCOI.exe
  C:\Windows\System\PkZOCOI.exe
  2⤵
  PID:2420
- C:\Windows\System\oaABhlz.exe
  C:\Windows\System\oaABhlz.exe
  2⤵
  PID:832
- C:\Windows\System\VtYTMEf.exe
  C:\Windows\System\VtYTMEf.exe
  2⤵
  PID:1760
- C:\Windows\System\hmPFAIq.exe
  C:\Windows\System\hmPFAIq.exe
  2⤵
  PID:2496
- C:\Windows\System\RtZMZrj.exe
  C:\Windows\System\RtZMZrj.exe
  2⤵
  PID:1036
- C:\Windows\System\YFUUKBi.exe
  C:\Windows\System\YFUUKBi.exe
  2⤵
  PID:840
- C:\Windows\System\YdDbvMC.exe
  C:\Windows\System\YdDbvMC.exe
  2⤵
  PID:1584
- C:\Windows\System\BaTiWnq.exe
  C:\Windows\System\BaTiWnq.exe
  2⤵
  PID:696
- C:\Windows\System\phUoIsS.exe
  C:\Windows\System\phUoIsS.exe
  2⤵
  PID:2756
- C:\Windows\System\UMnASrS.exe
  C:\Windows\System\UMnASrS.exe
  2⤵
  PID:2324
- C:\Windows\System\DTjmgfb.exe
  C:\Windows\System\DTjmgfb.exe
  2⤵
  PID:996
- C:\Windows\System\cRpdqcE.exe
  C:\Windows\System\cRpdqcE.exe
  2⤵
  PID:3028
- C:\Windows\System\hVprXXs.exe
  C:\Windows\System\hVprXXs.exe
  2⤵
  PID:2152
- C:\Windows\System\KULmvUu.exe
  C:\Windows\System\KULmvUu.exe
  2⤵
  PID:1652
- C:\Windows\System\mAZCFtb.exe
  C:\Windows\System\mAZCFtb.exe
  2⤵
  PID:2660
- C:\Windows\System\kFUQQBL.exe
  C:\Windows\System\kFUQQBL.exe
  2⤵
  PID:2580
- C:\Windows\System\fppkunX.exe
  C:\Windows\System\fppkunX.exe
  2⤵
  PID:1900
- C:\Windows\System\dGGdJIx.exe
  C:\Windows\System\dGGdJIx.exe
  2⤵
  PID:2752
- C:\Windows\System\edHtQHS.exe
  C:\Windows\System\edHtQHS.exe
  2⤵
  PID:772
- C:\Windows\System\JPDBusF.exe
  C:\Windows\System\JPDBusF.exe
  2⤵
  PID:1996
- C:\Windows\System\VUuzXwj.exe
  C:\Windows\System\VUuzXwj.exe
  2⤵
  PID:324
- C:\Windows\System\VBgpjKJ.exe
  C:\Windows\System\VBgpjKJ.exe
  2⤵
  PID:2940
- C:\Windows\System\esQLdtb.exe
  C:\Windows\System\esQLdtb.exe
  2⤵
  PID:3076
- C:\Windows\System\hPKnfza.exe
  C:\Windows\System\hPKnfza.exe
  2⤵
  PID:3100
- C:\Windows\System\RwLXkxz.exe
  C:\Windows\System\RwLXkxz.exe
  2⤵
  PID:3116
- C:\Windows\System\ZlrkWJm.exe
  C:\Windows\System\ZlrkWJm.exe
  2⤵
  PID:3132
- C:\Windows\System\CaWljhM.exe
  C:\Windows\System\CaWljhM.exe
  2⤵
  PID:3152
- C:\Windows\System\TRcPtNc.exe
  C:\Windows\System\TRcPtNc.exe
  2⤵
  PID:3172
- C:\Windows\System\XGVvUKX.exe
  C:\Windows\System\XGVvUKX.exe
  2⤵
  PID:3192
- C:\Windows\System\HgYQeww.exe
  C:\Windows\System\HgYQeww.exe
  2⤵
  PID:3208
- C:\Windows\System\DXZKKLv.exe
  C:\Windows\System\DXZKKLv.exe
  2⤵
  PID:3224
- C:\Windows\System\HLaoFwX.exe
  C:\Windows\System\HLaoFwX.exe
  2⤵
  PID:3240
- C:\Windows\System\cWSGMjQ.exe
  C:\Windows\System\cWSGMjQ.exe
  2⤵
  PID:3256
- C:\Windows\System\jwjaKKb.exe
  C:\Windows\System\jwjaKKb.exe
  2⤵
  PID:3272
- C:\Windows\System\BFmCmBi.exe
  C:\Windows\System\BFmCmBi.exe
  2⤵
  PID:3288
- C:\Windows\System\DTZNHxE.exe
  C:\Windows\System\DTZNHxE.exe
  2⤵
  PID:3328
- C:\Windows\System\DnarqbQ.exe
  C:\Windows\System\DnarqbQ.exe
  2⤵
  PID:3356
- C:\Windows\System\lqaXpXv.exe
  C:\Windows\System\lqaXpXv.exe
  2⤵
  PID:3380
- C:\Windows\System\avcezMV.exe
  C:\Windows\System\avcezMV.exe
  2⤵
  PID:3400
- C:\Windows\System\FWdjtaa.exe
  C:\Windows\System\FWdjtaa.exe
  2⤵
  PID:3420
- C:\Windows\System\fkCELkw.exe
  C:\Windows\System\fkCELkw.exe
  2⤵
  PID:3444
- C:\Windows\System\adSVKHg.exe
  C:\Windows\System\adSVKHg.exe
  2⤵
  PID:3460
- C:\Windows\System\LMQRfqp.exe
  C:\Windows\System\LMQRfqp.exe
  2⤵
  PID:3480
- C:\Windows\System\VUnVUWa.exe
  C:\Windows\System\VUnVUWa.exe
  2⤵
  PID:3496
- C:\Windows\System\aLgxMfI.exe
  C:\Windows\System\aLgxMfI.exe
  2⤵
  PID:3512
- C:\Windows\System\hMtGJjF.exe
  C:\Windows\System\hMtGJjF.exe
  2⤵
  PID:3532
- C:\Windows\System\nrkGTGJ.exe
  C:\Windows\System\nrkGTGJ.exe
  2⤵
  PID:3548
- C:\Windows\System\qwDdvdX.exe
  C:\Windows\System\qwDdvdX.exe
  2⤵
  PID:3568
- C:\Windows\System\lMylKAJ.exe
  C:\Windows\System\lMylKAJ.exe
  2⤵
  PID:3588
- C:\Windows\System\gxZXmBM.exe
  C:\Windows\System\gxZXmBM.exe
  2⤵
  PID:3604
- C:\Windows\System\bOTrXHV.exe
  C:\Windows\System\bOTrXHV.exe
  2⤵
  PID:3620
- C:\Windows\System\JwnSOjm.exe
  C:\Windows\System\JwnSOjm.exe
  2⤵
  PID:3640
- C:\Windows\System\VSxHOsc.exe
  C:\Windows\System\VSxHOsc.exe
  2⤵
  PID:3708
- C:\Windows\System\pjCYMds.exe
  C:\Windows\System\pjCYMds.exe
  2⤵
  PID:3724
- C:\Windows\System\nNoKdPH.exe
  C:\Windows\System\nNoKdPH.exe
  2⤵
  PID:3740
- C:\Windows\System\nLIjLNb.exe
  C:\Windows\System\nLIjLNb.exe
  2⤵
  PID:3760
- C:\Windows\System\DnSbzht.exe
  C:\Windows\System\DnSbzht.exe
  2⤵
  PID:3776
- C:\Windows\System\RtPCPIP.exe
  C:\Windows\System\RtPCPIP.exe
  2⤵
  PID:3792
- C:\Windows\System\ohOqIJb.exe
  C:\Windows\System\ohOqIJb.exe
  2⤵
  PID:3812
- C:\Windows\System\iKLuZEm.exe
  C:\Windows\System\iKLuZEm.exe
  2⤵
  PID:3828
- C:\Windows\System\DmmVbsc.exe
  C:\Windows\System\DmmVbsc.exe
  2⤵
  PID:3848
- C:\Windows\System\APVKjdZ.exe
  C:\Windows\System\APVKjdZ.exe
  2⤵
  PID:3864
- C:\Windows\System\lBRqmKk.exe
  C:\Windows\System\lBRqmKk.exe
  2⤵
  PID:3880
- C:\Windows\System\ILXdDTD.exe
  C:\Windows\System\ILXdDTD.exe
  2⤵
  PID:3896
- C:\Windows\System\jpmvtkG.exe
  C:\Windows\System\jpmvtkG.exe
  2⤵
  PID:3916
- C:\Windows\System\KNloaWK.exe
  C:\Windows\System\KNloaWK.exe
  2⤵
  PID:3932
- C:\Windows\System\MUFVDRL.exe
  C:\Windows\System\MUFVDRL.exe
  2⤵
  PID:3948
- C:\Windows\System\OdjgfAu.exe
  C:\Windows\System\OdjgfAu.exe
  2⤵
  PID:4056
- C:\Windows\System\YExPris.exe
  C:\Windows\System\YExPris.exe
  2⤵
  PID:4080
- C:\Windows\System\SIXlYmH.exe
  C:\Windows\System\SIXlYmH.exe
  2⤵
  PID:1472
- C:\Windows\System\vdTOzNf.exe
  C:\Windows\System\vdTOzNf.exe
  2⤵
  PID:2216
- C:\Windows\System\RAGgzkp.exe
  C:\Windows\System\RAGgzkp.exe
  2⤵
  PID:1288
- C:\Windows\System\MDBYYTZ.exe
  C:\Windows\System\MDBYYTZ.exe
  2⤵
  PID:3112
- C:\Windows\System\yrmqZgj.exe
  C:\Windows\System\yrmqZgj.exe
  2⤵
  PID:3180
- C:\Windows\System\XvUVwJy.exe
  C:\Windows\System\XvUVwJy.exe
  2⤵
  PID:3336
- C:\Windows\System\qEUZnXp.exe
  C:\Windows\System\qEUZnXp.exe
  2⤵
  PID:3108
- C:\Windows\System\mcSpgtj.exe
  C:\Windows\System\mcSpgtj.exe
  2⤵
  PID:3432
- C:\Windows\System\CkFNHln.exe
  C:\Windows\System\CkFNHln.exe
  2⤵
  PID:3220
- C:\Windows\System\LOREShO.exe
  C:\Windows\System\LOREShO.exe
  2⤵
  PID:2704
- C:\Windows\System\ZDDzyGo.exe
  C:\Windows\System\ZDDzyGo.exe
  2⤵
  PID:1756
- C:\Windows\System\dOIQJcD.exe
  C:\Windows\System\dOIQJcD.exe
  2⤵
  PID:2412
- C:\Windows\System\sYPlQym.exe
  C:\Windows\System\sYPlQym.exe
  2⤵
  PID:2492
- C:\Windows\System\qzEHUlG.exe
  C:\Windows\System\qzEHUlG.exe
  2⤵
  PID:1972
- C:\Windows\System\EvAIGzl.exe
  C:\Windows\System\EvAIGzl.exe
  2⤵
  PID:1824
- C:\Windows\System\jCRPUlG.exe
  C:\Windows\System\jCRPUlG.exe
  2⤵
  PID:488
- C:\Windows\System\JpxNjPM.exe
  C:\Windows\System\JpxNjPM.exe
  2⤵
  PID:3540
- C:\Windows\System\xMrBlFz.exe
  C:\Windows\System\xMrBlFz.exe
  2⤵
  PID:3584
- C:\Windows\System\CsVSNVh.exe
  C:\Windows\System\CsVSNVh.exe
  2⤵
  PID:3656
- C:\Windows\System\aBgoemL.exe
  C:\Windows\System\aBgoemL.exe
  2⤵
  PID:3672
- C:\Windows\System\NJnSGdP.exe
  C:\Windows\System\NJnSGdP.exe
  2⤵
  PID:3692
- C:\Windows\System\ACwXYtY.exe
  C:\Windows\System\ACwXYtY.exe
  2⤵
  PID:3704
- C:\Windows\System\AbgakZa.exe
  C:\Windows\System\AbgakZa.exe
  2⤵
  PID:3768
- C:\Windows\System\fIrBTBd.exe
  C:\Windows\System\fIrBTBd.exe
  2⤵
  PID:3808
- C:\Windows\System\pMuJZzH.exe
  C:\Windows\System\pMuJZzH.exe
  2⤵
  PID:3872
- C:\Windows\System\taZvhaz.exe
  C:\Windows\System\taZvhaz.exe
  2⤵
  PID:3096
- C:\Windows\System\JhalsuF.exe
  C:\Windows\System\JhalsuF.exe
  2⤵
  PID:3904
- C:\Windows\System\iyYfjdL.exe
  C:\Windows\System\iyYfjdL.exe
  2⤵
  PID:3200
- C:\Windows\System\faEMFXs.exe
  C:\Windows\System\faEMFXs.exe
  2⤵
  PID:3236
- C:\Windows\System\zkgLIyQ.exe
  C:\Windows\System\zkgLIyQ.exe
  2⤵
  PID:3304
- C:\Windows\System\NrIKqWH.exe
  C:\Windows\System\NrIKqWH.exe
  2⤵
  PID:3320
- C:\Windows\System\WykToAc.exe
  C:\Windows\System\WykToAc.exe
  2⤵
  PID:3372
- C:\Windows\System\xRjsDCW.exe
  C:\Windows\System\xRjsDCW.exe
  2⤵
  PID:3452
- C:\Windows\System\XNVtSdo.exe
  C:\Windows\System\XNVtSdo.exe
  2⤵
  PID:3524
- C:\Windows\System\VcWkmDT.exe
  C:\Windows\System\VcWkmDT.exe
  2⤵
  PID:3564
- C:\Windows\System\zzFiwpE.exe
  C:\Windows\System\zzFiwpE.exe
  2⤵
  PID:3944
- C:\Windows\System\IpgsdBH.exe
  C:\Windows\System\IpgsdBH.exe
  2⤵
  PID:2608
- C:\Windows\System\MBNXRVM.exe
  C:\Windows\System\MBNXRVM.exe
  2⤵
  PID:3972
- C:\Windows\System\JearXUc.exe
  C:\Windows\System\JearXUc.exe
  2⤵
  PID:3992
- C:\Windows\System\aNReHll.exe
  C:\Windows\System\aNReHll.exe
  2⤵
  PID:4008
- C:\Windows\System\BpqXEXL.exe
  C:\Windows\System\BpqXEXL.exe
  2⤵
  PID:4024
- C:\Windows\System\HFiliIn.exe
  C:\Windows\System\HFiliIn.exe
  2⤵
  PID:2600
- C:\Windows\System\cMVOFkI.exe
  C:\Windows\System\cMVOFkI.exe
  2⤵
  PID:2084
- C:\Windows\System\DkCOBeb.exe
  C:\Windows\System\DkCOBeb.exe
  2⤵
  PID:2136
- C:\Windows\System\xsqugyC.exe
  C:\Windows\System\xsqugyC.exe
  2⤵
  PID:4092
- C:\Windows\System\VoZJyNX.exe
  C:\Windows\System\VoZJyNX.exe
  2⤵
  PID:2176
- C:\Windows\System\YJtzfAi.exe
  C:\Windows\System\YJtzfAi.exe
  2⤵
  PID:3032
- C:\Windows\System\TxmMkmf.exe
  C:\Windows\System\TxmMkmf.exe
  2⤵
  PID:644
- C:\Windows\System\bLlNlnh.exe
  C:\Windows\System\bLlNlnh.exe
  2⤵
  PID:3732
- C:\Windows\System\UnLDMPd.exe
  C:\Windows\System\UnLDMPd.exe
  2⤵
  PID:3392
- C:\Windows\System\OwcidkM.exe
  C:\Windows\System\OwcidkM.exe
  2⤵
  PID:3908
- C:\Windows\System\FTaLOBW.exe
  C:\Windows\System\FTaLOBW.exe
  2⤵
  PID:3316
- C:\Windows\System\tCtVgJn.exe
  C:\Windows\System\tCtVgJn.exe
  2⤵
  PID:3784
- C:\Windows\System\qfwKQrD.exe
  C:\Windows\System\qfwKQrD.exe
  2⤵
  PID:1056
- C:\Windows\System\FOTcqvl.exe
  C:\Windows\System\FOTcqvl.exe
  2⤵
  PID:3188
- C:\Windows\System\UmhmhzW.exe
  C:\Windows\System\UmhmhzW.exe
  2⤵
  PID:3820
- C:\Windows\System\ScqVHvM.exe
  C:\Windows\System\ScqVHvM.exe
  2⤵
  PID:3860
- C:\Windows\System\HaHgyLv.exe
  C:\Windows\System\HaHgyLv.exe
  2⤵
  PID:3664
- C:\Windows\System\XDmYgAt.exe
  C:\Windows\System\XDmYgAt.exe
  2⤵
  PID:3988
- C:\Windows\System\tASUhPg.exe
  C:\Windows\System\tASUhPg.exe
  2⤵
  PID:3368
- C:\Windows\System\zNiBIZw.exe
  C:\Windows\System\zNiBIZw.exe
  2⤵
  PID:3520
- C:\Windows\System\hylSxjj.exe
  C:\Windows\System\hylSxjj.exe
  2⤵
  PID:3636
- C:\Windows\System\TdTCbqs.exe
  C:\Windows\System\TdTCbqs.exe
  2⤵
  PID:3344
- C:\Windows\System\LhfAasE.exe
  C:\Windows\System\LhfAasE.exe
  2⤵
  PID:1696
- C:\Windows\System\JHpXqxs.exe
  C:\Windows\System\JHpXqxs.exe
  2⤵
  PID:3468
- C:\Windows\System\VVkowmX.exe
  C:\Windows\System\VVkowmX.exe
  2⤵
  PID:2212
- C:\Windows\System\vuAhwWB.exe
  C:\Windows\System\vuAhwWB.exe
  2⤵
  PID:3428
- C:\Windows\System\xkXYbLx.exe
  C:\Windows\System\xkXYbLx.exe
  2⤵
  PID:3560
- C:\Windows\System\NgWnFja.exe
  C:\Windows\System\NgWnFja.exe
  2⤵
  PID:3804
- C:\Windows\System\pGBpnvt.exe
  C:\Windows\System\pGBpnvt.exe
  2⤵
  PID:3296
- C:\Windows\System\BRsmEdQ.exe
  C:\Windows\System\BRsmEdQ.exe
  2⤵
  PID:3204
- C:\Windows\System\sgDBWqO.exe
  C:\Windows\System\sgDBWqO.exe
  2⤵
  PID:3756
- C:\Windows\System\bvdEsgE.exe
  C:\Windows\System\bvdEsgE.exe
  2⤵
  PID:3856
- C:\Windows\System\DphExsX.exe
  C:\Windows\System\DphExsX.exe
  2⤵
  PID:3492
- C:\Windows\System\PIkmOfN.exe
  C:\Windows\System\PIkmOfN.exe
  2⤵
  PID:1888
- C:\Windows\System\xGFVzeX.exe
  C:\Windows\System\xGFVzeX.exe
  2⤵
  PID:336
- C:\Windows\System\LyNCFCe.exe
  C:\Windows\System\LyNCFCe.exe
  2⤵
  PID:3684
- C:\Windows\System\PEjiLEu.exe
  C:\Windows\System\PEjiLEu.exe
  2⤵
  PID:2352
- C:\Windows\System\uRwZPdw.exe
  C:\Windows\System\uRwZPdw.exe
  2⤵
  PID:3892
- C:\Windows\System\cSoKvZl.exe
  C:\Windows\System\cSoKvZl.exe
  2⤵
  PID:3616
- C:\Windows\System\ncFCwhc.exe
  C:\Windows\System\ncFCwhc.exe
  2⤵
  PID:2624
- C:\Windows\System\IdcVftL.exe
  C:\Windows\System\IdcVftL.exe
  2⤵
  PID:3968
- C:\Windows\System\oQDMftB.exe
  C:\Windows\System\oQDMftB.exe
  2⤵
  PID:4036
- C:\Windows\System\wWUmWUw.exe
  C:\Windows\System\wWUmWUw.exe
  2⤵
  PID:3364
- C:\Windows\System\cDWybIT.exe
  C:\Windows\System\cDWybIT.exe
  2⤵
  PID:2732
- C:\Windows\System\vhpgKZU.exe
  C:\Windows\System\vhpgKZU.exe
  2⤵
  PID:4032
- C:\Windows\System\caVMcQn.exe
  C:\Windows\System\caVMcQn.exe
  2⤵
  PID:4104
- C:\Windows\System\qyiiwLd.exe
  C:\Windows\System\qyiiwLd.exe
  2⤵
  PID:4120
- C:\Windows\System\zPvqDAN.exe
  C:\Windows\System\zPvqDAN.exe
  2⤵
  PID:4140
- C:\Windows\System\iXqyJRp.exe
  C:\Windows\System\iXqyJRp.exe
  2⤵
  PID:4156
- C:\Windows\System\sWQmGOo.exe
  C:\Windows\System\sWQmGOo.exe
  2⤵
  PID:4172
- C:\Windows\System\bZRxaJk.exe
  C:\Windows\System\bZRxaJk.exe
  2⤵
  PID:4188
- C:\Windows\System\atNMXez.exe
  C:\Windows\System\atNMXez.exe
  2⤵
  PID:4204
- C:\Windows\System\iiZNCJW.exe
  C:\Windows\System\iiZNCJW.exe
  2⤵
  PID:4224
- C:\Windows\System\BEiZkek.exe
  C:\Windows\System\BEiZkek.exe
  2⤵
  PID:4240
- C:\Windows\System\kjEJIbj.exe
  C:\Windows\System\kjEJIbj.exe
  2⤵
  PID:4256
- C:\Windows\System\zjuBYpa.exe
  C:\Windows\System\zjuBYpa.exe
  2⤵
  PID:4272
- C:\Windows\System\TQCdyRd.exe
  C:\Windows\System\TQCdyRd.exe
  2⤵
  PID:4288
- C:\Windows\System\phJOKyN.exe
  C:\Windows\System\phJOKyN.exe
  2⤵
  PID:4304
- C:\Windows\System\NWjUILw.exe
  C:\Windows\System\NWjUILw.exe
  2⤵
  PID:4336
- C:\Windows\System\PmaWyGS.exe
  C:\Windows\System\PmaWyGS.exe
  2⤵
  PID:4352
- C:\Windows\System\GKUBKur.exe
  C:\Windows\System\GKUBKur.exe
  2⤵
  PID:4372
- C:\Windows\System\xJigLOR.exe
  C:\Windows\System\xJigLOR.exe
  2⤵
  PID:4388
- C:\Windows\System\FIrthaR.exe
  C:\Windows\System\FIrthaR.exe
  2⤵
  PID:4404
- C:\Windows\System\UadYyMx.exe
  C:\Windows\System\UadYyMx.exe
  2⤵
  PID:4424
- C:\Windows\System\HlQBuUb.exe
  C:\Windows\System\HlQBuUb.exe
  2⤵
  PID:4444
- C:\Windows\System\XHSvkEK.exe
  C:\Windows\System\XHSvkEK.exe
  2⤵
  PID:4460
- C:\Windows\System\lMNmfwd.exe
  C:\Windows\System\lMNmfwd.exe
  2⤵
  PID:4484
- C:\Windows\System\yKpuQKj.exe
  C:\Windows\System\yKpuQKj.exe
  2⤵
  PID:4500
- C:\Windows\System\FIKoRJu.exe
  C:\Windows\System\FIKoRJu.exe
  2⤵
  PID:4516
- C:\Windows\System\RjsRuIc.exe
  C:\Windows\System\RjsRuIc.exe
  2⤵
  PID:4532
- C:\Windows\System\EpYUcYs.exe
  C:\Windows\System\EpYUcYs.exe
  2⤵
  PID:4548
- C:\Windows\System\HqylFFP.exe
  C:\Windows\System\HqylFFP.exe
  2⤵
  PID:4564
- C:\Windows\System\MjEPYSt.exe
  C:\Windows\System\MjEPYSt.exe
  2⤵
  PID:4580
- C:\Windows\System\srLFioq.exe
  C:\Windows\System\srLFioq.exe
  2⤵
  PID:4596
- C:\Windows\System\cFFDQdH.exe
  C:\Windows\System\cFFDQdH.exe
  2⤵
  PID:4612
- C:\Windows\System\cFveuKm.exe
  C:\Windows\System\cFveuKm.exe
  2⤵
  PID:4628
- C:\Windows\System\OssinLg.exe
  C:\Windows\System\OssinLg.exe
  2⤵
  PID:4644
- C:\Windows\System\TgEZpOH.exe
  C:\Windows\System\TgEZpOH.exe
  2⤵
  PID:4660
- C:\Windows\System\NUAWVsE.exe
  C:\Windows\System\NUAWVsE.exe
  2⤵
  PID:4676
- C:\Windows\System\NZqQvzT.exe
  C:\Windows\System\NZqQvzT.exe
  2⤵
  PID:4692
- C:\Windows\System\UzFsDUE.exe
  C:\Windows\System\UzFsDUE.exe
  2⤵
  PID:4708
- C:\Windows\System\baILITs.exe
  C:\Windows\System\baILITs.exe
  2⤵
  PID:4724
- C:\Windows\System\UngRITX.exe
  C:\Windows\System\UngRITX.exe
  2⤵
  PID:4740
- C:\Windows\System\zHrgkcl.exe
  C:\Windows\System\zHrgkcl.exe
  2⤵
  PID:4756
- C:\Windows\System\jnrQPKY.exe
  C:\Windows\System\jnrQPKY.exe
  2⤵
  PID:4772
- C:\Windows\System\oPVaxUU.exe
  C:\Windows\System\oPVaxUU.exe
  2⤵
  PID:4800
- C:\Windows\System\FWYjXqK.exe
  C:\Windows\System\FWYjXqK.exe
  2⤵
  PID:4816
- C:\Windows\System\tEaUzxa.exe
  C:\Windows\System\tEaUzxa.exe
  2⤵
  PID:4832
- C:\Windows\System\gXSMrqR.exe
  C:\Windows\System\gXSMrqR.exe
  2⤵
  PID:4848
- C:\Windows\System\HCpPYFh.exe
  C:\Windows\System\HCpPYFh.exe
  2⤵
  PID:4864
- C:\Windows\System\MplwBjx.exe
  C:\Windows\System\MplwBjx.exe
  2⤵
  PID:4880
- C:\Windows\System\aGqxWSE.exe
  C:\Windows\System\aGqxWSE.exe
  2⤵
  PID:4896
- C:\Windows\System\UpLZujN.exe
  C:\Windows\System\UpLZujN.exe
  2⤵
  PID:4912
- C:\Windows\System\PzoJkvO.exe
  C:\Windows\System\PzoJkvO.exe
  2⤵
  PID:4928
- C:\Windows\System\VKpfCrS.exe
  C:\Windows\System\VKpfCrS.exe
  2⤵
  PID:4948
- C:\Windows\System\GaDLzMX.exe
  C:\Windows\System\GaDLzMX.exe
  2⤵
  PID:4964
- C:\Windows\System\nmqyqHD.exe
  C:\Windows\System\nmqyqHD.exe
  2⤵
  PID:4980
- C:\Windows\System\nJEBbdH.exe
  C:\Windows\System\nJEBbdH.exe
  2⤵
  PID:4996
- C:\Windows\System\DimVYps.exe
  C:\Windows\System\DimVYps.exe
  2⤵
  PID:5012
- C:\Windows\System\mKIeEKs.exe
  C:\Windows\System\mKIeEKs.exe
  2⤵
  PID:5056
- C:\Windows\System\VEVsRxf.exe
  C:\Windows\System\VEVsRxf.exe
  2⤵
  PID:5100
- C:\Windows\System\rsWdPHJ.exe
  C:\Windows\System\rsWdPHJ.exe
  2⤵
  PID:4620
- C:\Windows\System\avonTkq.exe
  C:\Windows\System\avonTkq.exe
  2⤵
  PID:4684
- C:\Windows\System\ObbigEg.exe
  C:\Windows\System\ObbigEg.exe
  2⤵
  PID:4748
- C:\Windows\System\yyQIOcp.exe
  C:\Windows\System\yyQIOcp.exe
  2⤵
  PID:4792
- C:\Windows\System\ULffEtB.exe
  C:\Windows\System\ULffEtB.exe
  2⤵
  PID:4784
- C:\Windows\System\wzaIbDt.exe
  C:\Windows\System\wzaIbDt.exe
  2⤵
  PID:4860
- C:\Windows\System\DyDhynl.exe
  C:\Windows\System\DyDhynl.exe
  2⤵
  PID:4924
- C:\Windows\System\EvtKjjB.exe
  C:\Windows\System\EvtKjjB.exe
  2⤵
  PID:5024
- C:\Windows\System\wuKYyqu.exe
  C:\Windows\System\wuKYyqu.exe
  2⤵
  PID:5044
- C:\Windows\System\NSVJvlv.exe
  C:\Windows\System\NSVJvlv.exe
  2⤵
  PID:3556
- C:\Windows\System\MtebdGl.exe
  C:\Windows\System\MtebdGl.exe
  2⤵
  PID:3164
- C:\Windows\System\DRPjzDJ.exe
  C:\Windows\System\DRPjzDJ.exe
  2⤵
  PID:3748
- C:\Windows\System\NqtTBPD.exe
  C:\Windows\System\NqtTBPD.exe
  2⤵
  PID:3824
- C:\Windows\System\tfBidNJ.exe
  C:\Windows\System\tfBidNJ.exe
  2⤵
  PID:3580
- C:\Windows\System\QgjSOgZ.exe
  C:\Windows\System\QgjSOgZ.exe
  2⤵
  PID:3476
- C:\Windows\System\HLxOzkq.exe
  C:\Windows\System\HLxOzkq.exe
  2⤵
  PID:5108
- C:\Windows\System\myuOGdM.exe
  C:\Windows\System\myuOGdM.exe
  2⤵
  PID:3252
- C:\Windows\System\mmslOKB.exe
  C:\Windows\System\mmslOKB.exe
  2⤵
  PID:4128
- C:\Windows\System\fksHlly.exe
  C:\Windows\System\fksHlly.exe
  2⤵
  PID:4196
- C:\Windows\System\PYEELtp.exe
  C:\Windows\System\PYEELtp.exe
  2⤵
  PID:4268
- C:\Windows\System\wBTkaJs.exe
  C:\Windows\System\wBTkaJs.exe
  2⤵
  PID:4384
- C:\Windows\System\dsAmpDQ.exe
  C:\Windows\System\dsAmpDQ.exe
  2⤵
  PID:2620
- C:\Windows\System\IAAJdKn.exe
  C:\Windows\System\IAAJdKn.exe
  2⤵
  PID:2196
- C:\Windows\System\OSySTIz.exe
  C:\Windows\System\OSySTIz.exe
  2⤵
  PID:4152
- C:\Windows\System\lGmyCPg.exe
  C:\Windows\System\lGmyCPg.exe
  2⤵
  PID:4220
- C:\Windows\System\QsmOPen.exe
  C:\Windows\System\QsmOPen.exe
  2⤵
  PID:4312
- C:\Windows\System\UyvOcyf.exe
  C:\Windows\System\UyvOcyf.exe
  2⤵
  PID:4328
- C:\Windows\System\bTDwjwH.exe
  C:\Windows\System\bTDwjwH.exe
  2⤵
  PID:4396
- C:\Windows\System\HFmYylE.exe
  C:\Windows\System\HFmYylE.exe
  2⤵
  PID:4440
- C:\Windows\System\GjziwAh.exe
  C:\Windows\System\GjziwAh.exe
  2⤵
  PID:4480
- C:\Windows\System\qgzZxBm.exe
  C:\Windows\System\qgzZxBm.exe
  2⤵
  PID:4544
- C:\Windows\System\PgZTsOG.exe
  C:\Windows\System\PgZTsOG.exe
  2⤵
  PID:4636
- C:\Windows\System\LKENSvw.exe
  C:\Windows\System\LKENSvw.exe
  2⤵
  PID:4700
- C:\Windows\System\ZXayFZh.exe
  C:\Windows\System\ZXayFZh.exe
  2⤵
  PID:4768
- C:\Windows\System\pwGJtBS.exe
  C:\Windows\System\pwGJtBS.exe
  2⤵
  PID:4844
- C:\Windows\System\YnBwaNJ.exe
  C:\Windows\System\YnBwaNJ.exe
  2⤵
  PID:4936
- C:\Windows\System\nmcUXZZ.exe
  C:\Windows\System\nmcUXZZ.exe
  2⤵
  PID:4976
- C:\Windows\System\BPjPXrc.exe
  C:\Windows\System\BPjPXrc.exe
  2⤵
  PID:5076
- C:\Windows\System\iAOlqmU.exe
  C:\Windows\System\iAOlqmU.exe
  2⤵
  PID:5096
- C:\Windows\System\bHvKZTV.exe
  C:\Windows\System\bHvKZTV.exe
  2⤵
  PID:4720
- C:\Windows\System\oLCEezo.exe
  C:\Windows\System\oLCEezo.exe
  2⤵
  PID:4920
- C:\Windows\System\COPDOdX.exe
  C:\Windows\System\COPDOdX.exe
  2⤵
  PID:4780
- C:\Windows\System\zcpXvzT.exe
  C:\Windows\System\zcpXvzT.exe
  2⤵
  PID:4992
- C:\Windows\System\oFNHWjc.exe
  C:\Windows\System\oFNHWjc.exe
  2⤵
  PID:2336
- C:\Windows\System\ZfcKUeE.exe
  C:\Windows\System\ZfcKUeE.exe
  2⤵
  PID:3128
- C:\Windows\System\pdpnWse.exe
  C:\Windows\System\pdpnWse.exe
  2⤵
  PID:4076
- C:\Windows\System\EdppaGo.exe
  C:\Windows\System\EdppaGo.exe
  2⤵
  PID:4136
- C:\Windows\System\PwIBQza.exe
  C:\Windows\System\PwIBQza.exe
  2⤵
  PID:4344
- C:\Windows\System\oJfAEBo.exe
  C:\Windows\System\oJfAEBo.exe
  2⤵
  PID:4856
- C:\Windows\System\vhjFKGf.exe
  C:\Windows\System\vhjFKGf.exe
  2⤵
  PID:3800
- C:\Windows\System\nxJKAmF.exe
  C:\Windows\System\nxJKAmF.exe
  2⤵
  PID:3632
- C:\Windows\System\OSAaLBG.exe
  C:\Windows\System\OSAaLBG.exe
  2⤵
  PID:4200
- C:\Windows\System\kJYJAuB.exe
  C:\Windows\System\kJYJAuB.exe
  2⤵
  PID:5004
- C:\Windows\System\wQVcnNR.exe
  C:\Windows\System\wQVcnNR.exe
  2⤵
  PID:3736
- C:\Windows\System\MRPeKks.exe
  C:\Windows\System\MRPeKks.exe
  2⤵
  PID:4112
- C:\Windows\System\VfFtJXe.exe
  C:\Windows\System\VfFtJXe.exe
  2⤵
  PID:572
- C:\Windows\System\sagHJPm.exe
  C:\Windows\System\sagHJPm.exe
  2⤵
  PID:2840
- C:\Windows\System\JIojcWW.exe
  C:\Windows\System\JIojcWW.exe
  2⤵
  PID:4252
- C:\Windows\System\jvlfzsS.exe
  C:\Windows\System\jvlfzsS.exe
  2⤵
  PID:4364
- C:\Windows\System\TAMihQa.exe
  C:\Windows\System\TAMihQa.exe
  2⤵
  PID:4604
- C:\Windows\System\AkXUPNG.exe
  C:\Windows\System\AkXUPNG.exe
  2⤵
  PID:2844
- C:\Windows\System\SZAZyVO.exe
  C:\Windows\System\SZAZyVO.exe
  2⤵
  PID:4232
- C:\Windows\System\YXDIcVd.exe
  C:\Windows\System\YXDIcVd.exe
  2⤵
  PID:3284
- C:\Windows\System\WnSTsqx.exe
  C:\Windows\System\WnSTsqx.exe
  2⤵
  PID:4476
- C:\Windows\System\MjAKUrx.exe
  C:\Windows\System\MjAKUrx.exe
  2⤵
  PID:5036
- C:\Windows\System\nttRRix.exe
  C:\Windows\System\nttRRix.exe
  2⤵
  PID:2568
- C:\Windows\System\eQYPcsB.exe
  C:\Windows\System\eQYPcsB.exe
  2⤵
  PID:1592
- C:\Windows\System\ItaIrCS.exe
  C:\Windows\System\ItaIrCS.exe
  2⤵
  PID:4432
- C:\Windows\System\WpOGgXy.exe
  C:\Windows\System\WpOGgXy.exe
  2⤵
  PID:4672
- C:\Windows\System\Oyvivjv.exe
  C:\Windows\System\Oyvivjv.exe
  2⤵
  PID:5084
- C:\Windows\System\FXINDYG.exe
  C:\Windows\System\FXINDYG.exe
  2⤵
  PID:4828
- C:\Windows\System\ahPUfGH.exe
  C:\Windows\System\ahPUfGH.exe
  2⤵
  PID:1904
- C:\Windows\System\LboqVnM.exe
  C:\Windows\System\LboqVnM.exe
  2⤵
  PID:4412
- C:\Windows\System\YfZWnJY.exe
  C:\Windows\System\YfZWnJY.exe
  2⤵
  PID:4360
- C:\Windows\System\KWgUWZZ.exe
  C:\Windows\System\KWgUWZZ.exe
  2⤵
  PID:4908
- C:\Windows\System\kggXjIF.exe
  C:\Windows\System\kggXjIF.exe
  2⤵
  PID:2432
- C:\Windows\System\QSksORT.exe
  C:\Windows\System\QSksORT.exe
  2⤵
  PID:4652
- C:\Windows\System\twEbbfv.exe
  C:\Windows\System\twEbbfv.exe
  2⤵
  PID:5032
- C:\Windows\System\OFhqWqy.exe
  C:\Windows\System\OFhqWqy.exe
  2⤵
  PID:4876
- C:\Windows\System\eHDgVJq.exe
  C:\Windows\System\eHDgVJq.exe
  2⤵
  PID:1620
- C:\Windows\System\yByBLTD.exe
  C:\Windows\System\yByBLTD.exe
  2⤵
  PID:4472
- C:\Windows\System\oBFDKgB.exe
  C:\Windows\System\oBFDKgB.exe
  2⤵
  PID:4840
- C:\Windows\System\wcBMyrH.exe
  C:\Windows\System\wcBMyrH.exe
  2⤵
  PID:5040
- C:\Windows\System\nWixqgH.exe
  C:\Windows\System\nWixqgH.exe
  2⤵
  PID:1616
- C:\Windows\System\UYjilSn.exe
  C:\Windows\System\UYjilSn.exe
  2⤵
  PID:1936
- C:\Windows\System\uFUgFXV.exe
  C:\Windows\System\uFUgFXV.exe
  2⤵
  PID:4512
- C:\Windows\System\WPnDNym.exe
  C:\Windows\System\WPnDNym.exe
  2⤵
  PID:4892
- C:\Windows\System\QKzEbAE.exe
  C:\Windows\System\QKzEbAE.exe
  2⤵
  PID:4764
- C:\Windows\System\obPfFfJ.exe
  C:\Windows\System\obPfFfJ.exe
  2⤵
  PID:2344
- C:\Windows\System\WFRecZY.exe
  C:\Windows\System\WFRecZY.exe
  2⤵
  PID:3984
- C:\Windows\System\RJEXtCy.exe
  C:\Windows\System\RJEXtCy.exe
  2⤵
  PID:2020
- C:\Windows\System\bZjOSvd.exe
  C:\Windows\System\bZjOSvd.exe
  2⤵
  PID:2440
- C:\Windows\System\pSYJQLj.exe
  C:\Windows\System\pSYJQLj.exe
  2⤵
  PID:2396
- C:\Windows\System\oVrSRZN.exe
  C:\Windows\System\oVrSRZN.exe
  2⤵
  PID:5072
- C:\Windows\System\GvfycAV.exe
  C:\Windows\System\GvfycAV.exe
  2⤵
  PID:3408
- C:\Windows\System\WHDRuwy.exe
  C:\Windows\System\WHDRuwy.exe
  2⤵
  PID:2548
- C:\Windows\System\sDwokVU.exe
  C:\Windows\System\sDwokVU.exe
  2⤵
  PID:800
- C:\Windows\System\GZVSEgU.exe
  C:\Windows\System\GZVSEgU.exe
  2⤵
  PID:5068
- C:\Windows\System\lFQOdKh.exe
  C:\Windows\System\lFQOdKh.exe
  2⤵
  PID:5140
- C:\Windows\System\olGwmGz.exe
  C:\Windows\System\olGwmGz.exe
  2⤵
  PID:5156
- C:\Windows\System\fwErbrw.exe
  C:\Windows\System\fwErbrw.exe
  2⤵
  PID:5176
- C:\Windows\System\HMjbgpi.exe
  C:\Windows\System\HMjbgpi.exe
  2⤵
  PID:5192
- C:\Windows\System\clRjUFg.exe
  C:\Windows\System\clRjUFg.exe
  2⤵
  PID:5208
- C:\Windows\System\nycuYxz.exe
  C:\Windows\System\nycuYxz.exe
  2⤵
  PID:5232
- C:\Windows\System\puglwQn.exe
  C:\Windows\System\puglwQn.exe
  2⤵
  PID:5252
- C:\Windows\System\qVrfJte.exe
  C:\Windows\System\qVrfJte.exe
  2⤵
  PID:5272
- C:\Windows\System\qjfWWtX.exe
  C:\Windows\System\qjfWWtX.exe
  2⤵
  PID:5292
- C:\Windows\System\NthMveP.exe
  C:\Windows\System\NthMveP.exe
  2⤵
  PID:5312
- C:\Windows\System\pEOSAmE.exe
  C:\Windows\System\pEOSAmE.exe
  2⤵
  PID:5332
- C:\Windows\System\QWJQkij.exe
  C:\Windows\System\QWJQkij.exe
  2⤵
  PID:5348
- C:\Windows\System\ABYFeAW.exe
  C:\Windows\System\ABYFeAW.exe
  2⤵
  PID:5372
- C:\Windows\System\RQAXRwY.exe
  C:\Windows\System\RQAXRwY.exe
  2⤵
  PID:5392
- C:\Windows\System\YVxQGEa.exe
  C:\Windows\System\YVxQGEa.exe
  2⤵
  PID:5444
- C:\Windows\System\BNOYiWj.exe
  C:\Windows\System\BNOYiWj.exe
  2⤵
  PID:5460
- C:\Windows\System\jhrTEsE.exe
  C:\Windows\System\jhrTEsE.exe
  2⤵
  PID:5476
- C:\Windows\System\fVPixcC.exe
  C:\Windows\System\fVPixcC.exe
  2⤵
  PID:5492
- C:\Windows\System\rsKDfbD.exe
  C:\Windows\System\rsKDfbD.exe
  2⤵
  PID:5508
- C:\Windows\System\CzcMpIT.exe
  C:\Windows\System\CzcMpIT.exe
  2⤵
  PID:5524
- C:\Windows\System\hhRpSkz.exe
  C:\Windows\System\hhRpSkz.exe
  2⤵
  PID:5540
- C:\Windows\System\ErxxPpn.exe
  C:\Windows\System\ErxxPpn.exe
  2⤵
  PID:5556
- C:\Windows\System\dmCibrZ.exe
  C:\Windows\System\dmCibrZ.exe
  2⤵
  PID:5572
- C:\Windows\System\CcTyXpE.exe
  C:\Windows\System\CcTyXpE.exe
  2⤵
  PID:5588
- C:\Windows\System\lIBCWKx.exe
  C:\Windows\System\lIBCWKx.exe
  2⤵
  PID:5604
- C:\Windows\System\GOuoNcD.exe
  C:\Windows\System\GOuoNcD.exe
  2⤵
  PID:5624
- C:\Windows\System\bHMESqp.exe
  C:\Windows\System\bHMESqp.exe
  2⤵
  PID:5644
- C:\Windows\System\PiumfPg.exe
  C:\Windows\System\PiumfPg.exe
  2⤵
  PID:5664
- C:\Windows\System\GZDwiPl.exe
  C:\Windows\System\GZDwiPl.exe
  2⤵
  PID:5688
- C:\Windows\System\gSlaexE.exe
  C:\Windows\System\gSlaexE.exe
  2⤵
  PID:5704
- C:\Windows\System\tEmWyrk.exe
  C:\Windows\System\tEmWyrk.exe
  2⤵
  PID:5724
- C:\Windows\System\fweitwk.exe
  C:\Windows\System\fweitwk.exe
  2⤵
  PID:5744
- C:\Windows\System\hBoXHRe.exe
  C:\Windows\System\hBoXHRe.exe
  2⤵
  PID:5764
- C:\Windows\System\NWobqXN.exe
  C:\Windows\System\NWobqXN.exe
  2⤵
  PID:5784
- C:\Windows\System\WKbJllL.exe
  C:\Windows\System\WKbJllL.exe
  2⤵
  PID:5804
- C:\Windows\System\NIWtbRi.exe
  C:\Windows\System\NIWtbRi.exe
  2⤵
  PID:5820
- C:\Windows\System\PgyLJxG.exe
  C:\Windows\System\PgyLJxG.exe
  2⤵
  PID:5856
- C:\Windows\System\OFcifiJ.exe
  C:\Windows\System\OFcifiJ.exe
  2⤵
  PID:5872
- C:\Windows\System\mZWKWzF.exe
  C:\Windows\System\mZWKWzF.exe
  2⤵
  PID:5892
- C:\Windows\System\WNOVIJU.exe
  C:\Windows\System\WNOVIJU.exe
  2⤵
  PID:5912
- C:\Windows\System\yCBeryW.exe
  C:\Windows\System\yCBeryW.exe
  2⤵
  PID:5936
- C:\Windows\System\IMWVJcy.exe
  C:\Windows\System\IMWVJcy.exe
  2⤵
  PID:5952
- C:\Windows\System\oceSccj.exe
  C:\Windows\System\oceSccj.exe
  2⤵
  PID:5976
- C:\Windows\System\GdNlxVB.exe
  C:\Windows\System\GdNlxVB.exe
  2⤵
  PID:6000
- C:\Windows\System\EwsBhzV.exe
  C:\Windows\System\EwsBhzV.exe
  2⤵
  PID:6036
- C:\Windows\System\raMWarq.exe
  C:\Windows\System\raMWarq.exe
  2⤵
  PID:6052
- C:\Windows\System\mBPSZFw.exe
  C:\Windows\System\mBPSZFw.exe
  2⤵
  PID:6072
- C:\Windows\System\iteYDiI.exe
  C:\Windows\System\iteYDiI.exe
  2⤵
  PID:6088
- C:\Windows\System\SgISqyQ.exe
  C:\Windows\System\SgISqyQ.exe
  2⤵
  PID:6116
- C:\Windows\System\aERdDWk.exe
  C:\Windows\System\aERdDWk.exe
  2⤵
  PID:6132
- C:\Windows\System\SmbwNUS.exe
  C:\Windows\System\SmbwNUS.exe
  2⤵
  PID:2640
- C:\Windows\System\NRCrxdD.exe
  C:\Windows\System\NRCrxdD.exe
  2⤵
  PID:5216
- C:\Windows\System\PMTzHsx.exe
  C:\Windows\System\PMTzHsx.exe
  2⤵
  PID:5260
- C:\Windows\System\EAXfvIG.exe
  C:\Windows\System\EAXfvIG.exe
  2⤵
  PID:5340
- C:\Windows\System\rqkZXKy.exe
  C:\Windows\System\rqkZXKy.exe
  2⤵
  PID:1468
- C:\Windows\System\kvwHiXv.exe
  C:\Windows\System\kvwHiXv.exe
  2⤵
  PID:1232
- C:\Windows\System\MPfEGCe.exe
  C:\Windows\System\MPfEGCe.exe
  2⤵
  PID:4100
- C:\Windows\System\aIQlzFJ.exe
  C:\Windows\System\aIQlzFJ.exe
  2⤵
  PID:1408
- C:\Windows\System\tGNHdyv.exe
  C:\Windows\System\tGNHdyv.exe
  2⤵
  PID:3676
- C:\Windows\System\wDBHqDB.exe
  C:\Windows\System\wDBHqDB.exe
  2⤵
  PID:5136
- C:\Windows\System\SfzllFt.exe
  C:\Windows\System\SfzllFt.exe
  2⤵
  PID:5240
- C:\Windows\System\jdzAbcf.exe
  C:\Windows\System\jdzAbcf.exe
  2⤵
  PID:5284
- C:\Windows\System\oohJzSF.exe
  C:\Windows\System\oohJzSF.exe
  2⤵
  PID:5356
- C:\Windows\System\eVUUZHV.exe
  C:\Windows\System\eVUUZHV.exe
  2⤵
  PID:5400
- C:\Windows\System\iJRjokQ.exe
  C:\Windows\System\iJRjokQ.exe
  2⤵
  PID:5424
- C:\Windows\System\DIlubvH.exe
  C:\Windows\System\DIlubvH.exe
  2⤵
  PID:2672
- C:\Windows\System\dpfOcyo.exe
  C:\Windows\System\dpfOcyo.exe
  2⤵
  PID:5504
- C:\Windows\System\ErRvmpl.exe
  C:\Windows\System\ErRvmpl.exe
  2⤵
  PID:5488
- C:\Windows\System\yDlWnTD.exe
  C:\Windows\System\yDlWnTD.exe
  2⤵
  PID:5552
- C:\Windows\System\vxdeObi.exe
  C:\Windows\System\vxdeObi.exe
  2⤵
  PID:5652
- C:\Windows\System\WHDsssF.exe
  C:\Windows\System\WHDsssF.exe
  2⤵
  PID:5564
- C:\Windows\System\yCoVVwP.exe
  C:\Windows\System\yCoVVwP.exe
  2⤵
  PID:5740
- C:\Windows\System\WRaiZkk.exe
  C:\Windows\System\WRaiZkk.exe
  2⤵
  PID:5812
- C:\Windows\System\BdduhoM.exe
  C:\Windows\System\BdduhoM.exe
  2⤵
  PID:5868
- C:\Windows\System\KwMhroo.exe
  C:\Windows\System\KwMhroo.exe
  2⤵
  PID:5676
- C:\Windows\System\QarqqJL.exe
  C:\Windows\System\QarqqJL.exe
  2⤵
  PID:892
- C:\Windows\System\jWHmvUS.exe
  C:\Windows\System\jWHmvUS.exe
  2⤵
  PID:5984
- C:\Windows\System\QeOlujn.exe
  C:\Windows\System\QeOlujn.exe
  2⤵
  PID:5596
- C:\Windows\System\YSASMby.exe
  C:\Windows\System\YSASMby.exe
  2⤵
  PID:6044
- C:\Windows\System\eCBKEwh.exe
  C:\Windows\System\eCBKEwh.exe
  2⤵
  PID:5712
- C:\Windows\System\dwsNAXE.exe
  C:\Windows\System\dwsNAXE.exe
  2⤵
  PID:5756
- C:\Windows\System\QuaFZVI.exe
  C:\Windows\System\QuaFZVI.exe
  2⤵
  PID:5800
- C:\Windows\System\wSqJKpp.exe
  C:\Windows\System\wSqJKpp.exe
  2⤵
  PID:5840
- C:\Windows\System\ekVQDol.exe
  C:\Windows\System\ekVQDol.exe
  2⤵
  PID:5888
- C:\Windows\System\qmLGNQc.exe
  C:\Windows\System\qmLGNQc.exe
  2⤵
  PID:6012
- C:\Windows\System\ILwxlck.exe
  C:\Windows\System\ILwxlck.exe
  2⤵
  PID:6008
- C:\Windows\System\qDAkwxz.exe
  C:\Windows\System\qDAkwxz.exe
  2⤵
  PID:6032
- C:\Windows\System\KJjukvh.exe
  C:\Windows\System\KJjukvh.exe
  2⤵
  PID:6096
- C:\Windows\System\dbkKRVd.exe
  C:\Windows\System\dbkKRVd.exe
  2⤵
  PID:6140
- C:\Windows\System\BiwEqUD.exe
  C:\Windows\System\BiwEqUD.exe
  2⤵
  PID:6124
- C:\Windows\System\PBcTZMV.exe
  C:\Windows\System\PBcTZMV.exe
  2⤵
  PID:5184
- C:\Windows\System\KfKuMVn.exe
  C:\Windows\System\KfKuMVn.exe
  2⤵
  PID:3924
- C:\Windows\System\jYsWZkL.exe
  C:\Windows\System\jYsWZkL.exe
  2⤵
  PID:5128
- C:\Windows\System\cPTtTdH.exe
  C:\Windows\System\cPTtTdH.exe
  2⤵
  PID:5224
- C:\Windows\System\mKuAbKV.exe
  C:\Windows\System\mKuAbKV.exe
  2⤵
  PID:5612
- C:\Windows\System\zsIticw.exe
  C:\Windows\System\zsIticw.exe
  2⤵
  PID:5732
- C:\Windows\System\tNOIywg.exe
  C:\Windows\System\tNOIywg.exe
  2⤵
  PID:864
- C:\Windows\System\aTSkuLv.exe
  C:\Windows\System\aTSkuLv.exe
  2⤵
  PID:5204
- C:\Windows\System\PfYEoRy.exe
  C:\Windows\System\PfYEoRy.exe
  2⤵
  PID:5416
- C:\Windows\System\SqAXOTp.exe
  C:\Windows\System\SqAXOTp.exe
  2⤵
  PID:5472
- C:\Windows\System\VuoAllw.exe
  C:\Windows\System\VuoAllw.exe
  2⤵
  PID:5520
- C:\Windows\System\zxjdjjs.exe
  C:\Windows\System\zxjdjjs.exe
  2⤵
  PID:5776
- C:\Windows\System\ldZsBeQ.exe
  C:\Windows\System\ldZsBeQ.exe
  2⤵
  PID:5948
- C:\Windows\System\MEjmYYT.exe
  C:\Windows\System\MEjmYYT.exe
  2⤵
  PID:5880
- C:\Windows\System\HuEjQbH.exe
  C:\Windows\System\HuEjQbH.exe
  2⤵
  PID:1948
- C:\Windows\System\zBlpkcz.exe
  C:\Windows\System\zBlpkcz.exe
  2⤵
  PID:2692
- C:\Windows\System\GufrVwM.exe
  C:\Windows\System\GufrVwM.exe
  2⤵
  PID:5432
- C:\Windows\System\ZAEmTdY.exe
  C:\Windows\System\ZAEmTdY.exe
  2⤵
  PID:5736
- C:\Windows\System\CnERYDT.exe
  C:\Windows\System\CnERYDT.exe
  2⤵
  PID:5500
- C:\Windows\System\xwPsmGk.exe
  C:\Windows\System\xwPsmGk.exe
  2⤵
  PID:3576
- C:\Windows\System\RzkhEhc.exe
  C:\Windows\System\RzkhEhc.exe
  2⤵
  PID:4320
- C:\Windows\System\HzEmqiV.exe
  C:\Windows\System\HzEmqiV.exe
  2⤵
  PID:5924
- C:\Windows\System\juKMKhm.exe
  C:\Windows\System\juKMKhm.exe
  2⤵
  PID:6028
- C:\Windows\System\RIRyWfv.exe
  C:\Windows\System\RIRyWfv.exe
  2⤵
  PID:5268
- C:\Windows\System\FLkybLP.exe
  C:\Windows\System\FLkybLP.exe
  2⤵
  PID:1792
- C:\Windows\System\JYiZArF.exe
  C:\Windows\System\JYiZArF.exe
  2⤵
  PID:5864
- C:\Windows\System\XCcBCyS.exe
  C:\Windows\System\XCcBCyS.exe
  2⤵
  PID:4716
- C:\Windows\System\FSpprGk.exe
  C:\Windows\System\FSpprGk.exe
  2⤵
  PID:5384
- C:\Windows\System\KBDyGIN.exe
  C:\Windows\System\KBDyGIN.exe
  2⤵
  PID:5992
- C:\Windows\System\eSlblNN.exe
  C:\Windows\System\eSlblNN.exe
  2⤵
  PID:5944
- C:\Windows\System\RYhSPEr.exe
  C:\Windows\System\RYhSPEr.exe
  2⤵
  PID:5968
- C:\Windows\System\YlRiOSg.exe
  C:\Windows\System\YlRiOSg.exe
  2⤵
  PID:5428
- C:\Windows\System\KOkIODn.exe
  C:\Windows\System\KOkIODn.exe
  2⤵
  PID:5660
- C:\Windows\System\ZDvEbCC.exe
  C:\Windows\System\ZDvEbCC.exe
  2⤵
  PID:5620
- C:\Windows\System\BtwejeV.exe
  C:\Windows\System\BtwejeV.exe
  2⤵
  PID:5440
- C:\Windows\System\VWmnxIY.exe
  C:\Windows\System\VWmnxIY.exe
  2⤵
  PID:6024
- C:\Windows\System\JXHToaK.exe
  C:\Windows\System\JXHToaK.exe
  2⤵
  PID:5456
- C:\Windows\System\WeAUbit.exe
  C:\Windows\System\WeAUbit.exe
  2⤵
  PID:5904
- C:\Windows\System\pscIzvt.exe
  C:\Windows\System\pscIzvt.exe
  2⤵
  PID:576
- C:\Windows\System\qQomKPz.exe
  C:\Windows\System\qQomKPz.exe
  2⤵
  PID:5672
- C:\Windows\System\xdpxfGs.exe
  C:\Windows\System\xdpxfGs.exe
  2⤵
  PID:5584
- C:\Windows\System\FTzkXOl.exe
  C:\Windows\System\FTzkXOl.exe
  2⤵
  PID:5388
- C:\Windows\System\saekbdN.exe
  C:\Windows\System\saekbdN.exe
  2⤵
  PID:5964
- C:\Windows\System\OSruXnt.exe
  C:\Windows\System\OSruXnt.exe
  2⤵
  PID:6156
- C:\Windows\System\Hdmqpfy.exe
  C:\Windows\System\Hdmqpfy.exe
  2⤵
  PID:6172
- C:\Windows\System\GgOJfHf.exe
  C:\Windows\System\GgOJfHf.exe
  2⤵
  PID:6192
- C:\Windows\System\MOtWjEy.exe
  C:\Windows\System\MOtWjEy.exe
  2⤵
  PID:6208
- C:\Windows\System\QXDfpBI.exe
  C:\Windows\System\QXDfpBI.exe
  2⤵
  PID:6228
- C:\Windows\System\RgIZODe.exe
  C:\Windows\System\RgIZODe.exe
  2⤵
  PID:6244
- C:\Windows\System\udgLzet.exe
  C:\Windows\System\udgLzet.exe
  2⤵
  PID:6288
- C:\Windows\System\TDTyFnp.exe
  C:\Windows\System\TDTyFnp.exe
  2⤵
  PID:6304
- C:\Windows\System\tYfvaqj.exe
  C:\Windows\System\tYfvaqj.exe
  2⤵
  PID:6324
- C:\Windows\System\TwYbJqN.exe
  C:\Windows\System\TwYbJqN.exe
  2⤵
  PID:6340
- C:\Windows\System\zgmFome.exe
  C:\Windows\System\zgmFome.exe
  2⤵
  PID:6360
- C:\Windows\System\AOrTEwQ.exe
  C:\Windows\System\AOrTEwQ.exe
  2⤵
  PID:6376
- C:\Windows\System\FxSteiJ.exe
  C:\Windows\System\FxSteiJ.exe
  2⤵
  PID:6396
- C:\Windows\System\CGRntVo.exe
  C:\Windows\System\CGRntVo.exe
  2⤵
  PID:6412
- C:\Windows\System\LFVhIqI.exe
  C:\Windows\System\LFVhIqI.exe
  2⤵
  PID:6432
- C:\Windows\System\WkCdhTZ.exe
  C:\Windows\System\WkCdhTZ.exe
  2⤵
  PID:6468
- C:\Windows\System\imhmuwz.exe
  C:\Windows\System\imhmuwz.exe
  2⤵
  PID:6488
- C:\Windows\System\qFqwubz.exe
  C:\Windows\System\qFqwubz.exe
  2⤵
  PID:6508
- C:\Windows\System\trEVqAM.exe
  C:\Windows\System\trEVqAM.exe
  2⤵
  PID:6528
- C:\Windows\System\TmtdLCG.exe
  C:\Windows\System\TmtdLCG.exe
  2⤵
  PID:6544
- C:\Windows\System\EbYvqrt.exe
  C:\Windows\System\EbYvqrt.exe
  2⤵
  PID:6560
- C:\Windows\System\SSTPAHV.exe
  C:\Windows\System\SSTPAHV.exe
  2⤵
  PID:6580
- C:\Windows\System\mzcHsNP.exe
  C:\Windows\System\mzcHsNP.exe
  2⤵
  PID:6600
- C:\Windows\System\gIFSzws.exe
  C:\Windows\System\gIFSzws.exe
  2⤵
  PID:6616
- C:\Windows\System\dUXQAum.exe
  C:\Windows\System\dUXQAum.exe
  2⤵
  PID:6640
- C:\Windows\System\mmRsxcd.exe
  C:\Windows\System\mmRsxcd.exe
  2⤵
  PID:6660
- C:\Windows\System\nxqPJko.exe
  C:\Windows\System\nxqPJko.exe
  2⤵
  PID:6684
- C:\Windows\System\GYHRpcD.exe
  C:\Windows\System\GYHRpcD.exe
  2⤵
  PID:6704
- C:\Windows\System\TdlPbWX.exe
  C:\Windows\System\TdlPbWX.exe
  2⤵
  PID:6728
- C:\Windows\System\VWKsQaE.exe
  C:\Windows\System\VWKsQaE.exe
  2⤵
  PID:6744
- C:\Windows\System\lGRSpzh.exe
  C:\Windows\System\lGRSpzh.exe
  2⤵
  PID:6764
- C:\Windows\System\qGPaSTJ.exe
  C:\Windows\System\qGPaSTJ.exe
  2⤵
  PID:6780
- C:\Windows\System\TApDiuU.exe
  C:\Windows\System\TApDiuU.exe
  2⤵
  PID:6804
- C:\Windows\System\HVpZdhC.exe
  C:\Windows\System\HVpZdhC.exe
  2⤵
  PID:6820
- C:\Windows\System\lkFRItE.exe
  C:\Windows\System\lkFRItE.exe
  2⤵
  PID:6864
- C:\Windows\System\WculQel.exe
  C:\Windows\System\WculQel.exe
  2⤵
  PID:6884
- C:\Windows\System\DwRGMuC.exe
  C:\Windows\System\DwRGMuC.exe
  2⤵
  PID:6904
- C:\Windows\System\yqKdaVK.exe
  C:\Windows\System\yqKdaVK.exe
  2⤵
  PID:6920
- C:\Windows\System\OPuUsmM.exe
  C:\Windows\System\OPuUsmM.exe
  2⤵
  PID:6940
- C:\Windows\System\fLocemn.exe
  C:\Windows\System\fLocemn.exe
  2⤵
  PID:6960
- C:\Windows\System\MCdWyit.exe
  C:\Windows\System\MCdWyit.exe
  2⤵
  PID:6980
- C:\Windows\System\YVeXulS.exe
  C:\Windows\System\YVeXulS.exe
  2⤵
  PID:6996
- C:\Windows\System\fdTnGFy.exe
  C:\Windows\System\fdTnGFy.exe
  2⤵
  PID:7016
- C:\Windows\System\toSmSWZ.exe
  C:\Windows\System\toSmSWZ.exe
  2⤵
  PID:7032
- C:\Windows\System\INhFira.exe
  C:\Windows\System\INhFira.exe
  2⤵
  PID:7052
- C:\Windows\System\qvlhqjY.exe
  C:\Windows\System\qvlhqjY.exe
  2⤵
  PID:7068
- C:\Windows\System\bPSAHTw.exe
  C:\Windows\System\bPSAHTw.exe
  2⤵
  PID:7096
- C:\Windows\System\XQJhbmZ.exe
  C:\Windows\System\XQJhbmZ.exe
  2⤵
  PID:7116
- C:\Windows\System\PKFnOIG.exe
  C:\Windows\System\PKFnOIG.exe
  2⤵
  PID:7148
- C:\Windows\System\Eamhrxi.exe
  C:\Windows\System\Eamhrxi.exe
  2⤵
  PID:7164
- C:\Windows\System\HLhlnlq.exe
  C:\Windows\System\HLhlnlq.exe
  2⤵
  PID:6180
- C:\Windows\System\bcSIXXs.exe
  C:\Windows\System\bcSIXXs.exe
  2⤵
  PID:6264
- C:\Windows\System\vKqieGC.exe
  C:\Windows\System\vKqieGC.exe
  2⤵
  PID:6276
- C:\Windows\System\pEayzIA.exe
  C:\Windows\System\pEayzIA.exe
  2⤵
  PID:5300
- C:\Windows\System\sTSwrKQ.exe
  C:\Windows\System\sTSwrKQ.exe
  2⤵
  PID:6112
- C:\Windows\System\kUdNTOj.exe
  C:\Windows\System\kUdNTOj.exe
  2⤵
  PID:6312
- C:\Windows\System\eesfqBS.exe
  C:\Windows\System\eesfqBS.exe
  2⤵
  PID:5308
- C:\Windows\System\NLhYjSt.exe
  C:\Windows\System\NLhYjSt.exe
  2⤵
  PID:6388
- C:\Windows\System\FLJOCHg.exe
  C:\Windows\System\FLJOCHg.exe
  2⤵
  PID:5852
- C:\Windows\System\hbKxtXK.exe
  C:\Windows\System\hbKxtXK.exe
  2⤵
  PID:6200
- C:\Windows\System\dhLfKmx.exe
  C:\Windows\System\dhLfKmx.exe
  2⤵
  PID:6480
- C:\Windows\System\nExYTMS.exe
  C:\Windows\System\nExYTMS.exe
  2⤵
  PID:6552
- C:\Windows\System\VhjggYV.exe
  C:\Windows\System\VhjggYV.exe
  2⤵
  PID:6632
- C:\Windows\System\tePQqll.exe
  C:\Windows\System\tePQqll.exe
  2⤵
  PID:6672
- C:\Windows\System\WCxbcEF.exe
  C:\Windows\System\WCxbcEF.exe
  2⤵
  PID:6440
- C:\Windows\System\PdeJZxJ.exe
  C:\Windows\System\PdeJZxJ.exe
  2⤵
  PID:6452
- C:\Windows\System\ZOQEXEt.exe
  C:\Windows\System\ZOQEXEt.exe
  2⤵
  PID:6504
- C:\Windows\System\kauxqhU.exe
  C:\Windows\System\kauxqhU.exe
  2⤵
  PID:6336
- C:\Windows\System\PGIimNm.exe
  C:\Windows\System\PGIimNm.exe
  2⤵
  PID:1656
- C:\Windows\System\huuwkfE.exe
  C:\Windows\System\huuwkfE.exe
  2⤵
  PID:6408
- C:\Windows\System\FrYVgjr.exe
  C:\Windows\System\FrYVgjr.exe
  2⤵
  PID:6572
- C:\Windows\System\lCErOKT.exe
  C:\Windows\System\lCErOKT.exe
  2⤵
  PID:6648
- C:\Windows\System\PhilSHb.exe
  C:\Windows\System\PhilSHb.exe
  2⤵
  PID:6696
- C:\Windows\System\aHcZrPP.exe
  C:\Windows\System\aHcZrPP.exe
  2⤵
  PID:6776
- C:\Windows\System\DjrjFHV.exe
  C:\Windows\System\DjrjFHV.exe
  2⤵
  PID:6836
- C:\Windows\System\lPNlbpR.exe
  C:\Windows\System\lPNlbpR.exe
  2⤵
  PID:6844
- C:\Windows\System\dYvDBBx.exe
  C:\Windows\System\dYvDBBx.exe
  2⤵
  PID:6896
- C:\Windows\System\WOHWDCv.exe
  C:\Windows\System\WOHWDCv.exe
  2⤵
  PID:6932
- C:\Windows\System\SdsNAUD.exe
  C:\Windows\System\SdsNAUD.exe
  2⤵
  PID:6972
- C:\Windows\System\qLtqfaf.exe
  C:\Windows\System\qLtqfaf.exe
  2⤵
  PID:7040
- C:\Windows\System\FxRKLhm.exe
  C:\Windows\System\FxRKLhm.exe
  2⤵
  PID:7084
- C:\Windows\System\ilhKloi.exe
  C:\Windows\System\ilhKloi.exe
  2⤵
  PID:6912
- C:\Windows\System\sGJePsC.exe
  C:\Windows\System\sGJePsC.exe
  2⤵
  PID:6956
- C:\Windows\System\iwJhtfs.exe
  C:\Windows\System\iwJhtfs.exe
  2⤵
  PID:7064
- C:\Windows\System\mREjXMy.exe
  C:\Windows\System\mREjXMy.exe
  2⤵
  PID:7112
- C:\Windows\System\hWouTXu.exe
  C:\Windows\System\hWouTXu.exe
  2⤵
  PID:7124
- C:\Windows\System\EGRkIev.exe
  C:\Windows\System\EGRkIev.exe
  2⤵
  PID:6184
- C:\Windows\System\ddeMpcH.exe
  C:\Windows\System\ddeMpcH.exe
  2⤵
  PID:6272
- C:\Windows\System\AwOHFkH.exe
  C:\Windows\System\AwOHFkH.exe
  2⤵
  PID:6320
- C:\Windows\System\NeKSMBj.exe
  C:\Windows\System\NeKSMBj.exe
  2⤵
  PID:6428
- C:\Windows\System\qoZyyLO.exe
  C:\Windows\System\qoZyyLO.exe
  2⤵
  PID:6240
- C:\Windows\System\ZGOGLEy.exe
  C:\Windows\System\ZGOGLEy.exe
  2⤵
  PID:6108
- C:\Windows\System\HxdwTVu.exe
  C:\Windows\System\HxdwTVu.exe
  2⤵
  PID:6356
- C:\Windows\System\lFkjXIg.exe
  C:\Windows\System\lFkjXIg.exe
  2⤵
  PID:6168
- C:\Windows\System\JykIkzV.exe
  C:\Windows\System\JykIkzV.exe
  2⤵
  PID:6624
- C:\Windows\System\LanLOJs.exe
  C:\Windows\System\LanLOJs.exe
  2⤵
  PID:6716
- C:\Windows\System\wmmGJhE.exe
  C:\Windows\System\wmmGJhE.exe
  2⤵
  PID:2228
- C:\Windows\System\xfhvnrz.exe
  C:\Windows\System\xfhvnrz.exe
  2⤵
  PID:6448
- C:\Windows\System\iiHWPGD.exe
  C:\Windows\System\iiHWPGD.exe
  2⤵
  PID:6500
- C:\Windows\System\LSCHQFU.exe
  C:\Windows\System\LSCHQFU.exe
  2⤵
  PID:6392
- C:\Windows\System\SntjbYw.exe
  C:\Windows\System\SntjbYw.exe
  2⤵
  PID:6692
- C:\Windows\System\fWYzyvI.exe
  C:\Windows\System\fWYzyvI.exe
  2⤵
  PID:6928
- C:\Windows\System\IVnyxkE.exe
  C:\Windows\System\IVnyxkE.exe
  2⤵
  PID:7080
- C:\Windows\System\blZlJYe.exe
  C:\Windows\System\blZlJYe.exe
  2⤵
  PID:7108
- C:\Windows\System\uOiROwA.exe
  C:\Windows\System\uOiROwA.exe
  2⤵
  PID:5168
- C:\Windows\System\XNZWlsE.exe
  C:\Windows\System\XNZWlsE.exe
  2⤵
  PID:6524
- C:\Windows\System\zFmOoQg.exe
  C:\Windows\System\zFmOoQg.exe
  2⤵
  PID:6464
- C:\Windows\System\ghqYNAV.exe
  C:\Windows\System\ghqYNAV.exe
  2⤵
  PID:6568
- C:\Windows\System\aeGDAGi.exe
  C:\Windows\System\aeGDAGi.exe
  2⤵
  PID:6152
- C:\Windows\System\JjcrchJ.exe
  C:\Windows\System\JjcrchJ.exe
  2⤵
  PID:7048
- C:\Windows\System\jQoGtMU.exe
  C:\Windows\System\jQoGtMU.exe
  2⤵
  PID:7180
- C:\Windows\System\DAvYJOr.exe
  C:\Windows\System\DAvYJOr.exe
  2⤵
  PID:7196
- C:\Windows\System\TqRqZwq.exe
  C:\Windows\System\TqRqZwq.exe
  2⤵
  PID:7216
- C:\Windows\System\awRmRWS.exe
  C:\Windows\System\awRmRWS.exe
  2⤵
  PID:7232
- C:\Windows\System\MZXAiFd.exe
  C:\Windows\System\MZXAiFd.exe
  2⤵
  PID:7252
- C:\Windows\System\jMhavvy.exe
  C:\Windows\System\jMhavvy.exe
  2⤵
  PID:7272
- C:\Windows\System\VZhvcNr.exe
  C:\Windows\System\VZhvcNr.exe
  2⤵
  PID:7296
- C:\Windows\System\SuiYnnB.exe
  C:\Windows\System\SuiYnnB.exe
  2⤵
  PID:7312
- C:\Windows\System\hJVBfQv.exe
  C:\Windows\System\hJVBfQv.exe
  2⤵
  PID:7332
- C:\Windows\System\DsQqxxc.exe
  C:\Windows\System\DsQqxxc.exe
  2⤵
  PID:7356
- C:\Windows\System\HGBeKwp.exe
  C:\Windows\System\HGBeKwp.exe
  2⤵
  PID:7380
- C:\Windows\System\QEozvcD.exe
  C:\Windows\System\QEozvcD.exe
  2⤵
  PID:7396
- C:\Windows\System\lTyqQzp.exe
  C:\Windows\System\lTyqQzp.exe
  2⤵
  PID:7416
- C:\Windows\System\HcPaTcr.exe
  C:\Windows\System\HcPaTcr.exe
  2⤵
  PID:7436
- C:\Windows\System\rLbIZEV.exe
  C:\Windows\System\rLbIZEV.exe
  2⤵
  PID:7456
- C:\Windows\System\yqnkiqf.exe
  C:\Windows\System\yqnkiqf.exe
  2⤵
  PID:7476
- C:\Windows\System\qaNBgoi.exe
  C:\Windows\System\qaNBgoi.exe
  2⤵
  PID:7500
- C:\Windows\System\uvphydw.exe
  C:\Windows\System\uvphydw.exe
  2⤵
  PID:7524
- C:\Windows\System\Matvlat.exe
  C:\Windows\System\Matvlat.exe
  2⤵
  PID:7544
- C:\Windows\System\LZjbJif.exe
  C:\Windows\System\LZjbJif.exe
  2⤵
  PID:7564
- C:\Windows\System\MeucsEi.exe
  C:\Windows\System\MeucsEi.exe
  2⤵
  PID:7584
- C:\Windows\System\iZiVjzP.exe
  C:\Windows\System\iZiVjzP.exe
  2⤵
  PID:7608
- C:\Windows\System\OajTWEb.exe
  C:\Windows\System\OajTWEb.exe
  2⤵
  PID:7624
- C:\Windows\System\PjEIbkS.exe
  C:\Windows\System\PjEIbkS.exe
  2⤵
  PID:7648
- C:\Windows\System\eVuHhOV.exe
  C:\Windows\System\eVuHhOV.exe
  2⤵
  PID:7672
- C:\Windows\System\oDtzYco.exe
  C:\Windows\System\oDtzYco.exe
  2⤵
  PID:7692
- C:\Windows\System\zRIwWhU.exe
  C:\Windows\System\zRIwWhU.exe
  2⤵
  PID:7716
- C:\Windows\System\YrZevTA.exe
  C:\Windows\System\YrZevTA.exe
  2⤵
  PID:7736
- C:\Windows\System\DPwbDzL.exe
  C:\Windows\System\DPwbDzL.exe
  2⤵
  PID:7760
- C:\Windows\System\DIBTWgz.exe
  C:\Windows\System\DIBTWgz.exe
  2⤵
  PID:7784
- C:\Windows\System\JYQQSUD.exe
  C:\Windows\System\JYQQSUD.exe
  2⤵
  PID:7804
- C:\Windows\System\kBLclkn.exe
  C:\Windows\System\kBLclkn.exe
  2⤵
  PID:7820
- C:\Windows\System\iYFipAD.exe
  C:\Windows\System\iYFipAD.exe
  2⤵
  PID:7840
- C:\Windows\System\OolOqDh.exe
  C:\Windows\System\OolOqDh.exe
  2⤵
  PID:7872
- C:\Windows\System\OKUvogx.exe
  C:\Windows\System\OKUvogx.exe
  2⤵
  PID:7896
- C:\Windows\System\mNJqaIP.exe
  C:\Windows\System\mNJqaIP.exe
  2⤵
  PID:7916
- C:\Windows\System\bWvFQQv.exe
  C:\Windows\System\bWvFQQv.exe
  2⤵
  PID:7940
- C:\Windows\System\DRTZXqO.exe
  C:\Windows\System\DRTZXqO.exe
  2⤵
  PID:7960
- C:\Windows\System\vZYWpRy.exe
  C:\Windows\System\vZYWpRy.exe
  2⤵
  PID:7988
- C:\Windows\System\vBYydcs.exe
  C:\Windows\System\vBYydcs.exe
  2⤵
  PID:8008
- C:\Windows\System\LgJRjgw.exe
  C:\Windows\System\LgJRjgw.exe
  2⤵
  PID:8024
- C:\Windows\System\mrhQqiZ.exe
  C:\Windows\System\mrhQqiZ.exe
  2⤵
  PID:8048
- C:\Windows\System\AbwvKDk.exe
  C:\Windows\System\AbwvKDk.exe
  2⤵
  PID:8068
- C:\Windows\System\NTDCZBE.exe
  C:\Windows\System\NTDCZBE.exe
  2⤵
  PID:8088
- C:\Windows\System\lbNzItT.exe
  C:\Windows\System\lbNzItT.exe
  2⤵
  PID:8112
- C:\Windows\System\mjpApiu.exe
  C:\Windows\System\mjpApiu.exe
  2⤵
  PID:8128
- C:\Windows\System\fCOnQuQ.exe
  C:\Windows\System\fCOnQuQ.exe
  2⤵
  PID:8152
- C:\Windows\System\zrYTKXA.exe
  C:\Windows\System\zrYTKXA.exe
  2⤵
  PID:8168
- C:\Windows\System\vhanWJW.exe
  C:\Windows\System\vhanWJW.exe
  2⤵
  PID:7132
- C:\Windows\System\gofmSXu.exe
  C:\Windows\System\gofmSXu.exe
  2⤵
  PID:7240
- C:\Windows\System\OHRscuF.exe
  C:\Windows\System\OHRscuF.exe
  2⤵
  PID:7248
- C:\Windows\System\rumgjjy.exe
  C:\Windows\System\rumgjjy.exe
  2⤵
  PID:7088
- C:\Windows\System\nAeevGm.exe
  C:\Windows\System\nAeevGm.exe
  2⤵
  PID:7324
- C:\Windows\System\xPeRcKb.exe
  C:\Windows\System\xPeRcKb.exe
  2⤵
  PID:6740
- C:\Windows\System\QAqpHBY.exe
  C:\Windows\System\QAqpHBY.exe
  2⤵
  PID:6164
- C:\Windows\System\CpVEyzH.exe
  C:\Windows\System\CpVEyzH.exe
  2⤵
  PID:6404
- C:\Windows\System\AOzQdDl.exe
  C:\Windows\System\AOzQdDl.exe
  2⤵
  PID:7408
- C:\Windows\System\EjPnqxk.exe
  C:\Windows\System\EjPnqxk.exe
  2⤵
  PID:7452
- C:\Windows\System\pyJvFKH.exe
  C:\Windows\System\pyJvFKH.exe
  2⤵
  PID:7496
- C:\Windows\System\hpQMhaj.exe
  C:\Windows\System\hpQMhaj.exe
  2⤵
  PID:7536
- C:\Windows\System\LWqnHSO.exe
  C:\Windows\System\LWqnHSO.exe
  2⤵
  PID:7160
- C:\Windows\System\ttbqgXh.exe
  C:\Windows\System\ttbqgXh.exe
  2⤵
  PID:7620
- C:\Windows\System\cpsfzsC.exe
  C:\Windows\System\cpsfzsC.exe
  2⤵
  PID:6992
- C:\Windows\System\RGZCSbT.exe
  C:\Windows\System\RGZCSbT.exe
  2⤵
  PID:7700
- C:\Windows\System\IVcJfec.exe
  C:\Windows\System\IVcJfec.exe
  2⤵
  PID:7348
- C:\Windows\System\XNdEaVs.exe
  C:\Windows\System\XNdEaVs.exe
  2⤵
  PID:7388
- C:\Windows\System\RtPIENF.exe
  C:\Windows\System\RtPIENF.exe
  2⤵
  PID:6876
- C:\Windows\System\bLxpJFh.exe
  C:\Windows\System\bLxpJFh.exe
  2⤵
  PID:7428
- C:\Windows\System\pbxSOQT.exe
  C:\Windows\System\pbxSOQT.exe
  2⤵
  PID:1320
- C:\Windows\System\ZKXsaww.exe
  C:\Windows\System\ZKXsaww.exe
  2⤵
  PID:1680
- C:\Windows\System\uZnbPou.exe
  C:\Windows\System\uZnbPou.exe
  2⤵
  PID:7832
- C:\Windows\System\svmqjHP.exe
  C:\Windows\System\svmqjHP.exe
  2⤵
  PID:7644
- C:\Windows\System\fbymauq.exe
  C:\Windows\System\fbymauq.exe
  2⤵
  PID:7888
- C:\Windows\System\loCyMXv.exe
  C:\Windows\System\loCyMXv.exe
  2⤵
  PID:6424
- C:\Windows\System\rcEdXgQ.exe
  C:\Windows\System\rcEdXgQ.exe
  2⤵
  PID:7724
- C:\Windows\System\HyPhFKL.exe
  C:\Windows\System\HyPhFKL.exe
  2⤵
  PID:6796
- C:\Windows\System\LzAVjzG.exe
  C:\Windows\System\LzAVjzG.exe
  2⤵
  PID:6952
- C:\Windows\System\XRHvFrJ.exe
  C:\Windows\System\XRHvFrJ.exe
  2⤵
  PID:7936
- C:\Windows\System\YKAiwRQ.exe
  C:\Windows\System\YKAiwRQ.exe
  2⤵
  PID:7860
- C:\Windows\System\OMFsgCy.exe
  C:\Windows\System\OMFsgCy.exe
  2⤵
  PID:7264
- C:\Windows\System\ZWrWsAv.exe
  C:\Windows\System\ZWrWsAv.exe
  2⤵
  PID:7908
- C:\Windows\System\KdEFjjB.exe
  C:\Windows\System\KdEFjjB.exe
  2⤵
  PID:8016
- C:\Windows\System\TUfQWZe.exe
  C:\Windows\System\TUfQWZe.exe
  2⤵
  PID:7472
- C:\Windows\System\OSgDQmw.exe
  C:\Windows\System\OSgDQmw.exe
  2⤵
  PID:7520
- C:\Windows\System\WzWLvkS.exe
  C:\Windows\System\WzWLvkS.exe
  2⤵
  PID:7856
- C:\Windows\System\ZTtVNWn.exe
  C:\Windows\System\ZTtVNWn.exe
  2⤵
  PID:7600
- C:\Windows\System\lfOvaOH.exe
  C:\Windows\System\lfOvaOH.exe
  2⤵
  PID:8096
- C:\Windows\System\XsvkYqm.exe
  C:\Windows\System\XsvkYqm.exe
  2⤵
  PID:8080
- C:\Windows\System\FVTtNVc.exe
  C:\Windows\System\FVTtNVc.exe
  2⤵
  PID:8140
- C:\Windows\System\qAHRjBT.exe
  C:\Windows\System\qAHRjBT.exe
  2⤵
  PID:8000
- C:\Windows\System\BpFKxwZ.exe
  C:\Windows\System\BpFKxwZ.exe
  2⤵
  PID:2924
- C:\Windows\System\GojwkLH.exe
  C:\Windows\System\GojwkLH.exe
  2⤵
  PID:8040
- C:\Windows\System\jVKVoLY.exe
  C:\Windows\System\jVKVoLY.exe
  2⤵
  PID:8160
- C:\Windows\System\bHcSFPd.exe
  C:\Windows\System\bHcSFPd.exe
  2⤵
  PID:8188
- C:\Windows\System\JmebUKs.exe
  C:\Windows\System\JmebUKs.exe
  2⤵
  PID:7028
- C:\Windows\System\nMajyHX.exe
  C:\Windows\System\nMajyHX.exe
  2⤵
  PID:7140
- C:\Windows\System\UytzFcb.exe
  C:\Windows\System\UytzFcb.exe
  2⤵
  PID:7008
- C:\Windows\System\lJOHrcJ.exe
  C:\Windows\System\lJOHrcJ.exe
  2⤵
  PID:6612
- C:\Windows\System\RKZfkLe.exe
  C:\Windows\System\RKZfkLe.exe
  2⤵
  PID:2360
- C:\Windows\System\ZjNUVrE.exe
  C:\Windows\System\ZjNUVrE.exe
  2⤵
  PID:7284
- C:\Windows\System\JIBqMuq.exe
  C:\Windows\System\JIBqMuq.exe
  2⤵
  PID:7004
- C:\Windows\System\exsVQtU.exe
  C:\Windows\System\exsVQtU.exe
  2⤵
  PID:7580
- C:\Windows\System\BVKXttx.exe
  C:\Windows\System\BVKXttx.exe
  2⤵
  PID:1536
- C:\Windows\System\iLDSuGC.exe
  C:\Windows\System\iLDSuGC.exe
  2⤵
  PID:1968
- C:\Windows\System\cGQayvd.exe
  C:\Windows\System\cGQayvd.exe
  2⤵
  PID:7228
- C:\Windows\System\qrgzIUa.exe
  C:\Windows\System\qrgzIUa.exe
  2⤵
  PID:7092
- C:\Windows\System\aZYuKfN.exe
  C:\Windows\System\aZYuKfN.exe
  2⤵
  PID:7712
- C:\Windows\System\gidEMAQ.exe
  C:\Windows\System\gidEMAQ.exe
  2⤵
  PID:6816
- C:\Windows\System\wUlvIWa.exe
  C:\Windows\System\wUlvIWa.exe
  2⤵
  PID:7744
- C:\Windows\System\kHtpmla.exe
  C:\Windows\System\kHtpmla.exe
  2⤵
  PID:6872
- C:\Windows\System\rHXEufZ.exe
  C:\Windows\System\rHXEufZ.exe
  2⤵
  PID:7800
- C:\Windows\System\zQWecTN.exe
  C:\Windows\System\zQWecTN.exe
  2⤵
  PID:6668
- C:\Windows\System\fnLSQgg.exe
  C:\Windows\System\fnLSQgg.exe
  2⤵
  PID:7560
- C:\Windows\System\YbkTNLT.exe
  C:\Windows\System\YbkTNLT.exe
  2⤵
  PID:7596
- C:\Windows\System\WnDvWrK.exe
  C:\Windows\System\WnDvWrK.exe
  2⤵
  PID:7156
- C:\Windows\System\UGwTsHk.exe
  C:\Windows\System\UGwTsHk.exe
  2⤵
  PID:6368
- C:\Windows\System\PMSDtuf.exe
  C:\Windows\System\PMSDtuf.exe
  2⤵
  PID:7340
- C:\Windows\System\pjzvDMf.exe
  C:\Windows\System\pjzvDMf.exe
  2⤵
  PID:7728
- C:\Windows\System\vBrVAoL.exe
  C:\Windows\System\vBrVAoL.exe
  2⤵
  PID:8136
- C:\Windows\System\mnEOiIW.exe
  C:\Windows\System\mnEOiIW.exe
  2⤵
  PID:7320
- C:\Windows\System\hihKhEn.exe
  C:\Windows\System\hihKhEn.exe
  2⤵
  PID:7604
- C:\Windows\System\nLhZQas.exe
  C:\Windows\System\nLhZQas.exe
  2⤵
  PID:920
- C:\Windows\System\lVrBgij.exe
  C:\Windows\System\lVrBgij.exe
  2⤵
  PID:7708
- C:\Windows\System\vfQQrHu.exe
  C:\Windows\System\vfQQrHu.exe
  2⤵
  PID:6788
- C:\Windows\System\voemlHe.exe
  C:\Windows\System\voemlHe.exe
  2⤵
  PID:1912
- C:\Windows\System\oUINCAZ.exe
  C:\Windows\System\oUINCAZ.exe
  2⤵
  PID:6296
- C:\Windows\System\NhGZwuQ.exe
  C:\Windows\System\NhGZwuQ.exe
  2⤵
  PID:8124
- C:\Windows\System\jHqUbrm.exe
  C:\Windows\System\jHqUbrm.exe
  2⤵
  PID:7280
- C:\Windows\System\LlDclFx.exe
  C:\Windows\System\LlDclFx.exe
  2⤵
  PID:6256
- C:\Windows\System\ysUbbvn.exe
  C:\Windows\System\ysUbbvn.exe
  2⤵
  PID:7752
- C:\Windows\System\hnzjCXu.exe
  C:\Windows\System\hnzjCXu.exe
  2⤵
  PID:6892
- C:\Windows\System\IsKbrQj.exe
  C:\Windows\System\IsKbrQj.exe
  2⤵
  PID:7904
- C:\Windows\System\ZPArEKE.exe
  C:\Windows\System\ZPArEKE.exe
  2⤵
  PID:7684
- C:\Windows\System\kAPupir.exe
  C:\Windows\System\kAPupir.exe
  2⤵
  PID:8060
- C:\Windows\System\DezloKT.exe
  C:\Windows\System\DezloKT.exe
  2⤵
  PID:7512
- C:\Windows\System\cDjkHEK.exe
  C:\Windows\System\cDjkHEK.exe
  2⤵
  PID:7632
- C:\Windows\System\bUmApah.exe
  C:\Windows\System\bUmApah.exe
  2⤵
  PID:7816
- C:\Windows\System\HnWftMx.exe
  C:\Windows\System\HnWftMx.exe
  2⤵
  PID:7952
- C:\Windows\System\kGhJTto.exe
  C:\Windows\System\kGhJTto.exe
  2⤵
  PID:8180
- C:\Windows\System\eRjARfW.exe
  C:\Windows\System\eRjARfW.exe
  2⤵
  PID:7176
- C:\Windows\System\uATBvFE.exe
  C:\Windows\System\uATBvFE.exe
  2⤵
  PID:7664
- C:\Windows\System\MpRReCU.exe
  C:\Windows\System\MpRReCU.exe
  2⤵
  PID:7144
- C:\Windows\System\GKdGOBq.exe
  C:\Windows\System\GKdGOBq.exe
  2⤵
  PID:6588
- C:\Windows\System\VMJrGvR.exe
  C:\Windows\System\VMJrGvR.exe
  2⤵
  PID:6300
- C:\Windows\System\xKmfkSt.exe
  C:\Windows\System\xKmfkSt.exe
  2⤵
  PID:7852
- C:\Windows\System\GlzDPxF.exe
  C:\Windows\System\GlzDPxF.exe
  2⤵
  PID:6736
- C:\Windows\System\IepJeBM.exe
  C:\Windows\System\IepJeBM.exe
  2⤵
  PID:6656
- C:\Windows\System\ZJCwImb.exe
  C:\Windows\System\ZJCwImb.exe
  2⤵
  PID:7884
- C:\Windows\System\FhefMrQ.exe
  C:\Windows\System\FhefMrQ.exe
  2⤵
  PID:8208
- C:\Windows\System\ptqGWPj.exe
  C:\Windows\System\ptqGWPj.exe
  2⤵
  PID:8224
- C:\Windows\System\raaEBHd.exe
  C:\Windows\System\raaEBHd.exe
  2⤵
  PID:8244
- C:\Windows\System\MvuoyBN.exe
  C:\Windows\System\MvuoyBN.exe
  2⤵
  PID:8260
- C:\Windows\System\VtmPNSM.exe
  C:\Windows\System\VtmPNSM.exe
  2⤵
  PID:8280
- C:\Windows\System\wONZoJw.exe
  C:\Windows\System\wONZoJw.exe
  2⤵
  PID:8300
- C:\Windows\System\cbElbsL.exe
  C:\Windows\System\cbElbsL.exe
  2⤵
  PID:8320
- C:\Windows\System\oXJhnZY.exe
  C:\Windows\System\oXJhnZY.exe
  2⤵
  PID:8408
- C:\Windows\System\SbxtuVv.exe
  C:\Windows\System\SbxtuVv.exe
  2⤵
  PID:8424
- C:\Windows\System\FOaMvMk.exe
  C:\Windows\System\FOaMvMk.exe
  2⤵
  PID:8440
- C:\Windows\System\EopQQzr.exe
  C:\Windows\System\EopQQzr.exe
  2⤵
  PID:8456
- C:\Windows\System\LlsGXzc.exe
  C:\Windows\System\LlsGXzc.exe
  2⤵
  PID:8472
- C:\Windows\System\ocTIwWZ.exe
  C:\Windows\System\ocTIwWZ.exe
  2⤵
  PID:8488
- C:\Windows\System\UYPzGPc.exe
  C:\Windows\System\UYPzGPc.exe
  2⤵
  PID:8508
- C:\Windows\System\xCxckML.exe
  C:\Windows\System\xCxckML.exe
  2⤵
  PID:8524
- C:\Windows\System\IqfBCBq.exe
  C:\Windows\System\IqfBCBq.exe
  2⤵
  PID:8544
- C:\Windows\System\vmtBFMY.exe
  C:\Windows\System\vmtBFMY.exe
  2⤵
  PID:8564
- C:\Windows\System\CAQRlCM.exe
  C:\Windows\System\CAQRlCM.exe
  2⤵
  PID:8580
- C:\Windows\System\WvsljtG.exe
  C:\Windows\System\WvsljtG.exe
  2⤵
  PID:8596
- C:\Windows\System\flUWUKZ.exe
  C:\Windows\System\flUWUKZ.exe
  2⤵
  PID:8612
- C:\Windows\System\nGlXVPH.exe
  C:\Windows\System\nGlXVPH.exe
  2⤵
  PID:8632
- C:\Windows\System\RjnInkR.exe
  C:\Windows\System\RjnInkR.exe
  2⤵
  PID:8692
- C:\Windows\System\OiXSBpH.exe
  C:\Windows\System\OiXSBpH.exe
  2⤵
  PID:8708
- C:\Windows\System\GqPEEeu.exe
  C:\Windows\System\GqPEEeu.exe
  2⤵
  PID:8724
- C:\Windows\System\GSiBpWY.exe
  C:\Windows\System\GSiBpWY.exe
  2⤵
  PID:8740
- C:\Windows\System\pilqUtH.exe
  C:\Windows\System\pilqUtH.exe
  2⤵
  PID:8756
- C:\Windows\System\iqwwzXE.exe
  C:\Windows\System\iqwwzXE.exe
  2⤵
  PID:8772
- C:\Windows\System\QszCSVi.exe
  C:\Windows\System\QszCSVi.exe
  2⤵
  PID:8788
- C:\Windows\System\EEuVhky.exe
  C:\Windows\System\EEuVhky.exe
  2⤵
  PID:8804
- C:\Windows\System\kfNOZiH.exe
  C:\Windows\System\kfNOZiH.exe
  2⤵
  PID:8820
- C:\Windows\System\wesyoWg.exe
  C:\Windows\System\wesyoWg.exe
  2⤵
  PID:8840
- C:\Windows\System\JzmMDKU.exe
  C:\Windows\System\JzmMDKU.exe
  2⤵
  PID:8856
- C:\Windows\System\zJmvEEe.exe
  C:\Windows\System\zJmvEEe.exe
  2⤵
  PID:8872
- C:\Windows\System\yKgFCfn.exe
  C:\Windows\System\yKgFCfn.exe
  2⤵
  PID:8888
- C:\Windows\System\JQlYLbx.exe
  C:\Windows\System\JQlYLbx.exe
  2⤵
  PID:8904
- C:\Windows\System\UYCAttu.exe
  C:\Windows\System\UYCAttu.exe
  2⤵
  PID:8920
- C:\Windows\System\YFWxxFN.exe
  C:\Windows\System\YFWxxFN.exe
  2⤵
  PID:8936
- C:\Windows\System\nYUIARb.exe
  C:\Windows\System\nYUIARb.exe
  2⤵
  PID:8952
- C:\Windows\System\bnIgDPX.exe
  C:\Windows\System\bnIgDPX.exe
  2⤵
  PID:8968
- C:\Windows\System\gedmLzL.exe
  C:\Windows\System\gedmLzL.exe
  2⤵
  PID:8984
- C:\Windows\System\yvbXsrE.exe
  C:\Windows\System\yvbXsrE.exe
  2⤵
  PID:9000
- C:\Windows\System\JWXrQlv.exe
  C:\Windows\System\JWXrQlv.exe
  2⤵
  PID:9032
- C:\Windows\System\WfxArOB.exe
  C:\Windows\System\WfxArOB.exe
  2⤵
  PID:9052
- C:\Windows\System\DsErcvK.exe
  C:\Windows\System\DsErcvK.exe
  2⤵
  PID:9072
- C:\Windows\System\wshXOWa.exe
  C:\Windows\System\wshXOWa.exe
  2⤵
  PID:9148
- C:\Windows\System\tnADzgh.exe
  C:\Windows\System\tnADzgh.exe
  2⤵
  PID:9164
- C:\Windows\System\ucfWgSP.exe
  C:\Windows\System\ucfWgSP.exe
  2⤵
  PID:9184
- C:\Windows\System\tpjCiKH.exe
  C:\Windows\System\tpjCiKH.exe
  2⤵
  PID:9200
- C:\Windows\System\ForpoPT.exe
  C:\Windows\System\ForpoPT.exe
  2⤵
  PID:8200
- C:\Windows\System\RBCwENK.exe
  C:\Windows\System\RBCwENK.exe
  2⤵
  PID:8232
- C:\Windows\System\gknNaaz.exe
  C:\Windows\System\gknNaaz.exe
  2⤵
  PID:8276
- C:\Windows\System\GSgSuGB.exe
  C:\Windows\System\GSgSuGB.exe
  2⤵
  PID:7492
- C:\Windows\System\kEQpreG.exe
  C:\Windows\System\kEQpreG.exe
  2⤵
  PID:8220
- C:\Windows\System\cahrXka.exe
  C:\Windows\System\cahrXka.exe
  2⤵
  PID:8296
- C:\Windows\System\mmaMCzo.exe
  C:\Windows\System\mmaMCzo.exe
  2⤵
  PID:7972
- C:\Windows\System\VBcdefA.exe
  C:\Windows\System\VBcdefA.exe
  2⤵
  PID:7768
- C:\Windows\System\UuaseDV.exe
  C:\Windows\System\UuaseDV.exe
  2⤵
  PID:8184
- C:\Windows\System\PAxiLjw.exe
  C:\Windows\System\PAxiLjw.exe
  2⤵
  PID:1608
- C:\Windows\System\LMHdhIe.exe
  C:\Windows\System\LMHdhIe.exe
  2⤵
  PID:8288
- C:\Windows\System\tMHjsZk.exe
  C:\Windows\System\tMHjsZk.exe
  2⤵
  PID:8344
- C:\Windows\System\vlhsLMc.exe
  C:\Windows\System\vlhsLMc.exe
  2⤵
  PID:8364
- C:\Windows\System\CVOoTSw.exe
  C:\Windows\System\CVOoTSw.exe
  2⤵
  PID:8380
- C:\Windows\System\CnYWxrG.exe
  C:\Windows\System\CnYWxrG.exe
  2⤵
  PID:8396
- C:\Windows\System\ossYRdw.exe
  C:\Windows\System\ossYRdw.exe
  2⤵
  PID:8432
- C:\Windows\System\GNCGChZ.exe
  C:\Windows\System\GNCGChZ.exe
  2⤵
  PID:8480
- C:\Windows\System\oFiyucv.exe
  C:\Windows\System\oFiyucv.exe
  2⤵
  PID:8500
- C:\Windows\System\AdyEVQK.exe
  C:\Windows\System\AdyEVQK.exe
  2⤵
  PID:8588
- C:\Windows\System\jaLUndq.exe
  C:\Windows\System\jaLUndq.exe
  2⤵
  PID:8576
- C:\Windows\System\rUsSVwV.exe
  C:\Windows\System\rUsSVwV.exe
  2⤵
  PID:8648
- C:\Windows\System\BqkELoQ.exe
  C:\Windows\System\BqkELoQ.exe
  2⤵
  PID:8680
- C:\Windows\System\NJCzKde.exe
  C:\Windows\System\NJCzKde.exe
  2⤵
  PID:8688
- C:\Windows\System\xKgwUnR.exe
  C:\Windows\System\xKgwUnR.exe
  2⤵
  PID:8716
- C:\Windows\System\FLJnKPB.exe
  C:\Windows\System\FLJnKPB.exe
  2⤵
  PID:8796
- C:\Windows\System\IkKuFKY.exe
  C:\Windows\System\IkKuFKY.exe
  2⤵
  PID:8864
- C:\Windows\System\fEMzlDx.exe
  C:\Windows\System\fEMzlDx.exe
  2⤵
  PID:8932
- C:\Windows\System\exABQoC.exe
  C:\Windows\System\exABQoC.exe
  2⤵
  PID:8960
- C:\Windows\System\tgRxgBy.exe
  C:\Windows\System\tgRxgBy.exe
  2⤵
  PID:8948
- C:\Windows\System\jsFlOaF.exe
  C:\Windows\System\jsFlOaF.exe
  2⤵
  PID:8848
- C:\Windows\System\voUJklk.exe
  C:\Windows\System\voUJklk.exe
  2⤵
  PID:8976
- C:\Windows\System\DSkDMTk.exe
  C:\Windows\System\DSkDMTk.exe
  2⤵
  PID:9028
- C:\Windows\System\tuISvYd.exe
  C:\Windows\System\tuISvYd.exe
  2⤵
  PID:9080
- C:\Windows\System\LufWqcs.exe
  C:\Windows\System\LufWqcs.exe
  2⤵
  PID:9116
- C:\Windows\System\WFWyafh.exe
  C:\Windows\System\WFWyafh.exe
  2⤵
  PID:9100
- C:\Windows\System\pBYqlLp.exe
  C:\Windows\System\pBYqlLp.exe
  2⤵
  PID:9136
- C:\Windows\System\TKYVEUu.exe
  C:\Windows\System\TKYVEUu.exe
  2⤵
  PID:9172
- C:\Windows\System\gpEukcD.exe
  C:\Windows\System\gpEukcD.exe
  2⤵
  PID:7352
- C:\Windows\System\QSBNFTi.exe
  C:\Windows\System\QSBNFTi.exe
  2⤵
  PID:8268
- C:\Windows\System\dHejmsT.exe
  C:\Windows\System\dHejmsT.exe
  2⤵
  PID:8236
- C:\Windows\System\YZkQQFd.exe
  C:\Windows\System\YZkQQFd.exe
  2⤵
  PID:7732
- C:\Windows\System\WFHoknV.exe
  C:\Windows\System\WFHoknV.exe
  2⤵
  PID:7212
- C:\Windows\System\pCHNUyZ.exe
  C:\Windows\System\pCHNUyZ.exe
  2⤵
  PID:7976
- C:\Windows\System\fDfSQPg.exe
  C:\Windows\System\fDfSQPg.exe
  2⤵
  PID:6224
- C:\Windows\System\nIUEWxN.exe
  C:\Windows\System\nIUEWxN.exe
  2⤵
  PID:6352
- C:\Windows\System\TIDgeVc.exe
  C:\Windows\System\TIDgeVc.exe
  2⤵
  PID:8372
- C:\Windows\System\LRfhCev.exe
  C:\Windows\System\LRfhCev.exe
  2⤵
  PID:8404
- C:\Windows\System\hFlnjkf.exe
  C:\Windows\System\hFlnjkf.exe
  2⤵
  PID:8448
- C:\Windows\System\yuLRNpw.exe
  C:\Windows\System\yuLRNpw.exe
  2⤵
  PID:8552
- C:\Windows\System\VkLoILo.exe
  C:\Windows\System\VkLoILo.exe
  2⤵
  PID:8624
- C:\Windows\System\qwwsIRh.exe
  C:\Windows\System\qwwsIRh.exe
  2⤵
  PID:8604
- C:\Windows\System\ANCXgYb.exe
  C:\Windows\System\ANCXgYb.exe
  2⤵
  PID:1988
- C:\Windows\System\tQFjMQk.exe
  C:\Windows\System\tQFjMQk.exe
  2⤵
  PID:8748
- C:\Windows\System\KKnVSQM.exe
  C:\Windows\System\KKnVSQM.exe
  2⤵
  PID:8828
- C:\Windows\System\fkPbBMY.exe
  C:\Windows\System\fkPbBMY.exe
  2⤵
  PID:8928
- C:\Windows\System\SSqCJqC.exe
  C:\Windows\System\SSqCJqC.exe
  2⤵
  PID:8992
- C:\Windows\System\djRKcyS.exe
  C:\Windows\System\djRKcyS.exe
  2⤵
  PID:8884
- C:\Windows\System\zvwmicw.exe
  C:\Windows\System\zvwmicw.exe
  2⤵
  PID:8916
- C:\Windows\System\HVVrfmg.exe
  C:\Windows\System\HVVrfmg.exe
  2⤵
  PID:9044
- C:\Windows\System\sEOycJO.exe
  C:\Windows\System\sEOycJO.exe
  2⤵
  PID:9128
- C:\Windows\System\SeiuTPY.exe
  C:\Windows\System\SeiuTPY.exe
  2⤵
  PID:9144
- C:\Windows\System\rfMCUIi.exe
  C:\Windows\System\rfMCUIi.exe
  2⤵
  PID:9088
- C:\Windows\System\hQIxdqx.exe
  C:\Windows\System\hQIxdqx.exe
  2⤵
  PID:9176
- C:\Windows\System\RAtQrPt.exe
  C:\Windows\System\RAtQrPt.exe
  2⤵
  PID:7468
- C:\Windows\System\sirFiTh.exe
  C:\Windows\System\sirFiTh.exe
  2⤵
  PID:9196
- C:\Windows\System\MRsibuv.exe
  C:\Windows\System\MRsibuv.exe
  2⤵
  PID:2208
- C:\Windows\System\kvonDqa.exe
  C:\Windows\System\kvonDqa.exe
  2⤵
  PID:7516
- C:\Windows\System\pgLodpt.exe
  C:\Windows\System\pgLodpt.exe
  2⤵
  PID:7204
- C:\Windows\System\njNymYj.exe
  C:\Windows\System\njNymYj.exe
  2⤵
  PID:8592
- C:\Windows\System\RCydbIZ.exe
  C:\Windows\System\RCydbIZ.exe
  2⤵
  PID:8504
- C:\Windows\System\ialEFmx.exe
  C:\Windows\System\ialEFmx.exe
  2⤵
  PID:8532
- C:\Windows\System\POBVxec.exe
  C:\Windows\System\POBVxec.exe
  2⤵
  PID:8496
- C:\Windows\System\aimJygJ.exe
  C:\Windows\System\aimJygJ.exe
  2⤵
  PID:8672
- C:\Windows\System\TuNwQJU.exe
  C:\Windows\System\TuNwQJU.exe
  2⤵
  PID:8996
- C:\Windows\System\zmexJrl.exe
  C:\Windows\System\zmexJrl.exe
  2⤵
  PID:9048
- C:\Windows\System\KvYnqcB.exe
  C:\Windows\System\KvYnqcB.exe
  2⤵
  PID:8272
- C:\Windows\System\vyKBagX.exe
  C:\Windows\System\vyKBagX.exe
  2⤵
  PID:9228
- C:\Windows\System\JTXyeep.exe
  C:\Windows\System\JTXyeep.exe
  2⤵
  PID:9244
- C:\Windows\System\OXvDtlt.exe
  C:\Windows\System\OXvDtlt.exe
  2⤵
  PID:9260
- C:\Windows\System\yRMORaV.exe
  C:\Windows\System\yRMORaV.exe
  2⤵
  PID:9276
- C:\Windows\System\ElEvayE.exe
  C:\Windows\System\ElEvayE.exe
  2⤵
  PID:9296
- C:\Windows\System\ohYaLbR.exe
  C:\Windows\System\ohYaLbR.exe
  2⤵
  PID:9316
- C:\Windows\System\ytjNWgG.exe
  C:\Windows\System\ytjNWgG.exe
  2⤵
  PID:9332
- C:\Windows\System\HEDkgPH.exe
  C:\Windows\System\HEDkgPH.exe
  2⤵
  PID:9348
- C:\Windows\System\qCNgQzm.exe
  C:\Windows\System\qCNgQzm.exe
  2⤵
  PID:9368
- C:\Windows\System\qaIUESv.exe
  C:\Windows\System\qaIUESv.exe
  2⤵
  PID:9384
- C:\Windows\System\MpDSQwJ.exe
  C:\Windows\System\MpDSQwJ.exe
  2⤵
  PID:9404
- C:\Windows\System\GXDZiII.exe
  C:\Windows\System\GXDZiII.exe
  2⤵
  PID:9424
- C:\Windows\System\wEBETLO.exe
  C:\Windows\System\wEBETLO.exe
  2⤵
  PID:9440
- C:\Windows\System\ZEFhrNE.exe
  C:\Windows\System\ZEFhrNE.exe
  2⤵
  PID:9456
- C:\Windows\System\CBEIcjq.exe
  C:\Windows\System\CBEIcjq.exe
  2⤵
  PID:9476
- C:\Windows\System\WlbQcKB.exe
  C:\Windows\System\WlbQcKB.exe
  2⤵
  PID:9496
- C:\Windows\System\gYQSGhJ.exe
  C:\Windows\System\gYQSGhJ.exe
  2⤵
  PID:9516
- C:\Windows\System\tpcUMwF.exe
  C:\Windows\System\tpcUMwF.exe
  2⤵
  PID:9532
- C:\Windows\System\jideXQe.exe
  C:\Windows\System\jideXQe.exe
  2⤵
  PID:9556
- C:\Windows\System\FLqUnzM.exe
  C:\Windows\System\FLqUnzM.exe
  2⤵
  PID:9572
- C:\Windows\System\yyNCXQQ.exe
  C:\Windows\System\yyNCXQQ.exe
  2⤵
  PID:9592
- C:\Windows\System\PsQGGHA.exe
  C:\Windows\System\PsQGGHA.exe
  2⤵
  PID:9608
- C:\Windows\System\DpZuXgD.exe
  C:\Windows\System\DpZuXgD.exe
  2⤵
  PID:9624
- C:\Windows\System\xZyrlMR.exe
  C:\Windows\System\xZyrlMR.exe
  2⤵
  PID:9644
- C:\Windows\System\hQfSKbR.exe
  C:\Windows\System\hQfSKbR.exe
  2⤵
  PID:9664
- C:\Windows\System\fAlHDnf.exe
  C:\Windows\System\fAlHDnf.exe
  2⤵
  PID:9684
- C:\Windows\System\rGZlwbC.exe
  C:\Windows\System\rGZlwbC.exe
  2⤵
  PID:9704
- C:\Windows\System\CpmLSlz.exe
  C:\Windows\System\CpmLSlz.exe
  2⤵
  PID:9720
- C:\Windows\System\tVOmNLM.exe
  C:\Windows\System\tVOmNLM.exe
  2⤵
  PID:9740
- C:\Windows\System\xODaphT.exe
  C:\Windows\System\xODaphT.exe
  2⤵
  PID:9756
- C:\Windows\System\bMypwQa.exe
  C:\Windows\System\bMypwQa.exe
  2⤵
  PID:9804
- C:\Windows\System\HeaqFXO.exe
  C:\Windows\System\HeaqFXO.exe
  2⤵
  PID:9820
- C:\Windows\System\zbgfjkB.exe
  C:\Windows\System\zbgfjkB.exe
  2⤵
  PID:9844
- C:\Windows\System\DmGLuOV.exe
  C:\Windows\System\DmGLuOV.exe
  2⤵
  PID:9900
- C:\Windows\System\wKBIDvm.exe
  C:\Windows\System\wKBIDvm.exe
  2⤵
  PID:9928
- C:\Windows\System\txMwJGV.exe
  C:\Windows\System\txMwJGV.exe
  2⤵
  PID:9944
- C:\Windows\System\aJMFsKd.exe
  C:\Windows\System\aJMFsKd.exe
  2⤵
  PID:9964
- C:\Windows\System\ytlOaIu.exe
  C:\Windows\System\ytlOaIu.exe
  2⤵
  PID:9984
- C:\Windows\System\rtXDHbs.exe
  C:\Windows\System\rtXDHbs.exe
  2⤵
  PID:10004
- C:\Windows\System\NAhFWAt.exe
  C:\Windows\System\NAhFWAt.exe
  2⤵
  PID:10020
- C:\Windows\System\LNLKHjP.exe
  C:\Windows\System\LNLKHjP.exe
  2⤵
  PID:10040
- C:\Windows\System\BNDcVqN.exe
  C:\Windows\System\BNDcVqN.exe
  2⤵
  PID:10056
- C:\Windows\System\kUlSjLa.exe
  C:\Windows\System\kUlSjLa.exe
  2⤵
  PID:10080
- C:\Windows\System\qYswYEp.exe
  C:\Windows\System\qYswYEp.exe
  2⤵
  PID:10096
- C:\Windows\System\XZHACYN.exe
  C:\Windows\System\XZHACYN.exe
  2⤵
  PID:10112
- C:\Windows\System\aQBJfLX.exe
  C:\Windows\System\aQBJfLX.exe
  2⤵
  PID:10128
- C:\Windows\System\gpFDRtO.exe
  C:\Windows\System\gpFDRtO.exe
  2⤵
  PID:10152
- C:\Windows\System\XjSxVQX.exe
  C:\Windows\System\XjSxVQX.exe
  2⤵
  PID:10172
- C:\Windows\System\WPNlwyP.exe
  C:\Windows\System\WPNlwyP.exe
  2⤵
  PID:10192
- C:\Windows\System\RFhzDoR.exe
  C:\Windows\System\RFhzDoR.exe
  2⤵
  PID:10220
- C:\Windows\System\hHZICTn.exe
  C:\Windows\System\hHZICTn.exe
  2⤵
  PID:8348
- C:\Windows\System\BDMvNLv.exe
  C:\Windows\System\BDMvNLv.exe
  2⤵
  PID:8336
- C:\Windows\System\TmcExfV.exe
  C:\Windows\System\TmcExfV.exe
  2⤵
  PID:8704
- C:\Windows\System\IQRFRbM.exe
  C:\Windows\System\IQRFRbM.exe
  2⤵
  PID:9212
- C:\Windows\System\xsNPdxU.exe
  C:\Windows\System\xsNPdxU.exe
  2⤵
  PID:7688
- C:\Windows\System\pRNOvxe.exe
  C:\Windows\System\pRNOvxe.exe
  2⤵
  PID:8784
- C:\Windows\System\sOdYjDc.exe
  C:\Windows\System\sOdYjDc.exe
  2⤵
  PID:8464
- C:\Windows\System\SbjlZyT.exe
  C:\Windows\System\SbjlZyT.exe
  2⤵
  PID:9084
- C:\Windows\System\sJqEcGT.exe
  C:\Windows\System\sJqEcGT.exe
  2⤵
  PID:9252
- C:\Windows\System\ctfnxsD.exe
  C:\Windows\System\ctfnxsD.exe
  2⤵
  PID:9504
- C:\Windows\System\nLrEXwE.exe
  C:\Windows\System\nLrEXwE.exe
  2⤵
  PID:9432
- C:\Windows\System\tLDWskQ.exe
  C:\Windows\System\tLDWskQ.exe
  2⤵
  PID:9364
- C:\Windows\System\IeNAckb.exe
  C:\Windows\System\IeNAckb.exe
  2⤵
  PID:9292
- C:\Windows\System\hMQzDYp.exe
  C:\Windows\System\hMQzDYp.exe
  2⤵
  PID:9236
- C:\Windows\System\ITeuZtf.exe
  C:\Windows\System\ITeuZtf.exe
  2⤵
  PID:9632
- C:\Windows\System\EismOZF.exe
  C:\Windows\System\EismOZF.exe
  2⤵
  PID:8644
- C:\Windows\System\wKwscNl.exe
  C:\Windows\System\wKwscNl.exe
  2⤵
  PID:9272
- C:\Windows\System\kHXfVzA.exe
  C:\Windows\System\kHXfVzA.exe
  2⤵
  PID:9376
- C:\Windows\System\lDlyTum.exe
  C:\Windows\System\lDlyTum.exe
  2⤵
  PID:9448
- C:\Windows\System\dIRTznL.exe
  C:\Windows\System\dIRTznL.exe
  2⤵
  PID:9512
- C:\Windows\System\rjQZJiA.exe
  C:\Windows\System\rjQZJiA.exe
  2⤵
  PID:9636
- C:\Windows\System\qdRhAJF.exe
  C:\Windows\System\qdRhAJF.exe
  2⤵
  PID:9672
- C:\Windows\System\bvgrWIs.exe
  C:\Windows\System\bvgrWIs.exe
  2⤵
  PID:8452
- C:\Windows\System\HAImGLh.exe
  C:\Windows\System\HAImGLh.exe
  2⤵
  PID:9812
- C:\Windows\System\oJGlanZ.exe
  C:\Windows\System\oJGlanZ.exe
  2⤵
  PID:9924
- C:\Windows\System\LhHBmsV.exe
  C:\Windows\System\LhHBmsV.exe
  2⤵
  PID:9992
- C:\Windows\System\SOBOmbp.exe
  C:\Windows\System\SOBOmbp.exe
  2⤵
  PID:10104
- C:\Windows\System\DIrIECV.exe
  C:\Windows\System\DIrIECV.exe
  2⤵
  PID:10148
- C:\Windows\System\svUrtxp.exe
  C:\Windows\System\svUrtxp.exe
  2⤵
  PID:10236
- C:\Windows\System\nUkDZyY.exe
  C:\Windows\System\nUkDZyY.exe
  2⤵
  PID:9976
- C:\Windows\System\xnngRes.exe
  C:\Windows\System\xnngRes.exe
  2⤵
  PID:9120
- C:\Windows\System\zvTycdr.exe
  C:\Windows\System\zvTycdr.exe
  2⤵
  PID:9468
- C:\Windows\System\wXtDSYJ.exe
  C:\Windows\System\wXtDSYJ.exe
  2⤵
  PID:8560
- C:\Windows\System\PVZGJXG.exe
  C:\Windows\System\PVZGJXG.exe
  2⤵
  PID:1508
- C:\Windows\System\vYyPNTG.exe
  C:\Windows\System\vYyPNTG.exe
  2⤵
  PID:9768
- C:\Windows\System\wpDPunV.exe
  C:\Windows\System\wpDPunV.exe
  2⤵
  PID:9728
- C:\Windows\System\SqhHeVY.exe
  C:\Windows\System\SqhHeVY.exe
  2⤵
  PID:9652
- C:\Windows\System\qAvjyDe.exe
  C:\Windows\System\qAvjyDe.exe
  2⤵
  PID:9564
- C:\Windows\System\pysIrCd.exe
  C:\Windows\System\pysIrCd.exe
  2⤵
  PID:9676
- C:\Windows\System\CUOasxH.exe
  C:\Windows\System\CUOasxH.exe
  2⤵
  PID:10200
- C:\Windows\System\vEgNqUS.exe
  C:\Windows\System\vEgNqUS.exe
  2⤵
  PID:7292
- C:\Windows\System\cAuOPoN.exe
  C:\Windows\System\cAuOPoN.exe
  2⤵
  PID:9508
- C:\Windows\System\iidSTZi.exe
  C:\Windows\System\iidSTZi.exe
  2⤵
  PID:9308
- C:\Windows\System\eDGbVlO.exe
  C:\Windows\System\eDGbVlO.exe
  2⤵
  PID:9752
- C:\Windows\System\ZCFbRJN.exe
  C:\Windows\System\ZCFbRJN.exe
  2⤵
  PID:10048
- C:\Windows\System\FnziGcC.exe
  C:\Windows\System\FnziGcC.exe
  2⤵
  PID:10124
- C:\Windows\System\RafnLLB.exe
  C:\Windows\System\RafnLLB.exe
  2⤵
  PID:10208
- C:\Windows\System\dShMrvA.exe
  C:\Windows\System\dShMrvA.exe
  2⤵
  PID:8880
- C:\Windows\System\PnxHwCW.exe
  C:\Windows\System\PnxHwCW.exe
  2⤵
  PID:8556
- C:\Windows\System\JtkvpKt.exe
  C:\Windows\System\JtkvpKt.exe
  2⤵
  PID:8944
- C:\Windows\System\MtjDMOU.exe
  C:\Windows\System\MtjDMOU.exe
  2⤵
  PID:9256
- C:\Windows\System\JNZJUDY.exe
  C:\Windows\System\JNZJUDY.exe
  2⤵
  PID:9312
- C:\Windows\System\cTLsPzR.exe
  C:\Windows\System\cTLsPzR.exe
  2⤵
  PID:9344
- C:\Windows\System\szHfsmn.exe
  C:\Windows\System\szHfsmn.exe
  2⤵
  PID:9788

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ANhcyGY.exe

Filesize
2.8MB

MD5
236a37aba2433279d988c2424d314f70

SHA1
16631f5c511830da922643681beec26f9c50c222

SHA256
7254bd8d7071623e53b8afcad470b71f423949d5198a92c63f7413a7d5b0a379

SHA512
8790137f7cfd97f560d9d6579317e24a9f1441b85113e1dcba143789c615687942931867a9811e67f390072e487f9dbd8e384016db2eb4fe28d2fdf61f1d31a7

Download Submit
C:\Windows\system\ASSsvya.exe

Filesize
2.8MB

MD5
3d1407894c55ff54a5508780216abefe

SHA1
e6eed9a75a0c66e945cbc289f612e885e83b1608

SHA256
c85b9069b7f58843016bcc47c91ae4b8142028b1f119743840b9fb83805e88af

SHA512
0f744653f15804a35e8e02c87d3bd368d5b65f689c3a40cb6b506b8a4f7f4d621f49b62ea40adf21a3070f7b4d25bd6692b19811edbf78c524dd6b7d37f5663e

Download Submit
C:\Windows\system\BAaCkUC.exe

Filesize
2.8MB

MD5
6586a16865462661e9fb6a59b9ee6184

SHA1
f11f554fcd6a42c58cfac12976b22c6bcbddb90d

SHA256
c1e46d0d3d917cc00423b2abbbe70565a2e1ea3930215e1199d628d8b58f9277

SHA512
e153d0bbe15cd5cf7b79656b11b9a8ce6cf148cecff78384ba224d74d680f620424ef5b84bb44df148d1821761fe989fec47a0cbab72947e0e1e2dad4372ca4c

Download Submit
C:\Windows\system\DqKdTtw.exe

Filesize
2.8MB

MD5
e9cb8d362a649f31933225c9bf1f7c48

SHA1
c172e05f01f100fc4b8bfefa4401160d689b4a4f

SHA256
cc3da64ee4574a189325d1eb915692e7a36521d6dbedd53be33ed0d5d39ef2e4

SHA512
bafc507ef30e2fdb7ec583a38b1aeb4c6d9800b8ac83c24100ed0c581a557570fa93b0b02c56f73f0195634ce450251023bad50287419a534f42946ce2d3f229

Download Submit
C:\Windows\system\EdoYxDL.exe

Filesize
2.8MB

MD5
fa174e502424f3c10794eb9a2812be9c

SHA1
33258396628f80bee72883530702d5b0e0a427e8

SHA256
7d867b1bc11c539688a757495c3518ce18ff3e99dd73a03eb3f65bd721047eaf

SHA512
d9663ad704ab2fabd2c3fc040b2cf34e8653e37d6c5645ec2b99db090c6251b4092f289c42425ab8c13475e62641e8b1eb36e8827712a33b14c143e21d37039e

Download Submit
C:\Windows\system\EkxkxBs.exe

Filesize
2.8MB

MD5
e311cd0390b516dc00f5dfa4ff215d5b

SHA1
bc4c1225fb0ec9d5f743e4f68b92bd5f6124c370

SHA256
f9668f7176c0ff2558882de50945f6b7a1915e9f23014f8bcfba6c93ee875833

SHA512
dd929d0fa6dd7ac878380325f2e60f264056f7eb4b83d3806f78347ee1caf8cc5d24d3d81c2f9858a716a33a04cc2401f0dcf1c2994888588244cd5502407931

Download Submit
C:\Windows\system\FmzMETP.exe

Filesize
2.8MB

MD5
17d1a9066334703a9995b7c981543137

SHA1
81a7853a74d721e9632e41590078b0ed84ef25ee

SHA256
ca527faf8ec3e5f6b91db9b76b88a2088660025570851b69b55f6c2bf68a12cb

SHA512
1d841b125698530ba4fea4a2e23081aa86b5dd5880488b4ce17c7882afdb7b0733698165feda55a5a30847be7ce63bdea11626d2d6a37cd7fb6e4e716c29cc11

Download Submit
C:\Windows\system\GKogcMe.exe

Filesize
2.8MB

MD5
648213351ccb1e4b8ba0f33c1882c810

SHA1
df090c7d4f6ba654794386cf7f94b1f9544577a8

SHA256
5f520addc2eeea9b145ed74379048a4dc46c3b87304725cebd32858011b76474

SHA512
1454e7b85a1e056c2d27fe0476056bb23e339f69f59a3bfd9dc15cd5d0f3a03ff274dfd5888c03356668c315a50eef80d39abc1e6ac24e2ee10ef31cce7552e7

Download Submit
C:\Windows\system\IUHBXoD.exe

Filesize
2.8MB

MD5
183ad5364724c7da1286e14c5eb53a58

SHA1
75543a48dffbe8fce6fb64149a7c78bfa251bde2

SHA256
4c8235dda3c2c929cef4e50847c553a754cd1dfaf8b742b6081ceb54f5e358f8

SHA512
fcea28b60f9c115c3171c18b6a97c7fac7b55b5185f6b1410adfd6169d0a388a6222bebd85dd949930b9edf4453b2e7ffca11cfb91e501e0f70ec964c569bc63

Download Submit
C:\Windows\system\MNMUyCR.exe

Filesize
2.8MB

MD5
7f04696e7261b623f1f491374522691a

SHA1
cd0066a9ef9e989ddb466b324255cb290a49cdfa

SHA256
d3c0befbf1c070be2b8e56ce5355d7fce0052ce831ad29c84917bf63fc1d87bd

SHA512
9d1d7e7bbe660a723314e285d5bc2f399da3027e5909b26763326c764e502c18c3d6f6824d91a53be06f3a1ac4ac6a6f0df97cd4a46a349c22b739ec4c5ad0b1

Download Submit
C:\Windows\system\PPxTrWo.exe

Filesize
2.8MB

MD5
8ca678b3f56be5138b40c72adde3a5c5

SHA1
6e528ab6e4f8dd5157adce467afc6fd0cee210f8

SHA256
3a06d3a6d1d1d42358985b3cfa3c26f0ec227309fd3d82c4b3e219c34d855ad9

SHA512
b0a2b386baffa0ee4684c73b1588b29c99f75ccc4ebadd58bca06d764824f646fbbe30e0d445596ddc5f94f4646107543df5c65cb2a637d05e9218a15e9283ea

Download Submit
C:\Windows\system\QDeCcBi.exe

Filesize
2.8MB

MD5
fa7145f358ba5e132e27a96aefb5e913

SHA1
5d72eeb9d0f2331f7f0c59ef942e3c25128bedf5

SHA256
3f1cb5bfcbb5284cd254060eae1a4bfd9bd50a60c2ebd4f8c2859d449561b5b6

SHA512
ea30324849981a3f728311c2370dff3b06864af19772a8d3bb7d40a0c3d7d4929bdc360379a3eb8793ba7664596002d1be65339068864c8cbda079254e40b71f

Download Submit
C:\Windows\system\YXHORQP.exe

Filesize
2.8MB

MD5
6edd1055acf7b03ce75b728ef3971c77

SHA1
e6851f84a8b6db0b0e75970d78d5abb136baac6c

SHA256
93825c99fdfb9ef147565bdd9cda524bdc32f7da3b998ad183e247c2b3cbe7dd

SHA512
c9d032da83a59a4b6db9699f02607ae0fcac77bfdda2187735f77425cd6153322298df193381fc1a24f752fd302d5706d17656b9e08e9103300c23413c202e24

Download Submit
C:\Windows\system\YaaNZDH.exe

Filesize
2.8MB

MD5
05b7bd64bb9e2c0f34eb2370eb84c440

SHA1
dceab63a1d64a975c8cd5945fb4432097f334716

SHA256
0e1f744a39e185f44241d8220eb6c6fc7bd961eddf653c2cc0df1f88d17c3c3b

SHA512
bb07ad806cb1dcc3324f5aeb1c8bd71d5f53859e3c7e9af04dfe548bdb29a61ed302ed3a8fcd5fc303093da2085b1a9095cc7c27bb12a7fe27d80ecaa018a87f

Download Submit
C:\Windows\system\bvqzTWv.exe

Filesize
2.8MB

MD5
c4c49a9765c0f712377194967e2b763b

SHA1
34e6184cf88df6ec7fa81753fb295f19f2ff5c10

SHA256
f214d0d830470812828811f2cd00650dddb3a93b9865fbdd689236e593bd2fd5

SHA512
bd0e63d5d57ea10d1f71d201d35ce6e29f474364cc4587764093e079aff49c8d347d46bdb98971367a6605b0b8c497ea457af4b32bbc5880a8fc0bd0cbdf4ecb

Download Submit
C:\Windows\system\ccXSnPC.exe

Filesize
2.8MB

MD5
ec757fe0575f98f120c49d9150f95055

SHA1
277d0e940b9f1e6d727cb91c78fb18be68ff2af8

SHA256
c619f32bd78018426acd432753680bb0b09bdb7f2d3832b2126ce61a9324140d

SHA512
e92b3f23abaf9a58496eeaad6959dfd8345ed6a039766d13c3c59548a6335f94aa11aa2a6562084182dede4797454b1a1187fbc7fbedcfcc8bffbd4ffcca48b4

Download Submit
C:\Windows\system\cjrzkAp.exe

Filesize
2.8MB

MD5
19b040b9242c9ad44870a8bda0ce8712

SHA1
5ae9073c68167adecb4c8638b74fe779b9b27dd7

SHA256
3c1b2fc800c3d2dbe9c93e1e887f2a4b5c42878890313eec3042946a347f7e76

SHA512
06e59477c63b1e26e042a0ee24e8746229e0bf67a4edaf2e3c43dae641aa067241d4f1e95b8c1c65169f904045dd4a0c9be968c18b6271099b52f15bb5fd05eb

Download Submit
C:\Windows\system\cpFzTTb.exe

Filesize
2.8MB

MD5
cdeaf584e3486f0cfdafabbd4226fe32

SHA1
b90433e03a459040e5e7df08917b04ccc4da9d1f

SHA256
f15942ad29422f0ebec76b810810a205407713256bbdea4208562f99809259bf

SHA512
da60eaee6ab99b817626294386b2bd2ddae06629043e922bbfbe6a079f44d9f9af7bf52a868c9fbb9db830d3625b2347dade0737d0e576d8c1479eb924a6cea3

Download Submit
C:\Windows\system\dlOkThH.exe

Filesize
2.8MB

MD5
f0565571ff4c713c77464f6ea861d056

SHA1
bd3dd3131829bf778c06304717088477812453c6

SHA256
1ca77422045d4e618c2b8f8482766387ff5ffe24dea7606db39c19af87bfdc04

SHA512
8e01dd4d6ff8635c575c69784622934f5936ed0080ffcce3f38762d4427ef5bfa889d4058780b1d786107a757b309b01c5d8f32be19fbf84bc1fe89b3b5dd441

Download Submit
C:\Windows\system\hWavzqy.exe

Filesize
2.8MB

MD5
3f25f10104d7b0fd57a84cebc79a5e8d

SHA1
39e57626f9bef8c5dad33946f9aaff5b9cad8ade

SHA256
7fe34d6215bf607df3e18096c9fd377b1fab7f0b1df6a8b73871c6363f60b5f0

SHA512
b6845974909bf45d25f2465c3d462b3e35065570cc994293a53c339ea9578d6919d9e37afaf4150963d4a12754543046ae2d45fd8cd8215c7e20e04de03be1ec

Download Submit
C:\Windows\system\mBIttvz.exe

Filesize
2.8MB

MD5
cdf2f38e9b2c2831562cb51557581c3b

SHA1
5de41b2b25e27ab9f5905fde9c85d8249fd17451

SHA256
5a6d343379a734f914b252b6840c7fa263e9b9bc6cf161d542454fc29de063ef

SHA512
a765b0980c5ee39d87b7a4e686e064b3f7ef0fe9a05fd1f1c3c6f738685d3e23aaaf34ed05e0100840b2919613f4f52c0a9dcd2a3c5e3e7dfcfa29a9d21931ef

Download Submit
C:\Windows\system\nkTHjIH.exe

Filesize
2.8MB

MD5
285ebea983faa4e81be70c9f1dc68404

SHA1
9325c3d9460aa3bbafcc9fbd0a607c879d9af11a

SHA256
bc0393bede9268b9f1ff21f1514f125cefeab3308262e96bfbf03033f35628b3

SHA512
03ace2ede56b26f73bebdf6982b8370403b4b883753710cb182b1a83d2787928887cf05f74d96ac3d09fca3441190de66193f822f65f414437c09b11248d0c14

Download Submit
C:\Windows\system\oinNXas.exe

Filesize
2.8MB

MD5
79ed143da5122e7d00a63600e868bfea

SHA1
6413906ee9b17f7d3cb79fa12fc93fcca356075f

SHA256
576a03177446a93bfe99e2b7a52bc84f510b2ad0a75103906b22c474c0958038

SHA512
28fdb6e3210eac6aca5fa6ab272726e50d4348fa854bf5e9fa539c0be6f0fb1e87e6879ac44894ae1747ddd4f6fd38297b8473a7630ae7176fb3648df3a642f4

Download Submit
C:\Windows\system\ptSEtUW.exe

Filesize
2.8MB

MD5
db9c7b40e5509ac3bd00ebacbdff42e7

SHA1
c58896bf8e42f9d572e366c46d2d1b0593e507eb

SHA256
1855dd7de23f3feeebbfd44fcd2bf3038dbde60ff43915f7ebb0f490b85783e4

SHA512
74c2b6e4ce71e1b5cfbcedf4b51298173715f1e9865e7d97f10cf07e92b49d5ed31d07a079acc5f964f9d564dc163574ac073284bf4e91da16af1be6d76caa96

Download Submit
C:\Windows\system\qFaSLlh.exe

Filesize
2.8MB

MD5
7bda1d18d1cc1c8039ad49ccd67e341f

SHA1
d8d6316006c4e2569bd2a35aa9e7f601f5f7e78e

SHA256
7b749c6d2b0627ca0523406ffc1690f357f4de3ad60f931e7fd3425133dcfeab

SHA512
371261d55a465a4752e8fba3568b786f5110a8c0865ef5cb43195ac24dc4bebade0e87862f4ab7dde284a0ff6d133845eea45494ace677de435243d8dc29333f

Download Submit
C:\Windows\system\szZWzAx.exe

Filesize
2.8MB

MD5
028b8003966bca3a8e91bd59a730020a

SHA1
1af2f1af1572bf3cad4799b20d581b9866cc1226

SHA256
5537fc2720215ca231ecf3d9a8d2f5f0f6d28f7b71e4c4c473fbf138669a5f5e

SHA512
3bf08a54a4178f4a7fff66ab16d9deb66dc2d781429d75276af3aa8624f602ea4768df4d0663a914c42cecda8815395d3277ba943760d261fb12f52181941ec9

Download Submit
C:\Windows\system\tPuFGCX.exe

Filesize
2.8MB

MD5
dbd2623c27d55122fcec9011c1406b85

SHA1
4b186999517d0dd3fed5e32cea8f94bb98d35828

SHA256
38292ff09d1b05b6eee3eada743ad7eaa8a7028961bb3fb8344daec826bc1376

SHA512
0c06bac7661879f87e1f7ee82273c75d90a85db901ec72bb42d39279035f4fd7ff9543e0a44abc404ed6ff807752d18acfc7422fb4159538c540d6c629abe1fd

Download Submit
C:\Windows\system\wsOjgUl.exe

Filesize
2.8MB

MD5
64d4a167e4b4c00339e8e82d003c4b34

SHA1
5b52bbf1dcb7935767e6928ec35cea4b900a7d1b

SHA256
d4854c4d41cf5464571d3fe3aad69dc3bb41133edbd7f6e9015cfe247d398647

SHA512
cff44bb30f0af71d6df3282d6110b2e94530aaa00e42334d418dd7c914c8a9c9c2b1474c0ccbc55fffa65c76ecca6e800e3a40dbcf54c1f2e4426b544e24a431

Download Submit
C:\Windows\system\yvMReRG.exe

Filesize
2.8MB

MD5
20969273224aa7c290feb947e8a0355c

SHA1
c8fe8a4635f07497dad853b381bee9900efc943c

SHA256
349604ec15392d2951d7fa81820c2dba57cf72db20293363898d34d38c23f577

SHA512
10b8bfef15b6dd30c7654da47595ccab5c36c43aeb1a9ff13b7587984c75e9ab85144065fcc6a590dda5f0a57539656fc1c4a9c3cd41bfa487eb0a2c36612fe4

Download Submit
\Windows\system\CYpwqLG.exe

Filesize
2.8MB

MD5
25fe2dd6212bb740c9bb97d29cbbea2d

SHA1
2dca14e14d3672efb5dd6f32992ed18a7de199fe

SHA256
e9982ea689e89b1a1f48d921a6a4547d58792f49a8a6ba568a48a7e38c18a8c4

SHA512
366046ce4530e712bc0dfe837083dd94a89ac710701cf8041a5bcbc7ed9140e7759ef9a982d46f32eaab891035744db1493a9795765ac9070603fb45d0b3a623

Download Submit
\Windows\system\KNZIcZr.exe

Filesize
2.8MB

MD5
ffaf0b18c6228d3f4ef3492db7fa3f3c

SHA1
dcc3f7e157b2d534db9ef9f19358b0e3cb84d0ad

SHA256
8c881e170301c6b5d384b00ac98377624971a1233be5b7b5d015d858108f2205

SHA512
065166eae3ae277c76346a4de47dbef1c253de89ec9f464a5a0f700150becf93b7de551c25178e8c5325f91b6c7756e1ec505f1b7d980327f6bfc6dd9e1af75e

Download Submit
\Windows\system\PFeaBlc.exe

Filesize
2.8MB

MD5
101d8a810c14134fffb11899927785f1

SHA1
448ba04d9426352e98104515e39df0a1a988e817

SHA256
230e3d6d1908f07381407f06ef7f767a7f972ba8ffe635e60389c7bbb6f7f366

SHA512
d4fe42063dda5c444e7520d088fea98f8bfca7699b6ffdfb240355af5985eedb6a2fd42550d2598986c171275b84d8a7a989a8831a03b17ad6e28af839cf6eab

Download Submit
\Windows\system\kiJAIsl.exe

Filesize
2.6MB

MD5
38d17bd11e3da4d81f46c1a7e580882a

SHA1
51588e29eb9eb04034827d556280dbb957c5fd9e

SHA256
d8e91f97fb0a8778a5b6a3a3b340c35b642d5896e6b76b55ae40f29129699c92

SHA512
ebab287b124b8210dd83a5a7495d6b50436223fc8f7e541642ec537b28e634c5a40b7467394d5fa22f9e79a098625ce778ccf58ac59a230a73044215ca49bc2e

Download Submit
\Windows\system\rMwDnwp.exe

Filesize
2.8MB

MD5
b5f08fb3281cb26734c456334dc2fc02

SHA1
20beb59dbfdce88cb9cd43288f996678dc24b8c0

SHA256
8e9f5dbf73587922e3632743856891440eceb7ebe5d6ee76ed390c12080a2506

SHA512
64a0852d84623fbcfb4ba19ca9b11c49c1542bfb0ced809cc2da115acf0992f3d89d62a14e8f7d05ddabe0355cec8e3bd182ed9144e5c181663b09aa3f1539ba

Download Submit
memory/2080-172-0x000000013F640000-0x000000013FA36000-memory.dmp

Filesize
4.0MB

Download
memory/2080-4416-0x000000013F640000-0x000000013FA36000-memory.dmp

Filesize
4.0MB

Download
memory/2164-4426-0x000000013F220000-0x000000013F616000-memory.dmp

Filesize
4.0MB

Download
memory/2164-259-0x000000013F220000-0x000000013F616000-memory.dmp

Filesize
4.0MB

Download
memory/2200-210-0x000000013F980000-0x000000013FD76000-memory.dmp

Filesize
4.0MB

Download
memory/2200-186-0x000000013F100000-0x000000013F4F6000-memory.dmp

Filesize
4.0MB

Download
memory/2200-258-0x00000000031C0000-0x00000000035B6000-memory.dmp

Filesize
4.0MB

Download
memory/2200-208-0x00000000031C0000-0x00000000035B6000-memory.dmp

Filesize
4.0MB

Download
memory/2200-198-0x00000000031C0000-0x00000000035B6000-memory.dmp

Filesize
4.0MB

Download
memory/2200-206-0x000000013F140000-0x000000013F536000-memory.dmp

Filesize
4.0MB

Download
memory/2200-196-0x00000000031C0000-0x00000000035B6000-memory.dmp

Filesize
4.0MB

Download
memory/2200-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2200-1-0x000000013F580000-0x000000013F976000-memory.dmp

Filesize
4.0MB

Download
memory/2200-175-0x00000000031C0000-0x00000000035B6000-memory.dmp

Filesize
4.0MB

Download
memory/2200-212-0x00000000031C0000-0x00000000035B6000-memory.dmp

Filesize
4.0MB

Download
memory/2200-228-0x000000013F080000-0x000000013F476000-memory.dmp

Filesize
4.0MB

Download
memory/2200-236-0x00000000031C0000-0x00000000035B6000-memory.dmp

Filesize
4.0MB

Download
memory/2200-171-0x0000000002740000-0x0000000002B36000-memory.dmp

Filesize
4.0MB

Download
memory/2288-235-0x000000013F080000-0x000000013F476000-memory.dmp

Filesize
4.0MB

Download
memory/2288-4427-0x000000013F080000-0x000000013F476000-memory.dmp

Filesize
4.0MB

Download
memory/2376-272-0x0000000001E10000-0x0000000001E18000-memory.dmp

Filesize
32KB

Download
memory/2376-185-0x000000001B6A0000-0x000000001B982000-memory.dmp

Filesize
2.9MB

Download
memory/2452-4421-0x000000013F140000-0x000000013F536000-memory.dmp

Filesize
4.0MB

Download
memory/2452-207-0x000000013F140000-0x000000013F536000-memory.dmp

Filesize
4.0MB

Download
memory/2472-224-0x000000013F900000-0x000000013FCF6000-memory.dmp

Filesize
4.0MB

Download
memory/2472-4423-0x000000013F900000-0x000000013FCF6000-memory.dmp

Filesize
4.0MB

Download
memory/2484-211-0x000000013F980000-0x000000013FD76000-memory.dmp

Filesize
4.0MB

Download
memory/2484-4424-0x000000013F980000-0x000000013FD76000-memory.dmp

Filesize
4.0MB

Download
memory/2576-4418-0x000000013F100000-0x000000013F4F6000-memory.dmp

Filesize
4.0MB

Download
memory/2576-192-0x000000013F100000-0x000000013F4F6000-memory.dmp

Filesize
4.0MB

Download
memory/2664-178-0x000000013F8F0000-0x000000013FCE6000-memory.dmp

Filesize
4.0MB

Download
memory/2664-4417-0x000000013F8F0000-0x000000013FCE6000-memory.dmp

Filesize
4.0MB

Download
memory/2676-209-0x000000013F1B0000-0x000000013F5A6000-memory.dmp

Filesize
4.0MB

Download
memory/2676-4422-0x000000013F1B0000-0x000000013F5A6000-memory.dmp

Filesize
4.0MB

Download
memory/2684-4420-0x000000013F6F0000-0x000000013FAE6000-memory.dmp

Filesize
4.0MB

Download
memory/2684-197-0x000000013F6F0000-0x000000013FAE6000-memory.dmp

Filesize
4.0MB

Download
memory/2708-4419-0x000000013F1E0000-0x000000013F5D6000-memory.dmp

Filesize
4.0MB

Download
memory/2708-203-0x000000013F1E0000-0x000000013F5D6000-memory.dmp

Filesize
4.0MB

Download
memory/3012-257-0x000000013F4C0000-0x000000013F8B6000-memory.dmp

Filesize
4.0MB

Download
memory/3012-4425-0x000000013F4C0000-0x000000013F8B6000-memory.dmp

Filesize
4.0MB

Download