xmrig | 41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7

Analysis

max time kernel
150s
max time network
157s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
21-05-2024 11:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
Size

1.9MB
MD5

9a77637657b92eec2d6382e4539bf620
SHA1

2a461f9b7357b15a14e6240f0e614b445bd1e37f
SHA256

41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7
SHA512

e440da2e676cdf3e44eda8ba1aba23b6614a4796d092525bad25dce587a13115c9336e1742893b28ce571a8b3422a401645a48ca6873d541935579cc598a957d
SSDEEP

49152:Lz071uv4BPMkibTIA5LDGTUDgcGl7yuo/:NABm

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/memory/1672-41-0x00007FF7F62B0000-0x00007FF7F66A2000-memory.dmp	xmrig
behavioral2/memory/4404-498-0x00007FF76E850000-0x00007FF76EC42000-memory.dmp	xmrig
behavioral2/memory/3548-511-0x00007FF6A6880000-0x00007FF6A6C72000-memory.dmp	xmrig
behavioral2/memory/5100-515-0x00007FF677FB0000-0x00007FF6783A2000-memory.dmp	xmrig
behavioral2/memory/1668-523-0x00007FF6FF810000-0x00007FF6FFC02000-memory.dmp	xmrig
behavioral2/memory/208-530-0x00007FF784C10000-0x00007FF785002000-memory.dmp	xmrig
behavioral2/memory/4640-536-0x00007FF6D1FC0000-0x00007FF6D23B2000-memory.dmp	xmrig
behavioral2/memory/1452-539-0x00007FF61B430000-0x00007FF61B822000-memory.dmp	xmrig
behavioral2/memory/3424-564-0x00007FF70FF10000-0x00007FF710302000-memory.dmp	xmrig
behavioral2/memory/1928-549-0x00007FF772560000-0x00007FF772952000-memory.dmp	xmrig
behavioral2/memory/528-546-0x00007FF7F08F0000-0x00007FF7F0CE2000-memory.dmp	xmrig
behavioral2/memory/2092-532-0x00007FF70E910000-0x00007FF70ED02000-memory.dmp	xmrig
behavioral2/memory/1480-508-0x00007FF7A7F50000-0x00007FF7A8342000-memory.dmp	xmrig
behavioral2/memory/4952-503-0x00007FF7BEAD0000-0x00007FF7BEEC2000-memory.dmp	xmrig
behavioral2/memory/1904-569-0x00007FF738BF0000-0x00007FF738FE2000-memory.dmp	xmrig
behavioral2/memory/4008-594-0x00007FF66CF30000-0x00007FF66D322000-memory.dmp	xmrig
behavioral2/memory/2492-584-0x00007FF7B8A70000-0x00007FF7B8E62000-memory.dmp	xmrig
behavioral2/memory/2556-580-0x00007FF6FD680000-0x00007FF6FDA72000-memory.dmp	xmrig
behavioral2/memory/1148-72-0x00007FF7E6080000-0x00007FF7E6472000-memory.dmp	xmrig
behavioral2/memory/2964-68-0x00007FF67DD10000-0x00007FF67E102000-memory.dmp	xmrig
behavioral2/memory/2328-53-0x00007FF7A7100000-0x00007FF7A74F2000-memory.dmp	xmrig
behavioral2/memory/3244-43-0x00007FF7ED230000-0x00007FF7ED622000-memory.dmp	xmrig
behavioral2/memory/1236-3692-0x00007FF7A5FC0000-0x00007FF7A63B2000-memory.dmp	xmrig
behavioral2/memory/1292-4284-0x00007FF7D11C0000-0x00007FF7D15B2000-memory.dmp	xmrig
behavioral2/memory/4404-4303-0x00007FF76E850000-0x00007FF76EC42000-memory.dmp	xmrig
behavioral2/memory/1672-4288-0x00007FF7F62B0000-0x00007FF7F66A2000-memory.dmp	xmrig
behavioral2/memory/2964-4309-0x00007FF67DD10000-0x00007FF67E102000-memory.dmp	xmrig
behavioral2/memory/4952-4315-0x00007FF7BEAD0000-0x00007FF7BEEC2000-memory.dmp	xmrig
behavioral2/memory/1236-4329-0x00007FF7A5FC0000-0x00007FF7A63B2000-memory.dmp	xmrig
behavioral2/memory/4008-4340-0x00007FF66CF30000-0x00007FF66D322000-memory.dmp	xmrig
behavioral2/memory/5100-4347-0x00007FF677FB0000-0x00007FF6783A2000-memory.dmp	xmrig
behavioral2/memory/2092-4360-0x00007FF70E910000-0x00007FF70ED02000-memory.dmp	xmrig
behavioral2/memory/3424-4399-0x00007FF70FF10000-0x00007FF710302000-memory.dmp	xmrig
behavioral2/memory/528-4375-0x00007FF7F08F0000-0x00007FF7F0CE2000-memory.dmp	xmrig
behavioral2/memory/2492-4418-0x00007FF7B8A70000-0x00007FF7B8E62000-memory.dmp	xmrig

Blocklisted process makes network request 7 IoCs

flow	pid	Process
3	100	powershell.exe
5	100	powershell.exe
9	100	powershell.exe
10	100	powershell.exe
12	100	powershell.exe
13	100	powershell.exe
16	100	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
100	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1292	khInQfY.exe
1672	pJypvdz.exe
3244	BQigLPD.exe
4404	kNgUJAP.exe
2328	WEWjqky.exe
2964	xvctQPY.exe
4952	XFKUbmy.exe
1148	gawqosI.exe
1480	oywqzHZ.exe
3548	aNfkfEH.exe
1236	KynPOlc.exe
4008	glVRtVr.exe
5100	HGKRLIa.exe
1668	dAgxsdn.exe
208	ORmkYjy.exe
2092	uchugbl.exe
4640	xhJzQsX.exe
1452	jCrekqq.exe
528	oOBqorw.exe
1928	bIXilyZ.exe
3424	oTqMpEh.exe
1904	oazruPA.exe
2556	fLTSseQ.exe
2492	epEVHlX.exe
856	DvmKHum.exe
748	whfzFRU.exe
4888	TPiOivD.exe
4084	eSDxPyk.exe
4240	DmEaHCL.exe
1464	FFhikLK.exe
3288	dxykARY.exe
4372	jPPYZTU.exe
2244	VtScvVb.exe
2728	XginGti.exe
2540	QbiFprZ.exe
2304	HLSYiXQ.exe
1720	NsDNEHm.exe
1284	xhDRaLB.exe
2040	tqOleao.exe
3868	bJVmlFn.exe
652	iQvolIk.exe
4580	MvaVlPw.exe
848	nDaZQXj.exe
3980	khVyVTh.exe
4292	pQdpcGy.exe
116	zLuJyel.exe
2548	jBNQsEl.exe
3328	FrUGJXw.exe
2256	yfvlfcZ.exe
4688	FqhuDyj.exe
3216	jjeEnNU.exe
3576	qeiBfvW.exe
3616	AIQxTAI.exe
916	DfrYwMs.exe
3468	nGmgUkb.exe
3776	xNEDkWk.exe
1800	JWJohXt.exe
1884	hGJOsDG.exe
4032	gZEEEqV.exe
3316	iPpyMFS.exe
3592	cZSJHIr.exe
428	JbeBMHZ.exe
4712	VfthvDa.exe
4876	jPPhXoq.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1492-0-0x00007FF7D5CB0000-0x00007FF7D60A2000-memory.dmp	upx
behavioral2/files/0x0007000000023420-11.dat	upx
behavioral2/files/0x0007000000023421-18.dat	upx
behavioral2/files/0x0007000000023423-24.dat	upx
behavioral2/files/0x0007000000023424-37.dat	upx
behavioral2/memory/1672-41-0x00007FF7F62B0000-0x00007FF7F66A2000-memory.dmp	upx
behavioral2/files/0x0007000000023425-44.dat	upx
behavioral2/files/0x0007000000023427-49.dat	upx
behavioral2/memory/1236-77-0x00007FF7A5FC0000-0x00007FF7A63B2000-memory.dmp	upx
behavioral2/files/0x000800000002342a-96.dat	upx
behavioral2/files/0x000700000002342d-106.dat	upx
behavioral2/files/0x000700000002342f-116.dat	upx
behavioral2/files/0x0007000000023431-126.dat	upx
behavioral2/files/0x0007000000023435-138.dat	upx
behavioral2/files/0x0007000000023437-148.dat	upx
behavioral2/files/0x000700000002343a-163.dat	upx
behavioral2/memory/4404-498-0x00007FF76E850000-0x00007FF76EC42000-memory.dmp	upx
behavioral2/memory/3548-511-0x00007FF6A6880000-0x00007FF6A6C72000-memory.dmp	upx
behavioral2/memory/5100-515-0x00007FF677FB0000-0x00007FF6783A2000-memory.dmp	upx
behavioral2/memory/1668-523-0x00007FF6FF810000-0x00007FF6FFC02000-memory.dmp	upx
behavioral2/memory/208-530-0x00007FF784C10000-0x00007FF785002000-memory.dmp	upx
behavioral2/memory/4640-536-0x00007FF6D1FC0000-0x00007FF6D23B2000-memory.dmp	upx
behavioral2/memory/1452-539-0x00007FF61B430000-0x00007FF61B822000-memory.dmp	upx
behavioral2/memory/3424-564-0x00007FF70FF10000-0x00007FF710302000-memory.dmp	upx
behavioral2/memory/1928-549-0x00007FF772560000-0x00007FF772952000-memory.dmp	upx
behavioral2/memory/528-546-0x00007FF7F08F0000-0x00007FF7F0CE2000-memory.dmp	upx
behavioral2/memory/2092-532-0x00007FF70E910000-0x00007FF70ED02000-memory.dmp	upx
behavioral2/memory/1480-508-0x00007FF7A7F50000-0x00007FF7A8342000-memory.dmp	upx
behavioral2/memory/4952-503-0x00007FF7BEAD0000-0x00007FF7BEEC2000-memory.dmp	upx
behavioral2/files/0x000700000002343e-183.dat	upx
behavioral2/files/0x000700000002343c-181.dat	upx
behavioral2/files/0x000700000002343d-178.dat	upx
behavioral2/files/0x000700000002343b-176.dat	upx
behavioral2/memory/1904-569-0x00007FF738BF0000-0x00007FF738FE2000-memory.dmp	upx
behavioral2/memory/4008-594-0x00007FF66CF30000-0x00007FF66D322000-memory.dmp	upx
behavioral2/memory/2492-584-0x00007FF7B8A70000-0x00007FF7B8E62000-memory.dmp	upx
behavioral2/memory/2556-580-0x00007FF6FD680000-0x00007FF6FDA72000-memory.dmp	upx
behavioral2/files/0x0007000000023439-166.dat	upx
behavioral2/files/0x0007000000023438-161.dat	upx
behavioral2/files/0x0007000000023436-151.dat	upx
behavioral2/files/0x0007000000023434-141.dat	upx
behavioral2/files/0x0007000000023433-136.dat	upx
behavioral2/files/0x0007000000023432-131.dat	upx
behavioral2/files/0x0007000000023430-121.dat	upx
behavioral2/files/0x000700000002342e-111.dat	upx
behavioral2/files/0x000800000002342b-101.dat	upx
behavioral2/files/0x000900000002341d-88.dat	upx
behavioral2/files/0x000700000002342c-84.dat	upx
behavioral2/files/0x0007000000023428-75.dat	upx
behavioral2/files/0x0007000000023429-73.dat	upx
behavioral2/memory/1148-72-0x00007FF7E6080000-0x00007FF7E6472000-memory.dmp	upx
behavioral2/memory/2964-68-0x00007FF67DD10000-0x00007FF67E102000-memory.dmp	upx
behavioral2/memory/2328-53-0x00007FF7A7100000-0x00007FF7A74F2000-memory.dmp	upx
behavioral2/files/0x0007000000023426-48.dat	upx
behavioral2/memory/3244-43-0x00007FF7ED230000-0x00007FF7ED622000-memory.dmp	upx
behavioral2/files/0x0007000000023422-26.dat	upx
behavioral2/files/0x0009000000023419-16.dat	upx
behavioral2/memory/1292-8-0x00007FF7D11C0000-0x00007FF7D15B2000-memory.dmp	upx
behavioral2/memory/1236-3692-0x00007FF7A5FC0000-0x00007FF7A63B2000-memory.dmp	upx
behavioral2/memory/1292-4284-0x00007FF7D11C0000-0x00007FF7D15B2000-memory.dmp	upx
behavioral2/memory/4404-4303-0x00007FF76E850000-0x00007FF76EC42000-memory.dmp	upx
behavioral2/memory/1672-4288-0x00007FF7F62B0000-0x00007FF7F66A2000-memory.dmp	upx
behavioral2/memory/2964-4309-0x00007FF67DD10000-0x00007FF67E102000-memory.dmp	upx
behavioral2/memory/4952-4315-0x00007FF7BEAD0000-0x00007FF7BEEC2000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tCkDAqX.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\ZuuiqGP.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\mAFNJsI.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\dxSZseE.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\HBgeqlN.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\cDQJtIy.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\vUZdTDo.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\qlLdcWc.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\KRQwZhA.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\yRwoVPd.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\REBrADk.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\VEmIEmQ.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\lDszccJ.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\HlbKkLW.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\VPwFiqn.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\WbsCHTF.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\UAWCtOr.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\abixCJg.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\EqWHZxB.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\UsYpvXL.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\UTCNwVO.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\hjosHdx.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\sfdighi.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\NJaTaDV.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\eUMVRxr.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\bNOmaBv.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\hoctaey.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\xGxqltn.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\XybhmBG.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\bEiAmdb.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\pXXeSxV.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\LrleloP.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\WSJIAxW.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\wDcuImW.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\gLiyrbZ.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\WqBugEg.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\kjAUGxO.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\fPspvgE.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\ANxgvvs.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\BSycwFh.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\vvTWMHq.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\KZlTtnZ.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\lZujfFO.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\iXZGbgg.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\LTNpFdI.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\FXuosqx.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\qHbCyFS.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\lhIIVAi.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\CHNEkKN.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\BVQcpdG.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\IykmgGe.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\uaYbYOO.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\zSqWsAX.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\WiNKWUQ.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\ObuHjzm.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\DcAAyJi.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\HAmGihN.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\gAuOUUm.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\IYeLHTe.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\vUfrlhP.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\KbnWGYv.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\SYqQAxi.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\dNpypCh.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
File created	C:\Windows\System\nFPlmVz.exe	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
100	powershell.exe
100	powershell.exe
100	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeDebugPrivilege	100	powershell.exe
Token: SeLockMemoryPrivilege	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1492 wrote to memory of 100	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	84
PID 1492 wrote to memory of 100	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	84
PID 1492 wrote to memory of 1292	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	85
PID 1492 wrote to memory of 1292	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	85
PID 1492 wrote to memory of 1672	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	86
PID 1492 wrote to memory of 1672	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	86
PID 1492 wrote to memory of 3244	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	87
PID 1492 wrote to memory of 3244	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	87
PID 1492 wrote to memory of 4404	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	88
PID 1492 wrote to memory of 4404	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	88
PID 1492 wrote to memory of 2328	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	90
PID 1492 wrote to memory of 2328	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	90
PID 1492 wrote to memory of 2964	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	92
PID 1492 wrote to memory of 2964	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	92
PID 1492 wrote to memory of 4952	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	93
PID 1492 wrote to memory of 4952	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	93
PID 1492 wrote to memory of 1148	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	94
PID 1492 wrote to memory of 1148	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	94
PID 1492 wrote to memory of 1480	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	95
PID 1492 wrote to memory of 1480	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	95
PID 1492 wrote to memory of 1236	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	96
PID 1492 wrote to memory of 1236	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	96
PID 1492 wrote to memory of 3548	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	97
PID 1492 wrote to memory of 3548	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	97
PID 1492 wrote to memory of 4008	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	98
PID 1492 wrote to memory of 4008	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	98
PID 1492 wrote to memory of 5100	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	99
PID 1492 wrote to memory of 5100	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	99
PID 1492 wrote to memory of 1668	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	100
PID 1492 wrote to memory of 1668	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	100
PID 1492 wrote to memory of 208	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	101
PID 1492 wrote to memory of 208	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	101
PID 1492 wrote to memory of 2092	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	102
PID 1492 wrote to memory of 2092	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	102
PID 1492 wrote to memory of 4640	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	103
PID 1492 wrote to memory of 4640	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	103
PID 1492 wrote to memory of 1452	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	104
PID 1492 wrote to memory of 1452	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	104
PID 1492 wrote to memory of 528	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	105
PID 1492 wrote to memory of 528	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	105
PID 1492 wrote to memory of 1928	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	106
PID 1492 wrote to memory of 1928	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	106
PID 1492 wrote to memory of 3424	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	107
PID 1492 wrote to memory of 3424	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	107
PID 1492 wrote to memory of 1904	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	108
PID 1492 wrote to memory of 1904	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	108
PID 1492 wrote to memory of 2556	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	109
PID 1492 wrote to memory of 2556	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	109
PID 1492 wrote to memory of 2492	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	110
PID 1492 wrote to memory of 2492	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	110
PID 1492 wrote to memory of 856	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	111
PID 1492 wrote to memory of 856	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	111
PID 1492 wrote to memory of 748	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	112
PID 1492 wrote to memory of 748	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	112
PID 1492 wrote to memory of 4888	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	113
PID 1492 wrote to memory of 4888	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	113
PID 1492 wrote to memory of 4084	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	114
PID 1492 wrote to memory of 4084	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	114
PID 1492 wrote to memory of 4240	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	115
PID 1492 wrote to memory of 4240	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	115
PID 1492 wrote to memory of 1464	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	116
PID 1492 wrote to memory of 1464	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	116
PID 1492 wrote to memory of 3288	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	117
PID 1492 wrote to memory of 3288	1492	41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\41c24cd573eb7eef629c183ca023e96430f183c1dfd68ae0b08782775be9b0d7_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1492
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:100
- C:\Windows\System\khInQfY.exe
  C:\Windows\System\khInQfY.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\pJypvdz.exe
  C:\Windows\System\pJypvdz.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\BQigLPD.exe
  C:\Windows\System\BQigLPD.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\kNgUJAP.exe
  C:\Windows\System\kNgUJAP.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\WEWjqky.exe
  C:\Windows\System\WEWjqky.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\xvctQPY.exe
  C:\Windows\System\xvctQPY.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\XFKUbmy.exe
  C:\Windows\System\XFKUbmy.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\gawqosI.exe
  C:\Windows\System\gawqosI.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\oywqzHZ.exe
  C:\Windows\System\oywqzHZ.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\KynPOlc.exe
  C:\Windows\System\KynPOlc.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\aNfkfEH.exe
  C:\Windows\System\aNfkfEH.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\glVRtVr.exe
  C:\Windows\System\glVRtVr.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\HGKRLIa.exe
  C:\Windows\System\HGKRLIa.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\dAgxsdn.exe
  C:\Windows\System\dAgxsdn.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\ORmkYjy.exe
  C:\Windows\System\ORmkYjy.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\uchugbl.exe
  C:\Windows\System\uchugbl.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\xhJzQsX.exe
  C:\Windows\System\xhJzQsX.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\jCrekqq.exe
  C:\Windows\System\jCrekqq.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\oOBqorw.exe
  C:\Windows\System\oOBqorw.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\bIXilyZ.exe
  C:\Windows\System\bIXilyZ.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\oTqMpEh.exe
  C:\Windows\System\oTqMpEh.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\oazruPA.exe
  C:\Windows\System\oazruPA.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\fLTSseQ.exe
  C:\Windows\System\fLTSseQ.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\epEVHlX.exe
  C:\Windows\System\epEVHlX.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\DvmKHum.exe
  C:\Windows\System\DvmKHum.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\whfzFRU.exe
  C:\Windows\System\whfzFRU.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\TPiOivD.exe
  C:\Windows\System\TPiOivD.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\eSDxPyk.exe
  C:\Windows\System\eSDxPyk.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\DmEaHCL.exe
  C:\Windows\System\DmEaHCL.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\FFhikLK.exe
  C:\Windows\System\FFhikLK.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\dxykARY.exe
  C:\Windows\System\dxykARY.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\jPPYZTU.exe
  C:\Windows\System\jPPYZTU.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\VtScvVb.exe
  C:\Windows\System\VtScvVb.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\XginGti.exe
  C:\Windows\System\XginGti.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\QbiFprZ.exe
  C:\Windows\System\QbiFprZ.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\HLSYiXQ.exe
  C:\Windows\System\HLSYiXQ.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\NsDNEHm.exe
  C:\Windows\System\NsDNEHm.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\xhDRaLB.exe
  C:\Windows\System\xhDRaLB.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\tqOleao.exe
  C:\Windows\System\tqOleao.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\bJVmlFn.exe
  C:\Windows\System\bJVmlFn.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\iQvolIk.exe
  C:\Windows\System\iQvolIk.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\MvaVlPw.exe
  C:\Windows\System\MvaVlPw.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\nDaZQXj.exe
  C:\Windows\System\nDaZQXj.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\khVyVTh.exe
  C:\Windows\System\khVyVTh.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\pQdpcGy.exe
  C:\Windows\System\pQdpcGy.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\zLuJyel.exe
  C:\Windows\System\zLuJyel.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\jBNQsEl.exe
  C:\Windows\System\jBNQsEl.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\FrUGJXw.exe
  C:\Windows\System\FrUGJXw.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\yfvlfcZ.exe
  C:\Windows\System\yfvlfcZ.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\FqhuDyj.exe
  C:\Windows\System\FqhuDyj.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\jjeEnNU.exe
  C:\Windows\System\jjeEnNU.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\qeiBfvW.exe
  C:\Windows\System\qeiBfvW.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\AIQxTAI.exe
  C:\Windows\System\AIQxTAI.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\DfrYwMs.exe
  C:\Windows\System\DfrYwMs.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\nGmgUkb.exe
  C:\Windows\System\nGmgUkb.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\xNEDkWk.exe
  C:\Windows\System\xNEDkWk.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\JWJohXt.exe
  C:\Windows\System\JWJohXt.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\hGJOsDG.exe
  C:\Windows\System\hGJOsDG.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\gZEEEqV.exe
  C:\Windows\System\gZEEEqV.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\iPpyMFS.exe
  C:\Windows\System\iPpyMFS.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\cZSJHIr.exe
  C:\Windows\System\cZSJHIr.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\JbeBMHZ.exe
  C:\Windows\System\JbeBMHZ.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\VfthvDa.exe
  C:\Windows\System\VfthvDa.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\jPPhXoq.exe
  C:\Windows\System\jPPhXoq.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\yLDQCcO.exe
  C:\Windows\System\yLDQCcO.exe
  2⤵
  PID:8
- C:\Windows\System\unULand.exe
  C:\Windows\System\unULand.exe
  2⤵
  PID:2248
- C:\Windows\System\OqGOMGK.exe
  C:\Windows\System\OqGOMGK.exe
  2⤵
  PID:4268
- C:\Windows\System\RjWRYWI.exe
  C:\Windows\System\RjWRYWI.exe
  2⤵
  PID:2672
- C:\Windows\System\bWqVRth.exe
  C:\Windows\System\bWqVRth.exe
  2⤵
  PID:620
- C:\Windows\System\MyIoQGh.exe
  C:\Windows\System\MyIoQGh.exe
  2⤵
  PID:4364
- C:\Windows\System\NbvYLRQ.exe
  C:\Windows\System\NbvYLRQ.exe
  2⤵
  PID:3784
- C:\Windows\System\winNBGZ.exe
  C:\Windows\System\winNBGZ.exe
  2⤵
  PID:2736
- C:\Windows\System\MgZPdfb.exe
  C:\Windows\System\MgZPdfb.exe
  2⤵
  PID:968
- C:\Windows\System\CaOKZFl.exe
  C:\Windows\System\CaOKZFl.exe
  2⤵
  PID:3556
- C:\Windows\System\fJiXonW.exe
  C:\Windows\System\fJiXonW.exe
  2⤵
  PID:4708
- C:\Windows\System\eKfddAa.exe
  C:\Windows\System\eKfddAa.exe
  2⤵
  PID:964
- C:\Windows\System\AhzQJuU.exe
  C:\Windows\System\AhzQJuU.exe
  2⤵
  PID:5136
- C:\Windows\System\OVeXWFX.exe
  C:\Windows\System\OVeXWFX.exe
  2⤵
  PID:5164
- C:\Windows\System\Socudmm.exe
  C:\Windows\System\Socudmm.exe
  2⤵
  PID:5192
- C:\Windows\System\NUIornI.exe
  C:\Windows\System\NUIornI.exe
  2⤵
  PID:5220
- C:\Windows\System\IyXNDDN.exe
  C:\Windows\System\IyXNDDN.exe
  2⤵
  PID:5248
- C:\Windows\System\VFJHEwB.exe
  C:\Windows\System\VFJHEwB.exe
  2⤵
  PID:5276
- C:\Windows\System\QPIOsDt.exe
  C:\Windows\System\QPIOsDt.exe
  2⤵
  PID:5304
- C:\Windows\System\XHLGHnc.exe
  C:\Windows\System\XHLGHnc.exe
  2⤵
  PID:5332
- C:\Windows\System\ROatcQD.exe
  C:\Windows\System\ROatcQD.exe
  2⤵
  PID:5360
- C:\Windows\System\HgPMnLt.exe
  C:\Windows\System\HgPMnLt.exe
  2⤵
  PID:5388
- C:\Windows\System\nJZXNrm.exe
  C:\Windows\System\nJZXNrm.exe
  2⤵
  PID:5412
- C:\Windows\System\vpPbtCh.exe
  C:\Windows\System\vpPbtCh.exe
  2⤵
  PID:5440
- C:\Windows\System\OhTxOga.exe
  C:\Windows\System\OhTxOga.exe
  2⤵
  PID:5472
- C:\Windows\System\SraPmGD.exe
  C:\Windows\System\SraPmGD.exe
  2⤵
  PID:5496
- C:\Windows\System\mdGKiQA.exe
  C:\Windows\System\mdGKiQA.exe
  2⤵
  PID:5528
- C:\Windows\System\eCWkdgs.exe
  C:\Windows\System\eCWkdgs.exe
  2⤵
  PID:5552
- C:\Windows\System\YyGECXG.exe
  C:\Windows\System\YyGECXG.exe
  2⤵
  PID:5580
- C:\Windows\System\vucKEaz.exe
  C:\Windows\System\vucKEaz.exe
  2⤵
  PID:5608
- C:\Windows\System\xuIbNuk.exe
  C:\Windows\System\xuIbNuk.exe
  2⤵
  PID:5636
- C:\Windows\System\qPBgtDr.exe
  C:\Windows\System\qPBgtDr.exe
  2⤵
  PID:5664
- C:\Windows\System\anipdbA.exe
  C:\Windows\System\anipdbA.exe
  2⤵
  PID:5696
- C:\Windows\System\YSuqqVs.exe
  C:\Windows\System\YSuqqVs.exe
  2⤵
  PID:5728
- C:\Windows\System\RmyMvUO.exe
  C:\Windows\System\RmyMvUO.exe
  2⤵
  PID:5756
- C:\Windows\System\nxhVNxj.exe
  C:\Windows\System\nxhVNxj.exe
  2⤵
  PID:5784
- C:\Windows\System\zwwDZAG.exe
  C:\Windows\System\zwwDZAG.exe
  2⤵
  PID:5808
- C:\Windows\System\qcYMeKA.exe
  C:\Windows\System\qcYMeKA.exe
  2⤵
  PID:5840
- C:\Windows\System\wFXzvMW.exe
  C:\Windows\System\wFXzvMW.exe
  2⤵
  PID:5868
- C:\Windows\System\fNaGLDY.exe
  C:\Windows\System\fNaGLDY.exe
  2⤵
  PID:5892
- C:\Windows\System\wPHIJPf.exe
  C:\Windows\System\wPHIJPf.exe
  2⤵
  PID:5920
- C:\Windows\System\GphUODv.exe
  C:\Windows\System\GphUODv.exe
  2⤵
  PID:5944
- C:\Windows\System\KxFbgWz.exe
  C:\Windows\System\KxFbgWz.exe
  2⤵
  PID:5980
- C:\Windows\System\jIrIDFw.exe
  C:\Windows\System\jIrIDFw.exe
  2⤵
  PID:6008
- C:\Windows\System\yTphHxP.exe
  C:\Windows\System\yTphHxP.exe
  2⤵
  PID:6036
- C:\Windows\System\dejqXZm.exe
  C:\Windows\System\dejqXZm.exe
  2⤵
  PID:6068
- C:\Windows\System\xLweoow.exe
  C:\Windows\System\xLweoow.exe
  2⤵
  PID:6104
- C:\Windows\System\CVsvvPJ.exe
  C:\Windows\System\CVsvvPJ.exe
  2⤵
  PID:6132
- C:\Windows\System\HsbgmTa.exe
  C:\Windows\System\HsbgmTa.exe
  2⤵
  PID:4852
- C:\Windows\System\ipWhkGZ.exe
  C:\Windows\System\ipWhkGZ.exe
  2⤵
  PID:3932
- C:\Windows\System\eRoJkLA.exe
  C:\Windows\System\eRoJkLA.exe
  2⤵
  PID:4564
- C:\Windows\System\NJchhJr.exe
  C:\Windows\System\NJchhJr.exe
  2⤵
  PID:1276
- C:\Windows\System\DtUxxoL.exe
  C:\Windows\System\DtUxxoL.exe
  2⤵
  PID:5148
- C:\Windows\System\pIMFNxb.exe
  C:\Windows\System\pIMFNxb.exe
  2⤵
  PID:4700
- C:\Windows\System\bVconEm.exe
  C:\Windows\System\bVconEm.exe
  2⤵
  PID:5260
- C:\Windows\System\lmxirsB.exe
  C:\Windows\System\lmxirsB.exe
  2⤵
  PID:5296
- C:\Windows\System\MxmWGkd.exe
  C:\Windows\System\MxmWGkd.exe
  2⤵
  PID:5372
- C:\Windows\System\JGFRgzW.exe
  C:\Windows\System\JGFRgzW.exe
  2⤵
  PID:5432
- C:\Windows\System\FOdDiWf.exe
  C:\Windows\System\FOdDiWf.exe
  2⤵
  PID:5484
- C:\Windows\System\Ktbqrtq.exe
  C:\Windows\System\Ktbqrtq.exe
  2⤵
  PID:5544
- C:\Windows\System\eiisknB.exe
  C:\Windows\System\eiisknB.exe
  2⤵
  PID:5604
- C:\Windows\System\QSTrmkz.exe
  C:\Windows\System\QSTrmkz.exe
  2⤵
  PID:5660
- C:\Windows\System\vgBcsxF.exe
  C:\Windows\System\vgBcsxF.exe
  2⤵
  PID:5740
- C:\Windows\System\QZeZePT.exe
  C:\Windows\System\QZeZePT.exe
  2⤵
  PID:1000
- C:\Windows\System\pVkOQHl.exe
  C:\Windows\System\pVkOQHl.exe
  2⤵
  PID:5852
- C:\Windows\System\exrcShC.exe
  C:\Windows\System\exrcShC.exe
  2⤵
  PID:5912
- C:\Windows\System\zVoyywf.exe
  C:\Windows\System\zVoyywf.exe
  2⤵
  PID:5964
- C:\Windows\System\FBfxrNd.exe
  C:\Windows\System\FBfxrNd.exe
  2⤵
  PID:6028
- C:\Windows\System\LlvKFFK.exe
  C:\Windows\System\LlvKFFK.exe
  2⤵
  PID:6084
- C:\Windows\System\IkfMoeC.exe
  C:\Windows\System\IkfMoeC.exe
  2⤵
  PID:4924
- C:\Windows\System\xcEoFuS.exe
  C:\Windows\System\xcEoFuS.exe
  2⤵
  PID:1392
- C:\Windows\System\rGSKbWJ.exe
  C:\Windows\System\rGSKbWJ.exe
  2⤵
  PID:5112
- C:\Windows\System\bBUhuwv.exe
  C:\Windows\System\bBUhuwv.exe
  2⤵
  PID:5180
- C:\Windows\System\aStUlwJ.exe
  C:\Windows\System\aStUlwJ.exe
  2⤵
  PID:4932
- C:\Windows\System\YxmRnuA.exe
  C:\Windows\System\YxmRnuA.exe
  2⤵
  PID:4604
- C:\Windows\System\GCEawJV.exe
  C:\Windows\System\GCEawJV.exe
  2⤵
  PID:4936
- C:\Windows\System\AZqpZrF.exe
  C:\Windows\System\AZqpZrF.exe
  2⤵
  PID:548
- C:\Windows\System\MJjNkWN.exe
  C:\Windows\System\MJjNkWN.exe
  2⤵
  PID:2980
- C:\Windows\System\eKZkdHX.exe
  C:\Windows\System\eKZkdHX.exe
  2⤵
  PID:6060
- C:\Windows\System\HUIZNvP.exe
  C:\Windows\System\HUIZNvP.exe
  2⤵
  PID:772
- C:\Windows\System\AXboqKI.exe
  C:\Windows\System\AXboqKI.exe
  2⤵
  PID:3228
- C:\Windows\System\qcTnGxa.exe
  C:\Windows\System\qcTnGxa.exe
  2⤵
  PID:3264
- C:\Windows\System\HxMgefh.exe
  C:\Windows\System\HxMgefh.exe
  2⤵
  PID:4916
- C:\Windows\System\JCNOFZf.exe
  C:\Windows\System\JCNOFZf.exe
  2⤵
  PID:3444
- C:\Windows\System\NBqYYTU.exe
  C:\Windows\System\NBqYYTU.exe
  2⤵
  PID:5456
- C:\Windows\System\odFIQpK.exe
  C:\Windows\System\odFIQpK.exe
  2⤵
  PID:1064
- C:\Windows\System\UdGpeGV.exe
  C:\Windows\System\UdGpeGV.exe
  2⤵
  PID:5572
- C:\Windows\System\wDiMFKG.exe
  C:\Windows\System\wDiMFKG.exe
  2⤵
  PID:5796
- C:\Windows\System\CizNhnn.exe
  C:\Windows\System\CizNhnn.exe
  2⤵
  PID:2192
- C:\Windows\System\jGftdyl.exe
  C:\Windows\System\jGftdyl.exe
  2⤵
  PID:6096
- C:\Windows\System\NYjoMrL.exe
  C:\Windows\System\NYjoMrL.exe
  2⤵
  PID:5004
- C:\Windows\System\HeAGHHM.exe
  C:\Windows\System\HeAGHHM.exe
  2⤵
  PID:4516
- C:\Windows\System\dUsZwLP.exe
  C:\Windows\System\dUsZwLP.exe
  2⤵
  PID:5232
- C:\Windows\System\LmRHAqu.exe
  C:\Windows\System\LmRHAqu.exe
  2⤵
  PID:5460
- C:\Windows\System\qDMuqgx.exe
  C:\Windows\System\qDMuqgx.exe
  2⤵
  PID:6164
- C:\Windows\System\ADQTPFJ.exe
  C:\Windows\System\ADQTPFJ.exe
  2⤵
  PID:6188
- C:\Windows\System\EhIjvnt.exe
  C:\Windows\System\EhIjvnt.exe
  2⤵
  PID:6216
- C:\Windows\System\EZHUrIc.exe
  C:\Windows\System\EZHUrIc.exe
  2⤵
  PID:6236
- C:\Windows\System\tBpGGrr.exe
  C:\Windows\System\tBpGGrr.exe
  2⤵
  PID:6252
- C:\Windows\System\qaXCcNO.exe
  C:\Windows\System\qaXCcNO.exe
  2⤵
  PID:6300
- C:\Windows\System\iCJPokI.exe
  C:\Windows\System\iCJPokI.exe
  2⤵
  PID:6316
- C:\Windows\System\diAnqTM.exe
  C:\Windows\System\diAnqTM.exe
  2⤵
  PID:6336
- C:\Windows\System\lXKdrTQ.exe
  C:\Windows\System\lXKdrTQ.exe
  2⤵
  PID:6408
- C:\Windows\System\yKcwGKz.exe
  C:\Windows\System\yKcwGKz.exe
  2⤵
  PID:6436
- C:\Windows\System\bKCTkGL.exe
  C:\Windows\System\bKCTkGL.exe
  2⤵
  PID:6460
- C:\Windows\System\zBpMlec.exe
  C:\Windows\System\zBpMlec.exe
  2⤵
  PID:6540
- C:\Windows\System\RddbShi.exe
  C:\Windows\System\RddbShi.exe
  2⤵
  PID:6584
- C:\Windows\System\QtLjoIs.exe
  C:\Windows\System\QtLjoIs.exe
  2⤵
  PID:6636
- C:\Windows\System\eYazgPb.exe
  C:\Windows\System\eYazgPb.exe
  2⤵
  PID:6652
- C:\Windows\System\McaSahb.exe
  C:\Windows\System\McaSahb.exe
  2⤵
  PID:6676
- C:\Windows\System\VtGMQRL.exe
  C:\Windows\System\VtGMQRL.exe
  2⤵
  PID:6696
- C:\Windows\System\qssWLbp.exe
  C:\Windows\System\qssWLbp.exe
  2⤵
  PID:6724
- C:\Windows\System\yRliRMT.exe
  C:\Windows\System\yRliRMT.exe
  2⤵
  PID:6756
- C:\Windows\System\LmWSzJK.exe
  C:\Windows\System\LmWSzJK.exe
  2⤵
  PID:6800
- C:\Windows\System\qkOfKIj.exe
  C:\Windows\System\qkOfKIj.exe
  2⤵
  PID:6828
- C:\Windows\System\ZyTZrnt.exe
  C:\Windows\System\ZyTZrnt.exe
  2⤵
  PID:6864
- C:\Windows\System\hnpXkrh.exe
  C:\Windows\System\hnpXkrh.exe
  2⤵
  PID:7020
- C:\Windows\System\RVEdJHn.exe
  C:\Windows\System\RVEdJHn.exe
  2⤵
  PID:7044
- C:\Windows\System\CQIcFZZ.exe
  C:\Windows\System\CQIcFZZ.exe
  2⤵
  PID:7060
- C:\Windows\System\eZbcTiZ.exe
  C:\Windows\System\eZbcTiZ.exe
  2⤵
  PID:7076
- C:\Windows\System\lrWUXmi.exe
  C:\Windows\System\lrWUXmi.exe
  2⤵
  PID:7116
- C:\Windows\System\oUSPFXV.exe
  C:\Windows\System\oUSPFXV.exe
  2⤵
  PID:7144
- C:\Windows\System\ejKUzhQ.exe
  C:\Windows\System\ejKUzhQ.exe
  2⤵
  PID:5940
- C:\Windows\System\knkPPbX.exe
  C:\Windows\System\knkPPbX.exe
  2⤵
  PID:532
- C:\Windows\System\OcrWaFO.exe
  C:\Windows\System\OcrWaFO.exe
  2⤵
  PID:6176
- C:\Windows\System\kIIqUHa.exe
  C:\Windows\System\kIIqUHa.exe
  2⤵
  PID:6264
- C:\Windows\System\kEesAro.exe
  C:\Windows\System\kEesAro.exe
  2⤵
  PID:6208
- C:\Windows\System\kdhXapu.exe
  C:\Windows\System\kdhXapu.exe
  2⤵
  PID:6296
- C:\Windows\System\GSrHeTs.exe
  C:\Windows\System\GSrHeTs.exe
  2⤵
  PID:6452
- C:\Windows\System\WEaKdxy.exe
  C:\Windows\System\WEaKdxy.exe
  2⤵
  PID:6516
- C:\Windows\System\bVuAGpy.exe
  C:\Windows\System\bVuAGpy.exe
  2⤵
  PID:6596
- C:\Windows\System\ChPqxBb.exe
  C:\Windows\System\ChPqxBb.exe
  2⤵
  PID:6648
- C:\Windows\System\DGpxiZG.exe
  C:\Windows\System\DGpxiZG.exe
  2⤵
  PID:6708
- C:\Windows\System\WtAzPrY.exe
  C:\Windows\System\WtAzPrY.exe
  2⤵
  PID:6744
- C:\Windows\System\nsWQYDA.exe
  C:\Windows\System\nsWQYDA.exe
  2⤵
  PID:6788
- C:\Windows\System\PgvGnOb.exe
  C:\Windows\System\PgvGnOb.exe
  2⤵
  PID:6820
- C:\Windows\System\PlbvXOH.exe
  C:\Windows\System\PlbvXOH.exe
  2⤵
  PID:6892
- C:\Windows\System\RYZwTfw.exe
  C:\Windows\System\RYZwTfw.exe
  2⤵
  PID:5236
- C:\Windows\System\tXjgEMA.exe
  C:\Windows\System\tXjgEMA.exe
  2⤵
  PID:4380
- C:\Windows\System\fxMnjbJ.exe
  C:\Windows\System\fxMnjbJ.exe
  2⤵
  PID:5968
- C:\Windows\System\oWRIvGE.exe
  C:\Windows\System\oWRIvGE.exe
  2⤵
  PID:2084
- C:\Windows\System\QxxUeRe.exe
  C:\Windows\System\QxxUeRe.exe
  2⤵
  PID:4048
- C:\Windows\System\hzYKkxU.exe
  C:\Windows\System\hzYKkxU.exe
  2⤵
  PID:5716
- C:\Windows\System\tiMvkqQ.exe
  C:\Windows\System\tiMvkqQ.exe
  2⤵
  PID:6308
- C:\Windows\System\Jynbtvj.exe
  C:\Windows\System\Jynbtvj.exe
  2⤵
  PID:6580
- C:\Windows\System\rRDNGGD.exe
  C:\Windows\System\rRDNGGD.exe
  2⤵
  PID:6856
- C:\Windows\System\exIvZCD.exe
  C:\Windows\System\exIvZCD.exe
  2⤵
  PID:4892
- C:\Windows\System\sDeaCwT.exe
  C:\Windows\System\sDeaCwT.exe
  2⤵
  PID:6120
- C:\Windows\System\dSfSqOL.exe
  C:\Windows\System\dSfSqOL.exe
  2⤵
  PID:804
- C:\Windows\System\LpeQczQ.exe
  C:\Windows\System\LpeQczQ.exe
  2⤵
  PID:6268
- C:\Windows\System\jtlLKGZ.exe
  C:\Windows\System\jtlLKGZ.exe
  2⤵
  PID:7128
- C:\Windows\System\MyTuipB.exe
  C:\Windows\System\MyTuipB.exe
  2⤵
  PID:3508
- C:\Windows\System\fFCREoI.exe
  C:\Windows\System\fFCREoI.exe
  2⤵
  PID:7036
- C:\Windows\System\siomxtB.exe
  C:\Windows\System\siomxtB.exe
  2⤵
  PID:1080
- C:\Windows\System\sotDDCF.exe
  C:\Windows\System\sotDDCF.exe
  2⤵
  PID:7172
- C:\Windows\System\SNgBEzZ.exe
  C:\Windows\System\SNgBEzZ.exe
  2⤵
  PID:7200
- C:\Windows\System\GGgHPPj.exe
  C:\Windows\System\GGgHPPj.exe
  2⤵
  PID:7216
- C:\Windows\System\YmMsrvB.exe
  C:\Windows\System\YmMsrvB.exe
  2⤵
  PID:7236
- C:\Windows\System\xHThfPy.exe
  C:\Windows\System\xHThfPy.exe
  2⤵
  PID:7288
- C:\Windows\System\WxAQWXa.exe
  C:\Windows\System\WxAQWXa.exe
  2⤵
  PID:7336
- C:\Windows\System\EdBkATj.exe
  C:\Windows\System\EdBkATj.exe
  2⤵
  PID:7352
- C:\Windows\System\QNoDqWb.exe
  C:\Windows\System\QNoDqWb.exe
  2⤵
  PID:7376
- C:\Windows\System\pCqhapC.exe
  C:\Windows\System\pCqhapC.exe
  2⤵
  PID:7428
- C:\Windows\System\dKITzVz.exe
  C:\Windows\System\dKITzVz.exe
  2⤵
  PID:7452
- C:\Windows\System\gpztojJ.exe
  C:\Windows\System\gpztojJ.exe
  2⤵
  PID:7472
- C:\Windows\System\irvHpQI.exe
  C:\Windows\System\irvHpQI.exe
  2⤵
  PID:7488
- C:\Windows\System\DlUPrrb.exe
  C:\Windows\System\DlUPrrb.exe
  2⤵
  PID:7536
- C:\Windows\System\tVKkzvN.exe
  C:\Windows\System\tVKkzvN.exe
  2⤵
  PID:7560
- C:\Windows\System\okfTWnI.exe
  C:\Windows\System\okfTWnI.exe
  2⤵
  PID:7580
- C:\Windows\System\YRZnSII.exe
  C:\Windows\System\YRZnSII.exe
  2⤵
  PID:7624
- C:\Windows\System\oFSSiWk.exe
  C:\Windows\System\oFSSiWk.exe
  2⤵
  PID:7640
- C:\Windows\System\maaSxgd.exe
  C:\Windows\System\maaSxgd.exe
  2⤵
  PID:7664
- C:\Windows\System\tdwrqMS.exe
  C:\Windows\System\tdwrqMS.exe
  2⤵
  PID:7680
- C:\Windows\System\tRkruCt.exe
  C:\Windows\System\tRkruCt.exe
  2⤵
  PID:7704
- C:\Windows\System\ulDerHy.exe
  C:\Windows\System\ulDerHy.exe
  2⤵
  PID:7732
- C:\Windows\System\yBEvVRU.exe
  C:\Windows\System\yBEvVRU.exe
  2⤵
  PID:7764
- C:\Windows\System\aYlBXJp.exe
  C:\Windows\System\aYlBXJp.exe
  2⤵
  PID:7784
- C:\Windows\System\YfIBETZ.exe
  C:\Windows\System\YfIBETZ.exe
  2⤵
  PID:7812
- C:\Windows\System\oMsEasA.exe
  C:\Windows\System\oMsEasA.exe
  2⤵
  PID:7836
- C:\Windows\System\sHeFMXb.exe
  C:\Windows\System\sHeFMXb.exe
  2⤵
  PID:7852
- C:\Windows\System\zGGwJJm.exe
  C:\Windows\System\zGGwJJm.exe
  2⤵
  PID:7892
- C:\Windows\System\WBGllGb.exe
  C:\Windows\System\WBGllGb.exe
  2⤵
  PID:7948
- C:\Windows\System\hdDQfrB.exe
  C:\Windows\System\hdDQfrB.exe
  2⤵
  PID:7980
- C:\Windows\System\iopYdTs.exe
  C:\Windows\System\iopYdTs.exe
  2⤵
  PID:7996
- C:\Windows\System\oxkWQpw.exe
  C:\Windows\System\oxkWQpw.exe
  2⤵
  PID:8020
- C:\Windows\System\vDvuAKD.exe
  C:\Windows\System\vDvuAKD.exe
  2⤵
  PID:8044
- C:\Windows\System\DKgDJnD.exe
  C:\Windows\System\DKgDJnD.exe
  2⤵
  PID:8080
- C:\Windows\System\ITYsiNU.exe
  C:\Windows\System\ITYsiNU.exe
  2⤵
  PID:8136
- C:\Windows\System\Pzdpaup.exe
  C:\Windows\System\Pzdpaup.exe
  2⤵
  PID:8160
- C:\Windows\System\agPQCeh.exe
  C:\Windows\System\agPQCeh.exe
  2⤵
  PID:8180
- C:\Windows\System\FgbfZzA.exe
  C:\Windows\System\FgbfZzA.exe
  2⤵
  PID:6576
- C:\Windows\System\bdpqNuY.exe
  C:\Windows\System\bdpqNuY.exe
  2⤵
  PID:7228
- C:\Windows\System\laCpzjo.exe
  C:\Windows\System\laCpzjo.exe
  2⤵
  PID:7212
- C:\Windows\System\OtZzwtQ.exe
  C:\Windows\System\OtZzwtQ.exe
  2⤵
  PID:7328
- C:\Windows\System\TnhEzxB.exe
  C:\Windows\System\TnhEzxB.exe
  2⤵
  PID:7412
- C:\Windows\System\QhxUoiZ.exe
  C:\Windows\System\QhxUoiZ.exe
  2⤵
  PID:7464
- C:\Windows\System\jroOtQM.exe
  C:\Windows\System\jroOtQM.exe
  2⤵
  PID:7484
- C:\Windows\System\uOEfKyv.exe
  C:\Windows\System\uOEfKyv.exe
  2⤵
  PID:7572
- C:\Windows\System\uncwqtz.exe
  C:\Windows\System\uncwqtz.exe
  2⤵
  PID:7636
- C:\Windows\System\JTXPFFE.exe
  C:\Windows\System\JTXPFFE.exe
  2⤵
  PID:7700
- C:\Windows\System\JxrFLho.exe
  C:\Windows\System\JxrFLho.exe
  2⤵
  PID:7716
- C:\Windows\System\cHBqukx.exe
  C:\Windows\System\cHBqukx.exe
  2⤵
  PID:7776
- C:\Windows\System\izItbyH.exe
  C:\Windows\System\izItbyH.exe
  2⤵
  PID:7860
- C:\Windows\System\yQGIuRC.exe
  C:\Windows\System\yQGIuRC.exe
  2⤵
  PID:7832
- C:\Windows\System\zIhJCRq.exe
  C:\Windows\System\zIhJCRq.exe
  2⤵
  PID:7964
- C:\Windows\System\CTnjXVl.exe
  C:\Windows\System\CTnjXVl.exe
  2⤵
  PID:8104
- C:\Windows\System\FXKRkAu.exe
  C:\Windows\System\FXKRkAu.exe
  2⤵
  PID:8152
- C:\Windows\System\LBBfwoU.exe
  C:\Windows\System\LBBfwoU.exe
  2⤵
  PID:7208
- C:\Windows\System\gxMNvyr.exe
  C:\Windows\System\gxMNvyr.exe
  2⤵
  PID:7468
- C:\Windows\System\XvqxHBN.exe
  C:\Windows\System\XvqxHBN.exe
  2⤵
  PID:7676
- C:\Windows\System\NJVJabk.exe
  C:\Windows\System\NJVJabk.exe
  2⤵
  PID:7876
- C:\Windows\System\JQyijcs.exe
  C:\Windows\System\JQyijcs.exe
  2⤵
  PID:7940
- C:\Windows\System\dXNaGbt.exe
  C:\Windows\System\dXNaGbt.exe
  2⤵
  PID:8132
- C:\Windows\System\XMqJIHH.exe
  C:\Windows\System\XMqJIHH.exe
  2⤵
  PID:7304
- C:\Windows\System\AAISayp.exe
  C:\Windows\System\AAISayp.exe
  2⤵
  PID:7988
- C:\Windows\System\Ibvndce.exe
  C:\Windows\System\Ibvndce.exe
  2⤵
  PID:7348
- C:\Windows\System\ekARGZe.exe
  C:\Windows\System\ekARGZe.exe
  2⤵
  PID:7796
- C:\Windows\System\JXhMucU.exe
  C:\Windows\System\JXhMucU.exe
  2⤵
  PID:8116
- C:\Windows\System\aaLJYsB.exe
  C:\Windows\System\aaLJYsB.exe
  2⤵
  PID:8232
- C:\Windows\System\GwPUJRz.exe
  C:\Windows\System\GwPUJRz.exe
  2⤵
  PID:8252
- C:\Windows\System\KpQoHxx.exe
  C:\Windows\System\KpQoHxx.exe
  2⤵
  PID:8272
- C:\Windows\System\bIvcjdY.exe
  C:\Windows\System\bIvcjdY.exe
  2⤵
  PID:8296
- C:\Windows\System\pWVxjXE.exe
  C:\Windows\System\pWVxjXE.exe
  2⤵
  PID:8324
- C:\Windows\System\swADXDV.exe
  C:\Windows\System\swADXDV.exe
  2⤵
  PID:8384
- C:\Windows\System\qxBShkh.exe
  C:\Windows\System\qxBShkh.exe
  2⤵
  PID:8436
- C:\Windows\System\XyepHvc.exe
  C:\Windows\System\XyepHvc.exe
  2⤵
  PID:8560
- C:\Windows\System\AgHKxLb.exe
  C:\Windows\System\AgHKxLb.exe
  2⤵
  PID:8600
- C:\Windows\System\DCgYwjj.exe
  C:\Windows\System\DCgYwjj.exe
  2⤵
  PID:8640
- C:\Windows\System\NtGViid.exe
  C:\Windows\System\NtGViid.exe
  2⤵
  PID:8668
- C:\Windows\System\JvsyArB.exe
  C:\Windows\System\JvsyArB.exe
  2⤵
  PID:8712
- C:\Windows\System\nJxVvkK.exe
  C:\Windows\System\nJxVvkK.exe
  2⤵
  PID:8744
- C:\Windows\System\UYFaNXV.exe
  C:\Windows\System\UYFaNXV.exe
  2⤵
  PID:8812
- C:\Windows\System\KsrLNNZ.exe
  C:\Windows\System\KsrLNNZ.exe
  2⤵
  PID:8856
- C:\Windows\System\xneswBe.exe
  C:\Windows\System\xneswBe.exe
  2⤵
  PID:8896
- C:\Windows\System\ODEevno.exe
  C:\Windows\System\ODEevno.exe
  2⤵
  PID:8928
- C:\Windows\System\SGsdquK.exe
  C:\Windows\System\SGsdquK.exe
  2⤵
  PID:8948
- C:\Windows\System\NoyJmRL.exe
  C:\Windows\System\NoyJmRL.exe
  2⤵
  PID:8984
- C:\Windows\System\rRpYBcg.exe
  C:\Windows\System\rRpYBcg.exe
  2⤵
  PID:9000
- C:\Windows\System\xJCBuKb.exe
  C:\Windows\System\xJCBuKb.exe
  2⤵
  PID:9056
- C:\Windows\System\RuSmEfF.exe
  C:\Windows\System\RuSmEfF.exe
  2⤵
  PID:9080
- C:\Windows\System\cWMMdcD.exe
  C:\Windows\System\cWMMdcD.exe
  2⤵
  PID:9128
- C:\Windows\System\cZSGWcv.exe
  C:\Windows\System\cZSGWcv.exe
  2⤵
  PID:9188
- C:\Windows\System\vZPXgkh.exe
  C:\Windows\System\vZPXgkh.exe
  2⤵
  PID:8288
- C:\Windows\System\LsHNJcG.exe
  C:\Windows\System\LsHNJcG.exe
  2⤵
  PID:8364
- C:\Windows\System\YaUDwep.exe
  C:\Windows\System\YaUDwep.exe
  2⤵
  PID:8480
- C:\Windows\System\lYnylSI.exe
  C:\Windows\System\lYnylSI.exe
  2⤵
  PID:8568
- C:\Windows\System\bxAkljR.exe
  C:\Windows\System\bxAkljR.exe
  2⤵
  PID:8540
- C:\Windows\System\BhJVpcx.exe
  C:\Windows\System\BhJVpcx.exe
  2⤵
  PID:8616
- C:\Windows\System\gFJEYxm.exe
  C:\Windows\System\gFJEYxm.exe
  2⤵
  PID:8784
- C:\Windows\System\ObBUELX.exe
  C:\Windows\System\ObBUELX.exe
  2⤵
  PID:8728
- C:\Windows\System\TSOjlZh.exe
  C:\Windows\System\TSOjlZh.exe
  2⤵
  PID:8804
- C:\Windows\System\xHitMZH.exe
  C:\Windows\System\xHitMZH.exe
  2⤵
  PID:8944
- C:\Windows\System\rrvvvOb.exe
  C:\Windows\System\rrvvvOb.exe
  2⤵
  PID:8908
- C:\Windows\System\eEIzrDF.exe
  C:\Windows\System\eEIzrDF.exe
  2⤵
  PID:9040
- C:\Windows\System\tuqzJnI.exe
  C:\Windows\System\tuqzJnI.exe
  2⤵
  PID:9156
- C:\Windows\System\jrBUwbN.exe
  C:\Windows\System\jrBUwbN.exe
  2⤵
  PID:9088
- C:\Windows\System\WmqzgFh.exe
  C:\Windows\System\WmqzgFh.exe
  2⤵
  PID:9136
- C:\Windows\System\RLmhegh.exe
  C:\Windows\System\RLmhegh.exe
  2⤵
  PID:8076
- C:\Windows\System\WJQXyMO.exe
  C:\Windows\System\WJQXyMO.exe
  2⤵
  PID:8268
- C:\Windows\System\pERddUM.exe
  C:\Windows\System\pERddUM.exe
  2⤵
  PID:8284
- C:\Windows\System\aBrhSKx.exe
  C:\Windows\System\aBrhSKx.exe
  2⤵
  PID:8472
- C:\Windows\System\DxrOxly.exe
  C:\Windows\System\DxrOxly.exe
  2⤵
  PID:8660
- C:\Windows\System\ftcNDhD.exe
  C:\Windows\System\ftcNDhD.exe
  2⤵
  PID:8628
- C:\Windows\System\wLpugfY.exe
  C:\Windows\System\wLpugfY.exe
  2⤵
  PID:8596
- C:\Windows\System\oDbHXCN.exe
  C:\Windows\System\oDbHXCN.exe
  2⤵
  PID:8800
- C:\Windows\System\uTqSjNd.exe
  C:\Windows\System\uTqSjNd.exe
  2⤵
  PID:8904
- C:\Windows\System\OHdZfWE.exe
  C:\Windows\System\OHdZfWE.exe
  2⤵
  PID:9024
- C:\Windows\System\LZvtZib.exe
  C:\Windows\System\LZvtZib.exe
  2⤵
  PID:8380
- C:\Windows\System\aQBwXPz.exe
  C:\Windows\System\aQBwXPz.exe
  2⤵
  PID:8304
- C:\Windows\System\ptrCwJo.exe
  C:\Windows\System\ptrCwJo.exe
  2⤵
  PID:8768
- C:\Windows\System\nDXbmYo.exe
  C:\Windows\System\nDXbmYo.exe
  2⤵
  PID:8496
- C:\Windows\System\EFvReRK.exe
  C:\Windows\System\EFvReRK.exe
  2⤵
  PID:8776
- C:\Windows\System\hXxcJpE.exe
  C:\Windows\System\hXxcJpE.exe
  2⤵
  PID:8736
- C:\Windows\System\YGHXSEn.exe
  C:\Windows\System\YGHXSEn.exe
  2⤵
  PID:6672
- C:\Windows\System\HPvdtYL.exe
  C:\Windows\System\HPvdtYL.exe
  2⤵
  PID:8608
- C:\Windows\System\DjRqMyZ.exe
  C:\Windows\System\DjRqMyZ.exe
  2⤵
  PID:8888
- C:\Windows\System\ACTDLIK.exe
  C:\Windows\System\ACTDLIK.exe
  2⤵
  PID:8208
- C:\Windows\System\kXgtIrj.exe
  C:\Windows\System\kXgtIrj.exe
  2⤵
  PID:8492
- C:\Windows\System\SuAgdQa.exe
  C:\Windows\System\SuAgdQa.exe
  2⤵
  PID:8964
- C:\Windows\System\vwNKeuf.exe
  C:\Windows\System\vwNKeuf.exe
  2⤵
  PID:9160
- C:\Windows\System\XHohUoR.exe
  C:\Windows\System\XHohUoR.exe
  2⤵
  PID:5056
- C:\Windows\System\VdsJilZ.exe
  C:\Windows\System\VdsJilZ.exe
  2⤵
  PID:9232
- C:\Windows\System\IQWhaVw.exe
  C:\Windows\System\IQWhaVw.exe
  2⤵
  PID:9252
- C:\Windows\System\RNIjNPW.exe
  C:\Windows\System\RNIjNPW.exe
  2⤵
  PID:9276
- C:\Windows\System\CeATqrq.exe
  C:\Windows\System\CeATqrq.exe
  2⤵
  PID:9308
- C:\Windows\System\UCTVFIE.exe
  C:\Windows\System\UCTVFIE.exe
  2⤵
  PID:9352
- C:\Windows\System\zURkjgn.exe
  C:\Windows\System\zURkjgn.exe
  2⤵
  PID:9376
- C:\Windows\System\hRFMhXL.exe
  C:\Windows\System\hRFMhXL.exe
  2⤵
  PID:9400
- C:\Windows\System\FsvAiXE.exe
  C:\Windows\System\FsvAiXE.exe
  2⤵
  PID:9424
- C:\Windows\System\DQggFAo.exe
  C:\Windows\System\DQggFAo.exe
  2⤵
  PID:9460
- C:\Windows\System\oHoiIgn.exe
  C:\Windows\System\oHoiIgn.exe
  2⤵
  PID:9484
- C:\Windows\System\qsqlixJ.exe
  C:\Windows\System\qsqlixJ.exe
  2⤵
  PID:9572
- C:\Windows\System\WmKDCnb.exe
  C:\Windows\System\WmKDCnb.exe
  2⤵
  PID:9600
- C:\Windows\System\NagOWXy.exe
  C:\Windows\System\NagOWXy.exe
  2⤵
  PID:9656
- C:\Windows\System\Bxtrbym.exe
  C:\Windows\System\Bxtrbym.exe
  2⤵
  PID:9704
- C:\Windows\System\CRtfVzA.exe
  C:\Windows\System\CRtfVzA.exe
  2⤵
  PID:9720
- C:\Windows\System\voacCMe.exe
  C:\Windows\System\voacCMe.exe
  2⤵
  PID:9744
- C:\Windows\System\NpXEQpr.exe
  C:\Windows\System\NpXEQpr.exe
  2⤵
  PID:9768
- C:\Windows\System\IWJliXP.exe
  C:\Windows\System\IWJliXP.exe
  2⤵
  PID:9792
- C:\Windows\System\vVwASAj.exe
  C:\Windows\System\vVwASAj.exe
  2⤵
  PID:9812
- C:\Windows\System\zMYtkIv.exe
  C:\Windows\System\zMYtkIv.exe
  2⤵
  PID:9836
- C:\Windows\System\bkdtYgM.exe
  C:\Windows\System\bkdtYgM.exe
  2⤵
  PID:9864
- C:\Windows\System\yoAYdzn.exe
  C:\Windows\System\yoAYdzn.exe
  2⤵
  PID:9908
- C:\Windows\System\UBMcRTI.exe
  C:\Windows\System\UBMcRTI.exe
  2⤵
  PID:9928
- C:\Windows\System\EwGzSEq.exe
  C:\Windows\System\EwGzSEq.exe
  2⤵
  PID:9948
- C:\Windows\System\cBBddMI.exe
  C:\Windows\System\cBBddMI.exe
  2⤵
  PID:9988
- C:\Windows\System\ZzLIfKA.exe
  C:\Windows\System\ZzLIfKA.exe
  2⤵
  PID:10020
- C:\Windows\System\dvvKhiF.exe
  C:\Windows\System\dvvKhiF.exe
  2⤵
  PID:10052
- C:\Windows\System\NDrHUWn.exe
  C:\Windows\System\NDrHUWn.exe
  2⤵
  PID:10076
- C:\Windows\System\hCXLtfC.exe
  C:\Windows\System\hCXLtfC.exe
  2⤵
  PID:10096
- C:\Windows\System\utQdPbD.exe
  C:\Windows\System\utQdPbD.exe
  2⤵
  PID:10112
- C:\Windows\System\pLwmWTZ.exe
  C:\Windows\System\pLwmWTZ.exe
  2⤵
  PID:10140
- C:\Windows\System\RtUGcqZ.exe
  C:\Windows\System\RtUGcqZ.exe
  2⤵
  PID:10176
- C:\Windows\System\IkkHnUG.exe
  C:\Windows\System\IkkHnUG.exe
  2⤵
  PID:10200
- C:\Windows\System\TjinemV.exe
  C:\Windows\System\TjinemV.exe
  2⤵
  PID:10236
- C:\Windows\System\kSTKWyV.exe
  C:\Windows\System\kSTKWyV.exe
  2⤵
  PID:8756
- C:\Windows\System\noCjOpg.exe
  C:\Windows\System\noCjOpg.exe
  2⤵
  PID:9244
- C:\Windows\System\wrcyXIC.exe
  C:\Windows\System\wrcyXIC.exe
  2⤵
  PID:9304
- C:\Windows\System\SgDyUJd.exe
  C:\Windows\System\SgDyUJd.exe
  2⤵
  PID:9388
- C:\Windows\System\myfYKqE.exe
  C:\Windows\System\myfYKqE.exe
  2⤵
  PID:9420
- C:\Windows\System\gIKlMYe.exe
  C:\Windows\System\gIKlMYe.exe
  2⤵
  PID:9440
- C:\Windows\System\YeGmtWQ.exe
  C:\Windows\System\YeGmtWQ.exe
  2⤵
  PID:9568
- C:\Windows\System\tcoLDSF.exe
  C:\Windows\System\tcoLDSF.exe
  2⤵
  PID:9596
- C:\Windows\System\SmJivHI.exe
  C:\Windows\System\SmJivHI.exe
  2⤵
  PID:9716
- C:\Windows\System\hZLblHt.exe
  C:\Windows\System\hZLblHt.exe
  2⤵
  PID:1776
- C:\Windows\System\awgybqS.exe
  C:\Windows\System\awgybqS.exe
  2⤵
  PID:9940
- C:\Windows\System\FGjlZWf.exe
  C:\Windows\System\FGjlZWf.exe
  2⤵
  PID:9980
- C:\Windows\System\SYfwZkH.exe
  C:\Windows\System\SYfwZkH.exe
  2⤵
  PID:10032
- C:\Windows\System\RAZlLPL.exe
  C:\Windows\System\RAZlLPL.exe
  2⤵
  PID:10048
- C:\Windows\System\wNYBuYH.exe
  C:\Windows\System\wNYBuYH.exe
  2⤵
  PID:10092
- C:\Windows\System\WIQGodU.exe
  C:\Windows\System\WIQGodU.exe
  2⤵
  PID:10172
- C:\Windows\System\JmmWPfZ.exe
  C:\Windows\System\JmmWPfZ.exe
  2⤵
  PID:9248
- C:\Windows\System\RESJhEK.exe
  C:\Windows\System\RESJhEK.exe
  2⤵
  PID:9360
- C:\Windows\System\yeKxwDH.exe
  C:\Windows\System\yeKxwDH.exe
  2⤵
  PID:9432
- C:\Windows\System\mdWKxxk.exe
  C:\Windows\System\mdWKxxk.exe
  2⤵
  PID:9640
- C:\Windows\System\BuxKCxr.exe
  C:\Windows\System\BuxKCxr.exe
  2⤵
  PID:8308
- C:\Windows\System\oUErOlJ.exe
  C:\Windows\System\oUErOlJ.exe
  2⤵
  PID:9688
- C:\Windows\System\LKQsjyr.exe
  C:\Windows\System\LKQsjyr.exe
  2⤵
  PID:10132
- C:\Windows\System\ByxbBxl.exe
  C:\Windows\System\ByxbBxl.exe
  2⤵
  PID:10228
- C:\Windows\System\IGCrQgv.exe
  C:\Windows\System\IGCrQgv.exe
  2⤵
  PID:9328
- C:\Windows\System\reqneEF.exe
  C:\Windows\System\reqneEF.exe
  2⤵
  PID:10004
- C:\Windows\System\cwNqDRj.exe
  C:\Windows\System\cwNqDRj.exe
  2⤵
  PID:10088
- C:\Windows\System\yDkeZDr.exe
  C:\Windows\System\yDkeZDr.exe
  2⤵
  PID:3676
- C:\Windows\System\umrzQvC.exe
  C:\Windows\System\umrzQvC.exe
  2⤵
  PID:10192
- C:\Windows\System\WwvyugI.exe
  C:\Windows\System\WwvyugI.exe
  2⤵
  PID:9860
- C:\Windows\System\VhrAvlN.exe
  C:\Windows\System\VhrAvlN.exe
  2⤵
  PID:9528
- C:\Windows\System\SAtXbeu.exe
  C:\Windows\System\SAtXbeu.exe
  2⤵
  PID:10256
- C:\Windows\System\YNZWluZ.exe
  C:\Windows\System\YNZWluZ.exe
  2⤵
  PID:10288
- C:\Windows\System\ioVfBoC.exe
  C:\Windows\System\ioVfBoC.exe
  2⤵
  PID:10304
- C:\Windows\System\myrWEcp.exe
  C:\Windows\System\myrWEcp.exe
  2⤵
  PID:10324
- C:\Windows\System\rxcUSHq.exe
  C:\Windows\System\rxcUSHq.exe
  2⤵
  PID:10364
- C:\Windows\System\JaqPGOI.exe
  C:\Windows\System\JaqPGOI.exe
  2⤵
  PID:10396
- C:\Windows\System\eCoieeP.exe
  C:\Windows\System\eCoieeP.exe
  2⤵
  PID:10428
- C:\Windows\System\dLsOpHr.exe
  C:\Windows\System\dLsOpHr.exe
  2⤵
  PID:10452
- C:\Windows\System\qLvzmMu.exe
  C:\Windows\System\qLvzmMu.exe
  2⤵
  PID:10508
- C:\Windows\System\WqSfPBH.exe
  C:\Windows\System\WqSfPBH.exe
  2⤵
  PID:10548
- C:\Windows\System\HgCYrUE.exe
  C:\Windows\System\HgCYrUE.exe
  2⤵
  PID:10572
- C:\Windows\System\bUfyUkM.exe
  C:\Windows\System\bUfyUkM.exe
  2⤵
  PID:10588
- C:\Windows\System\wgnGSRr.exe
  C:\Windows\System\wgnGSRr.exe
  2⤵
  PID:10612
- C:\Windows\System\sOBBbdy.exe
  C:\Windows\System\sOBBbdy.exe
  2⤵
  PID:10628
- C:\Windows\System\AjLUQoJ.exe
  C:\Windows\System\AjLUQoJ.exe
  2⤵
  PID:10656
- C:\Windows\System\pNhFxgf.exe
  C:\Windows\System\pNhFxgf.exe
  2⤵
  PID:10676
- C:\Windows\System\SGIhGKw.exe
  C:\Windows\System\SGIhGKw.exe
  2⤵
  PID:10708
- C:\Windows\System\CQLXOwq.exe
  C:\Windows\System\CQLXOwq.exe
  2⤵
  PID:10744
- C:\Windows\System\WdsYvHh.exe
  C:\Windows\System\WdsYvHh.exe
  2⤵
  PID:10764
- C:\Windows\System\JPDSuIU.exe
  C:\Windows\System\JPDSuIU.exe
  2⤵
  PID:10812
- C:\Windows\System\IixSvxl.exe
  C:\Windows\System\IixSvxl.exe
  2⤵
  PID:10832
- C:\Windows\System\fMWUcLS.exe
  C:\Windows\System\fMWUcLS.exe
  2⤵
  PID:10868
- C:\Windows\System\ZNzSUFq.exe
  C:\Windows\System\ZNzSUFq.exe
  2⤵
  PID:10884
- C:\Windows\System\YKofjUX.exe
  C:\Windows\System\YKofjUX.exe
  2⤵
  PID:10900
- C:\Windows\System\nDozIsV.exe
  C:\Windows\System\nDozIsV.exe
  2⤵
  PID:10936
- C:\Windows\System\sJpKtFl.exe
  C:\Windows\System\sJpKtFl.exe
  2⤵
  PID:11028
- C:\Windows\System\auamlJj.exe
  C:\Windows\System\auamlJj.exe
  2⤵
  PID:11044
- C:\Windows\System\brdXsOY.exe
  C:\Windows\System\brdXsOY.exe
  2⤵
  PID:11064
- C:\Windows\System\OHnNPls.exe
  C:\Windows\System\OHnNPls.exe
  2⤵
  PID:11096
- C:\Windows\System\XuVEqVL.exe
  C:\Windows\System\XuVEqVL.exe
  2⤵
  PID:11116
- C:\Windows\System\EoeoDIt.exe
  C:\Windows\System\EoeoDIt.exe
  2⤵
  PID:11136
- C:\Windows\System\qerJGQH.exe
  C:\Windows\System\qerJGQH.exe
  2⤵
  PID:11152
- C:\Windows\System\eatgNqI.exe
  C:\Windows\System\eatgNqI.exe
  2⤵
  PID:11176
- C:\Windows\System\lMKvYwJ.exe
  C:\Windows\System\lMKvYwJ.exe
  2⤵
  PID:11216
- C:\Windows\System\maydfgP.exe
  C:\Windows\System\maydfgP.exe
  2⤵
  PID:11236
- C:\Windows\System\DizZfjj.exe
  C:\Windows\System\DizZfjj.exe
  2⤵
  PID:9736
- C:\Windows\System\wgAaLUX.exe
  C:\Windows\System\wgAaLUX.exe
  2⤵
  PID:10156
- C:\Windows\System\IyojFsu.exe
  C:\Windows\System\IyojFsu.exe
  2⤵
  PID:436
- C:\Windows\System\vZofspw.exe
  C:\Windows\System\vZofspw.exe
  2⤵
  PID:10316
- C:\Windows\System\OaYNmHm.exe
  C:\Windows\System\OaYNmHm.exe
  2⤵
  PID:10348
- C:\Windows\System\YVBeZwD.exe
  C:\Windows\System\YVBeZwD.exe
  2⤵
  PID:10420
- C:\Windows\System\SbrgIko.exe
  C:\Windows\System\SbrgIko.exe
  2⤵
  PID:10464
- C:\Windows\System\gKLSBnz.exe
  C:\Windows\System\gKLSBnz.exe
  2⤵
  PID:4608
- C:\Windows\System\XuISxvi.exe
  C:\Windows\System\XuISxvi.exe
  2⤵
  PID:2080
- C:\Windows\System\teMCGQE.exe
  C:\Windows\System\teMCGQE.exe
  2⤵
  PID:10636
- C:\Windows\System\YzVcbYo.exe
  C:\Windows\System\YzVcbYo.exe
  2⤵
  PID:10688
- C:\Windows\System\ElqgKyW.exe
  C:\Windows\System\ElqgKyW.exe
  2⤵
  PID:10776
- C:\Windows\System\GTPleXk.exe
  C:\Windows\System\GTPleXk.exe
  2⤵
  PID:10892
- C:\Windows\System\NHnGAUX.exe
  C:\Windows\System\NHnGAUX.exe
  2⤵
  PID:10948
- C:\Windows\System\hWFzdBE.exe
  C:\Windows\System\hWFzdBE.exe
  2⤵
  PID:10968
- C:\Windows\System\LqcdplE.exe
  C:\Windows\System\LqcdplE.exe
  2⤵
  PID:11056
- C:\Windows\System\oyYEFKU.exe
  C:\Windows\System\oyYEFKU.exe
  2⤵
  PID:11132
- C:\Windows\System\LLYVbDj.exe
  C:\Windows\System\LLYVbDj.exe
  2⤵
  PID:11168
- C:\Windows\System\Bcgxjkn.exe
  C:\Windows\System\Bcgxjkn.exe
  2⤵
  PID:11260
- C:\Windows\System\MdCSvTL.exe
  C:\Windows\System\MdCSvTL.exe
  2⤵
  PID:9892
- C:\Windows\System\Toaixrp.exe
  C:\Windows\System\Toaixrp.exe
  2⤵
  PID:10388
- C:\Windows\System\WWzILwm.exe
  C:\Windows\System\WWzILwm.exe
  2⤵
  PID:10560
- C:\Windows\System\yUFPgkZ.exe
  C:\Windows\System\yUFPgkZ.exe
  2⤵
  PID:10672
- C:\Windows\System\tvOdyOn.exe
  C:\Windows\System\tvOdyOn.exe
  2⤵
  PID:10844
- C:\Windows\System\RtFvesz.exe
  C:\Windows\System\RtFvesz.exe
  2⤵
  PID:10928
- C:\Windows\System\LbiZzXy.exe
  C:\Windows\System\LbiZzXy.exe
  2⤵
  PID:11228
- C:\Windows\System\hKKDIvg.exe
  C:\Windows\System\hKKDIvg.exe
  2⤵
  PID:3828
- C:\Windows\System\OYwKHVA.exe
  C:\Windows\System\OYwKHVA.exe
  2⤵
  PID:10436
- C:\Windows\System\xSuxlFE.exe
  C:\Windows\System\xSuxlFE.exe
  2⤵
  PID:10804
- C:\Windows\System\jlZwUNz.exe
  C:\Windows\System\jlZwUNz.exe
  2⤵
  PID:10912
- C:\Windows\System\RRHVRHp.exe
  C:\Windows\System\RRHVRHp.exe
  2⤵
  PID:9828
- C:\Windows\System\BDTKDUp.exe
  C:\Windows\System\BDTKDUp.exe
  2⤵
  PID:4824
- C:\Windows\System\WKJbKtP.exe
  C:\Windows\System\WKJbKtP.exe
  2⤵
  PID:10408
- C:\Windows\System\haCsBGC.exe
  C:\Windows\System\haCsBGC.exe
  2⤵
  PID:11296
- C:\Windows\System\aolMnkr.exe
  C:\Windows\System\aolMnkr.exe
  2⤵
  PID:11324
- C:\Windows\System\APXkKHn.exe
  C:\Windows\System\APXkKHn.exe
  2⤵
  PID:11352
- C:\Windows\System\wQjmTKA.exe
  C:\Windows\System\wQjmTKA.exe
  2⤵
  PID:11368
- C:\Windows\System\NsCrNrU.exe
  C:\Windows\System\NsCrNrU.exe
  2⤵
  PID:11396
- C:\Windows\System\FXuosqx.exe
  C:\Windows\System\FXuosqx.exe
  2⤵
  PID:11424
- C:\Windows\System\PzCuObU.exe
  C:\Windows\System\PzCuObU.exe
  2⤵
  PID:11460
- C:\Windows\System\GqMGmfb.exe
  C:\Windows\System\GqMGmfb.exe
  2⤵
  PID:11500
- C:\Windows\System\NCzwUNM.exe
  C:\Windows\System\NCzwUNM.exe
  2⤵
  PID:11516
- C:\Windows\System\NNaeyDm.exe
  C:\Windows\System\NNaeyDm.exe
  2⤵
  PID:11544
- C:\Windows\System\MSkwlJk.exe
  C:\Windows\System\MSkwlJk.exe
  2⤵
  PID:11572
- C:\Windows\System\MecNUue.exe
  C:\Windows\System\MecNUue.exe
  2⤵
  PID:11596
- C:\Windows\System\bDzEkww.exe
  C:\Windows\System\bDzEkww.exe
  2⤵
  PID:11616
- C:\Windows\System\HBgeqlN.exe
  C:\Windows\System\HBgeqlN.exe
  2⤵
  PID:11644
- C:\Windows\System\QnIwQtq.exe
  C:\Windows\System\QnIwQtq.exe
  2⤵
  PID:11692
- C:\Windows\System\AsYPIOU.exe
  C:\Windows\System\AsYPIOU.exe
  2⤵
  PID:11728
- C:\Windows\System\wPYNtPH.exe
  C:\Windows\System\wPYNtPH.exe
  2⤵
  PID:11756
- C:\Windows\System\BhuBcCj.exe
  C:\Windows\System\BhuBcCj.exe
  2⤵
  PID:11776
- C:\Windows\System\UoOBwfe.exe
  C:\Windows\System\UoOBwfe.exe
  2⤵
  PID:11800
- C:\Windows\System\TEomOOB.exe
  C:\Windows\System\TEomOOB.exe
  2⤵
  PID:11824
- C:\Windows\System\kbdtvhB.exe
  C:\Windows\System\kbdtvhB.exe
  2⤵
  PID:11848
- C:\Windows\System\hbmTZJC.exe
  C:\Windows\System\hbmTZJC.exe
  2⤵
  PID:11876
- C:\Windows\System\yxGrJMX.exe
  C:\Windows\System\yxGrJMX.exe
  2⤵
  PID:11896
- C:\Windows\System\jvGMutb.exe
  C:\Windows\System\jvGMutb.exe
  2⤵
  PID:11920
- C:\Windows\System\FhIeoTL.exe
  C:\Windows\System\FhIeoTL.exe
  2⤵
  PID:11940
- C:\Windows\System\CyqYSXA.exe
  C:\Windows\System\CyqYSXA.exe
  2⤵
  PID:11980
- C:\Windows\System\FKnTWgR.exe
  C:\Windows\System\FKnTWgR.exe
  2⤵
  PID:12012
- C:\Windows\System\TBzZofv.exe
  C:\Windows\System\TBzZofv.exe
  2⤵
  PID:12040
- C:\Windows\System\txWrxUq.exe
  C:\Windows\System\txWrxUq.exe
  2⤵
  PID:12068
- C:\Windows\System\ThsBqHN.exe
  C:\Windows\System\ThsBqHN.exe
  2⤵
  PID:12096
- C:\Windows\System\VGmZBhg.exe
  C:\Windows\System\VGmZBhg.exe
  2⤵
  PID:12120
- C:\Windows\System\svphzzJ.exe
  C:\Windows\System\svphzzJ.exe
  2⤵
  PID:12136
- C:\Windows\System\csCKqQZ.exe
  C:\Windows\System\csCKqQZ.exe
  2⤵
  PID:12156
- C:\Windows\System\CffrJSX.exe
  C:\Windows\System\CffrJSX.exe
  2⤵
  PID:12220
- C:\Windows\System\heZBAWm.exe
  C:\Windows\System\heZBAWm.exe
  2⤵
  PID:12244
- C:\Windows\System\ZTSCcYy.exe
  C:\Windows\System\ZTSCcYy.exe
  2⤵
  PID:11268
- C:\Windows\System\CbmPxcw.exe
  C:\Windows\System\CbmPxcw.exe
  2⤵
  PID:11336
- C:\Windows\System\fEXNYhp.exe
  C:\Windows\System\fEXNYhp.exe
  2⤵
  PID:11364
- C:\Windows\System\qoAIrWs.exe
  C:\Windows\System\qoAIrWs.exe
  2⤵
  PID:11388
- C:\Windows\System\FPiybSz.exe
  C:\Windows\System\FPiybSz.exe
  2⤵
  PID:11468
- C:\Windows\System\HGAOWqu.exe
  C:\Windows\System\HGAOWqu.exe
  2⤵
  PID:11492
- C:\Windows\System\tKAVbbP.exe
  C:\Windows\System\tKAVbbP.exe
  2⤵
  PID:11580
- C:\Windows\System\YNBKNeV.exe
  C:\Windows\System\YNBKNeV.exe
  2⤵
  PID:11624
- C:\Windows\System\rWeIoBg.exe
  C:\Windows\System\rWeIoBg.exe
  2⤵
  PID:11688
- C:\Windows\System\IKqMsmg.exe
  C:\Windows\System\IKqMsmg.exe
  2⤵
  PID:11768
- C:\Windows\System\vJBgKov.exe
  C:\Windows\System\vJBgKov.exe
  2⤵
  PID:11868
- C:\Windows\System\FtCaDwI.exe
  C:\Windows\System\FtCaDwI.exe
  2⤵
  PID:11892
- C:\Windows\System\JpYjADl.exe
  C:\Windows\System\JpYjADl.exe
  2⤵
  PID:11908
- C:\Windows\System\ijFYFKM.exe
  C:\Windows\System\ijFYFKM.exe
  2⤵
  PID:12020
- C:\Windows\System\xnnSqfp.exe
  C:\Windows\System\xnnSqfp.exe
  2⤵
  PID:12092
- C:\Windows\System\Zkimgdu.exe
  C:\Windows\System\Zkimgdu.exe
  2⤵
  PID:12088
- C:\Windows\System\GqsPhrz.exe
  C:\Windows\System\GqsPhrz.exe
  2⤵
  PID:12204
- C:\Windows\System\sXLaeOS.exe
  C:\Windows\System\sXLaeOS.exe
  2⤵
  PID:12184
- C:\Windows\System\dFUocZo.exe
  C:\Windows\System\dFUocZo.exe
  2⤵
  PID:12264
- C:\Windows\System\sJStZUH.exe
  C:\Windows\System\sJStZUH.exe
  2⤵
  PID:11304
- C:\Windows\System\HtnYpMw.exe
  C:\Windows\System\HtnYpMw.exe
  2⤵
  PID:11564
- C:\Windows\System\aWqYuJo.exe
  C:\Windows\System\aWqYuJo.exe
  2⤵
  PID:11716
- C:\Windows\System\PbdQxqw.exe
  C:\Windows\System\PbdQxqw.exe
  2⤵
  PID:11808
- C:\Windows\System\XQALorU.exe
  C:\Windows\System\XQALorU.exe
  2⤵
  PID:12076
- C:\Windows\System\cvCMaoB.exe
  C:\Windows\System\cvCMaoB.exe
  2⤵
  PID:3640
- C:\Windows\System\kPayswi.exe
  C:\Windows\System\kPayswi.exe
  2⤵
  PID:6772
- C:\Windows\System\MItdwdp.exe
  C:\Windows\System\MItdwdp.exe
  2⤵
  PID:11488
- C:\Windows\System\onSkWDe.exe
  C:\Windows\System\onSkWDe.exe
  2⤵
  PID:11968
- C:\Windows\System\sxORwYt.exe
  C:\Windows\System\sxORwYt.exe
  2⤵
  PID:12004
- C:\Windows\System\UlmIQjj.exe
  C:\Windows\System\UlmIQjj.exe
  2⤵
  PID:12152
- C:\Windows\System\uMLbPOl.exe
  C:\Windows\System\uMLbPOl.exe
  2⤵
  PID:11536
- C:\Windows\System\FTFzSRA.exe
  C:\Windows\System\FTFzSRA.exe
  2⤵
  PID:12328
- C:\Windows\System\VOoQmUY.exe
  C:\Windows\System\VOoQmUY.exe
  2⤵
  PID:12348
- C:\Windows\System\TeBxqNU.exe
  C:\Windows\System\TeBxqNU.exe
  2⤵
  PID:12372
- C:\Windows\System\IPwWNwE.exe
  C:\Windows\System\IPwWNwE.exe
  2⤵
  PID:12396
- C:\Windows\System\bnkTDOS.exe
  C:\Windows\System\bnkTDOS.exe
  2⤵
  PID:12416
- C:\Windows\System\LGEeYWn.exe
  C:\Windows\System\LGEeYWn.exe
  2⤵
  PID:12452
- C:\Windows\System\nDCDTjy.exe
  C:\Windows\System\nDCDTjy.exe
  2⤵
  PID:12500
- C:\Windows\System\nFwtfEl.exe
  C:\Windows\System\nFwtfEl.exe
  2⤵
  PID:12528
- C:\Windows\System\xbWxiLP.exe
  C:\Windows\System\xbWxiLP.exe
  2⤵
  PID:12548
- C:\Windows\System\bIvyNcH.exe
  C:\Windows\System\bIvyNcH.exe
  2⤵
  PID:12568
- C:\Windows\System\YFrtIhj.exe
  C:\Windows\System\YFrtIhj.exe
  2⤵
  PID:12600
- C:\Windows\System\NZMCVjk.exe
  C:\Windows\System\NZMCVjk.exe
  2⤵
  PID:12616
- C:\Windows\System\mWMTfOe.exe
  C:\Windows\System\mWMTfOe.exe
  2⤵
  PID:12680
- C:\Windows\System\xRrgahh.exe
  C:\Windows\System\xRrgahh.exe
  2⤵
  PID:12708
- C:\Windows\System\GRTMqcY.exe
  C:\Windows\System\GRTMqcY.exe
  2⤵
  PID:4920
- C:\Windows\System\woggsfK.exe
  C:\Windows\System\woggsfK.exe
  2⤵
  PID:11340
- C:\Windows\System\VDpWuXz.exe
  C:\Windows\System\VDpWuXz.exe
  2⤵
  PID:12304
- C:\Windows\System\SzprYjQ.exe
  C:\Windows\System\SzprYjQ.exe
  2⤵
  PID:12368
- C:\Windows\System\XzoeCKh.exe
  C:\Windows\System\XzoeCKh.exe
  2⤵
  PID:12432
- C:\Windows\System\DQxDwKC.exe
  C:\Windows\System\DQxDwKC.exe
  2⤵
  PID:12540
- C:\Windows\System\wUJoFog.exe
  C:\Windows\System\wUJoFog.exe
  2⤵
  PID:2368
- C:\Windows\System\qfTqovf.exe
  C:\Windows\System\qfTqovf.exe
  2⤵
  PID:12676
- C:\Windows\System\fWPNUyY.exe
  C:\Windows\System\fWPNUyY.exe
  2⤵
  PID:13176
- C:\Windows\System\cXKGyDp.exe
  C:\Windows\System\cXKGyDp.exe
  2⤵
  PID:3032
- C:\Windows\System\dTWVkhQ.exe
  C:\Windows\System\dTWVkhQ.exe
  2⤵
  PID:13224
- C:\Windows\System\gakFfKL.exe
  C:\Windows\System\gakFfKL.exe
  2⤵
  PID:12996
- C:\Windows\System\PDDVsaX.exe
  C:\Windows\System\PDDVsaX.exe
  2⤵
  PID:12844
- C:\Windows\System\nJyYrRV.exe
  C:\Windows\System\nJyYrRV.exe
  2⤵
  PID:2344
- C:\Windows\System\nsGgWPV.exe
  C:\Windows\System\nsGgWPV.exe
  2⤵
  PID:880
- C:\Windows\System\CGgJbVn.exe
  C:\Windows\System\CGgJbVn.exe
  2⤵
  PID:12756
- C:\Windows\System\ndOObvA.exe
  C:\Windows\System\ndOObvA.exe
  2⤵
  PID:12780
- C:\Windows\System\PePocaN.exe
  C:\Windows\System\PePocaN.exe
  2⤵
  PID:12828
- C:\Windows\System\ahqjpyy.exe
  C:\Windows\System\ahqjpyy.exe
  2⤵
  PID:12800
- C:\Windows\System\iWvXOHC.exe
  C:\Windows\System\iWvXOHC.exe
  2⤵
  PID:12892
- C:\Windows\System\cUrQvAa.exe
  C:\Windows\System\cUrQvAa.exe
  2⤵
  PID:12904
- C:\Windows\System\nTOEFbz.exe
  C:\Windows\System\nTOEFbz.exe
  2⤵
  PID:12928
- C:\Windows\System\pyPIiaG.exe
  C:\Windows\System\pyPIiaG.exe
  2⤵
  PID:12968
- C:\Windows\System\ucpsOeg.exe
  C:\Windows\System\ucpsOeg.exe
  2⤵
  PID:12704
- C:\Windows\System\ayeEvRl.exe
  C:\Windows\System\ayeEvRl.exe
  2⤵
  PID:3404
- C:\Windows\System\CglQolx.exe
  C:\Windows\System\CglQolx.exe
  2⤵
  PID:12700
- C:\Windows\System\KLtgYoc.exe
  C:\Windows\System\KLtgYoc.exe
  2⤵
  PID:13028
- C:\Windows\System\HRmblgF.exe
  C:\Windows\System\HRmblgF.exe
  2⤵
  PID:13044
- C:\Windows\System\jcyZIcc.exe
  C:\Windows\System\jcyZIcc.exe
  2⤵
  PID:13068
- C:\Windows\System\JHzAOPl.exe
  C:\Windows\System\JHzAOPl.exe
  2⤵
  PID:6764
- C:\Windows\System\dLKKabz.exe
  C:\Windows\System\dLKKabz.exe
  2⤵
  PID:13216
- C:\Windows\System\bSvMhPp.exe
  C:\Windows\System\bSvMhPp.exe
  2⤵
  PID:13264
- C:\Windows\System\TdXDZmm.exe
  C:\Windows\System\TdXDZmm.exe
  2⤵
  PID:13292
- C:\Windows\System\FBDytAi.exe
  C:\Windows\System\FBDytAi.exe
  2⤵
  PID:13308
- C:\Windows\System\FDsXJIn.exe
  C:\Windows\System\FDsXJIn.exe
  2⤵
  PID:4576
- C:\Windows\System\XfiUEqs.exe
  C:\Windows\System\XfiUEqs.exe
  2⤵
  PID:12808
- C:\Windows\System\xCBYvJX.exe
  C:\Windows\System\xCBYvJX.exe
  2⤵
  PID:12832
- C:\Windows\System\xgWXBng.exe
  C:\Windows\System\xgWXBng.exe
  2⤵
  PID:12984
- C:\Windows\System\lVoAZuD.exe
  C:\Windows\System\lVoAZuD.exe
  2⤵
  PID:6848
- C:\Windows\System\UApUMiH.exe
  C:\Windows\System\UApUMiH.exe
  2⤵
  PID:3620
- C:\Windows\System\IcBltjk.exe
  C:\Windows\System\IcBltjk.exe
  2⤵
  PID:13088
- C:\Windows\System\lrqLBUO.exe
  C:\Windows\System\lrqLBUO.exe
  2⤵
  PID:7012
- C:\Windows\System\gPbVEfj.exe
  C:\Windows\System\gPbVEfj.exe
  2⤵
  PID:13180
- C:\Windows\System\fiGoXkr.exe
  C:\Windows\System\fiGoXkr.exe
  2⤵
  PID:13284
- C:\Windows\System\fuXfgAk.exe
  C:\Windows\System\fuXfgAk.exe
  2⤵
  PID:12888
- C:\Windows\System\uIMrrZv.exe
  C:\Windows\System\uIMrrZv.exe
  2⤵
  PID:6612
- C:\Windows\System\fweWsMe.exe
  C:\Windows\System\fweWsMe.exe
  2⤵
  PID:4508
- C:\Windows\System\jSAIGmu.exe
  C:\Windows\System\jSAIGmu.exe
  2⤵
  PID:624
- C:\Windows\System\vfqtDrI.exe
  C:\Windows\System\vfqtDrI.exe
  2⤵
  PID:2216
- C:\Windows\System\ANPXakA.exe
  C:\Windows\System\ANPXakA.exe
  2⤵
  PID:3724
- C:\Windows\System\krJpsLY.exe
  C:\Windows\System\krJpsLY.exe
  2⤵
  PID:5620
- C:\Windows\System\GqGiOid.exe
  C:\Windows\System\GqGiOid.exe
  2⤵
  PID:7084
- C:\Windows\System\jkhcxvf.exe
  C:\Windows\System\jkhcxvf.exe
  2⤵
  PID:408
- C:\Windows\System\EuqKhiP.exe
  C:\Windows\System\EuqKhiP.exe
  2⤵
  PID:7152
- C:\Windows\System\tqRklFF.exe
  C:\Windows\System\tqRklFF.exe
  2⤵
  PID:2004
- C:\Windows\System\IxHKPqI.exe
  C:\Windows\System\IxHKPqI.exe
  2⤵
  PID:2936
- C:\Windows\System\eDFhYTa.exe
  C:\Windows\System\eDFhYTa.exe
  2⤵
  PID:12792
- C:\Windows\System\KqpCboA.exe
  C:\Windows\System\KqpCboA.exe
  2⤵
  PID:6280
- C:\Windows\System\oVbQPrN.exe
  C:\Windows\System\oVbQPrN.exe
  2⤵
  PID:12920
- C:\Windows\System\aCOumRf.exe
  C:\Windows\System\aCOumRf.exe
  2⤵
  PID:2820
- C:\Windows\System\cVpPdIm.exe
  C:\Windows\System\cVpPdIm.exe
  2⤵
  PID:4064
- C:\Windows\System\NFFTUUm.exe
  C:\Windows\System\NFFTUUm.exe
  2⤵
  PID:1504
- C:\Windows\System\KzKXORj.exe
  C:\Windows\System\KzKXORj.exe
  2⤵
  PID:2632
- C:\Windows\System\gCmcIvx.exe
  C:\Windows\System\gCmcIvx.exe
  2⤵
  PID:7112
- C:\Windows\System\xKHugHr.exe
  C:\Windows\System\xKHugHr.exe
  2⤵
  PID:11020
- C:\Windows\System\nNuyuyl.exe
  C:\Windows\System\nNuyuyl.exe
  2⤵
  PID:2148
- C:\Windows\System\rgWYVrY.exe
  C:\Windows\System\rgWYVrY.exe
  2⤵
  PID:2180
- C:\Windows\System\sUfSRgm.exe
  C:\Windows\System\sUfSRgm.exe
  2⤵
  PID:7108
- C:\Windows\System\OyZbjIt.exe
  C:\Windows\System\OyZbjIt.exe
  2⤵
  PID:13288
- C:\Windows\System\zOYyjCO.exe
  C:\Windows\System\zOYyjCO.exe
  2⤵
  PID:12544
- C:\Windows\System\ubmiGsW.exe
  C:\Windows\System\ubmiGsW.exe
  2⤵
  PID:7520
- C:\Windows\System\gDvlbxt.exe
  C:\Windows\System\gDvlbxt.exe
  2⤵
  PID:3336
- C:\Windows\System\TtugnmJ.exe
  C:\Windows\System\TtugnmJ.exe
  2⤵
  PID:4788
- C:\Windows\System\MsUrprP.exe
  C:\Windows\System\MsUrprP.exe
  2⤵
  PID:6332
- C:\Windows\System\aVqEYZX.exe
  C:\Windows\System\aVqEYZX.exe
  2⤵
  PID:3452
- C:\Windows\System\aQEabvQ.exe
  C:\Windows\System\aQEabvQ.exe
  2⤵
  PID:12988
- C:\Windows\System\eDDhfiV.exe
  C:\Windows\System\eDDhfiV.exe
  2⤵
  PID:7968
- C:\Windows\System\fuJLgRj.exe
  C:\Windows\System\fuJLgRj.exe
  2⤵
  PID:3320
- C:\Windows\System\IwUmlyp.exe
  C:\Windows\System\IwUmlyp.exe
  2⤵
  PID:8056
- C:\Windows\System\abSWsSp.exe
  C:\Windows\System\abSWsSp.exe
  2⤵
  PID:6736
- C:\Windows\System\hTbFNZJ.exe
  C:\Windows\System\hTbFNZJ.exe
  2⤵
  PID:6716
- C:\Windows\System\amkKfLQ.exe
  C:\Windows\System\amkKfLQ.exe
  2⤵
  PID:8144
- C:\Windows\System\JhUkVzT.exe
  C:\Windows\System\JhUkVzT.exe
  2⤵
  PID:2104
- C:\Windows\System\uQzsBwv.exe
  C:\Windows\System\uQzsBwv.exe
  2⤵
  PID:7372
- C:\Windows\System\slvqwcF.exe
  C:\Windows\System\slvqwcF.exe
  2⤵
  PID:12936
- C:\Windows\System\tfwWtfi.exe
  C:\Windows\System\tfwWtfi.exe
  2⤵
  PID:5832
- C:\Windows\System\cOXEJlD.exe
  C:\Windows\System\cOXEJlD.exe
  2⤵
  PID:13232
- C:\Windows\System\LLTvOKD.exe
  C:\Windows\System\LLTvOKD.exe
  2⤵
  PID:1608
- C:\Windows\System\NfKpvqi.exe
  C:\Windows\System\NfKpvqi.exe
  2⤵
  PID:4304
- C:\Windows\System\ofzEZzq.exe
  C:\Windows\System\ofzEZzq.exe
  2⤵
  PID:636
- C:\Windows\System\pqFYrhS.exe
  C:\Windows\System\pqFYrhS.exe
  2⤵
  PID:7928
- C:\Windows\System\USPxVTJ.exe
  C:\Windows\System\USPxVTJ.exe
  2⤵
  PID:1656
- C:\Windows\System\FjYeqdx.exe
  C:\Windows\System\FjYeqdx.exe
  2⤵
  PID:2428
- C:\Windows\System\GWxAaqC.exe
  C:\Windows\System\GWxAaqC.exe
  2⤵
  PID:7608
- C:\Windows\System\YdZjtNS.exe
  C:\Windows\System\YdZjtNS.exe
  2⤵
  PID:4528
- C:\Windows\System\wIFfGqO.exe
  C:\Windows\System\wIFfGqO.exe
  2⤵
  PID:13116
- C:\Windows\System\JsWyUuW.exe
  C:\Windows\System\JsWyUuW.exe
  2⤵
  PID:8372
- C:\Windows\System\rhQIxZN.exe
  C:\Windows\System\rhQIxZN.exe
  2⤵
  PID:4456
- C:\Windows\System\WcpbKJM.exe
  C:\Windows\System\WcpbKJM.exe
  2⤵
  PID:3464
- C:\Windows\System\pNewLYz.exe
  C:\Windows\System\pNewLYz.exe
  2⤵
  PID:12820
- C:\Windows\System\WpSXFUo.exe
  C:\Windows\System\WpSXFUo.exe
  2⤵
  PID:5132
- C:\Windows\System\pkdIvuS.exe
  C:\Windows\System\pkdIvuS.exe
  2⤵
  PID:4092
- C:\Windows\System\nOHSJJP.exe
  C:\Windows\System\nOHSJJP.exe
  2⤵
  PID:2196
- C:\Windows\System\obIpxgr.exe
  C:\Windows\System\obIpxgr.exe
  2⤵
  PID:5356
- C:\Windows\System\khdVARg.exe
  C:\Windows\System\khdVARg.exe
  2⤵
  PID:5448
- C:\Windows\System\qbBjlqi.exe
  C:\Windows\System\qbBjlqi.exe
  2⤵
  PID:5452
- C:\Windows\System\aBddPyp.exe
  C:\Windows\System\aBddPyp.exe
  2⤵
  PID:4144
- C:\Windows\System\RJTpqYU.exe
  C:\Windows\System\RJTpqYU.exe
  2⤵
  PID:5524
- C:\Windows\System\zwDanPj.exe
  C:\Windows\System\zwDanPj.exe
  2⤵
  PID:5704
- C:\Windows\System\BsWqZIH.exe
  C:\Windows\System\BsWqZIH.exe
  2⤵
  PID:5228
- C:\Windows\System\bUYErCM.exe
  C:\Windows\System\bUYErCM.exe
  2⤵
  PID:5592
- C:\Windows\System\sZzPgCq.exe
  C:\Windows\System\sZzPgCq.exe
  2⤵
  PID:3236
- C:\Windows\System\hFzwexS.exe
  C:\Windows\System\hFzwexS.exe
  2⤵
  PID:5300
- C:\Windows\System\mpqastT.exe
  C:\Windows\System\mpqastT.exe
  2⤵
  PID:4400
- C:\Windows\System\rEBxoTB.exe
  C:\Windows\System\rEBxoTB.exe
  2⤵
  PID:8920
- C:\Windows\System\ItwKgZb.exe
  C:\Windows\System\ItwKgZb.exe
  2⤵
  PID:9068
- C:\Windows\System\pisTiSr.exe
  C:\Windows\System\pisTiSr.exe
  2⤵
  PID:7692
- C:\Windows\System\kgaRjmB.exe
  C:\Windows\System\kgaRjmB.exe
  2⤵
  PID:5384
- C:\Windows\System\zGIRIRL.exe
  C:\Windows\System\zGIRIRL.exe
  2⤵
  PID:9008
- C:\Windows\System\HtWTRgL.exe
  C:\Windows\System\HtWTRgL.exe
  2⤵
  PID:5672
- C:\Windows\System\qQvUIbN.exe
  C:\Windows\System\qQvUIbN.exe
  2⤵
  PID:5172
- C:\Windows\System\CawdOYv.exe
  C:\Windows\System\CawdOYv.exe
  2⤵
  PID:8212
- C:\Windows\System\EuBkabM.exe
  C:\Windows\System\EuBkabM.exe
  2⤵
  PID:5876
- C:\Windows\System\oKkbnzW.exe
  C:\Windows\System\oKkbnzW.exe
  2⤵
  PID:6080
- C:\Windows\System\DSKCcNb.exe
  C:\Windows\System\DSKCcNb.exe
  2⤵
  PID:4336
- C:\Windows\System\OnKAXXV.exe
  C:\Windows\System\OnKAXXV.exe
  2⤵
  PID:372
- C:\Windows\System\bPTxHpZ.exe
  C:\Windows\System\bPTxHpZ.exe
  2⤵
  PID:7548
- C:\Windows\System\QKVaTZI.exe
  C:\Windows\System\QKVaTZI.exe
  2⤵
  PID:9880
- C:\Windows\System\RDocpBS.exe
  C:\Windows\System\RDocpBS.exe
  2⤵
  PID:9512
- C:\Windows\System\kWdzYhn.exe
  C:\Windows\System\kWdzYhn.exe
  2⤵
  PID:4124
- C:\Windows\System\bVJoCIX.exe
  C:\Windows\System\bVJoCIX.exe
  2⤵
  PID:5240
- C:\Windows\System\GVJyGRf.exe
  C:\Windows\System\GVJyGRf.exe
  2⤵
  PID:7508
- C:\Windows\System\rRczefm.exe
  C:\Windows\System\rRczefm.exe
  2⤵
  PID:5428
- C:\Windows\System\noNUsrT.exe
  C:\Windows\System\noNUsrT.exe
  2⤵
  PID:8556
- C:\Windows\System\AfqYNOR.exe
  C:\Windows\System\AfqYNOR.exe
  2⤵
  PID:6020
- C:\Windows\System\gEdNwrB.exe
  C:\Windows\System\gEdNwrB.exe
  2⤵
  PID:5268
- C:\Windows\System\epqTKda.exe
  C:\Windows\System\epqTKda.exe
  2⤵
  PID:2740
- C:\Windows\System\yCJTFYL.exe
  C:\Windows\System\yCJTFYL.exe
  2⤵
  PID:5628
- C:\Windows\System\ZXEQKWH.exe
  C:\Windows\System\ZXEQKWH.exe
  2⤵
  PID:8204
- C:\Windows\System\DmqyNiy.exe
  C:\Windows\System\DmqyNiy.exe
  2⤵
  PID:9900
- C:\Windows\System\kmlRVbu.exe
  C:\Windows\System\kmlRVbu.exe
  2⤵
  PID:8176
- C:\Windows\System\EUMIafW.exe
  C:\Windows\System\EUMIafW.exe
  2⤵
  PID:10352
- C:\Windows\System\LRoCRmy.exe
  C:\Windows\System\LRoCRmy.exe
  2⤵
  PID:8068
- C:\Windows\System\HHBClVD.exe
  C:\Windows\System\HHBClVD.exe
  2⤵
  PID:11012
- C:\Windows\System\OerxljC.exe
  C:\Windows\System\OerxljC.exe
  2⤵
  PID:3080
- C:\Windows\System\knArBmB.exe
  C:\Windows\System\knArBmB.exe
  2⤵
  PID:2972
- C:\Windows\System\AFxLZCI.exe
  C:\Windows\System\AFxLZCI.exe
  2⤵
  PID:5468
- C:\Windows\System\rbdRBnX.exe
  C:\Windows\System\rbdRBnX.exe
  2⤵
  PID:10516
- C:\Windows\System\HTMZtyU.exe
  C:\Windows\System\HTMZtyU.exe
  2⤵
  PID:9456
- C:\Windows\System\xPrDJFx.exe
  C:\Windows\System\xPrDJFx.exe
  2⤵
  PID:1924
- C:\Windows\System\MIWhFEW.exe
  C:\Windows\System\MIWhFEW.exe
  2⤵
  PID:5312
- C:\Windows\System\RTYwnuF.exe
  C:\Windows\System\RTYwnuF.exe
  2⤵
  PID:3560
- C:\Windows\System\XONNxzm.exe
  C:\Windows\System\XONNxzm.exe
  2⤵
  PID:2488
- C:\Windows\System\CCzlGTi.exe
  C:\Windows\System\CCzlGTi.exe
  2⤵
  PID:11144
- C:\Windows\System\jTxlvdS.exe
  C:\Windows\System\jTxlvdS.exe
  2⤵
  PID:5352
- C:\Windows\System\yskoPAA.exe
  C:\Windows\System\yskoPAA.exe
  2⤵
  PID:8976
- C:\Windows\System\mcqqnqQ.exe
  C:\Windows\System\mcqqnqQ.exe
  2⤵
  PID:5888
- C:\Windows\System\rmdhYrm.exe
  C:\Windows\System\rmdhYrm.exe
  2⤵
  PID:4928
- C:\Windows\System\huSMKHV.exe
  C:\Windows\System\huSMKHV.exe
  2⤵
  PID:5344
- C:\Windows\System\qDMoVBD.exe
  C:\Windows\System\qDMoVBD.exe
  2⤵
  PID:11004
- C:\Windows\System\bjOWPgZ.exe
  C:\Windows\System\bjOWPgZ.exe
  2⤵
  PID:9524
- C:\Windows\System\qteFdwa.exe
  C:\Windows\System\qteFdwa.exe
  2⤵
  PID:10784
- C:\Windows\System\EtSMGvh.exe
  C:\Windows\System\EtSMGvh.exe
  2⤵
  PID:10852
- C:\Windows\System\lQssfGC.exe
  C:\Windows\System\lQssfGC.exe
  2⤵
  PID:10108
- C:\Windows\System\RQzprjk.exe
  C:\Windows\System\RQzprjk.exe
  2⤵
  PID:10972
- C:\Windows\System\bODYQbx.exe
  C:\Windows\System\bODYQbx.exe
  2⤵
  PID:11444
- C:\Windows\System\UiRAsmP.exe
  C:\Windows\System\UiRAsmP.exe
  2⤵
  PID:11496
- C:\Windows\System\qOtuMpj.exe
  C:\Windows\System\qOtuMpj.exe
  2⤵
  PID:1356
- C:\Windows\System\ZFNfBkz.exe
  C:\Windows\System\ZFNfBkz.exe
  2⤵
  PID:5600
- C:\Windows\System\oMYqeAD.exe
  C:\Windows\System\oMYqeAD.exe
  2⤵
  PID:10392
- C:\Windows\System\UhkrrEn.exe
  C:\Windows\System\UhkrrEn.exe
  2⤵
  PID:10668
- C:\Windows\System\mehHPnH.exe
  C:\Windows\System\mehHPnH.exe
  2⤵
  PID:11752
- C:\Windows\System\yHRJUCH.exe
  C:\Windows\System\yHRJUCH.exe
  2⤵
  PID:2024
- C:\Windows\System\dMfShKP.exe
  C:\Windows\System\dMfShKP.exe
  2⤵
  PID:11276
- C:\Windows\System\dXRSIOO.exe
  C:\Windows\System\dXRSIOO.exe
  2⤵
  PID:3156
- C:\Windows\System\XMRaFRH.exe
  C:\Windows\System\XMRaFRH.exe
  2⤵
  PID:11656
- C:\Windows\System\bpOCvhk.exe
  C:\Windows\System\bpOCvhk.exe
  2⤵
  PID:6876
- C:\Windows\System\knhIPFo.exe
  C:\Windows\System\knhIPFo.exe
  2⤵
  PID:11740
- C:\Windows\System\szZnYzR.exe
  C:\Windows\System\szZnYzR.exe
  2⤵
  PID:11104
- C:\Windows\System\GqBQbQj.exe
  C:\Windows\System\GqBQbQj.exe
  2⤵
  PID:6004
- C:\Windows\System\RhoXAgL.exe
  C:\Windows\System\RhoXAgL.exe
  2⤵
  PID:5936
- C:\Windows\System\VXGoRVT.exe
  C:\Windows\System\VXGoRVT.exe
  2⤵
  PID:6388
- C:\Windows\System\vpKrams.exe
  C:\Windows\System\vpKrams.exe
  2⤵
  PID:11476
- C:\Windows\System\PBGpMzl.exe
  C:\Windows\System\PBGpMzl.exe
  2⤵
  PID:8940
- C:\Windows\System\miOROwt.exe
  C:\Windows\System\miOROwt.exe
  2⤵
  PID:10876
- C:\Windows\System\VQUAbny.exe
  C:\Windows\System\VQUAbny.exe
  2⤵
  PID:1756
- C:\Windows\System\CfOkBGR.exe
  C:\Windows\System\CfOkBGR.exe
  2⤵
  PID:6500
- C:\Windows\System\YopLbkF.exe
  C:\Windows\System\YopLbkF.exe
  2⤵
  PID:6552
- C:\Windows\System\ifmBKYf.exe
  C:\Windows\System\ifmBKYf.exe
  2⤵
  PID:4960
- C:\Windows\System\hyHfpok.exe
  C:\Windows\System\hyHfpok.exe
  2⤵
  PID:6916
- C:\Windows\System\sSUeouM.exe
  C:\Windows\System\sSUeouM.exe
  2⤵
  PID:11380
- C:\Windows\System\AVGGuah.exe
  C:\Windows\System\AVGGuah.exe
  2⤵
  PID:6420
- C:\Windows\System\yusuZFS.exe
  C:\Windows\System\yusuZFS.exe
  2⤵
  PID:6228
- C:\Windows\System\FldETSH.exe
  C:\Windows\System\FldETSH.exe
  2⤵
  PID:6684
- C:\Windows\System\snSczoQ.exe
  C:\Windows\System\snSczoQ.exe
  2⤵
  PID:6784
- C:\Windows\System\tYWVBdX.exe
  C:\Windows\System\tYWVBdX.exe
  2⤵
  PID:11412
- C:\Windows\System\MUqQnSv.exe
  C:\Windows\System\MUqQnSv.exe
  2⤵
  PID:2692
- C:\Windows\System\UBuRksV.exe
  C:\Windows\System\UBuRksV.exe
  2⤵
  PID:6556
- C:\Windows\System\bluaVck.exe
  C:\Windows\System\bluaVck.exe
  2⤵
  PID:11016
- C:\Windows\System\PnTaxOT.exe
  C:\Windows\System\PnTaxOT.exe
  2⤵
  PID:6392
- C:\Windows\System\uJlaXTU.exe
  C:\Windows\System\uJlaXTU.exe
  2⤵
  PID:12716
- C:\Windows\System\ZqKcrUU.exe
  C:\Windows\System\ZqKcrUU.exe
  2⤵
  PID:6600
- C:\Windows\System\FnEKsuq.exe
  C:\Windows\System\FnEKsuq.exe
  2⤵
  PID:10480
- C:\Windows\System\RnPWqBZ.exe
  C:\Windows\System\RnPWqBZ.exe
  2⤵
  PID:6376
- C:\Windows\System\uqXYsta.exe
  C:\Windows\System\uqXYsta.exe
  2⤵
  PID:6368
- C:\Windows\System\NuCDNnk.exe
  C:\Windows\System\NuCDNnk.exe
  2⤵
  PID:7164
- C:\Windows\System\TWoggMp.exe
  C:\Windows\System\TWoggMp.exe
  2⤵
  PID:5512
- C:\Windows\System\AZTsGCc.exe
  C:\Windows\System\AZTsGCc.exe
  2⤵
  PID:7252
- C:\Windows\System\ZJnzmvu.exe
  C:\Windows\System\ZJnzmvu.exe
  2⤵
  PID:6508
- C:\Windows\System\TpfUbMB.exe
  C:\Windows\System\TpfUbMB.exe
  2⤵
  PID:5792
- C:\Windows\System\mMVCuaX.exe
  C:\Windows\System\mMVCuaX.exe
  2⤵
  PID:6668
- C:\Windows\System\alFrhIi.exe
  C:\Windows\System\alFrhIi.exe
  2⤵
  PID:7132
- C:\Windows\System\IFRBXEO.exe
  C:\Windows\System\IFRBXEO.exe
  2⤵
  PID:1536
- C:\Windows\System\nutzdWn.exe
  C:\Windows\System\nutzdWn.exe
  2⤵
  PID:6160
- C:\Windows\System\jHmhywC.exe
  C:\Windows\System\jHmhywC.exe
  2⤵
  PID:7420
- C:\Windows\System\kfcuBJf.exe
  C:\Windows\System\kfcuBJf.exe
  2⤵
  PID:12256
- C:\Windows\System\DBgxPZU.exe
  C:\Windows\System\DBgxPZU.exe
  2⤵
  PID:6284
- C:\Windows\System\XNZXFLD.exe
  C:\Windows\System\XNZXFLD.exe
  2⤵
  PID:5256
- C:\Windows\System\NGpRoVM.exe
  C:\Windows\System\NGpRoVM.exe
  2⤵
  PID:11232
- C:\Windows\System\bvBJQxP.exe
  C:\Windows\System\bvBJQxP.exe
  2⤵
  PID:7016
- C:\Windows\System\FbBUIQV.exe
  C:\Windows\System\FbBUIQV.exe
  2⤵
  PID:5576
- C:\Windows\System\LstMNnn.exe
  C:\Windows\System\LstMNnn.exe
  2⤵
  PID:6444
- C:\Windows\System\uscbGEk.exe
  C:\Windows\System\uscbGEk.exe
  2⤵
  PID:1192
- C:\Windows\System\OZtfDwd.exe
  C:\Windows\System\OZtfDwd.exe
  2⤵
  PID:7908
- C:\Windows\System\Hwcllkt.exe
  C:\Windows\System\Hwcllkt.exe
  2⤵
  PID:7096
- C:\Windows\System\LVURCEf.exe
  C:\Windows\System\LVURCEf.exe
  2⤵
  PID:2008
- C:\Windows\System\RJwNVwR.exe
  C:\Windows\System\RJwNVwR.exe
  2⤵
  PID:8092
- C:\Windows\System\DUgCHav.exe
  C:\Windows\System\DUgCHav.exe
  2⤵
  PID:7652
- C:\Windows\System\vZPLhIq.exe
  C:\Windows\System\vZPLhIq.exe
  2⤵
  PID:5080
- C:\Windows\System\jAHKCVN.exe
  C:\Windows\System\jAHKCVN.exe
  2⤵
  PID:6660
- C:\Windows\System\tdwXLMy.exe
  C:\Windows\System\tdwXLMy.exe
  2⤵
  PID:11720
- C:\Windows\System\AsCDVnK.exe
  C:\Windows\System\AsCDVnK.exe
  2⤵
  PID:10372
- C:\Windows\System\nYiBWUx.exe
  C:\Windows\System\nYiBWUx.exe
  2⤵
  PID:7868
- C:\Windows\System\DkaZrqh.exe
  C:\Windows\System\DkaZrqh.exe
  2⤵
  PID:7052
- C:\Windows\System\CGlefYh.exe
  C:\Windows\System\CGlefYh.exe
  2⤵
  PID:7648
- C:\Windows\System\tbHYvUs.exe
  C:\Windows\System\tbHYvUs.exe
  2⤵
  PID:7720
- C:\Windows\System\wBfkPfJ.exe
  C:\Windows\System\wBfkPfJ.exe
  2⤵
  PID:12252
- C:\Windows\System\agnGEOt.exe
  C:\Windows\System\agnGEOt.exe
  2⤵
  PID:7960
- C:\Windows\System\zXpWosR.exe
  C:\Windows\System\zXpWosR.exe
  2⤵
  PID:7820
- C:\Windows\System\IlCPFBU.exe
  C:\Windows\System\IlCPFBU.exe
  2⤵
  PID:7956
- C:\Windows\System\tiTuxja.exe
  C:\Windows\System\tiTuxja.exe
  2⤵
  PID:13328
- C:\Windows\System\LDQRJbS.exe
  C:\Windows\System\LDQRJbS.exe
  2⤵
  PID:13360
- C:\Windows\System\TAaGjmq.exe
  C:\Windows\System\TAaGjmq.exe
  2⤵
  PID:13412
- C:\Windows\System\qgFvWBb.exe
  C:\Windows\System\qgFvWBb.exe
  2⤵
  PID:13564
- C:\Windows\System\xQaBDWu.exe
  C:\Windows\System\xQaBDWu.exe
  2⤵
  PID:13720
- C:\Windows\System\nrEGGsg.exe
  C:\Windows\System\nrEGGsg.exe
  2⤵
  PID:13772
- C:\Windows\System\MAXsFyi.exe
  C:\Windows\System\MAXsFyi.exe
  2⤵
  PID:13800
- C:\Windows\System\GNgiOEu.exe
  C:\Windows\System\GNgiOEu.exe
  2⤵
  PID:13828
- C:\Windows\System\QsUyrvJ.exe
  C:\Windows\System\QsUyrvJ.exe
  2⤵
  PID:13860
- C:\Windows\System\CWQPndT.exe
  C:\Windows\System\CWQPndT.exe
  2⤵
  PID:13904
- C:\Windows\System\nwTBfMI.exe
  C:\Windows\System\nwTBfMI.exe
  2⤵
  PID:13932
- C:\Windows\System\ysxknXB.exe
  C:\Windows\System\ysxknXB.exe
  2⤵
  PID:13960
- C:\Windows\System\pxTcPTV.exe
  C:\Windows\System\pxTcPTV.exe
  2⤵
  PID:13988
- C:\Windows\System\eXusari.exe
  C:\Windows\System\eXusari.exe
  2⤵
  PID:14016
- C:\Windows\System\oICJNYu.exe
  C:\Windows\System\oICJNYu.exe
  2⤵
  PID:14040
- C:\Windows\System\bJQElBv.exe
  C:\Windows\System\bJQElBv.exe
  2⤵
  PID:14060
- C:\Windows\System\LNUZFWD.exe
  C:\Windows\System\LNUZFWD.exe
  2⤵
  PID:14092
- C:\Windows\System\BZdRuAa.exe
  C:\Windows\System\BZdRuAa.exe
  2⤵
  PID:14120
- C:\Windows\System\yDuOdhM.exe
  C:\Windows\System\yDuOdhM.exe
  2⤵
  PID:14148
- C:\Windows\System\OMHbOAv.exe
  C:\Windows\System\OMHbOAv.exe
  2⤵
  PID:14168
- C:\Windows\System\akgKZJp.exe
  C:\Windows\System\akgKZJp.exe
  2⤵
  PID:14300
- C:\Windows\System\sUMgmwI.exe
  C:\Windows\System\sUMgmwI.exe
  2⤵
  PID:14332
- C:\Windows\System\tYoMsLK.exe
  C:\Windows\System\tYoMsLK.exe
  2⤵
  PID:7620
- C:\Windows\System\CTHGKSU.exe
  C:\Windows\System\CTHGKSU.exe
  2⤵
  PID:6976
- C:\Windows\System\NqYnUfp.exe
  C:\Windows\System\NqYnUfp.exe
  2⤵
  PID:8036
- C:\Windows\System\ZPNMnjE.exe
  C:\Windows\System\ZPNMnjE.exe
  2⤵
  PID:9016
- C:\Windows\System\FbQGBPV.exe
  C:\Windows\System\FbQGBPV.exe
  2⤵
  PID:7344
- C:\Windows\System\bUMqdzF.exe
  C:\Windows\System\bUMqdzF.exe
  2⤵
  PID:7604
- C:\Windows\System\AJrwwyB.exe
  C:\Windows\System\AJrwwyB.exe
  2⤵
  PID:13336
- C:\Windows\System\CAPGRRJ.exe
  C:\Windows\System\CAPGRRJ.exe
  2⤵
  PID:13432
- C:\Windows\System\tByVgKv.exe
  C:\Windows\System\tByVgKv.exe
  2⤵
  PID:13476
- C:\Windows\System\uqegZhH.exe
  C:\Windows\System\uqegZhH.exe
  2⤵
  PID:11932
- C:\Windows\System\YIriiXY.exe
  C:\Windows\System\YIriiXY.exe
  2⤵
  PID:8788
- C:\Windows\System\pfIheoq.exe
  C:\Windows\System\pfIheoq.exe
  2⤵
  PID:13368
- C:\Windows\System\iMSKwil.exe
  C:\Windows\System\iMSKwil.exe
  2⤵
  PID:7804
- C:\Windows\System\BDGmNvc.exe
  C:\Windows\System\BDGmNvc.exe
  2⤵
  PID:8864
- C:\Windows\System\zyBKvRj.exe
  C:\Windows\System\zyBKvRj.exe
  2⤵
  PID:13492
- C:\Windows\System\QRnBcDD.exe
  C:\Windows\System\QRnBcDD.exe
  2⤵
  PID:8416
- C:\Windows\System\jnlBOHg.exe
  C:\Windows\System\jnlBOHg.exe
  2⤵
  PID:13748
- C:\Windows\System\dAnSOCJ.exe
  C:\Windows\System\dAnSOCJ.exe
  2⤵
  PID:13788
- C:\Windows\System\HECJxEW.exe
  C:\Windows\System\HECJxEW.exe
  2⤵
  PID:9196
- C:\Windows\System\SXDxasv.exe
  C:\Windows\System\SXDxasv.exe
  2⤵
  PID:7632
- C:\Windows\System\lhIIVAi.exe
  C:\Windows\System\lhIIVAi.exe
  2⤵
  PID:9148
- C:\Windows\System\yFDbkuO.exe
  C:\Windows\System\yFDbkuO.exe
  2⤵
  PID:8340
- C:\Windows\System\XsDrLkQ.exe
  C:\Windows\System\XsDrLkQ.exe
  2⤵
  PID:8868
- C:\Windows\System\YIvTRcU.exe
  C:\Windows\System\YIvTRcU.exe
  2⤵
  PID:8580
- C:\Windows\System\OxyqtHW.exe
  C:\Windows\System\OxyqtHW.exe
  2⤵
  PID:9064
- C:\Windows\System\vyGJZKd.exe
  C:\Windows\System\vyGJZKd.exe
  2⤵
  PID:8420
- C:\Windows\System\vHqwzIb.exe
  C:\Windows\System\vHqwzIb.exe
  2⤵
  PID:8248
- C:\Windows\System\AbmRGNA.exe
  C:\Windows\System\AbmRGNA.exe
  2⤵
  PID:8996
- C:\Windows\System\bknOeyN.exe
  C:\Windows\System\bknOeyN.exe
  2⤵
  PID:14012
- C:\Windows\System\JEXBgNI.exe
  C:\Windows\System\JEXBgNI.exe
  2⤵
  PID:8220
- C:\Windows\System\FEqODIY.exe
  C:\Windows\System\FEqODIY.exe
  2⤵
  PID:14112
- C:\Windows\System\fiwikCY.exe
  C:\Windows\System\fiwikCY.exe
  2⤵
  PID:13948
- C:\Windows\System\ANunRZN.exe
  C:\Windows\System\ANunRZN.exe
  2⤵
  PID:14164
- C:\Windows\System\vjRjKez.exe
  C:\Windows\System\vjRjKez.exe
  2⤵
  PID:14328
- C:\Windows\System\EvyvGrI.exe
  C:\Windows\System\EvyvGrI.exe
  2⤵
  PID:14236
- C:\Windows\System\DmcVDyw.exe
  C:\Windows\System\DmcVDyw.exe
  2⤵
  PID:9532
- C:\Windows\System\PmUDLPJ.exe
  C:\Windows\System\PmUDLPJ.exe
  2⤵
  PID:9616
- C:\Windows\System\jLVfYyK.exe
  C:\Windows\System\jLVfYyK.exe
  2⤵
  PID:9240
- C:\Windows\System\LzAXtsD.exe
  C:\Windows\System\LzAXtsD.exe
  2⤵
  PID:9292
- C:\Windows\System\kCCFYMf.exe
  C:\Windows\System\kCCFYMf.exe
  2⤵
  PID:6232
- C:\Windows\System\SpTvAph.exe
  C:\Windows\System\SpTvAph.exe
  2⤵
  PID:9536
- C:\Windows\System\QzMCbor.exe
  C:\Windows\System\QzMCbor.exe
  2⤵
  PID:10072
- C:\Windows\System\WuOjELe.exe
  C:\Windows\System\WuOjELe.exe
  2⤵
  PID:14292
- C:\Windows\System\jFOGNDh.exe
  C:\Windows\System\jFOGNDh.exe
  2⤵
  PID:8112
- C:\Windows\System\vVtOtJF.exe
  C:\Windows\System\vVtOtJF.exe
  2⤵
  PID:8292
- C:\Windows\System\LWMuwdh.exe
  C:\Windows\System\LWMuwdh.exe
  2⤵
  PID:13344
- C:\Windows\System\KJbJjdj.exe
  C:\Windows\System\KJbJjdj.exe
  2⤵
  PID:4036
- C:\Windows\System\hVkuXjO.exe
  C:\Windows\System\hVkuXjO.exe
  2⤵
  PID:9140
- C:\Windows\System\lNdtmJy.exe
  C:\Windows\System\lNdtmJy.exe
  2⤵
  PID:8936
- C:\Windows\System\mgHTNFD.exe
  C:\Windows\System\mgHTNFD.exe
  2⤵
  PID:8792
- C:\Windows\System\QoppxAe.exe
  C:\Windows\System\QoppxAe.exe
  2⤵
  PID:8588
- C:\Windows\System\gBeNkHY.exe
  C:\Windows\System\gBeNkHY.exe
  2⤵
  PID:11788
- C:\Windows\System\TRgfuvU.exe
  C:\Windows\System\TRgfuvU.exe
  2⤵
  PID:2572
- C:\Windows\System\nNyTZcK.exe
  C:\Windows\System\nNyTZcK.exe
  2⤵
  PID:9556
- C:\Windows\System\YZKmhPa.exe
  C:\Windows\System\YZKmhPa.exe
  2⤵
  PID:8348
- C:\Windows\System\rzyBcSQ.exe
  C:\Windows\System\rzyBcSQ.exe
  2⤵
  PID:10128
- C:\Windows\System\kmEMCeh.exe
  C:\Windows\System\kmEMCeh.exe
  2⤵
  PID:9588
- C:\Windows\System\LzHjPDY.exe
  C:\Windows\System\LzHjPDY.exe
  2⤵
  PID:8880
- C:\Windows\System\DqTAbbP.exe
  C:\Windows\System\DqTAbbP.exe
  2⤵
  PID:9684
- C:\Windows\System\lussUjd.exe
  C:\Windows\System\lussUjd.exe
  2⤵
  PID:9520
- C:\Windows\System\YUdSRqb.exe
  C:\Windows\System\YUdSRqb.exe
  2⤵
  PID:8832
- C:\Windows\System\FYSyIzr.exe
  C:\Windows\System\FYSyIzr.exe
  2⤵
  PID:13840
- C:\Windows\System\EHtRmRu.exe
  C:\Windows\System\EHtRmRu.exe
  2⤵
  PID:13892
- C:\Windows\System\jscPiqP.exe
  C:\Windows\System\jscPiqP.exe
  2⤵
  PID:14056
- C:\Windows\System\spTqKyq.exe
  C:\Windows\System\spTqKyq.exe
  2⤵
  PID:13880
- C:\Windows\System\OZEoDeu.exe
  C:\Windows\System\OZEoDeu.exe
  2⤵
  PID:8432
- C:\Windows\System\sOPlkBD.exe
  C:\Windows\System\sOPlkBD.exe
  2⤵
  PID:14088
- C:\Windows\System\VDAdUPc.exe
  C:\Windows\System\VDAdUPc.exe
  2⤵
  PID:9804
- C:\Windows\System\kWLzJgI.exe
  C:\Windows\System\kWLzJgI.exe
  2⤵
  PID:10380
- C:\Windows\System\SfkxeTD.exe
  C:\Windows\System\SfkxeTD.exe
  2⤵
  PID:14208
- C:\Windows\System\rrvycBm.exe
  C:\Windows\System\rrvycBm.exe
  2⤵
  PID:9272
- C:\Windows\System\JXboUgp.exe
  C:\Windows\System\JXboUgp.exe
  2⤵
  PID:10460
- C:\Windows\System\jaQwMfA.exe
  C:\Windows\System\jaQwMfA.exe
  2⤵
  PID:10268
- C:\Windows\System\RKOmdVF.exe
  C:\Windows\System\RKOmdVF.exe
  2⤵
  PID:10340
- C:\Windows\System\hYpjTaW.exe
  C:\Windows\System\hYpjTaW.exe
  2⤵
  PID:9516
- C:\Windows\System\NKhsaiV.exe
  C:\Windows\System\NKhsaiV.exe
  2⤵
  PID:10996
- C:\Windows\System\mtuAZAD.exe
  C:\Windows\System\mtuAZAD.exe
  2⤵
  PID:9788
- C:\Windows\System\AMXvdeR.exe
  C:\Windows\System\AMXvdeR.exe
  2⤵
  PID:10284
- C:\Windows\System\SUtJelV.exe
  C:\Windows\System\SUtJelV.exe
  2⤵
  PID:10536
- C:\Windows\System\qFcEFAB.exe
  C:\Windows\System\qFcEFAB.exe
  2⤵
  PID:13388
- C:\Windows\System\XFjqQQt.exe
  C:\Windows\System\XFjqQQt.exe
  2⤵
  PID:14196
- C:\Windows\System\bDFSgYr.exe
  C:\Windows\System\bDFSgYr.exe
  2⤵
  PID:10788
- C:\Windows\System\QjdeuZa.exe
  C:\Windows\System\QjdeuZa.exe
  2⤵
  PID:13504
- C:\Windows\System\PWJeaDY.exe
  C:\Windows\System\PWJeaDY.exe
  2⤵
  PID:7552
- C:\Windows\System\dMLjpCL.exe
  C:\Windows\System\dMLjpCL.exe
  2⤵
  PID:7196
- C:\Windows\System\HXYnaRw.exe
  C:\Windows\System\HXYnaRw.exe
  2⤵
  PID:1100
- C:\Windows\System\fnuuPXT.exe
  C:\Windows\System\fnuuPXT.exe
  2⤵
  PID:13924
- C:\Windows\System\yoZzSHV.exe
  C:\Windows\System\yoZzSHV.exe
  2⤵
  PID:9620
- C:\Windows\System\IWHPMlL.exe
  C:\Windows\System\IWHPMlL.exe
  2⤵
  PID:11588
- C:\Windows\System\faVxxkd.exe
  C:\Windows\System\faVxxkd.exe
  2⤵
  PID:9052
- C:\Windows\System\LqhyVcM.exe
  C:\Windows\System\LqhyVcM.exe
  2⤵
  PID:9924
- C:\Windows\System\YunJuDd.exe
  C:\Windows\System\YunJuDd.exe
  2⤵
  PID:10544
- C:\Windows\System\MRBNKIw.exe
  C:\Windows\System\MRBNKIw.exe
  2⤵
  PID:10504
- C:\Windows\System\mbtOdPI.exe
  C:\Windows\System\mbtOdPI.exe
  2⤵
  PID:10252
- C:\Windows\System\TLqvPNM.exe
  C:\Windows\System\TLqvPNM.exe
  2⤵
  PID:3880
- C:\Windows\System\akwQkxk.exe
  C:\Windows\System\akwQkxk.exe
  2⤵
  PID:4088
- C:\Windows\System\DHYZsGi.exe
  C:\Windows\System\DHYZsGi.exe
  2⤵
  PID:9224
- C:\Windows\System\FZNoHkt.exe
  C:\Windows\System\FZNoHkt.exe
  2⤵
  PID:8552
- C:\Windows\System\FbfKdhw.exe
  C:\Windows\System\FbfKdhw.exe
  2⤵
  PID:13844
- C:\Windows\System\uXeUcXo.exe
  C:\Windows\System\uXeUcXo.exe
  2⤵
  PID:14184
- C:\Windows\System\qXgdYsO.exe
  C:\Windows\System\qXgdYsO.exe
  2⤵
  PID:4136
- C:\Windows\System\RPhxeQZ.exe
  C:\Windows\System\RPhxeQZ.exe
  2⤵
  PID:10532
- C:\Windows\System\KIJdSBa.exe
  C:\Windows\System\KIJdSBa.exe
  2⤵
  PID:1876
- C:\Windows\System\IwgQtnz.exe
  C:\Windows\System\IwgQtnz.exe
  2⤵
  PID:11812
- C:\Windows\System\KZkjjbd.exe
  C:\Windows\System\KZkjjbd.exe
  2⤵
  PID:10232
- C:\Windows\System\MStJxsL.exe
  C:\Windows\System\MStJxsL.exe
  2⤵
  PID:10596
- C:\Windows\System\zjAYexp.exe
  C:\Windows\System\zjAYexp.exe
  2⤵
  PID:5036
- C:\Windows\System\fXAdWQy.exe
  C:\Windows\System\fXAdWQy.exe
  2⤵
  PID:8508
- C:\Windows\System\iWAfWQv.exe
  C:\Windows\System\iWAfWQv.exe
  2⤵
  PID:10880
- C:\Windows\System\jREVcMx.exe
  C:\Windows\System\jREVcMx.exe
  2⤵
  PID:10964
- C:\Windows\System\XjyLied.exe
  C:\Windows\System\XjyLied.exe
  2⤵
  PID:11292
- C:\Windows\System\HeRBtzV.exe
  C:\Windows\System\HeRBtzV.exe
  2⤵
  PID:10404
- C:\Windows\System\kNnZMwg.exe
  C:\Windows\System\kNnZMwg.exe
  2⤵
  PID:12164
- C:\Windows\System\uXfWzIw.exe
  C:\Windows\System\uXfWzIw.exe
  2⤵
  PID:12668
- C:\Windows\System\TiuwEel.exe
  C:\Windows\System\TiuwEel.exe
  2⤵
  PID:11256
- C:\Windows\System\jgbRMAt.exe
  C:\Windows\System\jgbRMAt.exe
  2⤵
  PID:11680
- C:\Windows\System\PGgrkxf.exe
  C:\Windows\System\PGgrkxf.exe
  2⤵
  PID:11552
- C:\Windows\System\oRTeDKs.exe
  C:\Windows\System\oRTeDKs.exe
  2⤵
  PID:12580
- C:\Windows\System\JjrRKxT.exe
  C:\Windows\System\JjrRKxT.exe
  2⤵
  PID:13528
- C:\Windows\System\nKevzak.exe
  C:\Windows\System\nKevzak.exe
  2⤵
  PID:11704
- C:\Windows\System\jvHGHRJ.exe
  C:\Windows\System\jvHGHRJ.exe
  2⤵
  PID:12148
- C:\Windows\System\odrrpsa.exe
  C:\Windows\System\odrrpsa.exe
  2⤵
  PID:12464
- C:\Windows\System\HLeaeZW.exe
  C:\Windows\System\HLeaeZW.exe
  2⤵
  PID:12080
- C:\Windows\System\KYaZtpI.exe
  C:\Windows\System\KYaZtpI.exe
  2⤵
  PID:12556
- C:\Windows\System\HRXzdZZ.exe
  C:\Windows\System\HRXzdZZ.exe
  2⤵
  PID:10376
- C:\Windows\System\TPalAKa.exe
  C:\Windows\System\TPalAKa.exe
  2⤵
  PID:9324
- C:\Windows\System\IuJtWsj.exe
  C:\Windows\System\IuJtWsj.exe
  2⤵
  PID:10528
- C:\Windows\System\mCENzog.exe
  C:\Windows\System\mCENzog.exe
  2⤵
  PID:11360
- C:\Windows\System\vkaECFw.exe
  C:\Windows\System\vkaECFw.exe
  2⤵
  PID:13716
- C:\Windows\System\TDvPkpU.exe
  C:\Windows\System\TDvPkpU.exe
  2⤵
  PID:12476
- C:\Windows\System\LZeOBsH.exe
  C:\Windows\System\LZeOBsH.exe
  2⤵
  PID:12116
- C:\Windows\System\TUBLRug.exe
  C:\Windows\System\TUBLRug.exe
  2⤵
  PID:9584
- C:\Windows\System\XxxGARA.exe
  C:\Windows\System\XxxGARA.exe
  2⤵
  PID:13408
- C:\Windows\System\DsgaMyv.exe
  C:\Windows\System\DsgaMyv.exe
  2⤵
  PID:12212
- C:\Windows\System\mfxJLWL.exe
  C:\Windows\System\mfxJLWL.exe
  2⤵
  PID:12748
- C:\Windows\System\OkjdjXo.exe
  C:\Windows\System\OkjdjXo.exe
  2⤵
  PID:13872
- C:\Windows\System\hRHSWBL.exe
  C:\Windows\System\hRHSWBL.exe
  2⤵
  PID:2564
- C:\Windows\System\xusSxkD.exe
  C:\Windows\System\xusSxkD.exe
  2⤵
  PID:12192
- C:\Windows\System\WWmENuO.exe
  C:\Windows\System\WWmENuO.exe
  2⤵
  PID:12608
- C:\Windows\System\hmoYZaB.exe
  C:\Windows\System\hmoYZaB.exe
  2⤵
  PID:14324
- C:\Windows\System\QIFwmVF.exe
  C:\Windows\System\QIFwmVF.exe
  2⤵
  PID:14368
- C:\Windows\System\eXxzDSE.exe
  C:\Windows\System\eXxzDSE.exe
  2⤵
  PID:14388
- C:\Windows\System\yqTOtff.exe
  C:\Windows\System\yqTOtff.exe
  2⤵
  PID:14404
- C:\Windows\System\HrFrfXe.exe
  C:\Windows\System\HrFrfXe.exe
  2⤵
  PID:14420
- C:\Windows\System\KStPzyM.exe
  C:\Windows\System\KStPzyM.exe
  2⤵
  PID:14436
- C:\Windows\System\nLJAKVA.exe
  C:\Windows\System\nLJAKVA.exe
  2⤵
  PID:14472
- C:\Windows\System\IBtrXDY.exe
  C:\Windows\System\IBtrXDY.exe
  2⤵
  PID:14488
- C:\Windows\System\deUFuJN.exe
  C:\Windows\System\deUFuJN.exe
  2⤵
  PID:14504
- C:\Windows\System\REvbVPR.exe
  C:\Windows\System\REvbVPR.exe
  2⤵
  PID:14528
- C:\Windows\System\LABhplQ.exe
  C:\Windows\System\LABhplQ.exe
  2⤵
  PID:14564
- C:\Windows\System\Mzcvihe.exe
  C:\Windows\System\Mzcvihe.exe
  2⤵
  PID:14596
- C:\Windows\System\sBXeozo.exe
  C:\Windows\System\sBXeozo.exe
  2⤵
  PID:14628
- C:\Windows\System\RSgvPVi.exe
  C:\Windows\System\RSgvPVi.exe
  2⤵
  PID:14668
- C:\Windows\System\NvjaonF.exe
  C:\Windows\System\NvjaonF.exe
  2⤵
  PID:14736
- C:\Windows\System\aUsvJgc.exe
  C:\Windows\System\aUsvJgc.exe
  2⤵
  PID:14756
- C:\Windows\System\eLaHhMO.exe
  C:\Windows\System\eLaHhMO.exe
  2⤵
  PID:14780
- C:\Windows\System\KGaZBxH.exe
  C:\Windows\System\KGaZBxH.exe
  2⤵
  PID:14808
- C:\Windows\System\lZCvfKi.exe
  C:\Windows\System\lZCvfKi.exe
  2⤵
  PID:14836
- C:\Windows\System\FmtKntR.exe
  C:\Windows\System\FmtKntR.exe
  2⤵
  PID:14876
- C:\Windows\System\TvIyaqG.exe
  C:\Windows\System\TvIyaqG.exe
  2⤵
  PID:14908
- C:\Windows\System\lkMrUAY.exe
  C:\Windows\System\lkMrUAY.exe
  2⤵
  PID:14944
- C:\Windows\System\okDiHNX.exe
  C:\Windows\System\okDiHNX.exe
  2⤵
  PID:14980
- C:\Windows\System\ZJslVoT.exe
  C:\Windows\System\ZJslVoT.exe
  2⤵
  PID:15008
- C:\Windows\System\bsSVJXs.exe
  C:\Windows\System\bsSVJXs.exe
  2⤵
  PID:15040
- C:\Windows\System\zBeZZXk.exe
  C:\Windows\System\zBeZZXk.exe
  2⤵
  PID:15068
- C:\Windows\System\exBmcye.exe
  C:\Windows\System\exBmcye.exe
  2⤵
  PID:15100
- C:\Windows\System\HZlFHaF.exe
  C:\Windows\System\HZlFHaF.exe
  2⤵
  PID:15136
- C:\Windows\System\TsqDfOh.exe
  C:\Windows\System\TsqDfOh.exe
  2⤵
  PID:15176
- C:\Windows\System\MTBzHhS.exe
  C:\Windows\System\MTBzHhS.exe
  2⤵
  PID:15208
- C:\Windows\System\JdoOSmK.exe
  C:\Windows\System\JdoOSmK.exe
  2⤵
  PID:15232
- C:\Windows\System\aXVYgDe.exe
  C:\Windows\System\aXVYgDe.exe
  2⤵
  PID:15260
- C:\Windows\System\wVASPjM.exe
  C:\Windows\System\wVASPjM.exe
  2⤵
  PID:15296
- C:\Windows\System\GBNOGPB.exe
  C:\Windows\System\GBNOGPB.exe
  2⤵
  PID:15320
- C:\Windows\System\zInnIxf.exe
  C:\Windows\System\zInnIxf.exe
  2⤵
  PID:15340
- C:\Windows\System\GhDWMRe.exe
  C:\Windows\System\GhDWMRe.exe
  2⤵
  PID:15356
- C:\Windows\System\btygYwT.exe
  C:\Windows\System\btygYwT.exe
  2⤵
  PID:9848
- C:\Windows\System\rDZukxQ.exe
  C:\Windows\System\rDZukxQ.exe
  2⤵
  PID:14340
- C:\Windows\System\obaXUqJ.exe
  C:\Windows\System\obaXUqJ.exe
  2⤵
  PID:13824
- C:\Windows\System\cTUzcYH.exe
  C:\Windows\System\cTUzcYH.exe
  2⤵
  PID:8312
- C:\Windows\System\rJRiUbO.exe
  C:\Windows\System\rJRiUbO.exe
  2⤵
  PID:14400
- C:\Windows\System\AhWEklj.exe
  C:\Windows\System\AhWEklj.exe
  2⤵
  PID:14432
- C:\Windows\System\ALsRXgl.exe
  C:\Windows\System\ALsRXgl.exe
  2⤵
  PID:14524
- C:\Windows\System\GYGjHDo.exe
  C:\Windows\System\GYGjHDo.exe
  2⤵
  PID:14540
- C:\Windows\System\BjCkkzq.exe
  C:\Windows\System\BjCkkzq.exe
  2⤵
  PID:14616
- C:\Windows\System\OCiYVsn.exe
  C:\Windows\System\OCiYVsn.exe
  2⤵
  PID:14792
- C:\Windows\System\uwxqKHM.exe
  C:\Windows\System\uwxqKHM.exe
  2⤵
  PID:14852
- C:\Windows\System\BCxLGsy.exe
  C:\Windows\System\BCxLGsy.exe
  2⤵
  PID:14956
- C:\Windows\System\AeCrepv.exe
  C:\Windows\System\AeCrepv.exe
  2⤵
  PID:15004
- C:\Windows\System\PGHiQDg.exe
  C:\Windows\System\PGHiQDg.exe
  2⤵
  PID:15060
- C:\Windows\System\AkuTNVP.exe
  C:\Windows\System\AkuTNVP.exe
  2⤵
  PID:13200
- C:\Windows\System\lFubhVn.exe
  C:\Windows\System\lFubhVn.exe
  2⤵
  PID:13228
- C:\Windows\System\PPUbhPL.exe
  C:\Windows\System\PPUbhPL.exe
  2⤵
  PID:15224
- C:\Windows\System\kWFNfOY.exe
  C:\Windows\System\kWFNfOY.exe
  2⤵
  PID:15308
- C:\Windows\System\lHJZwPS.exe
  C:\Windows\System\lHJZwPS.exe
  2⤵
  PID:11700
- C:\Windows\System\YvVPfnl.exe
  C:\Windows\System\YvVPfnl.exe
  2⤵
  PID:13024
- C:\Windows\System\CWAPGXQ.exe
  C:\Windows\System\CWAPGXQ.exe
  2⤵
  PID:14412
- C:\Windows\System\sqonnsD.exe
  C:\Windows\System\sqonnsD.exe
  2⤵
  PID:14560
- C:\Windows\System\YsQgvPi.exe
  C:\Windows\System\YsQgvPi.exe
  2⤵
  PID:14500
- C:\Windows\System\kfpsbKC.exe
  C:\Windows\System\kfpsbKC.exe
  2⤵
  PID:8100
- C:\Windows\System\LYfwrNj.exe
  C:\Windows\System\LYfwrNj.exe
  2⤵
  PID:15244
- C:\Windows\System\ASPcfoB.exe
  C:\Windows\System\ASPcfoB.exe
  2⤵
  PID:14952
- C:\Windows\System\NFAUCir.exe
  C:\Windows\System\NFAUCir.exe
  2⤵
  PID:14920

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_ffwgzoh1.vmt.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BQigLPD.exe

Filesize
1.9MB

MD5
142580e33db6426a0f30581cd0e92ff6

SHA1
06e5b00c80f7d29eb114d77ea617ddca1ec3af89

SHA256
2900d3f211ac4ee61bf8581cb49d8d916929ed0b1248bb3a2356e9387df5b265

SHA512
c13e5180eedf1eee8c330d13044ee3567d44cace55fdd27319a6e218d1a8a07b28e016898df0ab25f2f02896c29d81e039850e783cf8acffc1b9a33d126052be

Download Submit
C:\Windows\System\DmEaHCL.exe

Filesize
1.9MB

MD5
5f71e72b3e0c176fd36d6fbf87da5df6

SHA1
894fddeb378299c23406dcb379c5bd2750df8f06

SHA256
fb397cc7703be7582e9e4d7bfaacbcc81a908505b86598d8b6fc259f276c7d29

SHA512
9694d0f3edcb443a4b5228279e7870c969b7cccd58b93eb0744449bdae169f5dfee48f1b7a3d26192a61911fc2b110797b486f7f2c6b0a0a8db3216c6b2e1a44

Download Submit
C:\Windows\System\DvmKHum.exe

Filesize
1.9MB

MD5
8dd67e2f8a4e8b13e880c11137f0d3af

SHA1
ee2ca1f6f9e40bb07a95f762c055e9783bfe2508

SHA256
79fb8f90523b9b390ea0448b6fdf55a5550e0add832402609fa1bd8535e47c39

SHA512
71dda18ce60576defdfa702966063a474390e5d04c15bd44eaf9d88371ab883925d53f7de8fab5f7fafb69e5f0409cc5d8793fa0bc6ea766f65dc700924e5d80

Download Submit
C:\Windows\System\FFhikLK.exe

Filesize
1.9MB

MD5
c527e30aa6faf7f5b5b6f13fdfb2f808

SHA1
0d866b396f7196cd43d7a6361b3d0da81bfac4e0

SHA256
c39bc44f3f72a92ab46cd3f2e1a1405f97b8603c5fda06a3cbbe0d97e74dd77b

SHA512
7838675958299fa313ccfa877867eb7ccab70e1b79dc07d63bbaaea3bd0458d8d47f2cbfff1b60a4efe461642e02b1ef622c71ce8601377393732b5b97405417

Download Submit
C:\Windows\System\HGKRLIa.exe

Filesize
1.9MB

MD5
f34ea9dba956cc30b510221aa772144d

SHA1
c159ba62f021459e05c4c6a87f37b535cef12929

SHA256
d5c58bdc023e549472b71ab3fa100c1888a4e2fafa648dbd471dcd5871263489

SHA512
013896dc4c2aae1eb2ba57798b50f347f3a3e7fa33ba44e44aa5e6baadc5bed5cfd27024ccb05fcd5900a503a52a1b8c4e0b3f5b91828773f275f5bc0c032ebd

Download Submit
C:\Windows\System\KynPOlc.exe

Filesize
1.9MB

MD5
a470df5cabd71ab03b1389ce59a1177d

SHA1
1d2f9047ea41e4e8c79b3d177c559e7526ff6db9

SHA256
525afddd17155b6c600742671427dd1c6fba5b316d7884cc8f6ac58431167350

SHA512
1d1dffec7d0b5a16c6fdea7fbadbaa3dfb67d26490a8b92159790159e1f297fa788bfb175a2ddd9d0f763e3aa126652cb10fc418988e10e7aacce972628c2c51

Download Submit
C:\Windows\System\ORmkYjy.exe

Filesize
1.9MB

MD5
e3ddec02cba79a6a5e8cd9a66ca9deaa

SHA1
7cf943b443f55227fe75703751cb88126077b0aa

SHA256
e987add84bdd0d59c8cdb6b616bfe5f81ecb9c976f9841e90bbb395bc3177295

SHA512
b41b05a42cf43573fd3cbf424bd2f14f8084949ac90e36451a12ea3c9056c102d95fe2610cd0acd78ed9fb93271231b9616cbdcc2c3056880f49c04a5ab90e93

Download Submit
C:\Windows\System\TPiOivD.exe

Filesize
1.9MB

MD5
5518a6562643d7a06959eb386949065a

SHA1
982329823b59acc013c4c02d9b40de1ba7166395

SHA256
4141bea0047f5af5ef07f98ffc0deab89be11fd418044ca9176d6b49e0e05b30

SHA512
f23124d9077e2ce28905fea1086510cf9a08555e54fd37dbbd538ba4a069659008d1e116c88171699aa7fad51353a3c7d7c568e1f73a0b3d0165f3561dfab314

Download Submit
C:\Windows\System\VtScvVb.exe

Filesize
1.9MB

MD5
85366c137eb53162912981c061efa11b

SHA1
609240ae007a8ba8de2f35fa00ba26b37a371e5d

SHA256
07759e6532157220b147b45a0163b19f0716f7cbdfde5aaf7d2cdd1062482b49

SHA512
3a6a407a5a6131f5891bd91b5d2a1bc0bc473fcce2b75716058b927480b8502506e0db40017315950f503c96a4d16348e3c4cc1e23de39ac2822f6703a7f3b08

Download Submit
C:\Windows\System\WEWjqky.exe

Filesize
1.9MB

MD5
0cff2f069491fd5451a440368dead4ce

SHA1
5ec6c59dd5c6713d1d3cf74c262f3d6590f93a81

SHA256
70d7c3ea34ca4f181a8adf77d7b8fd559478886ce425f198451bda85bb12ecbe

SHA512
bbdb5c498454ec02c9e614c5336fdd1617a45437cdb9b856c304a3f08f5f69f2688054bfc5332ec8eac07ff458e9d13249cd1c63d5fe79f60c9ab8db4f906e3a

Download Submit
C:\Windows\System\XFKUbmy.exe

Filesize
1.9MB

MD5
8a7cd50844946a3c530b30ec27d12422

SHA1
d84a0c534f00509f3f53a9c9681c36097a737938

SHA256
263964a32f21471c93868d54b95fef6e43adc69033f0c2d900bb03a0748e14c6

SHA512
8fbfb5343d6f2c94b23512b4eb5a83151a27231147ce0bd81127fda6d73a99d1187a2360516f93b001306333021a992191e9f24df917d94af58698f7687abd1c

Download Submit
C:\Windows\System\aNfkfEH.exe

Filesize
1.9MB

MD5
4c2adf49d6faa52f4a23cdb3ad72a143

SHA1
4478593193e6efc201c0292f2505dfa67020362d

SHA256
e4cb34f301224ddb832c1764cce7138dd35ce1d063eee80cb5dd7bc884dc2107

SHA512
6bea6d1b7dd72df0d9b906c5cfad570c652b8ab4babe823a4d2cd22d7771b35bb2313aefd8cdc3fcff394ae87ebda98109a6ab64298f0038e980d2cd3409d6df

Download Submit
C:\Windows\System\bIXilyZ.exe

Filesize
1.9MB

MD5
ae381a7013c3177fd148a93d9f45d929

SHA1
d0ebea530a49d0ab03f3c84d60feb362ee7efe00

SHA256
f7d87972175afed2a5555680bdc41f8adf3e7eae04465b6884ee1a409f6523bf

SHA512
e62a4471d824bcd77642081f19ee12a6869128441d4851ff924fdf5f7ba5cd05eb4c2c6023f1e8c6ad4d85ce3d15f7dffc5491c80bc1c1416e0dd2ba92d00b8e

Download Submit
C:\Windows\System\dAgxsdn.exe

Filesize
1.9MB

MD5
7b2d33c1c52c06c73dfd38a34ad29461

SHA1
05f08244cb566d0a659579d4ebd5ca7637a8e38e

SHA256
56ea43649e7f4916dc384807a68b0bfc9cadc3aa70d4604351cb179dc7efad9d

SHA512
ca8216238742ac58334e3763f334799ce27bc0f1529a3d5c784a0ba478392ad59619fd513587f3eab533228305829e6c27b9a1b4ca8a0d92f28d895aa22b2091

Download Submit
C:\Windows\System\dxykARY.exe

Filesize
1.9MB

MD5
83f5eb67335f4d1b7cf006814ff3ba6e

SHA1
8c34d5404e789974c3d3798b7b826e33212acd1c

SHA256
8cae682338de7bbb1b987dffdf2dae4f3d501bb769a3ec6a49638c39fe1e16eb

SHA512
951a426aaf924418e8779eff7de8ad309696e1cc7095b48ff07d544671d206a24bf0b1f6929c7d0501282b63723377c6bbe08d73759b3c745761371fdee1fc1d

Download Submit
C:\Windows\System\eSDxPyk.exe

Filesize
1.9MB

MD5
fbf10746c953bf9397098f66556c952c

SHA1
0dea316ce0574aafff3faef8d59ac6464af9c977

SHA256
5bc36c084821c338e5f029bc75244b1ea5e9104e30448bfae594cb06464a6d13

SHA512
6376e6217eb8ff743280cfa7a93558e107ac78e7b3f6f73e2e63008fb876ff763bcb0e4cbb96c3cc057409ffd217925884737123e90ef2f2a0c0bae04bcd5f14

Download Submit
C:\Windows\System\epEVHlX.exe

Filesize
1.9MB

MD5
e568e9e03e562dc9256f164f3b2ce027

SHA1
0b6ba3b44d52f410b45d5267cb06a0c6230d2efb

SHA256
611bb705899c26a84ca9f10f27b6d9be0276cc9394bdacfb20960c6f872ce244

SHA512
c9cdd776a3f9dfc38a0d42304a3637674c0a7006fcae4ffe4bfcc8da085ccd55f608b7bc634637666e08090ba43189eeda0a2ed4ab965d2708eb8cc1f03f6ad9

Download Submit
C:\Windows\System\fLTSseQ.exe

Filesize
1.9MB

MD5
15e2aaccd310563d2c11287c73511ead

SHA1
dce70c6546440bb12ad1315494cc3ab5bf0bec85

SHA256
a8f299e38f95ce1ecf1bac2519c566ecfc789d6e2f6bfa33c6bcb8266945490b

SHA512
007178f5b96eb1d860d723082f5aa05c1257a7eba40a05e4301f04791fdb37880f9e498d5e306b424f18893388f832f84caffa5bcaef989b9a108320cc40b90a

Download Submit
C:\Windows\System\gLmcpgk.exe

Filesize
8B

MD5
2adac273ce248e8d242a4b12f749bb46

SHA1
300bd2c60c669d978305195f11eaf26c73d9e457

SHA256
5a695799bf8f73300a4f9c4a59fd25b209a2457abf1051a262d540e520557456

SHA512
011941b215532355e8e4d21af78180da68d2fe04927118ebe818ec14ec4bfb6a7a2d9aaa01fdfd0cd2c6dc84968b5f642ccf10cc92c29aa0e1d06bcf6f120232

Download Submit
C:\Windows\System\gawqosI.exe

Filesize
1.9MB

MD5
93cc40d76c133075c259c1c48c9c5c15

SHA1
f21781d7fed2f82a863ce8c660057cb42ce229c0

SHA256
458f11f5817218fccf9f1b9fd6c0901cb3cf469618ef1e8284de525c37c6e551

SHA512
08a9a4b9e7f69bb6b5c3e743356b7bffdc9e9b53e76932b537aa789f91d351f2230ea2b9f7df0bb2851d09e0dbce3e91158e19c37a0f44357bffdfe392fbb255

Download Submit
C:\Windows\System\glVRtVr.exe

Filesize
1.9MB

MD5
7f989eaa9fb473030c313ff6990f0b64

SHA1
666de8d54a758e76cb51be2872546eb5d91a8e4c

SHA256
53e2f2b386e101763d6aea0f2eae91dd38cf6f32189d62dd07807c91e910ec18

SHA512
89fd7e0dea4a6adc9b497adf1db2833ad877c2a19f8b09be7394292ddc5fd404898a3f34b25d263bbe44383e10d9f14bf208cae5d98580a45809476e3ac249c2

Download Submit
C:\Windows\System\gmyFhgm.exe

Filesize
18B

MD5
c66cdc789fed99d92127571e86ecb03d

SHA1
188873e18e6e3b9ceef082be68645df41216c2de

SHA256
aac7227006c039705440741dfa58468767a241db7d3bd85e302e4fd55fd7ced0

SHA512
ca491a8b679cfad4b78e62443d1e9e343553264817662db17ef1a796af3daf08d0f856e86dd7157e45e360cbb25ececc19a9a25447b465dc5e199a0bbaf01a20

Download Submit
C:\Windows\System\jCrekqq.exe

Filesize
1.9MB

MD5
1a54ff96bc34cbf9ea7dc40c9d88ccec

SHA1
99dda9ac5104572d9d6fee5ec2998dced36e3378

SHA256
e7c2081c94234987fdebb9df6465c108c7e201a27051297b44560e2dc22f6d18

SHA512
c9f1ed262f8e21be6258aad6828e26e5fb6d3eccf7dec42dafc14c6c06c6e0955580e265f9fd6aac7b186e8061b1f316471a6ebdea995cf3df6337d75fdfa6f9

Download Submit
C:\Windows\System\jPPYZTU.exe

Filesize
1.9MB

MD5
066f6568b156d83c85cd5de8d2edc135

SHA1
532db54f1e8af5b5bcc6ae79aa55b8247eec2011

SHA256
e63c86c118787c63bc2a6e9547b7a50419987e0746cc53ca7325cf89414e73fe

SHA512
0df7f0eee310652ccfbe1182cf6a63b8bc984561c6a85e5fd0514d5ceac882a7a94a84fc64eb553d7ac14b64e2b399225568752bf0f7d883adb3ece34755c8a0

Download Submit
C:\Windows\System\kNgUJAP.exe

Filesize
1.9MB

MD5
c491df73086e641d364f84780d789b7f

SHA1
3d5635d1f670bf5d756394d9ca152430d47b6c66

SHA256
f4c2c746274588a78bf4ea1787b29a20d2626663bc666f26d964eabe32a371aa

SHA512
0aa16bf8602aac7170182cfed60404a0db32697fcccb71bc8a01b66dc70a9c90c6da905763d9094940ab7ac8987c9a4cc2ba0bbbe9616247348920a63772b44d

Download Submit
C:\Windows\System\khInQfY.exe

Filesize
1.9MB

MD5
a077192c042bf789b750067491d91a1e

SHA1
c8e613c25a10e8db73b01c4462c532c8ff1ecc94

SHA256
913d3f32b27256184f7e97f0ff85501f22a3698b852c1e191f7f5ab7152d5f53

SHA512
b746ec64430d9582b7067072ef18d45974aa28438c01c68c4b9e4fefa95ed6a8ce6aee4fc9828cdfc5603dcafd7c5e70d2d773827f84bb16d10d6bebdeec9348

Download Submit
C:\Windows\System\oOBqorw.exe

Filesize
1.9MB

MD5
6dd4b6923b8437a744ff4c804e3dcf96

SHA1
7cf768b964c04fe597e1b771548685061c629342

SHA256
5c49231be489d11b2702a39dbd62b0bac3bf134bcb548d9e79ced28efefd5b25

SHA512
a72bacfcd03c04a22d276b5b581d2eb572ddad4af95936ccc5e62922ba9a7640a66b811afa37af421ba1000d6a2c70d48b9f45770905e53b918fd80b74e59afd

Download Submit
C:\Windows\System\oTqMpEh.exe

Filesize
1.9MB

MD5
8e13088d25eeba46cf010e6873d51551

SHA1
bd36756db89f776fabc3773c331f0ff9efe0b452

SHA256
1480b50e4be8664866ff07dd204152836c5dce6dae2f39eeef6660610ee91baf

SHA512
6ccda526a0ab03d501e70dbcb9ac2d7e0eaba26ed2f48168f0d2227a8beb414a2be4be69f83853f2d0fa8a05de1213a33128affcb70e7c5d322033b57d25f9c6

Download Submit
C:\Windows\System\oazruPA.exe

Filesize
1.9MB

MD5
fb9ec1226730c64df55ad9e32c0d119e

SHA1
a0914c9b08d41e822dbeab7a97e60a5288cde841

SHA256
4edb5f3ecbbe8e3d7eeff78b8fe8de7739d0511f294f70712963547c24487112

SHA512
045e1d73b1e654604002ab716fa3953eb3a2958ecdebf4c81ae10e3e6461d5c330472a5df293ac23a900f2423e7d2fe632220e54d49b3e9c8d79e43b9b9d2f56

Download Submit
C:\Windows\System\oywqzHZ.exe

Filesize
1.9MB

MD5
866b286ca38044b074550ebab3ef3253

SHA1
6402fb6411a13adc267530b4556fdc04e2e21a83

SHA256
c85454d3064f14064fe5f11bb3793fe91f5951396f77196bd63414e5a07d32d2

SHA512
a7a0641dfa392cbe65a7755f2e171f5cbb922f5bbc3f4a1c65df5ad3bf9d0403c8c2dc7c66251649fd9d8e32e7fd6f6cd7957b17c3f28bf18ac03f391c455a96

Download Submit
C:\Windows\System\pJypvdz.exe

Filesize
1.9MB

MD5
1ec92cc0aeee4983a2e2ec8c232fd7fb

SHA1
c2ac6f086a9a083b852381107cd2ef21388514a5

SHA256
a0d627aaca962fe43a334377ece314b5f723201fbbb45762cbf1a041bde01f4a

SHA512
06487e17bd654f9c4940c395fb1109a3061b49407ad2ca553f5e9becc0a338760f90cbbc66ea549693221dc47a60a122f7429a4393feb8cc14dd19623769e779

Download Submit
C:\Windows\System\uchugbl.exe

Filesize
1.9MB

MD5
aec5daa3e87a7676ec4fa31f46148795

SHA1
3b3f1c0068ebb18884c6a1d9217e4c52a147eebf

SHA256
ebe1ee1d544d26e11c30ad580c724b48b9ce1ae9eeb110192b107c3405358c79

SHA512
ccfe9b2d10ac62571ac0182d076a61da302f642be595ab582882de2576f2f4cac3d47c541192513140fc1c560af174a3374f4494982cec96dd3799523ebb3d51

Download Submit
C:\Windows\System\whfzFRU.exe

Filesize
1.9MB

MD5
7cb05d4c6aebfa75ac0177d9be0ed864

SHA1
d0eda26d4199db21d87d73996972f95f588a457d

SHA256
3b084dbab01cd6dcaf5ac3bc583c86c2561198488db963c090265fceb07b92a5

SHA512
62b6da5f21f29b012fb648337c75fde937357cb2a4b9b2120a80b291904289d5295c9e56c3e0d0ba008278a4709a27d8ee56724b8af02445026ee3db8f97348f

Download Submit
C:\Windows\System\xhJzQsX.exe

Filesize
1.9MB

MD5
e977fe3655c5d0d3c779fb930a314658

SHA1
d532c270e83d987f9d271c762c4e9a93bb1bf9a9

SHA256
03fe23ada60a1296a5290a19c6e5ed7e2cb2759487d3a240587811ab9940841f

SHA512
6accbae38acea211112a57e6213f2a46d9925930f9f220d7402810987d3cc8658a3c1b125051958c37bfe5800c8683b9e46266f4aae5ca5ec115a4e6fcd04653

Download Submit
C:\Windows\System\xvctQPY.exe

Filesize
1.9MB

MD5
bfe23a71a2b7dafc827c8081edf3e122

SHA1
8f8d59bb36907061b1b6bdb68cab1371b555c119

SHA256
c5532f1f7077971b8ed79b8df40f6f47985d748192d4febf2f901040bd4fef5e

SHA512
148bfd91cd3d4b35bbcac40152dd449f799d5ab6361c6f7e4f1d0d44bd4bf226b2b208b3436195f695e574f7a49c442b1f339c4162527a6315360b058a6a71c0

Download Submit
memory/100-29-0x00007FFA73BC0000-0x00007FFA74681000-memory.dmp

Filesize
10.8MB

Download
memory/100-63-0x0000018B59740000-0x0000018B59762000-memory.dmp

Filesize
136KB

Download
memory/100-13-0x00007FFA73BC3000-0x00007FFA73BC5000-memory.dmp

Filesize
8KB

Download
memory/100-3680-0x00007FFA73BC3000-0x00007FFA73BC5000-memory.dmp

Filesize
8KB

Download
memory/100-400-0x0000018B727C0000-0x0000018B72F66000-memory.dmp

Filesize
7.6MB

Download
memory/100-50-0x00007FFA73BC0000-0x00007FFA74681000-memory.dmp

Filesize
10.8MB

Download
memory/208-530-0x00007FF784C10000-0x00007FF785002000-memory.dmp

Filesize
3.9MB

Download
memory/528-546-0x00007FF7F08F0000-0x00007FF7F0CE2000-memory.dmp

Filesize
3.9MB

Download
memory/528-4375-0x00007FF7F08F0000-0x00007FF7F0CE2000-memory.dmp

Filesize
3.9MB

Download
memory/1148-72-0x00007FF7E6080000-0x00007FF7E6472000-memory.dmp

Filesize
3.9MB

Download
memory/1236-77-0x00007FF7A5FC0000-0x00007FF7A63B2000-memory.dmp

Filesize
3.9MB

Download
memory/1236-3692-0x00007FF7A5FC0000-0x00007FF7A63B2000-memory.dmp

Filesize
3.9MB

Download
memory/1236-4329-0x00007FF7A5FC0000-0x00007FF7A63B2000-memory.dmp

Filesize
3.9MB

Download
memory/1292-4284-0x00007FF7D11C0000-0x00007FF7D15B2000-memory.dmp

Filesize
3.9MB

Download
memory/1292-8-0x00007FF7D11C0000-0x00007FF7D15B2000-memory.dmp

Filesize
3.9MB

Download
memory/1452-539-0x00007FF61B430000-0x00007FF61B822000-memory.dmp

Filesize
3.9MB

Download
memory/1480-508-0x00007FF7A7F50000-0x00007FF7A8342000-memory.dmp

Filesize
3.9MB

Download
memory/1492-0-0x00007FF7D5CB0000-0x00007FF7D60A2000-memory.dmp

Filesize
3.9MB

Download
memory/1492-1-0x0000020EF2AC0000-0x0000020EF2AD0000-memory.dmp

Filesize
64KB

Download
memory/1668-523-0x00007FF6FF810000-0x00007FF6FFC02000-memory.dmp

Filesize
3.9MB

Download
memory/1672-41-0x00007FF7F62B0000-0x00007FF7F66A2000-memory.dmp

Filesize
3.9MB

Download
memory/1672-4288-0x00007FF7F62B0000-0x00007FF7F66A2000-memory.dmp

Filesize
3.9MB

Download
memory/1904-569-0x00007FF738BF0000-0x00007FF738FE2000-memory.dmp

Filesize
3.9MB

Download
memory/1928-549-0x00007FF772560000-0x00007FF772952000-memory.dmp

Filesize
3.9MB

Download
memory/2092-4360-0x00007FF70E910000-0x00007FF70ED02000-memory.dmp

Filesize
3.9MB

Download
memory/2092-532-0x00007FF70E910000-0x00007FF70ED02000-memory.dmp

Filesize
3.9MB

Download
memory/2328-53-0x00007FF7A7100000-0x00007FF7A74F2000-memory.dmp

Filesize
3.9MB

Download
memory/2492-4418-0x00007FF7B8A70000-0x00007FF7B8E62000-memory.dmp

Filesize
3.9MB

Download
memory/2492-584-0x00007FF7B8A70000-0x00007FF7B8E62000-memory.dmp

Filesize
3.9MB

Download
memory/2556-580-0x00007FF6FD680000-0x00007FF6FDA72000-memory.dmp

Filesize
3.9MB

Download
memory/2964-4309-0x00007FF67DD10000-0x00007FF67E102000-memory.dmp

Filesize
3.9MB

Download
memory/2964-68-0x00007FF67DD10000-0x00007FF67E102000-memory.dmp

Filesize
3.9MB

Download
memory/3244-43-0x00007FF7ED230000-0x00007FF7ED622000-memory.dmp

Filesize
3.9MB

Download
memory/3424-4399-0x00007FF70FF10000-0x00007FF710302000-memory.dmp

Filesize
3.9MB

Download
memory/3424-564-0x00007FF70FF10000-0x00007FF710302000-memory.dmp

Filesize
3.9MB

Download
memory/3548-511-0x00007FF6A6880000-0x00007FF6A6C72000-memory.dmp

Filesize
3.9MB

Download
memory/4008-594-0x00007FF66CF30000-0x00007FF66D322000-memory.dmp

Filesize
3.9MB

Download
memory/4008-4340-0x00007FF66CF30000-0x00007FF66D322000-memory.dmp

Filesize
3.9MB

Download
memory/4404-4303-0x00007FF76E850000-0x00007FF76EC42000-memory.dmp

Filesize
3.9MB

Download
memory/4404-498-0x00007FF76E850000-0x00007FF76EC42000-memory.dmp

Filesize
3.9MB

Download
memory/4640-536-0x00007FF6D1FC0000-0x00007FF6D23B2000-memory.dmp

Filesize
3.9MB

Download
memory/4952-4315-0x00007FF7BEAD0000-0x00007FF7BEEC2000-memory.dmp

Filesize
3.9MB

Download
memory/4952-503-0x00007FF7BEAD0000-0x00007FF7BEEC2000-memory.dmp

Filesize
3.9MB

Download
memory/5100-4347-0x00007FF677FB0000-0x00007FF6783A2000-memory.dmp

Filesize
3.9MB

Download
memory/5100-515-0x00007FF677FB0000-0x00007FF6783A2000-memory.dmp

Filesize
3.9MB

Download