xmrig | 7e5fade51a66f03c86225cd91c494e296928b331be8978461b9b5f1b0f93a8a8

Analysis

max time kernel
150s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 22:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
Size

1.5MB
MD5

4c664ff721c27b3a6d2fa55218e6df80
SHA1

7c4ad55fd3e888ffa2fac708c51944d6788caa00
SHA256

7e5fade51a66f03c86225cd91c494e296928b331be8978461b9b5f1b0f93a8a8
SHA512

750bd936d10b64fc0159d0d551c4defdf70eec8727e832c200f68af97bf658c66a7e44a19155ceb1df489df6055cf742b0298029b62346c2ae2b56c90b8dba3f
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjuJoz5XdUK6S1uBkJMtQp:Lz071uv4BPMkHC0I6Gz3N1pIA

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 45 IoCs

miner

Processes:

resource	yara_rule
behavioral2/memory/2408-201-0x00007FF77F030000-0x00007FF77F422000-memory.dmp	xmrig
behavioral2/memory/3076-235-0x00007FF68F730000-0x00007FF68FB22000-memory.dmp	xmrig
behavioral2/memory/1348-306-0x00007FF7462B0000-0x00007FF7466A2000-memory.dmp	xmrig
behavioral2/memory/2892-331-0x00007FF6D9DB0000-0x00007FF6DA1A2000-memory.dmp	xmrig
behavioral2/memory/3436-330-0x00007FF7CC000000-0x00007FF7CC3F2000-memory.dmp	xmrig
behavioral2/memory/668-329-0x00007FF7B19B0000-0x00007FF7B1DA2000-memory.dmp	xmrig
behavioral2/memory/4388-328-0x00007FF72D550000-0x00007FF72D942000-memory.dmp	xmrig
behavioral2/memory/2348-327-0x00007FF724FF0000-0x00007FF7253E2000-memory.dmp	xmrig
behavioral2/memory/1436-326-0x00007FF722A20000-0x00007FF722E12000-memory.dmp	xmrig
behavioral2/memory/4504-325-0x00007FF6CBCB0000-0x00007FF6CC0A2000-memory.dmp	xmrig
behavioral2/memory/4896-281-0x00007FF7A16A0000-0x00007FF7A1A92000-memory.dmp	xmrig
behavioral2/memory/1512-254-0x00007FF7C2960000-0x00007FF7C2D52000-memory.dmp	xmrig
behavioral2/memory/4608-253-0x00007FF66BC50000-0x00007FF66C042000-memory.dmp	xmrig
behavioral2/memory/1864-250-0x00007FF6AE290000-0x00007FF6AE682000-memory.dmp	xmrig
behavioral2/memory/2104-249-0x00007FF6AA9F0000-0x00007FF6AADE2000-memory.dmp	xmrig
behavioral2/memory/2596-248-0x00007FF653490000-0x00007FF653882000-memory.dmp	xmrig
behavioral2/memory/1844-247-0x00007FF64BC80000-0x00007FF64C072000-memory.dmp	xmrig
behavioral2/memory/4740-246-0x00007FF703AE0000-0x00007FF703ED2000-memory.dmp	xmrig
behavioral2/memory/1192-245-0x00007FF67D2A0000-0x00007FF67D692000-memory.dmp	xmrig
behavioral2/memory/3356-244-0x00007FF66F2B0000-0x00007FF66F6A2000-memory.dmp	xmrig
behavioral2/memory/4512-243-0x00007FF674830000-0x00007FF674C22000-memory.dmp	xmrig
behavioral2/memory/4888-242-0x00007FF6F0DA0000-0x00007FF6F1192000-memory.dmp	xmrig
behavioral2/memory/1384-171-0x00007FF70A340000-0x00007FF70A732000-memory.dmp	xmrig
behavioral2/memory/3436-4501-0x00007FF7CC000000-0x00007FF7CC3F2000-memory.dmp	xmrig
behavioral2/memory/3356-4504-0x00007FF66F2B0000-0x00007FF66F6A2000-memory.dmp	xmrig
behavioral2/memory/1192-4550-0x00007FF67D2A0000-0x00007FF67D692000-memory.dmp	xmrig
behavioral2/memory/2104-4572-0x00007FF6AA9F0000-0x00007FF6AADE2000-memory.dmp	xmrig
behavioral2/memory/1512-4581-0x00007FF7C2960000-0x00007FF7C2D52000-memory.dmp	xmrig
behavioral2/memory/4388-4579-0x00007FF72D550000-0x00007FF72D942000-memory.dmp	xmrig
behavioral2/memory/2348-4577-0x00007FF724FF0000-0x00007FF7253E2000-memory.dmp	xmrig
behavioral2/memory/1348-4565-0x00007FF7462B0000-0x00007FF7466A2000-memory.dmp	xmrig
behavioral2/memory/1864-4555-0x00007FF6AE290000-0x00007FF6AE682000-memory.dmp	xmrig
behavioral2/memory/1436-4560-0x00007FF722A20000-0x00007FF722E12000-memory.dmp	xmrig
behavioral2/memory/4608-4540-0x00007FF66BC50000-0x00007FF66C042000-memory.dmp	xmrig
behavioral2/memory/1844-4544-0x00007FF64BC80000-0x00007FF64C072000-memory.dmp	xmrig
behavioral2/memory/4740-4524-0x00007FF703AE0000-0x00007FF703ED2000-memory.dmp	xmrig
behavioral2/memory/4512-4536-0x00007FF674830000-0x00007FF674C22000-memory.dmp	xmrig
behavioral2/memory/2408-4518-0x00007FF77F030000-0x00007FF77F422000-memory.dmp	xmrig
behavioral2/memory/2892-4510-0x00007FF6D9DB0000-0x00007FF6DA1A2000-memory.dmp	xmrig
behavioral2/memory/1384-4523-0x00007FF70A340000-0x00007FF70A732000-memory.dmp	xmrig
behavioral2/memory/4504-4517-0x00007FF6CBCB0000-0x00007FF6CC0A2000-memory.dmp	xmrig
behavioral2/memory/4888-4513-0x00007FF6F0DA0000-0x00007FF6F1192000-memory.dmp	xmrig
behavioral2/memory/2596-4602-0x00007FF653490000-0x00007FF653882000-memory.dmp	xmrig
behavioral2/memory/4896-4596-0x00007FF7A16A0000-0x00007FF7A1A92000-memory.dmp	xmrig
behavioral2/memory/2228-5227-0x00007FF6C1A90000-0x00007FF6C1E82000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

Processes:

powershell.exe

flow pid process

10 4804 powershell.exe
12 4804 powershell.exe
Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs
Powershell Invoke Web Request.
execution

PowerShell
T1059.001

Processes:

powershell.exe

pid process

4804 powershell.exe

flow	pid	process
10	4804	powershell.exe
12	4804	powershell.exe

pid	process
4804	powershell.exe

Executes dropped EXE 64 IoCs

Processes:

CrtOhwf.exeuXGzXJv.exewwheKXh.exeBhgZSxI.exeIKOAOim.exeqCaqNNt.exeWjyAUQG.exednhFmUd.exeHbpKvLx.exeFFIZrGP.exeLNzLMkR.exeQhKqYWN.exeIrjMzac.exeLYTkqxn.exexMNHlyM.exeiggRRln.exeXVndriK.exezTPzOnk.exeLymzPyr.exeasuiLWE.exeINSMrWU.exewwyrrgw.exeGcjAUmy.exefYIaweV.exeRffwjLk.exePoOnZvv.exetqPTOdm.exeadMpQtf.exeBCZkwgv.exelNLlMwb.exeWFYdnTW.exePgnwBhi.exeiQJozoQ.exeAjQzahS.exeJczJhhn.exeFSRbFqa.exeRuyEdub.exeYruBwMC.exeKnjfMRC.exeaWiaUEG.exeilkIVuO.exeOcqnzku.exeISRlOiF.exeFaIEEDd.exeqrrbMuu.exedHBSwAG.exeIymfGmi.exenXnpGOh.exeuAgfHmV.exerVSGIHt.exebubgvZi.exeEtKJAaC.exeMhKJFBL.exefYnMsqi.exesmyXsgy.exeqFOrYfY.exeeYHDbRU.exejzkeYTq.exeZEZVQnN.exeDNUBwIb.execGknPhJ.exeYiXmWaU.exeLZFaPCe.exebvsBpFH.exe

pid	process
180	CrtOhwf.exe
668	uXGzXJv.exe
3436	wwheKXh.exe
1384	BhgZSxI.exe
2408	IKOAOim.exe
3076	qCaqNNt.exe
4888	WjyAUQG.exe
4512	dnhFmUd.exe
3356	HbpKvLx.exe
1192	FFIZrGP.exe
4740	LNzLMkR.exe
1844	QhKqYWN.exe
2596	IrjMzac.exe
2104	LYTkqxn.exe
2892	xMNHlyM.exe
1864	iggRRln.exe
4608	XVndriK.exe
1512	zTPzOnk.exe
4896	LymzPyr.exe
1348	asuiLWE.exe
4504	INSMrWU.exe
1436	wwyrrgw.exe
2348	GcjAUmy.exe
4388	fYIaweV.exe
1892	RffwjLk.exe
4840	PoOnZvv.exe
1028	tqPTOdm.exe
4704	adMpQtf.exe
1016	BCZkwgv.exe
3008	lNLlMwb.exe
3892	WFYdnTW.exe
3828	PgnwBhi.exe
2388	iQJozoQ.exe
2908	AjQzahS.exe
3200	JczJhhn.exe
684	FSRbFqa.exe
4376	RuyEdub.exe
4292	YruBwMC.exe
388	KnjfMRC.exe
4344	aWiaUEG.exe
4236	ilkIVuO.exe
756	Ocqnzku.exe
1584	ISRlOiF.exe
4412	FaIEEDd.exe
1288	qrrbMuu.exe
4480	dHBSwAG.exe
996	IymfGmi.exe
2948	nXnpGOh.exe
2580	uAgfHmV.exe
4224	rVSGIHt.exe
1088	bubgvZi.exe
3260	EtKJAaC.exe
1788	MhKJFBL.exe
224	fYnMsqi.exe
4560	smyXsgy.exe
3340	qFOrYfY.exe
1420	eYHDbRU.exe
4672	jzkeYTq.exe
4104	ZEZVQnN.exe
4904	DNUBwIb.exe
1528	cGknPhJ.exe
4492	YiXmWaU.exe
4472	LZFaPCe.exe
4688	bvsBpFH.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

Processes:

resource	yara_rule
behavioral2/memory/2228-0-0x00007FF6C1A90000-0x00007FF6C1E82000-memory.dmp	upx
C:\Windows\System\wwheKXh.exe	upx
C:\Windows\System\IKOAOim.exe	upx
C:\Windows\System\HbpKvLx.exe	upx
C:\Windows\System\LNzLMkR.exe	upx
C:\Windows\System\GcjAUmy.exe	upx
behavioral2/memory/2408-201-0x00007FF77F030000-0x00007FF77F422000-memory.dmp	upx
behavioral2/memory/3076-235-0x00007FF68F730000-0x00007FF68FB22000-memory.dmp	upx
behavioral2/memory/1348-306-0x00007FF7462B0000-0x00007FF7466A2000-memory.dmp	upx
behavioral2/memory/2892-331-0x00007FF6D9DB0000-0x00007FF6DA1A2000-memory.dmp	upx
behavioral2/memory/3436-330-0x00007FF7CC000000-0x00007FF7CC3F2000-memory.dmp	upx
behavioral2/memory/668-329-0x00007FF7B19B0000-0x00007FF7B1DA2000-memory.dmp	upx
behavioral2/memory/4388-328-0x00007FF72D550000-0x00007FF72D942000-memory.dmp	upx
behavioral2/memory/2348-327-0x00007FF724FF0000-0x00007FF7253E2000-memory.dmp	upx
behavioral2/memory/1436-326-0x00007FF722A20000-0x00007FF722E12000-memory.dmp	upx
behavioral2/memory/4504-325-0x00007FF6CBCB0000-0x00007FF6CC0A2000-memory.dmp	upx
behavioral2/memory/4896-281-0x00007FF7A16A0000-0x00007FF7A1A92000-memory.dmp	upx
behavioral2/memory/1512-254-0x00007FF7C2960000-0x00007FF7C2D52000-memory.dmp	upx
behavioral2/memory/4608-253-0x00007FF66BC50000-0x00007FF66C042000-memory.dmp	upx
behavioral2/memory/1864-250-0x00007FF6AE290000-0x00007FF6AE682000-memory.dmp	upx
behavioral2/memory/2104-249-0x00007FF6AA9F0000-0x00007FF6AADE2000-memory.dmp	upx
behavioral2/memory/2596-248-0x00007FF653490000-0x00007FF653882000-memory.dmp	upx
behavioral2/memory/1844-247-0x00007FF64BC80000-0x00007FF64C072000-memory.dmp	upx
behavioral2/memory/4740-246-0x00007FF703AE0000-0x00007FF703ED2000-memory.dmp	upx
behavioral2/memory/1192-245-0x00007FF67D2A0000-0x00007FF67D692000-memory.dmp	upx
behavioral2/memory/3356-244-0x00007FF66F2B0000-0x00007FF66F6A2000-memory.dmp	upx
behavioral2/memory/4512-243-0x00007FF674830000-0x00007FF674C22000-memory.dmp	upx
behavioral2/memory/4888-242-0x00007FF6F0DA0000-0x00007FF6F1192000-memory.dmp	upx
C:\Windows\System\tqPTOdm.exe	upx
C:\Windows\System\RffwjLk.exe	upx
C:\Windows\System\fYIaweV.exe	upx
C:\Windows\System\FSRbFqa.exe	upx
behavioral2/memory/1384-171-0x00007FF70A340000-0x00007FF70A732000-memory.dmp	upx
C:\Windows\System\JczJhhn.exe	upx
C:\Windows\System\LymzPyr.exe	upx
C:\Windows\System\asuiLWE.exe	upx
C:\Windows\System\LYTkqxn.exe	upx
C:\Windows\System\zTPzOnk.exe	upx
C:\Windows\System\PoOnZvv.exe	upx
C:\Windows\System\AjQzahS.exe	upx
C:\Windows\System\iQJozoQ.exe	upx
C:\Windows\System\wwyrrgw.exe	upx
C:\Windows\System\iggRRln.exe	upx
C:\Windows\System\PgnwBhi.exe	upx
C:\Windows\System\WFYdnTW.exe	upx
C:\Windows\System\lNLlMwb.exe	upx
C:\Windows\System\BCZkwgv.exe	upx
C:\Windows\System\adMpQtf.exe	upx
C:\Windows\System\IrjMzac.exe	upx
C:\Windows\System\FFIZrGP.exe	upx
C:\Windows\System\QhKqYWN.exe	upx
C:\Windows\System\XVndriK.exe	upx
C:\Windows\System\xMNHlyM.exe	upx
C:\Windows\System\WjyAUQG.exe	upx
C:\Windows\System\INSMrWU.exe	upx
C:\Windows\System\dnhFmUd.exe	upx
C:\Windows\System\BhgZSxI.exe	upx
C:\Windows\System\qCaqNNt.exe	upx
behavioral2/memory/180-19-0x00007FF625BC0000-0x00007FF625FB2000-memory.dmp	upx
C:\Windows\System\uXGzXJv.exe	upx
C:\Windows\System\CrtOhwf.exe	upx
behavioral2/memory/3436-4501-0x00007FF7CC000000-0x00007FF7CC3F2000-memory.dmp	upx
behavioral2/memory/3356-4504-0x00007FF66F2B0000-0x00007FF66F6A2000-memory.dmp	upx
behavioral2/memory/1192-4550-0x00007FF67D2A0000-0x00007FF67D692000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service
T1102

Processes:

flow ioc

9 raw.githubusercontent.com
10 raw.githubusercontent.com

flow	ioc
9	raw.githubusercontent.com
10	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

Processes:

4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe

description	ioc	process
File created	C:\Windows\System\cWDhxGA.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\aMBVpWd.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\NSMHQnd.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\sLBjzdu.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\qJWSmTu.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\BoTJHII.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\jrpOSGh.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\Mrpheqt.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\josiCnA.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\GCWkWTs.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\EVjBRcg.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\bwAgQdk.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\gwAqGOu.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\FQorDcu.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\EpSwdjb.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\GdZXeVQ.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\zHbnofE.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\kcaerys.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\pCpAIWR.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\FmfXcpn.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\THnOZDA.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\TkAvlHD.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\WFuaKJO.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\GnVUMhg.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\hdLcgzw.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\twuVnTe.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\CqRrXTi.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\fKYDIna.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\MZlhFQs.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\EnkMPbz.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\osVsXwq.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\rEHVuhd.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\lXRLteJ.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\uycpkxk.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\sKVtAGk.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\JRsLeSX.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\AjIfIRR.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\mZOYnhJ.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\LFGGcoF.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\lCvMWOB.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\YFgFnDD.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\syyYanT.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\uVeycqv.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\UHeyPSx.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\STiHIhS.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\eyLOCUt.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\mhfXAwV.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\otcVvOP.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\ckiDBVb.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\rzQnBRM.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\RynwkuX.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\HpIwfVp.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\uGqIYTM.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\bAHoERU.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\XGnhqIA.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\dpXEyoy.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\myoEpAw.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\kHusXnw.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\gTfRBHp.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\bpMPpbN.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\svEebdC.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\HQBTreF.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\sWVvNXO.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
File created	C:\Windows\System\oMnjkPo.exe	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe

Modifies data under HKEY_USERS 3 IoCs

Processes:

dwm.exe

description	ioc	process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

Processes:

powershell.exe

pid process

4804 powershell.exe
4804 powershell.exe
4804 powershell.exe
4804 powershell.exe

pid	process
4804	powershell.exe
4804	powershell.exe
4804	powershell.exe
4804	powershell.exe

Suspicious use of AdjustPrivilegeToken 7 IoCs

Processes:

4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exepowershell.exedwm.exe

description	pid	process
Token: SeLockMemoryPrivilege	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
Token: SeDebugPrivilege	4804	powershell.exe
Token: SeCreateGlobalPrivilege	2208	dwm.exe
Token: SeChangeNotifyPrivilege	2208	dwm.exe
Token: 33	2208	dwm.exe
Token: SeIncBasePriorityPrivilege	2208	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe

description	pid	process	target process
PID 2228 wrote to memory of 4804	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	powershell.exe
PID 2228 wrote to memory of 4804	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	powershell.exe
PID 2228 wrote to memory of 180	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	CrtOhwf.exe
PID 2228 wrote to memory of 180	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	CrtOhwf.exe
PID 2228 wrote to memory of 668	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	uXGzXJv.exe
PID 2228 wrote to memory of 668	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	uXGzXJv.exe
PID 2228 wrote to memory of 3436	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	wwheKXh.exe
PID 2228 wrote to memory of 3436	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	wwheKXh.exe
PID 2228 wrote to memory of 1384	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	BhgZSxI.exe
PID 2228 wrote to memory of 1384	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	BhgZSxI.exe
PID 2228 wrote to memory of 2408	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	IKOAOim.exe
PID 2228 wrote to memory of 2408	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	IKOAOim.exe
PID 2228 wrote to memory of 3076	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	qCaqNNt.exe
PID 2228 wrote to memory of 3076	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	qCaqNNt.exe
PID 2228 wrote to memory of 4888	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	WjyAUQG.exe
PID 2228 wrote to memory of 4888	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	WjyAUQG.exe
PID 2228 wrote to memory of 4512	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	dnhFmUd.exe
PID 2228 wrote to memory of 4512	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	dnhFmUd.exe
PID 2228 wrote to memory of 3356	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	HbpKvLx.exe
PID 2228 wrote to memory of 3356	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	HbpKvLx.exe
PID 2228 wrote to memory of 1192	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	FFIZrGP.exe
PID 2228 wrote to memory of 1192	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	FFIZrGP.exe
PID 2228 wrote to memory of 4740	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	LNzLMkR.exe
PID 2228 wrote to memory of 4740	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	LNzLMkR.exe
PID 2228 wrote to memory of 1844	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	QhKqYWN.exe
PID 2228 wrote to memory of 1844	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	QhKqYWN.exe
PID 2228 wrote to memory of 2596	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	IrjMzac.exe
PID 2228 wrote to memory of 2596	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	IrjMzac.exe
PID 2228 wrote to memory of 2104	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	LYTkqxn.exe
PID 2228 wrote to memory of 2104	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	LYTkqxn.exe
PID 2228 wrote to memory of 2892	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	xMNHlyM.exe
PID 2228 wrote to memory of 2892	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	xMNHlyM.exe
PID 2228 wrote to memory of 1864	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	iggRRln.exe
PID 2228 wrote to memory of 1864	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	iggRRln.exe
PID 2228 wrote to memory of 4608	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	XVndriK.exe
PID 2228 wrote to memory of 4608	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	XVndriK.exe
PID 2228 wrote to memory of 1512	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	zTPzOnk.exe
PID 2228 wrote to memory of 1512	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	zTPzOnk.exe
PID 2228 wrote to memory of 4896	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	LymzPyr.exe
PID 2228 wrote to memory of 4896	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	LymzPyr.exe
PID 2228 wrote to memory of 1348	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	asuiLWE.exe
PID 2228 wrote to memory of 1348	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	asuiLWE.exe
PID 2228 wrote to memory of 4504	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	INSMrWU.exe
PID 2228 wrote to memory of 4504	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	INSMrWU.exe
PID 2228 wrote to memory of 1436	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	wwyrrgw.exe
PID 2228 wrote to memory of 1436	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	wwyrrgw.exe
PID 2228 wrote to memory of 2348	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	GcjAUmy.exe
PID 2228 wrote to memory of 2348	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	GcjAUmy.exe
PID 2228 wrote to memory of 4388	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	fYIaweV.exe
PID 2228 wrote to memory of 4388	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	fYIaweV.exe
PID 2228 wrote to memory of 1892	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	RffwjLk.exe
PID 2228 wrote to memory of 1892	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	RffwjLk.exe
PID 2228 wrote to memory of 4840	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	PoOnZvv.exe
PID 2228 wrote to memory of 4840	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	PoOnZvv.exe
PID 2228 wrote to memory of 1028	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	tqPTOdm.exe
PID 2228 wrote to memory of 1028	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	tqPTOdm.exe
PID 2228 wrote to memory of 4704	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	adMpQtf.exe
PID 2228 wrote to memory of 4704	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	adMpQtf.exe
PID 2228 wrote to memory of 1016	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	BCZkwgv.exe
PID 2228 wrote to memory of 1016	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	BCZkwgv.exe
PID 2228 wrote to memory of 3008	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	lNLlMwb.exe
PID 2228 wrote to memory of 3008	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	lNLlMwb.exe
PID 2228 wrote to memory of 3892	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	WFYdnTW.exe
PID 2228 wrote to memory of 3892	2228	4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe	WFYdnTW.exe

C:\Users\Admin\AppData\Local\Temp\4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4c664ff721c27b3a6d2fa55218e6df80_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2228
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4804
- - C:\Windows\system32\wermgr.exe
    "C:\Windows\system32\wermgr.exe" "-outproc" "0" "4804" "2996" "2924" "3000" "0" "0" "3004" "0" "0" "0" "0" "0"
    3⤵
    PID:12708
- C:\Windows\System\CrtOhwf.exe
  C:\Windows\System\CrtOhwf.exe
  2⤵
  - Executes dropped EXE
  PID:180
- C:\Windows\System\uXGzXJv.exe
  C:\Windows\System\uXGzXJv.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\wwheKXh.exe
  C:\Windows\System\wwheKXh.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System\BhgZSxI.exe
  C:\Windows\System\BhgZSxI.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\IKOAOim.exe
  C:\Windows\System\IKOAOim.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\qCaqNNt.exe
  C:\Windows\System\qCaqNNt.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\WjyAUQG.exe
  C:\Windows\System\WjyAUQG.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\dnhFmUd.exe
  C:\Windows\System\dnhFmUd.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\HbpKvLx.exe
  C:\Windows\System\HbpKvLx.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\FFIZrGP.exe
  C:\Windows\System\FFIZrGP.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\LNzLMkR.exe
  C:\Windows\System\LNzLMkR.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\QhKqYWN.exe
  C:\Windows\System\QhKqYWN.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\IrjMzac.exe
  C:\Windows\System\IrjMzac.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\LYTkqxn.exe
  C:\Windows\System\LYTkqxn.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\xMNHlyM.exe
  C:\Windows\System\xMNHlyM.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\iggRRln.exe
  C:\Windows\System\iggRRln.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\XVndriK.exe
  C:\Windows\System\XVndriK.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\zTPzOnk.exe
  C:\Windows\System\zTPzOnk.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\LymzPyr.exe
  C:\Windows\System\LymzPyr.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\asuiLWE.exe
  C:\Windows\System\asuiLWE.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\INSMrWU.exe
  C:\Windows\System\INSMrWU.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\wwyrrgw.exe
  C:\Windows\System\wwyrrgw.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\GcjAUmy.exe
  C:\Windows\System\GcjAUmy.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\fYIaweV.exe
  C:\Windows\System\fYIaweV.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\RffwjLk.exe
  C:\Windows\System\RffwjLk.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\PoOnZvv.exe
  C:\Windows\System\PoOnZvv.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\tqPTOdm.exe
  C:\Windows\System\tqPTOdm.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\adMpQtf.exe
  C:\Windows\System\adMpQtf.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\BCZkwgv.exe
  C:\Windows\System\BCZkwgv.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\lNLlMwb.exe
  C:\Windows\System\lNLlMwb.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\WFYdnTW.exe
  C:\Windows\System\WFYdnTW.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System\PgnwBhi.exe
  C:\Windows\System\PgnwBhi.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\iQJozoQ.exe
  C:\Windows\System\iQJozoQ.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\AjQzahS.exe
  C:\Windows\System\AjQzahS.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\aWiaUEG.exe
  C:\Windows\System\aWiaUEG.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\JczJhhn.exe
  C:\Windows\System\JczJhhn.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\FSRbFqa.exe
  C:\Windows\System\FSRbFqa.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\RuyEdub.exe
  C:\Windows\System\RuyEdub.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\YruBwMC.exe
  C:\Windows\System\YruBwMC.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\KnjfMRC.exe
  C:\Windows\System\KnjfMRC.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\ilkIVuO.exe
  C:\Windows\System\ilkIVuO.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\rVSGIHt.exe
  C:\Windows\System\rVSGIHt.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\Ocqnzku.exe
  C:\Windows\System\Ocqnzku.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\ISRlOiF.exe
  C:\Windows\System\ISRlOiF.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\FaIEEDd.exe
  C:\Windows\System\FaIEEDd.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\qrrbMuu.exe
  C:\Windows\System\qrrbMuu.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\dHBSwAG.exe
  C:\Windows\System\dHBSwAG.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\IymfGmi.exe
  C:\Windows\System\IymfGmi.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\nXnpGOh.exe
  C:\Windows\System\nXnpGOh.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\uAgfHmV.exe
  C:\Windows\System\uAgfHmV.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\bubgvZi.exe
  C:\Windows\System\bubgvZi.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\EtKJAaC.exe
  C:\Windows\System\EtKJAaC.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\MhKJFBL.exe
  C:\Windows\System\MhKJFBL.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\fYnMsqi.exe
  C:\Windows\System\fYnMsqi.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\smyXsgy.exe
  C:\Windows\System\smyXsgy.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\qFOrYfY.exe
  C:\Windows\System\qFOrYfY.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System\eYHDbRU.exe
  C:\Windows\System\eYHDbRU.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\jzkeYTq.exe
  C:\Windows\System\jzkeYTq.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\ZEZVQnN.exe
  C:\Windows\System\ZEZVQnN.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\DNUBwIb.exe
  C:\Windows\System\DNUBwIb.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\cGknPhJ.exe
  C:\Windows\System\cGknPhJ.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\YiXmWaU.exe
  C:\Windows\System\YiXmWaU.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\LZFaPCe.exe
  C:\Windows\System\LZFaPCe.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\bvsBpFH.exe
  C:\Windows\System\bvsBpFH.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\FpbwwRA.exe
  C:\Windows\System\FpbwwRA.exe
  2⤵
  PID:3540
- C:\Windows\System\qhdkyVx.exe
  C:\Windows\System\qhdkyVx.exe
  2⤵
  PID:4592
- C:\Windows\System\IPirhuW.exe
  C:\Windows\System\IPirhuW.exe
  2⤵
  PID:3888
- C:\Windows\System\wXlzPSc.exe
  C:\Windows\System\wXlzPSc.exe
  2⤵
  PID:4320
- C:\Windows\System\ZDRAnxk.exe
  C:\Windows\System\ZDRAnxk.exe
  2⤵
  PID:2460
- C:\Windows\System\ilFRkxk.exe
  C:\Windows\System\ilFRkxk.exe
  2⤵
  PID:2664
- C:\Windows\System\sKzHXGn.exe
  C:\Windows\System\sKzHXGn.exe
  2⤵
  PID:3252
- C:\Windows\System\pQHPwQB.exe
  C:\Windows\System\pQHPwQB.exe
  2⤵
  PID:4016
- C:\Windows\System\azCFzgy.exe
  C:\Windows\System\azCFzgy.exe
  2⤵
  PID:5144
- C:\Windows\System\lsccHOA.exe
  C:\Windows\System\lsccHOA.exe
  2⤵
  PID:5164
- C:\Windows\System\qpzCGnO.exe
  C:\Windows\System\qpzCGnO.exe
  2⤵
  PID:5212
- C:\Windows\System\dEOMLPX.exe
  C:\Windows\System\dEOMLPX.exe
  2⤵
  PID:5228
- C:\Windows\System\aMPkpQB.exe
  C:\Windows\System\aMPkpQB.exe
  2⤵
  PID:5244
- C:\Windows\System\SrrUKiG.exe
  C:\Windows\System\SrrUKiG.exe
  2⤵
  PID:5352
- C:\Windows\System\hEutcnT.exe
  C:\Windows\System\hEutcnT.exe
  2⤵
  PID:5368
- C:\Windows\System\inmeMYt.exe
  C:\Windows\System\inmeMYt.exe
  2⤵
  PID:5388
- C:\Windows\System\RPwGCdO.exe
  C:\Windows\System\RPwGCdO.exe
  2⤵
  PID:5408
- C:\Windows\System\iEuFNAa.exe
  C:\Windows\System\iEuFNAa.exe
  2⤵
  PID:5428
- C:\Windows\System\yJJjJRm.exe
  C:\Windows\System\yJJjJRm.exe
  2⤵
  PID:5552
- C:\Windows\System\XEnEffR.exe
  C:\Windows\System\XEnEffR.exe
  2⤵
  PID:5568
- C:\Windows\System\RwYAgFd.exe
  C:\Windows\System\RwYAgFd.exe
  2⤵
  PID:5584
- C:\Windows\System\rKsJjzM.exe
  C:\Windows\System\rKsJjzM.exe
  2⤵
  PID:5600
- C:\Windows\System\NRMVlgK.exe
  C:\Windows\System\NRMVlgK.exe
  2⤵
  PID:5616
- C:\Windows\System\bcGkkkZ.exe
  C:\Windows\System\bcGkkkZ.exe
  2⤵
  PID:5632
- C:\Windows\System\EcgXMoW.exe
  C:\Windows\System\EcgXMoW.exe
  2⤵
  PID:5648
- C:\Windows\System\ZnvkaSJ.exe
  C:\Windows\System\ZnvkaSJ.exe
  2⤵
  PID:5664
- C:\Windows\System\iZrUOPw.exe
  C:\Windows\System\iZrUOPw.exe
  2⤵
  PID:5680
- C:\Windows\System\wGYXlCC.exe
  C:\Windows\System\wGYXlCC.exe
  2⤵
  PID:5696
- C:\Windows\System\UiIJgrd.exe
  C:\Windows\System\UiIJgrd.exe
  2⤵
  PID:5712
- C:\Windows\System\FJQfpJj.exe
  C:\Windows\System\FJQfpJj.exe
  2⤵
  PID:5728
- C:\Windows\System\noQYuPx.exe
  C:\Windows\System\noQYuPx.exe
  2⤵
  PID:5744
- C:\Windows\System\SeMdckr.exe
  C:\Windows\System\SeMdckr.exe
  2⤵
  PID:5760
- C:\Windows\System\ilnakAi.exe
  C:\Windows\System\ilnakAi.exe
  2⤵
  PID:5776
- C:\Windows\System\aJZwFtb.exe
  C:\Windows\System\aJZwFtb.exe
  2⤵
  PID:5792
- C:\Windows\System\VxEPrQV.exe
  C:\Windows\System\VxEPrQV.exe
  2⤵
  PID:5808
- C:\Windows\System\KgIihlo.exe
  C:\Windows\System\KgIihlo.exe
  2⤵
  PID:5824
- C:\Windows\System\PcTkHTw.exe
  C:\Windows\System\PcTkHTw.exe
  2⤵
  PID:5840
- C:\Windows\System\BzpLrmc.exe
  C:\Windows\System\BzpLrmc.exe
  2⤵
  PID:5856
- C:\Windows\System\uPtJlcl.exe
  C:\Windows\System\uPtJlcl.exe
  2⤵
  PID:5880
- C:\Windows\System\lcvsiGQ.exe
  C:\Windows\System\lcvsiGQ.exe
  2⤵
  PID:5896
- C:\Windows\System\RVXlNpq.exe
  C:\Windows\System\RVXlNpq.exe
  2⤵
  PID:5988
- C:\Windows\System\oCOHmOz.exe
  C:\Windows\System\oCOHmOz.exe
  2⤵
  PID:6004
- C:\Windows\System\VGpQPaM.exe
  C:\Windows\System\VGpQPaM.exe
  2⤵
  PID:4772
- C:\Windows\System\JRowjgC.exe
  C:\Windows\System\JRowjgC.exe
  2⤵
  PID:588
- C:\Windows\System\DHhwWdg.exe
  C:\Windows\System\DHhwWdg.exe
  2⤵
  PID:4396
- C:\Windows\System\FTCjEJV.exe
  C:\Windows\System\FTCjEJV.exe
  2⤵
  PID:4940
- C:\Windows\System\HZrLFVm.exe
  C:\Windows\System\HZrLFVm.exe
  2⤵
  PID:4484
- C:\Windows\System\wvnaOHg.exe
  C:\Windows\System\wvnaOHg.exe
  2⤵
  PID:4348
- C:\Windows\System\vHxSgRD.exe
  C:\Windows\System\vHxSgRD.exe
  2⤵
  PID:5152
- C:\Windows\System\MkhdGEJ.exe
  C:\Windows\System\MkhdGEJ.exe
  2⤵
  PID:5204
- C:\Windows\System\RVXwxYv.exe
  C:\Windows\System\RVXwxYv.exe
  2⤵
  PID:5256
- C:\Windows\System\DYlyzLR.exe
  C:\Windows\System\DYlyzLR.exe
  2⤵
  PID:5328
- C:\Windows\System\NOPjLrA.exe
  C:\Windows\System\NOPjLrA.exe
  2⤵
  PID:5404
- C:\Windows\System\opldTly.exe
  C:\Windows\System\opldTly.exe
  2⤵
  PID:5440
- C:\Windows\System\uLpSOTC.exe
  C:\Windows\System\uLpSOTC.exe
  2⤵
  PID:5580
- C:\Windows\System\ghJpDFK.exe
  C:\Windows\System\ghJpDFK.exe
  2⤵
  PID:5720
- C:\Windows\System\lyZsgEp.exe
  C:\Windows\System\lyZsgEp.exe
  2⤵
  PID:5752
- C:\Windows\System\VbMtEkJ.exe
  C:\Windows\System\VbMtEkJ.exe
  2⤵
  PID:5784
- C:\Windows\System\vlhsVXr.exe
  C:\Windows\System\vlhsVXr.exe
  2⤵
  PID:5816
- C:\Windows\System\NqHHqKx.exe
  C:\Windows\System\NqHHqKx.exe
  2⤵
  PID:5848
- C:\Windows\System\aVtISEh.exe
  C:\Windows\System\aVtISEh.exe
  2⤵
  PID:6156
- C:\Windows\System\jzWWLYD.exe
  C:\Windows\System\jzWWLYD.exe
  2⤵
  PID:6180
- C:\Windows\System\JXVRpOW.exe
  C:\Windows\System\JXVRpOW.exe
  2⤵
  PID:6196
- C:\Windows\System\gCcgOad.exe
  C:\Windows\System\gCcgOad.exe
  2⤵
  PID:6224
- C:\Windows\System\vDqFkdL.exe
  C:\Windows\System\vDqFkdL.exe
  2⤵
  PID:6240
- C:\Windows\System\iujdsak.exe
  C:\Windows\System\iujdsak.exe
  2⤵
  PID:6260
- C:\Windows\System\eVeUkTH.exe
  C:\Windows\System\eVeUkTH.exe
  2⤵
  PID:6276
- C:\Windows\System\bBCbGVn.exe
  C:\Windows\System\bBCbGVn.exe
  2⤵
  PID:6300
- C:\Windows\System\srPnHVe.exe
  C:\Windows\System\srPnHVe.exe
  2⤵
  PID:6320
- C:\Windows\System\kcUeCVS.exe
  C:\Windows\System\kcUeCVS.exe
  2⤵
  PID:6344
- C:\Windows\System\NSMHQnd.exe
  C:\Windows\System\NSMHQnd.exe
  2⤵
  PID:6360
- C:\Windows\System\ysDEyel.exe
  C:\Windows\System\ysDEyel.exe
  2⤵
  PID:6400
- C:\Windows\System\IbznAtS.exe
  C:\Windows\System\IbznAtS.exe
  2⤵
  PID:6420
- C:\Windows\System\PqnPOTe.exe
  C:\Windows\System\PqnPOTe.exe
  2⤵
  PID:6440
- C:\Windows\System\bAMNLEf.exe
  C:\Windows\System\bAMNLEf.exe
  2⤵
  PID:6468
- C:\Windows\System\qAjAkHo.exe
  C:\Windows\System\qAjAkHo.exe
  2⤵
  PID:6484
- C:\Windows\System\XwWwXbb.exe
  C:\Windows\System\XwWwXbb.exe
  2⤵
  PID:6668
- C:\Windows\System\YDAZPun.exe
  C:\Windows\System\YDAZPun.exe
  2⤵
  PID:6692
- C:\Windows\System\RcDkIrl.exe
  C:\Windows\System\RcDkIrl.exe
  2⤵
  PID:6720
- C:\Windows\System\DGrfaPQ.exe
  C:\Windows\System\DGrfaPQ.exe
  2⤵
  PID:6740
- C:\Windows\System\DxCxzIV.exe
  C:\Windows\System\DxCxzIV.exe
  2⤵
  PID:6936
- C:\Windows\System\PgkfYOx.exe
  C:\Windows\System\PgkfYOx.exe
  2⤵
  PID:6956
- C:\Windows\System\KYSfiZZ.exe
  C:\Windows\System\KYSfiZZ.exe
  2⤵
  PID:6972
- C:\Windows\System\ARmYYny.exe
  C:\Windows\System\ARmYYny.exe
  2⤵
  PID:6992
- C:\Windows\System\bOVnYZz.exe
  C:\Windows\System\bOVnYZz.exe
  2⤵
  PID:7008
- C:\Windows\System\auiVwml.exe
  C:\Windows\System\auiVwml.exe
  2⤵
  PID:7024
- C:\Windows\System\PeupUNe.exe
  C:\Windows\System\PeupUNe.exe
  2⤵
  PID:7044
- C:\Windows\System\VLemqzC.exe
  C:\Windows\System\VLemqzC.exe
  2⤵
  PID:7060
- C:\Windows\System\wSFUbpC.exe
  C:\Windows\System\wSFUbpC.exe
  2⤵
  PID:7076
- C:\Windows\System\sJWFEhv.exe
  C:\Windows\System\sJWFEhv.exe
  2⤵
  PID:7100
- C:\Windows\System\sEelZlW.exe
  C:\Windows\System\sEelZlW.exe
  2⤵
  PID:7116
- C:\Windows\System\ObJebeo.exe
  C:\Windows\System\ObJebeo.exe
  2⤵
  PID:7136
- C:\Windows\System\ZJfWaju.exe
  C:\Windows\System\ZJfWaju.exe
  2⤵
  PID:7152
- C:\Windows\System\svNYkBt.exe
  C:\Windows\System\svNYkBt.exe
  2⤵
  PID:2480
- C:\Windows\System\vBxqTOm.exe
  C:\Windows\System\vBxqTOm.exe
  2⤵
  PID:4876
- C:\Windows\System\vbPunUB.exe
  C:\Windows\System\vbPunUB.exe
  2⤵
  PID:1724
- C:\Windows\System\SaqWvfr.exe
  C:\Windows\System\SaqWvfr.exe
  2⤵
  PID:4824
- C:\Windows\System\CyEJjDw.exe
  C:\Windows\System\CyEJjDw.exe
  2⤵
  PID:2204
- C:\Windows\System\qLqJRFo.exe
  C:\Windows\System\qLqJRFo.exe
  2⤵
  PID:5576
- C:\Windows\System\rCWBCUE.exe
  C:\Windows\System\rCWBCUE.exe
  2⤵
  PID:5640
- C:\Windows\System\zaQZxqP.exe
  C:\Windows\System\zaQZxqP.exe
  2⤵
  PID:5676
- C:\Windows\System\exRHXaP.exe
  C:\Windows\System\exRHXaP.exe
  2⤵
  PID:5768
- C:\Windows\System\HQlOXfb.exe
  C:\Windows\System\HQlOXfb.exe
  2⤵
  PID:5980
- C:\Windows\System\gcVVYUn.exe
  C:\Windows\System\gcVVYUn.exe
  2⤵
  PID:1648
- C:\Windows\System\PqWYPwh.exe
  C:\Windows\System\PqWYPwh.exe
  2⤵
  PID:6012
- C:\Windows\System\OWIQTWB.exe
  C:\Windows\System\OWIQTWB.exe
  2⤵
  PID:3956
- C:\Windows\System\jWmRaZt.exe
  C:\Windows\System\jWmRaZt.exe
  2⤵
  PID:3960
- C:\Windows\System\eCgRAKC.exe
  C:\Windows\System\eCgRAKC.exe
  2⤵
  PID:6192
- C:\Windows\System\CCJgUdM.exe
  C:\Windows\System\CCJgUdM.exe
  2⤵
  PID:6232
- C:\Windows\System\DQpGiCK.exe
  C:\Windows\System\DQpGiCK.exe
  2⤵
  PID:6256
- C:\Windows\System\RUBJINo.exe
  C:\Windows\System\RUBJINo.exe
  2⤵
  PID:6296
- C:\Windows\System\bIfxLBH.exe
  C:\Windows\System\bIfxLBH.exe
  2⤵
  PID:6352
- C:\Windows\System\XpvEXnH.exe
  C:\Windows\System\XpvEXnH.exe
  2⤵
  PID:6408
- C:\Windows\System\gkEbNXa.exe
  C:\Windows\System\gkEbNXa.exe
  2⤵
  PID:6448
- C:\Windows\System\EUWIqId.exe
  C:\Windows\System\EUWIqId.exe
  2⤵
  PID:6480
- C:\Windows\System\BjztyTP.exe
  C:\Windows\System\BjztyTP.exe
  2⤵
  PID:3940
- C:\Windows\System\oKuUpVC.exe
  C:\Windows\System\oKuUpVC.exe
  2⤵
  PID:2956
- C:\Windows\System\tIIoLnV.exe
  C:\Windows\System\tIIoLnV.exe
  2⤵
  PID:6608
- C:\Windows\System\sxJfpKh.exe
  C:\Windows\System\sxJfpKh.exe
  2⤵
  PID:6648
- C:\Windows\System\dDGvyxt.exe
  C:\Windows\System\dDGvyxt.exe
  2⤵
  PID:6700
- C:\Windows\System\BwlSIPt.exe
  C:\Windows\System\BwlSIPt.exe
  2⤵
  PID:6732
- C:\Windows\System\pjexDWo.exe
  C:\Windows\System\pjexDWo.exe
  2⤵
  PID:6820
- C:\Windows\System\dZmjuhS.exe
  C:\Windows\System\dZmjuhS.exe
  2⤵
  PID:3060
- C:\Windows\System\TYfopsO.exe
  C:\Windows\System\TYfopsO.exe
  2⤵
  PID:1664
- C:\Windows\System\JsBWhVB.exe
  C:\Windows\System\JsBWhVB.exe
  2⤵
  PID:3388
- C:\Windows\System\GpxUHqd.exe
  C:\Windows\System\GpxUHqd.exe
  2⤵
  PID:4732
- C:\Windows\System\fiuiAtw.exe
  C:\Windows\System\fiuiAtw.exe
  2⤵
  PID:2376
- C:\Windows\System\VkHDaRT.exe
  C:\Windows\System\VkHDaRT.exe
  2⤵
  PID:1544
- C:\Windows\System\cbNIWEF.exe
  C:\Windows\System\cbNIWEF.exe
  2⤵
  PID:4812
- C:\Windows\System\ZDcGewP.exe
  C:\Windows\System\ZDcGewP.exe
  2⤵
  PID:2952
- C:\Windows\System\iuUZaUJ.exe
  C:\Windows\System\iuUZaUJ.exe
  2⤵
  PID:3140
- C:\Windows\System\BhQoaUk.exe
  C:\Windows\System\BhQoaUk.exe
  2⤵
  PID:4972
- C:\Windows\System\EabXvWp.exe
  C:\Windows\System\EabXvWp.exe
  2⤵
  PID:5000
- C:\Windows\System\DpMSUQX.exe
  C:\Windows\System\DpMSUQX.exe
  2⤵
  PID:2176
- C:\Windows\System\CUKSTHD.exe
  C:\Windows\System\CUKSTHD.exe
  2⤵
  PID:3124
- C:\Windows\System\BvXhAFa.exe
  C:\Windows\System\BvXhAFa.exe
  2⤵
  PID:5508
- C:\Windows\System\KhEffZI.exe
  C:\Windows\System\KhEffZI.exe
  2⤵
  PID:5548
- C:\Windows\System\KIEzdqs.exe
  C:\Windows\System\KIEzdqs.exe
  2⤵
  PID:6924
- C:\Windows\System\VSNcUtq.exe
  C:\Windows\System\VSNcUtq.exe
  2⤵
  PID:7032
- C:\Windows\System\bSJzDuD.exe
  C:\Windows\System\bSJzDuD.exe
  2⤵
  PID:7020
- C:\Windows\System\InLZJzt.exe
  C:\Windows\System\InLZJzt.exe
  2⤵
  PID:7040
- C:\Windows\System\mBlpypM.exe
  C:\Windows\System\mBlpypM.exe
  2⤵
  PID:1236
- C:\Windows\System\ZdqSSzB.exe
  C:\Windows\System\ZdqSSzB.exe
  2⤵
  PID:7092
- C:\Windows\System\jkjAgEz.exe
  C:\Windows\System\jkjAgEz.exe
  2⤵
  PID:4600
- C:\Windows\System\QpAiVOG.exe
  C:\Windows\System\QpAiVOG.exe
  2⤵
  PID:5832
- C:\Windows\System\aDgCDyt.exe
  C:\Windows\System\aDgCDyt.exe
  2⤵
  PID:6204
- C:\Windows\System\YfawcaR.exe
  C:\Windows\System\YfawcaR.exe
  2⤵
  PID:6316
- C:\Windows\System\MnNKKzt.exe
  C:\Windows\System\MnNKKzt.exe
  2⤵
  PID:6152
- C:\Windows\System\bonbTHF.exe
  C:\Windows\System\bonbTHF.exe
  2⤵
  PID:5592
- C:\Windows\System\IPWTvAm.exe
  C:\Windows\System\IPWTvAm.exe
  2⤵
  PID:6436
- C:\Windows\System\tRsYwdc.exe
  C:\Windows\System\tRsYwdc.exe
  2⤵
  PID:5740
- C:\Windows\System\QdJwJXv.exe
  C:\Windows\System\QdJwJXv.exe
  2⤵
  PID:5804
- C:\Windows\System\blekPdN.exe
  C:\Windows\System\blekPdN.exe
  2⤵
  PID:4552
- C:\Windows\System\laQjheX.exe
  C:\Windows\System\laQjheX.exe
  2⤵
  PID:3100
- C:\Windows\System\PmDKoZC.exe
  C:\Windows\System\PmDKoZC.exe
  2⤵
  PID:7172
- C:\Windows\System\YyLAnJE.exe
  C:\Windows\System\YyLAnJE.exe
  2⤵
  PID:7192
- C:\Windows\System\jWsjlVF.exe
  C:\Windows\System\jWsjlVF.exe
  2⤵
  PID:7208
- C:\Windows\System\DpSvcvG.exe
  C:\Windows\System\DpSvcvG.exe
  2⤵
  PID:7232
- C:\Windows\System\qjqjZpG.exe
  C:\Windows\System\qjqjZpG.exe
  2⤵
  PID:7252
- C:\Windows\System\iWFbFND.exe
  C:\Windows\System\iWFbFND.exe
  2⤵
  PID:7272
- C:\Windows\System\FkuQgGa.exe
  C:\Windows\System\FkuQgGa.exe
  2⤵
  PID:7288
- C:\Windows\System\HlXTIVJ.exe
  C:\Windows\System\HlXTIVJ.exe
  2⤵
  PID:7320
- C:\Windows\System\lMlebvQ.exe
  C:\Windows\System\lMlebvQ.exe
  2⤵
  PID:7336
- C:\Windows\System\TYYRFaH.exe
  C:\Windows\System\TYYRFaH.exe
  2⤵
  PID:7356
- C:\Windows\System\Qfwjvye.exe
  C:\Windows\System\Qfwjvye.exe
  2⤵
  PID:7372
- C:\Windows\System\eYxCREd.exe
  C:\Windows\System\eYxCREd.exe
  2⤵
  PID:7396
- C:\Windows\System\IKROKBQ.exe
  C:\Windows\System\IKROKBQ.exe
  2⤵
  PID:7416
- C:\Windows\System\WXiXNQm.exe
  C:\Windows\System\WXiXNQm.exe
  2⤵
  PID:7436
- C:\Windows\System\pISZnyz.exe
  C:\Windows\System\pISZnyz.exe
  2⤵
  PID:7456
- C:\Windows\System\upIKwzT.exe
  C:\Windows\System\upIKwzT.exe
  2⤵
  PID:7484
- C:\Windows\System\eeWqVFU.exe
  C:\Windows\System\eeWqVFU.exe
  2⤵
  PID:7508
- C:\Windows\System\KYkVUXx.exe
  C:\Windows\System\KYkVUXx.exe
  2⤵
  PID:7532
- C:\Windows\System\KNcNRVx.exe
  C:\Windows\System\KNcNRVx.exe
  2⤵
  PID:7552
- C:\Windows\System\pCUKazJ.exe
  C:\Windows\System\pCUKazJ.exe
  2⤵
  PID:7572
- C:\Windows\System\eMriZEa.exe
  C:\Windows\System\eMriZEa.exe
  2⤵
  PID:7592
- C:\Windows\System\jnSYHcn.exe
  C:\Windows\System\jnSYHcn.exe
  2⤵
  PID:7616
- C:\Windows\System\yvBkwAK.exe
  C:\Windows\System\yvBkwAK.exe
  2⤵
  PID:7632
- C:\Windows\System\emNePrM.exe
  C:\Windows\System\emNePrM.exe
  2⤵
  PID:7656
- C:\Windows\System\ldfBvdH.exe
  C:\Windows\System\ldfBvdH.exe
  2⤵
  PID:7672
- C:\Windows\System\IcbOEiv.exe
  C:\Windows\System\IcbOEiv.exe
  2⤵
  PID:7700
- C:\Windows\System\NwgOKhE.exe
  C:\Windows\System\NwgOKhE.exe
  2⤵
  PID:7716
- C:\Windows\System\FrndZsD.exe
  C:\Windows\System\FrndZsD.exe
  2⤵
  PID:7740
- C:\Windows\System\OJyGyfX.exe
  C:\Windows\System\OJyGyfX.exe
  2⤵
  PID:7760
- C:\Windows\System\vFbuIhA.exe
  C:\Windows\System\vFbuIhA.exe
  2⤵
  PID:7776
- C:\Windows\System\UsdORMP.exe
  C:\Windows\System\UsdORMP.exe
  2⤵
  PID:7800
- C:\Windows\System\XZEoFls.exe
  C:\Windows\System\XZEoFls.exe
  2⤵
  PID:7820
- C:\Windows\System\yZDuzfK.exe
  C:\Windows\System\yZDuzfK.exe
  2⤵
  PID:7840
- C:\Windows\System\kPTjqFx.exe
  C:\Windows\System\kPTjqFx.exe
  2⤵
  PID:7864
- C:\Windows\System\KlzfLLS.exe
  C:\Windows\System\KlzfLLS.exe
  2⤵
  PID:7884
- C:\Windows\System\hswkoWx.exe
  C:\Windows\System\hswkoWx.exe
  2⤵
  PID:7900
- C:\Windows\System\pWMVZjB.exe
  C:\Windows\System\pWMVZjB.exe
  2⤵
  PID:7924
- C:\Windows\System\hFZemMW.exe
  C:\Windows\System\hFZemMW.exe
  2⤵
  PID:7948
- C:\Windows\System\mYlFNid.exe
  C:\Windows\System\mYlFNid.exe
  2⤵
  PID:7968
- C:\Windows\System\RmkjjbL.exe
  C:\Windows\System\RmkjjbL.exe
  2⤵
  PID:7988
- C:\Windows\System\vnVrIDX.exe
  C:\Windows\System\vnVrIDX.exe
  2⤵
  PID:8008
- C:\Windows\System\biSwkCg.exe
  C:\Windows\System\biSwkCg.exe
  2⤵
  PID:8028
- C:\Windows\System\iRyeSgx.exe
  C:\Windows\System\iRyeSgx.exe
  2⤵
  PID:8048
- C:\Windows\System\ReVopyq.exe
  C:\Windows\System\ReVopyq.exe
  2⤵
  PID:8068
- C:\Windows\System\vzNXcvP.exe
  C:\Windows\System\vzNXcvP.exe
  2⤵
  PID:8088
- C:\Windows\System\RiRexdI.exe
  C:\Windows\System\RiRexdI.exe
  2⤵
  PID:8108
- C:\Windows\System\MoWBvQh.exe
  C:\Windows\System\MoWBvQh.exe
  2⤵
  PID:8128
- C:\Windows\System\XIkWMJH.exe
  C:\Windows\System\XIkWMJH.exe
  2⤵
  PID:8144
- C:\Windows\System\hjEPxoI.exe
  C:\Windows\System\hjEPxoI.exe
  2⤵
  PID:8172
- C:\Windows\System\MAjDrNZ.exe
  C:\Windows\System\MAjDrNZ.exe
  2⤵
  PID:8188
- C:\Windows\System\cZTtyoQ.exe
  C:\Windows\System\cZTtyoQ.exe
  2⤵
  PID:3352
- C:\Windows\System\AHfWuzr.exe
  C:\Windows\System\AHfWuzr.exe
  2⤵
  PID:6248
- C:\Windows\System\wAJBFpk.exe
  C:\Windows\System\wAJBFpk.exe
  2⤵
  PID:2884
- C:\Windows\System\bhBdmOv.exe
  C:\Windows\System\bhBdmOv.exe
  2⤵
  PID:7004
- C:\Windows\System\BTbShGG.exe
  C:\Windows\System\BTbShGG.exe
  2⤵
  PID:6340
- C:\Windows\System\TVDIGiN.exe
  C:\Windows\System\TVDIGiN.exe
  2⤵
  PID:400
- C:\Windows\System\UAVcggq.exe
  C:\Windows\System\UAVcggq.exe
  2⤵
  PID:6584
- C:\Windows\System\MKhurRe.exe
  C:\Windows\System\MKhurRe.exe
  2⤵
  PID:1800
- C:\Windows\System\MgdyHtI.exe
  C:\Windows\System\MgdyHtI.exe
  2⤵
  PID:3304
- C:\Windows\System\CkJXQhp.exe
  C:\Windows\System\CkJXQhp.exe
  2⤵
  PID:6968
- C:\Windows\System\PRHgtER.exe
  C:\Windows\System\PRHgtER.exe
  2⤵
  PID:4776
- C:\Windows\System\ZeDzLAY.exe
  C:\Windows\System\ZeDzLAY.exe
  2⤵
  PID:5772
- C:\Windows\System\iBxZVEn.exe
  C:\Windows\System\iBxZVEn.exe
  2⤵
  PID:2504
- C:\Windows\System\beZlNAX.exe
  C:\Windows\System\beZlNAX.exe
  2⤵
  PID:6368
- C:\Windows\System\MzbgvWm.exe
  C:\Windows\System\MzbgvWm.exe
  2⤵
  PID:6460
- C:\Windows\System\RNWMpjm.exe
  C:\Windows\System\RNWMpjm.exe
  2⤵
  PID:2132
- C:\Windows\System\rnDlXzA.exe
  C:\Windows\System\rnDlXzA.exe
  2⤵
  PID:7624
- C:\Windows\System\hNIxiFm.exe
  C:\Windows\System\hNIxiFm.exe
  2⤵
  PID:7752
- C:\Windows\System\qtIpkmI.exe
  C:\Windows\System\qtIpkmI.exe
  2⤵
  PID:7816
- C:\Windows\System\ypihvve.exe
  C:\Windows\System\ypihvve.exe
  2⤵
  PID:8212
- C:\Windows\System\UHGkaDL.exe
  C:\Windows\System\UHGkaDL.exe
  2⤵
  PID:8232
- C:\Windows\System\OorIWVQ.exe
  C:\Windows\System\OorIWVQ.exe
  2⤵
  PID:8252
- C:\Windows\System\JAEYxPN.exe
  C:\Windows\System\JAEYxPN.exe
  2⤵
  PID:8280
- C:\Windows\System\LsXYeEM.exe
  C:\Windows\System\LsXYeEM.exe
  2⤵
  PID:8296
- C:\Windows\System\fXqBsnS.exe
  C:\Windows\System\fXqBsnS.exe
  2⤵
  PID:8316
- C:\Windows\System\yMivUmq.exe
  C:\Windows\System\yMivUmq.exe
  2⤵
  PID:8340
- C:\Windows\System\EdmYLKc.exe
  C:\Windows\System\EdmYLKc.exe
  2⤵
  PID:8356
- C:\Windows\System\VBhcqEu.exe
  C:\Windows\System\VBhcqEu.exe
  2⤵
  PID:8384
- C:\Windows\System\rrKYkGT.exe
  C:\Windows\System\rrKYkGT.exe
  2⤵
  PID:8400
- C:\Windows\System\EfYosFi.exe
  C:\Windows\System\EfYosFi.exe
  2⤵
  PID:8420
- C:\Windows\System\eAoXHqz.exe
  C:\Windows\System\eAoXHqz.exe
  2⤵
  PID:8444
- C:\Windows\System\XXQKFnT.exe
  C:\Windows\System\XXQKFnT.exe
  2⤵
  PID:8460
- C:\Windows\System\pHtZGni.exe
  C:\Windows\System\pHtZGni.exe
  2⤵
  PID:8480
- C:\Windows\System\CNxVnXE.exe
  C:\Windows\System\CNxVnXE.exe
  2⤵
  PID:8504
- C:\Windows\System\nBudfCe.exe
  C:\Windows\System\nBudfCe.exe
  2⤵
  PID:8524
- C:\Windows\System\oezPvhL.exe
  C:\Windows\System\oezPvhL.exe
  2⤵
  PID:8544
- C:\Windows\System\dDJPDdP.exe
  C:\Windows\System\dDJPDdP.exe
  2⤵
  PID:8564
- C:\Windows\System\BkKwiYb.exe
  C:\Windows\System\BkKwiYb.exe
  2⤵
  PID:8580
- C:\Windows\System\cqrRccK.exe
  C:\Windows\System\cqrRccK.exe
  2⤵
  PID:8604
- C:\Windows\System\henuHMq.exe
  C:\Windows\System\henuHMq.exe
  2⤵
  PID:8620
- C:\Windows\System\DOJEAzn.exe
  C:\Windows\System\DOJEAzn.exe
  2⤵
  PID:8640
- C:\Windows\System\kPjBpdn.exe
  C:\Windows\System\kPjBpdn.exe
  2⤵
  PID:8664
- C:\Windows\System\jtXwJIj.exe
  C:\Windows\System\jtXwJIj.exe
  2⤵
  PID:8684
- C:\Windows\System\GCWkWTs.exe
  C:\Windows\System\GCWkWTs.exe
  2⤵
  PID:8704
- C:\Windows\System\esVxwww.exe
  C:\Windows\System\esVxwww.exe
  2⤵
  PID:8720
- C:\Windows\System\GfgAQOI.exe
  C:\Windows\System\GfgAQOI.exe
  2⤵
  PID:8748
- C:\Windows\System\QHyOzCe.exe
  C:\Windows\System\QHyOzCe.exe
  2⤵
  PID:8768
- C:\Windows\System\GMIItYL.exe
  C:\Windows\System\GMIItYL.exe
  2⤵
  PID:8784
- C:\Windows\System\ZpkRhCr.exe
  C:\Windows\System\ZpkRhCr.exe
  2⤵
  PID:8808
- C:\Windows\System\MgxyyWE.exe
  C:\Windows\System\MgxyyWE.exe
  2⤵
  PID:8824
- C:\Windows\System\aELuHrV.exe
  C:\Windows\System\aELuHrV.exe
  2⤵
  PID:8844
- C:\Windows\System\yeNmiRl.exe
  C:\Windows\System\yeNmiRl.exe
  2⤵
  PID:8864
- C:\Windows\System\qmhsHXU.exe
  C:\Windows\System\qmhsHXU.exe
  2⤵
  PID:8884
- C:\Windows\System\uVKtIjo.exe
  C:\Windows\System\uVKtIjo.exe
  2⤵
  PID:8900
- C:\Windows\System\aThNajm.exe
  C:\Windows\System\aThNajm.exe
  2⤵
  PID:8920
- C:\Windows\System\JgaSrHL.exe
  C:\Windows\System\JgaSrHL.exe
  2⤵
  PID:8940
- C:\Windows\System\KPYKVMB.exe
  C:\Windows\System\KPYKVMB.exe
  2⤵
  PID:8960
- C:\Windows\System\GpOvvrw.exe
  C:\Windows\System\GpOvvrw.exe
  2⤵
  PID:8980
- C:\Windows\System\LqARmdm.exe
  C:\Windows\System\LqARmdm.exe
  2⤵
  PID:9004
- C:\Windows\System\XHSEtOy.exe
  C:\Windows\System\XHSEtOy.exe
  2⤵
  PID:9032
- C:\Windows\System\ODNBafZ.exe
  C:\Windows\System\ODNBafZ.exe
  2⤵
  PID:9048
- C:\Windows\System\qEXSyiy.exe
  C:\Windows\System\qEXSyiy.exe
  2⤵
  PID:9064
- C:\Windows\System\OvSHNXA.exe
  C:\Windows\System\OvSHNXA.exe
  2⤵
  PID:9080
- C:\Windows\System\sEupFGq.exe
  C:\Windows\System\sEupFGq.exe
  2⤵
  PID:9104
- C:\Windows\System\VyiSieg.exe
  C:\Windows\System\VyiSieg.exe
  2⤵
  PID:9120
- C:\Windows\System\pbRiwNw.exe
  C:\Windows\System\pbRiwNw.exe
  2⤵
  PID:9144
- C:\Windows\System\zzkTCjJ.exe
  C:\Windows\System\zzkTCjJ.exe
  2⤵
  PID:9164
- C:\Windows\System\KaeWodX.exe
  C:\Windows\System\KaeWodX.exe
  2⤵
  PID:9180
- C:\Windows\System\KJfYLGV.exe
  C:\Windows\System\KJfYLGV.exe
  2⤵
  PID:9204
- C:\Windows\System\tbNPnUp.exe
  C:\Windows\System\tbNPnUp.exe
  2⤵
  PID:5444
- C:\Windows\System\RUOVdrX.exe
  C:\Windows\System\RUOVdrX.exe
  2⤵
  PID:7896
- C:\Windows\System\sLpxRPj.exe
  C:\Windows\System\sLpxRPj.exe
  2⤵
  PID:7388
- C:\Windows\System\nPRqqpT.exe
  C:\Windows\System\nPRqqpT.exe
  2⤵
  PID:8004
- C:\Windows\System\MoSVHdu.exe
  C:\Windows\System\MoSVHdu.exe
  2⤵
  PID:3264
- C:\Windows\System\ASyKZzc.exe
  C:\Windows\System\ASyKZzc.exe
  2⤵
  PID:8084
- C:\Windows\System\nDXldaT.exe
  C:\Windows\System\nDXldaT.exe
  2⤵
  PID:7464
- C:\Windows\System\gSodVCj.exe
  C:\Windows\System\gSodVCj.exe
  2⤵
  PID:2108
- C:\Windows\System\zhEqVPD.exe
  C:\Windows\System\zhEqVPD.exe
  2⤵
  PID:6684
- C:\Windows\System\vvlVdoq.exe
  C:\Windows\System\vvlVdoq.exe
  2⤵
  PID:6272
- C:\Windows\System\GGlmVYA.exe
  C:\Windows\System\GGlmVYA.exe
  2⤵
  PID:6500
- C:\Windows\System\NrGPMbc.exe
  C:\Windows\System\NrGPMbc.exe
  2⤵
  PID:7204
- C:\Windows\System\MWroBGU.exe
  C:\Windows\System\MWroBGU.exe
  2⤵
  PID:7424
- C:\Windows\System\gVrtKbB.exe
  C:\Windows\System\gVrtKbB.exe
  2⤵
  PID:7708
- C:\Windows\System\QPByMGu.exe
  C:\Windows\System\QPByMGu.exe
  2⤵
  PID:7732
- C:\Windows\System\TsHuKcI.exe
  C:\Windows\System\TsHuKcI.exe
  2⤵
  PID:7264
- C:\Windows\System\qGPOKCX.exe
  C:\Windows\System\qGPOKCX.exe
  2⤵
  PID:7524
- C:\Windows\System\XPgtePC.exe
  C:\Windows\System\XPgtePC.exe
  2⤵
  PID:7832
- C:\Windows\System\PkatgoI.exe
  C:\Windows\System\PkatgoI.exe
  2⤵
  PID:7280
- C:\Windows\System\nXjXhsC.exe
  C:\Windows\System\nXjXhsC.exe
  2⤵
  PID:8204
- C:\Windows\System\JlcaVHp.exe
  C:\Windows\System\JlcaVHp.exe
  2⤵
  PID:8292
- C:\Windows\System\Mijkyau.exe
  C:\Windows\System\Mijkyau.exe
  2⤵
  PID:9232
- C:\Windows\System\KqfujeL.exe
  C:\Windows\System\KqfujeL.exe
  2⤵
  PID:9248
- C:\Windows\System\xEXBzGS.exe
  C:\Windows\System\xEXBzGS.exe
  2⤵
  PID:9276
- C:\Windows\System\UAuBcYq.exe
  C:\Windows\System\UAuBcYq.exe
  2⤵
  PID:9292
- C:\Windows\System\NWFtRIn.exe
  C:\Windows\System\NWFtRIn.exe
  2⤵
  PID:9312
- C:\Windows\System\uzOusKu.exe
  C:\Windows\System\uzOusKu.exe
  2⤵
  PID:9344
- C:\Windows\System\BztODik.exe
  C:\Windows\System\BztODik.exe
  2⤵
  PID:9360
- C:\Windows\System\gpFKqhg.exe
  C:\Windows\System\gpFKqhg.exe
  2⤵
  PID:9384
- C:\Windows\System\kvGCeYp.exe
  C:\Windows\System\kvGCeYp.exe
  2⤵
  PID:9408
- C:\Windows\System\kkDyKWU.exe
  C:\Windows\System\kkDyKWU.exe
  2⤵
  PID:9424
- C:\Windows\System\YYZMEcb.exe
  C:\Windows\System\YYZMEcb.exe
  2⤵
  PID:9444
- C:\Windows\System\SpBnnWe.exe
  C:\Windows\System\SpBnnWe.exe
  2⤵
  PID:9464
- C:\Windows\System\AqOWYkx.exe
  C:\Windows\System\AqOWYkx.exe
  2⤵
  PID:9484
- C:\Windows\System\Xpvnkiw.exe
  C:\Windows\System\Xpvnkiw.exe
  2⤵
  PID:9504
- C:\Windows\System\fDhOYxP.exe
  C:\Windows\System\fDhOYxP.exe
  2⤵
  PID:9520
- C:\Windows\System\ghIWCky.exe
  C:\Windows\System\ghIWCky.exe
  2⤵
  PID:9544
- C:\Windows\System\ADQrpAu.exe
  C:\Windows\System\ADQrpAu.exe
  2⤵
  PID:9564
- C:\Windows\System\HObDTal.exe
  C:\Windows\System\HObDTal.exe
  2⤵
  PID:9588
- C:\Windows\System\RWjeEEc.exe
  C:\Windows\System\RWjeEEc.exe
  2⤵
  PID:9604
- C:\Windows\System\HcKEuPZ.exe
  C:\Windows\System\HcKEuPZ.exe
  2⤵
  PID:9628
- C:\Windows\System\ntMljnn.exe
  C:\Windows\System\ntMljnn.exe
  2⤵
  PID:9644
- C:\Windows\System\atRjZbI.exe
  C:\Windows\System\atRjZbI.exe
  2⤵
  PID:9664
- C:\Windows\System\NxoamiG.exe
  C:\Windows\System\NxoamiG.exe
  2⤵
  PID:9680
- C:\Windows\System\GKmLLgu.exe
  C:\Windows\System\GKmLLgu.exe
  2⤵
  PID:9704
- C:\Windows\System\CaCqjsL.exe
  C:\Windows\System\CaCqjsL.exe
  2⤵
  PID:9724
- C:\Windows\System\IBMtVPt.exe
  C:\Windows\System\IBMtVPt.exe
  2⤵
  PID:9744
- C:\Windows\System\nBqFhnq.exe
  C:\Windows\System\nBqFhnq.exe
  2⤵
  PID:9764
- C:\Windows\System\OeyeNtF.exe
  C:\Windows\System\OeyeNtF.exe
  2⤵
  PID:9784
- C:\Windows\System\bRnSPwy.exe
  C:\Windows\System\bRnSPwy.exe
  2⤵
  PID:9800
- C:\Windows\System\jQJmpXg.exe
  C:\Windows\System\jQJmpXg.exe
  2⤵
  PID:9828
- C:\Windows\System\fHkiQUe.exe
  C:\Windows\System\fHkiQUe.exe
  2⤵
  PID:9844
- C:\Windows\System\DBQlfcB.exe
  C:\Windows\System\DBQlfcB.exe
  2⤵
  PID:9868
- C:\Windows\System\DLMiljz.exe
  C:\Windows\System\DLMiljz.exe
  2⤵
  PID:9884
- C:\Windows\System\KchWSwp.exe
  C:\Windows\System\KchWSwp.exe
  2⤵
  PID:9904
- C:\Windows\System\blFkNsb.exe
  C:\Windows\System\blFkNsb.exe
  2⤵
  PID:9928
- C:\Windows\System\GjQSsYK.exe
  C:\Windows\System\GjQSsYK.exe
  2⤵
  PID:9948
- C:\Windows\System\tqKaZYQ.exe
  C:\Windows\System\tqKaZYQ.exe
  2⤵
  PID:9972
- C:\Windows\System\HQSyJXp.exe
  C:\Windows\System\HQSyJXp.exe
  2⤵
  PID:9988
- C:\Windows\System\cbLGnSg.exe
  C:\Windows\System\cbLGnSg.exe
  2⤵
  PID:10004
- C:\Windows\System\qDFcgFc.exe
  C:\Windows\System\qDFcgFc.exe
  2⤵
  PID:10020
- C:\Windows\System\KsYTIIV.exe
  C:\Windows\System\KsYTIIV.exe
  2⤵
  PID:10040
- C:\Windows\System\iVlwpNU.exe
  C:\Windows\System\iVlwpNU.exe
  2⤵
  PID:10056
- C:\Windows\System\aITfCRO.exe
  C:\Windows\System\aITfCRO.exe
  2⤵
  PID:10072
- C:\Windows\System\UPFZZqD.exe
  C:\Windows\System\UPFZZqD.exe
  2⤵
  PID:10092
- C:\Windows\System\okuKljZ.exe
  C:\Windows\System\okuKljZ.exe
  2⤵
  PID:10112
- C:\Windows\System\fgyiogV.exe
  C:\Windows\System\fgyiogV.exe
  2⤵
  PID:10132
- C:\Windows\System\wesegCn.exe
  C:\Windows\System\wesegCn.exe
  2⤵
  PID:10152
- C:\Windows\System\pkrWvcW.exe
  C:\Windows\System\pkrWvcW.exe
  2⤵
  PID:10176
- C:\Windows\System\JECjGMO.exe
  C:\Windows\System\JECjGMO.exe
  2⤵
  PID:10196
- C:\Windows\System\HqOsWem.exe
  C:\Windows\System\HqOsWem.exe
  2⤵
  PID:10216
- C:\Windows\System\zojnmfi.exe
  C:\Windows\System\zojnmfi.exe
  2⤵
  PID:10232
- C:\Windows\System\dQmwBTk.exe
  C:\Windows\System\dQmwBTk.exe
  2⤵
  PID:7960
- C:\Windows\System\EyuzDHf.exe
  C:\Windows\System\EyuzDHf.exe
  2⤵
  PID:8372
- C:\Windows\System\vcleuVU.exe
  C:\Windows\System\vcleuVU.exe
  2⤵
  PID:7980
- C:\Windows\System\UjLAOHs.exe
  C:\Windows\System\UjLAOHs.exe
  2⤵
  PID:8476
- C:\Windows\System\NQWuqrN.exe
  C:\Windows\System\NQWuqrN.exe
  2⤵
  PID:7428
- C:\Windows\System\PKmQxqh.exe
  C:\Windows\System\PKmQxqh.exe
  2⤵
  PID:8612
- C:\Windows\System\HczTRbi.exe
  C:\Windows\System\HczTRbi.exe
  2⤵
  PID:8060
- C:\Windows\System\VSsGQwv.exe
  C:\Windows\System\VSsGQwv.exe
  2⤵
  PID:8716
- C:\Windows\System\FQorDcu.exe
  C:\Windows\System\FQorDcu.exe
  2⤵
  PID:8780
- C:\Windows\System\OlYjzVg.exe
  C:\Windows\System\OlYjzVg.exe
  2⤵
  PID:8120
- C:\Windows\System\CynxYAO.exe
  C:\Windows\System\CynxYAO.exe
  2⤵
  PID:8872
- C:\Windows\System\BleFmEA.exe
  C:\Windows\System\BleFmEA.exe
  2⤵
  PID:8912
- C:\Windows\System\kkOPAWL.exe
  C:\Windows\System\kkOPAWL.exe
  2⤵
  PID:8996
- C:\Windows\System\ozmmbpq.exe
  C:\Windows\System\ozmmbpq.exe
  2⤵
  PID:7568
- C:\Windows\System\QOHYblE.exe
  C:\Windows\System\QOHYblE.exe
  2⤵
  PID:9060
- C:\Windows\System\KpBcYBU.exe
  C:\Windows\System\KpBcYBU.exe
  2⤵
  PID:9096
- C:\Windows\System\hUWfQRO.exe
  C:\Windows\System\hUWfQRO.exe
  2⤵
  PID:7068
- C:\Windows\System\sTtijLD.exe
  C:\Windows\System\sTtijLD.exe
  2⤵
  PID:6328
- C:\Windows\System\CgIbUdx.exe
  C:\Windows\System\CgIbUdx.exe
  2⤵
  PID:9196
- C:\Windows\System\WfYHnOn.exe
  C:\Windows\System\WfYHnOn.exe
  2⤵
  PID:7648
- C:\Windows\System\oGHxKAU.exe
  C:\Windows\System\oGHxKAU.exe
  2⤵
  PID:7680
- C:\Windows\System\VjrxcEq.exe
  C:\Windows\System\VjrxcEq.exe
  2⤵
  PID:7724
- C:\Windows\System\UZimhlp.exe
  C:\Windows\System\UZimhlp.exe
  2⤵
  PID:2424
- C:\Windows\System\iKNzdHW.exe
  C:\Windows\System\iKNzdHW.exe
  2⤵
  PID:6148
- C:\Windows\System\IxmKBlx.exe
  C:\Windows\System\IxmKBlx.exe
  2⤵
  PID:6728
- C:\Windows\System\OtXLkQh.exe
  C:\Windows\System\OtXLkQh.exe
  2⤵
  PID:7772
- C:\Windows\System\kVNXSOg.exe
  C:\Windows\System\kVNXSOg.exe
  2⤵
  PID:10264
- C:\Windows\System\dffQNko.exe
  C:\Windows\System\dffQNko.exe
  2⤵
  PID:10280
- C:\Windows\System\nwRhBPU.exe
  C:\Windows\System\nwRhBPU.exe
  2⤵
  PID:10300
- C:\Windows\System\pSnZvfr.exe
  C:\Windows\System\pSnZvfr.exe
  2⤵
  PID:10320
- C:\Windows\System\KxUSkCO.exe
  C:\Windows\System\KxUSkCO.exe
  2⤵
  PID:10340
- C:\Windows\System\ONJhuje.exe
  C:\Windows\System\ONJhuje.exe
  2⤵
  PID:10360
- C:\Windows\System\VsfMnOe.exe
  C:\Windows\System\VsfMnOe.exe
  2⤵
  PID:10384
- C:\Windows\System\VmghDJo.exe
  C:\Windows\System\VmghDJo.exe
  2⤵
  PID:10404
- C:\Windows\System\TzLMXhn.exe
  C:\Windows\System\TzLMXhn.exe
  2⤵
  PID:10424
- C:\Windows\System\jEmojHI.exe
  C:\Windows\System\jEmojHI.exe
  2⤵
  PID:10448
- C:\Windows\System\PNAhRKS.exe
  C:\Windows\System\PNAhRKS.exe
  2⤵
  PID:10468
- C:\Windows\System\nyJnlfI.exe
  C:\Windows\System\nyJnlfI.exe
  2⤵
  PID:10488
- C:\Windows\System\VgtFYWJ.exe
  C:\Windows\System\VgtFYWJ.exe
  2⤵
  PID:10508
- C:\Windows\System\buQhyeq.exe
  C:\Windows\System\buQhyeq.exe
  2⤵
  PID:10528
- C:\Windows\System\zbxMFLv.exe
  C:\Windows\System\zbxMFLv.exe
  2⤵
  PID:10548
- C:\Windows\System\pjYwECm.exe
  C:\Windows\System\pjYwECm.exe
  2⤵
  PID:10572
- C:\Windows\System\wwaZnOI.exe
  C:\Windows\System\wwaZnOI.exe
  2⤵
  PID:10588
- C:\Windows\System\efPamKc.exe
  C:\Windows\System\efPamKc.exe
  2⤵
  PID:10612
- C:\Windows\System\YKmRcnU.exe
  C:\Windows\System\YKmRcnU.exe
  2⤵
  PID:10632
- C:\Windows\System\jxUFGUD.exe
  C:\Windows\System\jxUFGUD.exe
  2⤵
  PID:10656
- C:\Windows\System\EoHYSsk.exe
  C:\Windows\System\EoHYSsk.exe
  2⤵
  PID:10672
- C:\Windows\System\gjFAbJU.exe
  C:\Windows\System\gjFAbJU.exe
  2⤵
  PID:10692
- C:\Windows\System\spACljb.exe
  C:\Windows\System\spACljb.exe
  2⤵
  PID:10716
- C:\Windows\System\SxFSsWU.exe
  C:\Windows\System\SxFSsWU.exe
  2⤵
  PID:10732
- C:\Windows\System\aCSpePr.exe
  C:\Windows\System\aCSpePr.exe
  2⤵
  PID:10756
- C:\Windows\System\cyDPHOd.exe
  C:\Windows\System\cyDPHOd.exe
  2⤵
  PID:10776
- C:\Windows\System\fhUERxn.exe
  C:\Windows\System\fhUERxn.exe
  2⤵
  PID:10796
- C:\Windows\System\cSlNZEj.exe
  C:\Windows\System\cSlNZEj.exe
  2⤵
  PID:10820
- C:\Windows\System\DgDRamu.exe
  C:\Windows\System\DgDRamu.exe
  2⤵
  PID:10840
- C:\Windows\System\udoxXAa.exe
  C:\Windows\System\udoxXAa.exe
  2⤵
  PID:10856
- C:\Windows\System\aCMYOeV.exe
  C:\Windows\System\aCMYOeV.exe
  2⤵
  PID:10880
- C:\Windows\System\hSAndUr.exe
  C:\Windows\System\hSAndUr.exe
  2⤵
  PID:10900
- C:\Windows\System\WbkMhoX.exe
  C:\Windows\System\WbkMhoX.exe
  2⤵
  PID:10920
- C:\Windows\System\eXWqWEI.exe
  C:\Windows\System\eXWqWEI.exe
  2⤵
  PID:10936
- C:\Windows\System\ZtItJGF.exe
  C:\Windows\System\ZtItJGF.exe
  2⤵
  PID:10956
- C:\Windows\System\xDXVkhb.exe
  C:\Windows\System\xDXVkhb.exe
  2⤵
  PID:10972
- C:\Windows\System\FZsfLnF.exe
  C:\Windows\System\FZsfLnF.exe
  2⤵
  PID:11000
- C:\Windows\System\oMnjkPo.exe
  C:\Windows\System\oMnjkPo.exe
  2⤵
  PID:11020
- C:\Windows\System\gOWWNMC.exe
  C:\Windows\System\gOWWNMC.exe
  2⤵
  PID:11036
- C:\Windows\System\Gkhswjp.exe
  C:\Windows\System\Gkhswjp.exe
  2⤵
  PID:11056
- C:\Windows\System\jvxFoVu.exe
  C:\Windows\System\jvxFoVu.exe
  2⤵
  PID:11076
- C:\Windows\System\IhiayRp.exe
  C:\Windows\System\IhiayRp.exe
  2⤵
  PID:11096
- C:\Windows\System\TjGdtac.exe
  C:\Windows\System\TjGdtac.exe
  2⤵
  PID:11128
- C:\Windows\System\FxmsNhj.exe
  C:\Windows\System\FxmsNhj.exe
  2⤵
  PID:11144
- C:\Windows\System\EhcRmkr.exe
  C:\Windows\System\EhcRmkr.exe
  2⤵
  PID:11160
- C:\Windows\System\XJidTzM.exe
  C:\Windows\System\XJidTzM.exe
  2⤵
  PID:11180
- C:\Windows\System\IwJRPra.exe
  C:\Windows\System\IwJRPra.exe
  2⤵
  PID:11200
- C:\Windows\System\DrudIXX.exe
  C:\Windows\System\DrudIXX.exe
  2⤵
  PID:11220
- C:\Windows\System\BVTWSXH.exe
  C:\Windows\System\BVTWSXH.exe
  2⤵
  PID:11244
- C:\Windows\System\NiJfKoe.exe
  C:\Windows\System\NiJfKoe.exe
  2⤵
  PID:11260
- C:\Windows\System\rDpOgxA.exe
  C:\Windows\System\rDpOgxA.exe
  2⤵
  PID:9256
- C:\Windows\System\zGYSJLW.exe
  C:\Windows\System\zGYSJLW.exe
  2⤵
  PID:7936
- C:\Windows\System\AqHOTJV.exe
  C:\Windows\System\AqHOTJV.exe
  2⤵
  PID:8416
- C:\Windows\System\uEPaKLo.exe
  C:\Windows\System\uEPaKLo.exe
  2⤵
  PID:8488
- C:\Windows\System\DchVTGr.exe
  C:\Windows\System\DchVTGr.exe
  2⤵
  PID:9416
- C:\Windows\System\SHTEwQc.exe
  C:\Windows\System\SHTEwQc.exe
  2⤵
  PID:8520
- C:\Windows\System\xCizSmm.exe
  C:\Windows\System\xCizSmm.exe
  2⤵
  PID:9460
- C:\Windows\System\JHpkPTm.exe
  C:\Windows\System\JHpkPTm.exe
  2⤵
  PID:8596
- C:\Windows\System\JBVWZhq.exe
  C:\Windows\System\JBVWZhq.exe
  2⤵
  PID:9552
- C:\Windows\System\VLwKTQO.exe
  C:\Windows\System\VLwKTQO.exe
  2⤵
  PID:8760
- C:\Windows\System\blDazJT.exe
  C:\Windows\System\blDazJT.exe
  2⤵
  PID:8820
- C:\Windows\System\IRmodYP.exe
  C:\Windows\System\IRmodYP.exe
  2⤵
  PID:9756
- C:\Windows\System\dIvsWuS.exe
  C:\Windows\System\dIvsWuS.exe
  2⤵
  PID:9796
- C:\Windows\System\hPLQzOS.exe
  C:\Windows\System\hPLQzOS.exe
  2⤵
  PID:9876
- C:\Windows\System\xynleqn.exe
  C:\Windows\System\xynleqn.exe
  2⤵
  PID:2672
- C:\Windows\System\MWwqNpZ.exe
  C:\Windows\System\MWwqNpZ.exe
  2⤵
  PID:9964
- C:\Windows\System\tsznupQ.exe
  C:\Windows\System\tsznupQ.exe
  2⤵
  PID:10048
- C:\Windows\System\phGQelD.exe
  C:\Windows\System\phGQelD.exe
  2⤵
  PID:10088
- C:\Windows\System\GHDMpDg.exe
  C:\Windows\System\GHDMpDg.exe
  2⤵
  PID:9176
- C:\Windows\System\wRbCdFP.exe
  C:\Windows\System\wRbCdFP.exe
  2⤵
  PID:10184
- C:\Windows\System\hIbIJuo.exe
  C:\Windows\System\hIbIJuo.exe
  2⤵
  PID:7480
- C:\Windows\System\nSLluzW.exe
  C:\Windows\System\nSLluzW.exe
  2⤵
  PID:8556
- C:\Windows\System\jLOIKLB.exe
  C:\Windows\System\jLOIKLB.exe
  2⤵
  PID:11280
- C:\Windows\System\XezWEic.exe
  C:\Windows\System\XezWEic.exe
  2⤵
  PID:11304
- C:\Windows\System\kgCKIXw.exe
  C:\Windows\System\kgCKIXw.exe
  2⤵
  PID:11324
- C:\Windows\System\WztbJRU.exe
  C:\Windows\System\WztbJRU.exe
  2⤵
  PID:11348
- C:\Windows\System\KilQmWb.exe
  C:\Windows\System\KilQmWb.exe
  2⤵
  PID:11368
- C:\Windows\System\jzayIxN.exe
  C:\Windows\System\jzayIxN.exe
  2⤵
  PID:11392
- C:\Windows\System\ZbviRHR.exe
  C:\Windows\System\ZbviRHR.exe
  2⤵
  PID:11412
- C:\Windows\System\VEfCYZj.exe
  C:\Windows\System\VEfCYZj.exe
  2⤵
  PID:11432
- C:\Windows\System\MVzFMVe.exe
  C:\Windows\System\MVzFMVe.exe
  2⤵
  PID:11452
- C:\Windows\System\iOkykhu.exe
  C:\Windows\System\iOkykhu.exe
  2⤵
  PID:11476
- C:\Windows\System\ZctPrmG.exe
  C:\Windows\System\ZctPrmG.exe
  2⤵
  PID:11496
- C:\Windows\System\GwOnVAe.exe
  C:\Windows\System\GwOnVAe.exe
  2⤵
  PID:11516
- C:\Windows\System\qTvRCwI.exe
  C:\Windows\System\qTvRCwI.exe
  2⤵
  PID:11532
- C:\Windows\System\kqdmpgc.exe
  C:\Windows\System\kqdmpgc.exe
  2⤵
  PID:11556
- C:\Windows\System\rGKimPI.exe
  C:\Windows\System\rGKimPI.exe
  2⤵
  PID:11576
- C:\Windows\System\EzbCTJq.exe
  C:\Windows\System\EzbCTJq.exe
  2⤵
  PID:11596
- C:\Windows\System\ZBjmlWf.exe
  C:\Windows\System\ZBjmlWf.exe
  2⤵
  PID:11612
- C:\Windows\System\qRpwuAa.exe
  C:\Windows\System\qRpwuAa.exe
  2⤵
  PID:11632
- C:\Windows\System\TwFygvU.exe
  C:\Windows\System\TwFygvU.exe
  2⤵
  PID:11656
- C:\Windows\System\WtviqDx.exe
  C:\Windows\System\WtviqDx.exe
  2⤵
  PID:11680
- C:\Windows\System\LxgbuJR.exe
  C:\Windows\System\LxgbuJR.exe
  2⤵
  PID:11696
- C:\Windows\System\qXlFFJZ.exe
  C:\Windows\System\qXlFFJZ.exe
  2⤵
  PID:11724
- C:\Windows\System\FpmnnHL.exe
  C:\Windows\System\FpmnnHL.exe
  2⤵
  PID:9476
- C:\Windows\System\LUyUIHe.exe
  C:\Windows\System\LUyUIHe.exe
  2⤵
  PID:6592
- C:\Windows\System\ZnGtoLT.exe
  C:\Windows\System\ZnGtoLT.exe
  2⤵
  PID:7956
- C:\Windows\System\KsenMnZ.exe
  C:\Windows\System\KsenMnZ.exe
  2⤵
  PID:7452
- C:\Windows\System\yXbhYjz.exe
  C:\Windows\System\yXbhYjz.exe
  2⤵
  PID:7468
- C:\Windows\System\RYkiZFS.exe
  C:\Windows\System\RYkiZFS.exe
  2⤵
  PID:8892
- C:\Windows\System\UXUavIy.exe
  C:\Windows\System\UXUavIy.exe
  2⤵
  PID:11508
- C:\Windows\System\aokllbM.exe
  C:\Windows\System\aokllbM.exe
  2⤵
  PID:11544
- C:\Windows\System\ZCRAceZ.exe
  C:\Windows\System\ZCRAceZ.exe
  2⤵
  PID:7892
- C:\Windows\System\SKwCBpT.exe
  C:\Windows\System\SKwCBpT.exe
  2⤵
  PID:11732
- C:\Windows\System\yfqRszr.exe
  C:\Windows\System\yfqRszr.exe
  2⤵
  PID:10248
- C:\Windows\System\zeYMzoP.exe
  C:\Windows\System\zeYMzoP.exe
  2⤵
  PID:9260
- C:\Windows\System\sgjLCpe.exe
  C:\Windows\System\sgjLCpe.exe
  2⤵
  PID:11784
- C:\Windows\System\DAPTjPE.exe
  C:\Windows\System\DAPTjPE.exe
  2⤵
  PID:10520
- C:\Windows\System\jAnbmrt.exe
  C:\Windows\System\jAnbmrt.exe
  2⤵
  PID:10580
- C:\Windows\System\hBFNQxd.exe
  C:\Windows\System\hBFNQxd.exe
  2⤵
  PID:11884
- C:\Windows\System\mzIjPnz.exe
  C:\Windows\System\mzIjPnz.exe
  2⤵
  PID:11736
- C:\Windows\System\GrrzsbG.exe
  C:\Windows\System\GrrzsbG.exe
  2⤵
  PID:9624
- C:\Windows\System\XFpNNRn.exe
  C:\Windows\System\XFpNNRn.exe
  2⤵
  PID:10980
- C:\Windows\System\GPVFFVs.exe
  C:\Windows\System\GPVFFVs.exe
  2⤵
  PID:9792
- C:\Windows\System\dcgbugj.exe
  C:\Windows\System\dcgbugj.exe
  2⤵
  PID:9900
- C:\Windows\System\WZIUcVI.exe
  C:\Windows\System\WZIUcVI.exe
  2⤵
  PID:12292
- C:\Windows\System\WcMIqmM.exe
  C:\Windows\System\WcMIqmM.exe
  2⤵
  PID:12312
- C:\Windows\System\ukaGKYn.exe
  C:\Windows\System\ukaGKYn.exe
  2⤵
  PID:12332
- C:\Windows\System\sWvsmlp.exe
  C:\Windows\System\sWvsmlp.exe
  2⤵
  PID:12356
- C:\Windows\System\tnoiJyF.exe
  C:\Windows\System\tnoiJyF.exe
  2⤵
  PID:12376
- C:\Windows\System\kShtWbW.exe
  C:\Windows\System\kShtWbW.exe
  2⤵
  PID:12396
- C:\Windows\System\eBtBuNO.exe
  C:\Windows\System\eBtBuNO.exe
  2⤵
  PID:12420
- C:\Windows\System\xckFkdH.exe
  C:\Windows\System\xckFkdH.exe
  2⤵
  PID:12444
- C:\Windows\System\MxWNzSc.exe
  C:\Windows\System\MxWNzSc.exe
  2⤵
  PID:12464
- C:\Windows\System\rwrRSWO.exe
  C:\Windows\System\rwrRSWO.exe
  2⤵
  PID:12484
- C:\Windows\System\dpsDWNz.exe
  C:\Windows\System\dpsDWNz.exe
  2⤵
  PID:12508
- C:\Windows\System\yqZjuzj.exe
  C:\Windows\System\yqZjuzj.exe
  2⤵
  PID:12540
- C:\Windows\System\qpxdDZk.exe
  C:\Windows\System\qpxdDZk.exe
  2⤵
  PID:12560
- C:\Windows\System\xcVxoYA.exe
  C:\Windows\System\xcVxoYA.exe
  2⤵
  PID:12576
- C:\Windows\System\UdrgsCO.exe
  C:\Windows\System\UdrgsCO.exe
  2⤵
  PID:12596
- C:\Windows\System\fkGbEOP.exe
  C:\Windows\System\fkGbEOP.exe
  2⤵
  PID:12612
- C:\Windows\System\FSdKvnl.exe
  C:\Windows\System\FSdKvnl.exe
  2⤵
  PID:12632
- C:\Windows\System\hkcsqOS.exe
  C:\Windows\System\hkcsqOS.exe
  2⤵
  PID:12652
- C:\Windows\System\VaKhyuL.exe
  C:\Windows\System\VaKhyuL.exe
  2⤵
  PID:12668
- C:\Windows\System\fOOkNTb.exe
  C:\Windows\System\fOOkNTb.exe
  2⤵
  PID:12684
- C:\Windows\System\oNYFtHh.exe
  C:\Windows\System\oNYFtHh.exe
  2⤵
  PID:12700
- C:\Windows\System\akWNHPd.exe
  C:\Windows\System\akWNHPd.exe
  2⤵
  PID:12720
- C:\Windows\System\YLqwsNk.exe
  C:\Windows\System\YLqwsNk.exe
  2⤵
  PID:12736
- C:\Windows\System\tRFlVPK.exe
  C:\Windows\System\tRFlVPK.exe
  2⤵
  PID:12752
- C:\Windows\System\edGhGeG.exe
  C:\Windows\System\edGhGeG.exe
  2⤵
  PID:12768
- C:\Windows\System\qProQXp.exe
  C:\Windows\System\qProQXp.exe
  2⤵
  PID:12792
- C:\Windows\System\ydVePrf.exe
  C:\Windows\System\ydVePrf.exe
  2⤵
  PID:12828
- C:\Windows\System\JOYcpME.exe
  C:\Windows\System\JOYcpME.exe
  2⤵
  PID:12852
- C:\Windows\System\CIdUsNw.exe
  C:\Windows\System\CIdUsNw.exe
  2⤵
  PID:12872
- C:\Windows\System\hMJbCiH.exe
  C:\Windows\System\hMJbCiH.exe
  2⤵
  PID:12896
- C:\Windows\System\BkQPiZR.exe
  C:\Windows\System\BkQPiZR.exe
  2⤵
  PID:12912
- C:\Windows\System\VnpUIfa.exe
  C:\Windows\System\VnpUIfa.exe
  2⤵
  PID:12936
- C:\Windows\System\AljCKPT.exe
  C:\Windows\System\AljCKPT.exe
  2⤵
  PID:12992
- C:\Windows\System\jNqgBSB.exe
  C:\Windows\System\jNqgBSB.exe
  2⤵
  PID:13016
- C:\Windows\System\KVDUCcc.exe
  C:\Windows\System\KVDUCcc.exe
  2⤵
  PID:10496
- C:\Windows\System\eKpBjSJ.exe
  C:\Windows\System\eKpBjSJ.exe
  2⤵
  PID:10644
- C:\Windows\System\UGfudMC.exe
  C:\Windows\System\UGfudMC.exe
  2⤵
  PID:10708
- C:\Windows\System\UNTTyMa.exe
  C:\Windows\System\UNTTyMa.exe
  2⤵
  PID:9496
- C:\Windows\System\YTwquMp.exe
  C:\Windows\System\YTwquMp.exe
  2⤵
  PID:7380
- C:\Windows\System\dHCBDAB.exe
  C:\Windows\System\dHCBDAB.exe
  2⤵
  PID:10808
- C:\Windows\System\iTXoxJm.exe
  C:\Windows\System\iTXoxJm.exe
  2⤵
  PID:10848
- C:\Windows\System\KjvCnCQ.exe
  C:\Windows\System\KjvCnCQ.exe
  2⤵
  PID:3460
- C:\Windows\System\FxKiZGu.exe
  C:\Windows\System\FxKiZGu.exe
  2⤵
  PID:4520
- C:\Windows\System\BkkXrSQ.exe
  C:\Windows\System\BkkXrSQ.exe
  2⤵
  PID:11028
- C:\Windows\System\jSxLYdN.exe
  C:\Windows\System\jSxLYdN.exe
  2⤵
  PID:4132
- C:\Windows\System\djJhEGI.exe
  C:\Windows\System\djJhEGI.exe
  2⤵
  PID:11152
- C:\Windows\System\QJBuavT.exe
  C:\Windows\System\QJBuavT.exe
  2⤵
  PID:11196
- C:\Windows\System\IVkbKNZ.exe
  C:\Windows\System\IVkbKNZ.exe
  2⤵
  PID:8352
- C:\Windows\System\GYWahWJ.exe
  C:\Windows\System\GYWahWJ.exe
  2⤵
  PID:12176
- C:\Windows\System\ifbIORG.exe
  C:\Windows\System\ifbIORG.exe
  2⤵
  PID:9956
- C:\Windows\System\GrkVYMs.exe
  C:\Windows\System\GrkVYMs.exe
  2⤵
  PID:10016
- C:\Windows\System\RmldSyI.exe
  C:\Windows\System\RmldSyI.exe
  2⤵
  PID:1388
- C:\Windows\System\LDdWUGE.exe
  C:\Windows\System\LDdWUGE.exe
  2⤵
  PID:11272
- C:\Windows\System\PtzrMWE.exe
  C:\Windows\System\PtzrMWE.exe
  2⤵
  PID:11524
- C:\Windows\System\rJcvmjg.exe
  C:\Windows\System\rJcvmjg.exe
  2⤵
  PID:11808
- C:\Windows\System\bhoJxSr.exe
  C:\Windows\System\bhoJxSr.exe
  2⤵
  PID:11848
- C:\Windows\System\UOAAYmq.exe
  C:\Windows\System\UOAAYmq.exe
  2⤵
  PID:12028
- C:\Windows\System\fNlrsKD.exe
  C:\Windows\System\fNlrsKD.exe
  2⤵
  PID:11976
- C:\Windows\System\qmLmwLb.exe
  C:\Windows\System\qmLmwLb.exe
  2⤵
  PID:12244
- C:\Windows\System\ZJtsiVB.exe
  C:\Windows\System\ZJtsiVB.exe
  2⤵
  PID:9056
- C:\Windows\System\zYhfkhP.exe
  C:\Windows\System\zYhfkhP.exe
  2⤵
  PID:13096
- C:\Windows\System\avsMoXG.exe
  C:\Windows\System\avsMoXG.exe
  2⤵
  PID:13144
- C:\Windows\System\HKZGKsY.exe
  C:\Windows\System\HKZGKsY.exe
  2⤵
  PID:12960
- C:\Windows\System\zkyonlv.exe
  C:\Windows\System\zkyonlv.exe
  2⤵
  PID:13052
- C:\Windows\System\UENHERb.exe
  C:\Windows\System\UENHERb.exe
  2⤵
  PID:13112
- C:\Windows\System\mpMJeTn.exe
  C:\Windows\System\mpMJeTn.exe
  2⤵
  PID:13252
- C:\Windows\System\fxWgjHZ.exe
  C:\Windows\System\fxWgjHZ.exe
  2⤵
  PID:13296
- C:\Windows\System\pdJQcen.exe
  C:\Windows\System\pdJQcen.exe
  2⤵
  PID:9528
- C:\Windows\System\LcPxPGk.exe
  C:\Windows\System\LcPxPGk.exe
  2⤵
  PID:10460
- C:\Windows\System\DLEQTUy.exe
  C:\Windows\System\DLEQTUy.exe
  2⤵
  PID:11912
- C:\Windows\System\PFSYgEA.exe
  C:\Windows\System\PFSYgEA.exe
  2⤵
  PID:10964
- C:\Windows\System\hIjIuow.exe
  C:\Windows\System\hIjIuow.exe
  2⤵
  PID:10028
- C:\Windows\System\OhagOAq.exe
  C:\Windows\System\OhagOAq.exe
  2⤵
  PID:13044
- C:\Windows\System\wCVvzDD.exe
  C:\Windows\System\wCVvzDD.exe
  2⤵
  PID:11592
- C:\Windows\System\MFzLGQc.exe
  C:\Windows\System\MFzLGQc.exe
  2⤵
  PID:11316
- C:\Windows\System\JvApITw.exe
  C:\Windows\System\JvApITw.exe
  2⤵
  PID:12388
- C:\Windows\System\ixIksXS.exe
  C:\Windows\System\ixIksXS.exe
  2⤵
  PID:8764
- C:\Windows\System\BhZdZqh.exe
  C:\Windows\System\BhZdZqh.exe
  2⤵
  PID:10332
- C:\Windows\System\TLpIwOR.exe
  C:\Windows\System\TLpIwOR.exe
  2⤵
  PID:9576
- C:\Windows\System\jAeWADB.exe
  C:\Windows\System\jAeWADB.exe
  2⤵
  PID:6632
- C:\Windows\System\botCbxP.exe
  C:\Windows\System\botCbxP.exe
  2⤵
  PID:10832
- C:\Windows\System\MwIQwRe.exe
  C:\Windows\System\MwIQwRe.exe
  2⤵
  PID:7916
- C:\Windows\System\gzTlGYb.exe
  C:\Windows\System\gzTlGYb.exe
  2⤵
  PID:13304
- C:\Windows\System\SNqzZFU.exe
  C:\Windows\System\SNqzZFU.exe
  2⤵
  PID:11384
- C:\Windows\System\RTachoh.exe
  C:\Windows\System\RTachoh.exe
  2⤵
  PID:11716
- C:\Windows\System\JPuSLQX.exe
  C:\Windows\System\JPuSLQX.exe
  2⤵
  PID:11464
- C:\Windows\System\NaTpTbn.exe
  C:\Windows\System\NaTpTbn.exe
  2⤵
  PID:12152
- C:\Windows\System\WtMfZXJ.exe
  C:\Windows\System\WtMfZXJ.exe
  2⤵
  PID:11984
- C:\Windows\System\kbuEiZq.exe
  C:\Windows\System\kbuEiZq.exe
  2⤵
  PID:12460
- C:\Windows\System\JPzgfDt.exe
  C:\Windows\System\JPzgfDt.exe
  2⤵
  PID:12416
- C:\Windows\System\qeQMOLZ.exe
  C:\Windows\System\qeQMOLZ.exe
  2⤵
  PID:12160
- C:\Windows\System\CSEYBEh.exe
  C:\Windows\System\CSEYBEh.exe
  2⤵
  PID:7528
- C:\Windows\System\ZEaQLJE.exe
  C:\Windows\System\ZEaQLJE.exe
  2⤵
  PID:12640
- C:\Windows\System\thzdyPq.exe
  C:\Windows\System\thzdyPq.exe
  2⤵
  PID:12840
- C:\Windows\System\vdJNgbT.exe
  C:\Windows\System\vdJNgbT.exe
  2⤵
  PID:12844
- C:\Windows\System\NUmpaeN.exe
  C:\Windows\System\NUmpaeN.exe
  2⤵
  PID:12892
- C:\Windows\System\zochixj.exe
  C:\Windows\System\zochixj.exe
  2⤵
  PID:10764
- C:\Windows\System\smEWivs.exe
  C:\Windows\System\smEWivs.exe
  2⤵
  PID:12096
- C:\Windows\System\kXJEtSn.exe
  C:\Windows\System\kXJEtSn.exe
  2⤵
  PID:10160
- C:\Windows\System\UCxrIDz.exe
  C:\Windows\System\UCxrIDz.exe
  2⤵
  PID:10504
- C:\Windows\System\WEIUMlZ.exe
  C:\Windows\System\WEIUMlZ.exe
  2⤵
  PID:13332
- C:\Windows\System\YLgxhXq.exe
  C:\Windows\System\YLgxhXq.exe
  2⤵
  PID:13352
- C:\Windows\System\yQDzYjF.exe
  C:\Windows\System\yQDzYjF.exe
  2⤵
  PID:13372
- C:\Windows\System\CcFhyEv.exe
  C:\Windows\System\CcFhyEv.exe
  2⤵
  PID:13392
- C:\Windows\System\XEVJDex.exe
  C:\Windows\System\XEVJDex.exe
  2⤵
  PID:13412
- C:\Windows\System\rFfmQjD.exe
  C:\Windows\System\rFfmQjD.exe
  2⤵
  PID:13428
- C:\Windows\System\HHNoxdG.exe
  C:\Windows\System\HHNoxdG.exe
  2⤵
  PID:13500
- C:\Windows\System\NuoocjB.exe
  C:\Windows\System\NuoocjB.exe
  2⤵
  PID:13528
- C:\Windows\System\rwkJvTD.exe
  C:\Windows\System\rwkJvTD.exe
  2⤵
  PID:13544
- C:\Windows\System\WEgxlbX.exe
  C:\Windows\System\WEgxlbX.exe
  2⤵
  PID:13568
- C:\Windows\System\hpaqsBf.exe
  C:\Windows\System\hpaqsBf.exe
  2⤵
  PID:13800
- C:\Windows\System\xiZQUBI.exe
  C:\Windows\System\xiZQUBI.exe
  2⤵
  PID:13828
- C:\Windows\System\mbiOVtw.exe
  C:\Windows\System\mbiOVtw.exe
  2⤵
  PID:13912
- C:\Windows\System\yItlRqO.exe
  C:\Windows\System\yItlRqO.exe
  2⤵
  PID:13932
- C:\Windows\System\ROZsAMu.exe
  C:\Windows\System\ROZsAMu.exe
  2⤵
  PID:13952
- C:\Windows\System\bmeTyUM.exe
  C:\Windows\System\bmeTyUM.exe
  2⤵
  PID:14204
- C:\Windows\System\VXQMFax.exe
  C:\Windows\System\VXQMFax.exe
  2⤵
  PID:14224
- C:\Windows\System\HjLtcXA.exe
  C:\Windows\System\HjLtcXA.exe
  2⤵
  PID:11588
- C:\Windows\System\MvMkOIO.exe
  C:\Windows\System\MvMkOIO.exe
  2⤵
  PID:9440
- C:\Windows\System\szvIjzT.exe
  C:\Windows\System\szvIjzT.exe
  2⤵
  PID:11780
- C:\Windows\System\aVaMXka.exe
  C:\Windows\System\aVaMXka.exe
  2⤵
  PID:10368
- C:\Windows\System\pqZYwXQ.exe
  C:\Windows\System\pqZYwXQ.exe
  2⤵
  PID:10896
- C:\Windows\System\MoXiSTy.exe
  C:\Windows\System\MoXiSTy.exe
  2⤵
  PID:13520
- C:\Windows\System\pktWGVH.exe
  C:\Windows\System\pktWGVH.exe
  2⤵
  PID:11944
- C:\Windows\System\wyALkBu.exe
  C:\Windows\System\wyALkBu.exe
  2⤵
  PID:13632
- C:\Windows\System\qkTdLqx.exe
  C:\Windows\System\qkTdLqx.exe
  2⤵
  PID:13660
- C:\Windows\System\mOmkTWU.exe
  C:\Windows\System\mOmkTWU.exe
  2⤵
  PID:13680
- C:\Windows\System\XifKSwn.exe
  C:\Windows\System\XifKSwn.exe
  2⤵
  PID:13856
- C:\Windows\System\rMAIdHy.exe
  C:\Windows\System\rMAIdHy.exe
  2⤵
  PID:14192
- C:\Windows\System\eeyaOZe.exe
  C:\Windows\System\eeyaOZe.exe
  2⤵
  PID:12372
- C:\Windows\System\BLMCvyq.exe
  C:\Windows\System\BLMCvyq.exe
  2⤵
  PID:13704
- C:\Windows\System\DcjtRAx.exe
  C:\Windows\System\DcjtRAx.exe
  2⤵
  PID:13756
- C:\Windows\System\RpGgdzM.exe
  C:\Windows\System\RpGgdzM.exe
  2⤵
  PID:13772
- C:\Windows\System\ZCYgwzO.exe
  C:\Windows\System\ZCYgwzO.exe
  2⤵
  PID:13480
- C:\Windows\System\ogTGCmu.exe
  C:\Windows\System\ogTGCmu.exe
  2⤵
  PID:11604
- C:\Windows\System\MvJYBMt.exe
  C:\Windows\System\MvJYBMt.exe
  2⤵
  PID:14332
- C:\Windows\System\zOIIyEh.exe
  C:\Windows\System\zOIIyEh.exe
  2⤵
  PID:10584
- C:\Windows\System\lLIIBQR.exe
  C:\Windows\System\lLIIBQR.exe
  2⤵
  PID:13440
- C:\Windows\System\FRimSjO.exe
  C:\Windows\System\FRimSjO.exe
  2⤵
  PID:13648
- C:\Windows\System\NZdrlFb.exe
  C:\Windows\System\NZdrlFb.exe
  2⤵
  PID:13700
- C:\Windows\System\MaPSajU.exe
  C:\Windows\System\MaPSajU.exe
  2⤵
  PID:13388
- C:\Windows\System\jHEkUct.exe
  C:\Windows\System\jHEkUct.exe
  2⤵
  PID:13600
- C:\Windows\System\kEDryYk.exe
  C:\Windows\System\kEDryYk.exe
  2⤵
  PID:13696
- C:\Windows\System\ZmDSNfy.exe
  C:\Windows\System\ZmDSNfy.exe
  2⤵
  PID:13984
- C:\Windows\System\VmpqsTp.exe
  C:\Windows\System\VmpqsTp.exe
  2⤵
  PID:13768
- C:\Windows\System\KYtgKSk.exe
  C:\Windows\System\KYtgKSk.exe
  2⤵
  PID:14008
- C:\Windows\System\XJpxqxw.exe
  C:\Windows\System\XJpxqxw.exe
  2⤵
  PID:13908
- C:\Windows\System\CzvuRuN.exe
  C:\Windows\System\CzvuRuN.exe
  2⤵
  PID:13740
- C:\Windows\System\jTZBMKG.exe
  C:\Windows\System\jTZBMKG.exe
  2⤵
  PID:13924
- C:\Windows\System\vdVgHyD.exe
  C:\Windows\System\vdVgHyD.exe
  2⤵
  PID:14016
- C:\Windows\System\vBRYqzX.exe
  C:\Windows\System\vBRYqzX.exe
  2⤵
  PID:14120
- C:\Windows\System\bCxsDuV.exe
  C:\Windows\System\bCxsDuV.exe
  2⤵
  PID:13992
- C:\Windows\System\PMWabpi.exe
  C:\Windows\System\PMWabpi.exe
  2⤵
  PID:13980
- C:\Windows\System\zHeDKyz.exe
  C:\Windows\System\zHeDKyz.exe
  2⤵
  PID:14072
- C:\Windows\System\JAFnBtK.exe
  C:\Windows\System\JAFnBtK.exe
  2⤵
  PID:14128
- C:\Windows\System\wzuEKli.exe
  C:\Windows\System\wzuEKli.exe
  2⤵
  PID:14060
- C:\Windows\System\iFAClXF.exe
  C:\Windows\System\iFAClXF.exe
  2⤵
  PID:14180
- C:\Windows\System\SmcIZmK.exe
  C:\Windows\System\SmcIZmK.exe
  2⤵
  PID:13900
- C:\Windows\System\pBAoQlh.exe
  C:\Windows\System\pBAoQlh.exe
  2⤵
  PID:4088
- C:\Windows\System\PahVlSg.exe
  C:\Windows\System\PahVlSg.exe
  2⤵
  PID:14256
- C:\Windows\System\ulWpXzM.exe
  C:\Windows\System\ulWpXzM.exe
  2⤵
  PID:14200
- C:\Windows\System\kYKljwf.exe
  C:\Windows\System\kYKljwf.exe
  2⤵
  PID:9812
- C:\Windows\System\cvptqRJ.exe
  C:\Windows\System\cvptqRJ.exe
  2⤵
  PID:14328
- C:\Windows\System\pdhiCnF.exe
  C:\Windows\System\pdhiCnF.exe
  2⤵
  PID:14300
- C:\Windows\System\UdpRCrL.exe
  C:\Windows\System\UdpRCrL.exe
  2⤵
  PID:13760
- C:\Windows\System\egtcOeX.exe
  C:\Windows\System\egtcOeX.exe
  2⤵
  PID:14324
- C:\Windows\System\ggwVqfB.exe
  C:\Windows\System\ggwVqfB.exe
  2⤵
  PID:10908
- C:\Windows\System\zpMrnHU.exe
  C:\Windows\System\zpMrnHU.exe
  2⤵
  PID:14284
- C:\Windows\System\JGjvUNG.exe
  C:\Windows\System\JGjvUNG.exe
  2⤵
  PID:13072
- C:\Windows\System\yHelHbo.exe
  C:\Windows\System\yHelHbo.exe
  2⤵
  PID:14296
- C:\Windows\System\JImiBzJ.exe
  C:\Windows\System\JImiBzJ.exe
  2⤵
  PID:8712
- C:\Windows\System\tqIKghd.exe
  C:\Windows\System\tqIKghd.exe
  2⤵
  PID:12320
- C:\Windows\System\IfSQnCl.exe
  C:\Windows\System\IfSQnCl.exe
  2⤵
  PID:14148
- C:\Windows\System\QgSDYDe.exe
  C:\Windows\System\QgSDYDe.exe
  2⤵
  PID:9776
- C:\Windows\System\WdYEodF.exe
  C:\Windows\System\WdYEodF.exe
  2⤵
  PID:13004
- C:\Windows\System\ippBLQR.exe
  C:\Windows\System\ippBLQR.exe
  2⤵
  PID:14272
- C:\Windows\System\vTFtebi.exe
  C:\Windows\System\vTFtebi.exe
  2⤵
  PID:14280
- C:\Windows\System\gShaMmm.exe
  C:\Windows\System\gShaMmm.exe
  2⤵
  PID:9456
- C:\Windows\System\PPCaXmg.exe
  C:\Windows\System\PPCaXmg.exe
  2⤵
  PID:11332
- C:\Windows\System\UseRhmg.exe
  C:\Windows\System\UseRhmg.exe
  2⤵
  PID:8956
- C:\Windows\System\TorzNdL.exe
  C:\Windows\System\TorzNdL.exe
  2⤵
  PID:11668
- C:\Windows\System\bWfNvmv.exe
  C:\Windows\System\bWfNvmv.exe
  2⤵
  PID:3348
- C:\Windows\System\eTDDxEO.exe
  C:\Windows\System\eTDDxEO.exe
  2⤵
  PID:4548
- C:\Windows\System\ORqKXle.exe
  C:\Windows\System\ORqKXle.exe
  2⤵
  PID:6892
- C:\Windows\System\TsGoMxy.exe
  C:\Windows\System\TsGoMxy.exe
  2⤵
  PID:4984
- C:\Windows\System\FVdIQpV.exe
  C:\Windows\System\FVdIQpV.exe
  2⤵
  PID:13852
- C:\Windows\System\aLxdKwc.exe
  C:\Windows\System\aLxdKwc.exe
  2⤵
  PID:13808
- C:\Windows\System\FBuOTSX.exe
  C:\Windows\System\FBuOTSX.exe
  2⤵
  PID:13792
- C:\Windows\System\KLbzifv.exe
  C:\Windows\System\KLbzifv.exe
  2⤵
  PID:13652
- C:\Windows\System\wcsCdUE.exe
  C:\Windows\System\wcsCdUE.exe
  2⤵
  PID:12504
- C:\Windows\System\lehOktF.exe
  C:\Windows\System\lehOktF.exe
  2⤵
  PID:14112
- C:\Windows\System\hgKhdJA.exe
  C:\Windows\System\hgKhdJA.exe
  2⤵
  PID:14088
- C:\Windows\System\nhayHtn.exe
  C:\Windows\System\nhayHtn.exe
  2⤵
  PID:13928
- C:\Windows\System\HCLsenn.exe
  C:\Windows\System\HCLsenn.exe
  2⤵
  PID:13972
- C:\Windows\System\ZKdukGt.exe
  C:\Windows\System\ZKdukGt.exe
  2⤵
  PID:14260
- C:\Windows\System\SoHwHEG.exe
  C:\Windows\System\SoHwHEG.exe
  2⤵
  PID:2488
- C:\Windows\System\VMYmQCu.exe
  C:\Windows\System\VMYmQCu.exe
  2⤵
  PID:8576
- C:\Windows\System\ANrUBeS.exe
  C:\Windows\System\ANrUBeS.exe
  2⤵
  PID:13996
- C:\Windows\System\JwEUEWp.exe
  C:\Windows\System\JwEUEWp.exe
  2⤵
  PID:12228
- C:\Windows\System\zWVpWzD.exe
  C:\Windows\System\zWVpWzD.exe
  2⤵
  PID:4948
- C:\Windows\System\OamoStE.exe
  C:\Windows\System\OamoStE.exe
  2⤵
  PID:11360
- C:\Windows\System\kCCzGyV.exe
  C:\Windows\System\kCCzGyV.exe
  2⤵
  PID:12036
- C:\Windows\System\iXDMuzK.exe
  C:\Windows\System\iXDMuzK.exe
  2⤵
  PID:14264
- C:\Windows\System\MfljPnN.exe
  C:\Windows\System\MfljPnN.exe
  2⤵
  PID:3916
- C:\Windows\System\XGnqCxP.exe
  C:\Windows\System\XGnqCxP.exe
  2⤵
  PID:9272
- C:\Windows\System\KdnswQs.exe
  C:\Windows\System\KdnswQs.exe
  2⤵
  PID:4664
- C:\Windows\System\dmzDfpx.exe
  C:\Windows\System\dmzDfpx.exe
  2⤵
  PID:2224
- C:\Windows\System\HTyMtWI.exe
  C:\Windows\System\HTyMtWI.exe
  2⤵
  PID:10864
- C:\Windows\System\RKDXLad.exe
  C:\Windows\System\RKDXLad.exe
  2⤵
  PID:3764
- C:\Windows\System\XAqcfnF.exe
  C:\Windows\System\XAqcfnF.exe
  2⤵
  PID:11292
- C:\Windows\System\eqnDMzb.exe
  C:\Windows\System\eqnDMzb.exe
  2⤵
  PID:1752
- C:\Windows\System\lOsqvRf.exe
  C:\Windows\System\lOsqvRf.exe
  2⤵
  PID:880
- C:\Windows\System\ladZAoE.exe
  C:\Windows\System\ladZAoE.exe
  2⤵
  PID:13628
- C:\Windows\System\PmcHYrA.exe
  C:\Windows\System\PmcHYrA.exe
  2⤵
  PID:14140
- C:\Windows\System\vmGKDNH.exe
  C:\Windows\System\vmGKDNH.exe
  2⤵
  PID:13684
- C:\Windows\System\pATpWLB.exe
  C:\Windows\System\pATpWLB.exe
  2⤵
  PID:800
- C:\Windows\System\bUIorwA.exe
  C:\Windows\System\bUIorwA.exe
  2⤵
  PID:14068
- C:\Windows\System\QggLLrf.exe
  C:\Windows\System\QggLLrf.exe
  2⤵
  PID:1096
- C:\Windows\System\NQthVlx.exe
  C:\Windows\System\NQthVlx.exe
  2⤵
  PID:536
- C:\Windows\System\jBajYCg.exe
  C:\Windows\System\jBajYCg.exe
  2⤵
  PID:10172
- C:\Windows\System\SFpOnRx.exe
  C:\Windows\System\SFpOnRx.exe
  2⤵
  PID:2732
- C:\Windows\System\BzvwdHR.exe
  C:\Windows\System\BzvwdHR.exe
  2⤵
  PID:14076
- C:\Windows\System\HxUAHhr.exe
  C:\Windows\System\HxUAHhr.exe
  2⤵
  PID:12780
- C:\Windows\System\aullLQr.exe
  C:\Windows\System\aullLQr.exe
  2⤵
  PID:4448
- C:\Windows\System\AcdMQlC.exe
  C:\Windows\System\AcdMQlC.exe
  2⤵
  PID:6884
- C:\Windows\System\GxXpSYw.exe
  C:\Windows\System\GxXpSYw.exe
  2⤵
  PID:13872
- C:\Windows\System\HAutwZw.exe
  C:\Windows\System\HAutwZw.exe
  2⤵
  PID:7920
- C:\Windows\System\NtmedhQ.exe
  C:\Windows\System\NtmedhQ.exe
  2⤵
  PID:14160
- C:\Windows\System\plNzCzV.exe
  C:\Windows\System\plNzCzV.exe
  2⤵
  PID:9924
- C:\Windows\System\hDDXzwH.exe
  C:\Windows\System\hDDXzwH.exe
  2⤵
  PID:2248
- C:\Windows\System\dvOIRSL.exe
  C:\Windows\System\dvOIRSL.exe
  2⤵
  PID:13668
- C:\Windows\System\bpMPpbN.exe
  C:\Windows\System\bpMPpbN.exe
  2⤵
  PID:12808
- C:\Windows\System\alsqIlU.exe
  C:\Windows\System\alsqIlU.exe
  2⤵
  PID:12708
- C:\Windows\System\yIrrETg.exe
  C:\Windows\System\yIrrETg.exe
  2⤵
  PID:132
- C:\Windows\System\qLGiLRN.exe
  C:\Windows\System\qLGiLRN.exe
  2⤵
  PID:14348
- C:\Windows\System\SWwRdzs.exe
  C:\Windows\System\SWwRdzs.exe
  2⤵
  PID:14364
- C:\Windows\System\TDUBUVw.exe
  C:\Windows\System\TDUBUVw.exe
  2⤵
  PID:14380
- C:\Windows\System\piSCjjv.exe
  C:\Windows\System\piSCjjv.exe
  2⤵
  PID:14396
- C:\Windows\System\nHqRmnR.exe
  C:\Windows\System\nHqRmnR.exe
  2⤵
  PID:14412
- C:\Windows\System\ZnHFxWk.exe
  C:\Windows\System\ZnHFxWk.exe
  2⤵
  PID:14428
- C:\Windows\System\wJrgPlG.exe
  C:\Windows\System\wJrgPlG.exe
  2⤵
  PID:14444
- C:\Windows\System\ZPIXaQG.exe
  C:\Windows\System\ZPIXaQG.exe
  2⤵
  PID:14460
- C:\Windows\System\gYFhtVB.exe
  C:\Windows\System\gYFhtVB.exe
  2⤵
  PID:14476
- C:\Windows\System\GDGGsOW.exe
  C:\Windows\System\GDGGsOW.exe
  2⤵
  PID:14492
- C:\Windows\System\LeTSQSS.exe
  C:\Windows\System\LeTSQSS.exe
  2⤵
  PID:14508
- C:\Windows\System\XJFqKes.exe
  C:\Windows\System\XJFqKes.exe
  2⤵
  PID:14524
- C:\Windows\System\wiEoZyM.exe
  C:\Windows\System\wiEoZyM.exe
  2⤵
  PID:14540
- C:\Windows\System\OTNGTas.exe
  C:\Windows\System\OTNGTas.exe
  2⤵
  PID:14556
- C:\Windows\System\GsuabNb.exe
  C:\Windows\System\GsuabNb.exe
  2⤵
  PID:14572
- C:\Windows\System\YZMLMJG.exe
  C:\Windows\System\YZMLMJG.exe
  2⤵
  PID:14588
- C:\Windows\System\ggUakLH.exe
  C:\Windows\System\ggUakLH.exe
  2⤵
  PID:14604
- C:\Windows\System\ueZvMvS.exe
  C:\Windows\System\ueZvMvS.exe
  2⤵
  PID:14620
- C:\Windows\System\WAVgxrH.exe
  C:\Windows\System\WAVgxrH.exe
  2⤵
  PID:14636
- C:\Windows\System\yoAHGWx.exe
  C:\Windows\System\yoAHGWx.exe
  2⤵
  PID:14652
- C:\Windows\System\fKYDIna.exe
  C:\Windows\System\fKYDIna.exe
  2⤵
  PID:14672
- C:\Windows\System\SOtDcGM.exe
  C:\Windows\System\SOtDcGM.exe
  2⤵
  PID:14688
- C:\Windows\System\hugnmpA.exe
  C:\Windows\System\hugnmpA.exe
  2⤵
  PID:14704
- C:\Windows\System\VMqdpUQ.exe
  C:\Windows\System\VMqdpUQ.exe
  2⤵
  PID:14720
- C:\Windows\System\CxIqvOP.exe
  C:\Windows\System\CxIqvOP.exe
  2⤵
  PID:14736
- C:\Windows\System\WszkzHQ.exe
  C:\Windows\System\WszkzHQ.exe
  2⤵
  PID:14752
- C:\Windows\System\AOsHDGZ.exe
  C:\Windows\System\AOsHDGZ.exe
  2⤵
  PID:14772
- C:\Windows\System\ItUNMCu.exe
  C:\Windows\System\ItUNMCu.exe
  2⤵
  PID:14788
- C:\Windows\System\lyftmoP.exe
  C:\Windows\System\lyftmoP.exe
  2⤵
  PID:14804
- C:\Windows\System\OlasxYj.exe
  C:\Windows\System\OlasxYj.exe
  2⤵
  PID:14820
- C:\Windows\System\BRxEGio.exe
  C:\Windows\System\BRxEGio.exe
  2⤵
  PID:14836
- C:\Windows\System\LeThmtG.exe
  C:\Windows\System\LeThmtG.exe
  2⤵
  PID:14852
- C:\Windows\System\FEuSWjK.exe
  C:\Windows\System\FEuSWjK.exe
  2⤵
  PID:14868
- C:\Windows\System\Dqplikm.exe
  C:\Windows\System\Dqplikm.exe
  2⤵
  PID:14884
- C:\Windows\System\dPHplni.exe
  C:\Windows\System\dPHplni.exe
  2⤵
  PID:14900
- C:\Windows\System\ibxbgZn.exe
  C:\Windows\System\ibxbgZn.exe
  2⤵
  PID:14916
- C:\Windows\System\VdwWmcI.exe
  C:\Windows\System\VdwWmcI.exe
  2⤵
  PID:14940
- C:\Windows\System\rPQGdbz.exe
  C:\Windows\System\rPQGdbz.exe
  2⤵
  PID:14956
- C:\Windows\System\TJEomHu.exe
  C:\Windows\System\TJEomHu.exe
  2⤵
  PID:14980
- C:\Windows\System\MlkqeeQ.exe
  C:\Windows\System\MlkqeeQ.exe
  2⤵
  PID:15000
- C:\Windows\System\eTvumnC.exe
  C:\Windows\System\eTvumnC.exe
  2⤵
  PID:15028
- C:\Windows\System\bZLbDDW.exe
  C:\Windows\System\bZLbDDW.exe
  2⤵
  PID:15096
- C:\Windows\System\YpEgSsh.exe
  C:\Windows\System\YpEgSsh.exe
  2⤵
  PID:15112
- C:\Windows\System\llBwisS.exe
  C:\Windows\System\llBwisS.exe
  2⤵
  PID:15136
- C:\Windows\System\FsgiGEl.exe
  C:\Windows\System\FsgiGEl.exe
  2⤵
  PID:15156
- C:\Windows\System\jFnMYjy.exe
  C:\Windows\System\jFnMYjy.exe
  2⤵
  PID:15196
- C:\Windows\System\HhfbVgg.exe
  C:\Windows\System\HhfbVgg.exe
  2⤵
  PID:15216
- C:\Windows\System\BfFOWkW.exe
  C:\Windows\System\BfFOWkW.exe
  2⤵
  PID:15244
- C:\Windows\System\mQJYlRO.exe
  C:\Windows\System\mQJYlRO.exe
  2⤵
  PID:15280
- C:\Windows\System\uGyXuFW.exe
  C:\Windows\System\uGyXuFW.exe
  2⤵
  PID:15308
- C:\Windows\System\cYAMCzz.exe
  C:\Windows\System\cYAMCzz.exe
  2⤵
  PID:14796
- C:\Windows\System\YXoCnTj.exe
  C:\Windows\System\YXoCnTj.exe
  2⤵
  PID:14832
- C:\Windows\System\puFsMto.exe
  C:\Windows\System\puFsMto.exe
  2⤵
  PID:14864
- C:\Windows\System\moFYQvo.exe
  C:\Windows\System\moFYQvo.exe
  2⤵
  PID:6864
- C:\Windows\System\YJHVIQl.exe
  C:\Windows\System\YJHVIQl.exe
  2⤵
  PID:14764
- C:\Windows\System\jpvyjfA.exe
  C:\Windows\System\jpvyjfA.exe
  2⤵
  PID:14728
- C:\Windows\System\MSeOjog.exe
  C:\Windows\System\MSeOjog.exe
  2⤵
  PID:14848
- C:\Windows\System\UDrUTfm.exe
  C:\Windows\System\UDrUTfm.exe
  2⤵
  PID:14896
- C:\Windows\System\GHcVhoI.exe
  C:\Windows\System\GHcVhoI.exe
  2⤵
  PID:14968
- C:\Windows\System\EvXtEty.exe
  C:\Windows\System\EvXtEty.exe
  2⤵
  PID:3756
- C:\Windows\System\oBloyRv.exe
  C:\Windows\System\oBloyRv.exe
  2⤵
  PID:15204
- C:\Windows\System\PVOWIXL.exe
  C:\Windows\System\PVOWIXL.exe
  2⤵
  PID:14580
- C:\Windows\System\VfFsdsc.exe
  C:\Windows\System\VfFsdsc.exe
  2⤵
  PID:14628
- C:\Windows\System\PztOHrp.exe
  C:\Windows\System\PztOHrp.exe
  2⤵
  PID:1200
- C:\Windows\System\NxPKvMw.exe
  C:\Windows\System\NxPKvMw.exe
  2⤵
  PID:1244
- C:\Windows\System\jdwMFBc.exe
  C:\Windows\System\jdwMFBc.exe
  2⤵
  PID:3012
- C:\Windows\System\IXdJOEv.exe
  C:\Windows\System\IXdJOEv.exe
  2⤵
  PID:4368
- C:\Windows\System\wDfvSLf.exe
  C:\Windows\System\wDfvSLf.exe
  2⤵
  PID:14668
- C:\Windows\System\xdWTZsc.exe
  C:\Windows\System\xdWTZsc.exe
  2⤵
  PID:14812
- C:\Windows\System\PEMgdet.exe
  C:\Windows\System\PEMgdet.exe
  2⤵
  PID:14860
- C:\Windows\System\wzJbOER.exe
  C:\Windows\System\wzJbOER.exe
  2⤵
  PID:14924
- C:\Windows\System\UojeLhR.exe
  C:\Windows\System\UojeLhR.exe
  2⤵
  PID:15008
- C:\Windows\System\QqNZaQc.exe
  C:\Windows\System\QqNZaQc.exe
  2⤵
  PID:15056
- C:\Windows\System\llFtzdY.exe
  C:\Windows\System\llFtzdY.exe
  2⤵
  PID:15080
- C:\Windows\System\lUgelQA.exe
  C:\Windows\System\lUgelQA.exe
  2⤵
  PID:15128
- C:\Windows\System\wlRlPkh.exe
  C:\Windows\System\wlRlPkh.exe
  2⤵
  PID:15036
- C:\Windows\System\pJMcxWK.exe
  C:\Windows\System\pJMcxWK.exe
  2⤵
  PID:2320
- C:\Windows\System\QfTJNOX.exe
  C:\Windows\System\QfTJNOX.exe
  2⤵
  PID:15256
- C:\Windows\System\viWTHRD.exe
  C:\Windows\System\viWTHRD.exe
  2⤵
  PID:15328
- C:\Windows\System\SXMGojT.exe
  C:\Windows\System\SXMGojT.exe
  2⤵
  PID:10540
- C:\Windows\System\AsCBJBN.exe
  C:\Windows\System\AsCBJBN.exe
  2⤵
  PID:15348
- C:\Windows\System\KWTVNAi.exe
  C:\Windows\System\KWTVNAi.exe
  2⤵
  PID:15332
- C:\Windows\System\hnbLkTT.exe
  C:\Windows\System\hnbLkTT.exe
  2⤵
  PID:14424
- C:\Windows\System\KJVPTMO.exe
  C:\Windows\System\KJVPTMO.exe
  2⤵
  PID:4708
- C:\Windows\System\cdoBgpl.exe
  C:\Windows\System\cdoBgpl.exe
  2⤵
  PID:4012
- C:\Windows\System\WbDVIVH.exe
  C:\Windows\System\WbDVIVH.exe
  2⤵
  PID:6860
- C:\Windows\System\umDYIUq.exe
  C:\Windows\System\umDYIUq.exe
  2⤵
  PID:4716
- C:\Windows\System\bBiZWmK.exe
  C:\Windows\System\bBiZWmK.exe
  2⤵
  PID:14488
- C:\Windows\System\agtTCJf.exe
  C:\Windows\System\agtTCJf.exe
  2⤵
  PID:2644
- C:\Windows\System\ejlCHYJ.exe
  C:\Windows\System\ejlCHYJ.exe
  2⤵
  PID:14536
- C:\Windows\System\XtkVikM.exe
  C:\Windows\System\XtkVikM.exe
  2⤵
  PID:14568
- C:\Windows\System\VWcUwyb.exe
  C:\Windows\System\VWcUwyb.exe
  2⤵
  PID:372
- C:\Windows\System\twhACps.exe
  C:\Windows\System\twhACps.exe
  2⤵
  PID:1328
- C:\Windows\System\gYdRghq.exe
  C:\Windows\System\gYdRghq.exe
  2⤵
  PID:10788
- C:\Windows\System\LsSmKgz.exe
  C:\Windows\System\LsSmKgz.exe
  2⤵
  PID:14748
- C:\Windows\System\xjPEyvp.exe
  C:\Windows\System\xjPEyvp.exe
  2⤵
  PID:2000
- C:\Windows\System\PIgaEya.exe
  C:\Windows\System\PIgaEya.exe
  2⤵
  PID:14972
- C:\Windows\System\iBDjBJz.exe
  C:\Windows\System\iBDjBJz.exe
  2⤵
  PID:5024
- C:\Windows\System\sQsHvbq.exe
  C:\Windows\System\sQsHvbq.exe
  2⤵
  PID:1012
- C:\Windows\System\bAVPbsm.exe
  C:\Windows\System\bAVPbsm.exe
  2⤵
  PID:14976
- C:\Windows\System\kuHScPM.exe
  C:\Windows\System\kuHScPM.exe
  2⤵
  PID:15208
- C:\Windows\System\PRfMNva.exe
  C:\Windows\System\PRfMNva.exe
  2⤵
  PID:3948
- C:\Windows\System\pwmpYvi.exe
  C:\Windows\System\pwmpYvi.exe
  2⤵
  PID:692
- C:\Windows\System\grfhkOS.exe
  C:\Windows\System\grfhkOS.exe
  2⤵
  PID:15192
- C:\Windows\System\oLhbwQk.exe
  C:\Windows\System\oLhbwQk.exe
  2⤵
  PID:14408
- C:\Windows\System\RgAtMmx.exe
  C:\Windows\System\RgAtMmx.exe
  2⤵
  PID:4216
- C:\Windows\System\TwwFQoj.exe
  C:\Windows\System\TwwFQoj.exe
  2⤵
  PID:3092
- C:\Windows\System\tBMdwHe.exe
  C:\Windows\System\tBMdwHe.exe
  2⤵
  PID:5644
- C:\Windows\System\QnTMPPL.exe
  C:\Windows\System\QnTMPPL.exe
  2⤵
  PID:14420
- C:\Windows\System\YZlwwyD.exe
  C:\Windows\System\YZlwwyD.exe
  2⤵
  PID:6856
- C:\Windows\System\TVEbwWn.exe
  C:\Windows\System\TVEbwWn.exe
  2⤵
  PID:508
- C:\Windows\System\jvVZNSR.exe
  C:\Windows\System\jvVZNSR.exe
  2⤵
  PID:14468
- C:\Windows\System\fxNDYVP.exe
  C:\Windows\System\fxNDYVP.exe
  2⤵
  PID:1364
- C:\Windows\System\jqEsVBI.exe
  C:\Windows\System\jqEsVBI.exe
  2⤵
  PID:14376
- C:\Windows\System\hEtwdtF.exe
  C:\Windows\System\hEtwdtF.exe
  2⤵
  PID:14564
- C:\Windows\System\VOtDcPr.exe
  C:\Windows\System\VOtDcPr.exe
  2⤵
  PID:4900
- C:\Windows\System\bavOxvb.exe
  C:\Windows\System\bavOxvb.exe
  2⤵
  PID:2592
- C:\Windows\System\ljGbuVQ.exe
  C:\Windows\System\ljGbuVQ.exe
  2⤵
  PID:15304
- C:\Windows\System\KoXLtvH.exe
  C:\Windows\System\KoXLtvH.exe
  2⤵
  PID:1660
- C:\Windows\System\KzHwlHM.exe
  C:\Windows\System\KzHwlHM.exe
  2⤵
  PID:14664
- C:\Windows\System\OvsfAGT.exe
  C:\Windows\System\OvsfAGT.exe
  2⤵
  PID:14392
- C:\Windows\System\NJjATuO.exe
  C:\Windows\System\NJjATuO.exe
  2⤵
  PID:2584
- C:\Windows\System\GtXAWEA.exe
  C:\Windows\System\GtXAWEA.exe
  2⤵
  PID:14700
- C:\Windows\System\hVtawyY.exe
  C:\Windows\System\hVtawyY.exe
  2⤵
  PID:3824
- C:\Windows\System\XEritSH.exe
  C:\Windows\System\XEritSH.exe
  2⤵
  PID:7492
- C:\Windows\System\sKRJWPN.exe
  C:\Windows\System\sKRJWPN.exe
  2⤵
  PID:7696
- C:\Windows\System\HowzbMh.exe
  C:\Windows\System\HowzbMh.exe
  2⤵
  PID:7944
- C:\Windows\System\mNQwfBF.exe
  C:\Windows\System\mNQwfBF.exe
  2⤵
  PID:5544
- C:\Windows\System\XLYgEyB.exe
  C:\Windows\System\XLYgEyB.exe
  2⤵
  PID:7684
- C:\Windows\System\JZmaLBH.exe
  C:\Windows\System\JZmaLBH.exe
  2⤵
  PID:7788
- C:\Windows\System\NOItcPc.exe
  C:\Windows\System\NOItcPc.exe
  2⤵
  PID:7872
- C:\Windows\System\kdNWlFl.exe
  C:\Windows\System\kdNWlFl.exe
  2⤵
  PID:8076
- C:\Windows\System\YFXKdJd.exe
  C:\Windows\System\YFXKdJd.exe
  2⤵
  PID:7216
- C:\Windows\System\gIJOoMP.exe
  C:\Windows\System\gIJOoMP.exe
  2⤵
  PID:1372
- C:\Windows\System\ZGsHmVB.exe
  C:\Windows\System\ZGsHmVB.exe
  2⤵
  PID:5264
- C:\Windows\System\XRJMDZL.exe
  C:\Windows\System\XRJMDZL.exe
  2⤵
  PID:4284
- C:\Windows\System\RBgWqDV.exe
  C:\Windows\System\RBgWqDV.exe
  2⤵
  PID:5464
- C:\Windows\System\BYrItBI.exe
  C:\Windows\System\BYrItBI.exe
  2⤵
  PID:5208
- C:\Windows\System\qOcWoRZ.exe
  C:\Windows\System\qOcWoRZ.exe
  2⤵
  PID:1260
- C:\Windows\System\RgAtbiD.exe
  C:\Windows\System\RgAtbiD.exe
  2⤵
  PID:4468
- C:\Windows\System\lVJVNsP.exe
  C:\Windows\System\lVJVNsP.exe
  2⤵
  PID:2880
- C:\Windows\System\nxJPhRf.exe
  C:\Windows\System\nxJPhRf.exe
  2⤵
  PID:3796
- C:\Windows\System\vVNDlVI.exe
  C:\Windows\System\vVNDlVI.exe
  2⤵
  PID:4424
- C:\Windows\System\EDUvFYw.exe
  C:\Windows\System\EDUvFYw.exe
  2⤵
  PID:1292
- C:\Windows\System\RyaOhuI.exe
  C:\Windows\System\RyaOhuI.exe
  2⤵
  PID:3920
- C:\Windows\System\XmvazDi.exe
  C:\Windows\System\XmvazDi.exe
  2⤵
  PID:5176
- C:\Windows\System\SuivCDN.exe
  C:\Windows\System\SuivCDN.exe
  2⤵
  PID:5472
- C:\Windows\System\lDfOAXN.exe
  C:\Windows\System\lDfOAXN.exe
  2⤵
  PID:5288
- C:\Windows\System\xRGaQXv.exe
  C:\Windows\System\xRGaQXv.exe
  2⤵
  PID:5500
- C:\Windows\System\SNqPMGR.exe
  C:\Windows\System\SNqPMGR.exe
  2⤵
  PID:15316
- C:\Windows\System\zPpnArQ.exe
  C:\Windows\System\zPpnArQ.exe
  2⤵
  PID:6888
- C:\Windows\System\yBTocNh.exe
  C:\Windows\System\yBTocNh.exe
  2⤵
  PID:2756
- C:\Windows\System\hmZlocM.exe
  C:\Windows\System\hmZlocM.exe
  2⤵
  PID:2464
- C:\Windows\System\STiHIhS.exe
  C:\Windows\System\STiHIhS.exe
  2⤵
  PID:3468
- C:\Windows\System\FnQflhI.exe
  C:\Windows\System\FnQflhI.exe
  2⤵
  PID:4488
- C:\Windows\System\BJZaHZC.exe
  C:\Windows\System\BJZaHZC.exe
  2⤵
  PID:14596
- C:\Windows\System\LRjAyNd.exe
  C:\Windows\System\LRjAyNd.exe
  2⤵
  PID:14712
- C:\Windows\System\RPAqRZp.exe
  C:\Windows\System\RPAqRZp.exe
  2⤵
  PID:3272
- C:\Windows\System\yknJedN.exe
  C:\Windows\System\yknJedN.exe
  2⤵
  PID:14828
- C:\Windows\System\ZfzHUJp.exe
  C:\Windows\System\ZfzHUJp.exe
  2⤵
  PID:2688
- C:\Windows\System\ggiVqVa.exe
  C:\Windows\System\ggiVqVa.exe
  2⤵
  PID:15180
- C:\Windows\System\OptsxUK.exe
  C:\Windows\System\OptsxUK.exe
  2⤵
  PID:3288
- C:\Windows\System\teeOUux.exe
  C:\Windows\System\teeOUux.exe
  2⤵
  PID:5932
- C:\Windows\System\jciGEJi.exe
  C:\Windows\System\jciGEJi.exe
  2⤵
  PID:15320
- C:\Windows\System\LMqfqnP.exe
  C:\Windows\System\LMqfqnP.exe
  2⤵
  PID:3928
- C:\Windows\System\VLCvqEy.exe
  C:\Windows\System\VLCvqEy.exe
  2⤵
  PID:15168
- C:\Windows\System\awuYFSL.exe
  C:\Windows\System\awuYFSL.exe
  2⤵
  PID:548
- C:\Windows\System\GIpvbfY.exe
  C:\Windows\System\GIpvbfY.exe
  2⤵
  PID:2164
- C:\Windows\System\gvIEBeG.exe
  C:\Windows\System\gvIEBeG.exe
  2⤵
  PID:6904
- C:\Windows\System\CqxaJmJ.exe
  C:\Windows\System\CqxaJmJ.exe
  2⤵
  PID:1248
- C:\Windows\System\gFRmoMa.exe
  C:\Windows\System\gFRmoMa.exe
  2⤵
  PID:5976
- C:\Windows\System\PXdXDOE.exe
  C:\Windows\System\PXdXDOE.exe
  2⤵
  PID:7472
- C:\Windows\System\irXEWeh.exe
  C:\Windows\System\irXEWeh.exe
  2⤵
  PID:5984
- C:\Windows\System\GPPOAyz.exe
  C:\Windows\System\GPPOAyz.exe
  2⤵
  PID:7736
- C:\Windows\System\oXteNqf.exe
  C:\Windows\System\oXteNqf.exe
  2⤵
  PID:6140
- C:\Windows\System\ueOSdqx.exe
  C:\Windows\System\ueOSdqx.exe
  2⤵
  PID:7748
- C:\Windows\System\BHHqjHN.exe
  C:\Windows\System\BHHqjHN.exe
  2⤵
  PID:5692
- C:\Windows\System\jzJNEGt.exe
  C:\Windows\System\jzJNEGt.exe
  2⤵
  PID:6056
- C:\Windows\System\IPrKrNO.exe
  C:\Windows\System\IPrKrNO.exe
  2⤵
  PID:1692
- C:\Windows\System\kxfXWRP.exe
  C:\Windows\System\kxfXWRP.exe
  2⤵
  PID:5468
- C:\Windows\System\gpZwLcf.exe
  C:\Windows\System\gpZwLcf.exe
  2⤵
  PID:5200
- C:\Windows\System\WXOtoBE.exe
  C:\Windows\System\WXOtoBE.exe
  2⤵
  PID:5180
- C:\Windows\System\EeZBNsi.exe
  C:\Windows\System\EeZBNsi.exe
  2⤵
  PID:14520
- C:\Windows\System\EDTKzLj.exe
  C:\Windows\System\EDTKzLj.exe
  2⤵
  PID:1476
- C:\Windows\System\BfIADEZ.exe
  C:\Windows\System\BfIADEZ.exe
  2⤵
  PID:916
- C:\Windows\System\mtNbGUe.exe
  C:\Windows\System\mtNbGUe.exe
  2⤵
  PID:5872
- C:\Windows\System\FhAmjpJ.exe
  C:\Windows\System\FhAmjpJ.exe
  2⤵
  PID:14912
- C:\Windows\System\rEBRVee.exe
  C:\Windows\System\rEBRVee.exe
  2⤵
  PID:5888
- C:\Windows\System\noYkZvj.exe
  C:\Windows\System\noYkZvj.exe
  2⤵
  PID:15024
- C:\Windows\System\oBXRLZg.exe
  C:\Windows\System\oBXRLZg.exe
  2⤵
  PID:5944
- C:\Windows\System\MDzvaRm.exe
  C:\Windows\System\MDzvaRm.exe
  2⤵
  PID:5112
- C:\Windows\System\yrBbimf.exe
  C:\Windows\System\yrBbimf.exe
  2⤵
  PID:2708
- C:\Windows\System\FWwRQxh.exe
  C:\Windows\System\FWwRQxh.exe
  2⤵
  PID:2172
- C:\Windows\System\oCwnXmc.exe
  C:\Windows\System\oCwnXmc.exe
  2⤵
  PID:5968
- C:\Windows\System\pcBbtEy.exe
  C:\Windows\System\pcBbtEy.exe
  2⤵
  PID:2752
- C:\Windows\System\HmDdeJu.exe
  C:\Windows\System\HmDdeJu.exe
  2⤵
  PID:5708
- C:\Windows\System\gGfklxl.exe
  C:\Windows\System\gGfklxl.exe
  2⤵
  PID:15288
- C:\Windows\System\iQBJytR.exe
  C:\Windows\System\iQBJytR.exe
  2⤵
  PID:14780
- C:\Windows\System\NkHmgKU.exe
  C:\Windows\System\NkHmgKU.exe
  2⤵
  PID:5308
- C:\Windows\System\LCOpSPJ.exe
  C:\Windows\System\LCOpSPJ.exe
  2⤵
  PID:5316
- C:\Windows\System\xzLekLZ.exe
  C:\Windows\System\xzLekLZ.exe
  2⤵
  PID:808
- C:\Windows\System\EyZfoqL.exe
  C:\Windows\System\EyZfoqL.exe
  2⤵
  PID:5080
- C:\Windows\System\QlrcSEu.exe
  C:\Windows\System\QlrcSEu.exe
  2⤵
  PID:5916
- C:\Windows\System\tGwVsJY.exe
  C:\Windows\System\tGwVsJY.exe
  2⤵
  PID:14680
- C:\Windows\System\xplkgxg.exe
  C:\Windows\System\xplkgxg.exe
  2⤵
  PID:4868
- C:\Windows\System\zrqEIuj.exe
  C:\Windows\System\zrqEIuj.exe
  2⤵
  PID:2692
- C:\Windows\System\aCwHglk.exe
  C:\Windows\System\aCwHglk.exe
  2⤵
  PID:6076
- C:\Windows\System\DAbSGQK.exe
  C:\Windows\System\DAbSGQK.exe
  2⤵
  PID:5492
- C:\Windows\System\xUKLSAO.exe
  C:\Windows\System\xUKLSAO.exe
  2⤵
  PID:5516
- C:\Windows\System\PVAGfOQ.exe
  C:\Windows\System\PVAGfOQ.exe
  2⤵
  PID:5452
- C:\Windows\System\AlQTzpK.exe
  C:\Windows\System\AlQTzpK.exe
  2⤵
  PID:6092
- C:\Windows\System\ngJSGbR.exe
  C:\Windows\System\ngJSGbR.exe
  2⤵
  PID:5924
- C:\Windows\System\ODdJjjW.exe
  C:\Windows\System\ODdJjjW.exe
  2⤵
  PID:2712
- C:\Windows\System\ErLmkVP.exe
  C:\Windows\System\ErLmkVP.exe
  2⤵
  PID:7500
- C:\Windows\System\oSoFYbQ.exe
  C:\Windows\System\oSoFYbQ.exe
  2⤵
  PID:3432
- C:\Windows\System\zJLxuTw.exe
  C:\Windows\System\zJLxuTw.exe
  2⤵
  PID:5532
- C:\Windows\System\sYhGngf.exe
  C:\Windows\System\sYhGngf.exe
  2⤵
  PID:6536
- C:\Windows\System\hiqEBDd.exe
  C:\Windows\System\hiqEBDd.exe
  2⤵
  PID:7448
- C:\Windows\System\lLaejFD.exe
  C:\Windows\System\lLaejFD.exe
  2⤵
  PID:7828
- C:\Windows\System\KobsOVz.exe
  C:\Windows\System\KobsOVz.exe
  2⤵
  PID:2428
- C:\Windows\System\KCbFyfB.exe
  C:\Windows\System\KCbFyfB.exe
  2⤵
  PID:5240
- C:\Windows\System\HLZtQBB.exe
  C:\Windows\System\HLZtQBB.exe
  2⤵
  PID:6252
- C:\Windows\System\EGMnPaF.exe
  C:\Windows\System\EGMnPaF.exe
  2⤵
  PID:5140
- C:\Windows\System\tcRThFs.exe
  C:\Windows\System\tcRThFs.exe
  2⤵
  PID:5952
- C:\Windows\System\LNVgWoQ.exe
  C:\Windows\System\LNVgWoQ.exe
  2⤵
  PID:2336
- C:\Windows\System\gbvxCXE.exe
  C:\Windows\System\gbvxCXE.exe
  2⤵
  PID:6540
- C:\Windows\System\XtSDkMA.exe
  C:\Windows\System\XtSDkMA.exe
  2⤵
  PID:6216
- C:\Windows\System\uiPMFPt.exe
  C:\Windows\System\uiPMFPt.exe
  2⤵
  PID:6552
- C:\Windows\System\sUDZWCF.exe
  C:\Windows\System\sUDZWCF.exe
  2⤵
  PID:6556
- C:\Windows\System\PtzoJRe.exe
  C:\Windows\System\PtzoJRe.exe
  2⤵
  PID:6428
- C:\Windows\System\FSdofSX.exe
  C:\Windows\System\FSdofSX.exe
  2⤵
  PID:6568
- C:\Windows\System\piAWeaq.exe
  C:\Windows\System\piAWeaq.exe
  2⤵
  PID:5912
- C:\Windows\System\ceHAPQi.exe
  C:\Windows\System\ceHAPQi.exe
  2⤵
  PID:3580
- C:\Windows\System\mkVbTru.exe
  C:\Windows\System\mkVbTru.exe
  2⤵
  PID:4684
- C:\Windows\System\XOlIEvd.exe
  C:\Windows\System\XOlIEvd.exe
  2⤵
  PID:6020

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:2208

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
PID:15232

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_qdrr3qk0.5yb.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AjQzahS.exe

Filesize
1.5MB

MD5
ecec685f96c336514b01838d88f4895d

SHA1
8e2be5afe182973d284ace6a3bebb72dcaf40b68

SHA256
5739077b3ce59ac94ee7260e1e32f870308e0d49ac1303a927ae674e1bbd8d08

SHA512
59b0190f440c345214fd80c96e165d1f7ddeed582c640e0f8670c242147387af26cb9791511cf6e4d0111ff5498ba0447925642825990774452e51ad7593c48f

Download Submit
C:\Windows\System\BCZkwgv.exe

Filesize
1.5MB

MD5
c1f58f94a0f0ed15cf756fcabff0e445

SHA1
4e37f7557f5214351599931d16340185aebd12a4

SHA256
c57f740c6bda4f863d8f1d3405adb79cf2442981eae0a5420de6f8e5419837c3

SHA512
38f4e2e75bbfbec82eab9aad79c567dcb2e989dc842cc412080313b7327b81aff81a1a3fa2fb51c6ea25cd84eb22be3d8b5121a7609e20adced0954ac7a02ef2

Download Submit
C:\Windows\System\BhgZSxI.exe

Filesize
1.5MB

MD5
57985f9f7c2c6b5684b40bd6fd48ce79

SHA1
ab4a5ce8790ab631102312fdcde1ad5ce655b9d5

SHA256
e4d062530d87851398bd8e18b6310489cbf71687cbaa691cfa2cc79d5aa59586

SHA512
ac1460c4b093f17a55594a2321f124065c660a9fc33175385b70f09816986368b459633e5725a9f762afa9af67048aa590af5935cd1319646fb457ffd00bdda3

Download Submit
C:\Windows\System\CrtOhwf.exe

Filesize
1.5MB

MD5
6b87df87003f46800975067426698f0e

SHA1
66333d34cd91cb1c24cda155fcb38056f485fd55

SHA256
17b6810ad5d06e84ca664f808987aadeb0367ed540b2a34c1ce303a59f074633

SHA512
5f2acc15f5bbe76aef5208d884fafd0a8e50a57ad1888f188115a046a6f5b215ae24096e5ad9b2b1e8d440c8c0b0f89c6c0aebc863cf55846cc8f98e3a428c35

Download Submit
C:\Windows\System\FFIZrGP.exe

Filesize
1.5MB

MD5
52d0de79307480cf896fa703bbfe7f3c

SHA1
bb4ae09ba8fe977f5080781fd7113b6f4417d8d7

SHA256
c18e75aec80e93a6a51285d6b2e92f1b3658839c5cd5f880fe6357d74b843465

SHA512
0d81e9a3bbf46f9928c677507a3de407182f555dfc0ed759def9a2af2125c868423d5edb839a883a3c07565fbaf62ff51366e93ca6a39cbb9cf7d7d04015356a

Download Submit
C:\Windows\System\FSRbFqa.exe

Filesize
1.5MB

MD5
943db5f9bec68ffcfa1827f94cdd15e6

SHA1
60f96601e8d901ed60b3c2b6722f139c314120a6

SHA256
b34c475ba3cdcf31a83b66d2b1b546bbc2363c4ec642dad7f58ffa25f58db61e

SHA512
5e3055a1ff48eb0227440b05d2a904d58b081911b856e1397fff6f1bc5fda82a5b9081dca00e0954cb0e144df13989ade3f0c67a83ac5a14c95332800ec0bf3a

Download Submit
C:\Windows\System\GcjAUmy.exe

Filesize
1.5MB

MD5
8f4a1bbdca646a30d04de79aab8656c3

SHA1
c46822faa0de6fdee55fa6f5219b8ac8276572d6

SHA256
0c2dfd870fbb989679581044564d086a4b50228b9c03566b3951f2ca593ecf1e

SHA512
1e39bbb276a3de133781a53fecb2eb893bdeebd1a1229e27efe35fdb4677e9b6e1b1650ab7d49e1041d8ca908b63b39f2f02523f025ed2ecd41b06f07c84d40b

Download Submit
C:\Windows\System\HbpKvLx.exe

Filesize
1.5MB

MD5
d5c2f935b683aa2b6c9e79c8abe824ea

SHA1
6edfce6d0a8853d60eafc399cb5a7317aa254266

SHA256
b0bcca3a6b38d4860ba9c252ce3f8555276c888fd01a2db535f92a1dd611f647

SHA512
e59d08d9fdcafe332a1f086a333bfafb8f73b6595fc13e9aa0f412c56a8b214ee6fd11efbcc460ff650900642169acfb334ffcec902a117cd6233fa0b8b89aa1

Download Submit
C:\Windows\System\IKOAOim.exe

Filesize
1.5MB

MD5
6312df033a0cf142a33ac92d9e291b88

SHA1
e2e5197037224fe45b74d8037675d04be0cab4fc

SHA256
ae46df4aa2c3abcc8a8072ea64b702ed3ef23dfd7cdfa26fb763eccf890381bc

SHA512
cae068400d73d31e388ecb617499972dd8aaf5afcb6649db57b96e3d53ef8f1f765f02bfdd43c359e9d31902dc5d20384418001a495abf8b2db2ec79d29affef

Download Submit
C:\Windows\System\INSMrWU.exe

Filesize
1.5MB

MD5
e90994119b68394d0d9b200ae2711c85

SHA1
f7300c16e98d85351e9be93dcfca89ab6694210c

SHA256
1dd690798988cb31aeb31a97407efd78a8d0abecd2be7d45f43af9b94de98b10

SHA512
7d857f8548b11ef08058eb63cef8b71c980839413b98df7d21f9a996eb716bda57957b3351ecedf0f06bca0751ab1543521ac7756be88bae91b39848de0fa9ba

Download Submit
C:\Windows\System\IrjMzac.exe

Filesize
1.5MB

MD5
ffda9c5035599b645fa2a5f37f30b0e4

SHA1
1a02408942f9007c102d35353363eb0edb67f6b9

SHA256
557299878431232b58e4d0d8c7fac2eec6aa0d4d2ffe82795e7ca4505f71e6c7

SHA512
a02b6b98605e19bae5f07d5837858c6e269ceff2c7647b307357bcd927a48e99ef7584425ccfb97727bcd2261cf478dc0f7253c2ae1548ca7efeb11238543b9b

Download Submit
C:\Windows\System\JczJhhn.exe

Filesize
1.5MB

MD5
b6cb9645e5ef6294a63eec26bab24a74

SHA1
41d491f17857d1412163d1a1e9ca8f95ab3e7019

SHA256
4dd0e684c2b65838bc35a9e54b3ae745bcf4992ae103ef393f3cd737f9fa7fb7

SHA512
0f87b70548b6a63b13604571afe17e8a6dda35745ad538f00e2be730869447f44ac32839a374041c0a495c730917039fef7380945302495cd5fc1d5b88304a08

Download Submit
C:\Windows\System\LNzLMkR.exe

Filesize
1.5MB

MD5
5680af9231ce6baff68811cd0e8eccfc

SHA1
3b3c87d7ef962e5674457adc25329cb2de3bffe9

SHA256
dc35d8a0a4639f3ee8209e842432b51ef7e850fe1dd909ba50274e05f05c3915

SHA512
b60b5a7e8af6fb8d7d3c6c6616ac9c849fd0af092586b14acfc57f0a5c8158e05dffdacd82c62090587b48e4e1a306c6bac7b824e642e7481934bb88c3bbbe50

Download Submit
C:\Windows\System\LYTkqxn.exe

Filesize
1.5MB

MD5
9d09fbf68d691bd0212dd64cf425170d

SHA1
56908ce1d3b6ba2f54008bcf69a266fd12ce26e1

SHA256
63d92cb2c5fdfa61c1f4b40e7eae12480b09d340cc1abf05e361c9f43ccbbf61

SHA512
859b42b8a4b47de67d5527cd3e38a3643fbfe86e5b7c05588ec01d79a828a367604f7077788459abc6e2a380f2e93bc588c5f8396ceaa7ed1ddcae90c7abf070

Download Submit
C:\Windows\System\LymzPyr.exe

Filesize
1.5MB

MD5
75e5e183bc9a7e2ab8ef4c5fec89947c

SHA1
2093e5104c7717306b3c2bcc73909366e96a2031

SHA256
812b598bd55e192ff5c0f517a7e99d02749b68ba742ad1dbc8ce7d44d51472e2

SHA512
aad6d03ca45e77ed50d8d56e4e501a6cdba549f1149cf195c5ba4d7e41861d1f9402545ace82f4e4f0316187bacbcf9b1345344f5adabe408f71a6a0cabca909

Download Submit
C:\Windows\System\PgnwBhi.exe

Filesize
1.5MB

MD5
c8570725437abbbe8f48925056b2e689

SHA1
3985749aed518243d1ba1007499efc19c5826f91

SHA256
3048d0d91de50aca91a743b69785aefe3cdec3e943859c9894da473263a3dcf9

SHA512
c8cc01eabad8c1da9ac61b6a1e1ebef788a6e2df97e884af6ae544f3e4c82d9212041cc06d1ede221cb63b1e849b1b4a20a70c1b63c1474d24f27c1796cf411b

Download Submit
C:\Windows\System\PoOnZvv.exe

Filesize
1.5MB

MD5
8e3b18c6ebca52dd219c002bf14bd302

SHA1
32ff439eb45892b1b50e89c622d4f21419d56e90

SHA256
a51a296ae8aa7525d6af290c8601828cd4a329cbb5713bbfba44ea5ae88eac48

SHA512
756b7c8912c7a5f5e9aa223322bf5eac2087341f528b5ee5102e0cd7beaef5c91c69986b8804bf66df2f69acb997ccbf4e9b2e5562948fd0a8ffd2596c482641

Download Submit
C:\Windows\System\QhKqYWN.exe

Filesize
1.5MB

MD5
25271e3982b69ff43f8cbb0c083dae9e

SHA1
039075662687ee02c4f906c24e67e8ba299ed41e

SHA256
0814ec83dca413fad7ca6417079d0da05c2c2dbf5e07814df2d77a0a3f36a552

SHA512
19cbd825981b6a138e603ca119872e82d231e34ff14a8433072a434e1c8b93780d026cfad21a56fd2f21f082f7e1020551c6d4abc835c0a54a67303c1d0764f8

Download Submit
C:\Windows\System\RffwjLk.exe

Filesize
1.5MB

MD5
6c68c2b89f00666c712fa54a79393a1c

SHA1
822f930316c3d96e29025b5898032899473a58a1

SHA256
59fbb47906db8b318a90f0dc1a7530f95507c7f3af37fcd553560f4b59c123f6

SHA512
32663b17bceb6f86544ee9b340930ac65219c3e51d6f7262b2b69eeb26eb223e206e32e247d67a3beccd8eede48136972ffefbdfdd5ef9758d58ba51434e4326

Download Submit
C:\Windows\System\WFYdnTW.exe

Filesize
1.5MB

MD5
ef29cf58c450ce9ffb68f84434e41e2f

SHA1
002dacc78682c8d5188bb8b43d0eb063b4a208ac

SHA256
916a350ffb78169cf01e9deb2851e7cf324d8a7cb353277cd0f14d1a21aa1eb2

SHA512
3747409f9fa4ce875581a489ea835a53bfcd48594cf9746da0db081a5110b3df2c2e9edd229ca372ecc51c2793d4698268999bd4ddaa9e84d296c85d7a3d9da7

Download Submit
C:\Windows\System\WjyAUQG.exe

Filesize
1.5MB

MD5
e0ba7d9a40bfbd65ca84ab3f12bcbfe9

SHA1
01934eac56ce4ef7381e61c6b837864b2b64abeb

SHA256
def57f2325944749aab106f1a9c5e3256a004f8faa896188c9adcbb5398b592b

SHA512
a5e8dbcce699624e4e5e62f9b4ff34c0c1b6f53b55f26943523d7b232e1fb08e7d44bc5d877b85f084ba9106089af192d5dd16f3e4f9bdabaa874da3663046bb

Download Submit
C:\Windows\System\XVndriK.exe

Filesize
1.5MB

MD5
1826168971071671f0b697d9db23c585

SHA1
da05b9fc461dfa55fd47b57b4b9addadc4c43b7a

SHA256
37dc4184fe645e18f3da9f5abaeceed8e64902b8d35ae3c0780ed09fb8a57485

SHA512
0d2f6020bd5de7535d632eaa17d8290e5e6a124baca88cbbfebf586b24ae28e0282f2f9b2ae4660dcadf53bc5570f6ffcfc333b7477b28f07188308d1e8d3d8a

Download Submit
C:\Windows\System\adMpQtf.exe

Filesize
1.5MB

MD5
49c20b0214113ff9b174f1eb029624e8

SHA1
362579aa2cda8410073994464cd1031496947465

SHA256
bd31369ea354c58abe94530dbaa26396d7e21c54790eed595cd6889fc5f61bd8

SHA512
d7967ade595341680093186b284e1a94a98f53e4d8d45d99abb0d330e196a45afe3d580361f9f0d275f611f3a5f6812f303e998b4852bef14c50f47135835850

Download Submit
C:\Windows\System\asuiLWE.exe

Filesize
1.5MB

MD5
8144de3e1e4ef9de4dae152f22a7383b

SHA1
737ff217bd878aa0f4a783405aadb127a0a60451

SHA256
1fed1745bd43b74fd953e87b29d9652202d31012039c54f41e2007e8241fa927

SHA512
cdfb5d3f5a104b092c4f1807c604ed36e4e28e4cb65971b22962cea4aba1dfc067a76e710cf42df84dc8402aca14bdd8b84bf8f1517f5ae4b9e0398bcbd49d8d

Download Submit
C:\Windows\System\dnhFmUd.exe

Filesize
1.5MB

MD5
8b4e05e523a6c2befb328dd05a8762bf

SHA1
47b7623f67b6621351f86c6e86382a8d8f33291a

SHA256
d4592b0a4968d334a3f49d538a6b63588b4dea552f4f0d7ff15642db2fda1bbc

SHA512
23e461c7cc35ad56d573ffa649af8a5cf76e8645f6626416fa5e3503d93f6542b13937cd0a727c589c72eb7f350f60da63ebfd745dc5c6245c038641992cf089

Download Submit
C:\Windows\System\fYIaweV.exe

Filesize
1.5MB

MD5
53879096974b65b8067891f815bf34e9

SHA1
a1fd4226f6b676505604a052f6121091b5785dba

SHA256
b113fc2df57f0404cc75c87ae8d20eb4c2afa938b1ff7e3e24a46888ae9104dc

SHA512
6f6b19f948e53c1b47a169ff3b095b85d33fa38de60326f224b71c4f64754f9da42fb0eff18e165479bce1450a707f8db60ce41048b4beb6fc708d525d803d8f

Download Submit
C:\Windows\System\iQJozoQ.exe

Filesize
1.5MB

MD5
115e796ea8e2f535ce1c13e0632cb75d

SHA1
f9d060bb24a88ba96adc90077920790aa5fe21b9

SHA256
9a206d2f7f2c558c95f57bb42052e0f94080b9203838daa23f398a2a5c985dbf

SHA512
cb55e0d0c8194e17aefaa0c07b26b5b5e2d2266e3bc2434ba6e77491941f38215eb1249b84d0ba0e63bebfbe2b41b041dc50b97cc3a519e597ed75f9112507da

Download Submit
C:\Windows\System\iggRRln.exe

Filesize
1.5MB

MD5
84be5c3294d24ac9ca85ec9599656eea

SHA1
68649ff6744365b816cf14999f8b90daeea3cadc

SHA256
2449cdb87803239dd73cea843573ab6ad8ff946f67128ed38a3411411ae03c65

SHA512
a6b2b57da2fe41db3573743ebb5a60157e6e0a24ae32fa49e60be83f490a2f62b12047cd64d5421d6eac197a3442adafb80336926040486b034d9445edcdc620

Download Submit
C:\Windows\System\lNLlMwb.exe

Filesize
1.5MB

MD5
4cfb299a6042bd895ef6aa4e8477a4af

SHA1
2b37a16454437a1f663a1e6c1832b25deb1732a9

SHA256
04aab4323020ea2e6d8c93f5b2d39b031e65e42ae4fc686030cd0495a2d491d3

SHA512
08b3e298018a6da1c7851d634a3b756cafd736a9eacb9348ab28b6bf7cdb4090edfa97d72d3c8c62a4df6154bd46f06c59a2335153fa406d3a111bb07c9f9f0d

Download Submit
C:\Windows\System\pqEmTFQ.exe

Filesize
8B

MD5
6c6a33c852f4e05ffd14cdf0dcab7779

SHA1
70449821f99925d7b8d245181569b7ac4d2ffae8

SHA256
889f3baefc9f46c7632a467db8882ec92f1f0df14da91d5a211e7484de261e45

SHA512
92e5654661ef50c470f84dbec4dcad9efdca5e4026c073f08c798af48c0b5d8107a7b2ff4d63fdb982f371e15d79e95f8a6d716a30b5c5123a7273c49d650d19

Download Submit
C:\Windows\System\qCaqNNt.exe

Filesize
1.5MB

MD5
e0b95f30a16395c81609604464261f5b

SHA1
99e0362af5ed92727b113662b985194e50dc7a8d

SHA256
f589185d61ce41c6ba1ab5e81b7ff6b0e14db96910b1f5b17d4af97de5ff0b0d

SHA512
2c797e47c1f102f7c327044de3fd6afa38d29ef6d4c7e73d6258c07f9ec76de12d1c1d26a2c9c6402d59980c3246ae71e6bdcf550189da0d9734e2a9c3d63229

Download Submit
C:\Windows\System\tqPTOdm.exe

Filesize
1.5MB

MD5
f9ceb6259dc648396c9cb5cac225aa48

SHA1
4d7d76f8a22bcb108092645be5fd8e5bc3ed08b2

SHA256
5bfd5ab414c0fb390b987ce089b86f29ff8b7140e024a8bfcfc0cda0129e95f8

SHA512
4a9dc222451bc1550f4b9a4517c18cc73f1bf7ad76ce6fc0d939e877bb6f02847db9eb5b1be740ec5893fb26b487223f6671bc73e5a8d8f55ef68db7461b9fa3

Download Submit
C:\Windows\System\uXGzXJv.exe

Filesize
1.5MB

MD5
ffa242aaf18bb3f4b25aa6d6821d17c1

SHA1
740e3155c3cfbd2099fd1eb63263cf528c160d04

SHA256
c828f18ba3a012ada4a662ac3c5cf13de5e98c877f92d4d2de5f8fbb675ff8b1

SHA512
d14976d27916df0b4626bdd78961aa3da3eb4f3ad7c48565fcc2fdbaec172f27b694b8dae3e3f6fc53bc9d058ccaf666674a2c613f81293f72f58720c9bc977f

Download Submit
C:\Windows\System\wwheKXh.exe

Filesize
1.5MB

MD5
580d3a2b92911113958e453c9543dae6

SHA1
01948f0e812b60011843de95a24781eccc435abb

SHA256
0427a094aa30d6450a48943427b5c2afa4a07d0f4e19fe5963c48fe39f8a7eac

SHA512
a2a7112762017d4d0552ed3b18c591270b715e47bd7a2d1d5ea28571d9f33930cddf7843330f1d3a027cb76d1c61c6a9f57775807a18dfc27050e04cc6385bbe

Download Submit
C:\Windows\System\wwyrrgw.exe

Filesize
1.5MB

MD5
3f0e3d3540abc0afcb467cc6893f9b66

SHA1
eed7a68e3704b7614b77bfa5fd6f476e1ce312be

SHA256
24d5627e95aea4eb5496180b89850836a293765ca1ac3c3245a6b4cd0de460f3

SHA512
4ea74468ef9d35cac6c24b6795e3e8797dfe0082c8ea39a7cf8ddc086dde524f049311628caaa93fa720ac26a437350996099606a109e6b8df57e82a93eb71a0

Download Submit
C:\Windows\System\xMNHlyM.exe

Filesize
1.5MB

MD5
d11e89f2442fdfcd03391c0643cd3a01

SHA1
1ee41bc848ca6f12bc863cee329ca3749cec8c62

SHA256
5b0427e9aa9df4c91eb57f5bf787dfa5a99af5a4288474bd168a07bd9233d11a

SHA512
bb910c8342923e8e992d8b3c2d626b841a995fde7e0cb33fa433411bfb8c93ee2ad56a64ae938f4edf774ec4d6ec38cfbecf8fa90183c51942b7b82ea3dc56a2

Download Submit
C:\Windows\System\zTPzOnk.exe

Filesize
1.5MB

MD5
b7f1f36da1dc891933ee55aef7679d1f

SHA1
10b06dcbb206ebf43a07aa10d694d4fa3facba50

SHA256
095343598d56c94e5af9b3ccb26d86e95bbd00c13b45143e394aa3ed2172c095

SHA512
cc48361b8df40bc9711645a2081a4517a1e86e30226333ce056f6a3497501afb1b615af4d5f8d249f8542ec8899d048c983f601d678185cd58279317cc7a1ed1

Download Submit
memory/180-19-0x00007FF625BC0000-0x00007FF625FB2000-memory.dmp

Filesize
3.9MB

Download
memory/668-329-0x00007FF7B19B0000-0x00007FF7B1DA2000-memory.dmp

Filesize
3.9MB

Download
memory/1192-4550-0x00007FF67D2A0000-0x00007FF67D692000-memory.dmp

Filesize
3.9MB

Download
memory/1192-245-0x00007FF67D2A0000-0x00007FF67D692000-memory.dmp

Filesize
3.9MB

Download
memory/1348-4565-0x00007FF7462B0000-0x00007FF7466A2000-memory.dmp

Filesize
3.9MB

Download
memory/1348-306-0x00007FF7462B0000-0x00007FF7466A2000-memory.dmp

Filesize
3.9MB

Download
memory/1384-171-0x00007FF70A340000-0x00007FF70A732000-memory.dmp

Filesize
3.9MB

Download
memory/1384-4523-0x00007FF70A340000-0x00007FF70A732000-memory.dmp

Filesize
3.9MB

Download
memory/1436-326-0x00007FF722A20000-0x00007FF722E12000-memory.dmp

Filesize
3.9MB

Download
memory/1436-4560-0x00007FF722A20000-0x00007FF722E12000-memory.dmp

Filesize
3.9MB

Download
memory/1512-254-0x00007FF7C2960000-0x00007FF7C2D52000-memory.dmp

Filesize
3.9MB

Download
memory/1512-4581-0x00007FF7C2960000-0x00007FF7C2D52000-memory.dmp

Filesize
3.9MB

Download
memory/1844-247-0x00007FF64BC80000-0x00007FF64C072000-memory.dmp

Filesize
3.9MB

Download
memory/1844-4544-0x00007FF64BC80000-0x00007FF64C072000-memory.dmp

Filesize
3.9MB

Download
memory/1864-250-0x00007FF6AE290000-0x00007FF6AE682000-memory.dmp

Filesize
3.9MB

Download
memory/1864-4555-0x00007FF6AE290000-0x00007FF6AE682000-memory.dmp

Filesize
3.9MB

Download
memory/2104-4572-0x00007FF6AA9F0000-0x00007FF6AADE2000-memory.dmp

Filesize
3.9MB

Download
memory/2104-249-0x00007FF6AA9F0000-0x00007FF6AADE2000-memory.dmp

Filesize
3.9MB

Download
memory/2228-0-0x00007FF6C1A90000-0x00007FF6C1E82000-memory.dmp

Filesize
3.9MB

Download
memory/2228-1-0x000002059CE40000-0x000002059CE50000-memory.dmp

Filesize
64KB

Download
memory/2228-5227-0x00007FF6C1A90000-0x00007FF6C1E82000-memory.dmp

Filesize
3.9MB

Download
memory/2348-4577-0x00007FF724FF0000-0x00007FF7253E2000-memory.dmp

Filesize
3.9MB

Download
memory/2348-327-0x00007FF724FF0000-0x00007FF7253E2000-memory.dmp

Filesize
3.9MB

Download
memory/2408-201-0x00007FF77F030000-0x00007FF77F422000-memory.dmp

Filesize
3.9MB

Download
memory/2408-4518-0x00007FF77F030000-0x00007FF77F422000-memory.dmp

Filesize
3.9MB

Download
memory/2596-4602-0x00007FF653490000-0x00007FF653882000-memory.dmp

Filesize
3.9MB

Download
memory/2596-248-0x00007FF653490000-0x00007FF653882000-memory.dmp

Filesize
3.9MB

Download
memory/2892-331-0x00007FF6D9DB0000-0x00007FF6DA1A2000-memory.dmp

Filesize
3.9MB

Download
memory/2892-4510-0x00007FF6D9DB0000-0x00007FF6DA1A2000-memory.dmp

Filesize
3.9MB

Download
memory/3076-235-0x00007FF68F730000-0x00007FF68FB22000-memory.dmp

Filesize
3.9MB

Download
memory/3356-4504-0x00007FF66F2B0000-0x00007FF66F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/3356-244-0x00007FF66F2B0000-0x00007FF66F6A2000-memory.dmp

Filesize
3.9MB

Download
memory/3436-330-0x00007FF7CC000000-0x00007FF7CC3F2000-memory.dmp

Filesize
3.9MB

Download
memory/3436-4501-0x00007FF7CC000000-0x00007FF7CC3F2000-memory.dmp

Filesize
3.9MB

Download
memory/4388-328-0x00007FF72D550000-0x00007FF72D942000-memory.dmp

Filesize
3.9MB

Download
memory/4388-4579-0x00007FF72D550000-0x00007FF72D942000-memory.dmp

Filesize
3.9MB

Download
memory/4504-325-0x00007FF6CBCB0000-0x00007FF6CC0A2000-memory.dmp

Filesize
3.9MB

Download
memory/4504-4517-0x00007FF6CBCB0000-0x00007FF6CC0A2000-memory.dmp

Filesize
3.9MB

Download
memory/4512-4536-0x00007FF674830000-0x00007FF674C22000-memory.dmp

Filesize
3.9MB

Download
memory/4512-243-0x00007FF674830000-0x00007FF674C22000-memory.dmp

Filesize
3.9MB

Download
memory/4608-4540-0x00007FF66BC50000-0x00007FF66C042000-memory.dmp

Filesize
3.9MB

Download
memory/4608-253-0x00007FF66BC50000-0x00007FF66C042000-memory.dmp

Filesize
3.9MB

Download
memory/4740-246-0x00007FF703AE0000-0x00007FF703ED2000-memory.dmp

Filesize
3.9MB

Download
memory/4740-4524-0x00007FF703AE0000-0x00007FF703ED2000-memory.dmp

Filesize
3.9MB

Download
memory/4804-272-0x00000188F2200000-0x00000188F2222000-memory.dmp

Filesize
136KB

Download
memory/4804-139-0x00007FF8E44D0000-0x00007FF8E4F91000-memory.dmp

Filesize
10.8MB

Download
memory/4804-67-0x00007FF8E44D0000-0x00007FF8E4F91000-memory.dmp

Filesize
10.8MB

Download
memory/4804-20-0x00007FF8E44D3000-0x00007FF8E44D5000-memory.dmp

Filesize
8KB

Download
memory/4888-4513-0x00007FF6F0DA0000-0x00007FF6F1192000-memory.dmp

Filesize
3.9MB

Download
memory/4888-242-0x00007FF6F0DA0000-0x00007FF6F1192000-memory.dmp

Filesize
3.9MB

Download
memory/4896-281-0x00007FF7A16A0000-0x00007FF7A1A92000-memory.dmp

Filesize
3.9MB

Download
memory/4896-4596-0x00007FF7A16A0000-0x00007FF7A1A92000-memory.dmp

Filesize
3.9MB

Download