xmrig | 8e29c1033b995c8be7d020116f4d5a30f5f903b0512021b62b5ac7381879b4e0

Analysis

max time kernel
151s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 23:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
Size

2.0MB
MD5

56f907a2cb38b4cef2eef4c279ee7100
SHA1

f2b305d5d3b47db43bf9c6d9d597072081600af5
SHA256

8e29c1033b995c8be7d020116f4d5a30f5f903b0512021b62b5ac7381879b4e0
SHA512

d7411ce886619fff3d36eb88e06ebcc6a5680c995a4f484bcc210f3e7a3c47186554c570369e54d2148fcb2a390e59f8c5ab4e61ba74245683b8aa09818f055c
SSDEEP

49152:Lz071uv4BPMkibTIA5LDGTUDgcGl7yuoUzG:NAB2

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 48 IoCs

miner

Processes:

resource	yara_rule
behavioral2/memory/116-53-0x00007FF6C9130000-0x00007FF6C9522000-memory.dmp	xmrig
behavioral2/memory/3768-54-0x00007FF76FCC0000-0x00007FF7700B2000-memory.dmp	xmrig
behavioral2/memory/4540-64-0x00007FF7B7030000-0x00007FF7B7422000-memory.dmp	xmrig
behavioral2/memory/8-62-0x00007FF78C210000-0x00007FF78C602000-memory.dmp	xmrig
behavioral2/memory/4492-69-0x00007FF6B57B0000-0x00007FF6B5BA2000-memory.dmp	xmrig
behavioral2/memory/4592-85-0x00007FF6C7700000-0x00007FF6C7AF2000-memory.dmp	xmrig
behavioral2/memory/4836-92-0x00007FF685180000-0x00007FF685572000-memory.dmp	xmrig
behavioral2/memory/2424-86-0x00007FF75D340000-0x00007FF75D732000-memory.dmp	xmrig
behavioral2/memory/4640-93-0x00007FF6F6350000-0x00007FF6F6742000-memory.dmp	xmrig
behavioral2/memory/3352-96-0x00007FF6FF810000-0x00007FF6FFC02000-memory.dmp	xmrig
behavioral2/memory/3192-99-0x00007FF6E3050000-0x00007FF6E3442000-memory.dmp	xmrig
behavioral2/memory/5004-101-0x00007FF7A5310000-0x00007FF7A5702000-memory.dmp	xmrig
behavioral2/memory/3352-107-0x00007FF6FF810000-0x00007FF6FFC02000-memory.dmp	xmrig
behavioral2/memory/564-125-0x00007FF767920000-0x00007FF767D12000-memory.dmp	xmrig
behavioral2/memory/3928-127-0x00007FF697CC0000-0x00007FF6980B2000-memory.dmp	xmrig
behavioral2/memory/1068-208-0x00007FF7BE1B0000-0x00007FF7BE5A2000-memory.dmp	xmrig
behavioral2/memory/4860-219-0x00007FF644400000-0x00007FF6447F2000-memory.dmp	xmrig
behavioral2/memory/3080-226-0x00007FF61BC00000-0x00007FF61BFF2000-memory.dmp	xmrig
behavioral2/memory/3400-230-0x00007FF79FAA0000-0x00007FF79FE92000-memory.dmp	xmrig
behavioral2/memory/3308-236-0x00007FF781CC0000-0x00007FF7820B2000-memory.dmp	xmrig
behavioral2/memory/3652-244-0x00007FF66CBD0000-0x00007FF66CFC2000-memory.dmp	xmrig
behavioral2/memory/2868-207-0x00007FF6C9A90000-0x00007FF6C9E82000-memory.dmp	xmrig
behavioral2/memory/4572-203-0x00007FF65E7F0000-0x00007FF65EBE2000-memory.dmp	xmrig
behavioral2/memory/1624-120-0x00007FF72E320000-0x00007FF72E712000-memory.dmp	xmrig
behavioral2/memory/3940-114-0x00007FF7ED830000-0x00007FF7EDC22000-memory.dmp	xmrig
behavioral2/memory/2352-118-0x00007FF6222C0000-0x00007FF6226B2000-memory.dmp	xmrig
behavioral2/memory/3940-1617-0x00007FF7ED830000-0x00007FF7EDC22000-memory.dmp	xmrig
behavioral2/memory/3192-1580-0x00007FF6E3050000-0x00007FF6E3442000-memory.dmp	xmrig
behavioral2/memory/3768-1623-0x00007FF76FCC0000-0x00007FF7700B2000-memory.dmp	xmrig
behavioral2/memory/564-1598-0x00007FF767920000-0x00007FF767D12000-memory.dmp	xmrig
behavioral2/memory/116-1630-0x00007FF6C9130000-0x00007FF6C9522000-memory.dmp	xmrig
behavioral2/memory/4540-1687-0x00007FF7B7030000-0x00007FF7B7422000-memory.dmp	xmrig
behavioral2/memory/8-1675-0x00007FF78C210000-0x00007FF78C602000-memory.dmp	xmrig
behavioral2/memory/4492-1694-0x00007FF6B57B0000-0x00007FF6B5BA2000-memory.dmp	xmrig
behavioral2/memory/4640-1871-0x00007FF6F6350000-0x00007FF6F6742000-memory.dmp	xmrig
behavioral2/memory/5004-1875-0x00007FF7A5310000-0x00007FF7A5702000-memory.dmp	xmrig
behavioral2/memory/4836-1879-0x00007FF685180000-0x00007FF685572000-memory.dmp	xmrig
behavioral2/memory/1624-1886-0x00007FF72E320000-0x00007FF72E712000-memory.dmp	xmrig
behavioral2/memory/3928-1924-0x00007FF697CC0000-0x00007FF6980B2000-memory.dmp	xmrig
behavioral2/memory/2424-1878-0x00007FF75D340000-0x00007FF75D732000-memory.dmp	xmrig
behavioral2/memory/3652-2039-0x00007FF66CBD0000-0x00007FF66CFC2000-memory.dmp	xmrig
behavioral2/memory/3400-2038-0x00007FF79FAA0000-0x00007FF79FE92000-memory.dmp	xmrig
behavioral2/memory/4860-2007-0x00007FF644400000-0x00007FF6447F2000-memory.dmp	xmrig
behavioral2/memory/2868-1960-0x00007FF6C9A90000-0x00007FF6C9E82000-memory.dmp	xmrig
behavioral2/memory/4572-1956-0x00007FF65E7F0000-0x00007FF65EBE2000-memory.dmp	xmrig
behavioral2/memory/4592-1874-0x00007FF6C7700000-0x00007FF6C7AF2000-memory.dmp	xmrig
behavioral2/memory/1068-1873-0x00007FF7BE1B0000-0x00007FF7BE5A2000-memory.dmp	xmrig
behavioral2/memory/2352-1872-0x00007FF6222C0000-0x00007FF6226B2000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

Processes:

powershell.exe

flow pid process

4 1448 powershell.exe
6 1448 powershell.exe
Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs
Powershell Invoke Web Request.
execution

PowerShell
T1059.001

Processes:

powershell.exe

pid process

1448 powershell.exe

flow	pid	process
4	1448	powershell.exe
6	1448	powershell.exe

pid	process
1448	powershell.exe

Executes dropped EXE 64 IoCs

Processes:

VkgMEfs.exenRlPDOc.exejvVZVvy.exeawDTtae.exeCYRdiWD.exeUiAIAjH.exedqIBsYf.exehCtumsA.exeDFmMSYY.exeqLRKSvp.exenRFIyMB.exeOzJFmHO.exeQxKissL.exeqsEgDEG.exeSTAZwaD.exeCUqqFJf.exeutaYAXW.exeaJGFQOC.exePgSVWMv.exeHudMLiO.exeMuYrZGJ.exeldEqNkw.exePJEgxHF.exeOCBjewO.exeTNyHAAx.exewHNQnQP.exeiVEXxrJ.exeswsTsak.exeCIzCaRo.exeXHZcVFF.exefbofMzX.exelyzSHCj.exeNsuMVCr.exeGTDHlOA.exedmCgWRH.exeVRKRVBO.exefwTVlMS.exekbkkSnP.exejZaGjSA.execwebHrV.exeUOdbmtQ.exeNnLWjQp.exeKFavulJ.exeeTXuUSe.exeVCivMGy.exefMksOwK.exePFILMZL.exemTnMGMz.exefePXiGh.exeuTQHToE.exenspXdyv.execNoeeSg.exeGXikwUU.exegUvMZIg.exeYBKiiMX.exepkWeHBg.exeEgisBRE.exezbfYHcP.exeVJYugHR.exetKfreKH.exeocsCfFl.exeTPJZtsz.exefYvLWOY.exeHyQcghB.exe

pid	process
3192	VkgMEfs.exe
3940	nRlPDOc.exe
564	jvVZVvy.exe
116	awDTtae.exe
3768	CYRdiWD.exe
8	UiAIAjH.exe
4540	dqIBsYf.exe
4492	hCtumsA.exe
1068	DFmMSYY.exe
4592	qLRKSvp.exe
2424	nRFIyMB.exe
4836	OzJFmHO.exe
4640	QxKissL.exe
5004	qsEgDEG.exe
2352	STAZwaD.exe
1624	CUqqFJf.exe
3928	utaYAXW.exe
4572	aJGFQOC.exe
3652	PgSVWMv.exe
2868	HudMLiO.exe
4860	MuYrZGJ.exe
3080	ldEqNkw.exe
3400	PJEgxHF.exe
3308	OCBjewO.exe
4380	TNyHAAx.exe
3016	wHNQnQP.exe
4420	iVEXxrJ.exe
1368	swsTsak.exe
2460	CIzCaRo.exe
1300	XHZcVFF.exe
3116	fbofMzX.exe
4276	lyzSHCj.exe
960	NsuMVCr.exe
1436	GTDHlOA.exe
4028	dmCgWRH.exe
3540	VRKRVBO.exe
1264	fwTVlMS.exe
2908	kbkkSnP.exe
3304	jZaGjSA.exe
4908	cwebHrV.exe
3628	UOdbmtQ.exe
2356	NnLWjQp.exe
4496	KFavulJ.exe
2892	eTXuUSe.exe
1964	VCivMGy.exe
1184	fMksOwK.exe
3484	PFILMZL.exe
1568	mTnMGMz.exe
1208	fePXiGh.exe
2412	uTQHToE.exe
5148	nspXdyv.exe
5164	cNoeeSg.exe
5188	GXikwUU.exe
5208	gUvMZIg.exe
5232	YBKiiMX.exe
5248	pkWeHBg.exe
5272	EgisBRE.exe
5288	zbfYHcP.exe
5312	VJYugHR.exe
5396	tKfreKH.exe
5436	ocsCfFl.exe
5500	TPJZtsz.exe
5532	fYvLWOY.exe
5556	HyQcghB.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

Processes:

resource	yara_rule
behavioral2/memory/3352-0-0x00007FF6FF810000-0x00007FF6FFC02000-memory.dmp	upx
C:\Windows\System\VkgMEfs.exe	upx
C:\Windows\System\nRlPDOc.exe	upx
behavioral2/memory/3940-14-0x00007FF7ED830000-0x00007FF7EDC22000-memory.dmp	upx
behavioral2/memory/3192-10-0x00007FF6E3050000-0x00007FF6E3442000-memory.dmp	upx
C:\Windows\System\jvVZVvy.exe	upx
behavioral2/memory/564-19-0x00007FF767920000-0x00007FF767D12000-memory.dmp	upx
C:\Windows\System\awDTtae.exe	upx
C:\Windows\System\CYRdiWD.exe	upx
C:\Windows\System\UiAIAjH.exe	upx
C:\Windows\System\dqIBsYf.exe	upx
behavioral2/memory/116-53-0x00007FF6C9130000-0x00007FF6C9522000-memory.dmp	upx
behavioral2/memory/3768-54-0x00007FF76FCC0000-0x00007FF7700B2000-memory.dmp	upx
C:\Windows\System\hCtumsA.exe	upx
C:\Windows\System\DFmMSYY.exe	upx
behavioral2/memory/4540-64-0x00007FF7B7030000-0x00007FF7B7422000-memory.dmp	upx
behavioral2/memory/1068-67-0x00007FF7BE1B0000-0x00007FF7BE5A2000-memory.dmp	upx
behavioral2/memory/8-62-0x00007FF78C210000-0x00007FF78C602000-memory.dmp	upx
behavioral2/memory/4492-69-0x00007FF6B57B0000-0x00007FF6B5BA2000-memory.dmp	upx
C:\Windows\System\nRFIyMB.exe	upx
C:\Windows\System\qLRKSvp.exe	upx
C:\Windows\System\OzJFmHO.exe	upx
behavioral2/memory/4592-85-0x00007FF6C7700000-0x00007FF6C7AF2000-memory.dmp	upx
C:\Windows\System\QxKissL.exe	upx
behavioral2/memory/4836-92-0x00007FF685180000-0x00007FF685572000-memory.dmp	upx
behavioral2/memory/2424-86-0x00007FF75D340000-0x00007FF75D732000-memory.dmp	upx
behavioral2/memory/4640-93-0x00007FF6F6350000-0x00007FF6F6742000-memory.dmp	upx
behavioral2/memory/3352-96-0x00007FF6FF810000-0x00007FF6FFC02000-memory.dmp	upx
C:\Windows\System\qsEgDEG.exe	upx
behavioral2/memory/3192-99-0x00007FF6E3050000-0x00007FF6E3442000-memory.dmp	upx
behavioral2/memory/5004-101-0x00007FF7A5310000-0x00007FF7A5702000-memory.dmp	upx
behavioral2/memory/3352-107-0x00007FF6FF810000-0x00007FF6FFC02000-memory.dmp	upx
C:\Windows\System\CUqqFJf.exe	upx
C:\Windows\System\STAZwaD.exe	upx
behavioral2/memory/564-125-0x00007FF767920000-0x00007FF767D12000-memory.dmp	upx
behavioral2/memory/3928-127-0x00007FF697CC0000-0x00007FF6980B2000-memory.dmp	upx
C:\Windows\System\HudMLiO.exe	upx
C:\Windows\System\MuYrZGJ.exe	upx
C:\Windows\System\aJGFQOC.exe	upx
C:\Windows\System\PgSVWMv.exe	upx
C:\Windows\System\swsTsak.exe	upx
C:\Windows\System\XHZcVFF.exe	upx
behavioral2/memory/1068-208-0x00007FF7BE1B0000-0x00007FF7BE5A2000-memory.dmp	upx
behavioral2/memory/4860-219-0x00007FF644400000-0x00007FF6447F2000-memory.dmp	upx
behavioral2/memory/3080-226-0x00007FF61BC00000-0x00007FF61BFF2000-memory.dmp	upx
behavioral2/memory/3400-230-0x00007FF79FAA0000-0x00007FF79FE92000-memory.dmp	upx
behavioral2/memory/3308-236-0x00007FF781CC0000-0x00007FF7820B2000-memory.dmp	upx
behavioral2/memory/3652-244-0x00007FF66CBD0000-0x00007FF66CFC2000-memory.dmp	upx
behavioral2/memory/2868-207-0x00007FF6C9A90000-0x00007FF6C9E82000-memory.dmp	upx
C:\Windows\System\GTDHlOA.exe	upx
C:\Windows\System\NsuMVCr.exe	upx
behavioral2/memory/4572-203-0x00007FF65E7F0000-0x00007FF65EBE2000-memory.dmp	upx
C:\Windows\System\lyzSHCj.exe	upx
C:\Windows\System\CIzCaRo.exe	upx
C:\Windows\System\iVEXxrJ.exe	upx
C:\Windows\System\fbofMzX.exe	upx
C:\Windows\System\wHNQnQP.exe	upx
C:\Windows\System\TNyHAAx.exe	upx
C:\Windows\System\OCBjewO.exe	upx
C:\Windows\System\PJEgxHF.exe	upx
C:\Windows\System\ldEqNkw.exe	upx
C:\Windows\System\utaYAXW.exe	upx
behavioral2/memory/1624-120-0x00007FF72E320000-0x00007FF72E712000-memory.dmp	upx
behavioral2/memory/3940-114-0x00007FF7ED830000-0x00007FF7EDC22000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service
T1102

Processes:

flow ioc

4 raw.githubusercontent.com
3 raw.githubusercontent.com

flow	ioc
4	raw.githubusercontent.com
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

Processes:

56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe

description	ioc	process
File created	C:\Windows\System\fePXiGh.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\bdTklEb.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\GDvDhll.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\wSpIYjP.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\ZPpvjhU.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\NfgRKpX.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\eRdRQCG.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\pwdligi.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\JisbKHd.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\NBOlveN.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\iTBQEOh.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\QjcjXeq.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\eFzaDRl.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\mMgmlPq.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\CVdKrMw.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\UOdbmtQ.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\cjSpapR.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\lqKVgFX.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\ZhcednE.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\nYzshZk.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\qgSnlgG.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\bquLBPK.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\aJGFQOC.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\pkWeHBg.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\UiQFeIL.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\XgMDYvw.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\VRKRVBO.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\BjdXfVS.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\rjPIwfz.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\vYdjNCV.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\CriTtHQ.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\TYcxNVS.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\dlWUQaR.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\CtbqsKB.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\NwgbTcE.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\QDCezTT.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\EcdthHG.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\ixKDQqv.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\eIqUpHu.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\iuTILXd.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\YSjXrFe.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\qVfeOmr.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\rdsCaKh.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\GXikwUU.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\NLQXLBO.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\GFPSNZk.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\GXGwyNs.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\TDqldTE.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\BDlLqvw.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\uRFKnML.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\WkpfiRz.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\fwTVlMS.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\piBUDLb.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\VppzqjN.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\tVCcrjZ.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\yKDvyAW.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\wqPffUl.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\aATLaMg.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\qDJfdUX.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\KoYODFe.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\aPzZRSW.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\gtbICxu.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\ruIjigB.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
File created	C:\Windows\System\keyzEDW.exe	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

Processes:

powershell.exe

pid process

1448 powershell.exe
1448 powershell.exe
1448 powershell.exe

pid	process
1448	powershell.exe
1448	powershell.exe
1448	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

Processes:

56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exepowershell.exe

description	pid	process
Token: SeLockMemoryPrivilege	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
Token: SeDebugPrivilege	1448	powershell.exe
Token: SeLockMemoryPrivilege	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe

description	pid	process	target process
PID 3352 wrote to memory of 1448	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	powershell.exe
PID 3352 wrote to memory of 1448	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	powershell.exe
PID 3352 wrote to memory of 3192	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	VkgMEfs.exe
PID 3352 wrote to memory of 3192	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	VkgMEfs.exe
PID 3352 wrote to memory of 3940	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	nRlPDOc.exe
PID 3352 wrote to memory of 3940	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	nRlPDOc.exe
PID 3352 wrote to memory of 564	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	jvVZVvy.exe
PID 3352 wrote to memory of 564	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	jvVZVvy.exe
PID 3352 wrote to memory of 116	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	awDTtae.exe
PID 3352 wrote to memory of 116	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	awDTtae.exe
PID 3352 wrote to memory of 3768	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	CYRdiWD.exe
PID 3352 wrote to memory of 3768	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	CYRdiWD.exe
PID 3352 wrote to memory of 8	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	UiAIAjH.exe
PID 3352 wrote to memory of 8	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	UiAIAjH.exe
PID 3352 wrote to memory of 4540	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	dqIBsYf.exe
PID 3352 wrote to memory of 4540	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	dqIBsYf.exe
PID 3352 wrote to memory of 4492	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	hCtumsA.exe
PID 3352 wrote to memory of 4492	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	hCtumsA.exe
PID 3352 wrote to memory of 1068	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	DFmMSYY.exe
PID 3352 wrote to memory of 1068	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	DFmMSYY.exe
PID 3352 wrote to memory of 4592	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	qLRKSvp.exe
PID 3352 wrote to memory of 4592	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	qLRKSvp.exe
PID 3352 wrote to memory of 2424	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	nRFIyMB.exe
PID 3352 wrote to memory of 2424	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	nRFIyMB.exe
PID 3352 wrote to memory of 4836	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	OzJFmHO.exe
PID 3352 wrote to memory of 4836	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	OzJFmHO.exe
PID 3352 wrote to memory of 4640	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	QxKissL.exe
PID 3352 wrote to memory of 4640	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	QxKissL.exe
PID 3352 wrote to memory of 5004	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	qsEgDEG.exe
PID 3352 wrote to memory of 5004	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	qsEgDEG.exe
PID 3352 wrote to memory of 2352	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	STAZwaD.exe
PID 3352 wrote to memory of 2352	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	STAZwaD.exe
PID 3352 wrote to memory of 1624	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	CUqqFJf.exe
PID 3352 wrote to memory of 1624	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	CUqqFJf.exe
PID 3352 wrote to memory of 3928	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	utaYAXW.exe
PID 3352 wrote to memory of 3928	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	utaYAXW.exe
PID 3352 wrote to memory of 4572	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	aJGFQOC.exe
PID 3352 wrote to memory of 4572	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	aJGFQOC.exe
PID 3352 wrote to memory of 3652	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	PgSVWMv.exe
PID 3352 wrote to memory of 3652	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	PgSVWMv.exe
PID 3352 wrote to memory of 2868	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	HudMLiO.exe
PID 3352 wrote to memory of 2868	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	HudMLiO.exe
PID 3352 wrote to memory of 4860	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	MuYrZGJ.exe
PID 3352 wrote to memory of 4860	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	MuYrZGJ.exe
PID 3352 wrote to memory of 3080	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	ldEqNkw.exe
PID 3352 wrote to memory of 3080	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	ldEqNkw.exe
PID 3352 wrote to memory of 3400	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	PJEgxHF.exe
PID 3352 wrote to memory of 3400	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	PJEgxHF.exe
PID 3352 wrote to memory of 3308	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	OCBjewO.exe
PID 3352 wrote to memory of 3308	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	OCBjewO.exe
PID 3352 wrote to memory of 4380	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	TNyHAAx.exe
PID 3352 wrote to memory of 4380	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	TNyHAAx.exe
PID 3352 wrote to memory of 3016	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	wHNQnQP.exe
PID 3352 wrote to memory of 3016	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	wHNQnQP.exe
PID 3352 wrote to memory of 4420	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	iVEXxrJ.exe
PID 3352 wrote to memory of 4420	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	iVEXxrJ.exe
PID 3352 wrote to memory of 1368	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	swsTsak.exe
PID 3352 wrote to memory of 1368	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	swsTsak.exe
PID 3352 wrote to memory of 2460	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	CIzCaRo.exe
PID 3352 wrote to memory of 2460	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	CIzCaRo.exe
PID 3352 wrote to memory of 1300	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	XHZcVFF.exe
PID 3352 wrote to memory of 1300	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	XHZcVFF.exe
PID 3352 wrote to memory of 3116	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	fbofMzX.exe
PID 3352 wrote to memory of 3116	3352	56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe	fbofMzX.exe

C:\Users\Admin\AppData\Local\Temp\56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\56f907a2cb38b4cef2eef4c279ee7100_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3352
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1448
- C:\Windows\System\VkgMEfs.exe
  C:\Windows\System\VkgMEfs.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\nRlPDOc.exe
  C:\Windows\System\nRlPDOc.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\jvVZVvy.exe
  C:\Windows\System\jvVZVvy.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\awDTtae.exe
  C:\Windows\System\awDTtae.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\CYRdiWD.exe
  C:\Windows\System\CYRdiWD.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\UiAIAjH.exe
  C:\Windows\System\UiAIAjH.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\dqIBsYf.exe
  C:\Windows\System\dqIBsYf.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\hCtumsA.exe
  C:\Windows\System\hCtumsA.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\DFmMSYY.exe
  C:\Windows\System\DFmMSYY.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\qLRKSvp.exe
  C:\Windows\System\qLRKSvp.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\nRFIyMB.exe
  C:\Windows\System\nRFIyMB.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\OzJFmHO.exe
  C:\Windows\System\OzJFmHO.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\QxKissL.exe
  C:\Windows\System\QxKissL.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\qsEgDEG.exe
  C:\Windows\System\qsEgDEG.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\STAZwaD.exe
  C:\Windows\System\STAZwaD.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\CUqqFJf.exe
  C:\Windows\System\CUqqFJf.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\utaYAXW.exe
  C:\Windows\System\utaYAXW.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\aJGFQOC.exe
  C:\Windows\System\aJGFQOC.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\PgSVWMv.exe
  C:\Windows\System\PgSVWMv.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\HudMLiO.exe
  C:\Windows\System\HudMLiO.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\MuYrZGJ.exe
  C:\Windows\System\MuYrZGJ.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\ldEqNkw.exe
  C:\Windows\System\ldEqNkw.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\PJEgxHF.exe
  C:\Windows\System\PJEgxHF.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\OCBjewO.exe
  C:\Windows\System\OCBjewO.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\TNyHAAx.exe
  C:\Windows\System\TNyHAAx.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\wHNQnQP.exe
  C:\Windows\System\wHNQnQP.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\iVEXxrJ.exe
  C:\Windows\System\iVEXxrJ.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\swsTsak.exe
  C:\Windows\System\swsTsak.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\CIzCaRo.exe
  C:\Windows\System\CIzCaRo.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\XHZcVFF.exe
  C:\Windows\System\XHZcVFF.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\fbofMzX.exe
  C:\Windows\System\fbofMzX.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\lyzSHCj.exe
  C:\Windows\System\lyzSHCj.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\NsuMVCr.exe
  C:\Windows\System\NsuMVCr.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\GTDHlOA.exe
  C:\Windows\System\GTDHlOA.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\dmCgWRH.exe
  C:\Windows\System\dmCgWRH.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\VRKRVBO.exe
  C:\Windows\System\VRKRVBO.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\fwTVlMS.exe
  C:\Windows\System\fwTVlMS.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\kbkkSnP.exe
  C:\Windows\System\kbkkSnP.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\jZaGjSA.exe
  C:\Windows\System\jZaGjSA.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\cwebHrV.exe
  C:\Windows\System\cwebHrV.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\UOdbmtQ.exe
  C:\Windows\System\UOdbmtQ.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\NnLWjQp.exe
  C:\Windows\System\NnLWjQp.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\KFavulJ.exe
  C:\Windows\System\KFavulJ.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\eTXuUSe.exe
  C:\Windows\System\eTXuUSe.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\VCivMGy.exe
  C:\Windows\System\VCivMGy.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\fMksOwK.exe
  C:\Windows\System\fMksOwK.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\PFILMZL.exe
  C:\Windows\System\PFILMZL.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\mTnMGMz.exe
  C:\Windows\System\mTnMGMz.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\fePXiGh.exe
  C:\Windows\System\fePXiGh.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\uTQHToE.exe
  C:\Windows\System\uTQHToE.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\nspXdyv.exe
  C:\Windows\System\nspXdyv.exe
  2⤵
  - Executes dropped EXE
  PID:5148
- C:\Windows\System\cNoeeSg.exe
  C:\Windows\System\cNoeeSg.exe
  2⤵
  - Executes dropped EXE
  PID:5164
- C:\Windows\System\GXikwUU.exe
  C:\Windows\System\GXikwUU.exe
  2⤵
  - Executes dropped EXE
  PID:5188
- C:\Windows\System\gUvMZIg.exe
  C:\Windows\System\gUvMZIg.exe
  2⤵
  - Executes dropped EXE
  PID:5208
- C:\Windows\System\YBKiiMX.exe
  C:\Windows\System\YBKiiMX.exe
  2⤵
  - Executes dropped EXE
  PID:5232
- C:\Windows\System\pkWeHBg.exe
  C:\Windows\System\pkWeHBg.exe
  2⤵
  - Executes dropped EXE
  PID:5248
- C:\Windows\System\EgisBRE.exe
  C:\Windows\System\EgisBRE.exe
  2⤵
  - Executes dropped EXE
  PID:5272
- C:\Windows\System\zbfYHcP.exe
  C:\Windows\System\zbfYHcP.exe
  2⤵
  - Executes dropped EXE
  PID:5288
- C:\Windows\System\VJYugHR.exe
  C:\Windows\System\VJYugHR.exe
  2⤵
  - Executes dropped EXE
  PID:5312
- C:\Windows\System\tKfreKH.exe
  C:\Windows\System\tKfreKH.exe
  2⤵
  - Executes dropped EXE
  PID:5396
- C:\Windows\System\ocsCfFl.exe
  C:\Windows\System\ocsCfFl.exe
  2⤵
  - Executes dropped EXE
  PID:5436
- C:\Windows\System\TPJZtsz.exe
  C:\Windows\System\TPJZtsz.exe
  2⤵
  - Executes dropped EXE
  PID:5500
- C:\Windows\System\fYvLWOY.exe
  C:\Windows\System\fYvLWOY.exe
  2⤵
  - Executes dropped EXE
  PID:5532
- C:\Windows\System\HyQcghB.exe
  C:\Windows\System\HyQcghB.exe
  2⤵
  - Executes dropped EXE
  PID:5556
- C:\Windows\System\GFPSNZk.exe
  C:\Windows\System\GFPSNZk.exe
  2⤵
  PID:5580
- C:\Windows\System\oiitWDl.exe
  C:\Windows\System\oiitWDl.exe
  2⤵
  PID:5620
- C:\Windows\System\XKxFuIR.exe
  C:\Windows\System\XKxFuIR.exe
  2⤵
  PID:5648
- C:\Windows\System\tnkNOJQ.exe
  C:\Windows\System\tnkNOJQ.exe
  2⤵
  PID:5672
- C:\Windows\System\PQZnZzs.exe
  C:\Windows\System\PQZnZzs.exe
  2⤵
  PID:5692
- C:\Windows\System\qYEBckp.exe
  C:\Windows\System\qYEBckp.exe
  2⤵
  PID:5728
- C:\Windows\System\aoXgYwn.exe
  C:\Windows\System\aoXgYwn.exe
  2⤵
  PID:5772
- C:\Windows\System\MoHUMBs.exe
  C:\Windows\System\MoHUMBs.exe
  2⤵
  PID:5800
- C:\Windows\System\zdnHAvP.exe
  C:\Windows\System\zdnHAvP.exe
  2⤵
  PID:5828
- C:\Windows\System\uRFKnML.exe
  C:\Windows\System\uRFKnML.exe
  2⤵
  PID:5856
- C:\Windows\System\gApQbrg.exe
  C:\Windows\System\gApQbrg.exe
  2⤵
  PID:5884
- C:\Windows\System\rmQzRxD.exe
  C:\Windows\System\rmQzRxD.exe
  2⤵
  PID:5908
- C:\Windows\System\mPoPvGm.exe
  C:\Windows\System\mPoPvGm.exe
  2⤵
  PID:5940
- C:\Windows\System\eFpeFtS.exe
  C:\Windows\System\eFpeFtS.exe
  2⤵
  PID:5960
- C:\Windows\System\HyiEHGo.exe
  C:\Windows\System\HyiEHGo.exe
  2⤵
  PID:6000
- C:\Windows\System\gDEhypZ.exe
  C:\Windows\System\gDEhypZ.exe
  2⤵
  PID:6040
- C:\Windows\System\EeiEtbw.exe
  C:\Windows\System\EeiEtbw.exe
  2⤵
  PID:6064
- C:\Windows\System\cjSpapR.exe
  C:\Windows\System\cjSpapR.exe
  2⤵
  PID:6092
- C:\Windows\System\BvoGEaG.exe
  C:\Windows\System\BvoGEaG.exe
  2⤵
  PID:6112
- C:\Windows\System\NLQXLBO.exe
  C:\Windows\System\NLQXLBO.exe
  2⤵
  PID:3784
- C:\Windows\System\wCXjeBO.exe
  C:\Windows\System\wCXjeBO.exe
  2⤵
  PID:5128
- C:\Windows\System\ixACijs.exe
  C:\Windows\System\ixACijs.exe
  2⤵
  PID:5196
- C:\Windows\System\ntUDPGB.exe
  C:\Windows\System\ntUDPGB.exe
  2⤵
  PID:5240
- C:\Windows\System\piBUDLb.exe
  C:\Windows\System\piBUDLb.exe
  2⤵
  PID:5296
- C:\Windows\System\GzdWkKk.exe
  C:\Windows\System\GzdWkKk.exe
  2⤵
  PID:5324
- C:\Windows\System\RgOgvUf.exe
  C:\Windows\System\RgOgvUf.exe
  2⤵
  PID:1372
- C:\Windows\System\hGjzrFK.exe
  C:\Windows\System\hGjzrFK.exe
  2⤵
  PID:2096
- C:\Windows\System\wZEUQnt.exe
  C:\Windows\System\wZEUQnt.exe
  2⤵
  PID:264
- C:\Windows\System\QAYaYYJ.exe
  C:\Windows\System\QAYaYYJ.exe
  2⤵
  PID:640
- C:\Windows\System\niYegNJ.exe
  C:\Windows\System\niYegNJ.exe
  2⤵
  PID:1948
- C:\Windows\System\bovcIdg.exe
  C:\Windows\System\bovcIdg.exe
  2⤵
  PID:3620
- C:\Windows\System\PWjvWoO.exe
  C:\Windows\System\PWjvWoO.exe
  2⤵
  PID:1836
- C:\Windows\System\wpwwEVf.exe
  C:\Windows\System\wpwwEVf.exe
  2⤵
  PID:3020
- C:\Windows\System\jBUcBJv.exe
  C:\Windows\System\jBUcBJv.exe
  2⤵
  PID:5428
- C:\Windows\System\gHfADlg.exe
  C:\Windows\System\gHfADlg.exe
  2⤵
  PID:5460
- C:\Windows\System\uYGaStw.exe
  C:\Windows\System\uYGaStw.exe
  2⤵
  PID:5476
- C:\Windows\System\FDpBqKl.exe
  C:\Windows\System\FDpBqKl.exe
  2⤵
  PID:5512
- C:\Windows\System\NOPsaBN.exe
  C:\Windows\System\NOPsaBN.exe
  2⤵
  PID:5540
- C:\Windows\System\kRCiQZH.exe
  C:\Windows\System\kRCiQZH.exe
  2⤵
  PID:5576
- C:\Windows\System\aPzZRSW.exe
  C:\Windows\System\aPzZRSW.exe
  2⤵
  PID:5596
- C:\Windows\System\kIXPifZ.exe
  C:\Windows\System\kIXPifZ.exe
  2⤵
  PID:5664
- C:\Windows\System\HNqgqRq.exe
  C:\Windows\System\HNqgqRq.exe
  2⤵
  PID:2360
- C:\Windows\System\NfgRKpX.exe
  C:\Windows\System\NfgRKpX.exe
  2⤵
  PID:1140
- C:\Windows\System\kMLEcQR.exe
  C:\Windows\System\kMLEcQR.exe
  2⤵
  PID:1104
- C:\Windows\System\OSUYQyL.exe
  C:\Windows\System\OSUYQyL.exe
  2⤵
  PID:2596
- C:\Windows\System\UvzHRUY.exe
  C:\Windows\System\UvzHRUY.exe
  2⤵
  PID:5780
- C:\Windows\System\vFWUUud.exe
  C:\Windows\System\vFWUUud.exe
  2⤵
  PID:3788
- C:\Windows\System\yifyRlk.exe
  C:\Windows\System\yifyRlk.exe
  2⤵
  PID:3692
- C:\Windows\System\lIehuKc.exe
  C:\Windows\System\lIehuKc.exe
  2⤵
  PID:5836
- C:\Windows\System\UuFriBo.exe
  C:\Windows\System\UuFriBo.exe
  2⤵
  PID:5892
- C:\Windows\System\FRqQLWH.exe
  C:\Windows\System\FRqQLWH.exe
  2⤵
  PID:5452
- C:\Windows\System\qPikCar.exe
  C:\Windows\System\qPikCar.exe
  2⤵
  PID:5956
- C:\Windows\System\YfCBsLx.exe
  C:\Windows\System\YfCBsLx.exe
  2⤵
  PID:3508
- C:\Windows\System\LULnVop.exe
  C:\Windows\System\LULnVop.exe
  2⤵
  PID:4448
- C:\Windows\System\UHDeUCO.exe
  C:\Windows\System\UHDeUCO.exe
  2⤵
  PID:4372
- C:\Windows\System\EpynUer.exe
  C:\Windows\System\EpynUer.exe
  2⤵
  PID:6100
- C:\Windows\System\nIaQfWB.exe
  C:\Windows\System\nIaQfWB.exe
  2⤵
  PID:6140
- C:\Windows\System\iwyFegi.exe
  C:\Windows\System\iwyFegi.exe
  2⤵
  PID:5744
- C:\Windows\System\thKjsGZ.exe
  C:\Windows\System\thKjsGZ.exe
  2⤵
  PID:5260
- C:\Windows\System\eRdRQCG.exe
  C:\Windows\System\eRdRQCG.exe
  2⤵
  PID:5256
- C:\Windows\System\aCRdWHj.exe
  C:\Windows\System\aCRdWHj.exe
  2⤵
  PID:4552
- C:\Windows\System\rABfObJ.exe
  C:\Windows\System\rABfObJ.exe
  2⤵
  PID:1112
- C:\Windows\System\YUGXGot.exe
  C:\Windows\System\YUGXGot.exe
  2⤵
  PID:5468
- C:\Windows\System\iZyrVLi.exe
  C:\Windows\System\iZyrVLi.exe
  2⤵
  PID:4896
- C:\Windows\System\segREBo.exe
  C:\Windows\System\segREBo.exe
  2⤵
  PID:5456
- C:\Windows\System\BlgKOoQ.exe
  C:\Windows\System\BlgKOoQ.exe
  2⤵
  PID:4200
- C:\Windows\System\KhuJLLe.exe
  C:\Windows\System\KhuJLLe.exe
  2⤵
  PID:4076
- C:\Windows\System\wdwVmqL.exe
  C:\Windows\System\wdwVmqL.exe
  2⤵
  PID:3328
- C:\Windows\System\LySwxBy.exe
  C:\Windows\System\LySwxBy.exe
  2⤵
  PID:5948
- C:\Windows\System\xfesfXv.exe
  C:\Windows\System\xfesfXv.exe
  2⤵
  PID:6104
- C:\Windows\System\rykhueo.exe
  C:\Windows\System\rykhueo.exe
  2⤵
  PID:3252
- C:\Windows\System\NFwCaXn.exe
  C:\Windows\System\NFwCaXn.exe
  2⤵
  PID:5716
- C:\Windows\System\gtbICxu.exe
  C:\Windows\System\gtbICxu.exe
  2⤵
  PID:6164
- C:\Windows\System\lqKVgFX.exe
  C:\Windows\System\lqKVgFX.exe
  2⤵
  PID:6188
- C:\Windows\System\JisbKHd.exe
  C:\Windows\System\JisbKHd.exe
  2⤵
  PID:6216
- C:\Windows\System\hmQiCSs.exe
  C:\Windows\System\hmQiCSs.exe
  2⤵
  PID:6240
- C:\Windows\System\qUyDPsA.exe
  C:\Windows\System\qUyDPsA.exe
  2⤵
  PID:6260
- C:\Windows\System\jKdatZq.exe
  C:\Windows\System\jKdatZq.exe
  2⤵
  PID:6284
- C:\Windows\System\dWvQyQS.exe
  C:\Windows\System\dWvQyQS.exe
  2⤵
  PID:6304
- C:\Windows\System\NBOlveN.exe
  C:\Windows\System\NBOlveN.exe
  2⤵
  PID:6324
- C:\Windows\System\VsgqdYT.exe
  C:\Windows\System\VsgqdYT.exe
  2⤵
  PID:6348
- C:\Windows\System\mInhCdZ.exe
  C:\Windows\System\mInhCdZ.exe
  2⤵
  PID:6364
- C:\Windows\System\mBxHDRK.exe
  C:\Windows\System\mBxHDRK.exe
  2⤵
  PID:6388
- C:\Windows\System\VxWTymB.exe
  C:\Windows\System\VxWTymB.exe
  2⤵
  PID:6408
- C:\Windows\System\IuxKoIJ.exe
  C:\Windows\System\IuxKoIJ.exe
  2⤵
  PID:6428
- C:\Windows\System\nNrXqcp.exe
  C:\Windows\System\nNrXqcp.exe
  2⤵
  PID:6452
- C:\Windows\System\TqOjnrW.exe
  C:\Windows\System\TqOjnrW.exe
  2⤵
  PID:6480
- C:\Windows\System\bAmEEjP.exe
  C:\Windows\System\bAmEEjP.exe
  2⤵
  PID:6500
- C:\Windows\System\qxZCMGD.exe
  C:\Windows\System\qxZCMGD.exe
  2⤵
  PID:6524
- C:\Windows\System\GDvDhll.exe
  C:\Windows\System\GDvDhll.exe
  2⤵
  PID:6540
- C:\Windows\System\bmrWlIi.exe
  C:\Windows\System\bmrWlIi.exe
  2⤵
  PID:6564
- C:\Windows\System\lXaDkCa.exe
  C:\Windows\System\lXaDkCa.exe
  2⤵
  PID:6584
- C:\Windows\System\ZiJxPRQ.exe
  C:\Windows\System\ZiJxPRQ.exe
  2⤵
  PID:6604
- C:\Windows\System\HxdJuQR.exe
  C:\Windows\System\HxdJuQR.exe
  2⤵
  PID:6620
- C:\Windows\System\HNcfgwF.exe
  C:\Windows\System\HNcfgwF.exe
  2⤵
  PID:6644
- C:\Windows\System\UpDNxqv.exe
  C:\Windows\System\UpDNxqv.exe
  2⤵
  PID:6664
- C:\Windows\System\QbQmjar.exe
  C:\Windows\System\QbQmjar.exe
  2⤵
  PID:6684
- C:\Windows\System\jGqFhlL.exe
  C:\Windows\System\jGqFhlL.exe
  2⤵
  PID:6712
- C:\Windows\System\PHUzRCe.exe
  C:\Windows\System\PHUzRCe.exe
  2⤵
  PID:6732
- C:\Windows\System\AHZFNMX.exe
  C:\Windows\System\AHZFNMX.exe
  2⤵
  PID:6756
- C:\Windows\System\bdTklEb.exe
  C:\Windows\System\bdTklEb.exe
  2⤵
  PID:6772
- C:\Windows\System\nBIZxmG.exe
  C:\Windows\System\nBIZxmG.exe
  2⤵
  PID:6796
- C:\Windows\System\euEMYbN.exe
  C:\Windows\System\euEMYbN.exe
  2⤵
  PID:6816
- C:\Windows\System\rpNeUqR.exe
  C:\Windows\System\rpNeUqR.exe
  2⤵
  PID:6836
- C:\Windows\System\JjDJeIi.exe
  C:\Windows\System\JjDJeIi.exe
  2⤵
  PID:6860
- C:\Windows\System\jlxNqbN.exe
  C:\Windows\System\jlxNqbN.exe
  2⤵
  PID:7048
- C:\Windows\System\vcaezBX.exe
  C:\Windows\System\vcaezBX.exe
  2⤵
  PID:7072
- C:\Windows\System\KqpZPEk.exe
  C:\Windows\System\KqpZPEk.exe
  2⤵
  PID:7100
- C:\Windows\System\eIqUpHu.exe
  C:\Windows\System\eIqUpHu.exe
  2⤵
  PID:7116
- C:\Windows\System\qafsLjm.exe
  C:\Windows\System\qafsLjm.exe
  2⤵
  PID:7144
- C:\Windows\System\LBOAeVL.exe
  C:\Windows\System\LBOAeVL.exe
  2⤵
  PID:5788
- C:\Windows\System\dfrHRug.exe
  C:\Windows\System\dfrHRug.exe
  2⤵
  PID:5868
- C:\Windows\System\gDjlyZT.exe
  C:\Windows\System\gDjlyZT.exe
  2⤵
  PID:3516
- C:\Windows\System\VppzqjN.exe
  C:\Windows\System\VppzqjN.exe
  2⤵
  PID:1236
- C:\Windows\System\CEZZuTc.exe
  C:\Windows\System\CEZZuTc.exe
  2⤵
  PID:2128
- C:\Windows\System\sRHfgRH.exe
  C:\Windows\System\sRHfgRH.exe
  2⤵
  PID:3864
- C:\Windows\System\NCDeBGX.exe
  C:\Windows\System\NCDeBGX.exe
  2⤵
  PID:6080
- C:\Windows\System\vYdjNCV.exe
  C:\Windows\System\vYdjNCV.exe
  2⤵
  PID:6228
- C:\Windows\System\ZuOruqg.exe
  C:\Windows\System\ZuOruqg.exe
  2⤵
  PID:6272
- C:\Windows\System\yMnTbgU.exe
  C:\Windows\System\yMnTbgU.exe
  2⤵
  PID:6332
- C:\Windows\System\ExgpYOS.exe
  C:\Windows\System\ExgpYOS.exe
  2⤵
  PID:440
- C:\Windows\System\AWFiCJL.exe
  C:\Windows\System\AWFiCJL.exe
  2⤵
  PID:3488
- C:\Windows\System\NJgktFw.exe
  C:\Windows\System\NJgktFw.exe
  2⤵
  PID:6496
- C:\Windows\System\vNUUwUK.exe
  C:\Windows\System\vNUUwUK.exe
  2⤵
  PID:6600
- C:\Windows\System\btaoFKU.exe
  C:\Windows\System\btaoFKU.exe
  2⤵
  PID:6316
- C:\Windows\System\wajnNxf.exe
  C:\Windows\System\wajnNxf.exe
  2⤵
  PID:6744
- C:\Windows\System\bGiFZJu.exe
  C:\Windows\System\bGiFZJu.exe
  2⤵
  PID:6184
- C:\Windows\System\BjdXfVS.exe
  C:\Windows\System\BjdXfVS.exe
  2⤵
  PID:6900
- C:\Windows\System\ycQVfUw.exe
  C:\Windows\System\ycQVfUw.exe
  2⤵
  PID:6636
- C:\Windows\System\dnlGfCO.exe
  C:\Windows\System\dnlGfCO.exe
  2⤵
  PID:6780
- C:\Windows\System\PiHEmWC.exe
  C:\Windows\System\PiHEmWC.exe
  2⤵
  PID:6804
- C:\Windows\System\dFhmhTB.exe
  C:\Windows\System\dFhmhTB.exe
  2⤵
  PID:7172
- C:\Windows\System\uEmlizf.exe
  C:\Windows\System\uEmlizf.exe
  2⤵
  PID:7196
- C:\Windows\System\GXGwyNs.exe
  C:\Windows\System\GXGwyNs.exe
  2⤵
  PID:7220
- C:\Windows\System\ZuGvwYo.exe
  C:\Windows\System\ZuGvwYo.exe
  2⤵
  PID:7240
- C:\Windows\System\WkpfiRz.exe
  C:\Windows\System\WkpfiRz.exe
  2⤵
  PID:7260
- C:\Windows\System\lGcfWOJ.exe
  C:\Windows\System\lGcfWOJ.exe
  2⤵
  PID:7280
- C:\Windows\System\iuTILXd.exe
  C:\Windows\System\iuTILXd.exe
  2⤵
  PID:7300
- C:\Windows\System\MOQqVzp.exe
  C:\Windows\System\MOQqVzp.exe
  2⤵
  PID:7328
- C:\Windows\System\YSjXrFe.exe
  C:\Windows\System\YSjXrFe.exe
  2⤵
  PID:7352
- C:\Windows\System\GsMesbE.exe
  C:\Windows\System\GsMesbE.exe
  2⤵
  PID:7372
- C:\Windows\System\qgSnlgG.exe
  C:\Windows\System\qgSnlgG.exe
  2⤵
  PID:7392
- C:\Windows\System\VaebwRE.exe
  C:\Windows\System\VaebwRE.exe
  2⤵
  PID:7408
- C:\Windows\System\dGssmwo.exe
  C:\Windows\System\dGssmwo.exe
  2⤵
  PID:7432
- C:\Windows\System\efHBBVK.exe
  C:\Windows\System\efHBBVK.exe
  2⤵
  PID:7452
- C:\Windows\System\KkPBSlA.exe
  C:\Windows\System\KkPBSlA.exe
  2⤵
  PID:7480
- C:\Windows\System\jKMnicx.exe
  C:\Windows\System\jKMnicx.exe
  2⤵
  PID:7496
- C:\Windows\System\KDGBsuJ.exe
  C:\Windows\System\KDGBsuJ.exe
  2⤵
  PID:7520
- C:\Windows\System\PcAJwbO.exe
  C:\Windows\System\PcAJwbO.exe
  2⤵
  PID:7544
- C:\Windows\System\qekiazK.exe
  C:\Windows\System\qekiazK.exe
  2⤵
  PID:7564
- C:\Windows\System\ZwqhvHS.exe
  C:\Windows\System\ZwqhvHS.exe
  2⤵
  PID:7588
- C:\Windows\System\tVCcrjZ.exe
  C:\Windows\System\tVCcrjZ.exe
  2⤵
  PID:7608
- C:\Windows\System\HpwoCpG.exe
  C:\Windows\System\HpwoCpG.exe
  2⤵
  PID:7632
- C:\Windows\System\CtbqsKB.exe
  C:\Windows\System\CtbqsKB.exe
  2⤵
  PID:7652
- C:\Windows\System\IVHxxso.exe
  C:\Windows\System\IVHxxso.exe
  2⤵
  PID:7680
- C:\Windows\System\YNKjSEI.exe
  C:\Windows\System\YNKjSEI.exe
  2⤵
  PID:7696
- C:\Windows\System\WTrjwaZ.exe
  C:\Windows\System\WTrjwaZ.exe
  2⤵
  PID:7720
- C:\Windows\System\dFXBkdd.exe
  C:\Windows\System\dFXBkdd.exe
  2⤵
  PID:7748
- C:\Windows\System\tnfwPTy.exe
  C:\Windows\System\tnfwPTy.exe
  2⤵
  PID:7768
- C:\Windows\System\MGvRKBF.exe
  C:\Windows\System\MGvRKBF.exe
  2⤵
  PID:7788
- C:\Windows\System\qVfeOmr.exe
  C:\Windows\System\qVfeOmr.exe
  2⤵
  PID:7808
- C:\Windows\System\eFzaDRl.exe
  C:\Windows\System\eFzaDRl.exe
  2⤵
  PID:7824
- C:\Windows\System\AyVHgbS.exe
  C:\Windows\System\AyVHgbS.exe
  2⤵
  PID:7844
- C:\Windows\System\vjVdomS.exe
  C:\Windows\System\vjVdomS.exe
  2⤵
  PID:7868
- C:\Windows\System\HmKzRff.exe
  C:\Windows\System\HmKzRff.exe
  2⤵
  PID:7892
- C:\Windows\System\ilQsLJM.exe
  C:\Windows\System\ilQsLJM.exe
  2⤵
  PID:7912
- C:\Windows\System\NwgbTcE.exe
  C:\Windows\System\NwgbTcE.exe
  2⤵
  PID:7932
- C:\Windows\System\zuunoHb.exe
  C:\Windows\System\zuunoHb.exe
  2⤵
  PID:8096
- C:\Windows\System\sPtcIkr.exe
  C:\Windows\System\sPtcIkr.exe
  2⤵
  PID:7004
- C:\Windows\System\nUkCnte.exe
  C:\Windows\System\nUkCnte.exe
  2⤵
  PID:6176
- C:\Windows\System\gwYndRK.exe
  C:\Windows\System\gwYndRK.exe
  2⤵
  PID:6844
- C:\Windows\System\qBcOluA.exe
  C:\Windows\System\qBcOluA.exe
  2⤵
  PID:7184
- C:\Windows\System\hccXuYX.exe
  C:\Windows\System\hccXuYX.exe
  2⤵
  PID:7164
- C:\Windows\System\VjuiMRI.exe
  C:\Windows\System\VjuiMRI.exe
  2⤵
  PID:5896
- C:\Windows\System\VmbVXfN.exe
  C:\Windows\System\VmbVXfN.exe
  2⤵
  PID:7364
- C:\Windows\System\ruIjigB.exe
  C:\Windows\System\ruIjigB.exe
  2⤵
  PID:7428
- C:\Windows\System\bquLBPK.exe
  C:\Windows\System\bquLBPK.exe
  2⤵
  PID:6972
- C:\Windows\System\ZuqfLOh.exe
  C:\Windows\System\ZuqfLOh.exe
  2⤵
  PID:6172
- C:\Windows\System\yWzVDhM.exe
  C:\Windows\System\yWzVDhM.exe
  2⤵
  PID:7584
- C:\Windows\System\IkqHFyP.exe
  C:\Windows\System\IkqHFyP.exe
  2⤵
  PID:7040
- C:\Windows\System\xfnTLHP.exe
  C:\Windows\System\xfnTLHP.exe
  2⤵
  PID:7708
- C:\Windows\System\hWZEsPm.exe
  C:\Windows\System\hWZEsPm.exe
  2⤵
  PID:7124
- C:\Windows\System\zizVjqf.exe
  C:\Windows\System\zizVjqf.exe
  2⤵
  PID:7816
- C:\Windows\System\XrrDmLX.exe
  C:\Windows\System\XrrDmLX.exe
  2⤵
  PID:7388
- C:\Windows\System\qbDUoQU.exe
  C:\Windows\System\qbDUoQU.exe
  2⤵
  PID:7400
- C:\Windows\System\OgLjPKP.exe
  C:\Windows\System\OgLjPKP.exe
  2⤵
  PID:8016
- C:\Windows\System\YDqJUVx.exe
  C:\Windows\System\YDqJUVx.exe
  2⤵
  PID:6792
- C:\Windows\System\SGFxIqp.exe
  C:\Windows\System\SGFxIqp.exe
  2⤵
  PID:7228
- C:\Windows\System\rEvHelu.exe
  C:\Windows\System\rEvHelu.exe
  2⤵
  PID:7784
- C:\Windows\System\HAHYoZh.exe
  C:\Windows\System\HAHYoZh.exe
  2⤵
  PID:7340
- C:\Windows\System\QEgMQlb.exe
  C:\Windows\System\QEgMQlb.exe
  2⤵
  PID:8172
- C:\Windows\System\aAfdHtQ.exe
  C:\Windows\System\aAfdHtQ.exe
  2⤵
  PID:7468
- C:\Windows\System\vqpUgmo.exe
  C:\Windows\System\vqpUgmo.exe
  2⤵
  PID:7532
- C:\Windows\System\csfbRth.exe
  C:\Windows\System\csfbRth.exe
  2⤵
  PID:7640
- C:\Windows\System\ceMrxuH.exe
  C:\Windows\System\ceMrxuH.exe
  2⤵
  PID:5752
- C:\Windows\System\nRsdjZg.exe
  C:\Windows\System\nRsdjZg.exe
  2⤵
  PID:7760
- C:\Windows\System\YEbutLO.exe
  C:\Windows\System\YEbutLO.exe
  2⤵
  PID:8216
- C:\Windows\System\EANecKu.exe
  C:\Windows\System\EANecKu.exe
  2⤵
  PID:8248
- C:\Windows\System\RNrHhQB.exe
  C:\Windows\System\RNrHhQB.exe
  2⤵
  PID:8264
- C:\Windows\System\uSPgbYl.exe
  C:\Windows\System\uSPgbYl.exe
  2⤵
  PID:8284
- C:\Windows\System\EAfXCRs.exe
  C:\Windows\System\EAfXCRs.exe
  2⤵
  PID:8304
- C:\Windows\System\wYkTuBF.exe
  C:\Windows\System\wYkTuBF.exe
  2⤵
  PID:8328
- C:\Windows\System\Tdghhgy.exe
  C:\Windows\System\Tdghhgy.exe
  2⤵
  PID:8348
- C:\Windows\System\EDoCnnL.exe
  C:\Windows\System\EDoCnnL.exe
  2⤵
  PID:8376
- C:\Windows\System\limybiS.exe
  C:\Windows\System\limybiS.exe
  2⤵
  PID:8396
- C:\Windows\System\OPieoRy.exe
  C:\Windows\System\OPieoRy.exe
  2⤵
  PID:8420
- C:\Windows\System\NgTaBIq.exe
  C:\Windows\System\NgTaBIq.exe
  2⤵
  PID:8444
- C:\Windows\System\VdWSOGQ.exe
  C:\Windows\System\VdWSOGQ.exe
  2⤵
  PID:8464
- C:\Windows\System\ULFxrAh.exe
  C:\Windows\System\ULFxrAh.exe
  2⤵
  PID:8480
- C:\Windows\System\iSEYoih.exe
  C:\Windows\System\iSEYoih.exe
  2⤵
  PID:8500
- C:\Windows\System\nymnPse.exe
  C:\Windows\System\nymnPse.exe
  2⤵
  PID:8524
- C:\Windows\System\wbcxdtF.exe
  C:\Windows\System\wbcxdtF.exe
  2⤵
  PID:8544
- C:\Windows\System\ZcGUNgy.exe
  C:\Windows\System\ZcGUNgy.exe
  2⤵
  PID:8568
- C:\Windows\System\SLrqoxv.exe
  C:\Windows\System\SLrqoxv.exe
  2⤵
  PID:8592
- C:\Windows\System\kCpMNOn.exe
  C:\Windows\System\kCpMNOn.exe
  2⤵
  PID:8616
- C:\Windows\System\plLUEQZ.exe
  C:\Windows\System\plLUEQZ.exe
  2⤵
  PID:8636
- C:\Windows\System\xElYgHm.exe
  C:\Windows\System\xElYgHm.exe
  2⤵
  PID:8660
- C:\Windows\System\NecMsno.exe
  C:\Windows\System\NecMsno.exe
  2⤵
  PID:8676
- C:\Windows\System\gnjIuUM.exe
  C:\Windows\System\gnjIuUM.exe
  2⤵
  PID:8704
- C:\Windows\System\HYRhkdx.exe
  C:\Windows\System\HYRhkdx.exe
  2⤵
  PID:8728
- C:\Windows\System\eDMihst.exe
  C:\Windows\System\eDMihst.exe
  2⤵
  PID:8748
- C:\Windows\System\UipkExx.exe
  C:\Windows\System\UipkExx.exe
  2⤵
  PID:8852
- C:\Windows\System\wxtaQUz.exe
  C:\Windows\System\wxtaQUz.exe
  2⤵
  PID:8872
- C:\Windows\System\clrKsMe.exe
  C:\Windows\System\clrKsMe.exe
  2⤵
  PID:9040
- C:\Windows\System\onHvXhj.exe
  C:\Windows\System\onHvXhj.exe
  2⤵
  PID:9060
- C:\Windows\System\VrZaOKO.exe
  C:\Windows\System\VrZaOKO.exe
  2⤵
  PID:9084
- C:\Windows\System\MzGBoVl.exe
  C:\Windows\System\MzGBoVl.exe
  2⤵
  PID:9104
- C:\Windows\System\YDXnSig.exe
  C:\Windows\System\YDXnSig.exe
  2⤵
  PID:9124
- C:\Windows\System\rdsCaKh.exe
  C:\Windows\System\rdsCaKh.exe
  2⤵
  PID:9148
- C:\Windows\System\eWeRYLW.exe
  C:\Windows\System\eWeRYLW.exe
  2⤵
  PID:9168
- C:\Windows\System\ByJnyPj.exe
  C:\Windows\System\ByJnyPj.exe
  2⤵
  PID:9192
- C:\Windows\System\XpQkugC.exe
  C:\Windows\System\XpQkugC.exe
  2⤵
  PID:9212
- C:\Windows\System\TDqldTE.exe
  C:\Windows\System\TDqldTE.exe
  2⤵
  PID:8108
- C:\Windows\System\NBHOdMd.exe
  C:\Windows\System\NBHOdMd.exe
  2⤵
  PID:6808
- C:\Windows\System\keyzEDW.exe
  C:\Windows\System\keyzEDW.exe
  2⤵
  PID:8156
- C:\Windows\System\LEDiXYn.exe
  C:\Windows\System\LEDiXYn.exe
  2⤵
  PID:5952
- C:\Windows\System\UInCFSu.exe
  C:\Windows\System\UInCFSu.exe
  2⤵
  PID:7776
- C:\Windows\System\VESZsSO.exe
  C:\Windows\System\VESZsSO.exe
  2⤵
  PID:5684
- C:\Windows\System\sgzLUEH.exe
  C:\Windows\System\sgzLUEH.exe
  2⤵
  PID:7160
- C:\Windows\System\AREsYPp.exe
  C:\Windows\System\AREsYPp.exe
  2⤵
  PID:7820
- C:\Windows\System\wqPffUl.exe
  C:\Windows\System\wqPffUl.exe
  2⤵
  PID:8004
- C:\Windows\System\RZHiphr.exe
  C:\Windows\System\RZHiphr.exe
  2⤵
  PID:7556
- C:\Windows\System\RbBYAfe.exe
  C:\Windows\System\RbBYAfe.exe
  2⤵
  PID:2428
- C:\Windows\System\IzTWiCP.exe
  C:\Windows\System\IzTWiCP.exe
  2⤵
  PID:8088
- C:\Windows\System\dTYUyLe.exe
  C:\Windows\System\dTYUyLe.exe
  2⤵
  PID:8324
- C:\Windows\System\vvvTaeT.exe
  C:\Windows\System\vvvTaeT.exe
  2⤵
  PID:7504
- C:\Windows\System\ueXponi.exe
  C:\Windows\System\ueXponi.exe
  2⤵
  PID:7704
- C:\Windows\System\rIAvrHs.exe
  C:\Windows\System\rIAvrHs.exe
  2⤵
  PID:6672
- C:\Windows\System\cJlBzZR.exe
  C:\Windows\System\cJlBzZR.exe
  2⤵
  PID:8372
- C:\Windows\System\aATLaMg.exe
  C:\Windows\System\aATLaMg.exe
  2⤵
  PID:7272
- C:\Windows\System\SYAVnpY.exe
  C:\Windows\System\SYAVnpY.exe
  2⤵
  PID:8496
- C:\Windows\System\iTBQEOh.exe
  C:\Windows\System\iTBQEOh.exe
  2⤵
  PID:8168
- C:\Windows\System\KBddxFO.exe
  C:\Windows\System\KBddxFO.exe
  2⤵
  PID:8256
- C:\Windows\System\CjFXDgL.exe
  C:\Windows\System\CjFXDgL.exe
  2⤵
  PID:8280
- C:\Windows\System\JCZypcI.exe
  C:\Windows\System\JCZypcI.exe
  2⤵
  PID:8764
- C:\Windows\System\jnpYzIM.exe
  C:\Windows\System\jnpYzIM.exe
  2⤵
  PID:8904
- C:\Windows\System\sdBTtyA.exe
  C:\Windows\System\sdBTtyA.exe
  2⤵
  PID:8456
- C:\Windows\System\qDJfdUX.exe
  C:\Windows\System\qDJfdUX.exe
  2⤵
  PID:8608
- C:\Windows\System\YUWiqar.exe
  C:\Windows\System\YUWiqar.exe
  2⤵
  PID:8648
- C:\Windows\System\ilaGEvX.exe
  C:\Windows\System\ilaGEvX.exe
  2⤵
  PID:412
- C:\Windows\System\VCvisCr.exe
  C:\Windows\System\VCvisCr.exe
  2⤵
  PID:9080
- C:\Windows\System\nAaNcxI.exe
  C:\Windows\System\nAaNcxI.exe
  2⤵
  PID:9236
- C:\Windows\System\ROikVqW.exe
  C:\Windows\System\ROikVqW.exe
  2⤵
  PID:9252
- C:\Windows\System\BDpodky.exe
  C:\Windows\System\BDpodky.exe
  2⤵
  PID:9276
- C:\Windows\System\QyNVtGE.exe
  C:\Windows\System\QyNVtGE.exe
  2⤵
  PID:9296
- C:\Windows\System\AhVlHgn.exe
  C:\Windows\System\AhVlHgn.exe
  2⤵
  PID:9320
- C:\Windows\System\QjcjXeq.exe
  C:\Windows\System\QjcjXeq.exe
  2⤵
  PID:9340
- C:\Windows\System\qYLSWsd.exe
  C:\Windows\System\qYLSWsd.exe
  2⤵
  PID:9356
- C:\Windows\System\zmxdqKe.exe
  C:\Windows\System\zmxdqKe.exe
  2⤵
  PID:9384
- C:\Windows\System\yKDvyAW.exe
  C:\Windows\System\yKDvyAW.exe
  2⤵
  PID:9400
- C:\Windows\System\LJeIVuY.exe
  C:\Windows\System\LJeIVuY.exe
  2⤵
  PID:9416
- C:\Windows\System\DjpMOhf.exe
  C:\Windows\System\DjpMOhf.exe
  2⤵
  PID:9432
- C:\Windows\System\wrhExGJ.exe
  C:\Windows\System\wrhExGJ.exe
  2⤵
  PID:9452
- C:\Windows\System\BDlLqvw.exe
  C:\Windows\System\BDlLqvw.exe
  2⤵
  PID:9472
- C:\Windows\System\eEUilhp.exe
  C:\Windows\System\eEUilhp.exe
  2⤵
  PID:9504
- C:\Windows\System\MCgCRiF.exe
  C:\Windows\System\MCgCRiF.exe
  2⤵
  PID:9524
- C:\Windows\System\iclantH.exe
  C:\Windows\System\iclantH.exe
  2⤵
  PID:9548
- C:\Windows\System\nWcMKyI.exe
  C:\Windows\System\nWcMKyI.exe
  2⤵
  PID:9572
- C:\Windows\System\EwBZrLo.exe
  C:\Windows\System\EwBZrLo.exe
  2⤵
  PID:9588
- C:\Windows\System\NrzYxuL.exe
  C:\Windows\System\NrzYxuL.exe
  2⤵
  PID:9612
- C:\Windows\System\wNkJNLZ.exe
  C:\Windows\System\wNkJNLZ.exe
  2⤵
  PID:9632
- C:\Windows\System\PmGThCE.exe
  C:\Windows\System\PmGThCE.exe
  2⤵
  PID:9656
- C:\Windows\System\knzCYRu.exe
  C:\Windows\System\knzCYRu.exe
  2⤵
  PID:9680
- C:\Windows\System\sgptowr.exe
  C:\Windows\System\sgptowr.exe
  2⤵
  PID:9708
- C:\Windows\System\stGYEuX.exe
  C:\Windows\System\stGYEuX.exe
  2⤵
  PID:9728
- C:\Windows\System\gUksYHy.exe
  C:\Windows\System\gUksYHy.exe
  2⤵
  PID:9744
- C:\Windows\System\zgYKBgs.exe
  C:\Windows\System\zgYKBgs.exe
  2⤵
  PID:9768
- C:\Windows\System\KoYODFe.exe
  C:\Windows\System\KoYODFe.exe
  2⤵
  PID:9796
- C:\Windows\System\QDCezTT.exe
  C:\Windows\System\QDCezTT.exe
  2⤵
  PID:9816
- C:\Windows\System\TgfiiIc.exe
  C:\Windows\System\TgfiiIc.exe
  2⤵
  PID:9836
- C:\Windows\System\kPPMqYt.exe
  C:\Windows\System\kPPMqYt.exe
  2⤵
  PID:9856
- C:\Windows\System\RoonPNT.exe
  C:\Windows\System\RoonPNT.exe
  2⤵
  PID:9876
- C:\Windows\System\WzjIsLR.exe
  C:\Windows\System\WzjIsLR.exe
  2⤵
  PID:9896
- C:\Windows\System\EvlrYjg.exe
  C:\Windows\System\EvlrYjg.exe
  2⤵
  PID:9916
- C:\Windows\System\eZeqDdi.exe
  C:\Windows\System\eZeqDdi.exe
  2⤵
  PID:9944
- C:\Windows\System\BXtckGA.exe
  C:\Windows\System\BXtckGA.exe
  2⤵
  PID:9968
- C:\Windows\System\IDIISEe.exe
  C:\Windows\System\IDIISEe.exe
  2⤵
  PID:9984
- C:\Windows\System\jeqSMzq.exe
  C:\Windows\System\jeqSMzq.exe
  2⤵
  PID:10004
- C:\Windows\System\TDUEgZN.exe
  C:\Windows\System\TDUEgZN.exe
  2⤵
  PID:10020
- C:\Windows\System\hILXTYP.exe
  C:\Windows\System\hILXTYP.exe
  2⤵
  PID:8888
- C:\Windows\System\xqdtZUD.exe
  C:\Windows\System\xqdtZUD.exe
  2⤵
  PID:8588
- C:\Windows\System\qlxXQhB.exe
  C:\Windows\System\qlxXQhB.exe
  2⤵
  PID:9312
- C:\Windows\System\oKNUwMV.exe
  C:\Windows\System\oKNUwMV.exe
  2⤵
  PID:9408
- C:\Windows\System\ouQIkiu.exe
  C:\Windows\System\ouQIkiu.exe
  2⤵
  PID:9444
- C:\Windows\System\mKmAcrk.exe
  C:\Windows\System\mKmAcrk.exe
  2⤵
  PID:9480
- C:\Windows\System\LfvlcRM.exe
  C:\Windows\System\LfvlcRM.exe
  2⤵
  PID:9540
- C:\Windows\System\ITPkPpH.exe
  C:\Windows\System\ITPkPpH.exe
  2⤵
  PID:10116
- C:\Windows\System\KoOKlpv.exe
  C:\Windows\System\KoOKlpv.exe
  2⤵
  PID:10132
- C:\Windows\System\MqhEWAi.exe
  C:\Windows\System\MqhEWAi.exe
  2⤵
  PID:9720
- C:\Windows\System\nWHgjFI.exe
  C:\Windows\System\nWHgjFI.exe
  2⤵
  PID:9872
- C:\Windows\System\bvMbPwp.exe
  C:\Windows\System\bvMbPwp.exe
  2⤵
  PID:10196
- C:\Windows\System\rnReBTv.exe
  C:\Windows\System\rnReBTv.exe
  2⤵
  PID:9996
- C:\Windows\System\oEKLVBb.exe
  C:\Windows\System\oEKLVBb.exe
  2⤵
  PID:10028
- C:\Windows\System\CriTtHQ.exe
  C:\Windows\System\CriTtHQ.exe
  2⤵
  PID:10064
- C:\Windows\System\zjehXXd.exe
  C:\Windows\System\zjehXXd.exe
  2⤵
  PID:6420
- C:\Windows\System\AprAuUI.exe
  C:\Windows\System\AprAuUI.exe
  2⤵
  PID:3068
- C:\Windows\System\QoqGgeh.exe
  C:\Windows\System\QoqGgeh.exe
  2⤵
  PID:10268
- C:\Windows\System\XfBwomR.exe
  C:\Windows\System\XfBwomR.exe
  2⤵
  PID:10296
- C:\Windows\System\PivApBF.exe
  C:\Windows\System\PivApBF.exe
  2⤵
  PID:10336
- C:\Windows\System\TYcxNVS.exe
  C:\Windows\System\TYcxNVS.exe
  2⤵
  PID:10412
- C:\Windows\System\KdepBQg.exe
  C:\Windows\System\KdepBQg.exe
  2⤵
  PID:10432
- C:\Windows\System\HRjbxga.exe
  C:\Windows\System\HRjbxga.exe
  2⤵
  PID:10448
- C:\Windows\System\oxHEwTY.exe
  C:\Windows\System\oxHEwTY.exe
  2⤵
  PID:10476
- C:\Windows\System\qvGgNfK.exe
  C:\Windows\System\qvGgNfK.exe
  2⤵
  PID:10496
- C:\Windows\System\mMgmlPq.exe
  C:\Windows\System\mMgmlPq.exe
  2⤵
  PID:10512
- C:\Windows\System\bSQjAOa.exe
  C:\Windows\System\bSQjAOa.exe
  2⤵
  PID:10580
- C:\Windows\System\rjPIwfz.exe
  C:\Windows\System\rjPIwfz.exe
  2⤵
  PID:10600
- C:\Windows\System\zaiUgUt.exe
  C:\Windows\System\zaiUgUt.exe
  2⤵
  PID:10620
- C:\Windows\System\uZwxXDj.exe
  C:\Windows\System\uZwxXDj.exe
  2⤵
  PID:10716
- C:\Windows\System\PsSHZkz.exe
  C:\Windows\System\PsSHZkz.exe
  2⤵
  PID:10752
- C:\Windows\System\NjYxeMn.exe
  C:\Windows\System\NjYxeMn.exe
  2⤵
  PID:10768
- C:\Windows\System\wSpIYjP.exe
  C:\Windows\System\wSpIYjP.exe
  2⤵
  PID:10792
- C:\Windows\System\cKbMTfA.exe
  C:\Windows\System\cKbMTfA.exe
  2⤵
  PID:10820
- C:\Windows\System\sqPxbPG.exe
  C:\Windows\System\sqPxbPG.exe
  2⤵
  PID:10840
- C:\Windows\System\FoTPALa.exe
  C:\Windows\System\FoTPALa.exe
  2⤵
  PID:10916
- C:\Windows\System\FPLmIdf.exe
  C:\Windows\System\FPLmIdf.exe
  2⤵
  PID:10940
- C:\Windows\System\QQYEqCs.exe
  C:\Windows\System\QQYEqCs.exe
  2⤵
  PID:10968
- C:\Windows\System\vCCyGRN.exe
  C:\Windows\System\vCCyGRN.exe
  2⤵
  PID:10984
- C:\Windows\System\boHNMWO.exe
  C:\Windows\System\boHNMWO.exe
  2⤵
  PID:11004
- C:\Windows\System\wvahUeV.exe
  C:\Windows\System\wvahUeV.exe
  2⤵
  PID:11028
- C:\Windows\System\ypYwuGv.exe
  C:\Windows\System\ypYwuGv.exe
  2⤵
  PID:11080
- C:\Windows\System\CAAwOSV.exe
  C:\Windows\System\CAAwOSV.exe
  2⤵
  PID:11096
- C:\Windows\System\RAMDwfx.exe
  C:\Windows\System\RAMDwfx.exe
  2⤵
  PID:11120
- C:\Windows\System\UEIHLxn.exe
  C:\Windows\System\UEIHLxn.exe
  2⤵
  PID:11136
- C:\Windows\System\RyNcMOF.exe
  C:\Windows\System\RyNcMOF.exe
  2⤵
  PID:11160
- C:\Windows\System\MMTEPhP.exe
  C:\Windows\System\MMTEPhP.exe
  2⤵
  PID:11180
- C:\Windows\System\SenwzmC.exe
  C:\Windows\System\SenwzmC.exe
  2⤵
  PID:11200
- C:\Windows\System\Gsgqkyp.exe
  C:\Windows\System\Gsgqkyp.exe
  2⤵
  PID:11224
- C:\Windows\System\uKzxEFC.exe
  C:\Windows\System\uKzxEFC.exe
  2⤵
  PID:11248
- C:\Windows\System\VqlBjwW.exe
  C:\Windows\System\VqlBjwW.exe
  2⤵
  PID:10232
- C:\Windows\System\MYqsZuN.exe
  C:\Windows\System\MYqsZuN.exe
  2⤵
  PID:9980
- C:\Windows\System\XJxqMtP.exe
  C:\Windows\System\XJxqMtP.exe
  2⤵
  PID:10236
- C:\Windows\System\hnqiLDk.exe
  C:\Windows\System\hnqiLDk.exe
  2⤵
  PID:9244
- C:\Windows\System\brpNjSl.exe
  C:\Windows\System\brpNjSl.exe
  2⤵
  PID:9132
- C:\Windows\System\PhJCofM.exe
  C:\Windows\System\PhJCofM.exe
  2⤵
  PID:9376
- C:\Windows\System\UCfQveW.exe
  C:\Windows\System\UCfQveW.exe
  2⤵
  PID:9536
- C:\Windows\System\QYOVnzD.exe
  C:\Windows\System\QYOVnzD.exe
  2⤵
  PID:9580
- C:\Windows\System\SFLXIGH.exe
  C:\Windows\System\SFLXIGH.exe
  2⤵
  PID:9396
- C:\Windows\System\BUwmchl.exe
  C:\Windows\System\BUwmchl.exe
  2⤵
  PID:8300
- C:\Windows\System\LIzYIVI.exe
  C:\Windows\System\LIzYIVI.exe
  2⤵
  PID:9792
- C:\Windows\System\uRVERfw.exe
  C:\Windows\System\uRVERfw.exe
  2⤵
  PID:9952
- C:\Windows\System\cYtORrJ.exe
  C:\Windows\System\cYtORrJ.exe
  2⤵
  PID:10248
- C:\Windows\System\euqrpnJ.exe
  C:\Windows\System\euqrpnJ.exe
  2⤵
  PID:10328
- C:\Windows\System\QEdlzSj.exe
  C:\Windows\System\QEdlzSj.exe
  2⤵
  PID:10488
- C:\Windows\System\WCsouny.exe
  C:\Windows\System\WCsouny.exe
  2⤵
  PID:10660
- C:\Windows\System\pAGOaSb.exe
  C:\Windows\System\pAGOaSb.exe
  2⤵
  PID:10440
- C:\Windows\System\uUuimSf.exe
  C:\Windows\System\uUuimSf.exe
  2⤵
  PID:11132
- C:\Windows\System\LFpoYeC.exe
  C:\Windows\System\LFpoYeC.exe
  2⤵
  PID:11156
- C:\Windows\System\NPHHNIk.exe
  C:\Windows\System\NPHHNIk.exe
  2⤵
  PID:11220
- C:\Windows\System\hoovIVq.exe
  C:\Windows\System\hoovIVq.exe
  2⤵
  PID:11256
- C:\Windows\System\hhWPiZR.exe
  C:\Windows\System\hhWPiZR.exe
  2⤵
  PID:9696
- C:\Windows\System\VMwHYmj.exe
  C:\Windows\System\VMwHYmj.exe
  2⤵
  PID:6768
- C:\Windows\System\ZvujAyR.exe
  C:\Windows\System\ZvujAyR.exe
  2⤵
  PID:9156
- C:\Windows\System\AZBmndK.exe
  C:\Windows\System\AZBmndK.exe
  2⤵
  PID:10184
- C:\Windows\System\ZhcednE.exe
  C:\Windows\System\ZhcednE.exe
  2⤵
  PID:10164
- C:\Windows\System\VtFxQQQ.exe
  C:\Windows\System\VtFxQQQ.exe
  2⤵
  PID:8020
- C:\Windows\System\xHIaDfs.exe
  C:\Windows\System\xHIaDfs.exe
  2⤵
  PID:10612
- C:\Windows\System\NIdviOu.exe
  C:\Windows\System\NIdviOu.exe
  2⤵
  PID:10404
- C:\Windows\System\PmktZQh.exe
  C:\Windows\System\PmktZQh.exe
  2⤵
  PID:10808
- C:\Windows\System\ioqqbNw.exe
  C:\Windows\System\ioqqbNw.exe
  2⤵
  PID:1164
- C:\Windows\System\yLMUsXm.exe
  C:\Windows\System\yLMUsXm.exe
  2⤵
  PID:10876
- C:\Windows\System\sgbfoyk.exe
  C:\Windows\System\sgbfoyk.exe
  2⤵
  PID:10924
- C:\Windows\System\rSAkJBj.exe
  C:\Windows\System\rSAkJBj.exe
  2⤵
  PID:8884
- C:\Windows\System\ixKDQqv.exe
  C:\Windows\System\ixKDQqv.exe
  2⤵
  PID:9068
- C:\Windows\System\dlWUQaR.exe
  C:\Windows\System\dlWUQaR.exe
  2⤵
  PID:9600
- C:\Windows\System\HVFCDdQ.exe
  C:\Windows\System\HVFCDdQ.exe
  2⤵
  PID:10652
- C:\Windows\System\CVdKrMw.exe
  C:\Windows\System\CVdKrMw.exe
  2⤵
  PID:1968
- C:\Windows\System\vFYEUSJ.exe
  C:\Windows\System\vFYEUSJ.exe
  2⤵
  PID:5740
- C:\Windows\System\tXtGHMY.exe
  C:\Windows\System\tXtGHMY.exe
  2⤵
  PID:11268
- C:\Windows\System\MoBFvDB.exe
  C:\Windows\System\MoBFvDB.exe
  2⤵
  PID:11284
- C:\Windows\System\mBjkaTc.exe
  C:\Windows\System\mBjkaTc.exe
  2⤵
  PID:11304
- C:\Windows\System\kgsEsJF.exe
  C:\Windows\System\kgsEsJF.exe
  2⤵
  PID:11320
- C:\Windows\System\MJCKYBb.exe
  C:\Windows\System\MJCKYBb.exe
  2⤵
  PID:11352
- C:\Windows\System\yCjIIAF.exe
  C:\Windows\System\yCjIIAF.exe
  2⤵
  PID:11376
- C:\Windows\System\dVpGaTP.exe
  C:\Windows\System\dVpGaTP.exe
  2⤵
  PID:11400
- C:\Windows\System\oFozZVI.exe
  C:\Windows\System\oFozZVI.exe
  2⤵
  PID:11424
- C:\Windows\System\YkqGcVE.exe
  C:\Windows\System\YkqGcVE.exe
  2⤵
  PID:11480
- C:\Windows\System\XyNJrcv.exe
  C:\Windows\System\XyNJrcv.exe
  2⤵
  PID:11500
- C:\Windows\System\pLWgvDF.exe
  C:\Windows\System\pLWgvDF.exe
  2⤵
  PID:11520
- C:\Windows\System\aqCoTpu.exe
  C:\Windows\System\aqCoTpu.exe
  2⤵
  PID:11536
- C:\Windows\System\aVkJtdj.exe
  C:\Windows\System\aVkJtdj.exe
  2⤵
  PID:11556
- C:\Windows\System\shXAzsp.exe
  C:\Windows\System\shXAzsp.exe
  2⤵
  PID:11572
- C:\Windows\System\lkpENHS.exe
  C:\Windows\System\lkpENHS.exe
  2⤵
  PID:11592
- C:\Windows\System\RMjNGMJ.exe
  C:\Windows\System\RMjNGMJ.exe
  2⤵
  PID:11608
- C:\Windows\System\JufFaJR.exe
  C:\Windows\System\JufFaJR.exe
  2⤵
  PID:11628
- C:\Windows\System\pwdligi.exe
  C:\Windows\System\pwdligi.exe
  2⤵
  PID:11648
- C:\Windows\System\HjljgNK.exe
  C:\Windows\System\HjljgNK.exe
  2⤵
  PID:11676
- C:\Windows\System\iQJdPkm.exe
  C:\Windows\System\iQJdPkm.exe
  2⤵
  PID:11696
- C:\Windows\System\iENdXYB.exe
  C:\Windows\System\iENdXYB.exe
  2⤵
  PID:11716
- C:\Windows\System\MQMOOsI.exe
  C:\Windows\System\MQMOOsI.exe
  2⤵
  PID:11740
- C:\Windows\System\ADIZHsZ.exe
  C:\Windows\System\ADIZHsZ.exe
  2⤵
  PID:11760
- C:\Windows\System\BhlBjef.exe
  C:\Windows\System\BhlBjef.exe
  2⤵
  PID:11788
- C:\Windows\System\PyFaNoU.exe
  C:\Windows\System\PyFaNoU.exe
  2⤵
  PID:11808
- C:\Windows\System\EEgIlsf.exe
  C:\Windows\System\EEgIlsf.exe
  2⤵
  PID:11824
- C:\Windows\System\WYarhbb.exe
  C:\Windows\System\WYarhbb.exe
  2⤵
  PID:11840
- C:\Windows\System\EcdthHG.exe
  C:\Windows\System\EcdthHG.exe
  2⤵
  PID:11860
- C:\Windows\System\jTpolpQ.exe
  C:\Windows\System\jTpolpQ.exe
  2⤵
  PID:11884
- C:\Windows\System\nYzshZk.exe
  C:\Windows\System\nYzshZk.exe
  2⤵
  PID:11904
- C:\Windows\System\RqfbsXp.exe
  C:\Windows\System\RqfbsXp.exe
  2⤵
  PID:11928
- C:\Windows\System\IwEXCam.exe
  C:\Windows\System\IwEXCam.exe
  2⤵
  PID:11948
- C:\Windows\System\ZPpvjhU.exe
  C:\Windows\System\ZPpvjhU.exe
  2⤵
  PID:11972
- C:\Windows\System\mQXNecx.exe
  C:\Windows\System\mQXNecx.exe
  2⤵
  PID:11992
- C:\Windows\System\oIEvkJM.exe
  C:\Windows\System\oIEvkJM.exe
  2⤵
  PID:12012
- C:\Windows\System\jfdENEG.exe
  C:\Windows\System\jfdENEG.exe
  2⤵
  PID:12032
- C:\Windows\System\hqUWEhy.exe
  C:\Windows\System\hqUWEhy.exe
  2⤵
  PID:12060
- C:\Windows\System\UiQFeIL.exe
  C:\Windows\System\UiQFeIL.exe
  2⤵
  PID:12076
- C:\Windows\System\XgMDYvw.exe
  C:\Windows\System\XgMDYvw.exe
  2⤵
  PID:12096
- C:\Windows\System\gRdFufD.exe
  C:\Windows\System\gRdFufD.exe
  2⤵
  PID:12232
- C:\Windows\System\KafKNjP.exe
  C:\Windows\System\KafKNjP.exe
  2⤵
  PID:9692
- C:\Windows\System\EClugPS.exe
  C:\Windows\System\EClugPS.exe
  2⤵
  PID:11512
- C:\Windows\System\QoEhIaC.exe
  C:\Windows\System\QoEhIaC.exe
  2⤵
  PID:11584
- C:\Windows\System\uMCzmug.exe
  C:\Windows\System\uMCzmug.exe
  2⤵
  PID:11420
- C:\Windows\System\GtKnENH.exe
  C:\Windows\System\GtKnENH.exe
  2⤵
  PID:11548
- C:\Windows\System\hkqBeWm.exe
  C:\Windows\System\hkqBeWm.exe
  2⤵
  PID:11732
- C:\Windows\System\uZlFXtR.exe
  C:\Windows\System\uZlFXtR.exe
  2⤵
  PID:11768
- C:\Windows\System\pWfqueT.exe
  C:\Windows\System\pWfqueT.exe
  2⤵
  PID:11820
- C:\Windows\System\ivTHbxS.exe
  C:\Windows\System\ivTHbxS.exe
  2⤵
  PID:11980
- C:\Windows\System\WdSyjtL.exe
  C:\Windows\System\WdSyjtL.exe
  2⤵
  PID:12220
- C:\Windows\System\zTmbrJz.exe
  C:\Windows\System\zTmbrJz.exe
  2⤵
  PID:11848
- C:\Windows\System\ryWYElo.exe
  C:\Windows\System\ryWYElo.exe
  2⤵
  PID:12004
- C:\Windows\System\TnocDES.exe
  C:\Windows\System\TnocDES.exe
  2⤵
  PID:11244
- C:\Windows\System\KEAmkuS.exe
  C:\Windows\System\KEAmkuS.exe
  2⤵
  PID:12252
- C:\Windows\System\yWqAEfy.exe
  C:\Windows\System\yWqAEfy.exe
  2⤵
  PID:1612
- C:\Windows\System\xjEaMpE.exe
  C:\Windows\System\xjEaMpE.exe
  2⤵
  PID:11896
- C:\Windows\System\azKhidB.exe
  C:\Windows\System\azKhidB.exe
  2⤵
  PID:11856
- C:\Windows\System\rpsbUFL.exe
  C:\Windows\System\rpsbUFL.exe
  2⤵
  PID:10260
- C:\Windows\System\bWTGMPE.exe
  C:\Windows\System\bWTGMPE.exe
  2⤵
  PID:10852
- C:\Windows\System\lYlEokx.exe
  C:\Windows\System\lYlEokx.exe
  2⤵
  PID:12304
- C:\Windows\System\CWUhWSx.exe
  C:\Windows\System\CWUhWSx.exe
  2⤵
  PID:12324
- C:\Windows\System\joHBaeo.exe
  C:\Windows\System\joHBaeo.exe
  2⤵
  PID:12344
- C:\Windows\System\XPWTvfu.exe
  C:\Windows\System\XPWTvfu.exe
  2⤵
  PID:12368
- C:\Windows\System\ZroSXvY.exe
  C:\Windows\System\ZroSXvY.exe
  2⤵
  PID:12392
- C:\Windows\System\UmuVKWP.exe
  C:\Windows\System\UmuVKWP.exe
  2⤵
  PID:12408
- C:\Windows\System\CjkOleH.exe
  C:\Windows\System\CjkOleH.exe
  2⤵
  PID:12428
- C:\Windows\System\yLEfoGB.exe
  C:\Windows\System\yLEfoGB.exe
  2⤵
  PID:12448
- C:\Windows\System\JtmQhSU.exe
  C:\Windows\System\JtmQhSU.exe
  2⤵
  PID:12480
- C:\Windows\System\blWARnz.exe
  C:\Windows\System\blWARnz.exe
  2⤵
  PID:12568
- C:\Windows\System\HblNwdS.exe
  C:\Windows\System\HblNwdS.exe
  2⤵
  PID:12588
- C:\Windows\System\IHZwnSZ.exe
  C:\Windows\System\IHZwnSZ.exe
  2⤵
  PID:12608
- C:\Windows\System\YUxMpNX.exe
  C:\Windows\System\YUxMpNX.exe
  2⤵
  PID:12624
- C:\Windows\System\DwRArzn.exe
  C:\Windows\System\DwRArzn.exe
  2⤵
  PID:12644
- C:\Windows\System\XQVSunI.exe
  C:\Windows\System\XQVSunI.exe
  2⤵
  PID:12664
- C:\Windows\System\WvTagxH.exe
  C:\Windows\System\WvTagxH.exe
  2⤵
  PID:12700
- C:\Windows\System\ijNBIaH.exe
  C:\Windows\System\ijNBIaH.exe
  2⤵
  PID:12732
- C:\Windows\System\ZDeAYXP.exe
  C:\Windows\System\ZDeAYXP.exe
  2⤵
  PID:12844
- C:\Windows\System\EdUCFzy.exe
  C:\Windows\System\EdUCFzy.exe
  2⤵
  PID:12868
- C:\Windows\System\lWEOyCn.exe
  C:\Windows\System\lWEOyCn.exe
  2⤵
  PID:12896
- C:\Windows\System\YmFrIdR.exe
  C:\Windows\System\YmFrIdR.exe
  2⤵
  PID:12920
- C:\Windows\System\slCLDXt.exe
  C:\Windows\System\slCLDXt.exe
  2⤵
  PID:12936
- C:\Windows\System\ZABYhEQ.exe
  C:\Windows\System\ZABYhEQ.exe
  2⤵
  PID:13020
- C:\Windows\System\yUEJjij.exe
  C:\Windows\System\yUEJjij.exe
  2⤵
  PID:13044
- C:\Windows\System\fuqUvXm.exe
  C:\Windows\System\fuqUvXm.exe
  2⤵
  PID:13108
- C:\Windows\System\BCmnuwZ.exe
  C:\Windows\System\BCmnuwZ.exe
  2⤵
  PID:13128
- C:\Windows\System\zEqbfIX.exe
  C:\Windows\System\zEqbfIX.exe
  2⤵
  PID:13152
- C:\Windows\System\FDoukfV.exe
  C:\Windows\System\FDoukfV.exe
  2⤵
  PID:13172
- C:\Windows\System\pWYlRKF.exe
  C:\Windows\System\pWYlRKF.exe
  2⤵
  PID:13208
- C:\Windows\System\TQzfPRI.exe
  C:\Windows\System\TQzfPRI.exe
  2⤵
  PID:13228
- C:\Windows\System\jgCpKaL.exe
  C:\Windows\System\jgCpKaL.exe
  2⤵
  PID:13260
- C:\Windows\System\KRzjHnw.exe
  C:\Windows\System\KRzjHnw.exe
  2⤵
  PID:13284
- C:\Windows\System\YDaAwFs.exe
  C:\Windows\System\YDaAwFs.exe
  2⤵
  PID:13304
- C:\Windows\System\KQafrbt.exe
  C:\Windows\System\KQafrbt.exe
  2⤵
  PID:11532
- C:\Windows\System\WFVXwMF.exe
  C:\Windows\System\WFVXwMF.exe
  2⤵
  PID:11836
- C:\Windows\System\ydMtAnk.exe
  C:\Windows\System\ydMtAnk.exe
  2⤵
  PID:11508
- C:\Windows\System\BPrTsRp.exe
  C:\Windows\System\BPrTsRp.exe
  2⤵
  PID:4260
- C:\Windows\System\lVUQtHS.exe
  C:\Windows\System\lVUQtHS.exe
  2⤵
  PID:12444
- C:\Windows\System\TPxsosH.exe
  C:\Windows\System\TPxsosH.exe
  2⤵
  PID:9160
- C:\Windows\System\tlqWWOr.exe
  C:\Windows\System\tlqWWOr.exe
  2⤵
  PID:12296
- C:\Windows\System\flbnfsq.exe
  C:\Windows\System\flbnfsq.exe
  2⤵
  PID:11036
- C:\Windows\System\httZqmz.exe
  C:\Windows\System\httZqmz.exe
  2⤵
  PID:12404
- C:\Windows\System\TOwAZRK.exe
  C:\Windows\System\TOwAZRK.exe
  2⤵
  PID:12616
- C:\Windows\System\cRbGHCh.exe
  C:\Windows\System\cRbGHCh.exe
  2⤵
  PID:740
- C:\Windows\System\ZrofEXL.exe
  C:\Windows\System\ZrofEXL.exe
  2⤵
  PID:868
- C:\Windows\System\JPiwMLf.exe
  C:\Windows\System\JPiwMLf.exe
  2⤵
  PID:12580
- C:\Windows\System\hqqohyU.exe
  C:\Windows\System\hqqohyU.exe
  2⤵
  PID:12708
- C:\Windows\System\koYaFuk.exe
  C:\Windows\System\koYaFuk.exe
  2⤵
  PID:12764
- C:\Windows\System\LNzeBEY.exe
  C:\Windows\System\LNzeBEY.exe
  2⤵
  PID:13000
- C:\Windows\System\fHcBPMP.exe
  C:\Windows\System\fHcBPMP.exe
  2⤵
  PID:13056
- C:\Windows\System\ZCLLxgZ.exe
  C:\Windows\System\ZCLLxgZ.exe
  2⤵
  PID:12856
- C:\Windows\System\tQjnRCE.exe
  C:\Windows\System\tQjnRCE.exe
  2⤵
  PID:10908
- C:\Windows\System\SoNrzgD.exe
  C:\Windows\System\SoNrzgD.exe
  2⤵
  PID:13080
- C:\Windows\System\qVEVSAZ.exe
  C:\Windows\System\qVEVSAZ.exe
  2⤵
  PID:13028
- C:\Windows\System\UTMnQIe.exe
  C:\Windows\System\UTMnQIe.exe
  2⤵
  PID:11332
- C:\Windows\System\AIOzcFe.exe
  C:\Windows\System\AIOzcFe.exe
  2⤵
  PID:13164
- C:\Windows\System\dfJXFzX.exe
  C:\Windows\System\dfJXFzX.exe
  2⤵
  PID:12688
- C:\Windows\System\TsSsPcx.exe
  C:\Windows\System\TsSsPcx.exe
  2⤵
  PID:12852
- C:\Windows\System\HFVFpaN.exe
  C:\Windows\System\HFVFpaN.exe
  2⤵
  PID:13072
- C:\Windows\System\ZhOnTHx.exe
  C:\Windows\System\ZhOnTHx.exe
  2⤵
  PID:13296
- C:\Windows\System\mGXjQdA.exe
  C:\Windows\System\mGXjQdA.exe
  2⤵
  PID:11868
- C:\Windows\System\FOdTOmE.exe
  C:\Windows\System\FOdTOmE.exe
  2⤵
  PID:9496
- C:\Windows\System\KohEfnf.exe
  C:\Windows\System\KohEfnf.exe
  2⤵
  PID:13224
- C:\Windows\System\exdkSZm.exe
  C:\Windows\System\exdkSZm.exe
  2⤵
  PID:2012
- C:\Windows\System\fcKkCHQ.exe
  C:\Windows\System\fcKkCHQ.exe
  2⤵
  PID:4476
- C:\Windows\System\CukystC.exe
  C:\Windows\System\CukystC.exe
  2⤵
  PID:2320
- C:\Windows\System\XnnbLvb.exe
  C:\Windows\System\XnnbLvb.exe
  2⤵
  PID:12692
- C:\Windows\System\qWNlkvC.exe
  C:\Windows\System\qWNlkvC.exe
  2⤵
  PID:1940
- C:\Windows\System\gEoNRIg.exe
  C:\Windows\System\gEoNRIg.exe
  2⤵
  PID:12280
- C:\Windows\System\yceySll.exe
  C:\Windows\System\yceySll.exe
  2⤵
  PID:5756
- C:\Windows\System\LGklJSM.exe
  C:\Windows\System\LGklJSM.exe
  2⤵
  PID:11392
- C:\Windows\System\BdMQYRD.exe
  C:\Windows\System\BdMQYRD.exe
  2⤵
  PID:6028
- C:\Windows\System\JCtBVvK.exe
  C:\Windows\System\JCtBVvK.exe
  2⤵
  PID:1516
- C:\Windows\System\CufLlXb.exe
  C:\Windows\System\CufLlXb.exe
  2⤵
  PID:11796
- C:\Windows\System\Kxyeuwc.exe
  C:\Windows\System\Kxyeuwc.exe
  2⤵
  PID:3888
- C:\Windows\System\ycEbvSu.exe
  C:\Windows\System\ycEbvSu.exe
  2⤵
  PID:12756
- C:\Windows\System\aowfVXY.exe
  C:\Windows\System\aowfVXY.exe
  2⤵
  PID:13320
- C:\Windows\System\wUeYgvx.exe
  C:\Windows\System\wUeYgvx.exe
  2⤵
  PID:13340
- C:\Windows\System\mxLFnLj.exe
  C:\Windows\System\mxLFnLj.exe
  2⤵
  PID:13428
- C:\Windows\System\fkgyWJp.exe
  C:\Windows\System\fkgyWJp.exe
  2⤵
  PID:13504
- C:\Windows\System\aImbTMO.exe
  C:\Windows\System\aImbTMO.exe
  2⤵
  PID:13592
- C:\Windows\System\upIEdCP.exe
  C:\Windows\System\upIEdCP.exe
  2⤵
  PID:13672
- C:\Windows\System\GbeSiab.exe
  C:\Windows\System\GbeSiab.exe
  2⤵
  PID:13688
- C:\Windows\System\eWBdHzP.exe
  C:\Windows\System\eWBdHzP.exe
  2⤵
  PID:13716
- C:\Windows\System\XuRxull.exe
  C:\Windows\System\XuRxull.exe
  2⤵
  PID:13736
- C:\Windows\System\KoBOlMw.exe
  C:\Windows\System\KoBOlMw.exe
  2⤵
  PID:13768
- C:\Windows\System\xKbgrkN.exe
  C:\Windows\System\xKbgrkN.exe
  2⤵
  PID:13788
- C:\Windows\System\kGYeLMl.exe
  C:\Windows\System\kGYeLMl.exe
  2⤵
  PID:13848
- C:\Windows\System\UjZiyYf.exe
  C:\Windows\System\UjZiyYf.exe
  2⤵
  PID:14232
- C:\Windows\System\PfsWaCt.exe
  C:\Windows\System\PfsWaCt.exe
  2⤵
  PID:14260
- C:\Windows\System\bmSSQht.exe
  C:\Windows\System\bmSSQht.exe
  2⤵
  PID:14280
- C:\Windows\System\ZmFXkPx.exe
  C:\Windows\System\ZmFXkPx.exe
  2⤵
  PID:14296
- C:\Windows\System\Shgeywa.exe
  C:\Windows\System\Shgeywa.exe
  2⤵
  PID:14312
- C:\Windows\System\jPYzbMH.exe
  C:\Windows\System\jPYzbMH.exe
  2⤵
  PID:14328
- C:\Windows\System\lMNNwya.exe
  C:\Windows\System\lMNNwya.exe
  2⤵
  PID:12140
- C:\Windows\System\ohrxhgm.exe
  C:\Windows\System\ohrxhgm.exe
  2⤵
  PID:5320
- C:\Windows\System\bglHVsk.exe
  C:\Windows\System\bglHVsk.exe
  2⤵
  PID:3000
- C:\Windows\System\EaVZSah.exe
  C:\Windows\System\EaVZSah.exe
  2⤵
  PID:6088
- C:\Windows\System\tpWtTTS.exe
  C:\Windows\System\tpWtTTS.exe
  2⤵
  PID:12676
- C:\Windows\System\USzHcjl.exe
  C:\Windows\System\USzHcjl.exe
  2⤵
  PID:2988
- C:\Windows\System\bXrlhQQ.exe
  C:\Windows\System\bXrlhQQ.exe
  2⤵
  PID:13440
- C:\Windows\System\ClSiUeQ.exe
  C:\Windows\System\ClSiUeQ.exe
  2⤵
  PID:6056
- C:\Windows\System\OopvhnU.exe
  C:\Windows\System\OopvhnU.exe
  2⤵
  PID:1324
- C:\Windows\System\nNkOsvE.exe
  C:\Windows\System\nNkOsvE.exe
  2⤵
  PID:13512
- C:\Windows\System\lwjqrQH.exe
  C:\Windows\System\lwjqrQH.exe
  2⤵
  PID:13532
- C:\Windows\System\fPzzGEa.exe
  C:\Windows\System\fPzzGEa.exe
  2⤵
  PID:13556
- C:\Windows\System\sosBKKD.exe
  C:\Windows\System\sosBKKD.exe
  2⤵
  PID:4132
- C:\Windows\System\CadIZpS.exe
  C:\Windows\System\CadIZpS.exe
  2⤵
  PID:4208
- C:\Windows\System\iMXjGOy.exe
  C:\Windows\System\iMXjGOy.exe
  2⤵
  PID:13700
- C:\Windows\System\GQJbnLO.exe
  C:\Windows\System\GQJbnLO.exe
  2⤵
  PID:13828
- C:\Windows\System\foiUsbN.exe
  C:\Windows\System\foiUsbN.exe
  2⤵
  PID:3704
- C:\Windows\System\AOKcEKc.exe
  C:\Windows\System\AOKcEKc.exe
  2⤵
  PID:13708
- C:\Windows\System\Horsoul.exe
  C:\Windows\System\Horsoul.exe
  2⤵
  PID:13728
- C:\Windows\System\lMQJIgB.exe
  C:\Windows\System\lMQJIgB.exe
  2⤵
  PID:13756
- C:\Windows\System\BhrKDrD.exe
  C:\Windows\System\BhrKDrD.exe
  2⤵
  PID:13888
- C:\Windows\System\fKbCvie.exe
  C:\Windows\System\fKbCvie.exe
  2⤵
  PID:14048
- C:\Windows\System\NirTENK.exe
  C:\Windows\System\NirTENK.exe
  2⤵
  PID:14252
- C:\Windows\System\zxtqhhJ.exe
  C:\Windows\System\zxtqhhJ.exe
  2⤵
  PID:14176
- C:\Windows\System\LlfKwTp.exe
  C:\Windows\System\LlfKwTp.exe
  2⤵
  PID:1736
- C:\Windows\System\dSuCxKG.exe
  C:\Windows\System\dSuCxKG.exe
  2⤵
  PID:3792
- C:\Windows\System\HsIqfil.exe
  C:\Windows\System\HsIqfil.exe
  2⤵
  PID:13496
- C:\Windows\System\BZCzAlp.exe
  C:\Windows\System\BZCzAlp.exe
  2⤵
  PID:13376
- C:\Windows\System\pgMLWwV.exe
  C:\Windows\System\pgMLWwV.exe
  2⤵
  PID:5028
- C:\Windows\System\qVbEwhh.exe
  C:\Windows\System\qVbEwhh.exe
  2⤵
  PID:13872
- C:\Windows\System\eSsMiIy.exe
  C:\Windows\System\eSsMiIy.exe
  2⤵
  PID:13880
- C:\Windows\System\shnRJuK.exe
  C:\Windows\System\shnRJuK.exe
  2⤵
  PID:13900
- C:\Windows\System\QgDADMT.exe
  C:\Windows\System\QgDADMT.exe
  2⤵
  PID:13780
- C:\Windows\System\pYsVOdo.exe
  C:\Windows\System\pYsVOdo.exe
  2⤵
  PID:5644
- C:\Windows\System\JtqTkOb.exe
  C:\Windows\System\JtqTkOb.exe
  2⤵
  PID:14008
- C:\Windows\System\MVLWzzD.exe
  C:\Windows\System\MVLWzzD.exe
  2⤵
  PID:2348
- C:\Windows\System\aPndWZs.exe
  C:\Windows\System\aPndWZs.exe
  2⤵
  PID:4752
- C:\Windows\System\kRGLDan.exe
  C:\Windows\System\kRGLDan.exe
  2⤵
  PID:12204
- C:\Windows\System\KGgKSSA.exe
  C:\Windows\System\KGgKSSA.exe
  2⤵
  PID:14180
- C:\Windows\System\fbQZCKA.exe
  C:\Windows\System\fbQZCKA.exe
  2⤵
  PID:2980
- C:\Windows\System\fVBIfwy.exe
  C:\Windows\System\fVBIfwy.exe
  2⤵
  PID:5136
- C:\Windows\System\WsQznRZ.exe
  C:\Windows\System\WsQznRZ.exe
  2⤵
  PID:13408
- C:\Windows\System\CHluyNq.exe
  C:\Windows\System\CHluyNq.exe
  2⤵
  PID:3464
- C:\Windows\System\bpqoqxo.exe
  C:\Windows\System\bpqoqxo.exe
  2⤵
  PID:2992
- C:\Windows\System\AQxJtnA.exe
  C:\Windows\System\AQxJtnA.exe
  2⤵
  PID:5224
- C:\Windows\System\hVqGBsU.exe
  C:\Windows\System\hVqGBsU.exe
  2⤵
  PID:13500
- C:\Windows\System\CeAzctw.exe
  C:\Windows\System\CeAzctw.exe
  2⤵
  PID:5340
- C:\Windows\System\ivchAfQ.exe
  C:\Windows\System\ivchAfQ.exe
  2⤵
  PID:5360
- C:\Windows\System\ppmjtFG.exe
  C:\Windows\System\ppmjtFG.exe
  2⤵
  PID:13920
- C:\Windows\System\pJEwlrp.exe
  C:\Windows\System\pJEwlrp.exe
  2⤵
  PID:5348
- C:\Windows\System\bexerNU.exe
  C:\Windows\System\bexerNU.exe
  2⤵
  PID:2344
- C:\Windows\System\rFkqyWp.exe
  C:\Windows\System\rFkqyWp.exe
  2⤵
  PID:13980
- C:\Windows\System\vHoOjWw.exe
  C:\Windows\System\vHoOjWw.exe
  2⤵
  PID:700
- C:\Windows\System\rpsxQUP.exe
  C:\Windows\System\rpsxQUP.exe
  2⤵
  PID:5608
- C:\Windows\System\Vepvngv.exe
  C:\Windows\System\Vepvngv.exe
  2⤵
  PID:13628
- C:\Windows\System\jcpxFtt.exe
  C:\Windows\System\jcpxFtt.exe
  2⤵
  PID:5792
- C:\Windows\System\ftdaNYo.exe
  C:\Windows\System\ftdaNYo.exe
  2⤵
  PID:5748
- C:\Windows\System\BStSjRo.exe
  C:\Windows\System\BStSjRo.exe
  2⤵
  PID:5668
- C:\Windows\System\pklZaQf.exe
  C:\Windows\System\pklZaQf.exe
  2⤵
  PID:5724
- C:\Windows\System\UsajVxd.exe
  C:\Windows\System\UsajVxd.exe
  2⤵
  PID:14308
- C:\Windows\System\BOXhewo.exe
  C:\Windows\System\BOXhewo.exe
  2⤵
  PID:14092
- C:\Windows\System\tXEvhqq.exe
  C:\Windows\System\tXEvhqq.exe
  2⤵
  PID:13580
- C:\Windows\System\HAPMkQL.exe
  C:\Windows\System\HAPMkQL.exe
  2⤵
  PID:1356
- C:\Windows\System\MGYBdqP.exe
  C:\Windows\System\MGYBdqP.exe
  2⤵
  PID:12104
- C:\Windows\System\RyiukEs.exe
  C:\Windows\System\RyiukEs.exe
  2⤵
  PID:13600
- C:\Windows\System\nCqqejl.exe
  C:\Windows\System\nCqqejl.exe
  2⤵
  PID:4740
- C:\Windows\System\OnARnDX.exe
  C:\Windows\System\OnARnDX.exe
  2⤵
  PID:5388
- C:\Windows\System\OVecdPv.exe
  C:\Windows\System\OVecdPv.exe
  2⤵
  PID:4232
- C:\Windows\System\jgQoeUF.exe
  C:\Windows\System\jgQoeUF.exe
  2⤵
  PID:13668
- C:\Windows\System\bqkWSPd.exe
  C:\Windows\System\bqkWSPd.exe
  2⤵
  PID:5444
- C:\Windows\System\iiWlSQA.exe
  C:\Windows\System\iiWlSQA.exe
  2⤵
  PID:1832
- C:\Windows\System\TjrdjVS.exe
  C:\Windows\System\TjrdjVS.exe
  2⤵
  PID:1376
- C:\Windows\System\ovJBxan.exe
  C:\Windows\System\ovJBxan.exe
  2⤵
  PID:2236
- C:\Windows\System\UHZastV.exe
  C:\Windows\System\UHZastV.exe
  2⤵
  PID:14204
- C:\Windows\System\pXjKDxx.exe
  C:\Windows\System\pXjKDxx.exe
  2⤵
  PID:14224
- C:\Windows\System\RroMLCz.exe
  C:\Windows\System\RroMLCz.exe
  2⤵
  PID:4020
- C:\Windows\System\KLmNaXS.exe
  C:\Windows\System\KLmNaXS.exe
  2⤵
  PID:2668
- C:\Windows\System\HujPOmP.exe
  C:\Windows\System\HujPOmP.exe
  2⤵
  PID:14292
- C:\Windows\System\LiPTkzq.exe
  C:\Windows\System\LiPTkzq.exe
  2⤵
  PID:6236
- C:\Windows\System\VAVvEki.exe
  C:\Windows\System\VAVvEki.exe
  2⤵
  PID:6076
- C:\Windows\System\aQfkNHv.exe
  C:\Windows\System\aQfkNHv.exe
  2⤵
  PID:4976
- C:\Windows\System\uPAxBLG.exe
  C:\Windows\System\uPAxBLG.exe
  2⤵
  PID:5768
- C:\Windows\System\xyUeYVY.exe
  C:\Windows\System\xyUeYVY.exe
  2⤵
  PID:4984
- C:\Windows\System\nKsmfZz.exe
  C:\Windows\System\nKsmfZz.exe
  2⤵
  PID:5144
- C:\Windows\System\PebAXlb.exe
  C:\Windows\System\PebAXlb.exe
  2⤵
  PID:5924
- C:\Windows\System\xRfsJjF.exe
  C:\Windows\System\xRfsJjF.exe
  2⤵
  PID:5304
- C:\Windows\System\MxlbgFS.exe
  C:\Windows\System\MxlbgFS.exe
  2⤵
  PID:5204
- C:\Windows\System\hFrHjbR.exe
  C:\Windows\System\hFrHjbR.exe
  2⤵
  PID:6488
- C:\Windows\System\oFgYTcN.exe
  C:\Windows\System\oFgYTcN.exe
  2⤵
  PID:5736
- C:\Windows\System\kbRnztM.exe
  C:\Windows\System\kbRnztM.exe
  2⤵
  PID:5796
- C:\Windows\System\Eanymhh.exe
  C:\Windows\System\Eanymhh.exe
  2⤵
  PID:1360
- C:\Windows\System\BJJYTrn.exe
  C:\Windows\System\BJJYTrn.exe
  2⤵
  PID:6132
- C:\Windows\System\KhisVsD.exe
  C:\Windows\System\KhisVsD.exe
  2⤵
  PID:7068
- C:\Windows\System\sTCLhlH.exe
  C:\Windows\System\sTCLhlH.exe
  2⤵
  PID:6460
- C:\Windows\System\nltqsQy.exe
  C:\Windows\System\nltqsQy.exe
  2⤵
  PID:6932
- C:\Windows\System\ohALjtr.exe
  C:\Windows\System\ohALjtr.exe
  2⤵
  PID:6320
- C:\Windows\System\fZoNccy.exe
  C:\Windows\System\fZoNccy.exe
  2⤵
  PID:7036
- C:\Windows\System\ATvysOR.exe
  C:\Windows\System\ATvysOR.exe
  2⤵
  PID:7348
- C:\Windows\System\USzKokU.exe
  C:\Windows\System\USzKokU.exe
  2⤵
  PID:5372
- C:\Windows\System\IfdWjUp.exe
  C:\Windows\System\IfdWjUp.exe
  2⤵
  PID:5356
- C:\Windows\System\pcoShAh.exe
  C:\Windows\System\pcoShAh.exe
  2⤵
  PID:7028
- C:\Windows\System\CSswbIj.exe
  C:\Windows\System\CSswbIj.exe
  2⤵
  PID:6916
- C:\Windows\System\JIosRrb.exe
  C:\Windows\System\JIosRrb.exe
  2⤵
  PID:7528
- C:\Windows\System\VJKnEoE.exe
  C:\Windows\System\VJKnEoE.exe
  2⤵
  PID:6592
- C:\Windows\System\uRFkinF.exe
  C:\Windows\System\uRFkinF.exe
  2⤵
  PID:7192
- C:\Windows\System\sPNXXZY.exe
  C:\Windows\System\sPNXXZY.exe
  2⤵
  PID:7080
- C:\Windows\System\zDETNBq.exe
  C:\Windows\System\zDETNBq.exe
  2⤵
  PID:6896
- C:\Windows\System\MzwbNov.exe
  C:\Windows\System\MzwbNov.exe
  2⤵
  PID:460
- C:\Windows\System\NhPWWAy.exe
  C:\Windows\System\NhPWWAy.exe
  2⤵
  PID:3512
- C:\Windows\System\apBfpBZ.exe
  C:\Windows\System\apBfpBZ.exe
  2⤵
  PID:6576
- C:\Windows\System\KxDwWRD.exe
  C:\Windows\System\KxDwWRD.exe
  2⤵
  PID:1244
- C:\Windows\System\FklREXj.exe
  C:\Windows\System\FklREXj.exe
  2⤵
  PID:4936
- C:\Windows\System\RUEDuSN.exe
  C:\Windows\System\RUEDuSN.exe
  2⤵
  PID:7208
- C:\Windows\System\xQCnrij.exe
  C:\Windows\System\xQCnrij.exe
  2⤵
  PID:7248
- C:\Windows\System\DgblTMS.exe
  C:\Windows\System\DgblTMS.exe
  2⤵
  PID:14240
- C:\Windows\System\gtTBiYT.exe
  C:\Windows\System\gtTBiYT.exe
  2⤵
  PID:7288
- C:\Windows\System\PHsXrLQ.exe
  C:\Windows\System\PHsXrLQ.exe
  2⤵
  PID:1408
- C:\Windows\System\MtMohVM.exe
  C:\Windows\System\MtMohVM.exe
  2⤵
  PID:8132
- C:\Windows\System\ZGbYHFK.exe
  C:\Windows\System\ZGbYHFK.exe
  2⤵
  PID:7440
- C:\Windows\System\ZVYYhNK.exe
  C:\Windows\System\ZVYYhNK.exe
  2⤵
  PID:6992
- C:\Windows\System\qhgiOnU.exe
  C:\Windows\System\qhgiOnU.exe
  2⤵
  PID:6396
- C:\Windows\System\vdPOMUh.exe
  C:\Windows\System\vdPOMUh.exe
  2⤵
  PID:7676
- C:\Windows\System\CZpbDxw.exe
  C:\Windows\System\CZpbDxw.exe
  2⤵
  PID:6152
- C:\Windows\System\ChOaGVN.exe
  C:\Windows\System\ChOaGVN.exe
  2⤵
  PID:13932
- C:\Windows\System\vteQtpj.exe
  C:\Windows\System\vteQtpj.exe
  2⤵
  PID:14356
- C:\Windows\System\LDQXTXR.exe
  C:\Windows\System\LDQXTXR.exe
  2⤵
  PID:14560
- C:\Windows\System\tnwOyfu.exe
  C:\Windows\System\tnwOyfu.exe
  2⤵
  PID:14588
- C:\Windows\System\ADxmTzi.exe
  C:\Windows\System\ADxmTzi.exe
  2⤵
  PID:14608
- C:\Windows\System\YvDiLRi.exe
  C:\Windows\System\YvDiLRi.exe
  2⤵
  PID:14632
- C:\Windows\System\AZQSNsS.exe
  C:\Windows\System\AZQSNsS.exe
  2⤵
  PID:14652
- C:\Windows\System\swIHUdY.exe
  C:\Windows\System\swIHUdY.exe
  2⤵
  PID:14668
- C:\Windows\System\oIajISb.exe
  C:\Windows\System\oIajISb.exe
  2⤵
  PID:14688
- C:\Windows\System\appSoLD.exe
  C:\Windows\System\appSoLD.exe
  2⤵
  PID:14712
- C:\Windows\System\gGVZtRF.exe
  C:\Windows\System\gGVZtRF.exe
  2⤵
  PID:14732
- C:\Windows\System\slIVGDA.exe
  C:\Windows\System\slIVGDA.exe
  2⤵
  PID:14748
- C:\Windows\System\ITfNTPJ.exe
  C:\Windows\System\ITfNTPJ.exe
  2⤵
  PID:14768
- C:\Windows\System\KRoQeDY.exe
  C:\Windows\System\KRoQeDY.exe
  2⤵
  PID:14784
- C:\Windows\System\xuPvhLG.exe
  C:\Windows\System\xuPvhLG.exe
  2⤵
  PID:14804
- C:\Windows\System\oQhpaJY.exe
  C:\Windows\System\oQhpaJY.exe
  2⤵
  PID:14824
- C:\Windows\System\VkvCOYn.exe
  C:\Windows\System\VkvCOYn.exe
  2⤵
  PID:14848
- C:\Windows\System\zYPAhIn.exe
  C:\Windows\System\zYPAhIn.exe
  2⤵
  PID:14872
- C:\Windows\System\QejCoEX.exe
  C:\Windows\System\QejCoEX.exe
  2⤵
  PID:14888
- C:\Windows\System\mjirPST.exe
  C:\Windows\System\mjirPST.exe
  2⤵
  PID:14904
- C:\Windows\System\zaANrtl.exe
  C:\Windows\System\zaANrtl.exe
  2⤵
  PID:14920
- C:\Windows\System\SuITkMC.exe
  C:\Windows\System\SuITkMC.exe
  2⤵
  PID:14944
- C:\Windows\System\hyuLiSe.exe
  C:\Windows\System\hyuLiSe.exe
  2⤵
  PID:14964
- C:\Windows\System\lMLuLHt.exe
  C:\Windows\System\lMLuLHt.exe
  2⤵
  PID:14984
- C:\Windows\System\wlsEpKw.exe
  C:\Windows\System\wlsEpKw.exe
  2⤵
  PID:15000
- C:\Windows\System\cqUuwjB.exe
  C:\Windows\System\cqUuwjB.exe
  2⤵
  PID:15024
- C:\Windows\System\EDoVbhx.exe
  C:\Windows\System\EDoVbhx.exe
  2⤵
  PID:15044
- C:\Windows\System\MvdleWB.exe
  C:\Windows\System\MvdleWB.exe
  2⤵
  PID:15060
- C:\Windows\System\grqFzZA.exe
  C:\Windows\System\grqFzZA.exe
  2⤵
  PID:15080
- C:\Windows\System\cAOkikU.exe
  C:\Windows\System\cAOkikU.exe
  2⤵
  PID:15104
- C:\Windows\System\RAyWJXD.exe
  C:\Windows\System\RAyWJXD.exe
  2⤵
  PID:15128
- C:\Windows\System\VqVAdKJ.exe
  C:\Windows\System\VqVAdKJ.exe
  2⤵
  PID:15152
- C:\Windows\System\YHpjfgA.exe
  C:\Windows\System\YHpjfgA.exe
  2⤵
  PID:15172
- C:\Windows\System\kkJruqz.exe
  C:\Windows\System\kkJruqz.exe
  2⤵
  PID:15196
- C:\Windows\System\bDMbdaG.exe
  C:\Windows\System\bDMbdaG.exe
  2⤵
  PID:15220
- C:\Windows\System\wKAGzpg.exe
  C:\Windows\System\wKAGzpg.exe
  2⤵
  PID:7032
- C:\Windows\System\ltTgfnf.exe
  C:\Windows\System\ltTgfnf.exe
  2⤵
  PID:7728
- C:\Windows\System\gDGTLvP.exe
  C:\Windows\System\gDGTLvP.exe
  2⤵
  PID:7188
- C:\Windows\System\fXCWWdb.exe
  C:\Windows\System\fXCWWdb.exe
  2⤵
  PID:8404
- C:\Windows\System\ZYvxwQz.exe
  C:\Windows\System\ZYvxwQz.exe
  2⤵
  PID:8060
- C:\Windows\System\tMvTimI.exe
  C:\Windows\System\tMvTimI.exe
  2⤵
  PID:14388
- C:\Windows\System\XrrCbut.exe
  C:\Windows\System\XrrCbut.exe
  2⤵
  PID:5616
- C:\Windows\System\ucetaXh.exe
  C:\Windows\System\ucetaXh.exe
  2⤵
  PID:7416
- C:\Windows\System\sDREEQf.exe
  C:\Windows\System\sDREEQf.exe
  2⤵
  PID:8140
- C:\Windows\System\cWupQho.exe
  C:\Windows\System\cWupQho.exe
  2⤵
  PID:14444
- C:\Windows\System\lLfiBre.exe
  C:\Windows\System\lLfiBre.exe
  2⤵
  PID:8116
- C:\Windows\System\PURSYmk.exe
  C:\Windows\System\PURSYmk.exe
  2⤵
  PID:5280
- C:\Windows\System\iTZltxJ.exe
  C:\Windows\System\iTZltxJ.exe
  2⤵
  PID:8032
- C:\Windows\System\VILtPrT.exe
  C:\Windows\System\VILtPrT.exe
  2⤵
  PID:5988
- C:\Windows\System\IWvzPqQ.exe
  C:\Windows\System\IWvzPqQ.exe
  2⤵
  PID:4464
- C:\Windows\System\YLJiYzg.exe
  C:\Windows\System\YLJiYzg.exe
  2⤵
  PID:8228
- C:\Windows\System\vUnyiTf.exe
  C:\Windows\System\vUnyiTf.exe
  2⤵
  PID:4988
- C:\Windows\System\zNXmZsS.exe
  C:\Windows\System\zNXmZsS.exe
  2⤵
  PID:14936
- C:\Windows\System\RPCgzdt.exe
  C:\Windows\System\RPCgzdt.exe
  2⤵
  PID:14492
- C:\Windows\System\lejyjSo.exe
  C:\Windows\System\lejyjSo.exe
  2⤵
  PID:15052
- C:\Windows\System\yjruGUp.exe
  C:\Windows\System\yjruGUp.exe
  2⤵
  PID:15072
- C:\Windows\System\XmJWdhj.exe
  C:\Windows\System\XmJWdhj.exe
  2⤵
  PID:14544
- C:\Windows\System\vtDjUsh.exe
  C:\Windows\System\vtDjUsh.exe
  2⤵
  PID:14340
- C:\Windows\System\eUmfjgq.exe
  C:\Windows\System\eUmfjgq.exe
  2⤵
  PID:6660
- C:\Windows\System\pgALMDK.exe
  C:\Windows\System\pgALMDK.exe
  2⤵
  PID:14616
- C:\Windows\System\LsowEFX.exe
  C:\Windows\System\LsowEFX.exe
  2⤵
  PID:14696
- C:\Windows\System\JvktbTj.exe
  C:\Windows\System\JvktbTj.exe
  2⤵
  PID:14704
- C:\Windows\System\HLZHexT.exe
  C:\Windows\System\HLZHexT.exe
  2⤵
  PID:14796
- C:\Windows\System\wsSQjmQ.exe
  C:\Windows\System\wsSQjmQ.exe
  2⤵
  PID:644
- C:\Windows\System\azmWsga.exe
  C:\Windows\System\azmWsga.exe
  2⤵
  PID:8692
- C:\Windows\System\ztVcEIR.exe
  C:\Windows\System\ztVcEIR.exe
  2⤵
  PID:8508
- C:\Windows\System\CaCuYkk.exe
  C:\Windows\System\CaCuYkk.exe
  2⤵
  PID:14972
- C:\Windows\System\ezhEIPn.exe
  C:\Windows\System\ezhEIPn.exe
  2⤵
  PID:7688
- C:\Windows\System\ObTeHat.exe
  C:\Windows\System\ObTeHat.exe
  2⤵
  PID:15088
- C:\Windows\System\PpWbSTQ.exe
  C:\Windows\System\PpWbSTQ.exe
  2⤵
  PID:8516
- C:\Windows\System\kJbqxsk.exe
  C:\Windows\System\kJbqxsk.exe
  2⤵
  PID:15180
- C:\Windows\System\HopAHPI.exe
  C:\Windows\System\HopAHPI.exe
  2⤵
  PID:15228
- C:\Windows\System\EEiqfbd.exe
  C:\Windows\System\EEiqfbd.exe
  2⤵
  PID:15324
- C:\Windows\System\DVCIiYa.exe
  C:\Windows\System\DVCIiYa.exe
  2⤵
  PID:8056
- C:\Windows\System\yYMkfre.exe
  C:\Windows\System\yYMkfre.exe
  2⤵
  PID:7292
- C:\Windows\System\NgZFvlZ.exe
  C:\Windows\System\NgZFvlZ.exe
  2⤵
  PID:8792
- C:\Windows\System\xikpuJD.exe
  C:\Windows\System\xikpuJD.exe
  2⤵
  PID:9072
- C:\Windows\System\tWdiKMc.exe
  C:\Windows\System\tWdiKMc.exe
  2⤵
  PID:6300
- C:\Windows\System\gkFoqTI.exe
  C:\Windows\System\gkFoqTI.exe
  2⤵
  PID:8120
- C:\Windows\System\LcImHRv.exe
  C:\Windows\System\LcImHRv.exe
  2⤵
  PID:1040
- C:\Windows\System\PZqZusE.exe
  C:\Windows\System\PZqZusE.exe
  2⤵
  PID:9664
- C:\Windows\System\XBmaszC.exe
  C:\Windows\System\XBmaszC.exe
  2⤵
  PID:7928
- C:\Windows\System\GTVfAqK.exe
  C:\Windows\System\GTVfAqK.exe
  2⤵
  PID:6696
- C:\Windows\System\PsMsjfO.exe
  C:\Windows\System\PsMsjfO.exe
  2⤵
  PID:6384
- C:\Windows\System\hapelrL.exe
  C:\Windows\System\hapelrL.exe
  2⤵
  PID:8472
- C:\Windows\System\YWSRhZY.exe
  C:\Windows\System\YWSRhZY.exe
  2⤵
  PID:10216
- C:\Windows\System\ChXPcbs.exe
  C:\Windows\System\ChXPcbs.exe
  2⤵
  PID:10072
- C:\Windows\System\itQZVJt.exe
  C:\Windows\System\itQZVJt.exe
  2⤵
  PID:15292
- C:\Windows\System\CwswUiy.exe
  C:\Windows\System\CwswUiy.exe
  2⤵
  PID:9036
- C:\Windows\System\QbZFaSt.exe
  C:\Windows\System\QbZFaSt.exe
  2⤵
  PID:9024
- C:\Windows\System\ISexYTa.exe
  C:\Windows\System\ISexYTa.exe
  2⤵
  PID:9032
- C:\Windows\System\GZWFpGS.exe
  C:\Windows\System\GZWFpGS.exe
  2⤵
  PID:10136
- C:\Windows\System\QHLKcDi.exe
  C:\Windows\System\QHLKcDi.exe
  2⤵
  PID:9928
- C:\Windows\System\LZtHEIY.exe
  C:\Windows\System\LZtHEIY.exe
  2⤵
  PID:15148
- C:\Windows\System\NgCiAvE.exe
  C:\Windows\System\NgCiAvE.exe
  2⤵
  PID:7308
- C:\Windows\System\nVxcynp.exe
  C:\Windows\System\nVxcynp.exe
  2⤵
  PID:14708
- C:\Windows\System\qRpfvEz.exe
  C:\Windows\System\qRpfvEz.exe
  2⤵
  PID:14868
- C:\Windows\System\KUozTml.exe
  C:\Windows\System\KUozTml.exe
  2⤵
  PID:6268
- C:\Windows\System\mJBhDzI.exe
  C:\Windows\System\mJBhDzI.exe
  2⤵
  PID:10180
- C:\Windows\System\joSoadf.exe
  C:\Windows\System\joSoadf.exe
  2⤵
  PID:9940
- C:\Windows\System\qYYMISO.exe
  C:\Windows\System\qYYMISO.exe
  2⤵
  PID:15032
- C:\Windows\System\SiSVsbH.exe
  C:\Windows\System\SiSVsbH.exe
  2⤵
  PID:8276
- C:\Windows\System\sjkvAmG.exe
  C:\Windows\System\sjkvAmG.exe
  2⤵
  PID:7460
- C:\Windows\System\rANwbAp.exe
  C:\Windows\System\rANwbAp.exe
  2⤵
  PID:9824
- C:\Windows\System\pOdtKet.exe
  C:\Windows\System\pOdtKet.exe
  2⤵
  PID:6828
- C:\Windows\System\vxFsxuH.exe
  C:\Windows\System\vxFsxuH.exe
  2⤵
  PID:7624
- C:\Windows\System\KPeVPnb.exe
  C:\Windows\System\KPeVPnb.exe
  2⤵
  PID:6680
- C:\Windows\System\KymVznC.exe
  C:\Windows\System\KymVznC.exe
  2⤵
  PID:9056
- C:\Windows\System\AyQeStV.exe
  C:\Windows\System\AyQeStV.exe
  2⤵
  PID:8012
- C:\Windows\System\UDHoKoi.exe
  C:\Windows\System\UDHoKoi.exe
  2⤵
  PID:8796
- C:\Windows\System\SQtiOJh.exe
  C:\Windows\System\SQtiOJh.exe
  2⤵
  PID:10104
- C:\Windows\System\FyXmcRw.exe
  C:\Windows\System\FyXmcRw.exe
  2⤵
  PID:1972
- C:\Windows\System\EdhNRwp.exe
  C:\Windows\System\EdhNRwp.exe
  2⤵
  PID:4864
- C:\Windows\System\NrudcGY.exe
  C:\Windows\System\NrudcGY.exe
  2⤵
  PID:8492
- C:\Windows\System\bIVPixg.exe
  C:\Windows\System\bIVPixg.exe
  2⤵
  PID:10204
- C:\Windows\System\wYsRyQB.exe
  C:\Windows\System\wYsRyQB.exe
  2⤵
  PID:8928
- C:\Windows\System\ucWjZRg.exe
  C:\Windows\System\ucWjZRg.exe
  2⤵
  PID:15328
- C:\Windows\System\EtZzwdJ.exe
  C:\Windows\System\EtZzwdJ.exe
  2⤵
  PID:14324
- C:\Windows\System\cFkLPFP.exe
  C:\Windows\System\cFkLPFP.exe
  2⤵
  PID:14764
- C:\Windows\System\mVpGYIv.exe
  C:\Windows\System\mVpGYIv.exe
  2⤵
  PID:9120
- C:\Windows\System\FUrQMzc.exe
  C:\Windows\System\FUrQMzc.exe
  2⤵
  PID:9352
- C:\Windows\System\nYlVOeD.exe
  C:\Windows\System\nYlVOeD.exe
  2⤵
  PID:8920
- C:\Windows\System\EthIfws.exe
  C:\Windows\System\EthIfws.exe
  2⤵
  PID:9076
- C:\Windows\System\RuUTGLg.exe
  C:\Windows\System\RuUTGLg.exe
  2⤵
  PID:7044
- C:\Windows\System\FBhfVan.exe
  C:\Windows\System\FBhfVan.exe
  2⤵
  PID:8720
- C:\Windows\System\OzSsJXS.exe
  C:\Windows\System\OzSsJXS.exe
  2⤵
  PID:9228
- C:\Windows\System\eSXBhpv.exe
  C:\Windows\System\eSXBhpv.exe
  2⤵
  PID:8936
- C:\Windows\System\bJFYNPE.exe
  C:\Windows\System\bJFYNPE.exe
  2⤵
  PID:8988
- C:\Windows\System\apCHyRm.exe
  C:\Windows\System\apCHyRm.exe
  2⤵
  PID:8292
- C:\Windows\System\uFEBABf.exe
  C:\Windows\System\uFEBABf.exe
  2⤵
  PID:9864
- C:\Windows\System\SjZwDVi.exe
  C:\Windows\System\SjZwDVi.exe
  2⤵
  PID:9460
- C:\Windows\System\ZipMfyN.exe
  C:\Windows\System\ZipMfyN.exe
  2⤵
  PID:10372
- C:\Windows\System\vVjWiUk.exe
  C:\Windows\System\vVjWiUk.exe
  2⤵
  PID:10472
- C:\Windows\System\vOaKnoq.exe
  C:\Windows\System\vOaKnoq.exe
  2⤵
  PID:6876
- C:\Windows\System\mBZASOg.exe
  C:\Windows\System\mBZASOg.exe
  2⤵
  PID:8632
- C:\Windows\System\fBUQttI.exe
  C:\Windows\System\fBUQttI.exe
  2⤵
  PID:9808
- C:\Windows\System\jnuyHyV.exe
  C:\Windows\System\jnuyHyV.exe
  2⤵
  PID:8976
- C:\Windows\System\XimwFXi.exe
  C:\Windows\System\XimwFXi.exe
  2⤵
  PID:14836
- C:\Windows\System\ZUBinlC.exe
  C:\Windows\System\ZUBinlC.exe
  2⤵
  PID:8944
- C:\Windows\System\AbCrphd.exe
  C:\Windows\System\AbCrphd.exe
  2⤵
  PID:9568
- C:\Windows\System\jPnQwQN.exe
  C:\Windows\System\jPnQwQN.exe
  2⤵
  PID:10656
- C:\Windows\System\ExAkxBQ.exe
  C:\Windows\System\ExAkxBQ.exe
  2⤵
  PID:10380
- C:\Windows\System\dTjbIIF.exe
  C:\Windows\System\dTjbIIF.exe
  2⤵
  PID:12024
- C:\Windows\System\amVHQZO.exe
  C:\Windows\System\amVHQZO.exe
  2⤵
  PID:5520
- C:\Windows\System\cesmqjP.exe
  C:\Windows\System\cesmqjP.exe
  2⤵
  PID:11148
- C:\Windows\System\OyKUwrW.exe
  C:\Windows\System\OyKUwrW.exe
  2⤵
  PID:14880
- C:\Windows\System\tiRsHAN.exe
  C:\Windows\System\tiRsHAN.exe
  2⤵
  PID:10904
- C:\Windows\System\qKmSnib.exe
  C:\Windows\System\qKmSnib.exe
  2⤵
  PID:10556
- C:\Windows\System\QYbeqMR.exe
  C:\Windows\System\QYbeqMR.exe
  2⤵
  PID:5332
- C:\Windows\System\SkeqEnB.exe
  C:\Windows\System\SkeqEnB.exe
  2⤵
  PID:11240
- C:\Windows\System\yooIjHI.exe
  C:\Windows\System\yooIjHI.exe
  2⤵
  PID:9628
- C:\Windows\System\QEyDKHl.exe
  C:\Windows\System\QEyDKHl.exe
  2⤵
  PID:9020
- C:\Windows\System\oEHpXsb.exe
  C:\Windows\System\oEHpXsb.exe
  2⤵
  PID:9924
- C:\Windows\System\HQhdIMO.exe
  C:\Windows\System\HQhdIMO.exe
  2⤵
  PID:11040
- C:\Windows\System\BUuFjMh.exe
  C:\Windows\System\BUuFjMh.exe
  2⤵
  PID:7360
- C:\Windows\System\zDCuZfZ.exe
  C:\Windows\System\zDCuZfZ.exe
  2⤵
  PID:9752
- C:\Windows\System\cGFKNOw.exe
  C:\Windows\System\cGFKNOw.exe
  2⤵
  PID:10868
- C:\Windows\System\wxCNYcX.exe
  C:\Windows\System\wxCNYcX.exe
  2⤵
  PID:8672
- C:\Windows\System\PZRaHRi.exe
  C:\Windows\System\PZRaHRi.exe
  2⤵
  PID:15212
- C:\Windows\System\yJDcWEU.exe
  C:\Windows\System\yJDcWEU.exe
  2⤵
  PID:2264
- C:\Windows\System\aDgVHWX.exe
  C:\Windows\System\aDgVHWX.exe
  2⤵
  PID:10976
- C:\Windows\System\CoupBEA.exe
  C:\Windows\System\CoupBEA.exe
  2⤵
  PID:9248
- C:\Windows\System\KJnrkgy.exe
  C:\Windows\System\KJnrkgy.exe
  2⤵
  PID:8724
- C:\Windows\System\GpAeZjU.exe
  C:\Windows\System\GpAeZjU.exe
  2⤵
  PID:10536
- C:\Windows\System\NRjzxYB.exe
  C:\Windows\System\NRjzxYB.exe
  2⤵
  PID:14392
- C:\Windows\System\AATNtbe.exe
  C:\Windows\System\AATNtbe.exe
  2⤵
  PID:10520
- C:\Windows\System\gzWVzZT.exe
  C:\Windows\System\gzWVzZT.exe
  2⤵
  PID:9700
- C:\Windows\System\hCFilwb.exe
  C:\Windows\System\hCFilwb.exe
  2⤵
  PID:11340
- C:\Windows\System\DnmoWAM.exe
  C:\Windows\System\DnmoWAM.exe
  2⤵
  PID:8184
- C:\Windows\System\PcbqtkH.exe
  C:\Windows\System\PcbqtkH.exe
  2⤵
  PID:7492
- C:\Windows\System\zYgVrTd.exe
  C:\Windows\System\zYgVrTd.exe
  2⤵
  PID:10980
- C:\Windows\System\ydvLjPy.exe
  C:\Windows\System\ydvLjPy.exe
  2⤵
  PID:10588
- C:\Windows\System\IowePqF.exe
  C:\Windows\System\IowePqF.exe
  2⤵
  PID:8908
- C:\Windows\System\DQMtqZS.exe
  C:\Windows\System\DQMtqZS.exe
  2⤵
  PID:5564
- C:\Windows\System\PpArESA.exe
  C:\Windows\System\PpArESA.exe
  2⤵
  PID:10256
- C:\Windows\System\Vrzeilr.exe
  C:\Windows\System\Vrzeilr.exe
  2⤵
  PID:11300
- C:\Windows\System\myrePzt.exe
  C:\Windows\System\myrePzt.exe
  2⤵
  PID:10680
- C:\Windows\System\ZIZHWAB.exe
  C:\Windows\System\ZIZHWAB.exe
  2⤵
  PID:9364
- C:\Windows\System\OCwXnXn.exe
  C:\Windows\System\OCwXnXn.exe
  2⤵
  PID:2468
- C:\Windows\System\LvEmLuR.exe
  C:\Windows\System\LvEmLuR.exe
  2⤵
  PID:11444
- C:\Windows\System\dmUDHSR.exe
  C:\Windows\System\dmUDHSR.exe
  2⤵
  PID:10936
- C:\Windows\System\xwhuDkF.exe
  C:\Windows\System\xwhuDkF.exe
  2⤵
  PID:14464
- C:\Windows\System\mIlccRz.exe
  C:\Windows\System\mIlccRz.exe
  2⤵
  PID:10128
- C:\Windows\System\qpIOAAE.exe
  C:\Windows\System\qpIOAAE.exe
  2⤵
  PID:10912
- C:\Windows\System\aJlnzUr.exe
  C:\Windows\System\aJlnzUr.exe
  2⤵
  PID:9328
- C:\Windows\System\ojngVrX.exe
  C:\Windows\System\ojngVrX.exe
  2⤵
  PID:12056
- C:\Windows\System\jEOVNEa.exe
  C:\Windows\System\jEOVNEa.exe
  2⤵
  PID:10872
- C:\Windows\System\nIHVsNr.exe
  C:\Windows\System\nIHVsNr.exe
  2⤵
  PID:3124
- C:\Windows\System\zxBxAmH.exe
  C:\Windows\System\zxBxAmH.exe
  2⤵
  PID:11436
- C:\Windows\System\CViWnbF.exe
  C:\Windows\System\CViWnbF.exe
  2⤵
  PID:10960
- C:\Windows\System\oxspsyY.exe
  C:\Windows\System\oxspsyY.exe
  2⤵
  PID:14408
- C:\Windows\System\GgerbIv.exe
  C:\Windows\System\GgerbIv.exe
  2⤵
  PID:8812
- C:\Windows\System\TvdNZMW.exe
  C:\Windows\System\TvdNZMW.exe
  2⤵
  PID:8428
- C:\Windows\System\TJSzwIA.exe
  C:\Windows\System\TJSzwIA.exe
  2⤵
  PID:12160
- C:\Windows\System\qOeVpus.exe
  C:\Windows\System\qOeVpus.exe
  2⤵
  PID:5820
- C:\Windows\System\Sydlzbt.exe
  C:\Windows\System\Sydlzbt.exe
  2⤵
  PID:13648
- C:\Windows\System\qBJMwOP.exe
  C:\Windows\System\qBJMwOP.exe
  2⤵
  PID:10208
- C:\Windows\System\IxUwCmQ.exe
  C:\Windows\System\IxUwCmQ.exe
  2⤵
  PID:12040
- C:\Windows\System\gxefrum.exe
  C:\Windows\System\gxefrum.exe
  2⤵
  PID:9604
- C:\Windows\System\jEQYujs.exe
  C:\Windows\System\jEQYujs.exe
  2⤵
  PID:12148
- C:\Windows\System\AWxkkIa.exe
  C:\Windows\System\AWxkkIa.exe
  2⤵
  PID:10928
- C:\Windows\System\urKxFpB.exe
  C:\Windows\System\urKxFpB.exe
  2⤵
  PID:10388
- C:\Windows\System\UvzCejN.exe
  C:\Windows\System\UvzCejN.exe
  2⤵
  PID:12000
- C:\Windows\System\hyumvTt.exe
  C:\Windows\System\hyumvTt.exe
  2⤵
  PID:11448
- C:\Windows\System\KKTFEyj.exe
  C:\Windows\System\KKTFEyj.exe
  2⤵
  PID:10728
- C:\Windows\System\MeUYWqo.exe
  C:\Windows\System\MeUYWqo.exe
  2⤵
  PID:12144
- C:\Windows\System\RyEuHsC.exe
  C:\Windows\System\RyEuHsC.exe
  2⤵
  PID:11364
- C:\Windows\System\COoLexU.exe
  C:\Windows\System\COoLexU.exe
  2⤵
  PID:11924
- C:\Windows\System\krGfPzX.exe
  C:\Windows\System\krGfPzX.exe
  2⤵
  PID:7212
- C:\Windows\System\HzJfoqU.exe
  C:\Windows\System\HzJfoqU.exe
  2⤵
  PID:14932
- C:\Windows\System\JPmgxOs.exe
  C:\Windows\System\JPmgxOs.exe
  2⤵
  PID:13968
- C:\Windows\System\JjIRIzN.exe
  C:\Windows\System\JjIRIzN.exe
  2⤵
  PID:14040
- C:\Windows\System\IxzdShu.exe
  C:\Windows\System\IxzdShu.exe
  2⤵
  PID:10420
- C:\Windows\System\pILiHdD.exe
  C:\Windows\System\pILiHdD.exe
  2⤵
  PID:8360
- C:\Windows\System\pbgWesB.exe
  C:\Windows\System\pbgWesB.exe
  2⤵
  PID:8960
- C:\Windows\System\rBeYpmg.exe
  C:\Windows\System\rBeYpmg.exe
  2⤵
  PID:4416
- C:\Windows\System\IrjnTcU.exe
  C:\Windows\System\IrjnTcU.exe
  2⤵
  PID:11616
- C:\Windows\System\sdZyfgw.exe
  C:\Windows\System\sdZyfgw.exe
  2⤵
  PID:940
- C:\Windows\System\OUgnJzV.exe
  C:\Windows\System\OUgnJzV.exe
  2⤵
  PID:9288
- C:\Windows\System\ydtgFKJ.exe
  C:\Windows\System\ydtgFKJ.exe
  2⤵
  PID:9204
- C:\Windows\System\hCVKAwC.exe
  C:\Windows\System\hCVKAwC.exe
  2⤵
  PID:8696
- C:\Windows\System\tuoeXIl.exe
  C:\Windows\System\tuoeXIl.exe
  2⤵
  PID:11640
- C:\Windows\System\UhMgaKD.exe
  C:\Windows\System\UhMgaKD.exe
  2⤵
  PID:12224
- C:\Windows\System\KjiCcRY.exe
  C:\Windows\System\KjiCcRY.exe
  2⤵
  PID:12860
- C:\Windows\System\JNrgkCY.exe
  C:\Windows\System\JNrgkCY.exe
  2⤵
  PID:13480
- C:\Windows\System\xUwTghW.exe
  C:\Windows\System\xUwTghW.exe
  2⤵
  PID:13472
- C:\Windows\System\SzWbzSg.exe
  C:\Windows\System\SzWbzSg.exe
  2⤵
  PID:11900
- C:\Windows\System\jDCJNLv.exe
  C:\Windows\System\jDCJNLv.exe
  2⤵
  PID:8964
- C:\Windows\System\bYAFMSP.exe
  C:\Windows\System\bYAFMSP.exe
  2⤵
  PID:11128
- C:\Windows\System\LIGZMme.exe
  C:\Windows\System\LIGZMme.exe
  2⤵
  PID:12948
- C:\Windows\System\yPnQOJy.exe
  C:\Windows\System\yPnQOJy.exe
  2⤵
  PID:12840
- C:\Windows\System\LPeCpBk.exe
  C:\Windows\System\LPeCpBk.exe
  2⤵
  PID:12544
- C:\Windows\System\Hongrlk.exe
  C:\Windows\System\Hongrlk.exe
  2⤵
  PID:12560
- C:\Windows\System\oDxOlBo.exe
  C:\Windows\System\oDxOlBo.exe
  2⤵
  PID:13148
- C:\Windows\System\ksbHGjm.exe
  C:\Windows\System\ksbHGjm.exe
  2⤵
  PID:13252
- C:\Windows\System\ZVELsmX.exe
  C:\Windows\System\ZVELsmX.exe
  2⤵
  PID:11604
- C:\Windows\System\RwJNPec.exe
  C:\Windows\System\RwJNPec.exe
  2⤵
  PID:12824
- C:\Windows\System\jUHxxip.exe
  C:\Windows\System\jUHxxip.exe
  2⤵
  PID:13764
- C:\Windows\System\KyvhHZo.exe
  C:\Windows\System\KyvhHZo.exe
  2⤵
  PID:12508
- C:\Windows\System\OuZWClt.exe
  C:\Windows\System\OuZWClt.exe
  2⤵
  PID:11052
- C:\Windows\System\bItQPFu.exe
  C:\Windows\System\bItQPFu.exe
  2⤵
  PID:12284
- C:\Windows\System\rCknVrz.exe
  C:\Windows\System\rCknVrz.exe
  2⤵
  PID:13144
- C:\Windows\System\hWkfeVJ.exe
  C:\Windows\System\hWkfeVJ.exe
  2⤵
  PID:7692
- C:\Windows\System\grjAgWy.exe
  C:\Windows\System\grjAgWy.exe
  2⤵
  PID:7560
- C:\Windows\System\dByWXET.exe
  C:\Windows\System\dByWXET.exe
  2⤵
  PID:14120
- C:\Windows\System\yxvzkUc.exe
  C:\Windows\System\yxvzkUc.exe
  2⤵
  PID:10740
- C:\Windows\System\WDFfakR.exe
  C:\Windows\System\WDFfakR.exe
  2⤵
  PID:1912
- C:\Windows\System\XXMAbsG.exe
  C:\Windows\System\XXMAbsG.exe
  2⤵
  PID:11756
- C:\Windows\System\NGecbbz.exe
  C:\Windows\System\NGecbbz.exe
  2⤵
  PID:2364
- C:\Windows\System\VuZXcWF.exe
  C:\Windows\System\VuZXcWF.exe
  2⤵
  PID:12176
- C:\Windows\System\KVYqyIX.exe
  C:\Windows\System\KVYqyIX.exe
  2⤵
  PID:15260
- C:\Windows\System\AbLMWWA.exe
  C:\Windows\System\AbLMWWA.exe
  2⤵
  PID:11312
- C:\Windows\System\HapiDvW.exe
  C:\Windows\System\HapiDvW.exe
  2⤵
  PID:13564
- C:\Windows\System\oOHuzLf.exe
  C:\Windows\System\oOHuzLf.exe
  2⤵
  PID:13368
- C:\Windows\System\IzRRoNv.exe
  C:\Windows\System\IzRRoNv.exe
  2⤵
  PID:11876
- C:\Windows\System\tGMdGpm.exe
  C:\Windows\System\tGMdGpm.exe
  2⤵
  PID:12956
- C:\Windows\System\kSrFRtd.exe
  C:\Windows\System\kSrFRtd.exe
  2⤵
  PID:13012
- C:\Windows\System\fmECRiO.exe
  C:\Windows\System\fmECRiO.exe
  2⤵
  PID:12984
- C:\Windows\System\TDQRWrq.exe
  C:\Windows\System\TDQRWrq.exe
  2⤵
  PID:11880
- C:\Windows\System\LdwPMCi.exe
  C:\Windows\System\LdwPMCi.exe
  2⤵
  PID:13476
- C:\Windows\System\tToSkIF.exe
  C:\Windows\System\tToSkIF.exe
  2⤵
  PID:12088
- C:\Windows\System\hisFwQZ.exe
  C:\Windows\System\hisFwQZ.exe
  2⤵
  PID:9284
- C:\Windows\System\HdrDtky.exe
  C:\Windows\System\HdrDtky.exe
  2⤵
  PID:1156
- C:\Windows\System\EGaSZBX.exe
  C:\Windows\System\EGaSZBX.exe
  2⤵
  PID:12364
- C:\Windows\System\EaUTZrF.exe
  C:\Windows\System\EaUTZrF.exe
  2⤵
  PID:9368
- C:\Windows\System\XIhbJMh.exe
  C:\Windows\System\XIhbJMh.exe
  2⤵
  PID:13840
- C:\Windows\System\TLnaEZM.exe
  C:\Windows\System\TLnaEZM.exe
  2⤵
  PID:11020
- C:\Windows\System\ySfiqPY.exe
  C:\Windows\System\ySfiqPY.exe
  2⤵
  PID:4328
- C:\Windows\System\GvmOvlE.exe
  C:\Windows\System\GvmOvlE.exe
  2⤵
  PID:4140
- C:\Windows\System\hctcivv.exe
  C:\Windows\System\hctcivv.exe
  2⤵
  PID:3852
- C:\Windows\System\QMBXyaC.exe
  C:\Windows\System\QMBXyaC.exe
  2⤵
  PID:12808
- C:\Windows\System\jghCwhm.exe
  C:\Windows\System\jghCwhm.exe
  2⤵
  PID:13192
- C:\Windows\System\GEQuNBV.exe
  C:\Windows\System\GEQuNBV.exe
  2⤵
  PID:1668
- C:\Windows\System\yoQYZfH.exe
  C:\Windows\System\yoQYZfH.exe
  2⤵
  PID:12784
- C:\Windows\System\ELtfJkf.exe
  C:\Windows\System\ELtfJkf.exe
  2⤵
  PID:13160
- C:\Windows\System\uRFGmDF.exe
  C:\Windows\System\uRFGmDF.exe
  2⤵
  PID:5392
- C:\Windows\System\EHRsorf.exe
  C:\Windows\System\EHRsorf.exe
  2⤵
  PID:11116
- C:\Windows\System\ATqtQTM.exe
  C:\Windows\System\ATqtQTM.exe
  2⤵
  PID:15396
- C:\Windows\System\zScFCEQ.exe
  C:\Windows\System\zScFCEQ.exe
  2⤵
  PID:15416
- C:\Windows\System\SwfMrkE.exe
  C:\Windows\System\SwfMrkE.exe
  2⤵
  PID:15484
- C:\Windows\System\qTNGwis.exe
  C:\Windows\System\qTNGwis.exe
  2⤵
  PID:15508
- C:\Windows\System\AScAjmF.exe
  C:\Windows\System\AScAjmF.exe
  2⤵
  PID:15536
- C:\Windows\System\UmTNNpI.exe
  C:\Windows\System\UmTNNpI.exe
  2⤵
  PID:15560
- C:\Windows\System\wEIDScT.exe
  C:\Windows\System\wEIDScT.exe
  2⤵
  PID:15584
- C:\Windows\System\PZCdRHn.exe
  C:\Windows\System\PZCdRHn.exe
  2⤵
  PID:15604
- C:\Windows\System\rxUSkcr.exe
  C:\Windows\System\rxUSkcr.exe
  2⤵
  PID:15624
- C:\Windows\System\rmPDnlM.exe
  C:\Windows\System\rmPDnlM.exe
  2⤵
  PID:15644
- C:\Windows\System\mcDQdGS.exe
  C:\Windows\System\mcDQdGS.exe
  2⤵
  PID:15664
- C:\Windows\System\zQuIGwU.exe
  C:\Windows\System\zQuIGwU.exe
  2⤵
  PID:15684
- C:\Windows\System\yNKjHXM.exe
  C:\Windows\System\yNKjHXM.exe
  2⤵
  PID:15700
- C:\Windows\System\knLbxrd.exe
  C:\Windows\System\knLbxrd.exe
  2⤵
  PID:15724
- C:\Windows\System\uRziaFL.exe
  C:\Windows\System\uRziaFL.exe
  2⤵
  PID:15792
- C:\Windows\System\rdiWyhN.exe
  C:\Windows\System\rdiWyhN.exe
  2⤵
  PID:15884

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=5364 --field-trial-handle=2248,i,10247514684337323751,15511974759131734137,262144 --variations-seed-version /prefetch:8
1⤵
PID:13384

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_gbx2lnr0.gjw.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\CIzCaRo.exe

Filesize
2.0MB

MD5
9e18fea65c8e0450c46feb0871eaa0fc

SHA1
beb9183d0df91d5c9c59571353972ccabf99d9d9

SHA256
0c194648b4748c3435847346df9294c61125c5ce87c779aa94fbcf1bd21e1bee

SHA512
95d04ddcd10f8ab2c47658f79fccd8ab18ed30a796c8fe94cd0e5ac0f4c21e83bcc9f5d08dcdf571cfd698452c531123408570dbfd074b978528e80862995d76

Download Submit
C:\Windows\System\CUqqFJf.exe

Filesize
2.0MB

MD5
296e075d3a3cc9411074541c2b7cd365

SHA1
e1af120ac26cfede3f25ca3edcaf2ff160536896

SHA256
e1e07eb38846ee4daf4ecedcfb80c0a1a70cfcbcfbe25a8efbc0a920e9f79cf8

SHA512
89363d57bdde6c70c6a2aa1f9607699513641d4176a014081ca72a751bcd1f598d8a3dd991c0ab0f84f5e2170c160e7a47b1ef5fa12cabb9812e5b54b6766f1d

Download Submit
C:\Windows\System\CYRdiWD.exe

Filesize
2.0MB

MD5
48fc90a172e878c75f995cbc9f48b050

SHA1
1b63b7b932a23dc0eb9f667b75ec6dbd178c1238

SHA256
fd15ad7c95f22da6a2b4ac87140ab082cf63554d1bdc53f5e52c6d737244c0c2

SHA512
342262fa02ded0c13318e7b4b8a42136300e8f011796b907f300e1e8bb92f10e12c5f77c0348ddf52a7753d29738fd0ed09e5fdbe22edc2a3bc40241120cf749

Download Submit
C:\Windows\System\DFmMSYY.exe

Filesize
2.0MB

MD5
6a9d1896e8f2129f6436306f1fc861e7

SHA1
2cba871feaafb1dd7b1e91dc580b748542c5096e

SHA256
1f1377125918b88ba23400c9c035da89f27eee53d9d40bf9e9ee1900e9c0f0af

SHA512
a5cc85720554c458f29e08c02d0b2947e46e3d2615c1d36404bb4c28f5d38a9c848e5b82d97186a0157055b2331ab416c2bd4236da0b1e254b8e58aace256d09

Download Submit
C:\Windows\System\GTDHlOA.exe

Filesize
2.0MB

MD5
1ce9eab0ee717c8d3a39f6875dfff367

SHA1
c73ab205c4d17f5cbec2b8e5b2b5e656e2109e80

SHA256
58535ad78cca04d4fae4cd109febcf94fc54d73c8a9c143f5f09479151d9ebf9

SHA512
e2d91bd1e512481aa977706e7af11036cff7021aafcf0fc980390d4852c59a565b3b09017ae199595f2a252edff02e6f15847093f4044e87f81b6766d9fa71d1

Download Submit
C:\Windows\System\HudMLiO.exe

Filesize
2.0MB

MD5
745dcb194f9cdbfb3564272bbbcdec6b

SHA1
c521ae0be318074faa6fc8b180e53ff8d352577f

SHA256
db591231fdb4d333c7101bffa8b2317684254fa122d25ef7de4d05326b68c99e

SHA512
4c1774b61a5dabeb9415a92406838c167537680d063930427f129b4c2098c809fa2c08f8e5e5a85b63d61d6d76dc16a2dd1f951087ffd79b88f7052be0aa795b

Download Submit
C:\Windows\System\MuYrZGJ.exe

Filesize
2.0MB

MD5
75f09f04feb0c83fca1478f22375d3ab

SHA1
644b51223468d9294d03effa5a9850ad9c188494

SHA256
345e2e6a8c8bb9e304bfb833d251ac91f3d11273b501c9087697e3531d2a5041

SHA512
77e16a89802b01548b7cf2e846695fee8b551ef58720f8f82a0c637a44bb0a44755b35d04d4e8518c5de88a93624256cb926fe6953e1da0f759781b6736c0324

Download Submit
C:\Windows\System\NsuMVCr.exe

Filesize
2.0MB

MD5
bcfb2796089635ecec5c3369f848e204

SHA1
18a23ebac981e85a799b4cccfbda9571d21788e3

SHA256
f69481203a674dbe7592f36a0ce2cd3538bf4e96114d95c5f56b269153ec4415

SHA512
bc6c8a8ee54e27dffea4ea8ef40510df1cb5a115d402129a3b8535b58b565a1f4f85214dde9773727ee370e61f6616c02ad0efe88f2d9cea1658d7009ebf4ddb

Download Submit
C:\Windows\System\OCBjewO.exe

Filesize
2.0MB

MD5
9c1931618d0985a41ec94d24279d559a

SHA1
7a85f5c417d7d7d637baa8c2a92e138b193eb820

SHA256
6108fb3f69996a3ff435333d6d4df338933a99742dede11dd01b0c7a035a1459

SHA512
38f716c8bb8753f990a5ab0066b3745fc130dcbdd75a915fe2388559201dd3dede93f8e7c2b21c8a52defa5d7d9cf7c0402537ca8c77448bb4ca8c450fe70e19

Download Submit
C:\Windows\System\OzJFmHO.exe

Filesize
2.0MB

MD5
98753c21581c12f2ed00d6389c2ee411

SHA1
8354c71800af84934ac0bb1f5b596df3f7679308

SHA256
a162a6a5932eed7c2f04ad77b876767a2bd80e1b52f8e714d0678f045c5e61d5

SHA512
07cc685549b2705fa329c0fa383c6c9989800602db3e58d8e4b847bfb6c954e90ed87d2913ee9fa7a3e1ca2fa065c3bea6dd6ab7f3ad2c6b72545529e5b92547

Download Submit
C:\Windows\System\PJEgxHF.exe

Filesize
2.0MB

MD5
9ff53ef460001ff7f3e5d5434c74cade

SHA1
f779b333eb3397f509c715e0018f9f26144c060c

SHA256
15654b5709b60f596b70e4064052bcffa12ad4be20f6bfca81397774dcf740e3

SHA512
35e9792ce12b2073a79e9ba15acdb2a5acd4b68dee6c4ad44160dab0cf38dfb2682b4d5d04d213e7e495c7bf7fffb23e62ba91edcb053697b20eb3ddcb72bb86

Download Submit
C:\Windows\System\PgSVWMv.exe

Filesize
2.0MB

MD5
f73bc186294004ab1c86c563f8cc3dbc

SHA1
a618e1465af4a8383cc3fc076774693cac8b8caa

SHA256
aba5bd61cf635ea424a69877581df5bae10172bcd13c3a79506c9c753072e2bb

SHA512
f9332a98129c7b0a94be58c519e276dcf7870586836ee5b1b9e240eb4daf49714edbd26c6c44895e71fc5de1c378d6a86647efe59827e3c209b503cf90496f67

Download Submit
C:\Windows\System\QxKissL.exe

Filesize
2.0MB

MD5
98691545e8dcb9ec880c9afdea0a51af

SHA1
70704ff52a78d168a62c1f9a6588192f4f917fbe

SHA256
47004e0789f5529f176ca9010db99842f3fa28bca20cfd395b4fe53feda136cc

SHA512
6b82c0a66f5acb20b49fc053873a377af03b300b06244856b79bdf045236c75485c878b684c11de3b2bd254708db8ee0830abb0d0197dc279dbc1be94c81b125

Download Submit
C:\Windows\System\STAZwaD.exe

Filesize
2.0MB

MD5
56b2e625fbf3bd324e81849fc32ffa9c

SHA1
595c7a9c673256653ac99af99a883812c2ea0f26

SHA256
bbfd70ec24a39953cbdc2ada491669898ea01db9ca60fcd0cdb32e559b9e220b

SHA512
25be451e086061b69c784acdaa713807c250a24e876695cbf732920993857d69f345c1335d53b890ceba878ed580a921ff6b17154b74c8ca704815d949afd257

Download Submit
C:\Windows\System\TNyHAAx.exe

Filesize
2.0MB

MD5
500fc89628f73f64583adb7d1c1121e1

SHA1
6c56e7a4041b11656ce3dbb3ceca06fad8e4bf1c

SHA256
222a4dcea44c644c9043d8ba02585ec4c867e60eed73611456841f70da3f9232

SHA512
1a6108ff4d2c1a4e6da0f1bd5ce87bb36d8fa937e61e5795846c009ddd2032f733546b07d75bb1dfed7836112bbea2a61cab0e1061b5e59ac325b4c1a2bba839

Download Submit
C:\Windows\System\UiAIAjH.exe

Filesize
2.0MB

MD5
2368941437294178aec1328b1379b214

SHA1
78c9206fce287d62433af52dbc5d3816aa8e81e5

SHA256
9c2adfdf6ff92c96dd68a2339a917af9ea7f84336286a6d389fd5a9347860470

SHA512
59a52b6ec64b6f1cd4547b04bd8dfdde238d4277b0a9033b89fd442a95a6d5b06b232639109dff3a22e47377037dcbbe023f73d93310e9e8eb68cb79227440ce

Download Submit
C:\Windows\System\VkgMEfs.exe

Filesize
2.0MB

MD5
ce3068b7bde873728f488a16abbd290e

SHA1
a25eabe64b781f6e40143e18dc15d1ec05e7f843

SHA256
54a708cf93e920ccb1cb6d63cd1e6b6ab81a39db23ac9f12af12a144b474b4dc

SHA512
bd77a3f00c4c629ad7cd072703f07e6d1c5386d96f1e25ce2c2c93a9708cce696b68459b4eb9c57f3e539703e75bb0041e9b13b416b52f7914ebb9f081558b64

Download Submit
C:\Windows\System\XHZcVFF.exe

Filesize
2.0MB

MD5
f00893eee0620d3449b006490cca4f74

SHA1
ae53f572ddd5da30d2a96d7b162c5e176400668f

SHA256
a7ab3b9ac72753335d3c8bd59c1e98991aecae25c04c5397b7c953c1d8e10b14

SHA512
23c1969b158a2b02803daedf9e59422878751c8322f3a58df7744639ec9e8dc277330105b40771ba9f014a9be0b29a5ca411308df26940b437798164a885fd52

Download Submit
C:\Windows\System\aJGFQOC.exe

Filesize
2.0MB

MD5
56015f8100f327d0dc7f14389b81c1fd

SHA1
fd1d4385f05ab21a2ff46c8bb05ecf2821f3ad2c

SHA256
9d014e7998f4a7007be5ab462c83c179022454b7fbdc6dad5770b2a42f626966

SHA512
31b6d0d633204a43ffb68e54fed224fa21f54d60a7987801542e378020ba2a64d4eeec106bb142d83685cc143976a1442fa8b24ba2319873a2fc8e3c94659280

Download Submit
C:\Windows\System\awDTtae.exe

Filesize
2.0MB

MD5
8cb3fe30e08c472912cbdee1ce0c8632

SHA1
c9f3040ad387c3470cd61d24f78ff67e51ecd8a7

SHA256
49cd09d5e266b0b69d04dbc731d4d2a342d599ecda351d3a3a0bb14aacbdbbd5

SHA512
93bc3396cf013dc35beff8a8e7c8c73965aee479c9465950cbd1fc92952e9105939cfc6a229535ae317689b2a52faca0c6cfcab91cd7f0d58d0c4438142cc907

Download Submit
C:\Windows\System\dqIBsYf.exe

Filesize
2.0MB

MD5
273598063a01497e3d77437ba7f5d7c7

SHA1
b015088ac45d42f81d3802dbf3c0598a5e17694a

SHA256
c8f83cdbb1783c256baab32148013095d7472857e154b5e7bcab04481a1aeed6

SHA512
eabeef6ddd2746789d97faa6e7b6ac0e3a2f9cae498f7a7d7230c5ec22d89d3cf254ff28afed10d3933bc82281f4262d07d93a0e49497721125bdf81a0c6c912

Download Submit
C:\Windows\System\fbofMzX.exe

Filesize
2.0MB

MD5
64f4b612456fff720c3229a95a5a58ee

SHA1
491cac93368a6354166a93fb70bf32b4d0428b48

SHA256
bd2e54539191df207f9dffe237ee03a3339cf4838b67ba1611d9c7876a4f341d

SHA512
2994ee2db249105b9617fe83cc8fd1de393f2f0846f0280d704522b762078d88382edc5e9767e63ae2c7f21042178e34b295c87e297fe687965c7165e34f1708

Download Submit
C:\Windows\System\hCtumsA.exe

Filesize
2.0MB

MD5
210157994336673b5cbab6d9441fd3f2

SHA1
3c0278abaf02d258432d6bf8be6b42ac68ce2a0a

SHA256
685335f35dd2199dcd708cb90d84882b024fa4e10591b9a9f0694ef9731548bd

SHA512
f5ebfedc24125183a1c78c06b6c16efd2f1a38b8169f97fe28e9ae61c24422c9ea3bd302279a17dcf97e8192b4094ca352bf9b478bebabaa4185394fa5ba21ec

Download Submit
C:\Windows\System\iVEXxrJ.exe

Filesize
2.0MB

MD5
aa4f836fdced1ab750a18b1638c2052d

SHA1
a46fc3ce8cb396c80493d0240b0be33119af45d4

SHA256
f0f5d736033b48ad8269db3d669c5a1c6c8a7051110cbf395b8ea43fab32a8d1

SHA512
06e4addcad6798a8fa974b821eaf70e8c40875eeb61318bb134331105fb89ba3426567707ceba31a2470133d5b57537b805dd0ce5bbb4685427ff42c69370a69

Download Submit
C:\Windows\System\jvVZVvy.exe

Filesize
2.0MB

MD5
c2ea4bd8ddb55bb5fde7ba40f16a89fe

SHA1
8b62e0dbb3eb2962c728be1f57c4856e83560e74

SHA256
49c6863a4599a590a41b3414850cef4ea3702edb0cf777987bd7676adcceb4e6

SHA512
82744d4c4505b99ee11e3c3f2e3bcad5f65856f905e796159b465657d6e9397f0e0f08e3183e2aed32fd70b3df67d8f5f81df26ffab43f13bbb39d5228d147d6

Download Submit
C:\Windows\System\ldEqNkw.exe

Filesize
2.0MB

MD5
447547a74439bc28550e38ade9dc0cf3

SHA1
30dc96590c1e0e4e08ce8c8855ba87e021bd5da6

SHA256
169c13f1208d692ead45b83cc2afc36ce610776e09674840979273583a85ee2e

SHA512
564d7278c9efb1c12875f426611f8524b7952bc507ccbe301720e2f95ac4fb2731074465900d341a695437c6c1cfe7ff3ce45e0e6b48e4c7faa76724c5f797f9

Download Submit
C:\Windows\System\lyzSHCj.exe

Filesize
2.0MB

MD5
a671694afffdaff9efd20f78207fbacd

SHA1
28a004f3ff1fe916caf1d281be9aae6622a2b47d

SHA256
e2bc06dd542684be3fcf565168e0011cdf0715baa1d15e29570e6758b9e64feb

SHA512
2eb90292436d6461bfd83003a2f54f359ad246dd6d74abebd8a103f0bf3f98aa3a289cdc3b034176831edf4ca5f7838c4d822e5ae44c6e028fcdf8c356bbe95a

Download Submit
C:\Windows\System\nRFIyMB.exe

Filesize
2.0MB

MD5
70d32d26fd4da32fe3c95b370d669c74

SHA1
ada5281199ff7efb9d714badd763ce1148beef1a

SHA256
84401923a81e3c6ce9a322a981386ecbb0ff0e4355dd73c4b7b66c6e23b3f0ff

SHA512
278f9fb737dd51828d9fbee8f182bacc8476f0ad5b167ba53d1a228554f3e5f6c8a06f40b781fc7065dbc284edea21a8236addb60ac873fdfa5fe3aed218231f

Download Submit
C:\Windows\System\nRlPDOc.exe

Filesize
2.0MB

MD5
fefeb8824eb5705b778d22809a1f0fe4

SHA1
dd334fc6a9eb69a5cfb677503d309e50f0f874f3

SHA256
247007d56629f5bfe3411b309c8045c31f41ba5a33eeb4338c82c49b55b7b88b

SHA512
cdefb9dde45ce20d88cc15ff8948b7ab3f815e97b46ebbd1883cc599d55cb46d0ecf201a43dc839041cf460a5559eea64e2960c578f8f04f4217a0487c17ef51

Download Submit
C:\Windows\System\qLRKSvp.exe

Filesize
2.0MB

MD5
d4a2b29172c1773e2528464b5ba0ccaf

SHA1
fc62299e69edd5ebdcfa76df026ba8315be333e8

SHA256
1f63fa4446877295a2655ff48a5fbebed495646f7e9a20b1017d0dcd2455e337

SHA512
5c432d69c453050a7870c5924e6f6408a2ecf4ac69a732c5b4bf0990cd5617f07cc7a3ac12d33382b5cce64f24c5ee8fc4956dc9b8cbc97282e7f77031322191

Download Submit
C:\Windows\System\qsEgDEG.exe

Filesize
2.0MB

MD5
4156ca52e6d00449d81d2ce1e338983d

SHA1
193a354f4f20b6899aae808e6a08c86f74843a8c

SHA256
55b1ce6f7ed2951755b72b8a2ae6ca20b81469a4e6a6a3f8336ebb345afce349

SHA512
06e59a66c0fe3d7e9ee52e25697533a3ec621cec8c536826dc7a399cf2b23846c9fd151b1d6d1701bb32c3799756124e8c12272cf0cba1ae9b308019d7918b0d

Download Submit
C:\Windows\System\swsTsak.exe

Filesize
2.0MB

MD5
3373d115a4a0c596d61d6481fab904f7

SHA1
d6a05fa034c8b18d3cc1702a229ef80881222811

SHA256
253d64d100376be11e633a9f5635cd27125ba6fe398917f5c3c321eb639ba6bb

SHA512
7413d9497ba314dac01acaab38c4d9778b2c4133005417b04fd33e72aafcda1bfa232f25fb8b73bf0a80574429847207fb01cdae82d93211b065a452be73c1fb

Download Submit
C:\Windows\System\utaYAXW.exe

Filesize
2.0MB

MD5
63b5df5609fa8ba70c2bb84f4476fbd5

SHA1
9a513e965413b620a2a861a53c3aad65bc269f1c

SHA256
7050dcb519515ad9fc08978726732137c38774ff0cef8fef249a47d12f1390ca

SHA512
f22afe59a947eedf4757e30c9ce48928a3894d349587f0d1da774d886708ae62b05a0d1376796f2375aad9a26e2e9f54dc64bb4deccca23b1091423fe9f83701

Download Submit
C:\Windows\System\wHNQnQP.exe

Filesize
2.0MB

MD5
033b81f66059bc1168af3d2aa0d88aeb

SHA1
528122a63392aac66783cec5168e37c0ee2a3be8

SHA256
c76b18955acb7fe44ee5eb62cd25dbb28432951eda42334ed83bd2d1bf1537d0

SHA512
51a5ef86c1b9409f266bf949fdfa06b0e90cbd95cba4d5c1458e2ff0107ca7ac1ed68c2a646670f9929157dedeac607d0f51f7609eddd8862e53fa44af69947c

Download Submit
memory/8-62-0x00007FF78C210000-0x00007FF78C602000-memory.dmp

Filesize
3.9MB

Download
memory/8-1675-0x00007FF78C210000-0x00007FF78C602000-memory.dmp

Filesize
3.9MB

Download
memory/116-1630-0x00007FF6C9130000-0x00007FF6C9522000-memory.dmp

Filesize
3.9MB

Download
memory/116-53-0x00007FF6C9130000-0x00007FF6C9522000-memory.dmp

Filesize
3.9MB

Download
memory/564-1598-0x00007FF767920000-0x00007FF767D12000-memory.dmp

Filesize
3.9MB

Download
memory/564-125-0x00007FF767920000-0x00007FF767D12000-memory.dmp

Filesize
3.9MB

Download
memory/564-19-0x00007FF767920000-0x00007FF767D12000-memory.dmp

Filesize
3.9MB

Download
memory/1068-208-0x00007FF7BE1B0000-0x00007FF7BE5A2000-memory.dmp

Filesize
3.9MB

Download
memory/1068-67-0x00007FF7BE1B0000-0x00007FF7BE5A2000-memory.dmp

Filesize
3.9MB

Download
memory/1068-1873-0x00007FF7BE1B0000-0x00007FF7BE5A2000-memory.dmp

Filesize
3.9MB

Download
memory/1448-68-0x00007FF9D5CB0000-0x00007FF9D6771000-memory.dmp

Filesize
10.8MB

Download
memory/1448-152-0x0000026DAF0D0000-0x0000026DAF876000-memory.dmp

Filesize
7.6MB

Download
memory/1448-2499-0x00007FF9D5CB0000-0x00007FF9D6771000-memory.dmp

Filesize
10.8MB

Download
memory/1448-119-0x00007FF9D5CB3000-0x00007FF9D5CB5000-memory.dmp

Filesize
8KB

Download
memory/1448-52-0x00007FF9D5CB0000-0x00007FF9D6771000-memory.dmp

Filesize
10.8MB

Download
memory/1448-34-0x0000026DAE4E0000-0x0000026DAE502000-memory.dmp

Filesize
136KB

Download
memory/1448-243-0x00007FF9D5CB0000-0x00007FF9D6771000-memory.dmp

Filesize
10.8MB

Download
memory/1448-11-0x00007FF9D5CB3000-0x00007FF9D5CB5000-memory.dmp

Filesize
8KB

Download
memory/1624-1886-0x00007FF72E320000-0x00007FF72E712000-memory.dmp

Filesize
3.9MB

Download
memory/1624-120-0x00007FF72E320000-0x00007FF72E712000-memory.dmp

Filesize
3.9MB

Download
memory/2352-118-0x00007FF6222C0000-0x00007FF6226B2000-memory.dmp

Filesize
3.9MB

Download
memory/2352-1872-0x00007FF6222C0000-0x00007FF6226B2000-memory.dmp

Filesize
3.9MB

Download
memory/2424-1878-0x00007FF75D340000-0x00007FF75D732000-memory.dmp

Filesize
3.9MB

Download
memory/2424-86-0x00007FF75D340000-0x00007FF75D732000-memory.dmp

Filesize
3.9MB

Download
memory/2868-207-0x00007FF6C9A90000-0x00007FF6C9E82000-memory.dmp

Filesize
3.9MB

Download
memory/2868-1960-0x00007FF6C9A90000-0x00007FF6C9E82000-memory.dmp

Filesize
3.9MB

Download
memory/3080-226-0x00007FF61BC00000-0x00007FF61BFF2000-memory.dmp

Filesize
3.9MB

Download
memory/3192-99-0x00007FF6E3050000-0x00007FF6E3442000-memory.dmp

Filesize
3.9MB

Download
memory/3192-10-0x00007FF6E3050000-0x00007FF6E3442000-memory.dmp

Filesize
3.9MB

Download
memory/3192-1580-0x00007FF6E3050000-0x00007FF6E3442000-memory.dmp

Filesize
3.9MB

Download
memory/3308-236-0x00007FF781CC0000-0x00007FF7820B2000-memory.dmp

Filesize
3.9MB

Download
memory/3352-107-0x00007FF6FF810000-0x00007FF6FFC02000-memory.dmp

Filesize
3.9MB

Download
memory/3352-0-0x00007FF6FF810000-0x00007FF6FFC02000-memory.dmp

Filesize
3.9MB

Download
memory/3352-1-0x0000028B6FC20000-0x0000028B6FC30000-memory.dmp

Filesize
64KB

Download
memory/3352-96-0x00007FF6FF810000-0x00007FF6FFC02000-memory.dmp

Filesize
3.9MB

Download
memory/3400-230-0x00007FF79FAA0000-0x00007FF79FE92000-memory.dmp

Filesize
3.9MB

Download
memory/3400-2038-0x00007FF79FAA0000-0x00007FF79FE92000-memory.dmp

Filesize
3.9MB

Download
memory/3652-244-0x00007FF66CBD0000-0x00007FF66CFC2000-memory.dmp

Filesize
3.9MB

Download
memory/3652-2039-0x00007FF66CBD0000-0x00007FF66CFC2000-memory.dmp

Filesize
3.9MB

Download
memory/3768-54-0x00007FF76FCC0000-0x00007FF7700B2000-memory.dmp

Filesize
3.9MB

Download
memory/3768-1623-0x00007FF76FCC0000-0x00007FF7700B2000-memory.dmp

Filesize
3.9MB

Download
memory/3928-127-0x00007FF697CC0000-0x00007FF6980B2000-memory.dmp

Filesize
3.9MB

Download
memory/3928-1924-0x00007FF697CC0000-0x00007FF6980B2000-memory.dmp

Filesize
3.9MB

Download
memory/3940-114-0x00007FF7ED830000-0x00007FF7EDC22000-memory.dmp

Filesize
3.9MB

Download
memory/3940-1617-0x00007FF7ED830000-0x00007FF7EDC22000-memory.dmp

Filesize
3.9MB

Download
memory/3940-14-0x00007FF7ED830000-0x00007FF7EDC22000-memory.dmp

Filesize
3.9MB

Download
memory/4492-69-0x00007FF6B57B0000-0x00007FF6B5BA2000-memory.dmp

Filesize
3.9MB

Download
memory/4492-1694-0x00007FF6B57B0000-0x00007FF6B5BA2000-memory.dmp

Filesize
3.9MB

Download
memory/4540-1687-0x00007FF7B7030000-0x00007FF7B7422000-memory.dmp

Filesize
3.9MB

Download
memory/4540-64-0x00007FF7B7030000-0x00007FF7B7422000-memory.dmp

Filesize
3.9MB

Download
memory/4572-203-0x00007FF65E7F0000-0x00007FF65EBE2000-memory.dmp

Filesize
3.9MB

Download
memory/4572-1956-0x00007FF65E7F0000-0x00007FF65EBE2000-memory.dmp

Filesize
3.9MB

Download
memory/4592-1874-0x00007FF6C7700000-0x00007FF6C7AF2000-memory.dmp

Filesize
3.9MB

Download
memory/4592-85-0x00007FF6C7700000-0x00007FF6C7AF2000-memory.dmp

Filesize
3.9MB

Download
memory/4640-1871-0x00007FF6F6350000-0x00007FF6F6742000-memory.dmp

Filesize
3.9MB

Download
memory/4640-93-0x00007FF6F6350000-0x00007FF6F6742000-memory.dmp

Filesize
3.9MB

Download
memory/4836-1879-0x00007FF685180000-0x00007FF685572000-memory.dmp

Filesize
3.9MB

Download
memory/4836-92-0x00007FF685180000-0x00007FF685572000-memory.dmp

Filesize
3.9MB

Download
memory/4860-219-0x00007FF644400000-0x00007FF6447F2000-memory.dmp

Filesize
3.9MB

Download
memory/4860-2007-0x00007FF644400000-0x00007FF6447F2000-memory.dmp

Filesize
3.9MB

Download
memory/5004-101-0x00007FF7A5310000-0x00007FF7A5702000-memory.dmp

Filesize
3.9MB

Download
memory/5004-1875-0x00007FF7A5310000-0x00007FF7A5702000-memory.dmp

Filesize
3.9MB

Download