xmrig | 83e3feeec0eca4e858121cbffdd32c149d318e085d657bb2541cb051c32f1403

Analysis

max time kernel
150s
max time network
155s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
22/05/2024, 20:32

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
Size 1.9MB
Sample240522-zbdrjaff59
SHA256 83e3feeec0eca4e858121cbffdd32c149d318e085d657bb2541cb051c32f1403
MD5 34c4ec69350570f40e2ea0a7ad897eb0
SHA1 8734de465e049b30f5a8503d9adbc74e94dd1406
SHA512 33fcb9d9244a452060adc5dbdfdc0c4dd5cfd4463d8cc9d983768303af6aad365e4c39403b2efefa76b93dd5f48d849253d5706c1ac2809ffda4d1c76774f7ea
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpW:BemTLkNdfE0pZrQp
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

Suspicious use of NtCreateUserProcessOtherParentProcess 1 IoCs

description	pid	Process	procid_target
PID 13396 created 11324	13396	WerFaultSecure.exe	540

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4292-0-0x00007FF7DF030000-0x00007FF7DF384000-memory.dmp	xmrig
behavioral2/files/0x000800000002323c-4.dat	xmrig
behavioral2/memory/3960-8-0x00007FF749A60000-0x00007FF749DB4000-memory.dmp	xmrig
behavioral2/files/0x000800000002323f-11.dat	xmrig
behavioral2/files/0x0008000000023242-12.dat	xmrig
behavioral2/memory/4428-14-0x00007FF6676C0000-0x00007FF667A14000-memory.dmp	xmrig
behavioral2/files/0x0008000000023244-22.dat	xmrig
behavioral2/memory/3768-23-0x00007FF6EBAF0000-0x00007FF6EBE44000-memory.dmp	xmrig
behavioral2/files/0x0008000000023240-34.dat	xmrig
behavioral2/files/0x0007000000023247-44.dat	xmrig
behavioral2/files/0x0007000000023248-49.dat	xmrig
behavioral2/files/0x000700000002324a-58.dat	xmrig
behavioral2/files/0x000700000002324b-64.dat	xmrig
behavioral2/files/0x000700000002324c-69.dat	xmrig
behavioral2/files/0x000700000002324f-83.dat	xmrig
behavioral2/files/0x0007000000023251-94.dat	xmrig
behavioral2/files/0x0007000000023254-112.dat	xmrig
behavioral2/files/0x0007000000023257-124.dat	xmrig
behavioral2/files/0x0007000000023259-134.dat	xmrig
behavioral2/files/0x000700000002325a-139.dat	xmrig
behavioral2/files/0x000700000002325b-144.dat	xmrig
behavioral2/files/0x000700000002325d-153.dat	xmrig
behavioral2/memory/1868-333-0x00007FF7F30C0000-0x00007FF7F3414000-memory.dmp	xmrig
behavioral2/memory/3160-334-0x00007FF791A90000-0x00007FF791DE4000-memory.dmp	xmrig
behavioral2/memory/2380-335-0x00007FF7CD7B0000-0x00007FF7CDB04000-memory.dmp	xmrig
behavioral2/memory/1224-336-0x00007FF62BF00000-0x00007FF62C254000-memory.dmp	xmrig
behavioral2/memory/4696-337-0x00007FF63B830000-0x00007FF63BB84000-memory.dmp	xmrig
behavioral2/files/0x000700000002325f-164.dat	xmrig
behavioral2/files/0x000700000002325e-159.dat	xmrig
behavioral2/files/0x000700000002325c-149.dat	xmrig
behavioral2/files/0x0007000000023258-129.dat	xmrig
behavioral2/files/0x0007000000023256-122.dat	xmrig
behavioral2/files/0x0007000000023255-116.dat	xmrig
behavioral2/files/0x0007000000023253-104.dat	xmrig
behavioral2/files/0x0007000000023252-99.dat	xmrig
behavioral2/files/0x0007000000023250-89.dat	xmrig
behavioral2/files/0x000700000002324e-79.dat	xmrig
behavioral2/files/0x000700000002324d-74.dat	xmrig
behavioral2/files/0x0007000000023249-54.dat	xmrig
behavioral2/memory/4064-346-0x00007FF6FE6D0000-0x00007FF6FEA24000-memory.dmp	xmrig
behavioral2/memory/3048-348-0x00007FF7F3D40000-0x00007FF7F4094000-memory.dmp	xmrig
behavioral2/memory/744-362-0x00007FF78C920000-0x00007FF78CC74000-memory.dmp	xmrig
behavioral2/memory/2892-383-0x00007FF7808F0000-0x00007FF780C44000-memory.dmp	xmrig
behavioral2/memory/1816-395-0x00007FF7F4600000-0x00007FF7F4954000-memory.dmp	xmrig
behavioral2/memory/4192-402-0x00007FF7D3C70000-0x00007FF7D3FC4000-memory.dmp	xmrig
behavioral2/memory/2344-400-0x00007FF6BE240000-0x00007FF6BE594000-memory.dmp	xmrig
behavioral2/memory/1780-416-0x00007FF6BA6A0000-0x00007FF6BA9F4000-memory.dmp	xmrig
behavioral2/memory/4772-430-0x00007FF657DF0000-0x00007FF658144000-memory.dmp	xmrig
behavioral2/memory/4028-431-0x00007FF72AC80000-0x00007FF72AFD4000-memory.dmp	xmrig
behavioral2/memory/1048-435-0x00007FF7178B0000-0x00007FF717C04000-memory.dmp	xmrig
behavioral2/memory/4092-429-0x00007FF770740000-0x00007FF770A94000-memory.dmp	xmrig
behavioral2/memory/3564-425-0x00007FF6F3650000-0x00007FF6F39A4000-memory.dmp	xmrig
behavioral2/memory/4172-419-0x00007FF709050000-0x00007FF7093A4000-memory.dmp	xmrig
behavioral2/memory/1908-413-0x00007FF75C9A0000-0x00007FF75CCF4000-memory.dmp	xmrig
behavioral2/memory/2124-411-0x00007FF741380000-0x00007FF7416D4000-memory.dmp	xmrig
behavioral2/memory/4564-388-0x00007FF6F7620000-0x00007FF6F7974000-memory.dmp	xmrig
behavioral2/memory/4828-377-0x00007FF616670000-0x00007FF6169C4000-memory.dmp	xmrig
behavioral2/memory/3224-369-0x00007FF7F42F0000-0x00007FF7F4644000-memory.dmp	xmrig
behavioral2/memory/1936-353-0x00007FF6F5340000-0x00007FF6F5694000-memory.dmp	xmrig
behavioral2/files/0x0007000000023246-39.dat	xmrig
behavioral2/files/0x0007000000023245-29.dat	xmrig
behavioral2/memory/2772-24-0x00007FF73CBE0000-0x00007FF73CF34000-memory.dmp	xmrig
behavioral2/memory/3768-2127-0x00007FF6EBAF0000-0x00007FF6EBE44000-memory.dmp	xmrig
behavioral2/memory/1868-2125-0x00007FF7F30C0000-0x00007FF7F3414000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3960	ECcDAyq.exe
4428	qZuOBWD.exe
3768	OAWGhBw.exe
2772	DKLVEWy.exe
1868	izuYtqu.exe
3160	bAqciFy.exe
2380	UIsVqKb.exe
1224	KxffCVQ.exe
4696	KqQaUYa.exe
4064	rOWSncG.exe
3048	OYkDScX.exe
1936	CHUOhbg.exe
744	qLySSyv.exe
3224	OcueBil.exe
4828	TMJYhkV.exe
2892	jgllFAr.exe
4564	uFNFIjn.exe
1816	RRDvAuv.exe
2344	LHWwgQj.exe
4192	eGrfMlu.exe
2124	ACRjokQ.exe
1908	cOLrete.exe
1780	eZiRUYh.exe
4172	XoMAeBN.exe
3564	lYIPWmN.exe
4092	OnZkXfM.exe
4772	XIuPNQf.exe
4028	nIUaWiZ.exe
1048	VpbaWIJ.exe
8	Kgdmlcv.exe
2028	TNWGHkz.exe
5036	drQcWWM.exe
3796	esMBGty.exe
4388	rQCjXmM.exe
5004	gzsspXn.exe
460	KhLuwtE.exe
3560	SoFyTOd.exe
3488	jGdOvHc.exe
2976	qPNVUwr.exe
4176	QPaJLOJ.exe
1672	eljOyDP.exe
1920	tcPKpKB.exe
4756	BFafWwz.exe
3136	ARhlnyW.exe
2248	ciHPTYe.exe
3104	MTPYVZE.exe
4896	yEbIiQc.exe
2064	boJCwxW.exe
1236	pLdefwo.exe
624	rmQHuLX.exe
532	aKWdFzK.exe
3604	nqnHyPr.exe
5048	gXsRqWd.exe
4256	yTCnfVx.exe
3844	OaJqkaC.exe
3152	OwlxHDV.exe
4196	lziOYLq.exe
548	qEbDzet.exe
5156	pTgaUhQ.exe
5180	VGgAXtA.exe
5216	FuaZIvz.exe
5236	iivNenc.exe
5272	jBgRwGQ.exe
5292	BbGCQsy.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4292-0-0x00007FF7DF030000-0x00007FF7DF384000-memory.dmp	upx
behavioral2/files/0x000800000002323c-4.dat	upx
behavioral2/memory/3960-8-0x00007FF749A60000-0x00007FF749DB4000-memory.dmp	upx
behavioral2/files/0x000800000002323f-11.dat	upx
behavioral2/files/0x0008000000023242-12.dat	upx
behavioral2/memory/4428-14-0x00007FF6676C0000-0x00007FF667A14000-memory.dmp	upx
behavioral2/files/0x0008000000023244-22.dat	upx
behavioral2/memory/3768-23-0x00007FF6EBAF0000-0x00007FF6EBE44000-memory.dmp	upx
behavioral2/files/0x0008000000023240-34.dat	upx
behavioral2/files/0x0007000000023247-44.dat	upx
behavioral2/files/0x0007000000023248-49.dat	upx
behavioral2/files/0x000700000002324a-58.dat	upx
behavioral2/files/0x000700000002324b-64.dat	upx
behavioral2/files/0x000700000002324c-69.dat	upx
behavioral2/files/0x000700000002324f-83.dat	upx
behavioral2/files/0x0007000000023251-94.dat	upx
behavioral2/files/0x0007000000023254-112.dat	upx
behavioral2/files/0x0007000000023257-124.dat	upx
behavioral2/files/0x0007000000023259-134.dat	upx
behavioral2/files/0x000700000002325a-139.dat	upx
behavioral2/files/0x000700000002325b-144.dat	upx
behavioral2/files/0x000700000002325d-153.dat	upx
behavioral2/memory/1868-333-0x00007FF7F30C0000-0x00007FF7F3414000-memory.dmp	upx
behavioral2/memory/3160-334-0x00007FF791A90000-0x00007FF791DE4000-memory.dmp	upx
behavioral2/memory/2380-335-0x00007FF7CD7B0000-0x00007FF7CDB04000-memory.dmp	upx
behavioral2/memory/1224-336-0x00007FF62BF00000-0x00007FF62C254000-memory.dmp	upx
behavioral2/memory/4696-337-0x00007FF63B830000-0x00007FF63BB84000-memory.dmp	upx
behavioral2/files/0x000700000002325f-164.dat	upx
behavioral2/files/0x000700000002325e-159.dat	upx
behavioral2/files/0x000700000002325c-149.dat	upx
behavioral2/files/0x0007000000023258-129.dat	upx
behavioral2/files/0x0007000000023256-122.dat	upx
behavioral2/files/0x0007000000023255-116.dat	upx
behavioral2/files/0x0007000000023253-104.dat	upx
behavioral2/files/0x0007000000023252-99.dat	upx
behavioral2/files/0x0007000000023250-89.dat	upx
behavioral2/files/0x000700000002324e-79.dat	upx
behavioral2/files/0x000700000002324d-74.dat	upx
behavioral2/files/0x0007000000023249-54.dat	upx
behavioral2/memory/4064-346-0x00007FF6FE6D0000-0x00007FF6FEA24000-memory.dmp	upx
behavioral2/memory/3048-348-0x00007FF7F3D40000-0x00007FF7F4094000-memory.dmp	upx
behavioral2/memory/744-362-0x00007FF78C920000-0x00007FF78CC74000-memory.dmp	upx
behavioral2/memory/2892-383-0x00007FF7808F0000-0x00007FF780C44000-memory.dmp	upx
behavioral2/memory/1816-395-0x00007FF7F4600000-0x00007FF7F4954000-memory.dmp	upx
behavioral2/memory/4192-402-0x00007FF7D3C70000-0x00007FF7D3FC4000-memory.dmp	upx
behavioral2/memory/2344-400-0x00007FF6BE240000-0x00007FF6BE594000-memory.dmp	upx
behavioral2/memory/1780-416-0x00007FF6BA6A0000-0x00007FF6BA9F4000-memory.dmp	upx
behavioral2/memory/4772-430-0x00007FF657DF0000-0x00007FF658144000-memory.dmp	upx
behavioral2/memory/4028-431-0x00007FF72AC80000-0x00007FF72AFD4000-memory.dmp	upx
behavioral2/memory/1048-435-0x00007FF7178B0000-0x00007FF717C04000-memory.dmp	upx
behavioral2/memory/4092-429-0x00007FF770740000-0x00007FF770A94000-memory.dmp	upx
behavioral2/memory/3564-425-0x00007FF6F3650000-0x00007FF6F39A4000-memory.dmp	upx
behavioral2/memory/4172-419-0x00007FF709050000-0x00007FF7093A4000-memory.dmp	upx
behavioral2/memory/1908-413-0x00007FF75C9A0000-0x00007FF75CCF4000-memory.dmp	upx
behavioral2/memory/2124-411-0x00007FF741380000-0x00007FF7416D4000-memory.dmp	upx
behavioral2/memory/4564-388-0x00007FF6F7620000-0x00007FF6F7974000-memory.dmp	upx
behavioral2/memory/4828-377-0x00007FF616670000-0x00007FF6169C4000-memory.dmp	upx
behavioral2/memory/3224-369-0x00007FF7F42F0000-0x00007FF7F4644000-memory.dmp	upx
behavioral2/memory/1936-353-0x00007FF6F5340000-0x00007FF6F5694000-memory.dmp	upx
behavioral2/files/0x0007000000023246-39.dat	upx
behavioral2/files/0x0007000000023245-29.dat	upx
behavioral2/memory/2772-24-0x00007FF73CBE0000-0x00007FF73CF34000-memory.dmp	upx
behavioral2/memory/3768-2127-0x00007FF6EBAF0000-0x00007FF6EBE44000-memory.dmp	upx
behavioral2/memory/1868-2125-0x00007FF7F30C0000-0x00007FF7F3414000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JTswxeM.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\vPADsfi.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\KryMjdv.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\IHfiTqU.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\TXDCqUi.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\tXsvrij.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\MfdhuPD.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\tVMQzvr.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\xlKkXSQ.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\azlPuYB.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\KcETlbl.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\MxQwzMp.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\dJlzBQB.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\HfRKYpm.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\wkLOnmZ.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\hhKYxdx.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\cgesBgQ.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\lziOYLq.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\AxCMDlk.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\ifDWoea.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\stUUXfo.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\uHyszwq.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\ushGSwy.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\TVAYZkh.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\lADFEhD.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\FcAWJCp.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\wZRFTjl.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\hJSFNfD.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\hiiXfXn.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\wnWgKPj.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\aVriNqx.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\mACtfSF.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\qNjCrxr.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\tvpdmLa.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\VTzrjZS.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\GeACdHb.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\Orqtyrr.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\qrFlYap.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\SnLSPIx.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\hhgNbEq.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\ypOGRBs.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\IROAMWc.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\vYUrAsQ.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\JiQadYy.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\sWHhlLN.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\TzTCsfd.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\MUNTcHy.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\qtyfcJM.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\yTCwqyv.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\SoFyTOd.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\tFHPUwO.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\KhLuwtE.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\FIVvOYc.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\OwIEecA.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\sMGoxwD.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\XNrukWJ.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\BeReCMz.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\aPzIAUm.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\hMKmDQk.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\SeBkKMm.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\mqWUPSM.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\ILPmTvV.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\GtTBEJf.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
File created	C:\Windows\System\BuPZyvT.exe	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4292 wrote to memory of 3960	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	91
PID 4292 wrote to memory of 3960	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	91
PID 4292 wrote to memory of 4428	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	92
PID 4292 wrote to memory of 4428	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	92
PID 4292 wrote to memory of 3768	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	93
PID 4292 wrote to memory of 3768	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	93
PID 4292 wrote to memory of 2772	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	94
PID 4292 wrote to memory of 2772	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	94
PID 4292 wrote to memory of 1868	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	95
PID 4292 wrote to memory of 1868	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	95
PID 4292 wrote to memory of 3160	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	96
PID 4292 wrote to memory of 3160	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	96
PID 4292 wrote to memory of 2380	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	97
PID 4292 wrote to memory of 2380	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	97
PID 4292 wrote to memory of 1224	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	98
PID 4292 wrote to memory of 1224	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	98
PID 4292 wrote to memory of 4696	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	99
PID 4292 wrote to memory of 4696	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	99
PID 4292 wrote to memory of 4064	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	100
PID 4292 wrote to memory of 4064	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	100
PID 4292 wrote to memory of 3048	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	101
PID 4292 wrote to memory of 3048	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	101
PID 4292 wrote to memory of 1936	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	102
PID 4292 wrote to memory of 1936	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	102
PID 4292 wrote to memory of 744	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	103
PID 4292 wrote to memory of 744	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	103
PID 4292 wrote to memory of 3224	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	104
PID 4292 wrote to memory of 3224	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	104
PID 4292 wrote to memory of 4828	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	105
PID 4292 wrote to memory of 4828	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	105
PID 4292 wrote to memory of 2892	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	106
PID 4292 wrote to memory of 2892	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	106
PID 4292 wrote to memory of 4564	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	107
PID 4292 wrote to memory of 4564	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	107
PID 4292 wrote to memory of 1816	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	108
PID 4292 wrote to memory of 1816	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	108
PID 4292 wrote to memory of 2344	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	109
PID 4292 wrote to memory of 2344	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	109
PID 4292 wrote to memory of 4192	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	110
PID 4292 wrote to memory of 4192	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	110
PID 4292 wrote to memory of 2124	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	111
PID 4292 wrote to memory of 2124	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	111
PID 4292 wrote to memory of 1908	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	112
PID 4292 wrote to memory of 1908	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	112
PID 4292 wrote to memory of 1780	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	113
PID 4292 wrote to memory of 1780	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	113
PID 4292 wrote to memory of 4172	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	114
PID 4292 wrote to memory of 4172	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	114
PID 4292 wrote to memory of 3564	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	115
PID 4292 wrote to memory of 3564	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	115
PID 4292 wrote to memory of 4092	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	116
PID 4292 wrote to memory of 4092	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	116
PID 4292 wrote to memory of 4772	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	117
PID 4292 wrote to memory of 4772	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	117
PID 4292 wrote to memory of 4028	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	118
PID 4292 wrote to memory of 4028	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	118
PID 4292 wrote to memory of 1048	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	119
PID 4292 wrote to memory of 1048	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	119
PID 4292 wrote to memory of 8	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	120
PID 4292 wrote to memory of 8	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	120
PID 4292 wrote to memory of 2028	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	121
PID 4292 wrote to memory of 2028	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	121
PID 4292 wrote to memory of 5036	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	122
PID 4292 wrote to memory of 5036	4292	34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe	122

C:\Users\Admin\AppData\Local\Temp\34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\34c4ec69350570f40e2ea0a7ad897eb0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4292
- C:\Windows\System\ECcDAyq.exe
  C:\Windows\System\ECcDAyq.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\qZuOBWD.exe
  C:\Windows\System\qZuOBWD.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\OAWGhBw.exe
  C:\Windows\System\OAWGhBw.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\DKLVEWy.exe
  C:\Windows\System\DKLVEWy.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\izuYtqu.exe
  C:\Windows\System\izuYtqu.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\bAqciFy.exe
  C:\Windows\System\bAqciFy.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\UIsVqKb.exe
  C:\Windows\System\UIsVqKb.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\KxffCVQ.exe
  C:\Windows\System\KxffCVQ.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\KqQaUYa.exe
  C:\Windows\System\KqQaUYa.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\rOWSncG.exe
  C:\Windows\System\rOWSncG.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\OYkDScX.exe
  C:\Windows\System\OYkDScX.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\CHUOhbg.exe
  C:\Windows\System\CHUOhbg.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\qLySSyv.exe
  C:\Windows\System\qLySSyv.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\OcueBil.exe
  C:\Windows\System\OcueBil.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\TMJYhkV.exe
  C:\Windows\System\TMJYhkV.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\jgllFAr.exe
  C:\Windows\System\jgllFAr.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\uFNFIjn.exe
  C:\Windows\System\uFNFIjn.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\RRDvAuv.exe
  C:\Windows\System\RRDvAuv.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\LHWwgQj.exe
  C:\Windows\System\LHWwgQj.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\eGrfMlu.exe
  C:\Windows\System\eGrfMlu.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\ACRjokQ.exe
  C:\Windows\System\ACRjokQ.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\cOLrete.exe
  C:\Windows\System\cOLrete.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\eZiRUYh.exe
  C:\Windows\System\eZiRUYh.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\XoMAeBN.exe
  C:\Windows\System\XoMAeBN.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\lYIPWmN.exe
  C:\Windows\System\lYIPWmN.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\OnZkXfM.exe
  C:\Windows\System\OnZkXfM.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\XIuPNQf.exe
  C:\Windows\System\XIuPNQf.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\nIUaWiZ.exe
  C:\Windows\System\nIUaWiZ.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\VpbaWIJ.exe
  C:\Windows\System\VpbaWIJ.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\Kgdmlcv.exe
  C:\Windows\System\Kgdmlcv.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\TNWGHkz.exe
  C:\Windows\System\TNWGHkz.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\drQcWWM.exe
  C:\Windows\System\drQcWWM.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\esMBGty.exe
  C:\Windows\System\esMBGty.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\rQCjXmM.exe
  C:\Windows\System\rQCjXmM.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\gzsspXn.exe
  C:\Windows\System\gzsspXn.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\KhLuwtE.exe
  C:\Windows\System\KhLuwtE.exe
  2⤵
  - Executes dropped EXE
  PID:460
- C:\Windows\System\SoFyTOd.exe
  C:\Windows\System\SoFyTOd.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\jGdOvHc.exe
  C:\Windows\System\jGdOvHc.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\qPNVUwr.exe
  C:\Windows\System\qPNVUwr.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\QPaJLOJ.exe
  C:\Windows\System\QPaJLOJ.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\eljOyDP.exe
  C:\Windows\System\eljOyDP.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\tcPKpKB.exe
  C:\Windows\System\tcPKpKB.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\BFafWwz.exe
  C:\Windows\System\BFafWwz.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\ARhlnyW.exe
  C:\Windows\System\ARhlnyW.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\ciHPTYe.exe
  C:\Windows\System\ciHPTYe.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\MTPYVZE.exe
  C:\Windows\System\MTPYVZE.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\yEbIiQc.exe
  C:\Windows\System\yEbIiQc.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\boJCwxW.exe
  C:\Windows\System\boJCwxW.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\pLdefwo.exe
  C:\Windows\System\pLdefwo.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\rmQHuLX.exe
  C:\Windows\System\rmQHuLX.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\aKWdFzK.exe
  C:\Windows\System\aKWdFzK.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\nqnHyPr.exe
  C:\Windows\System\nqnHyPr.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\gXsRqWd.exe
  C:\Windows\System\gXsRqWd.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\yTCnfVx.exe
  C:\Windows\System\yTCnfVx.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\OaJqkaC.exe
  C:\Windows\System\OaJqkaC.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\OwlxHDV.exe
  C:\Windows\System\OwlxHDV.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\lziOYLq.exe
  C:\Windows\System\lziOYLq.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\qEbDzet.exe
  C:\Windows\System\qEbDzet.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\pTgaUhQ.exe
  C:\Windows\System\pTgaUhQ.exe
  2⤵
  - Executes dropped EXE
  PID:5156
- C:\Windows\System\VGgAXtA.exe
  C:\Windows\System\VGgAXtA.exe
  2⤵
  - Executes dropped EXE
  PID:5180
- C:\Windows\System\FuaZIvz.exe
  C:\Windows\System\FuaZIvz.exe
  2⤵
  - Executes dropped EXE
  PID:5216
- C:\Windows\System\iivNenc.exe
  C:\Windows\System\iivNenc.exe
  2⤵
  - Executes dropped EXE
  PID:5236
- C:\Windows\System\jBgRwGQ.exe
  C:\Windows\System\jBgRwGQ.exe
  2⤵
  - Executes dropped EXE
  PID:5272
- C:\Windows\System\BbGCQsy.exe
  C:\Windows\System\BbGCQsy.exe
  2⤵
  - Executes dropped EXE
  PID:5292
- C:\Windows\System\ojxhDKu.exe
  C:\Windows\System\ojxhDKu.exe
  2⤵
  PID:5328
- C:\Windows\System\njGXatk.exe
  C:\Windows\System\njGXatk.exe
  2⤵
  PID:5344
- C:\Windows\System\QcydKnh.exe
  C:\Windows\System\QcydKnh.exe
  2⤵
  PID:5376
- C:\Windows\System\lGctjke.exe
  C:\Windows\System\lGctjke.exe
  2⤵
  PID:5400
- C:\Windows\System\iCjpVKX.exe
  C:\Windows\System\iCjpVKX.exe
  2⤵
  PID:5440
- C:\Windows\System\DtBKFay.exe
  C:\Windows\System\DtBKFay.exe
  2⤵
  PID:5468
- C:\Windows\System\XNrukWJ.exe
  C:\Windows\System\XNrukWJ.exe
  2⤵
  PID:5496
- C:\Windows\System\ilbgPMn.exe
  C:\Windows\System\ilbgPMn.exe
  2⤵
  PID:5512
- C:\Windows\System\nZFpUcK.exe
  C:\Windows\System\nZFpUcK.exe
  2⤵
  PID:5540
- C:\Windows\System\aVriNqx.exe
  C:\Windows\System\aVriNqx.exe
  2⤵
  PID:5580
- C:\Windows\System\ZNwVSJF.exe
  C:\Windows\System\ZNwVSJF.exe
  2⤵
  PID:5608
- C:\Windows\System\tSHxJOo.exe
  C:\Windows\System\tSHxJOo.exe
  2⤵
  PID:5628
- C:\Windows\System\BeReCMz.exe
  C:\Windows\System\BeReCMz.exe
  2⤵
  PID:5660
- C:\Windows\System\DQnNIDs.exe
  C:\Windows\System\DQnNIDs.exe
  2⤵
  PID:5692
- C:\Windows\System\mACtfSF.exe
  C:\Windows\System\mACtfSF.exe
  2⤵
  PID:5712
- C:\Windows\System\aPzIAUm.exe
  C:\Windows\System\aPzIAUm.exe
  2⤵
  PID:5748
- C:\Windows\System\yfFCLto.exe
  C:\Windows\System\yfFCLto.exe
  2⤵
  PID:5772
- C:\Windows\System\GeYzbQM.exe
  C:\Windows\System\GeYzbQM.exe
  2⤵
  PID:5796
- C:\Windows\System\WrZsEia.exe
  C:\Windows\System\WrZsEia.exe
  2⤵
  PID:5820
- C:\Windows\System\vxgsYja.exe
  C:\Windows\System\vxgsYja.exe
  2⤵
  PID:5852
- C:\Windows\System\vaymJCv.exe
  C:\Windows\System\vaymJCv.exe
  2⤵
  PID:5888
- C:\Windows\System\GTBfoRH.exe
  C:\Windows\System\GTBfoRH.exe
  2⤵
  PID:5904
- C:\Windows\System\TUeGbLt.exe
  C:\Windows\System\TUeGbLt.exe
  2⤵
  PID:5940
- C:\Windows\System\HuWsJDh.exe
  C:\Windows\System\HuWsJDh.exe
  2⤵
  PID:5972
- C:\Windows\System\MFpazdz.exe
  C:\Windows\System\MFpazdz.exe
  2⤵
  PID:5988
- C:\Windows\System\otkcnVF.exe
  C:\Windows\System\otkcnVF.exe
  2⤵
  PID:6060
- C:\Windows\System\PtAmhNK.exe
  C:\Windows\System\PtAmhNK.exe
  2⤵
  PID:6092
- C:\Windows\System\AyDWvdI.exe
  C:\Windows\System\AyDWvdI.exe
  2⤵
  PID:6112
- C:\Windows\System\NeQJEBS.exe
  C:\Windows\System\NeQJEBS.exe
  2⤵
  PID:6136
- C:\Windows\System\pjGJsDw.exe
  C:\Windows\System\pjGJsDw.exe
  2⤵
  PID:3972
- C:\Windows\System\TulSoEh.exe
  C:\Windows\System\TulSoEh.exe
  2⤵
  PID:3804
- C:\Windows\System\TXDCqUi.exe
  C:\Windows\System\TXDCqUi.exe
  2⤵
  PID:4560
- C:\Windows\System\hKBDasz.exe
  C:\Windows\System\hKBDasz.exe
  2⤵
  PID:3436
- C:\Windows\System\tgXBFVo.exe
  C:\Windows\System\tgXBFVo.exe
  2⤵
  PID:5140
- C:\Windows\System\nqhwjwq.exe
  C:\Windows\System\nqhwjwq.exe
  2⤵
  PID:4672
- C:\Windows\System\sOnOtNB.exe
  C:\Windows\System\sOnOtNB.exe
  2⤵
  PID:5284
- C:\Windows\System\YfUicvO.exe
  C:\Windows\System\YfUicvO.exe
  2⤵
  PID:5336
- C:\Windows\System\HsnsKeY.exe
  C:\Windows\System\HsnsKeY.exe
  2⤵
  PID:5384
- C:\Windows\System\XSKMVQX.exe
  C:\Windows\System\XSKMVQX.exe
  2⤵
  PID:2588
- C:\Windows\System\JNPPKoT.exe
  C:\Windows\System\JNPPKoT.exe
  2⤵
  PID:5508
- C:\Windows\System\dryYCsv.exe
  C:\Windows\System\dryYCsv.exe
  2⤵
  PID:5588
- C:\Windows\System\uPfJiVV.exe
  C:\Windows\System\uPfJiVV.exe
  2⤵
  PID:5636
- C:\Windows\System\qCNpeyZ.exe
  C:\Windows\System\qCNpeyZ.exe
  2⤵
  PID:2348
- C:\Windows\System\djyrqjF.exe
  C:\Windows\System\djyrqjF.exe
  2⤵
  PID:5784
- C:\Windows\System\JTswxeM.exe
  C:\Windows\System\JTswxeM.exe
  2⤵
  PID:5868
- C:\Windows\System\PLORbii.exe
  C:\Windows\System\PLORbii.exe
  2⤵
  PID:3012
- C:\Windows\System\NmQJQPp.exe
  C:\Windows\System\NmQJQPp.exe
  2⤵
  PID:5924
- C:\Windows\System\VPTUfqd.exe
  C:\Windows\System\VPTUfqd.exe
  2⤵
  PID:5964
- C:\Windows\System\xHuiuJD.exe
  C:\Windows\System\xHuiuJD.exe
  2⤵
  PID:3016
- C:\Windows\System\wxzwGgn.exe
  C:\Windows\System\wxzwGgn.exe
  2⤵
  PID:1004
- C:\Windows\System\qcLOmxH.exe
  C:\Windows\System\qcLOmxH.exe
  2⤵
  PID:4344
- C:\Windows\System\oLVMTAk.exe
  C:\Windows\System\oLVMTAk.exe
  2⤵
  PID:448
- C:\Windows\System\RPZDPBx.exe
  C:\Windows\System\RPZDPBx.exe
  2⤵
  PID:3352
- C:\Windows\System\jakwJrb.exe
  C:\Windows\System\jakwJrb.exe
  2⤵
  PID:4996
- C:\Windows\System\VAWoptO.exe
  C:\Windows\System\VAWoptO.exe
  2⤵
  PID:6132
- C:\Windows\System\qYIuPQX.exe
  C:\Windows\System\qYIuPQX.exe
  2⤵
  PID:64
- C:\Windows\System\CHtUErU.exe
  C:\Windows\System\CHtUErU.exe
  2⤵
  PID:5208
- C:\Windows\System\oSFaPEG.exe
  C:\Windows\System\oSFaPEG.exe
  2⤵
  PID:5480
- C:\Windows\System\PMmUjfU.exe
  C:\Windows\System\PMmUjfU.exe
  2⤵
  PID:4056
- C:\Windows\System\YbpiWUG.exe
  C:\Windows\System\YbpiWUG.exe
  2⤵
  PID:5644
- C:\Windows\System\wtAWfjq.exe
  C:\Windows\System\wtAWfjq.exe
  2⤵
  PID:5620
- C:\Windows\System\PBSmozc.exe
  C:\Windows\System\PBSmozc.exe
  2⤵
  PID:5704
- C:\Windows\System\XYcxCrb.exe
  C:\Windows\System\XYcxCrb.exe
  2⤵
  PID:1980
- C:\Windows\System\mncuwMo.exe
  C:\Windows\System\mncuwMo.exe
  2⤵
  PID:5936
- C:\Windows\System\CSzeUTI.exe
  C:\Windows\System\CSzeUTI.exe
  2⤵
  PID:3196
- C:\Windows\System\lvASCbC.exe
  C:\Windows\System\lvASCbC.exe
  2⤵
  PID:2108
- C:\Windows\System\rtcFxim.exe
  C:\Windows\System\rtcFxim.exe
  2⤵
  PID:6108
- C:\Windows\System\ygRIIXZ.exe
  C:\Windows\System\ygRIIXZ.exe
  2⤵
  PID:5420
- C:\Windows\System\rVdwxtv.exe
  C:\Windows\System\rVdwxtv.exe
  2⤵
  PID:5280
- C:\Windows\System\HgALtAn.exe
  C:\Windows\System\HgALtAn.exe
  2⤵
  PID:5572
- C:\Windows\System\yAGqjmd.exe
  C:\Windows\System\yAGqjmd.exe
  2⤵
  PID:1364
- C:\Windows\System\sVuWvtb.exe
  C:\Windows\System\sVuWvtb.exe
  2⤵
  PID:2188
- C:\Windows\System\IuChOFZ.exe
  C:\Windows\System\IuChOFZ.exe
  2⤵
  PID:5168
- C:\Windows\System\tgtPJWI.exe
  C:\Windows\System\tgtPJWI.exe
  2⤵
  PID:5656
- C:\Windows\System\JfqKyss.exe
  C:\Windows\System\JfqKyss.exe
  2⤵
  PID:1116
- C:\Windows\System\QfDxHLu.exe
  C:\Windows\System\QfDxHLu.exe
  2⤵
  PID:3792
- C:\Windows\System\yFTQFls.exe
  C:\Windows\System\yFTQFls.exe
  2⤵
  PID:1600
- C:\Windows\System\skAcxnB.exe
  C:\Windows\System\skAcxnB.exe
  2⤵
  PID:388
- C:\Windows\System\BGepKIg.exe
  C:\Windows\System\BGepKIg.exe
  2⤵
  PID:5896
- C:\Windows\System\HusAbjh.exe
  C:\Windows\System\HusAbjh.exe
  2⤵
  PID:4592
- C:\Windows\System\hMKmDQk.exe
  C:\Windows\System\hMKmDQk.exe
  2⤵
  PID:6000
- C:\Windows\System\vrEdQoa.exe
  C:\Windows\System\vrEdQoa.exe
  2⤵
  PID:6172
- C:\Windows\System\mUjljfd.exe
  C:\Windows\System\mUjljfd.exe
  2⤵
  PID:6200
- C:\Windows\System\bDOoTDM.exe
  C:\Windows\System\bDOoTDM.exe
  2⤵
  PID:6228
- C:\Windows\System\uSdQaez.exe
  C:\Windows\System\uSdQaez.exe
  2⤵
  PID:6256
- C:\Windows\System\KMzgntW.exe
  C:\Windows\System\KMzgntW.exe
  2⤵
  PID:6284
- C:\Windows\System\bGRWGSj.exe
  C:\Windows\System\bGRWGSj.exe
  2⤵
  PID:6308
- C:\Windows\System\gQmCHrA.exe
  C:\Windows\System\gQmCHrA.exe
  2⤵
  PID:6352
- C:\Windows\System\XFmymZJ.exe
  C:\Windows\System\XFmymZJ.exe
  2⤵
  PID:6384
- C:\Windows\System\QTVZyUp.exe
  C:\Windows\System\QTVZyUp.exe
  2⤵
  PID:6412
- C:\Windows\System\fmByLIV.exe
  C:\Windows\System\fmByLIV.exe
  2⤵
  PID:6440
- C:\Windows\System\VqiVdNl.exe
  C:\Windows\System\VqiVdNl.exe
  2⤵
  PID:6468
- C:\Windows\System\tAjWFpX.exe
  C:\Windows\System\tAjWFpX.exe
  2⤵
  PID:6492
- C:\Windows\System\wibDZDc.exe
  C:\Windows\System\wibDZDc.exe
  2⤵
  PID:6528
- C:\Windows\System\vzZGisF.exe
  C:\Windows\System\vzZGisF.exe
  2⤵
  PID:6548
- C:\Windows\System\aAIkJQA.exe
  C:\Windows\System\aAIkJQA.exe
  2⤵
  PID:6576
- C:\Windows\System\rLzEzXu.exe
  C:\Windows\System\rLzEzXu.exe
  2⤵
  PID:6604
- C:\Windows\System\LCqcbXj.exe
  C:\Windows\System\LCqcbXj.exe
  2⤵
  PID:6636
- C:\Windows\System\GZwFMTd.exe
  C:\Windows\System\GZwFMTd.exe
  2⤵
  PID:6660
- C:\Windows\System\sGAxGnI.exe
  C:\Windows\System\sGAxGnI.exe
  2⤵
  PID:6704
- C:\Windows\System\IjynjnK.exe
  C:\Windows\System\IjynjnK.exe
  2⤵
  PID:6732
- C:\Windows\System\yAmJmHb.exe
  C:\Windows\System\yAmJmHb.exe
  2⤵
  PID:6756
- C:\Windows\System\zZUyLoa.exe
  C:\Windows\System\zZUyLoa.exe
  2⤵
  PID:6784
- C:\Windows\System\fcHGbRQ.exe
  C:\Windows\System\fcHGbRQ.exe
  2⤵
  PID:6808
- C:\Windows\System\HPxNasI.exe
  C:\Windows\System\HPxNasI.exe
  2⤵
  PID:6832
- C:\Windows\System\YyRIuyc.exe
  C:\Windows\System\YyRIuyc.exe
  2⤵
  PID:6872
- C:\Windows\System\BpucOvE.exe
  C:\Windows\System\BpucOvE.exe
  2⤵
  PID:6900
- C:\Windows\System\KMwEOnz.exe
  C:\Windows\System\KMwEOnz.exe
  2⤵
  PID:6928
- C:\Windows\System\qNemRfD.exe
  C:\Windows\System\qNemRfD.exe
  2⤵
  PID:6952
- C:\Windows\System\hqpdeHm.exe
  C:\Windows\System\hqpdeHm.exe
  2⤵
  PID:6976
- C:\Windows\System\jptqkkB.exe
  C:\Windows\System\jptqkkB.exe
  2⤵
  PID:7004
- C:\Windows\System\kzaTIDM.exe
  C:\Windows\System\kzaTIDM.exe
  2⤵
  PID:7032
- C:\Windows\System\PdvSTeX.exe
  C:\Windows\System\PdvSTeX.exe
  2⤵
  PID:7060
- C:\Windows\System\CFUjlYm.exe
  C:\Windows\System\CFUjlYm.exe
  2⤵
  PID:7076
- C:\Windows\System\HYOdPog.exe
  C:\Windows\System\HYOdPog.exe
  2⤵
  PID:7100
- C:\Windows\System\XynUiti.exe
  C:\Windows\System\XynUiti.exe
  2⤵
  PID:7140
- C:\Windows\System\rUfDvLw.exe
  C:\Windows\System\rUfDvLw.exe
  2⤵
  PID:4308
- C:\Windows\System\HYRjtiH.exe
  C:\Windows\System\HYRjtiH.exe
  2⤵
  PID:6156
- C:\Windows\System\qNjCrxr.exe
  C:\Windows\System\qNjCrxr.exe
  2⤵
  PID:4840
- C:\Windows\System\wZRFTjl.exe
  C:\Windows\System\wZRFTjl.exe
  2⤵
  PID:6324
- C:\Windows\System\aCItlnI.exe
  C:\Windows\System\aCItlnI.exe
  2⤵
  PID:6360
- C:\Windows\System\aYlSatm.exe
  C:\Windows\System\aYlSatm.exe
  2⤵
  PID:6436
- C:\Windows\System\eGFUJXb.exe
  C:\Windows\System\eGFUJXb.exe
  2⤵
  PID:6500
- C:\Windows\System\iuDHnki.exe
  C:\Windows\System\iuDHnki.exe
  2⤵
  PID:6600
- C:\Windows\System\FFIolaA.exe
  C:\Windows\System\FFIolaA.exe
  2⤵
  PID:6656
- C:\Windows\System\jOlCLPT.exe
  C:\Windows\System\jOlCLPT.exe
  2⤵
  PID:6748
- C:\Windows\System\SGIYkCE.exe
  C:\Windows\System\SGIYkCE.exe
  2⤵
  PID:6792
- C:\Windows\System\jFoImhC.exe
  C:\Windows\System\jFoImhC.exe
  2⤵
  PID:6828
- C:\Windows\System\LthHVoo.exe
  C:\Windows\System\LthHVoo.exe
  2⤵
  PID:6916
- C:\Windows\System\YmFadYn.exe
  C:\Windows\System\YmFadYn.exe
  2⤵
  PID:6960
- C:\Windows\System\seQTspn.exe
  C:\Windows\System\seQTspn.exe
  2⤵
  PID:7016
- C:\Windows\System\KRlLCHF.exe
  C:\Windows\System\KRlLCHF.exe
  2⤵
  PID:7096
- C:\Windows\System\xRmwQeQ.exe
  C:\Windows\System\xRmwQeQ.exe
  2⤵
  PID:7124
- C:\Windows\System\FlvQebz.exe
  C:\Windows\System\FlvQebz.exe
  2⤵
  PID:6248
- C:\Windows\System\vxGmwHf.exe
  C:\Windows\System\vxGmwHf.exe
  2⤵
  PID:6480
- C:\Windows\System\LiiSCtL.exe
  C:\Windows\System\LiiSCtL.exe
  2⤵
  PID:6484
- C:\Windows\System\zSrIdOR.exe
  C:\Windows\System\zSrIdOR.exe
  2⤵
  PID:6524
- C:\Windows\System\OzqBlRQ.exe
  C:\Windows\System\OzqBlRQ.exe
  2⤵
  PID:6944
- C:\Windows\System\aeOklyi.exe
  C:\Windows\System\aeOklyi.exe
  2⤵
  PID:6988
- C:\Windows\System\qTmbCgr.exe
  C:\Windows\System\qTmbCgr.exe
  2⤵
  PID:7152
- C:\Windows\System\EmCHjFZ.exe
  C:\Windows\System\EmCHjFZ.exe
  2⤵
  PID:6620
- C:\Windows\System\EyVaSZg.exe
  C:\Windows\System\EyVaSZg.exe
  2⤵
  PID:6544
- C:\Windows\System\XLjeCGs.exe
  C:\Windows\System\XLjeCGs.exe
  2⤵
  PID:6864
- C:\Windows\System\JLyiAhw.exe
  C:\Windows\System\JLyiAhw.exe
  2⤵
  PID:6244
- C:\Windows\System\XkfGncp.exe
  C:\Windows\System\XkfGncp.exe
  2⤵
  PID:7204
- C:\Windows\System\GNyVpgn.exe
  C:\Windows\System\GNyVpgn.exe
  2⤵
  PID:7236
- C:\Windows\System\kKXRCOk.exe
  C:\Windows\System\kKXRCOk.exe
  2⤵
  PID:7256
- C:\Windows\System\ZEoUSrE.exe
  C:\Windows\System\ZEoUSrE.exe
  2⤵
  PID:7288
- C:\Windows\System\OfyryFG.exe
  C:\Windows\System\OfyryFG.exe
  2⤵
  PID:7316
- C:\Windows\System\tXsvrij.exe
  C:\Windows\System\tXsvrij.exe
  2⤵
  PID:7352
- C:\Windows\System\baBabWo.exe
  C:\Windows\System\baBabWo.exe
  2⤵
  PID:7372
- C:\Windows\System\WPEGEVw.exe
  C:\Windows\System\WPEGEVw.exe
  2⤵
  PID:7416
- C:\Windows\System\ETTJBhA.exe
  C:\Windows\System\ETTJBhA.exe
  2⤵
  PID:7440
- C:\Windows\System\daZRJfN.exe
  C:\Windows\System\daZRJfN.exe
  2⤵
  PID:7456
- C:\Windows\System\xkbBJpx.exe
  C:\Windows\System\xkbBJpx.exe
  2⤵
  PID:7492
- C:\Windows\System\soqAgBU.exe
  C:\Windows\System\soqAgBU.exe
  2⤵
  PID:7512
- C:\Windows\System\yqMNVAD.exe
  C:\Windows\System\yqMNVAD.exe
  2⤵
  PID:7536
- C:\Windows\System\xqMhuoV.exe
  C:\Windows\System\xqMhuoV.exe
  2⤵
  PID:7564
- C:\Windows\System\BGZNppH.exe
  C:\Windows\System\BGZNppH.exe
  2⤵
  PID:7584
- C:\Windows\System\OtjBjXu.exe
  C:\Windows\System\OtjBjXu.exe
  2⤵
  PID:7608
- C:\Windows\System\MfdhuPD.exe
  C:\Windows\System\MfdhuPD.exe
  2⤵
  PID:7632
- C:\Windows\System\zskJzWf.exe
  C:\Windows\System\zskJzWf.exe
  2⤵
  PID:7660
- C:\Windows\System\LRlkcBE.exe
  C:\Windows\System\LRlkcBE.exe
  2⤵
  PID:7680
- C:\Windows\System\kkJQZFa.exe
  C:\Windows\System\kkJQZFa.exe
  2⤵
  PID:7700
- C:\Windows\System\gjGLSGP.exe
  C:\Windows\System\gjGLSGP.exe
  2⤵
  PID:7724
- C:\Windows\System\gjNpYMH.exe
  C:\Windows\System\gjNpYMH.exe
  2⤵
  PID:7752
- C:\Windows\System\ueloKaj.exe
  C:\Windows\System\ueloKaj.exe
  2⤵
  PID:7776
- C:\Windows\System\eXwTAYy.exe
  C:\Windows\System\eXwTAYy.exe
  2⤵
  PID:7796
- C:\Windows\System\EmMicaE.exe
  C:\Windows\System\EmMicaE.exe
  2⤵
  PID:7816
- C:\Windows\System\PuNCVaz.exe
  C:\Windows\System\PuNCVaz.exe
  2⤵
  PID:7840
- C:\Windows\System\FoFRwiK.exe
  C:\Windows\System\FoFRwiK.exe
  2⤵
  PID:7864
- C:\Windows\System\BfaQfpC.exe
  C:\Windows\System\BfaQfpC.exe
  2⤵
  PID:7888
- C:\Windows\System\ZnrGByS.exe
  C:\Windows\System\ZnrGByS.exe
  2⤵
  PID:7920
- C:\Windows\System\nIIRyVI.exe
  C:\Windows\System\nIIRyVI.exe
  2⤵
  PID:7948
- C:\Windows\System\ccyaAla.exe
  C:\Windows\System\ccyaAla.exe
  2⤵
  PID:7972
- C:\Windows\System\QEIMFFv.exe
  C:\Windows\System\QEIMFFv.exe
  2⤵
  PID:8000
- C:\Windows\System\BmkSMMi.exe
  C:\Windows\System\BmkSMMi.exe
  2⤵
  PID:8020
- C:\Windows\System\BZvjgPO.exe
  C:\Windows\System\BZvjgPO.exe
  2⤵
  PID:8044
- C:\Windows\System\FICtDfN.exe
  C:\Windows\System\FICtDfN.exe
  2⤵
  PID:8068
- C:\Windows\System\qoVwWDH.exe
  C:\Windows\System\qoVwWDH.exe
  2⤵
  PID:8096
- C:\Windows\System\uZDZOvU.exe
  C:\Windows\System\uZDZOvU.exe
  2⤵
  PID:8120
- C:\Windows\System\iJTXyVW.exe
  C:\Windows\System\iJTXyVW.exe
  2⤵
  PID:8148
- C:\Windows\System\vhlECdv.exe
  C:\Windows\System\vhlECdv.exe
  2⤵
  PID:8168
- C:\Windows\System\qnERBtn.exe
  C:\Windows\System\qnERBtn.exe
  2⤵
  PID:8188
- C:\Windows\System\tgXObkP.exe
  C:\Windows\System\tgXObkP.exe
  2⤵
  PID:7164
- C:\Windows\System\dnYAQxy.exe
  C:\Windows\System\dnYAQxy.exe
  2⤵
  PID:7228
- C:\Windows\System\CsvpyqW.exe
  C:\Windows\System\CsvpyqW.exe
  2⤵
  PID:7200
- C:\Windows\System\vYUrAsQ.exe
  C:\Windows\System\vYUrAsQ.exe
  2⤵
  PID:7284
- C:\Windows\System\jCiPfsD.exe
  C:\Windows\System\jCiPfsD.exe
  2⤵
  PID:7364
- C:\Windows\System\COISPMf.exe
  C:\Windows\System\COISPMf.exe
  2⤵
  PID:7408
- C:\Windows\System\kmkvsBn.exe
  C:\Windows\System\kmkvsBn.exe
  2⤵
  PID:7500
- C:\Windows\System\aiCXYKY.exe
  C:\Windows\System\aiCXYKY.exe
  2⤵
  PID:7560
- C:\Windows\System\gxPwYiT.exe
  C:\Windows\System\gxPwYiT.exe
  2⤵
  PID:7620
- C:\Windows\System\VHDcTTB.exe
  C:\Windows\System\VHDcTTB.exe
  2⤵
  PID:7692
- C:\Windows\System\NYyLyOc.exe
  C:\Windows\System\NYyLyOc.exe
  2⤵
  PID:7688
- C:\Windows\System\KIGaFbI.exe
  C:\Windows\System\KIGaFbI.exe
  2⤵
  PID:7792
- C:\Windows\System\JFhmXSg.exe
  C:\Windows\System\JFhmXSg.exe
  2⤵
  PID:7832
- C:\Windows\System\LlOJwuh.exe
  C:\Windows\System\LlOJwuh.exe
  2⤵
  PID:7764
- C:\Windows\System\EWmWuMP.exe
  C:\Windows\System\EWmWuMP.exe
  2⤵
  PID:8032
- C:\Windows\System\HYVgxDv.exe
  C:\Windows\System\HYVgxDv.exe
  2⤵
  PID:8084
- C:\Windows\System\mYRvKUU.exe
  C:\Windows\System\mYRvKUU.exe
  2⤵
  PID:8140
- C:\Windows\System\MLpScyT.exe
  C:\Windows\System\MLpScyT.exe
  2⤵
  PID:8060
- C:\Windows\System\JWErTXQ.exe
  C:\Windows\System\JWErTXQ.exe
  2⤵
  PID:7224
- C:\Windows\System\rWmWqpl.exe
  C:\Windows\System\rWmWqpl.exe
  2⤵
  PID:7248
- C:\Windows\System\oOoIcoC.exe
  C:\Windows\System\oOoIcoC.exe
  2⤵
  PID:7488
- C:\Windows\System\jLXbJbN.exe
  C:\Windows\System\jLXbJbN.exe
  2⤵
  PID:7604
- C:\Windows\System\LzUZLur.exe
  C:\Windows\System\LzUZLur.exe
  2⤵
  PID:7348
- C:\Windows\System\bMvKIdP.exe
  C:\Windows\System\bMvKIdP.exe
  2⤵
  PID:8400
- C:\Windows\System\hzsiGwt.exe
  C:\Windows\System\hzsiGwt.exe
  2⤵
  PID:8416
- C:\Windows\System\BIiSFWx.exe
  C:\Windows\System\BIiSFWx.exe
  2⤵
  PID:8452
- C:\Windows\System\LINyzsn.exe
  C:\Windows\System\LINyzsn.exe
  2⤵
  PID:8480
- C:\Windows\System\EDKgKHa.exe
  C:\Windows\System\EDKgKHa.exe
  2⤵
  PID:8508
- C:\Windows\System\wpBvNDe.exe
  C:\Windows\System\wpBvNDe.exe
  2⤵
  PID:8524
- C:\Windows\System\spGXNvL.exe
  C:\Windows\System\spGXNvL.exe
  2⤵
  PID:8544
- C:\Windows\System\dJElRvv.exe
  C:\Windows\System\dJElRvv.exe
  2⤵
  PID:8580
- C:\Windows\System\JHwLQGY.exe
  C:\Windows\System\JHwLQGY.exe
  2⤵
  PID:8632
- C:\Windows\System\MtIMxqp.exe
  C:\Windows\System\MtIMxqp.exe
  2⤵
  PID:8648
- C:\Windows\System\PpuJGYS.exe
  C:\Windows\System\PpuJGYS.exe
  2⤵
  PID:8676
- C:\Windows\System\TywZRiE.exe
  C:\Windows\System\TywZRiE.exe
  2⤵
  PID:8704
- C:\Windows\System\PGSGISR.exe
  C:\Windows\System\PGSGISR.exe
  2⤵
  PID:8724
- C:\Windows\System\JpniMBs.exe
  C:\Windows\System\JpniMBs.exe
  2⤵
  PID:8756
- C:\Windows\System\WCazVRV.exe
  C:\Windows\System\WCazVRV.exe
  2⤵
  PID:8780
- C:\Windows\System\PTdYOmb.exe
  C:\Windows\System\PTdYOmb.exe
  2⤵
  PID:8808
- C:\Windows\System\PIkvcNw.exe
  C:\Windows\System\PIkvcNw.exe
  2⤵
  PID:8836
- C:\Windows\System\chPNRnq.exe
  C:\Windows\System\chPNRnq.exe
  2⤵
  PID:8856
- C:\Windows\System\QGEEblv.exe
  C:\Windows\System\QGEEblv.exe
  2⤵
  PID:8888
- C:\Windows\System\tFIoEhz.exe
  C:\Windows\System\tFIoEhz.exe
  2⤵
  PID:8912
- C:\Windows\System\vJaXIDy.exe
  C:\Windows\System\vJaXIDy.exe
  2⤵
  PID:8940
- C:\Windows\System\SAHETzY.exe
  C:\Windows\System\SAHETzY.exe
  2⤵
  PID:8968
- C:\Windows\System\esQWCVC.exe
  C:\Windows\System\esQWCVC.exe
  2⤵
  PID:8988
- C:\Windows\System\oZzFCbf.exe
  C:\Windows\System\oZzFCbf.exe
  2⤵
  PID:9016
- C:\Windows\System\frQCQGo.exe
  C:\Windows\System\frQCQGo.exe
  2⤵
  PID:9040
- C:\Windows\System\dgUvPIm.exe
  C:\Windows\System\dgUvPIm.exe
  2⤵
  PID:9068
- C:\Windows\System\oSfNspv.exe
  C:\Windows\System\oSfNspv.exe
  2⤵
  PID:9092
- C:\Windows\System\ycDjFQR.exe
  C:\Windows\System\ycDjFQR.exe
  2⤵
  PID:9136
- C:\Windows\System\bBnpaGU.exe
  C:\Windows\System\bBnpaGU.exe
  2⤵
  PID:9160
- C:\Windows\System\xfKsMsx.exe
  C:\Windows\System\xfKsMsx.exe
  2⤵
  PID:9184
- C:\Windows\System\zkUwLvY.exe
  C:\Windows\System\zkUwLvY.exe
  2⤵
  PID:9212
- C:\Windows\System\hFPdaKO.exe
  C:\Windows\System\hFPdaKO.exe
  2⤵
  PID:7848
- C:\Windows\System\qhzLxrC.exe
  C:\Windows\System\qhzLxrC.exe
  2⤵
  PID:6628
- C:\Windows\System\meBdzHz.exe
  C:\Windows\System\meBdzHz.exe
  2⤵
  PID:8328
- C:\Windows\System\GewZNIi.exe
  C:\Windows\System\GewZNIi.exe
  2⤵
  PID:8360
- C:\Windows\System\FcRnuYG.exe
  C:\Windows\System\FcRnuYG.exe
  2⤵
  PID:8396
- C:\Windows\System\rpnsHaP.exe
  C:\Windows\System\rpnsHaP.exe
  2⤵
  PID:8440
- C:\Windows\System\qfVkZyI.exe
  C:\Windows\System\qfVkZyI.exe
  2⤵
  PID:8516
- C:\Windows\System\IQCqABS.exe
  C:\Windows\System\IQCqABS.exe
  2⤵
  PID:8560
- C:\Windows\System\fHLtPaA.exe
  C:\Windows\System\fHLtPaA.exe
  2⤵
  PID:8668
- C:\Windows\System\Sdxrnhh.exe
  C:\Windows\System\Sdxrnhh.exe
  2⤵
  PID:8692
- C:\Windows\System\LVnKyBT.exe
  C:\Windows\System\LVnKyBT.exe
  2⤵
  PID:8768
- C:\Windows\System\WjVoFnb.exe
  C:\Windows\System\WjVoFnb.exe
  2⤵
  PID:8900
- C:\Windows\System\HXPAKIe.exe
  C:\Windows\System\HXPAKIe.exe
  2⤵
  PID:8980
- C:\Windows\System\AxCMDlk.exe
  C:\Windows\System\AxCMDlk.exe
  2⤵
  PID:9008
- C:\Windows\System\aHDVUVX.exe
  C:\Windows\System\aHDVUVX.exe
  2⤵
  PID:9080
- C:\Windows\System\FxwpAem.exe
  C:\Windows\System\FxwpAem.exe
  2⤵
  PID:9152
- C:\Windows\System\WBEiFtk.exe
  C:\Windows\System\WBEiFtk.exe
  2⤵
  PID:7576
- C:\Windows\System\dBGAlBP.exe
  C:\Windows\System\dBGAlBP.exe
  2⤵
  PID:8408
- C:\Windows\System\kRpokVv.exe
  C:\Windows\System\kRpokVv.exe
  2⤵
  PID:8600
- C:\Windows\System\ubErsJH.exe
  C:\Windows\System\ubErsJH.exe
  2⤵
  PID:8844
- C:\Windows\System\kzHUzGN.exe
  C:\Windows\System\kzHUzGN.exe
  2⤵
  PID:9124
- C:\Windows\System\ALbVNko.exe
  C:\Windows\System\ALbVNko.exe
  2⤵
  PID:9088
- C:\Windows\System\xvWCUkV.exe
  C:\Windows\System\xvWCUkV.exe
  2⤵
  PID:9180
- C:\Windows\System\gEtJfKU.exe
  C:\Windows\System\gEtJfKU.exe
  2⤵
  PID:8520
- C:\Windows\System\UpVVQWB.exe
  C:\Windows\System\UpVVQWB.exe
  2⤵
  PID:8640
- C:\Windows\System\gahPmgT.exe
  C:\Windows\System\gahPmgT.exe
  2⤵
  PID:8552
- C:\Windows\System\kRexLTt.exe
  C:\Windows\System\kRexLTt.exe
  2⤵
  PID:8476
- C:\Windows\System\bUPsBGj.exe
  C:\Windows\System\bUPsBGj.exe
  2⤵
  PID:9236
- C:\Windows\System\EupgcSX.exe
  C:\Windows\System\EupgcSX.exe
  2⤵
  PID:9260
- C:\Windows\System\jHacjkO.exe
  C:\Windows\System\jHacjkO.exe
  2⤵
  PID:9276
- C:\Windows\System\IYMndZT.exe
  C:\Windows\System\IYMndZT.exe
  2⤵
  PID:9292
- C:\Windows\System\JmgdIWh.exe
  C:\Windows\System\JmgdIWh.exe
  2⤵
  PID:9308
- C:\Windows\System\buZtdqM.exe
  C:\Windows\System\buZtdqM.exe
  2⤵
  PID:9324
- C:\Windows\System\bZBXwry.exe
  C:\Windows\System\bZBXwry.exe
  2⤵
  PID:9340
- C:\Windows\System\VUBBlhD.exe
  C:\Windows\System\VUBBlhD.exe
  2⤵
  PID:9368
- C:\Windows\System\qTkBUCf.exe
  C:\Windows\System\qTkBUCf.exe
  2⤵
  PID:9392
- C:\Windows\System\fbJMEAL.exe
  C:\Windows\System\fbJMEAL.exe
  2⤵
  PID:9420
- C:\Windows\System\lNMLMEa.exe
  C:\Windows\System\lNMLMEa.exe
  2⤵
  PID:9448
- C:\Windows\System\HbPhHPq.exe
  C:\Windows\System\HbPhHPq.exe
  2⤵
  PID:9472
- C:\Windows\System\yuZGDpk.exe
  C:\Windows\System\yuZGDpk.exe
  2⤵
  PID:9508
- C:\Windows\System\LaosQAc.exe
  C:\Windows\System\LaosQAc.exe
  2⤵
  PID:9532
- C:\Windows\System\FruaXSA.exe
  C:\Windows\System\FruaXSA.exe
  2⤵
  PID:9612
- C:\Windows\System\kcSGXgx.exe
  C:\Windows\System\kcSGXgx.exe
  2⤵
  PID:9632
- C:\Windows\System\yRGTrrm.exe
  C:\Windows\System\yRGTrrm.exe
  2⤵
  PID:9652
- C:\Windows\System\DKPuFZQ.exe
  C:\Windows\System\DKPuFZQ.exe
  2⤵
  PID:9676
- C:\Windows\System\ZquENPw.exe
  C:\Windows\System\ZquENPw.exe
  2⤵
  PID:9704
- C:\Windows\System\khdwSRy.exe
  C:\Windows\System\khdwSRy.exe
  2⤵
  PID:9720
- C:\Windows\System\CQjIVzP.exe
  C:\Windows\System\CQjIVzP.exe
  2⤵
  PID:9748
- C:\Windows\System\cLVWrYG.exe
  C:\Windows\System\cLVWrYG.exe
  2⤵
  PID:9780
- C:\Windows\System\lOznheH.exe
  C:\Windows\System\lOznheH.exe
  2⤵
  PID:9804
- C:\Windows\System\bqxVicU.exe
  C:\Windows\System\bqxVicU.exe
  2⤵
  PID:9828
- C:\Windows\System\KKNQaGO.exe
  C:\Windows\System\KKNQaGO.exe
  2⤵
  PID:9852
- C:\Windows\System\JGuiSQy.exe
  C:\Windows\System\JGuiSQy.exe
  2⤵
  PID:9876
- C:\Windows\System\hBvpxLT.exe
  C:\Windows\System\hBvpxLT.exe
  2⤵
  PID:9900
- C:\Windows\System\VNvSkHR.exe
  C:\Windows\System\VNvSkHR.exe
  2⤵
  PID:9928
- C:\Windows\System\uRfOSrX.exe
  C:\Windows\System\uRfOSrX.exe
  2⤵
  PID:9952
- C:\Windows\System\usJaouM.exe
  C:\Windows\System\usJaouM.exe
  2⤵
  PID:9976
- C:\Windows\System\Zweunui.exe
  C:\Windows\System\Zweunui.exe
  2⤵
  PID:10000
- C:\Windows\System\sYzffzG.exe
  C:\Windows\System\sYzffzG.exe
  2⤵
  PID:10020
- C:\Windows\System\RkEulOC.exe
  C:\Windows\System\RkEulOC.exe
  2⤵
  PID:10048
- C:\Windows\System\UEanuxb.exe
  C:\Windows\System\UEanuxb.exe
  2⤵
  PID:10076
- C:\Windows\System\tdVVFFs.exe
  C:\Windows\System\tdVVFFs.exe
  2⤵
  PID:10104
- C:\Windows\System\eGXEWoc.exe
  C:\Windows\System\eGXEWoc.exe
  2⤵
  PID:10128
- C:\Windows\System\nGzUZqP.exe
  C:\Windows\System\nGzUZqP.exe
  2⤵
  PID:10152
- C:\Windows\System\sVUslMM.exe
  C:\Windows\System\sVUslMM.exe
  2⤵
  PID:10188
- C:\Windows\System\ojFPtfq.exe
  C:\Windows\System\ojFPtfq.exe
  2⤵
  PID:10208
- C:\Windows\System\OgqoLWG.exe
  C:\Windows\System\OgqoLWG.exe
  2⤵
  PID:10232
- C:\Windows\System\LvPpCQh.exe
  C:\Windows\System\LvPpCQh.exe
  2⤵
  PID:9220
- C:\Windows\System\JlaKlIw.exe
  C:\Windows\System\JlaKlIw.exe
  2⤵
  PID:9252
- C:\Windows\System\MoFLNxQ.exe
  C:\Windows\System\MoFLNxQ.exe
  2⤵
  PID:9256
- C:\Windows\System\TOShrvo.exe
  C:\Windows\System\TOShrvo.exe
  2⤵
  PID:9364
- C:\Windows\System\tKglLth.exe
  C:\Windows\System\tKglLth.exe
  2⤵
  PID:9500
- C:\Windows\System\vctWdYU.exe
  C:\Windows\System\vctWdYU.exe
  2⤵
  PID:9488
- C:\Windows\System\XHQPYRX.exe
  C:\Windows\System\XHQPYRX.exe
  2⤵
  PID:9564
- C:\Windows\System\QEiSeDO.exe
  C:\Windows\System\QEiSeDO.exe
  2⤵
  PID:9520
- C:\Windows\System\wvTlhAc.exe
  C:\Windows\System\wvTlhAc.exe
  2⤵
  PID:9648
- C:\Windows\System\SeBkKMm.exe
  C:\Windows\System\SeBkKMm.exe
  2⤵
  PID:9668
- C:\Windows\System\jIAXvna.exe
  C:\Windows\System\jIAXvna.exe
  2⤵
  PID:9712
- C:\Windows\System\ahlfrkO.exe
  C:\Windows\System\ahlfrkO.exe
  2⤵
  PID:9764
- C:\Windows\System\GyfMLcz.exe
  C:\Windows\System\GyfMLcz.exe
  2⤵
  PID:9872
- C:\Windows\System\euQUjJQ.exe
  C:\Windows\System\euQUjJQ.exe
  2⤵
  PID:9916
- C:\Windows\System\KcETlbl.exe
  C:\Windows\System\KcETlbl.exe
  2⤵
  PID:9896
- C:\Windows\System\OLDENsm.exe
  C:\Windows\System\OLDENsm.exe
  2⤵
  PID:9940
- C:\Windows\System\VdvsMxt.exe
  C:\Windows\System\VdvsMxt.exe
  2⤵
  PID:10176
- C:\Windows\System\sWdPfAj.exe
  C:\Windows\System\sWdPfAj.exe
  2⤵
  PID:10228
- C:\Windows\System\WPsHfaT.exe
  C:\Windows\System\WPsHfaT.exe
  2⤵
  PID:8344
- C:\Windows\System\zoFTwOi.exe
  C:\Windows\System\zoFTwOi.exe
  2⤵
  PID:10180
- C:\Windows\System\IusUXyu.exe
  C:\Windows\System\IusUXyu.exe
  2⤵
  PID:9740
- C:\Windows\System\vutQgRu.exe
  C:\Windows\System\vutQgRu.exe
  2⤵
  PID:7252
- C:\Windows\System\mVEEbYD.exe
  C:\Windows\System\mVEEbYD.exe
  2⤵
  PID:9864
- C:\Windows\System\BJffleU.exe
  C:\Windows\System\BJffleU.exe
  2⤵
  PID:9992
- C:\Windows\System\fdmjiNy.exe
  C:\Windows\System\fdmjiNy.exe
  2⤵
  PID:10116
- C:\Windows\System\Bmvjoge.exe
  C:\Windows\System\Bmvjoge.exe
  2⤵
  PID:10244
- C:\Windows\System\SvySVjR.exe
  C:\Windows\System\SvySVjR.exe
  2⤵
  PID:10264
- C:\Windows\System\BKynYVA.exe
  C:\Windows\System\BKynYVA.exe
  2⤵
  PID:10296
- C:\Windows\System\yQCZdJe.exe
  C:\Windows\System\yQCZdJe.exe
  2⤵
  PID:10312
- C:\Windows\System\TzycgKr.exe
  C:\Windows\System\TzycgKr.exe
  2⤵
  PID:10336
- C:\Windows\System\MEmWzVC.exe
  C:\Windows\System\MEmWzVC.exe
  2⤵
  PID:10360
- C:\Windows\System\BAiXByP.exe
  C:\Windows\System\BAiXByP.exe
  2⤵
  PID:10380
- C:\Windows\System\sKVNChd.exe
  C:\Windows\System\sKVNChd.exe
  2⤵
  PID:10404
- C:\Windows\System\kDfBEfa.exe
  C:\Windows\System\kDfBEfa.exe
  2⤵
  PID:10432
- C:\Windows\System\ZZqumeM.exe
  C:\Windows\System\ZZqumeM.exe
  2⤵
  PID:10456
- C:\Windows\System\HGWdQCW.exe
  C:\Windows\System\HGWdQCW.exe
  2⤵
  PID:10480
- C:\Windows\System\iRzkzUk.exe
  C:\Windows\System\iRzkzUk.exe
  2⤵
  PID:10504
- C:\Windows\System\PjYrkmS.exe
  C:\Windows\System\PjYrkmS.exe
  2⤵
  PID:10528
- C:\Windows\System\bYXuJJg.exe
  C:\Windows\System\bYXuJJg.exe
  2⤵
  PID:10552
- C:\Windows\System\LzvsemO.exe
  C:\Windows\System\LzvsemO.exe
  2⤵
  PID:10576
- C:\Windows\System\zREfbmv.exe
  C:\Windows\System\zREfbmv.exe
  2⤵
  PID:10608
- C:\Windows\System\IFgBoeT.exe
  C:\Windows\System\IFgBoeT.exe
  2⤵
  PID:10636
- C:\Windows\System\uAhmAFu.exe
  C:\Windows\System\uAhmAFu.exe
  2⤵
  PID:10664
- C:\Windows\System\tVMQzvr.exe
  C:\Windows\System\tVMQzvr.exe
  2⤵
  PID:10696
- C:\Windows\System\NApFyVD.exe
  C:\Windows\System\NApFyVD.exe
  2⤵
  PID:10724
- C:\Windows\System\MepcKjy.exe
  C:\Windows\System\MepcKjy.exe
  2⤵
  PID:10748
- C:\Windows\System\JqREIpx.exe
  C:\Windows\System\JqREIpx.exe
  2⤵
  PID:10780
- C:\Windows\System\eBgFjao.exe
  C:\Windows\System\eBgFjao.exe
  2⤵
  PID:10804
- C:\Windows\System\BiBOcqW.exe
  C:\Windows\System\BiBOcqW.exe
  2⤵
  PID:10828
- C:\Windows\System\lAGGYie.exe
  C:\Windows\System\lAGGYie.exe
  2⤵
  PID:10856
- C:\Windows\System\eHgvfKb.exe
  C:\Windows\System\eHgvfKb.exe
  2⤵
  PID:10884
- C:\Windows\System\hYlmQRa.exe
  C:\Windows\System\hYlmQRa.exe
  2⤵
  PID:10908
- C:\Windows\System\OnDdjuq.exe
  C:\Windows\System\OnDdjuq.exe
  2⤵
  PID:10944
- C:\Windows\System\eQrPiRX.exe
  C:\Windows\System\eQrPiRX.exe
  2⤵
  PID:10968
- C:\Windows\System\jBZbtiw.exe
  C:\Windows\System\jBZbtiw.exe
  2⤵
  PID:10992
- C:\Windows\System\GbPngXs.exe
  C:\Windows\System\GbPngXs.exe
  2⤵
  PID:11016
- C:\Windows\System\AlKkmOC.exe
  C:\Windows\System\AlKkmOC.exe
  2⤵
  PID:11036
- C:\Windows\System\rFMwmYi.exe
  C:\Windows\System\rFMwmYi.exe
  2⤵
  PID:11068
- C:\Windows\System\KUvAWIt.exe
  C:\Windows\System\KUvAWIt.exe
  2⤵
  PID:11092
- C:\Windows\System\IjeBbLA.exe
  C:\Windows\System\IjeBbLA.exe
  2⤵
  PID:11120
- C:\Windows\System\uofSMef.exe
  C:\Windows\System\uofSMef.exe
  2⤵
  PID:11136
- C:\Windows\System\nzljojI.exe
  C:\Windows\System\nzljojI.exe
  2⤵
  PID:11164
- C:\Windows\System\wCBxvtR.exe
  C:\Windows\System\wCBxvtR.exe
  2⤵
  PID:11180
- C:\Windows\System\pKDbcuD.exe
  C:\Windows\System\pKDbcuD.exe
  2⤵
  PID:11196
- C:\Windows\System\BphytiS.exe
  C:\Windows\System\BphytiS.exe
  2⤵
  PID:11220
- C:\Windows\System\jXGnyWR.exe
  C:\Windows\System\jXGnyWR.exe
  2⤵
  PID:11244
- C:\Windows\System\shTywpv.exe
  C:\Windows\System\shTywpv.exe
  2⤵
  PID:9528
- C:\Windows\System\FVMILbw.exe
  C:\Windows\System\FVMILbw.exe
  2⤵
  PID:9416
- C:\Windows\System\BSqvfOB.exe
  C:\Windows\System\BSqvfOB.exe
  2⤵
  PID:10144
- C:\Windows\System\hjzXXuK.exe
  C:\Windows\System\hjzXXuK.exe
  2⤵
  PID:9432
- C:\Windows\System\pnmkYeN.exe
  C:\Windows\System\pnmkYeN.exe
  2⤵
  PID:9408
- C:\Windows\System\gpWebOG.exe
  C:\Windows\System\gpWebOG.exe
  2⤵
  PID:9768
- C:\Windows\System\fwUjwkg.exe
  C:\Windows\System\fwUjwkg.exe
  2⤵
  PID:10428
- C:\Windows\System\lGtGsDp.exe
  C:\Windows\System\lGtGsDp.exe
  2⤵
  PID:10328
- C:\Windows\System\WeuvMFL.exe
  C:\Windows\System\WeuvMFL.exe
  2⤵
  PID:10544
- C:\Windows\System\UgCEyCt.exe
  C:\Windows\System\UgCEyCt.exe
  2⤵
  PID:10848
- C:\Windows\System\PGbbivW.exe
  C:\Windows\System\PGbbivW.exe
  2⤵
  PID:11148
- C:\Windows\System\lWEiWep.exe
  C:\Windows\System\lWEiWep.exe
  2⤵
  PID:3144
- C:\Windows\System\gUVLMvz.exe
  C:\Windows\System\gUVLMvz.exe
  2⤵
  PID:9464
- C:\Windows\System\cEyPzIi.exe
  C:\Windows\System\cEyPzIi.exe
  2⤵
  PID:10592
- C:\Windows\System\ojIrkpP.exe
  C:\Windows\System\ojIrkpP.exe
  2⤵
  PID:11332
- C:\Windows\System\EWabOhc.exe
  C:\Windows\System\EWabOhc.exe
  2⤵
  PID:11356
- C:\Windows\System\uXGIdoE.exe
  C:\Windows\System\uXGIdoE.exe
  2⤵
  PID:11384
- C:\Windows\System\driSIJf.exe
  C:\Windows\System\driSIJf.exe
  2⤵
  PID:11408
- C:\Windows\System\vOwMFrP.exe
  C:\Windows\System\vOwMFrP.exe
  2⤵
  PID:11444
- C:\Windows\System\ZqBvJAs.exe
  C:\Windows\System\ZqBvJAs.exe
  2⤵
  PID:11468
- C:\Windows\System\ZhhHqLX.exe
  C:\Windows\System\ZhhHqLX.exe
  2⤵
  PID:11488
- C:\Windows\System\BrtdZOB.exe
  C:\Windows\System\BrtdZOB.exe
  2⤵
  PID:11508
- C:\Windows\System\IjTQPaK.exe
  C:\Windows\System\IjTQPaK.exe
  2⤵
  PID:11528
- C:\Windows\System\SgojHJN.exe
  C:\Windows\System\SgojHJN.exe
  2⤵
  PID:11548
- C:\Windows\System\AuOTxOW.exe
  C:\Windows\System\AuOTxOW.exe
  2⤵
  PID:11568
- C:\Windows\System\kZuJbnq.exe
  C:\Windows\System\kZuJbnq.exe
  2⤵
  PID:11596
- C:\Windows\System\KFHODBW.exe
  C:\Windows\System\KFHODBW.exe
  2⤵
  PID:11616
- C:\Windows\System\RvDblXo.exe
  C:\Windows\System\RvDblXo.exe
  2⤵
  PID:11644
- C:\Windows\System\bGNfplt.exe
  C:\Windows\System\bGNfplt.exe
  2⤵
  PID:11672
- C:\Windows\System\LmMebsF.exe
  C:\Windows\System\LmMebsF.exe
  2⤵
  PID:11696
- C:\Windows\System\nLLDrLH.exe
  C:\Windows\System\nLLDrLH.exe
  2⤵
  PID:11716
- C:\Windows\System\WTbCrRu.exe
  C:\Windows\System\WTbCrRu.exe
  2⤵
  PID:11740
- C:\Windows\System\BwIJuYF.exe
  C:\Windows\System\BwIJuYF.exe
  2⤵
  PID:11768
- C:\Windows\System\EykSMXC.exe
  C:\Windows\System\EykSMXC.exe
  2⤵
  PID:11796
- C:\Windows\System\mGxzHLR.exe
  C:\Windows\System\mGxzHLR.exe
  2⤵
  PID:11824
- C:\Windows\System\HBYdaIP.exe
  C:\Windows\System\HBYdaIP.exe
  2⤵
  PID:11852
- C:\Windows\System\hilYzuN.exe
  C:\Windows\System\hilYzuN.exe
  2⤵
  PID:11876
- C:\Windows\System\NwxRydm.exe
  C:\Windows\System\NwxRydm.exe
  2⤵
  PID:11892
- C:\Windows\System\cesRFqQ.exe
  C:\Windows\System\cesRFqQ.exe
  2⤵
  PID:11916
- C:\Windows\System\WSMySyb.exe
  C:\Windows\System\WSMySyb.exe
  2⤵
  PID:11940
- C:\Windows\System\ORGzrgF.exe
  C:\Windows\System\ORGzrgF.exe
  2⤵
  PID:11964
- C:\Windows\System\vuqtYsQ.exe
  C:\Windows\System\vuqtYsQ.exe
  2⤵
  PID:11988
- C:\Windows\System\bQydocV.exe
  C:\Windows\System\bQydocV.exe
  2⤵
  PID:12008
- C:\Windows\System\zQtZBat.exe
  C:\Windows\System\zQtZBat.exe
  2⤵
  PID:12024
- C:\Windows\System\RGgLbaM.exe
  C:\Windows\System\RGgLbaM.exe
  2⤵
  PID:12056
- C:\Windows\System\PTmsWwt.exe
  C:\Windows\System\PTmsWwt.exe
  2⤵
  PID:12076
- C:\Windows\System\yafChpq.exe
  C:\Windows\System\yafChpq.exe
  2⤵
  PID:12096
- C:\Windows\System\imDzBON.exe
  C:\Windows\System\imDzBON.exe
  2⤵
  PID:12116
- C:\Windows\System\GfpAmTp.exe
  C:\Windows\System\GfpAmTp.exe
  2⤵
  PID:12132
- C:\Windows\System\HyOAzOP.exe
  C:\Windows\System\HyOAzOP.exe
  2⤵
  PID:12164
- C:\Windows\System\NhqcpWz.exe
  C:\Windows\System\NhqcpWz.exe
  2⤵
  PID:12192
- C:\Windows\System\uEVrict.exe
  C:\Windows\System\uEVrict.exe
  2⤵
  PID:12212
- C:\Windows\System\XPETyfL.exe
  C:\Windows\System\XPETyfL.exe
  2⤵
  PID:12236
- C:\Windows\System\UFOCCPg.exe
  C:\Windows\System\UFOCCPg.exe
  2⤵
  PID:12260
- C:\Windows\System\PYWQBwG.exe
  C:\Windows\System\PYWQBwG.exe
  2⤵
  PID:10420
- C:\Windows\System\TGgMBSF.exe
  C:\Windows\System\TGgMBSF.exe
  2⤵
  PID:4976
- C:\Windows\System\aSFHAwJ.exe
  C:\Windows\System\aSFHAwJ.exe
  2⤵
  PID:11268
- C:\Windows\System\nUvwUZj.exe
  C:\Windows\System\nUvwUZj.exe
  2⤵
  PID:10928
- C:\Windows\System\kzTlNmy.exe
  C:\Windows\System\kzTlNmy.exe
  2⤵
  PID:10304
- C:\Windows\System\thWeRHC.exe
  C:\Windows\System\thWeRHC.exe
  2⤵
  PID:11344
- C:\Windows\System\VZjoMrp.exe
  C:\Windows\System\VZjoMrp.exe
  2⤵
  PID:11456
- C:\Windows\System\HVtJGGC.exe
  C:\Windows\System\HVtJGGC.exe
  2⤵
  PID:852
- C:\Windows\System\NgclcHG.exe
  C:\Windows\System\NgclcHG.exe
  2⤵
  PID:11452
- C:\Windows\System\dJzWbnj.exe
  C:\Windows\System\dJzWbnj.exe
  2⤵
  PID:11540
- C:\Windows\System\DilgIuB.exe
  C:\Windows\System\DilgIuB.exe
  2⤵
  PID:11440
- C:\Windows\System\pJZEjGA.exe
  C:\Windows\System\pJZEjGA.exe
  2⤵
  PID:11704
- C:\Windows\System\pNtCYXs.exe
  C:\Windows\System\pNtCYXs.exe
  2⤵
  PID:11612
- C:\Windows\System\eJBnnZO.exe
  C:\Windows\System\eJBnnZO.exe
  2⤵
  PID:11688
- C:\Windows\System\ATVLrbz.exe
  C:\Windows\System\ATVLrbz.exe
  2⤵
  PID:11872
- C:\Windows\System\gBpRSdZ.exe
  C:\Windows\System\gBpRSdZ.exe
  2⤵
  PID:11928
- C:\Windows\System\DVfgbSV.exe
  C:\Windows\System\DVfgbSV.exe
  2⤵
  PID:11804
- C:\Windows\System\KfcyqxR.exe
  C:\Windows\System\KfcyqxR.exe
  2⤵
  PID:11996
- C:\Windows\System\bGsausl.exe
  C:\Windows\System\bGsausl.exe
  2⤵
  PID:12108
- C:\Windows\System\mTNOMmF.exe
  C:\Windows\System\mTNOMmF.exe
  2⤵
  PID:11848
- C:\Windows\System\ipvZPeU.exe
  C:\Windows\System\ipvZPeU.exe
  2⤵
  PID:12208
- C:\Windows\System\cNIjTER.exe
  C:\Windows\System\cNIjTER.exe
  2⤵
  PID:628
- C:\Windows\System\zUrtKSC.exe
  C:\Windows\System\zUrtKSC.exe
  2⤵
  PID:12092
- C:\Windows\System\JLEmvpl.exe
  C:\Windows\System\JLEmvpl.exe
  2⤵
  PID:12004
- C:\Windows\System\FmbvueF.exe
  C:\Windows\System\FmbvueF.exe
  2⤵
  PID:3928
- C:\Windows\System\CjhJQdO.exe
  C:\Windows\System\CjhJQdO.exe
  2⤵
  PID:12128
- C:\Windows\System\KFvKpjr.exe
  C:\Windows\System\KFvKpjr.exe
  2⤵
  PID:11296
- C:\Windows\System\FmpPLIp.exe
  C:\Windows\System\FmpPLIp.exe
  2⤵
  PID:12228
- C:\Windows\System\aYHnYZV.exe
  C:\Windows\System\aYHnYZV.exe
  2⤵
  PID:4032
- C:\Windows\System\GdRFAgh.exe
  C:\Windows\System\GdRFAgh.exe
  2⤵
  PID:2748
- C:\Windows\System\idsvdcs.exe
  C:\Windows\System\idsvdcs.exe
  2⤵
  PID:10376
- C:\Windows\System\cYLCymx.exe
  C:\Windows\System\cYLCymx.exe
  2⤵
  PID:1844
- C:\Windows\System\GinPGCu.exe
  C:\Windows\System\GinPGCu.exe
  2⤵
  PID:11504
- C:\Windows\System\ZxrNOYP.exe
  C:\Windows\System\ZxrNOYP.exe
  2⤵
  PID:11980
- C:\Windows\System\aTaAlSN.exe
  C:\Windows\System\aTaAlSN.exe
  2⤵
  PID:12300
- C:\Windows\System\oIdpJgH.exe
  C:\Windows\System\oIdpJgH.exe
  2⤵
  PID:12324
- C:\Windows\System\SkhKipg.exe
  C:\Windows\System\SkhKipg.exe
  2⤵
  PID:12356
- C:\Windows\System\addhWlD.exe
  C:\Windows\System\addhWlD.exe
  2⤵
  PID:12380
- C:\Windows\System\OKaBCPF.exe
  C:\Windows\System\OKaBCPF.exe
  2⤵
  PID:12408
- C:\Windows\System\xPxMhLG.exe
  C:\Windows\System\xPxMhLG.exe
  2⤵
  PID:12432
- C:\Windows\System\jMEzYgp.exe
  C:\Windows\System\jMEzYgp.exe
  2⤵
  PID:12456
- C:\Windows\System\VDxmJll.exe
  C:\Windows\System\VDxmJll.exe
  2⤵
  PID:12484
- C:\Windows\System\fCCbbXb.exe
  C:\Windows\System\fCCbbXb.exe
  2⤵
  PID:12512
- C:\Windows\System\CGYRQkG.exe
  C:\Windows\System\CGYRQkG.exe
  2⤵
  PID:12540
- C:\Windows\System\FvcUtDx.exe
  C:\Windows\System\FvcUtDx.exe
  2⤵
  PID:12560
- C:\Windows\System\SngbUzz.exe
  C:\Windows\System\SngbUzz.exe
  2⤵
  PID:12580
- C:\Windows\System\ZUCwTRh.exe
  C:\Windows\System\ZUCwTRh.exe
  2⤵
  PID:12604
- C:\Windows\System\GjPDTVQ.exe
  C:\Windows\System\GjPDTVQ.exe
  2⤵
  PID:12628
- C:\Windows\System\zsGofqJ.exe
  C:\Windows\System\zsGofqJ.exe
  2⤵
  PID:12660
- C:\Windows\System\ZTdAEFf.exe
  C:\Windows\System\ZTdAEFf.exe
  2⤵
  PID:12776
- C:\Windows\System\hdKYcjP.exe
  C:\Windows\System\hdKYcjP.exe
  2⤵
  PID:12804
- C:\Windows\System\iweIsMe.exe
  C:\Windows\System\iweIsMe.exe
  2⤵
  PID:12820
- C:\Windows\System\wqABHEV.exe
  C:\Windows\System\wqABHEV.exe
  2⤵
  PID:12852
- C:\Windows\System\tQRLqih.exe
  C:\Windows\System\tQRLqih.exe
  2⤵
  PID:12884
- C:\Windows\System\raCYpmq.exe
  C:\Windows\System\raCYpmq.exe
  2⤵
  PID:12908
- C:\Windows\System\gkEHend.exe
  C:\Windows\System\gkEHend.exe
  2⤵
  PID:12948
- C:\Windows\System\PLLrJmL.exe
  C:\Windows\System\PLLrJmL.exe
  2⤵
  PID:12980
- C:\Windows\System\xRXKshR.exe
  C:\Windows\System\xRXKshR.exe
  2⤵
  PID:12996
- C:\Windows\System\yPrdyIp.exe
  C:\Windows\System\yPrdyIp.exe
  2⤵
  PID:13028
- C:\Windows\System\deMnGKQ.exe
  C:\Windows\System\deMnGKQ.exe
  2⤵
  PID:13052
- C:\Windows\System\GhmzYST.exe
  C:\Windows\System\GhmzYST.exe
  2⤵
  PID:13080
- C:\Windows\System\paLzjBx.exe
  C:\Windows\System\paLzjBx.exe
  2⤵
  PID:13104
- C:\Windows\System\MxQwzMp.exe
  C:\Windows\System\MxQwzMp.exe
  2⤵
  PID:13144
- C:\Windows\System\hJSFNfD.exe
  C:\Windows\System\hJSFNfD.exe
  2⤵
  PID:13176
- C:\Windows\System\sfdKoeG.exe
  C:\Windows\System\sfdKoeG.exe
  2⤵
  PID:13208
- C:\Windows\System\xlKkXSQ.exe
  C:\Windows\System\xlKkXSQ.exe
  2⤵
  PID:3108
- C:\Windows\System\RLHWbpE.exe
  C:\Windows\System\RLHWbpE.exe
  2⤵
  PID:2516
- C:\Windows\System\rangDNP.exe
  C:\Windows\System\rangDNP.exe
  2⤵
  PID:11932
- C:\Windows\System\hyirmfz.exe
  C:\Windows\System\hyirmfz.exe
  2⤵
  PID:10564
- C:\Windows\System\asEcAHG.exe
  C:\Windows\System\asEcAHG.exe
  2⤵
  PID:11812
- C:\Windows\System\fRztZbt.exe
  C:\Windows\System\fRztZbt.exe
  2⤵
  PID:12112
- C:\Windows\System\JwCLVjE.exe
  C:\Windows\System\JwCLVjE.exe
  2⤵
  PID:10168
- C:\Windows\System\iTypWTq.exe
  C:\Windows\System\iTypWTq.exe
  2⤵
  PID:12320
- C:\Windows\System\psmyWel.exe
  C:\Windows\System\psmyWel.exe
  2⤵
  PID:12352
- C:\Windows\System\NZEuyLJ.exe
  C:\Windows\System\NZEuyLJ.exe
  2⤵
  PID:4016
- C:\Windows\System\qxIuGEF.exe
  C:\Windows\System\qxIuGEF.exe
  2⤵
  PID:11664
- C:\Windows\System\YjTbPmh.exe
  C:\Windows\System\YjTbPmh.exe
  2⤵
  PID:12576
- C:\Windows\System\LWLvkEl.exe
  C:\Windows\System\LWLvkEl.exe
  2⤵
  PID:12636
- C:\Windows\System\QjHnNeW.exe
  C:\Windows\System\QjHnNeW.exe
  2⤵
  PID:12400
- C:\Windows\System\uABolJi.exe
  C:\Windows\System\uABolJi.exe
  2⤵
  PID:12448
- C:\Windows\System\QvwSArW.exe
  C:\Windows\System\QvwSArW.exe
  2⤵
  PID:12868
- C:\Windows\System\ENczLBB.exe
  C:\Windows\System\ENczLBB.exe
  2⤵
  PID:12532
- C:\Windows\System\YlKFVUa.exe
  C:\Windows\System\YlKFVUa.exe
  2⤵
  PID:792
- C:\Windows\System\yXWyatw.exe
  C:\Windows\System\yXWyatw.exe
  2⤵
  PID:4476
- C:\Windows\System\ReaTRmL.exe
  C:\Windows\System\ReaTRmL.exe
  2⤵
  PID:13232
- C:\Windows\System\aftkoeX.exe
  C:\Windows\System\aftkoeX.exe
  2⤵
  PID:13256
- C:\Windows\System\DpkEnch.exe
  C:\Windows\System\DpkEnch.exe
  2⤵
  PID:12936
- C:\Windows\System\CVzpTqW.exe
  C:\Windows\System\CVzpTqW.exe
  2⤵
  PID:13220
- C:\Windows\System\PJMtMrH.exe
  C:\Windows\System\PJMtMrH.exe
  2⤵
  PID:764
- C:\Windows\System\mYiVOPk.exe
  C:\Windows\System\mYiVOPk.exe
  2⤵
  PID:13096
- C:\Windows\System\ZBxfdGg.exe
  C:\Windows\System\ZBxfdGg.exe
  2⤵
  PID:13160
- C:\Windows\System\mKLNQxO.exe
  C:\Windows\System\mKLNQxO.exe
  2⤵
  PID:13204
- C:\Windows\System\fCrlfvt.exe
  C:\Windows\System\fCrlfvt.exe
  2⤵
  PID:4040
- C:\Windows\System\OfiSTNI.exe
  C:\Windows\System\OfiSTNI.exe
  2⤵
  PID:11680
- C:\Windows\System\vNiJPzk.exe
  C:\Windows\System\vNiJPzk.exe
  2⤵
  PID:12644
- C:\Windows\System\OUNTDHK.exe
  C:\Windows\System\OUNTDHK.exe
  2⤵
  PID:12556
- C:\Windows\System\yNlToAu.exe
  C:\Windows\System\yNlToAu.exe
  2⤵
  PID:12992
- C:\Windows\System\BMspjGb.exe
  C:\Windows\System\BMspjGb.exe
  2⤵
  PID:12572
- C:\Windows\System\byaVbbu.exe
  C:\Windows\System\byaVbbu.exe
  2⤵
  PID:12248
- C:\Windows\System\oAlSqAd.exe
  C:\Windows\System\oAlSqAd.exe
  2⤵
  PID:11292
- C:\Windows\System\IifKqXU.exe
  C:\Windows\System\IifKqXU.exe
  2⤵
  PID:2244
- C:\Windows\System\HqefBoY.exe
  C:\Windows\System\HqefBoY.exe
  2⤵
  PID:4716
- C:\Windows\System\CaehmNo.exe
  C:\Windows\System\CaehmNo.exe
  2⤵
  PID:1200
- C:\Windows\System\ibPZNmk.exe
  C:\Windows\System\ibPZNmk.exe
  2⤵
  PID:11912
- C:\Windows\System\JhTQnLg.exe
  C:\Windows\System\JhTQnLg.exe
  2⤵
  PID:13336
- C:\Windows\System\apSTmAt.exe
  C:\Windows\System\apSTmAt.exe
  2⤵
  PID:13360
- C:\Windows\System\ludxhzY.exe
  C:\Windows\System\ludxhzY.exe
  2⤵
  PID:13404
- C:\Windows\System\Bviyjyb.exe
  C:\Windows\System\Bviyjyb.exe
  2⤵
  PID:13432
- C:\Windows\System\PabOEoX.exe
  C:\Windows\System\PabOEoX.exe
  2⤵
  PID:13448
- C:\Windows\System\BftZAHM.exe
  C:\Windows\System\BftZAHM.exe
  2⤵
  PID:13472
- C:\Windows\System\qvVxjgW.exe
  C:\Windows\System\qvVxjgW.exe
  2⤵
  PID:13552
- C:\Windows\System\WhdzFVo.exe
  C:\Windows\System\WhdzFVo.exe
  2⤵
  PID:13580
- C:\Windows\System\GveFVMm.exe
  C:\Windows\System\GveFVMm.exe
  2⤵
  PID:13600
- C:\Windows\System\RgcVkrP.exe
  C:\Windows\System\RgcVkrP.exe
  2⤵
  PID:13616
- C:\Windows\System\QDSseDL.exe
  C:\Windows\System\QDSseDL.exe
  2⤵
  PID:13648
- C:\Windows\System\KCcQGmQ.exe
  C:\Windows\System\KCcQGmQ.exe
  2⤵
  PID:13672
- C:\Windows\System\tqiFUZM.exe
  C:\Windows\System\tqiFUZM.exe
  2⤵
  PID:13692
- C:\Windows\System\OOyvsHk.exe
  C:\Windows\System\OOyvsHk.exe
  2⤵
  PID:13724
- C:\Windows\System\tsKmKBt.exe
  C:\Windows\System\tsKmKBt.exe
  2⤵
  PID:13764
- C:\Windows\System\HrjVjvf.exe
  C:\Windows\System\HrjVjvf.exe
  2⤵
  PID:13796
- C:\Windows\System\GhCGEJj.exe
  C:\Windows\System\GhCGEJj.exe
  2⤵
  PID:13812
- C:\Windows\System\ZEVODDl.exe
  C:\Windows\System\ZEVODDl.exe
  2⤵
  PID:13832
- C:\Windows\System\IBkeXSo.exe
  C:\Windows\System\IBkeXSo.exe
  2⤵
  PID:13848
- C:\Windows\System\UORFPkW.exe
  C:\Windows\System\UORFPkW.exe
  2⤵
  PID:13884
- C:\Windows\System\bvuyNaU.exe
  C:\Windows\System\bvuyNaU.exe
  2⤵
  PID:13904
- C:\Windows\System\DvhHUVS.exe
  C:\Windows\System\DvhHUVS.exe
  2⤵
  PID:13920
- C:\Windows\System\yhaTKTk.exe
  C:\Windows\System\yhaTKTk.exe
  2⤵
  PID:13952
- C:\Windows\System\lcSEpFj.exe
  C:\Windows\System\lcSEpFj.exe
  2⤵
  PID:14004
- C:\Windows\System\qyaxKJu.exe
  C:\Windows\System\qyaxKJu.exe
  2⤵
  PID:14020
- C:\Windows\System\zvODAGv.exe
  C:\Windows\System\zvODAGv.exe
  2⤵
  PID:14052
- C:\Windows\System\jmWRbGE.exe
  C:\Windows\System\jmWRbGE.exe
  2⤵
  PID:14076
- C:\Windows\System\QgoGxIu.exe
  C:\Windows\System\QgoGxIu.exe
  2⤵
  PID:14108
- C:\Windows\System\pnOcNcG.exe
  C:\Windows\System\pnOcNcG.exe
  2⤵
  PID:14132
- C:\Windows\System\OHFyzzJ.exe
  C:\Windows\System\OHFyzzJ.exe
  2⤵
  PID:14164
- C:\Windows\System\SVCQgBc.exe
  C:\Windows\System\SVCQgBc.exe
  2⤵
  PID:14184
- C:\Windows\System\NEEoNNL.exe
  C:\Windows\System\NEEoNNL.exe
  2⤵
  PID:14208
- C:\Windows\System\EPenvGW.exe
  C:\Windows\System\EPenvGW.exe
  2⤵
  PID:14236
- C:\Windows\System\GYsMZVT.exe
  C:\Windows\System\GYsMZVT.exe
  2⤵
  PID:14256
- C:\Windows\System\zOGMINy.exe
  C:\Windows\System\zOGMINy.exe
  2⤵
  PID:14296
- C:\Windows\System\fHZZFYl.exe
  C:\Windows\System\fHZZFYl.exe
  2⤵
  PID:14320
- C:\Windows\System\ZDCdyBQ.exe
  C:\Windows\System\ZDCdyBQ.exe
  2⤵
  PID:12840
- C:\Windows\System\vCZWyUF.exe
  C:\Windows\System\vCZWyUF.exe
  2⤵
  PID:2488
- C:\Windows\System\ShPNaXI.exe
  C:\Windows\System\ShPNaXI.exe
  2⤵
  PID:12916
- C:\Windows\System\YaFfuht.exe
  C:\Windows\System\YaFfuht.exe
  2⤵
  PID:3876
- C:\Windows\System\uWYJlSv.exe
  C:\Windows\System\uWYJlSv.exe
  2⤵
  PID:12744
- C:\Windows\System\uPKWPHB.exe
  C:\Windows\System\uPKWPHB.exe
  2⤵
  PID:4384
- C:\Windows\System\MvZLSEZ.exe
  C:\Windows\System\MvZLSEZ.exe
  2⤵
  PID:13344
- C:\Windows\System\aoRTmSM.exe
  C:\Windows\System\aoRTmSM.exe
  2⤵
  PID:13540
- C:\Windows\System\reqsQfQ.exe
  C:\Windows\System\reqsQfQ.exe
  2⤵
  PID:13376
- C:\Windows\System\LetpXZS.exe
  C:\Windows\System\LetpXZS.exe
  2⤵
  PID:13712
- C:\Windows\System\tKPpskk.exe
  C:\Windows\System\tKPpskk.exe
  2⤵
  PID:5176
- C:\Windows\System\HbHFvNa.exe
  C:\Windows\System\HbHFvNa.exe
  2⤵
  PID:13592
- C:\Windows\System\QxuCZLc.exe
  C:\Windows\System\QxuCZLc.exe
  2⤵
  PID:14288
- C:\Windows\System\zwaFyrE.exe
  C:\Windows\System\zwaFyrE.exe
  2⤵
  PID:5596
- C:\Windows\System\krQnaPB.exe
  C:\Windows\System\krQnaPB.exe
  2⤵
  PID:13732
- C:\Windows\System\TDAPlnF.exe
  C:\Windows\System\TDAPlnF.exe
  2⤵
  PID:13740
- C:\Windows\System\HsedKmM.exe
  C:\Windows\System\HsedKmM.exe
  2⤵
  PID:13804
- C:\Windows\System\dZehJkQ.exe
  C:\Windows\System\dZehJkQ.exe
  2⤵
  PID:5260
- C:\Windows\System\XuwwFMY.exe
  C:\Windows\System\XuwwFMY.exe
  2⤵
  PID:14096
- C:\Windows\System\tHMYKOd.exe
  C:\Windows\System\tHMYKOd.exe
  2⤵
  PID:4360
- C:\Windows\System\azlPuYB.exe
  C:\Windows\System\azlPuYB.exe
  2⤵
  PID:14308
- C:\Windows\System\LXhcckn.exe
  C:\Windows\System\LXhcckn.exe
  2⤵
  PID:13760
- C:\Windows\System\LCVEsDi.exe
  C:\Windows\System\LCVEsDi.exe
  2⤵
  PID:5848
- C:\Windows\System\VZVXMwo.exe
  C:\Windows\System\VZVXMwo.exe
  2⤵
  PID:3952
- C:\Windows\System\VSiquWk.exe
  C:\Windows\System\VSiquWk.exe
  2⤵
  PID:14220
- C:\Windows\System\GInkJRN.exe
  C:\Windows\System\GInkJRN.exe
  2⤵
  PID:13688
- C:\Windows\System\aDwgYWE.exe
  C:\Windows\System\aDwgYWE.exe
  2⤵
  PID:5576
- C:\Windows\System\AlRdAnS.exe
  C:\Windows\System\AlRdAnS.exe
  2⤵
  PID:14316
- C:\Windows\System\vbNYdDk.exe
  C:\Windows\System\vbNYdDk.exe
  2⤵
  PID:13644
- C:\Windows\System\nsoqlCh.exe
  C:\Windows\System\nsoqlCh.exe
  2⤵
  PID:12364
- C:\Windows\System\EOMypCV.exe
  C:\Windows\System\EOMypCV.exe
  2⤵
  PID:5316
- C:\Windows\System\Xhgdnac.exe
  C:\Windows\System\Xhgdnac.exe
  2⤵
  PID:5736
- C:\Windows\System\TZZxYVT.exe
  C:\Windows\System\TZZxYVT.exe
  2⤵
  PID:3452
- C:\Windows\System\OqsOlXQ.exe
  C:\Windows\System\OqsOlXQ.exe
  2⤵
  PID:5416
- C:\Windows\System\qjidyHy.exe
  C:\Windows\System\qjidyHy.exe
  2⤵
  PID:2860
- C:\Windows\System\WXQWdoM.exe
  C:\Windows\System\WXQWdoM.exe
  2⤵
  PID:13996
- C:\Windows\System\MkeciyU.exe
  C:\Windows\System\MkeciyU.exe
  2⤵
  PID:4400
- C:\Windows\System\wxRWujG.exe
  C:\Windows\System\wxRWujG.exe
  2⤵
  PID:14340
- C:\Windows\System\xJKjWol.exe
  C:\Windows\System\xJKjWol.exe
  2⤵
  PID:14360
- C:\Windows\System\idlBHFC.exe
  C:\Windows\System\idlBHFC.exe
  2⤵
  PID:14384
- C:\Windows\System\XgqEohC.exe
  C:\Windows\System\XgqEohC.exe
  2⤵
  PID:14404
- C:\Windows\System\luWfKLR.exe
  C:\Windows\System\luWfKLR.exe
  2⤵
  PID:14428
- C:\Windows\System\SzBKdxW.exe
  C:\Windows\System\SzBKdxW.exe
  2⤵
  PID:14620
- C:\Windows\System\ZLSvqEp.exe
  C:\Windows\System\ZLSvqEp.exe
  2⤵
  PID:14700
- C:\Windows\System\IQIKZUP.exe
  C:\Windows\System\IQIKZUP.exe
  2⤵
  PID:14804
- C:\Windows\System\KNabFun.exe
  C:\Windows\System\KNabFun.exe
  2⤵
  PID:14896
- C:\Windows\System\WvbFEyl.exe
  C:\Windows\System\WvbFEyl.exe
  2⤵
  PID:14920
- C:\Windows\System\HjGIQeO.exe
  C:\Windows\System\HjGIQeO.exe
  2⤵
  PID:14936
- C:\Windows\System\AaXjMKn.exe
  C:\Windows\System\AaXjMKn.exe
  2⤵
  PID:15000
- C:\Windows\System\DXXWeXP.exe
  C:\Windows\System\DXXWeXP.exe
  2⤵
  PID:15028
- C:\Windows\System\ILPmTvV.exe
  C:\Windows\System\ILPmTvV.exe
  2⤵
  PID:15056
- C:\Windows\System\jxExyJu.exe
  C:\Windows\System\jxExyJu.exe
  2⤵
  PID:15132
- C:\Windows\System\WEzbHuD.exe
  C:\Windows\System\WEzbHuD.exe
  2⤵
  PID:15160
- C:\Windows\System\DLJLVmo.exe
  C:\Windows\System\DLJLVmo.exe
  2⤵
  PID:15184
- C:\Windows\System\DRYaYnJ.exe
  C:\Windows\System\DRYaYnJ.exe
  2⤵
  PID:15228
- C:\Windows\System\LSEqdoZ.exe
  C:\Windows\System\LSEqdoZ.exe
  2⤵
  PID:15248
- C:\Windows\System\IxxsvQc.exe
  C:\Windows\System\IxxsvQc.exe
  2⤵
  PID:15272
- C:\Windows\System\nazqULj.exe
  C:\Windows\System\nazqULj.exe
  2⤵
  PID:15300
- C:\Windows\System\ZgIMdAC.exe
  C:\Windows\System\ZgIMdAC.exe
  2⤵
  PID:15320
- C:\Windows\System\tXBYdtX.exe
  C:\Windows\System\tXBYdtX.exe
  2⤵
  PID:15352
- C:\Windows\System\RhUCxul.exe
  C:\Windows\System\RhUCxul.exe
  2⤵
  PID:13608
- C:\Windows\System\JuDwYxl.exe
  C:\Windows\System\JuDwYxl.exe
  2⤵
  PID:5652
- C:\Windows\System\SreoxSJ.exe
  C:\Windows\System\SreoxSJ.exe
  2⤵
  PID:13976
- C:\Windows\System\XACrBeo.exe
  C:\Windows\System\XACrBeo.exe
  2⤵
  PID:13776
- C:\Windows\System\tgrrCZM.exe
  C:\Windows\System\tgrrCZM.exe
  2⤵
  PID:6048
- C:\Windows\System\AqQNzau.exe
  C:\Windows\System\AqQNzau.exe
  2⤵
  PID:13324
- C:\Windows\System\VpYOojU.exe
  C:\Windows\System\VpYOojU.exe
  2⤵
  PID:14356
- C:\Windows\System\GSggCrv.exe
  C:\Windows\System\GSggCrv.exe
  2⤵
  PID:14444
- C:\Windows\System\xcGYBAJ.exe
  C:\Windows\System\xcGYBAJ.exe
  2⤵
  PID:14460
- C:\Windows\System\gXwCbBg.exe
  C:\Windows\System\gXwCbBg.exe
  2⤵
  PID:14488
- C:\Windows\System\xesAxAF.exe
  C:\Windows\System\xesAxAF.exe
  2⤵
  PID:14540
- C:\Windows\System\QPeyPuW.exe
  C:\Windows\System\QPeyPuW.exe
  2⤵
  PID:14496
- C:\Windows\System\FZkjtZu.exe
  C:\Windows\System\FZkjtZu.exe
  2⤵
  PID:5456
- C:\Windows\System\watYlkd.exe
  C:\Windows\System\watYlkd.exe
  2⤵
  PID:4656
- C:\Windows\System\qKQNrLN.exe
  C:\Windows\System\qKQNrLN.exe
  2⤵
  PID:4000
- C:\Windows\System\nSqOmTL.exe
  C:\Windows\System\nSqOmTL.exe
  2⤵
  PID:14680
- C:\Windows\System\ahHxmbv.exe
  C:\Windows\System\ahHxmbv.exe
  2⤵
  PID:14756
- C:\Windows\System\ZvlbsMN.exe
  C:\Windows\System\ZvlbsMN.exe
  2⤵
  PID:13044
- C:\Windows\System\fFpvJsJ.exe
  C:\Windows\System\fFpvJsJ.exe
  2⤵
  PID:4576
- C:\Windows\System\QOGcfDM.exe
  C:\Windows\System\QOGcfDM.exe
  2⤵
  PID:5152
- C:\Windows\System\bEvyNUl.exe
  C:\Windows\System\bEvyNUl.exe
  2⤵
  PID:14860
- C:\Windows\System\rNRwGcr.exe
  C:\Windows\System\rNRwGcr.exe
  2⤵
  PID:6020
- C:\Windows\System\uoWEmTp.exe
  C:\Windows\System\uoWEmTp.exe
  2⤵
  PID:14956
- C:\Windows\System\IDSmext.exe
  C:\Windows\System\IDSmext.exe
  2⤵
  PID:14692
- C:\Windows\System\HfRKYpm.exe
  C:\Windows\System\HfRKYpm.exe
  2⤵
  PID:3532
- C:\Windows\System\ofjXnxY.exe
  C:\Windows\System\ofjXnxY.exe
  2⤵
  PID:5592
- C:\Windows\System\ttjtXZY.exe
  C:\Windows\System\ttjtXZY.exe
  2⤵
  PID:5308
- C:\Windows\System\tadZitF.exe
  C:\Windows\System\tadZitF.exe
  2⤵
  PID:6212
- C:\Windows\System\OPuSBaf.exe
  C:\Windows\System\OPuSBaf.exe
  2⤵
  PID:6268
- C:\Windows\System\YKywJwI.exe
  C:\Windows\System\YKywJwI.exe
  2⤵
  PID:3576
- C:\Windows\System\YvFMcfd.exe
  C:\Windows\System\YvFMcfd.exe
  2⤵
  PID:6420
- C:\Windows\System\ljTWzbE.exe
  C:\Windows\System\ljTWzbE.exe
  2⤵
  PID:6560
- C:\Windows\System\YGtdmDX.exe
  C:\Windows\System\YGtdmDX.exe
  2⤵
  PID:6652
- C:\Windows\System\VEjOItV.exe
  C:\Windows\System\VEjOItV.exe
  2⤵
  PID:6780
- C:\Windows\System\JzBWIIH.exe
  C:\Windows\System\JzBWIIH.exe
  2⤵
  PID:6856
- C:\Windows\System\VwnFtYF.exe
  C:\Windows\System\VwnFtYF.exe
  2⤵
  PID:6992
- C:\Windows\System\siqFGaz.exe
  C:\Windows\System\siqFGaz.exe
  2⤵
  PID:7084
- C:\Windows\System\kyWOGgo.exe
  C:\Windows\System\kyWOGgo.exe
  2⤵
  PID:6224
- C:\Windows\System\KwDktMD.exe
  C:\Windows\System\KwDktMD.exe
  2⤵
  PID:6512
- C:\Windows\System\HoZkWlq.exe
  C:\Windows\System\HoZkWlq.exe
  2⤵
  PID:6896
- C:\Windows\System\bBWhNjY.exe
  C:\Windows\System\bBWhNjY.exe
  2⤵
  PID:6168
- C:\Windows\System\zxzXXxy.exe
  C:\Windows\System\zxzXXxy.exe
  2⤵
  PID:5124
- C:\Windows\System\EOUEFhv.exe
  C:\Windows\System\EOUEFhv.exe
  2⤵
  PID:6504
- C:\Windows\System\zLougwN.exe
  C:\Windows\System\zLougwN.exe
  2⤵
  PID:6972
- C:\Windows\System\erukkBH.exe
  C:\Windows\System\erukkBH.exe
  2⤵
  PID:14948
- C:\Windows\System\PlGNyny.exe
  C:\Windows\System\PlGNyny.exe
  2⤵
  PID:6776
- C:\Windows\System\NTHMvKE.exe
  C:\Windows\System\NTHMvKE.exe
  2⤵
  PID:4420
- C:\Windows\System\sqknHCu.exe
  C:\Windows\System\sqknHCu.exe
  2⤵
  PID:5164
- C:\Windows\System\VbyyDTp.exe
  C:\Windows\System\VbyyDTp.exe
  2⤵
  PID:15096
- C:\Windows\System\ARqcNPY.exe
  C:\Windows\System\ARqcNPY.exe
  2⤵
  PID:12420
- C:\Windows\System\TfkefCc.exe
  C:\Windows\System\TfkefCc.exe
  2⤵
  PID:14348
- C:\Windows\System\xnUxKED.exe
  C:\Windows\System\xnUxKED.exe
  2⤵
  PID:14544
- C:\Windows\System\voFHCVJ.exe
  C:\Windows\System\voFHCVJ.exe
  2⤵
  PID:15344
- C:\Windows\System\TtVBBIw.exe
  C:\Windows\System\TtVBBIw.exe
  2⤵
  PID:14592
- C:\Windows\System\pQhINvA.exe
  C:\Windows\System\pQhINvA.exe
  2⤵
  PID:960
- C:\Windows\System\IAsYYYY.exe
  C:\Windows\System\IAsYYYY.exe
  2⤵
  PID:14068
- C:\Windows\System\zXIjlQV.exe
  C:\Windows\System\zXIjlQV.exe
  2⤵
  PID:5688
- C:\Windows\System\qYUptax.exe
  C:\Windows\System\qYUptax.exe
  2⤵
  PID:14764
- C:\Windows\System\cYOjPDu.exe
  C:\Windows\System\cYOjPDu.exe
  2⤵
  PID:11836
- C:\Windows\System\EBkgNQV.exe
  C:\Windows\System\EBkgNQV.exe
  2⤵
  PID:13960
- C:\Windows\System\BfHgPqD.exe
  C:\Windows\System\BfHgPqD.exe
  2⤵
  PID:224
- C:\Windows\System\ZSjegla.exe
  C:\Windows\System\ZSjegla.exe
  2⤵
  PID:14456
- C:\Windows\System\achUWmO.exe
  C:\Windows\System\achUWmO.exe
  2⤵
  PID:14532
- C:\Windows\System\HGMRMfA.exe
  C:\Windows\System\HGMRMfA.exe
  2⤵
  PID:1256
- C:\Windows\System\VxrFwLO.exe
  C:\Windows\System\VxrFwLO.exe
  2⤵
  PID:1712
- C:\Windows\System\rcCQIMk.exe
  C:\Windows\System\rcCQIMk.exe
  2⤵
  PID:1564
- C:\Windows\System\IWzsxMq.exe
  C:\Windows\System\IWzsxMq.exe
  2⤵
  PID:14784
- C:\Windows\System\ZVNuVXB.exe
  C:\Windows\System\ZVNuVXB.exe
  2⤵
  PID:392
- C:\Windows\System\hUuvYox.exe
  C:\Windows\System\hUuvYox.exe
  2⤵
  PID:2956
- C:\Windows\System\wPNQsXM.exe
  C:\Windows\System\wPNQsXM.exe
  2⤵
  PID:14928
- C:\Windows\System\WZgRBPd.exe
  C:\Windows\System\WZgRBPd.exe
  2⤵
  PID:14952
- C:\Windows\System\EnRjJJT.exe
  C:\Windows\System\EnRjJJT.exe
  2⤵
  PID:6184
- C:\Windows\System\iJxbAhD.exe
  C:\Windows\System\iJxbAhD.exe
  2⤵
  PID:6236
- C:\Windows\System\JODAAED.exe
  C:\Windows\System\JODAAED.exe
  2⤵
  PID:6584
- C:\Windows\System\ffhnHfZ.exe
  C:\Windows\System\ffhnHfZ.exe
  2⤵
  PID:6152
- C:\Windows\System\AzmngPy.exe
  C:\Windows\System\AzmngPy.exe
  2⤵
  PID:6820
- C:\Windows\System\qunwCrA.exe
  C:\Windows\System\qunwCrA.exe
  2⤵
  PID:7028
- C:\Windows\System\nCAVASS.exe
  C:\Windows\System\nCAVASS.exe
  2⤵
  PID:7132
- C:\Windows\System\SgiwTTy.exe
  C:\Windows\System\SgiwTTy.exe
  2⤵
  PID:6408
- C:\Windows\System\yjoFnvq.exe
  C:\Windows\System\yjoFnvq.exe
  2⤵
  PID:6964
- C:\Windows\System\OEEVIwh.exe
  C:\Windows\System\OEEVIwh.exe
  2⤵
  PID:6220
- C:\Windows\System\nEKflnT.exe
  C:\Windows\System\nEKflnT.exe
  2⤵
  PID:6080
- C:\Windows\System\uIghDTb.exe
  C:\Windows\System\uIghDTb.exe
  2⤵
  PID:5548
- C:\Windows\System\eHwWvpn.exe
  C:\Windows\System\eHwWvpn.exe
  2⤵
  PID:14508
- C:\Windows\System\bCTrukC.exe
  C:\Windows\System\bCTrukC.exe
  2⤵
  PID:13736
- C:\Windows\System\tzayZPc.exe
  C:\Windows\System\tzayZPc.exe
  2⤵
  PID:8864
- C:\Windows\System\xtvxUgB.exe
  C:\Windows\System\xtvxUgB.exe
  2⤵
  PID:5968
- C:\Windows\System\fssbTkS.exe
  C:\Windows\System\fssbTkS.exe
  2⤵
  PID:14048
- C:\Windows\System\JEjafGO.exe
  C:\Windows\System\JEjafGO.exe
  2⤵
  PID:6128
- C:\Windows\System\AirzvVr.exe
  C:\Windows\System\AirzvVr.exe
  2⤵
  PID:5920
- C:\Windows\System\hWlFHNj.exe
  C:\Windows\System\hWlFHNj.exe
  2⤵
  PID:9084
- C:\Windows\System\xBEKCyt.exe
  C:\Windows\System\xBEKCyt.exe
  2⤵
  PID:5460
- C:\Windows\System\DGEqKWD.exe
  C:\Windows\System\DGEqKWD.exe
  2⤵
  PID:5536
- C:\Windows\System\GBuUSpJ.exe
  C:\Windows\System\GBuUSpJ.exe
  2⤵
  PID:14752
- C:\Windows\System\RBzUfwM.exe
  C:\Windows\System\RBzUfwM.exe
  2⤵
  PID:5040
- C:\Windows\System\bbWPqzX.exe
  C:\Windows\System\bbWPqzX.exe
  2⤵
  PID:5224
- C:\Windows\System\mJyzUyc.exe
  C:\Windows\System\mJyzUyc.exe
  2⤵
  PID:5396
- C:\Windows\System\TWeyYeR.exe
  C:\Windows\System\TWeyYeR.exe
  2⤵
  PID:6292
- C:\Windows\System\hxgQGPc.exe
  C:\Windows\System\hxgQGPc.exe
  2⤵
  PID:1836
- C:\Windows\System\fcvCSIg.exe
  C:\Windows\System\fcvCSIg.exe
  2⤵
  PID:7108
- C:\Windows\System\mmqeMdi.exe
  C:\Windows\System\mmqeMdi.exe
  2⤵
  PID:5564
- C:\Windows\System\eXiInqN.exe
  C:\Windows\System\eXiInqN.exe
  2⤵
  PID:6884
- C:\Windows\System\tZGpmZz.exe
  C:\Windows\System\tZGpmZz.exe
  2⤵
  PID:6052
- C:\Windows\System\vwEJbrN.exe
  C:\Windows\System\vwEJbrN.exe
  2⤵
  PID:8772
- C:\Windows\System\kgaRCLc.exe
  C:\Windows\System\kgaRCLc.exe
  2⤵
  PID:6072
- C:\Windows\System\SLcDHMM.exe
  C:\Windows\System\SLcDHMM.exe
  2⤵
  PID:13596
- C:\Windows\System\mINMMVg.exe
  C:\Windows\System\mINMMVg.exe
  2⤵
  PID:5256
- C:\Windows\System\otltOrM.exe
  C:\Windows\System\otltOrM.exe
  2⤵
  PID:5504
- C:\Windows\System\CAnjchk.exe
  C:\Windows\System\CAnjchk.exe
  2⤵
  PID:5128
- C:\Windows\System\RMENTPs.exe
  C:\Windows\System\RMENTPs.exe
  2⤵
  PID:1460
- C:\Windows\System\bMhQMzD.exe
  C:\Windows\System\bMhQMzD.exe
  2⤵
  PID:5568
- C:\Windows\System\csrRQSd.exe
  C:\Windows\System\csrRQSd.exe
  2⤵
  PID:14452
- C:\Windows\System\ZLuRTbC.exe
  C:\Windows\System\ZLuRTbC.exe
  2⤵
  PID:9600
- C:\Windows\System\gRJrNdn.exe
  C:\Windows\System\gRJrNdn.exe
  2⤵
  PID:15312
- C:\Windows\System\VnnltUz.exe
  C:\Windows\System\VnnltUz.exe
  2⤵
  PID:14584
- C:\Windows\System\SPcfWMi.exe
  C:\Windows\System\SPcfWMi.exe
  2⤵
  PID:13424
- C:\Windows\System\JwFckqh.exe
  C:\Windows\System\JwFckqh.exe
  2⤵
  PID:4164
- C:\Windows\System\ORpwoRN.exe
  C:\Windows\System\ORpwoRN.exe
  2⤵
  PID:6076
- C:\Windows\System\DELhGYu.exe
  C:\Windows\System\DELhGYu.exe
  2⤵
  PID:9592
- C:\Windows\System\ZoLRCpj.exe
  C:\Windows\System\ZoLRCpj.exe
  2⤵
  PID:8660
- C:\Windows\System\oUJIFvP.exe
  C:\Windows\System\oUJIFvP.exe
  2⤵
  PID:2584
- C:\Windows\System\KyhSyqS.exe
  C:\Windows\System\KyhSyqS.exe
  2⤵
  PID:5804
- C:\Windows\System\arwnMTP.exe
  C:\Windows\System\arwnMTP.exe
  2⤵
  PID:8384
- C:\Windows\System\YZelUcG.exe
  C:\Windows\System\YZelUcG.exe
  2⤵
  PID:13784
- C:\Windows\System\XCCGsIu.exe
  C:\Windows\System\XCCGsIu.exe
  2⤵
  PID:3420
- C:\Windows\System\FFOKZaU.exe
  C:\Windows\System\FFOKZaU.exe
  2⤵
  PID:15380
- C:\Windows\System\PKgsfge.exe
  C:\Windows\System\PKgsfge.exe
  2⤵
  PID:15404
- C:\Windows\System\xlbRNRq.exe
  C:\Windows\System\xlbRNRq.exe
  2⤵
  PID:15428
- C:\Windows\System\bONqbKE.exe
  C:\Windows\System\bONqbKE.exe
  2⤵
  PID:15448
- C:\Windows\System\FIVvOYc.exe
  C:\Windows\System\FIVvOYc.exe
  2⤵
  PID:15476
- C:\Windows\System\bhlazKd.exe
  C:\Windows\System\bhlazKd.exe
  2⤵
  PID:15504
- C:\Windows\System\uSfCiPT.exe
  C:\Windows\System\uSfCiPT.exe
  2⤵
  PID:15528
- C:\Windows\System\hHnLwwq.exe
  C:\Windows\System\hHnLwwq.exe
  2⤵
  PID:15544
- C:\Windows\System\WHLEqBv.exe
  C:\Windows\System\WHLEqBv.exe
  2⤵
  PID:15564
- C:\Windows\System\zennsBk.exe
  C:\Windows\System\zennsBk.exe
  2⤵
  PID:15580
- C:\Windows\System\xVsYJkd.exe
  C:\Windows\System\xVsYJkd.exe
  2⤵
  PID:15616
- C:\Windows\System\ZugAxZO.exe
  C:\Windows\System\ZugAxZO.exe
  2⤵
  PID:15664
- C:\Windows\System\wNEHhtf.exe
  C:\Windows\System\wNEHhtf.exe
  2⤵
  PID:15688
- C:\Windows\System\VLjgHAN.exe
  C:\Windows\System\VLjgHAN.exe
  2⤵
  PID:15716
- C:\Windows\System\cbNdiYp.exe
  C:\Windows\System\cbNdiYp.exe
  2⤵
  PID:15756
- C:\Windows\System\VTsQgWI.exe
  C:\Windows\System\VTsQgWI.exe
  2⤵
  PID:15780
- C:\Windows\System\KOAdEzz.exe
  C:\Windows\System\KOAdEzz.exe
  2⤵
  PID:15796
- C:\Windows\System\chJGYWz.exe
  C:\Windows\System\chJGYWz.exe
  2⤵
  PID:15816
- C:\Windows\System\EQeJMPI.exe
  C:\Windows\System\EQeJMPI.exe
  2⤵
  PID:15832
- C:\Windows\System\EDtzHwm.exe
  C:\Windows\System\EDtzHwm.exe
  2⤵
  PID:15852
- C:\Windows\System\JhggCdu.exe
  C:\Windows\System\JhggCdu.exe
  2⤵
  PID:15872
- C:\Windows\System\XSyvAsN.exe
  C:\Windows\System\XSyvAsN.exe
  2⤵
  PID:15896
- C:\Windows\System\cowSBrS.exe
  C:\Windows\System\cowSBrS.exe
  2⤵
  PID:15916
- C:\Windows\System\BpkmIVD.exe
  C:\Windows\System\BpkmIVD.exe
  2⤵
  PID:15932
- C:\Windows\System\BZKLIgy.exe
  C:\Windows\System\BZKLIgy.exe
  2⤵
  PID:15952
- C:\Windows\System\rEvPTkc.exe
  C:\Windows\System\rEvPTkc.exe
  2⤵
  PID:15972
- C:\Windows\System\hBTyWYg.exe
  C:\Windows\System\hBTyWYg.exe
  2⤵
  PID:16020
- C:\Windows\System\MgGmCSP.exe
  C:\Windows\System\MgGmCSP.exe
  2⤵
  PID:16088
- C:\Windows\System\ExpMlTF.exe
  C:\Windows\System\ExpMlTF.exe
  2⤵
  PID:16116
- C:\Windows\System\LbSLZhs.exe
  C:\Windows\System\LbSLZhs.exe
  2⤵
  PID:16152
- C:\Windows\System\AQtJHIf.exe
  C:\Windows\System\AQtJHIf.exe
  2⤵
  PID:16180
- C:\Windows\System\EQFJeiy.exe
  C:\Windows\System\EQFJeiy.exe
  2⤵
  PID:16204
- C:\Windows\System\OUGrBoV.exe
  C:\Windows\System\OUGrBoV.exe
  2⤵
  PID:16228
- C:\Windows\System\TwPSOKN.exe
  C:\Windows\System\TwPSOKN.exe
  2⤵
  PID:16248
- C:\Windows\System\CXXcmXc.exe
  C:\Windows\System\CXXcmXc.exe
  2⤵
  PID:16296
- C:\Windows\System\hRQvdZC.exe
  C:\Windows\System\hRQvdZC.exe
  2⤵
  PID:16328
- C:\Windows\System\FQlVwIi.exe
  C:\Windows\System\FQlVwIi.exe
  2⤵
  PID:16352
- C:\Windows\System\FLhjAfF.exe
  C:\Windows\System\FLhjAfF.exe
  2⤵
  PID:16372
- C:\Windows\System\KIlWzVi.exe
  C:\Windows\System\KIlWzVi.exe
  2⤵
  PID:15040
- C:\Windows\System\NglrLAU.exe
  C:\Windows\System\NglrLAU.exe
  2⤵
  PID:15536
- C:\Windows\System\ikiMVLY.exe
  C:\Windows\System\ikiMVLY.exe
  2⤵
  PID:15652
- C:\Windows\System\DipQEEW.exe
  C:\Windows\System\DipQEEW.exe
  2⤵
  PID:15696
- C:\Windows\System\fnnuBeu.exe
  C:\Windows\System\fnnuBeu.exe
  2⤵
  PID:15736
- C:\Windows\System\PDRmQuL.exe
  C:\Windows\System\PDRmQuL.exe
  2⤵
  PID:15868
- C:\Windows\System\MQNsAQI.exe
  C:\Windows\System\MQNsAQI.exe
  2⤵
  PID:15924
- C:\Windows\System\sOMXILe.exe
  C:\Windows\System\sOMXILe.exe
  2⤵
  PID:16108
- C:\Windows\System\tzolMfM.exe
  C:\Windows\System\tzolMfM.exe
  2⤵
  PID:16172
- C:\Windows\System\kfwrzCa.exe
  C:\Windows\System\kfwrzCa.exe
  2⤵
  PID:16084
- C:\Windows\System\NJoKnoa.exe
  C:\Windows\System\NJoKnoa.exe
  2⤵
  PID:16236
- C:\Windows\System\ZGrdPtP.exe
  C:\Windows\System\ZGrdPtP.exe
  2⤵
  PID:16264
- C:\Windows\System\oKBYBSn.exe
  C:\Windows\System\oKBYBSn.exe
  2⤵
  PID:16336
- C:\Windows\System\wkLOnmZ.exe
  C:\Windows\System\wkLOnmZ.exe
  2⤵
  PID:6696
- C:\Windows\System\FGNOXgR.exe
  C:\Windows\System\FGNOXgR.exe
  2⤵
  PID:16368
- C:\Windows\System\pIwgQeI.exe
  C:\Windows\System\pIwgQeI.exe
  2⤵
  PID:6276
- C:\Windows\System\csdOocB.exe
  C:\Windows\System\csdOocB.exe
  2⤵
  PID:11192
- C:\Windows\System\hIVLVSk.exe
  C:\Windows\System\hIVLVSk.exe
  2⤵
  PID:9492
- C:\Windows\System\ddrTvQh.exe
  C:\Windows\System\ddrTvQh.exe
  2⤵
  PID:16292
- C:\Windows\System\vJhpsSL.exe
  C:\Windows\System\vJhpsSL.exe
  2⤵
  PID:15456
- C:\Windows\System\xoReXjR.exe
  C:\Windows\System\xoReXjR.exe
  2⤵
  PID:6940
- C:\Windows\System\gQvgBsU.exe
  C:\Windows\System\gQvgBsU.exe
  2⤵
  PID:6804
- C:\Windows\System\MXuigLT.exe
  C:\Windows\System\MXuigLT.exe
  2⤵
  PID:7300
- C:\Windows\System\FmSvkKm.exe
  C:\Windows\System\FmSvkKm.exe
  2⤵
  PID:7396
- C:\Windows\System\vPtZfrJ.exe
  C:\Windows\System\vPtZfrJ.exe
  2⤵
  PID:7428
- C:\Windows\System\YiVEpJh.exe
  C:\Windows\System\YiVEpJh.exe
  2⤵
  PID:15612
- C:\Windows\System\fzZQhnU.exe
  C:\Windows\System\fzZQhnU.exe
  2⤵
  PID:7732
- C:\Windows\System\laFPNbL.exe
  C:\Windows\System\laFPNbL.exe
  2⤵
  PID:15848
- C:\Windows\System\wdXrlhv.exe
  C:\Windows\System\wdXrlhv.exe
  2⤵
  PID:7928
- C:\Windows\System\eGVUhVE.exe
  C:\Windows\System\eGVUhVE.exe
  2⤵
  PID:7980
- C:\Windows\System\FcAWJCp.exe
  C:\Windows\System\FcAWJCp.exe
  2⤵
  PID:8028
- C:\Windows\System\wFkBMQC.exe
  C:\Windows\System\wFkBMQC.exe
  2⤵
  PID:6824
- C:\Windows\System\irRHujW.exe
  C:\Windows\System\irRHujW.exe
  2⤵
  PID:6372
- C:\Windows\System\THQfiQQ.exe
  C:\Windows\System\THQfiQQ.exe
  2⤵
  PID:7340
- C:\Windows\System\BLYTLDx.exe
  C:\Windows\System\BLYTLDx.exe
  2⤵
  PID:16276
- C:\Windows\System\WGViFTA.exe
  C:\Windows\System\WGViFTA.exe
  2⤵
  PID:6196
- C:\Windows\System\aRMCZpI.exe
  C:\Windows\System\aRMCZpI.exe
  2⤵
  PID:7392
- C:\Windows\System\YVUPYpn.exe
  C:\Windows\System\YVUPYpn.exe
  2⤵
  PID:7452
- C:\Windows\System\LDMuNEh.exe
  C:\Windows\System\LDMuNEh.exe
  2⤵
  PID:11132
- C:\Windows\System\JmFxGgp.exe
  C:\Windows\System\JmFxGgp.exe
  2⤵
  PID:7180
- C:\Windows\System\GpyUKkF.exe
  C:\Windows\System\GpyUKkF.exe
  2⤵
  PID:7360
- C:\Windows\System\ntLKSfe.exe
  C:\Windows\System\ntLKSfe.exe
  2⤵
  PID:7932
- C:\Windows\System\GuVTCPL.exe
  C:\Windows\System\GuVTCPL.exe
  2⤵
  PID:7908
- C:\Windows\System\poPSMlf.exe
  C:\Windows\System\poPSMlf.exe
  2⤵
  PID:2572
- C:\Windows\System\lIhNLPI.exe
  C:\Windows\System\lIhNLPI.exe
  2⤵
  PID:7332
- C:\Windows\System\Zdinyxh.exe
  C:\Windows\System\Zdinyxh.exe
  2⤵
  PID:15824
- C:\Windows\System\gaOVugj.exe
  C:\Windows\System\gaOVugj.exe
  2⤵
  PID:7940
- C:\Windows\System\WAvpewi.exe
  C:\Windows\System\WAvpewi.exe
  2⤵
  PID:16168
- C:\Windows\System\VDRWndn.exe
  C:\Windows\System\VDRWndn.exe
  2⤵
  PID:7524
- C:\Windows\System\crAtZwS.exe
  C:\Windows\System\crAtZwS.exe
  2⤵
  PID:6368
- C:\Windows\System\GSXxOQm.exe
  C:\Windows\System\GSXxOQm.exe
  2⤵
  PID:8088
- C:\Windows\System\xwDJrvw.exe
  C:\Windows\System\xwDJrvw.exe
  2⤵
  PID:7328
- C:\Windows\System\smwmGvK.exe
  C:\Windows\System\smwmGvK.exe
  2⤵
  PID:8368
- C:\Windows\System\JPmfMrq.exe
  C:\Windows\System\JPmfMrq.exe
  2⤵
  PID:8248
- C:\Windows\System\hIifLnf.exe
  C:\Windows\System\hIifLnf.exe
  2⤵
  PID:8264
- C:\Windows\System\GtZsufp.exe
  C:\Windows\System\GtZsufp.exe
  2⤵
  PID:8292
- C:\Windows\System\styDIbh.exe
  C:\Windows\System\styDIbh.exe
  2⤵
  PID:8252
- C:\Windows\System\GriFmlU.exe
  C:\Windows\System\GriFmlU.exe
  2⤵
  PID:7312
- C:\Windows\System\IoPqPJr.exe
  C:\Windows\System\IoPqPJr.exe
  2⤵
  PID:8556
- C:\Windows\System\BecRRIL.exe
  C:\Windows\System\BecRRIL.exe
  2⤵
  PID:15644
- C:\Windows\System\ixcfbuD.exe
  C:\Windows\System\ixcfbuD.exe
  2⤵
  PID:8764
- C:\Windows\System\DJHEjJy.exe
  C:\Windows\System\DJHEjJy.exe
  2⤵
  PID:8884
- C:\Windows\System\hrvmFue.exe
  C:\Windows\System\hrvmFue.exe
  2⤵
  PID:9052
- C:\Windows\System\sbvBBzS.exe
  C:\Windows\System\sbvBBzS.exe
  2⤵
  PID:9132
- C:\Windows\System\GWnJiXe.exe
  C:\Windows\System\GWnJiXe.exe
  2⤵
  PID:8348
- C:\Windows\System\TtSGhMX.exe
  C:\Windows\System\TtSGhMX.exe
  2⤵
  PID:8376
- C:\Windows\System\owCiqSB.exe
  C:\Windows\System\owCiqSB.exe
  2⤵
  PID:8576
- C:\Windows\System\zNOVoSd.exe
  C:\Windows\System\zNOVoSd.exe
  2⤵
  PID:8092
- C:\Windows\System\qHKylNJ.exe
  C:\Windows\System\qHKylNJ.exe
  2⤵
  PID:15596
- C:\Windows\System\YEGjgdi.exe
  C:\Windows\System\YEGjgdi.exe
  2⤵
  PID:15144
- C:\Windows\System\dMNGZWz.exe
  C:\Windows\System\dMNGZWz.exe
  2⤵
  PID:8052
- C:\Windows\System\EEvOhyQ.exe
  C:\Windows\System\EEvOhyQ.exe
  2⤵
  PID:15964
- C:\Windows\System\RFDhHnb.exe
  C:\Windows\System\RFDhHnb.exe
  2⤵
  PID:9024
- C:\Windows\System\MUNTcHy.exe
  C:\Windows\System\MUNTcHy.exe
  2⤵
  PID:8984
- C:\Windows\System\Orqtyrr.exe
  C:\Windows\System\Orqtyrr.exe
  2⤵
  PID:9116
- C:\Windows\System\NTuBnPo.exe
  C:\Windows\System\NTuBnPo.exe
  2⤵
  PID:8220
- C:\Windows\System\VwKZiqM.exe
  C:\Windows\System\VwKZiqM.exe
  2⤵
  PID:8244
- C:\Windows\System\wGPOikc.exe
  C:\Windows\System\wGPOikc.exe
  2⤵
  PID:7788
- C:\Windows\System\CyIMqQR.exe
  C:\Windows\System\CyIMqQR.exe
  2⤵
  PID:8700
- C:\Windows\System\TWrVZQs.exe
  C:\Windows\System\TWrVZQs.exe
  2⤵
  PID:8920
- C:\Windows\System\UIihzRT.exe
  C:\Windows\System\UIihzRT.exe
  2⤵
  PID:16036
- C:\Windows\System\HzZVTgV.exe
  C:\Windows\System\HzZVTgV.exe
  2⤵
  PID:15036
- C:\Windows\System\pnLIUpK.exe
  C:\Windows\System\pnLIUpK.exe
  2⤵
  PID:8800
- C:\Windows\System\vJgsCxK.exe
  C:\Windows\System\vJgsCxK.exe
  2⤵
  PID:7000
- C:\Windows\System\SupILHr.exe
  C:\Windows\System\SupILHr.exe
  2⤵
  PID:8432
- C:\Windows\System\KOfylgY.exe
  C:\Windows\System\KOfylgY.exe
  2⤵
  PID:8592
- C:\Windows\System\pXuNGJS.exe
  C:\Windows\System\pXuNGJS.exe
  2⤵
  PID:9204
- C:\Windows\System\UuOpXYR.exe
  C:\Windows\System\UuOpXYR.exe
  2⤵
  PID:8492
- C:\Windows\System\tvpdmLa.exe
  C:\Windows\System\tvpdmLa.exe
  2⤵
  PID:8848
- C:\Windows\System\YnACEge.exe
  C:\Windows\System\YnACEge.exe
  2⤵
  PID:8832
- C:\Windows\System\BkLRQbL.exe
  C:\Windows\System\BkLRQbL.exe
  2⤵
  PID:7936
- C:\Windows\System\uwznNwC.exe
  C:\Windows\System\uwznNwC.exe
  2⤵
  PID:15912
- C:\Windows\System\stUUXfo.exe
  C:\Windows\System\stUUXfo.exe
  2⤵
  PID:7424
- C:\Windows\System\nejPPnY.exe
  C:\Windows\System\nejPPnY.exe
  2⤵
  PID:8924
- C:\Windows\System\nvQUMNo.exe
  C:\Windows\System\nvQUMNo.exe
  2⤵
  PID:16404
- C:\Windows\System\meaDdRA.exe
  C:\Windows\System\meaDdRA.exe
  2⤵
  PID:16420
- C:\Windows\System\NOPaGYn.exe
  C:\Windows\System\NOPaGYn.exe
  2⤵
  PID:16440
- C:\Windows\System\hpBadqg.exe
  C:\Windows\System\hpBadqg.exe
  2⤵
  PID:16468
- C:\Windows\System\uHyszwq.exe
  C:\Windows\System\uHyszwq.exe
  2⤵
  PID:16484
- C:\Windows\System\jIjpEdi.exe
  C:\Windows\System\jIjpEdi.exe
  2⤵
  PID:16508
- C:\Windows\System\rSLoIWv.exe
  C:\Windows\System\rSLoIWv.exe
  2⤵
  PID:16544
- C:\Windows\System\ZYpwxfX.exe
  C:\Windows\System\ZYpwxfX.exe
  2⤵
  PID:16580
- C:\Windows\System\UswXvgN.exe
  C:\Windows\System\UswXvgN.exe
  2⤵
  PID:16600
- C:\Windows\System\WKBpRbW.exe
  C:\Windows\System\WKBpRbW.exe
  2⤵
  PID:16624
- C:\Windows\System\sOPmEQy.exe
  C:\Windows\System\sOPmEQy.exe
  2⤵
  PID:16652
- C:\Windows\System\hhKYxdx.exe
  C:\Windows\System\hhKYxdx.exe
  2⤵
  PID:16672
- C:\Windows\System\ASEKTWi.exe
  C:\Windows\System\ASEKTWi.exe
  2⤵
  PID:16696
- C:\Windows\System\xSOCFKC.exe
  C:\Windows\System\xSOCFKC.exe
  2⤵
  PID:16728
- C:\Windows\System\blzbdyr.exe
  C:\Windows\System\blzbdyr.exe
  2⤵
  PID:16756
- C:\Windows\System\AvQRtIA.exe
  C:\Windows\System\AvQRtIA.exe
  2⤵
  PID:16772
- C:\Windows\System\OFEBcMD.exe
  C:\Windows\System\OFEBcMD.exe
  2⤵
  PID:16800
- C:\Windows\System\DShNnyq.exe
  C:\Windows\System\DShNnyq.exe
  2⤵
  PID:16820
- C:\Windows\System\xXeIPMe.exe
  C:\Windows\System\xXeIPMe.exe
  2⤵
  PID:16844
- C:\Windows\System\OfQLbQY.exe
  C:\Windows\System\OfQLbQY.exe
  2⤵
  PID:16864
- C:\Windows\System\dTjJnKP.exe
  C:\Windows\System\dTjJnKP.exe
  2⤵
  PID:16888
- C:\Windows\System\OjLaESW.exe
  C:\Windows\System\OjLaESW.exe
  2⤵
  PID:16908
- C:\Windows\System\IQzvaRc.exe
  C:\Windows\System\IQzvaRc.exe
  2⤵
  PID:16940
- C:\Windows\System\HPrJlSk.exe
  C:\Windows\System\HPrJlSk.exe
  2⤵
  PID:16960
- C:\Windows\System\CAbyuuP.exe
  C:\Windows\System\CAbyuuP.exe
  2⤵
  PID:16996
- C:\Windows\System\GXCrjkJ.exe
  C:\Windows\System\GXCrjkJ.exe
  2⤵
  PID:17020
- C:\Windows\System\ookJeaO.exe
  C:\Windows\System\ookJeaO.exe
  2⤵
  PID:17036
- C:\Windows\System\cwDlzjP.exe
  C:\Windows\System\cwDlzjP.exe
  2⤵
  PID:17160
- C:\Windows\System\zkKPQls.exe
  C:\Windows\System\zkKPQls.exe
  2⤵
  PID:17184
- C:\Windows\System\SRhQtHH.exe
  C:\Windows\System\SRhQtHH.exe
  2⤵
  PID:17212
- C:\Windows\System\ngLQrbT.exe
  C:\Windows\System\ngLQrbT.exe
  2⤵
  PID:17240
- C:\Windows\System\CahmgkS.exe
  C:\Windows\System\CahmgkS.exe
  2⤵
  PID:17260
- C:\Windows\System\ttMmLBP.exe
  C:\Windows\System\ttMmLBP.exe
  2⤵
  PID:17288
- C:\Windows\System\FFIyJhc.exe
  C:\Windows\System\FFIyJhc.exe
  2⤵
  PID:17304
- C:\Windows\System\ZihlXCo.exe
  C:\Windows\System\ZihlXCo.exe
  2⤵
  PID:17332
- C:\Windows\System\khHJpXE.exe
  C:\Windows\System\khHJpXE.exe
  2⤵
  PID:17360
- C:\Windows\System\bdQKKkj.exe
  C:\Windows\System\bdQKKkj.exe
  2⤵
  PID:17380
- C:\Windows\System\qeKOdhK.exe
  C:\Windows\System\qeKOdhK.exe
  2⤵
  PID:9244
- C:\Windows\System\yMjowXs.exe
  C:\Windows\System\yMjowXs.exe
  2⤵
  PID:9348
- C:\Windows\System\ZmlQjTk.exe
  C:\Windows\System\ZmlQjTk.exe
  2⤵
  PID:9560
- C:\Windows\System\uOdXMEo.exe
  C:\Windows\System\uOdXMEo.exe
  2⤵
  PID:8276
- C:\Windows\System\CmbetQn.exe
  C:\Windows\System\CmbetQn.exe
  2⤵
  PID:9584
- C:\Windows\System\QlCpcko.exe
  C:\Windows\System\QlCpcko.exe
  2⤵
  PID:16428
- C:\Windows\System\kgujJtN.exe
  C:\Windows\System\kgujJtN.exe
  2⤵
  PID:16524
- C:\Windows\System\wRfyxhA.exe
  C:\Windows\System\wRfyxhA.exe
  2⤵
  PID:16596
- C:\Windows\System\FqEhImo.exe
  C:\Windows\System\FqEhImo.exe
  2⤵
  PID:16636
- C:\Windows\System\PbkUGUN.exe
  C:\Windows\System\PbkUGUN.exe
  2⤵
  PID:16712
- C:\Windows\System\qcdWcFv.exe
  C:\Windows\System\qcdWcFv.exe
  2⤵
  PID:16688
- C:\Windows\System\ldYzTYs.exe
  C:\Windows\System\ldYzTYs.exe
  2⤵
  PID:16808
- C:\Windows\System\OwIEecA.exe
  C:\Windows\System\OwIEecA.exe
  2⤵
  PID:16768
- C:\Windows\System\QGbbTSn.exe
  C:\Windows\System\QGbbTSn.exe
  2⤵
  PID:16900
- C:\Windows\System\ZgeXCRk.exe
  C:\Windows\System\ZgeXCRk.exe
  2⤵
  PID:16932
- C:\Windows\System\uEqWpsG.exe
  C:\Windows\System\uEqWpsG.exe
  2⤵
  PID:16896
- C:\Windows\System\SfCvSVP.exe
  C:\Windows\System\SfCvSVP.exe
  2⤵
  PID:9908
- C:\Windows\System\hwywPax.exe
  C:\Windows\System\hwywPax.exe
  2⤵
  PID:9924
- C:\Windows\System\BwJRkzl.exe
  C:\Windows\System\BwJRkzl.exe
  2⤵
  PID:17012
- C:\Windows\System\ItLDCfr.exe
  C:\Windows\System\ItLDCfr.exe
  2⤵
  PID:10032
- C:\Windows\System\lTBRdRz.exe
  C:\Windows\System\lTBRdRz.exe
  2⤵
  PID:10096
- C:\Windows\System\VKwxzfR.exe
  C:\Windows\System\VKwxzfR.exe
  2⤵
  PID:17116
- C:\Windows\System\LsTswrR.exe
  C:\Windows\System\LsTswrR.exe
  2⤵
  PID:7432
- C:\Windows\System\pvzGeye.exe
  C:\Windows\System\pvzGeye.exe
  2⤵
  PID:9436
- C:\Windows\System\TlUdpRL.exe
  C:\Windows\System\TlUdpRL.exe
  2⤵
  PID:17176
- C:\Windows\System\JiQadYy.exe
  C:\Windows\System\JiQadYy.exe
  2⤵
  PID:9048
- C:\Windows\System\VkUJEfY.exe
  C:\Windows\System\VkUJEfY.exe
  2⤵
  PID:9352
- C:\Windows\System\McUftcR.exe
  C:\Windows\System\McUftcR.exe
  2⤵
  PID:9868
- C:\Windows\System\tjWOwJZ.exe
  C:\Windows\System\tjWOwJZ.exe
  2⤵
  PID:17296
- C:\Windows\System\owNCDmW.exe
  C:\Windows\System\owNCDmW.exe
  2⤵
  PID:9912
- C:\Windows\System\JiCNZQj.exe
  C:\Windows\System\JiCNZQj.exe
  2⤵
  PID:17356
- C:\Windows\System\zkDrPPg.exe
  C:\Windows\System\zkDrPPg.exe
  2⤵
  PID:10164
- C:\Windows\System\gICYYgd.exe
  C:\Windows\System\gICYYgd.exe
  2⤵
  PID:9568
- C:\Windows\System\qTztvYy.exe
  C:\Windows\System\qTztvYy.exe
  2⤵
  PID:9336
- C:\Windows\System\jopDZNY.exe
  C:\Windows\System\jopDZNY.exe
  2⤵
  PID:16720
- C:\Windows\System\xwIpSIM.exe
  C:\Windows\System\xwIpSIM.exe
  2⤵
  PID:16884
- C:\Windows\System\YPLlCkX.exe
  C:\Windows\System\YPLlCkX.exe
  2⤵
  PID:10272

C:\Windows\System32\sihclient.exe
C:\Windows\System32\sihclient.exe /cv ZsRYid7u706vWZJxhFv0qw.0.2
1⤵
PID:11324

C:\Windows\system32\WerFaultSecure.exe
"C:\Windows\system32\WerFaultSecure.exe" -protectedcrash -p 11324 -i 11324 -h 428 -j 468 -s 472 -d 14196
1⤵
- Suspicious use of NtCreateUserProcessOtherParentProcess
PID:13396

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3776 --field-trial-handle=2252,i,16504368816373493055,9578615028378602855,262144 --variations-seed-version /prefetch:8
1⤵
PID:15020

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

ACRjokQ.exe

Path C:\Windows\System\ACRjokQ.exe
Size 1.9MB
SHA256 6bfd714efb99c95e19ef6e73b3703e9d1c79431ffa60c3161cfc003f458a2c9d
MD5 73da5058dcdd2b04ca94a9613f4e9f42
SHA1 a3983a197aa9103a5d8d433d2a6cefb0962408bb
SHA512 70de9da849bd1950604c1b198e9f28880e9feaadfbe3b7357054ff838d42e6b3a9ba23028faa1f641d60be162f4da415a7fc6630aa9a9f3eec0dae58ac924c89
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpZ:BemTLkNdfE0pZrQW
MD5 SHA1 SHA512 SSDEEP

Submit Download

CHUOhbg.exe

Path C:\Windows\System\CHUOhbg.exe
Size 1.9MB
SHA256 e73b7d1d95e47da5613337e0d9088368fb81a89c7fe41c625a0ad2085aa4b294
MD5 bad939f4c4b706ab9430b99028315a34
SHA1 f059285002bd6ec1f4a45176e7bf8f816efefcff
SHA512 b39e530b5fb922f6d9af9680ddfaeedafd64479bbb5375e5907dad7f49a4b98364c4857d8af6c26903c56ea7588545458c1a6eeddcc677429bf554bca6506a7a
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpM:BemTLkNdfE0pZrQN
MD5 SHA1 SHA512 SSDEEP

Submit Download

DKLVEWy.exe

Path C:\Windows\System\DKLVEWy.exe
Size 1.9MB
SHA256 d3bee68b70c5e49ec56da1c80393c074a4624a994381fdcced7f9ba4bbfad880
MD5 81926b958563d8e8fff05b57bc278df6
SHA1 ad308f8e831f411e16d9ef39de15e3b26520aea7
SHA512 8b9c5172bdfa30b8f9eec8ddb2d4159f3b79814038e9c397ca5a5e1599a05147b9b7ceef284e2929ae9cd4e3e220ed7264de112aae99fc5b78f1c303308860c4
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpZ:BemTLkNdfE0pZrQ8
MD5 SHA1 SHA512 SSDEEP

Submit Download

ECcDAyq.exe

Path C:\Windows\System\ECcDAyq.exe
Size 1.9MB
SHA256 5de3b3cff02e9b6893c5a72fb87f82abbf3ca4b18239d69af10fa21e775ae411
MD5 09a4ef7de7d90a42615c4e92d47e604c
SHA1 0cfcc40dd99c254546d86ba6d9561f02313a64e9
SHA512 9e9c7f5ddf0756954e3d48e7ccd375ce7d8c44a3b0382f14a4dd268bb60d62c13a7939250e57df8f4cc70c5a067d15a57a1e94832c38cc425b6cabb0a22a5273
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpN:BemTLkNdfE0pZrQK
MD5 SHA1 SHA512 SSDEEP

Submit Download

Kgdmlcv.exe

Path C:\Windows\System\Kgdmlcv.exe
Size 1.9MB
SHA256 bea55befb3bb4531aef65375bd08f74405e6a361cb3b08eb91bb3c240d38f214
MD5 1a583eedfaf9a4146fc0294063675116
SHA1 89b273b9c249e4066d65be6e6bc83998e18a86fa
SHA512 5082ab07b8113dbdab4ce5d69c1b289e8783797683f4a36fcccfbe77c20178c06c8c7c6d729c5d7b48fe09dec98633f9d9fca66756e470b71ace1d087546fd54
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwp3H:BemTLkNdfE0pZrQW
MD5 SHA1 SHA512 SSDEEP

Submit Download

KqQaUYa.exe

Path C:\Windows\System\KqQaUYa.exe
Size 1.9MB
SHA256 905810be045b0abd339ba0d07279359af70ffdf05a0354f0e07e121f2ca0da72
MD5 4175d1b106fc9cebbcb07addc6e8e9a1
SHA1 40f8cc7bd153a9624b57f032a55d69ad63e0cfc6
SHA512 7abaa7e18c53ef9a515526316979ec7c76b16bb814326c581fe112a969adff9bfe8e165741900ad725f886dcd41bf2626f33492e1838c7b02cbc556bfae1bf48
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpK:BemTLkNdfE0pZrQh
MD5 SHA1 SHA512 SSDEEP

Submit Download

KxffCVQ.exe

Path C:\Windows\System\KxffCVQ.exe
Size 1.9MB
SHA256 b8bc0e7ce3d3ff53e674438e1644b8cac172b4a10c463a2b6ce7b4654b9d3e35
MD5 68782ce82a2b69c1745a35cae1347873
SHA1 3dafb2f833ddb398ef330fce9483cbfb51d4f231
SHA512 bfa2feeee85c16ae029a555b658e96a7fdc0f804c5e750590bc4d39f01ffa4a9fd0499fcac43da2a3ca467894f64b222c01efdcf5b29cf5f03622949d3fc4c0b
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpx:BemTLkNdfE0pZrQw
MD5 SHA1 SHA512 SSDEEP

Submit Download

LHWwgQj.exe

Path C:\Windows\System\LHWwgQj.exe
Size 1.9MB
SHA256 7e6b4832219e2807de77550a2c9b6dc589ce6e33191fc14d755501dea5c2204c
MD5 8b636755235103aa33b43cceb7ec2a0f
SHA1 d57918008434903acb5135f7bbd220b89725bbc1
SHA512 9e179640d230debfb1f1b8e0c8c7aec41f109b3f64b831216935473ec2cf9ecb5ce952a06337e6e5ea7d4ef1855a39901fb1bd83207e5ad7b10526bc593cdc59
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpe:BemTLkNdfE0pZrQx
MD5 SHA1 SHA512 SSDEEP

Submit Download

OAWGhBw.exe

Path C:\Windows\System\OAWGhBw.exe
Size 1.9MB
SHA256 ea9690c44321a89b27db3347d5d6d98cb3be42c67dfd8b0c98124ce1340e5bb7
MD5 ee9a11a069e315d8476d877c70fa5f11
SHA1 ab3b2f0fa7575198aa59340905f42124b67a26ce
SHA512 b13bdb738397f45153f3d93420d10e4e3e35d6df70cb1a7e7a21ffde6d5a7c954110ee79afdf3df5dbe39af89da30e106d34fabdb7a89465ebbe9bce9f75e2e9
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwph:BemTLkNdfE0pZrQm
MD5 SHA1 SHA512 SSDEEP

Submit Download

OYkDScX.exe

Path C:\Windows\System\OYkDScX.exe
Size 1.9MB
SHA256 01e986507e53cd7062549ead1dcccbcb0d9db1292c448f270702954725b136e9
MD5 b3110bfa908c82890829c4a2165fc007
SHA1 0be3d6a2e794e9e10c7dc4ca5b4145976b134fa6
SHA512 0d77ce2f73b9bd2a7af8470996b4a6dcbb3e85d6f950c8acaaf1bb5992c9a2b1edf3114b55be66f1321a0559654010a09626f6b11a1b3ad880e0ab8bf51fde18
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpq:BemTLkNdfE0pZrQh
MD5 SHA1 SHA512 SSDEEP

Submit Download

OcueBil.exe

Path C:\Windows\System\OcueBil.exe
Size 1.9MB
SHA256 133eda923b9b2e958b1c7fe59e6e38d841e2c592d323f29ed08c6a1f985668ff
MD5 1dff36224ac2e15c474882d59c6a2589
SHA1 188e71d67326cbacd78bcc3e9a482d96f5232969
SHA512 a8d88afce837007480b783f189e4d99e09a847600f1e57f50b15e82cd7454af4050c7e736e3b964ad3ecf1ab98764614c4199a2eb62632536154309372e19fd2
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpK:BemTLkNdfE0pZrQL
MD5 SHA1 SHA512 SSDEEP

Submit Download

OnZkXfM.exe

Path C:\Windows\System\OnZkXfM.exe
Size 1.9MB
SHA256 b3cf3f322aa14b132b35159d5ba8f534ad49c5109b35f486eff9b74fdbcd011d
MD5 130faf649466bff72555b6c7a49972d1
SHA1 f7f1354b3b8c4713909e48c53c406599578d84d7
SHA512 872e8630999f6c8b4115d3544673497fafb070952cd773e44b8917f0dd7d095898252f9aff353a7cb5390f40f55b412f1912de5c6e4aff69f11a74f86fa9dc14
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpq:BemTLkNdfE0pZrQP
MD5 SHA1 SHA512 SSDEEP

Submit Download

RRDvAuv.exe

Path C:\Windows\System\RRDvAuv.exe
Size 1.9MB
SHA256 3ceaf088e9de38e735fbae5bbddcfb639014b49c91108b63a6e31500d8aa270a
MD5 748fd944e531b67e3ac1049548cf8f5f
SHA1 c9ecbc1d468a10785e067d338f3ddad9b7c855c4
SHA512 fc80b7248c92381571fd1c9edefec82ff1944334b813186d793fdc6fd2b477b6b68099f27d675d1a20230d66620ac62eadaa9e74aecb4bf4971899f3ab65f413
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpb:BemTLkNdfE0pZrQq
MD5 SHA1 SHA512 SSDEEP

Submit Download

TMJYhkV.exe

Path C:\Windows\System\TMJYhkV.exe
Size 1.9MB
SHA256 732b3a909e1272e5a5d5cdb434740566bf1f0a24fd4ede02647ff68184b14264
MD5 b1a52a3f156ce57c9bacf6b584aff288
SHA1 537f6ca56386f367b98fabed10e73aa71118e887
SHA512 ab469ac4f301f01f1565e3545b1b0a41d0ce1c48fd2922d9e5c0ed067d3d4d41f19cbf15efe856bff91db9bf11be41054336ed7750a109990878dbcab76fa2b4
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpn:BemTLkNdfE0pZrQg
MD5 SHA1 SHA512 SSDEEP

Submit Download

TNWGHkz.exe

Path C:\Windows\System\TNWGHkz.exe
Size 1.9MB
SHA256 4a010bbfbf897926f68a87dc46c6c3e26c4c543cd29367e4910f0cae64ae313a
MD5 c0e910d4beb97d32f182a4c7b1a856f3
SHA1 376b5e5dbe2175aef4299cfca338bcae6304abaa
SHA512 c5149eafb13a567942213e6b4f39e6ad30cda75cd0407f956a19c6671c45392b31c431ba14f8c0630dd86ba80ea8af840e1264ccef0f5b66af1ae9b083c6ba02
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpL8:BemTLkNdfE0pZrQ3
MD5 SHA1 SHA512 SSDEEP

Submit Download

UIsVqKb.exe

Path C:\Windows\System\UIsVqKb.exe
Size 1.9MB
SHA256 c0edb1b531fe6a686698f600eddfdd240d147f829316027b983438f40a1ab121
MD5 6426bfd7508bb33744f09a1e5873279c
SHA1 1d29111d3c4270c6b5c556fcf2b29383d75d398c
SHA512 829c75ac08e50d131ff616efab15e25a327e3c88914e57f71436391cd7894a48d64d15f203b6c2974f0f8d03ebe5ff866f15ec6cc32e33067fcdc4832a1d85e7
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpe:BemTLkNdfE0pZrQR
MD5 SHA1 SHA512 SSDEEP

Submit Download

VpbaWIJ.exe

Path C:\Windows\System\VpbaWIJ.exe
Size 1.9MB
SHA256 98ec1295ffb0f133ae3fa7cecef21e147de1e04e24aee1a4c15bf5ff1e1d5328
MD5 4a1cac1c4ccc4a9d259da388ced750bb
SHA1 1fa4c17e77537950a7dbd250701ee5902fefcbe6
SHA512 570d97698ed4c8d36afc8fcc21cce63141f2b13885f6025b388c5fdb4601303cdbbbb5e393d54ed4c940d4b647aed8a861a47c94ad7fa1a49100af7a9c45a084
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwps:BemTLkNdfE0pZrQj
MD5 SHA1 SHA512 SSDEEP

Submit Download

XIuPNQf.exe

Path C:\Windows\System\XIuPNQf.exe
Size 1.9MB
SHA256 8b9036b02708449c661be3d2742fca295092307f6d4de56f848f7b858b17be6a
MD5 ea416971a97c4d1398b24e63c2c8eae8
SHA1 ccf481fc39881c7360429bae12f812ed460176ba
SHA512 c5688c8cdccb9fb3bb6bd58ed87a0041b20ff75209ee22fb302b95d81827ff16a9f5d4501b2e45a8ebe91bedc4bb5ab0b14fde26ad9fdc796755333fce5425de
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpK:BemTLkNdfE0pZrQx
MD5 SHA1 SHA512 SSDEEP

Submit Download

XoMAeBN.exe

Path C:\Windows\System\XoMAeBN.exe
Size 1.9MB
SHA256 4b5d5bccc0c0674d353ad8a86a69f4b48294d23937027c9e110a682a90ddf666
MD5 2806950c1a954b512470d36095877ee1
SHA1 5b1daa752aca61d6f46bd8bbe07bbcc6eae5f8c3
SHA512 988c69e2ca93e47f0d187124f3a1b77acdb98c07014c0295b0ae713db9802a871dcd0c86bd1308758a63f78935e74cc22e9a94b506ff53b161edd8d8ffbc92d6
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpX:BemTLkNdfE0pZrQu
MD5 SHA1 SHA512 SSDEEP

Submit Download

bAqciFy.exe

Path C:\Windows\System\bAqciFy.exe
Size 1.9MB
SHA256 7203ac8da144fd2bffa5b53fa7f1d26b1f3c059f02ac77a9b64dcb066e625aad
MD5 19b36d31ed9baea2f42769d734994924
SHA1 0b39a7386172b5b35779017aa899f814554c1f52
SHA512 dc2b1532267d8ad1dc81f3b253fa78e5c696ff5edc79324f40b49e91374d096115f527222b9a25808e16e30078f3761e4f69dfb37227e86e391783fdeadceb67
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpf:BemTLkNdfE0pZrQa
MD5 SHA1 SHA512 SSDEEP

Submit Download

cOLrete.exe

Path C:\Windows\System\cOLrete.exe
Size 1.9MB
SHA256 e9c577bb5e58c5b70b66aefbc899c4c50a733aec475e2d0903eb8b1baa9b8ad3
MD5 bdbfaee2cbb7d1ebe788696357c300f9
SHA1 22a4d529c7efd0e2c997201333cde244557ee5fd
SHA512 c930ae6ea66acd1f1bcdfd55ef8c7f477e16c38f0291bcefb95f9d9a709a552ea8de5d85335343ae59ef3891e49189cd7aaba6e8d5255fa137638d6072f13703
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpL:BemTLkNdfE0pZrQW
MD5 SHA1 SHA512 SSDEEP

Submit Download

drQcWWM.exe

Path C:\Windows\System\drQcWWM.exe
Size 1.9MB
SHA256 ccb5051b3d2f2bd3669987f245628fc6a4026775d466cbf10d3eda9d6d574919
MD5 35597a121a7236fdad382f930488b5ca
SHA1 1990a57818b0d1800ac5c6ff9f1122f77d6b3cba
SHA512 b6daca933312fe6872a3009da6b73e2fba083528da2df75534727f2e7afe7bc20be09dfcbe0061d2e047200e566edd4f3b2f578a6a7e9619b1c4becefb96fe06
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpf:BemTLkNdfE0pZrQi
MD5 SHA1 SHA512 SSDEEP

Submit Download

eGrfMlu.exe

Path C:\Windows\System\eGrfMlu.exe
Size 1.9MB
SHA256 8ba1c5f9df1e3971a01dee009770313f7d8742815f9e3f0c15a9c0531b77bc52
MD5 e4bbd610d15f7cf926341af14be8bd40
SHA1 5a875e77efa1a7d749d9bbe0bfe9e7f6260a0e26
SHA512 0f8d3bc5802af6610217aca3f123a32aca6ff1c909418f745c1d77dc3a30ae234a0beea30efa225a1b4eceb1053fe1bcb79a3114902ba862c2fb693748c58db7
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpe:BemTLkNdfE0pZrQr
MD5 SHA1 SHA512 SSDEEP

Submit Download

eZiRUYh.exe

Path C:\Windows\System\eZiRUYh.exe
Size 1.9MB
SHA256 9a53499b5efdbd0b242984dae938047428df03c07eb70745bcb57cb325a1cb88
MD5 0d9573132b5a3dd1c4e6baa1d3a2f682
SHA1 549dc962ae7c0985bb98af69315b0243bdae8fea
SHA512 72334ade86a02c592ab91f93c7d6a947037af43b5860f8d947e4595ffc01c9630a11c8f8bc57e930ded3b110eab2f4dea438656815f153d6f0e177b7a0d1e11c
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpg:BemTLkNdfE0pZrQf
MD5 SHA1 SHA512 SSDEEP

Submit Download

izuYtqu.exe

Path C:\Windows\System\izuYtqu.exe
Size 1.9MB
SHA256 d76df0f9477f1f8b5bc70a6475c0d83fd49cbb0e416c87957cf901c7e8120fe5
MD5 4ec086646d036b2ba8d6aa79f71e24a6
SHA1 93a652ae17c4cef192ca73391e2d87c377ff8004
SHA512 c34d95d2f0f1f813fa1844abd40c8d126d74032b38ae0a4f012efe2aac88099c3f914b008af6d9f5936b1bb3fec89f2eaf22fe0223741dbc5f4240a2c709909e
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpk:BemTLkNdfE0pZrQv
MD5 SHA1 SHA512 SSDEEP

Submit Download

jgllFAr.exe

Path C:\Windows\System\jgllFAr.exe
Size 1.9MB
SHA256 d1384ef73cd2ff7f6f12ca4e0e1aa3537937205b4d04c82fd41cbc677739e4aa
MD5 56342c0e2a9e4f3226d7171d63263261
SHA1 8be6e89d4fe6331870183d211ae99efc3321a755
SHA512 3cacc3db0c23f87d3907f8cf8f904ef772562441a897a294f6b13a8cbc198c4632dc551e8e85025a563f326edbb0bb076f7a9a5983772e9e151b3f54f549035c
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpQ:BemTLkNdfE0pZrQp
MD5 SHA1 SHA512 SSDEEP

Submit Download

lYIPWmN.exe

Path C:\Windows\System\lYIPWmN.exe
Size 1.9MB
SHA256 45dc7b35db5350412d3f80833db5a0fdde5ddafc75a0866707380b5671dfa3cc
MD5 eae987a029d36e933d5185b3584ddc95
SHA1 6bfcc5d26724ca36f9c18717236746c2edef6d8b
SHA512 6a657e19871751b1f6e3fab5bed954c37e90197ee50c2fd06cb0e71de93b0076935d4af6d72daefe2a0143691072ea70d44572e121d6ef88740ef3146e5bc147
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwp9:BemTLkNdfE0pZrQ6
MD5 SHA1 SHA512 SSDEEP

Submit Download

nIUaWiZ.exe

Path C:\Windows\System\nIUaWiZ.exe
Size 1.9MB
SHA256 81cd03badac8d263ca73421d29de3939676fd5deaeb4cf784314760edf58973b
MD5 71cb56b47750004c76e613f0f3cbd319
SHA1 6155237dfdf5c63d1141026c58aa1b7d5da47753
SHA512 efde8d6428093797ed21dab32f9ffd654be00927694af4ee5da63b6a945f33176e449b1b6e08bec0c0d13f2d8f0ffcb9eb97da79d888c7d82b65d8416fd7c56d
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpK:BemTLkNdfE0pZrQv
MD5 SHA1 SHA512 SSDEEP

Submit Download

qLySSyv.exe

Path C:\Windows\System\qLySSyv.exe
Size 1.9MB
SHA256 7807ad94a76c29847533d6f5b814fd89575f3da651c37050747e25010fe6f9f2
MD5 a852975d45a41c19d315dbfca5630697
SHA1 7960c2ae2ffbf9ab7b45a3b9ef85d979e6f2459a
SHA512 e97ff196b406d7a15598caff38961520fd3a11b419cf2f175d9ee92fa5cae88931d595bf196bd22140432341ec2186e27bbf5abed45540daab10178e7d3f5407
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpg:BemTLkNdfE0pZrQH
MD5 SHA1 SHA512 SSDEEP

Submit Download

qZuOBWD.exe

Path C:\Windows\System\qZuOBWD.exe
Size 1.9MB
SHA256 2b070c0803c2156436c893d756e2ee91818e4111ee6709b71210f4292c0f559c
MD5 94cf583d355231fbbac6d3f6c247d39d
SHA1 614636959a22b90b940731c35b1c772a40a3233d
SHA512 1ad803782e6f64bafbce2f9f5c44c8ec5caba41aff8090e22ce5f5991a07c44f37e40e38756e2c2f7c885b7b57af2589c39ebcbf2413dc0df9b90ad503d3cbe8
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpR:BemTLkNdfE0pZrQs
MD5 SHA1 SHA512 SSDEEP

Submit Download

rOWSncG.exe

Path C:\Windows\System\rOWSncG.exe
Size 1.9MB
SHA256 0a1cc5c4cbf3165f59dbe691da718e4a5c869fe61fa3ec24b296dbe16f897ac4
MD5 5399037b5f33f9161d15635bddc6f2e9
SHA1 76e8292fd49d97a0d60cd55170dedf946546e4e9
SHA512 613e99c6835a05709042991f2aeb5b4a9af3f8b1495183e6c7d4edeadde4c3a57b954905692f2e83446b5c9df7da4bb3bf5c7e1923c32c113040a44828a8c05f
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpC:BemTLkNdfE0pZrQD
MD5 SHA1 SHA512 SSDEEP

Submit Download

uFNFIjn.exe

Path C:\Windows\System\uFNFIjn.exe
Size 1.9MB
SHA256 e177fa6d3ea23bad5c82069a77a98744b1fa6e12796c4c6607beec0fe17799e8
MD5 6b862994eb93da8e2ce9c18008d96d37
SHA1 e2f2b0daa1d32465a328dc8dcb93982e4913c7c1
SHA512 5f41623d44da26721c0e3b9b03f61c44ad972be93579a8d5a979cedf987e4cb0b82f5c023d381e775eefd9d30956279696932b63d5565f8ae69b6dd957de483b
SSDEEP 49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxxdcvou25dwpZ:BemTLkNdfE0pZrQm
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/744-2206-0x00007FF78C920000-0x00007FF78CC74000-memory.dmp

Download

memory/744-362-0x00007FF78C920000-0x00007FF78CC74000-memory.dmp

Download

memory/1048-435-0x00007FF7178B0000-0x00007FF717C04000-memory.dmp

Download

memory/1048-2230-0x00007FF7178B0000-0x00007FF717C04000-memory.dmp

Download

memory/1224-336-0x00007FF62BF00000-0x00007FF62C254000-memory.dmp

Download

memory/1224-2164-0x00007FF62BF00000-0x00007FF62C254000-memory.dmp

Download

memory/1780-2213-0x00007FF6BA6A0000-0x00007FF6BA9F4000-memory.dmp

Download

memory/1780-416-0x00007FF6BA6A0000-0x00007FF6BA9F4000-memory.dmp

Download

memory/1816-2185-0x00007FF7F4600000-0x00007FF7F4954000-memory.dmp

Download

memory/1816-395-0x00007FF7F4600000-0x00007FF7F4954000-memory.dmp

Download

memory/1868-333-0x00007FF7F30C0000-0x00007FF7F3414000-memory.dmp

Download

memory/1868-2125-0x00007FF7F30C0000-0x00007FF7F3414000-memory.dmp

Download

memory/1908-413-0x00007FF75C9A0000-0x00007FF75CCF4000-memory.dmp

Download

memory/1908-2212-0x00007FF75C9A0000-0x00007FF75CCF4000-memory.dmp

Download

memory/1936-2181-0x00007FF6F5340000-0x00007FF6F5694000-memory.dmp

Download

memory/1936-353-0x00007FF6F5340000-0x00007FF6F5694000-memory.dmp

Download

memory/2124-411-0x00007FF741380000-0x00007FF7416D4000-memory.dmp

Download

memory/2124-2216-0x00007FF741380000-0x00007FF7416D4000-memory.dmp

Download

memory/2344-400-0x00007FF6BE240000-0x00007FF6BE594000-memory.dmp

Download

memory/2380-335-0x00007FF7CD7B0000-0x00007FF7CDB04000-memory.dmp

Download

memory/2380-2122-0x00007FF7CD7B0000-0x00007FF7CDB04000-memory.dmp

Download

memory/2772-2424-0x00007FF73CBE0000-0x00007FF73CF34000-memory.dmp

Download

memory/2772-24-0x00007FF73CBE0000-0x00007FF73CF34000-memory.dmp

Download

memory/2892-2111-0x00007FF7808F0000-0x00007FF780C44000-memory.dmp

Download

memory/2892-383-0x00007FF7808F0000-0x00007FF780C44000-memory.dmp

Download

memory/3048-348-0x00007FF7F3D40000-0x00007FF7F4094000-memory.dmp

Download

memory/3048-2178-0x00007FF7F3D40000-0x00007FF7F4094000-memory.dmp

Download

memory/3160-334-0x00007FF791A90000-0x00007FF791DE4000-memory.dmp

Download

memory/3224-369-0x00007FF7F42F0000-0x00007FF7F4644000-memory.dmp

Download

memory/3224-2113-0x00007FF7F42F0000-0x00007FF7F4644000-memory.dmp

Download

memory/3564-425-0x00007FF6F3650000-0x00007FF6F39A4000-memory.dmp

Download

memory/3564-2211-0x00007FF6F3650000-0x00007FF6F39A4000-memory.dmp

Download

memory/3768-2127-0x00007FF6EBAF0000-0x00007FF6EBE44000-memory.dmp

Download

memory/3768-23-0x00007FF6EBAF0000-0x00007FF6EBE44000-memory.dmp

Download

memory/3960-2116-0x00007FF749A60000-0x00007FF749DB4000-memory.dmp

Download

memory/3960-8-0x00007FF749A60000-0x00007FF749DB4000-memory.dmp

Download

memory/4028-431-0x00007FF72AC80000-0x00007FF72AFD4000-memory.dmp

Download

memory/4028-2214-0x00007FF72AC80000-0x00007FF72AFD4000-memory.dmp

Download

memory/4064-2175-0x00007FF6FE6D0000-0x00007FF6FEA24000-memory.dmp

Download

memory/4064-346-0x00007FF6FE6D0000-0x00007FF6FEA24000-memory.dmp

Download

memory/4092-2210-0x00007FF770740000-0x00007FF770A94000-memory.dmp

Download

memory/4092-429-0x00007FF770740000-0x00007FF770A94000-memory.dmp

Download

memory/4172-419-0x00007FF709050000-0x00007FF7093A4000-memory.dmp

Download

memory/4172-2163-0x00007FF709050000-0x00007FF7093A4000-memory.dmp

Download

memory/4192-2144-0x00007FF7D3C70000-0x00007FF7D3FC4000-memory.dmp

Download

memory/4192-402-0x00007FF7D3C70000-0x00007FF7D3FC4000-memory.dmp

Download

memory/4292-0-0x00007FF7DF030000-0x00007FF7DF384000-memory.dmp

Download

memory/4292-1-0x00000288870D0000-0x00000288870E0000-memory.dmp

Download

memory/4292-2888-0x00007FF7DF030000-0x00007FF7DF384000-memory.dmp

Download

memory/4428-14-0x00007FF6676C0000-0x00007FF667A14000-memory.dmp

Download

memory/4428-2119-0x00007FF6676C0000-0x00007FF667A14000-memory.dmp

Download

memory/4564-2187-0x00007FF6F7620000-0x00007FF6F7974000-memory.dmp

Download

memory/4564-388-0x00007FF6F7620000-0x00007FF6F7974000-memory.dmp

Download

memory/4696-2173-0x00007FF63B830000-0x00007FF63BB84000-memory.dmp

Download

memory/4696-337-0x00007FF63B830000-0x00007FF63BB84000-memory.dmp

Download

memory/4772-430-0x00007FF657DF0000-0x00007FF658144000-memory.dmp

Download

memory/4828-377-0x00007FF616670000-0x00007FF6169C4000-memory.dmp

Download

memory/4828-2108-0x00007FF616670000-0x00007FF6169C4000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads