xmrig | 9a6519566c655503aac7450a0a4bf5128af4bb75fcd13fec82ed8cbc7bb3e6fe

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
24/05/2024, 06:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
Size

1.4MB
MD5

01dfbb642a637a6db8afbdd321ac0010
SHA1

34f3159b7d6792a0d0906ee3a25e6eeb19cd7e12
SHA256

9a6519566c655503aac7450a0a4bf5128af4bb75fcd13fec82ed8cbc7bb3e6fe
SHA512

2ebc4ae1db5ed585adc399e6882116419167be56fa42b928bdf2c6e1f70aebb39d5b8f95ca03f495bf8247de75170cd5ab140e8940b28d7b8e96cebc385296b4
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/8lkKJhlsr3Pznq88cc20:knw9oUUEEDl37jcmWH8SKJhSnq84

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 19 IoCs

miner

resource	yara_rule
behavioral1/memory/2412-9-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	xmrig
behavioral1/memory/2632-120-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2816-123-0x000000013F050000-0x000000013F441000-memory.dmp	xmrig
behavioral1/memory/2532-124-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/2744-121-0x000000013F7B0000-0x000000013FBA1000-memory.dmp	xmrig
behavioral1/memory/2668-119-0x000000013FD40000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/3028-1132-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/3028-3740-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2412-3800-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	xmrig
behavioral1/memory/2556-3801-0x000000013F240000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2412-3818-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	xmrig
behavioral1/memory/2764-3839-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/2556-3838-0x000000013F240000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2764-3849-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/2816-3860-0x000000013F050000-0x000000013F441000-memory.dmp	xmrig
behavioral1/memory/2668-3859-0x000000013FD40000-0x0000000140131000-memory.dmp	xmrig
behavioral1/memory/2744-3857-0x000000013F7B0000-0x000000013FBA1000-memory.dmp	xmrig
behavioral1/memory/2632-3855-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/2532-3853-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2412	oYeGrOu.exe
2556	XrMrKVo.exe
2764	SZgmFUi.exe
2668	byzVHfX.exe
2632	HOYCJTY.exe
2744	MFCGxbD.exe
2816	eROJXEy.exe
2532	wEBFAcW.exe
2700	bxqwfcF.exe
2752	jqnrkWN.exe
2548	wEEFFEV.exe
2968	cDIrUEq.exe
2980	OfDxqhe.exe
2864	KOsmdwn.exe
768	odhEIsi.exe
1320	FALvaQH.exe
2780	UcyyhjD.exe
2444	WkzMVwb.exe
2512	JEfDHrU.exe
1096	YGDvlfQ.exe
2784	DXlzZpT.exe
2132	niVRPEc.exe
2908	TcDOtkh.exe
1488	ipgbKfF.exe
2960	hhOnCrI.exe
1980	zlnNNfF.exe
304	uXegrRf.exe
1616	iYAAEDI.exe
1124	JDSECRo.exe
684	TRLgaKk.exe
576	YcpMksa.exe
2096	UwYvYnE.exe
904	rQckYLu.exe
344	NkyuSid.exe
792	LpubKPC.exe
2000	UHurUSN.exe
1644	bWLsLSK.exe
1452	kagfLmT.exe
1808	SGeypsY.exe
1676	MryzkGn.exe
1072	BYomScc.exe
1176	QFYLbYN.exe
312	OgmKWxG.exe
1776	lohrkqF.exe
952	eJvSGvl.exe
1484	xuJGPrA.exe
2192	RRTDkBk.exe
1128	ABCbPaG.exe
896	wjYLDnc.exe
2420	WAtydwr.exe
2208	OffMwNh.exe
2740	JExhKqj.exe
2256	jBXUOMb.exe
840	tSzaoYN.exe
2576	bgMsqRJ.exe
3052	HasrAgD.exe
2604	qdKGyKL.exe
2756	eUUBbdh.exe
1740	qNvydNx.exe
2536	bFWdicH.exe
1648	AUgkUYC.exe
2308	GYHtEYp.exe
2840	PmMhiBY.exe
2900	KtSXKDj.exe

Loads dropped DLL 64 IoCs

pid	Process
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000a000000014120-2.dat	upx
behavioral1/memory/3028-5-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2412-9-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	upx
behavioral1/files/0x00090000000143ec-12.dat	upx
behavioral1/memory/2556-15-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/files/0x0007000000014667-20.dat	upx
behavioral1/files/0x0006000000014b31-56.dat	upx
behavioral1/files/0x0006000000015c3d-108.dat	upx
behavioral1/memory/2632-120-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/2816-123-0x000000013F050000-0x000000013F441000-memory.dmp	upx
behavioral1/files/0x0006000000015c6b-139.dat	upx
behavioral1/files/0x0006000000015b6f-89.dat	upx
behavioral1/files/0x0006000000015cce-178.dat	upx
behavioral1/files/0x0006000000015c9f-176.dat	upx
behavioral1/files/0x0006000000015c78-174.dat	upx
behavioral1/files/0x0006000000015c52-171.dat	upx
behavioral1/files/0x0006000000015cee-182.dat	upx
behavioral1/files/0x0006000000015616-160.dat	upx
behavioral1/files/0x00060000000155f7-156.dat	upx
behavioral1/files/0x00060000000155ed-148.dat	upx
behavioral1/files/0x0006000000014ef8-144.dat	upx
behavioral1/files/0x0006000000014b70-136.dat	upx
behavioral1/files/0x0006000000015cb6-166.dat	upx
behavioral1/files/0x0006000000015c83-151.dat	upx
behavioral1/memory/2532-124-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx
behavioral1/files/0x0007000000014af6-122.dat	upx
behavioral1/memory/2744-121-0x000000013F7B0000-0x000000013FBA1000-memory.dmp	upx
behavioral1/memory/2668-119-0x000000013FD40000-0x0000000140131000-memory.dmp	upx
behavioral1/files/0x00070000000149f5-111.dat	upx
behavioral1/files/0x0006000000015626-107.dat	upx
behavioral1/files/0x0006000000015605-106.dat	upx
behavioral1/files/0x00060000000155f3-105.dat	upx
behavioral1/files/0x0006000000015018-104.dat	upx
behavioral1/files/0x0006000000014de9-103.dat	upx
behavioral1/files/0x00080000000146c0-102.dat	upx
behavioral1/files/0x00070000000146a2-82.dat	upx
behavioral1/files/0x0007000000014abe-55.dat	upx
behavioral1/files/0x0009000000014825-54.dat	upx
behavioral1/files/0x00080000000146b8-53.dat	upx
behavioral1/memory/2764-30-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	upx
behavioral1/files/0x0008000000014539-13.dat	upx
behavioral1/memory/3028-1132-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/3028-3740-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2412-3800-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	upx
behavioral1/memory/2556-3801-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/memory/2412-3818-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	upx
behavioral1/memory/2764-3839-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/2556-3838-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/memory/2764-3849-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/2816-3860-0x000000013F050000-0x000000013F441000-memory.dmp	upx
behavioral1/memory/2668-3859-0x000000013FD40000-0x0000000140131000-memory.dmp	upx
behavioral1/memory/2744-3857-0x000000013F7B0000-0x000000013FBA1000-memory.dmp	upx
behavioral1/memory/2632-3855-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/2532-3853-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\MFCGxbD.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\gHzbGYj.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\raXpQMQ.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\LhSrksR.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\epXZQZm.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\wTvYmYM.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\wdvDZaW.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\scmdPMw.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\UDoCBgc.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\DbuSvwQ.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\pyJcNEJ.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\VmEfhAW.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\fiiOCGw.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\ZaVYjMl.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\XglwOCd.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\ShZHIKl.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\LQIWQVs.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\kQRqYsW.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\bYsorWg.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\vJEeMMt.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\hndfdLF.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\ECIABYr.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\aEtaDGq.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\vHpqbBB.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\fClmjeH.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\TxXMCmw.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\zGfSRzb.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\bxwwCTn.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\phoKKMK.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\iHAZouc.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\yVDRSWj.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\sWwRoCD.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\lgdnHkX.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\XqFsCxD.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\IhPDEQb.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\KiArBvI.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\LFIQNAy.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\kVVXKWw.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\wyQPejt.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\lNsaape.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\ozZHmmy.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\CjYFMXI.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\zFagZzl.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\tvQovGj.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\rLkkwQx.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\HpwbiaB.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\xDUmyns.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\FaigdTl.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\REbmdWD.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\OKZYaTT.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\YyMjIFA.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\nAnBajx.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\xtuulyF.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\YkmWlCM.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\UreDADd.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\HehpgHh.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\oRoVKRr.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\TRLgaKk.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\ArcTJwv.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\IOPTbDG.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\ttDlLAU.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\dMfMIzE.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\PvhJPTZ.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
File created	C:\Windows\System32\OfnAkdY.exe	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3028 wrote to memory of 2412	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	29
PID 3028 wrote to memory of 2412	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	29
PID 3028 wrote to memory of 2412	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	29
PID 3028 wrote to memory of 2556	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	30
PID 3028 wrote to memory of 2556	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	30
PID 3028 wrote to memory of 2556	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	30
PID 3028 wrote to memory of 2764	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	31
PID 3028 wrote to memory of 2764	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	31
PID 3028 wrote to memory of 2764	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	31
PID 3028 wrote to memory of 2668	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	32
PID 3028 wrote to memory of 2668	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	32
PID 3028 wrote to memory of 2668	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	32
PID 3028 wrote to memory of 2700	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	33
PID 3028 wrote to memory of 2700	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	33
PID 3028 wrote to memory of 2700	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	33
PID 3028 wrote to memory of 2632	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	34
PID 3028 wrote to memory of 2632	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	34
PID 3028 wrote to memory of 2632	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	34
PID 3028 wrote to memory of 2752	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	35
PID 3028 wrote to memory of 2752	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	35
PID 3028 wrote to memory of 2752	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	35
PID 3028 wrote to memory of 2744	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	36
PID 3028 wrote to memory of 2744	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	36
PID 3028 wrote to memory of 2744	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	36
PID 3028 wrote to memory of 2780	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	37
PID 3028 wrote to memory of 2780	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	37
PID 3028 wrote to memory of 2780	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	37
PID 3028 wrote to memory of 2816	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	38
PID 3028 wrote to memory of 2816	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	38
PID 3028 wrote to memory of 2816	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	38
PID 3028 wrote to memory of 2444	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	39
PID 3028 wrote to memory of 2444	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	39
PID 3028 wrote to memory of 2444	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	39
PID 3028 wrote to memory of 2532	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	40
PID 3028 wrote to memory of 2532	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	40
PID 3028 wrote to memory of 2532	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	40
PID 3028 wrote to memory of 2512	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	41
PID 3028 wrote to memory of 2512	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	41
PID 3028 wrote to memory of 2512	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	41
PID 3028 wrote to memory of 2548	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	42
PID 3028 wrote to memory of 2548	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	42
PID 3028 wrote to memory of 2548	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	42
PID 3028 wrote to memory of 2784	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	43
PID 3028 wrote to memory of 2784	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	43
PID 3028 wrote to memory of 2784	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	43
PID 3028 wrote to memory of 2968	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	44
PID 3028 wrote to memory of 2968	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	44
PID 3028 wrote to memory of 2968	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	44
PID 3028 wrote to memory of 2132	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	45
PID 3028 wrote to memory of 2132	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	45
PID 3028 wrote to memory of 2132	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	45
PID 3028 wrote to memory of 2980	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	46
PID 3028 wrote to memory of 2980	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	46
PID 3028 wrote to memory of 2980	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	46
PID 3028 wrote to memory of 1488	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	47
PID 3028 wrote to memory of 1488	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	47
PID 3028 wrote to memory of 1488	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	47
PID 3028 wrote to memory of 2864	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	48
PID 3028 wrote to memory of 2864	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	48
PID 3028 wrote to memory of 2864	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	48
PID 3028 wrote to memory of 2960	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	49
PID 3028 wrote to memory of 2960	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	49
PID 3028 wrote to memory of 2960	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	49
PID 3028 wrote to memory of 768	3028	01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\01dfbb642a637a6db8afbdd321ac0010_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3028
- C:\Windows\System32\oYeGrOu.exe
  C:\Windows\System32\oYeGrOu.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\XrMrKVo.exe
  C:\Windows\System32\XrMrKVo.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\SZgmFUi.exe
  C:\Windows\System32\SZgmFUi.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\byzVHfX.exe
  C:\Windows\System32\byzVHfX.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\bxqwfcF.exe
  C:\Windows\System32\bxqwfcF.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\HOYCJTY.exe
  C:\Windows\System32\HOYCJTY.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\jqnrkWN.exe
  C:\Windows\System32\jqnrkWN.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\MFCGxbD.exe
  C:\Windows\System32\MFCGxbD.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\UcyyhjD.exe
  C:\Windows\System32\UcyyhjD.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\eROJXEy.exe
  C:\Windows\System32\eROJXEy.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\WkzMVwb.exe
  C:\Windows\System32\WkzMVwb.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\wEBFAcW.exe
  C:\Windows\System32\wEBFAcW.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\JEfDHrU.exe
  C:\Windows\System32\JEfDHrU.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\wEEFFEV.exe
  C:\Windows\System32\wEEFFEV.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\DXlzZpT.exe
  C:\Windows\System32\DXlzZpT.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\cDIrUEq.exe
  C:\Windows\System32\cDIrUEq.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\niVRPEc.exe
  C:\Windows\System32\niVRPEc.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\OfDxqhe.exe
  C:\Windows\System32\OfDxqhe.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\ipgbKfF.exe
  C:\Windows\System32\ipgbKfF.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System32\KOsmdwn.exe
  C:\Windows\System32\KOsmdwn.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\hhOnCrI.exe
  C:\Windows\System32\hhOnCrI.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\odhEIsi.exe
  C:\Windows\System32\odhEIsi.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System32\zlnNNfF.exe
  C:\Windows\System32\zlnNNfF.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\FALvaQH.exe
  C:\Windows\System32\FALvaQH.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System32\iYAAEDI.exe
  C:\Windows\System32\iYAAEDI.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\YGDvlfQ.exe
  C:\Windows\System32\YGDvlfQ.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System32\JDSECRo.exe
  C:\Windows\System32\JDSECRo.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System32\TcDOtkh.exe
  C:\Windows\System32\TcDOtkh.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\TRLgaKk.exe
  C:\Windows\System32\TRLgaKk.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System32\uXegrRf.exe
  C:\Windows\System32\uXegrRf.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System32\YcpMksa.exe
  C:\Windows\System32\YcpMksa.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System32\UwYvYnE.exe
  C:\Windows\System32\UwYvYnE.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\rQckYLu.exe
  C:\Windows\System32\rQckYLu.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\NkyuSid.exe
  C:\Windows\System32\NkyuSid.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System32\LpubKPC.exe
  C:\Windows\System32\LpubKPC.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System32\UHurUSN.exe
  C:\Windows\System32\UHurUSN.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\bWLsLSK.exe
  C:\Windows\System32\bWLsLSK.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\kagfLmT.exe
  C:\Windows\System32\kagfLmT.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System32\SGeypsY.exe
  C:\Windows\System32\SGeypsY.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System32\MryzkGn.exe
  C:\Windows\System32\MryzkGn.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\BYomScc.exe
  C:\Windows\System32\BYomScc.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System32\QFYLbYN.exe
  C:\Windows\System32\QFYLbYN.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System32\OgmKWxG.exe
  C:\Windows\System32\OgmKWxG.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System32\lohrkqF.exe
  C:\Windows\System32\lohrkqF.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\eJvSGvl.exe
  C:\Windows\System32\eJvSGvl.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\xuJGPrA.exe
  C:\Windows\System32\xuJGPrA.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\RRTDkBk.exe
  C:\Windows\System32\RRTDkBk.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System32\ABCbPaG.exe
  C:\Windows\System32\ABCbPaG.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System32\wjYLDnc.exe
  C:\Windows\System32\wjYLDnc.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\WAtydwr.exe
  C:\Windows\System32\WAtydwr.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\OffMwNh.exe
  C:\Windows\System32\OffMwNh.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\JExhKqj.exe
  C:\Windows\System32\JExhKqj.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\jBXUOMb.exe
  C:\Windows\System32\jBXUOMb.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\tSzaoYN.exe
  C:\Windows\System32\tSzaoYN.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\bgMsqRJ.exe
  C:\Windows\System32\bgMsqRJ.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\HasrAgD.exe
  C:\Windows\System32\HasrAgD.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\qdKGyKL.exe
  C:\Windows\System32\qdKGyKL.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\eUUBbdh.exe
  C:\Windows\System32\eUUBbdh.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\qNvydNx.exe
  C:\Windows\System32\qNvydNx.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\bFWdicH.exe
  C:\Windows\System32\bFWdicH.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\GYHtEYp.exe
  C:\Windows\System32\GYHtEYp.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\AUgkUYC.exe
  C:\Windows\System32\AUgkUYC.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\PmMhiBY.exe
  C:\Windows\System32\PmMhiBY.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\KtSXKDj.exe
  C:\Windows\System32\KtSXKDj.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\uyRwvIo.exe
  C:\Windows\System32\uyRwvIo.exe
  2⤵
  PID:2616
- C:\Windows\System32\ITZzaIG.exe
  C:\Windows\System32\ITZzaIG.exe
  2⤵
  PID:1508
- C:\Windows\System32\plNrMjX.exe
  C:\Windows\System32\plNrMjX.exe
  2⤵
  PID:2516
- C:\Windows\System32\wWQWXMq.exe
  C:\Windows\System32\wWQWXMq.exe
  2⤵
  PID:1672
- C:\Windows\System32\ryFXnoC.exe
  C:\Windows\System32\ryFXnoC.exe
  2⤵
  PID:964
- C:\Windows\System32\nmAdeYE.exe
  C:\Windows\System32\nmAdeYE.exe
  2⤵
  PID:1444
- C:\Windows\System32\isPvsJB.exe
  C:\Windows\System32\isPvsJB.exe
  2⤵
  PID:1964
- C:\Windows\System32\cRutgWu.exe
  C:\Windows\System32\cRutgWu.exe
  2⤵
  PID:540
- C:\Windows\System32\GzPKmyb.exe
  C:\Windows\System32\GzPKmyb.exe
  2⤵
  PID:856
- C:\Windows\System32\URMJwkF.exe
  C:\Windows\System32\URMJwkF.exe
  2⤵
  PID:620
- C:\Windows\System32\OCdnixE.exe
  C:\Windows\System32\OCdnixE.exe
  2⤵
  PID:1536
- C:\Windows\System32\cmTCEMZ.exe
  C:\Windows\System32\cmTCEMZ.exe
  2⤵
  PID:2164
- C:\Windows\System32\hiRvkUv.exe
  C:\Windows\System32\hiRvkUv.exe
  2⤵
  PID:1684
- C:\Windows\System32\GPSevQd.exe
  C:\Windows\System32\GPSevQd.exe
  2⤵
  PID:1168
- C:\Windows\System32\UreDADd.exe
  C:\Windows\System32\UreDADd.exe
  2⤵
  PID:2928
- C:\Windows\System32\bIOCTQb.exe
  C:\Windows\System32\bIOCTQb.exe
  2⤵
  PID:1060
- C:\Windows\System32\lIplmLJ.exe
  C:\Windows\System32\lIplmLJ.exe
  2⤵
  PID:2224
- C:\Windows\System32\tzGovtO.exe
  C:\Windows\System32\tzGovtO.exe
  2⤵
  PID:624
- C:\Windows\System32\uPNCEdx.exe
  C:\Windows\System32\uPNCEdx.exe
  2⤵
  PID:568
- C:\Windows\System32\ZHywSsq.exe
  C:\Windows\System32\ZHywSsq.exe
  2⤵
  PID:2080
- C:\Windows\System32\TNLxXqU.exe
  C:\Windows\System32\TNLxXqU.exe
  2⤵
  PID:1624
- C:\Windows\System32\jtqXYxg.exe
  C:\Windows\System32\jtqXYxg.exe
  2⤵
  PID:2084
- C:\Windows\System32\jTpaRwo.exe
  C:\Windows\System32\jTpaRwo.exe
  2⤵
  PID:1724
- C:\Windows\System32\kwWVyUH.exe
  C:\Windows\System32\kwWVyUH.exe
  2⤵
  PID:2680
- C:\Windows\System32\AMugdAX.exe
  C:\Windows\System32\AMugdAX.exe
  2⤵
  PID:1780
- C:\Windows\System32\JkxwgpZ.exe
  C:\Windows\System32\JkxwgpZ.exe
  2⤵
  PID:1104
- C:\Windows\System32\drDHAVv.exe
  C:\Windows\System32\drDHAVv.exe
  2⤵
  PID:2936
- C:\Windows\System32\kbCLxVI.exe
  C:\Windows\System32\kbCLxVI.exe
  2⤵
  PID:1708
- C:\Windows\System32\RgojEEN.exe
  C:\Windows\System32\RgojEEN.exe
  2⤵
  PID:596
- C:\Windows\System32\hbNJMWm.exe
  C:\Windows\System32\hbNJMWm.exe
  2⤵
  PID:2832
- C:\Windows\System32\FQmbWqv.exe
  C:\Windows\System32\FQmbWqv.exe
  2⤵
  PID:2820
- C:\Windows\System32\YIYMrCF.exe
  C:\Windows\System32\YIYMrCF.exe
  2⤵
  PID:2788
- C:\Windows\System32\XLhqPYg.exe
  C:\Windows\System32\XLhqPYg.exe
  2⤵
  PID:1392
- C:\Windows\System32\ZOSvVZw.exe
  C:\Windows\System32\ZOSvVZw.exe
  2⤵
  PID:2628
- C:\Windows\System32\hoGpdCD.exe
  C:\Windows\System32\hoGpdCD.exe
  2⤵
  PID:1900
- C:\Windows\System32\bYsorWg.exe
  C:\Windows\System32\bYsorWg.exe
  2⤵
  PID:1988
- C:\Windows\System32\oYrGmcN.exe
  C:\Windows\System32\oYrGmcN.exe
  2⤵
  PID:2504
- C:\Windows\System32\VsEOgpa.exe
  C:\Windows\System32\VsEOgpa.exe
  2⤵
  PID:992
- C:\Windows\System32\xPPRKoK.exe
  C:\Windows\System32\xPPRKoK.exe
  2⤵
  PID:2472
- C:\Windows\System32\wipXXwL.exe
  C:\Windows\System32\wipXXwL.exe
  2⤵
  PID:1688
- C:\Windows\System32\OGOcssg.exe
  C:\Windows\System32\OGOcssg.exe
  2⤵
  PID:2480
- C:\Windows\System32\PqXfXyS.exe
  C:\Windows\System32\PqXfXyS.exe
  2⤵
  PID:2812
- C:\Windows\System32\rLkkwQx.exe
  C:\Windows\System32\rLkkwQx.exe
  2⤵
  PID:2944
- C:\Windows\System32\FWjatji.exe
  C:\Windows\System32\FWjatji.exe
  2⤵
  PID:3008
- C:\Windows\System32\GeRrDhV.exe
  C:\Windows\System32\GeRrDhV.exe
  2⤵
  PID:968
- C:\Windows\System32\DJbdios.exe
  C:\Windows\System32\DJbdios.exe
  2⤵
  PID:2200
- C:\Windows\System32\EjSgmKS.exe
  C:\Windows\System32\EjSgmKS.exe
  2⤵
  PID:536
- C:\Windows\System32\oGyZcfi.exe
  C:\Windows\System32\oGyZcfi.exe
  2⤵
  PID:1188
- C:\Windows\System32\bCiIUEV.exe
  C:\Windows\System32\bCiIUEV.exe
  2⤵
  PID:3016
- C:\Windows\System32\gHzbGYj.exe
  C:\Windows\System32\gHzbGYj.exe
  2⤵
  PID:2344
- C:\Windows\System32\aEfcmbS.exe
  C:\Windows\System32\aEfcmbS.exe
  2⤵
  PID:2716
- C:\Windows\System32\xfdPNEa.exe
  C:\Windows\System32\xfdPNEa.exe
  2⤵
  PID:2804
- C:\Windows\System32\mmZNBSv.exe
  C:\Windows\System32\mmZNBSv.exe
  2⤵
  PID:280
- C:\Windows\System32\uAHEgnX.exe
  C:\Windows\System32\uAHEgnX.exe
  2⤵
  PID:2376
- C:\Windows\System32\fOvPGyu.exe
  C:\Windows\System32\fOvPGyu.exe
  2⤵
  PID:1592
- C:\Windows\System32\qdquNzo.exe
  C:\Windows\System32\qdquNzo.exe
  2⤵
  PID:588
- C:\Windows\System32\BEpIkLw.exe
  C:\Windows\System32\BEpIkLw.exe
  2⤵
  PID:1888
- C:\Windows\System32\JKDFZNE.exe
  C:\Windows\System32\JKDFZNE.exe
  2⤵
  PID:1836
- C:\Windows\System32\LBdgdCL.exe
  C:\Windows\System32\LBdgdCL.exe
  2⤵
  PID:892
- C:\Windows\System32\MoKFXHc.exe
  C:\Windows\System32\MoKFXHc.exe
  2⤵
  PID:804
- C:\Windows\System32\QxAOffS.exe
  C:\Windows\System32\QxAOffS.exe
  2⤵
  PID:1068
- C:\Windows\System32\zYwXyPT.exe
  C:\Windows\System32\zYwXyPT.exe
  2⤵
  PID:2148
- C:\Windows\System32\GInJjSd.exe
  C:\Windows\System32\GInJjSd.exe
  2⤵
  PID:708
- C:\Windows\System32\jGLfjBv.exe
  C:\Windows\System32\jGLfjBv.exe
  2⤵
  PID:2100
- C:\Windows\System32\jgdeZcx.exe
  C:\Windows\System32\jgdeZcx.exe
  2⤵
  PID:2484
- C:\Windows\System32\PcUeBux.exe
  C:\Windows\System32\PcUeBux.exe
  2⤵
  PID:108
- C:\Windows\System32\byxemJk.exe
  C:\Windows\System32\byxemJk.exe
  2⤵
  PID:956
- C:\Windows\System32\hqdEpoI.exe
  C:\Windows\System32\hqdEpoI.exe
  2⤵
  PID:2920
- C:\Windows\System32\egXkgYP.exe
  C:\Windows\System32\egXkgYP.exe
  2⤵
  PID:2220
- C:\Windows\System32\atyFyJq.exe
  C:\Windows\System32\atyFyJq.exe
  2⤵
  PID:2456
- C:\Windows\System32\BkZUeaD.exe
  C:\Windows\System32\BkZUeaD.exe
  2⤵
  PID:2732
- C:\Windows\System32\jzgWYFG.exe
  C:\Windows\System32\jzgWYFG.exe
  2⤵
  PID:1784
- C:\Windows\System32\HRJutHV.exe
  C:\Windows\System32\HRJutHV.exe
  2⤵
  PID:1660
- C:\Windows\System32\EjBJiAo.exe
  C:\Windows\System32\EjBJiAo.exe
  2⤵
  PID:2600
- C:\Windows\System32\cGFECWK.exe
  C:\Windows\System32\cGFECWK.exe
  2⤵
  PID:572
- C:\Windows\System32\oTuYLNk.exe
  C:\Windows\System32\oTuYLNk.exe
  2⤵
  PID:2468
- C:\Windows\System32\renNKSL.exe
  C:\Windows\System32\renNKSL.exe
  2⤵
  PID:1692
- C:\Windows\System32\sGpbfJr.exe
  C:\Windows\System32\sGpbfJr.exe
  2⤵
  PID:1496
- C:\Windows\System32\JDbdxvH.exe
  C:\Windows\System32\JDbdxvH.exe
  2⤵
  PID:1316
- C:\Windows\System32\wyQPejt.exe
  C:\Windows\System32\wyQPejt.exe
  2⤵
  PID:1968
- C:\Windows\System32\HKdmCbV.exe
  C:\Windows\System32\HKdmCbV.exe
  2⤵
  PID:2268
- C:\Windows\System32\KpxDvMv.exe
  C:\Windows\System32\KpxDvMv.exe
  2⤵
  PID:3096
- C:\Windows\System32\YbieaOW.exe
  C:\Windows\System32\YbieaOW.exe
  2⤵
  PID:3112
- C:\Windows\System32\XVyPYil.exe
  C:\Windows\System32\XVyPYil.exe
  2⤵
  PID:3128
- C:\Windows\System32\DHeEUWy.exe
  C:\Windows\System32\DHeEUWy.exe
  2⤵
  PID:3144
- C:\Windows\System32\DcVqTzx.exe
  C:\Windows\System32\DcVqTzx.exe
  2⤵
  PID:3160
- C:\Windows\System32\IZkLeen.exe
  C:\Windows\System32\IZkLeen.exe
  2⤵
  PID:3176
- C:\Windows\System32\pqjSrPo.exe
  C:\Windows\System32\pqjSrPo.exe
  2⤵
  PID:3192
- C:\Windows\System32\HPmhEKV.exe
  C:\Windows\System32\HPmhEKV.exe
  2⤵
  PID:3208
- C:\Windows\System32\BYRYsrn.exe
  C:\Windows\System32\BYRYsrn.exe
  2⤵
  PID:3224
- C:\Windows\System32\DITpfXf.exe
  C:\Windows\System32\DITpfXf.exe
  2⤵
  PID:3240
- C:\Windows\System32\BxGJDkX.exe
  C:\Windows\System32\BxGJDkX.exe
  2⤵
  PID:3356
- C:\Windows\System32\KAEpDLW.exe
  C:\Windows\System32\KAEpDLW.exe
  2⤵
  PID:3372
- C:\Windows\System32\kDpacdc.exe
  C:\Windows\System32\kDpacdc.exe
  2⤵
  PID:3388
- C:\Windows\System32\mPcAtqk.exe
  C:\Windows\System32\mPcAtqk.exe
  2⤵
  PID:3408
- C:\Windows\System32\PWjofZH.exe
  C:\Windows\System32\PWjofZH.exe
  2⤵
  PID:3428
- C:\Windows\System32\rzMcVrF.exe
  C:\Windows\System32\rzMcVrF.exe
  2⤵
  PID:3444
- C:\Windows\System32\OqlLZAw.exe
  C:\Windows\System32\OqlLZAw.exe
  2⤵
  PID:3460
- C:\Windows\System32\mQRCIcS.exe
  C:\Windows\System32\mQRCIcS.exe
  2⤵
  PID:3476
- C:\Windows\System32\lmUOUky.exe
  C:\Windows\System32\lmUOUky.exe
  2⤵
  PID:3492
- C:\Windows\System32\cjHvlqV.exe
  C:\Windows\System32\cjHvlqV.exe
  2⤵
  PID:3508
- C:\Windows\System32\OFcurBA.exe
  C:\Windows\System32\OFcurBA.exe
  2⤵
  PID:3524
- C:\Windows\System32\UkaYJau.exe
  C:\Windows\System32\UkaYJau.exe
  2⤵
  PID:3540
- C:\Windows\System32\tebizHI.exe
  C:\Windows\System32\tebizHI.exe
  2⤵
  PID:3556
- C:\Windows\System32\QwsPEaY.exe
  C:\Windows\System32\QwsPEaY.exe
  2⤵
  PID:3572
- C:\Windows\System32\zFlCzYY.exe
  C:\Windows\System32\zFlCzYY.exe
  2⤵
  PID:3592
- C:\Windows\System32\uQapvnu.exe
  C:\Windows\System32\uQapvnu.exe
  2⤵
  PID:3608
- C:\Windows\System32\pTaitSn.exe
  C:\Windows\System32\pTaitSn.exe
  2⤵
  PID:3624
- C:\Windows\System32\LlKOpWC.exe
  C:\Windows\System32\LlKOpWC.exe
  2⤵
  PID:3640
- C:\Windows\System32\ZsqMbXs.exe
  C:\Windows\System32\ZsqMbXs.exe
  2⤵
  PID:3656
- C:\Windows\System32\zcWJOoI.exe
  C:\Windows\System32\zcWJOoI.exe
  2⤵
  PID:3672
- C:\Windows\System32\mNoeeQO.exe
  C:\Windows\System32\mNoeeQO.exe
  2⤵
  PID:3688
- C:\Windows\System32\HehpgHh.exe
  C:\Windows\System32\HehpgHh.exe
  2⤵
  PID:3704
- C:\Windows\System32\YcVzPHl.exe
  C:\Windows\System32\YcVzPHl.exe
  2⤵
  PID:3720
- C:\Windows\System32\jrAOQzk.exe
  C:\Windows\System32\jrAOQzk.exe
  2⤵
  PID:3736
- C:\Windows\System32\CzofDBc.exe
  C:\Windows\System32\CzofDBc.exe
  2⤵
  PID:3752
- C:\Windows\System32\nEKIQTv.exe
  C:\Windows\System32\nEKIQTv.exe
  2⤵
  PID:3768
- C:\Windows\System32\QNwIFkj.exe
  C:\Windows\System32\QNwIFkj.exe
  2⤵
  PID:3784
- C:\Windows\System32\kQPuFpO.exe
  C:\Windows\System32\kQPuFpO.exe
  2⤵
  PID:3800
- C:\Windows\System32\qiLAqLa.exe
  C:\Windows\System32\qiLAqLa.exe
  2⤵
  PID:3816
- C:\Windows\System32\rfBTAGT.exe
  C:\Windows\System32\rfBTAGT.exe
  2⤵
  PID:3832
- C:\Windows\System32\BXhkHUF.exe
  C:\Windows\System32\BXhkHUF.exe
  2⤵
  PID:3848
- C:\Windows\System32\hPHOCCl.exe
  C:\Windows\System32\hPHOCCl.exe
  2⤵
  PID:3864
- C:\Windows\System32\dqihmuA.exe
  C:\Windows\System32\dqihmuA.exe
  2⤵
  PID:3880
- C:\Windows\System32\gQwJitl.exe
  C:\Windows\System32\gQwJitl.exe
  2⤵
  PID:3896
- C:\Windows\System32\jwsmaGu.exe
  C:\Windows\System32\jwsmaGu.exe
  2⤵
  PID:3920
- C:\Windows\System32\RJwRNRV.exe
  C:\Windows\System32\RJwRNRV.exe
  2⤵
  PID:3944
- C:\Windows\System32\nkoLppr.exe
  C:\Windows\System32\nkoLppr.exe
  2⤵
  PID:3960
- C:\Windows\System32\pBWYGlu.exe
  C:\Windows\System32\pBWYGlu.exe
  2⤵
  PID:3976
- C:\Windows\System32\IbTzZxW.exe
  C:\Windows\System32\IbTzZxW.exe
  2⤵
  PID:3992
- C:\Windows\System32\XBYQtnI.exe
  C:\Windows\System32\XBYQtnI.exe
  2⤵
  PID:4012
- C:\Windows\System32\pRHutsl.exe
  C:\Windows\System32\pRHutsl.exe
  2⤵
  PID:4028
- C:\Windows\System32\HwsEJXW.exe
  C:\Windows\System32\HwsEJXW.exe
  2⤵
  PID:1908
- C:\Windows\System32\qYliotb.exe
  C:\Windows\System32\qYliotb.exe
  2⤵
  PID:1120
- C:\Windows\System32\pNcVKYl.exe
  C:\Windows\System32\pNcVKYl.exe
  2⤵
  PID:784
- C:\Windows\System32\Eqayojc.exe
  C:\Windows\System32\Eqayojc.exe
  2⤵
  PID:3108
- C:\Windows\System32\NbELaNX.exe
  C:\Windows\System32\NbELaNX.exe
  2⤵
  PID:3172
- C:\Windows\System32\yPpWkIl.exe
  C:\Windows\System32\yPpWkIl.exe
  2⤵
  PID:3236
- C:\Windows\System32\gIpAPLx.exe
  C:\Windows\System32\gIpAPLx.exe
  2⤵
  PID:2656
- C:\Windows\System32\YRFGbwy.exe
  C:\Windows\System32\YRFGbwy.exe
  2⤵
  PID:3300
- C:\Windows\System32\wLTOIDR.exe
  C:\Windows\System32\wLTOIDR.exe
  2⤵
  PID:3316
- C:\Windows\System32\addhhlV.exe
  C:\Windows\System32\addhhlV.exe
  2⤵
  PID:1860
- C:\Windows\System32\OOyWQQc.exe
  C:\Windows\System32\OOyWQQc.exe
  2⤵
  PID:3156
- C:\Windows\System32\HpwbiaB.exe
  C:\Windows\System32\HpwbiaB.exe
  2⤵
  PID:3340
- C:\Windows\System32\RfXglgo.exe
  C:\Windows\System32\RfXglgo.exe
  2⤵
  PID:2692
- C:\Windows\System32\CQOHkEt.exe
  C:\Windows\System32\CQOHkEt.exe
  2⤵
  PID:3368
- C:\Windows\System32\dRlOMTw.exe
  C:\Windows\System32\dRlOMTw.exe
  2⤵
  PID:3220
- C:\Windows\System32\uGzzZdj.exe
  C:\Windows\System32\uGzzZdj.exe
  2⤵
  PID:3268
- C:\Windows\System32\WmdrdFd.exe
  C:\Windows\System32\WmdrdFd.exe
  2⤵
  PID:3284
- C:\Windows\System32\SyMtTzR.exe
  C:\Windows\System32\SyMtTzR.exe
  2⤵
  PID:780
- C:\Windows\System32\cihoKFE.exe
  C:\Windows\System32\cihoKFE.exe
  2⤵
  PID:3088
- C:\Windows\System32\sWwRoCD.exe
  C:\Windows\System32\sWwRoCD.exe
  2⤵
  PID:1420
- C:\Windows\System32\JtKmldK.exe
  C:\Windows\System32\JtKmldK.exe
  2⤵
  PID:3468
- C:\Windows\System32\axtOMtm.exe
  C:\Windows\System32\axtOMtm.exe
  2⤵
  PID:3504
- C:\Windows\System32\qDOOyaR.exe
  C:\Windows\System32\qDOOyaR.exe
  2⤵
  PID:3600
- C:\Windows\System32\OfnAkdY.exe
  C:\Windows\System32\OfnAkdY.exe
  2⤵
  PID:3664
- C:\Windows\System32\FurKipZ.exe
  C:\Windows\System32\FurKipZ.exe
  2⤵
  PID:3728
- C:\Windows\System32\XHWESKZ.exe
  C:\Windows\System32\XHWESKZ.exe
  2⤵
  PID:3824
- C:\Windows\System32\TOvxjQQ.exe
  C:\Windows\System32\TOvxjQQ.exe
  2⤵
  PID:3860
- C:\Windows\System32\QViraMf.exe
  C:\Windows\System32\QViraMf.exe
  2⤵
  PID:3932
- C:\Windows\System32\Kygfcns.exe
  C:\Windows\System32\Kygfcns.exe
  2⤵
  PID:3972
- C:\Windows\System32\WsPOFqR.exe
  C:\Windows\System32\WsPOFqR.exe
  2⤵
  PID:4036
- C:\Windows\System32\NOsZXFt.exe
  C:\Windows\System32\NOsZXFt.exe
  2⤵
  PID:4052
- C:\Windows\System32\oDJlrcG.exe
  C:\Windows\System32\oDJlrcG.exe
  2⤵
  PID:3588
- C:\Windows\System32\KvhGEba.exe
  C:\Windows\System32\KvhGEba.exe
  2⤵
  PID:3680
- C:\Windows\System32\IRmHATh.exe
  C:\Windows\System32\IRmHATh.exe
  2⤵
  PID:3748
- C:\Windows\System32\jYhoqxB.exe
  C:\Windows\System32\jYhoqxB.exe
  2⤵
  PID:1548
- C:\Windows\System32\ZgBvvIm.exe
  C:\Windows\System32\ZgBvvIm.exe
  2⤵
  PID:2984
- C:\Windows\System32\eawSrln.exe
  C:\Windows\System32\eawSrln.exe
  2⤵
  PID:3324
- C:\Windows\System32\GqTzrZc.exe
  C:\Windows\System32\GqTzrZc.exe
  2⤵
  PID:3520
- C:\Windows\System32\XuLcKJr.exe
  C:\Windows\System32\XuLcKJr.exe
  2⤵
  PID:3808
- C:\Windows\System32\BgzHXmu.exe
  C:\Windows\System32\BgzHXmu.exe
  2⤵
  PID:3904
- C:\Windows\System32\GBqYjjI.exe
  C:\Windows\System32\GBqYjjI.exe
  2⤵
  PID:3956
- C:\Windows\System32\QiXIOjQ.exe
  C:\Windows\System32\QiXIOjQ.exe
  2⤵
  PID:4024
- C:\Windows\System32\qFQQAAw.exe
  C:\Windows\System32\qFQQAAw.exe
  2⤵
  PID:2368
- C:\Windows\System32\fKfdDkI.exe
  C:\Windows\System32\fKfdDkI.exe
  2⤵
  PID:3452
- C:\Windows\System32\LkxTWTb.exe
  C:\Windows\System32\LkxTWTb.exe
  2⤵
  PID:2012
- C:\Windows\System32\DCnhAmf.exe
  C:\Windows\System32\DCnhAmf.exe
  2⤵
  PID:4088
- C:\Windows\System32\GwTfCYr.exe
  C:\Windows\System32\GwTfCYr.exe
  2⤵
  PID:1180
- C:\Windows\System32\rJDrjLq.exe
  C:\Windows\System32\rJDrjLq.exe
  2⤵
  PID:948
- C:\Windows\System32\PkfGDAM.exe
  C:\Windows\System32\PkfGDAM.exe
  2⤵
  PID:592
- C:\Windows\System32\qZhMZbn.exe
  C:\Windows\System32\qZhMZbn.exe
  2⤵
  PID:1224
- C:\Windows\System32\oNnKhal.exe
  C:\Windows\System32\oNnKhal.exe
  2⤵
  PID:2316
- C:\Windows\System32\kFXlaNZ.exe
  C:\Windows\System32\kFXlaNZ.exe
  2⤵
  PID:1748
- C:\Windows\System32\yKCKWfm.exe
  C:\Windows\System32\yKCKWfm.exe
  2⤵
  PID:1056
- C:\Windows\System32\XNmGZAr.exe
  C:\Windows\System32\XNmGZAr.exe
  2⤵
  PID:2432
- C:\Windows\System32\CTUdfap.exe
  C:\Windows\System32\CTUdfap.exe
  2⤵
  PID:3168
- C:\Windows\System32\GsgNwwj.exe
  C:\Windows\System32\GsgNwwj.exe
  2⤵
  PID:2596
- C:\Windows\System32\eZuPRag.exe
  C:\Windows\System32\eZuPRag.exe
  2⤵
  PID:1052
- C:\Windows\System32\GfmbFAt.exe
  C:\Windows\System32\GfmbFAt.exe
  2⤵
  PID:2688
- C:\Windows\System32\MWmiaSs.exe
  C:\Windows\System32\MWmiaSs.exe
  2⤵
  PID:3400
- C:\Windows\System32\VQUVvqK.exe
  C:\Windows\System32\VQUVvqK.exe
  2⤵
  PID:3304
- C:\Windows\System32\XZwwYsB.exe
  C:\Windows\System32\XZwwYsB.exe
  2⤵
  PID:3500
- C:\Windows\System32\zURXBrk.exe
  C:\Windows\System32\zURXBrk.exe
  2⤵
  PID:3760
- C:\Windows\System32\AyiJQok.exe
  C:\Windows\System32\AyiJQok.exe
  2⤵
  PID:3928
- C:\Windows\System32\avXtzXO.exe
  C:\Windows\System32\avXtzXO.exe
  2⤵
  PID:3332
- C:\Windows\System32\WJcCPau.exe
  C:\Windows\System32\WJcCPau.exe
  2⤵
  PID:3396
- C:\Windows\System32\pOxjJSM.exe
  C:\Windows\System32\pOxjJSM.exe
  2⤵
  PID:3272
- C:\Windows\System32\YlArkQC.exe
  C:\Windows\System32\YlArkQC.exe
  2⤵
  PID:3564
- C:\Windows\System32\uTHcAMq.exe
  C:\Windows\System32\uTHcAMq.exe
  2⤵
  PID:3796
- C:\Windows\System32\GIYVCJH.exe
  C:\Windows\System32\GIYVCJH.exe
  2⤵
  PID:4044
- C:\Windows\System32\yRsHuTL.exe
  C:\Windows\System32\yRsHuTL.exe
  2⤵
  PID:3652
- C:\Windows\System32\fzXWMnx.exe
  C:\Windows\System32\fzXWMnx.exe
  2⤵
  PID:3380
- C:\Windows\System32\UVapipr.exe
  C:\Windows\System32\UVapipr.exe
  2⤵
  PID:3912
- C:\Windows\System32\uWXRODQ.exe
  C:\Windows\System32\uWXRODQ.exe
  2⤵
  PID:3424
- C:\Windows\System32\tPGbZul.exe
  C:\Windows\System32\tPGbZul.exe
  2⤵
  PID:4084
- C:\Windows\System32\vpehRvU.exe
  C:\Windows\System32\vpehRvU.exe
  2⤵
  PID:1912
- C:\Windows\System32\ALgiKMV.exe
  C:\Windows\System32\ALgiKMV.exe
  2⤵
  PID:2196
- C:\Windows\System32\DzhnGIy.exe
  C:\Windows\System32\DzhnGIy.exe
  2⤵
  PID:3188
- C:\Windows\System32\LFfHdWo.exe
  C:\Windows\System32\LFfHdWo.exe
  2⤵
  PID:3792
- C:\Windows\System32\fAEgmjU.exe
  C:\Windows\System32\fAEgmjU.exe
  2⤵
  PID:4144
- C:\Windows\System32\ZScHIuZ.exe
  C:\Windows\System32\ZScHIuZ.exe
  2⤵
  PID:4160
- C:\Windows\System32\OPjQyYB.exe
  C:\Windows\System32\OPjQyYB.exe
  2⤵
  PID:4176
- C:\Windows\System32\CdoeKwV.exe
  C:\Windows\System32\CdoeKwV.exe
  2⤵
  PID:4192
- C:\Windows\System32\ALSTrSZ.exe
  C:\Windows\System32\ALSTrSZ.exe
  2⤵
  PID:4208
- C:\Windows\System32\CXAcpxD.exe
  C:\Windows\System32\CXAcpxD.exe
  2⤵
  PID:4224
- C:\Windows\System32\cEMworj.exe
  C:\Windows\System32\cEMworj.exe
  2⤵
  PID:4240
- C:\Windows\System32\RMMzEee.exe
  C:\Windows\System32\RMMzEee.exe
  2⤵
  PID:4260
- C:\Windows\System32\IYZpdIv.exe
  C:\Windows\System32\IYZpdIv.exe
  2⤵
  PID:4276
- C:\Windows\System32\fZpjaTx.exe
  C:\Windows\System32\fZpjaTx.exe
  2⤵
  PID:4292
- C:\Windows\System32\SNiJhmV.exe
  C:\Windows\System32\SNiJhmV.exe
  2⤵
  PID:4308
- C:\Windows\System32\HacfRoy.exe
  C:\Windows\System32\HacfRoy.exe
  2⤵
  PID:4324
- C:\Windows\System32\wdHevvr.exe
  C:\Windows\System32\wdHevvr.exe
  2⤵
  PID:4340
- C:\Windows\System32\TxXMCmw.exe
  C:\Windows\System32\TxXMCmw.exe
  2⤵
  PID:4360
- C:\Windows\System32\yoZPGhQ.exe
  C:\Windows\System32\yoZPGhQ.exe
  2⤵
  PID:4376
- C:\Windows\System32\ArcTJwv.exe
  C:\Windows\System32\ArcTJwv.exe
  2⤵
  PID:4392
- C:\Windows\System32\GeRTSPi.exe
  C:\Windows\System32\GeRTSPi.exe
  2⤵
  PID:4408
- C:\Windows\System32\LzHUJdG.exe
  C:\Windows\System32\LzHUJdG.exe
  2⤵
  PID:4424
- C:\Windows\System32\yqzUgUZ.exe
  C:\Windows\System32\yqzUgUZ.exe
  2⤵
  PID:4444
- C:\Windows\System32\GKYlHnp.exe
  C:\Windows\System32\GKYlHnp.exe
  2⤵
  PID:4460
- C:\Windows\System32\nMSgWBA.exe
  C:\Windows\System32\nMSgWBA.exe
  2⤵
  PID:4476
- C:\Windows\System32\rMBbTOB.exe
  C:\Windows\System32\rMBbTOB.exe
  2⤵
  PID:4492
- C:\Windows\System32\PHtCneu.exe
  C:\Windows\System32\PHtCneu.exe
  2⤵
  PID:4508
- C:\Windows\System32\TMPPbis.exe
  C:\Windows\System32\TMPPbis.exe
  2⤵
  PID:4524
- C:\Windows\System32\zHQWhnG.exe
  C:\Windows\System32\zHQWhnG.exe
  2⤵
  PID:4540
- C:\Windows\System32\qVEMTrB.exe
  C:\Windows\System32\qVEMTrB.exe
  2⤵
  PID:4560
- C:\Windows\System32\gfddVTD.exe
  C:\Windows\System32\gfddVTD.exe
  2⤵
  PID:4576
- C:\Windows\System32\ycpdbRG.exe
  C:\Windows\System32\ycpdbRG.exe
  2⤵
  PID:4592
- C:\Windows\System32\VKqWlOc.exe
  C:\Windows\System32\VKqWlOc.exe
  2⤵
  PID:4608
- C:\Windows\System32\lIUndhb.exe
  C:\Windows\System32\lIUndhb.exe
  2⤵
  PID:4624
- C:\Windows\System32\PrrmeiV.exe
  C:\Windows\System32\PrrmeiV.exe
  2⤵
  PID:4640
- C:\Windows\System32\bNraxhu.exe
  C:\Windows\System32\bNraxhu.exe
  2⤵
  PID:4656
- C:\Windows\System32\QaliwUP.exe
  C:\Windows\System32\QaliwUP.exe
  2⤵
  PID:4672
- C:\Windows\System32\ogfnNqz.exe
  C:\Windows\System32\ogfnNqz.exe
  2⤵
  PID:4692
- C:\Windows\System32\IiOGKxT.exe
  C:\Windows\System32\IiOGKxT.exe
  2⤵
  PID:4708
- C:\Windows\System32\XpwQHrS.exe
  C:\Windows\System32\XpwQHrS.exe
  2⤵
  PID:4724
- C:\Windows\System32\diJzoIE.exe
  C:\Windows\System32\diJzoIE.exe
  2⤵
  PID:4740
- C:\Windows\System32\VJGZDoB.exe
  C:\Windows\System32\VJGZDoB.exe
  2⤵
  PID:4756
- C:\Windows\System32\doQvWxk.exe
  C:\Windows\System32\doQvWxk.exe
  2⤵
  PID:4776
- C:\Windows\System32\UJOPzyO.exe
  C:\Windows\System32\UJOPzyO.exe
  2⤵
  PID:4804
- C:\Windows\System32\NhwQcWy.exe
  C:\Windows\System32\NhwQcWy.exe
  2⤵
  PID:4820
- C:\Windows\System32\IOPTbDG.exe
  C:\Windows\System32\IOPTbDG.exe
  2⤵
  PID:4840
- C:\Windows\System32\qLIjEwg.exe
  C:\Windows\System32\qLIjEwg.exe
  2⤵
  PID:4872
- C:\Windows\System32\OKZYaTT.exe
  C:\Windows\System32\OKZYaTT.exe
  2⤵
  PID:4888
- C:\Windows\System32\rLpoNgv.exe
  C:\Windows\System32\rLpoNgv.exe
  2⤵
  PID:1632
- C:\Windows\System32\hpvlkut.exe
  C:\Windows\System32\hpvlkut.exe
  2⤵
  PID:1972
- C:\Windows\System32\xGwMhBs.exe
  C:\Windows\System32\xGwMhBs.exe
  2⤵
  PID:4104
- C:\Windows\System32\AGeSdkz.exe
  C:\Windows\System32\AGeSdkz.exe
  2⤵
  PID:4132
- C:\Windows\System32\gFvAMFZ.exe
  C:\Windows\System32\gFvAMFZ.exe
  2⤵
  PID:4140
- C:\Windows\System32\XCjJMrl.exe
  C:\Windows\System32\XCjJMrl.exe
  2⤵
  PID:2708
- C:\Windows\System32\zsLvgUD.exe
  C:\Windows\System32\zsLvgUD.exe
  2⤵
  PID:1552
- C:\Windows\System32\RozlbgU.exe
  C:\Windows\System32\RozlbgU.exe
  2⤵
  PID:712
- C:\Windows\System32\AhuykhG.exe
  C:\Windows\System32\AhuykhG.exe
  2⤵
  PID:772
- C:\Windows\System32\PuPiguW.exe
  C:\Windows\System32\PuPiguW.exe
  2⤵
  PID:3280
- C:\Windows\System32\sVZbQfv.exe
  C:\Windows\System32\sVZbQfv.exe
  2⤵
  PID:3636
- C:\Windows\System32\skWWFif.exe
  C:\Windows\System32\skWWFif.exe
  2⤵
  PID:1996
- C:\Windows\System32\zsJkBHK.exe
  C:\Windows\System32\zsJkBHK.exe
  2⤵
  PID:4232
- C:\Windows\System32\NWYIXgT.exe
  C:\Windows\System32\NWYIXgT.exe
  2⤵
  PID:4268
- C:\Windows\System32\Duikgjj.exe
  C:\Windows\System32\Duikgjj.exe
  2⤵
  PID:4332
- C:\Windows\System32\vJEeMMt.exe
  C:\Windows\System32\vJEeMMt.exe
  2⤵
  PID:4404
- C:\Windows\System32\AXUIYzM.exe
  C:\Windows\System32\AXUIYzM.exe
  2⤵
  PID:4468
- C:\Windows\System32\wdvDZaW.exe
  C:\Windows\System32\wdvDZaW.exe
  2⤵
  PID:4532
- C:\Windows\System32\RrlGGJE.exe
  C:\Windows\System32\RrlGGJE.exe
  2⤵
  PID:4600
- C:\Windows\System32\nzXNOJw.exe
  C:\Windows\System32\nzXNOJw.exe
  2⤵
  PID:4700
- C:\Windows\System32\cNGFMrw.exe
  C:\Windows\System32\cNGFMrw.exe
  2⤵
  PID:4736
- C:\Windows\System32\AybIdQl.exe
  C:\Windows\System32\AybIdQl.exe
  2⤵
  PID:4184
- C:\Windows\System32\RtwwHOW.exe
  C:\Windows\System32\RtwwHOW.exe
  2⤵
  PID:4220
- C:\Windows\System32\iLqnXbP.exe
  C:\Windows\System32\iLqnXbP.exe
  2⤵
  PID:4284
- C:\Windows\System32\hYhCPNZ.exe
  C:\Windows\System32\hYhCPNZ.exe
  2⤵
  PID:4348
- C:\Windows\System32\ROGQmfQ.exe
  C:\Windows\System32\ROGQmfQ.exe
  2⤵
  PID:4520
- C:\Windows\System32\nCaatay.exe
  C:\Windows\System32\nCaatay.exe
  2⤵
  PID:4584
- C:\Windows\System32\jsivlqc.exe
  C:\Windows\System32\jsivlqc.exe
  2⤵
  PID:4648
- C:\Windows\System32\AuuPAym.exe
  C:\Windows\System32\AuuPAym.exe
  2⤵
  PID:4716
- C:\Windows\System32\wzwqjvV.exe
  C:\Windows\System32\wzwqjvV.exe
  2⤵
  PID:4784
- C:\Windows\System32\hyvPwnO.exe
  C:\Windows\System32\hyvPwnO.exe
  2⤵
  PID:4860
- C:\Windows\System32\CoQuvQK.exe
  C:\Windows\System32\CoQuvQK.exe
  2⤵
  PID:4852
- C:\Windows\System32\KvtoFYR.exe
  C:\Windows\System32\KvtoFYR.exe
  2⤵
  PID:4908
- C:\Windows\System32\YoYUiEJ.exe
  C:\Windows\System32\YoYUiEJ.exe
  2⤵
  PID:4928
- C:\Windows\System32\DejDlMi.exe
  C:\Windows\System32\DejDlMi.exe
  2⤵
  PID:4944
- C:\Windows\System32\lIZTtxi.exe
  C:\Windows\System32\lIZTtxi.exe
  2⤵
  PID:4916
- C:\Windows\System32\tfmXFTY.exe
  C:\Windows\System32\tfmXFTY.exe
  2⤵
  PID:4968
- C:\Windows\System32\SXqgkMZ.exe
  C:\Windows\System32\SXqgkMZ.exe
  2⤵
  PID:5012
- C:\Windows\System32\gWkEvUA.exe
  C:\Windows\System32\gWkEvUA.exe
  2⤵
  PID:5040
- C:\Windows\System32\YyMjIFA.exe
  C:\Windows\System32\YyMjIFA.exe
  2⤵
  PID:5056
- C:\Windows\System32\bPkNjsB.exe
  C:\Windows\System32\bPkNjsB.exe
  2⤵
  PID:5080
- C:\Windows\System32\HBNVrbB.exe
  C:\Windows\System32\HBNVrbB.exe
  2⤵
  PID:5096
- C:\Windows\System32\ZUvjawT.exe
  C:\Windows\System32\ZUvjawT.exe
  2⤵
  PID:3952
- C:\Windows\System32\DoTxTSO.exe
  C:\Windows\System32\DoTxTSO.exe
  2⤵
  PID:1864
- C:\Windows\System32\MknLkxO.exe
  C:\Windows\System32\MknLkxO.exe
  2⤵
  PID:4792
- C:\Windows\System32\ihbeNjS.exe
  C:\Windows\System32\ihbeNjS.exe
  2⤵
  PID:3440
- C:\Windows\System32\wiYNvjA.exe
  C:\Windows\System32\wiYNvjA.exe
  2⤵
  PID:1856
- C:\Windows\System32\BFHPfwL.exe
  C:\Windows\System32\BFHPfwL.exe
  2⤵
  PID:4116
- C:\Windows\System32\BGOibxf.exe
  C:\Windows\System32\BGOibxf.exe
  2⤵
  PID:3876
- C:\Windows\System32\aAojHwL.exe
  C:\Windows\System32\aAojHwL.exe
  2⤵
  PID:4080
- C:\Windows\System32\rthKgBm.exe
  C:\Windows\System32\rthKgBm.exe
  2⤵
  PID:3872
- C:\Windows\System32\uvutyPT.exe
  C:\Windows\System32\uvutyPT.exe
  2⤵
  PID:2972
- C:\Windows\System32\XJXIOsI.exe
  C:\Windows\System32\XJXIOsI.exe
  2⤵
  PID:3780
- C:\Windows\System32\ZChIdLv.exe
  C:\Windows\System32\ZChIdLv.exe
  2⤵
  PID:4172
- C:\Windows\System32\oRoVKRr.exe
  C:\Windows\System32\oRoVKRr.exe
  2⤵
  PID:4304
- C:\Windows\System32\NNlxKVI.exe
  C:\Windows\System32\NNlxKVI.exe
  2⤵
  PID:4372
- C:\Windows\System32\xmcgJXJ.exe
  C:\Windows\System32\xmcgJXJ.exe
  2⤵
  PID:3260
- C:\Windows\System32\zyRnRib.exe
  C:\Windows\System32\zyRnRib.exe
  2⤵
  PID:4732
- C:\Windows\System32\XuzPMRV.exe
  C:\Windows\System32\XuzPMRV.exe
  2⤵
  PID:4356
- C:\Windows\System32\TuySVlK.exe
  C:\Windows\System32\TuySVlK.exe
  2⤵
  PID:4252
- C:\Windows\System32\GwHlFuQ.exe
  C:\Windows\System32\GwHlFuQ.exe
  2⤵
  PID:4452
- C:\Windows\System32\NHGhpsr.exe
  C:\Windows\System32\NHGhpsr.exe
  2⤵
  PID:4516
- C:\Windows\System32\UvWiHFK.exe
  C:\Windows\System32\UvWiHFK.exe
  2⤵
  PID:4620
- C:\Windows\System32\FNBJlUN.exe
  C:\Windows\System32\FNBJlUN.exe
  2⤵
  PID:4684
- C:\Windows\System32\TPlLaTI.exe
  C:\Windows\System32\TPlLaTI.exe
  2⤵
  PID:4828
- C:\Windows\System32\XglwOCd.exe
  C:\Windows\System32\XglwOCd.exe
  2⤵
  PID:4864
- C:\Windows\System32\LqFAXja.exe
  C:\Windows\System32\LqFAXja.exe
  2⤵
  PID:4940
- C:\Windows\System32\DSqXlhm.exe
  C:\Windows\System32\DSqXlhm.exe
  2⤵
  PID:4960
- C:\Windows\System32\HZzpvKj.exe
  C:\Windows\System32\HZzpvKj.exe
  2⤵
  PID:4956
- C:\Windows\System32\lMFVuAk.exe
  C:\Windows\System32\lMFVuAk.exe
  2⤵
  PID:4884
- C:\Windows\System32\WJFLtSF.exe
  C:\Windows\System32\WJFLtSF.exe
  2⤵
  PID:5032
- C:\Windows\System32\hmNTXMu.exe
  C:\Windows\System32\hmNTXMu.exe
  2⤵
  PID:5052
- C:\Windows\System32\jEQlrcx.exe
  C:\Windows\System32\jEQlrcx.exe
  2⤵
  PID:5092
- C:\Windows\System32\XiHNYHu.exe
  C:\Windows\System32\XiHNYHu.exe
  2⤵
  PID:5116
- C:\Windows\System32\iKQOjGG.exe
  C:\Windows\System32\iKQOjGG.exe
  2⤵
  PID:2108
- C:\Windows\System32\AFHsfoD.exe
  C:\Windows\System32\AFHsfoD.exe
  2⤵
  PID:2724
- C:\Windows\System32\OXmbOqp.exe
  C:\Windows\System32\OXmbOqp.exe
  2⤵
  PID:4120
- C:\Windows\System32\hyPxKsa.exe
  C:\Windows\System32\hyPxKsa.exe
  2⤵
  PID:3216
- C:\Windows\System32\ydPQWDc.exe
  C:\Windows\System32\ydPQWDc.exe
  2⤵
  PID:3104
- C:\Windows\System32\KuzeoQE.exe
  C:\Windows\System32\KuzeoQE.exe
  2⤵
  PID:1840
- C:\Windows\System32\WFqQmdW.exe
  C:\Windows\System32\WFqQmdW.exe
  2⤵
  PID:4568
- C:\Windows\System32\WmoPBsl.exe
  C:\Windows\System32\WmoPBsl.exe
  2⤵
  PID:4388
- C:\Windows\System32\DbuSvwQ.exe
  C:\Windows\System32\DbuSvwQ.exe
  2⤵
  PID:4416
- C:\Windows\System32\oEtWnTd.exe
  C:\Windows\System32\oEtWnTd.exe
  2⤵
  PID:4800
- C:\Windows\System32\eLvoOLO.exe
  C:\Windows\System32\eLvoOLO.exe
  2⤵
  PID:1584
- C:\Windows\System32\raXpQMQ.exe
  C:\Windows\System32\raXpQMQ.exe
  2⤵
  PID:4988
- C:\Windows\System32\qCcepFp.exe
  C:\Windows\System32\qCcepFp.exe
  2⤵
  PID:4652
- C:\Windows\System32\WsVsGYN.exe
  C:\Windows\System32\WsVsGYN.exe
  2⤵
  PID:4124
- C:\Windows\System32\KkAZlSk.exe
  C:\Windows\System32\KkAZlSk.exe
  2⤵
  PID:4072
- C:\Windows\System32\nClYzNe.exe
  C:\Windows\System32\nClYzNe.exe
  2⤵
  PID:3580
- C:\Windows\System32\ufqNsSp.exe
  C:\Windows\System32\ufqNsSp.exe
  2⤵
  PID:5060
- C:\Windows\System32\zGfSRzb.exe
  C:\Windows\System32\zGfSRzb.exe
  2⤵
  PID:5008
- C:\Windows\System32\PqrzjTP.exe
  C:\Windows\System32\PqrzjTP.exe
  2⤵
  PID:4236
- C:\Windows\System32\qktbdZU.exe
  C:\Windows\System32\qktbdZU.exe
  2⤵
  PID:4300
- C:\Windows\System32\zxEvzIE.exe
  C:\Windows\System32\zxEvzIE.exe
  2⤵
  PID:3844
- C:\Windows\System32\CnsSjqQ.exe
  C:\Windows\System32\CnsSjqQ.exe
  2⤵
  PID:4752
- C:\Windows\System32\rRHnhWq.exe
  C:\Windows\System32\rRHnhWq.exe
  2⤵
  PID:4384
- C:\Windows\System32\XoHfKSc.exe
  C:\Windows\System32\XoHfKSc.exe
  2⤵
  PID:4616
- C:\Windows\System32\rwCsPJP.exe
  C:\Windows\System32\rwCsPJP.exe
  2⤵
  PID:5088
- C:\Windows\System32\TzZdJer.exe
  C:\Windows\System32\TzZdJer.exe
  2⤵
  PID:4200
- C:\Windows\System32\KGiiMgv.exe
  C:\Windows\System32\KGiiMgv.exe
  2⤵
  PID:4996
- C:\Windows\System32\OvzRGgw.exe
  C:\Windows\System32\OvzRGgw.exe
  2⤵
  PID:4504
- C:\Windows\System32\VjvnfIt.exe
  C:\Windows\System32\VjvnfIt.exe
  2⤵
  PID:5072
- C:\Windows\System32\KVhtUsW.exe
  C:\Windows\System32\KVhtUsW.exe
  2⤵
  PID:3080
- C:\Windows\System32\irDDzjO.exe
  C:\Windows\System32\irDDzjO.exe
  2⤵
  PID:4316
- C:\Windows\System32\JcsSHoq.exe
  C:\Windows\System32\JcsSHoq.exe
  2⤵
  PID:4936
- C:\Windows\System32\TQqQfgY.exe
  C:\Windows\System32\TQqQfgY.exe
  2⤵
  PID:5124
- C:\Windows\System32\gWyyADt.exe
  C:\Windows\System32\gWyyADt.exe
  2⤵
  PID:5140
- C:\Windows\System32\ooZuHmT.exe
  C:\Windows\System32\ooZuHmT.exe
  2⤵
  PID:5156
- C:\Windows\System32\HRGMlzr.exe
  C:\Windows\System32\HRGMlzr.exe
  2⤵
  PID:5176
- C:\Windows\System32\hndfdLF.exe
  C:\Windows\System32\hndfdLF.exe
  2⤵
  PID:5196
- C:\Windows\System32\szjVABI.exe
  C:\Windows\System32\szjVABI.exe
  2⤵
  PID:5212
- C:\Windows\System32\kOHGQql.exe
  C:\Windows\System32\kOHGQql.exe
  2⤵
  PID:5228
- C:\Windows\System32\YtgGJEI.exe
  C:\Windows\System32\YtgGJEI.exe
  2⤵
  PID:5244
- C:\Windows\System32\wHguBXi.exe
  C:\Windows\System32\wHguBXi.exe
  2⤵
  PID:5364
- C:\Windows\System32\fOtPDxJ.exe
  C:\Windows\System32\fOtPDxJ.exe
  2⤵
  PID:5380
- C:\Windows\System32\xzPFlbW.exe
  C:\Windows\System32\xzPFlbW.exe
  2⤵
  PID:5396
- C:\Windows\System32\XfHmPSy.exe
  C:\Windows\System32\XfHmPSy.exe
  2⤵
  PID:5412
- C:\Windows\System32\iumPZpE.exe
  C:\Windows\System32\iumPZpE.exe
  2⤵
  PID:5428
- C:\Windows\System32\LhSrksR.exe
  C:\Windows\System32\LhSrksR.exe
  2⤵
  PID:5444
- C:\Windows\System32\OeZeoZi.exe
  C:\Windows\System32\OeZeoZi.exe
  2⤵
  PID:5460
- C:\Windows\System32\cmSgqPp.exe
  C:\Windows\System32\cmSgqPp.exe
  2⤵
  PID:5476
- C:\Windows\System32\SLvFJOe.exe
  C:\Windows\System32\SLvFJOe.exe
  2⤵
  PID:5492
- C:\Windows\System32\wRAfsrT.exe
  C:\Windows\System32\wRAfsrT.exe
  2⤵
  PID:5508
- C:\Windows\System32\yhNlatr.exe
  C:\Windows\System32\yhNlatr.exe
  2⤵
  PID:5524
- C:\Windows\System32\bEvLMKM.exe
  C:\Windows\System32\bEvLMKM.exe
  2⤵
  PID:5540
- C:\Windows\System32\FcOMiBd.exe
  C:\Windows\System32\FcOMiBd.exe
  2⤵
  PID:5556
- C:\Windows\System32\RPubqmZ.exe
  C:\Windows\System32\RPubqmZ.exe
  2⤵
  PID:5572
- C:\Windows\System32\ObuOtkV.exe
  C:\Windows\System32\ObuOtkV.exe
  2⤵
  PID:5588
- C:\Windows\System32\TNaasln.exe
  C:\Windows\System32\TNaasln.exe
  2⤵
  PID:5604
- C:\Windows\System32\NVGScry.exe
  C:\Windows\System32\NVGScry.exe
  2⤵
  PID:5620
- C:\Windows\System32\InFitqH.exe
  C:\Windows\System32\InFitqH.exe
  2⤵
  PID:5636
- C:\Windows\System32\LPmOGuD.exe
  C:\Windows\System32\LPmOGuD.exe
  2⤵
  PID:5652
- C:\Windows\System32\qVgafEh.exe
  C:\Windows\System32\qVgafEh.exe
  2⤵
  PID:5668
- C:\Windows\System32\scmdPMw.exe
  C:\Windows\System32\scmdPMw.exe
  2⤵
  PID:5684
- C:\Windows\System32\RXlmOuI.exe
  C:\Windows\System32\RXlmOuI.exe
  2⤵
  PID:5700
- C:\Windows\System32\vXENvZU.exe
  C:\Windows\System32\vXENvZU.exe
  2⤵
  PID:5716
- C:\Windows\System32\ArloBjc.exe
  C:\Windows\System32\ArloBjc.exe
  2⤵
  PID:5732
- C:\Windows\System32\IewhtTI.exe
  C:\Windows\System32\IewhtTI.exe
  2⤵
  PID:5748
- C:\Windows\System32\WHzUSWc.exe
  C:\Windows\System32\WHzUSWc.exe
  2⤵
  PID:5764
- C:\Windows\System32\XTiGvtg.exe
  C:\Windows\System32\XTiGvtg.exe
  2⤵
  PID:5780
- C:\Windows\System32\quoVgJJ.exe
  C:\Windows\System32\quoVgJJ.exe
  2⤵
  PID:5796
- C:\Windows\System32\PBEEoPy.exe
  C:\Windows\System32\PBEEoPy.exe
  2⤵
  PID:5812
- C:\Windows\System32\ZrDWPaC.exe
  C:\Windows\System32\ZrDWPaC.exe
  2⤵
  PID:5828
- C:\Windows\System32\bfhEZpz.exe
  C:\Windows\System32\bfhEZpz.exe
  2⤵
  PID:5844
- C:\Windows\System32\VIZyhRZ.exe
  C:\Windows\System32\VIZyhRZ.exe
  2⤵
  PID:5860
- C:\Windows\System32\xzEmacw.exe
  C:\Windows\System32\xzEmacw.exe
  2⤵
  PID:5876
- C:\Windows\System32\ERLVcVf.exe
  C:\Windows\System32\ERLVcVf.exe
  2⤵
  PID:5892
- C:\Windows\System32\HHDWtGJ.exe
  C:\Windows\System32\HHDWtGJ.exe
  2⤵
  PID:5908
- C:\Windows\System32\fmsvSqX.exe
  C:\Windows\System32\fmsvSqX.exe
  2⤵
  PID:5924
- C:\Windows\System32\EvTXOmk.exe
  C:\Windows\System32\EvTXOmk.exe
  2⤵
  PID:5980
- C:\Windows\System32\aWEevWS.exe
  C:\Windows\System32\aWEevWS.exe
  2⤵
  PID:5996
- C:\Windows\System32\TEBxpkW.exe
  C:\Windows\System32\TEBxpkW.exe
  2⤵
  PID:6012
- C:\Windows\System32\PUiGNWV.exe
  C:\Windows\System32\PUiGNWV.exe
  2⤵
  PID:6028
- C:\Windows\System32\RcLVJUr.exe
  C:\Windows\System32\RcLVJUr.exe
  2⤵
  PID:6048
- C:\Windows\System32\JeLnSma.exe
  C:\Windows\System32\JeLnSma.exe
  2⤵
  PID:6064
- C:\Windows\System32\joPayol.exe
  C:\Windows\System32\joPayol.exe
  2⤵
  PID:6080
- C:\Windows\System32\AEOjaYO.exe
  C:\Windows\System32\AEOjaYO.exe
  2⤵
  PID:6100
- C:\Windows\System32\uxwSXEg.exe
  C:\Windows\System32\uxwSXEg.exe
  2⤵
  PID:6116
- C:\Windows\System32\SlyqpNa.exe
  C:\Windows\System32\SlyqpNa.exe
  2⤵
  PID:6132
- C:\Windows\System32\FPTDXiG.exe
  C:\Windows\System32\FPTDXiG.exe
  2⤵
  PID:3988
- C:\Windows\System32\IlCAOTM.exe
  C:\Windows\System32\IlCAOTM.exe
  2⤵
  PID:4500
- C:\Windows\System32\nNGtHsA.exe
  C:\Windows\System32\nNGtHsA.exe
  2⤵
  PID:4924
- C:\Windows\System32\HTQSVHA.exe
  C:\Windows\System32\HTQSVHA.exe
  2⤵
  PID:4484
- C:\Windows\System32\daZggIj.exe
  C:\Windows\System32\daZggIj.exe
  2⤵
  PID:5184
- C:\Windows\System32\Nmkmuip.exe
  C:\Windows\System32\Nmkmuip.exe
  2⤵
  PID:5252
- C:\Windows\System32\nWmlyPe.exe
  C:\Windows\System32\nWmlyPe.exe
  2⤵
  PID:5268
- C:\Windows\System32\UcnNxYc.exe
  C:\Windows\System32\UcnNxYc.exe
  2⤵
  PID:5284
- C:\Windows\System32\epXZQZm.exe
  C:\Windows\System32\epXZQZm.exe
  2⤵
  PID:5304
- C:\Windows\System32\uASSYIp.exe
  C:\Windows\System32\uASSYIp.exe
  2⤵
  PID:5388
- C:\Windows\System32\ZMqCSeT.exe
  C:\Windows\System32\ZMqCSeT.exe
  2⤵
  PID:5456
- C:\Windows\System32\HdAmYjF.exe
  C:\Windows\System32\HdAmYjF.exe
  2⤵
  PID:5520
- C:\Windows\System32\qVPMCXd.exe
  C:\Windows\System32\qVPMCXd.exe
  2⤵
  PID:5584
- C:\Windows\System32\PtXPfWL.exe
  C:\Windows\System32\PtXPfWL.exe
  2⤵
  PID:5648
- C:\Windows\System32\VCmfICY.exe
  C:\Windows\System32\VCmfICY.exe
  2⤵
  PID:5712
- C:\Windows\System32\ugIPUIn.exe
  C:\Windows\System32\ugIPUIn.exe
  2⤵
  PID:5776
- C:\Windows\System32\QhZuyFG.exe
  C:\Windows\System32\QhZuyFG.exe
  2⤵
  PID:5840
- C:\Windows\System32\lMacfrD.exe
  C:\Windows\System32\lMacfrD.exe
  2⤵
  PID:5900
- C:\Windows\System32\sQlCzeu.exe
  C:\Windows\System32\sQlCzeu.exe
  2⤵
  PID:5944
- C:\Windows\System32\efewIus.exe
  C:\Windows\System32\efewIus.exe
  2⤵
  PID:5372
- C:\Windows\System32\ZRPsXKq.exe
  C:\Windows\System32\ZRPsXKq.exe
  2⤵
  PID:5436
- C:\Windows\System32\wtDIvLc.exe
  C:\Windows\System32\wtDIvLc.exe
  2⤵
  PID:5500
- C:\Windows\System32\CJTfdMC.exe
  C:\Windows\System32\CJTfdMC.exe
  2⤵
  PID:5568
- C:\Windows\System32\FsMKlpS.exe
  C:\Windows\System32\FsMKlpS.exe
  2⤵
  PID:5632
- C:\Windows\System32\vOuEtIV.exe
  C:\Windows\System32\vOuEtIV.exe
  2⤵
  PID:5728
- C:\Windows\System32\bHHPvNx.exe
  C:\Windows\System32\bHHPvNx.exe
  2⤵
  PID:5820
- C:\Windows\System32\qENfPdd.exe
  C:\Windows\System32\qENfPdd.exe
  2⤵
  PID:5916
- C:\Windows\System32\LaCUqlR.exe
  C:\Windows\System32\LaCUqlR.exe
  2⤵
  PID:5968
- C:\Windows\System32\bPfnfIk.exe
  C:\Windows\System32\bPfnfIk.exe
  2⤵
  PID:5664
- C:\Windows\System32\owFPaWj.exe
  C:\Windows\System32\owFPaWj.exe
  2⤵
  PID:6024
- C:\Windows\System32\TzdQWZJ.exe
  C:\Windows\System32\TzdQWZJ.exe
  2⤵
  PID:6096
- C:\Windows\System32\dsEitWc.exe
  C:\Windows\System32\dsEitWc.exe
  2⤵
  PID:3276
- C:\Windows\System32\WSAKGTB.exe
  C:\Windows\System32\WSAKGTB.exe
  2⤵
  PID:5152
- C:\Windows\System32\OELzSkx.exe
  C:\Windows\System32\OELzSkx.exe
  2⤵
  PID:5976
- C:\Windows\System32\IwlvfAW.exe
  C:\Windows\System32\IwlvfAW.exe
  2⤵
  PID:6044
- C:\Windows\System32\oqoptre.exe
  C:\Windows\System32\oqoptre.exe
  2⤵
  PID:6112
- C:\Windows\System32\ZGtFGiM.exe
  C:\Windows\System32\ZGtFGiM.exe
  2⤵
  PID:6056
- C:\Windows\System32\LCIIShu.exe
  C:\Windows\System32\LCIIShu.exe
  2⤵
  PID:4020
- C:\Windows\System32\rofWNuk.exe
  C:\Windows\System32\rofWNuk.exe
  2⤵
  PID:5276
- C:\Windows\System32\NwlGbGd.exe
  C:\Windows\System32\NwlGbGd.exe
  2⤵
  PID:5220
- C:\Windows\System32\vSwqCDt.exe
  C:\Windows\System32\vSwqCDt.exe
  2⤵
  PID:5172
- C:\Windows\System32\jTeppzX.exe
  C:\Windows\System32\jTeppzX.exe
  2⤵
  PID:5132
- C:\Windows\System32\eOIOptp.exe
  C:\Windows\System32\eOIOptp.exe
  2⤵
  PID:5312
- C:\Windows\System32\PbrfUML.exe
  C:\Windows\System32\PbrfUML.exe
  2⤵
  PID:5308
- C:\Windows\System32\mZZnQYd.exe
  C:\Windows\System32\mZZnQYd.exe
  2⤵
  PID:5340
- C:\Windows\System32\DNRDjlG.exe
  C:\Windows\System32\DNRDjlG.exe
  2⤵
  PID:5360
- C:\Windows\System32\uiJmfWl.exe
  C:\Windows\System32\uiJmfWl.exe
  2⤵
  PID:5424
- C:\Windows\System32\wMhPPSf.exe
  C:\Windows\System32\wMhPPSf.exe
  2⤵
  PID:5680
- C:\Windows\System32\NYOhTaU.exe
  C:\Windows\System32\NYOhTaU.exe
  2⤵
  PID:5932
- C:\Windows\System32\PQKvaWu.exe
  C:\Windows\System32\PQKvaWu.exe
  2⤵
  PID:4984
- C:\Windows\System32\QqbbUuj.exe
  C:\Windows\System32\QqbbUuj.exe
  2⤵
  PID:6128
- C:\Windows\System32\uNJHaKT.exe
  C:\Windows\System32\uNJHaKT.exe
  2⤵
  PID:5204
- C:\Windows\System32\aBObzxF.exe
  C:\Windows\System32\aBObzxF.exe
  2⤵
  PID:5332
- C:\Windows\System32\SxzaxJs.exe
  C:\Windows\System32\SxzaxJs.exe
  2⤵
  PID:5808
- C:\Windows\System32\VzRvkwB.exe
  C:\Windows\System32\VzRvkwB.exe
  2⤵
  PID:5960
- C:\Windows\System32\mblNeql.exe
  C:\Windows\System32\mblNeql.exe
  2⤵
  PID:5136
- C:\Windows\System32\kgziYMD.exe
  C:\Windows\System32\kgziYMD.exe
  2⤵
  PID:5348
- C:\Windows\System32\REKzuzN.exe
  C:\Windows\System32\REKzuzN.exe
  2⤵
  PID:5488
- C:\Windows\System32\sRZRlIg.exe
  C:\Windows\System32\sRZRlIg.exe
  2⤵
  PID:5744
- C:\Windows\System32\ZUeGOCD.exe
  C:\Windows\System32\ZUeGOCD.exe
  2⤵
  PID:5240
- C:\Windows\System32\BDKgBQM.exe
  C:\Windows\System32\BDKgBQM.exe
  2⤵
  PID:5696
- C:\Windows\System32\BVlRNwP.exe
  C:\Windows\System32\BVlRNwP.exe
  2⤵
  PID:5888
- C:\Windows\System32\wTvYmYM.exe
  C:\Windows\System32\wTvYmYM.exe
  2⤵
  PID:6092
- C:\Windows\System32\WqVLZaT.exe
  C:\Windows\System32\WqVLZaT.exe
  2⤵
  PID:5972
- C:\Windows\System32\vgUPLsl.exe
  C:\Windows\System32\vgUPLsl.exe
  2⤵
  PID:5992
- C:\Windows\System32\ssIzWAx.exe
  C:\Windows\System32\ssIzWAx.exe
  2⤵
  PID:5292
- C:\Windows\System32\ECIABYr.exe
  C:\Windows\System32\ECIABYr.exe
  2⤵
  PID:5296
- C:\Windows\System32\GRxmqzb.exe
  C:\Windows\System32\GRxmqzb.exe
  2⤵
  PID:5600
- C:\Windows\System32\PxnosoB.exe
  C:\Windows\System32\PxnosoB.exe
  2⤵
  PID:5536
- C:\Windows\System32\NRnMEiR.exe
  C:\Windows\System32\NRnMEiR.exe
  2⤵
  PID:5148
- C:\Windows\System32\obQxKLR.exe
  C:\Windows\System32\obQxKLR.exe
  2⤵
  PID:6152
- C:\Windows\System32\yryJpfF.exe
  C:\Windows\System32\yryJpfF.exe
  2⤵
  PID:6168
- C:\Windows\System32\uUAEAkJ.exe
  C:\Windows\System32\uUAEAkJ.exe
  2⤵
  PID:6184
- C:\Windows\System32\sWDoYAs.exe
  C:\Windows\System32\sWDoYAs.exe
  2⤵
  PID:6200
- C:\Windows\System32\EsbUHxu.exe
  C:\Windows\System32\EsbUHxu.exe
  2⤵
  PID:6216
- C:\Windows\System32\BuZwlSq.exe
  C:\Windows\System32\BuZwlSq.exe
  2⤵
  PID:6232
- C:\Windows\System32\ifAwxfs.exe
  C:\Windows\System32\ifAwxfs.exe
  2⤵
  PID:6248
- C:\Windows\System32\sQlvAaG.exe
  C:\Windows\System32\sQlvAaG.exe
  2⤵
  PID:6264
- C:\Windows\System32\rytPedn.exe
  C:\Windows\System32\rytPedn.exe
  2⤵
  PID:6280
- C:\Windows\System32\JAymJMS.exe
  C:\Windows\System32\JAymJMS.exe
  2⤵
  PID:6296
- C:\Windows\System32\UgsrrVS.exe
  C:\Windows\System32\UgsrrVS.exe
  2⤵
  PID:6312
- C:\Windows\System32\IsshhWa.exe
  C:\Windows\System32\IsshhWa.exe
  2⤵
  PID:6328
- C:\Windows\System32\URroAHc.exe
  C:\Windows\System32\URroAHc.exe
  2⤵
  PID:6344
- C:\Windows\System32\LRnHKEQ.exe
  C:\Windows\System32\LRnHKEQ.exe
  2⤵
  PID:6360
- C:\Windows\System32\TqGGuta.exe
  C:\Windows\System32\TqGGuta.exe
  2⤵
  PID:6376
- C:\Windows\System32\GmEnOZR.exe
  C:\Windows\System32\GmEnOZR.exe
  2⤵
  PID:6392
- C:\Windows\System32\spHmdwB.exe
  C:\Windows\System32\spHmdwB.exe
  2⤵
  PID:6408
- C:\Windows\System32\kSstjcF.exe
  C:\Windows\System32\kSstjcF.exe
  2⤵
  PID:6424
- C:\Windows\System32\MdJzJcU.exe
  C:\Windows\System32\MdJzJcU.exe
  2⤵
  PID:6440
- C:\Windows\System32\ABjhBqq.exe
  C:\Windows\System32\ABjhBqq.exe
  2⤵
  PID:6456
- C:\Windows\System32\ZxcdYKM.exe
  C:\Windows\System32\ZxcdYKM.exe
  2⤵
  PID:6472
- C:\Windows\System32\kALaZiY.exe
  C:\Windows\System32\kALaZiY.exe
  2⤵
  PID:6488
- C:\Windows\System32\CjroMGZ.exe
  C:\Windows\System32\CjroMGZ.exe
  2⤵
  PID:6504
- C:\Windows\System32\OxJCGvG.exe
  C:\Windows\System32\OxJCGvG.exe
  2⤵
  PID:6520
- C:\Windows\System32\sAgjlNq.exe
  C:\Windows\System32\sAgjlNq.exe
  2⤵
  PID:6536
- C:\Windows\System32\NCoymQL.exe
  C:\Windows\System32\NCoymQL.exe
  2⤵
  PID:6552
- C:\Windows\System32\ahnGhYk.exe
  C:\Windows\System32\ahnGhYk.exe
  2⤵
  PID:6568
- C:\Windows\System32\aISWBTh.exe
  C:\Windows\System32\aISWBTh.exe
  2⤵
  PID:6588
- C:\Windows\System32\OjxWwse.exe
  C:\Windows\System32\OjxWwse.exe
  2⤵
  PID:6608
- C:\Windows\System32\xLhemrh.exe
  C:\Windows\System32\xLhemrh.exe
  2⤵
  PID:6624
- C:\Windows\System32\mjzaVuK.exe
  C:\Windows\System32\mjzaVuK.exe
  2⤵
  PID:6644
- C:\Windows\System32\ZzRunTC.exe
  C:\Windows\System32\ZzRunTC.exe
  2⤵
  PID:6660
- C:\Windows\System32\BBLKGfC.exe
  C:\Windows\System32\BBLKGfC.exe
  2⤵
  PID:6676
- C:\Windows\System32\ahjWxzO.exe
  C:\Windows\System32\ahjWxzO.exe
  2⤵
  PID:6692
- C:\Windows\System32\zAWnjfK.exe
  C:\Windows\System32\zAWnjfK.exe
  2⤵
  PID:6708
- C:\Windows\System32\RITgqrn.exe
  C:\Windows\System32\RITgqrn.exe
  2⤵
  PID:6724
- C:\Windows\System32\FyuezVN.exe
  C:\Windows\System32\FyuezVN.exe
  2⤵
  PID:6844
- C:\Windows\System32\uVFtHlf.exe
  C:\Windows\System32\uVFtHlf.exe
  2⤵
  PID:6860
- C:\Windows\System32\vwjXKCy.exe
  C:\Windows\System32\vwjXKCy.exe
  2⤵
  PID:6876
- C:\Windows\System32\fcXxxuz.exe
  C:\Windows\System32\fcXxxuz.exe
  2⤵
  PID:6892
- C:\Windows\System32\ztwmiBC.exe
  C:\Windows\System32\ztwmiBC.exe
  2⤵
  PID:6908
- C:\Windows\System32\TYkVuvc.exe
  C:\Windows\System32\TYkVuvc.exe
  2⤵
  PID:6936
- C:\Windows\System32\nFvKbVM.exe
  C:\Windows\System32\nFvKbVM.exe
  2⤵
  PID:6952
- C:\Windows\System32\zdZaeyA.exe
  C:\Windows\System32\zdZaeyA.exe
  2⤵
  PID:6968
- C:\Windows\System32\qVsNTBR.exe
  C:\Windows\System32\qVsNTBR.exe
  2⤵
  PID:6984
- C:\Windows\System32\WqpMfzT.exe
  C:\Windows\System32\WqpMfzT.exe
  2⤵
  PID:7000
- C:\Windows\System32\rwhaWbu.exe
  C:\Windows\System32\rwhaWbu.exe
  2⤵
  PID:7016
- C:\Windows\System32\GrKtmWV.exe
  C:\Windows\System32\GrKtmWV.exe
  2⤵
  PID:7032
- C:\Windows\System32\tszJWcK.exe
  C:\Windows\System32\tszJWcK.exe
  2⤵
  PID:7048
- C:\Windows\System32\SvfMPkE.exe
  C:\Windows\System32\SvfMPkE.exe
  2⤵
  PID:7064
- C:\Windows\System32\prKTQtk.exe
  C:\Windows\System32\prKTQtk.exe
  2⤵
  PID:7080
- C:\Windows\System32\tJpiAML.exe
  C:\Windows\System32\tJpiAML.exe
  2⤵
  PID:7096
- C:\Windows\System32\siUuXWk.exe
  C:\Windows\System32\siUuXWk.exe
  2⤵
  PID:7112
- C:\Windows\System32\XfRQPdN.exe
  C:\Windows\System32\XfRQPdN.exe
  2⤵
  PID:7128
- C:\Windows\System32\aoAwtMw.exe
  C:\Windows\System32\aoAwtMw.exe
  2⤵
  PID:7144
- C:\Windows\System32\DkNPqLU.exe
  C:\Windows\System32\DkNPqLU.exe
  2⤵
  PID:7160
- C:\Windows\System32\fupoKUe.exe
  C:\Windows\System32\fupoKUe.exe
  2⤵
  PID:6208
- C:\Windows\System32\OjBNkwz.exe
  C:\Windows\System32\OjBNkwz.exe
  2⤵
  PID:6180
- C:\Windows\System32\wZSIZzc.exe
  C:\Windows\System32\wZSIZzc.exe
  2⤵
  PID:6240
- C:\Windows\System32\RtlKqsY.exe
  C:\Windows\System32\RtlKqsY.exe
  2⤵
  PID:6304
- C:\Windows\System32\wriKFKe.exe
  C:\Windows\System32\wriKFKe.exe
  2⤵
  PID:5192
- C:\Windows\System32\uozMePf.exe
  C:\Windows\System32\uozMePf.exe
  2⤵
  PID:5792
- C:\Windows\System32\OgofbXT.exe
  C:\Windows\System32\OgofbXT.exe
  2⤵
  PID:6336
- C:\Windows\System32\EAuysPF.exe
  C:\Windows\System32\EAuysPF.exe
  2⤵
  PID:5280
- C:\Windows\System32\eOWseWR.exe
  C:\Windows\System32\eOWseWR.exe
  2⤵
  PID:5772
- C:\Windows\System32\gFXFbTQ.exe
  C:\Windows\System32\gFXFbTQ.exe
  2⤵
  PID:5872
- C:\Windows\System32\uGKzqZb.exe
  C:\Windows\System32\uGKzqZb.exe
  2⤵
  PID:6400
- C:\Windows\System32\lOnVBEN.exe
  C:\Windows\System32\lOnVBEN.exe
  2⤵
  PID:6436
- C:\Windows\System32\STmUieM.exe
  C:\Windows\System32\STmUieM.exe
  2⤵
  PID:6500
- C:\Windows\System32\xYxxmBM.exe
  C:\Windows\System32\xYxxmBM.exe
  2⤵
  PID:6604
- C:\Windows\System32\YXAXtTA.exe
  C:\Windows\System32\YXAXtTA.exe
  2⤵
  PID:6352
- C:\Windows\System32\NrQDOYQ.exe
  C:\Windows\System32\NrQDOYQ.exe
  2⤵
  PID:6324
- C:\Windows\System32\MQUdhgo.exe
  C:\Windows\System32\MQUdhgo.exe
  2⤵
  PID:6192
- C:\Windows\System32\hYROpqU.exe
  C:\Windows\System32\hYROpqU.exe
  2⤵
  PID:6688
- C:\Windows\System32\sfoduSN.exe
  C:\Windows\System32\sfoduSN.exe
  2⤵
  PID:6512
- C:\Windows\System32\BHxYwMv.exe
  C:\Windows\System32\BHxYwMv.exe
  2⤵
  PID:6448
- C:\Windows\System32\dhmezdR.exe
  C:\Windows\System32\dhmezdR.exe
  2⤵
  PID:6388
- C:\Windows\System32\uVzpTQl.exe
  C:\Windows\System32\uVzpTQl.exe
  2⤵
  PID:6752
- C:\Windows\System32\DscHsjk.exe
  C:\Windows\System32\DscHsjk.exe
  2⤵
  PID:6772
- C:\Windows\System32\PayrTFF.exe
  C:\Windows\System32\PayrTFF.exe
  2⤵
  PID:6784
- C:\Windows\System32\YzGXgSx.exe
  C:\Windows\System32\YzGXgSx.exe
  2⤵
  PID:6796
- C:\Windows\System32\ixQQnMA.exe
  C:\Windows\System32\ixQQnMA.exe
  2⤵
  PID:6812
- C:\Windows\System32\VUAbeOW.exe
  C:\Windows\System32\VUAbeOW.exe
  2⤵
  PID:6828
- C:\Windows\System32\HBuaLyI.exe
  C:\Windows\System32\HBuaLyI.exe
  2⤵
  PID:6868
- C:\Windows\System32\YBXFeAh.exe
  C:\Windows\System32\YBXFeAh.exe
  2⤵
  PID:6916
- C:\Windows\System32\zMfAsnV.exe
  C:\Windows\System32\zMfAsnV.exe
  2⤵
  PID:6888
- C:\Windows\System32\gZLEScA.exe
  C:\Windows\System32\gZLEScA.exe
  2⤵
  PID:7076
- C:\Windows\System32\cUVfMvw.exe
  C:\Windows\System32\cUVfMvw.exe
  2⤵
  PID:7136
- C:\Windows\System32\yKxJdBg.exe
  C:\Windows\System32\yKxJdBg.exe
  2⤵
  PID:6244
- C:\Windows\System32\xDUmyns.exe
  C:\Windows\System32\xDUmyns.exe
  2⤵
  PID:6108
- C:\Windows\System32\qMgrjOG.exe
  C:\Windows\System32\qMgrjOG.exe
  2⤵
  PID:6256
- C:\Windows\System32\hhVHXVm.exe
  C:\Windows\System32\hhVHXVm.exe
  2⤵
  PID:7028
- C:\Windows\System32\NOKBoQM.exe
  C:\Windows\System32\NOKBoQM.exe
  2⤵
  PID:7120
- C:\Windows\System32\hxqRvyh.exe
  C:\Windows\System32\hxqRvyh.exe
  2⤵
  PID:5644
- C:\Windows\System32\sljDBlB.exe
  C:\Windows\System32\sljDBlB.exe
  2⤵
  PID:5580
- C:\Windows\System32\nAnBajx.exe
  C:\Windows\System32\nAnBajx.exe
  2⤵
  PID:6368
- C:\Windows\System32\swJwsXg.exe
  C:\Windows\System32\swJwsXg.exe
  2⤵
  PID:6532
- C:\Windows\System32\GNmjmud.exe
  C:\Windows\System32\GNmjmud.exe
  2⤵
  PID:6468
- C:\Windows\System32\rCVJqdd.exe
  C:\Windows\System32\rCVJqdd.exe
  2⤵
  PID:6564
- C:\Windows\System32\QunTeqN.exe
  C:\Windows\System32\QunTeqN.exe
  2⤵
  PID:6672
- C:\Windows\System32\vNZAEfR.exe
  C:\Windows\System32\vNZAEfR.exe
  2⤵
  PID:6224
- C:\Windows\System32\OIPlmSf.exe
  C:\Windows\System32\OIPlmSf.exe
  2⤵
  PID:6416
- C:\Windows\System32\qNNRbop.exe
  C:\Windows\System32\qNNRbop.exe
  2⤵
  PID:6544
- C:\Windows\System32\gnPHMcT.exe
  C:\Windows\System32\gnPHMcT.exe
  2⤵
  PID:6452
- C:\Windows\System32\yiKGkDv.exe
  C:\Windows\System32\yiKGkDv.exe
  2⤵
  PID:6584
- C:\Windows\System32\egHfTNP.exe
  C:\Windows\System32\egHfTNP.exe
  2⤵
  PID:6740
- C:\Windows\System32\VCmMRBf.exe
  C:\Windows\System32\VCmMRBf.exe
  2⤵
  PID:6780
- C:\Windows\System32\OsLlWCj.exe
  C:\Windows\System32\OsLlWCj.exe
  2⤵
  PID:6832
- C:\Windows\System32\hHxfFGq.exe
  C:\Windows\System32\hHxfFGq.exe
  2⤵
  PID:6776
- C:\Windows\System32\lJszhMd.exe
  C:\Windows\System32\lJszhMd.exe
  2⤵
  PID:6792
- C:\Windows\System32\mdukFNQ.exe
  C:\Windows\System32\mdukFNQ.exe
  2⤵
  PID:6932
- C:\Windows\System32\OSWhmJV.exe
  C:\Windows\System32\OSWhmJV.exe
  2⤵
  PID:6960
- C:\Windows\System32\SuvOcVh.exe
  C:\Windows\System32\SuvOcVh.exe
  2⤵
  PID:6976
- C:\Windows\System32\rvKUnXD.exe
  C:\Windows\System32\rvKUnXD.exe
  2⤵
  PID:2244
- C:\Windows\System32\qmmZvMP.exe
  C:\Windows\System32\qmmZvMP.exe
  2⤵
  PID:7088
- C:\Windows\System32\HUkopYV.exe
  C:\Windows\System32\HUkopYV.exe
  2⤵
  PID:6996
- C:\Windows\System32\XuVUDZH.exe
  C:\Windows\System32\XuVUDZH.exe
  2⤵
  PID:7092
- C:\Windows\System32\LTmJswE.exe
  C:\Windows\System32\LTmJswE.exe
  2⤵
  PID:7156
- C:\Windows\System32\BCdfUUZ.exe
  C:\Windows\System32\BCdfUUZ.exe
  2⤵
  PID:6496
- C:\Windows\System32\ZQOuFjn.exe
  C:\Windows\System32\ZQOuFjn.exe
  2⤵
  PID:6636
- C:\Windows\System32\RbOfqbQ.exe
  C:\Windows\System32\RbOfqbQ.exe
  2⤵
  PID:6228
- C:\Windows\System32\OAKbUdm.exe
  C:\Windows\System32\OAKbUdm.exe
  2⤵
  PID:6652
- C:\Windows\System32\mllxKYh.exe
  C:\Windows\System32\mllxKYh.exe
  2⤵
  PID:6480
- C:\Windows\System32\lgdnHkX.exe
  C:\Windows\System32\lgdnHkX.exe
  2⤵
  PID:6884
- C:\Windows\System32\NbmqICs.exe
  C:\Windows\System32\NbmqICs.exe
  2⤵
  PID:6836
- C:\Windows\System32\ROPNHGI.exe
  C:\Windows\System32\ROPNHGI.exe
  2⤵
  PID:6736
- C:\Windows\System32\MmcVniu.exe
  C:\Windows\System32\MmcVniu.exe
  2⤵
  PID:6944
- C:\Windows\System32\cWfNWSA.exe
  C:\Windows\System32\cWfNWSA.exe
  2⤵
  PID:7172
- C:\Windows\System32\zeCtGoC.exe
  C:\Windows\System32\zeCtGoC.exe
  2⤵
  PID:7188
- C:\Windows\System32\nTIeHwn.exe
  C:\Windows\System32\nTIeHwn.exe
  2⤵
  PID:7204
- C:\Windows\System32\rkGYqHA.exe
  C:\Windows\System32\rkGYqHA.exe
  2⤵
  PID:7220
- C:\Windows\System32\vIeVinf.exe
  C:\Windows\System32\vIeVinf.exe
  2⤵
  PID:7236
- C:\Windows\System32\xOtPQkt.exe
  C:\Windows\System32\xOtPQkt.exe
  2⤵
  PID:7252
- C:\Windows\System32\ukQQjcI.exe
  C:\Windows\System32\ukQQjcI.exe
  2⤵
  PID:7268
- C:\Windows\System32\IZvREHq.exe
  C:\Windows\System32\IZvREHq.exe
  2⤵
  PID:7284
- C:\Windows\System32\CxYEDnO.exe
  C:\Windows\System32\CxYEDnO.exe
  2⤵
  PID:7300
- C:\Windows\System32\uHCtECC.exe
  C:\Windows\System32\uHCtECC.exe
  2⤵
  PID:7320
- C:\Windows\System32\QIODfZx.exe
  C:\Windows\System32\QIODfZx.exe
  2⤵
  PID:7336
- C:\Windows\System32\AyVoDuQ.exe
  C:\Windows\System32\AyVoDuQ.exe
  2⤵
  PID:7352
- C:\Windows\System32\oXtJKGk.exe
  C:\Windows\System32\oXtJKGk.exe
  2⤵
  PID:7368
- C:\Windows\System32\GFSovJq.exe
  C:\Windows\System32\GFSovJq.exe
  2⤵
  PID:7384
- C:\Windows\System32\vieGddD.exe
  C:\Windows\System32\vieGddD.exe
  2⤵
  PID:7400
- C:\Windows\System32\ZctObJT.exe
  C:\Windows\System32\ZctObJT.exe
  2⤵
  PID:7416
- C:\Windows\System32\tuFXdSx.exe
  C:\Windows\System32\tuFXdSx.exe
  2⤵
  PID:7432
- C:\Windows\System32\SqIXhBi.exe
  C:\Windows\System32\SqIXhBi.exe
  2⤵
  PID:7448
- C:\Windows\System32\NneNCKd.exe
  C:\Windows\System32\NneNCKd.exe
  2⤵
  PID:7464
- C:\Windows\System32\XbNbuOT.exe
  C:\Windows\System32\XbNbuOT.exe
  2⤵
  PID:7480
- C:\Windows\System32\cvQxkyT.exe
  C:\Windows\System32\cvQxkyT.exe
  2⤵
  PID:7496
- C:\Windows\System32\QNccLgK.exe
  C:\Windows\System32\QNccLgK.exe
  2⤵
  PID:7512
- C:\Windows\System32\gpycjAz.exe
  C:\Windows\System32\gpycjAz.exe
  2⤵
  PID:7528
- C:\Windows\System32\UIaGTqv.exe
  C:\Windows\System32\UIaGTqv.exe
  2⤵
  PID:7544
- C:\Windows\System32\aYjYFjt.exe
  C:\Windows\System32\aYjYFjt.exe
  2⤵
  PID:7560
- C:\Windows\System32\nGeBNIT.exe
  C:\Windows\System32\nGeBNIT.exe
  2⤵
  PID:7576
- C:\Windows\System32\lzCmXQt.exe
  C:\Windows\System32\lzCmXQt.exe
  2⤵
  PID:7592
- C:\Windows\System32\iGZJqeD.exe
  C:\Windows\System32\iGZJqeD.exe
  2⤵
  PID:7608
- C:\Windows\System32\ucDAObU.exe
  C:\Windows\System32\ucDAObU.exe
  2⤵
  PID:7624
- C:\Windows\System32\oMlZNzx.exe
  C:\Windows\System32\oMlZNzx.exe
  2⤵
  PID:7640
- C:\Windows\System32\jNtkHGz.exe
  C:\Windows\System32\jNtkHGz.exe
  2⤵
  PID:7656
- C:\Windows\System32\diDyxcR.exe
  C:\Windows\System32\diDyxcR.exe
  2⤵
  PID:7672
- C:\Windows\System32\UACsvRg.exe
  C:\Windows\System32\UACsvRg.exe
  2⤵
  PID:7688
- C:\Windows\System32\yNPFSUM.exe
  C:\Windows\System32\yNPFSUM.exe
  2⤵
  PID:7704
- C:\Windows\System32\rpSgluT.exe
  C:\Windows\System32\rpSgluT.exe
  2⤵
  PID:7720
- C:\Windows\System32\kDtXjoU.exe
  C:\Windows\System32\kDtXjoU.exe
  2⤵
  PID:7736
- C:\Windows\System32\CWCEjpn.exe
  C:\Windows\System32\CWCEjpn.exe
  2⤵
  PID:7752
- C:\Windows\System32\CQiCWOf.exe
  C:\Windows\System32\CQiCWOf.exe
  2⤵
  PID:7776
- C:\Windows\System32\txoUJKd.exe
  C:\Windows\System32\txoUJKd.exe
  2⤵
  PID:7792
- C:\Windows\System32\PglGpxR.exe
  C:\Windows\System32\PglGpxR.exe
  2⤵
  PID:7808
- C:\Windows\System32\lNsaape.exe
  C:\Windows\System32\lNsaape.exe
  2⤵
  PID:7824
- C:\Windows\System32\LgMoLte.exe
  C:\Windows\System32\LgMoLte.exe
  2⤵
  PID:7840
- C:\Windows\System32\ugEiOSO.exe
  C:\Windows\System32\ugEiOSO.exe
  2⤵
  PID:7856
- C:\Windows\System32\XSKjlMB.exe
  C:\Windows\System32\XSKjlMB.exe
  2⤵
  PID:7872
- C:\Windows\System32\uRJavej.exe
  C:\Windows\System32\uRJavej.exe
  2⤵
  PID:7888
- C:\Windows\System32\ARQuhRe.exe
  C:\Windows\System32\ARQuhRe.exe
  2⤵
  PID:7904
- C:\Windows\System32\ttDlLAU.exe
  C:\Windows\System32\ttDlLAU.exe
  2⤵
  PID:7920
- C:\Windows\System32\gkvVcbI.exe
  C:\Windows\System32\gkvVcbI.exe
  2⤵
  PID:7936
- C:\Windows\System32\RgoKcdk.exe
  C:\Windows\System32\RgoKcdk.exe
  2⤵
  PID:7952
- C:\Windows\System32\pTjJqdh.exe
  C:\Windows\System32\pTjJqdh.exe
  2⤵
  PID:7968
- C:\Windows\System32\rrfxsHU.exe
  C:\Windows\System32\rrfxsHU.exe
  2⤵
  PID:7984
- C:\Windows\System32\HskQPNu.exe
  C:\Windows\System32\HskQPNu.exe
  2⤵
  PID:8000
- C:\Windows\System32\blukTEx.exe
  C:\Windows\System32\blukTEx.exe
  2⤵
  PID:8016
- C:\Windows\System32\vROWMuR.exe
  C:\Windows\System32\vROWMuR.exe
  2⤵
  PID:8032
- C:\Windows\System32\GRDdBiU.exe
  C:\Windows\System32\GRDdBiU.exe
  2⤵
  PID:8048
- C:\Windows\System32\RqFVkcn.exe
  C:\Windows\System32\RqFVkcn.exe
  2⤵
  PID:8064
- C:\Windows\System32\ffsJbkK.exe
  C:\Windows\System32\ffsJbkK.exe
  2⤵
  PID:8080
- C:\Windows\System32\JmGwmeQ.exe
  C:\Windows\System32\JmGwmeQ.exe
  2⤵
  PID:8096
- C:\Windows\System32\DpUmPOR.exe
  C:\Windows\System32\DpUmPOR.exe
  2⤵
  PID:8112
- C:\Windows\System32\NmVDYre.exe
  C:\Windows\System32\NmVDYre.exe
  2⤵
  PID:8128
- C:\Windows\System32\LchuwgU.exe
  C:\Windows\System32\LchuwgU.exe
  2⤵
  PID:8144
- C:\Windows\System32\KPfeUDF.exe
  C:\Windows\System32\KPfeUDF.exe
  2⤵
  PID:8160
- C:\Windows\System32\qcuJoZK.exe
  C:\Windows\System32\qcuJoZK.exe
  2⤵
  PID:8176
- C:\Windows\System32\UtQZDFr.exe
  C:\Windows\System32\UtQZDFr.exe
  2⤵
  PID:6964
- C:\Windows\System32\AARlaPp.exe
  C:\Windows\System32\AARlaPp.exe
  2⤵
  PID:7012
- C:\Windows\System32\ybhJimF.exe
  C:\Windows\System32\ybhJimF.exe
  2⤵
  PID:6272
- C:\Windows\System32\OZfgBPN.exe
  C:\Windows\System32\OZfgBPN.exe
  2⤵
  PID:7072
- C:\Windows\System32\XxGQcrh.exe
  C:\Windows\System32\XxGQcrh.exe
  2⤵
  PID:7296
- C:\Windows\System32\ozZHmmy.exe
  C:\Windows\System32\ozZHmmy.exe
  2⤵
  PID:7200
- C:\Windows\System32\LNeEnRd.exe
  C:\Windows\System32\LNeEnRd.exe
  2⤵
  PID:1992
- C:\Windows\System32\iavqcaU.exe
  C:\Windows\System32\iavqcaU.exe
  2⤵
  PID:6160
- C:\Windows\System32\ihtdEuw.exe
  C:\Windows\System32\ihtdEuw.exe
  2⤵
  PID:5964
- C:\Windows\System32\bfOCeUG.exe
  C:\Windows\System32\bfOCeUG.exe
  2⤵
  PID:6292
- C:\Windows\System32\GADMLgJ.exe
  C:\Windows\System32\GADMLgJ.exe
  2⤵
  PID:7180
- C:\Windows\System32\DvDQfSd.exe
  C:\Windows\System32\DvDQfSd.exe
  2⤵
  PID:7328
- C:\Windows\System32\MoUDyHp.exe
  C:\Windows\System32\MoUDyHp.exe
  2⤵
  PID:7344
- C:\Windows\System32\KooyxTH.exe
  C:\Windows\System32\KooyxTH.exe
  2⤵
  PID:7280
- C:\Windows\System32\fhrjeTa.exe
  C:\Windows\System32\fhrjeTa.exe
  2⤵
  PID:7444
- C:\Windows\System32\fJwRnRH.exe
  C:\Windows\System32\fJwRnRH.exe
  2⤵
  PID:7508
- C:\Windows\System32\uJZoarf.exe
  C:\Windows\System32\uJZoarf.exe
  2⤵
  PID:7572
- C:\Windows\System32\XqFsCxD.exe
  C:\Windows\System32\XqFsCxD.exe
  2⤵
  PID:7456
- C:\Windows\System32\fHROlvx.exe
  C:\Windows\System32\fHROlvx.exe
  2⤵
  PID:7492
- C:\Windows\System32\vMtGOGq.exe
  C:\Windows\System32\vMtGOGq.exe
  2⤵
  PID:7232
- C:\Windows\System32\MNbgXAb.exe
  C:\Windows\System32\MNbgXAb.exe
  2⤵
  PID:7556
- C:\Windows\System32\bfVzWmD.exe
  C:\Windows\System32\bfVzWmD.exe
  2⤵
  PID:7584
- C:\Windows\System32\goKpySy.exe
  C:\Windows\System32\goKpySy.exe
  2⤵
  PID:7664
- C:\Windows\System32\sworCQd.exe
  C:\Windows\System32\sworCQd.exe
  2⤵
  PID:7680
- C:\Windows\System32\aFTLtDY.exe
  C:\Windows\System32\aFTLtDY.exe
  2⤵
  PID:7652
- C:\Windows\System32\cbNizqd.exe
  C:\Windows\System32\cbNizqd.exe
  2⤵
  PID:7768
- C:\Windows\System32\aHmAhyo.exe
  C:\Windows\System32\aHmAhyo.exe
  2⤵
  PID:7712
- C:\Windows\System32\mYEPLTV.exe
  C:\Windows\System32\mYEPLTV.exe
  2⤵
  PID:7784
- C:\Windows\System32\WcIDojr.exe
  C:\Windows\System32\WcIDojr.exe
  2⤵
  PID:7864
- C:\Windows\System32\IhPDEQb.exe
  C:\Windows\System32\IhPDEQb.exe
  2⤵
  PID:7900
- C:\Windows\System32\ziMlpfO.exe
  C:\Windows\System32\ziMlpfO.exe
  2⤵
  PID:7960
- C:\Windows\System32\DHkpsde.exe
  C:\Windows\System32\DHkpsde.exe
  2⤵
  PID:8024
- C:\Windows\System32\kvaXNCG.exe
  C:\Windows\System32\kvaXNCG.exe
  2⤵
  PID:7884
- C:\Windows\System32\OjbYbIJ.exe
  C:\Windows\System32\OjbYbIJ.exe
  2⤵
  PID:8092
- C:\Windows\System32\KUAMdvF.exe
  C:\Windows\System32\KUAMdvF.exe
  2⤵
  PID:8120
- C:\Windows\System32\PEXqroZ.exe
  C:\Windows\System32\PEXqroZ.exe
  2⤵
  PID:8184
- C:\Windows\System32\AcWCuVq.exe
  C:\Windows\System32\AcWCuVq.exe
  2⤵
  PID:8012
- C:\Windows\System32\uogvYQK.exe
  C:\Windows\System32\uogvYQK.exe
  2⤵
  PID:8072
- C:\Windows\System32\xqfVTTl.exe
  C:\Windows\System32\xqfVTTl.exe
  2⤵
  PID:6992
- C:\Windows\System32\CjYFMXI.exe
  C:\Windows\System32\CjYFMXI.exe
  2⤵
  PID:8108
- C:\Windows\System32\aEtaDGq.exe
  C:\Windows\System32\aEtaDGq.exe
  2⤵
  PID:8172
- C:\Windows\System32\njGCeSw.exe
  C:\Windows\System32\njGCeSw.exe
  2⤵
  PID:6824
- C:\Windows\System32\jMdQqLt.exe
  C:\Windows\System32\jMdQqLt.exe
  2⤵
  PID:7412
- C:\Windows\System32\FLmxjEz.exe
  C:\Windows\System32\FLmxjEz.exe
  2⤵
  PID:7568
- C:\Windows\System32\BGfTrvK.exe
  C:\Windows\System32\BGfTrvK.exe
  2⤵
  PID:7260
- C:\Windows\System32\YHlNUFc.exe
  C:\Windows\System32\YHlNUFc.exe
  2⤵
  PID:7248
- C:\Windows\System32\DrTlfex.exe
  C:\Windows\System32\DrTlfex.exe
  2⤵
  PID:7604
- C:\Windows\System32\UDoCBgc.exe
  C:\Windows\System32\UDoCBgc.exe
  2⤵
  PID:7332
- C:\Windows\System32\rsvgfUE.exe
  C:\Windows\System32\rsvgfUE.exe
  2⤵
  PID:7108
- C:\Windows\System32\NZznkzW.exe
  C:\Windows\System32\NZznkzW.exe
  2⤵
  PID:7360
- C:\Windows\System32\rNWrIlO.exe
  C:\Windows\System32\rNWrIlO.exe
  2⤵
  PID:7728
- C:\Windows\System32\wGQmwmY.exe
  C:\Windows\System32\wGQmwmY.exe
  2⤵
  PID:7932
- C:\Windows\System32\lWmvODD.exe
  C:\Windows\System32\lWmvODD.exe
  2⤵
  PID:8056
- C:\Windows\System32\NXekhQq.exe
  C:\Windows\System32\NXekhQq.exe
  2⤵
  PID:7552
- C:\Windows\System32\KBBFMsL.exe
  C:\Windows\System32\KBBFMsL.exe
  2⤵
  PID:7696
- C:\Windows\System32\uRLzmwO.exe
  C:\Windows\System32\uRLzmwO.exe
  2⤵
  PID:8140
- C:\Windows\System32\IoMBATa.exe
  C:\Windows\System32\IoMBATa.exe
  2⤵
  PID:7380
- C:\Windows\System32\BqnNqgQ.exe
  C:\Windows\System32\BqnNqgQ.exe
  2⤵
  PID:7820
- C:\Windows\System32\DOuRqBx.exe
  C:\Windows\System32\DOuRqBx.exe
  2⤵
  PID:6260
- C:\Windows\System32\fBDuPiC.exe
  C:\Windows\System32\fBDuPiC.exe
  2⤵
  PID:8008
- C:\Windows\System32\PRiRlfS.exe
  C:\Windows\System32\PRiRlfS.exe
  2⤵
  PID:6576
- C:\Windows\System32\vdftkHZ.exe
  C:\Windows\System32\vdftkHZ.exe
  2⤵
  PID:1600
- C:\Windows\System32\Tztufmx.exe
  C:\Windows\System32\Tztufmx.exe
  2⤵
  PID:6560
- C:\Windows\System32\pJgDhAd.exe
  C:\Windows\System32\pJgDhAd.exe
  2⤵
  PID:7520
- C:\Windows\System32\KJikHLp.exe
  C:\Windows\System32\KJikHLp.exe
  2⤵
  PID:7852
- C:\Windows\System32\MJcethm.exe
  C:\Windows\System32\MJcethm.exe
  2⤵
  PID:7476
- C:\Windows\System32\rboQuEY.exe
  C:\Windows\System32\rboQuEY.exe
  2⤵
  PID:7648
- C:\Windows\System32\AyHXpYO.exe
  C:\Windows\System32\AyHXpYO.exe
  2⤵
  PID:8104
- C:\Windows\System32\EyoicNM.exe
  C:\Windows\System32\EyoicNM.exe
  2⤵
  PID:7816
- C:\Windows\System32\XXqcskS.exe
  C:\Windows\System32\XXqcskS.exe
  2⤵
  PID:5208
- C:\Windows\System32\ajAZpmw.exe
  C:\Windows\System32\ajAZpmw.exe
  2⤵
  PID:7800
- C:\Windows\System32\kFMzlYS.exe
  C:\Windows\System32\kFMzlYS.exe
  2⤵
  PID:6516
- C:\Windows\System32\jGOsEdo.exe
  C:\Windows\System32\jGOsEdo.exe
  2⤵
  PID:7976
- C:\Windows\System32\EVYIPnC.exe
  C:\Windows\System32\EVYIPnC.exe
  2⤵
  PID:5724
- C:\Windows\System32\pvoeaFe.exe
  C:\Windows\System32\pvoeaFe.exe
  2⤵
  PID:6308
- C:\Windows\System32\PeSSqJg.exe
  C:\Windows\System32\PeSSqJg.exe
  2⤵
  PID:7996
- C:\Windows\System32\gFYjYdG.exe
  C:\Windows\System32\gFYjYdG.exe
  2⤵
  PID:5884
- C:\Windows\System32\tnmtohD.exe
  C:\Windows\System32\tnmtohD.exe
  2⤵
  PID:7228
- C:\Windows\System32\YJpnkCx.exe
  C:\Windows\System32\YJpnkCx.exe
  2⤵
  PID:8208
- C:\Windows\System32\kSNjdMT.exe
  C:\Windows\System32\kSNjdMT.exe
  2⤵
  PID:8224
- C:\Windows\System32\wkoclck.exe
  C:\Windows\System32\wkoclck.exe
  2⤵
  PID:8240
- C:\Windows\System32\xtuulyF.exe
  C:\Windows\System32\xtuulyF.exe
  2⤵
  PID:8256
- C:\Windows\System32\pyJcNEJ.exe
  C:\Windows\System32\pyJcNEJ.exe
  2⤵
  PID:8284
- C:\Windows\System32\qNdHZHK.exe
  C:\Windows\System32\qNdHZHK.exe
  2⤵
  PID:8304
- C:\Windows\System32\WDearna.exe
  C:\Windows\System32\WDearna.exe
  2⤵
  PID:8320
- C:\Windows\System32\FotnAxY.exe
  C:\Windows\System32\FotnAxY.exe
  2⤵
  PID:8336
- C:\Windows\System32\vHpqbBB.exe
  C:\Windows\System32\vHpqbBB.exe
  2⤵
  PID:8352
- C:\Windows\System32\phGcRcx.exe
  C:\Windows\System32\phGcRcx.exe
  2⤵
  PID:8368
- C:\Windows\System32\efETLUO.exe
  C:\Windows\System32\efETLUO.exe
  2⤵
  PID:8384
- C:\Windows\System32\HJBgjiF.exe
  C:\Windows\System32\HJBgjiF.exe
  2⤵
  PID:8400
- C:\Windows\System32\LPVGdpN.exe
  C:\Windows\System32\LPVGdpN.exe
  2⤵
  PID:8416
- C:\Windows\System32\ycUtFHY.exe
  C:\Windows\System32\ycUtFHY.exe
  2⤵
  PID:8432
- C:\Windows\System32\uSQCwCz.exe
  C:\Windows\System32\uSQCwCz.exe
  2⤵
  PID:8448
- C:\Windows\System32\tcTwTVH.exe
  C:\Windows\System32\tcTwTVH.exe
  2⤵
  PID:8464
- C:\Windows\System32\OjBOugd.exe
  C:\Windows\System32\OjBOugd.exe
  2⤵
  PID:8480
- C:\Windows\System32\FaigdTl.exe
  C:\Windows\System32\FaigdTl.exe
  2⤵
  PID:8496
- C:\Windows\System32\VfIPlQw.exe
  C:\Windows\System32\VfIPlQw.exe
  2⤵
  PID:8512
- C:\Windows\System32\QHZxQtJ.exe
  C:\Windows\System32\QHZxQtJ.exe
  2⤵
  PID:8528
- C:\Windows\System32\sAweDDa.exe
  C:\Windows\System32\sAweDDa.exe
  2⤵
  PID:8544
- C:\Windows\System32\IbpBaol.exe
  C:\Windows\System32\IbpBaol.exe
  2⤵
  PID:8560
- C:\Windows\System32\hpsKfgH.exe
  C:\Windows\System32\hpsKfgH.exe
  2⤵
  PID:8576
- C:\Windows\System32\osZNRir.exe
  C:\Windows\System32\osZNRir.exe
  2⤵
  PID:8592
- C:\Windows\System32\fclcFaG.exe
  C:\Windows\System32\fclcFaG.exe
  2⤵
  PID:8608
- C:\Windows\System32\FTzZryZ.exe
  C:\Windows\System32\FTzZryZ.exe
  2⤵
  PID:8624
- C:\Windows\System32\UacIUnI.exe
  C:\Windows\System32\UacIUnI.exe
  2⤵
  PID:8640
- C:\Windows\System32\YAFLMOV.exe
  C:\Windows\System32\YAFLMOV.exe
  2⤵
  PID:8656
- C:\Windows\System32\VmEfhAW.exe
  C:\Windows\System32\VmEfhAW.exe
  2⤵
  PID:8672
- C:\Windows\System32\RaFVDvQ.exe
  C:\Windows\System32\RaFVDvQ.exe
  2⤵
  PID:8688
- C:\Windows\System32\kVRLUpm.exe
  C:\Windows\System32\kVRLUpm.exe
  2⤵
  PID:8704
- C:\Windows\System32\hnJDVIL.exe
  C:\Windows\System32\hnJDVIL.exe
  2⤵
  PID:8720
- C:\Windows\System32\WsgtvYU.exe
  C:\Windows\System32\WsgtvYU.exe
  2⤵
  PID:8736
- C:\Windows\System32\YzZhXzF.exe
  C:\Windows\System32\YzZhXzF.exe
  2⤵
  PID:8752
- C:\Windows\System32\FaaSyFK.exe
  C:\Windows\System32\FaaSyFK.exe
  2⤵
  PID:8768
- C:\Windows\System32\mKrRauH.exe
  C:\Windows\System32\mKrRauH.exe
  2⤵
  PID:8784
- C:\Windows\System32\DsUkLAc.exe
  C:\Windows\System32\DsUkLAc.exe
  2⤵
  PID:8800
- C:\Windows\System32\dZnUqqk.exe
  C:\Windows\System32\dZnUqqk.exe
  2⤵
  PID:8816
- C:\Windows\System32\rImPbHg.exe
  C:\Windows\System32\rImPbHg.exe
  2⤵
  PID:8832
- C:\Windows\System32\WTaBDrf.exe
  C:\Windows\System32\WTaBDrf.exe
  2⤵
  PID:8888
- C:\Windows\System32\WIwgvUj.exe
  C:\Windows\System32\WIwgvUj.exe
  2⤵
  PID:8904
- C:\Windows\System32\pzSAjys.exe
  C:\Windows\System32\pzSAjys.exe
  2⤵
  PID:8920
- C:\Windows\System32\tjzwIZv.exe
  C:\Windows\System32\tjzwIZv.exe
  2⤵
  PID:8936
- C:\Windows\System32\oMvaMMl.exe
  C:\Windows\System32\oMvaMMl.exe
  2⤵
  PID:8952
- C:\Windows\System32\LcsTuPD.exe
  C:\Windows\System32\LcsTuPD.exe
  2⤵
  PID:8968
- C:\Windows\System32\YMIaWvL.exe
  C:\Windows\System32\YMIaWvL.exe
  2⤵
  PID:8984
- C:\Windows\System32\dxRJAlV.exe
  C:\Windows\System32\dxRJAlV.exe
  2⤵
  PID:9000
- C:\Windows\System32\thFatGU.exe
  C:\Windows\System32\thFatGU.exe
  2⤵
  PID:9016
- C:\Windows\System32\QaoIHCc.exe
  C:\Windows\System32\QaoIHCc.exe
  2⤵
  PID:9032
- C:\Windows\System32\uHOIqaC.exe
  C:\Windows\System32\uHOIqaC.exe
  2⤵
  PID:9048
- C:\Windows\System32\qAoJXNo.exe
  C:\Windows\System32\qAoJXNo.exe
  2⤵
  PID:9064
- C:\Windows\System32\YzEDBpG.exe
  C:\Windows\System32\YzEDBpG.exe
  2⤵
  PID:9080
- C:\Windows\System32\ecCmbtE.exe
  C:\Windows\System32\ecCmbtE.exe
  2⤵
  PID:9096
- C:\Windows\System32\jbjCYzP.exe
  C:\Windows\System32\jbjCYzP.exe
  2⤵
  PID:9120
- C:\Windows\System32\MWLIfkX.exe
  C:\Windows\System32\MWLIfkX.exe
  2⤵
  PID:9144
- C:\Windows\System32\EGbDJGz.exe
  C:\Windows\System32\EGbDJGz.exe
  2⤵
  PID:9160
- C:\Windows\System32\tJPKwuO.exe
  C:\Windows\System32\tJPKwuO.exe
  2⤵
  PID:9176
- C:\Windows\System32\VqVPymp.exe
  C:\Windows\System32\VqVPymp.exe
  2⤵
  PID:9192
- C:\Windows\System32\udCdQso.exe
  C:\Windows\System32\udCdQso.exe
  2⤵
  PID:9208
- C:\Windows\System32\eCszyHQ.exe
  C:\Windows\System32\eCszyHQ.exe
  2⤵
  PID:8204
- C:\Windows\System32\uzLrFuL.exe
  C:\Windows\System32\uzLrFuL.exe
  2⤵
  PID:8264
- C:\Windows\System32\ulJoOeX.exe
  C:\Windows\System32\ulJoOeX.exe
  2⤵
  PID:8312
- C:\Windows\System32\gvsnvSa.exe
  C:\Windows\System32\gvsnvSa.exe
  2⤵
  PID:8252
- C:\Windows\System32\PsPSzxs.exe
  C:\Windows\System32\PsPSzxs.exe
  2⤵
  PID:8408
- C:\Windows\System32\NMcczbL.exe
  C:\Windows\System32\NMcczbL.exe
  2⤵
  PID:8476
- C:\Windows\System32\IolTvch.exe
  C:\Windows\System32\IolTvch.exe
  2⤵
  PID:8668
- C:\Windows\System32\pxnTVRy.exe
  C:\Windows\System32\pxnTVRy.exe
  2⤵
  PID:8748
- C:\Windows\System32\jYFUWsi.exe
  C:\Windows\System32\jYFUWsi.exe
  2⤵
  PID:9228
- C:\Windows\System32\OmZkFiF.exe
  C:\Windows\System32\OmZkFiF.exe
  2⤵
  PID:9244
- C:\Windows\System32\BOihKqh.exe
  C:\Windows\System32\BOihKqh.exe
  2⤵
  PID:9260
- C:\Windows\System32\zFagZzl.exe
  C:\Windows\System32\zFagZzl.exe
  2⤵
  PID:9280
- C:\Windows\System32\VOlCKgv.exe
  C:\Windows\System32\VOlCKgv.exe
  2⤵
  PID:9296
- C:\Windows\System32\jOWcvmz.exe
  C:\Windows\System32\jOWcvmz.exe
  2⤵
  PID:9312
- C:\Windows\System32\hPCpVPy.exe
  C:\Windows\System32\hPCpVPy.exe
  2⤵
  PID:9328
- C:\Windows\System32\UfUddEJ.exe
  C:\Windows\System32\UfUddEJ.exe
  2⤵
  PID:9344
- C:\Windows\System32\hfizKcX.exe
  C:\Windows\System32\hfizKcX.exe
  2⤵
  PID:9360
- C:\Windows\System32\fHbutjc.exe
  C:\Windows\System32\fHbutjc.exe
  2⤵
  PID:9376
- C:\Windows\System32\TjpIttG.exe
  C:\Windows\System32\TjpIttG.exe
  2⤵
  PID:9392
- C:\Windows\System32\bvpVmbt.exe
  C:\Windows\System32\bvpVmbt.exe
  2⤵
  PID:9408
- C:\Windows\System32\hwWgWuk.exe
  C:\Windows\System32\hwWgWuk.exe
  2⤵
  PID:9424
- C:\Windows\System32\ZISciQo.exe
  C:\Windows\System32\ZISciQo.exe
  2⤵
  PID:9440
- C:\Windows\System32\dLTSGty.exe
  C:\Windows\System32\dLTSGty.exe
  2⤵
  PID:9456
- C:\Windows\System32\YkmWlCM.exe
  C:\Windows\System32\YkmWlCM.exe
  2⤵
  PID:9472
- C:\Windows\System32\bNvGUwZ.exe
  C:\Windows\System32\bNvGUwZ.exe
  2⤵
  PID:9488
- C:\Windows\System32\FOUfZyu.exe
  C:\Windows\System32\FOUfZyu.exe
  2⤵
  PID:9504
- C:\Windows\System32\lqNYXJp.exe
  C:\Windows\System32\lqNYXJp.exe
  2⤵
  PID:9520
- C:\Windows\System32\qOkSLor.exe
  C:\Windows\System32\qOkSLor.exe
  2⤵
  PID:9536
- C:\Windows\System32\gddSaIF.exe
  C:\Windows\System32\gddSaIF.exe
  2⤵
  PID:9552
- C:\Windows\System32\ayFMaaG.exe
  C:\Windows\System32\ayFMaaG.exe
  2⤵
  PID:9572
- C:\Windows\System32\LpuoTiq.exe
  C:\Windows\System32\LpuoTiq.exe
  2⤵
  PID:9592
- C:\Windows\System32\syehKMA.exe
  C:\Windows\System32\syehKMA.exe
  2⤵
  PID:9608
- C:\Windows\System32\NqRwsfJ.exe
  C:\Windows\System32\NqRwsfJ.exe
  2⤵
  PID:9624
- C:\Windows\System32\AZLtspM.exe
  C:\Windows\System32\AZLtspM.exe
  2⤵
  PID:9644
- C:\Windows\System32\AgSOUgU.exe
  C:\Windows\System32\AgSOUgU.exe
  2⤵
  PID:9660
- C:\Windows\System32\iJpnGop.exe
  C:\Windows\System32\iJpnGop.exe
  2⤵
  PID:9676
- C:\Windows\System32\bxwwCTn.exe
  C:\Windows\System32\bxwwCTn.exe
  2⤵
  PID:9692
- C:\Windows\System32\NBKmmHJ.exe
  C:\Windows\System32\NBKmmHJ.exe
  2⤵
  PID:9708
- C:\Windows\System32\LgJjZqb.exe
  C:\Windows\System32\LgJjZqb.exe
  2⤵
  PID:9724
- C:\Windows\System32\suAWleU.exe
  C:\Windows\System32\suAWleU.exe
  2⤵
  PID:9740
- C:\Windows\System32\CvoDanc.exe
  C:\Windows\System32\CvoDanc.exe
  2⤵
  PID:9756
- C:\Windows\System32\opdfVgc.exe
  C:\Windows\System32\opdfVgc.exe
  2⤵
  PID:9772
- C:\Windows\System32\uEanmQK.exe
  C:\Windows\System32\uEanmQK.exe
  2⤵
  PID:9792
- C:\Windows\System32\AFOcOow.exe
  C:\Windows\System32\AFOcOow.exe
  2⤵
  PID:9808
- C:\Windows\System32\FVVeeqC.exe
  C:\Windows\System32\FVVeeqC.exe
  2⤵
  PID:9824
- C:\Windows\System32\GKJszaj.exe
  C:\Windows\System32\GKJszaj.exe
  2⤵
  PID:9844
- C:\Windows\System32\KiArBvI.exe
  C:\Windows\System32\KiArBvI.exe
  2⤵
  PID:9860
- C:\Windows\System32\xElqggo.exe
  C:\Windows\System32\xElqggo.exe
  2⤵
  PID:9876
- C:\Windows\System32\mexvDjJ.exe
  C:\Windows\System32\mexvDjJ.exe
  2⤵
  PID:9892
- C:\Windows\System32\OweNapm.exe
  C:\Windows\System32\OweNapm.exe
  2⤵
  PID:9908
- C:\Windows\System32\UAtfjxn.exe
  C:\Windows\System32\UAtfjxn.exe
  2⤵
  PID:9924
- C:\Windows\System32\AwMMhcL.exe
  C:\Windows\System32\AwMMhcL.exe
  2⤵
  PID:9940
- C:\Windows\System32\tOhhaJs.exe
  C:\Windows\System32\tOhhaJs.exe
  2⤵
  PID:9956
- C:\Windows\System32\phoKKMK.exe
  C:\Windows\System32\phoKKMK.exe
  2⤵
  PID:9972
- C:\Windows\System32\mqPTDYD.exe
  C:\Windows\System32\mqPTDYD.exe
  2⤵
  PID:9988
- C:\Windows\System32\QAtZYaQ.exe
  C:\Windows\System32\QAtZYaQ.exe
  2⤵
  PID:10004
- C:\Windows\System32\AnGIoCt.exe
  C:\Windows\System32\AnGIoCt.exe
  2⤵
  PID:10020
- C:\Windows\System32\MmTuDSS.exe
  C:\Windows\System32\MmTuDSS.exe
  2⤵
  PID:10036
- C:\Windows\System32\KcFJkri.exe
  C:\Windows\System32\KcFJkri.exe
  2⤵
  PID:10052
- C:\Windows\System32\tHvWrVJ.exe
  C:\Windows\System32\tHvWrVJ.exe
  2⤵
  PID:10068
- C:\Windows\System32\UNzFigl.exe
  C:\Windows\System32\UNzFigl.exe
  2⤵
  PID:10084
- C:\Windows\System32\YmfEiTw.exe
  C:\Windows\System32\YmfEiTw.exe
  2⤵
  PID:10100
- C:\Windows\System32\XttxArt.exe
  C:\Windows\System32\XttxArt.exe
  2⤵
  PID:10116
- C:\Windows\System32\mBKNgay.exe
  C:\Windows\System32\mBKNgay.exe
  2⤵
  PID:10132
- C:\Windows\System32\DPIavtq.exe
  C:\Windows\System32\DPIavtq.exe
  2⤵
  PID:10148
- C:\Windows\System32\NBViITZ.exe
  C:\Windows\System32\NBViITZ.exe
  2⤵
  PID:10164
- C:\Windows\System32\urqfRAY.exe
  C:\Windows\System32\urqfRAY.exe
  2⤵
  PID:10180
- C:\Windows\System32\pvOkpgp.exe
  C:\Windows\System32\pvOkpgp.exe
  2⤵
  PID:10196
- C:\Windows\System32\fWUWmmu.exe
  C:\Windows\System32\fWUWmmu.exe
  2⤵
  PID:10212
- C:\Windows\System32\yKNVsRc.exe
  C:\Windows\System32\yKNVsRc.exe
  2⤵
  PID:10228
- C:\Windows\System32\qAtDtjs.exe
  C:\Windows\System32\qAtDtjs.exe
  2⤵
  PID:8760
- C:\Windows\System32\vrMRUVR.exe
  C:\Windows\System32\vrMRUVR.exe
  2⤵
  PID:8696
- C:\Windows\System32\NHIrxQa.exe
  C:\Windows\System32\NHIrxQa.exe
  2⤵
  PID:8716
- C:\Windows\System32\hUnyiOr.exe
  C:\Windows\System32\hUnyiOr.exe
  2⤵
  PID:9220
- C:\Windows\System32\YrgkByD.exe
  C:\Windows\System32\YrgkByD.exe
  2⤵
  PID:9448
- C:\Windows\System32\JqrLVuK.exe
  C:\Windows\System32\JqrLVuK.exe
  2⤵
  PID:8812
- C:\Windows\System32\OfPYpnO.exe
  C:\Windows\System32\OfPYpnO.exe
  2⤵
  PID:8848
- C:\Windows\System32\rgzeQow.exe
  C:\Windows\System32\rgzeQow.exe
  2⤵
  PID:8864
- C:\Windows\System32\PfuLMyZ.exe
  C:\Windows\System32\PfuLMyZ.exe
  2⤵
  PID:8876
- C:\Windows\System32\gNYyToV.exe
  C:\Windows\System32\gNYyToV.exe
  2⤵
  PID:8948
- C:\Windows\System32\MJkjHPd.exe
  C:\Windows\System32\MJkjHPd.exe
  2⤵
  PID:8916
- C:\Windows\System32\gSgExko.exe
  C:\Windows\System32\gSgExko.exe
  2⤵
  PID:9044
- C:\Windows\System32\cSvDzII.exe
  C:\Windows\System32\cSvDzII.exe
  2⤵
  PID:8932
- C:\Windows\System32\bPfeKVL.exe
  C:\Windows\System32\bPfeKVL.exe
  2⤵
  PID:8996
- C:\Windows\System32\KKNLNGn.exe
  C:\Windows\System32\KKNLNGn.exe
  2⤵
  PID:9088
- C:\Windows\System32\kQRqYsW.exe
  C:\Windows\System32\kQRqYsW.exe
  2⤵
  PID:9104
- C:\Windows\System32\UtArrzM.exe
  C:\Windows\System32\UtArrzM.exe
  2⤵
  PID:9116
- C:\Windows\System32\xXWfGrY.exe
  C:\Windows\System32\xXWfGrY.exe
  2⤵
  PID:9168
- C:\Windows\System32\RwzAugY.exe
  C:\Windows\System32\RwzAugY.exe
  2⤵
  PID:9204
- C:\Windows\System32\XRiyQNC.exe
  C:\Windows\System32\XRiyQNC.exe
  2⤵
  PID:9156
- C:\Windows\System32\SIZYvwA.exe
  C:\Windows\System32\SIZYvwA.exe
  2⤵
  PID:7424
- C:\Windows\System32\GyIXYlH.exe
  C:\Windows\System32\GyIXYlH.exe
  2⤵
  PID:7748
- C:\Windows\System32\iHAZouc.exe
  C:\Windows\System32\iHAZouc.exe
  2⤵
  PID:8348
- C:\Windows\System32\BfZEhoJ.exe
  C:\Windows\System32\BfZEhoJ.exe
  2⤵
  PID:8508
- C:\Windows\System32\WRDdiVI.exe
  C:\Windows\System32\WRDdiVI.exe
  2⤵
  PID:8572
- C:\Windows\System32\VrnApMk.exe
  C:\Windows\System32\VrnApMk.exe
  2⤵
  PID:8300
- C:\Windows\System32\fiiOCGw.exe
  C:\Windows\System32\fiiOCGw.exe
  2⤵
  PID:8604
- C:\Windows\System32\eSdtgNn.exe
  C:\Windows\System32\eSdtgNn.exe
  2⤵
  PID:8364
- C:\Windows\System32\sSDjYjP.exe
  C:\Windows\System32\sSDjYjP.exe
  2⤵
  PID:8460
- C:\Windows\System32\NzZpTxY.exe
  C:\Windows\System32\NzZpTxY.exe
  2⤵
  PID:8424
- C:\Windows\System32\gMysjtX.exe
  C:\Windows\System32\gMysjtX.exe
  2⤵
  PID:8588
- C:\Windows\System32\AJFHqcC.exe
  C:\Windows\System32\AJFHqcC.exe
  2⤵
  PID:8680
- C:\Windows\System32\YncHvti.exe
  C:\Windows\System32\YncHvti.exe
  2⤵
  PID:8780
- C:\Windows\System32\ePpVRmU.exe
  C:\Windows\System32\ePpVRmU.exe
  2⤵
  PID:8872
- C:\Windows\System32\moWmcyH.exe
  C:\Windows\System32\moWmcyH.exe
  2⤵
  PID:9400
- C:\Windows\System32\YIJpUOw.exe
  C:\Windows\System32\YIJpUOw.exe
  2⤵
  PID:9352
- C:\Windows\System32\HufGsbQ.exe
  C:\Windows\System32\HufGsbQ.exe
  2⤵
  PID:9496
- C:\Windows\System32\KKsZPIb.exe
  C:\Windows\System32\KKsZPIb.exe
  2⤵
  PID:9308
- C:\Windows\System32\tMrdYkn.exe
  C:\Windows\System32\tMrdYkn.exe
  2⤵
  PID:9528
- C:\Windows\System32\CYfxJFq.exe
  C:\Windows\System32\CYfxJFq.exe
  2⤵
  PID:9388
- C:\Windows\System32\xzFlmkF.exe
  C:\Windows\System32\xzFlmkF.exe
  2⤵
  PID:9580
- C:\Windows\System32\qPCicmD.exe
  C:\Windows\System32\qPCicmD.exe
  2⤵
  PID:9292
- C:\Windows\System32\ZMfpdTk.exe
  C:\Windows\System32\ZMfpdTk.exe
  2⤵
  PID:9600
- C:\Windows\System32\yVDRSWj.exe
  C:\Windows\System32\yVDRSWj.exe
  2⤵
  PID:9640
- C:\Windows\System32\dzwMqlC.exe
  C:\Windows\System32\dzwMqlC.exe
  2⤵
  PID:9668
- C:\Windows\System32\mSBRItA.exe
  C:\Windows\System32\mSBRItA.exe
  2⤵
  PID:9700
- C:\Windows\System32\jYdDrfB.exe
  C:\Windows\System32\jYdDrfB.exe
  2⤵
  PID:9736
- C:\Windows\System32\DnRYzwo.exe
  C:\Windows\System32\DnRYzwo.exe
  2⤵
  PID:9720
- C:\Windows\System32\rbbRMWK.exe
  C:\Windows\System32\rbbRMWK.exe
  2⤵
  PID:9840
- C:\Windows\System32\ohtYMwJ.exe
  C:\Windows\System32\ohtYMwJ.exe
  2⤵
  PID:9816
- C:\Windows\System32\pAoCRVI.exe
  C:\Windows\System32\pAoCRVI.exe
  2⤵
  PID:9748
- C:\Windows\System32\XmKIEbt.exe
  C:\Windows\System32\XmKIEbt.exe
  2⤵
  PID:9780
- C:\Windows\System32\VMceHEg.exe
  C:\Windows\System32\VMceHEg.exe
  2⤵
  PID:9916
- C:\Windows\System32\OOgCaMa.exe
  C:\Windows\System32\OOgCaMa.exe
  2⤵
  PID:9936
- C:\Windows\System32\ZbSmLeB.exe
  C:\Windows\System32\ZbSmLeB.exe
  2⤵
  PID:10028
- C:\Windows\System32\vXoPSJA.exe
  C:\Windows\System32\vXoPSJA.exe
  2⤵
  PID:10064
- C:\Windows\System32\rVYVpoy.exe
  C:\Windows\System32\rVYVpoy.exe
  2⤵
  PID:9984
- C:\Windows\System32\lrcAIEl.exe
  C:\Windows\System32\lrcAIEl.exe
  2⤵
  PID:10048
- C:\Windows\System32\VECKuJL.exe
  C:\Windows\System32\VECKuJL.exe
  2⤵
  PID:10128
- C:\Windows\System32\OFXgrjN.exe
  C:\Windows\System32\OFXgrjN.exe
  2⤵
  PID:10080
- C:\Windows\System32\qREnxvZ.exe
  C:\Windows\System32\qREnxvZ.exe
  2⤵
  PID:10108
- C:\Windows\System32\aotSMDH.exe
  C:\Windows\System32\aotSMDH.exe
  2⤵
  PID:10192
- C:\Windows\System32\EebRBiO.exe
  C:\Windows\System32\EebRBiO.exe
  2⤵
  PID:10224
- C:\Windows\System32\AtuCYVA.exe
  C:\Windows\System32\AtuCYVA.exe
  2⤵
  PID:10236
- C:\Windows\System32\aSDoHtv.exe
  C:\Windows\System32\aSDoHtv.exe
  2⤵
  PID:8728
- C:\Windows\System32\onhljJe.exe
  C:\Windows\System32\onhljJe.exe
  2⤵
  PID:9224
- C:\Windows\System32\sRlGjdp.exe
  C:\Windows\System32\sRlGjdp.exe
  2⤵
  PID:8944
- C:\Windows\System32\CIJQHjq.exe
  C:\Windows\System32\CIJQHjq.exe
  2⤵
  PID:8992
- C:\Windows\System32\zvDAOtI.exe
  C:\Windows\System32\zvDAOtI.exe
  2⤵
  PID:8880
- C:\Windows\System32\fClmjeH.exe
  C:\Windows\System32\fClmjeH.exe
  2⤵
  PID:8928
- C:\Windows\System32\eAZkvVn.exe
  C:\Windows\System32\eAZkvVn.exe
  2⤵
  PID:9112
- C:\Windows\System32\jmdZDsJ.exe
  C:\Windows\System32\jmdZDsJ.exe
  2⤵
  PID:9136
- C:\Windows\System32\bRJhYBw.exe
  C:\Windows\System32\bRJhYBw.exe
  2⤵
  PID:8272
- C:\Windows\System32\aJaxFQC.exe
  C:\Windows\System32\aJaxFQC.exe
  2⤵
  PID:8200
- C:\Windows\System32\qjrbuQW.exe
  C:\Windows\System32\qjrbuQW.exe
  2⤵
  PID:9588
- C:\Windows\System32\ryZmaWI.exe
  C:\Windows\System32\ryZmaWI.exe
  2⤵
  PID:8332
- C:\Windows\System32\RBjjHNM.exe
  C:\Windows\System32\RBjjHNM.exe
  2⤵
  PID:8456
- C:\Windows\System32\IoaqklY.exe
  C:\Windows\System32\IoaqklY.exe
  2⤵
  PID:8568

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DXlzZpT.exe

Filesize
1.4MB

MD5
8d743e28a4d44d12f0f087a3779c962f

SHA1
c25d6632f3ea4703a7646224b36017b7d304cc6d

SHA256
8e2cde1537c7cb492efd1c941bfb45dfb667b6cb8ae61cff8cd594646654e9e2

SHA512
bf8d799a61787e0d6861f7666ecb96ad4b61e9b19e871cf943a974824b95d01f636636bbba56d0187cb9f7bcdfd0e2da3675e1cb87236bb59bbd47f316f2ca6d

Download Submit
C:\Windows\System32\FALvaQH.exe

Filesize
1.4MB

MD5
5495c7ba59328a08b757d53f8d8eaab2

SHA1
26d42e7bf886d971a10e5b8d87bfc6d70d2fd497

SHA256
cbff304ce25de5bbc0a2b9cc66bc6e1edf6c589be3fce8de7e11fcaba9da0e26

SHA512
276a4e67c7e518859aceb6e9ae9bdbe1bd8872951057e596b3db07a2677ced5a8088c6ca7f2c98921a8e4ce99e3c72afea562e36db070fa185230154670eafcd

Download Submit
C:\Windows\System32\HOYCJTY.exe

Filesize
1.4MB

MD5
bf347484409fccaaf66df258e1a7a8fc

SHA1
24d0d5f02668b274069ee77a6247e379c20ed993

SHA256
74d241608598c836c326afdee07adcbe6bec2e073b6e22e3eee973d5306576f1

SHA512
0834c9fd904d92e64835142af3a63c616cacbeb88ef368461eec7637e123285f215ced23c7399ac64909ace20c33eca69c31eaa34977265c408c4e7990a0e404

Download Submit
C:\Windows\System32\JDSECRo.exe

Filesize
1.4MB

MD5
13ab6463f479a2830e7da06812f26a71

SHA1
5e1b5bb9e21b1747d6e1a0e142eb3dbe27ecc801

SHA256
6d128cc46382eb6d0e8c77f2ae880c139f05427097ff10105f4c472201ee82a0

SHA512
95f65aae10b7442e73e93d0362d92744a1549095d1ffe61913d839ebea08fc48b252bf477be7496f79b58058cd9207b22c8073b3e7e0b14482b8d84973abad4b

Download Submit
C:\Windows\System32\JEfDHrU.exe

Filesize
1.4MB

MD5
9b74517b6bfeeee8aae7343b5c22c40c

SHA1
f6fbf5a918422f2562677a2a91985758220f3105

SHA256
3000c13d522b00864c993236781940e917625ce0064b39778a09e5a42f264352

SHA512
d99c4aec6396dee7c2d20165481dbfe6f5a87fa8ce17ac6b0fa61f7c69ebb3efd05298fcb9af2f0ebcfd126812e69933835ec522200510b423e09878e1194388

Download Submit
C:\Windows\System32\KOsmdwn.exe

Filesize
1.4MB

MD5
5a0880505bc548661f3f0ffa7e544b82

SHA1
e87905219f7eefefe49ff039a114b088f4e665bc

SHA256
fddc924424d26578d5832194db0a883f08feee210c559217af6fb7728eca3f1e

SHA512
5913fee28aff481eb8b741fdf237f63525e1862083d7709f9f02af702a5b7d65953310c4cdda9ea4ff268d74c2e8be5c4f84fb5d889e65ea268af93a53881adc

Download Submit
C:\Windows\System32\MFCGxbD.exe

Filesize
1.4MB

MD5
f8df909c7a791fb5766f8bec8bb55cbf

SHA1
3eb74a02a79e109ec5491207a20e3524a8103cca

SHA256
08c60f2e459c185c132da65a5d27f888621e1381753c6052a54ad4762b2e57f9

SHA512
a4fa75b4f8e2ff377c7bc7fabbe9f1a023e322e36c70f771a2cc60a0c0e3c0b11f8f6b7ae3089088b797013235964c8257820a50237be200d9154a8cad7e3762

Download Submit
C:\Windows\System32\OfDxqhe.exe

Filesize
1.4MB

MD5
fe303df06a2f098c415b58ec3aaab8a3

SHA1
a84bd2a5ccc762808cdc382350755eaf94e1b55f

SHA256
1bb21f903c8652e5bb3636401ccd60cd92f41fd14097145cf4a8295fc3b3138f

SHA512
d498e03a82aa97335b154d0301d1a8e6a27deab7f40f450e4a4dc6579e7dca19398a1f6e9edfaa854ac919fc8f524ba435b140f53018095d8649146284202496

Download Submit
C:\Windows\System32\SZgmFUi.exe

Filesize
1.4MB

MD5
e216065b816cba42c93fb8265d3367e7

SHA1
fe72fd9036718d63c02c7f3621f6462c9fe99b3b

SHA256
a31f28997c928edc1df1b8df46f6d95a780d99386813594047e722dda69f0003

SHA512
4885aef15b950b3b7ccda0f6cbaf1a779c50362ad28394b643c8536005f884781c112942a7e4637a2a25abe2c155ff69e569e47bfaef52fc284e7f2203e36bd4

Download Submit
C:\Windows\System32\TRLgaKk.exe

Filesize
1.4MB

MD5
d859caf53a80e0e8af8f2444b522f1c0

SHA1
2d1ae75765506759675a59272a1459a313be87ea

SHA256
4867b9bb2568205acb8c6af06998001da081128ce30e5dbcc60cd674c8997fdf

SHA512
79e8dd5a860a636b10f49230a07d4a94efcf621ab7cc36486446ca01cb963237d9104833beb2274c2a3494c751cab9d127641c2ff480d94e37679348064bd44d

Download Submit
C:\Windows\System32\TcDOtkh.exe

Filesize
1.4MB

MD5
f0fca16302bf3fa55a56a4499d024066

SHA1
420ae0d4bc0a4566f0e219f6a8222b1161826172

SHA256
c51614a268bb41d52e6563ae7032b4c96c6e8c51710b68f86a5ba7a3344f2418

SHA512
70f191f5feab16087b247fa26dc4447bf991005712961435fdb2cab529c020e48079508b098e82ef6c89a040eb61f8f04a6dee4881b76af4bbe3029ea15730ec

Download Submit
C:\Windows\System32\UcyyhjD.exe

Filesize
1.4MB

MD5
08c83e406a5d13e5703da42e8cad1bfc

SHA1
ad02dc1b3f0be194df1bd8cab591249194558494

SHA256
edf8ad9e531106d57c675d25cf6530e6612eb08cc5cd4c4af6682d913afd8a39

SHA512
048207b4bece540860d7d9ef427e0617a1a09202eb25f51d4439c23cc187845190529c931e9f499c4bf2f0b1f747b49e834ac79ba65a1a743255a179ed907a62

Download Submit
C:\Windows\System32\UwYvYnE.exe

Filesize
1.4MB

MD5
a968912215211fb77a0b244ed4045c04

SHA1
9ed7f2fbad890ff5cd7587910e5b99d6d40c6c8d

SHA256
d02df8aab0bebe3777d6149cb002014910180d89e1f184abf1f4532a1f5b584a

SHA512
01d6ba729505f0d28607afe6f777b57dc2b39d1ef4485723ee9161a43fc4b219abd64bca6a42b56bcd154ec11346b103b34abe24d8802fcfced34501a2ccba30

Download Submit
C:\Windows\System32\WkzMVwb.exe

Filesize
1.4MB

MD5
8471a7f2d53b7a2718d66319c0b7e161

SHA1
e08f8efcc6b34517d36a12d80b6873a6aacbe91c

SHA256
02f7042b061aa5839af3ec4c849c0dc317f1776331be2eb5b62b1427a114e30a

SHA512
1dbd895f24f7dff0307443c4b1c1ac84f195d4018f8a7af716f17b570315badaca8f86ec42583d787a9cf9bcca98adebec097bdf364e1858c037907b01087464

Download Submit
C:\Windows\System32\XrMrKVo.exe

Filesize
1.4MB

MD5
59e3a2f0d9b73ec98860181532a88bc9

SHA1
8ce11fa02e8a22dadb98a87393fb4de12ce9b8cc

SHA256
29f2b135b36d8a29cbc18250ad0e1661a1402f2dcd9d256d278cbd0a14276377

SHA512
b0f1d9edb05a67265d45d895d6ac2dc1a3775f2753d072819fcdab82fb0fb3217d841700fc9233d252f3bb2f70fba6993b27e90d2f51d83d97d482c4beb7ba96

Download Submit
C:\Windows\System32\YGDvlfQ.exe

Filesize
1.4MB

MD5
ba0e6ba78668c920d50e4cb8522d853d

SHA1
65bfea4e3bce5c2e2ac8fa1504b98bd7a538daa9

SHA256
bd01c07ec4335ad832a669d64380f2f7d69cf38424ef04004274b953a8fa92e2

SHA512
805e2f04281f40a4f08d8c5ef6c7c64e4de3be7094d8d37e41ed0a8110d4ff18cd96b1e118d546393e6f4bb33f577c653674e8fd22b43ae3dd6448b30e1bc286

Download Submit
C:\Windows\System32\YcpMksa.exe

Filesize
1.4MB

MD5
eb371437d93eb5afb878bace156cfe0d

SHA1
c03a0db031e32f39db53c3589b4739ca379157fb

SHA256
c51f308e78f3c7586f8a65c64c7b605f7cd701861f1e664726ffbdba5aa5772b

SHA512
a6398f6d3d10ab85cc4ca52cbe911e065652ebd398b547708abc4e1f865d23669fb1f5148c52f66f2b1cfc46c9db9b5ad8db258dd6d7c0641ded21107d987eee

Download Submit
C:\Windows\System32\bxqwfcF.exe

Filesize
1.4MB

MD5
549f6547b4cda3abaadddf1a87f0733f

SHA1
10c15448b62896ce09359695b0040c224bc9ab2b

SHA256
cc8c7170416b99d8f0099398d78dbd2e7ec5bad47e113bc3522b4d3c4311347a

SHA512
25cb3831af930ce5bdc92dc919b151c5b10b5d911b16b73361adca52176f18282f9a06ce72a581af48d71262884597fa3b6aca9b0ffb9a870a53436505fea7fe

Download Submit
C:\Windows\System32\cDIrUEq.exe

Filesize
1.4MB

MD5
2532e5437cf63354a9aad3c9cc914217

SHA1
d2b7a07ea66422046c0332d695602dfbfa7e86ea

SHA256
0ba00f47def414685ed791c8596a6ae0bfa2b4677c0282f121bfbea33e222ae4

SHA512
a2da1b10f3300bef4f1b736c34adf09c464c3e09a7d5ab9e07f6b806b76a01cc7e19d6b9c6455aae14476689851dae1b21041dc34fab51e7b652e695cf0c71d7

Download Submit
C:\Windows\System32\eROJXEy.exe

Filesize
1.4MB

MD5
309097a1904f8781e1355d7ce7d67787

SHA1
a3bcbe5b258aec732a58136ea59039a6f681c51a

SHA256
c02fedd63590ac7510012f0d834f41d5d84b16eb2cffb7c7c32910b8ffcb4b93

SHA512
e129ee389f929c730efbb332a9f9a9eef5b8778b7a69c2e056162cc95c629000494e03a6001fcf52e6e7931eab54bd571ad159f323629e7de62a5b40de93753d

Download Submit
C:\Windows\System32\hhOnCrI.exe

Filesize
1.4MB

MD5
51e6cb2b02f4359728851ad715b40efe

SHA1
1bb60d1f4c23ec395122f51f8aa8bc294a90cb9e

SHA256
637d47d4eba9a171736593d7674637f47c5f06ddd47af6d1ebd332fc94181d93

SHA512
55dd3dcec0c0b07df0da4cf24666ac21a5274d7e3be9aa13fb7ee6a4f63211ccabf7453199d5ca8cf58f6eb3ba97b16f6f6a47df0c16b719460463df4741d971

Download Submit
C:\Windows\System32\iYAAEDI.exe

Filesize
1.4MB

MD5
bfed98acf371f909d63c8d603ef9794e

SHA1
f4947809f38bbd2be646a0c5a9b24a5c5e003f6d

SHA256
8b7e225bdc099085cde5a1bb087ebcab2740bae8535b26196f6620e7f260f5f8

SHA512
1583f40fadba0d0169b77028a30b9a65897d782d36a19716838e5f53832dc649071638b633a1fd015dfd67b02bb70cc47ced41eca24c05c65778632a881c400b

Download Submit
C:\Windows\System32\ipgbKfF.exe

Filesize
1.4MB

MD5
9a796957ecc8e6e685ba39b4fac7a98e

SHA1
c479acfacea111e39e17b41340a0cd04762612c9

SHA256
3bf7b2b1b4579c90bb251faccb58d05aba7f89c3fbc6c24070de2a29ee0f5b4b

SHA512
f2bd7e924294c200973667fd320edb8fe1fd12c0a34eb2d34f16b9ceaca6b6bed278d9ae84317f2c79f7977b946af41351f373dcfb5167b2d70b6164698a665a

Download Submit
C:\Windows\System32\jqnrkWN.exe

Filesize
1.4MB

MD5
628cc814b1de456c3717d1adf504248c

SHA1
f7e96f560a7d06dbd71cb9ff940ff9f26fd1961c

SHA256
6c9d33d4693a1da2fb1b893ef3102a7ec48e8d411bb000bf548afb15cdc4d304

SHA512
caa8b3f797cbc442ba0ce7f515874d03ad1a5d1cb4bc88499e82eb6909b73ecc4c3249ff81d0353afc0969e7159dc13d52fe9f26386fc386b5fa53443dba2ad6

Download Submit
C:\Windows\System32\niVRPEc.exe

Filesize
1.4MB

MD5
38679326ea3960808ef1033368e8704b

SHA1
82d469d5a7de9e59228549ca8831d0c576c3fd11

SHA256
9102c0b478a0048297ee30445ad1e5f99599fb55bb2b8434707af40df485329b

SHA512
f8157d82b0284410fc68e7531069690bae94235246a3e2508027dd33a056c4a67e612700d52d7c566e7d25ee7d789537e19eb97f0542cdc8cc4ca6ba51761cb2

Download Submit
C:\Windows\System32\odhEIsi.exe

Filesize
1.4MB

MD5
ab20af625325b673beb6797686b64228

SHA1
227dc5bc58ddd687fa35f5e233b1199f33818d90

SHA256
3fc7a09cf399b1f0af3efad3f92d4bdede656c90456ac99ae78853fc704370a7

SHA512
6d18f57f3f2aed4e515f2d0efd786cedcf03e0179412049a7414780f8c0ee2d1a50eff57b7514b76b9210c9bd142b0a7901786763acd3073e0f7af90181ef3e7

Download Submit
C:\Windows\System32\uXegrRf.exe

Filesize
1.4MB

MD5
10178ac40fcd13697890071c57dc86af

SHA1
8604562e45462f16e7f0264eccb0ef16164cda77

SHA256
d24fecd2839f8d43e4e0dce3e6b0a9b3787f6816c2e931bd9be562b7b705c3de

SHA512
a9e149542d94d4e4a57275c0fae3d64b40eac05913831fafcce78c6e803cda1e18620148a3cf5ef62f456a7149fe6c4e226501500ece0f42c0f9653b2e3df688

Download Submit
C:\Windows\System32\wEBFAcW.exe

Filesize
1.4MB

MD5
d04ea0b02b1b94b3f4c7db6fd046c4f4

SHA1
68173b84027e8b2a885a783df1487f7c8f830c40

SHA256
7a14c1b5be94bb3541aba874bf7f1b37286dcbaff46bfc48279f74c31b202967

SHA512
52d566e5298689be6e9287bac747c1fa0b6c496dd9064f4cc3faacbbcd77b59b046c60715a1f7a62a1c7c138574c9bacddf9478bc8e0cd8643a5962550c10eb1

Download Submit
C:\Windows\System32\wEEFFEV.exe

Filesize
1.4MB

MD5
024f24d15e702eca664ee172941f3eac

SHA1
f8581de487462c461c919768cba001faa9e266c9

SHA256
0be9848de24aa2bca6caf8144a86096283952955e00637a2e3403c394a7e2e3d

SHA512
06bc9579eeb57ef4f595e06edc7609e0b107a2da2f993aeeabc23ecd39c2e211f2e8ad261ea513e85183a3a720b4ca8e5a0eb7f124579070ecd79eff39a22008

Download Submit
\Windows\System32\byzVHfX.exe

Filesize
1.4MB

MD5
ae1ad9611208f8a39a82612de1e28093

SHA1
edb5530a43f106006baeee3c99e67e7463473265

SHA256
1520e6f4d13fc5ecaa19c869428f55b8281886397e4f70b19da6dd089ce5b4b1

SHA512
97b7fc24425e0ff3d0089ad2cc18849b56cb55d3ae1e09a4d548d7630149fa1ad6b26172e2258890055550da07d3cb5a1d64bae5299999687d7994f0e592a5f1

Download Submit
\Windows\System32\oYeGrOu.exe

Filesize
1.4MB

MD5
5931728b7861995b545c248b2fb644c6

SHA1
712768a7e34ee4f82d0615a35a8f741c836c35ba

SHA256
5fb93c8378b94acca56a69512c91e7b78d06cd980c1315c0741511a2fb6dbab9

SHA512
bcb26a0a5c00218c3e6166bde304bb5300474430dfb132e9081524987ca0222de83d2d9065d07305985c0a16541ddf1bd60226f3a520dc825c6c5d9a6f7aea8e

Download Submit
\Windows\System32\zlnNNfF.exe

Filesize
1.4MB

MD5
0d85f88979248b18150d98a4e5ed6e5e

SHA1
6208a2adeca04d40691103f09730e1e17b341090

SHA256
e993092057ea37f71c6d870a093fd6eb89e1b075f6987f5b4a4e9a9a632b149e

SHA512
0c58721c26a6311601686c26474872a7465fedbf4407f4641050e9bbd5dc6d05e9ee3308a1b131d63b3a9222e3e28d5b0a211ac43a79dbf26388ea31588b00fc

Download Submit
memory/2412-3800-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download
memory/2412-3818-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download
memory/2412-9-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download
memory/2532-124-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/2532-3853-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/2556-3801-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2556-3838-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2556-15-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2632-3855-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2632-120-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2668-3859-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download
memory/2668-119-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download
memory/2744-121-0x000000013F7B0000-0x000000013FBA1000-memory.dmp

Filesize
3.9MB

Download
memory/2744-3857-0x000000013F7B0000-0x000000013FBA1000-memory.dmp

Filesize
3.9MB

Download
memory/2764-3839-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/2764-30-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/2764-3849-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/2816-123-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/2816-3860-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/3028-23-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/3028-5-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/3028-14-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/3028-126-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/3028-7-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/3028-1132-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/3028-3740-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/3028-129-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/3028-46-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download
memory/3028-36-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/3028-101-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/3028-131-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/3028-130-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/3028-128-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/3028-127-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/3028-125-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/3028-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/3028-109-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download