xmrig | 06b52572afa3a180ec7832c94152b97d396de4c6c4b8e981f742d8b7db8f268c

Analysis

max time kernel
149s
max time network
146s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
25-05-2024 22:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
Size

2.8MB
MD5

2a466adfb38d22403e496f93510879b0
SHA1

9f476d8b76edf2e067acdf96a4a9c4309cc1c75b
SHA256

06b52572afa3a180ec7832c94152b97d396de4c6c4b8e981f742d8b7db8f268c
SHA512

1a74ef2fa2daf6c1a619d25b9c80ef783ed52c22dd237a8024a563c3a14d54857fcb70ebbbcf628cb8f6e1785da9687038aab97f4bd51cbbaf3a1f468b723758
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkibTIA5UINN4:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2R6

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 58 IoCs

miner

resource	yara_rule
behavioral1/memory/2204-1-0x000000013FA70000-0x000000013FE66000-memory.dmp	xmrig
behavioral1/files/0x000c00000001313a-3.dat	xmrig
behavioral1/files/0x0034000000015d07-11.dat	xmrig
behavioral1/files/0x0008000000015d67-21.dat	xmrig
behavioral1/files/0x0007000000004e76-26.dat	xmrig
behavioral1/files/0x0008000000015d87-31.dat	xmrig
behavioral1/files/0x0007000000015d8f-35.dat	xmrig
behavioral1/files/0x0006000000016cb7-55.dat	xmrig
behavioral1/files/0x0006000000016d0d-65.dat	xmrig
behavioral1/files/0x0006000000016d3a-80.dat	xmrig
behavioral1/files/0x0006000000017052-117.dat	xmrig
behavioral1/files/0x00060000000173d5-121.dat	xmrig
behavioral1/files/0x000900000001864e-167.dat	xmrig
behavioral1/files/0x0006000000016dbf-123.dat	xmrig
behavioral1/files/0x000600000001749c-160.dat	xmrig
behavioral1/files/0x000600000001745e-153.dat	xmrig
behavioral1/files/0x00060000000173e0-151.dat	xmrig
behavioral1/files/0x000600000001747d-149.dat	xmrig
behavioral1/files/0x0006000000017456-141.dat	xmrig
behavioral1/files/0x0006000000016eb2-111.dat	xmrig
behavioral1/files/0x00060000000173d8-129.dat	xmrig
behavioral1/files/0x0006000000016e94-115.dat	xmrig
behavioral1/files/0x0006000000016dbb-100.dat	xmrig
behavioral1/files/0x0006000000016da7-95.dat	xmrig
behavioral1/files/0x0006000000016d90-90.dat	xmrig
behavioral1/files/0x0006000000016d7e-85.dat	xmrig
behavioral1/files/0x0006000000016d26-75.dat	xmrig
behavioral1/files/0x0006000000016d1e-70.dat	xmrig
behavioral1/files/0x0006000000016ce4-60.dat	xmrig
behavioral1/files/0x0006000000016c6b-50.dat	xmrig
behavioral1/files/0x0007000000016c63-45.dat	xmrig
behavioral1/files/0x0009000000015e3a-41.dat	xmrig
behavioral1/files/0x0034000000015d28-155.dat	xmrig
behavioral1/memory/2556-381-0x000000013F510000-0x000000013F906000-memory.dmp	xmrig
behavioral1/memory/1984-380-0x000000013F7D0000-0x000000013FBC6000-memory.dmp	xmrig
behavioral1/files/0x0006000000017556-162.dat	xmrig
behavioral1/memory/3016-526-0x000000013FE40000-0x0000000140236000-memory.dmp	xmrig
behavioral1/memory/2592-529-0x000000013F110000-0x000000013F506000-memory.dmp	xmrig
behavioral1/memory/1612-540-0x000000013FC10000-0x0000000140006000-memory.dmp	xmrig
behavioral1/memory/2300-538-0x000000013FA50000-0x000000013FE46000-memory.dmp	xmrig
behavioral1/memory/1584-536-0x000000013FD50000-0x0000000140146000-memory.dmp	xmrig
behavioral1/memory/2456-533-0x000000013F860000-0x000000013FC56000-memory.dmp	xmrig
behavioral1/memory/2424-531-0x000000013F200000-0x000000013F5F6000-memory.dmp	xmrig
behavioral1/memory/2584-519-0x000000013FF60000-0x0000000140356000-memory.dmp	xmrig
behavioral1/memory/2712-524-0x000000013F9B0000-0x000000013FDA6000-memory.dmp	xmrig
behavioral1/memory/2840-522-0x000000013FBB0000-0x000000013FFA6000-memory.dmp	xmrig
behavioral1/memory/2204-3614-0x000000013FA70000-0x000000013FE66000-memory.dmp	xmrig
behavioral1/memory/2712-4586-0x000000013F9B0000-0x000000013FDA6000-memory.dmp	xmrig
behavioral1/memory/3016-4610-0x000000013FE40000-0x0000000140236000-memory.dmp	xmrig
behavioral1/memory/2584-4613-0x000000013FF60000-0x0000000140356000-memory.dmp	xmrig
behavioral1/memory/2456-4620-0x000000013F860000-0x000000013FC56000-memory.dmp	xmrig
behavioral1/memory/2300-4633-0x000000013FA50000-0x000000013FE46000-memory.dmp	xmrig
behavioral1/memory/2556-4656-0x000000013F510000-0x000000013F906000-memory.dmp	xmrig
behavioral1/memory/2424-4653-0x000000013F200000-0x000000013F5F6000-memory.dmp	xmrig
behavioral1/memory/1584-4665-0x000000013FD50000-0x0000000140146000-memory.dmp	xmrig
behavioral1/memory/2840-4668-0x000000013FBB0000-0x000000013FFA6000-memory.dmp	xmrig
behavioral1/memory/1612-4669-0x000000013FC10000-0x0000000140006000-memory.dmp	xmrig
behavioral1/memory/2592-4612-0x000000013F110000-0x000000013F506000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2328	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1984	tCtBKiS.exe
2556	smxNfXJ.exe
2584	pPnoYPw.exe
2840	OWLVYYN.exe
2712	wMJHkbo.exe
3016	zciKjWa.exe
2592	fppIZAh.exe
2424	UMypjcR.exe
2456	tSDRuQN.exe
1584	upeeMOl.exe
2300	BGgiTYT.exe
1612	NxBCFHh.exe
2604	xWusoxs.exe
2924	zjrcXjc.exe
2932	NsthXcQ.exe
2464	jBxBNbD.exe
2060	CJliaIq.exe
1040	kKWilCV.exe
1856	aQqWCym.exe
2496	CwWRJMU.exe
688	ivGxFPI.exe
2168	SfJDBOQ.exe
392	CmtYEbC.exe
1440	DLuRZzL.exe
2756	XGGBKzf.exe
2032	SyhZFAF.exe
2852	QOhYETb.exe
1272	uNFHGFY.exe
580	WgkyhlD.exe
2364	BZWdGhX.exe
2008	LMFSRxD.exe
1540	ueUNQoP.exe
1140	LvPTviC.exe
1164	fLLNmYV.exe
1552	wLTLRvU.exe
1840	KipWSWz.exe
276	MJBxHvg.exe
2748	djJJJLc.exe
1648	ZekrWIH.exe
2136	OZUPTEl.exe
3008	IMPDLjK.exe
1980	ibNglxD.exe
2100	kRNiyBn.exe
2356	ManeSxJ.exe
2896	xOMztmV.exe
1576	ZeQnlFA.exe
3040	DDLmoSO.exe
2648	CYToGfE.exe
2448	AgyDJKB.exe
2436	BtmYIjR.exe
1516	wemVUuz.exe
2900	ZMQejsp.exe
2692	yrKTCcm.exe
1920	ZhIzlft.exe
2320	IAWWgQs.exe
2016	yrjDKiE.exe
1916	VneiBJv.exe
1808	sCLyAsc.exe
1044	OKBCFRl.exe
1020	uJdirYc.exe
1604	mbUJvRo.exe
2500	kbcHwcy.exe
676	mfrAxfe.exe
1964	FBpkIft.exe

Loads dropped DLL 64 IoCs

pid	Process
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2204-1-0x000000013FA70000-0x000000013FE66000-memory.dmp	upx
behavioral1/files/0x000c00000001313a-3.dat	upx
behavioral1/files/0x0034000000015d07-11.dat	upx
behavioral1/files/0x0008000000015d67-21.dat	upx
behavioral1/files/0x0007000000004e76-26.dat	upx
behavioral1/files/0x0008000000015d87-31.dat	upx
behavioral1/files/0x0007000000015d8f-35.dat	upx
behavioral1/files/0x0006000000016cb7-55.dat	upx
behavioral1/files/0x0006000000016d0d-65.dat	upx
behavioral1/files/0x0006000000016d3a-80.dat	upx
behavioral1/files/0x0006000000017052-117.dat	upx
behavioral1/files/0x00060000000173d5-121.dat	upx
behavioral1/files/0x000900000001864e-167.dat	upx
behavioral1/files/0x0006000000016dbf-123.dat	upx
behavioral1/files/0x000600000001749c-160.dat	upx
behavioral1/files/0x000600000001745e-153.dat	upx
behavioral1/files/0x00060000000173e0-151.dat	upx
behavioral1/files/0x000600000001747d-149.dat	upx
behavioral1/files/0x0006000000017456-141.dat	upx
behavioral1/files/0x0006000000016eb2-111.dat	upx
behavioral1/files/0x00060000000173d8-129.dat	upx
behavioral1/files/0x0006000000016e94-115.dat	upx
behavioral1/files/0x0006000000016dbb-100.dat	upx
behavioral1/files/0x0006000000016da7-95.dat	upx
behavioral1/files/0x0006000000016d90-90.dat	upx
behavioral1/files/0x0006000000016d7e-85.dat	upx
behavioral1/files/0x0006000000016d26-75.dat	upx
behavioral1/files/0x0006000000016d1e-70.dat	upx
behavioral1/files/0x0006000000016ce4-60.dat	upx
behavioral1/files/0x0006000000016c6b-50.dat	upx
behavioral1/files/0x0007000000016c63-45.dat	upx
behavioral1/files/0x0009000000015e3a-41.dat	upx
behavioral1/files/0x0034000000015d28-155.dat	upx
behavioral1/memory/2556-381-0x000000013F510000-0x000000013F906000-memory.dmp	upx
behavioral1/memory/1984-380-0x000000013F7D0000-0x000000013FBC6000-memory.dmp	upx
behavioral1/files/0x0006000000017556-162.dat	upx
behavioral1/memory/3016-526-0x000000013FE40000-0x0000000140236000-memory.dmp	upx
behavioral1/memory/2592-529-0x000000013F110000-0x000000013F506000-memory.dmp	upx
behavioral1/memory/1612-540-0x000000013FC10000-0x0000000140006000-memory.dmp	upx
behavioral1/memory/2300-538-0x000000013FA50000-0x000000013FE46000-memory.dmp	upx
behavioral1/memory/1584-536-0x000000013FD50000-0x0000000140146000-memory.dmp	upx
behavioral1/memory/2456-533-0x000000013F860000-0x000000013FC56000-memory.dmp	upx
behavioral1/memory/2424-531-0x000000013F200000-0x000000013F5F6000-memory.dmp	upx
behavioral1/memory/2584-519-0x000000013FF60000-0x0000000140356000-memory.dmp	upx
behavioral1/memory/2712-524-0x000000013F9B0000-0x000000013FDA6000-memory.dmp	upx
behavioral1/memory/2840-522-0x000000013FBB0000-0x000000013FFA6000-memory.dmp	upx
behavioral1/memory/2204-3614-0x000000013FA70000-0x000000013FE66000-memory.dmp	upx
behavioral1/memory/2712-4586-0x000000013F9B0000-0x000000013FDA6000-memory.dmp	upx
behavioral1/memory/3016-4610-0x000000013FE40000-0x0000000140236000-memory.dmp	upx
behavioral1/memory/2584-4613-0x000000013FF60000-0x0000000140356000-memory.dmp	upx
behavioral1/memory/2456-4620-0x000000013F860000-0x000000013FC56000-memory.dmp	upx
behavioral1/memory/2300-4633-0x000000013FA50000-0x000000013FE46000-memory.dmp	upx
behavioral1/memory/2556-4656-0x000000013F510000-0x000000013F906000-memory.dmp	upx
behavioral1/memory/2424-4653-0x000000013F200000-0x000000013F5F6000-memory.dmp	upx
behavioral1/memory/1584-4665-0x000000013FD50000-0x0000000140146000-memory.dmp	upx
behavioral1/memory/2840-4668-0x000000013FBB0000-0x000000013FFA6000-memory.dmp	upx
behavioral1/memory/1612-4669-0x000000013FC10000-0x0000000140006000-memory.dmp	upx
behavioral1/memory/2592-4612-0x000000013F110000-0x000000013F506000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YhVojlk.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\BqmzcVH.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\bHaGzqO.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\Fiynqlx.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\vEHcyqk.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\BkRSoyt.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\SrIGpYQ.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\TRHOJYC.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\IDYomBZ.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\JzsORQa.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\uzcHRpj.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\YAycoTe.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\dYBYDik.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\LonpQui.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\IFMuejk.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\aSrSWRu.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\wysaAhU.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\hUqwAyf.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\FhfRfDx.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\uHStVSw.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\mkGzwBJ.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\UrtkotM.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\pNqhEnc.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\CNznZWu.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\EsJGqpd.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\TzBjAeX.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\nREzQxt.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\WLZNthO.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\TVzBaQO.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\uOHzTnq.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\HHCKZoi.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\xMhtEGX.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\LvkWAeN.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\zFjIMKU.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\NFmNEkb.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\TbYBQoH.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\KoJPXtI.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\NfmUuyl.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\fXXvlNG.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\nOGCQjK.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\qfbGfzP.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\gBowhai.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\iVujoHZ.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\iQnGOAZ.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\ZipmAQE.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\uIBXXaF.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\QMGVXGY.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\wnOjLCd.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\ygJwvCk.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\HpfAXIx.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\wPOZQvs.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\cnagwJI.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\DhNonAv.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\dWPbozK.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\TXnRTDE.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\YHLYmYu.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\BlnkAxR.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\VJgmRpe.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\cHkvkNj.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\kRgRJtO.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\fJthxKK.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\NsvbMEV.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\UZDnWPe.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\PfIkziV.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2328	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2328	powershell.exe
Token: SeLockMemoryPrivilege	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2204 wrote to memory of 2328	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	29
PID 2204 wrote to memory of 2328	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	29
PID 2204 wrote to memory of 2328	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	29
PID 2204 wrote to memory of 1984	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	30
PID 2204 wrote to memory of 1984	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	30
PID 2204 wrote to memory of 1984	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	30
PID 2204 wrote to memory of 2556	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	31
PID 2204 wrote to memory of 2556	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	31
PID 2204 wrote to memory of 2556	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	31
PID 2204 wrote to memory of 2584	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	32
PID 2204 wrote to memory of 2584	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	32
PID 2204 wrote to memory of 2584	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	32
PID 2204 wrote to memory of 2840	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	33
PID 2204 wrote to memory of 2840	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	33
PID 2204 wrote to memory of 2840	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	33
PID 2204 wrote to memory of 2712	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	34
PID 2204 wrote to memory of 2712	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	34
PID 2204 wrote to memory of 2712	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	34
PID 2204 wrote to memory of 3016	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	35
PID 2204 wrote to memory of 3016	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	35
PID 2204 wrote to memory of 3016	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	35
PID 2204 wrote to memory of 2592	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	36
PID 2204 wrote to memory of 2592	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	36
PID 2204 wrote to memory of 2592	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	36
PID 2204 wrote to memory of 2424	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	37
PID 2204 wrote to memory of 2424	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	37
PID 2204 wrote to memory of 2424	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	37
PID 2204 wrote to memory of 2456	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	38
PID 2204 wrote to memory of 2456	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	38
PID 2204 wrote to memory of 2456	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	38
PID 2204 wrote to memory of 1584	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	39
PID 2204 wrote to memory of 1584	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	39
PID 2204 wrote to memory of 1584	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	39
PID 2204 wrote to memory of 2300	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	40
PID 2204 wrote to memory of 2300	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	40
PID 2204 wrote to memory of 2300	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	40
PID 2204 wrote to memory of 1612	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	41
PID 2204 wrote to memory of 1612	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	41
PID 2204 wrote to memory of 1612	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	41
PID 2204 wrote to memory of 2604	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	42
PID 2204 wrote to memory of 2604	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	42
PID 2204 wrote to memory of 2604	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	42
PID 2204 wrote to memory of 2924	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	43
PID 2204 wrote to memory of 2924	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	43
PID 2204 wrote to memory of 2924	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	43
PID 2204 wrote to memory of 2932	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	44
PID 2204 wrote to memory of 2932	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	44
PID 2204 wrote to memory of 2932	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	44
PID 2204 wrote to memory of 2464	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	45
PID 2204 wrote to memory of 2464	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	45
PID 2204 wrote to memory of 2464	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	45
PID 2204 wrote to memory of 2060	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	46
PID 2204 wrote to memory of 2060	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	46
PID 2204 wrote to memory of 2060	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	46
PID 2204 wrote to memory of 1040	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	47
PID 2204 wrote to memory of 1040	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	47
PID 2204 wrote to memory of 1040	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	47
PID 2204 wrote to memory of 1856	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	48
PID 2204 wrote to memory of 1856	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	48
PID 2204 wrote to memory of 1856	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	48
PID 2204 wrote to memory of 2168	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	49
PID 2204 wrote to memory of 2168	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	49
PID 2204 wrote to memory of 2168	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	49
PID 2204 wrote to memory of 2496	2204	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2204
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2328
- C:\Windows\System\tCtBKiS.exe
  C:\Windows\System\tCtBKiS.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\smxNfXJ.exe
  C:\Windows\System\smxNfXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\pPnoYPw.exe
  C:\Windows\System\pPnoYPw.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\OWLVYYN.exe
  C:\Windows\System\OWLVYYN.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\wMJHkbo.exe
  C:\Windows\System\wMJHkbo.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\zciKjWa.exe
  C:\Windows\System\zciKjWa.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\fppIZAh.exe
  C:\Windows\System\fppIZAh.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\UMypjcR.exe
  C:\Windows\System\UMypjcR.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\tSDRuQN.exe
  C:\Windows\System\tSDRuQN.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\upeeMOl.exe
  C:\Windows\System\upeeMOl.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\BGgiTYT.exe
  C:\Windows\System\BGgiTYT.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\NxBCFHh.exe
  C:\Windows\System\NxBCFHh.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\xWusoxs.exe
  C:\Windows\System\xWusoxs.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\zjrcXjc.exe
  C:\Windows\System\zjrcXjc.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\NsthXcQ.exe
  C:\Windows\System\NsthXcQ.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\jBxBNbD.exe
  C:\Windows\System\jBxBNbD.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\CJliaIq.exe
  C:\Windows\System\CJliaIq.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\kKWilCV.exe
  C:\Windows\System\kKWilCV.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\aQqWCym.exe
  C:\Windows\System\aQqWCym.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\SfJDBOQ.exe
  C:\Windows\System\SfJDBOQ.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\CwWRJMU.exe
  C:\Windows\System\CwWRJMU.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\CmtYEbC.exe
  C:\Windows\System\CmtYEbC.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\ivGxFPI.exe
  C:\Windows\System\ivGxFPI.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\XGGBKzf.exe
  C:\Windows\System\XGGBKzf.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\DLuRZzL.exe
  C:\Windows\System\DLuRZzL.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\uNFHGFY.exe
  C:\Windows\System\uNFHGFY.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\SyhZFAF.exe
  C:\Windows\System\SyhZFAF.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\WgkyhlD.exe
  C:\Windows\System\WgkyhlD.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\QOhYETb.exe
  C:\Windows\System\QOhYETb.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\tQSAdFH.exe
  C:\Windows\System\tQSAdFH.exe
  2⤵
  PID:1332
- C:\Windows\System\BZWdGhX.exe
  C:\Windows\System\BZWdGhX.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\yCzFCei.exe
  C:\Windows\System\yCzFCei.exe
  2⤵
  PID:1832
- C:\Windows\System\LMFSRxD.exe
  C:\Windows\System\LMFSRxD.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\LQPjwtG.exe
  C:\Windows\System\LQPjwtG.exe
  2⤵
  PID:1124
- C:\Windows\System\ueUNQoP.exe
  C:\Windows\System\ueUNQoP.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\IeSkRaM.exe
  C:\Windows\System\IeSkRaM.exe
  2⤵
  PID:1828
- C:\Windows\System\LvPTviC.exe
  C:\Windows\System\LvPTviC.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\UiIQXpe.exe
  C:\Windows\System\UiIQXpe.exe
  2⤵
  PID:2116
- C:\Windows\System\fLLNmYV.exe
  C:\Windows\System\fLLNmYV.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\WQruCWx.exe
  C:\Windows\System\WQruCWx.exe
  2⤵
  PID:1556
- C:\Windows\System\wLTLRvU.exe
  C:\Windows\System\wLTLRvU.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\pvrvdMp.exe
  C:\Windows\System\pvrvdMp.exe
  2⤵
  PID:1400
- C:\Windows\System\KipWSWz.exe
  C:\Windows\System\KipWSWz.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\IMJBxzE.exe
  C:\Windows\System\IMJBxzE.exe
  2⤵
  PID:1620
- C:\Windows\System\MJBxHvg.exe
  C:\Windows\System\MJBxHvg.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\HvSKvGJ.exe
  C:\Windows\System\HvSKvGJ.exe
  2⤵
  PID:2256
- C:\Windows\System\djJJJLc.exe
  C:\Windows\System\djJJJLc.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\vDLGFLC.exe
  C:\Windows\System\vDLGFLC.exe
  2⤵
  PID:380
- C:\Windows\System\ZekrWIH.exe
  C:\Windows\System\ZekrWIH.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\XhxpMgd.exe
  C:\Windows\System\XhxpMgd.exe
  2⤵
  PID:564
- C:\Windows\System\OZUPTEl.exe
  C:\Windows\System\OZUPTEl.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\BFTEsfB.exe
  C:\Windows\System\BFTEsfB.exe
  2⤵
  PID:2208
- C:\Windows\System\IMPDLjK.exe
  C:\Windows\System\IMPDLjK.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\YmFSYXn.exe
  C:\Windows\System\YmFSYXn.exe
  2⤵
  PID:1960
- C:\Windows\System\ibNglxD.exe
  C:\Windows\System\ibNglxD.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\vfBQrQe.exe
  C:\Windows\System\vfBQrQe.exe
  2⤵
  PID:3056
- C:\Windows\System\kRNiyBn.exe
  C:\Windows\System\kRNiyBn.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\inCtxuc.exe
  C:\Windows\System\inCtxuc.exe
  2⤵
  PID:1504
- C:\Windows\System\ManeSxJ.exe
  C:\Windows\System\ManeSxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\KUehvsn.exe
  C:\Windows\System\KUehvsn.exe
  2⤵
  PID:2176
- C:\Windows\System\xOMztmV.exe
  C:\Windows\System\xOMztmV.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\xuKsmSD.exe
  C:\Windows\System\xuKsmSD.exe
  2⤵
  PID:1968
- C:\Windows\System\ZeQnlFA.exe
  C:\Windows\System\ZeQnlFA.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\kdEsMud.exe
  C:\Windows\System\kdEsMud.exe
  2⤵
  PID:1600
- C:\Windows\System\DDLmoSO.exe
  C:\Windows\System\DDLmoSO.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\UhQtZlZ.exe
  C:\Windows\System\UhQtZlZ.exe
  2⤵
  PID:2644
- C:\Windows\System\CYToGfE.exe
  C:\Windows\System\CYToGfE.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\nehCQPh.exe
  C:\Windows\System\nehCQPh.exe
  2⤵
  PID:2588
- C:\Windows\System\AgyDJKB.exe
  C:\Windows\System\AgyDJKB.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\wwrllgx.exe
  C:\Windows\System\wwrllgx.exe
  2⤵
  PID:2472
- C:\Windows\System\BtmYIjR.exe
  C:\Windows\System\BtmYIjR.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\WhRTLXK.exe
  C:\Windows\System\WhRTLXK.exe
  2⤵
  PID:2444
- C:\Windows\System\wemVUuz.exe
  C:\Windows\System\wemVUuz.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\YhDDfRN.exe
  C:\Windows\System\YhDDfRN.exe
  2⤵
  PID:1528
- C:\Windows\System\ZMQejsp.exe
  C:\Windows\System\ZMQejsp.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\YzpHXMc.exe
  C:\Windows\System\YzpHXMc.exe
  2⤵
  PID:2960
- C:\Windows\System\yrKTCcm.exe
  C:\Windows\System\yrKTCcm.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\nlsdguZ.exe
  C:\Windows\System\nlsdguZ.exe
  2⤵
  PID:1712
- C:\Windows\System\ZhIzlft.exe
  C:\Windows\System\ZhIzlft.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\OdOFSNw.exe
  C:\Windows\System\OdOFSNw.exe
  2⤵
  PID:2232
- C:\Windows\System\IAWWgQs.exe
  C:\Windows\System\IAWWgQs.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\MdskvSR.exe
  C:\Windows\System\MdskvSR.exe
  2⤵
  PID:864
- C:\Windows\System\yrjDKiE.exe
  C:\Windows\System\yrjDKiE.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\wXALjsZ.exe
  C:\Windows\System\wXALjsZ.exe
  2⤵
  PID:2280
- C:\Windows\System\VneiBJv.exe
  C:\Windows\System\VneiBJv.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\HYRimhF.exe
  C:\Windows\System\HYRimhF.exe
  2⤵
  PID:3036
- C:\Windows\System\sCLyAsc.exe
  C:\Windows\System\sCLyAsc.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\aDZRXgX.exe
  C:\Windows\System\aDZRXgX.exe
  2⤵
  PID:1376
- C:\Windows\System\OKBCFRl.exe
  C:\Windows\System\OKBCFRl.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\AvCESgJ.exe
  C:\Windows\System\AvCESgJ.exe
  2⤵
  PID:808
- C:\Windows\System\uJdirYc.exe
  C:\Windows\System\uJdirYc.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\aFbMgnG.exe
  C:\Windows\System\aFbMgnG.exe
  2⤵
  PID:1976
- C:\Windows\System\mbUJvRo.exe
  C:\Windows\System\mbUJvRo.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\rUWPEWQ.exe
  C:\Windows\System\rUWPEWQ.exe
  2⤵
  PID:2580
- C:\Windows\System\kbcHwcy.exe
  C:\Windows\System\kbcHwcy.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\IZDzymm.exe
  C:\Windows\System\IZDzymm.exe
  2⤵
  PID:2972
- C:\Windows\System\mfrAxfe.exe
  C:\Windows\System\mfrAxfe.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\NpWyFmX.exe
  C:\Windows\System\NpWyFmX.exe
  2⤵
  PID:2824
- C:\Windows\System\FBpkIft.exe
  C:\Windows\System\FBpkIft.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\OTvkvwD.exe
  C:\Windows\System\OTvkvwD.exe
  2⤵
  PID:3076
- C:\Windows\System\nYjvQDV.exe
  C:\Windows\System\nYjvQDV.exe
  2⤵
  PID:3092
- C:\Windows\System\qcsNeSO.exe
  C:\Windows\System\qcsNeSO.exe
  2⤵
  PID:3108
- C:\Windows\System\wnSNBED.exe
  C:\Windows\System\wnSNBED.exe
  2⤵
  PID:3124
- C:\Windows\System\SrPbNMX.exe
  C:\Windows\System\SrPbNMX.exe
  2⤵
  PID:3140
- C:\Windows\System\CysDzZo.exe
  C:\Windows\System\CysDzZo.exe
  2⤵
  PID:3156
- C:\Windows\System\qMORtsp.exe
  C:\Windows\System\qMORtsp.exe
  2⤵
  PID:3172
- C:\Windows\System\ldIrLcZ.exe
  C:\Windows\System\ldIrLcZ.exe
  2⤵
  PID:3188
- C:\Windows\System\uyBjPEq.exe
  C:\Windows\System\uyBjPEq.exe
  2⤵
  PID:3204
- C:\Windows\System\zkuDgCe.exe
  C:\Windows\System\zkuDgCe.exe
  2⤵
  PID:3220
- C:\Windows\System\fIwUxNA.exe
  C:\Windows\System\fIwUxNA.exe
  2⤵
  PID:3236
- C:\Windows\System\tuYRNdR.exe
  C:\Windows\System\tuYRNdR.exe
  2⤵
  PID:3252
- C:\Windows\System\pzvnnWm.exe
  C:\Windows\System\pzvnnWm.exe
  2⤵
  PID:3268
- C:\Windows\System\guwOGaC.exe
  C:\Windows\System\guwOGaC.exe
  2⤵
  PID:3284
- C:\Windows\System\ZyfOZMa.exe
  C:\Windows\System\ZyfOZMa.exe
  2⤵
  PID:3300
- C:\Windows\System\LeyzmQM.exe
  C:\Windows\System\LeyzmQM.exe
  2⤵
  PID:3316
- C:\Windows\System\UzciwrB.exe
  C:\Windows\System\UzciwrB.exe
  2⤵
  PID:3332
- C:\Windows\System\bEZdfSU.exe
  C:\Windows\System\bEZdfSU.exe
  2⤵
  PID:3348
- C:\Windows\System\WFJzcoe.exe
  C:\Windows\System\WFJzcoe.exe
  2⤵
  PID:3364
- C:\Windows\System\GSrJYvh.exe
  C:\Windows\System\GSrJYvh.exe
  2⤵
  PID:3380
- C:\Windows\System\rbTHaac.exe
  C:\Windows\System\rbTHaac.exe
  2⤵
  PID:3396
- C:\Windows\System\KjlEFYz.exe
  C:\Windows\System\KjlEFYz.exe
  2⤵
  PID:3412
- C:\Windows\System\gteLGeQ.exe
  C:\Windows\System\gteLGeQ.exe
  2⤵
  PID:3428
- C:\Windows\System\keaocGM.exe
  C:\Windows\System\keaocGM.exe
  2⤵
  PID:3444
- C:\Windows\System\xEOPWXU.exe
  C:\Windows\System\xEOPWXU.exe
  2⤵
  PID:3460
- C:\Windows\System\gpobuII.exe
  C:\Windows\System\gpobuII.exe
  2⤵
  PID:3476
- C:\Windows\System\dWPbozK.exe
  C:\Windows\System\dWPbozK.exe
  2⤵
  PID:3492
- C:\Windows\System\RuymRrv.exe
  C:\Windows\System\RuymRrv.exe
  2⤵
  PID:3508
- C:\Windows\System\RBivBTo.exe
  C:\Windows\System\RBivBTo.exe
  2⤵
  PID:3524
- C:\Windows\System\bPVWlzh.exe
  C:\Windows\System\bPVWlzh.exe
  2⤵
  PID:3540
- C:\Windows\System\EYHfhys.exe
  C:\Windows\System\EYHfhys.exe
  2⤵
  PID:3556
- C:\Windows\System\DmIuVdb.exe
  C:\Windows\System\DmIuVdb.exe
  2⤵
  PID:3572
- C:\Windows\System\GhSQIcV.exe
  C:\Windows\System\GhSQIcV.exe
  2⤵
  PID:3588
- C:\Windows\System\cWdELBs.exe
  C:\Windows\System\cWdELBs.exe
  2⤵
  PID:3604
- C:\Windows\System\rjXIzHp.exe
  C:\Windows\System\rjXIzHp.exe
  2⤵
  PID:3620
- C:\Windows\System\gpOITUW.exe
  C:\Windows\System\gpOITUW.exe
  2⤵
  PID:3636
- C:\Windows\System\IHpzxpp.exe
  C:\Windows\System\IHpzxpp.exe
  2⤵
  PID:3652
- C:\Windows\System\cdQJioR.exe
  C:\Windows\System\cdQJioR.exe
  2⤵
  PID:3668
- C:\Windows\System\IvoaDbF.exe
  C:\Windows\System\IvoaDbF.exe
  2⤵
  PID:3684
- C:\Windows\System\EcoxZgu.exe
  C:\Windows\System\EcoxZgu.exe
  2⤵
  PID:3700
- C:\Windows\System\NEjIZCw.exe
  C:\Windows\System\NEjIZCw.exe
  2⤵
  PID:3952
- C:\Windows\System\jZAkhiO.exe
  C:\Windows\System\jZAkhiO.exe
  2⤵
  PID:2572
- C:\Windows\System\ahfeJGG.exe
  C:\Windows\System\ahfeJGG.exe
  2⤵
  PID:472
- C:\Windows\System\GtzMGUx.exe
  C:\Windows\System\GtzMGUx.exe
  2⤵
  PID:3164
- C:\Windows\System\IOPscxg.exe
  C:\Windows\System\IOPscxg.exe
  2⤵
  PID:3324
- C:\Windows\System\wreCFlP.exe
  C:\Windows\System\wreCFlP.exe
  2⤵
  PID:3392
- C:\Windows\System\QMGVXGY.exe
  C:\Windows\System\QMGVXGY.exe
  2⤵
  PID:3648
- C:\Windows\System\sHdiUKx.exe
  C:\Windows\System\sHdiUKx.exe
  2⤵
  PID:2792
- C:\Windows\System\BpJzZTG.exe
  C:\Windows\System\BpJzZTG.exe
  2⤵
  PID:1796
- C:\Windows\System\gonxGyh.exe
  C:\Windows\System\gonxGyh.exe
  2⤵
  PID:3756
- C:\Windows\System\RJYNrFY.exe
  C:\Windows\System\RJYNrFY.exe
  2⤵
  PID:3784
- C:\Windows\System\kwffkKJ.exe
  C:\Windows\System\kwffkKJ.exe
  2⤵
  PID:3804
- C:\Windows\System\jpoDtdP.exe
  C:\Windows\System\jpoDtdP.exe
  2⤵
  PID:3824
- C:\Windows\System\bUaPraT.exe
  C:\Windows\System\bUaPraT.exe
  2⤵
  PID:3840
- C:\Windows\System\CKDWAat.exe
  C:\Windows\System\CKDWAat.exe
  2⤵
  PID:3860
- C:\Windows\System\qKBcmbW.exe
  C:\Windows\System\qKBcmbW.exe
  2⤵
  PID:3876
- C:\Windows\System\vNsOPKu.exe
  C:\Windows\System\vNsOPKu.exe
  2⤵
  PID:3892
- C:\Windows\System\CthRDaY.exe
  C:\Windows\System\CthRDaY.exe
  2⤵
  PID:3916
- C:\Windows\System\tQdRCXC.exe
  C:\Windows\System\tQdRCXC.exe
  2⤵
  PID:3936
- C:\Windows\System\tFtBJZX.exe
  C:\Windows\System\tFtBJZX.exe
  2⤵
  PID:3724
- C:\Windows\System\tKSrbkM.exe
  C:\Windows\System\tKSrbkM.exe
  2⤵
  PID:3200
- C:\Windows\System\HxITwiz.exe
  C:\Windows\System\HxITwiz.exe
  2⤵
  PID:3376
- C:\Windows\System\TDWPIjI.exe
  C:\Windows\System\TDWPIjI.exe
  2⤵
  PID:3296
- C:\Windows\System\QWuKeVd.exe
  C:\Windows\System\QWuKeVd.exe
  2⤵
  PID:1948
- C:\Windows\System\xcXosng.exe
  C:\Windows\System\xcXosng.exe
  2⤵
  PID:1644
- C:\Windows\System\zikGzzg.exe
  C:\Windows\System\zikGzzg.exe
  2⤵
  PID:3452
- C:\Windows\System\qEclqQe.exe
  C:\Windows\System\qEclqQe.exe
  2⤵
  PID:3580
- C:\Windows\System\NiLhXOK.exe
  C:\Windows\System\NiLhXOK.exe
  2⤵
  PID:1996
- C:\Windows\System\aUHKeKI.exe
  C:\Windows\System\aUHKeKI.exe
  2⤵
  PID:3616
- C:\Windows\System\BRebxEt.exe
  C:\Windows\System\BRebxEt.exe
  2⤵
  PID:1512
- C:\Windows\System\DyOJekY.exe
  C:\Windows\System\DyOJekY.exe
  2⤵
  PID:1064
- C:\Windows\System\glirJUF.exe
  C:\Windows\System\glirJUF.exe
  2⤵
  PID:1872
- C:\Windows\System\BXBQBmc.exe
  C:\Windows\System\BXBQBmc.exe
  2⤵
  PID:3028
- C:\Windows\System\mQvXOLI.exe
  C:\Windows\System\mQvXOLI.exe
  2⤵
  PID:2908
- C:\Windows\System\sAVheSw.exe
  C:\Windows\System\sAVheSw.exe
  2⤵
  PID:2396
- C:\Windows\System\QnNhkYi.exe
  C:\Windows\System\QnNhkYi.exe
  2⤵
  PID:2340
- C:\Windows\System\DZDTSId.exe
  C:\Windows\System\DZDTSId.exe
  2⤵
  PID:2640
- C:\Windows\System\UmkkFit.exe
  C:\Windows\System\UmkkFit.exe
  2⤵
  PID:2788
- C:\Windows\System\DABqMYe.exe
  C:\Windows\System\DABqMYe.exe
  2⤵
  PID:320
- C:\Windows\System\nJEhDjK.exe
  C:\Windows\System\nJEhDjK.exe
  2⤵
  PID:1168
- C:\Windows\System\lrZIzMb.exe
  C:\Windows\System\lrZIzMb.exe
  2⤵
  PID:3004
- C:\Windows\System\NJsZOsR.exe
  C:\Windows\System\NJsZOsR.exe
  2⤵
  PID:2704
- C:\Windows\System\ZILkfey.exe
  C:\Windows\System\ZILkfey.exe
  2⤵
  PID:3088
- C:\Windows\System\QgNyQtk.exe
  C:\Windows\System\QgNyQtk.exe
  2⤵
  PID:3184
- C:\Windows\System\zfHpPCY.exe
  C:\Windows\System\zfHpPCY.exe
  2⤵
  PID:3280
- C:\Windows\System\GILRstQ.exe
  C:\Windows\System\GILRstQ.exe
  2⤵
  PID:3404
- C:\Windows\System\ZcKWVSU.exe
  C:\Windows\System\ZcKWVSU.exe
  2⤵
  PID:3500
- C:\Windows\System\sHJrMfh.exe
  C:\Windows\System\sHJrMfh.exe
  2⤵
  PID:3564
- C:\Windows\System\xMhtEGX.exe
  C:\Windows\System\xMhtEGX.exe
  2⤵
  PID:3632
- C:\Windows\System\SuRSZUF.exe
  C:\Windows\System\SuRSZUF.exe
  2⤵
  PID:3964
- C:\Windows\System\Lhkxily.exe
  C:\Windows\System\Lhkxily.exe
  2⤵
  PID:3984
- C:\Windows\System\fdeyIKY.exe
  C:\Windows\System\fdeyIKY.exe
  2⤵
  PID:4000
- C:\Windows\System\mykAIzK.exe
  C:\Windows\System\mykAIzK.exe
  2⤵
  PID:4032
- C:\Windows\System\ZvFjmhO.exe
  C:\Windows\System\ZvFjmhO.exe
  2⤵
  PID:4044
- C:\Windows\System\ERLHyie.exe
  C:\Windows\System\ERLHyie.exe
  2⤵
  PID:4064
- C:\Windows\System\ItBzmnZ.exe
  C:\Windows\System\ItBzmnZ.exe
  2⤵
  PID:4084
- C:\Windows\System\XPBOXZJ.exe
  C:\Windows\System\XPBOXZJ.exe
  2⤵
  PID:2616
- C:\Windows\System\TQocmSd.exe
  C:\Windows\System\TQocmSd.exe
  2⤵
  PID:3356
- C:\Windows\System\jKCqYXi.exe
  C:\Windows\System\jKCqYXi.exe
  2⤵
  PID:2452
- C:\Windows\System\onlYdWP.exe
  C:\Windows\System\onlYdWP.exe
  2⤵
  PID:3052
- C:\Windows\System\pOKtkSD.exe
  C:\Windows\System\pOKtkSD.exe
  2⤵
  PID:3068
- C:\Windows\System\uzcZjEs.exe
  C:\Windows\System\uzcZjEs.exe
  2⤵
  PID:3732
- C:\Windows\System\hdqHOcP.exe
  C:\Windows\System\hdqHOcP.exe
  2⤵
  PID:3712
- C:\Windows\System\yMieEyi.exe
  C:\Windows\System\yMieEyi.exe
  2⤵
  PID:3820
- C:\Windows\System\ftnmXdh.exe
  C:\Windows\System\ftnmXdh.exe
  2⤵
  PID:3884
- C:\Windows\System\wjhbCLU.exe
  C:\Windows\System\wjhbCLU.exe
  2⤵
  PID:2636
- C:\Windows\System\ihtECzN.exe
  C:\Windows\System\ihtECzN.exe
  2⤵
  PID:2568
- C:\Windows\System\VMTSLJT.exe
  C:\Windows\System\VMTSLJT.exe
  2⤵
  PID:3264
- C:\Windows\System\WxOAkdG.exe
  C:\Windows\System\WxOAkdG.exe
  2⤵
  PID:3832
- C:\Windows\System\xEtvGkX.exe
  C:\Windows\System\xEtvGkX.exe
  2⤵
  PID:3548
- C:\Windows\System\rJRvdRF.exe
  C:\Windows\System\rJRvdRF.exe
  2⤵
  PID:3720
- C:\Windows\System\LpnPLAY.exe
  C:\Windows\System\LpnPLAY.exe
  2⤵
  PID:3260
- C:\Windows\System\zPJLuvg.exe
  C:\Windows\System\zPJLuvg.exe
  2⤵
  PID:3212
- C:\Windows\System\CWoyRFF.exe
  C:\Windows\System\CWoyRFF.exe
  2⤵
  PID:3612
- C:\Windows\System\tZWwkNE.exe
  C:\Windows\System\tZWwkNE.exe
  2⤵
  PID:1732
- C:\Windows\System\NBxMjla.exe
  C:\Windows\System\NBxMjla.exe
  2⤵
  PID:2384
- C:\Windows\System\dtwYpFo.exe
  C:\Windows\System\dtwYpFo.exe
  2⤵
  PID:1720
- C:\Windows\System\mlyRSva.exe
  C:\Windows\System\mlyRSva.exe
  2⤵
  PID:2508
- C:\Windows\System\rdCbIOE.exe
  C:\Windows\System\rdCbIOE.exe
  2⤵
  PID:2332
- C:\Windows\System\icXFvNn.exe
  C:\Windows\System\icXFvNn.exe
  2⤵
  PID:2820
- C:\Windows\System\WgRMhzP.exe
  C:\Windows\System\WgRMhzP.exe
  2⤵
  PID:2132
- C:\Windows\System\nwZGAKe.exe
  C:\Windows\System\nwZGAKe.exe
  2⤵
  PID:1320
- C:\Windows\System\BSfwfJc.exe
  C:\Windows\System\BSfwfJc.exe
  2⤵
  PID:2720
- C:\Windows\System\ziFHWjD.exe
  C:\Windows\System\ziFHWjD.exe
  2⤵
  PID:3276
- C:\Windows\System\FkrtDel.exe
  C:\Windows\System\FkrtDel.exe
  2⤵
  PID:3472
- C:\Windows\System\aSTNvTr.exe
  C:\Windows\System\aSTNvTr.exe
  2⤵
  PID:3344
- C:\Windows\System\YyuKkim.exe
  C:\Windows\System\YyuKkim.exe
  2⤵
  PID:3664
- C:\Windows\System\qPfVSWk.exe
  C:\Windows\System\qPfVSWk.exe
  2⤵
  PID:3976
- C:\Windows\System\jjlQdfZ.exe
  C:\Windows\System\jjlQdfZ.exe
  2⤵
  PID:3996
- C:\Windows\System\GZpfYCg.exe
  C:\Windows\System\GZpfYCg.exe
  2⤵
  PID:4060
- C:\Windows\System\nMKKFWH.exe
  C:\Windows\System\nMKKFWH.exe
  2⤵
  PID:4092
- C:\Windows\System\BIkhVwq.exe
  C:\Windows\System\BIkhVwq.exe
  2⤵
  PID:2560
- C:\Windows\System\xBwvULP.exe
  C:\Windows\System\xBwvULP.exe
  2⤵
  PID:2316
- C:\Windows\System\yyUzKRG.exe
  C:\Windows\System\yyUzKRG.exe
  2⤵
  PID:1988
- C:\Windows\System\TVqvJSR.exe
  C:\Windows\System\TVqvJSR.exe
  2⤵
  PID:3764
- C:\Windows\System\fKKauAk.exe
  C:\Windows\System\fKKauAk.exe
  2⤵
  PID:3816
- C:\Windows\System\KGLFCCT.exe
  C:\Windows\System\KGLFCCT.exe
  2⤵
  PID:3924
- C:\Windows\System\oemVqcA.exe
  C:\Windows\System\oemVqcA.exe
  2⤵
  PID:3944
- C:\Windows\System\TwgPikA.exe
  C:\Windows\System\TwgPikA.exe
  2⤵
  PID:3836
- C:\Windows\System\gwppvUA.exe
  C:\Windows\System\gwppvUA.exe
  2⤵
  PID:3516
- C:\Windows\System\IocAndj.exe
  C:\Windows\System\IocAndj.exe
  2⤵
  PID:1764
- C:\Windows\System\yBejfTV.exe
  C:\Windows\System\yBejfTV.exe
  2⤵
  PID:2020
- C:\Windows\System\VQZAUiJ.exe
  C:\Windows\System\VQZAUiJ.exe
  2⤵
  PID:928
- C:\Windows\System\jdvZhla.exe
  C:\Windows\System\jdvZhla.exe
  2⤵
  PID:2040
- C:\Windows\System\gKACWXt.exe
  C:\Windows\System\gKACWXt.exe
  2⤵
  PID:1692
- C:\Windows\System\bHrXlFw.exe
  C:\Windows\System\bHrXlFw.exe
  2⤵
  PID:2064
- C:\Windows\System\RVspyFC.exe
  C:\Windows\System\RVspyFC.exe
  2⤵
  PID:1056
- C:\Windows\System\QNMTzZA.exe
  C:\Windows\System\QNMTzZA.exe
  2⤵
  PID:3244
- C:\Windows\System\CNvcOVz.exe
  C:\Windows\System\CNvcOVz.exe
  2⤵
  PID:3536
- C:\Windows\System\zBUuSPV.exe
  C:\Windows\System\zBUuSPV.exe
  2⤵
  PID:3960
- C:\Windows\System\ixyERIW.exe
  C:\Windows\System\ixyERIW.exe
  2⤵
  PID:4080
- C:\Windows\System\flcxyik.exe
  C:\Windows\System\flcxyik.exe
  2⤵
  PID:4052
- C:\Windows\System\OinMXLu.exe
  C:\Windows\System\OinMXLu.exe
  2⤵
  PID:3796
- C:\Windows\System\ocCmhUs.exe
  C:\Windows\System\ocCmhUs.exe
  2⤵
  PID:3780
- C:\Windows\System\uHPQHgT.exe
  C:\Windows\System\uHPQHgT.exe
  2⤵
  PID:3852
- C:\Windows\System\igRiuHd.exe
  C:\Windows\System\igRiuHd.exe
  2⤵
  PID:3196
- C:\Windows\System\GUnbEmK.exe
  C:\Windows\System\GUnbEmK.exe
  2⤵
  PID:3932
- C:\Windows\System\clznmUD.exe
  C:\Windows\System\clznmUD.exe
  2⤵
  PID:3232
- C:\Windows\System\nizKpxG.exe
  C:\Windows\System\nizKpxG.exe
  2⤵
  PID:3424
- C:\Windows\System\chvelDB.exe
  C:\Windows\System\chvelDB.exe
  2⤵
  PID:1736
- C:\Windows\System\lgrxCgf.exe
  C:\Windows\System\lgrxCgf.exe
  2⤵
  PID:4116
- C:\Windows\System\WQzezLB.exe
  C:\Windows\System\WQzezLB.exe
  2⤵
  PID:4136
- C:\Windows\System\ZXoFsRL.exe
  C:\Windows\System\ZXoFsRL.exe
  2⤵
  PID:4156
- C:\Windows\System\LJHsbFl.exe
  C:\Windows\System\LJHsbFl.exe
  2⤵
  PID:4176
- C:\Windows\System\GSPNhDI.exe
  C:\Windows\System\GSPNhDI.exe
  2⤵
  PID:4196
- C:\Windows\System\aciGAZb.exe
  C:\Windows\System\aciGAZb.exe
  2⤵
  PID:4216
- C:\Windows\System\NhxixQM.exe
  C:\Windows\System\NhxixQM.exe
  2⤵
  PID:4236
- C:\Windows\System\ViTpVbo.exe
  C:\Windows\System\ViTpVbo.exe
  2⤵
  PID:4256
- C:\Windows\System\vIXrwpi.exe
  C:\Windows\System\vIXrwpi.exe
  2⤵
  PID:4276
- C:\Windows\System\AcIZtLt.exe
  C:\Windows\System\AcIZtLt.exe
  2⤵
  PID:4296
- C:\Windows\System\jwCeGJb.exe
  C:\Windows\System\jwCeGJb.exe
  2⤵
  PID:4316
- C:\Windows\System\unDYwwF.exe
  C:\Windows\System\unDYwwF.exe
  2⤵
  PID:4336
- C:\Windows\System\PkZLyQr.exe
  C:\Windows\System\PkZLyQr.exe
  2⤵
  PID:4356
- C:\Windows\System\TYGsqjD.exe
  C:\Windows\System\TYGsqjD.exe
  2⤵
  PID:4372
- C:\Windows\System\jrckULV.exe
  C:\Windows\System\jrckULV.exe
  2⤵
  PID:4396
- C:\Windows\System\pPGiUCi.exe
  C:\Windows\System\pPGiUCi.exe
  2⤵
  PID:4416
- C:\Windows\System\OwLjnUK.exe
  C:\Windows\System\OwLjnUK.exe
  2⤵
  PID:4436
- C:\Windows\System\MReSaEc.exe
  C:\Windows\System\MReSaEc.exe
  2⤵
  PID:4452
- C:\Windows\System\aoyvhLo.exe
  C:\Windows\System\aoyvhLo.exe
  2⤵
  PID:4472
- C:\Windows\System\XuWqSpo.exe
  C:\Windows\System\XuWqSpo.exe
  2⤵
  PID:4496
- C:\Windows\System\iJEnaAt.exe
  C:\Windows\System\iJEnaAt.exe
  2⤵
  PID:4512
- C:\Windows\System\CdsGYBa.exe
  C:\Windows\System\CdsGYBa.exe
  2⤵
  PID:4536
- C:\Windows\System\ISgOJmZ.exe
  C:\Windows\System\ISgOJmZ.exe
  2⤵
  PID:4556
- C:\Windows\System\lzhjBeq.exe
  C:\Windows\System\lzhjBeq.exe
  2⤵
  PID:4576
- C:\Windows\System\CCADYQc.exe
  C:\Windows\System\CCADYQc.exe
  2⤵
  PID:4592
- C:\Windows\System\XMbqbNT.exe
  C:\Windows\System\XMbqbNT.exe
  2⤵
  PID:4612
- C:\Windows\System\zczuhVX.exe
  C:\Windows\System\zczuhVX.exe
  2⤵
  PID:4628
- C:\Windows\System\LmrZKuJ.exe
  C:\Windows\System\LmrZKuJ.exe
  2⤵
  PID:4644
- C:\Windows\System\RWgJQuF.exe
  C:\Windows\System\RWgJQuF.exe
  2⤵
  PID:4660
- C:\Windows\System\Gutgdhd.exe
  C:\Windows\System\Gutgdhd.exe
  2⤵
  PID:4676
- C:\Windows\System\xWXzFVQ.exe
  C:\Windows\System\xWXzFVQ.exe
  2⤵
  PID:4692
- C:\Windows\System\gCVTPXF.exe
  C:\Windows\System\gCVTPXF.exe
  2⤵
  PID:4716
- C:\Windows\System\FyyEixe.exe
  C:\Windows\System\FyyEixe.exe
  2⤵
  PID:4732
- C:\Windows\System\BNzBqpA.exe
  C:\Windows\System\BNzBqpA.exe
  2⤵
  PID:4752
- C:\Windows\System\ODXzPat.exe
  C:\Windows\System\ODXzPat.exe
  2⤵
  PID:4772
- C:\Windows\System\mFKFXDq.exe
  C:\Windows\System\mFKFXDq.exe
  2⤵
  PID:4788
- C:\Windows\System\EQNGEyx.exe
  C:\Windows\System\EQNGEyx.exe
  2⤵
  PID:4804
- C:\Windows\System\dfoojaw.exe
  C:\Windows\System\dfoojaw.exe
  2⤵
  PID:4820
- C:\Windows\System\qhPAKER.exe
  C:\Windows\System\qhPAKER.exe
  2⤵
  PID:4840
- C:\Windows\System\NAGSrvq.exe
  C:\Windows\System\NAGSrvq.exe
  2⤵
  PID:4856
- C:\Windows\System\NBXPjfS.exe
  C:\Windows\System\NBXPjfS.exe
  2⤵
  PID:4872
- C:\Windows\System\OUYyDYK.exe
  C:\Windows\System\OUYyDYK.exe
  2⤵
  PID:4888
- C:\Windows\System\PySdLvN.exe
  C:\Windows\System\PySdLvN.exe
  2⤵
  PID:4904
- C:\Windows\System\pgcthye.exe
  C:\Windows\System\pgcthye.exe
  2⤵
  PID:4920
- C:\Windows\System\dIdkdWH.exe
  C:\Windows\System\dIdkdWH.exe
  2⤵
  PID:4936
- C:\Windows\System\RrGixpy.exe
  C:\Windows\System\RrGixpy.exe
  2⤵
  PID:4952
- C:\Windows\System\qoAYivK.exe
  C:\Windows\System\qoAYivK.exe
  2⤵
  PID:4968
- C:\Windows\System\LCmTNaO.exe
  C:\Windows\System\LCmTNaO.exe
  2⤵
  PID:4984
- C:\Windows\System\cBeVdaw.exe
  C:\Windows\System\cBeVdaw.exe
  2⤵
  PID:5000
- C:\Windows\System\dLPLHhX.exe
  C:\Windows\System\dLPLHhX.exe
  2⤵
  PID:5036
- C:\Windows\System\IaYewmL.exe
  C:\Windows\System\IaYewmL.exe
  2⤵
  PID:5060
- C:\Windows\System\mxrkpZw.exe
  C:\Windows\System\mxrkpZw.exe
  2⤵
  PID:5076
- C:\Windows\System\BIjWyIh.exe
  C:\Windows\System\BIjWyIh.exe
  2⤵
  PID:5092
- C:\Windows\System\eIAQQOf.exe
  C:\Windows\System\eIAQQOf.exe
  2⤵
  PID:5108
- C:\Windows\System\HCUAvmy.exe
  C:\Windows\System\HCUAvmy.exe
  2⤵
  PID:2200
- C:\Windows\System\GYEktNW.exe
  C:\Windows\System\GYEktNW.exe
  2⤵
  PID:3248
- C:\Windows\System\CojaENB.exe
  C:\Windows\System\CojaENB.exe
  2⤵
  PID:3388
- C:\Windows\System\yiIdLPv.exe
  C:\Windows\System\yiIdLPv.exe
  2⤵
  PID:3600
- C:\Windows\System\WNMfIcs.exe
  C:\Windows\System\WNMfIcs.exe
  2⤵
  PID:3104
- C:\Windows\System\viGuFAm.exe
  C:\Windows\System\viGuFAm.exe
  2⤵
  PID:2632
- C:\Windows\System\KLuMuAN.exe
  C:\Windows\System\KLuMuAN.exe
  2⤵
  PID:1312
- C:\Windows\System\tvcoSAV.exe
  C:\Windows\System\tvcoSAV.exe
  2⤵
  PID:3520
- C:\Windows\System\GRMatDR.exe
  C:\Windows\System\GRMatDR.exe
  2⤵
  PID:4112
- C:\Windows\System\LeGGNzE.exe
  C:\Windows\System\LeGGNzE.exe
  2⤵
  PID:4128
- C:\Windows\System\hBDTRMI.exe
  C:\Windows\System\hBDTRMI.exe
  2⤵
  PID:4148
- C:\Windows\System\hhraqjI.exe
  C:\Windows\System\hhraqjI.exe
  2⤵
  PID:2352
- C:\Windows\System\VncgljN.exe
  C:\Windows\System\VncgljN.exe
  2⤵
  PID:4168
- C:\Windows\System\HCbIMRf.exe
  C:\Windows\System\HCbIMRf.exe
  2⤵
  PID:4212
- C:\Windows\System\HvUTkKf.exe
  C:\Windows\System\HvUTkKf.exe
  2⤵
  PID:4268
- C:\Windows\System\zoomdDT.exe
  C:\Windows\System\zoomdDT.exe
  2⤵
  PID:4272
- C:\Windows\System\gJgEzHj.exe
  C:\Windows\System\gJgEzHj.exe
  2⤵
  PID:4312
- C:\Windows\System\bwWTgoh.exe
  C:\Windows\System\bwWTgoh.exe
  2⤵
  PID:4288
- C:\Windows\System\ZONpxmQ.exe
  C:\Windows\System\ZONpxmQ.exe
  2⤵
  PID:4388
- C:\Windows\System\cRLwJHV.exe
  C:\Windows\System\cRLwJHV.exe
  2⤵
  PID:4504
- C:\Windows\System\mWNILcW.exe
  C:\Windows\System\mWNILcW.exe
  2⤵
  PID:4584
- C:\Windows\System\ZsxeIcE.exe
  C:\Windows\System\ZsxeIcE.exe
  2⤵
  PID:4332
- C:\Windows\System\gBowhai.exe
  C:\Windows\System\gBowhai.exe
  2⤵
  PID:4448
- C:\Windows\System\gIqwGQw.exe
  C:\Windows\System\gIqwGQw.exe
  2⤵
  PID:4480
- C:\Windows\System\tetrRMj.exe
  C:\Windows\System\tetrRMj.exe
  2⤵
  PID:4488
- C:\Windows\System\ePyQLCS.exe
  C:\Windows\System\ePyQLCS.exe
  2⤵
  PID:4688
- C:\Windows\System\nIkDrWu.exe
  C:\Windows\System\nIkDrWu.exe
  2⤵
  PID:4532
- C:\Windows\System\aZgropN.exe
  C:\Windows\System\aZgropN.exe
  2⤵
  PID:4768
- C:\Windows\System\JGxqZqR.exe
  C:\Windows\System\JGxqZqR.exe
  2⤵
  PID:4836
- C:\Windows\System\EBWPMmr.exe
  C:\Windows\System\EBWPMmr.exe
  2⤵
  PID:4864
- C:\Windows\System\XrxHZOI.exe
  C:\Windows\System\XrxHZOI.exe
  2⤵
  PID:4636
- C:\Windows\System\XkFYeAW.exe
  C:\Windows\System\XkFYeAW.exe
  2⤵
  PID:4712
- C:\Windows\System\MoUnsKh.exe
  C:\Windows\System\MoUnsKh.exe
  2⤵
  PID:4784
- C:\Windows\System\UrjAtDf.exe
  C:\Windows\System\UrjAtDf.exe
  2⤵
  PID:4932
- C:\Windows\System\YEVuJqK.exe
  C:\Windows\System\YEVuJqK.exe
  2⤵
  PID:3340
- C:\Windows\System\jyxIsIv.exe
  C:\Windows\System\jyxIsIv.exe
  2⤵
  PID:1640
- C:\Windows\System\nFepiCy.exe
  C:\Windows\System\nFepiCy.exe
  2⤵
  PID:5008
- C:\Windows\System\lWYfKOi.exe
  C:\Windows\System\lWYfKOi.exe
  2⤵
  PID:5072
- C:\Windows\System\ZGWsiWT.exe
  C:\Windows\System\ZGWsiWT.exe
  2⤵
  PID:3532
- C:\Windows\System\jRurjDj.exe
  C:\Windows\System\jRurjDj.exe
  2⤵
  PID:2864
- C:\Windows\System\eMcGArw.exe
  C:\Windows\System\eMcGArw.exe
  2⤵
  PID:2276
- C:\Windows\System\KqoTSOy.exe
  C:\Windows\System\KqoTSOy.exe
  2⤵
  PID:1136
- C:\Windows\System\yceJGfh.exe
  C:\Windows\System\yceJGfh.exe
  2⤵
  PID:772
- C:\Windows\System\zqhuBiS.exe
  C:\Windows\System\zqhuBiS.exe
  2⤵
  PID:4292
- C:\Windows\System\exjghvn.exe
  C:\Windows\System\exjghvn.exe
  2⤵
  PID:4508
- C:\Windows\System\ZqYuokC.exe
  C:\Windows\System\ZqYuokC.exe
  2⤵
  PID:4368
- C:\Windows\System\fIskRFG.exe
  C:\Windows\System\fIskRFG.exe
  2⤵
  PID:2628
- C:\Windows\System\pfyFIha.exe
  C:\Windows\System\pfyFIha.exe
  2⤵
  PID:4428
- C:\Windows\System\ymdGoNM.exe
  C:\Windows\System\ymdGoNM.exe
  2⤵
  PID:4620
- C:\Windows\System\GrrELBG.exe
  C:\Windows\System\GrrELBG.exe
  2⤵
  PID:4108
- C:\Windows\System\mHXsoZK.exe
  C:\Windows\System\mHXsoZK.exe
  2⤵
  PID:4188
- C:\Windows\System\QQcELDj.exe
  C:\Windows\System\QQcELDj.exe
  2⤵
  PID:4252
- C:\Windows\System\pcfSmKv.exe
  C:\Windows\System\pcfSmKv.exe
  2⤵
  PID:4800
- C:\Windows\System\AbmBrcu.exe
  C:\Windows\System\AbmBrcu.exe
  2⤵
  PID:4492
- C:\Windows\System\KCnSNlO.exe
  C:\Windows\System\KCnSNlO.exe
  2⤵
  PID:4832
- C:\Windows\System\XwVAHUD.exe
  C:\Windows\System\XwVAHUD.exe
  2⤵
  PID:4912
- C:\Windows\System\iulWSct.exe
  C:\Windows\System\iulWSct.exe
  2⤵
  PID:4916
- C:\Windows\System\bsOIuaM.exe
  C:\Windows\System\bsOIuaM.exe
  2⤵
  PID:4996
- C:\Windows\System\urqLDvj.exe
  C:\Windows\System\urqLDvj.exe
  2⤵
  PID:5056
- C:\Windows\System\OrIOGMj.exe
  C:\Windows\System\OrIOGMj.exe
  2⤵
  PID:5084
- C:\Windows\System\ouKHaXw.exe
  C:\Windows\System\ouKHaXw.exe
  2⤵
  PID:4424
- C:\Windows\System\hEgGLHF.exe
  C:\Windows\System\hEgGLHF.exe
  2⤵
  PID:4700
- C:\Windows\System\TckmUWh.exe
  C:\Windows\System\TckmUWh.exe
  2⤵
  PID:4568
- C:\Windows\System\arGuRua.exe
  C:\Windows\System\arGuRua.exe
  2⤵
  PID:4708
- C:\Windows\System\rxJaTiO.exe
  C:\Windows\System\rxJaTiO.exe
  2⤵
  PID:4020
- C:\Windows\System\lVxCKXz.exe
  C:\Windows\System\lVxCKXz.exe
  2⤵
  PID:5012
- C:\Windows\System\DFGFCEi.exe
  C:\Windows\System\DFGFCEi.exe
  2⤵
  PID:4344
- C:\Windows\System\YGPyaBI.exe
  C:\Windows\System\YGPyaBI.exe
  2⤵
  PID:4548
- C:\Windows\System\VJgmRpe.exe
  C:\Windows\System\VJgmRpe.exe
  2⤵
  PID:4328
- C:\Windows\System\GyzazzR.exe
  C:\Windows\System\GyzazzR.exe
  2⤵
  PID:4656
- C:\Windows\System\yYWMppC.exe
  C:\Windows\System\yYWMppC.exe
  2⤵
  PID:4744
- C:\Windows\System\kIUByWz.exe
  C:\Windows\System\kIUByWz.exe
  2⤵
  PID:2728
- C:\Windows\System\xVOdDgS.exe
  C:\Windows\System\xVOdDgS.exe
  2⤵
  PID:2800
- C:\Windows\System\HFFNjCe.exe
  C:\Windows\System\HFFNjCe.exe
  2⤵
  PID:4796
- C:\Windows\System\GcSFvRP.exe
  C:\Windows\System\GcSFvRP.exe
  2⤵
  PID:2288
- C:\Windows\System\DOIAvem.exe
  C:\Windows\System\DOIAvem.exe
  2⤵
  PID:2576
- C:\Windows\System\qvTklTA.exe
  C:\Windows\System\qvTklTA.exe
  2⤵
  PID:4384
- C:\Windows\System\oyphKif.exe
  C:\Windows\System\oyphKif.exe
  2⤵
  PID:568
- C:\Windows\System\biDIYtR.exe
  C:\Windows\System\biDIYtR.exe
  2⤵
  PID:3440
- C:\Windows\System\iEAziDY.exe
  C:\Windows\System\iEAziDY.exe
  2⤵
  PID:4380
- C:\Windows\System\bbYrOmd.exe
  C:\Windows\System\bbYrOmd.exe
  2⤵
  PID:2420
- C:\Windows\System\EINSYvx.exe
  C:\Windows\System\EINSYvx.exe
  2⤵
  PID:3488
- C:\Windows\System\gMpWJxa.exe
  C:\Windows\System\gMpWJxa.exe
  2⤵
  PID:3484
- C:\Windows\System\fHDSbiU.exe
  C:\Windows\System\fHDSbiU.exe
  2⤵
  PID:2408
- C:\Windows\System\HrnNuNS.exe
  C:\Windows\System\HrnNuNS.exe
  2⤵
  PID:2980
- C:\Windows\System\cReYAVr.exe
  C:\Windows\System\cReYAVr.exe
  2⤵
  PID:2956
- C:\Windows\System\cXUeyjw.exe
  C:\Windows\System\cXUeyjw.exe
  2⤵
  PID:4432
- C:\Windows\System\OidBplW.exe
  C:\Windows\System\OidBplW.exe
  2⤵
  PID:2664
- C:\Windows\System\kbRcDcw.exe
  C:\Windows\System\kbRcDcw.exe
  2⤵
  PID:4900
- C:\Windows\System\wnOjLCd.exe
  C:\Windows\System\wnOjLCd.exe
  2⤵
  PID:5116
- C:\Windows\System\ysYsvhp.exe
  C:\Windows\System\ysYsvhp.exe
  2⤵
  PID:1812
- C:\Windows\System\zivnoWF.exe
  C:\Windows\System\zivnoWF.exe
  2⤵
  PID:5136
- C:\Windows\System\iUyxVCX.exe
  C:\Windows\System\iUyxVCX.exe
  2⤵
  PID:5152
- C:\Windows\System\CIEdWtm.exe
  C:\Windows\System\CIEdWtm.exe
  2⤵
  PID:5172
- C:\Windows\System\TVeWGjS.exe
  C:\Windows\System\TVeWGjS.exe
  2⤵
  PID:5188
- C:\Windows\System\nKMRHtH.exe
  C:\Windows\System\nKMRHtH.exe
  2⤵
  PID:5208
- C:\Windows\System\knsSkIo.exe
  C:\Windows\System\knsSkIo.exe
  2⤵
  PID:5224
- C:\Windows\System\qgGbraz.exe
  C:\Windows\System\qgGbraz.exe
  2⤵
  PID:5240
- C:\Windows\System\YwGAaOE.exe
  C:\Windows\System\YwGAaOE.exe
  2⤵
  PID:5256
- C:\Windows\System\yQEEixJ.exe
  C:\Windows\System\yQEEixJ.exe
  2⤵
  PID:5276
- C:\Windows\System\cxkcKHG.exe
  C:\Windows\System\cxkcKHG.exe
  2⤵
  PID:5304
- C:\Windows\System\osXdicd.exe
  C:\Windows\System\osXdicd.exe
  2⤵
  PID:5336
- C:\Windows\System\pvQgSdT.exe
  C:\Windows\System\pvQgSdT.exe
  2⤵
  PID:5360
- C:\Windows\System\XgVaAfB.exe
  C:\Windows\System\XgVaAfB.exe
  2⤵
  PID:5376
- C:\Windows\System\WKicRMj.exe
  C:\Windows\System\WKicRMj.exe
  2⤵
  PID:5392
- C:\Windows\System\nnQhfho.exe
  C:\Windows\System\nnQhfho.exe
  2⤵
  PID:5408
- C:\Windows\System\cVcBCmP.exe
  C:\Windows\System\cVcBCmP.exe
  2⤵
  PID:5424
- C:\Windows\System\JhMBfvH.exe
  C:\Windows\System\JhMBfvH.exe
  2⤵
  PID:5440
- C:\Windows\System\AuJujae.exe
  C:\Windows\System\AuJujae.exe
  2⤵
  PID:5460
- C:\Windows\System\hlgehGI.exe
  C:\Windows\System\hlgehGI.exe
  2⤵
  PID:5476
- C:\Windows\System\pxKfRzp.exe
  C:\Windows\System\pxKfRzp.exe
  2⤵
  PID:5496
- C:\Windows\System\HKPpgtl.exe
  C:\Windows\System\HKPpgtl.exe
  2⤵
  PID:5524
- C:\Windows\System\VlzjQBF.exe
  C:\Windows\System\VlzjQBF.exe
  2⤵
  PID:5544
- C:\Windows\System\cPcRcKB.exe
  C:\Windows\System\cPcRcKB.exe
  2⤵
  PID:5560
- C:\Windows\System\EZhucPn.exe
  C:\Windows\System\EZhucPn.exe
  2⤵
  PID:5580
- C:\Windows\System\xZcZzSH.exe
  C:\Windows\System\xZcZzSH.exe
  2⤵
  PID:5600
- C:\Windows\System\JhqkykZ.exe
  C:\Windows\System\JhqkykZ.exe
  2⤵
  PID:5616
- C:\Windows\System\NhSFdAx.exe
  C:\Windows\System\NhSFdAx.exe
  2⤵
  PID:5632
- C:\Windows\System\PMxqLET.exe
  C:\Windows\System\PMxqLET.exe
  2⤵
  PID:5648
- C:\Windows\System\dEnDdIF.exe
  C:\Windows\System\dEnDdIF.exe
  2⤵
  PID:5664
- C:\Windows\System\GJKOHMI.exe
  C:\Windows\System\GJKOHMI.exe
  2⤵
  PID:5692
- C:\Windows\System\qgrWROQ.exe
  C:\Windows\System\qgrWROQ.exe
  2⤵
  PID:5708
- C:\Windows\System\mLZdRNP.exe
  C:\Windows\System\mLZdRNP.exe
  2⤵
  PID:5724
- C:\Windows\System\bFRuXXL.exe
  C:\Windows\System\bFRuXXL.exe
  2⤵
  PID:5740
- C:\Windows\System\lQOMUlq.exe
  C:\Windows\System\lQOMUlq.exe
  2⤵
  PID:5756
- C:\Windows\System\SOHjFyD.exe
  C:\Windows\System\SOHjFyD.exe
  2⤵
  PID:5772
- C:\Windows\System\tyuIjfg.exe
  C:\Windows\System\tyuIjfg.exe
  2⤵
  PID:5788
- C:\Windows\System\ZZXrKLt.exe
  C:\Windows\System\ZZXrKLt.exe
  2⤵
  PID:5804
- C:\Windows\System\fwcScWs.exe
  C:\Windows\System\fwcScWs.exe
  2⤵
  PID:5820
- C:\Windows\System\TvfaowD.exe
  C:\Windows\System\TvfaowD.exe
  2⤵
  PID:5840
- C:\Windows\System\JBoIzUy.exe
  C:\Windows\System\JBoIzUy.exe
  2⤵
  PID:5912
- C:\Windows\System\pMeRPOr.exe
  C:\Windows\System\pMeRPOr.exe
  2⤵
  PID:5972
- C:\Windows\System\RJPJxkk.exe
  C:\Windows\System\RJPJxkk.exe
  2⤵
  PID:6000
- C:\Windows\System\aqpbwvs.exe
  C:\Windows\System\aqpbwvs.exe
  2⤵
  PID:6032
- C:\Windows\System\ttDFaCG.exe
  C:\Windows\System\ttDFaCG.exe
  2⤵
  PID:6052
- C:\Windows\System\EIPWFwq.exe
  C:\Windows\System\EIPWFwq.exe
  2⤵
  PID:6068
- C:\Windows\System\LiMVrhC.exe
  C:\Windows\System\LiMVrhC.exe
  2⤵
  PID:6096
- C:\Windows\System\GYZunYW.exe
  C:\Windows\System\GYZunYW.exe
  2⤵
  PID:6124
- C:\Windows\System\ZHoEhvO.exe
  C:\Windows\System\ZHoEhvO.exe
  2⤵
  PID:4852
- C:\Windows\System\lJSMBcG.exe
  C:\Windows\System\lJSMBcG.exe
  2⤵
  PID:5104
- C:\Windows\System\lyQrwEn.exe
  C:\Windows\System\lyQrwEn.exe
  2⤵
  PID:4364
- C:\Windows\System\TVzBaQO.exe
  C:\Windows\System\TVzBaQO.exe
  2⤵
  PID:572
- C:\Windows\System\npiiamq.exe
  C:\Windows\System\npiiamq.exe
  2⤵
  PID:5216
- C:\Windows\System\LjSMyTV.exe
  C:\Windows\System\LjSMyTV.exe
  2⤵
  PID:5296
- C:\Windows\System\GqxtSPp.exe
  C:\Windows\System\GqxtSPp.exe
  2⤵
  PID:5348
- C:\Windows\System\xxAIauD.exe
  C:\Windows\System\xxAIauD.exe
  2⤵
  PID:5416
- C:\Windows\System\ddFMNMR.exe
  C:\Windows\System\ddFMNMR.exe
  2⤵
  PID:5484
- C:\Windows\System\WazpnLV.exe
  C:\Windows\System\WazpnLV.exe
  2⤵
  PID:4464
- C:\Windows\System\lQkohnf.exe
  C:\Windows\System\lQkohnf.exe
  2⤵
  PID:4524
- C:\Windows\System\uVdnvTr.exe
  C:\Windows\System\uVdnvTr.exe
  2⤵
  PID:4816
- C:\Windows\System\dlFTAsR.exe
  C:\Windows\System\dlFTAsR.exe
  2⤵
  PID:5168
- C:\Windows\System\hseftwE.exe
  C:\Windows\System\hseftwE.exe
  2⤵
  PID:5540
- C:\Windows\System\CMXrkbk.exe
  C:\Windows\System\CMXrkbk.exe
  2⤵
  PID:5576
- C:\Windows\System\pFfNNdz.exe
  C:\Windows\System\pFfNNdz.exe
  2⤵
  PID:5676
- C:\Windows\System\SGqUbam.exe
  C:\Windows\System\SGqUbam.exe
  2⤵
  PID:3120
- C:\Windows\System\nMbUmuQ.exe
  C:\Windows\System\nMbUmuQ.exe
  2⤵
  PID:5748
- C:\Windows\System\kkeUEjd.exe
  C:\Windows\System\kkeUEjd.exe
  2⤵
  PID:5780
- C:\Windows\System\ZuRasgS.exe
  C:\Windows\System\ZuRasgS.exe
  2⤵
  PID:2056
- C:\Windows\System\TBYjgoi.exe
  C:\Windows\System\TBYjgoi.exe
  2⤵
  PID:5264
- C:\Windows\System\UkHLQfg.exe
  C:\Windows\System\UkHLQfg.exe
  2⤵
  PID:5316
- C:\Windows\System\gfdDKVN.exe
  C:\Windows\System\gfdDKVN.exe
  2⤵
  PID:5324
- C:\Windows\System\wGKcaNG.exe
  C:\Windows\System\wGKcaNG.exe
  2⤵
  PID:5404
- C:\Windows\System\JAFXrHU.exe
  C:\Windows\System\JAFXrHU.exe
  2⤵
  PID:5472
- C:\Windows\System\JYnKiqW.exe
  C:\Windows\System\JYnKiqW.exe
  2⤵
  PID:5516
- C:\Windows\System\LwUHymz.exe
  C:\Windows\System\LwUHymz.exe
  2⤵
  PID:5588
- C:\Windows\System\FRJbhOY.exe
  C:\Windows\System\FRJbhOY.exe
  2⤵
  PID:5732
- C:\Windows\System\oCnHMfv.exe
  C:\Windows\System\oCnHMfv.exe
  2⤵
  PID:5768
- C:\Windows\System\ctfJFkp.exe
  C:\Windows\System\ctfJFkp.exe
  2⤵
  PID:5832
- C:\Windows\System\GWFgMYI.exe
  C:\Windows\System\GWFgMYI.exe
  2⤵
  PID:5860
- C:\Windows\System\gFIxpyO.exe
  C:\Windows\System\gFIxpyO.exe
  2⤵
  PID:5876
- C:\Windows\System\AdJmKTv.exe
  C:\Windows\System\AdJmKTv.exe
  2⤵
  PID:5892
- C:\Windows\System\zoEzqie.exe
  C:\Windows\System\zoEzqie.exe
  2⤵
  PID:5900
- C:\Windows\System\YuZvoFK.exe
  C:\Windows\System\YuZvoFK.exe
  2⤵
  PID:5932
- C:\Windows\System\zwCrOVa.exe
  C:\Windows\System\zwCrOVa.exe
  2⤵
  PID:5992
- C:\Windows\System\zHGthxn.exe
  C:\Windows\System\zHGthxn.exe
  2⤵
  PID:6044
- C:\Windows\System\KxDyQKA.exe
  C:\Windows\System\KxDyQKA.exe
  2⤵
  PID:6076
- C:\Windows\System\kUqZpMV.exe
  C:\Windows\System\kUqZpMV.exe
  2⤵
  PID:6084
- C:\Windows\System\lBSTzXm.exe
  C:\Windows\System\lBSTzXm.exe
  2⤵
  PID:6024
- C:\Windows\System\glpMIUg.exe
  C:\Windows\System\glpMIUg.exe
  2⤵
  PID:6136
- C:\Windows\System\mXYjSLy.exe
  C:\Windows\System\mXYjSLy.exe
  2⤵
  PID:6108
- C:\Windows\System\GNcHxSw.exe
  C:\Windows\System\GNcHxSw.exe
  2⤵
  PID:1580
- C:\Windows\System\bPQKOAq.exe
  C:\Windows\System\bPQKOAq.exe
  2⤵
  PID:3292
- C:\Windows\System\jbMkiuT.exe
  C:\Windows\System\jbMkiuT.exe
  2⤵
  PID:5248
- C:\Windows\System\evIvqWv.exe
  C:\Windows\System\evIvqWv.exe
  2⤵
  PID:5448
- C:\Windows\System\ysUASvp.exe
  C:\Windows\System\ysUASvp.exe
  2⤵
  PID:2404
- C:\Windows\System\wYorGIH.exe
  C:\Windows\System\wYorGIH.exe
  2⤵
  PID:5356
- C:\Windows\System\bPPIaAs.exe
  C:\Windows\System\bPPIaAs.exe
  2⤵
  PID:5572
- C:\Windows\System\IATVBUx.exe
  C:\Windows\System\IATVBUx.exe
  2⤵
  PID:4104
- C:\Windows\System\cTWCdJJ.exe
  C:\Windows\System\cTWCdJJ.exe
  2⤵
  PID:5132
- C:\Windows\System\YcuJnqh.exe
  C:\Windows\System\YcuJnqh.exe
  2⤵
  PID:5128
- C:\Windows\System\XIxchbG.exe
  C:\Windows\System\XIxchbG.exe
  2⤵
  PID:5320
- C:\Windows\System\dKzRHBF.exe
  C:\Windows\System\dKzRHBF.exe
  2⤵
  PID:5436
- C:\Windows\System\DRDgLdg.exe
  C:\Windows\System\DRDgLdg.exe
  2⤵
  PID:5716
- C:\Windows\System\FVtYdMh.exe
  C:\Windows\System\FVtYdMh.exe
  2⤵
  PID:5816
- C:\Windows\System\RoMncmU.exe
  C:\Windows\System\RoMncmU.exe
  2⤵
  PID:5764
- C:\Windows\System\OqdbySp.exe
  C:\Windows\System\OqdbySp.exe
  2⤵
  PID:5852
- C:\Windows\System\mLtEpzn.exe
  C:\Windows\System\mLtEpzn.exe
  2⤵
  PID:5856
- C:\Windows\System\AdHbBkP.exe
  C:\Windows\System\AdHbBkP.exe
  2⤵
  PID:5924
- C:\Windows\System\kAAhBVx.exe
  C:\Windows\System\kAAhBVx.exe
  2⤵
  PID:5956
- C:\Windows\System\uPwjwYZ.exe
  C:\Windows\System\uPwjwYZ.exe
  2⤵
  PID:6080
- C:\Windows\System\lxfosgN.exe
  C:\Windows\System\lxfosgN.exe
  2⤵
  PID:6140
- C:\Windows\System\oBFdgex.exe
  C:\Windows\System\oBFdgex.exe
  2⤵
  PID:4748
- C:\Windows\System\dcAjuqO.exe
  C:\Windows\System\dcAjuqO.exe
  2⤵
  PID:5872
- C:\Windows\System\euQmxGA.exe
  C:\Windows\System\euQmxGA.exe
  2⤵
  PID:5300
- C:\Windows\System\aIgywFf.exe
  C:\Windows\System\aIgywFf.exe
  2⤵
  PID:5456
- C:\Windows\System\kfTKLfH.exe
  C:\Windows\System\kfTKLfH.exe
  2⤵
  PID:6064
- C:\Windows\System\XKJTand.exe
  C:\Windows\System\XKJTand.exe
  2⤵
  PID:1048
- C:\Windows\System\VoXpdpn.exe
  C:\Windows\System\VoXpdpn.exe
  2⤵
  PID:5048
- C:\Windows\System\ZGSEtQl.exe
  C:\Windows\System\ZGSEtQl.exe
  2⤵
  PID:5720
- C:\Windows\System\mHlXiIw.exe
  C:\Windows\System\mHlXiIw.exe
  2⤵
  PID:5644
- C:\Windows\System\MNaGRlg.exe
  C:\Windows\System\MNaGRlg.exe
  2⤵
  PID:5908
- C:\Windows\System\tTkfIEZ.exe
  C:\Windows\System\tTkfIEZ.exe
  2⤵
  PID:5204
- C:\Windows\System\RzzCgNU.exe
  C:\Windows\System\RzzCgNU.exe
  2⤵
  PID:5596
- C:\Windows\System\NXPFqno.exe
  C:\Windows\System\NXPFqno.exe
  2⤵
  PID:5184
- C:\Windows\System\cxfXgvg.exe
  C:\Windows\System\cxfXgvg.exe
  2⤵
  PID:5388
- C:\Windows\System\zxVQcoK.exe
  C:\Windows\System\zxVQcoK.exe
  2⤵
  PID:6016
- C:\Windows\System\IWxUByy.exe
  C:\Windows\System\IWxUByy.exe
  2⤵
  PID:5988
- C:\Windows\System\JEpEcbI.exe
  C:\Windows\System\JEpEcbI.exe
  2⤵
  PID:5980
- C:\Windows\System\McLBLPW.exe
  C:\Windows\System\McLBLPW.exe
  2⤵
  PID:6048
- C:\Windows\System\oADEtBR.exe
  C:\Windows\System\oADEtBR.exe
  2⤵
  PID:6156
- C:\Windows\System\YkVELRF.exe
  C:\Windows\System\YkVELRF.exe
  2⤵
  PID:6176
- C:\Windows\System\KrJQlNH.exe
  C:\Windows\System\KrJQlNH.exe
  2⤵
  PID:6192
- C:\Windows\System\iqzSAzV.exe
  C:\Windows\System\iqzSAzV.exe
  2⤵
  PID:6208
- C:\Windows\System\LonpQui.exe
  C:\Windows\System\LonpQui.exe
  2⤵
  PID:6228
- C:\Windows\System\YtWCOWB.exe
  C:\Windows\System\YtWCOWB.exe
  2⤵
  PID:6248
- C:\Windows\System\exbrzeU.exe
  C:\Windows\System\exbrzeU.exe
  2⤵
  PID:6272
- C:\Windows\System\YaOiYBz.exe
  C:\Windows\System\YaOiYBz.exe
  2⤵
  PID:6296
- C:\Windows\System\nREzQxt.exe
  C:\Windows\System\nREzQxt.exe
  2⤵
  PID:6312
- C:\Windows\System\rmqPCaM.exe
  C:\Windows\System\rmqPCaM.exe
  2⤵
  PID:6332
- C:\Windows\System\UKaCMFE.exe
  C:\Windows\System\UKaCMFE.exe
  2⤵
  PID:6352
- C:\Windows\System\XhfzwoV.exe
  C:\Windows\System\XhfzwoV.exe
  2⤵
  PID:6368
- C:\Windows\System\GCvASrt.exe
  C:\Windows\System\GCvASrt.exe
  2⤵
  PID:6388
- C:\Windows\System\WjkuoXI.exe
  C:\Windows\System\WjkuoXI.exe
  2⤵
  PID:6404
- C:\Windows\System\sQZzBnG.exe
  C:\Windows\System\sQZzBnG.exe
  2⤵
  PID:6420
- C:\Windows\System\lkNHlRv.exe
  C:\Windows\System\lkNHlRv.exe
  2⤵
  PID:6436
- C:\Windows\System\IddemBg.exe
  C:\Windows\System\IddemBg.exe
  2⤵
  PID:6452
- C:\Windows\System\FCZVJZK.exe
  C:\Windows\System\FCZVJZK.exe
  2⤵
  PID:6468
- C:\Windows\System\mSoIOYd.exe
  C:\Windows\System\mSoIOYd.exe
  2⤵
  PID:6484
- C:\Windows\System\MGdAMJQ.exe
  C:\Windows\System\MGdAMJQ.exe
  2⤵
  PID:6504
- C:\Windows\System\TWCHHQl.exe
  C:\Windows\System\TWCHHQl.exe
  2⤵
  PID:6520
- C:\Windows\System\ONWKQHo.exe
  C:\Windows\System\ONWKQHo.exe
  2⤵
  PID:6540
- C:\Windows\System\xcZQPSb.exe
  C:\Windows\System\xcZQPSb.exe
  2⤵
  PID:6556
- C:\Windows\System\dUsinZW.exe
  C:\Windows\System\dUsinZW.exe
  2⤵
  PID:6652
- C:\Windows\System\aSJUybn.exe
  C:\Windows\System\aSJUybn.exe
  2⤵
  PID:6680
- C:\Windows\System\hswdUJo.exe
  C:\Windows\System\hswdUJo.exe
  2⤵
  PID:6696
- C:\Windows\System\UDamXCD.exe
  C:\Windows\System\UDamXCD.exe
  2⤵
  PID:6712
- C:\Windows\System\SEckfvS.exe
  C:\Windows\System\SEckfvS.exe
  2⤵
  PID:6732
- C:\Windows\System\kebausq.exe
  C:\Windows\System\kebausq.exe
  2⤵
  PID:6748
- C:\Windows\System\CemwCJU.exe
  C:\Windows\System\CemwCJU.exe
  2⤵
  PID:6764
- C:\Windows\System\jqqlsSJ.exe
  C:\Windows\System\jqqlsSJ.exe
  2⤵
  PID:6780
- C:\Windows\System\GrnnwIV.exe
  C:\Windows\System\GrnnwIV.exe
  2⤵
  PID:6800
- C:\Windows\System\ggiythB.exe
  C:\Windows\System\ggiythB.exe
  2⤵
  PID:6820
- C:\Windows\System\pskvemo.exe
  C:\Windows\System\pskvemo.exe
  2⤵
  PID:6840
- C:\Windows\System\YELfsAM.exe
  C:\Windows\System\YELfsAM.exe
  2⤵
  PID:6860
- C:\Windows\System\gbkWPGa.exe
  C:\Windows\System\gbkWPGa.exe
  2⤵
  PID:6884
- C:\Windows\System\KGJPkMt.exe
  C:\Windows\System\KGJPkMt.exe
  2⤵
  PID:6908
- C:\Windows\System\CDflDHr.exe
  C:\Windows\System\CDflDHr.exe
  2⤵
  PID:6932
- C:\Windows\System\fFwVSPO.exe
  C:\Windows\System\fFwVSPO.exe
  2⤵
  PID:6948
- C:\Windows\System\bezusYe.exe
  C:\Windows\System\bezusYe.exe
  2⤵
  PID:6964
- C:\Windows\System\SJCCfNu.exe
  C:\Windows\System\SJCCfNu.exe
  2⤵
  PID:6980
- C:\Windows\System\mJBTlEL.exe
  C:\Windows\System\mJBTlEL.exe
  2⤵
  PID:7000
- C:\Windows\System\DMXISOv.exe
  C:\Windows\System\DMXISOv.exe
  2⤵
  PID:7016
- C:\Windows\System\jYmOxkq.exe
  C:\Windows\System\jYmOxkq.exe
  2⤵
  PID:7040
- C:\Windows\System\pNAdXBy.exe
  C:\Windows\System\pNAdXBy.exe
  2⤵
  PID:7056
- C:\Windows\System\iYLZfLa.exe
  C:\Windows\System\iYLZfLa.exe
  2⤵
  PID:7072
- C:\Windows\System\zjOzmam.exe
  C:\Windows\System\zjOzmam.exe
  2⤵
  PID:7088
- C:\Windows\System\YdvSnvK.exe
  C:\Windows\System\YdvSnvK.exe
  2⤵
  PID:7104
- C:\Windows\System\APLKmum.exe
  C:\Windows\System\APLKmum.exe
  2⤵
  PID:7124
- C:\Windows\System\cYLWeMj.exe
  C:\Windows\System\cYLWeMj.exe
  2⤵
  PID:7140
- C:\Windows\System\iEpjHsY.exe
  C:\Windows\System\iEpjHsY.exe
  2⤵
  PID:7160
- C:\Windows\System\igiunfj.exe
  C:\Windows\System\igiunfj.exe
  2⤵
  PID:5884
- C:\Windows\System\dRLuxLR.exe
  C:\Windows\System\dRLuxLR.exe
  2⤵
  PID:2096
- C:\Windows\System\HEkCAYv.exe
  C:\Windows\System\HEkCAYv.exe
  2⤵
  PID:6256
- C:\Windows\System\HWKdzNv.exe
  C:\Windows\System\HWKdzNv.exe
  2⤵
  PID:5288
- C:\Windows\System\YkHUwDF.exe
  C:\Windows\System\YkHUwDF.exe
  2⤵
  PID:6340
- C:\Windows\System\vNlTDcz.exe
  C:\Windows\System\vNlTDcz.exe
  2⤵
  PID:6380
- C:\Windows\System\riQcPte.exe
  C:\Windows\System\riQcPte.exe
  2⤵
  PID:804
- C:\Windows\System\WZEgtzp.exe
  C:\Windows\System\WZEgtzp.exe
  2⤵
  PID:6480
- C:\Windows\System\ofNoilW.exe
  C:\Windows\System\ofNoilW.exe
  2⤵
  PID:6552
- C:\Windows\System\RhoheVO.exe
  C:\Windows\System\RhoheVO.exe
  2⤵
  PID:5952
- C:\Windows\System\JKYAVrP.exe
  C:\Windows\System\JKYAVrP.exe
  2⤵
  PID:1756
- C:\Windows\System\hsLeFwX.exe
  C:\Windows\System\hsLeFwX.exe
  2⤵
  PID:5504
- C:\Windows\System\swfqVKY.exe
  C:\Windows\System\swfqVKY.exe
  2⤵
  PID:5680
- C:\Windows\System\kAcqCXR.exe
  C:\Windows\System\kAcqCXR.exe
  2⤵
  PID:5920
- C:\Windows\System\mGSziUQ.exe
  C:\Windows\System\mGSziUQ.exe
  2⤵
  PID:5612
- C:\Windows\System\RLLyqXg.exe
  C:\Windows\System\RLLyqXg.exe
  2⤵
  PID:6168
- C:\Windows\System\xkjMWuu.exe
  C:\Windows\System\xkjMWuu.exe
  2⤵
  PID:6240
- C:\Windows\System\PwfTxlB.exe
  C:\Windows\System\PwfTxlB.exe
  2⤵
  PID:6288
- C:\Windows\System\rXAwLmI.exe
  C:\Windows\System\rXAwLmI.exe
  2⤵
  PID:6360
- C:\Windows\System\jaYxmvQ.exe
  C:\Windows\System\jaYxmvQ.exe
  2⤵
  PID:6428
- C:\Windows\System\xUGlMMk.exe
  C:\Windows\System\xUGlMMk.exe
  2⤵
  PID:6492
- C:\Windows\System\anYJTMb.exe
  C:\Windows\System\anYJTMb.exe
  2⤵
  PID:6528
- C:\Windows\System\pkUmiEq.exe
  C:\Windows\System\pkUmiEq.exe
  2⤵
  PID:6576
- C:\Windows\System\gihIjOB.exe
  C:\Windows\System\gihIjOB.exe
  2⤵
  PID:6592
- C:\Windows\System\FZvqlNd.exe
  C:\Windows\System\FZvqlNd.exe
  2⤵
  PID:6612
- C:\Windows\System\POWEKOJ.exe
  C:\Windows\System\POWEKOJ.exe
  2⤵
  PID:6628
- C:\Windows\System\ZwYhqxO.exe
  C:\Windows\System\ZwYhqxO.exe
  2⤵
  PID:6644
- C:\Windows\System\gVOwfLt.exe
  C:\Windows\System\gVOwfLt.exe
  2⤵
  PID:6676
- C:\Windows\System\YbjzsQM.exe
  C:\Windows\System\YbjzsQM.exe
  2⤵
  PID:6664
- C:\Windows\System\lDOTwrl.exe
  C:\Windows\System\lDOTwrl.exe
  2⤵
  PID:6744
- C:\Windows\System\UwLWiXr.exe
  C:\Windows\System\UwLWiXr.exe
  2⤵
  PID:6852
- C:\Windows\System\UyrgeKc.exe
  C:\Windows\System\UyrgeKc.exe
  2⤵
  PID:6904
- C:\Windows\System\hCGeQsX.exe
  C:\Windows\System\hCGeQsX.exe
  2⤵
  PID:3736
- C:\Windows\System\uCHEGvB.exe
  C:\Windows\System\uCHEGvB.exe
  2⤵
  PID:2752
- C:\Windows\System\EDuVVAp.exe
  C:\Windows\System\EDuVVAp.exe
  2⤵
  PID:7012
- C:\Windows\System\unkbZVN.exe
  C:\Windows\System\unkbZVN.exe
  2⤵
  PID:7084
- C:\Windows\System\ALacWfV.exe
  C:\Windows\System\ALacWfV.exe
  2⤵
  PID:2808
- C:\Windows\System\uOHzTnq.exe
  C:\Windows\System\uOHzTnq.exe
  2⤵
  PID:6188
- C:\Windows\System\VibPKiY.exe
  C:\Windows\System\VibPKiY.exe
  2⤵
  PID:1936
- C:\Windows\System\pCqnkts.exe
  C:\Windows\System\pCqnkts.exe
  2⤵
  PID:6028
- C:\Windows\System\pKkyJLz.exe
  C:\Windows\System\pKkyJLz.exe
  2⤵
  PID:5532
- C:\Windows\System\jjhhLQO.exe
  C:\Windows\System\jjhhLQO.exe
  2⤵
  PID:6104
- C:\Windows\System\FsljMuf.exe
  C:\Windows\System\FsljMuf.exe
  2⤵
  PID:3728
- C:\Windows\System\BkRSoyt.exe
  C:\Windows\System\BkRSoyt.exe
  2⤵
  PID:6400
- C:\Windows\System\ONKCgJb.exe
  C:\Windows\System\ONKCgJb.exe
  2⤵
  PID:6500
- C:\Windows\System\kZxljJR.exe
  C:\Windows\System\kZxljJR.exe
  2⤵
  PID:6672
- C:\Windows\System\jYohzwI.exe
  C:\Windows\System\jYohzwI.exe
  2⤵
  PID:6668
- C:\Windows\System\aIGZMOj.exe
  C:\Windows\System\aIGZMOj.exe
  2⤵
  PID:6900
- C:\Windows\System\VcfbwUV.exe
  C:\Windows\System\VcfbwUV.exe
  2⤵
  PID:1328
- C:\Windows\System\NtadARK.exe
  C:\Windows\System\NtadARK.exe
  2⤵
  PID:5700
- C:\Windows\System\lmXfdRN.exe
  C:\Windows\System\lmXfdRN.exe
  2⤵
  PID:6284
- C:\Windows\System\AKXXayR.exe
  C:\Windows\System\AKXXayR.exe
  2⤵
  PID:6892
- C:\Windows\System\mEERost.exe
  C:\Windows\System\mEERost.exe
  2⤵
  PID:7156
- C:\Windows\System\GePAZrl.exe
  C:\Windows\System\GePAZrl.exe
  2⤵
  PID:6692
- C:\Windows\System\jiDrIaH.exe
  C:\Windows\System\jiDrIaH.exe
  2⤵
  PID:7180
- C:\Windows\System\YhVojlk.exe
  C:\Windows\System\YhVojlk.exe
  2⤵
  PID:7196
- C:\Windows\System\JZFaDOi.exe
  C:\Windows\System\JZFaDOi.exe
  2⤵
  PID:7212
- C:\Windows\System\ezaetDP.exe
  C:\Windows\System\ezaetDP.exe
  2⤵
  PID:7228
- C:\Windows\System\jADcQdS.exe
  C:\Windows\System\jADcQdS.exe
  2⤵
  PID:7244
- C:\Windows\System\kSAGjKO.exe
  C:\Windows\System\kSAGjKO.exe
  2⤵
  PID:7260
- C:\Windows\System\XxZQwsH.exe
  C:\Windows\System\XxZQwsH.exe
  2⤵
  PID:7288
- C:\Windows\System\shOBxNW.exe
  C:\Windows\System\shOBxNW.exe
  2⤵
  PID:7312
- C:\Windows\System\EFYmBVx.exe
  C:\Windows\System\EFYmBVx.exe
  2⤵
  PID:7328
- C:\Windows\System\udeEqhV.exe
  C:\Windows\System\udeEqhV.exe
  2⤵
  PID:7348
- C:\Windows\System\FWHyeeo.exe
  C:\Windows\System\FWHyeeo.exe
  2⤵
  PID:7376
- C:\Windows\System\iVujoHZ.exe
  C:\Windows\System\iVujoHZ.exe
  2⤵
  PID:7392
- C:\Windows\System\BqPuGzz.exe
  C:\Windows\System\BqPuGzz.exe
  2⤵
  PID:7412
- C:\Windows\System\fHXxGxx.exe
  C:\Windows\System\fHXxGxx.exe
  2⤵
  PID:7428
- C:\Windows\System\GWaOzaC.exe
  C:\Windows\System\GWaOzaC.exe
  2⤵
  PID:7452
- C:\Windows\System\RnLNrkk.exe
  C:\Windows\System\RnLNrkk.exe
  2⤵
  PID:7468
- C:\Windows\System\ucZPpOM.exe
  C:\Windows\System\ucZPpOM.exe
  2⤵
  PID:7488
- C:\Windows\System\BizDbBH.exe
  C:\Windows\System\BizDbBH.exe
  2⤵
  PID:7508
- C:\Windows\System\vVzDlLH.exe
  C:\Windows\System\vVzDlLH.exe
  2⤵
  PID:7524
- C:\Windows\System\CAxrATu.exe
  C:\Windows\System\CAxrATu.exe
  2⤵
  PID:7544
- C:\Windows\System\aHPVakL.exe
  C:\Windows\System\aHPVakL.exe
  2⤵
  PID:7560
- C:\Windows\System\JFeOkQM.exe
  C:\Windows\System\JFeOkQM.exe
  2⤵
  PID:7580
- C:\Windows\System\FsRnARa.exe
  C:\Windows\System\FsRnARa.exe
  2⤵
  PID:7596
- C:\Windows\System\TeZeMBU.exe
  C:\Windows\System\TeZeMBU.exe
  2⤵
  PID:7612
- C:\Windows\System\RUurgUY.exe
  C:\Windows\System\RUurgUY.exe
  2⤵
  PID:7628
- C:\Windows\System\CGQUvue.exe
  C:\Windows\System\CGQUvue.exe
  2⤵
  PID:7644
- C:\Windows\System\UbrfZYD.exe
  C:\Windows\System\UbrfZYD.exe
  2⤵
  PID:7664
- C:\Windows\System\NftSgjo.exe
  C:\Windows\System\NftSgjo.exe
  2⤵
  PID:7680
- C:\Windows\System\trvvycV.exe
  C:\Windows\System\trvvycV.exe
  2⤵
  PID:7696
- C:\Windows\System\oHZUiPf.exe
  C:\Windows\System\oHZUiPf.exe
  2⤵
  PID:7716
- C:\Windows\System\TlJEcoB.exe
  C:\Windows\System\TlJEcoB.exe
  2⤵
  PID:7732
- C:\Windows\System\PSGqoWw.exe
  C:\Windows\System\PSGqoWw.exe
  2⤵
  PID:7748
- C:\Windows\System\JsgxBKN.exe
  C:\Windows\System\JsgxBKN.exe
  2⤵
  PID:7764
- C:\Windows\System\CFPbVQi.exe
  C:\Windows\System\CFPbVQi.exe
  2⤵
  PID:7784
- C:\Windows\System\jXQfjwR.exe
  C:\Windows\System\jXQfjwR.exe
  2⤵
  PID:7808
- C:\Windows\System\olUbjKG.exe
  C:\Windows\System\olUbjKG.exe
  2⤵
  PID:7828
- C:\Windows\System\EfcDxbA.exe
  C:\Windows\System\EfcDxbA.exe
  2⤵
  PID:7848
- C:\Windows\System\kmcmWWW.exe
  C:\Windows\System\kmcmWWW.exe
  2⤵
  PID:7872
- C:\Windows\System\dcsQikV.exe
  C:\Windows\System\dcsQikV.exe
  2⤵
  PID:7892
- C:\Windows\System\hOjvwAc.exe
  C:\Windows\System\hOjvwAc.exe
  2⤵
  PID:7916
- C:\Windows\System\hyjIWuk.exe
  C:\Windows\System\hyjIWuk.exe
  2⤵
  PID:7936
- C:\Windows\System\jqylxUg.exe
  C:\Windows\System\jqylxUg.exe
  2⤵
  PID:7956
- C:\Windows\System\CsbylvF.exe
  C:\Windows\System\CsbylvF.exe
  2⤵
  PID:7972
- C:\Windows\System\uWLKpbL.exe
  C:\Windows\System\uWLKpbL.exe
  2⤵
  PID:7988
- C:\Windows\System\dKHKHBh.exe
  C:\Windows\System\dKHKHBh.exe
  2⤵
  PID:8008
- C:\Windows\System\iQgkZPv.exe
  C:\Windows\System\iQgkZPv.exe
  2⤵
  PID:8024
- C:\Windows\System\xVfTpKw.exe
  C:\Windows\System\xVfTpKw.exe
  2⤵
  PID:8044
- C:\Windows\System\SwysvWd.exe
  C:\Windows\System\SwysvWd.exe
  2⤵
  PID:8064
- C:\Windows\System\zfRCQrM.exe
  C:\Windows\System\zfRCQrM.exe
  2⤵
  PID:8080
- C:\Windows\System\sxgQQlb.exe
  C:\Windows\System\sxgQQlb.exe
  2⤵
  PID:8100
- C:\Windows\System\ocFLByz.exe
  C:\Windows\System\ocFLByz.exe
  2⤵
  PID:8116
- C:\Windows\System\FMJJbYi.exe
  C:\Windows\System\FMJJbYi.exe
  2⤵
  PID:8136
- C:\Windows\System\sDhHAGr.exe
  C:\Windows\System\sDhHAGr.exe
  2⤵
  PID:8152
- C:\Windows\System\WAAtKGc.exe
  C:\Windows\System\WAAtKGc.exe
  2⤵
  PID:8172
- C:\Windows\System\wKDRVnK.exe
  C:\Windows\System\wKDRVnK.exe
  2⤵
  PID:8188
- C:\Windows\System\XTNSuvf.exe
  C:\Windows\System\XTNSuvf.exe
  2⤵
  PID:7220
- C:\Windows\System\PzQbHfF.exe
  C:\Windows\System\PzQbHfF.exe
  2⤵
  PID:7224
- C:\Windows\System\lPAPpdv.exe
  C:\Windows\System\lPAPpdv.exe
  2⤵
  PID:7336
- C:\Windows\System\yWIJKpr.exe
  C:\Windows\System\yWIJKpr.exe
  2⤵
  PID:7384
- C:\Windows\System\ygJwvCk.exe
  C:\Windows\System\ygJwvCk.exe
  2⤵
  PID:7464
- C:\Windows\System\XigINxq.exe
  C:\Windows\System\XigINxq.exe
  2⤵
  PID:7532
- C:\Windows\System\NhPcjDT.exe
  C:\Windows\System\NhPcjDT.exe
  2⤵
  PID:7572
- C:\Windows\System\vYMowwA.exe
  C:\Windows\System\vYMowwA.exe
  2⤵
  PID:7640
- C:\Windows\System\iHkDgpv.exe
  C:\Windows\System\iHkDgpv.exe
  2⤵
  PID:7708
- C:\Windows\System\RmVWrUc.exe
  C:\Windows\System\RmVWrUc.exe
  2⤵
  PID:7776
- C:\Windows\System\blSpnCV.exe
  C:\Windows\System\blSpnCV.exe
  2⤵
  PID:7856
- C:\Windows\System\LTQYenl.exe
  C:\Windows\System\LTQYenl.exe
  2⤵
  PID:6460
- C:\Windows\System\lzLUrmI.exe
  C:\Windows\System\lzLUrmI.exe
  2⤵
  PID:7948
- C:\Windows\System\IeAtyaQ.exe
  C:\Windows\System\IeAtyaQ.exe
  2⤵
  PID:8016
- C:\Windows\System\iuqgJMk.exe
  C:\Windows\System\iuqgJMk.exe
  2⤵
  PID:8088
- C:\Windows\System\dshoEvh.exe
  C:\Windows\System\dshoEvh.exe
  2⤵
  PID:8128
- C:\Windows\System\VdmdWMQ.exe
  C:\Windows\System\VdmdWMQ.exe
  2⤵
  PID:7192
- C:\Windows\System\JYkFzyC.exe
  C:\Windows\System\JYkFzyC.exe
  2⤵
  PID:7460
- C:\Windows\System\AYGdGUH.exe
  C:\Windows\System\AYGdGUH.exe
  2⤵
  PID:7676
- C:\Windows\System\QWUxuUb.exe
  C:\Windows\System\QWUxuUb.exe
  2⤵
  PID:7904
- C:\Windows\System\SYPEGIQ.exe
  C:\Windows\System\SYPEGIQ.exe
  2⤵
  PID:7024
- C:\Windows\System\aVioVZq.exe
  C:\Windows\System\aVioVZq.exe
  2⤵
  PID:6832
- C:\Windows\System\KcBjyBq.exe
  C:\Windows\System\KcBjyBq.exe
  2⤵
  PID:7064
- C:\Windows\System\xrwRxqT.exe
  C:\Windows\System\xrwRxqT.exe
  2⤵
  PID:6040
- C:\Windows\System\uHStVSw.exe
  C:\Windows\System\uHStVSw.exe
  2⤵
  PID:5944
- C:\Windows\System\DssZroD.exe
  C:\Windows\System\DssZroD.exe
  2⤵
  PID:6412
- C:\Windows\System\RvBNFLq.exe
  C:\Windows\System\RvBNFLq.exe
  2⤵
  PID:6548
- C:\Windows\System\ykjRWwO.exe
  C:\Windows\System\ykjRWwO.exe
  2⤵
  PID:6636
- C:\Windows\System\YHVISTW.exe
  C:\Windows\System\YHVISTW.exe
  2⤵
  PID:2480
- C:\Windows\System\yFflggx.exe
  C:\Windows\System\yFflggx.exe
  2⤵
  PID:860
- C:\Windows\System\sQyYAgx.exe
  C:\Windows\System\sQyYAgx.exe
  2⤵
  PID:7120
- C:\Windows\System\IjNwaud.exe
  C:\Windows\System\IjNwaud.exe
  2⤵
  PID:5568
- C:\Windows\System\HxTMMlN.exe
  C:\Windows\System\HxTMMlN.exe
  2⤵
  PID:6588
- C:\Windows\System\eJxTaaN.exe
  C:\Windows\System\eJxTaaN.exe
  2⤵
  PID:7052
- C:\Windows\System\YlnCPmw.exe
  C:\Windows\System\YlnCPmw.exe
  2⤵
  PID:6896
- C:\Windows\System\XvXFypp.exe
  C:\Windows\System\XvXFypp.exe
  2⤵
  PID:7204
- C:\Windows\System\ExisYxo.exe
  C:\Windows\System\ExisYxo.exe
  2⤵
  PID:7268
- C:\Windows\System\LUSFSCU.exe
  C:\Windows\System\LUSFSCU.exe
  2⤵
  PID:7320
- C:\Windows\System\RCUSYeY.exe
  C:\Windows\System\RCUSYeY.exe
  2⤵
  PID:7364
- C:\Windows\System\HFysHxq.exe
  C:\Windows\System\HFysHxq.exe
  2⤵
  PID:7404
- C:\Windows\System\lqwACLX.exe
  C:\Windows\System\lqwACLX.exe
  2⤵
  PID:7444
- C:\Windows\System\usOhvxA.exe
  C:\Windows\System\usOhvxA.exe
  2⤵
  PID:7484
- C:\Windows\System\SLUaTLH.exe
  C:\Windows\System\SLUaTLH.exe
  2⤵
  PID:7556
- C:\Windows\System\FOpyMjP.exe
  C:\Windows\System\FOpyMjP.exe
  2⤵
  PID:7624
- C:\Windows\System\QjgPyok.exe
  C:\Windows\System\QjgPyok.exe
  2⤵
  PID:7724
- C:\Windows\System\KQZMmbf.exe
  C:\Windows\System\KQZMmbf.exe
  2⤵
  PID:7792
- C:\Windows\System\nNrTbcS.exe
  C:\Windows\System\nNrTbcS.exe
  2⤵
  PID:7840
- C:\Windows\System\LJneRBz.exe
  C:\Windows\System\LJneRBz.exe
  2⤵
  PID:7888
- C:\Windows\System\GqSNuxC.exe
  C:\Windows\System\GqSNuxC.exe
  2⤵
  PID:8148
- C:\Windows\System\rHieGpC.exe
  C:\Windows\System\rHieGpC.exe
  2⤵
  PID:8184
- C:\Windows\System\DKDHsTs.exe
  C:\Windows\System\DKDHsTs.exe
  2⤵
  PID:7504
- C:\Windows\System\WaFkZBB.exe
  C:\Windows\System\WaFkZBB.exe
  2⤵
  PID:7636
- C:\Windows\System\MJpvvlp.exe
  C:\Windows\System\MJpvvlp.exe
  2⤵
  PID:7864
- C:\Windows\System\amwxnNX.exe
  C:\Windows\System\amwxnNX.exe
  2⤵
  PID:8092
- C:\Windows\System\BuAzqDT.exe
  C:\Windows\System\BuAzqDT.exe
  2⤵
  PID:7308
- C:\Windows\System\vRGpzzs.exe
  C:\Windows\System\vRGpzzs.exe
  2⤵
  PID:6728
- C:\Windows\System\yKBnsIm.exe
  C:\Windows\System\yKBnsIm.exe
  2⤵
  PID:6648
- C:\Windows\System\fjNkyyW.exe
  C:\Windows\System\fjNkyyW.exe
  2⤵
  PID:8060
- C:\Windows\System\VXdAHyl.exe
  C:\Windows\System\VXdAHyl.exe
  2⤵
  PID:8052
- C:\Windows\System\jgjxDUF.exe
  C:\Windows\System\jgjxDUF.exe
  2⤵
  PID:6828
- C:\Windows\System\XUskymD.exe
  C:\Windows\System\XUskymD.exe
  2⤵
  PID:6220
- C:\Windows\System\erhuJZH.exe
  C:\Windows\System\erhuJZH.exe
  2⤵
  PID:332
- C:\Windows\System\PloeJdK.exe
  C:\Windows\System\PloeJdK.exe
  2⤵
  PID:6204
- C:\Windows\System\gHPsFLl.exe
  C:\Windows\System\gHPsFLl.exe
  2⤵
  PID:1652
- C:\Windows\System\OrFdHlX.exe
  C:\Windows\System\OrFdHlX.exe
  2⤵
  PID:5556
- C:\Windows\System\BSiwPvq.exe
  C:\Windows\System\BSiwPvq.exe
  2⤵
  PID:6320
- C:\Windows\System\GgdZlWg.exe
  C:\Windows\System\GgdZlWg.exe
  2⤵
  PID:6564
- C:\Windows\System\uZtieCH.exe
  C:\Windows\System\uZtieCH.exe
  2⤵
  PID:6740
- C:\Windows\System\wpfCidy.exe
  C:\Windows\System\wpfCidy.exe
  2⤵
  PID:2004
- C:\Windows\System\lDiOOMx.exe
  C:\Windows\System\lDiOOMx.exe
  2⤵
  PID:6660
- C:\Windows\System\RUIuRUY.exe
  C:\Windows\System\RUIuRUY.exe
  2⤵
  PID:7236
- C:\Windows\System\aUrkDqo.exe
  C:\Windows\System\aUrkDqo.exe
  2⤵
  PID:7436
- C:\Windows\System\pyLBipA.exe
  C:\Windows\System\pyLBipA.exe
  2⤵
  PID:7656
- C:\Windows\System\xZJeuoR.exe
  C:\Windows\System\xZJeuoR.exe
  2⤵
  PID:7804
- C:\Windows\System\rNKSSLv.exe
  C:\Windows\System\rNKSSLv.exe
  2⤵
  PID:7964
- C:\Windows\System\EKIQwLy.exe
  C:\Windows\System\EKIQwLy.exe
  2⤵
  PID:8004
- C:\Windows\System\lDnJYCe.exe
  C:\Windows\System\lDnJYCe.exe
  2⤵
  PID:8072
- C:\Windows\System\MldMpiZ.exe
  C:\Windows\System\MldMpiZ.exe
  2⤵
  PID:8180
- C:\Windows\System\rzlTQiC.exe
  C:\Windows\System\rzlTQiC.exe
  2⤵
  PID:6792
- C:\Windows\System\AnzvQfb.exe
  C:\Windows\System\AnzvQfb.exe
  2⤵
  PID:532
- C:\Windows\System\RFeMoKJ.exe
  C:\Windows\System\RFeMoKJ.exe
  2⤵
  PID:5656
- C:\Windows\System\EazBVwh.exe
  C:\Windows\System\EazBVwh.exe
  2⤵
  PID:7980
- C:\Windows\System\fPVaUYa.exe
  C:\Windows\System\fPVaUYa.exe
  2⤵
  PID:7540
- C:\Windows\System\mkGzwBJ.exe
  C:\Windows\System\mkGzwBJ.exe
  2⤵
  PID:6200
- C:\Windows\System\aXWqoex.exe
  C:\Windows\System\aXWqoex.exe
  2⤵
  PID:5688
- C:\Windows\System\DqqJmzs.exe
  C:\Windows\System\DqqJmzs.exe
  2⤵
  PID:6536
- C:\Windows\System\OTgHAzF.exe
  C:\Windows\System\OTgHAzF.exe
  2⤵
  PID:7116
- C:\Windows\System\OscfTTt.exe
  C:\Windows\System\OscfTTt.exe
  2⤵
  PID:6972
- C:\Windows\System\kcSvpfu.exe
  C:\Windows\System\kcSvpfu.exe
  2⤵
  PID:7360
- C:\Windows\System\WoJEUcj.exe
  C:\Windows\System\WoJEUcj.exe
  2⤵
  PID:6776
- C:\Windows\System\qyOYfPt.exe
  C:\Windows\System\qyOYfPt.exe
  2⤵
  PID:7176
- C:\Windows\System\MFzwBQI.exe
  C:\Windows\System\MFzwBQI.exe
  2⤵
  PID:7476
- C:\Windows\System\kETWbnQ.exe
  C:\Windows\System\kETWbnQ.exe
  2⤵
  PID:7592
- C:\Windows\System\jYkfIfu.exe
  C:\Windows\System\jYkfIfu.exe
  2⤵
  PID:7836
- C:\Windows\System\jLmYiOP.exe
  C:\Windows\System\jLmYiOP.exe
  2⤵
  PID:7928
- C:\Windows\System\lpNtcUN.exe
  C:\Windows\System\lpNtcUN.exe
  2⤵
  PID:7032
- C:\Windows\System\lpSZqFF.exe
  C:\Windows\System\lpSZqFF.exe
  2⤵
  PID:6236
- C:\Windows\System\hZavctn.exe
  C:\Windows\System\hZavctn.exe
  2⤵
  PID:6132
- C:\Windows\System\Xyxonnr.exe
  C:\Windows\System\Xyxonnr.exe
  2⤵
  PID:7796
- C:\Windows\System\tdpkdJz.exe
  C:\Windows\System\tdpkdJz.exe
  2⤵
  PID:7620
- C:\Windows\System\BGZqbwB.exe
  C:\Windows\System\BGZqbwB.exe
  2⤵
  PID:7772
- C:\Windows\System\liqZITv.exe
  C:\Windows\System\liqZITv.exe
  2⤵
  PID:7344
- C:\Windows\System\tKfxTos.exe
  C:\Windows\System\tKfxTos.exe
  2⤵
  PID:7824
- C:\Windows\System\gQSHmgF.exe
  C:\Windows\System\gQSHmgF.exe
  2⤵
  PID:5660
- C:\Windows\System\mfiFuDF.exe
  C:\Windows\System\mfiFuDF.exe
  2⤵
  PID:6600
- C:\Windows\System\lTMlOCg.exe
  C:\Windows\System\lTMlOCg.exe
  2⤵
  PID:7884
- C:\Windows\System\XIPZAzm.exe
  C:\Windows\System\XIPZAzm.exe
  2⤵
  PID:7608
- C:\Windows\System\uZfnKEP.exe
  C:\Windows\System\uZfnKEP.exe
  2⤵
  PID:6760
- C:\Windows\System\NAzvtzm.exe
  C:\Windows\System\NAzvtzm.exe
  2⤵
  PID:1572
- C:\Windows\System\IRruofW.exe
  C:\Windows\System\IRruofW.exe
  2⤵
  PID:7604
- C:\Windows\System\exythWU.exe
  C:\Windows\System\exythWU.exe
  2⤵
  PID:8204
- C:\Windows\System\jhVPKjy.exe
  C:\Windows\System\jhVPKjy.exe
  2⤵
  PID:8220
- C:\Windows\System\BbAoVUa.exe
  C:\Windows\System\BbAoVUa.exe
  2⤵
  PID:8236
- C:\Windows\System\zOcYaul.exe
  C:\Windows\System\zOcYaul.exe
  2⤵
  PID:8252
- C:\Windows\System\JAbMnnx.exe
  C:\Windows\System\JAbMnnx.exe
  2⤵
  PID:8268
- C:\Windows\System\OqbkCFo.exe
  C:\Windows\System\OqbkCFo.exe
  2⤵
  PID:8284
- C:\Windows\System\ICShpkE.exe
  C:\Windows\System\ICShpkE.exe
  2⤵
  PID:8300
- C:\Windows\System\nPKjtXU.exe
  C:\Windows\System\nPKjtXU.exe
  2⤵
  PID:8316
- C:\Windows\System\UlRApLF.exe
  C:\Windows\System\UlRApLF.exe
  2⤵
  PID:8332
- C:\Windows\System\HFrbFFg.exe
  C:\Windows\System\HFrbFFg.exe
  2⤵
  PID:8348
- C:\Windows\System\NyNNWth.exe
  C:\Windows\System\NyNNWth.exe
  2⤵
  PID:8364
- C:\Windows\System\onQnnWE.exe
  C:\Windows\System\onQnnWE.exe
  2⤵
  PID:8384
- C:\Windows\System\MklBbZh.exe
  C:\Windows\System\MklBbZh.exe
  2⤵
  PID:8400
- C:\Windows\System\tZdCqaT.exe
  C:\Windows\System\tZdCqaT.exe
  2⤵
  PID:8416
- C:\Windows\System\cHhgFpR.exe
  C:\Windows\System\cHhgFpR.exe
  2⤵
  PID:8432
- C:\Windows\System\sJCfMsF.exe
  C:\Windows\System\sJCfMsF.exe
  2⤵
  PID:8452
- C:\Windows\System\wXsyuHq.exe
  C:\Windows\System\wXsyuHq.exe
  2⤵
  PID:8468
- C:\Windows\System\lCyDMDc.exe
  C:\Windows\System\lCyDMDc.exe
  2⤵
  PID:8484
- C:\Windows\System\JHyKZaW.exe
  C:\Windows\System\JHyKZaW.exe
  2⤵
  PID:8500
- C:\Windows\System\YYOGaQo.exe
  C:\Windows\System\YYOGaQo.exe
  2⤵
  PID:8516
- C:\Windows\System\cSsXUcd.exe
  C:\Windows\System\cSsXUcd.exe
  2⤵
  PID:8532
- C:\Windows\System\OZiITVx.exe
  C:\Windows\System\OZiITVx.exe
  2⤵
  PID:8548
- C:\Windows\System\IOgNBJN.exe
  C:\Windows\System\IOgNBJN.exe
  2⤵
  PID:8564
- C:\Windows\System\HuUnBbO.exe
  C:\Windows\System\HuUnBbO.exe
  2⤵
  PID:8580
- C:\Windows\System\BANLeUr.exe
  C:\Windows\System\BANLeUr.exe
  2⤵
  PID:8596
- C:\Windows\System\KWYfWVd.exe
  C:\Windows\System\KWYfWVd.exe
  2⤵
  PID:8612
- C:\Windows\System\UmWxpFv.exe
  C:\Windows\System\UmWxpFv.exe
  2⤵
  PID:8628
- C:\Windows\System\HYfCsmT.exe
  C:\Windows\System\HYfCsmT.exe
  2⤵
  PID:8644
- C:\Windows\System\dYFfyma.exe
  C:\Windows\System\dYFfyma.exe
  2⤵
  PID:8660
- C:\Windows\System\VHQLKyq.exe
  C:\Windows\System\VHQLKyq.exe
  2⤵
  PID:8676
- C:\Windows\System\jOZHtjl.exe
  C:\Windows\System\jOZHtjl.exe
  2⤵
  PID:8692
- C:\Windows\System\sQPBjRx.exe
  C:\Windows\System\sQPBjRx.exe
  2⤵
  PID:8708
- C:\Windows\System\YNNhVrW.exe
  C:\Windows\System\YNNhVrW.exe
  2⤵
  PID:8724
- C:\Windows\System\NoNWYHG.exe
  C:\Windows\System\NoNWYHG.exe
  2⤵
  PID:8740
- C:\Windows\System\YXUxYjB.exe
  C:\Windows\System\YXUxYjB.exe
  2⤵
  PID:8756
- C:\Windows\System\loYtmIc.exe
  C:\Windows\System\loYtmIc.exe
  2⤵
  PID:8772
- C:\Windows\System\AFaILta.exe
  C:\Windows\System\AFaILta.exe
  2⤵
  PID:8788
- C:\Windows\System\kqdKMmJ.exe
  C:\Windows\System\kqdKMmJ.exe
  2⤵
  PID:8804
- C:\Windows\System\dopfelm.exe
  C:\Windows\System\dopfelm.exe
  2⤵
  PID:8820
- C:\Windows\System\DIWXIjw.exe
  C:\Windows\System\DIWXIjw.exe
  2⤵
  PID:8836
- C:\Windows\System\lCXdswn.exe
  C:\Windows\System\lCXdswn.exe
  2⤵
  PID:8852
- C:\Windows\System\hrPiRpM.exe
  C:\Windows\System\hrPiRpM.exe
  2⤵
  PID:8868
- C:\Windows\System\cSqcGsj.exe
  C:\Windows\System\cSqcGsj.exe
  2⤵
  PID:8884
- C:\Windows\System\aPWvJgf.exe
  C:\Windows\System\aPWvJgf.exe
  2⤵
  PID:8900
- C:\Windows\System\qUNQIMt.exe
  C:\Windows\System\qUNQIMt.exe
  2⤵
  PID:8916
- C:\Windows\System\aObeBvh.exe
  C:\Windows\System\aObeBvh.exe
  2⤵
  PID:8932
- C:\Windows\System\JpMwkxi.exe
  C:\Windows\System\JpMwkxi.exe
  2⤵
  PID:8948
- C:\Windows\System\OkduyZx.exe
  C:\Windows\System\OkduyZx.exe
  2⤵
  PID:8964
- C:\Windows\System\WMiLusd.exe
  C:\Windows\System\WMiLusd.exe
  2⤵
  PID:8980
- C:\Windows\System\TOvTOjZ.exe
  C:\Windows\System\TOvTOjZ.exe
  2⤵
  PID:8996
- C:\Windows\System\EKxjJXX.exe
  C:\Windows\System\EKxjJXX.exe
  2⤵
  PID:9012
- C:\Windows\System\BhKzhUh.exe
  C:\Windows\System\BhKzhUh.exe
  2⤵
  PID:9028
- C:\Windows\System\BjKyetj.exe
  C:\Windows\System\BjKyetj.exe
  2⤵
  PID:9044
- C:\Windows\System\mnOehMH.exe
  C:\Windows\System\mnOehMH.exe
  2⤵
  PID:9060
- C:\Windows\System\kGbNOAi.exe
  C:\Windows\System\kGbNOAi.exe
  2⤵
  PID:9076
- C:\Windows\System\jhvKwQU.exe
  C:\Windows\System\jhvKwQU.exe
  2⤵
  PID:9092
- C:\Windows\System\drezoiG.exe
  C:\Windows\System\drezoiG.exe
  2⤵
  PID:9176
- C:\Windows\System\HzxfBXg.exe
  C:\Windows\System\HzxfBXg.exe
  2⤵
  PID:9200
- C:\Windows\System\TyZwobm.exe
  C:\Windows\System\TyZwobm.exe
  2⤵
  PID:7520
- C:\Windows\System\eNwpkQE.exe
  C:\Windows\System\eNwpkQE.exe
  2⤵
  PID:8216
- C:\Windows\System\ucgwykd.exe
  C:\Windows\System\ucgwykd.exe
  2⤵
  PID:6512
- C:\Windows\System\veSrdBe.exe
  C:\Windows\System\veSrdBe.exe
  2⤵
  PID:7880
- C:\Windows\System\ccEPUTB.exe
  C:\Windows\System\ccEPUTB.exe
  2⤵
  PID:8280
- C:\Windows\System\iLFCReP.exe
  C:\Windows\System\iLFCReP.exe
  2⤵
  PID:8376
- C:\Windows\System\cJSiRyq.exe
  C:\Windows\System\cJSiRyq.exe
  2⤵
  PID:8444
- C:\Windows\System\FIWoUnF.exe
  C:\Windows\System\FIWoUnF.exe
  2⤵
  PID:8476
- C:\Windows\System\hBIONmy.exe
  C:\Windows\System\hBIONmy.exe
  2⤵
  PID:8512
- C:\Windows\System\xJFeBgw.exe
  C:\Windows\System\xJFeBgw.exe
  2⤵
  PID:8260
- C:\Windows\System\BRxhpxz.exe
  C:\Windows\System\BRxhpxz.exe
  2⤵
  PID:8604
- C:\Windows\System\CfeTAlu.exe
  C:\Windows\System\CfeTAlu.exe
  2⤵
  PID:8528
- C:\Windows\System\FbSKzjb.exe
  C:\Windows\System\FbSKzjb.exe
  2⤵
  PID:8396
- C:\Windows\System\MVNashQ.exe
  C:\Windows\System\MVNashQ.exe
  2⤵
  PID:8640
- C:\Windows\System\LGDTNen.exe
  C:\Windows\System\LGDTNen.exe
  2⤵
  PID:8732
- C:\Windows\System\gokGDUl.exe
  C:\Windows\System\gokGDUl.exe
  2⤵
  PID:8752
- C:\Windows\System\vaNomBj.exe
  C:\Windows\System\vaNomBj.exe
  2⤵
  PID:8624
- C:\Windows\System\nOGCQjK.exe
  C:\Windows\System\nOGCQjK.exe
  2⤵
  PID:9116
- C:\Windows\System\sYcfWkp.exe
  C:\Windows\System\sYcfWkp.exe
  2⤵
  PID:9164
- C:\Windows\System\TgIlrme.exe
  C:\Windows\System\TgIlrme.exe
  2⤵
  PID:9132
- C:\Windows\System\KRSUslf.exe
  C:\Windows\System\KRSUslf.exe
  2⤵
  PID:5904
- C:\Windows\System\iQcWBdW.exe
  C:\Windows\System\iQcWBdW.exe
  2⤵
  PID:8832
- C:\Windows\System\liJLMMV.exe
  C:\Windows\System\liJLMMV.exe
  2⤵
  PID:8908
- C:\Windows\System\AFvvgtx.exe
  C:\Windows\System\AFvvgtx.exe
  2⤵
  PID:8940
- C:\Windows\System\HlIqZro.exe
  C:\Windows\System\HlIqZro.exe
  2⤵
  PID:8956
- C:\Windows\System\dANNJuK.exe
  C:\Windows\System\dANNJuK.exe
  2⤵
  PID:8972
- C:\Windows\System\kaOOULz.exe
  C:\Windows\System\kaOOULz.exe
  2⤵
  PID:9020
- C:\Windows\System\RelhiQX.exe
  C:\Windows\System\RelhiQX.exe
  2⤵
  PID:9088
- C:\Windows\System\KCjnkKM.exe
  C:\Windows\System\KCjnkKM.exe
  2⤵
  PID:9112
- C:\Windows\System\IxTqSpH.exe
  C:\Windows\System\IxTqSpH.exe
  2⤵
  PID:9140
- C:\Windows\System\RWzKUWd.exe
  C:\Windows\System\RWzKUWd.exe
  2⤵
  PID:9208
- C:\Windows\System\MwYjUZK.exe
  C:\Windows\System\MwYjUZK.exe
  2⤵
  PID:7996
- C:\Windows\System\CTtnFcN.exe
  C:\Windows\System\CTtnFcN.exe
  2⤵
  PID:8040
- C:\Windows\System\axkyeIW.exe
  C:\Windows\System\axkyeIW.exe
  2⤵
  PID:7552
- C:\Windows\System\lJGgAat.exe
  C:\Windows\System\lJGgAat.exe
  2⤵
  PID:8200
- C:\Windows\System\WwZrnxQ.exe
  C:\Windows\System\WwZrnxQ.exe
  2⤵
  PID:8480
- C:\Windows\System\DUyZGhg.exe
  C:\Windows\System\DUyZGhg.exe
  2⤵
  PID:8572
- C:\Windows\System\HVmFSME.exe
  C:\Windows\System\HVmFSME.exe
  2⤵
  PID:8196
- C:\Windows\System\MBhFcbc.exe
  C:\Windows\System\MBhFcbc.exe
  2⤵
  PID:8588
- C:\Windows\System\XNFVbpK.exe
  C:\Windows\System\XNFVbpK.exe
  2⤵
  PID:8764
- C:\Windows\System\HiZwVDc.exe
  C:\Windows\System\HiZwVDc.exe
  2⤵
  PID:8828
- C:\Windows\System\boDSXMn.exe
  C:\Windows\System\boDSXMn.exe
  2⤵
  PID:9160
- C:\Windows\System\LGVZhna.exe
  C:\Windows\System\LGVZhna.exe
  2⤵
  PID:8812
- C:\Windows\System\VdgfxZk.exe
  C:\Windows\System\VdgfxZk.exe
  2⤵
  PID:8876
- C:\Windows\System\BhyBnVM.exe
  C:\Windows\System\BhyBnVM.exe
  2⤵
  PID:9084
- C:\Windows\System\civsUSv.exe
  C:\Windows\System\civsUSv.exe
  2⤵
  PID:9068
- C:\Windows\System\jDLeZhw.exe
  C:\Windows\System\jDLeZhw.exe
  2⤵
  PID:7136
- C:\Windows\System\FeNEGsz.exe
  C:\Windows\System\FeNEGsz.exe
  2⤵
  PID:8308
- C:\Windows\System\ZOuedje.exe
  C:\Windows\System\ZOuedje.exe
  2⤵
  PID:7132
- C:\Windows\System\UKsiuGQ.exe
  C:\Windows\System\UKsiuGQ.exe
  2⤵
  PID:9040
- C:\Windows\System\zCuvZal.exe
  C:\Windows\System\zCuvZal.exe
  2⤵
  PID:8324
- C:\Windows\System\AJgSOlw.exe
  C:\Windows\System\AJgSOlw.exe
  2⤵
  PID:8328
- C:\Windows\System\gsTGdHo.exe
  C:\Windows\System\gsTGdHo.exe
  2⤵
  PID:8524
- C:\Windows\System\OFvEWKT.exe
  C:\Windows\System\OFvEWKT.exe
  2⤵
  PID:8496
- C:\Windows\System\gWsvPVR.exe
  C:\Windows\System\gWsvPVR.exe
  2⤵
  PID:8860
- C:\Windows\System\mSAgDQJ.exe
  C:\Windows\System\mSAgDQJ.exe
  2⤵
  PID:8780
- C:\Windows\System\usxbCdo.exe
  C:\Windows\System\usxbCdo.exe
  2⤵
  PID:8704
- C:\Windows\System\eTsrCJk.exe
  C:\Windows\System\eTsrCJk.exe
  2⤵
  PID:9008
- C:\Windows\System\bmlFpQz.exe
  C:\Windows\System\bmlFpQz.exe
  2⤵
  PID:8924
- C:\Windows\System\oDFmaqB.exe
  C:\Windows\System\oDFmaqB.exe
  2⤵
  PID:8992
- C:\Windows\System\NpUwwOg.exe
  C:\Windows\System\NpUwwOg.exe
  2⤵
  PID:9168
- C:\Windows\System\YZUWOnH.exe
  C:\Windows\System\YZUWOnH.exe
  2⤵
  PID:8356
- C:\Windows\System\gVqzHaM.exe
  C:\Windows\System\gVqzHaM.exe
  2⤵
  PID:9156
- C:\Windows\System\cMSvfYz.exe
  C:\Windows\System\cMSvfYz.exe
  2⤵
  PID:8976
- C:\Windows\System\TBhRrtV.exe
  C:\Windows\System\TBhRrtV.exe
  2⤵
  PID:9276
- C:\Windows\System\wimdpCh.exe
  C:\Windows\System\wimdpCh.exe
  2⤵
  PID:9292
- C:\Windows\System\ezxrKyM.exe
  C:\Windows\System\ezxrKyM.exe
  2⤵
  PID:9316
- C:\Windows\System\PoRIypg.exe
  C:\Windows\System\PoRIypg.exe
  2⤵
  PID:9336
- C:\Windows\System\AAtrvvZ.exe
  C:\Windows\System\AAtrvvZ.exe
  2⤵
  PID:9352
- C:\Windows\System\HfkVrAT.exe
  C:\Windows\System\HfkVrAT.exe
  2⤵
  PID:9368
- C:\Windows\System\HvadLaB.exe
  C:\Windows\System\HvadLaB.exe
  2⤵
  PID:9384
- C:\Windows\System\IqlOJPt.exe
  C:\Windows\System\IqlOJPt.exe
  2⤵
  PID:9400
- C:\Windows\System\QdYqcAP.exe
  C:\Windows\System\QdYqcAP.exe
  2⤵
  PID:9420
- C:\Windows\System\MgcgQoU.exe
  C:\Windows\System\MgcgQoU.exe
  2⤵
  PID:9440
- C:\Windows\System\ummDfAK.exe
  C:\Windows\System\ummDfAK.exe
  2⤵
  PID:9456
- C:\Windows\System\NJuPoIr.exe
  C:\Windows\System\NJuPoIr.exe
  2⤵
  PID:9476
- C:\Windows\System\Ewsscgv.exe
  C:\Windows\System\Ewsscgv.exe
  2⤵
  PID:9496
- C:\Windows\System\QYsElKC.exe
  C:\Windows\System\QYsElKC.exe
  2⤵
  PID:9512
- C:\Windows\System\JLJhDNn.exe
  C:\Windows\System\JLJhDNn.exe
  2⤵
  PID:9528
- C:\Windows\System\THuVALD.exe
  C:\Windows\System\THuVALD.exe
  2⤵
  PID:9552
- C:\Windows\System\NUeWYUE.exe
  C:\Windows\System\NUeWYUE.exe
  2⤵
  PID:9572
- C:\Windows\System\YzShMle.exe
  C:\Windows\System\YzShMle.exe
  2⤵
  PID:9592
- C:\Windows\System\CjxYVxC.exe
  C:\Windows\System\CjxYVxC.exe
  2⤵
  PID:9608
- C:\Windows\System\YnUSOGV.exe
  C:\Windows\System\YnUSOGV.exe
  2⤵
  PID:9628
- C:\Windows\System\ySsMbnS.exe
  C:\Windows\System\ySsMbnS.exe
  2⤵
  PID:9644
- C:\Windows\System\LHyzjWN.exe
  C:\Windows\System\LHyzjWN.exe
  2⤵
  PID:9660
- C:\Windows\System\pKjeghq.exe
  C:\Windows\System\pKjeghq.exe
  2⤵
  PID:9680
- C:\Windows\System\JfHKSYW.exe
  C:\Windows\System\JfHKSYW.exe
  2⤵
  PID:9704
- C:\Windows\System\NjSgzGE.exe
  C:\Windows\System\NjSgzGE.exe
  2⤵
  PID:9720
- C:\Windows\System\wAvHoux.exe
  C:\Windows\System\wAvHoux.exe
  2⤵
  PID:9740
- C:\Windows\System\OBfwmvK.exe
  C:\Windows\System\OBfwmvK.exe
  2⤵
  PID:9756
- C:\Windows\System\xUzIauz.exe
  C:\Windows\System\xUzIauz.exe
  2⤵
  PID:9776
- C:\Windows\System\RoFKCgg.exe
  C:\Windows\System\RoFKCgg.exe
  2⤵
  PID:9796
- C:\Windows\System\NGGXQGy.exe
  C:\Windows\System\NGGXQGy.exe
  2⤵
  PID:9812
- C:\Windows\System\UplXHoW.exe
  C:\Windows\System\UplXHoW.exe
  2⤵
  PID:9828
- C:\Windows\System\ERnXObc.exe
  C:\Windows\System\ERnXObc.exe
  2⤵
  PID:9844
- C:\Windows\System\UdpLfml.exe
  C:\Windows\System\UdpLfml.exe
  2⤵
  PID:9868
- C:\Windows\System\jGEeXnu.exe
  C:\Windows\System\jGEeXnu.exe
  2⤵
  PID:9888
- C:\Windows\System\OWqubfJ.exe
  C:\Windows\System\OWqubfJ.exe
  2⤵
  PID:9904
- C:\Windows\System\KXHJBGh.exe
  C:\Windows\System\KXHJBGh.exe
  2⤵
  PID:9920
- C:\Windows\System\UtRDCZM.exe
  C:\Windows\System\UtRDCZM.exe
  2⤵
  PID:9940
- C:\Windows\System\mbFeTVR.exe
  C:\Windows\System\mbFeTVR.exe
  2⤵
  PID:9956
- C:\Windows\System\EpWnteN.exe
  C:\Windows\System\EpWnteN.exe
  2⤵
  PID:9980
- C:\Windows\System\rsTNORa.exe
  C:\Windows\System\rsTNORa.exe
  2⤵
  PID:9996
- C:\Windows\System\yWEhQeR.exe
  C:\Windows\System\yWEhQeR.exe
  2⤵
  PID:10016
- C:\Windows\System\XciezOr.exe
  C:\Windows\System\XciezOr.exe
  2⤵
  PID:10032
- C:\Windows\System\bKwDvvb.exe
  C:\Windows\System\bKwDvvb.exe
  2⤵
  PID:10052
- C:\Windows\System\OGIDUMy.exe
  C:\Windows\System\OGIDUMy.exe
  2⤵
  PID:10148
- C:\Windows\System\SgRbwze.exe
  C:\Windows\System\SgRbwze.exe
  2⤵
  PID:10164
- C:\Windows\System\kepKCJh.exe
  C:\Windows\System\kepKCJh.exe
  2⤵
  PID:10180
- C:\Windows\System\ppkIchD.exe
  C:\Windows\System\ppkIchD.exe
  2⤵
  PID:10196
- C:\Windows\System\HzFznJf.exe
  C:\Windows\System\HzFznJf.exe
  2⤵
  PID:10212
- C:\Windows\System\pSAfSqJ.exe
  C:\Windows\System\pSAfSqJ.exe
  2⤵
  PID:10228
- C:\Windows\System\zTmxukC.exe
  C:\Windows\System\zTmxukC.exe
  2⤵
  PID:9072
- C:\Windows\System\hvXqNty.exe
  C:\Windows\System\hvXqNty.exe
  2⤵
  PID:9220
- C:\Windows\System\FtqoOGh.exe
  C:\Windows\System\FtqoOGh.exe
  2⤵
  PID:8340
- C:\Windows\System\MLNslXP.exe
  C:\Windows\System\MLNslXP.exe
  2⤵
  PID:9232
- C:\Windows\System\ZDlpDCo.exe
  C:\Windows\System\ZDlpDCo.exe
  2⤵
  PID:8248
- C:\Windows\System\uMKOqdU.exe
  C:\Windows\System\uMKOqdU.exe
  2⤵
  PID:8864
- C:\Windows\System\cqnWrpT.exe
  C:\Windows\System\cqnWrpT.exe
  2⤵
  PID:8944
- C:\Windows\System\cLiOUec.exe
  C:\Windows\System\cLiOUec.exe
  2⤵
  PID:9244
- C:\Windows\System\KExgTfP.exe
  C:\Windows\System\KExgTfP.exe
  2⤵
  PID:9252
- C:\Windows\System\kVTIkFs.exe
  C:\Windows\System\kVTIkFs.exe
  2⤵
  PID:9284
- C:\Windows\System\oYosaTr.exe
  C:\Windows\System\oYosaTr.exe
  2⤵
  PID:9348
- C:\Windows\System\DrTbuZq.exe
  C:\Windows\System\DrTbuZq.exe
  2⤵
  PID:9416
- C:\Windows\System\VOWVddS.exe
  C:\Windows\System\VOWVddS.exe
  2⤵
  PID:9484
- C:\Windows\System\DoHBHKo.exe
  C:\Windows\System\DoHBHKo.exe
  2⤵
  PID:9524
- C:\Windows\System\KkqzhCn.exe
  C:\Windows\System\KkqzhCn.exe
  2⤵
  PID:9600
- C:\Windows\System\jCukYLn.exe
  C:\Windows\System\jCukYLn.exe
  2⤵
  PID:9640
- C:\Windows\System\UCrFvCP.exe
  C:\Windows\System\UCrFvCP.exe
  2⤵
  PID:9748
- C:\Windows\System\QuMPTao.exe
  C:\Windows\System\QuMPTao.exe
  2⤵
  PID:9792
- C:\Windows\System\rThYRoc.exe
  C:\Windows\System\rThYRoc.exe
  2⤵
  PID:9856
- C:\Windows\System\SCTrZKR.exe
  C:\Windows\System\SCTrZKR.exe
  2⤵
  PID:9928
- C:\Windows\System\cvAOuZR.exe
  C:\Windows\System\cvAOuZR.exe
  2⤵
  PID:9976
- C:\Windows\System\cfceisA.exe
  C:\Windows\System\cfceisA.exe
  2⤵
  PID:9432
- C:\Windows\System\pLbnNNp.exe
  C:\Windows\System\pLbnNNp.exe
  2⤵
  PID:9688
- C:\Windows\System\CdBRMlQ.exe
  C:\Windows\System\CdBRMlQ.exe
  2⤵
  PID:9396
- C:\Windows\System\dhKzaMB.exe
  C:\Windows\System\dhKzaMB.exe
  2⤵
  PID:9468
- C:\Windows\System\xJKslEZ.exe
  C:\Windows\System\xJKslEZ.exe
  2⤵
  PID:9536
- C:\Windows\System\IEqWurl.exe
  C:\Windows\System\IEqWurl.exe
  2⤵
  PID:10116
- C:\Windows\System\ATNOhWY.exe
  C:\Windows\System\ATNOhWY.exe
  2⤵
  PID:9952
- C:\Windows\System\fxAXrvP.exe
  C:\Windows\System\fxAXrvP.exe
  2⤵
  PID:10024
- C:\Windows\System\PWIIfqV.exe
  C:\Windows\System\PWIIfqV.exe
  2⤵
  PID:10072
- C:\Windows\System\QwYARRJ.exe
  C:\Windows\System\QwYARRJ.exe
  2⤵
  PID:10100
- C:\Windows\System\vnXhnyA.exe
  C:\Windows\System\vnXhnyA.exe
  2⤵
  PID:10120
- C:\Windows\System\yIhIsQu.exe
  C:\Windows\System\yIhIsQu.exe
  2⤵
  PID:10140
- C:\Windows\System\tdEpHfX.exe
  C:\Windows\System\tdEpHfX.exe
  2⤵
  PID:10156
- C:\Windows\System\pvcBmNO.exe
  C:\Windows\System\pvcBmNO.exe
  2⤵
  PID:8544
- C:\Windows\System\fLWQppZ.exe
  C:\Windows\System\fLWQppZ.exe
  2⤵
  PID:10204
- C:\Windows\System\UcIuneH.exe
  C:\Windows\System\UcIuneH.exe
  2⤵
  PID:8848
- C:\Windows\System\osFEGge.exe
  C:\Windows\System\osFEGge.exe
  2⤵
  PID:9256
- C:\Windows\System\vEyCBwc.exe
  C:\Windows\System\vEyCBwc.exe
  2⤵
  PID:9236
- C:\Windows\System\yHRrGpE.exe
  C:\Windows\System\yHRrGpE.exe
  2⤵
  PID:9272
- C:\Windows\System\IvzdSGN.exe
  C:\Windows\System\IvzdSGN.exe
  2⤵
  PID:9268
- C:\Windows\System\pXKPVcl.exe
  C:\Windows\System\pXKPVcl.exe
  2⤵
  PID:9864
- C:\Windows\System\LXPRhLh.exe
  C:\Windows\System\LXPRhLh.exe
  2⤵
  PID:9636
- C:\Windows\System\CSpRsHB.exe
  C:\Windows\System\CSpRsHB.exe
  2⤵
  PID:10048
- C:\Windows\System\GAmTgOv.exe
  C:\Windows\System\GAmTgOv.exe
  2⤵
  PID:9328
- C:\Windows\System\DwceMlJ.exe
  C:\Windows\System\DwceMlJ.exe
  2⤵
  PID:9764
- C:\Windows\System\txsXEFK.exe
  C:\Windows\System\txsXEFK.exe
  2⤵
  PID:9412
- C:\Windows\System\igSxPbk.exe
  C:\Windows\System\igSxPbk.exe
  2⤵
  PID:9588
- C:\Windows\System\GtfGsEK.exe
  C:\Windows\System\GtfGsEK.exe
  2⤵
  PID:9700

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\APHZuIL.exe

Filesize
8B

MD5
70d32c5686563edbb854aed29ea9d85c

SHA1
bd541445a50c65f1a6670fe5c95bea5d00e91b07

SHA256
7838364f90f7a979e688eff5ec314b7556d64c92bdfbd76fb1ec9602cec23e30

SHA512
23991ce500626bded4e2dc15b31393a89cfbbdda0d797292f12ec97001984de33a442b02e485bb8bd2704c63b7c242ef2cf2fc4fd62f7f428d253fd4da79e7f5

Download Submit
C:\Windows\system\BGgiTYT.exe

Filesize
2.8MB

MD5
4d57c8e966311011e08de56ccb0c1308

SHA1
db0750634f5366677e6e330e5452f719e5fbf32f

SHA256
1f72c97250de6a17b2ddf177a6f0505cd49f5c6a39d9a5050474c1df9c484c66

SHA512
8b52d0ed9f8ef644ee370a684fa92108a23d815fa062fee334ca98d67ac3b78f2a18e91e1354daefa507e971ac16aad426bfa9cc9e8fc1b6f9d0daf0a7aac585

Download Submit
C:\Windows\system\BZWdGhX.exe

Filesize
2.8MB

MD5
2f991af5485871c483e0f6fb2ce3e03c

SHA1
342ef167ba72ebfdfbd94dfb6e2a52f290b51061

SHA256
d84e1b8a179a6e6bfa15d6cd052dce7de3f95be74490d41e506d1010f9ec3a4a

SHA512
e59454e266edef0ecf0b6c4b19e4eb78fc65e7acfb813695bc62689210b00c641e3470c89da7b1021fbbccadd7424bc59b2f35cf524ce0b0947ed3e261067702

Download Submit
C:\Windows\system\CJliaIq.exe

Filesize
2.8MB

MD5
45cc42a79f5bce2baf53d6e29810209f

SHA1
ac0d622f4d718554ce9ea2cbf6591fe9b49e4a26

SHA256
04adc5d166ce302e2c92ed3148ab905ad0438c857ed125d344d0f8c6ab1d0b85

SHA512
bb41e36fccf81ef2403efdef0beee2185e972377602f8551bda409a3bf8691f97ef4437d290a1f5b0a5708e72566186892481bda059d37a62d5dbaa14fadba52

Download Submit
C:\Windows\system\CwWRJMU.exe

Filesize
2.8MB

MD5
851b0be01fe54a13a071f5626a3052b2

SHA1
2dc807b2f17ea1aafee9b549a25484ab30cf26bd

SHA256
60a427e681796072e7bd12299edcc3a0175f677024be1144aa397278c9e84237

SHA512
03c73046785bfe737900180ea618dbb953f0eff7e0414c36ecbed13556f2f062ffacb8e5300f377feb55cc2a102c4380d53c61243a06c4b071d6df2b7c54b29c

Download Submit
C:\Windows\system\DLuRZzL.exe

Filesize
2.8MB

MD5
e9f409e0796114c2f1125f1f6f067799

SHA1
1a46e8d7a953c722d81e4f95a06fd0a2cd284c2b

SHA256
4ada77bd5fd75f00f3981a828961a90cc77d49675b6dae89d21673487e743870

SHA512
9d5632f782c2a89d4d03e22fb5b830047125ab046d1b3bdff628072dfcb1e1622c022b3bc4245c66ada3c7c098fea4e55ad3b9b5de790a86d894b1d7853c16b3

Download Submit
C:\Windows\system\LMFSRxD.exe

Filesize
2.8MB

MD5
fa5e6425ec91a38d90799306ec499c79

SHA1
baf4b61ff80c04b474162f07700d6dc136e05635

SHA256
ad5e643afb689bb0ec8a165022a831e0555d49aaf5b904fe064a9b2288653ff7

SHA512
273c7b9c1bc42eba01ba42243ce4ede9343460b677f37e4a56c66f9902bf2ba4d8657df24b48b427531086578d6900904e311b881756e9540db8467e47791330

Download Submit
C:\Windows\system\NsthXcQ.exe

Filesize
2.8MB

MD5
c1a916ad188caf8c321d03449dcc51b9

SHA1
6f49b03766f1cfe1355697644e0d0c24c7058d6d

SHA256
fb1e5bdacf108e9f00a997624b827738039dcc95c7f74fa5aa178124547faace

SHA512
8bedc888c9fae589b98e219f8346c4cbadc2a481db49e852f25e7ddf11b33dfd35d0c73841a979176b977ec7dcc51f5df734b0a3b7e2fa42839b053154a3967b

Download Submit
C:\Windows\system\NxBCFHh.exe

Filesize
2.8MB

MD5
997fae5e4377debf57be3e2f8bf8dad9

SHA1
4c6435d828d2fc338c1c2fb3ff3f0e0f90862817

SHA256
72a899ed970f419f99ca4500cfc5012f18f9e34e6c6de7443fbff6c5907aa9bd

SHA512
383f02fce366c6e98fdcc73db501a6634430a98f8f820138479ef6c853e61b8db924edbfce3fa1f6358dc1f1248ef35d487eaa5e46b451bb6e95518e05694781

Download Submit
C:\Windows\system\OWLVYYN.exe

Filesize
2.8MB

MD5
199e6b648aaee2c60f4ecf04f55862d5

SHA1
9338e56294a682be11324fd5876ce78768e84026

SHA256
36e3526a95ef1dbafe7dcc10f17e16650d01ea736a1c5c09bab3e84a09bd4104

SHA512
73ecb80dbb7ab8678f1b54778e342b06a90c317e72710751a7fd21cebff17085efed0210e72d692ba184621ee10982737047d6831074ca53671072ed94ae067f

Download Submit
C:\Windows\system\QOhYETb.exe

Filesize
2.8MB

MD5
15072852db3ea7c8f97b0af91548856a

SHA1
36576248252374c3ed95d4e286d3a9905cd23b75

SHA256
2cfa8fbce59492655286d3124da47343319b0b22a0f98d336bc55538a0b2f045

SHA512
d2f1b0fea979d67f4a426903cea992ae16c0ede3ab7aa2ceb10dc45a027001de8a16b7903a5bd33d00f79cab9bcb4ba86dab7c7065589004c563e8d26eaf9356

Download Submit
C:\Windows\system\SfJDBOQ.exe

Filesize
2.8MB

MD5
4dba7f449744e1bc56b96d6115031441

SHA1
978f0691320aa15b885d0cedead8e5752cb245dc

SHA256
63502e6ed35871d89431f9645ae4eccd3a0978ad3edda692ad2c70f63033c221

SHA512
dac57d274e49c0f7442d3c2b5ad02f1bcad621f4eb3e06f38f4bbef7fd38c2ad452876a379daf4d9a2762114f28cb4da7ff0b93c1c1b611202cdf41bd4e40da4

Download Submit
C:\Windows\system\SyhZFAF.exe

Filesize
2.8MB

MD5
68d663509174473b1f4ca4703c34f5fa

SHA1
0f8f59b978fd7e0029bd578b889ffe639f4c5413

SHA256
d7d68ccc2eebed83598ec43e7c8fb3eab5e8d271686e1c88c9620acec639617c

SHA512
1eea1e8380a38767cfa2f708e9a3acb6408a22edaa3ea0c1cc0de0f3175d1d065f9b38bfe9d99531f51252cdbb2757da23d3b2f81d0bf872b424371b8fbae8cd

Download Submit
C:\Windows\system\UMypjcR.exe

Filesize
2.8MB

MD5
417909b88180a20793014315a44eb305

SHA1
8ba2b362bc7659b6ed428baeaadb55dce35c8544

SHA256
d5fd5fbcf255334c5329397944f9de5a1454e4f886f10b0af06372e46d78c5f2

SHA512
265e5ee364dd020930352513211ddfbcea7f03221daa800d8c3d0ac603b3e89b0de9a29082a7b2889a3a28998741c7440df0901e95bf4ebb6ca0854bb1e7335a

Download Submit
C:\Windows\system\WgkyhlD.exe

Filesize
2.8MB

MD5
1905b2cb384fb9dc95addb0156460ef7

SHA1
0c9195ad34777996d8bfa27b80c7ac4edb4c9b1b

SHA256
cfa78a328fb1f52540f5d6a1e8fc84faed3aa3bed83e568602c174c89d289c91

SHA512
281a27a0010a0c8cdb73ab6b6063290aa8807b93c684f6b6487c94f0f5db20ef3570218a02bfe26a7ee6ca8d79eb081b0ae1c0fbd5c040705bc82e34d5d9fc60

Download Submit
C:\Windows\system\aQqWCym.exe

Filesize
2.8MB

MD5
c102a4d09c187976226187e35cba0126

SHA1
57e335bffb96263bc4bf40eeeff24c7f9554917b

SHA256
607c2db7a9d3104b0f4b05002d097fc0081e577671d7cb458ef8619b4f5e2158

SHA512
cfa6fd682796b808f507b4e4040df4d31e2ec42b6913fa554b5195430fe0092b784e6bf8a7dfb84e7eceea1017979a4ac9acb7e54bda453b5ff2baa8a44abaa6

Download Submit
C:\Windows\system\fppIZAh.exe

Filesize
2.8MB

MD5
69b30b909b64507436a3f473cf8c5c05

SHA1
e96d1774fee697bca7918f7d4b063478c9fe7931

SHA256
95a6bace2189e80049317d4261cee6135705720de5ce7ff99372c6d2eea72146

SHA512
d63312d4d6cc9cd09fc73216129ac676df5b9c90f346e3f2b55ebe245365b5d7f2cba004a2ef53af82c27aa8ed9ab9bdc768bd238d549514c1469042583280da

Download Submit
C:\Windows\system\ivGxFPI.exe

Filesize
2.8MB

MD5
1ee213fec931f49a0cd19eb4e8a48295

SHA1
6cbbfa2180f7c4b3ec90b7207e09b1f4d52e39fa

SHA256
522ba7011a1863bc29fff4808a39be51c3010e02299123f779f975f165dd630b

SHA512
7f76da9ac7745c85cebe5aeb6444446092b15ecb787c9ec57d3f3b65130ba1f58f7b32259429b0ef8fd3ea981d59922214a7845de4d2e96ca7840f1b30958efb

Download Submit
C:\Windows\system\jBxBNbD.exe

Filesize
2.8MB

MD5
bd3beb47f5354d74155825b34917b9a9

SHA1
e5fb6e28b11c61cc5edadd991165c57ed8b0631f

SHA256
c9a03cfb59f3905be0da432dfa0e8e3b80e807f9c58c8e564039f22e6af681aa

SHA512
60f61e061702481eee7a623313e77882e2a302b62c30017768b868ff1d6c837ffb5ad85070e39f80af17b475416cf919a9aeb6b1e0c5a2f9c91ea3701f39b867

Download Submit
C:\Windows\system\kKWilCV.exe

Filesize
2.8MB

MD5
359f4509f0eb60a8a5c6f15613343656

SHA1
584dbde875c004a374b06ae9264d56031f43ce7b

SHA256
b06935c8c1941cf157aaca92b10d1a2446a5bfac12919542d516ada572e03adb

SHA512
9de4c00ee942b4987f9d3750d87e6a0102e170640a26d81b0a60f7263b6db60eab19ff425f604c4a743708e4c9af5d07cf0dc72210ce9de919379ddbc6569b5f

Download Submit
C:\Windows\system\pPnoYPw.exe

Filesize
2.8MB

MD5
4ac5de7ea7714d327c84ff6c65a60542

SHA1
5a21e5bae6ab1bd2cb4371689e1e3ad5f0a62f64

SHA256
00d7e568367166299a05bf8efb05183ccd7882d6d241cf0ab236966a56ac28cf

SHA512
9267d6c0e9a262007be3625cc16eac2950350bbbfeb39f89b7d07b4294f06f48d89ae41d7743edbe41c0a5ebcbaa3ee6eed0d188a4d24c135d06130addb54d44

Download Submit
C:\Windows\system\smxNfXJ.exe

Filesize
2.8MB

MD5
62606d8262bb1047cc7db5d99de4e851

SHA1
376627225dae88d3a51ef8ed963da5f76987b45f

SHA256
53a119eab02165defd9e15561bf08b999d7abc45b5a68443ee287a54e7fcce15

SHA512
0548de73eacd8e78ff5d6231ea6d9bc9974ff3237344c81ba0852b580e9af384bfe1010b86ff941af9df0d79c533da8e6918a4137ebd268e765c0c8f69b43f75

Download Submit
C:\Windows\system\tSDRuQN.exe

Filesize
2.8MB

MD5
8c7fa878d019f36176b40c1b61192564

SHA1
8d6e801dcda4792f0715a31e9e73b367cb937faf

SHA256
c5c9a6f59f1fc7c7323518cd9f4f3e3e436ccf475013e3f50acdc551e0047534

SHA512
7d6a193493e5d85c16e7a9f54523272cedfa057913924a7dd58a54841bc1d19c2f8356414203a6ccc7ab6fcda2cf447ec3faede0a3dbe2fc42bef4dd8eea9744

Download Submit
C:\Windows\system\uNFHGFY.exe

Filesize
2.8MB

MD5
d38e38d26f03203b8e46ec4ffce6a73a

SHA1
69120beab33a6a3e60732be6226c957f886ae0cb

SHA256
0039db95b7790a3f7d4689cd54dd26f2af3e1af09ea6e3381cd648292951cbd8

SHA512
428f7424170e4cc682a77d6efeed75f78aed72e76433d6c165e9f14f1b947e55286b71fc1d30c3375a5ed69dc5ff2ad166fa598e05d8c3bcb21d02d38ef33de7

Download Submit
C:\Windows\system\upeeMOl.exe

Filesize
2.8MB

MD5
8ef7402ee9049e1d35fca48b239731e7

SHA1
8f2a2d9fcb6ed21437f980332aa08259e86cb85c

SHA256
84eb7497e24308c0e4a573854fe13f28e098762fa74e65749755744df2d640e7

SHA512
7c49486d3d1af808c7e76a5bdccd6c1d119a00cb6c6fc9f214015c1b86147cd04f794b592a46be73d9df9f7273c51e3ce907645348370110ee43f237a63e5a1e

Download Submit
C:\Windows\system\wMJHkbo.exe

Filesize
2.8MB

MD5
728508e20320243c4a35df254a771ca7

SHA1
92f69297a0e821641d03ef4af9020516b02cd878

SHA256
3c014013c4c7af46eecccdb6b099753e9d8471c1d0ee9b395ba4a813f785b91b

SHA512
30da907e61410b05233cb7033bedbedb86db42c0e97ad9a26d93473e021c80c97a48edd9f7e594efff2268ea957c2fd2b5e43d4e020049f102ffad1d9ddb75a7

Download Submit
C:\Windows\system\xWusoxs.exe

Filesize
2.8MB

MD5
61ca3d64d03a4503d7c880c4d14279d6

SHA1
bb6e72eb3644bef9aa1731728cc75110fe72ede4

SHA256
3dae5ef1f387430564cf63c197b0d5a04d72a45337f8dafdf3fcf638e081e1fb

SHA512
e034a14a9c66e1f1657c742eb234361af20c2534f513cf364acd31c832ea2ab4f23bb9deb92251d5630618de11345e35ce5b888e3d6ee0c49d5f38f7e3400753

Download Submit
C:\Windows\system\zciKjWa.exe

Filesize
2.8MB

MD5
498a2fb7b8bfc052b8d925660f62414a

SHA1
54a7a010795ad4321303a155a3692d43d5c77a6a

SHA256
3e419fa9f79fcd7d347888fb59562101b723d67073b50555594f0e6b17998b2b

SHA512
1dd009adc6e6c6cbfc6a09c63f77e176080ed720bba29e968e0b44f8ed69e478148eb34c51702a63355b04ca88df1051cc3541815386b5e6a36e5963122f9773

Download Submit
C:\Windows\system\zjrcXjc.exe

Filesize
2.8MB

MD5
87a025edf326d205b071ad207e3dd5b4

SHA1
0c150696434d09aed533f8796b7968b5b2e0d203

SHA256
05082c4d42d76eb5c1e01e57a02eaf18708f6eaaa20e867f45cbafad8d4b3aeb

SHA512
2e8cccd183c65c70dc6d76f8f08c2e84e735b66e3af955ca37f81252b253169c4b22ebb694e6314a26c4d183db7a6b4d9b9f8af48983d264b8cf1d0eda59f5a4

Download Submit
\Windows\system\CmtYEbC.exe

Filesize
2.8MB

MD5
8d80a1aa87b3e60bac3269a68a82e8fc

SHA1
f27c5087993f62aac239bf6baca5a05db1768cdb

SHA256
7b93209a9f2019025c643f8c076f0bd3f56c243bd68ac36a77112e522ad04dfc

SHA512
f97106d7a01d5519090edbf2620f4820902e3a3c885d4eb6bc1d14419009cea8e804ed064d1bd06086bf948cf9e6688609e5f378c09ba7cee9aee567a41a075a

Download Submit
\Windows\system\XGGBKzf.exe

Filesize
2.8MB

MD5
c78ec6624e5eac6d1a27d43cc1c85c3f

SHA1
91fef95b1cd5da9c764ef8d09a9c83ae3adde95b

SHA256
381d2660d5e70f5310ca02428ca50b8dae7d59cdd3a2ec864967f7bb3283cddb

SHA512
4939bca5ce1990886d109fedc79397ee42e009542183796b16b566afdcc6e07a872ab64f33e94995ca15b716566092322347ca80fa780e92984ffe96ba42862d

Download Submit
\Windows\system\tCtBKiS.exe

Filesize
2.8MB

MD5
0739f4c2e1a8fb5e17da108f31a7ac5f

SHA1
9424f528ead733eceb83c68ab17d39b38bd32b0f

SHA256
01995805d5a25371837f626bc5e6e33f4433b9c97f256d969ddf98a1183e9324

SHA512
9bbe02367aff2b6a9cd494285f9b11d6a9afc1630553edf7b4ed27936f79e2dc902093f5a7f581bbaae1e9176ccdb479561627e29489bcaeac1a548442b304d9

Download Submit
\Windows\system\tQSAdFH.exe

Filesize
2.8MB

MD5
ed0d2542bec77bdf2f59500a3c4efad4

SHA1
7e9cd732c5b5943b9e8fd7a5092cebada7dbf529

SHA256
3b4a15ff01a46b8237e56c4329464947bce1402a81b79277fd7c68ac3a1863db

SHA512
c897f24e89631f773c11337b137dbc8a2226ea75a9e4317ea57a1d86829ee6afc68f85ee52088f975cef8ac3dc95eb915940b959d7cb0849b76687c8ad1cab21

Download Submit
\Windows\system\yCzFCei.exe

Filesize
2.8MB

MD5
23d516ee7d84ec29b6902682871ee725

SHA1
b5aea8dcb2821dadaf1e8b4cfd22cbf96d384624

SHA256
6f6a32db836459aa7b46b2ee0eaca97bb2eabb8dfb0507986dc7d0d4ef9846ee

SHA512
65cdaa6ec7e8f55df61ca13e6a61b2d46c5db7667be127175287d5f0b3dcbd291c6fd3bdddb2b45c230a37e7169356ea8200eef0d3ba1c4daa17b7dba3ada601

Download Submit
memory/1584-536-0x000000013FD50000-0x0000000140146000-memory.dmp

Filesize
4.0MB

Download
memory/1584-4665-0x000000013FD50000-0x0000000140146000-memory.dmp

Filesize
4.0MB

Download
memory/1612-4669-0x000000013FC10000-0x0000000140006000-memory.dmp

Filesize
4.0MB

Download
memory/1612-540-0x000000013FC10000-0x0000000140006000-memory.dmp

Filesize
4.0MB

Download
memory/1984-380-0x000000013F7D0000-0x000000013FBC6000-memory.dmp

Filesize
4.0MB

Download
memory/2204-3614-0x000000013FA70000-0x000000013FE66000-memory.dmp

Filesize
4.0MB

Download
memory/2204-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2204-525-0x0000000003340000-0x0000000003736000-memory.dmp

Filesize
4.0MB

Download
memory/2204-527-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/2204-10677-0x000000013F510000-0x000000013F906000-memory.dmp

Filesize
4.0MB

Download
memory/2204-10569-0x0000000003340000-0x0000000003736000-memory.dmp

Filesize
4.0MB

Download
memory/2204-10570-0x0000000003340000-0x0000000003736000-memory.dmp

Filesize
4.0MB

Download
memory/2204-541-0x000000013F510000-0x000000013F906000-memory.dmp

Filesize
4.0MB

Download
memory/2204-10568-0x0000000003340000-0x0000000003736000-memory.dmp

Filesize
4.0MB

Download
memory/2204-539-0x0000000003340000-0x0000000003736000-memory.dmp

Filesize
4.0MB

Download
memory/2204-10566-0x0000000003340000-0x0000000003736000-memory.dmp

Filesize
4.0MB

Download
memory/2204-537-0x0000000003340000-0x0000000003736000-memory.dmp

Filesize
4.0MB

Download
memory/2204-10379-0x000000013F200000-0x000000013F5F6000-memory.dmp

Filesize
4.0MB

Download
memory/2204-534-0x0000000003340000-0x0000000003736000-memory.dmp

Filesize
4.0MB

Download
memory/2204-9144-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/2204-532-0x0000000003340000-0x0000000003736000-memory.dmp

Filesize
4.0MB

Download
memory/2204-9035-0x0000000003340000-0x0000000003736000-memory.dmp

Filesize
4.0MB

Download
memory/2204-530-0x000000013F200000-0x000000013F5F6000-memory.dmp

Filesize
4.0MB

Download
memory/2204-8600-0x0000000003340000-0x0000000003736000-memory.dmp

Filesize
4.0MB

Download
memory/2204-7015-0x000000013FF60000-0x0000000140356000-memory.dmp

Filesize
4.0MB

Download
memory/2204-518-0x000000013FF60000-0x0000000140356000-memory.dmp

Filesize
4.0MB

Download
memory/2204-6723-0x0000000003340000-0x0000000003736000-memory.dmp

Filesize
4.0MB

Download
memory/2204-7-0x0000000003340000-0x0000000003736000-memory.dmp

Filesize
4.0MB

Download
memory/2204-523-0x0000000003340000-0x0000000003736000-memory.dmp

Filesize
4.0MB

Download
memory/2204-3615-0x0000000003340000-0x0000000003736000-memory.dmp

Filesize
4.0MB

Download
memory/2204-521-0x0000000003340000-0x0000000003736000-memory.dmp

Filesize
4.0MB

Download
memory/2204-1-0x000000013FA70000-0x000000013FE66000-memory.dmp

Filesize
4.0MB

Download
memory/2300-4633-0x000000013FA50000-0x000000013FE46000-memory.dmp

Filesize
4.0MB

Download
memory/2300-538-0x000000013FA50000-0x000000013FE46000-memory.dmp

Filesize
4.0MB

Download
memory/2328-103-0x000000001B5B0000-0x000000001B892000-memory.dmp

Filesize
2.9MB

Download
memory/2328-520-0x000007FEF5EF0000-0x000007FEF688D000-memory.dmp

Filesize
9.6MB

Download
memory/2328-517-0x000007FEF5EF0000-0x000007FEF688D000-memory.dmp

Filesize
9.6MB

Download
memory/2328-382-0x000007FEF61AE000-0x000007FEF61AF000-memory.dmp

Filesize
4KB

Download
memory/2328-545-0x000007FEF5EF0000-0x000007FEF688D000-memory.dmp

Filesize
9.6MB

Download
memory/2328-104-0x0000000001E10000-0x0000000001E18000-memory.dmp

Filesize
32KB

Download
memory/2424-4653-0x000000013F200000-0x000000013F5F6000-memory.dmp

Filesize
4.0MB

Download
memory/2424-531-0x000000013F200000-0x000000013F5F6000-memory.dmp

Filesize
4.0MB

Download
memory/2456-4620-0x000000013F860000-0x000000013FC56000-memory.dmp

Filesize
4.0MB

Download
memory/2456-533-0x000000013F860000-0x000000013FC56000-memory.dmp

Filesize
4.0MB

Download
memory/2556-4656-0x000000013F510000-0x000000013F906000-memory.dmp

Filesize
4.0MB

Download
memory/2556-381-0x000000013F510000-0x000000013F906000-memory.dmp

Filesize
4.0MB

Download
memory/2584-4613-0x000000013FF60000-0x0000000140356000-memory.dmp

Filesize
4.0MB

Download
memory/2584-519-0x000000013FF60000-0x0000000140356000-memory.dmp

Filesize
4.0MB

Download
memory/2592-529-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/2592-4612-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/2712-524-0x000000013F9B0000-0x000000013FDA6000-memory.dmp

Filesize
4.0MB

Download
memory/2712-4586-0x000000013F9B0000-0x000000013FDA6000-memory.dmp

Filesize
4.0MB

Download
memory/2840-4668-0x000000013FBB0000-0x000000013FFA6000-memory.dmp

Filesize
4.0MB

Download
memory/2840-522-0x000000013FBB0000-0x000000013FFA6000-memory.dmp

Filesize
4.0MB

Download
memory/3016-4610-0x000000013FE40000-0x0000000140236000-memory.dmp

Filesize
4.0MB

Download
memory/3016-526-0x000000013FE40000-0x0000000140236000-memory.dmp

Filesize
4.0MB

Download