xmrig | 06b52572afa3a180ec7832c94152b97d396de4c6c4b8e981f742d8b7db8f268c

Analysis

max time kernel
150s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
25/05/2024, 22:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
Size

2.8MB
MD5

2a466adfb38d22403e496f93510879b0
SHA1

9f476d8b76edf2e067acdf96a4a9c4309cc1c75b
SHA256

06b52572afa3a180ec7832c94152b97d396de4c6c4b8e981f742d8b7db8f268c
SHA512

1a74ef2fa2daf6c1a619d25b9c80ef783ed52c22dd237a8024a563c3a14d54857fcb70ebbbcf628cb8f6e1785da9687038aab97f4bd51cbbaf3a1f468b723758
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkibTIA5UINN4:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2R6

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4520-0-0x00007FF7D89B0000-0x00007FF7D8DA6000-memory.dmp	xmrig
behavioral2/files/0x00070000000233fc-14.dat	xmrig
behavioral2/files/0x00080000000233f7-28.dat	xmrig
behavioral2/files/0x0007000000023406-58.dat	xmrig
behavioral2/files/0x0007000000023407-59.dat	xmrig
behavioral2/files/0x0007000000023400-66.dat	xmrig
behavioral2/files/0x0007000000023401-84.dat	xmrig
behavioral2/memory/4428-101-0x00007FF78C770000-0x00007FF78CB66000-memory.dmp	xmrig
behavioral2/files/0x0007000000023419-156.dat	xmrig
behavioral2/files/0x000700000002340f-167.dat	xmrig
behavioral2/memory/2480-194-0x00007FF6AEDB0000-0x00007FF6AF1A6000-memory.dmp	xmrig
behavioral2/memory/1560-198-0x00007FF7A9E20000-0x00007FF7AA216000-memory.dmp	xmrig
behavioral2/memory/5080-201-0x00007FF6DE4E0000-0x00007FF6DE8D6000-memory.dmp	xmrig
behavioral2/memory/3632-206-0x00007FF7D4050000-0x00007FF7D4446000-memory.dmp	xmrig
behavioral2/memory/4908-211-0x00007FF6DE5E0000-0x00007FF6DE9D6000-memory.dmp	xmrig
behavioral2/memory/4944-210-0x00007FF6D48F0000-0x00007FF6D4CE6000-memory.dmp	xmrig
behavioral2/memory/3548-209-0x00007FF7B19F0000-0x00007FF7B1DE6000-memory.dmp	xmrig
behavioral2/memory/2136-208-0x00007FF70BA60000-0x00007FF70BE56000-memory.dmp	xmrig
behavioral2/memory/4844-207-0x00007FF75A810000-0x00007FF75AC06000-memory.dmp	xmrig
behavioral2/memory/1920-205-0x00007FF635D70000-0x00007FF636166000-memory.dmp	xmrig
behavioral2/memory/1716-204-0x00007FF6488B0000-0x00007FF648CA6000-memory.dmp	xmrig
behavioral2/memory/4264-203-0x00007FF633C60000-0x00007FF634056000-memory.dmp	xmrig
behavioral2/memory/4156-202-0x00007FF788200000-0x00007FF7885F6000-memory.dmp	xmrig
behavioral2/memory/1532-200-0x00007FF629720000-0x00007FF629B16000-memory.dmp	xmrig
behavioral2/memory/5096-199-0x00007FF7B0B90000-0x00007FF7B0F86000-memory.dmp	xmrig
behavioral2/memory/2412-197-0x00007FF61F8B0000-0x00007FF61FCA6000-memory.dmp	xmrig
behavioral2/memory/3676-196-0x00007FF7803B0000-0x00007FF7807A6000-memory.dmp	xmrig
behavioral2/memory/2064-195-0x00007FF77FF50000-0x00007FF780346000-memory.dmp	xmrig
behavioral2/memory/2268-192-0x00007FF76D5B0000-0x00007FF76D9A6000-memory.dmp	xmrig
behavioral2/memory/2892-186-0x00007FF7614D0000-0x00007FF7618C6000-memory.dmp	xmrig
behavioral2/files/0x0007000000023418-183.dat	xmrig
behavioral2/files/0x0007000000023417-181.dat	xmrig
behavioral2/files/0x0007000000023416-179.dat	xmrig
behavioral2/files/0x000700000002341d-178.dat	xmrig
behavioral2/files/0x0007000000023414-176.dat	xmrig
behavioral2/memory/1104-171-0x00007FF6FEEC0000-0x00007FF6FF2B6000-memory.dmp	xmrig
behavioral2/files/0x000700000002341c-166.dat	xmrig
behavioral2/files/0x000700000002341b-163.dat	xmrig
behavioral2/files/0x0007000000023415-161.dat	xmrig
behavioral2/files/0x000700000002341a-160.dat	xmrig
behavioral2/files/0x0007000000023411-158.dat	xmrig
behavioral2/memory/4608-157-0x00007FF60E460000-0x00007FF60E856000-memory.dmp	xmrig
behavioral2/files/0x000700000002340d-148.dat	xmrig
behavioral2/files/0x00090000000233ef-145.dat	xmrig
behavioral2/files/0x000700000002340c-144.dat	xmrig
behavioral2/files/0x000700000002340b-141.dat	xmrig
behavioral2/files/0x000700000002340e-133.dat	xmrig
behavioral2/files/0x0007000000023410-130.dat	xmrig
behavioral2/files/0x0007000000023409-108.dat	xmrig
behavioral2/memory/4496-104-0x00007FF7F0400000-0x00007FF7F07F6000-memory.dmp	xmrig
behavioral2/files/0x000700000002340a-122.dat	xmrig
behavioral2/files/0x0007000000023405-73.dat	xmrig
behavioral2/files/0x0007000000023404-71.dat	xmrig
behavioral2/files/0x0007000000023408-93.dat	xmrig
behavioral2/files/0x0007000000023402-62.dat	xmrig
behavioral2/files/0x0007000000023403-69.dat	xmrig
behavioral2/files/0x00070000000233ff-51.dat	xmrig
behavioral2/files/0x00070000000233fe-56.dat	xmrig
behavioral2/files/0x00070000000233fd-35.dat	xmrig
behavioral2/files/0x0008000000022f51-15.dat	xmrig
behavioral2/memory/4608-2500-0x00007FF60E460000-0x00007FF60E856000-memory.dmp	xmrig
behavioral2/memory/2892-2504-0x00007FF7614D0000-0x00007FF7618C6000-memory.dmp	xmrig
behavioral2/memory/1104-2507-0x00007FF6FEEC0000-0x00007FF6FF2B6000-memory.dmp	xmrig
behavioral2/memory/2480-2508-0x00007FF6AEDB0000-0x00007FF6AF1A6000-memory.dmp	xmrig

Blocklisted process makes network request 7 IoCs

flow	pid	Process
10	1516	powershell.exe
12	1516	powershell.exe
16	1516	powershell.exe
17	1516	powershell.exe
19	1516	powershell.exe
21	1516	powershell.exe
22	1516	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1516	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2136	lgDqYMc.exe
4428	SvpcVyi.exe
4496	XzwuNTM.exe
4608	YOWRiPU.exe
1104	XMwzrzx.exe
2892	BPAdUjk.exe
2268	GptDOsu.exe
2480	AYcECOH.exe
2064	ZFOQZVq.exe
3676	UsrUzuj.exe
3548	GuOoSCr.exe
2412	HtEqVYL.exe
1560	BEeEmgb.exe
5096	iCrdOcg.exe
1532	BwVXwpM.exe
5080	UVmMvNS.exe
4156	oNGDweM.exe
4944	GqhFKqX.exe
4264	rAyAZta.exe
1716	STZUCap.exe
1920	NjbZnCT.exe
4908	cDrwqBy.exe
3632	EWQKSOX.exe
4844	wPGFsEO.exe
2904	ekymAzu.exe
2992	jDANUdt.exe
484	eucGOxz.exe
2428	zbSUpZc.exe
496	TpWwyHT.exe
3236	TFONWvA.exe
2664	dRPkXmO.exe
768	KJbOcyk.exe
4808	noyJNXJ.exe
3600	ARBalLR.exe
3124	zbTKGES.exe
8	ecvKnrp.exe
4912	LqCMPOX.exe
3996	CyWZpIv.exe
400	zFnpOxj.exe
4176	NOlsuEN.exe
116	YQguVTf.exe
3252	lacMFyg.exe
2184	PFQIPSL.exe
3756	xMmNLiD.exe
3900	RGiNFbZ.exe
3368	gDNKuqI.exe
3420	YXhxKfw.exe
4312	umeCfmQ.exe
2008	hsCkRIO.exe
1576	gwIpTLt.exe
4600	IhmgPYl.exe
4784	PZUQweH.exe
4012	kLteEXn.exe
3640	ESWqjtR.exe
3976	JZDnklI.exe
3012	bMalZoZ.exe
2484	AtpKupE.exe
4020	vpMQxjw.exe
1412	WFJemrJ.exe
824	XLBgiek.exe
4452	mbHUiZm.exe
5056	EdJOefy.exe
2876	DkMDYHb.exe
1864	MkfFuMt.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4520-0-0x00007FF7D89B0000-0x00007FF7D8DA6000-memory.dmp	upx
behavioral2/files/0x00070000000233fc-14.dat	upx
behavioral2/files/0x00080000000233f7-28.dat	upx
behavioral2/files/0x0007000000023406-58.dat	upx
behavioral2/files/0x0007000000023407-59.dat	upx
behavioral2/files/0x0007000000023400-66.dat	upx
behavioral2/files/0x0007000000023401-84.dat	upx
behavioral2/memory/4428-101-0x00007FF78C770000-0x00007FF78CB66000-memory.dmp	upx
behavioral2/files/0x0007000000023419-156.dat	upx
behavioral2/files/0x000700000002340f-167.dat	upx
behavioral2/memory/2480-194-0x00007FF6AEDB0000-0x00007FF6AF1A6000-memory.dmp	upx
behavioral2/memory/1560-198-0x00007FF7A9E20000-0x00007FF7AA216000-memory.dmp	upx
behavioral2/memory/5080-201-0x00007FF6DE4E0000-0x00007FF6DE8D6000-memory.dmp	upx
behavioral2/memory/3632-206-0x00007FF7D4050000-0x00007FF7D4446000-memory.dmp	upx
behavioral2/memory/4908-211-0x00007FF6DE5E0000-0x00007FF6DE9D6000-memory.dmp	upx
behavioral2/memory/4944-210-0x00007FF6D48F0000-0x00007FF6D4CE6000-memory.dmp	upx
behavioral2/memory/3548-209-0x00007FF7B19F0000-0x00007FF7B1DE6000-memory.dmp	upx
behavioral2/memory/2136-208-0x00007FF70BA60000-0x00007FF70BE56000-memory.dmp	upx
behavioral2/memory/4844-207-0x00007FF75A810000-0x00007FF75AC06000-memory.dmp	upx
behavioral2/memory/1920-205-0x00007FF635D70000-0x00007FF636166000-memory.dmp	upx
behavioral2/memory/1716-204-0x00007FF6488B0000-0x00007FF648CA6000-memory.dmp	upx
behavioral2/memory/4264-203-0x00007FF633C60000-0x00007FF634056000-memory.dmp	upx
behavioral2/memory/4156-202-0x00007FF788200000-0x00007FF7885F6000-memory.dmp	upx
behavioral2/memory/1532-200-0x00007FF629720000-0x00007FF629B16000-memory.dmp	upx
behavioral2/memory/5096-199-0x00007FF7B0B90000-0x00007FF7B0F86000-memory.dmp	upx
behavioral2/memory/2412-197-0x00007FF61F8B0000-0x00007FF61FCA6000-memory.dmp	upx
behavioral2/memory/3676-196-0x00007FF7803B0000-0x00007FF7807A6000-memory.dmp	upx
behavioral2/memory/2064-195-0x00007FF77FF50000-0x00007FF780346000-memory.dmp	upx
behavioral2/memory/2268-192-0x00007FF76D5B0000-0x00007FF76D9A6000-memory.dmp	upx
behavioral2/memory/2892-186-0x00007FF7614D0000-0x00007FF7618C6000-memory.dmp	upx
behavioral2/files/0x0007000000023418-183.dat	upx
behavioral2/files/0x0007000000023417-181.dat	upx
behavioral2/files/0x0007000000023416-179.dat	upx
behavioral2/files/0x000700000002341d-178.dat	upx
behavioral2/files/0x0007000000023414-176.dat	upx
behavioral2/memory/1104-171-0x00007FF6FEEC0000-0x00007FF6FF2B6000-memory.dmp	upx
behavioral2/files/0x000700000002341c-166.dat	upx
behavioral2/files/0x000700000002341b-163.dat	upx
behavioral2/files/0x0007000000023415-161.dat	upx
behavioral2/files/0x000700000002341a-160.dat	upx
behavioral2/files/0x0007000000023411-158.dat	upx
behavioral2/memory/4608-157-0x00007FF60E460000-0x00007FF60E856000-memory.dmp	upx
behavioral2/files/0x000700000002340d-148.dat	upx
behavioral2/files/0x00090000000233ef-145.dat	upx
behavioral2/files/0x000700000002340c-144.dat	upx
behavioral2/files/0x000700000002340b-141.dat	upx
behavioral2/files/0x000700000002340e-133.dat	upx
behavioral2/files/0x0007000000023410-130.dat	upx
behavioral2/files/0x0007000000023409-108.dat	upx
behavioral2/memory/4496-104-0x00007FF7F0400000-0x00007FF7F07F6000-memory.dmp	upx
behavioral2/files/0x000700000002340a-122.dat	upx
behavioral2/files/0x0007000000023405-73.dat	upx
behavioral2/files/0x0007000000023404-71.dat	upx
behavioral2/files/0x0007000000023408-93.dat	upx
behavioral2/files/0x0007000000023402-62.dat	upx
behavioral2/files/0x0007000000023403-69.dat	upx
behavioral2/files/0x00070000000233ff-51.dat	upx
behavioral2/files/0x00070000000233fe-56.dat	upx
behavioral2/files/0x00070000000233fd-35.dat	upx
behavioral2/files/0x0008000000022f51-15.dat	upx
behavioral2/memory/4608-2500-0x00007FF60E460000-0x00007FF60E856000-memory.dmp	upx
behavioral2/memory/2892-2504-0x00007FF7614D0000-0x00007FF7618C6000-memory.dmp	upx
behavioral2/memory/1104-2507-0x00007FF6FEEC0000-0x00007FF6FF2B6000-memory.dmp	upx
behavioral2/memory/2480-2508-0x00007FF6AEDB0000-0x00007FF6AF1A6000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
9	raw.githubusercontent.com
10	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\AZfLalq.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\Amdawny.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\juIyzOO.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\fRGdjTU.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\GpyBHTD.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\ekZmvZA.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\YQrhFAk.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\kEIlvBq.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\INBNFfN.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\TrAIKkZ.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\GnHeEgw.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\lvvzAPu.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\ypUYJOV.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\FNWJEwy.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\QcDHqkb.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\XDrVBQd.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\qqXUDSL.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\ZWeOMco.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\VJfHGNu.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\fNLkTUu.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\uCZvjhZ.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\xEywLsG.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\rqcaAjN.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\qgiADUA.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\kXrconc.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\JRTAvhC.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\JVLvYBv.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\UtcxQiC.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\UbHMdRO.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\fFXeLPv.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\xeZFLnT.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\qGYgpwd.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\jCyXxPN.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\WeQxbZJ.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\AzEqVqi.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\Tcvxyuh.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\frkuPyi.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\Pfrjrbf.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\RyHfnTY.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\npyNdFb.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\OUKbfAY.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\lYHtQDJ.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\hyaobGD.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\AJDAOPc.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\QWhiNOr.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\CNtPQmg.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\ikhSmWp.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\qsDDyWk.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\xXMJyro.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\AYLPOgu.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\yDhvKqc.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\uJgnFRJ.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\nprpZdv.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\XGmiAec.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\oZKRVOP.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\aBBwlBV.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\IQArwYs.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\CzBYwWU.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\gjDaWFG.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\tuCWabI.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\QMyNacc.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\mNsdjMv.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\jVFJLRJ.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
File created	C:\Windows\System\zAenVtR.exe	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe

Modifies data under HKEY_USERS 3 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
1516	powershell.exe
1516	powershell.exe
1516	powershell.exe

Suspicious use of AdjustPrivilegeToken 7 IoCs

description	pid	Process
Token: SeDebugPrivilege	1516	powershell.exe
Token: SeLockMemoryPrivilege	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
Token: SeCreateGlobalPrivilege	12364	dwm.exe
Token: SeChangeNotifyPrivilege	12364	dwm.exe
Token: 33	12364	dwm.exe
Token: SeIncBasePriorityPrivilege	12364	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4520 wrote to memory of 1516	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	83
PID 4520 wrote to memory of 1516	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	83
PID 4520 wrote to memory of 2136	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	84
PID 4520 wrote to memory of 2136	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	84
PID 4520 wrote to memory of 4428	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	85
PID 4520 wrote to memory of 4428	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	85
PID 4520 wrote to memory of 4496	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	86
PID 4520 wrote to memory of 4496	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	86
PID 4520 wrote to memory of 4608	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	87
PID 4520 wrote to memory of 4608	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	87
PID 4520 wrote to memory of 1104	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	88
PID 4520 wrote to memory of 1104	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	88
PID 4520 wrote to memory of 2892	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	89
PID 4520 wrote to memory of 2892	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	89
PID 4520 wrote to memory of 2064	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	90
PID 4520 wrote to memory of 2064	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	90
PID 4520 wrote to memory of 2268	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	91
PID 4520 wrote to memory of 2268	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	91
PID 4520 wrote to memory of 2480	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	92
PID 4520 wrote to memory of 2480	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	92
PID 4520 wrote to memory of 3676	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	93
PID 4520 wrote to memory of 3676	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	93
PID 4520 wrote to memory of 3548	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	94
PID 4520 wrote to memory of 3548	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	94
PID 4520 wrote to memory of 2412	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	95
PID 4520 wrote to memory of 2412	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	95
PID 4520 wrote to memory of 1560	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	96
PID 4520 wrote to memory of 1560	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	96
PID 4520 wrote to memory of 5096	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	97
PID 4520 wrote to memory of 5096	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	97
PID 4520 wrote to memory of 1532	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	98
PID 4520 wrote to memory of 1532	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	98
PID 4520 wrote to memory of 5080	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	99
PID 4520 wrote to memory of 5080	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	99
PID 4520 wrote to memory of 4156	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	100
PID 4520 wrote to memory of 4156	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	100
PID 4520 wrote to memory of 4944	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	101
PID 4520 wrote to memory of 4944	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	101
PID 4520 wrote to memory of 4264	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	102
PID 4520 wrote to memory of 4264	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	102
PID 4520 wrote to memory of 1716	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	103
PID 4520 wrote to memory of 1716	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	103
PID 4520 wrote to memory of 1920	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	104
PID 4520 wrote to memory of 1920	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	104
PID 4520 wrote to memory of 4908	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	105
PID 4520 wrote to memory of 4908	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	105
PID 4520 wrote to memory of 3632	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	106
PID 4520 wrote to memory of 3632	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	106
PID 4520 wrote to memory of 4844	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	107
PID 4520 wrote to memory of 4844	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	107
PID 4520 wrote to memory of 2904	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	108
PID 4520 wrote to memory of 2904	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	108
PID 4520 wrote to memory of 2992	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	109
PID 4520 wrote to memory of 2992	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	109
PID 4520 wrote to memory of 484	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	110
PID 4520 wrote to memory of 484	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	110
PID 4520 wrote to memory of 2428	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	111
PID 4520 wrote to memory of 2428	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	111
PID 4520 wrote to memory of 496	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	112
PID 4520 wrote to memory of 496	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	112
PID 4520 wrote to memory of 3236	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	113
PID 4520 wrote to memory of 3236	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	113
PID 4520 wrote to memory of 2664	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	114
PID 4520 wrote to memory of 2664	4520	2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2a466adfb38d22403e496f93510879b0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4520
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1516
- C:\Windows\System\lgDqYMc.exe
  C:\Windows\System\lgDqYMc.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\SvpcVyi.exe
  C:\Windows\System\SvpcVyi.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\XzwuNTM.exe
  C:\Windows\System\XzwuNTM.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\YOWRiPU.exe
  C:\Windows\System\YOWRiPU.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\XMwzrzx.exe
  C:\Windows\System\XMwzrzx.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\BPAdUjk.exe
  C:\Windows\System\BPAdUjk.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\ZFOQZVq.exe
  C:\Windows\System\ZFOQZVq.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\GptDOsu.exe
  C:\Windows\System\GptDOsu.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\AYcECOH.exe
  C:\Windows\System\AYcECOH.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\UsrUzuj.exe
  C:\Windows\System\UsrUzuj.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\GuOoSCr.exe
  C:\Windows\System\GuOoSCr.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\HtEqVYL.exe
  C:\Windows\System\HtEqVYL.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\BEeEmgb.exe
  C:\Windows\System\BEeEmgb.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\iCrdOcg.exe
  C:\Windows\System\iCrdOcg.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\BwVXwpM.exe
  C:\Windows\System\BwVXwpM.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\UVmMvNS.exe
  C:\Windows\System\UVmMvNS.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\oNGDweM.exe
  C:\Windows\System\oNGDweM.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\GqhFKqX.exe
  C:\Windows\System\GqhFKqX.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\rAyAZta.exe
  C:\Windows\System\rAyAZta.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\STZUCap.exe
  C:\Windows\System\STZUCap.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\NjbZnCT.exe
  C:\Windows\System\NjbZnCT.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\cDrwqBy.exe
  C:\Windows\System\cDrwqBy.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\EWQKSOX.exe
  C:\Windows\System\EWQKSOX.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\wPGFsEO.exe
  C:\Windows\System\wPGFsEO.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\ekymAzu.exe
  C:\Windows\System\ekymAzu.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\jDANUdt.exe
  C:\Windows\System\jDANUdt.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\eucGOxz.exe
  C:\Windows\System\eucGOxz.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\zbSUpZc.exe
  C:\Windows\System\zbSUpZc.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\TpWwyHT.exe
  C:\Windows\System\TpWwyHT.exe
  2⤵
  - Executes dropped EXE
  PID:496
- C:\Windows\System\TFONWvA.exe
  C:\Windows\System\TFONWvA.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\dRPkXmO.exe
  C:\Windows\System\dRPkXmO.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\KJbOcyk.exe
  C:\Windows\System\KJbOcyk.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\noyJNXJ.exe
  C:\Windows\System\noyJNXJ.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\ARBalLR.exe
  C:\Windows\System\ARBalLR.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\zbTKGES.exe
  C:\Windows\System\zbTKGES.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\ecvKnrp.exe
  C:\Windows\System\ecvKnrp.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\LqCMPOX.exe
  C:\Windows\System\LqCMPOX.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\CyWZpIv.exe
  C:\Windows\System\CyWZpIv.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\zFnpOxj.exe
  C:\Windows\System\zFnpOxj.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\NOlsuEN.exe
  C:\Windows\System\NOlsuEN.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\YQguVTf.exe
  C:\Windows\System\YQguVTf.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\lacMFyg.exe
  C:\Windows\System\lacMFyg.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\PFQIPSL.exe
  C:\Windows\System\PFQIPSL.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\xMmNLiD.exe
  C:\Windows\System\xMmNLiD.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\RGiNFbZ.exe
  C:\Windows\System\RGiNFbZ.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\gDNKuqI.exe
  C:\Windows\System\gDNKuqI.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\YXhxKfw.exe
  C:\Windows\System\YXhxKfw.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\umeCfmQ.exe
  C:\Windows\System\umeCfmQ.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\hsCkRIO.exe
  C:\Windows\System\hsCkRIO.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\gwIpTLt.exe
  C:\Windows\System\gwIpTLt.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\IhmgPYl.exe
  C:\Windows\System\IhmgPYl.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\PZUQweH.exe
  C:\Windows\System\PZUQweH.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\kLteEXn.exe
  C:\Windows\System\kLteEXn.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\ESWqjtR.exe
  C:\Windows\System\ESWqjtR.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\JZDnklI.exe
  C:\Windows\System\JZDnklI.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\bMalZoZ.exe
  C:\Windows\System\bMalZoZ.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\AtpKupE.exe
  C:\Windows\System\AtpKupE.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\vpMQxjw.exe
  C:\Windows\System\vpMQxjw.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\WFJemrJ.exe
  C:\Windows\System\WFJemrJ.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\mbHUiZm.exe
  C:\Windows\System\mbHUiZm.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\XLBgiek.exe
  C:\Windows\System\XLBgiek.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\EdJOefy.exe
  C:\Windows\System\EdJOefy.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\DkMDYHb.exe
  C:\Windows\System\DkMDYHb.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\MkfFuMt.exe
  C:\Windows\System\MkfFuMt.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\kHvnTOo.exe
  C:\Windows\System\kHvnTOo.exe
  2⤵
  PID:2812
- C:\Windows\System\fcVHZdb.exe
  C:\Windows\System\fcVHZdb.exe
  2⤵
  PID:4668
- C:\Windows\System\AjviGTb.exe
  C:\Windows\System\AjviGTb.exe
  2⤵
  PID:4840
- C:\Windows\System\WHrwhbn.exe
  C:\Windows\System\WHrwhbn.exe
  2⤵
  PID:1688
- C:\Windows\System\fPVoLWv.exe
  C:\Windows\System\fPVoLWv.exe
  2⤵
  PID:2156
- C:\Windows\System\NtPmjKH.exe
  C:\Windows\System\NtPmjKH.exe
  2⤵
  PID:1672
- C:\Windows\System\PxKdver.exe
  C:\Windows\System\PxKdver.exe
  2⤵
  PID:4432
- C:\Windows\System\HrEubwe.exe
  C:\Windows\System\HrEubwe.exe
  2⤵
  PID:2756
- C:\Windows\System\AimRPft.exe
  C:\Windows\System\AimRPft.exe
  2⤵
  PID:212
- C:\Windows\System\MRrwbhh.exe
  C:\Windows\System\MRrwbhh.exe
  2⤵
  PID:528
- C:\Windows\System\xoqHTPC.exe
  C:\Windows\System\xoqHTPC.exe
  2⤵
  PID:884
- C:\Windows\System\BfOWSRz.exe
  C:\Windows\System\BfOWSRz.exe
  2⤵
  PID:3504
- C:\Windows\System\OIPSAoH.exe
  C:\Windows\System\OIPSAoH.exe
  2⤵
  PID:1120
- C:\Windows\System\WmCcTRT.exe
  C:\Windows\System\WmCcTRT.exe
  2⤵
  PID:2884
- C:\Windows\System\fROtjwY.exe
  C:\Windows\System\fROtjwY.exe
  2⤵
  PID:4152
- C:\Windows\System\ypsMlsb.exe
  C:\Windows\System\ypsMlsb.exe
  2⤵
  PID:3108
- C:\Windows\System\flqGlpv.exe
  C:\Windows\System\flqGlpv.exe
  2⤵
  PID:3672
- C:\Windows\System\aBLUGkt.exe
  C:\Windows\System\aBLUGkt.exe
  2⤵
  PID:3324
- C:\Windows\System\EwODgOp.exe
  C:\Windows\System\EwODgOp.exe
  2⤵
  PID:936
- C:\Windows\System\ZrbypqM.exe
  C:\Windows\System\ZrbypqM.exe
  2⤵
  PID:4688
- C:\Windows\System\qUVJiXs.exe
  C:\Windows\System\qUVJiXs.exe
  2⤵
  PID:5140
- C:\Windows\System\AqiWAVf.exe
  C:\Windows\System\AqiWAVf.exe
  2⤵
  PID:5196
- C:\Windows\System\ngidXub.exe
  C:\Windows\System\ngidXub.exe
  2⤵
  PID:5212
- C:\Windows\System\resSFGT.exe
  C:\Windows\System\resSFGT.exe
  2⤵
  PID:5236
- C:\Windows\System\fFFQVDW.exe
  C:\Windows\System\fFFQVDW.exe
  2⤵
  PID:5256
- C:\Windows\System\mbgzBIJ.exe
  C:\Windows\System\mbgzBIJ.exe
  2⤵
  PID:5292
- C:\Windows\System\QynHYiE.exe
  C:\Windows\System\QynHYiE.exe
  2⤵
  PID:5320
- C:\Windows\System\KPJhGCP.exe
  C:\Windows\System\KPJhGCP.exe
  2⤵
  PID:5340
- C:\Windows\System\mrcLJNc.exe
  C:\Windows\System\mrcLJNc.exe
  2⤵
  PID:5376
- C:\Windows\System\ATKanor.exe
  C:\Windows\System\ATKanor.exe
  2⤵
  PID:5396
- C:\Windows\System\XIjWnmF.exe
  C:\Windows\System\XIjWnmF.exe
  2⤵
  PID:5440
- C:\Windows\System\BveLebd.exe
  C:\Windows\System\BveLebd.exe
  2⤵
  PID:5476
- C:\Windows\System\rnDCaSY.exe
  C:\Windows\System\rnDCaSY.exe
  2⤵
  PID:5520
- C:\Windows\System\kwLJgVW.exe
  C:\Windows\System\kwLJgVW.exe
  2⤵
  PID:5548
- C:\Windows\System\yRBCRfh.exe
  C:\Windows\System\yRBCRfh.exe
  2⤵
  PID:5576
- C:\Windows\System\FKthcVy.exe
  C:\Windows\System\FKthcVy.exe
  2⤵
  PID:5620
- C:\Windows\System\rhzXQzy.exe
  C:\Windows\System\rhzXQzy.exe
  2⤵
  PID:5652
- C:\Windows\System\DEmazch.exe
  C:\Windows\System\DEmazch.exe
  2⤵
  PID:5684
- C:\Windows\System\dUvPgCM.exe
  C:\Windows\System\dUvPgCM.exe
  2⤵
  PID:5712
- C:\Windows\System\AujcZDl.exe
  C:\Windows\System\AujcZDl.exe
  2⤵
  PID:5744
- C:\Windows\System\MlFwjcR.exe
  C:\Windows\System\MlFwjcR.exe
  2⤵
  PID:5772
- C:\Windows\System\pPhupmn.exe
  C:\Windows\System\pPhupmn.exe
  2⤵
  PID:5828
- C:\Windows\System\SSYhBZw.exe
  C:\Windows\System\SSYhBZw.exe
  2⤵
  PID:5856
- C:\Windows\System\vpnhlkX.exe
  C:\Windows\System\vpnhlkX.exe
  2⤵
  PID:5892
- C:\Windows\System\AAQbOOt.exe
  C:\Windows\System\AAQbOOt.exe
  2⤵
  PID:5944
- C:\Windows\System\wCkDnPw.exe
  C:\Windows\System\wCkDnPw.exe
  2⤵
  PID:5992
- C:\Windows\System\nZLLnzf.exe
  C:\Windows\System\nZLLnzf.exe
  2⤵
  PID:6024
- C:\Windows\System\QTAYSun.exe
  C:\Windows\System\QTAYSun.exe
  2⤵
  PID:6056
- C:\Windows\System\kNPyMtH.exe
  C:\Windows\System\kNPyMtH.exe
  2⤵
  PID:6076
- C:\Windows\System\CBxOCUj.exe
  C:\Windows\System\CBxOCUj.exe
  2⤵
  PID:6108
- C:\Windows\System\WnYUinb.exe
  C:\Windows\System\WnYUinb.exe
  2⤵
  PID:3212
- C:\Windows\System\MHIJVkY.exe
  C:\Windows\System\MHIJVkY.exe
  2⤵
  PID:4856
- C:\Windows\System\JrThQBW.exe
  C:\Windows\System\JrThQBW.exe
  2⤵
  PID:5136
- C:\Windows\System\kyerfIl.exe
  C:\Windows\System\kyerfIl.exe
  2⤵
  PID:5184
- C:\Windows\System\HKQfcxF.exe
  C:\Windows\System\HKQfcxF.exe
  2⤵
  PID:5204
- C:\Windows\System\IVfHted.exe
  C:\Windows\System\IVfHted.exe
  2⤵
  PID:5312
- C:\Windows\System\fgXSLRZ.exe
  C:\Windows\System\fgXSLRZ.exe
  2⤵
  PID:5348
- C:\Windows\System\yJYxfqh.exe
  C:\Windows\System\yJYxfqh.exe
  2⤵
  PID:1052
- C:\Windows\System\EtslFJI.exe
  C:\Windows\System\EtslFJI.exe
  2⤵
  PID:5468
- C:\Windows\System\ciqrrpu.exe
  C:\Windows\System\ciqrrpu.exe
  2⤵
  PID:5500
- C:\Windows\System\cOSgkDp.exe
  C:\Windows\System\cOSgkDp.exe
  2⤵
  PID:5532
- C:\Windows\System\EyxETcR.exe
  C:\Windows\System\EyxETcR.exe
  2⤵
  PID:5708
- C:\Windows\System\hEdVLmc.exe
  C:\Windows\System\hEdVLmc.exe
  2⤵
  PID:5740
- C:\Windows\System\mJOAYyM.exe
  C:\Windows\System\mJOAYyM.exe
  2⤵
  PID:5752
- C:\Windows\System\coCEWrh.exe
  C:\Windows\System\coCEWrh.exe
  2⤵
  PID:5824
- C:\Windows\System\ZZWOWec.exe
  C:\Windows\System\ZZWOWec.exe
  2⤵
  PID:5968
- C:\Windows\System\NvQmBFa.exe
  C:\Windows\System\NvQmBFa.exe
  2⤵
  PID:5020
- C:\Windows\System\maDFErn.exe
  C:\Windows\System\maDFErn.exe
  2⤵
  PID:5972
- C:\Windows\System\HjvVEMP.exe
  C:\Windows\System\HjvVEMP.exe
  2⤵
  PID:6120
- C:\Windows\System\vIxmPUX.exe
  C:\Windows\System\vIxmPUX.exe
  2⤵
  PID:6092
- C:\Windows\System\UquoRLW.exe
  C:\Windows\System\UquoRLW.exe
  2⤵
  PID:2152
- C:\Windows\System\BsVXWxB.exe
  C:\Windows\System\BsVXWxB.exe
  2⤵
  PID:5288
- C:\Windows\System\umTkZUj.exe
  C:\Windows\System\umTkZUj.exe
  2⤵
  PID:5512
- C:\Windows\System\QiNlMWK.exe
  C:\Windows\System\QiNlMWK.exe
  2⤵
  PID:5608
- C:\Windows\System\UlLGxvU.exe
  C:\Windows\System\UlLGxvU.exe
  2⤵
  PID:5852
- C:\Windows\System\eOPwMSL.exe
  C:\Windows\System\eOPwMSL.exe
  2⤵
  PID:3188
- C:\Windows\System\bYQtQCW.exe
  C:\Windows\System\bYQtQCW.exe
  2⤵
  PID:6020
- C:\Windows\System\FjVehaH.exe
  C:\Windows\System\FjVehaH.exe
  2⤵
  PID:6136
- C:\Windows\System\vkNSayR.exe
  C:\Windows\System\vkNSayR.exe
  2⤵
  PID:5640
- C:\Windows\System\HWWZJhM.exe
  C:\Windows\System\HWWZJhM.exe
  2⤵
  PID:5816
- C:\Windows\System\LjBLysH.exe
  C:\Windows\System\LjBLysH.exe
  2⤵
  PID:5932
- C:\Windows\System\ZwSJUjO.exe
  C:\Windows\System\ZwSJUjO.exe
  2⤵
  PID:5064
- C:\Windows\System\oECntAO.exe
  C:\Windows\System\oECntAO.exe
  2⤵
  PID:3864
- C:\Windows\System\GJJOtis.exe
  C:\Windows\System\GJJOtis.exe
  2⤵
  PID:3740
- C:\Windows\System\ShQibSI.exe
  C:\Windows\System\ShQibSI.exe
  2⤵
  PID:6156
- C:\Windows\System\hPjaNeG.exe
  C:\Windows\System\hPjaNeG.exe
  2⤵
  PID:6192
- C:\Windows\System\HQuWwCl.exe
  C:\Windows\System\HQuWwCl.exe
  2⤵
  PID:6208
- C:\Windows\System\PdaDQKn.exe
  C:\Windows\System\PdaDQKn.exe
  2⤵
  PID:6232
- C:\Windows\System\ZzbeuDc.exe
  C:\Windows\System\ZzbeuDc.exe
  2⤵
  PID:6248
- C:\Windows\System\BzFWkEj.exe
  C:\Windows\System\BzFWkEj.exe
  2⤵
  PID:6280
- C:\Windows\System\meQtUJM.exe
  C:\Windows\System\meQtUJM.exe
  2⤵
  PID:6328
- C:\Windows\System\PdjteSP.exe
  C:\Windows\System\PdjteSP.exe
  2⤵
  PID:6368
- C:\Windows\System\hRgHJpA.exe
  C:\Windows\System\hRgHJpA.exe
  2⤵
  PID:6412
- C:\Windows\System\vkCBDgy.exe
  C:\Windows\System\vkCBDgy.exe
  2⤵
  PID:6436
- C:\Windows\System\eliAsfE.exe
  C:\Windows\System\eliAsfE.exe
  2⤵
  PID:6464
- C:\Windows\System\wQeAldB.exe
  C:\Windows\System\wQeAldB.exe
  2⤵
  PID:6508
- C:\Windows\System\IoQaIZs.exe
  C:\Windows\System\IoQaIZs.exe
  2⤵
  PID:6544
- C:\Windows\System\Pziogxq.exe
  C:\Windows\System\Pziogxq.exe
  2⤵
  PID:6564
- C:\Windows\System\BLovXQr.exe
  C:\Windows\System\BLovXQr.exe
  2⤵
  PID:6592
- C:\Windows\System\BlvVmCN.exe
  C:\Windows\System\BlvVmCN.exe
  2⤵
  PID:6620
- C:\Windows\System\edOSLhQ.exe
  C:\Windows\System\edOSLhQ.exe
  2⤵
  PID:6640
- C:\Windows\System\ecqtwFY.exe
  C:\Windows\System\ecqtwFY.exe
  2⤵
  PID:6688
- C:\Windows\System\AQmcuLf.exe
  C:\Windows\System\AQmcuLf.exe
  2⤵
  PID:6704
- C:\Windows\System\ApmATvn.exe
  C:\Windows\System\ApmATvn.exe
  2⤵
  PID:6736
- C:\Windows\System\VEVdNlX.exe
  C:\Windows\System\VEVdNlX.exe
  2⤵
  PID:6764
- C:\Windows\System\qTDNEQx.exe
  C:\Windows\System\qTDNEQx.exe
  2⤵
  PID:6792
- C:\Windows\System\iPCKgds.exe
  C:\Windows\System\iPCKgds.exe
  2⤵
  PID:6820
- C:\Windows\System\nXkhGoo.exe
  C:\Windows\System\nXkhGoo.exe
  2⤵
  PID:6848
- C:\Windows\System\DlACODD.exe
  C:\Windows\System\DlACODD.exe
  2⤵
  PID:6876
- C:\Windows\System\dyqOQgt.exe
  C:\Windows\System\dyqOQgt.exe
  2⤵
  PID:6904
- C:\Windows\System\ctkPssT.exe
  C:\Windows\System\ctkPssT.exe
  2⤵
  PID:6932
- C:\Windows\System\JbzAQjl.exe
  C:\Windows\System\JbzAQjl.exe
  2⤵
  PID:6968
- C:\Windows\System\WTQCTqZ.exe
  C:\Windows\System\WTQCTqZ.exe
  2⤵
  PID:6988
- C:\Windows\System\UGeCHaY.exe
  C:\Windows\System\UGeCHaY.exe
  2⤵
  PID:7004
- C:\Windows\System\REYsONc.exe
  C:\Windows\System\REYsONc.exe
  2⤵
  PID:7020
- C:\Windows\System\CVrhDur.exe
  C:\Windows\System\CVrhDur.exe
  2⤵
  PID:7056
- C:\Windows\System\aAPseBI.exe
  C:\Windows\System\aAPseBI.exe
  2⤵
  PID:7100
- C:\Windows\System\vXxjbWa.exe
  C:\Windows\System\vXxjbWa.exe
  2⤵
  PID:7136
- C:\Windows\System\fhouxxn.exe
  C:\Windows\System\fhouxxn.exe
  2⤵
  PID:7156
- C:\Windows\System\eCQAXwU.exe
  C:\Windows\System\eCQAXwU.exe
  2⤵
  PID:6180
- C:\Windows\System\ZyEQksz.exe
  C:\Windows\System\ZyEQksz.exe
  2⤵
  PID:6216
- C:\Windows\System\BYuinzd.exe
  C:\Windows\System\BYuinzd.exe
  2⤵
  PID:6260
- C:\Windows\System\WpFxGAi.exe
  C:\Windows\System\WpFxGAi.exe
  2⤵
  PID:6352
- C:\Windows\System\VGbIHQi.exe
  C:\Windows\System\VGbIHQi.exe
  2⤵
  PID:6408
- C:\Windows\System\FuIogag.exe
  C:\Windows\System\FuIogag.exe
  2⤵
  PID:6492
- C:\Windows\System\rdcpLbx.exe
  C:\Windows\System\rdcpLbx.exe
  2⤵
  PID:6552
- C:\Windows\System\lNGaiYm.exe
  C:\Windows\System\lNGaiYm.exe
  2⤵
  PID:6604
- C:\Windows\System\lunAddu.exe
  C:\Windows\System\lunAddu.exe
  2⤵
  PID:6696
- C:\Windows\System\zSZzGbU.exe
  C:\Windows\System\zSZzGbU.exe
  2⤵
  PID:6808
- C:\Windows\System\DREWClY.exe
  C:\Windows\System\DREWClY.exe
  2⤵
  PID:6924
- C:\Windows\System\uTeTyAU.exe
  C:\Windows\System\uTeTyAU.exe
  2⤵
  PID:6980
- C:\Windows\System\XqaBsus.exe
  C:\Windows\System\XqaBsus.exe
  2⤵
  PID:7016
- C:\Windows\System\qeWCITr.exe
  C:\Windows\System\qeWCITr.exe
  2⤵
  PID:7116
- C:\Windows\System\jVigLSd.exe
  C:\Windows\System\jVigLSd.exe
  2⤵
  PID:6172
- C:\Windows\System\SFtCDvB.exe
  C:\Windows\System\SFtCDvB.exe
  2⤵
  PID:6288
- C:\Windows\System\qoiYWhH.exe
  C:\Windows\System\qoiYWhH.exe
  2⤵
  PID:6428
- C:\Windows\System\bLTOvYu.exe
  C:\Windows\System\bLTOvYu.exe
  2⤵
  PID:3824
- C:\Windows\System\xioycEq.exe
  C:\Windows\System\xioycEq.exe
  2⤵
  PID:6716
- C:\Windows\System\rSJCygS.exe
  C:\Windows\System\rSJCygS.exe
  2⤵
  PID:6868
- C:\Windows\System\RMDgZDJ.exe
  C:\Windows\System\RMDgZDJ.exe
  2⤵
  PID:7000
- C:\Windows\System\oPygztA.exe
  C:\Windows\System\oPygztA.exe
  2⤵
  PID:6240
- C:\Windows\System\ljLLyHt.exe
  C:\Windows\System\ljLLyHt.exe
  2⤵
  PID:3700
- C:\Windows\System\FRXhYEb.exe
  C:\Windows\System\FRXhYEb.exe
  2⤵
  PID:6976
- C:\Windows\System\dqiDLMI.exe
  C:\Windows\System\dqiDLMI.exe
  2⤵
  PID:6556
- C:\Windows\System\BSwnHzb.exe
  C:\Windows\System\BSwnHzb.exe
  2⤵
  PID:6784
- C:\Windows\System\FbGicwj.exe
  C:\Windows\System\FbGicwj.exe
  2⤵
  PID:7188
- C:\Windows\System\FAJrxMz.exe
  C:\Windows\System\FAJrxMz.exe
  2⤵
  PID:7220
- C:\Windows\System\CsedIde.exe
  C:\Windows\System\CsedIde.exe
  2⤵
  PID:7244
- C:\Windows\System\vlQwaKQ.exe
  C:\Windows\System\vlQwaKQ.exe
  2⤵
  PID:7272
- C:\Windows\System\JRQKXtC.exe
  C:\Windows\System\JRQKXtC.exe
  2⤵
  PID:7300
- C:\Windows\System\ymWONxr.exe
  C:\Windows\System\ymWONxr.exe
  2⤵
  PID:7336
- C:\Windows\System\qQWFWsJ.exe
  C:\Windows\System\qQWFWsJ.exe
  2⤵
  PID:7364
- C:\Windows\System\OrslTqu.exe
  C:\Windows\System\OrslTqu.exe
  2⤵
  PID:7388
- C:\Windows\System\xGHBtyJ.exe
  C:\Windows\System\xGHBtyJ.exe
  2⤵
  PID:7412
- C:\Windows\System\UuZLqCY.exe
  C:\Windows\System\UuZLqCY.exe
  2⤵
  PID:7440
- C:\Windows\System\CdQDDNj.exe
  C:\Windows\System\CdQDDNj.exe
  2⤵
  PID:7476
- C:\Windows\System\UmEbcTL.exe
  C:\Windows\System\UmEbcTL.exe
  2⤵
  PID:7496
- C:\Windows\System\UZggYPH.exe
  C:\Windows\System\UZggYPH.exe
  2⤵
  PID:7540
- C:\Windows\System\PDdEhDV.exe
  C:\Windows\System\PDdEhDV.exe
  2⤵
  PID:7568
- C:\Windows\System\nInejhx.exe
  C:\Windows\System\nInejhx.exe
  2⤵
  PID:7600
- C:\Windows\System\kbwAxnl.exe
  C:\Windows\System\kbwAxnl.exe
  2⤵
  PID:7652
- C:\Windows\System\ztSYruh.exe
  C:\Windows\System\ztSYruh.exe
  2⤵
  PID:7684
- C:\Windows\System\sgIkDKJ.exe
  C:\Windows\System\sgIkDKJ.exe
  2⤵
  PID:7708
- C:\Windows\System\Qqgpnjg.exe
  C:\Windows\System\Qqgpnjg.exe
  2⤵
  PID:7744
- C:\Windows\System\KQZmkNt.exe
  C:\Windows\System\KQZmkNt.exe
  2⤵
  PID:7780
- C:\Windows\System\jKIPqkw.exe
  C:\Windows\System\jKIPqkw.exe
  2⤵
  PID:7808
- C:\Windows\System\uWpzwjv.exe
  C:\Windows\System\uWpzwjv.exe
  2⤵
  PID:7848
- C:\Windows\System\fDGFDlh.exe
  C:\Windows\System\fDGFDlh.exe
  2⤵
  PID:7868
- C:\Windows\System\wshQbNj.exe
  C:\Windows\System\wshQbNj.exe
  2⤵
  PID:7908
- C:\Windows\System\mXDhkzv.exe
  C:\Windows\System\mXDhkzv.exe
  2⤵
  PID:7936
- C:\Windows\System\Rwdpurv.exe
  C:\Windows\System\Rwdpurv.exe
  2⤵
  PID:7964
- C:\Windows\System\IzYigJu.exe
  C:\Windows\System\IzYigJu.exe
  2⤵
  PID:7988
- C:\Windows\System\aWdaHdB.exe
  C:\Windows\System\aWdaHdB.exe
  2⤵
  PID:8020
- C:\Windows\System\FpDMKor.exe
  C:\Windows\System\FpDMKor.exe
  2⤵
  PID:8072
- C:\Windows\System\LzMdIHn.exe
  C:\Windows\System\LzMdIHn.exe
  2⤵
  PID:8112
- C:\Windows\System\beIQbfn.exe
  C:\Windows\System\beIQbfn.exe
  2⤵
  PID:8148
- C:\Windows\System\tzYVLzx.exe
  C:\Windows\System\tzYVLzx.exe
  2⤵
  PID:8176
- C:\Windows\System\tapUSpE.exe
  C:\Windows\System\tapUSpE.exe
  2⤵
  PID:7228
- C:\Windows\System\ciQYhPQ.exe
  C:\Windows\System\ciQYhPQ.exe
  2⤵
  PID:7344
- C:\Windows\System\uiqrEXP.exe
  C:\Windows\System\uiqrEXP.exe
  2⤵
  PID:7408
- C:\Windows\System\eEAsLiR.exe
  C:\Windows\System\eEAsLiR.exe
  2⤵
  PID:7468
- C:\Windows\System\UCAGXEF.exe
  C:\Windows\System\UCAGXEF.exe
  2⤵
  PID:7536
- C:\Windows\System\tdbXbYu.exe
  C:\Windows\System\tdbXbYu.exe
  2⤵
  PID:7596
- C:\Windows\System\QySnopf.exe
  C:\Windows\System\QySnopf.exe
  2⤵
  PID:7664
- C:\Windows\System\FERJFLK.exe
  C:\Windows\System\FERJFLK.exe
  2⤵
  PID:7692
- C:\Windows\System\ZXAzyyM.exe
  C:\Windows\System\ZXAzyyM.exe
  2⤵
  PID:7800
- C:\Windows\System\QVnqxBW.exe
  C:\Windows\System\QVnqxBW.exe
  2⤵
  PID:7792
- C:\Windows\System\rxgbIor.exe
  C:\Windows\System\rxgbIor.exe
  2⤵
  PID:7924
- C:\Windows\System\uFsJKfH.exe
  C:\Windows\System\uFsJKfH.exe
  2⤵
  PID:8056
- C:\Windows\System\DhqdEru.exe
  C:\Windows\System\DhqdEru.exe
  2⤵
  PID:8188
- C:\Windows\System\AseBZyd.exe
  C:\Windows\System\AseBZyd.exe
  2⤵
  PID:7284
- C:\Windows\System\gHtocNL.exe
  C:\Windows\System\gHtocNL.exe
  2⤵
  PID:7396
- C:\Windows\System\sNjBxov.exe
  C:\Windows\System\sNjBxov.exe
  2⤵
  PID:7492
- C:\Windows\System\kFrvUVX.exe
  C:\Windows\System\kFrvUVX.exe
  2⤵
  PID:7648
- C:\Windows\System\riYZtxN.exe
  C:\Windows\System\riYZtxN.exe
  2⤵
  PID:7856
- C:\Windows\System\nPEszFS.exe
  C:\Windows\System\nPEszFS.exe
  2⤵
  PID:8168
- C:\Windows\System\WBuoOXG.exe
  C:\Windows\System\WBuoOXG.exe
  2⤵
  PID:2396
- C:\Windows\System\arSuTkA.exe
  C:\Windows\System\arSuTkA.exe
  2⤵
  PID:7928
- C:\Windows\System\bCPLNze.exe
  C:\Windows\System\bCPLNze.exe
  2⤵
  PID:8204
- C:\Windows\System\YVpZRFY.exe
  C:\Windows\System\YVpZRFY.exe
  2⤵
  PID:8236
- C:\Windows\System\xarvZEH.exe
  C:\Windows\System\xarvZEH.exe
  2⤵
  PID:8268
- C:\Windows\System\FmAMONx.exe
  C:\Windows\System\FmAMONx.exe
  2⤵
  PID:8316
- C:\Windows\System\nSMnciW.exe
  C:\Windows\System\nSMnciW.exe
  2⤵
  PID:8348
- C:\Windows\System\GGzfzjf.exe
  C:\Windows\System\GGzfzjf.exe
  2⤵
  PID:8388
- C:\Windows\System\dyCsTSW.exe
  C:\Windows\System\dyCsTSW.exe
  2⤵
  PID:8424
- C:\Windows\System\wAnCkXf.exe
  C:\Windows\System\wAnCkXf.exe
  2⤵
  PID:8452
- C:\Windows\System\VTFXTyD.exe
  C:\Windows\System\VTFXTyD.exe
  2⤵
  PID:8480
- C:\Windows\System\zVvGwkb.exe
  C:\Windows\System\zVvGwkb.exe
  2⤵
  PID:8508
- C:\Windows\System\ibhFZZt.exe
  C:\Windows\System\ibhFZZt.exe
  2⤵
  PID:8536
- C:\Windows\System\xFrQyLX.exe
  C:\Windows\System\xFrQyLX.exe
  2⤵
  PID:8552
- C:\Windows\System\jjsoWCr.exe
  C:\Windows\System\jjsoWCr.exe
  2⤵
  PID:8592
- C:\Windows\System\PlCKLgA.exe
  C:\Windows\System\PlCKLgA.exe
  2⤵
  PID:8608
- C:\Windows\System\QcqKEwS.exe
  C:\Windows\System\QcqKEwS.exe
  2⤵
  PID:8636
- C:\Windows\System\HVEbRtj.exe
  C:\Windows\System\HVEbRtj.exe
  2⤵
  PID:8676
- C:\Windows\System\PhgYmIf.exe
  C:\Windows\System\PhgYmIf.exe
  2⤵
  PID:8692
- C:\Windows\System\yabclTE.exe
  C:\Windows\System\yabclTE.exe
  2⤵
  PID:8732
- C:\Windows\System\dZEAIJu.exe
  C:\Windows\System\dZEAIJu.exe
  2⤵
  PID:8764
- C:\Windows\System\RpyNRua.exe
  C:\Windows\System\RpyNRua.exe
  2⤵
  PID:8792
- C:\Windows\System\jhAxyMW.exe
  C:\Windows\System\jhAxyMW.exe
  2⤵
  PID:8808
- C:\Windows\System\YeskQQB.exe
  C:\Windows\System\YeskQQB.exe
  2⤵
  PID:8848
- C:\Windows\System\YzClFnV.exe
  C:\Windows\System\YzClFnV.exe
  2⤵
  PID:8868
- C:\Windows\System\bZqNcGR.exe
  C:\Windows\System\bZqNcGR.exe
  2⤵
  PID:8892
- C:\Windows\System\zWqGCWb.exe
  C:\Windows\System\zWqGCWb.exe
  2⤵
  PID:8932
- C:\Windows\System\uJyxzGk.exe
  C:\Windows\System\uJyxzGk.exe
  2⤵
  PID:8960
- C:\Windows\System\OwsJKZH.exe
  C:\Windows\System\OwsJKZH.exe
  2⤵
  PID:8988
- C:\Windows\System\LvcVYdo.exe
  C:\Windows\System\LvcVYdo.exe
  2⤵
  PID:9016
- C:\Windows\System\jRGiNix.exe
  C:\Windows\System\jRGiNix.exe
  2⤵
  PID:9044
- C:\Windows\System\JtjHkAV.exe
  C:\Windows\System\JtjHkAV.exe
  2⤵
  PID:9072
- C:\Windows\System\SauWneh.exe
  C:\Windows\System\SauWneh.exe
  2⤵
  PID:9100
- C:\Windows\System\zZicYIV.exe
  C:\Windows\System\zZicYIV.exe
  2⤵
  PID:9128
- C:\Windows\System\FqKJnzs.exe
  C:\Windows\System\FqKJnzs.exe
  2⤵
  PID:9152
- C:\Windows\System\XpXbFlS.exe
  C:\Windows\System\XpXbFlS.exe
  2⤵
  PID:9184
- C:\Windows\System\CmcuyNM.exe
  C:\Windows\System\CmcuyNM.exe
  2⤵
  PID:9212
- C:\Windows\System\LzDZPsD.exe
  C:\Windows\System\LzDZPsD.exe
  2⤵
  PID:7728
- C:\Windows\System\UIMQJyd.exe
  C:\Windows\System\UIMQJyd.exe
  2⤵
  PID:8288
- C:\Windows\System\YdXzypZ.exe
  C:\Windows\System\YdXzypZ.exe
  2⤵
  PID:8324
- C:\Windows\System\JnrGLpu.exe
  C:\Windows\System\JnrGLpu.exe
  2⤵
  PID:8416
- C:\Windows\System\DgvhcgO.exe
  C:\Windows\System\DgvhcgO.exe
  2⤵
  PID:8448
- C:\Windows\System\AmXCNvW.exe
  C:\Windows\System\AmXCNvW.exe
  2⤵
  PID:8548
- C:\Windows\System\tqJYhIH.exe
  C:\Windows\System\tqJYhIH.exe
  2⤵
  PID:8600
- C:\Windows\System\vlbzeHx.exe
  C:\Windows\System\vlbzeHx.exe
  2⤵
  PID:8672
- C:\Windows\System\DypmcnX.exe
  C:\Windows\System\DypmcnX.exe
  2⤵
  PID:8748
- C:\Windows\System\YLemJUn.exe
  C:\Windows\System\YLemJUn.exe
  2⤵
  PID:8800
- C:\Windows\System\dMHbaUI.exe
  C:\Windows\System\dMHbaUI.exe
  2⤵
  PID:8860
- C:\Windows\System\nDKRZtV.exe
  C:\Windows\System\nDKRZtV.exe
  2⤵
  PID:8888
- C:\Windows\System\DjZjDZw.exe
  C:\Windows\System\DjZjDZw.exe
  2⤵
  PID:9000
- C:\Windows\System\hnVCMan.exe
  C:\Windows\System\hnVCMan.exe
  2⤵
  PID:9064
- C:\Windows\System\tuCWabI.exe
  C:\Windows\System\tuCWabI.exe
  2⤵
  PID:9084
- C:\Windows\System\LZAZrSe.exe
  C:\Windows\System\LZAZrSe.exe
  2⤵
  PID:9172
- C:\Windows\System\gywKKmO.exe
  C:\Windows\System\gywKKmO.exe
  2⤵
  PID:8256
- C:\Windows\System\XsafDAa.exe
  C:\Windows\System\XsafDAa.exe
  2⤵
  PID:8436
- C:\Windows\System\IAkuBbK.exe
  C:\Windows\System\IAkuBbK.exe
  2⤵
  PID:8588
- C:\Windows\System\wkIGCZB.exe
  C:\Windows\System\wkIGCZB.exe
  2⤵
  PID:8724
- C:\Windows\System\ZvvnNKU.exe
  C:\Windows\System\ZvvnNKU.exe
  2⤵
  PID:8904
- C:\Windows\System\BdZDwbh.exe
  C:\Windows\System\BdZDwbh.exe
  2⤵
  PID:9040
- C:\Windows\System\vbfFxwz.exe
  C:\Windows\System\vbfFxwz.exe
  2⤵
  PID:9204
- C:\Windows\System\jzXtNgg.exe
  C:\Windows\System\jzXtNgg.exe
  2⤵
  PID:8376
- C:\Windows\System\GVjsrTl.exe
  C:\Windows\System\GVjsrTl.exe
  2⤵
  PID:8804
- C:\Windows\System\cJMIqkN.exe
  C:\Windows\System\cJMIqkN.exe
  2⤵
  PID:9028
- C:\Windows\System\dLBZLMO.exe
  C:\Windows\System\dLBZLMO.exe
  2⤵
  PID:8740
- C:\Windows\System\mrHjOFs.exe
  C:\Windows\System\mrHjOFs.exe
  2⤵
  PID:8788
- C:\Windows\System\ibptDJP.exe
  C:\Windows\System\ibptDJP.exe
  2⤵
  PID:9236
- C:\Windows\System\dBQbAeP.exe
  C:\Windows\System\dBQbAeP.exe
  2⤵
  PID:9268
- C:\Windows\System\CVJnmAh.exe
  C:\Windows\System\CVJnmAh.exe
  2⤵
  PID:9304
- C:\Windows\System\CnBWwkk.exe
  C:\Windows\System\CnBWwkk.exe
  2⤵
  PID:9344
- C:\Windows\System\mVVveWj.exe
  C:\Windows\System\mVVveWj.exe
  2⤵
  PID:9372
- C:\Windows\System\eCJEJTe.exe
  C:\Windows\System\eCJEJTe.exe
  2⤵
  PID:9400
- C:\Windows\System\JnppJbP.exe
  C:\Windows\System\JnppJbP.exe
  2⤵
  PID:9436
- C:\Windows\System\CFChKVi.exe
  C:\Windows\System\CFChKVi.exe
  2⤵
  PID:9464
- C:\Windows\System\dOrgiDf.exe
  C:\Windows\System\dOrgiDf.exe
  2⤵
  PID:9516
- C:\Windows\System\XrRjCnb.exe
  C:\Windows\System\XrRjCnb.exe
  2⤵
  PID:9536
- C:\Windows\System\lsKhCWt.exe
  C:\Windows\System\lsKhCWt.exe
  2⤵
  PID:9576
- C:\Windows\System\YuROqTY.exe
  C:\Windows\System\YuROqTY.exe
  2⤵
  PID:9604
- C:\Windows\System\pLamHTJ.exe
  C:\Windows\System\pLamHTJ.exe
  2⤵
  PID:9632
- C:\Windows\System\UaMJyxW.exe
  C:\Windows\System\UaMJyxW.exe
  2⤵
  PID:9660
- C:\Windows\System\TIlCjHo.exe
  C:\Windows\System\TIlCjHo.exe
  2⤵
  PID:9676
- C:\Windows\System\xEMFUMA.exe
  C:\Windows\System\xEMFUMA.exe
  2⤵
  PID:9708
- C:\Windows\System\rLHkDgJ.exe
  C:\Windows\System\rLHkDgJ.exe
  2⤵
  PID:9740
- C:\Windows\System\fiiJEvY.exe
  C:\Windows\System\fiiJEvY.exe
  2⤵
  PID:9760
- C:\Windows\System\qYZHzcV.exe
  C:\Windows\System\qYZHzcV.exe
  2⤵
  PID:9800
- C:\Windows\System\uYbxJnv.exe
  C:\Windows\System\uYbxJnv.exe
  2⤵
  PID:9828
- C:\Windows\System\gTSGWPu.exe
  C:\Windows\System\gTSGWPu.exe
  2⤵
  PID:9856
- C:\Windows\System\BUnJcro.exe
  C:\Windows\System\BUnJcro.exe
  2⤵
  PID:9876
- C:\Windows\System\PhXcQXQ.exe
  C:\Windows\System\PhXcQXQ.exe
  2⤵
  PID:9912
- C:\Windows\System\rfRGcYO.exe
  C:\Windows\System\rfRGcYO.exe
  2⤵
  PID:9940
- C:\Windows\System\FhKUhZY.exe
  C:\Windows\System\FhKUhZY.exe
  2⤵
  PID:9956
- C:\Windows\System\lwKbfBp.exe
  C:\Windows\System\lwKbfBp.exe
  2⤵
  PID:9996
- C:\Windows\System\BtxolSF.exe
  C:\Windows\System\BtxolSF.exe
  2⤵
  PID:10024
- C:\Windows\System\DOOFMTu.exe
  C:\Windows\System\DOOFMTu.exe
  2⤵
  PID:10040
- C:\Windows\System\LJjDLmO.exe
  C:\Windows\System\LJjDLmO.exe
  2⤵
  PID:10080
- C:\Windows\System\ySwdOsJ.exe
  C:\Windows\System\ySwdOsJ.exe
  2⤵
  PID:10108
- C:\Windows\System\UReXCdn.exe
  C:\Windows\System\UReXCdn.exe
  2⤵
  PID:10124
- C:\Windows\System\mkoHwll.exe
  C:\Windows\System\mkoHwll.exe
  2⤵
  PID:10164
- C:\Windows\System\gGHPrLD.exe
  C:\Windows\System\gGHPrLD.exe
  2⤵
  PID:10188
- C:\Windows\System\zrvOpKD.exe
  C:\Windows\System\zrvOpKD.exe
  2⤵
  PID:10208
- C:\Windows\System\XjRCBmy.exe
  C:\Windows\System\XjRCBmy.exe
  2⤵
  PID:10224
- C:\Windows\System\tFWvwsb.exe
  C:\Windows\System\tFWvwsb.exe
  2⤵
  PID:9280
- C:\Windows\System\rSxqcnv.exe
  C:\Windows\System\rSxqcnv.exe
  2⤵
  PID:9316
- C:\Windows\System\osNbLvK.exe
  C:\Windows\System\osNbLvK.exe
  2⤵
  PID:9396
- C:\Windows\System\bIFqYhV.exe
  C:\Windows\System\bIFqYhV.exe
  2⤵
  PID:9500
- C:\Windows\System\YoKTUSO.exe
  C:\Windows\System\YoKTUSO.exe
  2⤵
  PID:9548
- C:\Windows\System\vyXceAa.exe
  C:\Windows\System\vyXceAa.exe
  2⤵
  PID:9596
- C:\Windows\System\DLNynyh.exe
  C:\Windows\System\DLNynyh.exe
  2⤵
  PID:9688
- C:\Windows\System\Qtkqknz.exe
  C:\Windows\System\Qtkqknz.exe
  2⤵
  PID:9772
- C:\Windows\System\OxljqKz.exe
  C:\Windows\System\OxljqKz.exe
  2⤵
  PID:9840
- C:\Windows\System\FaClreC.exe
  C:\Windows\System\FaClreC.exe
  2⤵
  PID:9864
- C:\Windows\System\bHZEsmu.exe
  C:\Windows\System\bHZEsmu.exe
  2⤵
  PID:9968
- C:\Windows\System\dboiTYL.exe
  C:\Windows\System\dboiTYL.exe
  2⤵
  PID:10032
- C:\Windows\System\xOximJg.exe
  C:\Windows\System\xOximJg.exe
  2⤵
  PID:10072
- C:\Windows\System\MVajHeZ.exe
  C:\Windows\System\MVajHeZ.exe
  2⤵
  PID:10156
- C:\Windows\System\HrvNJNk.exe
  C:\Windows\System\HrvNJNk.exe
  2⤵
  PID:10216
- C:\Windows\System\LGmtDyl.exe
  C:\Windows\System\LGmtDyl.exe
  2⤵
  PID:8956
- C:\Windows\System\HOXvYJI.exe
  C:\Windows\System\HOXvYJI.exe
  2⤵
  PID:9232
- C:\Windows\System\wYxhNoc.exe
  C:\Windows\System\wYxhNoc.exe
  2⤵
  PID:9644
- C:\Windows\System\NLzkKJV.exe
  C:\Windows\System\NLzkKJV.exe
  2⤵
  PID:9748
- C:\Windows\System\eyDiGlR.exe
  C:\Windows\System\eyDiGlR.exe
  2⤵
  PID:9904
- C:\Windows\System\ZaRgYhd.exe
  C:\Windows\System\ZaRgYhd.exe
  2⤵
  PID:10064
- C:\Windows\System\qLfUmUQ.exe
  C:\Windows\System\qLfUmUQ.exe
  2⤵
  PID:10204
- C:\Windows\System\TjzffYb.exe
  C:\Windows\System\TjzffYb.exe
  2⤵
  PID:9692
- C:\Windows\System\vrbyAsW.exe
  C:\Windows\System\vrbyAsW.exe
  2⤵
  PID:9952
- C:\Windows\System\IhrAUTy.exe
  C:\Windows\System\IhrAUTy.exe
  2⤵
  PID:9292
- C:\Windows\System\gpAOdCK.exe
  C:\Windows\System\gpAOdCK.exe
  2⤵
  PID:9852
- C:\Windows\System\dDOHZhw.exe
  C:\Windows\System\dDOHZhw.exe
  2⤵
  PID:10256
- C:\Windows\System\CkWtOye.exe
  C:\Windows\System\CkWtOye.exe
  2⤵
  PID:10284
- C:\Windows\System\KZZnslY.exe
  C:\Windows\System\KZZnslY.exe
  2⤵
  PID:10312
- C:\Windows\System\lNLQHmw.exe
  C:\Windows\System\lNLQHmw.exe
  2⤵
  PID:10340
- C:\Windows\System\WFshuuC.exe
  C:\Windows\System\WFshuuC.exe
  2⤵
  PID:10368
- C:\Windows\System\sYNupwA.exe
  C:\Windows\System\sYNupwA.exe
  2⤵
  PID:10396
- C:\Windows\System\VxfgGPn.exe
  C:\Windows\System\VxfgGPn.exe
  2⤵
  PID:10464
- C:\Windows\System\npbuwGE.exe
  C:\Windows\System\npbuwGE.exe
  2⤵
  PID:10480
- C:\Windows\System\GqymEFV.exe
  C:\Windows\System\GqymEFV.exe
  2⤵
  PID:10508
- C:\Windows\System\SsXuPWk.exe
  C:\Windows\System\SsXuPWk.exe
  2⤵
  PID:10536
- C:\Windows\System\gvwyzlO.exe
  C:\Windows\System\gvwyzlO.exe
  2⤵
  PID:10564
- C:\Windows\System\kayFons.exe
  C:\Windows\System\kayFons.exe
  2⤵
  PID:10592
- C:\Windows\System\LttmKAd.exe
  C:\Windows\System\LttmKAd.exe
  2⤵
  PID:10620
- C:\Windows\System\EDdUTFy.exe
  C:\Windows\System\EDdUTFy.exe
  2⤵
  PID:10648
- C:\Windows\System\hyduEko.exe
  C:\Windows\System\hyduEko.exe
  2⤵
  PID:10676
- C:\Windows\System\BIBdJBT.exe
  C:\Windows\System\BIBdJBT.exe
  2⤵
  PID:10704
- C:\Windows\System\hYhMguw.exe
  C:\Windows\System\hYhMguw.exe
  2⤵
  PID:10748
- C:\Windows\System\IxIFnVZ.exe
  C:\Windows\System\IxIFnVZ.exe
  2⤵
  PID:10776
- C:\Windows\System\SzIRdhB.exe
  C:\Windows\System\SzIRdhB.exe
  2⤵
  PID:10820
- C:\Windows\System\luxzaTI.exe
  C:\Windows\System\luxzaTI.exe
  2⤵
  PID:10836
- C:\Windows\System\kNrJJFS.exe
  C:\Windows\System\kNrJJFS.exe
  2⤵
  PID:10864
- C:\Windows\System\mRFXSGV.exe
  C:\Windows\System\mRFXSGV.exe
  2⤵
  PID:10904
- C:\Windows\System\uFJlfCB.exe
  C:\Windows\System\uFJlfCB.exe
  2⤵
  PID:10936
- C:\Windows\System\QlzvmOF.exe
  C:\Windows\System\QlzvmOF.exe
  2⤵
  PID:10972
- C:\Windows\System\ofcRUto.exe
  C:\Windows\System\ofcRUto.exe
  2⤵
  PID:10988
- C:\Windows\System\xpWadax.exe
  C:\Windows\System\xpWadax.exe
  2⤵
  PID:11016
- C:\Windows\System\iQlRyKu.exe
  C:\Windows\System\iQlRyKu.exe
  2⤵
  PID:11056
- C:\Windows\System\FkmeycI.exe
  C:\Windows\System\FkmeycI.exe
  2⤵
  PID:11084
- C:\Windows\System\pPyXkIR.exe
  C:\Windows\System\pPyXkIR.exe
  2⤵
  PID:11116
- C:\Windows\System\UNeAGXy.exe
  C:\Windows\System\UNeAGXy.exe
  2⤵
  PID:11132
- C:\Windows\System\lNrPCQv.exe
  C:\Windows\System\lNrPCQv.exe
  2⤵
  PID:11176
- C:\Windows\System\DiCNEUW.exe
  C:\Windows\System\DiCNEUW.exe
  2⤵
  PID:11204
- C:\Windows\System\uWYIoLL.exe
  C:\Windows\System\uWYIoLL.exe
  2⤵
  PID:11224
- C:\Windows\System\BbALshS.exe
  C:\Windows\System\BbALshS.exe
  2⤵
  PID:11252
- C:\Windows\System\eWvhnmv.exe
  C:\Windows\System\eWvhnmv.exe
  2⤵
  PID:10276
- C:\Windows\System\swTJhav.exe
  C:\Windows\System\swTJhav.exe
  2⤵
  PID:10352
- C:\Windows\System\DWTirVO.exe
  C:\Windows\System\DWTirVO.exe
  2⤵
  PID:10388
- C:\Windows\System\LkxxLhR.exe
  C:\Windows\System\LkxxLhR.exe
  2⤵
  PID:10472
- C:\Windows\System\zPDiOfu.exe
  C:\Windows\System\zPDiOfu.exe
  2⤵
  PID:10548
- C:\Windows\System\ItLDzfi.exe
  C:\Windows\System\ItLDzfi.exe
  2⤵
  PID:10604
- C:\Windows\System\bvYDPKL.exe
  C:\Windows\System\bvYDPKL.exe
  2⤵
  PID:10660
- C:\Windows\System\PtasmML.exe
  C:\Windows\System\PtasmML.exe
  2⤵
  PID:10744
- C:\Windows\System\Ucjxktl.exe
  C:\Windows\System\Ucjxktl.exe
  2⤵
  PID:3712
- C:\Windows\System\ZxJiMXw.exe
  C:\Windows\System\ZxJiMXw.exe
  2⤵
  PID:10812
- C:\Windows\System\ERCYwlZ.exe
  C:\Windows\System\ERCYwlZ.exe
  2⤵
  PID:10900
- C:\Windows\System\STEAKTO.exe
  C:\Windows\System\STEAKTO.exe
  2⤵
  PID:10952
- C:\Windows\System\kuqSVtR.exe
  C:\Windows\System\kuqSVtR.exe
  2⤵
  PID:11000
- C:\Windows\System\XlMwJHr.exe
  C:\Windows\System\XlMwJHr.exe
  2⤵
  PID:11080
- C:\Windows\System\CDxqlRj.exe
  C:\Windows\System\CDxqlRj.exe
  2⤵
  PID:11164
- C:\Windows\System\UkYgdge.exe
  C:\Windows\System\UkYgdge.exe
  2⤵
  PID:10324
- C:\Windows\System\OhFghvG.exe
  C:\Windows\System\OhFghvG.exe
  2⤵
  PID:1640
- C:\Windows\System\nBuRPnj.exe
  C:\Windows\System\nBuRPnj.exe
  2⤵
  PID:10504
- C:\Windows\System\kUHaPrv.exe
  C:\Windows\System\kUHaPrv.exe
  2⤵
  PID:10576
- C:\Windows\System\dNQyaPx.exe
  C:\Windows\System\dNQyaPx.exe
  2⤵
  PID:3984
- C:\Windows\System\qeZoWaS.exe
  C:\Windows\System\qeZoWaS.exe
  2⤵
  PID:11112
- C:\Windows\System\ISXEdoU.exe
  C:\Windows\System\ISXEdoU.exe
  2⤵
  PID:10420
- C:\Windows\System\UZIrvHM.exe
  C:\Windows\System\UZIrvHM.exe
  2⤵
  PID:10984
- C:\Windows\System\zxJePMu.exe
  C:\Windows\System\zxJePMu.exe
  2⤵
  PID:11196
- C:\Windows\System\XMsnFzJ.exe
  C:\Windows\System\XMsnFzJ.exe
  2⤵
  PID:11308
- C:\Windows\System\pEzbPLp.exe
  C:\Windows\System\pEzbPLp.exe
  2⤵
  PID:11324
- C:\Windows\System\wvUyapd.exe
  C:\Windows\System\wvUyapd.exe
  2⤵
  PID:11340
- C:\Windows\System\COpUxaB.exe
  C:\Windows\System\COpUxaB.exe
  2⤵
  PID:11380
- C:\Windows\System\UiaBMuB.exe
  C:\Windows\System\UiaBMuB.exe
  2⤵
  PID:11408
- C:\Windows\System\jkWQejC.exe
  C:\Windows\System\jkWQejC.exe
  2⤵
  PID:11448
- C:\Windows\System\PusKfvL.exe
  C:\Windows\System\PusKfvL.exe
  2⤵
  PID:11480
- C:\Windows\System\omCkesQ.exe
  C:\Windows\System\omCkesQ.exe
  2⤵
  PID:11520
- C:\Windows\System\PvpTNbV.exe
  C:\Windows\System\PvpTNbV.exe
  2⤵
  PID:11544
- C:\Windows\System\BwZVjaK.exe
  C:\Windows\System\BwZVjaK.exe
  2⤵
  PID:11580
- C:\Windows\System\dDzBFsa.exe
  C:\Windows\System\dDzBFsa.exe
  2⤵
  PID:11632
- C:\Windows\System\yvolzFv.exe
  C:\Windows\System\yvolzFv.exe
  2⤵
  PID:11652
- C:\Windows\System\lJrxRGf.exe
  C:\Windows\System\lJrxRGf.exe
  2⤵
  PID:11684
- C:\Windows\System\cbOWMbJ.exe
  C:\Windows\System\cbOWMbJ.exe
  2⤵
  PID:11724
- C:\Windows\System\dhJERsP.exe
  C:\Windows\System\dhJERsP.exe
  2⤵
  PID:11756
- C:\Windows\System\NsclxiO.exe
  C:\Windows\System\NsclxiO.exe
  2⤵
  PID:11788
- C:\Windows\System\ppDUpXF.exe
  C:\Windows\System\ppDUpXF.exe
  2⤵
  PID:11820
- C:\Windows\System\OAkciOS.exe
  C:\Windows\System\OAkciOS.exe
  2⤵
  PID:11836
- C:\Windows\System\GAgwdUU.exe
  C:\Windows\System\GAgwdUU.exe
  2⤵
  PID:11852
- C:\Windows\System\SdlIaKK.exe
  C:\Windows\System\SdlIaKK.exe
  2⤵
  PID:11868
- C:\Windows\System\McQUONy.exe
  C:\Windows\System\McQUONy.exe
  2⤵
  PID:11888
- C:\Windows\System\BtCNKcM.exe
  C:\Windows\System\BtCNKcM.exe
  2⤵
  PID:11912
- C:\Windows\System\zaQLwUV.exe
  C:\Windows\System\zaQLwUV.exe
  2⤵
  PID:11932
- C:\Windows\System\sLhGnLH.exe
  C:\Windows\System\sLhGnLH.exe
  2⤵
  PID:11952
- C:\Windows\System\DNVdhQx.exe
  C:\Windows\System\DNVdhQx.exe
  2⤵
  PID:11984
- C:\Windows\System\trHdUlA.exe
  C:\Windows\System\trHdUlA.exe
  2⤵
  PID:12024
- C:\Windows\System\jBffbiK.exe
  C:\Windows\System\jBffbiK.exe
  2⤵
  PID:12056
- C:\Windows\System\iCtsAaw.exe
  C:\Windows\System\iCtsAaw.exe
  2⤵
  PID:12076
- C:\Windows\System\njmfATY.exe
  C:\Windows\System\njmfATY.exe
  2⤵
  PID:12104
- C:\Windows\System\gDOhLqz.exe
  C:\Windows\System\gDOhLqz.exe
  2⤵
  PID:12140
- C:\Windows\System\rpuKPLI.exe
  C:\Windows\System\rpuKPLI.exe
  2⤵
  PID:12168
- C:\Windows\System\BzLPfIO.exe
  C:\Windows\System\BzLPfIO.exe
  2⤵
  PID:12200
- C:\Windows\System\GDKwBrO.exe
  C:\Windows\System\GDKwBrO.exe
  2⤵
  PID:12216
- C:\Windows\System\KIZPPSp.exe
  C:\Windows\System\KIZPPSp.exe
  2⤵
  PID:12256
- C:\Windows\System\DXxFxjH.exe
  C:\Windows\System\DXxFxjH.exe
  2⤵
  PID:12284
- C:\Windows\System\EEQEcJO.exe
  C:\Windows\System\EEQEcJO.exe
  2⤵
  PID:11376
- C:\Windows\System\dHQYvpw.exe
  C:\Windows\System\dHQYvpw.exe
  2⤵
  PID:11508
- C:\Windows\System\fHnkbQW.exe
  C:\Windows\System\fHnkbQW.exe
  2⤵
  PID:11488
- C:\Windows\System\JGpExEl.exe
  C:\Windows\System\JGpExEl.exe
  2⤵
  PID:11568
- C:\Windows\System\dqikGtK.exe
  C:\Windows\System\dqikGtK.exe
  2⤵
  PID:11648
- C:\Windows\System\XkXvpoJ.exe
  C:\Windows\System\XkXvpoJ.exe
  2⤵
  PID:11748
- C:\Windows\System\epyNfIz.exe
  C:\Windows\System\epyNfIz.exe
  2⤵
  PID:11764
- C:\Windows\System\lTNQOcv.exe
  C:\Windows\System\lTNQOcv.exe
  2⤵
  PID:11844
- C:\Windows\System\TZtogBL.exe
  C:\Windows\System\TZtogBL.exe
  2⤵
  PID:11880
- C:\Windows\System\vFfMNWy.exe
  C:\Windows\System\vFfMNWy.exe
  2⤵
  PID:12004
- C:\Windows\System\lgTpxNU.exe
  C:\Windows\System\lgTpxNU.exe
  2⤵
  PID:12036
- C:\Windows\System\DnDUtOm.exe
  C:\Windows\System\DnDUtOm.exe
  2⤵
  PID:12120
- C:\Windows\System\BrPNoTF.exe
  C:\Windows\System\BrPNoTF.exe
  2⤵
  PID:12240
- C:\Windows\System\zvILmWA.exe
  C:\Windows\System\zvILmWA.exe
  2⤵
  PID:12228
- C:\Windows\System\BdzWaim.exe
  C:\Windows\System\BdzWaim.exe
  2⤵
  PID:11468
- C:\Windows\System\QtjBJra.exe
  C:\Windows\System\QtjBJra.exe
  2⤵
  PID:11740
- C:\Windows\System\EZhWuhL.exe
  C:\Windows\System\EZhWuhL.exe
  2⤵
  PID:11672
- C:\Windows\System\gtWrlUJ.exe
  C:\Windows\System\gtWrlUJ.exe
  2⤵
  PID:11828
- C:\Windows\System\uQnURZo.exe
  C:\Windows\System\uQnURZo.exe
  2⤵
  PID:12092
- C:\Windows\System\yTapgXo.exe
  C:\Windows\System\yTapgXo.exe
  2⤵
  PID:12276
- C:\Windows\System\lXHNbcv.exe
  C:\Windows\System\lXHNbcv.exe
  2⤵
  PID:11780
- C:\Windows\System\LLODSDs.exe
  C:\Windows\System\LLODSDs.exe
  2⤵
  PID:4224
- C:\Windows\System\kPYawXl.exe
  C:\Windows\System\kPYawXl.exe
  2⤵
  PID:2552
- C:\Windows\System\WnDtMEb.exe
  C:\Windows\System\WnDtMEb.exe
  2⤵
  PID:12188
- C:\Windows\System\IMHeLyA.exe
  C:\Windows\System\IMHeLyA.exe
  2⤵
  PID:11924
- C:\Windows\System\eXqkzgC.exe
  C:\Windows\System\eXqkzgC.exe
  2⤵
  PID:4196
- C:\Windows\System\cEipkJg.exe
  C:\Windows\System\cEipkJg.exe
  2⤵
  PID:12320
- C:\Windows\System\vXmaXrN.exe
  C:\Windows\System\vXmaXrN.exe
  2⤵
  PID:12348
- C:\Windows\System\OumAYWQ.exe
  C:\Windows\System\OumAYWQ.exe
  2⤵
  PID:12372
- C:\Windows\System\wSgPDuA.exe
  C:\Windows\System\wSgPDuA.exe
  2⤵
  PID:12400
- C:\Windows\System\dTFusxO.exe
  C:\Windows\System\dTFusxO.exe
  2⤵
  PID:12432
- C:\Windows\System\TwYICpx.exe
  C:\Windows\System\TwYICpx.exe
  2⤵
  PID:12468
- C:\Windows\System\JlHHlxr.exe
  C:\Windows\System\JlHHlxr.exe
  2⤵
  PID:12488
- C:\Windows\System\toQmsNN.exe
  C:\Windows\System\toQmsNN.exe
  2⤵
  PID:12528
- C:\Windows\System\BaybgWi.exe
  C:\Windows\System\BaybgWi.exe
  2⤵
  PID:12556
- C:\Windows\System\tXjzeuc.exe
  C:\Windows\System\tXjzeuc.exe
  2⤵
  PID:12584
- C:\Windows\System\YHYhmqG.exe
  C:\Windows\System\YHYhmqG.exe
  2⤵
  PID:12612
- C:\Windows\System\zQJfzqg.exe
  C:\Windows\System\zQJfzqg.exe
  2⤵
  PID:12640
- C:\Windows\System\wBltgyC.exe
  C:\Windows\System\wBltgyC.exe
  2⤵
  PID:12668
- C:\Windows\System\SyFcrbH.exe
  C:\Windows\System\SyFcrbH.exe
  2⤵
  PID:12692
- C:\Windows\System\cKbaGUN.exe
  C:\Windows\System\cKbaGUN.exe
  2⤵
  PID:12712
- C:\Windows\System\YLToPwM.exe
  C:\Windows\System\YLToPwM.exe
  2⤵
  PID:12728
- C:\Windows\System\xyGOuio.exe
  C:\Windows\System\xyGOuio.exe
  2⤵
  PID:12752
- C:\Windows\System\xwlrgdo.exe
  C:\Windows\System\xwlrgdo.exe
  2⤵
  PID:12784
- C:\Windows\System\fFkXDgh.exe
  C:\Windows\System\fFkXDgh.exe
  2⤵
  PID:12816
- C:\Windows\System\zvnzKfL.exe
  C:\Windows\System\zvnzKfL.exe
  2⤵
  PID:12852
- C:\Windows\System\xgmNIpB.exe
  C:\Windows\System\xgmNIpB.exe
  2⤵
  PID:12880
- C:\Windows\System\CNSoIZk.exe
  C:\Windows\System\CNSoIZk.exe
  2⤵
  PID:12920
- C:\Windows\System\dvfZDtC.exe
  C:\Windows\System\dvfZDtC.exe
  2⤵
  PID:12948
- C:\Windows\System\FoGtAuI.exe
  C:\Windows\System\FoGtAuI.exe
  2⤵
  PID:12976
- C:\Windows\System\xhcxFVt.exe
  C:\Windows\System\xhcxFVt.exe
  2⤵
  PID:13000
- C:\Windows\System\kPcyuwh.exe
  C:\Windows\System\kPcyuwh.exe
  2⤵
  PID:13032
- C:\Windows\System\CCeKvQK.exe
  C:\Windows\System\CCeKvQK.exe
  2⤵
  PID:13052
- C:\Windows\System\BLaWPtM.exe
  C:\Windows\System\BLaWPtM.exe
  2⤵
  PID:13068
- C:\Windows\System\MBvlSvG.exe
  C:\Windows\System\MBvlSvG.exe
  2⤵
  PID:13084
- C:\Windows\System\JPSEYka.exe
  C:\Windows\System\JPSEYka.exe
  2⤵
  PID:13100
- C:\Windows\System\irOxMcL.exe
  C:\Windows\System\irOxMcL.exe
  2⤵
  PID:13116
- C:\Windows\System\bXDcGJI.exe
  C:\Windows\System\bXDcGJI.exe
  2⤵
  PID:13140
- C:\Windows\System\ooGITcM.exe
  C:\Windows\System\ooGITcM.exe
  2⤵
  PID:13172
- C:\Windows\System\NPJnsQr.exe
  C:\Windows\System\NPJnsQr.exe
  2⤵
  PID:13188
- C:\Windows\System\vmcmkJs.exe
  C:\Windows\System\vmcmkJs.exe
  2⤵
  PID:13212
- C:\Windows\System\uTETjxt.exe
  C:\Windows\System\uTETjxt.exe
  2⤵
  PID:13240
- C:\Windows\System\sEUHaPl.exe
  C:\Windows\System\sEUHaPl.exe
  2⤵
  PID:12328
- C:\Windows\System\CnpgESc.exe
  C:\Windows\System\CnpgESc.exe
  2⤵
  PID:12392
- C:\Windows\System\aAzmdix.exe
  C:\Windows\System\aAzmdix.exe
  2⤵
  PID:12484
- C:\Windows\System\PwXPbQv.exe
  C:\Windows\System\PwXPbQv.exe
  2⤵
  PID:12624
- C:\Windows\System\lZIJZuz.exe
  C:\Windows\System\lZIJZuz.exe
  2⤵
  PID:12636
- C:\Windows\System\LhzNUpw.exe
  C:\Windows\System\LhzNUpw.exe
  2⤵
  PID:12676
- C:\Windows\System\mOaglXX.exe
  C:\Windows\System\mOaglXX.exe
  2⤵
  PID:12708
- C:\Windows\System\oahivav.exe
  C:\Windows\System\oahivav.exe
  2⤵
  PID:12420
- C:\Windows\System\eXRdwgP.exe
  C:\Windows\System\eXRdwgP.exe
  2⤵
  PID:12540
- C:\Windows\System\hERhXib.exe
  C:\Windows\System\hERhXib.exe
  2⤵
  PID:13300
- C:\Windows\System\BskZaRx.exe
  C:\Windows\System\BskZaRx.exe
  2⤵
  PID:12916
- C:\Windows\System\vVENTMh.exe
  C:\Windows\System\vVENTMh.exe
  2⤵
  PID:6760
- C:\Windows\System\IEDAHos.exe
  C:\Windows\System\IEDAHos.exe
  2⤵
  PID:13168
- C:\Windows\System\VSYFFTI.exe
  C:\Windows\System\VSYFFTI.exe
  2⤵
  PID:2212
- C:\Windows\System\ByGFJws.exe
  C:\Windows\System\ByGFJws.exe
  2⤵
  PID:3624
- C:\Windows\System\rNKYTOJ.exe
  C:\Windows\System\rNKYTOJ.exe
  2⤵
  PID:724
- C:\Windows\System\qEFoOHH.exe
  C:\Windows\System\qEFoOHH.exe
  2⤵
  PID:12316
- C:\Windows\System\FVggBoX.exe
  C:\Windows\System\FVggBoX.exe
  2⤵
  PID:13296
- C:\Windows\System\iquurLO.exe
  C:\Windows\System\iquurLO.exe
  2⤵
  PID:11660
- C:\Windows\System\UhEuEPE.exe
  C:\Windows\System\UhEuEPE.exe
  2⤵
  PID:12652
- C:\Windows\System\UIlaCnq.exe
  C:\Windows\System\UIlaCnq.exe
  2⤵
  PID:2772
- C:\Windows\System\qNYdmBB.exe
  C:\Windows\System\qNYdmBB.exe
  2⤵
  PID:12984
- C:\Windows\System\prrZBxq.exe
  C:\Windows\System\prrZBxq.exe
  2⤵
  PID:12968
- C:\Windows\System\WhpbBWm.exe
  C:\Windows\System\WhpbBWm.exe
  2⤵
  PID:13132
- C:\Windows\System\oTVTWZs.exe
  C:\Windows\System\oTVTWZs.exe
  2⤵
  PID:13060
- C:\Windows\System\zUwTFxf.exe
  C:\Windows\System\zUwTFxf.exe
  2⤵
  PID:3344
- C:\Windows\System\afboyyU.exe
  C:\Windows\System\afboyyU.exe
  2⤵
  PID:2532
- C:\Windows\System\GpyBHTD.exe
  C:\Windows\System\GpyBHTD.exe
  2⤵
  PID:3328
- C:\Windows\System\ZSGnCvt.exe
  C:\Windows\System\ZSGnCvt.exe
  2⤵
  PID:1488
- C:\Windows\System\zaExpZm.exe
  C:\Windows\System\zaExpZm.exe
  2⤵
  PID:4032
- C:\Windows\System\fBBOOYY.exe
  C:\Windows\System\fBBOOYY.exe
  2⤵
  PID:2684
- C:\Windows\System\bKjBReo.exe
  C:\Windows\System\bKjBReo.exe
  2⤵
  PID:2308
- C:\Windows\System\tNTksjx.exe
  C:\Windows\System\tNTksjx.exe
  2⤵
  PID:1228
- C:\Windows\System\ESETmGO.exe
  C:\Windows\System\ESETmGO.exe
  2⤵
  PID:1628
- C:\Windows\System\bKogkIp.exe
  C:\Windows\System\bKogkIp.exe
  2⤵
  PID:4132
- C:\Windows\System\RnPgvQn.exe
  C:\Windows\System\RnPgvQn.exe
  2⤵
  PID:8048
- C:\Windows\System\oeYRluG.exe
  C:\Windows\System\oeYRluG.exe
  2⤵
  PID:1860
- C:\Windows\System\RpvjWug.exe
  C:\Windows\System\RpvjWug.exe
  2⤵
  PID:2320
- C:\Windows\System\LsvHqva.exe
  C:\Windows\System\LsvHqva.exe
  2⤵
  PID:4652
- C:\Windows\System\lboORcE.exe
  C:\Windows\System\lboORcE.exe
  2⤵
  PID:2660
- C:\Windows\System\cjZYeRZ.exe
  C:\Windows\System\cjZYeRZ.exe
  2⤵
  PID:8044
- C:\Windows\System\pWCsTmq.exe
  C:\Windows\System\pWCsTmq.exe
  2⤵
  PID:12700
- C:\Windows\System\bIbgQlp.exe
  C:\Windows\System\bIbgQlp.exe
  2⤵
  PID:3192
- C:\Windows\System\LVoyOuY.exe
  C:\Windows\System\LVoyOuY.exe
  2⤵
  PID:3264
- C:\Windows\System\UYDouyR.exe
  C:\Windows\System\UYDouyR.exe
  2⤵
  PID:604
- C:\Windows\System\yfHysIm.exe
  C:\Windows\System\yfHysIm.exe
  2⤵
  PID:3544
- C:\Windows\System\YrfpFgx.exe
  C:\Windows\System\YrfpFgx.exe
  2⤵
  PID:2432
- C:\Windows\System\lkpUtHC.exe
  C:\Windows\System\lkpUtHC.exe
  2⤵
  PID:4552
- C:\Windows\System\yBaypjc.exe
  C:\Windows\System\yBaypjc.exe
  2⤵
  PID:1668
- C:\Windows\System\MboOqSb.exe
  C:\Windows\System\MboOqSb.exe
  2⤵
  PID:12776
- C:\Windows\System\CxkJkPk.exe
  C:\Windows\System\CxkJkPk.exe
  2⤵
  PID:576
- C:\Windows\System\locdMQh.exe
  C:\Windows\System\locdMQh.exe
  2⤵
  PID:4728
- C:\Windows\System\JjoAeJj.exe
  C:\Windows\System\JjoAeJj.exe
  2⤵
  PID:8012
- C:\Windows\System\DuYxgcM.exe
  C:\Windows\System\DuYxgcM.exe
  2⤵
  PID:3392
- C:\Windows\System\lXCDlzn.exe
  C:\Windows\System\lXCDlzn.exe
  2⤵
  PID:1700
- C:\Windows\System\rgrQgvy.exe
  C:\Windows\System\rgrQgvy.exe
  2⤵
  PID:3220
- C:\Windows\System\ICKvJQn.exe
  C:\Windows\System\ICKvJQn.exe
  2⤵
  PID:3224
- C:\Windows\System\ydSBJvo.exe
  C:\Windows\System\ydSBJvo.exe
  2⤵
  PID:4524
- C:\Windows\System\ThhZTiK.exe
  C:\Windows\System\ThhZTiK.exe
  2⤵
  PID:1168
- C:\Windows\System\EVJPVUE.exe
  C:\Windows\System\EVJPVUE.exe
  2⤵
  PID:4476
- C:\Windows\System\mANuhIx.exe
  C:\Windows\System\mANuhIx.exe
  2⤵
  PID:5052
- C:\Windows\System\pUCGKHl.exe
  C:\Windows\System\pUCGKHl.exe
  2⤵
  PID:4472
- C:\Windows\System\eDPuaXN.exe
  C:\Windows\System\eDPuaXN.exe
  2⤵
  PID:2364
- C:\Windows\System\qRflArs.exe
  C:\Windows\System\qRflArs.exe
  2⤵
  PID:1336
- C:\Windows\System\dIKiolP.exe
  C:\Windows\System\dIKiolP.exe
  2⤵
  PID:5044
- C:\Windows\System\sSpDwyi.exe
  C:\Windows\System\sSpDwyi.exe
  2⤵
  PID:1148
- C:\Windows\System\WRBWddN.exe
  C:\Windows\System\WRBWddN.exe
  2⤵
  PID:4000
- C:\Windows\System\cNrhSNv.exe
  C:\Windows\System\cNrhSNv.exe
  2⤵
  PID:1184
- C:\Windows\System\RLAZbAv.exe
  C:\Windows\System\RLAZbAv.exe
  2⤵
  PID:7292
- C:\Windows\System\dnRgMfc.exe
  C:\Windows\System\dnRgMfc.exe
  2⤵
  PID:7332
- C:\Windows\System\eAUJjbB.exe
  C:\Windows\System\eAUJjbB.exe
  2⤵
  PID:8184
- C:\Windows\System\FPBxCGg.exe
  C:\Windows\System\FPBxCGg.exe
  2⤵
  PID:9872
- C:\Windows\System\BULvzKg.exe
  C:\Windows\System\BULvzKg.exe
  2⤵
  PID:9972
- C:\Windows\System\rCHjNWS.exe
  C:\Windows\System\rCHjNWS.exe
  2⤵
  PID:10004
- C:\Windows\System\ITaxKRX.exe
  C:\Windows\System\ITaxKRX.exe
  2⤵
  PID:10140
- C:\Windows\System\GfvzJBl.exe
  C:\Windows\System\GfvzJBl.exe
  2⤵
  PID:8708
- C:\Windows\System\PidEkRW.exe
  C:\Windows\System\PidEkRW.exe
  2⤵
  PID:5760
- C:\Windows\System\zCWmCcl.exe
  C:\Windows\System\zCWmCcl.exe
  2⤵
  PID:5820
- C:\Windows\System\cZHfVfT.exe
  C:\Windows\System\cZHfVfT.exe
  2⤵
  PID:5880
- C:\Windows\System\EFESbYG.exe
  C:\Windows\System\EFESbYG.exe
  2⤵
  PID:8824
- C:\Windows\System\NmdcJyH.exe
  C:\Windows\System\NmdcJyH.exe
  2⤵
  PID:3804
- C:\Windows\System\CZrBrLM.exe
  C:\Windows\System\CZrBrLM.exe
  2⤵
  PID:9752
- C:\Windows\System\TkPApnI.exe
  C:\Windows\System\TkPApnI.exe
  2⤵
  PID:9812
- C:\Windows\System\caXVkQf.exe
  C:\Windows\System\caXVkQf.exe
  2⤵
  PID:7448
- C:\Windows\System\jAhuzeK.exe
  C:\Windows\System\jAhuzeK.exe
  2⤵
  PID:8900
- C:\Windows\System\TkKaUkv.exe
  C:\Windows\System\TkKaUkv.exe
  2⤵
  PID:2868
- C:\Windows\System\rVfevEH.exe
  C:\Windows\System\rVfevEH.exe
  2⤵
  PID:8948
- C:\Windows\System\JlcZbaS.exe
  C:\Windows\System\JlcZbaS.exe
  2⤵
  PID:5252
- C:\Windows\System\fIiVWAh.exe
  C:\Windows\System\fIiVWAh.exe
  2⤵
  PID:8968
- C:\Windows\System\ofLaaIN.exe
  C:\Windows\System\ofLaaIN.exe
  2⤵
  PID:7504
- C:\Windows\System\yPDDZxU.exe
  C:\Windows\System\yPDDZxU.exe
  2⤵
  PID:8996
- C:\Windows\System\CUSqkRU.exe
  C:\Windows\System\CUSqkRU.exe
  2⤵
  PID:7108
- C:\Windows\System\bMKtfqH.exe
  C:\Windows\System\bMKtfqH.exe
  2⤵
  PID:7860
- C:\Windows\System\VhTRkZX.exe
  C:\Windows\System\VhTRkZX.exe
  2⤵
  PID:6256
- C:\Windows\System\TYVZPto.exe
  C:\Windows\System\TYVZPto.exe
  2⤵
  PID:5984
- C:\Windows\System\eCGusZr.exe
  C:\Windows\System\eCGusZr.exe
  2⤵
  PID:7668
- C:\Windows\System\IbysqxY.exe
  C:\Windows\System\IbysqxY.exe
  2⤵
  PID:7164
- C:\Windows\System\TtzpZle.exe
  C:\Windows\System\TtzpZle.exe
  2⤵
  PID:9116
- C:\Windows\System\jRrkHnx.exe
  C:\Windows\System\jRrkHnx.exe
  2⤵
  PID:6300
- C:\Windows\System\LbiTGdt.exe
  C:\Windows\System\LbiTGdt.exe
  2⤵
  PID:1472
- C:\Windows\System\qkafShx.exe
  C:\Windows\System\qkafShx.exe
  2⤵
  PID:7752
- C:\Windows\System\FNVZYjg.exe
  C:\Windows\System\FNVZYjg.exe
  2⤵
  PID:6308
- C:\Windows\System\SiupxwV.exe
  C:\Windows\System\SiupxwV.exe
  2⤵
  PID:6752
- C:\Windows\System\lEAEYqU.exe
  C:\Windows\System\lEAEYqU.exe
  2⤵
  PID:6040
- C:\Windows\System\uSYggOH.exe
  C:\Windows\System\uSYggOH.exe
  2⤵
  PID:6384
- C:\Windows\System\ZCDUrWb.exe
  C:\Windows\System\ZCDUrWb.exe
  2⤵
  PID:7816
- C:\Windows\System\VplecRU.exe
  C:\Windows\System\VplecRU.exe
  2⤵
  PID:7844
- C:\Windows\System\tfmNGus.exe
  C:\Windows\System\tfmNGus.exe
  2⤵
  PID:6312
- C:\Windows\System\nRYWpHl.exe
  C:\Windows\System\nRYWpHl.exe
  2⤵
  PID:5244
- C:\Windows\System\UpoGfyg.exe
  C:\Windows\System\UpoGfyg.exe
  2⤵
  PID:8584
- C:\Windows\System\EPaffGE.exe
  C:\Windows\System\EPaffGE.exe
  2⤵
  PID:7864
- C:\Windows\System\yTQcbjV.exe
  C:\Windows\System\yTQcbjV.exe
  2⤵
  PID:5536
- C:\Windows\System\aePZLKX.exe
  C:\Windows\System\aePZLKX.exe
  2⤵
  PID:3916
- C:\Windows\System\HYWMeww.exe
  C:\Windows\System\HYWMeww.exe
  2⤵
  PID:6520
- C:\Windows\System\abVRWAn.exe
  C:\Windows\System\abVRWAn.exe
  2⤵
  PID:8944
- C:\Windows\System\mcludoB.exe
  C:\Windows\System\mcludoB.exe
  2⤵
  PID:8952
- C:\Windows\System\GmBojbp.exe
  C:\Windows\System\GmBojbp.exe
  2⤵
  PID:6672
- C:\Windows\System\hiVWelD.exe
  C:\Windows\System\hiVWelD.exe
  2⤵
  PID:8432
- C:\Windows\System\QjgOJmT.exe
  C:\Windows\System\QjgOJmT.exe
  2⤵
  PID:6244
- C:\Windows\System\TptnJtb.exe
  C:\Windows\System\TptnJtb.exe
  2⤵
  PID:8260
- C:\Windows\System\QOEiDhr.exe
  C:\Windows\System\QOEiDhr.exe
  2⤵
  PID:10524
- C:\Windows\System\oLoKRKw.exe
  C:\Windows\System\oLoKRKw.exe
  2⤵
  PID:7040
- C:\Windows\System\zgUiRiV.exe
  C:\Windows\System\zgUiRiV.exe
  2⤵
  PID:8496
- C:\Windows\System\PjLMWLK.exe
  C:\Windows\System\PjLMWLK.exe
  2⤵
  PID:8088
- C:\Windows\System\mpyIFpY.exe
  C:\Windows\System\mpyIFpY.exe
  2⤵
  PID:8516
- C:\Windows\System\zhkLTJl.exe
  C:\Windows\System\zhkLTJl.exe
  2⤵
  PID:8924
- C:\Windows\System\pvuvWBp.exe
  C:\Windows\System\pvuvWBp.exe
  2⤵
  PID:9092
- C:\Windows\System\LHsaPBp.exe
  C:\Windows\System\LHsaPBp.exe
  2⤵
  PID:10656
- C:\Windows\System\uVtzjpv.exe
  C:\Windows\System\uVtzjpv.exe
  2⤵
  PID:464
- C:\Windows\System\fWrVKvo.exe
  C:\Windows\System\fWrVKvo.exe
  2⤵
  PID:5464
- C:\Windows\System\pKjJSCS.exe
  C:\Windows\System\pKjJSCS.exe
  2⤵
  PID:10800
- C:\Windows\System\rJfqmTT.exe
  C:\Windows\System\rJfqmTT.exe
  2⤵
  PID:4952
- C:\Windows\System\BkKiCbQ.exe
  C:\Windows\System\BkKiCbQ.exe
  2⤵
  PID:4548
- C:\Windows\System\eUgKIEK.exe
  C:\Windows\System\eUgKIEK.exe
  2⤵
  PID:10892
- C:\Windows\System\WiTLDkr.exe
  C:\Windows\System\WiTLDkr.exe
  2⤵
  PID:8644
- C:\Windows\System\USEXdte.exe
  C:\Windows\System\USEXdte.exe
  2⤵
  PID:3892
- C:\Windows\System\TsxzNKR.exe
  C:\Windows\System\TsxzNKR.exe
  2⤵
  PID:6884
- C:\Windows\System\rfpDkuR.exe
  C:\Windows\System\rfpDkuR.exe
  2⤵
  PID:2100
- C:\Windows\System\PYsDemU.exe
  C:\Windows\System\PYsDemU.exe
  2⤵
  PID:10996
- C:\Windows\System\ybKiQNl.exe
  C:\Windows\System\ybKiQNl.exe
  2⤵
  PID:9544
- C:\Windows\System\MxhuIgl.exe
  C:\Windows\System\MxhuIgl.exe
  2⤵
  PID:9444
- C:\Windows\System\puhFPWP.exe
  C:\Windows\System\puhFPWP.exe
  2⤵
  PID:9656
- C:\Windows\System\rbqGjpJ.exe
  C:\Windows\System\rbqGjpJ.exe
  2⤵
  PID:9780
- C:\Windows\System\VaLJcvR.exe
  C:\Windows\System\VaLJcvR.exe
  2⤵
  PID:9892
- C:\Windows\System\Cfdkpav.exe
  C:\Windows\System\Cfdkpav.exe
  2⤵
  PID:11100
- C:\Windows\System\pYZJIgJ.exe
  C:\Windows\System\pYZJIgJ.exe
  2⤵
  PID:11184
- C:\Windows\System\BTthGZX.exe
  C:\Windows\System\BTthGZX.exe
  2⤵
  PID:11260
- C:\Windows\System\ORSJtpZ.exe
  C:\Windows\System\ORSJtpZ.exe
  2⤵
  PID:10608
- C:\Windows\System\XKtpYUu.exe
  C:\Windows\System\XKtpYUu.exe
  2⤵
  PID:9920
- C:\Windows\System\rWTObWz.exe
  C:\Windows\System\rWTObWz.exe
  2⤵
  PID:2200
- C:\Windows\System\kfiRFFO.exe
  C:\Windows\System\kfiRFFO.exe
  2⤵
  PID:10732
- C:\Windows\System\EEHvJpF.exe
  C:\Windows\System\EEHvJpF.exe
  2⤵
  PID:1820
- C:\Windows\System\MttjJhh.exe
  C:\Windows\System\MttjJhh.exe
  2⤵
  PID:4832
- C:\Windows\System\BVAVdzh.exe
  C:\Windows\System\BVAVdzh.exe
  2⤵
  PID:6940
- C:\Windows\System\xNOrDoa.exe
  C:\Windows\System\xNOrDoa.exe
  2⤵
  PID:9460
- C:\Windows\System\klbuXda.exe
  C:\Windows\System\klbuXda.exe
  2⤵
  PID:10852
- C:\Windows\System\SZyrPMM.exe
  C:\Windows\System\SZyrPMM.exe
  2⤵
  PID:9624
- C:\Windows\System\LoAZEuK.exe
  C:\Windows\System\LoAZEuK.exe
  2⤵
  PID:3244
- C:\Windows\System\pDjbpdl.exe
  C:\Windows\System\pDjbpdl.exe
  2⤵
  PID:5300
- C:\Windows\System\LYEjstf.exe
  C:\Windows\System\LYEjstf.exe
  2⤵
  PID:11596
- C:\Windows\System\kyHjXYY.exe
  C:\Windows\System\kyHjXYY.exe
  2⤵
  PID:11604
- C:\Windows\System\VfVFzWl.exe
  C:\Windows\System\VfVFzWl.exe
  2⤵
  PID:8908
- C:\Windows\System\AQyStpP.exe
  C:\Windows\System\AQyStpP.exe
  2⤵
  PID:11804
- C:\Windows\System\uJgnFRJ.exe
  C:\Windows\System\uJgnFRJ.exe
  2⤵
  PID:5460
- C:\Windows\System\cKjiFzQ.exe
  C:\Windows\System\cKjiFzQ.exe
  2⤵
  PID:4404
- C:\Windows\System\CMBXWeL.exe
  C:\Windows\System\CMBXWeL.exe
  2⤵
  PID:5516
- C:\Windows\System\Powpjdy.exe
  C:\Windows\System\Powpjdy.exe
  2⤵
  PID:5584
- C:\Windows\System\IqoLbcr.exe
  C:\Windows\System\IqoLbcr.exe
  2⤵
  PID:5724
- C:\Windows\System\nShPSXt.exe
  C:\Windows\System\nShPSXt.exe
  2⤵
  PID:7068
- C:\Windows\System\JMREXov.exe
  C:\Windows\System\JMREXov.exe
  2⤵
  PID:5868
- C:\Windows\System\aVtKSOd.exe
  C:\Windows\System\aVtKSOd.exe
  2⤵
  PID:6636
- C:\Windows\System\NFCFbJS.exe
  C:\Windows\System\NFCFbJS.exe
  2⤵
  PID:5976
- C:\Windows\System\iXCxznW.exe
  C:\Windows\System\iXCxznW.exe
  2⤵
  PID:6072
- C:\Windows\System\BuPUwxG.exe
  C:\Windows\System\BuPUwxG.exe
  2⤵
  PID:7616
- C:\Windows\System\pFDNQOZ.exe
  C:\Windows\System\pFDNQOZ.exe
  2⤵
  PID:11980
- C:\Windows\System\pTtVnWm.exe
  C:\Windows\System\pTtVnWm.exe
  2⤵
  PID:5364
- C:\Windows\System\LCTagpR.exe
  C:\Windows\System\LCTagpR.exe
  2⤵
  PID:9528
- C:\Windows\System\UieNCxf.exe
  C:\Windows\System\UieNCxf.exe
  2⤵
  PID:5232
- C:\Windows\System\QkPWAor.exe
  C:\Windows\System\QkPWAor.exe
  2⤵
  PID:11712
- C:\Windows\System\zXDJoOn.exe
  C:\Windows\System\zXDJoOn.exe
  2⤵
  PID:2116
- C:\Windows\System\CWhiKju.exe
  C:\Windows\System\CWhiKju.exe
  2⤵
  PID:7128
- C:\Windows\System\ZuTveHp.exe
  C:\Windows\System\ZuTveHp.exe
  2⤵
  PID:11536
- C:\Windows\System\dckNpmo.exe
  C:\Windows\System\dckNpmo.exe
  2⤵
  PID:12312
- C:\Windows\System\OtroYeI.exe
  C:\Windows\System\OtroYeI.exe
  2⤵
  PID:10292
- C:\Windows\System\rTSnigz.exe
  C:\Windows\System\rTSnigz.exe
  2⤵
  PID:12448
- C:\Windows\System\oOhJgrh.exe
  C:\Windows\System\oOhJgrh.exe
  2⤵
  PID:12496
- C:\Windows\System\jhCwVhO.exe
  C:\Windows\System\jhCwVhO.exe
  2⤵
  PID:5720
- C:\Windows\System\duWBSLG.exe
  C:\Windows\System\duWBSLG.exe
  2⤵
  PID:7972
- C:\Windows\System\qlEfDTo.exe
  C:\Windows\System\qlEfDTo.exe
  2⤵
  PID:5792
- C:\Windows\System\gQFJWQN.exe
  C:\Windows\System\gQFJWQN.exe
  2⤵
  PID:10384
- C:\Windows\System\dHkgoyW.exe
  C:\Windows\System\dHkgoyW.exe
  2⤵
  PID:12896
- C:\Windows\System\CRERZiM.exe
  C:\Windows\System\CRERZiM.exe
  2⤵
  PID:5980
- C:\Windows\System\uTbYVPR.exe
  C:\Windows\System\uTbYVPR.exe
  2⤵
  PID:12996
- C:\Windows\System\VnraOkC.exe
  C:\Windows\System\VnraOkC.exe
  2⤵
  PID:8564
- C:\Windows\System\FyqitPu.exe
  C:\Windows\System\FyqitPu.exe
  2⤵
  PID:8648
- C:\Windows\System\UbHMdRO.exe
  C:\Windows\System\UbHMdRO.exe
  2⤵
  PID:5960
- C:\Windows\System\PobBuHt.exe
  C:\Windows\System\PobBuHt.exe
  2⤵
  PID:8296
- C:\Windows\System\IppRISn.exe
  C:\Windows\System\IppRISn.exe
  2⤵
  PID:8328
- C:\Windows\System\YibPyFq.exe
  C:\Windows\System\YibPyFq.exe
  2⤵
  PID:6536
- C:\Windows\System\OWIiBrO.exe
  C:\Windows\System\OWIiBrO.exe
  2⤵
  PID:8404
- C:\Windows\System\joxsPsz.exe
  C:\Windows\System\joxsPsz.exe
  2⤵
  PID:8440
- C:\Windows\System\iOvfALu.exe
  C:\Windows\System\iOvfALu.exe
  2⤵
  PID:9196
- C:\Windows\System\GUlsuIf.exe
  C:\Windows\System\GUlsuIf.exe
  2⤵
  PID:8476
- C:\Windows\System\nMWeLTR.exe
  C:\Windows\System\nMWeLTR.exe
  2⤵
  PID:7120
- C:\Windows\System\cWKzFwC.exe
  C:\Windows\System\cWKzFwC.exe
  2⤵
  PID:8524
- C:\Windows\System\QDqabaZ.exe
  C:\Windows\System\QDqabaZ.exe
  2⤵
  PID:7200
- C:\Windows\System\zOeQHiK.exe
  C:\Windows\System\zOeQHiK.exe
  2⤵
  PID:8580
- C:\Windows\System\KKPYqfe.exe
  C:\Windows\System\KKPYqfe.exe
  2⤵
  PID:10740
- C:\Windows\System\LOaSDJC.exe
  C:\Windows\System\LOaSDJC.exe
  2⤵
  PID:10736
- C:\Windows\System\kyfkThD.exe
  C:\Windows\System\kyfkThD.exe
  2⤵
  PID:13236
- C:\Windows\System\SazCRwM.exe
  C:\Windows\System\SazCRwM.exe
  2⤵
  PID:6952
- C:\Windows\System\tlTOAcI.exe
  C:\Windows\System\tlTOAcI.exe
  2⤵
  PID:1364
- C:\Windows\System\SkpXbyM.exe
  C:\Windows\System\SkpXbyM.exe
  2⤵
  PID:8664
- C:\Windows\System\fZlIkzw.exe
  C:\Windows\System\fZlIkzw.exe
  2⤵
  PID:9296
- C:\Windows\System\pRbkqQV.exe
  C:\Windows\System\pRbkqQV.exe
  2⤵
  PID:9380
- C:\Windows\System\XGGsIAb.exe
  C:\Windows\System\XGGsIAb.exe
  2⤵
  PID:9360
- C:\Windows\System\JOGSclh.exe
  C:\Windows\System\JOGSclh.exe
  2⤵
  PID:5964
- C:\Windows\System\xyxMIeA.exe
  C:\Windows\System\xyxMIeA.exe
  2⤵
  PID:10444
- C:\Windows\System\Ltampvx.exe
  C:\Windows\System\Ltampvx.exe
  2⤵
  PID:9684
- C:\Windows\System\KCzgdhE.exe
  C:\Windows\System\KCzgdhE.exe
  2⤵
  PID:9928
- C:\Windows\System\hNbEdbc.exe
  C:\Windows\System\hNbEdbc.exe
  2⤵
  PID:9992
- C:\Windows\System\aokLEuV.exe
  C:\Windows\System\aokLEuV.exe
  2⤵
  PID:10304
- C:\Windows\System\XTMqecZ.exe
  C:\Windows\System\XTMqecZ.exe
  2⤵
  PID:7196
- C:\Windows\System\UVRQQyQ.exe
  C:\Windows\System\UVRQQyQ.exe
  2⤵
  PID:1012
- C:\Windows\System\wrqlDBf.exe
  C:\Windows\System\wrqlDBf.exe
  2⤵
  PID:6920
- C:\Windows\System\RbfEWKy.exe
  C:\Windows\System\RbfEWKy.exe
  2⤵
  PID:7948
- C:\Windows\System\AWdftoL.exe
  C:\Windows\System\AWdftoL.exe
  2⤵
  PID:8096
- C:\Windows\System\BrotDXg.exe
  C:\Windows\System\BrotDXg.exe
  2⤵
  PID:7564
- C:\Windows\System\GbwdtRK.exe
  C:\Windows\System\GbwdtRK.exe
  2⤵
  PID:7896
- C:\Windows\System\AHDKvAx.exe
  C:\Windows\System\AHDKvAx.exe
  2⤵
  PID:8136
- C:\Windows\System\KvQGAZE.exe
  C:\Windows\System\KvQGAZE.exe
  2⤵
  PID:8244
- C:\Windows\System\JQMtMoY.exe
  C:\Windows\System\JQMtMoY.exe
  2⤵
  PID:5188
- C:\Windows\System\VKNznaS.exe
  C:\Windows\System\VKNznaS.exe
  2⤵
  PID:9896
- C:\Windows\System\MsnEHDB.exe
  C:\Windows\System\MsnEHDB.exe
  2⤵
  PID:5420
- C:\Windows\System\WghhlUf.exe
  C:\Windows\System\WghhlUf.exe
  2⤵
  PID:6600
- C:\Windows\System\gBbWLHk.exe
  C:\Windows\System\gBbWLHk.exe
  2⤵
  PID:5592
- C:\Windows\System\sokcOPr.exe
  C:\Windows\System\sokcOPr.exe
  2⤵
  PID:5848
- C:\Windows\System\arDUgmJ.exe
  C:\Windows\System\arDUgmJ.exe
  2⤵
  PID:11532
- C:\Windows\System\oMGqwAP.exe
  C:\Windows\System\oMGqwAP.exe
  2⤵
  PID:6116
- C:\Windows\System\fjzGXau.exe
  C:\Windows\System\fjzGXau.exe
  2⤵
  PID:12072
- C:\Windows\System\hfydAbr.exe
  C:\Windows\System\hfydAbr.exe
  2⤵
  PID:6676
- C:\Windows\System\wHHyHLJ.exe
  C:\Windows\System\wHHyHLJ.exe
  2⤵
  PID:8576
- C:\Windows\System\xolHghZ.exe
  C:\Windows\System\xolHghZ.exe
  2⤵
  PID:9284
- C:\Windows\System\BCfhrCi.exe
  C:\Windows\System\BCfhrCi.exe
  2⤵
  PID:12340
- C:\Windows\System\MRxnNEt.exe
  C:\Windows\System\MRxnNEt.exe
  2⤵
  PID:12504
- C:\Windows\System\WgieRDw.exe
  C:\Windows\System\WgieRDw.exe
  2⤵
  PID:9792
- C:\Windows\System\zkKKsYZ.exe
  C:\Windows\System\zkKKsYZ.exe
  2⤵
  PID:12792
- C:\Windows\System\cUWWAUC.exe
  C:\Windows\System\cUWWAUC.exe
  2⤵
  PID:6364
- C:\Windows\System\XQGpHtg.exe
  C:\Windows\System\XQGpHtg.exe
  2⤵
  PID:5412
- C:\Windows\System\cRSXMcJ.exe
  C:\Windows\System\cRSXMcJ.exe
  2⤵
  PID:6500
- C:\Windows\System\TRvhqMZ.exe
  C:\Windows\System\TRvhqMZ.exe
  2⤵
  PID:6424
- C:\Windows\System\UlnwKaj.exe
  C:\Windows\System\UlnwKaj.exe
  2⤵
  PID:7452
- C:\Windows\System\mpLCfvr.exe
  C:\Windows\System\mpLCfvr.exe
  2⤵
  PID:9356
- C:\Windows\System\dMoFBFw.exe
  C:\Windows\System\dMoFBFw.exe
  2⤵
  PID:8488
- C:\Windows\System\GzUqNar.exe
  C:\Windows\System\GzUqNar.exe
  2⤵
  PID:6420
- C:\Windows\System\wBvkYns.exe
  C:\Windows\System\wBvkYns.exe
  2⤵
  PID:10768
- C:\Windows\System\vaPaLsr.exe
  C:\Windows\System\vaPaLsr.exe
  2⤵
  PID:9168
- C:\Windows\System\TjwGslW.exe
  C:\Windows\System\TjwGslW.exe
  2⤵
  PID:7436
- C:\Windows\System\tlBYaMj.exe
  C:\Windows\System\tlBYaMj.exe
  2⤵
  PID:12724
- C:\Windows\System\quipXhC.exe
  C:\Windows\System\quipXhC.exe
  2⤵
  PID:5572
- C:\Windows\System\hnQALUz.exe
  C:\Windows\System\hnQALUz.exe
  2⤵
  PID:9612
- C:\Windows\System\OedRzfr.exe
  C:\Windows\System\OedRzfr.exe
  2⤵
  PID:11152
- C:\Windows\System\czwBBwS.exe
  C:\Windows\System\czwBBwS.exe
  2⤵
  PID:10964
- C:\Windows\System\nAMMDko.exe
  C:\Windows\System\nAMMDko.exe
  2⤵
  PID:11128
- C:\Windows\System\AccrzpA.exe
  C:\Windows\System\AccrzpA.exe
  2⤵
  PID:7240
- C:\Windows\System\VkxbRoJ.exe
  C:\Windows\System\VkxbRoJ.exe
  2⤵
  PID:10808
- C:\Windows\System\LabhreE.exe
  C:\Windows\System\LabhreE.exe
  2⤵
  PID:10048
- C:\Windows\System\COZQkYq.exe
  C:\Windows\System\COZQkYq.exe
  2⤵
  PID:7840
- C:\Windows\System\suCIvEt.exe
  C:\Windows\System\suCIvEt.exe
  2⤵
  PID:4632
- C:\Windows\System\comJXlQ.exe
  C:\Windows\System\comJXlQ.exe
  2⤵
  PID:11440
- C:\Windows\System\QpUHXuQ.exe
  C:\Windows\System\QpUHXuQ.exe
  2⤵
  PID:2592
- C:\Windows\System\FFiTFbp.exe
  C:\Windows\System\FFiTFbp.exe
  2⤵
  PID:5600
- C:\Windows\System\hxmadbi.exe
  C:\Windows\System\hxmadbi.exe
  2⤵
  PID:11940
- C:\Windows\System\paNmGcs.exe
  C:\Windows\System\paNmGcs.exe
  2⤵
  PID:12020
- C:\Windows\System\riNGFnz.exe
  C:\Windows\System\riNGFnz.exe
  2⤵
  PID:12052
- C:\Windows\System\uNTpvte.exe
  C:\Windows\System\uNTpvte.exe
  2⤵
  PID:12084
- C:\Windows\System\cYNUbFE.exe
  C:\Windows\System\cYNUbFE.exe
  2⤵
  PID:12196
- C:\Windows\System\NpKYlvN.exe
  C:\Windows\System\NpKYlvN.exe
  2⤵
  PID:12244
- C:\Windows\System\fdGuauV.exe
  C:\Windows\System\fdGuauV.exe
  2⤵
  PID:12176
- C:\Windows\System\tWkphMq.exe
  C:\Windows\System\tWkphMq.exe
  2⤵
  PID:6652
- C:\Windows\System\okpHdAO.exe
  C:\Windows\System\okpHdAO.exe
  2⤵
  PID:11752
- C:\Windows\System\xKeKRtN.exe
  C:\Windows\System\xKeKRtN.exe
  2⤵
  PID:1588
- C:\Windows\System\lUSZFun.exe
  C:\Windows\System\lUSZFun.exe
  2⤵
  PID:4420
- C:\Windows\System\ysFEqCy.exe
  C:\Windows\System\ysFEqCy.exe
  2⤵
  PID:11576
- C:\Windows\System\qYcZPDl.exe
  C:\Windows\System\qYcZPDl.exe
  2⤵
  PID:11864
- C:\Windows\System\GJzuCFF.exe
  C:\Windows\System\GJzuCFF.exe
  2⤵
  PID:12304
- C:\Windows\System\eITIDdm.exe
  C:\Windows\System\eITIDdm.exe
  2⤵
  PID:12452
- C:\Windows\System\jcnBhbE.exe
  C:\Windows\System\jcnBhbE.exe
  2⤵
  PID:7828
- C:\Windows\System\aALkSWH.exe
  C:\Windows\System\aALkSWH.exe
  2⤵
  PID:12680
- C:\Windows\System\IypKygS.exe
  C:\Windows\System\IypKygS.exe
  2⤵
  PID:6292
- C:\Windows\System\QrcYWzJ.exe
  C:\Windows\System\QrcYWzJ.exe
  2⤵
  PID:9588
- C:\Windows\System\aiqMQto.exe
  C:\Windows\System\aiqMQto.exe
  2⤵
  PID:13136
- C:\Windows\System\nvaseUB.exe
  C:\Windows\System\nvaseUB.exe
  2⤵
  PID:13232
- C:\Windows\System\rHbrjwk.exe
  C:\Windows\System\rHbrjwk.exe
  2⤵
  PID:13264
- C:\Windows\System\SmLBMPt.exe
  C:\Windows\System\SmLBMPt.exe
  2⤵
  PID:12412
- C:\Windows\System\qLkzioX.exe
  C:\Windows\System\qLkzioX.exe
  2⤵
  PID:13308
- C:\Windows\System\YHzkfdw.exe
  C:\Windows\System\YHzkfdw.exe
  2⤵
  PID:5800
- C:\Windows\System\uLRLhHS.exe
  C:\Windows\System\uLRLhHS.exe
  2⤵
  PID:10720
- C:\Windows\System\tGBwFLv.exe
  C:\Windows\System\tGBwFLv.exe
  2⤵
  PID:10248
- C:\Windows\System\vhDxOTC.exe
  C:\Windows\System\vhDxOTC.exe
  2⤵
  PID:11212
- C:\Windows\System\tPvnDoV.exe
  C:\Windows\System\tPvnDoV.exe
  2⤵
  PID:11400
- C:\Windows\System\NkCuLDX.exe
  C:\Windows\System\NkCuLDX.exe
  2⤵
  PID:7400
- C:\Windows\System\LggPTFN.exe
  C:\Windows\System\LggPTFN.exe
  2⤵
  PID:12796
- C:\Windows\System\Idhzlec.exe
  C:\Windows\System\Idhzlec.exe
  2⤵
  PID:11624
- C:\Windows\System\wUqpXgx.exe
  C:\Windows\System\wUqpXgx.exe
  2⤵
  PID:13044
- C:\Windows\System\DfDKlaV.exe
  C:\Windows\System\DfDKlaV.exe
  2⤵
  PID:12224
- C:\Windows\System\RmbPcWF.exe
  C:\Windows\System\RmbPcWF.exe
  2⤵
  PID:10632
- C:\Windows\System\wTGXiBc.exe
  C:\Windows\System\wTGXiBc.exe
  2⤵
  PID:11832
- C:\Windows\System\mmiJhtu.exe
  C:\Windows\System\mmiJhtu.exe
  2⤵
  PID:11808
- C:\Windows\System\txASTCX.exe
  C:\Windows\System\txASTCX.exe
  2⤵
  PID:12292
- C:\Windows\System\WumQmFb.exe
  C:\Windows\System\WumQmFb.exe
  2⤵
  PID:12780
- C:\Windows\System\ppNOtWf.exe
  C:\Windows\System\ppNOtWf.exe
  2⤵
  PID:12760
- C:\Windows\System\JGlVcJI.exe
  C:\Windows\System\JGlVcJI.exe
  2⤵
  PID:3428
- C:\Windows\System\DRXBdev.exe
  C:\Windows\System\DRXBdev.exe
  2⤵
  PID:7052
- C:\Windows\System\RTpSVMK.exe
  C:\Windows\System\RTpSVMK.exe
  2⤵
  PID:2356
- C:\Windows\System\RNGIFzn.exe
  C:\Windows\System\RNGIFzn.exe
  2⤵
  PID:10796
- C:\Windows\System\tzRxgDb.exe
  C:\Windows\System\tzRxgDb.exe
  2⤵
  PID:7308
- C:\Windows\System\ghVDfFA.exe
  C:\Windows\System\ghVDfFA.exe
  2⤵
  PID:11076
- C:\Windows\System\QwWjhlr.exe
  C:\Windows\System\QwWjhlr.exe
  2⤵
  PID:11068
- C:\Windows\System\VXzfQwr.exe
  C:\Windows\System\VXzfQwr.exe
  2⤵
  PID:11676
- C:\Windows\System\eZWusDd.exe
  C:\Windows\System\eZWusDd.exe
  2⤵
  PID:11700
- C:\Windows\System\UFwnKDF.exe
  C:\Windows\System\UFwnKDF.exe
  2⤵
  PID:5616
- C:\Windows\System\MbgRvNa.exe
  C:\Windows\System\MbgRvNa.exe
  2⤵
  PID:6788
- C:\Windows\System\pNQvIjC.exe
  C:\Windows\System\pNQvIjC.exe
  2⤵
  PID:12396
- C:\Windows\System\NYJOUJg.exe
  C:\Windows\System\NYJOUJg.exe
  2⤵
  PID:12212
- C:\Windows\System\ScyXBzo.exe
  C:\Windows\System\ScyXBzo.exe
  2⤵
  PID:12656
- C:\Windows\System\EtsFOyt.exe
  C:\Windows\System\EtsFOyt.exe
  2⤵
  PID:6380
- C:\Windows\System\jFAyhfE.exe
  C:\Windows\System\jFAyhfE.exe
  2⤵
  PID:13248
- C:\Windows\System\xeBrPtm.exe
  C:\Windows\System\xeBrPtm.exe
  2⤵
  PID:1968
- C:\Windows\System\nUPKYnv.exe
  C:\Windows\System\nUPKYnv.exe
  2⤵
  PID:5272
- C:\Windows\System\AXBGuxo.exe
  C:\Windows\System\AXBGuxo.exe
  2⤵
  PID:11044
- C:\Windows\System\yUVkFIm.exe
  C:\Windows\System\yUVkFIm.exe
  2⤵
  PID:2132
- C:\Windows\System\GNTsiNm.exe
  C:\Windows\System\GNTsiNm.exe
  2⤵
  PID:2280
- C:\Windows\System\hyYVNTL.exe
  C:\Windows\System\hyYVNTL.exe
  2⤵
  PID:3968
- C:\Windows\System\atRDCcB.exe
  C:\Windows\System\atRDCcB.exe
  2⤵
  PID:1456
- C:\Windows\System\cOqiJsK.exe
  C:\Windows\System\cOqiJsK.exe
  2⤵
  PID:404
- C:\Windows\System\pMAveni.exe
  C:\Windows\System\pMAveni.exe
  2⤵
  PID:4532
- C:\Windows\System\KdUZPGr.exe
  C:\Windows\System\KdUZPGr.exe
  2⤵
  PID:4556
- C:\Windows\System\bOUqqvj.exe
  C:\Windows\System\bOUqqvj.exe
  2⤵
  PID:11996
- C:\Windows\System\wNlWwCJ.exe
  C:\Windows\System\wNlWwCJ.exe
  2⤵
  PID:12720
- C:\Windows\System\uradYsn.exe
  C:\Windows\System\uradYsn.exe
  2⤵
  PID:11500
- C:\Windows\System\sVVlldi.exe
  C:\Windows\System\sVVlldi.exe
  2⤵
  PID:4988
- C:\Windows\System\rIPVKqU.exe
  C:\Windows\System\rIPVKqU.exe
  2⤵
  PID:1788
- C:\Windows\System\GZvevVI.exe
  C:\Windows\System\GZvevVI.exe
  2⤵
  PID:4056
- C:\Windows\System\kSOmVlP.exe
  C:\Windows\System\kSOmVlP.exe
  2⤵
  PID:2408
- C:\Windows\System\HgHMHlk.exe
  C:\Windows\System\HgHMHlk.exe
  2⤵
  PID:944
- C:\Windows\System\xxSIymf.exe
  C:\Windows\System\xxSIymf.exe
  2⤵
  PID:3128
- C:\Windows\System\ryZpDXB.exe
  C:\Windows\System\ryZpDXB.exe
  2⤵
  PID:3144
- C:\Windows\System\CBIFWjN.exe
  C:\Windows\System\CBIFWjN.exe
  2⤵
  PID:4028
- C:\Windows\System\oSrOPys.exe
  C:\Windows\System\oSrOPys.exe
  2⤵
  PID:3432
- C:\Windows\System\jdsbqpT.exe
  C:\Windows\System\jdsbqpT.exe
  2⤵
  PID:7520
- C:\Windows\System\mSUJwtd.exe
  C:\Windows\System\mSUJwtd.exe
  2⤵
  PID:2964
- C:\Windows\System\ZqXdpMP.exe
  C:\Windows\System\ZqXdpMP.exe
  2⤵
  PID:13336
- C:\Windows\System\DAYELaj.exe
  C:\Windows\System\DAYELaj.exe
  2⤵
  PID:13364
- C:\Windows\System\uqwRQru.exe
  C:\Windows\System\uqwRQru.exe
  2⤵
  PID:13392
- C:\Windows\System\MKyNFAb.exe
  C:\Windows\System\MKyNFAb.exe
  2⤵
  PID:13420
- C:\Windows\System\rZrutgD.exe
  C:\Windows\System\rZrutgD.exe
  2⤵
  PID:13448
- C:\Windows\System\oLNSnTL.exe
  C:\Windows\System\oLNSnTL.exe
  2⤵
  PID:13476
- C:\Windows\System\CGUJbQH.exe
  C:\Windows\System\CGUJbQH.exe
  2⤵
  PID:13504
- C:\Windows\System\luMkJdM.exe
  C:\Windows\System\luMkJdM.exe
  2⤵
  PID:13536
- C:\Windows\System\oNCPuKW.exe
  C:\Windows\System\oNCPuKW.exe
  2⤵
  PID:13564
- C:\Windows\System\zxXiYXI.exe
  C:\Windows\System\zxXiYXI.exe
  2⤵
  PID:13592
- C:\Windows\System\XyNuquO.exe
  C:\Windows\System\XyNuquO.exe
  2⤵
  PID:13620
- C:\Windows\System\DJcZcCx.exe
  C:\Windows\System\DJcZcCx.exe
  2⤵
  PID:13648
- C:\Windows\System\xROZdhF.exe
  C:\Windows\System\xROZdhF.exe
  2⤵
  PID:13676
- C:\Windows\System\dWvthOa.exe
  C:\Windows\System\dWvthOa.exe
  2⤵
  PID:13704
- C:\Windows\System\IAEnKdO.exe
  C:\Windows\System\IAEnKdO.exe
  2⤵
  PID:13732
- C:\Windows\System\pJOHsPF.exe
  C:\Windows\System\pJOHsPF.exe
  2⤵
  PID:13760
- C:\Windows\System\sSFHhsz.exe
  C:\Windows\System\sSFHhsz.exe
  2⤵
  PID:13788
- C:\Windows\System\qNfGxtH.exe
  C:\Windows\System\qNfGxtH.exe
  2⤵
  PID:13816
- C:\Windows\System\MTWOttz.exe
  C:\Windows\System\MTWOttz.exe
  2⤵
  PID:13848
- C:\Windows\System\sknSTDH.exe
  C:\Windows\System\sknSTDH.exe
  2⤵
  PID:13876
- C:\Windows\System\LGKKjTm.exe
  C:\Windows\System\LGKKjTm.exe
  2⤵
  PID:13904
- C:\Windows\System\UwcghPS.exe
  C:\Windows\System\UwcghPS.exe
  2⤵
  PID:13932
- C:\Windows\System\WMpITZA.exe
  C:\Windows\System\WMpITZA.exe
  2⤵
  PID:13960
- C:\Windows\System\KBsfPJd.exe
  C:\Windows\System\KBsfPJd.exe
  2⤵
  PID:13988
- C:\Windows\System\DtlrsHd.exe
  C:\Windows\System\DtlrsHd.exe
  2⤵
  PID:14016
- C:\Windows\System\ZdcDocL.exe
  C:\Windows\System\ZdcDocL.exe
  2⤵
  PID:14044
- C:\Windows\System\vczOIZJ.exe
  C:\Windows\System\vczOIZJ.exe
  2⤵
  PID:14072
- C:\Windows\System\qqzOfGA.exe
  C:\Windows\System\qqzOfGA.exe
  2⤵
  PID:14100
- C:\Windows\System\XnwzezC.exe
  C:\Windows\System\XnwzezC.exe
  2⤵
  PID:14128
- C:\Windows\System\oDIDgkX.exe
  C:\Windows\System\oDIDgkX.exe
  2⤵
  PID:14156
- C:\Windows\System\LNucMGg.exe
  C:\Windows\System\LNucMGg.exe
  2⤵
  PID:14184
- C:\Windows\System\RJblxHb.exe
  C:\Windows\System\RJblxHb.exe
  2⤵
  PID:14212
- C:\Windows\System\ddizoFb.exe
  C:\Windows\System\ddizoFb.exe
  2⤵
  PID:14240
- C:\Windows\System\BWVjOFF.exe
  C:\Windows\System\BWVjOFF.exe
  2⤵
  PID:14268
- C:\Windows\System\GTPBywI.exe
  C:\Windows\System\GTPBywI.exe
  2⤵
  PID:14296
- C:\Windows\System\aljbMcJ.exe
  C:\Windows\System\aljbMcJ.exe
  2⤵
  PID:14324
- C:\Windows\System\VnzYzLP.exe
  C:\Windows\System\VnzYzLP.exe
  2⤵
  PID:13352
- C:\Windows\System\XvxPuJJ.exe
  C:\Windows\System\XvxPuJJ.exe
  2⤵
  PID:13416
- C:\Windows\System\xvOyTaZ.exe
  C:\Windows\System\xvOyTaZ.exe
  2⤵
  PID:13484
- C:\Windows\System\uRMrxuf.exe
  C:\Windows\System\uRMrxuf.exe
  2⤵
  PID:13544
- C:\Windows\System\gYkNqXI.exe
  C:\Windows\System\gYkNqXI.exe
  2⤵
  PID:13616
- C:\Windows\System\TbBUPBi.exe
  C:\Windows\System\TbBUPBi.exe
  2⤵
  PID:13684
- C:\Windows\System\rWLGpNF.exe
  C:\Windows\System\rWLGpNF.exe
  2⤵
  PID:13748
- C:\Windows\System\DvoBoyn.exe
  C:\Windows\System\DvoBoyn.exe
  2⤵
  PID:13812
- C:\Windows\System\kKIZnLa.exe
  C:\Windows\System\kKIZnLa.exe
  2⤵
  PID:13884
- C:\Windows\System\LNsPXnx.exe
  C:\Windows\System\LNsPXnx.exe
  2⤵
  PID:13948
- C:\Windows\System\iewiYBr.exe
  C:\Windows\System\iewiYBr.exe
  2⤵
  PID:14012
- C:\Windows\System\KWqEKld.exe
  C:\Windows\System\KWqEKld.exe
  2⤵
  PID:14080
- C:\Windows\System\uBPKZCO.exe
  C:\Windows\System\uBPKZCO.exe
  2⤵
  PID:14144
- C:\Windows\System\WbqeRKc.exe
  C:\Windows\System\WbqeRKc.exe
  2⤵
  PID:14152
- C:\Windows\System\agWdoff.exe
  C:\Windows\System\agWdoff.exe
  2⤵
  PID:14200
- C:\Windows\System\iOgklFg.exe
  C:\Windows\System\iOgklFg.exe
  2⤵
  PID:14264
- C:\Windows\System\Kcaqmwn.exe
  C:\Windows\System\Kcaqmwn.exe
  2⤵
  PID:14332
- C:\Windows\System\lOeobCn.exe
  C:\Windows\System\lOeobCn.exe
  2⤵
  PID:7644
- C:\Windows\System\khuVMpc.exe
  C:\Windows\System\khuVMpc.exe
  2⤵
  PID:13572
- C:\Windows\System\KSieFiH.exe
  C:\Windows\System\KSieFiH.exe
  2⤵
  PID:13712
- C:\Windows\System\NZxeBdI.exe
  C:\Windows\System\NZxeBdI.exe
  2⤵
  PID:13804
- C:\Windows\System\RthWRuB.exe
  C:\Windows\System\RthWRuB.exe
  2⤵
  PID:2944
- C:\Windows\System\QiGGrjF.exe
  C:\Windows\System\QiGGrjF.exe
  2⤵
  PID:1092
- C:\Windows\System\JJwPuGv.exe
  C:\Windows\System\JJwPuGv.exe
  2⤵
  PID:2672
- C:\Windows\System\ixZNPcj.exe
  C:\Windows\System\ixZNPcj.exe
  2⤵
  PID:14052
- C:\Windows\System\STNhkqg.exe
  C:\Windows\System\STNhkqg.exe
  2⤵
  PID:1232
- C:\Windows\System\kKojVTo.exe
  C:\Windows\System\kKojVTo.exe
  2⤵
  PID:14236
- C:\Windows\System\rfOxLUN.exe
  C:\Windows\System\rfOxLUN.exe
  2⤵
  PID:3248
- C:\Windows\System\BMMHDCj.exe
  C:\Windows\System\BMMHDCj.exe
  2⤵
  PID:13552
- C:\Windows\System\pgWuOEv.exe
  C:\Windows\System\pgWuOEv.exe
  2⤵
  PID:13856
- C:\Windows\System\EoLxgpR.exe
  C:\Windows\System\EoLxgpR.exe
  2⤵
  PID:1548
- C:\Windows\System\cUuOHIU.exe
  C:\Windows\System\cUuOHIU.exe
  2⤵
  PID:5072
- C:\Windows\System\YBQtyTm.exe
  C:\Windows\System\YBQtyTm.exe
  2⤵
  PID:14116
- C:\Windows\System\HkzxtpC.exe
  C:\Windows\System\HkzxtpC.exe
  2⤵
  PID:3048
- C:\Windows\System\sLPWkvO.exe
  C:\Windows\System\sLPWkvO.exe
  2⤵
  PID:4644
- C:\Windows\System\LGNhtmX.exe
  C:\Windows\System\LGNhtmX.exe
  2⤵
  PID:13656
- C:\Windows\System\oyjOPhd.exe
  C:\Windows\System\oyjOPhd.exe
  2⤵
  PID:3032
- C:\Windows\System\ceVDpJf.exe
  C:\Windows\System\ceVDpJf.exe
  2⤵
  PID:14220
- C:\Windows\System\wduhuUf.exe
  C:\Windows\System\wduhuUf.exe
  2⤵
  PID:13500
- C:\Windows\System\orWnDgR.exe
  C:\Windows\System\orWnDgR.exe
  2⤵
  PID:8712
- C:\Windows\System\tCyWmGh.exe
  C:\Windows\System\tCyWmGh.exe
  2⤵
  PID:9452
- C:\Windows\System\LQpECCn.exe
  C:\Windows\System\LQpECCn.exe
  2⤵
  PID:14376
- C:\Windows\System\nBgdyiI.exe
  C:\Windows\System\nBgdyiI.exe
  2⤵
  PID:14412
- C:\Windows\System\hpmihYA.exe
  C:\Windows\System\hpmihYA.exe
  2⤵
  PID:14440
- C:\Windows\System\SGuvAZE.exe
  C:\Windows\System\SGuvAZE.exe
  2⤵
  PID:14484
- C:\Windows\System\PIoaHyp.exe
  C:\Windows\System\PIoaHyp.exe
  2⤵
  PID:14512
- C:\Windows\System\mzAzcYO.exe
  C:\Windows\System\mzAzcYO.exe
  2⤵
  PID:14540
- C:\Windows\System\nrOfojz.exe
  C:\Windows\System\nrOfojz.exe
  2⤵
  PID:14568
- C:\Windows\System\yHbygMD.exe
  C:\Windows\System\yHbygMD.exe
  2⤵
  PID:14596
- C:\Windows\System\CgwgRzP.exe
  C:\Windows\System\CgwgRzP.exe
  2⤵
  PID:14660
- C:\Windows\System\ldNOaii.exe
  C:\Windows\System\ldNOaii.exe
  2⤵
  PID:14724
- C:\Windows\System\JEsFOLV.exe
  C:\Windows\System\JEsFOLV.exe
  2⤵
  PID:14752
- C:\Windows\System\dIGZjcf.exe
  C:\Windows\System\dIGZjcf.exe
  2⤵
  PID:14780
- C:\Windows\System\tWQTQem.exe
  C:\Windows\System\tWQTQem.exe
  2⤵
  PID:15048
- C:\Windows\System\YTeMLdf.exe
  C:\Windows\System\YTeMLdf.exe
  2⤵
  PID:15184
- C:\Windows\System\zOgTkJf.exe
  C:\Windows\System\zOgTkJf.exe
  2⤵
  PID:15212
- C:\Windows\System\PJMuhrE.exe
  C:\Windows\System\PJMuhrE.exe
  2⤵
  PID:15240
- C:\Windows\System\xaeqOVr.exe
  C:\Windows\System\xaeqOVr.exe
  2⤵
  PID:15268
- C:\Windows\System\MhqfyDR.exe
  C:\Windows\System\MhqfyDR.exe
  2⤵
  PID:15296
- C:\Windows\System\VqRwOSa.exe
  C:\Windows\System\VqRwOSa.exe
  2⤵
  PID:15328
- C:\Windows\System\HfXbWcz.exe
  C:\Windows\System\HfXbWcz.exe
  2⤵
  PID:10848
- C:\Windows\System\gwPwkYd.exe
  C:\Windows\System\gwPwkYd.exe
  2⤵
  PID:7076
- C:\Windows\System\FPpOErj.exe
  C:\Windows\System\FPpOErj.exe
  2⤵
  PID:14656
- C:\Windows\System\JfFPhoP.exe
  C:\Windows\System\JfFPhoP.exe
  2⤵
  PID:9164
- C:\Windows\System\otuWrSF.exe
  C:\Windows\System\otuWrSF.exe
  2⤵
  PID:9200
- C:\Windows\System\UvDJjjo.exe
  C:\Windows\System\UvDJjjo.exe
  2⤵
  PID:5000
- C:\Windows\System\VpIhJde.exe
  C:\Windows\System\VpIhJde.exe
  2⤵
  PID:15024
- C:\Windows\System\glkdxrQ.exe
  C:\Windows\System\glkdxrQ.exe
  2⤵
  PID:9108
- C:\Windows\System\rLczmMX.exe
  C:\Windows\System\rLczmMX.exe
  2⤵
  PID:15104
- C:\Windows\System\wDgwZrE.exe
  C:\Windows\System\wDgwZrE.exe
  2⤵
  PID:11716
- C:\Windows\System\Nmykrgw.exe
  C:\Windows\System\Nmykrgw.exe
  2⤵
  PID:8396
- C:\Windows\System\ZnJJyZc.exe
  C:\Windows\System\ZnJJyZc.exe
  2⤵
  PID:5384
- C:\Windows\System\pQlziWd.exe
  C:\Windows\System\pQlziWd.exe
  2⤵
  PID:15208
- C:\Windows\System\eUyraKk.exe
  C:\Windows\System\eUyraKk.exe
  2⤵
  PID:10888
- C:\Windows\System\WuwgbeO.exe
  C:\Windows\System\WuwgbeO.exe
  2⤵
  PID:10008
- C:\Windows\System\LzJhPjr.exe
  C:\Windows\System\LzJhPjr.exe
  2⤵
  PID:7080
- C:\Windows\System\gBjffRG.exe
  C:\Windows\System\gBjffRG.exe
  2⤵
  PID:14408
- C:\Windows\System\aaAVYSd.exe
  C:\Windows\System\aaAVYSd.exe
  2⤵
  PID:5016
- C:\Windows\System\cNwLwMa.exe
  C:\Windows\System\cNwLwMa.exe
  2⤵
  PID:6580
- C:\Windows\System\oVEjRrf.exe
  C:\Windows\System\oVEjRrf.exe
  2⤵
  PID:3780
- C:\Windows\System\fFaWiGz.exe
  C:\Windows\System\fFaWiGz.exe
  2⤵
  PID:6860
- C:\Windows\System\OSImZXw.exe
  C:\Windows\System\OSImZXw.exe
  2⤵
  PID:14536
- C:\Windows\System\dJtVMQm.exe
  C:\Windows\System\dJtVMQm.exe
  2⤵
  PID:10552
- C:\Windows\System\fTCnAsJ.exe
  C:\Windows\System\fTCnAsJ.exe
  2⤵
  PID:7048
- C:\Windows\System\oferBnh.exe
  C:\Windows\System\oferBnh.exe
  2⤵
  PID:14624
- C:\Windows\System\QWfPyiW.exe
  C:\Windows\System\QWfPyiW.exe
  2⤵
  PID:5124
- C:\Windows\System\ZSKLzWy.exe
  C:\Windows\System\ZSKLzWy.exe
  2⤵
  PID:4628
- C:\Windows\System\zHAEcau.exe
  C:\Windows\System\zHAEcau.exe
  2⤵
  PID:13064
- C:\Windows\System\HBhBdnw.exe
  C:\Windows\System\HBhBdnw.exe
  2⤵
  PID:9704
- C:\Windows\System\DfpKdFQ.exe
  C:\Windows\System\DfpKdFQ.exe
  2⤵
  PID:10684
- C:\Windows\System\TPUBhFz.exe
  C:\Windows\System\TPUBhFz.exe
  2⤵
  PID:7112

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:12364

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
PID:13184

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_vswwcksr.0qz.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\ARBalLR.exe

Filesize
2.8MB

MD5
7a86635cd41fe7dd0db8dbe17faead75

SHA1
00bba98c3c1720ca34c943a3402ad11b43f90040

SHA256
c5d2e14a1792da83bf31aa831a905415a9b3cdb146a4d9ce37029f2e9f0dca8d

SHA512
2d22233e2cd97e4e175d334e989aad12a26522c0ef7a94e26ef6667a8a1c4eac31d44db2021178218199a4496ea3e053b0796d64c4e8bb917993ec224b139873

Download Submit
C:\Windows\System\AYcECOH.exe

Filesize
2.8MB

MD5
cfc4b028f5aadcc9f2bc58753f9d8b59

SHA1
55b89776c8c46e8bfeae536d5680186e99a02bea

SHA256
c8a40d81741e3d0e0372f49b4932dae1df51b00e70e42f698084e9f752f0addd

SHA512
ec1f806f3c256f2f64835be68803850324a2159f3c8b415822f7d8aaf95c24363097ae59b501c90f7254155964316a3787af71122cd8cabcafabcac5b88ae4e0

Download Submit
C:\Windows\System\AcxViuY.exe

Filesize
18B

MD5
69712a8f9ef9a2cbe4907aa446157abb

SHA1
2b5c964a1748c4a6a2f7493dad88bc47a2d4511c

SHA256
b9cc1ff1554bd2f25357d0be7df90fe8a89296de72a2afbc4a6860c87a817497

SHA512
e050468b7108288e0fa907c0304cf8e8a182bd9da2b253d0061963594f6238ca0b6aa0d55af3b2e2ca64630286776467c06ed51b0e331ea22edb14321931191f

Download Submit
C:\Windows\System\BEeEmgb.exe

Filesize
2.8MB

MD5
903d7840b4049b3f00611d4f6c44fbaf

SHA1
ad527fed7bf0c0737d85728d4327e1ed356f46e7

SHA256
7345239029d865358f8677df6608d4cf7809f745ad9adebab1079a648a4d291d

SHA512
91e4d4dd29f69d51ccbfe3ac7c0d183f59311ad671421b00e5cab34e44a8ac0fceea50f9794c065014022f6768acce3162a256ee19509ad4e15442a88a8fcaf6

Download Submit
C:\Windows\System\BPAdUjk.exe

Filesize
2.8MB

MD5
c29cf3a59cb3d03fc63061748bf11b73

SHA1
e0a4ba922eb78ac5c5e27bf89427da30e1c5f70a

SHA256
95dcfa70bd808c53ec886954de8c5304e9ba27d3eadf167540e6350222d2f1ab

SHA512
151fddd75db7a60ce0dd4967351704c783432f7257f1370b250fdf857f6d290046dd333b981fcf9a91e8d8f4ca587678511272596eacaeadacaaaec00f813b93

Download Submit
C:\Windows\System\BwVXwpM.exe

Filesize
2.8MB

MD5
8bf71eb4ed89984614f286a5a7cae396

SHA1
cf3eb54c1fdf71275877029cec0d35a172dad0c0

SHA256
7948a0e321b200d7f83d7df5371406f248e35c2f933ee4d5bfb1686bb8ca3d47

SHA512
331a22ee2f443bbedbed8d3a728d0e62c6af8b93b1df17d700f8680c86abaad05742539b22963af303e65509b045d1a7bb3a3c879d2d0b4564471d801de7a9d0

Download Submit
C:\Windows\System\EWQKSOX.exe

Filesize
2.8MB

MD5
ee05c5675c7c2a18545e564445acc0e1

SHA1
795d15c9bc19ccac81e6647458584acac514f895

SHA256
9e46dd4c6cea593b811168ecbb646b5390d2ab75a50e7e7b9a9df03b21e53d3b

SHA512
85c9c7cd401b14174e4999acfb4107acb2ce8b880808f9d40ce94c23d89084379de3031551854c9c89264530456b5a4ce1dd640d0af85884998787669672ca94

Download Submit
C:\Windows\System\GptDOsu.exe

Filesize
2.8MB

MD5
988b6900fbbb2d2365656de3751d162b

SHA1
b9e2edf7dfd1ef7f293f8f7ba306119140acaa18

SHA256
f5ee63e25e4b81233a90e9075dec292cec6aa48ae593aa44ca328b70e9162d61

SHA512
e8216d02454501a82ce7dd4e06cd279913face5590834eb35e741ec88a6733fcabc0ff54636074e4c383910ab7263aadfe04e84935237517fecd7e946deb30de

Download Submit
C:\Windows\System\GqhFKqX.exe

Filesize
2.8MB

MD5
37c9477fbc875754bf2657922799aa9d

SHA1
40a07a826fe67311f1ca5b51073f43e54ff6ed8c

SHA256
809391cdf1b9acecf1083b979039177fd0437957479c186fd928458f71732567

SHA512
8a25bdfefad310ddd385163b3c09458d3f613169627541b9afd1aa892417effb229d4337aca48d6fad9bafcbaad6ec28079f6149e2cf81d2b9b90de01a9e0a83

Download Submit
C:\Windows\System\GuOoSCr.exe

Filesize
2.8MB

MD5
bdd75fcdbbabad8c57160cc0d48de11e

SHA1
c9d13a53e5567769ae48aa3f6d4500ed01af0f61

SHA256
7fc9bbe45c8b1b92480cb36d2b7989ae96c62f5ad79760a9a15d1fdc1095d4a4

SHA512
e38745e5b5788d96dd2e4ceaf371166fbbaadea1ce7348f206c608f713b19880fb1cec6d186885cb68bede8dee0dfce9e33ee9703daf6e7b16f7e22984e79632

Download Submit
C:\Windows\System\HtEqVYL.exe

Filesize
2.8MB

MD5
a0bfe295308d0cb7281335f12f4bb94f

SHA1
2fb8db06f7658e960d3af8f6fca0fc990e1f4c0b

SHA256
fab90bab11b3397c4492903153ae51fefb21f82518b037caa316ae18665a021d

SHA512
7e573a323375e91912fbd283d2f237e73953073bead736e62192649498a2fceeadfc68d5973a1e81b00cd04b2bfa2fffa4e75b84b647c5c2d59caae36cff69d1

Download Submit
C:\Windows\System\KJbOcyk.exe

Filesize
2.8MB

MD5
4d13b79136eb0d83e1dd4cc24fae900d

SHA1
b1731052b324785a0aaccb5c4d34c1dcecfbebfd

SHA256
449f9edcec6655de22b1658fcfee8faee1e829928ca57af366554c7287536045

SHA512
16a0a6a707bff9566533a0486d89f235ad264d481333f3bbea60a1481fa8cc27a6706f09cce886f3ec84ed9ad195590805b27c290fdc25cbf693f968fa520244

Download Submit
C:\Windows\System\NjbZnCT.exe

Filesize
2.8MB

MD5
71cf49ff8a2bb8bf344f995493518372

SHA1
8e79c5422189f5be6e51ec8f25ace1afb1772c40

SHA256
7aa17671b18d1c04adfa155ca65d51b2770ff2d2b5b35abbca29636897c316f2

SHA512
7402b43265e72c4e89883e2cc9d1a1c5b127adb5015afb13f2e39b6736767a72090fba2f72759f74989dce5dcc69a139e2bbaa13d11a5b5f9e854e7ad9ee9194

Download Submit
C:\Windows\System\STZUCap.exe

Filesize
2.8MB

MD5
9347e8ad04718faabcbd523bafd53a2a

SHA1
931f96afb88b3e243d1c2d0e0cb7a00b9d3fc69e

SHA256
054a93e7eb4ae42c19782f687e882344d5a13afefc1ce36cccb08927358b90b6

SHA512
4f753d4b8135df460fb9c37c7f5ef44dac3681fe882dd773d14f941fdd3b2d539ff8dc4e6cb4bce7919ad83466b6fb7dc55954e1431a04542c1bad88e8ee60ce

Download Submit
C:\Windows\System\SvpcVyi.exe

Filesize
2.8MB

MD5
901db885b8f2afbdaf8de81fe175f0c6

SHA1
ed76304bcc332516db4fa57bbf932e68db9eff3c

SHA256
f81d934faed6a35d036ce22904c3255f840ee8774daef4c22b023f10774f7c07

SHA512
1b6222420252cf7bb5bde968389d3d350a152a2713d5f96cbe451ea665363312f2a26ff4aea777bd82a798eb2a2d9efd93d621b10fae9a7616598c129d0d00bd

Download Submit
C:\Windows\System\TFONWvA.exe

Filesize
2.8MB

MD5
dad80a2d295ae1d3aeffa3aeb7ca2875

SHA1
3de3886553589c75502cc692399f50983c4cf393

SHA256
da79bfdffb9463b021b58d160df184021ff5c33f07aba1f8e4ad803ae7393f58

SHA512
29f14ce6095ef39a5810b870afbc7ef6d39acf08a83ff260fa356113a25e8b0621d8ac7cd66162b3f84259b10cacc782a7eb38d29fb48ac86f18a049756913b5

Download Submit
C:\Windows\System\TpWwyHT.exe

Filesize
2.8MB

MD5
dd518604f9b8493ea4fb5e753c58e67a

SHA1
42e58a43aa5a73907d624f4171d1145148d963b6

SHA256
8f18e1791c9116d0d6db2a0eb8227427667bcdda2304de372cd9f9ca18035a66

SHA512
2cab6b9e71669843ce684e158ce91965e51bf2db6a07c8b393e7865025127d37c08fa7aaad8d3546e3e084f069b307c6d4a2f69071177f3e4695b96d35c10f89

Download Submit
C:\Windows\System\UVmMvNS.exe

Filesize
2.8MB

MD5
96da671c739960cb94598608f8e27455

SHA1
4ad3103a8115d362a128db92e00c71d3289cbc76

SHA256
4928672a366d9a93a092fb9d4e9a005573e96dd784b5fe0600542024df5e39a9

SHA512
a2e60bae63c32a1679eeda3a4524d3215b7e241e9696bb949d6b0ce528b7250e6524cafbeb5cd8ee5982bc392f745cde2565a1bd4ec19361782710f1ca965013

Download Submit
C:\Windows\System\UsrUzuj.exe

Filesize
2.8MB

MD5
ac87a9dd134dfe211f49cb90bf74384e

SHA1
0611a3a5157348cb3580a9ac814ad7dfc201cc49

SHA256
79eb8cc4c0a9d33ecfd835bee1643229a36565040e6f6a2f71ea91e2d9d4b09f

SHA512
dc795e8d0387d4ab23c4b39c198f5fd831afe3a77c909d443f91be67a8fc5ca849cbb1d6303cddb312d785e39e724039ebb9d59650458b6cb441ec0087b00c29

Download Submit
C:\Windows\System\XMwzrzx.exe

Filesize
2.8MB

MD5
ab9bc20a8af3ad217abb4ae61ba73f2d

SHA1
cbfb79227596fa9a90e560cd4c861a7faedd595a

SHA256
375202f02fdffe222c3409a6f07f0b08bf13e7247a3c60b6bb572cc0483ef5af

SHA512
9db92521dac0e29787fc5c8e8f0daa78a1c5cd3f31cdf52ede3ec4e3f39861ee60f0dd3a4a5fe9201a72d6df4d6cc068ccdac5a15a95dd3d84b2f33cbda0306f

Download Submit
C:\Windows\System\XzwuNTM.exe

Filesize
2.8MB

MD5
8112110468f4ba8d83c9ae9265c3d235

SHA1
0ff3fcbd87313d5b09bef63b27cc563f7982e14b

SHA256
41b4836cb30833288ff6982f2bb09217bac4e84d0408c33decd7491fcc6333db

SHA512
f4cf4aa1f8c54fc529608a9ecd9dee28f50c27e49eef02f877e537d23c1e324d2b47f27c9234a34c0bbdce1d24be57511e5bebdd86e36d43c801780f0bfde52d

Download Submit
C:\Windows\System\YOWRiPU.exe

Filesize
2.8MB

MD5
562aa645de53ce11b3789adc4e7ffab4

SHA1
864659d33c37b33de594691db01086c597224e87

SHA256
7f7e4deb8f8c6138844713503422005c017f1d934dc9d94d9c313f453f27aa0d

SHA512
74f39a74d2bcddbe14b52460056ba7d9177e4b4f691b9ea06d15d4d66d15d3591f428be8e37ca172f12297180ccdf6936deb905a85b11ecc9491780140e94187

Download Submit
C:\Windows\System\ZFOQZVq.exe

Filesize
2.8MB

MD5
4eac3a28e80c49d805d44d483e19d7b7

SHA1
cf910de1704c99c307daa34e6788fcc887fcbb87

SHA256
5d837f4b353d9762095b9a2453067a4ed68a9d9db1734ab6d35e151afa07234b

SHA512
634bc09f18ab1dde499972a5afed5504c5891ff6767d4a197857d9975e424d30e27d6685ce2251532e2ade6ea71a8196db5578c02c6af2de576b98166dd37570

Download Submit
C:\Windows\System\cDrwqBy.exe

Filesize
2.8MB

MD5
49435d118c7266bf67b1faea17820045

SHA1
f8cf5e05bd6c92066735c29102272aba624e7c75

SHA256
04962d5c48298dd46b30c03a71436403f52f844b3e787518d38a55c7cee76d20

SHA512
2101805075fa80a0edd1b343bd46650f9265265a99dd1fe746cea409f422ddc8e33ec5b8e793ccc5193add052041a41041dbde038faf4161a432a45cb8bea1d9

Download Submit
C:\Windows\System\dRPkXmO.exe

Filesize
2.8MB

MD5
9dfbd85c7bdfbf8131da008d21d72124

SHA1
3ec719bb97a624719e76d5363252acac9e517b3d

SHA256
50f285a9bbb81603427e536ff636869dd4fd98a69bf4e37ef947dce4dfed35cc

SHA512
f7418eed04e32aaee276077ead3d0e51a5067765422b3bee6aa41b09ebffc1ad3798680ecfaf21fdd01bd0aa21e2e84f047546de4c53ba9f5991101af6e1791a

Download Submit
C:\Windows\System\ekymAzu.exe

Filesize
2.8MB

MD5
1be3445daae84aa24ced84c098b55242

SHA1
16504d85c8b613aae727797ea91014980d59d705

SHA256
022b767a392841f8afc346dd91fba992b0c94816829603eae6975fc129af6f06

SHA512
5c5bbfa880a2e80176a089749451abb329579f66d764bc6e77b531b04156e7709f02f850cfc5793491b55495e862d38d16e8315d249e6e97f43db4e4a992ec92

Download Submit
C:\Windows\System\eucGOxz.exe

Filesize
2.8MB

MD5
908be9eec2c8186dbc49e06c24948f1b

SHA1
c563fb55c34d813cc358ce6bbfa02530df96803b

SHA256
b63b9c53b5cab269ff80c228d23a59c798964ff252b582eaaaaefefe6c55aefd

SHA512
ce17fc65c24a04a1c19f99cc6f98d74a564c502289e19ebfcff2b0c9bae013d91e5181d22ef4e2de38b977142ed9004f86f502f7a4de9389e0f77ca97d681ea2

Download Submit
C:\Windows\System\iCrdOcg.exe

Filesize
2.8MB

MD5
1dbc5b61f01619a2671072d827d3ad38

SHA1
d28196d195496a04210e4dc5c52c63e644110612

SHA256
8e619c6b160ad665797cb6d21a8f120d9ce7c3d3b7a3b417fbc8351604389b77

SHA512
2a7bd929f9814077e04188751cf2135d96ccf38a260e091d250461f620ef66c465d4af8bc6c0610ba232fbb0d9542e6c1a43c70f7724764a936b4f7c4062fd41

Download Submit
C:\Windows\System\jDANUdt.exe

Filesize
2.8MB

MD5
070adb588c21784dbd19fc821f768cd3

SHA1
34151717ae8f9e8814406a1aa06421cdfa9e3073

SHA256
a765618868c8e689e711d24cee914ed28338524c37bbd528f2013b10ed9edf89

SHA512
7246e02ccbc2ea9b503d239ab7f9715e17d4963a13cafea77a2658762be7a00968d8a1f91c4c0d4ddb12a86cfd532d014e26c1995d9da27c94238262d41aa923

Download Submit
C:\Windows\System\lgDqYMc.exe

Filesize
2.8MB

MD5
acb623f54a87f57626712648c9966938

SHA1
08840fedb051af7c47e12a65f76f321fbeae8d97

SHA256
8f9a1cdf3bb1345281f4cb11b730f06c402291bc99c3502761fc595c16c547d3

SHA512
4dedf1f1225092dd20c698a720a2a0474c9cc182b1d4d75a42366bcd85b0ecb1701508ff5c83a6213aed2448a57bd1583cd4aff329005a4b8fe26f7368848d5c

Download Submit
C:\Windows\System\noyJNXJ.exe

Filesize
2.8MB

MD5
7dd604ae5e363b30b2c00bf462726a54

SHA1
f4ae904ee83de21d47a0b715b6a96a03c515c82c

SHA256
c00a42df6a55cb6654c05c51e691d12f4d7e676e5f0956f27869ec1a6c1d5e31

SHA512
8228c8c2a15dac322aaee5e22386457fae89f78913c51ffacb7aaffccc41a7649eae82c58ed7dbcca103c2572c9e1602a60507759ee06de97be2171214bd0c18

Download Submit
C:\Windows\System\oNGDweM.exe

Filesize
2.8MB

MD5
6c2794599f59570994acfcd0494ec375

SHA1
c1cc7db48637b3ebd67dba0487914279c3b40946

SHA256
8eefe783b92151339279e1003aa64923382fd7be9c260ad8de7f9efa7ccaf1e0

SHA512
51ca564637920c017876a191957dc89ca4cfce029ab6ab14f106da491051d41dc6e2ce3820f0e675bc2d00b6ad3b61bf9b67dd936dfbdb266c311ace47b00bb8

Download Submit
C:\Windows\System\rAyAZta.exe

Filesize
2.8MB

MD5
0785e2304e627e3eded31b81d2b1cc43

SHA1
e8d559d7aadd12c178cf9427368293b53e32e23b

SHA256
69adb6bbfed1396ccd09a0ffed465b49fff66f51a788e1ded5ed3c39e8a4c540

SHA512
5d63a73d374cf87c19658bb0f26e5831deee8576c8b3a717364b0b2d7b6c30d3cd93aab2d21b68f11a8478ca437bc0a3a6514884272d8536d66932c68f3261ba

Download Submit
C:\Windows\System\uwIdlLF.exe

Filesize
8B

MD5
70d32c5686563edbb854aed29ea9d85c

SHA1
bd541445a50c65f1a6670fe5c95bea5d00e91b07

SHA256
7838364f90f7a979e688eff5ec314b7556d64c92bdfbd76fb1ec9602cec23e30

SHA512
23991ce500626bded4e2dc15b31393a89cfbbdda0d797292f12ec97001984de33a442b02e485bb8bd2704c63b7c242ef2cf2fc4fd62f7f428d253fd4da79e7f5

Download Submit
C:\Windows\System\wPGFsEO.exe

Filesize
2.8MB

MD5
5a4e724979aa83a871c7405cb4d25a0f

SHA1
26a54d69e6e556cfe964f000445849f84467189b

SHA256
2ea5607a336ee340e872e5b30f0745629acdf7c0b53a408eae928f79d46c2b9c

SHA512
5541f5f306b76dd12dacabcbf95a12de9298757613484886718c48385bd928dc32ae7683b3f485a2f5c35521c53b2e2d50f537ee770d5bf96b00e7665b7d5c8b

Download Submit
C:\Windows\System\zbSUpZc.exe

Filesize
2.8MB

MD5
36dc186a3d67c4796562f4777a5e81a7

SHA1
9446a046a1406dffe882db818534994df843eac6

SHA256
8e383b3f0a631254e0e4125421dc77363095da0aba46cd6534e102d2d66e3789

SHA512
33c24b6d65c3433a445973262aa87a57b4f0b68af697122d977873aa05d3e38e52ab67f228d573f61c4494158788a4fa459932d0e0f43ff804e04edcf4aa392d

Download Submit
C:\Windows\System\zbTKGES.exe

Filesize
2.8MB

MD5
e5abcc6d3358feb5c8e8939713f47336

SHA1
f44b638303adc11e549d247531393cbc67dd1950

SHA256
f91c1becb00ff55b035c996faaa42475d239bf119f7cd339d85aaddfb5c81c44

SHA512
27ff62d7fc5eb10969f1df889ed129b557495eb7987d85f40eb01ce1f36a1df3dfd74f2028794e487c2dfc33777806e04589a9a0c42ec9e6eb65bb856ebb18c2

Download Submit
memory/1104-2507-0x00007FF6FEEC0000-0x00007FF6FF2B6000-memory.dmp

Filesize
4.0MB

Download
memory/1104-171-0x00007FF6FEEC0000-0x00007FF6FF2B6000-memory.dmp

Filesize
4.0MB

Download
memory/1516-212-0x0000013324C70000-0x0000013325416000-memory.dmp

Filesize
7.6MB

Download
memory/1516-5-0x00007FFECB833000-0x00007FFECB835000-memory.dmp

Filesize
8KB

Download
memory/1516-2580-0x00007FFECB830000-0x00007FFECC2F1000-memory.dmp

Filesize
10.8MB

Download
memory/1516-45-0x00007FFECB830000-0x00007FFECC2F1000-memory.dmp

Filesize
10.8MB

Download
memory/1516-118-0x0000013323FA0000-0x0000013323FC2000-memory.dmp

Filesize
136KB

Download
memory/1516-2779-0x00007FFECB833000-0x00007FFECB835000-memory.dmp

Filesize
8KB

Download
memory/1516-70-0x00007FFECB830000-0x00007FFECC2F1000-memory.dmp

Filesize
10.8MB

Download
memory/1532-200-0x00007FF629720000-0x00007FF629B16000-memory.dmp

Filesize
4.0MB

Download
memory/1532-2512-0x00007FF629720000-0x00007FF629B16000-memory.dmp

Filesize
4.0MB

Download
memory/1560-2516-0x00007FF7A9E20000-0x00007FF7AA216000-memory.dmp

Filesize
4.0MB

Download
memory/1560-198-0x00007FF7A9E20000-0x00007FF7AA216000-memory.dmp

Filesize
4.0MB

Download
memory/1716-204-0x00007FF6488B0000-0x00007FF648CA6000-memory.dmp

Filesize
4.0MB

Download
memory/1716-2529-0x00007FF6488B0000-0x00007FF648CA6000-memory.dmp

Filesize
4.0MB

Download
memory/1920-205-0x00007FF635D70000-0x00007FF636166000-memory.dmp

Filesize
4.0MB

Download
memory/1920-2531-0x00007FF635D70000-0x00007FF636166000-memory.dmp

Filesize
4.0MB

Download
memory/2064-2518-0x00007FF77FF50000-0x00007FF780346000-memory.dmp

Filesize
4.0MB

Download
memory/2064-195-0x00007FF77FF50000-0x00007FF780346000-memory.dmp

Filesize
4.0MB

Download
memory/2136-208-0x00007FF70BA60000-0x00007FF70BE56000-memory.dmp

Filesize
4.0MB

Download
memory/2268-2513-0x00007FF76D5B0000-0x00007FF76D9A6000-memory.dmp

Filesize
4.0MB

Download
memory/2268-192-0x00007FF76D5B0000-0x00007FF76D9A6000-memory.dmp

Filesize
4.0MB

Download
memory/2412-197-0x00007FF61F8B0000-0x00007FF61FCA6000-memory.dmp

Filesize
4.0MB

Download
memory/2412-2521-0x00007FF61F8B0000-0x00007FF61FCA6000-memory.dmp

Filesize
4.0MB

Download
memory/2480-194-0x00007FF6AEDB0000-0x00007FF6AF1A6000-memory.dmp

Filesize
4.0MB

Download
memory/2480-2508-0x00007FF6AEDB0000-0x00007FF6AF1A6000-memory.dmp

Filesize
4.0MB

Download
memory/2892-2504-0x00007FF7614D0000-0x00007FF7618C6000-memory.dmp

Filesize
4.0MB

Download
memory/2892-186-0x00007FF7614D0000-0x00007FF7618C6000-memory.dmp

Filesize
4.0MB

Download
memory/3548-209-0x00007FF7B19F0000-0x00007FF7B1DE6000-memory.dmp

Filesize
4.0MB

Download
memory/3548-2522-0x00007FF7B19F0000-0x00007FF7B1DE6000-memory.dmp

Filesize
4.0MB

Download
memory/3632-206-0x00007FF7D4050000-0x00007FF7D4446000-memory.dmp

Filesize
4.0MB

Download
memory/3632-2538-0x00007FF7D4050000-0x00007FF7D4446000-memory.dmp

Filesize
4.0MB

Download
memory/3676-2519-0x00007FF7803B0000-0x00007FF7807A6000-memory.dmp

Filesize
4.0MB

Download
memory/3676-196-0x00007FF7803B0000-0x00007FF7807A6000-memory.dmp

Filesize
4.0MB

Download
memory/4156-202-0x00007FF788200000-0x00007FF7885F6000-memory.dmp

Filesize
4.0MB

Download
memory/4156-2537-0x00007FF788200000-0x00007FF7885F6000-memory.dmp

Filesize
4.0MB

Download
memory/4264-2528-0x00007FF633C60000-0x00007FF634056000-memory.dmp

Filesize
4.0MB

Download
memory/4264-203-0x00007FF633C60000-0x00007FF634056000-memory.dmp

Filesize
4.0MB

Download
memory/4428-101-0x00007FF78C770000-0x00007FF78CB66000-memory.dmp

Filesize
4.0MB

Download
memory/4496-104-0x00007FF7F0400000-0x00007FF7F07F6000-memory.dmp

Filesize
4.0MB

Download
memory/4520-2578-0x00007FF7D89B0000-0x00007FF7D8DA6000-memory.dmp

Filesize
4.0MB

Download
memory/4520-1-0x0000024DE44D0000-0x0000024DE44E0000-memory.dmp

Filesize
64KB

Download
memory/4520-0-0x00007FF7D89B0000-0x00007FF7D8DA6000-memory.dmp

Filesize
4.0MB

Download
memory/4608-2500-0x00007FF60E460000-0x00007FF60E856000-memory.dmp

Filesize
4.0MB

Download
memory/4608-157-0x00007FF60E460000-0x00007FF60E856000-memory.dmp

Filesize
4.0MB

Download
memory/4844-2541-0x00007FF75A810000-0x00007FF75AC06000-memory.dmp

Filesize
4.0MB

Download
memory/4844-207-0x00007FF75A810000-0x00007FF75AC06000-memory.dmp

Filesize
4.0MB

Download
memory/4908-211-0x00007FF6DE5E0000-0x00007FF6DE9D6000-memory.dmp

Filesize
4.0MB

Download
memory/4908-2525-0x00007FF6DE5E0000-0x00007FF6DE9D6000-memory.dmp

Filesize
4.0MB

Download
memory/4944-210-0x00007FF6D48F0000-0x00007FF6D4CE6000-memory.dmp

Filesize
4.0MB

Download
memory/4944-2527-0x00007FF6D48F0000-0x00007FF6D4CE6000-memory.dmp

Filesize
4.0MB

Download
memory/5080-201-0x00007FF6DE4E0000-0x00007FF6DE8D6000-memory.dmp

Filesize
4.0MB

Download
memory/5080-2510-0x00007FF6DE4E0000-0x00007FF6DE8D6000-memory.dmp

Filesize
4.0MB

Download
memory/5096-2515-0x00007FF7B0B90000-0x00007FF7B0F86000-memory.dmp

Filesize
4.0MB

Download
memory/5096-199-0x00007FF7B0B90000-0x00007FF7B0F86000-memory.dmp

Filesize
4.0MB

Download