xmrig | 8ab2d7ef930fda0d067e42573d55ae5a858f3bea94a231b6827cc948cf59a48f

Analysis

max time kernel
150s
max time network
146s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
25/05/2024, 02:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
Size

1.7MB
MD5

e1e8eaa40e9614e74d979204e4c8d320
SHA1

cb6053ba8b15b5ccd439195d588775fbf45a4db4
SHA256

8ab2d7ef930fda0d067e42573d55ae5a858f3bea94a231b6827cc948cf59a48f
SHA512

843511cb4a3470421a2ac6774c13808f7b4836136b4e2bd74721cd741a33a6f16f4aed257ae071870091672868a46e553a77e275f024e16ecc4a53ce572a4117
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjuJoCSxnhvuqAP9dbWmbOt0BXdnyrY1:Lz071uv4BPMkHC0I6GCInhG1dtdF2Y1

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2560-24-0x000000013FE70000-0x0000000140262000-memory.dmp	xmrig
behavioral1/memory/2732-51-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/2628-29-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2712-27-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig
behavioral1/memory/2796-22-0x000000013FC80000-0x0000000140072000-memory.dmp	xmrig
behavioral1/memory/3000-86-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	xmrig
behavioral1/memory/2612-90-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2972-89-0x000000013FFC0000-0x00000001403B2000-memory.dmp	xmrig
behavioral1/memory/2864-88-0x000000013FB50000-0x000000013FF42000-memory.dmp	xmrig
behavioral1/memory/2996-87-0x000000013FC00000-0x000000013FFF2000-memory.dmp	xmrig
behavioral1/memory/2204-84-0x000000013FFC0000-0x00000001403B2000-memory.dmp	xmrig
behavioral1/memory/2204-75-0x000000013F650000-0x000000013FA42000-memory.dmp	xmrig
behavioral1/memory/2628-6792-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2612-6829-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2732-6832-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/2796-6830-0x000000013FC80000-0x0000000140072000-memory.dmp	xmrig
behavioral1/memory/3000-6885-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	xmrig
behavioral1/memory/2864-6884-0x000000013FB50000-0x000000013FF42000-memory.dmp	xmrig
behavioral1/memory/2984-6840-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/2996-6895-0x000000013FC00000-0x000000013FFF2000-memory.dmp	xmrig
behavioral1/memory/2972-6952-0x000000013FFC0000-0x00000001403B2000-memory.dmp	xmrig
behavioral1/memory/2740-6831-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/2560-6796-0x000000013FE70000-0x0000000140262000-memory.dmp	xmrig
behavioral1/memory/2712-6795-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1668	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2796	PXPtddz.exe
2560	acbnfGx.exe
2712	fjgesIF.exe
2628	uXMskqR.exe
2612	sOhUvwA.exe
2732	kYdxvqU.exe
2740	atcnoXa.exe
2984	hwyjWDc.exe
2864	lLWHWPd.exe
3000	FMULkku.exe
2972	xhaVZIM.exe
2996	YZsEMbi.exe
2700	vUCTnzh.exe
320	XgPMwRC.exe
1444	LEjjUEO.exe
2696	MWqAPPA.exe
2824	hwhaxpi.exe
2788	ERhPbSR.exe
1700	JffLeaV.exe
1788	qMTdSVg.exe
2132	NJFBlDP.exe
852	dYryygS.exe
2268	GoZsNWq.exe
536	xMjjJfy.exe
304	byOAcjf.exe
2152	OOhukGH.exe
1880	fiOVhjQ.exe
2192	SUhrDaC.exe
2416	TETTOzY.exe
2908	geXapIp.exe
1552	rZEGhQS.exe
1936	eERwFkk.exe
484	EIwopPb.exe
592	YIKDZsk.exe
848	jsfDhyx.exe
1964	ujIBhXM.exe
2412	dfYZmTB.exe
1992	CMcUpxg.exe
1368	yjcptDf.exe
944	KcavADF.exe
1960	ExxpsfE.exe
3060	OhUWMNm.exe
1884	pHqDiNw.exe
1800	MApIFWd.exe
1140	hAkrVBN.exe
900	ROePSKQ.exe
2328	SANbQWa.exe
2944	UqDzhoa.exe
1348	ekpEujG.exe
1520	dxGLGjz.exe
2108	kfqFfrs.exe
1612	SWuwDJX.exe
1620	ulybsFo.exe
2272	eWcVpiC.exe
3048	iXwhHZQ.exe
2564	JrjdPDl.exe
2976	vocDQTI.exe
2304	AbohHSP.exe
1036	yAxYdiE.exe
2388	bYtzdaR.exe
1616	DLeOcrE.exe
1980	ZCpecbr.exe
2160	IfOTSvQ.exe
2484	CVQTZhc.exe

Loads dropped DLL 64 IoCs

pid	Process
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0007000000014dae-19.dat	upx
behavioral1/files/0x0007000000014ba7-11.dat	upx
behavioral1/memory/2560-24-0x000000013FE70000-0x0000000140262000-memory.dmp	upx
behavioral1/files/0x0007000000014eb9-33.dat	upx
behavioral1/files/0x001800000000558a-48.dat	upx
behavioral1/memory/2732-51-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/files/0x000700000001502c-52.dat	upx
behavioral1/memory/2740-53-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/files/0x0008000000015cbd-54.dat	upx
behavioral1/memory/2204-55-0x00000000035F0000-0x00000000039E2000-memory.dmp	upx
behavioral1/memory/2612-45-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/2628-29-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/2712-27-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx
behavioral1/memory/2796-22-0x000000013FC80000-0x0000000140072000-memory.dmp	upx
behavioral1/files/0x003600000001480e-10.dat	upx
behavioral1/files/0x000b0000000144e0-9.dat	upx
behavioral1/memory/2204-8-0x000000013F650000-0x000000013FA42000-memory.dmp	upx
behavioral1/files/0x0006000000015ce3-72.dat	upx
behavioral1/files/0x0006000000015cce-78.dat	upx
behavioral1/memory/3000-86-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	upx
behavioral1/files/0x0006000000015cf5-93.dat	upx
behavioral1/files/0x0006000000015d24-102.dat	upx
behavioral1/memory/2612-90-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/files/0x0006000000015d4c-112.dat	upx
behavioral1/files/0x0006000000015fa7-128.dat	upx
behavioral1/files/0x00060000000161b3-135.dat	upx
behavioral1/files/0x0006000000016476-145.dat	upx
behavioral1/files/0x00060000000165f0-152.dat	upx
behavioral1/files/0x0006000000016a6f-159.dat	upx
behavioral1/files/0x0006000000016c3a-168.dat	upx
behavioral1/files/0x0006000000016c8c-177.dat	upx
behavioral1/files/0x0006000000016ce4-189.dat	upx
behavioral1/files/0x0006000000015e09-114.dat	upx
behavioral1/files/0x00060000000160cc-186.dat	upx
behavioral1/files/0x0006000000016cb2-181.dat	upx
behavioral1/files/0x0006000000016c42-171.dat	upx
behavioral1/files/0x0006000000016c1d-163.dat	upx
behavioral1/files/0x0006000000016813-156.dat	upx
behavioral1/files/0x000600000001654a-148.dat	upx
behavioral1/files/0x0006000000015f3c-144.dat	upx
behavioral1/files/0x00060000000162c9-139.dat	upx
behavioral1/files/0x0006000000015e6d-124.dat	upx
behavioral1/files/0x0006000000015d44-107.dat	upx
behavioral1/files/0x0006000000015d0c-97.dat	upx
behavioral1/memory/2972-89-0x000000013FFC0000-0x00000001403B2000-memory.dmp	upx
behavioral1/memory/2864-88-0x000000013FB50000-0x000000013FF42000-memory.dmp	upx
behavioral1/memory/2996-87-0x000000013FC00000-0x000000013FFF2000-memory.dmp	upx
behavioral1/files/0x0006000000015cd9-77.dat	upx
behavioral1/files/0x00360000000149e1-76.dat	upx
behavioral1/memory/2204-75-0x000000013F650000-0x000000013FA42000-memory.dmp	upx
behavioral1/memory/2628-6792-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/2612-6829-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/2732-6832-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/memory/2796-6830-0x000000013FC80000-0x0000000140072000-memory.dmp	upx
behavioral1/memory/3000-6885-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	upx
behavioral1/memory/2864-6884-0x000000013FB50000-0x000000013FF42000-memory.dmp	upx
behavioral1/memory/2984-6840-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/memory/2996-6895-0x000000013FC00000-0x000000013FFF2000-memory.dmp	upx
behavioral1/memory/2972-6952-0x000000013FFC0000-0x00000001403B2000-memory.dmp	upx
behavioral1/memory/2740-6831-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/2560-6796-0x000000013FE70000-0x0000000140262000-memory.dmp	upx
behavioral1/memory/2712-6795-0x000000013F3B0000-0x000000013F7A2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wnxDbWb.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\gHtvHXF.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\HdLdmoq.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\ddDfiNo.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\xOpQqKq.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\eoyyNIL.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\oNEcAXF.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\uvDVFVe.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\QnvNVSR.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\FrnGxtk.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\hJHhjUt.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\WvorAxr.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\CYdJnbM.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\tdipcan.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\YAVPSab.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\jOOTzOj.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\JXNyMxd.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\YtEPWsz.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\ptAQipO.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\qFkpbCQ.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\GBcoijx.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\PIpNblk.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\MbDyfff.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\gZorAGz.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\EtXkjfG.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\WjThHkt.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\wCxVREy.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\FIpFnYn.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\kqsBjnb.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\PJgmIHk.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\zTFyIVU.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\aXKdpkW.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\NByKOhL.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\xAjbDHu.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\DBaFCCZ.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\LxLXVzx.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\MiDrNem.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\tDKGjoJ.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\mHGGzAz.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\gOefeuP.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\spiQqoD.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\fYkIfZC.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\AzaUITX.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\JXrYiWN.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\geoaaIX.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\AQKCmAD.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\oBIQtYt.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\qDnqrIM.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\okKDerv.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\SmRjmOY.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\eAOcaoX.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\PxHjfci.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\sTLJBDY.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\jOvPpGO.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\borvctK.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\GsdWnTG.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\EcLAOaX.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\kjVTiUe.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\JTKtehl.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\YAVhmOL.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\UAEwRBs.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\BCGJaql.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\TkpzNMy.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
File created	C:\Windows\System\HMbyPYf.exe	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1668	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
Token: SeDebugPrivilege	1668	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2204 wrote to memory of 1668	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	29
PID 2204 wrote to memory of 1668	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	29
PID 2204 wrote to memory of 1668	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	29
PID 2204 wrote to memory of 2796	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	30
PID 2204 wrote to memory of 2796	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	30
PID 2204 wrote to memory of 2796	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	30
PID 2204 wrote to memory of 2560	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	31
PID 2204 wrote to memory of 2560	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	31
PID 2204 wrote to memory of 2560	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	31
PID 2204 wrote to memory of 2628	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	32
PID 2204 wrote to memory of 2628	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	32
PID 2204 wrote to memory of 2628	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	32
PID 2204 wrote to memory of 2712	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	33
PID 2204 wrote to memory of 2712	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	33
PID 2204 wrote to memory of 2712	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	33
PID 2204 wrote to memory of 2612	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	34
PID 2204 wrote to memory of 2612	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	34
PID 2204 wrote to memory of 2612	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	34
PID 2204 wrote to memory of 2740	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	35
PID 2204 wrote to memory of 2740	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	35
PID 2204 wrote to memory of 2740	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	35
PID 2204 wrote to memory of 2732	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	36
PID 2204 wrote to memory of 2732	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	36
PID 2204 wrote to memory of 2732	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	36
PID 2204 wrote to memory of 2984	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	37
PID 2204 wrote to memory of 2984	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	37
PID 2204 wrote to memory of 2984	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	37
PID 2204 wrote to memory of 2864	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	38
PID 2204 wrote to memory of 2864	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	38
PID 2204 wrote to memory of 2864	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	38
PID 2204 wrote to memory of 2972	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	39
PID 2204 wrote to memory of 2972	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	39
PID 2204 wrote to memory of 2972	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	39
PID 2204 wrote to memory of 3000	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	40
PID 2204 wrote to memory of 3000	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	40
PID 2204 wrote to memory of 3000	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	40
PID 2204 wrote to memory of 2996	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	41
PID 2204 wrote to memory of 2996	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	41
PID 2204 wrote to memory of 2996	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	41
PID 2204 wrote to memory of 2700	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	42
PID 2204 wrote to memory of 2700	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	42
PID 2204 wrote to memory of 2700	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	42
PID 2204 wrote to memory of 320	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	43
PID 2204 wrote to memory of 320	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	43
PID 2204 wrote to memory of 320	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	43
PID 2204 wrote to memory of 1444	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	44
PID 2204 wrote to memory of 1444	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	44
PID 2204 wrote to memory of 1444	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	44
PID 2204 wrote to memory of 2696	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	45
PID 2204 wrote to memory of 2696	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	45
PID 2204 wrote to memory of 2696	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	45
PID 2204 wrote to memory of 2824	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	46
PID 2204 wrote to memory of 2824	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	46
PID 2204 wrote to memory of 2824	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	46
PID 2204 wrote to memory of 2788	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	47
PID 2204 wrote to memory of 2788	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	47
PID 2204 wrote to memory of 2788	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	47
PID 2204 wrote to memory of 1700	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	48
PID 2204 wrote to memory of 1700	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	48
PID 2204 wrote to memory of 1700	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	48
PID 2204 wrote to memory of 852	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	49
PID 2204 wrote to memory of 852	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	49
PID 2204 wrote to memory of 852	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	49
PID 2204 wrote to memory of 1788	2204	e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\e1e8eaa40e9614e74d979204e4c8d320_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2204
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1668
- C:\Windows\System\PXPtddz.exe
  C:\Windows\System\PXPtddz.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\acbnfGx.exe
  C:\Windows\System\acbnfGx.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\uXMskqR.exe
  C:\Windows\System\uXMskqR.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\fjgesIF.exe
  C:\Windows\System\fjgesIF.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\sOhUvwA.exe
  C:\Windows\System\sOhUvwA.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\atcnoXa.exe
  C:\Windows\System\atcnoXa.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\kYdxvqU.exe
  C:\Windows\System\kYdxvqU.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\hwyjWDc.exe
  C:\Windows\System\hwyjWDc.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\lLWHWPd.exe
  C:\Windows\System\lLWHWPd.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\xhaVZIM.exe
  C:\Windows\System\xhaVZIM.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\FMULkku.exe
  C:\Windows\System\FMULkku.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\YZsEMbi.exe
  C:\Windows\System\YZsEMbi.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\vUCTnzh.exe
  C:\Windows\System\vUCTnzh.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\XgPMwRC.exe
  C:\Windows\System\XgPMwRC.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\LEjjUEO.exe
  C:\Windows\System\LEjjUEO.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\MWqAPPA.exe
  C:\Windows\System\MWqAPPA.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\hwhaxpi.exe
  C:\Windows\System\hwhaxpi.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\ERhPbSR.exe
  C:\Windows\System\ERhPbSR.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\JffLeaV.exe
  C:\Windows\System\JffLeaV.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\dYryygS.exe
  C:\Windows\System\dYryygS.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\qMTdSVg.exe
  C:\Windows\System\qMTdSVg.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\SUhrDaC.exe
  C:\Windows\System\SUhrDaC.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\NJFBlDP.exe
  C:\Windows\System\NJFBlDP.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\geXapIp.exe
  C:\Windows\System\geXapIp.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\GoZsNWq.exe
  C:\Windows\System\GoZsNWq.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\eERwFkk.exe
  C:\Windows\System\eERwFkk.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\xMjjJfy.exe
  C:\Windows\System\xMjjJfy.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\EIwopPb.exe
  C:\Windows\System\EIwopPb.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\byOAcjf.exe
  C:\Windows\System\byOAcjf.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\YIKDZsk.exe
  C:\Windows\System\YIKDZsk.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\OOhukGH.exe
  C:\Windows\System\OOhukGH.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\jsfDhyx.exe
  C:\Windows\System\jsfDhyx.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\fiOVhjQ.exe
  C:\Windows\System\fiOVhjQ.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\dfYZmTB.exe
  C:\Windows\System\dfYZmTB.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\TETTOzY.exe
  C:\Windows\System\TETTOzY.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\CMcUpxg.exe
  C:\Windows\System\CMcUpxg.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\rZEGhQS.exe
  C:\Windows\System\rZEGhQS.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\yjcptDf.exe
  C:\Windows\System\yjcptDf.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\ujIBhXM.exe
  C:\Windows\System\ujIBhXM.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\KcavADF.exe
  C:\Windows\System\KcavADF.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\ExxpsfE.exe
  C:\Windows\System\ExxpsfE.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\OhUWMNm.exe
  C:\Windows\System\OhUWMNm.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\pHqDiNw.exe
  C:\Windows\System\pHqDiNw.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\ROePSKQ.exe
  C:\Windows\System\ROePSKQ.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\MApIFWd.exe
  C:\Windows\System\MApIFWd.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\SANbQWa.exe
  C:\Windows\System\SANbQWa.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\hAkrVBN.exe
  C:\Windows\System\hAkrVBN.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\UqDzhoa.exe
  C:\Windows\System\UqDzhoa.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\ekpEujG.exe
  C:\Windows\System\ekpEujG.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\AbohHSP.exe
  C:\Windows\System\AbohHSP.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\dxGLGjz.exe
  C:\Windows\System\dxGLGjz.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\yAxYdiE.exe
  C:\Windows\System\yAxYdiE.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\kfqFfrs.exe
  C:\Windows\System\kfqFfrs.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\bYtzdaR.exe
  C:\Windows\System\bYtzdaR.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\SWuwDJX.exe
  C:\Windows\System\SWuwDJX.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\DLeOcrE.exe
  C:\Windows\System\DLeOcrE.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\ulybsFo.exe
  C:\Windows\System\ulybsFo.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\IfOTSvQ.exe
  C:\Windows\System\IfOTSvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\eWcVpiC.exe
  C:\Windows\System\eWcVpiC.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\CVQTZhc.exe
  C:\Windows\System\CVQTZhc.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\iXwhHZQ.exe
  C:\Windows\System\iXwhHZQ.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\LqKlJWZ.exe
  C:\Windows\System\LqKlJWZ.exe
  2⤵
  PID:544
- C:\Windows\System\JrjdPDl.exe
  C:\Windows\System\JrjdPDl.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\iUBJnCt.exe
  C:\Windows\System\iUBJnCt.exe
  2⤵
  PID:2600
- C:\Windows\System\vocDQTI.exe
  C:\Windows\System\vocDQTI.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\POHLJUB.exe
  C:\Windows\System\POHLJUB.exe
  2⤵
  PID:2644
- C:\Windows\System\ZCpecbr.exe
  C:\Windows\System\ZCpecbr.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\FpCwarR.exe
  C:\Windows\System\FpCwarR.exe
  2⤵
  PID:2656
- C:\Windows\System\hVhCVeV.exe
  C:\Windows\System\hVhCVeV.exe
  2⤵
  PID:348
- C:\Windows\System\BNNgZsq.exe
  C:\Windows\System\BNNgZsq.exe
  2⤵
  PID:816
- C:\Windows\System\aRXyuoE.exe
  C:\Windows\System\aRXyuoE.exe
  2⤵
  PID:308
- C:\Windows\System\VsjCLtl.exe
  C:\Windows\System\VsjCLtl.exe
  2⤵
  PID:1020
- C:\Windows\System\SmIWxuW.exe
  C:\Windows\System\SmIWxuW.exe
  2⤵
  PID:2156
- C:\Windows\System\zQCscmU.exe
  C:\Windows\System\zQCscmU.exe
  2⤵
  PID:748
- C:\Windows\System\DwLDCBc.exe
  C:\Windows\System\DwLDCBc.exe
  2⤵
  PID:1708
- C:\Windows\System\ENaqsrc.exe
  C:\Windows\System\ENaqsrc.exe
  2⤵
  PID:2068
- C:\Windows\System\hJHhjUt.exe
  C:\Windows\System\hJHhjUt.exe
  2⤵
  PID:1340
- C:\Windows\System\RlKoBFd.exe
  C:\Windows\System\RlKoBFd.exe
  2⤵
  PID:1500
- C:\Windows\System\QJVftao.exe
  C:\Windows\System\QJVftao.exe
  2⤵
  PID:1356
- C:\Windows\System\gZorAGz.exe
  C:\Windows\System\gZorAGz.exe
  2⤵
  PID:1516
- C:\Windows\System\UFxrIdD.exe
  C:\Windows\System\UFxrIdD.exe
  2⤵
  PID:928
- C:\Windows\System\ptAQipO.exe
  C:\Windows\System\ptAQipO.exe
  2⤵
  PID:1560
- C:\Windows\System\PvmRFPm.exe
  C:\Windows\System\PvmRFPm.exe
  2⤵
  PID:2104
- C:\Windows\System\MZekBID.exe
  C:\Windows\System\MZekBID.exe
  2⤵
  PID:2928
- C:\Windows\System\SoNWBHk.exe
  C:\Windows\System\SoNWBHk.exe
  2⤵
  PID:1812
- C:\Windows\System\IdBKheR.exe
  C:\Windows\System\IdBKheR.exe
  2⤵
  PID:1752
- C:\Windows\System\MozidNP.exe
  C:\Windows\System\MozidNP.exe
  2⤵
  PID:1624
- C:\Windows\System\dJkCPCK.exe
  C:\Windows\System\dJkCPCK.exe
  2⤵
  PID:2648
- C:\Windows\System\jAcHqNs.exe
  C:\Windows\System\jAcHqNs.exe
  2⤵
  PID:2720
- C:\Windows\System\JTKtehl.exe
  C:\Windows\System\JTKtehl.exe
  2⤵
  PID:2764
- C:\Windows\System\QfulRPJ.exe
  C:\Windows\System\QfulRPJ.exe
  2⤵
  PID:892
- C:\Windows\System\lJONyqB.exe
  C:\Windows\System\lJONyqB.exe
  2⤵
  PID:2668
- C:\Windows\System\WfyzMFr.exe
  C:\Windows\System\WfyzMFr.exe
  2⤵
  PID:2784
- C:\Windows\System\fnQTzto.exe
  C:\Windows\System\fnQTzto.exe
  2⤵
  PID:2436
- C:\Windows\System\rMHNpuy.exe
  C:\Windows\System\rMHNpuy.exe
  2⤵
  PID:2460
- C:\Windows\System\bZoObdr.exe
  C:\Windows\System\bZoObdr.exe
  2⤵
  PID:2116
- C:\Windows\System\xhPjmgG.exe
  C:\Windows\System\xhPjmgG.exe
  2⤵
  PID:692
- C:\Windows\System\AUxZkhQ.exe
  C:\Windows\System\AUxZkhQ.exe
  2⤵
  PID:2552
- C:\Windows\System\hGRNStd.exe
  C:\Windows\System\hGRNStd.exe
  2⤵
  PID:2288
- C:\Windows\System\KxeBJQA.exe
  C:\Windows\System\KxeBJQA.exe
  2⤵
  PID:496
- C:\Windows\System\BtjJZkC.exe
  C:\Windows\System\BtjJZkC.exe
  2⤵
  PID:1496
- C:\Windows\System\GWFsZnA.exe
  C:\Windows\System\GWFsZnA.exe
  2⤵
  PID:2532
- C:\Windows\System\kVIMEiD.exe
  C:\Windows\System\kVIMEiD.exe
  2⤵
  PID:2800
- C:\Windows\System\VHhaIRR.exe
  C:\Windows\System\VHhaIRR.exe
  2⤵
  PID:2620
- C:\Windows\System\owfaYkd.exe
  C:\Windows\System\owfaYkd.exe
  2⤵
  PID:1848
- C:\Windows\System\AGYmVRe.exe
  C:\Windows\System\AGYmVRe.exe
  2⤵
  PID:2848
- C:\Windows\System\PxoGyxb.exe
  C:\Windows\System\PxoGyxb.exe
  2⤵
  PID:776
- C:\Windows\System\BmTJbgB.exe
  C:\Windows\System\BmTJbgB.exe
  2⤵
  PID:636
- C:\Windows\System\NtfGRXz.exe
  C:\Windows\System\NtfGRXz.exe
  2⤵
  PID:2340
- C:\Windows\System\oWSkOsR.exe
  C:\Windows\System\oWSkOsR.exe
  2⤵
  PID:2148
- C:\Windows\System\QYHPJac.exe
  C:\Windows\System\QYHPJac.exe
  2⤵
  PID:652
- C:\Windows\System\lisgVul.exe
  C:\Windows\System\lisgVul.exe
  2⤵
  PID:824
- C:\Windows\System\wbltDDI.exe
  C:\Windows\System\wbltDDI.exe
  2⤵
  PID:1696
- C:\Windows\System\bztKWqS.exe
  C:\Windows\System\bztKWqS.exe
  2⤵
  PID:1284
- C:\Windows\System\KgiwNZO.exe
  C:\Windows\System\KgiwNZO.exe
  2⤵
  PID:1888
- C:\Windows\System\XHsZLqH.exe
  C:\Windows\System\XHsZLqH.exe
  2⤵
  PID:2316
- C:\Windows\System\xpAVDkQ.exe
  C:\Windows\System\xpAVDkQ.exe
  2⤵
  PID:2980
- C:\Windows\System\rTyFOxS.exe
  C:\Windows\System\rTyFOxS.exe
  2⤵
  PID:3052
- C:\Windows\System\OSjarhf.exe
  C:\Windows\System\OSjarhf.exe
  2⤵
  PID:3068
- C:\Windows\System\KVxaOaE.exe
  C:\Windows\System\KVxaOaE.exe
  2⤵
  PID:2308
- C:\Windows\System\jRTAWSO.exe
  C:\Windows\System\jRTAWSO.exe
  2⤵
  PID:2472
- C:\Windows\System\AwfhRmY.exe
  C:\Windows\System\AwfhRmY.exe
  2⤵
  PID:2964
- C:\Windows\System\eHrVbQe.exe
  C:\Windows\System\eHrVbQe.exe
  2⤵
  PID:764
- C:\Windows\System\TGImvSV.exe
  C:\Windows\System\TGImvSV.exe
  2⤵
  PID:2028
- C:\Windows\System\znCMwAX.exe
  C:\Windows\System\znCMwAX.exe
  2⤵
  PID:1308
- C:\Windows\System\lFLaUYk.exe
  C:\Windows\System\lFLaUYk.exe
  2⤵
  PID:2836
- C:\Windows\System\gHtvHXF.exe
  C:\Windows\System\gHtvHXF.exe
  2⤵
  PID:2052
- C:\Windows\System\aOYSOoY.exe
  C:\Windows\System\aOYSOoY.exe
  2⤵
  PID:2424
- C:\Windows\System\GZJobbw.exe
  C:\Windows\System\GZJobbw.exe
  2⤵
  PID:780
- C:\Windows\System\xrOzKPS.exe
  C:\Windows\System\xrOzKPS.exe
  2⤵
  PID:1568
- C:\Windows\System\NEABHOC.exe
  C:\Windows\System\NEABHOC.exe
  2⤵
  PID:864
- C:\Windows\System\mldLxOL.exe
  C:\Windows\System\mldLxOL.exe
  2⤵
  PID:2504
- C:\Windows\System\DObfTZS.exe
  C:\Windows\System\DObfTZS.exe
  2⤵
  PID:676
- C:\Windows\System\Hqzywfl.exe
  C:\Windows\System\Hqzywfl.exe
  2⤵
  PID:2396
- C:\Windows\System\UPCmVlH.exe
  C:\Windows\System\UPCmVlH.exe
  2⤵
  PID:2692
- C:\Windows\System\iHLBLjC.exe
  C:\Windows\System\iHLBLjC.exe
  2⤵
  PID:1004
- C:\Windows\System\uikMWIH.exe
  C:\Windows\System\uikMWIH.exe
  2⤵
  PID:1712
- C:\Windows\System\OutCjSY.exe
  C:\Windows\System\OutCjSY.exe
  2⤵
  PID:2144
- C:\Windows\System\efIfIsT.exe
  C:\Windows\System\efIfIsT.exe
  2⤵
  PID:1092
- C:\Windows\System\wqUepGU.exe
  C:\Windows\System\wqUepGU.exe
  2⤵
  PID:2284
- C:\Windows\System\NCyPmGt.exe
  C:\Windows\System\NCyPmGt.exe
  2⤵
  PID:1512
- C:\Windows\System\TTVLUpL.exe
  C:\Windows\System\TTVLUpL.exe
  2⤵
  PID:2624
- C:\Windows\System\wIUCPaR.exe
  C:\Windows\System\wIUCPaR.exe
  2⤵
  PID:1832
- C:\Windows\System\CeYCxaX.exe
  C:\Windows\System\CeYCxaX.exe
  2⤵
  PID:1728
- C:\Windows\System\ErxSglC.exe
  C:\Windows\System\ErxSglC.exe
  2⤵
  PID:2780
- C:\Windows\System\DBepgtr.exe
  C:\Windows\System\DBepgtr.exe
  2⤵
  PID:2704
- C:\Windows\System\ayLyrdn.exe
  C:\Windows\System\ayLyrdn.exe
  2⤵
  PID:2688
- C:\Windows\System\nryUXfb.exe
  C:\Windows\System\nryUXfb.exe
  2⤵
  PID:2812
- C:\Windows\System\gMawCLo.exe
  C:\Windows\System\gMawCLo.exe
  2⤵
  PID:2088
- C:\Windows\System\uaaTcIQ.exe
  C:\Windows\System\uaaTcIQ.exe
  2⤵
  PID:2804
- C:\Windows\System\TsalafS.exe
  C:\Windows\System\TsalafS.exe
  2⤵
  PID:2580
- C:\Windows\System\yXoasSM.exe
  C:\Windows\System\yXoasSM.exe
  2⤵
  PID:2572
- C:\Windows\System\NZMYUPi.exe
  C:\Windows\System\NZMYUPi.exe
  2⤵
  PID:2544
- C:\Windows\System\dtZJyOq.exe
  C:\Windows\System\dtZJyOq.exe
  2⤵
  PID:1952
- C:\Windows\System\VqEDFzO.exe
  C:\Windows\System\VqEDFzO.exe
  2⤵
  PID:820
- C:\Windows\System\BgRFthO.exe
  C:\Windows\System\BgRFthO.exe
  2⤵
  PID:1608
- C:\Windows\System\abNfZVf.exe
  C:\Windows\System\abNfZVf.exe
  2⤵
  PID:2808
- C:\Windows\System\OOrJbJq.exe
  C:\Windows\System\OOrJbJq.exe
  2⤵
  PID:2948
- C:\Windows\System\AmFqJJm.exe
  C:\Windows\System\AmFqJJm.exe
  2⤵
  PID:1100
- C:\Windows\System\AMWZIKv.exe
  C:\Windows\System\AMWZIKv.exe
  2⤵
  PID:332
- C:\Windows\System\PptzEZY.exe
  C:\Windows\System\PptzEZY.exe
  2⤵
  PID:2744
- C:\Windows\System\ZNhhZQP.exe
  C:\Windows\System\ZNhhZQP.exe
  2⤵
  PID:2180
- C:\Windows\System\FgmglYe.exe
  C:\Windows\System\FgmglYe.exe
  2⤵
  PID:1068
- C:\Windows\System\hghvHKE.exe
  C:\Windows\System\hghvHKE.exe
  2⤵
  PID:2892
- C:\Windows\System\AgtxQiI.exe
  C:\Windows\System\AgtxQiI.exe
  2⤵
  PID:2748
- C:\Windows\System\KirFyWY.exe
  C:\Windows\System\KirFyWY.exe
  2⤵
  PID:2172
- C:\Windows\System\CUyZVtJ.exe
  C:\Windows\System\CUyZVtJ.exe
  2⤵
  PID:1892
- C:\Windows\System\teeqUsF.exe
  C:\Windows\System\teeqUsF.exe
  2⤵
  PID:2988
- C:\Windows\System\IYQJBjV.exe
  C:\Windows\System\IYQJBjV.exe
  2⤵
  PID:2520
- C:\Windows\System\MBeGaTS.exe
  C:\Windows\System\MBeGaTS.exe
  2⤵
  PID:2500
- C:\Windows\System\fppMqCW.exe
  C:\Windows\System\fppMqCW.exe
  2⤵
  PID:3016
- C:\Windows\System\UcTPhpA.exe
  C:\Windows\System\UcTPhpA.exe
  2⤵
  PID:2036
- C:\Windows\System\YWEtAaO.exe
  C:\Windows\System\YWEtAaO.exe
  2⤵
  PID:2080
- C:\Windows\System\utPwCBy.exe
  C:\Windows\System\utPwCBy.exe
  2⤵
  PID:2060
- C:\Windows\System\WNaRHaP.exe
  C:\Windows\System\WNaRHaP.exe
  2⤵
  PID:2524
- C:\Windows\System\omspvJp.exe
  C:\Windows\System\omspvJp.exe
  2⤵
  PID:1528
- C:\Windows\System\hEOXnDd.exe
  C:\Windows\System\hEOXnDd.exe
  2⤵
  PID:2488
- C:\Windows\System\JDYbEet.exe
  C:\Windows\System\JDYbEet.exe
  2⤵
  PID:2400
- C:\Windows\System\oDwSLzZ.exe
  C:\Windows\System\oDwSLzZ.exe
  2⤵
  PID:868
- C:\Windows\System\cLIwIRg.exe
  C:\Windows\System\cLIwIRg.exe
  2⤵
  PID:3004
- C:\Windows\System\EFUIymZ.exe
  C:\Windows\System\EFUIymZ.exe
  2⤵
  PID:1720
- C:\Windows\System\vHjEvzG.exe
  C:\Windows\System\vHjEvzG.exe
  2⤵
  PID:1252
- C:\Windows\System\guQyhLh.exe
  C:\Windows\System\guQyhLh.exe
  2⤵
  PID:1268
- C:\Windows\System\PyGerzQ.exe
  C:\Windows\System\PyGerzQ.exe
  2⤵
  PID:2428
- C:\Windows\System\ILlSZpn.exe
  C:\Windows\System\ILlSZpn.exe
  2⤵
  PID:2032
- C:\Windows\System\lXKXjaG.exe
  C:\Windows\System\lXKXjaG.exe
  2⤵
  PID:2832
- C:\Windows\System\MUxFEEa.exe
  C:\Windows\System\MUxFEEa.exe
  2⤵
  PID:2888
- C:\Windows\System\nhBmzDC.exe
  C:\Windows\System\nhBmzDC.exe
  2⤵
  PID:3012
- C:\Windows\System\CKyQwcB.exe
  C:\Windows\System\CKyQwcB.exe
  2⤵
  PID:3084
- C:\Windows\System\QxBloJC.exe
  C:\Windows\System\QxBloJC.exe
  2⤵
  PID:3100
- C:\Windows\System\XFMvNKP.exe
  C:\Windows\System\XFMvNKP.exe
  2⤵
  PID:3116
- C:\Windows\System\NTCnQbf.exe
  C:\Windows\System\NTCnQbf.exe
  2⤵
  PID:3132
- C:\Windows\System\GQzvdTy.exe
  C:\Windows\System\GQzvdTy.exe
  2⤵
  PID:3160
- C:\Windows\System\BXjXkqg.exe
  C:\Windows\System\BXjXkqg.exe
  2⤵
  PID:3176
- C:\Windows\System\Yqibymh.exe
  C:\Windows\System\Yqibymh.exe
  2⤵
  PID:3192
- C:\Windows\System\bOAhpbP.exe
  C:\Windows\System\bOAhpbP.exe
  2⤵
  PID:3208
- C:\Windows\System\juMhpmn.exe
  C:\Windows\System\juMhpmn.exe
  2⤵
  PID:3224
- C:\Windows\System\YQVyoqC.exe
  C:\Windows\System\YQVyoqC.exe
  2⤵
  PID:3240
- C:\Windows\System\aLmsLmQ.exe
  C:\Windows\System\aLmsLmQ.exe
  2⤵
  PID:3260
- C:\Windows\System\yFCcLnl.exe
  C:\Windows\System\yFCcLnl.exe
  2⤵
  PID:3276
- C:\Windows\System\yyIUBRG.exe
  C:\Windows\System\yyIUBRG.exe
  2⤵
  PID:3292
- C:\Windows\System\PTbgVes.exe
  C:\Windows\System\PTbgVes.exe
  2⤵
  PID:3308
- C:\Windows\System\blgbakH.exe
  C:\Windows\System\blgbakH.exe
  2⤵
  PID:3324
- C:\Windows\System\vsgsswj.exe
  C:\Windows\System\vsgsswj.exe
  2⤵
  PID:3340
- C:\Windows\System\ijEWllK.exe
  C:\Windows\System\ijEWllK.exe
  2⤵
  PID:3356
- C:\Windows\System\xGRTUMM.exe
  C:\Windows\System\xGRTUMM.exe
  2⤵
  PID:3372
- C:\Windows\System\BrwHYCB.exe
  C:\Windows\System\BrwHYCB.exe
  2⤵
  PID:3392
- C:\Windows\System\uvnJmMQ.exe
  C:\Windows\System\uvnJmMQ.exe
  2⤵
  PID:3408
- C:\Windows\System\nKeEiYV.exe
  C:\Windows\System\nKeEiYV.exe
  2⤵
  PID:3424
- C:\Windows\System\gwPyqaV.exe
  C:\Windows\System\gwPyqaV.exe
  2⤵
  PID:3440
- C:\Windows\System\HQWwJYo.exe
  C:\Windows\System\HQWwJYo.exe
  2⤵
  PID:3456
- C:\Windows\System\qGWDuaV.exe
  C:\Windows\System\qGWDuaV.exe
  2⤵
  PID:3472
- C:\Windows\System\numWYLV.exe
  C:\Windows\System\numWYLV.exe
  2⤵
  PID:3488
- C:\Windows\System\QpwCIKw.exe
  C:\Windows\System\QpwCIKw.exe
  2⤵
  PID:3504
- C:\Windows\System\utqqdvc.exe
  C:\Windows\System\utqqdvc.exe
  2⤵
  PID:3524
- C:\Windows\System\eECShjD.exe
  C:\Windows\System\eECShjD.exe
  2⤵
  PID:3540
- C:\Windows\System\tHEIYMF.exe
  C:\Windows\System\tHEIYMF.exe
  2⤵
  PID:3556
- C:\Windows\System\PecFzxU.exe
  C:\Windows\System\PecFzxU.exe
  2⤵
  PID:3572
- C:\Windows\System\joxZppr.exe
  C:\Windows\System\joxZppr.exe
  2⤵
  PID:3588
- C:\Windows\System\VvciqDJ.exe
  C:\Windows\System\VvciqDJ.exe
  2⤵
  PID:3604
- C:\Windows\System\MqnelZh.exe
  C:\Windows\System\MqnelZh.exe
  2⤵
  PID:3620
- C:\Windows\System\wjfhonw.exe
  C:\Windows\System\wjfhonw.exe
  2⤵
  PID:3636
- C:\Windows\System\sOgVtMW.exe
  C:\Windows\System\sOgVtMW.exe
  2⤵
  PID:3652
- C:\Windows\System\rfsoIsG.exe
  C:\Windows\System\rfsoIsG.exe
  2⤵
  PID:3668
- C:\Windows\System\cjbRVIb.exe
  C:\Windows\System\cjbRVIb.exe
  2⤵
  PID:3684
- C:\Windows\System\ooTVeRr.exe
  C:\Windows\System\ooTVeRr.exe
  2⤵
  PID:3700
- C:\Windows\System\upFqocU.exe
  C:\Windows\System\upFqocU.exe
  2⤵
  PID:3716
- C:\Windows\System\QvtQrDO.exe
  C:\Windows\System\QvtQrDO.exe
  2⤵
  PID:3732
- C:\Windows\System\ZqxVUlK.exe
  C:\Windows\System\ZqxVUlK.exe
  2⤵
  PID:3752
- C:\Windows\System\aXKdpkW.exe
  C:\Windows\System\aXKdpkW.exe
  2⤵
  PID:3768
- C:\Windows\System\rUMzPPt.exe
  C:\Windows\System\rUMzPPt.exe
  2⤵
  PID:3784
- C:\Windows\System\TYPdoUF.exe
  C:\Windows\System\TYPdoUF.exe
  2⤵
  PID:3952
- C:\Windows\System\khTqRaT.exe
  C:\Windows\System\khTqRaT.exe
  2⤵
  PID:3968
- C:\Windows\System\msXbmqb.exe
  C:\Windows\System\msXbmqb.exe
  2⤵
  PID:3988
- C:\Windows\System\JNdWtoa.exe
  C:\Windows\System\JNdWtoa.exe
  2⤵
  PID:4008
- C:\Windows\System\DWVSNcf.exe
  C:\Windows\System\DWVSNcf.exe
  2⤵
  PID:4024
- C:\Windows\System\chrnbFx.exe
  C:\Windows\System\chrnbFx.exe
  2⤵
  PID:4040
- C:\Windows\System\HExNHqm.exe
  C:\Windows\System\HExNHqm.exe
  2⤵
  PID:4056
- C:\Windows\System\oLrEGZQ.exe
  C:\Windows\System\oLrEGZQ.exe
  2⤵
  PID:4072
- C:\Windows\System\EkWSCdO.exe
  C:\Windows\System\EkWSCdO.exe
  2⤵
  PID:4088
- C:\Windows\System\OWbMvpp.exe
  C:\Windows\System\OWbMvpp.exe
  2⤵
  PID:1544
- C:\Windows\System\QBGUOMG.exe
  C:\Windows\System\QBGUOMG.exe
  2⤵
  PID:3076
- C:\Windows\System\jRlXsPh.exe
  C:\Windows\System\jRlXsPh.exe
  2⤵
  PID:3248
- C:\Windows\System\ltZhViz.exe
  C:\Windows\System\ltZhViz.exe
  2⤵
  PID:3128
- C:\Windows\System\wxrkWBi.exe
  C:\Windows\System\wxrkWBi.exe
  2⤵
  PID:3348
- C:\Windows\System\igxmrUg.exe
  C:\Windows\System\igxmrUg.exe
  2⤵
  PID:3416
- C:\Windows\System\fgjthhm.exe
  C:\Windows\System\fgjthhm.exe
  2⤵
  PID:3484
- C:\Windows\System\FDqWPMF.exe
  C:\Windows\System\FDqWPMF.exe
  2⤵
  PID:3548
- C:\Windows\System\xagzxAm.exe
  C:\Windows\System\xagzxAm.exe
  2⤵
  PID:3676
- C:\Windows\System\AavKxDs.exe
  C:\Windows\System\AavKxDs.exe
  2⤵
  PID:3744
- C:\Windows\System\nrlOSkr.exe
  C:\Windows\System\nrlOSkr.exe
  2⤵
  PID:3384
- C:\Windows\System\HpXhMLQ.exe
  C:\Windows\System\HpXhMLQ.exe
  2⤵
  PID:3616
- C:\Windows\System\rpxXoNZ.exe
  C:\Windows\System\rpxXoNZ.exe
  2⤵
  PID:3204
- C:\Windows\System\KKnGbKH.exe
  C:\Windows\System\KKnGbKH.exe
  2⤵
  PID:3364
- C:\Windows\System\VXDNJgr.exe
  C:\Windows\System\VXDNJgr.exe
  2⤵
  PID:3724
- C:\Windows\System\AMbULgw.exe
  C:\Windows\System\AMbULgw.exe
  2⤵
  PID:3272
- C:\Windows\System\MYZkgvX.exe
  C:\Windows\System\MYZkgvX.exe
  2⤵
  PID:3336
- C:\Windows\System\OPPHcMy.exe
  C:\Windows\System\OPPHcMy.exe
  2⤵
  PID:3432
- C:\Windows\System\wbLmtfB.exe
  C:\Windows\System\wbLmtfB.exe
  2⤵
  PID:3500
- C:\Windows\System\rXsxQIP.exe
  C:\Windows\System\rXsxQIP.exe
  2⤵
  PID:3600
- C:\Windows\System\RWwTaHq.exe
  C:\Windows\System\RWwTaHq.exe
  2⤵
  PID:3628
- C:\Windows\System\KAUJWAR.exe
  C:\Windows\System\KAUJWAR.exe
  2⤵
  PID:3692
- C:\Windows\System\zwSgqSI.exe
  C:\Windows\System\zwSgqSI.exe
  2⤵
  PID:3764
- C:\Windows\System\iLcjfcT.exe
  C:\Windows\System\iLcjfcT.exe
  2⤵
  PID:3808
- C:\Windows\System\mctiVZA.exe
  C:\Windows\System\mctiVZA.exe
  2⤵
  PID:3824
- C:\Windows\System\dYrrTvF.exe
  C:\Windows\System\dYrrTvF.exe
  2⤵
  PID:3844
- C:\Windows\System\ZubQjon.exe
  C:\Windows\System\ZubQjon.exe
  2⤵
  PID:3860
- C:\Windows\System\unjABNI.exe
  C:\Windows\System\unjABNI.exe
  2⤵
  PID:3876
- C:\Windows\System\pClpAqY.exe
  C:\Windows\System\pClpAqY.exe
  2⤵
  PID:3148
- C:\Windows\System\ezxyOGH.exe
  C:\Windows\System\ezxyOGH.exe
  2⤵
  PID:3188
- C:\Windows\System\BUdeWQz.exe
  C:\Windows\System\BUdeWQz.exe
  2⤵
  PID:3584
- C:\Windows\System\rLcAWDB.exe
  C:\Windows\System\rLcAWDB.exe
  2⤵
  PID:3976
- C:\Windows\System\uXonyWJ.exe
  C:\Windows\System\uXonyWJ.exe
  2⤵
  PID:4048
- C:\Windows\System\ZemsssT.exe
  C:\Windows\System\ZemsssT.exe
  2⤵
  PID:2608
- C:\Windows\System\xeFVeMq.exe
  C:\Windows\System\xeFVeMq.exe
  2⤵
  PID:3800
- C:\Windows\System\piMnyLW.exe
  C:\Windows\System\piMnyLW.exe
  2⤵
  PID:3332
- C:\Windows\System\wTIAEti.exe
  C:\Windows\System\wTIAEti.exe
  2⤵
  PID:3496
- C:\Windows\System\RNOrDjA.exe
  C:\Windows\System\RNOrDjA.exe
  2⤵
  PID:3816
- C:\Windows\System\cLSylKs.exe
  C:\Windows\System\cLSylKs.exe
  2⤵
  PID:3856
- C:\Windows\System\LcAuddq.exe
  C:\Windows\System\LcAuddq.exe
  2⤵
  PID:3908
- C:\Windows\System\CmZmNof.exe
  C:\Windows\System\CmZmNof.exe
  2⤵
  PID:3928
- C:\Windows\System\TuRKjsG.exe
  C:\Windows\System\TuRKjsG.exe
  2⤵
  PID:3168
- C:\Windows\System\bZIwYAE.exe
  C:\Windows\System\bZIwYAE.exe
  2⤵
  PID:4068
- C:\Windows\System\RscqEkz.exe
  C:\Windows\System\RscqEkz.exe
  2⤵
  PID:3980
- C:\Windows\System\PoXOcvy.exe
  C:\Windows\System\PoXOcvy.exe
  2⤵
  PID:3964
- C:\Windows\System\mscHgdM.exe
  C:\Windows\System\mscHgdM.exe
  2⤵
  PID:3388
- C:\Windows\System\YXEPsVs.exe
  C:\Windows\System\YXEPsVs.exe
  2⤵
  PID:3520
- C:\Windows\System\YpIDgXf.exe
  C:\Windows\System\YpIDgXf.exe
  2⤵
  PID:3552
- C:\Windows\System\kpqxffG.exe
  C:\Windows\System\kpqxffG.exe
  2⤵
  PID:3268
- C:\Windows\System\IPctTSg.exe
  C:\Windows\System\IPctTSg.exe
  2⤵
  PID:3888
- C:\Windows\System\VSrpKNC.exe
  C:\Windows\System\VSrpKNC.exe
  2⤵
  PID:3780
- C:\Windows\System\KjljILi.exe
  C:\Windows\System\KjljILi.exe
  2⤵
  PID:3320
- C:\Windows\System\PXEAfZw.exe
  C:\Windows\System\PXEAfZw.exe
  2⤵
  PID:3304
- C:\Windows\System\RJtGWSn.exe
  C:\Windows\System\RJtGWSn.exe
  2⤵
  PID:3172
- C:\Windows\System\AiGkHgU.exe
  C:\Windows\System\AiGkHgU.exe
  2⤵
  PID:3112
- C:\Windows\System\rdJsrqP.exe
  C:\Windows\System\rdJsrqP.exe
  2⤵
  PID:3932
- C:\Windows\System\DMOxpUU.exe
  C:\Windows\System\DMOxpUU.exe
  2⤵
  PID:3912
- C:\Windows\System\punHGiU.exe
  C:\Windows\System\punHGiU.exe
  2⤵
  PID:3740
- C:\Windows\System\oMrJgnf.exe
  C:\Windows\System\oMrJgnf.exe
  2⤵
  PID:3832
- C:\Windows\System\mWnTHfr.exe
  C:\Windows\System\mWnTHfr.exe
  2⤵
  PID:3868
- C:\Windows\System\yYdOpiJ.exe
  C:\Windows\System\yYdOpiJ.exe
  2⤵
  PID:3316
- C:\Windows\System\kRolpRI.exe
  C:\Windows\System\kRolpRI.exe
  2⤵
  PID:3156
- C:\Windows\System\qqHqzvg.exe
  C:\Windows\System\qqHqzvg.exe
  2⤵
  PID:3760
- C:\Windows\System\amSPwek.exe
  C:\Windows\System\amSPwek.exe
  2⤵
  PID:3096
- C:\Windows\System\uZNTqyr.exe
  C:\Windows\System\uZNTqyr.exe
  2⤵
  PID:4108
- C:\Windows\System\FPjlwjW.exe
  C:\Windows\System\FPjlwjW.exe
  2⤵
  PID:4128
- C:\Windows\System\keZlqvl.exe
  C:\Windows\System\keZlqvl.exe
  2⤵
  PID:4144
- C:\Windows\System\xUKEpQa.exe
  C:\Windows\System\xUKEpQa.exe
  2⤵
  PID:4164
- C:\Windows\System\WosYoeT.exe
  C:\Windows\System\WosYoeT.exe
  2⤵
  PID:4180
- C:\Windows\System\tyfzQpU.exe
  C:\Windows\System\tyfzQpU.exe
  2⤵
  PID:4196
- C:\Windows\System\BGxpqCe.exe
  C:\Windows\System\BGxpqCe.exe
  2⤵
  PID:4212
- C:\Windows\System\lfcDYTq.exe
  C:\Windows\System\lfcDYTq.exe
  2⤵
  PID:4228
- C:\Windows\System\JBbdIRX.exe
  C:\Windows\System\JBbdIRX.exe
  2⤵
  PID:4244
- C:\Windows\System\xUElPZy.exe
  C:\Windows\System\xUElPZy.exe
  2⤵
  PID:4260
- C:\Windows\System\jGjGvKN.exe
  C:\Windows\System\jGjGvKN.exe
  2⤵
  PID:4352
- C:\Windows\System\SiVKzxy.exe
  C:\Windows\System\SiVKzxy.exe
  2⤵
  PID:4396
- C:\Windows\System\paXzLTd.exe
  C:\Windows\System\paXzLTd.exe
  2⤵
  PID:4424
- C:\Windows\System\oRylPFi.exe
  C:\Windows\System\oRylPFi.exe
  2⤵
  PID:4464
- C:\Windows\System\mHHWuRf.exe
  C:\Windows\System\mHHWuRf.exe
  2⤵
  PID:4500
- C:\Windows\System\OfvVpVM.exe
  C:\Windows\System\OfvVpVM.exe
  2⤵
  PID:4520
- C:\Windows\System\fhsoRpb.exe
  C:\Windows\System\fhsoRpb.exe
  2⤵
  PID:4540
- C:\Windows\System\FRVMZex.exe
  C:\Windows\System\FRVMZex.exe
  2⤵
  PID:4556
- C:\Windows\System\NCWxrpm.exe
  C:\Windows\System\NCWxrpm.exe
  2⤵
  PID:4576
- C:\Windows\System\YGtzTkR.exe
  C:\Windows\System\YGtzTkR.exe
  2⤵
  PID:4608
- C:\Windows\System\slOJyiB.exe
  C:\Windows\System\slOJyiB.exe
  2⤵
  PID:4624
- C:\Windows\System\PdIaVZY.exe
  C:\Windows\System\PdIaVZY.exe
  2⤵
  PID:4644
- C:\Windows\System\UujmeMe.exe
  C:\Windows\System\UujmeMe.exe
  2⤵
  PID:4660
- C:\Windows\System\NPEvuqr.exe
  C:\Windows\System\NPEvuqr.exe
  2⤵
  PID:4684
- C:\Windows\System\NDevidI.exe
  C:\Windows\System\NDevidI.exe
  2⤵
  PID:4704
- C:\Windows\System\lnKJFmf.exe
  C:\Windows\System\lnKJFmf.exe
  2⤵
  PID:4724
- C:\Windows\System\tiUksOA.exe
  C:\Windows\System\tiUksOA.exe
  2⤵
  PID:4740
- C:\Windows\System\kvYLrio.exe
  C:\Windows\System\kvYLrio.exe
  2⤵
  PID:4768
- C:\Windows\System\ikAXGXq.exe
  C:\Windows\System\ikAXGXq.exe
  2⤵
  PID:4784
- C:\Windows\System\SEiuNLt.exe
  C:\Windows\System\SEiuNLt.exe
  2⤵
  PID:4800
- C:\Windows\System\UeefxKs.exe
  C:\Windows\System\UeefxKs.exe
  2⤵
  PID:4816
- C:\Windows\System\CiQXOHv.exe
  C:\Windows\System\CiQXOHv.exe
  2⤵
  PID:4832
- C:\Windows\System\AICpfjx.exe
  C:\Windows\System\AICpfjx.exe
  2⤵
  PID:4848
- C:\Windows\System\FnkdVQH.exe
  C:\Windows\System\FnkdVQH.exe
  2⤵
  PID:4868
- C:\Windows\System\FKmPrZl.exe
  C:\Windows\System\FKmPrZl.exe
  2⤵
  PID:4884
- C:\Windows\System\HXlRJAu.exe
  C:\Windows\System\HXlRJAu.exe
  2⤵
  PID:4932
- C:\Windows\System\DUBClwB.exe
  C:\Windows\System\DUBClwB.exe
  2⤵
  PID:4948
- C:\Windows\System\eSNKfmS.exe
  C:\Windows\System\eSNKfmS.exe
  2⤵
  PID:4964
- C:\Windows\System\VWjbrpD.exe
  C:\Windows\System\VWjbrpD.exe
  2⤵
  PID:4984
- C:\Windows\System\uLPPCBV.exe
  C:\Windows\System\uLPPCBV.exe
  2⤵
  PID:5004
- C:\Windows\System\WDGqkzk.exe
  C:\Windows\System\WDGqkzk.exe
  2⤵
  PID:5020
- C:\Windows\System\BOAumFF.exe
  C:\Windows\System\BOAumFF.exe
  2⤵
  PID:5040
- C:\Windows\System\EZWmXQa.exe
  C:\Windows\System\EZWmXQa.exe
  2⤵
  PID:5056
- C:\Windows\System\gVVofNc.exe
  C:\Windows\System\gVVofNc.exe
  2⤵
  PID:5072
- C:\Windows\System\MJeyMNF.exe
  C:\Windows\System\MJeyMNF.exe
  2⤵
  PID:5088
- C:\Windows\System\sLRXlSi.exe
  C:\Windows\System\sLRXlSi.exe
  2⤵
  PID:5104
- C:\Windows\System\vhEeceY.exe
  C:\Windows\System\vhEeceY.exe
  2⤵
  PID:4084
- C:\Windows\System\SyDWwrc.exe
  C:\Windows\System\SyDWwrc.exe
  2⤵
  PID:4104
- C:\Windows\System\ZdtkGdL.exe
  C:\Windows\System\ZdtkGdL.exe
  2⤵
  PID:3124
- C:\Windows\System\OtIGrFZ.exe
  C:\Windows\System\OtIGrFZ.exe
  2⤵
  PID:4208
- C:\Windows\System\hxgcwIF.exe
  C:\Windows\System\hxgcwIF.exe
  2⤵
  PID:3904
- C:\Windows\System\spWEuri.exe
  C:\Windows\System\spWEuri.exe
  2⤵
  PID:3900
- C:\Windows\System\DfJwpuj.exe
  C:\Windows\System\DfJwpuj.exe
  2⤵
  PID:4188
- C:\Windows\System\bkRWIWf.exe
  C:\Windows\System\bkRWIWf.exe
  2⤵
  PID:4224
- C:\Windows\System\RkBvQtm.exe
  C:\Windows\System\RkBvQtm.exe
  2⤵
  PID:4304
- C:\Windows\System\QZHQOMd.exe
  C:\Windows\System\QZHQOMd.exe
  2⤵
  PID:4292
- C:\Windows\System\SzuXIFj.exe
  C:\Windows\System\SzuXIFj.exe
  2⤵
  PID:4380
- C:\Windows\System\ujlsdze.exe
  C:\Windows\System\ujlsdze.exe
  2⤵
  PID:4412
- C:\Windows\System\NCzjHYU.exe
  C:\Windows\System\NCzjHYU.exe
  2⤵
  PID:4420
- C:\Windows\System\gPqrOZz.exe
  C:\Windows\System\gPqrOZz.exe
  2⤵
  PID:4440
- C:\Windows\System\pGSRsEq.exe
  C:\Windows\System\pGSRsEq.exe
  2⤵
  PID:4460
- C:\Windows\System\kzXyFMO.exe
  C:\Windows\System\kzXyFMO.exe
  2⤵
  PID:4488
- C:\Windows\System\zrBWdde.exe
  C:\Windows\System\zrBWdde.exe
  2⤵
  PID:4508
- C:\Windows\System\KSagutS.exe
  C:\Windows\System\KSagutS.exe
  2⤵
  PID:4600
- C:\Windows\System\zBgvSfX.exe
  C:\Windows\System\zBgvSfX.exe
  2⤵
  PID:4632
- C:\Windows\System\XXqnJTw.exe
  C:\Windows\System\XXqnJTw.exe
  2⤵
  PID:4652
- C:\Windows\System\vGjDfde.exe
  C:\Windows\System\vGjDfde.exe
  2⤵
  PID:4692
- C:\Windows\System\RwsayMa.exe
  C:\Windows\System\RwsayMa.exe
  2⤵
  PID:4732
- C:\Windows\System\RSoYXfu.exe
  C:\Windows\System\RSoYXfu.exe
  2⤵
  PID:4756
- C:\Windows\System\saWhjkg.exe
  C:\Windows\System\saWhjkg.exe
  2⤵
  PID:4760
- C:\Windows\System\eCRwtKQ.exe
  C:\Windows\System\eCRwtKQ.exe
  2⤵
  PID:4808
- C:\Windows\System\SOhfjnM.exe
  C:\Windows\System\SOhfjnM.exe
  2⤵
  PID:4796
- C:\Windows\System\NKrCQSn.exe
  C:\Windows\System\NKrCQSn.exe
  2⤵
  PID:4860
- C:\Windows\System\fIbPwVy.exe
  C:\Windows\System\fIbPwVy.exe
  2⤵
  PID:4896
- C:\Windows\System\pUdDPwg.exe
  C:\Windows\System\pUdDPwg.exe
  2⤵
  PID:4912
- C:\Windows\System\NgEZUHi.exe
  C:\Windows\System\NgEZUHi.exe
  2⤵
  PID:4928
- C:\Windows\System\tDXLqeW.exe
  C:\Windows\System\tDXLqeW.exe
  2⤵
  PID:4960
- C:\Windows\System\xopCZQo.exe
  C:\Windows\System\xopCZQo.exe
  2⤵
  PID:4020
- C:\Windows\System\UTgcFNh.exe
  C:\Windows\System\UTgcFNh.exe
  2⤵
  PID:5084
- C:\Windows\System\pBVSyEO.exe
  C:\Windows\System\pBVSyEO.exe
  2⤵
  PID:3236
- C:\Windows\System\RowZruN.exe
  C:\Windows\System\RowZruN.exe
  2⤵
  PID:3144
- C:\Windows\System\ijqQFtV.exe
  C:\Windows\System\ijqQFtV.exe
  2⤵
  PID:4120
- C:\Windows\System\IpYDVYr.exe
  C:\Windows\System\IpYDVYr.exe
  2⤵
  PID:3448
- C:\Windows\System\bjODZvB.exe
  C:\Windows\System\bjODZvB.exe
  2⤵
  PID:4124
- C:\Windows\System\JvTrrpY.exe
  C:\Windows\System\JvTrrpY.exe
  2⤵
  PID:4408
- C:\Windows\System\vyUEiVJ.exe
  C:\Windows\System\vyUEiVJ.exe
  2⤵
  PID:4492
- C:\Windows\System\ktVqoer.exe
  C:\Windows\System\ktVqoer.exe
  2⤵
  PID:4368
- C:\Windows\System\BryONlL.exe
  C:\Windows\System\BryONlL.exe
  2⤵
  PID:4516
- C:\Windows\System\oMcNyXr.exe
  C:\Windows\System\oMcNyXr.exe
  2⤵
  PID:4680
- C:\Windows\System\jWAUuGd.exe
  C:\Windows\System\jWAUuGd.exe
  2⤵
  PID:4548
- C:\Windows\System\HqsppBa.exe
  C:\Windows\System\HqsppBa.exe
  2⤵
  PID:4568
- C:\Windows\System\OdVbvaD.exe
  C:\Windows\System\OdVbvaD.exe
  2⤵
  PID:4528
- C:\Windows\System\oayuwqp.exe
  C:\Windows\System\oayuwqp.exe
  2⤵
  PID:4672
- C:\Windows\System\bTzZWAy.exe
  C:\Windows\System\bTzZWAy.exe
  2⤵
  PID:4752
- C:\Windows\System\ftMaijQ.exe
  C:\Windows\System\ftMaijQ.exe
  2⤵
  PID:4764
- C:\Windows\System\ilfOycl.exe
  C:\Windows\System\ilfOycl.exe
  2⤵
  PID:4924
- C:\Windows\System\KPFFujj.exe
  C:\Windows\System\KPFFujj.exe
  2⤵
  PID:4976
- C:\Windows\System\CTZeiMW.exe
  C:\Windows\System\CTZeiMW.exe
  2⤵
  PID:5012
- C:\Windows\System\TeddETJ.exe
  C:\Windows\System\TeddETJ.exe
  2⤵
  PID:5036
- C:\Windows\System\ApQmBwk.exe
  C:\Windows\System\ApQmBwk.exe
  2⤵
  PID:5096
- C:\Windows\System\TbYgpgH.exe
  C:\Windows\System\TbYgpgH.exe
  2⤵
  PID:4100
- C:\Windows\System\KUcbklW.exe
  C:\Windows\System\KUcbklW.exe
  2⤵
  PID:4236
- C:\Windows\System\zCVHvWt.exe
  C:\Windows\System\zCVHvWt.exe
  2⤵
  PID:4036
- C:\Windows\System\SOizVNi.exe
  C:\Windows\System\SOizVNi.exe
  2⤵
  PID:3940
- C:\Windows\System\OsRXFek.exe
  C:\Windows\System\OsRXFek.exe
  2⤵
  PID:4384
- C:\Windows\System\MAPThzk.exe
  C:\Windows\System\MAPThzk.exe
  2⤵
  PID:4452
- C:\Windows\System\XlPZhyl.exe
  C:\Windows\System\XlPZhyl.exe
  2⤵
  PID:1240
- C:\Windows\System\jwSwRAr.exe
  C:\Windows\System\jwSwRAr.exe
  2⤵
  PID:4472
- C:\Windows\System\DlgiXxs.exe
  C:\Windows\System\DlgiXxs.exe
  2⤵
  PID:4484
- C:\Windows\System\dfeunaL.exe
  C:\Windows\System\dfeunaL.exe
  2⤵
  PID:4584
- C:\Windows\System\zMJIlCj.exe
  C:\Windows\System\zMJIlCj.exe
  2⤵
  PID:4856
- C:\Windows\System\eCgSvQh.exe
  C:\Windows\System\eCgSvQh.exe
  2⤵
  PID:4908
- C:\Windows\System\ouBIryq.exe
  C:\Windows\System\ouBIryq.exe
  2⤵
  PID:4748
- C:\Windows\System\pmOqLZr.exe
  C:\Windows\System\pmOqLZr.exe
  2⤵
  PID:5052
- C:\Windows\System\zbjLiIw.exe
  C:\Windows\System\zbjLiIw.exe
  2⤵
  PID:4696
- C:\Windows\System\uXMbvJE.exe
  C:\Windows\System\uXMbvJE.exe
  2⤵
  PID:4376
- C:\Windows\System\VrJBjEz.exe
  C:\Windows\System\VrJBjEz.exe
  2⤵
  PID:4436
- C:\Windows\System\GQqgAaZ.exe
  C:\Windows\System\GQqgAaZ.exe
  2⤵
  PID:4308
- C:\Windows\System\lkFIDQq.exe
  C:\Windows\System\lkFIDQq.exe
  2⤵
  PID:5068
- C:\Windows\System\rkKTNUn.exe
  C:\Windows\System\rkKTNUn.exe
  2⤵
  PID:3712
- C:\Windows\System\JMqSQdy.exe
  C:\Windows\System\JMqSQdy.exe
  2⤵
  PID:4676
- C:\Windows\System\AHuhoVp.exe
  C:\Windows\System\AHuhoVp.exe
  2⤵
  PID:4444
- C:\Windows\System\jbqutFe.exe
  C:\Windows\System\jbqutFe.exe
  2⤵
  PID:3872
- C:\Windows\System\alFMTel.exe
  C:\Windows\System\alFMTel.exe
  2⤵
  PID:5028
- C:\Windows\System\qTZkhDD.exe
  C:\Windows\System\qTZkhDD.exe
  2⤵
  PID:4392
- C:\Windows\System\RvzGHWN.exe
  C:\Windows\System\RvzGHWN.exe
  2⤵
  PID:5136
- C:\Windows\System\YILoNpb.exe
  C:\Windows\System\YILoNpb.exe
  2⤵
  PID:5152
- C:\Windows\System\necCzYV.exe
  C:\Windows\System\necCzYV.exe
  2⤵
  PID:5168
- C:\Windows\System\KaPujDD.exe
  C:\Windows\System\KaPujDD.exe
  2⤵
  PID:5184
- C:\Windows\System\bzgQZsi.exe
  C:\Windows\System\bzgQZsi.exe
  2⤵
  PID:5200
- C:\Windows\System\oBQVjso.exe
  C:\Windows\System\oBQVjso.exe
  2⤵
  PID:5216
- C:\Windows\System\hQXBRfu.exe
  C:\Windows\System\hQXBRfu.exe
  2⤵
  PID:5236
- C:\Windows\System\Cznclhp.exe
  C:\Windows\System\Cznclhp.exe
  2⤵
  PID:5252
- C:\Windows\System\CzypLjS.exe
  C:\Windows\System\CzypLjS.exe
  2⤵
  PID:5268
- C:\Windows\System\HPUYRBB.exe
  C:\Windows\System\HPUYRBB.exe
  2⤵
  PID:5284
- C:\Windows\System\CsVUHIr.exe
  C:\Windows\System\CsVUHIr.exe
  2⤵
  PID:5300
- C:\Windows\System\MkfFZyG.exe
  C:\Windows\System\MkfFZyG.exe
  2⤵
  PID:5316
- C:\Windows\System\nwwelpp.exe
  C:\Windows\System\nwwelpp.exe
  2⤵
  PID:5332
- C:\Windows\System\ZQVwssP.exe
  C:\Windows\System\ZQVwssP.exe
  2⤵
  PID:5348
- C:\Windows\System\owDyiws.exe
  C:\Windows\System\owDyiws.exe
  2⤵
  PID:5364
- C:\Windows\System\XfKzFzf.exe
  C:\Windows\System\XfKzFzf.exe
  2⤵
  PID:5380
- C:\Windows\System\qQJuoRs.exe
  C:\Windows\System\qQJuoRs.exe
  2⤵
  PID:5396
- C:\Windows\System\pBVJJwp.exe
  C:\Windows\System\pBVJJwp.exe
  2⤵
  PID:5412
- C:\Windows\System\prxEbso.exe
  C:\Windows\System\prxEbso.exe
  2⤵
  PID:5428
- C:\Windows\System\zTYtjnu.exe
  C:\Windows\System\zTYtjnu.exe
  2⤵
  PID:5444
- C:\Windows\System\IvyBpZV.exe
  C:\Windows\System\IvyBpZV.exe
  2⤵
  PID:5460
- C:\Windows\System\xDZSeQl.exe
  C:\Windows\System\xDZSeQl.exe
  2⤵
  PID:5476
- C:\Windows\System\XgXtABI.exe
  C:\Windows\System\XgXtABI.exe
  2⤵
  PID:5492
- C:\Windows\System\DMKdWKI.exe
  C:\Windows\System\DMKdWKI.exe
  2⤵
  PID:5508
- C:\Windows\System\ndJpNdY.exe
  C:\Windows\System\ndJpNdY.exe
  2⤵
  PID:5524
- C:\Windows\System\QxPIgHT.exe
  C:\Windows\System\QxPIgHT.exe
  2⤵
  PID:5540
- C:\Windows\System\mJDyztE.exe
  C:\Windows\System\mJDyztE.exe
  2⤵
  PID:5556
- C:\Windows\System\GVPWXhA.exe
  C:\Windows\System\GVPWXhA.exe
  2⤵
  PID:5572
- C:\Windows\System\mQYDzCF.exe
  C:\Windows\System\mQYDzCF.exe
  2⤵
  PID:5588
- C:\Windows\System\SFrqtVs.exe
  C:\Windows\System\SFrqtVs.exe
  2⤵
  PID:5604
- C:\Windows\System\ooGqtYA.exe
  C:\Windows\System\ooGqtYA.exe
  2⤵
  PID:5620
- C:\Windows\System\oTjtmFI.exe
  C:\Windows\System\oTjtmFI.exe
  2⤵
  PID:5636
- C:\Windows\System\qvuedrt.exe
  C:\Windows\System\qvuedrt.exe
  2⤵
  PID:5652
- C:\Windows\System\qFaHtTG.exe
  C:\Windows\System\qFaHtTG.exe
  2⤵
  PID:5668
- C:\Windows\System\YKoOhqd.exe
  C:\Windows\System\YKoOhqd.exe
  2⤵
  PID:5684
- C:\Windows\System\EONnqSj.exe
  C:\Windows\System\EONnqSj.exe
  2⤵
  PID:5700
- C:\Windows\System\lHUAziT.exe
  C:\Windows\System\lHUAziT.exe
  2⤵
  PID:5716
- C:\Windows\System\WpzTEXl.exe
  C:\Windows\System\WpzTEXl.exe
  2⤵
  PID:5732
- C:\Windows\System\idXgWCZ.exe
  C:\Windows\System\idXgWCZ.exe
  2⤵
  PID:5748
- C:\Windows\System\NKCaBFP.exe
  C:\Windows\System\NKCaBFP.exe
  2⤵
  PID:5764
- C:\Windows\System\rXcvnTp.exe
  C:\Windows\System\rXcvnTp.exe
  2⤵
  PID:5780
- C:\Windows\System\AcfEITl.exe
  C:\Windows\System\AcfEITl.exe
  2⤵
  PID:5796
- C:\Windows\System\UDScBXT.exe
  C:\Windows\System\UDScBXT.exe
  2⤵
  PID:5812
- C:\Windows\System\BPrjrXu.exe
  C:\Windows\System\BPrjrXu.exe
  2⤵
  PID:5828
- C:\Windows\System\oazkwCt.exe
  C:\Windows\System\oazkwCt.exe
  2⤵
  PID:5844
- C:\Windows\System\QPqQfUQ.exe
  C:\Windows\System\QPqQfUQ.exe
  2⤵
  PID:5860
- C:\Windows\System\xUMKMbR.exe
  C:\Windows\System\xUMKMbR.exe
  2⤵
  PID:5876
- C:\Windows\System\UJcitGP.exe
  C:\Windows\System\UJcitGP.exe
  2⤵
  PID:5892
- C:\Windows\System\mItirBT.exe
  C:\Windows\System\mItirBT.exe
  2⤵
  PID:5908
- C:\Windows\System\VFTUAEx.exe
  C:\Windows\System\VFTUAEx.exe
  2⤵
  PID:5924
- C:\Windows\System\TtYVeno.exe
  C:\Windows\System\TtYVeno.exe
  2⤵
  PID:5940
- C:\Windows\System\wACviyF.exe
  C:\Windows\System\wACviyF.exe
  2⤵
  PID:5956
- C:\Windows\System\TCXHKSK.exe
  C:\Windows\System\TCXHKSK.exe
  2⤵
  PID:5976
- C:\Windows\System\zVNyrkR.exe
  C:\Windows\System\zVNyrkR.exe
  2⤵
  PID:5992
- C:\Windows\System\nTiwlzo.exe
  C:\Windows\System\nTiwlzo.exe
  2⤵
  PID:6008
- C:\Windows\System\MBMNdPw.exe
  C:\Windows\System\MBMNdPw.exe
  2⤵
  PID:6024
- C:\Windows\System\wavoGlW.exe
  C:\Windows\System\wavoGlW.exe
  2⤵
  PID:6040
- C:\Windows\System\RgNcYnR.exe
  C:\Windows\System\RgNcYnR.exe
  2⤵
  PID:6056
- C:\Windows\System\DStjbNy.exe
  C:\Windows\System\DStjbNy.exe
  2⤵
  PID:6072
- C:\Windows\System\TebcuES.exe
  C:\Windows\System\TebcuES.exe
  2⤵
  PID:6088
- C:\Windows\System\gXJyjFY.exe
  C:\Windows\System\gXJyjFY.exe
  2⤵
  PID:6104
- C:\Windows\System\QnEhngV.exe
  C:\Windows\System\QnEhngV.exe
  2⤵
  PID:6120
- C:\Windows\System\LIRwJPB.exe
  C:\Windows\System\LIRwJPB.exe
  2⤵
  PID:6136
- C:\Windows\System\lgzjzwV.exe
  C:\Windows\System\lgzjzwV.exe
  2⤵
  PID:5144
- C:\Windows\System\UbnYjXs.exe
  C:\Windows\System\UbnYjXs.exe
  2⤵
  PID:5208
- C:\Windows\System\ljGlXRS.exe
  C:\Windows\System\ljGlXRS.exe
  2⤵
  PID:4572
- C:\Windows\System\GpFvYtM.exe
  C:\Windows\System\GpFvYtM.exe
  2⤵
  PID:4880
- C:\Windows\System\ysnEKKs.exe
  C:\Windows\System\ysnEKKs.exe
  2⤵
  PID:5064
- C:\Windows\System\wWhWuCN.exe
  C:\Windows\System\wWhWuCN.exe
  2⤵
  PID:4588
- C:\Windows\System\aorfPEq.exe
  C:\Windows\System\aorfPEq.exe
  2⤵
  PID:5164
- C:\Windows\System\snyDpWo.exe
  C:\Windows\System\snyDpWo.exe
  2⤵
  PID:5248
- C:\Windows\System\NYJluhg.exe
  C:\Windows\System\NYJluhg.exe
  2⤵
  PID:5312
- C:\Windows\System\ooaMhkO.exe
  C:\Windows\System\ooaMhkO.exe
  2⤵
  PID:5324
- C:\Windows\System\wVBTDot.exe
  C:\Windows\System\wVBTDot.exe
  2⤵
  PID:5436
- C:\Windows\System\etvNiyO.exe
  C:\Windows\System\etvNiyO.exe
  2⤵
  PID:5264
- C:\Windows\System\zvlKslI.exe
  C:\Windows\System\zvlKslI.exe
  2⤵
  PID:5356
- C:\Windows\System\YcApmDS.exe
  C:\Windows\System\YcApmDS.exe
  2⤵
  PID:5424
- C:\Windows\System\LkfBnFi.exe
  C:\Windows\System\LkfBnFi.exe
  2⤵
  PID:5472
- C:\Windows\System\KYHdmAK.exe
  C:\Windows\System\KYHdmAK.exe
  2⤵
  PID:5488
- C:\Windows\System\uKXPbEt.exe
  C:\Windows\System\uKXPbEt.exe
  2⤵
  PID:5548
- C:\Windows\System\XiGbNCM.exe
  C:\Windows\System\XiGbNCM.exe
  2⤵
  PID:5648
- C:\Windows\System\BEDMjDA.exe
  C:\Windows\System\BEDMjDA.exe
  2⤵
  PID:5500
- C:\Windows\System\sclxsNu.exe
  C:\Windows\System\sclxsNu.exe
  2⤵
  PID:5628
- C:\Windows\System\oEdyhuy.exe
  C:\Windows\System\oEdyhuy.exe
  2⤵
  PID:5696
- C:\Windows\System\YvslITi.exe
  C:\Windows\System\YvslITi.exe
  2⤵
  PID:5728
- C:\Windows\System\AAwiXNH.exe
  C:\Windows\System\AAwiXNH.exe
  2⤵
  PID:5824
- C:\Windows\System\OaedRqO.exe
  C:\Windows\System\OaedRqO.exe
  2⤵
  PID:4296
- C:\Windows\System\okoHKMN.exe
  C:\Windows\System\okoHKMN.exe
  2⤵
  PID:5744
- C:\Windows\System\jVvcWzq.exe
  C:\Windows\System\jVvcWzq.exe
  2⤵
  PID:5872
- C:\Windows\System\wqdoCbV.exe
  C:\Windows\System\wqdoCbV.exe
  2⤵
  PID:5988
- C:\Windows\System\xbXmtzh.exe
  C:\Windows\System\xbXmtzh.exe
  2⤵
  PID:6052
- C:\Windows\System\IHaktCs.exe
  C:\Windows\System\IHaktCs.exe
  2⤵
  PID:6116
- C:\Windows\System\zJjaccE.exe
  C:\Windows\System\zJjaccE.exe
  2⤵
  PID:4000
- C:\Windows\System\buMvduL.exe
  C:\Windows\System\buMvduL.exe
  2⤵
  PID:5308
- C:\Windows\System\tXlyoag.exe
  C:\Windows\System\tXlyoag.exe
  2⤵
  PID:5420
- C:\Windows\System\WOWkPKU.exe
  C:\Windows\System\WOWkPKU.exe
  2⤵
  PID:5536
- C:\Windows\System\SwsxtOH.exe
  C:\Windows\System\SwsxtOH.exe
  2⤵
  PID:5584
- C:\Windows\System\JiZmRDj.exe
  C:\Windows\System\JiZmRDj.exe
  2⤵
  PID:5884
- C:\Windows\System\AfAlglM.exe
  C:\Windows\System\AfAlglM.exe
  2⤵
  PID:5852
- C:\Windows\System\RfFLQtW.exe
  C:\Windows\System\RfFLQtW.exe
  2⤵
  PID:5952
- C:\Windows\System\FFCuLdk.exe
  C:\Windows\System\FFCuLdk.exe
  2⤵
  PID:5580
- C:\Windows\System\nywhcXB.exe
  C:\Windows\System\nywhcXB.exe
  2⤵
  PID:6032
- C:\Windows\System\jmWZtIo.exe
  C:\Windows\System\jmWZtIo.exe
  2⤵
  PID:6100
- C:\Windows\System\dkHgonu.exe
  C:\Windows\System\dkHgonu.exe
  2⤵
  PID:5176
- C:\Windows\System\WDxoUFv.exe
  C:\Windows\System\WDxoUFv.exe
  2⤵
  PID:4404
- C:\Windows\System\paWoXHQ.exe
  C:\Windows\System\paWoXHQ.exe
  2⤵
  PID:5344
- C:\Windows\System\cIeNsRo.exe
  C:\Windows\System\cIeNsRo.exe
  2⤵
  PID:5388
- C:\Windows\System\cqfuPsL.exe
  C:\Windows\System\cqfuPsL.exe
  2⤵
  PID:5596
- C:\Windows\System\bSbxnSh.exe
  C:\Windows\System\bSbxnSh.exe
  2⤵
  PID:5836
- C:\Windows\System\mxMbVfg.exe
  C:\Windows\System\mxMbVfg.exe
  2⤵
  PID:5808
- C:\Windows\System\gxKzkgq.exe
  C:\Windows\System\gxKzkgq.exe
  2⤵
  PID:5932
- C:\Windows\System\qDnqrIM.exe
  C:\Windows\System\qDnqrIM.exe
  2⤵
  PID:6048
- C:\Windows\System\KSYtZwq.exe
  C:\Windows\System\KSYtZwq.exe
  2⤵
  PID:5600
- C:\Windows\System\kiteVyK.exe
  C:\Windows\System\kiteVyK.exe
  2⤵
  PID:5840
- C:\Windows\System\mDPVlWb.exe
  C:\Windows\System\mDPVlWb.exe
  2⤵
  PID:5804
- C:\Windows\System\XrPjbRx.exe
  C:\Windows\System\XrPjbRx.exe
  2⤵
  PID:5644
- C:\Windows\System\ZSvUtcx.exe
  C:\Windows\System\ZSvUtcx.exe
  2⤵
  PID:6016
- C:\Windows\System\cGFtsSR.exe
  C:\Windows\System\cGFtsSR.exe
  2⤵
  PID:5936
- C:\Windows\System\soAzoUT.exe
  C:\Windows\System\soAzoUT.exe
  2⤵
  PID:5196
- C:\Windows\System\VXWZSMx.exe
  C:\Windows\System\VXWZSMx.exe
  2⤵
  PID:5916
- C:\Windows\System\iYNqJDh.exe
  C:\Windows\System\iYNqJDh.exe
  2⤵
  PID:4596
- C:\Windows\System\FeaJWMD.exe
  C:\Windows\System\FeaJWMD.exe
  2⤵
  PID:4792
- C:\Windows\System\pEybBDy.exe
  C:\Windows\System\pEybBDy.exe
  2⤵
  PID:5504
- C:\Windows\System\BJNvleK.exe
  C:\Windows\System\BJNvleK.exe
  2⤵
  PID:6148
- C:\Windows\System\OFsfZVQ.exe
  C:\Windows\System\OFsfZVQ.exe
  2⤵
  PID:6164
- C:\Windows\System\BuVwhIM.exe
  C:\Windows\System\BuVwhIM.exe
  2⤵
  PID:6180
- C:\Windows\System\QJpGtqU.exe
  C:\Windows\System\QJpGtqU.exe
  2⤵
  PID:6196
- C:\Windows\System\aHveYJz.exe
  C:\Windows\System\aHveYJz.exe
  2⤵
  PID:6212
- C:\Windows\System\oQwsYzx.exe
  C:\Windows\System\oQwsYzx.exe
  2⤵
  PID:6228
- C:\Windows\System\VCBziIw.exe
  C:\Windows\System\VCBziIw.exe
  2⤵
  PID:6244
- C:\Windows\System\ibQpszQ.exe
  C:\Windows\System\ibQpszQ.exe
  2⤵
  PID:6260
- C:\Windows\System\VDvPrwt.exe
  C:\Windows\System\VDvPrwt.exe
  2⤵
  PID:6276
- C:\Windows\System\bkwsaeo.exe
  C:\Windows\System\bkwsaeo.exe
  2⤵
  PID:6292
- C:\Windows\System\pZFhnpN.exe
  C:\Windows\System\pZFhnpN.exe
  2⤵
  PID:6308
- C:\Windows\System\bmSXDTp.exe
  C:\Windows\System\bmSXDTp.exe
  2⤵
  PID:6324
- C:\Windows\System\FfphwOx.exe
  C:\Windows\System\FfphwOx.exe
  2⤵
  PID:6340
- C:\Windows\System\KXfMwNZ.exe
  C:\Windows\System\KXfMwNZ.exe
  2⤵
  PID:6356
- C:\Windows\System\hMiwXFX.exe
  C:\Windows\System\hMiwXFX.exe
  2⤵
  PID:6372
- C:\Windows\System\xhwtthS.exe
  C:\Windows\System\xhwtthS.exe
  2⤵
  PID:6388
- C:\Windows\System\SEeCVLo.exe
  C:\Windows\System\SEeCVLo.exe
  2⤵
  PID:6408
- C:\Windows\System\DaHQipf.exe
  C:\Windows\System\DaHQipf.exe
  2⤵
  PID:6424
- C:\Windows\System\CAMqTLz.exe
  C:\Windows\System\CAMqTLz.exe
  2⤵
  PID:6440
- C:\Windows\System\MKAXXDV.exe
  C:\Windows\System\MKAXXDV.exe
  2⤵
  PID:6456
- C:\Windows\System\bsLPFjk.exe
  C:\Windows\System\bsLPFjk.exe
  2⤵
  PID:6476
- C:\Windows\System\PZTjXuh.exe
  C:\Windows\System\PZTjXuh.exe
  2⤵
  PID:6492
- C:\Windows\System\NARtzgi.exe
  C:\Windows\System\NARtzgi.exe
  2⤵
  PID:6508
- C:\Windows\System\nALjhbB.exe
  C:\Windows\System\nALjhbB.exe
  2⤵
  PID:6524
- C:\Windows\System\txfqAlQ.exe
  C:\Windows\System\txfqAlQ.exe
  2⤵
  PID:6540
- C:\Windows\System\qupqPqL.exe
  C:\Windows\System\qupqPqL.exe
  2⤵
  PID:6556
- C:\Windows\System\oBSpkgL.exe
  C:\Windows\System\oBSpkgL.exe
  2⤵
  PID:6572
- C:\Windows\System\BeZTfLv.exe
  C:\Windows\System\BeZTfLv.exe
  2⤵
  PID:6588
- C:\Windows\System\xbBKFTT.exe
  C:\Windows\System\xbBKFTT.exe
  2⤵
  PID:6604
- C:\Windows\System\LWRhwNf.exe
  C:\Windows\System\LWRhwNf.exe
  2⤵
  PID:6620
- C:\Windows\System\wIdPFGy.exe
  C:\Windows\System\wIdPFGy.exe
  2⤵
  PID:6636
- C:\Windows\System\KMuezhv.exe
  C:\Windows\System\KMuezhv.exe
  2⤵
  PID:6652
- C:\Windows\System\abqJCyH.exe
  C:\Windows\System\abqJCyH.exe
  2⤵
  PID:6668
- C:\Windows\System\NRkpgTR.exe
  C:\Windows\System\NRkpgTR.exe
  2⤵
  PID:6684
- C:\Windows\System\mnUMcJD.exe
  C:\Windows\System\mnUMcJD.exe
  2⤵
  PID:6700
- C:\Windows\System\ikjlBzi.exe
  C:\Windows\System\ikjlBzi.exe
  2⤵
  PID:6716
- C:\Windows\System\htbjksl.exe
  C:\Windows\System\htbjksl.exe
  2⤵
  PID:6732
- C:\Windows\System\lWcKjHn.exe
  C:\Windows\System\lWcKjHn.exe
  2⤵
  PID:6748
- C:\Windows\System\jklwwpO.exe
  C:\Windows\System\jklwwpO.exe
  2⤵
  PID:6764
- C:\Windows\System\ZOXFqxJ.exe
  C:\Windows\System\ZOXFqxJ.exe
  2⤵
  PID:6780
- C:\Windows\System\SlWeQaQ.exe
  C:\Windows\System\SlWeQaQ.exe
  2⤵
  PID:6796
- C:\Windows\System\fLHMXtR.exe
  C:\Windows\System\fLHMXtR.exe
  2⤵
  PID:6812
- C:\Windows\System\BrPfMlL.exe
  C:\Windows\System\BrPfMlL.exe
  2⤵
  PID:6832
- C:\Windows\System\TrCsKCe.exe
  C:\Windows\System\TrCsKCe.exe
  2⤵
  PID:6848
- C:\Windows\System\mFCfwWH.exe
  C:\Windows\System\mFCfwWH.exe
  2⤵
  PID:6864
- C:\Windows\System\SoasaVs.exe
  C:\Windows\System\SoasaVs.exe
  2⤵
  PID:6880
- C:\Windows\System\puGGrWq.exe
  C:\Windows\System\puGGrWq.exe
  2⤵
  PID:6896
- C:\Windows\System\Rwkiyhy.exe
  C:\Windows\System\Rwkiyhy.exe
  2⤵
  PID:6912
- C:\Windows\System\KfzeRbu.exe
  C:\Windows\System\KfzeRbu.exe
  2⤵
  PID:6928
- C:\Windows\System\CudihUj.exe
  C:\Windows\System\CudihUj.exe
  2⤵
  PID:6944
- C:\Windows\System\OdgCWsh.exe
  C:\Windows\System\OdgCWsh.exe
  2⤵
  PID:6960
- C:\Windows\System\BHtdbJh.exe
  C:\Windows\System\BHtdbJh.exe
  2⤵
  PID:6976
- C:\Windows\System\ttIiFoh.exe
  C:\Windows\System\ttIiFoh.exe
  2⤵
  PID:6996
- C:\Windows\System\aOfhohz.exe
  C:\Windows\System\aOfhohz.exe
  2⤵
  PID:7012
- C:\Windows\System\Odsmcol.exe
  C:\Windows\System\Odsmcol.exe
  2⤵
  PID:7028
- C:\Windows\System\rRQQDXK.exe
  C:\Windows\System\rRQQDXK.exe
  2⤵
  PID:7044
- C:\Windows\System\mPBexDh.exe
  C:\Windows\System\mPBexDh.exe
  2⤵
  PID:7060
- C:\Windows\System\icdJozB.exe
  C:\Windows\System\icdJozB.exe
  2⤵
  PID:7076
- C:\Windows\System\TlYJQJn.exe
  C:\Windows\System\TlYJQJn.exe
  2⤵
  PID:7092
- C:\Windows\System\EugZWnh.exe
  C:\Windows\System\EugZWnh.exe
  2⤵
  PID:7108
- C:\Windows\System\gsiOHhn.exe
  C:\Windows\System\gsiOHhn.exe
  2⤵
  PID:7124
- C:\Windows\System\rIHmKgI.exe
  C:\Windows\System\rIHmKgI.exe
  2⤵
  PID:7140
- C:\Windows\System\sRYxuRb.exe
  C:\Windows\System\sRYxuRb.exe
  2⤵
  PID:7156
- C:\Windows\System\hUuDGqu.exe
  C:\Windows\System\hUuDGqu.exe
  2⤵
  PID:6132
- C:\Windows\System\vRTlmMU.exe
  C:\Windows\System\vRTlmMU.exe
  2⤵
  PID:6156
- C:\Windows\System\FbogrrJ.exe
  C:\Windows\System\FbogrrJ.exe
  2⤵
  PID:5792
- C:\Windows\System\xFUDOVQ.exe
  C:\Windows\System\xFUDOVQ.exe
  2⤵
  PID:6220
- C:\Windows\System\NuPGXFe.exe
  C:\Windows\System\NuPGXFe.exe
  2⤵
  PID:6284
- C:\Windows\System\QtCtQsu.exe
  C:\Windows\System\QtCtQsu.exe
  2⤵
  PID:6268
- C:\Windows\System\zLOLHCN.exe
  C:\Windows\System\zLOLHCN.exe
  2⤵
  PID:5680
- C:\Windows\System\lfZoHmB.exe
  C:\Windows\System\lfZoHmB.exe
  2⤵
  PID:5296
- C:\Windows\System\MsCDRyx.exe
  C:\Windows\System\MsCDRyx.exe
  2⤵
  PID:5948
- C:\Windows\System\sokAmxE.exe
  C:\Windows\System\sokAmxE.exe
  2⤵
  PID:5484
- C:\Windows\System\gxeKCys.exe
  C:\Windows\System\gxeKCys.exe
  2⤵
  PID:6396
- C:\Windows\System\feycifZ.exe
  C:\Windows\System\feycifZ.exe
  2⤵
  PID:6400
- C:\Windows\System\NGbxrIA.exe
  C:\Windows\System\NGbxrIA.exe
  2⤵
  PID:6320
- C:\Windows\System\vmnBkkC.exe
  C:\Windows\System\vmnBkkC.exe
  2⤵
  PID:6416
- C:\Windows\System\PjNvyFT.exe
  C:\Windows\System\PjNvyFT.exe
  2⤵
  PID:6448
- C:\Windows\System\RoAbcJw.exe
  C:\Windows\System\RoAbcJw.exe
  2⤵
  PID:6484
- C:\Windows\System\dknGrFi.exe
  C:\Windows\System\dknGrFi.exe
  2⤵
  PID:6548
- C:\Windows\System\FVlfvcb.exe
  C:\Windows\System\FVlfvcb.exe
  2⤵
  PID:6584
- C:\Windows\System\YnBjGJV.exe
  C:\Windows\System\YnBjGJV.exe
  2⤵
  PID:6648
- C:\Windows\System\HmUbmOg.exe
  C:\Windows\System\HmUbmOg.exe
  2⤵
  PID:6536
- C:\Windows\System\ylBCiaM.exe
  C:\Windows\System\ylBCiaM.exe
  2⤵
  PID:6600
- C:\Windows\System\ZRuTDzf.exe
  C:\Windows\System\ZRuTDzf.exe
  2⤵
  PID:6680
- C:\Windows\System\PhhxXhG.exe
  C:\Windows\System\PhhxXhG.exe
  2⤵
  PID:6696
- C:\Windows\System\xtYgINS.exe
  C:\Windows\System\xtYgINS.exe
  2⤵
  PID:6724
- C:\Windows\System\JXLRJKV.exe
  C:\Windows\System\JXLRJKV.exe
  2⤵
  PID:6776
- C:\Windows\System\yoxQJPN.exe
  C:\Windows\System\yoxQJPN.exe
  2⤵
  PID:6820
- C:\Windows\System\lgofZZR.exe
  C:\Windows\System\lgofZZR.exe
  2⤵
  PID:6804
- C:\Windows\System\CkCUMLa.exe
  C:\Windows\System\CkCUMLa.exe
  2⤵
  PID:6872
- C:\Windows\System\bmNYjqC.exe
  C:\Windows\System\bmNYjqC.exe
  2⤵
  PID:6892
- C:\Windows\System\pWkQQjN.exe
  C:\Windows\System\pWkQQjN.exe
  2⤵
  PID:6904
- C:\Windows\System\CJjpLRf.exe
  C:\Windows\System\CJjpLRf.exe
  2⤵
  PID:6956
- C:\Windows\System\TYhPOpF.exe
  C:\Windows\System\TYhPOpF.exe
  2⤵
  PID:7020
- C:\Windows\System\RALiAVC.exe
  C:\Windows\System\RALiAVC.exe
  2⤵
  PID:7152
- C:\Windows\System\Xnbkflo.exe
  C:\Windows\System\Xnbkflo.exe
  2⤵
  PID:7120
- C:\Windows\System\JgYYwIl.exe
  C:\Windows\System\JgYYwIl.exe
  2⤵
  PID:6084
- C:\Windows\System\qrCNjwb.exe
  C:\Windows\System\qrCNjwb.exe
  2⤵
  PID:6192
- C:\Windows\System\eynSnrw.exe
  C:\Windows\System\eynSnrw.exe
  2⤵
  PID:6068
- C:\Windows\System\yjwzRnb.exe
  C:\Windows\System\yjwzRnb.exe
  2⤵
  PID:6352
- C:\Windows\System\cdYKnoG.exe
  C:\Windows\System\cdYKnoG.exe
  2⤵
  PID:6552
- C:\Windows\System\BcxbDWJ.exe
  C:\Windows\System\BcxbDWJ.exe
  2⤵
  PID:6532
- C:\Windows\System\wVQtQjG.exe
  C:\Windows\System\wVQtQjG.exe
  2⤵
  PID:6712
- C:\Windows\System\eonqZnV.exe
  C:\Windows\System\eonqZnV.exe
  2⤵
  PID:6840
- C:\Windows\System\LQqmiCg.exe
  C:\Windows\System\LQqmiCg.exe
  2⤵
  PID:6988
- C:\Windows\System\NYtaTgh.exe
  C:\Windows\System\NYtaTgh.exe
  2⤵
  PID:7148
- C:\Windows\System\zWrlRWn.exe
  C:\Windows\System\zWrlRWn.exe
  2⤵
  PID:5000
- C:\Windows\System\NlgtCLE.exe
  C:\Windows\System\NlgtCLE.exe
  2⤵
  PID:6568
- C:\Windows\System\NvoKuQf.exe
  C:\Windows\System\NvoKuQf.exe
  2⤵
  PID:7068
- C:\Windows\System\JDaWmke.exe
  C:\Windows\System\JDaWmke.exe
  2⤵
  PID:5292
- C:\Windows\System\EehPYGZ.exe
  C:\Windows\System\EehPYGZ.exe
  2⤵
  PID:7036
- C:\Windows\System\ZxkkEWY.exe
  C:\Windows\System\ZxkkEWY.exe
  2⤵
  PID:6172
- C:\Windows\System\ghSHOit.exe
  C:\Windows\System\ghSHOit.exe
  2⤵
  PID:6316
- C:\Windows\System\cRDFHeq.exe
  C:\Windows\System\cRDFHeq.exe
  2⤵
  PID:6516
- C:\Windows\System\zyJarND.exe
  C:\Windows\System\zyJarND.exe
  2⤵
  PID:7008
- C:\Windows\System\iioKmIe.exe
  C:\Windows\System\iioKmIe.exe
  2⤵
  PID:6888
- C:\Windows\System\SOYApOG.exe
  C:\Windows\System\SOYApOG.exe
  2⤵
  PID:7056
- C:\Windows\System\XkLEMIH.exe
  C:\Windows\System\XkLEMIH.exe
  2⤵
  PID:6304
- C:\Windows\System\xNIoBxS.exe
  C:\Windows\System\xNIoBxS.exe
  2⤵
  PID:6792
- C:\Windows\System\osUDYZT.exe
  C:\Windows\System\osUDYZT.exe
  2⤵
  PID:6488
- C:\Windows\System\oxiujsh.exe
  C:\Windows\System\oxiujsh.exe
  2⤵
  PID:5984
- C:\Windows\System\vkycIhZ.exe
  C:\Windows\System\vkycIhZ.exe
  2⤵
  PID:6972
- C:\Windows\System\ohMgAyF.exe
  C:\Windows\System\ohMgAyF.exe
  2⤵
  PID:6380
- C:\Windows\System\AIMGQEV.exe
  C:\Windows\System\AIMGQEV.exe
  2⤵
  PID:6744
- C:\Windows\System\slSxsAc.exe
  C:\Windows\System\slSxsAc.exe
  2⤵
  PID:6504
- C:\Windows\System\DdquYtK.exe
  C:\Windows\System\DdquYtK.exe
  2⤵
  PID:3836
- C:\Windows\System\qoNfUOH.exe
  C:\Windows\System\qoNfUOH.exe
  2⤵
  PID:6208
- C:\Windows\System\sKudtQB.exe
  C:\Windows\System\sKudtQB.exe
  2⤵
  PID:6676
- C:\Windows\System\Srotxie.exe
  C:\Windows\System\Srotxie.exe
  2⤵
  PID:6772
- C:\Windows\System\aPSqbPk.exe
  C:\Windows\System\aPSqbPk.exe
  2⤵
  PID:6436
- C:\Windows\System\RlkkaSj.exe
  C:\Windows\System\RlkkaSj.exe
  2⤵
  PID:6468
- C:\Windows\System\vHEcVPm.exe
  C:\Windows\System\vHEcVPm.exe
  2⤵
  PID:6924
- C:\Windows\System\lvxPXNL.exe
  C:\Windows\System\lvxPXNL.exe
  2⤵
  PID:6632
- C:\Windows\System\RxSuhjZ.exe
  C:\Windows\System\RxSuhjZ.exe
  2⤵
  PID:6616
- C:\Windows\System\sRuwIea.exe
  C:\Windows\System\sRuwIea.exe
  2⤵
  PID:5260
- C:\Windows\System\KxqoeBW.exe
  C:\Windows\System\KxqoeBW.exe
  2⤵
  PID:7172
- C:\Windows\System\CCbspgo.exe
  C:\Windows\System\CCbspgo.exe
  2⤵
  PID:7188
- C:\Windows\System\thVKZHV.exe
  C:\Windows\System\thVKZHV.exe
  2⤵
  PID:7204
- C:\Windows\System\TQsNsQa.exe
  C:\Windows\System\TQsNsQa.exe
  2⤵
  PID:7220
- C:\Windows\System\nkZGFXD.exe
  C:\Windows\System\nkZGFXD.exe
  2⤵
  PID:7236
- C:\Windows\System\vwjIFQj.exe
  C:\Windows\System\vwjIFQj.exe
  2⤵
  PID:7252
- C:\Windows\System\NhSEnZg.exe
  C:\Windows\System\NhSEnZg.exe
  2⤵
  PID:7268
- C:\Windows\System\GLhUpjn.exe
  C:\Windows\System\GLhUpjn.exe
  2⤵
  PID:7284
- C:\Windows\System\jrsWsRM.exe
  C:\Windows\System\jrsWsRM.exe
  2⤵
  PID:7300
- C:\Windows\System\qYlTZeP.exe
  C:\Windows\System\qYlTZeP.exe
  2⤵
  PID:7316
- C:\Windows\System\dryUVfZ.exe
  C:\Windows\System\dryUVfZ.exe
  2⤵
  PID:7332
- C:\Windows\System\rwbcrrB.exe
  C:\Windows\System\rwbcrrB.exe
  2⤵
  PID:7348
- C:\Windows\System\dSTMQXj.exe
  C:\Windows\System\dSTMQXj.exe
  2⤵
  PID:7364
- C:\Windows\System\mubFBDV.exe
  C:\Windows\System\mubFBDV.exe
  2⤵
  PID:7380
- C:\Windows\System\UXEdHta.exe
  C:\Windows\System\UXEdHta.exe
  2⤵
  PID:7396
- C:\Windows\System\UlKHhnC.exe
  C:\Windows\System\UlKHhnC.exe
  2⤵
  PID:7412
- C:\Windows\System\WIEsLkc.exe
  C:\Windows\System\WIEsLkc.exe
  2⤵
  PID:7428
- C:\Windows\System\yFiwcSw.exe
  C:\Windows\System\yFiwcSw.exe
  2⤵
  PID:7444
- C:\Windows\System\FKVEgIr.exe
  C:\Windows\System\FKVEgIr.exe
  2⤵
  PID:7460
- C:\Windows\System\lEZmpNQ.exe
  C:\Windows\System\lEZmpNQ.exe
  2⤵
  PID:7476
- C:\Windows\System\mzSzeQf.exe
  C:\Windows\System\mzSzeQf.exe
  2⤵
  PID:7492
- C:\Windows\System\UgPSEVl.exe
  C:\Windows\System\UgPSEVl.exe
  2⤵
  PID:7508
- C:\Windows\System\hJpagSk.exe
  C:\Windows\System\hJpagSk.exe
  2⤵
  PID:7524
- C:\Windows\System\pErOpNp.exe
  C:\Windows\System\pErOpNp.exe
  2⤵
  PID:7540
- C:\Windows\System\ApAZzXI.exe
  C:\Windows\System\ApAZzXI.exe
  2⤵
  PID:7556
- C:\Windows\System\fGfELlv.exe
  C:\Windows\System\fGfELlv.exe
  2⤵
  PID:7572
- C:\Windows\System\UGLuSRX.exe
  C:\Windows\System\UGLuSRX.exe
  2⤵
  PID:7588
- C:\Windows\System\SBDdjqv.exe
  C:\Windows\System\SBDdjqv.exe
  2⤵
  PID:7604
- C:\Windows\System\MILmBTw.exe
  C:\Windows\System\MILmBTw.exe
  2⤵
  PID:7620
- C:\Windows\System\GxhzUow.exe
  C:\Windows\System\GxhzUow.exe
  2⤵
  PID:7636
- C:\Windows\System\CMuFgrZ.exe
  C:\Windows\System\CMuFgrZ.exe
  2⤵
  PID:7652
- C:\Windows\System\ZLEtqGL.exe
  C:\Windows\System\ZLEtqGL.exe
  2⤵
  PID:7668
- C:\Windows\System\KoptEXs.exe
  C:\Windows\System\KoptEXs.exe
  2⤵
  PID:7684
- C:\Windows\System\kwwAREG.exe
  C:\Windows\System\kwwAREG.exe
  2⤵
  PID:7700
- C:\Windows\System\rXmYeMb.exe
  C:\Windows\System\rXmYeMb.exe
  2⤵
  PID:7716
- C:\Windows\System\fKJYBhu.exe
  C:\Windows\System\fKJYBhu.exe
  2⤵
  PID:7732
- C:\Windows\System\RRFExoS.exe
  C:\Windows\System\RRFExoS.exe
  2⤵
  PID:7748
- C:\Windows\System\PvaGAHV.exe
  C:\Windows\System\PvaGAHV.exe
  2⤵
  PID:7764
- C:\Windows\System\EkSNRdR.exe
  C:\Windows\System\EkSNRdR.exe
  2⤵
  PID:7780
- C:\Windows\System\EFUseQJ.exe
  C:\Windows\System\EFUseQJ.exe
  2⤵
  PID:7796
- C:\Windows\System\actpZIp.exe
  C:\Windows\System\actpZIp.exe
  2⤵
  PID:7812
- C:\Windows\System\zbxVwec.exe
  C:\Windows\System\zbxVwec.exe
  2⤵
  PID:7828
- C:\Windows\System\nMJEvxs.exe
  C:\Windows\System\nMJEvxs.exe
  2⤵
  PID:7844
- C:\Windows\System\grRwQcL.exe
  C:\Windows\System\grRwQcL.exe
  2⤵
  PID:7860
- C:\Windows\System\hCzjzlA.exe
  C:\Windows\System\hCzjzlA.exe
  2⤵
  PID:7876
- C:\Windows\System\NfEdYml.exe
  C:\Windows\System\NfEdYml.exe
  2⤵
  PID:7892
- C:\Windows\System\UhbcZXf.exe
  C:\Windows\System\UhbcZXf.exe
  2⤵
  PID:7908
- C:\Windows\System\BxrYHIL.exe
  C:\Windows\System\BxrYHIL.exe
  2⤵
  PID:7924
- C:\Windows\System\uPjCedQ.exe
  C:\Windows\System\uPjCedQ.exe
  2⤵
  PID:7940
- C:\Windows\System\HWhDhxe.exe
  C:\Windows\System\HWhDhxe.exe
  2⤵
  PID:7956
- C:\Windows\System\mmakcfs.exe
  C:\Windows\System\mmakcfs.exe
  2⤵
  PID:7972
- C:\Windows\System\oGUKZNA.exe
  C:\Windows\System\oGUKZNA.exe
  2⤵
  PID:7988
- C:\Windows\System\SjdXcQc.exe
  C:\Windows\System\SjdXcQc.exe
  2⤵
  PID:8004
- C:\Windows\System\wreJUEk.exe
  C:\Windows\System\wreJUEk.exe
  2⤵
  PID:8020
- C:\Windows\System\lqJanAH.exe
  C:\Windows\System\lqJanAH.exe
  2⤵
  PID:8036
- C:\Windows\System\BfurwHR.exe
  C:\Windows\System\BfurwHR.exe
  2⤵
  PID:8052
- C:\Windows\System\MZpzxAo.exe
  C:\Windows\System\MZpzxAo.exe
  2⤵
  PID:8068
- C:\Windows\System\JneLGWE.exe
  C:\Windows\System\JneLGWE.exe
  2⤵
  PID:8084
- C:\Windows\System\oLmdrOR.exe
  C:\Windows\System\oLmdrOR.exe
  2⤵
  PID:8100
- C:\Windows\System\xQXArLK.exe
  C:\Windows\System\xQXArLK.exe
  2⤵
  PID:8116
- C:\Windows\System\NccgdUq.exe
  C:\Windows\System\NccgdUq.exe
  2⤵
  PID:8132
- C:\Windows\System\LEMqVKc.exe
  C:\Windows\System\LEMqVKc.exe
  2⤵
  PID:8148
- C:\Windows\System\wAjPVLf.exe
  C:\Windows\System\wAjPVLf.exe
  2⤵
  PID:8164
- C:\Windows\System\ykRaITw.exe
  C:\Windows\System\ykRaITw.exe
  2⤵
  PID:8180
- C:\Windows\System\UgwtXUa.exe
  C:\Windows\System\UgwtXUa.exe
  2⤵
  PID:6472
- C:\Windows\System\qtaKkHK.exe
  C:\Windows\System\qtaKkHK.exe
  2⤵
  PID:7228
- C:\Windows\System\GArlcnG.exe
  C:\Windows\System\GArlcnG.exe
  2⤵
  PID:7292
- C:\Windows\System\NiaPPTP.exe
  C:\Windows\System\NiaPPTP.exe
  2⤵
  PID:7356
- C:\Windows\System\kptfxjV.exe
  C:\Windows\System\kptfxjV.exe
  2⤵
  PID:7212
- C:\Windows\System\wymHtei.exe
  C:\Windows\System\wymHtei.exe
  2⤵
  PID:7244
- C:\Windows\System\YwqMIwK.exe
  C:\Windows\System\YwqMIwK.exe
  2⤵
  PID:7308
- C:\Windows\System\CwaRXNB.exe
  C:\Windows\System\CwaRXNB.exe
  2⤵
  PID:7372
- C:\Windows\System\oPTMJQo.exe
  C:\Windows\System\oPTMJQo.exe
  2⤵
  PID:7456
- C:\Windows\System\eXXidxi.exe
  C:\Windows\System\eXXidxi.exe
  2⤵
  PID:7468
- C:\Windows\System\JEoNXkT.exe
  C:\Windows\System\JEoNXkT.exe
  2⤵
  PID:7472
- C:\Windows\System\kByLdYN.exe
  C:\Windows\System\kByLdYN.exe
  2⤵
  PID:7520
- C:\Windows\System\zprUlJT.exe
  C:\Windows\System\zprUlJT.exe
  2⤵
  PID:7584
- C:\Windows\System\ysXbFtK.exe
  C:\Windows\System\ysXbFtK.exe
  2⤵
  PID:7648
- C:\Windows\System\nnNIzcL.exe
  C:\Windows\System\nnNIzcL.exe
  2⤵
  PID:7712
- C:\Windows\System\xecJMkv.exe
  C:\Windows\System\xecJMkv.exe
  2⤵
  PID:7776
- C:\Windows\System\WdYCfIW.exe
  C:\Windows\System\WdYCfIW.exe
  2⤵
  PID:7808
- C:\Windows\System\wdHuNkn.exe
  C:\Windows\System\wdHuNkn.exe
  2⤵
  PID:7872
- C:\Windows\System\WwPDYCo.exe
  C:\Windows\System\WwPDYCo.exe
  2⤵
  PID:7504
- C:\Windows\System\ubuvUiI.exe
  C:\Windows\System\ubuvUiI.exe
  2⤵
  PID:7728
- C:\Windows\System\cwTasLj.exe
  C:\Windows\System\cwTasLj.exe
  2⤵
  PID:7904
- C:\Windows\System\TxTqzEF.exe
  C:\Windows\System\TxTqzEF.exe
  2⤵
  PID:7568
- C:\Windows\System\TazHQXY.exe
  C:\Windows\System\TazHQXY.exe
  2⤵
  PID:7660
- C:\Windows\System\KyJzafh.exe
  C:\Windows\System\KyJzafh.exe
  2⤵
  PID:7756
- C:\Windows\System\xcSMoQz.exe
  C:\Windows\System\xcSMoQz.exe
  2⤵
  PID:8032
- C:\Windows\System\zHsvKHB.exe
  C:\Windows\System\zHsvKHB.exe
  2⤵
  PID:7884
- C:\Windows\System\Htbkcql.exe
  C:\Windows\System\Htbkcql.exe
  2⤵
  PID:8096
- C:\Windows\System\SKMjBtS.exe
  C:\Windows\System\SKMjBtS.exe
  2⤵
  PID:8128
- C:\Windows\System\olkqENj.exe
  C:\Windows\System\olkqENj.exe
  2⤵
  PID:7980
- C:\Windows\System\MaOLDTM.exe
  C:\Windows\System\MaOLDTM.exe
  2⤵
  PID:8156
- C:\Windows\System\PmsNXPB.exe
  C:\Windows\System\PmsNXPB.exe
  2⤵
  PID:7260
- C:\Windows\System\DknVPlC.exe
  C:\Windows\System\DknVPlC.exe
  2⤵
  PID:8108
- C:\Windows\System\OtTdAWa.exe
  C:\Windows\System\OtTdAWa.exe
  2⤵
  PID:7180
- C:\Windows\System\nbIyIDC.exe
  C:\Windows\System\nbIyIDC.exe
  2⤵
  PID:8048
- C:\Windows\System\uRBjoBq.exe
  C:\Windows\System\uRBjoBq.exe
  2⤵
  PID:7196
- C:\Windows\System\TTLGqAw.exe
  C:\Windows\System\TTLGqAw.exe
  2⤵
  PID:7360
- C:\Windows\System\LnoTanE.exe
  C:\Windows\System\LnoTanE.exe
  2⤵
  PID:7488
- C:\Windows\System\tbpoPZx.exe
  C:\Windows\System\tbpoPZx.exe
  2⤵
  PID:7344
- C:\Windows\System\bzMhXyW.exe
  C:\Windows\System\bzMhXyW.exe
  2⤵
  PID:7580
- C:\Windows\System\HqimQbp.exe
  C:\Windows\System\HqimQbp.exe
  2⤵
  PID:7708
- C:\Windows\System\cMzYIRY.exe
  C:\Windows\System\cMzYIRY.exe
  2⤵
  PID:7564
- C:\Windows\System\wAnKNfP.exe
  C:\Windows\System\wAnKNfP.exe
  2⤵
  PID:7664
- C:\Windows\System\cSuAwRf.exe
  C:\Windows\System\cSuAwRf.exe
  2⤵
  PID:7696
- C:\Windows\System\QECZnyO.exe
  C:\Windows\System\QECZnyO.exe
  2⤵
  PID:7968
- C:\Windows\System\ihkfkUD.exe
  C:\Windows\System\ihkfkUD.exe
  2⤵
  PID:7984
- C:\Windows\System\QuKwUAi.exe
  C:\Windows\System\QuKwUAi.exe
  2⤵
  PID:7088
- C:\Windows\System\VDkqRqm.exe
  C:\Windows\System\VDkqRqm.exe
  2⤵
  PID:7184
- C:\Windows\System\Pkkkcox.exe
  C:\Windows\System\Pkkkcox.exe
  2⤵
  PID:7820
- C:\Windows\System\sCarNJf.exe
  C:\Windows\System\sCarNJf.exe
  2⤵
  PID:7552
- C:\Windows\System\kCQUOUo.exe
  C:\Windows\System\kCQUOUo.exe
  2⤵
  PID:7936
- C:\Windows\System\xENLTFX.exe
  C:\Windows\System\xENLTFX.exe
  2⤵
  PID:7840
- C:\Windows\System\zvSGrGa.exe
  C:\Windows\System\zvSGrGa.exe
  2⤵
  PID:7724
- C:\Windows\System\dRdYQVr.exe
  C:\Windows\System\dRdYQVr.exe
  2⤵
  PID:7296
- C:\Windows\System\YOOwaSC.exe
  C:\Windows\System\YOOwaSC.exe
  2⤵
  PID:7440
- C:\Windows\System\jdpgTSj.exe
  C:\Windows\System\jdpgTSj.exe
  2⤵
  PID:8208
- C:\Windows\System\xBZwNKn.exe
  C:\Windows\System\xBZwNKn.exe
  2⤵
  PID:8224
- C:\Windows\System\BAlzLPa.exe
  C:\Windows\System\BAlzLPa.exe
  2⤵
  PID:8240
- C:\Windows\System\ZiiwHvK.exe
  C:\Windows\System\ZiiwHvK.exe
  2⤵
  PID:8256
- C:\Windows\System\wvddnuz.exe
  C:\Windows\System\wvddnuz.exe
  2⤵
  PID:8272
- C:\Windows\System\JFCSpPP.exe
  C:\Windows\System\JFCSpPP.exe
  2⤵
  PID:8288
- C:\Windows\System\jELwMuT.exe
  C:\Windows\System\jELwMuT.exe
  2⤵
  PID:8304
- C:\Windows\System\BezyZXE.exe
  C:\Windows\System\BezyZXE.exe
  2⤵
  PID:8320
- C:\Windows\System\DIROLCv.exe
  C:\Windows\System\DIROLCv.exe
  2⤵
  PID:8336
- C:\Windows\System\YLvlTNL.exe
  C:\Windows\System\YLvlTNL.exe
  2⤵
  PID:8352
- C:\Windows\System\NoTdjzB.exe
  C:\Windows\System\NoTdjzB.exe
  2⤵
  PID:8368
- C:\Windows\System\IEPcuCD.exe
  C:\Windows\System\IEPcuCD.exe
  2⤵
  PID:8384
- C:\Windows\System\sCwYqlk.exe
  C:\Windows\System\sCwYqlk.exe
  2⤵
  PID:8400
- C:\Windows\System\yeIHjdC.exe
  C:\Windows\System\yeIHjdC.exe
  2⤵
  PID:8416
- C:\Windows\System\HFLcVYk.exe
  C:\Windows\System\HFLcVYk.exe
  2⤵
  PID:8432
- C:\Windows\System\smJUrng.exe
  C:\Windows\System\smJUrng.exe
  2⤵
  PID:8448
- C:\Windows\System\njhJaWq.exe
  C:\Windows\System\njhJaWq.exe
  2⤵
  PID:8464
- C:\Windows\System\XBZColo.exe
  C:\Windows\System\XBZColo.exe
  2⤵
  PID:8480
- C:\Windows\System\RcAMkzu.exe
  C:\Windows\System\RcAMkzu.exe
  2⤵
  PID:8496
- C:\Windows\System\gSRiLMK.exe
  C:\Windows\System\gSRiLMK.exe
  2⤵
  PID:8512
- C:\Windows\System\frLHdjS.exe
  C:\Windows\System\frLHdjS.exe
  2⤵
  PID:8528
- C:\Windows\System\pfFhNXL.exe
  C:\Windows\System\pfFhNXL.exe
  2⤵
  PID:8544
- C:\Windows\System\GwiNNRM.exe
  C:\Windows\System\GwiNNRM.exe
  2⤵
  PID:8560
- C:\Windows\System\UviXWtz.exe
  C:\Windows\System\UviXWtz.exe
  2⤵
  PID:8576
- C:\Windows\System\CfyySGg.exe
  C:\Windows\System\CfyySGg.exe
  2⤵
  PID:8592
- C:\Windows\System\nuhTvTo.exe
  C:\Windows\System\nuhTvTo.exe
  2⤵
  PID:8608
- C:\Windows\System\NPketQH.exe
  C:\Windows\System\NPketQH.exe
  2⤵
  PID:8624
- C:\Windows\System\MNDbncn.exe
  C:\Windows\System\MNDbncn.exe
  2⤵
  PID:8640
- C:\Windows\System\AhvDzdS.exe
  C:\Windows\System\AhvDzdS.exe
  2⤵
  PID:8656
- C:\Windows\System\DjHuRbH.exe
  C:\Windows\System\DjHuRbH.exe
  2⤵
  PID:8672
- C:\Windows\System\IkKBSuu.exe
  C:\Windows\System\IkKBSuu.exe
  2⤵
  PID:8688
- C:\Windows\System\RuvrMOB.exe
  C:\Windows\System\RuvrMOB.exe
  2⤵
  PID:8704
- C:\Windows\System\pdsqyiA.exe
  C:\Windows\System\pdsqyiA.exe
  2⤵
  PID:8720
- C:\Windows\System\yXmvCWm.exe
  C:\Windows\System\yXmvCWm.exe
  2⤵
  PID:8736
- C:\Windows\System\lgcdzRU.exe
  C:\Windows\System\lgcdzRU.exe
  2⤵
  PID:8752
- C:\Windows\System\ckkPJvk.exe
  C:\Windows\System\ckkPJvk.exe
  2⤵
  PID:8768
- C:\Windows\System\UqhJupH.exe
  C:\Windows\System\UqhJupH.exe
  2⤵
  PID:8784
- C:\Windows\System\tDRmweL.exe
  C:\Windows\System\tDRmweL.exe
  2⤵
  PID:8800
- C:\Windows\System\CYpJsjG.exe
  C:\Windows\System\CYpJsjG.exe
  2⤵
  PID:8816
- C:\Windows\System\mhUsvpn.exe
  C:\Windows\System\mhUsvpn.exe
  2⤵
  PID:8832
- C:\Windows\System\XsCrcen.exe
  C:\Windows\System\XsCrcen.exe
  2⤵
  PID:8848
- C:\Windows\System\fosJwWY.exe
  C:\Windows\System\fosJwWY.exe
  2⤵
  PID:8864
- C:\Windows\System\dwPUHsG.exe
  C:\Windows\System\dwPUHsG.exe
  2⤵
  PID:8880
- C:\Windows\System\HdLdmoq.exe
  C:\Windows\System\HdLdmoq.exe
  2⤵
  PID:8896
- C:\Windows\System\LTTmWbG.exe
  C:\Windows\System\LTTmWbG.exe
  2⤵
  PID:8912
- C:\Windows\System\qCFlOFx.exe
  C:\Windows\System\qCFlOFx.exe
  2⤵
  PID:8928
- C:\Windows\System\npyuQjk.exe
  C:\Windows\System\npyuQjk.exe
  2⤵
  PID:8944
- C:\Windows\System\rBFMwmA.exe
  C:\Windows\System\rBFMwmA.exe
  2⤵
  PID:8960
- C:\Windows\System\KUuwyVW.exe
  C:\Windows\System\KUuwyVW.exe
  2⤵
  PID:8976
- C:\Windows\System\eKTzFHR.exe
  C:\Windows\System\eKTzFHR.exe
  2⤵
  PID:8992
- C:\Windows\System\huxwgNG.exe
  C:\Windows\System\huxwgNG.exe
  2⤵
  PID:9008
- C:\Windows\System\uZcoBkX.exe
  C:\Windows\System\uZcoBkX.exe
  2⤵
  PID:9024
- C:\Windows\System\qzZPLSC.exe
  C:\Windows\System\qzZPLSC.exe
  2⤵
  PID:9040
- C:\Windows\System\BPHggvI.exe
  C:\Windows\System\BPHggvI.exe
  2⤵
  PID:9056
- C:\Windows\System\oXMMIcy.exe
  C:\Windows\System\oXMMIcy.exe
  2⤵
  PID:9072
- C:\Windows\System\vGcqayp.exe
  C:\Windows\System\vGcqayp.exe
  2⤵
  PID:9088
- C:\Windows\System\KGxfOPw.exe
  C:\Windows\System\KGxfOPw.exe
  2⤵
  PID:9104
- C:\Windows\System\emLRddb.exe
  C:\Windows\System\emLRddb.exe
  2⤵
  PID:9120
- C:\Windows\System\VPrvJQt.exe
  C:\Windows\System\VPrvJQt.exe
  2⤵
  PID:9136
- C:\Windows\System\PVcKbYq.exe
  C:\Windows\System\PVcKbYq.exe
  2⤵
  PID:9152
- C:\Windows\System\jIznaof.exe
  C:\Windows\System\jIznaof.exe
  2⤵
  PID:9168
- C:\Windows\System\uyDcviC.exe
  C:\Windows\System\uyDcviC.exe
  2⤵
  PID:9184
- C:\Windows\System\CPkNDrs.exe
  C:\Windows\System\CPkNDrs.exe
  2⤵
  PID:9200
- C:\Windows\System\UqHVNAG.exe
  C:\Windows\System\UqHVNAG.exe
  2⤵
  PID:8200
- C:\Windows\System\pUxYSzC.exe
  C:\Windows\System\pUxYSzC.exe
  2⤵
  PID:7280
- C:\Windows\System\EOcMVpy.exe
  C:\Windows\System\EOcMVpy.exe
  2⤵
  PID:8268
- C:\Windows\System\BhuqXJj.exe
  C:\Windows\System\BhuqXJj.exe
  2⤵
  PID:7680
- C:\Windows\System\PsSiPVK.exe
  C:\Windows\System\PsSiPVK.exe
  2⤵
  PID:8296
- C:\Windows\System\eWrxPUV.exe
  C:\Windows\System\eWrxPUV.exe
  2⤵
  PID:8328
- C:\Windows\System\sPynySs.exe
  C:\Windows\System\sPynySs.exe
  2⤵
  PID:8220
- C:\Windows\System\MDxPDhR.exe
  C:\Windows\System\MDxPDhR.exe
  2⤵
  PID:8364
- C:\Windows\System\DRjdqTa.exe
  C:\Windows\System\DRjdqTa.exe
  2⤵
  PID:8188
- C:\Windows\System\FODrite.exe
  C:\Windows\System\FODrite.exe
  2⤵
  PID:7436
- C:\Windows\System\hQsHSZK.exe
  C:\Windows\System\hQsHSZK.exe
  2⤵
  PID:8252
- C:\Windows\System\TNvjwUj.exe
  C:\Windows\System\TNvjwUj.exe
  2⤵
  PID:8284
- C:\Windows\System\LaMDIEu.exe
  C:\Windows\System\LaMDIEu.exe
  2⤵
  PID:7644
- C:\Windows\System\cbDOgQu.exe
  C:\Windows\System\cbDOgQu.exe
  2⤵
  PID:8460
- C:\Windows\System\jHfWxGk.exe
  C:\Windows\System\jHfWxGk.exe
  2⤵
  PID:8444
- C:\Windows\System\ToMtUyD.exe
  C:\Windows\System\ToMtUyD.exe
  2⤵
  PID:8552
- C:\Windows\System\UmtzLAw.exe
  C:\Windows\System\UmtzLAw.exe
  2⤵
  PID:8588
- C:\Windows\System\tgiZmrC.exe
  C:\Windows\System\tgiZmrC.exe
  2⤵
  PID:8472
- C:\Windows\System\hFXwNir.exe
  C:\Windows\System\hFXwNir.exe
  2⤵
  PID:8540
- C:\Windows\System\ySsGRZc.exe
  C:\Windows\System\ySsGRZc.exe
  2⤵
  PID:8616
- C:\Windows\System\bwFdiYi.exe
  C:\Windows\System\bwFdiYi.exe
  2⤵
  PID:8652
- C:\Windows\System\aaphvGm.exe
  C:\Windows\System\aaphvGm.exe
  2⤵
  PID:8712
- C:\Windows\System\drJFrmA.exe
  C:\Windows\System\drJFrmA.exe
  2⤵
  PID:8776
- C:\Windows\System\zCDuxpa.exe
  C:\Windows\System\zCDuxpa.exe
  2⤵
  PID:8808
- C:\Windows\System\LnXRgFN.exe
  C:\Windows\System\LnXRgFN.exe
  2⤵
  PID:8696
- C:\Windows\System\ERPJFXq.exe
  C:\Windows\System\ERPJFXq.exe
  2⤵
  PID:8728
- C:\Windows\System\HqgZSyP.exe
  C:\Windows\System\HqgZSyP.exe
  2⤵
  PID:8872
- C:\Windows\System\sqIZNua.exe
  C:\Windows\System\sqIZNua.exe
  2⤵
  PID:8908
- C:\Windows\System\yrpEMgU.exe
  C:\Windows\System\yrpEMgU.exe
  2⤵
  PID:8968
- C:\Windows\System\RpyfiFQ.exe
  C:\Windows\System\RpyfiFQ.exe
  2⤵
  PID:9032
- C:\Windows\System\AYODArg.exe
  C:\Windows\System\AYODArg.exe
  2⤵
  PID:9096
- C:\Windows\System\eiAkLXX.exe
  C:\Windows\System\eiAkLXX.exe
  2⤵
  PID:8924
- C:\Windows\System\KdBzGTH.exe
  C:\Windows\System\KdBzGTH.exe
  2⤵
  PID:8888
- C:\Windows\System\TZTLlVm.exe
  C:\Windows\System\TZTLlVm.exe
  2⤵
  PID:8860
- C:\Windows\System\PEmYKiH.exe
  C:\Windows\System\PEmYKiH.exe
  2⤵
  PID:8984
- C:\Windows\System\ApfBzQA.exe
  C:\Windows\System\ApfBzQA.exe
  2⤵
  PID:9080
- C:\Windows\System\msPOjID.exe
  C:\Windows\System\msPOjID.exe
  2⤵
  PID:9164
- C:\Windows\System\bzubLlV.exe
  C:\Windows\System\bzubLlV.exe
  2⤵
  PID:8232
- C:\Windows\System\EhXoVPG.exe
  C:\Windows\System\EhXoVPG.exe
  2⤵
  PID:9176
- C:\Windows\System\FbwNTnW.exe
  C:\Windows\System\FbwNTnW.exe
  2⤵
  PID:8248
- C:\Windows\System\ntCIpvE.exe
  C:\Windows\System\ntCIpvE.exe
  2⤵
  PID:9180
- C:\Windows\System\gIxjOvX.exe
  C:\Windows\System\gIxjOvX.exe
  2⤵
  PID:9212
- C:\Windows\System\YzzuYws.exe
  C:\Windows\System\YzzuYws.exe
  2⤵
  PID:7632
- C:\Windows\System\MXzBGFZ.exe
  C:\Windows\System\MXzBGFZ.exe
  2⤵
  PID:8316
- C:\Windows\System\NOhXItP.exe
  C:\Windows\System\NOhXItP.exe
  2⤵
  PID:8236
- C:\Windows\System\iIMdIrb.exe
  C:\Windows\System\iIMdIrb.exe
  2⤵
  PID:8332
- C:\Windows\System\tdhiriw.exe
  C:\Windows\System\tdhiriw.exe
  2⤵
  PID:8536
- C:\Windows\System\wpmhRAv.exe
  C:\Windows\System\wpmhRAv.exe
  2⤵
  PID:8600
- C:\Windows\System\dEaGTyG.exe
  C:\Windows\System\dEaGTyG.exe
  2⤵
  PID:8664
- C:\Windows\System\ppcwqYF.exe
  C:\Windows\System\ppcwqYF.exe
  2⤵
  PID:8844
- C:\Windows\System\ARatNBj.exe
  C:\Windows\System\ARatNBj.exe
  2⤵
  PID:9000
- C:\Windows\System\aIBjdNr.exe
  C:\Windows\System\aIBjdNr.exe
  2⤵
  PID:9100
- C:\Windows\System\qALiprA.exe
  C:\Windows\System\qALiprA.exe
  2⤵
  PID:8748
- C:\Windows\System\mIePrQW.exe
  C:\Windows\System\mIePrQW.exe
  2⤵
  PID:8760
- C:\Windows\System\JbOhWIo.exe
  C:\Windows\System\JbOhWIo.exe
  2⤵
  PID:8940
- C:\Windows\System\ncHpsga.exe
  C:\Windows\System\ncHpsga.exe
  2⤵
  PID:8360
- C:\Windows\System\xDrVFwL.exe
  C:\Windows\System\xDrVFwL.exe
  2⤵
  PID:9132
- C:\Windows\System\mWvhIsg.exe
  C:\Windows\System\mWvhIsg.exe
  2⤵
  PID:8408
- C:\Windows\System\nnmtNLl.exe
  C:\Windows\System\nnmtNLl.exe
  2⤵
  PID:6464
- C:\Windows\System\WRIMrSK.exe
  C:\Windows\System\WRIMrSK.exe
  2⤵
  PID:8140
- C:\Windows\System\cDULkJR.exe
  C:\Windows\System\cDULkJR.exe
  2⤵
  PID:8812
- C:\Windows\System\KrrTdZY.exe
  C:\Windows\System\KrrTdZY.exe
  2⤵
  PID:8904
- C:\Windows\System\RlCkgGN.exe
  C:\Windows\System\RlCkgGN.exe
  2⤵
  PID:9052
- C:\Windows\System\ZHRCmat.exe
  C:\Windows\System\ZHRCmat.exe
  2⤵
  PID:8956
- C:\Windows\System\gbZzuxG.exe
  C:\Windows\System\gbZzuxG.exe
  2⤵
  PID:9208
- C:\Windows\System\uFuaGQn.exe
  C:\Windows\System\uFuaGQn.exe
  2⤵
  PID:8524
- C:\Windows\System\rCJhIWt.exe
  C:\Windows\System\rCJhIWt.exe
  2⤵
  PID:8064
- C:\Windows\System\wmTOoSe.exe
  C:\Windows\System\wmTOoSe.exe
  2⤵
  PID:8508
- C:\Windows\System\uSMYvYF.exe
  C:\Windows\System\uSMYvYF.exe
  2⤵
  PID:8604
- C:\Windows\System\ecbkzKM.exe
  C:\Windows\System\ecbkzKM.exe
  2⤵
  PID:9144
- C:\Windows\System\zGiZXsv.exe
  C:\Windows\System\zGiZXsv.exe
  2⤵
  PID:9220
- C:\Windows\System\CZVPWNr.exe
  C:\Windows\System\CZVPWNr.exe
  2⤵
  PID:9236
- C:\Windows\System\UxUWNyT.exe
  C:\Windows\System\UxUWNyT.exe
  2⤵
  PID:9252
- C:\Windows\System\XQWuLGs.exe
  C:\Windows\System\XQWuLGs.exe
  2⤵
  PID:9268
- C:\Windows\System\zFftERi.exe
  C:\Windows\System\zFftERi.exe
  2⤵
  PID:9284
- C:\Windows\System\PfffWNX.exe
  C:\Windows\System\PfffWNX.exe
  2⤵
  PID:9300
- C:\Windows\System\oKDhiiR.exe
  C:\Windows\System\oKDhiiR.exe
  2⤵
  PID:9316
- C:\Windows\System\FwRZaUR.exe
  C:\Windows\System\FwRZaUR.exe
  2⤵
  PID:9332
- C:\Windows\System\DVvLdyl.exe
  C:\Windows\System\DVvLdyl.exe
  2⤵
  PID:9348
- C:\Windows\System\dCkyjqv.exe
  C:\Windows\System\dCkyjqv.exe
  2⤵
  PID:9364
- C:\Windows\System\nkOxwDP.exe
  C:\Windows\System\nkOxwDP.exe
  2⤵
  PID:9380
- C:\Windows\System\gCqGXzs.exe
  C:\Windows\System\gCqGXzs.exe
  2⤵
  PID:9396
- C:\Windows\System\VIQuioe.exe
  C:\Windows\System\VIQuioe.exe
  2⤵
  PID:9412
- C:\Windows\System\TBOioNw.exe
  C:\Windows\System\TBOioNw.exe
  2⤵
  PID:9428
- C:\Windows\System\cdbxEGf.exe
  C:\Windows\System\cdbxEGf.exe
  2⤵
  PID:9444
- C:\Windows\System\bkGaInO.exe
  C:\Windows\System\bkGaInO.exe
  2⤵
  PID:9468
- C:\Windows\System\IztzuUc.exe
  C:\Windows\System\IztzuUc.exe
  2⤵
  PID:9484
- C:\Windows\System\tbDTtew.exe
  C:\Windows\System\tbDTtew.exe
  2⤵
  PID:9500
- C:\Windows\System\NNoBBPD.exe
  C:\Windows\System\NNoBBPD.exe
  2⤵
  PID:9516
- C:\Windows\System\ejyHfzo.exe
  C:\Windows\System\ejyHfzo.exe
  2⤵
  PID:9532
- C:\Windows\System\xARIcbG.exe
  C:\Windows\System\xARIcbG.exe
  2⤵
  PID:9548
- C:\Windows\System\rHeFKks.exe
  C:\Windows\System\rHeFKks.exe
  2⤵
  PID:9564
- C:\Windows\System\VJlehtF.exe
  C:\Windows\System\VJlehtF.exe
  2⤵
  PID:9580
- C:\Windows\System\uoTXUGT.exe
  C:\Windows\System\uoTXUGT.exe
  2⤵
  PID:9596
- C:\Windows\System\ZCAuAmZ.exe
  C:\Windows\System\ZCAuAmZ.exe
  2⤵
  PID:9612
- C:\Windows\System\SAAbQNU.exe
  C:\Windows\System\SAAbQNU.exe
  2⤵
  PID:9628
- C:\Windows\System\oJLdaUL.exe
  C:\Windows\System\oJLdaUL.exe
  2⤵
  PID:9644
- C:\Windows\System\AGuumvC.exe
  C:\Windows\System\AGuumvC.exe
  2⤵
  PID:9660
- C:\Windows\System\JAoQZIR.exe
  C:\Windows\System\JAoQZIR.exe
  2⤵
  PID:9676
- C:\Windows\System\UcHCdrf.exe
  C:\Windows\System\UcHCdrf.exe
  2⤵
  PID:9692
- C:\Windows\System\aSMGtGH.exe
  C:\Windows\System\aSMGtGH.exe
  2⤵
  PID:9708
- C:\Windows\System\zeqRRCx.exe
  C:\Windows\System\zeqRRCx.exe
  2⤵
  PID:9724
- C:\Windows\System\DNWrsnl.exe
  C:\Windows\System\DNWrsnl.exe
  2⤵
  PID:9740
- C:\Windows\System\SsdtBXf.exe
  C:\Windows\System\SsdtBXf.exe
  2⤵
  PID:9756
- C:\Windows\System\YRymBzp.exe
  C:\Windows\System\YRymBzp.exe
  2⤵
  PID:9772
- C:\Windows\System\HVQNKVi.exe
  C:\Windows\System\HVQNKVi.exe
  2⤵
  PID:9788
- C:\Windows\System\bGaaAPk.exe
  C:\Windows\System\bGaaAPk.exe
  2⤵
  PID:9804
- C:\Windows\System\rIzoYBq.exe
  C:\Windows\System\rIzoYBq.exe
  2⤵
  PID:9820
- C:\Windows\System\dmZauEg.exe
  C:\Windows\System\dmZauEg.exe
  2⤵
  PID:9836
- C:\Windows\System\qjfsxbY.exe
  C:\Windows\System\qjfsxbY.exe
  2⤵
  PID:9852
- C:\Windows\System\zdBChqm.exe
  C:\Windows\System\zdBChqm.exe
  2⤵
  PID:9868
- C:\Windows\System\bVtoeyw.exe
  C:\Windows\System\bVtoeyw.exe
  2⤵
  PID:9884
- C:\Windows\System\GtzXXRu.exe
  C:\Windows\System\GtzXXRu.exe
  2⤵
  PID:9900
- C:\Windows\System\HXkfZdy.exe
  C:\Windows\System\HXkfZdy.exe
  2⤵
  PID:9916
- C:\Windows\System\LcEWCbV.exe
  C:\Windows\System\LcEWCbV.exe
  2⤵
  PID:9932
- C:\Windows\System\GIsgJfy.exe
  C:\Windows\System\GIsgJfy.exe
  2⤵
  PID:9948
- C:\Windows\System\USdcBEN.exe
  C:\Windows\System\USdcBEN.exe
  2⤵
  PID:9964
- C:\Windows\System\UDabinW.exe
  C:\Windows\System\UDabinW.exe
  2⤵
  PID:9980
- C:\Windows\System\IsIUOnb.exe
  C:\Windows\System\IsIUOnb.exe
  2⤵
  PID:9996
- C:\Windows\System\RJYKcuP.exe
  C:\Windows\System\RJYKcuP.exe
  2⤵
  PID:10012
- C:\Windows\System\bNiKqoY.exe
  C:\Windows\System\bNiKqoY.exe
  2⤵
  PID:10032
- C:\Windows\System\eoyyNIL.exe
  C:\Windows\System\eoyyNIL.exe
  2⤵
  PID:10052
- C:\Windows\System\FznJVLI.exe
  C:\Windows\System\FznJVLI.exe
  2⤵
  PID:10068
- C:\Windows\System\PIKQbzx.exe
  C:\Windows\System\PIKQbzx.exe
  2⤵
  PID:10084
- C:\Windows\System\GUVdlfh.exe
  C:\Windows\System\GUVdlfh.exe
  2⤵
  PID:10100
- C:\Windows\System\OayfLfJ.exe
  C:\Windows\System\OayfLfJ.exe
  2⤵
  PID:10116
- C:\Windows\System\TatWPVL.exe
  C:\Windows\System\TatWPVL.exe
  2⤵
  PID:10132
- C:\Windows\System\tXdflnK.exe
  C:\Windows\System\tXdflnK.exe
  2⤵
  PID:10148
- C:\Windows\System\vObcQhT.exe
  C:\Windows\System\vObcQhT.exe
  2⤵
  PID:10164
- C:\Windows\System\LCXCsrv.exe
  C:\Windows\System\LCXCsrv.exe
  2⤵
  PID:10180
- C:\Windows\System\hNMabIh.exe
  C:\Windows\System\hNMabIh.exe
  2⤵
  PID:10196
- C:\Windows\System\TttRWao.exe
  C:\Windows\System\TttRWao.exe
  2⤵
  PID:10212
- C:\Windows\System\PaYuHAK.exe
  C:\Windows\System\PaYuHAK.exe
  2⤵
  PID:10228
- C:\Windows\System\jdaoZKg.exe
  C:\Windows\System\jdaoZKg.exe
  2⤵
  PID:9068
- C:\Windows\System\RanGXyM.exe
  C:\Windows\System\RanGXyM.exe
  2⤵
  PID:9264
- C:\Windows\System\WKMXlGW.exe
  C:\Windows\System\WKMXlGW.exe
  2⤵
  PID:9356
- C:\Windows\System\FimxpkC.exe
  C:\Windows\System\FimxpkC.exe
  2⤵
  PID:9392
- C:\Windows\System\JwCwiPl.exe
  C:\Windows\System\JwCwiPl.exe
  2⤵
  PID:9452
- C:\Windows\System\blsUeLu.exe
  C:\Windows\System\blsUeLu.exe
  2⤵
  PID:7952
- C:\Windows\System\UactjBi.exe
  C:\Windows\System\UactjBi.exe
  2⤵
  PID:9372
- C:\Windows\System\rigEcpd.exe
  C:\Windows\System\rigEcpd.exe
  2⤵
  PID:9436
- C:\Windows\System\BnFVftg.exe
  C:\Windows\System\BnFVftg.exe
  2⤵
  PID:8572
- C:\Windows\System\DQHhCKY.exe
  C:\Windows\System\DQHhCKY.exe
  2⤵
  PID:9404
- C:\Windows\System\ZXKPqjQ.exe
  C:\Windows\System\ZXKPqjQ.exe
  2⤵
  PID:9476
- C:\Windows\System\SvnEDCx.exe
  C:\Windows\System\SvnEDCx.exe
  2⤵
  PID:9544
- C:\Windows\System\dFwOOKQ.exe
  C:\Windows\System\dFwOOKQ.exe
  2⤵
  PID:9592
- C:\Windows\System\zSLrKTq.exe
  C:\Windows\System\zSLrKTq.exe
  2⤵
  PID:9656
- C:\Windows\System\vBIUUZe.exe
  C:\Windows\System\vBIUUZe.exe
  2⤵
  PID:9720
- C:\Windows\System\GhUxJxx.exe
  C:\Windows\System\GhUxJxx.exe
  2⤵
  PID:9752
- C:\Windows\System\lNSAhxX.exe
  C:\Windows\System\lNSAhxX.exe
  2⤵
  PID:9848
- C:\Windows\System\kxuIrRq.exe
  C:\Windows\System\kxuIrRq.exe
  2⤵
  PID:9912
- C:\Windows\System\ObZgEJD.exe
  C:\Windows\System\ObZgEJD.exe
  2⤵
  PID:9976
- C:\Windows\System\SjVoKNf.exe
  C:\Windows\System\SjVoKNf.exe
  2⤵
  PID:10048

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FMULkku.exe

Filesize
1.7MB

MD5
d421b1f5fa68ac1d214f2690aa1aef6c

SHA1
e9bfc45ca63083a4f02db0aa37d8c8f26aac1764

SHA256
61625bde604efe7842f8016f192d4df88776817c4e0b2e2b0150a1841bb166ad

SHA512
a9b56f49d58f472406e11d0aef0efc4bfe88c48166db4e2e8e6aed55cbd28ce178cead70930ff2b9e1ee91d6ff9b4e08998d3550d9e48bd5d8e6f63e78951b13

Download Submit
C:\Windows\system\JffLeaV.exe

Filesize
1.7MB

MD5
2589434cbb11c23b0648f40a61bf9287

SHA1
1bbbf96308d384a3590a730cc23fd0ebe067ee63

SHA256
c743b1d036107acc7ecd2f8237820da4ccdb9cf14d04e3b90119fc26e4279eb4

SHA512
781725242502eed23229592145b7077806fa5bdadacd993ddd785f18e266f2e4a8894d75fcaeee8a6772886b4504fbf4480732128e7654a6da710d952cc5b8fc

Download Submit
C:\Windows\system\LEjjUEO.exe

Filesize
1.7MB

MD5
1998e78279fa25695009199ea91d91ba

SHA1
738cfb6150b2fa80165f1cd407870b6ef7fc5728

SHA256
a4819d4f6be6b3ed81e7c59d971df21c74b6e3d0c66a67c07a0946b638df8cd0

SHA512
2c6fa3ab2f59be7796c7778c8ea32ea574f3be129536c4a6f4501e0a0f8195bb2727e9c1233fb5b75f8cd17adbaa942a45f3970c474d5d5e6b1bf2b7a60046bb

Download Submit
C:\Windows\system\MWqAPPA.exe

Filesize
1.7MB

MD5
4fab69605d3e3a3af97dbf2233a2ac91

SHA1
2e5e185b589665805626fc89c9e757db53721585

SHA256
7c100ef3d82cbabcc0b2603411dd2216423af0b3b49a27252f3d1c2872b349ef

SHA512
e4d1768eb9f9f4d38e3100f3baa04753c7a19b74b811c86f2bc7b93471daba651aef0b7f4d75eb2f1dc4d60d3d67c024bdc3415fe085af2c40246812a39dd808

Download Submit
C:\Windows\system\NFCRplg.exe

Filesize
8B

MD5
e71397695bfc95ac5fe1d82687725659

SHA1
45272317203fb987b8952f41b0170bd5a78944b0

SHA256
593106c260dc81c57565b84dcf164e3aba348716b31b67ed996f84e8eb33a8f2

SHA512
b0a8d0ea3899c2bbb7c006edeeb2ecf2f4894f56db8d8ff247c4e6fc5083c186ab234b2494615de540e99bc5dda8055b1dfec22d34c5a32a9febff889f810e0e

Download Submit
C:\Windows\system\PXPtddz.exe

Filesize
1.7MB

MD5
ede8b0658d66fcea71f9f7868ac089fe

SHA1
bbd7cc685a5fa37ef90018ee69bdf28851e637ab

SHA256
0e2c5e85041da40725182c1464c4a5096bff3812a673d7f8bb38332f3b86aa91

SHA512
c2aebd91957bc91e95d6b8acf3c95482718dee64a2b9bc66e9f25477316a366cb7ad21f5229581c4484bec9d9b19254041ed7e3ffc15c901d4ff7c929aa23943

Download Submit
C:\Windows\system\SUhrDaC.exe

Filesize
1.7MB

MD5
c0ccb3e94e6371d06009366990cf5119

SHA1
aaf79685a77a080a8bb7c7a9ec9619142465fb1a

SHA256
3647f29d1e4e06704c01c13241279334cb91bc6c34a2745de5643c08d36d3acd

SHA512
7bec0feb3d3b8b74b1162804f693dcb40786e2eaa59227a298b7ce8bb26ce11278f511f661f6f30cfc36e6621d46996cb126f15dae71cdcb136725a8e378c215

Download Submit
C:\Windows\system\TETTOzY.exe

Filesize
1.7MB

MD5
5e5ccf7ad407c118b118673aa3015cc6

SHA1
5829e550e9b8b57ed586ce35141a345a0cc89a6a

SHA256
22cea9afa65e6efa6438161e04162b19ad01d84e7b11b6726e8f29dfa7cd7f3a

SHA512
ab876bca50ff2cfdd243543f00dff3e58a0157127f2f0f1d1d3ec1804b64bde1c968a3e6a6b2d853601c6a00fc55129e335464d2a826a4d9ac6711b54c79dccd

Download Submit
C:\Windows\system\XgPMwRC.exe

Filesize
1.7MB

MD5
80c0542d67f092dc93f76a959e5544f6

SHA1
196ab6938c579e17520cdb7893fdb05cbeb270d2

SHA256
a73c30b3b45e81b960aa44d95f75d51ee71e4e0900b9156bf6097e739c75547c

SHA512
7704a5f87b55dc44a35f8739e71303fb11477101d576bcbf3c7c1c97b1ef17d87456fe9305c5885de54c11a9e30efe7017bbca9696d18bcc2129498b0c9244a6

Download Submit
C:\Windows\system\acbnfGx.exe

Filesize
1.7MB

MD5
7b4d0b34c698ea0a969d18e8126b72c3

SHA1
73a4f7f3f353761505c16ea8fdce61d34e9c7fd0

SHA256
4770696692ae64f89d433b5adddf4bc45f93d9d61e844a2e55b45301d292728d

SHA512
ae5155b231019399f8c6861f8c99381e779a23d32b74c6f57ba7c081099fc262ce760d9861e2b0a809afbbbb7b7221a8601884eb4544d359cd84e49e80ccb06e

Download Submit
C:\Windows\system\atcnoXa.exe

Filesize
1.7MB

MD5
071223f1591fbc954ba10d9710409e25

SHA1
3f150e2f0b438fac684c0afb5e12910e61bac5a3

SHA256
2d906ae8ac8b129435db6c9c8bdeed1ab5035fddb74c63a2111cfd92c834b672

SHA512
3425a5523ec9f2b789459aedeb07dd8343a8cb994150f9c09b3ed4cd6e55d5c284f70f2a23200ad6572b835d713f18ffb41af1ee81f139805531694f32e9a709

Download Submit
C:\Windows\system\dYryygS.exe

Filesize
1.7MB

MD5
d83a217b9e2e7d63cd5531c6ab2432ae

SHA1
cdb3e461eee6a06b59c518644bc7ef8a95bff677

SHA256
8aa656f97a25899679702202716e2eb6950a1b8a086a7195bf32b9f25164a8e7

SHA512
07979ceb329d93a95e9b84aa99829ec22e01ff7cf295682d32776f6cef34e6f111d47e50e43d073cffc274b76e12f642011f60a5b3c2d673c63cfa356e1cc677

Download Submit
C:\Windows\system\fiOVhjQ.exe

Filesize
1.7MB

MD5
5c1d6dc40e4748da2d968ecfb852da47

SHA1
8677c21c48b717a78fb2dcd6995b0093a4a08818

SHA256
1c2261dc2692ce451ff966dfbc95d7c5a78d9491bd11ec09116c97504796ee5c

SHA512
fdf8561498769d9dc7487511484cd5ef948d2709e685efe45d809161f3418345f1afa8ed5ee350641b8a3ef509c9b5fbfdcbf03a6d7460eb6078e4ba9b26a67c

Download Submit
C:\Windows\system\fjgesIF.exe

Filesize
1.7MB

MD5
83fe492fba6b1a3a8a34a1742c299f0a

SHA1
890d4a9ddd6b0485776b2adf6c5fa47d34015864

SHA256
03b058e15bb706cbc725589743df517cde678c81fb47c729eddc35fac7837d5c

SHA512
cd5c8f89663f5b63a9112bd553fd224f07a461a4bf5a31f3e0cb7caa6992cdab2803741ff3c3dd151a49ff14bf806f67e233b825006a5703704a08b53e0f8764

Download Submit
C:\Windows\system\hwhaxpi.exe

Filesize
1.7MB

MD5
3d92045ebdafaf664daa594c21ad1abf

SHA1
f77b8fad187e84ff47857e9bf4524968e87ec537

SHA256
e6fde46da64e2b369474cd06e96e938f921134dab2b4da912ff3884af8c314a8

SHA512
11434ac6cfe69a20ff991ac9b2df5c39ff9a8bdbed2e453df42fcc00caf0695617628b5f6148d234367486424fe9af2b161a6621c4fa0425a86ebd63a6e36124

Download Submit
C:\Windows\system\kYdxvqU.exe

Filesize
1.7MB

MD5
cfcb9e323319b2ceb4b394ec9a614fb6

SHA1
6f9e2047860903fc54a1c46582eb4b9458048e45

SHA256
1a14bd84b1cbb970b3dd8ab641f18d7fadb40d4a32df3ca54819f769a8acdd9a

SHA512
52df5436657fa99c98998d93bf72b4d62fea1bd00c64ed929c10c4a5c93d5856e0d36b9889d0583bafb88528135772caf5ec374e8e26b18a6baae9bde7ea9f7c

Download Submit
C:\Windows\system\lLWHWPd.exe

Filesize
1.7MB

MD5
27380836850cafd1ca425f9f30e675bd

SHA1
527d0db233bcfcebb8f0ca3634c1e5863ca98e83

SHA256
b90417c334b9496e2e26f484188ad75c7f304bf455a417b2789e62929b69c7fa

SHA512
d323d7f3dac5ecd62fa2c445eae51f37f28dedb5ed1ac17416defdb7eaaa7c3ee2f106d4450790ebc462953aa59a966383caf650dda793762d6ac595e018ca20

Download Submit
C:\Windows\system\sOhUvwA.exe

Filesize
1.7MB

MD5
3782e7bc0d244b3fca67c55cef97ebf6

SHA1
67f3ef8aa61661cb01753309eda7dbaaebef5023

SHA256
0834eeb8a3033d624ec3337da9823c5cc0c5cd4b102be8ff897b4cb863e915ec

SHA512
0494184c5473cc89e32c5aaac4eda0267b4b578fcc6ab457dae52bb570a429b4d67ec98a5f272323e818af92b805efd080ebdea3234cd8cea2a9f8fc0c7bb507

Download Submit
C:\Windows\system\vUCTnzh.exe

Filesize
1.7MB

MD5
9fdde5cfe06f367226ab0d9589ff1aec

SHA1
f5e094de4013fc6c9bad95b7d09149652dddfd92

SHA256
5d778cc0e1dacdca4037a024f9ef6b33ff2f90c5690d15c1c0505b51728eb2a3

SHA512
ac790dcf14be46ca1668c620fd6de3e44454023948bb5863c87917998dcb48c195acf6907afcfce137518cde27142cf045b92e50a27ef966ba4b979825282e64

Download Submit
C:\Windows\system\xhaVZIM.exe

Filesize
1.7MB

MD5
2a37efc6d0bbbcb9af79e494a1314228

SHA1
7df3a0bdc5bce804b675fada075bf349385928c8

SHA256
f7223f97410b9c3e4c4d8e69d3de9b2aa04882e540542fc03992032754db1633

SHA512
0b6573fc5dbeff4c2c0feb1c6c2930eb77c8c70e26274f932d4e893c9d425cda3015c7fa2c2a89a593fd94889b50051127d6c0c842ff35b8c990cad5b210cb27

Download Submit
\Windows\system\EIwopPb.exe

Filesize
1.7MB

MD5
383f74eafc9c28bf85a30eb6eb409db7

SHA1
3178b6c0cb0ec9c27615f1ba185e93b4aa874c42

SHA256
da95794b1e48afb0c618cbaa64f8236e453dadb7bc80583cec621896c277bc07

SHA512
aacf12eeaa611f2627da48233f7478a1a82384dfaf3487dcce981e3149296ff6b14f91908ecee9cd98c742d61679b4fe91e1ffcb8d6edee44e926c3bfefbfa3e

Download Submit
\Windows\system\ERhPbSR.exe

Filesize
1.7MB

MD5
603fbfdc523880e76475ad601aad3f1e

SHA1
d4a9f7077e219d207806ff2f204ee3cfa2df01e6

SHA256
75cc68f87f4b49d9f874905f621e1205518d074e5608456d2677576131fa1f2f

SHA512
9e256c3e7906887b6fe53604736ffc704f51e9d4d6b706cb7bec5e95f701dde58d0aa85f12a8f10685d6f800866c72c03a14240e0e70a97de39e214a55e10272

Download Submit
\Windows\system\GoZsNWq.exe

Filesize
1.7MB

MD5
c3ade4d9e93c429788b1687d86f6c28e

SHA1
c001790269427d7ea7ee532d2a2fb23382616afb

SHA256
695073418839f793e38d7b2b5bcc66741b7e1c0c9c637e90df6c1f8bc97549ad

SHA512
03f4db1ecf5e8bcddf6bda978b0c91e53a7a3651def04e9965c0eb7408af50ee90c1bd4692cd7a998ff0e4c69383eae2b4c7a7e030410272b9857c063d8269ca

Download Submit
\Windows\system\NJFBlDP.exe

Filesize
1.7MB

MD5
71476075bfeb00cb13bb1150f23e8b6b

SHA1
4dc55eae6757824b334eb4211e6648a9ea55b2b8

SHA256
46a7eca864c19b94ccf705e6fbf0245607012558cb9c9015d6f44abf94315bd5

SHA512
c89382309a23b7c1817dfb41e2ae643069dbffdce98e3f6125a6120fee650299c5bd7e62435cb157b4a56ed0958082f8bc99f8729becb0e2df164a026c3c96c0

Download Submit
\Windows\system\OOhukGH.exe

Filesize
1.7MB

MD5
9e2b86e24ac89bc8eefa09f70b0fc781

SHA1
bfb9dafd3b92a09c53524722d7a561bd4f6a0fb6

SHA256
a378445dcab874d62ed9c2dd0c0224de37d8dff2c677a42b0a5592bc82aa438b

SHA512
e54f91ae36bd5f61522b8121655882a0fab43a55ec76469227339bd073684a70ebe834a3acc4e677353175093c5dff91ddee8db6e03c892bbd4b60d3b84ca9e5

Download Submit
\Windows\system\YIKDZsk.exe

Filesize
1.7MB

MD5
732374fdd040280c8d7b9f514d9f97b4

SHA1
3f8d951f992d057549ae24520bb77ed5f4f90164

SHA256
65a6de57ffde22834089edf39bef5878ee2007ae4970f2b3ed60d7adcac8aecd

SHA512
1b4bb71f22627c08a1ef50fce3f5c028fbeac4968f0687734a1952e105e36a11159df43e4d287ab3ee96c08d8ce7c8d1cab034c5cdf6123b751cc57dabf5e038

Download Submit
\Windows\system\YZsEMbi.exe

Filesize
1.7MB

MD5
4b431320a1fa8c5f883d5902e5e66b5f

SHA1
c4806daf9733208fc12bbae6ab9613cf65428552

SHA256
8ece107c328a80b3031fd887a00d6c34f52d575f487f3bb90d472e405da907dd

SHA512
1b914e3a04ec9e380ca86fb3569e16b8422530be0bb81e3b7bdbcc9b0d6ac8a8ed70fa5f2a05d32173afa84f76eb4dc25a2c71feff4b9442d757753d2c7be4db

Download Submit
\Windows\system\byOAcjf.exe

Filesize
1.7MB

MD5
86b34c203bb8163433fb55620427dd00

SHA1
d5c0878cae6b8e1e13fe4ee01270ff454c85c6cb

SHA256
b20fc600885e5aad0d7cc6c2c55af9f5a2251bc0d2a9c8f6279e647f6243ca1e

SHA512
91ad0c55e3e5929501338f27b388d0d53d8b9d88a2e1e0ad93344d3e985b8b3a4e68523c750dedcc8be0121789c2079e69714db74e05cf6967ab65e58f076c01

Download Submit
\Windows\system\dfYZmTB.exe

Filesize
1.7MB

MD5
4f8b5820d363cf6816ffb5a6461f634a

SHA1
d782db970896cd5294408170d66596d87b419e5a

SHA256
be7b9402296040f4671357df65651bf51bdbb41c022c42ced53e0ffd8404693d

SHA512
45c14d9ae95c703ba38e9c572ecb9f55f8d16900326a5385a894c13997b9a186fc8a7e4878c5127b449f6e4b32729bf6eb75a8d42952d1845873e617a4338059

Download Submit
\Windows\system\eERwFkk.exe

Filesize
1.7MB

MD5
0dc3199d989a08d6f7101f904b19946e

SHA1
7091dd5151deb13dd1546ca151d94a59d6fbb0c5

SHA256
b711d968e7f3603d17b656e5bea05a15e209fbed8455856baa41e803765b7133

SHA512
d4707e7c059e9b808c38c8756ce38ed4d9ad0474bf0600242a9feb8ad60647802dacb815ecc4b5f2c317f2756364340e038a64e89b8b9e0422bbc41a6c18f6ea

Download Submit
\Windows\system\geXapIp.exe

Filesize
1.7MB

MD5
89d62f8b3f5be1d27d62fa6697d4bda7

SHA1
c8110198cb7d09a1384599939c3698e285201993

SHA256
b09540ba54e6850a672523259b3649e303e4711bd33e7ad85079bbe9e47b82ce

SHA512
38ca0b43ae98cba883566a49b6bf668250391608cc35a660f24c4706d647d1ccb75b4458796580d3c07399b9f647cd5fc61605cba732b092f890c31ca0a02f43

Download Submit
\Windows\system\hwyjWDc.exe

Filesize
1.7MB

MD5
ed5b26e8ea82f5e0bf2a38013879895b

SHA1
91ae8efebfcab8192dcaa621435775b764593be5

SHA256
27658500d2a0a5fa8ab10ebceb942a5ebdd05009ffc36e6a56cf914d878667a7

SHA512
1bb18b0716a8b8a3a56fb4e06ab18d350923870d4cdd5087a3ca2b1cd319bc7125d582ed219f2ed07ecce481dedf76d618b1dad37594b2cc2954b7cb1e215f59

Download Submit
\Windows\system\jsfDhyx.exe

Filesize
1.7MB

MD5
a13891fcb588558587a1d1f39ea09e59

SHA1
46b40e383ca4c67fa8a8e6a0284efd910dc6cb82

SHA256
60fef9e328d714a4aa532cb0bfa8acdb4ee41e7db2c93b1a6bd46b945c5a6b39

SHA512
24c48a1a05184f3fc64f00f6b0e839122cfe7159ade6f3bc78350fefbc4e5efcba91f277b01e82e8dd1b643016ae2d05a656056e3e95b9cf1332ed7ffacc2006

Download Submit
\Windows\system\qMTdSVg.exe

Filesize
1.7MB

MD5
2a4768be85e0fd0126e86193b8277018

SHA1
01169f709d3018c7c9ec238c97a85815cab54bfa

SHA256
1913f4145e2f0533584221fe2370e4b809caedf28853a6c5b6362aadb6668a30

SHA512
89cb6ed63d58edff55501c6d754b0647ea7f2ad9d401a0b1ab3e5828fbbab2be4f43fd662564befa446a1bd889d6ff88cb6cfa6f5e5668521a16aa2d46c4ba85

Download Submit
\Windows\system\uXMskqR.exe

Filesize
1.7MB

MD5
ac1577e8156413b70d2b8f22bf675310

SHA1
0a71ee192829e73cedca40a2ceda5217b3e57335

SHA256
ec01d2cab5013b5b170129ad62a694e736e85bbf8fb04db901699c7265ca9435

SHA512
55f933a2178a2b5e34a01ff9044eaac1ac359065178cdb55a655a8a157e49068e36926aded17f3e9671cbb46da359d7bed7e8ddc1417687402d6810e30c31df2

Download Submit
\Windows\system\xMjjJfy.exe

Filesize
1.7MB

MD5
d69f7d8b61a3470ea3ab62186eea6aa9

SHA1
cfa1dd4e6b2a11d7a5c224069f71102798c9b498

SHA256
d0a1f253472695392c5fbc49d0e45aac332f824bfd6809b67cc172a453446fcd

SHA512
0e8a5276596a8e50744ec10741f9c7fcf48e4d04e02c4c5555bc2cf44c8f502d13ed511cd3481fa4f0d193f7d9a204618e889a4579575259f2144cb8257218ae

Download Submit
memory/1668-61-0x0000000002050000-0x0000000002058000-memory.dmp

Filesize
32KB

Download
memory/1668-59-0x000000001B6D0000-0x000000001B9B2000-memory.dmp

Filesize
2.9MB

Download
memory/2204-47-0x0000000002FF0000-0x00000000033E2000-memory.dmp

Filesize
3.9MB

Download
memory/2204-49-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2204-85-0x00000000035F0000-0x00000000039E2000-memory.dmp

Filesize
3.9MB

Download
memory/2204-84-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/2204-8-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2204-20-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/2204-26-0x0000000002FF0000-0x00000000033E2000-memory.dmp

Filesize
3.9MB

Download
memory/2204-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2204-28-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/2204-75-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/2204-34-0x0000000002FF0000-0x00000000033E2000-memory.dmp

Filesize
3.9MB

Download
memory/2204-55-0x00000000035F0000-0x00000000039E2000-memory.dmp

Filesize
3.9MB

Download
memory/2204-13058-0x00000000035F0000-0x00000000039E2000-memory.dmp

Filesize
3.9MB

Download
memory/2560-6796-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/2560-24-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/2612-90-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2612-45-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2612-6829-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2628-29-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2628-6792-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2712-27-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2712-6795-0x000000013F3B0000-0x000000013F7A2000-memory.dmp

Filesize
3.9MB

Download
memory/2732-6832-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2732-51-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2740-53-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2740-6831-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2796-22-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/2796-6830-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/2864-6884-0x000000013FB50000-0x000000013FF42000-memory.dmp

Filesize
3.9MB

Download
memory/2864-88-0x000000013FB50000-0x000000013FF42000-memory.dmp

Filesize
3.9MB

Download
memory/2972-6952-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/2972-89-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/2984-6840-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2996-6895-0x000000013FC00000-0x000000013FFF2000-memory.dmp

Filesize
3.9MB

Download
memory/2996-87-0x000000013FC00000-0x000000013FFF2000-memory.dmp

Filesize
3.9MB

Download
memory/3000-6885-0x000000013F7F0000-0x000000013FBE2000-memory.dmp

Filesize
3.9MB

Download
memory/3000-86-0x000000013F7F0000-0x000000013FBE2000-memory.dmp

Filesize
3.9MB

Download