xmrig | f4154c3b0a60efd8472f7cf14bde9bf55000934cb9dcc909c913c6a80d0ff219

Analysis

max time kernel
150s
max time network
135s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
25/05/2024, 18:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
Size

1.6MB
MD5

0a15e6916253aee51642123e862ef5c0
SHA1

87e92a47af311876ca2571acbb401a00dc76aa52
SHA256

f4154c3b0a60efd8472f7cf14bde9bf55000934cb9dcc909c913c6a80d0ff219
SHA512

8f22e02e1c9dd4afe3729c265de17df7c0b6eed4a48fd6cdffaa943cebcd53effbcd8ae6606a1cbe73e3d935dd48dcf209c24c1a9542b95329733fe5ca035cb0
SSDEEP

49152:Lz071uv4BPMkHC0INx29L5KQ2uIbQHlJW:NABY

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/memory/4260-15-0x00007FF63F2E0000-0x00007FF63F6D2000-memory.dmp	xmrig
behavioral2/memory/2296-236-0x00007FF7D30E0000-0x00007FF7D34D2000-memory.dmp	xmrig
behavioral2/memory/4508-494-0x00007FF77C420000-0x00007FF77C812000-memory.dmp	xmrig
behavioral2/memory/1732-714-0x00007FF72F110000-0x00007FF72F502000-memory.dmp	xmrig
behavioral2/memory/2316-720-0x00007FF7508F0000-0x00007FF750CE2000-memory.dmp	xmrig
behavioral2/memory/4248-722-0x00007FF6B5E70000-0x00007FF6B6262000-memory.dmp	xmrig
behavioral2/memory/2980-723-0x00007FF7A6D60000-0x00007FF7A7152000-memory.dmp	xmrig
behavioral2/memory/3244-719-0x00007FF6619D0000-0x00007FF661DC2000-memory.dmp	xmrig
behavioral2/memory/3836-717-0x00007FF74DA30000-0x00007FF74DE22000-memory.dmp	xmrig
behavioral2/memory/1216-716-0x00007FF66E060000-0x00007FF66E452000-memory.dmp	xmrig
behavioral2/memory/4032-715-0x00007FF7CB720000-0x00007FF7CBB12000-memory.dmp	xmrig
behavioral2/memory/2152-601-0x00007FF735990000-0x00007FF735D82000-memory.dmp	xmrig
behavioral2/memory/2580-419-0x00007FF753ED0000-0x00007FF7542C2000-memory.dmp	xmrig
behavioral2/memory/4500-418-0x00007FF6999E0000-0x00007FF699DD2000-memory.dmp	xmrig
behavioral2/memory/3668-340-0x00007FF72D130000-0x00007FF72D522000-memory.dmp	xmrig
behavioral2/memory/2024-286-0x00007FF620E70000-0x00007FF621262000-memory.dmp	xmrig
behavioral2/memory/2804-247-0x00007FF77C820000-0x00007FF77CC12000-memory.dmp	xmrig
behavioral2/memory/4980-196-0x00007FF6B47A0000-0x00007FF6B4B92000-memory.dmp	xmrig
behavioral2/memory/2616-149-0x00007FF6774B0000-0x00007FF6778A2000-memory.dmp	xmrig
behavioral2/memory/2072-115-0x00007FF6A9B50000-0x00007FF6A9F42000-memory.dmp	xmrig
behavioral2/memory/2188-112-0x00007FF777BE0000-0x00007FF777FD2000-memory.dmp	xmrig
behavioral2/memory/440-79-0x00007FF7668B0000-0x00007FF766CA2000-memory.dmp	xmrig
behavioral2/memory/440-6428-0x00007FF7668B0000-0x00007FF766CA2000-memory.dmp	xmrig
behavioral2/memory/4260-7277-0x00007FF63F2E0000-0x00007FF63F6D2000-memory.dmp	xmrig
behavioral2/memory/4404-7282-0x00007FF66F220000-0x00007FF66F612000-memory.dmp	xmrig
behavioral2/memory/3892-7337-0x00007FF6EDF40000-0x00007FF6EE332000-memory.dmp	xmrig
behavioral2/memory/2316-7352-0x00007FF7508F0000-0x00007FF750CE2000-memory.dmp	xmrig
behavioral2/memory/4500-7356-0x00007FF6999E0000-0x00007FF699DD2000-memory.dmp	xmrig
behavioral2/memory/2804-7361-0x00007FF77C820000-0x00007FF77CC12000-memory.dmp	xmrig
behavioral2/memory/4980-7358-0x00007FF6B47A0000-0x00007FF6B4B92000-memory.dmp	xmrig
behavioral2/memory/2024-7373-0x00007FF620E70000-0x00007FF621262000-memory.dmp	xmrig
behavioral2/memory/3668-7430-0x00007FF72D130000-0x00007FF72D522000-memory.dmp	xmrig
behavioral2/memory/4248-7426-0x00007FF6B5E70000-0x00007FF6B6262000-memory.dmp	xmrig
behavioral2/memory/3244-7424-0x00007FF6619D0000-0x00007FF661DC2000-memory.dmp	xmrig
behavioral2/memory/4032-7471-0x00007FF7CB720000-0x00007FF7CBB12000-memory.dmp	xmrig
behavioral2/memory/2152-7434-0x00007FF735990000-0x00007FF735D82000-memory.dmp	xmrig
behavioral2/memory/2980-7572-0x00007FF7A6D60000-0x00007FF7A7152000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4848	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4260	AeCVnxR.exe
4404	otlrHbn.exe
3892	jSrDYkl.exe
440	QyDYKFA.exe
2188	amZuucq.exe
2072	UhJSPGf.exe
2616	pdtiAAs.exe
3244	GNxveTB.exe
2316	wKnvyAY.exe
4980	rChzJct.exe
2296	IOOAGXT.exe
2804	qrpcDkj.exe
2024	DxYayaa.exe
4248	WHxSufv.exe
3668	AUHPyZm.exe
4500	jXxAHWf.exe
2580	XjFIQVK.exe
4508	VEdWIHi.exe
2152	LNYwVop.exe
1732	nmahNtA.exe
4032	ulobaVh.exe
1216	vYmUacC.exe
2980	pwFkuKs.exe
3836	NwtcvgY.exe
2820	tgEZBXi.exe
2140	tAOjTJS.exe
4960	EDTLLhb.exe
388	ILMfxHb.exe
4952	CwDPcFl.exe
4520	PqgDRWP.exe
3932	nMCJfCf.exe
2720	SFgMqJF.exe
2836	jOHgpYW.exe
4812	hVlwRsV.exe
1908	RaXMoIN.exe
2416	TmWIlcR.exe
3240	tMiHanW.exe
1220	VHakUFG.exe
1736	qmlxnpZ.exe
4752	RrKTwSL.exe
4896	EdpIysn.exe
4488	aIcTMCZ.exe
4944	erVKjCL.exe
4668	xQucFOB.exe
1916	VpJVwNK.exe
4344	ZdTfDIK.exe
3612	aBMzron.exe
2012	kUUyhDO.exe
4916	UypsFVZ.exe
3076	kMDnJMR.exe
888	fuRHyuC.exe
2364	NXWeniO.exe
4320	Agfyvqk.exe
2292	IWgjiBn.exe
4024	fqDwsHG.exe
4976	DEbpOGB.exe
3600	OrizjtV.exe
1920	zQyXbbc.exe
4204	JivzdRA.exe
4144	qYXESqO.exe
4100	QmjTssp.exe
1464	cHQDKnt.exe
2672	btSbWBe.exe
2792	NoqHXsr.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/2988-0-0x00007FF6A2330000-0x00007FF6A2722000-memory.dmp	upx
behavioral2/files/0x0007000000023428-8.dat	upx
behavioral2/files/0x0008000000023423-6.dat	upx
behavioral2/memory/4260-15-0x00007FF63F2E0000-0x00007FF63F6D2000-memory.dmp	upx
behavioral2/files/0x000700000002342b-29.dat	upx
behavioral2/files/0x0007000000023430-62.dat	upx
behavioral2/files/0x0007000000023437-93.dat	upx
behavioral2/memory/2296-236-0x00007FF7D30E0000-0x00007FF7D34D2000-memory.dmp	upx
behavioral2/memory/4508-494-0x00007FF77C420000-0x00007FF77C812000-memory.dmp	upx
behavioral2/memory/1732-714-0x00007FF72F110000-0x00007FF72F502000-memory.dmp	upx
behavioral2/memory/2316-720-0x00007FF7508F0000-0x00007FF750CE2000-memory.dmp	upx
behavioral2/memory/4248-722-0x00007FF6B5E70000-0x00007FF6B6262000-memory.dmp	upx
behavioral2/memory/2980-723-0x00007FF7A6D60000-0x00007FF7A7152000-memory.dmp	upx
behavioral2/memory/3244-719-0x00007FF6619D0000-0x00007FF661DC2000-memory.dmp	upx
behavioral2/memory/3836-717-0x00007FF74DA30000-0x00007FF74DE22000-memory.dmp	upx
behavioral2/memory/1216-716-0x00007FF66E060000-0x00007FF66E452000-memory.dmp	upx
behavioral2/memory/4032-715-0x00007FF7CB720000-0x00007FF7CBB12000-memory.dmp	upx
behavioral2/memory/2152-601-0x00007FF735990000-0x00007FF735D82000-memory.dmp	upx
behavioral2/memory/2580-419-0x00007FF753ED0000-0x00007FF7542C2000-memory.dmp	upx
behavioral2/memory/4500-418-0x00007FF6999E0000-0x00007FF699DD2000-memory.dmp	upx
behavioral2/memory/3668-340-0x00007FF72D130000-0x00007FF72D522000-memory.dmp	upx
behavioral2/memory/2024-286-0x00007FF620E70000-0x00007FF621262000-memory.dmp	upx
behavioral2/memory/2804-247-0x00007FF77C820000-0x00007FF77CC12000-memory.dmp	upx
behavioral2/files/0x000700000002344c-195.dat	upx
behavioral2/files/0x000700000002344b-194.dat	upx
behavioral2/files/0x0007000000023442-188.dat	upx
behavioral2/files/0x000700000002344a-184.dat	upx
behavioral2/files/0x0007000000023441-183.dat	upx
behavioral2/files/0x000700000002343a-181.dat	upx
behavioral2/files/0x000700000002343f-176.dat	upx
behavioral2/files/0x0007000000023448-175.dat	upx
behavioral2/files/0x0007000000023438-165.dat	upx
behavioral2/files/0x0007000000023446-162.dat	upx
behavioral2/files/0x0007000000023445-161.dat	upx
behavioral2/files/0x0007000000023436-160.dat	upx
behavioral2/files/0x0007000000023444-158.dat	upx
behavioral2/files/0x0007000000023434-155.dat	upx
behavioral2/files/0x000700000002344d-199.dat	upx
behavioral2/memory/4980-196-0x00007FF6B47A0000-0x00007FF6B4B92000-memory.dmp	upx
behavioral2/memory/2616-149-0x00007FF6774B0000-0x00007FF6778A2000-memory.dmp	upx
behavioral2/files/0x0007000000023443-146.dat	upx
behavioral2/files/0x0007000000023440-138.dat	upx
behavioral2/files/0x0007000000023439-132.dat	upx
behavioral2/files/0x000700000002343e-128.dat	upx
behavioral2/files/0x0007000000023447-163.dat	upx
behavioral2/files/0x000700000002342e-123.dat	upx
behavioral2/files/0x000700000002343d-122.dat	upx
behavioral2/files/0x000700000002343c-121.dat	upx
behavioral2/files/0x0007000000023433-117.dat	upx
behavioral2/memory/2072-115-0x00007FF6A9B50000-0x00007FF6A9F42000-memory.dmp	upx
behavioral2/memory/2188-112-0x00007FF777BE0000-0x00007FF777FD2000-memory.dmp	upx
behavioral2/files/0x000700000002343b-109.dat	upx
behavioral2/files/0x0007000000023432-102.dat	upx
behavioral2/files/0x000700000002342f-99.dat	upx
behavioral2/files/0x0007000000023435-88.dat	upx
behavioral2/memory/440-79-0x00007FF7668B0000-0x00007FF766CA2000-memory.dmp	upx
behavioral2/files/0x000700000002342c-72.dat	upx
behavioral2/files/0x0007000000023431-71.dat	upx
behavioral2/files/0x000700000002342a-49.dat	upx
behavioral2/files/0x000700000002342d-48.dat	upx
behavioral2/memory/3892-45-0x00007FF6EDF40000-0x00007FF6EE332000-memory.dmp	upx
behavioral2/files/0x0007000000023429-33.dat	upx
behavioral2/memory/4404-32-0x00007FF66F220000-0x00007FF66F612000-memory.dmp	upx
behavioral2/files/0x0007000000023427-24.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fmGTmlM.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\AaOkHTP.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\TshDXRc.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\DgqHxfu.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\WoLZIOP.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\XhtOJAh.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\cKxhwbc.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\TbHfPeN.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\XJBWbFe.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\NANBqzb.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\qFfFsIn.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\gWFmFYR.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\EbVEjnB.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\JauEvpo.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\ZNjUBcq.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\BXwntYY.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\RTffagY.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\qOViXct.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\fsEYoQZ.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\wUGckdp.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\cmCEkQk.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\SbFxpYu.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\mhriuYd.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\fUAwtzu.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\oTkZOop.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\iYuIiJj.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\DQJdqcw.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\RYMJKQf.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\hDItHgH.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\GnEfmJQ.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\xwANUvq.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\nszfVmt.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\eQySfbe.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\kGwNSVb.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\vhzHpya.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\rSHIhCB.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\tLxcyjH.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\BhVBTYu.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\yeXMRVX.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\YCZmdfN.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\QgILQpb.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\HZJIyGR.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\IxHUWPx.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\VGxjvIn.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\yEXgwgp.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\eksSeLG.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\kKXjAQp.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\sbwtydV.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\hduKkHI.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\Uyuzgez.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\ZzfuLvv.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\MPblBRs.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\cuEDJgH.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\MmkrYWT.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\KZxrljo.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\raydWfz.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\ljvpRvm.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\Tyhpizj.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\HrySLvI.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\ejSOUOp.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\iHhJbtN.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\NJNiKlf.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\pgZpOwg.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
File created	C:\Windows\System\SZVqzfK.exe	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
4848	powershell.exe
4848	powershell.exe
4848	powershell.exe
4848	powershell.exe

Suspicious use of AdjustPrivilegeToken 7 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
Token: SeDebugPrivilege	4848	powershell.exe
Token: SeCreateGlobalPrivilege	16188	Process not Found
Token: SeChangeNotifyPrivilege	16188	Process not Found
Token: 33	16188	Process not Found
Token: SeIncBasePriorityPrivilege	16188	Process not Found

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2988 wrote to memory of 4848	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	84
PID 2988 wrote to memory of 4848	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	84
PID 2988 wrote to memory of 4260	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	85
PID 2988 wrote to memory of 4260	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	85
PID 2988 wrote to memory of 4404	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	86
PID 2988 wrote to memory of 4404	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	86
PID 2988 wrote to memory of 3892	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	87
PID 2988 wrote to memory of 3892	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	87
PID 2988 wrote to memory of 440	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	88
PID 2988 wrote to memory of 440	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	88
PID 2988 wrote to memory of 2188	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	89
PID 2988 wrote to memory of 2188	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	89
PID 2988 wrote to memory of 2072	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	90
PID 2988 wrote to memory of 2072	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	90
PID 2988 wrote to memory of 2316	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	91
PID 2988 wrote to memory of 2316	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	91
PID 2988 wrote to memory of 2616	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	92
PID 2988 wrote to memory of 2616	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	92
PID 2988 wrote to memory of 3244	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	93
PID 2988 wrote to memory of 3244	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	93
PID 2988 wrote to memory of 4980	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	94
PID 2988 wrote to memory of 4980	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	94
PID 2988 wrote to memory of 2296	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	95
PID 2988 wrote to memory of 2296	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	95
PID 2988 wrote to memory of 2804	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	96
PID 2988 wrote to memory of 2804	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	96
PID 2988 wrote to memory of 2024	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	97
PID 2988 wrote to memory of 2024	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	97
PID 2988 wrote to memory of 4248	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	98
PID 2988 wrote to memory of 4248	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	98
PID 2988 wrote to memory of 3668	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	99
PID 2988 wrote to memory of 3668	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	99
PID 2988 wrote to memory of 4500	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	100
PID 2988 wrote to memory of 4500	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	100
PID 2988 wrote to memory of 2580	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	101
PID 2988 wrote to memory of 2580	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	101
PID 2988 wrote to memory of 4508	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	102
PID 2988 wrote to memory of 4508	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	102
PID 2988 wrote to memory of 2152	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	103
PID 2988 wrote to memory of 2152	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	103
PID 2988 wrote to memory of 1732	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	104
PID 2988 wrote to memory of 1732	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	104
PID 2988 wrote to memory of 4032	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	105
PID 2988 wrote to memory of 4032	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	105
PID 2988 wrote to memory of 1216	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	106
PID 2988 wrote to memory of 1216	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	106
PID 2988 wrote to memory of 2980	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	107
PID 2988 wrote to memory of 2980	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	107
PID 2988 wrote to memory of 3836	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	108
PID 2988 wrote to memory of 3836	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	108
PID 2988 wrote to memory of 2820	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	109
PID 2988 wrote to memory of 2820	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	109
PID 2988 wrote to memory of 2140	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	110
PID 2988 wrote to memory of 2140	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	110
PID 2988 wrote to memory of 4960	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	111
PID 2988 wrote to memory of 4960	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	111
PID 2988 wrote to memory of 388	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	112
PID 2988 wrote to memory of 388	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	112
PID 2988 wrote to memory of 4952	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	113
PID 2988 wrote to memory of 4952	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	113
PID 2988 wrote to memory of 4520	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	114
PID 2988 wrote to memory of 4520	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	114
PID 2988 wrote to memory of 3932	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	115
PID 2988 wrote to memory of 3932	2988	0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0a15e6916253aee51642123e862ef5c0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2988
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4848
- C:\Windows\System\AeCVnxR.exe
  C:\Windows\System\AeCVnxR.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\otlrHbn.exe
  C:\Windows\System\otlrHbn.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\jSrDYkl.exe
  C:\Windows\System\jSrDYkl.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System\QyDYKFA.exe
  C:\Windows\System\QyDYKFA.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\amZuucq.exe
  C:\Windows\System\amZuucq.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\UhJSPGf.exe
  C:\Windows\System\UhJSPGf.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\wKnvyAY.exe
  C:\Windows\System\wKnvyAY.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\pdtiAAs.exe
  C:\Windows\System\pdtiAAs.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\GNxveTB.exe
  C:\Windows\System\GNxveTB.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\rChzJct.exe
  C:\Windows\System\rChzJct.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\IOOAGXT.exe
  C:\Windows\System\IOOAGXT.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\qrpcDkj.exe
  C:\Windows\System\qrpcDkj.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\DxYayaa.exe
  C:\Windows\System\DxYayaa.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\WHxSufv.exe
  C:\Windows\System\WHxSufv.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\AUHPyZm.exe
  C:\Windows\System\AUHPyZm.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\jXxAHWf.exe
  C:\Windows\System\jXxAHWf.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\XjFIQVK.exe
  C:\Windows\System\XjFIQVK.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\VEdWIHi.exe
  C:\Windows\System\VEdWIHi.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\LNYwVop.exe
  C:\Windows\System\LNYwVop.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\nmahNtA.exe
  C:\Windows\System\nmahNtA.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\ulobaVh.exe
  C:\Windows\System\ulobaVh.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\vYmUacC.exe
  C:\Windows\System\vYmUacC.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\pwFkuKs.exe
  C:\Windows\System\pwFkuKs.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\NwtcvgY.exe
  C:\Windows\System\NwtcvgY.exe
  2⤵
  - Executes dropped EXE
  PID:3836
- C:\Windows\System\tgEZBXi.exe
  C:\Windows\System\tgEZBXi.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\tAOjTJS.exe
  C:\Windows\System\tAOjTJS.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\EDTLLhb.exe
  C:\Windows\System\EDTLLhb.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\ILMfxHb.exe
  C:\Windows\System\ILMfxHb.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\CwDPcFl.exe
  C:\Windows\System\CwDPcFl.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\PqgDRWP.exe
  C:\Windows\System\PqgDRWP.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\nMCJfCf.exe
  C:\Windows\System\nMCJfCf.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\SFgMqJF.exe
  C:\Windows\System\SFgMqJF.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\jOHgpYW.exe
  C:\Windows\System\jOHgpYW.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\hVlwRsV.exe
  C:\Windows\System\hVlwRsV.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\RaXMoIN.exe
  C:\Windows\System\RaXMoIN.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\ZdTfDIK.exe
  C:\Windows\System\ZdTfDIK.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\TmWIlcR.exe
  C:\Windows\System\TmWIlcR.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\tMiHanW.exe
  C:\Windows\System\tMiHanW.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\VHakUFG.exe
  C:\Windows\System\VHakUFG.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\qmlxnpZ.exe
  C:\Windows\System\qmlxnpZ.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\RrKTwSL.exe
  C:\Windows\System\RrKTwSL.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\EdpIysn.exe
  C:\Windows\System\EdpIysn.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\aIcTMCZ.exe
  C:\Windows\System\aIcTMCZ.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\erVKjCL.exe
  C:\Windows\System\erVKjCL.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\xQucFOB.exe
  C:\Windows\System\xQucFOB.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\VpJVwNK.exe
  C:\Windows\System\VpJVwNK.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\aBMzron.exe
  C:\Windows\System\aBMzron.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\kUUyhDO.exe
  C:\Windows\System\kUUyhDO.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\UypsFVZ.exe
  C:\Windows\System\UypsFVZ.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\kMDnJMR.exe
  C:\Windows\System\kMDnJMR.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\JivzdRA.exe
  C:\Windows\System\JivzdRA.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\fuRHyuC.exe
  C:\Windows\System\fuRHyuC.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\QmjTssp.exe
  C:\Windows\System\QmjTssp.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\NXWeniO.exe
  C:\Windows\System\NXWeniO.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\Agfyvqk.exe
  C:\Windows\System\Agfyvqk.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\IWgjiBn.exe
  C:\Windows\System\IWgjiBn.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\fqDwsHG.exe
  C:\Windows\System\fqDwsHG.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\DEbpOGB.exe
  C:\Windows\System\DEbpOGB.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\OrizjtV.exe
  C:\Windows\System\OrizjtV.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\zQyXbbc.exe
  C:\Windows\System\zQyXbbc.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\qYXESqO.exe
  C:\Windows\System\qYXESqO.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\cHQDKnt.exe
  C:\Windows\System\cHQDKnt.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\btSbWBe.exe
  C:\Windows\System\btSbWBe.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\NoqHXsr.exe
  C:\Windows\System\NoqHXsr.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\qzUfJmJ.exe
  C:\Windows\System\qzUfJmJ.exe
  2⤵
  PID:4084
- C:\Windows\System\XOitPWr.exe
  C:\Windows\System\XOitPWr.exe
  2⤵
  PID:3764
- C:\Windows\System\KjlrRZq.exe
  C:\Windows\System\KjlrRZq.exe
  2⤵
  PID:2408
- C:\Windows\System\iZyyadL.exe
  C:\Windows\System\iZyyadL.exe
  2⤵
  PID:3728
- C:\Windows\System\AGJHzik.exe
  C:\Windows\System\AGJHzik.exe
  2⤵
  PID:8
- C:\Windows\System\NNiYeXO.exe
  C:\Windows\System\NNiYeXO.exe
  2⤵
  PID:3784
- C:\Windows\System\MtnEzcJ.exe
  C:\Windows\System\MtnEzcJ.exe
  2⤵
  PID:4232
- C:\Windows\System\iTfCNaB.exe
  C:\Windows\System\iTfCNaB.exe
  2⤵
  PID:3148
- C:\Windows\System\IGspNoY.exe
  C:\Windows\System\IGspNoY.exe
  2⤵
  PID:884
- C:\Windows\System\vPJEsrX.exe
  C:\Windows\System\vPJEsrX.exe
  2⤵
  PID:5128
- C:\Windows\System\MgPjNWX.exe
  C:\Windows\System\MgPjNWX.exe
  2⤵
  PID:5148
- C:\Windows\System\UnnXAiB.exe
  C:\Windows\System\UnnXAiB.exe
  2⤵
  PID:5172
- C:\Windows\System\dRSqFpS.exe
  C:\Windows\System\dRSqFpS.exe
  2⤵
  PID:5188
- C:\Windows\System\SFSSaqw.exe
  C:\Windows\System\SFSSaqw.exe
  2⤵
  PID:5256
- C:\Windows\System\edOZjrg.exe
  C:\Windows\System\edOZjrg.exe
  2⤵
  PID:5272
- C:\Windows\System\DFgZcIk.exe
  C:\Windows\System\DFgZcIk.exe
  2⤵
  PID:5288
- C:\Windows\System\qyEnFpx.exe
  C:\Windows\System\qyEnFpx.exe
  2⤵
  PID:5312
- C:\Windows\System\PnOfRxL.exe
  C:\Windows\System\PnOfRxL.exe
  2⤵
  PID:5332
- C:\Windows\System\LrrVdmq.exe
  C:\Windows\System\LrrVdmq.exe
  2⤵
  PID:5352
- C:\Windows\System\EOvDrCt.exe
  C:\Windows\System\EOvDrCt.exe
  2⤵
  PID:5368
- C:\Windows\System\urWVMiY.exe
  C:\Windows\System\urWVMiY.exe
  2⤵
  PID:5400
- C:\Windows\System\IKMrQnL.exe
  C:\Windows\System\IKMrQnL.exe
  2⤵
  PID:5416
- C:\Windows\System\DWbwLyg.exe
  C:\Windows\System\DWbwLyg.exe
  2⤵
  PID:5432
- C:\Windows\System\txiWVhr.exe
  C:\Windows\System\txiWVhr.exe
  2⤵
  PID:5448
- C:\Windows\System\owFCkIO.exe
  C:\Windows\System\owFCkIO.exe
  2⤵
  PID:5464
- C:\Windows\System\xdWHAhr.exe
  C:\Windows\System\xdWHAhr.exe
  2⤵
  PID:5488
- C:\Windows\System\guctVVa.exe
  C:\Windows\System\guctVVa.exe
  2⤵
  PID:5508
- C:\Windows\System\jTMdDZN.exe
  C:\Windows\System\jTMdDZN.exe
  2⤵
  PID:5536
- C:\Windows\System\fIohgvS.exe
  C:\Windows\System\fIohgvS.exe
  2⤵
  PID:5556
- C:\Windows\System\QoaappN.exe
  C:\Windows\System\QoaappN.exe
  2⤵
  PID:5572
- C:\Windows\System\iPJeOjU.exe
  C:\Windows\System\iPJeOjU.exe
  2⤵
  PID:5588
- C:\Windows\System\cgGyUJU.exe
  C:\Windows\System\cgGyUJU.exe
  2⤵
  PID:5624
- C:\Windows\System\gxFLbiq.exe
  C:\Windows\System\gxFLbiq.exe
  2⤵
  PID:5644
- C:\Windows\System\omORFbu.exe
  C:\Windows\System\omORFbu.exe
  2⤵
  PID:5668
- C:\Windows\System\EyZeOqc.exe
  C:\Windows\System\EyZeOqc.exe
  2⤵
  PID:5724
- C:\Windows\System\HCMTjsq.exe
  C:\Windows\System\HCMTjsq.exe
  2⤵
  PID:5744
- C:\Windows\System\vcRqllv.exe
  C:\Windows\System\vcRqllv.exe
  2⤵
  PID:5764
- C:\Windows\System\tmLKFot.exe
  C:\Windows\System\tmLKFot.exe
  2⤵
  PID:5784
- C:\Windows\System\KHoRrPt.exe
  C:\Windows\System\KHoRrPt.exe
  2⤵
  PID:5820
- C:\Windows\System\XgEKtzo.exe
  C:\Windows\System\XgEKtzo.exe
  2⤵
  PID:5840
- C:\Windows\System\YQbkxiN.exe
  C:\Windows\System\YQbkxiN.exe
  2⤵
  PID:5856
- C:\Windows\System\aAsNfiF.exe
  C:\Windows\System\aAsNfiF.exe
  2⤵
  PID:5896
- C:\Windows\System\EVwjtkl.exe
  C:\Windows\System\EVwjtkl.exe
  2⤵
  PID:5912
- C:\Windows\System\REccKqo.exe
  C:\Windows\System\REccKqo.exe
  2⤵
  PID:5936
- C:\Windows\System\nJJBtCi.exe
  C:\Windows\System\nJJBtCi.exe
  2⤵
  PID:5952
- C:\Windows\System\mQDkCCO.exe
  C:\Windows\System\mQDkCCO.exe
  2⤵
  PID:5980
- C:\Windows\System\bACPraV.exe
  C:\Windows\System\bACPraV.exe
  2⤵
  PID:6000
- C:\Windows\System\akiDlUT.exe
  C:\Windows\System\akiDlUT.exe
  2⤵
  PID:6016
- C:\Windows\System\BspxSBh.exe
  C:\Windows\System\BspxSBh.exe
  2⤵
  PID:6044
- C:\Windows\System\CXUujTQ.exe
  C:\Windows\System\CXUujTQ.exe
  2⤵
  PID:6064
- C:\Windows\System\lrzZjwv.exe
  C:\Windows\System\lrzZjwv.exe
  2⤵
  PID:6084
- C:\Windows\System\uxiWrLT.exe
  C:\Windows\System\uxiWrLT.exe
  2⤵
  PID:6100
- C:\Windows\System\rGRNFzc.exe
  C:\Windows\System\rGRNFzc.exe
  2⤵
  PID:6120
- C:\Windows\System\FAoHtll.exe
  C:\Windows\System\FAoHtll.exe
  2⤵
  PID:6140
- C:\Windows\System\ObrRKYE.exe
  C:\Windows\System\ObrRKYE.exe
  2⤵
  PID:1984
- C:\Windows\System\MWSyqET.exe
  C:\Windows\System\MWSyqET.exe
  2⤵
  PID:920
- C:\Windows\System\YbCDpvs.exe
  C:\Windows\System\YbCDpvs.exe
  2⤵
  PID:2924
- C:\Windows\System\BjvpyhR.exe
  C:\Windows\System\BjvpyhR.exe
  2⤵
  PID:3112
- C:\Windows\System\IjiWvQH.exe
  C:\Windows\System\IjiWvQH.exe
  2⤵
  PID:2948
- C:\Windows\System\AYnMOqZ.exe
  C:\Windows\System\AYnMOqZ.exe
  2⤵
  PID:1352
- C:\Windows\System\DcKIMZB.exe
  C:\Windows\System\DcKIMZB.exe
  2⤵
  PID:4540
- C:\Windows\System\umjxgBN.exe
  C:\Windows\System\umjxgBN.exe
  2⤵
  PID:4328
- C:\Windows\System\UjRNNGA.exe
  C:\Windows\System\UjRNNGA.exe
  2⤵
  PID:4460
- C:\Windows\System\xeKdQEZ.exe
  C:\Windows\System\xeKdQEZ.exe
  2⤵
  PID:1064
- C:\Windows\System\KlOsmny.exe
  C:\Windows\System\KlOsmny.exe
  2⤵
  PID:5052
- C:\Windows\System\eXEpYaC.exe
  C:\Windows\System\eXEpYaC.exe
  2⤵
  PID:6156
- C:\Windows\System\NjIrTYb.exe
  C:\Windows\System\NjIrTYb.exe
  2⤵
  PID:6172
- C:\Windows\System\DVHTfBv.exe
  C:\Windows\System\DVHTfBv.exe
  2⤵
  PID:6200
- C:\Windows\System\XKLZTly.exe
  C:\Windows\System\XKLZTly.exe
  2⤵
  PID:6224
- C:\Windows\System\AKHAqmS.exe
  C:\Windows\System\AKHAqmS.exe
  2⤵
  PID:6268
- C:\Windows\System\ClzAwgy.exe
  C:\Windows\System\ClzAwgy.exe
  2⤵
  PID:6284
- C:\Windows\System\UkCmMZi.exe
  C:\Windows\System\UkCmMZi.exe
  2⤵
  PID:6308
- C:\Windows\System\osOVYWw.exe
  C:\Windows\System\osOVYWw.exe
  2⤵
  PID:6336
- C:\Windows\System\AEaFgEU.exe
  C:\Windows\System\AEaFgEU.exe
  2⤵
  PID:6352
- C:\Windows\System\gChrajK.exe
  C:\Windows\System\gChrajK.exe
  2⤵
  PID:6380
- C:\Windows\System\QBAFhvA.exe
  C:\Windows\System\QBAFhvA.exe
  2⤵
  PID:6400
- C:\Windows\System\zmiueBs.exe
  C:\Windows\System\zmiueBs.exe
  2⤵
  PID:6424
- C:\Windows\System\rNtYRtS.exe
  C:\Windows\System\rNtYRtS.exe
  2⤵
  PID:6444
- C:\Windows\System\GnnLLNH.exe
  C:\Windows\System\GnnLLNH.exe
  2⤵
  PID:6464
- C:\Windows\System\nyEPPcd.exe
  C:\Windows\System\nyEPPcd.exe
  2⤵
  PID:6492
- C:\Windows\System\PCvaKRe.exe
  C:\Windows\System\PCvaKRe.exe
  2⤵
  PID:6524
- C:\Windows\System\FnLckhI.exe
  C:\Windows\System\FnLckhI.exe
  2⤵
  PID:6548
- C:\Windows\System\gsMtXuP.exe
  C:\Windows\System\gsMtXuP.exe
  2⤵
  PID:6568
- C:\Windows\System\XvbkMXa.exe
  C:\Windows\System\XvbkMXa.exe
  2⤵
  PID:6588
- C:\Windows\System\SMeUQAC.exe
  C:\Windows\System\SMeUQAC.exe
  2⤵
  PID:6616
- C:\Windows\System\wVepiGD.exe
  C:\Windows\System\wVepiGD.exe
  2⤵
  PID:6640
- C:\Windows\System\qakPcRC.exe
  C:\Windows\System\qakPcRC.exe
  2⤵
  PID:6656
- C:\Windows\System\SdAsmsZ.exe
  C:\Windows\System\SdAsmsZ.exe
  2⤵
  PID:6680
- C:\Windows\System\uitZjCT.exe
  C:\Windows\System\uitZjCT.exe
  2⤵
  PID:6708
- C:\Windows\System\WBAfDyj.exe
  C:\Windows\System\WBAfDyj.exe
  2⤵
  PID:6732
- C:\Windows\System\kkmkoqL.exe
  C:\Windows\System\kkmkoqL.exe
  2⤵
  PID:6748
- C:\Windows\System\lAblkqo.exe
  C:\Windows\System\lAblkqo.exe
  2⤵
  PID:6772
- C:\Windows\System\sXDTefb.exe
  C:\Windows\System\sXDTefb.exe
  2⤵
  PID:6796
- C:\Windows\System\HffrcBX.exe
  C:\Windows\System\HffrcBX.exe
  2⤵
  PID:6812
- C:\Windows\System\yUQhiEi.exe
  C:\Windows\System\yUQhiEi.exe
  2⤵
  PID:6828
- C:\Windows\System\OQEEkzl.exe
  C:\Windows\System\OQEEkzl.exe
  2⤵
  PID:6848
- C:\Windows\System\HuLmojE.exe
  C:\Windows\System\HuLmojE.exe
  2⤵
  PID:6864
- C:\Windows\System\nOVmwYy.exe
  C:\Windows\System\nOVmwYy.exe
  2⤵
  PID:6880
- C:\Windows\System\ofxVdRG.exe
  C:\Windows\System\ofxVdRG.exe
  2⤵
  PID:6904
- C:\Windows\System\KGWFYTz.exe
  C:\Windows\System\KGWFYTz.exe
  2⤵
  PID:6924
- C:\Windows\System\XFGUcHA.exe
  C:\Windows\System\XFGUcHA.exe
  2⤵
  PID:6956
- C:\Windows\System\DWvHAHN.exe
  C:\Windows\System\DWvHAHN.exe
  2⤵
  PID:6976
- C:\Windows\System\JUZwaVB.exe
  C:\Windows\System\JUZwaVB.exe
  2⤵
  PID:7000
- C:\Windows\System\spYZSAe.exe
  C:\Windows\System\spYZSAe.exe
  2⤵
  PID:7024
- C:\Windows\System\VXycihc.exe
  C:\Windows\System\VXycihc.exe
  2⤵
  PID:7040
- C:\Windows\System\MqMfKpm.exe
  C:\Windows\System\MqMfKpm.exe
  2⤵
  PID:7084
- C:\Windows\System\WtIbpTj.exe
  C:\Windows\System\WtIbpTj.exe
  2⤵
  PID:7108
- C:\Windows\System\OffiGRp.exe
  C:\Windows\System\OffiGRp.exe
  2⤵
  PID:7124
- C:\Windows\System\VhVATvT.exe
  C:\Windows\System\VhVATvT.exe
  2⤵
  PID:7148
- C:\Windows\System\RlEWjjO.exe
  C:\Windows\System\RlEWjjO.exe
  2⤵
  PID:1780
- C:\Windows\System\mpzWrbY.exe
  C:\Windows\System\mpzWrbY.exe
  2⤵
  PID:1940
- C:\Windows\System\wrkxHWw.exe
  C:\Windows\System\wrkxHWw.exe
  2⤵
  PID:4600
- C:\Windows\System\xAzFSFq.exe
  C:\Windows\System\xAzFSFq.exe
  2⤵
  PID:3708
- C:\Windows\System\MyCVoHS.exe
  C:\Windows\System\MyCVoHS.exe
  2⤵
  PID:5480
- C:\Windows\System\ChMYiBd.exe
  C:\Windows\System\ChMYiBd.exe
  2⤵
  PID:4136
- C:\Windows\System\YoSoVjF.exe
  C:\Windows\System\YoSoVjF.exe
  2⤵
  PID:5144
- C:\Windows\System\hZnIhce.exe
  C:\Windows\System\hZnIhce.exe
  2⤵
  PID:5180
- C:\Windows\System\oGJKfPU.exe
  C:\Windows\System\oGJKfPU.exe
  2⤵
  PID:5616
- C:\Windows\System\XLiDRtc.exe
  C:\Windows\System\XLiDRtc.exe
  2⤵
  PID:5676
- C:\Windows\System\JGBzvgD.exe
  C:\Windows\System\JGBzvgD.exe
  2⤵
  PID:5248
- C:\Windows\System\rpvyuSv.exe
  C:\Windows\System\rpvyuSv.exe
  2⤵
  PID:5284
- C:\Windows\System\flXmTtl.exe
  C:\Windows\System\flXmTtl.exe
  2⤵
  PID:5328
- C:\Windows\System\jDPlOPh.exe
  C:\Windows\System\jDPlOPh.exe
  2⤵
  PID:5364
- C:\Windows\System\WfIchZj.exe
  C:\Windows\System\WfIchZj.exe
  2⤵
  PID:5408
- C:\Windows\System\QfVxTSz.exe
  C:\Windows\System\QfVxTSz.exe
  2⤵
  PID:5440
- C:\Windows\System\HWudBdS.exe
  C:\Windows\System\HWudBdS.exe
  2⤵
  PID:5544
- C:\Windows\System\cqnRYTT.exe
  C:\Windows\System\cqnRYTT.exe
  2⤵
  PID:6360
- C:\Windows\System\xCrYzQG.exe
  C:\Windows\System\xCrYzQG.exe
  2⤵
  PID:6032
- C:\Windows\System\AFzUokQ.exe
  C:\Windows\System\AFzUokQ.exe
  2⤵
  PID:6052
- C:\Windows\System\hjPxEUs.exe
  C:\Windows\System\hjPxEUs.exe
  2⤵
  PID:5712
- C:\Windows\System\JMJwggK.exe
  C:\Windows\System\JMJwggK.exe
  2⤵
  PID:680
- C:\Windows\System\FIATnoR.exe
  C:\Windows\System\FIATnoR.exe
  2⤵
  PID:5012
- C:\Windows\System\dBGrNTm.exe
  C:\Windows\System\dBGrNTm.exe
  2⤵
  PID:5736
- C:\Windows\System\REfXteb.exe
  C:\Windows\System\REfXteb.exe
  2⤵
  PID:5776
- C:\Windows\System\SzivVnV.exe
  C:\Windows\System\SzivVnV.exe
  2⤵
  PID:6636
- C:\Windows\System\dJerRDe.exe
  C:\Windows\System\dJerRDe.exe
  2⤵
  PID:6692
- C:\Windows\System\HIblHLS.exe
  C:\Windows\System\HIblHLS.exe
  2⤵
  PID:5812
- C:\Windows\System\IohbCyl.exe
  C:\Windows\System\IohbCyl.exe
  2⤵
  PID:7180
- C:\Windows\System\JAxwoBQ.exe
  C:\Windows\System\JAxwoBQ.exe
  2⤵
  PID:7196
- C:\Windows\System\utYSDII.exe
  C:\Windows\System\utYSDII.exe
  2⤵
  PID:7220
- C:\Windows\System\tKWKsMa.exe
  C:\Windows\System\tKWKsMa.exe
  2⤵
  PID:7240
- C:\Windows\System\bzMuFIy.exe
  C:\Windows\System\bzMuFIy.exe
  2⤵
  PID:7260
- C:\Windows\System\wzobHSH.exe
  C:\Windows\System\wzobHSH.exe
  2⤵
  PID:7276
- C:\Windows\System\gelRJpY.exe
  C:\Windows\System\gelRJpY.exe
  2⤵
  PID:7300
- C:\Windows\System\xdhbblT.exe
  C:\Windows\System\xdhbblT.exe
  2⤵
  PID:7324
- C:\Windows\System\XKhiumD.exe
  C:\Windows\System\XKhiumD.exe
  2⤵
  PID:7340
- C:\Windows\System\wxRzbsO.exe
  C:\Windows\System\wxRzbsO.exe
  2⤵
  PID:7368
- C:\Windows\System\wlPjaHR.exe
  C:\Windows\System\wlPjaHR.exe
  2⤵
  PID:7384
- C:\Windows\System\TlvXjID.exe
  C:\Windows\System\TlvXjID.exe
  2⤵
  PID:7400
- C:\Windows\System\FeONEcn.exe
  C:\Windows\System\FeONEcn.exe
  2⤵
  PID:7428
- C:\Windows\System\UXhwBtR.exe
  C:\Windows\System\UXhwBtR.exe
  2⤵
  PID:7448
- C:\Windows\System\apUDtFu.exe
  C:\Windows\System\apUDtFu.exe
  2⤵
  PID:7472
- C:\Windows\System\GJAbSSJ.exe
  C:\Windows\System\GJAbSSJ.exe
  2⤵
  PID:7488
- C:\Windows\System\qFbUwli.exe
  C:\Windows\System\qFbUwli.exe
  2⤵
  PID:7524
- C:\Windows\System\gVqQNEQ.exe
  C:\Windows\System\gVqQNEQ.exe
  2⤵
  PID:7544
- C:\Windows\System\AEZNyfZ.exe
  C:\Windows\System\AEZNyfZ.exe
  2⤵
  PID:7568
- C:\Windows\System\BeLNqlu.exe
  C:\Windows\System\BeLNqlu.exe
  2⤵
  PID:7588
- C:\Windows\System\VIEbsrH.exe
  C:\Windows\System\VIEbsrH.exe
  2⤵
  PID:7608
- C:\Windows\System\JStOlMG.exe
  C:\Windows\System\JStOlMG.exe
  2⤵
  PID:7628
- C:\Windows\System\NavPKLi.exe
  C:\Windows\System\NavPKLi.exe
  2⤵
  PID:7648
- C:\Windows\System\hFLWSHL.exe
  C:\Windows\System\hFLWSHL.exe
  2⤵
  PID:7672
- C:\Windows\System\OWlkRTq.exe
  C:\Windows\System\OWlkRTq.exe
  2⤵
  PID:7692
- C:\Windows\System\LiWtbOT.exe
  C:\Windows\System\LiWtbOT.exe
  2⤵
  PID:7720
- C:\Windows\System\AzCmhrV.exe
  C:\Windows\System\AzCmhrV.exe
  2⤵
  PID:7736
- C:\Windows\System\IeveVPg.exe
  C:\Windows\System\IeveVPg.exe
  2⤵
  PID:7760
- C:\Windows\System\HcqnYzH.exe
  C:\Windows\System\HcqnYzH.exe
  2⤵
  PID:7780
- C:\Windows\System\WXBlJCS.exe
  C:\Windows\System\WXBlJCS.exe
  2⤵
  PID:7804
- C:\Windows\System\KKFMAaf.exe
  C:\Windows\System\KKFMAaf.exe
  2⤵
  PID:7824
- C:\Windows\System\FbBXbwE.exe
  C:\Windows\System\FbBXbwE.exe
  2⤵
  PID:7840
- C:\Windows\System\bgZdkXW.exe
  C:\Windows\System\bgZdkXW.exe
  2⤵
  PID:7860
- C:\Windows\System\UEOIzEA.exe
  C:\Windows\System\UEOIzEA.exe
  2⤵
  PID:7884
- C:\Windows\System\RwBSlkw.exe
  C:\Windows\System\RwBSlkw.exe
  2⤵
  PID:7900
- C:\Windows\System\XpSmPei.exe
  C:\Windows\System\XpSmPei.exe
  2⤵
  PID:7924
- C:\Windows\System\ebZHVsc.exe
  C:\Windows\System\ebZHVsc.exe
  2⤵
  PID:7944
- C:\Windows\System\YIXvThV.exe
  C:\Windows\System\YIXvThV.exe
  2⤵
  PID:7964
- C:\Windows\System\OtsHcef.exe
  C:\Windows\System\OtsHcef.exe
  2⤵
  PID:7988
- C:\Windows\System\ntMkDxo.exe
  C:\Windows\System\ntMkDxo.exe
  2⤵
  PID:8004
- C:\Windows\System\OVdWKpT.exe
  C:\Windows\System\OVdWKpT.exe
  2⤵
  PID:8028
- C:\Windows\System\SFPEPgO.exe
  C:\Windows\System\SFPEPgO.exe
  2⤵
  PID:8048
- C:\Windows\System\gutFfzJ.exe
  C:\Windows\System\gutFfzJ.exe
  2⤵
  PID:8072
- C:\Windows\System\ncjUCqH.exe
  C:\Windows\System\ncjUCqH.exe
  2⤵
  PID:8100
- C:\Windows\System\QKBEOZl.exe
  C:\Windows\System\QKBEOZl.exe
  2⤵
  PID:8120
- C:\Windows\System\WdUbsKJ.exe
  C:\Windows\System\WdUbsKJ.exe
  2⤵
  PID:8140
- C:\Windows\System\pyxoTdG.exe
  C:\Windows\System\pyxoTdG.exe
  2⤵
  PID:8160
- C:\Windows\System\EpfXnYY.exe
  C:\Windows\System\EpfXnYY.exe
  2⤵
  PID:8176
- C:\Windows\System\SPMjPqs.exe
  C:\Windows\System\SPMjPqs.exe
  2⤵
  PID:5848
- C:\Windows\System\dGxxmVd.exe
  C:\Windows\System\dGxxmVd.exe
  2⤵
  PID:6080
- C:\Windows\System\bvLHVse.exe
  C:\Windows\System\bvLHVse.exe
  2⤵
  PID:6484
- C:\Windows\System\RNiKMYA.exe
  C:\Windows\System\RNiKMYA.exe
  2⤵
  PID:6136
- C:\Windows\System\pUopDyI.exe
  C:\Windows\System\pUopDyI.exe
  2⤵
  PID:3408
- C:\Windows\System\iwQIADD.exe
  C:\Windows\System\iwQIADD.exe
  2⤵
  PID:5596
- C:\Windows\System\VjNfEji.exe
  C:\Windows\System\VjNfEji.exe
  2⤵
  PID:5664
- C:\Windows\System\tObuuEw.exe
  C:\Windows\System\tObuuEw.exe
  2⤵
  PID:2652
- C:\Windows\System\UjkBiQN.exe
  C:\Windows\System\UjkBiQN.exe
  2⤵
  PID:5516
- C:\Windows\System\QTqyLCp.exe
  C:\Windows\System\QTqyLCp.exe
  2⤵
  PID:6148
- C:\Windows\System\igoNcLz.exe
  C:\Windows\System\igoNcLz.exe
  2⤵
  PID:6824
- C:\Windows\System\YcZikRm.exe
  C:\Windows\System\YcZikRm.exe
  2⤵
  PID:6192
- C:\Windows\System\gkJkwBF.exe
  C:\Windows\System\gkJkwBF.exe
  2⤵
  PID:6168
- C:\Windows\System\kTnsmSB.exe
  C:\Windows\System\kTnsmSB.exe
  2⤵
  PID:6276
- C:\Windows\System\TKrgJGM.exe
  C:\Windows\System\TKrgJGM.exe
  2⤵
  PID:5164
- C:\Windows\System\zVDKHPh.exe
  C:\Windows\System\zVDKHPh.exe
  2⤵
  PID:5268
- C:\Windows\System\QUhBrOx.exe
  C:\Windows\System\QUhBrOx.exe
  2⤵
  PID:5348
- C:\Windows\System\BtJNRZJ.exe
  C:\Windows\System\BtJNRZJ.exe
  2⤵
  PID:5428
- C:\Windows\System\KXoJwBm.exe
  C:\Windows\System\KXoJwBm.exe
  2⤵
  PID:5568
- C:\Windows\System\DxkgVgH.exe
  C:\Windows\System\DxkgVgH.exe
  2⤵
  PID:3192
- C:\Windows\System\tGyikOy.exe
  C:\Windows\System\tGyikOy.exe
  2⤵
  PID:7312
- C:\Windows\System\QEEygvU.exe
  C:\Windows\System\QEEygvU.exe
  2⤵
  PID:7516
- C:\Windows\System\sjPDEgT.exe
  C:\Windows\System\sjPDEgT.exe
  2⤵
  PID:7680
- C:\Windows\System\yEJvYIO.exe
  C:\Windows\System\yEJvYIO.exe
  2⤵
  PID:7868
- C:\Windows\System\VYllNlO.exe
  C:\Windows\System\VYllNlO.exe
  2⤵
  PID:8128
- C:\Windows\System\haUBmbF.exe
  C:\Windows\System\haUBmbF.exe
  2⤵
  PID:6556
- C:\Windows\System\TmdBInh.exe
  C:\Windows\System\TmdBInh.exe
  2⤵
  PID:6688
- C:\Windows\System\jSdjftQ.exe
  C:\Windows\System\jSdjftQ.exe
  2⤵
  PID:7216
- C:\Windows\System\RRyAriA.exe
  C:\Windows\System\RRyAriA.exe
  2⤵
  PID:7272
- C:\Windows\System\sqggKvJ.exe
  C:\Windows\System\sqggKvJ.exe
  2⤵
  PID:7336
- C:\Windows\System\Ddprqrz.exe
  C:\Windows\System\Ddprqrz.exe
  2⤵
  PID:7396
- C:\Windows\System\IuOzejg.exe
  C:\Windows\System\IuOzejg.exe
  2⤵
  PID:7480
- C:\Windows\System\jNfiPpd.exe
  C:\Windows\System\jNfiPpd.exe
  2⤵
  PID:7536
- C:\Windows\System\ZXHkcxo.exe
  C:\Windows\System\ZXHkcxo.exe
  2⤵
  PID:7600
- C:\Windows\System\msKnjQu.exe
  C:\Windows\System\msKnjQu.exe
  2⤵
  PID:7660
- C:\Windows\System\CRghlMh.exe
  C:\Windows\System\CRghlMh.exe
  2⤵
  PID:7732
- C:\Windows\System\VHwizZT.exe
  C:\Windows\System\VHwizZT.exe
  2⤵
  PID:7800
- C:\Windows\System\SCavsIW.exe
  C:\Windows\System\SCavsIW.exe
  2⤵
  PID:7856
- C:\Windows\System\jNwzKEh.exe
  C:\Windows\System\jNwzKEh.exe
  2⤵
  PID:7936
- C:\Windows\System\wNbWJTD.exe
  C:\Windows\System\wNbWJTD.exe
  2⤵
  PID:7976
- C:\Windows\System\JlhvIHw.exe
  C:\Windows\System\JlhvIHw.exe
  2⤵
  PID:8020
- C:\Windows\System\fewpnFo.exe
  C:\Windows\System\fewpnFo.exe
  2⤵
  PID:8132
- C:\Windows\System\fOdZCRs.exe
  C:\Windows\System\fOdZCRs.exe
  2⤵
  PID:1424
- C:\Windows\System\lPxJUdj.exe
  C:\Windows\System\lPxJUdj.exe
  2⤵
  PID:4524
- C:\Windows\System\lvYCjiF.exe
  C:\Windows\System\lvYCjiF.exe
  2⤵
  PID:8212
- C:\Windows\System\xbUeUjg.exe
  C:\Windows\System\xbUeUjg.exe
  2⤵
  PID:8232
- C:\Windows\System\nSrndGw.exe
  C:\Windows\System\nSrndGw.exe
  2⤵
  PID:8272
- C:\Windows\System\Wujohid.exe
  C:\Windows\System\Wujohid.exe
  2⤵
  PID:8296
- C:\Windows\System\tGkDbpJ.exe
  C:\Windows\System\tGkDbpJ.exe
  2⤵
  PID:8324
- C:\Windows\System\fzFqDPl.exe
  C:\Windows\System\fzFqDPl.exe
  2⤵
  PID:8352
- C:\Windows\System\KWWoNbY.exe
  C:\Windows\System\KWWoNbY.exe
  2⤵
  PID:8376
- C:\Windows\System\VAUqkDc.exe
  C:\Windows\System\VAUqkDc.exe
  2⤵
  PID:8396
- C:\Windows\System\dPMOrkL.exe
  C:\Windows\System\dPMOrkL.exe
  2⤵
  PID:8432
- C:\Windows\System\jAfvAWr.exe
  C:\Windows\System\jAfvAWr.exe
  2⤵
  PID:8460
- C:\Windows\System\tntmqkJ.exe
  C:\Windows\System\tntmqkJ.exe
  2⤵
  PID:8492
- C:\Windows\System\rfltpUs.exe
  C:\Windows\System\rfltpUs.exe
  2⤵
  PID:8516
- C:\Windows\System\IoBrbRM.exe
  C:\Windows\System\IoBrbRM.exe
  2⤵
  PID:8536
- C:\Windows\System\nOyobQK.exe
  C:\Windows\System\nOyobQK.exe
  2⤵
  PID:8556
- C:\Windows\System\uFLwpTR.exe
  C:\Windows\System\uFLwpTR.exe
  2⤵
  PID:8584
- C:\Windows\System\uDHwxXL.exe
  C:\Windows\System\uDHwxXL.exe
  2⤵
  PID:8608
- C:\Windows\System\vvAIkfj.exe
  C:\Windows\System\vvAIkfj.exe
  2⤵
  PID:8632
- C:\Windows\System\DNhCIvg.exe
  C:\Windows\System\DNhCIvg.exe
  2⤵
  PID:8660
- C:\Windows\System\amSqiQc.exe
  C:\Windows\System\amSqiQc.exe
  2⤵
  PID:8676
- C:\Windows\System\KbnbxzB.exe
  C:\Windows\System\KbnbxzB.exe
  2⤵
  PID:8704
- C:\Windows\System\VNftZdq.exe
  C:\Windows\System\VNftZdq.exe
  2⤵
  PID:8724
- C:\Windows\System\nykSoEM.exe
  C:\Windows\System\nykSoEM.exe
  2⤵
  PID:8748
- C:\Windows\System\tgCopDi.exe
  C:\Windows\System\tgCopDi.exe
  2⤵
  PID:8764
- C:\Windows\System\LYznIgI.exe
  C:\Windows\System\LYznIgI.exe
  2⤵
  PID:8788
- C:\Windows\System\aXyLtKI.exe
  C:\Windows\System\aXyLtKI.exe
  2⤵
  PID:8808
- C:\Windows\System\xmkWjDU.exe
  C:\Windows\System\xmkWjDU.exe
  2⤵
  PID:8824
- C:\Windows\System\qrMjfTF.exe
  C:\Windows\System\qrMjfTF.exe
  2⤵
  PID:8848
- C:\Windows\System\PZvTpcw.exe
  C:\Windows\System\PZvTpcw.exe
  2⤵
  PID:8864
- C:\Windows\System\wuJOudh.exe
  C:\Windows\System\wuJOudh.exe
  2⤵
  PID:8880
- C:\Windows\System\wqJpEmn.exe
  C:\Windows\System\wqJpEmn.exe
  2⤵
  PID:8904
- C:\Windows\System\IFiSdWz.exe
  C:\Windows\System\IFiSdWz.exe
  2⤵
  PID:8920
- C:\Windows\System\uXmZamF.exe
  C:\Windows\System\uXmZamF.exe
  2⤵
  PID:8940
- C:\Windows\System\BSjEcYM.exe
  C:\Windows\System\BSjEcYM.exe
  2⤵
  PID:8960
- C:\Windows\System\BwYwfox.exe
  C:\Windows\System\BwYwfox.exe
  2⤵
  PID:8976
- C:\Windows\System\EySqrKu.exe
  C:\Windows\System\EySqrKu.exe
  2⤵
  PID:8992
- C:\Windows\System\SMfnSjd.exe
  C:\Windows\System\SMfnSjd.exe
  2⤵
  PID:9020
- C:\Windows\System\RPOwxAz.exe
  C:\Windows\System\RPOwxAz.exe
  2⤵
  PID:9036
- C:\Windows\System\qGXjsGN.exe
  C:\Windows\System\qGXjsGN.exe
  2⤵
  PID:9056
- C:\Windows\System\UmKDuxE.exe
  C:\Windows\System\UmKDuxE.exe
  2⤵
  PID:9076
- C:\Windows\System\ysLJcFL.exe
  C:\Windows\System\ysLJcFL.exe
  2⤵
  PID:9092
- C:\Windows\System\OfLgYAM.exe
  C:\Windows\System\OfLgYAM.exe
  2⤵
  PID:9112
- C:\Windows\System\rYnfgMK.exe
  C:\Windows\System\rYnfgMK.exe
  2⤵
  PID:9132
- C:\Windows\System\kLCTisl.exe
  C:\Windows\System\kLCTisl.exe
  2⤵
  PID:9156
- C:\Windows\System\xCplpHO.exe
  C:\Windows\System\xCplpHO.exe
  2⤵
  PID:9176
- C:\Windows\System\MfOYLNo.exe
  C:\Windows\System\MfOYLNo.exe
  2⤵
  PID:9200
- C:\Windows\System\BWQHOMy.exe
  C:\Windows\System\BWQHOMy.exe
  2⤵
  PID:9228
- C:\Windows\System\swnZurZ.exe
  C:\Windows\System\swnZurZ.exe
  2⤵
  PID:9248
- C:\Windows\System\UzpkdwQ.exe
  C:\Windows\System\UzpkdwQ.exe
  2⤵
  PID:9268
- C:\Windows\System\OxMKBUy.exe
  C:\Windows\System\OxMKBUy.exe
  2⤵
  PID:9288
- C:\Windows\System\GfXCAmu.exe
  C:\Windows\System\GfXCAmu.exe
  2⤵
  PID:9308
- C:\Windows\System\kwyHVbD.exe
  C:\Windows\System\kwyHVbD.exe
  2⤵
  PID:9536
- C:\Windows\System\QMHadDQ.exe
  C:\Windows\System\QMHadDQ.exe
  2⤵
  PID:9552
- C:\Windows\System\ftwEYXe.exe
  C:\Windows\System\ftwEYXe.exe
  2⤵
  PID:9572
- C:\Windows\System\BLBJuXG.exe
  C:\Windows\System\BLBJuXG.exe
  2⤵
  PID:9592
- C:\Windows\System\hvnXxgN.exe
  C:\Windows\System\hvnXxgN.exe
  2⤵
  PID:9608
- C:\Windows\System\svWtZJH.exe
  C:\Windows\System\svWtZJH.exe
  2⤵
  PID:9624
- C:\Windows\System\KjuTjfJ.exe
  C:\Windows\System\KjuTjfJ.exe
  2⤵
  PID:9648
- C:\Windows\System\VseGcsL.exe
  C:\Windows\System\VseGcsL.exe
  2⤵
  PID:9668
- C:\Windows\System\qqKgkPw.exe
  C:\Windows\System\qqKgkPw.exe
  2⤵
  PID:9696
- C:\Windows\System\WfuorPw.exe
  C:\Windows\System\WfuorPw.exe
  2⤵
  PID:9712
- C:\Windows\System\FUfPNZe.exe
  C:\Windows\System\FUfPNZe.exe
  2⤵
  PID:9732
- C:\Windows\System\jZsmJBP.exe
  C:\Windows\System\jZsmJBP.exe
  2⤵
  PID:9752
- C:\Windows\System\BysUXYs.exe
  C:\Windows\System\BysUXYs.exe
  2⤵
  PID:9768
- C:\Windows\System\FzppFAu.exe
  C:\Windows\System\FzppFAu.exe
  2⤵
  PID:9788
- C:\Windows\System\NnmPrUh.exe
  C:\Windows\System\NnmPrUh.exe
  2⤵
  PID:9812
- C:\Windows\System\PJLljfE.exe
  C:\Windows\System\PJLljfE.exe
  2⤵
  PID:9828
- C:\Windows\System\liWIzfD.exe
  C:\Windows\System\liWIzfD.exe
  2⤵
  PID:9848
- C:\Windows\System\CWwbWMs.exe
  C:\Windows\System\CWwbWMs.exe
  2⤵
  PID:9868
- C:\Windows\System\sDHDNKr.exe
  C:\Windows\System\sDHDNKr.exe
  2⤵
  PID:9888
- C:\Windows\System\hWVUhrt.exe
  C:\Windows\System\hWVUhrt.exe
  2⤵
  PID:9912
- C:\Windows\System\JeOelhl.exe
  C:\Windows\System\JeOelhl.exe
  2⤵
  PID:9928
- C:\Windows\System\cHsyJhq.exe
  C:\Windows\System\cHsyJhq.exe
  2⤵
  PID:9944
- C:\Windows\System\PFjwxwL.exe
  C:\Windows\System\PFjwxwL.exe
  2⤵
  PID:9968
- C:\Windows\System\QiViICS.exe
  C:\Windows\System\QiViICS.exe
  2⤵
  PID:9984
- C:\Windows\System\zlnSfvD.exe
  C:\Windows\System\zlnSfvD.exe
  2⤵
  PID:10008
- C:\Windows\System\RYMxOjQ.exe
  C:\Windows\System\RYMxOjQ.exe
  2⤵
  PID:10032
- C:\Windows\System\bKfUOiP.exe
  C:\Windows\System\bKfUOiP.exe
  2⤵
  PID:10056
- C:\Windows\System\EKilAhW.exe
  C:\Windows\System\EKilAhW.exe
  2⤵
  PID:10092
- C:\Windows\System\XyUyfOC.exe
  C:\Windows\System\XyUyfOC.exe
  2⤵
  PID:10124
- C:\Windows\System\BhVBTYu.exe
  C:\Windows\System\BhVBTYu.exe
  2⤵
  PID:10156
- C:\Windows\System\wainzdW.exe
  C:\Windows\System\wainzdW.exe
  2⤵
  PID:10204
- C:\Windows\System\mGKsrXU.exe
  C:\Windows\System\mGKsrXU.exe
  2⤵
  PID:10220
- C:\Windows\System\PpNoati.exe
  C:\Windows\System\PpNoati.exe
  2⤵
  PID:6264
- C:\Windows\System\ICqpuQg.exe
  C:\Windows\System\ICqpuQg.exe
  2⤵
  PID:5304
- C:\Windows\System\DSTvaqD.exe
  C:\Windows\System\DSTvaqD.exe
  2⤵
  PID:10244
- C:\Windows\System\aUkzZdH.exe
  C:\Windows\System\aUkzZdH.exe
  2⤵
  PID:10260
- C:\Windows\System\WMkkERo.exe
  C:\Windows\System\WMkkERo.exe
  2⤵
  PID:10276
- C:\Windows\System\ACiuNSs.exe
  C:\Windows\System\ACiuNSs.exe
  2⤵
  PID:10296
- C:\Windows\System\VISTzyU.exe
  C:\Windows\System\VISTzyU.exe
  2⤵
  PID:10312
- C:\Windows\System\oncSvLy.exe
  C:\Windows\System\oncSvLy.exe
  2⤵
  PID:10340
- C:\Windows\System\OnYMkND.exe
  C:\Windows\System\OnYMkND.exe
  2⤵
  PID:10360
- C:\Windows\System\oaFWbEC.exe
  C:\Windows\System\oaFWbEC.exe
  2⤵
  PID:10376
- C:\Windows\System\DVEwNMo.exe
  C:\Windows\System\DVEwNMo.exe
  2⤵
  PID:10392
- C:\Windows\System\ARNwHXY.exe
  C:\Windows\System\ARNwHXY.exe
  2⤵
  PID:10408
- C:\Windows\System\BIommkU.exe
  C:\Windows\System\BIommkU.exe
  2⤵
  PID:10424
- C:\Windows\System\hVJdnUv.exe
  C:\Windows\System\hVJdnUv.exe
  2⤵
  PID:10440
- C:\Windows\System\caAjwqI.exe
  C:\Windows\System\caAjwqI.exe
  2⤵
  PID:10472
- C:\Windows\System\fDMepOj.exe
  C:\Windows\System\fDMepOj.exe
  2⤵
  PID:10508
- C:\Windows\System\eiWgmQj.exe
  C:\Windows\System\eiWgmQj.exe
  2⤵
  PID:10532
- C:\Windows\System\ihVCSXu.exe
  C:\Windows\System\ihVCSXu.exe
  2⤵
  PID:10560
- C:\Windows\System\CSknCfJ.exe
  C:\Windows\System\CSknCfJ.exe
  2⤵
  PID:10584
- C:\Windows\System\ebhZJNU.exe
  C:\Windows\System\ebhZJNU.exe
  2⤵
  PID:10612
- C:\Windows\System\UyUwQZY.exe
  C:\Windows\System\UyUwQZY.exe
  2⤵
  PID:10640
- C:\Windows\System\gnzsNMG.exe
  C:\Windows\System\gnzsNMG.exe
  2⤵
  PID:10672
- C:\Windows\System\gpHdcGm.exe
  C:\Windows\System\gpHdcGm.exe
  2⤵
  PID:10696
- C:\Windows\System\DwJjdYF.exe
  C:\Windows\System\DwJjdYF.exe
  2⤵
  PID:10712
- C:\Windows\System\NHXXSyH.exe
  C:\Windows\System\NHXXSyH.exe
  2⤵
  PID:10732
- C:\Windows\System\Wpxbmiy.exe
  C:\Windows\System\Wpxbmiy.exe
  2⤵
  PID:10768
- C:\Windows\System\WZUkfcR.exe
  C:\Windows\System\WZUkfcR.exe
  2⤵
  PID:10784
- C:\Windows\System\CihjtDX.exe
  C:\Windows\System\CihjtDX.exe
  2⤵
  PID:10800
- C:\Windows\System\fvYBweE.exe
  C:\Windows\System\fvYBweE.exe
  2⤵
  PID:10820
- C:\Windows\System\xfdJucK.exe
  C:\Windows\System\xfdJucK.exe
  2⤵
  PID:10840
- C:\Windows\System\SDKWkty.exe
  C:\Windows\System\SDKWkty.exe
  2⤵
  PID:10860
- C:\Windows\System\aRRjlcw.exe
  C:\Windows\System\aRRjlcw.exe
  2⤵
  PID:10876
- C:\Windows\System\wPJjDFl.exe
  C:\Windows\System\wPJjDFl.exe
  2⤵
  PID:10892
- C:\Windows\System\GwLctHt.exe
  C:\Windows\System\GwLctHt.exe
  2⤵
  PID:10908
- C:\Windows\System\wMSivzP.exe
  C:\Windows\System\wMSivzP.exe
  2⤵
  PID:10924
- C:\Windows\System\GQnXmOI.exe
  C:\Windows\System\GQnXmOI.exe
  2⤵
  PID:10940
- C:\Windows\System\PXmuHIh.exe
  C:\Windows\System\PXmuHIh.exe
  2⤵
  PID:10956
- C:\Windows\System\RAeJMYc.exe
  C:\Windows\System\RAeJMYc.exe
  2⤵
  PID:10972
- C:\Windows\System\mRwnzhU.exe
  C:\Windows\System\mRwnzhU.exe
  2⤵
  PID:10988
- C:\Windows\System\iXhrMzG.exe
  C:\Windows\System\iXhrMzG.exe
  2⤵
  PID:11004
- C:\Windows\System\sscRkki.exe
  C:\Windows\System\sscRkki.exe
  2⤵
  PID:11024
- C:\Windows\System\hHERFzK.exe
  C:\Windows\System\hHERFzK.exe
  2⤵
  PID:11044
- C:\Windows\System\gjbLNlv.exe
  C:\Windows\System\gjbLNlv.exe
  2⤵
  PID:11064
- C:\Windows\System\TgETBjK.exe
  C:\Windows\System\TgETBjK.exe
  2⤵
  PID:11080
- C:\Windows\System\JYBUkWJ.exe
  C:\Windows\System\JYBUkWJ.exe
  2⤵
  PID:11112
- C:\Windows\System\mfaGghr.exe
  C:\Windows\System\mfaGghr.exe
  2⤵
  PID:11128
- C:\Windows\System\zSmvnyq.exe
  C:\Windows\System\zSmvnyq.exe
  2⤵
  PID:11148
- C:\Windows\System\rJxjjjc.exe
  C:\Windows\System\rJxjjjc.exe
  2⤵
  PID:11164
- C:\Windows\System\veuZsuG.exe
  C:\Windows\System\veuZsuG.exe
  2⤵
  PID:11192
- C:\Windows\System\rLoCAOf.exe
  C:\Windows\System\rLoCAOf.exe
  2⤵
  PID:11208
- C:\Windows\System\nkcGdcR.exe
  C:\Windows\System\nkcGdcR.exe
  2⤵
  PID:11228
- C:\Windows\System\glrzFtL.exe
  C:\Windows\System\glrzFtL.exe
  2⤵
  PID:11244
- C:\Windows\System\qLBGAXj.exe
  C:\Windows\System\qLBGAXj.exe
  2⤵
  PID:8080
- C:\Windows\System\SiwjXFf.exe
  C:\Windows\System\SiwjXFf.exe
  2⤵
  PID:8672
- C:\Windows\System\eIEcPvw.exe
  C:\Windows\System\eIEcPvw.exe
  2⤵
  PID:8732
- C:\Windows\System\Iurzdqa.exe
  C:\Windows\System\Iurzdqa.exe
  2⤵
  PID:8832
- C:\Windows\System\ifGaKsk.exe
  C:\Windows\System\ifGaKsk.exe
  2⤵
  PID:8876
- C:\Windows\System\RSjjTVZ.exe
  C:\Windows\System\RSjjTVZ.exe
  2⤵
  PID:8984
- C:\Windows\System\yTVneRK.exe
  C:\Windows\System\yTVneRK.exe
  2⤵
  PID:9032
- C:\Windows\System\RlsDgFk.exe
  C:\Windows\System\RlsDgFk.exe
  2⤵
  PID:9100
- C:\Windows\System\ZEdiVVx.exe
  C:\Windows\System\ZEdiVVx.exe
  2⤵
  PID:9168
- C:\Windows\System\UbEPnQk.exe
  C:\Windows\System\UbEPnQk.exe
  2⤵
  PID:9208
- C:\Windows\System\OLXEeim.exe
  C:\Windows\System\OLXEeim.exe
  2⤵
  PID:9276
- C:\Windows\System\judgnbR.exe
  C:\Windows\System\judgnbR.exe
  2⤵
  PID:7048
- C:\Windows\System\ErknsTq.exe
  C:\Windows\System\ErknsTq.exe
  2⤵
  PID:11268
- C:\Windows\System\fzMCkio.exe
  C:\Windows\System\fzMCkio.exe
  2⤵
  PID:11284
- C:\Windows\System\GPPmIZf.exe
  C:\Windows\System\GPPmIZf.exe
  2⤵
  PID:11304
- C:\Windows\System\hLqhwHY.exe
  C:\Windows\System\hLqhwHY.exe
  2⤵
  PID:11320
- C:\Windows\System\ZEpfMGS.exe
  C:\Windows\System\ZEpfMGS.exe
  2⤵
  PID:11336
- C:\Windows\System\CbOQlai.exe
  C:\Windows\System\CbOQlai.exe
  2⤵
  PID:11352
- C:\Windows\System\uTlWtpG.exe
  C:\Windows\System\uTlWtpG.exe
  2⤵
  PID:11368
- C:\Windows\System\wdeZXCl.exe
  C:\Windows\System\wdeZXCl.exe
  2⤵
  PID:11384
- C:\Windows\System\rWGlcYN.exe
  C:\Windows\System\rWGlcYN.exe
  2⤵
  PID:11404
- C:\Windows\System\iZikJLF.exe
  C:\Windows\System\iZikJLF.exe
  2⤵
  PID:11420
- C:\Windows\System\bcwKZQj.exe
  C:\Windows\System\bcwKZQj.exe
  2⤵
  PID:11440
- C:\Windows\System\UIdEouB.exe
  C:\Windows\System\UIdEouB.exe
  2⤵
  PID:11468
- C:\Windows\System\kBuoLeG.exe
  C:\Windows\System\kBuoLeG.exe
  2⤵
  PID:11488
- C:\Windows\System\YuIKlQY.exe
  C:\Windows\System\YuIKlQY.exe
  2⤵
  PID:11520
- C:\Windows\System\mHcQLIq.exe
  C:\Windows\System\mHcQLIq.exe
  2⤵
  PID:11540
- C:\Windows\System\IbsLeoz.exe
  C:\Windows\System\IbsLeoz.exe
  2⤵
  PID:11560
- C:\Windows\System\kWGMkwr.exe
  C:\Windows\System\kWGMkwr.exe
  2⤵
  PID:11576
- C:\Windows\System\hzDzdnM.exe
  C:\Windows\System\hzDzdnM.exe
  2⤵
  PID:11592
- C:\Windows\System\DZHclQK.exe
  C:\Windows\System\DZHclQK.exe
  2⤵
  PID:11608
- C:\Windows\System\fTpUpaG.exe
  C:\Windows\System\fTpUpaG.exe
  2⤵
  PID:11624
- C:\Windows\System\vgZzidp.exe
  C:\Windows\System\vgZzidp.exe
  2⤵
  PID:11648
- C:\Windows\System\XOoPltA.exe
  C:\Windows\System\XOoPltA.exe
  2⤵
  PID:11668
- C:\Windows\System\NpitkLi.exe
  C:\Windows\System\NpitkLi.exe
  2⤵
  PID:11688
- C:\Windows\System\afTpmwK.exe
  C:\Windows\System\afTpmwK.exe
  2⤵
  PID:11708
- C:\Windows\System\mSVfoWX.exe
  C:\Windows\System\mSVfoWX.exe
  2⤵
  PID:11728
- C:\Windows\System\KajOYod.exe
  C:\Windows\System\KajOYod.exe
  2⤵
  PID:11744
- C:\Windows\System\JGTAlfd.exe
  C:\Windows\System\JGTAlfd.exe
  2⤵
  PID:11764
- C:\Windows\System\vhvXajT.exe
  C:\Windows\System\vhvXajT.exe
  2⤵
  PID:11788
- C:\Windows\System\dYnGyhz.exe
  C:\Windows\System\dYnGyhz.exe
  2⤵
  PID:11804
- C:\Windows\System\qSjjlHc.exe
  C:\Windows\System\qSjjlHc.exe
  2⤵
  PID:11820
- C:\Windows\System\AaTNDuD.exe
  C:\Windows\System\AaTNDuD.exe
  2⤵
  PID:11840
- C:\Windows\System\EVqLvWU.exe
  C:\Windows\System\EVqLvWU.exe
  2⤵
  PID:11860
- C:\Windows\System\JqtxeMH.exe
  C:\Windows\System\JqtxeMH.exe
  2⤵
  PID:11880
- C:\Windows\System\mKbQceE.exe
  C:\Windows\System\mKbQceE.exe
  2⤵
  PID:11896
- C:\Windows\System\lHSGtYz.exe
  C:\Windows\System\lHSGtYz.exe
  2⤵
  PID:11916
- C:\Windows\System\nkohbDu.exe
  C:\Windows\System\nkohbDu.exe
  2⤵
  PID:11936
- C:\Windows\System\HoNYJUG.exe
  C:\Windows\System\HoNYJUG.exe
  2⤵
  PID:11956
- C:\Windows\System\ziuvBsg.exe
  C:\Windows\System\ziuvBsg.exe
  2⤵
  PID:11972
- C:\Windows\System\AhdRbSo.exe
  C:\Windows\System\AhdRbSo.exe
  2⤵
  PID:11988
- C:\Windows\System\ZMjjAGK.exe
  C:\Windows\System\ZMjjAGK.exe
  2⤵
  PID:12008
- C:\Windows\System\nVEaLeD.exe
  C:\Windows\System\nVEaLeD.exe
  2⤵
  PID:12032
- C:\Windows\System\bAlwAWd.exe
  C:\Windows\System\bAlwAWd.exe
  2⤵
  PID:12048
- C:\Windows\System\AarnKaD.exe
  C:\Windows\System\AarnKaD.exe
  2⤵
  PID:12068
- C:\Windows\System\vapFsjU.exe
  C:\Windows\System\vapFsjU.exe
  2⤵
  PID:12088
- C:\Windows\System\vUyAFUo.exe
  C:\Windows\System\vUyAFUo.exe
  2⤵
  PID:12104
- C:\Windows\System\PjPLFgo.exe
  C:\Windows\System\PjPLFgo.exe
  2⤵
  PID:12128
- C:\Windows\System\QCyRKQI.exe
  C:\Windows\System\QCyRKQI.exe
  2⤵
  PID:12148
- C:\Windows\System\UmhLKvm.exe
  C:\Windows\System\UmhLKvm.exe
  2⤵
  PID:12164
- C:\Windows\System\JOjmjjI.exe
  C:\Windows\System\JOjmjjI.exe
  2⤵
  PID:12180
- C:\Windows\System\jGDvCLM.exe
  C:\Windows\System\jGDvCLM.exe
  2⤵
  PID:12196
- C:\Windows\System\KZFLPjq.exe
  C:\Windows\System\KZFLPjq.exe
  2⤵
  PID:12212
- C:\Windows\System\TTlaswp.exe
  C:\Windows\System\TTlaswp.exe
  2⤵
  PID:12232
- C:\Windows\System\GmjQtkT.exe
  C:\Windows\System\GmjQtkT.exe
  2⤵
  PID:12260
- C:\Windows\System\hAqYnTT.exe
  C:\Windows\System\hAqYnTT.exe
  2⤵
  PID:12280
- C:\Windows\System\UdtEhSn.exe
  C:\Windows\System\UdtEhSn.exe
  2⤵
  PID:9844
- C:\Windows\System\mjgHmmz.exe
  C:\Windows\System\mjgHmmz.exe
  2⤵
  PID:9908
- C:\Windows\System\lUanLHI.exe
  C:\Windows\System\lUanLHI.exe
  2⤵
  PID:9940
- C:\Windows\System\jNVItXc.exe
  C:\Windows\System\jNVItXc.exe
  2⤵
  PID:5456
- C:\Windows\System\ARVZxGU.exe
  C:\Windows\System\ARVZxGU.exe
  2⤵
  PID:9996
- C:\Windows\System\yJjZSuC.exe
  C:\Windows\System\yJjZSuC.exe
  2⤵
  PID:7688
- C:\Windows\System\ugURjAR.exe
  C:\Windows\System\ugURjAR.exe
  2⤵
  PID:10400
- C:\Windows\System\rEcVNhe.exe
  C:\Windows\System\rEcVNhe.exe
  2⤵
  PID:8220
- C:\Windows\System\YNIRgLb.exe
  C:\Windows\System\YNIRgLb.exe
  2⤵
  PID:8316
- C:\Windows\System\eeXfOXP.exe
  C:\Windows\System\eeXfOXP.exe
  2⤵
  PID:8368
- C:\Windows\System\lCVLlPJ.exe
  C:\Windows\System\lCVLlPJ.exe
  2⤵
  PID:8428
- C:\Windows\System\YKAqqrl.exe
  C:\Windows\System\YKAqqrl.exe
  2⤵
  PID:10636
- C:\Windows\System\pbJqRFL.exe
  C:\Windows\System\pbJqRFL.exe
  2⤵
  PID:8616
- C:\Windows\System\YMxUpnR.exe
  C:\Windows\System\YMxUpnR.exe
  2⤵
  PID:10816
- C:\Windows\System\qfxQUYO.exe
  C:\Windows\System\qfxQUYO.exe
  2⤵
  PID:8856
- C:\Windows\System\MMLwLKI.exe
  C:\Windows\System\MMLwLKI.exe
  2⤵
  PID:8928
- C:\Windows\System\tPEEHMs.exe
  C:\Windows\System\tPEEHMs.exe
  2⤵
  PID:9008
- C:\Windows\System\yIoXXMl.exe
  C:\Windows\System\yIoXXMl.exe
  2⤵
  PID:10936
- C:\Windows\System\YJkXZhx.exe
  C:\Windows\System\YJkXZhx.exe
  2⤵
  PID:9072
- C:\Windows\System\HoPdUeh.exe
  C:\Windows\System\HoPdUeh.exe
  2⤵
  PID:9128
- C:\Windows\System\vCotcWs.exe
  C:\Windows\System\vCotcWs.exe
  2⤵
  PID:9256
- C:\Windows\System\smoYHSA.exe
  C:\Windows\System\smoYHSA.exe
  2⤵
  PID:11144
- C:\Windows\System\NsmsFPx.exe
  C:\Windows\System\NsmsFPx.exe
  2⤵
  PID:9300
- C:\Windows\System\TUULRpU.exe
  C:\Windows\System\TUULRpU.exe
  2⤵
  PID:4736
- C:\Windows\System\uezoHGs.exe
  C:\Windows\System\uezoHGs.exe
  2⤵
  PID:3260
- C:\Windows\System\fVyrsKL.exe
  C:\Windows\System\fVyrsKL.exe
  2⤵
  PID:2996
- C:\Windows\System\WBgoAaL.exe
  C:\Windows\System\WBgoAaL.exe
  2⤵
  PID:9004
- C:\Windows\System\WDUTVun.exe
  C:\Windows\System\WDUTVun.exe
  2⤵
  PID:7204
- C:\Windows\System\AMjoamr.exe
  C:\Windows\System\AMjoamr.exe
  2⤵
  PID:7640
- C:\Windows\System\kHGEOkE.exe
  C:\Windows\System\kHGEOkE.exe
  2⤵
  PID:8016
- C:\Windows\System\jkhpAgy.exe
  C:\Windows\System\jkhpAgy.exe
  2⤵
  PID:6516
- C:\Windows\System\SIqDmXG.exe
  C:\Windows\System\SIqDmXG.exe
  2⤵
  PID:6652
- C:\Windows\System\zTBQlgD.exe
  C:\Windows\System\zTBQlgD.exe
  2⤵
  PID:10088
- C:\Windows\System\brfbPoo.exe
  C:\Windows\System\brfbPoo.exe
  2⤵
  PID:7460
- C:\Windows\System\nxLkMnW.exe
  C:\Windows\System\nxLkMnW.exe
  2⤵
  PID:7584
- C:\Windows\System\XIQJSWs.exe
  C:\Windows\System\XIQJSWs.exe
  2⤵
  PID:7820
- C:\Windows\System\EHLuRhJ.exe
  C:\Windows\System\EHLuRhJ.exe
  2⤵
  PID:7916
- C:\Windows\System\RQnPoBv.exe
  C:\Windows\System\RQnPoBv.exe
  2⤵
  PID:7984
- C:\Windows\System\ozObhjb.exe
  C:\Windows\System\ozObhjb.exe
  2⤵
  PID:10196
- C:\Windows\System\nKFquyJ.exe
  C:\Windows\System\nKFquyJ.exe
  2⤵
  PID:11480
- C:\Windows\System\UgfPmXA.exe
  C:\Windows\System\UgfPmXA.exe
  2⤵
  PID:8152
- C:\Windows\System\FamppzQ.exe
  C:\Windows\System\FamppzQ.exe
  2⤵
  PID:8200
- C:\Windows\System\bYXTUho.exe
  C:\Windows\System\bYXTUho.exe
  2⤵
  PID:8252
- C:\Windows\System\VqhLApD.exe
  C:\Windows\System\VqhLApD.exe
  2⤵
  PID:8320
- C:\Windows\System\SlKqUDa.exe
  C:\Windows\System\SlKqUDa.exe
  2⤵
  PID:11740
- C:\Windows\System\wYhInKy.exe
  C:\Windows\System\wYhInKy.exe
  2⤵
  PID:11772
- C:\Windows\System\lwepzHY.exe
  C:\Windows\System\lwepzHY.exe
  2⤵
  PID:8576
- C:\Windows\System\VPIdfuT.exe
  C:\Windows\System\VPIdfuT.exe
  2⤵
  PID:8604
- C:\Windows\System\syRCIDx.exe
  C:\Windows\System\syRCIDx.exe
  2⤵
  PID:8656
- C:\Windows\System\qGsWwFr.exe
  C:\Windows\System\qGsWwFr.exe
  2⤵
  PID:8780
- C:\Windows\System\OChpvuj.exe
  C:\Windows\System\OChpvuj.exe
  2⤵
  PID:11836
- C:\Windows\System\XPVCeIm.exe
  C:\Windows\System\XPVCeIm.exe
  2⤵
  PID:8896
- C:\Windows\System\oEElCtq.exe
  C:\Windows\System\oEElCtq.exe
  2⤵
  PID:8936
- C:\Windows\System\HUcIoQt.exe
  C:\Windows\System\HUcIoQt.exe
  2⤵
  PID:10900
- C:\Windows\System\jBSGKJL.exe
  C:\Windows\System\jBSGKJL.exe
  2⤵
  PID:10996
- C:\Windows\System\IKGcZUQ.exe
  C:\Windows\System\IKGcZUQ.exe
  2⤵
  PID:12028
- C:\Windows\System\DfZriSL.exe
  C:\Windows\System\DfZriSL.exe
  2⤵
  PID:4464
- C:\Windows\System\ARJuiWV.exe
  C:\Windows\System\ARJuiWV.exe
  2⤵
  PID:11100
- C:\Windows\System\bhKgsho.exe
  C:\Windows\System\bhKgsho.exe
  2⤵
  PID:12256
- C:\Windows\System\hjJKXYG.exe
  C:\Windows\System\hjJKXYG.exe
  2⤵
  PID:11236
- C:\Windows\System\FRQgDVF.exe
  C:\Windows\System\FRQgDVF.exe
  2⤵
  PID:5580
- C:\Windows\System\WkYOsJq.exe
  C:\Windows\System\WkYOsJq.exe
  2⤵
  PID:12308
- C:\Windows\System\XfdRtNn.exe
  C:\Windows\System\XfdRtNn.exe
  2⤵
  PID:12328
- C:\Windows\System\oWVemGi.exe
  C:\Windows\System\oWVemGi.exe
  2⤵
  PID:12344
- C:\Windows\System\zwFZXZa.exe
  C:\Windows\System\zwFZXZa.exe
  2⤵
  PID:12364
- C:\Windows\System\eSYZPyh.exe
  C:\Windows\System\eSYZPyh.exe
  2⤵
  PID:12400
- C:\Windows\System\QtkcqXv.exe
  C:\Windows\System\QtkcqXv.exe
  2⤵
  PID:12416
- C:\Windows\System\YeOwGQQ.exe
  C:\Windows\System\YeOwGQQ.exe
  2⤵
  PID:12432
- C:\Windows\System\DWJpPcF.exe
  C:\Windows\System\DWJpPcF.exe
  2⤵
  PID:12448
- C:\Windows\System\nTTAyQy.exe
  C:\Windows\System\nTTAyQy.exe
  2⤵
  PID:12472
- C:\Windows\System\UqfDKiK.exe
  C:\Windows\System\UqfDKiK.exe
  2⤵
  PID:12488
- C:\Windows\System\WiqEcfD.exe
  C:\Windows\System\WiqEcfD.exe
  2⤵
  PID:12528
- C:\Windows\System\HdjDDjC.exe
  C:\Windows\System\HdjDDjC.exe
  2⤵
  PID:12548
- C:\Windows\System\XolRCuC.exe
  C:\Windows\System\XolRCuC.exe
  2⤵
  PID:12568
- C:\Windows\System\ykHHjlI.exe
  C:\Windows\System\ykHHjlI.exe
  2⤵
  PID:12608
- C:\Windows\System\IuZgAQH.exe
  C:\Windows\System\IuZgAQH.exe
  2⤵
  PID:12632
- C:\Windows\System\YXcmnGp.exe
  C:\Windows\System\YXcmnGp.exe
  2⤵
  PID:12652
- C:\Windows\System\HikbEUd.exe
  C:\Windows\System\HikbEUd.exe
  2⤵
  PID:12672
- C:\Windows\System\VLoXZBC.exe
  C:\Windows\System\VLoXZBC.exe
  2⤵
  PID:12692
- C:\Windows\System\uphEvFh.exe
  C:\Windows\System\uphEvFh.exe
  2⤵
  PID:12712
- C:\Windows\System\SZOJJSw.exe
  C:\Windows\System\SZOJJSw.exe
  2⤵
  PID:12736
- C:\Windows\System\CCwnfLr.exe
  C:\Windows\System\CCwnfLr.exe
  2⤵
  PID:12760
- C:\Windows\System\BQUilUd.exe
  C:\Windows\System\BQUilUd.exe
  2⤵
  PID:12780
- C:\Windows\System\GKbUTZC.exe
  C:\Windows\System\GKbUTZC.exe
  2⤵
  PID:12800
- C:\Windows\System\jEyBoeN.exe
  C:\Windows\System\jEyBoeN.exe
  2⤵
  PID:12816
- C:\Windows\System\IYXZFcy.exe
  C:\Windows\System\IYXZFcy.exe
  2⤵
  PID:12844
- C:\Windows\System\sgFQKQh.exe
  C:\Windows\System\sgFQKQh.exe
  2⤵
  PID:12864
- C:\Windows\System\GFGloYc.exe
  C:\Windows\System\GFGloYc.exe
  2⤵
  PID:12904
- C:\Windows\System\zqaeDXI.exe
  C:\Windows\System\zqaeDXI.exe
  2⤵
  PID:12920
- C:\Windows\System\cZzZaXo.exe
  C:\Windows\System\cZzZaXo.exe
  2⤵
  PID:12936
- C:\Windows\System\QUjYzNl.exe
  C:\Windows\System\QUjYzNl.exe
  2⤵
  PID:12952
- C:\Windows\System\lBwOJpE.exe
  C:\Windows\System\lBwOJpE.exe
  2⤵
  PID:12968
- C:\Windows\System\xaQuhyq.exe
  C:\Windows\System\xaQuhyq.exe
  2⤵
  PID:12988
- C:\Windows\System\tzcUCgN.exe
  C:\Windows\System\tzcUCgN.exe
  2⤵
  PID:13012
- C:\Windows\System\OesJSTF.exe
  C:\Windows\System\OesJSTF.exe
  2⤵
  PID:13032
- C:\Windows\System\UamnKfe.exe
  C:\Windows\System\UamnKfe.exe
  2⤵
  PID:13060
- C:\Windows\System\oemFNYl.exe
  C:\Windows\System\oemFNYl.exe
  2⤵
  PID:13080
- C:\Windows\System\CkLigji.exe
  C:\Windows\System\CkLigji.exe
  2⤵
  PID:13096
- C:\Windows\System\UfbOmKp.exe
  C:\Windows\System\UfbOmKp.exe
  2⤵
  PID:13120
- C:\Windows\System\esRfiLF.exe
  C:\Windows\System\esRfiLF.exe
  2⤵
  PID:12460
- C:\Windows\System\ukfzxah.exe
  C:\Windows\System\ukfzxah.exe
  2⤵
  PID:12524
- C:\Windows\System\opWDbHf.exe
  C:\Windows\System\opWDbHf.exe
  2⤵
  PID:12576
- C:\Windows\System\bVIGHYF.exe
  C:\Windows\System\bVIGHYF.exe
  2⤵
  PID:12600
- C:\Windows\System\mXRCAaX.exe
  C:\Windows\System\mXRCAaX.exe
  2⤵
  PID:13188
- C:\Windows\System\uKkGONF.exe
  C:\Windows\System\uKkGONF.exe
  2⤵
  PID:3312
- C:\Windows\System\OjWMnFK.exe
  C:\Windows\System\OjWMnFK.exe
  2⤵
  PID:12560
- C:\Windows\System\CYbpKBE.exe
  C:\Windows\System\CYbpKBE.exe
  2⤵
  PID:3432
- C:\Windows\System\pULbczb.exe
  C:\Windows\System\pULbczb.exe
  2⤵
  PID:8544
- C:\Windows\System\iGZcNHH.exe
  C:\Windows\System\iGZcNHH.exe
  2⤵
  PID:12060
- C:\Windows\System\zHUIsdy.exe
  C:\Windows\System\zHUIsdy.exe
  2⤵
  PID:7580
- C:\Windows\System\GCpxJYd.exe
  C:\Windows\System\GCpxJYd.exe
  2⤵
  PID:9636
- C:\Windows\System\AvwvpHO.exe
  C:\Windows\System\AvwvpHO.exe
  2⤵
  PID:12912
- C:\Windows\System\hRZfVEX.exe
  C:\Windows\System\hRZfVEX.exe
  2⤵
  PID:12948
- C:\Windows\System\NVRmeAt.exe
  C:\Windows\System\NVRmeAt.exe
  2⤵
  PID:10548
- C:\Windows\System\VqKlgpC.exe
  C:\Windows\System\VqKlgpC.exe
  2⤵
  PID:4696
- C:\Windows\System\kYxcVDh.exe
  C:\Windows\System\kYxcVDh.exe
  2⤵
  PID:13292
- C:\Windows\System\HDVNPzQ.exe
  C:\Windows\System\HDVNPzQ.exe
  2⤵
  PID:13260
- C:\Windows\System\pKASROA.exe
  C:\Windows\System\pKASROA.exe
  2⤵
  PID:1496
- C:\Windows\System\ohFOSrR.exe
  C:\Windows\System\ohFOSrR.exe
  2⤵
  PID:12768
- C:\Windows\System\BKeuGiH.exe
  C:\Windows\System\BKeuGiH.exe
  2⤵
  PID:12536
- C:\Windows\System\KTLPHuk.exe
  C:\Windows\System\KTLPHuk.exe
  2⤵
  PID:12444
- C:\Windows\System\JLjcwzc.exe
  C:\Windows\System\JLjcwzc.exe
  2⤵
  PID:9284
- C:\Windows\System\YsiBRhL.exe
  C:\Windows\System\YsiBRhL.exe
  2⤵
  PID:6252
- C:\Windows\System\HhZHkAI.exe
  C:\Windows\System\HhZHkAI.exe
  2⤵
  PID:6108
- C:\Windows\System\uYeHLXF.exe
  C:\Windows\System\uYeHLXF.exe
  2⤵
  PID:9120
- C:\Windows\System\XjZfZCE.exe
  C:\Windows\System\XjZfZCE.exe
  2⤵
  PID:9920
- C:\Windows\System\sppqngF.exe
  C:\Windows\System\sppqngF.exe
  2⤵
  PID:5832
- C:\Windows\System\NhLOxCF.exe
  C:\Windows\System\NhLOxCF.exe
  2⤵
  PID:10792
- C:\Windows\System\kYfbHzC.exe
  C:\Windows\System\kYfbHzC.exe
  2⤵
  PID:3376
- C:\Windows\System\MFncpGv.exe
  C:\Windows\System\MFncpGv.exe
  2⤵
  PID:12856
- C:\Windows\System\bJUWkYw.exe
  C:\Windows\System\bJUWkYw.exe
  2⤵
  PID:13272
- C:\Windows\System\IbNpopj.exe
  C:\Windows\System\IbNpopj.exe
  2⤵
  PID:10456
- C:\Windows\System\pdgVPYk.exe
  C:\Windows\System\pdgVPYk.exe
  2⤵
  PID:3248
- C:\Windows\System\HInPpYF.exe
  C:\Windows\System\HInPpYF.exe
  2⤵
  PID:9296
- C:\Windows\System\vDNkAjp.exe
  C:\Windows\System\vDNkAjp.exe
  2⤵
  PID:10848
- C:\Windows\System\zztzeIG.exe
  C:\Windows\System\zztzeIG.exe
  2⤵
  PID:9012
- C:\Windows\System\duyPkxs.exe
  C:\Windows\System\duyPkxs.exe
  2⤵
  PID:9820
- C:\Windows\System\BoJBlEi.exe
  C:\Windows\System\BoJBlEi.exe
  2⤵
  PID:12960
- C:\Windows\System\QaOSgeF.exe
  C:\Windows\System\QaOSgeF.exe
  2⤵
  PID:12140
- C:\Windows\System\FjelxXP.exe
  C:\Windows\System\FjelxXP.exe
  2⤵
  PID:11476
- C:\Windows\System\xCnOqBF.exe
  C:\Windows\System\xCnOqBF.exe
  2⤵
  PID:12792
- C:\Windows\System\VCBukmO.exe
  C:\Windows\System\VCBukmO.exe
  2⤵
  PID:12544
- C:\Windows\System\PQjkQFW.exe
  C:\Windows\System\PQjkQFW.exe
  2⤵
  PID:13276
- C:\Windows\System\chsVDtL.exe
  C:\Windows\System\chsVDtL.exe
  2⤵
  PID:2496
- C:\Windows\System\xRrSELZ.exe
  C:\Windows\System\xRrSELZ.exe
  2⤵
  PID:12004
- C:\Windows\System\AbysYpe.exe
  C:\Windows\System\AbysYpe.exe
  2⤵
  PID:12424
- C:\Windows\System\vnHjKtH.exe
  C:\Windows\System\vnHjKtH.exe
  2⤵
  PID:4884
- C:\Windows\System\MVIkuvw.exe
  C:\Windows\System\MVIkuvw.exe
  2⤵
  PID:13320
- C:\Windows\System\mVftxwN.exe
  C:\Windows\System\mVftxwN.exe
  2⤵
  PID:13340
- C:\Windows\System\XUjUcpm.exe
  C:\Windows\System\XUjUcpm.exe
  2⤵
  PID:13364
- C:\Windows\System\MdyOVxa.exe
  C:\Windows\System\MdyOVxa.exe
  2⤵
  PID:13588
- C:\Windows\System\OZQDNCW.exe
  C:\Windows\System\OZQDNCW.exe
  2⤵
  PID:13604
- C:\Windows\System\lIYfeLI.exe
  C:\Windows\System\lIYfeLI.exe
  2⤵
  PID:13628
- C:\Windows\System\oEcBWnD.exe
  C:\Windows\System\oEcBWnD.exe
  2⤵
  PID:13872
- C:\Windows\System\xhOatvp.exe
  C:\Windows\System\xhOatvp.exe
  2⤵
  PID:13904
- C:\Windows\System\PwpGOds.exe
  C:\Windows\System\PwpGOds.exe
  2⤵
  PID:13924
- C:\Windows\System\keDzRcB.exe
  C:\Windows\System\keDzRcB.exe
  2⤵
  PID:13948
- C:\Windows\System\qWzpOGG.exe
  C:\Windows\System\qWzpOGG.exe
  2⤵
  PID:13976
- C:\Windows\System\JZTWXIN.exe
  C:\Windows\System\JZTWXIN.exe
  2⤵
  PID:14008
- C:\Windows\System\Diuroqr.exe
  C:\Windows\System\Diuroqr.exe
  2⤵
  PID:14144
- C:\Windows\System\NZlssbn.exe
  C:\Windows\System\NZlssbn.exe
  2⤵
  PID:14180
- C:\Windows\System\YAWYKqi.exe
  C:\Windows\System\YAWYKqi.exe
  2⤵
  PID:14200
- C:\Windows\System\ZOKrnld.exe
  C:\Windows\System\ZOKrnld.exe
  2⤵
  PID:14216
- C:\Windows\System\dmkZUAP.exe
  C:\Windows\System\dmkZUAP.exe
  2⤵
  PID:14248
- C:\Windows\System\AjaZSxA.exe
  C:\Windows\System\AjaZSxA.exe
  2⤵
  PID:14264
- C:\Windows\System\MPcuMiB.exe
  C:\Windows\System\MPcuMiB.exe
  2⤵
  PID:14308
- C:\Windows\System\tcZqlRP.exe
  C:\Windows\System\tcZqlRP.exe
  2⤵
  PID:14324
- C:\Windows\System\fEBadjN.exe
  C:\Windows\System\fEBadjN.exe
  2⤵
  PID:9532
- C:\Windows\System\xLnzuIk.exe
  C:\Windows\System\xLnzuIk.exe
  2⤵
  PID:9924
- C:\Windows\System\crLPVhJ.exe
  C:\Windows\System\crLPVhJ.exe
  2⤵
  PID:4280
- C:\Windows\System\szfmDyD.exe
  C:\Windows\System\szfmDyD.exe
  2⤵
  PID:13160
- C:\Windows\System\wheIJpM.exe
  C:\Windows\System\wheIJpM.exe
  2⤵
  PID:8336
- C:\Windows\System\vdmLEKA.exe
  C:\Windows\System\vdmLEKA.exe
  2⤵
  PID:100
- C:\Windows\System\AlzqkwK.exe
  C:\Windows\System\AlzqkwK.exe
  2⤵
  PID:13464
- C:\Windows\System\hhGnpOz.exe
  C:\Windows\System\hhGnpOz.exe
  2⤵
  PID:1084
- C:\Windows\System\WYezQVI.exe
  C:\Windows\System\WYezQVI.exe
  2⤵
  PID:13764
- C:\Windows\System\NOZMCYI.exe
  C:\Windows\System\NOZMCYI.exe
  2⤵
  PID:13956
- C:\Windows\System\XgiuGfq.exe
  C:\Windows\System\XgiuGfq.exe
  2⤵
  PID:13720
- C:\Windows\System\oZAZrGs.exe
  C:\Windows\System\oZAZrGs.exe
  2⤵
  PID:14048
- C:\Windows\System\RpQsSME.exe
  C:\Windows\System\RpQsSME.exe
  2⤵
  PID:13916
- C:\Windows\System\eJQRsXK.exe
  C:\Windows\System\eJQRsXK.exe
  2⤵
  PID:13792
- C:\Windows\System\DqvhjYp.exe
  C:\Windows\System\DqvhjYp.exe
  2⤵
  PID:13812
- C:\Windows\System\KzmTihU.exe
  C:\Windows\System\KzmTihU.exe
  2⤵
  PID:13888
- C:\Windows\System\DSWQPNL.exe
  C:\Windows\System\DSWQPNL.exe
  2⤵
  PID:13896
- C:\Windows\System\QIWzeYb.exe
  C:\Windows\System\QIWzeYb.exe
  2⤵
  PID:3140
- C:\Windows\System\YxMKqFk.exe
  C:\Windows\System\YxMKqFk.exe
  2⤵
  PID:14052
- C:\Windows\System\ABTSjqn.exe
  C:\Windows\System\ABTSjqn.exe
  2⤵
  PID:14232
- C:\Windows\System\BegUkrx.exe
  C:\Windows\System\BegUkrx.exe
  2⤵
  PID:14256
- C:\Windows\System\XzsMVFy.exe
  C:\Windows\System\XzsMVFy.exe
  2⤵
  PID:14124
- C:\Windows\System\fotjGeK.exe
  C:\Windows\System\fotjGeK.exe
  2⤵
  PID:14164
- C:\Windows\System\OQxKNtR.exe
  C:\Windows\System\OQxKNtR.exe
  2⤵
  PID:14196
- C:\Windows\System\DVIQLMb.exe
  C:\Windows\System\DVIQLMb.exe
  2⤵
  PID:12932
- C:\Windows\System\TygztLr.exe
  C:\Windows\System\TygztLr.exe
  2⤵
  PID:14304
- C:\Windows\System\nQJzbPy.exe
  C:\Windows\System\nQJzbPy.exe
  2⤵
  PID:10576
- C:\Windows\System\PPTkTlX.exe
  C:\Windows\System\PPTkTlX.exe
  2⤵
  PID:3288
- C:\Windows\System\jeXnANr.exe
  C:\Windows\System\jeXnANr.exe
  2⤵
  PID:1332
- C:\Windows\System\AUbiEZs.exe
  C:\Windows\System\AUbiEZs.exe
  2⤵
  PID:14236
- C:\Windows\System\LoScDak.exe
  C:\Windows\System\LoScDak.exe
  2⤵
  PID:10528
- C:\Windows\System\czAoVDf.exe
  C:\Windows\System\czAoVDf.exe
  2⤵
  PID:13684
- C:\Windows\System\GQdfWIs.exe
  C:\Windows\System\GQdfWIs.exe
  2⤵
  PID:3396
- C:\Windows\System\beLQkqn.exe
  C:\Windows\System\beLQkqn.exe
  2⤵
  PID:14192
- C:\Windows\System\IwjfTCG.exe
  C:\Windows\System\IwjfTCG.exe
  2⤵
  PID:14316
- C:\Windows\System\NXdxNgy.exe
  C:\Windows\System\NXdxNgy.exe
  2⤵
  PID:13496
- C:\Windows\System\UyORpnL.exe
  C:\Windows\System\UyORpnL.exe
  2⤵
  PID:3188
- C:\Windows\System\NAfpwFv.exe
  C:\Windows\System\NAfpwFv.exe
  2⤵
  PID:13536
- C:\Windows\System\mfVeqfO.exe
  C:\Windows\System\mfVeqfO.exe
  2⤵
  PID:13560
- C:\Windows\System\pxnOibQ.exe
  C:\Windows\System\pxnOibQ.exe
  2⤵
  PID:4832
- C:\Windows\System\dfTuxfH.exe
  C:\Windows\System\dfTuxfH.exe
  2⤵
  PID:13612
- C:\Windows\System\rDKhBKk.exe
  C:\Windows\System\rDKhBKk.exe
  2⤵
  PID:13564
- C:\Windows\System\CltRQcT.exe
  C:\Windows\System\CltRQcT.exe
  2⤵
  PID:8776
- C:\Windows\System\LlMxqiv.exe
  C:\Windows\System\LlMxqiv.exe
  2⤵
  PID:7020
- C:\Windows\System\SvFDdIO.exe
  C:\Windows\System\SvFDdIO.exe
  2⤵
  PID:3696
- C:\Windows\System\toGcmFW.exe
  C:\Windows\System\toGcmFW.exe
  2⤵
  PID:14076
- C:\Windows\System\HFLbISu.exe
  C:\Windows\System\HFLbISu.exe
  2⤵
  PID:6060
- C:\Windows\System\WxLUCGs.exe
  C:\Windows\System\WxLUCGs.exe
  2⤵
  PID:3328
- C:\Windows\System\sFzLYkO.exe
  C:\Windows\System\sFzLYkO.exe
  2⤵
  PID:4900
- C:\Windows\System\RoNKUkI.exe
  C:\Windows\System\RoNKUkI.exe
  2⤵
  PID:4288
- C:\Windows\System\ovyBaKl.exe
  C:\Windows\System\ovyBaKl.exe
  2⤵
  PID:3724
- C:\Windows\System\cTLHkky.exe
  C:\Windows\System\cTLHkky.exe
  2⤵
  PID:13444
- C:\Windows\System\JoBHUQC.exe
  C:\Windows\System\JoBHUQC.exe
  2⤵
  PID:2032
- C:\Windows\System\jdKLEDA.exe
  C:\Windows\System\jdKLEDA.exe
  2⤵
  PID:3880
- C:\Windows\System\LlAtlFB.exe
  C:\Windows\System\LlAtlFB.exe
  2⤵
  PID:2336
- C:\Windows\System\qKNSOAO.exe
  C:\Windows\System\qKNSOAO.exe
  2⤵
  PID:3488
- C:\Windows\System\HHdGqEP.exe
  C:\Windows\System\HHdGqEP.exe
  2⤵
  PID:4564
- C:\Windows\System\YrehfDF.exe
  C:\Windows\System\YrehfDF.exe
  2⤵
  PID:13352
- C:\Windows\System\zWZxaWI.exe
  C:\Windows\System\zWZxaWI.exe
  2⤵
  PID:10328
- C:\Windows\System\plxgope.exe
  C:\Windows\System\plxgope.exe
  2⤵
  PID:3364
- C:\Windows\System\VvXBRHy.exe
  C:\Windows\System\VvXBRHy.exe
  2⤵
  PID:3340
- C:\Windows\System\pfjmGew.exe
  C:\Windows\System\pfjmGew.exe
  2⤵
  PID:13852
- C:\Windows\System\uRcbRcj.exe
  C:\Windows\System\uRcbRcj.exe
  2⤵
  PID:4292
- C:\Windows\System\YusiAjn.exe
  C:\Windows\System\YusiAjn.exe
  2⤵
  PID:4824
- C:\Windows\System\dXCwyfW.exe
  C:\Windows\System\dXCwyfW.exe
  2⤵
  PID:4920
- C:\Windows\System\rgemPfZ.exe
  C:\Windows\System\rgemPfZ.exe
  2⤵
  PID:3052
- C:\Windows\System\tzNZQno.exe
  C:\Windows\System\tzNZQno.exe
  2⤵
  PID:13472
- C:\Windows\System\HwQAXGn.exe
  C:\Windows\System\HwQAXGn.exe
  2⤵
  PID:1788
- C:\Windows\System\PCesklE.exe
  C:\Windows\System\PCesklE.exe
  2⤵
  PID:1388
- C:\Windows\System\XSgJdMg.exe
  C:\Windows\System\XSgJdMg.exe
  2⤵
  PID:4800
- C:\Windows\System\BoxtBOt.exe
  C:\Windows\System\BoxtBOt.exe
  2⤵
  PID:5048
- C:\Windows\System\ZbsVZYs.exe
  C:\Windows\System\ZbsVZYs.exe
  2⤵
  PID:4744
- C:\Windows\System\KTpylmj.exe
  C:\Windows\System\KTpylmj.exe
  2⤵
  PID:548
- C:\Windows\System\fgJrJkq.exe
  C:\Windows\System\fgJrJkq.exe
  2⤵
  PID:3780
- C:\Windows\System\ccyamoq.exe
  C:\Windows\System\ccyamoq.exe
  2⤵
  PID:2756
- C:\Windows\System\QByChEW.exe
  C:\Windows\System\QByChEW.exe
  2⤵
  PID:3912
- C:\Windows\System\aWIdEbb.exe
  C:\Windows\System\aWIdEbb.exe
  2⤵
  PID:3608
- C:\Windows\System\TiNWEmm.exe
  C:\Windows\System\TiNWEmm.exe
  2⤵
  PID:2428
- C:\Windows\System\HeaNXLK.exe
  C:\Windows\System\HeaNXLK.exe
  2⤵
  PID:1132
- C:\Windows\System\SwtGzQO.exe
  C:\Windows\System\SwtGzQO.exe
  2⤵
  PID:5212
- C:\Windows\System\bfPYuGC.exe
  C:\Windows\System\bfPYuGC.exe
  2⤵
  PID:5388
- C:\Windows\System\EgGsCnL.exe
  C:\Windows\System\EgGsCnL.exe
  2⤵
  PID:3676
- C:\Windows\System\Hkdficu.exe
  C:\Windows\System\Hkdficu.exe
  2⤵
  PID:5604
- C:\Windows\System\hDWDxfR.exe
  C:\Windows\System\hDWDxfR.exe
  2⤵
  PID:14036
- C:\Windows\System\olVbnWt.exe
  C:\Windows\System\olVbnWt.exe
  2⤵
  PID:5484
- C:\Windows\System\XXjhlBH.exe
  C:\Windows\System\XXjhlBH.exe
  2⤵
  PID:5976
- C:\Windows\System\AHrxvwz.exe
  C:\Windows\System\AHrxvwz.exe
  2⤵
  PID:13268
- C:\Windows\System\QaiWcbJ.exe
  C:\Windows\System\QaiWcbJ.exe
  2⤵
  PID:4132
- C:\Windows\System\sauuZMl.exe
  C:\Windows\System\sauuZMl.exe
  2⤵
  PID:5620
- C:\Windows\System\frZvWqj.exe
  C:\Windows\System\frZvWqj.exe
  2⤵
  PID:6596
- C:\Windows\System\NFNPlWT.exe
  C:\Windows\System\NFNPlWT.exe
  2⤵
  PID:6600
- C:\Windows\System\LNSVbAo.exe
  C:\Windows\System\LNSVbAo.exe
  2⤵
  PID:5796
- C:\Windows\System\shgOxPR.exe
  C:\Windows\System\shgOxPR.exe
  2⤵
  PID:6388
- C:\Windows\System\vQtwQqa.exe
  C:\Windows\System\vQtwQqa.exe
  2⤵
  PID:516
- C:\Windows\System\VJlBuVV.exe
  C:\Windows\System\VJlBuVV.exe
  2⤵
  PID:4536
- C:\Windows\System\KhsJwdl.exe
  C:\Windows\System\KhsJwdl.exe
  2⤵
  PID:6760
- C:\Windows\System\dNrKFEV.exe
  C:\Windows\System\dNrKFEV.exe
  2⤵
  PID:5136
- C:\Windows\System\IBbEVOX.exe
  C:\Windows\System\IBbEVOX.exe
  2⤵
  PID:7080
- C:\Windows\System\MgswChR.exe
  C:\Windows\System\MgswChR.exe
  2⤵
  PID:7456
- C:\Windows\System\wCBxllh.exe
  C:\Windows\System\wCBxllh.exe
  2⤵
  PID:5552
- C:\Windows\System\lzcQiwr.exe
  C:\Windows\System\lzcQiwr.exe
  2⤵
  PID:6668
- C:\Windows\System\DguultB.exe
  C:\Windows\System\DguultB.exe
  2⤵
  PID:7668
- C:\Windows\System\rQqlGrz.exe
  C:\Windows\System\rQqlGrz.exe
  2⤵
  PID:5932
- C:\Windows\System\hjBMGQS.exe
  C:\Windows\System\hjBMGQS.exe
  2⤵
  PID:11416
- C:\Windows\System\QHaYnkb.exe
  C:\Windows\System\QHaYnkb.exe
  2⤵
  PID:2984
- C:\Windows\System\EJLVdPW.exe
  C:\Windows\System\EJLVdPW.exe
  2⤵
  PID:3252
- C:\Windows\System\UTKiyFS.exe
  C:\Windows\System\UTKiyFS.exe
  2⤵
  PID:5360
- C:\Windows\System\biVzLzL.exe
  C:\Windows\System\biVzLzL.exe
  2⤵
  PID:4256
- C:\Windows\System\PyEzwNb.exe
  C:\Windows\System\PyEzwNb.exe
  2⤵
  PID:7412
- C:\Windows\System\NRupDyp.exe
  C:\Windows\System\NRupDyp.exe
  2⤵
  PID:6184
- C:\Windows\System\uUAOpql.exe
  C:\Windows\System\uUAOpql.exe
  2⤵
  PID:1996
- C:\Windows\System\iKxyszN.exe
  C:\Windows\System\iKxyszN.exe
  2⤵
  PID:5992
- C:\Windows\System\VWltZBc.exe
  C:\Windows\System\VWltZBc.exe
  2⤵
  PID:13624
- C:\Windows\System\gcuQcen.exe
  C:\Windows\System\gcuQcen.exe
  2⤵
  PID:7076
- C:\Windows\System\MLlFgon.exe
  C:\Windows\System\MLlFgon.exe
  2⤵
  PID:7508
- C:\Windows\System\pyOtDUq.exe
  C:\Windows\System\pyOtDUq.exe
  2⤵
  PID:6844
- C:\Windows\System\cydZkgh.exe
  C:\Windows\System\cydZkgh.exe
  2⤵
  PID:1504
- C:\Windows\System\wZLaABW.exe
  C:\Windows\System\wZLaABW.exe
  2⤵
  PID:5892
- C:\Windows\System\XsBmrGx.exe
  C:\Windows\System\XsBmrGx.exe
  2⤵
  PID:7016
- C:\Windows\System\xBGfXXJ.exe
  C:\Windows\System\xBGfXXJ.exe
  2⤵
  PID:7364
- C:\Windows\System\gBbReVI.exe
  C:\Windows\System\gBbReVI.exe
  2⤵
  PID:8092
- C:\Windows\System\aoSluxY.exe
  C:\Windows\System\aoSluxY.exe
  2⤵
  PID:2584
- C:\Windows\System\xVDZfZR.exe
  C:\Windows\System\xVDZfZR.exe
  2⤵
  PID:7316
- C:\Windows\System\gvkHgxe.exe
  C:\Windows\System\gvkHgxe.exe
  2⤵
  PID:9320
- C:\Windows\System\nsDqoEH.exe
  C:\Windows\System\nsDqoEH.exe
  2⤵
  PID:6456
- C:\Windows\System\PCHAbRc.exe
  C:\Windows\System\PCHAbRc.exe
  2⤵
  PID:5004
- C:\Windows\System\GGNlHYo.exe
  C:\Windows\System\GGNlHYo.exe
  2⤵
  PID:7812
- C:\Windows\System\Ggwljim.exe
  C:\Windows\System\Ggwljim.exe
  2⤵
  PID:14160
- C:\Windows\System\tQokeLi.exe
  C:\Windows\System\tQokeLi.exe
  2⤵
  PID:13508
- C:\Windows\System\ayhFJSZ.exe
  C:\Windows\System\ayhFJSZ.exe
  2⤵
  PID:6888
- C:\Windows\System\QupxZHv.exe
  C:\Windows\System\QupxZHv.exe
  2⤵
  PID:7980
- C:\Windows\System\FniJNOm.exe
  C:\Windows\System\FniJNOm.exe
  2⤵
  PID:1852
- C:\Windows\System\FvgpgZi.exe
  C:\Windows\System\FvgpgZi.exe
  2⤵
  PID:7424
- C:\Windows\System\LLDrQLg.exe
  C:\Windows\System\LLDrQLg.exe
  2⤵
  PID:5752
- C:\Windows\System\cbGXhrr.exe
  C:\Windows\System\cbGXhrr.exe
  2⤵
  PID:7348
- C:\Windows\System\bKcuMUI.exe
  C:\Windows\System\bKcuMUI.exe
  2⤵
  PID:10168
- C:\Windows\System\xUyCJvI.exe
  C:\Windows\System\xUyCJvI.exe
  2⤵
  PID:7176
- C:\Windows\System\YhFmjmk.exe
  C:\Windows\System\YhFmjmk.exe
  2⤵
  PID:6036
- C:\Windows\System\qKhFvco.exe
  C:\Windows\System\qKhFvco.exe
  2⤵
  PID:10488
- C:\Windows\System\zwKUEMP.exe
  C:\Windows\System\zwKUEMP.exe
  2⤵
  PID:5928
- C:\Windows\System\hAdtuMD.exe
  C:\Windows\System\hAdtuMD.exe
  2⤵
  PID:5908
- C:\Windows\System\eJPUwvS.exe
  C:\Windows\System\eJPUwvS.exe
  2⤵
  PID:10596
- C:\Windows\System\WmyLqKO.exe
  C:\Windows\System\WmyLqKO.exe
  2⤵
  PID:6952
- C:\Windows\System\MgNjzMO.exe
  C:\Windows\System\MgNjzMO.exe
  2⤵
  PID:8552
- C:\Windows\System\OQEAEDf.exe
  C:\Windows\System\OQEAEDf.exe
  2⤵
  PID:8444
- C:\Windows\System\bvaTDrS.exe
  C:\Windows\System\bvaTDrS.exe
  2⤵
  PID:8064
- C:\Windows\System\gHQfkBa.exe
  C:\Windows\System\gHQfkBa.exe
  2⤵
  PID:3972
- C:\Windows\System\QPRcOAc.exe
  C:\Windows\System\QPRcOAc.exe
  2⤵
  PID:8652
- C:\Windows\System\nndHCXL.exe
  C:\Windows\System\nndHCXL.exe
  2⤵
  PID:8688
- C:\Windows\System\yhliiRF.exe
  C:\Windows\System\yhliiRF.exe
  2⤵
  PID:7872
- C:\Windows\System\PZVLmyX.exe
  C:\Windows\System\PZVLmyX.exe
  2⤵
  PID:9464
- C:\Windows\System\NqdvcAf.exe
  C:\Windows\System\NqdvcAf.exe
  2⤵
  PID:6856
- C:\Windows\System\BrddiFj.exe
  C:\Windows\System\BrddiFj.exe
  2⤵
  PID:6836
- C:\Windows\System\Yziwyje.exe
  C:\Windows\System\Yziwyje.exe
  2⤵
  PID:9500
- C:\Windows\System\WAnisTv.exe
  C:\Windows\System\WAnisTv.exe
  2⤵
  PID:10048
- C:\Windows\System\oZokfai.exe
  C:\Windows\System\oZokfai.exe
  2⤵
  PID:9172
- C:\Windows\System\WDtMdpf.exe
  C:\Windows\System\WDtMdpf.exe
  2⤵
  PID:3692
- C:\Windows\System\QDlZxcx.exe
  C:\Windows\System\QDlZxcx.exe
  2⤵
  PID:10072
- C:\Windows\System\xWmXwJs.exe
  C:\Windows\System\xWmXwJs.exe
  2⤵
  PID:9344
- C:\Windows\System\PeMnSDv.exe
  C:\Windows\System\PeMnSDv.exe
  2⤵
  PID:5612
- C:\Windows\System\FFBLiIt.exe
  C:\Windows\System\FFBLiIt.exe
  2⤵
  PID:5816
- C:\Windows\System\IllDqkP.exe
  C:\Windows\System\IllDqkP.exe
  2⤵
  PID:9372
- C:\Windows\System\NyvJjJJ.exe
  C:\Windows\System\NyvJjJJ.exe
  2⤵
  PID:6240
- C:\Windows\System\mRPkLya.exe
  C:\Windows\System\mRPkLya.exe
  2⤵
  PID:9392
- C:\Windows\System\zkCXnwy.exe
  C:\Windows\System\zkCXnwy.exe
  2⤵
  PID:3136
- C:\Windows\System\mUIghgK.exe
  C:\Windows\System\mUIghgK.exe
  2⤵
  PID:6804
- C:\Windows\System\nQuoafw.exe
  C:\Windows\System\nQuoafw.exe
  2⤵
  PID:9476
- C:\Windows\System\excvqMv.exe
  C:\Windows\System\excvqMv.exe
  2⤵
  PID:8156
- C:\Windows\System\lVQItjX.exe
  C:\Windows\System\lVQItjX.exe
  2⤵
  PID:13636
- C:\Windows\System\ZFMywqM.exe
  C:\Windows\System\ZFMywqM.exe
  2⤵
  PID:8372
- C:\Windows\System\ydanNba.exe
  C:\Windows\System\ydanNba.exe
  2⤵
  PID:6440
- C:\Windows\System\nKQpFag.exe
  C:\Windows\System\nKQpFag.exe
  2⤵
  PID:7656
- C:\Windows\System\gXnvYln.exe
  C:\Windows\System\gXnvYln.exe
  2⤵
  PID:5384
- C:\Windows\System\yVubBpj.exe
  C:\Windows\System\yVubBpj.exe
  2⤵
  PID:8640
- C:\Windows\System\yQMCFei.exe
  C:\Windows\System\yQMCFei.exe
  2⤵
  PID:6328
- C:\Windows\System\VOPzLJA.exe
  C:\Windows\System\VOPzLJA.exe
  2⤵
  PID:12240
- C:\Windows\System\IWJWrmS.exe
  C:\Windows\System\IWJWrmS.exe
  2⤵
  PID:13456
- C:\Windows\System\YMtjfUK.exe
  C:\Windows\System\YMtjfUK.exe
  2⤵
  PID:9348
- C:\Windows\System\wRTiaBE.exe
  C:\Windows\System\wRTiaBE.exe
  2⤵
  PID:6768
- C:\Windows\System\oaWwpne.exe
  C:\Windows\System\oaWwpne.exe
  2⤵
  PID:10172
- C:\Windows\System\HfhAwiM.exe
  C:\Windows\System\HfhAwiM.exe
  2⤵
  PID:7892
- C:\Windows\System\xyMMEJY.exe
  C:\Windows\System\xyMMEJY.exe
  2⤵
  PID:11636
- C:\Windows\System\QsNsRnh.exe
  C:\Windows\System\QsNsRnh.exe
  2⤵
  PID:8340
- C:\Windows\System\wRIRrTD.exe
  C:\Windows\System\wRIRrTD.exe
  2⤵
  PID:5760
- C:\Windows\System\uiLHRol.exe
  C:\Windows\System\uiLHRol.exe
  2⤵
  PID:8488
- C:\Windows\System\LMzMrjM.exe
  C:\Windows\System\LMzMrjM.exe
  2⤵
  PID:8476
- C:\Windows\System\PxDIxZD.exe
  C:\Windows\System\PxDIxZD.exe
  2⤵
  PID:8244
- C:\Windows\System\OeYWnGw.exe
  C:\Windows\System\OeYWnGw.exe
  2⤵
  PID:9420
- C:\Windows\System\khTZftZ.exe
  C:\Windows\System\khTZftZ.exe
  2⤵
  PID:10980
- C:\Windows\System\dmFgxJm.exe
  C:\Windows\System\dmFgxJm.exe
  2⤵
  PID:7092
- C:\Windows\System\vHzKaVF.exe
  C:\Windows\System\vHzKaVF.exe
  2⤵
  PID:12116
- C:\Windows\System\JytCYyT.exe
  C:\Windows\System\JytCYyT.exe
  2⤵
  PID:12380
- C:\Windows\System\QaSjLPS.exe
  C:\Windows\System\QaSjLPS.exe
  2⤵
  PID:7636
- C:\Windows\System\sNKRtgx.exe
  C:\Windows\System\sNKRtgx.exe
  2⤵
  PID:12320
- C:\Windows\System\MCPgtDY.exe
  C:\Windows\System\MCPgtDY.exe
  2⤵
  PID:12384
- C:\Windows\System\rixiNHF.exe
  C:\Windows\System\rixiNHF.exe
  2⤵
  PID:6028
- C:\Windows\System\rvPaCeH.exe
  C:\Windows\System\rvPaCeH.exe
  2⤵
  PID:8056
- C:\Windows\System\xntTfTm.exe
  C:\Windows\System\xntTfTm.exe
  2⤵
  PID:9104
- C:\Windows\System\CBRbsGs.exe
  C:\Windows\System\CBRbsGs.exe
  2⤵
  PID:11504
- C:\Windows\System\nQPCLjy.exe
  C:\Windows\System\nQPCLjy.exe
  2⤵
  PID:13144
- C:\Windows\System\OnuNiMK.exe
  C:\Windows\System\OnuNiMK.exe
  2⤵
  PID:4888
- C:\Windows\System\ySXWcmw.exe
  C:\Windows\System\ySXWcmw.exe
  2⤵
  PID:9484
- C:\Windows\System\BxHiQTq.exe
  C:\Windows\System\BxHiQTq.exe
  2⤵
  PID:11828
- C:\Windows\System\BenyOhj.exe
  C:\Windows\System\BenyOhj.exe
  2⤵
  PID:8392
- C:\Windows\System\PuTZqPm.exe
  C:\Windows\System\PuTZqPm.exe
  2⤵
  PID:7392
- C:\Windows\System\oWARsoi.exe
  C:\Windows\System\oWARsoi.exe
  2⤵
  PID:11996
- C:\Windows\System\iCrNuWF.exe
  C:\Windows\System\iCrNuWF.exe
  2⤵
  PID:10628
- C:\Windows\System\IVYKQbj.exe
  C:\Windows\System\IVYKQbj.exe
  2⤵
  PID:9512
- C:\Windows\System\nnoyukN.exe
  C:\Windows\System\nnoyukN.exe
  2⤵
  PID:6900
- C:\Windows\System\ZdDmZlw.exe
  C:\Windows\System\ZdDmZlw.exe
  2⤵
  PID:9520
- C:\Windows\System\DclpuGA.exe
  C:\Windows\System\DclpuGA.exe
  2⤵
  PID:10852
- C:\Windows\System\HPZpRXG.exe
  C:\Windows\System\HPZpRXG.exe
  2⤵
  PID:11188
- C:\Windows\System\iMBYEuk.exe
  C:\Windows\System\iMBYEuk.exe
  2⤵
  PID:12360
- C:\Windows\System\WFVZKlL.exe
  C:\Windows\System\WFVZKlL.exe
  2⤵
  PID:9936
- C:\Windows\System\inLJQlX.exe
  C:\Windows\System\inLJQlX.exe
  2⤵
  PID:12468
- C:\Windows\System\bojrgIS.exe
  C:\Windows\System\bojrgIS.exe
  2⤵
  PID:5920
- C:\Windows\System\oxuOrmi.exe
  C:\Windows\System\oxuOrmi.exe
  2⤵
  PID:11220
- C:\Windows\System\IuXKwmY.exe
  C:\Windows\System\IuXKwmY.exe
  2⤵
  PID:12700
- C:\Windows\System\RFRMElQ.exe
  C:\Windows\System\RFRMElQ.exe
  2⤵
  PID:9516
- C:\Windows\System\oFkLxVX.exe
  C:\Windows\System\oFkLxVX.exe
  2⤵
  PID:12828
- C:\Windows\System\BtUMbJJ.exe
  C:\Windows\System\BtUMbJJ.exe
  2⤵
  PID:5324
- C:\Windows\System\bHVFVEG.exe
  C:\Windows\System\bHVFVEG.exe
  2⤵
  PID:9140
- C:\Windows\System\yCBqATj.exe
  C:\Windows\System\yCBqATj.exe
  2⤵
  PID:10140
- C:\Windows\System\PtrHVwC.exe
  C:\Windows\System\PtrHVwC.exe
  2⤵
  PID:2112
- C:\Windows\System\DuCTPUS.exe
  C:\Windows\System\DuCTPUS.exe
  2⤵
  PID:9544
- C:\Windows\System\htwbNca.exe
  C:\Windows\System\htwbNca.exe
  2⤵
  PID:14016
- C:\Windows\System\xKthoxW.exe
  C:\Windows\System\xKthoxW.exe
  2⤵
  PID:8448
- C:\Windows\System\EQWYYNW.exe
  C:\Windows\System\EQWYYNW.exe
  2⤵
  PID:9644
- C:\Windows\System\JIumZel.exe
  C:\Windows\System\JIumZel.exe
  2⤵
  PID:7160
- C:\Windows\System\gSVCEfA.exe
  C:\Windows\System\gSVCEfA.exe
  2⤵
  PID:7444
- C:\Windows\System\QQvHHsR.exe
  C:\Windows\System\QQvHHsR.exe
  2⤵
  PID:10520
- C:\Windows\System\lCLsdDx.exe
  C:\Windows\System\lCLsdDx.exe
  2⤵
  PID:12388
- C:\Windows\System\jlWaYRw.exe
  C:\Windows\System\jlWaYRw.exe
  2⤵
  PID:11568
- C:\Windows\System\vSPMOby.exe
  C:\Windows\System\vSPMOby.exe
  2⤵
  PID:10776
- C:\Windows\System\TGOowYw.exe
  C:\Windows\System\TGOowYw.exe
  2⤵
  PID:12248
- C:\Windows\System\UuPXymX.exe
  C:\Windows\System\UuPXymX.exe
  2⤵
  PID:8532
- C:\Windows\System\sHovPbu.exe
  C:\Windows\System\sHovPbu.exe
  2⤵
  PID:4208
- C:\Windows\System\RnljDUi.exe
  C:\Windows\System\RnljDUi.exe
  2⤵
  PID:10024
- C:\Windows\System\WwSfqza.exe
  C:\Windows\System\WwSfqza.exe
  2⤵
  PID:9684
- C:\Windows\System\WtAmyWj.exe
  C:\Windows\System\WtAmyWj.exe
  2⤵
  PID:3888
- C:\Windows\System\AzRtFec.exe
  C:\Windows\System\AzRtFec.exe
  2⤵
  PID:9568
- C:\Windows\System\pwcCltw.exe
  C:\Windows\System\pwcCltw.exe
  2⤵
  PID:6916
- C:\Windows\System\SlQRYie.exe
  C:\Windows\System\SlQRYie.exe
  2⤵
  PID:10020
- C:\Windows\System\MCuISyO.exe
  C:\Windows\System\MCuISyO.exe
  2⤵
  PID:7756
- C:\Windows\System\mlGUitC.exe
  C:\Windows\System\mlGUitC.exe
  2⤵
  PID:4324
- C:\Windows\System\BcYlUpn.exe
  C:\Windows\System\BcYlUpn.exe
  2⤵
  PID:11800
- C:\Windows\System\xQvyFcw.exe
  C:\Windows\System\xQvyFcw.exe
  2⤵
  PID:11552
- C:\Windows\System\eNaWQLy.exe
  C:\Windows\System\eNaWQLy.exe
  2⤵
  PID:9124
- C:\Windows\System\mSGfTei.exe
  C:\Windows\System\mSGfTei.exe
  2⤵
  PID:9864
- C:\Windows\System\cXVgyLk.exe
  C:\Windows\System\cXVgyLk.exe
  2⤵
  PID:1516
- C:\Windows\System\nXTdyLX.exe
  C:\Windows\System\nXTdyLX.exe
  2⤵
  PID:8480
- C:\Windows\System\JnuOgco.exe
  C:\Windows\System\JnuOgco.exe
  2⤵
  PID:8256
- C:\Windows\System\dwcNRrf.exe
  C:\Windows\System\dwcNRrf.exe
  2⤵
  PID:6208
- C:\Windows\System\VnRvvbN.exe
  C:\Windows\System\VnRvvbN.exe
  2⤵
  PID:11588
- C:\Windows\System\nLOXTYd.exe
  C:\Windows\System\nLOXTYd.exe
  2⤵
  PID:9780
- C:\Windows\System\JyieZRN.exe
  C:\Windows\System\JyieZRN.exe
  2⤵
  PID:9488
- C:\Windows\System\pmGAAjE.exe
  C:\Windows\System\pmGAAjE.exe
  2⤵
  PID:9444
- C:\Windows\System\DHEagSs.exe
  C:\Windows\System\DHEagSs.exe
  2⤵
  PID:11360
- C:\Windows\System\vJlVWnl.exe
  C:\Windows\System\vJlVWnl.exe
  2⤵
  PID:8968
- C:\Windows\System\BdEcDvS.exe
  C:\Windows\System\BdEcDvS.exe
  2⤵
  PID:13104
- C:\Windows\System\lnzTuxf.exe
  C:\Windows\System\lnzTuxf.exe
  2⤵
  PID:1524
- C:\Windows\System\VDOhHmV.exe
  C:\Windows\System\VDOhHmV.exe
  2⤵
  PID:13220
- C:\Windows\System\hCUbcuw.exe
  C:\Windows\System\hCUbcuw.exe
  2⤵
  PID:11316
- C:\Windows\System\dnxRDio.exe
  C:\Windows\System\dnxRDio.exe
  2⤵
  PID:9192
- C:\Windows\System\mPdqXoO.exe
  C:\Windows\System\mPdqXoO.exe
  2⤵
  PID:12808
- C:\Windows\System\MaqCDML.exe
  C:\Windows\System\MaqCDML.exe
  2⤵
  PID:12244
- C:\Windows\System\rPAilWG.exe
  C:\Windows\System\rPAilWG.exe
  2⤵
  PID:10148
- C:\Windows\System\oDBBxEr.exe
  C:\Windows\System\oDBBxEr.exe
  2⤵
  PID:512
- C:\Windows\System\CwayoUB.exe
  C:\Windows\System\CwayoUB.exe
  2⤵
  PID:11684
- C:\Windows\System\EIJhsBQ.exe
  C:\Windows\System\EIJhsBQ.exe
  2⤵
  PID:11984
- C:\Windows\System\dNyFJFn.exe
  C:\Windows\System\dNyFJFn.exe
  2⤵
  PID:10136
- C:\Windows\System\eMLNJuB.exe
  C:\Windows\System\eMLNJuB.exe
  2⤵
  PID:1768
- C:\Windows\System\WnLzkBs.exe
  C:\Windows\System\WnLzkBs.exe
  2⤵
  PID:13224
- C:\Windows\System\AjlBqQm.exe
  C:\Windows\System\AjlBqQm.exe
  2⤵
  PID:12892
- C:\Windows\System\gnaCQHr.exe
  C:\Windows\System\gnaCQHr.exe
  2⤵
  PID:9188
- C:\Windows\System\GPCDDwb.exe
  C:\Windows\System\GPCDDwb.exe
  2⤵
  PID:9632
- C:\Windows\System\itvCnSg.exe
  C:\Windows\System\itvCnSg.exe
  2⤵
  PID:9640
- C:\Windows\System\NypETxH.exe
  C:\Windows\System\NypETxH.exe
  2⤵
  PID:11932
- C:\Windows\System\lNjgHdd.exe
  C:\Windows\System\lNjgHdd.exe
  2⤵
  PID:8284
- C:\Windows\System\MYoxZoV.exe
  C:\Windows\System\MYoxZoV.exe
  2⤵
  PID:8000
- C:\Windows\System\AdTqvuZ.exe
  C:\Windows\System\AdTqvuZ.exe
  2⤵
  PID:4420
- C:\Windows\System\tZRYJLN.exe
  C:\Windows\System\tZRYJLN.exe
  2⤵
  PID:1020
- C:\Windows\System\ujpojha.exe
  C:\Windows\System\ujpojha.exe
  2⤵
  PID:11776
- C:\Windows\System\ZhkbdTL.exe
  C:\Windows\System\ZhkbdTL.exe
  2⤵
  PID:11056
- C:\Windows\System\AXTQsSi.exe
  C:\Windows\System\AXTQsSi.exe
  2⤵
  PID:976
- C:\Windows\System\EpLbhts.exe
  C:\Windows\System\EpLbhts.exe
  2⤵
  PID:6872
- C:\Windows\System\zuRZLDF.exe
  C:\Windows\System\zuRZLDF.exe
  2⤵
  PID:7920
- C:\Windows\System\MhVSgRG.exe
  C:\Windows\System\MhVSgRG.exe
  2⤵
  PID:9776
- C:\Windows\System\qletsrg.exe
  C:\Windows\System\qletsrg.exe
  2⤵
  PID:9860
- C:\Windows\System\dlVESml.exe
  C:\Windows\System\dlVESml.exe
  2⤵
  PID:11944
- C:\Windows\System\HfzThtA.exe
  C:\Windows\System\HfzThtA.exe
  2⤵
  PID:3380
- C:\Windows\System\rWTUQRV.exe
  C:\Windows\System\rWTUQRV.exe
  2⤵
  PID:7008
- C:\Windows\System\HQXqCOL.exe
  C:\Windows\System\HQXqCOL.exe
  2⤵
  PID:10664
- C:\Windows\System\nOumAmr.exe
  C:\Windows\System\nOumAmr.exe
  2⤵
  PID:12120
- C:\Windows\System\VMNAfXY.exe
  C:\Windows\System\VMNAfXY.exe
  2⤵
  PID:11952
- C:\Windows\System\uktodSc.exe
  C:\Windows\System\uktodSc.exe
  2⤵
  PID:12796
- C:\Windows\System\zqbCfou.exe
  C:\Windows\System\zqbCfou.exe
  2⤵
  PID:8872
- C:\Windows\System\dKejmxz.exe
  C:\Windows\System\dKejmxz.exe
  2⤵
  PID:5504
- C:\Windows\System\mYELLlO.exe
  C:\Windows\System\mYELLlO.exe
  2⤵
  PID:13452
- C:\Windows\System\pOUuIHO.exe
  C:\Windows\System\pOUuIHO.exe
  2⤵
  PID:11512
- C:\Windows\System\hCScoCn.exe
  C:\Windows\System\hCScoCn.exe
  2⤵
  PID:13136
- C:\Windows\System\JqLvqKa.exe
  C:\Windows\System\JqLvqKa.exe
  2⤵
  PID:13616
- C:\Windows\System\pLhVeqm.exe
  C:\Windows\System\pLhVeqm.exe
  2⤵
  PID:13752
- C:\Windows\System\lQADFXI.exe
  C:\Windows\System\lQADFXI.exe
  2⤵
  PID:13808
- C:\Windows\System\iGQvLLD.exe
  C:\Windows\System\iGQvLLD.exe
  2⤵
  PID:14092
- C:\Windows\System\WcNSFrB.exe
  C:\Windows\System\WcNSFrB.exe
  2⤵
  PID:11448
- C:\Windows\System\WaMriyq.exe
  C:\Windows\System\WaMriyq.exe
  2⤵
  PID:10836
- C:\Windows\System\nJsclcN.exe
  C:\Windows\System\nJsclcN.exe
  2⤵
  PID:13832
- C:\Windows\System\ZZYEvCk.exe
  C:\Windows\System\ZZYEvCk.exe
  2⤵
  PID:14280
- C:\Windows\System\zIYtRRk.exe
  C:\Windows\System\zIYtRRk.exe
  2⤵
  PID:13280
- C:\Windows\System\GblugYC.exe
  C:\Windows\System\GblugYC.exe
  2⤵
  PID:14276
- C:\Windows\System\mDWCETz.exe
  C:\Windows\System\mDWCETz.exe
  2⤵
  PID:11680
- C:\Windows\System\gihWeoQ.exe
  C:\Windows\System\gihWeoQ.exe
  2⤵
  PID:11928
- C:\Windows\System\tCUlHhP.exe
  C:\Windows\System\tCUlHhP.exe
  2⤵
  PID:12824
- C:\Windows\System\qelVPWA.exe
  C:\Windows\System\qelVPWA.exe
  2⤵
  PID:12484
- C:\Windows\System\EhSuDsg.exe
  C:\Windows\System\EhSuDsg.exe
  2⤵
  PID:9692
- C:\Windows\System\GoeJUHo.exe
  C:\Windows\System\GoeJUHo.exe
  2⤵
  PID:13552
- C:\Windows\System\vZhVyOK.exe
  C:\Windows\System\vZhVyOK.exe
  2⤵
  PID:13572
- C:\Windows\System\AHKEqUp.exe
  C:\Windows\System\AHKEqUp.exe
  2⤵
  PID:13744
- C:\Windows\System\gbpEmgj.exe
  C:\Windows\System\gbpEmgj.exe
  2⤵
  PID:4608
- C:\Windows\System\YUigRiz.exe
  C:\Windows\System\YUigRiz.exe
  2⤵
  PID:13936
- C:\Windows\System\NQvnoLO.exe
  C:\Windows\System\NQvnoLO.exe
  2⤵
  PID:13776
- C:\Windows\System\oAGlHqs.exe
  C:\Windows\System\oAGlHqs.exe
  2⤵
  PID:14060
- C:\Windows\System\kPWmfQX.exe
  C:\Windows\System\kPWmfQX.exe
  2⤵
  PID:456
- C:\Windows\System\DvhFcVj.exe
  C:\Windows\System\DvhFcVj.exe
  2⤵
  PID:13328
- C:\Windows\System\AuSfKwE.exe
  C:\Windows\System\AuSfKwE.exe
  2⤵
  PID:13308
- C:\Windows\System\EcpPvUr.exe
  C:\Windows\System\EcpPvUr.exe
  2⤵
  PID:11348
- C:\Windows\System\FAzWWVM.exe
  C:\Windows\System\FAzWWVM.exe
  2⤵
  PID:13092
- C:\Windows\System\ntfuEgz.exe
  C:\Windows\System\ntfuEgz.exe
  2⤵
  PID:8524
- C:\Windows\System\mxvjLvi.exe
  C:\Windows\System\mxvjLvi.exe
  2⤵
  PID:9064
- C:\Windows\System\fJMAiEL.exe
  C:\Windows\System\fJMAiEL.exe
  2⤵
  PID:13676
- C:\Windows\System\GFBQjUh.exe
  C:\Windows\System\GFBQjUh.exe
  2⤵
  PID:13408
- C:\Windows\System\dtzzceO.exe
  C:\Windows\System\dtzzceO.exe
  2⤵
  PID:2004
- C:\Windows\System\mAlAQlS.exe
  C:\Windows\System\mAlAQlS.exe
  2⤵
  PID:2624
- C:\Windows\System\JQVMGww.exe
  C:\Windows\System\JQVMGww.exe
  2⤵
  PID:10796
- C:\Windows\System\DlINpls.exe
  C:\Windows\System\DlINpls.exe
  2⤵
  PID:12644
- C:\Windows\System\QReyyBk.exe
  C:\Windows\System\QReyyBk.exe
  2⤵
  PID:10016
- C:\Windows\System\OgIJJJX.exe
  C:\Windows\System\OgIJJJX.exe
  2⤵
  PID:11140
- C:\Windows\System\ULlJyTr.exe
  C:\Windows\System\ULlJyTr.exe
  2⤵
  PID:11620
- C:\Windows\System\KOsOTCw.exe
  C:\Windows\System\KOsOTCw.exe
  2⤵
  PID:13428
- C:\Windows\System\BeBkhMT.exe
  C:\Windows\System\BeBkhMT.exe
  2⤵
  PID:4580
- C:\Windows\System\eZMRntR.exe
  C:\Windows\System\eZMRntR.exe
  2⤵
  PID:12564
- C:\Windows\System\oWQkYAT.exe
  C:\Windows\System\oWQkYAT.exe
  2⤵
  PID:13788
- C:\Windows\System\jxgiSQG.exe
  C:\Windows\System\jxgiSQG.exe
  2⤵
  PID:3092
- C:\Windows\System\ninIkuq.exe
  C:\Windows\System\ninIkuq.exe
  2⤵
  PID:1096
- C:\Windows\System\eQlDvRF.exe
  C:\Windows\System\eQlDvRF.exe
  2⤵
  PID:8288
- C:\Windows\System\KstvuKt.exe
  C:\Windows\System\KstvuKt.exe
  2⤵
  PID:8888
- C:\Windows\System\BsGjHhy.exe
  C:\Windows\System\BsGjHhy.exe
  2⤵
  PID:14348
- C:\Windows\System\jMEkWZD.exe
  C:\Windows\System\jMEkWZD.exe
  2⤵
  PID:14380
- C:\Windows\System\XwdUJpD.exe
  C:\Windows\System\XwdUJpD.exe
  2⤵
  PID:14404
- C:\Windows\System\EySlXYG.exe
  C:\Windows\System\EySlXYG.exe
  2⤵
  PID:14440
- C:\Windows\System\APegfGI.exe
  C:\Windows\System\APegfGI.exe
  2⤵
  PID:14472
- C:\Windows\System\YNRLNXw.exe
  C:\Windows\System\YNRLNXw.exe
  2⤵
  PID:14512
- C:\Windows\System\qUGdFxy.exe
  C:\Windows\System\qUGdFxy.exe
  2⤵
  PID:14540
- C:\Windows\System\PtjwSUQ.exe
  C:\Windows\System\PtjwSUQ.exe
  2⤵
  PID:14572
- C:\Windows\System\NwwQtXg.exe
  C:\Windows\System\NwwQtXg.exe
  2⤵
  PID:14604
- C:\Windows\System\tztOJXk.exe
  C:\Windows\System\tztOJXk.exe
  2⤵
  PID:14632
- C:\Windows\System\IXiQTQM.exe
  C:\Windows\System\IXiQTQM.exe
  2⤵
  PID:14664
- C:\Windows\System\qfEtFUn.exe
  C:\Windows\System\qfEtFUn.exe
  2⤵
  PID:14692
- C:\Windows\System\KTynYoM.exe
  C:\Windows\System\KTynYoM.exe
  2⤵
  PID:14720
- C:\Windows\System\GROdWBx.exe
  C:\Windows\System\GROdWBx.exe
  2⤵
  PID:14752

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 588 -p 9132 -ip 9132
1⤵
PID:1084

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_5l5ve2bq.4y3.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AUHPyZm.exe

Filesize
1.6MB

MD5
b75360e2a3090f7c29b4aa69fd10852a

SHA1
e930cd0043bbf58fc947818be1fb7551bbce99e5

SHA256
cb6dcad3c188b474040cca1ed8fc569dc77ebe30e1a963aeff418fc4e36e4a8f

SHA512
5ec286b5097ba9d955aa0b6275925353092e2872a396a86c5a5294c3c7897b6710ae2d9e830d75283723a880a235d943c4deecfea1ec2ad3fb8b484c69536e1d

Download Submit
C:\Windows\System\AeCVnxR.exe

Filesize
1.6MB

MD5
a23a42b660f50576e534da246ae6a99d

SHA1
e8204902855b9fbb8f1b1db152b66ed0287b27d4

SHA256
2fd26eb47fcd15f48474f532b60056613e67b225d0700b18a5a6d4d9956add6f

SHA512
10b20caf61cba2e69e07164164ce4966783d434ccf9cf008b1a5c0d6b6671a9822d0090bca6fbd3e90819144736b2cf89037435bd8fc0487c660aef600627170

Download Submit
C:\Windows\System\CwDPcFl.exe

Filesize
1.6MB

MD5
ab26861002fc78b6da348bb0d301c615

SHA1
c1a439ce8694142475544803350b53ca0444a39f

SHA256
4359084154f06ef71fc78b8e0c6ad071984a90d5d8b11e8cb373d4361d7e43c2

SHA512
4dbdd5c8520898c88b934361a5a062e9d76cbb4a8fca2d2a974d31cdafce9e7fcaaa8d0088bae308f0ea028d2d5c8390ce78373f3698dd10932c0b0ea9070dfb

Download Submit
C:\Windows\System\DxYayaa.exe

Filesize
1.6MB

MD5
10656d16ffde97fd54ce37833a81b20e

SHA1
a7594f50dafef032d077a871203f5950be85f38f

SHA256
bc23acf37b0d95384dcf99949bc28e74bd32ea0cfdbe3114ad8b855a27132660

SHA512
bd735b382dffcb2122d53e3304971fff13acac8e58933d126e0da112af541e9b8fb6f1fec86f440d3c2f9162408adbce243bdba4f09ae39cbfb17723b5a37c3f

Download Submit
C:\Windows\System\EDTLLhb.exe

Filesize
1.6MB

MD5
3c5e4b85ed2ced82ae80371b2bca8fef

SHA1
0027619531bb0a3af87d95eda240295e3bfff8e3

SHA256
64fb707ddecf304abc83f76bfe90b8dfdc04921373dd7c8fbf71670b4cd1dc8b

SHA512
eb29e4010201661f535506f60b9bca380f33b16e7be0fa57a336c6619d85345027c548166f9a15e35a072911af94411a9176129f55bb4e47c5b2ae70abc451fd

Download Submit
C:\Windows\System\GNxveTB.exe

Filesize
1.6MB

MD5
01994faf95b6d07092c7eae6a7f98a63

SHA1
a7d0ea493bb9aaaf1eee344456e3fc8444e351b4

SHA256
fe311fc5e3889c359b9020205c81f57f737959c416361446840b02f367d1fa67

SHA512
b3a97b428101e03453af5d72c0ef479b62b871a241ef601aaa7262b2a200df47a84740f61353b59e9e9296f73819e51e36cca283041ce9255ab550fc611be906

Download Submit
C:\Windows\System\ILMfxHb.exe

Filesize
1.6MB

MD5
6737d1f3c0c606c7d8aa1921d68cd117

SHA1
b0792f12f45bdab0030715becd85cc9ef89a10d2

SHA256
2849262a3232e4761f98d57e9e81b8d237e5e2d434d1014508d5e17931f55d66

SHA512
b95da146daf8207f2581f4b1c25b85321475cd89cf9685f4be8be1553b182b0d360ab1d8bea370c55a1bf6a2ff9ccd6d5645405d41e5d1110a0f1df8b01ba5ca

Download Submit
C:\Windows\System\IOOAGXT.exe

Filesize
1.6MB

MD5
f178f8c94727d0e0490d04b0ec5d9192

SHA1
4c787243d369b80eea6d74c372352ba174a836a5

SHA256
5acd83d52b18b841b20a9f127e6399c0308674d94ca03aee87f8d7c0a5a7203d

SHA512
50c342eb96c8b07168263db1ce0d8de9c1ff58a368063ed14bf6ec97419e3177b48e6c274f97323f7d9465666cfb058cb9946612f4299e7d19c755a7ca6e080b

Download Submit
C:\Windows\System\LNYwVop.exe

Filesize
1.6MB

MD5
63d3d1352b03260114d1ce9b3be8a78e

SHA1
add892e399bab273924ecf2149f31c8db3ade57c

SHA256
3d2d0f51831e0b86aa413c8dcea1abdcc4d74ac816930b24e3b3ebe9d59a0c9d

SHA512
b0fc9290ea25741c2191e5bc810c59c8e72177d8019808ab89a0a8e49268b29c7ec0690af4b61c21c6ac4733779fd483bc577a52c5ef2f53e655cc4f17d8bad1

Download Submit
C:\Windows\System\NwtcvgY.exe

Filesize
1.6MB

MD5
a3b76f6b223d429dd85f61d60ae2901f

SHA1
da664cc0e9d9bb747458c75ddc34a7b5011c4173

SHA256
4e56d569b178cd050ff2d24dcc6d93fc478f59ec0716010345b4a19765bd1c8b

SHA512
b61a1a0ae1172f99b32d0622f13030cafef84828c1671ce4f3b7f005e284526d04a7895fef21971bb264658721ae21707e9759363e3acd2971bcdb915184b725

Download Submit
C:\Windows\System\PqgDRWP.exe

Filesize
1.6MB

MD5
571a8900cf6dc2edda47d09e3b78dcee

SHA1
ac54d622753214e065663567da41c82c3340af91

SHA256
0a7de21e4ecb7976dbb08f33260ac1dbbc8ab99f7b3bb83e42f256a26de577da

SHA512
260459b6df43df5367e9235496dcc394fe9983a009df01407d082422e21e1996f4f266a8c49caa4fe8426a708216106967ca551ef75562556c21fbf1e54d645f

Download Submit
C:\Windows\System\QyDYKFA.exe

Filesize
1.6MB

MD5
096a4398e16919aa8cfa5d637745db84

SHA1
a0de3a7cb6b9b2d9a7b91914555b32400586eaa2

SHA256
d142a573b3ae3981f7f470781fc0b51b901a2cbbc09216f265c1562d31c2faf3

SHA512
0e13ab2bd2e9a44c45c6392256df9550dd52e451548f520efb15fdf6eacbd7a96dc0df45f943244d66bde3b39487f05082860cf2a3fb00d4110321b9783dd179

Download Submit
C:\Windows\System\RaXMoIN.exe

Filesize
1.7MB

MD5
c8fd6c30a132fbf264a60a2013a3b5ba

SHA1
8c6c5cfb77c85cafa8304067f893308556be7950

SHA256
ef8506213c53696802958caa26d9640b347434582b6bbb7c12305a8977332295

SHA512
42bdf8da4072af169d82d9f1f7416a72c815634a79fd9227c582a4eaf33a4f45bb29328f950c78374c61d50ab488ca0878fdd183d000d042af46b42652e09690

Download Submit
C:\Windows\System\SFgMqJF.exe

Filesize
1.7MB

MD5
fef5f0b0b8c05723dbb6e707db777215

SHA1
c50efd5be12a82ef62f4bd0012b15913da73dea1

SHA256
1c614cf196ee5019352293cd09f3740098f35065f7edf7c6e1378615531cbad9

SHA512
92232b7027423d71317959f2414592fc67acfebcd79e31d6e8cd6e5627436fc93141d764115da561b81b3071c26e6cb7e4089fb9d8d65462c18fe8850d6fd823

Download Submit
C:\Windows\System\TmWIlcR.exe

Filesize
1.7MB

MD5
48d901359aac0c5e9dd88e27bb422b80

SHA1
fda1d4be39b41111945e00b6c01c000859ea80d8

SHA256
782d735ab31a44e97f24a5e8ddf37d1ffc48bb50f70fedfeb2f0a5ee9ccf4285

SHA512
dc912db31902d103e0e6a49bf15cc45f116605d04f1be5d83cf9847bd6ff680f90ad5577e277c033fd925e76643421116feb43ea12dfd0fa874d6f1cc5598ed3

Download Submit
C:\Windows\System\UhJSPGf.exe

Filesize
1.6MB

MD5
aa82848701e7c9d0c78f8e3031d3314e

SHA1
6fa8aaccd1e043e31a12e5e54b7463baa558c0c2

SHA256
51696df667660416d5296e49a67da4dde5a77c0aa41bcdbef29f44bd492d89d4

SHA512
c16cb80e956c9b427dc3ed42d4f6268501401f519678327c2ad4b5c12946152c5ff0bd29a2d67be007d0c53bb360a410b79c9a8bdf83c1f587b326411fc2a166

Download Submit
C:\Windows\System\VEdWIHi.exe

Filesize
1.6MB

MD5
2d7de91293c86ccf79e0fd751c740245

SHA1
4a8dd741f8f8292bdf8faeae3f0a738f04a68f7d

SHA256
0a1b868321c5d1ace78120728494df703c54627e69a7278fff1ab68424accade

SHA512
518e86c1cc20bc173d5b47a73d7b65594f45f218136080f9c2956f9eef0684f4ed2cd717ae4dbd9bc9ace63d98eb9ca72a97513ae37d7b8a3b5216be7aae3ea5

Download Submit
C:\Windows\System\VHakUFG.exe

Filesize
1.7MB

MD5
505e65d7324c46a559a61d94b58aab97

SHA1
67c6fb37fcb42fc23531580fd13816dcf95d9f22

SHA256
ab22720dc00d9d234edbcc0c20fc12766aa11ce419cbd45ea55e6c938d1bba3d

SHA512
d9aa027d6a7394b021ce5824f696ce7913c604e984d511bd30e37cfcb06ed36f73472d0d13d0e949d7a4e264d2c9b136cb3bb4af29bc6744970b40df6ce0daf8

Download Submit
C:\Windows\System\WHxSufv.exe

Filesize
1.6MB

MD5
72d0afa93c983a217c70efbbbb02ca69

SHA1
ce4bff75ef05374e4f2cd0037e1f8dc9b24cf37c

SHA256
99a705a07e786fd43d005ababfc04d5da10ac5c0c8f8ad5f01e64da4c935821d

SHA512
31876a2b240c02cece6573e794675d4f25d91c1dbbc842ab93a304f97f8dff6962f494a037597d423c0e120bb380d112272b1fb10277ac4540247a12e8c896cc

Download Submit
C:\Windows\System\XjFIQVK.exe

Filesize
1.6MB

MD5
b7bb81d544a33d81aed4b80dc1c74e58

SHA1
0c48507b6b243c6da34ee8c4c09be82b43fb82b5

SHA256
797f562c54f3b73be0131fc580e4d49f14d3ffe3cf193c31a96f3f32f40353ff

SHA512
d1d71c005fa359913e0b7c6837869282f4ca5b0c8e3d337ba19b8099a00cfc835bca4980a962e5d0940b278e1424b034bfd0bc3e9feced2ac0e8f7acbe6c1e28

Download Submit
C:\Windows\System\XzddXQO.exe

Filesize
18B

MD5
0e480cf6563faf7eead6afe09b282c16

SHA1
8c19fb932e58138dc7e032c8e29786065eb20b1a

SHA256
629f553d5d01fd982a9a7e2a7cae740c6499c940ae94b28c210c0902a9442c8b

SHA512
1c6574ef59a156594f34f41bf00e49c8e44685e4d71b283a2b2e26c9ed4b24fd12459de3f5b25307538e5456d707e9f52dc30bcde2287d465581d87b97fe7a53

Download Submit
C:\Windows\System\amZuucq.exe

Filesize
1.6MB

MD5
9ac51f6d5b368837e61a29776ff359af

SHA1
163e06b4d3a4f372374331a34446d1911ab482de

SHA256
ac1563aa3d3f0ed4446be0530680932af333ef999fb93d8639e3dade90801e9e

SHA512
88804f6fa3b3163995174a574556030fdef752c5be8d2d2292dabd7e217773400cb5edb3e8ea1bffc46b8377ff8e9920672a21f940cfea39d5db9b23272db2da

Download Submit
C:\Windows\System\hVlwRsV.exe

Filesize
1.7MB

MD5
ab45b2539286289be78fe40faa400ecc

SHA1
2426bf25c1a3c33e7066c0bb0a1434a9e38d81e2

SHA256
4333ffc870990b534c6c5c27db152f2560d4db73cca0dba643bbc498bf4d52c6

SHA512
ca5e58fa0713d92450da446aeef23442d3833644d3855b401ec81fc1f4c4b8e4b8d0abc421c6d59f0ed5cb2371f952c85ee363727f74a292bd60cbe95eb3043f

Download Submit
C:\Windows\System\idqOABS.exe

Filesize
8B

MD5
dbd899d2faaa1597a6da9e13b4b94b13

SHA1
88f8cc68e641c458046adb8aa1ad2ef54bc95c9f

SHA256
bc6d20991db451eb5b2aeee60da3938cd5da2018ea7285b0787fbb25753a0593

SHA512
dde28dc03ca39a4b30271b789ed271e9a0dd1a8f77200ca7f0a0beaadcad2177294a4dce505ea9104a7c0335e0636b40e54e3ae400e3ad36ad509a57a150a9bb

Download Submit
C:\Windows\System\jOHgpYW.exe

Filesize
1.7MB

MD5
0c40f9bf05ed43c49aaf358c94ec6868

SHA1
edf696f5081df849683d69b3a3fbbf1bc68bd102

SHA256
1db079278fa433affbf79c12b488136c5b3566ca0f3b0b7585517f2db40ae209

SHA512
e55e92c3eea630be250fb59c987ea822e6ff25c6988d735b00333bf7cfd0ab2684afaa7547655364b9c95632ac43ee8d6d6f1c41ba5afd1a5c64ba0d73bc4703

Download Submit
C:\Windows\System\jSrDYkl.exe

Filesize
1.6MB

MD5
75f1ae6f906508b2b42b334e21f41d2e

SHA1
31fd3feba3ea1acc9c050035b9fefbc5fb020a50

SHA256
4def1a71c4999358ac276f619ae71ecab2171b6d09f2c683637889765251ad51

SHA512
ac40161a12b096e6de6572ff520468f49e8080ab1ae8c7bbe9a1753cb5ad3c25ac6d97d1cb4028d2f0f2dbdded55ec2e4f6009aca4147462578f6bbf1f524a8c

Download Submit
C:\Windows\System\jXxAHWf.exe

Filesize
1.6MB

MD5
26e996eaa7142856f132628abb57908c

SHA1
68213491a64916754498ad5f0d63fb32d5825969

SHA256
2d5dbeb4b53816cff5d8fbe911c57eff17b6c9828b34c03d84564fcc1cef44f0

SHA512
4392f11c84cc5797cd01fca138ba816c3fa7b32e5b3d9d5309221fb7c5b46dbbd217d7ac8c701544c525edbad9b5f11e8da98827f8621e16186c91083a02160e

Download Submit
C:\Windows\System\nMCJfCf.exe

Filesize
1.7MB

MD5
4081e325a7cda8141578390bf0d7c2b9

SHA1
74496e0c2feb796d4813702a764e27ca6a143509

SHA256
4372480ed53d4c4aea5e249d07e8030a4283507c5b9415719e8756f1dfc49058

SHA512
fb8add961552481ae1d4186a7dde0f7cfd80cb79753599534e2e184a01756e503fb13d76a316fa9d88f8d323d2148b85d479e25213f24f0d23d1df5985a441ad

Download Submit
C:\Windows\System\nmahNtA.exe

Filesize
1.6MB

MD5
efce783b52240bb8446ceeb37bf89c4a

SHA1
c850468856f3e24399090919b21b8cfc53a7e050

SHA256
91ea34226ffe8d1545215bcb294dfe7d08b1e615af9693efe216312132079137

SHA512
260c1ccf72d1b1bb4ea412e6279c9e369cb3eff6062644236283ceb7e243e16976c0e3df73e7c612de8bd4ce4257b34a9e93aae63e8b898561c3bc80f23b013d

Download Submit
C:\Windows\System\otlrHbn.exe

Filesize
1.6MB

MD5
3697f90a8eae5e44c8ec09792b5b69ac

SHA1
f8263ec12e7213768547e3058178f09950fd4587

SHA256
52318505bbd01f67b7b65b21ff8cee67c3fb2af6fc55156081f937f2e8d8e67f

SHA512
ee324f3412af30e46d575e7e2fcc851073de016f09ead95f4e963bd8987bc5e3a17a88f4adc5ae08722b81548216a61d16257de91cca3dd9627644d29af9e7bb

Download Submit
C:\Windows\System\pdtiAAs.exe

Filesize
1.6MB

MD5
576883c4d21beb6e7a918d73a32eecb6

SHA1
227c49c9222d79c8a661f34b20f42ce2e61494ed

SHA256
73a9f3c19d045678cc6407da5dfdea8e26606f74efff401098a6ba9e2c591c82

SHA512
d88216566211c24d607b37c0241ba3fbb36df2baafb359acb12bc11f676d435a72deab1d5f551a0cff2daf2f6cfc005159bd7d21ac12006b864e37c06f5abd46

Download Submit
C:\Windows\System\pwFkuKs.exe

Filesize
1.6MB

MD5
c48238319e6aa2529b2b31dc242fb847

SHA1
e19b83b23482f15419a5516ef29537da4ca61943

SHA256
c7f7b5a9b575fde721d7d955a743f44090b2c6e2a338190bbcf2ed627cd2cb0c

SHA512
3e3d795da3964314c09e474c90e50402d4c87db2daca69694fba72106783d44d200798f17b9b42cda557b000946f52ca29bb36e8596a6def10abf7a6dc7676bf

Download Submit
C:\Windows\System\qmlxnpZ.exe

Filesize
1.7MB

MD5
d708680ca4eaf3256d753d608cc4ec87

SHA1
6f51ff8ebbff5b7de546e2cf15cbcec5238d5a52

SHA256
0cfc55b010422834adc9a6706219ae11526c3eec4fdf452ffbd06391bf16a760

SHA512
c92375b4765281e79ad41b5904af44c0fd91a585866425a34c1198f09d4a2eb63136f71fe2004e17af34ef1d510d0af4c60fb24d6efbf18bf8fa2159e478778f

Download Submit
C:\Windows\System\qrpcDkj.exe

Filesize
1.6MB

MD5
3f1757552738c357d70c20241ca81c68

SHA1
72f4386ab4826252a3959fd893d39e047dcc55e4

SHA256
78ddf6913d19ce001a79b0bc6ce62ea4ae2bed38b5fe9e198d009bb1ff12d807

SHA512
1ef38cd7cc8561cf4f88e1134e4e2b40d47879024dfaeddc8a228bff8efd92466a3f0f5ffec6a8c84813def04620be9a9902d97b2b973b2f823c631cc7b13843

Download Submit
C:\Windows\System\rChzJct.exe

Filesize
1.6MB

MD5
165449ac0a5c583b1a4a2739a5daab85

SHA1
c7824721aa7b80cffa9f1dc4db2d8103469e4104

SHA256
d99bb09fe496c072a9f2dd769fc77d0233c87ee94ad82d295a562a9af2af825f

SHA512
08ac07b9bb555f0b8df10d3b4243c574c33a09fc4bc2e43cf76c8662fe1bf510911880cf96f3ac62fe3ced2f4f3ca4f52fb283ea4eca7f742d84eef17a6e8f34

Download Submit
C:\Windows\System\tAOjTJS.exe

Filesize
1.6MB

MD5
24b1888aee9b7c29bd2a51af04810cd0

SHA1
313535bdb8ccd5f10f84895443889798f8d0212a

SHA256
399288130aac0e71eedf0417d5446d0b94632aa7116e9d25dc8e6c5068af9b89

SHA512
43acb166b9dd771419259cb94ea627e76363999671ca031320f18bf697c93415a271b8127eff935de0ee1260222a8a0aa0b96b1881a6b89c852d05cc76b7fff5

Download Submit
C:\Windows\System\tMiHanW.exe

Filesize
1.7MB

MD5
a1322548e94256f7bba3f8d13ec128d1

SHA1
7f664c824f2eedd72f8759dc75cea69e6c5a12f0

SHA256
dc8fdd47146c577ebcd0828a68ef2896367d50914b500a1bb4bc6617da3898eb

SHA512
6969d2870d7313b88938a1478d40a75178ab76a8552dd7ad05a18bf3bb462823cf082f053b80b3069cc60900385478eae5a842388dbd281211d3d4ec26f21327

Download Submit
C:\Windows\System\tgEZBXi.exe

Filesize
1.6MB

MD5
8c7dd61d489be1ebe0c573ce376d0883

SHA1
fc98df8d93835120980e21b90df9cfd705f01081

SHA256
ec0a9a2e15ff0c750ab651e8a9b5ec161a5188e6ca948ad73345c2f3c2840e02

SHA512
d0f26564f802da1e132a62225ca14d1b35e4bcff9d904232b943b82ea6e89a511a85bae23042d399e51350e7ad82df9138a12404b3da5dfe82d38b1c75f36b13

Download Submit
C:\Windows\System\ulobaVh.exe

Filesize
1.6MB

MD5
1a8ca3284be14aa2e3aa3a892cf4de47

SHA1
e44e05509bbaa4f6405516cb541ea9e2efd44c87

SHA256
71f77dba7aea395c0c43950d91d1c01d6d2e507faf77fc3a2c4cf6984befef96

SHA512
1d60fc700eaf881b939a982afd92eb85bd947cfd3fb454c9e5bc04e25d7df48f1f01e739d6986dde91dba50884da479c2896f11c408669af60a77c6804821e9b

Download Submit
C:\Windows\System\vYmUacC.exe

Filesize
1.6MB

MD5
597c5397693ff88746ec71488cc251d1

SHA1
995eae14521b174783da856a549d26a9cb576bfc

SHA256
3a17a75f0125daf2b2768117aeef9e489522038b0691bb86799e0f04d0feaeea

SHA512
54dd2e08d346dc339cd6e5948c75476b81199ec0172767ba1935503e3d675f10ada95d1e2cbee09237f7a6e824ee6e5bad7da2c4114b4dfcf6216fc56aaa0159

Download Submit
C:\Windows\System\wKnvyAY.exe

Filesize
1.6MB

MD5
d48aca68346b62f59681ead42a7e004c

SHA1
f42a390eda74d980982b3b445e499d62d3b209fb

SHA256
ca93d6f8f582527940cacb99fee1a4f183729880a6ea28b2ce9d6fd8b5aa7902

SHA512
1d993ad6eaa64b0638fd8e8f0cbfdedc66a60cf5e8c4d699e93f1c86d3622d8b3526ba69d9275f1cb4ddeb12663e94f92be5038f84def5b9f457b3fb12acc2a3

Download Submit
memory/440-6428-0x00007FF7668B0000-0x00007FF766CA2000-memory.dmp

Filesize
3.9MB

Download
memory/440-79-0x00007FF7668B0000-0x00007FF766CA2000-memory.dmp

Filesize
3.9MB

Download
memory/1216-716-0x00007FF66E060000-0x00007FF66E452000-memory.dmp

Filesize
3.9MB

Download
memory/1732-714-0x00007FF72F110000-0x00007FF72F502000-memory.dmp

Filesize
3.9MB

Download
memory/2024-7373-0x00007FF620E70000-0x00007FF621262000-memory.dmp

Filesize
3.9MB

Download
memory/2024-286-0x00007FF620E70000-0x00007FF621262000-memory.dmp

Filesize
3.9MB

Download
memory/2072-115-0x00007FF6A9B50000-0x00007FF6A9F42000-memory.dmp

Filesize
3.9MB

Download
memory/2152-7434-0x00007FF735990000-0x00007FF735D82000-memory.dmp

Filesize
3.9MB

Download
memory/2152-601-0x00007FF735990000-0x00007FF735D82000-memory.dmp

Filesize
3.9MB

Download
memory/2188-112-0x00007FF777BE0000-0x00007FF777FD2000-memory.dmp

Filesize
3.9MB

Download
memory/2296-236-0x00007FF7D30E0000-0x00007FF7D34D2000-memory.dmp

Filesize
3.9MB

Download
memory/2316-720-0x00007FF7508F0000-0x00007FF750CE2000-memory.dmp

Filesize
3.9MB

Download
memory/2316-7352-0x00007FF7508F0000-0x00007FF750CE2000-memory.dmp

Filesize
3.9MB

Download
memory/2580-419-0x00007FF753ED0000-0x00007FF7542C2000-memory.dmp

Filesize
3.9MB

Download
memory/2616-149-0x00007FF6774B0000-0x00007FF6778A2000-memory.dmp

Filesize
3.9MB

Download
memory/2804-7361-0x00007FF77C820000-0x00007FF77CC12000-memory.dmp

Filesize
3.9MB

Download
memory/2804-247-0x00007FF77C820000-0x00007FF77CC12000-memory.dmp

Filesize
3.9MB

Download
memory/2980-7572-0x00007FF7A6D60000-0x00007FF7A7152000-memory.dmp

Filesize
3.9MB

Download
memory/2980-723-0x00007FF7A6D60000-0x00007FF7A7152000-memory.dmp

Filesize
3.9MB

Download
memory/2988-0-0x00007FF6A2330000-0x00007FF6A2722000-memory.dmp

Filesize
3.9MB

Download
memory/2988-1-0x0000020FE7190000-0x0000020FE71A0000-memory.dmp

Filesize
64KB

Download
memory/3244-719-0x00007FF6619D0000-0x00007FF661DC2000-memory.dmp

Filesize
3.9MB

Download
memory/3244-7424-0x00007FF6619D0000-0x00007FF661DC2000-memory.dmp

Filesize
3.9MB

Download
memory/3668-7430-0x00007FF72D130000-0x00007FF72D522000-memory.dmp

Filesize
3.9MB

Download
memory/3668-340-0x00007FF72D130000-0x00007FF72D522000-memory.dmp

Filesize
3.9MB

Download
memory/3836-717-0x00007FF74DA30000-0x00007FF74DE22000-memory.dmp

Filesize
3.9MB

Download
memory/3892-45-0x00007FF6EDF40000-0x00007FF6EE332000-memory.dmp

Filesize
3.9MB

Download
memory/3892-7337-0x00007FF6EDF40000-0x00007FF6EE332000-memory.dmp

Filesize
3.9MB

Download
memory/4032-715-0x00007FF7CB720000-0x00007FF7CBB12000-memory.dmp

Filesize
3.9MB

Download
memory/4032-7471-0x00007FF7CB720000-0x00007FF7CBB12000-memory.dmp

Filesize
3.9MB

Download
memory/4248-722-0x00007FF6B5E70000-0x00007FF6B6262000-memory.dmp

Filesize
3.9MB

Download
memory/4248-7426-0x00007FF6B5E70000-0x00007FF6B6262000-memory.dmp

Filesize
3.9MB

Download
memory/4260-7277-0x00007FF63F2E0000-0x00007FF63F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/4260-15-0x00007FF63F2E0000-0x00007FF63F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/4404-7282-0x00007FF66F220000-0x00007FF66F612000-memory.dmp

Filesize
3.9MB

Download
memory/4404-32-0x00007FF66F220000-0x00007FF66F612000-memory.dmp

Filesize
3.9MB

Download
memory/4500-7356-0x00007FF6999E0000-0x00007FF699DD2000-memory.dmp

Filesize
3.9MB

Download
memory/4500-418-0x00007FF6999E0000-0x00007FF699DD2000-memory.dmp

Filesize
3.9MB

Download
memory/4508-494-0x00007FF77C420000-0x00007FF77C812000-memory.dmp

Filesize
3.9MB

Download
memory/4848-718-0x00007FF8329E3000-0x00007FF8329E5000-memory.dmp

Filesize
8KB

Download
memory/4848-38-0x0000029450AD0000-0x0000029450AE0000-memory.dmp

Filesize
64KB

Download
memory/4848-721-0x00007FF8329E0000-0x00007FF8334A1000-memory.dmp

Filesize
10.8MB

Download
memory/4848-659-0x0000029451160000-0x0000029451182000-memory.dmp

Filesize
136KB

Download
memory/4980-7358-0x00007FF6B47A0000-0x00007FF6B4B92000-memory.dmp

Filesize
3.9MB

Download
memory/4980-196-0x00007FF6B47A0000-0x00007FF6B4B92000-memory.dmp

Filesize
3.9MB

Download