xmrig | 654b241c7ebb8b2459bc06bb74b122e6cff17ce1eb499a5c8a0af82303d93d5d

Analysis

max time kernel
150s
max time network
124s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
28/05/2024, 03:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
Size

2.1MB
MD5

3040f9118e86bc12ea0ef2783150e650
SHA1

79ae6cacc92de6b4464e19a7a416980b1b867a55
SHA256

654b241c7ebb8b2459bc06bb74b122e6cff17ce1eb499a5c8a0af82303d93d5d
SHA512

e7a8df60c5134d71329e691a299840d6a4d6b69051a743cd00e9993a9f71437fd6bf669853fb1e37ee38b2a1e6cde2c084b5bb18f99e03d52ee057dd66af0853
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIQHxlUD7u:BemTLkNdfE0pZrQd

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2872-0-0x000000013F4B0000-0x000000013F804000-memory.dmp	xmrig
behavioral1/files/0x000e000000015a98-6.dat	xmrig
behavioral1/files/0x0029000000015c52-11.dat	xmrig
behavioral1/files/0x0008000000015c87-12.dat	xmrig
behavioral1/memory/3060-21-0x000000013FC60000-0x000000013FFB4000-memory.dmp	xmrig
behavioral1/memory/3028-22-0x000000013FE70000-0x00000001401C4000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cb9-23.dat	xmrig
behavioral1/files/0x0007000000015db4-36.dat	xmrig
behavioral1/files/0x0006000000018b15-61.dat	xmrig
behavioral1/files/0x0006000000018b42-195.dat	xmrig
behavioral1/memory/2492-1215-0x000000013F5B0000-0x000000013F904000-memory.dmp	xmrig
behavioral1/memory/2580-396-0x000000013F570000-0x000000013F8C4000-memory.dmp	xmrig
behavioral1/files/0x00050000000194e8-192.dat	xmrig
behavioral1/files/0x00040000000194d8-179.dat	xmrig
behavioral1/files/0x00050000000194a4-170.dat	xmrig
behavioral1/files/0x0005000000019473-151.dat	xmrig
behavioral1/files/0x000500000001946b-144.dat	xmrig
behavioral1/files/0x000500000001939b-138.dat	xmrig
behavioral1/files/0x00050000000193b0-136.dat	xmrig
behavioral1/files/0x0005000000019377-130.dat	xmrig
behavioral1/files/0x000500000001931b-123.dat	xmrig
behavioral1/files/0x0005000000019333-119.dat	xmrig
behavioral1/files/0x00050000000192c9-114.dat	xmrig
behavioral1/files/0x00050000000192f4-112.dat	xmrig
behavioral1/memory/2952-107-0x000000013F0E0000-0x000000013F434000-memory.dmp	xmrig
behavioral1/files/0x0006000000018d06-104.dat	xmrig
behavioral1/files/0x0006000000018b96-96.dat	xmrig
behavioral1/memory/2436-89-0x000000013FC60000-0x000000013FFB4000-memory.dmp	xmrig
behavioral1/files/0x0006000000018b6a-86.dat	xmrig
behavioral1/files/0x0006000000018b33-69.dat	xmrig
behavioral1/files/0x00040000000194dc-187.dat	xmrig
behavioral1/files/0x00040000000194d6-176.dat	xmrig
behavioral1/files/0x0005000000019485-160.dat	xmrig
behavioral1/files/0x000500000001946f-150.dat	xmrig
behavioral1/files/0x0005000000019410-142.dat	xmrig
behavioral1/files/0x0005000000019368-128.dat	xmrig
behavioral1/memory/2872-111-0x000000013FA20000-0x000000013FD74000-memory.dmp	xmrig
behavioral1/files/0x0006000000018ba2-103.dat	xmrig
behavioral1/memory/572-102-0x000000013FC70000-0x000000013FFC4000-memory.dmp	xmrig
behavioral1/files/0x0006000000018b73-93.dat	xmrig
behavioral1/memory/3012-85-0x000000013F550000-0x000000013F8A4000-memory.dmp	xmrig
behavioral1/files/0x0006000000018b4a-84.dat	xmrig
behavioral1/files/0x0006000000018b37-76.dat	xmrig
behavioral1/memory/2872-75-0x000000013FCC0000-0x0000000140014000-memory.dmp	xmrig
behavioral1/files/0x0010000000015c5d-68.dat	xmrig
behavioral1/memory/2872-67-0x000000013F4B0000-0x000000013F804000-memory.dmp	xmrig
behavioral1/memory/2476-60-0x000000013F660000-0x000000013F9B4000-memory.dmp	xmrig
behavioral1/memory/2380-59-0x000000013FAC0000-0x000000013FE14000-memory.dmp	xmrig
behavioral1/files/0x0006000000018ae2-45.dat	xmrig
behavioral1/memory/2520-39-0x000000013F390000-0x000000013F6E4000-memory.dmp	xmrig
behavioral1/memory/2396-56-0x000000013F930000-0x000000013FC84000-memory.dmp	xmrig
behavioral1/memory/2580-28-0x000000013F570000-0x000000013F8C4000-memory.dmp	xmrig
behavioral1/files/0x0006000000018ae8-54.dat	xmrig
behavioral1/memory/2492-51-0x000000013F5B0000-0x000000013F904000-memory.dmp	xmrig
behavioral1/files/0x00080000000167db-44.dat	xmrig
behavioral1/files/0x0007000000015d88-32.dat	xmrig
behavioral1/memory/3012-19-0x000000013F550000-0x000000013F8A4000-memory.dmp	xmrig
behavioral1/memory/2396-2111-0x000000013F930000-0x000000013FC84000-memory.dmp	xmrig
behavioral1/memory/3012-2682-0x000000013F550000-0x000000013F8A4000-memory.dmp	xmrig
behavioral1/memory/3060-2684-0x000000013FC60000-0x000000013FFB4000-memory.dmp	xmrig
behavioral1/memory/3028-2683-0x000000013FE70000-0x00000001401C4000-memory.dmp	xmrig
behavioral1/memory/2580-3011-0x000000013F570000-0x000000013F8C4000-memory.dmp	xmrig
behavioral1/memory/2520-3112-0x000000013F390000-0x000000013F6E4000-memory.dmp	xmrig
behavioral1/memory/2476-3457-0x000000013F660000-0x000000013F9B4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3028	eHKkZVF.exe
3012	wPKOEzn.exe
3060	GAQsZDW.exe
2580	QQRvfHg.exe
2520	mEotvqW.exe
2492	Ldueewn.exe
2396	fWpJfdr.exe
2380	AjSqLAV.exe
2476	wCLlsxR.exe
2436	TYHhPnO.exe
2952	KZQcAPT.exe
572	wrsOmzC.exe
936	mVZAEys.exe
1588	SltyqHA.exe
2696	oWBAQXC.exe
3044	xEffStn.exe
3008	ZntLsta.exe
1952	bKNxvSj.exe
2896	jFQSqDN.exe
2332	tiTgXLI.exe
852	plzRyNY.exe
768	ErzDLrV.exe
2388	zpMEqti.exe
2092	YotzWxY.exe
2784	PxvEKUZ.exe
804	LyVarEl.exe
1648	WGANQGE.exe
1868	WWlqwlN.exe
1624	imrrSpX.exe
2672	pjAxFGP.exe
3020	Gqcdppq.exe
1804	DDuFGBx.exe
1748	SPyZrVj.exe
1964	wxgVNBN.exe
892	XCOTcqZ.exe
1580	CuzSJNj.exe
1520	Ogzcoqn.exe
2044	WsyBmSQ.exe
1784	BEymhbD.exe
972	iuksSfP.exe
1068	kMJgUDQ.exe
2996	JSrcpki.exe
368	QJXDJTH.exe
2168	ZtJXQud.exe
2216	TxWTTZA.exe
1304	YPcZOfU.exe
1992	SkkKxKh.exe
2456	RhRzCzs.exe
2068	yqCwvkb.exe
1604	LUcExCV.exe
3064	IkmhTMw.exe
876	QCIjAGG.exe
1292	wMwduoT.exe
1572	gqoiZRU.exe
2700	hvYcppB.exe
2656	gKpyeTL.exe
2512	yopGzZi.exe
2608	LnSkCFT.exe
2800	NcClHTz.exe
1656	xLHITWM.exe
2284	UBNIMGu.exe
1492	WNjTkZZ.exe
1792	sCFJPYb.exe
2932	REDxOoy.exe

Loads dropped DLL 64 IoCs

pid	Process
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2872-0-0x000000013F4B0000-0x000000013F804000-memory.dmp	upx
behavioral1/files/0x000e000000015a98-6.dat	upx
behavioral1/files/0x0029000000015c52-11.dat	upx
behavioral1/files/0x0008000000015c87-12.dat	upx
behavioral1/memory/3060-21-0x000000013FC60000-0x000000013FFB4000-memory.dmp	upx
behavioral1/memory/3028-22-0x000000013FE70000-0x00000001401C4000-memory.dmp	upx
behavioral1/files/0x0007000000015cb9-23.dat	upx
behavioral1/files/0x0007000000015db4-36.dat	upx
behavioral1/files/0x0006000000018b15-61.dat	upx
behavioral1/files/0x0006000000018b42-195.dat	upx
behavioral1/memory/2492-1215-0x000000013F5B0000-0x000000013F904000-memory.dmp	upx
behavioral1/memory/2580-396-0x000000013F570000-0x000000013F8C4000-memory.dmp	upx
behavioral1/files/0x00050000000194e8-192.dat	upx
behavioral1/files/0x00040000000194d8-179.dat	upx
behavioral1/files/0x00050000000194a4-170.dat	upx
behavioral1/files/0x0005000000019473-151.dat	upx
behavioral1/files/0x000500000001946b-144.dat	upx
behavioral1/files/0x000500000001939b-138.dat	upx
behavioral1/files/0x00050000000193b0-136.dat	upx
behavioral1/files/0x0005000000019377-130.dat	upx
behavioral1/files/0x000500000001931b-123.dat	upx
behavioral1/files/0x0005000000019333-119.dat	upx
behavioral1/files/0x00050000000192c9-114.dat	upx
behavioral1/files/0x00050000000192f4-112.dat	upx
behavioral1/memory/2952-107-0x000000013F0E0000-0x000000013F434000-memory.dmp	upx
behavioral1/files/0x0006000000018d06-104.dat	upx
behavioral1/files/0x0006000000018b96-96.dat	upx
behavioral1/memory/2436-89-0x000000013FC60000-0x000000013FFB4000-memory.dmp	upx
behavioral1/files/0x0006000000018b6a-86.dat	upx
behavioral1/files/0x0006000000018b33-69.dat	upx
behavioral1/files/0x00040000000194dc-187.dat	upx
behavioral1/files/0x00040000000194d6-176.dat	upx
behavioral1/files/0x0005000000019485-160.dat	upx
behavioral1/files/0x000500000001946f-150.dat	upx
behavioral1/files/0x0005000000019410-142.dat	upx
behavioral1/files/0x0005000000019368-128.dat	upx
behavioral1/files/0x0006000000018ba2-103.dat	upx
behavioral1/memory/572-102-0x000000013FC70000-0x000000013FFC4000-memory.dmp	upx
behavioral1/files/0x0006000000018b73-93.dat	upx
behavioral1/memory/3012-85-0x000000013F550000-0x000000013F8A4000-memory.dmp	upx
behavioral1/files/0x0006000000018b4a-84.dat	upx
behavioral1/files/0x0006000000018b37-76.dat	upx
behavioral1/files/0x0010000000015c5d-68.dat	upx
behavioral1/memory/2872-67-0x000000013F4B0000-0x000000013F804000-memory.dmp	upx
behavioral1/memory/2476-60-0x000000013F660000-0x000000013F9B4000-memory.dmp	upx
behavioral1/memory/2380-59-0x000000013FAC0000-0x000000013FE14000-memory.dmp	upx
behavioral1/files/0x0006000000018ae2-45.dat	upx
behavioral1/memory/2520-39-0x000000013F390000-0x000000013F6E4000-memory.dmp	upx
behavioral1/memory/2396-56-0x000000013F930000-0x000000013FC84000-memory.dmp	upx
behavioral1/memory/2580-28-0x000000013F570000-0x000000013F8C4000-memory.dmp	upx
behavioral1/files/0x0006000000018ae8-54.dat	upx
behavioral1/memory/2492-51-0x000000013F5B0000-0x000000013F904000-memory.dmp	upx
behavioral1/files/0x00080000000167db-44.dat	upx
behavioral1/files/0x0007000000015d88-32.dat	upx
behavioral1/memory/3012-19-0x000000013F550000-0x000000013F8A4000-memory.dmp	upx
behavioral1/memory/2396-2111-0x000000013F930000-0x000000013FC84000-memory.dmp	upx
behavioral1/memory/3012-2682-0x000000013F550000-0x000000013F8A4000-memory.dmp	upx
behavioral1/memory/3060-2684-0x000000013FC60000-0x000000013FFB4000-memory.dmp	upx
behavioral1/memory/3028-2683-0x000000013FE70000-0x00000001401C4000-memory.dmp	upx
behavioral1/memory/2580-3011-0x000000013F570000-0x000000013F8C4000-memory.dmp	upx
behavioral1/memory/2520-3112-0x000000013F390000-0x000000013F6E4000-memory.dmp	upx
behavioral1/memory/2476-3457-0x000000013F660000-0x000000013F9B4000-memory.dmp	upx
behavioral1/memory/2436-3455-0x000000013FC60000-0x000000013FFB4000-memory.dmp	upx
behavioral1/memory/572-3454-0x000000013FC70000-0x000000013FFC4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tuiWedp.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\DyfpxSc.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\bHDYFAo.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\bAcorwC.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\HcjKGcn.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\rZAeMjV.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\OnBhzao.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\onNsDng.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\EBtZmXw.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\WGLsQbB.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\MOVXysA.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\JSJAEOp.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\fWhTpgN.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\IqJmBqz.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\pPJLopJ.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\mTBPNph.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\kowufMA.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\ItfuKoN.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\lTmiXwR.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\RjnYpVb.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\HJDvqtR.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\hHUYuZn.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\vpAdxWN.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\vuxpjVJ.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\CqgBpqR.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\VQLXmJW.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\jBvpRDW.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\hedNYIz.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\ekBnFfA.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\ZsYiqJV.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\VSHVHpL.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\qxTbwBO.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\yFYznQx.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\WJMTHxq.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\wCqCoTs.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\XhcOtuB.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\sBldSOE.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\XwXLkMq.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\jhSAamm.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\shBlLXn.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\gymJiOT.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\MxYDPkf.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\GbGMCSy.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\qMzUWqH.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\ZFosUXM.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\ZctZamr.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\kzpdPIj.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\jFQSqDN.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\rhYfrvc.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\TsMysyp.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\VPQotDy.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\DcDrwfa.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\WMCGylQ.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\mBZFSHa.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\lARbhnb.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\IsYYaCf.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\DYLYRvw.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\jSyQCZK.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\eZYRDOB.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\wZfCcIx.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\tjCzMBV.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\XgxbGkK.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\WDlGWdI.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
File created	C:\Windows\System\mpPQJEX.exe	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2872 wrote to memory of 3028	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	29
PID 2872 wrote to memory of 3028	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	29
PID 2872 wrote to memory of 3028	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	29
PID 2872 wrote to memory of 3012	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	30
PID 2872 wrote to memory of 3012	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	30
PID 2872 wrote to memory of 3012	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	30
PID 2872 wrote to memory of 3060	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	31
PID 2872 wrote to memory of 3060	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	31
PID 2872 wrote to memory of 3060	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	31
PID 2872 wrote to memory of 2580	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	32
PID 2872 wrote to memory of 2580	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	32
PID 2872 wrote to memory of 2580	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	32
PID 2872 wrote to memory of 2520	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	33
PID 2872 wrote to memory of 2520	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	33
PID 2872 wrote to memory of 2520	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	33
PID 2872 wrote to memory of 2380	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	34
PID 2872 wrote to memory of 2380	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	34
PID 2872 wrote to memory of 2380	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	34
PID 2872 wrote to memory of 2492	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	35
PID 2872 wrote to memory of 2492	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	35
PID 2872 wrote to memory of 2492	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	35
PID 2872 wrote to memory of 2476	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	36
PID 2872 wrote to memory of 2476	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	36
PID 2872 wrote to memory of 2476	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	36
PID 2872 wrote to memory of 2396	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	37
PID 2872 wrote to memory of 2396	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	37
PID 2872 wrote to memory of 2396	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	37
PID 2872 wrote to memory of 2388	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	38
PID 2872 wrote to memory of 2388	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	38
PID 2872 wrote to memory of 2388	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	38
PID 2872 wrote to memory of 2436	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	39
PID 2872 wrote to memory of 2436	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	39
PID 2872 wrote to memory of 2436	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	39
PID 2872 wrote to memory of 2784	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	40
PID 2872 wrote to memory of 2784	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	40
PID 2872 wrote to memory of 2784	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	40
PID 2872 wrote to memory of 2952	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	41
PID 2872 wrote to memory of 2952	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	41
PID 2872 wrote to memory of 2952	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	41
PID 2872 wrote to memory of 804	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	42
PID 2872 wrote to memory of 804	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	42
PID 2872 wrote to memory of 804	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	42
PID 2872 wrote to memory of 572	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	43
PID 2872 wrote to memory of 572	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	43
PID 2872 wrote to memory of 572	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	43
PID 2872 wrote to memory of 1648	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	44
PID 2872 wrote to memory of 1648	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	44
PID 2872 wrote to memory of 1648	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	44
PID 2872 wrote to memory of 936	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	45
PID 2872 wrote to memory of 936	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	45
PID 2872 wrote to memory of 936	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	45
PID 2872 wrote to memory of 1624	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	46
PID 2872 wrote to memory of 1624	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	46
PID 2872 wrote to memory of 1624	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	46
PID 2872 wrote to memory of 1588	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	47
PID 2872 wrote to memory of 1588	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	47
PID 2872 wrote to memory of 1588	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	47
PID 2872 wrote to memory of 2672	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	48
PID 2872 wrote to memory of 2672	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	48
PID 2872 wrote to memory of 2672	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	48
PID 2872 wrote to memory of 2696	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	49
PID 2872 wrote to memory of 2696	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	49
PID 2872 wrote to memory of 2696	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	49
PID 2872 wrote to memory of 3020	2872	3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3040f9118e86bc12ea0ef2783150e650_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2872
- C:\Windows\System\eHKkZVF.exe
  C:\Windows\System\eHKkZVF.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\wPKOEzn.exe
  C:\Windows\System\wPKOEzn.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\GAQsZDW.exe
  C:\Windows\System\GAQsZDW.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\QQRvfHg.exe
  C:\Windows\System\QQRvfHg.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\mEotvqW.exe
  C:\Windows\System\mEotvqW.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\AjSqLAV.exe
  C:\Windows\System\AjSqLAV.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\Ldueewn.exe
  C:\Windows\System\Ldueewn.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\wCLlsxR.exe
  C:\Windows\System\wCLlsxR.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\fWpJfdr.exe
  C:\Windows\System\fWpJfdr.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\zpMEqti.exe
  C:\Windows\System\zpMEqti.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\TYHhPnO.exe
  C:\Windows\System\TYHhPnO.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\PxvEKUZ.exe
  C:\Windows\System\PxvEKUZ.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\KZQcAPT.exe
  C:\Windows\System\KZQcAPT.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\LyVarEl.exe
  C:\Windows\System\LyVarEl.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\wrsOmzC.exe
  C:\Windows\System\wrsOmzC.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\WGANQGE.exe
  C:\Windows\System\WGANQGE.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\mVZAEys.exe
  C:\Windows\System\mVZAEys.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\imrrSpX.exe
  C:\Windows\System\imrrSpX.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\SltyqHA.exe
  C:\Windows\System\SltyqHA.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\pjAxFGP.exe
  C:\Windows\System\pjAxFGP.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\oWBAQXC.exe
  C:\Windows\System\oWBAQXC.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\Gqcdppq.exe
  C:\Windows\System\Gqcdppq.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\xEffStn.exe
  C:\Windows\System\xEffStn.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\DDuFGBx.exe
  C:\Windows\System\DDuFGBx.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\ZntLsta.exe
  C:\Windows\System\ZntLsta.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\SPyZrVj.exe
  C:\Windows\System\SPyZrVj.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\bKNxvSj.exe
  C:\Windows\System\bKNxvSj.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\wxgVNBN.exe
  C:\Windows\System\wxgVNBN.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\jFQSqDN.exe
  C:\Windows\System\jFQSqDN.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\CuzSJNj.exe
  C:\Windows\System\CuzSJNj.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\tiTgXLI.exe
  C:\Windows\System\tiTgXLI.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\Ogzcoqn.exe
  C:\Windows\System\Ogzcoqn.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\plzRyNY.exe
  C:\Windows\System\plzRyNY.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\WsyBmSQ.exe
  C:\Windows\System\WsyBmSQ.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\ErzDLrV.exe
  C:\Windows\System\ErzDLrV.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\BEymhbD.exe
  C:\Windows\System\BEymhbD.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\YotzWxY.exe
  C:\Windows\System\YotzWxY.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\iuksSfP.exe
  C:\Windows\System\iuksSfP.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\WWlqwlN.exe
  C:\Windows\System\WWlqwlN.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\kMJgUDQ.exe
  C:\Windows\System\kMJgUDQ.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\XCOTcqZ.exe
  C:\Windows\System\XCOTcqZ.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\JSrcpki.exe
  C:\Windows\System\JSrcpki.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\QJXDJTH.exe
  C:\Windows\System\QJXDJTH.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\ZtJXQud.exe
  C:\Windows\System\ZtJXQud.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\TxWTTZA.exe
  C:\Windows\System\TxWTTZA.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\YPcZOfU.exe
  C:\Windows\System\YPcZOfU.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\SkkKxKh.exe
  C:\Windows\System\SkkKxKh.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\QCIjAGG.exe
  C:\Windows\System\QCIjAGG.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\RhRzCzs.exe
  C:\Windows\System\RhRzCzs.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\wMwduoT.exe
  C:\Windows\System\wMwduoT.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\yqCwvkb.exe
  C:\Windows\System\yqCwvkb.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\gqoiZRU.exe
  C:\Windows\System\gqoiZRU.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\LUcExCV.exe
  C:\Windows\System\LUcExCV.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\hvYcppB.exe
  C:\Windows\System\hvYcppB.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\IkmhTMw.exe
  C:\Windows\System\IkmhTMw.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\gKpyeTL.exe
  C:\Windows\System\gKpyeTL.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\yopGzZi.exe
  C:\Windows\System\yopGzZi.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\NcClHTz.exe
  C:\Windows\System\NcClHTz.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\LnSkCFT.exe
  C:\Windows\System\LnSkCFT.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\UBNIMGu.exe
  C:\Windows\System\UBNIMGu.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\xLHITWM.exe
  C:\Windows\System\xLHITWM.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\WNjTkZZ.exe
  C:\Windows\System\WNjTkZZ.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\sCFJPYb.exe
  C:\Windows\System\sCFJPYb.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\OdNMrhx.exe
  C:\Windows\System\OdNMrhx.exe
  2⤵
  PID:2016
- C:\Windows\System\REDxOoy.exe
  C:\Windows\System\REDxOoy.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\DkwjEPD.exe
  C:\Windows\System\DkwjEPD.exe
  2⤵
  PID:2304
- C:\Windows\System\likgVIv.exe
  C:\Windows\System\likgVIv.exe
  2⤵
  PID:2788
- C:\Windows\System\JgIMrPR.exe
  C:\Windows\System\JgIMrPR.exe
  2⤵
  PID:1200
- C:\Windows\System\TTcpPoo.exe
  C:\Windows\System\TTcpPoo.exe
  2⤵
  PID:2136
- C:\Windows\System\DqYdfNw.exe
  C:\Windows\System\DqYdfNw.exe
  2⤵
  PID:624
- C:\Windows\System\qrQBHco.exe
  C:\Windows\System\qrQBHco.exe
  2⤵
  PID:1932
- C:\Windows\System\GAgqIlU.exe
  C:\Windows\System\GAgqIlU.exe
  2⤵
  PID:924
- C:\Windows\System\CNGuqOr.exe
  C:\Windows\System\CNGuqOr.exe
  2⤵
  PID:1556
- C:\Windows\System\uYBiXGO.exe
  C:\Windows\System\uYBiXGO.exe
  2⤵
  PID:2060
- C:\Windows\System\csUJBIt.exe
  C:\Windows\System\csUJBIt.exe
  2⤵
  PID:2968
- C:\Windows\System\WwIgQiC.exe
  C:\Windows\System\WwIgQiC.exe
  2⤵
  PID:684
- C:\Windows\System\QNXYydL.exe
  C:\Windows\System\QNXYydL.exe
  2⤵
  PID:1080
- C:\Windows\System\dWZImWS.exe
  C:\Windows\System\dWZImWS.exe
  2⤵
  PID:1736
- C:\Windows\System\GBAztvj.exe
  C:\Windows\System\GBAztvj.exe
  2⤵
  PID:2724
- C:\Windows\System\VnPYEhT.exe
  C:\Windows\System\VnPYEhT.exe
  2⤵
  PID:616
- C:\Windows\System\cXMiVRJ.exe
  C:\Windows\System\cXMiVRJ.exe
  2⤵
  PID:2892
- C:\Windows\System\AkpWWwP.exe
  C:\Windows\System\AkpWWwP.exe
  2⤵
  PID:2484
- C:\Windows\System\nhjmYRS.exe
  C:\Windows\System\nhjmYRS.exe
  2⤵
  PID:2268
- C:\Windows\System\MLkgTcG.exe
  C:\Windows\System\MLkgTcG.exe
  2⤵
  PID:2920
- C:\Windows\System\ntPyAjL.exe
  C:\Windows\System\ntPyAjL.exe
  2⤵
  PID:1596
- C:\Windows\System\MPUJVCQ.exe
  C:\Windows\System\MPUJVCQ.exe
  2⤵
  PID:2548
- C:\Windows\System\dhUrgLQ.exe
  C:\Windows\System\dhUrgLQ.exe
  2⤵
  PID:2496
- C:\Windows\System\MhGoaYP.exe
  C:\Windows\System\MhGoaYP.exe
  2⤵
  PID:2704
- C:\Windows\System\YlBaXDG.exe
  C:\Windows\System\YlBaXDG.exe
  2⤵
  PID:680
- C:\Windows\System\SbHixyk.exe
  C:\Windows\System\SbHixyk.exe
  2⤵
  PID:1468
- C:\Windows\System\iLCtjfu.exe
  C:\Windows\System\iLCtjfu.exe
  2⤵
  PID:2228
- C:\Windows\System\gidefkC.exe
  C:\Windows\System\gidefkC.exe
  2⤵
  PID:1860
- C:\Windows\System\QZqxtQA.exe
  C:\Windows\System\QZqxtQA.exe
  2⤵
  PID:1724
- C:\Windows\System\wRfhtoo.exe
  C:\Windows\System\wRfhtoo.exe
  2⤵
  PID:1484
- C:\Windows\System\Kqatjos.exe
  C:\Windows\System\Kqatjos.exe
  2⤵
  PID:2480
- C:\Windows\System\rMIgUyQ.exe
  C:\Windows\System\rMIgUyQ.exe
  2⤵
  PID:620
- C:\Windows\System\MHoxKiW.exe
  C:\Windows\System\MHoxKiW.exe
  2⤵
  PID:1980
- C:\Windows\System\azARYCx.exe
  C:\Windows\System\azARYCx.exe
  2⤵
  PID:2272
- C:\Windows\System\BgfSenL.exe
  C:\Windows\System\BgfSenL.exe
  2⤵
  PID:1408
- C:\Windows\System\buNhvCh.exe
  C:\Windows\System\buNhvCh.exe
  2⤵
  PID:1092
- C:\Windows\System\YYjIXVy.exe
  C:\Windows\System\YYjIXVy.exe
  2⤵
  PID:1592
- C:\Windows\System\irFlfen.exe
  C:\Windows\System\irFlfen.exe
  2⤵
  PID:2264
- C:\Windows\System\QzIhlWU.exe
  C:\Windows\System\QzIhlWU.exe
  2⤵
  PID:2752
- C:\Windows\System\kIWXrCU.exe
  C:\Windows\System\kIWXrCU.exe
  2⤵
  PID:1164
- C:\Windows\System\shBlLXn.exe
  C:\Windows\System\shBlLXn.exe
  2⤵
  PID:1756
- C:\Windows\System\HWavmzK.exe
  C:\Windows\System\HWavmzK.exe
  2⤵
  PID:1360
- C:\Windows\System\ippEgSx.exe
  C:\Windows\System\ippEgSx.exe
  2⤵
  PID:2420
- C:\Windows\System\zzzrZYc.exe
  C:\Windows\System\zzzrZYc.exe
  2⤵
  PID:2564
- C:\Windows\System\joamkjx.exe
  C:\Windows\System\joamkjx.exe
  2⤵
  PID:280
- C:\Windows\System\dLxHRhr.exe
  C:\Windows\System\dLxHRhr.exe
  2⤵
  PID:2312
- C:\Windows\System\ZovJTph.exe
  C:\Windows\System\ZovJTph.exe
  2⤵
  PID:1628
- C:\Windows\System\CHVHVmU.exe
  C:\Windows\System\CHVHVmU.exe
  2⤵
  PID:3088
- C:\Windows\System\YkAOWsh.exe
  C:\Windows\System\YkAOWsh.exe
  2⤵
  PID:3108
- C:\Windows\System\QkSHMLM.exe
  C:\Windows\System\QkSHMLM.exe
  2⤵
  PID:3128
- C:\Windows\System\RpsLERG.exe
  C:\Windows\System\RpsLERG.exe
  2⤵
  PID:3152
- C:\Windows\System\DzIadGX.exe
  C:\Windows\System\DzIadGX.exe
  2⤵
  PID:3168
- C:\Windows\System\Wrdrakh.exe
  C:\Windows\System\Wrdrakh.exe
  2⤵
  PID:3184
- C:\Windows\System\cVvGucc.exe
  C:\Windows\System\cVvGucc.exe
  2⤵
  PID:3200
- C:\Windows\System\KnlJdrj.exe
  C:\Windows\System\KnlJdrj.exe
  2⤵
  PID:3216
- C:\Windows\System\EfRwZpe.exe
  C:\Windows\System\EfRwZpe.exe
  2⤵
  PID:3236
- C:\Windows\System\ISzIWzc.exe
  C:\Windows\System\ISzIWzc.exe
  2⤵
  PID:3252
- C:\Windows\System\VhZUFKX.exe
  C:\Windows\System\VhZUFKX.exe
  2⤵
  PID:3276
- C:\Windows\System\ZohFXYV.exe
  C:\Windows\System\ZohFXYV.exe
  2⤵
  PID:3380
- C:\Windows\System\myopbRO.exe
  C:\Windows\System\myopbRO.exe
  2⤵
  PID:3404
- C:\Windows\System\khFaILp.exe
  C:\Windows\System\khFaILp.exe
  2⤵
  PID:3420
- C:\Windows\System\YwUyoVo.exe
  C:\Windows\System\YwUyoVo.exe
  2⤵
  PID:3444
- C:\Windows\System\vkfoRIT.exe
  C:\Windows\System\vkfoRIT.exe
  2⤵
  PID:3460
- C:\Windows\System\XaQRDrl.exe
  C:\Windows\System\XaQRDrl.exe
  2⤵
  PID:3476
- C:\Windows\System\hHancAM.exe
  C:\Windows\System\hHancAM.exe
  2⤵
  PID:3496
- C:\Windows\System\EODNpfm.exe
  C:\Windows\System\EODNpfm.exe
  2⤵
  PID:3520
- C:\Windows\System\AJRlnwi.exe
  C:\Windows\System\AJRlnwi.exe
  2⤵
  PID:3540
- C:\Windows\System\TEDkGwT.exe
  C:\Windows\System\TEDkGwT.exe
  2⤵
  PID:3556
- C:\Windows\System\vMgwdGa.exe
  C:\Windows\System\vMgwdGa.exe
  2⤵
  PID:3576
- C:\Windows\System\ngYYiXQ.exe
  C:\Windows\System\ngYYiXQ.exe
  2⤵
  PID:3596
- C:\Windows\System\XDckkat.exe
  C:\Windows\System\XDckkat.exe
  2⤵
  PID:3620
- C:\Windows\System\nmBYGrB.exe
  C:\Windows\System\nmBYGrB.exe
  2⤵
  PID:3640
- C:\Windows\System\vnWoEwj.exe
  C:\Windows\System\vnWoEwj.exe
  2⤵
  PID:3660
- C:\Windows\System\dIWChTq.exe
  C:\Windows\System\dIWChTq.exe
  2⤵
  PID:3676
- C:\Windows\System\ScoLdsC.exe
  C:\Windows\System\ScoLdsC.exe
  2⤵
  PID:3700
- C:\Windows\System\GWogdgg.exe
  C:\Windows\System\GWogdgg.exe
  2⤵
  PID:3716
- C:\Windows\System\hqmCaqR.exe
  C:\Windows\System\hqmCaqR.exe
  2⤵
  PID:3732
- C:\Windows\System\hiYSdRH.exe
  C:\Windows\System\hiYSdRH.exe
  2⤵
  PID:3748
- C:\Windows\System\hWKAJRU.exe
  C:\Windows\System\hWKAJRU.exe
  2⤵
  PID:3764
- C:\Windows\System\iBKtiaQ.exe
  C:\Windows\System\iBKtiaQ.exe
  2⤵
  PID:3784
- C:\Windows\System\IZuonZq.exe
  C:\Windows\System\IZuonZq.exe
  2⤵
  PID:3820
- C:\Windows\System\hqDUIGJ.exe
  C:\Windows\System\hqDUIGJ.exe
  2⤵
  PID:3840
- C:\Windows\System\sbVoElj.exe
  C:\Windows\System\sbVoElj.exe
  2⤵
  PID:3856
- C:\Windows\System\onjiAMp.exe
  C:\Windows\System\onjiAMp.exe
  2⤵
  PID:3872
- C:\Windows\System\yRCiJbz.exe
  C:\Windows\System\yRCiJbz.exe
  2⤵
  PID:3888
- C:\Windows\System\wKrwkET.exe
  C:\Windows\System\wKrwkET.exe
  2⤵
  PID:3912
- C:\Windows\System\LEFbajB.exe
  C:\Windows\System\LEFbajB.exe
  2⤵
  PID:3932
- C:\Windows\System\eAGuwFA.exe
  C:\Windows\System\eAGuwFA.exe
  2⤵
  PID:3948
- C:\Windows\System\uOZUTer.exe
  C:\Windows\System\uOZUTer.exe
  2⤵
  PID:3968
- C:\Windows\System\dpgKQjA.exe
  C:\Windows\System\dpgKQjA.exe
  2⤵
  PID:3984
- C:\Windows\System\EdDrUnY.exe
  C:\Windows\System\EdDrUnY.exe
  2⤵
  PID:4000
- C:\Windows\System\oXlnmAk.exe
  C:\Windows\System\oXlnmAk.exe
  2⤵
  PID:4028
- C:\Windows\System\BTxaFhe.exe
  C:\Windows\System\BTxaFhe.exe
  2⤵
  PID:4044
- C:\Windows\System\RPKFZcR.exe
  C:\Windows\System\RPKFZcR.exe
  2⤵
  PID:4080
- C:\Windows\System\ZVXOOOU.exe
  C:\Windows\System\ZVXOOOU.exe
  2⤵
  PID:748
- C:\Windows\System\IeebNZk.exe
  C:\Windows\System\IeebNZk.exe
  2⤵
  PID:2096
- C:\Windows\System\VAPYlFl.exe
  C:\Windows\System\VAPYlFl.exe
  2⤵
  PID:2204
- C:\Windows\System\OcUHFCh.exe
  C:\Windows\System\OcUHFCh.exe
  2⤵
  PID:2064
- C:\Windows\System\KlZKnGv.exe
  C:\Windows\System\KlZKnGv.exe
  2⤵
  PID:3080
- C:\Windows\System\anmfEhP.exe
  C:\Windows\System\anmfEhP.exe
  2⤵
  PID:3120
- C:\Windows\System\IaKwmAf.exe
  C:\Windows\System\IaKwmAf.exe
  2⤵
  PID:1936
- C:\Windows\System\feYnErH.exe
  C:\Windows\System\feYnErH.exe
  2⤵
  PID:1544
- C:\Windows\System\kjSZlBH.exe
  C:\Windows\System\kjSZlBH.exe
  2⤵
  PID:2404
- C:\Windows\System\zNYhfUr.exe
  C:\Windows\System\zNYhfUr.exe
  2⤵
  PID:1096
- C:\Windows\System\kHqiBea.exe
  C:\Windows\System\kHqiBea.exe
  2⤵
  PID:532
- C:\Windows\System\CbZvZBd.exe
  C:\Windows\System\CbZvZBd.exe
  2⤵
  PID:3228
- C:\Windows\System\fWhTpgN.exe
  C:\Windows\System\fWhTpgN.exe
  2⤵
  PID:3264
- C:\Windows\System\TppTPTs.exe
  C:\Windows\System\TppTPTs.exe
  2⤵
  PID:2812
- C:\Windows\System\CfpozoY.exe
  C:\Windows\System\CfpozoY.exe
  2⤵
  PID:948
- C:\Windows\System\gyqxwJC.exe
  C:\Windows\System\gyqxwJC.exe
  2⤵
  PID:3136
- C:\Windows\System\WfhQQKT.exe
  C:\Windows\System\WfhQQKT.exe
  2⤵
  PID:3208
- C:\Windows\System\fejlwdc.exe
  C:\Windows\System\fejlwdc.exe
  2⤵
  PID:3248
- C:\Windows\System\gjJONvj.exe
  C:\Windows\System\gjJONvj.exe
  2⤵
  PID:1732
- C:\Windows\System\UFsIFVn.exe
  C:\Windows\System\UFsIFVn.exe
  2⤵
  PID:3356
- C:\Windows\System\ABuUfxx.exe
  C:\Windows\System\ABuUfxx.exe
  2⤵
  PID:3372
- C:\Windows\System\UxqrYcy.exe
  C:\Windows\System\UxqrYcy.exe
  2⤵
  PID:3428
- C:\Windows\System\xEmQpRV.exe
  C:\Windows\System\xEmQpRV.exe
  2⤵
  PID:3468
- C:\Windows\System\VOFDvhL.exe
  C:\Windows\System\VOFDvhL.exe
  2⤵
  PID:3504
- C:\Windows\System\bSnWWbG.exe
  C:\Windows\System\bSnWWbG.exe
  2⤵
  PID:3416
- C:\Windows\System\LomQqzp.exe
  C:\Windows\System\LomQqzp.exe
  2⤵
  PID:3548
- C:\Windows\System\cWbyBjP.exe
  C:\Windows\System\cWbyBjP.exe
  2⤵
  PID:3588
- C:\Windows\System\ILhEeEu.exe
  C:\Windows\System\ILhEeEu.exe
  2⤵
  PID:3668
- C:\Windows\System\rOQXdJb.exe
  C:\Windows\System\rOQXdJb.exe
  2⤵
  PID:3740
- C:\Windows\System\qSECRiK.exe
  C:\Windows\System\qSECRiK.exe
  2⤵
  PID:3780
- C:\Windows\System\DVwuDaY.exe
  C:\Windows\System\DVwuDaY.exe
  2⤵
  PID:3608
- C:\Windows\System\XisxMRH.exe
  C:\Windows\System\XisxMRH.exe
  2⤵
  PID:3652
- C:\Windows\System\OUInGAc.exe
  C:\Windows\System\OUInGAc.exe
  2⤵
  PID:3864
- C:\Windows\System\vkQhtId.exe
  C:\Windows\System\vkQhtId.exe
  2⤵
  PID:3908
- C:\Windows\System\reJtlVf.exe
  C:\Windows\System\reJtlVf.exe
  2⤵
  PID:3696
- C:\Windows\System\emPikWr.exe
  C:\Windows\System\emPikWr.exe
  2⤵
  PID:3756
- C:\Windows\System\LlDpqjI.exe
  C:\Windows\System\LlDpqjI.exe
  2⤵
  PID:268
- C:\Windows\System\fzvZlGN.exe
  C:\Windows\System\fzvZlGN.exe
  2⤵
  PID:1776
- C:\Windows\System\eOFhdzF.exe
  C:\Windows\System\eOFhdzF.exe
  2⤵
  PID:3160
- C:\Windows\System\RtigZiM.exe
  C:\Windows\System\RtigZiM.exe
  2⤵
  PID:3224
- C:\Windows\System\uXznFlS.exe
  C:\Windows\System\uXznFlS.exe
  2⤵
  PID:3104
- C:\Windows\System\ACDZZlN.exe
  C:\Windows\System\ACDZZlN.exe
  2⤵
  PID:3388
- C:\Windows\System\NkkdaHA.exe
  C:\Windows\System\NkkdaHA.exe
  2⤵
  PID:3400
- C:\Windows\System\TVYsRLM.exe
  C:\Windows\System\TVYsRLM.exe
  2⤵
  PID:2716
- C:\Windows\System\OmKzHQW.exe
  C:\Windows\System\OmKzHQW.exe
  2⤵
  PID:3532
- C:\Windows\System\QbCEWcG.exe
  C:\Windows\System\QbCEWcG.exe
  2⤵
  PID:3636
- C:\Windows\System\GcKWzDm.exe
  C:\Windows\System\GcKWzDm.exe
  2⤵
  PID:3956
- C:\Windows\System\jIKYzxp.exe
  C:\Windows\System\jIKYzxp.exe
  2⤵
  PID:3848
- C:\Windows\System\HzPJooK.exe
  C:\Windows\System\HzPJooK.exe
  2⤵
  PID:3616
- C:\Windows\System\EgmQaXA.exe
  C:\Windows\System\EgmQaXA.exe
  2⤵
  PID:1168
- C:\Windows\System\FdLKQzs.exe
  C:\Windows\System\FdLKQzs.exe
  2⤵
  PID:2856
- C:\Windows\System\XyyDrgi.exe
  C:\Windows\System\XyyDrgi.exe
  2⤵
  PID:2344
- C:\Windows\System\dFoUKVv.exe
  C:\Windows\System\dFoUKVv.exe
  2⤵
  PID:1916
- C:\Windows\System\dZYRdJQ.exe
  C:\Windows\System\dZYRdJQ.exe
  2⤵
  PID:740
- C:\Windows\System\kKlNZlG.exe
  C:\Windows\System\kKlNZlG.exe
  2⤵
  PID:3180
- C:\Windows\System\aFEoDvj.exe
  C:\Windows\System\aFEoDvj.exe
  2⤵
  PID:3368
- C:\Windows\System\eXXQXbW.exe
  C:\Windows\System\eXXQXbW.exe
  2⤵
  PID:3412
- C:\Windows\System\bowlQSU.exe
  C:\Windows\System\bowlQSU.exe
  2⤵
  PID:3708
- C:\Windows\System\kunbNzQ.exe
  C:\Windows\System\kunbNzQ.exe
  2⤵
  PID:3832
- C:\Windows\System\gvuzqqD.exe
  C:\Windows\System\gvuzqqD.exe
  2⤵
  PID:3692
- C:\Windows\System\GcwGvGh.exe
  C:\Windows\System\GcwGvGh.exe
  2⤵
  PID:1968
- C:\Windows\System\HvnsMNn.exe
  C:\Windows\System\HvnsMNn.exe
  2⤵
  PID:1364
- C:\Windows\System\aFEBDAD.exe
  C:\Windows\System\aFEBDAD.exe
  2⤵
  PID:2524
- C:\Windows\System\PsbMoxz.exe
  C:\Windows\System\PsbMoxz.exe
  2⤵
  PID:3808
- C:\Windows\System\qQGbBCF.exe
  C:\Windows\System\qQGbBCF.exe
  2⤵
  PID:4008
- C:\Windows\System\IUMMEbL.exe
  C:\Windows\System\IUMMEbL.exe
  2⤵
  PID:4024
- C:\Windows\System\QhMkgdA.exe
  C:\Windows\System\QhMkgdA.exe
  2⤵
  PID:4068
- C:\Windows\System\VGgLekj.exe
  C:\Windows\System\VGgLekj.exe
  2⤵
  PID:1856
- C:\Windows\System\XoPVVNX.exe
  C:\Windows\System\XoPVVNX.exe
  2⤵
  PID:2664
- C:\Windows\System\DDOOpul.exe
  C:\Windows\System\DDOOpul.exe
  2⤵
  PID:2488
- C:\Windows\System\zgqSPPO.exe
  C:\Windows\System\zgqSPPO.exe
  2⤵
  PID:2604
- C:\Windows\System\itegdQc.exe
  C:\Windows\System\itegdQc.exe
  2⤵
  PID:3684
- C:\Windows\System\ujCAeEe.exe
  C:\Windows\System\ujCAeEe.exe
  2⤵
  PID:1828
- C:\Windows\System\ukXNlyM.exe
  C:\Windows\System\ukXNlyM.exe
  2⤵
  PID:3396
- C:\Windows\System\RYRkuld.exe
  C:\Windows\System\RYRkuld.exe
  2⤵
  PID:3884
- C:\Windows\System\EUmGuDu.exe
  C:\Windows\System\EUmGuDu.exe
  2⤵
  PID:1920
- C:\Windows\System\owUEbVl.exe
  C:\Windows\System\owUEbVl.exe
  2⤵
  PID:3928
- C:\Windows\System\IRsPUPB.exe
  C:\Windows\System\IRsPUPB.exe
  2⤵
  PID:2116
- C:\Windows\System\cUuTrET.exe
  C:\Windows\System\cUuTrET.exe
  2⤵
  PID:3584
- C:\Windows\System\tMJHzNS.exe
  C:\Windows\System\tMJHzNS.exe
  2⤵
  PID:3776
- C:\Windows\System\kJJTNnR.exe
  C:\Windows\System\kJJTNnR.exe
  2⤵
  PID:4088
- C:\Windows\System\MylGQrM.exe
  C:\Windows\System\MylGQrM.exe
  2⤵
  PID:3804
- C:\Windows\System\adlukkZ.exe
  C:\Windows\System\adlukkZ.exe
  2⤵
  PID:3148
- C:\Windows\System\XvfyPqG.exe
  C:\Windows\System\XvfyPqG.exe
  2⤵
  PID:3528
- C:\Windows\System\quVgrBF.exe
  C:\Windows\System\quVgrBF.exe
  2⤵
  PID:4072
- C:\Windows\System\XFjsbny.exe
  C:\Windows\System\XFjsbny.exe
  2⤵
  PID:820
- C:\Windows\System\zRQUdxO.exe
  C:\Windows\System\zRQUdxO.exe
  2⤵
  PID:1680
- C:\Windows\System\PeOFDDX.exe
  C:\Windows\System\PeOFDDX.exe
  2⤵
  PID:2808
- C:\Windows\System\NZbqUjy.exe
  C:\Windows\System\NZbqUjy.exe
  2⤵
  PID:1216
- C:\Windows\System\qvcbdPK.exe
  C:\Windows\System\qvcbdPK.exe
  2⤵
  PID:3992
- C:\Windows\System\uuzpzcS.exe
  C:\Windows\System\uuzpzcS.exe
  2⤵
  PID:1808
- C:\Windows\System\jyhWAFE.exe
  C:\Windows\System\jyhWAFE.exe
  2⤵
  PID:1924
- C:\Windows\System\VWwslKn.exe
  C:\Windows\System\VWwslKn.exe
  2⤵
  PID:3456
- C:\Windows\System\DpULPAD.exe
  C:\Windows\System\DpULPAD.exe
  2⤵
  PID:1872
- C:\Windows\System\CecskRy.exe
  C:\Windows\System\CecskRy.exe
  2⤵
  PID:3924
- C:\Windows\System\QjvlDnk.exe
  C:\Windows\System\QjvlDnk.exe
  2⤵
  PID:3772
- C:\Windows\System\QMHOHmV.exe
  C:\Windows\System\QMHOHmV.exe
  2⤵
  PID:3440
- C:\Windows\System\zjtfpjm.exe
  C:\Windows\System\zjtfpjm.exe
  2⤵
  PID:2384
- C:\Windows\System\XgxbGkK.exe
  C:\Windows\System\XgxbGkK.exe
  2⤵
  PID:2948
- C:\Windows\System\jmPxckn.exe
  C:\Windows\System\jmPxckn.exe
  2⤵
  PID:4060
- C:\Windows\System\prlXHlU.exe
  C:\Windows\System\prlXHlU.exe
  2⤵
  PID:2576
- C:\Windows\System\Npbqsms.exe
  C:\Windows\System\Npbqsms.exe
  2⤵
  PID:2688
- C:\Windows\System\FczQnfE.exe
  C:\Windows\System\FczQnfE.exe
  2⤵
  PID:772
- C:\Windows\System\dZIgjCZ.exe
  C:\Windows\System\dZIgjCZ.exe
  2⤵
  PID:3648
- C:\Windows\System\Pexnduo.exe
  C:\Windows\System\Pexnduo.exe
  2⤵
  PID:2616
- C:\Windows\System\tzOsiaI.exe
  C:\Windows\System\tzOsiaI.exe
  2⤵
  PID:2376
- C:\Windows\System\VlpXbMu.exe
  C:\Windows\System\VlpXbMu.exe
  2⤵
  PID:1500
- C:\Windows\System\oAqUjqs.exe
  C:\Windows\System\oAqUjqs.exe
  2⤵
  PID:2756
- C:\Windows\System\TFIeuKx.exe
  C:\Windows\System\TFIeuKx.exe
  2⤵
  PID:2320
- C:\Windows\System\QXPoXJZ.exe
  C:\Windows\System\QXPoXJZ.exe
  2⤵
  PID:2356
- C:\Windows\System\qXDhyvG.exe
  C:\Windows\System\qXDhyvG.exe
  2⤵
  PID:2368
- C:\Windows\System\SiqzCmv.exe
  C:\Windows\System\SiqzCmv.exe
  2⤵
  PID:2300
- C:\Windows\System\mWTCjgA.exe
  C:\Windows\System\mWTCjgA.exe
  2⤵
  PID:1352
- C:\Windows\System\FgfKHuL.exe
  C:\Windows\System\FgfKHuL.exe
  2⤵
  PID:1528
- C:\Windows\System\YxHXQay.exe
  C:\Windows\System\YxHXQay.exe
  2⤵
  PID:1308
- C:\Windows\System\YSptsVi.exe
  C:\Windows\System\YSptsVi.exe
  2⤵
  PID:3000
- C:\Windows\System\ltjndcN.exe
  C:\Windows\System\ltjndcN.exe
  2⤵
  PID:3364
- C:\Windows\System\YrVAhSQ.exe
  C:\Windows\System\YrVAhSQ.exe
  2⤵
  PID:1816
- C:\Windows\System\mQZFhTn.exe
  C:\Windows\System\mQZFhTn.exe
  2⤵
  PID:2884
- C:\Windows\System\pHAzdAX.exe
  C:\Windows\System\pHAzdAX.exe
  2⤵
  PID:2120
- C:\Windows\System\rAdAEkV.exe
  C:\Windows\System\rAdAEkV.exe
  2⤵
  PID:2676
- C:\Windows\System\spueJue.exe
  C:\Windows\System\spueJue.exe
  2⤵
  PID:1016
- C:\Windows\System\JdTaooe.exe
  C:\Windows\System\JdTaooe.exe
  2⤵
  PID:2612
- C:\Windows\System\LzBTJNo.exe
  C:\Windows\System\LzBTJNo.exe
  2⤵
  PID:1640
- C:\Windows\System\YAOosFY.exe
  C:\Windows\System\YAOosFY.exe
  2⤵
  PID:1696
- C:\Windows\System\DqctOPS.exe
  C:\Windows\System\DqctOPS.exe
  2⤵
  PID:1196
- C:\Windows\System\OJcieum.exe
  C:\Windows\System\OJcieum.exe
  2⤵
  PID:2308
- C:\Windows\System\fdXITTy.exe
  C:\Windows\System\fdXITTy.exe
  2⤵
  PID:860
- C:\Windows\System\kZFlUuT.exe
  C:\Windows\System\kZFlUuT.exe
  2⤵
  PID:3096
- C:\Windows\System\MLLDddA.exe
  C:\Windows\System\MLLDddA.exe
  2⤵
  PID:3728
- C:\Windows\System\IsYYaCf.exe
  C:\Windows\System\IsYYaCf.exe
  2⤵
  PID:2928
- C:\Windows\System\cBcpGZd.exe
  C:\Windows\System\cBcpGZd.exe
  2⤵
  PID:4116
- C:\Windows\System\TMlmgiI.exe
  C:\Windows\System\TMlmgiI.exe
  2⤵
  PID:4132
- C:\Windows\System\eLBRFkx.exe
  C:\Windows\System\eLBRFkx.exe
  2⤵
  PID:4148
- C:\Windows\System\mbmqtso.exe
  C:\Windows\System\mbmqtso.exe
  2⤵
  PID:4172
- C:\Windows\System\jyrOpvF.exe
  C:\Windows\System\jyrOpvF.exe
  2⤵
  PID:4192
- C:\Windows\System\RthQWxX.exe
  C:\Windows\System\RthQWxX.exe
  2⤵
  PID:4212
- C:\Windows\System\dDKjZaY.exe
  C:\Windows\System\dDKjZaY.exe
  2⤵
  PID:4228
- C:\Windows\System\AEwKsGh.exe
  C:\Windows\System\AEwKsGh.exe
  2⤵
  PID:4248
- C:\Windows\System\xjqbMbS.exe
  C:\Windows\System\xjqbMbS.exe
  2⤵
  PID:4264
- C:\Windows\System\kUlkPtK.exe
  C:\Windows\System\kUlkPtK.exe
  2⤵
  PID:4324
- C:\Windows\System\WtjvRVa.exe
  C:\Windows\System\WtjvRVa.exe
  2⤵
  PID:4340
- C:\Windows\System\narhtrD.exe
  C:\Windows\System\narhtrD.exe
  2⤵
  PID:4356
- C:\Windows\System\zKnCVnr.exe
  C:\Windows\System\zKnCVnr.exe
  2⤵
  PID:4372
- C:\Windows\System\UiwuuSk.exe
  C:\Windows\System\UiwuuSk.exe
  2⤵
  PID:4388
- C:\Windows\System\ZLckGcu.exe
  C:\Windows\System\ZLckGcu.exe
  2⤵
  PID:4404
- C:\Windows\System\WLgSWdo.exe
  C:\Windows\System\WLgSWdo.exe
  2⤵
  PID:4420
- C:\Windows\System\BPffXfW.exe
  C:\Windows\System\BPffXfW.exe
  2⤵
  PID:4440
- C:\Windows\System\wZhpZTh.exe
  C:\Windows\System\wZhpZTh.exe
  2⤵
  PID:4456
- C:\Windows\System\foytxXT.exe
  C:\Windows\System\foytxXT.exe
  2⤵
  PID:4476
- C:\Windows\System\VMKtmQj.exe
  C:\Windows\System\VMKtmQj.exe
  2⤵
  PID:4492
- C:\Windows\System\HOtzQec.exe
  C:\Windows\System\HOtzQec.exe
  2⤵
  PID:4512
- C:\Windows\System\NOxvxJG.exe
  C:\Windows\System\NOxvxJG.exe
  2⤵
  PID:4528
- C:\Windows\System\pDyXRaV.exe
  C:\Windows\System\pDyXRaV.exe
  2⤵
  PID:4552
- C:\Windows\System\BBZMyCH.exe
  C:\Windows\System\BBZMyCH.exe
  2⤵
  PID:4572
- C:\Windows\System\JSmTYCh.exe
  C:\Windows\System\JSmTYCh.exe
  2⤵
  PID:4592
- C:\Windows\System\qvArHiJ.exe
  C:\Windows\System\qvArHiJ.exe
  2⤵
  PID:4608
- C:\Windows\System\SwiIpWE.exe
  C:\Windows\System\SwiIpWE.exe
  2⤵
  PID:4624
- C:\Windows\System\gsUAWnb.exe
  C:\Windows\System\gsUAWnb.exe
  2⤵
  PID:4640
- C:\Windows\System\qjoIGWF.exe
  C:\Windows\System\qjoIGWF.exe
  2⤵
  PID:4656
- C:\Windows\System\HPVaIND.exe
  C:\Windows\System\HPVaIND.exe
  2⤵
  PID:4672
- C:\Windows\System\PPODzub.exe
  C:\Windows\System\PPODzub.exe
  2⤵
  PID:4688
- C:\Windows\System\ktFtqzK.exe
  C:\Windows\System\ktFtqzK.exe
  2⤵
  PID:4704
- C:\Windows\System\XEgSSld.exe
  C:\Windows\System\XEgSSld.exe
  2⤵
  PID:4720
- C:\Windows\System\jFcTtGb.exe
  C:\Windows\System\jFcTtGb.exe
  2⤵
  PID:4736
- C:\Windows\System\piNTaig.exe
  C:\Windows\System\piNTaig.exe
  2⤵
  PID:4776
- C:\Windows\System\IUGBeqd.exe
  C:\Windows\System\IUGBeqd.exe
  2⤵
  PID:4796
- C:\Windows\System\isEItfX.exe
  C:\Windows\System\isEItfX.exe
  2⤵
  PID:4812
- C:\Windows\System\NUJWorX.exe
  C:\Windows\System\NUJWorX.exe
  2⤵
  PID:4828
- C:\Windows\System\yBSlBWJ.exe
  C:\Windows\System\yBSlBWJ.exe
  2⤵
  PID:4844
- C:\Windows\System\DVRtIZM.exe
  C:\Windows\System\DVRtIZM.exe
  2⤵
  PID:4860
- C:\Windows\System\CnSuWMb.exe
  C:\Windows\System\CnSuWMb.exe
  2⤵
  PID:4876
- C:\Windows\System\jFLingK.exe
  C:\Windows\System\jFLingK.exe
  2⤵
  PID:4892
- C:\Windows\System\iWHUknE.exe
  C:\Windows\System\iWHUknE.exe
  2⤵
  PID:4908
- C:\Windows\System\WowynRE.exe
  C:\Windows\System\WowynRE.exe
  2⤵
  PID:4924
- C:\Windows\System\nPlRbgu.exe
  C:\Windows\System\nPlRbgu.exe
  2⤵
  PID:4940
- C:\Windows\System\eRFECRr.exe
  C:\Windows\System\eRFECRr.exe
  2⤵
  PID:4960
- C:\Windows\System\aVMBqNY.exe
  C:\Windows\System\aVMBqNY.exe
  2⤵
  PID:4976
- C:\Windows\System\lEBGpNJ.exe
  C:\Windows\System\lEBGpNJ.exe
  2⤵
  PID:4992
- C:\Windows\System\MoVwTAc.exe
  C:\Windows\System\MoVwTAc.exe
  2⤵
  PID:5008
- C:\Windows\System\NKDDeqa.exe
  C:\Windows\System\NKDDeqa.exe
  2⤵
  PID:5024
- C:\Windows\System\FIvfWJd.exe
  C:\Windows\System\FIvfWJd.exe
  2⤵
  PID:5040
- C:\Windows\System\AgCEEgG.exe
  C:\Windows\System\AgCEEgG.exe
  2⤵
  PID:5060
- C:\Windows\System\igSzPpU.exe
  C:\Windows\System\igSzPpU.exe
  2⤵
  PID:5076
- C:\Windows\System\qFBtlrH.exe
  C:\Windows\System\qFBtlrH.exe
  2⤵
  PID:5092
- C:\Windows\System\oLZaMoH.exe
  C:\Windows\System\oLZaMoH.exe
  2⤵
  PID:5108
- C:\Windows\System\DYLYRvw.exe
  C:\Windows\System\DYLYRvw.exe
  2⤵
  PID:2880
- C:\Windows\System\xXQsxLX.exe
  C:\Windows\System\xXQsxLX.exe
  2⤵
  PID:1972
- C:\Windows\System\NRdsCmC.exe
  C:\Windows\System\NRdsCmC.exe
  2⤵
  PID:4056
- C:\Windows\System\lgbvvyN.exe
  C:\Windows\System\lgbvvyN.exe
  2⤵
  PID:2528
- C:\Windows\System\iFgdrcY.exe
  C:\Windows\System\iFgdrcY.exe
  2⤵
  PID:4164
- C:\Windows\System\AEGPSjl.exe
  C:\Windows\System\AEGPSjl.exe
  2⤵
  PID:4236
- C:\Windows\System\MeqWqnt.exe
  C:\Windows\System\MeqWqnt.exe
  2⤵
  PID:4280
- C:\Windows\System\UcOsjVA.exe
  C:\Windows\System\UcOsjVA.exe
  2⤵
  PID:4488
- C:\Windows\System\ujfUdUA.exe
  C:\Windows\System\ujfUdUA.exe
  2⤵
  PID:4448
- C:\Windows\System\ChVNLWw.exe
  C:\Windows\System\ChVNLWw.exe
  2⤵
  PID:4564
- C:\Windows\System\TRQBpXl.exe
  C:\Windows\System\TRQBpXl.exe
  2⤵
  PID:4548
- C:\Windows\System\uGXwNgV.exe
  C:\Windows\System\uGXwNgV.exe
  2⤵
  PID:4432
- C:\Windows\System\ZkzEFFY.exe
  C:\Windows\System\ZkzEFFY.exe
  2⤵
  PID:4396
- C:\Windows\System\pDyYVnn.exe
  C:\Windows\System\pDyYVnn.exe
  2⤵
  PID:4472
- C:\Windows\System\aTuHtHY.exe
  C:\Windows\System\aTuHtHY.exe
  2⤵
  PID:4584
- C:\Windows\System\DMarqeu.exe
  C:\Windows\System\DMarqeu.exe
  2⤵
  PID:4668
- C:\Windows\System\YfJIssi.exe
  C:\Windows\System\YfJIssi.exe
  2⤵
  PID:4728
- C:\Windows\System\WLkPgnw.exe
  C:\Windows\System\WLkPgnw.exe
  2⤵
  PID:4616
- C:\Windows\System\AUuFZID.exe
  C:\Windows\System\AUuFZID.exe
  2⤵
  PID:4716
- C:\Windows\System\SQIPlLw.exe
  C:\Windows\System\SQIPlLw.exe
  2⤵
  PID:4760
- C:\Windows\System\IlEggSz.exe
  C:\Windows\System\IlEggSz.exe
  2⤵
  PID:4784
- C:\Windows\System\uGPRaZZ.exe
  C:\Windows\System\uGPRaZZ.exe
  2⤵
  PID:4888
- C:\Windows\System\daCmaWH.exe
  C:\Windows\System\daCmaWH.exe
  2⤵
  PID:4768
- C:\Windows\System\ShsBuQu.exe
  C:\Windows\System\ShsBuQu.exe
  2⤵
  PID:4900
- C:\Windows\System\bXaOMnj.exe
  C:\Windows\System\bXaOMnj.exe
  2⤵
  PID:4936
- C:\Windows\System\IfzBEim.exe
  C:\Windows\System\IfzBEim.exe
  2⤵
  PID:4868
- C:\Windows\System\mMZlhkL.exe
  C:\Windows\System\mMZlhkL.exe
  2⤵
  PID:4988
- C:\Windows\System\IHcibRw.exe
  C:\Windows\System\IHcibRw.exe
  2⤵
  PID:5032
- C:\Windows\System\jANtCHy.exe
  C:\Windows\System\jANtCHy.exe
  2⤵
  PID:5084
- C:\Windows\System\tAHJzqd.exe
  C:\Windows\System\tAHJzqd.exe
  2⤵
  PID:5088
- C:\Windows\System\KqfXRIk.exe
  C:\Windows\System\KqfXRIk.exe
  2⤵
  PID:4284
- C:\Windows\System\jvBKmtf.exe
  C:\Windows\System\jvBKmtf.exe
  2⤵
  PID:4140
- C:\Windows\System\Sjljvaz.exe
  C:\Windows\System\Sjljvaz.exe
  2⤵
  PID:1508
- C:\Windows\System\bbnGxVk.exe
  C:\Windows\System\bbnGxVk.exe
  2⤵
  PID:4100
- C:\Windows\System\nQpcyVu.exe
  C:\Windows\System\nQpcyVu.exe
  2⤵
  PID:4180
- C:\Windows\System\nSbuCeq.exe
  C:\Windows\System\nSbuCeq.exe
  2⤵
  PID:4224
- C:\Windows\System\xIteKgO.exe
  C:\Windows\System\xIteKgO.exe
  2⤵
  PID:4332
- C:\Windows\System\viYQoOG.exe
  C:\Windows\System\viYQoOG.exe
  2⤵
  PID:4352
- C:\Windows\System\wVJZYJd.exe
  C:\Windows\System\wVJZYJd.exe
  2⤵
  PID:2292
- C:\Windows\System\DYYBWlG.exe
  C:\Windows\System\DYYBWlG.exe
  2⤵
  PID:4416
- C:\Windows\System\nVPruAT.exe
  C:\Windows\System\nVPruAT.exe
  2⤵
  PID:4508
- C:\Windows\System\ouhduJa.exe
  C:\Windows\System\ouhduJa.exe
  2⤵
  PID:4600
- C:\Windows\System\tBTpxqF.exe
  C:\Windows\System\tBTpxqF.exe
  2⤵
  PID:4636
- C:\Windows\System\KmqEUAs.exe
  C:\Windows\System\KmqEUAs.exe
  2⤵
  PID:4464
- C:\Windows\System\TmVcHcx.exe
  C:\Windows\System\TmVcHcx.exe
  2⤵
  PID:4700
- C:\Windows\System\OTaPbqd.exe
  C:\Windows\System\OTaPbqd.exe
  2⤵
  PID:4652
- C:\Windows\System\pNAGkle.exe
  C:\Windows\System\pNAGkle.exe
  2⤵
  PID:4952
- C:\Windows\System\SMuMtah.exe
  C:\Windows\System\SMuMtah.exe
  2⤵
  PID:4128
- C:\Windows\System\mDvTpoD.exe
  C:\Windows\System\mDvTpoD.exe
  2⤵
  PID:4160
- C:\Windows\System\XUNeXNN.exe
  C:\Windows\System\XUNeXNN.exe
  2⤵
  PID:4872
- C:\Windows\System\DSWVeJa.exe
  C:\Windows\System\DSWVeJa.exe
  2⤵
  PID:4752
- C:\Windows\System\NVxVgmp.exe
  C:\Windows\System\NVxVgmp.exe
  2⤵
  PID:4904
- C:\Windows\System\GRywhrN.exe
  C:\Windows\System\GRywhrN.exe
  2⤵
  PID:5004
- C:\Windows\System\FzLotjS.exe
  C:\Windows\System\FzLotjS.exe
  2⤵
  PID:4144
- C:\Windows\System\lTGVcvz.exe
  C:\Windows\System\lTGVcvz.exe
  2⤵
  PID:1248
- C:\Windows\System\KEGTbrI.exe
  C:\Windows\System\KEGTbrI.exe
  2⤵
  PID:1568
- C:\Windows\System\bJeEVah.exe
  C:\Windows\System\bJeEVah.exe
  2⤵
  PID:4220
- C:\Windows\System\kDheHjF.exe
  C:\Windows\System\kDheHjF.exe
  2⤵
  PID:4604
- C:\Windows\System\sQHOdXl.exe
  C:\Windows\System\sQHOdXl.exe
  2⤵
  PID:4696
- C:\Windows\System\wMhaFhP.exe
  C:\Windows\System\wMhaFhP.exe
  2⤵
  PID:4308
- C:\Windows\System\BoHVYkJ.exe
  C:\Windows\System\BoHVYkJ.exe
  2⤵
  PID:4484
- C:\Windows\System\wYAzRkG.exe
  C:\Windows\System\wYAzRkG.exe
  2⤵
  PID:4536
- C:\Windows\System\CxfSZWb.exe
  C:\Windows\System\CxfSZWb.exe
  2⤵
  PID:4916
- C:\Windows\System\kXsfQmi.exe
  C:\Windows\System\kXsfQmi.exe
  2⤵
  PID:2556
- C:\Windows\System\KNALjfH.exe
  C:\Windows\System\KNALjfH.exe
  2⤵
  PID:4712
- C:\Windows\System\vJccfIO.exe
  C:\Windows\System\vJccfIO.exe
  2⤵
  PID:4664
- C:\Windows\System\VsxXybW.exe
  C:\Windows\System\VsxXybW.exe
  2⤵
  PID:4244
- C:\Windows\System\MphYMyO.exe
  C:\Windows\System\MphYMyO.exe
  2⤵
  PID:3940
- C:\Windows\System\WDlGWdI.exe
  C:\Windows\System\WDlGWdI.exe
  2⤵
  PID:588
- C:\Windows\System\znLbAPJ.exe
  C:\Windows\System\znLbAPJ.exe
  2⤵
  PID:4320
- C:\Windows\System\iZqbomk.exe
  C:\Windows\System\iZqbomk.exe
  2⤵
  PID:4188
- C:\Windows\System\nemfvNy.exe
  C:\Windows\System\nemfvNy.exe
  2⤵
  PID:2652
- C:\Windows\System\agdtOHE.exe
  C:\Windows\System\agdtOHE.exe
  2⤵
  PID:5056
- C:\Windows\System\cnnftmH.exe
  C:\Windows\System\cnnftmH.exe
  2⤵
  PID:3944
- C:\Windows\System\CIQycLA.exe
  C:\Windows\System\CIQycLA.exe
  2⤵
  PID:4368
- C:\Windows\System\szfYVkJ.exe
  C:\Windows\System\szfYVkJ.exe
  2⤵
  PID:4852
- C:\Windows\System\vqcVTRf.exe
  C:\Windows\System\vqcVTRf.exe
  2⤵
  PID:2540
- C:\Windows\System\VTMCkoa.exe
  C:\Windows\System\VTMCkoa.exe
  2⤵
  PID:5140
- C:\Windows\System\VsDTwma.exe
  C:\Windows\System\VsDTwma.exe
  2⤵
  PID:5156
- C:\Windows\System\Rhqpxhz.exe
  C:\Windows\System\Rhqpxhz.exe
  2⤵
  PID:5172
- C:\Windows\System\OJIadHD.exe
  C:\Windows\System\OJIadHD.exe
  2⤵
  PID:5192
- C:\Windows\System\DwSsiyZ.exe
  C:\Windows\System\DwSsiyZ.exe
  2⤵
  PID:5212
- C:\Windows\System\EyLVVLe.exe
  C:\Windows\System\EyLVVLe.exe
  2⤵
  PID:5228
- C:\Windows\System\gerYtnS.exe
  C:\Windows\System\gerYtnS.exe
  2⤵
  PID:5244
- C:\Windows\System\ONCqhTB.exe
  C:\Windows\System\ONCqhTB.exe
  2⤵
  PID:5260
- C:\Windows\System\kxiTLxv.exe
  C:\Windows\System\kxiTLxv.exe
  2⤵
  PID:5280
- C:\Windows\System\gymJiOT.exe
  C:\Windows\System\gymJiOT.exe
  2⤵
  PID:5296
- C:\Windows\System\GYcPvIJ.exe
  C:\Windows\System\GYcPvIJ.exe
  2⤵
  PID:5316
- C:\Windows\System\SHWeebb.exe
  C:\Windows\System\SHWeebb.exe
  2⤵
  PID:5336
- C:\Windows\System\CRYmjMA.exe
  C:\Windows\System\CRYmjMA.exe
  2⤵
  PID:5352
- C:\Windows\System\DdmvyZA.exe
  C:\Windows\System\DdmvyZA.exe
  2⤵
  PID:5372
- C:\Windows\System\QsFUdna.exe
  C:\Windows\System\QsFUdna.exe
  2⤵
  PID:5392
- C:\Windows\System\MxYDPkf.exe
  C:\Windows\System\MxYDPkf.exe
  2⤵
  PID:5408
- C:\Windows\System\wqMTvXr.exe
  C:\Windows\System\wqMTvXr.exe
  2⤵
  PID:5424
- C:\Windows\System\puSgpFN.exe
  C:\Windows\System\puSgpFN.exe
  2⤵
  PID:5448
- C:\Windows\System\JVdraSQ.exe
  C:\Windows\System\JVdraSQ.exe
  2⤵
  PID:5476
- C:\Windows\System\YsoWxeF.exe
  C:\Windows\System\YsoWxeF.exe
  2⤵
  PID:5492
- C:\Windows\System\hKybcgl.exe
  C:\Windows\System\hKybcgl.exe
  2⤵
  PID:5512
- C:\Windows\System\IHbIPUq.exe
  C:\Windows\System\IHbIPUq.exe
  2⤵
  PID:5528
- C:\Windows\System\tKmfjDc.exe
  C:\Windows\System\tKmfjDc.exe
  2⤵
  PID:5552
- C:\Windows\System\zISCzdT.exe
  C:\Windows\System\zISCzdT.exe
  2⤵
  PID:5568
- C:\Windows\System\swvcmzI.exe
  C:\Windows\System\swvcmzI.exe
  2⤵
  PID:5624
- C:\Windows\System\jeAlMmM.exe
  C:\Windows\System\jeAlMmM.exe
  2⤵
  PID:5640
- C:\Windows\System\amaBDqk.exe
  C:\Windows\System\amaBDqk.exe
  2⤵
  PID:5656
- C:\Windows\System\XcclCWw.exe
  C:\Windows\System\XcclCWw.exe
  2⤵
  PID:5672
- C:\Windows\System\cmnvsAK.exe
  C:\Windows\System\cmnvsAK.exe
  2⤵
  PID:5692
- C:\Windows\System\GqPtbhx.exe
  C:\Windows\System\GqPtbhx.exe
  2⤵
  PID:5712
- C:\Windows\System\luZidzx.exe
  C:\Windows\System\luZidzx.exe
  2⤵
  PID:5732
- C:\Windows\System\JMIGFSP.exe
  C:\Windows\System\JMIGFSP.exe
  2⤵
  PID:5748
- C:\Windows\System\yYzjMdE.exe
  C:\Windows\System\yYzjMdE.exe
  2⤵
  PID:5764
- C:\Windows\System\KCmSbJK.exe
  C:\Windows\System\KCmSbJK.exe
  2⤵
  PID:5784
- C:\Windows\System\GYnFKgf.exe
  C:\Windows\System\GYnFKgf.exe
  2⤵
  PID:5800
- C:\Windows\System\vtoVBTL.exe
  C:\Windows\System\vtoVBTL.exe
  2⤵
  PID:5820
- C:\Windows\System\vpGgZCl.exe
  C:\Windows\System\vpGgZCl.exe
  2⤵
  PID:5836
- C:\Windows\System\WMCGylQ.exe
  C:\Windows\System\WMCGylQ.exe
  2⤵
  PID:5852
- C:\Windows\System\lGGJEmt.exe
  C:\Windows\System\lGGJEmt.exe
  2⤵
  PID:5868
- C:\Windows\System\BMlVloI.exe
  C:\Windows\System\BMlVloI.exe
  2⤵
  PID:5904
- C:\Windows\System\RaDLefa.exe
  C:\Windows\System\RaDLefa.exe
  2⤵
  PID:5920
- C:\Windows\System\UkGXBfP.exe
  C:\Windows\System\UkGXBfP.exe
  2⤵
  PID:5936
- C:\Windows\System\ukpPlcu.exe
  C:\Windows\System\ukpPlcu.exe
  2⤵
  PID:5952
- C:\Windows\System\zWpKwQG.exe
  C:\Windows\System\zWpKwQG.exe
  2⤵
  PID:5972
- C:\Windows\System\MvbOJdM.exe
  C:\Windows\System\MvbOJdM.exe
  2⤵
  PID:5988
- C:\Windows\System\zbdDlnb.exe
  C:\Windows\System\zbdDlnb.exe
  2⤵
  PID:6004
- C:\Windows\System\gzpKxqJ.exe
  C:\Windows\System\gzpKxqJ.exe
  2⤵
  PID:6020
- C:\Windows\System\aOpYiXK.exe
  C:\Windows\System\aOpYiXK.exe
  2⤵
  PID:6048
- C:\Windows\System\IfDXOEs.exe
  C:\Windows\System\IfDXOEs.exe
  2⤵
  PID:6064
- C:\Windows\System\MgYeVLP.exe
  C:\Windows\System\MgYeVLP.exe
  2⤵
  PID:6088
- C:\Windows\System\onMnKUY.exe
  C:\Windows\System\onMnKUY.exe
  2⤵
  PID:6108
- C:\Windows\System\QiNWcwX.exe
  C:\Windows\System\QiNWcwX.exe
  2⤵
  PID:6128
- C:\Windows\System\lUBujwj.exe
  C:\Windows\System\lUBujwj.exe
  2⤵
  PID:4856
- C:\Windows\System\OjlvIzN.exe
  C:\Windows\System\OjlvIzN.exe
  2⤵
  PID:4296
- C:\Windows\System\mpqKFse.exe
  C:\Windows\System\mpqKFse.exe
  2⤵
  PID:4984
- C:\Windows\System\ZyPSOlX.exe
  C:\Windows\System\ZyPSOlX.exe
  2⤵
  PID:4544
- C:\Windows\System\HJDvqtR.exe
  C:\Windows\System\HJDvqtR.exe
  2⤵
  PID:4804
- C:\Windows\System\VQENOCb.exe
  C:\Windows\System\VQENOCb.exe
  2⤵
  PID:5224
- C:\Windows\System\yhjkZon.exe
  C:\Windows\System\yhjkZon.exe
  2⤵
  PID:5360
- C:\Windows\System\bdVZQHG.exe
  C:\Windows\System\bdVZQHG.exe
  2⤵
  PID:5324
- C:\Windows\System\GppIZQs.exe
  C:\Windows\System\GppIZQs.exe
  2⤵
  PID:5432
- C:\Windows\System\ZjMeVSq.exe
  C:\Windows\System\ZjMeVSq.exe
  2⤵
  PID:5444
- C:\Windows\System\jodnVdD.exe
  C:\Windows\System\jodnVdD.exe
  2⤵
  PID:5560
- C:\Windows\System\lsKbCgw.exe
  C:\Windows\System\lsKbCgw.exe
  2⤵
  PID:5200
- C:\Windows\System\CGwEzup.exe
  C:\Windows\System\CGwEzup.exe
  2⤵
  PID:5240
- C:\Windows\System\tHOTfms.exe
  C:\Windows\System\tHOTfms.exe
  2⤵
  PID:5388
- C:\Windows\System\vkrRFDn.exe
  C:\Windows\System\vkrRFDn.exe
  2⤵
  PID:5636
- C:\Windows\System\qHGUdoN.exe
  C:\Windows\System\qHGUdoN.exe
  2⤵
  PID:5456
- C:\Windows\System\XnVPFwd.exe
  C:\Windows\System\XnVPFwd.exe
  2⤵
  PID:5468
- C:\Windows\System\vIlXxoU.exe
  C:\Windows\System\vIlXxoU.exe
  2⤵
  PID:5508
- C:\Windows\System\YXWJIMB.exe
  C:\Windows\System\YXWJIMB.exe
  2⤵
  PID:5580
- C:\Windows\System\bmNGMwi.exe
  C:\Windows\System\bmNGMwi.exe
  2⤵
  PID:5600
- C:\Windows\System\Pozacux.exe
  C:\Windows\System\Pozacux.exe
  2⤵
  PID:5780
- C:\Windows\System\BMtlJAg.exe
  C:\Windows\System\BMtlJAg.exe
  2⤵
  PID:5848
- C:\Windows\System\eMhoiLD.exe
  C:\Windows\System\eMhoiLD.exe
  2⤵
  PID:5792
- C:\Windows\System\rhYfrvc.exe
  C:\Windows\System\rhYfrvc.exe
  2⤵
  PID:5720
- C:\Windows\System\jnlhguF.exe
  C:\Windows\System\jnlhguF.exe
  2⤵
  PID:5884
- C:\Windows\System\AqICFBL.exe
  C:\Windows\System\AqICFBL.exe
  2⤵
  PID:5896
- C:\Windows\System\dNMxWPY.exe
  C:\Windows\System\dNMxWPY.exe
  2⤵
  PID:5960
- C:\Windows\System\BrZjRdY.exe
  C:\Windows\System\BrZjRdY.exe
  2⤵
  PID:6000
- C:\Windows\System\xzDhiuN.exe
  C:\Windows\System\xzDhiuN.exe
  2⤵
  PID:1228
- C:\Windows\System\eYZVNCE.exe
  C:\Windows\System\eYZVNCE.exe
  2⤵
  PID:6076
- C:\Windows\System\GEpxzDP.exe
  C:\Windows\System\GEpxzDP.exe
  2⤵
  PID:6040
- C:\Windows\System\soWNyYf.exe
  C:\Windows\System\soWNyYf.exe
  2⤵
  PID:6124
- C:\Windows\System\CNtWxNu.exe
  C:\Windows\System\CNtWxNu.exe
  2⤵
  PID:6096
- C:\Windows\System\EvVVhBl.exe
  C:\Windows\System\EvVVhBl.exe
  2⤵
  PID:6056
- C:\Windows\System\dyAZLRg.exe
  C:\Windows\System\dyAZLRg.exe
  2⤵
  PID:2824
- C:\Windows\System\wKIJyUg.exe
  C:\Windows\System\wKIJyUg.exe
  2⤵
  PID:4932
- C:\Windows\System\IOYwMVz.exe
  C:\Windows\System\IOYwMVz.exe
  2⤵
  PID:5180
- C:\Windows\System\LOqQfYg.exe
  C:\Windows\System\LOqQfYg.exe
  2⤵
  PID:5292
- C:\Windows\System\YCVwxWo.exe
  C:\Windows\System\YCVwxWo.exe
  2⤵
  PID:5436
- C:\Windows\System\BDHINYO.exe
  C:\Windows\System\BDHINYO.exe
  2⤵
  PID:5164
- C:\Windows\System\PjKqriV.exe
  C:\Windows\System\PjKqriV.exe
  2⤵
  PID:5308
- C:\Windows\System\zkkESQw.exe
  C:\Windows\System\zkkESQw.exe
  2⤵
  PID:5364
- C:\Windows\System\VEfTLTy.exe
  C:\Windows\System\VEfTLTy.exe
  2⤵
  PID:5708
- C:\Windows\System\rzNBByo.exe
  C:\Windows\System\rzNBByo.exe
  2⤵
  PID:5208
- C:\Windows\System\VRXItOQ.exe
  C:\Windows\System\VRXItOQ.exe
  2⤵
  PID:5504
- C:\Windows\System\JlSSZVT.exe
  C:\Windows\System\JlSSZVT.exe
  2⤵
  PID:5844
- C:\Windows\System\NqQJGZs.exe
  C:\Windows\System\NqQJGZs.exe
  2⤵
  PID:5648
- C:\Windows\System\VOfTtIH.exe
  C:\Windows\System\VOfTtIH.exe
  2⤵
  PID:5616
- C:\Windows\System\PIHlpxY.exe
  C:\Windows\System\PIHlpxY.exe
  2⤵
  PID:5544
- C:\Windows\System\SrOdgYp.exe
  C:\Windows\System\SrOdgYp.exe
  2⤵
  PID:5776
- C:\Windows\System\wLquHUr.exe
  C:\Windows\System\wLquHUr.exe
  2⤵
  PID:5876
- C:\Windows\System\MHgEuZm.exe
  C:\Windows\System\MHgEuZm.exe
  2⤵
  PID:4400
- C:\Windows\System\bMWqCFb.exe
  C:\Windows\System\bMWqCFb.exe
  2⤵
  PID:5128
- C:\Windows\System\KwMEDHM.exe
  C:\Windows\System\KwMEDHM.exe
  2⤵
  PID:5632
- C:\Windows\System\dkItskj.exe
  C:\Windows\System\dkItskj.exe
  2⤵
  PID:5236
- C:\Windows\System\cnPpzni.exe
  C:\Windows\System\cnPpzni.exe
  2⤵
  PID:5688
- C:\Windows\System\QFUcEim.exe
  C:\Windows\System\QFUcEim.exe
  2⤵
  PID:5772
- C:\Windows\System\CrDeuec.exe
  C:\Windows\System\CrDeuec.exe
  2⤵
  PID:6032
- C:\Windows\System\OZMloND.exe
  C:\Windows\System\OZMloND.exe
  2⤵
  PID:5344
- C:\Windows\System\norhFid.exe
  C:\Windows\System\norhFid.exe
  2⤵
  PID:5152
- C:\Windows\System\ulOnLpS.exe
  C:\Windows\System\ulOnLpS.exe
  2⤵
  PID:5368
- C:\Windows\System\fGcrpRQ.exe
  C:\Windows\System\fGcrpRQ.exe
  2⤵
  PID:5916
- C:\Windows\System\PVURaEx.exe
  C:\Windows\System\PVURaEx.exe
  2⤵
  PID:5116
- C:\Windows\System\zaQWdaL.exe
  C:\Windows\System\zaQWdaL.exe
  2⤵
  PID:5816
- C:\Windows\System\OcuOQLq.exe
  C:\Windows\System\OcuOQLq.exe
  2⤵
  PID:5472
- C:\Windows\System\mwlVvaX.exe
  C:\Windows\System\mwlVvaX.exe
  2⤵
  PID:5860
- C:\Windows\System\gZdgRzw.exe
  C:\Windows\System\gZdgRzw.exe
  2⤵
  PID:5592
- C:\Windows\System\EqxngXJ.exe
  C:\Windows\System\EqxngXJ.exe
  2⤵
  PID:5700
- C:\Windows\System\xGWDEYG.exe
  C:\Windows\System\xGWDEYG.exe
  2⤵
  PID:5256
- C:\Windows\System\mulTPaH.exe
  C:\Windows\System\mulTPaH.exe
  2⤵
  PID:5704
- C:\Windows\System\xpIAQxf.exe
  C:\Windows\System\xpIAQxf.exe
  2⤵
  PID:6100
- C:\Windows\System\edjapZw.exe
  C:\Windows\System\edjapZw.exe
  2⤵
  PID:5652
- C:\Windows\System\DYYinSo.exe
  C:\Windows\System\DYYinSo.exe
  2⤵
  PID:5900
- C:\Windows\System\sgBnbUW.exe
  C:\Windows\System\sgBnbUW.exe
  2⤵
  PID:5684
- C:\Windows\System\VETKIQA.exe
  C:\Windows\System\VETKIQA.exe
  2⤵
  PID:4452
- C:\Windows\System\KMlwXGJ.exe
  C:\Windows\System\KMlwXGJ.exe
  2⤵
  PID:5996
- C:\Windows\System\dcHKWpZ.exe
  C:\Windows\System\dcHKWpZ.exe
  2⤵
  PID:6156
- C:\Windows\System\LmffCPD.exe
  C:\Windows\System\LmffCPD.exe
  2⤵
  PID:6172
- C:\Windows\System\oshEnsd.exe
  C:\Windows\System\oshEnsd.exe
  2⤵
  PID:6192
- C:\Windows\System\rgvOVpv.exe
  C:\Windows\System\rgvOVpv.exe
  2⤵
  PID:6208
- C:\Windows\System\zKABGxj.exe
  C:\Windows\System\zKABGxj.exe
  2⤵
  PID:6228
- C:\Windows\System\uocDYdY.exe
  C:\Windows\System\uocDYdY.exe
  2⤵
  PID:6248
- C:\Windows\System\RjnFUKp.exe
  C:\Windows\System\RjnFUKp.exe
  2⤵
  PID:6264
- C:\Windows\System\AwtAUvV.exe
  C:\Windows\System\AwtAUvV.exe
  2⤵
  PID:6288
- C:\Windows\System\fOrlNcM.exe
  C:\Windows\System\fOrlNcM.exe
  2⤵
  PID:6304
- C:\Windows\System\jCLlRHl.exe
  C:\Windows\System\jCLlRHl.exe
  2⤵
  PID:6324
- C:\Windows\System\hJGbnIT.exe
  C:\Windows\System\hJGbnIT.exe
  2⤵
  PID:6348
- C:\Windows\System\pbSTMtx.exe
  C:\Windows\System\pbSTMtx.exe
  2⤵
  PID:6364
- C:\Windows\System\lPYGuXc.exe
  C:\Windows\System\lPYGuXc.exe
  2⤵
  PID:6384
- C:\Windows\System\dZagdkl.exe
  C:\Windows\System\dZagdkl.exe
  2⤵
  PID:6400
- C:\Windows\System\TleuDQH.exe
  C:\Windows\System\TleuDQH.exe
  2⤵
  PID:6420
- C:\Windows\System\didpGtv.exe
  C:\Windows\System\didpGtv.exe
  2⤵
  PID:6436
- C:\Windows\System\THZPANU.exe
  C:\Windows\System\THZPANU.exe
  2⤵
  PID:6508
- C:\Windows\System\wyGeYNH.exe
  C:\Windows\System\wyGeYNH.exe
  2⤵
  PID:6528
- C:\Windows\System\XluSJzt.exe
  C:\Windows\System\XluSJzt.exe
  2⤵
  PID:6548
- C:\Windows\System\eYvgGiN.exe
  C:\Windows\System\eYvgGiN.exe
  2⤵
  PID:6564
- C:\Windows\System\bucXnSB.exe
  C:\Windows\System\bucXnSB.exe
  2⤵
  PID:6580
- C:\Windows\System\AkUUFBC.exe
  C:\Windows\System\AkUUFBC.exe
  2⤵
  PID:6596
- C:\Windows\System\LZdPvAv.exe
  C:\Windows\System\LZdPvAv.exe
  2⤵
  PID:6620
- C:\Windows\System\QoHVXXv.exe
  C:\Windows\System\QoHVXXv.exe
  2⤵
  PID:6636
- C:\Windows\System\xuEghla.exe
  C:\Windows\System\xuEghla.exe
  2⤵
  PID:6664
- C:\Windows\System\MWqcmcd.exe
  C:\Windows\System\MWqcmcd.exe
  2⤵
  PID:6736
- C:\Windows\System\HmlMRqY.exe
  C:\Windows\System\HmlMRqY.exe
  2⤵
  PID:6752
- C:\Windows\System\FUtyAsM.exe
  C:\Windows\System\FUtyAsM.exe
  2⤵
  PID:6780
- C:\Windows\System\iBlwDsC.exe
  C:\Windows\System\iBlwDsC.exe
  2⤵
  PID:6796
- C:\Windows\System\TrZAPVO.exe
  C:\Windows\System\TrZAPVO.exe
  2⤵
  PID:6812
- C:\Windows\System\HuExXwx.exe
  C:\Windows\System\HuExXwx.exe
  2⤵
  PID:6832
- C:\Windows\System\kMmLLqv.exe
  C:\Windows\System\kMmLLqv.exe
  2⤵
  PID:6848
- C:\Windows\System\AsNMuYQ.exe
  C:\Windows\System\AsNMuYQ.exe
  2⤵
  PID:6868
- C:\Windows\System\uwRWEjw.exe
  C:\Windows\System\uwRWEjw.exe
  2⤵
  PID:6888
- C:\Windows\System\goiyjuU.exe
  C:\Windows\System\goiyjuU.exe
  2⤵
  PID:6928
- C:\Windows\System\hGNVsin.exe
  C:\Windows\System\hGNVsin.exe
  2⤵
  PID:6944
- C:\Windows\System\bAcorwC.exe
  C:\Windows\System\bAcorwC.exe
  2⤵
  PID:6964
- C:\Windows\System\cQvGrDF.exe
  C:\Windows\System\cQvGrDF.exe
  2⤵
  PID:6980
- C:\Windows\System\fPsvWql.exe
  C:\Windows\System\fPsvWql.exe
  2⤵
  PID:7000
- C:\Windows\System\acQBBQP.exe
  C:\Windows\System\acQBBQP.exe
  2⤵
  PID:7016
- C:\Windows\System\HBEFjoR.exe
  C:\Windows\System\HBEFjoR.exe
  2⤵
  PID:7036
- C:\Windows\System\pzBSIdu.exe
  C:\Windows\System\pzBSIdu.exe
  2⤵
  PID:7064
- C:\Windows\System\NacRCvv.exe
  C:\Windows\System\NacRCvv.exe
  2⤵
  PID:7084
- C:\Windows\System\DOsTyYs.exe
  C:\Windows\System\DOsTyYs.exe
  2⤵
  PID:7116
- C:\Windows\System\PXzQtDT.exe
  C:\Windows\System\PXzQtDT.exe
  2⤵
  PID:7132
- C:\Windows\System\RAFraBD.exe
  C:\Windows\System\RAFraBD.exe
  2⤵
  PID:7148
- C:\Windows\System\JLhVfIf.exe
  C:\Windows\System\JLhVfIf.exe
  2⤵
  PID:4588
- C:\Windows\System\LYKsmzM.exe
  C:\Windows\System\LYKsmzM.exe
  2⤵
  PID:6236
- C:\Windows\System\ZjvYXHm.exe
  C:\Windows\System\ZjvYXHm.exe
  2⤵
  PID:6272
- C:\Windows\System\kIblAMt.exe
  C:\Windows\System\kIblAMt.exe
  2⤵
  PID:6316
- C:\Windows\System\mwhRgHQ.exe
  C:\Windows\System\mwhRgHQ.exe
  2⤵
  PID:6392
- C:\Windows\System\TBWtNFQ.exe
  C:\Windows\System\TBWtNFQ.exe
  2⤵
  PID:5312
- C:\Windows\System\eiPUfSV.exe
  C:\Windows\System\eiPUfSV.exe
  2⤵
  PID:6180
- C:\Windows\System\RZzyIMY.exe
  C:\Windows\System\RZzyIMY.exe
  2⤵
  PID:6332
- C:\Windows\System\NHvKduO.exe
  C:\Windows\System\NHvKduO.exe
  2⤵
  PID:6380
- C:\Windows\System\uTwfPWd.exe
  C:\Windows\System\uTwfPWd.exe
  2⤵
  PID:5500
- C:\Windows\System\NynzFQM.exe
  C:\Windows\System\NynzFQM.exe
  2⤵
  PID:6336
- C:\Windows\System\NDAlIYw.exe
  C:\Windows\System\NDAlIYw.exe
  2⤵
  PID:5520
- C:\Windows\System\LmKtFve.exe
  C:\Windows\System\LmKtFve.exe
  2⤵
  PID:5984
- C:\Windows\System\GYVudrT.exe
  C:\Windows\System\GYVudrT.exe
  2⤵
  PID:4540
- C:\Windows\System\IdALnDO.exe
  C:\Windows\System\IdALnDO.exe
  2⤵
  PID:6224
- C:\Windows\System\KBnHHhZ.exe
  C:\Windows\System\KBnHHhZ.exe
  2⤵
  PID:6496
- C:\Windows\System\HcjKGcn.exe
  C:\Windows\System\HcjKGcn.exe
  2⤵
  PID:6460
- C:\Windows\System\PxgKlnk.exe
  C:\Windows\System\PxgKlnk.exe
  2⤵
  PID:6480
- C:\Windows\System\uFBdJJu.exe
  C:\Windows\System\uFBdJJu.exe
  2⤵
  PID:6588
- C:\Windows\System\qxTbwBO.exe
  C:\Windows\System\qxTbwBO.exe
  2⤵
  PID:6572
- C:\Windows\System\FJjgnUS.exe
  C:\Windows\System\FJjgnUS.exe
  2⤵
  PID:6612
- C:\Windows\System\KXiAQbv.exe
  C:\Windows\System\KXiAQbv.exe
  2⤵
  PID:6520
- C:\Windows\System\jrQtYNU.exe
  C:\Windows\System\jrQtYNU.exe
  2⤵
  PID:6716
- C:\Windows\System\kxclkNr.exe
  C:\Windows\System\kxclkNr.exe
  2⤵
  PID:6724
- C:\Windows\System\weeuyBh.exe
  C:\Windows\System\weeuyBh.exe
  2⤵
  PID:6804
- C:\Windows\System\oIBwKmb.exe
  C:\Windows\System\oIBwKmb.exe
  2⤵
  PID:6904
- C:\Windows\System\VzSMJHQ.exe
  C:\Windows\System\VzSMJHQ.exe
  2⤵
  PID:6936
- C:\Windows\System\TTfxvUP.exe
  C:\Windows\System\TTfxvUP.exe
  2⤵
  PID:7008
- C:\Windows\System\scoYlRu.exe
  C:\Windows\System\scoYlRu.exe
  2⤵
  PID:6996
- C:\Windows\System\FAKgFAH.exe
  C:\Windows\System\FAKgFAH.exe
  2⤵
  PID:7052
- C:\Windows\System\FkClmSu.exe
  C:\Windows\System\FkClmSu.exe
  2⤵
  PID:7104
- C:\Windows\System\JNFokWl.exe
  C:\Windows\System\JNFokWl.exe
  2⤵
  PID:7028
- C:\Windows\System\LETsneP.exe
  C:\Windows\System\LETsneP.exe
  2⤵
  PID:6200
- C:\Windows\System\VKXZbkM.exe
  C:\Windows\System\VKXZbkM.exe
  2⤵
  PID:6428
- C:\Windows\System\jiNRXCQ.exe
  C:\Windows\System\jiNRXCQ.exe
  2⤵
  PID:6300
- C:\Windows\System\ozqnbUT.exe
  C:\Windows\System\ozqnbUT.exe
  2⤵
  PID:7072
- C:\Windows\System\gSjalCe.exe
  C:\Windows\System\gSjalCe.exe
  2⤵
  PID:6416
- C:\Windows\System\mGCAbCJ.exe
  C:\Windows\System\mGCAbCJ.exe
  2⤵
  PID:6472
- C:\Windows\System\QgESjOO.exe
  C:\Windows\System\QgESjOO.exe
  2⤵
  PID:6536
- C:\Windows\System\HrMaDpd.exe
  C:\Windows\System\HrMaDpd.exe
  2⤵
  PID:6632
- C:\Windows\System\ODsAbFk.exe
  C:\Windows\System\ODsAbFk.exe
  2⤵
  PID:6808
- C:\Windows\System\BMaEZEw.exe
  C:\Windows\System\BMaEZEw.exe
  2⤵
  PID:6896
- C:\Windows\System\jSyQCZK.exe
  C:\Windows\System\jSyQCZK.exe
  2⤵
  PID:6276
- C:\Windows\System\QwpIZEG.exe
  C:\Windows\System\QwpIZEG.exe
  2⤵
  PID:6344
- C:\Windows\System\FAJLTkR.exe
  C:\Windows\System\FAJLTkR.exe
  2⤵
  PID:6556
- C:\Windows\System\SlyheiH.exe
  C:\Windows\System\SlyheiH.exe
  2⤵
  PID:7012
- C:\Windows\System\JQdouFV.exe
  C:\Windows\System\JQdouFV.exe
  2⤵
  PID:6280
- C:\Windows\System\TvfvqWS.exe
  C:\Windows\System\TvfvqWS.exe
  2⤵
  PID:6468
- C:\Windows\System\OyHawOr.exe
  C:\Windows\System\OyHawOr.exe
  2⤵
  PID:6860
- C:\Windows\System\htDHyJq.exe
  C:\Windows\System\htDHyJq.exe
  2⤵
  PID:6828
- C:\Windows\System\qHvMGOp.exe
  C:\Windows\System\qHvMGOp.exe
  2⤵
  PID:6220
- C:\Windows\System\sVKGSya.exe
  C:\Windows\System\sVKGSya.exe
  2⤵
  PID:6592
- C:\Windows\System\zApKFKe.exe
  C:\Windows\System\zApKFKe.exe
  2⤵
  PID:6704
- C:\Windows\System\LOCoglt.exe
  C:\Windows\System\LOCoglt.exe
  2⤵
  PID:6360
- C:\Windows\System\PNXUyGy.exe
  C:\Windows\System\PNXUyGy.exe
  2⤵
  PID:6960
- C:\Windows\System\GhtRIYL.exe
  C:\Windows\System\GhtRIYL.exe
  2⤵
  PID:6432
- C:\Windows\System\dqRMpaf.exe
  C:\Windows\System\dqRMpaf.exe
  2⤵
  PID:6920
- C:\Windows\System\VGsFyGq.exe
  C:\Windows\System\VGsFyGq.exe
  2⤵
  PID:6120
- C:\Windows\System\wukQLLn.exe
  C:\Windows\System\wukQLLn.exe
  2⤵
  PID:6700
- C:\Windows\System\mFZocUk.exe
  C:\Windows\System\mFZocUk.exe
  2⤵
  PID:6524
- C:\Windows\System\kxoPpCJ.exe
  C:\Windows\System\kxoPpCJ.exe
  2⤵
  PID:6152
- C:\Windows\System\EQrOUZS.exe
  C:\Windows\System\EQrOUZS.exe
  2⤵
  PID:7144
- C:\Windows\System\BqaucCO.exe
  C:\Windows\System\BqaucCO.exe
  2⤵
  PID:6688
- C:\Windows\System\DrAuvqV.exe
  C:\Windows\System\DrAuvqV.exe
  2⤵
  PID:6976
- C:\Windows\System\SnhJBhL.exe
  C:\Windows\System\SnhJBhL.exe
  2⤵
  PID:6456
- C:\Windows\System\zdKtZMg.exe
  C:\Windows\System\zdKtZMg.exe
  2⤵
  PID:6776
- C:\Windows\System\CoDAXuG.exe
  C:\Windows\System\CoDAXuG.exe
  2⤵
  PID:6408
- C:\Windows\System\fgAiKsb.exe
  C:\Windows\System\fgAiKsb.exe
  2⤵
  PID:6880
- C:\Windows\System\RcLzvGW.exe
  C:\Windows\System\RcLzvGW.exe
  2⤵
  PID:6696
- C:\Windows\System\BnupCZC.exe
  C:\Windows\System\BnupCZC.exe
  2⤵
  PID:6476
- C:\Windows\System\nEWMUPd.exe
  C:\Windows\System\nEWMUPd.exe
  2⤵
  PID:6184
- C:\Windows\System\lURZKJn.exe
  C:\Windows\System\lURZKJn.exe
  2⤵
  PID:7096
- C:\Windows\System\rhrANbF.exe
  C:\Windows\System\rhrANbF.exe
  2⤵
  PID:6956
- C:\Windows\System\MiAVQfU.exe
  C:\Windows\System\MiAVQfU.exe
  2⤵
  PID:5252
- C:\Windows\System\bdjnuVW.exe
  C:\Windows\System\bdjnuVW.exe
  2⤵
  PID:6744
- C:\Windows\System\NHfrVDR.exe
  C:\Windows\System\NHfrVDR.exe
  2⤵
  PID:7180
- C:\Windows\System\QkRdznT.exe
  C:\Windows\System\QkRdznT.exe
  2⤵
  PID:7196
- C:\Windows\System\kCsvWHC.exe
  C:\Windows\System\kCsvWHC.exe
  2⤵
  PID:7212
- C:\Windows\System\NbACAUL.exe
  C:\Windows\System\NbACAUL.exe
  2⤵
  PID:7228
- C:\Windows\System\MMRNMxO.exe
  C:\Windows\System\MMRNMxO.exe
  2⤵
  PID:7244
- C:\Windows\System\suFqIsm.exe
  C:\Windows\System\suFqIsm.exe
  2⤵
  PID:7264
- C:\Windows\System\gwIrhDF.exe
  C:\Windows\System\gwIrhDF.exe
  2⤵
  PID:7280
- C:\Windows\System\cyKLDLT.exe
  C:\Windows\System\cyKLDLT.exe
  2⤵
  PID:7296
- C:\Windows\System\jGCLptm.exe
  C:\Windows\System\jGCLptm.exe
  2⤵
  PID:7312
- C:\Windows\System\hbyXtTG.exe
  C:\Windows\System\hbyXtTG.exe
  2⤵
  PID:7328
- C:\Windows\System\XasDnna.exe
  C:\Windows\System\XasDnna.exe
  2⤵
  PID:7344
- C:\Windows\System\uUIakxv.exe
  C:\Windows\System\uUIakxv.exe
  2⤵
  PID:7360
- C:\Windows\System\fvUBSIR.exe
  C:\Windows\System\fvUBSIR.exe
  2⤵
  PID:7376
- C:\Windows\System\YhkDRhS.exe
  C:\Windows\System\YhkDRhS.exe
  2⤵
  PID:7392
- C:\Windows\System\kQiDlIg.exe
  C:\Windows\System\kQiDlIg.exe
  2⤵
  PID:7432
- C:\Windows\System\JjwsQsJ.exe
  C:\Windows\System\JjwsQsJ.exe
  2⤵
  PID:7448
- C:\Windows\System\VzidulJ.exe
  C:\Windows\System\VzidulJ.exe
  2⤵
  PID:7464
- C:\Windows\System\DDDUxxU.exe
  C:\Windows\System\DDDUxxU.exe
  2⤵
  PID:7480
- C:\Windows\System\bQQNFEO.exe
  C:\Windows\System\bQQNFEO.exe
  2⤵
  PID:7496
- C:\Windows\System\SWmXINj.exe
  C:\Windows\System\SWmXINj.exe
  2⤵
  PID:7512
- C:\Windows\System\dSUfrTZ.exe
  C:\Windows\System\dSUfrTZ.exe
  2⤵
  PID:7528
- C:\Windows\System\RmOKLhb.exe
  C:\Windows\System\RmOKLhb.exe
  2⤵
  PID:7544
- C:\Windows\System\tIJcrKo.exe
  C:\Windows\System\tIJcrKo.exe
  2⤵
  PID:7560
- C:\Windows\System\loEAVzM.exe
  C:\Windows\System\loEAVzM.exe
  2⤵
  PID:7576
- C:\Windows\System\hHUYuZn.exe
  C:\Windows\System\hHUYuZn.exe
  2⤵
  PID:7592
- C:\Windows\System\IRljDgZ.exe
  C:\Windows\System\IRljDgZ.exe
  2⤵
  PID:7608
- C:\Windows\System\WAzDSHk.exe
  C:\Windows\System\WAzDSHk.exe
  2⤵
  PID:7624
- C:\Windows\System\AjVTshS.exe
  C:\Windows\System\AjVTshS.exe
  2⤵
  PID:7640
- C:\Windows\System\aGkmGgY.exe
  C:\Windows\System\aGkmGgY.exe
  2⤵
  PID:7656
- C:\Windows\System\LECPuuZ.exe
  C:\Windows\System\LECPuuZ.exe
  2⤵
  PID:7672
- C:\Windows\System\RZmZRhF.exe
  C:\Windows\System\RZmZRhF.exe
  2⤵
  PID:7688
- C:\Windows\System\MRfwbjr.exe
  C:\Windows\System\MRfwbjr.exe
  2⤵
  PID:7704
- C:\Windows\System\FiqITuz.exe
  C:\Windows\System\FiqITuz.exe
  2⤵
  PID:7720
- C:\Windows\System\GbGMCSy.exe
  C:\Windows\System\GbGMCSy.exe
  2⤵
  PID:7736
- C:\Windows\System\JRpksEX.exe
  C:\Windows\System\JRpksEX.exe
  2⤵
  PID:7752
- C:\Windows\System\zhRuaUr.exe
  C:\Windows\System\zhRuaUr.exe
  2⤵
  PID:7768
- C:\Windows\System\XAGQWmd.exe
  C:\Windows\System\XAGQWmd.exe
  2⤵
  PID:7784
- C:\Windows\System\wuZQcmP.exe
  C:\Windows\System\wuZQcmP.exe
  2⤵
  PID:7800
- C:\Windows\System\xAWwjXe.exe
  C:\Windows\System\xAWwjXe.exe
  2⤵
  PID:7816
- C:\Windows\System\FBuhWuj.exe
  C:\Windows\System\FBuhWuj.exe
  2⤵
  PID:7832
- C:\Windows\System\gOyjfyY.exe
  C:\Windows\System\gOyjfyY.exe
  2⤵
  PID:7848
- C:\Windows\System\pIMEdtb.exe
  C:\Windows\System\pIMEdtb.exe
  2⤵
  PID:7864
- C:\Windows\System\WUdGOdP.exe
  C:\Windows\System\WUdGOdP.exe
  2⤵
  PID:7880
- C:\Windows\System\CbdHTKR.exe
  C:\Windows\System\CbdHTKR.exe
  2⤵
  PID:7896
- C:\Windows\System\kowufMA.exe
  C:\Windows\System\kowufMA.exe
  2⤵
  PID:7912
- C:\Windows\System\gMIhfOT.exe
  C:\Windows\System\gMIhfOT.exe
  2⤵
  PID:7928
- C:\Windows\System\CChCIAU.exe
  C:\Windows\System\CChCIAU.exe
  2⤵
  PID:7944
- C:\Windows\System\SGmfmUm.exe
  C:\Windows\System\SGmfmUm.exe
  2⤵
  PID:7960
- C:\Windows\System\kzjWgMX.exe
  C:\Windows\System\kzjWgMX.exe
  2⤵
  PID:7976
- C:\Windows\System\yFxbqjq.exe
  C:\Windows\System\yFxbqjq.exe
  2⤵
  PID:7996
- C:\Windows\System\uChdOIZ.exe
  C:\Windows\System\uChdOIZ.exe
  2⤵
  PID:8012
- C:\Windows\System\ozSPwpw.exe
  C:\Windows\System\ozSPwpw.exe
  2⤵
  PID:8028
- C:\Windows\System\EGUjtjB.exe
  C:\Windows\System\EGUjtjB.exe
  2⤵
  PID:8048
- C:\Windows\System\tfbAbeH.exe
  C:\Windows\System\tfbAbeH.exe
  2⤵
  PID:8064
- C:\Windows\System\GTbwBXY.exe
  C:\Windows\System\GTbwBXY.exe
  2⤵
  PID:8080
- C:\Windows\System\xflFrqf.exe
  C:\Windows\System\xflFrqf.exe
  2⤵
  PID:8096
- C:\Windows\System\TsjnhOe.exe
  C:\Windows\System\TsjnhOe.exe
  2⤵
  PID:8112
- C:\Windows\System\XhSkbrP.exe
  C:\Windows\System\XhSkbrP.exe
  2⤵
  PID:8128
- C:\Windows\System\BwdkJrA.exe
  C:\Windows\System\BwdkJrA.exe
  2⤵
  PID:8144
- C:\Windows\System\XfxHmwl.exe
  C:\Windows\System\XfxHmwl.exe
  2⤵
  PID:8160
- C:\Windows\System\jIXtylY.exe
  C:\Windows\System\jIXtylY.exe
  2⤵
  PID:8176
- C:\Windows\System\GiOKwNI.exe
  C:\Windows\System\GiOKwNI.exe
  2⤵
  PID:7172
- C:\Windows\System\WpoNzXS.exe
  C:\Windows\System\WpoNzXS.exe
  2⤵
  PID:7112
- C:\Windows\System\ewBXWvx.exe
  C:\Windows\System\ewBXWvx.exe
  2⤵
  PID:7160
- C:\Windows\System\LCXRtkf.exe
  C:\Windows\System\LCXRtkf.exe
  2⤵
  PID:7236
- C:\Windows\System\WwoXPOi.exe
  C:\Windows\System\WwoXPOi.exe
  2⤵
  PID:7240
- C:\Windows\System\MkrMage.exe
  C:\Windows\System\MkrMage.exe
  2⤵
  PID:7340
- C:\Windows\System\VKdHHfj.exe
  C:\Windows\System\VKdHHfj.exe
  2⤵
  PID:6296
- C:\Windows\System\BEcgflz.exe
  C:\Windows\System\BEcgflz.exe
  2⤵
  PID:7192
- C:\Windows\System\GPXeaWe.exe
  C:\Windows\System\GPXeaWe.exe
  2⤵
  PID:7256
- C:\Windows\System\lHEGXrd.exe
  C:\Windows\System\lHEGXrd.exe
  2⤵
  PID:7368
- C:\Windows\System\QtoGwZN.exe
  C:\Windows\System\QtoGwZN.exe
  2⤵
  PID:7352
- C:\Windows\System\CiXgbBP.exe
  C:\Windows\System\CiXgbBP.exe
  2⤵
  PID:7404
- C:\Windows\System\ZHesQmU.exe
  C:\Windows\System\ZHesQmU.exe
  2⤵
  PID:7420
- C:\Windows\System\JgViWwb.exe
  C:\Windows\System\JgViWwb.exe
  2⤵
  PID:7488
- C:\Windows\System\RfeuePa.exe
  C:\Windows\System\RfeuePa.exe
  2⤵
  PID:7524
- C:\Windows\System\wfpUKex.exe
  C:\Windows\System\wfpUKex.exe
  2⤵
  PID:7556
- C:\Windows\System\mGJwbWc.exe
  C:\Windows\System\mGJwbWc.exe
  2⤵
  PID:7648
- C:\Windows\System\wGjbSND.exe
  C:\Windows\System\wGjbSND.exe
  2⤵
  PID:7712
- C:\Windows\System\LiMTkpa.exe
  C:\Windows\System\LiMTkpa.exe
  2⤵
  PID:7776
- C:\Windows\System\USfdYvk.exe
  C:\Windows\System\USfdYvk.exe
  2⤵
  PID:7600
- C:\Windows\System\VIrtXsU.exe
  C:\Windows\System\VIrtXsU.exe
  2⤵
  PID:7840
- C:\Windows\System\ajhihlh.exe
  C:\Windows\System\ajhihlh.exe
  2⤵
  PID:7440
- C:\Windows\System\qtmmnUG.exe
  C:\Windows\System\qtmmnUG.exe
  2⤵
  PID:7504
- C:\Windows\System\QccXBLL.exe
  C:\Windows\System\QccXBLL.exe
  2⤵
  PID:7536
- C:\Windows\System\hDsUbxM.exe
  C:\Windows\System\hDsUbxM.exe
  2⤵
  PID:7632
- C:\Windows\System\UGLssHv.exe
  C:\Windows\System\UGLssHv.exe
  2⤵
  PID:7696
- C:\Windows\System\pRFfKSp.exe
  C:\Windows\System\pRFfKSp.exe
  2⤵
  PID:7764
- C:\Windows\System\QSxyIzw.exe
  C:\Windows\System\QSxyIzw.exe
  2⤵
  PID:7824
- C:\Windows\System\gAISfZv.exe
  C:\Windows\System\gAISfZv.exe
  2⤵
  PID:7888
- C:\Windows\System\VYDniJd.exe
  C:\Windows\System\VYDniJd.exe
  2⤵
  PID:7924
- C:\Windows\System\cTODzox.exe
  C:\Windows\System\cTODzox.exe
  2⤵
  PID:7424
- C:\Windows\System\JjVMjas.exe
  C:\Windows\System\JjVMjas.exe
  2⤵
  PID:7988
- C:\Windows\System\FlChVVX.exe
  C:\Windows\System\FlChVVX.exe
  2⤵
  PID:8072
- C:\Windows\System\srGobBz.exe
  C:\Windows\System\srGobBz.exe
  2⤵
  PID:8108
- C:\Windows\System\VPLprpc.exe
  C:\Windows\System\VPLprpc.exe
  2⤵
  PID:8172
- C:\Windows\System\rPCEVJF.exe
  C:\Windows\System\rPCEVJF.exe
  2⤵
  PID:6660
- C:\Windows\System\fzMbrLV.exe
  C:\Windows\System\fzMbrLV.exe
  2⤵
  PID:7292
- C:\Windows\System\KETPeDM.exe
  C:\Windows\System\KETPeDM.exe
  2⤵
  PID:7456
- C:\Windows\System\ZerFnDo.exe
  C:\Windows\System\ZerFnDo.exe
  2⤵
  PID:7460
- C:\Windows\System\rXZDYVz.exe
  C:\Windows\System\rXZDYVz.exe
  2⤵
  PID:8120
- C:\Windows\System\ClySIuL.exe
  C:\Windows\System\ClySIuL.exe
  2⤵
  PID:7684
- C:\Windows\System\GwkwNYG.exe
  C:\Windows\System\GwkwNYG.exe
  2⤵
  PID:8184
- C:\Windows\System\uCMaZcZ.exe
  C:\Windows\System\uCMaZcZ.exe
  2⤵
  PID:6284
- C:\Windows\System\maBrgff.exe
  C:\Windows\System\maBrgff.exe
  2⤵
  PID:7936
- C:\Windows\System\fWwsDHK.exe
  C:\Windows\System\fWwsDHK.exe
  2⤵
  PID:8188
- C:\Windows\System\baDVlmu.exe
  C:\Windows\System\baDVlmu.exe
  2⤵
  PID:7792
- C:\Windows\System\RbtcxyK.exe
  C:\Windows\System\RbtcxyK.exe
  2⤵
  PID:7920
- C:\Windows\System\SQTVTAA.exe
  C:\Windows\System\SQTVTAA.exe
  2⤵
  PID:6916
- C:\Windows\System\JdeyZQy.exe
  C:\Windows\System\JdeyZQy.exe
  2⤵
  PID:7416
- C:\Windows\System\gijOMog.exe
  C:\Windows\System\gijOMog.exe
  2⤵
  PID:7620
- C:\Windows\System\uwojJyx.exe
  C:\Windows\System\uwojJyx.exe
  2⤵
  PID:7812
- C:\Windows\System\ofXZYdO.exe
  C:\Windows\System\ofXZYdO.exe
  2⤵
  PID:7856
- C:\Windows\System\QrThMUK.exe
  C:\Windows\System\QrThMUK.exe
  2⤵
  PID:8040
- C:\Windows\System\aXdUovl.exe
  C:\Windows\System\aXdUovl.exe
  2⤵
  PID:8104
- C:\Windows\System\RVmxuSg.exe
  C:\Windows\System\RVmxuSg.exe
  2⤵
  PID:8036
- C:\Windows\System\ZPMnOHw.exe
  C:\Windows\System\ZPMnOHw.exe
  2⤵
  PID:7552
- C:\Windows\System\RClcopw.exe
  C:\Windows\System\RClcopw.exe
  2⤵
  PID:7336
- C:\Windows\System\SaUSLOi.exe
  C:\Windows\System\SaUSLOi.exe
  2⤵
  PID:7872
- C:\Windows\System\xOqxWQs.exe
  C:\Windows\System\xOqxWQs.exe
  2⤵
  PID:8008
- C:\Windows\System\xbuFzQF.exe
  C:\Windows\System\xbuFzQF.exe
  2⤵
  PID:7616
- C:\Windows\System\xzBihUq.exe
  C:\Windows\System\xzBihUq.exe
  2⤵
  PID:7876
- C:\Windows\System\agbQldH.exe
  C:\Windows\System\agbQldH.exe
  2⤵
  PID:7748
- C:\Windows\System\GMdrSkj.exe
  C:\Windows\System\GMdrSkj.exe
  2⤵
  PID:7572
- C:\Windows\System\OVeUAJE.exe
  C:\Windows\System\OVeUAJE.exe
  2⤵
  PID:7188
- C:\Windows\System\HCAAjkk.exe
  C:\Windows\System\HCAAjkk.exe
  2⤵
  PID:8124
- C:\Windows\System\LipLTiy.exe
  C:\Windows\System\LipLTiy.exe
  2⤵
  PID:8088
- C:\Windows\System\GReoWOV.exe
  C:\Windows\System\GReoWOV.exe
  2⤵
  PID:8136
- C:\Windows\System\esvbwNC.exe
  C:\Windows\System\esvbwNC.exe
  2⤵
  PID:7384
- C:\Windows\System\zQcXhIU.exe
  C:\Windows\System\zQcXhIU.exe
  2⤵
  PID:7520
- C:\Windows\System\CQUppKT.exe
  C:\Windows\System\CQUppKT.exe
  2⤵
  PID:7260
- C:\Windows\System\BiqarVl.exe
  C:\Windows\System\BiqarVl.exe
  2⤵
  PID:7732
- C:\Windows\System\rZAeMjV.exe
  C:\Windows\System\rZAeMjV.exe
  2⤵
  PID:8204
- C:\Windows\System\pMuyota.exe
  C:\Windows\System\pMuyota.exe
  2⤵
  PID:8220
- C:\Windows\System\VvOLalQ.exe
  C:\Windows\System\VvOLalQ.exe
  2⤵
  PID:8236
- C:\Windows\System\WwyVSNf.exe
  C:\Windows\System\WwyVSNf.exe
  2⤵
  PID:8256
- C:\Windows\System\WGLsQbB.exe
  C:\Windows\System\WGLsQbB.exe
  2⤵
  PID:8272
- C:\Windows\System\tjGzYHF.exe
  C:\Windows\System\tjGzYHF.exe
  2⤵
  PID:8288
- C:\Windows\System\dJUMsKA.exe
  C:\Windows\System\dJUMsKA.exe
  2⤵
  PID:8304
- C:\Windows\System\MPLgZtK.exe
  C:\Windows\System\MPLgZtK.exe
  2⤵
  PID:8320
- C:\Windows\System\iHOsfvM.exe
  C:\Windows\System\iHOsfvM.exe
  2⤵
  PID:8336
- C:\Windows\System\VDtetBW.exe
  C:\Windows\System\VDtetBW.exe
  2⤵
  PID:8352
- C:\Windows\System\fJxaNZd.exe
  C:\Windows\System\fJxaNZd.exe
  2⤵
  PID:8368
- C:\Windows\System\yIKTPgA.exe
  C:\Windows\System\yIKTPgA.exe
  2⤵
  PID:8384
- C:\Windows\System\RADVtfM.exe
  C:\Windows\System\RADVtfM.exe
  2⤵
  PID:8400
- C:\Windows\System\byHciOH.exe
  C:\Windows\System\byHciOH.exe
  2⤵
  PID:8416
- C:\Windows\System\ftNXIDR.exe
  C:\Windows\System\ftNXIDR.exe
  2⤵
  PID:8432
- C:\Windows\System\GNOULpY.exe
  C:\Windows\System\GNOULpY.exe
  2⤵
  PID:8448
- C:\Windows\System\jbluQCr.exe
  C:\Windows\System\jbluQCr.exe
  2⤵
  PID:8464
- C:\Windows\System\WPdazWN.exe
  C:\Windows\System\WPdazWN.exe
  2⤵
  PID:8480
- C:\Windows\System\nSPDXUE.exe
  C:\Windows\System\nSPDXUE.exe
  2⤵
  PID:8496
- C:\Windows\System\miCNzqL.exe
  C:\Windows\System\miCNzqL.exe
  2⤵
  PID:8512
- C:\Windows\System\ltJziid.exe
  C:\Windows\System\ltJziid.exe
  2⤵
  PID:8528
- C:\Windows\System\sNHksBT.exe
  C:\Windows\System\sNHksBT.exe
  2⤵
  PID:8544
- C:\Windows\System\dQKXxcK.exe
  C:\Windows\System\dQKXxcK.exe
  2⤵
  PID:8560
- C:\Windows\System\DcYUwBX.exe
  C:\Windows\System\DcYUwBX.exe
  2⤵
  PID:8576
- C:\Windows\System\zErgtrM.exe
  C:\Windows\System\zErgtrM.exe
  2⤵
  PID:8592
- C:\Windows\System\tQNTsQl.exe
  C:\Windows\System\tQNTsQl.exe
  2⤵
  PID:8608
- C:\Windows\System\jufxCUp.exe
  C:\Windows\System\jufxCUp.exe
  2⤵
  PID:8624
- C:\Windows\System\FshlnVG.exe
  C:\Windows\System\FshlnVG.exe
  2⤵
  PID:8640
- C:\Windows\System\fPtlrQs.exe
  C:\Windows\System\fPtlrQs.exe
  2⤵
  PID:8656
- C:\Windows\System\MoOsxbW.exe
  C:\Windows\System\MoOsxbW.exe
  2⤵
  PID:8672
- C:\Windows\System\UyzqTcA.exe
  C:\Windows\System\UyzqTcA.exe
  2⤵
  PID:8688
- C:\Windows\System\btYEuRM.exe
  C:\Windows\System\btYEuRM.exe
  2⤵
  PID:8704
- C:\Windows\System\iKRYHnT.exe
  C:\Windows\System\iKRYHnT.exe
  2⤵
  PID:8720
- C:\Windows\System\bzBcjwj.exe
  C:\Windows\System\bzBcjwj.exe
  2⤵
  PID:8736
- C:\Windows\System\JtkXVYg.exe
  C:\Windows\System\JtkXVYg.exe
  2⤵
  PID:8752
- C:\Windows\System\IqJmBqz.exe
  C:\Windows\System\IqJmBqz.exe
  2⤵
  PID:8776
- C:\Windows\System\VhKAlhz.exe
  C:\Windows\System\VhKAlhz.exe
  2⤵
  PID:8792
- C:\Windows\System\oJIebII.exe
  C:\Windows\System\oJIebII.exe
  2⤵
  PID:8808
- C:\Windows\System\WiwQbZx.exe
  C:\Windows\System\WiwQbZx.exe
  2⤵
  PID:8824
- C:\Windows\System\PPpfdmi.exe
  C:\Windows\System\PPpfdmi.exe
  2⤵
  PID:8848
- C:\Windows\System\DxqTZvC.exe
  C:\Windows\System\DxqTZvC.exe
  2⤵
  PID:8864
- C:\Windows\System\jxfreXD.exe
  C:\Windows\System\jxfreXD.exe
  2⤵
  PID:8880
- C:\Windows\System\dzhjWED.exe
  C:\Windows\System\dzhjWED.exe
  2⤵
  PID:8900
- C:\Windows\System\kOweQhl.exe
  C:\Windows\System\kOweQhl.exe
  2⤵
  PID:8916
- C:\Windows\System\SPfnsfq.exe
  C:\Windows\System\SPfnsfq.exe
  2⤵
  PID:8932
- C:\Windows\System\etBGkgM.exe
  C:\Windows\System\etBGkgM.exe
  2⤵
  PID:8948
- C:\Windows\System\gShrFUF.exe
  C:\Windows\System\gShrFUF.exe
  2⤵
  PID:8964
- C:\Windows\System\jYXGqTc.exe
  C:\Windows\System\jYXGqTc.exe
  2⤵
  PID:8980
- C:\Windows\System\GpdwEiy.exe
  C:\Windows\System\GpdwEiy.exe
  2⤵
  PID:8996
- C:\Windows\System\fMUYCBO.exe
  C:\Windows\System\fMUYCBO.exe
  2⤵
  PID:9012
- C:\Windows\System\wHFCLor.exe
  C:\Windows\System\wHFCLor.exe
  2⤵
  PID:9028
- C:\Windows\System\zIJaVKq.exe
  C:\Windows\System\zIJaVKq.exe
  2⤵
  PID:9044
- C:\Windows\System\FsjyZkF.exe
  C:\Windows\System\FsjyZkF.exe
  2⤵
  PID:9060
- C:\Windows\System\yGwHJgY.exe
  C:\Windows\System\yGwHJgY.exe
  2⤵
  PID:9076
- C:\Windows\System\JobkrBy.exe
  C:\Windows\System\JobkrBy.exe
  2⤵
  PID:9092
- C:\Windows\System\aSFWkns.exe
  C:\Windows\System\aSFWkns.exe
  2⤵
  PID:9108
- C:\Windows\System\AYeBLjX.exe
  C:\Windows\System\AYeBLjX.exe
  2⤵
  PID:9124
- C:\Windows\System\WBdyxxF.exe
  C:\Windows\System\WBdyxxF.exe
  2⤵
  PID:9140
- C:\Windows\System\ILqTdlB.exe
  C:\Windows\System\ILqTdlB.exe
  2⤵
  PID:9156
- C:\Windows\System\JueUmXt.exe
  C:\Windows\System\JueUmXt.exe
  2⤵
  PID:9172
- C:\Windows\System\TGZpQfd.exe
  C:\Windows\System\TGZpQfd.exe
  2⤵
  PID:9188
- C:\Windows\System\vGRhUuV.exe
  C:\Windows\System\vGRhUuV.exe
  2⤵
  PID:9204
- C:\Windows\System\pkwGEZg.exe
  C:\Windows\System\pkwGEZg.exe
  2⤵
  PID:8200
- C:\Windows\System\cLlnFXm.exe
  C:\Windows\System\cLlnFXm.exe
  2⤵
  PID:8232
- C:\Windows\System\TDQOmdv.exe
  C:\Windows\System\TDQOmdv.exe
  2⤵
  PID:7204
- C:\Windows\System\XkBKhRn.exe
  C:\Windows\System\XkBKhRn.exe
  2⤵
  PID:8300
- C:\Windows\System\sFnOjvN.exe
  C:\Windows\System\sFnOjvN.exe
  2⤵
  PID:8332
- C:\Windows\System\ZieXGWO.exe
  C:\Windows\System\ZieXGWO.exe
  2⤵
  PID:8392
- C:\Windows\System\EwCpUKX.exe
  C:\Windows\System\EwCpUKX.exe
  2⤵
  PID:8428
- C:\Windows\System\gxnADUd.exe
  C:\Windows\System\gxnADUd.exe
  2⤵
  PID:8348
- C:\Windows\System\GlivatR.exe
  C:\Windows\System\GlivatR.exe
  2⤵
  PID:8312
- C:\Windows\System\ywaxmly.exe
  C:\Windows\System\ywaxmly.exe
  2⤵
  PID:8380
- C:\Windows\System\zFEnJDd.exe
  C:\Windows\System\zFEnJDd.exe
  2⤵
  PID:8412
- C:\Windows\System\vfXPKQt.exe
  C:\Windows\System\vfXPKQt.exe
  2⤵
  PID:8552
- C:\Windows\System\qRjilFN.exe
  C:\Windows\System\qRjilFN.exe
  2⤵
  PID:8556
- C:\Windows\System\mmcmZTm.exe
  C:\Windows\System\mmcmZTm.exe
  2⤵
  PID:8588
- C:\Windows\System\TRGCvAw.exe
  C:\Windows\System\TRGCvAw.exe
  2⤵
  PID:8620
- C:\Windows\System\ItfuKoN.exe
  C:\Windows\System\ItfuKoN.exe
  2⤵
  PID:8636
- C:\Windows\System\tisAbmx.exe
  C:\Windows\System\tisAbmx.exe
  2⤵
  PID:8712
- C:\Windows\System\JfIfKhg.exe
  C:\Windows\System\JfIfKhg.exe
  2⤵
  PID:8696
- C:\Windows\System\qkuCVJW.exe
  C:\Windows\System\qkuCVJW.exe
  2⤵
  PID:8760
- C:\Windows\System\UjIkOtX.exe
  C:\Windows\System\UjIkOtX.exe
  2⤵
  PID:8764
- C:\Windows\System\SPXXTTo.exe
  C:\Windows\System\SPXXTTo.exe
  2⤵
  PID:8800
- C:\Windows\System\URtUgDp.exe
  C:\Windows\System\URtUgDp.exe
  2⤵
  PID:8804
- C:\Windows\System\gqrFjmI.exe
  C:\Windows\System\gqrFjmI.exe
  2⤵
  PID:8860
- C:\Windows\System\XzDjiVP.exe
  C:\Windows\System\XzDjiVP.exe
  2⤵
  PID:8876
- C:\Windows\System\TngPQQw.exe
  C:\Windows\System\TngPQQw.exe
  2⤵
  PID:8956
- C:\Windows\System\aGXcuJT.exe
  C:\Windows\System\aGXcuJT.exe
  2⤵
  PID:8912
- C:\Windows\System\dDNqpLO.exe
  C:\Windows\System\dDNqpLO.exe
  2⤵
  PID:9056
- C:\Windows\System\jfvBChE.exe
  C:\Windows\System\jfvBChE.exe
  2⤵
  PID:8944
- C:\Windows\System\SaNsSit.exe
  C:\Windows\System\SaNsSit.exe
  2⤵
  PID:9008
- C:\Windows\System\GwOyDiN.exe
  C:\Windows\System\GwOyDiN.exe
  2⤵
  PID:9040
- C:\Windows\System\pWqJABk.exe
  C:\Windows\System\pWqJABk.exe
  2⤵
  PID:9068
- C:\Windows\System\BWtPayu.exe
  C:\Windows\System\BWtPayu.exe
  2⤵
  PID:9184
- C:\Windows\System\QjGVgNK.exe
  C:\Windows\System\QjGVgNK.exe
  2⤵
  PID:9132
- C:\Windows\System\IknMXqK.exe
  C:\Windows\System\IknMXqK.exe
  2⤵
  PID:9200
- C:\Windows\System\cbNzYYq.exe
  C:\Windows\System\cbNzYYq.exe
  2⤵
  PID:8296
- C:\Windows\System\FZPmCyV.exe
  C:\Windows\System\FZPmCyV.exe
  2⤵
  PID:8460
- C:\Windows\System\VjMHXzN.exe
  C:\Windows\System\VjMHXzN.exe
  2⤵
  PID:8472
- C:\Windows\System\hqVbblX.exe
  C:\Windows\System\hqVbblX.exe
  2⤵
  PID:8684
- C:\Windows\System\BXmsBRD.exe
  C:\Windows\System\BXmsBRD.exe
  2⤵
  PID:8748
- C:\Windows\System\RVZakAZ.exe
  C:\Windows\System\RVZakAZ.exe
  2⤵
  PID:8376
- C:\Windows\System\OejPIsF.exe
  C:\Windows\System\OejPIsF.exe
  2⤵
  PID:8584
- C:\Windows\System\JJGxzYh.exe
  C:\Windows\System\JJGxzYh.exe
  2⤵
  PID:8344
- C:\Windows\System\wDfrcZb.exe
  C:\Windows\System\wDfrcZb.exe
  2⤵
  PID:7984
- C:\Windows\System\HMLpHTE.exe
  C:\Windows\System\HMLpHTE.exe
  2⤵
  PID:8892
- C:\Windows\System\FyoDxfV.exe
  C:\Windows\System\FyoDxfV.exe
  2⤵
  PID:8440
- C:\Windows\System\Ezeynee.exe
  C:\Windows\System\Ezeynee.exe
  2⤵
  PID:8960
- C:\Windows\System\RGpJzmv.exe
  C:\Windows\System\RGpJzmv.exe
  2⤵
  PID:9004
- C:\Windows\System\vpAdxWN.exe
  C:\Windows\System\vpAdxWN.exe
  2⤵
  PID:9164
- C:\Windows\System\bZmWeeu.exe
  C:\Windows\System\bZmWeeu.exe
  2⤵
  PID:9104
- C:\Windows\System\QUVtjzh.exe
  C:\Windows\System\QUVtjzh.exe
  2⤵
  PID:8244
- C:\Windows\System\XoTUzUz.exe
  C:\Windows\System\XoTUzUz.exe
  2⤵
  PID:8616
- C:\Windows\System\KJfVnCh.exe
  C:\Windows\System\KJfVnCh.exe
  2⤵
  PID:8504
- C:\Windows\System\DsjHoxi.exe
  C:\Windows\System\DsjHoxi.exe
  2⤵
  PID:8196
- C:\Windows\System\yxYfwaI.exe
  C:\Windows\System\yxYfwaI.exe
  2⤵
  PID:8268
- C:\Windows\System\eBSgSAh.exe
  C:\Windows\System\eBSgSAh.exe
  2⤵
  PID:9120
- C:\Windows\System\zDJtDPw.exe
  C:\Windows\System\zDJtDPw.exe
  2⤵
  PID:9152
- C:\Windows\System\GWycKKK.exe
  C:\Windows\System\GWycKKK.exe
  2⤵
  PID:8280
- C:\Windows\System\ttyfXpf.exe
  C:\Windows\System\ttyfXpf.exe
  2⤵
  PID:8572
- C:\Windows\System\CzTpIZd.exe
  C:\Windows\System\CzTpIZd.exe
  2⤵
  PID:8632
- C:\Windows\System\nXgBPWS.exe
  C:\Windows\System\nXgBPWS.exe
  2⤵
  PID:8264
- C:\Windows\System\hugJFja.exe
  C:\Windows\System\hugJFja.exe
  2⤵
  PID:8940
- C:\Windows\System\Nioxtoa.exe
  C:\Windows\System\Nioxtoa.exe
  2⤵
  PID:9024
- C:\Windows\System\ubpMDfB.exe
  C:\Windows\System\ubpMDfB.exe
  2⤵
  PID:8508
- C:\Windows\System\YhSpxHl.exe
  C:\Windows\System\YhSpxHl.exe
  2⤵
  PID:8216
- C:\Windows\System\leOrzda.exe
  C:\Windows\System\leOrzda.exe
  2⤵
  PID:8836
- C:\Windows\System\TJLqRYZ.exe
  C:\Windows\System\TJLqRYZ.exe
  2⤵
  PID:9232
- C:\Windows\System\EqhhiKr.exe
  C:\Windows\System\EqhhiKr.exe
  2⤵
  PID:9252
- C:\Windows\System\SqaeirR.exe
  C:\Windows\System\SqaeirR.exe
  2⤵
  PID:9268
- C:\Windows\System\bIiAOwV.exe
  C:\Windows\System\bIiAOwV.exe
  2⤵
  PID:9284
- C:\Windows\System\WCxKbIS.exe
  C:\Windows\System\WCxKbIS.exe
  2⤵
  PID:9304
- C:\Windows\System\MevuIaZ.exe
  C:\Windows\System\MevuIaZ.exe
  2⤵
  PID:9320
- C:\Windows\System\vHcnScH.exe
  C:\Windows\System\vHcnScH.exe
  2⤵
  PID:9336
- C:\Windows\System\xhDaLxj.exe
  C:\Windows\System\xhDaLxj.exe
  2⤵
  PID:9520
- C:\Windows\System\IqFblJk.exe
  C:\Windows\System\IqFblJk.exe
  2⤵
  PID:9536
- C:\Windows\System\TLevCDi.exe
  C:\Windows\System\TLevCDi.exe
  2⤵
  PID:9552
- C:\Windows\System\yeTtfxk.exe
  C:\Windows\System\yeTtfxk.exe
  2⤵
  PID:9568
- C:\Windows\System\gezJLnY.exe
  C:\Windows\System\gezJLnY.exe
  2⤵
  PID:9584
- C:\Windows\System\VmISsYd.exe
  C:\Windows\System\VmISsYd.exe
  2⤵
  PID:9600
- C:\Windows\System\jZviYyJ.exe
  C:\Windows\System\jZviYyJ.exe
  2⤵
  PID:9616
- C:\Windows\System\udFCRMd.exe
  C:\Windows\System\udFCRMd.exe
  2⤵
  PID:9632
- C:\Windows\System\prFZyna.exe
  C:\Windows\System\prFZyna.exe
  2⤵
  PID:9648
- C:\Windows\System\ItOhKxj.exe
  C:\Windows\System\ItOhKxj.exe
  2⤵
  PID:9664
- C:\Windows\System\oxwNTGY.exe
  C:\Windows\System\oxwNTGY.exe
  2⤵
  PID:9680
- C:\Windows\System\RFVuokO.exe
  C:\Windows\System\RFVuokO.exe
  2⤵
  PID:9696
- C:\Windows\System\ctXiNqT.exe
  C:\Windows\System\ctXiNqT.exe
  2⤵
  PID:9712
- C:\Windows\System\ZQifFWg.exe
  C:\Windows\System\ZQifFWg.exe
  2⤵
  PID:9728
- C:\Windows\System\XDgrUfu.exe
  C:\Windows\System\XDgrUfu.exe
  2⤵
  PID:9744
- C:\Windows\System\CucJTzw.exe
  C:\Windows\System\CucJTzw.exe
  2⤵
  PID:9760
- C:\Windows\System\TVsjCeq.exe
  C:\Windows\System\TVsjCeq.exe
  2⤵
  PID:9780
- C:\Windows\System\tuiWedp.exe
  C:\Windows\System\tuiWedp.exe
  2⤵
  PID:9796
- C:\Windows\System\WzACfaH.exe
  C:\Windows\System\WzACfaH.exe
  2⤵
  PID:9812
- C:\Windows\System\uhzgcvg.exe
  C:\Windows\System\uhzgcvg.exe
  2⤵
  PID:9832
- C:\Windows\System\UYoKNTA.exe
  C:\Windows\System\UYoKNTA.exe
  2⤵
  PID:9848
- C:\Windows\System\lvajCIU.exe
  C:\Windows\System\lvajCIU.exe
  2⤵
  PID:9864
- C:\Windows\System\JgyKZoI.exe
  C:\Windows\System\JgyKZoI.exe
  2⤵
  PID:9880
- C:\Windows\System\VCkYPot.exe
  C:\Windows\System\VCkYPot.exe
  2⤵
  PID:9896
- C:\Windows\System\lLsstsE.exe
  C:\Windows\System\lLsstsE.exe
  2⤵
  PID:9912
- C:\Windows\System\FdyqJTj.exe
  C:\Windows\System\FdyqJTj.exe
  2⤵
  PID:9928
- C:\Windows\System\ilWsjpD.exe
  C:\Windows\System\ilWsjpD.exe
  2⤵
  PID:9944
- C:\Windows\System\FVzVECb.exe
  C:\Windows\System\FVzVECb.exe
  2⤵
  PID:9960
- C:\Windows\System\gWBBaGI.exe
  C:\Windows\System\gWBBaGI.exe
  2⤵
  PID:9976
- C:\Windows\System\qMzUWqH.exe
  C:\Windows\System\qMzUWqH.exe
  2⤵
  PID:9992
- C:\Windows\System\kVJttRg.exe
  C:\Windows\System\kVJttRg.exe
  2⤵
  PID:10008
- C:\Windows\System\mLPUzTZ.exe
  C:\Windows\System\mLPUzTZ.exe
  2⤵
  PID:10024
- C:\Windows\System\gZxCKpN.exe
  C:\Windows\System\gZxCKpN.exe
  2⤵
  PID:10040
- C:\Windows\System\zIzAuFu.exe
  C:\Windows\System\zIzAuFu.exe
  2⤵
  PID:10056
- C:\Windows\System\YGrQWii.exe
  C:\Windows\System\YGrQWii.exe
  2⤵
  PID:10072
- C:\Windows\System\FXBGMhe.exe
  C:\Windows\System\FXBGMhe.exe
  2⤵
  PID:10092
- C:\Windows\System\adUJqhG.exe
  C:\Windows\System\adUJqhG.exe
  2⤵
  PID:10108
- C:\Windows\System\tvgapTr.exe
  C:\Windows\System\tvgapTr.exe
  2⤵
  PID:10124
- C:\Windows\System\qAiMJiA.exe
  C:\Windows\System\qAiMJiA.exe
  2⤵
  PID:10140
- C:\Windows\System\gBwxUAh.exe
  C:\Windows\System\gBwxUAh.exe
  2⤵
  PID:10156
- C:\Windows\System\kbzxShv.exe
  C:\Windows\System\kbzxShv.exe
  2⤵
  PID:10172
- C:\Windows\System\lZjJGWa.exe
  C:\Windows\System\lZjJGWa.exe
  2⤵
  PID:10188
- C:\Windows\System\zYRmAli.exe
  C:\Windows\System\zYRmAli.exe
  2⤵
  PID:10204
- C:\Windows\System\ftgdXAY.exe
  C:\Windows\System\ftgdXAY.exe
  2⤵
  PID:10220
- C:\Windows\System\hCSPztU.exe
  C:\Windows\System\hCSPztU.exe
  2⤵
  PID:10236
- C:\Windows\System\LFIgizL.exe
  C:\Windows\System\LFIgizL.exe
  2⤵
  PID:9244
- C:\Windows\System\tStOjuf.exe
  C:\Windows\System\tStOjuf.exe
  2⤵
  PID:8976
- C:\Windows\System\EQBqqFX.exe
  C:\Windows\System\EQBqqFX.exe
  2⤵
  PID:9280
- C:\Windows\System\gEjgwEr.exe
  C:\Windows\System\gEjgwEr.exe
  2⤵
  PID:9312
- C:\Windows\System\fFbComB.exe
  C:\Windows\System\fFbComB.exe
  2⤵
  PID:9364
- C:\Windows\System\HnIOHaF.exe
  C:\Windows\System\HnIOHaF.exe
  2⤵
  PID:9472
- C:\Windows\System\dMJjxFo.exe
  C:\Windows\System\dMJjxFo.exe
  2⤵
  PID:9504
- C:\Windows\System\hinmqAy.exe
  C:\Windows\System\hinmqAy.exe
  2⤵
  PID:9544
- C:\Windows\System\eJFmErL.exe
  C:\Windows\System\eJFmErL.exe
  2⤵
  PID:9560
- C:\Windows\System\iaxrdAJ.exe
  C:\Windows\System\iaxrdAJ.exe
  2⤵
  PID:9608
- C:\Windows\System\HNvbQKD.exe
  C:\Windows\System\HNvbQKD.exe
  2⤵
  PID:9640
- C:\Windows\System\PgfRReR.exe
  C:\Windows\System\PgfRReR.exe
  2⤵
  PID:9676
- C:\Windows\System\yYrMarv.exe
  C:\Windows\System\yYrMarv.exe
  2⤵
  PID:9692
- C:\Windows\System\EqWBQuK.exe
  C:\Windows\System\EqWBQuK.exe
  2⤵
  PID:9724
- C:\Windows\System\iYyLWBT.exe
  C:\Windows\System\iYyLWBT.exe
  2⤵
  PID:9756
- C:\Windows\System\SIpTuog.exe
  C:\Windows\System\SIpTuog.exe
  2⤵
  PID:9824
- C:\Windows\System\lGPinHS.exe
  C:\Windows\System\lGPinHS.exe
  2⤵
  PID:9860
- C:\Windows\System\prLvkTV.exe
  C:\Windows\System\prLvkTV.exe
  2⤵
  PID:9888
- C:\Windows\System\KDWFsLD.exe
  C:\Windows\System\KDWFsLD.exe
  2⤵
  PID:9844
- C:\Windows\System\CHuFcWu.exe
  C:\Windows\System\CHuFcWu.exe
  2⤵
  PID:9352
- C:\Windows\System\ZhFLFMs.exe
  C:\Windows\System\ZhFLFMs.exe
  2⤵
  PID:9344
- C:\Windows\System\DzuOQdU.exe
  C:\Windows\System\DzuOQdU.exe
  2⤵
  PID:10168
- C:\Windows\System\mkeOTbU.exe
  C:\Windows\System\mkeOTbU.exe
  2⤵
  PID:9228
- C:\Windows\System\mYjOrlW.exe
  C:\Windows\System\mYjOrlW.exe
  2⤵
  PID:9300
- C:\Windows\System\xqGuteN.exe
  C:\Windows\System\xqGuteN.exe
  2⤵
  PID:10116
- C:\Windows\System\NhTjAZr.exe
  C:\Windows\System\NhTjAZr.exe
  2⤵
  PID:10152
- C:\Windows\System\SWqQVEg.exe
  C:\Windows\System\SWqQVEg.exe
  2⤵
  PID:10216
- C:\Windows\System\TyYHMNk.exe
  C:\Windows\System\TyYHMNk.exe
  2⤵
  PID:9264
- C:\Windows\System\HBUpcfV.exe
  C:\Windows\System\HBUpcfV.exe
  2⤵
  PID:9512
- C:\Windows\System\mQiWfPA.exe
  C:\Windows\System\mQiWfPA.exe
  2⤵
  PID:9396
- C:\Windows\System\rTupzNa.exe
  C:\Windows\System\rTupzNa.exe
  2⤵
  PID:9384
- C:\Windows\System\aMArRsg.exe
  C:\Windows\System\aMArRsg.exe
  2⤵
  PID:9468
- C:\Windows\System\TqeuNpb.exe
  C:\Windows\System\TqeuNpb.exe
  2⤵
  PID:9736
- C:\Windows\System\BKkppVO.exe
  C:\Windows\System\BKkppVO.exe
  2⤵
  PID:9720
- C:\Windows\System\kmdBVpR.exe
  C:\Windows\System\kmdBVpR.exe
  2⤵
  PID:9740
- C:\Windows\System\oDvfsMF.exe
  C:\Windows\System\oDvfsMF.exe
  2⤵
  PID:9924
- C:\Windows\System\nieqEsP.exe
  C:\Windows\System\nieqEsP.exe
  2⤵
  PID:9808
- C:\Windows\System\DYvQvUS.exe
  C:\Windows\System\DYvQvUS.exe
  2⤵
  PID:9876
- C:\Windows\System\npyTNik.exe
  C:\Windows\System\npyTNik.exe
  2⤵
  PID:9872
- C:\Windows\System\GGzhxIR.exe
  C:\Windows\System\GGzhxIR.exe
  2⤵
  PID:10016
- C:\Windows\System\diMIJkE.exe
  C:\Windows\System\diMIJkE.exe
  2⤵
  PID:10104
- C:\Windows\System\iNtiBzV.exe
  C:\Windows\System\iNtiBzV.exe
  2⤵
  PID:10164

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ErzDLrV.exe

Filesize
2.1MB

MD5
3742760dd0924831ed3f2fcae5bc3df3

SHA1
7c40d23442a1487c7de8b868b92a3a2d029114ad

SHA256
e43f32d26223a44d5279fbfd36398be58c5a62af5010758c04ed7597654066cc

SHA512
b3a4ac3204df3aa9679d91e5c413ff4f0146c1d95d1d4eded0261b52a42a5e9843595baaa8d191d93e6641f14440fa234aeba9356672001ecc63cdb1ee6bb5bf

Download Submit
C:\Windows\system\KZQcAPT.exe

Filesize
2.1MB

MD5
64adddba7bf3408e62188a6d177b5e76

SHA1
5d7f9b99669cd3865bd975ddacbbd004ef06db72

SHA256
14cda312c56ba8b412746b72c74ed69ff2f2f2af8b9b32de093ea2f5dd931948

SHA512
ca084be623f2677194958c314b0940ebded3145f4bb3b42730e879f146eaa53b2d3dfd1d1082ede7a4ee4dbf38c24e15a34e8857ae6a5bb19ad65d30bce41848

Download Submit
C:\Windows\system\Ldueewn.exe

Filesize
2.1MB

MD5
14074f5b4b0e874f3b550864b5435c91

SHA1
bbc8bbb33f8e452f38b4b3148fa85253c0af7de8

SHA256
e57c639d0000a72ba882c290f1452b0ef5eb3eead4a730b75efa805781cc810c

SHA512
9d5b41ea74ad3bcbcc00de5440a6cfa7a12394428c7ce448c7cda2c2be9dfdab841d3ce3d1ed6aa802632145223a1e382c07d9cc47d6d6939341d3c2022e52b2

Download Submit
C:\Windows\system\LyVarEl.exe

Filesize
2.1MB

MD5
3b375f88b13ae1eab7e4288cb547498e

SHA1
f5d189f94c8616aff00f7871b78a231f9e654bd4

SHA256
2cecd6c0c8fa960ad5df93bbf096f079bb11ee6c10f2ca0f22c03ad0caa94505

SHA512
08def494a78ac9fca827a728e458c71b0827a6ef20d479cfbc17189e3cb2f24bdfb0fef7d0d68041088eaa7cfe88e49b3aa12926591f89ccb59f302740909806

Download Submit
C:\Windows\system\SltyqHA.exe

Filesize
2.1MB

MD5
e7c28f2acb91f6834478f20cab709e8d

SHA1
8b77981255607102cf9374d49bdd8cf435d8eec9

SHA256
84ea89665b288491a747346731fed5aa66fbf64bf3cbfe17d97c76e4584a2905

SHA512
bcd8391abb574452aae6b78c05a460e339c4d40c7e3de40bfe4413724819b5b0caa8adf0834b36a3c3035f781a07c0191d64a6b9327036c1dcc73b23e650a4be

Download Submit
C:\Windows\system\TYHhPnO.exe

Filesize
2.1MB

MD5
69cb601d2561410c1a438af257f39e4f

SHA1
94183c96dc4d5143f524c8d364d21b12e70116d0

SHA256
d43c0306610c9b740feda6f1bb9b2854d159b9a33bdf5ac7e349155903744c98

SHA512
5ae059a134840721f2bede87570a6dd25ce4b618fb21b803848004c7e49faec3d8d3dc935ea8bc7010dbb3d3e69c0b377ef7cef1cc3154d862e3f43ebb9452b6

Download Submit
C:\Windows\system\YotzWxY.exe

Filesize
2.1MB

MD5
0315a8024b4b302157f59a21ca755d72

SHA1
87882c21812c207dd141aef97159cd637fb179af

SHA256
9311a30441b380d3f836075b507a572ad4edb6c43fe933969c224ee63ad8ac71

SHA512
ecc7ff3a15af613eed743773b89e944b8abc38e839ae5acb013abea56dfeb5a4fa5027fb2b9d83b1f0ada473b26031fb842328d2f9f46fc1726fd45c12826c87

Download Submit
C:\Windows\system\ZntLsta.exe

Filesize
2.1MB

MD5
12c89cf1e72c77885b1ce8cab5e91f84

SHA1
b896e30c6c3a8f0087e1af397597bbb05c5ae33d

SHA256
a9098bdb2758631d2b3903c30aba1d3352325db510f486b3ed16f2e6f4acfba4

SHA512
a27cd742d36c57bef1b38d1dad868b7bdc5475948a32befea0db86a58f6ba7b0e5262a08fba81d62f755710cd7cf1a42a947d53da4cb50d924370fe0bf496d4d

Download Submit
C:\Windows\system\bKNxvSj.exe

Filesize
2.1MB

MD5
beac197c65de219f90fb926939d2ed51

SHA1
d8c580e5a79226b86742739df252bbf96623202d

SHA256
e374c8c65d559d61e661b2ca10c6af5d1ded031faf8f46120335139325db8c81

SHA512
d3111bd21649d8637737acc79bcc1e8bf8e0113f4cc1e6ff0aa38ed05bb6d32f9daa6306f75ebb24070db3c2fd11603eaa73cb88e7457534b3cf3f2e6e4a58e5

Download Submit
C:\Windows\system\eHKkZVF.exe

Filesize
2.1MB

MD5
09ed4443dc3703085ff0280c9ae8da4a

SHA1
3ca84446e968f501fa432988b1000fae2f3b1a84

SHA256
c32e9fbea2b41e61677c000b61db6cee8255305fdda18b12d97a63665eddcd05

SHA512
83b825cd3d671b2148e39720a5c85116162a7aca3c052febc4173a112f1f6a5e2b27c28c703abfbb354a25a0fc037b35e609fd39c37ece589f743901cc689999

Download Submit
C:\Windows\system\fWpJfdr.exe

Filesize
2.1MB

MD5
f0402711d4acfb1dfad15e60c03ce0ec

SHA1
405e47b2317157a175acab28ba7d097cd51b80d9

SHA256
bbef336020e486dd41b1294da24d38f5f414aa48df913936402b32d6f28e8215

SHA512
2789ac54d66cc8ab6259018102289a8429de0916b0f99ea36958ae1dc821ca6ab3dd3ad9a1fe8e415faf76a9201420e16d2b92c9aba78c97a81f02485819b874

Download Submit
C:\Windows\system\jFQSqDN.exe

Filesize
2.1MB

MD5
1592c31c6640ff06b12be691d698b5e1

SHA1
7a9dc8696da4dbbad766438613805670d6d3903e

SHA256
ae5a85cbfae66ff7128b39e87325e254361c21b3d6f8d5841ac5a8c851caefde

SHA512
85891f5687dae19a1cd86b1fdc411401a7b50ae783846e37833486b8ba651d7856c538aab9a0c5c6fd0f1050067083991900fc5514d9c96fac831dfc72f11500

Download Submit
C:\Windows\system\mEotvqW.exe

Filesize
2.1MB

MD5
6e651a9a5f6477453066f4118a24e6c7

SHA1
1b87df12be64c5d6cd5184a1bda45f9d2bbceadf

SHA256
d4029f2d495b4866402c98db46d76a878719a1a48380cb41f76693efd2e559b0

SHA512
6e4692d24ff883b68eec34b86ab0dbae901bb59b100a243a13ed3f004d8d3ae04522412d6c35fa61af1e3f228ff058ed32c545b5ade7da9bae9613776ba6d92f

Download Submit
C:\Windows\system\mVZAEys.exe

Filesize
2.1MB

MD5
5779e80c5a42557581788f8fff0c1ab6

SHA1
8f90aeccc3df0a5bc5fe0d0e110ad29bf030c317

SHA256
54b10744c488e6b79d317cb0da81cc9a52a96343adbad18f64e67c62691743d6

SHA512
5d018f94885732bcea7365996dc29dfbe43ad7823817421b017b82bd283ef58020e9f3f9ac5f4f454540545794d06fbd2558f72d83e3f592687252fa488586d4

Download Submit
C:\Windows\system\oWBAQXC.exe

Filesize
2.1MB

MD5
9dc41ba0e1cee3a23f07163049d8a08f

SHA1
0a3421f99ee3e572e5e7438ac1fa496764bc7a39

SHA256
1fb3ba3d80fd23ad61aeb7af902cb76ff361519ffd255ce7c73c3eedb5125483

SHA512
ec02bd5af67038c569c274ae2291b4b3ebd6da6f040a74e14bbfb41754718fd5ac9ad1b9bbfb5814c7e27e4b555f024009e5aadf55e5bf87f519907bf705422d

Download Submit
C:\Windows\system\plzRyNY.exe

Filesize
2.1MB

MD5
54de67016c821f0369ef3ef661a54f0b

SHA1
9cbe84caf1ec8f9d99a2a41b4ed1b4f9bde2fd3b

SHA256
fece36e0dec48bd092b2bf08e62901b464a26ceacd9c808e194b7df7659a90a4

SHA512
b82ad744d81184724a12cfe5b72c89214599f1dd3fc74c3bcfc9306bc3bcb123c97e967abd2deea749e54fb7f2e77112dc3e0f2e5f19717775a01a534ecaf5bc

Download Submit
C:\Windows\system\tiTgXLI.exe

Filesize
2.1MB

MD5
b191634a879cd242b7c1e33e92714aaf

SHA1
33493dd2de5966119b96ab5abc38a0cc19482db9

SHA256
804d0391e8c627fe372fa65ef5f235870710cc97a57560c62cfa575788e42243

SHA512
246a3cca169f5af8920225cc0477de777551ecd7371d3baddacf8b981dfd0287885209de67772153f8c64c65cc505c5d0bf46c7fa17dde824f3e405d3fff1759

Download Submit
C:\Windows\system\wPKOEzn.exe

Filesize
2.1MB

MD5
f1bd5117e261d72b4e47e82697f94284

SHA1
037bf5805d80eb185cfff59099a545b121728af4

SHA256
2b616a924466ec42cb5295735720d84f669e444e1f13f26a61f9d39966e648f5

SHA512
42cde618914c6973bcd8798774e24b4ef8a7168dda249bdfdd9181f31d8ac32e95d8a751f604225a0f32c6a4a11cdb83606ac47cb4526b2a3a501ab049304bd8

Download Submit
C:\Windows\system\wrsOmzC.exe

Filesize
2.1MB

MD5
2833527080f86de5687b8ecf16550738

SHA1
bf0f55efe59f60a2ce1d6da92535aa7fee0673e8

SHA256
f1555038583a5f5928442a14f9c15d13833ead0852f2fc9bdb839c49f2164d07

SHA512
22a90a3a7e39cd5de1962246747fc643b8f6eada9271ad60182d3b47e174bc6a3e722e52da83ee1b3cd7da8694a80740257990f11380bbaba58e1690a3a3280f

Download Submit
C:\Windows\system\xEffStn.exe

Filesize
2.1MB

MD5
6acd45152f3744dae6f148989b3dee20

SHA1
b2b37faa82cc63119c96e3050672bbf6ddafa3dc

SHA256
6d0aa7c97d15d67a650d2b893ee4c76f513ba6050bce1c99dba8197c9e608712

SHA512
f6c94b4b4fcc13b2abe58f7d9c088c32fbf359bc3b947cfb70f6d07c8788db021ef8cad87432e4b46ed0e56800fa56b70fd7f1eda6cccc7e414b7a9a035ce12a

Download Submit
\Windows\system\AjSqLAV.exe

Filesize
2.1MB

MD5
f59374da039476695c51ef0b1c0f88f4

SHA1
298ad399034805ff83189fd5fc0d4e097053e711

SHA256
d3f6019854baa0261af0394e4004b2195d74519b1ad47ca015fc9122525bb985

SHA512
8af74412f2a27519935e171e37eeb476f362a842878dbf7664e586202d49203816527e9e8e2af151706dd5827cec434a6f4270f313c40f8bf310dba3bae23292

Download Submit
\Windows\system\BEymhbD.exe

Filesize
2.1MB

MD5
e87720bffcbab745391fdfabf6198425

SHA1
58bf096c0b0533f69a86e9768ff6ca4263cb5907

SHA256
2998e59cace8c214dc9d8dd43b7b4e9d5d8da4a8ff6ab0c47f2a31187aa6c0c3

SHA512
f93ef139c786d02e82b72d62f0f377b4885341433340a35dfd6e227cae4fdb27754e9e3a87119f1b9fa681dc61bc6c2d038e7847f69e8b312b5eefea627fe574

Download Submit
\Windows\system\CuzSJNj.exe

Filesize
2.1MB

MD5
9195f7f825ae4617609331894404801e

SHA1
efa25614516ba0e61362a6138ff1b73ea871da3e

SHA256
7d320428d37ae59708f2d74c1ca5bfa8d6cf61724cd3aa4d5538bf366c943b1f

SHA512
2b993637bad328c90e12d299c31eb3bd0de7d02eb7b7ec93c262abc4a8d6db952ad4b13ec9090785902899ed252b422f69a69fa3ab8b151221fcfee80f8d4018

Download Submit
\Windows\system\DDuFGBx.exe

Filesize
2.1MB

MD5
34399e146093f45f261e6c280bcad6b7

SHA1
db39fd0f2d45249882215d9cf8cacfb6a73520f3

SHA256
6424e60692a4dcc73b394ca52f3f9753e681e06de1e643754773e29fcf2aabd7

SHA512
528f1aae1ffbca8837b5da37c089fce97e233086a0808abf091b65c4f5d287d677ce3e11ff0afffa2a374493f87d66d79cffa44a07a89c75552d9e490e0424fa

Download Submit
\Windows\system\GAQsZDW.exe

Filesize
2.1MB

MD5
a37e9833d4b5791c3ae031be31cf9986

SHA1
43e9a7b5474da1449abd0d55fa5110f212fc7e25

SHA256
16fd9ff24b47d6bd909eb7c11ed820d7ede1ebb62a33a4ff587d47ab0e1598a4

SHA512
f1fc1869db05c09d2d69981e824a87407e0d7f6f59af328f6d2f75caa496b34397f3c0f9b4c488e6a97ff1e94f858bb22b8bfe2eea67111815654fae3ec2ff18

Download Submit
\Windows\system\Gqcdppq.exe

Filesize
2.1MB

MD5
d9776f419323a58c525e278f0771fff8

SHA1
414bc0fbb4b30cfc0d3372feb822dd64d25d30df

SHA256
a073b1c9b090a025fb3bbe75967b26e292efc635da9d9f73411983cc149e2bbf

SHA512
82cac8d02457b904056969e475f3f7244b2edc715226007b6fb695b04fa1fbf613540c49e3419d4021c31c9dd161156d1bb6ab4fe9f4f99c09c33fdee5e8653d

Download Submit
\Windows\system\Ogzcoqn.exe

Filesize
2.1MB

MD5
0529b7f78aabbe1b238a5ba16eeafe71

SHA1
d3c4756ff80b1045b048c103700176d872f6ec77

SHA256
918680cdf6cf8f5c936ff0652febdccd45cb94d9588cb03922b6e5b0bd7728dd

SHA512
58e03cbe661fa0063e26689819ae0ba8400315ad0c25a96d88fa06a70bc0d3a71f589ff75a656619a49c93d73947fa530701e35488a0b9a8ad8ec1fd2852988d

Download Submit
\Windows\system\PxvEKUZ.exe

Filesize
2.1MB

MD5
5b69999b288899a623e22f3f1ec7e1cf

SHA1
85845ac9addf85a860b725ca11c082ee9981da02

SHA256
a75936c497ee21c3b4c604e3131399ea9376042502ea1fa90169229c6efae0f0

SHA512
42d09f961b744c6c6fd740d1401297e9c527302c53cce98013606be599027cb632c4eb09fd9e4bd725d093cebca543e68b285336633aff0ede1e064bc51e68ce

Download Submit
\Windows\system\QQRvfHg.exe

Filesize
2.1MB

MD5
8f44d8321409719ac1b61997c2cfdef8

SHA1
328f3a8de89e5052c29f84827052fa11e61d2114

SHA256
eeb0d79f8b708b7960812ed51f685284a777502230070f5864ca848b4504c1c8

SHA512
7f890f957f97fb5dad4e6672136c9ff932ea3ef7eda842c972ec51e7e4956fdb3108bc4041bcbde00b39bf58b472d49d3fc94e491ebec98f568f2d1da0b042cc

Download Submit
\Windows\system\SPyZrVj.exe

Filesize
2.1MB

MD5
4c272751793f8b8ffa8f7ae4d99faa0f

SHA1
d84f929cc24898f2b58796df4f735d59e9f74ecb

SHA256
34e0afc0a500b2166192cfee545a6a1886e6e0dbf10147584e21e95ca63c67b6

SHA512
6707956f602d2d9e254f4cb9ef31dd1ad9b5cdda2e05e562b340f8c92db3433c52fadf77737b81c72298e6f7ba91d4e5735265d529eea2443c4a502a2d6c2349

Download Submit
\Windows\system\WGANQGE.exe

Filesize
2.1MB

MD5
835b365377fac14bcab5676be0a0d6b7

SHA1
1ae24ebdf8ae052e0be1d209ba40f24517b8f3fb

SHA256
3ea0ef948d514c9cb154fb3cc8e3d9769c5a123477770f6ee48c162060fffe71

SHA512
bc1531fbcf1c3e8d53d0e01a6a7fd39a39f52e4a232c1fd26d78fc93c65b15b7f2d3d093e81b58fbe15b0e45ecb88751f577b6d03b8ecbb641e14e8a681eee0c

Download Submit
\Windows\system\WsyBmSQ.exe

Filesize
2.1MB

MD5
7fe0ae7f16235f42a7e0560b69d47586

SHA1
ca070e0339b2c1c8334510157bff8f95c9d9e834

SHA256
99fa5c574a50000c78227d8a24c63258b1b72167a88fa7981381f5633ce31186

SHA512
c69c808622b0f4576966455c40fd341d08a147408334f89ce4f75f26d3b1d4cc56c6af4325eb38fb29dcfbcf64083cb1c7735e066fbdcf18dfce129bf401b8e6

Download Submit
\Windows\system\imrrSpX.exe

Filesize
2.1MB

MD5
5ad445bb463c8c7c84c6d70f9f202ea6

SHA1
8f34d639c81e6f60c6d6ed818ed13578a70199b3

SHA256
ef8e7fe269ef6bfbac297cff77204f458108ce601f532c43fce83e68bbc7e7a4

SHA512
3be0da6af013e3ed87893c3c36202f7cc48451a79155a1aed6ed557dc5ed8bba85e534ee7a8675cf0a25ac940c4d5ac1a0f58ace89f80cdc65988451cb8fbab6

Download Submit
\Windows\system\iuksSfP.exe

Filesize
2.1MB

MD5
df3f6da49ca5fba80aec6490fc5e890e

SHA1
ddd664f813b369bed993ba6463b75069374dc08a

SHA256
0617aeff8aa0548d7416b774f9ea5649c64dc372c890edbba0f761079a3921fa

SHA512
956aeac5ff8ed6229eacb47a7ee2db7569950a4aa4bde11b7b6fb777b8eb100e557025646087a575a4f1f29b6ad48bc1c42f9d06c286d6066637c32161e1c374

Download Submit
\Windows\system\pjAxFGP.exe

Filesize
2.1MB

MD5
34097c5251247133f0cd4005a2dbe238

SHA1
36a159aa91a0c1e90b3952e3503e66646c8b6046

SHA256
58ddaeb47e65480d808c37e4d9aed9c41927cfd49671dfe8a5486fb34cf67abb

SHA512
cb407f08faf5b72a5f610f73b9360eef79bbb776da96c083fbca4e92aa79814f838e4f0475d13fbd585b67ecb25c258c6eeccf708222dc3cc8a9d9486490e06e

Download Submit
\Windows\system\wCLlsxR.exe

Filesize
2.1MB

MD5
54c046d5398357c259179779b98b0efa

SHA1
746fdef7075b9b0372d9c74dc43973a68d0592a8

SHA256
d837b015869370ff15a371eecf7b83f737339878ddc922c723e63cb739b41234

SHA512
620d897194dccba9c6d007f7cff26735ac5503d167491233a138025ea132b595c747c5fcc0fa7f9937e611f57176006c2ca7f5fb7b8038e8510b070d9debb630

Download Submit
\Windows\system\wxgVNBN.exe

Filesize
2.1MB

MD5
0399cefbf2ccae3c7c5190a9896ea928

SHA1
2f4afc724a0a513dfa34e90647d45b2763fe2545

SHA256
27ac1453810afc19a3ac204c4d4336af7f6d78663c670b431babc5fa866e3ee1

SHA512
f15f5c1de63e32fb47e93fc169906b2de4c515d9624f00ce37f78ab56a6a1dc10490ecb7e09ae90af19b5d9cafd21e948a9d12ff73744ab77f4e92527d621939

Download Submit
\Windows\system\zpMEqti.exe

Filesize
2.1MB

MD5
011a5d257b8f33971b75184d31f44490

SHA1
b65f428796ee34063ff29982aff032e69713aaad

SHA256
b33a02118175540f3172c8a3c3081e73e14568ffc6286a5d0fd489b3e467bfa3

SHA512
1d5918c765162fd7a0c861a006e0783ec9d2924b9d53bbab2c52c3c24ea9b5d303a7c0aff911b8a428dcc288b299c86ae8f30815bfeeff25ff00bd82155178a7

Download Submit
memory/572-102-0x000000013FC70000-0x000000013FFC4000-memory.dmp

Filesize
3.3MB

Download
memory/572-3454-0x000000013FC70000-0x000000013FFC4000-memory.dmp

Filesize
3.3MB

Download
memory/2380-3501-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2380-59-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2396-2111-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download
memory/2396-56-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download
memory/2396-3453-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download
memory/2436-89-0x000000013FC60000-0x000000013FFB4000-memory.dmp

Filesize
3.3MB

Download
memory/2436-3455-0x000000013FC60000-0x000000013FFB4000-memory.dmp

Filesize
3.3MB

Download
memory/2476-3457-0x000000013F660000-0x000000013F9B4000-memory.dmp

Filesize
3.3MB

Download
memory/2476-60-0x000000013F660000-0x000000013F9B4000-memory.dmp

Filesize
3.3MB

Download
memory/2492-51-0x000000013F5B0000-0x000000013F904000-memory.dmp

Filesize
3.3MB

Download
memory/2492-4240-0x000000013F5B0000-0x000000013F904000-memory.dmp

Filesize
3.3MB

Download
memory/2492-1215-0x000000013F5B0000-0x000000013F904000-memory.dmp

Filesize
3.3MB

Download
memory/2520-39-0x000000013F390000-0x000000013F6E4000-memory.dmp

Filesize
3.3MB

Download
memory/2520-3112-0x000000013F390000-0x000000013F6E4000-memory.dmp

Filesize
3.3MB

Download
memory/2580-396-0x000000013F570000-0x000000013F8C4000-memory.dmp

Filesize
3.3MB

Download
memory/2580-28-0x000000013F570000-0x000000013F8C4000-memory.dmp

Filesize
3.3MB

Download
memory/2580-3011-0x000000013F570000-0x000000013F8C4000-memory.dmp

Filesize
3.3MB

Download
memory/2872-53-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2872-0-0x000000013F4B0000-0x000000013F804000-memory.dmp

Filesize
3.3MB

Download
memory/2872-67-0x000000013F4B0000-0x000000013F804000-memory.dmp

Filesize
3.3MB

Download
memory/2872-27-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2872-55-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download
memory/2872-5558-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2872-129-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2872-1212-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2872-5538-0x000000013FA20000-0x000000013FD74000-memory.dmp

Filesize
3.3MB

Download
memory/2872-42-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2872-35-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2872-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2872-20-0x000000013FC60000-0x000000013FFB4000-memory.dmp

Filesize
3.3MB

Download
memory/2872-4759-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2872-17-0x000000013FE70000-0x00000001401C4000-memory.dmp

Filesize
3.3MB

Download
memory/2872-1814-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2872-75-0x000000013FCC0000-0x0000000140014000-memory.dmp

Filesize
3.3MB

Download
memory/2872-4757-0x000000013FC60000-0x000000013FFB4000-memory.dmp

Filesize
3.3MB

Download
memory/2872-127-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2872-111-0x000000013FA20000-0x000000013FD74000-memory.dmp

Filesize
3.3MB

Download
memory/2872-77-0x000000013FC60000-0x000000013FFB4000-memory.dmp

Filesize
3.3MB

Download
memory/2872-122-0x000000013FC70000-0x000000013FFC4000-memory.dmp

Filesize
3.3MB

Download
memory/2872-47-0x0000000001FC0000-0x0000000002314000-memory.dmp

Filesize
3.3MB

Download
memory/2872-95-0x000000013F0E0000-0x000000013F434000-memory.dmp

Filesize
3.3MB

Download
memory/2952-107-0x000000013F0E0000-0x000000013F434000-memory.dmp

Filesize
3.3MB

Download
memory/2952-3452-0x000000013F0E0000-0x000000013F434000-memory.dmp

Filesize
3.3MB

Download
memory/3012-85-0x000000013F550000-0x000000013F8A4000-memory.dmp

Filesize
3.3MB

Download
memory/3012-2682-0x000000013F550000-0x000000013F8A4000-memory.dmp

Filesize
3.3MB

Download
memory/3012-19-0x000000013F550000-0x000000013F8A4000-memory.dmp

Filesize
3.3MB

Download
memory/3028-2683-0x000000013FE70000-0x00000001401C4000-memory.dmp

Filesize
3.3MB

Download
memory/3028-22-0x000000013FE70000-0x00000001401C4000-memory.dmp

Filesize
3.3MB

Download
memory/3060-2684-0x000000013FC60000-0x000000013FFB4000-memory.dmp

Filesize
3.3MB

Download
memory/3060-21-0x000000013FC60000-0x000000013FFB4000-memory.dmp

Filesize
3.3MB

Download