xmrig | 2f99f71c2e4f1836c633965ab6b8996fbe2a276b1d2175182a612ca334171475

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
28/05/2024, 10:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
Size

2.3MB
MD5

4041a7e3a7974938cad5d4b473302430
SHA1

278143274516ca0842b9475b66a4b4e4957a3860
SHA256

2f99f71c2e4f1836c633965ab6b8996fbe2a276b1d2175182a612ca334171475
SHA512

d3d6d768e74e10f6fdac975621516d3a3c6f1e781558b89061706e5adc807ecb20d3fa2627a6ecb3e00ab14a83118c81a7f15ebc8a86df8c81a057b2b37f721b
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIQwNUMuikLCiJCF+QT1HAw:BemTLkNdfE0pZrQK

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2944-0-0x000000013F100000-0x000000013F454000-memory.dmp	xmrig
behavioral1/files/0x000c0000000155f6-3.dat	xmrig
behavioral1/memory/2944-8-0x000000013F9F0000-0x000000013FD44000-memory.dmp	xmrig
behavioral1/memory/1924-9-0x000000013F9F0000-0x000000013FD44000-memory.dmp	xmrig
behavioral1/files/0x0030000000015c6f-10.dat	xmrig
behavioral1/memory/1288-14-0x000000013F7B0000-0x000000013FB04000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cb0-13.dat	xmrig
behavioral1/memory/2548-22-0x000000013FD60000-0x00000001400B4000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cbd-25.dat	xmrig
behavioral1/files/0x00060000000165f0-46.dat	xmrig
behavioral1/memory/2600-53-0x000000013F700000-0x000000013FA54000-memory.dmp	xmrig
behavioral1/memory/2832-85-0x000000013FA70000-0x000000013FDC4000-memory.dmp	xmrig
behavioral1/memory/2852-96-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	xmrig
behavioral1/memory/2264-103-0x000000013F8B0000-0x000000013FC04000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c8c-108.dat	xmrig
behavioral1/files/0x0006000000016cf5-118.dat	xmrig
behavioral1/files/0x0006000000016d36-156.dat	xmrig
behavioral1/files/0x0006000000016fe8-187.dat	xmrig
behavioral1/memory/2944-981-0x000000013F100000-0x000000013F454000-memory.dmp	xmrig
behavioral1/files/0x0006000000016e78-182.dat	xmrig
behavioral1/files/0x0006000000016db3-177.dat	xmrig
behavioral1/files/0x0006000000016da4-172.dat	xmrig
behavioral1/files/0x0006000000016d9f-167.dat	xmrig
behavioral1/files/0x0006000000016d3a-163.dat	xmrig
behavioral1/files/0x0006000000016d32-153.dat	xmrig
behavioral1/files/0x0006000000016d16-142.dat	xmrig
behavioral1/files/0x0006000000016d1f-147.dat	xmrig
behavioral1/files/0x0006000000016d05-132.dat	xmrig
behavioral1/files/0x0006000000016d0e-137.dat	xmrig
behavioral1/files/0x0006000000016cfd-127.dat	xmrig
behavioral1/files/0x002e000000015c85-122.dat	xmrig
behavioral1/files/0x0006000000016ce4-113.dat	xmrig
behavioral1/files/0x0006000000016c42-90.dat	xmrig
behavioral1/files/0x0006000000016c1d-89.dat	xmrig
behavioral1/files/0x0006000000016c3a-79.dat	xmrig
behavioral1/files/0x0006000000016a6f-73.dat	xmrig
behavioral1/memory/2604-72-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig
behavioral1/memory/2788-71-0x000000013F130000-0x000000013F484000-memory.dmp	xmrig
behavioral1/files/0x0006000000016813-61.dat	xmrig
behavioral1/files/0x000700000001654a-60.dat	xmrig
behavioral1/files/0x0007000000015cd9-59.dat	xmrig
behavioral1/memory/2944-105-0x000000013FEF0000-0x0000000140244000-memory.dmp	xmrig
behavioral1/memory/2920-49-0x000000013FB90000-0x000000013FEE4000-memory.dmp	xmrig
behavioral1/memory/2724-100-0x000000013F730000-0x000000013FA84000-memory.dmp	xmrig
behavioral1/files/0x0006000000016cb2-99.dat	xmrig
behavioral1/memory/2564-78-0x000000013F140000-0x000000013F494000-memory.dmp	xmrig
behavioral1/memory/2944-45-0x000000013FB90000-0x000000013FEE4000-memory.dmp	xmrig
behavioral1/memory/2636-40-0x000000013F510000-0x000000013F864000-memory.dmp	xmrig
behavioral1/files/0x0008000000015cf5-39.dat	xmrig
behavioral1/files/0x0007000000015cce-30.dat	xmrig
behavioral1/memory/2636-2530-0x000000013F510000-0x000000013F864000-memory.dmp	xmrig
behavioral1/memory/1288-2512-0x000000013F7B0000-0x000000013FB04000-memory.dmp	xmrig
behavioral1/memory/2548-2523-0x000000013FD60000-0x00000001400B4000-memory.dmp	xmrig
behavioral1/memory/2852-2944-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	xmrig
behavioral1/memory/1288-4048-0x000000013F7B0000-0x000000013FB04000-memory.dmp	xmrig
behavioral1/memory/2548-4049-0x000000013FD60000-0x00000001400B4000-memory.dmp	xmrig
behavioral1/memory/2920-4050-0x000000013FB90000-0x000000013FEE4000-memory.dmp	xmrig
behavioral1/memory/2600-4051-0x000000013F700000-0x000000013FA54000-memory.dmp	xmrig
behavioral1/memory/2788-4052-0x000000013F130000-0x000000013F484000-memory.dmp	xmrig
behavioral1/memory/2636-4054-0x000000013F510000-0x000000013F864000-memory.dmp	xmrig
behavioral1/memory/2604-4055-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig
behavioral1/memory/2832-4053-0x000000013FA70000-0x000000013FDC4000-memory.dmp	xmrig
behavioral1/memory/2564-4056-0x000000013F140000-0x000000013F494000-memory.dmp	xmrig
behavioral1/memory/2264-4059-0x000000013F8B0000-0x000000013FC04000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1924	thypkmy.exe
1288	DspFgKx.exe
2548	MdrkbmZ.exe
2636	QEFQqbv.exe
2920	iRVfsOn.exe
2600	mTdPqxt.exe
2564	EXKzxNR.exe
2788	LFObPEU.exe
2604	athzEbg.exe
2832	omxDEeC.exe
2724	tiYbFsN.exe
2264	nGCCqWr.exe
2852	ssHsBWb.exe
2476	QjOwgHN.exe
304	DzUoKYI.exe
2984	sSjdFCC.exe
1276	BgBqknJ.exe
1684	BpzPyar.exe
1812	ppderrF.exe
2772	NmfVdqE.exe
2540	HoukYrp.exe
1804	SGxbqKx.exe
2840	CDSpIzL.exe
1544	jHDoHdH.exe
1640	MCBWyij.exe
2068	WKlmMqM.exe
2368	iDExlhW.exe
608	wlZLVLL.exe
284	VyoTnec.exe
1512	jFmkysn.exe
1860	txzwrlI.exe
1800	kLJANEW.exe
1668	zRcJotO.exe
1404	njUpRpU.exe
1048	CVwcOqO.exe
3068	FCxTUrK.exe
1132	maYCKIQ.exe
1344	Vkrvblt.exe
1556	FDxnGTN.exe
1364	qrINpUK.exe
1868	PPeDduq.exe
1660	PSYpsip.exe
2372	ZxnlXbu.exe
1040	qWPJGBE.exe
2216	ovcsJVc.exe
2220	FTGNMRW.exe
1932	udXeAsM.exe
328	iJjUDvV.exe
2336	CIKrGgD.exe
1264	OarYVBU.exe
1524	yAsIMwQ.exe
900	uhsWyFt.exe
1920	CBqBXTL.exe
1864	pnqHSNu.exe
2184	MiikGux.exe
1616	xPOyTBT.exe
2052	hzEvgSq.exe
2900	gFKdXXB.exe
2596	utTAHYE.exe
2576	wKcTtVQ.exe
2668	gZGoIYy.exe
1960	ImuEHIz.exe
2252	OgsOnaX.exe
1872	oQzzVpf.exe

Loads dropped DLL 64 IoCs

pid	Process
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2944-0-0x000000013F100000-0x000000013F454000-memory.dmp	upx
behavioral1/files/0x000c0000000155f6-3.dat	upx
behavioral1/memory/2944-8-0x000000013F9F0000-0x000000013FD44000-memory.dmp	upx
behavioral1/memory/1924-9-0x000000013F9F0000-0x000000013FD44000-memory.dmp	upx
behavioral1/files/0x0030000000015c6f-10.dat	upx
behavioral1/memory/1288-14-0x000000013F7B0000-0x000000013FB04000-memory.dmp	upx
behavioral1/files/0x0007000000015cb0-13.dat	upx
behavioral1/memory/2548-22-0x000000013FD60000-0x00000001400B4000-memory.dmp	upx
behavioral1/files/0x0007000000015cbd-25.dat	upx
behavioral1/files/0x00060000000165f0-46.dat	upx
behavioral1/memory/2600-53-0x000000013F700000-0x000000013FA54000-memory.dmp	upx
behavioral1/memory/2832-85-0x000000013FA70000-0x000000013FDC4000-memory.dmp	upx
behavioral1/memory/2852-96-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	upx
behavioral1/memory/2264-103-0x000000013F8B0000-0x000000013FC04000-memory.dmp	upx
behavioral1/files/0x0006000000016c8c-108.dat	upx
behavioral1/files/0x0006000000016cf5-118.dat	upx
behavioral1/files/0x0006000000016d36-156.dat	upx
behavioral1/files/0x0006000000016fe8-187.dat	upx
behavioral1/memory/2944-981-0x000000013F100000-0x000000013F454000-memory.dmp	upx
behavioral1/files/0x0006000000016e78-182.dat	upx
behavioral1/files/0x0006000000016db3-177.dat	upx
behavioral1/files/0x0006000000016da4-172.dat	upx
behavioral1/files/0x0006000000016d9f-167.dat	upx
behavioral1/files/0x0006000000016d3a-163.dat	upx
behavioral1/files/0x0006000000016d32-153.dat	upx
behavioral1/files/0x0006000000016d16-142.dat	upx
behavioral1/files/0x0006000000016d1f-147.dat	upx
behavioral1/files/0x0006000000016d05-132.dat	upx
behavioral1/files/0x0006000000016d0e-137.dat	upx
behavioral1/files/0x0006000000016cfd-127.dat	upx
behavioral1/files/0x002e000000015c85-122.dat	upx
behavioral1/files/0x0006000000016ce4-113.dat	upx
behavioral1/files/0x0006000000016c42-90.dat	upx
behavioral1/files/0x0006000000016c1d-89.dat	upx
behavioral1/files/0x0006000000016c3a-79.dat	upx
behavioral1/files/0x0006000000016a6f-73.dat	upx
behavioral1/memory/2604-72-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/memory/2788-71-0x000000013F130000-0x000000013F484000-memory.dmp	upx
behavioral1/files/0x0006000000016813-61.dat	upx
behavioral1/files/0x000700000001654a-60.dat	upx
behavioral1/files/0x0007000000015cd9-59.dat	upx
behavioral1/memory/2920-49-0x000000013FB90000-0x000000013FEE4000-memory.dmp	upx
behavioral1/memory/2724-100-0x000000013F730000-0x000000013FA84000-memory.dmp	upx
behavioral1/files/0x0006000000016cb2-99.dat	upx
behavioral1/memory/2564-78-0x000000013F140000-0x000000013F494000-memory.dmp	upx
behavioral1/memory/2636-40-0x000000013F510000-0x000000013F864000-memory.dmp	upx
behavioral1/files/0x0008000000015cf5-39.dat	upx
behavioral1/files/0x0007000000015cce-30.dat	upx
behavioral1/memory/2636-2530-0x000000013F510000-0x000000013F864000-memory.dmp	upx
behavioral1/memory/1288-2512-0x000000013F7B0000-0x000000013FB04000-memory.dmp	upx
behavioral1/memory/2548-2523-0x000000013FD60000-0x00000001400B4000-memory.dmp	upx
behavioral1/memory/2852-2944-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	upx
behavioral1/memory/1288-4048-0x000000013F7B0000-0x000000013FB04000-memory.dmp	upx
behavioral1/memory/2548-4049-0x000000013FD60000-0x00000001400B4000-memory.dmp	upx
behavioral1/memory/2920-4050-0x000000013FB90000-0x000000013FEE4000-memory.dmp	upx
behavioral1/memory/2600-4051-0x000000013F700000-0x000000013FA54000-memory.dmp	upx
behavioral1/memory/2788-4052-0x000000013F130000-0x000000013F484000-memory.dmp	upx
behavioral1/memory/2636-4054-0x000000013F510000-0x000000013F864000-memory.dmp	upx
behavioral1/memory/2604-4055-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/memory/2832-4053-0x000000013FA70000-0x000000013FDC4000-memory.dmp	upx
behavioral1/memory/2564-4056-0x000000013F140000-0x000000013F494000-memory.dmp	upx
behavioral1/memory/2264-4059-0x000000013F8B0000-0x000000013FC04000-memory.dmp	upx
behavioral1/memory/2724-4058-0x000000013F730000-0x000000013FA84000-memory.dmp	upx
behavioral1/memory/2852-4057-0x000000013F9A0000-0x000000013FCF4000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XSczoWs.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\OBfCQKm.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\ZANgUPL.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\nwHDQGc.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\meINYgf.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\ssHsBWb.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\UmGcHTa.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\JnCNaBM.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\VFCeRAz.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\PixWyRA.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\OlsdLbJ.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\HMIfcto.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\LLYPclL.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\rdATKPZ.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\lvcdIEL.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\vmvdFGp.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\bHeWYTx.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\dYezvFD.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\wntmcFU.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\MlkKlzE.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\lpIMBbh.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\heqeISW.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\pvBDLJj.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\BcxEIfw.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\kkPttCm.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\gaKFIFZ.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\dAuWNAc.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\EXKzxNR.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\NrkKSIo.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\zynvFAX.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\qzKrZsO.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\wzTBxzV.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\XQHQSIL.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\uzaTjae.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\aCnaeGE.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\qRwMxtw.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\XxovKPY.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\SqnZuvk.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\CMETTqG.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\JXSKveA.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\kgsYzsE.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\ZgByHcK.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\pWbLCpe.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\cobLQmM.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\nvyfXxT.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\VhMcEJN.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\HscjANV.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\AounYKM.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\FJYAAhR.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\vYbqBUa.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\YdhZlMS.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\CEOYkCz.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\rKwdYzx.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\hmzwhnV.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\OwMeplp.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\VubTzHr.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\TCyqfFb.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\ERobjkm.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\INEzxnx.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\KGffFAD.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\SZeFNlo.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\jFmkysn.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\yWUeQpW.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
File created	C:\Windows\System\JGqRrVi.exe	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2944 wrote to memory of 1924	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	29
PID 2944 wrote to memory of 1924	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	29
PID 2944 wrote to memory of 1924	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	29
PID 2944 wrote to memory of 1288	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	30
PID 2944 wrote to memory of 1288	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	30
PID 2944 wrote to memory of 1288	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	30
PID 2944 wrote to memory of 2548	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	31
PID 2944 wrote to memory of 2548	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	31
PID 2944 wrote to memory of 2548	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	31
PID 2944 wrote to memory of 2636	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	32
PID 2944 wrote to memory of 2636	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	32
PID 2944 wrote to memory of 2636	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	32
PID 2944 wrote to memory of 2920	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	33
PID 2944 wrote to memory of 2920	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	33
PID 2944 wrote to memory of 2920	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	33
PID 2944 wrote to memory of 2564	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	34
PID 2944 wrote to memory of 2564	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	34
PID 2944 wrote to memory of 2564	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	34
PID 2944 wrote to memory of 2600	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	35
PID 2944 wrote to memory of 2600	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	35
PID 2944 wrote to memory of 2600	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	35
PID 2944 wrote to memory of 2788	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	36
PID 2944 wrote to memory of 2788	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	36
PID 2944 wrote to memory of 2788	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	36
PID 2944 wrote to memory of 2832	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	37
PID 2944 wrote to memory of 2832	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	37
PID 2944 wrote to memory of 2832	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	37
PID 2944 wrote to memory of 2604	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	38
PID 2944 wrote to memory of 2604	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	38
PID 2944 wrote to memory of 2604	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	38
PID 2944 wrote to memory of 2724	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	39
PID 2944 wrote to memory of 2724	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	39
PID 2944 wrote to memory of 2724	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	39
PID 2944 wrote to memory of 2264	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	40
PID 2944 wrote to memory of 2264	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	40
PID 2944 wrote to memory of 2264	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	40
PID 2944 wrote to memory of 304	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	41
PID 2944 wrote to memory of 304	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	41
PID 2944 wrote to memory of 304	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	41
PID 2944 wrote to memory of 2852	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	42
PID 2944 wrote to memory of 2852	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	42
PID 2944 wrote to memory of 2852	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	42
PID 2944 wrote to memory of 2984	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	43
PID 2944 wrote to memory of 2984	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	43
PID 2944 wrote to memory of 2984	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	43
PID 2944 wrote to memory of 2476	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	44
PID 2944 wrote to memory of 2476	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	44
PID 2944 wrote to memory of 2476	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	44
PID 2944 wrote to memory of 1276	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	45
PID 2944 wrote to memory of 1276	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	45
PID 2944 wrote to memory of 1276	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	45
PID 2944 wrote to memory of 1684	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	46
PID 2944 wrote to memory of 1684	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	46
PID 2944 wrote to memory of 1684	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	46
PID 2944 wrote to memory of 1812	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	47
PID 2944 wrote to memory of 1812	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	47
PID 2944 wrote to memory of 1812	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	47
PID 2944 wrote to memory of 2772	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	48
PID 2944 wrote to memory of 2772	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	48
PID 2944 wrote to memory of 2772	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	48
PID 2944 wrote to memory of 2540	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	49
PID 2944 wrote to memory of 2540	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	49
PID 2944 wrote to memory of 2540	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	49
PID 2944 wrote to memory of 1804	2944	4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4041a7e3a7974938cad5d4b473302430_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2944
- C:\Windows\System\thypkmy.exe
  C:\Windows\System\thypkmy.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\DspFgKx.exe
  C:\Windows\System\DspFgKx.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\MdrkbmZ.exe
  C:\Windows\System\MdrkbmZ.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\QEFQqbv.exe
  C:\Windows\System\QEFQqbv.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\iRVfsOn.exe
  C:\Windows\System\iRVfsOn.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\EXKzxNR.exe
  C:\Windows\System\EXKzxNR.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\mTdPqxt.exe
  C:\Windows\System\mTdPqxt.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\LFObPEU.exe
  C:\Windows\System\LFObPEU.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\omxDEeC.exe
  C:\Windows\System\omxDEeC.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\athzEbg.exe
  C:\Windows\System\athzEbg.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\tiYbFsN.exe
  C:\Windows\System\tiYbFsN.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\nGCCqWr.exe
  C:\Windows\System\nGCCqWr.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\DzUoKYI.exe
  C:\Windows\System\DzUoKYI.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\ssHsBWb.exe
  C:\Windows\System\ssHsBWb.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\sSjdFCC.exe
  C:\Windows\System\sSjdFCC.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\QjOwgHN.exe
  C:\Windows\System\QjOwgHN.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\BgBqknJ.exe
  C:\Windows\System\BgBqknJ.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\BpzPyar.exe
  C:\Windows\System\BpzPyar.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\ppderrF.exe
  C:\Windows\System\ppderrF.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\NmfVdqE.exe
  C:\Windows\System\NmfVdqE.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\HoukYrp.exe
  C:\Windows\System\HoukYrp.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\SGxbqKx.exe
  C:\Windows\System\SGxbqKx.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\CDSpIzL.exe
  C:\Windows\System\CDSpIzL.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\jHDoHdH.exe
  C:\Windows\System\jHDoHdH.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\MCBWyij.exe
  C:\Windows\System\MCBWyij.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\WKlmMqM.exe
  C:\Windows\System\WKlmMqM.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\iDExlhW.exe
  C:\Windows\System\iDExlhW.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\wlZLVLL.exe
  C:\Windows\System\wlZLVLL.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\VyoTnec.exe
  C:\Windows\System\VyoTnec.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\jFmkysn.exe
  C:\Windows\System\jFmkysn.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\txzwrlI.exe
  C:\Windows\System\txzwrlI.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\kLJANEW.exe
  C:\Windows\System\kLJANEW.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\zRcJotO.exe
  C:\Windows\System\zRcJotO.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\njUpRpU.exe
  C:\Windows\System\njUpRpU.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\CVwcOqO.exe
  C:\Windows\System\CVwcOqO.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\FCxTUrK.exe
  C:\Windows\System\FCxTUrK.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\maYCKIQ.exe
  C:\Windows\System\maYCKIQ.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\Vkrvblt.exe
  C:\Windows\System\Vkrvblt.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\FDxnGTN.exe
  C:\Windows\System\FDxnGTN.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\qrINpUK.exe
  C:\Windows\System\qrINpUK.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\PPeDduq.exe
  C:\Windows\System\PPeDduq.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\PSYpsip.exe
  C:\Windows\System\PSYpsip.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\ZxnlXbu.exe
  C:\Windows\System\ZxnlXbu.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\qWPJGBE.exe
  C:\Windows\System\qWPJGBE.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\ovcsJVc.exe
  C:\Windows\System\ovcsJVc.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\FTGNMRW.exe
  C:\Windows\System\FTGNMRW.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\udXeAsM.exe
  C:\Windows\System\udXeAsM.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\iJjUDvV.exe
  C:\Windows\System\iJjUDvV.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\CIKrGgD.exe
  C:\Windows\System\CIKrGgD.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\OarYVBU.exe
  C:\Windows\System\OarYVBU.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\yAsIMwQ.exe
  C:\Windows\System\yAsIMwQ.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\uhsWyFt.exe
  C:\Windows\System\uhsWyFt.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\CBqBXTL.exe
  C:\Windows\System\CBqBXTL.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\pnqHSNu.exe
  C:\Windows\System\pnqHSNu.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\MiikGux.exe
  C:\Windows\System\MiikGux.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\xPOyTBT.exe
  C:\Windows\System\xPOyTBT.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\hzEvgSq.exe
  C:\Windows\System\hzEvgSq.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\gFKdXXB.exe
  C:\Windows\System\gFKdXXB.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\utTAHYE.exe
  C:\Windows\System\utTAHYE.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\wKcTtVQ.exe
  C:\Windows\System\wKcTtVQ.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\gZGoIYy.exe
  C:\Windows\System\gZGoIYy.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\ImuEHIz.exe
  C:\Windows\System\ImuEHIz.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\OgsOnaX.exe
  C:\Windows\System\OgsOnaX.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\oQzzVpf.exe
  C:\Windows\System\oQzzVpf.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\wKSbBie.exe
  C:\Windows\System\wKSbBie.exe
  2⤵
  PID:2512
- C:\Windows\System\EQasqiP.exe
  C:\Windows\System\EQasqiP.exe
  2⤵
  PID:1996
- C:\Windows\System\haIPoEb.exe
  C:\Windows\System\haIPoEb.exe
  2⤵
  PID:2988
- C:\Windows\System\EhlFnIM.exe
  C:\Windows\System\EhlFnIM.exe
  2⤵
  PID:1688
- C:\Windows\System\DsWqODp.exe
  C:\Windows\System\DsWqODp.exe
  2⤵
  PID:1520
- C:\Windows\System\USRFqKk.exe
  C:\Windows\System\USRFqKk.exe
  2⤵
  PID:1648
- C:\Windows\System\hbgYpKg.exe
  C:\Windows\System\hbgYpKg.exe
  2⤵
  PID:2620
- C:\Windows\System\JobHOEz.exe
  C:\Windows\System\JobHOEz.exe
  2⤵
  PID:2856
- C:\Windows\System\GBgKDCr.exe
  C:\Windows\System\GBgKDCr.exe
  2⤵
  PID:1768
- C:\Windows\System\hdKnXRL.exe
  C:\Windows\System\hdKnXRL.exe
  2⤵
  PID:808
- C:\Windows\System\MEMIEms.exe
  C:\Windows\System\MEMIEms.exe
  2⤵
  PID:1384
- C:\Windows\System\SWgJtRQ.exe
  C:\Windows\System\SWgJtRQ.exe
  2⤵
  PID:2112
- C:\Windows\System\SWrHwLp.exe
  C:\Windows\System\SWrHwLp.exe
  2⤵
  PID:1572
- C:\Windows\System\GHwNkjt.exe
  C:\Windows\System\GHwNkjt.exe
  2⤵
  PID:452
- C:\Windows\System\IGTstOb.exe
  C:\Windows\System\IGTstOb.exe
  2⤵
  PID:1440
- C:\Windows\System\CBHgrZX.exe
  C:\Windows\System\CBHgrZX.exe
  2⤵
  PID:1680
- C:\Windows\System\vPagyhC.exe
  C:\Windows\System\vPagyhC.exe
  2⤵
  PID:1632
- C:\Windows\System\rfsqAdk.exe
  C:\Windows\System\rfsqAdk.exe
  2⤵
  PID:968
- C:\Windows\System\FKMuqqP.exe
  C:\Windows\System\FKMuqqP.exe
  2⤵
  PID:920
- C:\Windows\System\HvDcFwb.exe
  C:\Windows\System\HvDcFwb.exe
  2⤵
  PID:1664
- C:\Windows\System\GInJdGw.exe
  C:\Windows\System\GInJdGw.exe
  2⤵
  PID:1816
- C:\Windows\System\JDqcFPQ.exe
  C:\Windows\System\JDqcFPQ.exe
  2⤵
  PID:996
- C:\Windows\System\NrkKSIo.exe
  C:\Windows\System\NrkKSIo.exe
  2⤵
  PID:652
- C:\Windows\System\kgsYzsE.exe
  C:\Windows\System\kgsYzsE.exe
  2⤵
  PID:348
- C:\Windows\System\TgKOFWE.exe
  C:\Windows\System\TgKOFWE.exe
  2⤵
  PID:1628
- C:\Windows\System\wZWSBhj.exe
  C:\Windows\System\wZWSBhj.exe
  2⤵
  PID:3044
- C:\Windows\System\rNSuBno.exe
  C:\Windows\System\rNSuBno.exe
  2⤵
  PID:1736
- C:\Windows\System\QZxuqdg.exe
  C:\Windows\System\QZxuqdg.exe
  2⤵
  PID:2580
- C:\Windows\System\dnIOepU.exe
  C:\Windows\System\dnIOepU.exe
  2⤵
  PID:2472
- C:\Windows\System\Bjmqogi.exe
  C:\Windows\System\Bjmqogi.exe
  2⤵
  PID:1988
- C:\Windows\System\dAdjwkF.exe
  C:\Windows\System\dAdjwkF.exe
  2⤵
  PID:2500
- C:\Windows\System\jzarHMJ.exe
  C:\Windows\System\jzarHMJ.exe
  2⤵
  PID:2980
- C:\Windows\System\btFUfYh.exe
  C:\Windows\System\btFUfYh.exe
  2⤵
  PID:2704
- C:\Windows\System\BSbOliR.exe
  C:\Windows\System\BSbOliR.exe
  2⤵
  PID:2316
- C:\Windows\System\cBDwiEz.exe
  C:\Windows\System\cBDwiEz.exe
  2⤵
  PID:2828
- C:\Windows\System\GxOVCPR.exe
  C:\Windows\System\GxOVCPR.exe
  2⤵
  PID:1604
- C:\Windows\System\TqOQQfr.exe
  C:\Windows\System\TqOQQfr.exe
  2⤵
  PID:2844
- C:\Windows\System\ZdMNSua.exe
  C:\Windows\System\ZdMNSua.exe
  2⤵
  PID:1300
- C:\Windows\System\fznGlGd.exe
  C:\Windows\System\fznGlGd.exe
  2⤵
  PID:2140
- C:\Windows\System\WwrPbcM.exe
  C:\Windows\System\WwrPbcM.exe
  2⤵
  PID:1336
- C:\Windows\System\IOXRokD.exe
  C:\Windows\System\IOXRokD.exe
  2⤵
  PID:2024
- C:\Windows\System\SfIZkop.exe
  C:\Windows\System\SfIZkop.exe
  2⤵
  PID:1060
- C:\Windows\System\XRYxDHi.exe
  C:\Windows\System\XRYxDHi.exe
  2⤵
  PID:320
- C:\Windows\System\IzkbYdN.exe
  C:\Windows\System\IzkbYdN.exe
  2⤵
  PID:2764
- C:\Windows\System\gqiKGNE.exe
  C:\Windows\System\gqiKGNE.exe
  2⤵
  PID:2348
- C:\Windows\System\SqnZuvk.exe
  C:\Windows\System\SqnZuvk.exe
  2⤵
  PID:796
- C:\Windows\System\PDcSpLv.exe
  C:\Windows\System\PDcSpLv.exe
  2⤵
  PID:2292
- C:\Windows\System\UAYgmrT.exe
  C:\Windows\System\UAYgmrT.exe
  2⤵
  PID:1612
- C:\Windows\System\cyNeyKa.exe
  C:\Windows\System\cyNeyKa.exe
  2⤵
  PID:2032
- C:\Windows\System\qMyVtlr.exe
  C:\Windows\System\qMyVtlr.exe
  2⤵
  PID:2432
- C:\Windows\System\oJFKmgS.exe
  C:\Windows\System\oJFKmgS.exe
  2⤵
  PID:1980
- C:\Windows\System\YdJuECW.exe
  C:\Windows\System\YdJuECW.exe
  2⤵
  PID:3000
- C:\Windows\System\DCvWQIQ.exe
  C:\Windows\System\DCvWQIQ.exe
  2⤵
  PID:2260
- C:\Windows\System\JmJxPQP.exe
  C:\Windows\System\JmJxPQP.exe
  2⤵
  PID:1792
- C:\Windows\System\quvzDxW.exe
  C:\Windows\System\quvzDxW.exe
  2⤵
  PID:344
- C:\Windows\System\HvRMtJn.exe
  C:\Windows\System\HvRMtJn.exe
  2⤵
  PID:2036
- C:\Windows\System\eWwFpiQ.exe
  C:\Windows\System\eWwFpiQ.exe
  2⤵
  PID:2124
- C:\Windows\System\VFEWNQx.exe
  C:\Windows\System\VFEWNQx.exe
  2⤵
  PID:352
- C:\Windows\System\zglhEJL.exe
  C:\Windows\System\zglhEJL.exe
  2⤵
  PID:2760
- C:\Windows\System\eqgVhwV.exe
  C:\Windows\System\eqgVhwV.exe
  2⤵
  PID:1672
- C:\Windows\System\WiXlNDV.exe
  C:\Windows\System\WiXlNDV.exe
  2⤵
  PID:548
- C:\Windows\System\pJFdxxa.exe
  C:\Windows\System\pJFdxxa.exe
  2⤵
  PID:2300
- C:\Windows\System\PEidCzO.exe
  C:\Windows\System\PEidCzO.exe
  2⤵
  PID:1724
- C:\Windows\System\rZcaPrr.exe
  C:\Windows\System\rZcaPrr.exe
  2⤵
  PID:2656
- C:\Windows\System\kxMjRpA.exe
  C:\Windows\System\kxMjRpA.exe
  2⤵
  PID:2792
- C:\Windows\System\ranTpfA.exe
  C:\Windows\System\ranTpfA.exe
  2⤵
  PID:2836
- C:\Windows\System\UiKRDrX.exe
  C:\Windows\System\UiKRDrX.exe
  2⤵
  PID:2924
- C:\Windows\System\xbDAmTl.exe
  C:\Windows\System\xbDAmTl.exe
  2⤵
  PID:2404
- C:\Windows\System\IVIvtFd.exe
  C:\Windows\System\IVIvtFd.exe
  2⤵
  PID:972
- C:\Windows\System\tdnEjXn.exe
  C:\Windows\System\tdnEjXn.exe
  2⤵
  PID:1548
- C:\Windows\System\xspqHXo.exe
  C:\Windows\System\xspqHXo.exe
  2⤵
  PID:2436
- C:\Windows\System\fpsLaNU.exe
  C:\Windows\System\fpsLaNU.exe
  2⤵
  PID:1776
- C:\Windows\System\OpkHegQ.exe
  C:\Windows\System\OpkHegQ.exe
  2⤵
  PID:1608
- C:\Windows\System\cfaLott.exe
  C:\Windows\System\cfaLott.exe
  2⤵
  PID:1928
- C:\Windows\System\WStMstg.exe
  C:\Windows\System\WStMstg.exe
  2⤵
  PID:2624
- C:\Windows\System\eYQKqmM.exe
  C:\Windows\System\eYQKqmM.exe
  2⤵
  PID:2652
- C:\Windows\System\wLnyAEJ.exe
  C:\Windows\System\wLnyAEJ.exe
  2⤵
  PID:2784
- C:\Windows\System\dXvFeev.exe
  C:\Windows\System\dXvFeev.exe
  2⤵
  PID:2912
- C:\Windows\System\qLoFIcg.exe
  C:\Windows\System\qLoFIcg.exe
  2⤵
  PID:2660
- C:\Windows\System\oipkqsy.exe
  C:\Windows\System\oipkqsy.exe
  2⤵
  PID:2768
- C:\Windows\System\CEOYkCz.exe
  C:\Windows\System\CEOYkCz.exe
  2⤵
  PID:2876
- C:\Windows\System\lMFNgJn.exe
  C:\Windows\System\lMFNgJn.exe
  2⤵
  PID:3088
- C:\Windows\System\tDEOHKY.exe
  C:\Windows\System\tDEOHKY.exe
  2⤵
  PID:3104
- C:\Windows\System\ZNxwpUG.exe
  C:\Windows\System\ZNxwpUG.exe
  2⤵
  PID:3120
- C:\Windows\System\LGfWcGK.exe
  C:\Windows\System\LGfWcGK.exe
  2⤵
  PID:3136
- C:\Windows\System\BdGvENL.exe
  C:\Windows\System\BdGvENL.exe
  2⤵
  PID:3152
- C:\Windows\System\uXMAjsk.exe
  C:\Windows\System\uXMAjsk.exe
  2⤵
  PID:3168
- C:\Windows\System\vEpbDcY.exe
  C:\Windows\System\vEpbDcY.exe
  2⤵
  PID:3184
- C:\Windows\System\PzFDSsW.exe
  C:\Windows\System\PzFDSsW.exe
  2⤵
  PID:3200
- C:\Windows\System\GXEPfgA.exe
  C:\Windows\System\GXEPfgA.exe
  2⤵
  PID:3216
- C:\Windows\System\AOAAOyo.exe
  C:\Windows\System\AOAAOyo.exe
  2⤵
  PID:3232
- C:\Windows\System\cBMLqCG.exe
  C:\Windows\System\cBMLqCG.exe
  2⤵
  PID:3248
- C:\Windows\System\VLMNVMK.exe
  C:\Windows\System\VLMNVMK.exe
  2⤵
  PID:3264
- C:\Windows\System\xvwldbp.exe
  C:\Windows\System\xvwldbp.exe
  2⤵
  PID:3280
- C:\Windows\System\LLYPclL.exe
  C:\Windows\System\LLYPclL.exe
  2⤵
  PID:3296
- C:\Windows\System\KJnyGMe.exe
  C:\Windows\System\KJnyGMe.exe
  2⤵
  PID:3312
- C:\Windows\System\UFUZEWF.exe
  C:\Windows\System\UFUZEWF.exe
  2⤵
  PID:3328
- C:\Windows\System\jYeXrDY.exe
  C:\Windows\System\jYeXrDY.exe
  2⤵
  PID:3344
- C:\Windows\System\NcbIzXO.exe
  C:\Windows\System\NcbIzXO.exe
  2⤵
  PID:3360
- C:\Windows\System\PlNcXBR.exe
  C:\Windows\System\PlNcXBR.exe
  2⤵
  PID:3376
- C:\Windows\System\zIYRMvY.exe
  C:\Windows\System\zIYRMvY.exe
  2⤵
  PID:3392
- C:\Windows\System\zqnCQpz.exe
  C:\Windows\System\zqnCQpz.exe
  2⤵
  PID:3408
- C:\Windows\System\ipnvKMd.exe
  C:\Windows\System\ipnvKMd.exe
  2⤵
  PID:3424
- C:\Windows\System\FZVUmeM.exe
  C:\Windows\System\FZVUmeM.exe
  2⤵
  PID:3440
- C:\Windows\System\KiHcOAA.exe
  C:\Windows\System\KiHcOAA.exe
  2⤵
  PID:3456
- C:\Windows\System\EKZYtVn.exe
  C:\Windows\System\EKZYtVn.exe
  2⤵
  PID:3472
- C:\Windows\System\gnFRDkj.exe
  C:\Windows\System\gnFRDkj.exe
  2⤵
  PID:3488
- C:\Windows\System\GIUeRvK.exe
  C:\Windows\System\GIUeRvK.exe
  2⤵
  PID:3504
- C:\Windows\System\YncSEZj.exe
  C:\Windows\System\YncSEZj.exe
  2⤵
  PID:3520
- C:\Windows\System\fHZnIwm.exe
  C:\Windows\System\fHZnIwm.exe
  2⤵
  PID:3536
- C:\Windows\System\yCzPJdf.exe
  C:\Windows\System\yCzPJdf.exe
  2⤵
  PID:3552
- C:\Windows\System\xaakDgY.exe
  C:\Windows\System\xaakDgY.exe
  2⤵
  PID:3568
- C:\Windows\System\osimNux.exe
  C:\Windows\System\osimNux.exe
  2⤵
  PID:3584
- C:\Windows\System\WAppDux.exe
  C:\Windows\System\WAppDux.exe
  2⤵
  PID:3600
- C:\Windows\System\tArvhUd.exe
  C:\Windows\System\tArvhUd.exe
  2⤵
  PID:3648
- C:\Windows\System\HJvvsJU.exe
  C:\Windows\System\HJvvsJU.exe
  2⤵
  PID:3664
- C:\Windows\System\wWsejur.exe
  C:\Windows\System\wWsejur.exe
  2⤵
  PID:3680
- C:\Windows\System\RShBHSw.exe
  C:\Windows\System\RShBHSw.exe
  2⤵
  PID:3696
- C:\Windows\System\lGaBYqS.exe
  C:\Windows\System\lGaBYqS.exe
  2⤵
  PID:3712
- C:\Windows\System\ICXRQlG.exe
  C:\Windows\System\ICXRQlG.exe
  2⤵
  PID:3732
- C:\Windows\System\BZSRGuy.exe
  C:\Windows\System\BZSRGuy.exe
  2⤵
  PID:3748
- C:\Windows\System\uZSGbar.exe
  C:\Windows\System\uZSGbar.exe
  2⤵
  PID:3764
- C:\Windows\System\LrzutiU.exe
  C:\Windows\System\LrzutiU.exe
  2⤵
  PID:3780
- C:\Windows\System\VXOBRuP.exe
  C:\Windows\System\VXOBRuP.exe
  2⤵
  PID:3796
- C:\Windows\System\HZNyjSi.exe
  C:\Windows\System\HZNyjSi.exe
  2⤵
  PID:3848
- C:\Windows\System\zcSrdlF.exe
  C:\Windows\System\zcSrdlF.exe
  2⤵
  PID:3864
- C:\Windows\System\lKzCsAS.exe
  C:\Windows\System\lKzCsAS.exe
  2⤵
  PID:3880
- C:\Windows\System\JVJhbaO.exe
  C:\Windows\System\JVJhbaO.exe
  2⤵
  PID:3896
- C:\Windows\System\RbIRYuN.exe
  C:\Windows\System\RbIRYuN.exe
  2⤵
  PID:2728
- C:\Windows\System\GnEaQZe.exe
  C:\Windows\System\GnEaQZe.exe
  2⤵
  PID:3080
- C:\Windows\System\DknmmSG.exe
  C:\Windows\System\DknmmSG.exe
  2⤵
  PID:3132
- C:\Windows\System\ItMkZRL.exe
  C:\Windows\System\ItMkZRL.exe
  2⤵
  PID:3148
- C:\Windows\System\DYRZVvo.exe
  C:\Windows\System\DYRZVvo.exe
  2⤵
  PID:3224
- C:\Windows\System\DJrieBu.exe
  C:\Windows\System\DJrieBu.exe
  2⤵
  PID:3260
- C:\Windows\System\nChiNWj.exe
  C:\Windows\System\nChiNWj.exe
  2⤵
  PID:3272
- C:\Windows\System\zcEqPmQ.exe
  C:\Windows\System\zcEqPmQ.exe
  2⤵
  PID:3324
- C:\Windows\System\eiXNIpJ.exe
  C:\Windows\System\eiXNIpJ.exe
  2⤵
  PID:3352
- C:\Windows\System\BkbSKdI.exe
  C:\Windows\System\BkbSKdI.exe
  2⤵
  PID:3384
- C:\Windows\System\fuacxQf.exe
  C:\Windows\System\fuacxQf.exe
  2⤵
  PID:3400
- C:\Windows\System\IlrUHJR.exe
  C:\Windows\System\IlrUHJR.exe
  2⤵
  PID:1748
- C:\Windows\System\kDTxUhD.exe
  C:\Windows\System\kDTxUhD.exe
  2⤵
  PID:3484
- C:\Windows\System\dIVZbIZ.exe
  C:\Windows\System\dIVZbIZ.exe
  2⤵
  PID:3548
- C:\Windows\System\hpxPqFu.exe
  C:\Windows\System\hpxPqFu.exe
  2⤵
  PID:2712
- C:\Windows\System\pZPsrXE.exe
  C:\Windows\System\pZPsrXE.exe
  2⤵
  PID:2504
- C:\Windows\System\DwYRduo.exe
  C:\Windows\System\DwYRduo.exe
  2⤵
  PID:3620
- C:\Windows\System\VMKLUWI.exe
  C:\Windows\System\VMKLUWI.exe
  2⤵
  PID:3636
- C:\Windows\System\rCDaFXW.exe
  C:\Windows\System\rCDaFXW.exe
  2⤵
  PID:2480
- C:\Windows\System\VAVybfC.exe
  C:\Windows\System\VAVybfC.exe
  2⤵
  PID:3676
- C:\Windows\System\PoYSfKS.exe
  C:\Windows\System\PoYSfKS.exe
  2⤵
  PID:3708
- C:\Windows\System\WXjktjK.exe
  C:\Windows\System\WXjktjK.exe
  2⤵
  PID:3728
- C:\Windows\System\YXWpjnR.exe
  C:\Windows\System\YXWpjnR.exe
  2⤵
  PID:2496
- C:\Windows\System\hWZidQy.exe
  C:\Windows\System\hWZidQy.exe
  2⤵
  PID:2560
- C:\Windows\System\wnyFrhg.exe
  C:\Windows\System\wnyFrhg.exe
  2⤵
  PID:2468
- C:\Windows\System\uHenGJn.exe
  C:\Windows\System\uHenGJn.exe
  2⤵
  PID:3744
- C:\Windows\System\vWKEZVP.exe
  C:\Windows\System\vWKEZVP.exe
  2⤵
  PID:3760
- C:\Windows\System\CuBWutg.exe
  C:\Windows\System\CuBWutg.exe
  2⤵
  PID:3812
- C:\Windows\System\zmUYehC.exe
  C:\Windows\System\zmUYehC.exe
  2⤵
  PID:3828
- C:\Windows\System\RaUOJFY.exe
  C:\Windows\System\RaUOJFY.exe
  2⤵
  PID:3808
- C:\Windows\System\ZGCkgNs.exe
  C:\Windows\System\ZGCkgNs.exe
  2⤵
  PID:336
- C:\Windows\System\XCgtCii.exe
  C:\Windows\System\XCgtCii.exe
  2⤵
  PID:2172
- C:\Windows\System\dOpMBnQ.exe
  C:\Windows\System\dOpMBnQ.exe
  2⤵
  PID:3888
- C:\Windows\System\rURXdZC.exe
  C:\Windows\System\rURXdZC.exe
  2⤵
  PID:3916
- C:\Windows\System\NGLPdHX.exe
  C:\Windows\System\NGLPdHX.exe
  2⤵
  PID:3932
- C:\Windows\System\KKjmbPg.exe
  C:\Windows\System\KKjmbPg.exe
  2⤵
  PID:3948
- C:\Windows\System\XVlCYEw.exe
  C:\Windows\System\XVlCYEw.exe
  2⤵
  PID:3960
- C:\Windows\System\loYAljR.exe
  C:\Windows\System\loYAljR.exe
  2⤵
  PID:3976
- C:\Windows\System\unmGnAg.exe
  C:\Windows\System\unmGnAg.exe
  2⤵
  PID:3988
- C:\Windows\System\IYMxGHz.exe
  C:\Windows\System\IYMxGHz.exe
  2⤵
  PID:4008
- C:\Windows\System\efpdPqd.exe
  C:\Windows\System\efpdPqd.exe
  2⤵
  PID:4028
- C:\Windows\System\FJyIfIs.exe
  C:\Windows\System\FJyIfIs.exe
  2⤵
  PID:4048
- C:\Windows\System\hlOBVaj.exe
  C:\Windows\System\hlOBVaj.exe
  2⤵
  PID:4072
- C:\Windows\System\Kmpfhgy.exe
  C:\Windows\System\Kmpfhgy.exe
  2⤵
  PID:4084
- C:\Windows\System\aCinPWk.exe
  C:\Windows\System\aCinPWk.exe
  2⤵
  PID:1104
- C:\Windows\System\KQGvJfw.exe
  C:\Windows\System\KQGvJfw.exe
  2⤵
  PID:644
- C:\Windows\System\tCYSdte.exe
  C:\Windows\System\tCYSdte.exe
  2⤵
  PID:1096
- C:\Windows\System\CeYbUmn.exe
  C:\Windows\System\CeYbUmn.exe
  2⤵
  PID:3128
- C:\Windows\System\BIEYoCI.exe
  C:\Windows\System\BIEYoCI.exe
  2⤵
  PID:3192
- C:\Windows\System\cbICCXl.exe
  C:\Windows\System\cbICCXl.exe
  2⤵
  PID:3212
- C:\Windows\System\BrxdmJz.exe
  C:\Windows\System\BrxdmJz.exe
  2⤵
  PID:3240
- C:\Windows\System\rKwdYzx.exe
  C:\Windows\System\rKwdYzx.exe
  2⤵
  PID:3276
- C:\Windows\System\UYMibVL.exe
  C:\Windows\System\UYMibVL.exe
  2⤵
  PID:3320
- C:\Windows\System\jGYnObh.exe
  C:\Windows\System\jGYnObh.exe
  2⤵
  PID:2640
- C:\Windows\System\eTjQrKX.exe
  C:\Windows\System\eTjQrKX.exe
  2⤵
  PID:3468
- C:\Windows\System\gEGGUmT.exe
  C:\Windows\System\gEGGUmT.exe
  2⤵
  PID:3580
- C:\Windows\System\olKbaIw.exe
  C:\Windows\System\olKbaIw.exe
  2⤵
  PID:3560
- C:\Windows\System\OHEezIX.exe
  C:\Windows\System\OHEezIX.exe
  2⤵
  PID:3612
- C:\Windows\System\GfROcQr.exe
  C:\Windows\System\GfROcQr.exe
  2⤵
  PID:3632
- C:\Windows\System\JAiCErx.exe
  C:\Windows\System\JAiCErx.exe
  2⤵
  PID:2492
- C:\Windows\System\DHnbGnO.exe
  C:\Windows\System\DHnbGnO.exe
  2⤵
  PID:2872
- C:\Windows\System\uMRHtMY.exe
  C:\Windows\System\uMRHtMY.exe
  2⤵
  PID:3720
- C:\Windows\System\MkyNxjZ.exe
  C:\Windows\System\MkyNxjZ.exe
  2⤵
  PID:1332
- C:\Windows\System\uzaTjae.exe
  C:\Windows\System\uzaTjae.exe
  2⤵
  PID:3824
- C:\Windows\System\ArmYyRC.exe
  C:\Windows\System\ArmYyRC.exe
  2⤵
  PID:3876
- C:\Windows\System\ovJsOPP.exe
  C:\Windows\System\ovJsOPP.exe
  2⤵
  PID:2228
- C:\Windows\System\VtlDvuq.exe
  C:\Windows\System\VtlDvuq.exe
  2⤵
  PID:3928
- C:\Windows\System\DUuiGKI.exe
  C:\Windows\System\DUuiGKI.exe
  2⤵
  PID:4024
- C:\Windows\System\aCnaeGE.exe
  C:\Windows\System\aCnaeGE.exe
  2⤵
  PID:4056
- C:\Windows\System\GlaRxbC.exe
  C:\Windows\System\GlaRxbC.exe
  2⤵
  PID:1636
- C:\Windows\System\CArrdjf.exe
  C:\Windows\System\CArrdjf.exe
  2⤵
  PID:3972
- C:\Windows\System\zjdFeEt.exe
  C:\Windows\System\zjdFeEt.exe
  2⤵
  PID:4080
- C:\Windows\System\szQhlte.exe
  C:\Windows\System\szQhlte.exe
  2⤵
  PID:1708
- C:\Windows\System\qwMFpVK.exe
  C:\Windows\System\qwMFpVK.exe
  2⤵
  PID:3904
- C:\Windows\System\bIDDXIs.exe
  C:\Windows\System\bIDDXIs.exe
  2⤵
  PID:760
- C:\Windows\System\GEDgvce.exe
  C:\Windows\System\GEDgvce.exe
  2⤵
  PID:2128
- C:\Windows\System\EKHneWu.exe
  C:\Windows\System\EKHneWu.exe
  2⤵
  PID:2744
- C:\Windows\System\DNZIARr.exe
  C:\Windows\System\DNZIARr.exe
  2⤵
  PID:2592
- C:\Windows\System\FfTHXlo.exe
  C:\Windows\System\FfTHXlo.exe
  2⤵
  PID:2452
- C:\Windows\System\RHVnZjs.exe
  C:\Windows\System\RHVnZjs.exe
  2⤵
  PID:2328
- C:\Windows\System\caAwFlp.exe
  C:\Windows\System\caAwFlp.exe
  2⤵
  PID:3164
- C:\Windows\System\NKDNBon.exe
  C:\Windows\System\NKDNBon.exe
  2⤵
  PID:3436
- C:\Windows\System\ZTTpMYD.exe
  C:\Windows\System\ZTTpMYD.exe
  2⤵
  PID:3532
- C:\Windows\System\izLtMwp.exe
  C:\Windows\System\izLtMwp.exe
  2⤵
  PID:3008
- C:\Windows\System\jwlucHM.exe
  C:\Windows\System\jwlucHM.exe
  2⤵
  PID:3660
- C:\Windows\System\ExnCFzt.exe
  C:\Windows\System\ExnCFzt.exe
  2⤵
  PID:3616
- C:\Windows\System\jhmCCwe.exe
  C:\Windows\System\jhmCCwe.exe
  2⤵
  PID:3020
- C:\Windows\System\rPehcyW.exe
  C:\Windows\System\rPehcyW.exe
  2⤵
  PID:2996
- C:\Windows\System\KfiWyEK.exe
  C:\Windows\System\KfiWyEK.exe
  2⤵
  PID:3740
- C:\Windows\System\dbAvOhc.exe
  C:\Windows\System\dbAvOhc.exe
  2⤵
  PID:3724
- C:\Windows\System\ecExsFz.exe
  C:\Windows\System\ecExsFz.exe
  2⤵
  PID:3792
- C:\Windows\System\QnwGIHa.exe
  C:\Windows\System\QnwGIHa.exe
  2⤵
  PID:3656
- C:\Windows\System\xMkCABF.exe
  C:\Windows\System\xMkCABF.exe
  2⤵
  PID:3984
- C:\Windows\System\XjOdYJL.exe
  C:\Windows\System\XjOdYJL.exe
  2⤵
  PID:3788
- C:\Windows\System\UmGcHTa.exe
  C:\Windows\System\UmGcHTa.exe
  2⤵
  PID:4040
- C:\Windows\System\MhpfzEn.exe
  C:\Windows\System\MhpfzEn.exe
  2⤵
  PID:3356
- C:\Windows\System\UkQYlCP.exe
  C:\Windows\System\UkQYlCP.exe
  2⤵
  PID:3196
- C:\Windows\System\LDkTlDe.exe
  C:\Windows\System\LDkTlDe.exe
  2⤵
  PID:3528
- C:\Windows\System\RKaaFbO.exe
  C:\Windows\System\RKaaFbO.exe
  2⤵
  PID:1788
- C:\Windows\System\mjOMuvA.exe
  C:\Windows\System\mjOMuvA.exe
  2⤵
  PID:3820
- C:\Windows\System\hFXzKZt.exe
  C:\Windows\System\hFXzKZt.exe
  2⤵
  PID:3692
- C:\Windows\System\BjrgSkK.exe
  C:\Windows\System\BjrgSkK.exe
  2⤵
  PID:3908
- C:\Windows\System\TVbWjjM.exe
  C:\Windows\System\TVbWjjM.exe
  2⤵
  PID:4032
- C:\Windows\System\JFPyrhL.exe
  C:\Windows\System\JFPyrhL.exe
  2⤵
  PID:3944
- C:\Windows\System\GVBcwLO.exe
  C:\Windows\System\GVBcwLO.exe
  2⤵
  PID:2532
- C:\Windows\System\lWfyzKD.exe
  C:\Windows\System\lWfyzKD.exe
  2⤵
  PID:3116
- C:\Windows\System\IYvErUh.exe
  C:\Windows\System\IYvErUh.exe
  2⤵
  PID:3036
- C:\Windows\System\jhBuAsP.exe
  C:\Windows\System\jhBuAsP.exe
  2⤵
  PID:3500
- C:\Windows\System\DkwbnQr.exe
  C:\Windows\System\DkwbnQr.exe
  2⤵
  PID:860
- C:\Windows\System\WphwcVK.exe
  C:\Windows\System\WphwcVK.exe
  2⤵
  PID:3844
- C:\Windows\System\iKEXfEO.exe
  C:\Windows\System\iKEXfEO.exe
  2⤵
  PID:2448
- C:\Windows\System\VODuqkI.exe
  C:\Windows\System\VODuqkI.exe
  2⤵
  PID:4104
- C:\Windows\System\MXlkxLY.exe
  C:\Windows\System\MXlkxLY.exe
  2⤵
  PID:4120
- C:\Windows\System\ZEDhWBY.exe
  C:\Windows\System\ZEDhWBY.exe
  2⤵
  PID:4144
- C:\Windows\System\MnqqgPn.exe
  C:\Windows\System\MnqqgPn.exe
  2⤵
  PID:4164
- C:\Windows\System\BXUxfMb.exe
  C:\Windows\System\BXUxfMb.exe
  2⤵
  PID:4180
- C:\Windows\System\vKlyowS.exe
  C:\Windows\System\vKlyowS.exe
  2⤵
  PID:4204
- C:\Windows\System\KbtaUWG.exe
  C:\Windows\System\KbtaUWG.exe
  2⤵
  PID:4224
- C:\Windows\System\gtjMuUw.exe
  C:\Windows\System\gtjMuUw.exe
  2⤵
  PID:4240
- C:\Windows\System\DcxTWbG.exe
  C:\Windows\System\DcxTWbG.exe
  2⤵
  PID:4256
- C:\Windows\System\tKpWOhy.exe
  C:\Windows\System\tKpWOhy.exe
  2⤵
  PID:4272
- C:\Windows\System\FraSIXi.exe
  C:\Windows\System\FraSIXi.exe
  2⤵
  PID:4292
- C:\Windows\System\IjTzkmJ.exe
  C:\Windows\System\IjTzkmJ.exe
  2⤵
  PID:4312
- C:\Windows\System\CVcBuWX.exe
  C:\Windows\System\CVcBuWX.exe
  2⤵
  PID:4332
- C:\Windows\System\iQtjnIv.exe
  C:\Windows\System\iQtjnIv.exe
  2⤵
  PID:4388
- C:\Windows\System\OljBrCz.exe
  C:\Windows\System\OljBrCz.exe
  2⤵
  PID:4412
- C:\Windows\System\rqyJxsx.exe
  C:\Windows\System\rqyJxsx.exe
  2⤵
  PID:4432
- C:\Windows\System\ikPlRiJ.exe
  C:\Windows\System\ikPlRiJ.exe
  2⤵
  PID:4452
- C:\Windows\System\bjjhMsP.exe
  C:\Windows\System\bjjhMsP.exe
  2⤵
  PID:4468
- C:\Windows\System\RFKyAKy.exe
  C:\Windows\System\RFKyAKy.exe
  2⤵
  PID:4484
- C:\Windows\System\uNjotbY.exe
  C:\Windows\System\uNjotbY.exe
  2⤵
  PID:4520
- C:\Windows\System\wkbJLBG.exe
  C:\Windows\System\wkbJLBG.exe
  2⤵
  PID:4536
- C:\Windows\System\gvdnIlK.exe
  C:\Windows\System\gvdnIlK.exe
  2⤵
  PID:4552
- C:\Windows\System\aiuhnTh.exe
  C:\Windows\System\aiuhnTh.exe
  2⤵
  PID:4568
- C:\Windows\System\afrKUrr.exe
  C:\Windows\System\afrKUrr.exe
  2⤵
  PID:4584
- C:\Windows\System\iPOwlvR.exe
  C:\Windows\System\iPOwlvR.exe
  2⤵
  PID:4600
- C:\Windows\System\rJbWRwf.exe
  C:\Windows\System\rJbWRwf.exe
  2⤵
  PID:4616
- C:\Windows\System\qyhHRva.exe
  C:\Windows\System\qyhHRva.exe
  2⤵
  PID:4636
- C:\Windows\System\GRoGiRW.exe
  C:\Windows\System\GRoGiRW.exe
  2⤵
  PID:4656
- C:\Windows\System\CbexOEL.exe
  C:\Windows\System\CbexOEL.exe
  2⤵
  PID:4672
- C:\Windows\System\jorNVsY.exe
  C:\Windows\System\jorNVsY.exe
  2⤵
  PID:4692
- C:\Windows\System\trCwnwV.exe
  C:\Windows\System\trCwnwV.exe
  2⤵
  PID:4716
- C:\Windows\System\rRbgHPd.exe
  C:\Windows\System\rRbgHPd.exe
  2⤵
  PID:4732
- C:\Windows\System\UHYmAbb.exe
  C:\Windows\System\UHYmAbb.exe
  2⤵
  PID:4748
- C:\Windows\System\zMOskSj.exe
  C:\Windows\System\zMOskSj.exe
  2⤵
  PID:4768
- C:\Windows\System\MSwTgqA.exe
  C:\Windows\System\MSwTgqA.exe
  2⤵
  PID:4784
- C:\Windows\System\KPfXEmq.exe
  C:\Windows\System\KPfXEmq.exe
  2⤵
  PID:4804
- C:\Windows\System\sDTGVcF.exe
  C:\Windows\System\sDTGVcF.exe
  2⤵
  PID:4824
- C:\Windows\System\JWKmlgA.exe
  C:\Windows\System\JWKmlgA.exe
  2⤵
  PID:4840
- C:\Windows\System\sgxWVWd.exe
  C:\Windows\System\sgxWVWd.exe
  2⤵
  PID:4856
- C:\Windows\System\zLcKoEb.exe
  C:\Windows\System\zLcKoEb.exe
  2⤵
  PID:4872
- C:\Windows\System\wbTozPM.exe
  C:\Windows\System\wbTozPM.exe
  2⤵
  PID:4888
- C:\Windows\System\lwLvNiY.exe
  C:\Windows\System\lwLvNiY.exe
  2⤵
  PID:4912
- C:\Windows\System\AYKisHj.exe
  C:\Windows\System\AYKisHj.exe
  2⤵
  PID:4928
- C:\Windows\System\URelRuJ.exe
  C:\Windows\System\URelRuJ.exe
  2⤵
  PID:4944
- C:\Windows\System\gyBIaIE.exe
  C:\Windows\System\gyBIaIE.exe
  2⤵
  PID:4960
- C:\Windows\System\SIMwbDF.exe
  C:\Windows\System\SIMwbDF.exe
  2⤵
  PID:4980
- C:\Windows\System\yAzyezq.exe
  C:\Windows\System\yAzyezq.exe
  2⤵
  PID:4996
- C:\Windows\System\NrgcpEI.exe
  C:\Windows\System\NrgcpEI.exe
  2⤵
  PID:5016
- C:\Windows\System\gryVNqX.exe
  C:\Windows\System\gryVNqX.exe
  2⤵
  PID:5032
- C:\Windows\System\UaCGYLP.exe
  C:\Windows\System\UaCGYLP.exe
  2⤵
  PID:5048
- C:\Windows\System\tUnLWbT.exe
  C:\Windows\System\tUnLWbT.exe
  2⤵
  PID:5064
- C:\Windows\System\PxqBZcU.exe
  C:\Windows\System\PxqBZcU.exe
  2⤵
  PID:5080
- C:\Windows\System\YpcNQlP.exe
  C:\Windows\System\YpcNQlP.exe
  2⤵
  PID:5104
- C:\Windows\System\OHRURCt.exe
  C:\Windows\System\OHRURCt.exe
  2⤵
  PID:4004
- C:\Windows\System\ZatBFfj.exe
  C:\Windows\System\ZatBFfj.exe
  2⤵
  PID:2236
- C:\Windows\System\CpaAWFk.exe
  C:\Windows\System\CpaAWFk.exe
  2⤵
  PID:4160
- C:\Windows\System\BJWvxEe.exe
  C:\Windows\System\BJWvxEe.exe
  2⤵
  PID:4200
- C:\Windows\System\bjTwDzw.exe
  C:\Windows\System\bjTwDzw.exe
  2⤵
  PID:2676
- C:\Windows\System\QZcQISP.exe
  C:\Windows\System\QZcQISP.exe
  2⤵
  PID:4236
- C:\Windows\System\XbUjTTt.exe
  C:\Windows\System\XbUjTTt.exe
  2⤵
  PID:4136
- C:\Windows\System\BEKWvKg.exe
  C:\Windows\System\BEKWvKg.exe
  2⤵
  PID:4248
- C:\Windows\System\EhyrtDY.exe
  C:\Windows\System\EhyrtDY.exe
  2⤵
  PID:4284
- C:\Windows\System\vPWLDls.exe
  C:\Windows\System\vPWLDls.exe
  2⤵
  PID:4128
- C:\Windows\System\UvNBRuW.exe
  C:\Windows\System\UvNBRuW.exe
  2⤵
  PID:3368
- C:\Windows\System\QDhRCen.exe
  C:\Windows\System\QDhRCen.exe
  2⤵
  PID:4324
- C:\Windows\System\TUgJykX.exe
  C:\Windows\System\TUgJykX.exe
  2⤵
  PID:4340
- C:\Windows\System\SUrdnvo.exe
  C:\Windows\System\SUrdnvo.exe
  2⤵
  PID:4360
- C:\Windows\System\WzQeGRR.exe
  C:\Windows\System\WzQeGRR.exe
  2⤵
  PID:4376
- C:\Windows\System\fxhLxzl.exe
  C:\Windows\System\fxhLxzl.exe
  2⤵
  PID:4428
- C:\Windows\System\FReFywc.exe
  C:\Windows\System\FReFywc.exe
  2⤵
  PID:4492
- C:\Windows\System\KhkrhEA.exe
  C:\Windows\System\KhkrhEA.exe
  2⤵
  PID:4476
- C:\Windows\System\uXYvEax.exe
  C:\Windows\System\uXYvEax.exe
  2⤵
  PID:4408
- C:\Windows\System\xfEsMOs.exe
  C:\Windows\System\xfEsMOs.exe
  2⤵
  PID:4544
- C:\Windows\System\zTheAEx.exe
  C:\Windows\System\zTheAEx.exe
  2⤵
  PID:4608
- C:\Windows\System\TKolaby.exe
  C:\Windows\System\TKolaby.exe
  2⤵
  PID:4652
- C:\Windows\System\iltaFBE.exe
  C:\Windows\System\iltaFBE.exe
  2⤵
  PID:4724
- C:\Windows\System\RMoeDkR.exe
  C:\Windows\System\RMoeDkR.exe
  2⤵
  PID:4760
- C:\Windows\System\oDsiwdj.exe
  C:\Windows\System\oDsiwdj.exe
  2⤵
  PID:4596
- C:\Windows\System\vDqUNeP.exe
  C:\Windows\System\vDqUNeP.exe
  2⤵
  PID:4868
- C:\Windows\System\RRpSNBZ.exe
  C:\Windows\System\RRpSNBZ.exe
  2⤵
  PID:4624
- C:\Windows\System\VbsGwfe.exe
  C:\Windows\System\VbsGwfe.exe
  2⤵
  PID:4744
- C:\Windows\System\wrGoYtV.exe
  C:\Windows\System\wrGoYtV.exe
  2⤵
  PID:4880
- C:\Windows\System\WBfXHCD.exe
  C:\Windows\System\WBfXHCD.exe
  2⤵
  PID:4628
- C:\Windows\System\CvldIQJ.exe
  C:\Windows\System\CvldIQJ.exe
  2⤵
  PID:4712
- C:\Windows\System\qkhbXLU.exe
  C:\Windows\System\qkhbXLU.exe
  2⤵
  PID:4884
- C:\Windows\System\hzbrcdj.exe
  C:\Windows\System\hzbrcdj.exe
  2⤵
  PID:4972
- C:\Windows\System\HscjANV.exe
  C:\Windows\System\HscjANV.exe
  2⤵
  PID:5008
- C:\Windows\System\DWxXjWL.exe
  C:\Windows\System\DWxXjWL.exe
  2⤵
  PID:4956
- C:\Windows\System\gbDmiST.exe
  C:\Windows\System\gbDmiST.exe
  2⤵
  PID:5028
- C:\Windows\System\PLEZwJc.exe
  C:\Windows\System\PLEZwJc.exe
  2⤵
  PID:5112
- C:\Windows\System\JnCNaBM.exe
  C:\Windows\System\JnCNaBM.exe
  2⤵
  PID:5096
- C:\Windows\System\MlKNPmw.exe
  C:\Windows\System\MlKNPmw.exe
  2⤵
  PID:4112
- C:\Windows\System\yazlAYM.exe
  C:\Windows\System\yazlAYM.exe
  2⤵
  PID:4156
- C:\Windows\System\BEwLQLp.exe
  C:\Windows\System\BEwLQLp.exe
  2⤵
  PID:2040
- C:\Windows\System\lCGZmlT.exe
  C:\Windows\System\lCGZmlT.exe
  2⤵
  PID:3840
- C:\Windows\System\BpmHyIz.exe
  C:\Windows\System\BpmHyIz.exe
  2⤵
  PID:4280
- C:\Windows\System\CmKUMtj.exe
  C:\Windows\System\CmKUMtj.exe
  2⤵
  PID:4308
- C:\Windows\System\jjKWfFh.exe
  C:\Windows\System\jjKWfFh.exe
  2⤵
  PID:4368
- C:\Windows\System\GaKEvtr.exe
  C:\Windows\System\GaKEvtr.exe
  2⤵
  PID:4396
- C:\Windows\System\uejmqcP.exe
  C:\Windows\System\uejmqcP.exe
  2⤵
  PID:4352
- C:\Windows\System\XrhVoeR.exe
  C:\Windows\System\XrhVoeR.exe
  2⤵
  PID:4384
- C:\Windows\System\zvrtACq.exe
  C:\Windows\System\zvrtACq.exe
  2⤵
  PID:4400
- C:\Windows\System\YUNAYHg.exe
  C:\Windows\System\YUNAYHg.exe
  2⤵
  PID:4684
- C:\Windows\System\lqxHJyA.exe
  C:\Windows\System\lqxHJyA.exe
  2⤵
  PID:4448
- C:\Windows\System\bRIGkKE.exe
  C:\Windows\System\bRIGkKE.exe
  2⤵
  PID:4592
- C:\Windows\System\VubTzHr.exe
  C:\Windows\System\VubTzHr.exe
  2⤵
  PID:4480
- C:\Windows\System\WRIBOdV.exe
  C:\Windows\System\WRIBOdV.exe
  2⤵
  PID:4896
- C:\Windows\System\FQocmfi.exe
  C:\Windows\System\FQocmfi.exe
  2⤵
  PID:4780
- C:\Windows\System\BwpMvDm.exe
  C:\Windows\System\BwpMvDm.exe
  2⤵
  PID:4936
- C:\Windows\System\aDwJncM.exe
  C:\Windows\System\aDwJncM.exe
  2⤵
  PID:4852
- C:\Windows\System\KRlcgdt.exe
  C:\Windows\System\KRlcgdt.exe
  2⤵
  PID:4704
- C:\Windows\System\rdATKPZ.exe
  C:\Windows\System\rdATKPZ.exe
  2⤵
  PID:5040
- C:\Windows\System\nYUGRWF.exe
  C:\Windows\System\nYUGRWF.exe
  2⤵
  PID:5060
- C:\Windows\System\mZSxmkO.exe
  C:\Windows\System\mZSxmkO.exe
  2⤵
  PID:5092
- C:\Windows\System\HIbuorf.exe
  C:\Windows\System\HIbuorf.exe
  2⤵
  PID:4172
- C:\Windows\System\dCWTLyP.exe
  C:\Windows\System\dCWTLyP.exe
  2⤵
  PID:4424
- C:\Windows\System\ygMbOKX.exe
  C:\Windows\System\ygMbOKX.exe
  2⤵
  PID:3956
- C:\Windows\System\zrXklxW.exe
  C:\Windows\System\zrXklxW.exe
  2⤵
  PID:3084
- C:\Windows\System\LSgkLlF.exe
  C:\Windows\System\LSgkLlF.exe
  2⤵
  PID:4740
- C:\Windows\System\dEnDUJU.exe
  C:\Windows\System\dEnDUJU.exe
  2⤵
  PID:4796
- C:\Windows\System\RkRDpob.exe
  C:\Windows\System\RkRDpob.exe
  2⤵
  PID:4644
- C:\Windows\System\ayfiaxB.exe
  C:\Windows\System\ayfiaxB.exe
  2⤵
  PID:4356
- C:\Windows\System\HXVuFyi.exe
  C:\Windows\System\HXVuFyi.exe
  2⤵
  PID:4816
- C:\Windows\System\NcNdkyP.exe
  C:\Windows\System\NcNdkyP.exe
  2⤵
  PID:5072
- C:\Windows\System\MoGYoPR.exe
  C:\Windows\System\MoGYoPR.exe
  2⤵
  PID:4132
- C:\Windows\System\EgEWPyz.exe
  C:\Windows\System\EgEWPyz.exe
  2⤵
  PID:2488
- C:\Windows\System\JOVfOcn.exe
  C:\Windows\System\JOVfOcn.exe
  2⤵
  PID:2408
- C:\Windows\System\PJtdama.exe
  C:\Windows\System\PJtdama.exe
  2⤵
  PID:4212
- C:\Windows\System\KEfjTuZ.exe
  C:\Windows\System\KEfjTuZ.exe
  2⤵
  PID:4820
- C:\Windows\System\nhygGjz.exe
  C:\Windows\System\nhygGjz.exe
  2⤵
  PID:4580
- C:\Windows\System\BPaIdWe.exe
  C:\Windows\System\BPaIdWe.exe
  2⤵
  PID:4500
- C:\Windows\System\kReGaoh.exe
  C:\Windows\System\kReGaoh.exe
  2⤵
  PID:5124
- C:\Windows\System\nQAfmpK.exe
  C:\Windows\System\nQAfmpK.exe
  2⤵
  PID:5140
- C:\Windows\System\zAHYCsf.exe
  C:\Windows\System\zAHYCsf.exe
  2⤵
  PID:5160
- C:\Windows\System\PfphZpm.exe
  C:\Windows\System\PfphZpm.exe
  2⤵
  PID:5176
- C:\Windows\System\WCgjtha.exe
  C:\Windows\System\WCgjtha.exe
  2⤵
  PID:5192
- C:\Windows\System\yczwkkz.exe
  C:\Windows\System\yczwkkz.exe
  2⤵
  PID:5208
- C:\Windows\System\hZwVmmn.exe
  C:\Windows\System\hZwVmmn.exe
  2⤵
  PID:5224
- C:\Windows\System\EAuUJLc.exe
  C:\Windows\System\EAuUJLc.exe
  2⤵
  PID:5240
- C:\Windows\System\yWUeQpW.exe
  C:\Windows\System\yWUeQpW.exe
  2⤵
  PID:5264
- C:\Windows\System\AzzcIEb.exe
  C:\Windows\System\AzzcIEb.exe
  2⤵
  PID:5280
- C:\Windows\System\mdWlrsx.exe
  C:\Windows\System\mdWlrsx.exe
  2⤵
  PID:5296
- C:\Windows\System\KdYZmMS.exe
  C:\Windows\System\KdYZmMS.exe
  2⤵
  PID:5312
- C:\Windows\System\fJeKDUV.exe
  C:\Windows\System\fJeKDUV.exe
  2⤵
  PID:5332
- C:\Windows\System\cliskps.exe
  C:\Windows\System\cliskps.exe
  2⤵
  PID:5348
- C:\Windows\System\eNWAwcr.exe
  C:\Windows\System\eNWAwcr.exe
  2⤵
  PID:5364
- C:\Windows\System\JVZcriB.exe
  C:\Windows\System\JVZcriB.exe
  2⤵
  PID:5388
- C:\Windows\System\pondAuX.exe
  C:\Windows\System\pondAuX.exe
  2⤵
  PID:5404
- C:\Windows\System\YRulCAu.exe
  C:\Windows\System\YRulCAu.exe
  2⤵
  PID:5420
- C:\Windows\System\dphzJFu.exe
  C:\Windows\System\dphzJFu.exe
  2⤵
  PID:5448
- C:\Windows\System\yOdbITE.exe
  C:\Windows\System\yOdbITE.exe
  2⤵
  PID:5468
- C:\Windows\System\BvVNhgc.exe
  C:\Windows\System\BvVNhgc.exe
  2⤵
  PID:5484
- C:\Windows\System\ZVgQoGS.exe
  C:\Windows\System\ZVgQoGS.exe
  2⤵
  PID:5512
- C:\Windows\System\seDuOYK.exe
  C:\Windows\System\seDuOYK.exe
  2⤵
  PID:5532
- C:\Windows\System\nSUzBXc.exe
  C:\Windows\System\nSUzBXc.exe
  2⤵
  PID:5552
- C:\Windows\System\FPzfcAP.exe
  C:\Windows\System\FPzfcAP.exe
  2⤵
  PID:5572
- C:\Windows\System\IGSJNml.exe
  C:\Windows\System\IGSJNml.exe
  2⤵
  PID:5588
- C:\Windows\System\PusclrP.exe
  C:\Windows\System\PusclrP.exe
  2⤵
  PID:5604
- C:\Windows\System\ShMVnyy.exe
  C:\Windows\System\ShMVnyy.exe
  2⤵
  PID:5620
- C:\Windows\System\NJiMgMx.exe
  C:\Windows\System\NJiMgMx.exe
  2⤵
  PID:5636
- C:\Windows\System\rkgqVeF.exe
  C:\Windows\System\rkgqVeF.exe
  2⤵
  PID:5652
- C:\Windows\System\guASkfi.exe
  C:\Windows\System\guASkfi.exe
  2⤵
  PID:5668
- C:\Windows\System\TMHFgMR.exe
  C:\Windows\System\TMHFgMR.exe
  2⤵
  PID:5688
- C:\Windows\System\RQzgkLe.exe
  C:\Windows\System\RQzgkLe.exe
  2⤵
  PID:5704
- C:\Windows\System\DEWxrrR.exe
  C:\Windows\System\DEWxrrR.exe
  2⤵
  PID:5764
- C:\Windows\System\QjQYwRK.exe
  C:\Windows\System\QjQYwRK.exe
  2⤵
  PID:5780
- C:\Windows\System\WhfDiDA.exe
  C:\Windows\System\WhfDiDA.exe
  2⤵
  PID:5800
- C:\Windows\System\nZEGard.exe
  C:\Windows\System\nZEGard.exe
  2⤵
  PID:5816
- C:\Windows\System\aSVUbNT.exe
  C:\Windows\System\aSVUbNT.exe
  2⤵
  PID:5836
- C:\Windows\System\fERgguN.exe
  C:\Windows\System\fERgguN.exe
  2⤵
  PID:5856
- C:\Windows\System\GASgOrw.exe
  C:\Windows\System\GASgOrw.exe
  2⤵
  PID:5872
- C:\Windows\System\BCLXhxJ.exe
  C:\Windows\System\BCLXhxJ.exe
  2⤵
  PID:5888
- C:\Windows\System\foGpTZg.exe
  C:\Windows\System\foGpTZg.exe
  2⤵
  PID:5908
- C:\Windows\System\JAtKMvh.exe
  C:\Windows\System\JAtKMvh.exe
  2⤵
  PID:5924
- C:\Windows\System\fAqDIRx.exe
  C:\Windows\System\fAqDIRx.exe
  2⤵
  PID:5944
- C:\Windows\System\JbWXqdz.exe
  C:\Windows\System\JbWXqdz.exe
  2⤵
  PID:5960
- C:\Windows\System\lzVntpp.exe
  C:\Windows\System\lzVntpp.exe
  2⤵
  PID:5976
- C:\Windows\System\gtXqTHK.exe
  C:\Windows\System\gtXqTHK.exe
  2⤵
  PID:5996
- C:\Windows\System\szyFrrJ.exe
  C:\Windows\System\szyFrrJ.exe
  2⤵
  PID:6016
- C:\Windows\System\ujbZxcd.exe
  C:\Windows\System\ujbZxcd.exe
  2⤵
  PID:6032
- C:\Windows\System\RbCyKGj.exe
  C:\Windows\System\RbCyKGj.exe
  2⤵
  PID:6048
- C:\Windows\System\HfSweji.exe
  C:\Windows\System\HfSweji.exe
  2⤵
  PID:6068
- C:\Windows\System\WfCZdaH.exe
  C:\Windows\System\WfCZdaH.exe
  2⤵
  PID:6084
- C:\Windows\System\ORGYhXx.exe
  C:\Windows\System\ORGYhXx.exe
  2⤵
  PID:6104
- C:\Windows\System\gCAiFgK.exe
  C:\Windows\System\gCAiFgK.exe
  2⤵
  PID:6124
- C:\Windows\System\WRFGIqu.exe
  C:\Windows\System\WRFGIqu.exe
  2⤵
  PID:6140
- C:\Windows\System\QUOEgbj.exe
  C:\Windows\System\QUOEgbj.exe
  2⤵
  PID:4268
- C:\Windows\System\mrrfOKz.exe
  C:\Windows\System\mrrfOKz.exe
  2⤵
  PID:5156
- C:\Windows\System\JlwQpaD.exe
  C:\Windows\System\JlwQpaD.exe
  2⤵
  PID:4196
- C:\Windows\System\zSXVreI.exe
  C:\Windows\System\zSXVreI.exe
  2⤵
  PID:4516
- C:\Windows\System\himZjqZ.exe
  C:\Windows\System\himZjqZ.exe
  2⤵
  PID:5136
- C:\Windows\System\DnybdRC.exe
  C:\Windows\System\DnybdRC.exe
  2⤵
  PID:5004
- C:\Windows\System\WPaNYGg.exe
  C:\Windows\System\WPaNYGg.exe
  2⤵
  PID:5252
- C:\Windows\System\dnhcVIr.exe
  C:\Windows\System\dnhcVIr.exe
  2⤵
  PID:5236
- C:\Windows\System\kICDQuX.exe
  C:\Windows\System\kICDQuX.exe
  2⤵
  PID:5320
- C:\Windows\System\sqxKLnD.exe
  C:\Windows\System\sqxKLnD.exe
  2⤵
  PID:5360
- C:\Windows\System\vnOIjaA.exe
  C:\Windows\System\vnOIjaA.exe
  2⤵
  PID:5428
- C:\Windows\System\PltPapM.exe
  C:\Windows\System\PltPapM.exe
  2⤵
  PID:5372
- C:\Windows\System\VawJlUb.exe
  C:\Windows\System\VawJlUb.exe
  2⤵
  PID:5412
- C:\Windows\System\LCZQZok.exe
  C:\Windows\System\LCZQZok.exe
  2⤵
  PID:5476
- C:\Windows\System\zQjzBos.exe
  C:\Windows\System\zQjzBos.exe
  2⤵
  PID:5456
- C:\Windows\System\NclZury.exe
  C:\Windows\System\NclZury.exe
  2⤵
  PID:5564
- C:\Windows\System\ZkYKdcJ.exe
  C:\Windows\System\ZkYKdcJ.exe
  2⤵
  PID:5508
- C:\Windows\System\CBWVTpa.exe
  C:\Windows\System\CBWVTpa.exe
  2⤵
  PID:5632
- C:\Windows\System\xzjYrTV.exe
  C:\Windows\System\xzjYrTV.exe
  2⤵
  PID:5544
- C:\Windows\System\SqdcTno.exe
  C:\Windows\System\SqdcTno.exe
  2⤵
  PID:5616
- C:\Windows\System\ZHbDiSW.exe
  C:\Windows\System\ZHbDiSW.exe
  2⤵
  PID:5680
- C:\Windows\System\miCDlFp.exe
  C:\Windows\System\miCDlFp.exe
  2⤵
  PID:5712
- C:\Windows\System\hmzwhnV.exe
  C:\Windows\System\hmzwhnV.exe
  2⤵
  PID:5812
- C:\Windows\System\YGpKjzw.exe
  C:\Windows\System\YGpKjzw.exe
  2⤵
  PID:5868
- C:\Windows\System\AvuVRfr.exe
  C:\Windows\System\AvuVRfr.exe
  2⤵
  PID:5744
- C:\Windows\System\onZteBI.exe
  C:\Windows\System\onZteBI.exe
  2⤵
  PID:5792
- C:\Windows\System\AeRycjo.exe
  C:\Windows\System\AeRycjo.exe
  2⤵
  PID:5896
- C:\Windows\System\QCEvOzv.exe
  C:\Windows\System\QCEvOzv.exe
  2⤵
  PID:5956
- C:\Windows\System\xZEdXvQ.exe
  C:\Windows\System\xZEdXvQ.exe
  2⤵
  PID:5984
- C:\Windows\System\EXPtxgk.exe
  C:\Windows\System\EXPtxgk.exe
  2⤵
  PID:6028
- C:\Windows\System\dqSCTGd.exe
  C:\Windows\System\dqSCTGd.exe
  2⤵
  PID:6004
- C:\Windows\System\iuRwzjT.exe
  C:\Windows\System\iuRwzjT.exe
  2⤵
  PID:6044
- C:\Windows\System\QstpQKu.exe
  C:\Windows\System\QstpQKu.exe
  2⤵
  PID:6076
- C:\Windows\System\awhdnek.exe
  C:\Windows\System\awhdnek.exe
  2⤵
  PID:6120
- C:\Windows\System\LXPQRXK.exe
  C:\Windows\System\LXPQRXK.exe
  2⤵
  PID:6132
- C:\Windows\System\bAhRgfz.exe
  C:\Windows\System\bAhRgfz.exe
  2⤵
  PID:5204
- C:\Windows\System\TRRtMVx.exe
  C:\Windows\System\TRRtMVx.exe
  2⤵
  PID:4140
- C:\Windows\System\RNxyOiX.exe
  C:\Windows\System\RNxyOiX.exe
  2⤵
  PID:5276
- C:\Windows\System\ssLMEZe.exe
  C:\Windows\System\ssLMEZe.exe
  2⤵
  PID:4560
- C:\Windows\System\yCAjVoI.exe
  C:\Windows\System\yCAjVoI.exe
  2⤵
  PID:5248
- C:\Windows\System\sAxRGER.exe
  C:\Windows\System\sAxRGER.exe
  2⤵
  PID:5436
- C:\Windows\System\vEDCcDL.exe
  C:\Windows\System\vEDCcDL.exe
  2⤵
  PID:5596
- C:\Windows\System\kuYLdTl.exe
  C:\Windows\System\kuYLdTl.exe
  2⤵
  PID:5520
- C:\Windows\System\YdNOJYJ.exe
  C:\Windows\System\YdNOJYJ.exe
  2⤵
  PID:5464
- C:\Windows\System\NyDgzRs.exe
  C:\Windows\System\NyDgzRs.exe
  2⤵
  PID:5584
- C:\Windows\System\aNouZXG.exe
  C:\Windows\System\aNouZXG.exe
  2⤵
  PID:5700
- C:\Windows\System\YVrFmwz.exe
  C:\Windows\System\YVrFmwz.exe
  2⤵
  PID:5832
- C:\Windows\System\tHBvIoA.exe
  C:\Windows\System\tHBvIoA.exe
  2⤵
  PID:5852
- C:\Windows\System\yaVGufG.exe
  C:\Windows\System\yaVGufG.exe
  2⤵
  PID:5752
- C:\Windows\System\dDdWxQV.exe
  C:\Windows\System\dDdWxQV.exe
  2⤵
  PID:5952
- C:\Windows\System\GsCAOJa.exe
  C:\Windows\System\GsCAOJa.exe
  2⤵
  PID:6040
- C:\Windows\System\TYarfmg.exe
  C:\Windows\System\TYarfmg.exe
  2⤵
  PID:5736
- C:\Windows\System\pjohEzE.exe
  C:\Windows\System\pjohEzE.exe
  2⤵
  PID:5152
- C:\Windows\System\tGqpJiy.exe
  C:\Windows\System\tGqpJiy.exe
  2⤵
  PID:5168
- C:\Windows\System\aBPwjOf.exe
  C:\Windows\System\aBPwjOf.exe
  2⤵
  PID:6060
- C:\Windows\System\vtXNbku.exe
  C:\Windows\System\vtXNbku.exe
  2⤵
  PID:5936
- C:\Windows\System\MQWfXER.exe
  C:\Windows\System\MQWfXER.exe
  2⤵
  PID:5216
- C:\Windows\System\ORHDpLZ.exe
  C:\Windows\System\ORHDpLZ.exe
  2⤵
  PID:5440
- C:\Windows\System\SLuIWtn.exe
  C:\Windows\System\SLuIWtn.exe
  2⤵
  PID:5380
- C:\Windows\System\KZoHJTw.exe
  C:\Windows\System\KZoHJTw.exe
  2⤵
  PID:5304
- C:\Windows\System\GQybOZl.exe
  C:\Windows\System\GQybOZl.exe
  2⤵
  PID:5724
- C:\Windows\System\QyPfCtp.exe
  C:\Windows\System\QyPfCtp.exe
  2⤵
  PID:5760
- C:\Windows\System\SOkGfVv.exe
  C:\Windows\System\SOkGfVv.exe
  2⤵
  PID:5920
- C:\Windows\System\iFCbRmw.exe
  C:\Windows\System\iFCbRmw.exe
  2⤵
  PID:5184
- C:\Windows\System\lvcdIEL.exe
  C:\Windows\System\lvcdIEL.exe
  2⤵
  PID:6116
- C:\Windows\System\yGUFWPJ.exe
  C:\Windows\System\yGUFWPJ.exe
  2⤵
  PID:5524
- C:\Windows\System\qiwNFMs.exe
  C:\Windows\System\qiwNFMs.exe
  2⤵
  PID:5612
- C:\Windows\System\QDiIIyc.exe
  C:\Windows\System\QDiIIyc.exe
  2⤵
  PID:5676
- C:\Windows\System\NCxFPSs.exe
  C:\Windows\System\NCxFPSs.exe
  2⤵
  PID:5828
- C:\Windows\System\kqKSEyq.exe
  C:\Windows\System\kqKSEyq.exe
  2⤵
  PID:5940
- C:\Windows\System\CMETTqG.exe
  C:\Windows\System\CMETTqG.exe
  2⤵
  PID:6024
- C:\Windows\System\otSWzAL.exe
  C:\Windows\System\otSWzAL.exe
  2⤵
  PID:5884
- C:\Windows\System\mkFZBWK.exe
  C:\Windows\System\mkFZBWK.exe
  2⤵
  PID:5628
- C:\Windows\System\QxXCNPH.exe
  C:\Windows\System\QxXCNPH.exe
  2⤵
  PID:6012
- C:\Windows\System\NbdCidb.exe
  C:\Windows\System\NbdCidb.exe
  2⤵
  PID:5540
- C:\Windows\System\PBOdcbA.exe
  C:\Windows\System\PBOdcbA.exe
  2⤵
  PID:5328
- C:\Windows\System\oJlLbuh.exe
  C:\Windows\System\oJlLbuh.exe
  2⤵
  PID:5548
- C:\Windows\System\dKFnIlx.exe
  C:\Windows\System\dKFnIlx.exe
  2⤵
  PID:5904
- C:\Windows\System\KrGKSQY.exe
  C:\Windows\System\KrGKSQY.exe
  2⤵
  PID:6160
- C:\Windows\System\KLIyaaA.exe
  C:\Windows\System\KLIyaaA.exe
  2⤵
  PID:6204
- C:\Windows\System\AffUWuo.exe
  C:\Windows\System\AffUWuo.exe
  2⤵
  PID:6240
- C:\Windows\System\BvBjEKg.exe
  C:\Windows\System\BvBjEKg.exe
  2⤵
  PID:6256
- C:\Windows\System\zrSGGpY.exe
  C:\Windows\System\zrSGGpY.exe
  2⤵
  PID:6276
- C:\Windows\System\aljzceO.exe
  C:\Windows\System\aljzceO.exe
  2⤵
  PID:6304
- C:\Windows\System\OiZDlqV.exe
  C:\Windows\System\OiZDlqV.exe
  2⤵
  PID:6320
- C:\Windows\System\XrvRSNt.exe
  C:\Windows\System\XrvRSNt.exe
  2⤵
  PID:6336
- C:\Windows\System\ydBFrWJ.exe
  C:\Windows\System\ydBFrWJ.exe
  2⤵
  PID:6356
- C:\Windows\System\kJyOZTC.exe
  C:\Windows\System\kJyOZTC.exe
  2⤵
  PID:6384
- C:\Windows\System\pvcxkcy.exe
  C:\Windows\System\pvcxkcy.exe
  2⤵
  PID:6400
- C:\Windows\System\hRwwAQf.exe
  C:\Windows\System\hRwwAQf.exe
  2⤵
  PID:6416
- C:\Windows\System\uAOoJcG.exe
  C:\Windows\System\uAOoJcG.exe
  2⤵
  PID:6432
- C:\Windows\System\nByWtkq.exe
  C:\Windows\System\nByWtkq.exe
  2⤵
  PID:6448
- C:\Windows\System\qRwMxtw.exe
  C:\Windows\System\qRwMxtw.exe
  2⤵
  PID:6464
- C:\Windows\System\gZnqZWU.exe
  C:\Windows\System\gZnqZWU.exe
  2⤵
  PID:6480
- C:\Windows\System\ZdDXrcJ.exe
  C:\Windows\System\ZdDXrcJ.exe
  2⤵
  PID:6496
- C:\Windows\System\SSYgcUt.exe
  C:\Windows\System\SSYgcUt.exe
  2⤵
  PID:6512
- C:\Windows\System\YtCttqi.exe
  C:\Windows\System\YtCttqi.exe
  2⤵
  PID:6528
- C:\Windows\System\dYezvFD.exe
  C:\Windows\System\dYezvFD.exe
  2⤵
  PID:6544
- C:\Windows\System\DJeAMOY.exe
  C:\Windows\System\DJeAMOY.exe
  2⤵
  PID:6560
- C:\Windows\System\vMlNTXm.exe
  C:\Windows\System\vMlNTXm.exe
  2⤵
  PID:6576
- C:\Windows\System\CljQoGP.exe
  C:\Windows\System\CljQoGP.exe
  2⤵
  PID:6592
- C:\Windows\System\XyCuKuZ.exe
  C:\Windows\System\XyCuKuZ.exe
  2⤵
  PID:6608
- C:\Windows\System\PPyhPMM.exe
  C:\Windows\System\PPyhPMM.exe
  2⤵
  PID:6624
- C:\Windows\System\mXneQsq.exe
  C:\Windows\System\mXneQsq.exe
  2⤵
  PID:6640
- C:\Windows\System\vYbqBUa.exe
  C:\Windows\System\vYbqBUa.exe
  2⤵
  PID:6656
- C:\Windows\System\siEjULD.exe
  C:\Windows\System\siEjULD.exe
  2⤵
  PID:6672
- C:\Windows\System\aotSWmJ.exe
  C:\Windows\System\aotSWmJ.exe
  2⤵
  PID:6688
- C:\Windows\System\TKDUjsx.exe
  C:\Windows\System\TKDUjsx.exe
  2⤵
  PID:6704
- C:\Windows\System\JXSKveA.exe
  C:\Windows\System\JXSKveA.exe
  2⤵
  PID:6720
- C:\Windows\System\bRHcAlA.exe
  C:\Windows\System\bRHcAlA.exe
  2⤵
  PID:6736
- C:\Windows\System\NDkeKpS.exe
  C:\Windows\System\NDkeKpS.exe
  2⤵
  PID:6752
- C:\Windows\System\NPDrfZn.exe
  C:\Windows\System\NPDrfZn.exe
  2⤵
  PID:6768
- C:\Windows\System\RWjIgnG.exe
  C:\Windows\System\RWjIgnG.exe
  2⤵
  PID:6788
- C:\Windows\System\neQBiLE.exe
  C:\Windows\System\neQBiLE.exe
  2⤵
  PID:6804
- C:\Windows\System\asXcQsV.exe
  C:\Windows\System\asXcQsV.exe
  2⤵
  PID:6824
- C:\Windows\System\kOmTCul.exe
  C:\Windows\System\kOmTCul.exe
  2⤵
  PID:6840
- C:\Windows\System\RStzDRo.exe
  C:\Windows\System\RStzDRo.exe
  2⤵
  PID:6856
- C:\Windows\System\eFwsbGo.exe
  C:\Windows\System\eFwsbGo.exe
  2⤵
  PID:6880
- C:\Windows\System\mOxUyTf.exe
  C:\Windows\System\mOxUyTf.exe
  2⤵
  PID:6896
- C:\Windows\System\kixtDkq.exe
  C:\Windows\System\kixtDkq.exe
  2⤵
  PID:6912
- C:\Windows\System\ngyhQyg.exe
  C:\Windows\System\ngyhQyg.exe
  2⤵
  PID:6928
- C:\Windows\System\FvLUKHT.exe
  C:\Windows\System\FvLUKHT.exe
  2⤵
  PID:6948
- C:\Windows\System\YrIXFqE.exe
  C:\Windows\System\YrIXFqE.exe
  2⤵
  PID:6964
- C:\Windows\System\LqqOMHI.exe
  C:\Windows\System\LqqOMHI.exe
  2⤵
  PID:6988
- C:\Windows\System\XmobqXn.exe
  C:\Windows\System\XmobqXn.exe
  2⤵
  PID:7004
- C:\Windows\System\XALbBhS.exe
  C:\Windows\System\XALbBhS.exe
  2⤵
  PID:7024
- C:\Windows\System\mUnNJGi.exe
  C:\Windows\System\mUnNJGi.exe
  2⤵
  PID:7040
- C:\Windows\System\YWgZhgy.exe
  C:\Windows\System\YWgZhgy.exe
  2⤵
  PID:7060
- C:\Windows\System\NxtGdzM.exe
  C:\Windows\System\NxtGdzM.exe
  2⤵
  PID:7080
- C:\Windows\System\tDuuigC.exe
  C:\Windows\System\tDuuigC.exe
  2⤵
  PID:7096
- C:\Windows\System\tErMspm.exe
  C:\Windows\System\tErMspm.exe
  2⤵
  PID:7112
- C:\Windows\System\eaMiBfd.exe
  C:\Windows\System\eaMiBfd.exe
  2⤵
  PID:7128
- C:\Windows\System\TCyqfFb.exe
  C:\Windows\System\TCyqfFb.exe
  2⤵
  PID:7144
- C:\Windows\System\iiknXeW.exe
  C:\Windows\System\iiknXeW.exe
  2⤵
  PID:7160
- C:\Windows\System\FInMXIF.exe
  C:\Windows\System\FInMXIF.exe
  2⤵
  PID:6148
- C:\Windows\System\EQeeMHf.exe
  C:\Windows\System\EQeeMHf.exe
  2⤵
  PID:6152
- C:\Windows\System\DPdnunj.exe
  C:\Windows\System\DPdnunj.exe
  2⤵
  PID:6180
- C:\Windows\System\zPSxJcC.exe
  C:\Windows\System\zPSxJcC.exe
  2⤵
  PID:6196
- C:\Windows\System\wYbzFOl.exe
  C:\Windows\System\wYbzFOl.exe
  2⤵
  PID:6284
- C:\Windows\System\mbsXbZd.exe
  C:\Windows\System\mbsXbZd.exe
  2⤵
  PID:6228
- C:\Windows\System\VVtihbT.exe
  C:\Windows\System\VVtihbT.exe
  2⤵
  PID:6300
- C:\Windows\System\kvPwmMP.exe
  C:\Windows\System\kvPwmMP.exe
  2⤵
  PID:6312
- C:\Windows\System\pEalZcy.exe
  C:\Windows\System\pEalZcy.exe
  2⤵
  PID:6364
- C:\Windows\System\trBqdoH.exe
  C:\Windows\System\trBqdoH.exe
  2⤵
  PID:6372
- C:\Windows\System\btZqpEd.exe
  C:\Windows\System\btZqpEd.exe
  2⤵
  PID:6392
- C:\Windows\System\fQfKFfs.exe
  C:\Windows\System\fQfKFfs.exe
  2⤵
  PID:6456
- C:\Windows\System\GQDpEuC.exe
  C:\Windows\System\GQDpEuC.exe
  2⤵
  PID:6520
- C:\Windows\System\lveZGKS.exe
  C:\Windows\System\lveZGKS.exe
  2⤵
  PID:6584
- C:\Windows\System\kmJFoYZ.exe
  C:\Windows\System\kmJFoYZ.exe
  2⤵
  PID:6440
- C:\Windows\System\scayeka.exe
  C:\Windows\System\scayeka.exe
  2⤵
  PID:6648
- C:\Windows\System\yXXRGFu.exe
  C:\Windows\System\yXXRGFu.exe
  2⤵
  PID:6508
- C:\Windows\System\iUxjOXE.exe
  C:\Windows\System\iUxjOXE.exe
  2⤵
  PID:6604
- C:\Windows\System\mqWRECH.exe
  C:\Windows\System\mqWRECH.exe
  2⤵
  PID:6652
- C:\Windows\System\iOSLMMM.exe
  C:\Windows\System\iOSLMMM.exe
  2⤵
  PID:6728
- C:\Windows\System\kLaECNg.exe
  C:\Windows\System\kLaECNg.exe
  2⤵
  PID:6684
- C:\Windows\System\QvJtBLr.exe
  C:\Windows\System\QvJtBLr.exe
  2⤵
  PID:6744
- C:\Windows\System\rtDgbSA.exe
  C:\Windows\System\rtDgbSA.exe
  2⤵
  PID:6784
- C:\Windows\System\azaRcAt.exe
  C:\Windows\System\azaRcAt.exe
  2⤵
  PID:6872
- C:\Windows\System\DHtTABz.exe
  C:\Windows\System\DHtTABz.exe
  2⤵
  PID:6852
- C:\Windows\System\uTKCULD.exe
  C:\Windows\System\uTKCULD.exe
  2⤵
  PID:6908
- C:\Windows\System\nQoWmqw.exe
  C:\Windows\System\nQoWmqw.exe
  2⤵
  PID:6956
- C:\Windows\System\ceEoEtR.exe
  C:\Windows\System\ceEoEtR.exe
  2⤵
  PID:6888
- C:\Windows\System\QXbyzMB.exe
  C:\Windows\System\QXbyzMB.exe
  2⤵
  PID:7020
- C:\Windows\System\JGqRrVi.exe
  C:\Windows\System\JGqRrVi.exe
  2⤵
  PID:7052
- C:\Windows\System\fKrgzXm.exe
  C:\Windows\System\fKrgzXm.exe
  2⤵
  PID:7068
- C:\Windows\System\KgZoKqs.exe
  C:\Windows\System\KgZoKqs.exe
  2⤵
  PID:7152
- C:\Windows\System\iFtCYvt.exe
  C:\Windows\System\iFtCYvt.exe
  2⤵
  PID:6188
- C:\Windows\System\WcwvTqc.exe
  C:\Windows\System\WcwvTqc.exe
  2⤵
  PID:6056
- C:\Windows\System\BepFRCK.exe
  C:\Windows\System\BepFRCK.exe
  2⤵
  PID:6292
- C:\Windows\System\hkYQGMU.exe
  C:\Windows\System\hkYQGMU.exe
  2⤵
  PID:6272
- C:\Windows\System\qnEfWfK.exe
  C:\Windows\System\qnEfWfK.exe
  2⤵
  PID:6552
- C:\Windows\System\uSQCGVM.exe
  C:\Windows\System\uSQCGVM.exe
  2⤵
  PID:6172
- C:\Windows\System\KeGySiU.exe
  C:\Windows\System\KeGySiU.exe
  2⤵
  PID:6176
- C:\Windows\System\FXYbuyW.exe
  C:\Windows\System\FXYbuyW.exe
  2⤵
  PID:6572
- C:\Windows\System\CwePouT.exe
  C:\Windows\System\CwePouT.exe
  2⤵
  PID:6412
- C:\Windows\System\CDrlqgd.exe
  C:\Windows\System\CDrlqgd.exe
  2⤵
  PID:6696
- C:\Windows\System\kpeFPfU.exe
  C:\Windows\System\kpeFPfU.exe
  2⤵
  PID:6816
- C:\Windows\System\hcvLZvJ.exe
  C:\Windows\System\hcvLZvJ.exe
  2⤵
  PID:6636
- C:\Windows\System\UpvulKv.exe
  C:\Windows\System\UpvulKv.exe
  2⤵
  PID:6904
- C:\Windows\System\tUfXnCE.exe
  C:\Windows\System\tUfXnCE.exe
  2⤵
  PID:6976
- C:\Windows\System\decYMdk.exe
  C:\Windows\System\decYMdk.exe
  2⤵
  PID:6812
- C:\Windows\System\YdhZlMS.exe
  C:\Windows\System\YdhZlMS.exe
  2⤵
  PID:7048
- C:\Windows\System\OZXMSZl.exe
  C:\Windows\System\OZXMSZl.exe
  2⤵
  PID:7092
- C:\Windows\System\RLSrZvi.exe
  C:\Windows\System\RLSrZvi.exe
  2⤵
  PID:6224
- C:\Windows\System\ODirKss.exe
  C:\Windows\System\ODirKss.exe
  2⤵
  PID:6236
- C:\Windows\System\XfYBIvz.exe
  C:\Windows\System\XfYBIvz.exe
  2⤵
  PID:6100
- C:\Windows\System\OAYfDqg.exe
  C:\Windows\System\OAYfDqg.exe
  2⤵
  PID:6220
- C:\Windows\System\VVNBJkO.exe
  C:\Windows\System\VVNBJkO.exe
  2⤵
  PID:6344
- C:\Windows\System\uhEIFfp.exe
  C:\Windows\System\uhEIFfp.exe
  2⤵
  PID:6328
- C:\Windows\System\vCIZoLi.exe
  C:\Windows\System\vCIZoLi.exe
  2⤵
  PID:6712
- C:\Windows\System\zynvFAX.exe
  C:\Windows\System\zynvFAX.exe
  2⤵
  PID:6864
- C:\Windows\System\wntmcFU.exe
  C:\Windows\System\wntmcFU.exe
  2⤵
  PID:6780
- C:\Windows\System\cGPGEpb.exe
  C:\Windows\System\cGPGEpb.exe
  2⤵
  PID:7000
- C:\Windows\System\XSczoWs.exe
  C:\Windows\System\XSczoWs.exe
  2⤵
  PID:6156
- C:\Windows\System\tKDRmIn.exe
  C:\Windows\System\tKDRmIn.exe
  2⤵
  PID:6348
- C:\Windows\System\GkjocsR.exe
  C:\Windows\System\GkjocsR.exe
  2⤵
  PID:7076
- C:\Windows\System\mkGdZXV.exe
  C:\Windows\System\mkGdZXV.exe
  2⤵
  PID:6288
- C:\Windows\System\uycJghe.exe
  C:\Windows\System\uycJghe.exe
  2⤵
  PID:6252
- C:\Windows\System\gTGFdGD.exe
  C:\Windows\System\gTGFdGD.exe
  2⤵
  PID:7016
- C:\Windows\System\RAILRJL.exe
  C:\Windows\System\RAILRJL.exe
  2⤵
  PID:6492
- C:\Windows\System\zslFtsh.exe
  C:\Windows\System\zslFtsh.exe
  2⤵
  PID:6836
- C:\Windows\System\JcIzVJL.exe
  C:\Windows\System\JcIzVJL.exe
  2⤵
  PID:5260
- C:\Windows\System\wVrtvDj.exe
  C:\Windows\System\wVrtvDj.exe
  2⤵
  PID:6972
- C:\Windows\System\jMxlmwJ.exe
  C:\Windows\System\jMxlmwJ.exe
  2⤵
  PID:7172
- C:\Windows\System\XuOPumW.exe
  C:\Windows\System\XuOPumW.exe
  2⤵
  PID:7188
- C:\Windows\System\dYXGTnw.exe
  C:\Windows\System\dYXGTnw.exe
  2⤵
  PID:7216
- C:\Windows\System\TQJgOFS.exe
  C:\Windows\System\TQJgOFS.exe
  2⤵
  PID:7236
- C:\Windows\System\AXACfFi.exe
  C:\Windows\System\AXACfFi.exe
  2⤵
  PID:7252
- C:\Windows\System\chIbQTM.exe
  C:\Windows\System\chIbQTM.exe
  2⤵
  PID:7268
- C:\Windows\System\kPGgkJm.exe
  C:\Windows\System\kPGgkJm.exe
  2⤵
  PID:7292
- C:\Windows\System\WhNuMgZ.exe
  C:\Windows\System\WhNuMgZ.exe
  2⤵
  PID:7308
- C:\Windows\System\rMdzhjh.exe
  C:\Windows\System\rMdzhjh.exe
  2⤵
  PID:7324
- C:\Windows\System\bLbgVWt.exe
  C:\Windows\System\bLbgVWt.exe
  2⤵
  PID:7344
- C:\Windows\System\PfcrhZa.exe
  C:\Windows\System\PfcrhZa.exe
  2⤵
  PID:7360
- C:\Windows\System\VPVEPph.exe
  C:\Windows\System\VPVEPph.exe
  2⤵
  PID:7380
- C:\Windows\System\cMbOiBD.exe
  C:\Windows\System\cMbOiBD.exe
  2⤵
  PID:7396
- C:\Windows\System\akAQBBT.exe
  C:\Windows\System\akAQBBT.exe
  2⤵
  PID:7412
- C:\Windows\System\FtdtAMX.exe
  C:\Windows\System\FtdtAMX.exe
  2⤵
  PID:7428
- C:\Windows\System\nrrRBAv.exe
  C:\Windows\System\nrrRBAv.exe
  2⤵
  PID:7444
- C:\Windows\System\dMTzeqe.exe
  C:\Windows\System\dMTzeqe.exe
  2⤵
  PID:7472
- C:\Windows\System\yyETHKA.exe
  C:\Windows\System\yyETHKA.exe
  2⤵
  PID:7504
- C:\Windows\System\BBGSDAm.exe
  C:\Windows\System\BBGSDAm.exe
  2⤵
  PID:7520
- C:\Windows\System\pIyQPkv.exe
  C:\Windows\System\pIyQPkv.exe
  2⤵
  PID:7536
- C:\Windows\System\Qhxpydl.exe
  C:\Windows\System\Qhxpydl.exe
  2⤵
  PID:7560
- C:\Windows\System\maSaJnt.exe
  C:\Windows\System\maSaJnt.exe
  2⤵
  PID:7580
- C:\Windows\System\ajaxCtt.exe
  C:\Windows\System\ajaxCtt.exe
  2⤵
  PID:7600
- C:\Windows\System\mNmtNFL.exe
  C:\Windows\System\mNmtNFL.exe
  2⤵
  PID:7616
- C:\Windows\System\DPDBxiJ.exe
  C:\Windows\System\DPDBxiJ.exe
  2⤵
  PID:7632
- C:\Windows\System\IEmKZVl.exe
  C:\Windows\System\IEmKZVl.exe
  2⤵
  PID:7668
- C:\Windows\System\qzKrZsO.exe
  C:\Windows\System\qzKrZsO.exe
  2⤵
  PID:7692
- C:\Windows\System\XxovKPY.exe
  C:\Windows\System\XxovKPY.exe
  2⤵
  PID:7708
- C:\Windows\System\wWetBbu.exe
  C:\Windows\System\wWetBbu.exe
  2⤵
  PID:7724
- C:\Windows\System\vqPZmjQ.exe
  C:\Windows\System\vqPZmjQ.exe
  2⤵
  PID:7740
- C:\Windows\System\EQBQNOk.exe
  C:\Windows\System\EQBQNOk.exe
  2⤵
  PID:7760
- C:\Windows\System\PGBeWGG.exe
  C:\Windows\System\PGBeWGG.exe
  2⤵
  PID:7780
- C:\Windows\System\fUyUzOV.exe
  C:\Windows\System\fUyUzOV.exe
  2⤵
  PID:7796
- C:\Windows\System\oNJIMtY.exe
  C:\Windows\System\oNJIMtY.exe
  2⤵
  PID:7816
- C:\Windows\System\UQfZfGn.exe
  C:\Windows\System\UQfZfGn.exe
  2⤵
  PID:7832
- C:\Windows\System\JHIPGbq.exe
  C:\Windows\System\JHIPGbq.exe
  2⤵
  PID:7848
- C:\Windows\System\MQhhXqs.exe
  C:\Windows\System\MQhhXqs.exe
  2⤵
  PID:7864
- C:\Windows\System\JmFHHYk.exe
  C:\Windows\System\JmFHHYk.exe
  2⤵
  PID:7880
- C:\Windows\System\JAOwQfR.exe
  C:\Windows\System\JAOwQfR.exe
  2⤵
  PID:7896
- C:\Windows\System\CPJiCKu.exe
  C:\Windows\System\CPJiCKu.exe
  2⤵
  PID:7912
- C:\Windows\System\QkszxkF.exe
  C:\Windows\System\QkszxkF.exe
  2⤵
  PID:7928
- C:\Windows\System\jLhqNrM.exe
  C:\Windows\System\jLhqNrM.exe
  2⤵
  PID:7944
- C:\Windows\System\YqXkJEJ.exe
  C:\Windows\System\YqXkJEJ.exe
  2⤵
  PID:7960
- C:\Windows\System\UHdPfnO.exe
  C:\Windows\System\UHdPfnO.exe
  2⤵
  PID:7976
- C:\Windows\System\ERobjkm.exe
  C:\Windows\System\ERobjkm.exe
  2⤵
  PID:7992
- C:\Windows\System\PwCNezb.exe
  C:\Windows\System\PwCNezb.exe
  2⤵
  PID:8008
- C:\Windows\System\YplFwkd.exe
  C:\Windows\System\YplFwkd.exe
  2⤵
  PID:8024
- C:\Windows\System\GiDhQQh.exe
  C:\Windows\System\GiDhQQh.exe
  2⤵
  PID:8040
- C:\Windows\System\pTADWFL.exe
  C:\Windows\System\pTADWFL.exe
  2⤵
  PID:8060
- C:\Windows\System\JwSITWD.exe
  C:\Windows\System\JwSITWD.exe
  2⤵
  PID:8080
- C:\Windows\System\ERcdZlv.exe
  C:\Windows\System\ERcdZlv.exe
  2⤵
  PID:8124
- C:\Windows\System\qBfBGrH.exe
  C:\Windows\System\qBfBGrH.exe
  2⤵
  PID:8144
- C:\Windows\System\MRkoutm.exe
  C:\Windows\System\MRkoutm.exe
  2⤵
  PID:8160
- C:\Windows\System\OtdaHlJ.exe
  C:\Windows\System\OtdaHlJ.exe
  2⤵
  PID:8176
- C:\Windows\System\VUmEKxx.exe
  C:\Windows\System\VUmEKxx.exe
  2⤵
  PID:7088
- C:\Windows\System\RlBbfWp.exe
  C:\Windows\System\RlBbfWp.exe
  2⤵
  PID:7208
- C:\Windows\System\xJSVQPX.exe
  C:\Windows\System\xJSVQPX.exe
  2⤵
  PID:7276
- C:\Windows\System\NuMGvHY.exe
  C:\Windows\System\NuMGvHY.exe
  2⤵
  PID:6920
- C:\Windows\System\WLiJEuT.exe
  C:\Windows\System\WLiJEuT.exe
  2⤵
  PID:7304
- C:\Windows\System\BlxZnEz.exe
  C:\Windows\System\BlxZnEz.exe
  2⤵
  PID:7180
- C:\Windows\System\LIUWYZL.exe
  C:\Windows\System\LIUWYZL.exe
  2⤵
  PID:7408
- C:\Windows\System\KwRKxXv.exe
  C:\Windows\System\KwRKxXv.exe
  2⤵
  PID:7512
- C:\Windows\System\GvDCHLN.exe
  C:\Windows\System\GvDCHLN.exe
  2⤵
  PID:7488
- C:\Windows\System\FHNIryG.exe
  C:\Windows\System\FHNIryG.exe
  2⤵
  PID:7808
- C:\Windows\System\grPOHET.exe
  C:\Windows\System\grPOHET.exe
  2⤵
  PID:8092
- C:\Windows\System\BveWmHk.exe
  C:\Windows\System\BveWmHk.exe
  2⤵
  PID:8108
- C:\Windows\System\qqlGcsi.exe
  C:\Windows\System\qqlGcsi.exe
  2⤵
  PID:8120
- C:\Windows\System\oftqPXQ.exe
  C:\Windows\System\oftqPXQ.exe
  2⤵
  PID:8152
- C:\Windows\System\tAutYsh.exe
  C:\Windows\System\tAutYsh.exe
  2⤵
  PID:8168
- C:\Windows\System\doPwpHp.exe
  C:\Windows\System\doPwpHp.exe
  2⤵
  PID:7248
- C:\Windows\System\gphFYwi.exe
  C:\Windows\System\gphFYwi.exe
  2⤵
  PID:7300
- C:\Windows\System\nkmRkKU.exe
  C:\Windows\System\nkmRkKU.exe
  2⤵
  PID:7288
- C:\Windows\System\onoceQl.exe
  C:\Windows\System\onoceQl.exe
  2⤵
  PID:7320
- C:\Windows\System\HcPFORp.exe
  C:\Windows\System\HcPFORp.exe
  2⤵
  PID:7352
- C:\Windows\System\jiEDnBj.exe
  C:\Windows\System\jiEDnBj.exe
  2⤵
  PID:7356
- C:\Windows\System\PHXIJWn.exe
  C:\Windows\System\PHXIJWn.exe
  2⤵
  PID:7812
- C:\Windows\System\fYKyFml.exe
  C:\Windows\System\fYKyFml.exe
  2⤵
  PID:7888
- C:\Windows\System\BpCgPAE.exe
  C:\Windows\System\BpCgPAE.exe
  2⤵
  PID:7592
- C:\Windows\System\IPncCJI.exe
  C:\Windows\System\IPncCJI.exe
  2⤵
  PID:7644
- C:\Windows\System\kvTMwKZ.exe
  C:\Windows\System\kvTMwKZ.exe
  2⤵
  PID:7684
- C:\Windows\System\FfOtZaA.exe
  C:\Windows\System\FfOtZaA.exe
  2⤵
  PID:7640
- C:\Windows\System\GLkvPsx.exe
  C:\Windows\System\GLkvPsx.exe
  2⤵
  PID:7752
- C:\Windows\System\MZVxESy.exe
  C:\Windows\System\MZVxESy.exe
  2⤵
  PID:7628
- C:\Windows\System\KHgAKzu.exe
  C:\Windows\System\KHgAKzu.exe
  2⤵
  PID:7680
- C:\Windows\System\nfHuIyn.exe
  C:\Windows\System\nfHuIyn.exe
  2⤵
  PID:7756
- C:\Windows\System\ULkGJlP.exe
  C:\Windows\System\ULkGJlP.exe
  2⤵
  PID:7776
- C:\Windows\System\XPUxpWa.exe
  C:\Windows\System\XPUxpWa.exe
  2⤵
  PID:7840
- C:\Windows\System\SlEStgV.exe
  C:\Windows\System\SlEStgV.exe
  2⤵
  PID:7920
- C:\Windows\System\YnAETRG.exe
  C:\Windows\System\YnAETRG.exe
  2⤵
  PID:7984
- C:\Windows\System\uerZzns.exe
  C:\Windows\System\uerZzns.exe
  2⤵
  PID:8000
- C:\Windows\System\bKpkfcR.exe
  C:\Windows\System\bKpkfcR.exe
  2⤵
  PID:6352
- C:\Windows\System\kcLHdMJ.exe
  C:\Windows\System\kcLHdMJ.exe
  2⤵
  PID:8096
- C:\Windows\System\eZnxmmh.exe
  C:\Windows\System\eZnxmmh.exe
  2⤵
  PID:8116
- C:\Windows\System\MBtkkKw.exe
  C:\Windows\System\MBtkkKw.exe
  2⤵
  PID:8140
- C:\Windows\System\fqyQVsC.exe
  C:\Windows\System\fqyQVsC.exe
  2⤵
  PID:7336
- C:\Windows\System\ojsWUNX.exe
  C:\Windows\System\ojsWUNX.exe
  2⤵
  PID:7468
- C:\Windows\System\clYNEIb.exe
  C:\Windows\System\clYNEIb.exe
  2⤵
  PID:7496
- C:\Windows\System\bQZfOmo.exe
  C:\Windows\System\bQZfOmo.exe
  2⤵
  PID:7456
- C:\Windows\System\YjgjnIB.exe
  C:\Windows\System\YjgjnIB.exe
  2⤵
  PID:7480
- C:\Windows\System\sFOryVX.exe
  C:\Windows\System\sFOryVX.exe
  2⤵
  PID:7624
- C:\Windows\System\jhOiMWM.exe
  C:\Windows\System\jhOiMWM.exe
  2⤵
  PID:7856
- C:\Windows\System\BzTPpie.exe
  C:\Windows\System\BzTPpie.exe
  2⤵
  PID:7648
- C:\Windows\System\RwFSYMW.exe
  C:\Windows\System\RwFSYMW.exe
  2⤵
  PID:7860
- C:\Windows\System\GGZTZRp.exe
  C:\Windows\System\GGZTZRp.exe
  2⤵
  PID:7676
- C:\Windows\System\XCZKYFh.exe
  C:\Windows\System\XCZKYFh.exe
  2⤵
  PID:7700
- C:\Windows\System\pJNSCck.exe
  C:\Windows\System\pJNSCck.exe
  2⤵
  PID:7876
- C:\Windows\System\IvIQVIf.exe
  C:\Windows\System\IvIQVIf.exe
  2⤵
  PID:7972
- C:\Windows\System\qLveJCI.exe
  C:\Windows\System\qLveJCI.exe
  2⤵
  PID:8032
- C:\Windows\System\swIkshX.exe
  C:\Windows\System\swIkshX.exe
  2⤵
  PID:7548
- C:\Windows\System\IDOJjnD.exe
  C:\Windows\System\IDOJjnD.exe
  2⤵
  PID:7284
- C:\Windows\System\duVtwhp.exe
  C:\Windows\System\duVtwhp.exe
  2⤵
  PID:7376
- C:\Windows\System\PsLxsxF.exe
  C:\Windows\System\PsLxsxF.exe
  2⤵
  PID:7392
- C:\Windows\System\wzTBxzV.exe
  C:\Windows\System\wzTBxzV.exe
  2⤵
  PID:7544
- C:\Windows\System\uvyAIkR.exe
  C:\Windows\System\uvyAIkR.exe
  2⤵
  PID:7568
- C:\Windows\System\GQmiWUo.exe
  C:\Windows\System\GQmiWUo.exe
  2⤵
  PID:7572
- C:\Windows\System\cobLQmM.exe
  C:\Windows\System\cobLQmM.exe
  2⤵
  PID:7704
- C:\Windows\System\BcxEIfw.exe
  C:\Windows\System\BcxEIfw.exe
  2⤵
  PID:8136
- C:\Windows\System\rbXKgIV.exe
  C:\Windows\System\rbXKgIV.exe
  2⤵
  PID:6924
- C:\Windows\System\ZdosiMU.exe
  C:\Windows\System\ZdosiMU.exe
  2⤵
  PID:7844
- C:\Windows\System\jhmCHSX.exe
  C:\Windows\System\jhmCHSX.exe
  2⤵
  PID:7420
- C:\Windows\System\YUFKOCT.exe
  C:\Windows\System\YUFKOCT.exe
  2⤵
  PID:8020
- C:\Windows\System\iIDkcOM.exe
  C:\Windows\System\iIDkcOM.exe
  2⤵
  PID:7952
- C:\Windows\System\AounYKM.exe
  C:\Windows\System\AounYKM.exe
  2⤵
  PID:8204
- C:\Windows\System\BxIlmjJ.exe
  C:\Windows\System\BxIlmjJ.exe
  2⤵
  PID:8228
- C:\Windows\System\yZSDLvb.exe
  C:\Windows\System\yZSDLvb.exe
  2⤵
  PID:8256
- C:\Windows\System\ZGRzZBq.exe
  C:\Windows\System\ZGRzZBq.exe
  2⤵
  PID:8304
- C:\Windows\System\ChSAtBW.exe
  C:\Windows\System\ChSAtBW.exe
  2⤵
  PID:8324
- C:\Windows\System\AVtlrzp.exe
  C:\Windows\System\AVtlrzp.exe
  2⤵
  PID:8340
- C:\Windows\System\IqlTeov.exe
  C:\Windows\System\IqlTeov.exe
  2⤵
  PID:8356
- C:\Windows\System\VJgahgi.exe
  C:\Windows\System\VJgahgi.exe
  2⤵
  PID:8372
- C:\Windows\System\ZVFEAnQ.exe
  C:\Windows\System\ZVFEAnQ.exe
  2⤵
  PID:8388
- C:\Windows\System\gwNrFic.exe
  C:\Windows\System\gwNrFic.exe
  2⤵
  PID:8408
- C:\Windows\System\KuJZkyE.exe
  C:\Windows\System\KuJZkyE.exe
  2⤵
  PID:8432
- C:\Windows\System\lOipjfs.exe
  C:\Windows\System\lOipjfs.exe
  2⤵
  PID:8464
- C:\Windows\System\MlkKlzE.exe
  C:\Windows\System\MlkKlzE.exe
  2⤵
  PID:8480
- C:\Windows\System\RWSdsaK.exe
  C:\Windows\System\RWSdsaK.exe
  2⤵
  PID:8504
- C:\Windows\System\MNblXGM.exe
  C:\Windows\System\MNblXGM.exe
  2⤵
  PID:8520
- C:\Windows\System\wqSsdkN.exe
  C:\Windows\System\wqSsdkN.exe
  2⤵
  PID:8536
- C:\Windows\System\wJdMEwX.exe
  C:\Windows\System\wJdMEwX.exe
  2⤵
  PID:8552
- C:\Windows\System\kQNnvXq.exe
  C:\Windows\System\kQNnvXq.exe
  2⤵
  PID:8568
- C:\Windows\System\gZXcDBD.exe
  C:\Windows\System\gZXcDBD.exe
  2⤵
  PID:8588
- C:\Windows\System\fsgiSoc.exe
  C:\Windows\System\fsgiSoc.exe
  2⤵
  PID:8608
- C:\Windows\System\uAKmtbc.exe
  C:\Windows\System\uAKmtbc.exe
  2⤵
  PID:8636
- C:\Windows\System\RrgtZqs.exe
  C:\Windows\System\RrgtZqs.exe
  2⤵
  PID:8656
- C:\Windows\System\HRVDEKb.exe
  C:\Windows\System\HRVDEKb.exe
  2⤵
  PID:8672
- C:\Windows\System\sZFceBJ.exe
  C:\Windows\System\sZFceBJ.exe
  2⤵
  PID:8708
- C:\Windows\System\pFutIXH.exe
  C:\Windows\System\pFutIXH.exe
  2⤵
  PID:8724
- C:\Windows\System\dBmTbeS.exe
  C:\Windows\System\dBmTbeS.exe
  2⤵
  PID:8744
- C:\Windows\System\vmvdFGp.exe
  C:\Windows\System\vmvdFGp.exe
  2⤵
  PID:8760
- C:\Windows\System\AWmuWvs.exe
  C:\Windows\System\AWmuWvs.exe
  2⤵
  PID:8776
- C:\Windows\System\DhKZVUW.exe
  C:\Windows\System\DhKZVUW.exe
  2⤵
  PID:8796
- C:\Windows\System\ulIcVCn.exe
  C:\Windows\System\ulIcVCn.exe
  2⤵
  PID:8816
- C:\Windows\System\gKSXncl.exe
  C:\Windows\System\gKSXncl.exe
  2⤵
  PID:8832
- C:\Windows\System\WBqWzbT.exe
  C:\Windows\System\WBqWzbT.exe
  2⤵
  PID:8852
- C:\Windows\System\BuyGUwM.exe
  C:\Windows\System\BuyGUwM.exe
  2⤵
  PID:8888
- C:\Windows\System\YZuHBGA.exe
  C:\Windows\System\YZuHBGA.exe
  2⤵
  PID:8912
- C:\Windows\System\GcCyGEr.exe
  C:\Windows\System\GcCyGEr.exe
  2⤵
  PID:8932
- C:\Windows\System\YTzrUFP.exe
  C:\Windows\System\YTzrUFP.exe
  2⤵
  PID:8948
- C:\Windows\System\obzcnbq.exe
  C:\Windows\System\obzcnbq.exe
  2⤵
  PID:8972
- C:\Windows\System\rHJcmWD.exe
  C:\Windows\System\rHJcmWD.exe
  2⤵
  PID:8988
- C:\Windows\System\rxONPHc.exe
  C:\Windows\System\rxONPHc.exe
  2⤵
  PID:9004
- C:\Windows\System\ctoUOVl.exe
  C:\Windows\System\ctoUOVl.exe
  2⤵
  PID:9024
- C:\Windows\System\NqYoOlL.exe
  C:\Windows\System\NqYoOlL.exe
  2⤵
  PID:9044
- C:\Windows\System\xtAfbwm.exe
  C:\Windows\System\xtAfbwm.exe
  2⤵
  PID:9064
- C:\Windows\System\LbspctL.exe
  C:\Windows\System\LbspctL.exe
  2⤵
  PID:9084
- C:\Windows\System\BZKwvYO.exe
  C:\Windows\System\BZKwvYO.exe
  2⤵
  PID:9100
- C:\Windows\System\UJoDiul.exe
  C:\Windows\System\UJoDiul.exe
  2⤵
  PID:9124
- C:\Windows\System\nZXqkis.exe
  C:\Windows\System\nZXqkis.exe
  2⤵
  PID:9140
- C:\Windows\System\VbixEsC.exe
  C:\Windows\System\VbixEsC.exe
  2⤵
  PID:9156
- C:\Windows\System\BPGDxkM.exe
  C:\Windows\System\BPGDxkM.exe
  2⤵
  PID:9176
- C:\Windows\System\OBfCQKm.exe
  C:\Windows\System\OBfCQKm.exe
  2⤵
  PID:9196
- C:\Windows\System\bixNkmt.exe
  C:\Windows\System\bixNkmt.exe
  2⤵
  PID:8048
- C:\Windows\System\dLbrcbn.exe
  C:\Windows\System\dLbrcbn.exe
  2⤵
  PID:7612
- C:\Windows\System\HaaWsnm.exe
  C:\Windows\System\HaaWsnm.exe
  2⤵
  PID:8052
- C:\Windows\System\oyuRRvc.exe
  C:\Windows\System\oyuRRvc.exe
  2⤵
  PID:7264
- C:\Windows\System\qPuOvoy.exe
  C:\Windows\System\qPuOvoy.exe
  2⤵
  PID:8224
- C:\Windows\System\uPqLBCi.exe
  C:\Windows\System\uPqLBCi.exe
  2⤵
  PID:8248
- C:\Windows\System\UckrhkY.exe
  C:\Windows\System\UckrhkY.exe
  2⤵
  PID:8280
- C:\Windows\System\CNtVGLZ.exe
  C:\Windows\System\CNtVGLZ.exe
  2⤵
  PID:8296
- C:\Windows\System\qJPtzGY.exe
  C:\Windows\System\qJPtzGY.exe
  2⤵
  PID:8332
- C:\Windows\System\DLMhBHi.exe
  C:\Windows\System\DLMhBHi.exe
  2⤵
  PID:8336
- C:\Windows\System\jbJpBJu.exe
  C:\Windows\System\jbJpBJu.exe
  2⤵
  PID:8472
- C:\Windows\System\BFicLwl.exe
  C:\Windows\System\BFicLwl.exe
  2⤵
  PID:8492
- C:\Windows\System\yxVAvaV.exe
  C:\Windows\System\yxVAvaV.exe
  2⤵
  PID:8196
- C:\Windows\System\RhhrkFV.exe
  C:\Windows\System\RhhrkFV.exe
  2⤵
  PID:8516
- C:\Windows\System\ZANgUPL.exe
  C:\Windows\System\ZANgUPL.exe
  2⤵
  PID:8584
- C:\Windows\System\PixWyRA.exe
  C:\Windows\System\PixWyRA.exe
  2⤵
  PID:8532
- C:\Windows\System\VswFPvS.exe
  C:\Windows\System\VswFPvS.exe
  2⤵
  PID:8652
- C:\Windows\System\GaapERI.exe
  C:\Windows\System\GaapERI.exe
  2⤵
  PID:8644
- C:\Windows\System\WjOPgBD.exe
  C:\Windows\System\WjOPgBD.exe
  2⤵
  PID:8696
- C:\Windows\System\FipddJN.exe
  C:\Windows\System\FipddJN.exe
  2⤵
  PID:8732
- C:\Windows\System\XQHQSIL.exe
  C:\Windows\System\XQHQSIL.exe
  2⤵
  PID:8756
- C:\Windows\System\omXzxJB.exe
  C:\Windows\System\omXzxJB.exe
  2⤵
  PID:8768
- C:\Windows\System\ijgHzLR.exe
  C:\Windows\System\ijgHzLR.exe
  2⤵
  PID:8804
- C:\Windows\System\AlsXOhW.exe
  C:\Windows\System\AlsXOhW.exe
  2⤵
  PID:8876
- C:\Windows\System\XsddBhW.exe
  C:\Windows\System\XsddBhW.exe
  2⤵
  PID:8904
- C:\Windows\System\hELrsWv.exe
  C:\Windows\System\hELrsWv.exe
  2⤵
  PID:8956
- C:\Windows\System\UqBZSrJ.exe
  C:\Windows\System\UqBZSrJ.exe
  2⤵
  PID:8996
- C:\Windows\System\WcQLbDJ.exe
  C:\Windows\System\WcQLbDJ.exe
  2⤵
  PID:8944
- C:\Windows\System\MCHHWZO.exe
  C:\Windows\System\MCHHWZO.exe
  2⤵
  PID:9036
- C:\Windows\System\IdraeRY.exe
  C:\Windows\System\IdraeRY.exe
  2⤵
  PID:9112
- C:\Windows\System\ngusktp.exe
  C:\Windows\System\ngusktp.exe
  2⤵
  PID:9148
- C:\Windows\System\udlzRlU.exe
  C:\Windows\System\udlzRlU.exe
  2⤵
  PID:9192
- C:\Windows\System\RpbVDBQ.exe
  C:\Windows\System\RpbVDBQ.exe
  2⤵
  PID:8004
- C:\Windows\System\RbrkBXW.exe
  C:\Windows\System\RbrkBXW.exe
  2⤵
  PID:8292
- C:\Windows\System\EqXtCUa.exe
  C:\Windows\System\EqXtCUa.exe
  2⤵
  PID:9208
- C:\Windows\System\vztnxxV.exe
  C:\Windows\System\vztnxxV.exe
  2⤵
  PID:9056
- C:\Windows\System\AgwjStL.exe
  C:\Windows\System\AgwjStL.exe
  2⤵
  PID:9168
- C:\Windows\System\lpIMBbh.exe
  C:\Windows\System\lpIMBbh.exe
  2⤵
  PID:8268
- C:\Windows\System\ywwfUJS.exe
  C:\Windows\System\ywwfUJS.exe
  2⤵
  PID:9172
- C:\Windows\System\TdZusfs.exe
  C:\Windows\System\TdZusfs.exe
  2⤵
  PID:7656
- C:\Windows\System\INEzxnx.exe
  C:\Windows\System\INEzxnx.exe
  2⤵
  PID:8440
- C:\Windows\System\QGRlhgX.exe
  C:\Windows\System\QGRlhgX.exe
  2⤵
  PID:8444
- C:\Windows\System\sYshsWf.exe
  C:\Windows\System\sYshsWf.exe
  2⤵
  PID:7464
- C:\Windows\System\HpMBzWU.exe
  C:\Windows\System\HpMBzWU.exe
  2⤵
  PID:8528
- C:\Windows\System\MxZAMKJ.exe
  C:\Windows\System\MxZAMKJ.exe
  2⤵
  PID:8616
- C:\Windows\System\HDXqYka.exe
  C:\Windows\System\HDXqYka.exe
  2⤵
  PID:8664
- C:\Windows\System\zAvprOj.exe
  C:\Windows\System\zAvprOj.exe
  2⤵
  PID:8600
- C:\Windows\System\heqeISW.exe
  C:\Windows\System\heqeISW.exe
  2⤵
  PID:8692
- C:\Windows\System\oFJWikq.exe
  C:\Windows\System\oFJWikq.exe
  2⤵
  PID:8792
- C:\Windows\System\fgzBRpG.exe
  C:\Windows\System\fgzBRpG.exe
  2⤵
  PID:8772
- C:\Windows\System\nTyJgZT.exe
  C:\Windows\System\nTyJgZT.exe
  2⤵
  PID:8864
- C:\Windows\System\ZXwzpic.exe
  C:\Windows\System\ZXwzpic.exe
  2⤵
  PID:8908
- C:\Windows\System\HNAkOZI.exe
  C:\Windows\System\HNAkOZI.exe
  2⤵
  PID:9032
- C:\Windows\System\ufsZPSk.exe
  C:\Windows\System\ufsZPSk.exe
  2⤵
  PID:9132
- C:\Windows\System\JVxveQm.exe
  C:\Windows\System\JVxveQm.exe
  2⤵
  PID:9204
- C:\Windows\System\PFhmsYN.exe
  C:\Windows\System\PFhmsYN.exe
  2⤵
  PID:7824
- C:\Windows\System\qYCeZMX.exe
  C:\Windows\System\qYCeZMX.exe
  2⤵
  PID:8452
- C:\Windows\System\UBRmvzG.exe
  C:\Windows\System\UBRmvzG.exe
  2⤵
  PID:8896
- C:\Windows\System\YjigKfN.exe
  C:\Windows\System\YjigKfN.exe
  2⤵
  PID:8848
- C:\Windows\System\KGffFAD.exe
  C:\Windows\System\KGffFAD.exe
  2⤵
  PID:1588
- C:\Windows\System\xxIXCWT.exe
  C:\Windows\System\xxIXCWT.exe
  2⤵
  PID:9072
- C:\Windows\System\WvMTZqW.exe
  C:\Windows\System\WvMTZqW.exe
  2⤵
  PID:9184
- C:\Windows\System\yJNObCx.exe
  C:\Windows\System\yJNObCx.exe
  2⤵
  PID:8288
- C:\Windows\System\IfgFWCJ.exe
  C:\Windows\System\IfgFWCJ.exe
  2⤵
  PID:9120
- C:\Windows\System\nwHDQGc.exe
  C:\Windows\System\nwHDQGc.exe
  2⤵
  PID:8400
- C:\Windows\System\rLgHrtg.exe
  C:\Windows\System\rLgHrtg.exe
  2⤵
  PID:8736
- C:\Windows\System\ivbyXwn.exe
  C:\Windows\System\ivbyXwn.exe
  2⤵
  PID:8396
- C:\Windows\System\XxbEUSE.exe
  C:\Windows\System\XxbEUSE.exe
  2⤵
  PID:9096
- C:\Windows\System\pzvqSLn.exe
  C:\Windows\System\pzvqSLn.exe
  2⤵
  PID:9092
- C:\Windows\System\MYpkWRE.exe
  C:\Windows\System\MYpkWRE.exe
  2⤵
  PID:8512
- C:\Windows\System\qxtzEDr.exe
  C:\Windows\System\qxtzEDr.exe
  2⤵
  PID:8368
- C:\Windows\System\eyzltAa.exe
  C:\Windows\System\eyzltAa.exe
  2⤵
  PID:8940
- C:\Windows\System\yBjiEvK.exe
  C:\Windows\System\yBjiEvK.exe
  2⤵
  PID:8104
- C:\Windows\System\HKNsYXM.exe
  C:\Windows\System\HKNsYXM.exe
  2⤵
  PID:8560
- C:\Windows\System\juXEAmq.exe
  C:\Windows\System\juXEAmq.exe
  2⤵
  PID:9188
- C:\Windows\System\kDYsBwg.exe
  C:\Windows\System\kDYsBwg.exe
  2⤵
  PID:8860
- C:\Windows\System\fmmbxrz.exe
  C:\Windows\System\fmmbxrz.exe
  2⤵
  PID:8964
- C:\Windows\System\SaIjMtt.exe
  C:\Windows\System\SaIjMtt.exe
  2⤵
  PID:9164
- C:\Windows\System\AvhhXHu.exe
  C:\Windows\System\AvhhXHu.exe
  2⤵
  PID:8364
- C:\Windows\System\vxdnsiF.exe
  C:\Windows\System\vxdnsiF.exe
  2⤵
  PID:8624
- C:\Windows\System\MVzUpHY.exe
  C:\Windows\System\MVzUpHY.exe
  2⤵
  PID:7652
- C:\Windows\System\wAglBJl.exe
  C:\Windows\System\wAglBJl.exe
  2⤵
  PID:8788
- C:\Windows\System\nvyfXxT.exe
  C:\Windows\System\nvyfXxT.exe
  2⤵
  PID:8244
- C:\Windows\System\ABYbCAm.exe
  C:\Windows\System\ABYbCAm.exe
  2⤵
  PID:8628
- C:\Windows\System\kkPttCm.exe
  C:\Windows\System\kkPttCm.exe
  2⤵
  PID:9224
- C:\Windows\System\mulzhuh.exe
  C:\Windows\System\mulzhuh.exe
  2⤵
  PID:9240
- C:\Windows\System\YjKLIIn.exe
  C:\Windows\System\YjKLIIn.exe
  2⤵
  PID:9288
- C:\Windows\System\BtkMwmo.exe
  C:\Windows\System\BtkMwmo.exe
  2⤵
  PID:9308
- C:\Windows\System\eOJOVka.exe
  C:\Windows\System\eOJOVka.exe
  2⤵
  PID:9324
- C:\Windows\System\pvCKyFj.exe
  C:\Windows\System\pvCKyFj.exe
  2⤵
  PID:9340
- C:\Windows\System\TFgRCpt.exe
  C:\Windows\System\TFgRCpt.exe
  2⤵
  PID:9360
- C:\Windows\System\ACvwjsr.exe
  C:\Windows\System\ACvwjsr.exe
  2⤵
  PID:9376
- C:\Windows\System\leaOLil.exe
  C:\Windows\System\leaOLil.exe
  2⤵
  PID:9404
- C:\Windows\System\CUaCuUf.exe
  C:\Windows\System\CUaCuUf.exe
  2⤵
  PID:9420
- C:\Windows\System\KvdWiZq.exe
  C:\Windows\System\KvdWiZq.exe
  2⤵
  PID:9440
- C:\Windows\System\NOnncll.exe
  C:\Windows\System\NOnncll.exe
  2⤵
  PID:9460
- C:\Windows\System\gsKzoEU.exe
  C:\Windows\System\gsKzoEU.exe
  2⤵
  PID:9476
- C:\Windows\System\cdZxpEJ.exe
  C:\Windows\System\cdZxpEJ.exe
  2⤵
  PID:9492
- C:\Windows\System\VWJrIiq.exe
  C:\Windows\System\VWJrIiq.exe
  2⤵
  PID:9512
- C:\Windows\System\cwEIWQd.exe
  C:\Windows\System\cwEIWQd.exe
  2⤵
  PID:9528
- C:\Windows\System\cOqbyOu.exe
  C:\Windows\System\cOqbyOu.exe
  2⤵
  PID:9544
- C:\Windows\System\vEntiRo.exe
  C:\Windows\System\vEntiRo.exe
  2⤵
  PID:9564
- C:\Windows\System\pLKUNjW.exe
  C:\Windows\System\pLKUNjW.exe
  2⤵
  PID:9584
- C:\Windows\System\qKyinSO.exe
  C:\Windows\System\qKyinSO.exe
  2⤵
  PID:9604
- C:\Windows\System\HcWiwDy.exe
  C:\Windows\System\HcWiwDy.exe
  2⤵
  PID:9648
- C:\Windows\System\qqeChEC.exe
  C:\Windows\System\qqeChEC.exe
  2⤵
  PID:9664
- C:\Windows\System\LQurEKg.exe
  C:\Windows\System\LQurEKg.exe
  2⤵
  PID:9680
- C:\Windows\System\NBfgRUA.exe
  C:\Windows\System\NBfgRUA.exe
  2⤵
  PID:9704
- C:\Windows\System\TGViuxb.exe
  C:\Windows\System\TGViuxb.exe
  2⤵
  PID:9720
- C:\Windows\System\FqAAykm.exe
  C:\Windows\System\FqAAykm.exe
  2⤵
  PID:9744
- C:\Windows\System\gceBqfm.exe
  C:\Windows\System\gceBqfm.exe
  2⤵
  PID:9760
- C:\Windows\System\hnvkbiF.exe
  C:\Windows\System\hnvkbiF.exe
  2⤵
  PID:9776
- C:\Windows\System\awhtQGN.exe
  C:\Windows\System\awhtQGN.exe
  2⤵
  PID:9792
- C:\Windows\System\FQvCckk.exe
  C:\Windows\System\FQvCckk.exe
  2⤵
  PID:9808
- C:\Windows\System\ZuAbCta.exe
  C:\Windows\System\ZuAbCta.exe
  2⤵
  PID:9824
- C:\Windows\System\FOxuYrc.exe
  C:\Windows\System\FOxuYrc.exe
  2⤵
  PID:9844
- C:\Windows\System\xbpJOjR.exe
  C:\Windows\System\xbpJOjR.exe
  2⤵
  PID:9860
- C:\Windows\System\IEaJwZl.exe
  C:\Windows\System\IEaJwZl.exe
  2⤵
  PID:9884
- C:\Windows\System\QfITpVi.exe
  C:\Windows\System\QfITpVi.exe
  2⤵
  PID:9916
- C:\Windows\System\nCtdSCg.exe
  C:\Windows\System\nCtdSCg.exe
  2⤵
  PID:9940
- C:\Windows\System\meINYgf.exe
  C:\Windows\System\meINYgf.exe
  2⤵
  PID:9960
- C:\Windows\System\vdEMdMu.exe
  C:\Windows\System\vdEMdMu.exe
  2⤵
  PID:9980
- C:\Windows\System\VTxDPDZ.exe
  C:\Windows\System\VTxDPDZ.exe
  2⤵
  PID:9996
- C:\Windows\System\zRDoxjH.exe
  C:\Windows\System\zRDoxjH.exe
  2⤵
  PID:10020
- C:\Windows\System\AhmNyJW.exe
  C:\Windows\System\AhmNyJW.exe
  2⤵
  PID:10044
- C:\Windows\System\SRJxXKI.exe
  C:\Windows\System\SRJxXKI.exe
  2⤵
  PID:10060
- C:\Windows\System\YdnzFPt.exe
  C:\Windows\System\YdnzFPt.exe
  2⤵
  PID:10084
- C:\Windows\System\IqjTfhQ.exe
  C:\Windows\System\IqjTfhQ.exe
  2⤵
  PID:10100
- C:\Windows\System\iIyNSLZ.exe
  C:\Windows\System\iIyNSLZ.exe
  2⤵
  PID:10120
- C:\Windows\System\XoGBxMR.exe
  C:\Windows\System\XoGBxMR.exe
  2⤵
  PID:10136
- C:\Windows\System\QHLmHJG.exe
  C:\Windows\System\QHLmHJG.exe
  2⤵
  PID:10156
- C:\Windows\System\VmdPAZD.exe
  C:\Windows\System\VmdPAZD.exe
  2⤵
  PID:10172
- C:\Windows\System\xbaCbvM.exe
  C:\Windows\System\xbaCbvM.exe
  2⤵
  PID:10192
- C:\Windows\System\FJYAAhR.exe
  C:\Windows\System\FJYAAhR.exe
  2⤵
  PID:10228
- C:\Windows\System\quPcHxJ.exe
  C:\Windows\System\quPcHxJ.exe
  2⤵
  PID:9232
- C:\Windows\System\kjAnsUT.exe
  C:\Windows\System\kjAnsUT.exe
  2⤵
  PID:9236
- C:\Windows\System\yvXWdUq.exe
  C:\Windows\System\yvXWdUq.exe
  2⤵
  PID:9296
- C:\Windows\System\cXIgLxL.exe
  C:\Windows\System\cXIgLxL.exe
  2⤵
  PID:9332
- C:\Windows\System\RYNLccg.exe
  C:\Windows\System\RYNLccg.exe
  2⤵
  PID:9320
- C:\Windows\System\WbrbEuF.exe
  C:\Windows\System\WbrbEuF.exe
  2⤵
  PID:9396
- C:\Windows\System\InpHzcl.exe
  C:\Windows\System\InpHzcl.exe
  2⤵
  PID:9432
- C:\Windows\System\atEvkiL.exe
  C:\Windows\System\atEvkiL.exe
  2⤵
  PID:9488
- C:\Windows\System\AEPMqyW.exe
  C:\Windows\System\AEPMqyW.exe
  2⤵
  PID:9556
- C:\Windows\System\QooyFyq.exe
  C:\Windows\System\QooyFyq.exe
  2⤵
  PID:9500
- C:\Windows\System\qVTzcIw.exe
  C:\Windows\System\qVTzcIw.exe
  2⤵
  PID:9540
- C:\Windows\System\OXkzFLt.exe
  C:\Windows\System\OXkzFLt.exe
  2⤵
  PID:9572
- C:\Windows\System\SlXPTtY.exe
  C:\Windows\System\SlXPTtY.exe
  2⤵
  PID:9620
- C:\Windows\System\yavDQpJ.exe
  C:\Windows\System\yavDQpJ.exe
  2⤵
  PID:9636
- C:\Windows\System\OVSvyYt.exe
  C:\Windows\System\OVSvyYt.exe
  2⤵
  PID:9676
- C:\Windows\System\MInzfcT.exe
  C:\Windows\System\MInzfcT.exe
  2⤵
  PID:9716
- C:\Windows\System\jGSsBFe.exe
  C:\Windows\System\jGSsBFe.exe
  2⤵
  PID:9800
- C:\Windows\System\fZbWxlb.exe
  C:\Windows\System\fZbWxlb.exe
  2⤵
  PID:9768
- C:\Windows\System\LbCWXNB.exe
  C:\Windows\System\LbCWXNB.exe
  2⤵
  PID:9840
- C:\Windows\System\GzIHYnG.exe
  C:\Windows\System\GzIHYnG.exe
  2⤵
  PID:9752
- C:\Windows\System\wKAcLDm.exe
  C:\Windows\System\wKAcLDm.exe
  2⤵
  PID:9876
- C:\Windows\System\YSrYXBI.exe
  C:\Windows\System\YSrYXBI.exe
  2⤵
  PID:9936
- C:\Windows\System\iGMHQnk.exe
  C:\Windows\System\iGMHQnk.exe
  2⤵
  PID:10004
- C:\Windows\System\ECWybQE.exe
  C:\Windows\System\ECWybQE.exe
  2⤵
  PID:9904
- C:\Windows\System\fiRWnXO.exe
  C:\Windows\System\fiRWnXO.exe
  2⤵
  PID:9908
- C:\Windows\System\KMQtTzu.exe
  C:\Windows\System\KMQtTzu.exe
  2⤵
  PID:9988

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BgBqknJ.exe

Filesize
2.3MB

MD5
c58065eb7a0db6a5217f6396e746479c

SHA1
6c32a9b23a2a45111550ad9941817188e8b513de

SHA256
b71440d5db10d03f29c93cc20df3f1456097984637fe0a877b5ba405638f3505

SHA512
ec2f355327bd682d591a014eb6e8c1aea5aa278e801962715106916c88c90a6fa81985b96e095d2c10cd69fe7a5af7d452282a9b30f191941ce79f4618e3a2c5

Download Submit
C:\Windows\system\BpzPyar.exe

Filesize
2.3MB

MD5
fa983e53aaf41570c06ba9a6f3f565b1

SHA1
1968cab8b9f366b56908e312a234bddaf19e8183

SHA256
badfa7d4f46ce5b5c68e4986c8053013e05ea549cdd4a3981a08ca6fb0055395

SHA512
e1b472f74b2a40100714a68a1389039c5f1b4dbac0f7e6e04a4770714b5f2e9b7dbf064d1d4746714840bc75ad5663149e7783d3808b88cc4421679945beee79

Download Submit
C:\Windows\system\CDSpIzL.exe

Filesize
2.3MB

MD5
eb7d1ad45be1fb9d5ab832db405e26ac

SHA1
4aa90ce4ac01120ac1d15b452b5f9371ba37590f

SHA256
f1f51144ba71b90d18e70ef81e0cff27280506efac6a4a242ed74c2a5104f5f3

SHA512
bb4d8987befdb1d01c1590d9126839e0673528e0d19ec6e9d9f4db7e1a5f088a873f5e4b4930e9825dda7ce57275d69ac50a5495cc5ea38cdc7277653655d844

Download Submit
C:\Windows\system\EXKzxNR.exe

Filesize
2.3MB

MD5
49f8be60ec93f090afd1fc2b99034d7f

SHA1
b65c920a463eb1a8e50c1ee634b7c38296fa5839

SHA256
e2cdf6f820d760d23e654c56f3e42ff36ab10028fc7312bc0b389817d832cd4e

SHA512
ba063b88b999c34a1e5b360aff35862b3a63548218df419415ef64a91a83f270b7b4df7c7e9af11178ebc18ad4cbc2bb3d2945b84ee794227e5bf6ea1e7c23a6

Download Submit
C:\Windows\system\HoukYrp.exe

Filesize
2.3MB

MD5
6e5456af60b3e3d8d0c90703f4d136b9

SHA1
1e3aa6223c4338edbab29376ed49542dc03b24f2

SHA256
5a41687e14ad98e01ede5fe2bbcfcd1aee3df0cab957cbd1ac853f854f8e6a8f

SHA512
c289a56bed2e53ef69973cc6be1d0af3cf9e27cba28a823a19446ececa315a4825119e7da04782bc2ad89486ddce888761e8f478fd942f7f1e59aad8285a6503

Download Submit
C:\Windows\system\LFObPEU.exe

Filesize
2.3MB

MD5
5d24e3f356a546bee88254b8bf1dceed

SHA1
5026ebacb7e0bcdf9ac16865ede70bcf21ad880b

SHA256
75854d24bc0ebe73e8649a035758d731312660fc81bcab4c34547a1a9eecde67

SHA512
ac9f5236ae242789cdec1ac7f7091098191bfdac88484a9e88c81d99d12688fdd690137b21bfc57b9de08113fc7a59b876992a287a26a8d6255fbfe5b8fc9c86

Download Submit
C:\Windows\system\MCBWyij.exe

Filesize
2.3MB

MD5
c4d5d7c59e3a23c9283bf85069e654d2

SHA1
9c9e6c30f62b5802b6b909777a1daf31e9ae7066

SHA256
7740b8d7f45e7ea4c7ef56731e5a88853df7139fac3142b30f98685c318b2e04

SHA512
ef6cb8499c731009248daf9f2313a1f2f881d11c0a6f5d79cb5cbb3dd26ce653940b633bfb028ba059425a8c11ceabe705690529446ec5e47e8c8076f8ebaf16

Download Submit
C:\Windows\system\MdrkbmZ.exe

Filesize
2.3MB

MD5
1f4c5379ecef2aecad44bc3c5faec9d5

SHA1
0568cdae2ecf6da7cffaeec42444704d62586215

SHA256
95e0afeccda81a853e70636a9552247aca9e4552b0aef67d1327488e7526033f

SHA512
d005e24c7cea8d3724f0784bf73d8878f721ae130341dafcbff616b66052aa474d22771c2560afd08d02633877274d1a0e5d091e64e168bd05478be91686948d

Download Submit
C:\Windows\system\NmfVdqE.exe

Filesize
2.3MB

MD5
4d5e2bd1cb3ea233e03670667f8fcc5a

SHA1
1a5906e36559efc898c95190150404ddc028df31

SHA256
d53851ee1257af63a723e7190965f6564d89bf75da830c7af59f6289a03f74b8

SHA512
4ae0c0cf231fe77c20cd4696f729e41663ecca5f73da7716265fe32fab2e7203353fb15e37c9d77acaabd95decc5d564b5920ac6e9ebe43c40ec5bb79edbd39b

Download Submit
C:\Windows\system\QEFQqbv.exe

Filesize
2.3MB

MD5
1fe51b8235059185b7fdc1051bc15cb0

SHA1
ba1d2357550c31d452ca109bc47bf5f4089dbf37

SHA256
3ce32b8abe97df25ebcff6f37d78b7b7516515a9efdea9896075f25076d4c751

SHA512
921a3c37b3610d5b4e05bc4b02e6c3bd83f26649c4a1351b4056edab69bbd65a201a1d5d4c46450815e94caad1f68fb43273e901f6f2e5bb0186fe9d519037cf

Download Submit
C:\Windows\system\QjOwgHN.exe

Filesize
2.3MB

MD5
bdee5b02e0c59d80bddf588d8ab90d73

SHA1
4a245a575dc213183fa513a9af09e1ae98d70873

SHA256
72560a5bfd3ae67cf5d004c7133413df967d047e5eb2f814dc53dccad6479f54

SHA512
3d5ee990fc3979f800c94ebf640b97dc809686e8f05688690dcc4bcf8568ba99de961df1badb0a2e91f55489b47e369b1c0d4a88e8834bd0cbd5b0152d9fb79f

Download Submit
C:\Windows\system\SGxbqKx.exe

Filesize
2.3MB

MD5
3cedafabc1e295083384f810c6c0ae06

SHA1
19ae98c40706b0dc1eb7be5059e086745696e26b

SHA256
36cacaf46be1f37a339ad00053143ee0e12c0702fa98f11984a75a10988b1e58

SHA512
9828d45a2d1a1969fbb930abcaf7c257be900e044696ada4cc068d1769b7a3633150707469befcf92967b6778125c5cf9b89d05399f84200cefa2dccc49b4054

Download Submit
C:\Windows\system\VyoTnec.exe

Filesize
2.3MB

MD5
9679da28ff97808f74b6bd510f687a27

SHA1
fe5b3a792b5f45e2b42c69c828ec5d296312aec2

SHA256
4d028bc5323c9fb797374fea0ea95b084c77c862c94b7c15edfbac316757c1fe

SHA512
38aed27d62879d8543dde3c737fe47ccf97f49bbe6ef876ed56415575479eaa29c0d974342d34baf4563e8767c3c9fc3dfff6b58fcacbc2499193c2837ceeb28

Download Submit
C:\Windows\system\WKlmMqM.exe

Filesize
2.3MB

MD5
5702a71aeedb26c433bf26731033135f

SHA1
aee2de3ccabb411b3783d047e5bf1bfac83a576d

SHA256
89fb68caa2eb4b1979d5de58144b7843d57e03e91e4a6953b9d944801b817904

SHA512
6b5e8096ba2e0568d4d74068b9511ceec55eddf82b9699f29775e5d8b730ea6fffffed4bfff61c9db5703700a463c9e4180925cd288688f7a736e2f35c472f04

Download Submit
C:\Windows\system\athzEbg.exe

Filesize
2.3MB

MD5
bc56fbc9a2072cad95df7821c68bd0e0

SHA1
570a5a6801303a5ea0420cf62afe5879836dd412

SHA256
8ccd432c142ad5125936a6e8b2d1754cb0634b93be594e59b0f9057a6c28e35f

SHA512
14d87b52ca40485a1bd11b4ed982b8937250856644ec0c18936f84da7e0e4e5232bb1aaef046ee7f5ce9eda2cc2b896bb68324faa824dc59b034c9de1f1ebe58

Download Submit
C:\Windows\system\iDExlhW.exe

Filesize
2.3MB

MD5
419391fac5795ddfdd18e785a838460d

SHA1
395edf1ac2f4aee572850de5e84dbbefce18ba6a

SHA256
2023006c86445c4e09d4c46f47f702c223570e25fc9779732ec65c35e1e7a99a

SHA512
7edf08958c96301d7ded52d96b41c2878d586aa4da7c85b51bd0b3b713925bd5aec375cc30b0fe4a5556b9c2b348a0782110b134658fd30748072c6338f8c07a

Download Submit
C:\Windows\system\iRVfsOn.exe

Filesize
2.3MB

MD5
1a4e6a7afa702565ff00e6b96785e403

SHA1
25ec25484f08a6382e9b2b5c44a27fc4f9c66027

SHA256
8c60596332371b98d0b31466b4655bf66cd52da79d3be57a4ed1a851a663c696

SHA512
5a88f7e8ebeaa0ae3804d4b27d899e4cbb0cdefcc1ef56a8dbc733504b7223144603676755fd35f42295a40d25be6b5cb425c5e1ea56a2ad5a02a3828d2cdb49

Download Submit
C:\Windows\system\jFmkysn.exe

Filesize
2.3MB

MD5
2542b8dfa68f37ea3898a8109926a564

SHA1
86b2515e714e15eb6dcb132f70c8f313490d1ed5

SHA256
b1ed05f2181008d454d423d872f27d9140b0d3fc3dfc5a01459849bef8f0c1ed

SHA512
cb63ecbcac74558e3fb1a9a1a250d4e8569b0af178325a793a19fe0a3cb218bc5c3c1fc5326f23bf63687e99b319a101cd873361c68fe160e20bc40edf7985a4

Download Submit
C:\Windows\system\jHDoHdH.exe

Filesize
2.3MB

MD5
72791a11229687e39f6eca0cf49f6f07

SHA1
98ffa58d4a707da7935636bd1e3578e2e6ac3405

SHA256
93190e0fd4161095c5d590926d4c4366cb70340ff988b0bbfb43cca13dad5eaa

SHA512
0dc45400aaedb964c4b35e4c7dde80afc70feaea4456f531284f5efe13e26fa1d6481e3b0934fc204cd8408d2963a14cd4b013df39abbf69ef326d25dc473f06

Download Submit
C:\Windows\system\kLJANEW.exe

Filesize
2.3MB

MD5
a59279be69415d49d9152460d868e626

SHA1
67dff37f1066288ac6f65d90bd7caf886a4cd433

SHA256
e008a916f167062b6891a76c0372824f74905184cbe11c34879f52b969c21d8d

SHA512
7546557f1727a2d2c983a9e72c0418221dc4a9c3b51f01f18d9f6beb9c556009bf8dff987788ae2567ccae15a549354335809c815001e02abebda756c2bb05d0

Download Submit
C:\Windows\system\mTdPqxt.exe

Filesize
2.3MB

MD5
a0a1a813277fc725f7c33e03f5dd99e4

SHA1
80dd0dea6399a425f679400bd89ff6a5ff712789

SHA256
b700f750cd3eaebc9fae3a7d578591dcde8fdb8b9f66fbe962f5e4304b1c6482

SHA512
ba15e790cb3fb3c79d72c4da50608034af0a1f275c3b9f57e60482dd56835f921d9a86ed6f84ba4993acfd6844f7800b65ba3431fd3c78db23bc188e733cfbb0

Download Submit
C:\Windows\system\nGCCqWr.exe

Filesize
2.3MB

MD5
2e33164e8d247cde923116103e664aa1

SHA1
d60e1c51f466c82d20e53abd887bb87767fe0ad2

SHA256
ff354b3654c713f68154e60818a998d3d38b4a38fe9c2c515548a6277fb91331

SHA512
9c6f21f0b5dc259a1bf2662df8057a00696d01d061282f0fefa7f7b922566e598eaa40d0cf25db23c2915ee15dd57985563e23044868f03b43dbda1267cfbd99

Download Submit
C:\Windows\system\ppderrF.exe

Filesize
2.3MB

MD5
4ccb171a23cf6c3a7ef8890393e58ba7

SHA1
001b17b3d2c89a43f48de9ddbc13b61acc1d122a

SHA256
156e504e65e5294d2593f9520c643a3a4377be00efa44f95d5d26e137c94d55b

SHA512
057c6fffc4049222f820ee415143ecf5861810eeb35783d12e4d825c277bc5b2c0d21e6fe6b22b686e2a4df50652696d31eab0e6788f77de2ba53c955f4bed3f

Download Submit
C:\Windows\system\sSjdFCC.exe

Filesize
2.3MB

MD5
6ccc4044d3207d57c631e421d9e38b1c

SHA1
a125ff4d914200e73bcf2bc9e4616ddc8d3c69fb

SHA256
1f305e13a3d24c54439c28712e53c189aaa2cfc42579f775fa2a86d3aa845597

SHA512
c8068551a7736b9dfce29dccc24d1db17b5737c9e34843bd56333a714f224434272781e86343c2521da88c17e3100a99dc558ab96d56eca30c1b9a72c935b97a

Download Submit
C:\Windows\system\ssHsBWb.exe

Filesize
2.3MB

MD5
661b2e895324bf89ab5003d2bd50f5c0

SHA1
6b9be74b93297d0dccb353ed66c2185414d975ad

SHA256
8d7223fc2072f89ac3db9a64948feb23465e2358e81b03e7e5d0cbc382aeb802

SHA512
22ca2b5a3183dfe771acf27e6f1ee6c1eef3ad85190771a1bc85bad31de35930940c345cb266169288d87cf00533c691deb1aabdb8ed038ffd7721352f81aeb4

Download Submit
C:\Windows\system\tiYbFsN.exe

Filesize
2.3MB

MD5
bfdc4a61599b3c64ea752c5fb60a79bc

SHA1
de638a085d4411004d3ddb55e445754bfb571635

SHA256
27d782e1dd6fc7877f6b9f4c7111fb2217ea72eb31af9309d55b2bdd67f6b611

SHA512
bc0c4c4cb83dd8b912bb2a2579bf3dddb83177dc05db911df09f4a55d1d5a794f61ee92765cc7d83d53ac0ab3279a6c9384e3334028eb4a4368c6a98dbc32369

Download Submit
C:\Windows\system\txzwrlI.exe

Filesize
2.3MB

MD5
85efb3a39f04c60d37f44d614f3f4d76

SHA1
36c3b81482ffee32b925efe9b8bcc5136616eaf6

SHA256
5af6ab83eb6e5766cec5a9b727b27f186e0f2960f03e4fb0fc3d1df9da57d88a

SHA512
59baa5f4bcd17c386023b3cdabd625834965cc7f0e1289ba62e07dd9ec9f7b2350aba915791876b5fdc0739f3c25f250df91aea3b088295b706dc90cdf5b558a

Download Submit
C:\Windows\system\wlZLVLL.exe

Filesize
2.3MB

MD5
9cb6b2438f695daca2cc39408121a2fa

SHA1
eeda823ebccf9daaff00f80ad41b6d9883d4dcee

SHA256
c904d8e30cc2a855c09ec7e09f9fc0f276df69cc1ee146ff6a640bf63c96304c

SHA512
94b293cce0c64dfa925c29c84732efe10b9222b378a4b65d237e931929190d486715f2d78a1294896ec3bcd22866e809eed6dd2283551910f3ab87f915409361

Download Submit
\Windows\system\DspFgKx.exe

Filesize
2.3MB

MD5
f811aa1e6829ebdd3952d15123975c7c

SHA1
f7e98a4725d65b91ccb1730072a77b0bae3019c3

SHA256
10c181a1dd95bf0086b2fcb278aafc2d4a6817ec48a414ae645b796b960d1004

SHA512
81db3dd9981449e8c1ac6c4de68e2b88b138d8cbdcbe747585e865a170133eaee72e679cd4a3f3769ce84302e27b316f284992673ed55cd8a86dd84002cf1237

Download Submit
\Windows\system\DzUoKYI.exe

Filesize
2.3MB

MD5
b78c92065467d40542a4f27a3650c77a

SHA1
36165635438c4285d72c9209e90e3c96106fc7ca

SHA256
b048bd03ffb0b66f693d76b768963bc981efdba910deafcdaf942dc175e3ccb3

SHA512
167ff57e439acc62c1d42d1d2665549e5a587f07ee60dc5ebc1efc3babd5e692093b992af617b9b8dc6f37091c3b3c71b68634e815bfd25683525a9edc3c51af

Download Submit
\Windows\system\omxDEeC.exe

Filesize
2.3MB

MD5
04ce50255d8a2ed98a41f993abe1d1f4

SHA1
8dd6e1e6bcf4317b68ee1111f3aeb102d269af1d

SHA256
271327eb1cf16501bc0d87358391bdfcec70342f8e0f28f431d02f27a34abadb

SHA512
10382406123953a3c82ea9bba720eb1242d06891006d2ab2d65a2e22240b9272e37c90745146b0930c9c9a80a2303ae883d506233bfc5ca19547b62a3e95b9a4

Download Submit
\Windows\system\thypkmy.exe

Filesize
2.3MB

MD5
3ba519a9545f844f865adad329c38177

SHA1
eec5ebec3a68bdfe7c74711309c9466e06ebbe08

SHA256
1c0f5265c996b5f218d915e98d5ed4c46fa90c04ec6c0a2ad4c6158b550db1a5

SHA512
84d217830496eeeda291402e47a8bd08fb80aa9a828ce4ec98d7180886fd567f1ab48ee9fd54afe1f1d220bd2c0dfae0b996bf3a39e8895648bf62505f89c850

Download Submit
memory/1288-4048-0x000000013F7B0000-0x000000013FB04000-memory.dmp

Filesize
3.3MB

Download
memory/1288-14-0x000000013F7B0000-0x000000013FB04000-memory.dmp

Filesize
3.3MB

Download
memory/1288-2512-0x000000013F7B0000-0x000000013FB04000-memory.dmp

Filesize
3.3MB

Download
memory/1924-9-0x000000013F9F0000-0x000000013FD44000-memory.dmp

Filesize
3.3MB

Download
memory/2264-103-0x000000013F8B0000-0x000000013FC04000-memory.dmp

Filesize
3.3MB

Download
memory/2264-4059-0x000000013F8B0000-0x000000013FC04000-memory.dmp

Filesize
3.3MB

Download
memory/2548-22-0x000000013FD60000-0x00000001400B4000-memory.dmp

Filesize
3.3MB

Download
memory/2548-2523-0x000000013FD60000-0x00000001400B4000-memory.dmp

Filesize
3.3MB

Download
memory/2548-4049-0x000000013FD60000-0x00000001400B4000-memory.dmp

Filesize
3.3MB

Download
memory/2564-4056-0x000000013F140000-0x000000013F494000-memory.dmp

Filesize
3.3MB

Download
memory/2564-78-0x000000013F140000-0x000000013F494000-memory.dmp

Filesize
3.3MB

Download
memory/2600-53-0x000000013F700000-0x000000013FA54000-memory.dmp

Filesize
3.3MB

Download
memory/2600-4051-0x000000013F700000-0x000000013FA54000-memory.dmp

Filesize
3.3MB

Download
memory/2604-4055-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/2604-72-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/2636-2530-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/2636-40-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/2636-4054-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/2724-100-0x000000013F730000-0x000000013FA84000-memory.dmp

Filesize
3.3MB

Download
memory/2724-4058-0x000000013F730000-0x000000013FA84000-memory.dmp

Filesize
3.3MB

Download
memory/2788-4052-0x000000013F130000-0x000000013F484000-memory.dmp

Filesize
3.3MB

Download
memory/2788-71-0x000000013F130000-0x000000013F484000-memory.dmp

Filesize
3.3MB

Download
memory/2832-4053-0x000000013FA70000-0x000000013FDC4000-memory.dmp

Filesize
3.3MB

Download
memory/2832-85-0x000000013FA70000-0x000000013FDC4000-memory.dmp

Filesize
3.3MB

Download
memory/2852-96-0x000000013F9A0000-0x000000013FCF4000-memory.dmp

Filesize
3.3MB

Download
memory/2852-4057-0x000000013F9A0000-0x000000013FCF4000-memory.dmp

Filesize
3.3MB

Download
memory/2852-2944-0x000000013F9A0000-0x000000013FCF4000-memory.dmp

Filesize
3.3MB

Download
memory/2920-49-0x000000013FB90000-0x000000013FEE4000-memory.dmp

Filesize
3.3MB

Download
memory/2920-4050-0x000000013FB90000-0x000000013FEE4000-memory.dmp

Filesize
3.3MB

Download
memory/2944-68-0x000000013FA70000-0x000000013FDC4000-memory.dmp

Filesize
3.3MB

Download
memory/2944-34-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/2944-70-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/2944-2510-0x000000013F7B0000-0x000000013FB04000-memory.dmp

Filesize
3.3MB

Download
memory/2944-1-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/2944-2943-0x0000000001F50000-0x00000000022A4000-memory.dmp

Filesize
3.3MB

Download
memory/2944-0-0x000000013F100000-0x000000013F454000-memory.dmp

Filesize
3.3MB

Download
memory/2944-74-0x000000013F730000-0x000000013FA84000-memory.dmp

Filesize
3.3MB

Download
memory/2944-91-0x000000013F9A0000-0x000000013FCF4000-memory.dmp

Filesize
3.3MB

Download
memory/2944-981-0x000000013F100000-0x000000013F454000-memory.dmp

Filesize
3.3MB

Download
memory/2944-20-0x000000013FD60000-0x00000001400B4000-memory.dmp

Filesize
3.3MB

Download
memory/2944-45-0x000000013FB90000-0x000000013FEE4000-memory.dmp

Filesize
3.3MB

Download
memory/2944-8-0x000000013F9F0000-0x000000013FD44000-memory.dmp

Filesize
3.3MB

Download
memory/2944-62-0x0000000001F50000-0x00000000022A4000-memory.dmp

Filesize
3.3MB

Download
memory/2944-102-0x000000013FE00000-0x0000000140154000-memory.dmp

Filesize
3.3MB

Download
memory/2944-105-0x000000013FEF0000-0x0000000140244000-memory.dmp

Filesize
3.3MB

Download
memory/2944-101-0x000000013F8B0000-0x000000013FC04000-memory.dmp

Filesize
3.3MB

Download
memory/2944-57-0x0000000001F50000-0x00000000022A4000-memory.dmp

Filesize
3.3MB

Download
memory/2944-58-0x000000013F700000-0x000000013FA54000-memory.dmp

Filesize
3.3MB

Download