xmrig | 76c0e97ba91c7ab8deefd1dfbd6b9d2210d637842ea7bb27649b057e6ac20d81

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
28/05/2024, 20:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
Size

3.0MB
MD5

01eb556bacb33987eb00cdba5bab62c0
SHA1

eebcf50101f62a0e35c2237782079fe8141a9c48
SHA256

76c0e97ba91c7ab8deefd1dfbd6b9d2210d637842ea7bb27649b057e6ac20d81
SHA512

4c352d5e7e0d173457276621af3cb18e61ba36a4e02dea13916c2880d2f0684813442910d03cb9b65aab2551c14041980208e6323e41f1fb2070d03eec4b48a8
SSDEEP

49152:S1G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkyW10/w16BvZXBv:S1ONtyBeSFkXV1etEKLlWUTOfeiRA2Rr

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 57 IoCs

miner

resource	yara_rule
behavioral1/memory/1876-0-0x000000013F660000-0x000000013FA56000-memory.dmp	xmrig
behavioral1/files/0x00080000000122bf-3.dat	xmrig
behavioral1/files/0x0036000000014b10-7.dat	xmrig
behavioral1/files/0x000c000000014dae-10.dat	xmrig
behavioral1/files/0x001800000000558a-30.dat	xmrig
behavioral1/files/0x00080000000153c7-35.dat	xmrig
behavioral1/files/0x00070000000153d9-36.dat	xmrig
behavioral1/memory/2620-14-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	xmrig
behavioral1/memory/2516-15-0x000000013F470000-0x000000013F866000-memory.dmp	xmrig
behavioral1/files/0x00070000000155f6-49.dat	xmrig
behavioral1/files/0x0009000000015cf5-53.dat	xmrig
behavioral1/files/0x0006000000015d0c-57.dat	xmrig
behavioral1/memory/2460-69-0x000000013FEA0000-0x0000000140296000-memory.dmp	xmrig
behavioral1/memory/2736-65-0x000000013FBD0000-0x000000013FFC6000-memory.dmp	xmrig
behavioral1/memory/2428-72-0x000000013F8E0000-0x000000013FCD6000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d24-80.dat	xmrig
behavioral1/files/0x0006000000015e6d-94.dat	xmrig
behavioral1/files/0x0006000000015fa7-103.dat	xmrig
behavioral1/files/0x0006000000015d4c-88.dat	xmrig
behavioral1/files/0x0006000000015d44-84.dat	xmrig
behavioral1/files/0x00060000000160cc-128.dat	xmrig
behavioral1/files/0x0006000000015f3c-121.dat	xmrig
behavioral1/files/0x000600000001654a-147.dat	xmrig
behavioral1/files/0x00060000000162c9-137.dat	xmrig
behavioral1/files/0x0006000000016813-155.dat	xmrig
behavioral1/files/0x0006000000016476-142.dat	xmrig
behavioral1/files/0x0006000000016a6f-165.dat	xmrig
behavioral1/memory/1876-2594-0x000000013F660000-0x000000013FA56000-memory.dmp	xmrig
behavioral1/files/0x0006000000016cf5-194.dat	xmrig
behavioral1/files/0x0006000000016cb2-184.dat	xmrig
behavioral1/files/0x0006000000016ce4-189.dat	xmrig
behavioral1/files/0x0006000000016c8c-179.dat	xmrig
behavioral1/files/0x0006000000016c3a-174.dat	xmrig
behavioral1/files/0x0006000000016c1d-169.dat	xmrig
behavioral1/files/0x00060000000165f0-163.dat	xmrig
behavioral1/files/0x0035000000014b36-132.dat	xmrig
behavioral1/files/0x0006000000015e09-120.dat	xmrig
behavioral1/memory/2500-116-0x000000013FFD0000-0x00000001403C6000-memory.dmp	xmrig
behavioral1/memory/2296-113-0x000000013F640000-0x000000013FA36000-memory.dmp	xmrig
behavioral1/memory/2340-86-0x000000013F2A0000-0x000000013F696000-memory.dmp	xmrig
behavioral1/files/0x00060000000161b3-126.dat	xmrig
behavioral1/memory/1752-74-0x000000013FA50000-0x000000013FE46000-memory.dmp	xmrig
behavioral1/memory/1876-81-0x0000000003710000-0x0000000003B06000-memory.dmp	xmrig
behavioral1/memory/3024-79-0x000000013F2C0000-0x000000013F6B6000-memory.dmp	xmrig
behavioral1/memory/2912-64-0x000000013FBA0000-0x000000013FF96000-memory.dmp	xmrig
behavioral1/files/0x000700000001540d-47.dat	xmrig
behavioral1/memory/2516-5726-0x000000013F470000-0x000000013F866000-memory.dmp	xmrig
behavioral1/memory/2620-5727-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	xmrig
behavioral1/memory/2736-5728-0x000000013FBD0000-0x000000013FFC6000-memory.dmp	xmrig
behavioral1/memory/2912-5729-0x000000013FBA0000-0x000000013FF96000-memory.dmp	xmrig
behavioral1/memory/2428-5730-0x000000013F8E0000-0x000000013FCD6000-memory.dmp	xmrig
behavioral1/memory/1752-5732-0x000000013FA50000-0x000000013FE46000-memory.dmp	xmrig
behavioral1/memory/2460-5731-0x000000013FEA0000-0x0000000140296000-memory.dmp	xmrig
behavioral1/memory/2340-5734-0x000000013F2A0000-0x000000013F696000-memory.dmp	xmrig
behavioral1/memory/3024-5733-0x000000013F2C0000-0x000000013F6B6000-memory.dmp	xmrig
behavioral1/memory/2296-5735-0x000000013F640000-0x000000013FA36000-memory.dmp	xmrig
behavioral1/memory/2500-5736-0x000000013FFD0000-0x00000001403C6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2960	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2516	APXLsCR.exe
2620	LgOVYIV.exe
2912	jUGqiSw.exe
2736	FjXTkOz.exe
2460	yxhiOju.exe
2428	WWBiWos.exe
1752	dtQfVvi.exe
3024	xPtMgGr.exe
2340	TTJTfSv.exe
2296	lLFJgby.exe
2500	rpnSnez.exe
1528	nXtgZHy.exe
1016	VmBedCU.exe
2328	WSeaTYh.exe
2320	bOaVZqB.exe
2176	jcPOoeQ.exe
1628	lanxLDw.exe
844	KJclIDh.exe
284	SgIZRkc.exe
3036	axcgSSd.exe
3000	QcXsvcq.exe
2452	hptDndc.exe
2508	ZpGaYVs.exe
808	FQAZcEv.exe
2396	ILGEvfP.exe
588	dURTxWE.exe
2084	VXCOoVv.exe
388	OVgUNEV.exe
1160	JsbPTiL.exe
3056	fuUGphg.exe
984	HVSfJZz.exe
1612	yGJuhGS.exe
1304	XKmljsa.exe
1824	xDySiIl.exe
2752	sSRdsTO.exe
1244	BkPOEmc.exe
896	ZUAbzQx.exe
1964	QoazESV.exe
2996	NCDyWer.exe
3012	GcLPGYB.exe
1568	JOTnVEF.exe
2032	KfBoPbG.exe
1976	vHcTaJk.exe
2384	hUjSPCZ.exe
2700	lVbxzVH.exe
1452	aFVFOHX.exe
2156	JJGmbqM.exe
2264	FgBuWRX.exe
2748	IRGetly.exe
1672	OrgNqvP.exe
2608	roQIhgb.exe
2564	KrLimnM.exe
2116	DyQkUMF.exe
2876	efkyfLZ.exe
3020	lySMugH.exe
1652	zsIWQQz.exe
2532	tWBVBsh.exe
2580	JSOIUwj.exe
1632	IEcEiyn.exe
1688	fabpDuK.exe
1620	KFhbUTf.exe
1664	jJeCDjh.exe
1696	VVcwaxb.exe
2828	mIJNpai.exe

Loads dropped DLL 64 IoCs

pid	Process
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1876-0-0x000000013F660000-0x000000013FA56000-memory.dmp	upx
behavioral1/files/0x00080000000122bf-3.dat	upx
behavioral1/files/0x0036000000014b10-7.dat	upx
behavioral1/files/0x000c000000014dae-10.dat	upx
behavioral1/files/0x001800000000558a-30.dat	upx
behavioral1/files/0x00080000000153c7-35.dat	upx
behavioral1/files/0x00070000000153d9-36.dat	upx
behavioral1/memory/2620-14-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	upx
behavioral1/memory/2516-15-0x000000013F470000-0x000000013F866000-memory.dmp	upx
behavioral1/files/0x00070000000155f6-49.dat	upx
behavioral1/files/0x0009000000015cf5-53.dat	upx
behavioral1/files/0x0006000000015d0c-57.dat	upx
behavioral1/memory/2460-69-0x000000013FEA0000-0x0000000140296000-memory.dmp	upx
behavioral1/memory/2736-65-0x000000013FBD0000-0x000000013FFC6000-memory.dmp	upx
behavioral1/memory/2428-72-0x000000013F8E0000-0x000000013FCD6000-memory.dmp	upx
behavioral1/files/0x0006000000015d24-80.dat	upx
behavioral1/files/0x0006000000015e6d-94.dat	upx
behavioral1/files/0x0006000000015fa7-103.dat	upx
behavioral1/files/0x0006000000015d4c-88.dat	upx
behavioral1/files/0x0006000000015d44-84.dat	upx
behavioral1/files/0x00060000000160cc-128.dat	upx
behavioral1/files/0x0006000000015f3c-121.dat	upx
behavioral1/files/0x000600000001654a-147.dat	upx
behavioral1/files/0x00060000000162c9-137.dat	upx
behavioral1/files/0x0006000000016813-155.dat	upx
behavioral1/files/0x0006000000016476-142.dat	upx
behavioral1/files/0x0006000000016a6f-165.dat	upx
behavioral1/memory/1876-2594-0x000000013F660000-0x000000013FA56000-memory.dmp	upx
behavioral1/files/0x0006000000016cf5-194.dat	upx
behavioral1/files/0x0006000000016cb2-184.dat	upx
behavioral1/files/0x0006000000016ce4-189.dat	upx
behavioral1/files/0x0006000000016c8c-179.dat	upx
behavioral1/files/0x0006000000016c3a-174.dat	upx
behavioral1/files/0x0006000000016c1d-169.dat	upx
behavioral1/files/0x00060000000165f0-163.dat	upx
behavioral1/files/0x0035000000014b36-132.dat	upx
behavioral1/files/0x0006000000015e09-120.dat	upx
behavioral1/memory/2500-116-0x000000013FFD0000-0x00000001403C6000-memory.dmp	upx
behavioral1/memory/2296-113-0x000000013F640000-0x000000013FA36000-memory.dmp	upx
behavioral1/memory/2340-86-0x000000013F2A0000-0x000000013F696000-memory.dmp	upx
behavioral1/files/0x00060000000161b3-126.dat	upx
behavioral1/memory/1752-74-0x000000013FA50000-0x000000013FE46000-memory.dmp	upx
behavioral1/memory/3024-79-0x000000013F2C0000-0x000000013F6B6000-memory.dmp	upx
behavioral1/memory/2912-64-0x000000013FBA0000-0x000000013FF96000-memory.dmp	upx
behavioral1/files/0x000700000001540d-47.dat	upx
behavioral1/memory/2516-5726-0x000000013F470000-0x000000013F866000-memory.dmp	upx
behavioral1/memory/2620-5727-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	upx
behavioral1/memory/2736-5728-0x000000013FBD0000-0x000000013FFC6000-memory.dmp	upx
behavioral1/memory/2912-5729-0x000000013FBA0000-0x000000013FF96000-memory.dmp	upx
behavioral1/memory/2428-5730-0x000000013F8E0000-0x000000013FCD6000-memory.dmp	upx
behavioral1/memory/1752-5732-0x000000013FA50000-0x000000013FE46000-memory.dmp	upx
behavioral1/memory/2460-5731-0x000000013FEA0000-0x0000000140296000-memory.dmp	upx
behavioral1/memory/2340-5734-0x000000013F2A0000-0x000000013F696000-memory.dmp	upx
behavioral1/memory/3024-5733-0x000000013F2C0000-0x000000013F6B6000-memory.dmp	upx
behavioral1/memory/2296-5735-0x000000013F640000-0x000000013FA36000-memory.dmp	upx
behavioral1/memory/2500-5736-0x000000013FFD0000-0x00000001403C6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\Juftvdq.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\iaSJRmX.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\vNQFWcY.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\EukkFxj.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\BwCUraI.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\aszdOzg.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\BEhmhzS.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\aneQGSv.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\WGepNfS.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\UDFXOes.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\NySFlpj.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\CmLMDTq.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\wHVLGSa.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\DGLNkzS.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\gJsLtVR.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\sJlXIHS.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\gjmqXqz.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\btbbxLL.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\LiBkUzi.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\KsjjQme.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\cTciTYD.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\UcuiGAZ.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\eIloSXe.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\ohtQUEv.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\DNEGKjo.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\pHRsVCW.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\xrwnopt.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\osdPHDb.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\xRDrWHR.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\wRYnZvG.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\MaEugoB.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\EPuWgTn.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\PWaWLBR.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\BgMMboq.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\dggZQMP.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\ibzPALc.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\GRcoLlS.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\GiZATfl.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\EFAXqqr.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\zFwzfRb.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\RDGxzqK.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\EjyMGRO.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\VlnSaum.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\CufEeug.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\huRpxip.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\PnAGiuJ.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\WaHDcgk.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\YIfwJbU.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\BFFkJUe.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\cfyUFch.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\AQAfBvY.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\ryjGwsY.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\iLNwuEU.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\MKofrkR.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\XcmKQxp.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\SpluJfj.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\HnccWQd.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\ZkwxlAe.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\HXYfuBL.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\fjvVWOR.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\mktcpvz.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\kBCqTmX.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\xvmjxjh.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
File created	C:\Windows\System\eNuziqZ.exe	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2960	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2960	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1876 wrote to memory of 2960	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	29
PID 1876 wrote to memory of 2960	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	29
PID 1876 wrote to memory of 2960	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	29
PID 1876 wrote to memory of 2516	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	30
PID 1876 wrote to memory of 2516	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	30
PID 1876 wrote to memory of 2516	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	30
PID 1876 wrote to memory of 2620	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	31
PID 1876 wrote to memory of 2620	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	31
PID 1876 wrote to memory of 2620	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	31
PID 1876 wrote to memory of 2912	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	32
PID 1876 wrote to memory of 2912	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	32
PID 1876 wrote to memory of 2912	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	32
PID 1876 wrote to memory of 2736	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	33
PID 1876 wrote to memory of 2736	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	33
PID 1876 wrote to memory of 2736	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	33
PID 1876 wrote to memory of 2460	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	34
PID 1876 wrote to memory of 2460	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	34
PID 1876 wrote to memory of 2460	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	34
PID 1876 wrote to memory of 2428	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	35
PID 1876 wrote to memory of 2428	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	35
PID 1876 wrote to memory of 2428	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	35
PID 1876 wrote to memory of 1752	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	36
PID 1876 wrote to memory of 1752	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	36
PID 1876 wrote to memory of 1752	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	36
PID 1876 wrote to memory of 3024	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	37
PID 1876 wrote to memory of 3024	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	37
PID 1876 wrote to memory of 3024	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	37
PID 1876 wrote to memory of 2340	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	38
PID 1876 wrote to memory of 2340	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	38
PID 1876 wrote to memory of 2340	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	38
PID 1876 wrote to memory of 2296	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	39
PID 1876 wrote to memory of 2296	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	39
PID 1876 wrote to memory of 2296	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	39
PID 1876 wrote to memory of 2500	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	40
PID 1876 wrote to memory of 2500	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	40
PID 1876 wrote to memory of 2500	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	40
PID 1876 wrote to memory of 2320	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	41
PID 1876 wrote to memory of 2320	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	41
PID 1876 wrote to memory of 2320	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	41
PID 1876 wrote to memory of 1528	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	42
PID 1876 wrote to memory of 1528	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	42
PID 1876 wrote to memory of 1528	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	42
PID 1876 wrote to memory of 2176	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	43
PID 1876 wrote to memory of 2176	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	43
PID 1876 wrote to memory of 2176	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	43
PID 1876 wrote to memory of 1016	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	44
PID 1876 wrote to memory of 1016	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	44
PID 1876 wrote to memory of 1016	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	44
PID 1876 wrote to memory of 1628	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	45
PID 1876 wrote to memory of 1628	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	45
PID 1876 wrote to memory of 1628	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	45
PID 1876 wrote to memory of 2328	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	46
PID 1876 wrote to memory of 2328	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	46
PID 1876 wrote to memory of 2328	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	46
PID 1876 wrote to memory of 284	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	47
PID 1876 wrote to memory of 284	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	47
PID 1876 wrote to memory of 284	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	47
PID 1876 wrote to memory of 844	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	48
PID 1876 wrote to memory of 844	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	48
PID 1876 wrote to memory of 844	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	48
PID 1876 wrote to memory of 3036	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	49
PID 1876 wrote to memory of 3036	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	49
PID 1876 wrote to memory of 3036	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	49
PID 1876 wrote to memory of 3000	1876	01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\01eb556bacb33987eb00cdba5bab62c0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1876
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2960
- C:\Windows\System\APXLsCR.exe
  C:\Windows\System\APXLsCR.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\LgOVYIV.exe
  C:\Windows\System\LgOVYIV.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\jUGqiSw.exe
  C:\Windows\System\jUGqiSw.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\FjXTkOz.exe
  C:\Windows\System\FjXTkOz.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\yxhiOju.exe
  C:\Windows\System\yxhiOju.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\WWBiWos.exe
  C:\Windows\System\WWBiWos.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\dtQfVvi.exe
  C:\Windows\System\dtQfVvi.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\xPtMgGr.exe
  C:\Windows\System\xPtMgGr.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\TTJTfSv.exe
  C:\Windows\System\TTJTfSv.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\lLFJgby.exe
  C:\Windows\System\lLFJgby.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\rpnSnez.exe
  C:\Windows\System\rpnSnez.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\bOaVZqB.exe
  C:\Windows\System\bOaVZqB.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\nXtgZHy.exe
  C:\Windows\System\nXtgZHy.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\jcPOoeQ.exe
  C:\Windows\System\jcPOoeQ.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\VmBedCU.exe
  C:\Windows\System\VmBedCU.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\lanxLDw.exe
  C:\Windows\System\lanxLDw.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\WSeaTYh.exe
  C:\Windows\System\WSeaTYh.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\SgIZRkc.exe
  C:\Windows\System\SgIZRkc.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\KJclIDh.exe
  C:\Windows\System\KJclIDh.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\axcgSSd.exe
  C:\Windows\System\axcgSSd.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\QcXsvcq.exe
  C:\Windows\System\QcXsvcq.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\hptDndc.exe
  C:\Windows\System\hptDndc.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\ZpGaYVs.exe
  C:\Windows\System\ZpGaYVs.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\ILGEvfP.exe
  C:\Windows\System\ILGEvfP.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\FQAZcEv.exe
  C:\Windows\System\FQAZcEv.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\dURTxWE.exe
  C:\Windows\System\dURTxWE.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\VXCOoVv.exe
  C:\Windows\System\VXCOoVv.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\OVgUNEV.exe
  C:\Windows\System\OVgUNEV.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\JsbPTiL.exe
  C:\Windows\System\JsbPTiL.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\fuUGphg.exe
  C:\Windows\System\fuUGphg.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\HVSfJZz.exe
  C:\Windows\System\HVSfJZz.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\yGJuhGS.exe
  C:\Windows\System\yGJuhGS.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\XKmljsa.exe
  C:\Windows\System\XKmljsa.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\xDySiIl.exe
  C:\Windows\System\xDySiIl.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\sSRdsTO.exe
  C:\Windows\System\sSRdsTO.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\BkPOEmc.exe
  C:\Windows\System\BkPOEmc.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\ZUAbzQx.exe
  C:\Windows\System\ZUAbzQx.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\QoazESV.exe
  C:\Windows\System\QoazESV.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\NCDyWer.exe
  C:\Windows\System\NCDyWer.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\GcLPGYB.exe
  C:\Windows\System\GcLPGYB.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\JOTnVEF.exe
  C:\Windows\System\JOTnVEF.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\KfBoPbG.exe
  C:\Windows\System\KfBoPbG.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\vHcTaJk.exe
  C:\Windows\System\vHcTaJk.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\hUjSPCZ.exe
  C:\Windows\System\hUjSPCZ.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\lVbxzVH.exe
  C:\Windows\System\lVbxzVH.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\aFVFOHX.exe
  C:\Windows\System\aFVFOHX.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\JJGmbqM.exe
  C:\Windows\System\JJGmbqM.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\FgBuWRX.exe
  C:\Windows\System\FgBuWRX.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\IRGetly.exe
  C:\Windows\System\IRGetly.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\OrgNqvP.exe
  C:\Windows\System\OrgNqvP.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\roQIhgb.exe
  C:\Windows\System\roQIhgb.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\KrLimnM.exe
  C:\Windows\System\KrLimnM.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\DyQkUMF.exe
  C:\Windows\System\DyQkUMF.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\efkyfLZ.exe
  C:\Windows\System\efkyfLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\lySMugH.exe
  C:\Windows\System\lySMugH.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\zsIWQQz.exe
  C:\Windows\System\zsIWQQz.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\tWBVBsh.exe
  C:\Windows\System\tWBVBsh.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\JSOIUwj.exe
  C:\Windows\System\JSOIUwj.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\IEcEiyn.exe
  C:\Windows\System\IEcEiyn.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\fabpDuK.exe
  C:\Windows\System\fabpDuK.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\KFhbUTf.exe
  C:\Windows\System\KFhbUTf.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\jJeCDjh.exe
  C:\Windows\System\jJeCDjh.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\VVcwaxb.exe
  C:\Windows\System\VVcwaxb.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\mIJNpai.exe
  C:\Windows\System\mIJNpai.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\wLqbpfh.exe
  C:\Windows\System\wLqbpfh.exe
  2⤵
  PID:580
- C:\Windows\System\BQXuXeL.exe
  C:\Windows\System\BQXuXeL.exe
  2⤵
  PID:2016
- C:\Windows\System\gJuzxrE.exe
  C:\Windows\System\gJuzxrE.exe
  2⤵
  PID:676
- C:\Windows\System\OTTmqaT.exe
  C:\Windows\System\OTTmqaT.exe
  2⤵
  PID:1724
- C:\Windows\System\SCHTeEC.exe
  C:\Windows\System\SCHTeEC.exe
  2⤵
  PID:1184
- C:\Windows\System\VwQsHdT.exe
  C:\Windows\System\VwQsHdT.exe
  2⤵
  PID:2380
- C:\Windows\System\ZQOFohB.exe
  C:\Windows\System\ZQOFohB.exe
  2⤵
  PID:2948
- C:\Windows\System\rQNvlES.exe
  C:\Windows\System\rQNvlES.exe
  2⤵
  PID:1200
- C:\Windows\System\JtEIXYd.exe
  C:\Windows\System\JtEIXYd.exe
  2⤵
  PID:376
- C:\Windows\System\qEkvetx.exe
  C:\Windows\System\qEkvetx.exe
  2⤵
  PID:920
- C:\Windows\System\kaGJmbJ.exe
  C:\Windows\System\kaGJmbJ.exe
  2⤵
  PID:696
- C:\Windows\System\UHHVTPZ.exe
  C:\Windows\System\UHHVTPZ.exe
  2⤵
  PID:2220
- C:\Windows\System\BUWVYiT.exe
  C:\Windows\System\BUWVYiT.exe
  2⤵
  PID:1716
- C:\Windows\System\XaBdeSQ.exe
  C:\Windows\System\XaBdeSQ.exe
  2⤵
  PID:2932
- C:\Windows\System\cdRvlqz.exe
  C:\Windows\System\cdRvlqz.exe
  2⤵
  PID:1448
- C:\Windows\System\JApMpvm.exe
  C:\Windows\System\JApMpvm.exe
  2⤵
  PID:880
- C:\Windows\System\dVWAQKA.exe
  C:\Windows\System\dVWAQKA.exe
  2⤵
  PID:1192
- C:\Windows\System\fWLWgXe.exe
  C:\Windows\System\fWLWgXe.exe
  2⤵
  PID:1544
- C:\Windows\System\UeAJMyq.exe
  C:\Windows\System\UeAJMyq.exe
  2⤵
  PID:2652
- C:\Windows\System\VJBnGOj.exe
  C:\Windows\System\VJBnGOj.exe
  2⤵
  PID:2528
- C:\Windows\System\GCXghMo.exe
  C:\Windows\System\GCXghMo.exe
  2⤵
  PID:884
- C:\Windows\System\PmGQIku.exe
  C:\Windows\System\PmGQIku.exe
  2⤵
  PID:2848
- C:\Windows\System\gsnXEle.exe
  C:\Windows\System\gsnXEle.exe
  2⤵
  PID:1084
- C:\Windows\System\mtFTUBR.exe
  C:\Windows\System\mtFTUBR.exe
  2⤵
  PID:1704
- C:\Windows\System\neaYQws.exe
  C:\Windows\System\neaYQws.exe
  2⤵
  PID:2324
- C:\Windows\System\jLArwNH.exe
  C:\Windows\System\jLArwNH.exe
  2⤵
  PID:1360
- C:\Windows\System\qPxCADR.exe
  C:\Windows\System\qPxCADR.exe
  2⤵
  PID:1048
- C:\Windows\System\HSMbAfd.exe
  C:\Windows\System\HSMbAfd.exe
  2⤵
  PID:2052
- C:\Windows\System\zaHQCBv.exe
  C:\Windows\System\zaHQCBv.exe
  2⤵
  PID:1428
- C:\Windows\System\PVhWLIr.exe
  C:\Windows\System\PVhWLIr.exe
  2⤵
  PID:436
- C:\Windows\System\VPURZeA.exe
  C:\Windows\System\VPURZeA.exe
  2⤵
  PID:2160
- C:\Windows\System\oapDXhf.exe
  C:\Windows\System\oapDXhf.exe
  2⤵
  PID:2096
- C:\Windows\System\DnTClrR.exe
  C:\Windows\System\DnTClrR.exe
  2⤵
  PID:2236
- C:\Windows\System\UxqJTUk.exe
  C:\Windows\System\UxqJTUk.exe
  2⤵
  PID:3008
- C:\Windows\System\eksoAKj.exe
  C:\Windows\System\eksoAKj.exe
  2⤵
  PID:2976
- C:\Windows\System\CcVfLXE.exe
  C:\Windows\System\CcVfLXE.exe
  2⤵
  PID:996
- C:\Windows\System\MdcUjqo.exe
  C:\Windows\System\MdcUjqo.exe
  2⤵
  PID:2368
- C:\Windows\System\Dnjjxoz.exe
  C:\Windows\System\Dnjjxoz.exe
  2⤵
  PID:2572
- C:\Windows\System\SvlnsPz.exe
  C:\Windows\System\SvlnsPz.exe
  2⤵
  PID:2836
- C:\Windows\System\pOPIspg.exe
  C:\Windows\System\pOPIspg.exe
  2⤵
  PID:1536
- C:\Windows\System\tKaPcVt.exe
  C:\Windows\System\tKaPcVt.exe
  2⤵
  PID:2756
- C:\Windows\System\aDtzlKE.exe
  C:\Windows\System\aDtzlKE.exe
  2⤵
  PID:1640
- C:\Windows\System\DodZsqI.exe
  C:\Windows\System\DodZsqI.exe
  2⤵
  PID:3044
- C:\Windows\System\AGUMway.exe
  C:\Windows\System\AGUMway.exe
  2⤵
  PID:3076
- C:\Windows\System\cfnAQnM.exe
  C:\Windows\System\cfnAQnM.exe
  2⤵
  PID:3092
- C:\Windows\System\YfXCjTk.exe
  C:\Windows\System\YfXCjTk.exe
  2⤵
  PID:3112
- C:\Windows\System\QwoDwoa.exe
  C:\Windows\System\QwoDwoa.exe
  2⤵
  PID:3132
- C:\Windows\System\IGsBkxk.exe
  C:\Windows\System\IGsBkxk.exe
  2⤵
  PID:3152
- C:\Windows\System\fZixbeM.exe
  C:\Windows\System\fZixbeM.exe
  2⤵
  PID:3172
- C:\Windows\System\hnCQPwt.exe
  C:\Windows\System\hnCQPwt.exe
  2⤵
  PID:3196
- C:\Windows\System\SnguIew.exe
  C:\Windows\System\SnguIew.exe
  2⤵
  PID:3212
- C:\Windows\System\EwdqTZZ.exe
  C:\Windows\System\EwdqTZZ.exe
  2⤵
  PID:3232
- C:\Windows\System\wwBsTEK.exe
  C:\Windows\System\wwBsTEK.exe
  2⤵
  PID:3252
- C:\Windows\System\ARvkscq.exe
  C:\Windows\System\ARvkscq.exe
  2⤵
  PID:3268
- C:\Windows\System\KkPkBwb.exe
  C:\Windows\System\KkPkBwb.exe
  2⤵
  PID:3296
- C:\Windows\System\qIaTOhS.exe
  C:\Windows\System\qIaTOhS.exe
  2⤵
  PID:3316
- C:\Windows\System\KqfHMwY.exe
  C:\Windows\System\KqfHMwY.exe
  2⤵
  PID:3332
- C:\Windows\System\RFeQOkB.exe
  C:\Windows\System\RFeQOkB.exe
  2⤵
  PID:3356
- C:\Windows\System\cEwvtgv.exe
  C:\Windows\System\cEwvtgv.exe
  2⤵
  PID:3376
- C:\Windows\System\SRQuNZv.exe
  C:\Windows\System\SRQuNZv.exe
  2⤵
  PID:3396
- C:\Windows\System\NdArptv.exe
  C:\Windows\System\NdArptv.exe
  2⤵
  PID:3416
- C:\Windows\System\NuoSlpi.exe
  C:\Windows\System\NuoSlpi.exe
  2⤵
  PID:3432
- C:\Windows\System\vLFnGUn.exe
  C:\Windows\System\vLFnGUn.exe
  2⤵
  PID:3448
- C:\Windows\System\oLFrOCh.exe
  C:\Windows\System\oLFrOCh.exe
  2⤵
  PID:3472
- C:\Windows\System\MMluoHU.exe
  C:\Windows\System\MMluoHU.exe
  2⤵
  PID:3488
- C:\Windows\System\JPPLayz.exe
  C:\Windows\System\JPPLayz.exe
  2⤵
  PID:3508
- C:\Windows\System\PFQlTtg.exe
  C:\Windows\System\PFQlTtg.exe
  2⤵
  PID:3528
- C:\Windows\System\PvcEKJO.exe
  C:\Windows\System\PvcEKJO.exe
  2⤵
  PID:3548
- C:\Windows\System\DnAUuua.exe
  C:\Windows\System\DnAUuua.exe
  2⤵
  PID:3568
- C:\Windows\System\sULRKto.exe
  C:\Windows\System\sULRKto.exe
  2⤵
  PID:3588
- C:\Windows\System\IElVChZ.exe
  C:\Windows\System\IElVChZ.exe
  2⤵
  PID:3608
- C:\Windows\System\jzwGlrW.exe
  C:\Windows\System\jzwGlrW.exe
  2⤵
  PID:3628
- C:\Windows\System\TjnPEdu.exe
  C:\Windows\System\TjnPEdu.exe
  2⤵
  PID:3648
- C:\Windows\System\lMxGLEF.exe
  C:\Windows\System\lMxGLEF.exe
  2⤵
  PID:3668
- C:\Windows\System\TyYQcYc.exe
  C:\Windows\System\TyYQcYc.exe
  2⤵
  PID:3684
- C:\Windows\System\AgBXXak.exe
  C:\Windows\System\AgBXXak.exe
  2⤵
  PID:3708
- C:\Windows\System\izeCfbo.exe
  C:\Windows\System\izeCfbo.exe
  2⤵
  PID:3728
- C:\Windows\System\bejJWub.exe
  C:\Windows\System\bejJWub.exe
  2⤵
  PID:3752
- C:\Windows\System\nMOGjBA.exe
  C:\Windows\System\nMOGjBA.exe
  2⤵
  PID:3768
- C:\Windows\System\vKxKUYe.exe
  C:\Windows\System\vKxKUYe.exe
  2⤵
  PID:3788
- C:\Windows\System\AhsYOkV.exe
  C:\Windows\System\AhsYOkV.exe
  2⤵
  PID:3804
- C:\Windows\System\jHZzDeA.exe
  C:\Windows\System\jHZzDeA.exe
  2⤵
  PID:3820
- C:\Windows\System\xaPgUHn.exe
  C:\Windows\System\xaPgUHn.exe
  2⤵
  PID:3856
- C:\Windows\System\nLxIDCj.exe
  C:\Windows\System\nLxIDCj.exe
  2⤵
  PID:3896
- C:\Windows\System\KfyQYhL.exe
  C:\Windows\System\KfyQYhL.exe
  2⤵
  PID:3916
- C:\Windows\System\ohkeeyG.exe
  C:\Windows\System\ohkeeyG.exe
  2⤵
  PID:3932
- C:\Windows\System\DEZSGsi.exe
  C:\Windows\System\DEZSGsi.exe
  2⤵
  PID:3952
- C:\Windows\System\djeqIdI.exe
  C:\Windows\System\djeqIdI.exe
  2⤵
  PID:3968
- C:\Windows\System\BAMeioh.exe
  C:\Windows\System\BAMeioh.exe
  2⤵
  PID:3984
- C:\Windows\System\KKdPeir.exe
  C:\Windows\System\KKdPeir.exe
  2⤵
  PID:4004
- C:\Windows\System\tOKNDCE.exe
  C:\Windows\System\tOKNDCE.exe
  2⤵
  PID:4028
- C:\Windows\System\szJvdhP.exe
  C:\Windows\System\szJvdhP.exe
  2⤵
  PID:4048
- C:\Windows\System\vDluBqg.exe
  C:\Windows\System\vDluBqg.exe
  2⤵
  PID:4064
- C:\Windows\System\jVSuYvK.exe
  C:\Windows\System\jVSuYvK.exe
  2⤵
  PID:4092
- C:\Windows\System\DxXOeTE.exe
  C:\Windows\System\DxXOeTE.exe
  2⤵
  PID:1868
- C:\Windows\System\xETYMNJ.exe
  C:\Windows\System\xETYMNJ.exe
  2⤵
  PID:1904
- C:\Windows\System\mAZulgP.exe
  C:\Windows\System\mAZulgP.exe
  2⤵
  PID:3052
- C:\Windows\System\BWlQkaU.exe
  C:\Windows\System\BWlQkaU.exe
  2⤵
  PID:908
- C:\Windows\System\Wuuwwbg.exe
  C:\Windows\System\Wuuwwbg.exe
  2⤵
  PID:2440
- C:\Windows\System\HQQucIH.exe
  C:\Windows\System\HQQucIH.exe
  2⤵
  PID:2004
- C:\Windows\System\kNGpWEb.exe
  C:\Windows\System\kNGpWEb.exe
  2⤵
  PID:2312
- C:\Windows\System\WjtJxSw.exe
  C:\Windows\System\WjtJxSw.exe
  2⤵
  PID:2204
- C:\Windows\System\mmYzxXl.exe
  C:\Windows\System\mmYzxXl.exe
  2⤵
  PID:2728
- C:\Windows\System\mDRNGXU.exe
  C:\Windows\System\mDRNGXU.exe
  2⤵
  PID:3108
- C:\Windows\System\NDOlQdz.exe
  C:\Windows\System\NDOlQdz.exe
  2⤵
  PID:3148
- C:\Windows\System\bjYZOui.exe
  C:\Windows\System\bjYZOui.exe
  2⤵
  PID:3188
- C:\Windows\System\wQQsukI.exe
  C:\Windows\System\wQQsukI.exe
  2⤵
  PID:3224
- C:\Windows\System\mOqJvOm.exe
  C:\Windows\System\mOqJvOm.exe
  2⤵
  PID:3124
- C:\Windows\System\RsabIiu.exe
  C:\Windows\System\RsabIiu.exe
  2⤵
  PID:3304
- C:\Windows\System\ldSCeWI.exe
  C:\Windows\System\ldSCeWI.exe
  2⤵
  PID:3352
- C:\Windows\System\rsvTPhG.exe
  C:\Windows\System\rsvTPhG.exe
  2⤵
  PID:3392
- C:\Windows\System\hbZXTSy.exe
  C:\Windows\System\hbZXTSy.exe
  2⤵
  PID:3280
- C:\Windows\System\FONmahB.exe
  C:\Windows\System\FONmahB.exe
  2⤵
  PID:3464
- C:\Windows\System\ZlAbLiY.exe
  C:\Windows\System\ZlAbLiY.exe
  2⤵
  PID:3288
- C:\Windows\System\vMGjllW.exe
  C:\Windows\System\vMGjllW.exe
  2⤵
  PID:3496
- C:\Windows\System\dOURBlo.exe
  C:\Windows\System\dOURBlo.exe
  2⤵
  PID:3544
- C:\Windows\System\vxlQhCr.exe
  C:\Windows\System\vxlQhCr.exe
  2⤵
  PID:3324
- C:\Windows\System\tFjbzjO.exe
  C:\Windows\System\tFjbzjO.exe
  2⤵
  PID:3580
- C:\Windows\System\qjNqWjp.exe
  C:\Windows\System\qjNqWjp.exe
  2⤵
  PID:3412
- C:\Windows\System\mbjYAUF.exe
  C:\Windows\System\mbjYAUF.exe
  2⤵
  PID:3444
- C:\Windows\System\RQmQRvO.exe
  C:\Windows\System\RQmQRvO.exe
  2⤵
  PID:3480
- C:\Windows\System\HDNDEFX.exe
  C:\Windows\System\HDNDEFX.exe
  2⤵
  PID:3524
- C:\Windows\System\qOjnsPo.exe
  C:\Windows\System\qOjnsPo.exe
  2⤵
  PID:3696
- C:\Windows\System\pNRlQrm.exe
  C:\Windows\System\pNRlQrm.exe
  2⤵
  PID:3596
- C:\Windows\System\JQWCeoo.exe
  C:\Windows\System\JQWCeoo.exe
  2⤵
  PID:3744
- C:\Windows\System\GxFUQjW.exe
  C:\Windows\System\GxFUQjW.exe
  2⤵
  PID:3640
- C:\Windows\System\NiiVYTu.exe
  C:\Windows\System\NiiVYTu.exe
  2⤵
  PID:3776
- C:\Windows\System\PptMzeV.exe
  C:\Windows\System\PptMzeV.exe
  2⤵
  PID:3816
- C:\Windows\System\Pjpygit.exe
  C:\Windows\System\Pjpygit.exe
  2⤵
  PID:328
- C:\Windows\System\jSJEcST.exe
  C:\Windows\System\jSJEcST.exe
  2⤵
  PID:2544
- C:\Windows\System\vclKhkd.exe
  C:\Windows\System\vclKhkd.exe
  2⤵
  PID:2168
- C:\Windows\System\UUNAssQ.exe
  C:\Windows\System\UUNAssQ.exe
  2⤵
  PID:2772
- C:\Windows\System\eesdJFA.exe
  C:\Windows\System\eesdJFA.exe
  2⤵
  PID:3716
- C:\Windows\System\WszJeAQ.exe
  C:\Windows\System\WszJeAQ.exe
  2⤵
  PID:3864
- C:\Windows\System\GBAIdNd.exe
  C:\Windows\System\GBAIdNd.exe
  2⤵
  PID:3884
- C:\Windows\System\NGhxtIu.exe
  C:\Windows\System\NGhxtIu.exe
  2⤵
  PID:1828
- C:\Windows\System\xLjYPYW.exe
  C:\Windows\System\xLjYPYW.exe
  2⤵
  PID:2188
- C:\Windows\System\prptwYx.exe
  C:\Windows\System\prptwYx.exe
  2⤵
  PID:3892
- C:\Windows\System\rBBumqL.exe
  C:\Windows\System\rBBumqL.exe
  2⤵
  PID:1884
- C:\Windows\System\dyQDpxp.exe
  C:\Windows\System\dyQDpxp.exe
  2⤵
  PID:2136
- C:\Windows\System\UOQclwq.exe
  C:\Windows\System\UOQclwq.exe
  2⤵
  PID:3908
- C:\Windows\System\PvqkQlM.exe
  C:\Windows\System\PvqkQlM.exe
  2⤵
  PID:800
- C:\Windows\System\SMbPXXc.exe
  C:\Windows\System\SMbPXXc.exe
  2⤵
  PID:3924
- C:\Windows\System\qzQVZta.exe
  C:\Windows\System\qzQVZta.exe
  2⤵
  PID:3960
- C:\Windows\System\qzSKqFJ.exe
  C:\Windows\System\qzSKqFJ.exe
  2⤵
  PID:3992
- C:\Windows\System\YzWERnz.exe
  C:\Windows\System\YzWERnz.exe
  2⤵
  PID:2008
- C:\Windows\System\mtVoIkC.exe
  C:\Windows\System\mtVoIkC.exe
  2⤵
  PID:4040
- C:\Windows\System\Mibsjct.exe
  C:\Windows\System\Mibsjct.exe
  2⤵
  PID:4076
- C:\Windows\System\jAvRejq.exe
  C:\Windows\System\jAvRejq.exe
  2⤵
  PID:4088
- C:\Windows\System\uxuzFXF.exe
  C:\Windows\System\uxuzFXF.exe
  2⤵
  PID:4060
- C:\Windows\System\JZkvhzG.exe
  C:\Windows\System\JZkvhzG.exe
  2⤵
  PID:2588
- C:\Windows\System\KrapvOr.exe
  C:\Windows\System\KrapvOr.exe
  2⤵
  PID:1432
- C:\Windows\System\GATaFSY.exe
  C:\Windows\System\GATaFSY.exe
  2⤵
  PID:1204
- C:\Windows\System\usZyMLo.exe
  C:\Windows\System\usZyMLo.exe
  2⤵
  PID:1588
- C:\Windows\System\OcmpClD.exe
  C:\Windows\System\OcmpClD.exe
  2⤵
  PID:340
- C:\Windows\System\EefxnLI.exe
  C:\Windows\System\EefxnLI.exe
  2⤵
  PID:1624
- C:\Windows\System\oQyffkZ.exe
  C:\Windows\System\oQyffkZ.exe
  2⤵
  PID:2132
- C:\Windows\System\HKpvaou.exe
  C:\Windows\System\HKpvaou.exe
  2⤵
  PID:3180
- C:\Windows\System\VtWoxzK.exe
  C:\Windows\System\VtWoxzK.exe
  2⤵
  PID:3088
- C:\Windows\System\vSzuBmX.exe
  C:\Windows\System\vSzuBmX.exe
  2⤵
  PID:3120
- C:\Windows\System\CXbniBE.exe
  C:\Windows\System\CXbniBE.exe
  2⤵
  PID:3184
- C:\Windows\System\nOGjAtQ.exe
  C:\Windows\System\nOGjAtQ.exe
  2⤵
  PID:1440
- C:\Windows\System\bzqfwYx.exe
  C:\Windows\System\bzqfwYx.exe
  2⤵
  PID:1932
- C:\Windows\System\PynrCQs.exe
  C:\Windows\System\PynrCQs.exe
  2⤵
  PID:2640
- C:\Windows\System\akTihoq.exe
  C:\Windows\System\akTihoq.exe
  2⤵
  PID:3664
- C:\Windows\System\cgTxxvf.exe
  C:\Windows\System\cgTxxvf.exe
  2⤵
  PID:3676
- C:\Windows\System\nlYISam.exe
  C:\Windows\System\nlYISam.exe
  2⤵
  PID:3560
- C:\Windows\System\gUJaQWc.exe
  C:\Windows\System\gUJaQWc.exe
  2⤵
  PID:3460
- C:\Windows\System\stCRyFz.exe
  C:\Windows\System\stCRyFz.exe
  2⤵
  PID:3372
- C:\Windows\System\GZeQXXY.exe
  C:\Windows\System\GZeQXXY.exe
  2⤵
  PID:3740
- C:\Windows\System\ITmDkDi.exe
  C:\Windows\System\ITmDkDi.exe
  2⤵
  PID:2476
- C:\Windows\System\sHtQTMF.exe
  C:\Windows\System\sHtQTMF.exe
  2⤵
  PID:2816
- C:\Windows\System\wYUTNuF.exe
  C:\Windows\System\wYUTNuF.exe
  2⤵
  PID:3720
- C:\Windows\System\XEdDOBS.exe
  C:\Windows\System\XEdDOBS.exe
  2⤵
  PID:3764
- C:\Windows\System\BlCFbtF.exe
  C:\Windows\System\BlCFbtF.exe
  2⤵
  PID:2760
- C:\Windows\System\PIOisBE.exe
  C:\Windows\System\PIOisBE.exe
  2⤵
  PID:2704
- C:\Windows\System\bYiZDjs.exe
  C:\Windows\System\bYiZDjs.exe
  2⤵
  PID:1948
- C:\Windows\System\HjIunKD.exe
  C:\Windows\System\HjIunKD.exe
  2⤵
  PID:4084
- C:\Windows\System\qlnJLxd.exe
  C:\Windows\System\qlnJLxd.exe
  2⤵
  PID:2488
- C:\Windows\System\HSAdlJa.exe
  C:\Windows\System\HSAdlJa.exe
  2⤵
  PID:2796
- C:\Windows\System\HRQFbRQ.exe
  C:\Windows\System\HRQFbRQ.exe
  2⤵
  PID:1388
- C:\Windows\System\yxsNjNQ.exe
  C:\Windows\System\yxsNjNQ.exe
  2⤵
  PID:1456
- C:\Windows\System\vXUuYJJ.exe
  C:\Windows\System\vXUuYJJ.exe
  2⤵
  PID:3032
- C:\Windows\System\shLOKjI.exe
  C:\Windows\System\shLOKjI.exe
  2⤵
  PID:2092
- C:\Windows\System\lKhfvlG.exe
  C:\Windows\System\lKhfvlG.exe
  2⤵
  PID:2436
- C:\Windows\System\yFGrqIi.exe
  C:\Windows\System\yFGrqIi.exe
  2⤵
  PID:3348
- C:\Windows\System\OQNHLkB.exe
  C:\Windows\System\OQNHLkB.exe
  2⤵
  PID:3456
- C:\Windows\System\HWjHJgB.exe
  C:\Windows\System\HWjHJgB.exe
  2⤵
  PID:3832
- C:\Windows\System\oOahSsC.exe
  C:\Windows\System\oOahSsC.exe
  2⤵
  PID:3228
- C:\Windows\System\IkAxVxI.exe
  C:\Windows\System\IkAxVxI.exe
  2⤵
  PID:3944
- C:\Windows\System\XurEUxc.exe
  C:\Windows\System\XurEUxc.exe
  2⤵
  PID:4020
- C:\Windows\System\MejuYUy.exe
  C:\Windows\System\MejuYUy.exe
  2⤵
  PID:2856
- C:\Windows\System\WqGtusd.exe
  C:\Windows\System\WqGtusd.exe
  2⤵
  PID:3264
- C:\Windows\System\yfaZmwf.exe
  C:\Windows\System\yfaZmwf.exe
  2⤵
  PID:1384
- C:\Windows\System\JOFgKMD.exe
  C:\Windows\System\JOFgKMD.exe
  2⤵
  PID:3328
- C:\Windows\System\UvXmPCB.exe
  C:\Windows\System\UvXmPCB.exe
  2⤵
  PID:2680
- C:\Windows\System\PRbCnpe.exe
  C:\Windows\System\PRbCnpe.exe
  2⤵
  PID:3840
- C:\Windows\System\sWYCImj.exe
  C:\Windows\System\sWYCImj.exe
  2⤵
  PID:2472
- C:\Windows\System\QnEYZbn.exe
  C:\Windows\System\QnEYZbn.exe
  2⤵
  PID:1488
- C:\Windows\System\gYBZcdr.exe
  C:\Windows\System\gYBZcdr.exe
  2⤵
  PID:2672
- C:\Windows\System\mjHzcPs.exe
  C:\Windows\System\mjHzcPs.exe
  2⤵
  PID:4000
- C:\Windows\System\mtAYlOK.exe
  C:\Windows\System\mtAYlOK.exe
  2⤵
  PID:476
- C:\Windows\System\RgsVoau.exe
  C:\Windows\System\RgsVoau.exe
  2⤵
  PID:3500
- C:\Windows\System\tGXlsDd.exe
  C:\Windows\System\tGXlsDd.exe
  2⤵
  PID:2336
- C:\Windows\System\HABBrDh.exe
  C:\Windows\System\HABBrDh.exe
  2⤵
  PID:1340
- C:\Windows\System\qxudTKs.exe
  C:\Windows\System\qxudTKs.exe
  2⤵
  PID:3812
- C:\Windows\System\wGleUpC.exe
  C:\Windows\System\wGleUpC.exe
  2⤵
  PID:3980
- C:\Windows\System\gbubbUe.exe
  C:\Windows\System\gbubbUe.exe
  2⤵
  PID:1212
- C:\Windows\System\QBRHkFL.exe
  C:\Windows\System\QBRHkFL.exe
  2⤵
  PID:3388
- C:\Windows\System\zWKhDFb.exe
  C:\Windows\System\zWKhDFb.exe
  2⤵
  PID:3440
- C:\Windows\System\qjZPTSA.exe
  C:\Windows\System\qjZPTSA.exe
  2⤵
  PID:268
- C:\Windows\System\FGBVfFO.exe
  C:\Windows\System\FGBVfFO.exe
  2⤵
  PID:292
- C:\Windows\System\aDvFELS.exe
  C:\Windows\System\aDvFELS.exe
  2⤵
  PID:596
- C:\Windows\System\ylpqKHm.exe
  C:\Windows\System\ylpqKHm.exe
  2⤵
  PID:1284
- C:\Windows\System\LkjKmcM.exe
  C:\Windows\System\LkjKmcM.exe
  2⤵
  PID:4100
- C:\Windows\System\hTBdrrz.exe
  C:\Windows\System\hTBdrrz.exe
  2⤵
  PID:4120
- C:\Windows\System\YZLLewd.exe
  C:\Windows\System\YZLLewd.exe
  2⤵
  PID:4140
- C:\Windows\System\gZnOeqF.exe
  C:\Windows\System\gZnOeqF.exe
  2⤵
  PID:4160
- C:\Windows\System\oythIaK.exe
  C:\Windows\System\oythIaK.exe
  2⤵
  PID:4184
- C:\Windows\System\gBNiyXg.exe
  C:\Windows\System\gBNiyXg.exe
  2⤵
  PID:4200
- C:\Windows\System\fvGxVbf.exe
  C:\Windows\System\fvGxVbf.exe
  2⤵
  PID:4220
- C:\Windows\System\mMLmllm.exe
  C:\Windows\System\mMLmllm.exe
  2⤵
  PID:4248
- C:\Windows\System\iaSJRmX.exe
  C:\Windows\System\iaSJRmX.exe
  2⤵
  PID:4268
- C:\Windows\System\mLPgtEm.exe
  C:\Windows\System\mLPgtEm.exe
  2⤵
  PID:4284
- C:\Windows\System\YLKzRpL.exe
  C:\Windows\System\YLKzRpL.exe
  2⤵
  PID:4300
- C:\Windows\System\nRaSgeB.exe
  C:\Windows\System\nRaSgeB.exe
  2⤵
  PID:4320
- C:\Windows\System\GWVDfPj.exe
  C:\Windows\System\GWVDfPj.exe
  2⤵
  PID:4340
- C:\Windows\System\Hmrqqsb.exe
  C:\Windows\System\Hmrqqsb.exe
  2⤵
  PID:4356
- C:\Windows\System\BCjwkNK.exe
  C:\Windows\System\BCjwkNK.exe
  2⤵
  PID:4376
- C:\Windows\System\SGmjoGh.exe
  C:\Windows\System\SGmjoGh.exe
  2⤵
  PID:4396
- C:\Windows\System\TWowisN.exe
  C:\Windows\System\TWowisN.exe
  2⤵
  PID:4412
- C:\Windows\System\ZLpcpyJ.exe
  C:\Windows\System\ZLpcpyJ.exe
  2⤵
  PID:4492
- C:\Windows\System\DxiDlbL.exe
  C:\Windows\System\DxiDlbL.exe
  2⤵
  PID:4508
- C:\Windows\System\mHifvFQ.exe
  C:\Windows\System\mHifvFQ.exe
  2⤵
  PID:4524
- C:\Windows\System\EJueyDU.exe
  C:\Windows\System\EJueyDU.exe
  2⤵
  PID:4540
- C:\Windows\System\elddWVG.exe
  C:\Windows\System\elddWVG.exe
  2⤵
  PID:4560
- C:\Windows\System\gAUbAjs.exe
  C:\Windows\System\gAUbAjs.exe
  2⤵
  PID:4580
- C:\Windows\System\wJlLgqD.exe
  C:\Windows\System\wJlLgqD.exe
  2⤵
  PID:4604
- C:\Windows\System\DDCOpwf.exe
  C:\Windows\System\DDCOpwf.exe
  2⤵
  PID:4620
- C:\Windows\System\HTRFGYn.exe
  C:\Windows\System\HTRFGYn.exe
  2⤵
  PID:4636
- C:\Windows\System\prTjZRm.exe
  C:\Windows\System\prTjZRm.exe
  2⤵
  PID:4656
- C:\Windows\System\rwflzWT.exe
  C:\Windows\System\rwflzWT.exe
  2⤵
  PID:4676
- C:\Windows\System\ekffMWk.exe
  C:\Windows\System\ekffMWk.exe
  2⤵
  PID:4696
- C:\Windows\System\geskyUC.exe
  C:\Windows\System\geskyUC.exe
  2⤵
  PID:4716
- C:\Windows\System\dghtYND.exe
  C:\Windows\System\dghtYND.exe
  2⤵
  PID:4732
- C:\Windows\System\TittpTA.exe
  C:\Windows\System\TittpTA.exe
  2⤵
  PID:4752
- C:\Windows\System\mkYYUul.exe
  C:\Windows\System\mkYYUul.exe
  2⤵
  PID:4768
- C:\Windows\System\MqBHPDl.exe
  C:\Windows\System\MqBHPDl.exe
  2⤵
  PID:4788
- C:\Windows\System\oaBwjOd.exe
  C:\Windows\System\oaBwjOd.exe
  2⤵
  PID:4804
- C:\Windows\System\zdiHUTl.exe
  C:\Windows\System\zdiHUTl.exe
  2⤵
  PID:4824
- C:\Windows\System\HFNjeNT.exe
  C:\Windows\System\HFNjeNT.exe
  2⤵
  PID:4844
- C:\Windows\System\IsavjsC.exe
  C:\Windows\System\IsavjsC.exe
  2⤵
  PID:4864
- C:\Windows\System\LvFFlio.exe
  C:\Windows\System\LvFFlio.exe
  2⤵
  PID:4884
- C:\Windows\System\pBTHbNV.exe
  C:\Windows\System\pBTHbNV.exe
  2⤵
  PID:4904
- C:\Windows\System\IIuaFhw.exe
  C:\Windows\System\IIuaFhw.exe
  2⤵
  PID:4932
- C:\Windows\System\aTbYcfT.exe
  C:\Windows\System\aTbYcfT.exe
  2⤵
  PID:4948
- C:\Windows\System\xyDOSWb.exe
  C:\Windows\System\xyDOSWb.exe
  2⤵
  PID:4964
- C:\Windows\System\fwZmsDF.exe
  C:\Windows\System\fwZmsDF.exe
  2⤵
  PID:4988
- C:\Windows\System\dAPGHZp.exe
  C:\Windows\System\dAPGHZp.exe
  2⤵
  PID:5032
- C:\Windows\System\YLZuIXo.exe
  C:\Windows\System\YLZuIXo.exe
  2⤵
  PID:5048
- C:\Windows\System\dbkTeqk.exe
  C:\Windows\System\dbkTeqk.exe
  2⤵
  PID:5064
- C:\Windows\System\aFVhfro.exe
  C:\Windows\System\aFVhfro.exe
  2⤵
  PID:5080
- C:\Windows\System\yuYvDVE.exe
  C:\Windows\System\yuYvDVE.exe
  2⤵
  PID:5096
- C:\Windows\System\tZoAfUk.exe
  C:\Windows\System\tZoAfUk.exe
  2⤵
  PID:5116
- C:\Windows\System\bJwdCdY.exe
  C:\Windows\System\bJwdCdY.exe
  2⤵
  PID:3876
- C:\Windows\System\yHuDpcM.exe
  C:\Windows\System\yHuDpcM.exe
  2⤵
  PID:3168
- C:\Windows\System\dtKxtLW.exe
  C:\Windows\System\dtKxtLW.exe
  2⤵
  PID:3192
- C:\Windows\System\cOTphIo.exe
  C:\Windows\System\cOTphIo.exe
  2⤵
  PID:3948
- C:\Windows\System\YtZDFSQ.exe
  C:\Windows\System\YtZDFSQ.exe
  2⤵
  PID:3680
- C:\Windows\System\RoOwobS.exe
  C:\Windows\System\RoOwobS.exe
  2⤵
  PID:4132
- C:\Windows\System\KFTMCVX.exe
  C:\Windows\System\KFTMCVX.exe
  2⤵
  PID:4180
- C:\Windows\System\iWSiYsc.exe
  C:\Windows\System\iWSiYsc.exe
  2⤵
  PID:3704
- C:\Windows\System\SdodvUp.exe
  C:\Windows\System\SdodvUp.exe
  2⤵
  PID:4208
- C:\Windows\System\bZMKwAA.exe
  C:\Windows\System\bZMKwAA.exe
  2⤵
  PID:4332
- C:\Windows\System\LAUbOuM.exe
  C:\Windows\System\LAUbOuM.exe
  2⤵
  PID:4372
- C:\Windows\System\qDTdGSi.exe
  C:\Windows\System\qDTdGSi.exe
  2⤵
  PID:2024
- C:\Windows\System\nmSdxbz.exe
  C:\Windows\System\nmSdxbz.exe
  2⤵
  PID:4404
- C:\Windows\System\rDkDpCG.exe
  C:\Windows\System\rDkDpCG.exe
  2⤵
  PID:4016
- C:\Windows\System\xfyLpRk.exe
  C:\Windows\System\xfyLpRk.exe
  2⤵
  PID:3584
- C:\Windows\System\ZmqQRCY.exe
  C:\Windows\System\ZmqQRCY.exe
  2⤵
  PID:3100
- C:\Windows\System\IjHHloi.exe
  C:\Windows\System\IjHHloi.exe
  2⤵
  PID:2732
- C:\Windows\System\AFdaXaf.exe
  C:\Windows\System\AFdaXaf.exe
  2⤵
  PID:4116
- C:\Windows\System\FeLNLkH.exe
  C:\Windows\System\FeLNLkH.exe
  2⤵
  PID:4276
- C:\Windows\System\wmwVAvO.exe
  C:\Windows\System\wmwVAvO.exe
  2⤵
  PID:4336
- C:\Windows\System\sSgKTjJ.exe
  C:\Windows\System\sSgKTjJ.exe
  2⤵
  PID:4384
- C:\Windows\System\cYfXrdg.exe
  C:\Windows\System\cYfXrdg.exe
  2⤵
  PID:4428
- C:\Windows\System\zUqYENT.exe
  C:\Windows\System\zUqYENT.exe
  2⤵
  PID:4444
- C:\Windows\System\kqxxdvJ.exe
  C:\Windows\System\kqxxdvJ.exe
  2⤵
  PID:4464
- C:\Windows\System\bYlhRMJ.exe
  C:\Windows\System\bYlhRMJ.exe
  2⤵
  PID:4424
- C:\Windows\System\xrlKnnO.exe
  C:\Windows\System\xrlKnnO.exe
  2⤵
  PID:4516
- C:\Windows\System\ahnTivi.exe
  C:\Windows\System\ahnTivi.exe
  2⤵
  PID:4568
- C:\Windows\System\HSoTQmy.exe
  C:\Windows\System\HSoTQmy.exe
  2⤵
  PID:4612
- C:\Windows\System\GDdJerf.exe
  C:\Windows\System\GDdJerf.exe
  2⤵
  PID:4684
- C:\Windows\System\jBGgsRG.exe
  C:\Windows\System\jBGgsRG.exe
  2⤵
  PID:4724
- C:\Windows\System\WIVWjek.exe
  C:\Windows\System\WIVWjek.exe
  2⤵
  PID:4796
- C:\Windows\System\mtnOmvP.exe
  C:\Windows\System\mtnOmvP.exe
  2⤵
  PID:4876
- C:\Windows\System\qNsoehh.exe
  C:\Windows\System\qNsoehh.exe
  2⤵
  PID:4924
- C:\Windows\System\hIZbHQH.exe
  C:\Windows\System\hIZbHQH.exe
  2⤵
  PID:4960
- C:\Windows\System\DyKhftq.exe
  C:\Windows\System\DyKhftq.exe
  2⤵
  PID:4556
- C:\Windows\System\kAlphOu.exe
  C:\Windows\System\kAlphOu.exe
  2⤵
  PID:4856
- C:\Windows\System\uODqwRL.exe
  C:\Windows\System\uODqwRL.exe
  2⤵
  PID:4588
- C:\Windows\System\sqZNozr.exe
  C:\Windows\System\sqZNozr.exe
  2⤵
  PID:4664
- C:\Windows\System\FWrEkWX.exe
  C:\Windows\System\FWrEkWX.exe
  2⤵
  PID:4740
- C:\Windows\System\tieDTRX.exe
  C:\Windows\System\tieDTRX.exe
  2⤵
  PID:4816
- C:\Windows\System\bzBaZCr.exe
  C:\Windows\System\bzBaZCr.exe
  2⤵
  PID:4900
- C:\Windows\System\cAMhuUU.exe
  C:\Windows\System\cAMhuUU.exe
  2⤵
  PID:4944
- C:\Windows\System\kXNRJsE.exe
  C:\Windows\System\kXNRJsE.exe
  2⤵
  PID:4176
- C:\Windows\System\NYJpdeV.exe
  C:\Windows\System\NYJpdeV.exe
  2⤵
  PID:4236
- C:\Windows\System\kqNRVmG.exe
  C:\Windows\System\kqNRVmG.exe
  2⤵
  PID:4328
- C:\Windows\System\zxXDlEM.exe
  C:\Windows\System\zxXDlEM.exe
  2⤵
  PID:4192
- C:\Windows\System\CWAgxue.exe
  C:\Windows\System\CWAgxue.exe
  2⤵
  PID:4228
- C:\Windows\System\VONBfVG.exe
  C:\Windows\System\VONBfVG.exe
  2⤵
  PID:4152
- C:\Windows\System\iCJjkCn.exe
  C:\Windows\System\iCJjkCn.exe
  2⤵
  PID:4520
- C:\Windows\System\OFUYRbR.exe
  C:\Windows\System\OFUYRbR.exe
  2⤵
  PID:4352
- C:\Windows\System\WJPzLIi.exe
  C:\Windows\System\WJPzLIi.exe
  2⤵
  PID:4440
- C:\Windows\System\ukhMbLl.exe
  C:\Windows\System\ukhMbLl.exe
  2⤵
  PID:4704
- C:\Windows\System\VsXdpoP.exe
  C:\Windows\System\VsXdpoP.exe
  2⤵
  PID:4708
- C:\Windows\System\lvfTDQM.exe
  C:\Windows\System\lvfTDQM.exe
  2⤵
  PID:4996
- C:\Windows\System\EawaAhT.exe
  C:\Windows\System\EawaAhT.exe
  2⤵
  PID:4852
- C:\Windows\System\iSHtceN.exe
  C:\Windows\System\iSHtceN.exe
  2⤵
  PID:548
- C:\Windows\System\vIZxHuQ.exe
  C:\Windows\System\vIZxHuQ.exe
  2⤵
  PID:3928
- C:\Windows\System\uELoVru.exe
  C:\Windows\System\uELoVru.exe
  2⤵
  PID:4308
- C:\Windows\System\mMYIwkY.exe
  C:\Windows\System\mMYIwkY.exe
  2⤵
  PID:2560
- C:\Windows\System\MTglDOe.exe
  C:\Windows\System\MTglDOe.exe
  2⤵
  PID:2232
- C:\Windows\System\FgzVUFv.exe
  C:\Windows\System\FgzVUFv.exe
  2⤵
  PID:1872
- C:\Windows\System\fkrnIAY.exe
  C:\Windows\System\fkrnIAY.exe
  2⤵
  PID:4984
- C:\Windows\System\rrSUrmE.exe
  C:\Windows\System\rrSUrmE.exe
  2⤵
  PID:4264
- C:\Windows\System\kxFgJQi.exe
  C:\Windows\System\kxFgJQi.exe
  2⤵
  PID:3536
- C:\Windows\System\oYWgCSv.exe
  C:\Windows\System\oYWgCSv.exe
  2⤵
  PID:4112
- C:\Windows\System\zbKWtgO.exe
  C:\Windows\System\zbKWtgO.exe
  2⤵
  PID:2612
- C:\Windows\System\OaikKpL.exe
  C:\Windows\System\OaikKpL.exe
  2⤵
  PID:4436
- C:\Windows\System\McPgbcF.exe
  C:\Windows\System\McPgbcF.exe
  2⤵
  PID:4764
- C:\Windows\System\LhjpWrE.exe
  C:\Windows\System\LhjpWrE.exe
  2⤵
  PID:4172
- C:\Windows\System\XYzBaAj.exe
  C:\Windows\System\XYzBaAj.exe
  2⤵
  PID:4216
- C:\Windows\System\gIqPjZW.exe
  C:\Windows\System\gIqPjZW.exe
  2⤵
  PID:4108
- C:\Windows\System\HcZJxKJ.exe
  C:\Windows\System\HcZJxKJ.exe
  2⤵
  PID:5136
- C:\Windows\System\zKIyzKx.exe
  C:\Windows\System\zKIyzKx.exe
  2⤵
  PID:5152
- C:\Windows\System\FaMgNMV.exe
  C:\Windows\System\FaMgNMV.exe
  2⤵
  PID:5172
- C:\Windows\System\ioxbdfg.exe
  C:\Windows\System\ioxbdfg.exe
  2⤵
  PID:5192
- C:\Windows\System\LpinpeM.exe
  C:\Windows\System\LpinpeM.exe
  2⤵
  PID:5212
- C:\Windows\System\xUfKSRM.exe
  C:\Windows\System\xUfKSRM.exe
  2⤵
  PID:5232
- C:\Windows\System\LzUaJwB.exe
  C:\Windows\System\LzUaJwB.exe
  2⤵
  PID:5252
- C:\Windows\System\WgPrdlz.exe
  C:\Windows\System\WgPrdlz.exe
  2⤵
  PID:5272
- C:\Windows\System\TvyQEeZ.exe
  C:\Windows\System\TvyQEeZ.exe
  2⤵
  PID:5292
- C:\Windows\System\pTENBsJ.exe
  C:\Windows\System\pTENBsJ.exe
  2⤵
  PID:5308
- C:\Windows\System\dMkjUDV.exe
  C:\Windows\System\dMkjUDV.exe
  2⤵
  PID:5328
- C:\Windows\System\iJLeUHI.exe
  C:\Windows\System\iJLeUHI.exe
  2⤵
  PID:5344
- C:\Windows\System\jQACyWD.exe
  C:\Windows\System\jQACyWD.exe
  2⤵
  PID:5360
- C:\Windows\System\eAhkssx.exe
  C:\Windows\System\eAhkssx.exe
  2⤵
  PID:5380
- C:\Windows\System\TUvvtIt.exe
  C:\Windows\System\TUvvtIt.exe
  2⤵
  PID:5400
- C:\Windows\System\ffUlPud.exe
  C:\Windows\System\ffUlPud.exe
  2⤵
  PID:5416
- C:\Windows\System\WFRDpot.exe
  C:\Windows\System\WFRDpot.exe
  2⤵
  PID:5440
- C:\Windows\System\JKFlcGW.exe
  C:\Windows\System\JKFlcGW.exe
  2⤵
  PID:5456
- C:\Windows\System\sdvtexh.exe
  C:\Windows\System\sdvtexh.exe
  2⤵
  PID:5476
- C:\Windows\System\QAPbBQN.exe
  C:\Windows\System\QAPbBQN.exe
  2⤵
  PID:5492
- C:\Windows\System\PXdHbYb.exe
  C:\Windows\System\PXdHbYb.exe
  2⤵
  PID:5508
- C:\Windows\System\hgCvYmh.exe
  C:\Windows\System\hgCvYmh.exe
  2⤵
  PID:5524
- C:\Windows\System\gqmCiHR.exe
  C:\Windows\System\gqmCiHR.exe
  2⤵
  PID:5540
- C:\Windows\System\NvHSZqo.exe
  C:\Windows\System\NvHSZqo.exe
  2⤵
  PID:5556
- C:\Windows\System\RnnrWCe.exe
  C:\Windows\System\RnnrWCe.exe
  2⤵
  PID:5572
- C:\Windows\System\oiCaVxR.exe
  C:\Windows\System\oiCaVxR.exe
  2⤵
  PID:5688
- C:\Windows\System\MwCObNQ.exe
  C:\Windows\System\MwCObNQ.exe
  2⤵
  PID:5704
- C:\Windows\System\HKvgHLd.exe
  C:\Windows\System\HKvgHLd.exe
  2⤵
  PID:5724
- C:\Windows\System\JBxeupx.exe
  C:\Windows\System\JBxeupx.exe
  2⤵
  PID:5744
- C:\Windows\System\qktynEk.exe
  C:\Windows\System\qktynEk.exe
  2⤵
  PID:5768
- C:\Windows\System\NRqJdGq.exe
  C:\Windows\System\NRqJdGq.exe
  2⤵
  PID:5788
- C:\Windows\System\yzEsdni.exe
  C:\Windows\System\yzEsdni.exe
  2⤵
  PID:5804
- C:\Windows\System\gwyezrX.exe
  C:\Windows\System\gwyezrX.exe
  2⤵
  PID:5820
- C:\Windows\System\UVngedu.exe
  C:\Windows\System\UVngedu.exe
  2⤵
  PID:5836
- C:\Windows\System\jrYkNeR.exe
  C:\Windows\System\jrYkNeR.exe
  2⤵
  PID:5864
- C:\Windows\System\MFiTZzh.exe
  C:\Windows\System\MFiTZzh.exe
  2⤵
  PID:5884
- C:\Windows\System\hGDjyAn.exe
  C:\Windows\System\hGDjyAn.exe
  2⤵
  PID:5904
- C:\Windows\System\xzEKCpp.exe
  C:\Windows\System\xzEKCpp.exe
  2⤵
  PID:5924
- C:\Windows\System\fhBXqUt.exe
  C:\Windows\System\fhBXqUt.exe
  2⤵
  PID:5940
- C:\Windows\System\pNgrMdL.exe
  C:\Windows\System\pNgrMdL.exe
  2⤵
  PID:5960
- C:\Windows\System\TCxrUvn.exe
  C:\Windows\System\TCxrUvn.exe
  2⤵
  PID:5980
- C:\Windows\System\gsegXqz.exe
  C:\Windows\System\gsegXqz.exe
  2⤵
  PID:5996
- C:\Windows\System\GkZoVxe.exe
  C:\Windows\System\GkZoVxe.exe
  2⤵
  PID:6016
- C:\Windows\System\uolAxDx.exe
  C:\Windows\System\uolAxDx.exe
  2⤵
  PID:6036
- C:\Windows\System\jYtwJWQ.exe
  C:\Windows\System\jYtwJWQ.exe
  2⤵
  PID:6056
- C:\Windows\System\IvHRUYe.exe
  C:\Windows\System\IvHRUYe.exe
  2⤵
  PID:6072
- C:\Windows\System\pyzuVPC.exe
  C:\Windows\System\pyzuVPC.exe
  2⤵
  PID:6092
- C:\Windows\System\ZqwsZEg.exe
  C:\Windows\System\ZqwsZEg.exe
  2⤵
  PID:6108
- C:\Windows\System\kBUTLMn.exe
  C:\Windows\System\kBUTLMn.exe
  2⤵
  PID:6132
- C:\Windows\System\xTTGqag.exe
  C:\Windows\System\xTTGqag.exe
  2⤵
  PID:1676
- C:\Windows\System\CbgZCcN.exe
  C:\Windows\System\CbgZCcN.exe
  2⤵
  PID:4916
- C:\Windows\System\BwrqYwo.exe
  C:\Windows\System\BwrqYwo.exe
  2⤵
  PID:5220
- C:\Windows\System\fBARLiu.exe
  C:\Windows\System\fBARLiu.exe
  2⤵
  PID:5268
- C:\Windows\System\aseSlBf.exe
  C:\Windows\System\aseSlBf.exe
  2⤵
  PID:5336
- C:\Windows\System\MtCabwL.exe
  C:\Windows\System\MtCabwL.exe
  2⤵
  PID:4312
- C:\Windows\System\AwEnRaW.exe
  C:\Windows\System\AwEnRaW.exe
  2⤵
  PID:4460
- C:\Windows\System\MkRQERp.exe
  C:\Windows\System\MkRQERp.exe
  2⤵
  PID:4728
- C:\Windows\System\QYAGjep.exe
  C:\Windows\System\QYAGjep.exe
  2⤵
  PID:4872
- C:\Windows\System\dnxhttd.exe
  C:\Windows\System\dnxhttd.exe
  2⤵
  PID:5008
- C:\Windows\System\JmJLrAp.exe
  C:\Windows\System\JmJLrAp.exe
  2⤵
  PID:4784
- C:\Windows\System\fToEzDN.exe
  C:\Windows\System\fToEzDN.exe
  2⤵
  PID:5408
- C:\Windows\System\TsAevFx.exe
  C:\Windows\System\TsAevFx.exe
  2⤵
  PID:5076
- C:\Windows\System\NmUYzTb.exe
  C:\Windows\System\NmUYzTb.exe
  2⤵
  PID:4156
- C:\Windows\System\tZWEZQx.exe
  C:\Windows\System\tZWEZQx.exe
  2⤵
  PID:5108
- C:\Windows\System\pJmIdEI.exe
  C:\Windows\System\pJmIdEI.exe
  2⤵
  PID:5016
- C:\Windows\System\kMVJmDr.exe
  C:\Windows\System\kMVJmDr.exe
  2⤵
  PID:5112
- C:\Windows\System\tzUBWyy.exe
  C:\Windows\System\tzUBWyy.exe
  2⤵
  PID:5092
- C:\Windows\System\eIlvPBV.exe
  C:\Windows\System\eIlvPBV.exe
  2⤵
  PID:2520
- C:\Windows\System\rIeTbxV.exe
  C:\Windows\System\rIeTbxV.exe
  2⤵
  PID:3904
- C:\Windows\System\hoHmmES.exe
  C:\Windows\System\hoHmmES.exe
  2⤵
  PID:5452
- C:\Windows\System\nPlLrei.exe
  C:\Windows\System\nPlLrei.exe
  2⤵
  PID:5132
- C:\Windows\System\fOsMrEJ.exe
  C:\Windows\System\fOsMrEJ.exe
  2⤵
  PID:5200
- C:\Windows\System\SUhIWor.exe
  C:\Windows\System\SUhIWor.exe
  2⤵
  PID:5280
- C:\Windows\System\lXtavfW.exe
  C:\Windows\System\lXtavfW.exe
  2⤵
  PID:5324
- C:\Windows\System\xbvTMJc.exe
  C:\Windows\System\xbvTMJc.exe
  2⤵
  PID:5396
- C:\Windows\System\uYKqKwB.exe
  C:\Windows\System\uYKqKwB.exe
  2⤵
  PID:5436
- C:\Windows\System\ybQJHcT.exe
  C:\Windows\System\ybQJHcT.exe
  2⤵
  PID:5536
- C:\Windows\System\CJNWkyk.exe
  C:\Windows\System\CJNWkyk.exe
  2⤵
  PID:5584
- C:\Windows\System\xevFWqc.exe
  C:\Windows\System\xevFWqc.exe
  2⤵
  PID:5608
- C:\Windows\System\oHZcRDm.exe
  C:\Windows\System\oHZcRDm.exe
  2⤵
  PID:5628
- C:\Windows\System\zoMxUFm.exe
  C:\Windows\System\zoMxUFm.exe
  2⤵
  PID:5644
- C:\Windows\System\zVyQznB.exe
  C:\Windows\System\zVyQznB.exe
  2⤵
  PID:5668
- C:\Windows\System\dRutJVz.exe
  C:\Windows\System\dRutJVz.exe
  2⤵
  PID:5684
- C:\Windows\System\kphjvKR.exe
  C:\Windows\System\kphjvKR.exe
  2⤵
  PID:5752
- C:\Windows\System\SyDwkAf.exe
  C:\Windows\System\SyDwkAf.exe
  2⤵
  PID:5784
- C:\Windows\System\JgWsFGH.exe
  C:\Windows\System\JgWsFGH.exe
  2⤵
  PID:5832
- C:\Windows\System\FvnHhhD.exe
  C:\Windows\System\FvnHhhD.exe
  2⤵
  PID:5920
- C:\Windows\System\MnhgaWw.exe
  C:\Windows\System\MnhgaWw.exe
  2⤵
  PID:5952
- C:\Windows\System\iQDByBx.exe
  C:\Windows\System\iQDByBx.exe
  2⤵
  PID:6032
- C:\Windows\System\ilQjFFM.exe
  C:\Windows\System\ilQjFFM.exe
  2⤵
  PID:6104
- C:\Windows\System\aDqFSyF.exe
  C:\Windows\System\aDqFSyF.exe
  2⤵
  PID:5844
- C:\Windows\System\pOIcEvF.exe
  C:\Windows\System\pOIcEvF.exe
  2⤵
  PID:5732
- C:\Windows\System\dODalQO.exe
  C:\Windows\System\dODalQO.exe
  2⤵
  PID:4776
- C:\Windows\System\nFNiBxx.exe
  C:\Windows\System\nFNiBxx.exe
  2⤵
  PID:2400
- C:\Windows\System\ohwccJT.exe
  C:\Windows\System\ohwccJT.exe
  2⤵
  PID:4596
- C:\Windows\System\rImnUXf.exe
  C:\Windows\System\rImnUXf.exe
  2⤵
  PID:5128
- C:\Windows\System\RJJqzyI.exe
  C:\Windows\System\RJJqzyI.exe
  2⤵
  PID:5552
- C:\Windows\System\wTqwGEA.exe
  C:\Windows\System\wTqwGEA.exe
  2⤵
  PID:5432
- C:\Windows\System\nuvgwyn.exe
  C:\Windows\System\nuvgwyn.exe
  2⤵
  PID:5652
- C:\Windows\System\RqVtNQW.exe
  C:\Windows\System\RqVtNQW.exe
  2⤵
  PID:5716
- C:\Windows\System\pmZJksr.exe
  C:\Windows\System\pmZJksr.exe
  2⤵
  PID:5828
- C:\Windows\System\YIFjuIa.exe
  C:\Windows\System\YIFjuIa.exe
  2⤵
  PID:6100
- C:\Windows\System\btcZhPi.exe
  C:\Windows\System\btcZhPi.exe
  2⤵
  PID:4980
- C:\Windows\System\cGuftwi.exe
  C:\Windows\System\cGuftwi.exe
  2⤵
  PID:5316
- C:\Windows\System\gQqorPZ.exe
  C:\Windows\System\gQqorPZ.exe
  2⤵
  PID:5104
- C:\Windows\System\mfIrwsu.exe
  C:\Windows\System\mfIrwsu.exe
  2⤵
  PID:5740
- C:\Windows\System\AuhYBYT.exe
  C:\Windows\System\AuhYBYT.exe
  2⤵
  PID:5812
- C:\Windows\System\cqREWox.exe
  C:\Windows\System\cqREWox.exe
  2⤵
  PID:6148
- C:\Windows\System\PCxCwzJ.exe
  C:\Windows\System\PCxCwzJ.exe
  2⤵
  PID:6248
- C:\Windows\System\MCKVKJm.exe
  C:\Windows\System\MCKVKJm.exe
  2⤵
  PID:6268
- C:\Windows\System\tGojgoP.exe
  C:\Windows\System\tGojgoP.exe
  2⤵
  PID:6284
- C:\Windows\System\kvsAXet.exe
  C:\Windows\System\kvsAXet.exe
  2⤵
  PID:6304
- C:\Windows\System\vehubOG.exe
  C:\Windows\System\vehubOG.exe
  2⤵
  PID:6324
- C:\Windows\System\TOaNHwX.exe
  C:\Windows\System\TOaNHwX.exe
  2⤵
  PID:6344
- C:\Windows\System\MxXnOCw.exe
  C:\Windows\System\MxXnOCw.exe
  2⤵
  PID:6360
- C:\Windows\System\yDNQgQE.exe
  C:\Windows\System\yDNQgQE.exe
  2⤵
  PID:6388
- C:\Windows\System\ygwkkoZ.exe
  C:\Windows\System\ygwkkoZ.exe
  2⤵
  PID:6404
- C:\Windows\System\GLHwfJv.exe
  C:\Windows\System\GLHwfJv.exe
  2⤵
  PID:6424
- C:\Windows\System\gblYvuU.exe
  C:\Windows\System\gblYvuU.exe
  2⤵
  PID:6444
- C:\Windows\System\xTqAYCL.exe
  C:\Windows\System\xTqAYCL.exe
  2⤵
  PID:6464
- C:\Windows\System\xaYsJjA.exe
  C:\Windows\System\xaYsJjA.exe
  2⤵
  PID:6480
- C:\Windows\System\ExrSqKi.exe
  C:\Windows\System\ExrSqKi.exe
  2⤵
  PID:6500
- C:\Windows\System\WCeFYTs.exe
  C:\Windows\System\WCeFYTs.exe
  2⤵
  PID:6520
- C:\Windows\System\uBbjnAb.exe
  C:\Windows\System\uBbjnAb.exe
  2⤵
  PID:6536
- C:\Windows\System\tjyTBBM.exe
  C:\Windows\System\tjyTBBM.exe
  2⤵
  PID:6552
- C:\Windows\System\mqcBLcW.exe
  C:\Windows\System\mqcBLcW.exe
  2⤵
  PID:6572
- C:\Windows\System\LkKlAdh.exe
  C:\Windows\System\LkKlAdh.exe
  2⤵
  PID:6588
- C:\Windows\System\qrSIchp.exe
  C:\Windows\System\qrSIchp.exe
  2⤵
  PID:6604
- C:\Windows\System\FKjTVzn.exe
  C:\Windows\System\FKjTVzn.exe
  2⤵
  PID:6624
- C:\Windows\System\gzOpmUg.exe
  C:\Windows\System\gzOpmUg.exe
  2⤵
  PID:6640
- C:\Windows\System\KTaTXkU.exe
  C:\Windows\System\KTaTXkU.exe
  2⤵
  PID:6656
- C:\Windows\System\kbMbBUS.exe
  C:\Windows\System\kbMbBUS.exe
  2⤵
  PID:6684
- C:\Windows\System\zYrdiOt.exe
  C:\Windows\System\zYrdiOt.exe
  2⤵
  PID:6704
- C:\Windows\System\OIqTKkZ.exe
  C:\Windows\System\OIqTKkZ.exe
  2⤵
  PID:6728
- C:\Windows\System\uYXmvCC.exe
  C:\Windows\System\uYXmvCC.exe
  2⤵
  PID:6748
- C:\Windows\System\nlRgKWV.exe
  C:\Windows\System\nlRgKWV.exe
  2⤵
  PID:6768
- C:\Windows\System\HdiwoyS.exe
  C:\Windows\System\HdiwoyS.exe
  2⤵
  PID:6788
- C:\Windows\System\NUbkqRa.exe
  C:\Windows\System\NUbkqRa.exe
  2⤵
  PID:6812
- C:\Windows\System\JEAswVz.exe
  C:\Windows\System\JEAswVz.exe
  2⤵
  PID:6836
- C:\Windows\System\Cqzijxo.exe
  C:\Windows\System\Cqzijxo.exe
  2⤵
  PID:6856
- C:\Windows\System\EItydZB.exe
  C:\Windows\System\EItydZB.exe
  2⤵
  PID:6872
- C:\Windows\System\fhLUptN.exe
  C:\Windows\System\fhLUptN.exe
  2⤵
  PID:6960
- C:\Windows\System\CQQgUXa.exe
  C:\Windows\System\CQQgUXa.exe
  2⤵
  PID:6984
- C:\Windows\System\HIkFPeB.exe
  C:\Windows\System\HIkFPeB.exe
  2⤵
  PID:7016
- C:\Windows\System\xdagbIf.exe
  C:\Windows\System\xdagbIf.exe
  2⤵
  PID:7036
- C:\Windows\System\cqvEhPC.exe
  C:\Windows\System\cqvEhPC.exe
  2⤵
  PID:7060
- C:\Windows\System\ItVwTOz.exe
  C:\Windows\System\ItVwTOz.exe
  2⤵
  PID:7076
- C:\Windows\System\NtfXwCy.exe
  C:\Windows\System\NtfXwCy.exe
  2⤵
  PID:7096
- C:\Windows\System\EBuEfkJ.exe
  C:\Windows\System\EBuEfkJ.exe
  2⤵
  PID:7112
- C:\Windows\System\TWYCWfJ.exe
  C:\Windows\System\TWYCWfJ.exe
  2⤵
  PID:7132
- C:\Windows\System\RexyrtX.exe
  C:\Windows\System\RexyrtX.exe
  2⤵
  PID:7152
- C:\Windows\System\CobMwJe.exe
  C:\Windows\System\CobMwJe.exe
  2⤵
  PID:6004
- C:\Windows\System\NYEHGaA.exe
  C:\Windows\System\NYEHGaA.exe
  2⤵
  PID:5532
- C:\Windows\System\MNYuHIm.exe
  C:\Windows\System\MNYuHIm.exe
  2⤵
  PID:4256
- C:\Windows\System\dWxVdFL.exe
  C:\Windows\System\dWxVdFL.exe
  2⤵
  PID:5144
- C:\Windows\System\gkbTonW.exe
  C:\Windows\System\gkbTonW.exe
  2⤵
  PID:5372
- C:\Windows\System\SQNzmSS.exe
  C:\Windows\System\SQNzmSS.exe
  2⤵
  PID:5856
- C:\Windows\System\ONgyQra.exe
  C:\Windows\System\ONgyQra.exe
  2⤵
  PID:5900
- C:\Windows\System\IqXMMTi.exe
  C:\Windows\System\IqXMMTi.exe
  2⤵
  PID:5972
- C:\Windows\System\EfJAIbX.exe
  C:\Windows\System\EfJAIbX.exe
  2⤵
  PID:5660
- C:\Windows\System\wZvdjyp.exe
  C:\Windows\System\wZvdjyp.exe
  2⤵
  PID:5604
- C:\Windows\System\RLVWCeU.exe
  C:\Windows\System\RLVWCeU.exe
  2⤵
  PID:6084
- C:\Windows\System\dzIoSjC.exe
  C:\Windows\System\dzIoSjC.exe
  2⤵
  PID:6128
- C:\Windows\System\oSrfhZb.exe
  C:\Windows\System\oSrfhZb.exe
  2⤵
  PID:4572
- C:\Windows\System\ozYEkMe.exe
  C:\Windows\System\ozYEkMe.exe
  2⤵
  PID:5028
- C:\Windows\System\cvBIyMf.exe
  C:\Windows\System\cvBIyMf.exe
  2⤵
  PID:6220
- C:\Windows\System\SXYdONJ.exe
  C:\Windows\System\SXYdONJ.exe
  2⤵
  PID:4976
- C:\Windows\System\yDnKXpY.exe
  C:\Windows\System\yDnKXpY.exe
  2⤵
  PID:6160
- C:\Windows\System\eibSrYQ.exe
  C:\Windows\System\eibSrYQ.exe
  2⤵
  PID:6256
- C:\Windows\System\srywCab.exe
  C:\Windows\System\srywCab.exe
  2⤵
  PID:5680
- C:\Windows\System\oXLRZAh.exe
  C:\Windows\System\oXLRZAh.exe
  2⤵
  PID:6024
- C:\Windows\System\IzgVHmm.exe
  C:\Windows\System\IzgVHmm.exe
  2⤵
  PID:5500
- C:\Windows\System\oFOnRAQ.exe
  C:\Windows\System\oFOnRAQ.exe
  2⤵
  PID:6264
- C:\Windows\System\PPrZczb.exe
  C:\Windows\System\PPrZczb.exe
  2⤵
  PID:5796
- C:\Windows\System\QoFWpVK.exe
  C:\Windows\System\QoFWpVK.exe
  2⤵
  PID:5780
- C:\Windows\System\AUZazTr.exe
  C:\Windows\System\AUZazTr.exe
  2⤵
  PID:6172
- C:\Windows\System\gDcYxlO.exe
  C:\Windows\System\gDcYxlO.exe
  2⤵
  PID:6196
- C:\Windows\System\Unqfdyc.exe
  C:\Windows\System\Unqfdyc.exe
  2⤵
  PID:6224
- C:\Windows\System\LWRFWFk.exe
  C:\Windows\System\LWRFWFk.exe
  2⤵
  PID:6240
- C:\Windows\System\UJyiYOh.exe
  C:\Windows\System\UJyiYOh.exe
  2⤵
  PID:6336
- C:\Windows\System\khJgIlO.exe
  C:\Windows\System\khJgIlO.exe
  2⤵
  PID:6280
- C:\Windows\System\ypOKIrA.exe
  C:\Windows\System\ypOKIrA.exe
  2⤵
  PID:6368
- C:\Windows\System\knJcNMQ.exe
  C:\Windows\System\knJcNMQ.exe
  2⤵
  PID:6384
- C:\Windows\System\NXZwhwO.exe
  C:\Windows\System\NXZwhwO.exe
  2⤵
  PID:6400
- C:\Windows\System\ZotEfKA.exe
  C:\Windows\System\ZotEfKA.exe
  2⤵
  PID:6456
- C:\Windows\System\bMCMTwR.exe
  C:\Windows\System\bMCMTwR.exe
  2⤵
  PID:6560
- C:\Windows\System\kzGgHeU.exe
  C:\Windows\System\kzGgHeU.exe
  2⤵
  PID:6712
- C:\Windows\System\gDHSfRZ.exe
  C:\Windows\System\gDHSfRZ.exe
  2⤵
  PID:6796
- C:\Windows\System\LoILArp.exe
  C:\Windows\System\LoILArp.exe
  2⤵
  PID:6508
- C:\Windows\System\toOfvgY.exe
  C:\Windows\System\toOfvgY.exe
  2⤵
  PID:6472
- C:\Windows\System\wcZAIPe.exe
  C:\Windows\System\wcZAIPe.exe
  2⤵
  PID:6512
- C:\Windows\System\GHTepnJ.exe
  C:\Windows\System\GHTepnJ.exe
  2⤵
  PID:6740
- C:\Windows\System\edZmBgb.exe
  C:\Windows\System\edZmBgb.exe
  2⤵
  PID:6612
- C:\Windows\System\BfgMLDw.exe
  C:\Windows\System\BfgMLDw.exe
  2⤵
  PID:7004
- C:\Windows\System\NmyNTUf.exe
  C:\Windows\System\NmyNTUf.exe
  2⤵
  PID:6700
- C:\Windows\System\IwuoKAU.exe
  C:\Windows\System\IwuoKAU.exe
  2⤵
  PID:6784
- C:\Windows\System\yekVzwv.exe
  C:\Windows\System\yekVzwv.exe
  2⤵
  PID:6996
- C:\Windows\System\SkrMyRQ.exe
  C:\Windows\System\SkrMyRQ.exe
  2⤵
  PID:6864
- C:\Windows\System\NXxXUSU.exe
  C:\Windows\System\NXxXUSU.exe
  2⤵
  PID:6976
- C:\Windows\System\jVkqPLw.exe
  C:\Windows\System\jVkqPLw.exe
  2⤵
  PID:7024
- C:\Windows\System\WkGMNSV.exe
  C:\Windows\System\WkGMNSV.exe
  2⤵
  PID:7056
- C:\Windows\System\EzagfLZ.exe
  C:\Windows\System\EzagfLZ.exe
  2⤵
  PID:7120
- C:\Windows\System\XRTQIZo.exe
  C:\Windows\System\XRTQIZo.exe
  2⤵
  PID:7160
- C:\Windows\System\Frvzjob.exe
  C:\Windows\System\Frvzjob.exe
  2⤵
  PID:5184
- C:\Windows\System\KhGddhK.exe
  C:\Windows\System\KhGddhK.exe
  2⤵
  PID:5164
- C:\Windows\System\ekkeluu.exe
  C:\Windows\System\ekkeluu.exe
  2⤵
  PID:5392
- C:\Windows\System\zwmGkjT.exe
  C:\Windows\System\zwmGkjT.exe
  2⤵
  PID:2308
- C:\Windows\System\bPrYwpr.exe
  C:\Windows\System\bPrYwpr.exe
  2⤵
  PID:6008
- C:\Windows\System\NtiuyUJ.exe
  C:\Windows\System\NtiuyUJ.exe
  2⤵
  PID:6012
- C:\Windows\System\BvBqAub.exe
  C:\Windows\System\BvBqAub.exe
  2⤵
  PID:5376
- C:\Windows\System\UgOApUb.exe
  C:\Windows\System\UgOApUb.exe
  2⤵
  PID:5208
- C:\Windows\System\cZPgKWj.exe
  C:\Windows\System\cZPgKWj.exe
  2⤵
  PID:5676
- C:\Windows\System\KOxxDLW.exe
  C:\Windows\System\KOxxDLW.exe
  2⤵
  PID:5620
- C:\Windows\System\fkNozRd.exe
  C:\Windows\System\fkNozRd.exe
  2⤵
  PID:4632
- C:\Windows\System\FCHPZsG.exe
  C:\Windows\System\FCHPZsG.exe
  2⤵
  PID:5848
- C:\Windows\System\NTLKjrz.exe
  C:\Windows\System\NTLKjrz.exe
  2⤵
  PID:2172
- C:\Windows\System\xTBBdkI.exe
  C:\Windows\System\xTBBdkI.exe
  2⤵
  PID:5656
- C:\Windows\System\ZiPjCmy.exe
  C:\Windows\System\ZiPjCmy.exe
  2⤵
  PID:6216
- C:\Windows\System\SbWQQwZ.exe
  C:\Windows\System\SbWQQwZ.exe
  2⤵
  PID:6276
- C:\Windows\System\hyIvbJr.exe
  C:\Windows\System\hyIvbJr.exe
  2⤵
  PID:6460
- C:\Windows\System\Gsvfono.exe
  C:\Windows\System\Gsvfono.exe
  2⤵
  PID:6188
- C:\Windows\System\jsteuds.exe
  C:\Windows\System\jsteuds.exe
  2⤵
  PID:6372
- C:\Windows\System\fkeOSUg.exe
  C:\Windows\System\fkeOSUg.exe
  2⤵
  PID:6452
- C:\Windows\System\cjATuVG.exe
  C:\Windows\System\cjATuVG.exe
  2⤵
  PID:6632
- C:\Windows\System\ocfkzbM.exe
  C:\Windows\System\ocfkzbM.exe
  2⤵
  PID:6724
- C:\Windows\System\swNKhbD.exe
  C:\Windows\System\swNKhbD.exe
  2⤵
  PID:6620
- C:\Windows\System\pEAfEFV.exe
  C:\Windows\System\pEAfEFV.exe
  2⤵
  PID:6780
- C:\Windows\System\chMakoW.exe
  C:\Windows\System\chMakoW.exe
  2⤵
  PID:7092
- C:\Windows\System\jBXlWmU.exe
  C:\Windows\System\jBXlWmU.exe
  2⤵
  PID:5880
- C:\Windows\System\GOgtCyU.exe
  C:\Windows\System\GOgtCyU.exe
  2⤵
  PID:5624
- C:\Windows\System\VOcwgCz.exe
  C:\Windows\System\VOcwgCz.exe
  2⤵
  PID:5368
- C:\Windows\System\gqiLfqo.exe
  C:\Windows\System\gqiLfqo.exe
  2⤵
  PID:5600
- C:\Windows\System\hHeJaGH.exe
  C:\Windows\System\hHeJaGH.exe
  2⤵
  PID:5616
- C:\Windows\System\ZwlsmvY.exe
  C:\Windows\System\ZwlsmvY.exe
  2⤵
  PID:6192
- C:\Windows\System\JbwJtlX.exe
  C:\Windows\System\JbwJtlX.exe
  2⤵
  PID:6696
- C:\Windows\System\xkVpgJT.exe
  C:\Windows\System\xkVpgJT.exe
  2⤵
  PID:7012
- C:\Windows\System\otcxQAK.exe
  C:\Windows\System\otcxQAK.exe
  2⤵
  PID:7044
- C:\Windows\System\bYzlKCo.exe
  C:\Windows\System\bYzlKCo.exe
  2⤵
  PID:5504
- C:\Windows\System\jWELkdM.exe
  C:\Windows\System\jWELkdM.exe
  2⤵
  PID:4712
- C:\Windows\System\XoSXssN.exe
  C:\Windows\System\XoSXssN.exe
  2⤵
  PID:4672
- C:\Windows\System\LjSeMJC.exe
  C:\Windows\System\LjSeMJC.exe
  2⤵
  PID:4956
- C:\Windows\System\pJSWprb.exe
  C:\Windows\System\pJSWprb.exe
  2⤵
  PID:6156
- C:\Windows\System\AWJzWRQ.exe
  C:\Windows\System\AWJzWRQ.exe
  2⤵
  PID:5860
- C:\Windows\System\USZlTlr.exe
  C:\Windows\System\USZlTlr.exe
  2⤵
  PID:6412
- C:\Windows\System\WSrDpFz.exe
  C:\Windows\System\WSrDpFz.exe
  2⤵
  PID:6300
- C:\Windows\System\ZngMkWG.exe
  C:\Windows\System\ZngMkWG.exe
  2⤵
  PID:6532
- C:\Windows\System\MDaSoJK.exe
  C:\Windows\System\MDaSoJK.exe
  2⤵
  PID:1692
- C:\Windows\System\VoFpXeM.exe
  C:\Windows\System\VoFpXeM.exe
  2⤵
  PID:6440
- C:\Windows\System\KEtQQyR.exe
  C:\Windows\System\KEtQQyR.exe
  2⤵
  PID:5936
- C:\Windows\System\ivfgpeb.exe
  C:\Windows\System\ivfgpeb.exe
  2⤵
  PID:5468
- C:\Windows\System\DwNUVDp.exe
  C:\Windows\System\DwNUVDp.exe
  2⤵
  PID:2200
- C:\Windows\System\swSKKEh.exe
  C:\Windows\System\swSKKEh.exe
  2⤵
  PID:6416
- C:\Windows\System\pOHitfl.exe
  C:\Windows\System\pOHitfl.exe
  2⤵
  PID:6316
- C:\Windows\System\LAnNXWL.exe
  C:\Windows\System\LAnNXWL.exe
  2⤵
  PID:6832
- C:\Windows\System\tIoWpUh.exe
  C:\Windows\System\tIoWpUh.exe
  2⤵
  PID:6828
- C:\Windows\System\KfQiAHn.exe
  C:\Windows\System\KfQiAHn.exe
  2⤵
  PID:6596
- C:\Windows\System\hcTCMGb.exe
  C:\Windows\System\hcTCMGb.exe
  2⤵
  PID:6680
- C:\Windows\System\QNOxPSq.exe
  C:\Windows\System\QNOxPSq.exe
  2⤵
  PID:7188
- C:\Windows\System\FAhTKQH.exe
  C:\Windows\System\FAhTKQH.exe
  2⤵
  PID:7208
- C:\Windows\System\ZVuMLlH.exe
  C:\Windows\System\ZVuMLlH.exe
  2⤵
  PID:7228
- C:\Windows\System\BIFvRUQ.exe
  C:\Windows\System\BIFvRUQ.exe
  2⤵
  PID:7248
- C:\Windows\System\mmzhmDE.exe
  C:\Windows\System\mmzhmDE.exe
  2⤵
  PID:7268
- C:\Windows\System\sGrzfRd.exe
  C:\Windows\System\sGrzfRd.exe
  2⤵
  PID:7284
- C:\Windows\System\jyXKmDO.exe
  C:\Windows\System\jyXKmDO.exe
  2⤵
  PID:7300
- C:\Windows\System\ruYcuGw.exe
  C:\Windows\System\ruYcuGw.exe
  2⤵
  PID:7332
- C:\Windows\System\fTljqTD.exe
  C:\Windows\System\fTljqTD.exe
  2⤵
  PID:7352
- C:\Windows\System\zRWhjPU.exe
  C:\Windows\System\zRWhjPU.exe
  2⤵
  PID:7368
- C:\Windows\System\BjhUYve.exe
  C:\Windows\System\BjhUYve.exe
  2⤵
  PID:7388
- C:\Windows\System\EPAiaMJ.exe
  C:\Windows\System\EPAiaMJ.exe
  2⤵
  PID:7408
- C:\Windows\System\PHvVUjP.exe
  C:\Windows\System\PHvVUjP.exe
  2⤵
  PID:7428
- C:\Windows\System\MRVGVby.exe
  C:\Windows\System\MRVGVby.exe
  2⤵
  PID:7452
- C:\Windows\System\GeXmCHI.exe
  C:\Windows\System\GeXmCHI.exe
  2⤵
  PID:7472
- C:\Windows\System\iJRYQdw.exe
  C:\Windows\System\iJRYQdw.exe
  2⤵
  PID:7488
- C:\Windows\System\qWkDpdO.exe
  C:\Windows\System\qWkDpdO.exe
  2⤵
  PID:7504
- C:\Windows\System\KCugOyM.exe
  C:\Windows\System\KCugOyM.exe
  2⤵
  PID:7524
- C:\Windows\System\JTCUrwV.exe
  C:\Windows\System\JTCUrwV.exe
  2⤵
  PID:7548
- C:\Windows\System\MshdZVN.exe
  C:\Windows\System\MshdZVN.exe
  2⤵
  PID:7568
- C:\Windows\System\EhQKPxx.exe
  C:\Windows\System\EhQKPxx.exe
  2⤵
  PID:7588
- C:\Windows\System\RzyGZng.exe
  C:\Windows\System\RzyGZng.exe
  2⤵
  PID:7612
- C:\Windows\System\KaHPkwG.exe
  C:\Windows\System\KaHPkwG.exe
  2⤵
  PID:7656
- C:\Windows\System\LpwrQDh.exe
  C:\Windows\System\LpwrQDh.exe
  2⤵
  PID:7672
- C:\Windows\System\GYcKLPG.exe
  C:\Windows\System\GYcKLPG.exe
  2⤵
  PID:7692
- C:\Windows\System\csGQSlw.exe
  C:\Windows\System\csGQSlw.exe
  2⤵
  PID:7712
- C:\Windows\System\YetvOgY.exe
  C:\Windows\System\YetvOgY.exe
  2⤵
  PID:7728
- C:\Windows\System\FNKJkLp.exe
  C:\Windows\System\FNKJkLp.exe
  2⤵
  PID:7744
- C:\Windows\System\NiRXvhz.exe
  C:\Windows\System\NiRXvhz.exe
  2⤵
  PID:7764
- C:\Windows\System\iIZLyNF.exe
  C:\Windows\System\iIZLyNF.exe
  2⤵
  PID:7780
- C:\Windows\System\YwQAOfX.exe
  C:\Windows\System\YwQAOfX.exe
  2⤵
  PID:7804
- C:\Windows\System\tqdgidW.exe
  C:\Windows\System\tqdgidW.exe
  2⤵
  PID:7820
- C:\Windows\System\oaSwhgJ.exe
  C:\Windows\System\oaSwhgJ.exe
  2⤵
  PID:7836
- C:\Windows\System\CvCfVgx.exe
  C:\Windows\System\CvCfVgx.exe
  2⤵
  PID:7852
- C:\Windows\System\GcDwHQt.exe
  C:\Windows\System\GcDwHQt.exe
  2⤵
  PID:7872
- C:\Windows\System\aULgdQE.exe
  C:\Windows\System\aULgdQE.exe
  2⤵
  PID:7888
- C:\Windows\System\GkZmldW.exe
  C:\Windows\System\GkZmldW.exe
  2⤵
  PID:7904
- C:\Windows\System\zmxdvCT.exe
  C:\Windows\System\zmxdvCT.exe
  2⤵
  PID:7924
- C:\Windows\System\tKdShuH.exe
  C:\Windows\System\tKdShuH.exe
  2⤵
  PID:7944
- C:\Windows\System\CGUzJlf.exe
  C:\Windows\System\CGUzJlf.exe
  2⤵
  PID:7968
- C:\Windows\System\mPVesLa.exe
  C:\Windows\System\mPVesLa.exe
  2⤵
  PID:7988
- C:\Windows\System\XiAuYnP.exe
  C:\Windows\System\XiAuYnP.exe
  2⤵
  PID:8004
- C:\Windows\System\cjVuIax.exe
  C:\Windows\System\cjVuIax.exe
  2⤵
  PID:8020
- C:\Windows\System\LufpQnX.exe
  C:\Windows\System\LufpQnX.exe
  2⤵
  PID:8036
- C:\Windows\System\YoqZwqm.exe
  C:\Windows\System\YoqZwqm.exe
  2⤵
  PID:8052
- C:\Windows\System\KGSaUwQ.exe
  C:\Windows\System\KGSaUwQ.exe
  2⤵
  PID:8072
- C:\Windows\System\GcENzrl.exe
  C:\Windows\System\GcENzrl.exe
  2⤵
  PID:8088
- C:\Windows\System\vySBavH.exe
  C:\Windows\System\vySBavH.exe
  2⤵
  PID:8108
- C:\Windows\System\BMrceXq.exe
  C:\Windows\System\BMrceXq.exe
  2⤵
  PID:8124
- C:\Windows\System\TqJBdXV.exe
  C:\Windows\System\TqJBdXV.exe
  2⤵
  PID:8140
- C:\Windows\System\FenDGFl.exe
  C:\Windows\System\FenDGFl.exe
  2⤵
  PID:8160
- C:\Windows\System\sEFcIlN.exe
  C:\Windows\System\sEFcIlN.exe
  2⤵
  PID:8176
- C:\Windows\System\RjdOgCs.exe
  C:\Windows\System\RjdOgCs.exe
  2⤵
  PID:6824
- C:\Windows\System\rgzOVxM.exe
  C:\Windows\System\rgzOVxM.exe
  2⤵
  PID:7184
- C:\Windows\System\keNYHKh.exe
  C:\Windows\System\keNYHKh.exe
  2⤵
  PID:7216
- C:\Windows\System\gsncRcu.exe
  C:\Windows\System\gsncRcu.exe
  2⤵
  PID:6888
- C:\Windows\System\lITOFer.exe
  C:\Windows\System\lITOFer.exe
  2⤵
  PID:7340
- C:\Windows\System\cxyAXIq.exe
  C:\Windows\System\cxyAXIq.exe
  2⤵
  PID:7376
- C:\Windows\System\ZcgGBbJ.exe
  C:\Windows\System\ZcgGBbJ.exe
  2⤵
  PID:4504
- C:\Windows\System\qRyzgfT.exe
  C:\Windows\System\qRyzgfT.exe
  2⤵
  PID:6236
- C:\Windows\System\dYKTWEi.exe
  C:\Windows\System\dYKTWEi.exe
  2⤵
  PID:7500
- C:\Windows\System\KakxzrU.exe
  C:\Windows\System\KakxzrU.exe
  2⤵
  PID:7148
- C:\Windows\System\mMPUEic.exe
  C:\Windows\System\mMPUEic.exe
  2⤵
  PID:5696
- C:\Windows\System\NGXtbtw.exe
  C:\Windows\System\NGXtbtw.exe
  2⤵
  PID:7584
- C:\Windows\System\kfVBcsT.exe
  C:\Windows\System\kfVBcsT.exe
  2⤵
  PID:7236
- C:\Windows\System\fZnNdCf.exe
  C:\Windows\System\fZnNdCf.exe
  2⤵
  PID:7624
- C:\Windows\System\khgVcYC.exe
  C:\Windows\System\khgVcYC.exe
  2⤵
  PID:7396
- C:\Windows\System\DwAANbj.exe
  C:\Windows\System\DwAANbj.exe
  2⤵
  PID:7280
- C:\Windows\System\BHFWZnE.exe
  C:\Windows\System\BHFWZnE.exe
  2⤵
  PID:7320
- C:\Windows\System\GTbhMPR.exe
  C:\Windows\System\GTbhMPR.exe
  2⤵
  PID:7400
- C:\Windows\System\DguMiua.exe
  C:\Windows\System\DguMiua.exe
  2⤵
  PID:7444
- C:\Windows\System\hYVYfAx.exe
  C:\Windows\System\hYVYfAx.exe
  2⤵
  PID:7512
- C:\Windows\System\NsNYuyT.exe
  C:\Windows\System\NsNYuyT.exe
  2⤵
  PID:7636
- C:\Windows\System\ZLbGuZm.exe
  C:\Windows\System\ZLbGuZm.exe
  2⤵
  PID:7652
- C:\Windows\System\vmDRUIi.exe
  C:\Windows\System\vmDRUIi.exe
  2⤵
  PID:7668
- C:\Windows\System\pffmZTD.exe
  C:\Windows\System\pffmZTD.exe
  2⤵
  PID:7724
- C:\Windows\System\RgpjEWW.exe
  C:\Windows\System\RgpjEWW.exe
  2⤵
  PID:7792
- C:\Windows\System\FnolARo.exe
  C:\Windows\System\FnolARo.exe
  2⤵
  PID:7940
- C:\Windows\System\kXDtasL.exe
  C:\Windows\System\kXDtasL.exe
  2⤵
  PID:7976
- C:\Windows\System\JrrfNrP.exe
  C:\Windows\System\JrrfNrP.exe
  2⤵
  PID:8044
- C:\Windows\System\yevOfGn.exe
  C:\Windows\System\yevOfGn.exe
  2⤵
  PID:8116
- C:\Windows\System\KbhgHTV.exe
  C:\Windows\System\KbhgHTV.exe
  2⤵
  PID:8152
- C:\Windows\System\TNzhnWL.exe
  C:\Windows\System\TNzhnWL.exe
  2⤵
  PID:6992
- C:\Windows\System\SvSPwqX.exe
  C:\Windows\System\SvSPwqX.exe
  2⤵
  PID:7292
- C:\Windows\System\HdKQjql.exe
  C:\Windows\System\HdKQjql.exe
  2⤵
  PID:7740
- C:\Windows\System\QtFjbBd.exe
  C:\Windows\System\QtFjbBd.exe
  2⤵
  PID:7964
- C:\Windows\System\zTTFvsE.exe
  C:\Windows\System\zTTFvsE.exe
  2⤵
  PID:7776
- C:\Windows\System\yemearD.exe
  C:\Windows\System\yemearD.exe
  2⤵
  PID:7812
- C:\Windows\System\ufhjGXn.exe
  C:\Windows\System\ufhjGXn.exe
  2⤵
  PID:7912
- C:\Windows\System\wbkIcTo.exe
  C:\Windows\System\wbkIcTo.exe
  2⤵
  PID:7956
- C:\Windows\System\oOXvRUu.exe
  C:\Windows\System\oOXvRUu.exe
  2⤵
  PID:8028
- C:\Windows\System\UXOpxOp.exe
  C:\Windows\System\UXOpxOp.exe
  2⤵
  PID:8068
- C:\Windows\System\xvcnQuO.exe
  C:\Windows\System\xvcnQuO.exe
  2⤵
  PID:8172
- C:\Windows\System\kQGGYUt.exe
  C:\Windows\System\kQGGYUt.exe
  2⤵
  PID:7224
- C:\Windows\System\cSUHrQv.exe
  C:\Windows\System\cSUHrQv.exe
  2⤵
  PID:6736
- C:\Windows\System\FsDHUoK.exe
  C:\Windows\System\FsDHUoK.exe
  2⤵
  PID:6972
- C:\Windows\System\jxQMDbB.exe
  C:\Windows\System\jxQMDbB.exe
  2⤵
  PID:6208
- C:\Windows\System\VKPceNV.exe
  C:\Windows\System\VKPceNV.exe
  2⤵
  PID:7420
- C:\Windows\System\SNBfmNI.exe
  C:\Windows\System\SNBfmNI.exe
  2⤵
  PID:4136
- C:\Windows\System\hoQySdr.exe
  C:\Windows\System\hoQySdr.exe
  2⤵
  PID:7464
- C:\Windows\System\LcBjUJN.exe
  C:\Windows\System\LcBjUJN.exe
  2⤵
  PID:1732
- C:\Windows\System\FcHfhie.exe
  C:\Windows\System\FcHfhie.exe
  2⤵
  PID:7496
- C:\Windows\System\jqNzkNs.exe
  C:\Windows\System\jqNzkNs.exe
  2⤵
  PID:6548
- C:\Windows\System\pFUpvaU.exe
  C:\Windows\System\pFUpvaU.exe
  2⤵
  PID:5060
- C:\Windows\System\eGRBfOs.exe
  C:\Windows\System\eGRBfOs.exe
  2⤵
  PID:7628
- C:\Windows\System\MxinDCm.exe
  C:\Windows\System\MxinDCm.exe
  2⤵
  PID:6232
- C:\Windows\System\JGPnzrL.exe
  C:\Windows\System\JGPnzrL.exe
  2⤵
  PID:7436
- C:\Windows\System\OEuwmhy.exe
  C:\Windows\System\OEuwmhy.exe
  2⤵
  PID:7756
- C:\Windows\System\HTcSVXR.exe
  C:\Windows\System\HTcSVXR.exe
  2⤵
  PID:7644
- C:\Windows\System\EWurSaX.exe
  C:\Windows\System\EWurSaX.exe
  2⤵
  PID:7788
- C:\Windows\System\gxLikSY.exe
  C:\Windows\System\gxLikSY.exe
  2⤵
  PID:7864
- C:\Windows\System\VkVLLaY.exe
  C:\Windows\System\VkVLLaY.exe
  2⤵
  PID:8012
- C:\Windows\System\RBdoeWD.exe
  C:\Windows\System\RBdoeWD.exe
  2⤵
  PID:8184
- C:\Windows\System\rwmPwpP.exe
  C:\Windows\System\rwmPwpP.exe
  2⤵
  PID:7848
- C:\Windows\System\AdAaMHE.exe
  C:\Windows\System\AdAaMHE.exe
  2⤵
  PID:7264
- C:\Windows\System\hkIjUIf.exe
  C:\Windows\System\hkIjUIf.exe
  2⤵
  PID:5896
- C:\Windows\System\qHZEAbL.exe
  C:\Windows\System\qHZEAbL.exe
  2⤵
  PID:7920
- C:\Windows\System\yfVUoFH.exe
  C:\Windows\System\yfVUoFH.exe
  2⤵
  PID:7220
- C:\Windows\System\PFqCIiw.exe
  C:\Windows\System\PFqCIiw.exe
  2⤵
  PID:7316
- C:\Windows\System\ZLoYFis.exe
  C:\Windows\System\ZLoYFis.exe
  2⤵
  PID:7536
- C:\Windows\System\HNFmLOK.exe
  C:\Windows\System\HNFmLOK.exe
  2⤵
  PID:7520
- C:\Windows\System\LEyUhLo.exe
  C:\Windows\System\LEyUhLo.exe
  2⤵
  PID:7484
- C:\Windows\System\kgwqYct.exe
  C:\Windows\System\kgwqYct.exe
  2⤵
  PID:7604
- C:\Windows\System\nOKmwSQ.exe
  C:\Windows\System\nOKmwSQ.exe
  2⤵
  PID:8156
- C:\Windows\System\izouxkl.exe
  C:\Windows\System\izouxkl.exe
  2⤵
  PID:5776
- C:\Windows\System\KVpXHew.exe
  C:\Windows\System\KVpXHew.exe
  2⤵
  PID:7596
- C:\Windows\System\pDhcagD.exe
  C:\Windows\System\pDhcagD.exe
  2⤵
  PID:7580
- C:\Windows\System\EbhdStW.exe
  C:\Windows\System\EbhdStW.exe
  2⤵
  PID:7384
- C:\Windows\System\TjheShf.exe
  C:\Windows\System\TjheShf.exe
  2⤵
  PID:8148
- C:\Windows\System\rmkvQpE.exe
  C:\Windows\System\rmkvQpE.exe
  2⤵
  PID:7896
- C:\Windows\System\kklCEzm.exe
  C:\Windows\System\kklCEzm.exe
  2⤵
  PID:6320
- C:\Windows\System\OdnTjme.exe
  C:\Windows\System\OdnTjme.exe
  2⤵
  PID:5516
- C:\Windows\System\lknfjzZ.exe
  C:\Windows\System\lknfjzZ.exe
  2⤵
  PID:6528
- C:\Windows\System\wBzYyQM.exe
  C:\Windows\System\wBzYyQM.exe
  2⤵
  PID:7860
- C:\Windows\System\qEewMVJ.exe
  C:\Windows\System\qEewMVJ.exe
  2⤵
  PID:7800
- C:\Windows\System\EIhJXDG.exe
  C:\Windows\System\EIhJXDG.exe
  2⤵
  PID:7632
- C:\Windows\System\EeiLAll.exe
  C:\Windows\System\EeiLAll.exe
  2⤵
  PID:1992
- C:\Windows\System\AdmDFlQ.exe
  C:\Windows\System\AdmDFlQ.exe
  2⤵
  PID:7688
- C:\Windows\System\OgiCTSX.exe
  C:\Windows\System\OgiCTSX.exe
  2⤵
  PID:7816
- C:\Windows\System\uUekypw.exe
  C:\Windows\System\uUekypw.exe
  2⤵
  PID:7980
- C:\Windows\System\xpaqHSk.exe
  C:\Windows\System\xpaqHSk.exe
  2⤵
  PID:7900
- C:\Windows\System\dvEZNXI.exe
  C:\Windows\System\dvEZNXI.exe
  2⤵
  PID:8200
- C:\Windows\System\uNoHcQd.exe
  C:\Windows\System\uNoHcQd.exe
  2⤵
  PID:8220
- C:\Windows\System\aBjGbqj.exe
  C:\Windows\System\aBjGbqj.exe
  2⤵
  PID:8236
- C:\Windows\System\aerbXHw.exe
  C:\Windows\System\aerbXHw.exe
  2⤵
  PID:8252
- C:\Windows\System\zzmRwcj.exe
  C:\Windows\System\zzmRwcj.exe
  2⤵
  PID:8316
- C:\Windows\System\ParSIWC.exe
  C:\Windows\System\ParSIWC.exe
  2⤵
  PID:8344
- C:\Windows\System\zPTsWGc.exe
  C:\Windows\System\zPTsWGc.exe
  2⤵
  PID:8360
- C:\Windows\System\ndjrnTi.exe
  C:\Windows\System\ndjrnTi.exe
  2⤵
  PID:8380
- C:\Windows\System\jAlufVQ.exe
  C:\Windows\System\jAlufVQ.exe
  2⤵
  PID:8396
- C:\Windows\System\AtFKfnk.exe
  C:\Windows\System\AtFKfnk.exe
  2⤵
  PID:8412
- C:\Windows\System\zTewoAF.exe
  C:\Windows\System\zTewoAF.exe
  2⤵
  PID:8428
- C:\Windows\System\OXDzfbk.exe
  C:\Windows\System\OXDzfbk.exe
  2⤵
  PID:8444
- C:\Windows\System\mGmoSCk.exe
  C:\Windows\System\mGmoSCk.exe
  2⤵
  PID:8460
- C:\Windows\System\uRNXIlF.exe
  C:\Windows\System\uRNXIlF.exe
  2⤵
  PID:8476
- C:\Windows\System\PqvfIRY.exe
  C:\Windows\System\PqvfIRY.exe
  2⤵
  PID:8492
- C:\Windows\System\yvdYRhS.exe
  C:\Windows\System\yvdYRhS.exe
  2⤵
  PID:8508
- C:\Windows\System\ayOGnef.exe
  C:\Windows\System\ayOGnef.exe
  2⤵
  PID:8524
- C:\Windows\System\jxSsOEa.exe
  C:\Windows\System\jxSsOEa.exe
  2⤵
  PID:8540
- C:\Windows\System\KEPTvhF.exe
  C:\Windows\System\KEPTvhF.exe
  2⤵
  PID:8560
- C:\Windows\System\mpuaWOs.exe
  C:\Windows\System\mpuaWOs.exe
  2⤵
  PID:8576
- C:\Windows\System\ZQTEfqu.exe
  C:\Windows\System\ZQTEfqu.exe
  2⤵
  PID:8592
- C:\Windows\System\TWWqIbx.exe
  C:\Windows\System\TWWqIbx.exe
  2⤵
  PID:8608
- C:\Windows\System\zexOFxE.exe
  C:\Windows\System\zexOFxE.exe
  2⤵
  PID:8624
- C:\Windows\System\OJfgnKI.exe
  C:\Windows\System\OJfgnKI.exe
  2⤵
  PID:8640
- C:\Windows\System\nqpscAg.exe
  C:\Windows\System\nqpscAg.exe
  2⤵
  PID:8656
- C:\Windows\System\TQlmxfl.exe
  C:\Windows\System\TQlmxfl.exe
  2⤵
  PID:8672
- C:\Windows\System\CgXMpvl.exe
  C:\Windows\System\CgXMpvl.exe
  2⤵
  PID:8768
- C:\Windows\System\CjWvwwM.exe
  C:\Windows\System\CjWvwwM.exe
  2⤵
  PID:8784
- C:\Windows\System\eSHshCX.exe
  C:\Windows\System\eSHshCX.exe
  2⤵
  PID:8800
- C:\Windows\System\HUoYPBq.exe
  C:\Windows\System\HUoYPBq.exe
  2⤵
  PID:8820
- C:\Windows\System\hjRBxGQ.exe
  C:\Windows\System\hjRBxGQ.exe
  2⤵
  PID:8836
- C:\Windows\System\sRMqReU.exe
  C:\Windows\System\sRMqReU.exe
  2⤵
  PID:8852
- C:\Windows\System\eIKmJnV.exe
  C:\Windows\System\eIKmJnV.exe
  2⤵
  PID:8868
- C:\Windows\System\eHmtmIx.exe
  C:\Windows\System\eHmtmIx.exe
  2⤵
  PID:8888
- C:\Windows\System\AeuagJC.exe
  C:\Windows\System\AeuagJC.exe
  2⤵
  PID:8932
- C:\Windows\System\pmjuWlO.exe
  C:\Windows\System\pmjuWlO.exe
  2⤵
  PID:8948
- C:\Windows\System\lGDJvtF.exe
  C:\Windows\System\lGDJvtF.exe
  2⤵
  PID:8964
- C:\Windows\System\FbzNmlr.exe
  C:\Windows\System\FbzNmlr.exe
  2⤵
  PID:8980
- C:\Windows\System\GJrkatP.exe
  C:\Windows\System\GJrkatP.exe
  2⤵
  PID:8996
- C:\Windows\System\FmTXbyf.exe
  C:\Windows\System\FmTXbyf.exe
  2⤵
  PID:9012
- C:\Windows\System\VvvZgny.exe
  C:\Windows\System\VvvZgny.exe
  2⤵
  PID:9028
- C:\Windows\System\KREqIVK.exe
  C:\Windows\System\KREqIVK.exe
  2⤵
  PID:9044
- C:\Windows\System\SFkxVme.exe
  C:\Windows\System\SFkxVme.exe
  2⤵
  PID:9060
- C:\Windows\System\FUPhCxc.exe
  C:\Windows\System\FUPhCxc.exe
  2⤵
  PID:9076
- C:\Windows\System\DKwwiCP.exe
  C:\Windows\System\DKwwiCP.exe
  2⤵
  PID:9092
- C:\Windows\System\VaXyyJL.exe
  C:\Windows\System\VaXyyJL.exe
  2⤵
  PID:9108
- C:\Windows\System\gDjcWMc.exe
  C:\Windows\System\gDjcWMc.exe
  2⤵
  PID:9124
- C:\Windows\System\MJBcMFm.exe
  C:\Windows\System\MJBcMFm.exe
  2⤵
  PID:9140
- C:\Windows\System\udKrBUE.exe
  C:\Windows\System\udKrBUE.exe
  2⤵
  PID:9156
- C:\Windows\System\gjtCeqB.exe
  C:\Windows\System\gjtCeqB.exe
  2⤵
  PID:9172
- C:\Windows\System\bPfdoKU.exe
  C:\Windows\System\bPfdoKU.exe
  2⤵
  PID:9188
- C:\Windows\System\VzBdGBh.exe
  C:\Windows\System\VzBdGBh.exe
  2⤵
  PID:7564
- C:\Windows\System\IZbOntZ.exe
  C:\Windows\System\IZbOntZ.exe
  2⤵
  PID:8196
- C:\Windows\System\SuVaAAT.exe
  C:\Windows\System\SuVaAAT.exe
  2⤵
  PID:7704
- C:\Windows\System\AHKfeba.exe
  C:\Windows\System\AHKfeba.exe
  2⤵
  PID:8324
- C:\Windows\System\yTalGRL.exe
  C:\Windows\System\yTalGRL.exe
  2⤵
  PID:8280
- C:\Windows\System\FUPWaQA.exe
  C:\Windows\System\FUPWaQA.exe
  2⤵
  PID:8300
- C:\Windows\System\MIrSYPf.exe
  C:\Windows\System\MIrSYPf.exe
  2⤵
  PID:8336
- C:\Windows\System\VkPxjzD.exe
  C:\Windows\System\VkPxjzD.exe
  2⤵
  PID:8340
- C:\Windows\System\VlvMUXu.exe
  C:\Windows\System\VlvMUXu.exe
  2⤵
  PID:8420
- C:\Windows\System\xXQcrOL.exe
  C:\Windows\System\xXQcrOL.exe
  2⤵
  PID:8468
- C:\Windows\System\nhBDqBo.exe
  C:\Windows\System\nhBDqBo.exe
  2⤵
  PID:8536
- C:\Windows\System\vqyjgVX.exe
  C:\Windows\System\vqyjgVX.exe
  2⤵
  PID:8488
- C:\Windows\System\bJdIlfs.exe
  C:\Windows\System\bJdIlfs.exe
  2⤵
  PID:8568
- C:\Windows\System\xfIPXgX.exe
  C:\Windows\System\xfIPXgX.exe
  2⤵
  PID:8632
- C:\Windows\System\oYNnrEG.exe
  C:\Windows\System\oYNnrEG.exe
  2⤵
  PID:8588
- C:\Windows\System\EaaFETH.exe
  C:\Windows\System\EaaFETH.exe
  2⤵
  PID:8648
- C:\Windows\System\NkMOsPy.exe
  C:\Windows\System\NkMOsPy.exe
  2⤵
  PID:8688
- C:\Windows\System\emVBpmB.exe
  C:\Windows\System\emVBpmB.exe
  2⤵
  PID:8708
- C:\Windows\System\JutzXXq.exe
  C:\Windows\System\JutzXXq.exe
  2⤵
  PID:8736
- C:\Windows\System\UIsGQmc.exe
  C:\Windows\System\UIsGQmc.exe
  2⤵
  PID:8744
- C:\Windows\System\tfvVGKo.exe
  C:\Windows\System\tfvVGKo.exe
  2⤵
  PID:8760
- C:\Windows\System\lQKwEJB.exe
  C:\Windows\System\lQKwEJB.exe
  2⤵
  PID:8876
- C:\Windows\System\JfDxlGg.exe
  C:\Windows\System\JfDxlGg.exe
  2⤵
  PID:8860
- C:\Windows\System\GqdfKSI.exe
  C:\Windows\System\GqdfKSI.exe
  2⤵
  PID:8904
- C:\Windows\System\qxtQthm.exe
  C:\Windows\System\qxtQthm.exe
  2⤵
  PID:8920
- C:\Windows\System\dUBkPOF.exe
  C:\Windows\System\dUBkPOF.exe
  2⤵
  PID:8940
- C:\Windows\System\JvFrmUh.exe
  C:\Windows\System\JvFrmUh.exe
  2⤵
  PID:9036
- C:\Windows\System\SGATdeN.exe
  C:\Windows\System\SGATdeN.exe
  2⤵
  PID:9104
- C:\Windows\System\BLlIhEb.exe
  C:\Windows\System\BLlIhEb.exe
  2⤵
  PID:9052
- C:\Windows\System\IQEFnEf.exe
  C:\Windows\System\IQEFnEf.exe
  2⤵
  PID:9116
- C:\Windows\System\OpzPrfT.exe
  C:\Windows\System\OpzPrfT.exe
  2⤵
  PID:9168
- C:\Windows\System\wwNrRbu.exe
  C:\Windows\System\wwNrRbu.exe
  2⤵
  PID:9212
- C:\Windows\System\gmITbLl.exe
  C:\Windows\System\gmITbLl.exe
  2⤵
  PID:7348
- C:\Windows\System\LlGYbds.exe
  C:\Windows\System\LlGYbds.exe
  2⤵
  PID:8212
- C:\Windows\System\mKpsmuR.exe
  C:\Windows\System\mKpsmuR.exe
  2⤵
  PID:7480
- C:\Windows\System\kAXDxgg.exe
  C:\Windows\System\kAXDxgg.exe
  2⤵
  PID:5388
- C:\Windows\System\WgUKZYI.exe
  C:\Windows\System\WgUKZYI.exe
  2⤵
  PID:8328
- C:\Windows\System\gCcvMOk.exe
  C:\Windows\System\gCcvMOk.exe
  2⤵
  PID:8388
- C:\Windows\System\ooeYboA.exe
  C:\Windows\System\ooeYboA.exe
  2⤵
  PID:8244
- C:\Windows\System\MhxGjCD.exe
  C:\Windows\System\MhxGjCD.exe
  2⤵
  PID:8532
- C:\Windows\System\mkgzylW.exe
  C:\Windows\System\mkgzylW.exe
  2⤵
  PID:8664
- C:\Windows\System\hvCprwU.exe
  C:\Windows\System\hvCprwU.exe
  2⤵
  PID:8484
- C:\Windows\System\TVMBqJa.exe
  C:\Windows\System\TVMBqJa.exe
  2⤵
  PID:8696
- C:\Windows\System\LoBbyGR.exe
  C:\Windows\System\LoBbyGR.exe
  2⤵
  PID:8472
- C:\Windows\System\KbKHudg.exe
  C:\Windows\System\KbKHudg.exe
  2⤵
  PID:8752
- C:\Windows\System\QLeUKQC.exe
  C:\Windows\System\QLeUKQC.exe
  2⤵
  PID:8700
- C:\Windows\System\wHChWJN.exe
  C:\Windows\System\wHChWJN.exe
  2⤵
  PID:8792
- C:\Windows\System\BCHJhyd.exe
  C:\Windows\System\BCHJhyd.exe
  2⤵
  PID:8808
- C:\Windows\System\shOmVeo.exe
  C:\Windows\System\shOmVeo.exe
  2⤵
  PID:8832
- C:\Windows\System\dbGUViQ.exe
  C:\Windows\System\dbGUViQ.exe
  2⤵
  PID:8900
- C:\Windows\System\bphAAQn.exe
  C:\Windows\System\bphAAQn.exe
  2⤵
  PID:9164
- C:\Windows\System\naDwtKe.exe
  C:\Windows\System\naDwtKe.exe
  2⤵
  PID:3844
- C:\Windows\System\WALxSBf.exe
  C:\Windows\System\WALxSBf.exe
  2⤵
  PID:1764
- C:\Windows\System\HQqDWVP.exe
  C:\Windows\System\HQqDWVP.exe
  2⤵
  PID:9100
- C:\Windows\System\dXewcvu.exe
  C:\Windows\System\dXewcvu.exe
  2⤵
  PID:8960
- C:\Windows\System\uqqagLJ.exe
  C:\Windows\System\uqqagLJ.exe
  2⤵
  PID:7720
- C:\Windows\System\qMVBPvk.exe
  C:\Windows\System\qMVBPvk.exe
  2⤵
  PID:8260
- C:\Windows\System\BAxInDa.exe
  C:\Windows\System\BAxInDa.exe
  2⤵
  PID:8548
- C:\Windows\System\HAsKgow.exe
  C:\Windows\System\HAsKgow.exe
  2⤵
  PID:8296
- C:\Windows\System\welPlRi.exe
  C:\Windows\System\welPlRi.exe
  2⤵
  PID:8504
- C:\Windows\System\wCYPGuj.exe
  C:\Windows\System\wCYPGuj.exe
  2⤵
  PID:8732
- C:\Windows\System\xOQVlhy.exe
  C:\Windows\System\xOQVlhy.exe
  2⤵
  PID:8816
- C:\Windows\System\PjRXnGa.exe
  C:\Windows\System\PjRXnGa.exe
  2⤵
  PID:9008
- C:\Windows\System\lSOtJcz.exe
  C:\Windows\System\lSOtJcz.exe
  2⤵
  PID:8756
- C:\Windows\System\zFyzQgi.exe
  C:\Windows\System\zFyzQgi.exe
  2⤵
  PID:8780
- C:\Windows\System\TMYoVyH.exe
  C:\Windows\System\TMYoVyH.exe
  2⤵
  PID:8976
- C:\Windows\System\mwQjUCE.exe
  C:\Windows\System\mwQjUCE.exe
  2⤵
  PID:9020
- C:\Windows\System\RKbGrIq.exe
  C:\Windows\System\RKbGrIq.exe
  2⤵
  PID:8104
- C:\Windows\System\GadeIct.exe
  C:\Windows\System\GadeIct.exe
  2⤵
  PID:8272
- C:\Windows\System\TEgqTrw.exe
  C:\Windows\System\TEgqTrw.exe
  2⤵
  PID:8408
- C:\Windows\System\KCUfZrX.exe
  C:\Windows\System\KCUfZrX.exe
  2⤵
  PID:8600
- C:\Windows\System\YrUqGEF.exe
  C:\Windows\System\YrUqGEF.exe
  2⤵
  PID:8168
- C:\Windows\System\vFRXFkG.exe
  C:\Windows\System\vFRXFkG.exe
  2⤵
  PID:8716
- C:\Windows\System\DHtpFsy.exe
  C:\Windows\System\DHtpFsy.exe
  2⤵
  PID:9148
- C:\Windows\System\uaiMJFK.exe
  C:\Windows\System\uaiMJFK.exe
  2⤵
  PID:8956
- C:\Windows\System\XtDpctp.exe
  C:\Windows\System\XtDpctp.exe
  2⤵
  PID:8908
- C:\Windows\System\KDvrHFw.exe
  C:\Windows\System\KDvrHFw.exe
  2⤵
  PID:8264
- C:\Windows\System\oRFMLgl.exe
  C:\Windows\System\oRFMLgl.exe
  2⤵
  PID:8668
- C:\Windows\System\SMAlfOd.exe
  C:\Windows\System\SMAlfOd.exe
  2⤵
  PID:8332
- C:\Windows\System\cewnVwA.exe
  C:\Windows\System\cewnVwA.exe
  2⤵
  PID:8248
- C:\Windows\System\JstXnOY.exe
  C:\Windows\System\JstXnOY.exe
  2⤵
  PID:9056
- C:\Windows\System\uYgyplp.exe
  C:\Windows\System\uYgyplp.exe
  2⤵
  PID:8368
- C:\Windows\System\AdbITtq.exe
  C:\Windows\System\AdbITtq.exe
  2⤵
  PID:8392
- C:\Windows\System\IvnqlkO.exe
  C:\Windows\System\IvnqlkO.exe
  2⤵
  PID:9068
- C:\Windows\System\VQFgROf.exe
  C:\Windows\System\VQFgROf.exe
  2⤵
  PID:9228
- C:\Windows\System\vJrHbIG.exe
  C:\Windows\System\vJrHbIG.exe
  2⤵
  PID:9256
- C:\Windows\System\NXNqVrZ.exe
  C:\Windows\System\NXNqVrZ.exe
  2⤵
  PID:9272
- C:\Windows\System\uFnFIlb.exe
  C:\Windows\System\uFnFIlb.exe
  2⤵
  PID:9288
- C:\Windows\System\lrgMczI.exe
  C:\Windows\System\lrgMczI.exe
  2⤵
  PID:9312
- C:\Windows\System\ihcEjsC.exe
  C:\Windows\System\ihcEjsC.exe
  2⤵
  PID:9340
- C:\Windows\System\ydALjjt.exe
  C:\Windows\System\ydALjjt.exe
  2⤵
  PID:9356
- C:\Windows\System\gXNiLHg.exe
  C:\Windows\System\gXNiLHg.exe
  2⤵
  PID:9376
- C:\Windows\System\yaApxcI.exe
  C:\Windows\System\yaApxcI.exe
  2⤵
  PID:9392
- C:\Windows\System\domGVNP.exe
  C:\Windows\System\domGVNP.exe
  2⤵
  PID:9408
- C:\Windows\System\EqOttJD.exe
  C:\Windows\System\EqOttJD.exe
  2⤵
  PID:9428
- C:\Windows\System\tLqXOlf.exe
  C:\Windows\System\tLqXOlf.exe
  2⤵
  PID:9448
- C:\Windows\System\qIACZwa.exe
  C:\Windows\System\qIACZwa.exe
  2⤵
  PID:9464
- C:\Windows\System\XdbJTpK.exe
  C:\Windows\System\XdbJTpK.exe
  2⤵
  PID:9484
- C:\Windows\System\eEHsrSL.exe
  C:\Windows\System\eEHsrSL.exe
  2⤵
  PID:9500
- C:\Windows\System\SgxnyKz.exe
  C:\Windows\System\SgxnyKz.exe
  2⤵
  PID:9520
- C:\Windows\System\gKMrKvR.exe
  C:\Windows\System\gKMrKvR.exe
  2⤵
  PID:9536
- C:\Windows\System\dOogKLT.exe
  C:\Windows\System\dOogKLT.exe
  2⤵
  PID:9552
- C:\Windows\System\ocUjHcJ.exe
  C:\Windows\System\ocUjHcJ.exe
  2⤵
  PID:9572
- C:\Windows\System\fdZhMte.exe
  C:\Windows\System\fdZhMte.exe
  2⤵
  PID:9588
- C:\Windows\System\NzeiGar.exe
  C:\Windows\System\NzeiGar.exe
  2⤵
  PID:9604
- C:\Windows\System\TbgXJeu.exe
  C:\Windows\System\TbgXJeu.exe
  2⤵
  PID:9624
- C:\Windows\System\tRvPcCm.exe
  C:\Windows\System\tRvPcCm.exe
  2⤵
  PID:9644
- C:\Windows\System\ZxasFOI.exe
  C:\Windows\System\ZxasFOI.exe
  2⤵
  PID:9660
- C:\Windows\System\WjrUimo.exe
  C:\Windows\System\WjrUimo.exe
  2⤵
  PID:9676
- C:\Windows\System\ZXoDtTp.exe
  C:\Windows\System\ZXoDtTp.exe
  2⤵
  PID:9692
- C:\Windows\System\psycngb.exe
  C:\Windows\System\psycngb.exe
  2⤵
  PID:9708
- C:\Windows\System\UaOUGwM.exe
  C:\Windows\System\UaOUGwM.exe
  2⤵
  PID:9724
- C:\Windows\System\DgFYxbR.exe
  C:\Windows\System\DgFYxbR.exe
  2⤵
  PID:9740
- C:\Windows\System\abvCHUn.exe
  C:\Windows\System\abvCHUn.exe
  2⤵
  PID:9824
- C:\Windows\System\HuWfBpY.exe
  C:\Windows\System\HuWfBpY.exe
  2⤵
  PID:9840
- C:\Windows\System\fFgViWj.exe
  C:\Windows\System\fFgViWj.exe
  2⤵
  PID:9856
- C:\Windows\System\lFPEFKc.exe
  C:\Windows\System\lFPEFKc.exe
  2⤵
  PID:9876
- C:\Windows\System\ZiGUipi.exe
  C:\Windows\System\ZiGUipi.exe
  2⤵
  PID:9896
- C:\Windows\System\nBZQrMx.exe
  C:\Windows\System\nBZQrMx.exe
  2⤵
  PID:9912
- C:\Windows\System\zqTiIJp.exe
  C:\Windows\System\zqTiIJp.exe
  2⤵
  PID:9928
- C:\Windows\System\DhxURsT.exe
  C:\Windows\System\DhxURsT.exe
  2⤵
  PID:9948
- C:\Windows\System\ZMdVgle.exe
  C:\Windows\System\ZMdVgle.exe
  2⤵
  PID:9968
- C:\Windows\System\rxQyVQb.exe
  C:\Windows\System\rxQyVQb.exe
  2⤵
  PID:9984
- C:\Windows\System\IivYDtX.exe
  C:\Windows\System\IivYDtX.exe
  2⤵
  PID:10000
- C:\Windows\System\xuGmgxY.exe
  C:\Windows\System\xuGmgxY.exe
  2⤵
  PID:10024
- C:\Windows\System\cBGBqKa.exe
  C:\Windows\System\cBGBqKa.exe
  2⤵
  PID:10040
- C:\Windows\System\lhaNKyB.exe
  C:\Windows\System\lhaNKyB.exe
  2⤵
  PID:10056
- C:\Windows\System\QxxxPjL.exe
  C:\Windows\System\QxxxPjL.exe
  2⤵
  PID:10072
- C:\Windows\System\RcQHnvt.exe
  C:\Windows\System\RcQHnvt.exe
  2⤵
  PID:10088
- C:\Windows\System\spJrfYq.exe
  C:\Windows\System\spJrfYq.exe
  2⤵
  PID:10104
- C:\Windows\System\DAJdncK.exe
  C:\Windows\System\DAJdncK.exe
  2⤵
  PID:10120
- C:\Windows\System\WiPbCsw.exe
  C:\Windows\System\WiPbCsw.exe
  2⤵
  PID:10136
- C:\Windows\System\LoWYBjg.exe
  C:\Windows\System\LoWYBjg.exe
  2⤵
  PID:10152
- C:\Windows\System\jRWBquO.exe
  C:\Windows\System\jRWBquO.exe
  2⤵
  PID:10168
- C:\Windows\System\MheRsjm.exe
  C:\Windows\System\MheRsjm.exe
  2⤵
  PID:10188
- C:\Windows\System\dNgnNKE.exe
  C:\Windows\System\dNgnNKE.exe
  2⤵
  PID:10208
- C:\Windows\System\kObAAAx.exe
  C:\Windows\System\kObAAAx.exe
  2⤵
  PID:10224
- C:\Windows\System\fSIaqLa.exe
  C:\Windows\System\fSIaqLa.exe
  2⤵
  PID:8916
- C:\Windows\System\Gpatjnx.exe
  C:\Windows\System\Gpatjnx.exe
  2⤵
  PID:8404
- C:\Windows\System\jFgtJgG.exe
  C:\Windows\System\jFgtJgG.exe
  2⤵
  PID:9236
- C:\Windows\System\zlrKBkl.exe
  C:\Windows\System\zlrKBkl.exe
  2⤵
  PID:9248
- C:\Windows\System\vrnvUrx.exe
  C:\Windows\System\vrnvUrx.exe
  2⤵
  PID:9296
- C:\Windows\System\TpilqkT.exe
  C:\Windows\System\TpilqkT.exe
  2⤵
  PID:9320
- C:\Windows\System\FlYDNvq.exe
  C:\Windows\System\FlYDNvq.exe
  2⤵
  PID:9328
- C:\Windows\System\jwPuIIM.exe
  C:\Windows\System\jwPuIIM.exe
  2⤵
  PID:9352
- C:\Windows\System\gOVSwKg.exe
  C:\Windows\System\gOVSwKg.exe
  2⤵
  PID:9388
- C:\Windows\System\dveFaAr.exe
  C:\Windows\System\dveFaAr.exe
  2⤵
  PID:9456
- C:\Windows\System\YaGdvWS.exe
  C:\Windows\System\YaGdvWS.exe
  2⤵
  PID:9528
- C:\Windows\System\mlRGvjm.exe
  C:\Windows\System\mlRGvjm.exe
  2⤵
  PID:9568
- C:\Windows\System\NIdZPLM.exe
  C:\Windows\System\NIdZPLM.exe
  2⤵
  PID:9596
- C:\Windows\System\BoQpysy.exe
  C:\Windows\System\BoQpysy.exe
  2⤵
  PID:9512
- C:\Windows\System\wWPAZCb.exe
  C:\Windows\System\wWPAZCb.exe
  2⤵
  PID:9580
- C:\Windows\System\IDsapUU.exe
  C:\Windows\System\IDsapUU.exe
  2⤵
  PID:9668
- C:\Windows\System\AVpxwSh.exe
  C:\Windows\System\AVpxwSh.exe
  2⤵
  PID:9656
- C:\Windows\System\JlZjVIa.exe
  C:\Windows\System\JlZjVIa.exe
  2⤵
  PID:9736
- C:\Windows\System\mWUCXDi.exe
  C:\Windows\System\mWUCXDi.exe
  2⤵
  PID:9764
- C:\Windows\System\ErRqlqK.exe
  C:\Windows\System\ErRqlqK.exe
  2⤵
  PID:9780
- C:\Windows\System\SBJSRUF.exe
  C:\Windows\System\SBJSRUF.exe
  2⤵
  PID:9796
- C:\Windows\System\uVloYWe.exe
  C:\Windows\System\uVloYWe.exe
  2⤵
  PID:8552
- C:\Windows\System\TAeXrZt.exe
  C:\Windows\System\TAeXrZt.exe
  2⤵
  PID:9940
- C:\Windows\System\ogDiugI.exe
  C:\Windows\System\ogDiugI.exe
  2⤵
  PID:9852
- C:\Windows\System\VFeRXRx.exe
  C:\Windows\System\VFeRXRx.exe
  2⤵
  PID:9888
- C:\Windows\System\tmrroIB.exe
  C:\Windows\System\tmrroIB.exe
  2⤵
  PID:10080
- C:\Windows\System\GJVlqkc.exe
  C:\Windows\System\GJVlqkc.exe
  2⤵
  PID:10116
- C:\Windows\System\gbaBcUm.exe
  C:\Windows\System\gbaBcUm.exe
  2⤵
  PID:10132
- C:\Windows\System\OYgTmDd.exe
  C:\Windows\System\OYgTmDd.exe
  2⤵
  PID:10180
- C:\Windows\System\ApWJZMF.exe
  C:\Windows\System\ApWJZMF.exe
  2⤵
  PID:9304
- C:\Windows\System\NNMgxaZ.exe
  C:\Windows\System\NNMgxaZ.exe
  2⤵
  PID:9372
- C:\Windows\System\QXJSIZH.exe
  C:\Windows\System\QXJSIZH.exe
  2⤵
  PID:9324
- C:\Windows\System\dZRYyGw.exe
  C:\Windows\System\dZRYyGw.exe
  2⤵
  PID:9496
- C:\Windows\System\UsIcHIj.exe
  C:\Windows\System\UsIcHIj.exe
  2⤵
  PID:9476
- C:\Windows\System\PAgXxAW.exe
  C:\Windows\System\PAgXxAW.exe
  2⤵
  PID:9636
- C:\Windows\System\ojLhVgt.exe
  C:\Windows\System\ojLhVgt.exe
  2⤵
  PID:9548
- C:\Windows\System\WkudJSK.exe
  C:\Windows\System\WkudJSK.exe
  2⤵
  PID:9704

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FQAZcEv.exe

Filesize
3.0MB

MD5
8f1e4d5c913ba8fa0686b68472c62341

SHA1
3e0ae3b47d819719fddf17c04ca0fa51837b7c3a

SHA256
941d7ff50684969aa9eb8058a5d00f5bf82cbecdeee4aba082454f0a8dde94bb

SHA512
6aa87b4bd9b8146d58392500d91a621e475c31f0a375341625cf919083d74af87c7903f8e7fc94314acbe0fbcbeede4f8d5edd235e1ac6ed306dabf7f6da1acb

Download Submit
C:\Windows\system\FjXTkOz.exe

Filesize
3.0MB

MD5
61a04ad4c5947afa160482a0b4610969

SHA1
7d1b3248bda2c4dfc947cd592cdbf95a91ddd1a3

SHA256
92d4ea1015e484c4e99664e51073199bfa6c236200d65f25f7e7e5ac44fe2a69

SHA512
5bf1a41c9f75fc31bc305c63da0a900562520d1dc03eecc8d63c0edc9d3a86399ce7b280d44d2b31e6191f748f25590f8157e86fed6e297d9a5e3d70b96c64be

Download Submit
C:\Windows\system\HVSfJZz.exe

Filesize
3.0MB

MD5
e31933260f55ea239ca8b9a47342a057

SHA1
de56f94982819225bda4df9bfb072a326fe7d187

SHA256
30a907a5118912d90ab6826c071566ee2432494a2176ee53961383aac72763ab

SHA512
e084776561e639c400e355c8fa2b40cf2dfa12a4394e391e873c45ed0fcde26950243ea0cc479d843e25edebf98d9224d652bd421e5774867d3590cc86cc72c9

Download Submit
C:\Windows\system\ILGEvfP.exe

Filesize
3.0MB

MD5
4e58499ceb0a06138962fdff50c4fa6a

SHA1
f8e4a78a213be188ce498fbb027812c256f74294

SHA256
7cd055957ebe3b805a16547a32084b446fbf02c218cef1f1b026319baddc6363

SHA512
0bacc50c87c486c30b1954ccc7e6ecb85cbd378af697ac0d12fa9f024ecc7dc58e0f3c726661276fb672fdf4fb4e780bc79b911c5abbaa964086c58c784e7763

Download Submit
C:\Windows\system\JsbPTiL.exe

Filesize
3.0MB

MD5
f4018da16142d8cccbc2bf16456af5eb

SHA1
86d4635ffd0ad0e4a01abf11fffa8699e9a81332

SHA256
834657825f7dc19d88c3b27c4d5effe37e074f877c6830b4998ed881e0984e5f

SHA512
42a7d58f81424a101f28e65772a9489d8399013880d10f22a1a9351076005d3158432282f65dce0a4b1c69fe8b160ed0c06338adadb9fe5ac19314ca8bbcf021

Download Submit
C:\Windows\system\KJclIDh.exe

Filesize
3.0MB

MD5
29db659cad23616be86b847a83667ecc

SHA1
148784c0d055f52e8277de2c72290281a9e924fb

SHA256
9d6fdc45f994331a2ef8ed7ce51ca7fd7cb4dd0e350ee51e076e27864c900429

SHA512
74b512c26f00e83538f90ac005f171b8a57c2cdc9c21e11c78b1146ea3ae8d34891a5068c9a06f4b361ed7ff69de8b8888226ec204e6a19da83292a8541d765f

Download Submit
C:\Windows\system\OVgUNEV.exe

Filesize
3.0MB

MD5
34097c360be0d91b6650981f709a8f7e

SHA1
a65f6ae09f0eacbcabbef6842b20950cc3fbd5fa

SHA256
27032cee432291b24f09572696b9cfd52c14834d45115a4bff54f6b49fba9d34

SHA512
dd5fc96fcb68173e2bff80a84900eab75113bf5c0bb0a9c83f92294e0862fc55c2affaa0cfa76cdf609ef5522c23b242b26b7da7aab7ab9e59091d5875ad977f

Download Submit
C:\Windows\system\QcXsvcq.exe

Filesize
3.0MB

MD5
1d0db93808adcd0476466f26ded1013c

SHA1
782e4d030997b0ebcded33e181241eab66464238

SHA256
fe5ee131c7d53731b5d0bcd928b2fbc48c5cf75091af6961cb1465c18df34278

SHA512
b0ca78d21bdf9542e96ff2b3bd8e4d5f273f6839e8a2b6a5bbb13da448a5e172ff93b3e8e4286069c8304f980cca962a6dec1afe668c30fb07cc26dee7f18c8f

Download Submit
C:\Windows\system\QhzWLjY.exe

Filesize
8B

MD5
6c6a33c852f4e05ffd14cdf0dcab7779

SHA1
70449821f99925d7b8d245181569b7ac4d2ffae8

SHA256
889f3baefc9f46c7632a467db8882ec92f1f0df14da91d5a211e7484de261e45

SHA512
92e5654661ef50c470f84dbec4dcad9efdca5e4026c073f08c798af48c0b5d8107a7b2ff4d63fdb982f371e15d79e95f8a6d716a30b5c5123a7273c49d650d19

Download Submit
C:\Windows\system\SgIZRkc.exe

Filesize
3.0MB

MD5
c82b982d3a153ec67f706543d008b4a5

SHA1
d89bd23429b13d895bd92056a39d9d7f67c12246

SHA256
2d2b2f758e3696ba0275b85514a36b7e3c361b6c5aac432de4ca328ec636af90

SHA512
1158d2ea1467cdc7b80a259eb19c5b32c2595eef7dd05a3281268a91e8c2d9f5c90156b4296ae0b0c391efb100b310208d15334fa717b9e619d4e943cb07a008

Download Submit
C:\Windows\system\VXCOoVv.exe

Filesize
3.0MB

MD5
08022da852f13af8ce1d2c0181699a4c

SHA1
d8e9b9e0d2f43b56b944608628f706d3bdb16575

SHA256
d6962e1e38b579f22090b1002137e3bceecb99714e959056fc817f74b2fc1ae7

SHA512
8a9ce3492a8c1be576fee2ff0e7ae193f2c2cfd6276f4bf2f15bdd246b243c857e020cff9e0c19ec5b57c70e13b5f5cf3c793381e63d650a73977f3957d26f7c

Download Submit
C:\Windows\system\ZpGaYVs.exe

Filesize
3.0MB

MD5
e950370c368d42e69c2e0cf4803852c5

SHA1
9fcfad5666b872fa953dd53d33bf2b3f04e69b83

SHA256
1097053a58a2d91e34582cbc8f85d7a84733044ac748e10fbfd1a24e0e9985d0

SHA512
8f4bb32dd73b26ec0c466facf7a384dcebec3a821ac9d762aabd56d41fa5da1e2ba7f94e73291f4172c1e53fabcbdcbd93792311b140f0a0751602ebab57e153

Download Submit
C:\Windows\system\axcgSSd.exe

Filesize
3.0MB

MD5
b289409ed2b158fac6e461212611b11b

SHA1
c134790b565e1e1a17657348bcc15a71632776eb

SHA256
ad41dbd03c193c17c67b0ec5b266642efd7efa1c079d1c2035be25f00921aa8f

SHA512
32f6cc9ff672ec9792e3eb9f50bb64df0ae251e6db4f5a65afd86faa22958a91c23e9f464bff6e8db2617a97bb75a857ec6f49d9e5519cb7443221c3fd3211a9

Download Submit
C:\Windows\system\dURTxWE.exe

Filesize
3.0MB

MD5
d7ec6580b7a2fd08e9c28183c9360dfc

SHA1
2fd6b472454b3107b4d98a04cf1ad66e90f4b776

SHA256
1944328db1bbfaac304ab1f84fc6f0087d0273867f55e29513474b70d004cc4d

SHA512
2aa8d57f8348acab2d70bf47e625793fc727042d4740f29eae3f666043e1252248b8990548bfbce982cc621c0492f702d419eb00ad0ea21352cb076b32c51714

Download Submit
C:\Windows\system\dtQfVvi.exe

Filesize
3.0MB

MD5
091e327b145680a9b84e8e9c250165d6

SHA1
76cc656b51089d3c2a1fee76cbc82f5564015c92

SHA256
886ff02be8d1cc996032d2efa2b99398f2df22e691d96922d242056dc6bbbd1b

SHA512
dfe902f1cd25f5ed1b1684f83bd96f33b23cda657fe17102951d24be28f18378fb5b694552442880dc738ba7c38822b3d66be08cb20be06ccb1c9722b53c1627

Download Submit
C:\Windows\system\fuUGphg.exe

Filesize
3.0MB

MD5
1dc793b8e76ca574fbe203bfb521dcd6

SHA1
1553a3b344b240fe0d7d76423441cab5e167e19d

SHA256
66d1205af2302ac4c4ecd20663c13c168589ef657ccb67032c638b7c71572d1a

SHA512
43727c541c1770a92ecf0e4d19bcc0d8dd42aea76557ab80732aa1ff1f871df4fae6395df3a10ac753a670eea8ff178d7d8c3a61a8a1d9983b52c16ae6e359b7

Download Submit
C:\Windows\system\hptDndc.exe

Filesize
3.0MB

MD5
c74390eff0ab81c70c317020bfbc16ee

SHA1
495039fd39e9d5764a64ad921c73ba7dd99912cc

SHA256
8356369987b64a46d7e6cfa6219a019f6aa89492abae4c5d8e4e1d13f2ae647f

SHA512
e92642fb49b4dabb7baedab08447241ad50270f78c1d23e3df7ca5589e9cbe28ca52e7ac9964d9a425856ad71b9597c910abbbcd884a97dbc21cedf6f3916798

Download Submit
C:\Windows\system\jUGqiSw.exe

Filesize
3.0MB

MD5
1560bc01e9acf370d671159592dda4c7

SHA1
471f549f48d13219f5268bd646cfdc11384d6c7c

SHA256
574050a67e7184f8693eb3136f21cae4c792446dbb1b0c3ff0c625611a0776e7

SHA512
a93e319b14ac451043b152ea1a0ef38244897f27272136c3dec6a779750de8b5cab1c26270216f9fbc307f19fd49dfb824eb700d8ed6953b18aaff5d9d3bd1f9

Download Submit
C:\Windows\system\jcPOoeQ.exe

Filesize
3.0MB

MD5
e95bfe6cbf78e28fc4489e9bad128481

SHA1
5569d4c0e48cb47b910a8d873ae43d12793c68bf

SHA256
e756345fc183daa5ca00d279984529e7fdf9498deadd8eef607b242eb5ceb14a

SHA512
6fae5ee4a4657797002baad2418c9294494b020b3711ebcecb40776f79707d4722fafc766a4dd1b77df4f678d231ccee557576312953c963f5da9085c3477b9a

Download Submit
C:\Windows\system\lanxLDw.exe

Filesize
3.0MB

MD5
53848e313a1e0f078c9b08e676082eb2

SHA1
87adab638a912a937e915608d2b89a7f5fe0f059

SHA256
84ddad34a524e315d285b950a276e64c5e07e218155d0100e0d5ab240f3c95a7

SHA512
de3bc71898fe1ffff213bbea78510c87e5f30d2c941b7230be075c34d18f1d353451943d5f0ef30a4b5bd1f607a96b58a2a4e7d83759f2c02e479b78f0eb18dc

Download Submit
C:\Windows\system\rpnSnez.exe

Filesize
3.0MB

MD5
e091ed944dff855107b820f448b30db2

SHA1
ef9c2e00da10aca38259de340dff4969003ef678

SHA256
57a6d0dd7f456cf55fd05b9725e388983b638a6d97f8f48f7cf34cf66a558500

SHA512
170d1f4508f4be5e5876a46ef7501d9f839d57037b62dc5087879cc5dde512962a7a36b94e67fa148d72f8e9f17a704721edfa62e392993894a119f921fde1f7

Download Submit
C:\Windows\system\yGJuhGS.exe

Filesize
3.0MB

MD5
0377c9145d20ddbd0766a3968a4db824

SHA1
25fe31d3e48b6ed19631845d5d166ac3e73cebe6

SHA256
5d691ede42c52d2740ce313510dffc7697e6cc6cf4f346650065bc352665987c

SHA512
afc55278606241dbff3a194a7ddbe8f5472ab0d3511582dab3c472fe0b7707e825a173a6638aa24ae20e96bf0a33e5411b8db023d5774b24644b3866f7eef001

Download Submit
C:\Windows\system\yxhiOju.exe

Filesize
3.0MB

MD5
8976a9e1c93d114cb5cb503acf4c54ed

SHA1
e2bd7a3bf81429e7c2330d5783d7e5dfcb525419

SHA256
190d7cd6cd93a287883e499fbd4d674ca65596719788ffaf6bd0d390a9ef4706

SHA512
f552bc4f6d5b3ea34053c56154fd0edb25316ce7afe8b17b6c91d20c3056a7b619fdc665892f79ca7d69beccaee6eca120bdeeabb2cf8b04f76e261302248f44

Download Submit
\Windows\system\APXLsCR.exe

Filesize
3.0MB

MD5
bd69bacb91b29e8231c0cd773b398893

SHA1
98fe79baa721bd61d60e7ed60a4351d1792911b9

SHA256
f12ffb2cd5bd98c88ab1141d653c301172bd29afd1e95b4fb269b885c03aa3b1

SHA512
2782e0ad68e84fdd194d18ce074a8dd896c52db3368b6917c91d9ce485a5ebd72f87a4f20e350c13a64c18f7dd3f962b9c5a3ca952b1951b5bc7b6e854c94dba

Download Submit
\Windows\system\LgOVYIV.exe

Filesize
3.0MB

MD5
421fce273c8943e2e93bcc2a85bbe73b

SHA1
e49200e8607a279b14b3be59a80db2664704584e

SHA256
b587c9cbeeba220d42bbff65069cecde04ae1072c5edaf028be7806db3064d7a

SHA512
f64015167d997aee0ca10cb4135e8db741f7acf4e14213b3c8ac2f8f320f2828603925098b5355c9f51da2b71bdfa90a9d0b5c32a1a5c20c5c9712e23e6d1d46

Download Submit
\Windows\system\TTJTfSv.exe

Filesize
3.0MB

MD5
20dfc4f69e5f7c326564f438f06c7130

SHA1
7e89a6d4e51ad8fba96b3656c3d470bf72af5c17

SHA256
69fcdda68a08ad6d8bdc2d251248fb01c3315ab762e431ac07cb95027f8df7b9

SHA512
55658628da1fee596f9f3e2eb6fa2350cd19b8736c2631e6fdaabc603e6e1b0bc70b4a8f949bba9e8ff262600662a8e2a9ed64311075a9de30c854469762b7cf

Download Submit
\Windows\system\VmBedCU.exe

Filesize
3.0MB

MD5
b6e425c4cbc8f0b84903e84838738a73

SHA1
92c1b81d7b248bc365068cc1f8b9c2ce74ad32e3

SHA256
6ba169391c533078912c5e889afab7d490c09dc0f6c92b6aa0ad4568dda20330

SHA512
6c5eff4f36c47553a065a96f12eff6e8116fe9adebe1285f55a68fabe34592b88b8168974e937c9af4d2052063c046813238233b6e56ad042e592aaed0d7723e

Download Submit
\Windows\system\WSeaTYh.exe

Filesize
3.0MB

MD5
e2b625be373981e5e0a503f85b998033

SHA1
c0105fd41836824a1d8684e35b5d463759f13fcd

SHA256
d139580683b0ba8d6a49ac5763df9b90cbc84f1898b5d9149344dd35d9033f6b

SHA512
b61ba54ef5eb5cef178a64ded97de3a06ac5b8fb52e1b0d9735a76b0e9680adc930af7b7c25d685d8a47b8a3c1babac13d172d0cc609f2fe621ef9aaed449676

Download Submit
\Windows\system\WWBiWos.exe

Filesize
3.0MB

MD5
d855b8944df6f8f1f6537254ac44b390

SHA1
7e0b3f6f78f25939e3af822aa9204ba31c23d3d0

SHA256
baeaef72810f7c0a9d70ddca845a6dc2cc893c00321734cfa436057e00a8bfba

SHA512
32b5a3f607309957e8f7b7b9b33b9c7a71721cf63f7e155f73959ed6cebade0d6f231cb1a9586eaa10c2e0286c39692ed9658663bbce29b1672cdeefc4ce1f85

Download Submit
\Windows\system\bOaVZqB.exe

Filesize
3.0MB

MD5
8e79bf63ce1ca641e85981f54d2379f0

SHA1
453790b533002ab6cdc629112db22e8b2be649f8

SHA256
fa6a4e89c523a67834e93e378d84a05de1502d2efb178a328b5f19eeb40aa2f2

SHA512
3ccc587dfd5448b61c0ff6f3c3bd1d6042e4ad98b125cc5287dbf372b68a512e3bc18da8f8f3962d7265b57af7256bf6a9ee8ef644baba52a47a791bcaa09ab0

Download Submit
\Windows\system\lLFJgby.exe

Filesize
3.0MB

MD5
627c3a6ee826cc7a2010ab0034f658fd

SHA1
e1e534f168a05753fcaddc5f6b8597465bff0131

SHA256
daca007dab1664d1fbd96ae6d5061e0999f1ba91fb02e74578063a1fb796fc56

SHA512
28b7b0104d1ab8e34791dc535ecd1b4fd8faa63567eadce31c0b87857b8f321dd679dbe5f931d5f1a8953acea005d60bd38155fd402b9c9ee07b38a11ed71980

Download Submit
\Windows\system\nXtgZHy.exe

Filesize
3.0MB

MD5
25de62e7cfd7cd362d4cc07c6be9764f

SHA1
abd28bf5bb263d878e69cc0c329702d517a0643a

SHA256
e4b6bcffcc7154dfb4b3d6da9950d1dd2ecfc4e37f3cf0e851a0deb99bb31d6a

SHA512
8bc8eef7de1dad45cda62588038e003deb413bfdccd01562d8c220f1b851be92324cd4aafd8a4aac223fd069b36c0bcee29f1a62c9e5ee9600df83862f12e9a9

Download Submit
\Windows\system\xPtMgGr.exe

Filesize
3.0MB

MD5
322adf927f33e8e3672753599aaac03d

SHA1
a0a5692d4f4628cc7cc54cf607970f839948031e

SHA256
aeca3948e12190e47311dc24bced52b2dbf1eb134b207f53e3e6c221e3961e2f

SHA512
a106740ea3f923eb52e8c9033c7ce6b160d2ff2f925ee64c22e3c30974f764bf0d6dcac4a4bbea547a88dd2318944bcb53c1e54ac4c7d127a049008b9f3bf945

Download Submit
memory/1752-74-0x000000013FA50000-0x000000013FE46000-memory.dmp

Filesize
4.0MB

Download
memory/1752-5732-0x000000013FA50000-0x000000013FE46000-memory.dmp

Filesize
4.0MB

Download
memory/1876-82-0x0000000003710000-0x0000000003B06000-memory.dmp

Filesize
4.0MB

Download
memory/1876-1-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/1876-2594-0x000000013F660000-0x000000013FA56000-memory.dmp

Filesize
4.0MB

Download
memory/1876-2804-0x0000000002FA0000-0x0000000003396000-memory.dmp

Filesize
4.0MB

Download
memory/1876-75-0x0000000003710000-0x0000000003B06000-memory.dmp

Filesize
4.0MB

Download
memory/1876-3664-0x0000000003710000-0x0000000003B06000-memory.dmp

Filesize
4.0MB

Download
memory/1876-3665-0x0000000003710000-0x0000000003B06000-memory.dmp

Filesize
4.0MB

Download
memory/1876-11-0x0000000002FA0000-0x0000000003396000-memory.dmp

Filesize
4.0MB

Download
memory/1876-70-0x0000000003710000-0x0000000003B06000-memory.dmp

Filesize
4.0MB

Download
memory/1876-68-0x000000013FEA0000-0x0000000140296000-memory.dmp

Filesize
4.0MB

Download
memory/1876-4191-0x0000000003710000-0x0000000003B06000-memory.dmp

Filesize
4.0MB

Download
memory/1876-81-0x0000000003710000-0x0000000003B06000-memory.dmp

Filesize
4.0MB

Download
memory/1876-0-0x000000013F660000-0x000000013FA56000-memory.dmp

Filesize
4.0MB

Download
memory/1876-118-0x0000000003710000-0x0000000003B06000-memory.dmp

Filesize
4.0MB

Download
memory/1876-117-0x0000000003710000-0x0000000003B06000-memory.dmp

Filesize
4.0MB

Download
memory/1876-73-0x0000000003710000-0x0000000003B06000-memory.dmp

Filesize
4.0MB

Download
memory/1876-115-0x000000013FFD0000-0x00000001403C6000-memory.dmp

Filesize
4.0MB

Download
memory/1876-3207-0x0000000003710000-0x0000000003B06000-memory.dmp

Filesize
4.0MB

Download
memory/1876-111-0x000000013FBD0000-0x000000013FFC6000-memory.dmp

Filesize
4.0MB

Download
memory/1876-23-0x000000013FBA0000-0x000000013FF96000-memory.dmp

Filesize
4.0MB

Download
memory/2296-113-0x000000013F640000-0x000000013FA36000-memory.dmp

Filesize
4.0MB

Download
memory/2296-5735-0x000000013F640000-0x000000013FA36000-memory.dmp

Filesize
4.0MB

Download
memory/2340-86-0x000000013F2A0000-0x000000013F696000-memory.dmp

Filesize
4.0MB

Download
memory/2340-5734-0x000000013F2A0000-0x000000013F696000-memory.dmp

Filesize
4.0MB

Download
memory/2428-5730-0x000000013F8E0000-0x000000013FCD6000-memory.dmp

Filesize
4.0MB

Download
memory/2428-72-0x000000013F8E0000-0x000000013FCD6000-memory.dmp

Filesize
4.0MB

Download
memory/2460-5731-0x000000013FEA0000-0x0000000140296000-memory.dmp

Filesize
4.0MB

Download
memory/2460-69-0x000000013FEA0000-0x0000000140296000-memory.dmp

Filesize
4.0MB

Download
memory/2500-116-0x000000013FFD0000-0x00000001403C6000-memory.dmp

Filesize
4.0MB

Download
memory/2500-5736-0x000000013FFD0000-0x00000001403C6000-memory.dmp

Filesize
4.0MB

Download
memory/2516-15-0x000000013F470000-0x000000013F866000-memory.dmp

Filesize
4.0MB

Download
memory/2516-5726-0x000000013F470000-0x000000013F866000-memory.dmp

Filesize
4.0MB

Download
memory/2620-14-0x000000013F5D0000-0x000000013F9C6000-memory.dmp

Filesize
4.0MB

Download
memory/2620-5727-0x000000013F5D0000-0x000000013F9C6000-memory.dmp

Filesize
4.0MB

Download
memory/2736-65-0x000000013FBD0000-0x000000013FFC6000-memory.dmp

Filesize
4.0MB

Download
memory/2736-5728-0x000000013FBD0000-0x000000013FFC6000-memory.dmp

Filesize
4.0MB

Download
memory/2912-64-0x000000013FBA0000-0x000000013FF96000-memory.dmp

Filesize
4.0MB

Download
memory/2912-5729-0x000000013FBA0000-0x000000013FF96000-memory.dmp

Filesize
4.0MB

Download
memory/2960-37-0x000000001B630000-0x000000001B912000-memory.dmp

Filesize
2.9MB

Download
memory/2960-62-0x000007FEF5DA0000-0x000007FEF673D000-memory.dmp

Filesize
9.6MB

Download
memory/2960-24-0x0000000002CD0000-0x0000000002D50000-memory.dmp

Filesize
512KB

Download
memory/2960-71-0x000007FEF5DA0000-0x000007FEF673D000-memory.dmp

Filesize
9.6MB

Download
memory/2960-100-0x000007FEF5DA0000-0x000007FEF673D000-memory.dmp

Filesize
9.6MB

Download
memory/2960-533-0x000007FEF5DA0000-0x000007FEF673D000-memory.dmp

Filesize
9.6MB

Download
memory/2960-43-0x0000000001EF0000-0x0000000001EF8000-memory.dmp

Filesize
32KB

Download
memory/2960-25-0x000007FEF605E000-0x000007FEF605F000-memory.dmp

Filesize
4KB

Download
memory/3024-79-0x000000013F2C0000-0x000000013F6B6000-memory.dmp

Filesize
4.0MB

Download
memory/3024-5733-0x000000013F2C0000-0x000000013F6B6000-memory.dmp

Filesize
4.0MB

Download