xmrig | 8b19f5ccedc16141b4aed6f81241ef825dc921f6c034b50beb9dc3780ec03e19

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
29/05/2024, 00:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
Size

2.0MB
MD5

20319f48094ba959a22ea875d34eebb0
SHA1

2e1b6d213d61516761255f29927f28731a25e306
SHA256

8b19f5ccedc16141b4aed6f81241ef825dc921f6c034b50beb9dc3780ec03e19
SHA512

f7d91d463598784c014cbba806b11f258e134e20dc28cb678b48feb8a066237db9fe4458ad3909ca8a6e590e147290008c8ceaefb2382bfa75548c017fe02c8a
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIQOYFB9bcG:BemTLkNdfE0pZrQL

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2364-2-0x000000013FE70000-0x00000001401C4000-memory.dmp	xmrig
behavioral1/files/0x000b00000001226d-6.dat	xmrig
behavioral1/files/0x0007000000016d2b-13.dat	xmrig
behavioral1/files/0x0008000000016d1a-11.dat	xmrig
behavioral1/files/0x0036000000016c67-7.dat	xmrig
behavioral1/memory/2124-24-0x000000013FD30000-0x0000000140084000-memory.dmp	xmrig
behavioral1/files/0x0007000000016d33-30.dat	xmrig
behavioral1/memory/2364-31-0x000000013F4A0000-0x000000013F7F4000-memory.dmp	xmrig
behavioral1/memory/2704-29-0x000000013FD80000-0x00000001400D4000-memory.dmp	xmrig
behavioral1/memory/2424-27-0x000000013F110000-0x000000013F464000-memory.dmp	xmrig
behavioral1/memory/3044-21-0x000000013F120000-0x000000013F474000-memory.dmp	xmrig
behavioral1/files/0x0007000000016d3b-37.dat	xmrig
behavioral1/memory/2568-41-0x000000013F3A0000-0x000000013F6F4000-memory.dmp	xmrig
behavioral1/files/0x0007000000016d44-47.dat	xmrig
behavioral1/files/0x0008000000016d55-53.dat	xmrig
behavioral1/files/0x00060000000175f4-68.dat	xmrig
behavioral1/memory/2792-78-0x000000013F590000-0x000000013F8E4000-memory.dmp	xmrig
behavioral1/memory/2876-94-0x000000013FA10000-0x000000013FD64000-memory.dmp	xmrig
behavioral1/files/0x000500000001873a-104.dat	xmrig
behavioral1/files/0x000500000001878b-115.dat	xmrig
behavioral1/files/0x0005000000019296-145.dat	xmrig
behavioral1/files/0x00050000000193d2-160.dat	xmrig
behavioral1/files/0x0005000000019470-190.dat	xmrig
behavioral1/files/0x000500000001945f-185.dat	xmrig
behavioral1/files/0x0005000000019437-180.dat	xmrig
behavioral1/files/0x000500000001941d-175.dat	xmrig
behavioral1/files/0x000500000001941b-170.dat	xmrig
behavioral1/files/0x00050000000193ee-165.dat	xmrig
behavioral1/files/0x00050000000193c5-155.dat	xmrig
behavioral1/files/0x0005000000019349-150.dat	xmrig
behavioral1/files/0x00060000000190d6-140.dat	xmrig
behavioral1/files/0x0006000000018bda-135.dat	xmrig
behavioral1/files/0x0006000000018bc6-130.dat	xmrig
behavioral1/files/0x0006000000018b73-125.dat	xmrig
behavioral1/files/0x00050000000187a2-120.dat	xmrig
behavioral1/files/0x0005000000018784-110.dat	xmrig
behavioral1/memory/2984-101-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig
behavioral1/files/0x0005000000018711-98.dat	xmrig
behavioral1/memory/2364-96-0x0000000002050000-0x00000000023A4000-memory.dmp	xmrig
behavioral1/memory/2568-95-0x000000013F3A0000-0x000000013F6F4000-memory.dmp	xmrig
behavioral1/memory/2832-84-0x000000013F120000-0x000000013F474000-memory.dmp	xmrig
behavioral1/memory/2704-82-0x000000013FD80000-0x00000001400D4000-memory.dmp	xmrig
behavioral1/files/0x0005000000018701-81.dat	xmrig
behavioral1/files/0x000500000001870d-89.dat	xmrig
behavioral1/memory/3052-69-0x000000013FD80000-0x00000001400D4000-memory.dmp	xmrig
behavioral1/files/0x00050000000186ff-74.dat	xmrig
behavioral1/memory/1424-65-0x000000013FEF0000-0x0000000140244000-memory.dmp	xmrig
behavioral1/memory/2364-64-0x000000013FE70000-0x00000001401C4000-memory.dmp	xmrig
behavioral1/files/0x00060000000175e8-61.dat	xmrig
behavioral1/memory/2484-58-0x000000013FE80000-0x00000001401D4000-memory.dmp	xmrig
behavioral1/memory/2520-50-0x000000013FD90000-0x00000001400E4000-memory.dmp	xmrig
behavioral1/memory/1968-36-0x000000013F4A0000-0x000000013F7F4000-memory.dmp	xmrig
behavioral1/memory/3052-4039-0x000000013FD80000-0x00000001400D4000-memory.dmp	xmrig
behavioral1/memory/3044-4040-0x000000013F120000-0x000000013F474000-memory.dmp	xmrig
behavioral1/memory/2124-4041-0x000000013FD30000-0x0000000140084000-memory.dmp	xmrig
behavioral1/memory/2424-4042-0x000000013F110000-0x000000013F464000-memory.dmp	xmrig
behavioral1/memory/2704-4043-0x000000013FD80000-0x00000001400D4000-memory.dmp	xmrig
behavioral1/memory/1968-4044-0x000000013F4A0000-0x000000013F7F4000-memory.dmp	xmrig
behavioral1/memory/2568-4045-0x000000013F3A0000-0x000000013F6F4000-memory.dmp	xmrig
behavioral1/memory/2520-4046-0x000000013FD90000-0x00000001400E4000-memory.dmp	xmrig
behavioral1/memory/1424-4047-0x000000013FEF0000-0x0000000140244000-memory.dmp	xmrig
behavioral1/memory/3052-4048-0x000000013FD80000-0x00000001400D4000-memory.dmp	xmrig
behavioral1/memory/2792-4049-0x000000013F590000-0x000000013F8E4000-memory.dmp	xmrig
behavioral1/memory/2832-4051-0x000000013F120000-0x000000013F474000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3044	hsCIeeC.exe
2124	KHuYnQE.exe
2424	hEtbezi.exe
2704	WLAZlZJ.exe
1968	CKktZjD.exe
2568	kKtWBWG.exe
2520	wkwBJcw.exe
2484	GeLYjCS.exe
1424	VUwcvsD.exe
3052	DQDjtwn.exe
2792	JDOZXaO.exe
2832	FjgEcZK.exe
2876	faJiocv.exe
2984	wqRjnVD.exe
2436	xSIFUBq.exe
2452	YiCjKAI.exe
1220	DAQbskP.exe
760	UhInalv.exe
568	EXYayxW.exe
972	pzDHjYu.exe
3032	GrznYDl.exe
2676	mErGeJT.exe
1008	hpIkJFg.exe
3040	oNMgnKf.exe
2020	sbQPDDV.exe
1976	wyjFwdl.exe
3020	eMlqJyw.exe
1596	tBWVKZr.exe
2644	fBNSrpw.exe
1924	EwgZLaX.exe
1772	yRIUaMq.exe
3008	CCbWyGw.exe
648	dpNECRM.exe
2320	ncvUmhv.exe
1944	MJJJlQq.exe
2344	awErIst.exe
2300	TLwCYrr.exe
1972	LCAJWVm.exe
1096	kxJVwtF.exe
1264	wmyBRUo.exe
1544	BafkUXU.exe
1524	qhkwiDr.exe
1004	MivCimL.exe
1668	SLDWxeY.exe
888	gphTzcr.exe
2236	yZwHNvZ.exe
2108	azznacA.exe
600	NNfAzLt.exe
2388	rHNrbPA.exe
1624	dpSNEid.exe
2788	xOEJTBL.exe
2336	BXvfWkr.exe
296	tpSmsio.exe
2208	xyxKSZK.exe
2968	kGwPPMC.exe
992	xNKRSni.exe
1500	agUXlrz.exe
1504	YnvsdkR.exe
2380	fwEYQJs.exe
2596	fDyEEWf.exe
2600	ntRfvWl.exe
2744	qDyokSe.exe
1528	nfSyqIA.exe
2532	RbrdkRm.exe

Loads dropped DLL 64 IoCs

pid	Process
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2364-2-0x000000013FE70000-0x00000001401C4000-memory.dmp	upx
behavioral1/files/0x000b00000001226d-6.dat	upx
behavioral1/files/0x0007000000016d2b-13.dat	upx
behavioral1/files/0x0008000000016d1a-11.dat	upx
behavioral1/files/0x0036000000016c67-7.dat	upx
behavioral1/memory/2124-24-0x000000013FD30000-0x0000000140084000-memory.dmp	upx
behavioral1/files/0x0007000000016d33-30.dat	upx
behavioral1/memory/2704-29-0x000000013FD80000-0x00000001400D4000-memory.dmp	upx
behavioral1/memory/2424-27-0x000000013F110000-0x000000013F464000-memory.dmp	upx
behavioral1/memory/3044-21-0x000000013F120000-0x000000013F474000-memory.dmp	upx
behavioral1/files/0x0007000000016d3b-37.dat	upx
behavioral1/memory/2568-41-0x000000013F3A0000-0x000000013F6F4000-memory.dmp	upx
behavioral1/files/0x0007000000016d44-47.dat	upx
behavioral1/files/0x0008000000016d55-53.dat	upx
behavioral1/files/0x00060000000175f4-68.dat	upx
behavioral1/memory/2792-78-0x000000013F590000-0x000000013F8E4000-memory.dmp	upx
behavioral1/memory/2876-94-0x000000013FA10000-0x000000013FD64000-memory.dmp	upx
behavioral1/files/0x000500000001873a-104.dat	upx
behavioral1/files/0x000500000001878b-115.dat	upx
behavioral1/files/0x0005000000019296-145.dat	upx
behavioral1/files/0x00050000000193d2-160.dat	upx
behavioral1/files/0x0005000000019470-190.dat	upx
behavioral1/files/0x000500000001945f-185.dat	upx
behavioral1/files/0x0005000000019437-180.dat	upx
behavioral1/files/0x000500000001941d-175.dat	upx
behavioral1/files/0x000500000001941b-170.dat	upx
behavioral1/files/0x00050000000193ee-165.dat	upx
behavioral1/files/0x00050000000193c5-155.dat	upx
behavioral1/files/0x0005000000019349-150.dat	upx
behavioral1/files/0x00060000000190d6-140.dat	upx
behavioral1/files/0x0006000000018bda-135.dat	upx
behavioral1/files/0x0006000000018bc6-130.dat	upx
behavioral1/files/0x0006000000018b73-125.dat	upx
behavioral1/files/0x00050000000187a2-120.dat	upx
behavioral1/files/0x0005000000018784-110.dat	upx
behavioral1/memory/2984-101-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/files/0x0005000000018711-98.dat	upx
behavioral1/memory/2568-95-0x000000013F3A0000-0x000000013F6F4000-memory.dmp	upx
behavioral1/memory/2832-84-0x000000013F120000-0x000000013F474000-memory.dmp	upx
behavioral1/memory/2704-82-0x000000013FD80000-0x00000001400D4000-memory.dmp	upx
behavioral1/files/0x0005000000018701-81.dat	upx
behavioral1/files/0x000500000001870d-89.dat	upx
behavioral1/memory/3052-69-0x000000013FD80000-0x00000001400D4000-memory.dmp	upx
behavioral1/files/0x00050000000186ff-74.dat	upx
behavioral1/memory/1424-65-0x000000013FEF0000-0x0000000140244000-memory.dmp	upx
behavioral1/memory/2364-64-0x000000013FE70000-0x00000001401C4000-memory.dmp	upx
behavioral1/files/0x00060000000175e8-61.dat	upx
behavioral1/memory/2484-58-0x000000013FE80000-0x00000001401D4000-memory.dmp	upx
behavioral1/memory/2520-50-0x000000013FD90000-0x00000001400E4000-memory.dmp	upx
behavioral1/memory/1968-36-0x000000013F4A0000-0x000000013F7F4000-memory.dmp	upx
behavioral1/memory/3052-4039-0x000000013FD80000-0x00000001400D4000-memory.dmp	upx
behavioral1/memory/3044-4040-0x000000013F120000-0x000000013F474000-memory.dmp	upx
behavioral1/memory/2124-4041-0x000000013FD30000-0x0000000140084000-memory.dmp	upx
behavioral1/memory/2424-4042-0x000000013F110000-0x000000013F464000-memory.dmp	upx
behavioral1/memory/2704-4043-0x000000013FD80000-0x00000001400D4000-memory.dmp	upx
behavioral1/memory/1968-4044-0x000000013F4A0000-0x000000013F7F4000-memory.dmp	upx
behavioral1/memory/2568-4045-0x000000013F3A0000-0x000000013F6F4000-memory.dmp	upx
behavioral1/memory/2520-4046-0x000000013FD90000-0x00000001400E4000-memory.dmp	upx
behavioral1/memory/1424-4047-0x000000013FEF0000-0x0000000140244000-memory.dmp	upx
behavioral1/memory/3052-4048-0x000000013FD80000-0x00000001400D4000-memory.dmp	upx
behavioral1/memory/2792-4049-0x000000013F590000-0x000000013F8E4000-memory.dmp	upx
behavioral1/memory/2832-4051-0x000000013F120000-0x000000013F474000-memory.dmp	upx
behavioral1/memory/2484-4050-0x000000013FE80000-0x00000001401D4000-memory.dmp	upx
behavioral1/memory/2876-4052-0x000000013FA10000-0x000000013FD64000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qlGgUly.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\Elptrml.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\agUXlrz.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\RMLrQzC.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\SFGOLCh.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\mEnqSZl.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\OYgXiwo.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\wrVvPlq.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\SgWHwri.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\zDcPbyF.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\tBItuWb.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\ZyttPAx.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\prIJaxv.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\AmdjGqy.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\gabvhos.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\mQvehPl.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\BilxkEP.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\jzmtgVe.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\RIFBdqD.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\mpFVxdN.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\rgsMtYf.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\VCwvTcv.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\ZAfWICs.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\FpLXszs.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\jdOTQYG.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\qvNoKRk.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\GNXxwaJ.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\kZDyfLX.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\ctQBjGD.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\JqCCPdV.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\JTzEtCT.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\gwnsBMN.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\lRkEQVH.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\tRVBVpx.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\zgVLufT.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\rLyXdRp.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\kfJfoKa.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\esPWdSB.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\zuYOLKw.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\LyexJYB.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\cFmUjNC.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\bMOmALa.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\euKYvYf.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\bLTwLjN.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\YZUxmGI.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\PtDjkLQ.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\zqXMjWg.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\YRbywCk.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\ZtgcdwF.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\lbTdeIa.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\UPPhvGd.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\hsCIeeC.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\hEtbezi.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\srutEeV.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\nNToSXh.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\ZdKYYoV.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\EldHFCh.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\xNotArS.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\yuBBXFV.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\VEfSBgO.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\plOdSEn.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\ApWFXgM.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\oFHjRyt.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
File created	C:\Windows\System\OnHdNlO.exe	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2364 wrote to memory of 3044	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	29
PID 2364 wrote to memory of 3044	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	29
PID 2364 wrote to memory of 3044	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	29
PID 2364 wrote to memory of 2424	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	30
PID 2364 wrote to memory of 2424	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	30
PID 2364 wrote to memory of 2424	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	30
PID 2364 wrote to memory of 2124	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	31
PID 2364 wrote to memory of 2124	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	31
PID 2364 wrote to memory of 2124	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	31
PID 2364 wrote to memory of 2704	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	32
PID 2364 wrote to memory of 2704	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	32
PID 2364 wrote to memory of 2704	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	32
PID 2364 wrote to memory of 1968	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	33
PID 2364 wrote to memory of 1968	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	33
PID 2364 wrote to memory of 1968	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	33
PID 2364 wrote to memory of 2568	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	34
PID 2364 wrote to memory of 2568	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	34
PID 2364 wrote to memory of 2568	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	34
PID 2364 wrote to memory of 2520	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	35
PID 2364 wrote to memory of 2520	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	35
PID 2364 wrote to memory of 2520	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	35
PID 2364 wrote to memory of 2484	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	36
PID 2364 wrote to memory of 2484	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	36
PID 2364 wrote to memory of 2484	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	36
PID 2364 wrote to memory of 1424	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	37
PID 2364 wrote to memory of 1424	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	37
PID 2364 wrote to memory of 1424	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	37
PID 2364 wrote to memory of 3052	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	38
PID 2364 wrote to memory of 3052	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	38
PID 2364 wrote to memory of 3052	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	38
PID 2364 wrote to memory of 2792	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	39
PID 2364 wrote to memory of 2792	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	39
PID 2364 wrote to memory of 2792	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	39
PID 2364 wrote to memory of 2832	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	40
PID 2364 wrote to memory of 2832	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	40
PID 2364 wrote to memory of 2832	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	40
PID 2364 wrote to memory of 2876	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	41
PID 2364 wrote to memory of 2876	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	41
PID 2364 wrote to memory of 2876	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	41
PID 2364 wrote to memory of 2984	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	42
PID 2364 wrote to memory of 2984	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	42
PID 2364 wrote to memory of 2984	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	42
PID 2364 wrote to memory of 2436	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	43
PID 2364 wrote to memory of 2436	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	43
PID 2364 wrote to memory of 2436	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	43
PID 2364 wrote to memory of 2452	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	44
PID 2364 wrote to memory of 2452	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	44
PID 2364 wrote to memory of 2452	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	44
PID 2364 wrote to memory of 1220	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	45
PID 2364 wrote to memory of 1220	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	45
PID 2364 wrote to memory of 1220	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	45
PID 2364 wrote to memory of 760	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	46
PID 2364 wrote to memory of 760	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	46
PID 2364 wrote to memory of 760	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	46
PID 2364 wrote to memory of 568	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	47
PID 2364 wrote to memory of 568	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	47
PID 2364 wrote to memory of 568	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	47
PID 2364 wrote to memory of 972	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	48
PID 2364 wrote to memory of 972	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	48
PID 2364 wrote to memory of 972	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	48
PID 2364 wrote to memory of 3032	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	49
PID 2364 wrote to memory of 3032	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	49
PID 2364 wrote to memory of 3032	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	49
PID 2364 wrote to memory of 2676	2364	20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\20319f48094ba959a22ea875d34eebb0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2364
- C:\Windows\System\hsCIeeC.exe
  C:\Windows\System\hsCIeeC.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\hEtbezi.exe
  C:\Windows\System\hEtbezi.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\KHuYnQE.exe
  C:\Windows\System\KHuYnQE.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\WLAZlZJ.exe
  C:\Windows\System\WLAZlZJ.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\CKktZjD.exe
  C:\Windows\System\CKktZjD.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\kKtWBWG.exe
  C:\Windows\System\kKtWBWG.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\wkwBJcw.exe
  C:\Windows\System\wkwBJcw.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\GeLYjCS.exe
  C:\Windows\System\GeLYjCS.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\VUwcvsD.exe
  C:\Windows\System\VUwcvsD.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\DQDjtwn.exe
  C:\Windows\System\DQDjtwn.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\JDOZXaO.exe
  C:\Windows\System\JDOZXaO.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\FjgEcZK.exe
  C:\Windows\System\FjgEcZK.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\faJiocv.exe
  C:\Windows\System\faJiocv.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\wqRjnVD.exe
  C:\Windows\System\wqRjnVD.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\xSIFUBq.exe
  C:\Windows\System\xSIFUBq.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\YiCjKAI.exe
  C:\Windows\System\YiCjKAI.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\DAQbskP.exe
  C:\Windows\System\DAQbskP.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\UhInalv.exe
  C:\Windows\System\UhInalv.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\EXYayxW.exe
  C:\Windows\System\EXYayxW.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\pzDHjYu.exe
  C:\Windows\System\pzDHjYu.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\GrznYDl.exe
  C:\Windows\System\GrznYDl.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\mErGeJT.exe
  C:\Windows\System\mErGeJT.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\hpIkJFg.exe
  C:\Windows\System\hpIkJFg.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\oNMgnKf.exe
  C:\Windows\System\oNMgnKf.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\sbQPDDV.exe
  C:\Windows\System\sbQPDDV.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\wyjFwdl.exe
  C:\Windows\System\wyjFwdl.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\eMlqJyw.exe
  C:\Windows\System\eMlqJyw.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\tBWVKZr.exe
  C:\Windows\System\tBWVKZr.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\fBNSrpw.exe
  C:\Windows\System\fBNSrpw.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\EwgZLaX.exe
  C:\Windows\System\EwgZLaX.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\yRIUaMq.exe
  C:\Windows\System\yRIUaMq.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\CCbWyGw.exe
  C:\Windows\System\CCbWyGw.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\dpNECRM.exe
  C:\Windows\System\dpNECRM.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\ncvUmhv.exe
  C:\Windows\System\ncvUmhv.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\MJJJlQq.exe
  C:\Windows\System\MJJJlQq.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\awErIst.exe
  C:\Windows\System\awErIst.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\TLwCYrr.exe
  C:\Windows\System\TLwCYrr.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\LCAJWVm.exe
  C:\Windows\System\LCAJWVm.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\kxJVwtF.exe
  C:\Windows\System\kxJVwtF.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\wmyBRUo.exe
  C:\Windows\System\wmyBRUo.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\BafkUXU.exe
  C:\Windows\System\BafkUXU.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\qhkwiDr.exe
  C:\Windows\System\qhkwiDr.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\MivCimL.exe
  C:\Windows\System\MivCimL.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\SLDWxeY.exe
  C:\Windows\System\SLDWxeY.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\gphTzcr.exe
  C:\Windows\System\gphTzcr.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\yZwHNvZ.exe
  C:\Windows\System\yZwHNvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\azznacA.exe
  C:\Windows\System\azznacA.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\NNfAzLt.exe
  C:\Windows\System\NNfAzLt.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\rHNrbPA.exe
  C:\Windows\System\rHNrbPA.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\dpSNEid.exe
  C:\Windows\System\dpSNEid.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\xOEJTBL.exe
  C:\Windows\System\xOEJTBL.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\BXvfWkr.exe
  C:\Windows\System\BXvfWkr.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\tpSmsio.exe
  C:\Windows\System\tpSmsio.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\xyxKSZK.exe
  C:\Windows\System\xyxKSZK.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\kGwPPMC.exe
  C:\Windows\System\kGwPPMC.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\xNKRSni.exe
  C:\Windows\System\xNKRSni.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\agUXlrz.exe
  C:\Windows\System\agUXlrz.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\YnvsdkR.exe
  C:\Windows\System\YnvsdkR.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\fwEYQJs.exe
  C:\Windows\System\fwEYQJs.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\fDyEEWf.exe
  C:\Windows\System\fDyEEWf.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\ntRfvWl.exe
  C:\Windows\System\ntRfvWl.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\qDyokSe.exe
  C:\Windows\System\qDyokSe.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\nfSyqIA.exe
  C:\Windows\System\nfSyqIA.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\RbrdkRm.exe
  C:\Windows\System\RbrdkRm.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\yHaiUle.exe
  C:\Windows\System\yHaiUle.exe
  2⤵
  PID:2544
- C:\Windows\System\PGONndr.exe
  C:\Windows\System\PGONndr.exe
  2⤵
  PID:2828
- C:\Windows\System\rsBpDek.exe
  C:\Windows\System\rsBpDek.exe
  2⤵
  PID:1256
- C:\Windows\System\qNCEVdq.exe
  C:\Windows\System\qNCEVdq.exe
  2⤵
  PID:1636
- C:\Windows\System\ZEIAyXw.exe
  C:\Windows\System\ZEIAyXw.exe
  2⤵
  PID:1240
- C:\Windows\System\jDZetLm.exe
  C:\Windows\System\jDZetLm.exe
  2⤵
  PID:2660
- C:\Windows\System\barFQmW.exe
  C:\Windows\System\barFQmW.exe
  2⤵
  PID:484
- C:\Windows\System\FtqaleT.exe
  C:\Windows\System\FtqaleT.exe
  2⤵
  PID:2772
- C:\Windows\System\KiiDVBh.exe
  C:\Windows\System\KiiDVBh.exe
  2⤵
  PID:3012
- C:\Windows\System\FgTNFKY.exe
  C:\Windows\System\FgTNFKY.exe
  2⤵
  PID:2900
- C:\Windows\System\FqHcVza.exe
  C:\Windows\System\FqHcVza.exe
  2⤵
  PID:2564
- C:\Windows\System\hybNDwl.exe
  C:\Windows\System\hybNDwl.exe
  2⤵
  PID:3028
- C:\Windows\System\YiquCVy.exe
  C:\Windows\System\YiquCVy.exe
  2⤵
  PID:2800
- C:\Windows\System\umuWOHg.exe
  C:\Windows\System\umuWOHg.exe
  2⤵
  PID:1768
- C:\Windows\System\qGewAjt.exe
  C:\Windows\System\qGewAjt.exe
  2⤵
  PID:1072
- C:\Windows\System\hyVRVgH.exe
  C:\Windows\System\hyVRVgH.exe
  2⤵
  PID:2220
- C:\Windows\System\lwXUGZA.exe
  C:\Windows\System\lwXUGZA.exe
  2⤵
  PID:1176
- C:\Windows\System\WFjIROh.exe
  C:\Windows\System\WFjIROh.exe
  2⤵
  PID:2072
- C:\Windows\System\ikKNKVB.exe
  C:\Windows\System\ikKNKVB.exe
  2⤵
  PID:284
- C:\Windows\System\clusdgy.exe
  C:\Windows\System\clusdgy.exe
  2⤵
  PID:948
- C:\Windows\System\MhzEBpA.exe
  C:\Windows\System\MhzEBpA.exe
  2⤵
  PID:2292
- C:\Windows\System\OCzZCAE.exe
  C:\Windows\System\OCzZCAE.exe
  2⤵
  PID:2952
- C:\Windows\System\dNgAkaV.exe
  C:\Windows\System\dNgAkaV.exe
  2⤵
  PID:856
- C:\Windows\System\nmYJXKQ.exe
  C:\Windows\System\nmYJXKQ.exe
  2⤵
  PID:2656
- C:\Windows\System\rMNFlHZ.exe
  C:\Windows\System\rMNFlHZ.exe
  2⤵
  PID:1688
- C:\Windows\System\WZOcaPf.exe
  C:\Windows\System\WZOcaPf.exe
  2⤵
  PID:1556
- C:\Windows\System\SfQWSKJ.exe
  C:\Windows\System\SfQWSKJ.exe
  2⤵
  PID:2960
- C:\Windows\System\CDduqXY.exe
  C:\Windows\System\CDduqXY.exe
  2⤵
  PID:2276
- C:\Windows\System\PvXVPUv.exe
  C:\Windows\System\PvXVPUv.exe
  2⤵
  PID:880
- C:\Windows\System\raZcuDw.exe
  C:\Windows\System\raZcuDw.exe
  2⤵
  PID:1700
- C:\Windows\System\UeShtcn.exe
  C:\Windows\System\UeShtcn.exe
  2⤵
  PID:1580
- C:\Windows\System\hnmWNYl.exe
  C:\Windows\System\hnmWNYl.exe
  2⤵
  PID:2608
- C:\Windows\System\ClJSxeU.exe
  C:\Windows\System\ClJSxeU.exe
  2⤵
  PID:1912
- C:\Windows\System\eRZHxeW.exe
  C:\Windows\System\eRZHxeW.exe
  2⤵
  PID:2620
- C:\Windows\System\xMRzKKh.exe
  C:\Windows\System\xMRzKKh.exe
  2⤵
  PID:2604
- C:\Windows\System\yzynJmz.exe
  C:\Windows\System\yzynJmz.exe
  2⤵
  PID:2844
- C:\Windows\System\UlDDEgo.exe
  C:\Windows\System\UlDDEgo.exe
  2⤵
  PID:2664
- C:\Windows\System\eclILVf.exe
  C:\Windows\System\eclILVf.exe
  2⤵
  PID:1232
- C:\Windows\System\paHbJvb.exe
  C:\Windows\System\paHbJvb.exe
  2⤵
  PID:976
- C:\Windows\System\IoZHZYj.exe
  C:\Windows\System\IoZHZYj.exe
  2⤵
  PID:1492
- C:\Windows\System\gwnsBMN.exe
  C:\Windows\System\gwnsBMN.exe
  2⤵
  PID:1156
- C:\Windows\System\fhfiGPw.exe
  C:\Windows\System\fhfiGPw.exe
  2⤵
  PID:1088
- C:\Windows\System\inbMjwL.exe
  C:\Windows\System\inbMjwL.exe
  2⤵
  PID:2120
- C:\Windows\System\TZUJjdJ.exe
  C:\Windows\System\TZUJjdJ.exe
  2⤵
  PID:896
- C:\Windows\System\xDzrufE.exe
  C:\Windows\System\xDzrufE.exe
  2⤵
  PID:784
- C:\Windows\System\yUvLKly.exe
  C:\Windows\System\yUvLKly.exe
  2⤵
  PID:2924
- C:\Windows\System\nPKdfgl.exe
  C:\Windows\System\nPKdfgl.exe
  2⤵
  PID:1460
- C:\Windows\System\cKFtSkg.exe
  C:\Windows\System\cKFtSkg.exe
  2⤵
  PID:3084
- C:\Windows\System\hYpQZfC.exe
  C:\Windows\System\hYpQZfC.exe
  2⤵
  PID:3100
- C:\Windows\System\kQioVyZ.exe
  C:\Windows\System\kQioVyZ.exe
  2⤵
  PID:3120
- C:\Windows\System\bhMZsEg.exe
  C:\Windows\System\bhMZsEg.exe
  2⤵
  PID:3140
- C:\Windows\System\AFysFqU.exe
  C:\Windows\System\AFysFqU.exe
  2⤵
  PID:3156
- C:\Windows\System\RoSdplA.exe
  C:\Windows\System\RoSdplA.exe
  2⤵
  PID:3188
- C:\Windows\System\titIuCx.exe
  C:\Windows\System\titIuCx.exe
  2⤵
  PID:3208
- C:\Windows\System\reeVZCi.exe
  C:\Windows\System\reeVZCi.exe
  2⤵
  PID:3224
- C:\Windows\System\oFHjRyt.exe
  C:\Windows\System\oFHjRyt.exe
  2⤵
  PID:3240
- C:\Windows\System\XYXfiDH.exe
  C:\Windows\System\XYXfiDH.exe
  2⤵
  PID:3264
- C:\Windows\System\RTgpvDL.exe
  C:\Windows\System\RTgpvDL.exe
  2⤵
  PID:3284
- C:\Windows\System\lDSLdae.exe
  C:\Windows\System\lDSLdae.exe
  2⤵
  PID:3308
- C:\Windows\System\GQrXXJD.exe
  C:\Windows\System\GQrXXJD.exe
  2⤵
  PID:3328
- C:\Windows\System\MBEnJZO.exe
  C:\Windows\System\MBEnJZO.exe
  2⤵
  PID:3348
- C:\Windows\System\YUddBsl.exe
  C:\Windows\System\YUddBsl.exe
  2⤵
  PID:3368
- C:\Windows\System\QtHbqOC.exe
  C:\Windows\System\QtHbqOC.exe
  2⤵
  PID:3388
- C:\Windows\System\isxYzQn.exe
  C:\Windows\System\isxYzQn.exe
  2⤵
  PID:3408
- C:\Windows\System\WYykoZH.exe
  C:\Windows\System\WYykoZH.exe
  2⤵
  PID:3424
- C:\Windows\System\DRZAcGt.exe
  C:\Windows\System\DRZAcGt.exe
  2⤵
  PID:3448
- C:\Windows\System\RFGAOXJ.exe
  C:\Windows\System\RFGAOXJ.exe
  2⤵
  PID:3464
- C:\Windows\System\NCcPvNk.exe
  C:\Windows\System\NCcPvNk.exe
  2⤵
  PID:3488
- C:\Windows\System\luqIORV.exe
  C:\Windows\System\luqIORV.exe
  2⤵
  PID:3504
- C:\Windows\System\ZWyNqcF.exe
  C:\Windows\System\ZWyNqcF.exe
  2⤵
  PID:3528
- C:\Windows\System\NGbWYpv.exe
  C:\Windows\System\NGbWYpv.exe
  2⤵
  PID:3544
- C:\Windows\System\ahXVbKw.exe
  C:\Windows\System\ahXVbKw.exe
  2⤵
  PID:3560
- C:\Windows\System\rXPtMyN.exe
  C:\Windows\System\rXPtMyN.exe
  2⤵
  PID:3584
- C:\Windows\System\ExdNsKB.exe
  C:\Windows\System\ExdNsKB.exe
  2⤵
  PID:3600
- C:\Windows\System\FnKNiRb.exe
  C:\Windows\System\FnKNiRb.exe
  2⤵
  PID:3624
- C:\Windows\System\bMOmALa.exe
  C:\Windows\System\bMOmALa.exe
  2⤵
  PID:3640
- C:\Windows\System\GqRzLou.exe
  C:\Windows\System\GqRzLou.exe
  2⤵
  PID:3656
- C:\Windows\System\fcDMRKI.exe
  C:\Windows\System\fcDMRKI.exe
  2⤵
  PID:3676
- C:\Windows\System\uwViWVb.exe
  C:\Windows\System\uwViWVb.exe
  2⤵
  PID:3700
- C:\Windows\System\yfiQXHh.exe
  C:\Windows\System\yfiQXHh.exe
  2⤵
  PID:3720
- C:\Windows\System\STOUNPH.exe
  C:\Windows\System\STOUNPH.exe
  2⤵
  PID:3736
- C:\Windows\System\tSjcLhS.exe
  C:\Windows\System\tSjcLhS.exe
  2⤵
  PID:3760
- C:\Windows\System\RtvaFSY.exe
  C:\Windows\System\RtvaFSY.exe
  2⤵
  PID:3776
- C:\Windows\System\dNlAYgc.exe
  C:\Windows\System\dNlAYgc.exe
  2⤵
  PID:3800
- C:\Windows\System\GxyGipt.exe
  C:\Windows\System\GxyGipt.exe
  2⤵
  PID:3816
- C:\Windows\System\VzzDKEY.exe
  C:\Windows\System\VzzDKEY.exe
  2⤵
  PID:3840
- C:\Windows\System\psjNwIp.exe
  C:\Windows\System\psjNwIp.exe
  2⤵
  PID:3864
- C:\Windows\System\XEOgDUJ.exe
  C:\Windows\System\XEOgDUJ.exe
  2⤵
  PID:3880
- C:\Windows\System\NQfjsoU.exe
  C:\Windows\System\NQfjsoU.exe
  2⤵
  PID:3896
- C:\Windows\System\JpyAAkO.exe
  C:\Windows\System\JpyAAkO.exe
  2⤵
  PID:3916
- C:\Windows\System\bWiUSIO.exe
  C:\Windows\System\bWiUSIO.exe
  2⤵
  PID:3936
- C:\Windows\System\DrsTfdg.exe
  C:\Windows\System\DrsTfdg.exe
  2⤵
  PID:3952
- C:\Windows\System\hyghRNO.exe
  C:\Windows\System\hyghRNO.exe
  2⤵
  PID:3976
- C:\Windows\System\qHuCisy.exe
  C:\Windows\System\qHuCisy.exe
  2⤵
  PID:3992
- C:\Windows\System\dpDzKJW.exe
  C:\Windows\System\dpDzKJW.exe
  2⤵
  PID:4008
- C:\Windows\System\lRkEQVH.exe
  C:\Windows\System\lRkEQVH.exe
  2⤵
  PID:4032
- C:\Windows\System\SYdAFYv.exe
  C:\Windows\System\SYdAFYv.exe
  2⤵
  PID:4048
- C:\Windows\System\aixozey.exe
  C:\Windows\System\aixozey.exe
  2⤵
  PID:4080
- C:\Windows\System\fXjXTOs.exe
  C:\Windows\System\fXjXTOs.exe
  2⤵
  PID:944
- C:\Windows\System\UxECXdj.exe
  C:\Windows\System\UxECXdj.exe
  2⤵
  PID:1588
- C:\Windows\System\PnAKEgp.exe
  C:\Windows\System\PnAKEgp.exe
  2⤵
  PID:2916
- C:\Windows\System\bFVkUFz.exe
  C:\Windows\System\bFVkUFz.exe
  2⤵
  PID:2400
- C:\Windows\System\ISchsmb.exe
  C:\Windows\System\ISchsmb.exe
  2⤵
  PID:2944
- C:\Windows\System\hePTxvK.exe
  C:\Windows\System\hePTxvK.exe
  2⤵
  PID:2500
- C:\Windows\System\mkCsyqo.exe
  C:\Windows\System\mkCsyqo.exe
  2⤵
  PID:2756
- C:\Windows\System\wKAFwZG.exe
  C:\Windows\System\wKAFwZG.exe
  2⤵
  PID:1608
- C:\Windows\System\irNgYIA.exe
  C:\Windows\System\irNgYIA.exe
  2⤵
  PID:2516
- C:\Windows\System\zaJQuFV.exe
  C:\Windows\System\zaJQuFV.exe
  2⤵
  PID:2416
- C:\Windows\System\kGjNRGy.exe
  C:\Windows\System\kGjNRGy.exe
  2⤵
  PID:2880
- C:\Windows\System\ZdKYYoV.exe
  C:\Windows\System\ZdKYYoV.exe
  2⤵
  PID:756
- C:\Windows\System\LCkvRlr.exe
  C:\Windows\System\LCkvRlr.exe
  2⤵
  PID:1312
- C:\Windows\System\wrVvPlq.exe
  C:\Windows\System\wrVvPlq.exe
  2⤵
  PID:2776
- C:\Windows\System\uRUAdbj.exe
  C:\Windows\System\uRUAdbj.exe
  2⤵
  PID:3076
- C:\Windows\System\vPgMsww.exe
  C:\Windows\System\vPgMsww.exe
  2⤵
  PID:1464
- C:\Windows\System\XZNjxZx.exe
  C:\Windows\System\XZNjxZx.exe
  2⤵
  PID:3200
- C:\Windows\System\ZLxMIVb.exe
  C:\Windows\System\ZLxMIVb.exe
  2⤵
  PID:3236
- C:\Windows\System\qfIbFXN.exe
  C:\Windows\System\qfIbFXN.exe
  2⤵
  PID:3324
- C:\Windows\System\zMhqrsi.exe
  C:\Windows\System\zMhqrsi.exe
  2⤵
  PID:3096
- C:\Windows\System\IIXLMIN.exe
  C:\Windows\System\IIXLMIN.exe
  2⤵
  PID:3176
- C:\Windows\System\xBCHebM.exe
  C:\Windows\System\xBCHebM.exe
  2⤵
  PID:3248
- C:\Windows\System\TXrPsgJ.exe
  C:\Windows\System\TXrPsgJ.exe
  2⤵
  PID:3304
- C:\Windows\System\OnHdNlO.exe
  C:\Windows\System\OnHdNlO.exe
  2⤵
  PID:3364
- C:\Windows\System\gzLHsFf.exe
  C:\Windows\System\gzLHsFf.exe
  2⤵
  PID:3444
- C:\Windows\System\kHAGKUm.exe
  C:\Windows\System\kHAGKUm.exe
  2⤵
  PID:3484
- C:\Windows\System\KCOohuv.exe
  C:\Windows\System\KCOohuv.exe
  2⤵
  PID:3552
- C:\Windows\System\ctQBjGD.exe
  C:\Windows\System\ctQBjGD.exe
  2⤵
  PID:3596
- C:\Windows\System\BuVoQFK.exe
  C:\Windows\System\BuVoQFK.exe
  2⤵
  PID:3420
- C:\Windows\System\tbGYuyp.exe
  C:\Windows\System\tbGYuyp.exe
  2⤵
  PID:3500
- C:\Windows\System\SEfVBFH.exe
  C:\Windows\System\SEfVBFH.exe
  2⤵
  PID:3580
- C:\Windows\System\EMmWLpy.exe
  C:\Windows\System\EMmWLpy.exe
  2⤵
  PID:3664
- C:\Windows\System\AvBVxXD.exe
  C:\Windows\System\AvBVxXD.exe
  2⤵
  PID:3716
- C:\Windows\System\rdHOuWx.exe
  C:\Windows\System\rdHOuWx.exe
  2⤵
  PID:3756
- C:\Windows\System\mVCqtzG.exe
  C:\Windows\System\mVCqtzG.exe
  2⤵
  PID:3788
- C:\Windows\System\qhDsVTd.exe
  C:\Windows\System\qhDsVTd.exe
  2⤵
  PID:3616
- C:\Windows\System\SNCZBki.exe
  C:\Windows\System\SNCZBki.exe
  2⤵
  PID:3684
- C:\Windows\System\QhSGRUR.exe
  C:\Windows\System\QhSGRUR.exe
  2⤵
  PID:3732
- C:\Windows\System\urFuQYQ.exe
  C:\Windows\System\urFuQYQ.exe
  2⤵
  PID:3876
- C:\Windows\System\AmdjGqy.exe
  C:\Windows\System\AmdjGqy.exe
  2⤵
  PID:3948
- C:\Windows\System\rQDAKvX.exe
  C:\Windows\System\rQDAKvX.exe
  2⤵
  PID:4024
- C:\Windows\System\VYpmufd.exe
  C:\Windows\System\VYpmufd.exe
  2⤵
  PID:3852
- C:\Windows\System\xnayEhV.exe
  C:\Windows\System\xnayEhV.exe
  2⤵
  PID:3968
- C:\Windows\System\PdsSCFy.exe
  C:\Windows\System\PdsSCFy.exe
  2⤵
  PID:3924
- C:\Windows\System\pssMQEC.exe
  C:\Windows\System\pssMQEC.exe
  2⤵
  PID:4004
- C:\Windows\System\lxVlhRP.exe
  C:\Windows\System\lxVlhRP.exe
  2⤵
  PID:4072
- C:\Windows\System\vpmElqk.exe
  C:\Windows\System\vpmElqk.exe
  2⤵
  PID:2392
- C:\Windows\System\hXikEDc.exe
  C:\Windows\System\hXikEDc.exe
  2⤵
  PID:1940
- C:\Windows\System\pXusHDo.exe
  C:\Windows\System\pXusHDo.exe
  2⤵
  PID:2836
- C:\Windows\System\qYBTQtZ.exe
  C:\Windows\System\qYBTQtZ.exe
  2⤵
  PID:1080
- C:\Windows\System\acbnurF.exe
  C:\Windows\System\acbnurF.exe
  2⤵
  PID:2856
- C:\Windows\System\HvTZQUL.exe
  C:\Windows\System\HvTZQUL.exe
  2⤵
  PID:2636
- C:\Windows\System\AeboOeq.exe
  C:\Windows\System\AeboOeq.exe
  2⤵
  PID:1440
- C:\Windows\System\wijEely.exe
  C:\Windows\System\wijEely.exe
  2⤵
  PID:2192
- C:\Windows\System\LOkQNth.exe
  C:\Windows\System\LOkQNth.exe
  2⤵
  PID:448
- C:\Windows\System\lJYLhzg.exe
  C:\Windows\System\lJYLhzg.exe
  2⤵
  PID:3116
- C:\Windows\System\pLqfxdE.exe
  C:\Windows\System\pLqfxdE.exe
  2⤵
  PID:3132
- C:\Windows\System\OyTnpVN.exe
  C:\Windows\System\OyTnpVN.exe
  2⤵
  PID:3204
- C:\Windows\System\vNPnTGG.exe
  C:\Windows\System\vNPnTGG.exe
  2⤵
  PID:3216
- C:\Windows\System\sWnMXHT.exe
  C:\Windows\System\sWnMXHT.exe
  2⤵
  PID:3336
- C:\Windows\System\pYRbQiP.exe
  C:\Windows\System\pYRbQiP.exe
  2⤵
  PID:3404
- C:\Windows\System\KwjXiAI.exe
  C:\Windows\System\KwjXiAI.exe
  2⤵
  PID:3436
- C:\Windows\System\NhuhqbA.exe
  C:\Windows\System\NhuhqbA.exe
  2⤵
  PID:3496
- C:\Windows\System\PDkWIVN.exe
  C:\Windows\System\PDkWIVN.exe
  2⤵
  PID:3752
- C:\Windows\System\jbbNXtU.exe
  C:\Windows\System\jbbNXtU.exe
  2⤵
  PID:3524
- C:\Windows\System\ytLpLIx.exe
  C:\Windows\System\ytLpLIx.exe
  2⤵
  PID:3380
- C:\Windows\System\vCAbGam.exe
  C:\Windows\System\vCAbGam.exe
  2⤵
  PID:3632
- C:\Windows\System\gZiWjhE.exe
  C:\Windows\System\gZiWjhE.exe
  2⤵
  PID:3708
- C:\Windows\System\LkCvUqd.exe
  C:\Windows\System\LkCvUqd.exe
  2⤵
  PID:3772
- C:\Windows\System\HwjlbVZ.exe
  C:\Windows\System\HwjlbVZ.exe
  2⤵
  PID:3004
- C:\Windows\System\rLyXdRp.exe
  C:\Windows\System\rLyXdRp.exe
  2⤵
  PID:4040
- C:\Windows\System\bcblmav.exe
  C:\Windows\System\bcblmav.exe
  2⤵
  PID:1840
- C:\Windows\System\SZVBICI.exe
  C:\Windows\System\SZVBICI.exe
  2⤵
  PID:4016
- C:\Windows\System\yWmKuyf.exe
  C:\Windows\System\yWmKuyf.exe
  2⤵
  PID:4060
- C:\Windows\System\YdWRjTb.exe
  C:\Windows\System\YdWRjTb.exe
  2⤵
  PID:4100
- C:\Windows\System\mWtcDEW.exe
  C:\Windows\System\mWtcDEW.exe
  2⤵
  PID:4116
- C:\Windows\System\WoLNsaw.exe
  C:\Windows\System\WoLNsaw.exe
  2⤵
  PID:4132
- C:\Windows\System\dBGqkcR.exe
  C:\Windows\System\dBGqkcR.exe
  2⤵
  PID:4148
- C:\Windows\System\NMIURcF.exe
  C:\Windows\System\NMIURcF.exe
  2⤵
  PID:4164
- C:\Windows\System\DjQBvmQ.exe
  C:\Windows\System\DjQBvmQ.exe
  2⤵
  PID:4180
- C:\Windows\System\AxNmwdX.exe
  C:\Windows\System\AxNmwdX.exe
  2⤵
  PID:4196
- C:\Windows\System\qrwflsp.exe
  C:\Windows\System\qrwflsp.exe
  2⤵
  PID:4220
- C:\Windows\System\QMTmJfV.exe
  C:\Windows\System\QMTmJfV.exe
  2⤵
  PID:4248
- C:\Windows\System\sBloVXt.exe
  C:\Windows\System\sBloVXt.exe
  2⤵
  PID:4288
- C:\Windows\System\lNVYPuZ.exe
  C:\Windows\System\lNVYPuZ.exe
  2⤵
  PID:4312
- C:\Windows\System\uNkwvfU.exe
  C:\Windows\System\uNkwvfU.exe
  2⤵
  PID:4328
- C:\Windows\System\BFraHah.exe
  C:\Windows\System\BFraHah.exe
  2⤵
  PID:4344
- C:\Windows\System\FsxGxdc.exe
  C:\Windows\System\FsxGxdc.exe
  2⤵
  PID:4360
- C:\Windows\System\tMixXkE.exe
  C:\Windows\System\tMixXkE.exe
  2⤵
  PID:4384
- C:\Windows\System\VuFAzAu.exe
  C:\Windows\System\VuFAzAu.exe
  2⤵
  PID:4412
- C:\Windows\System\RUaHJFl.exe
  C:\Windows\System\RUaHJFl.exe
  2⤵
  PID:4432
- C:\Windows\System\UHrRrkW.exe
  C:\Windows\System\UHrRrkW.exe
  2⤵
  PID:4452
- C:\Windows\System\NWnBiUY.exe
  C:\Windows\System\NWnBiUY.exe
  2⤵
  PID:4476
- C:\Windows\System\gyYiXbe.exe
  C:\Windows\System\gyYiXbe.exe
  2⤵
  PID:4496
- C:\Windows\System\srPuPWZ.exe
  C:\Windows\System\srPuPWZ.exe
  2⤵
  PID:4512
- C:\Windows\System\ucelqvs.exe
  C:\Windows\System\ucelqvs.exe
  2⤵
  PID:4536
- C:\Windows\System\wxCvyyo.exe
  C:\Windows\System\wxCvyyo.exe
  2⤵
  PID:4552
- C:\Windows\System\MyJdeDw.exe
  C:\Windows\System\MyJdeDw.exe
  2⤵
  PID:4572
- C:\Windows\System\BwpBPuA.exe
  C:\Windows\System\BwpBPuA.exe
  2⤵
  PID:4592
- C:\Windows\System\GtwnoKE.exe
  C:\Windows\System\GtwnoKE.exe
  2⤵
  PID:4612
- C:\Windows\System\jaetbUo.exe
  C:\Windows\System\jaetbUo.exe
  2⤵
  PID:4632
- C:\Windows\System\zKPklpX.exe
  C:\Windows\System\zKPklpX.exe
  2⤵
  PID:4648
- C:\Windows\System\VJnnVvU.exe
  C:\Windows\System\VJnnVvU.exe
  2⤵
  PID:4672
- C:\Windows\System\FAbHXMk.exe
  C:\Windows\System\FAbHXMk.exe
  2⤵
  PID:4688
- C:\Windows\System\OaPwqPU.exe
  C:\Windows\System\OaPwqPU.exe
  2⤵
  PID:4708
- C:\Windows\System\ubwLxwa.exe
  C:\Windows\System\ubwLxwa.exe
  2⤵
  PID:4724
- C:\Windows\System\ZJauPqR.exe
  C:\Windows\System\ZJauPqR.exe
  2⤵
  PID:4740
- C:\Windows\System\qkBkYtz.exe
  C:\Windows\System\qkBkYtz.exe
  2⤵
  PID:4756
- C:\Windows\System\IXLOQok.exe
  C:\Windows\System\IXLOQok.exe
  2⤵
  PID:4776
- C:\Windows\System\gHmLBpu.exe
  C:\Windows\System\gHmLBpu.exe
  2⤵
  PID:4796
- C:\Windows\System\WFJAGhY.exe
  C:\Windows\System\WFJAGhY.exe
  2⤵
  PID:4816
- C:\Windows\System\CZzPMQF.exe
  C:\Windows\System\CZzPMQF.exe
  2⤵
  PID:4848
- C:\Windows\System\XCLUwCD.exe
  C:\Windows\System\XCLUwCD.exe
  2⤵
  PID:4872
- C:\Windows\System\yhkfunr.exe
  C:\Windows\System\yhkfunr.exe
  2⤵
  PID:4888
- C:\Windows\System\SVOUZFF.exe
  C:\Windows\System\SVOUZFF.exe
  2⤵
  PID:4904
- C:\Windows\System\EuLzDlb.exe
  C:\Windows\System\EuLzDlb.exe
  2⤵
  PID:4920
- C:\Windows\System\qCiAcdi.exe
  C:\Windows\System\qCiAcdi.exe
  2⤵
  PID:4948
- C:\Windows\System\uNhmMwI.exe
  C:\Windows\System\uNhmMwI.exe
  2⤵
  PID:4964
- C:\Windows\System\zzWlGzw.exe
  C:\Windows\System\zzWlGzw.exe
  2⤵
  PID:4992
- C:\Windows\System\Tahmdwu.exe
  C:\Windows\System\Tahmdwu.exe
  2⤵
  PID:5012
- C:\Windows\System\cvrDzVJ.exe
  C:\Windows\System\cvrDzVJ.exe
  2⤵
  PID:5028
- C:\Windows\System\ZvyUwhd.exe
  C:\Windows\System\ZvyUwhd.exe
  2⤵
  PID:5048
- C:\Windows\System\TxsXllx.exe
  C:\Windows\System\TxsXllx.exe
  2⤵
  PID:5076
- C:\Windows\System\Wglupud.exe
  C:\Windows\System\Wglupud.exe
  2⤵
  PID:5096
- C:\Windows\System\sMTYvAC.exe
  C:\Windows\System\sMTYvAC.exe
  2⤵
  PID:5112
- C:\Windows\System\kfJfoKa.exe
  C:\Windows\System\kfJfoKa.exe
  2⤵
  PID:1736
- C:\Windows\System\zBbVpui.exe
  C:\Windows\System\zBbVpui.exe
  2⤵
  PID:3892
- C:\Windows\System\yqUuAWF.exe
  C:\Windows\System\yqUuAWF.exe
  2⤵
  PID:1780
- C:\Windows\System\XYSsKHf.exe
  C:\Windows\System\XYSsKHf.exe
  2⤵
  PID:3196
- C:\Windows\System\zAZzjIR.exe
  C:\Windows\System\zAZzjIR.exe
  2⤵
  PID:2548
- C:\Windows\System\QaxpIzH.exe
  C:\Windows\System\QaxpIzH.exe
  2⤵
  PID:2180
- C:\Windows\System\ETTZbPU.exe
  C:\Windows\System\ETTZbPU.exe
  2⤵
  PID:4092
- C:\Windows\System\FVHwkKi.exe
  C:\Windows\System\FVHwkKi.exe
  2⤵
  PID:3476
- C:\Windows\System\rzJQRRl.exe
  C:\Windows\System\rzJQRRl.exe
  2⤵
  PID:2000
- C:\Windows\System\EBuiREN.exe
  C:\Windows\System\EBuiREN.exe
  2⤵
  PID:2152
- C:\Windows\System\PWEwGVA.exe
  C:\Windows\System\PWEwGVA.exe
  2⤵
  PID:3384
- C:\Windows\System\fnQNnoh.exe
  C:\Windows\System\fnQNnoh.exe
  2⤵
  PID:3944
- C:\Windows\System\pcPIIDz.exe
  C:\Windows\System\pcPIIDz.exe
  2⤵
  PID:3128
- C:\Windows\System\xZeCECN.exe
  C:\Windows\System\xZeCECN.exe
  2⤵
  PID:3172
- C:\Windows\System\ncsYYMB.exe
  C:\Windows\System\ncsYYMB.exe
  2⤵
  PID:3292
- C:\Windows\System\MZGDoQD.exe
  C:\Windows\System\MZGDoQD.exe
  2⤵
  PID:3608
- C:\Windows\System\TrLPApj.exe
  C:\Windows\System\TrLPApj.exe
  2⤵
  PID:3792
- C:\Windows\System\ERLYPFp.exe
  C:\Windows\System\ERLYPFp.exe
  2⤵
  PID:4140
- C:\Windows\System\FTyBtBE.exe
  C:\Windows\System\FTyBtBE.exe
  2⤵
  PID:3812
- C:\Windows\System\SSHGznQ.exe
  C:\Windows\System\SSHGznQ.exe
  2⤵
  PID:4208
- C:\Windows\System\FiQuTAg.exe
  C:\Windows\System\FiQuTAg.exe
  2⤵
  PID:3988
- C:\Windows\System\PQRzzmF.exe
  C:\Windows\System\PQRzzmF.exe
  2⤵
  PID:4192
- C:\Windows\System\ltpxZPb.exe
  C:\Windows\System\ltpxZPb.exe
  2⤵
  PID:4260
- C:\Windows\System\MRjaZKA.exe
  C:\Windows\System\MRjaZKA.exe
  2⤵
  PID:4276
- C:\Windows\System\tzAWqOf.exe
  C:\Windows\System\tzAWqOf.exe
  2⤵
  PID:4324
- C:\Windows\System\wlPhTQP.exe
  C:\Windows\System\wlPhTQP.exe
  2⤵
  PID:4124
- C:\Windows\System\VlEdEcW.exe
  C:\Windows\System\VlEdEcW.exe
  2⤵
  PID:3832
- C:\Windows\System\TlHpFFi.exe
  C:\Windows\System\TlHpFFi.exe
  2⤵
  PID:4240
- C:\Windows\System\RWSyEoZ.exe
  C:\Windows\System\RWSyEoZ.exe
  2⤵
  PID:4308
- C:\Windows\System\VCwvTcv.exe
  C:\Windows\System\VCwvTcv.exe
  2⤵
  PID:4372
- C:\Windows\System\WtHJEvY.exe
  C:\Windows\System\WtHJEvY.exe
  2⤵
  PID:4396
- C:\Windows\System\HoBxJkM.exe
  C:\Windows\System\HoBxJkM.exe
  2⤵
  PID:4376
- C:\Windows\System\tJJWcWY.exe
  C:\Windows\System\tJJWcWY.exe
  2⤵
  PID:4444
- C:\Windows\System\ycguWnd.exe
  C:\Windows\System\ycguWnd.exe
  2⤵
  PID:4520
- C:\Windows\System\NZAJzIx.exe
  C:\Windows\System\NZAJzIx.exe
  2⤵
  PID:4560
- C:\Windows\System\BUGjjvh.exe
  C:\Windows\System\BUGjjvh.exe
  2⤵
  PID:4428
- C:\Windows\System\NnHvDal.exe
  C:\Windows\System\NnHvDal.exe
  2⤵
  PID:4464
- C:\Windows\System\wIxClRJ.exe
  C:\Windows\System\wIxClRJ.exe
  2⤵
  PID:4544
- C:\Windows\System\tRVBVpx.exe
  C:\Windows\System\tRVBVpx.exe
  2⤵
  PID:4600
- C:\Windows\System\aPawHcz.exe
  C:\Windows\System\aPawHcz.exe
  2⤵
  PID:4640
- C:\Windows\System\nHKsEMc.exe
  C:\Windows\System\nHKsEMc.exe
  2⤵
  PID:4680
- C:\Windows\System\TKJAgaX.exe
  C:\Windows\System\TKJAgaX.exe
  2⤵
  PID:4748
- C:\Windows\System\QmPgvth.exe
  C:\Windows\System\QmPgvth.exe
  2⤵
  PID:4792
- C:\Windows\System\ioUWUhE.exe
  C:\Windows\System\ioUWUhE.exe
  2⤵
  PID:4700
- C:\Windows\System\esPWdSB.exe
  C:\Windows\System\esPWdSB.exe
  2⤵
  PID:4828
- C:\Windows\System\GHnsKBM.exe
  C:\Windows\System\GHnsKBM.exe
  2⤵
  PID:4844
- C:\Windows\System\JqCCPdV.exe
  C:\Windows\System\JqCCPdV.exe
  2⤵
  PID:4916
- C:\Windows\System\tpSvJIM.exe
  C:\Windows\System\tpSvJIM.exe
  2⤵
  PID:5008
- C:\Windows\System\FuFrpMt.exe
  C:\Windows\System\FuFrpMt.exe
  2⤵
  PID:5040
- C:\Windows\System\JMNYwcN.exe
  C:\Windows\System\JMNYwcN.exe
  2⤵
  PID:5088
- C:\Windows\System\EUDjUfP.exe
  C:\Windows\System\EUDjUfP.exe
  2⤵
  PID:4000
- C:\Windows\System\dpOVsMq.exe
  C:\Windows\System\dpOVsMq.exe
  2⤵
  PID:1268
- C:\Windows\System\qdESolg.exe
  C:\Windows\System\qdESolg.exe
  2⤵
  PID:2784
- C:\Windows\System\MGTIrFm.exe
  C:\Windows\System\MGTIrFm.exe
  2⤵
  PID:3432
- C:\Windows\System\knHkfLl.exe
  C:\Windows\System\knHkfLl.exe
  2⤵
  PID:3568
- C:\Windows\System\zFCOoZk.exe
  C:\Windows\System\zFCOoZk.exe
  2⤵
  PID:2612
- C:\Windows\System\GtmRJuR.exe
  C:\Windows\System\GtmRJuR.exe
  2⤵
  PID:4108
- C:\Windows\System\TuAFxZZ.exe
  C:\Windows\System\TuAFxZZ.exe
  2⤵
  PID:3808
- C:\Windows\System\NoYsYRx.exe
  C:\Windows\System\NoYsYRx.exe
  2⤵
  PID:4808
- C:\Windows\System\NlouJbL.exe
  C:\Windows\System\NlouJbL.exe
  2⤵
  PID:4732
- C:\Windows\System\DndfMlu.exe
  C:\Windows\System\DndfMlu.exe
  2⤵
  PID:4656
- C:\Windows\System\HeTAlad.exe
  C:\Windows\System\HeTAlad.exe
  2⤵
  PID:4856
- C:\Windows\System\qlGgUly.exe
  C:\Windows\System\qlGgUly.exe
  2⤵
  PID:4928
- C:\Windows\System\yYFgPGn.exe
  C:\Windows\System\yYFgPGn.exe
  2⤵
  PID:4944
- C:\Windows\System\PrAGkPc.exe
  C:\Windows\System\PrAGkPc.exe
  2⤵
  PID:4900
- C:\Windows\System\ZAfWICs.exe
  C:\Windows\System\ZAfWICs.exe
  2⤵
  PID:1572
- C:\Windows\System\RVTbnOJ.exe
  C:\Windows\System\RVTbnOJ.exe
  2⤵
  PID:3872
- C:\Windows\System\JpCZYMC.exe
  C:\Windows\System\JpCZYMC.exe
  2⤵
  PID:2700
- C:\Windows\System\fSkRFsb.exe
  C:\Windows\System\fSkRFsb.exe
  2⤵
  PID:5024
- C:\Windows\System\iehVBjV.exe
  C:\Windows\System\iehVBjV.exe
  2⤵
  PID:5060
- C:\Windows\System\fUBvdtu.exe
  C:\Windows\System\fUBvdtu.exe
  2⤵
  PID:2616
- C:\Windows\System\OkVtubY.exe
  C:\Windows\System\OkVtubY.exe
  2⤵
  PID:4296
- C:\Windows\System\frpFCXk.exe
  C:\Windows\System\frpFCXk.exe
  2⤵
  PID:1664
- C:\Windows\System\PxyAOri.exe
  C:\Windows\System\PxyAOri.exe
  2⤵
  PID:2328
- C:\Windows\System\kFvbSnC.exe
  C:\Windows\System\kFvbSnC.exe
  2⤵
  PID:1356
- C:\Windows\System\ClshZgq.exe
  C:\Windows\System\ClshZgq.exe
  2⤵
  PID:4408
- C:\Windows\System\CQsKrhW.exe
  C:\Windows\System\CQsKrhW.exe
  2⤵
  PID:4368
- C:\Windows\System\XGVtQVv.exe
  C:\Windows\System\XGVtQVv.exe
  2⤵
  PID:4128
- C:\Windows\System\rKQveou.exe
  C:\Windows\System\rKQveou.exe
  2⤵
  PID:4188
- C:\Windows\System\FUlwBDs.exe
  C:\Windows\System\FUlwBDs.exe
  2⤵
  PID:3652
- C:\Windows\System\LmNSnde.exe
  C:\Windows\System\LmNSnde.exe
  2⤵
  PID:3148
- C:\Windows\System\LybXmPs.exe
  C:\Windows\System\LybXmPs.exe
  2⤵
  PID:1904
- C:\Windows\System\YIOFqAT.exe
  C:\Windows\System\YIOFqAT.exe
  2⤵
  PID:3276
- C:\Windows\System\lzPkRwV.exe
  C:\Windows\System\lzPkRwV.exe
  2⤵
  PID:4532
- C:\Windows\System\kLbdeRO.exe
  C:\Windows\System\kLbdeRO.exe
  2⤵
  PID:4488
- C:\Windows\System\YyaBRDa.exe
  C:\Windows\System\YyaBRDa.exe
  2⤵
  PID:4580
- C:\Windows\System\loFiZfm.exe
  C:\Windows\System\loFiZfm.exe
  2⤵
  PID:4604
- C:\Windows\System\bPtOPCN.exe
  C:\Windows\System\bPtOPCN.exe
  2⤵
  PID:4720
- C:\Windows\System\tJlbprb.exe
  C:\Windows\System\tJlbprb.exe
  2⤵
  PID:4768
- C:\Windows\System\pwjfUrT.exe
  C:\Windows\System\pwjfUrT.exe
  2⤵
  PID:4884
- C:\Windows\System\fHylPOF.exe
  C:\Windows\System\fHylPOF.exe
  2⤵
  PID:5036
- C:\Windows\System\ejeKyAM.exe
  C:\Windows\System\ejeKyAM.exe
  2⤵
  PID:5084
- C:\Windows\System\VKvvjNC.exe
  C:\Windows\System\VKvvjNC.exe
  2⤵
  PID:2632
- C:\Windows\System\yFkqNNc.exe
  C:\Windows\System\yFkqNNc.exe
  2⤵
  PID:980
- C:\Windows\System\QlmMSzg.exe
  C:\Windows\System\QlmMSzg.exe
  2⤵
  PID:816
- C:\Windows\System\BdnVaRP.exe
  C:\Windows\System\BdnVaRP.exe
  2⤵
  PID:4020
- C:\Windows\System\yWcXoMK.exe
  C:\Windows\System\yWcXoMK.exe
  2⤵
  PID:4216
- C:\Windows\System\LsZXGWj.exe
  C:\Windows\System\LsZXGWj.exe
  2⤵
  PID:4620
- C:\Windows\System\ZOHwMbX.exe
  C:\Windows\System\ZOHwMbX.exe
  2⤵
  PID:3836
- C:\Windows\System\PgAJeSf.exe
  C:\Windows\System\PgAJeSf.exe
  2⤵
  PID:4232
- C:\Windows\System\EqGpVwV.exe
  C:\Windows\System\EqGpVwV.exe
  2⤵
  PID:4320
- C:\Windows\System\xRQNRmP.exe
  C:\Windows\System\xRQNRmP.exe
  2⤵
  PID:1948
- C:\Windows\System\IvOnLdc.exe
  C:\Windows\System\IvOnLdc.exe
  2⤵
  PID:4976
- C:\Windows\System\QKCfPpg.exe
  C:\Windows\System\QKCfPpg.exe
  2⤵
  PID:1292
- C:\Windows\System\EWbWXWC.exe
  C:\Windows\System\EWbWXWC.exe
  2⤵
  PID:5056
- C:\Windows\System\wBDsTWf.exe
  C:\Windows\System\wBDsTWf.exe
  2⤵
  PID:2572
- C:\Windows\System\XhRXboz.exe
  C:\Windows\System\XhRXboz.exe
  2⤵
  PID:2904
- C:\Windows\System\fzMSqHV.exe
  C:\Windows\System\fzMSqHV.exe
  2⤵
  PID:1644
- C:\Windows\System\pcGyyIW.exe
  C:\Windows\System\pcGyyIW.exe
  2⤵
  PID:4236
- C:\Windows\System\defMXyo.exe
  C:\Windows\System\defMXyo.exe
  2⤵
  PID:4204
- C:\Windows\System\rjwrbKF.exe
  C:\Windows\System\rjwrbKF.exe
  2⤵
  PID:1536
- C:\Windows\System\qFpgqly.exe
  C:\Windows\System\qFpgqly.exe
  2⤵
  PID:3184
- C:\Windows\System\XdGtrus.exe
  C:\Windows\System\XdGtrus.exe
  2⤵
  PID:3220
- C:\Windows\System\mCRPQZV.exe
  C:\Windows\System\mCRPQZV.exe
  2⤵
  PID:2812
- C:\Windows\System\cYAIeVh.exe
  C:\Windows\System\cYAIeVh.exe
  2⤵
  PID:4660
- C:\Windows\System\RlXkAcy.exe
  C:\Windows\System\RlXkAcy.exe
  2⤵
  PID:4840
- C:\Windows\System\cIvlgoX.exe
  C:\Windows\System\cIvlgoX.exe
  2⤵
  PID:5092
- C:\Windows\System\jkWxUfu.exe
  C:\Windows\System\jkWxUfu.exe
  2⤵
  PID:1928
- C:\Windows\System\LHrVEJG.exe
  C:\Windows\System\LHrVEJG.exe
  2⤵
  PID:2196
- C:\Windows\System\YLitthI.exe
  C:\Windows\System\YLitthI.exe
  2⤵
  PID:4704
- C:\Windows\System\yBpqRbj.exe
  C:\Windows\System\yBpqRbj.exe
  2⤵
  PID:4936
- C:\Windows\System\qoGqhcs.exe
  C:\Windows\System\qoGqhcs.exe
  2⤵
  PID:376
- C:\Windows\System\xycHWwX.exe
  C:\Windows\System\xycHWwX.exe
  2⤵
  PID:840
- C:\Windows\System\CnWexYN.exe
  C:\Windows\System\CnWexYN.exe
  2⤵
  PID:2624
- C:\Windows\System\YCtTyze.exe
  C:\Windows\System\YCtTyze.exe
  2⤵
  PID:4392
- C:\Windows\System\RDMLUCJ.exe
  C:\Windows\System\RDMLUCJ.exe
  2⤵
  PID:1200
- C:\Windows\System\NYLJNRZ.exe
  C:\Windows\System\NYLJNRZ.exe
  2⤵
  PID:3000
- C:\Windows\System\kiUkUtD.exe
  C:\Windows\System\kiUkUtD.exe
  2⤵
  PID:1108
- C:\Windows\System\jwayniq.exe
  C:\Windows\System\jwayniq.exe
  2⤵
  PID:4088
- C:\Windows\System\ZFMmhOb.exe
  C:\Windows\System\ZFMmhOb.exe
  2⤵
  PID:4268
- C:\Windows\System\KwoGmtt.exe
  C:\Windows\System\KwoGmtt.exe
  2⤵
  PID:2476
- C:\Windows\System\gTlXZHu.exe
  C:\Windows\System\gTlXZHu.exe
  2⤵
  PID:4788
- C:\Windows\System\imSCcRf.exe
  C:\Windows\System\imSCcRf.exe
  2⤵
  PID:4772
- C:\Windows\System\NHySJJD.exe
  C:\Windows\System\NHySJJD.exe
  2⤵
  PID:2692
- C:\Windows\System\hvyxjfi.exe
  C:\Windows\System\hvyxjfi.exe
  2⤵
  PID:3860
- C:\Windows\System\KGPlxcY.exe
  C:\Windows\System\KGPlxcY.exe
  2⤵
  PID:4812
- C:\Windows\System\BbwPOxI.exe
  C:\Windows\System\BbwPOxI.exe
  2⤵
  PID:3928
- C:\Windows\System\SgWHwri.exe
  C:\Windows\System\SgWHwri.exe
  2⤵
  PID:2824
- C:\Windows\System\OIkhZPQ.exe
  C:\Windows\System\OIkhZPQ.exe
  2⤵
  PID:1896
- C:\Windows\System\ORzsHeS.exe
  C:\Windows\System\ORzsHeS.exe
  2⤵
  PID:2204
- C:\Windows\System\DASjuTG.exe
  C:\Windows\System\DASjuTG.exe
  2⤵
  PID:4448
- C:\Windows\System\CfpNLCh.exe
  C:\Windows\System\CfpNLCh.exe
  2⤵
  PID:3692
- C:\Windows\System\WSXeQKa.exe
  C:\Windows\System\WSXeQKa.exe
  2⤵
  PID:1548
- C:\Windows\System\hiJksKz.exe
  C:\Windows\System\hiJksKz.exe
  2⤵
  PID:4940
- C:\Windows\System\zelnVwV.exe
  C:\Windows\System\zelnVwV.exe
  2⤵
  PID:5072
- C:\Windows\System\IkfqqJV.exe
  C:\Windows\System\IkfqqJV.exe
  2⤵
  PID:2868
- C:\Windows\System\AiUAiRz.exe
  C:\Windows\System\AiUAiRz.exe
  2⤵
  PID:3344
- C:\Windows\System\dttgmEv.exe
  C:\Windows\System\dttgmEv.exe
  2⤵
  PID:4568
- C:\Windows\System\GrHgyOu.exe
  C:\Windows\System\GrHgyOu.exe
  2⤵
  PID:5124
- C:\Windows\System\VwIlKLK.exe
  C:\Windows\System\VwIlKLK.exe
  2⤵
  PID:5140
- C:\Windows\System\rpNjDbM.exe
  C:\Windows\System\rpNjDbM.exe
  2⤵
  PID:5156
- C:\Windows\System\xIrzeCg.exe
  C:\Windows\System\xIrzeCg.exe
  2⤵
  PID:5172
- C:\Windows\System\qnRQTfG.exe
  C:\Windows\System\qnRQTfG.exe
  2⤵
  PID:5188
- C:\Windows\System\hZDNWOB.exe
  C:\Windows\System\hZDNWOB.exe
  2⤵
  PID:5208
- C:\Windows\System\BBWTFaU.exe
  C:\Windows\System\BBWTFaU.exe
  2⤵
  PID:5224
- C:\Windows\System\CBTJeyu.exe
  C:\Windows\System\CBTJeyu.exe
  2⤵
  PID:5240
- C:\Windows\System\LkJxvOQ.exe
  C:\Windows\System\LkJxvOQ.exe
  2⤵
  PID:5256
- C:\Windows\System\ZQGROkW.exe
  C:\Windows\System\ZQGROkW.exe
  2⤵
  PID:5272
- C:\Windows\System\VrWDlEW.exe
  C:\Windows\System\VrWDlEW.exe
  2⤵
  PID:5288
- C:\Windows\System\qgmNUiv.exe
  C:\Windows\System\qgmNUiv.exe
  2⤵
  PID:5304
- C:\Windows\System\VWUujYE.exe
  C:\Windows\System\VWUujYE.exe
  2⤵
  PID:5320
- C:\Windows\System\nbOCTYL.exe
  C:\Windows\System\nbOCTYL.exe
  2⤵
  PID:5336
- C:\Windows\System\OIxwcld.exe
  C:\Windows\System\OIxwcld.exe
  2⤵
  PID:5352
- C:\Windows\System\PITMpVk.exe
  C:\Windows\System\PITMpVk.exe
  2⤵
  PID:5368
- C:\Windows\System\bbVulQm.exe
  C:\Windows\System\bbVulQm.exe
  2⤵
  PID:5384
- C:\Windows\System\ymgpRNY.exe
  C:\Windows\System\ymgpRNY.exe
  2⤵
  PID:5400
- C:\Windows\System\JgzsOyx.exe
  C:\Windows\System\JgzsOyx.exe
  2⤵
  PID:5416
- C:\Windows\System\uHKxprw.exe
  C:\Windows\System\uHKxprw.exe
  2⤵
  PID:5432
- C:\Windows\System\CgLlIrD.exe
  C:\Windows\System\CgLlIrD.exe
  2⤵
  PID:5448
- C:\Windows\System\wHlgYHy.exe
  C:\Windows\System\wHlgYHy.exe
  2⤵
  PID:5464
- C:\Windows\System\EldHFCh.exe
  C:\Windows\System\EldHFCh.exe
  2⤵
  PID:5492
- C:\Windows\System\OzWXPCC.exe
  C:\Windows\System\OzWXPCC.exe
  2⤵
  PID:5516
- C:\Windows\System\srutEeV.exe
  C:\Windows\System\srutEeV.exe
  2⤵
  PID:5532
- C:\Windows\System\NadJEuM.exe
  C:\Windows\System\NadJEuM.exe
  2⤵
  PID:5564
- C:\Windows\System\TqVshkg.exe
  C:\Windows\System\TqVshkg.exe
  2⤵
  PID:5580
- C:\Windows\System\aJsdxGG.exe
  C:\Windows\System\aJsdxGG.exe
  2⤵
  PID:5596
- C:\Windows\System\fhOEJSz.exe
  C:\Windows\System\fhOEJSz.exe
  2⤵
  PID:5612
- C:\Windows\System\vSdlcFf.exe
  C:\Windows\System\vSdlcFf.exe
  2⤵
  PID:5628
- C:\Windows\System\AgrAIpH.exe
  C:\Windows\System\AgrAIpH.exe
  2⤵
  PID:5644
- C:\Windows\System\FpCVqLB.exe
  C:\Windows\System\FpCVqLB.exe
  2⤵
  PID:5664
- C:\Windows\System\FpLXszs.exe
  C:\Windows\System\FpLXszs.exe
  2⤵
  PID:5680
- C:\Windows\System\DSPYVFH.exe
  C:\Windows\System\DSPYVFH.exe
  2⤵
  PID:5696
- C:\Windows\System\BtbdeQg.exe
  C:\Windows\System\BtbdeQg.exe
  2⤵
  PID:5712
- C:\Windows\System\vvijXVC.exe
  C:\Windows\System\vvijXVC.exe
  2⤵
  PID:1652
- C:\Windows\System\waaddmZ.exe
  C:\Windows\System\waaddmZ.exe
  2⤵
  PID:320
- C:\Windows\System\gdcaZgx.exe
  C:\Windows\System\gdcaZgx.exe
  2⤵
  PID:5248
- C:\Windows\System\uZzULJC.exe
  C:\Windows\System\uZzULJC.exe
  2⤵
  PID:5268
- C:\Windows\System\JmWvpfr.exe
  C:\Windows\System\JmWvpfr.exe
  2⤵
  PID:1404
- C:\Windows\System\gXQOAYc.exe
  C:\Windows\System\gXQOAYc.exe
  2⤵
  PID:5424
- C:\Windows\System\okLAjVV.exe
  C:\Windows\System\okLAjVV.exe
  2⤵
  PID:5428
- C:\Windows\System\ICpBySe.exe
  C:\Windows\System\ICpBySe.exe
  2⤵
  PID:2740
- C:\Windows\System\BjmTOBg.exe
  C:\Windows\System\BjmTOBg.exe
  2⤵
  PID:5556
- C:\Windows\System\FFaYCEc.exe
  C:\Windows\System\FFaYCEc.exe
  2⤵
  PID:5412
- C:\Windows\System\hRVJfHI.exe
  C:\Windows\System\hRVJfHI.exe
  2⤵
  PID:5476
- C:\Windows\System\sYjvniR.exe
  C:\Windows\System\sYjvniR.exe
  2⤵
  PID:5560
- C:\Windows\System\EeSzJsW.exe
  C:\Windows\System\EeSzJsW.exe
  2⤵
  PID:5620
- C:\Windows\System\AxFIgHe.exe
  C:\Windows\System\AxFIgHe.exe
  2⤵
  PID:5608
- C:\Windows\System\FFepQmI.exe
  C:\Windows\System\FFepQmI.exe
  2⤵
  PID:5672
- C:\Windows\System\aNfKOKY.exe
  C:\Windows\System\aNfKOKY.exe
  2⤵
  PID:5692
- C:\Windows\System\NXxhdOH.exe
  C:\Windows\System\NXxhdOH.exe
  2⤵
  PID:5708
- C:\Windows\System\sEMHdAw.exe
  C:\Windows\System\sEMHdAw.exe
  2⤵
  PID:5736
- C:\Windows\System\LRyQjgg.exe
  C:\Windows\System\LRyQjgg.exe
  2⤵
  PID:5752
- C:\Windows\System\NMYUzXt.exe
  C:\Windows\System\NMYUzXt.exe
  2⤵
  PID:5764
- C:\Windows\System\rRUMbrX.exe
  C:\Windows\System\rRUMbrX.exe
  2⤵
  PID:5772
- C:\Windows\System\zqXMjWg.exe
  C:\Windows\System\zqXMjWg.exe
  2⤵
  PID:5796
- C:\Windows\System\CpsXehD.exe
  C:\Windows\System\CpsXehD.exe
  2⤵
  PID:5812
- C:\Windows\System\ZMTkkUQ.exe
  C:\Windows\System\ZMTkkUQ.exe
  2⤵
  PID:5832
- C:\Windows\System\oCktvSk.exe
  C:\Windows\System\oCktvSk.exe
  2⤵
  PID:5848
- C:\Windows\System\xWwNLKU.exe
  C:\Windows\System\xWwNLKU.exe
  2⤵
  PID:5864
- C:\Windows\System\wibcrhD.exe
  C:\Windows\System\wibcrhD.exe
  2⤵
  PID:5876
- C:\Windows\System\hQpYVdH.exe
  C:\Windows\System\hQpYVdH.exe
  2⤵
  PID:5892
- C:\Windows\System\CAuOCCF.exe
  C:\Windows\System\CAuOCCF.exe
  2⤵
  PID:5916
- C:\Windows\System\TNXGjoc.exe
  C:\Windows\System\TNXGjoc.exe
  2⤵
  PID:5932
- C:\Windows\System\ULIWCBD.exe
  C:\Windows\System\ULIWCBD.exe
  2⤵
  PID:2116
- C:\Windows\System\BMqHFsn.exe
  C:\Windows\System\BMqHFsn.exe
  2⤵
  PID:5952
- C:\Windows\System\KzFnDLR.exe
  C:\Windows\System\KzFnDLR.exe
  2⤵
  PID:5988
- C:\Windows\System\kSXgcau.exe
  C:\Windows\System\kSXgcau.exe
  2⤵
  PID:5996
- C:\Windows\System\xpfPSah.exe
  C:\Windows\System\xpfPSah.exe
  2⤵
  PID:6016
- C:\Windows\System\ABYCClL.exe
  C:\Windows\System\ABYCClL.exe
  2⤵
  PID:6028
- C:\Windows\System\zUCplbg.exe
  C:\Windows\System\zUCplbg.exe
  2⤵
  PID:6052
- C:\Windows\System\dwytoBt.exe
  C:\Windows\System\dwytoBt.exe
  2⤵
  PID:6064
- C:\Windows\System\QsnriWY.exe
  C:\Windows\System\QsnriWY.exe
  2⤵
  PID:6084
- C:\Windows\System\NpRRJFy.exe
  C:\Windows\System\NpRRJFy.exe
  2⤵
  PID:6100
- C:\Windows\System\XmwsLsi.exe
  C:\Windows\System\XmwsLsi.exe
  2⤵
  PID:6116
- C:\Windows\System\VEfSBgO.exe
  C:\Windows\System\VEfSBgO.exe
  2⤵
  PID:6132
- C:\Windows\System\yoPaVQJ.exe
  C:\Windows\System\yoPaVQJ.exe
  2⤵
  PID:1824
- C:\Windows\System\cuJxnNT.exe
  C:\Windows\System\cuJxnNT.exe
  2⤵
  PID:2480
- C:\Windows\System\vVxRfpi.exe
  C:\Windows\System\vVxRfpi.exe
  2⤵
  PID:2808
- C:\Windows\System\ZfnXdIq.exe
  C:\Windows\System\ZfnXdIq.exe
  2⤵
  PID:5184
- C:\Windows\System\RMLrQzC.exe
  C:\Windows\System\RMLrQzC.exe
  2⤵
  PID:5164
- C:\Windows\System\yLNGOEQ.exe
  C:\Windows\System\yLNGOEQ.exe
  2⤵
  PID:5216
- C:\Windows\System\vPqDspy.exe
  C:\Windows\System\vPqDspy.exe
  2⤵
  PID:5168
- C:\Windows\System\qoUSxeB.exe
  C:\Windows\System\qoUSxeB.exe
  2⤵
  PID:5204
- C:\Windows\System\vYjQCMT.exe
  C:\Windows\System\vYjQCMT.exe
  2⤵
  PID:5312
- C:\Windows\System\pJMJfuq.exe
  C:\Windows\System\pJMJfuq.exe
  2⤵
  PID:5348
- C:\Windows\System\tfVmnxP.exe
  C:\Windows\System\tfVmnxP.exe
  2⤵
  PID:316
- C:\Windows\System\lwqQzez.exe
  C:\Windows\System\lwqQzez.exe
  2⤵
  PID:1540
- C:\Windows\System\tyEsQVo.exe
  C:\Windows\System\tyEsQVo.exe
  2⤵
  PID:5460
- C:\Windows\System\DkPMTml.exe
  C:\Windows\System\DkPMTml.exe
  2⤵
  PID:5552
- C:\Windows\System\FCcdOko.exe
  C:\Windows\System\FCcdOko.exe
  2⤵
  PID:5408
- C:\Windows\System\ryrdGZe.exe
  C:\Windows\System\ryrdGZe.exe
  2⤵
  PID:5756
- C:\Windows\System\HRBkaHH.exe
  C:\Windows\System\HRBkaHH.exe
  2⤵
  PID:5528
- C:\Windows\System\SQJBNwN.exe
  C:\Windows\System\SQJBNwN.exe
  2⤵
  PID:5724
- C:\Windows\System\buUzskd.exe
  C:\Windows\System\buUzskd.exe
  2⤵
  PID:5824
- C:\Windows\System\yRXFiYX.exe
  C:\Windows\System\yRXFiYX.exe
  2⤵
  PID:5884
- C:\Windows\System\wlHkAFc.exe
  C:\Windows\System\wlHkAFc.exe
  2⤵
  PID:5872
- C:\Windows\System\zGkJJMJ.exe
  C:\Windows\System\zGkJJMJ.exe
  2⤵
  PID:5776
- C:\Windows\System\KajZujS.exe
  C:\Windows\System\KajZujS.exe
  2⤵
  PID:5640
- C:\Windows\System\CYxNPUn.exe
  C:\Windows\System\CYxNPUn.exe
  2⤵
  PID:5904
- C:\Windows\System\pxrlAYR.exe
  C:\Windows\System\pxrlAYR.exe
  2⤵
  PID:5928
- C:\Windows\System\cIIucVZ.exe
  C:\Windows\System\cIIucVZ.exe
  2⤵
  PID:5948
- C:\Windows\System\kRcPEip.exe
  C:\Windows\System\kRcPEip.exe
  2⤵
  PID:6040
- C:\Windows\System\HPYkQfw.exe
  C:\Windows\System\HPYkQfw.exe
  2⤵
  PID:6080
- C:\Windows\System\MbVmdLJ.exe
  C:\Windows\System\MbVmdLJ.exe
  2⤵
  PID:6140
- C:\Windows\System\JDTaRIy.exe
  C:\Windows\System\JDTaRIy.exe
  2⤵
  PID:1236
- C:\Windows\System\EmwCKFs.exe
  C:\Windows\System\EmwCKFs.exe
  2⤵
  PID:1436
- C:\Windows\System\LzkTUAy.exe
  C:\Windows\System\LzkTUAy.exe
  2⤵
  PID:5376
- C:\Windows\System\THCYuBX.exe
  C:\Windows\System\THCYuBX.exe
  2⤵
  PID:2136
- C:\Windows\System\HxQRwWJ.exe
  C:\Windows\System\HxQRwWJ.exe
  2⤵
  PID:5504
- C:\Windows\System\FZhpVoe.exe
  C:\Windows\System\FZhpVoe.exe
  2⤵
  PID:5484
- C:\Windows\System\ZfQoNpC.exe
  C:\Windows\System\ZfQoNpC.exe
  2⤵
  PID:5180
- C:\Windows\System\TLoKXeq.exe
  C:\Windows\System\TLoKXeq.exe
  2⤵
  PID:6124
- C:\Windows\System\OiFXTGI.exe
  C:\Windows\System\OiFXTGI.exe
  2⤵
  PID:6024
- C:\Windows\System\kDgZLYk.exe
  C:\Windows\System\kDgZLYk.exe
  2⤵
  PID:6000
- C:\Windows\System\gKHhMnM.exe
  C:\Windows\System\gKHhMnM.exe
  2⤵
  PID:5656
- C:\Windows\System\YRbywCk.exe
  C:\Windows\System\YRbywCk.exe
  2⤵
  PID:5660
- C:\Windows\System\FpqNUpH.exe
  C:\Windows\System\FpqNUpH.exe
  2⤵
  PID:6012
- C:\Windows\System\FhDpDLU.exe
  C:\Windows\System\FhDpDLU.exe
  2⤵
  PID:5856
- C:\Windows\System\qexAlGl.exe
  C:\Windows\System\qexAlGl.exe
  2⤵
  PID:6112
- C:\Windows\System\TYRHDnB.exe
  C:\Windows\System\TYRHDnB.exe
  2⤵
  PID:2068
- C:\Windows\System\atDqNyj.exe
  C:\Windows\System\atDqNyj.exe
  2⤵
  PID:2184
- C:\Windows\System\DNoNUSf.exe
  C:\Windows\System\DNoNUSf.exe
  2⤵
  PID:5868
- C:\Windows\System\sLIMHuX.exe
  C:\Windows\System\sLIMHuX.exe
  2⤵
  PID:5728
- C:\Windows\System\gabvhos.exe
  C:\Windows\System\gabvhos.exe
  2⤵
  PID:5768
- C:\Windows\System\PfLmnLc.exe
  C:\Windows\System\PfLmnLc.exe
  2⤵
  PID:5236
- C:\Windows\System\cvwxpbL.exe
  C:\Windows\System\cvwxpbL.exe
  2⤵
  PID:1456
- C:\Windows\System\PHbkJSE.exe
  C:\Windows\System\PHbkJSE.exe
  2⤵
  PID:5328
- C:\Windows\System\cCbZlDM.exe
  C:\Windows\System\cCbZlDM.exe
  2⤵
  PID:5344
- C:\Windows\System\KDWTtmx.exe
  C:\Windows\System\KDWTtmx.exe
  2⤵
  PID:5744
- C:\Windows\System\OSPGgtd.exe
  C:\Windows\System\OSPGgtd.exe
  2⤵
  PID:6128
- C:\Windows\System\HqTRcPS.exe
  C:\Windows\System\HqTRcPS.exe
  2⤵
  PID:5888
- C:\Windows\System\rUcgSLE.exe
  C:\Windows\System\rUcgSLE.exe
  2⤵
  PID:6148
- C:\Windows\System\VUkTOCS.exe
  C:\Windows\System\VUkTOCS.exe
  2⤵
  PID:6164
- C:\Windows\System\dUgLkDO.exe
  C:\Windows\System\dUgLkDO.exe
  2⤵
  PID:6180
- C:\Windows\System\KUMyznB.exe
  C:\Windows\System\KUMyznB.exe
  2⤵
  PID:6196
- C:\Windows\System\ZpluurO.exe
  C:\Windows\System\ZpluurO.exe
  2⤵
  PID:6212
- C:\Windows\System\sVJzWDl.exe
  C:\Windows\System\sVJzWDl.exe
  2⤵
  PID:6228
- C:\Windows\System\eHDvjjP.exe
  C:\Windows\System\eHDvjjP.exe
  2⤵
  PID:6244
- C:\Windows\System\WCthuZw.exe
  C:\Windows\System\WCthuZw.exe
  2⤵
  PID:6260
- C:\Windows\System\MIEFxQi.exe
  C:\Windows\System\MIEFxQi.exe
  2⤵
  PID:6276
- C:\Windows\System\gVTsRce.exe
  C:\Windows\System\gVTsRce.exe
  2⤵
  PID:6292
- C:\Windows\System\RetsAJQ.exe
  C:\Windows\System\RetsAJQ.exe
  2⤵
  PID:6308
- C:\Windows\System\euKYvYf.exe
  C:\Windows\System\euKYvYf.exe
  2⤵
  PID:6324
- C:\Windows\System\pDsWNkk.exe
  C:\Windows\System\pDsWNkk.exe
  2⤵
  PID:6340
- C:\Windows\System\SFGOLCh.exe
  C:\Windows\System\SFGOLCh.exe
  2⤵
  PID:6356
- C:\Windows\System\fuysHwm.exe
  C:\Windows\System\fuysHwm.exe
  2⤵
  PID:6376
- C:\Windows\System\OocdlUX.exe
  C:\Windows\System\OocdlUX.exe
  2⤵
  PID:6396
- C:\Windows\System\eLyzdqW.exe
  C:\Windows\System\eLyzdqW.exe
  2⤵
  PID:6416
- C:\Windows\System\EuBgQhw.exe
  C:\Windows\System\EuBgQhw.exe
  2⤵
  PID:6432
- C:\Windows\System\aUgiCqw.exe
  C:\Windows\System\aUgiCqw.exe
  2⤵
  PID:6448
- C:\Windows\System\lItOQqT.exe
  C:\Windows\System\lItOQqT.exe
  2⤵
  PID:6464
- C:\Windows\System\DveAPTk.exe
  C:\Windows\System\DveAPTk.exe
  2⤵
  PID:6480
- C:\Windows\System\mtdgrhs.exe
  C:\Windows\System\mtdgrhs.exe
  2⤵
  PID:6496
- C:\Windows\System\bLTwLjN.exe
  C:\Windows\System\bLTwLjN.exe
  2⤵
  PID:6512
- C:\Windows\System\Enzjiip.exe
  C:\Windows\System\Enzjiip.exe
  2⤵
  PID:6528
- C:\Windows\System\CmtJRJF.exe
  C:\Windows\System\CmtJRJF.exe
  2⤵
  PID:6544
- C:\Windows\System\pmMXpef.exe
  C:\Windows\System\pmMXpef.exe
  2⤵
  PID:6560
- C:\Windows\System\esLPRpd.exe
  C:\Windows\System\esLPRpd.exe
  2⤵
  PID:6576
- C:\Windows\System\tnXSJsg.exe
  C:\Windows\System\tnXSJsg.exe
  2⤵
  PID:6592
- C:\Windows\System\upoyHbt.exe
  C:\Windows\System\upoyHbt.exe
  2⤵
  PID:6608
- C:\Windows\System\UWYlWIg.exe
  C:\Windows\System\UWYlWIg.exe
  2⤵
  PID:6624
- C:\Windows\System\fLPLChs.exe
  C:\Windows\System\fLPLChs.exe
  2⤵
  PID:6644
- C:\Windows\System\qeaTNkZ.exe
  C:\Windows\System\qeaTNkZ.exe
  2⤵
  PID:6660
- C:\Windows\System\ZfdwXRO.exe
  C:\Windows\System\ZfdwXRO.exe
  2⤵
  PID:6680
- C:\Windows\System\PMXWfEA.exe
  C:\Windows\System\PMXWfEA.exe
  2⤵
  PID:6696
- C:\Windows\System\RNBAmaX.exe
  C:\Windows\System\RNBAmaX.exe
  2⤵
  PID:6712
- C:\Windows\System\ZKYCZCi.exe
  C:\Windows\System\ZKYCZCi.exe
  2⤵
  PID:6728
- C:\Windows\System\VGUGpzx.exe
  C:\Windows\System\VGUGpzx.exe
  2⤵
  PID:6744
- C:\Windows\System\iCRBdCb.exe
  C:\Windows\System\iCRBdCb.exe
  2⤵
  PID:6760
- C:\Windows\System\rsPVOeK.exe
  C:\Windows\System\rsPVOeK.exe
  2⤵
  PID:6776
- C:\Windows\System\bBhgcHI.exe
  C:\Windows\System\bBhgcHI.exe
  2⤵
  PID:6792
- C:\Windows\System\RQjTmfl.exe
  C:\Windows\System\RQjTmfl.exe
  2⤵
  PID:6808
- C:\Windows\System\zzTZjYB.exe
  C:\Windows\System\zzTZjYB.exe
  2⤵
  PID:6824
- C:\Windows\System\nhKwrvN.exe
  C:\Windows\System\nhKwrvN.exe
  2⤵
  PID:6844
- C:\Windows\System\avXlDoV.exe
  C:\Windows\System\avXlDoV.exe
  2⤵
  PID:6860
- C:\Windows\System\lCAYwsw.exe
  C:\Windows\System\lCAYwsw.exe
  2⤵
  PID:6892
- C:\Windows\System\KFOYxKX.exe
  C:\Windows\System\KFOYxKX.exe
  2⤵
  PID:6908
- C:\Windows\System\ZdKwpAL.exe
  C:\Windows\System\ZdKwpAL.exe
  2⤵
  PID:6924
- C:\Windows\System\ZgrEpAo.exe
  C:\Windows\System\ZgrEpAo.exe
  2⤵
  PID:6940
- C:\Windows\System\oAnHBUW.exe
  C:\Windows\System\oAnHBUW.exe
  2⤵
  PID:6964
- C:\Windows\System\rWJvpFx.exe
  C:\Windows\System\rWJvpFx.exe
  2⤵
  PID:6984
- C:\Windows\System\MeQphOO.exe
  C:\Windows\System\MeQphOO.exe
  2⤵
  PID:7000
- C:\Windows\System\ciLNkKE.exe
  C:\Windows\System\ciLNkKE.exe
  2⤵
  PID:7016
- C:\Windows\System\mTAkskz.exe
  C:\Windows\System\mTAkskz.exe
  2⤵
  PID:7032
- C:\Windows\System\LtKIfel.exe
  C:\Windows\System\LtKIfel.exe
  2⤵
  PID:7048
- C:\Windows\System\ILjkmzl.exe
  C:\Windows\System\ILjkmzl.exe
  2⤵
  PID:7064
- C:\Windows\System\EhXWXxz.exe
  C:\Windows\System\EhXWXxz.exe
  2⤵
  PID:7080
- C:\Windows\System\uFDoxxT.exe
  C:\Windows\System\uFDoxxT.exe
  2⤵
  PID:7096
- C:\Windows\System\arEVZdA.exe
  C:\Windows\System\arEVZdA.exe
  2⤵
  PID:7112
- C:\Windows\System\AfxmvKJ.exe
  C:\Windows\System\AfxmvKJ.exe
  2⤵
  PID:7128
- C:\Windows\System\GyLZZle.exe
  C:\Windows\System\GyLZZle.exe
  2⤵
  PID:7144
- C:\Windows\System\wKDSbmt.exe
  C:\Windows\System\wKDSbmt.exe
  2⤵
  PID:7160
- C:\Windows\System\fgXTSxZ.exe
  C:\Windows\System\fgXTSxZ.exe
  2⤵
  PID:6092
- C:\Windows\System\pGWGvTO.exe
  C:\Windows\System\pGWGvTO.exe
  2⤵
  PID:6208
- C:\Windows\System\jaNkTPq.exe
  C:\Windows\System\jaNkTPq.exe
  2⤵
  PID:6268
- C:\Windows\System\JNkNcsM.exe
  C:\Windows\System\JNkNcsM.exe
  2⤵
  PID:6304
- C:\Windows\System\XhuexrR.exe
  C:\Windows\System\XhuexrR.exe
  2⤵
  PID:6372
- C:\Windows\System\FokvtZQ.exe
  C:\Windows\System\FokvtZQ.exe
  2⤵
  PID:5964
- C:\Windows\System\FhiGKnO.exe
  C:\Windows\System\FhiGKnO.exe
  2⤵
  PID:6160
- C:\Windows\System\SCeXIKR.exe
  C:\Windows\System\SCeXIKR.exe
  2⤵
  PID:6444
- C:\Windows\System\TvldNVJ.exe
  C:\Windows\System\TvldNVJ.exe
  2⤵
  PID:6504
- C:\Windows\System\wOtZgOO.exe
  C:\Windows\System\wOtZgOO.exe
  2⤵
  PID:6568
- C:\Windows\System\NFkEWiC.exe
  C:\Windows\System\NFkEWiC.exe
  2⤵
  PID:5900
- C:\Windows\System\GiZLJoR.exe
  C:\Windows\System\GiZLJoR.exe
  2⤵
  PID:5968
- C:\Windows\System\YZUxmGI.exe
  C:\Windows\System\YZUxmGI.exe
  2⤵
  PID:6220
- C:\Windows\System\MEvMwHO.exe
  C:\Windows\System\MEvMwHO.exe
  2⤵
  PID:6348
- C:\Windows\System\OAaMClT.exe
  C:\Windows\System\OAaMClT.exe
  2⤵
  PID:6424
- C:\Windows\System\SibcjMm.exe
  C:\Windows\System\SibcjMm.exe
  2⤵
  PID:6456
- C:\Windows\System\xKMzNwl.exe
  C:\Windows\System\xKMzNwl.exe
  2⤵
  PID:6668
- C:\Windows\System\OXHicjv.exe
  C:\Windows\System\OXHicjv.exe
  2⤵
  PID:6556
- C:\Windows\System\QUqdIAl.exe
  C:\Windows\System\QUqdIAl.exe
  2⤵
  PID:6620
- C:\Windows\System\PFEWRMr.exe
  C:\Windows\System\PFEWRMr.exe
  2⤵
  PID:6708
- C:\Windows\System\IwnaMbH.exe
  C:\Windows\System\IwnaMbH.exe
  2⤵
  PID:6740
- C:\Windows\System\ztMwkKt.exe
  C:\Windows\System\ztMwkKt.exe
  2⤵
  PID:6804
- C:\Windows\System\drJsqWU.exe
  C:\Windows\System\drJsqWU.exe
  2⤵
  PID:6816
- C:\Windows\System\mQvehPl.exe
  C:\Windows\System\mQvehPl.exe
  2⤵
  PID:6720
- C:\Windows\System\oYHATMd.exe
  C:\Windows\System\oYHATMd.exe
  2⤵
  PID:6788
- C:\Windows\System\cdzEVKD.exe
  C:\Windows\System\cdzEVKD.exe
  2⤵
  PID:6872
- C:\Windows\System\vplfxaY.exe
  C:\Windows\System\vplfxaY.exe
  2⤵
  PID:6888
- C:\Windows\System\oatPdch.exe
  C:\Windows\System\oatPdch.exe
  2⤵
  PID:6900
- C:\Windows\System\wzWrcnW.exe
  C:\Windows\System\wzWrcnW.exe
  2⤵
  PID:6948
- C:\Windows\System\yKholDh.exe
  C:\Windows\System\yKholDh.exe
  2⤵
  PID:6996
- C:\Windows\System\QkbjVuT.exe
  C:\Windows\System\QkbjVuT.exe
  2⤵
  PID:7120
- C:\Windows\System\aNwuhsK.exe
  C:\Windows\System\aNwuhsK.exe
  2⤵
  PID:7124
- C:\Windows\System\jwFAXFh.exe
  C:\Windows\System\jwFAXFh.exe
  2⤵
  PID:6204
- C:\Windows\System\oDLgfIJ.exe
  C:\Windows\System\oDLgfIJ.exe
  2⤵
  PID:6300
- C:\Windows\System\zgVLufT.exe
  C:\Windows\System\zgVLufT.exe
  2⤵
  PID:6536
- C:\Windows\System\kjAzzvK.exe
  C:\Windows\System\kjAzzvK.exe
  2⤵
  PID:6604
- C:\Windows\System\DFBAuSz.exe
  C:\Windows\System\DFBAuSz.exe
  2⤵
  PID:6352
- C:\Windows\System\vucWDeV.exe
  C:\Windows\System\vucWDeV.exe
  2⤵
  PID:6552
- C:\Windows\System\yvjYOyH.exe
  C:\Windows\System\yvjYOyH.exe
  2⤵
  PID:6800
- C:\Windows\System\gVqQpGJ.exe
  C:\Windows\System\gVqQpGJ.exe
  2⤵
  PID:6240
- C:\Windows\System\mQPhKMC.exe
  C:\Windows\System\mQPhKMC.exe
  2⤵
  PID:7136
- C:\Windows\System\JpSTcrq.exe
  C:\Windows\System\JpSTcrq.exe
  2⤵
  PID:6656
- C:\Windows\System\kQzmMNu.exe
  C:\Windows\System\kQzmMNu.exe
  2⤵
  PID:7040
- C:\Windows\System\iwpKbKJ.exe
  C:\Windows\System\iwpKbKJ.exe
  2⤵
  PID:6932
- C:\Windows\System\sZkTKxG.exe
  C:\Windows\System\sZkTKxG.exe
  2⤵
  PID:7092
- C:\Windows\System\DphxNZS.exe
  C:\Windows\System\DphxNZS.exe
  2⤵
  PID:7108
- C:\Windows\System\lmWdTMO.exe
  C:\Windows\System\lmWdTMO.exe
  2⤵
  PID:836
- C:\Windows\System\RFWAFUW.exe
  C:\Windows\System\RFWAFUW.exe
  2⤵
  PID:6368
- C:\Windows\System\EjUcYfv.exe
  C:\Windows\System\EjUcYfv.exe
  2⤵
  PID:5524
- C:\Windows\System\yRljVPA.exe
  C:\Windows\System\yRljVPA.exe
  2⤵
  PID:6384
- C:\Windows\System\rjWxGoo.exe
  C:\Windows\System\rjWxGoo.exe
  2⤵
  PID:6588
- C:\Windows\System\LJQHEPS.exe
  C:\Windows\System\LJQHEPS.exe
  2⤵
  PID:6784
- C:\Windows\System\ZYzzgIY.exe
  C:\Windows\System\ZYzzgIY.exe
  2⤵
  PID:6600
- C:\Windows\System\UonJPjz.exe
  C:\Windows\System\UonJPjz.exe
  2⤵
  PID:6972
- C:\Windows\System\BQlsgDt.exe
  C:\Windows\System\BQlsgDt.exe
  2⤵
  PID:6920
- C:\Windows\System\BDZnfnZ.exe
  C:\Windows\System\BDZnfnZ.exe
  2⤵
  PID:6192
- C:\Windows\System\mEnqSZl.exe
  C:\Windows\System\mEnqSZl.exe
  2⤵
  PID:7180
- C:\Windows\System\NPrnlpM.exe
  C:\Windows\System\NPrnlpM.exe
  2⤵
  PID:7196
- C:\Windows\System\Zvohpqe.exe
  C:\Windows\System\Zvohpqe.exe
  2⤵
  PID:7212
- C:\Windows\System\AWkSlKB.exe
  C:\Windows\System\AWkSlKB.exe
  2⤵
  PID:7228
- C:\Windows\System\jHfemok.exe
  C:\Windows\System\jHfemok.exe
  2⤵
  PID:7244
- C:\Windows\System\NQXYVQr.exe
  C:\Windows\System\NQXYVQr.exe
  2⤵
  PID:7260
- C:\Windows\System\cZfeetO.exe
  C:\Windows\System\cZfeetO.exe
  2⤵
  PID:7280
- C:\Windows\System\ejawkVa.exe
  C:\Windows\System\ejawkVa.exe
  2⤵
  PID:7296
- C:\Windows\System\SzIGcsP.exe
  C:\Windows\System\SzIGcsP.exe
  2⤵
  PID:7312
- C:\Windows\System\ceINPKd.exe
  C:\Windows\System\ceINPKd.exe
  2⤵
  PID:7328
- C:\Windows\System\pwOUpdy.exe
  C:\Windows\System\pwOUpdy.exe
  2⤵
  PID:7344
- C:\Windows\System\qBlKHSr.exe
  C:\Windows\System\qBlKHSr.exe
  2⤵
  PID:7360
- C:\Windows\System\mCPrPBk.exe
  C:\Windows\System\mCPrPBk.exe
  2⤵
  PID:7376
- C:\Windows\System\RtlkaCi.exe
  C:\Windows\System\RtlkaCi.exe
  2⤵
  PID:7392
- C:\Windows\System\wqsiyvZ.exe
  C:\Windows\System\wqsiyvZ.exe
  2⤵
  PID:7408
- C:\Windows\System\pwAlSUL.exe
  C:\Windows\System\pwAlSUL.exe
  2⤵
  PID:7424
- C:\Windows\System\kIVyEIv.exe
  C:\Windows\System\kIVyEIv.exe
  2⤵
  PID:7440
- C:\Windows\System\qckziWH.exe
  C:\Windows\System\qckziWH.exe
  2⤵
  PID:7456
- C:\Windows\System\AMhGClh.exe
  C:\Windows\System\AMhGClh.exe
  2⤵
  PID:7472
- C:\Windows\System\iXeqTCx.exe
  C:\Windows\System\iXeqTCx.exe
  2⤵
  PID:7488
- C:\Windows\System\KlSvbue.exe
  C:\Windows\System\KlSvbue.exe
  2⤵
  PID:7524
- C:\Windows\System\kjkVHAI.exe
  C:\Windows\System\kjkVHAI.exe
  2⤵
  PID:7540
- C:\Windows\System\BkBcWbx.exe
  C:\Windows\System\BkBcWbx.exe
  2⤵
  PID:7556
- C:\Windows\System\ZBdiLOc.exe
  C:\Windows\System\ZBdiLOc.exe
  2⤵
  PID:7572
- C:\Windows\System\jdOTQYG.exe
  C:\Windows\System\jdOTQYG.exe
  2⤵
  PID:7588
- C:\Windows\System\UvzSSsY.exe
  C:\Windows\System\UvzSSsY.exe
  2⤵
  PID:7604
- C:\Windows\System\ShKTunv.exe
  C:\Windows\System\ShKTunv.exe
  2⤵
  PID:7624
- C:\Windows\System\gyngKjC.exe
  C:\Windows\System\gyngKjC.exe
  2⤵
  PID:7640
- C:\Windows\System\NaosXkl.exe
  C:\Windows\System\NaosXkl.exe
  2⤵
  PID:7656
- C:\Windows\System\KXWsagj.exe
  C:\Windows\System\KXWsagj.exe
  2⤵
  PID:7676
- C:\Windows\System\wcdSEnI.exe
  C:\Windows\System\wcdSEnI.exe
  2⤵
  PID:7692
- C:\Windows\System\KuVyShx.exe
  C:\Windows\System\KuVyShx.exe
  2⤵
  PID:7708
- C:\Windows\System\xeFTJkw.exe
  C:\Windows\System\xeFTJkw.exe
  2⤵
  PID:7724
- C:\Windows\System\cPbzhKI.exe
  C:\Windows\System\cPbzhKI.exe
  2⤵
  PID:7740
- C:\Windows\System\CvtJLBY.exe
  C:\Windows\System\CvtJLBY.exe
  2⤵
  PID:7756
- C:\Windows\System\hRuECXr.exe
  C:\Windows\System\hRuECXr.exe
  2⤵
  PID:7792
- C:\Windows\System\pWOFKmE.exe
  C:\Windows\System\pWOFKmE.exe
  2⤵
  PID:7808
- C:\Windows\System\PZRkAld.exe
  C:\Windows\System\PZRkAld.exe
  2⤵
  PID:7824
- C:\Windows\System\mwvESAE.exe
  C:\Windows\System\mwvESAE.exe
  2⤵
  PID:7840
- C:\Windows\System\KeNjWoP.exe
  C:\Windows\System\KeNjWoP.exe
  2⤵
  PID:7856
- C:\Windows\System\ylSvOWk.exe
  C:\Windows\System\ylSvOWk.exe
  2⤵
  PID:7872
- C:\Windows\System\gycAKrI.exe
  C:\Windows\System\gycAKrI.exe
  2⤵
  PID:7888
- C:\Windows\System\lEncWNN.exe
  C:\Windows\System\lEncWNN.exe
  2⤵
  PID:7904
- C:\Windows\System\GzXNgtU.exe
  C:\Windows\System\GzXNgtU.exe
  2⤵
  PID:7920
- C:\Windows\System\BrYDkCX.exe
  C:\Windows\System\BrYDkCX.exe
  2⤵
  PID:7936
- C:\Windows\System\Snoengg.exe
  C:\Windows\System\Snoengg.exe
  2⤵
  PID:7952
- C:\Windows\System\vrzySqF.exe
  C:\Windows\System\vrzySqF.exe
  2⤵
  PID:7968
- C:\Windows\System\byGvIvS.exe
  C:\Windows\System\byGvIvS.exe
  2⤵
  PID:7984
- C:\Windows\System\hUNQUwM.exe
  C:\Windows\System\hUNQUwM.exe
  2⤵
  PID:8000
- C:\Windows\System\aEJRnBE.exe
  C:\Windows\System\aEJRnBE.exe
  2⤵
  PID:8016
- C:\Windows\System\CwHevxN.exe
  C:\Windows\System\CwHevxN.exe
  2⤵
  PID:8032
- C:\Windows\System\aiKYBWO.exe
  C:\Windows\System\aiKYBWO.exe
  2⤵
  PID:8048
- C:\Windows\System\evgmkBO.exe
  C:\Windows\System\evgmkBO.exe
  2⤵
  PID:8064
- C:\Windows\System\rKCgqBa.exe
  C:\Windows\System\rKCgqBa.exe
  2⤵
  PID:8080
- C:\Windows\System\MndRnUB.exe
  C:\Windows\System\MndRnUB.exe
  2⤵
  PID:8096
- C:\Windows\System\GuLScQx.exe
  C:\Windows\System\GuLScQx.exe
  2⤵
  PID:8112
- C:\Windows\System\qEuIzle.exe
  C:\Windows\System\qEuIzle.exe
  2⤵
  PID:8128
- C:\Windows\System\dNbGVwn.exe
  C:\Windows\System\dNbGVwn.exe
  2⤵
  PID:8144
- C:\Windows\System\qLzQNiQ.exe
  C:\Windows\System\qLzQNiQ.exe
  2⤵
  PID:8160
- C:\Windows\System\JJdkzqs.exe
  C:\Windows\System\JJdkzqs.exe
  2⤵
  PID:8176
- C:\Windows\System\lmftvOy.exe
  C:\Windows\System\lmftvOy.exe
  2⤵
  PID:6736
- C:\Windows\System\ZSYgcqU.exe
  C:\Windows\System\ZSYgcqU.exe
  2⤵
  PID:6692
- C:\Windows\System\xgrAeMn.exe
  C:\Windows\System\xgrAeMn.exe
  2⤵
  PID:7192
- C:\Windows\System\qvNoKRk.exe
  C:\Windows\System\qvNoKRk.exe
  2⤵
  PID:7288
- C:\Windows\System\VxHrfCL.exe
  C:\Windows\System\VxHrfCL.exe
  2⤵
  PID:7252
- C:\Windows\System\pyrWVLy.exe
  C:\Windows\System\pyrWVLy.exe
  2⤵
  PID:7352
- C:\Windows\System\fGHhzKB.exe
  C:\Windows\System\fGHhzKB.exe
  2⤵
  PID:7416
- C:\Windows\System\tOUjbQU.exe
  C:\Windows\System\tOUjbQU.exe
  2⤵
  PID:7480
- C:\Windows\System\kUMdROd.exe
  C:\Windows\System\kUMdROd.exe
  2⤵
  PID:7056
- C:\Windows\System\ylIwxVB.exe
  C:\Windows\System\ylIwxVB.exe
  2⤵
  PID:6176
- C:\Windows\System\qiTmHOx.exe
  C:\Windows\System\qiTmHOx.exe
  2⤵
  PID:6440
- C:\Windows\System\dIbYdGs.exe
  C:\Windows\System\dIbYdGs.exe
  2⤵
  PID:6256
- C:\Windows\System\QlgZEMz.exe
  C:\Windows\System\QlgZEMz.exe
  2⤵
  PID:6980
- C:\Windows\System\lHPnIOn.exe
  C:\Windows\System\lHPnIOn.exe
  2⤵
  PID:5364
- C:\Windows\System\sJMejvL.exe
  C:\Windows\System\sJMejvL.exe
  2⤵
  PID:6488
- C:\Windows\System\mQdKDpY.exe
  C:\Windows\System\mQdKDpY.exe
  2⤵
  PID:6868
- C:\Windows\System\FnlREzf.exe
  C:\Windows\System\FnlREzf.exe
  2⤵
  PID:7236
- C:\Windows\System\DrFLthV.exe
  C:\Windows\System\DrFLthV.exe
  2⤵
  PID:7276
- C:\Windows\System\qdSpsLn.exe
  C:\Windows\System\qdSpsLn.exe
  2⤵
  PID:7368
- C:\Windows\System\VjNdahy.exe
  C:\Windows\System\VjNdahy.exe
  2⤵
  PID:7464
- C:\Windows\System\pEpHZgE.exe
  C:\Windows\System\pEpHZgE.exe
  2⤵
  PID:7508
- C:\Windows\System\qwDRViy.exe
  C:\Windows\System\qwDRViy.exe
  2⤵
  PID:7536
- C:\Windows\System\RIFBdqD.exe
  C:\Windows\System\RIFBdqD.exe
  2⤵
  PID:7600
- C:\Windows\System\GfcQWrU.exe
  C:\Windows\System\GfcQWrU.exe
  2⤵
  PID:7672
- C:\Windows\System\FemLeFZ.exe
  C:\Windows\System\FemLeFZ.exe
  2⤵
  PID:7736
- C:\Windows\System\tPudJDC.exe
  C:\Windows\System\tPudJDC.exe
  2⤵
  PID:7612
- C:\Windows\System\zDcPbyF.exe
  C:\Windows\System\zDcPbyF.exe
  2⤵
  PID:7580
- C:\Windows\System\kWojSXz.exe
  C:\Windows\System\kWojSXz.exe
  2⤵
  PID:7652
- C:\Windows\System\oTYCZUm.exe
  C:\Windows\System\oTYCZUm.exe
  2⤵
  PID:7748
- C:\Windows\System\dqwPSMi.exe
  C:\Windows\System\dqwPSMi.exe
  2⤵
  PID:7816
- C:\Windows\System\GvkyPJO.exe
  C:\Windows\System\GvkyPJO.exe
  2⤵
  PID:7880
- C:\Windows\System\YNuqAzQ.exe
  C:\Windows\System\YNuqAzQ.exe
  2⤵
  PID:7944
- C:\Windows\System\btrdNfP.exe
  C:\Windows\System\btrdNfP.exe
  2⤵
  PID:7980
- C:\Windows\System\mSKhehs.exe
  C:\Windows\System\mSKhehs.exe
  2⤵
  PID:8044
- C:\Windows\System\aUhnYdS.exe
  C:\Windows\System\aUhnYdS.exe
  2⤵
  PID:7804
- C:\Windows\System\cNhADfG.exe
  C:\Windows\System\cNhADfG.exe
  2⤵
  PID:8172
- C:\Windows\System\mKHmUNF.exe
  C:\Windows\System\mKHmUNF.exe
  2⤵
  PID:7256
- C:\Windows\System\UrbtdbO.exe
  C:\Windows\System\UrbtdbO.exe
  2⤵
  PID:8104
- C:\Windows\System\LrfIxuX.exe
  C:\Windows\System\LrfIxuX.exe
  2⤵
  PID:7156
- C:\Windows\System\imSlIHT.exe
  C:\Windows\System\imSlIHT.exe
  2⤵
  PID:7400
- C:\Windows\System\glMoHbf.exe
  C:\Windows\System\glMoHbf.exe
  2⤵
  PID:6288
- C:\Windows\System\uEPQOJe.exe
  C:\Windows\System\uEPQOJe.exe
  2⤵
  PID:7436
- C:\Windows\System\PyvxlqY.exe
  C:\Windows\System\PyvxlqY.exe
  2⤵
  PID:7636
- C:\Windows\System\UEZuuSg.exe
  C:\Windows\System\UEZuuSg.exe
  2⤵
  PID:7896
- C:\Windows\System\gwDOisN.exe
  C:\Windows\System\gwDOisN.exe
  2⤵
  PID:7964
- C:\Windows\System\jnBtlLs.exe
  C:\Windows\System\jnBtlLs.exe
  2⤵
  PID:7320
- C:\Windows\System\YgOvBub.exe
  C:\Windows\System\YgOvBub.exe
  2⤵
  PID:8056
- C:\Windows\System\YUxTLko.exe
  C:\Windows\System\YUxTLko.exe
  2⤵
  PID:7340
- C:\Windows\System\rheQNIi.exe
  C:\Windows\System\rheQNIi.exe
  2⤵
  PID:8120
- C:\Windows\System\jpTUuke.exe
  C:\Windows\System\jpTUuke.exe
  2⤵
  PID:8188
- C:\Windows\System\XhYnqTy.exe
  C:\Windows\System\XhYnqTy.exe
  2⤵
  PID:7388
- C:\Windows\System\QznkPbX.exe
  C:\Windows\System\QznkPbX.exe
  2⤵
  PID:6492
- C:\Windows\System\fffDXkQ.exe
  C:\Windows\System\fffDXkQ.exe
  2⤵
  PID:7504
- C:\Windows\System\qaoDiMY.exe
  C:\Windows\System\qaoDiMY.exe
  2⤵
  PID:7732
- C:\Windows\System\hIKQGEj.exe
  C:\Windows\System\hIKQGEj.exe
  2⤵
  PID:7616
- C:\Windows\System\BDENhSy.exe
  C:\Windows\System\BDENhSy.exe
  2⤵
  PID:872
- C:\Windows\System\WnJnprL.exe
  C:\Windows\System\WnJnprL.exe
  2⤵
  PID:8012
- C:\Windows\System\BgGQKgK.exe
  C:\Windows\System\BgGQKgK.exe
  2⤵
  PID:5500
- C:\Windows\System\efZMVJi.exe
  C:\Windows\System\efZMVJi.exe
  2⤵
  PID:7272
- C:\Windows\System\UaRpPuv.exe
  C:\Windows\System\UaRpPuv.exe
  2⤵
  PID:7992
- C:\Windows\System\zDoXpjH.exe
  C:\Windows\System\zDoXpjH.exe
  2⤵
  PID:8156
- C:\Windows\System\UbmorJM.exe
  C:\Windows\System\UbmorJM.exe
  2⤵
  PID:7568
- C:\Windows\System\LzGcMHY.exe
  C:\Windows\System\LzGcMHY.exe
  2⤵
  PID:8140
- C:\Windows\System\vPqccSR.exe
  C:\Windows\System\vPqccSR.exe
  2⤵
  PID:7848
- C:\Windows\System\idJkluc.exe
  C:\Windows\System\idJkluc.exe
  2⤵
  PID:7976
- C:\Windows\System\QZsEQNK.exe
  C:\Windows\System\QZsEQNK.exe
  2⤵
  PID:7224
- C:\Windows\System\tjdLEeh.exe
  C:\Windows\System\tjdLEeh.exe
  2⤵
  PID:7496
- C:\Windows\System\cUeiAuz.exe
  C:\Windows\System\cUeiAuz.exe
  2⤵
  PID:8028
- C:\Windows\System\PtDjkLQ.exe
  C:\Windows\System\PtDjkLQ.exe
  2⤵
  PID:7668
- C:\Windows\System\sPHxaau.exe
  C:\Windows\System\sPHxaau.exe
  2⤵
  PID:7864
- C:\Windows\System\HFMnkJN.exe
  C:\Windows\System\HFMnkJN.exe
  2⤵
  PID:7720
- C:\Windows\System\ldNzlOd.exe
  C:\Windows\System\ldNzlOd.exe
  2⤵
  PID:7648
- C:\Windows\System\PdrNMja.exe
  C:\Windows\System\PdrNMja.exe
  2⤵
  PID:7176
- C:\Windows\System\FvDxRdT.exe
  C:\Windows\System\FvDxRdT.exe
  2⤵
  PID:7088
- C:\Windows\System\yGQPuzG.exe
  C:\Windows\System\yGQPuzG.exe
  2⤵
  PID:8092
- C:\Windows\System\OWSqJGV.exe
  C:\Windows\System\OWSqJGV.exe
  2⤵
  PID:7664
- C:\Windows\System\GqpHcQV.exe
  C:\Windows\System\GqpHcQV.exe
  2⤵
  PID:7204
- C:\Windows\System\uEqJqur.exe
  C:\Windows\System\uEqJqur.exe
  2⤵
  PID:7800
- C:\Windows\System\zcRmfmL.exe
  C:\Windows\System\zcRmfmL.exe
  2⤵
  PID:7596
- C:\Windows\System\JRWuEUr.exe
  C:\Windows\System\JRWuEUr.exe
  2⤵
  PID:7932
- C:\Windows\System\zqCERDb.exe
  C:\Windows\System\zqCERDb.exe
  2⤵
  PID:7024
- C:\Windows\System\GxTkcLD.exe
  C:\Windows\System\GxTkcLD.exe
  2⤵
  PID:8208
- C:\Windows\System\gngYLdK.exe
  C:\Windows\System\gngYLdK.exe
  2⤵
  PID:8224
- C:\Windows\System\KSkzSkk.exe
  C:\Windows\System\KSkzSkk.exe
  2⤵
  PID:8240
- C:\Windows\System\AuyAiAr.exe
  C:\Windows\System\AuyAiAr.exe
  2⤵
  PID:8256
- C:\Windows\System\CUKWOfL.exe
  C:\Windows\System\CUKWOfL.exe
  2⤵
  PID:8272
- C:\Windows\System\KpyFmTK.exe
  C:\Windows\System\KpyFmTK.exe
  2⤵
  PID:8288
- C:\Windows\System\UtqNeWx.exe
  C:\Windows\System\UtqNeWx.exe
  2⤵
  PID:8304
- C:\Windows\System\JcppNbM.exe
  C:\Windows\System\JcppNbM.exe
  2⤵
  PID:8320
- C:\Windows\System\frCenpR.exe
  C:\Windows\System\frCenpR.exe
  2⤵
  PID:8336
- C:\Windows\System\YgIKZdT.exe
  C:\Windows\System\YgIKZdT.exe
  2⤵
  PID:8352
- C:\Windows\System\pnalIud.exe
  C:\Windows\System\pnalIud.exe
  2⤵
  PID:8368
- C:\Windows\System\xHeuzco.exe
  C:\Windows\System\xHeuzco.exe
  2⤵
  PID:8384
- C:\Windows\System\CnNfeia.exe
  C:\Windows\System\CnNfeia.exe
  2⤵
  PID:8400
- C:\Windows\System\vqIzsRk.exe
  C:\Windows\System\vqIzsRk.exe
  2⤵
  PID:8416
- C:\Windows\System\DnRwvvD.exe
  C:\Windows\System\DnRwvvD.exe
  2⤵
  PID:8432
- C:\Windows\System\joALykq.exe
  C:\Windows\System\joALykq.exe
  2⤵
  PID:8448
- C:\Windows\System\LhRgqZm.exe
  C:\Windows\System\LhRgqZm.exe
  2⤵
  PID:8464
- C:\Windows\System\rCxIFoW.exe
  C:\Windows\System\rCxIFoW.exe
  2⤵
  PID:8480
- C:\Windows\System\msszGrm.exe
  C:\Windows\System\msszGrm.exe
  2⤵
  PID:8496
- C:\Windows\System\JNqwovw.exe
  C:\Windows\System\JNqwovw.exe
  2⤵
  PID:8512
- C:\Windows\System\uSfYfEr.exe
  C:\Windows\System\uSfYfEr.exe
  2⤵
  PID:8528
- C:\Windows\System\dGPhJeH.exe
  C:\Windows\System\dGPhJeH.exe
  2⤵
  PID:8544
- C:\Windows\System\pCrdXYC.exe
  C:\Windows\System\pCrdXYC.exe
  2⤵
  PID:8560
- C:\Windows\System\HtYKQHy.exe
  C:\Windows\System\HtYKQHy.exe
  2⤵
  PID:8576
- C:\Windows\System\VFbDPgC.exe
  C:\Windows\System\VFbDPgC.exe
  2⤵
  PID:8592
- C:\Windows\System\HLgJIOe.exe
  C:\Windows\System\HLgJIOe.exe
  2⤵
  PID:8608
- C:\Windows\System\DOjChTi.exe
  C:\Windows\System\DOjChTi.exe
  2⤵
  PID:8624
- C:\Windows\System\JLworPk.exe
  C:\Windows\System\JLworPk.exe
  2⤵
  PID:8640
- C:\Windows\System\pLaZOvv.exe
  C:\Windows\System\pLaZOvv.exe
  2⤵
  PID:8656
- C:\Windows\System\xQwrvdm.exe
  C:\Windows\System\xQwrvdm.exe
  2⤵
  PID:8672
- C:\Windows\System\NJUZXAS.exe
  C:\Windows\System\NJUZXAS.exe
  2⤵
  PID:8688
- C:\Windows\System\nXVCRWO.exe
  C:\Windows\System\nXVCRWO.exe
  2⤵
  PID:8704
- C:\Windows\System\cLwrogl.exe
  C:\Windows\System\cLwrogl.exe
  2⤵
  PID:8720
- C:\Windows\System\OSwQztI.exe
  C:\Windows\System\OSwQztI.exe
  2⤵
  PID:8736
- C:\Windows\System\tEDCQRn.exe
  C:\Windows\System\tEDCQRn.exe
  2⤵
  PID:8752
- C:\Windows\System\AlFVzcm.exe
  C:\Windows\System\AlFVzcm.exe
  2⤵
  PID:8768
- C:\Windows\System\GOHgrYX.exe
  C:\Windows\System\GOHgrYX.exe
  2⤵
  PID:8784
- C:\Windows\System\pdbczei.exe
  C:\Windows\System\pdbczei.exe
  2⤵
  PID:8800
- C:\Windows\System\wnavFLE.exe
  C:\Windows\System\wnavFLE.exe
  2⤵
  PID:8816
- C:\Windows\System\qzBlREM.exe
  C:\Windows\System\qzBlREM.exe
  2⤵
  PID:8832
- C:\Windows\System\TibSRZC.exe
  C:\Windows\System\TibSRZC.exe
  2⤵
  PID:8848
- C:\Windows\System\buInPeV.exe
  C:\Windows\System\buInPeV.exe
  2⤵
  PID:8864
- C:\Windows\System\nMqaxPF.exe
  C:\Windows\System\nMqaxPF.exe
  2⤵
  PID:8880
- C:\Windows\System\KIOmTeS.exe
  C:\Windows\System\KIOmTeS.exe
  2⤵
  PID:8896
- C:\Windows\System\qzhmyHM.exe
  C:\Windows\System\qzhmyHM.exe
  2⤵
  PID:8912
- C:\Windows\System\IgwSqvB.exe
  C:\Windows\System\IgwSqvB.exe
  2⤵
  PID:8928
- C:\Windows\System\XhPXifr.exe
  C:\Windows\System\XhPXifr.exe
  2⤵
  PID:8944
- C:\Windows\System\TpllhRP.exe
  C:\Windows\System\TpllhRP.exe
  2⤵
  PID:8960
- C:\Windows\System\AZduvBA.exe
  C:\Windows\System\AZduvBA.exe
  2⤵
  PID:8976
- C:\Windows\System\PZzNUdc.exe
  C:\Windows\System\PZzNUdc.exe
  2⤵
  PID:8992
- C:\Windows\System\fSiqlBB.exe
  C:\Windows\System\fSiqlBB.exe
  2⤵
  PID:9008
- C:\Windows\System\YHXgjZW.exe
  C:\Windows\System\YHXgjZW.exe
  2⤵
  PID:9024
- C:\Windows\System\ifHbApb.exe
  C:\Windows\System\ifHbApb.exe
  2⤵
  PID:9040
- C:\Windows\System\zVfjUad.exe
  C:\Windows\System\zVfjUad.exe
  2⤵
  PID:9056
- C:\Windows\System\QiOXlpt.exe
  C:\Windows\System\QiOXlpt.exe
  2⤵
  PID:9072
- C:\Windows\System\zUQTmLv.exe
  C:\Windows\System\zUQTmLv.exe
  2⤵
  PID:9088
- C:\Windows\System\xNotArS.exe
  C:\Windows\System\xNotArS.exe
  2⤵
  PID:9104
- C:\Windows\System\OYgXiwo.exe
  C:\Windows\System\OYgXiwo.exe
  2⤵
  PID:9120
- C:\Windows\System\PYbhTMn.exe
  C:\Windows\System\PYbhTMn.exe
  2⤵
  PID:9136
- C:\Windows\System\jyrhSNq.exe
  C:\Windows\System\jyrhSNq.exe
  2⤵
  PID:9152
- C:\Windows\System\CjlnNrJ.exe
  C:\Windows\System\CjlnNrJ.exe
  2⤵
  PID:9172
- C:\Windows\System\QmwfzZM.exe
  C:\Windows\System\QmwfzZM.exe
  2⤵
  PID:9188
- C:\Windows\System\zhzhqQE.exe
  C:\Windows\System\zhzhqQE.exe
  2⤵
  PID:9204
- C:\Windows\System\FtdCVNK.exe
  C:\Windows\System\FtdCVNK.exe
  2⤵
  PID:8204
- C:\Windows\System\tMLemLi.exe
  C:\Windows\System\tMLemLi.exe
  2⤵
  PID:7208
- C:\Windows\System\QbfGHTQ.exe
  C:\Windows\System\QbfGHTQ.exe
  2⤵
  PID:7928
- C:\Windows\System\hOdOhWn.exe
  C:\Windows\System\hOdOhWn.exe
  2⤵
  PID:8300
- C:\Windows\System\bbaIhpU.exe
  C:\Windows\System\bbaIhpU.exe
  2⤵
  PID:8360
- C:\Windows\System\ttVLXhv.exe
  C:\Windows\System\ttVLXhv.exe
  2⤵
  PID:8428
- C:\Windows\System\pWizPOd.exe
  C:\Windows\System\pWizPOd.exe
  2⤵
  PID:8216
- C:\Windows\System\OqLuPRA.exe
  C:\Windows\System\OqLuPRA.exe
  2⤵
  PID:8284
- C:\Windows\System\qmWwTTL.exe
  C:\Windows\System\qmWwTTL.exe
  2⤵
  PID:8348
- C:\Windows\System\GnJIImH.exe
  C:\Windows\System\GnJIImH.exe
  2⤵
  PID:8412
- C:\Windows\System\ZcPhQBL.exe
  C:\Windows\System\ZcPhQBL.exe
  2⤵
  PID:8476
- C:\Windows\System\qsNdyIc.exe
  C:\Windows\System\qsNdyIc.exe
  2⤵
  PID:8524
- C:\Windows\System\AeYJxxc.exe
  C:\Windows\System\AeYJxxc.exe
  2⤵
  PID:8536
- C:\Windows\System\ZrGeYwp.exe
  C:\Windows\System\ZrGeYwp.exe
  2⤵
  PID:8588
- C:\Windows\System\ORGSfkz.exe
  C:\Windows\System\ORGSfkz.exe
  2⤵
  PID:8620
- C:\Windows\System\RccpIUN.exe
  C:\Windows\System\RccpIUN.exe
  2⤵
  PID:8652
- C:\Windows\System\fQsTTRw.exe
  C:\Windows\System\fQsTTRw.exe
  2⤵
  PID:8712
- C:\Windows\System\BdldxLo.exe
  C:\Windows\System\BdldxLo.exe
  2⤵
  PID:8664
- C:\Windows\System\PDOQXLF.exe
  C:\Windows\System\PDOQXLF.exe
  2⤵
  PID:8744
- C:\Windows\System\eMMDBpb.exe
  C:\Windows\System\eMMDBpb.exe
  2⤵
  PID:8808
- C:\Windows\System\kXsSxli.exe
  C:\Windows\System\kXsSxli.exe
  2⤵
  PID:8872
- C:\Windows\System\czTpKOC.exe
  C:\Windows\System\czTpKOC.exe
  2⤵
  PID:8860
- C:\Windows\System\grZAZcn.exe
  C:\Windows\System\grZAZcn.exe
  2⤵
  PID:8760
- C:\Windows\System\odgdQdT.exe
  C:\Windows\System\odgdQdT.exe
  2⤵
  PID:8856
- C:\Windows\System\TdLcbOF.exe
  C:\Windows\System\TdLcbOF.exe
  2⤵
  PID:8924
- C:\Windows\System\ilxXntH.exe
  C:\Windows\System\ilxXntH.exe
  2⤵
  PID:6952
- C:\Windows\System\PrBoMCx.exe
  C:\Windows\System\PrBoMCx.exe
  2⤵
  PID:9032
- C:\Windows\System\PFUYDbr.exe
  C:\Windows\System\PFUYDbr.exe
  2⤵
  PID:9096
- C:\Windows\System\qblyBXy.exe
  C:\Windows\System\qblyBXy.exe
  2⤵
  PID:9016
- C:\Windows\System\rtLAMRQ.exe
  C:\Windows\System\rtLAMRQ.exe
  2⤵
  PID:9164
- C:\Windows\System\uaIRoOM.exe
  C:\Windows\System\uaIRoOM.exe
  2⤵
  PID:9112
- C:\Windows\System\IAjGPsu.exe
  C:\Windows\System\IAjGPsu.exe
  2⤵
  PID:9200
- C:\Windows\System\wCjiwiR.exe
  C:\Windows\System\wCjiwiR.exe
  2⤵
  PID:9148
- C:\Windows\System\CGUkOqg.exe
  C:\Windows\System\CGUkOqg.exe
  2⤵
  PID:6976
- C:\Windows\System\besgJzx.exe
  C:\Windows\System\besgJzx.exe
  2⤵
  PID:8252
- C:\Windows\System\cWCSYjI.exe
  C:\Windows\System\cWCSYjI.exe
  2⤵
  PID:8236
- C:\Windows\System\JtoDNNi.exe
  C:\Windows\System\JtoDNNi.exe
  2⤵
  PID:8456
- C:\Windows\System\AtShyYL.exe
  C:\Windows\System\AtShyYL.exe
  2⤵
  PID:8444
- C:\Windows\System\eDBJnCp.exe
  C:\Windows\System\eDBJnCp.exe
  2⤵
  PID:8568
- C:\Windows\System\JJfMLsV.exe
  C:\Windows\System\JJfMLsV.exe
  2⤵
  PID:8684
- C:\Windows\System\wLHRBnN.exe
  C:\Windows\System\wLHRBnN.exe
  2⤵
  PID:8584
- C:\Windows\System\PpnxTdz.exe
  C:\Windows\System\PpnxTdz.exe
  2⤵
  PID:8776
- C:\Windows\System\HjMBfYG.exe
  C:\Windows\System\HjMBfYG.exe
  2⤵
  PID:8844
- C:\Windows\System\DxAUSec.exe
  C:\Windows\System\DxAUSec.exe
  2⤵
  PID:8968
- C:\Windows\System\tBItuWb.exe
  C:\Windows\System\tBItuWb.exe
  2⤵
  PID:8888
- C:\Windows\System\TegEWxN.exe
  C:\Windows\System\TegEWxN.exe
  2⤵
  PID:8952
- C:\Windows\System\HxzubBC.exe
  C:\Windows\System\HxzubBC.exe
  2⤵
  PID:9004
- C:\Windows\System\fcAyxsY.exe
  C:\Windows\System\fcAyxsY.exe
  2⤵
  PID:9160
- C:\Windows\System\yGAElnu.exe
  C:\Windows\System\yGAElnu.exe
  2⤵
  PID:9128
- C:\Windows\System\YJNluNW.exe
  C:\Windows\System\YJNluNW.exe
  2⤵
  PID:9144
- C:\Windows\System\ZlxoUhh.exe
  C:\Windows\System\ZlxoUhh.exe
  2⤵
  PID:8408
- C:\Windows\System\PAnDNrU.exe
  C:\Windows\System\PAnDNrU.exe
  2⤵
  PID:8396
- C:\Windows\System\YAEwTDf.exe
  C:\Windows\System\YAEwTDf.exe
  2⤵
  PID:8600
- C:\Windows\System\vyfkESr.exe
  C:\Windows\System\vyfkESr.exe
  2⤵
  PID:8492
- C:\Windows\System\tqpYYmN.exe
  C:\Windows\System\tqpYYmN.exe
  2⤵
  PID:8508
- C:\Windows\System\WOCXmJD.exe
  C:\Windows\System\WOCXmJD.exe
  2⤵
  PID:8728
- C:\Windows\System\kivqjJg.exe
  C:\Windows\System\kivqjJg.exe
  2⤵
  PID:8920
- C:\Windows\System\CkwZiPQ.exe
  C:\Windows\System\CkwZiPQ.exe
  2⤵
  PID:9084
- C:\Windows\System\ZFxOjGR.exe
  C:\Windows\System\ZFxOjGR.exe
  2⤵
  PID:8636
- C:\Windows\System\SPOmxRE.exe
  C:\Windows\System\SPOmxRE.exe
  2⤵
  PID:8332
- C:\Windows\System\KIEbIXw.exe
  C:\Windows\System\KIEbIXw.exe
  2⤵
  PID:8904
- C:\Windows\System\ZtgcdwF.exe
  C:\Windows\System\ZtgcdwF.exe
  2⤵
  PID:9068
- C:\Windows\System\qGleOBg.exe
  C:\Windows\System\qGleOBg.exe
  2⤵
  PID:8824
- C:\Windows\System\UvVAKkf.exe
  C:\Windows\System\UvVAKkf.exe
  2⤵
  PID:8668
- C:\Windows\System\goJlLHK.exe
  C:\Windows\System\goJlLHK.exe
  2⤵
  PID:9224
- C:\Windows\System\zjFyDPZ.exe
  C:\Windows\System\zjFyDPZ.exe
  2⤵
  PID:9240
- C:\Windows\System\galRsdo.exe
  C:\Windows\System\galRsdo.exe
  2⤵
  PID:9256
- C:\Windows\System\EywTvTq.exe
  C:\Windows\System\EywTvTq.exe
  2⤵
  PID:9272
- C:\Windows\System\JTzEtCT.exe
  C:\Windows\System\JTzEtCT.exe
  2⤵
  PID:9288
- C:\Windows\System\zKVYGDo.exe
  C:\Windows\System\zKVYGDo.exe
  2⤵
  PID:9308
- C:\Windows\System\xowvzbU.exe
  C:\Windows\System\xowvzbU.exe
  2⤵
  PID:9324
- C:\Windows\System\bFFbZVt.exe
  C:\Windows\System\bFFbZVt.exe
  2⤵
  PID:9372
- C:\Windows\System\QJZVzyO.exe
  C:\Windows\System\QJZVzyO.exe
  2⤵
  PID:9388
- C:\Windows\System\ncmFjRS.exe
  C:\Windows\System\ncmFjRS.exe
  2⤵
  PID:9404
- C:\Windows\System\tzvUsZS.exe
  C:\Windows\System\tzvUsZS.exe
  2⤵
  PID:9420
- C:\Windows\System\xXnGiRO.exe
  C:\Windows\System\xXnGiRO.exe
  2⤵
  PID:9444
- C:\Windows\System\PgbvVXS.exe
  C:\Windows\System\PgbvVXS.exe
  2⤵
  PID:9460
- C:\Windows\System\oZnWySF.exe
  C:\Windows\System\oZnWySF.exe
  2⤵
  PID:9480
- C:\Windows\System\JQWeeyC.exe
  C:\Windows\System\JQWeeyC.exe
  2⤵
  PID:9496
- C:\Windows\System\KHTGmqs.exe
  C:\Windows\System\KHTGmqs.exe
  2⤵
  PID:9512
- C:\Windows\System\xFJgaIb.exe
  C:\Windows\System\xFJgaIb.exe
  2⤵
  PID:9528
- C:\Windows\System\NmoXHEC.exe
  C:\Windows\System\NmoXHEC.exe
  2⤵
  PID:9556
- C:\Windows\System\OvaUTWZ.exe
  C:\Windows\System\OvaUTWZ.exe
  2⤵
  PID:9592
- C:\Windows\System\eZnhzyc.exe
  C:\Windows\System\eZnhzyc.exe
  2⤵
  PID:9616
- C:\Windows\System\GTfknbl.exe
  C:\Windows\System\GTfknbl.exe
  2⤵
  PID:9632
- C:\Windows\System\dfDHikb.exe
  C:\Windows\System\dfDHikb.exe
  2⤵
  PID:9648
- C:\Windows\System\MgegECz.exe
  C:\Windows\System\MgegECz.exe
  2⤵
  PID:9664
- C:\Windows\System\WiFBhvp.exe
  C:\Windows\System\WiFBhvp.exe
  2⤵
  PID:9684
- C:\Windows\System\JSjQKoo.exe
  C:\Windows\System\JSjQKoo.exe
  2⤵
  PID:9704
- C:\Windows\System\DDZtbxH.exe
  C:\Windows\System\DDZtbxH.exe
  2⤵
  PID:9724
- C:\Windows\System\dFtYSqT.exe
  C:\Windows\System\dFtYSqT.exe
  2⤵
  PID:9744
- C:\Windows\System\wsawZBR.exe
  C:\Windows\System\wsawZBR.exe
  2⤵
  PID:9760
- C:\Windows\System\xLfLMvZ.exe
  C:\Windows\System\xLfLMvZ.exe
  2⤵
  PID:9776
- C:\Windows\System\bKoXmWP.exe
  C:\Windows\System\bKoXmWP.exe
  2⤵
  PID:9796
- C:\Windows\System\VHmtVuH.exe
  C:\Windows\System\VHmtVuH.exe
  2⤵
  PID:9812
- C:\Windows\System\HKjDthE.exe
  C:\Windows\System\HKjDthE.exe
  2⤵
  PID:9832
- C:\Windows\System\KCLQeUN.exe
  C:\Windows\System\KCLQeUN.exe
  2⤵
  PID:9848
- C:\Windows\System\iGdbXmP.exe
  C:\Windows\System\iGdbXmP.exe
  2⤵
  PID:9864
- C:\Windows\System\pwFENeQ.exe
  C:\Windows\System\pwFENeQ.exe
  2⤵
  PID:9880
- C:\Windows\System\EFqogzh.exe
  C:\Windows\System\EFqogzh.exe
  2⤵
  PID:9896
- C:\Windows\System\MAGlnLY.exe
  C:\Windows\System\MAGlnLY.exe
  2⤵
  PID:9912
- C:\Windows\System\eTltBMm.exe
  C:\Windows\System\eTltBMm.exe
  2⤵
  PID:9928
- C:\Windows\System\lNafXRU.exe
  C:\Windows\System\lNafXRU.exe
  2⤵
  PID:9944
- C:\Windows\System\ZOZQWOn.exe
  C:\Windows\System\ZOZQWOn.exe
  2⤵
  PID:9960
- C:\Windows\System\qIDDfOK.exe
  C:\Windows\System\qIDDfOK.exe
  2⤵
  PID:9976
- C:\Windows\System\QpNOQfU.exe
  C:\Windows\System\QpNOQfU.exe
  2⤵
  PID:9992
- C:\Windows\System\SbEYIHm.exe
  C:\Windows\System\SbEYIHm.exe
  2⤵
  PID:10008
- C:\Windows\System\wkpliUb.exe
  C:\Windows\System\wkpliUb.exe
  2⤵
  PID:10024
- C:\Windows\System\UcXjriS.exe
  C:\Windows\System\UcXjriS.exe
  2⤵
  PID:10040
- C:\Windows\System\csnBHcd.exe
  C:\Windows\System\csnBHcd.exe
  2⤵
  PID:10060
- C:\Windows\System\zvYnzqq.exe
  C:\Windows\System\zvYnzqq.exe
  2⤵
  PID:10088
- C:\Windows\System\GfBZtez.exe
  C:\Windows\System\GfBZtez.exe
  2⤵
  PID:10108
- C:\Windows\System\XLMMJzZ.exe
  C:\Windows\System\XLMMJzZ.exe
  2⤵
  PID:10124
- C:\Windows\System\qODmHzU.exe
  C:\Windows\System\qODmHzU.exe
  2⤵
  PID:10140
- C:\Windows\System\isUOStd.exe
  C:\Windows\System\isUOStd.exe
  2⤵
  PID:10156
- C:\Windows\System\cXfWZcP.exe
  C:\Windows\System\cXfWZcP.exe
  2⤵
  PID:10172
- C:\Windows\System\YgZDrWl.exe
  C:\Windows\System\YgZDrWl.exe
  2⤵
  PID:10188
- C:\Windows\System\YEIWYqq.exe
  C:\Windows\System\YEIWYqq.exe
  2⤵
  PID:10204
- C:\Windows\System\TYIQKMp.exe
  C:\Windows\System\TYIQKMp.exe
  2⤵
  PID:10220
- C:\Windows\System\jcXDARP.exe
  C:\Windows\System\jcXDARP.exe
  2⤵
  PID:10236
- C:\Windows\System\OilPPix.exe
  C:\Windows\System\OilPPix.exe
  2⤵
  PID:9236
- C:\Windows\System\ZQtkLmr.exe
  C:\Windows\System\ZQtkLmr.exe
  2⤵
  PID:9268
- C:\Windows\System\bUSpRNo.exe
  C:\Windows\System\bUSpRNo.exe
  2⤵
  PID:8700
- C:\Windows\System\lbTdeIa.exe
  C:\Windows\System\lbTdeIa.exe
  2⤵
  PID:9304
- C:\Windows\System\dYhIAlR.exe
  C:\Windows\System\dYhIAlR.exe
  2⤵
  PID:9344
- C:\Windows\System\rSzRjqv.exe
  C:\Windows\System\rSzRjqv.exe
  2⤵
  PID:9400
- C:\Windows\System\NCUKklZ.exe
  C:\Windows\System\NCUKklZ.exe
  2⤵
  PID:9432
- C:\Windows\System\homPSJd.exe
  C:\Windows\System\homPSJd.exe
  2⤵
  PID:9504
- C:\Windows\System\oMAlpCm.exe
  C:\Windows\System\oMAlpCm.exe
  2⤵
  PID:9492
- C:\Windows\System\lrazMAI.exe
  C:\Windows\System\lrazMAI.exe
  2⤵
  PID:9488
- C:\Windows\System\aooyGwS.exe
  C:\Windows\System\aooyGwS.exe
  2⤵
  PID:9536
- C:\Windows\System\sbmZYyl.exe
  C:\Windows\System\sbmZYyl.exe
  2⤵
  PID:9552
- C:\Windows\System\eVnTigo.exe
  C:\Windows\System\eVnTigo.exe
  2⤵
  PID:9612
- C:\Windows\System\clUgWqg.exe
  C:\Windows\System\clUgWqg.exe
  2⤵
  PID:9676

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CCbWyGw.exe

Filesize
2.0MB

MD5
dd394b0f4b464930d47d583ce647bfed

SHA1
06c4e92ee70b5aafbfbd49e13012dad6c0ffac1c

SHA256
7c2b2e8aeb719010b9ac7868d5c5e3956d36e13c7e66c5dbb25e1457c40c99b5

SHA512
dbbd64140e4dca26db42505eff334d60cb82e5011af208af716e5258f0abe908f33efb2ef5623e39115e2d339e10a125e48d6a5259c402c4b860a6106470eb9f

Download Submit
C:\Windows\system\DAQbskP.exe

Filesize
2.0MB

MD5
e5e283ecea50c97ec8c646ade68036c8

SHA1
bbc37afa9fd92cf193cffa1909de100aa63ec217

SHA256
644a1895174ff2527f81dfdf4ec6a7536bc5d3b7c48be1166640f9a4df894bfb

SHA512
4e3dbaab18817118c236721de5df5a4cae09e32646ff8cbae74573f6df84b3c82dd173a8e482554201efa92cc55b40cbf0eebd6c1c47f42d0cd2784aa6d7f4bc

Download Submit
C:\Windows\system\DQDjtwn.exe

Filesize
2.0MB

MD5
13a3f7a383c949abe83292aa5b4f388c

SHA1
27af36f44a58f9a332f01459bb7b1a6b29ffd4d8

SHA256
1474af5e7302052b032ff951d5fee18f8f74a2f9f798065069d5c9e8cbed0425

SHA512
5d8ff8ea399287f8557630ebfb37bc28b57a3a6b69a9af2b15fab1d679148c99124a233d8b205b0e8a975743424c579ac8606ac3e281ff091b0b7781b700479b

Download Submit
C:\Windows\system\EXYayxW.exe

Filesize
2.0MB

MD5
2b620fbec345fb04fe5cf7357cb0fdad

SHA1
1261b2f5e15f7d959451cff77bdabfb65553f09f

SHA256
7eab5b669095f69c9bd97eb6532683eeea0f44dbf6f8c8fb6d2ebae07cda0f40

SHA512
f4189b6b367711cc6bd5a28eb4216d58e88fa6163834941a9d141ead09a2708efaf9e71b9bb99aec9c1355bd2a5944f7b1cf275886c03670397e577fb6e4f9b6

Download Submit
C:\Windows\system\EwgZLaX.exe

Filesize
2.0MB

MD5
e94b5c2c4ce547fb60580ace8f0bc9e1

SHA1
a4786a4084f5611f4310c5b9bfdc9738909049a1

SHA256
234ad3040cf7581161cb5688a074b3d84f13fcf9f06dda79adf4811d6b132cc6

SHA512
28ac8a3f3ecf61648a053aef6e9a34fe99e539b2a4e555ec989eecc1430280fc4c44b829acf2c98abe6b4f17ad8821d96067282c95f7b4c189b57ee64b7ed9d2

Download Submit
C:\Windows\system\FjgEcZK.exe

Filesize
2.0MB

MD5
2702f815b1dce92cc8f3f0d7ab479382

SHA1
d80f06a6756e2683726a3d98f553ce70f4f248db

SHA256
9640cca57850d125dbd337f6e1db40393f5d5a31d857b4dff60fba867ef25390

SHA512
05d8545511af78bbc5bcc123e8789ecea4ad64718b2d5780cabf7afcc4eebdb1612c515777769bae5011b66855a0f75b7d887f679c8c99c6cbb233c424faa281

Download Submit
C:\Windows\system\GeLYjCS.exe

Filesize
2.0MB

MD5
a95d2a50c71d205b81b6fc1751d4895a

SHA1
8155b9ccf5c36f44c1b5f41cf5297f176dfa90f9

SHA256
2374eaa7db1902db9e235be20cf453e65f9a3dae7f38a816e92d1b2d2bc5cd9c

SHA512
633305fb512b1b78f2a1e6898386f118ffdd5f7d9cdc3227449e149eabd136966fcdd78a749d2a2c3a410d3ecf815a34b47b718e45d3ba7ea5d630d42efd91d0

Download Submit
C:\Windows\system\GrznYDl.exe

Filesize
2.0MB

MD5
65caaf0311ed751de938520545df8588

SHA1
d36e23b62b85ea526eca0ed4917233708723d6c7

SHA256
98ff72d87db75e120ffb15fa1f3cb06b8576ab5ea8407a4df8bbd6a1938accc8

SHA512
30fd613eee8bc14a3a60ed8df91dba299e539413776cd6439966f8062077d650f54b9d395a7b9c1d6014f4ea11cb0370dbb9bdb81bbd9db910c5f5cf6b30c3d2

Download Submit
C:\Windows\system\JDOZXaO.exe

Filesize
2.0MB

MD5
3d385bef3a14eee280ee8d1fd2da2e56

SHA1
7bc58e61b16322bf1409fb5ae34660656ab578db

SHA256
1b8abebb93f054be82955a6fac667e9cfafe6d0d6f529fbc6bdeae9612f7c6ee

SHA512
1cdd7d6591cbf382cf62a1020082383f1c23f1e1b908e964678db629f7c723addbc13cbc290d8abe65a7755ce44c6ff6d4323e9026f9df28b084ac81996383e7

Download Submit
C:\Windows\system\UhInalv.exe

Filesize
2.0MB

MD5
87a8ba789fd5604d3a8dddbbf2931d0d

SHA1
836d0814a277b2d0afa67afa172c117bfa63c29c

SHA256
00b775417dc426f4152d77d13296f26cc339908aef1c492caa05628ff55cbf0f

SHA512
673d25ff0fa28ee98b071abf1e6e5ba34b320d41f9f018c61a49dba3aba430fe7ccbac77bc9ba6b1474b67bd5b00c5d489586a21fdc6de781a63580a5b064f4d

Download Submit
C:\Windows\system\VUwcvsD.exe

Filesize
2.0MB

MD5
1ce515e7216fe7a4439ad39a3a38319b

SHA1
e56a6d9dcf87d4b703c81185cfcddbd527f85935

SHA256
0fe6fe5340bcc7a61e83b2003f7da96c22889f570fd9adee441958c37d0174f8

SHA512
d898c2a39509a996f2c3d313971d3b351b5f17a0f708f5c3b407efd1db1f00fae4d1628d9c29e63539005c6a395c6bd4235e6bfdfe696a48e8d00fe16f08d83e

Download Submit
C:\Windows\system\WLAZlZJ.exe

Filesize
2.0MB

MD5
4bbb75ef5e235768680056a3be1ec5e0

SHA1
391caf8bac8f055038b8a972f32630f63b8ecb0d

SHA256
e6729cbdafaf7de85c9760c0dde05f268232e0694cbdf0a699c3ddaa93aede6b

SHA512
1a0dcfe3703352b3a9568e3c96b9e623c695097ea6cabc5b3660052fe947f9bfe2d85e43dd9247a9801da03ee9e55919139d1b7b4631eadc48105a62b7c3ea52

Download Submit
C:\Windows\system\YiCjKAI.exe

Filesize
2.0MB

MD5
924ff180f88ec75e58fec803fa15d81e

SHA1
99708617e7f96b2d9db6fcadb9c55a4a95aa03d8

SHA256
b4cf2c89bc3299b5621b989f090ca0ef866f700f00e4a9a4c9cbbfaa3f7900dd

SHA512
1e831c55031a59abb3941d08c53f9c18cbf1b9b34cb0dd7bdc4bbb85f1a0550cf65344ba0a7e8a3b677e2d001d41494d75255004b7899b0f6fabfe200c5eedb1

Download Submit
C:\Windows\system\eMlqJyw.exe

Filesize
2.0MB

MD5
bf661d6126e4d9883f58e7e8400e136d

SHA1
c07294c1dce78d7a54171e9bd3bb6b6dfae175b1

SHA256
7850167b39874a73c5c595fddb5eb0e60f29d6364caf1043f93035f4518a2bf3

SHA512
2a242798fef5202175eb013687b1fb597a0f2392098e489fb2f4526f2d794939eb92a8a7e02d3f0197597914818f1db669add560e75f06cabff72963afdc2fb8

Download Submit
C:\Windows\system\fBNSrpw.exe

Filesize
2.0MB

MD5
deba06ad2f8e5a585d5a4170c8db8a85

SHA1
42566c7059747c2d9fba0fdc757bc9bf4ea978bf

SHA256
54a8a8c8789a6077ba60d50899f5f244509ab9786b96abccc9d19fe6074cb582

SHA512
bea10f4c8d53b40959e3dd4615049560f939bcc182717820ea1dc27060b86d76677d3f4bb2e355c5fc3a20cbfd9b65a3c1856603624e33a5faec7832860b75d4

Download Submit
C:\Windows\system\faJiocv.exe

Filesize
2.0MB

MD5
895adca8319f40427ac5c358069e65d4

SHA1
64a632cf4ffd198969084426b545e31dfae07f0d

SHA256
a848d683f196d184fb92cfd1caa4c8e9d7335fa184d82f67f9f862ae6ac1871c

SHA512
44b813f56a41a1869d7e64ee0c59959a2a18e6931e071b0124497f6fa155d988a78f4b8e7bb9148bf6a2f7f2a695b5177bfc394f74e6560b08a23f0178fdb803

Download Submit
C:\Windows\system\hpIkJFg.exe

Filesize
2.0MB

MD5
1a51248370146b4bf3ea2ecaae066e52

SHA1
bfcb047ecb4f030eb5b81d57e8ec82bc29195d3d

SHA256
50bd3561c01004098aeb10b4bdcf525b523e35541d6f4d7e2a197c0c08a415b5

SHA512
4d2f02c73b0cbccd291a3a715afe7c629f503c5c288847656807b36d90d107346196178e6d7a364fc573ea7ce83d6197243f0138a08fcb760133aee22b12b829

Download Submit
C:\Windows\system\hsCIeeC.exe

Filesize
2.0MB

MD5
2ff4fe5dd83a45eeb0e0c5fc00839cd7

SHA1
3d5f227423c0dc82dbd522b81629264384693da7

SHA256
fb86d41d9e987260e7a40e6489c946db39c9a06c570e619cc9e32220b06c2247

SHA512
b93e53f7f2de7f4402e931244c72cafbb1cf52bf6ee3b5f928ee2d8a138d6e533fb00df6bd4b79828d30cbd212b062098a2aa3f47f95441db94383f9db8adfab

Download Submit
C:\Windows\system\mErGeJT.exe

Filesize
2.0MB

MD5
9fa62963c41c4a9beff8a98dcefda6a8

SHA1
e4d2beffcfe160ec74169845de287be40d2168c5

SHA256
a90dee26f5302f4639a1cb0381c42621f89f42b72edfa30d5b4bd8dc87a4e40d

SHA512
969d45b28d6297f5d82ca332751bfbc7c322f0a711db69de819d497cd1134e658936fb147373c734ecf10f7940f78e463a501450ce8f67a1ae8bfdf1cb9b7e0e

Download Submit
C:\Windows\system\oNMgnKf.exe

Filesize
2.0MB

MD5
b60de4670fe43a43e40f40d7530b2ed2

SHA1
80ae67affaf6da82bd65b1d0d300b6d077248e18

SHA256
55f18a5b7e34dcdaf52630f6c9789a478494658274a9d3bc956587e03db16e18

SHA512
7cc357d4f02867842b826282d692bd229f41e8d57a22a1179775c51b5cbdaa8390cb026694e689a1639654de503c69f0c18f88ffe732fc5ca23a354c67039ab4

Download Submit
C:\Windows\system\pzDHjYu.exe

Filesize
2.0MB

MD5
48f3a4469cecb430b3452387833502fc

SHA1
e490b1cba08a25c72d417e776fa40c7f10671c9b

SHA256
6637d4fc55d6efdb9991e6b106bf75982dc145a5900e672ca2f49a85d4096e7f

SHA512
af1ebcf0db6fe9fb79e3172b0596c3f46e2d21d3d5282225b46e3759fd060616f473e7475190768152753c3443de574967d96117420fdec02706be6918e1e590

Download Submit
C:\Windows\system\sbQPDDV.exe

Filesize
2.0MB

MD5
c2fa3c967bab70093b2376486cd63a6d

SHA1
d5d45f67fb1aedf859a0ed4ef7ae66c4d0adde23

SHA256
aebfb2e089e5edd553303a46580f61519b162cdb4d22eb114dccbfa55eae0677

SHA512
fd99e42ab8889299187a0a1048da3969c852cfb24cd9dc2b0bf42d2b96531ec9b44b8395919399828a3b92c836de1830cc8084ebf3c9e79ece9b1a27cf49d6f5

Download Submit
C:\Windows\system\tBWVKZr.exe

Filesize
2.0MB

MD5
840bc93c89d61a4afeb424cc0d5c22bc

SHA1
e681d7c55348b7cc24c347528d389150d23efa19

SHA256
60cde2a64f2fc58349043c4fcacb900eafe8f62c08217163138750b8eadcc390

SHA512
926c3c7c5c330299dee726668ef35472e64f206d1ba2e5d06cd106b9799c7829fe4adbc1be914adaf064d5cf2f6763044d3309b5d90d0098da34307c06fa8824

Download Submit
C:\Windows\system\wkwBJcw.exe

Filesize
2.0MB

MD5
a16f994eca109b0a5784183cbfcd6d81

SHA1
db87ce7a2ef87e54a4d97c3b59d81438869940ac

SHA256
3977e8e0f71efa0637fca16377967295488d9cbbaf0f2d85c2573bf458845635

SHA512
ec935d43a894d957987d0b106e916c42bdaa5b789dee6532a75eb98c0094b0db9c1d16f93a5f1dcd1e4d744057cfe9d08c55593b555d1a6296f2d86268cb773c

Download Submit
C:\Windows\system\wqRjnVD.exe

Filesize
2.0MB

MD5
cda58dace401e7a7bc1dbf737fb7b378

SHA1
0f06d0b5430516794ae02acc491f911008629e17

SHA256
b0c6fbc30316b97282169dd40820db51d9b2ce62f8daca703b41bcc3a6b108f8

SHA512
fe2960917f4a76dd7e997a45a023d5b39ed8091c1bb06d0277d83e50d5b0e49938ef24fce892618ff302ff62e508ed9e70b968e1f8a1ea738ac55e6e5f0c89fa

Download Submit
C:\Windows\system\wyjFwdl.exe

Filesize
2.0MB

MD5
73d0bf80241ef69e31549c28d11ffb56

SHA1
0b33b66e0907618c8a2f03900021cd94c540d9b5

SHA256
a639eaa2087beeb7c0f213936e5308aac1ff8825180c0791efecc8a283ec2aae

SHA512
dfab0274221997eb272c42dcdd6926d15b699d1327ce58747d6622da4ee91a8b046b5e8a47b72223cd94c2789dafe3d7b447a7ad96be00b132d83624ea7ed570

Download Submit
C:\Windows\system\xSIFUBq.exe

Filesize
2.0MB

MD5
24cffa2d3b9737544b32d5f176fa2864

SHA1
815164bcb9872552d2c58a48ea54cc042958d19c

SHA256
1e83c9f58e0c2830e92a3902187f90c1a6cbe6e4ede146d3f242981344b08eb3

SHA512
cdf60923d14ba04b1e96ad1d5765f3b4c81073c4bdf4e6841e79ff222ab47be8f80dee086318e2f5a33a4bedfe79a011ebd69f8485c0385760583e0ba5bf3886

Download Submit
C:\Windows\system\yRIUaMq.exe

Filesize
2.0MB

MD5
e20962c814fff411857ef3642f64135d

SHA1
20df1d8b7b295735e33c375d5db1780ec4e2ae64

SHA256
82ccb855a5f857ce80f40235838d28758aac61fe06ba261959de1e42dffe227a

SHA512
26311ba218f7542db60bad597f0da9c8a03aad7992d62f9fada63b557ef9f248941fda569945650153aa00d26b70ce0c75d4f8bd1487f542cd777d0b1460534d

Download Submit
\Windows\system\CKktZjD.exe

Filesize
2.0MB

MD5
dba16a1ef660147e9fcde5830af123ab

SHA1
0b715414d722e57761e87959ae7a8b7b7b6e67a2

SHA256
3a254f156fe43e3c8e02e5376a7ad2900dd4839b343596543b033618530f0f2a

SHA512
20ba4c2797777d0eca1fa212998bb21a53a6f41426d0481409d643ae1b09196520df66c86e9ef67fd704250ca1dc22bd6cc77d0654e025596c130c5840e9da12

Download Submit
\Windows\system\KHuYnQE.exe

Filesize
2.0MB

MD5
86dc60e2d41ce65da08ab9c15a9bd9e1

SHA1
b6409dbd82baff6d2cf6ae57a505ae91b12a0372

SHA256
11fe88384b7f79a8047d478721f561678bf31216c9d86c98eca9a4ec96db270a

SHA512
e850ba4741bc16fcaed4f3c0b0370e176b991f58c2f8b3b0eb57c5907adc8ac9c1195b3970fbebd987ead6a57e35296616f3c47d9c622d9fcde7d95b4c95a5c6

Download Submit
\Windows\system\hEtbezi.exe

Filesize
2.0MB

MD5
45e9592d4f4c70abed198621c848b984

SHA1
8bd4d1cd2152b7c61a04cece84f56c7ea17be109

SHA256
79a2e04458c73360acad522467dd564668c1ccd91c3ec0345bd24d5fe675719c

SHA512
617873fcf0f6755a9656a49e60a64a28d23befc00b5624abb8e5079fea5c9f4ca0c3cca398efd84c44bf46fcbaa5747bf949e7c2faf7710cb3cc980ebf2380c0

Download Submit
\Windows\system\kKtWBWG.exe

Filesize
2.0MB

MD5
7ed96a6cb6311b78e452cbc6eb1a6eec

SHA1
06c8d6a1cda4badeac9599373aa4b4cbdbfb102b

SHA256
3d6aa31c61e9e5a547bbde354d48fd54d1ce524db76914fa181bec8c5f947763

SHA512
297f6adc55a03bb76dcc62ba0ad227e050fb6545a57ce1484281d7b8d1d72c30852bd4d48ef5779c5d167e409ebae549d7793e1993bd91100752d224bb4e944a

Download Submit
memory/1424-65-0x000000013FEF0000-0x0000000140244000-memory.dmp

Filesize
3.3MB

Download
memory/1424-4047-0x000000013FEF0000-0x0000000140244000-memory.dmp

Filesize
3.3MB

Download
memory/1968-36-0x000000013F4A0000-0x000000013F7F4000-memory.dmp

Filesize
3.3MB

Download
memory/1968-4044-0x000000013F4A0000-0x000000013F7F4000-memory.dmp

Filesize
3.3MB

Download
memory/2124-4041-0x000000013FD30000-0x0000000140084000-memory.dmp

Filesize
3.3MB

Download
memory/2124-24-0x000000013FD30000-0x0000000140084000-memory.dmp

Filesize
3.3MB

Download
memory/2364-92-0x000000013FA10000-0x000000013FD64000-memory.dmp

Filesize
3.3MB

Download
memory/2364-26-0x0000000002050000-0x00000000023A4000-memory.dmp

Filesize
3.3MB

Download
memory/2364-40-0x000000013F3A0000-0x000000013F6F4000-memory.dmp

Filesize
3.3MB

Download
memory/2364-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2364-107-0x000000013FAF0000-0x000000013FE44000-memory.dmp

Filesize
3.3MB

Download
memory/2364-2-0x000000013FE70000-0x00000001401C4000-memory.dmp

Filesize
3.3MB

Download
memory/2364-49-0x0000000002050000-0x00000000023A4000-memory.dmp

Filesize
3.3MB

Download
memory/2364-96-0x0000000002050000-0x00000000023A4000-memory.dmp

Filesize
3.3MB

Download
memory/2364-59-0x0000000002050000-0x00000000023A4000-memory.dmp

Filesize
3.3MB

Download
memory/2364-4038-0x0000000002050000-0x00000000023A4000-memory.dmp

Filesize
3.3MB

Download
memory/2364-83-0x000000013F120000-0x000000013F474000-memory.dmp

Filesize
3.3MB

Download
memory/2364-17-0x000000013F120000-0x000000013F474000-memory.dmp

Filesize
3.3MB

Download
memory/2364-57-0x0000000002050000-0x00000000023A4000-memory.dmp

Filesize
3.3MB

Download
memory/2364-64-0x000000013FE70000-0x00000001401C4000-memory.dmp

Filesize
3.3MB

Download
memory/2364-77-0x000000013F590000-0x000000013F8E4000-memory.dmp

Filesize
3.3MB

Download
memory/2364-31-0x000000013F4A0000-0x000000013F7F4000-memory.dmp

Filesize
3.3MB

Download
memory/2364-23-0x0000000002050000-0x00000000023A4000-memory.dmp

Filesize
3.3MB

Download
memory/2424-4042-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2424-27-0x000000013F110000-0x000000013F464000-memory.dmp

Filesize
3.3MB

Download
memory/2484-58-0x000000013FE80000-0x00000001401D4000-memory.dmp

Filesize
3.3MB

Download
memory/2484-4050-0x000000013FE80000-0x00000001401D4000-memory.dmp

Filesize
3.3MB

Download
memory/2520-50-0x000000013FD90000-0x00000001400E4000-memory.dmp

Filesize
3.3MB

Download
memory/2520-4046-0x000000013FD90000-0x00000001400E4000-memory.dmp

Filesize
3.3MB

Download
memory/2568-41-0x000000013F3A0000-0x000000013F6F4000-memory.dmp

Filesize
3.3MB

Download
memory/2568-4045-0x000000013F3A0000-0x000000013F6F4000-memory.dmp

Filesize
3.3MB

Download
memory/2568-95-0x000000013F3A0000-0x000000013F6F4000-memory.dmp

Filesize
3.3MB

Download
memory/2704-82-0x000000013FD80000-0x00000001400D4000-memory.dmp

Filesize
3.3MB

Download
memory/2704-29-0x000000013FD80000-0x00000001400D4000-memory.dmp

Filesize
3.3MB

Download
memory/2704-4043-0x000000013FD80000-0x00000001400D4000-memory.dmp

Filesize
3.3MB

Download
memory/2792-4049-0x000000013F590000-0x000000013F8E4000-memory.dmp

Filesize
3.3MB

Download
memory/2792-78-0x000000013F590000-0x000000013F8E4000-memory.dmp

Filesize
3.3MB

Download
memory/2832-84-0x000000013F120000-0x000000013F474000-memory.dmp

Filesize
3.3MB

Download
memory/2832-4051-0x000000013F120000-0x000000013F474000-memory.dmp

Filesize
3.3MB

Download
memory/2876-4052-0x000000013FA10000-0x000000013FD64000-memory.dmp

Filesize
3.3MB

Download
memory/2876-94-0x000000013FA10000-0x000000013FD64000-memory.dmp

Filesize
3.3MB

Download
memory/2984-4053-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2984-101-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/3044-21-0x000000013F120000-0x000000013F474000-memory.dmp

Filesize
3.3MB

Download
memory/3044-4040-0x000000013F120000-0x000000013F474000-memory.dmp

Filesize
3.3MB

Download
memory/3052-4048-0x000000013FD80000-0x00000001400D4000-memory.dmp

Filesize
3.3MB

Download
memory/3052-69-0x000000013FD80000-0x00000001400D4000-memory.dmp

Filesize
3.3MB

Download
memory/3052-4039-0x000000013FD80000-0x00000001400D4000-memory.dmp

Filesize
3.3MB

Download