xmrig | b2a871829727fb4a62ad1a39178b8a181803b994d95cccc3c9ab7a81c861ec74

Analysis

max time kernel
142s
max time network
119s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
29-05-2024 05:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
Size

1.8MB
MD5

426d93ab5e7b919ead9824ea45e12880
SHA1

0db7229841c60fd50346c7182313be9761f5d42a
SHA256

b2a871829727fb4a62ad1a39178b8a181803b994d95cccc3c9ab7a81c861ec74
SHA512

287c62ea76a399ea1451daec9b4e87d214449195fa7af6ad427f90db3b026daf43d9df93f226d0c9334851fa3f1deb559392bf296668ce6b250d9128cd3b8072
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcqdt3/mbq+eZ14k3XG06P9kbHnz48xPAim:knw9oUUEEDl37jcqdt3uB3AXqMTwi4Hf

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral1/memory/2424-8-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2796-16-0x000000013FD30000-0x0000000140121000-memory.dmp	xmrig
behavioral1/memory/1776-70-0x000000013FEA0000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/2624-71-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2772-49-0x000000013FCA0000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/2652-46-0x000000013F990000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/2732-44-0x000000013FED0000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/2688-43-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/1384-38-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	xmrig
behavioral1/memory/2352-77-0x000000013F100000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/2424-76-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2796-98-0x000000013FD30000-0x0000000140121000-memory.dmp	xmrig
behavioral1/memory/2732-298-0x000000013FED0000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/1776-297-0x0000000001EE0000-0x00000000022D1000-memory.dmp	xmrig
behavioral1/memory/2672-1406-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/2796-3683-0x000000013FD30000-0x0000000140121000-memory.dmp	xmrig
behavioral1/memory/2732-3684-0x000000013FED0000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/2624-3685-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2672-3686-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/2688-3689-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2424-3688-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/1384-3690-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	xmrig
behavioral1/memory/2512-3691-0x000000013FFF0000-0x00000001403E1000-memory.dmp	xmrig
behavioral1/memory/2352-3698-0x000000013F100000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/1776-4628-0x0000000001EE0000-0x00000000022D1000-memory.dmp	xmrig
behavioral1/memory/1776-4849-0x000000013F180000-0x000000013F571000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2424	CodHYGq.exe
2796	TbFIAyI.exe
1384	QxcNapW.exe
2688	BYdheCn.exe
2732	RQwRhTB.exe
2652	TKAdeNg.exe
2772	WkpKYJV.exe
2672	ssqEPCl.exe
2512	vfQRlZY.exe
2624	GsrSEmv.exe
2352	VqRbfEJ.exe
2716	QZHLvEN.exe
2780	jgTjGqn.exe
2680	GQHegda.exe
2840	JRAwiog.exe
300	sYSYzzm.exe
1528	DcGluea.exe
2160	WcVCnCO.exe
2392	YUmauYS.exe
1552	FhTMPtW.exe
1616	QHaCGjA.exe
1728	ohnYLKP.exe
1504	eROoUAi.exe
1372	aiGbJzG.exe
1224	hGCJEUi.exe
1272	ncQIGqi.exe
1900	wUQfZdK.exe
2912	ZEzsrLI.exe
2588	GGUypzk.exe
552	osbXsfZ.exe
904	avYrcvx.exe
1468	pRqlvGL.exe
2268	SsDpwkJ.exe
2972	GSstEge.exe
772	AXXMlPS.exe
856	fdkIVZj.exe
1076	kTYfwAO.exe
2372	PDwIZAh.exe
1832	beHOzAg.exe
304	xCBFPyr.exe
2040	ehnAooK.exe
1980	wRsIVqo.exe
328	VyRzstu.exe
1596	xRzCVSV.exe
1816	hzJEYoc.exe
2916	gLXfORJ.exe
896	HsGMXjM.exe
3028	MlLvyDZ.exe
1720	rZvgSTm.exe
2104	VWZZwCM.exe
284	pucladb.exe
2280	cgbRrds.exe
3048	lIFrnKz.exe
2376	kaWRCQd.exe
2272	WwNNGjp.exe
1716	PfDHZZj.exe
1692	MIyUUFS.exe
2932	ZmBgBIT.exe
1576	MuiUekn.exe
1772	ynzeyTz.exe
2004	dlzOalO.exe
2000	AzFuSyz.exe
2700	pmtkxJr.exe
2708	HaHurQz.exe

Loads dropped DLL 64 IoCs

pid	Process
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000a000000012286-2.dat	upx
behavioral1/memory/2424-8-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/files/0x0036000000015670-12.dat	upx
behavioral1/memory/1776-6-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx
behavioral1/memory/2796-16-0x000000013FD30000-0x0000000140121000-memory.dmp	upx
behavioral1/files/0x0008000000015cb8-24.dat	upx
behavioral1/files/0x0007000000015bf4-26.dat	upx
behavioral1/files/0x0007000000015ce8-32.dat	upx
behavioral1/files/0x0007000000015cdf-29.dat	upx
behavioral1/files/0x0008000000015b6e-20.dat	upx
behavioral1/files/0x0007000000015cf0-51.dat	upx
behavioral1/memory/2672-56-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/files/0x0036000000015678-57.dat	upx
behavioral1/files/0x0008000000015d12-66.dat	upx
behavioral1/memory/1776-70-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx
behavioral1/memory/2512-63-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/memory/2624-71-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2772-49-0x000000013FCA0000-0x0000000140091000-memory.dmp	upx
behavioral1/memory/2652-46-0x000000013F990000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/2732-44-0x000000013FED0000-0x00000001402C1000-memory.dmp	upx
behavioral1/memory/2688-43-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/1384-38-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	upx
behavioral1/memory/2352-77-0x000000013F100000-0x000000013F4F1000-memory.dmp	upx
behavioral1/memory/2424-76-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/files/0x0006000000016581-74.dat	upx
behavioral1/files/0x00060000000165e1-79.dat	upx
behavioral1/files/0x0006000000016835-83.dat	upx
behavioral1/files/0x0006000000016a8a-96.dat	upx
behavioral1/memory/2796-98-0x000000013FD30000-0x0000000140121000-memory.dmp	upx
behavioral1/files/0x0006000000016c52-101.dat	upx
behavioral1/files/0x0006000000016c6f-95.dat	upx
behavioral1/files/0x0006000000016c78-111.dat	upx
behavioral1/files/0x0006000000016d17-124.dat	upx
behavioral1/files/0x0006000000016d32-136.dat	upx
behavioral1/files/0x0006000000016d43-146.dat	upx
behavioral1/files/0x0006000000016d5f-156.dat	upx
behavioral1/memory/2732-298-0x000000013FED0000-0x00000001402C1000-memory.dmp	upx
behavioral1/files/0x0006000000016dba-186.dat	upx
behavioral1/files/0x0006000000016d9f-181.dat	upx
behavioral1/files/0x0006000000016d8b-176.dat	upx
behavioral1/files/0x0006000000016d6f-171.dat	upx
behavioral1/files/0x0006000000016d68-166.dat	upx
behavioral1/files/0x0006000000016d64-161.dat	upx
behavioral1/files/0x0006000000016d4b-151.dat	upx
behavioral1/files/0x0006000000016d3b-141.dat	upx
behavioral1/files/0x0006000000016d2a-131.dat	upx
behavioral1/files/0x0006000000016ceb-121.dat	upx
behavioral1/files/0x0006000000016cc1-116.dat	upx
behavioral1/memory/2672-1406-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/2796-3683-0x000000013FD30000-0x0000000140121000-memory.dmp	upx
behavioral1/memory/2732-3684-0x000000013FED0000-0x00000001402C1000-memory.dmp	upx
behavioral1/memory/2624-3685-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2672-3686-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/2688-3689-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2424-3688-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/1384-3690-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	upx
behavioral1/memory/2512-3691-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/memory/2352-3698-0x000000013F100000-0x000000013F4F1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\hXCuYeh.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\SnDydVa.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\nsYAamq.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\jgTjGqn.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\KgMmZEX.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\cbwYmik.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\ffoqOYz.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\lCktyVo.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\hNxEcsK.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\RFiUvKO.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\eMuPBVW.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\ZgzZKvL.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\xvDXMyn.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\NuAmnrg.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\IBecvUI.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\SUrQRRU.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\TuwInYf.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\TlCjyQi.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\XQClPyV.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\HJyroGW.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\DSYbeEn.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\nKtSZbn.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\axrRqCa.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\iadiUvT.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\wmCEBwD.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\UCyVmSO.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\mKyXlPi.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\DzCLExk.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\AdZBuSN.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\UevcCXu.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\RLAuuac.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\oLpVoNK.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\ZckHUzp.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\cGNLWko.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\TqUenAt.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\letSMVM.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\TgSzXWi.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\xRvpvEU.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\cnPyYjW.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\jftoaVt.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\pOEVKhC.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\OHPyNqO.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\mafbPfL.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\lhNlpXO.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\ANyhigV.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\cupYIwH.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\rCeiFkU.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\sFjLxgz.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\xKIaNgy.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\jmEWJSi.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\HvBCoiE.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\ZdaQmJk.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\LzDgOeP.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\qwvDdOB.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\MDVBIwZ.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\jCszXZC.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\gEeKaqJ.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\jrIzMzv.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\WlzjOqW.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\UAAxsqA.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\PXSQCun.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\fZGgXLU.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\GUpyLLy.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
File created	C:\Windows\System32\VWZZwCM.exe	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1776 wrote to memory of 2424	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	29
PID 1776 wrote to memory of 2424	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	29
PID 1776 wrote to memory of 2424	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	29
PID 1776 wrote to memory of 2796	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	30
PID 1776 wrote to memory of 2796	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	30
PID 1776 wrote to memory of 2796	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	30
PID 1776 wrote to memory of 1384	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	31
PID 1776 wrote to memory of 1384	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	31
PID 1776 wrote to memory of 1384	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	31
PID 1776 wrote to memory of 2688	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	32
PID 1776 wrote to memory of 2688	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	32
PID 1776 wrote to memory of 2688	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	32
PID 1776 wrote to memory of 2732	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	33
PID 1776 wrote to memory of 2732	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	33
PID 1776 wrote to memory of 2732	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	33
PID 1776 wrote to memory of 2652	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	34
PID 1776 wrote to memory of 2652	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	34
PID 1776 wrote to memory of 2652	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	34
PID 1776 wrote to memory of 2772	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	35
PID 1776 wrote to memory of 2772	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	35
PID 1776 wrote to memory of 2772	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	35
PID 1776 wrote to memory of 2672	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	36
PID 1776 wrote to memory of 2672	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	36
PID 1776 wrote to memory of 2672	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	36
PID 1776 wrote to memory of 2512	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	37
PID 1776 wrote to memory of 2512	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	37
PID 1776 wrote to memory of 2512	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	37
PID 1776 wrote to memory of 2624	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	38
PID 1776 wrote to memory of 2624	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	38
PID 1776 wrote to memory of 2624	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	38
PID 1776 wrote to memory of 2352	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	39
PID 1776 wrote to memory of 2352	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	39
PID 1776 wrote to memory of 2352	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	39
PID 1776 wrote to memory of 2716	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	40
PID 1776 wrote to memory of 2716	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	40
PID 1776 wrote to memory of 2716	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	40
PID 1776 wrote to memory of 2680	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	41
PID 1776 wrote to memory of 2680	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	41
PID 1776 wrote to memory of 2680	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	41
PID 1776 wrote to memory of 2780	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	42
PID 1776 wrote to memory of 2780	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	42
PID 1776 wrote to memory of 2780	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	42
PID 1776 wrote to memory of 2840	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	43
PID 1776 wrote to memory of 2840	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	43
PID 1776 wrote to memory of 2840	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	43
PID 1776 wrote to memory of 300	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	44
PID 1776 wrote to memory of 300	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	44
PID 1776 wrote to memory of 300	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	44
PID 1776 wrote to memory of 1528	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	45
PID 1776 wrote to memory of 1528	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	45
PID 1776 wrote to memory of 1528	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	45
PID 1776 wrote to memory of 2160	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	46
PID 1776 wrote to memory of 2160	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	46
PID 1776 wrote to memory of 2160	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	46
PID 1776 wrote to memory of 2392	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	47
PID 1776 wrote to memory of 2392	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	47
PID 1776 wrote to memory of 2392	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	47
PID 1776 wrote to memory of 1552	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	48
PID 1776 wrote to memory of 1552	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	48
PID 1776 wrote to memory of 1552	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	48
PID 1776 wrote to memory of 1616	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	49
PID 1776 wrote to memory of 1616	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	49
PID 1776 wrote to memory of 1616	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	49
PID 1776 wrote to memory of 1728	1776	426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\426d93ab5e7b919ead9824ea45e12880_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1776
- C:\Windows\System32\CodHYGq.exe
  C:\Windows\System32\CodHYGq.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\TbFIAyI.exe
  C:\Windows\System32\TbFIAyI.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\QxcNapW.exe
  C:\Windows\System32\QxcNapW.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System32\BYdheCn.exe
  C:\Windows\System32\BYdheCn.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\RQwRhTB.exe
  C:\Windows\System32\RQwRhTB.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\TKAdeNg.exe
  C:\Windows\System32\TKAdeNg.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\WkpKYJV.exe
  C:\Windows\System32\WkpKYJV.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\ssqEPCl.exe
  C:\Windows\System32\ssqEPCl.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\vfQRlZY.exe
  C:\Windows\System32\vfQRlZY.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\GsrSEmv.exe
  C:\Windows\System32\GsrSEmv.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\VqRbfEJ.exe
  C:\Windows\System32\VqRbfEJ.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\QZHLvEN.exe
  C:\Windows\System32\QZHLvEN.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\GQHegda.exe
  C:\Windows\System32\GQHegda.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\jgTjGqn.exe
  C:\Windows\System32\jgTjGqn.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\JRAwiog.exe
  C:\Windows\System32\JRAwiog.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\sYSYzzm.exe
  C:\Windows\System32\sYSYzzm.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System32\DcGluea.exe
  C:\Windows\System32\DcGluea.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\WcVCnCO.exe
  C:\Windows\System32\WcVCnCO.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\YUmauYS.exe
  C:\Windows\System32\YUmauYS.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\FhTMPtW.exe
  C:\Windows\System32\FhTMPtW.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System32\QHaCGjA.exe
  C:\Windows\System32\QHaCGjA.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\ohnYLKP.exe
  C:\Windows\System32\ohnYLKP.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\eROoUAi.exe
  C:\Windows\System32\eROoUAi.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System32\aiGbJzG.exe
  C:\Windows\System32\aiGbJzG.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System32\hGCJEUi.exe
  C:\Windows\System32\hGCJEUi.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System32\ncQIGqi.exe
  C:\Windows\System32\ncQIGqi.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System32\wUQfZdK.exe
  C:\Windows\System32\wUQfZdK.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System32\ZEzsrLI.exe
  C:\Windows\System32\ZEzsrLI.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\GGUypzk.exe
  C:\Windows\System32\GGUypzk.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\osbXsfZ.exe
  C:\Windows\System32\osbXsfZ.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System32\avYrcvx.exe
  C:\Windows\System32\avYrcvx.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\pRqlvGL.exe
  C:\Windows\System32\pRqlvGL.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System32\SsDpwkJ.exe
  C:\Windows\System32\SsDpwkJ.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\GSstEge.exe
  C:\Windows\System32\GSstEge.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\AXXMlPS.exe
  C:\Windows\System32\AXXMlPS.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\fdkIVZj.exe
  C:\Windows\System32\fdkIVZj.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System32\kTYfwAO.exe
  C:\Windows\System32\kTYfwAO.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System32\PDwIZAh.exe
  C:\Windows\System32\PDwIZAh.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\beHOzAg.exe
  C:\Windows\System32\beHOzAg.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System32\xCBFPyr.exe
  C:\Windows\System32\xCBFPyr.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System32\ehnAooK.exe
  C:\Windows\System32\ehnAooK.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\wRsIVqo.exe
  C:\Windows\System32\wRsIVqo.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\VyRzstu.exe
  C:\Windows\System32\VyRzstu.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System32\xRzCVSV.exe
  C:\Windows\System32\xRzCVSV.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\hzJEYoc.exe
  C:\Windows\System32\hzJEYoc.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\gLXfORJ.exe
  C:\Windows\System32\gLXfORJ.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\HsGMXjM.exe
  C:\Windows\System32\HsGMXjM.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\MlLvyDZ.exe
  C:\Windows\System32\MlLvyDZ.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\rZvgSTm.exe
  C:\Windows\System32\rZvgSTm.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\VWZZwCM.exe
  C:\Windows\System32\VWZZwCM.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\pucladb.exe
  C:\Windows\System32\pucladb.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System32\cgbRrds.exe
  C:\Windows\System32\cgbRrds.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\lIFrnKz.exe
  C:\Windows\System32\lIFrnKz.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\kaWRCQd.exe
  C:\Windows\System32\kaWRCQd.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\WwNNGjp.exe
  C:\Windows\System32\WwNNGjp.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\PfDHZZj.exe
  C:\Windows\System32\PfDHZZj.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\MIyUUFS.exe
  C:\Windows\System32\MIyUUFS.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\ZmBgBIT.exe
  C:\Windows\System32\ZmBgBIT.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System32\MuiUekn.exe
  C:\Windows\System32\MuiUekn.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System32\ynzeyTz.exe
  C:\Windows\System32\ynzeyTz.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\dlzOalO.exe
  C:\Windows\System32\dlzOalO.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\AzFuSyz.exe
  C:\Windows\System32\AzFuSyz.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\pmtkxJr.exe
  C:\Windows\System32\pmtkxJr.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\HaHurQz.exe
  C:\Windows\System32\HaHurQz.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\DOZmZFr.exe
  C:\Windows\System32\DOZmZFr.exe
  2⤵
  PID:1704
- C:\Windows\System32\RpznWHh.exe
  C:\Windows\System32\RpznWHh.exe
  2⤵
  PID:2728
- C:\Windows\System32\CFvkejE.exe
  C:\Windows\System32\CFvkejE.exe
  2⤵
  PID:2880
- C:\Windows\System32\KgMmZEX.exe
  C:\Windows\System32\KgMmZEX.exe
  2⤵
  PID:2564
- C:\Windows\System32\gcIPTOP.exe
  C:\Windows\System32\gcIPTOP.exe
  2⤵
  PID:2704
- C:\Windows\System32\wtFTZNG.exe
  C:\Windows\System32\wtFTZNG.exe
  2⤵
  PID:2500
- C:\Windows\System32\NFcQnmC.exe
  C:\Windows\System32\NFcQnmC.exe
  2⤵
  PID:2720
- C:\Windows\System32\NijmfaI.exe
  C:\Windows\System32\NijmfaI.exe
  2⤵
  PID:2504
- C:\Windows\System32\PKMQGUF.exe
  C:\Windows\System32\PKMQGUF.exe
  2⤵
  PID:2664
- C:\Windows\System32\AekSOLe.exe
  C:\Windows\System32\AekSOLe.exe
  2⤵
  PID:2524
- C:\Windows\System32\EtVAVQz.exe
  C:\Windows\System32\EtVAVQz.exe
  2⤵
  PID:2532
- C:\Windows\System32\OaGsLCu.exe
  C:\Windows\System32\OaGsLCu.exe
  2⤵
  PID:2784
- C:\Windows\System32\xCPYzGa.exe
  C:\Windows\System32\xCPYzGa.exe
  2⤵
  PID:2852
- C:\Windows\System32\DTgkIBI.exe
  C:\Windows\System32\DTgkIBI.exe
  2⤵
  PID:2940
- C:\Windows\System32\hmJxAIm.exe
  C:\Windows\System32\hmJxAIm.exe
  2⤵
  PID:2812
- C:\Windows\System32\IHNBvbS.exe
  C:\Windows\System32\IHNBvbS.exe
  2⤵
  PID:760
- C:\Windows\System32\JNuldiQ.exe
  C:\Windows\System32\JNuldiQ.exe
  2⤵
  PID:1560
- C:\Windows\System32\beEokDN.exe
  C:\Windows\System32\beEokDN.exe
  2⤵
  PID:2396
- C:\Windows\System32\SThnurs.exe
  C:\Windows\System32\SThnurs.exe
  2⤵
  PID:2300
- C:\Windows\System32\GiOnbKB.exe
  C:\Windows\System32\GiOnbKB.exe
  2⤵
  PID:2056
- C:\Windows\System32\hWymuEH.exe
  C:\Windows\System32\hWymuEH.exe
  2⤵
  PID:2820
- C:\Windows\System32\bDwrkvO.exe
  C:\Windows\System32\bDwrkvO.exe
  2⤵
  PID:2484
- C:\Windows\System32\nyWLjzy.exe
  C:\Windows\System32\nyWLjzy.exe
  2⤵
  PID:528
- C:\Windows\System32\tgwcYaS.exe
  C:\Windows\System32\tgwcYaS.exe
  2⤵
  PID:1624
- C:\Windows\System32\sddSIZZ.exe
  C:\Windows\System32\sddSIZZ.exe
  2⤵
  PID:1840
- C:\Windows\System32\kzIUcHY.exe
  C:\Windows\System32\kzIUcHY.exe
  2⤵
  PID:1780
- C:\Windows\System32\DGermmG.exe
  C:\Windows\System32\DGermmG.exe
  2⤵
  PID:1884
- C:\Windows\System32\ypAuXfr.exe
  C:\Windows\System32\ypAuXfr.exe
  2⤵
  PID:2024
- C:\Windows\System32\gNBvrfb.exe
  C:\Windows\System32\gNBvrfb.exe
  2⤵
  PID:684
- C:\Windows\System32\rCeiFkU.exe
  C:\Windows\System32\rCeiFkU.exe
  2⤵
  PID:2108
- C:\Windows\System32\ceCskAR.exe
  C:\Windows\System32\ceCskAR.exe
  2⤵
  PID:1788
- C:\Windows\System32\SUrQRRU.exe
  C:\Windows\System32\SUrQRRU.exe
  2⤵
  PID:1336
- C:\Windows\System32\FZObPXT.exe
  C:\Windows\System32\FZObPXT.exe
  2⤵
  PID:1044
- C:\Windows\System32\fnDnpiN.exe
  C:\Windows\System32\fnDnpiN.exe
  2⤵
  PID:752
- C:\Windows\System32\AHjnBhu.exe
  C:\Windows\System32\AHjnBhu.exe
  2⤵
  PID:2212
- C:\Windows\System32\SlAUneA.exe
  C:\Windows\System32\SlAUneA.exe
  2⤵
  PID:2400
- C:\Windows\System32\YYbLHZM.exe
  C:\Windows\System32\YYbLHZM.exe
  2⤵
  PID:2036
- C:\Windows\System32\eJdumDI.exe
  C:\Windows\System32\eJdumDI.exe
  2⤵
  PID:1488
- C:\Windows\System32\mQfJgEM.exe
  C:\Windows\System32\mQfJgEM.exe
  2⤵
  PID:2876
- C:\Windows\System32\kXvHnOU.exe
  C:\Windows\System32\kXvHnOU.exe
  2⤵
  PID:1732
- C:\Windows\System32\SRqJuhe.exe
  C:\Windows\System32\SRqJuhe.exe
  2⤵
  PID:2944
- C:\Windows\System32\nABeJWj.exe
  C:\Windows\System32\nABeJWj.exe
  2⤵
  PID:2408
- C:\Windows\System32\VPkCjcn.exe
  C:\Windows\System32\VPkCjcn.exe
  2⤵
  PID:2360
- C:\Windows\System32\zLjsidx.exe
  C:\Windows\System32\zLjsidx.exe
  2⤵
  PID:2768
- C:\Windows\System32\vpylrRi.exe
  C:\Windows\System32\vpylrRi.exe
  2⤵
  PID:2660
- C:\Windows\System32\MKKSspM.exe
  C:\Windows\System32\MKKSspM.exe
  2⤵
  PID:3056
- C:\Windows\System32\dXbHQmU.exe
  C:\Windows\System32\dXbHQmU.exe
  2⤵
  PID:2736
- C:\Windows\System32\JeCKjmB.exe
  C:\Windows\System32\JeCKjmB.exe
  2⤵
  PID:2756
- C:\Windows\System32\bYPjDjy.exe
  C:\Windows\System32\bYPjDjy.exe
  2⤵
  PID:2764
- C:\Windows\System32\UQmSEMy.exe
  C:\Windows\System32\UQmSEMy.exe
  2⤵
  PID:2560
- C:\Windows\System32\GFYdTVc.exe
  C:\Windows\System32\GFYdTVc.exe
  2⤵
  PID:2332
- C:\Windows\System32\LTSHedo.exe
  C:\Windows\System32\LTSHedo.exe
  2⤵
  PID:2528
- C:\Windows\System32\CZpwslu.exe
  C:\Windows\System32\CZpwslu.exe
  2⤵
  PID:1636
- C:\Windows\System32\GacDaAK.exe
  C:\Windows\System32\GacDaAK.exe
  2⤵
  PID:2416
- C:\Windows\System32\jmQWaYA.exe
  C:\Windows\System32\jmQWaYA.exe
  2⤵
  PID:2864
- C:\Windows\System32\RNOgsEr.exe
  C:\Windows\System32\RNOgsEr.exe
  2⤵
  PID:1440
- C:\Windows\System32\wffGFUk.exe
  C:\Windows\System32\wffGFUk.exe
  2⤵
  PID:1320
- C:\Windows\System32\LPwNEEZ.exe
  C:\Windows\System32\LPwNEEZ.exe
  2⤵
  PID:1792
- C:\Windows\System32\zZoeprE.exe
  C:\Windows\System32\zZoeprE.exe
  2⤵
  PID:2052
- C:\Windows\System32\jAOtLoB.exe
  C:\Windows\System32\jAOtLoB.exe
  2⤵
  PID:1096
- C:\Windows\System32\GTWPDCS.exe
  C:\Windows\System32\GTWPDCS.exe
  2⤵
  PID:1620
- C:\Windows\System32\TGPRcEZ.exe
  C:\Windows\System32\TGPRcEZ.exe
  2⤵
  PID:1660
- C:\Windows\System32\QjQQkiI.exe
  C:\Windows\System32\QjQQkiI.exe
  2⤵
  PID:2316
- C:\Windows\System32\JeqPXik.exe
  C:\Windows\System32\JeqPXik.exe
  2⤵
  PID:1152
- C:\Windows\System32\vOUcrQj.exe
  C:\Windows\System32\vOUcrQj.exe
  2⤵
  PID:1280
- C:\Windows\System32\ZdDGLim.exe
  C:\Windows\System32\ZdDGLim.exe
  2⤵
  PID:2488
- C:\Windows\System32\FAhEJua.exe
  C:\Windows\System32\FAhEJua.exe
  2⤵
  PID:956
- C:\Windows\System32\GeZNmBl.exe
  C:\Windows\System32\GeZNmBl.exe
  2⤵
  PID:2244
- C:\Windows\System32\MnCQtWy.exe
  C:\Windows\System32\MnCQtWy.exe
  2⤵
  PID:1768
- C:\Windows\System32\dhOsxNC.exe
  C:\Windows\System32\dhOsxNC.exe
  2⤵
  PID:2924
- C:\Windows\System32\nkqcdnu.exe
  C:\Windows\System32\nkqcdnu.exe
  2⤵
  PID:1484
- C:\Windows\System32\PXSQCun.exe
  C:\Windows\System32\PXSQCun.exe
  2⤵
  PID:2308
- C:\Windows\System32\HvBCoiE.exe
  C:\Windows\System32\HvBCoiE.exe
  2⤵
  PID:2064
- C:\Windows\System32\cOoSAZp.exe
  C:\Windows\System32\cOoSAZp.exe
  2⤵
  PID:1736
- C:\Windows\System32\NoQEKGk.exe
  C:\Windows\System32\NoQEKGk.exe
  2⤵
  PID:2988
- C:\Windows\System32\YoVWKbt.exe
  C:\Windows\System32\YoVWKbt.exe
  2⤵
  PID:1748
- C:\Windows\System32\OzJRpbf.exe
  C:\Windows\System32\OzJRpbf.exe
  2⤵
  PID:2976
- C:\Windows\System32\nbxwLru.exe
  C:\Windows\System32\nbxwLru.exe
  2⤵
  PID:1628
- C:\Windows\System32\dbfXHfs.exe
  C:\Windows\System32\dbfXHfs.exe
  2⤵
  PID:2928
- C:\Windows\System32\pOEVKhC.exe
  C:\Windows\System32\pOEVKhC.exe
  2⤵
  PID:2636
- C:\Windows\System32\wLLHFdK.exe
  C:\Windows\System32\wLLHFdK.exe
  2⤵
  PID:2956
- C:\Windows\System32\dbKdoxx.exe
  C:\Windows\System32\dbKdoxx.exe
  2⤵
  PID:2544
- C:\Windows\System32\uEiErLD.exe
  C:\Windows\System32\uEiErLD.exe
  2⤵
  PID:2968
- C:\Windows\System32\mINYsmj.exe
  C:\Windows\System32\mINYsmj.exe
  2⤵
  PID:2608
- C:\Windows\System32\HAladWX.exe
  C:\Windows\System32\HAladWX.exe
  2⤵
  PID:1944
- C:\Windows\System32\fZGgXLU.exe
  C:\Windows\System32\fZGgXLU.exe
  2⤵
  PID:2860
- C:\Windows\System32\skHlLiQ.exe
  C:\Windows\System32\skHlLiQ.exe
  2⤵
  PID:1612
- C:\Windows\System32\GSVNaqQ.exe
  C:\Windows\System32\GSVNaqQ.exe
  2⤵
  PID:624
- C:\Windows\System32\XlwhuVL.exe
  C:\Windows\System32\XlwhuVL.exe
  2⤵
  PID:2740
- C:\Windows\System32\TCLYKVG.exe
  C:\Windows\System32\TCLYKVG.exe
  2⤵
  PID:2904
- C:\Windows\System32\TuwInYf.exe
  C:\Windows\System32\TuwInYf.exe
  2⤵
  PID:1464
- C:\Windows\System32\aatOdxF.exe
  C:\Windows\System32\aatOdxF.exe
  2⤵
  PID:1632
- C:\Windows\System32\nHRzANt.exe
  C:\Windows\System32\nHRzANt.exe
  2⤵
  PID:1356
- C:\Windows\System32\SVqbTQx.exe
  C:\Windows\System32\SVqbTQx.exe
  2⤵
  PID:1708
- C:\Windows\System32\eFZPxkc.exe
  C:\Windows\System32\eFZPxkc.exe
  2⤵
  PID:1564
- C:\Windows\System32\JDljaAF.exe
  C:\Windows\System32\JDljaAF.exe
  2⤵
  PID:2084
- C:\Windows\System32\fnOsEEU.exe
  C:\Windows\System32\fnOsEEU.exe
  2⤵
  PID:2008
- C:\Windows\System32\BDNCrJt.exe
  C:\Windows\System32\BDNCrJt.exe
  2⤵
  PID:2124
- C:\Windows\System32\eNybAgX.exe
  C:\Windows\System32\eNybAgX.exe
  2⤵
  PID:604
- C:\Windows\System32\gFxiWbz.exe
  C:\Windows\System32\gFxiWbz.exe
  2⤵
  PID:1080
- C:\Windows\System32\doxXXUr.exe
  C:\Windows\System32\doxXXUr.exe
  2⤵
  PID:1144
- C:\Windows\System32\xfWBhWF.exe
  C:\Windows\System32\xfWBhWF.exe
  2⤵
  PID:1680
- C:\Windows\System32\bvsfWSL.exe
  C:\Windows\System32\bvsfWSL.exe
  2⤵
  PID:316
- C:\Windows\System32\pAwdKrV.exe
  C:\Windows\System32\pAwdKrV.exe
  2⤵
  PID:2140
- C:\Windows\System32\iOZrIlc.exe
  C:\Windows\System32\iOZrIlc.exe
  2⤵
  PID:2640
- C:\Windows\System32\jyAshXm.exe
  C:\Windows\System32\jyAshXm.exe
  2⤵
  PID:3052
- C:\Windows\System32\yHioSpK.exe
  C:\Windows\System32\yHioSpK.exe
  2⤵
  PID:2520
- C:\Windows\System32\oGRLJLU.exe
  C:\Windows\System32\oGRLJLU.exe
  2⤵
  PID:2600
- C:\Windows\System32\HiZfZgx.exe
  C:\Windows\System32\HiZfZgx.exe
  2⤵
  PID:2952
- C:\Windows\System32\IHZOctC.exe
  C:\Windows\System32\IHZOctC.exe
  2⤵
  PID:336
- C:\Windows\System32\fTihSRm.exe
  C:\Windows\System32\fTihSRm.exe
  2⤵
  PID:1724
- C:\Windows\System32\cizAgyu.exe
  C:\Windows\System32\cizAgyu.exe
  2⤵
  PID:836
- C:\Windows\System32\fIFkWlY.exe
  C:\Windows\System32\fIFkWlY.exe
  2⤵
  PID:2844
- C:\Windows\System32\VplgtOH.exe
  C:\Windows\System32\VplgtOH.exe
  2⤵
  PID:2388
- C:\Windows\System32\VSLyHZN.exe
  C:\Windows\System32\VSLyHZN.exe
  2⤵
  PID:2404
- C:\Windows\System32\hEyAyAI.exe
  C:\Windows\System32\hEyAyAI.exe
  2⤵
  PID:1760
- C:\Windows\System32\Ztjyhiy.exe
  C:\Windows\System32\Ztjyhiy.exe
  2⤵
  PID:1696
- C:\Windows\System32\WPXzjQJ.exe
  C:\Windows\System32\WPXzjQJ.exe
  2⤵
  PID:756
- C:\Windows\System32\rkvtzpO.exe
  C:\Windows\System32\rkvtzpO.exe
  2⤵
  PID:2872
- C:\Windows\System32\MGNZqlm.exe
  C:\Windows\System32\MGNZqlm.exe
  2⤵
  PID:2960
- C:\Windows\System32\ejEivRy.exe
  C:\Windows\System32\ejEivRy.exe
  2⤵
  PID:1540
- C:\Windows\System32\DzCLExk.exe
  C:\Windows\System32\DzCLExk.exe
  2⤵
  PID:2328
- C:\Windows\System32\MDVBIwZ.exe
  C:\Windows\System32\MDVBIwZ.exe
  2⤵
  PID:1228
- C:\Windows\System32\kOVKFEG.exe
  C:\Windows\System32\kOVKFEG.exe
  2⤵
  PID:2076
- C:\Windows\System32\UxXfEgA.exe
  C:\Windows\System32\UxXfEgA.exe
  2⤵
  PID:1344
- C:\Windows\System32\NKksbim.exe
  C:\Windows\System32\NKksbim.exe
  2⤵
  PID:2148
- C:\Windows\System32\YVbWgtp.exe
  C:\Windows\System32\YVbWgtp.exe
  2⤵
  PID:2496
- C:\Windows\System32\Bekgygy.exe
  C:\Windows\System32\Bekgygy.exe
  2⤵
  PID:988
- C:\Windows\System32\jCszXZC.exe
  C:\Windows\System32\jCszXZC.exe
  2⤵
  PID:1300
- C:\Windows\System32\mVmQgGQ.exe
  C:\Windows\System32\mVmQgGQ.exe
  2⤵
  PID:2908
- C:\Windows\System32\iGZMkhV.exe
  C:\Windows\System32\iGZMkhV.exe
  2⤵
  PID:1136
- C:\Windows\System32\DdVqMFy.exe
  C:\Windows\System32\DdVqMFy.exe
  2⤵
  PID:2116
- C:\Windows\System32\XtPGaPl.exe
  C:\Windows\System32\XtPGaPl.exe
  2⤵
  PID:1964
- C:\Windows\System32\WrLWajR.exe
  C:\Windows\System32\WrLWajR.exe
  2⤵
  PID:2836
- C:\Windows\System32\QzSPfrA.exe
  C:\Windows\System32\QzSPfrA.exe
  2⤵
  PID:2984
- C:\Windows\System32\ffoqOYz.exe
  C:\Windows\System32\ffoqOYz.exe
  2⤵
  PID:488
- C:\Windows\System32\LcvFrEG.exe
  C:\Windows\System32\LcvFrEG.exe
  2⤵
  PID:3096
- C:\Windows\System32\xiyuNcR.exe
  C:\Windows\System32\xiyuNcR.exe
  2⤵
  PID:3112
- C:\Windows\System32\XKZJGZL.exe
  C:\Windows\System32\XKZJGZL.exe
  2⤵
  PID:3128
- C:\Windows\System32\hPAbVrX.exe
  C:\Windows\System32\hPAbVrX.exe
  2⤵
  PID:3144
- C:\Windows\System32\psCTnSB.exe
  C:\Windows\System32\psCTnSB.exe
  2⤵
  PID:3160
- C:\Windows\System32\moHlQMg.exe
  C:\Windows\System32\moHlQMg.exe
  2⤵
  PID:3176
- C:\Windows\System32\QSGogxT.exe
  C:\Windows\System32\QSGogxT.exe
  2⤵
  PID:3196
- C:\Windows\System32\pvsWFkX.exe
  C:\Windows\System32\pvsWFkX.exe
  2⤵
  PID:3216
- C:\Windows\System32\VOAjnXC.exe
  C:\Windows\System32\VOAjnXC.exe
  2⤵
  PID:3232
- C:\Windows\System32\YQjbhwB.exe
  C:\Windows\System32\YQjbhwB.exe
  2⤵
  PID:3252
- C:\Windows\System32\PRStyIG.exe
  C:\Windows\System32\PRStyIG.exe
  2⤵
  PID:3268
- C:\Windows\System32\mrpkvNn.exe
  C:\Windows\System32\mrpkvNn.exe
  2⤵
  PID:3284
- C:\Windows\System32\aGjlMeT.exe
  C:\Windows\System32\aGjlMeT.exe
  2⤵
  PID:3304
- C:\Windows\System32\xdRLrmN.exe
  C:\Windows\System32\xdRLrmN.exe
  2⤵
  PID:3320
- C:\Windows\System32\JzUymkV.exe
  C:\Windows\System32\JzUymkV.exe
  2⤵
  PID:3336
- C:\Windows\System32\AKNCAvC.exe
  C:\Windows\System32\AKNCAvC.exe
  2⤵
  PID:3352
- C:\Windows\System32\hCYWlsk.exe
  C:\Windows\System32\hCYWlsk.exe
  2⤵
  PID:3368
- C:\Windows\System32\gLccLZV.exe
  C:\Windows\System32\gLccLZV.exe
  2⤵
  PID:3384
- C:\Windows\System32\QxMkzPh.exe
  C:\Windows\System32\QxMkzPh.exe
  2⤵
  PID:3400
- C:\Windows\System32\LZHgovi.exe
  C:\Windows\System32\LZHgovi.exe
  2⤵
  PID:3416
- C:\Windows\System32\EBoolzB.exe
  C:\Windows\System32\EBoolzB.exe
  2⤵
  PID:3432
- C:\Windows\System32\cCmWfLN.exe
  C:\Windows\System32\cCmWfLN.exe
  2⤵
  PID:3452
- C:\Windows\System32\HupUsHW.exe
  C:\Windows\System32\HupUsHW.exe
  2⤵
  PID:3468
- C:\Windows\System32\ekjmjyo.exe
  C:\Windows\System32\ekjmjyo.exe
  2⤵
  PID:3484
- C:\Windows\System32\lzPOvJY.exe
  C:\Windows\System32\lzPOvJY.exe
  2⤵
  PID:3500
- C:\Windows\System32\NSlBsVl.exe
  C:\Windows\System32\NSlBsVl.exe
  2⤵
  PID:3516
- C:\Windows\System32\yzknTlc.exe
  C:\Windows\System32\yzknTlc.exe
  2⤵
  PID:3536
- C:\Windows\System32\WGiSUrp.exe
  C:\Windows\System32\WGiSUrp.exe
  2⤵
  PID:3552
- C:\Windows\System32\MYNmWIL.exe
  C:\Windows\System32\MYNmWIL.exe
  2⤵
  PID:3568
- C:\Windows\System32\cTgfJwd.exe
  C:\Windows\System32\cTgfJwd.exe
  2⤵
  PID:3584
- C:\Windows\System32\dYuGhwJ.exe
  C:\Windows\System32\dYuGhwJ.exe
  2⤵
  PID:3600
- C:\Windows\System32\ErPTFGL.exe
  C:\Windows\System32\ErPTFGL.exe
  2⤵
  PID:3620
- C:\Windows\System32\pEFElwq.exe
  C:\Windows\System32\pEFElwq.exe
  2⤵
  PID:3636
- C:\Windows\System32\FbWKAAi.exe
  C:\Windows\System32\FbWKAAi.exe
  2⤵
  PID:3652
- C:\Windows\System32\FLLvwWE.exe
  C:\Windows\System32\FLLvwWE.exe
  2⤵
  PID:3668
- C:\Windows\System32\iqXZSpN.exe
  C:\Windows\System32\iqXZSpN.exe
  2⤵
  PID:3684
- C:\Windows\System32\EWglyrR.exe
  C:\Windows\System32\EWglyrR.exe
  2⤵
  PID:3704
- C:\Windows\System32\HEWVaUn.exe
  C:\Windows\System32\HEWVaUn.exe
  2⤵
  PID:3720
- C:\Windows\System32\YEBsJrL.exe
  C:\Windows\System32\YEBsJrL.exe
  2⤵
  PID:3736
- C:\Windows\System32\sFjLxgz.exe
  C:\Windows\System32\sFjLxgz.exe
  2⤵
  PID:3752
- C:\Windows\System32\HySfbrO.exe
  C:\Windows\System32\HySfbrO.exe
  2⤵
  PID:3768
- C:\Windows\System32\vQXOJSi.exe
  C:\Windows\System32\vQXOJSi.exe
  2⤵
  PID:3916
- C:\Windows\System32\xOELebi.exe
  C:\Windows\System32\xOELebi.exe
  2⤵
  PID:3932
- C:\Windows\System32\TWqmsXd.exe
  C:\Windows\System32\TWqmsXd.exe
  2⤵
  PID:3948
- C:\Windows\System32\eoMUeIP.exe
  C:\Windows\System32\eoMUeIP.exe
  2⤵
  PID:3964
- C:\Windows\System32\rpaZeuX.exe
  C:\Windows\System32\rpaZeuX.exe
  2⤵
  PID:3980
- C:\Windows\System32\IUTmGIS.exe
  C:\Windows\System32\IUTmGIS.exe
  2⤵
  PID:3996
- C:\Windows\System32\JKVOMDu.exe
  C:\Windows\System32\JKVOMDu.exe
  2⤵
  PID:4016
- C:\Windows\System32\RFiUvKO.exe
  C:\Windows\System32\RFiUvKO.exe
  2⤵
  PID:4032
- C:\Windows\System32\BOuqbPT.exe
  C:\Windows\System32\BOuqbPT.exe
  2⤵
  PID:4048
- C:\Windows\System32\XQQbKlP.exe
  C:\Windows\System32\XQQbKlP.exe
  2⤵
  PID:4064
- C:\Windows\System32\YVlhtny.exe
  C:\Windows\System32\YVlhtny.exe
  2⤵
  PID:4080
- C:\Windows\System32\AyHoRmi.exe
  C:\Windows\System32\AyHoRmi.exe
  2⤵
  PID:2264
- C:\Windows\System32\TLbMEHB.exe
  C:\Windows\System32\TLbMEHB.exe
  2⤵
  PID:3084
- C:\Windows\System32\vBbWuMI.exe
  C:\Windows\System32\vBbWuMI.exe
  2⤵
  PID:3124
- C:\Windows\System32\PFhBkox.exe
  C:\Windows\System32\PFhBkox.exe
  2⤵
  PID:3188
- C:\Windows\System32\HwNBwNT.exe
  C:\Windows\System32\HwNBwNT.exe
  2⤵
  PID:3140
- C:\Windows\System32\hLgfZjj.exe
  C:\Windows\System32\hLgfZjj.exe
  2⤵
  PID:3208
- C:\Windows\System32\APoEXCt.exe
  C:\Windows\System32\APoEXCt.exe
  2⤵
  PID:3276
- C:\Windows\System32\GpLJohB.exe
  C:\Windows\System32\GpLJohB.exe
  2⤵
  PID:3344
- C:\Windows\System32\XmTwipR.exe
  C:\Windows\System32\XmTwipR.exe
  2⤵
  PID:3412
- C:\Windows\System32\TlCjyQi.exe
  C:\Windows\System32\TlCjyQi.exe
  2⤵
  PID:3480
- C:\Windows\System32\RkNgAbV.exe
  C:\Windows\System32\RkNgAbV.exe
  2⤵
  PID:3548
- C:\Windows\System32\UugEsDr.exe
  C:\Windows\System32\UugEsDr.exe
  2⤵
  PID:3392
- C:\Windows\System32\iTNDRMv.exe
  C:\Windows\System32\iTNDRMv.exe
  2⤵
  PID:3296
- C:\Windows\System32\oxDSacq.exe
  C:\Windows\System32\oxDSacq.exe
  2⤵
  PID:3612
- C:\Windows\System32\HOhGzwa.exe
  C:\Windows\System32\HOhGzwa.exe
  2⤵
  PID:3360
- C:\Windows\System32\qocBnyH.exe
  C:\Windows\System32\qocBnyH.exe
  2⤵
  PID:3428
- C:\Windows\System32\JEascDD.exe
  C:\Windows\System32\JEascDD.exe
  2⤵
  PID:3496
- C:\Windows\System32\JXCleNs.exe
  C:\Windows\System32\JXCleNs.exe
  2⤵
  PID:3564
- C:\Windows\System32\rNZOaam.exe
  C:\Windows\System32\rNZOaam.exe
  2⤵
  PID:3632
- C:\Windows\System32\qwMzkjV.exe
  C:\Windows\System32\qwMzkjV.exe
  2⤵
  PID:3696
- C:\Windows\System32\DiThnVF.exe
  C:\Windows\System32\DiThnVF.exe
  2⤵
  PID:3764
- C:\Windows\System32\GTeBMEu.exe
  C:\Windows\System32\GTeBMEu.exe
  2⤵
  PID:3812
- C:\Windows\System32\GNUaOGe.exe
  C:\Windows\System32\GNUaOGe.exe
  2⤵
  PID:3380
- C:\Windows\System32\GUpyLLy.exe
  C:\Windows\System32\GUpyLLy.exe
  2⤵
  PID:3876
- C:\Windows\System32\nfrxveY.exe
  C:\Windows\System32\nfrxveY.exe
  2⤵
  PID:3880
- C:\Windows\System32\LZhshMM.exe
  C:\Windows\System32\LZhshMM.exe
  2⤵
  PID:3716
- C:\Windows\System32\JvOcdpV.exe
  C:\Windows\System32\JvOcdpV.exe
  2⤵
  PID:3848
- C:\Windows\System32\oSTHORc.exe
  C:\Windows\System32\oSTHORc.exe
  2⤵
  PID:3796
- C:\Windows\System32\EIwlJnb.exe
  C:\Windows\System32\EIwlJnb.exe
  2⤵
  PID:3844
- C:\Windows\System32\egkwceh.exe
  C:\Windows\System32\egkwceh.exe
  2⤵
  PID:3824
- C:\Windows\System32\AgypTjn.exe
  C:\Windows\System32\AgypTjn.exe
  2⤵
  PID:3808
- C:\Windows\System32\bQBIpMh.exe
  C:\Windows\System32\bQBIpMh.exe
  2⤵
  PID:3928
- C:\Windows\System32\XJdgBat.exe
  C:\Windows\System32\XJdgBat.exe
  2⤵
  PID:4112
- C:\Windows\System32\Srzcxtk.exe
  C:\Windows\System32\Srzcxtk.exe
  2⤵
  PID:4128
- C:\Windows\System32\ggKLRRS.exe
  C:\Windows\System32\ggKLRRS.exe
  2⤵
  PID:4144
- C:\Windows\System32\AQjdvIz.exe
  C:\Windows\System32\AQjdvIz.exe
  2⤵
  PID:4164
- C:\Windows\System32\izQnLdq.exe
  C:\Windows\System32\izQnLdq.exe
  2⤵
  PID:4180
- C:\Windows\System32\jkAQAHi.exe
  C:\Windows\System32\jkAQAHi.exe
  2⤵
  PID:4196
- C:\Windows\System32\HIUzBWf.exe
  C:\Windows\System32\HIUzBWf.exe
  2⤵
  PID:4212
- C:\Windows\System32\cJYUeii.exe
  C:\Windows\System32\cJYUeii.exe
  2⤵
  PID:4228
- C:\Windows\System32\RmgmkZn.exe
  C:\Windows\System32\RmgmkZn.exe
  2⤵
  PID:4248
- C:\Windows\System32\uMXzcMs.exe
  C:\Windows\System32\uMXzcMs.exe
  2⤵
  PID:4264
- C:\Windows\System32\qtQQLQh.exe
  C:\Windows\System32\qtQQLQh.exe
  2⤵
  PID:4280
- C:\Windows\System32\cuwFMhS.exe
  C:\Windows\System32\cuwFMhS.exe
  2⤵
  PID:4296
- C:\Windows\System32\gMWfHeZ.exe
  C:\Windows\System32\gMWfHeZ.exe
  2⤵
  PID:4316
- C:\Windows\System32\BTCpXTz.exe
  C:\Windows\System32\BTCpXTz.exe
  2⤵
  PID:4332
- C:\Windows\System32\uJSWCkM.exe
  C:\Windows\System32\uJSWCkM.exe
  2⤵
  PID:4348
- C:\Windows\System32\PTVsYNF.exe
  C:\Windows\System32\PTVsYNF.exe
  2⤵
  PID:4364
- C:\Windows\System32\jJdKQsi.exe
  C:\Windows\System32\jJdKQsi.exe
  2⤵
  PID:4520
- C:\Windows\System32\OHPyNqO.exe
  C:\Windows\System32\OHPyNqO.exe
  2⤵
  PID:4556
- C:\Windows\System32\FOouqQT.exe
  C:\Windows\System32\FOouqQT.exe
  2⤵
  PID:4572
- C:\Windows\System32\WYOiFqN.exe
  C:\Windows\System32\WYOiFqN.exe
  2⤵
  PID:4604
- C:\Windows\System32\ylRMywq.exe
  C:\Windows\System32\ylRMywq.exe
  2⤵
  PID:4624
- C:\Windows\System32\IDXMYrl.exe
  C:\Windows\System32\IDXMYrl.exe
  2⤵
  PID:4676
- C:\Windows\System32\OmkMFKY.exe
  C:\Windows\System32\OmkMFKY.exe
  2⤵
  PID:4696
- C:\Windows\System32\AFPXndy.exe
  C:\Windows\System32\AFPXndy.exe
  2⤵
  PID:4736
- C:\Windows\System32\gmfqffQ.exe
  C:\Windows\System32\gmfqffQ.exe
  2⤵
  PID:4760
- C:\Windows\System32\nNJJToz.exe
  C:\Windows\System32\nNJJToz.exe
  2⤵
  PID:4776
- C:\Windows\System32\AMTeHnN.exe
  C:\Windows\System32\AMTeHnN.exe
  2⤵
  PID:4792
- C:\Windows\System32\YGRvemP.exe
  C:\Windows\System32\YGRvemP.exe
  2⤵
  PID:4808
- C:\Windows\System32\zLRMMCE.exe
  C:\Windows\System32\zLRMMCE.exe
  2⤵
  PID:4828
- C:\Windows\System32\cUVYuuD.exe
  C:\Windows\System32\cUVYuuD.exe
  2⤵
  PID:4844
- C:\Windows\System32\PhqukAV.exe
  C:\Windows\System32\PhqukAV.exe
  2⤵
  PID:4860
- C:\Windows\System32\PyynrdB.exe
  C:\Windows\System32\PyynrdB.exe
  2⤵
  PID:4880
- C:\Windows\System32\CKZZpiM.exe
  C:\Windows\System32\CKZZpiM.exe
  2⤵
  PID:4896
- C:\Windows\System32\lZimaff.exe
  C:\Windows\System32\lZimaff.exe
  2⤵
  PID:4912
- C:\Windows\System32\BhYEqxp.exe
  C:\Windows\System32\BhYEqxp.exe
  2⤵
  PID:4936
- C:\Windows\System32\WrBCHFs.exe
  C:\Windows\System32\WrBCHFs.exe
  2⤵
  PID:5036
- C:\Windows\System32\GfnpzFy.exe
  C:\Windows\System32\GfnpzFy.exe
  2⤵
  PID:5052
- C:\Windows\System32\qhgimVS.exe
  C:\Windows\System32\qhgimVS.exe
  2⤵
  PID:5068
- C:\Windows\System32\IoxMpUd.exe
  C:\Windows\System32\IoxMpUd.exe
  2⤵
  PID:5088
- C:\Windows\System32\CaZqubf.exe
  C:\Windows\System32\CaZqubf.exe
  2⤵
  PID:5112
- C:\Windows\System32\MitOjpx.exe
  C:\Windows\System32\MitOjpx.exe
  2⤵
  PID:3944
- C:\Windows\System32\DFFaTNz.exe
  C:\Windows\System32\DFFaTNz.exe
  2⤵
  PID:4012
- C:\Windows\System32\KOiHSRJ.exe
  C:\Windows\System32\KOiHSRJ.exe
  2⤵
  PID:3136
- C:\Windows\System32\LAfifoc.exe
  C:\Windows\System32\LAfifoc.exe
  2⤵
  PID:3156
- C:\Windows\System32\BDMDIwu.exe
  C:\Windows\System32\BDMDIwu.exe
  2⤵
  PID:4024
- C:\Windows\System32\RfjKfWb.exe
  C:\Windows\System32\RfjKfWb.exe
  2⤵
  PID:3444
- C:\Windows\System32\laDnOVq.exe
  C:\Windows\System32\laDnOVq.exe
  2⤵
  PID:3512
- C:\Windows\System32\TJpaeEG.exe
  C:\Windows\System32\TJpaeEG.exe
  2⤵
  PID:3332
- C:\Windows\System32\nCUiZQW.exe
  C:\Windows\System32\nCUiZQW.exe
  2⤵
  PID:4056
- C:\Windows\System32\wiVDmYm.exe
  C:\Windows\System32\wiVDmYm.exe
  2⤵
  PID:3424
- C:\Windows\System32\tilLCnD.exe
  C:\Windows\System32\tilLCnD.exe
  2⤵
  PID:3560
- C:\Windows\System32\YweAqUH.exe
  C:\Windows\System32\YweAqUH.exe
  2⤵
  PID:3120
- C:\Windows\System32\oLpVoNK.exe
  C:\Windows\System32\oLpVoNK.exe
  2⤵
  PID:3244
- C:\Windows\System32\NecvEWv.exe
  C:\Windows\System32\NecvEWv.exe
  2⤵
  PID:3376
- C:\Windows\System32\eMuPBVW.exe
  C:\Windows\System32\eMuPBVW.exe
  2⤵
  PID:3924
- C:\Windows\System32\WhTeCcg.exe
  C:\Windows\System32\WhTeCcg.exe
  2⤵
  PID:3836
- C:\Windows\System32\KDuNVsy.exe
  C:\Windows\System32\KDuNVsy.exe
  2⤵
  PID:3292
- C:\Windows\System32\Vblswpq.exe
  C:\Windows\System32\Vblswpq.exe
  2⤵
  PID:4224
- C:\Windows\System32\tspwrVj.exe
  C:\Windows\System32\tspwrVj.exe
  2⤵
  PID:3728
- C:\Windows\System32\xRvpvEU.exe
  C:\Windows\System32\xRvpvEU.exe
  2⤵
  PID:4260
- C:\Windows\System32\NLFeMIh.exe
  C:\Windows\System32\NLFeMIh.exe
  2⤵
  PID:3900
- C:\Windows\System32\aLeUtzV.exe
  C:\Windows\System32\aLeUtzV.exe
  2⤵
  PID:4136
- C:\Windows\System32\Vmfuvwq.exe
  C:\Windows\System32\Vmfuvwq.exe
  2⤵
  PID:4276
- C:\Windows\System32\ypcSrUq.exe
  C:\Windows\System32\ypcSrUq.exe
  2⤵
  PID:4380
- C:\Windows\System32\PdhFpfO.exe
  C:\Windows\System32\PdhFpfO.exe
  2⤵
  PID:4408
- C:\Windows\System32\cSgrkbB.exe
  C:\Windows\System32\cSgrkbB.exe
  2⤵
  PID:4424
- C:\Windows\System32\UPTFnKB.exe
  C:\Windows\System32\UPTFnKB.exe
  2⤵
  PID:4452
- C:\Windows\System32\cAagLnC.exe
  C:\Windows\System32\cAagLnC.exe
  2⤵
  PID:4468
- C:\Windows\System32\TFSaNQP.exe
  C:\Windows\System32\TFSaNQP.exe
  2⤵
  PID:4484
- C:\Windows\System32\GyFbBZb.exe
  C:\Windows\System32\GyFbBZb.exe
  2⤵
  PID:4512
- C:\Windows\System32\aLXjrVp.exe
  C:\Windows\System32\aLXjrVp.exe
  2⤵
  PID:4292
- C:\Windows\System32\NBOIXEZ.exe
  C:\Windows\System32\NBOIXEZ.exe
  2⤵
  PID:4544
- C:\Windows\System32\jgSXqib.exe
  C:\Windows\System32\jgSXqib.exe
  2⤵
  PID:4552
- C:\Windows\System32\AGGpbsC.exe
  C:\Windows\System32\AGGpbsC.exe
  2⤵
  PID:4588
- C:\Windows\System32\ecjMeMw.exe
  C:\Windows\System32\ecjMeMw.exe
  2⤵
  PID:4584
- C:\Windows\System32\OPlgimd.exe
  C:\Windows\System32\OPlgimd.exe
  2⤵
  PID:4632
- C:\Windows\System32\bsjIzfw.exe
  C:\Windows\System32\bsjIzfw.exe
  2⤵
  PID:4664
- C:\Windows\System32\SvZnunw.exe
  C:\Windows\System32\SvZnunw.exe
  2⤵
  PID:4636
- C:\Windows\System32\AjMJgwE.exe
  C:\Windows\System32\AjMJgwE.exe
  2⤵
  PID:4744
- C:\Windows\System32\nFVKspT.exe
  C:\Windows\System32\nFVKspT.exe
  2⤵
  PID:4732
- C:\Windows\System32\YfEwxeX.exe
  C:\Windows\System32\YfEwxeX.exe
  2⤵
  PID:4784
- C:\Windows\System32\QHQBqnY.exe
  C:\Windows\System32\QHQBqnY.exe
  2⤵
  PID:4788
- C:\Windows\System32\xKIaNgy.exe
  C:\Windows\System32\xKIaNgy.exe
  2⤵
  PID:4920
- C:\Windows\System32\BtAJtOc.exe
  C:\Windows\System32\BtAJtOc.exe
  2⤵
  PID:4728
- C:\Windows\System32\xpAUWAA.exe
  C:\Windows\System32\xpAUWAA.exe
  2⤵
  PID:4872
- C:\Windows\System32\VenObpV.exe
  C:\Windows\System32\VenObpV.exe
  2⤵
  PID:4964
- C:\Windows\System32\WxCFQOb.exe
  C:\Windows\System32\WxCFQOb.exe
  2⤵
  PID:4976
- C:\Windows\System32\uZhiQuk.exe
  C:\Windows\System32\uZhiQuk.exe
  2⤵
  PID:5024
- C:\Windows\System32\TgtMDze.exe
  C:\Windows\System32\TgtMDze.exe
  2⤵
  PID:5060
- C:\Windows\System32\LBmElVf.exe
  C:\Windows\System32\LBmElVf.exe
  2⤵
  PID:5080
- C:\Windows\System32\XWUHFIf.exe
  C:\Windows\System32\XWUHFIf.exe
  2⤵
  PID:5104
- C:\Windows\System32\ssvZveJ.exe
  C:\Windows\System32\ssvZveJ.exe
  2⤵
  PID:4008
- C:\Windows\System32\UPEPnFp.exe
  C:\Windows\System32\UPEPnFp.exe
  2⤵
  PID:3992
- C:\Windows\System32\hljGMuH.exe
  C:\Windows\System32\hljGMuH.exe
  2⤵
  PID:3204
- C:\Windows\System32\VITBlQR.exe
  C:\Windows\System32\VITBlQR.exe
  2⤵
  PID:3476
- C:\Windows\System32\fnEWyrK.exe
  C:\Windows\System32\fnEWyrK.exe
  2⤵
  PID:4272
- C:\Windows\System32\BBLyRUH.exe
  C:\Windows\System32\BBLyRUH.exe
  2⤵
  PID:4088
- C:\Windows\System32\yoqzzFY.exe
  C:\Windows\System32\yoqzzFY.exe
  2⤵
  PID:3396
- C:\Windows\System32\wPuwLut.exe
  C:\Windows\System32\wPuwLut.exe
  2⤵
  PID:3532
- C:\Windows\System32\zEnbYrY.exe
  C:\Windows\System32\zEnbYrY.exe
  2⤵
  PID:5012
- C:\Windows\System32\JDZTAYF.exe
  C:\Windows\System32\JDZTAYF.exe
  2⤵
  PID:4104
- C:\Windows\System32\YSThKUS.exe
  C:\Windows\System32\YSThKUS.exe
  2⤵
  PID:3788
- C:\Windows\System32\WzRMnDO.exe
  C:\Windows\System32\WzRMnDO.exe
  2⤵
  PID:4220
- C:\Windows\System32\lgQahNY.exe
  C:\Windows\System32\lgQahNY.exe
  2⤵
  PID:3596
- C:\Windows\System32\rRKMrRO.exe
  C:\Windows\System32\rRKMrRO.exe
  2⤵
  PID:4256
- C:\Windows\System32\CBAbZAR.exe
  C:\Windows\System32\CBAbZAR.exe
  2⤵
  PID:3820
- C:\Windows\System32\rRzTeOH.exe
  C:\Windows\System32\rRzTeOH.exe
  2⤵
  PID:4244
- C:\Windows\System32\wFZxBVm.exe
  C:\Windows\System32\wFZxBVm.exe
  2⤵
  PID:4388
- C:\Windows\System32\LcrREfU.exe
  C:\Windows\System32\LcrREfU.exe
  2⤵
  PID:4412
- C:\Windows\System32\HQNvrww.exe
  C:\Windows\System32\HQNvrww.exe
  2⤵
  PID:4440
- C:\Windows\System32\IpYkyny.exe
  C:\Windows\System32\IpYkyny.exe
  2⤵
  PID:4464
- C:\Windows\System32\LorNbBU.exe
  C:\Windows\System32\LorNbBU.exe
  2⤵
  PID:4500
- C:\Windows\System32\yoVYuGJ.exe
  C:\Windows\System32\yoVYuGJ.exe
  2⤵
  PID:4376
- C:\Windows\System32\ibpzYrA.exe
  C:\Windows\System32\ibpzYrA.exe
  2⤵
  PID:4568
- C:\Windows\System32\EcymQef.exe
  C:\Windows\System32\EcymQef.exe
  2⤵
  PID:4548
- C:\Windows\System32\cnPyYjW.exe
  C:\Windows\System32\cnPyYjW.exe
  2⤵
  PID:4644
- C:\Windows\System32\tJRArFC.exe
  C:\Windows\System32\tJRArFC.exe
  2⤵
  PID:4660
- C:\Windows\System32\drQJjoZ.exe
  C:\Windows\System32\drQJjoZ.exe
  2⤵
  PID:4712
- C:\Windows\System32\EbBckOM.exe
  C:\Windows\System32\EbBckOM.exe
  2⤵
  PID:4820
- C:\Windows\System32\VsBnplI.exe
  C:\Windows\System32\VsBnplI.exe
  2⤵
  PID:4876
- C:\Windows\System32\fanCTrI.exe
  C:\Windows\System32\fanCTrI.exe
  2⤵
  PID:4856
- C:\Windows\System32\zShBZOK.exe
  C:\Windows\System32\zShBZOK.exe
  2⤵
  PID:4804
- C:\Windows\System32\cbcjmsE.exe
  C:\Windows\System32\cbcjmsE.exe
  2⤵
  PID:4944
- C:\Windows\System32\lHnusNf.exe
  C:\Windows\System32\lHnusNf.exe
  2⤵
  PID:5028
- C:\Windows\System32\vjTuQJG.exe
  C:\Windows\System32\vjTuQJG.exe
  2⤵
  PID:4980
- C:\Windows\System32\buPlFmu.exe
  C:\Windows\System32\buPlFmu.exe
  2⤵
  PID:4288
- C:\Windows\System32\fbXTTWB.exe
  C:\Windows\System32\fbXTTWB.exe
  2⤵
  PID:4188
- C:\Windows\System32\xbsHbjr.exe
  C:\Windows\System32\xbsHbjr.exe
  2⤵
  PID:4172
- C:\Windows\System32\NHPeQZo.exe
  C:\Windows\System32\NHPeQZo.exe
  2⤵
  PID:4752
- C:\Windows\System32\luGlBjp.exe
  C:\Windows\System32\luGlBjp.exe
  2⤵
  PID:4772
- C:\Windows\System32\cUMkEqK.exe
  C:\Windows\System32\cUMkEqK.exe
  2⤵
  PID:4092
- C:\Windows\System32\eXvjnnK.exe
  C:\Windows\System32\eXvjnnK.exe
  2⤵
  PID:3832
- C:\Windows\System32\jrIzMzv.exe
  C:\Windows\System32\jrIzMzv.exe
  2⤵
  PID:3776
- C:\Windows\System32\TiNCllu.exe
  C:\Windows\System32\TiNCllu.exe
  2⤵
  PID:4704
- C:\Windows\System32\frwAEMF.exe
  C:\Windows\System32\frwAEMF.exe
  2⤵
  PID:3940
- C:\Windows\System32\GmJzBxH.exe
  C:\Windows\System32\GmJzBxH.exe
  2⤵
  PID:5048
- C:\Windows\System32\ftSHsGl.exe
  C:\Windows\System32\ftSHsGl.exe
  2⤵
  PID:3896
- C:\Windows\System32\FOSJtUy.exe
  C:\Windows\System32\FOSJtUy.exe
  2⤵
  PID:4308
- C:\Windows\System32\DPnSSPV.exe
  C:\Windows\System32\DPnSSPV.exe
  2⤵
  PID:3956
- C:\Windows\System32\KsYGUoJ.exe
  C:\Windows\System32\KsYGUoJ.exe
  2⤵
  PID:4396
- C:\Windows\System32\xOFPgIJ.exe
  C:\Windows\System32\xOFPgIJ.exe
  2⤵
  PID:4108
- C:\Windows\System32\xVLBgBC.exe
  C:\Windows\System32\xVLBgBC.exe
  2⤵
  PID:4592
- C:\Windows\System32\wbUMxEE.exe
  C:\Windows\System32\wbUMxEE.exe
  2⤵
  PID:3580
- C:\Windows\System32\bokemoU.exe
  C:\Windows\System32\bokemoU.exe
  2⤵
  PID:5032
- C:\Windows\System32\ORaehlg.exe
  C:\Windows\System32\ORaehlg.exe
  2⤵
  PID:3868
- C:\Windows\System32\vwKWsYx.exe
  C:\Windows\System32\vwKWsYx.exe
  2⤵
  PID:3316
- C:\Windows\System32\FGBciDT.exe
  C:\Windows\System32\FGBciDT.exe
  2⤵
  PID:4204
- C:\Windows\System32\eVwJpzD.exe
  C:\Windows\System32\eVwJpzD.exe
  2⤵
  PID:4620
- C:\Windows\System32\rNTVYjG.exe
  C:\Windows\System32\rNTVYjG.exe
  2⤵
  PID:4436
- C:\Windows\System32\hfkwSUF.exe
  C:\Windows\System32\hfkwSUF.exe
  2⤵
  PID:4432
- C:\Windows\System32\mafbPfL.exe
  C:\Windows\System32\mafbPfL.exe
  2⤵
  PID:4952
- C:\Windows\System32\SybzqGS.exe
  C:\Windows\System32\SybzqGS.exe
  2⤵
  PID:4720
- C:\Windows\System32\ZwiqaVQ.exe
  C:\Windows\System32\ZwiqaVQ.exe
  2⤵
  PID:5084
- C:\Windows\System32\SGfkZVw.exe
  C:\Windows\System32\SGfkZVw.exe
  2⤵
  PID:4156
- C:\Windows\System32\mRSDNBf.exe
  C:\Windows\System32\mRSDNBf.exe
  2⤵
  PID:5108
- C:\Windows\System32\emXCIvz.exe
  C:\Windows\System32\emXCIvz.exe
  2⤵
  PID:3312
- C:\Windows\System32\ZckHUzp.exe
  C:\Windows\System32\ZckHUzp.exe
  2⤵
  PID:3872
- C:\Windows\System32\fWfBuAt.exe
  C:\Windows\System32\fWfBuAt.exe
  2⤵
  PID:4768
- C:\Windows\System32\sKOsnAY.exe
  C:\Windows\System32\sKOsnAY.exe
  2⤵
  PID:4356
- C:\Windows\System32\GKmETAV.exe
  C:\Windows\System32\GKmETAV.exe
  2⤵
  PID:5020
- C:\Windows\System32\xvDXMyn.exe
  C:\Windows\System32\xvDXMyn.exe
  2⤵
  PID:5132
- C:\Windows\System32\zIexgkb.exe
  C:\Windows\System32\zIexgkb.exe
  2⤵
  PID:5152
- C:\Windows\System32\ymvrOiw.exe
  C:\Windows\System32\ymvrOiw.exe
  2⤵
  PID:5168
- C:\Windows\System32\REAAGqN.exe
  C:\Windows\System32\REAAGqN.exe
  2⤵
  PID:5184
- C:\Windows\System32\vJMPeah.exe
  C:\Windows\System32\vJMPeah.exe
  2⤵
  PID:5200
- C:\Windows\System32\EeQBSZK.exe
  C:\Windows\System32\EeQBSZK.exe
  2⤵
  PID:5216
- C:\Windows\System32\BGoZUQM.exe
  C:\Windows\System32\BGoZUQM.exe
  2⤵
  PID:5236
- C:\Windows\System32\YwDDqND.exe
  C:\Windows\System32\YwDDqND.exe
  2⤵
  PID:5252
- C:\Windows\System32\ADVumrw.exe
  C:\Windows\System32\ADVumrw.exe
  2⤵
  PID:5268
- C:\Windows\System32\tLIOOXT.exe
  C:\Windows\System32\tLIOOXT.exe
  2⤵
  PID:5284
- C:\Windows\System32\Pqtnzzw.exe
  C:\Windows\System32\Pqtnzzw.exe
  2⤵
  PID:5304
- C:\Windows\System32\ilVozfM.exe
  C:\Windows\System32\ilVozfM.exe
  2⤵
  PID:5320
- C:\Windows\System32\lCktyVo.exe
  C:\Windows\System32\lCktyVo.exe
  2⤵
  PID:5336
- C:\Windows\System32\aQOLnwL.exe
  C:\Windows\System32\aQOLnwL.exe
  2⤵
  PID:5352
- C:\Windows\System32\tUktViL.exe
  C:\Windows\System32\tUktViL.exe
  2⤵
  PID:5372
- C:\Windows\System32\TURilZA.exe
  C:\Windows\System32\TURilZA.exe
  2⤵
  PID:5388
- C:\Windows\System32\whIyqup.exe
  C:\Windows\System32\whIyqup.exe
  2⤵
  PID:5404
- C:\Windows\System32\EERdPVQ.exe
  C:\Windows\System32\EERdPVQ.exe
  2⤵
  PID:5420
- C:\Windows\System32\RvvbDdB.exe
  C:\Windows\System32\RvvbDdB.exe
  2⤵
  PID:5436
- C:\Windows\System32\GlqfFWO.exe
  C:\Windows\System32\GlqfFWO.exe
  2⤵
  PID:5452
- C:\Windows\System32\tpMYkPU.exe
  C:\Windows\System32\tpMYkPU.exe
  2⤵
  PID:5472
- C:\Windows\System32\coDnJwU.exe
  C:\Windows\System32\coDnJwU.exe
  2⤵
  PID:5488
- C:\Windows\System32\UMwtOnZ.exe
  C:\Windows\System32\UMwtOnZ.exe
  2⤵
  PID:5564
- C:\Windows\System32\TTDUTAL.exe
  C:\Windows\System32\TTDUTAL.exe
  2⤵
  PID:5588
- C:\Windows\System32\JUnKlKn.exe
  C:\Windows\System32\JUnKlKn.exe
  2⤵
  PID:5604
- C:\Windows\System32\YOzJEZV.exe
  C:\Windows\System32\YOzJEZV.exe
  2⤵
  PID:5620
- C:\Windows\System32\LCUrDbj.exe
  C:\Windows\System32\LCUrDbj.exe
  2⤵
  PID:5636
- C:\Windows\System32\BkpUhrU.exe
  C:\Windows\System32\BkpUhrU.exe
  2⤵
  PID:5652
- C:\Windows\System32\QdlMxVh.exe
  C:\Windows\System32\QdlMxVh.exe
  2⤵
  PID:5668
- C:\Windows\System32\fkXtpCT.exe
  C:\Windows\System32\fkXtpCT.exe
  2⤵
  PID:5688
- C:\Windows\System32\PnqQeOp.exe
  C:\Windows\System32\PnqQeOp.exe
  2⤵
  PID:5704
- C:\Windows\System32\wqshlNS.exe
  C:\Windows\System32\wqshlNS.exe
  2⤵
  PID:5720
- C:\Windows\System32\dlMzwvO.exe
  C:\Windows\System32\dlMzwvO.exe
  2⤵
  PID:5736
- C:\Windows\System32\iPdoETQ.exe
  C:\Windows\System32\iPdoETQ.exe
  2⤵
  PID:5752
- C:\Windows\System32\QhTGtem.exe
  C:\Windows\System32\QhTGtem.exe
  2⤵
  PID:5768
- C:\Windows\System32\xVXKyJj.exe
  C:\Windows\System32\xVXKyJj.exe
  2⤵
  PID:5784
- C:\Windows\System32\AvcWBgV.exe
  C:\Windows\System32\AvcWBgV.exe
  2⤵
  PID:5804
- C:\Windows\System32\OmQlQuM.exe
  C:\Windows\System32\OmQlQuM.exe
  2⤵
  PID:5820
- C:\Windows\System32\ZZoAShk.exe
  C:\Windows\System32\ZZoAShk.exe
  2⤵
  PID:5836
- C:\Windows\System32\aLBLZaX.exe
  C:\Windows\System32\aLBLZaX.exe
  2⤵
  PID:5852
- C:\Windows\System32\tZcrOiz.exe
  C:\Windows\System32\tZcrOiz.exe
  2⤵
  PID:5868
- C:\Windows\System32\miKbMuk.exe
  C:\Windows\System32\miKbMuk.exe
  2⤵
  PID:5884
- C:\Windows\System32\DgfiIhO.exe
  C:\Windows\System32\DgfiIhO.exe
  2⤵
  PID:5900
- C:\Windows\System32\jEpBxnC.exe
  C:\Windows\System32\jEpBxnC.exe
  2⤵
  PID:5916
- C:\Windows\System32\vYbgjbJ.exe
  C:\Windows\System32\vYbgjbJ.exe
  2⤵
  PID:5932
- C:\Windows\System32\evTcFHV.exe
  C:\Windows\System32\evTcFHV.exe
  2⤵
  PID:5948
- C:\Windows\System32\aPkbqOe.exe
  C:\Windows\System32\aPkbqOe.exe
  2⤵
  PID:5964
- C:\Windows\System32\fsFUtSE.exe
  C:\Windows\System32\fsFUtSE.exe
  2⤵
  PID:5980
- C:\Windows\System32\GtvkZlD.exe
  C:\Windows\System32\GtvkZlD.exe
  2⤵
  PID:5996
- C:\Windows\System32\gzBtoPE.exe
  C:\Windows\System32\gzBtoPE.exe
  2⤵
  PID:6016
- C:\Windows\System32\tUPckNT.exe
  C:\Windows\System32\tUPckNT.exe
  2⤵
  PID:6032
- C:\Windows\System32\RxKIMIf.exe
  C:\Windows\System32\RxKIMIf.exe
  2⤵
  PID:6048
- C:\Windows\System32\qUwxTpi.exe
  C:\Windows\System32\qUwxTpi.exe
  2⤵
  PID:6064
- C:\Windows\System32\yPlnlQm.exe
  C:\Windows\System32\yPlnlQm.exe
  2⤵
  PID:6080
- C:\Windows\System32\FXDQRBD.exe
  C:\Windows\System32\FXDQRBD.exe
  2⤵
  PID:6104
- C:\Windows\System32\bEWyyJK.exe
  C:\Windows\System32\bEWyyJK.exe
  2⤵
  PID:6124
- C:\Windows\System32\gcyVObz.exe
  C:\Windows\System32\gcyVObz.exe
  2⤵
  PID:6140
- C:\Windows\System32\BBkzKIZ.exe
  C:\Windows\System32\BBkzKIZ.exe
  2⤵
  PID:5128
- C:\Windows\System32\RtUkbdu.exe
  C:\Windows\System32\RtUkbdu.exe
  2⤵
  PID:5260
- C:\Windows\System32\KPjcAxC.exe
  C:\Windows\System32\KPjcAxC.exe
  2⤵
  PID:4616
- C:\Windows\System32\WmxmnZY.exe
  C:\Windows\System32\WmxmnZY.exe
  2⤵
  PID:4340
- C:\Windows\System32\HJyroGW.exe
  C:\Windows\System32\HJyroGW.exe
  2⤵
  PID:5264
- C:\Windows\System32\FsbMAmB.exe
  C:\Windows\System32\FsbMAmB.exe
  2⤵
  PID:5368
- C:\Windows\System32\IpgXqvM.exe
  C:\Windows\System32\IpgXqvM.exe
  2⤵
  PID:5432
- C:\Windows\System32\IxZsHFU.exe
  C:\Windows\System32\IxZsHFU.exe
  2⤵
  PID:5144
- C:\Windows\System32\ICruQJR.exe
  C:\Windows\System32\ICruQJR.exe
  2⤵
  PID:5176
- C:\Windows\System32\vuiEadx.exe
  C:\Windows\System32\vuiEadx.exe
  2⤵
  PID:5244
- C:\Windows\System32\ZIHuXqW.exe
  C:\Windows\System32\ZIHuXqW.exe
  2⤵
  PID:5312
- C:\Windows\System32\ZXDZeLp.exe
  C:\Windows\System32\ZXDZeLp.exe
  2⤵
  PID:5380
- C:\Windows\System32\lpoclSP.exe
  C:\Windows\System32\lpoclSP.exe
  2⤵
  PID:5416
- C:\Windows\System32\OTdNlNK.exe
  C:\Windows\System32\OTdNlNK.exe
  2⤵
  PID:5516
- C:\Windows\System32\GQXPFtp.exe
  C:\Windows\System32\GQXPFtp.exe
  2⤵
  PID:5500
- C:\Windows\System32\axrRqCa.exe
  C:\Windows\System32\axrRqCa.exe
  2⤵
  PID:5524
- C:\Windows\System32\watHAlX.exe
  C:\Windows\System32\watHAlX.exe
  2⤵
  PID:5544
- C:\Windows\System32\aDHcuLT.exe
  C:\Windows\System32\aDHcuLT.exe
  2⤵
  PID:5560
- C:\Windows\System32\ClECgvX.exe
  C:\Windows\System32\ClECgvX.exe
  2⤵
  PID:5628
- C:\Windows\System32\vhIfuiz.exe
  C:\Windows\System32\vhIfuiz.exe
  2⤵
  PID:5696
- C:\Windows\System32\cTuUbZi.exe
  C:\Windows\System32\cTuUbZi.exe
  2⤵
  PID:5760
- C:\Windows\System32\bxHKoDo.exe
  C:\Windows\System32\bxHKoDo.exe
  2⤵
  PID:5616
- C:\Windows\System32\TFQtlBv.exe
  C:\Windows\System32\TFQtlBv.exe
  2⤵
  PID:5716
- C:\Windows\System32\GRqsieN.exe
  C:\Windows\System32\GRqsieN.exe
  2⤵
  PID:5864
- C:\Windows\System32\WDWpoKm.exe
  C:\Windows\System32\WDWpoKm.exe
  2⤵
  PID:5576
- C:\Windows\System32\zUliELX.exe
  C:\Windows\System32\zUliELX.exe
  2⤵
  PID:5924
- C:\Windows\System32\mKswamu.exe
  C:\Windows\System32\mKswamu.exe
  2⤵
  PID:5712
- C:\Windows\System32\lGZjihC.exe
  C:\Windows\System32\lGZjihC.exe
  2⤵
  PID:5912
- C:\Windows\System32\bMVOAJj.exe
  C:\Windows\System32\bMVOAJj.exe
  2⤵
  PID:5812
- C:\Windows\System32\tEhbMCY.exe
  C:\Windows\System32\tEhbMCY.exe
  2⤵
  PID:6028
- C:\Windows\System32\tYaixfY.exe
  C:\Windows\System32\tYaixfY.exe
  2⤵
  PID:6088
- C:\Windows\System32\RNeiiHy.exe
  C:\Windows\System32\RNeiiHy.exe
  2⤵
  PID:5976
- C:\Windows\System32\tXACIwT.exe
  C:\Windows\System32\tXACIwT.exe
  2⤵
  PID:5944
- C:\Windows\System32\WvxmBgK.exe
  C:\Windows\System32\WvxmBgK.exe
  2⤵
  PID:6044
- C:\Windows\System32\ABZCpNd.exe
  C:\Windows\System32\ABZCpNd.exe
  2⤵
  PID:6112
- C:\Windows\System32\YjAXUoC.exe
  C:\Windows\System32\YjAXUoC.exe
  2⤵
  PID:5224
- C:\Windows\System32\jFxOEjB.exe
  C:\Windows\System32\jFxOEjB.exe
  2⤵
  PID:5100
- C:\Windows\System32\NOTmAWa.exe
  C:\Windows\System32\NOTmAWa.exe
  2⤵
  PID:5140
- C:\Windows\System32\fGZypOn.exe
  C:\Windows\System32\fGZypOn.exe
  2⤵
  PID:6116
- C:\Windows\System32\WyMdrrx.exe
  C:\Windows\System32\WyMdrrx.exe
  2⤵
  PID:5208
- C:\Windows\System32\iRoCkeZ.exe
  C:\Windows\System32\iRoCkeZ.exe
  2⤵
  PID:5428
- C:\Windows\System32\XQahFIN.exe
  C:\Windows\System32\XQahFIN.exe
  2⤵
  PID:5148
- C:\Windows\System32\qViapUR.exe
  C:\Windows\System32\qViapUR.exe
  2⤵
  PID:5448
- C:\Windows\System32\UAjsoJW.exe
  C:\Windows\System32\UAjsoJW.exe
  2⤵
  PID:5552
- C:\Windows\System32\WQRNrAI.exe
  C:\Windows\System32\WQRNrAI.exe
  2⤵
  PID:5412
- C:\Windows\System32\lODpvbF.exe
  C:\Windows\System32\lODpvbF.exe
  2⤵
  PID:5540
- C:\Windows\System32\fzZuKpn.exe
  C:\Windows\System32\fzZuKpn.exe
  2⤵
  PID:5648
- C:\Windows\System32\kwyUDbF.exe
  C:\Windows\System32\kwyUDbF.exe
  2⤵
  PID:5732
- C:\Windows\System32\PHUfJvq.exe
  C:\Windows\System32\PHUfJvq.exe
  2⤵
  PID:5536
- C:\Windows\System32\WirMIjc.exe
  C:\Windows\System32\WirMIjc.exe
  2⤵
  PID:5600
- C:\Windows\System32\enKkzfD.exe
  C:\Windows\System32\enKkzfD.exe
  2⤵
  PID:6004
- C:\Windows\System32\xYWTAuX.exe
  C:\Windows\System32\xYWTAuX.exe
  2⤵
  PID:5896
- C:\Windows\System32\ogGjDuw.exe
  C:\Windows\System32\ogGjDuw.exe
  2⤵
  PID:6076
- C:\Windows\System32\luZOvFk.exe
  C:\Windows\System32\luZOvFk.exe
  2⤵
  PID:5460
- C:\Windows\System32\Kaqdeni.exe
  C:\Windows\System32\Kaqdeni.exe
  2⤵
  PID:5212
- C:\Windows\System32\gdTzBWd.exe
  C:\Windows\System32\gdTzBWd.exe
  2⤵
  PID:5748
- C:\Windows\System32\qCRyqOi.exe
  C:\Windows\System32\qCRyqOi.exe
  2⤵
  PID:6056
- C:\Windows\System32\cfpODrt.exe
  C:\Windows\System32\cfpODrt.exe
  2⤵
  PID:5844
- C:\Windows\System32\FUMULjQ.exe
  C:\Windows\System32\FUMULjQ.exe
  2⤵
  PID:5892
- C:\Windows\System32\jLdTYbo.exe
  C:\Windows\System32\jLdTYbo.exe
  2⤵
  PID:4968
- C:\Windows\System32\ALABPpM.exe
  C:\Windows\System32\ALABPpM.exe
  2⤵
  PID:6132
- C:\Windows\System32\dHVyTII.exe
  C:\Windows\System32\dHVyTII.exe
  2⤵
  PID:5832
- C:\Windows\System32\bnZvcfV.exe
  C:\Windows\System32\bnZvcfV.exe
  2⤵
  PID:5348
- C:\Windows\System32\ILQHZPP.exe
  C:\Windows\System32\ILQHZPP.exe
  2⤵
  PID:5364
- C:\Windows\System32\wRvoVCo.exe
  C:\Windows\System32\wRvoVCo.exe
  2⤵
  PID:5928
- C:\Windows\System32\YunYiYj.exe
  C:\Windows\System32\YunYiYj.exe
  2⤵
  PID:5940
- C:\Windows\System32\bixOQIV.exe
  C:\Windows\System32\bixOQIV.exe
  2⤵
  PID:5596
- C:\Windows\System32\LxKTTRV.exe
  C:\Windows\System32\LxKTTRV.exe
  2⤵
  PID:6012
- C:\Windows\System32\MUcetWp.exe
  C:\Windows\System32\MUcetWp.exe
  2⤵
  PID:5828
- C:\Windows\System32\MtQzQSW.exe
  C:\Windows\System32\MtQzQSW.exe
  2⤵
  PID:5572
- C:\Windows\System32\HivpOuY.exe
  C:\Windows\System32\HivpOuY.exe
  2⤵
  PID:6092
- C:\Windows\System32\wNuVWeJ.exe
  C:\Windows\System32\wNuVWeJ.exe
  2⤵
  PID:5792
- C:\Windows\System32\sVklBJp.exe
  C:\Windows\System32\sVklBJp.exe
  2⤵
  PID:6160
- C:\Windows\System32\kzxGgju.exe
  C:\Windows\System32\kzxGgju.exe
  2⤵
  PID:6176
- C:\Windows\System32\nKFTwjM.exe
  C:\Windows\System32\nKFTwjM.exe
  2⤵
  PID:6192
- C:\Windows\System32\XWjaTfT.exe
  C:\Windows\System32\XWjaTfT.exe
  2⤵
  PID:6208
- C:\Windows\System32\UrLYoxB.exe
  C:\Windows\System32\UrLYoxB.exe
  2⤵
  PID:6224
- C:\Windows\System32\MUVmKoF.exe
  C:\Windows\System32\MUVmKoF.exe
  2⤵
  PID:6240
- C:\Windows\System32\wWndtwR.exe
  C:\Windows\System32\wWndtwR.exe
  2⤵
  PID:6280
- C:\Windows\System32\mFQHVKl.exe
  C:\Windows\System32\mFQHVKl.exe
  2⤵
  PID:6296
- C:\Windows\System32\fCSPHeV.exe
  C:\Windows\System32\fCSPHeV.exe
  2⤵
  PID:6312
- C:\Windows\System32\OxfnuBp.exe
  C:\Windows\System32\OxfnuBp.exe
  2⤵
  PID:6328
- C:\Windows\System32\IIOBVfH.exe
  C:\Windows\System32\IIOBVfH.exe
  2⤵
  PID:6344
- C:\Windows\System32\sOSLgaJ.exe
  C:\Windows\System32\sOSLgaJ.exe
  2⤵
  PID:6364
- C:\Windows\System32\DJMNKjp.exe
  C:\Windows\System32\DJMNKjp.exe
  2⤵
  PID:6380
- C:\Windows\System32\DSYbeEn.exe
  C:\Windows\System32\DSYbeEn.exe
  2⤵
  PID:6396
- C:\Windows\System32\OPvHPYY.exe
  C:\Windows\System32\OPvHPYY.exe
  2⤵
  PID:6412
- C:\Windows\System32\zpvbyAr.exe
  C:\Windows\System32\zpvbyAr.exe
  2⤵
  PID:6428
- C:\Windows\System32\LHUMGKX.exe
  C:\Windows\System32\LHUMGKX.exe
  2⤵
  PID:6444
- C:\Windows\System32\QtnoykS.exe
  C:\Windows\System32\QtnoykS.exe
  2⤵
  PID:6460
- C:\Windows\System32\bipmDUT.exe
  C:\Windows\System32\bipmDUT.exe
  2⤵
  PID:6476
- C:\Windows\System32\dDqcOSt.exe
  C:\Windows\System32\dDqcOSt.exe
  2⤵
  PID:6492
- C:\Windows\System32\tfREOaH.exe
  C:\Windows\System32\tfREOaH.exe
  2⤵
  PID:6508
- C:\Windows\System32\sAwBFaT.exe
  C:\Windows\System32\sAwBFaT.exe
  2⤵
  PID:6524
- C:\Windows\System32\zSWyShQ.exe
  C:\Windows\System32\zSWyShQ.exe
  2⤵
  PID:6540
- C:\Windows\System32\KGHLnme.exe
  C:\Windows\System32\KGHLnme.exe
  2⤵
  PID:6556
- C:\Windows\System32\tOPaCCD.exe
  C:\Windows\System32\tOPaCCD.exe
  2⤵
  PID:6572
- C:\Windows\System32\ItODNBa.exe
  C:\Windows\System32\ItODNBa.exe
  2⤵
  PID:6588
- C:\Windows\System32\ckdYZdL.exe
  C:\Windows\System32\ckdYZdL.exe
  2⤵
  PID:6604
- C:\Windows\System32\FDrBNWj.exe
  C:\Windows\System32\FDrBNWj.exe
  2⤵
  PID:6620
- C:\Windows\System32\epWTjak.exe
  C:\Windows\System32\epWTjak.exe
  2⤵
  PID:6636
- C:\Windows\System32\sYWvLwE.exe
  C:\Windows\System32\sYWvLwE.exe
  2⤵
  PID:6652
- C:\Windows\System32\ZgzZKvL.exe
  C:\Windows\System32\ZgzZKvL.exe
  2⤵
  PID:6668
- C:\Windows\System32\lanCFcQ.exe
  C:\Windows\System32\lanCFcQ.exe
  2⤵
  PID:6684
- C:\Windows\System32\CMsCeLp.exe
  C:\Windows\System32\CMsCeLp.exe
  2⤵
  PID:6700
- C:\Windows\System32\uflPZuz.exe
  C:\Windows\System32\uflPZuz.exe
  2⤵
  PID:6716
- C:\Windows\System32\YOrugkz.exe
  C:\Windows\System32\YOrugkz.exe
  2⤵
  PID:6732
- C:\Windows\System32\raYXEkR.exe
  C:\Windows\System32\raYXEkR.exe
  2⤵
  PID:6748
- C:\Windows\System32\EyVMunk.exe
  C:\Windows\System32\EyVMunk.exe
  2⤵
  PID:6764
- C:\Windows\System32\uacJHKK.exe
  C:\Windows\System32\uacJHKK.exe
  2⤵
  PID:6780
- C:\Windows\System32\SfCLVEw.exe
  C:\Windows\System32\SfCLVEw.exe
  2⤵
  PID:6796
- C:\Windows\System32\ZuqYHVk.exe
  C:\Windows\System32\ZuqYHVk.exe
  2⤵
  PID:6812
- C:\Windows\System32\zKZmDIl.exe
  C:\Windows\System32\zKZmDIl.exe
  2⤵
  PID:6828
- C:\Windows\System32\lhNlpXO.exe
  C:\Windows\System32\lhNlpXO.exe
  2⤵
  PID:6844
- C:\Windows\System32\KOIDvQl.exe
  C:\Windows\System32\KOIDvQl.exe
  2⤵
  PID:6860
- C:\Windows\System32\axGsqUI.exe
  C:\Windows\System32\axGsqUI.exe
  2⤵
  PID:6876
- C:\Windows\System32\sIoOEfk.exe
  C:\Windows\System32\sIoOEfk.exe
  2⤵
  PID:6892
- C:\Windows\System32\OYSSHle.exe
  C:\Windows\System32\OYSSHle.exe
  2⤵
  PID:6908
- C:\Windows\System32\psMXMjz.exe
  C:\Windows\System32\psMXMjz.exe
  2⤵
  PID:6924
- C:\Windows\System32\bwBhEBx.exe
  C:\Windows\System32\bwBhEBx.exe
  2⤵
  PID:6940
- C:\Windows\System32\nKtSZbn.exe
  C:\Windows\System32\nKtSZbn.exe
  2⤵
  PID:6956
- C:\Windows\System32\nHzvZHC.exe
  C:\Windows\System32\nHzvZHC.exe
  2⤵
  PID:6972
- C:\Windows\System32\DOwLJQl.exe
  C:\Windows\System32\DOwLJQl.exe
  2⤵
  PID:6988
- C:\Windows\System32\Vjirrjh.exe
  C:\Windows\System32\Vjirrjh.exe
  2⤵
  PID:7004
- C:\Windows\System32\hNxEcsK.exe
  C:\Windows\System32\hNxEcsK.exe
  2⤵
  PID:7020
- C:\Windows\System32\bTaDUgB.exe
  C:\Windows\System32\bTaDUgB.exe
  2⤵
  PID:7036
- C:\Windows\System32\DEFKrIC.exe
  C:\Windows\System32\DEFKrIC.exe
  2⤵
  PID:7052
- C:\Windows\System32\WxQeLwg.exe
  C:\Windows\System32\WxQeLwg.exe
  2⤵
  PID:7068
- C:\Windows\System32\myGnavx.exe
  C:\Windows\System32\myGnavx.exe
  2⤵
  PID:7084
- C:\Windows\System32\eVyaPeH.exe
  C:\Windows\System32\eVyaPeH.exe
  2⤵
  PID:7100
- C:\Windows\System32\mNVAcRJ.exe
  C:\Windows\System32\mNVAcRJ.exe
  2⤵
  PID:7116
- C:\Windows\System32\fFIyYBx.exe
  C:\Windows\System32\fFIyYBx.exe
  2⤵
  PID:7132
- C:\Windows\System32\QKgtqvs.exe
  C:\Windows\System32\QKgtqvs.exe
  2⤵
  PID:7148
- C:\Windows\System32\MEXmgCL.exe
  C:\Windows\System32\MEXmgCL.exe
  2⤵
  PID:7164
- C:\Windows\System32\NATFAgg.exe
  C:\Windows\System32\NATFAgg.exe
  2⤵
  PID:6172
- C:\Windows\System32\ZxivQDK.exe
  C:\Windows\System32\ZxivQDK.exe
  2⤵
  PID:6236
- C:\Windows\System32\QUfOQRQ.exe
  C:\Windows\System32\QUfOQRQ.exe
  2⤵
  PID:6268
- C:\Windows\System32\NttLQUk.exe
  C:\Windows\System32\NttLQUk.exe
  2⤵
  PID:5584
- C:\Windows\System32\mERtklq.exe
  C:\Windows\System32\mERtklq.exe
  2⤵
  PID:6156
- C:\Windows\System32\cbwYmik.exe
  C:\Windows\System32\cbwYmik.exe
  2⤵
  PID:6220
- C:\Windows\System32\BNoPeMg.exe
  C:\Windows\System32\BNoPeMg.exe
  2⤵
  PID:6264
- C:\Windows\System32\FYAziDV.exe
  C:\Windows\System32\FYAziDV.exe
  2⤵
  PID:6252
- C:\Windows\System32\KdZZnvM.exe
  C:\Windows\System32\KdZZnvM.exe
  2⤵
  PID:6352
- C:\Windows\System32\MhfOTvY.exe
  C:\Windows\System32\MhfOTvY.exe
  2⤵
  PID:6336
- C:\Windows\System32\hfgAQyS.exe
  C:\Windows\System32\hfgAQyS.exe
  2⤵
  PID:6372
- C:\Windows\System32\tpugtze.exe
  C:\Windows\System32\tpugtze.exe
  2⤵
  PID:6452
- C:\Windows\System32\bBeoONX.exe
  C:\Windows\System32\bBeoONX.exe
  2⤵
  PID:6468
- C:\Windows\System32\RTEazqJ.exe
  C:\Windows\System32\RTEazqJ.exe
  2⤵
  PID:6516
- C:\Windows\System32\QPRZhSx.exe
  C:\Windows\System32\QPRZhSx.exe
  2⤵
  PID:6552
- C:\Windows\System32\JRvtsnS.exe
  C:\Windows\System32\JRvtsnS.exe
  2⤵
  PID:6532
- C:\Windows\System32\UKnyetl.exe
  C:\Windows\System32\UKnyetl.exe
  2⤵
  PID:6568
- C:\Windows\System32\hbTRBHw.exe
  C:\Windows\System32\hbTRBHw.exe
  2⤵
  PID:6644
- C:\Windows\System32\cwywedn.exe
  C:\Windows\System32\cwywedn.exe
  2⤵
  PID:6680
- C:\Windows\System32\YouTTgU.exe
  C:\Windows\System32\YouTTgU.exe
  2⤵
  PID:6628
- C:\Windows\System32\ZCMkHWd.exe
  C:\Windows\System32\ZCMkHWd.exe
  2⤵
  PID:6632
- C:\Windows\System32\ceofoKg.exe
  C:\Windows\System32\ceofoKg.exe
  2⤵
  PID:6664
- C:\Windows\System32\gRQvnlk.exe
  C:\Windows\System32\gRQvnlk.exe
  2⤵
  PID:6724
- C:\Windows\System32\VffKLTe.exe
  C:\Windows\System32\VffKLTe.exe
  2⤵
  PID:6788
- C:\Windows\System32\thmMUOv.exe
  C:\Windows\System32\thmMUOv.exe
  2⤵
  PID:6852
- C:\Windows\System32\pRLozFH.exe
  C:\Windows\System32\pRLozFH.exe
  2⤵
  PID:6900
- C:\Windows\System32\JZGgSCO.exe
  C:\Windows\System32\JZGgSCO.exe
  2⤵
  PID:6932
- C:\Windows\System32\yPsCLkC.exe
  C:\Windows\System32\yPsCLkC.exe
  2⤵
  PID:6920
- C:\Windows\System32\BXKyYCp.exe
  C:\Windows\System32\BXKyYCp.exe
  2⤵
  PID:7000
- C:\Windows\System32\hMAJEPW.exe
  C:\Windows\System32\hMAJEPW.exe
  2⤵
  PID:6984
- C:\Windows\System32\aBKgmBE.exe
  C:\Windows\System32\aBKgmBE.exe
  2⤵
  PID:7060
- C:\Windows\System32\dGtJQTe.exe
  C:\Windows\System32\dGtJQTe.exe
  2⤵
  PID:7092
- C:\Windows\System32\CWZOEiK.exe
  C:\Windows\System32\CWZOEiK.exe
  2⤵
  PID:7156
- C:\Windows\System32\ldYTPyY.exe
  C:\Windows\System32\ldYTPyY.exe
  2⤵
  PID:7080
- C:\Windows\System32\yNYUdEA.exe
  C:\Windows\System32\yNYUdEA.exe
  2⤵
  PID:7112
- C:\Windows\System32\VsZzMTK.exe
  C:\Windows\System32\VsZzMTK.exe
  2⤵
  PID:3644
- C:\Windows\System32\stHRGsd.exe
  C:\Windows\System32\stHRGsd.exe
  2⤵
  PID:6188
- C:\Windows\System32\ChlFezj.exe
  C:\Windows\System32\ChlFezj.exe
  2⤵
  PID:6256
- C:\Windows\System32\svwQRwV.exe
  C:\Windows\System32\svwQRwV.exe
  2⤵
  PID:6388
- C:\Windows\System32\NuAmnrg.exe
  C:\Windows\System32\NuAmnrg.exe
  2⤵
  PID:6484
- C:\Windows\System32\ukPuWNF.exe
  C:\Windows\System32\ukPuWNF.exe
  2⤵
  PID:6600
- C:\Windows\System32\DjAxYNg.exe
  C:\Windows\System32\DjAxYNg.exe
  2⤵
  PID:6744
- C:\Windows\System32\fmwOHnA.exe
  C:\Windows\System32\fmwOHnA.exe
  2⤵
  PID:6760
- C:\Windows\System32\oxHDwqu.exe
  C:\Windows\System32\oxHDwqu.exe
  2⤵
  PID:6964
- C:\Windows\System32\kDqKIis.exe
  C:\Windows\System32\kDqKIis.exe
  2⤵
  PID:6980
- C:\Windows\System32\nnqIClY.exe
  C:\Windows\System32\nnqIClY.exe
  2⤵
  PID:7076
- C:\Windows\System32\RjIgkMR.exe
  C:\Windows\System32\RjIgkMR.exe
  2⤵
  PID:6420
- C:\Windows\System32\AdZBuSN.exe
  C:\Windows\System32\AdZBuSN.exe
  2⤵
  PID:6216
- C:\Windows\System32\cwKToSC.exe
  C:\Windows\System32\cwKToSC.exe
  2⤵
  PID:6436
- C:\Windows\System32\Uqdvrch.exe
  C:\Windows\System32\Uqdvrch.exe
  2⤵
  PID:6708
- C:\Windows\System32\fAtLuca.exe
  C:\Windows\System32\fAtLuca.exe
  2⤵
  PID:6168
- C:\Windows\System32\ZEXpIvO.exe
  C:\Windows\System32\ZEXpIvO.exe
  2⤵
  PID:5512
- C:\Windows\System32\aTmfEBX.exe
  C:\Windows\System32\aTmfEBX.exe
  2⤵
  PID:7128
- C:\Windows\System32\WloVTHB.exe
  C:\Windows\System32\WloVTHB.exe
  2⤵
  PID:6580
- C:\Windows\System32\HviyCnd.exe
  C:\Windows\System32\HviyCnd.exe
  2⤵
  PID:6616
- C:\Windows\System32\uFCdBqX.exe
  C:\Windows\System32\uFCdBqX.exe
  2⤵
  PID:7048
- C:\Windows\System32\CFKkkFT.exe
  C:\Windows\System32\CFKkkFT.exe
  2⤵
  PID:6504
- C:\Windows\System32\uCHUWRc.exe
  C:\Windows\System32\uCHUWRc.exe
  2⤵
  PID:6660
- C:\Windows\System32\AYBsdLN.exe
  C:\Windows\System32\AYBsdLN.exe
  2⤵
  PID:6424
- C:\Windows\System32\HsyqtLK.exe
  C:\Windows\System32\HsyqtLK.exe
  2⤵
  PID:6320
- C:\Windows\System32\mwMSHeK.exe
  C:\Windows\System32\mwMSHeK.exe
  2⤵
  PID:6584
- C:\Windows\System32\KaqLjkz.exe
  C:\Windows\System32\KaqLjkz.exe
  2⤵
  PID:6996
- C:\Windows\System32\JerQPRT.exe
  C:\Windows\System32\JerQPRT.exe
  2⤵
  PID:6804
- C:\Windows\System32\uLgGgfu.exe
  C:\Windows\System32\uLgGgfu.exe
  2⤵
  PID:6304
- C:\Windows\System32\inEnvFy.exe
  C:\Windows\System32\inEnvFy.exe
  2⤵
  PID:7016
- C:\Windows\System32\VrEwquN.exe
  C:\Windows\System32\VrEwquN.exe
  2⤵
  PID:6936
- C:\Windows\System32\ghpFAHa.exe
  C:\Windows\System32\ghpFAHa.exe
  2⤵
  PID:7028
- C:\Windows\System32\BkyWxdB.exe
  C:\Windows\System32\BkyWxdB.exe
  2⤵
  PID:7180
- C:\Windows\System32\rsNHAht.exe
  C:\Windows\System32\rsNHAht.exe
  2⤵
  PID:7196
- C:\Windows\System32\FxhxbEz.exe
  C:\Windows\System32\FxhxbEz.exe
  2⤵
  PID:7212
- C:\Windows\System32\XZQLZFP.exe
  C:\Windows\System32\XZQLZFP.exe
  2⤵
  PID:7228
- C:\Windows\System32\WrBveYt.exe
  C:\Windows\System32\WrBveYt.exe
  2⤵
  PID:7244
- C:\Windows\System32\vRSPuQG.exe
  C:\Windows\System32\vRSPuQG.exe
  2⤵
  PID:7260
- C:\Windows\System32\HMZJJFU.exe
  C:\Windows\System32\HMZJJFU.exe
  2⤵
  PID:7276
- C:\Windows\System32\XGfMbNO.exe
  C:\Windows\System32\XGfMbNO.exe
  2⤵
  PID:7292
- C:\Windows\System32\LmTwwEt.exe
  C:\Windows\System32\LmTwwEt.exe
  2⤵
  PID:7308
- C:\Windows\System32\cGNLWko.exe
  C:\Windows\System32\cGNLWko.exe
  2⤵
  PID:7324
- C:\Windows\System32\mmizjUg.exe
  C:\Windows\System32\mmizjUg.exe
  2⤵
  PID:7340
- C:\Windows\System32\qQBmDma.exe
  C:\Windows\System32\qQBmDma.exe
  2⤵
  PID:7356
- C:\Windows\System32\gEeKaqJ.exe
  C:\Windows\System32\gEeKaqJ.exe
  2⤵
  PID:7372
- C:\Windows\System32\PWEgHqv.exe
  C:\Windows\System32\PWEgHqv.exe
  2⤵
  PID:7388
- C:\Windows\System32\sYRMIfn.exe
  C:\Windows\System32\sYRMIfn.exe
  2⤵
  PID:7404
- C:\Windows\System32\oCJDMUa.exe
  C:\Windows\System32\oCJDMUa.exe
  2⤵
  PID:7420
- C:\Windows\System32\xnCBcfN.exe
  C:\Windows\System32\xnCBcfN.exe
  2⤵
  PID:7436
- C:\Windows\System32\WYKyfCH.exe
  C:\Windows\System32\WYKyfCH.exe
  2⤵
  PID:7452
- C:\Windows\System32\POLQfpN.exe
  C:\Windows\System32\POLQfpN.exe
  2⤵
  PID:7468
- C:\Windows\System32\hXCuYeh.exe
  C:\Windows\System32\hXCuYeh.exe
  2⤵
  PID:7484
- C:\Windows\System32\jlDMnxn.exe
  C:\Windows\System32\jlDMnxn.exe
  2⤵
  PID:7500
- C:\Windows\System32\adrBYKV.exe
  C:\Windows\System32\adrBYKV.exe
  2⤵
  PID:7516
- C:\Windows\System32\uEaYrBI.exe
  C:\Windows\System32\uEaYrBI.exe
  2⤵
  PID:7532
- C:\Windows\System32\JyeAvaT.exe
  C:\Windows\System32\JyeAvaT.exe
  2⤵
  PID:7548
- C:\Windows\System32\LnCHaXU.exe
  C:\Windows\System32\LnCHaXU.exe
  2⤵
  PID:7564
- C:\Windows\System32\ZcDQLFs.exe
  C:\Windows\System32\ZcDQLFs.exe
  2⤵
  PID:7580
- C:\Windows\System32\cuATULL.exe
  C:\Windows\System32\cuATULL.exe
  2⤵
  PID:7596
- C:\Windows\System32\UTkNACA.exe
  C:\Windows\System32\UTkNACA.exe
  2⤵
  PID:7612
- C:\Windows\System32\oKCemTw.exe
  C:\Windows\System32\oKCemTw.exe
  2⤵
  PID:7628
- C:\Windows\System32\YOkVBdg.exe
  C:\Windows\System32\YOkVBdg.exe
  2⤵
  PID:7644
- C:\Windows\System32\vfnBlGd.exe
  C:\Windows\System32\vfnBlGd.exe
  2⤵
  PID:7660
- C:\Windows\System32\lSNMDlx.exe
  C:\Windows\System32\lSNMDlx.exe
  2⤵
  PID:7676
- C:\Windows\System32\XCuZoTR.exe
  C:\Windows\System32\XCuZoTR.exe
  2⤵
  PID:7692
- C:\Windows\System32\ajqBHnd.exe
  C:\Windows\System32\ajqBHnd.exe
  2⤵
  PID:7708
- C:\Windows\System32\ppCMxZg.exe
  C:\Windows\System32\ppCMxZg.exe
  2⤵
  PID:7724
- C:\Windows\System32\pHhknxC.exe
  C:\Windows\System32\pHhknxC.exe
  2⤵
  PID:7740
- C:\Windows\System32\FpnLHQq.exe
  C:\Windows\System32\FpnLHQq.exe
  2⤵
  PID:7756
- C:\Windows\System32\pPSjoGg.exe
  C:\Windows\System32\pPSjoGg.exe
  2⤵
  PID:7772
- C:\Windows\System32\nktKceh.exe
  C:\Windows\System32\nktKceh.exe
  2⤵
  PID:7788
- C:\Windows\System32\TzHZhax.exe
  C:\Windows\System32\TzHZhax.exe
  2⤵
  PID:7804
- C:\Windows\System32\qHNklxV.exe
  C:\Windows\System32\qHNklxV.exe
  2⤵
  PID:7820
- C:\Windows\System32\YLOtwCT.exe
  C:\Windows\System32\YLOtwCT.exe
  2⤵
  PID:7836
- C:\Windows\System32\TGfOjtG.exe
  C:\Windows\System32\TGfOjtG.exe
  2⤵
  PID:7852
- C:\Windows\System32\NVzMxfe.exe
  C:\Windows\System32\NVzMxfe.exe
  2⤵
  PID:7868
- C:\Windows\System32\ANyhigV.exe
  C:\Windows\System32\ANyhigV.exe
  2⤵
  PID:7884
- C:\Windows\System32\itBmatI.exe
  C:\Windows\System32\itBmatI.exe
  2⤵
  PID:7900
- C:\Windows\System32\mPpCKZK.exe
  C:\Windows\System32\mPpCKZK.exe
  2⤵
  PID:7916
- C:\Windows\System32\cPqrwcH.exe
  C:\Windows\System32\cPqrwcH.exe
  2⤵
  PID:7932
- C:\Windows\System32\fmnugNE.exe
  C:\Windows\System32\fmnugNE.exe
  2⤵
  PID:7948
- C:\Windows\System32\cvTfpPp.exe
  C:\Windows\System32\cvTfpPp.exe
  2⤵
  PID:7964
- C:\Windows\System32\efvxFNH.exe
  C:\Windows\System32\efvxFNH.exe
  2⤵
  PID:7980
- C:\Windows\System32\KklpvQY.exe
  C:\Windows\System32\KklpvQY.exe
  2⤵
  PID:7996
- C:\Windows\System32\LuMHOoa.exe
  C:\Windows\System32\LuMHOoa.exe
  2⤵
  PID:8012
- C:\Windows\System32\FQfgDsl.exe
  C:\Windows\System32\FQfgDsl.exe
  2⤵
  PID:8028
- C:\Windows\System32\QKJzngy.exe
  C:\Windows\System32\QKJzngy.exe
  2⤵
  PID:8044
- C:\Windows\System32\NjFbxXk.exe
  C:\Windows\System32\NjFbxXk.exe
  2⤵
  PID:8060
- C:\Windows\System32\hBXYJIr.exe
  C:\Windows\System32\hBXYJIr.exe
  2⤵
  PID:8076
- C:\Windows\System32\YlSQKlH.exe
  C:\Windows\System32\YlSQKlH.exe
  2⤵
  PID:8092
- C:\Windows\System32\mxiuspo.exe
  C:\Windows\System32\mxiuspo.exe
  2⤵
  PID:8108
- C:\Windows\System32\vzQznYs.exe
  C:\Windows\System32\vzQznYs.exe
  2⤵
  PID:8124
- C:\Windows\System32\ttVCLKp.exe
  C:\Windows\System32\ttVCLKp.exe
  2⤵
  PID:8140
- C:\Windows\System32\DzxXsCn.exe
  C:\Windows\System32\DzxXsCn.exe
  2⤵
  PID:8156
- C:\Windows\System32\CdtGEOI.exe
  C:\Windows\System32\CdtGEOI.exe
  2⤵
  PID:8172
- C:\Windows\System32\rLNGatP.exe
  C:\Windows\System32\rLNGatP.exe
  2⤵
  PID:8188
- C:\Windows\System32\hpzwoAd.exe
  C:\Windows\System32\hpzwoAd.exe
  2⤵
  PID:7176
- C:\Windows\System32\GoDVodZ.exe
  C:\Windows\System32\GoDVodZ.exe
  2⤵
  PID:7220
- C:\Windows\System32\qwvDdOB.exe
  C:\Windows\System32\qwvDdOB.exe
  2⤵
  PID:7240
- C:\Windows\System32\PdjTSfq.exe
  C:\Windows\System32\PdjTSfq.exe
  2⤵
  PID:7304
- C:\Windows\System32\yeBMSqZ.exe
  C:\Windows\System32\yeBMSqZ.exe
  2⤵
  PID:7368
- C:\Windows\System32\ImpPbIe.exe
  C:\Windows\System32\ImpPbIe.exe
  2⤵
  PID:7400
- C:\Windows\System32\EqqQPwB.exe
  C:\Windows\System32\EqqQPwB.exe
  2⤵
  PID:6360
- C:\Windows\System32\gNylnPx.exe
  C:\Windows\System32\gNylnPx.exe
  2⤵
  PID:7412
- C:\Windows\System32\asLiyhv.exe
  C:\Windows\System32\asLiyhv.exe
  2⤵
  PID:7288
- C:\Windows\System32\bGqyeQt.exe
  C:\Windows\System32\bGqyeQt.exe
  2⤵
  PID:7492
- C:\Windows\System32\WxWFSyW.exe
  C:\Windows\System32\WxWFSyW.exe
  2⤵
  PID:7556
- C:\Windows\System32\SLHotEI.exe
  C:\Windows\System32\SLHotEI.exe
  2⤵
  PID:7620
- C:\Windows\System32\ZOrgTnJ.exe
  C:\Windows\System32\ZOrgTnJ.exe
  2⤵
  PID:7652
- C:\Windows\System32\BEVXBCV.exe
  C:\Windows\System32\BEVXBCV.exe
  2⤵
  PID:7480
- C:\Windows\System32\Gtheyoa.exe
  C:\Windows\System32\Gtheyoa.exe
  2⤵
  PID:7716
- C:\Windows\System32\dWxXHdP.exe
  C:\Windows\System32\dWxXHdP.exe
  2⤵
  PID:7780
- C:\Windows\System32\NsKAsBx.exe
  C:\Windows\System32\NsKAsBx.exe
  2⤵
  PID:7844
- C:\Windows\System32\UevcCXu.exe
  C:\Windows\System32\UevcCXu.exe
  2⤵
  PID:7604
- C:\Windows\System32\lvWLXfx.exe
  C:\Windows\System32\lvWLXfx.exe
  2⤵
  PID:7700
- C:\Windows\System32\zXSJBnf.exe
  C:\Windows\System32\zXSJBnf.exe
  2⤵
  PID:7768
- C:\Windows\System32\nWrCoow.exe
  C:\Windows\System32\nWrCoow.exe
  2⤵
  PID:7880
- C:\Windows\System32\jftoaVt.exe
  C:\Windows\System32\jftoaVt.exe
  2⤵
  PID:7732
- C:\Windows\System32\cGvxvTG.exe
  C:\Windows\System32\cGvxvTG.exe
  2⤵
  PID:7860
- C:\Windows\System32\EjarCGI.exe
  C:\Windows\System32\EjarCGI.exe
  2⤵
  PID:7912
- C:\Windows\System32\QNdSXlo.exe
  C:\Windows\System32\QNdSXlo.exe
  2⤵
  PID:7944
- C:\Windows\System32\CdySOAE.exe
  C:\Windows\System32\CdySOAE.exe
  2⤵
  PID:8008
- C:\Windows\System32\vVGkhio.exe
  C:\Windows\System32\vVGkhio.exe
  2⤵
  PID:8072
- C:\Windows\System32\PdxSqbs.exe
  C:\Windows\System32\PdxSqbs.exe
  2⤵
  PID:8132
- C:\Windows\System32\gOhUXof.exe
  C:\Windows\System32\gOhUXof.exe
  2⤵
  PID:8116
- C:\Windows\System32\xObqmzc.exe
  C:\Windows\System32\xObqmzc.exe
  2⤵
  PID:7960
- C:\Windows\System32\TlpfimW.exe
  C:\Windows\System32\TlpfimW.exe
  2⤵
  PID:8180
- C:\Windows\System32\AVfGdoU.exe
  C:\Windows\System32\AVfGdoU.exe
  2⤵
  PID:8052
- C:\Windows\System32\ZxwaWOK.exe
  C:\Windows\System32\ZxwaWOK.exe
  2⤵
  PID:8088
- C:\Windows\System32\pofhJOh.exe
  C:\Windows\System32\pofhJOh.exe
  2⤵
  PID:7188
- C:\Windows\System32\TDFuXyf.exe
  C:\Windows\System32\TDFuXyf.exe
  2⤵
  PID:7364
- C:\Windows\System32\EiZEUcc.exe
  C:\Windows\System32\EiZEUcc.exe
  2⤵
  PID:7320
- C:\Windows\System32\sicMiOy.exe
  C:\Windows\System32\sicMiOy.exe
  2⤵
  PID:7256
- C:\Windows\System32\vqkOkeZ.exe
  C:\Windows\System32\vqkOkeZ.exe
  2⤵
  PID:7528
- C:\Windows\System32\BnhXLzi.exe
  C:\Windows\System32\BnhXLzi.exe
  2⤵
  PID:7624
- C:\Windows\System32\uZKhgAp.exe
  C:\Windows\System32\uZKhgAp.exe
  2⤵
  PID:7812
- C:\Windows\System32\FRRCrHO.exe
  C:\Windows\System32\FRRCrHO.exe
  2⤵
  PID:7816
- C:\Windows\System32\dndsLCD.exe
  C:\Windows\System32\dndsLCD.exe
  2⤵
  PID:7828
- C:\Windows\System32\zvZxGMD.exe
  C:\Windows\System32\zvZxGMD.exe
  2⤵
  PID:7512
- C:\Windows\System32\xPEHRXo.exe
  C:\Windows\System32\xPEHRXo.exe
  2⤵
  PID:7940
- C:\Windows\System32\OluNhsd.exe
  C:\Windows\System32\OluNhsd.exe
  2⤵
  PID:7928
- C:\Windows\System32\wLRbxXF.exe
  C:\Windows\System32\wLRbxXF.exe
  2⤵
  PID:8168
- C:\Windows\System32\eLyFoWj.exe
  C:\Windows\System32\eLyFoWj.exe
  2⤵
  PID:8004
- C:\Windows\System32\LToZVnc.exe
  C:\Windows\System32\LToZVnc.exe
  2⤵
  PID:8084
- C:\Windows\System32\VNjhzTN.exe
  C:\Windows\System32\VNjhzTN.exe
  2⤵
  PID:7460
- C:\Windows\System32\CanzvbY.exe
  C:\Windows\System32\CanzvbY.exe
  2⤵
  PID:8120
- C:\Windows\System32\rPaTlnM.exe
  C:\Windows\System32\rPaTlnM.exe
  2⤵
  PID:7748
- C:\Windows\System32\zkCMTGk.exe
  C:\Windows\System32\zkCMTGk.exe
  2⤵
  PID:6696
- C:\Windows\System32\irphOAp.exe
  C:\Windows\System32\irphOAp.exe
  2⤵
  PID:7544
- C:\Windows\System32\vYZhbTP.exe
  C:\Windows\System32\vYZhbTP.exe
  2⤵
  PID:7384
- C:\Windows\System32\nuauFxU.exe
  C:\Windows\System32\nuauFxU.exe
  2⤵
  PID:7524
- C:\Windows\System32\enCIeqK.exe
  C:\Windows\System32\enCIeqK.exe
  2⤵
  PID:8104
- C:\Windows\System32\SHlELfj.exe
  C:\Windows\System32\SHlELfj.exe
  2⤵
  PID:7300
- C:\Windows\System32\IRiSUdp.exe
  C:\Windows\System32\IRiSUdp.exe
  2⤵
  PID:7896
- C:\Windows\System32\dkVcTSz.exe
  C:\Windows\System32\dkVcTSz.exe
  2⤵
  PID:7640
- C:\Windows\System32\TqUenAt.exe
  C:\Windows\System32\TqUenAt.exe
  2⤵
  PID:7380
- C:\Windows\System32\GTYSiJg.exe
  C:\Windows\System32\GTYSiJg.exe
  2⤵
  PID:8020
- C:\Windows\System32\cQHNbhS.exe
  C:\Windows\System32\cQHNbhS.exe
  2⤵
  PID:7636
- C:\Windows\System32\kqVwljX.exe
  C:\Windows\System32\kqVwljX.exe
  2⤵
  PID:7476
- C:\Windows\System32\uSpZBay.exe
  C:\Windows\System32\uSpZBay.exe
  2⤵
  PID:7800
- C:\Windows\System32\duJLBjo.exe
  C:\Windows\System32\duJLBjo.exe
  2⤵
  PID:7976
- C:\Windows\System32\enDPjnx.exe
  C:\Windows\System32\enDPjnx.exe
  2⤵
  PID:8204
- C:\Windows\System32\eMawZui.exe
  C:\Windows\System32\eMawZui.exe
  2⤵
  PID:8220
- C:\Windows\System32\xAsbEuO.exe
  C:\Windows\System32\xAsbEuO.exe
  2⤵
  PID:8236
- C:\Windows\System32\XjLyNhv.exe
  C:\Windows\System32\XjLyNhv.exe
  2⤵
  PID:8252
- C:\Windows\System32\sEQdeAd.exe
  C:\Windows\System32\sEQdeAd.exe
  2⤵
  PID:8268
- C:\Windows\System32\afhzoQu.exe
  C:\Windows\System32\afhzoQu.exe
  2⤵
  PID:8284
- C:\Windows\System32\pVaZJxm.exe
  C:\Windows\System32\pVaZJxm.exe
  2⤵
  PID:8300
- C:\Windows\System32\zbxKpEk.exe
  C:\Windows\System32\zbxKpEk.exe
  2⤵
  PID:8316
- C:\Windows\System32\vRWylxL.exe
  C:\Windows\System32\vRWylxL.exe
  2⤵
  PID:8332
- C:\Windows\System32\uKVGFLq.exe
  C:\Windows\System32\uKVGFLq.exe
  2⤵
  PID:8348
- C:\Windows\System32\PmLZrKW.exe
  C:\Windows\System32\PmLZrKW.exe
  2⤵
  PID:8364
- C:\Windows\System32\bHeCUVy.exe
  C:\Windows\System32\bHeCUVy.exe
  2⤵
  PID:8380
- C:\Windows\System32\DuPNdqV.exe
  C:\Windows\System32\DuPNdqV.exe
  2⤵
  PID:8404
- C:\Windows\System32\xBEJAPG.exe
  C:\Windows\System32\xBEJAPG.exe
  2⤵
  PID:8420
- C:\Windows\System32\wmhKoqK.exe
  C:\Windows\System32\wmhKoqK.exe
  2⤵
  PID:8436
- C:\Windows\System32\cazaNXz.exe
  C:\Windows\System32\cazaNXz.exe
  2⤵
  PID:8452
- C:\Windows\System32\nTOGGZN.exe
  C:\Windows\System32\nTOGGZN.exe
  2⤵
  PID:8468
- C:\Windows\System32\TqtZmVX.exe
  C:\Windows\System32\TqtZmVX.exe
  2⤵
  PID:8484
- C:\Windows\System32\TzNAxZl.exe
  C:\Windows\System32\TzNAxZl.exe
  2⤵
  PID:8500
- C:\Windows\System32\IKJUYFt.exe
  C:\Windows\System32\IKJUYFt.exe
  2⤵
  PID:8516
- C:\Windows\System32\HRrdZHL.exe
  C:\Windows\System32\HRrdZHL.exe
  2⤵
  PID:8532
- C:\Windows\System32\IOTiOlJ.exe
  C:\Windows\System32\IOTiOlJ.exe
  2⤵
  PID:8548
- C:\Windows\System32\PyHXeIi.exe
  C:\Windows\System32\PyHXeIi.exe
  2⤵
  PID:8564
- C:\Windows\System32\ZDZnRKM.exe
  C:\Windows\System32\ZDZnRKM.exe
  2⤵
  PID:8580
- C:\Windows\System32\IpQUJAg.exe
  C:\Windows\System32\IpQUJAg.exe
  2⤵
  PID:8596
- C:\Windows\System32\yJgythf.exe
  C:\Windows\System32\yJgythf.exe
  2⤵
  PID:8612
- C:\Windows\System32\cFUfoCR.exe
  C:\Windows\System32\cFUfoCR.exe
  2⤵
  PID:8628
- C:\Windows\System32\CELOcST.exe
  C:\Windows\System32\CELOcST.exe
  2⤵
  PID:8644
- C:\Windows\System32\VsnNOYS.exe
  C:\Windows\System32\VsnNOYS.exe
  2⤵
  PID:8660
- C:\Windows\System32\IBecvUI.exe
  C:\Windows\System32\IBecvUI.exe
  2⤵
  PID:8676
- C:\Windows\System32\jQqHSev.exe
  C:\Windows\System32\jQqHSev.exe
  2⤵
  PID:8692
- C:\Windows\System32\yhicJwu.exe
  C:\Windows\System32\yhicJwu.exe
  2⤵
  PID:8708
- C:\Windows\System32\mJbBGyt.exe
  C:\Windows\System32\mJbBGyt.exe
  2⤵
  PID:8724
- C:\Windows\System32\hBLKhuF.exe
  C:\Windows\System32\hBLKhuF.exe
  2⤵
  PID:8740
- C:\Windows\System32\gdDIenq.exe
  C:\Windows\System32\gdDIenq.exe
  2⤵
  PID:8756
- C:\Windows\System32\QLTlNeR.exe
  C:\Windows\System32\QLTlNeR.exe
  2⤵
  PID:8772
- C:\Windows\System32\qPMPhFm.exe
  C:\Windows\System32\qPMPhFm.exe
  2⤵
  PID:8788
- C:\Windows\System32\EOUUieL.exe
  C:\Windows\System32\EOUUieL.exe
  2⤵
  PID:8808
- C:\Windows\System32\pMWItpj.exe
  C:\Windows\System32\pMWItpj.exe
  2⤵
  PID:8828
- C:\Windows\System32\qBxfzgu.exe
  C:\Windows\System32\qBxfzgu.exe
  2⤵
  PID:8844
- C:\Windows\System32\kmmfDEn.exe
  C:\Windows\System32\kmmfDEn.exe
  2⤵
  PID:8860
- C:\Windows\System32\DAHvHaz.exe
  C:\Windows\System32\DAHvHaz.exe
  2⤵
  PID:8876
- C:\Windows\System32\AXsWcgi.exe
  C:\Windows\System32\AXsWcgi.exe
  2⤵
  PID:8892
- C:\Windows\System32\VfJFIUm.exe
  C:\Windows\System32\VfJFIUm.exe
  2⤵
  PID:8908
- C:\Windows\System32\RqJqKzE.exe
  C:\Windows\System32\RqJqKzE.exe
  2⤵
  PID:8924
- C:\Windows\System32\ciHkOdd.exe
  C:\Windows\System32\ciHkOdd.exe
  2⤵
  PID:8940
- C:\Windows\System32\jADAStP.exe
  C:\Windows\System32\jADAStP.exe
  2⤵
  PID:8960
- C:\Windows\System32\WykVOQo.exe
  C:\Windows\System32\WykVOQo.exe
  2⤵
  PID:8976
- C:\Windows\System32\vwaTMHM.exe
  C:\Windows\System32\vwaTMHM.exe
  2⤵
  PID:8992
- C:\Windows\System32\vwKcyAY.exe
  C:\Windows\System32\vwKcyAY.exe
  2⤵
  PID:9008
- C:\Windows\System32\mbeHPJN.exe
  C:\Windows\System32\mbeHPJN.exe
  2⤵
  PID:9024
- C:\Windows\System32\evwveJN.exe
  C:\Windows\System32\evwveJN.exe
  2⤵
  PID:9040
- C:\Windows\System32\dJzdhFK.exe
  C:\Windows\System32\dJzdhFK.exe
  2⤵
  PID:9056
- C:\Windows\System32\vANCmaP.exe
  C:\Windows\System32\vANCmaP.exe
  2⤵
  PID:9072
- C:\Windows\System32\DJrrFcW.exe
  C:\Windows\System32\DJrrFcW.exe
  2⤵
  PID:9088
- C:\Windows\System32\WlzjOqW.exe
  C:\Windows\System32\WlzjOqW.exe
  2⤵
  PID:9104
- C:\Windows\System32\qdtRPWY.exe
  C:\Windows\System32\qdtRPWY.exe
  2⤵
  PID:9120
- C:\Windows\System32\HFSXrSi.exe
  C:\Windows\System32\HFSXrSi.exe
  2⤵
  PID:9136
- C:\Windows\System32\BEvGWJm.exe
  C:\Windows\System32\BEvGWJm.exe
  2⤵
  PID:9152
- C:\Windows\System32\lDJmVaE.exe
  C:\Windows\System32\lDJmVaE.exe
  2⤵
  PID:9168
- C:\Windows\System32\kbZujfY.exe
  C:\Windows\System32\kbZujfY.exe
  2⤵
  PID:9184
- C:\Windows\System32\ACHpiBv.exe
  C:\Windows\System32\ACHpiBv.exe
  2⤵
  PID:9200
- C:\Windows\System32\cvSnzif.exe
  C:\Windows\System32\cvSnzif.exe
  2⤵
  PID:8196
- C:\Windows\System32\odzMnBB.exe
  C:\Windows\System32\odzMnBB.exe
  2⤵
  PID:8244
- C:\Windows\System32\UCyVmSO.exe
  C:\Windows\System32\UCyVmSO.exe
  2⤵
  PID:8280
- C:\Windows\System32\uxhTXKl.exe
  C:\Windows\System32\uxhTXKl.exe
  2⤵
  PID:8228
- C:\Windows\System32\AeMnVqP.exe
  C:\Windows\System32\AeMnVqP.exe
  2⤵
  PID:8260
- C:\Windows\System32\OrADLNF.exe
  C:\Windows\System32\OrADLNF.exe
  2⤵
  PID:8296
- C:\Windows\System32\kLEpKaf.exe
  C:\Windows\System32\kLEpKaf.exe
  2⤵
  PID:8360
- C:\Windows\System32\ibeSJyQ.exe
  C:\Windows\System32\ibeSJyQ.exe
  2⤵
  PID:8416
- C:\Windows\System32\CDnvhFW.exe
  C:\Windows\System32\CDnvhFW.exe
  2⤵
  PID:8480
- C:\Windows\System32\lHPXGqr.exe
  C:\Windows\System32\lHPXGqr.exe
  2⤵
  PID:8544
- C:\Windows\System32\gQFhILS.exe
  C:\Windows\System32\gQFhILS.exe
  2⤵
  PID:8556
- C:\Windows\System32\yoCBTiR.exe
  C:\Windows\System32\yoCBTiR.exe
  2⤵
  PID:8528
- C:\Windows\System32\ygrmYqk.exe
  C:\Windows\System32\ygrmYqk.exe
  2⤵
  PID:8432
- C:\Windows\System32\bjYAwsr.exe
  C:\Windows\System32\bjYAwsr.exe
  2⤵
  PID:8636
- C:\Windows\System32\MaKNXAA.exe
  C:\Windows\System32\MaKNXAA.exe
  2⤵
  PID:8624
- C:\Windows\System32\lIOoiSW.exe
  C:\Windows\System32\lIOoiSW.exe
  2⤵
  PID:8620
- C:\Windows\System32\kcuXLGd.exe
  C:\Windows\System32\kcuXLGd.exe
  2⤵
  PID:8732
- C:\Windows\System32\ThomvrM.exe
  C:\Windows\System32\ThomvrM.exe
  2⤵
  PID:8688
- C:\Windows\System32\VXXUkop.exe
  C:\Windows\System32\VXXUkop.exe
  2⤵
  PID:8768
- C:\Windows\System32\ZdaQmJk.exe
  C:\Windows\System32\ZdaQmJk.exe
  2⤵
  PID:8804
- C:\Windows\System32\VRGHBVY.exe
  C:\Windows\System32\VRGHBVY.exe
  2⤵
  PID:8816
- C:\Windows\System32\rBWjUKL.exe
  C:\Windows\System32\rBWjUKL.exe
  2⤵
  PID:8824
- C:\Windows\System32\XUSjpFI.exe
  C:\Windows\System32\XUSjpFI.exe
  2⤵
  PID:8904
- C:\Windows\System32\NSlYhps.exe
  C:\Windows\System32\NSlYhps.exe
  2⤵
  PID:8916
- C:\Windows\System32\letSMVM.exe
  C:\Windows\System32\letSMVM.exe
  2⤵
  PID:8972
- C:\Windows\System32\hyhzRWG.exe
  C:\Windows\System32\hyhzRWG.exe
  2⤵
  PID:9000
- C:\Windows\System32\wIcfvyZ.exe
  C:\Windows\System32\wIcfvyZ.exe
  2⤵
  PID:9032
- C:\Windows\System32\tWrPWzA.exe
  C:\Windows\System32\tWrPWzA.exe
  2⤵
  PID:9068
- C:\Windows\System32\ShmZlib.exe
  C:\Windows\System32\ShmZlib.exe
  2⤵
  PID:9100
- C:\Windows\System32\KGsUcCk.exe
  C:\Windows\System32\KGsUcCk.exe
  2⤵
  PID:8476
- C:\Windows\System32\trgLXcU.exe
  C:\Windows\System32\trgLXcU.exe
  2⤵
  PID:8524
- C:\Windows\System32\PRSKkiC.exe
  C:\Windows\System32\PRSKkiC.exe
  2⤵
  PID:8400
- C:\Windows\System32\dlVNYYw.exe
  C:\Windows\System32\dlVNYYw.exe
  2⤵
  PID:8656
- C:\Windows\System32\vSgEKJF.exe
  C:\Windows\System32\vSgEKJF.exe
  2⤵
  PID:8748
- C:\Windows\System32\pZFuLXm.exe
  C:\Windows\System32\pZFuLXm.exe
  2⤵
  PID:8820
- C:\Windows\System32\bxrkGOi.exe
  C:\Windows\System32\bxrkGOi.exe
  2⤵
  PID:8952
- C:\Windows\System32\WGAEiEa.exe
  C:\Windows\System32\WGAEiEa.exe
  2⤵
  PID:8872
- C:\Windows\System32\VzWSYnG.exe
  C:\Windows\System32\VzWSYnG.exe
  2⤵
  PID:8988
- C:\Windows\System32\wVEzYzF.exe
  C:\Windows\System32\wVEzYzF.exe
  2⤵
  PID:8392
- C:\Windows\System32\JEVhhym.exe
  C:\Windows\System32\JEVhhym.exe
  2⤵
  PID:9128
- C:\Windows\System32\zcXVzdM.exe
  C:\Windows\System32\zcXVzdM.exe
  2⤵
  PID:9116
- C:\Windows\System32\LxpmtIU.exe
  C:\Windows\System32\LxpmtIU.exe
  2⤵
  PID:9176
- C:\Windows\System32\AzWvJXk.exe
  C:\Windows\System32\AzWvJXk.exe
  2⤵
  PID:9208
- C:\Windows\System32\yravJwV.exe
  C:\Windows\System32\yravJwV.exe
  2⤵
  PID:8308
- C:\Windows\System32\gHrGjKN.exe
  C:\Windows\System32\gHrGjKN.exe
  2⤵
  PID:8276
- C:\Windows\System32\OJnlOKs.exe
  C:\Windows\System32\OJnlOKs.exe
  2⤵
  PID:8344
- C:\Windows\System32\mKyXlPi.exe
  C:\Windows\System32\mKyXlPi.exe
  2⤵
  PID:8328
- C:\Windows\System32\EtCnURc.exe
  C:\Windows\System32\EtCnURc.exe
  2⤵
  PID:8640
- C:\Windows\System32\eyeSGDU.exe
  C:\Windows\System32\eyeSGDU.exe
  2⤵
  PID:8428
- C:\Windows\System32\TLmYgAq.exe
  C:\Windows\System32\TLmYgAq.exe
  2⤵
  PID:8796
- C:\Windows\System32\FiHcMNc.exe
  C:\Windows\System32\FiHcMNc.exe
  2⤵
  PID:8764
- C:\Windows\System32\ayTmBMy.exe
  C:\Windows\System32\ayTmBMy.exe
  2⤵
  PID:8968
- C:\Windows\System32\ftZHnlO.exe
  C:\Windows\System32\ftZHnlO.exe
  2⤵
  PID:9084
- C:\Windows\System32\AheuhbJ.exe
  C:\Windows\System32\AheuhbJ.exe
  2⤵
  PID:8216
- C:\Windows\System32\jnDvpaN.exe
  C:\Windows\System32\jnDvpaN.exe
  2⤵
  PID:8464
- C:\Windows\System32\yCHpXQz.exe
  C:\Windows\System32\yCHpXQz.exe
  2⤵
  PID:9192
- C:\Windows\System32\vzBJeYQ.exe
  C:\Windows\System32\vzBJeYQ.exe
  2⤵
  PID:8784
- C:\Windows\System32\mhtXTgj.exe
  C:\Windows\System32\mhtXTgj.exe
  2⤵
  PID:9212
- C:\Windows\System32\UvTTIAr.exe
  C:\Windows\System32\UvTTIAr.exe
  2⤵
  PID:8800
- C:\Windows\System32\aPHRVqS.exe
  C:\Windows\System32\aPHRVqS.exe
  2⤵
  PID:8232
- C:\Windows\System32\cJkdtgo.exe
  C:\Windows\System32\cJkdtgo.exe
  2⤵
  PID:8884
- C:\Windows\System32\NuZSrId.exe
  C:\Windows\System32\NuZSrId.exe
  2⤵
  PID:9160
- C:\Windows\System32\MuYgZRF.exe
  C:\Windows\System32\MuYgZRF.exe
  2⤵
  PID:8948
- C:\Windows\System32\eiovOIk.exe
  C:\Windows\System32\eiovOIk.exe
  2⤵
  PID:9220
- C:\Windows\System32\OsfyVpE.exe
  C:\Windows\System32\OsfyVpE.exe
  2⤵
  PID:9236
- C:\Windows\System32\nJigfeh.exe
  C:\Windows\System32\nJigfeh.exe
  2⤵
  PID:9252
- C:\Windows\System32\HnITMOb.exe
  C:\Windows\System32\HnITMOb.exe
  2⤵
  PID:9268
- C:\Windows\System32\NrRIGdj.exe
  C:\Windows\System32\NrRIGdj.exe
  2⤵
  PID:9284
- C:\Windows\System32\lXaXCgZ.exe
  C:\Windows\System32\lXaXCgZ.exe
  2⤵
  PID:9300
- C:\Windows\System32\uHQYWjL.exe
  C:\Windows\System32\uHQYWjL.exe
  2⤵
  PID:9316
- C:\Windows\System32\UIcEooT.exe
  C:\Windows\System32\UIcEooT.exe
  2⤵
  PID:9332
- C:\Windows\System32\UbrlCoX.exe
  C:\Windows\System32\UbrlCoX.exe
  2⤵
  PID:9348
- C:\Windows\System32\SaIviNU.exe
  C:\Windows\System32\SaIviNU.exe
  2⤵
  PID:9364
- C:\Windows\System32\isWQQER.exe
  C:\Windows\System32\isWQQER.exe
  2⤵
  PID:9380
- C:\Windows\System32\oJuRzHJ.exe
  C:\Windows\System32\oJuRzHJ.exe
  2⤵
  PID:9396
- C:\Windows\System32\JzbKKVz.exe
  C:\Windows\System32\JzbKKVz.exe
  2⤵
  PID:9412
- C:\Windows\System32\vuRwxqw.exe
  C:\Windows\System32\vuRwxqw.exe
  2⤵
  PID:9428
- C:\Windows\System32\xCVKgkV.exe
  C:\Windows\System32\xCVKgkV.exe
  2⤵
  PID:9444
- C:\Windows\System32\hLVvnVJ.exe
  C:\Windows\System32\hLVvnVJ.exe
  2⤵
  PID:9460
- C:\Windows\System32\fOvHDGH.exe
  C:\Windows\System32\fOvHDGH.exe
  2⤵
  PID:9476
- C:\Windows\System32\OWLSngm.exe
  C:\Windows\System32\OWLSngm.exe
  2⤵
  PID:9540
- C:\Windows\System32\eJKYkTn.exe
  C:\Windows\System32\eJKYkTn.exe
  2⤵
  PID:9568
- C:\Windows\System32\PKkmbJe.exe
  C:\Windows\System32\PKkmbJe.exe
  2⤵
  PID:9584
- C:\Windows\System32\iBjmXNL.exe
  C:\Windows\System32\iBjmXNL.exe
  2⤵
  PID:9604
- C:\Windows\System32\YnaOJZk.exe
  C:\Windows\System32\YnaOJZk.exe
  2⤵
  PID:9620
- C:\Windows\System32\IXdlXNO.exe
  C:\Windows\System32\IXdlXNO.exe
  2⤵
  PID:9636
- C:\Windows\System32\HxZNcpU.exe
  C:\Windows\System32\HxZNcpU.exe
  2⤵
  PID:9656
- C:\Windows\System32\QmKhrmo.exe
  C:\Windows\System32\QmKhrmo.exe
  2⤵
  PID:9672
- C:\Windows\System32\YnXqsaw.exe
  C:\Windows\System32\YnXqsaw.exe
  2⤵
  PID:9688
- C:\Windows\System32\BLiIPOO.exe
  C:\Windows\System32\BLiIPOO.exe
  2⤵
  PID:9704
- C:\Windows\System32\miriopK.exe
  C:\Windows\System32\miriopK.exe
  2⤵
  PID:9720
- C:\Windows\System32\PMSRwbo.exe
  C:\Windows\System32\PMSRwbo.exe
  2⤵
  PID:9736
- C:\Windows\System32\fQrGGbi.exe
  C:\Windows\System32\fQrGGbi.exe
  2⤵
  PID:9752
- C:\Windows\System32\rfECcat.exe
  C:\Windows\System32\rfECcat.exe
  2⤵
  PID:9768
- C:\Windows\System32\BXpeuPg.exe
  C:\Windows\System32\BXpeuPg.exe
  2⤵
  PID:9784
- C:\Windows\System32\gYkdUqN.exe
  C:\Windows\System32\gYkdUqN.exe
  2⤵
  PID:9800
- C:\Windows\System32\LzMSHQr.exe
  C:\Windows\System32\LzMSHQr.exe
  2⤵
  PID:9816
- C:\Windows\System32\YFgXBie.exe
  C:\Windows\System32\YFgXBie.exe
  2⤵
  PID:9832
- C:\Windows\System32\lkGWjqM.exe
  C:\Windows\System32\lkGWjqM.exe
  2⤵
  PID:9848
- C:\Windows\System32\gOncccR.exe
  C:\Windows\System32\gOncccR.exe
  2⤵
  PID:9864
- C:\Windows\System32\qLoojKB.exe
  C:\Windows\System32\qLoojKB.exe
  2⤵
  PID:9880
- C:\Windows\System32\sWzAeNG.exe
  C:\Windows\System32\sWzAeNG.exe
  2⤵
  PID:9896
- C:\Windows\System32\VQsYVti.exe
  C:\Windows\System32\VQsYVti.exe
  2⤵
  PID:9912
- C:\Windows\System32\HpNeowp.exe
  C:\Windows\System32\HpNeowp.exe
  2⤵
  PID:9928
- C:\Windows\System32\ZJdsDRg.exe
  C:\Windows\System32\ZJdsDRg.exe
  2⤵
  PID:9944
- C:\Windows\System32\MTKDAnJ.exe
  C:\Windows\System32\MTKDAnJ.exe
  2⤵
  PID:9960
- C:\Windows\System32\rIRvcDi.exe
  C:\Windows\System32\rIRvcDi.exe
  2⤵
  PID:10080
- C:\Windows\System32\pWJShAi.exe
  C:\Windows\System32\pWJShAi.exe
  2⤵
  PID:10096
- C:\Windows\System32\JdMteyt.exe
  C:\Windows\System32\JdMteyt.exe
  2⤵
  PID:10116
- C:\Windows\System32\JmvNkUe.exe
  C:\Windows\System32\JmvNkUe.exe
  2⤵
  PID:10132
- C:\Windows\System32\ffLKJyj.exe
  C:\Windows\System32\ffLKJyj.exe
  2⤵
  PID:10148
- C:\Windows\System32\dWYmNez.exe
  C:\Windows\System32\dWYmNez.exe
  2⤵
  PID:10164
- C:\Windows\System32\JxCPPvJ.exe
  C:\Windows\System32\JxCPPvJ.exe
  2⤵
  PID:10184
- C:\Windows\System32\oWpGfAv.exe
  C:\Windows\System32\oWpGfAv.exe
  2⤵
  PID:10204
- C:\Windows\System32\oOCoUIF.exe
  C:\Windows\System32\oOCoUIF.exe
  2⤵
  PID:8840
- C:\Windows\System32\JVMjdbT.exe
  C:\Windows\System32\JVMjdbT.exe
  2⤵
  PID:8720
- C:\Windows\System32\RzSqfSw.exe
  C:\Windows\System32\RzSqfSw.exe
  2⤵
  PID:9248
- C:\Windows\System32\IXHYUiK.exe
  C:\Windows\System32\IXHYUiK.exe
  2⤵
  PID:9312
- C:\Windows\System32\NiuPWua.exe
  C:\Windows\System32\NiuPWua.exe
  2⤵
  PID:9328
- C:\Windows\System32\umLEPIz.exe
  C:\Windows\System32\umLEPIz.exe
  2⤵
  PID:9324
- C:\Windows\System32\DfQtZxG.exe
  C:\Windows\System32\DfQtZxG.exe
  2⤵
  PID:9440
- C:\Windows\System32\eKJCZRj.exe
  C:\Windows\System32\eKJCZRj.exe
  2⤵
  PID:9472
- C:\Windows\System32\VlDCaXr.exe
  C:\Windows\System32\VlDCaXr.exe
  2⤵
  PID:9452
- C:\Windows\System32\zGYAQMe.exe
  C:\Windows\System32\zGYAQMe.exe
  2⤵
  PID:9488
- C:\Windows\System32\VmwtMHH.exe
  C:\Windows\System32\VmwtMHH.exe
  2⤵
  PID:9504
- C:\Windows\System32\zRwyxrP.exe
  C:\Windows\System32\zRwyxrP.exe
  2⤵
  PID:9520
- C:\Windows\System32\UvARpeA.exe
  C:\Windows\System32\UvARpeA.exe
  2⤵
  PID:9528
- C:\Windows\System32\xozOOJK.exe
  C:\Windows\System32\xozOOJK.exe
  2⤵
  PID:9564
- C:\Windows\System32\kjJYOzG.exe
  C:\Windows\System32\kjJYOzG.exe
  2⤵
  PID:9748
- C:\Windows\System32\KmJupuj.exe
  C:\Windows\System32\KmJupuj.exe
  2⤵
  PID:8856

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BYdheCn.exe

Filesize
1.8MB

MD5
b5c105b55ef35f2536fcde228e25dc97

SHA1
2e9fd5df162849a4a3a68f84b50de47bfe74e154

SHA256
01f6510926274b9b1fe3ddf7de9f79b968d27838184d6c234b8610dd0d1543a7

SHA512
b819f82515501fef80ddcdc826c9f9aebd48639cda6351a2a324de93432593fa6b796cbf12e8165f930de3d65ba08a55a50d7afc51840c25e0e47b47740c8de8

Download Submit
C:\Windows\System32\DcGluea.exe

Filesize
1.8MB

MD5
8681855b008699feeceab61f68d46f8a

SHA1
f67b6cdca78c5adac292a1d2720b87402aec3636

SHA256
8c8bb2d9960937a7e735f5a3e087bb666fb054006318bbd2bc57998bef0bbd69

SHA512
94292bc1ab8c1a1a2bbf25fbbc3b6ae71034dcf5b487466f1d1916744f0f83a64be02cb3d0dbe88515f2b09f3830e34b7f0b16286f792411fffa9f6b2782f5e7

Download Submit
C:\Windows\System32\GGUypzk.exe

Filesize
1.8MB

MD5
330dfaf96c1b3d59c44cf5d9bb6a319c

SHA1
0dffc416fb225c132e311ad95d45f31c36a0ad20

SHA256
ff4a97f8396eead7d70c97859ed23200026dcce6945e3db36ca9de69a4092048

SHA512
f5057a14f4353ffaa0ecdc95b5371d8318b27a84e8e6f2989ad6c8081922771d323d7413cbe977941ff6b0a6e37c15b70d9efb4eab481f24a9f20eadab471c24

Download Submit
C:\Windows\System32\GsrSEmv.exe

Filesize
1.8MB

MD5
9254268b24fd4c547c00cfb6b7e35867

SHA1
8d0eb1c7288215f7727b7774367927d89c4a3a8a

SHA256
2b296fc638c63ced7c5216275a32f341f5512e5194ca9b5e1df3357274813c82

SHA512
c63f9c639d70ee31fbb4c7cc847c0268fb3109107ad9675bc332d3b0727c263935cf61516ad4363ebead0a552fb00886f5687f09aaf0f8005c4bd25923dd3847

Download Submit
C:\Windows\System32\JRAwiog.exe

Filesize
1.8MB

MD5
8402800fabf81527496fd7738d017ce1

SHA1
f27921a3da2806782b10c147e5ebe36659df4494

SHA256
aa15b8a462b642c678c3acc0a3a4c0a46a7951fc23d794662c5c2fff5c8d0b32

SHA512
020f3ff263c7b145447faff060c8ccdbe3eca809eea5eaa1ee1c6084deb970038e39b8fa38291269faa33bd53e135fafd86773e1084621499735edd6c5512808

Download Submit
C:\Windows\System32\QHaCGjA.exe

Filesize
1.8MB

MD5
ab5552548d91df1015db143277ac801e

SHA1
34ce03ba80aa537e32ae1ab2cd116db8084729f5

SHA256
01a28eaacc41081b68af00ca229c16d37e70d3e676fc4a409f52ffdfd778d2c6

SHA512
b7bd1a31ef344089e0b53c7d6368c95b1b32e9a443125ce8eba17aa70de857c714b2e535b4f4a6803718b666074ffe61449a548e98078fd07b172a78e18b782a

Download Submit
C:\Windows\System32\QxcNapW.exe

Filesize
1.8MB

MD5
0e31ca8abde74c4baa6f9449c2a9e633

SHA1
ddfe1fedd0fb119d4143a1ee771740fcd7f10108

SHA256
995016ebbf15d89e1637eb6cb60b74b98367c107d8c40e6eace33bd55c72c695

SHA512
d411634816fbcd0e4c096c3add0b65856aba68703c1037af78c77ea1938dfab3fb1130e182eba6f69d9bee707c7a4e6b79123b48b0a1bce1a02a7b2fc7a3b3b7

Download Submit
C:\Windows\System32\TbFIAyI.exe

Filesize
1.8MB

MD5
568ca8bf5efc47dcb68798a48ab02e2f

SHA1
f1c90c929bc573df3e6b58e56ed2fc578219cf95

SHA256
217272bceffb45df4c97feaae8756e4bccf8cc1ef99886a5e116519d2977a973

SHA512
29236066e3e7a1544c4ee62fc48d97b35c97a9f037f0181ebc17197897630be6b0b560357b6129078a61138e83a4db67cdaa421b438e6929af36ce21b9e9e418

Download Submit
C:\Windows\System32\VqRbfEJ.exe

Filesize
1.8MB

MD5
b678ed450906aca40662cd35e3957c1e

SHA1
e6268c260e9b122faef853288bcde14bb73c697a

SHA256
f3ede72f69bedfda3d3f5677fbcf4733bd120732fc2350d68bb76e065b11ec64

SHA512
684f67b0e61696efffb1fd6e7b6af2ccfc4fb538d3719f0b784e56b8bff5217e862893cd11523667332bfe58c4aa3e2ba9689216a31c777f5250636abab19554

Download Submit
C:\Windows\System32\WcVCnCO.exe

Filesize
1.8MB

MD5
127c5cfcd190c109d57aa4bfa10459b6

SHA1
1242d0f001875b5d1395b4d6317a7492df047406

SHA256
76c05ff6febb843fccc01478e42297abd1b05924214cb8a2355433388f46cbb6

SHA512
4f21f2d738fad167cc99350c01dfa72919672379da50da3de4d741a0c4102209223857e6bb331a70df9586aa3b777528fd89931b772b4417217730750f578179

Download Submit
C:\Windows\System32\YUmauYS.exe

Filesize
1.8MB

MD5
e0b4bcf5278633d265a2ff7c805d7251

SHA1
145e03fe6a2fec03794ad46f35d86e9c5de38b2f

SHA256
6ca18197013ed4d472fe64e4fea76c0777b047df59e97ba13227fa314724ddb5

SHA512
0666373060f54be4240727c87550ecf0b477a45522b8bef7809ef7e446274261599429bf3fd98bee792cbb1029660ca9d1a3560388f9aa50e790d9c2a00c4f23

Download Submit
C:\Windows\System32\ZEzsrLI.exe

Filesize
1.8MB

MD5
6323b55b15582027b0353c30810a93eb

SHA1
e9b8735f9297847ab9d5c49f72a103e2eb39238d

SHA256
3cd555e73acdf41fea7356f81e129dbdd6b9550a7867f055930a09d80919ade0

SHA512
54821f086a6a2b07e02e947a5e07b58d052649d5e53b17a137f75b7ba002f4912332acb1ca6aaaf2ae2af940260e36b55127adf78eb381fd934f2c34432a0dc2

Download Submit
C:\Windows\System32\aiGbJzG.exe

Filesize
1.8MB

MD5
24e4f5c6705a0f2a1cc62ecce9287b19

SHA1
778450ed819ee9c7810684680bea12d8e7031b49

SHA256
10882f44345ee4b40ed2adb09a2d4c282db8ed3bdab33e0a11f148b5895628c0

SHA512
9987950e758a5b79acb4c78c69dce8ebac757ab5cc1ac2ad24ff00f5be0b6a2633d66da9cb48ec2d733d97cbf24f045c2a1c60c2d3dc32d6f568e7cd67c21e71

Download Submit
C:\Windows\System32\avYrcvx.exe

Filesize
1.8MB

MD5
ef49ea952f6b4c97ad087c0e979ab4c6

SHA1
606e6854f424db8bd6ae87cd260f09f439f4c8b5

SHA256
e8611ec0d00b13f048862825b2e963dae78822409fc7ff56f5a7b6444f47b626

SHA512
0938056a753d88b41df1f6047fab4fd8b8d71e46abddfa2516aff3a7b295bffc7d98ba6f862a61fe3bf295fb37e7f74c1c7983f29ab3ffb02434228b6de9447a

Download Submit
C:\Windows\System32\eROoUAi.exe

Filesize
1.8MB

MD5
d85bd1057320e60865b591529d2bce2f

SHA1
44886cb660ad95b998e17c453ef35586f0d7459a

SHA256
2064e3d6965f7d4ac8c77fbbcea8d4c6e9369c31c81afcd0dc0173d8bba6d945

SHA512
62a93e059df8e3998ed7f10fe57285408c179166b76ace8c0447a1c6cae6e3475667add9b032611eade4688be4dc08e57054ccbf796df4a468d819b763952561

Download Submit
C:\Windows\System32\hGCJEUi.exe

Filesize
1.8MB

MD5
b85c84ba9ec794fd56be590d1286e904

SHA1
889614c7bf16e77a90ad635b3c19fe1da88e29e8

SHA256
e8b969eaa4cce99a48661a96ce348bd89596552d7bae0f89f5dfa0cfc7b01f5d

SHA512
b7b88451a94b8257648b828a5728bd2935d4c555ba6c151d8576b1dbb5475521f74f5af3e3267ac71386d96272d72b1a39a073f53b3cfd483d9c5f8130bbf37b

Download Submit
C:\Windows\System32\jgTjGqn.exe

Filesize
1.8MB

MD5
fd90eb943acfb74421d8a8e0f661579d

SHA1
d4dd6263bb879954699cdb5ccedfc9133b013410

SHA256
68d4ec241f3e6119eb068269ce068692d06de0458eb90b04cd7f80b1110ae3e7

SHA512
d94a6ad79768d39d3a32f8dec538845845321541c2f5ff1253d3c0dd1bf3a9aa408e0473739d6dfb020bc400f14b97e8e990788cfc8107c73d3ac1bca440208d

Download Submit
C:\Windows\System32\ncQIGqi.exe

Filesize
1.8MB

MD5
686ed53d73c504f93f12e6e9e2742355

SHA1
33f606c7b667459288c454c1ab69459d7dda4902

SHA256
f000f87aa82075604c96d37ffc34633db142763388715ddc9e18d3b46bfbf1fd

SHA512
dae8593690db6c3a0ab2c731b1703729bfa47f9b41deebeb6bb707dced8b7c93fef202e7d7e4405f4450c7c6a27c9414fa6eb71fd5569d039e833105f3dba279

Download Submit
C:\Windows\System32\ohnYLKP.exe

Filesize
1.8MB

MD5
4004fd29d8891b004d401ed6e68f878e

SHA1
b3d7a384826c7f65c9e5e24140062a49dc8441dd

SHA256
9c120044d332b9d4d6a8e06563b374ef3eaed8fb5da207b58c61b5cc96b2fd4d

SHA512
dcf7e0d14731bc25a0a168f506bec51488821a7e4d69641da54ddb3ae3f629d0329ac45f8dd549782765d9b72f18576071adfe12b05fb6ab9ed199703bccefc2

Download Submit
C:\Windows\System32\osbXsfZ.exe

Filesize
1.8MB

MD5
eb46769ee2af26ad3ffd546feaff7fda

SHA1
1153547be85b623b11da409b72dde673c19c0a94

SHA256
c83d9e8942d85353dc5f39127112b4761f81a018792f324d3d67d1a915be243e

SHA512
8eea746b6376f12b6d970b5511277a4fce10492bb23e3169c9c8e96c178f9438fd02c0aa89281fcd7156b6ef1b05e3aa518c2a76875ce9ec00e3d1fd31d88e9d

Download Submit
C:\Windows\System32\pRqlvGL.exe

Filesize
1.8MB

MD5
2f6141fc4e93dfa620a497e378da9ccb

SHA1
83df629c3f1f850547157ef2c6170b4c6f6a559c

SHA256
e6e898ec661695924e8b02fad167224bfee01d8eb0267e3bd6dc9258b3776031

SHA512
24e346fb934e4ce0e8f611ce9531a4e1a97ee7d97c600a658c98b6099aca92c6d98923a5ee806080b4dad932a2a5a7ecea4f5be7da29bd99a56ef5933e7cb45b

Download Submit
C:\Windows\System32\wUQfZdK.exe

Filesize
1.8MB

MD5
9372247350b0a003be0c5245af2edc7b

SHA1
c6ec424a347acb55c5d8bae6e2d557b1badb4765

SHA256
bc874c600abb2318d90d186d16bc5cd29ab914583b34d4137fd05887739049dd

SHA512
f2e1c84e92c1e49a0449a9b0f216e5b3c9ffd300e6f121fcf5e10813224d22fd38c41c45178b97afcf08b1384343266f50d234465b3ffc2793acbdeeba7bb1c2

Download Submit
\Windows\System32\CodHYGq.exe

Filesize
1.8MB

MD5
c98974b6a4c295d121eb07dfa34e54bb

SHA1
4623a2840a51e4f933e7f2e57fa534764e6b776e

SHA256
e326ad1c23a7a00a0caf99ce9559e5e9cbf7b8868bc8679940aa6ae878e5df8a

SHA512
74540f6a7d0bbeff55d4cc16b88b6e6389875bbb9259fd91ae68a3f7846b5145b99f2655919ffbc8e9638cb0b8013e8ab7e87cf185d7e5480a20eb8993774762

Download Submit
\Windows\System32\FhTMPtW.exe

Filesize
1.8MB

MD5
a58c612627a76c9d822d50acbed0e3be

SHA1
75d86ff76f15f3f4dee3d2a40a28076b4de2592b

SHA256
e4f4b6bff7115f99f592dbcb0f06b0c5c68be17985013817a99f77f51413c450

SHA512
294e99512f5518632222dc2d056460a36102d6b2f983b3a961ceb5c69eb5978fd74c839cc4834e02e98205ddc2c8244ab7450316634633644edf31f8be976f2f

Download Submit
\Windows\System32\GQHegda.exe

Filesize
1.8MB

MD5
7bf080af604408f48ef881ee9abd6bcb

SHA1
4536627cfa803a242457b4cc7310fdc20c91af60

SHA256
96b94347a9d74b0f8ff7b664de84445f484d61ecc2e7c84700a31bcf33da6a94

SHA512
4962367d83ff239f9d85377ed465c3a2f8db409fc1dc1d338f37217485b1ad475152060c3c3832a62d6b5bde85fea2074bc67496b16a66eed9c5ec1bdd663545

Download Submit
\Windows\System32\QZHLvEN.exe

Filesize
1.8MB

MD5
963abe5d3ba37c97ceda70e808c8ae8e

SHA1
f8bd5b080031034d8cac97ac655f8bb5de5105f8

SHA256
84bd6cbc4edd20e5c6db626ba483700b87a628baedb47170acf3e6926ce5d2b6

SHA512
f007bed4450e48d3933cdc6e7040bc000ddd72708220b2109947a67aea8190376ba9cbcb1924d671df04a3371ccf0cb61eb93a1a0ef27bc27462b4d30af010dc

Download Submit
\Windows\System32\RQwRhTB.exe

Filesize
1.8MB

MD5
b84211adbd94ff859eb1e997be723f40

SHA1
6ba01c257a4dde52d1ee3b7550b48874faf2ff46

SHA256
cc4aaaf890a11a1f3a662413f4a5cc015b52c579e7cbbeeff5bace00e421daa5

SHA512
af2f185d0146bea6f4e053673f9ccf19a506aad24eb5eccf3bc4011b743cbb3d7abb39245777b41d041f745fdcd8c9ae30822ce318c9f48cac637e64e0300a21

Download Submit
\Windows\System32\TKAdeNg.exe

Filesize
1.8MB

MD5
c5e48972ec25cef91a6791598a0ad612

SHA1
9c230e341cc149f4fd873adf2040efd5b417ee91

SHA256
68baf86ce0b8f12100e4c875193fa5b3ed66aaa3ac04812a8a0c88f6d7fc9a83

SHA512
91c32696e703b6edc592199e1286f8d7c102dc82b8c3972270378200ff3a79322d081c67c06bf43ff185379b91cf73d714fe19e537d4ef384665f8a2f46eb24a

Download Submit
\Windows\System32\WkpKYJV.exe

Filesize
1.8MB

MD5
d07a9b567be68f2a4419d1a50cc2cced

SHA1
f1e5a0b1f9aa16b148a18e1ceb2ced261d0600a5

SHA256
b3e1f9ee90036beb14f85c15a113aa7e691b72c67da04156cddf5a1c18b8a177

SHA512
0654ad265f699911748119c913ac3f4f1702d1d514badfb38a56c94b367f788de11a1c1480b7ea8a2b948ae226744cd2183dc3f61cec0118aae6a62d8cb5d3f9

Download Submit
\Windows\System32\sYSYzzm.exe

Filesize
1.8MB

MD5
a440e2e16befa819ab660e0ad1bcf3f1

SHA1
9bec06475acc7525a2e86317ff48e40370b610bd

SHA256
e92c7cfba7ff1005d908d2218e3a5d255916f938f9d31522ff6df2a055d86f30

SHA512
4afc7b8947c9ec910a2809dff5a8a4490413378a686bd78cddd80f2235135057480ac0864179aaebbef542420fae5fec2691b070da97570917e7c0ee7cf53852

Download Submit
\Windows\System32\ssqEPCl.exe

Filesize
1.8MB

MD5
2930ddc7920994571b663ff8765dd394

SHA1
4e55fee2a4646a16fd4cdbdf14ba2253444c99f2

SHA256
1a83138551ac01ca09172dcdd39c040998f090e5dd2759d5c401a8a117b9ad1e

SHA512
97bfaf66cde17e9cc7eded8aeb365e0276426589156adcd057db8e6a064e861c637840c1fc1ade3df97f7fc6ff499363bfeeb2a36078a33aa95237cbc67dcd28

Download Submit
\Windows\System32\vfQRlZY.exe

Filesize
1.8MB

MD5
c7e33960405bb4e901cfb5d04b04dbb3

SHA1
91430e2ba51a42f580277d29c8c7a45559386974

SHA256
8af1b0806da06b2a6b4d8f4ffa35c1397f994f9a6e02b3997bc5cb62db0adb6d

SHA512
b0aec963c9abe61291858e8cff2f2b6f4a25840167fc9d0a3ec83c67230f78964d7a386717807d8788eb8a9c73a03da8efce382f20b210d1f283be2e22709a0c

Download Submit
memory/1384-38-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/1384-3690-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-58-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-297-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-469-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-99-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/1776-100-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-4849-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/1776-40-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-94-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/1776-41-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-4843-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/1776-4628-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-82-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/1776-47-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/1776-48-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-3921-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-9-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/1776-6-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/1776-14-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1776-54-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/1776-70-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/2352-3698-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/2352-77-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/2424-8-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2424-76-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2424-3688-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2512-63-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2512-3691-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2624-71-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2624-3685-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2652-46-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/2672-3686-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2672-1406-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2672-56-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2688-3689-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2688-43-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2732-3684-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-298-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-44-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2772-49-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/2796-3683-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download
memory/2796-16-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download
memory/2796-98-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download