xmrig | 490e08d6a6c8496e6f6567e77150ba169051ca1c3d63448c61d0706217e18410

Analysis

max time kernel
150s
max time network
126s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
30/05/2024, 02:29

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
Size

2.0MB
MD5

60887e3ba73fa6f0639e53012b536b30
SHA1

e305702e866008799f893d56d419e394124e8395
SHA256

490e08d6a6c8496e6f6567e77150ba169051ca1c3d63448c61d0706217e18410
SHA512

ecbdb32f4a2e6499cb1e742714d810be63969fb10026d041a4c5b01f8f3a3699816a7a0388e2c03e3972fbb23981c1ef5b9fb8ec3566469353664fe84bee48b0
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIXGvAFnhyN4ajp:BemTLkNdfE0pZrw

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/1540-0-0x000000013FC90000-0x000000013FFE4000-memory.dmp	xmrig
behavioral1/files/0x000c0000000132c6-6.dat	xmrig
behavioral1/files/0x002d0000000134ad-11.dat	xmrig
behavioral1/memory/2496-20-0x000000013FEF0000-0x0000000140244000-memory.dmp	xmrig
behavioral1/files/0x00080000000139e8-22.dat	xmrig
behavioral1/memory/2144-21-0x000000013F560000-0x000000013F8B4000-memory.dmp	xmrig
behavioral1/memory/2564-19-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig
behavioral1/files/0x000a0000000139d6-15.dat	xmrig
behavioral1/files/0x0008000000013a4d-30.dat	xmrig
behavioral1/files/0x000800000001450f-41.dat	xmrig
behavioral1/files/0x00070000000140f2-37.dat	xmrig
behavioral1/memory/1556-80-0x000000013F1D0000-0x000000013F524000-memory.dmp	xmrig
behavioral1/files/0x0006000000015c87-66.dat	xmrig
behavioral1/memory/2416-91-0x000000013F4E0000-0x000000013F834000-memory.dmp	xmrig
behavioral1/memory/2832-92-0x000000013FE80000-0x00000001401D4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cb9-89.dat	xmrig
behavioral1/files/0x0006000000015c7c-87.dat	xmrig
behavioral1/memory/1540-86-0x000000013F230000-0x000000013F584000-memory.dmp	xmrig
behavioral1/memory/1640-85-0x000000013FD20000-0x0000000140074000-memory.dmp	xmrig
behavioral1/memory/2480-84-0x000000013F880000-0x000000013FBD4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015db4-81.dat	xmrig
behavioral1/files/0x0006000000015c69-56.dat	xmrig
behavioral1/memory/1540-77-0x000000013F880000-0x000000013FBD4000-memory.dmp	xmrig
behavioral1/memory/2000-76-0x000000013FAB0000-0x000000013FE04000-memory.dmp	xmrig
behavioral1/memory/2428-74-0x000000013F8F0000-0x000000013FC44000-memory.dmp	xmrig
behavioral1/memory/2728-73-0x000000013FE70000-0x00000001401C4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d88-72.dat	xmrig
behavioral1/memory/1540-45-0x000000013F1D0000-0x000000013F524000-memory.dmp	xmrig
behavioral1/memory/2540-51-0x000000013F2C0000-0x000000013F614000-memory.dmp	xmrig
behavioral1/files/0x0013000000013721-27.dat	xmrig
behavioral1/memory/2768-34-0x000000013F350000-0x000000013F6A4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015e02-99.dat	xmrig
behavioral1/memory/1540-103-0x000000013FC90000-0x000000013FFE4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015e5b-111.dat	xmrig
behavioral1/files/0x0006000000015eaf-125.dat	xmrig
behavioral1/files/0x0006000000015ec0-131.dat	xmrig
behavioral1/files/0x0006000000016042-137.dat	xmrig
behavioral1/files/0x0006000000016476-153.dat	xmrig
behavioral1/files/0x000600000001663d-175.dat	xmrig
behavioral1/memory/2768-1291-0x000000013F350000-0x000000013F6A4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c10-187.dat	xmrig
behavioral1/files/0x0006000000016b5e-172.dat	xmrig
behavioral1/files/0x0006000000016b96-179.dat	xmrig
behavioral1/files/0x00060000000167db-169.dat	xmrig
behavioral1/files/0x0006000000016283-146.dat	xmrig
behavioral1/files/0x00060000000165ae-159.dat	xmrig
behavioral1/files/0x0006000000016332-150.dat	xmrig
behavioral1/files/0x000600000001604b-141.dat	xmrig
behavioral1/files/0x0006000000015e7c-120.dat	xmrig
behavioral1/files/0x0006000000015e6f-117.dat	xmrig
behavioral1/files/0x0006000000015e41-107.dat	xmrig
behavioral1/memory/592-102-0x000000013F230000-0x000000013F584000-memory.dmp	xmrig
behavioral1/memory/2832-2872-0x000000013FE80000-0x00000001401D4000-memory.dmp	xmrig
behavioral1/memory/2564-2871-0x000000013F890000-0x000000013FBE4000-memory.dmp	xmrig
behavioral1/memory/2000-2870-0x000000013FAB0000-0x000000013FE04000-memory.dmp	xmrig
behavioral1/memory/2480-2876-0x000000013F880000-0x000000013FBD4000-memory.dmp	xmrig
behavioral1/memory/2496-2883-0x000000013FEF0000-0x0000000140244000-memory.dmp	xmrig
behavioral1/memory/2540-2894-0x000000013F2C0000-0x000000013F614000-memory.dmp	xmrig
behavioral1/memory/2728-2882-0x000000013FE70000-0x00000001401C4000-memory.dmp	xmrig
behavioral1/memory/592-3003-0x000000013F230000-0x000000013F584000-memory.dmp	xmrig
behavioral1/memory/1556-2908-0x000000013F1D0000-0x000000013F524000-memory.dmp	xmrig
behavioral1/memory/2428-2907-0x000000013F8F0000-0x000000013FC44000-memory.dmp	xmrig
behavioral1/memory/2144-2906-0x000000013F560000-0x000000013F8B4000-memory.dmp	xmrig
behavioral1/memory/1640-2902-0x000000013FD20000-0x0000000140074000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2496	mSWDyrz.exe
2144	hABIwtA.exe
2564	dXuNdMe.exe
2768	snOAxpn.exe
1556	lDiWZTd.exe
2540	qJOCNfV.exe
2728	cgMFufu.exe
2428	XInpAxU.exe
2000	XmIsyZr.exe
2480	TaLjzwu.exe
1640	IERPsUa.exe
2416	EVRdXTB.exe
2832	owBBfbZ.exe
592	YuNBFkg.exe
2860	HfClSZA.exe
1664	CmMiHCv.exe
1376	gBbKaxN.exe
2252	EAZmDlz.exe
2168	zPUEYED.exe
1968	zvSKRyP.exe
1988	ECeGCSc.exe
2268	LGjwKXC.exe
2664	rZKWfpD.exe
2344	aawkmTU.exe
1088	ltiMyeX.exe
1476	rKTIDrE.exe
1216	uDHOdtH.exe
928	nmZmDiF.exe
2276	YAGSBAX.exe
1728	qJRaaVc.exe
2112	gywgIaX.exe
2776	vEjnGeB.exe
1920	PanMoVj.exe
1072	QRBMGhW.exe
948	KXqSvnf.exe
1700	DIFjDXy.exe
1512	AIwoCcN.exe
1436	eVxlUin.exe
1340	IQgspnP.exe
1532	ybwgUUA.exe
1036	dBKFTvQ.exe
1324	aOXFcWC.exe
2748	TGaiNHo.exe
856	WYYrTFk.exe
900	duapwAw.exe
3032	LCMMpWd.exe
3068	lwYGGPV.exe
1996	kRuznOF.exe
2088	IqcynHP.exe
2292	MavbnKW.exe
536	uQwLHRj.exe
1756	aUzzcjX.exe
1976	AqFYkIl.exe
2692	mKmrCBb.exe
2916	hZeJjUW.exe
1608	zAOCwFT.exe
2336	ksgiBIx.exe
1552	rxnxGtm.exe
2024	GLNiIfj.exe
2996	yqZmtIJ.exe
2992	vLxAbAr.exe
2736	PhuWJCP.exe
2972	gqNDeQa.exe
2836	SCEoOwV.exe

Loads dropped DLL 64 IoCs

pid	Process
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1540-0-0x000000013FC90000-0x000000013FFE4000-memory.dmp	upx
behavioral1/files/0x000c0000000132c6-6.dat	upx
behavioral1/files/0x002d0000000134ad-11.dat	upx
behavioral1/memory/2496-20-0x000000013FEF0000-0x0000000140244000-memory.dmp	upx
behavioral1/files/0x00080000000139e8-22.dat	upx
behavioral1/memory/2144-21-0x000000013F560000-0x000000013F8B4000-memory.dmp	upx
behavioral1/memory/2564-19-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/files/0x000a0000000139d6-15.dat	upx
behavioral1/files/0x0008000000013a4d-30.dat	upx
behavioral1/files/0x000800000001450f-41.dat	upx
behavioral1/files/0x00070000000140f2-37.dat	upx
behavioral1/memory/1556-80-0x000000013F1D0000-0x000000013F524000-memory.dmp	upx
behavioral1/files/0x0006000000015c87-66.dat	upx
behavioral1/memory/2416-91-0x000000013F4E0000-0x000000013F834000-memory.dmp	upx
behavioral1/memory/2832-92-0x000000013FE80000-0x00000001401D4000-memory.dmp	upx
behavioral1/files/0x0006000000015cb9-89.dat	upx
behavioral1/files/0x0006000000015c7c-87.dat	upx
behavioral1/memory/1640-85-0x000000013FD20000-0x0000000140074000-memory.dmp	upx
behavioral1/memory/2480-84-0x000000013F880000-0x000000013FBD4000-memory.dmp	upx
behavioral1/files/0x0006000000015db4-81.dat	upx
behavioral1/files/0x0006000000015c69-56.dat	upx
behavioral1/memory/2000-76-0x000000013FAB0000-0x000000013FE04000-memory.dmp	upx
behavioral1/memory/2428-74-0x000000013F8F0000-0x000000013FC44000-memory.dmp	upx
behavioral1/memory/2728-73-0x000000013FE70000-0x00000001401C4000-memory.dmp	upx
behavioral1/files/0x0006000000015d88-72.dat	upx
behavioral1/memory/2540-51-0x000000013F2C0000-0x000000013F614000-memory.dmp	upx
behavioral1/files/0x0013000000013721-27.dat	upx
behavioral1/memory/2768-34-0x000000013F350000-0x000000013F6A4000-memory.dmp	upx
behavioral1/files/0x0006000000015e02-99.dat	upx
behavioral1/memory/1540-103-0x000000013FC90000-0x000000013FFE4000-memory.dmp	upx
behavioral1/files/0x0006000000015e5b-111.dat	upx
behavioral1/files/0x0006000000015eaf-125.dat	upx
behavioral1/files/0x0006000000015ec0-131.dat	upx
behavioral1/files/0x0006000000016042-137.dat	upx
behavioral1/files/0x0006000000016476-153.dat	upx
behavioral1/files/0x000600000001663d-175.dat	upx
behavioral1/memory/2768-1291-0x000000013F350000-0x000000013F6A4000-memory.dmp	upx
behavioral1/files/0x0006000000016c10-187.dat	upx
behavioral1/files/0x0006000000016b5e-172.dat	upx
behavioral1/files/0x0006000000016b96-179.dat	upx
behavioral1/files/0x00060000000167db-169.dat	upx
behavioral1/files/0x0006000000016283-146.dat	upx
behavioral1/files/0x00060000000165ae-159.dat	upx
behavioral1/files/0x0006000000016332-150.dat	upx
behavioral1/files/0x000600000001604b-141.dat	upx
behavioral1/files/0x0006000000015e7c-120.dat	upx
behavioral1/files/0x0006000000015e6f-117.dat	upx
behavioral1/files/0x0006000000015e41-107.dat	upx
behavioral1/memory/592-102-0x000000013F230000-0x000000013F584000-memory.dmp	upx
behavioral1/memory/2832-2872-0x000000013FE80000-0x00000001401D4000-memory.dmp	upx
behavioral1/memory/2564-2871-0x000000013F890000-0x000000013FBE4000-memory.dmp	upx
behavioral1/memory/2000-2870-0x000000013FAB0000-0x000000013FE04000-memory.dmp	upx
behavioral1/memory/2480-2876-0x000000013F880000-0x000000013FBD4000-memory.dmp	upx
behavioral1/memory/2496-2883-0x000000013FEF0000-0x0000000140244000-memory.dmp	upx
behavioral1/memory/2540-2894-0x000000013F2C0000-0x000000013F614000-memory.dmp	upx
behavioral1/memory/2728-2882-0x000000013FE70000-0x00000001401C4000-memory.dmp	upx
behavioral1/memory/592-3003-0x000000013F230000-0x000000013F584000-memory.dmp	upx
behavioral1/memory/1556-2908-0x000000013F1D0000-0x000000013F524000-memory.dmp	upx
behavioral1/memory/2428-2907-0x000000013F8F0000-0x000000013FC44000-memory.dmp	upx
behavioral1/memory/2144-2906-0x000000013F560000-0x000000013F8B4000-memory.dmp	upx
behavioral1/memory/1640-2902-0x000000013FD20000-0x0000000140074000-memory.dmp	upx
behavioral1/memory/2416-2879-0x000000013F4E0000-0x000000013F834000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QyZvmjF.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\jFDYqoI.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\WCHowQv.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\enAWlUQ.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\MwiwcLd.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\eNYrYQF.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\iibohlw.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\fntnyjX.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\QgocjWV.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\UJxhmzx.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\yuvqcJb.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\yHFFQGW.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\yrnBrKr.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\eZxNUPT.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\sKRVoVy.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\vwJJRvB.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\LsrUPaY.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\MlStrrv.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\mMwJFHY.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\zknUspu.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\xZKJBoL.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\pFEzDdS.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\dUYOqBp.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\rnLRUxS.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\WyxwpOI.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\wSySFfm.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\LCMMpWd.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\ZpWbxWN.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\EGIBvfZ.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\VOpUeln.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\DTLRFgk.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\JzHMwte.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\cPiVuBv.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\uzXULOB.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\qLcuijE.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\UZTQYSP.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\JEkfXjO.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\vfPcomm.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\WBTEArh.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\itwPpnX.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\pwlzECc.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\NKBqxVp.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\ftEBUVi.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\ThJFuJl.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\jelBMPm.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\ISSubzx.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\ttGGSmF.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\AgicNLy.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\PMgekST.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\XgVEMpP.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\uxQwyLG.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\ODRBNfp.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\yNFNaIN.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\okxUTeI.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\HiQaXIu.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\wqQahFF.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\NFeWHxE.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\QmhBrSs.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\QDmXQjS.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\ZyQNDTj.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\bDqRtVa.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\uDHOdtH.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\GtRBkGX.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
File created	C:\Windows\System\qgUWmKl.exe	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1540 wrote to memory of 2496	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	29
PID 1540 wrote to memory of 2496	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	29
PID 1540 wrote to memory of 2496	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	29
PID 1540 wrote to memory of 2144	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	30
PID 1540 wrote to memory of 2144	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	30
PID 1540 wrote to memory of 2144	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	30
PID 1540 wrote to memory of 2564	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	31
PID 1540 wrote to memory of 2564	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	31
PID 1540 wrote to memory of 2564	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	31
PID 1540 wrote to memory of 2768	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	32
PID 1540 wrote to memory of 2768	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	32
PID 1540 wrote to memory of 2768	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	32
PID 1540 wrote to memory of 2540	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	33
PID 1540 wrote to memory of 2540	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	33
PID 1540 wrote to memory of 2540	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	33
PID 1540 wrote to memory of 1556	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	34
PID 1540 wrote to memory of 1556	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	34
PID 1540 wrote to memory of 1556	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	34
PID 1540 wrote to memory of 2728	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	35
PID 1540 wrote to memory of 2728	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	35
PID 1540 wrote to memory of 2728	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	35
PID 1540 wrote to memory of 2428	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	36
PID 1540 wrote to memory of 2428	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	36
PID 1540 wrote to memory of 2428	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	36
PID 1540 wrote to memory of 2000	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	37
PID 1540 wrote to memory of 2000	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	37
PID 1540 wrote to memory of 2000	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	37
PID 1540 wrote to memory of 2416	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	38
PID 1540 wrote to memory of 2416	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	38
PID 1540 wrote to memory of 2416	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	38
PID 1540 wrote to memory of 2480	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	39
PID 1540 wrote to memory of 2480	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	39
PID 1540 wrote to memory of 2480	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	39
PID 1540 wrote to memory of 2832	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	40
PID 1540 wrote to memory of 2832	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	40
PID 1540 wrote to memory of 2832	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	40
PID 1540 wrote to memory of 1640	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	41
PID 1540 wrote to memory of 1640	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	41
PID 1540 wrote to memory of 1640	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	41
PID 1540 wrote to memory of 592	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	42
PID 1540 wrote to memory of 592	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	42
PID 1540 wrote to memory of 592	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	42
PID 1540 wrote to memory of 2860	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	43
PID 1540 wrote to memory of 2860	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	43
PID 1540 wrote to memory of 2860	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	43
PID 1540 wrote to memory of 1664	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	44
PID 1540 wrote to memory of 1664	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	44
PID 1540 wrote to memory of 1664	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	44
PID 1540 wrote to memory of 1376	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	45
PID 1540 wrote to memory of 1376	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	45
PID 1540 wrote to memory of 1376	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	45
PID 1540 wrote to memory of 2252	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	46
PID 1540 wrote to memory of 2252	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	46
PID 1540 wrote to memory of 2252	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	46
PID 1540 wrote to memory of 2168	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	47
PID 1540 wrote to memory of 2168	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	47
PID 1540 wrote to memory of 2168	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	47
PID 1540 wrote to memory of 1968	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	48
PID 1540 wrote to memory of 1968	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	48
PID 1540 wrote to memory of 1968	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	48
PID 1540 wrote to memory of 1988	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	49
PID 1540 wrote to memory of 1988	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	49
PID 1540 wrote to memory of 1988	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	49
PID 1540 wrote to memory of 2268	1540	60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\60887e3ba73fa6f0639e53012b536b30_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1540
- C:\Windows\System\mSWDyrz.exe
  C:\Windows\System\mSWDyrz.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\hABIwtA.exe
  C:\Windows\System\hABIwtA.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\dXuNdMe.exe
  C:\Windows\System\dXuNdMe.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\snOAxpn.exe
  C:\Windows\System\snOAxpn.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\qJOCNfV.exe
  C:\Windows\System\qJOCNfV.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\lDiWZTd.exe
  C:\Windows\System\lDiWZTd.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\cgMFufu.exe
  C:\Windows\System\cgMFufu.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\XInpAxU.exe
  C:\Windows\System\XInpAxU.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\XmIsyZr.exe
  C:\Windows\System\XmIsyZr.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\EVRdXTB.exe
  C:\Windows\System\EVRdXTB.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\TaLjzwu.exe
  C:\Windows\System\TaLjzwu.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\owBBfbZ.exe
  C:\Windows\System\owBBfbZ.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\IERPsUa.exe
  C:\Windows\System\IERPsUa.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\YuNBFkg.exe
  C:\Windows\System\YuNBFkg.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\HfClSZA.exe
  C:\Windows\System\HfClSZA.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\CmMiHCv.exe
  C:\Windows\System\CmMiHCv.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\gBbKaxN.exe
  C:\Windows\System\gBbKaxN.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\EAZmDlz.exe
  C:\Windows\System\EAZmDlz.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\zPUEYED.exe
  C:\Windows\System\zPUEYED.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\zvSKRyP.exe
  C:\Windows\System\zvSKRyP.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\ECeGCSc.exe
  C:\Windows\System\ECeGCSc.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\LGjwKXC.exe
  C:\Windows\System\LGjwKXC.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\rZKWfpD.exe
  C:\Windows\System\rZKWfpD.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\aawkmTU.exe
  C:\Windows\System\aawkmTU.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\ltiMyeX.exe
  C:\Windows\System\ltiMyeX.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\uDHOdtH.exe
  C:\Windows\System\uDHOdtH.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\rKTIDrE.exe
  C:\Windows\System\rKTIDrE.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\YAGSBAX.exe
  C:\Windows\System\YAGSBAX.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\nmZmDiF.exe
  C:\Windows\System\nmZmDiF.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\gywgIaX.exe
  C:\Windows\System\gywgIaX.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\qJRaaVc.exe
  C:\Windows\System\qJRaaVc.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\vEjnGeB.exe
  C:\Windows\System\vEjnGeB.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\PanMoVj.exe
  C:\Windows\System\PanMoVj.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\QRBMGhW.exe
  C:\Windows\System\QRBMGhW.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\KXqSvnf.exe
  C:\Windows\System\KXqSvnf.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\DIFjDXy.exe
  C:\Windows\System\DIFjDXy.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\AIwoCcN.exe
  C:\Windows\System\AIwoCcN.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\eVxlUin.exe
  C:\Windows\System\eVxlUin.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\IQgspnP.exe
  C:\Windows\System\IQgspnP.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\ybwgUUA.exe
  C:\Windows\System\ybwgUUA.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\dBKFTvQ.exe
  C:\Windows\System\dBKFTvQ.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\aOXFcWC.exe
  C:\Windows\System\aOXFcWC.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\TGaiNHo.exe
  C:\Windows\System\TGaiNHo.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\WYYrTFk.exe
  C:\Windows\System\WYYrTFk.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\duapwAw.exe
  C:\Windows\System\duapwAw.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\LCMMpWd.exe
  C:\Windows\System\LCMMpWd.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\lwYGGPV.exe
  C:\Windows\System\lwYGGPV.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\kRuznOF.exe
  C:\Windows\System\kRuznOF.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\IqcynHP.exe
  C:\Windows\System\IqcynHP.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\aUzzcjX.exe
  C:\Windows\System\aUzzcjX.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\MavbnKW.exe
  C:\Windows\System\MavbnKW.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\hZeJjUW.exe
  C:\Windows\System\hZeJjUW.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\uQwLHRj.exe
  C:\Windows\System\uQwLHRj.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\zAOCwFT.exe
  C:\Windows\System\zAOCwFT.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\AqFYkIl.exe
  C:\Windows\System\AqFYkIl.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\ksgiBIx.exe
  C:\Windows\System\ksgiBIx.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\mKmrCBb.exe
  C:\Windows\System\mKmrCBb.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\rxnxGtm.exe
  C:\Windows\System\rxnxGtm.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\GLNiIfj.exe
  C:\Windows\System\GLNiIfj.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\yqZmtIJ.exe
  C:\Windows\System\yqZmtIJ.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\vLxAbAr.exe
  C:\Windows\System\vLxAbAr.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\gqNDeQa.exe
  C:\Windows\System\gqNDeQa.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\PhuWJCP.exe
  C:\Windows\System\PhuWJCP.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\SCEoOwV.exe
  C:\Windows\System\SCEoOwV.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\vwJJRvB.exe
  C:\Windows\System\vwJJRvB.exe
  2⤵
  PID:1228
- C:\Windows\System\WBKLkGs.exe
  C:\Windows\System\WBKLkGs.exe
  2⤵
  PID:2876
- C:\Windows\System\ihzxpDS.exe
  C:\Windows\System\ihzxpDS.exe
  2⤵
  PID:2548
- C:\Windows\System\fBhMUAn.exe
  C:\Windows\System\fBhMUAn.exe
  2⤵
  PID:2648
- C:\Windows\System\gSPSqCD.exe
  C:\Windows\System\gSPSqCD.exe
  2⤵
  PID:2560
- C:\Windows\System\VxurLkL.exe
  C:\Windows\System\VxurLkL.exe
  2⤵
  PID:2684
- C:\Windows\System\cghkDKW.exe
  C:\Windows\System\cghkDKW.exe
  2⤵
  PID:1576
- C:\Windows\System\OvORiPZ.exe
  C:\Windows\System\OvORiPZ.exe
  2⤵
  PID:2464
- C:\Windows\System\CJQHAVB.exe
  C:\Windows\System\CJQHAVB.exe
  2⤵
  PID:2788
- C:\Windows\System\QKXDpYE.exe
  C:\Windows\System\QKXDpYE.exe
  2⤵
  PID:3060
- C:\Windows\System\wTmGEiv.exe
  C:\Windows\System\wTmGEiv.exe
  2⤵
  PID:1020
- C:\Windows\System\zPDnmNY.exe
  C:\Windows\System\zPDnmNY.exe
  2⤵
  PID:1628
- C:\Windows\System\YvGsMRg.exe
  C:\Windows\System\YvGsMRg.exe
  2⤵
  PID:1832
- C:\Windows\System\CQlXFMm.exe
  C:\Windows\System\CQlXFMm.exe
  2⤵
  PID:2520
- C:\Windows\System\YyYkvFK.exe
  C:\Windows\System\YyYkvFK.exe
  2⤵
  PID:1268
- C:\Windows\System\ntWHLMf.exe
  C:\Windows\System\ntWHLMf.exe
  2⤵
  PID:1316
- C:\Windows\System\kuEnEyK.exe
  C:\Windows\System\kuEnEyK.exe
  2⤵
  PID:2644
- C:\Windows\System\AFJgHeH.exe
  C:\Windows\System\AFJgHeH.exe
  2⤵
  PID:2756
- C:\Windows\System\abXRvYd.exe
  C:\Windows\System\abXRvYd.exe
  2⤵
  PID:1240
- C:\Windows\System\fJZZivV.exe
  C:\Windows\System\fJZZivV.exe
  2⤵
  PID:2780
- C:\Windows\System\QyZvmjF.exe
  C:\Windows\System\QyZvmjF.exe
  2⤵
  PID:2012
- C:\Windows\System\zFtZoUU.exe
  C:\Windows\System\zFtZoUU.exe
  2⤵
  PID:1560
- C:\Windows\System\wszWdYW.exe
  C:\Windows\System\wszWdYW.exe
  2⤵
  PID:2180
- C:\Windows\System\JxOikLx.exe
  C:\Windows\System\JxOikLx.exe
  2⤵
  PID:828
- C:\Windows\System\YvLUkDN.exe
  C:\Windows\System\YvLUkDN.exe
  2⤵
  PID:1828
- C:\Windows\System\SOJEtCa.exe
  C:\Windows\System\SOJEtCa.exe
  2⤵
  PID:632
- C:\Windows\System\tNWTqZJ.exe
  C:\Windows\System\tNWTqZJ.exe
  2⤵
  PID:2716
- C:\Windows\System\buPhJQS.exe
  C:\Windows\System\buPhJQS.exe
  2⤵
  PID:1328
- C:\Windows\System\jqBNARm.exe
  C:\Windows\System\jqBNARm.exe
  2⤵
  PID:1872
- C:\Windows\System\OuwztEt.exe
  C:\Windows\System\OuwztEt.exe
  2⤵
  PID:2504
- C:\Windows\System\OKdpbqU.exe
  C:\Windows\System\OKdpbqU.exe
  2⤵
  PID:3052
- C:\Windows\System\fvftZmH.exe
  C:\Windows\System\fvftZmH.exe
  2⤵
  PID:2160
- C:\Windows\System\RztogwN.exe
  C:\Windows\System\RztogwN.exe
  2⤵
  PID:2372
- C:\Windows\System\rFiDECg.exe
  C:\Windows\System\rFiDECg.exe
  2⤵
  PID:2796
- C:\Windows\System\JfjmuhQ.exe
  C:\Windows\System\JfjmuhQ.exe
  2⤵
  PID:2256
- C:\Windows\System\foihUFj.exe
  C:\Windows\System\foihUFj.exe
  2⤵
  PID:1736
- C:\Windows\System\RmDIwlq.exe
  C:\Windows\System\RmDIwlq.exe
  2⤵
  PID:1256
- C:\Windows\System\XREAguB.exe
  C:\Windows\System\XREAguB.exe
  2⤵
  PID:2940
- C:\Windows\System\yEXPOWx.exe
  C:\Windows\System\yEXPOWx.exe
  2⤵
  PID:2612
- C:\Windows\System\PQDuNZm.exe
  C:\Windows\System\PQDuNZm.exe
  2⤵
  PID:2148
- C:\Windows\System\DggUkkp.exe
  C:\Windows\System\DggUkkp.exe
  2⤵
  PID:2576
- C:\Windows\System\Bwjkfsc.exe
  C:\Windows\System\Bwjkfsc.exe
  2⤵
  PID:2544
- C:\Windows\System\wnzKKXw.exe
  C:\Windows\System\wnzKKXw.exe
  2⤵
  PID:2656
- C:\Windows\System\kKrtqTZ.exe
  C:\Windows\System\kKrtqTZ.exe
  2⤵
  PID:1712
- C:\Windows\System\roAFTUy.exe
  C:\Windows\System\roAFTUy.exe
  2⤵
  PID:1040
- C:\Windows\System\wwKiNCp.exe
  C:\Windows\System\wwKiNCp.exe
  2⤵
  PID:852
- C:\Windows\System\XYhTteD.exe
  C:\Windows\System\XYhTteD.exe
  2⤵
  PID:2444
- C:\Windows\System\tdCZQKE.exe
  C:\Windows\System\tdCZQKE.exe
  2⤵
  PID:1188
- C:\Windows\System\ksgGfGh.exe
  C:\Windows\System\ksgGfGh.exe
  2⤵
  PID:1876
- C:\Windows\System\cMwQPQA.exe
  C:\Windows\System\cMwQPQA.exe
  2⤵
  PID:784
- C:\Windows\System\ZpWbxWN.exe
  C:\Windows\System\ZpWbxWN.exe
  2⤵
  PID:2296
- C:\Windows\System\OAcquoc.exe
  C:\Windows\System\OAcquoc.exe
  2⤵
  PID:2128
- C:\Windows\System\mghBozj.exe
  C:\Windows\System\mghBozj.exe
  2⤵
  PID:1592
- C:\Windows\System\TarlIdB.exe
  C:\Windows\System\TarlIdB.exe
  2⤵
  PID:240
- C:\Windows\System\jkAghRS.exe
  C:\Windows\System\jkAghRS.exe
  2⤵
  PID:2188
- C:\Windows\System\BpiMGMI.exe
  C:\Windows\System\BpiMGMI.exe
  2⤵
  PID:2588
- C:\Windows\System\cYEXAPQ.exe
  C:\Windows\System\cYEXAPQ.exe
  2⤵
  PID:1824
- C:\Windows\System\HoLMmTg.exe
  C:\Windows\System\HoLMmTg.exe
  2⤵
  PID:708
- C:\Windows\System\UaCmfOz.exe
  C:\Windows\System\UaCmfOz.exe
  2⤵
  PID:1672
- C:\Windows\System\YTghhku.exe
  C:\Windows\System\YTghhku.exe
  2⤵
  PID:2488
- C:\Windows\System\ttGGSmF.exe
  C:\Windows\System\ttGGSmF.exe
  2⤵
  PID:1352
- C:\Windows\System\umHSaea.exe
  C:\Windows\System\umHSaea.exe
  2⤵
  PID:1604
- C:\Windows\System\QTuUUlo.exe
  C:\Windows\System\QTuUUlo.exe
  2⤵
  PID:2696
- C:\Windows\System\WmXHvJO.exe
  C:\Windows\System\WmXHvJO.exe
  2⤵
  PID:2816
- C:\Windows\System\VOuWLUv.exe
  C:\Windows\System\VOuWLUv.exe
  2⤵
  PID:1076
- C:\Windows\System\uIYtlfq.exe
  C:\Windows\System\uIYtlfq.exe
  2⤵
  PID:2408
- C:\Windows\System\fYtwDSJ.exe
  C:\Windows\System\fYtwDSJ.exe
  2⤵
  PID:2512
- C:\Windows\System\sPFpSoN.exe
  C:\Windows\System\sPFpSoN.exe
  2⤵
  PID:2904
- C:\Windows\System\FAcnAQX.exe
  C:\Windows\System\FAcnAQX.exe
  2⤵
  PID:2688
- C:\Windows\System\UKAIVnq.exe
  C:\Windows\System\UKAIVnq.exe
  2⤵
  PID:3024
- C:\Windows\System\anScHlh.exe
  C:\Windows\System\anScHlh.exe
  2⤵
  PID:2080
- C:\Windows\System\dOJTBLB.exe
  C:\Windows\System\dOJTBLB.exe
  2⤵
  PID:2552
- C:\Windows\System\bkDeJTE.exe
  C:\Windows\System\bkDeJTE.exe
  2⤵
  PID:2616
- C:\Windows\System\XJxAxQR.exe
  C:\Windows\System\XJxAxQR.exe
  2⤵
  PID:2812
- C:\Windows\System\BKKjvQC.exe
  C:\Windows\System\BKKjvQC.exe
  2⤵
  PID:1980
- C:\Windows\System\fMABskP.exe
  C:\Windows\System\fMABskP.exe
  2⤵
  PID:2928
- C:\Windows\System\ZwsjWwr.exe
  C:\Windows\System\ZwsjWwr.exe
  2⤵
  PID:1108
- C:\Windows\System\tJodRlw.exe
  C:\Windows\System\tJodRlw.exe
  2⤵
  PID:1748
- C:\Windows\System\GIRTIrk.exe
  C:\Windows\System\GIRTIrk.exe
  2⤵
  PID:2920
- C:\Windows\System\wCFlZWp.exe
  C:\Windows\System\wCFlZWp.exe
  2⤵
  PID:932
- C:\Windows\System\FZQJXbo.exe
  C:\Windows\System\FZQJXbo.exe
  2⤵
  PID:572
- C:\Windows\System\VkTEkJZ.exe
  C:\Windows\System\VkTEkJZ.exe
  2⤵
  PID:1860
- C:\Windows\System\NsCtUoS.exe
  C:\Windows\System\NsCtUoS.exe
  2⤵
  PID:2400
- C:\Windows\System\OujoiuP.exe
  C:\Windows\System\OujoiuP.exe
  2⤵
  PID:2784
- C:\Windows\System\YbkZbqw.exe
  C:\Windows\System\YbkZbqw.exe
  2⤵
  PID:2764
- C:\Windows\System\kgKHiTi.exe
  C:\Windows\System\kgKHiTi.exe
  2⤵
  PID:1964
- C:\Windows\System\eWHeOFy.exe
  C:\Windows\System\eWHeOFy.exe
  2⤵
  PID:2108
- C:\Windows\System\QtMLoOh.exe
  C:\Windows\System\QtMLoOh.exe
  2⤵
  PID:1116
- C:\Windows\System\BAtcOiY.exe
  C:\Windows\System\BAtcOiY.exe
  2⤵
  PID:1944
- C:\Windows\System\KZnsmuQ.exe
  C:\Windows\System\KZnsmuQ.exe
  2⤵
  PID:2460
- C:\Windows\System\rkCMCeR.exe
  C:\Windows\System\rkCMCeR.exe
  2⤵
  PID:2328
- C:\Windows\System\AObhpMt.exe
  C:\Windows\System\AObhpMt.exe
  2⤵
  PID:2284
- C:\Windows\System\jmiraAF.exe
  C:\Windows\System\jmiraAF.exe
  2⤵
  PID:2956
- C:\Windows\System\SSXyFSw.exe
  C:\Windows\System\SSXyFSw.exe
  2⤵
  PID:564
- C:\Windows\System\wtwRgQK.exe
  C:\Windows\System\wtwRgQK.exe
  2⤵
  PID:2388
- C:\Windows\System\ffMlzVX.exe
  C:\Windows\System\ffMlzVX.exe
  2⤵
  PID:2852
- C:\Windows\System\ICRXBUk.exe
  C:\Windows\System\ICRXBUk.exe
  2⤵
  PID:972
- C:\Windows\System\pCdUgiI.exe
  C:\Windows\System\pCdUgiI.exe
  2⤵
  PID:2628
- C:\Windows\System\cAxkPUZ.exe
  C:\Windows\System\cAxkPUZ.exe
  2⤵
  PID:2008
- C:\Windows\System\gnWVMLN.exe
  C:\Windows\System\gnWVMLN.exe
  2⤵
  PID:2304
- C:\Windows\System\mUKrfge.exe
  C:\Windows\System\mUKrfge.exe
  2⤵
  PID:2028
- C:\Windows\System\SwlHgfl.exe
  C:\Windows\System\SwlHgfl.exe
  2⤵
  PID:3008
- C:\Windows\System\TvlmuiT.exe
  C:\Windows\System\TvlmuiT.exe
  2⤵
  PID:1948
- C:\Windows\System\EKvjrpv.exe
  C:\Windows\System\EKvjrpv.exe
  2⤵
  PID:1452
- C:\Windows\System\aWVzZam.exe
  C:\Windows\System\aWVzZam.exe
  2⤵
  PID:1992
- C:\Windows\System\ICPGvWZ.exe
  C:\Windows\System\ICPGvWZ.exe
  2⤵
  PID:1788
- C:\Windows\System\YWdNmtq.exe
  C:\Windows\System\YWdNmtq.exe
  2⤵
  PID:944
- C:\Windows\System\oDNXQDG.exe
  C:\Windows\System\oDNXQDG.exe
  2⤵
  PID:2924
- C:\Windows\System\RHGjTXD.exe
  C:\Windows\System\RHGjTXD.exe
  2⤵
  PID:1812
- C:\Windows\System\qcucUga.exe
  C:\Windows\System\qcucUga.exe
  2⤵
  PID:616
- C:\Windows\System\hMsxEyp.exe
  C:\Windows\System\hMsxEyp.exe
  2⤵
  PID:2888
- C:\Windows\System\ezUEvwx.exe
  C:\Windows\System\ezUEvwx.exe
  2⤵
  PID:2440
- C:\Windows\System\HxnNzmn.exe
  C:\Windows\System\HxnNzmn.exe
  2⤵
  PID:2872
- C:\Windows\System\eBJfbvQ.exe
  C:\Windows\System\eBJfbvQ.exe
  2⤵
  PID:276
- C:\Windows\System\lpdiURc.exe
  C:\Windows\System\lpdiURc.exe
  2⤵
  PID:3084
- C:\Windows\System\dbZPEJr.exe
  C:\Windows\System\dbZPEJr.exe
  2⤵
  PID:3104
- C:\Windows\System\muKdbAl.exe
  C:\Windows\System\muKdbAl.exe
  2⤵
  PID:3124
- C:\Windows\System\umDpcmn.exe
  C:\Windows\System\umDpcmn.exe
  2⤵
  PID:3140
- C:\Windows\System\gCZBCKx.exe
  C:\Windows\System\gCZBCKx.exe
  2⤵
  PID:3156
- C:\Windows\System\FHoDtyQ.exe
  C:\Windows\System\FHoDtyQ.exe
  2⤵
  PID:3176
- C:\Windows\System\IBwfmyN.exe
  C:\Windows\System\IBwfmyN.exe
  2⤵
  PID:3192
- C:\Windows\System\ftEBUVi.exe
  C:\Windows\System\ftEBUVi.exe
  2⤵
  PID:3212
- C:\Windows\System\WXVMUVD.exe
  C:\Windows\System\WXVMUVD.exe
  2⤵
  PID:3228
- C:\Windows\System\cDVQddc.exe
  C:\Windows\System\cDVQddc.exe
  2⤵
  PID:3244
- C:\Windows\System\HQLzbAu.exe
  C:\Windows\System\HQLzbAu.exe
  2⤵
  PID:3264
- C:\Windows\System\kpXpWVD.exe
  C:\Windows\System\kpXpWVD.exe
  2⤵
  PID:3284
- C:\Windows\System\OwclfOp.exe
  C:\Windows\System\OwclfOp.exe
  2⤵
  PID:3300
- C:\Windows\System\trzsJOC.exe
  C:\Windows\System\trzsJOC.exe
  2⤵
  PID:3316
- C:\Windows\System\tjijdja.exe
  C:\Windows\System\tjijdja.exe
  2⤵
  PID:3332
- C:\Windows\System\eXHgzTg.exe
  C:\Windows\System\eXHgzTg.exe
  2⤵
  PID:3348
- C:\Windows\System\fcwFbXv.exe
  C:\Windows\System\fcwFbXv.exe
  2⤵
  PID:3364
- C:\Windows\System\OwJnUxH.exe
  C:\Windows\System\OwJnUxH.exe
  2⤵
  PID:3380
- C:\Windows\System\dnBrEBS.exe
  C:\Windows\System\dnBrEBS.exe
  2⤵
  PID:3404
- C:\Windows\System\vmcxSmN.exe
  C:\Windows\System\vmcxSmN.exe
  2⤵
  PID:3456
- C:\Windows\System\xCJfXGq.exe
  C:\Windows\System\xCJfXGq.exe
  2⤵
  PID:3472
- C:\Windows\System\fntnyjX.exe
  C:\Windows\System\fntnyjX.exe
  2⤵
  PID:3492
- C:\Windows\System\FdNBKBn.exe
  C:\Windows\System\FdNBKBn.exe
  2⤵
  PID:3508
- C:\Windows\System\RwQCODV.exe
  C:\Windows\System\RwQCODV.exe
  2⤵
  PID:3524
- C:\Windows\System\VJyTLog.exe
  C:\Windows\System\VJyTLog.exe
  2⤵
  PID:3540
- C:\Windows\System\VxTnzdX.exe
  C:\Windows\System\VxTnzdX.exe
  2⤵
  PID:3560
- C:\Windows\System\QhmMlTm.exe
  C:\Windows\System\QhmMlTm.exe
  2⤵
  PID:3576
- C:\Windows\System\uRSvIfX.exe
  C:\Windows\System\uRSvIfX.exe
  2⤵
  PID:3592
- C:\Windows\System\aiEHtuO.exe
  C:\Windows\System\aiEHtuO.exe
  2⤵
  PID:3608
- C:\Windows\System\YMRORiB.exe
  C:\Windows\System\YMRORiB.exe
  2⤵
  PID:3628
- C:\Windows\System\dQqqFmq.exe
  C:\Windows\System\dQqqFmq.exe
  2⤵
  PID:3644
- C:\Windows\System\UsQWTse.exe
  C:\Windows\System\UsQWTse.exe
  2⤵
  PID:3660
- C:\Windows\System\zyFeWSa.exe
  C:\Windows\System\zyFeWSa.exe
  2⤵
  PID:3676
- C:\Windows\System\hbXXOhi.exe
  C:\Windows\System\hbXXOhi.exe
  2⤵
  PID:3700
- C:\Windows\System\wpUnOdK.exe
  C:\Windows\System\wpUnOdK.exe
  2⤵
  PID:3716
- C:\Windows\System\gipoHao.exe
  C:\Windows\System\gipoHao.exe
  2⤵
  PID:3732
- C:\Windows\System\WoCDfji.exe
  C:\Windows\System\WoCDfji.exe
  2⤵
  PID:3748
- C:\Windows\System\OtPRqpj.exe
  C:\Windows\System\OtPRqpj.exe
  2⤵
  PID:3768
- C:\Windows\System\stbFMdE.exe
  C:\Windows\System\stbFMdE.exe
  2⤵
  PID:3784
- C:\Windows\System\iiyKZFJ.exe
  C:\Windows\System\iiyKZFJ.exe
  2⤵
  PID:3800
- C:\Windows\System\AZabfSo.exe
  C:\Windows\System\AZabfSo.exe
  2⤵
  PID:3816
- C:\Windows\System\XeCIQmB.exe
  C:\Windows\System\XeCIQmB.exe
  2⤵
  PID:3832
- C:\Windows\System\LUIuaZT.exe
  C:\Windows\System\LUIuaZT.exe
  2⤵
  PID:3852
- C:\Windows\System\QdQmJmz.exe
  C:\Windows\System\QdQmJmz.exe
  2⤵
  PID:3868
- C:\Windows\System\vYagRnr.exe
  C:\Windows\System\vYagRnr.exe
  2⤵
  PID:3884
- C:\Windows\System\WgaXmzC.exe
  C:\Windows\System\WgaXmzC.exe
  2⤵
  PID:3900
- C:\Windows\System\wNsXIZr.exe
  C:\Windows\System\wNsXIZr.exe
  2⤵
  PID:3916
- C:\Windows\System\LskCdGa.exe
  C:\Windows\System\LskCdGa.exe
  2⤵
  PID:3932
- C:\Windows\System\qDYwadk.exe
  C:\Windows\System\qDYwadk.exe
  2⤵
  PID:3948
- C:\Windows\System\bVhAgrD.exe
  C:\Windows\System\bVhAgrD.exe
  2⤵
  PID:3964
- C:\Windows\System\uMGPHzl.exe
  C:\Windows\System\uMGPHzl.exe
  2⤵
  PID:3980
- C:\Windows\System\jJJPLRc.exe
  C:\Windows\System\jJJPLRc.exe
  2⤵
  PID:4000
- C:\Windows\System\lxpeKgO.exe
  C:\Windows\System\lxpeKgO.exe
  2⤵
  PID:4020
- C:\Windows\System\UtTTTBn.exe
  C:\Windows\System\UtTTTBn.exe
  2⤵
  PID:4040
- C:\Windows\System\nXsfGMA.exe
  C:\Windows\System\nXsfGMA.exe
  2⤵
  PID:4056
- C:\Windows\System\rHUOinY.exe
  C:\Windows\System\rHUOinY.exe
  2⤵
  PID:4076
- C:\Windows\System\guUVSPv.exe
  C:\Windows\System\guUVSPv.exe
  2⤵
  PID:1800
- C:\Windows\System\lLBmfpQ.exe
  C:\Windows\System\lLBmfpQ.exe
  2⤵
  PID:2772
- C:\Windows\System\TDhDypb.exe
  C:\Windows\System\TDhDypb.exe
  2⤵
  PID:3224
- C:\Windows\System\qvRObjT.exe
  C:\Windows\System\qvRObjT.exe
  2⤵
  PID:3252
- C:\Windows\System\SuTyjjM.exe
  C:\Windows\System\SuTyjjM.exe
  2⤵
  PID:2476
- C:\Windows\System\GNdKwGN.exe
  C:\Windows\System\GNdKwGN.exe
  2⤵
  PID:3388
- C:\Windows\System\jhNNDvh.exe
  C:\Windows\System\jhNNDvh.exe
  2⤵
  PID:3412
- C:\Windows\System\MYvxFJy.exe
  C:\Windows\System\MYvxFJy.exe
  2⤵
  PID:3468
- C:\Windows\System\JxFGRHU.exe
  C:\Windows\System\JxFGRHU.exe
  2⤵
  PID:3532
- C:\Windows\System\uxQwyLG.exe
  C:\Windows\System\uxQwyLG.exe
  2⤵
  PID:3452
- C:\Windows\System\pFEzDdS.exe
  C:\Windows\System\pFEzDdS.exe
  2⤵
  PID:3620
- C:\Windows\System\SqmwTwK.exe
  C:\Windows\System\SqmwTwK.exe
  2⤵
  PID:3556
- C:\Windows\System\nbhhLtL.exe
  C:\Windows\System\nbhhLtL.exe
  2⤵
  PID:3668
- C:\Windows\System\BnINKog.exe
  C:\Windows\System\BnINKog.exe
  2⤵
  PID:3712
- C:\Windows\System\pdGwXnX.exe
  C:\Windows\System\pdGwXnX.exe
  2⤵
  PID:3764
- C:\Windows\System\iaJAkxu.exe
  C:\Windows\System\iaJAkxu.exe
  2⤵
  PID:3776
- C:\Windows\System\nUTYaag.exe
  C:\Windows\System\nUTYaag.exe
  2⤵
  PID:3844
- C:\Windows\System\JeVAoYm.exe
  C:\Windows\System\JeVAoYm.exe
  2⤵
  PID:3880
- C:\Windows\System\gElhtqN.exe
  C:\Windows\System\gElhtqN.exe
  2⤵
  PID:3940
- C:\Windows\System\dMuMWdg.exe
  C:\Windows\System\dMuMWdg.exe
  2⤵
  PID:3972
- C:\Windows\System\WNVOlbs.exe
  C:\Windows\System\WNVOlbs.exe
  2⤵
  PID:3896
- C:\Windows\System\hUnnVNY.exe
  C:\Windows\System\hUnnVNY.exe
  2⤵
  PID:4012
- C:\Windows\System\yfcljyO.exe
  C:\Windows\System\yfcljyO.exe
  2⤵
  PID:3996
- C:\Windows\System\GACyLPw.exe
  C:\Windows\System\GACyLPw.exe
  2⤵
  PID:4052
- C:\Windows\System\TJrQcsc.exe
  C:\Windows\System\TJrQcsc.exe
  2⤵
  PID:4068
- C:\Windows\System\yrXYqAF.exe
  C:\Windows\System\yrXYqAF.exe
  2⤵
  PID:2332
- C:\Windows\System\FzQwdNg.exe
  C:\Windows\System\FzQwdNg.exe
  2⤵
  PID:2124
- C:\Windows\System\JxIjvyW.exe
  C:\Windows\System\JxIjvyW.exe
  2⤵
  PID:320
- C:\Windows\System\qnSHOYL.exe
  C:\Windows\System\qnSHOYL.exe
  2⤵
  PID:3112
- C:\Windows\System\ZUxhZqo.exe
  C:\Windows\System\ZUxhZqo.exe
  2⤵
  PID:1520
- C:\Windows\System\daJsqMA.exe
  C:\Windows\System\daJsqMA.exe
  2⤵
  PID:400
- C:\Windows\System\gZEvFhf.exe
  C:\Windows\System\gZEvFhf.exe
  2⤵
  PID:3100
- C:\Windows\System\VSnIJjM.exe
  C:\Windows\System\VSnIJjM.exe
  2⤵
  PID:3172
- C:\Windows\System\VNgChbj.exe
  C:\Windows\System\VNgChbj.exe
  2⤵
  PID:516
- C:\Windows\System\YkNsKlv.exe
  C:\Windows\System\YkNsKlv.exe
  2⤵
  PID:3328
- C:\Windows\System\lwzWqSq.exe
  C:\Windows\System\lwzWqSq.exe
  2⤵
  PID:3280
- C:\Windows\System\jSdCxha.exe
  C:\Windows\System\jSdCxha.exe
  2⤵
  PID:3440
- C:\Windows\System\gnFAuds.exe
  C:\Windows\System\gnFAuds.exe
  2⤵
  PID:3464
- C:\Windows\System\VazAOCl.exe
  C:\Windows\System\VazAOCl.exe
  2⤵
  PID:3548
- C:\Windows\System\UJjfcyO.exe
  C:\Windows\System\UJjfcyO.exe
  2⤵
  PID:3520
- C:\Windows\System\MqemRXo.exe
  C:\Windows\System\MqemRXo.exe
  2⤵
  PID:3912
- C:\Windows\System\ODqyyiq.exe
  C:\Windows\System\ODqyyiq.exe
  2⤵
  PID:3860
- C:\Windows\System\jNoqHPH.exe
  C:\Windows\System\jNoqHPH.exe
  2⤵
  PID:4036
- C:\Windows\System\EUDBIfM.exe
  C:\Windows\System\EUDBIfM.exe
  2⤵
  PID:3152
- C:\Windows\System\LsrUPaY.exe
  C:\Windows\System\LsrUPaY.exe
  2⤵
  PID:3588
- C:\Windows\System\YLeCZGA.exe
  C:\Windows\System\YLeCZGA.exe
  2⤵
  PID:3184
- C:\Windows\System\QczZpyU.exe
  C:\Windows\System\QczZpyU.exe
  2⤵
  PID:3792
- C:\Windows\System\VEuLBvQ.exe
  C:\Windows\System\VEuLBvQ.exe
  2⤵
  PID:3976
- C:\Windows\System\ZDIAyxN.exe
  C:\Windows\System\ZDIAyxN.exe
  2⤵
  PID:3740
- C:\Windows\System\fIjsXVa.exe
  C:\Windows\System\fIjsXVa.exe
  2⤵
  PID:392
- C:\Windows\System\iSKovmE.exe
  C:\Windows\System\iSKovmE.exe
  2⤵
  PID:3488
- C:\Windows\System\HKgRFuq.exe
  C:\Windows\System\HKgRFuq.exe
  2⤵
  PID:3296
- C:\Windows\System\MymXlrK.exe
  C:\Windows\System\MymXlrK.exe
  2⤵
  PID:3132
- C:\Windows\System\lTUnTEk.exe
  C:\Windows\System\lTUnTEk.exe
  2⤵
  PID:3240
- C:\Windows\System\LiBaQPX.exe
  C:\Windows\System\LiBaQPX.exe
  2⤵
  PID:3400
- C:\Windows\System\sDvbUFQ.exe
  C:\Windows\System\sDvbUFQ.exe
  2⤵
  PID:3636
- C:\Windows\System\HrQyWxu.exe
  C:\Windows\System\HrQyWxu.exe
  2⤵
  PID:3640
- C:\Windows\System\omWvvUG.exe
  C:\Windows\System\omWvvUG.exe
  2⤵
  PID:3988
- C:\Windows\System\qUGGmBK.exe
  C:\Windows\System\qUGGmBK.exe
  2⤵
  PID:3840
- C:\Windows\System\hOwqeUZ.exe
  C:\Windows\System\hOwqeUZ.exe
  2⤵
  PID:584
- C:\Windows\System\FqImFmN.exe
  C:\Windows\System\FqImFmN.exe
  2⤵
  PID:3812
- C:\Windows\System\IhnkhnC.exe
  C:\Windows\System\IhnkhnC.exe
  2⤵
  PID:2384
- C:\Windows\System\KbNauUC.exe
  C:\Windows\System\KbNauUC.exe
  2⤵
  PID:2132
- C:\Windows\System\RsuLGbq.exe
  C:\Windows\System\RsuLGbq.exe
  2⤵
  PID:1224
- C:\Windows\System\ozvEFwr.exe
  C:\Windows\System\ozvEFwr.exe
  2⤵
  PID:3824
- C:\Windows\System\PTIgsHn.exe
  C:\Windows\System\PTIgsHn.exe
  2⤵
  PID:3600
- C:\Windows\System\kcAJFyl.exe
  C:\Windows\System\kcAJFyl.exe
  2⤵
  PID:2052
- C:\Windows\System\MSvZanV.exe
  C:\Windows\System\MSvZanV.exe
  2⤵
  PID:3480
- C:\Windows\System\cYQHddY.exe
  C:\Windows\System\cYQHddY.exe
  2⤵
  PID:3756
- C:\Windows\System\apcJqfv.exe
  C:\Windows\System\apcJqfv.exe
  2⤵
  PID:3148
- C:\Windows\System\dJNkiyA.exe
  C:\Windows\System\dJNkiyA.exe
  2⤵
  PID:3864
- C:\Windows\System\JveEMbf.exe
  C:\Windows\System\JveEMbf.exe
  2⤵
  PID:3188
- C:\Windows\System\tryBPwc.exe
  C:\Windows\System\tryBPwc.exe
  2⤵
  PID:2976
- C:\Windows\System\QarinKu.exe
  C:\Windows\System\QarinKu.exe
  2⤵
  PID:3568
- C:\Windows\System\AtXrAUa.exe
  C:\Windows\System\AtXrAUa.exe
  2⤵
  PID:3376
- C:\Windows\System\TMTcGnK.exe
  C:\Windows\System\TMTcGnK.exe
  2⤵
  PID:4108
- C:\Windows\System\bfkuHsX.exe
  C:\Windows\System\bfkuHsX.exe
  2⤵
  PID:4124
- C:\Windows\System\pbXdQie.exe
  C:\Windows\System\pbXdQie.exe
  2⤵
  PID:4144
- C:\Windows\System\RAcMMIO.exe
  C:\Windows\System\RAcMMIO.exe
  2⤵
  PID:4168
- C:\Windows\System\dAjiJBM.exe
  C:\Windows\System\dAjiJBM.exe
  2⤵
  PID:4184
- C:\Windows\System\zKTmKrx.exe
  C:\Windows\System\zKTmKrx.exe
  2⤵
  PID:4200
- C:\Windows\System\EsYriTl.exe
  C:\Windows\System\EsYriTl.exe
  2⤵
  PID:4220
- C:\Windows\System\dCAieiT.exe
  C:\Windows\System\dCAieiT.exe
  2⤵
  PID:4236
- C:\Windows\System\HJngWqy.exe
  C:\Windows\System\HJngWqy.exe
  2⤵
  PID:4252
- C:\Windows\System\cNlEXyG.exe
  C:\Windows\System\cNlEXyG.exe
  2⤵
  PID:4272
- C:\Windows\System\UzrkTAu.exe
  C:\Windows\System\UzrkTAu.exe
  2⤵
  PID:4288
- C:\Windows\System\VCpnMjj.exe
  C:\Windows\System\VCpnMjj.exe
  2⤵
  PID:4308
- C:\Windows\System\dauiVtG.exe
  C:\Windows\System\dauiVtG.exe
  2⤵
  PID:4332
- C:\Windows\System\yvjmrkv.exe
  C:\Windows\System\yvjmrkv.exe
  2⤵
  PID:4352
- C:\Windows\System\EGIBvfZ.exe
  C:\Windows\System\EGIBvfZ.exe
  2⤵
  PID:4368
- C:\Windows\System\pQGYYZp.exe
  C:\Windows\System\pQGYYZp.exe
  2⤵
  PID:4388
- C:\Windows\System\QEuREgC.exe
  C:\Windows\System\QEuREgC.exe
  2⤵
  PID:4408
- C:\Windows\System\RsWvinx.exe
  C:\Windows\System\RsWvinx.exe
  2⤵
  PID:4428
- C:\Windows\System\nDWumMM.exe
  C:\Windows\System\nDWumMM.exe
  2⤵
  PID:4444
- C:\Windows\System\vKgwuNg.exe
  C:\Windows\System\vKgwuNg.exe
  2⤵
  PID:4468
- C:\Windows\System\qLcuijE.exe
  C:\Windows\System\qLcuijE.exe
  2⤵
  PID:4488
- C:\Windows\System\ZbQcMCM.exe
  C:\Windows\System\ZbQcMCM.exe
  2⤵
  PID:4508
- C:\Windows\System\zsFpWFM.exe
  C:\Windows\System\zsFpWFM.exe
  2⤵
  PID:4524
- C:\Windows\System\zHdhUyi.exe
  C:\Windows\System\zHdhUyi.exe
  2⤵
  PID:4596
- C:\Windows\System\iGOcxLG.exe
  C:\Windows\System\iGOcxLG.exe
  2⤵
  PID:4612
- C:\Windows\System\eJOmJqO.exe
  C:\Windows\System\eJOmJqO.exe
  2⤵
  PID:4628
- C:\Windows\System\gPyJZwm.exe
  C:\Windows\System\gPyJZwm.exe
  2⤵
  PID:4644
- C:\Windows\System\ATTqXTo.exe
  C:\Windows\System\ATTqXTo.exe
  2⤵
  PID:4664
- C:\Windows\System\LjepiPY.exe
  C:\Windows\System\LjepiPY.exe
  2⤵
  PID:4684
- C:\Windows\System\yqLkTco.exe
  C:\Windows\System\yqLkTco.exe
  2⤵
  PID:4700
- C:\Windows\System\pJfClbS.exe
  C:\Windows\System\pJfClbS.exe
  2⤵
  PID:4716
- C:\Windows\System\BxhTegS.exe
  C:\Windows\System\BxhTegS.exe
  2⤵
  PID:4732
- C:\Windows\System\Lksnkdw.exe
  C:\Windows\System\Lksnkdw.exe
  2⤵
  PID:4752
- C:\Windows\System\WIfhnbR.exe
  C:\Windows\System\WIfhnbR.exe
  2⤵
  PID:4768
- C:\Windows\System\tCbBmDf.exe
  C:\Windows\System\tCbBmDf.exe
  2⤵
  PID:4784
- C:\Windows\System\aXViWQB.exe
  C:\Windows\System\aXViWQB.exe
  2⤵
  PID:4804
- C:\Windows\System\UfGNTYC.exe
  C:\Windows\System\UfGNTYC.exe
  2⤵
  PID:4824
- C:\Windows\System\OmFjbLl.exe
  C:\Windows\System\OmFjbLl.exe
  2⤵
  PID:4840
- C:\Windows\System\pWfTNtX.exe
  C:\Windows\System\pWfTNtX.exe
  2⤵
  PID:4864
- C:\Windows\System\VSJoOVX.exe
  C:\Windows\System\VSJoOVX.exe
  2⤵
  PID:4880
- C:\Windows\System\sPDksQz.exe
  C:\Windows\System\sPDksQz.exe
  2⤵
  PID:4896
- C:\Windows\System\mcJHJQJ.exe
  C:\Windows\System\mcJHJQJ.exe
  2⤵
  PID:4912
- C:\Windows\System\wqQahFF.exe
  C:\Windows\System\wqQahFF.exe
  2⤵
  PID:4928
- C:\Windows\System\vbSqfmI.exe
  C:\Windows\System\vbSqfmI.exe
  2⤵
  PID:4952
- C:\Windows\System\lYDmpzs.exe
  C:\Windows\System\lYDmpzs.exe
  2⤵
  PID:4968
- C:\Windows\System\EXkOIEq.exe
  C:\Windows\System\EXkOIEq.exe
  2⤵
  PID:5036
- C:\Windows\System\aXGKnWV.exe
  C:\Windows\System\aXGKnWV.exe
  2⤵
  PID:5052
- C:\Windows\System\ySobJyq.exe
  C:\Windows\System\ySobJyq.exe
  2⤵
  PID:5068
- C:\Windows\System\RGFSMMG.exe
  C:\Windows\System\RGFSMMG.exe
  2⤵
  PID:5088
- C:\Windows\System\eWChAqt.exe
  C:\Windows\System\eWChAqt.exe
  2⤵
  PID:5104
- C:\Windows\System\vLxfYMn.exe
  C:\Windows\System\vLxfYMn.exe
  2⤵
  PID:3584
- C:\Windows\System\WTeGiWZ.exe
  C:\Windows\System\WTeGiWZ.exe
  2⤵
  PID:4164
- C:\Windows\System\eydTPGb.exe
  C:\Windows\System\eydTPGb.exe
  2⤵
  PID:4196
- C:\Windows\System\EFPxJUm.exe
  C:\Windows\System\EFPxJUm.exe
  2⤵
  PID:4264
- C:\Windows\System\kSWzemC.exe
  C:\Windows\System\kSWzemC.exe
  2⤵
  PID:4340
- C:\Windows\System\MSgeXPe.exe
  C:\Windows\System\MSgeXPe.exe
  2⤵
  PID:4416
- C:\Windows\System\jgfPQYH.exe
  C:\Windows\System\jgfPQYH.exe
  2⤵
  PID:3344
- C:\Windows\System\EFXtaQI.exe
  C:\Windows\System\EFXtaQI.exe
  2⤵
  PID:4500
- C:\Windows\System\aOXzujN.exe
  C:\Windows\System\aOXzujN.exe
  2⤵
  PID:4540
- C:\Windows\System\wfcIBhQ.exe
  C:\Windows\System\wfcIBhQ.exe
  2⤵
  PID:3624
- C:\Windows\System\usZWZLC.exe
  C:\Windows\System\usZWZLC.exe
  2⤵
  PID:4088
- C:\Windows\System\sivSDca.exe
  C:\Windows\System\sivSDca.exe
  2⤵
  PID:4572
- C:\Windows\System\HHbPwmD.exe
  C:\Windows\System\HHbPwmD.exe
  2⤵
  PID:4216
- C:\Windows\System\veiOAjh.exe
  C:\Windows\System\veiOAjh.exe
  2⤵
  PID:3136
- C:\Windows\System\jmXEMom.exe
  C:\Windows\System\jmXEMom.exe
  2⤵
  PID:4580
- C:\Windows\System\lWNDzJn.exe
  C:\Windows\System\lWNDzJn.exe
  2⤵
  PID:4620
- C:\Windows\System\MBwvwqH.exe
  C:\Windows\System\MBwvwqH.exe
  2⤵
  PID:4660
- C:\Windows\System\VmwJFed.exe
  C:\Windows\System\VmwJFed.exe
  2⤵
  PID:4760
- C:\Windows\System\ogONIsB.exe
  C:\Windows\System\ogONIsB.exe
  2⤵
  PID:4764
- C:\Windows\System\seXbAjY.exe
  C:\Windows\System\seXbAjY.exe
  2⤵
  PID:4324
- C:\Windows\System\JeBvIUs.exe
  C:\Windows\System\JeBvIUs.exe
  2⤵
  PID:4100
- C:\Windows\System\iUzpLdE.exe
  C:\Windows\System\iUzpLdE.exe
  2⤵
  PID:4140
- C:\Windows\System\fpHLZkM.exe
  C:\Windows\System\fpHLZkM.exe
  2⤵
  PID:4936
- C:\Windows\System\jXrtdty.exe
  C:\Windows\System\jXrtdty.exe
  2⤵
  PID:4948
- C:\Windows\System\aTFUyWx.exe
  C:\Windows\System\aTFUyWx.exe
  2⤵
  PID:4988
- C:\Windows\System\SRkNBVg.exe
  C:\Windows\System\SRkNBVg.exe
  2⤵
  PID:5000
- C:\Windows\System\UZTQYSP.exe
  C:\Windows\System\UZTQYSP.exe
  2⤵
  PID:4520
- C:\Windows\System\xbjRPjM.exe
  C:\Windows\System\xbjRPjM.exe
  2⤵
  PID:5032
- C:\Windows\System\XcjrowM.exe
  C:\Windows\System\XcjrowM.exe
  2⤵
  PID:5064
- C:\Windows\System\QqyqpfQ.exe
  C:\Windows\System\QqyqpfQ.exe
  2⤵
  PID:4776
- C:\Windows\System\YGKWcnI.exe
  C:\Windows\System\YGKWcnI.exe
  2⤵
  PID:4608
- C:\Windows\System\VERecjz.exe
  C:\Windows\System\VERecjz.exe
  2⤵
  PID:4348
- C:\Windows\System\ojsQoFm.exe
  C:\Windows\System\ojsQoFm.exe
  2⤵
  PID:4496
- C:\Windows\System\ahazWfS.exe
  C:\Windows\System\ahazWfS.exe
  2⤵
  PID:4592
- C:\Windows\System\TuVvgPQ.exe
  C:\Windows\System\TuVvgPQ.exe
  2⤵
  PID:2324
- C:\Windows\System\YSDGFvt.exe
  C:\Windows\System\YSDGFvt.exe
  2⤵
  PID:4836
- C:\Windows\System\mnknjBi.exe
  C:\Windows\System\mnknjBi.exe
  2⤵
  PID:4944
- C:\Windows\System\pQlEkuU.exe
  C:\Windows\System\pQlEkuU.exe
  2⤵
  PID:4848
- C:\Windows\System\QHnyfcv.exe
  C:\Windows\System\QHnyfcv.exe
  2⤵
  PID:4920
- C:\Windows\System\zkdtBci.exe
  C:\Windows\System\zkdtBci.exe
  2⤵
  PID:4284
- C:\Windows\System\gJAseuj.exe
  C:\Windows\System\gJAseuj.exe
  2⤵
  PID:4300
- C:\Windows\System\gnpUQtp.exe
  C:\Windows\System\gnpUQtp.exe
  2⤵
  PID:4576
- C:\Windows\System\qWJexPl.exe
  C:\Windows\System\qWJexPl.exe
  2⤵
  PID:4296
- C:\Windows\System\DswnZYQ.exe
  C:\Windows\System\DswnZYQ.exe
  2⤵
  PID:3684
- C:\Windows\System\SvnhgeD.exe
  C:\Windows\System\SvnhgeD.exe
  2⤵
  PID:3808
- C:\Windows\System\gnzHihH.exe
  C:\Windows\System\gnzHihH.exe
  2⤵
  PID:4656
- C:\Windows\System\DTLRFgk.exe
  C:\Windows\System\DTLRFgk.exe
  2⤵
  PID:5084
- C:\Windows\System\jGCFnYo.exe
  C:\Windows\System\jGCFnYo.exe
  2⤵
  PID:4996
- C:\Windows\System\qfsGBHJ.exe
  C:\Windows\System\qfsGBHJ.exe
  2⤵
  PID:4160
- C:\Windows\System\ehfmGTm.exe
  C:\Windows\System\ehfmGTm.exe
  2⤵
  PID:4404
- C:\Windows\System\GHfKzgO.exe
  C:\Windows\System\GHfKzgO.exe
  2⤵
  PID:4904
- C:\Windows\System\WecNlNv.exe
  C:\Windows\System\WecNlNv.exe
  2⤵
  PID:4812
- C:\Windows\System\cXGLLfp.exe
  C:\Windows\System\cXGLLfp.exe
  2⤵
  PID:4436
- C:\Windows\System\HrlmWAh.exe
  C:\Windows\System\HrlmWAh.exe
  2⤵
  PID:5060
- C:\Windows\System\PPMsHPw.exe
  C:\Windows\System\PPMsHPw.exe
  2⤵
  PID:4888
- C:\Windows\System\GwbLgiR.exe
  C:\Windows\System\GwbLgiR.exe
  2⤵
  PID:4152
- C:\Windows\System\yLzCpIw.exe
  C:\Windows\System\yLzCpIw.exe
  2⤵
  PID:4560
- C:\Windows\System\gnBGmnB.exe
  C:\Windows\System\gnBGmnB.exe
  2⤵
  PID:4960
- C:\Windows\System\yJcfLMO.exe
  C:\Windows\System\yJcfLMO.exe
  2⤵
  PID:4380
- C:\Windows\System\ZhARHLx.exe
  C:\Windows\System\ZhARHLx.exe
  2⤵
  PID:4652
- C:\Windows\System\GjJmFxm.exe
  C:\Windows\System\GjJmFxm.exe
  2⤵
  PID:5076
- C:\Windows\System\xFxmzWA.exe
  C:\Windows\System\xFxmzWA.exe
  2⤵
  PID:4476
- C:\Windows\System\iqBuKFU.exe
  C:\Windows\System\iqBuKFU.exe
  2⤵
  PID:4516
- C:\Windows\System\NCWljCe.exe
  C:\Windows\System\NCWljCe.exe
  2⤵
  PID:4116
- C:\Windows\System\ilzddpO.exe
  C:\Windows\System\ilzddpO.exe
  2⤵
  PID:4860
- C:\Windows\System\wRJthoV.exe
  C:\Windows\System\wRJthoV.exe
  2⤵
  PID:4724
- C:\Windows\System\gOIeSQm.exe
  C:\Windows\System\gOIeSQm.exe
  2⤵
  PID:5132
- C:\Windows\System\fdUrfjv.exe
  C:\Windows\System\fdUrfjv.exe
  2⤵
  PID:5148
- C:\Windows\System\OjCefvy.exe
  C:\Windows\System\OjCefvy.exe
  2⤵
  PID:5164
- C:\Windows\System\dBlImzN.exe
  C:\Windows\System\dBlImzN.exe
  2⤵
  PID:5180
- C:\Windows\System\YZCyqGO.exe
  C:\Windows\System\YZCyqGO.exe
  2⤵
  PID:5196
- C:\Windows\System\qtiXkdd.exe
  C:\Windows\System\qtiXkdd.exe
  2⤵
  PID:5212
- C:\Windows\System\JgrzvDw.exe
  C:\Windows\System\JgrzvDw.exe
  2⤵
  PID:5228
- C:\Windows\System\RlaUgWR.exe
  C:\Windows\System\RlaUgWR.exe
  2⤵
  PID:5244
- C:\Windows\System\eWZpXfx.exe
  C:\Windows\System\eWZpXfx.exe
  2⤵
  PID:5260
- C:\Windows\System\yvlVBjy.exe
  C:\Windows\System\yvlVBjy.exe
  2⤵
  PID:5276
- C:\Windows\System\NOHZZAk.exe
  C:\Windows\System\NOHZZAk.exe
  2⤵
  PID:5292
- C:\Windows\System\RsSiFte.exe
  C:\Windows\System\RsSiFte.exe
  2⤵
  PID:5308
- C:\Windows\System\TfKbmJb.exe
  C:\Windows\System\TfKbmJb.exe
  2⤵
  PID:5324
- C:\Windows\System\QEdYfHU.exe
  C:\Windows\System\QEdYfHU.exe
  2⤵
  PID:5340
- C:\Windows\System\HstvBFO.exe
  C:\Windows\System\HstvBFO.exe
  2⤵
  PID:5356
- C:\Windows\System\IzuGlOZ.exe
  C:\Windows\System\IzuGlOZ.exe
  2⤵
  PID:5372
- C:\Windows\System\CFZDkeB.exe
  C:\Windows\System\CFZDkeB.exe
  2⤵
  PID:5388
- C:\Windows\System\YmkBzmG.exe
  C:\Windows\System\YmkBzmG.exe
  2⤵
  PID:5404
- C:\Windows\System\falLWKs.exe
  C:\Windows\System\falLWKs.exe
  2⤵
  PID:5420
- C:\Windows\System\usHODPX.exe
  C:\Windows\System\usHODPX.exe
  2⤵
  PID:5440
- C:\Windows\System\gtKvToM.exe
  C:\Windows\System\gtKvToM.exe
  2⤵
  PID:5456
- C:\Windows\System\QdczWSO.exe
  C:\Windows\System\QdczWSO.exe
  2⤵
  PID:5472
- C:\Windows\System\YFDBvDo.exe
  C:\Windows\System\YFDBvDo.exe
  2⤵
  PID:5488
- C:\Windows\System\NyOPZMh.exe
  C:\Windows\System\NyOPZMh.exe
  2⤵
  PID:5508
- C:\Windows\System\atIgVfj.exe
  C:\Windows\System\atIgVfj.exe
  2⤵
  PID:5524
- C:\Windows\System\wfMKqVd.exe
  C:\Windows\System\wfMKqVd.exe
  2⤵
  PID:5540
- C:\Windows\System\IutIRRZ.exe
  C:\Windows\System\IutIRRZ.exe
  2⤵
  PID:5556
- C:\Windows\System\baSufhS.exe
  C:\Windows\System\baSufhS.exe
  2⤵
  PID:5572
- C:\Windows\System\baCoAWu.exe
  C:\Windows\System\baCoAWu.exe
  2⤵
  PID:5588
- C:\Windows\System\zPPmrsy.exe
  C:\Windows\System\zPPmrsy.exe
  2⤵
  PID:5604
- C:\Windows\System\tEqRUlH.exe
  C:\Windows\System\tEqRUlH.exe
  2⤵
  PID:5620
- C:\Windows\System\XDSvBZg.exe
  C:\Windows\System\XDSvBZg.exe
  2⤵
  PID:5636
- C:\Windows\System\kSSmUfr.exe
  C:\Windows\System\kSSmUfr.exe
  2⤵
  PID:5652
- C:\Windows\System\zWmOLEK.exe
  C:\Windows\System\zWmOLEK.exe
  2⤵
  PID:5668
- C:\Windows\System\HYxewSE.exe
  C:\Windows\System\HYxewSE.exe
  2⤵
  PID:5684
- C:\Windows\System\vWameJB.exe
  C:\Windows\System\vWameJB.exe
  2⤵
  PID:5700
- C:\Windows\System\zEYpULg.exe
  C:\Windows\System\zEYpULg.exe
  2⤵
  PID:5716
- C:\Windows\System\htmdwfI.exe
  C:\Windows\System\htmdwfI.exe
  2⤵
  PID:5732
- C:\Windows\System\vfSFMTC.exe
  C:\Windows\System\vfSFMTC.exe
  2⤵
  PID:5748
- C:\Windows\System\iauiVIZ.exe
  C:\Windows\System\iauiVIZ.exe
  2⤵
  PID:5764
- C:\Windows\System\ALawXTx.exe
  C:\Windows\System\ALawXTx.exe
  2⤵
  PID:5780
- C:\Windows\System\HzCxiPq.exe
  C:\Windows\System\HzCxiPq.exe
  2⤵
  PID:5796
- C:\Windows\System\IwCBPyp.exe
  C:\Windows\System\IwCBPyp.exe
  2⤵
  PID:5812
- C:\Windows\System\idZoYoo.exe
  C:\Windows\System\idZoYoo.exe
  2⤵
  PID:5828
- C:\Windows\System\MqtLQgJ.exe
  C:\Windows\System\MqtLQgJ.exe
  2⤵
  PID:5844
- C:\Windows\System\NADiSKP.exe
  C:\Windows\System\NADiSKP.exe
  2⤵
  PID:5860
- C:\Windows\System\Dkdtlih.exe
  C:\Windows\System\Dkdtlih.exe
  2⤵
  PID:5876
- C:\Windows\System\TJXrGrM.exe
  C:\Windows\System\TJXrGrM.exe
  2⤵
  PID:5892
- C:\Windows\System\MRxtkoZ.exe
  C:\Windows\System\MRxtkoZ.exe
  2⤵
  PID:5908
- C:\Windows\System\aLzsZZI.exe
  C:\Windows\System\aLzsZZI.exe
  2⤵
  PID:5924
- C:\Windows\System\pPPvRtX.exe
  C:\Windows\System\pPPvRtX.exe
  2⤵
  PID:5940
- C:\Windows\System\KtpqUuZ.exe
  C:\Windows\System\KtpqUuZ.exe
  2⤵
  PID:5956
- C:\Windows\System\HHkHqvd.exe
  C:\Windows\System\HHkHqvd.exe
  2⤵
  PID:5972
- C:\Windows\System\UDzuHNN.exe
  C:\Windows\System\UDzuHNN.exe
  2⤵
  PID:5988
- C:\Windows\System\EdnFjLZ.exe
  C:\Windows\System\EdnFjLZ.exe
  2⤵
  PID:6004
- C:\Windows\System\nGWqoUn.exe
  C:\Windows\System\nGWqoUn.exe
  2⤵
  PID:6020
- C:\Windows\System\egJzLsn.exe
  C:\Windows\System\egJzLsn.exe
  2⤵
  PID:6036
- C:\Windows\System\eICJYon.exe
  C:\Windows\System\eICJYon.exe
  2⤵
  PID:6052
- C:\Windows\System\Mhqechq.exe
  C:\Windows\System\Mhqechq.exe
  2⤵
  PID:6068
- C:\Windows\System\IxAjKFh.exe
  C:\Windows\System\IxAjKFh.exe
  2⤵
  PID:6084
- C:\Windows\System\dsUOkDG.exe
  C:\Windows\System\dsUOkDG.exe
  2⤵
  PID:6100
- C:\Windows\System\mQVSBAf.exe
  C:\Windows\System\mQVSBAf.exe
  2⤵
  PID:6116
- C:\Windows\System\VNRYUJN.exe
  C:\Windows\System\VNRYUJN.exe
  2⤵
  PID:6132
- C:\Windows\System\EPWdgPJ.exe
  C:\Windows\System\EPWdgPJ.exe
  2⤵
  PID:4280
- C:\Windows\System\BOQGjpP.exe
  C:\Windows\System\BOQGjpP.exe
  2⤵
  PID:4192
- C:\Windows\System\ZpBUOtK.exe
  C:\Windows\System\ZpBUOtK.exe
  2⤵
  PID:4832
- C:\Windows\System\xEVxzEX.exe
  C:\Windows\System\xEVxzEX.exe
  2⤵
  PID:4180
- C:\Windows\System\ZSWdSRQ.exe
  C:\Windows\System\ZSWdSRQ.exe
  2⤵
  PID:4400
- C:\Windows\System\eYMMbFK.exe
  C:\Windows\System\eYMMbFK.exe
  2⤵
  PID:4740
- C:\Windows\System\NcrttDK.exe
  C:\Windows\System\NcrttDK.exe
  2⤵
  PID:4820
- C:\Windows\System\MTEyWtD.exe
  C:\Windows\System\MTEyWtD.exe
  2⤵
  PID:4480
- C:\Windows\System\HWiYOYO.exe
  C:\Windows\System\HWiYOYO.exe
  2⤵
  PID:5124
- C:\Windows\System\nlmTIeF.exe
  C:\Windows\System\nlmTIeF.exe
  2⤵
  PID:5116
- C:\Windows\System\BMcSgyK.exe
  C:\Windows\System\BMcSgyK.exe
  2⤵
  PID:5172
- C:\Windows\System\klouhOS.exe
  C:\Windows\System\klouhOS.exe
  2⤵
  PID:5188
- C:\Windows\System\WvzdryO.exe
  C:\Windows\System\WvzdryO.exe
  2⤵
  PID:5220
- C:\Windows\System\KfDHgIc.exe
  C:\Windows\System\KfDHgIc.exe
  2⤵
  PID:5252
- C:\Windows\System\xqvZyKR.exe
  C:\Windows\System\xqvZyKR.exe
  2⤵
  PID:5316
- C:\Windows\System\GMHJwQs.exe
  C:\Windows\System\GMHJwQs.exe
  2⤵
  PID:6064
- C:\Windows\System\sMkSBXZ.exe
  C:\Windows\System\sMkSBXZ.exe
  2⤵
  PID:4708
- C:\Windows\System\UfRHrTb.exe
  C:\Windows\System\UfRHrTb.exe
  2⤵
  PID:4396
- C:\Windows\System\DstqcUC.exe
  C:\Windows\System\DstqcUC.exe
  2⤵
  PID:4680
- C:\Windows\System\LuYbIsJ.exe
  C:\Windows\System\LuYbIsJ.exe
  2⤵
  PID:4504
- C:\Windows\System\mYPBIJo.exe
  C:\Windows\System\mYPBIJo.exe
  2⤵
  PID:5176
- C:\Windows\System\DIzmeQY.exe
  C:\Windows\System\DIzmeQY.exe
  2⤵
  PID:5288
- C:\Windows\System\LuEFbgL.exe
  C:\Windows\System\LuEFbgL.exe
  2⤵
  PID:5272
- C:\Windows\System\ePhRtbZ.exe
  C:\Windows\System\ePhRtbZ.exe
  2⤵
  PID:5364
- C:\Windows\System\JHHJREQ.exe
  C:\Windows\System\JHHJREQ.exe
  2⤵
  PID:5400
- C:\Windows\System\oqZGIfS.exe
  C:\Windows\System\oqZGIfS.exe
  2⤵
  PID:5432
- C:\Windows\System\OdyWpCo.exe
  C:\Windows\System\OdyWpCo.exe
  2⤵
  PID:5484
- C:\Windows\System\imBWdsG.exe
  C:\Windows\System\imBWdsG.exe
  2⤵
  PID:5548
- C:\Windows\System\mmTgjZW.exe
  C:\Windows\System\mmTgjZW.exe
  2⤵
  PID:5612
- C:\Windows\System\GuTajDp.exe
  C:\Windows\System\GuTajDp.exe
  2⤵
  PID:5500
- C:\Windows\System\iBvHZul.exe
  C:\Windows\System\iBvHZul.exe
  2⤵
  PID:5744
- C:\Windows\System\ZmhgVoz.exe
  C:\Windows\System\ZmhgVoz.exe
  2⤵
  PID:5836
- C:\Windows\System\lABzABu.exe
  C:\Windows\System\lABzABu.exe
  2⤵
  PID:5900
- C:\Windows\System\pXgoKao.exe
  C:\Windows\System\pXgoKao.exe
  2⤵
  PID:5936
- C:\Windows\System\NPNUsUJ.exe
  C:\Windows\System\NPNUsUJ.exe
  2⤵
  PID:5884
- C:\Windows\System\VENtFhb.exe
  C:\Windows\System\VENtFhb.exe
  2⤵
  PID:5596
- C:\Windows\System\BZweRgB.exe
  C:\Windows\System\BZweRgB.exe
  2⤵
  PID:5664
- C:\Windows\System\dfvQGbq.exe
  C:\Windows\System\dfvQGbq.exe
  2⤵
  PID:5948
- C:\Windows\System\JKDdavx.exe
  C:\Windows\System\JKDdavx.exe
  2⤵
  PID:5984
- C:\Windows\System\pfAkACf.exe
  C:\Windows\System\pfAkACf.exe
  2⤵
  PID:6044
- C:\Windows\System\dYFYtNP.exe
  C:\Windows\System\dYFYtNP.exe
  2⤵
  PID:6048
- C:\Windows\System\WASBSlL.exe
  C:\Windows\System\WASBSlL.exe
  2⤵
  PID:6076
- C:\Windows\System\HjBSkZO.exe
  C:\Windows\System\HjBSkZO.exe
  2⤵
  PID:6112
- C:\Windows\System\IgzRljn.exe
  C:\Windows\System\IgzRljn.exe
  2⤵
  PID:5352
- C:\Windows\System\Txwkjyz.exe
  C:\Windows\System\Txwkjyz.exe
  2⤵
  PID:4748
- C:\Windows\System\sHddctL.exe
  C:\Windows\System\sHddctL.exe
  2⤵
  PID:4992
- C:\Windows\System\JJLMBWT.exe
  C:\Windows\System\JJLMBWT.exe
  2⤵
  PID:4584
- C:\Windows\System\bPTqTkJ.exe
  C:\Windows\System\bPTqTkJ.exe
  2⤵
  PID:5140
- C:\Windows\System\ilZYKID.exe
  C:\Windows\System\ilZYKID.exe
  2⤵
  PID:5380
- C:\Windows\System\yrnBrKr.exe
  C:\Windows\System\yrnBrKr.exe
  2⤵
  PID:5412
- C:\Windows\System\NFeWHxE.exe
  C:\Windows\System\NFeWHxE.exe
  2⤵
  PID:5516
- C:\Windows\System\IDTfzAi.exe
  C:\Windows\System\IDTfzAi.exe
  2⤵
  PID:5568
- C:\Windows\System\PxpcwTw.exe
  C:\Windows\System\PxpcwTw.exe
  2⤵
  PID:5644
- C:\Windows\System\EBvTUML.exe
  C:\Windows\System\EBvTUML.exe
  2⤵
  PID:5852
- C:\Windows\System\vSeaaiS.exe
  C:\Windows\System\vSeaaiS.exe
  2⤵
  PID:5932
- C:\Windows\System\OPAuycG.exe
  C:\Windows\System\OPAuycG.exe
  2⤵
  PID:5728
- C:\Windows\System\ccOiKHK.exe
  C:\Windows\System\ccOiKHK.exe
  2⤵
  PID:5792
- C:\Windows\System\ekwUoLH.exe
  C:\Windows\System\ekwUoLH.exe
  2⤵
  PID:6140
- C:\Windows\System\ChswGpj.exe
  C:\Windows\System\ChswGpj.exe
  2⤵
  PID:6016
- C:\Windows\System\PLWOyDM.exe
  C:\Windows\System\PLWOyDM.exe
  2⤵
  PID:5996
- C:\Windows\System\yenOvrp.exe
  C:\Windows\System\yenOvrp.exe
  2⤵
  PID:6128
- C:\Windows\System\iFZGNHd.exe
  C:\Windows\System\iFZGNHd.exe
  2⤵
  PID:5336
- C:\Windows\System\YWiqbjx.exe
  C:\Windows\System\YWiqbjx.exe
  2⤵
  PID:5240
- C:\Windows\System\LFlSkkx.exe
  C:\Windows\System\LFlSkkx.exe
  2⤵
  PID:5480
- C:\Windows\System\hQihXQy.exe
  C:\Windows\System\hQihXQy.exe
  2⤵
  PID:5428
- C:\Windows\System\RUgYdNU.exe
  C:\Windows\System\RUgYdNU.exe
  2⤵
  PID:5632
- C:\Windows\System\cDKwDDZ.exe
  C:\Windows\System\cDKwDDZ.exe
  2⤵
  PID:5776
- C:\Windows\System\uwSckXQ.exe
  C:\Windows\System\uwSckXQ.exe
  2⤵
  PID:5724
- C:\Windows\System\RbgAIPo.exe
  C:\Windows\System\RbgAIPo.exe
  2⤵
  PID:6032
- C:\Windows\System\SggPAhW.exe
  C:\Windows\System\SggPAhW.exe
  2⤵
  PID:6124
- C:\Windows\System\FjaDBlt.exe
  C:\Windows\System\FjaDBlt.exe
  2⤵
  PID:5868
- C:\Windows\System\KzJijTw.exe
  C:\Windows\System\KzJijTw.exe
  2⤵
  PID:6028
- C:\Windows\System\kSktcDc.exe
  C:\Windows\System\kSktcDc.exe
  2⤵
  PID:6164
- C:\Windows\System\GpDfdEd.exe
  C:\Windows\System\GpDfdEd.exe
  2⤵
  PID:6180
- C:\Windows\System\bCzdFrc.exe
  C:\Windows\System\bCzdFrc.exe
  2⤵
  PID:6196
- C:\Windows\System\EuxsBWB.exe
  C:\Windows\System\EuxsBWB.exe
  2⤵
  PID:6228
- C:\Windows\System\AowSvyY.exe
  C:\Windows\System\AowSvyY.exe
  2⤵
  PID:6272
- C:\Windows\System\qTHjlAC.exe
  C:\Windows\System\qTHjlAC.exe
  2⤵
  PID:6288
- C:\Windows\System\YGNuZmL.exe
  C:\Windows\System\YGNuZmL.exe
  2⤵
  PID:6304
- C:\Windows\System\chptdFg.exe
  C:\Windows\System\chptdFg.exe
  2⤵
  PID:6324
- C:\Windows\System\JjHPRAq.exe
  C:\Windows\System\JjHPRAq.exe
  2⤵
  PID:6340
- C:\Windows\System\uimRePA.exe
  C:\Windows\System\uimRePA.exe
  2⤵
  PID:6372
- C:\Windows\System\jnfcOxl.exe
  C:\Windows\System\jnfcOxl.exe
  2⤵
  PID:6388
- C:\Windows\System\xRxbFgP.exe
  C:\Windows\System\xRxbFgP.exe
  2⤵
  PID:6404
- C:\Windows\System\yaEjaax.exe
  C:\Windows\System\yaEjaax.exe
  2⤵
  PID:6420
- C:\Windows\System\HKLScic.exe
  C:\Windows\System\HKLScic.exe
  2⤵
  PID:6436
- C:\Windows\System\ruuXwjk.exe
  C:\Windows\System\ruuXwjk.exe
  2⤵
  PID:6456
- C:\Windows\System\DaJbtLM.exe
  C:\Windows\System\DaJbtLM.exe
  2⤵
  PID:6476
- C:\Windows\System\KKbjxNu.exe
  C:\Windows\System\KKbjxNu.exe
  2⤵
  PID:6512
- C:\Windows\System\GtozENL.exe
  C:\Windows\System\GtozENL.exe
  2⤵
  PID:6528
- C:\Windows\System\QgocjWV.exe
  C:\Windows\System\QgocjWV.exe
  2⤵
  PID:6544
- C:\Windows\System\qdpwJks.exe
  C:\Windows\System\qdpwJks.exe
  2⤵
  PID:6568
- C:\Windows\System\kwINdtZ.exe
  C:\Windows\System\kwINdtZ.exe
  2⤵
  PID:6584
- C:\Windows\System\IRsIOiI.exe
  C:\Windows\System\IRsIOiI.exe
  2⤵
  PID:6600
- C:\Windows\System\DmWvnCl.exe
  C:\Windows\System\DmWvnCl.exe
  2⤵
  PID:6616
- C:\Windows\System\VStkUfJ.exe
  C:\Windows\System\VStkUfJ.exe
  2⤵
  PID:6644
- C:\Windows\System\tlanKPN.exe
  C:\Windows\System\tlanKPN.exe
  2⤵
  PID:6660
- C:\Windows\System\uxDzFAz.exe
  C:\Windows\System\uxDzFAz.exe
  2⤵
  PID:6684
- C:\Windows\System\oRNYGTi.exe
  C:\Windows\System\oRNYGTi.exe
  2⤵
  PID:6700
- C:\Windows\System\hYgoZon.exe
  C:\Windows\System\hYgoZon.exe
  2⤵
  PID:6720
- C:\Windows\System\fNSPnVn.exe
  C:\Windows\System\fNSPnVn.exe
  2⤵
  PID:6740
- C:\Windows\System\IWojKwZ.exe
  C:\Windows\System\IWojKwZ.exe
  2⤵
  PID:6764
- C:\Windows\System\uyRdplw.exe
  C:\Windows\System\uyRdplw.exe
  2⤵
  PID:6780
- C:\Windows\System\bLwWemc.exe
  C:\Windows\System\bLwWemc.exe
  2⤵
  PID:6800
- C:\Windows\System\iSrWAWt.exe
  C:\Windows\System\iSrWAWt.exe
  2⤵
  PID:6828
- C:\Windows\System\gTgwSjP.exe
  C:\Windows\System\gTgwSjP.exe
  2⤵
  PID:6844
- C:\Windows\System\TwJsUKR.exe
  C:\Windows\System\TwJsUKR.exe
  2⤵
  PID:6860
- C:\Windows\System\ZjzJXtW.exe
  C:\Windows\System\ZjzJXtW.exe
  2⤵
  PID:6892
- C:\Windows\System\gqQGQEN.exe
  C:\Windows\System\gqQGQEN.exe
  2⤵
  PID:6912
- C:\Windows\System\JEkfXjO.exe
  C:\Windows\System\JEkfXjO.exe
  2⤵
  PID:6928
- C:\Windows\System\eZxNUPT.exe
  C:\Windows\System\eZxNUPT.exe
  2⤵
  PID:6944
- C:\Windows\System\fuCSylf.exe
  C:\Windows\System\fuCSylf.exe
  2⤵
  PID:6964
- C:\Windows\System\KRWVBDS.exe
  C:\Windows\System\KRWVBDS.exe
  2⤵
  PID:6996
- C:\Windows\System\nDCYowX.exe
  C:\Windows\System\nDCYowX.exe
  2⤵
  PID:7012
- C:\Windows\System\MJvmWcy.exe
  C:\Windows\System\MJvmWcy.exe
  2⤵
  PID:7028
- C:\Windows\System\BRtLgBe.exe
  C:\Windows\System\BRtLgBe.exe
  2⤵
  PID:7048
- C:\Windows\System\NFbxykm.exe
  C:\Windows\System\NFbxykm.exe
  2⤵
  PID:7064
- C:\Windows\System\cSErNGy.exe
  C:\Windows\System\cSErNGy.exe
  2⤵
  PID:7096
- C:\Windows\System\EfouQcg.exe
  C:\Windows\System\EfouQcg.exe
  2⤵
  PID:7112
- C:\Windows\System\bfyYPpR.exe
  C:\Windows\System\bfyYPpR.exe
  2⤵
  PID:7132
- C:\Windows\System\XRBvrmh.exe
  C:\Windows\System\XRBvrmh.exe
  2⤵
  PID:7148
- C:\Windows\System\ZlOfzxN.exe
  C:\Windows\System\ZlOfzxN.exe
  2⤵
  PID:5660
- C:\Windows\System\qeKVLZe.exe
  C:\Windows\System\qeKVLZe.exe
  2⤵
  PID:4564
- C:\Windows\System\cgtVLda.exe
  C:\Windows\System\cgtVLda.exe
  2⤵
  PID:5096
- C:\Windows\System\MAzghID.exe
  C:\Windows\System\MAzghID.exe
  2⤵
  PID:6192
- C:\Windows\System\cmleOHx.exe
  C:\Windows\System\cmleOHx.exe
  2⤵
  PID:5536
- C:\Windows\System\UjGyoTr.exe
  C:\Windows\System\UjGyoTr.exe
  2⤵
  PID:5824
- C:\Windows\System\tLhyWyp.exe
  C:\Windows\System\tLhyWyp.exe
  2⤵
  PID:4640
- C:\Windows\System\wfBlZhg.exe
  C:\Windows\System\wfBlZhg.exe
  2⤵
  PID:6172
- C:\Windows\System\KDFtFRL.exe
  C:\Windows\System\KDFtFRL.exe
  2⤵
  PID:6212
- C:\Windows\System\eFRxevu.exe
  C:\Windows\System\eFRxevu.exe
  2⤵
  PID:6252
- C:\Windows\System\hHKnTrG.exe
  C:\Windows\System\hHKnTrG.exe
  2⤵
  PID:6268
- C:\Windows\System\MCbpsks.exe
  C:\Windows\System\MCbpsks.exe
  2⤵
  PID:6284
- C:\Windows\System\gmfqpXn.exe
  C:\Windows\System\gmfqpXn.exe
  2⤵
  PID:6348
- C:\Windows\System\YEsxhFv.exe
  C:\Windows\System\YEsxhFv.exe
  2⤵
  PID:6352
- C:\Windows\System\MIOspjT.exe
  C:\Windows\System\MIOspjT.exe
  2⤵
  PID:6412
- C:\Windows\System\hNGZlDG.exe
  C:\Windows\System\hNGZlDG.exe
  2⤵
  PID:6492
- C:\Windows\System\uSBdFFr.exe
  C:\Windows\System\uSBdFFr.exe
  2⤵
  PID:6504
- C:\Windows\System\pqKyYsw.exe
  C:\Windows\System\pqKyYsw.exe
  2⤵
  PID:6396
- C:\Windows\System\HPcmhOA.exe
  C:\Windows\System\HPcmhOA.exe
  2⤵
  PID:6472
- C:\Windows\System\phGVZll.exe
  C:\Windows\System\phGVZll.exe
  2⤵
  PID:6520
- C:\Windows\System\oVNICQl.exe
  C:\Windows\System\oVNICQl.exe
  2⤵
  PID:6564
- C:\Windows\System\AKksjAC.exe
  C:\Windows\System\AKksjAC.exe
  2⤵
  PID:6576
- C:\Windows\System\GzofHGE.exe
  C:\Windows\System\GzofHGE.exe
  2⤵
  PID:6628
- C:\Windows\System\VqywYvc.exe
  C:\Windows\System\VqywYvc.exe
  2⤵
  PID:6640
- C:\Windows\System\vSThcyQ.exe
  C:\Windows\System\vSThcyQ.exe
  2⤵
  PID:6692
- C:\Windows\System\RjZdOdf.exe
  C:\Windows\System\RjZdOdf.exe
  2⤵
  PID:6732
- C:\Windows\System\EntrmWF.exe
  C:\Windows\System\EntrmWF.exe
  2⤵
  PID:6712
- C:\Windows\System\ptWyOGI.exe
  C:\Windows\System\ptWyOGI.exe
  2⤵
  PID:6756
- C:\Windows\System\WjZOttB.exe
  C:\Windows\System\WjZOttB.exe
  2⤵
  PID:6792
- C:\Windows\System\gZLJMTG.exe
  C:\Windows\System\gZLJMTG.exe
  2⤵
  PID:6840
- C:\Windows\System\sfIjrNr.exe
  C:\Windows\System\sfIjrNr.exe
  2⤵
  PID:6820
- C:\Windows\System\JlZhhbe.exe
  C:\Windows\System\JlZhhbe.exe
  2⤵
  PID:6888
- C:\Windows\System\MELpqDu.exe
  C:\Windows\System\MELpqDu.exe
  2⤵
  PID:6908
- C:\Windows\System\WLXLCSV.exe
  C:\Windows\System\WLXLCSV.exe
  2⤵
  PID:6980
- C:\Windows\System\skDexVS.exe
  C:\Windows\System\skDexVS.exe
  2⤵
  PID:6984
- C:\Windows\System\iPmDEUj.exe
  C:\Windows\System\iPmDEUj.exe
  2⤵
  PID:6992
- C:\Windows\System\rLXjtZE.exe
  C:\Windows\System\rLXjtZE.exe
  2⤵
  PID:7056
- C:\Windows\System\ivzXYia.exe
  C:\Windows\System\ivzXYia.exe
  2⤵
  PID:7008
- C:\Windows\System\lCNbpcm.exe
  C:\Windows\System\lCNbpcm.exe
  2⤵
  PID:7080
- C:\Windows\System\zMfjctF.exe
  C:\Windows\System\zMfjctF.exe
  2⤵
  PID:7092
- C:\Windows\System\iBedSZm.exe
  C:\Windows\System\iBedSZm.exe
  2⤵
  PID:7144
- C:\Windows\System\dsKyNpT.exe
  C:\Windows\System\dsKyNpT.exe
  2⤵
  PID:6156
- C:\Windows\System\yThEgsz.exe
  C:\Windows\System\yThEgsz.exe
  2⤵
  PID:5300
- C:\Windows\System\cWlXJuX.exe
  C:\Windows\System\cWlXJuX.exe
  2⤵
  PID:6296
- C:\Windows\System\oQQyrSA.exe
  C:\Windows\System\oQQyrSA.exe
  2⤵
  PID:6452
- C:\Windows\System\GVbxvbP.exe
  C:\Windows\System\GVbxvbP.exe
  2⤵
  PID:6488
- C:\Windows\System\ZJkBFgK.exe
  C:\Windows\System\ZJkBFgK.exe
  2⤵
  PID:6444
- C:\Windows\System\ZjQFMdL.exe
  C:\Windows\System\ZjQFMdL.exe
  2⤵
  PID:7120
- C:\Windows\System\BDqVVwH.exe
  C:\Windows\System\BDqVVwH.exe
  2⤵
  PID:7160
- C:\Windows\System\XyhsFar.exe
  C:\Windows\System\XyhsFar.exe
  2⤵
  PID:6220
- C:\Windows\System\sKRVoVy.exe
  C:\Windows\System\sKRVoVy.exe
  2⤵
  PID:6500
- C:\Windows\System\dUYOqBp.exe
  C:\Windows\System\dUYOqBp.exe
  2⤵
  PID:6636
- C:\Windows\System\rUmNmzl.exe
  C:\Windows\System\rUmNmzl.exe
  2⤵
  PID:6428
- C:\Windows\System\RMymCVQ.exe
  C:\Windows\System\RMymCVQ.exe
  2⤵
  PID:6320
- C:\Windows\System\PPtTzRr.exe
  C:\Windows\System\PPtTzRr.exe
  2⤵
  PID:6224
- C:\Windows\System\VXWKIae.exe
  C:\Windows\System\VXWKIae.exe
  2⤵
  PID:6596
- C:\Windows\System\cXVWqRi.exe
  C:\Windows\System\cXVWqRi.exe
  2⤵
  PID:6208
- C:\Windows\System\nhXPLBz.exe
  C:\Windows\System\nhXPLBz.exe
  2⤵
  PID:6676
- C:\Windows\System\vmyEUnC.exe
  C:\Windows\System\vmyEUnC.exe
  2⤵
  PID:6788
- C:\Windows\System\WDFTdre.exe
  C:\Windows\System\WDFTdre.exe
  2⤵
  PID:6852
- C:\Windows\System\tPMvjeR.exe
  C:\Windows\System\tPMvjeR.exe
  2⤵
  PID:6940
- C:\Windows\System\HsMzSSe.exe
  C:\Windows\System\HsMzSSe.exe
  2⤵
  PID:6904
- C:\Windows\System\QpYFVpm.exe
  C:\Windows\System\QpYFVpm.exe
  2⤵
  PID:7072
- C:\Windows\System\POGzhbl.exe
  C:\Windows\System\POGzhbl.exe
  2⤵
  PID:6920
- C:\Windows\System\JLSxATq.exe
  C:\Windows\System\JLSxATq.exe
  2⤵
  PID:6956
- C:\Windows\System\VUlgUYf.exe
  C:\Windows\System\VUlgUYf.exe
  2⤵
  PID:7140
- C:\Windows\System\CEGeJVh.exe
  C:\Windows\System\CEGeJVh.exe
  2⤵
  PID:6244
- C:\Windows\System\OgPzdxQ.exe
  C:\Windows\System\OgPzdxQ.exe
  2⤵
  PID:6468
- C:\Windows\System\kiDazlJ.exe
  C:\Windows\System\kiDazlJ.exe
  2⤵
  PID:6556
- C:\Windows\System\izRDVsy.exe
  C:\Windows\System\izRDVsy.exe
  2⤵
  PID:6364
- C:\Windows\System\eGVIxrj.exe
  C:\Windows\System\eGVIxrj.exe
  2⤵
  PID:5580
- C:\Windows\System\hWHZbAu.exe
  C:\Windows\System\hWHZbAu.exe
  2⤵
  PID:6432
- C:\Windows\System\pHLTzHg.exe
  C:\Windows\System\pHLTzHg.exe
  2⤵
  PID:5332
- C:\Windows\System\vNEsKzh.exe
  C:\Windows\System\vNEsKzh.exe
  2⤵
  PID:6624
- C:\Windows\System\FOVefUJ.exe
  C:\Windows\System\FOVefUJ.exe
  2⤵
  PID:6776
- C:\Windows\System\fpOcCRS.exe
  C:\Windows\System\fpOcCRS.exe
  2⤵
  PID:6300
- C:\Windows\System\MfolFil.exe
  C:\Windows\System\MfolFil.exe
  2⤵
  PID:7040
- C:\Windows\System\AFlTdKj.exe
  C:\Windows\System\AFlTdKj.exe
  2⤵
  PID:6240
- C:\Windows\System\ODRBNfp.exe
  C:\Windows\System\ODRBNfp.exe
  2⤵
  PID:6552
- C:\Windows\System\NXaZHYR.exe
  C:\Windows\System\NXaZHYR.exe
  2⤵
  PID:6736
- C:\Windows\System\xNHJKKv.exe
  C:\Windows\System\xNHJKKv.exe
  2⤵
  PID:6856
- C:\Windows\System\SbLOwEn.exe
  C:\Windows\System\SbLOwEn.exe
  2⤵
  PID:5808
- C:\Windows\System\TDykIsw.exe
  C:\Windows\System\TDykIsw.exe
  2⤵
  PID:5920
- C:\Windows\System\ZMtqQDk.exe
  C:\Windows\System\ZMtqQDk.exe
  2⤵
  PID:7024
- C:\Windows\System\fWSMGCh.exe
  C:\Windows\System\fWSMGCh.exe
  2⤵
  PID:6708
- C:\Windows\System\OYvtxiN.exe
  C:\Windows\System\OYvtxiN.exe
  2⤵
  PID:7176
- C:\Windows\System\jWgMvmt.exe
  C:\Windows\System\jWgMvmt.exe
  2⤵
  PID:7192
- C:\Windows\System\qUfKLDa.exe
  C:\Windows\System\qUfKLDa.exe
  2⤵
  PID:7208
- C:\Windows\System\MjRTndm.exe
  C:\Windows\System\MjRTndm.exe
  2⤵
  PID:7232
- C:\Windows\System\oEJQIRj.exe
  C:\Windows\System\oEJQIRj.exe
  2⤵
  PID:7248
- C:\Windows\System\pgTkeIH.exe
  C:\Windows\System\pgTkeIH.exe
  2⤵
  PID:7264
- C:\Windows\System\ghAMgQm.exe
  C:\Windows\System\ghAMgQm.exe
  2⤵
  PID:7280
- C:\Windows\System\NnjCeBD.exe
  C:\Windows\System\NnjCeBD.exe
  2⤵
  PID:7296
- C:\Windows\System\gMuXvRN.exe
  C:\Windows\System\gMuXvRN.exe
  2⤵
  PID:7312
- C:\Windows\System\xpdlauz.exe
  C:\Windows\System\xpdlauz.exe
  2⤵
  PID:7332
- C:\Windows\System\yTJkMDe.exe
  C:\Windows\System\yTJkMDe.exe
  2⤵
  PID:7348
- C:\Windows\System\kZmKtkB.exe
  C:\Windows\System\kZmKtkB.exe
  2⤵
  PID:7364
- C:\Windows\System\XEexyMk.exe
  C:\Windows\System\XEexyMk.exe
  2⤵
  PID:7380
- C:\Windows\System\LNLMADF.exe
  C:\Windows\System\LNLMADF.exe
  2⤵
  PID:7396
- C:\Windows\System\kDJsVWj.exe
  C:\Windows\System\kDJsVWj.exe
  2⤵
  PID:7412
- C:\Windows\System\kVZZcJk.exe
  C:\Windows\System\kVZZcJk.exe
  2⤵
  PID:7428
- C:\Windows\System\umjktwU.exe
  C:\Windows\System\umjktwU.exe
  2⤵
  PID:7444
- C:\Windows\System\MEOQLhR.exe
  C:\Windows\System\MEOQLhR.exe
  2⤵
  PID:7460
- C:\Windows\System\SjBsSsW.exe
  C:\Windows\System\SjBsSsW.exe
  2⤵
  PID:7476
- C:\Windows\System\BRWoctq.exe
  C:\Windows\System\BRWoctq.exe
  2⤵
  PID:7492
- C:\Windows\System\jljTOix.exe
  C:\Windows\System\jljTOix.exe
  2⤵
  PID:7508
- C:\Windows\System\GAFHoaY.exe
  C:\Windows\System\GAFHoaY.exe
  2⤵
  PID:7524
- C:\Windows\System\xgRmJVP.exe
  C:\Windows\System\xgRmJVP.exe
  2⤵
  PID:7540
- C:\Windows\System\ykLhPJc.exe
  C:\Windows\System\ykLhPJc.exe
  2⤵
  PID:7556
- C:\Windows\System\GvfaAjf.exe
  C:\Windows\System\GvfaAjf.exe
  2⤵
  PID:7572
- C:\Windows\System\TUtjJRc.exe
  C:\Windows\System\TUtjJRc.exe
  2⤵
  PID:7588
- C:\Windows\System\xajvqYz.exe
  C:\Windows\System\xajvqYz.exe
  2⤵
  PID:7604
- C:\Windows\System\mwhABjJ.exe
  C:\Windows\System\mwhABjJ.exe
  2⤵
  PID:7620
- C:\Windows\System\SVdTYRo.exe
  C:\Windows\System\SVdTYRo.exe
  2⤵
  PID:7636
- C:\Windows\System\JTShJpe.exe
  C:\Windows\System\JTShJpe.exe
  2⤵
  PID:7652
- C:\Windows\System\xAZUzhs.exe
  C:\Windows\System\xAZUzhs.exe
  2⤵
  PID:7668
- C:\Windows\System\PzucErl.exe
  C:\Windows\System\PzucErl.exe
  2⤵
  PID:7684
- C:\Windows\System\WuGoIAV.exe
  C:\Windows\System\WuGoIAV.exe
  2⤵
  PID:7700
- C:\Windows\System\mtVXulK.exe
  C:\Windows\System\mtVXulK.exe
  2⤵
  PID:7716
- C:\Windows\System\okEHbDr.exe
  C:\Windows\System\okEHbDr.exe
  2⤵
  PID:7732
- C:\Windows\System\ZttdCJY.exe
  C:\Windows\System\ZttdCJY.exe
  2⤵
  PID:7748
- C:\Windows\System\JbZrOeO.exe
  C:\Windows\System\JbZrOeO.exe
  2⤵
  PID:7764
- C:\Windows\System\yvqwcBj.exe
  C:\Windows\System\yvqwcBj.exe
  2⤵
  PID:7780
- C:\Windows\System\iBEUlut.exe
  C:\Windows\System\iBEUlut.exe
  2⤵
  PID:7796
- C:\Windows\System\HzerICd.exe
  C:\Windows\System\HzerICd.exe
  2⤵
  PID:7812
- C:\Windows\System\PcebwuF.exe
  C:\Windows\System\PcebwuF.exe
  2⤵
  PID:7828
- C:\Windows\System\ULjdOAq.exe
  C:\Windows\System\ULjdOAq.exe
  2⤵
  PID:7844
- C:\Windows\System\QhiAaph.exe
  C:\Windows\System\QhiAaph.exe
  2⤵
  PID:7860
- C:\Windows\System\rOthWka.exe
  C:\Windows\System\rOthWka.exe
  2⤵
  PID:7876
- C:\Windows\System\QUlJQuo.exe
  C:\Windows\System\QUlJQuo.exe
  2⤵
  PID:7892
- C:\Windows\System\GzyKexU.exe
  C:\Windows\System\GzyKexU.exe
  2⤵
  PID:7908
- C:\Windows\System\jccJHFo.exe
  C:\Windows\System\jccJHFo.exe
  2⤵
  PID:7924
- C:\Windows\System\WZYjHYq.exe
  C:\Windows\System\WZYjHYq.exe
  2⤵
  PID:7940
- C:\Windows\System\dOmTeKG.exe
  C:\Windows\System\dOmTeKG.exe
  2⤵
  PID:7956
- C:\Windows\System\beSEGnw.exe
  C:\Windows\System\beSEGnw.exe
  2⤵
  PID:7972
- C:\Windows\System\rdbmdMt.exe
  C:\Windows\System\rdbmdMt.exe
  2⤵
  PID:7988
- C:\Windows\System\hAxsOVA.exe
  C:\Windows\System\hAxsOVA.exe
  2⤵
  PID:8008
- C:\Windows\System\UukSUSf.exe
  C:\Windows\System\UukSUSf.exe
  2⤵
  PID:8024
- C:\Windows\System\vDCWyqU.exe
  C:\Windows\System\vDCWyqU.exe
  2⤵
  PID:8040
- C:\Windows\System\ZGCtZAS.exe
  C:\Windows\System\ZGCtZAS.exe
  2⤵
  PID:8056
- C:\Windows\System\lIUABlv.exe
  C:\Windows\System\lIUABlv.exe
  2⤵
  PID:8072
- C:\Windows\System\RQwtpQb.exe
  C:\Windows\System\RQwtpQb.exe
  2⤵
  PID:8088
- C:\Windows\System\veofaGa.exe
  C:\Windows\System\veofaGa.exe
  2⤵
  PID:8104
- C:\Windows\System\GMwqzyh.exe
  C:\Windows\System\GMwqzyh.exe
  2⤵
  PID:8120
- C:\Windows\System\sEHXhFL.exe
  C:\Windows\System\sEHXhFL.exe
  2⤵
  PID:8140
- C:\Windows\System\bdQnSjh.exe
  C:\Windows\System\bdQnSjh.exe
  2⤵
  PID:8156
- C:\Windows\System\wKmyDrk.exe
  C:\Windows\System\wKmyDrk.exe
  2⤵
  PID:8172
- C:\Windows\System\aYkhRdn.exe
  C:\Windows\System\aYkhRdn.exe
  2⤵
  PID:8188
- C:\Windows\System\cfGcSuR.exe
  C:\Windows\System\cfGcSuR.exe
  2⤵
  PID:6836
- C:\Windows\System\OecvrKN.exe
  C:\Windows\System\OecvrKN.exe
  2⤵
  PID:5348
- C:\Windows\System\kvADsNG.exe
  C:\Windows\System\kvADsNG.exe
  2⤵
  PID:6360
- C:\Windows\System\UcjDRxd.exe
  C:\Windows\System\UcjDRxd.exe
  2⤵
  PID:7204
- C:\Windows\System\MRbfPOz.exe
  C:\Windows\System\MRbfPOz.exe
  2⤵
  PID:7240
- C:\Windows\System\uiwBrHy.exe
  C:\Windows\System\uiwBrHy.exe
  2⤵
  PID:7276
- C:\Windows\System\zcEcunz.exe
  C:\Windows\System\zcEcunz.exe
  2⤵
  PID:7324
- C:\Windows\System\WGvvojy.exe
  C:\Windows\System\WGvvojy.exe
  2⤵
  PID:7292
- C:\Windows\System\nCCPHit.exe
  C:\Windows\System\nCCPHit.exe
  2⤵
  PID:7340
- C:\Windows\System\xZsSHPg.exe
  C:\Windows\System\xZsSHPg.exe
  2⤵
  PID:7404
- C:\Windows\System\JvqlPPf.exe
  C:\Windows\System\JvqlPPf.exe
  2⤵
  PID:7468
- C:\Windows\System\JEZiyPz.exe
  C:\Windows\System\JEZiyPz.exe
  2⤵
  PID:7500
- C:\Windows\System\pDXlXNS.exe
  C:\Windows\System\pDXlXNS.exe
  2⤵
  PID:7456
- C:\Windows\System\QPaJZia.exe
  C:\Windows\System\QPaJZia.exe
  2⤵
  PID:7532
- C:\Windows\System\EWGiLvl.exe
  C:\Windows\System\EWGiLvl.exe
  2⤵
  PID:7548
- C:\Windows\System\FAoKzQO.exe
  C:\Windows\System\FAoKzQO.exe
  2⤵
  PID:7580
- C:\Windows\System\GBhzSix.exe
  C:\Windows\System\GBhzSix.exe
  2⤵
  PID:7628
- C:\Windows\System\oRSEBre.exe
  C:\Windows\System\oRSEBre.exe
  2⤵
  PID:7728
- C:\Windows\System\refIXxn.exe
  C:\Windows\System\refIXxn.exe
  2⤵
  PID:7584
- C:\Windows\System\jwTUndD.exe
  C:\Windows\System\jwTUndD.exe
  2⤵
  PID:7648
- C:\Windows\System\crrmgQi.exe
  C:\Windows\System\crrmgQi.exe
  2⤵
  PID:7760
- C:\Windows\System\IyBtpir.exe
  C:\Windows\System\IyBtpir.exe
  2⤵
  PID:7776
- C:\Windows\System\zZEvLpJ.exe
  C:\Windows\System\zZEvLpJ.exe
  2⤵
  PID:7836
- C:\Windows\System\BcVSfsN.exe
  C:\Windows\System\BcVSfsN.exe
  2⤵
  PID:7852
- C:\Windows\System\WtEknGd.exe
  C:\Windows\System\WtEknGd.exe
  2⤵
  PID:7904
- C:\Windows\System\FQCKifn.exe
  C:\Windows\System\FQCKifn.exe
  2⤵
  PID:7984
- C:\Windows\System\QMyzoys.exe
  C:\Windows\System\QMyzoys.exe
  2⤵
  PID:7936
- C:\Windows\System\DdpOVtn.exe
  C:\Windows\System\DdpOVtn.exe
  2⤵
  PID:8032
- C:\Windows\System\KyQeaWt.exe
  C:\Windows\System\KyQeaWt.exe
  2⤵
  PID:8004
- C:\Windows\System\kVrbdcz.exe
  C:\Windows\System\kVrbdcz.exe
  2⤵
  PID:8080
- C:\Windows\System\fYydunT.exe
  C:\Windows\System\fYydunT.exe
  2⤵
  PID:8112
- C:\Windows\System\WASMBEl.exe
  C:\Windows\System\WASMBEl.exe
  2⤵
  PID:8180
- C:\Windows\System\lxZGuNZ.exe
  C:\Windows\System\lxZGuNZ.exe
  2⤵
  PID:8168
- C:\Windows\System\VUoyJQU.exe
  C:\Windows\System\VUoyJQU.exe
  2⤵
  PID:6656
- C:\Windows\System\NwuIuXk.exe
  C:\Windows\System\NwuIuXk.exe
  2⤵
  PID:6900
- C:\Windows\System\iFJpFdI.exe
  C:\Windows\System\iFJpFdI.exe
  2⤵
  PID:7216
- C:\Windows\System\ZsWuXIc.exe
  C:\Windows\System\ZsWuXIc.exe
  2⤵
  PID:7308
- C:\Windows\System\bajiqPl.exe
  C:\Windows\System\bajiqPl.exe
  2⤵
  PID:7488
- C:\Windows\System\DPYRsdd.exe
  C:\Windows\System\DPYRsdd.exe
  2⤵
  PID:7472
- C:\Windows\System\zNTCYTD.exe
  C:\Windows\System\zNTCYTD.exe
  2⤵
  PID:7520
- C:\Windows\System\oRzgQQm.exe
  C:\Windows\System\oRzgQQm.exe
  2⤵
  PID:7660
- C:\Windows\System\hnELRvF.exe
  C:\Windows\System\hnELRvF.exe
  2⤵
  PID:7744
- C:\Windows\System\ISSubzx.exe
  C:\Windows\System\ISSubzx.exe
  2⤵
  PID:7616
- C:\Windows\System\AYdoGkj.exe
  C:\Windows\System\AYdoGkj.exe
  2⤵
  PID:7856
- C:\Windows\System\KSyDGzk.exe
  C:\Windows\System\KSyDGzk.exe
  2⤵
  PID:7868
- C:\Windows\System\uVykZzu.exe
  C:\Windows\System\uVykZzu.exe
  2⤵
  PID:8000
- C:\Windows\System\YGIKCHM.exe
  C:\Windows\System\YGIKCHM.exe
  2⤵
  PID:7932
- C:\Windows\System\keyYqPS.exe
  C:\Windows\System\keyYqPS.exe
  2⤵
  PID:6812
- C:\Windows\System\Bmwbzwr.exe
  C:\Windows\System\Bmwbzwr.exe
  2⤵
  PID:8020
- C:\Windows\System\GUmMXiG.exe
  C:\Windows\System\GUmMXiG.exe
  2⤵
  PID:7124
- C:\Windows\System\kQUmFOD.exe
  C:\Windows\System\kQUmFOD.exe
  2⤵
  PID:7440
- C:\Windows\System\ruNyGto.exe
  C:\Windows\System\ruNyGto.exe
  2⤵
  PID:7376
- C:\Windows\System\YWQXjmf.exe
  C:\Windows\System\YWQXjmf.exe
  2⤵
  PID:7516
- C:\Windows\System\JwUtcsA.exe
  C:\Windows\System\JwUtcsA.exe
  2⤵
  PID:7772
- C:\Windows\System\PfSFphU.exe
  C:\Windows\System\PfSFphU.exe
  2⤵
  PID:7504
- C:\Windows\System\nouoVuS.exe
  C:\Windows\System\nouoVuS.exe
  2⤵
  PID:7320
- C:\Windows\System\vfPcomm.exe
  C:\Windows\System\vfPcomm.exe
  2⤵
  PID:7808
- C:\Windows\System\BjewIwY.exe
  C:\Windows\System\BjewIwY.exe
  2⤵
  PID:7568
- C:\Windows\System\cLfwysa.exe
  C:\Windows\System\cLfwysa.exe
  2⤵
  PID:7392
- C:\Windows\System\NpqzEeF.exe
  C:\Windows\System\NpqzEeF.exe
  2⤵
  PID:7964
- C:\Windows\System\KBCMVsN.exe
  C:\Windows\System\KBCMVsN.exe
  2⤵
  PID:7820
- C:\Windows\System\LkBfKhR.exe
  C:\Windows\System\LkBfKhR.exe
  2⤵
  PID:7436
- C:\Windows\System\PAtNhYB.exe
  C:\Windows\System\PAtNhYB.exe
  2⤵
  PID:7996
- C:\Windows\System\FAriwts.exe
  C:\Windows\System\FAriwts.exe
  2⤵
  PID:8208
- C:\Windows\System\jLANOaV.exe
  C:\Windows\System\jLANOaV.exe
  2⤵
  PID:8224
- C:\Windows\System\TfbFMuh.exe
  C:\Windows\System\TfbFMuh.exe
  2⤵
  PID:8244
- C:\Windows\System\xENoXnV.exe
  C:\Windows\System\xENoXnV.exe
  2⤵
  PID:8264
- C:\Windows\System\UhVJTHJ.exe
  C:\Windows\System\UhVJTHJ.exe
  2⤵
  PID:8280
- C:\Windows\System\UdCWynu.exe
  C:\Windows\System\UdCWynu.exe
  2⤵
  PID:8312
- C:\Windows\System\ExpoQlH.exe
  C:\Windows\System\ExpoQlH.exe
  2⤵
  PID:8328
- C:\Windows\System\PjwZGkm.exe
  C:\Windows\System\PjwZGkm.exe
  2⤵
  PID:8352
- C:\Windows\System\clvJpQp.exe
  C:\Windows\System\clvJpQp.exe
  2⤵
  PID:8368
- C:\Windows\System\yQtrEwY.exe
  C:\Windows\System\yQtrEwY.exe
  2⤵
  PID:8384
- C:\Windows\System\neNYabc.exe
  C:\Windows\System\neNYabc.exe
  2⤵
  PID:8404
- C:\Windows\System\JfoPuLl.exe
  C:\Windows\System\JfoPuLl.exe
  2⤵
  PID:8424
- C:\Windows\System\NUrthNQ.exe
  C:\Windows\System\NUrthNQ.exe
  2⤵
  PID:8440
- C:\Windows\System\xlvulYt.exe
  C:\Windows\System\xlvulYt.exe
  2⤵
  PID:8456
- C:\Windows\System\AmjIprG.exe
  C:\Windows\System\AmjIprG.exe
  2⤵
  PID:8472
- C:\Windows\System\qColRzF.exe
  C:\Windows\System\qColRzF.exe
  2⤵
  PID:8492
- C:\Windows\System\mSkPnUv.exe
  C:\Windows\System\mSkPnUv.exe
  2⤵
  PID:8520
- C:\Windows\System\ClwODhb.exe
  C:\Windows\System\ClwODhb.exe
  2⤵
  PID:8536
- C:\Windows\System\YjvtSHM.exe
  C:\Windows\System\YjvtSHM.exe
  2⤵
  PID:8552
- C:\Windows\System\yiBpJYg.exe
  C:\Windows\System\yiBpJYg.exe
  2⤵
  PID:8568
- C:\Windows\System\ChzEcmp.exe
  C:\Windows\System\ChzEcmp.exe
  2⤵
  PID:8584
- C:\Windows\System\zpcqKbI.exe
  C:\Windows\System\zpcqKbI.exe
  2⤵
  PID:8612
- C:\Windows\System\sdMmpWT.exe
  C:\Windows\System\sdMmpWT.exe
  2⤵
  PID:8632
- C:\Windows\System\BVxWxAH.exe
  C:\Windows\System\BVxWxAH.exe
  2⤵
  PID:8648
- C:\Windows\System\FIBUvWV.exe
  C:\Windows\System\FIBUvWV.exe
  2⤵
  PID:8664
- C:\Windows\System\sIgkCPK.exe
  C:\Windows\System\sIgkCPK.exe
  2⤵
  PID:8680
- C:\Windows\System\lhLWjxI.exe
  C:\Windows\System\lhLWjxI.exe
  2⤵
  PID:8696
- C:\Windows\System\xRQEMpj.exe
  C:\Windows\System\xRQEMpj.exe
  2⤵
  PID:8712
- C:\Windows\System\jfeJDfv.exe
  C:\Windows\System\jfeJDfv.exe
  2⤵
  PID:8732
- C:\Windows\System\KpENdJl.exe
  C:\Windows\System\KpENdJl.exe
  2⤵
  PID:8752
- C:\Windows\System\vTMGzhJ.exe
  C:\Windows\System\vTMGzhJ.exe
  2⤵
  PID:8768
- C:\Windows\System\rLUSyis.exe
  C:\Windows\System\rLUSyis.exe
  2⤵
  PID:8788
- C:\Windows\System\ZVEuIKp.exe
  C:\Windows\System\ZVEuIKp.exe
  2⤵
  PID:8804
- C:\Windows\System\EHfpbwC.exe
  C:\Windows\System\EHfpbwC.exe
  2⤵
  PID:8876
- C:\Windows\System\pMxPztG.exe
  C:\Windows\System\pMxPztG.exe
  2⤵
  PID:8936
- C:\Windows\System\DkXgUFU.exe
  C:\Windows\System\DkXgUFU.exe
  2⤵
  PID:8952
- C:\Windows\System\BMFyPLO.exe
  C:\Windows\System\BMFyPLO.exe
  2⤵
  PID:8968
- C:\Windows\System\FAvmyGf.exe
  C:\Windows\System\FAvmyGf.exe
  2⤵
  PID:8996
- C:\Windows\System\saqCfCF.exe
  C:\Windows\System\saqCfCF.exe
  2⤵
  PID:9056
- C:\Windows\System\mKlJgLn.exe
  C:\Windows\System\mKlJgLn.exe
  2⤵
  PID:9072
- C:\Windows\System\qiHnEEH.exe
  C:\Windows\System\qiHnEEH.exe
  2⤵
  PID:9092
- C:\Windows\System\ZPLEVWn.exe
  C:\Windows\System\ZPLEVWn.exe
  2⤵
  PID:9108
- C:\Windows\System\EdAQuxV.exe
  C:\Windows\System\EdAQuxV.exe
  2⤵
  PID:9124
- C:\Windows\System\IPylDIL.exe
  C:\Windows\System\IPylDIL.exe
  2⤵
  PID:9156
- C:\Windows\System\gCyVCVg.exe
  C:\Windows\System\gCyVCVg.exe
  2⤵
  PID:9172
- C:\Windows\System\IITDkWh.exe
  C:\Windows\System\IITDkWh.exe
  2⤵
  PID:9188
- C:\Windows\System\hqPdUcc.exe
  C:\Windows\System\hqPdUcc.exe
  2⤵
  PID:9204
- C:\Windows\System\zbFDquk.exe
  C:\Windows\System\zbFDquk.exe
  2⤵
  PID:8048
- C:\Windows\System\VdsKrRm.exe
  C:\Windows\System\VdsKrRm.exe
  2⤵
  PID:8200
- C:\Windows\System\SQSoOZp.exe
  C:\Windows\System\SQSoOZp.exe
  2⤵
  PID:8216
- C:\Windows\System\oBZlHSP.exe
  C:\Windows\System\oBZlHSP.exe
  2⤵
  PID:8272
- C:\Windows\System\dWerhlR.exe
  C:\Windows\System\dWerhlR.exe
  2⤵
  PID:8288
- C:\Windows\System\QCbTHPQ.exe
  C:\Windows\System\QCbTHPQ.exe
  2⤵
  PID:8324
- C:\Windows\System\fVPYimp.exe
  C:\Windows\System\fVPYimp.exe
  2⤵
  PID:8348
- C:\Windows\System\arVvhRM.exe
  C:\Windows\System\arVvhRM.exe
  2⤵
  PID:8392
- C:\Windows\System\obJVPmk.exe
  C:\Windows\System\obJVPmk.exe
  2⤵
  PID:8436
- C:\Windows\System\NgfWEkH.exe
  C:\Windows\System\NgfWEkH.exe
  2⤵
  PID:8484
- C:\Windows\System\vakTAwB.exe
  C:\Windows\System\vakTAwB.exe
  2⤵
  PID:8416
- C:\Windows\System\ZVrqKwd.exe
  C:\Windows\System\ZVrqKwd.exe
  2⤵
  PID:8516
- C:\Windows\System\tcLHqRI.exe
  C:\Windows\System\tcLHqRI.exe
  2⤵
  PID:8580
- C:\Windows\System\tUyfkSG.exe
  C:\Windows\System\tUyfkSG.exe
  2⤵
  PID:8620
- C:\Windows\System\cCPyXNF.exe
  C:\Windows\System\cCPyXNF.exe
  2⤵
  PID:8656
- C:\Windows\System\XoMtXug.exe
  C:\Windows\System\XoMtXug.exe
  2⤵
  PID:8724
- C:\Windows\System\kJjfQNX.exe
  C:\Windows\System\kJjfQNX.exe
  2⤵
  PID:8640
- C:\Windows\System\pTghgxj.exe
  C:\Windows\System\pTghgxj.exe
  2⤵
  PID:8676
- C:\Windows\System\DKtCFDX.exe
  C:\Windows\System\DKtCFDX.exe
  2⤵
  PID:8764
- C:\Windows\System\OLpGNkT.exe
  C:\Windows\System\OLpGNkT.exe
  2⤵
  PID:8812
- C:\Windows\System\ZnrSIdW.exe
  C:\Windows\System\ZnrSIdW.exe
  2⤵
  PID:8824
- C:\Windows\System\OEKCtyV.exe
  C:\Windows\System\OEKCtyV.exe
  2⤵
  PID:8840
- C:\Windows\System\gaiSyXR.exe
  C:\Windows\System\gaiSyXR.exe
  2⤵
  PID:8948
- C:\Windows\System\pWKWbmT.exe
  C:\Windows\System\pWKWbmT.exe
  2⤵
  PID:8860
- C:\Windows\System\daOiFWv.exe
  C:\Windows\System\daOiFWv.exe
  2⤵
  PID:8916
- C:\Windows\System\eEjRcQO.exe
  C:\Windows\System\eEjRcQO.exe
  2⤵
  PID:8944
- C:\Windows\System\qyeLkHw.exe
  C:\Windows\System\qyeLkHw.exe
  2⤵
  PID:8888
- C:\Windows\System\oqUjAbE.exe
  C:\Windows\System\oqUjAbE.exe
  2⤵
  PID:8892
- C:\Windows\System\UcSMOaW.exe
  C:\Windows\System\UcSMOaW.exe
  2⤵
  PID:8988
- C:\Windows\System\nEXkCEe.exe
  C:\Windows\System\nEXkCEe.exe
  2⤵
  PID:9008
- C:\Windows\System\NFxdmKL.exe
  C:\Windows\System\NFxdmKL.exe
  2⤵
  PID:9036
- C:\Windows\System\AyNwWLQ.exe
  C:\Windows\System\AyNwWLQ.exe
  2⤵
  PID:9044
- C:\Windows\System\vFgjzxi.exe
  C:\Windows\System\vFgjzxi.exe
  2⤵
  PID:9068
- C:\Windows\System\SVBeFbP.exe
  C:\Windows\System\SVBeFbP.exe
  2⤵
  PID:9100
- C:\Windows\System\kTuxhhK.exe
  C:\Windows\System\kTuxhhK.exe
  2⤵
  PID:9136
- C:\Windows\System\xgvWlwA.exe
  C:\Windows\System\xgvWlwA.exe
  2⤵
  PID:9148
- C:\Windows\System\EHIIwqX.exe
  C:\Windows\System\EHIIwqX.exe
  2⤵
  PID:7980
- C:\Windows\System\mlBxZVT.exe
  C:\Windows\System\mlBxZVT.exe
  2⤵
  PID:8220
- C:\Windows\System\mFKUtMt.exe
  C:\Windows\System\mFKUtMt.exe
  2⤵
  PID:8232
- C:\Windows\System\NRfxXci.exe
  C:\Windows\System\NRfxXci.exe
  2⤵
  PID:8344
- C:\Windows\System\FltKnpy.exe
  C:\Windows\System\FltKnpy.exe
  2⤵
  PID:8320
- C:\Windows\System\ICbEsjM.exe
  C:\Windows\System\ICbEsjM.exe
  2⤵
  PID:8084
- C:\Windows\System\PeHLRCw.exe
  C:\Windows\System\PeHLRCw.exe
  2⤵
  PID:8564
- C:\Windows\System\GYvHnwG.exe
  C:\Windows\System\GYvHnwG.exe
  2⤵
  PID:8452
- C:\Windows\System\tECIxoE.exe
  C:\Windows\System\tECIxoE.exe
  2⤵
  PID:8688
- C:\Windows\System\kkxjlmA.exe
  C:\Windows\System\kkxjlmA.exe
  2⤵
  PID:8532
- C:\Windows\System\mlRrKqi.exe
  C:\Windows\System\mlRrKqi.exe
  2⤵
  PID:8800
- C:\Windows\System\dubvTWB.exe
  C:\Windows\System\dubvTWB.exe
  2⤵
  PID:8692
- C:\Windows\System\FWRSWtC.exe
  C:\Windows\System\FWRSWtC.exe
  2⤵
  PID:8816
- C:\Windows\System\tQfjdzY.exe
  C:\Windows\System\tQfjdzY.exe
  2⤵
  PID:8856
- C:\Windows\System\ljvsEIP.exe
  C:\Windows\System\ljvsEIP.exe
  2⤵
  PID:9088
- C:\Windows\System\GsUJjHS.exe
  C:\Windows\System\GsUJjHS.exe
  2⤵
  PID:8252
- C:\Windows\System\VJxWUOv.exe
  C:\Windows\System\VJxWUOv.exe
  2⤵
  PID:8592
- C:\Windows\System\NHbERfB.exe
  C:\Windows\System\NHbERfB.exe
  2⤵
  PID:8832
- C:\Windows\System\MZJzHcQ.exe
  C:\Windows\System\MZJzHcQ.exe
  2⤵
  PID:8708
- C:\Windows\System\KjxEvsJ.exe
  C:\Windows\System\KjxEvsJ.exe
  2⤵
  PID:8852
- C:\Windows\System\PgFmTBy.exe
  C:\Windows\System\PgFmTBy.exe
  2⤵
  PID:8932
- C:\Windows\System\ygLeZka.exe
  C:\Windows\System\ygLeZka.exe
  2⤵
  PID:9144
- C:\Windows\System\NMpRRyt.exe
  C:\Windows\System\NMpRRyt.exe
  2⤵
  PID:9032
- C:\Windows\System\VjelelZ.exe
  C:\Windows\System\VjelelZ.exe
  2⤵
  PID:9424
- C:\Windows\System\LITjIYD.exe
  C:\Windows\System\LITjIYD.exe
  2⤵
  PID:9444
- C:\Windows\System\HSmmmuj.exe
  C:\Windows\System\HSmmmuj.exe
  2⤵
  PID:9460
- C:\Windows\System\NeVpbcd.exe
  C:\Windows\System\NeVpbcd.exe
  2⤵
  PID:9476
- C:\Windows\System\PFRIUrU.exe
  C:\Windows\System\PFRIUrU.exe
  2⤵
  PID:9492
- C:\Windows\System\AARbWGJ.exe
  C:\Windows\System\AARbWGJ.exe
  2⤵
  PID:9508
- C:\Windows\System\pFbalmi.exe
  C:\Windows\System\pFbalmi.exe
  2⤵
  PID:9524
- C:\Windows\System\kIHZaHk.exe
  C:\Windows\System\kIHZaHk.exe
  2⤵
  PID:9540
- C:\Windows\System\wiKeaIB.exe
  C:\Windows\System\wiKeaIB.exe
  2⤵
  PID:9556
- C:\Windows\System\BixRTGu.exe
  C:\Windows\System\BixRTGu.exe
  2⤵
  PID:9572
- C:\Windows\System\bqXXfvZ.exe
  C:\Windows\System\bqXXfvZ.exe
  2⤵
  PID:9588
- C:\Windows\System\hKPzmhR.exe
  C:\Windows\System\hKPzmhR.exe
  2⤵
  PID:9608
- C:\Windows\System\aAqbgdS.exe
  C:\Windows\System\aAqbgdS.exe
  2⤵
  PID:9624
- C:\Windows\System\bWaJdHJ.exe
  C:\Windows\System\bWaJdHJ.exe
  2⤵
  PID:9640
- C:\Windows\System\nUJFoUs.exe
  C:\Windows\System\nUJFoUs.exe
  2⤵
  PID:9656
- C:\Windows\System\VAYrmjR.exe
  C:\Windows\System\VAYrmjR.exe
  2⤵
  PID:9740
- C:\Windows\System\kSWxZCj.exe
  C:\Windows\System\kSWxZCj.exe
  2⤵
  PID:9760
- C:\Windows\System\JPMMNtF.exe
  C:\Windows\System\JPMMNtF.exe
  2⤵
  PID:9780
- C:\Windows\System\ffcMTIb.exe
  C:\Windows\System\ffcMTIb.exe
  2⤵
  PID:9796
- C:\Windows\System\JpvPPOI.exe
  C:\Windows\System\JpvPPOI.exe
  2⤵
  PID:9816
- C:\Windows\System\zZXRNCy.exe
  C:\Windows\System\zZXRNCy.exe
  2⤵
  PID:9832
- C:\Windows\System\mWLeNXN.exe
  C:\Windows\System\mWLeNXN.exe
  2⤵
  PID:9848
- C:\Windows\System\YulLWgd.exe
  C:\Windows\System\YulLWgd.exe
  2⤵
  PID:9864
- C:\Windows\System\pwlzECc.exe
  C:\Windows\System\pwlzECc.exe
  2⤵
  PID:9904
- C:\Windows\System\COGMiHs.exe
  C:\Windows\System\COGMiHs.exe
  2⤵
  PID:9920
- C:\Windows\System\lHxLLNf.exe
  C:\Windows\System\lHxLLNf.exe
  2⤵
  PID:9936
- C:\Windows\System\KeuQGnK.exe
  C:\Windows\System\KeuQGnK.exe
  2⤵
  PID:9952
- C:\Windows\System\LzGNPeZ.exe
  C:\Windows\System\LzGNPeZ.exe
  2⤵
  PID:9968
- C:\Windows\System\eEsxzxu.exe
  C:\Windows\System\eEsxzxu.exe
  2⤵
  PID:9988
- C:\Windows\System\IzjGwUU.exe
  C:\Windows\System\IzjGwUU.exe
  2⤵
  PID:10004
- C:\Windows\System\fRwLkkH.exe
  C:\Windows\System\fRwLkkH.exe
  2⤵
  PID:10028
- C:\Windows\System\xbxEjww.exe
  C:\Windows\System\xbxEjww.exe
  2⤵
  PID:10048
- C:\Windows\System\ixyabZV.exe
  C:\Windows\System\ixyabZV.exe
  2⤵
  PID:10064
- C:\Windows\System\LSJywwV.exe
  C:\Windows\System\LSJywwV.exe
  2⤵
  PID:10080
- C:\Windows\System\uCOPgYV.exe
  C:\Windows\System\uCOPgYV.exe
  2⤵
  PID:10096
- C:\Windows\System\tnzCUkU.exe
  C:\Windows\System\tnzCUkU.exe
  2⤵
  PID:10112
- C:\Windows\System\IcLiRim.exe
  C:\Windows\System\IcLiRim.exe
  2⤵
  PID:10128
- C:\Windows\System\gPfOkrL.exe
  C:\Windows\System\gPfOkrL.exe
  2⤵
  PID:10148
- C:\Windows\System\uGavkyi.exe
  C:\Windows\System\uGavkyi.exe
  2⤵
  PID:10164
- C:\Windows\System\zNSkZqR.exe
  C:\Windows\System\zNSkZqR.exe
  2⤵
  PID:8744
- C:\Windows\System\MoxvxWz.exe
  C:\Windows\System\MoxvxWz.exe
  2⤵
  PID:8148
- C:\Windows\System\WprmsjR.exe
  C:\Windows\System\WprmsjR.exe
  2⤵
  PID:9228
- C:\Windows\System\nYHWVJK.exe
  C:\Windows\System\nYHWVJK.exe
  2⤵
  PID:9280
- C:\Windows\System\wykoixU.exe
  C:\Windows\System\wykoixU.exe
  2⤵
  PID:8432
- C:\Windows\System\shrifOD.exe
  C:\Windows\System\shrifOD.exe
  2⤵
  PID:9264
- C:\Windows\System\PjIOdXl.exe
  C:\Windows\System\PjIOdXl.exe
  2⤵
  PID:9316
- C:\Windows\System\sJdTbbm.exe
  C:\Windows\System\sJdTbbm.exe
  2⤵
  PID:9252
- C:\Windows\System\PHAPANO.exe
  C:\Windows\System\PHAPANO.exe
  2⤵
  PID:8984
- C:\Windows\System\mnJIXEQ.exe
  C:\Windows\System\mnJIXEQ.exe
  2⤵
  PID:9276
- C:\Windows\System\hfVCFmU.exe
  C:\Windows\System\hfVCFmU.exe
  2⤵
  PID:9368
- C:\Windows\System\WwHyizC.exe
  C:\Windows\System\WwHyizC.exe
  2⤵
  PID:9484
- C:\Windows\System\dfiDgOL.exe
  C:\Windows\System\dfiDgOL.exe
  2⤵
  PID:8480
- C:\Windows\System\uNCOtKo.exe
  C:\Windows\System\uNCOtKo.exe
  2⤵
  PID:9436
- C:\Windows\System\ssZnxiV.exe
  C:\Windows\System\ssZnxiV.exe
  2⤵
  PID:9616
- C:\Windows\System\TUaZUrK.exe
  C:\Windows\System\TUaZUrK.exe
  2⤵
  PID:9652
- C:\Windows\System\IfSrpBq.exe
  C:\Windows\System\IfSrpBq.exe
  2⤵
  PID:9696
- C:\Windows\System\hjzLAPa.exe
  C:\Windows\System\hjzLAPa.exe
  2⤵
  PID:9716
- C:\Windows\System\rXfKtKF.exe
  C:\Windows\System\rXfKtKF.exe
  2⤵
  PID:9736
- C:\Windows\System\zpQiChA.exe
  C:\Windows\System\zpQiChA.exe
  2⤵
  PID:9772
- C:\Windows\System\PkgfmsE.exe
  C:\Windows\System\PkgfmsE.exe
  2⤵
  PID:9756
- C:\Windows\System\GtRBkGX.exe
  C:\Windows\System\GtRBkGX.exe
  2⤵
  PID:9812
- C:\Windows\System\ttnflcJ.exe
  C:\Windows\System\ttnflcJ.exe
  2⤵
  PID:9860
- C:\Windows\System\xXcXwTE.exe
  C:\Windows\System\xXcXwTE.exe
  2⤵
  PID:9880
- C:\Windows\System\qBahUDM.exe
  C:\Windows\System\qBahUDM.exe
  2⤵
  PID:9900
- C:\Windows\System\MDcOOZD.exe
  C:\Windows\System\MDcOOZD.exe
  2⤵
  PID:9932
- C:\Windows\System\yvoCOUt.exe
  C:\Windows\System\yvoCOUt.exe
  2⤵
  PID:9984
- C:\Windows\System\XGQLJtW.exe
  C:\Windows\System\XGQLJtW.exe
  2⤵
  PID:10012
- C:\Windows\System\rWrlEVj.exe
  C:\Windows\System\rWrlEVj.exe
  2⤵
  PID:10020
- C:\Windows\System\INfiSWi.exe
  C:\Windows\System\INfiSWi.exe
  2⤵
  PID:10072
- C:\Windows\System\bAHYuYj.exe
  C:\Windows\System\bAHYuYj.exe
  2⤵
  PID:10088
- C:\Windows\System\BCCkRys.exe
  C:\Windows\System\BCCkRys.exe
  2⤵
  PID:10136
- C:\Windows\System\gnmOMLf.exe
  C:\Windows\System\gnmOMLf.exe
  2⤵
  PID:10188
- C:\Windows\System\mterdzf.exe
  C:\Windows\System\mterdzf.exe
  2⤵
  PID:10216
- C:\Windows\System\QiBarrV.exe
  C:\Windows\System\QiBarrV.exe
  2⤵
  PID:8928
- C:\Windows\System\EYhMbfu.exe
  C:\Windows\System\EYhMbfu.exe
  2⤵
  PID:9020
- C:\Windows\System\XrIwLsY.exe
  C:\Windows\System\XrIwLsY.exe
  2⤵
  PID:9220
- C:\Windows\System\NhMFgAW.exe
  C:\Windows\System\NhMFgAW.exe
  2⤵
  PID:9256
- C:\Windows\System\coytnOr.exe
  C:\Windows\System\coytnOr.exe
  2⤵
  PID:9268
- C:\Windows\System\kRjbhUD.exe
  C:\Windows\System\kRjbhUD.exe
  2⤵
  PID:9244
- C:\Windows\System\ZlLfZQK.exe
  C:\Windows\System\ZlLfZQK.exe
  2⤵
  PID:8964
- C:\Windows\System\UjEEbod.exe
  C:\Windows\System\UjEEbod.exe
  2⤵
  PID:9304
- C:\Windows\System\hbaLFBQ.exe
  C:\Windows\System\hbaLFBQ.exe
  2⤵
  PID:8236
- C:\Windows\System\edJamvR.exe
  C:\Windows\System\edJamvR.exe
  2⤵
  PID:9384
- C:\Windows\System\TdlecCS.exe
  C:\Windows\System\TdlecCS.exe
  2⤵
  PID:9336
- C:\Windows\System\qfSrSxq.exe
  C:\Windows\System\qfSrSxq.exe
  2⤵
  PID:9488
- C:\Windows\System\mVOpTXE.exe
  C:\Windows\System\mVOpTXE.exe
  2⤵
  PID:9664
- C:\Windows\System\LuaHGSy.exe
  C:\Windows\System\LuaHGSy.exe
  2⤵
  PID:9564
- C:\Windows\System\gpvEziz.exe
  C:\Windows\System\gpvEziz.exe
  2⤵
  PID:9468
- C:\Windows\System\MFWmafv.exe
  C:\Windows\System\MFWmafv.exe
  2⤵
  PID:9596
- C:\Windows\System\grULjlS.exe
  C:\Windows\System\grULjlS.exe
  2⤵
  PID:9684
- C:\Windows\System\TXgSHhL.exe
  C:\Windows\System\TXgSHhL.exe
  2⤵
  PID:9712
- C:\Windows\System\GOvmKEx.exe
  C:\Windows\System\GOvmKEx.exe
  2⤵
  PID:9732
- C:\Windows\System\POmrhVb.exe
  C:\Windows\System\POmrhVb.exe
  2⤵
  PID:9704
- C:\Windows\System\lAOXLwW.exe
  C:\Windows\System\lAOXLwW.exe
  2⤵
  PID:9888
- C:\Windows\System\AOFruSB.exe
  C:\Windows\System\AOFruSB.exe
  2⤵
  PID:9960
- C:\Windows\System\FyQlXZN.exe
  C:\Windows\System\FyQlXZN.exe
  2⤵
  PID:9996
- C:\Windows\System\NTXUIcf.exe
  C:\Windows\System\NTXUIcf.exe
  2⤵
  PID:9976

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CmMiHCv.exe

Filesize
2.0MB

MD5
f84d903cd924d025506ba42d095d2d1c

SHA1
eea9a4ffef532bad8170228344a186fdfda5f2c4

SHA256
55a073d4d48a8765cd913a82f9329f2310b44822a807bb3edab2099623b66fab

SHA512
4a0202936f2a801a53d39b3d6367eb0395899257ccbf84cdd0e41fb37d48d277eca273addafc7fc059b0b0da2dc45e03e133cbfdd3ff505f5dbdfb56099e7fa1

Download Submit
C:\Windows\system\EAZmDlz.exe

Filesize
2.0MB

MD5
c733a4f5b555247cd0d85a7b09ca2a04

SHA1
4718c88ba9a98762fa52163177a881f80fd15d30

SHA256
87325a73371cc78e8f4087ab4370ee72f93ae4b503679e898dfbf6927a1c426f

SHA512
1209aabfd521590b04e14be171ae695fec5549bf8ee8db36d86ad1374f9fff7fd6953f662826e219c3d9c10cd8b9759361b0312c546732dcda3047b341a8208f

Download Submit
C:\Windows\system\ECeGCSc.exe

Filesize
2.0MB

MD5
d3e49707aaf8405b63940b750f2051bd

SHA1
49150ce8808ff55a1b9d26eeb1582a681ccc7154

SHA256
06bb19a47db5e71336dde0a2a22397ddb86c3fb2bcf94dad443907ef364bdafd

SHA512
a070f638611ff40ed435a890cb5e49285afc25b12337c8fefb7fc2d8781485ae4185d6e21183cd01e006293a30e04f6963e55bf36cd4545cdb74d688dbb06e76

Download Submit
C:\Windows\system\EVRdXTB.exe

Filesize
2.0MB

MD5
26f0bbbc27a69e1e9bc297e4abb8691b

SHA1
b28d91c1e3878abcada0cd89feed82a154bab788

SHA256
daa688f7725bf9015d5fd0f129952055451e644023fd6b7bff202703b6f1c33f

SHA512
d9f5361653ebcba5ac2c047614e7d5bc03fa4721f7b014476cab50581dacd7563c7a27f930b7bec54c9ed9519d333c8f8869d1a766f83f215d565a5f386573cc

Download Submit
C:\Windows\system\HfClSZA.exe

Filesize
2.0MB

MD5
d7371b0e4ef7427133d9e62236fe6611

SHA1
7b1a70f766bac1066809a181a813be4de82ea7f5

SHA256
58565618dcb97fcfbba9c19aede1a8bb7b6f9331821ddd62ea53c211e5824dc6

SHA512
a3424037d6c80ad785472d959543634e70eebbf21dc62cbca03bf7e9d4552a87604c75dcee33a4a38a9f0237048d10bf009be65f8f0b50ac52e64b31d23d812c

Download Submit
C:\Windows\system\IERPsUa.exe

Filesize
2.0MB

MD5
6b65cd4f91fd31b593a749fa06eeea8c

SHA1
72a2020c7b25011384712132190fdb28b6717f7d

SHA256
29e5e6577679aee82938c4026ceebc12386547174a9e42d7e056a121c30579f6

SHA512
757a795a2e393a8f636e21aead3791f35fbc9d65798218a5502010e2c4f78ef842b894f91a841e5bcbb1d568b8b12e1f72bf20d6d11256620dcdfa1b45b8fa95

Download Submit
C:\Windows\system\LGjwKXC.exe

Filesize
2.0MB

MD5
6c21a8d20b1a8d841c80cf90ec3851bf

SHA1
b03063d7aab69ea2b2c49a5e857df75160dde701

SHA256
935603bbe907200bddcc94394b8d2136265e44476850a3d1a3bccd854943133f

SHA512
a67e29de74170f967a401fd2cbc76449b7d6624a18496e9a27fd4178a446955538a072792a2b306c85f4a8660964988f58e7ee893d398cbf6ca20f29c34bede9

Download Submit
C:\Windows\system\TaLjzwu.exe

Filesize
2.0MB

MD5
91e1257761452ef00981d38e97e24e28

SHA1
adf74fcd3c3669729b67e60f5e74b7f8bb82444a

SHA256
f19e40061b01abf232b9de3e73a4dfb7a19775ad4b83c3ef209d0e0fadd61f23

SHA512
50c1d5b9f58ccf1800aa614bbb765952017ce855b0ddcc5c15e1871cb07d8626a34a99f3e5cb2a65628bb68a29c5f1b99c4f6ca500d5b24d068776506ea34282

Download Submit
C:\Windows\system\XmIsyZr.exe

Filesize
2.0MB

MD5
b76aa02817237a5a3865ff42914cf6f9

SHA1
988f8d536c54475e627da866d97d1f842e0f6ed6

SHA256
0c47578b77d20b9e2cf25502efb568652b89649c38ce1814d06f97912392631e

SHA512
016e5163821ca368545d6088949d2a1ca6c3dfd9d86c7170b6e527a81bcc8e5db0a64fffd4b3b7687e1ec5f5cad300520771c4c0f5e0a200ecac15d04d2c3da3

Download Submit
C:\Windows\system\YAGSBAX.exe

Filesize
2.0MB

MD5
3abcbb9c5acb0ad58b86ee7ede9b872c

SHA1
1b1660069228761b80f12b35b7db7f3114a46f31

SHA256
7700e4302851f94d0b4ceef7abe2d55bed8a87dddbded006f5d8b66adc9404f6

SHA512
5571b751402af15499c035b38cf4719743a8448eb06ac3747f66dd94995e40fe5ad09ffae0bec3e6fcd8e0800fcffd4bc74aef8cbc48ee9685ee06da08c6ccfb

Download Submit
C:\Windows\system\aawkmTU.exe

Filesize
2.0MB

MD5
c6a2ea16ea2a1ed22f7e9a7f04cdf129

SHA1
8578327c8d5ebac61e75c2aaa08db1e77a13f9f2

SHA256
24d7e0e27de2a9d61509786b2a25216ae4f9e27158fb1c06167d77f19ed2b76a

SHA512
4c5623ec53d12f74ca9135e6baa6299936b9c7f845593a0b8b59c4f6b4e91d2c9a6de5f09523882c114fd1a2d740a2772c166e007ad2ba294872607e8a473ff9

Download Submit
C:\Windows\system\dXuNdMe.exe

Filesize
2.0MB

MD5
54e631bb2c6a1d55256a17a8140d2519

SHA1
db275c7d353b50cd6efecf3180905ac179948e39

SHA256
abc1ba7807d3a6b096ff3ad9fe0329796e43ae48457f7a94d21adba4c7318c50

SHA512
f4ca33c0646775be8e8f2a98c437aa35b623d6088c2233488332cd54458281ee5239c66ca5c6d029345d9b23867c47c592d8f6811a1a3b36d04d6735f9a6b49b

Download Submit
C:\Windows\system\gBbKaxN.exe

Filesize
2.0MB

MD5
2af8d89bb76346e1e0a13f9108e21ff2

SHA1
959947aa263e465ed5a6882065bcda643850dca6

SHA256
6cba07069b77b98597de9a2ff35e12fac91631cebcb09379fb73769e5e91d82f

SHA512
21381e6a5a1c75120759649c89529ee574368e07ee68baf8ad48821835724aaccc77a9cc56dbca79dab6854456ea4fa52d135ea0bb9be39b2c8f341b1124a703

Download Submit
C:\Windows\system\hABIwtA.exe

Filesize
2.0MB

MD5
04d9610136b92c0896a0aee364fa272a

SHA1
ad8c605f164174bcc9c50d2d28beb13ccf7494ad

SHA256
196614a5c9692cb4902559278ab6cc5a38180abbab122779a115cc38fb7729d3

SHA512
37553771d04342305bd88f34a8275e9272ebac8f7adcb91e0ad5531317480c524c1253bdde0dc01a5d2895eb20ac58cd5bd20d3fa6ec04722af37b4a07642e26

Download Submit
C:\Windows\system\ltiMyeX.exe

Filesize
2.0MB

MD5
35c87ac9370d46be14c017efb6f1c4ad

SHA1
459e13535893b42d4229b4e81f2001afee1f29ac

SHA256
a9b6216d5a666b0844555c87f9847c4015de346743a3c5e52222fe598c503a30

SHA512
961748d8e175ad0555b4203c6054e92ce928a6be005cdbb078c608870ae5ecfed24dbf3018953eeedbe451b440dac0c1e7c5d6100ddd44af52003fd2df8b4ca0

Download Submit
C:\Windows\system\mSWDyrz.exe

Filesize
2.0MB

MD5
6fa12cdc6851287fd8bc56c78d5a06a2

SHA1
54f9897fa1c59655531d8e2d69479e7a51a54c66

SHA256
69d4f2e4d3cd74c019d42af656f87208bc2a9cd3084e4eda700c1db1925dd7bb

SHA512
2e4f3d3987fed256cba761472ffcc1c9caa2b48123c147ad97f6cc8eec43371bbee862823b160b5f79b311929536319e77fd66744c776a2a4ce4d8d40b29dc2c

Download Submit
C:\Windows\system\nmZmDiF.exe

Filesize
2.0MB

MD5
6a287f17bd7eda51559337e252770471

SHA1
3c417275309228ee0fbdc5c952f3a72a69ca4d73

SHA256
c992f8a38ca5c1895b1860d11f72da7b37f0fb327ec6646039c09cbf614198e0

SHA512
0a17f65c2ba937ef24211d6359356ba2ed3a81a4240207d8e221d9f64f62e140fb0ad5aa3214e5606169f68161cab0ba5024005aff4bddb37e2d7ed5b7da2950

Download Submit
C:\Windows\system\owBBfbZ.exe

Filesize
2.0MB

MD5
f54455a2c177d1bb8eeaeae5ccad4de2

SHA1
44cedab338dd20d1b659a4f35d5bea4aff63f032

SHA256
cca6c042c7bea183dd939131ad7b526353c57e37abde3c80805b2886e2ebe2ad

SHA512
c47f53a5dc19bb9379d9c2603df7984b975e056634bbbc7511d070d3802bf7197ab4dfdc62520119c157d1bdde56fcef59da40ced184dd644465185f2a3e0d88

Download Submit
C:\Windows\system\qJRaaVc.exe

Filesize
2.0MB

MD5
60ba2b761d3571ebbb0acd1ccdcefbe1

SHA1
cc223c92c39d13ff8a1a3fa7df5216635a0e80c3

SHA256
aae622e7fd028a03ca12a62a850288b314ef95414223a387d8559a514215fd57

SHA512
c62c86ff00e38613c17ac28c9185a734c5da8a684e03a2c6b8a3d1743e9ba6495af165195a22f0394561dc70e62011e8d09b6396a8618b86c9d86f1be5faef50

Download Submit
C:\Windows\system\rKTIDrE.exe

Filesize
2.0MB

MD5
e9336d47cad48faae38b1b6bbab1d81e

SHA1
e5c12bac3dbe45cffe58f6fa56b9f12fc6748d50

SHA256
fc18115ad7538f328cc6ca898d35ddf8e578fd9c321f1ce0420fa26bf025ac39

SHA512
15d5674d871edd43811b198eb7c3cb3c50178fc893bcca408ab41d79ccba88eb2ed1f6bcaf131e5b8a6d186dae2d0634125c98fb9a0ddb13fd205e3d45e120ef

Download Submit
C:\Windows\system\rZKWfpD.exe

Filesize
2.0MB

MD5
dfd58ce9409d11dbcaf1466909cc14ad

SHA1
b42b79ce154c374a418b53b65feecb3b329440b1

SHA256
6575eb656df620153db47e7f59166849f09923ba5c1f286210a3d85cd1c1cd54

SHA512
8f299471e5406c3000ef4b7828c46e0d29b20de9630adb556a06d19ea24b3567d9eea6c9faa8e7f952595c321143330c24320470cfe834005aca399c338d3a91

Download Submit
C:\Windows\system\vEjnGeB.exe

Filesize
2.0MB

MD5
4f3a58cb1992a82681bbd95dc492fa3b

SHA1
2bc8ceccda737bd7d06845b26d0f1963a7da4044

SHA256
04ba18a3184387f3ac95f1a1259633e60e5700f77841312b9a785fee6736d6fb

SHA512
c5d29c77127c0d7b8e2aa18976b921b3e809f4917e11eef93248a4fd951c634f4c4f6988a9f1c7e361fd19cefd044d12aad7ee23ca3a6e3c5b80bfc046231e0b

Download Submit
C:\Windows\system\zPUEYED.exe

Filesize
2.0MB

MD5
4813ca5fcd547a7b680f6ac8cbbbfe18

SHA1
7ef567563b293e88f8893820dae97904b2e693af

SHA256
8b2172f7d58ed8442b186a5f66d3ff3f853af0822e2e33e8bb4550621d648d9b

SHA512
69a969f9a67b1d670c550b62615391894acfb4ba58fcabd4ca8c2cc5a5327cc3c513b59ce4c857bfdb0b05a3f651791f84a403d8e589590d276c4a85c6dc9e44

Download Submit
C:\Windows\system\zvSKRyP.exe

Filesize
2.0MB

MD5
166ed92d6d4217832d52825b1b9a6fa2

SHA1
df8857634a65f577b797fe3e21711703e825ff65

SHA256
e36b3a5af1e75a5075cda62f07aa71bf16dd6461351d9627073523f658be19ac

SHA512
eff4298c3f4c38683853875da72bce111aff3953a042ebaf95eee6039d5d3ae4e2c50a564f17a91b0ee1a1b4f2cd64b877ab90e72d65cafad241134754854b6d

Download Submit
\Windows\system\XInpAxU.exe

Filesize
2.0MB

MD5
20e82082d99648d5f2d3081007e8f464

SHA1
4677ab5765aa9eed09ae76cbb26a02d76a34d0dc

SHA256
a726938a3e5205127e3c72f1defa6f0bbd3abc0d02de4dd1a8af1256cb70e249

SHA512
bd41ef18c77f2b9cfe26a32db77c36af5c48e514ca490ecffe1c802a8356a0ae1a1164fb92c8827f65b71f7133e5f46734532e087725ef4ebd068689ff8f6050

Download Submit
\Windows\system\YuNBFkg.exe

Filesize
2.0MB

MD5
d84e0bfc22dd17167dec4660ef3fb5a1

SHA1
de9425a97a9ec5cd517feb573dbeaffeee7969e1

SHA256
ceef445ed124a61e5a0b50c4cce358f1a753449b5b40b1c4ef34b254bdeee1a7

SHA512
9499a94f242191b1faf042c1fcce4216b61747e0d0e54f557822ac22115cc742ac02a49a508675b852e0ef01ffec129d44d36803c4ddf0205577849e453fb3c5

Download Submit
\Windows\system\cgMFufu.exe

Filesize
2.0MB

MD5
a257499c534002797c3ef6b80acf3a96

SHA1
58b6bd474d4d1fdbee83b2e39a2e8bb25bb3cbc1

SHA256
07eadb377b3b178e41e49a53785d38a79eab7789b6bf8dec45414adf6622d627

SHA512
60cd2b59219df710532c69f50e3a9c7ad015b132cfea0ddf89f42d853e0d25d483471cfe34d6f270d115a80a4a43b68819c70c08be60a924f9912ecb90cc161c

Download Submit
\Windows\system\gywgIaX.exe

Filesize
2.0MB

MD5
9173389cc518e796b18476eafdb2c33e

SHA1
f87371a49b36f76b7d3f442b47ef414cec441dfc

SHA256
4a6b9b253ddbf3afa7da4fc00d17f168f144ae1116bfc7d4f06694a9b2b97ced

SHA512
78c8713fc282624dff3ca0e629fab4ec0c33fe729a3ded15c7c3ca95367eb285d8fe23443257c3022b1b9fc5945b3c575e3198c5915a08b1010a08be1e5debfb

Download Submit
\Windows\system\lDiWZTd.exe

Filesize
2.0MB

MD5
a4ab903452494c6091546edafee3fa22

SHA1
8b9cf35fc30568ca89becff73a6af92c506c92af

SHA256
276925143328dc9bd55db51473aa75c1fa9387ce04a9dbb6290e6840f1c9a51f

SHA512
d1023f881e54c8716589564b23a1a15c14a160d2a7f4bb003fcc819e5395d2453480f7a875a5a8328fa564f4e5ec1bf428d8bc6fc355f3aa3f3ad3853af6849d

Download Submit
\Windows\system\qJOCNfV.exe

Filesize
2.0MB

MD5
b955126dc6f61fc1c060bc6be913416c

SHA1
55e6b4178132bafae109df2ed6c70c0b1743caac

SHA256
56e0811b22051715baf41d2835c28872bbfcef386e389be4a7a149af3a57909d

SHA512
4b423cfd4a4f3bc3fd796dbb677080c890d1da88d5a1bce01f14614ada6ccaa3acd0410d6caaf70b294dc94fef1b42fa1f87995965fc9b01fb1c4c3a903ac0e7

Download Submit
\Windows\system\snOAxpn.exe

Filesize
2.0MB

MD5
9c17f69f7778df306949999609531621

SHA1
f8352955cbca3d854d39f7dd0499d38b15998495

SHA256
1db49710962ff7687ffb09e0e4c0659afb1e178b40b460bb56b1da84f270ad19

SHA512
5d9d0eddd1b2e92ab63a203b36beb5abdc9d82972212957e6e92e406c8bcef48bf1e8eee33f4a935dc88ad990c95428efeec6435cab557e44b75aaee809f02f6

Download Submit
\Windows\system\uDHOdtH.exe

Filesize
2.0MB

MD5
77e09015fa5eb5326ee4a7484006dcce

SHA1
39734415a4fc38e80b985fcd7e6b41e069b6cdd7

SHA256
a65f1a075e18c66e0cbea93bf67409b4445ebb8381fca1c61839d0dba3c3d76b

SHA512
4625834b7826e53d2ffcfb1cfa1008b34c198f5ae1aaecb413108e5b7bcbc04c3966899020fdcafda625ed953f87352e945bb7b2daf4c53022af38ab01b44fe3

Download Submit
memory/592-102-0x000000013F230000-0x000000013F584000-memory.dmp

Filesize
3.3MB

Download
memory/592-3003-0x000000013F230000-0x000000013F584000-memory.dmp

Filesize
3.3MB

Download
memory/1540-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/1540-65-0x0000000001F60000-0x00000000022B4000-memory.dmp

Filesize
3.3MB

Download
memory/1540-45-0x000000013F1D0000-0x000000013F524000-memory.dmp

Filesize
3.3MB

Download
memory/1540-3966-0x0000000001F60000-0x00000000022B4000-memory.dmp

Filesize
3.3MB

Download
memory/1540-2083-0x0000000001F60000-0x00000000022B4000-memory.dmp

Filesize
3.3MB

Download
memory/1540-2082-0x0000000001F60000-0x00000000022B4000-memory.dmp

Filesize
3.3MB

Download
memory/1540-86-0x000000013F230000-0x000000013F584000-memory.dmp

Filesize
3.3MB

Download
memory/1540-103-0x000000013FC90000-0x000000013FFE4000-memory.dmp

Filesize
3.3MB

Download
memory/1540-83-0x000000013F4E0000-0x000000013F834000-memory.dmp

Filesize
3.3MB

Download
memory/1540-82-0x0000000001F60000-0x00000000022B4000-memory.dmp

Filesize
3.3MB

Download
memory/1540-71-0x000000013F8F0000-0x000000013FC44000-memory.dmp

Filesize
3.3MB

Download
memory/1540-77-0x000000013F880000-0x000000013FBD4000-memory.dmp

Filesize
3.3MB

Download
memory/1540-78-0x0000000001F60000-0x00000000022B4000-memory.dmp

Filesize
3.3MB

Download
memory/1540-16-0x000000013F560000-0x000000013F8B4000-memory.dmp

Filesize
3.3MB

Download
memory/1540-0-0x000000013FC90000-0x000000013FFE4000-memory.dmp

Filesize
3.3MB

Download
memory/1540-1333-0x0000000001F60000-0x00000000022B4000-memory.dmp

Filesize
3.3MB

Download
memory/1540-369-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/1540-79-0x000000013F2C0000-0x000000013F614000-memory.dmp

Filesize
3.3MB

Download
memory/1540-23-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/1556-2908-0x000000013F1D0000-0x000000013F524000-memory.dmp

Filesize
3.3MB

Download
memory/1556-80-0x000000013F1D0000-0x000000013F524000-memory.dmp

Filesize
3.3MB

Download
memory/1640-85-0x000000013FD20000-0x0000000140074000-memory.dmp

Filesize
3.3MB

Download
memory/1640-2902-0x000000013FD20000-0x0000000140074000-memory.dmp

Filesize
3.3MB

Download
memory/2000-76-0x000000013FAB0000-0x000000013FE04000-memory.dmp

Filesize
3.3MB

Download
memory/2000-2870-0x000000013FAB0000-0x000000013FE04000-memory.dmp

Filesize
3.3MB

Download
memory/2144-2906-0x000000013F560000-0x000000013F8B4000-memory.dmp

Filesize
3.3MB

Download
memory/2144-21-0x000000013F560000-0x000000013F8B4000-memory.dmp

Filesize
3.3MB

Download
memory/2416-2879-0x000000013F4E0000-0x000000013F834000-memory.dmp

Filesize
3.3MB

Download
memory/2416-91-0x000000013F4E0000-0x000000013F834000-memory.dmp

Filesize
3.3MB

Download
memory/2428-74-0x000000013F8F0000-0x000000013FC44000-memory.dmp

Filesize
3.3MB

Download
memory/2428-2907-0x000000013F8F0000-0x000000013FC44000-memory.dmp

Filesize
3.3MB

Download
memory/2480-84-0x000000013F880000-0x000000013FBD4000-memory.dmp

Filesize
3.3MB

Download
memory/2480-2876-0x000000013F880000-0x000000013FBD4000-memory.dmp

Filesize
3.3MB

Download
memory/2496-20-0x000000013FEF0000-0x0000000140244000-memory.dmp

Filesize
3.3MB

Download
memory/2496-2883-0x000000013FEF0000-0x0000000140244000-memory.dmp

Filesize
3.3MB

Download
memory/2540-2894-0x000000013F2C0000-0x000000013F614000-memory.dmp

Filesize
3.3MB

Download
memory/2540-51-0x000000013F2C0000-0x000000013F614000-memory.dmp

Filesize
3.3MB

Download
memory/2564-2871-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/2564-19-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/2728-2882-0x000000013FE70000-0x00000001401C4000-memory.dmp

Filesize
3.3MB

Download
memory/2728-73-0x000000013FE70000-0x00000001401C4000-memory.dmp

Filesize
3.3MB

Download
memory/2768-34-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2768-1291-0x000000013F350000-0x000000013F6A4000-memory.dmp

Filesize
3.3MB

Download
memory/2832-2872-0x000000013FE80000-0x00000001401D4000-memory.dmp

Filesize
3.3MB

Download
memory/2832-92-0x000000013FE80000-0x00000001401D4000-memory.dmp

Filesize
3.3MB

Download