xmrig | 92348abc826c4f0b2bcc9dd2117ef4032cf386ff38ac62c3454923fda02198f1

Analysis

max time kernel
140s
max time network
126s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
31/05/2024, 17:30

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
Size

1.9MB
MD5

be90bf8b95c2c615e00c1f3759257bf0
SHA1

57dcb4d44e1a436302e2344ffaab8f3c87afed46
SHA256

92348abc826c4f0b2bcc9dd2117ef4032cf386ff38ac62c3454923fda02198f1
SHA512

cf51ab2c02abcf0b5820f4246d110b447bed6ebbc1284e6f0773a6f627ac1a9c14b8b87a35301a7efa74d980835116e5dd3c54e410d2e8b2b00f3cd0ef281efc
SSDEEP

49152:knw9oUUEEDlGUJ8Y9c87MQyRjdF5zkrrWkwgj:kQUEEjp

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/2472-86-0x000000013F6F0000-0x000000013FAE1000-memory.dmp	xmrig
behavioral1/memory/1064-49-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/1792-20-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2488-84-0x000000013F440000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/1984-82-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2448-81-0x000000013FCF0000-0x00000001400E1000-memory.dmp	xmrig
behavioral1/memory/2728-80-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2580-77-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2768-73-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	xmrig
behavioral1/memory/2400-54-0x000000013F060000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2020-1170-0x000000013FC80000-0x0000000140071000-memory.dmp	xmrig
behavioral1/memory/1792-1175-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/1984-1356-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/1984-4143-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2448-4144-0x000000013FCF0000-0x00000001400E1000-memory.dmp	xmrig
behavioral1/memory/2400-4374-0x000000013F060000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2728-4416-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2580-4450-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/1792-4468-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2768-4467-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1792	ipzVnFb.exe
1064	VXVuwUv.exe
2400	kCyRyDv.exe
2768	Jvujovx.exe
2580	ahvPsVg.exe
2728	RqDltcH.exe
2448	osiqBvs.exe
1984	ZMabtJv.exe
2488	fQvuRtM.exe
2472	juBJfUA.exe
2592	dcyYKih.exe
2748	UKXzLIR.exe
2188	yneBZak.exe
2440	DUPvpMz.exe
2236	CtvWmmH.exe
1296	tGPjUhJ.exe
2184	LKnAgtK.exe
1512	HfUmycR.exe
1444	PGRdJJc.exe
1920	rZHwOei.exe
448	ATMUyzS.exe
816	kuMCCwY.exe
1036	hSaQZBE.exe
1276	giwRMjY.exe
2964	HkgxpBU.exe
2944	hgRkodV.exe
2536	gFhwAsd.exe
2928	pVxhteP.exe
2640	pSmMQvZ.exe
3028	rwDlwJp.exe
1988	kmxsXKI.exe
1740	tTFDpOQ.exe
1680	uAHaqsd.exe
2924	QEvGcHG.exe
2396	CqbBlMF.exe
1744	LkNgrYM.exe
2148	BcCSYxY.exe
2132	oXPZpEs.exe
840	apVSpNr.exe
1364	WeFKisU.exe
1780	BPiohWd.exe
2424	PtbXMjx.exe
968	aubtoqc.exe
1876	DdmUNOh.exe
3016	xTDukyE.exe
2992	IkBanrs.exe
920	GbrFjnp.exe
1800	aCTWZSX.exe
2884	yNQzuQD.exe
1972	VIVjtZN.exe
1608	QRNkKAq.exe
2152	qgefzHr.exe
2368	omHyrBQ.exe
1748	prIRNWI.exe
2524	scIhGsX.exe
1816	ZfmecKR.exe
1712	vMwTLZn.exe
2052	izxijXJ.exe
2852	kqMuHpH.exe
2464	cMxlcJf.exe
2404	OABTijj.exe
2508	lrpFxnS.exe
1592	LPxHCik.exe
1700	TwUmPtI.exe

Loads dropped DLL 64 IoCs

pid	Process
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe

UPX packed file 53 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2020-1-0x000000013FC80000-0x0000000140071000-memory.dmp	upx
behavioral1/files/0x000b000000014b27-3.dat	upx
behavioral1/files/0x0006000000015fe9-45.dat	upx
behavioral1/files/0x0006000000015f6d-63.dat	upx
behavioral1/memory/2472-86-0x000000013F6F0000-0x000000013FAE1000-memory.dmp	upx
behavioral1/memory/1064-49-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/files/0x000600000001661c-114.dat	upx
behavioral1/files/0x0006000000016d90-179.dat	upx
behavioral1/files/0x0006000000016d3a-170.dat	upx
behavioral1/files/0x0006000000016da7-184.dat	upx
behavioral1/files/0x0006000000016d7e-173.dat	upx
behavioral1/files/0x0006000000016d26-164.dat	upx
behavioral1/files/0x0006000000016d1e-159.dat	upx
behavioral1/files/0x0006000000016ce4-149.dat	upx
behavioral1/files/0x0006000000016d0d-154.dat	upx
behavioral1/files/0x0006000000016c6b-139.dat	upx
behavioral1/files/0x0006000000016cb7-144.dat	upx
behavioral1/files/0x0006000000016c63-134.dat	upx
behavioral1/files/0x0006000000016c4a-129.dat	upx
behavioral1/files/0x0006000000016843-119.dat	upx
behavioral1/files/0x0006000000016a9a-124.dat	upx
behavioral1/files/0x0006000000016572-109.dat	upx
behavioral1/files/0x00060000000164b2-100.dat	upx
behavioral1/files/0x0036000000015659-104.dat	upx
behavioral1/files/0x0007000000015ca6-48.dat	upx
behavioral1/files/0x00060000000161e7-89.dat	upx
behavioral1/files/0x0007000000015be6-23.dat	upx
behavioral1/files/0x0036000000015653-22.dat	upx
behavioral1/memory/1792-20-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/2488-84-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/1984-82-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2448-81-0x000000013FCF0000-0x00000001400E1000-memory.dmp	upx
behavioral1/memory/2728-80-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/2580-77-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	upx
behavioral1/files/0x0006000000015eaf-76.dat	upx
behavioral1/memory/2768-73-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	upx
behavioral1/files/0x0009000000015ce1-67.dat	upx
behavioral1/files/0x000600000001630b-65.dat	upx
behavioral1/files/0x0006000000016117-64.dat	upx
behavioral1/files/0x0007000000015e3a-62.dat	upx
behavioral1/files/0x0007000000015cba-61.dat	upx
behavioral1/memory/2400-54-0x000000013F060000-0x000000013F451000-memory.dmp	upx
behavioral1/files/0x000800000001567f-28.dat	upx
behavioral1/memory/2020-1170-0x000000013FC80000-0x0000000140071000-memory.dmp	upx
behavioral1/memory/1792-1175-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/1984-1356-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/1984-4143-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2448-4144-0x000000013FCF0000-0x00000001400E1000-memory.dmp	upx
behavioral1/memory/2400-4374-0x000000013F060000-0x000000013F451000-memory.dmp	upx
behavioral1/memory/2728-4416-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/2580-4450-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/1792-4468-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/2768-4467-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\mPJLEgv.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\ArplFrF.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\zFwjmAK.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\ZPpYcof.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\uvkgXxE.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\AgqKAfD.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\XkgsTBm.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\xWFPUFI.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\xXJgfsA.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\QFQDmFB.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\jFdBMrx.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\SDhPKlL.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\jxTcTMV.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\JEbnLUq.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\KhcPLvl.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\BRIQZDM.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\RIWqfye.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\VVigXGP.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\pDDJBxd.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\YfQhbND.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\qsZYiCS.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\NMQAIvC.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\ijDYETk.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\EPgjRvI.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\KYPgWMN.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\QLTSDzh.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\bJmcNZT.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\CKnjdhf.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\GCmdLZB.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\ISJZRRM.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\dcyYKih.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\pdqCEAZ.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\AwSKeTF.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\CWkTgHq.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\GAxLFiU.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\mzeyErc.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\aqplMHM.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\EkYNrvn.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\bldLJng.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\ukHuxqE.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\aXHVbjR.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\QzwiNAI.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\DtoeRDy.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\CeunlhO.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\ZPeGUsm.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\umLChSV.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\SjzJhio.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\eZvXGCO.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\HFMelyJ.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\APttgJj.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\gmyfkMG.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\redbzcU.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\GKDyKBw.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\EbRgHGJ.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\wuvjdKG.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\UiWGPTZ.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\WDOztZv.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\mKVAVAY.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\yUkzKLi.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\PjasYUz.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\ZYpHFug.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\cHdsEOP.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\lrpFxnS.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
File created	C:\Windows\System32\rdegEbT.exe	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2020 wrote to memory of 1792	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 1792	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 1792	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	29
PID 2020 wrote to memory of 1064	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 1064	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 1064	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	30
PID 2020 wrote to memory of 2768	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 2768	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 2768	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	31
PID 2020 wrote to memory of 2400	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 2400	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 2400	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	32
PID 2020 wrote to memory of 2580	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2580	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2580	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	33
PID 2020 wrote to memory of 2728	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2728	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2728	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	34
PID 2020 wrote to memory of 2592	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2592	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2592	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	35
PID 2020 wrote to memory of 2448	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2448	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2448	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	36
PID 2020 wrote to memory of 2748	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 2748	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 2748	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	37
PID 2020 wrote to memory of 1984	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 1984	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 1984	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	38
PID 2020 wrote to memory of 2188	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 2188	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 2188	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	39
PID 2020 wrote to memory of 2488	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 2488	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 2488	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	40
PID 2020 wrote to memory of 2440	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 2440	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 2440	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	41
PID 2020 wrote to memory of 2472	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 2472	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 2472	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	42
PID 2020 wrote to memory of 2236	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 2236	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 2236	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	43
PID 2020 wrote to memory of 1296	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 1296	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 1296	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	44
PID 2020 wrote to memory of 2184	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 2184	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 2184	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	45
PID 2020 wrote to memory of 1512	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 1512	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 1512	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	46
PID 2020 wrote to memory of 1444	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 1444	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 1444	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	47
PID 2020 wrote to memory of 1920	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 1920	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 1920	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	48
PID 2020 wrote to memory of 448	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 448	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 448	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	49
PID 2020 wrote to memory of 816	2020	be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\be90bf8b95c2c615e00c1f3759257bf0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2020
- C:\Windows\System32\ipzVnFb.exe
  C:\Windows\System32\ipzVnFb.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\VXVuwUv.exe
  C:\Windows\System32\VXVuwUv.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System32\Jvujovx.exe
  C:\Windows\System32\Jvujovx.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\kCyRyDv.exe
  C:\Windows\System32\kCyRyDv.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\ahvPsVg.exe
  C:\Windows\System32\ahvPsVg.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\RqDltcH.exe
  C:\Windows\System32\RqDltcH.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\dcyYKih.exe
  C:\Windows\System32\dcyYKih.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\osiqBvs.exe
  C:\Windows\System32\osiqBvs.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\UKXzLIR.exe
  C:\Windows\System32\UKXzLIR.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\ZMabtJv.exe
  C:\Windows\System32\ZMabtJv.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\yneBZak.exe
  C:\Windows\System32\yneBZak.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\fQvuRtM.exe
  C:\Windows\System32\fQvuRtM.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\DUPvpMz.exe
  C:\Windows\System32\DUPvpMz.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\juBJfUA.exe
  C:\Windows\System32\juBJfUA.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\CtvWmmH.exe
  C:\Windows\System32\CtvWmmH.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System32\tGPjUhJ.exe
  C:\Windows\System32\tGPjUhJ.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\LKnAgtK.exe
  C:\Windows\System32\LKnAgtK.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\HfUmycR.exe
  C:\Windows\System32\HfUmycR.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\PGRdJJc.exe
  C:\Windows\System32\PGRdJJc.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System32\rZHwOei.exe
  C:\Windows\System32\rZHwOei.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\ATMUyzS.exe
  C:\Windows\System32\ATMUyzS.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System32\kuMCCwY.exe
  C:\Windows\System32\kuMCCwY.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System32\hSaQZBE.exe
  C:\Windows\System32\hSaQZBE.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System32\giwRMjY.exe
  C:\Windows\System32\giwRMjY.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\HkgxpBU.exe
  C:\Windows\System32\HkgxpBU.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\hgRkodV.exe
  C:\Windows\System32\hgRkodV.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\gFhwAsd.exe
  C:\Windows\System32\gFhwAsd.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\pVxhteP.exe
  C:\Windows\System32\pVxhteP.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\pSmMQvZ.exe
  C:\Windows\System32\pSmMQvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\rwDlwJp.exe
  C:\Windows\System32\rwDlwJp.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\kmxsXKI.exe
  C:\Windows\System32\kmxsXKI.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\tTFDpOQ.exe
  C:\Windows\System32\tTFDpOQ.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\uAHaqsd.exe
  C:\Windows\System32\uAHaqsd.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\QEvGcHG.exe
  C:\Windows\System32\QEvGcHG.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\CqbBlMF.exe
  C:\Windows\System32\CqbBlMF.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\LkNgrYM.exe
  C:\Windows\System32\LkNgrYM.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\BcCSYxY.exe
  C:\Windows\System32\BcCSYxY.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\oXPZpEs.exe
  C:\Windows\System32\oXPZpEs.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\apVSpNr.exe
  C:\Windows\System32\apVSpNr.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\WeFKisU.exe
  C:\Windows\System32\WeFKisU.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System32\BPiohWd.exe
  C:\Windows\System32\BPiohWd.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\PtbXMjx.exe
  C:\Windows\System32\PtbXMjx.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\aubtoqc.exe
  C:\Windows\System32\aubtoqc.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System32\DdmUNOh.exe
  C:\Windows\System32\DdmUNOh.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System32\xTDukyE.exe
  C:\Windows\System32\xTDukyE.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\IkBanrs.exe
  C:\Windows\System32\IkBanrs.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\GbrFjnp.exe
  C:\Windows\System32\GbrFjnp.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System32\aCTWZSX.exe
  C:\Windows\System32\aCTWZSX.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\yNQzuQD.exe
  C:\Windows\System32\yNQzuQD.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\VIVjtZN.exe
  C:\Windows\System32\VIVjtZN.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\QRNkKAq.exe
  C:\Windows\System32\QRNkKAq.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\qgefzHr.exe
  C:\Windows\System32\qgefzHr.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\omHyrBQ.exe
  C:\Windows\System32\omHyrBQ.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\prIRNWI.exe
  C:\Windows\System32\prIRNWI.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\scIhGsX.exe
  C:\Windows\System32\scIhGsX.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\ZfmecKR.exe
  C:\Windows\System32\ZfmecKR.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\vMwTLZn.exe
  C:\Windows\System32\vMwTLZn.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\izxijXJ.exe
  C:\Windows\System32\izxijXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\kqMuHpH.exe
  C:\Windows\System32\kqMuHpH.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\cMxlcJf.exe
  C:\Windows\System32\cMxlcJf.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\OABTijj.exe
  C:\Windows\System32\OABTijj.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\lrpFxnS.exe
  C:\Windows\System32\lrpFxnS.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\LPxHCik.exe
  C:\Windows\System32\LPxHCik.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\TwUmPtI.exe
  C:\Windows\System32\TwUmPtI.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\VJxxIWd.exe
  C:\Windows\System32\VJxxIWd.exe
  2⤵
  PID:2672
- C:\Windows\System32\hpEorjV.exe
  C:\Windows\System32\hpEorjV.exe
  2⤵
  PID:2812
- C:\Windows\System32\ucRJJyU.exe
  C:\Windows\System32\ucRJJyU.exe
  2⤵
  PID:2516
- C:\Windows\System32\hnMrXpn.exe
  C:\Windows\System32\hnMrXpn.exe
  2⤵
  PID:1716
- C:\Windows\System32\JirynKW.exe
  C:\Windows\System32\JirynKW.exe
  2⤵
  PID:2356
- C:\Windows\System32\NcgxjCw.exe
  C:\Windows\System32\NcgxjCw.exe
  2⤵
  PID:1768
- C:\Windows\System32\FvuhbvS.exe
  C:\Windows\System32\FvuhbvS.exe
  2⤵
  PID:684
- C:\Windows\System32\lpdCxYJ.exe
  C:\Windows\System32\lpdCxYJ.exe
  2⤵
  PID:1256
- C:\Windows\System32\dGsFbdU.exe
  C:\Windows\System32\dGsFbdU.exe
  2⤵
  PID:1312
- C:\Windows\System32\YWesnDj.exe
  C:\Windows\System32\YWesnDj.exe
  2⤵
  PID:2800
- C:\Windows\System32\zfgOSHi.exe
  C:\Windows\System32\zfgOSHi.exe
  2⤵
  PID:2952
- C:\Windows\System32\wuFlKWv.exe
  C:\Windows\System32\wuFlKWv.exe
  2⤵
  PID:2848
- C:\Windows\System32\GFVfXxE.exe
  C:\Windows\System32\GFVfXxE.exe
  2⤵
  PID:2120
- C:\Windows\System32\pokeHdL.exe
  C:\Windows\System32\pokeHdL.exe
  2⤵
  PID:2112
- C:\Windows\System32\DTnCMWv.exe
  C:\Windows\System32\DTnCMWv.exe
  2⤵
  PID:2948
- C:\Windows\System32\wJJgiiQ.exe
  C:\Windows\System32\wJJgiiQ.exe
  2⤵
  PID:456
- C:\Windows\System32\pXhQtbT.exe
  C:\Windows\System32\pXhQtbT.exe
  2⤵
  PID:1724
- C:\Windows\System32\kqKjldm.exe
  C:\Windows\System32\kqKjldm.exe
  2⤵
  PID:1528
- C:\Windows\System32\KFdjIcg.exe
  C:\Windows\System32\KFdjIcg.exe
  2⤵
  PID:1664
- C:\Windows\System32\VeNbBqw.exe
  C:\Windows\System32\VeNbBqw.exe
  2⤵
  PID:1564
- C:\Windows\System32\nVWQgln.exe
  C:\Windows\System32\nVWQgln.exe
  2⤵
  PID:1248
- C:\Windows\System32\DKgOMyo.exe
  C:\Windows\System32\DKgOMyo.exe
  2⤵
  PID:812
- C:\Windows\System32\WcturIF.exe
  C:\Windows\System32\WcturIF.exe
  2⤵
  PID:2200
- C:\Windows\System32\FPmMsqZ.exe
  C:\Windows\System32\FPmMsqZ.exe
  2⤵
  PID:2116
- C:\Windows\System32\ZzRoSnq.exe
  C:\Windows\System32\ZzRoSnq.exe
  2⤵
  PID:1952
- C:\Windows\System32\BwJJAGu.exe
  C:\Windows\System32\BwJJAGu.exe
  2⤵
  PID:3024
- C:\Windows\System32\zzbAWlA.exe
  C:\Windows\System32\zzbAWlA.exe
  2⤵
  PID:880
- C:\Windows\System32\aNjpjIy.exe
  C:\Windows\System32\aNjpjIy.exe
  2⤵
  PID:296
- C:\Windows\System32\LnzirTa.exe
  C:\Windows\System32\LnzirTa.exe
  2⤵
  PID:1808
- C:\Windows\System32\NlZfgnM.exe
  C:\Windows\System32\NlZfgnM.exe
  2⤵
  PID:2612
- C:\Windows\System32\UhMJYua.exe
  C:\Windows\System32\UhMJYua.exe
  2⤵
  PID:2496
- C:\Windows\System32\bolhzoa.exe
  C:\Windows\System32\bolhzoa.exe
  2⤵
  PID:1996
- C:\Windows\System32\mKVAVAY.exe
  C:\Windows\System32\mKVAVAY.exe
  2⤵
  PID:2304
- C:\Windows\System32\ChPbWVF.exe
  C:\Windows\System32\ChPbWVF.exe
  2⤵
  PID:2568
- C:\Windows\System32\BNeKUKV.exe
  C:\Windows\System32\BNeKUKV.exe
  2⤵
  PID:2456
- C:\Windows\System32\pbWEaVl.exe
  C:\Windows\System32\pbWEaVl.exe
  2⤵
  PID:2004
- C:\Windows\System32\knZaMze.exe
  C:\Windows\System32\knZaMze.exe
  2⤵
  PID:1624
- C:\Windows\System32\BnDHAIh.exe
  C:\Windows\System32\BnDHAIh.exe
  2⤵
  PID:2668
- C:\Windows\System32\RFjuOIv.exe
  C:\Windows\System32\RFjuOIv.exe
  2⤵
  PID:604
- C:\Windows\System32\lisChXi.exe
  C:\Windows\System32\lisChXi.exe
  2⤵
  PID:2280
- C:\Windows\System32\RzoaBcy.exe
  C:\Windows\System32\RzoaBcy.exe
  2⤵
  PID:1864
- C:\Windows\System32\KgoNjSx.exe
  C:\Windows\System32\KgoNjSx.exe
  2⤵
  PID:1096
- C:\Windows\System32\HbSPSpC.exe
  C:\Windows\System32\HbSPSpC.exe
  2⤵
  PID:2576
- C:\Windows\System32\iWgTBcx.exe
  C:\Windows\System32\iWgTBcx.exe
  2⤵
  PID:1128
- C:\Windows\System32\WCwdlDr.exe
  C:\Windows\System32\WCwdlDr.exe
  2⤵
  PID:1360
- C:\Windows\System32\hapaawy.exe
  C:\Windows\System32\hapaawy.exe
  2⤵
  PID:992
- C:\Windows\System32\QTzkOVp.exe
  C:\Windows\System32\QTzkOVp.exe
  2⤵
  PID:1292
- C:\Windows\System32\pJroMlh.exe
  C:\Windows\System32\pJroMlh.exe
  2⤵
  PID:2324
- C:\Windows\System32\xEViwgk.exe
  C:\Windows\System32\xEViwgk.exe
  2⤵
  PID:2996
- C:\Windows\System32\btgmneA.exe
  C:\Windows\System32\btgmneA.exe
  2⤵
  PID:1956
- C:\Windows\System32\RDCaXXD.exe
  C:\Windows\System32\RDCaXXD.exe
  2⤵
  PID:892
- C:\Windows\System32\FPYNDWF.exe
  C:\Windows\System32\FPYNDWF.exe
  2⤵
  PID:2804
- C:\Windows\System32\qoAUSYB.exe
  C:\Windows\System32\qoAUSYB.exe
  2⤵
  PID:3020
- C:\Windows\System32\qtTHEbX.exe
  C:\Windows\System32\qtTHEbX.exe
  2⤵
  PID:2136
- C:\Windows\System32\LqJnIMn.exe
  C:\Windows\System32\LqJnIMn.exe
  2⤵
  PID:1560
- C:\Windows\System32\ImLMjMn.exe
  C:\Windows\System32\ImLMjMn.exe
  2⤵
  PID:2896
- C:\Windows\System32\YmufrMw.exe
  C:\Windows\System32\YmufrMw.exe
  2⤵
  PID:2460
- C:\Windows\System32\ezzYzKZ.exe
  C:\Windows\System32\ezzYzKZ.exe
  2⤵
  PID:324
- C:\Windows\System32\yUkzKLi.exe
  C:\Windows\System32\yUkzKLi.exe
  2⤵
  PID:2420
- C:\Windows\System32\AAHtioM.exe
  C:\Windows\System32\AAHtioM.exe
  2⤵
  PID:2276
- C:\Windows\System32\arShAvW.exe
  C:\Windows\System32\arShAvW.exe
  2⤵
  PID:2756
- C:\Windows\System32\GAxLFiU.exe
  C:\Windows\System32\GAxLFiU.exe
  2⤵
  PID:1540
- C:\Windows\System32\kNDlFFH.exe
  C:\Windows\System32\kNDlFFH.exe
  2⤵
  PID:1016
- C:\Windows\System32\pDDJBxd.exe
  C:\Windows\System32\pDDJBxd.exe
  2⤵
  PID:1604
- C:\Windows\System32\RMXSBlo.exe
  C:\Windows\System32\RMXSBlo.exe
  2⤵
  PID:568
- C:\Windows\System32\ZYIooEt.exe
  C:\Windows\System32\ZYIooEt.exe
  2⤵
  PID:1696
- C:\Windows\System32\TCeRrMl.exe
  C:\Windows\System32\TCeRrMl.exe
  2⤵
  PID:1840
- C:\Windows\System32\nUBJbAw.exe
  C:\Windows\System32\nUBJbAw.exe
  2⤵
  PID:2332
- C:\Windows\System32\xekbzlT.exe
  C:\Windows\System32\xekbzlT.exe
  2⤵
  PID:1584
- C:\Windows\System32\jGIRctI.exe
  C:\Windows\System32\jGIRctI.exe
  2⤵
  PID:1112
- C:\Windows\System32\DKIFHSR.exe
  C:\Windows\System32\DKIFHSR.exe
  2⤵
  PID:2628
- C:\Windows\System32\tjkxarg.exe
  C:\Windows\System32\tjkxarg.exe
  2⤵
  PID:2288
- C:\Windows\System32\oGnvjQr.exe
  C:\Windows\System32\oGnvjQr.exe
  2⤵
  PID:2364
- C:\Windows\System32\fxmIzcC.exe
  C:\Windows\System32\fxmIzcC.exe
  2⤵
  PID:2032
- C:\Windows\System32\EFWkpYI.exe
  C:\Windows\System32\EFWkpYI.exe
  2⤵
  PID:2092
- C:\Windows\System32\GGFAWEO.exe
  C:\Windows\System32\GGFAWEO.exe
  2⤵
  PID:2552
- C:\Windows\System32\MqLlXeg.exe
  C:\Windows\System32\MqLlXeg.exe
  2⤵
  PID:2504
- C:\Windows\System32\MBpXSvz.exe
  C:\Windows\System32\MBpXSvz.exe
  2⤵
  PID:3048
- C:\Windows\System32\BRKepGw.exe
  C:\Windows\System32\BRKepGw.exe
  2⤵
  PID:3084
- C:\Windows\System32\SEYnKmW.exe
  C:\Windows\System32\SEYnKmW.exe
  2⤵
  PID:3100
- C:\Windows\System32\FIFhRuJ.exe
  C:\Windows\System32\FIFhRuJ.exe
  2⤵
  PID:3116
- C:\Windows\System32\QZZZmuD.exe
  C:\Windows\System32\QZZZmuD.exe
  2⤵
  PID:3132
- C:\Windows\System32\dijIlbz.exe
  C:\Windows\System32\dijIlbz.exe
  2⤵
  PID:3148
- C:\Windows\System32\lOODbbO.exe
  C:\Windows\System32\lOODbbO.exe
  2⤵
  PID:3164
- C:\Windows\System32\lzWasuu.exe
  C:\Windows\System32\lzWasuu.exe
  2⤵
  PID:3180
- C:\Windows\System32\cKiahhP.exe
  C:\Windows\System32\cKiahhP.exe
  2⤵
  PID:3196
- C:\Windows\System32\QKwksob.exe
  C:\Windows\System32\QKwksob.exe
  2⤵
  PID:3212
- C:\Windows\System32\BlUSmAU.exe
  C:\Windows\System32\BlUSmAU.exe
  2⤵
  PID:3348
- C:\Windows\System32\gywwiru.exe
  C:\Windows\System32\gywwiru.exe
  2⤵
  PID:3368
- C:\Windows\System32\JIpwJjW.exe
  C:\Windows\System32\JIpwJjW.exe
  2⤵
  PID:3384
- C:\Windows\System32\xlxeTZT.exe
  C:\Windows\System32\xlxeTZT.exe
  2⤵
  PID:3408
- C:\Windows\System32\NgihYIV.exe
  C:\Windows\System32\NgihYIV.exe
  2⤵
  PID:3424
- C:\Windows\System32\udsHbnK.exe
  C:\Windows\System32\udsHbnK.exe
  2⤵
  PID:3448
- C:\Windows\System32\watdEyN.exe
  C:\Windows\System32\watdEyN.exe
  2⤵
  PID:3468
- C:\Windows\System32\qBtNRDq.exe
  C:\Windows\System32\qBtNRDq.exe
  2⤵
  PID:3488
- C:\Windows\System32\ZDaaWCm.exe
  C:\Windows\System32\ZDaaWCm.exe
  2⤵
  PID:3508
- C:\Windows\System32\XfqvkBv.exe
  C:\Windows\System32\XfqvkBv.exe
  2⤵
  PID:3532
- C:\Windows\System32\UrXLJSj.exe
  C:\Windows\System32\UrXLJSj.exe
  2⤵
  PID:3552
- C:\Windows\System32\gyrNtvI.exe
  C:\Windows\System32\gyrNtvI.exe
  2⤵
  PID:3572
- C:\Windows\System32\ANaQMaa.exe
  C:\Windows\System32\ANaQMaa.exe
  2⤵
  PID:3592
- C:\Windows\System32\TyRMtDi.exe
  C:\Windows\System32\TyRMtDi.exe
  2⤵
  PID:3612
- C:\Windows\System32\LWjdAmC.exe
  C:\Windows\System32\LWjdAmC.exe
  2⤵
  PID:3632
- C:\Windows\System32\izvjKfn.exe
  C:\Windows\System32\izvjKfn.exe
  2⤵
  PID:3652
- C:\Windows\System32\jOfgtWL.exe
  C:\Windows\System32\jOfgtWL.exe
  2⤵
  PID:3668
- C:\Windows\System32\zGlYwTf.exe
  C:\Windows\System32\zGlYwTf.exe
  2⤵
  PID:3692
- C:\Windows\System32\RbTxfMP.exe
  C:\Windows\System32\RbTxfMP.exe
  2⤵
  PID:3708
- C:\Windows\System32\wZfPiPX.exe
  C:\Windows\System32\wZfPiPX.exe
  2⤵
  PID:3732
- C:\Windows\System32\jyGGtvX.exe
  C:\Windows\System32\jyGGtvX.exe
  2⤵
  PID:3748
- C:\Windows\System32\ueXKkXg.exe
  C:\Windows\System32\ueXKkXg.exe
  2⤵
  PID:3772
- C:\Windows\System32\vTTzpek.exe
  C:\Windows\System32\vTTzpek.exe
  2⤵
  PID:3788
- C:\Windows\System32\vahOhde.exe
  C:\Windows\System32\vahOhde.exe
  2⤵
  PID:3812
- C:\Windows\System32\HRIoMOi.exe
  C:\Windows\System32\HRIoMOi.exe
  2⤵
  PID:3832
- C:\Windows\System32\eLIJTNi.exe
  C:\Windows\System32\eLIJTNi.exe
  2⤵
  PID:3852
- C:\Windows\System32\pvToXee.exe
  C:\Windows\System32\pvToXee.exe
  2⤵
  PID:3868
- C:\Windows\System32\JWMhHJU.exe
  C:\Windows\System32\JWMhHJU.exe
  2⤵
  PID:3892
- C:\Windows\System32\achXrhP.exe
  C:\Windows\System32\achXrhP.exe
  2⤵
  PID:3912
- C:\Windows\System32\sbmTqXX.exe
  C:\Windows\System32\sbmTqXX.exe
  2⤵
  PID:3936
- C:\Windows\System32\AKZyrRs.exe
  C:\Windows\System32\AKZyrRs.exe
  2⤵
  PID:3952
- C:\Windows\System32\JTlhBRj.exe
  C:\Windows\System32\JTlhBRj.exe
  2⤵
  PID:3976
- C:\Windows\System32\mEaMMOc.exe
  C:\Windows\System32\mEaMMOc.exe
  2⤵
  PID:3992
- C:\Windows\System32\KVaCbsB.exe
  C:\Windows\System32\KVaCbsB.exe
  2⤵
  PID:4016
- C:\Windows\System32\VcBQFJk.exe
  C:\Windows\System32\VcBQFJk.exe
  2⤵
  PID:4036
- C:\Windows\System32\PHJOvtD.exe
  C:\Windows\System32\PHJOvtD.exe
  2⤵
  PID:4056
- C:\Windows\System32\yrkWDwF.exe
  C:\Windows\System32\yrkWDwF.exe
  2⤵
  PID:4076
- C:\Windows\System32\mkbtbyP.exe
  C:\Windows\System32\mkbtbyP.exe
  2⤵
  PID:2172
- C:\Windows\System32\oIiZldu.exe
  C:\Windows\System32\oIiZldu.exe
  2⤵
  PID:3008
- C:\Windows\System32\XVcsMUf.exe
  C:\Windows\System32\XVcsMUf.exe
  2⤵
  PID:2744
- C:\Windows\System32\KCirRsB.exe
  C:\Windows\System32\KCirRsB.exe
  2⤵
  PID:1616
- C:\Windows\System32\rKOjJwv.exe
  C:\Windows\System32\rKOjJwv.exe
  2⤵
  PID:1156
- C:\Windows\System32\dpcrWJM.exe
  C:\Windows\System32\dpcrWJM.exe
  2⤵
  PID:2588
- C:\Windows\System32\fFKfrtl.exe
  C:\Windows\System32\fFKfrtl.exe
  2⤵
  PID:2700
- C:\Windows\System32\zLsaLMm.exe
  C:\Windows\System32\zLsaLMm.exe
  2⤵
  PID:1328
- C:\Windows\System32\XueNtTP.exe
  C:\Windows\System32\XueNtTP.exe
  2⤵
  PID:1944
- C:\Windows\System32\qTHJeht.exe
  C:\Windows\System32\qTHJeht.exe
  2⤵
  PID:2940
- C:\Windows\System32\fgmaXOH.exe
  C:\Windows\System32\fgmaXOH.exe
  2⤵
  PID:3044
- C:\Windows\System32\ZXTmZRW.exe
  C:\Windows\System32\ZXTmZRW.exe
  2⤵
  PID:1236
- C:\Windows\System32\BxpaizS.exe
  C:\Windows\System32\BxpaizS.exe
  2⤵
  PID:3080
- C:\Windows\System32\iSDBsEU.exe
  C:\Windows\System32\iSDBsEU.exe
  2⤵
  PID:3144
- C:\Windows\System32\FEgxZfc.exe
  C:\Windows\System32\FEgxZfc.exe
  2⤵
  PID:3208
- C:\Windows\System32\mykPWXl.exe
  C:\Windows\System32\mykPWXl.exe
  2⤵
  PID:1600
- C:\Windows\System32\itlhISK.exe
  C:\Windows\System32\itlhISK.exe
  2⤵
  PID:2108
- C:\Windows\System32\tGIENiQ.exe
  C:\Windows\System32\tGIENiQ.exe
  2⤵
  PID:2972
- C:\Windows\System32\FFnreIB.exe
  C:\Windows\System32\FFnreIB.exe
  2⤵
  PID:3092
- C:\Windows\System32\BhHsPJW.exe
  C:\Windows\System32\BhHsPJW.exe
  2⤵
  PID:3156
- C:\Windows\System32\ukHuxqE.exe
  C:\Windows\System32\ukHuxqE.exe
  2⤵
  PID:3220
- C:\Windows\System32\LyReldl.exe
  C:\Windows\System32\LyReldl.exe
  2⤵
  PID:3236
- C:\Windows\System32\DbpaHAp.exe
  C:\Windows\System32\DbpaHAp.exe
  2⤵
  PID:3252
- C:\Windows\System32\ypizxVZ.exe
  C:\Windows\System32\ypizxVZ.exe
  2⤵
  PID:3268
- C:\Windows\System32\LmOCdKU.exe
  C:\Windows\System32\LmOCdKU.exe
  2⤵
  PID:3304
- C:\Windows\System32\HpweGKM.exe
  C:\Windows\System32\HpweGKM.exe
  2⤵
  PID:3320
- C:\Windows\System32\AuFpBFy.exe
  C:\Windows\System32\AuFpBFy.exe
  2⤵
  PID:3332
- C:\Windows\System32\lZOdRFa.exe
  C:\Windows\System32\lZOdRFa.exe
  2⤵
  PID:3392
- C:\Windows\System32\pvBriwi.exe
  C:\Windows\System32\pvBriwi.exe
  2⤵
  PID:876
- C:\Windows\System32\gSShbHQ.exe
  C:\Windows\System32\gSShbHQ.exe
  2⤵
  PID:3376
- C:\Windows\System32\uZIaUsf.exe
  C:\Windows\System32\uZIaUsf.exe
  2⤵
  PID:3476
- C:\Windows\System32\aHNGFUU.exe
  C:\Windows\System32\aHNGFUU.exe
  2⤵
  PID:3484
- C:\Windows\System32\XkuCpxw.exe
  C:\Windows\System32\XkuCpxw.exe
  2⤵
  PID:3524
- C:\Windows\System32\OVQbMPl.exe
  C:\Windows\System32\OVQbMPl.exe
  2⤵
  PID:3540
- C:\Windows\System32\SPRmiRK.exe
  C:\Windows\System32\SPRmiRK.exe
  2⤵
  PID:3564
- C:\Windows\System32\aXHVbjR.exe
  C:\Windows\System32\aXHVbjR.exe
  2⤵
  PID:3588
- C:\Windows\System32\OKVGWTi.exe
  C:\Windows\System32\OKVGWTi.exe
  2⤵
  PID:3640
- C:\Windows\System32\lugcuKc.exe
  C:\Windows\System32\lugcuKc.exe
  2⤵
  PID:3628
- C:\Windows\System32\eEkjEcZ.exe
  C:\Windows\System32\eEkjEcZ.exe
  2⤵
  PID:3688
- C:\Windows\System32\RqEopJM.exe
  C:\Windows\System32\RqEopJM.exe
  2⤵
  PID:1224
- C:\Windows\System32\yTFAsHV.exe
  C:\Windows\System32\yTFAsHV.exe
  2⤵
  PID:3724
- C:\Windows\System32\UVYcakf.exe
  C:\Windows\System32\UVYcakf.exe
  2⤵
  PID:3704
- C:\Windows\System32\pkdIecY.exe
  C:\Windows\System32\pkdIecY.exe
  2⤵
  PID:1548
- C:\Windows\System32\JEbnLUq.exe
  C:\Windows\System32\JEbnLUq.exe
  2⤵
  PID:3804
- C:\Windows\System32\KhcPLvl.exe
  C:\Windows\System32\KhcPLvl.exe
  2⤵
  PID:3844
- C:\Windows\System32\HAOUhCM.exe
  C:\Windows\System32\HAOUhCM.exe
  2⤵
  PID:3888
- C:\Windows\System32\UsPkHMz.exe
  C:\Windows\System32\UsPkHMz.exe
  2⤵
  PID:3860
- C:\Windows\System32\WFWBlLd.exe
  C:\Windows\System32\WFWBlLd.exe
  2⤵
  PID:3932
- C:\Windows\System32\mzeyErc.exe
  C:\Windows\System32\mzeyErc.exe
  2⤵
  PID:3900
- C:\Windows\System32\jLQUsOT.exe
  C:\Windows\System32\jLQUsOT.exe
  2⤵
  PID:3968
- C:\Windows\System32\sjVVYpL.exe
  C:\Windows\System32\sjVVYpL.exe
  2⤵
  PID:4008
- C:\Windows\System32\SminXDW.exe
  C:\Windows\System32\SminXDW.exe
  2⤵
  PID:2468
- C:\Windows\System32\QEqXtod.exe
  C:\Windows\System32\QEqXtod.exe
  2⤵
  PID:4044
- C:\Windows\System32\mKLgAVi.exe
  C:\Windows\System32\mKLgAVi.exe
  2⤵
  PID:2984
- C:\Windows\System32\uGqXwTr.exe
  C:\Windows\System32\uGqXwTr.exe
  2⤵
  PID:4064
- C:\Windows\System32\YVgNvaa.exe
  C:\Windows\System32\YVgNvaa.exe
  2⤵
  PID:2660
- C:\Windows\System32\lnlIRBF.exe
  C:\Windows\System32\lnlIRBF.exe
  2⤵
  PID:4088
- C:\Windows\System32\nGKMmEs.exe
  C:\Windows\System32\nGKMmEs.exe
  2⤵
  PID:2788
- C:\Windows\System32\TrXaqWg.exe
  C:\Windows\System32\TrXaqWg.exe
  2⤵
  PID:2192
- C:\Windows\System32\sahnmfn.exe
  C:\Windows\System32\sahnmfn.exe
  2⤵
  PID:2696
- C:\Windows\System32\GydenyD.exe
  C:\Windows\System32\GydenyD.exe
  2⤵
  PID:2936
- C:\Windows\System32\MSIWkma.exe
  C:\Windows\System32\MSIWkma.exe
  2⤵
  PID:2716
- C:\Windows\System32\JgqkiCL.exe
  C:\Windows\System32\JgqkiCL.exe
  2⤵
  PID:1648
- C:\Windows\System32\hBUaIVL.exe
  C:\Windows\System32\hBUaIVL.exe
  2⤵
  PID:1980
- C:\Windows\System32\qlpbAEO.exe
  C:\Windows\System32\qlpbAEO.exe
  2⤵
  PID:856
- C:\Windows\System32\ZnXTFKy.exe
  C:\Windows\System32\ZnXTFKy.exe
  2⤵
  PID:2600
- C:\Windows\System32\PhXWDJf.exe
  C:\Windows\System32\PhXWDJf.exe
  2⤵
  PID:3076
- C:\Windows\System32\PnKXPOr.exe
  C:\Windows\System32\PnKXPOr.exe
  2⤵
  PID:3728
- C:\Windows\System32\zXhIBdD.exe
  C:\Windows\System32\zXhIBdD.exe
  2⤵
  PID:3840
- C:\Windows\System32\MWJzqJq.exe
  C:\Windows\System32\MWJzqJq.exe
  2⤵
  PID:2956
- C:\Windows\System32\rxkYJcg.exe
  C:\Windows\System32\rxkYJcg.exe
  2⤵
  PID:2072
- C:\Windows\System32\BGOgaVp.exe
  C:\Windows\System32\BGOgaVp.exe
  2⤵
  PID:4024
- C:\Windows\System32\eTxytZF.exe
  C:\Windows\System32\eTxytZF.exe
  2⤵
  PID:712
- C:\Windows\System32\vYEJaWz.exe
  C:\Windows\System32\vYEJaWz.exe
  2⤵
  PID:2260
- C:\Windows\System32\AcdPrbC.exe
  C:\Windows\System32\AcdPrbC.exe
  2⤵
  PID:3260
- C:\Windows\System32\dTPZynj.exe
  C:\Windows\System32\dTPZynj.exe
  2⤵
  PID:3344
- C:\Windows\System32\PjasYUz.exe
  C:\Windows\System32\PjasYUz.exe
  2⤵
  PID:3436
- C:\Windows\System32\YjYNnPE.exe
  C:\Windows\System32\YjYNnPE.exe
  2⤵
  PID:2008
- C:\Windows\System32\FfMETGT.exe
  C:\Windows\System32\FfMETGT.exe
  2⤵
  PID:3620
- C:\Windows\System32\sYFSSYF.exe
  C:\Windows\System32\sYFSSYF.exe
  2⤵
  PID:3760
- C:\Windows\System32\owhowNU.exe
  C:\Windows\System32\owhowNU.exe
  2⤵
  PID:3876
- C:\Windows\System32\cOWZHiN.exe
  C:\Windows\System32\cOWZHiN.exe
  2⤵
  PID:1872
- C:\Windows\System32\XlDwPza.exe
  C:\Windows\System32\XlDwPza.exe
  2⤵
  PID:1828
- C:\Windows\System32\uTPEDDh.exe
  C:\Windows\System32\uTPEDDh.exe
  2⤵
  PID:1968
- C:\Windows\System32\aHEylzz.exe
  C:\Windows\System32\aHEylzz.exe
  2⤵
  PID:884
- C:\Windows\System32\mYVyxML.exe
  C:\Windows\System32\mYVyxML.exe
  2⤵
  PID:3356
- C:\Windows\System32\ZufDrBt.exe
  C:\Windows\System32\ZufDrBt.exe
  2⤵
  PID:3420
- C:\Windows\System32\RMJraQo.exe
  C:\Windows\System32\RMJraQo.exe
  2⤵
  PID:3440
- C:\Windows\System32\QnWdkGt.exe
  C:\Windows\System32\QnWdkGt.exe
  2⤵
  PID:3764
- C:\Windows\System32\QLTSDzh.exe
  C:\Windows\System32\QLTSDzh.exe
  2⤵
  PID:3964
- C:\Windows\System32\KeQzaUm.exe
  C:\Windows\System32\KeQzaUm.exe
  2⤵
  PID:1728
- C:\Windows\System32\huayCCj.exe
  C:\Windows\System32\huayCCj.exe
  2⤵
  PID:896
- C:\Windows\System32\gQVnJWS.exe
  C:\Windows\System32\gQVnJWS.exe
  2⤵
  PID:1316
- C:\Windows\System32\fccIoSN.exe
  C:\Windows\System32\fccIoSN.exe
  2⤵
  PID:3364
- C:\Windows\System32\zybwUKf.exe
  C:\Windows\System32\zybwUKf.exe
  2⤵
  PID:3504
- C:\Windows\System32\EMSuCel.exe
  C:\Windows\System32\EMSuCel.exe
  2⤵
  PID:1488
- C:\Windows\System32\pktfwzJ.exe
  C:\Windows\System32\pktfwzJ.exe
  2⤵
  PID:3716
- C:\Windows\System32\ZMipYQL.exe
  C:\Windows\System32\ZMipYQL.exe
  2⤵
  PID:3920
- C:\Windows\System32\DMzemoP.exe
  C:\Windows\System32\DMzemoP.exe
  2⤵
  PID:3928
- C:\Windows\System32\jcWGZDj.exe
  C:\Windows\System32\jcWGZDj.exe
  2⤵
  PID:3948
- C:\Windows\System32\qhPxPCX.exe
  C:\Windows\System32\qhPxPCX.exe
  2⤵
  PID:4092
- C:\Windows\System32\mGVoNuD.exe
  C:\Windows\System32\mGVoNuD.exe
  2⤵
  PID:2476
- C:\Windows\System32\IfaCUXN.exe
  C:\Windows\System32\IfaCUXN.exe
  2⤵
  PID:908
- C:\Windows\System32\HWNcjQj.exe
  C:\Windows\System32\HWNcjQj.exe
  2⤵
  PID:3328
- C:\Windows\System32\MtKWouG.exe
  C:\Windows\System32\MtKWouG.exe
  2⤵
  PID:3544
- C:\Windows\System32\yTRaZQa.exe
  C:\Windows\System32\yTRaZQa.exe
  2⤵
  PID:4012
- C:\Windows\System32\tgCRuhe.exe
  C:\Windows\System32\tgCRuhe.exe
  2⤵
  PID:4084
- C:\Windows\System32\SnkRill.exe
  C:\Windows\System32\SnkRill.exe
  2⤵
  PID:3580
- C:\Windows\System32\zWqidVU.exe
  C:\Windows\System32\zWqidVU.exe
  2⤵
  PID:3944
- C:\Windows\System32\VihcZTA.exe
  C:\Windows\System32\VihcZTA.exe
  2⤵
  PID:3060
- C:\Windows\System32\kBBAKoJ.exe
  C:\Windows\System32\kBBAKoJ.exe
  2⤵
  PID:3248
- C:\Windows\System32\mvhpVIT.exe
  C:\Windows\System32\mvhpVIT.exe
  2⤵
  PID:3276
- C:\Windows\System32\pBmXOpC.exe
  C:\Windows\System32\pBmXOpC.exe
  2⤵
  PID:3336
- C:\Windows\System32\gWfVWnL.exe
  C:\Windows\System32\gWfVWnL.exe
  2⤵
  PID:3516
- C:\Windows\System32\StMsmft.exe
  C:\Windows\System32\StMsmft.exe
  2⤵
  PID:3128
- C:\Windows\System32\ncYHvbo.exe
  C:\Windows\System32\ncYHvbo.exe
  2⤵
  PID:3800
- C:\Windows\System32\YtmKCsR.exe
  C:\Windows\System32\YtmKCsR.exe
  2⤵
  PID:4052
- C:\Windows\System32\HCLOPDg.exe
  C:\Windows\System32\HCLOPDg.exe
  2⤵
  PID:2908
- C:\Windows\System32\ZfhTnjI.exe
  C:\Windows\System32\ZfhTnjI.exe
  2⤵
  PID:3324
- C:\Windows\System32\sBebWcG.exe
  C:\Windows\System32\sBebWcG.exe
  2⤵
  PID:3400
- C:\Windows\System32\eIIcxBx.exe
  C:\Windows\System32\eIIcxBx.exe
  2⤵
  PID:1788
- C:\Windows\System32\ZqxWJoG.exe
  C:\Windows\System32\ZqxWJoG.exe
  2⤵
  PID:2816
- C:\Windows\System32\MOIMuBC.exe
  C:\Windows\System32\MOIMuBC.exe
  2⤵
  PID:1556
- C:\Windows\System32\xtVfiPB.exe
  C:\Windows\System32\xtVfiPB.exe
  2⤵
  PID:3664
- C:\Windows\System32\XezqiAa.exe
  C:\Windows\System32\XezqiAa.exe
  2⤵
  PID:3972
- C:\Windows\System32\bJQmFae.exe
  C:\Windows\System32\bJQmFae.exe
  2⤵
  PID:1408
- C:\Windows\System32\eZvXGCO.exe
  C:\Windows\System32\eZvXGCO.exe
  2⤵
  PID:3808
- C:\Windows\System32\auyKMrO.exe
  C:\Windows\System32\auyKMrO.exe
  2⤵
  PID:548
- C:\Windows\System32\BAofimg.exe
  C:\Windows\System32\BAofimg.exe
  2⤵
  PID:1532
- C:\Windows\System32\WtqJwUl.exe
  C:\Windows\System32\WtqJwUl.exe
  2⤵
  PID:4116
- C:\Windows\System32\dwhVlrh.exe
  C:\Windows\System32\dwhVlrh.exe
  2⤵
  PID:4132
- C:\Windows\System32\sEqpegw.exe
  C:\Windows\System32\sEqpegw.exe
  2⤵
  PID:4152
- C:\Windows\System32\oEydJnE.exe
  C:\Windows\System32\oEydJnE.exe
  2⤵
  PID:4168
- C:\Windows\System32\rZHyXsu.exe
  C:\Windows\System32\rZHyXsu.exe
  2⤵
  PID:4188
- C:\Windows\System32\fLSyEkl.exe
  C:\Windows\System32\fLSyEkl.exe
  2⤵
  PID:4212
- C:\Windows\System32\MTeDKXQ.exe
  C:\Windows\System32\MTeDKXQ.exe
  2⤵
  PID:4232
- C:\Windows\System32\QGoxmVG.exe
  C:\Windows\System32\QGoxmVG.exe
  2⤵
  PID:4268
- C:\Windows\System32\KzzOfZS.exe
  C:\Windows\System32\KzzOfZS.exe
  2⤵
  PID:4284
- C:\Windows\System32\XkgsTBm.exe
  C:\Windows\System32\XkgsTBm.exe
  2⤵
  PID:4300
- C:\Windows\System32\cdkqALr.exe
  C:\Windows\System32\cdkqALr.exe
  2⤵
  PID:4324
- C:\Windows\System32\bEVDKqY.exe
  C:\Windows\System32\bEVDKqY.exe
  2⤵
  PID:4344
- C:\Windows\System32\ZVuLjlL.exe
  C:\Windows\System32\ZVuLjlL.exe
  2⤵
  PID:4360
- C:\Windows\System32\xQbZHnA.exe
  C:\Windows\System32\xQbZHnA.exe
  2⤵
  PID:4384
- C:\Windows\System32\vOtVBdW.exe
  C:\Windows\System32\vOtVBdW.exe
  2⤵
  PID:4404
- C:\Windows\System32\dZtYkTT.exe
  C:\Windows\System32\dZtYkTT.exe
  2⤵
  PID:4420
- C:\Windows\System32\QBHCBnb.exe
  C:\Windows\System32\QBHCBnb.exe
  2⤵
  PID:4436
- C:\Windows\System32\uzywvLU.exe
  C:\Windows\System32\uzywvLU.exe
  2⤵
  PID:4460
- C:\Windows\System32\gekljlW.exe
  C:\Windows\System32\gekljlW.exe
  2⤵
  PID:4480
- C:\Windows\System32\euMLAFr.exe
  C:\Windows\System32\euMLAFr.exe
  2⤵
  PID:4500
- C:\Windows\System32\hKyfHmH.exe
  C:\Windows\System32\hKyfHmH.exe
  2⤵
  PID:4520
- C:\Windows\System32\Dqyeoxo.exe
  C:\Windows\System32\Dqyeoxo.exe
  2⤵
  PID:4544
- C:\Windows\System32\ahuDPZs.exe
  C:\Windows\System32\ahuDPZs.exe
  2⤵
  PID:4572
- C:\Windows\System32\NBgNFIt.exe
  C:\Windows\System32\NBgNFIt.exe
  2⤵
  PID:4592
- C:\Windows\System32\CQGfrKr.exe
  C:\Windows\System32\CQGfrKr.exe
  2⤵
  PID:4612
- C:\Windows\System32\dguFfPO.exe
  C:\Windows\System32\dguFfPO.exe
  2⤵
  PID:4640
- C:\Windows\System32\cIaaNJG.exe
  C:\Windows\System32\cIaaNJG.exe
  2⤵
  PID:4660
- C:\Windows\System32\oQYzpBb.exe
  C:\Windows\System32\oQYzpBb.exe
  2⤵
  PID:4676
- C:\Windows\System32\psixxkp.exe
  C:\Windows\System32\psixxkp.exe
  2⤵
  PID:4700
- C:\Windows\System32\QxPRZQJ.exe
  C:\Windows\System32\QxPRZQJ.exe
  2⤵
  PID:4716
- C:\Windows\System32\LFueWFm.exe
  C:\Windows\System32\LFueWFm.exe
  2⤵
  PID:4740
- C:\Windows\System32\iJMCVIE.exe
  C:\Windows\System32\iJMCVIE.exe
  2⤵
  PID:4760
- C:\Windows\System32\RBjDTXJ.exe
  C:\Windows\System32\RBjDTXJ.exe
  2⤵
  PID:4780
- C:\Windows\System32\dMBvmpM.exe
  C:\Windows\System32\dMBvmpM.exe
  2⤵
  PID:4800
- C:\Windows\System32\zPEdZqz.exe
  C:\Windows\System32\zPEdZqz.exe
  2⤵
  PID:4816
- C:\Windows\System32\FnXstTw.exe
  C:\Windows\System32\FnXstTw.exe
  2⤵
  PID:4832
- C:\Windows\System32\DLnllko.exe
  C:\Windows\System32\DLnllko.exe
  2⤵
  PID:4860
- C:\Windows\System32\ZnkoGWs.exe
  C:\Windows\System32\ZnkoGWs.exe
  2⤵
  PID:4876
- C:\Windows\System32\jBFEUBC.exe
  C:\Windows\System32\jBFEUBC.exe
  2⤵
  PID:4900
- C:\Windows\System32\mILiuNy.exe
  C:\Windows\System32\mILiuNy.exe
  2⤵
  PID:4920
- C:\Windows\System32\xAkQzFE.exe
  C:\Windows\System32\xAkQzFE.exe
  2⤵
  PID:4944
- C:\Windows\System32\uoaWFgc.exe
  C:\Windows\System32\uoaWFgc.exe
  2⤵
  PID:4964
- C:\Windows\System32\jftazmF.exe
  C:\Windows\System32\jftazmF.exe
  2⤵
  PID:4980
- C:\Windows\System32\aPLsnbf.exe
  C:\Windows\System32\aPLsnbf.exe
  2⤵
  PID:5000
- C:\Windows\System32\OhKvuiG.exe
  C:\Windows\System32\OhKvuiG.exe
  2⤵
  PID:5016
- C:\Windows\System32\MqriiPV.exe
  C:\Windows\System32\MqriiPV.exe
  2⤵
  PID:5032
- C:\Windows\System32\ltmQgOO.exe
  C:\Windows\System32\ltmQgOO.exe
  2⤵
  PID:5048
- C:\Windows\System32\EtKrifz.exe
  C:\Windows\System32\EtKrifz.exe
  2⤵
  PID:5064
- C:\Windows\System32\zdJygcj.exe
  C:\Windows\System32\zdJygcj.exe
  2⤵
  PID:5084
- C:\Windows\System32\CNyeItg.exe
  C:\Windows\System32\CNyeItg.exe
  2⤵
  PID:5112
- C:\Windows\System32\FUjyARp.exe
  C:\Windows\System32\FUjyARp.exe
  2⤵
  PID:4128
- C:\Windows\System32\pdqCEAZ.exe
  C:\Windows\System32\pdqCEAZ.exe
  2⤵
  PID:4164
- C:\Windows\System32\cAoDEUm.exe
  C:\Windows\System32\cAoDEUm.exe
  2⤵
  PID:4196
- C:\Windows\System32\BBUBzat.exe
  C:\Windows\System32\BBUBzat.exe
  2⤵
  PID:4228
- C:\Windows\System32\REqJFzz.exe
  C:\Windows\System32\REqJFzz.exe
  2⤵
  PID:4248
- C:\Windows\System32\vSbViVc.exe
  C:\Windows\System32\vSbViVc.exe
  2⤵
  PID:4296
- C:\Windows\System32\ERWxjVA.exe
  C:\Windows\System32\ERWxjVA.exe
  2⤵
  PID:4340
- C:\Windows\System32\eVvrDJB.exe
  C:\Windows\System32\eVvrDJB.exe
  2⤵
  PID:4380
- C:\Windows\System32\OppafSt.exe
  C:\Windows\System32\OppafSt.exe
  2⤵
  PID:4416
- C:\Windows\System32\iVHVJgG.exe
  C:\Windows\System32\iVHVJgG.exe
  2⤵
  PID:4452
- C:\Windows\System32\ShUxkyp.exe
  C:\Windows\System32\ShUxkyp.exe
  2⤵
  PID:4472
- C:\Windows\System32\aEiVUFn.exe
  C:\Windows\System32\aEiVUFn.exe
  2⤵
  PID:4508
- C:\Windows\System32\kmjzIjJ.exe
  C:\Windows\System32\kmjzIjJ.exe
  2⤵
  PID:4536
- C:\Windows\System32\ArYdKrF.exe
  C:\Windows\System32\ArYdKrF.exe
  2⤵
  PID:4620
- C:\Windows\System32\eegzTXG.exe
  C:\Windows\System32\eegzTXG.exe
  2⤵
  PID:4636
- C:\Windows\System32\omegLmm.exe
  C:\Windows\System32\omegLmm.exe
  2⤵
  PID:4668
- C:\Windows\System32\YfQhbND.exe
  C:\Windows\System32\YfQhbND.exe
  2⤵
  PID:4624
- C:\Windows\System32\DXKyYSp.exe
  C:\Windows\System32\DXKyYSp.exe
  2⤵
  PID:4728
- C:\Windows\System32\mNlnuux.exe
  C:\Windows\System32\mNlnuux.exe
  2⤵
  PID:4768
- C:\Windows\System32\iuQjUWx.exe
  C:\Windows\System32\iuQjUWx.exe
  2⤵
  PID:4792
- C:\Windows\System32\VkGdceT.exe
  C:\Windows\System32\VkGdceT.exe
  2⤵
  PID:4824
- C:\Windows\System32\NVITJJt.exe
  C:\Windows\System32\NVITJJt.exe
  2⤵
  PID:4852
- C:\Windows\System32\flWKPgd.exe
  C:\Windows\System32\flWKPgd.exe
  2⤵
  PID:4888
- C:\Windows\System32\vMFVqtf.exe
  C:\Windows\System32\vMFVqtf.exe
  2⤵
  PID:4936
- C:\Windows\System32\LjmpgbN.exe
  C:\Windows\System32\LjmpgbN.exe
  2⤵
  PID:4956
- C:\Windows\System32\QobqYdd.exe
  C:\Windows\System32\QobqYdd.exe
  2⤵
  PID:4988
- C:\Windows\System32\HFMelyJ.exe
  C:\Windows\System32\HFMelyJ.exe
  2⤵
  PID:5060
- C:\Windows\System32\FaksUsk.exe
  C:\Windows\System32\FaksUsk.exe
  2⤵
  PID:5044
- C:\Windows\System32\gXAhcUY.exe
  C:\Windows\System32\gXAhcUY.exe
  2⤵
  PID:5092
- C:\Windows\System32\KXdbPNi.exe
  C:\Windows\System32\KXdbPNi.exe
  2⤵
  PID:5108
- C:\Windows\System32\CLmTfmm.exe
  C:\Windows\System32\CLmTfmm.exe
  2⤵
  PID:4140
- C:\Windows\System32\XlfxiMr.exe
  C:\Windows\System32\XlfxiMr.exe
  2⤵
  PID:4276
- C:\Windows\System32\xqJFuJL.exe
  C:\Windows\System32\xqJFuJL.exe
  2⤵
  PID:4308
- C:\Windows\System32\xjrlwlX.exe
  C:\Windows\System32\xjrlwlX.exe
  2⤵
  PID:4356
- C:\Windows\System32\ESDOOPZ.exe
  C:\Windows\System32\ESDOOPZ.exe
  2⤵
  PID:4412
- C:\Windows\System32\cLmrTkK.exe
  C:\Windows\System32\cLmrTkK.exe
  2⤵
  PID:4468
- C:\Windows\System32\ciinQWl.exe
  C:\Windows\System32\ciinQWl.exe
  2⤵
  PID:4556
- C:\Windows\System32\lomoYhf.exe
  C:\Windows\System32\lomoYhf.exe
  2⤵
  PID:4584
- C:\Windows\System32\SoHXbNN.exe
  C:\Windows\System32\SoHXbNN.exe
  2⤵
  PID:4708
- C:\Windows\System32\aeXcyIX.exe
  C:\Windows\System32\aeXcyIX.exe
  2⤵
  PID:4788
- C:\Windows\System32\zOyghIH.exe
  C:\Windows\System32\zOyghIH.exe
  2⤵
  PID:4560
- C:\Windows\System32\qLmWbxJ.exe
  C:\Windows\System32\qLmWbxJ.exe
  2⤵
  PID:4896
- C:\Windows\System32\kFEphFn.exe
  C:\Windows\System32\kFEphFn.exe
  2⤵
  PID:4588
- C:\Windows\System32\dsUfDRJ.exe
  C:\Windows\System32\dsUfDRJ.exe
  2⤵
  PID:4940
- C:\Windows\System32\cJcfqhr.exe
  C:\Windows\System32\cJcfqhr.exe
  2⤵
  PID:4756
- C:\Windows\System32\rjTfsYu.exe
  C:\Windows\System32\rjTfsYu.exe
  2⤵
  PID:5028
- C:\Windows\System32\gSCVtCA.exe
  C:\Windows\System32\gSCVtCA.exe
  2⤵
  PID:4124
- C:\Windows\System32\qsZYiCS.exe
  C:\Windows\System32\qsZYiCS.exe
  2⤵
  PID:4400
- C:\Windows\System32\zyAKbsW.exe
  C:\Windows\System32\zyAKbsW.exe
  2⤵
  PID:4908
- C:\Windows\System32\YcuzeJN.exe
  C:\Windows\System32\YcuzeJN.exe
  2⤵
  PID:4976
- C:\Windows\System32\ceFdrCY.exe
  C:\Windows\System32\ceFdrCY.exe
  2⤵
  PID:4368
- C:\Windows\System32\yQPbigF.exe
  C:\Windows\System32\yQPbigF.exe
  2⤵
  PID:4684
- C:\Windows\System32\NMQAIvC.exe
  C:\Windows\System32\NMQAIvC.exe
  2⤵
  PID:4656
- C:\Windows\System32\PIBAeWR.exe
  C:\Windows\System32\PIBAeWR.exe
  2⤵
  PID:5076
- C:\Windows\System32\SIVvRDU.exe
  C:\Windows\System32\SIVvRDU.exe
  2⤵
  PID:5040
- C:\Windows\System32\mPJLEgv.exe
  C:\Windows\System32\mPJLEgv.exe
  2⤵
  PID:4996
- C:\Windows\System32\wtSgGpR.exe
  C:\Windows\System32\wtSgGpR.exe
  2⤵
  PID:4392
- C:\Windows\System32\ijCHxTL.exe
  C:\Windows\System32\ijCHxTL.exe
  2⤵
  PID:4112
- C:\Windows\System32\bJmcNZT.exe
  C:\Windows\System32\bJmcNZT.exe
  2⤵
  PID:4492
- C:\Windows\System32\HNaeoCh.exe
  C:\Windows\System32\HNaeoCh.exe
  2⤵
  PID:4240
- C:\Windows\System32\gteYzFy.exe
  C:\Windows\System32\gteYzFy.exe
  2⤵
  PID:4204
- C:\Windows\System32\DxPpLcX.exe
  C:\Windows\System32\DxPpLcX.exe
  2⤵
  PID:5072
- C:\Windows\System32\YfuUSDs.exe
  C:\Windows\System32\YfuUSDs.exe
  2⤵
  PID:4688
- C:\Windows\System32\AkbBGJX.exe
  C:\Windows\System32\AkbBGJX.exe
  2⤵
  PID:4952
- C:\Windows\System32\aNDTXzU.exe
  C:\Windows\System32\aNDTXzU.exe
  2⤵
  PID:4532
- C:\Windows\System32\dAzZYqm.exe
  C:\Windows\System32\dAzZYqm.exe
  2⤵
  PID:4972
- C:\Windows\System32\EyqlCBB.exe
  C:\Windows\System32\EyqlCBB.exe
  2⤵
  PID:1008
- C:\Windows\System32\UpohVRc.exe
  C:\Windows\System32\UpohVRc.exe
  2⤵
  PID:5008
- C:\Windows\System32\UWNnrTM.exe
  C:\Windows\System32\UWNnrTM.exe
  2⤵
  PID:4856
- C:\Windows\System32\XmTVRAh.exe
  C:\Windows\System32\XmTVRAh.exe
  2⤵
  PID:4108
- C:\Windows\System32\QmrjJny.exe
  C:\Windows\System32\QmrjJny.exe
  2⤵
  PID:4448
- C:\Windows\System32\iKZJSys.exe
  C:\Windows\System32\iKZJSys.exe
  2⤵
  PID:5100
- C:\Windows\System32\TrKPqss.exe
  C:\Windows\System32\TrKPqss.exe
  2⤵
  PID:4320
- C:\Windows\System32\nYKBwxG.exe
  C:\Windows\System32\nYKBwxG.exe
  2⤵
  PID:4808
- C:\Windows\System32\APttgJj.exe
  C:\Windows\System32\APttgJj.exe
  2⤵
  PID:5104
- C:\Windows\System32\bUBcHHT.exe
  C:\Windows\System32\bUBcHHT.exe
  2⤵
  PID:5144
- C:\Windows\System32\YlTPATd.exe
  C:\Windows\System32\YlTPATd.exe
  2⤵
  PID:5160
- C:\Windows\System32\rsEFoak.exe
  C:\Windows\System32\rsEFoak.exe
  2⤵
  PID:5176
- C:\Windows\System32\jeMlFPr.exe
  C:\Windows\System32\jeMlFPr.exe
  2⤵
  PID:5196
- C:\Windows\System32\xzxPsCF.exe
  C:\Windows\System32\xzxPsCF.exe
  2⤵
  PID:5212
- C:\Windows\System32\UnVQOwW.exe
  C:\Windows\System32\UnVQOwW.exe
  2⤵
  PID:5236
- C:\Windows\System32\oCcjWaj.exe
  C:\Windows\System32\oCcjWaj.exe
  2⤵
  PID:5260
- C:\Windows\System32\gmkibcz.exe
  C:\Windows\System32\gmkibcz.exe
  2⤵
  PID:5280
- C:\Windows\System32\dBoxffo.exe
  C:\Windows\System32\dBoxffo.exe
  2⤵
  PID:5300
- C:\Windows\System32\cgvLfHz.exe
  C:\Windows\System32\cgvLfHz.exe
  2⤵
  PID:5328
- C:\Windows\System32\basKWkn.exe
  C:\Windows\System32\basKWkn.exe
  2⤵
  PID:5352
- C:\Windows\System32\ILTTSJB.exe
  C:\Windows\System32\ILTTSJB.exe
  2⤵
  PID:5368
- C:\Windows\System32\xWFPUFI.exe
  C:\Windows\System32\xWFPUFI.exe
  2⤵
  PID:5384
- C:\Windows\System32\SjMuhCR.exe
  C:\Windows\System32\SjMuhCR.exe
  2⤵
  PID:5400
- C:\Windows\System32\LLgtGFk.exe
  C:\Windows\System32\LLgtGFk.exe
  2⤵
  PID:5416
- C:\Windows\System32\kGIMlrl.exe
  C:\Windows\System32\kGIMlrl.exe
  2⤵
  PID:5432
- C:\Windows\System32\MFVZbEj.exe
  C:\Windows\System32\MFVZbEj.exe
  2⤵
  PID:5448
- C:\Windows\System32\CHZVjEG.exe
  C:\Windows\System32\CHZVjEG.exe
  2⤵
  PID:5464
- C:\Windows\System32\XGWIDxT.exe
  C:\Windows\System32\XGWIDxT.exe
  2⤵
  PID:5480
- C:\Windows\System32\hIggkJd.exe
  C:\Windows\System32\hIggkJd.exe
  2⤵
  PID:5496
- C:\Windows\System32\hqLyWXL.exe
  C:\Windows\System32\hqLyWXL.exe
  2⤵
  PID:5516
- C:\Windows\System32\GLPniJF.exe
  C:\Windows\System32\GLPniJF.exe
  2⤵
  PID:5532
- C:\Windows\System32\BfMOWtc.exe
  C:\Windows\System32\BfMOWtc.exe
  2⤵
  PID:5548
- C:\Windows\System32\qYpvXTW.exe
  C:\Windows\System32\qYpvXTW.exe
  2⤵
  PID:5564
- C:\Windows\System32\BVPTIGa.exe
  C:\Windows\System32\BVPTIGa.exe
  2⤵
  PID:5580
- C:\Windows\System32\EBIMUNa.exe
  C:\Windows\System32\EBIMUNa.exe
  2⤵
  PID:5596
- C:\Windows\System32\tccdwqL.exe
  C:\Windows\System32\tccdwqL.exe
  2⤵
  PID:5612
- C:\Windows\System32\DTCgLqE.exe
  C:\Windows\System32\DTCgLqE.exe
  2⤵
  PID:5628
- C:\Windows\System32\MnqCaNs.exe
  C:\Windows\System32\MnqCaNs.exe
  2⤵
  PID:5744
- C:\Windows\System32\ZTzEbSw.exe
  C:\Windows\System32\ZTzEbSw.exe
  2⤵
  PID:5764
- C:\Windows\System32\JtKGeXf.exe
  C:\Windows\System32\JtKGeXf.exe
  2⤵
  PID:5784
- C:\Windows\System32\xrkmmlc.exe
  C:\Windows\System32\xrkmmlc.exe
  2⤵
  PID:5800
- C:\Windows\System32\hUdAYgB.exe
  C:\Windows\System32\hUdAYgB.exe
  2⤵
  PID:5816
- C:\Windows\System32\DPJcNWS.exe
  C:\Windows\System32\DPJcNWS.exe
  2⤵
  PID:5832
- C:\Windows\System32\TSUvhwT.exe
  C:\Windows\System32\TSUvhwT.exe
  2⤵
  PID:5852
- C:\Windows\System32\TuLInHz.exe
  C:\Windows\System32\TuLInHz.exe
  2⤵
  PID:5868
- C:\Windows\System32\cDjNZlR.exe
  C:\Windows\System32\cDjNZlR.exe
  2⤵
  PID:5884
- C:\Windows\System32\PKwSbaj.exe
  C:\Windows\System32\PKwSbaj.exe
  2⤵
  PID:5900
- C:\Windows\System32\WBwymHD.exe
  C:\Windows\System32\WBwymHD.exe
  2⤵
  PID:5920
- C:\Windows\System32\gRFDCzj.exe
  C:\Windows\System32\gRFDCzj.exe
  2⤵
  PID:5940
- C:\Windows\System32\PGXtPcN.exe
  C:\Windows\System32\PGXtPcN.exe
  2⤵
  PID:5964
- C:\Windows\System32\khBRYeb.exe
  C:\Windows\System32\khBRYeb.exe
  2⤵
  PID:5980
- C:\Windows\System32\oOAQruy.exe
  C:\Windows\System32\oOAQruy.exe
  2⤵
  PID:5996
- C:\Windows\System32\tfyuPaY.exe
  C:\Windows\System32\tfyuPaY.exe
  2⤵
  PID:6012
- C:\Windows\System32\SFukjVi.exe
  C:\Windows\System32\SFukjVi.exe
  2⤵
  PID:6028
- C:\Windows\System32\pzdUGnD.exe
  C:\Windows\System32\pzdUGnD.exe
  2⤵
  PID:6072
- C:\Windows\System32\wCEjiXr.exe
  C:\Windows\System32\wCEjiXr.exe
  2⤵
  PID:6092
- C:\Windows\System32\ATsTtvi.exe
  C:\Windows\System32\ATsTtvi.exe
  2⤵
  PID:6112
- C:\Windows\System32\SEFZUPD.exe
  C:\Windows\System32\SEFZUPD.exe
  2⤵
  PID:6136
- C:\Windows\System32\hNpcFde.exe
  C:\Windows\System32\hNpcFde.exe
  2⤵
  PID:5132
- C:\Windows\System32\ZrEYGsJ.exe
  C:\Windows\System32\ZrEYGsJ.exe
  2⤵
  PID:5184
- C:\Windows\System32\qHihDPd.exe
  C:\Windows\System32\qHihDPd.exe
  2⤵
  PID:5224
- C:\Windows\System32\jTeUHKr.exe
  C:\Windows\System32\jTeUHKr.exe
  2⤵
  PID:5272
- C:\Windows\System32\WmfKslm.exe
  C:\Windows\System32\WmfKslm.exe
  2⤵
  PID:5360
- C:\Windows\System32\VSEkJZL.exe
  C:\Windows\System32\VSEkJZL.exe
  2⤵
  PID:5168
- C:\Windows\System32\AWcSqVo.exe
  C:\Windows\System32\AWcSqVo.exe
  2⤵
  PID:5660
- C:\Windows\System32\GqBgNqZ.exe
  C:\Windows\System32\GqBgNqZ.exe
  2⤵
  PID:5288
- C:\Windows\System32\ZfrCpgJ.exe
  C:\Windows\System32\ZfrCpgJ.exe
  2⤵
  PID:5336
- C:\Windows\System32\XWErmXN.exe
  C:\Windows\System32\XWErmXN.exe
  2⤵
  PID:5376
- C:\Windows\System32\PvaOmfy.exe
  C:\Windows\System32\PvaOmfy.exe
  2⤵
  PID:5444
- C:\Windows\System32\bbifWNP.exe
  C:\Windows\System32\bbifWNP.exe
  2⤵
  PID:5512
- C:\Windows\System32\DOjSTZe.exe
  C:\Windows\System32\DOjSTZe.exe
  2⤵
  PID:5576
- C:\Windows\System32\NuHmuHC.exe
  C:\Windows\System32\NuHmuHC.exe
  2⤵
  PID:5644
- C:\Windows\System32\VhjAqKX.exe
  C:\Windows\System32\VhjAqKX.exe
  2⤵
  PID:5664
- C:\Windows\System32\uFkaAIa.exe
  C:\Windows\System32\uFkaAIa.exe
  2⤵
  PID:5688
- C:\Windows\System32\WjJQjFZ.exe
  C:\Windows\System32\WjJQjFZ.exe
  2⤵
  PID:5720
- C:\Windows\System32\tuUMTdr.exe
  C:\Windows\System32\tuUMTdr.exe
  2⤵
  PID:5740
- C:\Windows\System32\RujUbBg.exe
  C:\Windows\System32\RujUbBg.exe
  2⤵
  PID:5320
- C:\Windows\System32\gfLSJDg.exe
  C:\Windows\System32\gfLSJDg.exe
  2⤵
  PID:5428
- C:\Windows\System32\HEkUmTK.exe
  C:\Windows\System32\HEkUmTK.exe
  2⤵
  PID:5524
- C:\Windows\System32\awlwlgS.exe
  C:\Windows\System32\awlwlgS.exe
  2⤵
  PID:5588
- C:\Windows\System32\mIbXtkH.exe
  C:\Windows\System32\mIbXtkH.exe
  2⤵
  PID:5752
- C:\Windows\System32\wWkWbgR.exe
  C:\Windows\System32\wWkWbgR.exe
  2⤵
  PID:5780
- C:\Windows\System32\QzwiNAI.exe
  C:\Windows\System32\QzwiNAI.exe
  2⤵
  PID:5808
- C:\Windows\System32\QUtnwyE.exe
  C:\Windows\System32\QUtnwyE.exe
  2⤵
  PID:5876
- C:\Windows\System32\czmPGeR.exe
  C:\Windows\System32\czmPGeR.exe
  2⤵
  PID:5948
- C:\Windows\System32\dTbInnK.exe
  C:\Windows\System32\dTbInnK.exe
  2⤵
  PID:5960
- C:\Windows\System32\owWetcV.exe
  C:\Windows\System32\owWetcV.exe
  2⤵
  PID:6024
- C:\Windows\System32\gmHwjeS.exe
  C:\Windows\System32\gmHwjeS.exe
  2⤵
  PID:6036
- C:\Windows\System32\UoDwWiv.exe
  C:\Windows\System32\UoDwWiv.exe
  2⤵
  PID:5932
- C:\Windows\System32\rCrBzTc.exe
  C:\Windows\System32\rCrBzTc.exe
  2⤵
  PID:5828
- C:\Windows\System32\yyNkNxg.exe
  C:\Windows\System32\yyNkNxg.exe
  2⤵
  PID:6052
- C:\Windows\System32\DfcHMlX.exe
  C:\Windows\System32\DfcHMlX.exe
  2⤵
  PID:6084
- C:\Windows\System32\SIpatKJ.exe
  C:\Windows\System32\SIpatKJ.exe
  2⤵
  PID:6104
- C:\Windows\System32\KSFkNyj.exe
  C:\Windows\System32\KSFkNyj.exe
  2⤵
  PID:5152
- C:\Windows\System32\GCSzXXr.exe
  C:\Windows\System32\GCSzXXr.exe
  2⤵
  PID:5252
- C:\Windows\System32\qXzrFzm.exe
  C:\Windows\System32\qXzrFzm.exe
  2⤵
  PID:5348
- C:\Windows\System32\UuwvyOq.exe
  C:\Windows\System32\UuwvyOq.exe
  2⤵
  PID:5316
- C:\Windows\System32\hgAsTLx.exe
  C:\Windows\System32\hgAsTLx.exe
  2⤵
  PID:4180
- C:\Windows\System32\iMBUYBR.exe
  C:\Windows\System32\iMBUYBR.exe
  2⤵
  PID:5652
- C:\Windows\System32\BNfEVan.exe
  C:\Windows\System32\BNfEVan.exe
  2⤵
  PID:5324
- C:\Windows\System32\KelJGwo.exe
  C:\Windows\System32\KelJGwo.exe
  2⤵
  PID:5440
- C:\Windows\System32\tYogBUm.exe
  C:\Windows\System32\tYogBUm.exe
  2⤵
  PID:5684
- C:\Windows\System32\DEJSSuj.exe
  C:\Windows\System32\DEJSSuj.exe
  2⤵
  PID:5556
- C:\Windows\System32\COZrgdm.exe
  C:\Windows\System32\COZrgdm.exe
  2⤵
  PID:5760
- C:\Windows\System32\DysSRET.exe
  C:\Windows\System32\DysSRET.exe
  2⤵
  PID:5952
- C:\Windows\System32\MavTWHL.exe
  C:\Windows\System32\MavTWHL.exe
  2⤵
  PID:5128
- C:\Windows\System32\ARogpck.exe
  C:\Windows\System32\ARogpck.exe
  2⤵
  PID:5700
- C:\Windows\System32\HflAHCr.exe
  C:\Windows\System32\HflAHCr.exe
  2⤵
  PID:5708
- C:\Windows\System32\xpoOhBL.exe
  C:\Windows\System32\xpoOhBL.exe
  2⤵
  PID:5488
- C:\Windows\System32\DIEiEVg.exe
  C:\Windows\System32\DIEiEVg.exe
  2⤵
  PID:5276
- C:\Windows\System32\iIpfEaz.exe
  C:\Windows\System32\iIpfEaz.exe
  2⤵
  PID:5840
- C:\Windows\System32\VkYKWPG.exe
  C:\Windows\System32\VkYKWPG.exe
  2⤵
  PID:6020
- C:\Windows\System32\basrYzB.exe
  C:\Windows\System32\basrYzB.exe
  2⤵
  PID:6064
- C:\Windows\System32\berdqIj.exe
  C:\Windows\System32\berdqIj.exe
  2⤵
  PID:6080
- C:\Windows\System32\NCkpsqo.exe
  C:\Windows\System32\NCkpsqo.exe
  2⤵
  PID:5232
- C:\Windows\System32\FwfnqKK.exe
  C:\Windows\System32\FwfnqKK.exe
  2⤵
  PID:5676
- C:\Windows\System32\axlEQKJ.exe
  C:\Windows\System32\axlEQKJ.exe
  2⤵
  PID:5608
- C:\Windows\System32\JNdWVfC.exe
  C:\Windows\System32\JNdWVfC.exe
  2⤵
  PID:5656
- C:\Windows\System32\ZuMTAtj.exe
  C:\Windows\System32\ZuMTAtj.exe
  2⤵
  PID:5736
- C:\Windows\System32\XsMaHVN.exe
  C:\Windows\System32\XsMaHVN.exe
  2⤵
  PID:5728
- C:\Windows\System32\IJuEAME.exe
  C:\Windows\System32\IJuEAME.exe
  2⤵
  PID:5424
- C:\Windows\System32\txVlFYf.exe
  C:\Windows\System32\txVlFYf.exe
  2⤵
  PID:5492
- C:\Windows\System32\cYOTLLf.exe
  C:\Windows\System32\cYOTLLf.exe
  2⤵
  PID:5976
- C:\Windows\System32\fqaeObL.exe
  C:\Windows\System32\fqaeObL.exe
  2⤵
  PID:5244
- C:\Windows\System32\WrrrMsf.exe
  C:\Windows\System32\WrrrMsf.exe
  2⤵
  PID:6008
- C:\Windows\System32\ccocYEX.exe
  C:\Windows\System32\ccocYEX.exe
  2⤵
  PID:6152
- C:\Windows\System32\aVkXbpv.exe
  C:\Windows\System32\aVkXbpv.exe
  2⤵
  PID:6168
- C:\Windows\System32\wzrMZGV.exe
  C:\Windows\System32\wzrMZGV.exe
  2⤵
  PID:6188
- C:\Windows\System32\gvfgoTt.exe
  C:\Windows\System32\gvfgoTt.exe
  2⤵
  PID:6204
- C:\Windows\System32\BTqMqLJ.exe
  C:\Windows\System32\BTqMqLJ.exe
  2⤵
  PID:6220
- C:\Windows\System32\jQDUjzM.exe
  C:\Windows\System32\jQDUjzM.exe
  2⤵
  PID:6240
- C:\Windows\System32\nsOPQEo.exe
  C:\Windows\System32\nsOPQEo.exe
  2⤵
  PID:6264
- C:\Windows\System32\eTXNHHO.exe
  C:\Windows\System32\eTXNHHO.exe
  2⤵
  PID:6280
- C:\Windows\System32\eWtyBAT.exe
  C:\Windows\System32\eWtyBAT.exe
  2⤵
  PID:6296
- C:\Windows\System32\jRVLFCm.exe
  C:\Windows\System32\jRVLFCm.exe
  2⤵
  PID:6312
- C:\Windows\System32\pSnyYKw.exe
  C:\Windows\System32\pSnyYKw.exe
  2⤵
  PID:6328
- C:\Windows\System32\HlpwOTR.exe
  C:\Windows\System32\HlpwOTR.exe
  2⤵
  PID:6348
- C:\Windows\System32\WjcCbBr.exe
  C:\Windows\System32\WjcCbBr.exe
  2⤵
  PID:6368
- C:\Windows\System32\dZOhmIr.exe
  C:\Windows\System32\dZOhmIr.exe
  2⤵
  PID:6384
- C:\Windows\System32\rdegEbT.exe
  C:\Windows\System32\rdegEbT.exe
  2⤵
  PID:6400
- C:\Windows\System32\KwdaZzC.exe
  C:\Windows\System32\KwdaZzC.exe
  2⤵
  PID:6416
- C:\Windows\System32\JPfhKdP.exe
  C:\Windows\System32\JPfhKdP.exe
  2⤵
  PID:6444
- C:\Windows\System32\ferDItS.exe
  C:\Windows\System32\ferDItS.exe
  2⤵
  PID:6464
- C:\Windows\System32\qdlWfit.exe
  C:\Windows\System32\qdlWfit.exe
  2⤵
  PID:6488
- C:\Windows\System32\vrTSdEO.exe
  C:\Windows\System32\vrTSdEO.exe
  2⤵
  PID:6504
- C:\Windows\System32\qMoNYDF.exe
  C:\Windows\System32\qMoNYDF.exe
  2⤵
  PID:6520
- C:\Windows\System32\RJzoGba.exe
  C:\Windows\System32\RJzoGba.exe
  2⤵
  PID:6536
- C:\Windows\System32\YzffsXr.exe
  C:\Windows\System32\YzffsXr.exe
  2⤵
  PID:6552
- C:\Windows\System32\RLNQJhm.exe
  C:\Windows\System32\RLNQJhm.exe
  2⤵
  PID:6568
- C:\Windows\System32\OIIGRpM.exe
  C:\Windows\System32\OIIGRpM.exe
  2⤵
  PID:6584
- C:\Windows\System32\CCyHBNP.exe
  C:\Windows\System32\CCyHBNP.exe
  2⤵
  PID:6668
- C:\Windows\System32\GvQHXke.exe
  C:\Windows\System32\GvQHXke.exe
  2⤵
  PID:6684
- C:\Windows\System32\UvQzllN.exe
  C:\Windows\System32\UvQzllN.exe
  2⤵
  PID:6700
- C:\Windows\System32\xfZStBU.exe
  C:\Windows\System32\xfZStBU.exe
  2⤵
  PID:6716
- C:\Windows\System32\wVTIbPk.exe
  C:\Windows\System32\wVTIbPk.exe
  2⤵
  PID:6732
- C:\Windows\System32\mUbEkIp.exe
  C:\Windows\System32\mUbEkIp.exe
  2⤵
  PID:6748
- C:\Windows\System32\NYYYifp.exe
  C:\Windows\System32\NYYYifp.exe
  2⤵
  PID:6764
- C:\Windows\System32\PJSBbzY.exe
  C:\Windows\System32\PJSBbzY.exe
  2⤵
  PID:6780
- C:\Windows\System32\axpRClX.exe
  C:\Windows\System32\axpRClX.exe
  2⤵
  PID:6796
- C:\Windows\System32\GiOFGGY.exe
  C:\Windows\System32\GiOFGGY.exe
  2⤵
  PID:6812
- C:\Windows\System32\VhLpPMx.exe
  C:\Windows\System32\VhLpPMx.exe
  2⤵
  PID:6828
- C:\Windows\System32\ZwVPTfC.exe
  C:\Windows\System32\ZwVPTfC.exe
  2⤵
  PID:6844
- C:\Windows\System32\hmdNjiD.exe
  C:\Windows\System32\hmdNjiD.exe
  2⤵
  PID:6860
- C:\Windows\System32\FXPhkxU.exe
  C:\Windows\System32\FXPhkxU.exe
  2⤵
  PID:6876
- C:\Windows\System32\zndWlPk.exe
  C:\Windows\System32\zndWlPk.exe
  2⤵
  PID:6892
- C:\Windows\System32\mXlrEEc.exe
  C:\Windows\System32\mXlrEEc.exe
  2⤵
  PID:6908
- C:\Windows\System32\ZSUmUCA.exe
  C:\Windows\System32\ZSUmUCA.exe
  2⤵
  PID:6928
- C:\Windows\System32\xzKDdNi.exe
  C:\Windows\System32\xzKDdNi.exe
  2⤵
  PID:6944
- C:\Windows\System32\EbwfJHh.exe
  C:\Windows\System32\EbwfJHh.exe
  2⤵
  PID:6960
- C:\Windows\System32\joBcFBH.exe
  C:\Windows\System32\joBcFBH.exe
  2⤵
  PID:6976
- C:\Windows\System32\WGPlDMU.exe
  C:\Windows\System32\WGPlDMU.exe
  2⤵
  PID:6992
- C:\Windows\System32\rVLcaAQ.exe
  C:\Windows\System32\rVLcaAQ.exe
  2⤵
  PID:7012
- C:\Windows\System32\orjtrQj.exe
  C:\Windows\System32\orjtrQj.exe
  2⤵
  PID:7028
- C:\Windows\System32\IFkYHBY.exe
  C:\Windows\System32\IFkYHBY.exe
  2⤵
  PID:7044
- C:\Windows\System32\BXWrCui.exe
  C:\Windows\System32\BXWrCui.exe
  2⤵
  PID:7060
- C:\Windows\System32\hOnxusy.exe
  C:\Windows\System32\hOnxusy.exe
  2⤵
  PID:7076
- C:\Windows\System32\fXtOCeV.exe
  C:\Windows\System32\fXtOCeV.exe
  2⤵
  PID:7092
- C:\Windows\System32\TOQDKgY.exe
  C:\Windows\System32\TOQDKgY.exe
  2⤵
  PID:7108
- C:\Windows\System32\MezyrDe.exe
  C:\Windows\System32\MezyrDe.exe
  2⤵
  PID:7124
- C:\Windows\System32\tTPsHIV.exe
  C:\Windows\System32\tTPsHIV.exe
  2⤵
  PID:7140
- C:\Windows\System32\gmyfkMG.exe
  C:\Windows\System32\gmyfkMG.exe
  2⤵
  PID:7156
- C:\Windows\System32\tuwHHuL.exe
  C:\Windows\System32\tuwHHuL.exe
  2⤵
  PID:5892
- C:\Windows\System32\IPjfgiT.exe
  C:\Windows\System32\IPjfgiT.exe
  2⤵
  PID:6180
- C:\Windows\System32\IFnRkYq.exe
  C:\Windows\System32\IFnRkYq.exe
  2⤵
  PID:6248
- C:\Windows\System32\kJNjfRF.exe
  C:\Windows\System32\kJNjfRF.exe
  2⤵
  PID:6004
- C:\Windows\System32\HbCYwwu.exe
  C:\Windows\System32\HbCYwwu.exe
  2⤵
  PID:6324
- C:\Windows\System32\Nqyzdpx.exe
  C:\Windows\System32\Nqyzdpx.exe
  2⤵
  PID:5460
- C:\Windows\System32\xddrYSe.exe
  C:\Windows\System32\xddrYSe.exe
  2⤵
  PID:6060
- C:\Windows\System32\DmMcgTq.exe
  C:\Windows\System32\DmMcgTq.exe
  2⤵
  PID:6068
- C:\Windows\System32\DJgHIHw.exe
  C:\Windows\System32\DJgHIHw.exe
  2⤵
  PID:6236
- C:\Windows\System32\GlFabIy.exe
  C:\Windows\System32\GlFabIy.exe
  2⤵
  PID:6336
- C:\Windows\System32\sfgvFvM.exe
  C:\Windows\System32\sfgvFvM.exe
  2⤵
  PID:5712
- C:\Windows\System32\bhnVTlx.exe
  C:\Windows\System32\bhnVTlx.exe
  2⤵
  PID:6164
- C:\Windows\System32\fuUTJXg.exe
  C:\Windows\System32\fuUTJXg.exe
  2⤵
  PID:5992
- C:\Windows\System32\LfGHUCP.exe
  C:\Windows\System32\LfGHUCP.exe
  2⤵
  PID:5312
- C:\Windows\System32\CjYpZUV.exe
  C:\Windows\System32\CjYpZUV.exe
  2⤵
  PID:6108
- C:\Windows\System32\cufcYVq.exe
  C:\Windows\System32\cufcYVq.exe
  2⤵
  PID:6440
- C:\Windows\System32\elvYfls.exe
  C:\Windows\System32\elvYfls.exe
  2⤵
  PID:6516
- C:\Windows\System32\iKoyRtt.exe
  C:\Windows\System32\iKoyRtt.exe
  2⤵
  PID:6436
- C:\Windows\System32\TWiiNyC.exe
  C:\Windows\System32\TWiiNyC.exe
  2⤵
  PID:6656
- C:\Windows\System32\LyAnvLv.exe
  C:\Windows\System32\LyAnvLv.exe
  2⤵
  PID:6500
- C:\Windows\System32\VOFMrIP.exe
  C:\Windows\System32\VOFMrIP.exe
  2⤵
  PID:6564
- C:\Windows\System32\Oyeitcc.exe
  C:\Windows\System32\Oyeitcc.exe
  2⤵
  PID:6612
- C:\Windows\System32\IVAzyQa.exe
  C:\Windows\System32\IVAzyQa.exe
  2⤵
  PID:6632
- C:\Windows\System32\cadBSLd.exe
  C:\Windows\System32\cadBSLd.exe
  2⤵
  PID:6640
- C:\Windows\System32\zBWlXZf.exe
  C:\Windows\System32\zBWlXZf.exe
  2⤵
  PID:6680
- C:\Windows\System32\BayXDbk.exe
  C:\Windows\System32\BayXDbk.exe
  2⤵
  PID:6740
- C:\Windows\System32\DlzLQux.exe
  C:\Windows\System32\DlzLQux.exe
  2⤵
  PID:6776
- C:\Windows\System32\hvUnHSv.exe
  C:\Windows\System32\hvUnHSv.exe
  2⤵
  PID:6820
- C:\Windows\System32\crlSsiD.exe
  C:\Windows\System32\crlSsiD.exe
  2⤵
  PID:6824
- C:\Windows\System32\FXEvwHo.exe
  C:\Windows\System32\FXEvwHo.exe
  2⤵
  PID:6840
- C:\Windows\System32\ArplFrF.exe
  C:\Windows\System32\ArplFrF.exe
  2⤵
  PID:6936
- C:\Windows\System32\QKhNblc.exe
  C:\Windows\System32\QKhNblc.exe
  2⤵
  PID:6984
- C:\Windows\System32\ZXonmtv.exe
  C:\Windows\System32\ZXonmtv.exe
  2⤵
  PID:5640
- C:\Windows\System32\fNZDUaL.exe
  C:\Windows\System32\fNZDUaL.exe
  2⤵
  PID:6276
- C:\Windows\System32\mgBDoYq.exe
  C:\Windows\System32\mgBDoYq.exe
  2⤵
  PID:5140
- C:\Windows\System32\QnRvmXp.exe
  C:\Windows\System32\QnRvmXp.exe
  2⤵
  PID:6532
- C:\Windows\System32\DtoeRDy.exe
  C:\Windows\System32\DtoeRDy.exe
  2⤵
  PID:6872
- C:\Windows\System32\XWxwMqP.exe
  C:\Windows\System32\XWxwMqP.exe
  2⤵
  PID:6676
- C:\Windows\System32\CeunlhO.exe
  C:\Windows\System32\CeunlhO.exe
  2⤵
  PID:6364
- C:\Windows\System32\FWaxOOu.exe
  C:\Windows\System32\FWaxOOu.exe
  2⤵
  PID:6228
- C:\Windows\System32\bHiGKNN.exe
  C:\Windows\System32\bHiGKNN.exe
  2⤵
  PID:5792
- C:\Windows\System32\uCBZbWl.exe
  C:\Windows\System32\uCBZbWl.exe
  2⤵
  PID:6344
- C:\Windows\System32\bsjSkRz.exe
  C:\Windows\System32\bsjSkRz.exe
  2⤵
  PID:6460
- C:\Windows\System32\GmXlduC.exe
  C:\Windows\System32\GmXlduC.exe
  2⤵
  PID:6636
- C:\Windows\System32\VhYJofe.exe
  C:\Windows\System32\VhYJofe.exe
  2⤵
  PID:6836
- C:\Windows\System32\azPWuMG.exe
  C:\Windows\System32\azPWuMG.exe
  2⤵
  PID:6968
- C:\Windows\System32\IeMcZjp.exe
  C:\Windows\System32\IeMcZjp.exe
  2⤵
  PID:7068
- C:\Windows\System32\FYtLvgR.exe
  C:\Windows\System32\FYtLvgR.exe
  2⤵
  PID:7020
- C:\Windows\System32\aNweLlM.exe
  C:\Windows\System32\aNweLlM.exe
  2⤵
  PID:7116
- C:\Windows\System32\Lercqhx.exe
  C:\Windows\System32\Lercqhx.exe
  2⤵
  PID:7164
- C:\Windows\System32\ZieXvOu.exe
  C:\Windows\System32\ZieXvOu.exe
  2⤵
  PID:6212
- C:\Windows\System32\JQRbLIO.exe
  C:\Windows\System32\JQRbLIO.exe
  2⤵
  PID:6396
- C:\Windows\System32\aEMzOym.exe
  C:\Windows\System32\aEMzOym.exe
  2⤵
  PID:6624
- C:\Windows\System32\CbfCSUo.exe
  C:\Windows\System32\CbfCSUo.exe
  2⤵
  PID:6728
- C:\Windows\System32\CjxxwsF.exe
  C:\Windows\System32\CjxxwsF.exe
  2⤵
  PID:5844
- C:\Windows\System32\ZxQcgEQ.exe
  C:\Windows\System32\ZxQcgEQ.exe
  2⤵
  PID:6512
- C:\Windows\System32\rxGpJzt.exe
  C:\Windows\System32\rxGpJzt.exe
  2⤵
  PID:6712
- C:\Windows\System32\vXEYqUb.exe
  C:\Windows\System32\vXEYqUb.exe
  2⤵
  PID:6792
- C:\Windows\System32\MQRpGSy.exe
  C:\Windows\System32\MQRpGSy.exe
  2⤵
  PID:6428
- C:\Windows\System32\BqOKDAg.exe
  C:\Windows\System32\BqOKDAg.exe
  2⤵
  PID:7008
- C:\Windows\System32\fkdXUes.exe
  C:\Windows\System32\fkdXUes.exe
  2⤵
  PID:7000
- C:\Windows\System32\gcLXmZA.exe
  C:\Windows\System32\gcLXmZA.exe
  2⤵
  PID:7148
- C:\Windows\System32\ZwIWtui.exe
  C:\Windows\System32\ZwIWtui.exe
  2⤵
  PID:6320
- C:\Windows\System32\fbiKZyA.exe
  C:\Windows\System32\fbiKZyA.exe
  2⤵
  PID:6360
- C:\Windows\System32\jFdBMrx.exe
  C:\Windows\System32\jFdBMrx.exe
  2⤵
  PID:6856
- C:\Windows\System32\PNgaNuN.exe
  C:\Windows\System32\PNgaNuN.exe
  2⤵
  PID:6888
- C:\Windows\System32\zxhEsMp.exe
  C:\Windows\System32\zxhEsMp.exe
  2⤵
  PID:6340
- C:\Windows\System32\oNQZpUI.exe
  C:\Windows\System32\oNQZpUI.exe
  2⤵
  PID:7184
- C:\Windows\System32\BCPYAHc.exe
  C:\Windows\System32\BCPYAHc.exe
  2⤵
  PID:7204
- C:\Windows\System32\fPknWVr.exe
  C:\Windows\System32\fPknWVr.exe
  2⤵
  PID:7244
- C:\Windows\System32\aqplMHM.exe
  C:\Windows\System32\aqplMHM.exe
  2⤵
  PID:7324
- C:\Windows\System32\bkvaMCh.exe
  C:\Windows\System32\bkvaMCh.exe
  2⤵
  PID:7416
- C:\Windows\System32\bZXXYXa.exe
  C:\Windows\System32\bZXXYXa.exe
  2⤵
  PID:7432
- C:\Windows\System32\qmzLMrE.exe
  C:\Windows\System32\qmzLMrE.exe
  2⤵
  PID:7448
- C:\Windows\System32\afJzoZD.exe
  C:\Windows\System32\afJzoZD.exe
  2⤵
  PID:7464
- C:\Windows\System32\uEXAkCn.exe
  C:\Windows\System32\uEXAkCn.exe
  2⤵
  PID:7480
- C:\Windows\System32\AWbDRCy.exe
  C:\Windows\System32\AWbDRCy.exe
  2⤵
  PID:7496
- C:\Windows\System32\FCzSdvC.exe
  C:\Windows\System32\FCzSdvC.exe
  2⤵
  PID:7512
- C:\Windows\System32\xGTqugJ.exe
  C:\Windows\System32\xGTqugJ.exe
  2⤵
  PID:7528
- C:\Windows\System32\vwGvIMP.exe
  C:\Windows\System32\vwGvIMP.exe
  2⤵
  PID:7548
- C:\Windows\System32\gvYfiyG.exe
  C:\Windows\System32\gvYfiyG.exe
  2⤵
  PID:7564
- C:\Windows\System32\GEkzbgn.exe
  C:\Windows\System32\GEkzbgn.exe
  2⤵
  PID:7580
- C:\Windows\System32\ipbrOPA.exe
  C:\Windows\System32\ipbrOPA.exe
  2⤵
  PID:7596
- C:\Windows\System32\wIAsOin.exe
  C:\Windows\System32\wIAsOin.exe
  2⤵
  PID:7612
- C:\Windows\System32\YfvoZTF.exe
  C:\Windows\System32\YfvoZTF.exe
  2⤵
  PID:7628
- C:\Windows\System32\ZpYzbxr.exe
  C:\Windows\System32\ZpYzbxr.exe
  2⤵
  PID:7644
- C:\Windows\System32\JnWsWQo.exe
  C:\Windows\System32\JnWsWQo.exe
  2⤵
  PID:7664
- C:\Windows\System32\jbgEDjV.exe
  C:\Windows\System32\jbgEDjV.exe
  2⤵
  PID:7684
- C:\Windows\System32\OHYQXRE.exe
  C:\Windows\System32\OHYQXRE.exe
  2⤵
  PID:7700
- C:\Windows\System32\EyWeYnM.exe
  C:\Windows\System32\EyWeYnM.exe
  2⤵
  PID:7716
- C:\Windows\System32\fcItyqN.exe
  C:\Windows\System32\fcItyqN.exe
  2⤵
  PID:7732
- C:\Windows\System32\dgmaKQD.exe
  C:\Windows\System32\dgmaKQD.exe
  2⤵
  PID:7748
- C:\Windows\System32\JATFpEM.exe
  C:\Windows\System32\JATFpEM.exe
  2⤵
  PID:7764
- C:\Windows\System32\qzciIIT.exe
  C:\Windows\System32\qzciIIT.exe
  2⤵
  PID:7780
- C:\Windows\System32\UcYZwmZ.exe
  C:\Windows\System32\UcYZwmZ.exe
  2⤵
  PID:7796
- C:\Windows\System32\hsZiZaS.exe
  C:\Windows\System32\hsZiZaS.exe
  2⤵
  PID:7816
- C:\Windows\System32\mOaFPuP.exe
  C:\Windows\System32\mOaFPuP.exe
  2⤵
  PID:7832
- C:\Windows\System32\wCeZgZi.exe
  C:\Windows\System32\wCeZgZi.exe
  2⤵
  PID:7848
- C:\Windows\System32\cAoqskz.exe
  C:\Windows\System32\cAoqskz.exe
  2⤵
  PID:7892
- C:\Windows\System32\HwPNAkc.exe
  C:\Windows\System32\HwPNAkc.exe
  2⤵
  PID:7908
- C:\Windows\System32\FxUjObw.exe
  C:\Windows\System32\FxUjObw.exe
  2⤵
  PID:7928
- C:\Windows\System32\ILEYVaM.exe
  C:\Windows\System32\ILEYVaM.exe
  2⤵
  PID:7944
- C:\Windows\System32\FeCYvKO.exe
  C:\Windows\System32\FeCYvKO.exe
  2⤵
  PID:7964
- C:\Windows\System32\jgjbGaM.exe
  C:\Windows\System32\jgjbGaM.exe
  2⤵
  PID:7980
- C:\Windows\System32\EtwkYjz.exe
  C:\Windows\System32\EtwkYjz.exe
  2⤵
  PID:7996
- C:\Windows\System32\BrhjeyL.exe
  C:\Windows\System32\BrhjeyL.exe
  2⤵
  PID:8012
- C:\Windows\System32\BRyQhWj.exe
  C:\Windows\System32\BRyQhWj.exe
  2⤵
  PID:8028
- C:\Windows\System32\zMEHEjy.exe
  C:\Windows\System32\zMEHEjy.exe
  2⤵
  PID:8056
- C:\Windows\System32\QQTdQBp.exe
  C:\Windows\System32\QQTdQBp.exe
  2⤵
  PID:8072
- C:\Windows\System32\EHQfJLa.exe
  C:\Windows\System32\EHQfJLa.exe
  2⤵
  PID:8088
- C:\Windows\System32\mvVqQgg.exe
  C:\Windows\System32\mvVqQgg.exe
  2⤵
  PID:8104
- C:\Windows\System32\xULoRJC.exe
  C:\Windows\System32\xULoRJC.exe
  2⤵
  PID:8120
- C:\Windows\System32\LzqshQD.exe
  C:\Windows\System32\LzqshQD.exe
  2⤵
  PID:8136
- C:\Windows\System32\YKPoLgr.exe
  C:\Windows\System32\YKPoLgr.exe
  2⤵
  PID:8152
- C:\Windows\System32\rtJUXcH.exe
  C:\Windows\System32\rtJUXcH.exe
  2⤵
  PID:8168
- C:\Windows\System32\dyzBftR.exe
  C:\Windows\System32\dyzBftR.exe
  2⤵
  PID:8184
- C:\Windows\System32\BRIQZDM.exe
  C:\Windows\System32\BRIQZDM.exe
  2⤵
  PID:7196
- C:\Windows\System32\juHYoqN.exe
  C:\Windows\System32\juHYoqN.exe
  2⤵
  PID:6692
- C:\Windows\System32\NPclHQQ.exe
  C:\Windows\System32\NPclHQQ.exe
  2⤵
  PID:6272
- C:\Windows\System32\vRkORli.exe
  C:\Windows\System32\vRkORli.exe
  2⤵
  PID:7180
- C:\Windows\System32\UNnDnjC.exe
  C:\Windows\System32\UNnDnjC.exe
  2⤵
  PID:6952
- C:\Windows\System32\SgaUkWz.exe
  C:\Windows\System32\SgaUkWz.exe
  2⤵
  PID:7056
- C:\Windows\System32\ABJlZKO.exe
  C:\Windows\System32\ABJlZKO.exe
  2⤵
  PID:6600
- C:\Windows\System32\sWnhJmF.exe
  C:\Windows\System32\sWnhJmF.exe
  2⤵
  PID:7132
- C:\Windows\System32\WvHNwHf.exe
  C:\Windows\System32\WvHNwHf.exe
  2⤵
  PID:7256
- C:\Windows\System32\qOrQdNf.exe
  C:\Windows\System32\qOrQdNf.exe
  2⤵
  PID:7272
- C:\Windows\System32\ZiNvNby.exe
  C:\Windows\System32\ZiNvNby.exe
  2⤵
  PID:7288
- C:\Windows\System32\BGFupWP.exe
  C:\Windows\System32\BGFupWP.exe
  2⤵
  PID:7352
- C:\Windows\System32\GnAnpcu.exe
  C:\Windows\System32\GnAnpcu.exe
  2⤵
  PID:7320
- C:\Windows\System32\iYpzINd.exe
  C:\Windows\System32\iYpzINd.exe
  2⤵
  PID:7472
- C:\Windows\System32\oclQshY.exe
  C:\Windows\System32\oclQshY.exe
  2⤵
  PID:7368
- C:\Windows\System32\nvAUMvC.exe
  C:\Windows\System32\nvAUMvC.exe
  2⤵
  PID:7388
- C:\Windows\System32\qGpTvhR.exe
  C:\Windows\System32\qGpTvhR.exe
  2⤵
  PID:7412
- C:\Windows\System32\rDRkTyy.exe
  C:\Windows\System32\rDRkTyy.exe
  2⤵
  PID:7608
- C:\Windows\System32\XxNhNkJ.exe
  C:\Windows\System32\XxNhNkJ.exe
  2⤵
  PID:7508
- C:\Windows\System32\jdJEMPh.exe
  C:\Windows\System32\jdJEMPh.exe
  2⤵
  PID:7304
- C:\Windows\System32\FAReINY.exe
  C:\Windows\System32\FAReINY.exe
  2⤵
  PID:7460
- C:\Windows\System32\VpuqUkh.exe
  C:\Windows\System32\VpuqUkh.exe
  2⤵
  PID:7524
- C:\Windows\System32\VRQHPxP.exe
  C:\Windows\System32\VRQHPxP.exe
  2⤵
  PID:7676
- C:\Windows\System32\QEQteKw.exe
  C:\Windows\System32\QEQteKw.exe
  2⤵
  PID:7456
- C:\Windows\System32\ZPeGUsm.exe
  C:\Windows\System32\ZPeGUsm.exe
  2⤵
  PID:7756
- C:\Windows\System32\IcYRuBq.exe
  C:\Windows\System32\IcYRuBq.exe
  2⤵
  PID:7724
- C:\Windows\System32\EnOIVvn.exe
  C:\Windows\System32\EnOIVvn.exe
  2⤵
  PID:7776
- C:\Windows\System32\seQukvZ.exe
  C:\Windows\System32\seQukvZ.exe
  2⤵
  PID:7804
- C:\Windows\System32\QkXKYJw.exe
  C:\Windows\System32\QkXKYJw.exe
  2⤵
  PID:7824
- C:\Windows\System32\UjoLeZT.exe
  C:\Windows\System32\UjoLeZT.exe
  2⤵
  PID:7872
- C:\Windows\System32\OADTLuv.exe
  C:\Windows\System32\OADTLuv.exe
  2⤵
  PID:7936
- C:\Windows\System32\ALMLqJx.exe
  C:\Windows\System32\ALMLqJx.exe
  2⤵
  PID:7228
- C:\Windows\System32\WUJjRBT.exe
  C:\Windows\System32\WUJjRBT.exe
  2⤵
  PID:6660
- C:\Windows\System32\ZMRsALW.exe
  C:\Windows\System32\ZMRsALW.exe
  2⤵
  PID:7952
- C:\Windows\System32\iFJXYsF.exe
  C:\Windows\System32\iFJXYsF.exe
  2⤵
  PID:7992
- C:\Windows\System32\wrqTAJl.exe
  C:\Windows\System32\wrqTAJl.exe
  2⤵
  PID:6292
- C:\Windows\System32\HLAoeHa.exe
  C:\Windows\System32\HLAoeHa.exe
  2⤵
  PID:7868
- C:\Windows\System32\ygfPjiY.exe
  C:\Windows\System32\ygfPjiY.exe
  2⤵
  PID:7136
- C:\Windows\System32\TiQzrkG.exe
  C:\Windows\System32\TiQzrkG.exe
  2⤵
  PID:7884
- C:\Windows\System32\CnEorFy.exe
  C:\Windows\System32\CnEorFy.exe
  2⤵
  PID:7264
- C:\Windows\System32\eBxDjpg.exe
  C:\Windows\System32\eBxDjpg.exe
  2⤵
  PID:7332
- C:\Windows\System32\tDHBRey.exe
  C:\Windows\System32\tDHBRey.exe
  2⤵
  PID:7380
- C:\Windows\System32\TyIWlVA.exe
  C:\Windows\System32\TyIWlVA.exe
  2⤵
  PID:8160
- C:\Windows\System32\fVTIvth.exe
  C:\Windows\System32\fVTIvth.exe
  2⤵
  PID:6916
- C:\Windows\System32\wwXDQEr.exe
  C:\Windows\System32\wwXDQEr.exe
  2⤵
  PID:7212
- C:\Windows\System32\xXjFdEg.exe
  C:\Windows\System32\xXjFdEg.exe
  2⤵
  PID:7640
- C:\Windows\System32\PvJanyA.exe
  C:\Windows\System32\PvJanyA.exe
  2⤵
  PID:7280
- C:\Windows\System32\afJmAkN.exe
  C:\Windows\System32\afJmAkN.exe
  2⤵
  PID:7520
- C:\Windows\System32\uGcbdnT.exe
  C:\Windows\System32\uGcbdnT.exe
  2⤵
  PID:7692
- C:\Windows\System32\vmjRWEp.exe
  C:\Windows\System32\vmjRWEp.exe
  2⤵
  PID:7844
- C:\Windows\System32\bzWcDCk.exe
  C:\Windows\System32\bzWcDCk.exe
  2⤵
  PID:7672
- C:\Windows\System32\nRiFOvq.exe
  C:\Windows\System32\nRiFOvq.exe
  2⤵
  PID:7476
- C:\Windows\System32\vxlxFzS.exe
  C:\Windows\System32\vxlxFzS.exe
  2⤵
  PID:7364
- C:\Windows\System32\AGGgChX.exe
  C:\Windows\System32\AGGgChX.exe
  2⤵
  PID:7728
- C:\Windows\System32\lNVGuAT.exe
  C:\Windows\System32\lNVGuAT.exe
  2⤵
  PID:7788
- C:\Windows\System32\LmdzeqE.exe
  C:\Windows\System32\LmdzeqE.exe
  2⤵
  PID:8004
- C:\Windows\System32\nIuTxzH.exe
  C:\Windows\System32\nIuTxzH.exe
  2⤵
  PID:8048
- C:\Windows\System32\EDfMATT.exe
  C:\Windows\System32\EDfMATT.exe
  2⤵
  PID:7988
- C:\Windows\System32\lsCVQIW.exe
  C:\Windows\System32\lsCVQIW.exe
  2⤵
  PID:7888
- C:\Windows\System32\fzcNXfs.exe
  C:\Windows\System32\fzcNXfs.exe
  2⤵
  PID:7216
- C:\Windows\System32\RDbbWPk.exe
  C:\Windows\System32\RDbbWPk.exe
  2⤵
  PID:6608
- C:\Windows\System32\wgfXthp.exe
  C:\Windows\System32\wgfXthp.exe
  2⤵
  PID:7744
- C:\Windows\System32\jqqJIbl.exe
  C:\Windows\System32\jqqJIbl.exe
  2⤵
  PID:8196
- C:\Windows\System32\xGyBcRn.exe
  C:\Windows\System32\xGyBcRn.exe
  2⤵
  PID:8212
- C:\Windows\System32\PXwwZOl.exe
  C:\Windows\System32\PXwwZOl.exe
  2⤵
  PID:8228
- C:\Windows\System32\yYddRMy.exe
  C:\Windows\System32\yYddRMy.exe
  2⤵
  PID:8244
- C:\Windows\System32\rAjPLXa.exe
  C:\Windows\System32\rAjPLXa.exe
  2⤵
  PID:8260
- C:\Windows\System32\blfJFDh.exe
  C:\Windows\System32\blfJFDh.exe
  2⤵
  PID:8276
- C:\Windows\System32\ijDYETk.exe
  C:\Windows\System32\ijDYETk.exe
  2⤵
  PID:8292
- C:\Windows\System32\PadOIfa.exe
  C:\Windows\System32\PadOIfa.exe
  2⤵
  PID:8368
- C:\Windows\System32\phggLec.exe
  C:\Windows\System32\phggLec.exe
  2⤵
  PID:8468
- C:\Windows\System32\irStAeZ.exe
  C:\Windows\System32\irStAeZ.exe
  2⤵
  PID:8588
- C:\Windows\System32\RHOKOoY.exe
  C:\Windows\System32\RHOKOoY.exe
  2⤵
  PID:8608
- C:\Windows\System32\VgpBrav.exe
  C:\Windows\System32\VgpBrav.exe
  2⤵
  PID:8624
- C:\Windows\System32\AVnyHbQ.exe
  C:\Windows\System32\AVnyHbQ.exe
  2⤵
  PID:8640
- C:\Windows\System32\oBCtgnK.exe
  C:\Windows\System32\oBCtgnK.exe
  2⤵
  PID:8676
- C:\Windows\System32\HpeFCTt.exe
  C:\Windows\System32\HpeFCTt.exe
  2⤵
  PID:8692
- C:\Windows\System32\ZMiGELw.exe
  C:\Windows\System32\ZMiGELw.exe
  2⤵
  PID:8708
- C:\Windows\System32\CXogPrH.exe
  C:\Windows\System32\CXogPrH.exe
  2⤵
  PID:8724
- C:\Windows\System32\iiNSckn.exe
  C:\Windows\System32\iiNSckn.exe
  2⤵
  PID:8748
- C:\Windows\System32\DYkcuqc.exe
  C:\Windows\System32\DYkcuqc.exe
  2⤵
  PID:8764
- C:\Windows\System32\kyRsnoS.exe
  C:\Windows\System32\kyRsnoS.exe
  2⤵
  PID:8780
- C:\Windows\System32\jgpssLp.exe
  C:\Windows\System32\jgpssLp.exe
  2⤵
  PID:8796
- C:\Windows\System32\CaOCnwO.exe
  C:\Windows\System32\CaOCnwO.exe
  2⤵
  PID:8812
- C:\Windows\System32\gmVOzLD.exe
  C:\Windows\System32\gmVOzLD.exe
  2⤵
  PID:8828
- C:\Windows\System32\TwdcEJk.exe
  C:\Windows\System32\TwdcEJk.exe
  2⤵
  PID:8868
- C:\Windows\System32\SDhPKlL.exe
  C:\Windows\System32\SDhPKlL.exe
  2⤵
  PID:8904
- C:\Windows\System32\auhMWWo.exe
  C:\Windows\System32\auhMWWo.exe
  2⤵
  PID:8920
- C:\Windows\System32\SJKvjSM.exe
  C:\Windows\System32\SJKvjSM.exe
  2⤵
  PID:8936
- C:\Windows\System32\RJWsesv.exe
  C:\Windows\System32\RJWsesv.exe
  2⤵
  PID:8952
- C:\Windows\System32\aSalSAM.exe
  C:\Windows\System32\aSalSAM.exe
  2⤵
  PID:8968
- C:\Windows\System32\SSAlbdv.exe
  C:\Windows\System32\SSAlbdv.exe
  2⤵
  PID:8984
- C:\Windows\System32\OMNpJtT.exe
  C:\Windows\System32\OMNpJtT.exe
  2⤵
  PID:9000
- C:\Windows\System32\LoUcfiO.exe
  C:\Windows\System32\LoUcfiO.exe
  2⤵
  PID:9016
- C:\Windows\System32\lxGAjFH.exe
  C:\Windows\System32\lxGAjFH.exe
  2⤵
  PID:9032
- C:\Windows\System32\cHdsEOP.exe
  C:\Windows\System32\cHdsEOP.exe
  2⤵
  PID:9056
- C:\Windows\System32\orPDWKq.exe
  C:\Windows\System32\orPDWKq.exe
  2⤵
  PID:9072
- C:\Windows\System32\bqAWeCV.exe
  C:\Windows\System32\bqAWeCV.exe
  2⤵
  PID:9088
- C:\Windows\System32\ORpILGg.exe
  C:\Windows\System32\ORpILGg.exe
  2⤵
  PID:9104
- C:\Windows\System32\HGeyEom.exe
  C:\Windows\System32\HGeyEom.exe
  2⤵
  PID:9120
- C:\Windows\System32\qTboFCE.exe
  C:\Windows\System32\qTboFCE.exe
  2⤵
  PID:9136
- C:\Windows\System32\DWxWXpx.exe
  C:\Windows\System32\DWxWXpx.exe
  2⤵
  PID:9168
- C:\Windows\System32\iwOFPfA.exe
  C:\Windows\System32\iwOFPfA.exe
  2⤵
  PID:9188
- C:\Windows\System32\ePeYJFH.exe
  C:\Windows\System32\ePeYJFH.exe
  2⤵
  PID:9212
- C:\Windows\System32\jHsSLpe.exe
  C:\Windows\System32\jHsSLpe.exe
  2⤵
  PID:7252
- C:\Windows\System32\NdpgVVW.exe
  C:\Windows\System32\NdpgVVW.exe
  2⤵
  PID:8224
- C:\Windows\System32\KGwzXyC.exe
  C:\Windows\System32\KGwzXyC.exe
  2⤵
  PID:8288
- C:\Windows\System32\TNclocl.exe
  C:\Windows\System32\TNclocl.exe
  2⤵
  PID:6924
- C:\Windows\System32\QBGdFAY.exe
  C:\Windows\System32\QBGdFAY.exe
  2⤵
  PID:8084
- C:\Windows\System32\BSxDlZZ.exe
  C:\Windows\System32\BSxDlZZ.exe
  2⤵
  PID:8144
- C:\Windows\System32\QBuyTpe.exe
  C:\Windows\System32\QBuyTpe.exe
  2⤵
  PID:8180
- C:\Windows\System32\xyshhvx.exe
  C:\Windows\System32\xyshhvx.exe
  2⤵
  PID:6216
- C:\Windows\System32\ToZdqtG.exe
  C:\Windows\System32\ToZdqtG.exe
  2⤵
  PID:7372
- C:\Windows\System32\LlYxCCj.exe
  C:\Windows\System32\LlYxCCj.exe
  2⤵
  PID:7656
- C:\Windows\System32\xAvVtKl.exe
  C:\Windows\System32\xAvVtKl.exe
  2⤵
  PID:7428
- C:\Windows\System32\otEzZlV.exe
  C:\Windows\System32\otEzZlV.exe
  2⤵
  PID:7792
- C:\Windows\System32\vhhLmkp.exe
  C:\Windows\System32\vhhLmkp.exe
  2⤵
  PID:7268
- C:\Windows\System32\TOASMkl.exe
  C:\Windows\System32\TOASMkl.exe
  2⤵
  PID:8268
- C:\Windows\System32\TEhAusU.exe
  C:\Windows\System32\TEhAusU.exe
  2⤵
  PID:8312
- C:\Windows\System32\bOCZQNx.exe
  C:\Windows\System32\bOCZQNx.exe
  2⤵
  PID:8328
- C:\Windows\System32\SIyXvoi.exe
  C:\Windows\System32\SIyXvoi.exe
  2⤵
  PID:8344
- C:\Windows\System32\ilZlStY.exe
  C:\Windows\System32\ilZlStY.exe
  2⤵
  PID:8360
- C:\Windows\System32\jLxLFvq.exe
  C:\Windows\System32\jLxLFvq.exe
  2⤵
  PID:8428
- C:\Windows\System32\WtzzUzr.exe
  C:\Windows\System32\WtzzUzr.exe
  2⤵
  PID:8392
- C:\Windows\System32\aTqSIPN.exe
  C:\Windows\System32\aTqSIPN.exe
  2⤵
  PID:8432
- C:\Windows\System32\YHITFRh.exe
  C:\Windows\System32\YHITFRh.exe
  2⤵
  PID:8388
- C:\Windows\System32\oDiBgjT.exe
  C:\Windows\System32\oDiBgjT.exe
  2⤵
  PID:8416
- C:\Windows\System32\xXJgfsA.exe
  C:\Windows\System32\xXJgfsA.exe
  2⤵
  PID:8496
- C:\Windows\System32\RGlRbgo.exe
  C:\Windows\System32\RGlRbgo.exe
  2⤵
  PID:8488
- C:\Windows\System32\TyCCqIw.exe
  C:\Windows\System32\TyCCqIw.exe
  2⤵
  PID:8512
- C:\Windows\System32\CKnjdhf.exe
  C:\Windows\System32\CKnjdhf.exe
  2⤵
  PID:8556
- C:\Windows\System32\JDtJhPQ.exe
  C:\Windows\System32\JDtJhPQ.exe
  2⤵
  PID:8544
- C:\Windows\System32\xkFuNMu.exe
  C:\Windows\System32\xkFuNMu.exe
  2⤵
  PID:8616
- C:\Windows\System32\dFFqFPv.exe
  C:\Windows\System32\dFFqFPv.exe
  2⤵
  PID:8572
- C:\Windows\System32\cMOlagK.exe
  C:\Windows\System32\cMOlagK.exe
  2⤵
  PID:8636
- C:\Windows\System32\ghtsOiE.exe
  C:\Windows\System32\ghtsOiE.exe
  2⤵
  PID:8652
- C:\Windows\System32\kURcwzT.exe
  C:\Windows\System32\kURcwzT.exe
  2⤵
  PID:8672
- C:\Windows\System32\XkWatLT.exe
  C:\Windows\System32\XkWatLT.exe
  2⤵
  PID:8688
- C:\Windows\System32\bFBjimZ.exe
  C:\Windows\System32\bFBjimZ.exe
  2⤵
  PID:8736
- C:\Windows\System32\MzCwjcK.exe
  C:\Windows\System32\MzCwjcK.exe
  2⤵
  PID:8776
- C:\Windows\System32\qpbTKLU.exe
  C:\Windows\System32\qpbTKLU.exe
  2⤵
  PID:8760
- C:\Windows\System32\zFwjmAK.exe
  C:\Windows\System32\zFwjmAK.exe
  2⤵
  PID:8820
- C:\Windows\System32\NZeMmnQ.exe
  C:\Windows\System32\NZeMmnQ.exe
  2⤵
  PID:8852
- C:\Windows\System32\UeymfBm.exe
  C:\Windows\System32\UeymfBm.exe
  2⤵
  PID:8840
- C:\Windows\System32\wWHbMOZ.exe
  C:\Windows\System32\wWHbMOZ.exe
  2⤵
  PID:8492
- C:\Windows\System32\TsPwDfG.exe
  C:\Windows\System32\TsPwDfG.exe
  2⤵
  PID:9012
- C:\Windows\System32\HoPcZSH.exe
  C:\Windows\System32\HoPcZSH.exe
  2⤵
  PID:8880
- C:\Windows\System32\uNJMqXX.exe
  C:\Windows\System32\uNJMqXX.exe
  2⤵
  PID:9044
- C:\Windows\System32\GzommLH.exe
  C:\Windows\System32\GzommLH.exe
  2⤵
  PID:8996
- C:\Windows\System32\SAhojJe.exe
  C:\Windows\System32\SAhojJe.exe
  2⤵
  PID:9084
- C:\Windows\System32\okprkXA.exe
  C:\Windows\System32\okprkXA.exe
  2⤵
  PID:9028
- C:\Windows\System32\gEYRgIe.exe
  C:\Windows\System32\gEYRgIe.exe
  2⤵
  PID:9064
- C:\Windows\System32\SJHWJid.exe
  C:\Windows\System32\SJHWJid.exe
  2⤵
  PID:9128
- C:\Windows\System32\wlYnyAx.exe
  C:\Windows\System32\wlYnyAx.exe
  2⤵
  PID:9148
- C:\Windows\System32\nVXXZNo.exe
  C:\Windows\System32\nVXXZNo.exe
  2⤵
  PID:6724
- C:\Windows\System32\uOiJyLC.exe
  C:\Windows\System32\uOiJyLC.exe
  2⤵
  PID:7396
- C:\Windows\System32\FAZkium.exe
  C:\Windows\System32\FAZkium.exe
  2⤵
  PID:7864
- C:\Windows\System32\tByoWCL.exe
  C:\Windows\System32\tByoWCL.exe
  2⤵
  PID:8116
- C:\Windows\System32\ZRPRrac.exe
  C:\Windows\System32\ZRPRrac.exe
  2⤵
  PID:7192
- C:\Windows\System32\zRiTUTa.exe
  C:\Windows\System32\zRiTUTa.exe
  2⤵
  PID:7492
- C:\Windows\System32\umLChSV.exe
  C:\Windows\System32\umLChSV.exe
  2⤵
  PID:8456
- C:\Windows\System32\igGnHzS.exe
  C:\Windows\System32\igGnHzS.exe
  2⤵
  PID:8436
- C:\Windows\System32\WZSDQQK.exe
  C:\Windows\System32\WZSDQQK.exe
  2⤵
  PID:8132
- C:\Windows\System32\QkIBMcH.exe
  C:\Windows\System32\QkIBMcH.exe
  2⤵
  PID:8568
- C:\Windows\System32\nGBwEay.exe
  C:\Windows\System32\nGBwEay.exe
  2⤵
  PID:8340
- C:\Windows\System32\wuvjdKG.exe
  C:\Windows\System32\wuvjdKG.exe
  2⤵
  PID:8648
- C:\Windows\System32\CYfTXfG.exe
  C:\Windows\System32\CYfTXfG.exe
  2⤵
  PID:8792
- C:\Windows\System32\BnpKSMj.exe
  C:\Windows\System32\BnpKSMj.exe
  2⤵
  PID:8384
- C:\Windows\System32\znIIRwH.exe
  C:\Windows\System32\znIIRwH.exe
  2⤵
  PID:8932
- C:\Windows\System32\zPJrpZS.exe
  C:\Windows\System32\zPJrpZS.exe
  2⤵
  PID:9052
- C:\Windows\System32\dSoRXjS.exe
  C:\Windows\System32\dSoRXjS.exe
  2⤵
  PID:8896
- C:\Windows\System32\wVzfpsV.exe
  C:\Windows\System32\wVzfpsV.exe
  2⤵
  PID:8684
- C:\Windows\System32\pFZXJoC.exe
  C:\Windows\System32\pFZXJoC.exe
  2⤵
  PID:8528
- C:\Windows\System32\thnDiGs.exe
  C:\Windows\System32\thnDiGs.exe
  2⤵
  PID:8584
- C:\Windows\System32\qKpyRVd.exe
  C:\Windows\System32\qKpyRVd.exe
  2⤵
  PID:8664
- C:\Windows\System32\nrzlwSn.exe
  C:\Windows\System32\nrzlwSn.exe
  2⤵
  PID:8884
- C:\Windows\System32\DzOlkrH.exe
  C:\Windows\System32\DzOlkrH.exe
  2⤵
  PID:9208
- C:\Windows\System32\tzLWeGF.exe
  C:\Windows\System32\tzLWeGF.exe
  2⤵
  PID:8020
- C:\Windows\System32\DzBFsUc.exe
  C:\Windows\System32\DzBFsUc.exe
  2⤵
  PID:9200
- C:\Windows\System32\vQQCrRc.exe
  C:\Windows\System32\vQQCrRc.exe
  2⤵
  PID:8052
- C:\Windows\System32\BYDRHPt.exe
  C:\Windows\System32\BYDRHPt.exe
  2⤵
  PID:8208
- C:\Windows\System32\xnKHvpS.exe
  C:\Windows\System32\xnKHvpS.exe
  2⤵
  PID:8236
- C:\Windows\System32\qiVGiUB.exe
  C:\Windows\System32\qiVGiUB.exe
  2⤵
  PID:8352
- C:\Windows\System32\GvdBdXg.exe
  C:\Windows\System32\GvdBdXg.exe
  2⤵
  PID:8300
- C:\Windows\System32\YiLhTMl.exe
  C:\Windows\System32\YiLhTMl.exe
  2⤵
  PID:8552
- C:\Windows\System32\VHOaHXm.exe
  C:\Windows\System32\VHOaHXm.exe
  2⤵
  PID:8504
- C:\Windows\System32\EPMuZyp.exe
  C:\Windows\System32\EPMuZyp.exe
  2⤵
  PID:8888
- C:\Windows\System32\LyRsZcq.exe
  C:\Windows\System32\LyRsZcq.exe
  2⤵
  PID:8404
- C:\Windows\System32\HyAiNdL.exe
  C:\Windows\System32\HyAiNdL.exe
  2⤵
  PID:8744
- C:\Windows\System32\UjtWqNE.exe
  C:\Windows\System32\UjtWqNE.exe
  2⤵
  PID:8980
- C:\Windows\System32\fThykQC.exe
  C:\Windows\System32\fThykQC.exe
  2⤵
  PID:8532
- C:\Windows\System32\ctNwjOr.exe
  C:\Windows\System32\ctNwjOr.exe
  2⤵
  PID:8604
- C:\Windows\System32\CnrNvKJ.exe
  C:\Windows\System32\CnrNvKJ.exe
  2⤵
  PID:8848
- C:\Windows\System32\NPBUHBD.exe
  C:\Windows\System32\NPBUHBD.exe
  2⤵
  PID:8900
- C:\Windows\System32\rhUCJiK.exe
  C:\Windows\System32\rhUCJiK.exe
  2⤵
  PID:9112
- C:\Windows\System32\cJFMpAX.exe
  C:\Windows\System32\cJFMpAX.exe
  2⤵
  PID:7240
- C:\Windows\System32\jxKIiLB.exe
  C:\Windows\System32\jxKIiLB.exe
  2⤵
  PID:8036
- C:\Windows\System32\CZWtgav.exe
  C:\Windows\System32\CZWtgav.exe
  2⤵
  PID:7440
- C:\Windows\System32\dCKdACo.exe
  C:\Windows\System32\dCKdACo.exe
  2⤵
  PID:8524
- C:\Windows\System32\tBshdlt.exe
  C:\Windows\System32\tBshdlt.exe
  2⤵
  PID:7976
- C:\Windows\System32\iadxFKh.exe
  C:\Windows\System32\iadxFKh.exe
  2⤵
  PID:8656
- C:\Windows\System32\NDRwzyg.exe
  C:\Windows\System32\NDRwzyg.exe
  2⤵
  PID:8944
- C:\Windows\System32\ZOJPHhF.exe
  C:\Windows\System32\ZOJPHhF.exe
  2⤵
  PID:9228
- C:\Windows\System32\SMBMifK.exe
  C:\Windows\System32\SMBMifK.exe
  2⤵
  PID:9244
- C:\Windows\System32\KRrVKPg.exe
  C:\Windows\System32\KRrVKPg.exe
  2⤵
  PID:9260
- C:\Windows\System32\ZbjOOwu.exe
  C:\Windows\System32\ZbjOOwu.exe
  2⤵
  PID:9276
- C:\Windows\System32\uRSYlLR.exe
  C:\Windows\System32\uRSYlLR.exe
  2⤵
  PID:9292
- C:\Windows\System32\GIocihs.exe
  C:\Windows\System32\GIocihs.exe
  2⤵
  PID:9308
- C:\Windows\System32\YqHQftS.exe
  C:\Windows\System32\YqHQftS.exe
  2⤵
  PID:9324
- C:\Windows\System32\MGYlzvS.exe
  C:\Windows\System32\MGYlzvS.exe
  2⤵
  PID:9340
- C:\Windows\System32\TGprvQM.exe
  C:\Windows\System32\TGprvQM.exe
  2⤵
  PID:9356
- C:\Windows\System32\roaDxXZ.exe
  C:\Windows\System32\roaDxXZ.exe
  2⤵
  PID:9372
- C:\Windows\System32\MjFWBkX.exe
  C:\Windows\System32\MjFWBkX.exe
  2⤵
  PID:9388
- C:\Windows\System32\UqSVLEy.exe
  C:\Windows\System32\UqSVLEy.exe
  2⤵
  PID:9404
- C:\Windows\System32\VQITWee.exe
  C:\Windows\System32\VQITWee.exe
  2⤵
  PID:9420
- C:\Windows\System32\RkCBDOj.exe
  C:\Windows\System32\RkCBDOj.exe
  2⤵
  PID:9436
- C:\Windows\System32\StAjMKl.exe
  C:\Windows\System32\StAjMKl.exe
  2⤵
  PID:9452
- C:\Windows\System32\gwMqJhP.exe
  C:\Windows\System32\gwMqJhP.exe
  2⤵
  PID:9468
- C:\Windows\System32\lVkglFS.exe
  C:\Windows\System32\lVkglFS.exe
  2⤵
  PID:9484
- C:\Windows\System32\ARcEBeO.exe
  C:\Windows\System32\ARcEBeO.exe
  2⤵
  PID:9596
- C:\Windows\System32\xuVLvcW.exe
  C:\Windows\System32\xuVLvcW.exe
  2⤵
  PID:9612
- C:\Windows\System32\aEfiKqj.exe
  C:\Windows\System32\aEfiKqj.exe
  2⤵
  PID:9628
- C:\Windows\System32\bpbubIV.exe
  C:\Windows\System32\bpbubIV.exe
  2⤵
  PID:9644
- C:\Windows\System32\GTMlpux.exe
  C:\Windows\System32\GTMlpux.exe
  2⤵
  PID:9660
- C:\Windows\System32\LDzSlJW.exe
  C:\Windows\System32\LDzSlJW.exe
  2⤵
  PID:9676
- C:\Windows\System32\LsHlsUD.exe
  C:\Windows\System32\LsHlsUD.exe
  2⤵
  PID:9696
- C:\Windows\System32\GfzEzQu.exe
  C:\Windows\System32\GfzEzQu.exe
  2⤵
  PID:9712
- C:\Windows\System32\GCmdLZB.exe
  C:\Windows\System32\GCmdLZB.exe
  2⤵
  PID:9728
- C:\Windows\System32\tIpsnXO.exe
  C:\Windows\System32\tIpsnXO.exe
  2⤵
  PID:9748
- C:\Windows\System32\BbmXtXJ.exe
  C:\Windows\System32\BbmXtXJ.exe
  2⤵
  PID:9772
- C:\Windows\System32\rQuRvYd.exe
  C:\Windows\System32\rQuRvYd.exe
  2⤵
  PID:9792
- C:\Windows\System32\wpFhHzy.exe
  C:\Windows\System32\wpFhHzy.exe
  2⤵
  PID:9808
- C:\Windows\System32\PkMbkia.exe
  C:\Windows\System32\PkMbkia.exe
  2⤵
  PID:9824
- C:\Windows\System32\ysHXMjM.exe
  C:\Windows\System32\ysHXMjM.exe
  2⤵
  PID:9840
- C:\Windows\System32\XselRTp.exe
  C:\Windows\System32\XselRTp.exe
  2⤵
  PID:9856
- C:\Windows\System32\XHFsaSS.exe
  C:\Windows\System32\XHFsaSS.exe
  2⤵
  PID:9872
- C:\Windows\System32\QMtFstg.exe
  C:\Windows\System32\QMtFstg.exe
  2⤵
  PID:9888
- C:\Windows\System32\ZCDpomu.exe
  C:\Windows\System32\ZCDpomu.exe
  2⤵
  PID:9904
- C:\Windows\System32\mqWagKE.exe
  C:\Windows\System32\mqWagKE.exe
  2⤵
  PID:9920
- C:\Windows\System32\hRYEpTs.exe
  C:\Windows\System32\hRYEpTs.exe
  2⤵
  PID:9936
- C:\Windows\System32\fLkDkkW.exe
  C:\Windows\System32\fLkDkkW.exe
  2⤵
  PID:9952
- C:\Windows\System32\AwSKeTF.exe
  C:\Windows\System32\AwSKeTF.exe
  2⤵
  PID:9968
- C:\Windows\System32\FADXBSW.exe
  C:\Windows\System32\FADXBSW.exe
  2⤵
  PID:9984
- C:\Windows\System32\nmjQyds.exe
  C:\Windows\System32\nmjQyds.exe
  2⤵
  PID:10000
- C:\Windows\System32\sWITfCl.exe
  C:\Windows\System32\sWITfCl.exe
  2⤵
  PID:10016
- C:\Windows\System32\ChBmsCe.exe
  C:\Windows\System32\ChBmsCe.exe
  2⤵
  PID:10032
- C:\Windows\System32\fkXNWyT.exe
  C:\Windows\System32\fkXNWyT.exe
  2⤵
  PID:10048
- C:\Windows\System32\lVUgXoT.exe
  C:\Windows\System32\lVUgXoT.exe
  2⤵
  PID:10064
- C:\Windows\System32\ONMNVfu.exe
  C:\Windows\System32\ONMNVfu.exe
  2⤵
  PID:10080
- C:\Windows\System32\OjJcQzU.exe
  C:\Windows\System32\OjJcQzU.exe
  2⤵
  PID:10096
- C:\Windows\System32\BkPsqgD.exe
  C:\Windows\System32\BkPsqgD.exe
  2⤵
  PID:10112
- C:\Windows\System32\tqequOe.exe
  C:\Windows\System32\tqequOe.exe
  2⤵
  PID:10128
- C:\Windows\System32\foUVpgF.exe
  C:\Windows\System32\foUVpgF.exe
  2⤵
  PID:10144
- C:\Windows\System32\YEozNsB.exe
  C:\Windows\System32\YEozNsB.exe
  2⤵
  PID:10164
- C:\Windows\System32\jyivnmx.exe
  C:\Windows\System32\jyivnmx.exe
  2⤵
  PID:10192
- C:\Windows\System32\DAFyRzt.exe
  C:\Windows\System32\DAFyRzt.exe
  2⤵
  PID:10224
- C:\Windows\System32\HEpHsXW.exe
  C:\Windows\System32\HEpHsXW.exe
  2⤵
  PID:8256
- C:\Windows\System32\lTXGAPG.exe
  C:\Windows\System32\lTXGAPG.exe
  2⤵
  PID:9268
- C:\Windows\System32\VOlKCus.exe
  C:\Windows\System32\VOlKCus.exe
  2⤵
  PID:9196
- C:\Windows\System32\harnUxI.exe
  C:\Windows\System32\harnUxI.exe
  2⤵
  PID:9368
- C:\Windows\System32\iJNSCal.exe
  C:\Windows\System32\iJNSCal.exe
  2⤵
  PID:8424
- C:\Windows\System32\HjHZkhp.exe
  C:\Windows\System32\HjHZkhp.exe
  2⤵
  PID:8460
- C:\Windows\System32\cbwlxqU.exe
  C:\Windows\System32\cbwlxqU.exe
  2⤵
  PID:9428
- C:\Windows\System32\OhcoFnB.exe
  C:\Windows\System32\OhcoFnB.exe
  2⤵
  PID:9184
- C:\Windows\System32\zNuIHsm.exe
  C:\Windows\System32\zNuIHsm.exe
  2⤵
  PID:8720
- C:\Windows\System32\qWfJcmW.exe
  C:\Windows\System32\qWfJcmW.exe
  2⤵
  PID:7760
- C:\Windows\System32\PkgsZej.exe
  C:\Windows\System32\PkgsZej.exe
  2⤵
  PID:9220
- C:\Windows\System32\mISPFgL.exe
  C:\Windows\System32\mISPFgL.exe
  2⤵
  PID:9316
- C:\Windows\System32\oodPhJF.exe
  C:\Windows\System32\oodPhJF.exe
  2⤵
  PID:9412
- C:\Windows\System32\qWacbwp.exe
  C:\Windows\System32\qWacbwp.exe
  2⤵
  PID:9476
- C:\Windows\System32\RVhcjlW.exe
  C:\Windows\System32\RVhcjlW.exe
  2⤵
  PID:9256
- C:\Windows\System32\QKWEIcE.exe
  C:\Windows\System32\QKWEIcE.exe
  2⤵
  PID:9520
- C:\Windows\System32\kebLLAx.exe
  C:\Windows\System32\kebLLAx.exe
  2⤵
  PID:9508
- C:\Windows\System32\KXMuvtA.exe
  C:\Windows\System32\KXMuvtA.exe
  2⤵
  PID:9528
- C:\Windows\System32\CFXYrFf.exe
  C:\Windows\System32\CFXYrFf.exe
  2⤵
  PID:9568
- C:\Windows\System32\nlPdrkP.exe
  C:\Windows\System32\nlPdrkP.exe
  2⤵
  PID:9560
- C:\Windows\System32\tfKKHOA.exe
  C:\Windows\System32\tfKKHOA.exe
  2⤵
  PID:9584
- C:\Windows\System32\BBvdpuy.exe
  C:\Windows\System32\BBvdpuy.exe
  2⤵
  PID:9640
- C:\Windows\System32\ObNHDOA.exe
  C:\Windows\System32\ObNHDOA.exe
  2⤵
  PID:9760
- C:\Windows\System32\iwOWQOv.exe
  C:\Windows\System32\iwOWQOv.exe
  2⤵
  PID:10212
- C:\Windows\System32\GzVOQIo.exe
  C:\Windows\System32\GzVOQIo.exe
  2⤵
  PID:9240
- C:\Windows\System32\penWYDa.exe
  C:\Windows\System32\penWYDa.exe
  2⤵
  PID:7504
- C:\Windows\System32\iXeDnED.exe
  C:\Windows\System32\iXeDnED.exe
  2⤵
  PID:8520
- C:\Windows\System32\jGwkzKm.exe
  C:\Windows\System32\jGwkzKm.exe
  2⤵
  PID:9284
- C:\Windows\System32\QQGnnYz.exe
  C:\Windows\System32\QQGnnYz.exe
  2⤵
  PID:8808
- C:\Windows\System32\UHSavku.exe
  C:\Windows\System32\UHSavku.exe
  2⤵
  PID:9524
- C:\Windows\System32\GUtraXK.exe
  C:\Windows\System32\GUtraXK.exe
  2⤵
  PID:9460
- C:\Windows\System32\FnrMgdK.exe
  C:\Windows\System32\FnrMgdK.exe
  2⤵
  PID:8068
- C:\Windows\System32\ANTdTDp.exe
  C:\Windows\System32\ANTdTDp.exe
  2⤵
  PID:8516
- C:\Windows\System32\uXGSMTk.exe
  C:\Windows\System32\uXGSMTk.exe
  2⤵
  PID:9540
- C:\Windows\System32\xOUIXAB.exe
  C:\Windows\System32\xOUIXAB.exe
  2⤵
  PID:9444
- C:\Windows\System32\VaKYiYn.exe
  C:\Windows\System32\VaKYiYn.exe
  2⤵
  PID:9684
- C:\Windows\System32\pqUMldq.exe
  C:\Windows\System32\pqUMldq.exe
  2⤵
  PID:9708

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ATMUyzS.exe

Filesize
1.9MB

MD5
e67d8030475e65f997abadd52929657e

SHA1
975580d574e0f2d523a4fa9514d67dcba71b826f

SHA256
d0110ccf5755b61f777f038f51268928f914880c72825036ec1fcf746c5ca858

SHA512
3b6a8a1b9faac1a32e9efd19aa0def576f85a7219ac33420491fae1619544d7fb44d70e4dc3a8e519c715e2e761006d6bb80c55c1d95d61f1eb633241006c97d

Download Submit
C:\Windows\System32\CtvWmmH.exe

Filesize
1.9MB

MD5
49110a0f70555d8312c146d2588ee882

SHA1
3e67863ad91839204c251ea3a8c2bab37c362619

SHA256
5d5bcbb4bdf555185d03fb0f742c9f143ce58f3a55de8fc9f2c1808abb75ce09

SHA512
98c6e27babbdc10dacd8249b58c470b0aa3269f81d83fc4eb2c36f128bd87f37f06b077c75657fcb749807f2e909c83400ba93527da6d919721b8286fba54773

Download Submit
C:\Windows\System32\DUPvpMz.exe

Filesize
1.9MB

MD5
84b7df5c9655216ed8ad5c3459770003

SHA1
bf0d3223ab000938d9f4afeca492d02620157708

SHA256
e785eea02e07a85ce199652fc90c050c12c233e31d52e3a5e278f58074811b6e

SHA512
ba3ae1cb99a4e03fdd3c55ae721e9ca95802d5a0437784a502106afee28caa731dfe910163074486ad7449457a117dd23a870c86b07d2fbc0d1f15ab8be21c00

Download Submit
C:\Windows\System32\HfUmycR.exe

Filesize
1.9MB

MD5
30997c4279c5412914221a052f83dda7

SHA1
e96a04de8a44230b95c1f99913134ecfc7546384

SHA256
6ee78731b106c04623c770fd60325d53110651ccccd5ec6282bfc7fecf18b744

SHA512
d4ee03a1e4b0066186e7aa006bd5f33a1aa45e0f7c4d7c2a392dea6f62000bc3b68fa871c264253c83f263c0ee2bf20ddfc65158b751be3773174860e1fed928

Download Submit
C:\Windows\System32\HkgxpBU.exe

Filesize
1.9MB

MD5
56433eda684a9e1b1bda2bb5aa32b58b

SHA1
85f2c3431a3416e5862c0059059b8f1fde24b4bf

SHA256
63381fa5011739e2cd1efcd0fa53e2e3cf55ae705089e8a8ca82ed8aa84172dd

SHA512
3363bf74bb34a92ba58c8ec49729bfc243fc7ba922735d0d43d57590d1d14c975f0437207458d5f2f96431b77dc469c6a77def32f63c52a05ba4c60722ce26a1

Download Submit
C:\Windows\System32\Jvujovx.exe

Filesize
1.9MB

MD5
f7c8f1b710f6b6fdd6df9c403388805f

SHA1
8ba5c05a75bafba408e3caefafaeaa592c88ff34

SHA256
3e5884590c8b3def04006360d3201f537bb5830ee8cfa1e9a6e1e7802a68695b

SHA512
3f8899c0d7f251a7dcc72c7f2e189ab8371b8e939235845283c3ef8e50452ce38652c3f39c0547da69c1bc45115ee2ca131a8c9181f8215d3a12495458883859

Download Submit
C:\Windows\System32\LKnAgtK.exe

Filesize
1.9MB

MD5
afb3b0c574213f074f240bcfc3733073

SHA1
ffb9892c8363f5ade99f508af2672a10ae67ca74

SHA256
e9f25953bc65025188848faa0f47dad1f25309e3fa4bb7d416b78e0958d97c61

SHA512
f1e3bf75601b625fb67fa6503ccdbb92f3e4e68cea91923954a04db0f228c083b8a4c708973942b1a05da071e7275562da56ac664627379387122902c25e44a2

Download Submit
C:\Windows\System32\PGRdJJc.exe

Filesize
1.9MB

MD5
64b4bcda1dcc9055a8cec46664e03335

SHA1
d2c78d7c828789dc412e0c5d9916f44f94068830

SHA256
989ae4ca0351ec4e14102866afda7d46da177fcfbc260d9bb54739864da41db7

SHA512
d561228437d46bd72f1f6d35707ac3bf7940f75ce14b99822ebead3f0d393bb51d6437ce82e24fc10c58e2bcbe529f77230bf27f3b316f7e680534eded36e612

Download Submit
C:\Windows\System32\RqDltcH.exe

Filesize
1.9MB

MD5
55a8fe46b032387c9a64812c25ce4927

SHA1
432ec816a1916ae12ad03e9a8e29805e02aaac51

SHA256
9b819e72e54e93d2336984cba6008ba7b2d51e451667d7c21c09e8f70de83ca8

SHA512
ff38f3232ab5fb8ab5cd02ce1cd02f566a6b0c745db25b833550d99757f0f932b93db246c5fd1a2e59c07b03ad410ca6a86bf0b5930baf345881130cf0cd1c28

Download Submit
C:\Windows\System32\UKXzLIR.exe

Filesize
1.9MB

MD5
0503fd15c3dbae16d7c01c11dda412e5

SHA1
8b51e9459d30649978b7e4c2e7c1c2568413004c

SHA256
4ff51c5f0eb9bfdad1001a52bb3f7c19bd1d364a4e92c253ce3f3f6f8474ac0d

SHA512
81b3b1b2f732c754d384e893eb0260ee9cd835a98abe1c26f87bcbc1ffb1b8ad794ebc915b750c5f8ece65d3fbb2a5feeb79a95dadf05c36613179de805f3c22

Download Submit
C:\Windows\System32\VXVuwUv.exe

Filesize
1.9MB

MD5
ca13eda87131d55932879aca61fa5325

SHA1
a65e6a53166635f81945eee5f6cea4a2d5792afb

SHA256
a863f17aee3dc086f2fa1f7ad2d700ec201487a809fafa6c3538122c5f8037d1

SHA512
b3823b5eb9469b1c7dd56e03f847c37ec3454081adc917bc2e5632646b6bee7a4b744bf746e1d5e8a6699e7f4b0aa27b2ca883bac82aee05156c273be0734b04

Download Submit
C:\Windows\System32\ZMabtJv.exe

Filesize
1.9MB

MD5
aed5a7b2bf642d3a6e10483215e202e7

SHA1
0953787f92570e3f78d98cadf3c4db017c035897

SHA256
8be73556a2073cf68e791df242db34ae0d85148d5c0931634498cd977174074f

SHA512
b525f41e5b27eecda857572096033a00f369bc4f8d872b9a3dde6b9d11eb8f7f5e0afa538f3cd278e5116fb54e4c03763365f6b9bbf04e14c850c8abae619bae

Download Submit
C:\Windows\System32\ahvPsVg.exe

Filesize
1.9MB

MD5
306cdc0fa4ffdb732b3b79c52e5729f3

SHA1
cb55ad3711f9343031ced68a5a42e669f3fa5c4e

SHA256
3f0d9aecb64c59846ede382f92636ae2d33b7402bfd912ee3b79b6877d7cfb85

SHA512
fe38c6055f208dc84e8597d02ec1b6b7c903802bcd5d00083dea858b04c38e30c8c713bc4db96f2dec26f87b07ab1c2662f019dbf98eed25f8be66b318e0fe49

Download Submit
C:\Windows\System32\dcyYKih.exe

Filesize
1.9MB

MD5
cd8fb1ff2af5336e6db4bc8d164dcaf9

SHA1
c754cc9218479fe299d636d40661c88d2dbb2924

SHA256
800ae98b57f7f821592f5ebe733663e68a63eb06a4c2d10bcdf79e6d94d55e46

SHA512
de47661c5bf24e77758ad4a64a3dde58f1685beb8bacd62347adc00ad482ed704ea5dd035bc3c897869c9ec00d8959b73e78e836764e9c9971eb4015bfb0de3b

Download Submit
C:\Windows\System32\fQvuRtM.exe

Filesize
1.9MB

MD5
7b8c859b348c3c94e5e916bfbab6125d

SHA1
babd649f865e1a5fbc991b7dbe14b89f6f3576da

SHA256
c1add53efdad0b67a32fe5f7017ecf383bd2b54a94f73bcf3e9cee319a5ea226

SHA512
92cd809ce5d6ac17b5ce5135672f8f8497910ee6f3eb8941e61f390c3f8e5e7de3f1dcbef1f11158cfd5fc6291b006f8f4024c2514e850d6a76d88c8d87d04b1

Download Submit
C:\Windows\System32\gFhwAsd.exe

Filesize
1.9MB

MD5
279f94d3f766a83215dbebdd2ec23a28

SHA1
ee590025b1fd6aa6270c47c4c328211a2d08049c

SHA256
6973a271ee0f6dc552f3084c6b3d9733004755ea6fed3b1e81fb6afb6b9e798e

SHA512
f7cc4f35b9f2d13f2bc93a194d77543c2f2d6c0e0416a9cda6b74691fec0098c371e481f84d9dbba8ef71e3c0a8a67244cf2f81e0a947dc67afcb46c45954b4e

Download Submit
C:\Windows\System32\giwRMjY.exe

Filesize
1.9MB

MD5
9aa80ae36e1d90a837a1ae02e447eb8e

SHA1
0865aa3c926cdc9bdb10a73eb4733f07b1d49ee1

SHA256
219322b6b25960377f76362bf5ae0054e92e587f544b44b6cddc3b06fb25b3fc

SHA512
0753746ef4e71ae7af41bf3c53173651241a5c5b03f79c46d3fa0e07008c4c908455d161a83cdbea85b865069cdf969c1a56466d89c1556170c0b454bdb6da92

Download Submit
C:\Windows\System32\hSaQZBE.exe

Filesize
1.9MB

MD5
50093a15e5cea07715eabce16d6f6b9f

SHA1
9472f004e737b6ee3f264960326df14932287e7c

SHA256
71a67a2014509273af91add23637d911ec5671e2cc8f08bb3cc0a6b24a68f555

SHA512
ed92504a6f84916071b4402fcc814bb94855f5a082cfb17013c7887ca4cdd665f9edf031484582d6a82a32a38aa8ab6eb2c114c28a56d3411915df4a9c0f8b5f

Download Submit
C:\Windows\System32\hgRkodV.exe

Filesize
1.9MB

MD5
97d6cc784719defd945fa99792077360

SHA1
a961e544bde0244c4516cad494206d6778bcdc6c

SHA256
aa765c7c94e07157a5e1d71f79a7cf9a07e8972a45734cf5ef808745a9e37bff

SHA512
0c77c537bb4134443dfeff1daba49c077518e2ef96d3468d345200db545a01751769795667f3fdb2828b5a425aab0f61d5c9d40cc819dd2fd1e127c60f2fe39b

Download Submit
C:\Windows\System32\juBJfUA.exe

Filesize
1.9MB

MD5
61ed66a0503838b7bd169db4bc55584f

SHA1
0699712911e8ac371f1c88f66fd0200a54d1adaa

SHA256
1da0a442cf5f266783cee734642ca8b1a404cee6b38894b5a8464c72b32c5c86

SHA512
45031eec85f1ee0cc4e7fae451846520c1a8856907553c3642688ef95fd81c2a3fa4d8582b2be202db775273dfc49bc14a86acda09664514c62ab0494377c484

Download Submit
C:\Windows\System32\kCyRyDv.exe

Filesize
1.9MB

MD5
7c425636ff957278912f3c4b492abe57

SHA1
b56b91a6433a88e7b7d0b3b9affd6c94baaa53a2

SHA256
da7a6a7db1dad2cd4876c3c6496b5ed32dfc38914a036d7642b0a8b2d6d68795

SHA512
88f25cbe4165b158d9be6df2c9813e876e6fdfb5db51b776d860f74e1f9f642d004a39858fc970b62c89ac4fe22de968b9132ca230b8d8cab9fdf5050e0bb84f

Download Submit
C:\Windows\System32\kmxsXKI.exe

Filesize
1.9MB

MD5
621327b713ce930134aa5dd65e4590c4

SHA1
25ad60d3da6190d4d19e0e8aa063d17b492305e9

SHA256
eb73d33efc7ddb1b20d1abee7543c0c04f2b6347bb313e42cf64903ca5925b70

SHA512
68165f5cf261c4ca762f6bc1c1803085742126e4000ebca23d4728a8813420d9144584c823aa7e9f80292197adee40969f0000d5905deb4cefc411e1b604d7ab

Download Submit
C:\Windows\System32\kuMCCwY.exe

Filesize
1.9MB

MD5
cffa5677855932cb05889192b4a2938d

SHA1
d31f06ef001a3b5ba2eb083b40ac25f54e3e1acc

SHA256
20ad1fc740a84e32e761e174a2f8bd6e220a08da65a634e6290e294c1360b84a

SHA512
60339eb810252cf46739daa7a6ca00518fd2d075c663812910f90e57554e0a0961231509b0cbd8f7c68ab47fe6589c922d012a7af6524a3676606d4b794544e7

Download Submit
C:\Windows\System32\osiqBvs.exe

Filesize
1.9MB

MD5
125d2de2dc2cc399d02d770c681ffb11

SHA1
6ba19ada8335892587a0e3aa320b86523bbbc1f0

SHA256
5a6da21c653361f294e12d8917288c404055428652209a432ebc0c02c022ff9e

SHA512
71c5c54b8e8239d23b3439c801ca1a5a1d41b60df148e4cf8902d3ddd9c8061b25a926ae4b07b2df95d57bdc6222d95cbd1c6a178bdf08546ea5b877446b69c6

Download Submit
C:\Windows\System32\pSmMQvZ.exe

Filesize
1.9MB

MD5
9085c7776481c541ed29d2c4cf3ded07

SHA1
18fa109d5f3a3af5c6391620e8412e680183fb87

SHA256
fff179576ae51a2c9e4460600d54e94586def62aeb12a5011ed0b7dbf9e5ebf8

SHA512
3893ea271c240aa845193dc54c9a251866139eae0eca3b1d93e4bf6b071cf418377a8b961b2dc92e49a85e4661acfb7a763c9b115ed223da5ad399011645b4cf

Download Submit
C:\Windows\System32\pVxhteP.exe

Filesize
1.9MB

MD5
6c4c5e328a318eb2206d35069bb7a7b8

SHA1
da866c1132e9b951dc0872dc245986a3ad89bc41

SHA256
6789dc4f2971966af0009d5c5dbf98cbbe5b489dde749d348a5a61cdb37ab19e

SHA512
d66bfea8446a40b86c16b5b6c91415e3fd5f3fdbebf5219a004ccc11e1607b09c75b6348f4f484f6ab2aa61b2d738ff537b31840b69d39004fec4e635d4ffb6e

Download Submit
C:\Windows\System32\rZHwOei.exe

Filesize
1.9MB

MD5
5ad1885c44d70e41d6504382fa036827

SHA1
ace90f1d70a3a7ef0937ea038cb66a2fae32849d

SHA256
b53a382a499b2c6309b23ff0eb1b949154d2ecca7fcf5914f794fb4718bc208d

SHA512
51922812fa98a845f739e5fffc0d9bf32b1a66c45e559fe56b97cecba9fa60705314efe3a80f2efce43000c4ec97bc6ca243462efedbc0d9ac71a4112db374b2

Download Submit
C:\Windows\System32\rwDlwJp.exe

Filesize
1.9MB

MD5
522509059b29d4f8c75a58dc17ad726b

SHA1
0e7630e09995761aa36e9291594d2571f8e663bf

SHA256
15c2f03d1b4b00a69b64e16b86050da5f792e564bd8c4ba1abb33b3045eaddb3

SHA512
63ab2bfa033d63936837e49b79a7e5d477e62bc220219ee78e3c79df81dddaa99c1d504eb8c93bb88021f525349a8e93d6bb5229007fdf56f4c6c03b4b5c026e

Download Submit
C:\Windows\System32\tGPjUhJ.exe

Filesize
1.9MB

MD5
3a6603e5ad17e1ea9a923029a3e92109

SHA1
4773b60b00bf337a1a5d857b620fb1529be1b9c5

SHA256
05c65c22f1c5e9773c2d74fedae959856e313460077f45b178acaf1d6f71ee61

SHA512
025a5b35288e517594109053959c34dd33e0ad1f44bc062e27b9ea59c2c6c3450c6cf48ff27cc8defe804101491c6b732ff24a4c9288600b79fbc8f25011da87

Download Submit
C:\Windows\System32\tTFDpOQ.exe

Filesize
1.9MB

MD5
079253d7eb27ef7b9b7e24d31bcce7ad

SHA1
d735ba187d29baf6df624aa4391538d2ec195a20

SHA256
f3f7fdc8d0c82a4d374bc8b8cb1c2dcf97215179f93aaca67960906bf68dd2cb

SHA512
507a1525dc2b9a625188cc9eb25e02ac82525db26ad7f5ef58b2083e17ebbcf9fe2e7af2e82ae8cefd1b7aec937b2509fa88590501f7dd148a40092ee5fb615c

Download Submit
\Windows\System32\ipzVnFb.exe

Filesize
1.9MB

MD5
ebb0929585af68df653c0f77a6cafb97

SHA1
0eada737bf077e90bc0ed1ca4b0da18a1a094795

SHA256
6fd537e5364d34220f1e84cb2c842572ea72228f8c94a0f05a3a10eaf2df648a

SHA512
647a0cf94089c40f9d83b93d22b300fb234884680d0fa1d0b9df2d0facb07f794e525b04916e080494af0d00bf8ca6a18794e1cd392a0a2543af00386153f341

Download Submit
\Windows\System32\yneBZak.exe

Filesize
1.9MB

MD5
6c5b6f273a2470c8be210c119ea61395

SHA1
53f17b36fe75bbf88d006f4dcf6b1cd9859f4c3a

SHA256
aed15b2b49ac1e3b4069244133e87a412bab127ac6ee690aac405535e6749b7e

SHA512
754894b6729726464a8677b0d32c05c92cb3cc01cda9900e61b71db333345563ec7d2d1425e2a8a68bca54b0839156c3935f98f9c9df063528d98d63d4515bd4

Download Submit
memory/1064-49-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/1792-1175-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/1792-4468-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/1792-20-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/1984-1356-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/1984-4143-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/1984-82-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2020-74-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/2020-44-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/2020-78-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2020-95-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/2020-94-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/2020-75-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/2020-1556-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/2020-1351-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/2020-96-0x000000013F6F0000-0x000000013FAE1000-memory.dmp

Filesize
3.9MB

Download
memory/2020-93-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2020-1-0x000000013FC80000-0x0000000140071000-memory.dmp

Filesize
3.9MB

Download
memory/2020-87-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2020-90-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download
memory/2020-1179-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/2020-60-0x0000000001F80000-0x0000000002371000-memory.dmp

Filesize
3.9MB

Download
memory/2020-92-0x000000013F480000-0x000000013F871000-memory.dmp

Filesize
3.9MB

Download
memory/2020-40-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/2020-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2020-13-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2020-1170-0x000000013FC80000-0x0000000140071000-memory.dmp

Filesize
3.9MB

Download
memory/2400-54-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/2400-4374-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/2448-81-0x000000013FCF0000-0x00000001400E1000-memory.dmp

Filesize
3.9MB

Download
memory/2448-4144-0x000000013FCF0000-0x00000001400E1000-memory.dmp

Filesize
3.9MB

Download
memory/2472-86-0x000000013F6F0000-0x000000013FAE1000-memory.dmp

Filesize
3.9MB

Download
memory/2488-84-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/2580-4450-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download
memory/2580-77-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-80-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-4416-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/2768-73-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/2768-4467-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download