xmrig | 879fc0393b42c017b62b43113c5a4999b90dbc8daed8e84072ebf6c3c3fd93e4

Analysis

max time kernel
121s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
02-06-2024 22:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
Size

1.7MB
MD5

7c120a29b51cedfcf403555485999c00
SHA1

e15f6f16d394f8006e03ba63a75ceaaf00d32847
SHA256

879fc0393b42c017b62b43113c5a4999b90dbc8daed8e84072ebf6c3c3fd93e4
SHA512

2d6f2498978c9a914092b1d218409bb7aab6e0cc7af649a9bf4b4a78088f129b0476f1ef98f742fc17d0a928fd295ae8f0ed0424c5a8f73a926348d731b288a7
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcqDWzgqsmJox1fLtdAy7Tez0NyPTRxSfsC:knw9oUUEEDl37jcqDrUS1gf9xD0d

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral1/memory/2660-9-0x000000013F240000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/3000-24-0x000000013FDE0000-0x00000001401D1000-memory.dmp	xmrig
behavioral1/memory/2780-29-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2596-27-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2720-37-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2552-49-0x000000013F7A0000-0x000000013FB91000-memory.dmp	xmrig
behavioral1/memory/2420-51-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2412-64-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2456-62-0x000000013F040000-0x000000013F431000-memory.dmp	xmrig
behavioral1/memory/2952-86-0x000000013FCF0000-0x00000001400E1000-memory.dmp	xmrig
behavioral1/memory/2952-87-0x0000000001E60000-0x0000000002251000-memory.dmp	xmrig
behavioral1/memory/1888-85-0x000000013FA60000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2120-83-0x000000013FB20000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/2872-82-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/3000-283-0x000000013FDE0000-0x00000001401D1000-memory.dmp	xmrig
behavioral1/memory/2660-875-0x000000013F240000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2952-3492-0x000000013FCF0000-0x00000001400E1000-memory.dmp	xmrig
behavioral1/memory/3000-3849-0x000000013FDE0000-0x00000001401D1000-memory.dmp	xmrig
behavioral1/memory/2596-3853-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2780-3852-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2412-3816-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2552-3857-0x000000013F7A0000-0x000000013FB91000-memory.dmp	xmrig
behavioral1/memory/2720-3856-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2420-3859-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2660-3861-0x000000013F240000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/2456-3889-0x000000013F040000-0x000000013F431000-memory.dmp	xmrig
behavioral1/memory/2120-3917-0x000000013FB20000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/1888-3916-0x000000013FA60000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2872-3913-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2412-3912-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2660	AXjXlTz.exe
3000	buhAAno.exe
2596	uzGdpJw.exe
2780	YtcKEyO.exe
2720	hSsenpM.exe
2552	UTpYqrO.exe
2420	qYkHaRn.exe
2456	bXMeSSA.exe
2412	jzAxwSu.exe
2872	RmwUCaW.exe
2120	DAIeysZ.exe
1888	HSNHWwd.exe
1620	RFcurGO.exe
1572	ENeLAVu.exe
400	fEOTOAY.exe
1896	AOGzAFF.exe
1824	GwvboTf.exe
2364	zQRhHwx.exe
2492	PaiOPwS.exe
1656	mxlvmwS.exe
1556	SMGoXAY.exe
1460	QvICASu.exe
2268	zIOkNBH.exe
1844	cPCvaDv.exe
1968	mhiUtUa.exe
1736	wrLCVbZ.exe
2012	vGgRIsl.exe
2024	Surqrdd.exe
1432	CwFVNPM.exe
804	zepKouy.exe
1880	jayIXtb.exe
1884	QQtiHXH.exe
648	YhFxpeo.exe
1332	FGevjAz.exe
2036	iUtomMt.exe
704	laRnPxt.exe
2924	bIRBKIx.exe
2984	BCFiQwq.exe
3008	DdSplFa.exe
1712	iYVjOAz.exe
1316	deaVgsP.exe
1472	IFtwlvy.exe
1980	oriOKuo.exe
1300	AlxRqcT.exe
784	xfEEVmt.exe
1704	PTrZUxk.exe
1684	XEzkjNU.exe
2368	WlgDwaj.exe
952	jlJYgNQ.exe
1468	JwTJPix.exe
1240	UZiQXlF.exe
1484	fxUoOTS.exe
1964	lRxBRbj.exe
1764	KJlWKPq.exe
1388	gZYurlV.exe
2140	bTznwDv.exe
1624	OQApmEX.exe
2104	kANqkmj.exe
2312	FXTquVF.exe
2976	RXclBrx.exe
1536	zvqLBzC.exe
1992	dVFOEXB.exe
2672	xJrQkNY.exe
1196	TrJsfRH.exe

Loads dropped DLL 64 IoCs

pid	Process
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2952-1-0x000000013FCF0000-0x00000001400E1000-memory.dmp	upx
behavioral1/files/0x000c000000012339-6.dat	upx
behavioral1/memory/2660-9-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/files/0x000c00000001470b-12.dat	upx
behavioral1/files/0x00070000000153cf-18.dat	upx
behavioral1/files/0x00070000000155e3-20.dat	upx
behavioral1/memory/3000-24-0x000000013FDE0000-0x00000001401D1000-memory.dmp	upx
behavioral1/memory/2780-29-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2596-27-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/files/0x0007000000015642-33.dat	upx
behavioral1/memory/2720-37-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/files/0x0007000000015b13-38.dat	upx
behavioral1/memory/2552-49-0x000000013F7A0000-0x000000013FB91000-memory.dmp	upx
behavioral1/memory/2420-51-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/files/0x0009000000015bb9-45.dat	upx
behavioral1/files/0x0007000000015cf7-54.dat	upx
behavioral1/files/0x0032000000015023-57.dat	upx
behavioral1/memory/2412-64-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/files/0x0006000000015d06-68.dat	upx
behavioral1/memory/2456-62-0x000000013F040000-0x000000013F431000-memory.dmp	upx
behavioral1/files/0x0006000000015d5d-70.dat	upx
behavioral1/memory/2952-86-0x000000013FCF0000-0x00000001400E1000-memory.dmp	upx
behavioral1/files/0x0006000000015f9e-95.dat	upx
behavioral1/files/0x0006000000016056-97.dat	upx
behavioral1/files/0x0006000000015f1b-90.dat	upx
behavioral1/memory/1888-85-0x000000013FA60000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2120-83-0x000000013FB20000-0x000000013FF11000-memory.dmp	upx
behavioral1/memory/2872-82-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/files/0x0006000000015d6e-77.dat	upx
behavioral1/files/0x0006000000016277-108.dat	upx
behavioral1/files/0x00060000000160f8-107.dat	upx
behavioral1/files/0x0006000000016597-123.dat	upx
behavioral1/files/0x00060000000167ef-128.dat	upx
behavioral1/files/0x0006000000016cc9-162.dat	upx
behavioral1/files/0x0006000000016ce1-166.dat	upx
behavioral1/files/0x0006000000016cfe-183.dat	upx
behavioral1/memory/3000-283-0x000000013FDE0000-0x00000001401D1000-memory.dmp	upx
behavioral1/memory/2660-875-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/files/0x0006000000016cfe-181.dat	upx
behavioral1/files/0x0006000000016cf5-180.dat	upx
behavioral1/files/0x0006000000016ced-172.dat	upx
behavioral1/files/0x0006000000016cab-158.dat	upx
behavioral1/files/0x0006000000016c7a-153.dat	upx
behavioral1/files/0x0006000000016c2e-148.dat	upx
behavioral1/files/0x0006000000016c17-138.dat	upx
behavioral1/files/0x0006000000016c26-143.dat	upx
behavioral1/files/0x0006000000016a45-133.dat	upx
behavioral1/files/0x0006000000016597-121.dat	upx
behavioral1/files/0x0006000000016525-118.dat	upx
behavioral1/files/0x0006000000016411-113.dat	upx
behavioral1/files/0x0006000000016411-111.dat	upx
behavioral1/memory/2952-3492-0x000000013FCF0000-0x00000001400E1000-memory.dmp	upx
behavioral1/memory/3000-3849-0x000000013FDE0000-0x00000001401D1000-memory.dmp	upx
behavioral1/memory/2596-3853-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2780-3852-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2412-3816-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2552-3857-0x000000013F7A0000-0x000000013FB91000-memory.dmp	upx
behavioral1/memory/2720-3856-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/memory/2420-3859-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2660-3861-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/memory/2456-3889-0x000000013F040000-0x000000013F431000-memory.dmp	upx
behavioral1/memory/2120-3917-0x000000013FB20000-0x000000013FF11000-memory.dmp	upx
behavioral1/memory/1888-3916-0x000000013FA60000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2872-3913-0x000000013F520000-0x000000013F911000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\TSNdheL.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\alfqBlS.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\gCVanOZ.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\LlyByTB.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\dFthBfZ.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\WuOLhOZ.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\VhxYyKx.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\KoJLcHn.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\ndVRhlE.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\hQgZQKg.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\kYjfZuw.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\wkuGOAn.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\TLulqAJ.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\Surqrdd.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\iYVjOAz.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\CBrfDBp.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\ObGlQzT.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\kwlYWjq.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\cyjrIIm.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\UghgOcp.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\eLHfaNw.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\rAFRTDW.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\LliUXAo.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\KDrpFOk.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\okuScHP.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\sLeolxT.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\blhBprj.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\cShRASL.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\JlCdZeD.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\wewdgmv.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\ffMWQGv.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\JQuGIdF.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\mSabVgs.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\NgrVVZx.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\whUXUbH.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\IQUkZKi.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\snagUyZ.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\qYkaecU.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\mhiUtUa.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\ZjIBZEc.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\BuIYzQW.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\AlyeoVh.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\nsubVKN.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\gGDMoOb.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\tAxRMdf.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\IkRlhOR.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\heSxTWK.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\QGZDcQf.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\ZDgabku.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\kGwzLvk.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\SDlngzA.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\rMcrKdn.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\NFMTGQD.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\sWfwils.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\vofwNmp.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\NAtKcmh.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\pwJtJSR.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\roytHNY.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\ddbkzoE.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\UzMupie.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\OueQDXW.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\SCCXPjA.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\KpVrtwT.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
File created	C:\Windows\System32\CfvjswL.exe	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2952 wrote to memory of 2660	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	29
PID 2952 wrote to memory of 2660	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	29
PID 2952 wrote to memory of 2660	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	29
PID 2952 wrote to memory of 3000	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	30
PID 2952 wrote to memory of 3000	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	30
PID 2952 wrote to memory of 3000	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	30
PID 2952 wrote to memory of 2596	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	31
PID 2952 wrote to memory of 2596	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	31
PID 2952 wrote to memory of 2596	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	31
PID 2952 wrote to memory of 2780	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	32
PID 2952 wrote to memory of 2780	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	32
PID 2952 wrote to memory of 2780	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	32
PID 2952 wrote to memory of 2720	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	33
PID 2952 wrote to memory of 2720	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	33
PID 2952 wrote to memory of 2720	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	33
PID 2952 wrote to memory of 2552	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	34
PID 2952 wrote to memory of 2552	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	34
PID 2952 wrote to memory of 2552	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	34
PID 2952 wrote to memory of 2420	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	35
PID 2952 wrote to memory of 2420	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	35
PID 2952 wrote to memory of 2420	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	35
PID 2952 wrote to memory of 2456	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	36
PID 2952 wrote to memory of 2456	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	36
PID 2952 wrote to memory of 2456	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	36
PID 2952 wrote to memory of 2412	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	37
PID 2952 wrote to memory of 2412	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	37
PID 2952 wrote to memory of 2412	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	37
PID 2952 wrote to memory of 2872	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	38
PID 2952 wrote to memory of 2872	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	38
PID 2952 wrote to memory of 2872	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	38
PID 2952 wrote to memory of 2120	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	39
PID 2952 wrote to memory of 2120	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	39
PID 2952 wrote to memory of 2120	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	39
PID 2952 wrote to memory of 1888	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	40
PID 2952 wrote to memory of 1888	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	40
PID 2952 wrote to memory of 1888	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	40
PID 2952 wrote to memory of 1620	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	41
PID 2952 wrote to memory of 1620	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	41
PID 2952 wrote to memory of 1620	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	41
PID 2952 wrote to memory of 1572	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	42
PID 2952 wrote to memory of 1572	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	42
PID 2952 wrote to memory of 1572	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	42
PID 2952 wrote to memory of 400	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	43
PID 2952 wrote to memory of 400	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	43
PID 2952 wrote to memory of 400	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	43
PID 2952 wrote to memory of 1896	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	44
PID 2952 wrote to memory of 1896	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	44
PID 2952 wrote to memory of 1896	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	44
PID 2952 wrote to memory of 1824	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	45
PID 2952 wrote to memory of 1824	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	45
PID 2952 wrote to memory of 1824	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	45
PID 2952 wrote to memory of 2364	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	46
PID 2952 wrote to memory of 2364	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	46
PID 2952 wrote to memory of 2364	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	46
PID 2952 wrote to memory of 2492	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	47
PID 2952 wrote to memory of 2492	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	47
PID 2952 wrote to memory of 2492	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	47
PID 2952 wrote to memory of 1656	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	48
PID 2952 wrote to memory of 1656	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	48
PID 2952 wrote to memory of 1656	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	48
PID 2952 wrote to memory of 1556	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	49
PID 2952 wrote to memory of 1556	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	49
PID 2952 wrote to memory of 1556	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	49
PID 2952 wrote to memory of 1460	2952	7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\7c120a29b51cedfcf403555485999c00_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2952
- C:\Windows\System32\AXjXlTz.exe
  C:\Windows\System32\AXjXlTz.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\buhAAno.exe
  C:\Windows\System32\buhAAno.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\uzGdpJw.exe
  C:\Windows\System32\uzGdpJw.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\YtcKEyO.exe
  C:\Windows\System32\YtcKEyO.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\hSsenpM.exe
  C:\Windows\System32\hSsenpM.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\UTpYqrO.exe
  C:\Windows\System32\UTpYqrO.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\qYkHaRn.exe
  C:\Windows\System32\qYkHaRn.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\bXMeSSA.exe
  C:\Windows\System32\bXMeSSA.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\jzAxwSu.exe
  C:\Windows\System32\jzAxwSu.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\RmwUCaW.exe
  C:\Windows\System32\RmwUCaW.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\DAIeysZ.exe
  C:\Windows\System32\DAIeysZ.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\HSNHWwd.exe
  C:\Windows\System32\HSNHWwd.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System32\RFcurGO.exe
  C:\Windows\System32\RFcurGO.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\ENeLAVu.exe
  C:\Windows\System32\ENeLAVu.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\fEOTOAY.exe
  C:\Windows\System32\fEOTOAY.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System32\AOGzAFF.exe
  C:\Windows\System32\AOGzAFF.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System32\GwvboTf.exe
  C:\Windows\System32\GwvboTf.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System32\zQRhHwx.exe
  C:\Windows\System32\zQRhHwx.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\PaiOPwS.exe
  C:\Windows\System32\PaiOPwS.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\mxlvmwS.exe
  C:\Windows\System32\mxlvmwS.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\SMGoXAY.exe
  C:\Windows\System32\SMGoXAY.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\QvICASu.exe
  C:\Windows\System32\QvICASu.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System32\zIOkNBH.exe
  C:\Windows\System32\zIOkNBH.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\cPCvaDv.exe
  C:\Windows\System32\cPCvaDv.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System32\mhiUtUa.exe
  C:\Windows\System32\mhiUtUa.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\wrLCVbZ.exe
  C:\Windows\System32\wrLCVbZ.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\vGgRIsl.exe
  C:\Windows\System32\vGgRIsl.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\Surqrdd.exe
  C:\Windows\System32\Surqrdd.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\zepKouy.exe
  C:\Windows\System32\zepKouy.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System32\CwFVNPM.exe
  C:\Windows\System32\CwFVNPM.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System32\jayIXtb.exe
  C:\Windows\System32\jayIXtb.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\QQtiHXH.exe
  C:\Windows\System32\QQtiHXH.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System32\YhFxpeo.exe
  C:\Windows\System32\YhFxpeo.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System32\FGevjAz.exe
  C:\Windows\System32\FGevjAz.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System32\iUtomMt.exe
  C:\Windows\System32\iUtomMt.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\laRnPxt.exe
  C:\Windows\System32\laRnPxt.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System32\bIRBKIx.exe
  C:\Windows\System32\bIRBKIx.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\BCFiQwq.exe
  C:\Windows\System32\BCFiQwq.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\DdSplFa.exe
  C:\Windows\System32\DdSplFa.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\iYVjOAz.exe
  C:\Windows\System32\iYVjOAz.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\deaVgsP.exe
  C:\Windows\System32\deaVgsP.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System32\IFtwlvy.exe
  C:\Windows\System32\IFtwlvy.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System32\oriOKuo.exe
  C:\Windows\System32\oriOKuo.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\AlxRqcT.exe
  C:\Windows\System32\AlxRqcT.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System32\xfEEVmt.exe
  C:\Windows\System32\xfEEVmt.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System32\PTrZUxk.exe
  C:\Windows\System32\PTrZUxk.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\XEzkjNU.exe
  C:\Windows\System32\XEzkjNU.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\WlgDwaj.exe
  C:\Windows\System32\WlgDwaj.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\jlJYgNQ.exe
  C:\Windows\System32\jlJYgNQ.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\JwTJPix.exe
  C:\Windows\System32\JwTJPix.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System32\UZiQXlF.exe
  C:\Windows\System32\UZiQXlF.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System32\fxUoOTS.exe
  C:\Windows\System32\fxUoOTS.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\lRxBRbj.exe
  C:\Windows\System32\lRxBRbj.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\KJlWKPq.exe
  C:\Windows\System32\KJlWKPq.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\gZYurlV.exe
  C:\Windows\System32\gZYurlV.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System32\bTznwDv.exe
  C:\Windows\System32\bTznwDv.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\OQApmEX.exe
  C:\Windows\System32\OQApmEX.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\kANqkmj.exe
  C:\Windows\System32\kANqkmj.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\FXTquVF.exe
  C:\Windows\System32\FXTquVF.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\RXclBrx.exe
  C:\Windows\System32\RXclBrx.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\zvqLBzC.exe
  C:\Windows\System32\zvqLBzC.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\dVFOEXB.exe
  C:\Windows\System32\dVFOEXB.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\xJrQkNY.exe
  C:\Windows\System32\xJrQkNY.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\TrJsfRH.exe
  C:\Windows\System32\TrJsfRH.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System32\duhKutn.exe
  C:\Windows\System32\duhKutn.exe
  2⤵
  PID:1376
- C:\Windows\System32\dqSmHME.exe
  C:\Windows\System32\dqSmHME.exe
  2⤵
  PID:2668
- C:\Windows\System32\bGCUHaZ.exe
  C:\Windows\System32\bGCUHaZ.exe
  2⤵
  PID:1580
- C:\Windows\System32\ExzuuAG.exe
  C:\Windows\System32\ExzuuAG.exe
  2⤵
  PID:2856
- C:\Windows\System32\cFWfVlQ.exe
  C:\Windows\System32\cFWfVlQ.exe
  2⤵
  PID:1664
- C:\Windows\System32\mvPZHuQ.exe
  C:\Windows\System32\mvPZHuQ.exe
  2⤵
  PID:2604
- C:\Windows\System32\LgWsnlP.exe
  C:\Windows\System32\LgWsnlP.exe
  2⤵
  PID:2680
- C:\Windows\System32\xDSUuUj.exe
  C:\Windows\System32\xDSUuUj.exe
  2⤵
  PID:1812
- C:\Windows\System32\PEioCDf.exe
  C:\Windows\System32\PEioCDf.exe
  2⤵
  PID:1516
- C:\Windows\System32\ZtRtArm.exe
  C:\Windows\System32\ZtRtArm.exe
  2⤵
  PID:2624
- C:\Windows\System32\KapTmds.exe
  C:\Windows\System32\KapTmds.exe
  2⤵
  PID:2212
- C:\Windows\System32\JGKhbAT.exe
  C:\Windows\System32\JGKhbAT.exe
  2⤵
  PID:3016
- C:\Windows\System32\XFfIpkD.exe
  C:\Windows\System32\XFfIpkD.exe
  2⤵
  PID:2132
- C:\Windows\System32\UxPTmiB.exe
  C:\Windows\System32\UxPTmiB.exe
  2⤵
  PID:2644
- C:\Windows\System32\aXfKYAS.exe
  C:\Windows\System32\aXfKYAS.exe
  2⤵
  PID:1828
- C:\Windows\System32\fawlnst.exe
  C:\Windows\System32\fawlnst.exe
  2⤵
  PID:488
- C:\Windows\System32\wqjlXCy.exe
  C:\Windows\System32\wqjlXCy.exe
  2⤵
  PID:964
- C:\Windows\System32\XqNhotR.exe
  C:\Windows\System32\XqNhotR.exe
  2⤵
  PID:344
- C:\Windows\System32\oFCdOYe.exe
  C:\Windows\System32\oFCdOYe.exe
  2⤵
  PID:1584
- C:\Windows\System32\uJaQZxf.exe
  C:\Windows\System32\uJaQZxf.exe
  2⤵
  PID:1000
- C:\Windows\System32\SHHXirD.exe
  C:\Windows\System32\SHHXirD.exe
  2⤵
  PID:2352
- C:\Windows\System32\fCdiYrE.exe
  C:\Windows\System32\fCdiYrE.exe
  2⤵
  PID:280
- C:\Windows\System32\rQESCjj.exe
  C:\Windows\System32\rQESCjj.exe
  2⤵
  PID:1792
- C:\Windows\System32\XwXrHZC.exe
  C:\Windows\System32\XwXrHZC.exe
  2⤵
  PID:3036
- C:\Windows\System32\dVXvLYi.exe
  C:\Windows\System32\dVXvLYi.exe
  2⤵
  PID:3020
- C:\Windows\System32\rJROoAX.exe
  C:\Windows\System32\rJROoAX.exe
  2⤵
  PID:1700
- C:\Windows\System32\heSxTWK.exe
  C:\Windows\System32\heSxTWK.exe
  2⤵
  PID:1436
- C:\Windows\System32\hSYBUvb.exe
  C:\Windows\System32\hSYBUvb.exe
  2⤵
  PID:1368
- C:\Windows\System32\TvIXFQP.exe
  C:\Windows\System32\TvIXFQP.exe
  2⤵
  PID:2324
- C:\Windows\System32\koqlDyX.exe
  C:\Windows\System32\koqlDyX.exe
  2⤵
  PID:2344
- C:\Windows\System32\MNaTKWU.exe
  C:\Windows\System32\MNaTKWU.exe
  2⤵
  PID:1192
- C:\Windows\System32\fdaZctc.exe
  C:\Windows\System32\fdaZctc.exe
  2⤵
  PID:2328
- C:\Windows\System32\mYnJwBk.exe
  C:\Windows\System32\mYnJwBk.exe
  2⤵
  PID:880
- C:\Windows\System32\qfQiYuZ.exe
  C:\Windows\System32\qfQiYuZ.exe
  2⤵
  PID:1456
- C:\Windows\System32\oxZwLIU.exe
  C:\Windows\System32\oxZwLIU.exe
  2⤵
  PID:2756
- C:\Windows\System32\bhEXzLK.exe
  C:\Windows\System32\bhEXzLK.exe
  2⤵
  PID:2484
- C:\Windows\System32\COWCRgo.exe
  C:\Windows\System32\COWCRgo.exe
  2⤵
  PID:2700
- C:\Windows\System32\bWzkgVF.exe
  C:\Windows\System32\bWzkgVF.exe
  2⤵
  PID:2744
- C:\Windows\System32\cbHFGYx.exe
  C:\Windows\System32\cbHFGYx.exe
  2⤵
  PID:2172
- C:\Windows\System32\apfvdUz.exe
  C:\Windows\System32\apfvdUz.exe
  2⤵
  PID:2408
- C:\Windows\System32\AkGmDfy.exe
  C:\Windows\System32\AkGmDfy.exe
  2⤵
  PID:2544
- C:\Windows\System32\tfoYhPr.exe
  C:\Windows\System32\tfoYhPr.exe
  2⤵
  PID:2712
- C:\Windows\System32\EkCvzWr.exe
  C:\Windows\System32\EkCvzWr.exe
  2⤵
  PID:2304
- C:\Windows\System32\BLkDIHc.exe
  C:\Windows\System32\BLkDIHc.exe
  2⤵
  PID:2528
- C:\Windows\System32\VocFKij.exe
  C:\Windows\System32\VocFKij.exe
  2⤵
  PID:2392
- C:\Windows\System32\OFKgmJh.exe
  C:\Windows\System32\OFKgmJh.exe
  2⤵
  PID:1872
- C:\Windows\System32\PDnMXyU.exe
  C:\Windows\System32\PDnMXyU.exe
  2⤵
  PID:2940
- C:\Windows\System32\RssxcWe.exe
  C:\Windows\System32\RssxcWe.exe
  2⤵
  PID:2236
- C:\Windows\System32\HneLhOY.exe
  C:\Windows\System32\HneLhOY.exe
  2⤵
  PID:1816
- C:\Windows\System32\oGgHAdS.exe
  C:\Windows\System32\oGgHAdS.exe
  2⤵
  PID:2168
- C:\Windows\System32\HJvMVnf.exe
  C:\Windows\System32\HJvMVnf.exe
  2⤵
  PID:588
- C:\Windows\System32\sxgJuqk.exe
  C:\Windows\System32\sxgJuqk.exe
  2⤵
  PID:1696
- C:\Windows\System32\RLorFmm.exe
  C:\Windows\System32\RLorFmm.exe
  2⤵
  PID:1744
- C:\Windows\System32\bAyPYxi.exe
  C:\Windows\System32\bAyPYxi.exe
  2⤵
  PID:1108
- C:\Windows\System32\MTIigKo.exe
  C:\Windows\System32\MTIigKo.exe
  2⤵
  PID:2224
- C:\Windows\System32\EWVwRTf.exe
  C:\Windows\System32\EWVwRTf.exe
  2⤵
  PID:2876
- C:\Windows\System32\IfYiAnT.exe
  C:\Windows\System32\IfYiAnT.exe
  2⤵
  PID:600
- C:\Windows\System32\fJNRwck.exe
  C:\Windows\System32\fJNRwck.exe
  2⤵
  PID:2056
- C:\Windows\System32\MfkNXLq.exe
  C:\Windows\System32\MfkNXLq.exe
  2⤵
  PID:1552
- C:\Windows\System32\oJIzxtS.exe
  C:\Windows\System32\oJIzxtS.exe
  2⤵
  PID:2820
- C:\Windows\System32\eZaZxjd.exe
  C:\Windows\System32\eZaZxjd.exe
  2⤵
  PID:2380
- C:\Windows\System32\TjIpJpa.exe
  C:\Windows\System32\TjIpJpa.exe
  2⤵
  PID:2228
- C:\Windows\System32\PTOXGIr.exe
  C:\Windows\System32\PTOXGIr.exe
  2⤵
  PID:1756
- C:\Windows\System32\TmUWBjs.exe
  C:\Windows\System32\TmUWBjs.exe
  2⤵
  PID:1560
- C:\Windows\System32\YdGijNw.exe
  C:\Windows\System32\YdGijNw.exe
  2⤵
  PID:996
- C:\Windows\System32\odcIAwc.exe
  C:\Windows\System32\odcIAwc.exe
  2⤵
  PID:892
- C:\Windows\System32\jwGBAEu.exe
  C:\Windows\System32\jwGBAEu.exe
  2⤵
  PID:1832
- C:\Windows\System32\usDTRQw.exe
  C:\Windows\System32\usDTRQw.exe
  2⤵
  PID:2520
- C:\Windows\System32\gCiQZZj.exe
  C:\Windows\System32\gCiQZZj.exe
  2⤵
  PID:2540
- C:\Windows\System32\CHxwhIh.exe
  C:\Windows\System32\CHxwhIh.exe
  2⤵
  PID:2496
- C:\Windows\System32\rwkbWvs.exe
  C:\Windows\System32\rwkbWvs.exe
  2⤵
  PID:2688
- C:\Windows\System32\yxpxjeh.exe
  C:\Windows\System32\yxpxjeh.exe
  2⤵
  PID:1728
- C:\Windows\System32\OkUwhmc.exe
  C:\Windows\System32\OkUwhmc.exe
  2⤵
  PID:1628
- C:\Windows\System32\iqvxRfv.exe
  C:\Windows\System32\iqvxRfv.exe
  2⤵
  PID:1672
- C:\Windows\System32\CCsXdGE.exe
  C:\Windows\System32\CCsXdGE.exe
  2⤵
  PID:1464
- C:\Windows\System32\AyfRlCu.exe
  C:\Windows\System32\AyfRlCu.exe
  2⤵
  PID:2572
- C:\Windows\System32\VTMqmuP.exe
  C:\Windows\System32\VTMqmuP.exe
  2⤵
  PID:2188
- C:\Windows\System32\apoQdBM.exe
  C:\Windows\System32\apoQdBM.exe
  2⤵
  PID:1244
- C:\Windows\System32\AfTyymm.exe
  C:\Windows\System32\AfTyymm.exe
  2⤵
  PID:2100
- C:\Windows\System32\qsgyIwb.exe
  C:\Windows\System32\qsgyIwb.exe
  2⤵
  PID:1004
- C:\Windows\System32\tBotGUz.exe
  C:\Windows\System32\tBotGUz.exe
  2⤵
  PID:628
- C:\Windows\System32\IunAPep.exe
  C:\Windows\System32\IunAPep.exe
  2⤵
  PID:3056
- C:\Windows\System32\tHMDTPR.exe
  C:\Windows\System32\tHMDTPR.exe
  2⤵
  PID:968
- C:\Windows\System32\AVGjvxC.exe
  C:\Windows\System32\AVGjvxC.exe
  2⤵
  PID:2488
- C:\Windows\System32\XJlIsuZ.exe
  C:\Windows\System32\XJlIsuZ.exe
  2⤵
  PID:700
- C:\Windows\System32\lJugsms.exe
  C:\Windows\System32\lJugsms.exe
  2⤵
  PID:2076
- C:\Windows\System32\OAuJMfp.exe
  C:\Windows\System32\OAuJMfp.exe
  2⤵
  PID:3004
- C:\Windows\System32\XEGSAck.exe
  C:\Windows\System32\XEGSAck.exe
  2⤵
  PID:1952
- C:\Windows\System32\uVxHxxR.exe
  C:\Windows\System32\uVxHxxR.exe
  2⤵
  PID:2724
- C:\Windows\System32\TEkkkGY.exe
  C:\Windows\System32\TEkkkGY.exe
  2⤵
  PID:2560
- C:\Windows\System32\FVlrKAO.exe
  C:\Windows\System32\FVlrKAO.exe
  2⤵
  PID:2684
- C:\Windows\System32\MGOpRUT.exe
  C:\Windows\System32\MGOpRUT.exe
  2⤵
  PID:2652
- C:\Windows\System32\ruECVTL.exe
  C:\Windows\System32\ruECVTL.exe
  2⤵
  PID:640
- C:\Windows\System32\dsviFUH.exe
  C:\Windows\System32\dsviFUH.exe
  2⤵
  PID:1576
- C:\Windows\System32\vnFifuA.exe
  C:\Windows\System32\vnFifuA.exe
  2⤵
  PID:2796
- C:\Windows\System32\kvvXCsy.exe
  C:\Windows\System32\kvvXCsy.exe
  2⤵
  PID:2556
- C:\Windows\System32\ffMWQGv.exe
  C:\Windows\System32\ffMWQGv.exe
  2⤵
  PID:1640
- C:\Windows\System32\TPyilpO.exe
  C:\Windows\System32\TPyilpO.exe
  2⤵
  PID:2116
- C:\Windows\System32\YEfMLUP.exe
  C:\Windows\System32\YEfMLUP.exe
  2⤵
  PID:1784
- C:\Windows\System32\LxwpIRo.exe
  C:\Windows\System32\LxwpIRo.exe
  2⤵
  PID:1960
- C:\Windows\System32\yiAmOAP.exe
  C:\Windows\System32\yiAmOAP.exe
  2⤵
  PID:2088
- C:\Windows\System32\QGZDcQf.exe
  C:\Windows\System32\QGZDcQf.exe
  2⤵
  PID:3084
- C:\Windows\System32\TmWONhN.exe
  C:\Windows\System32\TmWONhN.exe
  2⤵
  PID:3100
- C:\Windows\System32\yAnyidU.exe
  C:\Windows\System32\yAnyidU.exe
  2⤵
  PID:3116
- C:\Windows\System32\ODhAWdm.exe
  C:\Windows\System32\ODhAWdm.exe
  2⤵
  PID:3132
- C:\Windows\System32\WPpEgrb.exe
  C:\Windows\System32\WPpEgrb.exe
  2⤵
  PID:3148
- C:\Windows\System32\ZDgabku.exe
  C:\Windows\System32\ZDgabku.exe
  2⤵
  PID:3164
- C:\Windows\System32\AqjdGoC.exe
  C:\Windows\System32\AqjdGoC.exe
  2⤵
  PID:3184
- C:\Windows\System32\yWWkKuW.exe
  C:\Windows\System32\yWWkKuW.exe
  2⤵
  PID:3200
- C:\Windows\System32\wzdftjb.exe
  C:\Windows\System32\wzdftjb.exe
  2⤵
  PID:3216
- C:\Windows\System32\iObEQhk.exe
  C:\Windows\System32\iObEQhk.exe
  2⤵
  PID:3232
- C:\Windows\System32\htaazVQ.exe
  C:\Windows\System32\htaazVQ.exe
  2⤵
  PID:3248
- C:\Windows\System32\JqqvLVK.exe
  C:\Windows\System32\JqqvLVK.exe
  2⤵
  PID:3264
- C:\Windows\System32\osuIDLo.exe
  C:\Windows\System32\osuIDLo.exe
  2⤵
  PID:3280
- C:\Windows\System32\WLeICds.exe
  C:\Windows\System32\WLeICds.exe
  2⤵
  PID:3300
- C:\Windows\System32\LdMITyI.exe
  C:\Windows\System32\LdMITyI.exe
  2⤵
  PID:3316
- C:\Windows\System32\LUJolVP.exe
  C:\Windows\System32\LUJolVP.exe
  2⤵
  PID:3332
- C:\Windows\System32\BHuiWqC.exe
  C:\Windows\System32\BHuiWqC.exe
  2⤵
  PID:3348
- C:\Windows\System32\qxQAelh.exe
  C:\Windows\System32\qxQAelh.exe
  2⤵
  PID:3364
- C:\Windows\System32\Tetxgro.exe
  C:\Windows\System32\Tetxgro.exe
  2⤵
  PID:3380
- C:\Windows\System32\oBzhDDM.exe
  C:\Windows\System32\oBzhDDM.exe
  2⤵
  PID:3400
- C:\Windows\System32\YnnYipC.exe
  C:\Windows\System32\YnnYipC.exe
  2⤵
  PID:3416
- C:\Windows\System32\EQCvbtK.exe
  C:\Windows\System32\EQCvbtK.exe
  2⤵
  PID:3432
- C:\Windows\System32\evuuGEs.exe
  C:\Windows\System32\evuuGEs.exe
  2⤵
  PID:3448
- C:\Windows\System32\EiXKczz.exe
  C:\Windows\System32\EiXKczz.exe
  2⤵
  PID:3520
- C:\Windows\System32\vOXhUOe.exe
  C:\Windows\System32\vOXhUOe.exe
  2⤵
  PID:3536
- C:\Windows\System32\wqNHodT.exe
  C:\Windows\System32\wqNHodT.exe
  2⤵
  PID:3552
- C:\Windows\System32\IQUkZKi.exe
  C:\Windows\System32\IQUkZKi.exe
  2⤵
  PID:3568
- C:\Windows\System32\usLEdIT.exe
  C:\Windows\System32\usLEdIT.exe
  2⤵
  PID:3584
- C:\Windows\System32\oFfgHJn.exe
  C:\Windows\System32\oFfgHJn.exe
  2⤵
  PID:3600
- C:\Windows\System32\ZgpOsij.exe
  C:\Windows\System32\ZgpOsij.exe
  2⤵
  PID:3616
- C:\Windows\System32\czqVQmP.exe
  C:\Windows\System32\czqVQmP.exe
  2⤵
  PID:3636
- C:\Windows\System32\tBMUMxi.exe
  C:\Windows\System32\tBMUMxi.exe
  2⤵
  PID:3652
- C:\Windows\System32\snukIwz.exe
  C:\Windows\System32\snukIwz.exe
  2⤵
  PID:3668
- C:\Windows\System32\mEOPNyr.exe
  C:\Windows\System32\mEOPNyr.exe
  2⤵
  PID:3684
- C:\Windows\System32\hNmBERT.exe
  C:\Windows\System32\hNmBERT.exe
  2⤵
  PID:3700
- C:\Windows\System32\gsBdVrc.exe
  C:\Windows\System32\gsBdVrc.exe
  2⤵
  PID:3716
- C:\Windows\System32\otvkZYj.exe
  C:\Windows\System32\otvkZYj.exe
  2⤵
  PID:3732
- C:\Windows\System32\jQheyDH.exe
  C:\Windows\System32\jQheyDH.exe
  2⤵
  PID:3756
- C:\Windows\System32\PuEifGb.exe
  C:\Windows\System32\PuEifGb.exe
  2⤵
  PID:3772
- C:\Windows\System32\YfjjVlH.exe
  C:\Windows\System32\YfjjVlH.exe
  2⤵
  PID:3788
- C:\Windows\System32\cdBCofa.exe
  C:\Windows\System32\cdBCofa.exe
  2⤵
  PID:3804
- C:\Windows\System32\wyzftOj.exe
  C:\Windows\System32\wyzftOj.exe
  2⤵
  PID:3820
- C:\Windows\System32\iYBrMPm.exe
  C:\Windows\System32\iYBrMPm.exe
  2⤵
  PID:3836
- C:\Windows\System32\YTEhCQd.exe
  C:\Windows\System32\YTEhCQd.exe
  2⤵
  PID:3852
- C:\Windows\System32\yUmflWk.exe
  C:\Windows\System32\yUmflWk.exe
  2⤵
  PID:3868
- C:\Windows\System32\WWYnwvQ.exe
  C:\Windows\System32\WWYnwvQ.exe
  2⤵
  PID:3884
- C:\Windows\System32\lCCiKGO.exe
  C:\Windows\System32\lCCiKGO.exe
  2⤵
  PID:3900
- C:\Windows\System32\NkplUhe.exe
  C:\Windows\System32\NkplUhe.exe
  2⤵
  PID:3916
- C:\Windows\System32\toqTMct.exe
  C:\Windows\System32\toqTMct.exe
  2⤵
  PID:3932
- C:\Windows\System32\vZApWZE.exe
  C:\Windows\System32\vZApWZE.exe
  2⤵
  PID:3948
- C:\Windows\System32\shGBvCq.exe
  C:\Windows\System32\shGBvCq.exe
  2⤵
  PID:3964
- C:\Windows\System32\KqaMMdd.exe
  C:\Windows\System32\KqaMMdd.exe
  2⤵
  PID:3980
- C:\Windows\System32\wCobErB.exe
  C:\Windows\System32\wCobErB.exe
  2⤵
  PID:3996
- C:\Windows\System32\ZVCBaSC.exe
  C:\Windows\System32\ZVCBaSC.exe
  2⤵
  PID:4012
- C:\Windows\System32\RvCuyeN.exe
  C:\Windows\System32\RvCuyeN.exe
  2⤵
  PID:4072
- C:\Windows\System32\MAmRPRr.exe
  C:\Windows\System32\MAmRPRr.exe
  2⤵
  PID:2192
- C:\Windows\System32\JITxbkh.exe
  C:\Windows\System32\JITxbkh.exe
  2⤵
  PID:3128
- C:\Windows\System32\NOHaoIA.exe
  C:\Windows\System32\NOHaoIA.exe
  2⤵
  PID:3228
- C:\Windows\System32\hYHIIHD.exe
  C:\Windows\System32\hYHIIHD.exe
  2⤵
  PID:3288
- C:\Windows\System32\eXNYcSv.exe
  C:\Windows\System32\eXNYcSv.exe
  2⤵
  PID:3328
- C:\Windows\System32\lgTcEUf.exe
  C:\Windows\System32\lgTcEUf.exe
  2⤵
  PID:3392
- C:\Windows\System32\fJyyGwu.exe
  C:\Windows\System32\fJyyGwu.exe
  2⤵
  PID:3476
- C:\Windows\System32\ZEbDtYw.exe
  C:\Windows\System32\ZEbDtYw.exe
  2⤵
  PID:3484
- C:\Windows\System32\LIhCyMa.exe
  C:\Windows\System32\LIhCyMa.exe
  2⤵
  PID:3492
- C:\Windows\System32\EmKbRox.exe
  C:\Windows\System32\EmKbRox.exe
  2⤵
  PID:3508
- C:\Windows\System32\tcydYIT.exe
  C:\Windows\System32\tcydYIT.exe
  2⤵
  PID:3544
- C:\Windows\System32\nRFEZtw.exe
  C:\Windows\System32\nRFEZtw.exe
  2⤵
  PID:2904
- C:\Windows\System32\jBwYqhl.exe
  C:\Windows\System32\jBwYqhl.exe
  2⤵
  PID:3112
- C:\Windows\System32\kdQXNIj.exe
  C:\Windows\System32\kdQXNIj.exe
  2⤵
  PID:3580
- C:\Windows\System32\GsXZRJJ.exe
  C:\Windows\System32\GsXZRJJ.exe
  2⤵
  PID:3648
- C:\Windows\System32\CsKNNcm.exe
  C:\Windows\System32\CsKNNcm.exe
  2⤵
  PID:3712
- C:\Windows\System32\bwJLxyr.exe
  C:\Windows\System32\bwJLxyr.exe
  2⤵
  PID:3780
- C:\Windows\System32\laHkNYo.exe
  C:\Windows\System32\laHkNYo.exe
  2⤵
  PID:3972
- C:\Windows\System32\kqOiVKK.exe
  C:\Windows\System32\kqOiVKK.exe
  2⤵
  PID:3528
- C:\Windows\System32\NQuiwVv.exe
  C:\Windows\System32\NQuiwVv.exe
  2⤵
  PID:3860
- C:\Windows\System32\OIlEVGV.exe
  C:\Windows\System32\OIlEVGV.exe
  2⤵
  PID:3960
- C:\Windows\System32\snagUyZ.exe
  C:\Windows\System32\snagUyZ.exe
  2⤵
  PID:4020
- C:\Windows\System32\qQfOVPs.exe
  C:\Windows\System32\qQfOVPs.exe
  2⤵
  PID:3696
- C:\Windows\System32\eissBRB.exe
  C:\Windows\System32\eissBRB.exe
  2⤵
  PID:3800
- C:\Windows\System32\tSMIawJ.exe
  C:\Windows\System32\tSMIawJ.exe
  2⤵
  PID:4084
- C:\Windows\System32\XOiFWQo.exe
  C:\Windows\System32\XOiFWQo.exe
  2⤵
  PID:2460
- C:\Windows\System32\zIXmgnP.exe
  C:\Windows\System32\zIXmgnP.exe
  2⤵
  PID:2004
- C:\Windows\System32\aBShnAY.exe
  C:\Windows\System32\aBShnAY.exe
  2⤵
  PID:2308
- C:\Windows\System32\ofSZqqv.exe
  C:\Windows\System32\ofSZqqv.exe
  2⤵
  PID:3172
- C:\Windows\System32\dYqFuja.exe
  C:\Windows\System32\dYqFuja.exe
  2⤵
  PID:3276
- C:\Windows\System32\gUBFJfu.exe
  C:\Windows\System32\gUBFJfu.exe
  2⤵
  PID:3308
- C:\Windows\System32\OtRqMul.exe
  C:\Windows\System32\OtRqMul.exe
  2⤵
  PID:3440
- C:\Windows\System32\TwSPtLk.exe
  C:\Windows\System32\TwSPtLk.exe
  2⤵
  PID:2912
- C:\Windows\System32\ystmXRq.exe
  C:\Windows\System32\ystmXRq.exe
  2⤵
  PID:2164
- C:\Windows\System32\zITYUUJ.exe
  C:\Windows\System32\zITYUUJ.exe
  2⤵
  PID:3256
- C:\Windows\System32\FvLZstP.exe
  C:\Windows\System32\FvLZstP.exe
  2⤵
  PID:3192
- C:\Windows\System32\ePMLAFA.exe
  C:\Windows\System32\ePMLAFA.exe
  2⤵
  PID:3396
- C:\Windows\System32\IMtESuW.exe
  C:\Windows\System32\IMtESuW.exe
  2⤵
  PID:3460
- C:\Windows\System32\jOtzqYg.exe
  C:\Windows\System32\jOtzqYg.exe
  2⤵
  PID:3644
- C:\Windows\System32\MHtAvug.exe
  C:\Windows\System32\MHtAvug.exe
  2⤵
  PID:1528
- C:\Windows\System32\iSzHdho.exe
  C:\Windows\System32\iSzHdho.exe
  2⤵
  PID:1416
- C:\Windows\System32\hHfcHKj.exe
  C:\Windows\System32\hHfcHKj.exe
  2⤵
  PID:3464
- C:\Windows\System32\QZXwEUA.exe
  C:\Windows\System32\QZXwEUA.exe
  2⤵
  PID:1520
- C:\Windows\System32\IbBBnjh.exe
  C:\Windows\System32\IbBBnjh.exe
  2⤵
  PID:3752
- C:\Windows\System32\oRyTauV.exe
  C:\Windows\System32\oRyTauV.exe
  2⤵
  PID:3764
- C:\Windows\System32\CjtnvkK.exe
  C:\Windows\System32\CjtnvkK.exe
  2⤵
  PID:240
- C:\Windows\System32\pYTwSMa.exe
  C:\Windows\System32\pYTwSMa.exe
  2⤵
  PID:3896
- C:\Windows\System32\wbZMixC.exe
  C:\Windows\System32\wbZMixC.exe
  2⤵
  PID:3816
- C:\Windows\System32\bRvTzra.exe
  C:\Windows\System32\bRvTzra.exe
  2⤵
  PID:3844
- C:\Windows\System32\XWJdgaB.exe
  C:\Windows\System32\XWJdgaB.exe
  2⤵
  PID:3912
- C:\Windows\System32\LyOaANy.exe
  C:\Windows\System32\LyOaANy.exe
  2⤵
  PID:3692
- C:\Windows\System32\iKDvjjU.exe
  C:\Windows\System32\iKDvjjU.exe
  2⤵
  PID:2148
- C:\Windows\System32\GRXfXaK.exe
  C:\Windows\System32\GRXfXaK.exe
  2⤵
  PID:2608
- C:\Windows\System32\AIWwSPb.exe
  C:\Windows\System32\AIWwSPb.exe
  2⤵
  PID:1892
- C:\Windows\System32\dcCnKrq.exe
  C:\Windows\System32\dcCnKrq.exe
  2⤵
  PID:3312
- C:\Windows\System32\dSSPOSQ.exe
  C:\Windows\System32\dSSPOSQ.exe
  2⤵
  PID:540
- C:\Windows\System32\LODprAb.exe
  C:\Windows\System32\LODprAb.exe
  2⤵
  PID:1052
- C:\Windows\System32\wsaTaTk.exe
  C:\Windows\System32\wsaTaTk.exe
  2⤵
  PID:3124
- C:\Windows\System32\vJJzIuB.exe
  C:\Windows\System32\vJJzIuB.exe
  2⤵
  PID:3928
- C:\Windows\System32\JdcyUVw.exe
  C:\Windows\System32\JdcyUVw.exe
  2⤵
  PID:3892
- C:\Windows\System32\dafuEqW.exe
  C:\Windows\System32\dafuEqW.exe
  2⤵
  PID:3208
- C:\Windows\System32\NqWMuJt.exe
  C:\Windows\System32\NqWMuJt.exe
  2⤵
  PID:2396
- C:\Windows\System32\BwwWOAK.exe
  C:\Windows\System32\BwwWOAK.exe
  2⤵
  PID:3180
- C:\Windows\System32\pnDZNDs.exe
  C:\Windows\System32\pnDZNDs.exe
  2⤵
  PID:2252
- C:\Windows\System32\ibJrfLa.exe
  C:\Windows\System32\ibJrfLa.exe
  2⤵
  PID:3260
- C:\Windows\System32\jxLAGqV.exe
  C:\Windows\System32\jxLAGqV.exe
  2⤵
  PID:3480
- C:\Windows\System32\CxVspYX.exe
  C:\Windows\System32\CxVspYX.exe
  2⤵
  PID:3108
- C:\Windows\System32\enYBchs.exe
  C:\Windows\System32\enYBchs.exe
  2⤵
  PID:2896
- C:\Windows\System32\betTVgg.exe
  C:\Windows\System32\betTVgg.exe
  2⤵
  PID:2868
- C:\Windows\System32\AcJhBjg.exe
  C:\Windows\System32\AcJhBjg.exe
  2⤵
  PID:3940
- C:\Windows\System32\QgrAAwU.exe
  C:\Windows\System32\QgrAAwU.exe
  2⤵
  PID:3096
- C:\Windows\System32\rIFnTxl.exe
  C:\Windows\System32\rIFnTxl.exe
  2⤵
  PID:3908
- C:\Windows\System32\ZEnotgc.exe
  C:\Windows\System32\ZEnotgc.exe
  2⤵
  PID:3832
- C:\Windows\System32\nGHgWTm.exe
  C:\Windows\System32\nGHgWTm.exe
  2⤵
  PID:1588
- C:\Windows\System32\yvFEExD.exe
  C:\Windows\System32\yvFEExD.exe
  2⤵
  PID:3076
- C:\Windows\System32\wctNcGT.exe
  C:\Windows\System32\wctNcGT.exe
  2⤵
  PID:4112
- C:\Windows\System32\iwDsfcZ.exe
  C:\Windows\System32\iwDsfcZ.exe
  2⤵
  PID:4128
- C:\Windows\System32\yWpxABa.exe
  C:\Windows\System32\yWpxABa.exe
  2⤵
  PID:4148
- C:\Windows\System32\YvMnrms.exe
  C:\Windows\System32\YvMnrms.exe
  2⤵
  PID:4168
- C:\Windows\System32\KioZclP.exe
  C:\Windows\System32\KioZclP.exe
  2⤵
  PID:4184
- C:\Windows\System32\tjulvvl.exe
  C:\Windows\System32\tjulvvl.exe
  2⤵
  PID:4200
- C:\Windows\System32\sIdFlWq.exe
  C:\Windows\System32\sIdFlWq.exe
  2⤵
  PID:4216
- C:\Windows\System32\wiNJWSe.exe
  C:\Windows\System32\wiNJWSe.exe
  2⤵
  PID:4232
- C:\Windows\System32\BKgxgtQ.exe
  C:\Windows\System32\BKgxgtQ.exe
  2⤵
  PID:4252
- C:\Windows\System32\ZuxzEhO.exe
  C:\Windows\System32\ZuxzEhO.exe
  2⤵
  PID:4272
- C:\Windows\System32\AQTfwRF.exe
  C:\Windows\System32\AQTfwRF.exe
  2⤵
  PID:4288
- C:\Windows\System32\SPhjvxc.exe
  C:\Windows\System32\SPhjvxc.exe
  2⤵
  PID:4372
- C:\Windows\System32\TjwpnWA.exe
  C:\Windows\System32\TjwpnWA.exe
  2⤵
  PID:4400
- C:\Windows\System32\LrgnPzC.exe
  C:\Windows\System32\LrgnPzC.exe
  2⤵
  PID:4420
- C:\Windows\System32\LJqOxRI.exe
  C:\Windows\System32\LJqOxRI.exe
  2⤵
  PID:4436
- C:\Windows\System32\iyyuDOT.exe
  C:\Windows\System32\iyyuDOT.exe
  2⤵
  PID:4452
- C:\Windows\System32\deZYkNT.exe
  C:\Windows\System32\deZYkNT.exe
  2⤵
  PID:4484
- C:\Windows\System32\SqJNqKL.exe
  C:\Windows\System32\SqJNqKL.exe
  2⤵
  PID:4504
- C:\Windows\System32\mPXGZZn.exe
  C:\Windows\System32\mPXGZZn.exe
  2⤵
  PID:4528
- C:\Windows\System32\RpLhBxF.exe
  C:\Windows\System32\RpLhBxF.exe
  2⤵
  PID:4548
- C:\Windows\System32\dcTPPGu.exe
  C:\Windows\System32\dcTPPGu.exe
  2⤵
  PID:4584
- C:\Windows\System32\DdSWdcN.exe
  C:\Windows\System32\DdSWdcN.exe
  2⤵
  PID:4600
- C:\Windows\System32\wbTwWqV.exe
  C:\Windows\System32\wbTwWqV.exe
  2⤵
  PID:4616
- C:\Windows\System32\VLlabNs.exe
  C:\Windows\System32\VLlabNs.exe
  2⤵
  PID:4648
- C:\Windows\System32\HxOdpEz.exe
  C:\Windows\System32\HxOdpEz.exe
  2⤵
  PID:4664
- C:\Windows\System32\hzsWbjW.exe
  C:\Windows\System32\hzsWbjW.exe
  2⤵
  PID:4684
- C:\Windows\System32\FljHiHJ.exe
  C:\Windows\System32\FljHiHJ.exe
  2⤵
  PID:4708
- C:\Windows\System32\CnXKLuU.exe
  C:\Windows\System32\CnXKLuU.exe
  2⤵
  PID:4728
- C:\Windows\System32\iTDQUhW.exe
  C:\Windows\System32\iTDQUhW.exe
  2⤵
  PID:4744
- C:\Windows\System32\gBExpNO.exe
  C:\Windows\System32\gBExpNO.exe
  2⤵
  PID:4764
- C:\Windows\System32\JnEKfCI.exe
  C:\Windows\System32\JnEKfCI.exe
  2⤵
  PID:4780
- C:\Windows\System32\AdbaAkO.exe
  C:\Windows\System32\AdbaAkO.exe
  2⤵
  PID:4800
- C:\Windows\System32\QEVMgWS.exe
  C:\Windows\System32\QEVMgWS.exe
  2⤵
  PID:4816
- C:\Windows\System32\aGyKjDU.exe
  C:\Windows\System32\aGyKjDU.exe
  2⤵
  PID:4832
- C:\Windows\System32\UOswEdO.exe
  C:\Windows\System32\UOswEdO.exe
  2⤵
  PID:4884
- C:\Windows\System32\HOKBwis.exe
  C:\Windows\System32\HOKBwis.exe
  2⤵
  PID:4904
- C:\Windows\System32\obtMOFe.exe
  C:\Windows\System32\obtMOFe.exe
  2⤵
  PID:4924
- C:\Windows\System32\vZwfkFS.exe
  C:\Windows\System32\vZwfkFS.exe
  2⤵
  PID:4940
- C:\Windows\System32\SWwZxoG.exe
  C:\Windows\System32\SWwZxoG.exe
  2⤵
  PID:4956
- C:\Windows\System32\cShRASL.exe
  C:\Windows\System32\cShRASL.exe
  2⤵
  PID:4972
- C:\Windows\System32\XXjpwfl.exe
  C:\Windows\System32\XXjpwfl.exe
  2⤵
  PID:5008
- C:\Windows\System32\PXuGInr.exe
  C:\Windows\System32\PXuGInr.exe
  2⤵
  PID:5024
- C:\Windows\System32\HzgZugh.exe
  C:\Windows\System32\HzgZugh.exe
  2⤵
  PID:5048
- C:\Windows\System32\fwBqUXU.exe
  C:\Windows\System32\fwBqUXU.exe
  2⤵
  PID:5068
- C:\Windows\System32\vPFovkk.exe
  C:\Windows\System32\vPFovkk.exe
  2⤵
  PID:5084
- C:\Windows\System32\mdCsRPo.exe
  C:\Windows\System32\mdCsRPo.exe
  2⤵
  PID:5100
- C:\Windows\System32\xDJscFV.exe
  C:\Windows\System32\xDJscFV.exe
  2⤵
  PID:5116
- C:\Windows\System32\myexEww.exe
  C:\Windows\System32\myexEww.exe
  2⤵
  PID:2548
- C:\Windows\System32\bnMOVHV.exe
  C:\Windows\System32\bnMOVHV.exe
  2⤵
  PID:2464
- C:\Windows\System32\CjbGcWF.exe
  C:\Windows\System32\CjbGcWF.exe
  2⤵
  PID:3272
- C:\Windows\System32\fgyQyDS.exe
  C:\Windows\System32\fgyQyDS.exe
  2⤵
  PID:4212
- C:\Windows\System32\zllaMrp.exe
  C:\Windows\System32\zllaMrp.exe
  2⤵
  PID:4176
- C:\Windows\System32\XkvsTOw.exe
  C:\Windows\System32\XkvsTOw.exe
  2⤵
  PID:2468
- C:\Windows\System32\ApjsXKp.exe
  C:\Windows\System32\ApjsXKp.exe
  2⤵
  PID:2128
- C:\Windows\System32\IOHpuSe.exe
  C:\Windows\System32\IOHpuSe.exe
  2⤵
  PID:3376
- C:\Windows\System32\ZYzDjaz.exe
  C:\Windows\System32\ZYzDjaz.exe
  2⤵
  PID:4004
- C:\Windows\System32\MkKIXkh.exe
  C:\Windows\System32\MkKIXkh.exe
  2⤵
  PID:3596
- C:\Windows\System32\gxVEfnD.exe
  C:\Windows\System32\gxVEfnD.exe
  2⤵
  PID:4192
- C:\Windows\System32\bqJGNyM.exe
  C:\Windows\System32\bqJGNyM.exe
  2⤵
  PID:4316
- C:\Windows\System32\tWhFEQi.exe
  C:\Windows\System32\tWhFEQi.exe
  2⤵
  PID:4336
- C:\Windows\System32\rsXsClN.exe
  C:\Windows\System32\rsXsClN.exe
  2⤵
  PID:4360
- C:\Windows\System32\PySmqwK.exe
  C:\Windows\System32\PySmqwK.exe
  2⤵
  PID:4396
- C:\Windows\System32\crffYtQ.exe
  C:\Windows\System32\crffYtQ.exe
  2⤵
  PID:4380
- C:\Windows\System32\ZxvtRoU.exe
  C:\Windows\System32\ZxvtRoU.exe
  2⤵
  PID:4444
- C:\Windows\System32\qWuFQTy.exe
  C:\Windows\System32\qWuFQTy.exe
  2⤵
  PID:4468
- C:\Windows\System32\IrRyhsC.exe
  C:\Windows\System32\IrRyhsC.exe
  2⤵
  PID:4500
- C:\Windows\System32\xAPCuZR.exe
  C:\Windows\System32\xAPCuZR.exe
  2⤵
  PID:4536
- C:\Windows\System32\ShegCsi.exe
  C:\Windows\System32\ShegCsi.exe
  2⤵
  PID:4564
- C:\Windows\System32\JRabIMT.exe
  C:\Windows\System32\JRabIMT.exe
  2⤵
  PID:2144
- C:\Windows\System32\rAFRTDW.exe
  C:\Windows\System32\rAFRTDW.exe
  2⤵
  PID:2028
- C:\Windows\System32\xLfsevd.exe
  C:\Windows\System32\xLfsevd.exe
  2⤵
  PID:4636
- C:\Windows\System32\LSspNok.exe
  C:\Windows\System32\LSspNok.exe
  2⤵
  PID:4632
- C:\Windows\System32\jBDrSNm.exe
  C:\Windows\System32\jBDrSNm.exe
  2⤵
  PID:4676
- C:\Windows\System32\DtwOEPR.exe
  C:\Windows\System32\DtwOEPR.exe
  2⤵
  PID:4716
- C:\Windows\System32\GQSVnUS.exe
  C:\Windows\System32\GQSVnUS.exe
  2⤵
  PID:4788
- C:\Windows\System32\YwRkYfg.exe
  C:\Windows\System32\YwRkYfg.exe
  2⤵
  PID:4776
- C:\Windows\System32\aPbjydJ.exe
  C:\Windows\System32\aPbjydJ.exe
  2⤵
  PID:4736
- C:\Windows\System32\XuiuSrX.exe
  C:\Windows\System32\XuiuSrX.exe
  2⤵
  PID:4876
- C:\Windows\System32\eltjJLa.exe
  C:\Windows\System32\eltjJLa.exe
  2⤵
  PID:4916
- C:\Windows\System32\INwnbUt.exe
  C:\Windows\System32\INwnbUt.exe
  2⤵
  PID:4932
- C:\Windows\System32\hpCqzxK.exe
  C:\Windows\System32\hpCqzxK.exe
  2⤵
  PID:4980
- C:\Windows\System32\CBrfDBp.exe
  C:\Windows\System32\CBrfDBp.exe
  2⤵
  PID:4988
- C:\Windows\System32\IkWCHOz.exe
  C:\Windows\System32\IkWCHOz.exe
  2⤵
  PID:5032
- C:\Windows\System32\uFuZBoI.exe
  C:\Windows\System32\uFuZBoI.exe
  2⤵
  PID:5056
- C:\Windows\System32\vyRVeMW.exe
  C:\Windows\System32\vyRVeMW.exe
  2⤵
  PID:5092
- C:\Windows\System32\gowdowi.exe
  C:\Windows\System32\gowdowi.exe
  2⤵
  PID:4268
- C:\Windows\System32\cdUniNh.exe
  C:\Windows\System32\cdUniNh.exe
  2⤵
  PID:4304
- C:\Windows\System32\KmTigkJ.exe
  C:\Windows\System32\KmTigkJ.exe
  2⤵
  PID:4324
- C:\Windows\System32\mBUwxLI.exe
  C:\Windows\System32\mBUwxLI.exe
  2⤵
  PID:4348
- C:\Windows\System32\XOsLbQi.exe
  C:\Windows\System32\XOsLbQi.exe
  2⤵
  PID:4412
- C:\Windows\System32\CEEJuQb.exe
  C:\Windows\System32\CEEJuQb.exe
  2⤵
  PID:4540
- C:\Windows\System32\RBCsCgQ.exe
  C:\Windows\System32\RBCsCgQ.exe
  2⤵
  PID:4544
- C:\Windows\System32\bypidVu.exe
  C:\Windows\System32\bypidVu.exe
  2⤵
  PID:4408
- C:\Windows\System32\mXGqIBz.exe
  C:\Windows\System32\mXGqIBz.exe
  2⤵
  PID:4560
- C:\Windows\System32\fgoZjMn.exe
  C:\Windows\System32\fgoZjMn.exe
  2⤵
  PID:4672
- C:\Windows\System32\SSkVVzO.exe
  C:\Windows\System32\SSkVVzO.exe
  2⤵
  PID:2948
- C:\Windows\System32\MOrtQhD.exe
  C:\Windows\System32\MOrtQhD.exe
  2⤵
  PID:4656
- C:\Windows\System32\viLutOM.exe
  C:\Windows\System32\viLutOM.exe
  2⤵
  PID:4856
- C:\Windows\System32\gUFhzWU.exe
  C:\Windows\System32\gUFhzWU.exe
  2⤵
  PID:5040
- C:\Windows\System32\piEyxva.exe
  C:\Windows\System32\piEyxva.exe
  2⤵
  PID:4880
- C:\Windows\System32\SMAoqzc.exe
  C:\Windows\System32\SMAoqzc.exe
  2⤵
  PID:4896
- C:\Windows\System32\IXMZfgY.exe
  C:\Windows\System32\IXMZfgY.exe
  2⤵
  PID:4964
- C:\Windows\System32\mjsLGPk.exe
  C:\Windows\System32\mjsLGPk.exe
  2⤵
  PID:5004
- C:\Windows\System32\VWIWlgB.exe
  C:\Windows\System32\VWIWlgB.exe
  2⤵
  PID:4068
- C:\Windows\System32\RtNrYXO.exe
  C:\Windows\System32\RtNrYXO.exe
  2⤵
  PID:4208
- C:\Windows\System32\eCtfLln.exe
  C:\Windows\System32\eCtfLln.exe
  2⤵
  PID:4244
- C:\Windows\System32\nfUVQlD.exe
  C:\Windows\System32\nfUVQlD.exe
  2⤵
  PID:4180
- C:\Windows\System32\jKWwYou.exe
  C:\Windows\System32\jKWwYou.exe
  2⤵
  PID:4124
- C:\Windows\System32\wAIHgcK.exe
  C:\Windows\System32\wAIHgcK.exe
  2⤵
  PID:4228
- C:\Windows\System32\dbLOtyV.exe
  C:\Windows\System32\dbLOtyV.exe
  2⤵
  PID:3504
- C:\Windows\System32\ZKkLCYb.exe
  C:\Windows\System32\ZKkLCYb.exe
  2⤵
  PID:620
- C:\Windows\System32\vLKFcpo.exe
  C:\Windows\System32\vLKFcpo.exe
  2⤵
  PID:4356
- C:\Windows\System32\ZjJqEaW.exe
  C:\Windows\System32\ZjJqEaW.exe
  2⤵
  PID:4592
- C:\Windows\System32\iMjWVQy.exe
  C:\Windows\System32\iMjWVQy.exe
  2⤵
  PID:3632
- C:\Windows\System32\mAnvlUJ.exe
  C:\Windows\System32\mAnvlUJ.exe
  2⤵
  PID:4476
- C:\Windows\System32\MsqGAhM.exe
  C:\Windows\System32\MsqGAhM.exe
  2⤵
  PID:4624
- C:\Windows\System32\oIeJDPH.exe
  C:\Windows\System32\oIeJDPH.exe
  2⤵
  PID:1132
- C:\Windows\System32\zxlItMs.exe
  C:\Windows\System32\zxlItMs.exe
  2⤵
  PID:4644
- C:\Windows\System32\gyiKOYR.exe
  C:\Windows\System32\gyiKOYR.exe
  2⤵
  PID:4848
- C:\Windows\System32\vvZzKyt.exe
  C:\Windows\System32\vvZzKyt.exe
  2⤵
  PID:5112
- C:\Windows\System32\TjfrRoB.exe
  C:\Windows\System32\TjfrRoB.exe
  2⤵
  PID:4968
- C:\Windows\System32\ndVRhlE.exe
  C:\Windows\System32\ndVRhlE.exe
  2⤵
  PID:2916
- C:\Windows\System32\fGuZYtY.exe
  C:\Windows\System32\fGuZYtY.exe
  2⤵
  PID:4156
- C:\Windows\System32\LliUXAo.exe
  C:\Windows\System32\LliUXAo.exe
  2⤵
  PID:4144
- C:\Windows\System32\tDdKJuR.exe
  C:\Windows\System32\tDdKJuR.exe
  2⤵
  PID:2616
- C:\Windows\System32\VrUXKIT.exe
  C:\Windows\System32\VrUXKIT.exe
  2⤵
  PID:4284
- C:\Windows\System32\LHfufsg.exe
  C:\Windows\System32\LHfufsg.exe
  2⤵
  PID:4332
- C:\Windows\System32\LcpjSBi.exe
  C:\Windows\System32\LcpjSBi.exe
  2⤵
  PID:4516
- C:\Windows\System32\NdJIwUd.exe
  C:\Windows\System32\NdJIwUd.exe
  2⤵
  PID:4796
- C:\Windows\System32\cJXVDWx.exe
  C:\Windows\System32\cJXVDWx.exe
  2⤵
  PID:3944
- C:\Windows\System32\ZFjeLeU.exe
  C:\Windows\System32\ZFjeLeU.exe
  2⤵
  PID:4996
- C:\Windows\System32\pQvoVNo.exe
  C:\Windows\System32\pQvoVNo.exe
  2⤵
  PID:5036
- C:\Windows\System32\HTUWtOT.exe
  C:\Windows\System32\HTUWtOT.exe
  2⤵
  PID:3628
- C:\Windows\System32\qnJdBsa.exe
  C:\Windows\System32\qnJdBsa.exe
  2⤵
  PID:4524
- C:\Windows\System32\FyAwUuT.exe
  C:\Windows\System32\FyAwUuT.exe
  2⤵
  PID:4428
- C:\Windows\System32\xyXjELn.exe
  C:\Windows\System32\xyXjELn.exe
  2⤵
  PID:4700
- C:\Windows\System32\pLntQJT.exe
  C:\Windows\System32\pLntQJT.exe
  2⤵
  PID:4760
- C:\Windows\System32\sruvkyZ.exe
  C:\Windows\System32\sruvkyZ.exe
  2⤵
  PID:5096
- C:\Windows\System32\khTDYAx.exe
  C:\Windows\System32\khTDYAx.exe
  2⤵
  PID:4576
- C:\Windows\System32\ByDAHRk.exe
  C:\Windows\System32\ByDAHRk.exe
  2⤵
  PID:5136
- C:\Windows\System32\MslDtqP.exe
  C:\Windows\System32\MslDtqP.exe
  2⤵
  PID:5152
- C:\Windows\System32\uvSzEGT.exe
  C:\Windows\System32\uvSzEGT.exe
  2⤵
  PID:5172
- C:\Windows\System32\jcUmSQx.exe
  C:\Windows\System32\jcUmSQx.exe
  2⤵
  PID:5188
- C:\Windows\System32\cwWxHkw.exe
  C:\Windows\System32\cwWxHkw.exe
  2⤵
  PID:5208
- C:\Windows\System32\maMPliV.exe
  C:\Windows\System32\maMPliV.exe
  2⤵
  PID:5224
- C:\Windows\System32\lcszcKx.exe
  C:\Windows\System32\lcszcKx.exe
  2⤵
  PID:5240
- C:\Windows\System32\LPehUIi.exe
  C:\Windows\System32\LPehUIi.exe
  2⤵
  PID:5256
- C:\Windows\System32\hnGMXbz.exe
  C:\Windows\System32\hnGMXbz.exe
  2⤵
  PID:5272
- C:\Windows\System32\nZmMKMv.exe
  C:\Windows\System32\nZmMKMv.exe
  2⤵
  PID:5292
- C:\Windows\System32\dhjDdVv.exe
  C:\Windows\System32\dhjDdVv.exe
  2⤵
  PID:5308
- C:\Windows\System32\LAdrTGK.exe
  C:\Windows\System32\LAdrTGK.exe
  2⤵
  PID:5324
- C:\Windows\System32\xFhCxFX.exe
  C:\Windows\System32\xFhCxFX.exe
  2⤵
  PID:5340
- C:\Windows\System32\Vcfuoyw.exe
  C:\Windows\System32\Vcfuoyw.exe
  2⤵
  PID:5356
- C:\Windows\System32\jqIRsPw.exe
  C:\Windows\System32\jqIRsPw.exe
  2⤵
  PID:5432
- C:\Windows\System32\AlyeoVh.exe
  C:\Windows\System32\AlyeoVh.exe
  2⤵
  PID:5452
- C:\Windows\System32\tmfqIHf.exe
  C:\Windows\System32\tmfqIHf.exe
  2⤵
  PID:5468
- C:\Windows\System32\HSrtuYr.exe
  C:\Windows\System32\HSrtuYr.exe
  2⤵
  PID:5484
- C:\Windows\System32\dmKrlKF.exe
  C:\Windows\System32\dmKrlKF.exe
  2⤵
  PID:5504
- C:\Windows\System32\AMMdoYX.exe
  C:\Windows\System32\AMMdoYX.exe
  2⤵
  PID:5520
- C:\Windows\System32\TDEiurw.exe
  C:\Windows\System32\TDEiurw.exe
  2⤵
  PID:5540
- C:\Windows\System32\JrbyLoo.exe
  C:\Windows\System32\JrbyLoo.exe
  2⤵
  PID:5556
- C:\Windows\System32\bbCrXsG.exe
  C:\Windows\System32\bbCrXsG.exe
  2⤵
  PID:5572
- C:\Windows\System32\gbMRyPT.exe
  C:\Windows\System32\gbMRyPT.exe
  2⤵
  PID:5588
- C:\Windows\System32\lJzuRxr.exe
  C:\Windows\System32\lJzuRxr.exe
  2⤵
  PID:5608
- C:\Windows\System32\zIoCHEA.exe
  C:\Windows\System32\zIoCHEA.exe
  2⤵
  PID:5624
- C:\Windows\System32\JQtPtLf.exe
  C:\Windows\System32\JQtPtLf.exe
  2⤵
  PID:5640
- C:\Windows\System32\OIXpclM.exe
  C:\Windows\System32\OIXpclM.exe
  2⤵
  PID:5660
- C:\Windows\System32\XmKMWdt.exe
  C:\Windows\System32\XmKMWdt.exe
  2⤵
  PID:5676
- C:\Windows\System32\juRgqoL.exe
  C:\Windows\System32\juRgqoL.exe
  2⤵
  PID:5692
- C:\Windows\System32\ohrERmb.exe
  C:\Windows\System32\ohrERmb.exe
  2⤵
  PID:5712
- C:\Windows\System32\rOKEJjt.exe
  C:\Windows\System32\rOKEJjt.exe
  2⤵
  PID:5728
- C:\Windows\System32\rWIaHwb.exe
  C:\Windows\System32\rWIaHwb.exe
  2⤵
  PID:5744
- C:\Windows\System32\vFLXGqF.exe
  C:\Windows\System32\vFLXGqF.exe
  2⤵
  PID:5760
- C:\Windows\System32\SbBLsKp.exe
  C:\Windows\System32\SbBLsKp.exe
  2⤵
  PID:5776
- C:\Windows\System32\IWPOaiH.exe
  C:\Windows\System32\IWPOaiH.exe
  2⤵
  PID:5792
- C:\Windows\System32\DbKVcsu.exe
  C:\Windows\System32\DbKVcsu.exe
  2⤵
  PID:5808
- C:\Windows\System32\oFkQFtX.exe
  C:\Windows\System32\oFkQFtX.exe
  2⤵
  PID:5884
- C:\Windows\System32\MlrMDAx.exe
  C:\Windows\System32\MlrMDAx.exe
  2⤵
  PID:5908
- C:\Windows\System32\FyqmzeN.exe
  C:\Windows\System32\FyqmzeN.exe
  2⤵
  PID:5924
- C:\Windows\System32\XtqQEEG.exe
  C:\Windows\System32\XtqQEEG.exe
  2⤵
  PID:5940
- C:\Windows\System32\klJXzGz.exe
  C:\Windows\System32\klJXzGz.exe
  2⤵
  PID:5956
- C:\Windows\System32\qzaElTO.exe
  C:\Windows\System32\qzaElTO.exe
  2⤵
  PID:5972
- C:\Windows\System32\qfZpAUh.exe
  C:\Windows\System32\qfZpAUh.exe
  2⤵
  PID:5988
- C:\Windows\System32\bmagJpo.exe
  C:\Windows\System32\bmagJpo.exe
  2⤵
  PID:6004
- C:\Windows\System32\fItJBPV.exe
  C:\Windows\System32\fItJBPV.exe
  2⤵
  PID:6020
- C:\Windows\System32\kpUocBW.exe
  C:\Windows\System32\kpUocBW.exe
  2⤵
  PID:6072
- C:\Windows\System32\LQpMRYw.exe
  C:\Windows\System32\LQpMRYw.exe
  2⤵
  PID:6092
- C:\Windows\System32\ZzrEkVN.exe
  C:\Windows\System32\ZzrEkVN.exe
  2⤵
  PID:6108
- C:\Windows\System32\KDrpFOk.exe
  C:\Windows\System32\KDrpFOk.exe
  2⤵
  PID:6128
- C:\Windows\System32\tBCbRpQ.exe
  C:\Windows\System32\tBCbRpQ.exe
  2⤵
  PID:4384
- C:\Windows\System32\uUrrndJ.exe
  C:\Windows\System32\uUrrndJ.exe
  2⤵
  PID:4720
- C:\Windows\System32\HXTevMj.exe
  C:\Windows\System32\HXTevMj.exe
  2⤵
  PID:1212
- C:\Windows\System32\YfRLqpA.exe
  C:\Windows\System32\YfRLqpA.exe
  2⤵
  PID:4248
- C:\Windows\System32\cYwhRPq.exe
  C:\Windows\System32\cYwhRPq.exe
  2⤵
  PID:2200
- C:\Windows\System32\NnANrzS.exe
  C:\Windows\System32\NnANrzS.exe
  2⤵
  PID:5196
- C:\Windows\System32\heYPZvp.exe
  C:\Windows\System32\heYPZvp.exe
  2⤵
  PID:5264
- C:\Windows\System32\TuFOmem.exe
  C:\Windows\System32\TuFOmem.exe
  2⤵
  PID:5300
- C:\Windows\System32\WFPUagW.exe
  C:\Windows\System32\WFPUagW.exe
  2⤵
  PID:5148
- C:\Windows\System32\INFFWWx.exe
  C:\Windows\System32\INFFWWx.exe
  2⤵
  PID:5336
- C:\Windows\System32\hixlntQ.exe
  C:\Windows\System32\hixlntQ.exe
  2⤵
  PID:5380
- C:\Windows\System32\rHeCbqz.exe
  C:\Windows\System32\rHeCbqz.exe
  2⤵
  PID:5396
- C:\Windows\System32\zaFFlcL.exe
  C:\Windows\System32\zaFFlcL.exe
  2⤵
  PID:5412
- C:\Windows\System32\GtpPlXR.exe
  C:\Windows\System32\GtpPlXR.exe
  2⤵
  PID:5428
- C:\Windows\System32\AcGblkH.exe
  C:\Windows\System32\AcGblkH.exe
  2⤵
  PID:5496
- C:\Windows\System32\FdkzpJD.exe
  C:\Windows\System32\FdkzpJD.exe
  2⤵
  PID:5700
- C:\Windows\System32\zqnwchf.exe
  C:\Windows\System32\zqnwchf.exe
  2⤵
  PID:5516
- C:\Windows\System32\fgeeQni.exe
  C:\Windows\System32\fgeeQni.exe
  2⤵
  PID:5316
- C:\Windows\System32\cGcsMSk.exe
  C:\Windows\System32\cGcsMSk.exe
  2⤵
  PID:5448
- C:\Windows\System32\UxXHCHP.exe
  C:\Windows\System32\UxXHCHP.exe
  2⤵
  PID:5528
- C:\Windows\System32\jXezKtK.exe
  C:\Windows\System32\jXezKtK.exe
  2⤵
  PID:5568
- C:\Windows\System32\nQcDnzt.exe
  C:\Windows\System32\nQcDnzt.exe
  2⤵
  PID:5636
- C:\Windows\System32\DLwmvhd.exe
  C:\Windows\System32\DLwmvhd.exe
  2⤵
  PID:5740
- C:\Windows\System32\SIjkCeO.exe
  C:\Windows\System32\SIjkCeO.exe
  2⤵
  PID:5800
- C:\Windows\System32\zEJTBiv.exe
  C:\Windows\System32\zEJTBiv.exe
  2⤵
  PID:5844
- C:\Windows\System32\NvagcWV.exe
  C:\Windows\System32\NvagcWV.exe
  2⤵
  PID:5828
- C:\Windows\System32\LkOkXFA.exe
  C:\Windows\System32\LkOkXFA.exe
  2⤵
  PID:5892
- C:\Windows\System32\VMYAiWX.exe
  C:\Windows\System32\VMYAiWX.exe
  2⤵
  PID:5872
- C:\Windows\System32\yGHUxUr.exe
  C:\Windows\System32\yGHUxUr.exe
  2⤵
  PID:5916
- C:\Windows\System32\zoSipne.exe
  C:\Windows\System32\zoSipne.exe
  2⤵
  PID:5980
- C:\Windows\System32\OQaWdBm.exe
  C:\Windows\System32\OQaWdBm.exe
  2⤵
  PID:6052
- C:\Windows\System32\WCAgtMj.exe
  C:\Windows\System32\WCAgtMj.exe
  2⤵
  PID:6012
- C:\Windows\System32\tIkqxyR.exe
  C:\Windows\System32\tIkqxyR.exe
  2⤵
  PID:6080
- C:\Windows\System32\oFPLSPe.exe
  C:\Windows\System32\oFPLSPe.exe
  2⤵
  PID:6084
- C:\Windows\System32\PYcTkFL.exe
  C:\Windows\System32\PYcTkFL.exe
  2⤵
  PID:6124
- C:\Windows\System32\SyIWlnQ.exe
  C:\Windows\System32\SyIWlnQ.exe
  2⤵
  PID:4772
- C:\Windows\System32\KIWeyTO.exe
  C:\Windows\System32\KIWeyTO.exe
  2⤵
  PID:4296
- C:\Windows\System32\sRYIiIN.exe
  C:\Windows\System32\sRYIiIN.exe
  2⤵
  PID:5376
- C:\Windows\System32\hSjgHrB.exe
  C:\Windows\System32\hSjgHrB.exe
  2⤵
  PID:5460
- C:\Windows\System32\GZjslfN.exe
  C:\Windows\System32\GZjslfN.exe
  2⤵
  PID:5168
- C:\Windows\System32\fzDXupB.exe
  C:\Windows\System32\fzDXupB.exe
  2⤵
  PID:5220
- C:\Windows\System32\YdNxGtC.exe
  C:\Windows\System32\YdNxGtC.exe
  2⤵
  PID:5492
- C:\Windows\System32\tSkacAL.exe
  C:\Windows\System32\tSkacAL.exe
  2⤵
  PID:5320
- C:\Windows\System32\WtCsnYA.exe
  C:\Windows\System32\WtCsnYA.exe
  2⤵
  PID:5620
- C:\Windows\System32\EwZiIIK.exe
  C:\Windows\System32\EwZiIIK.exe
  2⤵
  PID:5424
- C:\Windows\System32\YrpWIsC.exe
  C:\Windows\System32\YrpWIsC.exe
  2⤵
  PID:5284
- C:\Windows\System32\kAEycBA.exe
  C:\Windows\System32\kAEycBA.exe
  2⤵
  PID:5720
- C:\Windows\System32\qOJEkvp.exe
  C:\Windows\System32\qOJEkvp.exe
  2⤵
  PID:5756
- C:\Windows\System32\WSVvmFR.exe
  C:\Windows\System32\WSVvmFR.exe
  2⤵
  PID:5836
- C:\Windows\System32\ZGRLVaJ.exe
  C:\Windows\System32\ZGRLVaJ.exe
  2⤵
  PID:5968
- C:\Windows\System32\ewVTZlG.exe
  C:\Windows\System32\ewVTZlG.exe
  2⤵
  PID:5736
- C:\Windows\System32\oKdaVAL.exe
  C:\Windows\System32\oKdaVAL.exe
  2⤵
  PID:5936
- C:\Windows\System32\WuOLhOZ.exe
  C:\Windows\System32\WuOLhOZ.exe
  2⤵
  PID:6032
- C:\Windows\System32\QqLUIZA.exe
  C:\Windows\System32\QqLUIZA.exe
  2⤵
  PID:6048
- C:\Windows\System32\iYXeuDs.exe
  C:\Windows\System32\iYXeuDs.exe
  2⤵
  PID:1364
- C:\Windows\System32\WyoZoss.exe
  C:\Windows\System32\WyoZoss.exe
  2⤵
  PID:5408
- C:\Windows\System32\fnISUyk.exe
  C:\Windows\System32\fnISUyk.exe
  2⤵
  PID:5948
- C:\Windows\System32\XEsVRnT.exe
  C:\Windows\System32\XEsVRnT.exe
  2⤵
  PID:5476
- C:\Windows\System32\bxjOFxx.exe
  C:\Windows\System32\bxjOFxx.exe
  2⤵
  PID:5788
- C:\Windows\System32\fLcyDGA.exe
  C:\Windows\System32\fLcyDGA.exe
  2⤵
  PID:5580
- C:\Windows\System32\BBbzDQm.exe
  C:\Windows\System32\BBbzDQm.exe
  2⤵
  PID:5820
- C:\Windows\System32\MlxqVQP.exe
  C:\Windows\System32\MlxqVQP.exe
  2⤵
  PID:5144
- C:\Windows\System32\QePmoJu.exe
  C:\Windows\System32\QePmoJu.exe
  2⤵
  PID:5564
- C:\Windows\System32\qYkaecU.exe
  C:\Windows\System32\qYkaecU.exe
  2⤵
  PID:5372
- C:\Windows\System32\RGvCapJ.exe
  C:\Windows\System32\RGvCapJ.exe
  2⤵
  PID:5920
- C:\Windows\System32\roytHNY.exe
  C:\Windows\System32\roytHNY.exe
  2⤵
  PID:5248
- C:\Windows\System32\XGtyuel.exe
  C:\Windows\System32\XGtyuel.exe
  2⤵
  PID:5724
- C:\Windows\System32\wjPYrCm.exe
  C:\Windows\System32\wjPYrCm.exe
  2⤵
  PID:5768
- C:\Windows\System32\FsyydGx.exe
  C:\Windows\System32\FsyydGx.exe
  2⤵
  PID:5868
- C:\Windows\System32\iUzUlRI.exe
  C:\Windows\System32\iUzUlRI.exe
  2⤵
  PID:6028
- C:\Windows\System32\dZcRVRG.exe
  C:\Windows\System32\dZcRVRG.exe
  2⤵
  PID:6104
- C:\Windows\System32\iVCsIcS.exe
  C:\Windows\System32\iVCsIcS.exe
  2⤵
  PID:5684
- C:\Windows\System32\qtKPGhK.exe
  C:\Windows\System32\qtKPGhK.exe
  2⤵
  PID:4392
- C:\Windows\System32\SYJQpCS.exe
  C:\Windows\System32\SYJQpCS.exe
  2⤵
  PID:5500
- C:\Windows\System32\TGOsDVe.exe
  C:\Windows\System32\TGOsDVe.exe
  2⤵
  PID:5900
- C:\Windows\System32\DJilaOg.exe
  C:\Windows\System32\DJilaOg.exe
  2⤵
  PID:6160
- C:\Windows\System32\pZiwDnu.exe
  C:\Windows\System32\pZiwDnu.exe
  2⤵
  PID:6176
- C:\Windows\System32\FzNDnKo.exe
  C:\Windows\System32\FzNDnKo.exe
  2⤵
  PID:6192
- C:\Windows\System32\PXfsySO.exe
  C:\Windows\System32\PXfsySO.exe
  2⤵
  PID:6208
- C:\Windows\System32\xfytCfk.exe
  C:\Windows\System32\xfytCfk.exe
  2⤵
  PID:6224
- C:\Windows\System32\kbqIDhu.exe
  C:\Windows\System32\kbqIDhu.exe
  2⤵
  PID:6240
- C:\Windows\System32\JMtTywY.exe
  C:\Windows\System32\JMtTywY.exe
  2⤵
  PID:6256
- C:\Windows\System32\JlCdZeD.exe
  C:\Windows\System32\JlCdZeD.exe
  2⤵
  PID:6272
- C:\Windows\System32\SbBKiYx.exe
  C:\Windows\System32\SbBKiYx.exe
  2⤵
  PID:6288
- C:\Windows\System32\kurowOp.exe
  C:\Windows\System32\kurowOp.exe
  2⤵
  PID:6304
- C:\Windows\System32\PQjshNw.exe
  C:\Windows\System32\PQjshNw.exe
  2⤵
  PID:6320
- C:\Windows\System32\vmMDnUj.exe
  C:\Windows\System32\vmMDnUj.exe
  2⤵
  PID:6336
- C:\Windows\System32\nbYejau.exe
  C:\Windows\System32\nbYejau.exe
  2⤵
  PID:6352
- C:\Windows\System32\RtffATX.exe
  C:\Windows\System32\RtffATX.exe
  2⤵
  PID:6532
- C:\Windows\System32\dmSLqjq.exe
  C:\Windows\System32\dmSLqjq.exe
  2⤵
  PID:6548
- C:\Windows\System32\nsubVKN.exe
  C:\Windows\System32\nsubVKN.exe
  2⤵
  PID:6564
- C:\Windows\System32\teqkahS.exe
  C:\Windows\System32\teqkahS.exe
  2⤵
  PID:6580
- C:\Windows\System32\YSKtOwc.exe
  C:\Windows\System32\YSKtOwc.exe
  2⤵
  PID:6600
- C:\Windows\System32\jmjWcwr.exe
  C:\Windows\System32\jmjWcwr.exe
  2⤵
  PID:6616
- C:\Windows\System32\rZKioMZ.exe
  C:\Windows\System32\rZKioMZ.exe
  2⤵
  PID:6632
- C:\Windows\System32\HHBpUjr.exe
  C:\Windows\System32\HHBpUjr.exe
  2⤵
  PID:6648
- C:\Windows\System32\pDHlEXa.exe
  C:\Windows\System32\pDHlEXa.exe
  2⤵
  PID:6668
- C:\Windows\System32\qiqBQHp.exe
  C:\Windows\System32\qiqBQHp.exe
  2⤵
  PID:6684
- C:\Windows\System32\GdvCPuo.exe
  C:\Windows\System32\GdvCPuo.exe
  2⤵
  PID:6752
- C:\Windows\System32\pTuNVmg.exe
  C:\Windows\System32\pTuNVmg.exe
  2⤵
  PID:6768
- C:\Windows\System32\DiZRldn.exe
  C:\Windows\System32\DiZRldn.exe
  2⤵
  PID:6788
- C:\Windows\System32\pxGiypr.exe
  C:\Windows\System32\pxGiypr.exe
  2⤵
  PID:6804
- C:\Windows\System32\JQuGIdF.exe
  C:\Windows\System32\JQuGIdF.exe
  2⤵
  PID:6824
- C:\Windows\System32\JGRErcs.exe
  C:\Windows\System32\JGRErcs.exe
  2⤵
  PID:6840
- C:\Windows\System32\yvcftoK.exe
  C:\Windows\System32\yvcftoK.exe
  2⤵
  PID:6856
- C:\Windows\System32\pakGerd.exe
  C:\Windows\System32\pakGerd.exe
  2⤵
  PID:6876
- C:\Windows\System32\BedaSZC.exe
  C:\Windows\System32\BedaSZC.exe
  2⤵
  PID:6892
- C:\Windows\System32\tuBQfwE.exe
  C:\Windows\System32\tuBQfwE.exe
  2⤵
  PID:6912
- C:\Windows\System32\UHnGMRG.exe
  C:\Windows\System32\UHnGMRG.exe
  2⤵
  PID:6928
- C:\Windows\System32\SGKfSGL.exe
  C:\Windows\System32\SGKfSGL.exe
  2⤵
  PID:6960
- C:\Windows\System32\JwiqEpU.exe
  C:\Windows\System32\JwiqEpU.exe
  2⤵
  PID:6988
- C:\Windows\System32\iHTGzxL.exe
  C:\Windows\System32\iHTGzxL.exe
  2⤵
  PID:7004
- C:\Windows\System32\wCvTilQ.exe
  C:\Windows\System32\wCvTilQ.exe
  2⤵
  PID:7020
- C:\Windows\System32\pinYGwU.exe
  C:\Windows\System32\pinYGwU.exe
  2⤵
  PID:7036
- C:\Windows\System32\PqdODUH.exe
  C:\Windows\System32\PqdODUH.exe
  2⤵
  PID:7052
- C:\Windows\System32\gUzzQIy.exe
  C:\Windows\System32\gUzzQIy.exe
  2⤵
  PID:7068
- C:\Windows\System32\FHdXzaO.exe
  C:\Windows\System32\FHdXzaO.exe
  2⤵
  PID:7088
- C:\Windows\System32\BIxRPLG.exe
  C:\Windows\System32\BIxRPLG.exe
  2⤵
  PID:7104
- C:\Windows\System32\KFpueqe.exe
  C:\Windows\System32\KFpueqe.exe
  2⤵
  PID:7124
- C:\Windows\System32\THLKJPw.exe
  C:\Windows\System32\THLKJPw.exe
  2⤵
  PID:7144
- C:\Windows\System32\HyfcqBi.exe
  C:\Windows\System32\HyfcqBi.exe
  2⤵
  PID:7160
- C:\Windows\System32\OlyKrsL.exe
  C:\Windows\System32\OlyKrsL.exe
  2⤵
  PID:6040
- C:\Windows\System32\gYPJaQY.exe
  C:\Windows\System32\gYPJaQY.exe
  2⤵
  PID:5552
- C:\Windows\System32\PZxKpmj.exe
  C:\Windows\System32\PZxKpmj.exe
  2⤵
  PID:6368
- C:\Windows\System32\LJqIzEU.exe
  C:\Windows\System32\LJqIzEU.exe
  2⤵
  PID:6384
- C:\Windows\System32\afknETK.exe
  C:\Windows\System32\afknETK.exe
  2⤵
  PID:6464
- C:\Windows\System32\jokPOiC.exe
  C:\Windows\System32\jokPOiC.exe
  2⤵
  PID:6412
- C:\Windows\System32\sggjjAV.exe
  C:\Windows\System32\sggjjAV.exe
  2⤵
  PID:6428
- C:\Windows\System32\VhxYyKx.exe
  C:\Windows\System32\VhxYyKx.exe
  2⤵
  PID:6448
- C:\Windows\System32\GVBcrKl.exe
  C:\Windows\System32\GVBcrKl.exe
  2⤵
  PID:5420
- C:\Windows\System32\gNmbJKE.exe
  C:\Windows\System32\gNmbJKE.exe
  2⤵
  PID:6492
- C:\Windows\System32\YNGNKnb.exe
  C:\Windows\System32\YNGNKnb.exe
  2⤵
  PID:6508
- C:\Windows\System32\mnikomd.exe
  C:\Windows\System32\mnikomd.exe
  2⤵
  PID:6348
- C:\Windows\System32\TjUVmCh.exe
  C:\Windows\System32\TjUVmCh.exe
  2⤵
  PID:6624
- C:\Windows\System32\GzFnnTj.exe
  C:\Windows\System32\GzFnnTj.exe
  2⤵
  PID:6588
- C:\Windows\System32\LUSmzEj.exe
  C:\Windows\System32\LUSmzEj.exe
  2⤵
  PID:5848
- C:\Windows\System32\Dfbglqu.exe
  C:\Windows\System32\Dfbglqu.exe
  2⤵
  PID:5704
- C:\Windows\System32\SDlngzA.exe
  C:\Windows\System32\SDlngzA.exe
  2⤵
  PID:5816
- C:\Windows\System32\dPcZsfi.exe
  C:\Windows\System32\dPcZsfi.exe
  2⤵
  PID:6696
- C:\Windows\System32\qMvwbfw.exe
  C:\Windows\System32\qMvwbfw.exe
  2⤵
  PID:6252
- C:\Windows\System32\JQYANRv.exe
  C:\Windows\System32\JQYANRv.exe
  2⤵
  PID:6316
- C:\Windows\System32\lrHuVKT.exe
  C:\Windows\System32\lrHuVKT.exe
  2⤵
  PID:6576
- C:\Windows\System32\TcpuRpY.exe
  C:\Windows\System32\TcpuRpY.exe
  2⤵
  PID:6732
- C:\Windows\System32\TAfoLCr.exe
  C:\Windows\System32\TAfoLCr.exe
  2⤵
  PID:6644
- C:\Windows\System32\uGLTYBR.exe
  C:\Windows\System32\uGLTYBR.exe
  2⤵
  PID:5708
- C:\Windows\System32\LwGCJfE.exe
  C:\Windows\System32\LwGCJfE.exe
  2⤵
  PID:6760
- C:\Windows\System32\mxjSbQb.exe
  C:\Windows\System32\mxjSbQb.exe
  2⤵
  PID:6780
- C:\Windows\System32\wewdgmv.exe
  C:\Windows\System32\wewdgmv.exe
  2⤵
  PID:6848
- C:\Windows\System32\bpArzGl.exe
  C:\Windows\System32\bpArzGl.exe
  2⤵
  PID:6832
- C:\Windows\System32\DFYFFnX.exe
  C:\Windows\System32\DFYFFnX.exe
  2⤵
  PID:6836
- C:\Windows\System32\biCzEPJ.exe
  C:\Windows\System32\biCzEPJ.exe
  2⤵
  PID:6944
- C:\Windows\System32\AiEoFRI.exe
  C:\Windows\System32\AiEoFRI.exe
  2⤵
  PID:6956
- C:\Windows\System32\IpATBEK.exe
  C:\Windows\System32\IpATBEK.exe
  2⤵
  PID:6980
- C:\Windows\System32\YhOHJjN.exe
  C:\Windows\System32\YhOHJjN.exe
  2⤵
  PID:7012
- C:\Windows\System32\qjaWYGF.exe
  C:\Windows\System32\qjaWYGF.exe
  2⤵
  PID:7076
- C:\Windows\System32\qTGEwll.exe
  C:\Windows\System32\qTGEwll.exe
  2⤵
  PID:7120
- C:\Windows\System32\MmoCFpG.exe
  C:\Windows\System32\MmoCFpG.exe
  2⤵
  PID:6140
- C:\Windows\System32\DRqwKCs.exe
  C:\Windows\System32\DRqwKCs.exe
  2⤵
  PID:7100
- C:\Windows\System32\VQwZSzz.exe
  C:\Windows\System32\VQwZSzz.exe
  2⤵
  PID:6172
- C:\Windows\System32\zXZvjES.exe
  C:\Windows\System32\zXZvjES.exe
  2⤵
  PID:5864
- C:\Windows\System32\CBsDhUG.exe
  C:\Windows\System32\CBsDhUG.exe
  2⤵
  PID:6332
- C:\Windows\System32\jzRdbSz.exe
  C:\Windows\System32\jzRdbSz.exe
  2⤵
  PID:6376
- C:\Windows\System32\fumlmxm.exe
  C:\Windows\System32\fumlmxm.exe
  2⤵
  PID:6404
- C:\Windows\System32\HyvEsRY.exe
  C:\Windows\System32\HyvEsRY.exe
  2⤵
  PID:6420
- C:\Windows\System32\nHnSCJm.exe
  C:\Windows\System32\nHnSCJm.exe
  2⤵
  PID:6472
- C:\Windows\System32\nfNHcrs.exe
  C:\Windows\System32\nfNHcrs.exe
  2⤵
  PID:6480
- C:\Windows\System32\qlBzrrG.exe
  C:\Windows\System32\qlBzrrG.exe
  2⤵
  PID:6516
- C:\Windows\System32\BLwNmHk.exe
  C:\Windows\System32\BLwNmHk.exe
  2⤵
  PID:4756
- C:\Windows\System32\RKGCznU.exe
  C:\Windows\System32\RKGCznU.exe
  2⤵
  PID:6656
- C:\Windows\System32\QXhgBci.exe
  C:\Windows\System32\QXhgBci.exe
  2⤵
  PID:5480
- C:\Windows\System32\oPewxYb.exe
  C:\Windows\System32\oPewxYb.exe
  2⤵
  PID:6664
- C:\Windows\System32\eJBCRpr.exe
  C:\Windows\System32\eJBCRpr.exe
  2⤵
  PID:6152
- C:\Windows\System32\ZOMSxQw.exe
  C:\Windows\System32\ZOMSxQw.exe
  2⤵
  PID:6248
- C:\Windows\System32\UfQPXfL.exe
  C:\Windows\System32\UfQPXfL.exe
  2⤵
  PID:6728
- C:\Windows\System32\vDVUGiM.exe
  C:\Windows\System32\vDVUGiM.exe
  2⤵
  PID:1508
- C:\Windows\System32\uNQpnaz.exe
  C:\Windows\System32\uNQpnaz.exe
  2⤵
  PID:6640
- C:\Windows\System32\WUuZtlD.exe
  C:\Windows\System32\WUuZtlD.exe
  2⤵
  PID:6812
- C:\Windows\System32\PupHjVl.exe
  C:\Windows\System32\PupHjVl.exe
  2⤵
  PID:6904
- C:\Windows\System32\nDfaSVq.exe
  C:\Windows\System32\nDfaSVq.exe
  2⤵
  PID:6968
- C:\Windows\System32\ptbHhvO.exe
  C:\Windows\System32\ptbHhvO.exe
  2⤵
  PID:7032
- C:\Windows\System32\MofAvBN.exe
  C:\Windows\System32\MofAvBN.exe
  2⤵
  PID:6996
- C:\Windows\System32\aFpEgNx.exe
  C:\Windows\System32\aFpEgNx.exe
  2⤵
  PID:7152
- C:\Windows\System32\qERiRtj.exe
  C:\Windows\System32\qERiRtj.exe
  2⤵
  PID:7132
- C:\Windows\System32\iUtLzFI.exe
  C:\Windows\System32\iUtLzFI.exe
  2⤵
  PID:6232
- C:\Windows\System32\tOxcHgb.exe
  C:\Windows\System32\tOxcHgb.exe
  2⤵
  PID:6392
- C:\Windows\System32\duDwauk.exe
  C:\Windows\System32\duDwauk.exe
  2⤵
  PID:6484
- C:\Windows\System32\lEjGjgU.exe
  C:\Windows\System32\lEjGjgU.exe
  2⤵
  PID:6592
- C:\Windows\System32\ZMUJZht.exe
  C:\Windows\System32\ZMUJZht.exe
  2⤵
  PID:6444
- C:\Windows\System32\ppgeUaf.exe
  C:\Windows\System32\ppgeUaf.exe
  2⤵
  PID:6560
- C:\Windows\System32\cUvrdbs.exe
  C:\Windows\System32\cUvrdbs.exe
  2⤵
  PID:6064
- C:\Windows\System32\oEzHcPS.exe
  C:\Windows\System32\oEzHcPS.exe
  2⤵
  PID:6188
- C:\Windows\System32\FUBKxaZ.exe
  C:\Windows\System32\FUBKxaZ.exe
  2⤵
  PID:6820
- C:\Windows\System32\mhRlRjx.exe
  C:\Windows\System32\mhRlRjx.exe
  2⤵
  PID:6572
- C:\Windows\System32\gGDMoOb.exe
  C:\Windows\System32\gGDMoOb.exe
  2⤵
  PID:6888
- C:\Windows\System32\JEvVAPx.exe
  C:\Windows\System32\JEvVAPx.exe
  2⤵
  PID:6800
- C:\Windows\System32\aRcpUEZ.exe
  C:\Windows\System32\aRcpUEZ.exe
  2⤵
  PID:7064
- C:\Windows\System32\JCPslVu.exe
  C:\Windows\System32\JCPslVu.exe
  2⤵
  PID:7048
- C:\Windows\System32\ZweWNbX.exe
  C:\Windows\System32\ZweWNbX.exe
  2⤵
  PID:7136
- C:\Windows\System32\jDLfQJT.exe
  C:\Windows\System32\jDLfQJT.exe
  2⤵
  PID:6204
- C:\Windows\System32\fbmlaWW.exe
  C:\Windows\System32\fbmlaWW.exe
  2⤵
  PID:5348
- C:\Windows\System32\UGasKMd.exe
  C:\Windows\System32\UGasKMd.exe
  2⤵
  PID:6700
- C:\Windows\System32\pClHcKo.exe
  C:\Windows\System32\pClHcKo.exe
  2⤵
  PID:6744
- C:\Windows\System32\xvZXdEg.exe
  C:\Windows\System32\xvZXdEg.exe
  2⤵
  PID:6328
- C:\Windows\System32\HfOOinL.exe
  C:\Windows\System32\HfOOinL.exe
  2⤵
  PID:6520
- C:\Windows\System32\czlVQlW.exe
  C:\Windows\System32\czlVQlW.exe
  2⤵
  PID:6424
- C:\Windows\System32\KReHYqd.exe
  C:\Windows\System32\KReHYqd.exe
  2⤵
  PID:6540
- C:\Windows\System32\zIaaXYm.exe
  C:\Windows\System32\zIaaXYm.exe
  2⤵
  PID:6872
- C:\Windows\System32\jhxfdsg.exe
  C:\Windows\System32\jhxfdsg.exe
  2⤵
  PID:6716
- C:\Windows\System32\gEpdVVo.exe
  C:\Windows\System32\gEpdVVo.exe
  2⤵
  PID:6364
- C:\Windows\System32\SgQpcha.exe
  C:\Windows\System32\SgQpcha.exe
  2⤵
  PID:6884
- C:\Windows\System32\xEDNOUw.exe
  C:\Windows\System32\xEDNOUw.exe
  2⤵
  PID:7172
- C:\Windows\System32\AENSUbs.exe
  C:\Windows\System32\AENSUbs.exe
  2⤵
  PID:7188
- C:\Windows\System32\ktkGLHz.exe
  C:\Windows\System32\ktkGLHz.exe
  2⤵
  PID:7204
- C:\Windows\System32\RtHwMyd.exe
  C:\Windows\System32\RtHwMyd.exe
  2⤵
  PID:7220
- C:\Windows\System32\gkpbFui.exe
  C:\Windows\System32\gkpbFui.exe
  2⤵
  PID:7252
- C:\Windows\System32\CxYgfOc.exe
  C:\Windows\System32\CxYgfOc.exe
  2⤵
  PID:7268
- C:\Windows\System32\sGyNIRt.exe
  C:\Windows\System32\sGyNIRt.exe
  2⤵
  PID:7284
- C:\Windows\System32\dteDMVx.exe
  C:\Windows\System32\dteDMVx.exe
  2⤵
  PID:7300
- C:\Windows\System32\cPWrnYi.exe
  C:\Windows\System32\cPWrnYi.exe
  2⤵
  PID:7316
- C:\Windows\System32\QBjOaUE.exe
  C:\Windows\System32\QBjOaUE.exe
  2⤵
  PID:7336
- C:\Windows\System32\rGCMoUq.exe
  C:\Windows\System32\rGCMoUq.exe
  2⤵
  PID:7352
- C:\Windows\System32\jrvqCPo.exe
  C:\Windows\System32\jrvqCPo.exe
  2⤵
  PID:7368
- C:\Windows\System32\PFsfjGB.exe
  C:\Windows\System32\PFsfjGB.exe
  2⤵
  PID:7384
- C:\Windows\System32\ZPmKfDe.exe
  C:\Windows\System32\ZPmKfDe.exe
  2⤵
  PID:7400
- C:\Windows\System32\bFPYhde.exe
  C:\Windows\System32\bFPYhde.exe
  2⤵
  PID:7420
- C:\Windows\System32\aQDhDPi.exe
  C:\Windows\System32\aQDhDPi.exe
  2⤵
  PID:7436
- C:\Windows\System32\eDsiCGG.exe
  C:\Windows\System32\eDsiCGG.exe
  2⤵
  PID:7452
- C:\Windows\System32\TrVVddL.exe
  C:\Windows\System32\TrVVddL.exe
  2⤵
  PID:7468
- C:\Windows\System32\ZsZcqfm.exe
  C:\Windows\System32\ZsZcqfm.exe
  2⤵
  PID:7488
- C:\Windows\System32\CjmLFwZ.exe
  C:\Windows\System32\CjmLFwZ.exe
  2⤵
  PID:7504
- C:\Windows\System32\sITvxFi.exe
  C:\Windows\System32\sITvxFi.exe
  2⤵
  PID:7520
- C:\Windows\System32\dcpvpEO.exe
  C:\Windows\System32\dcpvpEO.exe
  2⤵
  PID:7536
- C:\Windows\System32\RzdMDzp.exe
  C:\Windows\System32\RzdMDzp.exe
  2⤵
  PID:7552
- C:\Windows\System32\KELTKqZ.exe
  C:\Windows\System32\KELTKqZ.exe
  2⤵
  PID:7576
- C:\Windows\System32\RbbuRyZ.exe
  C:\Windows\System32\RbbuRyZ.exe
  2⤵
  PID:7592
- C:\Windows\System32\maPkeOr.exe
  C:\Windows\System32\maPkeOr.exe
  2⤵
  PID:7608
- C:\Windows\System32\ChZAOpw.exe
  C:\Windows\System32\ChZAOpw.exe
  2⤵
  PID:7640
- C:\Windows\System32\jCkHSZU.exe
  C:\Windows\System32\jCkHSZU.exe
  2⤵
  PID:7700
- C:\Windows\System32\SzqicnA.exe
  C:\Windows\System32\SzqicnA.exe
  2⤵
  PID:7716
- C:\Windows\System32\YuFuLcR.exe
  C:\Windows\System32\YuFuLcR.exe
  2⤵
  PID:7848
- C:\Windows\System32\YtrzHFS.exe
  C:\Windows\System32\YtrzHFS.exe
  2⤵
  PID:7864
- C:\Windows\System32\AyKXVnn.exe
  C:\Windows\System32\AyKXVnn.exe
  2⤵
  PID:7880
- C:\Windows\System32\ZsiXBVa.exe
  C:\Windows\System32\ZsiXBVa.exe
  2⤵
  PID:7896
- C:\Windows\System32\LXsOZCF.exe
  C:\Windows\System32\LXsOZCF.exe
  2⤵
  PID:7916
- C:\Windows\System32\pClGPtm.exe
  C:\Windows\System32\pClGPtm.exe
  2⤵
  PID:7932
- C:\Windows\System32\nIWgNkq.exe
  C:\Windows\System32\nIWgNkq.exe
  2⤵
  PID:7948
- C:\Windows\System32\bSzRHMA.exe
  C:\Windows\System32\bSzRHMA.exe
  2⤵
  PID:7964
- C:\Windows\System32\Qhrpuwz.exe
  C:\Windows\System32\Qhrpuwz.exe
  2⤵
  PID:7984
- C:\Windows\System32\rNkgmPI.exe
  C:\Windows\System32\rNkgmPI.exe
  2⤵
  PID:8000
- C:\Windows\System32\lAFUWzT.exe
  C:\Windows\System32\lAFUWzT.exe
  2⤵
  PID:8016
- C:\Windows\System32\cnzDlbi.exe
  C:\Windows\System32\cnzDlbi.exe
  2⤵
  PID:8032
- C:\Windows\System32\ryofTtw.exe
  C:\Windows\System32\ryofTtw.exe
  2⤵
  PID:8048
- C:\Windows\System32\tZOdxrs.exe
  C:\Windows\System32\tZOdxrs.exe
  2⤵
  PID:8064
- C:\Windows\System32\LOhSFjX.exe
  C:\Windows\System32\LOhSFjX.exe
  2⤵
  PID:8080
- C:\Windows\System32\cyjrIIm.exe
  C:\Windows\System32\cyjrIIm.exe
  2⤵
  PID:8096
- C:\Windows\System32\RBpxLKq.exe
  C:\Windows\System32\RBpxLKq.exe
  2⤵
  PID:8116
- C:\Windows\System32\kNiqmwM.exe
  C:\Windows\System32\kNiqmwM.exe
  2⤵
  PID:8132
- C:\Windows\System32\NfhpecL.exe
  C:\Windows\System32\NfhpecL.exe
  2⤵
  PID:8148
- C:\Windows\System32\AEjNIjQ.exe
  C:\Windows\System32\AEjNIjQ.exe
  2⤵
  PID:7260
- C:\Windows\System32\fDbwdCO.exe
  C:\Windows\System32\fDbwdCO.exe
  2⤵
  PID:7376
- C:\Windows\System32\juXcSqy.exe
  C:\Windows\System32\juXcSqy.exe
  2⤵
  PID:7416
- C:\Windows\System32\MXuirJD.exe
  C:\Windows\System32\MXuirJD.exe
  2⤵
  PID:7432
- C:\Windows\System32\hlojTbr.exe
  C:\Windows\System32\hlojTbr.exe
  2⤵
  PID:7464
- C:\Windows\System32\irmOJCj.exe
  C:\Windows\System32\irmOJCj.exe
  2⤵
  PID:7528
- C:\Windows\System32\qliEuhv.exe
  C:\Windows\System32\qliEuhv.exe
  2⤵
  PID:7616
- C:\Windows\System32\KqAhdXp.exe
  C:\Windows\System32\KqAhdXp.exe
  2⤵
  PID:7652
- C:\Windows\System32\ncVBfKT.exe
  C:\Windows\System32\ncVBfKT.exe
  2⤵
  PID:7660
- C:\Windows\System32\ArHnBQW.exe
  C:\Windows\System32\ArHnBQW.exe
  2⤵
  PID:7724
- C:\Windows\System32\OueQDXW.exe
  C:\Windows\System32\OueQDXW.exe
  2⤵
  PID:7668
- C:\Windows\System32\XNrYPez.exe
  C:\Windows\System32\XNrYPez.exe
  2⤵
  PID:7708
- C:\Windows\System32\YBjZYfH.exe
  C:\Windows\System32\YBjZYfH.exe
  2⤵
  PID:7748
- C:\Windows\System32\PPhIgzO.exe
  C:\Windows\System32\PPhIgzO.exe
  2⤵
  PID:7756
- C:\Windows\System32\bzlyolD.exe
  C:\Windows\System32\bzlyolD.exe
  2⤵
  PID:7784
- C:\Windows\System32\NoZuYsx.exe
  C:\Windows\System32\NoZuYsx.exe
  2⤵
  PID:7808
- C:\Windows\System32\LzbtBjk.exe
  C:\Windows\System32\LzbtBjk.exe
  2⤵
  PID:7816
- C:\Windows\System32\PEnvkZp.exe
  C:\Windows\System32\PEnvkZp.exe
  2⤵
  PID:7836
- C:\Windows\System32\FkwbfLb.exe
  C:\Windows\System32\FkwbfLb.exe
  2⤵
  PID:7888
- C:\Windows\System32\OSjvOEu.exe
  C:\Windows\System32\OSjvOEu.exe
  2⤵
  PID:7956
- C:\Windows\System32\VBJtYaT.exe
  C:\Windows\System32\VBJtYaT.exe
  2⤵
  PID:8024
- C:\Windows\System32\UIMliYB.exe
  C:\Windows\System32\UIMliYB.exe
  2⤵
  PID:8008
- C:\Windows\System32\siqWXCg.exe
  C:\Windows\System32\siqWXCg.exe
  2⤵
  PID:7908
- C:\Windows\System32\tAxRMdf.exe
  C:\Windows\System32\tAxRMdf.exe
  2⤵
  PID:7872
- C:\Windows\System32\AWqWgEp.exe
  C:\Windows\System32\AWqWgEp.exe
  2⤵
  PID:8044
- C:\Windows\System32\GunUNQy.exe
  C:\Windows\System32\GunUNQy.exe
  2⤵
  PID:7972
- C:\Windows\System32\gWEQHiY.exe
  C:\Windows\System32\gWEQHiY.exe
  2⤵
  PID:8104
- C:\Windows\System32\wehLOdM.exe
  C:\Windows\System32\wehLOdM.exe
  2⤵
  PID:8140
- C:\Windows\System32\LsJoOhG.exe
  C:\Windows\System32\LsJoOhG.exe
  2⤵
  PID:8168
- C:\Windows\System32\GcNLIZQ.exe
  C:\Windows\System32\GcNLIZQ.exe
  2⤵
  PID:8188
- C:\Windows\System32\VLTQEmR.exe
  C:\Windows\System32\VLTQEmR.exe
  2⤵
  PID:7228
- C:\Windows\System32\cZdHfmS.exe
  C:\Windows\System32\cZdHfmS.exe
  2⤵
  PID:7116
- C:\Windows\System32\ddbkzoE.exe
  C:\Windows\System32\ddbkzoE.exe
  2⤵
  PID:7236
- C:\Windows\System32\nuJuJkm.exe
  C:\Windows\System32\nuJuJkm.exe
  2⤵
  PID:7308
- C:\Windows\System32\aazzQHc.exe
  C:\Windows\System32\aazzQHc.exe
  2⤵
  PID:7184
- C:\Windows\System32\htZOAai.exe
  C:\Windows\System32\htZOAai.exe
  2⤵
  PID:7216
- C:\Windows\System32\nJaHqXW.exe
  C:\Windows\System32\nJaHqXW.exe
  2⤵
  PID:7344
- C:\Windows\System32\vqDmePW.exe
  C:\Windows\System32\vqDmePW.exe
  2⤵
  PID:7548
- C:\Windows\System32\pCSlKCN.exe
  C:\Windows\System32\pCSlKCN.exe
  2⤵
  PID:7324
- C:\Windows\System32\bSQfDCl.exe
  C:\Windows\System32\bSQfDCl.exe
  2⤵
  PID:7480
- C:\Windows\System32\NgrVVZx.exe
  C:\Windows\System32\NgrVVZx.exe
  2⤵
  PID:7460
- C:\Windows\System32\khTQyje.exe
  C:\Windows\System32\khTQyje.exe
  2⤵
  PID:7740
- C:\Windows\System32\pUmjsAZ.exe
  C:\Windows\System32\pUmjsAZ.exe
  2⤵
  PID:7764
- C:\Windows\System32\ObGlQzT.exe
  C:\Windows\System32\ObGlQzT.exe
  2⤵
  PID:7804
- C:\Windows\System32\hqxfDwE.exe
  C:\Windows\System32\hqxfDwE.exe
  2⤵
  PID:7656
- C:\Windows\System32\kIKzUto.exe
  C:\Windows\System32\kIKzUto.exe
  2⤵
  PID:7688
- C:\Windows\System32\QDuQnNU.exe
  C:\Windows\System32\QDuQnNU.exe
  2⤵
  PID:7828
- C:\Windows\System32\IivEDLr.exe
  C:\Windows\System32\IivEDLr.exe
  2⤵
  PID:8156
- C:\Windows\System32\eWUpcqo.exe
  C:\Windows\System32\eWUpcqo.exe
  2⤵
  PID:7248
- C:\Windows\System32\hQgZQKg.exe
  C:\Windows\System32\hQgZQKg.exe
  2⤵
  PID:7044
- C:\Windows\System32\QLfdLMl.exe
  C:\Windows\System32\QLfdLMl.exe
  2⤵
  PID:7296
- C:\Windows\System32\yBRSwfo.exe
  C:\Windows\System32\yBRSwfo.exe
  2⤵
  PID:7564
- C:\Windows\System32\pevLrbZ.exe
  C:\Windows\System32\pevLrbZ.exe
  2⤵
  PID:7736
- C:\Windows\System32\VDEglOr.exe
  C:\Windows\System32\VDEglOr.exe
  2⤵
  PID:7824
- C:\Windows\System32\BNkTsOQ.exe
  C:\Windows\System32\BNkTsOQ.exe
  2⤵
  PID:8056
- C:\Windows\System32\BBGEeGg.exe
  C:\Windows\System32\BBGEeGg.exe
  2⤵
  PID:8012
- C:\Windows\System32\hfKmwcK.exe
  C:\Windows\System32\hfKmwcK.exe
  2⤵
  PID:6500
- C:\Windows\System32\dGKxMFC.exe
  C:\Windows\System32\dGKxMFC.exe
  2⤵
  PID:7276
- C:\Windows\System32\kRDxjCy.exe
  C:\Windows\System32\kRDxjCy.exe
  2⤵
  PID:7476
- C:\Windows\System32\fzoAgXQ.exe
  C:\Windows\System32\fzoAgXQ.exe
  2⤵
  PID:7676
- C:\Windows\System32\uuNqGZZ.exe
  C:\Windows\System32\uuNqGZZ.exe
  2⤵
  PID:7944
- C:\Windows\System32\vZEayIk.exe
  C:\Windows\System32\vZEayIk.exe
  2⤵
  PID:7684
- C:\Windows\System32\TSRhepM.exe
  C:\Windows\System32\TSRhepM.exe
  2⤵
  PID:7328
- C:\Windows\System32\kxzjJYc.exe
  C:\Windows\System32\kxzjJYc.exe
  2⤵
  PID:8076
- C:\Windows\System32\ODTplBB.exe
  C:\Windows\System32\ODTplBB.exe
  2⤵
  PID:7788
- C:\Windows\System32\yHTmowm.exe
  C:\Windows\System32\yHTmowm.exe
  2⤵
  PID:7280
- C:\Windows\System32\nhOqQCf.exe
  C:\Windows\System32\nhOqQCf.exe
  2⤵
  PID:7500
- C:\Windows\System32\cRjxzzk.exe
  C:\Windows\System32\cRjxzzk.exe
  2⤵
  PID:7940
- C:\Windows\System32\MNSaNJy.exe
  C:\Windows\System32\MNSaNJy.exe
  2⤵
  PID:8204
- C:\Windows\System32\jSZkysu.exe
  C:\Windows\System32\jSZkysu.exe
  2⤵
  PID:8220
- C:\Windows\System32\ttIXgiq.exe
  C:\Windows\System32\ttIXgiq.exe
  2⤵
  PID:8236
- C:\Windows\System32\CFXsODo.exe
  C:\Windows\System32\CFXsODo.exe
  2⤵
  PID:8252
- C:\Windows\System32\RVxlWTk.exe
  C:\Windows\System32\RVxlWTk.exe
  2⤵
  PID:8268
- C:\Windows\System32\SlSrNFR.exe
  C:\Windows\System32\SlSrNFR.exe
  2⤵
  PID:8284
- C:\Windows\System32\SCCXPjA.exe
  C:\Windows\System32\SCCXPjA.exe
  2⤵
  PID:8308
- C:\Windows\System32\Vzttkph.exe
  C:\Windows\System32\Vzttkph.exe
  2⤵
  PID:8324
- C:\Windows\System32\GNrkjWN.exe
  C:\Windows\System32\GNrkjWN.exe
  2⤵
  PID:8340
- C:\Windows\System32\dZqSDZm.exe
  C:\Windows\System32\dZqSDZm.exe
  2⤵
  PID:8356
- C:\Windows\System32\PZuvNVh.exe
  C:\Windows\System32\PZuvNVh.exe
  2⤵
  PID:8372
- C:\Windows\System32\OUFXdty.exe
  C:\Windows\System32\OUFXdty.exe
  2⤵
  PID:8388
- C:\Windows\System32\rvjFBvA.exe
  C:\Windows\System32\rvjFBvA.exe
  2⤵
  PID:8404
- C:\Windows\System32\QRzDeCR.exe
  C:\Windows\System32\QRzDeCR.exe
  2⤵
  PID:8424
- C:\Windows\System32\sADtwZw.exe
  C:\Windows\System32\sADtwZw.exe
  2⤵
  PID:8444
- C:\Windows\System32\BaJUqbA.exe
  C:\Windows\System32\BaJUqbA.exe
  2⤵
  PID:8460
- C:\Windows\System32\rMcrKdn.exe
  C:\Windows\System32\rMcrKdn.exe
  2⤵
  PID:8476
- C:\Windows\System32\EULLidA.exe
  C:\Windows\System32\EULLidA.exe
  2⤵
  PID:8492
- C:\Windows\System32\tbnbcou.exe
  C:\Windows\System32\tbnbcou.exe
  2⤵
  PID:8512
- C:\Windows\System32\sMUMove.exe
  C:\Windows\System32\sMUMove.exe
  2⤵
  PID:8528
- C:\Windows\System32\bGZZkiB.exe
  C:\Windows\System32\bGZZkiB.exe
  2⤵
  PID:8544
- C:\Windows\System32\pFkFkUr.exe
  C:\Windows\System32\pFkFkUr.exe
  2⤵
  PID:8560
- C:\Windows\System32\wiZNEyf.exe
  C:\Windows\System32\wiZNEyf.exe
  2⤵
  PID:8576
- C:\Windows\System32\KoJLcHn.exe
  C:\Windows\System32\KoJLcHn.exe
  2⤵
  PID:8596
- C:\Windows\System32\yhXQEID.exe
  C:\Windows\System32\yhXQEID.exe
  2⤵
  PID:8612
- C:\Windows\System32\CJJsxwb.exe
  C:\Windows\System32\CJJsxwb.exe
  2⤵
  PID:8628
- C:\Windows\System32\kYJvBLc.exe
  C:\Windows\System32\kYJvBLc.exe
  2⤵
  PID:8644
- C:\Windows\System32\Naviozh.exe
  C:\Windows\System32\Naviozh.exe
  2⤵
  PID:8660
- C:\Windows\System32\CmErceP.exe
  C:\Windows\System32\CmErceP.exe
  2⤵
  PID:8676
- C:\Windows\System32\ILClbgs.exe
  C:\Windows\System32\ILClbgs.exe
  2⤵
  PID:8692
- C:\Windows\System32\ZspXCJo.exe
  C:\Windows\System32\ZspXCJo.exe
  2⤵
  PID:8708
- C:\Windows\System32\cKJFakS.exe
  C:\Windows\System32\cKJFakS.exe
  2⤵
  PID:8728
- C:\Windows\System32\aRLNdhB.exe
  C:\Windows\System32\aRLNdhB.exe
  2⤵
  PID:8744
- C:\Windows\System32\cXsiSJL.exe
  C:\Windows\System32\cXsiSJL.exe
  2⤵
  PID:8764
- C:\Windows\System32\qMtVkdx.exe
  C:\Windows\System32\qMtVkdx.exe
  2⤵
  PID:8780
- C:\Windows\System32\yrtskta.exe
  C:\Windows\System32\yrtskta.exe
  2⤵
  PID:8796
- C:\Windows\System32\fdzeujX.exe
  C:\Windows\System32\fdzeujX.exe
  2⤵
  PID:8812
- C:\Windows\System32\GLUEYvk.exe
  C:\Windows\System32\GLUEYvk.exe
  2⤵
  PID:8828
- C:\Windows\System32\jcejWRb.exe
  C:\Windows\System32\jcejWRb.exe
  2⤵
  PID:8844
- C:\Windows\System32\ympfEJL.exe
  C:\Windows\System32\ympfEJL.exe
  2⤵
  PID:8864
- C:\Windows\System32\VnFDOFv.exe
  C:\Windows\System32\VnFDOFv.exe
  2⤵
  PID:8880
- C:\Windows\System32\MJWCygR.exe
  C:\Windows\System32\MJWCygR.exe
  2⤵
  PID:8896
- C:\Windows\System32\cgyIytu.exe
  C:\Windows\System32\cgyIytu.exe
  2⤵
  PID:8912
- C:\Windows\System32\OWbKaGV.exe
  C:\Windows\System32\OWbKaGV.exe
  2⤵
  PID:8932
- C:\Windows\System32\eHClhCA.exe
  C:\Windows\System32\eHClhCA.exe
  2⤵
  PID:8948
- C:\Windows\System32\UzMupie.exe
  C:\Windows\System32\UzMupie.exe
  2⤵
  PID:8964
- C:\Windows\System32\XxRGlJN.exe
  C:\Windows\System32\XxRGlJN.exe
  2⤵
  PID:8980
- C:\Windows\System32\wzCrlpt.exe
  C:\Windows\System32\wzCrlpt.exe
  2⤵
  PID:8996
- C:\Windows\System32\fHkcODx.exe
  C:\Windows\System32\fHkcODx.exe
  2⤵
  PID:9016
- C:\Windows\System32\kURppal.exe
  C:\Windows\System32\kURppal.exe
  2⤵
  PID:9032
- C:\Windows\System32\JUWlYaQ.exe
  C:\Windows\System32\JUWlYaQ.exe
  2⤵
  PID:9048
- C:\Windows\System32\XzfmfHi.exe
  C:\Windows\System32\XzfmfHi.exe
  2⤵
  PID:9068
- C:\Windows\System32\ZbJeLvf.exe
  C:\Windows\System32\ZbJeLvf.exe
  2⤵
  PID:9084
- C:\Windows\System32\YkKVUtX.exe
  C:\Windows\System32\YkKVUtX.exe
  2⤵
  PID:9100
- C:\Windows\System32\RiMnCKK.exe
  C:\Windows\System32\RiMnCKK.exe
  2⤵
  PID:9120
- C:\Windows\System32\TacmBbK.exe
  C:\Windows\System32\TacmBbK.exe
  2⤵
  PID:9136
- C:\Windows\System32\QZwDnik.exe
  C:\Windows\System32\QZwDnik.exe
  2⤵
  PID:9152
- C:\Windows\System32\sWfwils.exe
  C:\Windows\System32\sWfwils.exe
  2⤵
  PID:9168
- C:\Windows\System32\CBWwwSO.exe
  C:\Windows\System32\CBWwwSO.exe
  2⤵
  PID:9184
- C:\Windows\System32\WGQTsCs.exe
  C:\Windows\System32\WGQTsCs.exe
  2⤵
  PID:9200
- C:\Windows\System32\uXPPzJv.exe
  C:\Windows\System32\uXPPzJv.exe
  2⤵
  PID:7240
- C:\Windows\System32\xWtnqdC.exe
  C:\Windows\System32\xWtnqdC.exe
  2⤵
  PID:8160
- C:\Windows\System32\WpKACfd.exe
  C:\Windows\System32\WpKACfd.exe
  2⤵
  PID:7180
- C:\Windows\System32\QwzHzFc.exe
  C:\Windows\System32\QwzHzFc.exe
  2⤵
  PID:7924
- C:\Windows\System32\UghgOcp.exe
  C:\Windows\System32\UghgOcp.exe
  2⤵
  PID:7392
- C:\Windows\System32\PWQOLJm.exe
  C:\Windows\System32\PWQOLJm.exe
  2⤵
  PID:7996
- C:\Windows\System32\ZjIBZEc.exe
  C:\Windows\System32\ZjIBZEc.exe
  2⤵
  PID:7624
- C:\Windows\System32\lptMEEU.exe
  C:\Windows\System32\lptMEEU.exe
  2⤵
  PID:8200
- C:\Windows\System32\tFdWFtL.exe
  C:\Windows\System32\tFdWFtL.exe
  2⤵
  PID:8264
- C:\Windows\System32\YCuLNaf.exe
  C:\Windows\System32\YCuLNaf.exe
  2⤵
  PID:8304
- C:\Windows\System32\VZSIEiv.exe
  C:\Windows\System32\VZSIEiv.exe
  2⤵
  PID:8280
- C:\Windows\System32\rUhskiG.exe
  C:\Windows\System32\rUhskiG.exe
  2⤵
  PID:8248
- C:\Windows\System32\MTYZNpF.exe
  C:\Windows\System32\MTYZNpF.exe
  2⤵
  PID:8400
- C:\Windows\System32\RquiDls.exe
  C:\Windows\System32\RquiDls.exe
  2⤵
  PID:8440
- C:\Windows\System32\PlxGpxG.exe
  C:\Windows\System32\PlxGpxG.exe
  2⤵
  PID:8276
- C:\Windows\System32\mMyamBx.exe
  C:\Windows\System32\mMyamBx.exe
  2⤵
  PID:8500
- C:\Windows\System32\mXTbyGf.exe
  C:\Windows\System32\mXTbyGf.exe
  2⤵
  PID:8504
- C:\Windows\System32\tpwOqkN.exe
  C:\Windows\System32\tpwOqkN.exe
  2⤵
  PID:8412
- C:\Windows\System32\VEvApgD.exe
  C:\Windows\System32\VEvApgD.exe
  2⤵
  PID:8640
- C:\Windows\System32\IkRlhOR.exe
  C:\Windows\System32\IkRlhOR.exe
  2⤵
  PID:8700
- C:\Windows\System32\NFMTGQD.exe
  C:\Windows\System32\NFMTGQD.exe
  2⤵
  PID:8736
- C:\Windows\System32\Kvieaco.exe
  C:\Windows\System32\Kvieaco.exe
  2⤵
  PID:8804
- C:\Windows\System32\fDSaUNo.exe
  C:\Windows\System32\fDSaUNo.exe
  2⤵
  PID:8620
- C:\Windows\System32\JvWsGvj.exe
  C:\Windows\System32\JvWsGvj.exe
  2⤵
  PID:8904
- C:\Windows\System32\keXhSiL.exe
  C:\Windows\System32\keXhSiL.exe
  2⤵
  PID:8552
- C:\Windows\System32\IiKJhwB.exe
  C:\Windows\System32\IiKJhwB.exe
  2⤵
  PID:8592
- C:\Windows\System32\DHmvhgQ.exe
  C:\Windows\System32\DHmvhgQ.exe
  2⤵
  PID:8944
- C:\Windows\System32\lkWeARj.exe
  C:\Windows\System32\lkWeARj.exe
  2⤵
  PID:8976
- C:\Windows\System32\PNwvIXM.exe
  C:\Windows\System32\PNwvIXM.exe
  2⤵
  PID:9040
- C:\Windows\System32\YeYafyg.exe
  C:\Windows\System32\YeYafyg.exe
  2⤵
  PID:8720
- C:\Windows\System32\HWUJEYP.exe
  C:\Windows\System32\HWUJEYP.exe
  2⤵
  PID:9044
- C:\Windows\System32\MIIypWl.exe
  C:\Windows\System32\MIIypWl.exe
  2⤵
  PID:8992
- C:\Windows\System32\ZcicKpg.exe
  C:\Windows\System32\ZcicKpg.exe
  2⤵
  PID:8792
- C:\Windows\System32\ZHtwJIS.exe
  C:\Windows\System32\ZHtwJIS.exe
  2⤵
  PID:8856
- C:\Windows\System32\gdGlBey.exe
  C:\Windows\System32\gdGlBey.exe
  2⤵
  PID:8960
- C:\Windows\System32\pEPzqGu.exe
  C:\Windows\System32\pEPzqGu.exe
  2⤵
  PID:9092
- C:\Windows\System32\GWpGbUA.exe
  C:\Windows\System32\GWpGbUA.exe
  2⤵
  PID:9024
- C:\Windows\System32\LRdEgQO.exe
  C:\Windows\System32\LRdEgQO.exe
  2⤵
  PID:8924
- C:\Windows\System32\QHZVUBJ.exe
  C:\Windows\System32\QHZVUBJ.exe
  2⤵
  PID:9208
- C:\Windows\System32\gxZWHeG.exe
  C:\Windows\System32\gxZWHeG.exe
  2⤵
  PID:9180
- C:\Windows\System32\gePXUij.exe
  C:\Windows\System32\gePXUij.exe
  2⤵
  PID:9196
- C:\Windows\System32\UyjnBRq.exe
  C:\Windows\System32\UyjnBRq.exe
  2⤵
  PID:7244
- C:\Windows\System32\jnmYxdU.exe
  C:\Windows\System32\jnmYxdU.exe
  2⤵
  PID:8232
- C:\Windows\System32\bUKsXfG.exe
  C:\Windows\System32\bUKsXfG.exe
  2⤵
  PID:8364
- C:\Windows\System32\aRTGvuV.exe
  C:\Windows\System32\aRTGvuV.exe
  2⤵
  PID:8296
- C:\Windows\System32\xvmScVH.exe
  C:\Windows\System32\xvmScVH.exe
  2⤵
  PID:8124
- C:\Windows\System32\ATQrrBb.exe
  C:\Windows\System32\ATQrrBb.exe
  2⤵
  PID:8244
- C:\Windows\System32\XPUGSfo.exe
  C:\Windows\System32\XPUGSfo.exe
  2⤵
  PID:8468
- C:\Windows\System32\EtjpVHN.exe
  C:\Windows\System32\EtjpVHN.exe
  2⤵
  PID:8368
- C:\Windows\System32\kYjfZuw.exe
  C:\Windows\System32\kYjfZuw.exe
  2⤵
  PID:8568
- C:\Windows\System32\wTabeMz.exe
  C:\Windows\System32\wTabeMz.exe
  2⤵
  PID:8840
- C:\Windows\System32\kctXxQq.exe
  C:\Windows\System32\kctXxQq.exe
  2⤵
  PID:8524
- C:\Windows\System32\qTbEISt.exe
  C:\Windows\System32\qTbEISt.exe
  2⤵
  PID:9012
- C:\Windows\System32\mSabVgs.exe
  C:\Windows\System32\mSabVgs.exe
  2⤵
  PID:9112
- C:\Windows\System32\ItCyXKc.exe
  C:\Windows\System32\ItCyXKc.exe
  2⤵
  PID:8772
- C:\Windows\System32\vpXYQie.exe
  C:\Windows\System32\vpXYQie.exe
  2⤵
  PID:8180
- C:\Windows\System32\IbgTWFJ.exe
  C:\Windows\System32\IbgTWFJ.exe
  2⤵
  PID:8184
- C:\Windows\System32\ckvRLdA.exe
  C:\Windows\System32\ckvRLdA.exe
  2⤵
  PID:8824
- C:\Windows\System32\ZiVhZBI.exe
  C:\Windows\System32\ZiVhZBI.exe
  2⤵
  PID:9004
- C:\Windows\System32\QXvGFXP.exe
  C:\Windows\System32\QXvGFXP.exe
  2⤵
  PID:9056
- C:\Windows\System32\bNCAvHD.exe
  C:\Windows\System32\bNCAvHD.exe
  2⤵
  PID:8352
- C:\Windows\System32\AbWPSfa.exe
  C:\Windows\System32\AbWPSfa.exe
  2⤵
  PID:8608
- C:\Windows\System32\duEGxId.exe
  C:\Windows\System32\duEGxId.exe
  2⤵
  PID:8652
- C:\Windows\System32\HAVvMaM.exe
  C:\Windows\System32\HAVvMaM.exe
  2⤵
  PID:7772
- C:\Windows\System32\ljeeBgj.exe
  C:\Windows\System32\ljeeBgj.exe
  2⤵
  PID:7856
- C:\Windows\System32\IXNnzjy.exe
  C:\Windows\System32\IXNnzjy.exe
  2⤵
  PID:9060
- C:\Windows\System32\zFpsxyZ.exe
  C:\Windows\System32\zFpsxyZ.exe
  2⤵
  PID:8336
- C:\Windows\System32\YqHAlOv.exe
  C:\Windows\System32\YqHAlOv.exe
  2⤵
  PID:8472
- C:\Windows\System32\IsyZVWE.exe
  C:\Windows\System32\IsyZVWE.exe
  2⤵
  PID:8672
- C:\Windows\System32\mpGCYnY.exe
  C:\Windows\System32\mpGCYnY.exe
  2⤵
  PID:8876
- C:\Windows\System32\FMdSNBt.exe
  C:\Windows\System32\FMdSNBt.exe
  2⤵
  PID:8684
- C:\Windows\System32\KdAJfgL.exe
  C:\Windows\System32\KdAJfgL.exe
  2⤵
  PID:8488
- C:\Windows\System32\TSNdheL.exe
  C:\Windows\System32\TSNdheL.exe
  2⤵
  PID:9160
- C:\Windows\System32\bEjBnDp.exe
  C:\Windows\System32\bEjBnDp.exe
  2⤵
  PID:8756
- C:\Windows\System32\vpGlaKk.exe
  C:\Windows\System32\vpGlaKk.exe
  2⤵
  PID:8396
- C:\Windows\System32\SOjuyCP.exe
  C:\Windows\System32\SOjuyCP.exe
  2⤵
  PID:9148
- C:\Windows\System32\bTKaBlO.exe
  C:\Windows\System32\bTKaBlO.exe
  2⤵
  PID:7844
- C:\Windows\System32\okuScHP.exe
  C:\Windows\System32\okuScHP.exe
  2⤵
  PID:7796
- C:\Windows\System32\srmRQao.exe
  C:\Windows\System32\srmRQao.exe
  2⤵
  PID:8852
- C:\Windows\System32\kFRqYrx.exe
  C:\Windows\System32\kFRqYrx.exe
  2⤵
  PID:8716
- C:\Windows\System32\DeuqnPD.exe
  C:\Windows\System32\DeuqnPD.exe
  2⤵
  PID:9232
- C:\Windows\System32\vofwNmp.exe
  C:\Windows\System32\vofwNmp.exe
  2⤵
  PID:9248
- C:\Windows\System32\dPVYYiA.exe
  C:\Windows\System32\dPVYYiA.exe
  2⤵
  PID:9264
- C:\Windows\System32\goCdSRF.exe
  C:\Windows\System32\goCdSRF.exe
  2⤵
  PID:9284
- C:\Windows\System32\QANLZkP.exe
  C:\Windows\System32\QANLZkP.exe
  2⤵
  PID:9300
- C:\Windows\System32\YzQiTtr.exe
  C:\Windows\System32\YzQiTtr.exe
  2⤵
  PID:9316
- C:\Windows\System32\JFPdeXR.exe
  C:\Windows\System32\JFPdeXR.exe
  2⤵
  PID:9332
- C:\Windows\System32\BroeDFO.exe
  C:\Windows\System32\BroeDFO.exe
  2⤵
  PID:9348
- C:\Windows\System32\NmGbwcm.exe
  C:\Windows\System32\NmGbwcm.exe
  2⤵
  PID:9364
- C:\Windows\System32\UlORRMe.exe
  C:\Windows\System32\UlORRMe.exe
  2⤵
  PID:9380
- C:\Windows\System32\wkuGOAn.exe
  C:\Windows\System32\wkuGOAn.exe
  2⤵
  PID:9396
- C:\Windows\System32\cqWgDMR.exe
  C:\Windows\System32\cqWgDMR.exe
  2⤵
  PID:9412
- C:\Windows\System32\cSqafuo.exe
  C:\Windows\System32\cSqafuo.exe
  2⤵
  PID:9428
- C:\Windows\System32\hvyyStj.exe
  C:\Windows\System32\hvyyStj.exe
  2⤵
  PID:9444
- C:\Windows\System32\LCBWHyh.exe
  C:\Windows\System32\LCBWHyh.exe
  2⤵
  PID:9460
- C:\Windows\System32\ilFPPPi.exe
  C:\Windows\System32\ilFPPPi.exe
  2⤵
  PID:9476
- C:\Windows\System32\AWXdQqW.exe
  C:\Windows\System32\AWXdQqW.exe
  2⤵
  PID:9492
- C:\Windows\System32\bVxulAk.exe
  C:\Windows\System32\bVxulAk.exe
  2⤵
  PID:9508
- C:\Windows\System32\ZHWDccR.exe
  C:\Windows\System32\ZHWDccR.exe
  2⤵
  PID:9524
- C:\Windows\System32\mhTnBUF.exe
  C:\Windows\System32\mhTnBUF.exe
  2⤵
  PID:9540
- C:\Windows\System32\WyBPsbS.exe
  C:\Windows\System32\WyBPsbS.exe
  2⤵
  PID:9556
- C:\Windows\System32\RXduOGP.exe
  C:\Windows\System32\RXduOGP.exe
  2⤵
  PID:9572
- C:\Windows\System32\GZLzjtB.exe
  C:\Windows\System32\GZLzjtB.exe
  2⤵
  PID:9588
- C:\Windows\System32\lLhaOkT.exe
  C:\Windows\System32\lLhaOkT.exe
  2⤵
  PID:9604
- C:\Windows\System32\EPueWAA.exe
  C:\Windows\System32\EPueWAA.exe
  2⤵
  PID:9620
- C:\Windows\System32\sMrRMCk.exe
  C:\Windows\System32\sMrRMCk.exe
  2⤵
  PID:9640
- C:\Windows\System32\KDlvxCW.exe
  C:\Windows\System32\KDlvxCW.exe
  2⤵
  PID:9656
- C:\Windows\System32\UwVDJVN.exe
  C:\Windows\System32\UwVDJVN.exe
  2⤵
  PID:9672
- C:\Windows\System32\DnOovkv.exe
  C:\Windows\System32\DnOovkv.exe
  2⤵
  PID:9688
- C:\Windows\System32\WJtbvoP.exe
  C:\Windows\System32\WJtbvoP.exe
  2⤵
  PID:9704
- C:\Windows\System32\FoXljGg.exe
  C:\Windows\System32\FoXljGg.exe
  2⤵
  PID:9720
- C:\Windows\System32\vPLmOux.exe
  C:\Windows\System32\vPLmOux.exe
  2⤵
  PID:9736
- C:\Windows\System32\hXUzPPg.exe
  C:\Windows\System32\hXUzPPg.exe
  2⤵
  PID:9752
- C:\Windows\System32\YreykuR.exe
  C:\Windows\System32\YreykuR.exe
  2⤵
  PID:9768
- C:\Windows\System32\jFqGRRm.exe
  C:\Windows\System32\jFqGRRm.exe
  2⤵
  PID:9788
- C:\Windows\System32\ooljUXi.exe
  C:\Windows\System32\ooljUXi.exe
  2⤵
  PID:9804
- C:\Windows\System32\ddbIkiw.exe
  C:\Windows\System32\ddbIkiw.exe
  2⤵
  PID:9820
- C:\Windows\System32\TLulqAJ.exe
  C:\Windows\System32\TLulqAJ.exe
  2⤵
  PID:9836
- C:\Windows\System32\RgDDsxL.exe
  C:\Windows\System32\RgDDsxL.exe
  2⤵
  PID:9852
- C:\Windows\System32\WDzoKQH.exe
  C:\Windows\System32\WDzoKQH.exe
  2⤵
  PID:9868
- C:\Windows\System32\GHSBLwe.exe
  C:\Windows\System32\GHSBLwe.exe
  2⤵
  PID:9884
- C:\Windows\System32\tGSYoVd.exe
  C:\Windows\System32\tGSYoVd.exe
  2⤵
  PID:9900
- C:\Windows\System32\IDtJVOk.exe
  C:\Windows\System32\IDtJVOk.exe
  2⤵
  PID:9916
- C:\Windows\System32\huDuXLz.exe
  C:\Windows\System32\huDuXLz.exe
  2⤵
  PID:9932
- C:\Windows\System32\CogEdFZ.exe
  C:\Windows\System32\CogEdFZ.exe
  2⤵
  PID:9948
- C:\Windows\System32\qctLXkF.exe
  C:\Windows\System32\qctLXkF.exe
  2⤵
  PID:9964
- C:\Windows\System32\KeIvJVb.exe
  C:\Windows\System32\KeIvJVb.exe
  2⤵
  PID:9980
- C:\Windows\System32\qZKlQZn.exe
  C:\Windows\System32\qZKlQZn.exe
  2⤵
  PID:9996
- C:\Windows\System32\KmNSrgk.exe
  C:\Windows\System32\KmNSrgk.exe
  2⤵
  PID:10012
- C:\Windows\System32\FtuXSpW.exe
  C:\Windows\System32\FtuXSpW.exe
  2⤵
  PID:10028
- C:\Windows\System32\DdbBdkv.exe
  C:\Windows\System32\DdbBdkv.exe
  2⤵
  PID:10044
- C:\Windows\System32\ZxeBNRn.exe
  C:\Windows\System32\ZxeBNRn.exe
  2⤵
  PID:10060
- C:\Windows\System32\QjlNrli.exe
  C:\Windows\System32\QjlNrli.exe
  2⤵
  PID:10076
- C:\Windows\System32\DJAzDYr.exe
  C:\Windows\System32\DJAzDYr.exe
  2⤵
  PID:10092
- C:\Windows\System32\FeYKXzv.exe
  C:\Windows\System32\FeYKXzv.exe
  2⤵
  PID:10108
- C:\Windows\System32\mIBTuiu.exe
  C:\Windows\System32\mIBTuiu.exe
  2⤵
  PID:10124
- C:\Windows\System32\osYgydZ.exe
  C:\Windows\System32\osYgydZ.exe
  2⤵
  PID:10140
- C:\Windows\System32\fZLjEAb.exe
  C:\Windows\System32\fZLjEAb.exe
  2⤵
  PID:10156
- C:\Windows\System32\DlJAUVD.exe
  C:\Windows\System32\DlJAUVD.exe
  2⤵
  PID:10172
- C:\Windows\System32\WHmQDCP.exe
  C:\Windows\System32\WHmQDCP.exe
  2⤵
  PID:10188
- C:\Windows\System32\OFWmkoC.exe
  C:\Windows\System32\OFWmkoC.exe
  2⤵
  PID:10204
- C:\Windows\System32\aOtMVUA.exe
  C:\Windows\System32\aOtMVUA.exe
  2⤵
  PID:10220
- C:\Windows\System32\NHgXZKx.exe
  C:\Windows\System32\NHgXZKx.exe
  2⤵
  PID:10236
- C:\Windows\System32\JilHbTD.exe
  C:\Windows\System32\JilHbTD.exe
  2⤵
  PID:9080
- C:\Windows\System32\gmNzxKh.exe
  C:\Windows\System32\gmNzxKh.exe
  2⤵
  PID:8892
- C:\Windows\System32\JsoJzIg.exe
  C:\Windows\System32\JsoJzIg.exe
  2⤵
  PID:9276
- C:\Windows\System32\sjYhmza.exe
  C:\Windows\System32\sjYhmza.exe
  2⤵
  PID:9296
- C:\Windows\System32\AntIPYh.exe
  C:\Windows\System32\AntIPYh.exe
  2⤵
  PID:9312
- C:\Windows\System32\oZAGrca.exe
  C:\Windows\System32\oZAGrca.exe
  2⤵
  PID:9344
- C:\Windows\System32\kXCYUVS.exe
  C:\Windows\System32\kXCYUVS.exe
  2⤵
  PID:9372
- C:\Windows\System32\EhtTbNW.exe
  C:\Windows\System32\EhtTbNW.exe
  2⤵
  PID:9408
- C:\Windows\System32\DHqoCWy.exe
  C:\Windows\System32\DHqoCWy.exe
  2⤵
  PID:9440
- C:\Windows\System32\vmYhXtA.exe
  C:\Windows\System32\vmYhXtA.exe
  2⤵
  PID:9488

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AOGzAFF.exe

Filesize
1.7MB

MD5
7b4e011b0f7e56c12c3cec5481752b32

SHA1
8ba0c01dd11f5ef3b61a59f163363892336eba7a

SHA256
94a1221f17e4d6eaf99e74ee2a46cf59c3358c2cb6c93e0c36d0c4d928c3c052

SHA512
1f6bd45411eb81fd36cee86c152890c528746f33ec27474298cc0902d8aaf19e3b53ac49a076ea1b96c1f987f32c87920284957222ddfbbd243d952087e4cab3

Download Submit
C:\Windows\System32\AXjXlTz.exe

Filesize
1.7MB

MD5
26e1019979bdb612c12d9318875779c1

SHA1
048aa91652d73b252591da0e39e9563f1b301c40

SHA256
ca70fc97fcce5ba6326e298b2f84c11475fdb270baa7b7cb8f5353a8abd413c2

SHA512
1ff73c3b6dca60d2b6264703049a6be8dc6c03ec59abbfce6c1c780bb7f9c5e084666b5f91a736abc0f8aca5b0b9889b1cedb302944113cae67fd4b4d37bcbb2

Download Submit
C:\Windows\System32\CwFVNPM.exe

Filesize
1.7MB

MD5
57950f41dc73392a2ae1976c33c42f5c

SHA1
c0b2321978cf220ff4046aaeba4c7d3de44f64fd

SHA256
cc412f1137e2f3377d0436252ee5b17061d6a1081870af27c72bb3e7fc8535a5

SHA512
5101f16fb9cde08741384c64843c15d70f0737b5f4df4474ed9a0c3162256b499611b5811488037948734367c3aaf4b99ade0b3af6ecbe80366d1a5600b4a636

Download Submit
C:\Windows\System32\ENeLAVu.exe

Filesize
1.7MB

MD5
1d6a2db1ff691453930ba5ecc0db09fa

SHA1
d2ca2ccc8d35fda486f37bf30440671da6002c27

SHA256
110775ec70650a47e3e66c46c478b297d9069fd0cd6ce220737529a2e625342a

SHA512
7c81607fdcb0db0d28796083db2358a192ba18a4e8bc0c6b9fd54f49a381414a00dda50b26e111abaf33c28db6d75f05b64d04868ac74402310a766215f616c5

Download Submit
C:\Windows\System32\GwvboTf.exe

Filesize
1.7MB

MD5
7ccc96b80afe2f0b1bc685566441a3ac

SHA1
fb9559a2ba2b6b3f4cbc7c5bd6e506ad3e7355c1

SHA256
170c754c8a29b1ba749f5588288df7371d0ccc6cc0d0f543fec82176176245cb

SHA512
c9d50695816841c545ffd8ecd16fc1b2105c60798c617c90098229cceabb84f0af226a27481b6e1f6865d9cfa6b215a97a9f8056029cd0280de5b0e6c7ca4021

Download Submit
C:\Windows\System32\HSNHWwd.exe

Filesize
1.7MB

MD5
f3f3fdbb6bf561fbb50bf309b0d49743

SHA1
a3c78e965ff88ffec2683de4ad13dc2dff82fa5b

SHA256
85e20bb55fc9f122444b9f7f302f04cf250a81381aa724ea7dfa6b7f8370906a

SHA512
813810842fb40020ab2f956b7b846b83eea3eb022735b816ff26ed2599c6947a0d18fd3d82a772357594d838996eb61fcedb90496bb66300994fe7d98fe3455c

Download Submit
C:\Windows\System32\PaiOPwS.exe

Filesize
1.7MB

MD5
b34b0bd15b40beb57dcae89b7fd0c9d0

SHA1
2b9fe6a8e3506d1556f86ce848f6381bddd5476d

SHA256
6e268e04f62784121e003b33f0289388dabe7adc24168bb06bfe3bf36b9a78c9

SHA512
ccb54f46338e827a37a7464dc85d2f5055cfcecc341d123d31f4df67458f68d5c3db712cd20c17cd0118a09c1bb5f0eaf9d6a86054565efeee45e0d30d6810f1

Download Submit
C:\Windows\System32\QQtiHXH.exe

Filesize
1.1MB

MD5
8cd23af08b989a72e06f0e8a1179b222

SHA1
20306a38e0fc94cae40ebd31a456675a9c813d34

SHA256
4f624f86f0cd2e947578414530447a05d733031666068530a08d48de1f3016f1

SHA512
eb7160a14aa944c833de976bbc990aec7fdf19cd6d9f6a4b59c9a064183209d29540261d17a82ffcd55a82679d58293c7732116e611efb68faae2c8f75345a29

Download Submit
C:\Windows\System32\QvICASu.exe

Filesize
1.7MB

MD5
5075a7b4a1be5c126b893ec478932580

SHA1
db1e02feaec25e2e21cd9df6b0efb364f659afbf

SHA256
4941b93f419958513947f5d4581f68b1cbdcaba4ad12d85cf1258b28066a4c55

SHA512
da0a82863c79402c03291ace2b8519a32651cdde833e66984b71a99152feb1e60ddc940b0dbbc46da59493e9605c8e05382e978349faa9ac3f108c6abd50da2c

Download Submit
C:\Windows\System32\RFcurGO.exe

Filesize
1.7MB

MD5
d8a83f0328b418a86e86a387137a6bc9

SHA1
8bd17a8267bd677fcd60e04483b1c7c5b40bbccf

SHA256
2bfbd130efeb75d29f82d73b20a47de1f0a99fe27012cb5ca92c74ab5635e3c5

SHA512
aea6194b7e63724dc57246bf1710d833320fcb52ea4611ba1b12fb919cc4ccacc669153117ae178819dfb88f4d3baa24a0ca2dfc3c93558051a967e06d3dee27

Download Submit
C:\Windows\System32\RmwUCaW.exe

Filesize
1.7MB

MD5
b4e667cf22362a06d842d3a5f47e4128

SHA1
a2e8a54ebdc48f8354f57f8df4bb8405eaf4a652

SHA256
3201cb0985ac4fcb175452252cf2409f8b1c81055104f6d72b654a6e35de51e7

SHA512
65d1a38356877194d5ee178a8477a1e0cdc7ad9fe1eb4e9d2a0d186ebfef282b9796d7b6fae6071d5959f682e4c015a5f2305af9bc7a2679906ab7ded8de3195

Download Submit
C:\Windows\System32\SMGoXAY.exe

Filesize
1.7MB

MD5
b616b46c3ced8a454c776b685537f3c7

SHA1
2025b8764c4a6f0228be46c5466ee5ed7fe614ce

SHA256
1b457fa666b0b6bb2e9c4aeb9a9bd88e5a87abe47da4c1b10c6d367a53c9207c

SHA512
c7995012756f2adcaeb24e35465845dc0c20bd3874628c0962ad6a9d781165e226f1a942e6ecf209ce6bdab9252ba7ce678c95defffcf2b487ac906ec6e3a540

Download Submit
C:\Windows\System32\Surqrdd.exe

Filesize
1.7MB

MD5
94bae09a31d815ab13c2ff93f5caf0a5

SHA1
7a6781580361c1cabee2f2328bafe2c825df3783

SHA256
43c833f307702e97688d9d06925bc58506b8c86c326d251862974799ebd51f35

SHA512
6d141c7b7ea948b5e64567ba316eb01cadc7e53eee4e6ced499cd311ba226e89a3925da44200ce1ff0c0d027902930907d72d2ee424cfb217be5215baab9e976

Download Submit
C:\Windows\System32\bXMeSSA.exe

Filesize
1.7MB

MD5
78624d435a38c5210998c0806fda91b2

SHA1
9ec3780125119eea9446e01304b6d06e2990dfac

SHA256
e5a13c01b0f66ca4f761ac446050bc444d8fe498372e10d0f10e49fdc0dc215f

SHA512
d925b0ca328b4f05233325f38869000e5d67ab42cb6240c09c2c1ab39d0d375270f04274098c14f4d78794f5d02e3a6b6a3ea614a5e5156ff1cfaff1aba1a5a6

Download Submit
C:\Windows\System32\buhAAno.exe

Filesize
1.7MB

MD5
89c503d8d9ec580fa31bbb9749f22283

SHA1
8c8bcb3a7e19be2d093e2b4c7c0242bc37843aee

SHA256
4b8e479b9050820a4d5bc4a44a8d8fd305af8484e6c9573b92a7ae74d35a7ad0

SHA512
68f4c672d9e98c0752606b3f21be7b6363719a44ca5786bdde3d46ef2ca789b6d1d0db40bec717c46282579dd63ad9925080f571d1bbce52b5fb0465d96679a2

Download Submit
C:\Windows\System32\cPCvaDv.exe

Filesize
1.7MB

MD5
e3a310e6041f6e3ebc94402d00b7fc67

SHA1
33c3a80397d6ed7aae97bfb90a7662c82a01e1d4

SHA256
a3271ce48e12a5f900ba62abde79abcda52171213bc8203ab9ebaa7ab1034fe4

SHA512
a9462f69a8ae46688c96ce02177af473043e94bf3fa8bc51734a9a45eb5e44aa8752ec958dcb278eeafba788617252b42e7f74d9bda99851bd8e0f4d9b9d0e91

Download Submit
C:\Windows\System32\hSsenpM.exe

Filesize
1.7MB

MD5
22a55b30bdd1d87520dd2b81b41b5c28

SHA1
303ace091c59f8bcc466d62d6fd5fc524db70062

SHA256
526e7c3671480269962c8d2425e99787f393d39e23df56559d20637ed4d92872

SHA512
e1a22624969a88f9b98d2ab97fed220279adf88ec1ca2986594565ddc38214a1fe6f4267b7d6065f89ce80b36bf1b2be0bcd5fc664c5f81e4130ac06e70b307a

Download Submit
C:\Windows\System32\jayIXtb.exe

Filesize
1.7MB

MD5
3c09ca51abed583fa6d76d4477f08c20

SHA1
1205ec12bb675911e66a16d43798a34471b1f9c4

SHA256
703c5d93a0b5fd030236018d422e15cf34535694b4a99251ebe4fd144c0b324b

SHA512
a2b1f455308f68dda60cad634148dd276bf7bcd7066c1a169bf2c73e49ab4ba971c89aee8fbbe4a26ec9026d6453cf977cfb39480d84d623ba059324b49b9351

Download Submit
C:\Windows\System32\mhiUtUa.exe

Filesize
1.7MB

MD5
d440c472cee7a581d0ca99ee98c58d8b

SHA1
33070c17202d8292fb583b5f2ba8a59eddfb56b7

SHA256
0e94db76bc2b95d05c52be915fb020204d4254ec8bec60c43a91d483fe4a8a3c

SHA512
4b69887c2b4faa05dc13fb67e29803b7aa3143de47f13e8196841cb948785ab60349c94024aaaf9d84e1bd7b7322df9340f9cafc5864a18a1b55e7426a118ab3

Download Submit
C:\Windows\System32\mxlvmwS.exe

Filesize
1.7MB

MD5
7db3463279052806f1b796e86352f4d8

SHA1
75be0c3e8ecbd61f3d5a4bcbee03ecda3802e39f

SHA256
18a4b96e6b5ee600e6c720a81da1d49d23fec199a5babbc0eaa7a7a878cb124c

SHA512
b4dce611e3e8234c8bc119ba9650e551dcee7858e78665c9e152e1680eaf741066272c791af699f609022accfbe9e4882d13985b199247506a1d76b9930f1558

Download Submit
C:\Windows\System32\qYkHaRn.exe

Filesize
1.7MB

MD5
46e5cc903a60e10c23f9ac04bfc2515b

SHA1
5290b5b9f7e688d3fab65fdbe761ab9cb41a8e2f

SHA256
9cac0b37910561cdc26710e75cee484b4fade31c1efa2b4307f333cc32f330fd

SHA512
c1c2b549de082663bb3f108e0194d3ed613468a71d40adc9ceb1dea0dde4be13ec342b928d8be84f9311eac5475e262a726dca5f65a8f9d276fb82b3e430605f

Download Submit
C:\Windows\System32\uzGdpJw.exe

Filesize
1.7MB

MD5
eb39d798f9ff033e54a312717aafe608

SHA1
c64611d648b79286892bf359a873cb08b1724e57

SHA256
cddfcc747fcca5feac2867f4a3d2322781ae898fc016edd0ccaff791ad376938

SHA512
ac9265b37dfe6cac0a46f3e0a7e680a41f7ea689add811d9e7faf32ee40d9073876e287630696f4e916e3342ceae98acc2572604bf58bdac8a62bff249744460

Download Submit
C:\Windows\System32\vGgRIsl.exe

Filesize
1.7MB

MD5
b73b07dfc9c6e139d8ba2bff241a7e77

SHA1
91ab4dc5f25ee030df3ef2357eb25ef9c77860cc

SHA256
f189b3fb8ed2d89793fbab1c32af39024149972030ee43de5f0e3e189ab4b7d7

SHA512
9b0ddf980087b1afd0e5d93f6e614a9107c656cab7f6d8b9d70fcdf92c314c6881ee7e9f39c66e83896cce96ef2b138a34849eca3c5a48a4eaf7af0175ddaca1

Download Submit
C:\Windows\System32\wrLCVbZ.exe

Filesize
1.7MB

MD5
825d3a7d7ae22e011ce04f5b83164486

SHA1
da5af810680ccc07bf653a3217d93df78631d485

SHA256
5a6a30032c76ee0a8ec299bf5b2b206eebc6c9ed65fee3b8bbf2c71df35575e6

SHA512
f668af26db1e7e3624995d1d953853d7d675610eed7cd2295fa62b4a065e34ab1f6cf90b8bfb9a588b0bcdc593ce4bc0fbac72d49860b2d9b9e26e51256125fd

Download Submit
C:\Windows\System32\zIOkNBH.exe

Filesize
1.7MB

MD5
f889558545e6d2bc05fdf25491f59f14

SHA1
9009422ad680efd3d4c8d0fb2072ad7413dd5199

SHA256
5a84f781d610f6f9f81fe651767dc0fbd7a412985fc08b89a0e73a9ea4371b55

SHA512
46ff8ba3e7fb5ab6610b663eb8743d945f9632c7248961eb54328e7f5686c1e8e676f5fcc7eb0574b3e40a8ce348b305c08fe55ff73f367d025f8c68c4eabc03

Download Submit
C:\Windows\System32\zQRhHwx.exe

Filesize
1.7MB

MD5
03b04da47bef2bdbabdca0925ea6b207

SHA1
f24fdbc99d6d8d9b21f4beb8ad69a2c9d675d448

SHA256
de202d6af475c98343550da4cfb296c28902536741ad507f7cc0b73546906f76

SHA512
53987ca199dfa5e79425400697fbc4a08f8b48780f362598d6641915b21516af7159f33628938af9f50418fec0bfdb8ef0d06666cf3890e12a0f184fdb1e7b1b

Download Submit
\Windows\System32\DAIeysZ.exe

Filesize
1.7MB

MD5
31aca2be1917fe8a9e3d2dae54259f39

SHA1
ee9a187c71f5415aac20db6f9c98a5865d020895

SHA256
5d254113f3178be6a8534c9aca359e50e7d7abe7b18532f75a426b76e3e75c65

SHA512
dcbd01adbed4328cf2c55cff7608ba84a25a6682d8f9c23088936ebb712dab867095ea17a5bef0d305388b15d54e56f308963b1e43c0f7765cd056a141ebb438

Download Submit
\Windows\System32\QQtiHXH.exe

Filesize
1.7MB

MD5
4f940886d5210e1938011b14d59c5763

SHA1
2bb24356ac539409451a19bc4c665c350a8980a2

SHA256
ea7bab5c735445ed421dbda0dee739dc4ab6076ba6420675fa0b9be6f0eb0d2e

SHA512
2a3bbf83a200621f3e21619345383ad61068801465cb635ea8a8bae4457bcfe3984e0de10cf2da78f46bffe768b0d0804366056cf1b2f38d9b3605dd75ec678c

Download Submit
\Windows\System32\UTpYqrO.exe

Filesize
1.7MB

MD5
00dfcda91727e86b463bdedb294122ed

SHA1
46c7da19ab222f0331851e67a3ed584ae05bfe76

SHA256
05ed843fe003ba7ede75b5a3c3af26f48d287ec67295d38f24c25683383516d8

SHA512
619eda60300602027aaccdf8c04e995c1d11c64a0e7f47a738bec0137a85d1e6c5853f2a3e5a60f0e65afa59b4c1108a2a3cec3681844e79b9ccf043316f6513

Download Submit
\Windows\System32\YtcKEyO.exe

Filesize
1.7MB

MD5
be9cf489ed7fb5cad66fbf5518d4bbc3

SHA1
2d2fb754d7ee6ca78e4c0cb10cdb366829a5c46c

SHA256
3fbe4535a8c61d610ce6477335e045566f9379ab19816ffe993ead4541f65cd3

SHA512
373dcc2a18ae05c4a1effdccafa731e997aebc11a30e5e2c97aed1f68e12eca066e1267a6a5af98a221ede870d775d0a05f2fe9f70a28b0ae4de2d04ee210b83

Download Submit
\Windows\System32\fEOTOAY.exe

Filesize
1.7MB

MD5
701e9c6b80542f8798896fe8765061d4

SHA1
b916335d8c92c8f7d8fb5ca65f0c23ff11068330

SHA256
a674ae54939bb9dbac57a5ef8dfa39eaf42fa85e96144fa561315f173eb3f534

SHA512
6141476965399435eccd6b63f266c0d2ef976087b7c670060d21140e15a2ebcf0eabc23b4cc1b2911d24477318d09e3e9a1edb141eb4c10235bbccaa280c7eb5

Download Submit
\Windows\System32\jzAxwSu.exe

Filesize
1.7MB

MD5
3bb5e0c4b92bed8a9143409d522ab110

SHA1
9b8f67770f09c9e2e30d6c1b1ee6758754a0065e

SHA256
95a2cf20513ecd9515bae8a7306f053759f500edb13ce009d65613109d35af94

SHA512
5650c96b5788805fa253fd4ef97a5e221a21f6a956ea68a3d837fff9263041c433e34c421e9d9788d7df59601894f39816310c1f3238fa6764b4ca0ffc947d09

Download Submit
\Windows\System32\mxlvmwS.exe

Filesize
1.5MB

MD5
c638da5135ae66184916c9f1ad0c5a4e

SHA1
7b991ceafe661b7a9a37ea3c09bc9e9cbd230e9e

SHA256
25aae816587dbc979c7643e1262b2bf9d0768657a6755a355c9e76f887ad8e87

SHA512
e9b1e43e1435f6011ef29e31ec20bc3a43613b93169777b02091f38c21660a055355f2f4e645935fa9940411919088cda6a9165fa8cb01c3a23f977c532afcb1

Download Submit
\Windows\System32\zQRhHwx.exe

Filesize
1.1MB

MD5
9dd4874b7d0e84bdcbab2b5d947fe1ff

SHA1
328024c7b81e0aa193c0fa1c28e5bd80979d78ac

SHA256
720f005dfc06b40ea85a540e51e9a1731d43d761d85049631ad12490643398fd

SHA512
7e3b939499e37cff2b6745cdfa68a720dc2dde9fe3f97fa1083d9184a08083bb222f2c4d6f491829130a1c23a485e046e3fc87d78ed13ffd8be73ab85f7e790b

Download Submit
\Windows\System32\zepKouy.exe

Filesize
1.7MB

MD5
7121e113f219533919760923f8965de0

SHA1
b007e87cffaaa097f3f72d595c197bbb56810771

SHA256
1335af07316fa7141f6ea72489f975e711de70dbebba53f58423ef85ddde02c4

SHA512
cb22677ca0ac388d67cbcfd3d844dbbac18d9311a72dbedacb2e719e63e870d4ccb65ca3351ff2b8cad79018aa14bf6dd7edf173c40671bff4d5b73eec758cf2

Download Submit
memory/1888-85-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/1888-3916-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/2120-3917-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/2120-83-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/2412-64-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/2412-3912-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/2412-3816-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/2420-51-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-3859-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/2456-3889-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/2456-62-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/2552-49-0x000000013F7A0000-0x000000013FB91000-memory.dmp

Filesize
3.9MB

Download
memory/2552-3857-0x000000013F7A0000-0x000000013FB91000-memory.dmp

Filesize
3.9MB

Download
memory/2596-3853-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2596-27-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2660-9-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2660-3861-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2660-875-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2720-37-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2720-3856-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2780-29-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2780-3852-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2872-3913-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2872-82-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2952-1063-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2952-1-0x000000013FCF0000-0x00000001400E1000-memory.dmp

Filesize
3.9MB

Download
memory/2952-81-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2952-86-0x000000013FCF0000-0x00000001400E1000-memory.dmp

Filesize
3.9MB

Download
memory/2952-61-0x000000013F040000-0x000000013F431000-memory.dmp

Filesize
3.9MB

Download
memory/2952-30-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2952-3492-0x000000013FCF0000-0x00000001400E1000-memory.dmp

Filesize
3.9MB

Download
memory/2952-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/2952-87-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2952-36-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2952-28-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2952-84-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2952-65-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2952-48-0x000000013F7A0000-0x000000013FB91000-memory.dmp

Filesize
3.9MB

Download
memory/2952-7-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2952-14-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2952-50-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/3000-283-0x000000013FDE0000-0x00000001401D1000-memory.dmp

Filesize
3.9MB

Download
memory/3000-24-0x000000013FDE0000-0x00000001401D1000-memory.dmp

Filesize
3.9MB

Download
memory/3000-3849-0x000000013FDE0000-0x00000001401D1000-memory.dmp

Filesize
3.9MB

Download