xmrig | ae92a3d32a695dd6b4ed9041de71584448824afeed0ffff7fdc8f20108808ddf

Analysis

max time kernel
150s
max time network
144s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
02/06/2024, 23:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
Size

1.6MB
MD5

858d30e47b5b4e174325b652b21b2f50
SHA1

a398127708247ca4c293fe3d534b1a94390dadee
SHA256

ae92a3d32a695dd6b4ed9041de71584448824afeed0ffff7fdc8f20108808ddf
SHA512

f8024615ae61c8dfce1d5cd48ce5f48e7154b052bd359253501062abe9ba617ab28ebac4d62ed13cb3f25091fa7072faffa50ede315983b5a925f265b2c2fa51
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t4oAirbNIjTnHzlyPGkd+gV:Lz071uv4BPMkFfdk2auTlI

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 43 IoCs

miner

resource	yara_rule
behavioral2/memory/5116-258-0x00007FF64F990000-0x00007FF64FD82000-memory.dmp	xmrig
behavioral2/memory/4220-270-0x00007FF65C510000-0x00007FF65C902000-memory.dmp	xmrig
behavioral2/memory/2464-346-0x00007FF6C5970000-0x00007FF6C5D62000-memory.dmp	xmrig
behavioral2/memory/4992-409-0x00007FF7917E0000-0x00007FF791BD2000-memory.dmp	xmrig
behavioral2/memory/1736-413-0x00007FF705320000-0x00007FF705712000-memory.dmp	xmrig
behavioral2/memory/2276-422-0x00007FF6D9D40000-0x00007FF6DA132000-memory.dmp	xmrig
behavioral2/memory/1368-426-0x00007FF7217A0000-0x00007FF721B92000-memory.dmp	xmrig
behavioral2/memory/2092-425-0x00007FF68A3C0000-0x00007FF68A7B2000-memory.dmp	xmrig
behavioral2/memory/3016-424-0x00007FF7680B0000-0x00007FF7684A2000-memory.dmp	xmrig
behavioral2/memory/4464-421-0x00007FF621C80000-0x00007FF622072000-memory.dmp	xmrig
behavioral2/memory/2252-420-0x00007FF68D630000-0x00007FF68DA22000-memory.dmp	xmrig
behavioral2/memory/2488-419-0x00007FF62A1A0000-0x00007FF62A592000-memory.dmp	xmrig
behavioral2/memory/2900-418-0x00007FF73A3A0000-0x00007FF73A792000-memory.dmp	xmrig
behavioral2/memory/3216-417-0x00007FF6578F0000-0x00007FF657CE2000-memory.dmp	xmrig
behavioral2/memory/3688-416-0x00007FF64D4C0000-0x00007FF64D8B2000-memory.dmp	xmrig
behavioral2/memory/2572-415-0x00007FF640290000-0x00007FF640682000-memory.dmp	xmrig
behavioral2/memory/2232-414-0x00007FF7B6C60000-0x00007FF7B7052000-memory.dmp	xmrig
behavioral2/memory/1624-341-0x00007FF7A1300000-0x00007FF7A16F2000-memory.dmp	xmrig
behavioral2/memory/3776-337-0x00007FF714950000-0x00007FF714D42000-memory.dmp	xmrig
behavioral2/memory/2016-252-0x00007FF789C30000-0x00007FF78A022000-memory.dmp	xmrig
behavioral2/memory/3764-206-0x00007FF73CAD0000-0x00007FF73CEC2000-memory.dmp	xmrig
behavioral2/memory/1252-56-0x00007FF64AFA0000-0x00007FF64B392000-memory.dmp	xmrig
behavioral2/memory/3016-4297-0x00007FF7680B0000-0x00007FF7684A2000-memory.dmp	xmrig
behavioral2/memory/2016-4331-0x00007FF789C30000-0x00007FF78A022000-memory.dmp	xmrig
behavioral2/memory/3032-4334-0x00007FF739DF0000-0x00007FF73A1E2000-memory.dmp	xmrig
behavioral2/memory/2464-4359-0x00007FF6C5970000-0x00007FF6C5D62000-memory.dmp	xmrig
behavioral2/memory/1736-4378-0x00007FF705320000-0x00007FF705712000-memory.dmp	xmrig
behavioral2/memory/2232-4401-0x00007FF7B6C60000-0x00007FF7B7052000-memory.dmp	xmrig
behavioral2/memory/4464-4419-0x00007FF621C80000-0x00007FF622072000-memory.dmp	xmrig
behavioral2/memory/2900-4442-0x00007FF73A3A0000-0x00007FF73A792000-memory.dmp	xmrig
behavioral2/memory/2252-4434-0x00007FF68D630000-0x00007FF68DA22000-memory.dmp	xmrig
behavioral2/memory/3216-4446-0x00007FF6578F0000-0x00007FF657CE2000-memory.dmp	xmrig
behavioral2/memory/2276-4439-0x00007FF6D9D40000-0x00007FF6DA132000-memory.dmp	xmrig
behavioral2/memory/3688-4424-0x00007FF64D4C0000-0x00007FF64D8B2000-memory.dmp	xmrig
behavioral2/memory/2572-4414-0x00007FF640290000-0x00007FF640682000-memory.dmp	xmrig
behavioral2/memory/2488-4400-0x00007FF62A1A0000-0x00007FF62A592000-memory.dmp	xmrig
behavioral2/memory/5116-4393-0x00007FF64F990000-0x00007FF64FD82000-memory.dmp	xmrig
behavioral2/memory/1368-4390-0x00007FF7217A0000-0x00007FF721B92000-memory.dmp	xmrig
behavioral2/memory/3764-4381-0x00007FF73CAD0000-0x00007FF73CEC2000-memory.dmp	xmrig
behavioral2/memory/4992-4368-0x00007FF7917E0000-0x00007FF791BD2000-memory.dmp	xmrig
behavioral2/memory/2092-4373-0x00007FF68A3C0000-0x00007FF68A7B2000-memory.dmp	xmrig
behavioral2/memory/1624-4365-0x00007FF7A1300000-0x00007FF7A16F2000-memory.dmp	xmrig
behavioral2/memory/1316-6583-0x00007FF65DE70000-0x00007FF65E262000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3176	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1764	rVeKvHW.exe
3032	nFuWSRa.exe
1252	sqtDtVQ.exe
3016	uvTIDIa.exe
3764	zjNskvO.exe
2016	QjCXUTN.exe
5116	gdjSydg.exe
4220	KaWVwWf.exe
3776	MsEeiDd.exe
1624	NURDkDX.exe
2092	kdoWyzC.exe
1368	NmrcOIz.exe
2464	GaznQCf.exe
4992	GZgnDuy.exe
1736	QHMKThA.exe
2232	dFDdGFb.exe
2572	YuOdAEz.exe
3688	spnoWrZ.exe
3216	MBOgMlQ.exe
2900	uRnLumq.exe
2488	gLwwtTE.exe
2252	BqrjXMv.exe
4464	tjnLOCt.exe
2276	DYnvGPo.exe
2892	leTYurB.exe
1592	FwFrvUN.exe
4576	oNyLxTe.exe
1232	ybALmuo.exe
4524	fWAwLZC.exe
4712	OVxYyro.exe
4780	oHUHCaU.exe
3140	PuLnLQg.exe
3760	NegudfM.exe
4400	apJjLFI.exe
2808	NXrgWPO.exe
4720	tDDAWRm.exe
1996	ryJHDWt.exe
2392	yaySkJa.exe
1732	LqYxVjd.exe
3408	FqYCXVt.exe
1988	ijHslJQ.exe
2872	sMKCujw.exe
2248	HfFYMuW.exe
2512	OnjJiOY.exe
3044	fdENrVO.exe
1396	HwuiQlf.exe
3100	MDUPfWe.exe
4304	OLMXahk.exe
3692	MYsNFGA.exe
2012	HVrTiZE.exe
4156	BtmzoPI.exe
3496	HKvpXFB.exe
1128	OAjpQJF.exe
748	tPOYFOG.exe
3728	wtipDAU.exe
4384	OhIYIOq.exe
4312	fQHciWa.exe
1060	Chbjhsv.exe
3192	GqcCuMt.exe
2536	jKprmxl.exe
412	KstRFmt.exe
1924	wlGExDw.exe
4224	JTLxOyC.exe
2116	TsfkVVW.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1316-0-0x00007FF65DE70000-0x00007FF65E262000-memory.dmp	upx
behavioral2/files/0x00090000000233f8-7.dat	upx
behavioral2/files/0x0007000000023409-34.dat	upx
behavioral2/files/0x000700000002340f-52.dat	upx
behavioral2/files/0x0007000000023412-102.dat	upx
behavioral2/files/0x000700000002341b-159.dat	upx
behavioral2/files/0x000700000002341c-189.dat	upx
behavioral2/memory/5116-258-0x00007FF64F990000-0x00007FF64FD82000-memory.dmp	upx
behavioral2/memory/4220-270-0x00007FF65C510000-0x00007FF65C902000-memory.dmp	upx
behavioral2/memory/2464-346-0x00007FF6C5970000-0x00007FF6C5D62000-memory.dmp	upx
behavioral2/memory/4992-409-0x00007FF7917E0000-0x00007FF791BD2000-memory.dmp	upx
behavioral2/memory/1736-413-0x00007FF705320000-0x00007FF705712000-memory.dmp	upx
behavioral2/memory/2276-422-0x00007FF6D9D40000-0x00007FF6DA132000-memory.dmp	upx
behavioral2/memory/1368-426-0x00007FF7217A0000-0x00007FF721B92000-memory.dmp	upx
behavioral2/memory/2092-425-0x00007FF68A3C0000-0x00007FF68A7B2000-memory.dmp	upx
behavioral2/memory/3016-424-0x00007FF7680B0000-0x00007FF7684A2000-memory.dmp	upx
behavioral2/memory/4464-421-0x00007FF621C80000-0x00007FF622072000-memory.dmp	upx
behavioral2/memory/2252-420-0x00007FF68D630000-0x00007FF68DA22000-memory.dmp	upx
behavioral2/memory/2488-419-0x00007FF62A1A0000-0x00007FF62A592000-memory.dmp	upx
behavioral2/memory/2900-418-0x00007FF73A3A0000-0x00007FF73A792000-memory.dmp	upx
behavioral2/memory/3216-417-0x00007FF6578F0000-0x00007FF657CE2000-memory.dmp	upx
behavioral2/memory/3688-416-0x00007FF64D4C0000-0x00007FF64D8B2000-memory.dmp	upx
behavioral2/memory/2572-415-0x00007FF640290000-0x00007FF640682000-memory.dmp	upx
behavioral2/memory/2232-414-0x00007FF7B6C60000-0x00007FF7B7052000-memory.dmp	upx
behavioral2/memory/1624-341-0x00007FF7A1300000-0x00007FF7A16F2000-memory.dmp	upx
behavioral2/memory/3776-337-0x00007FF714950000-0x00007FF714D42000-memory.dmp	upx
behavioral2/memory/2016-252-0x00007FF789C30000-0x00007FF78A022000-memory.dmp	upx
behavioral2/memory/3764-206-0x00007FF73CAD0000-0x00007FF73CEC2000-memory.dmp	upx
behavioral2/files/0x000700000002341e-194.dat	upx
behavioral2/files/0x000700000002341a-186.dat	upx
behavioral2/files/0x0007000000023414-176.dat	upx
behavioral2/files/0x0007000000023420-167.dat	upx
behavioral2/files/0x000700000002341f-166.dat	upx
behavioral2/files/0x0007000000023417-164.dat	upx
behavioral2/files/0x000700000002342c-162.dat	upx
behavioral2/files/0x000700000002342b-161.dat	upx
behavioral2/files/0x000700000002342a-158.dat	upx
behavioral2/files/0x0007000000023416-156.dat	upx
behavioral2/files/0x0007000000023429-155.dat	upx
behavioral2/files/0x0007000000023426-154.dat	upx
behavioral2/files/0x0007000000023419-152.dat	upx
behavioral2/files/0x0007000000023415-150.dat	upx
behavioral2/files/0x0007000000023425-149.dat	upx
behavioral2/files/0x0007000000023424-148.dat	upx
behavioral2/files/0x0007000000023423-147.dat	upx
behavioral2/files/0x0007000000023422-146.dat	upx
behavioral2/files/0x0007000000023421-145.dat	upx
behavioral2/files/0x0007000000023418-170.dat	upx
behavioral2/files/0x000700000002341d-139.dat	upx
behavioral2/files/0x0007000000023410-129.dat	upx
behavioral2/files/0x0007000000023413-108.dat	upx
behavioral2/files/0x000700000002340e-93.dat	upx
behavioral2/files/0x000700000002340d-90.dat	upx
behavioral2/files/0x000700000002340c-85.dat	upx
behavioral2/files/0x0007000000023411-80.dat	upx
behavioral2/files/0x000700000002340b-74.dat	upx
behavioral2/files/0x000700000002340a-58.dat	upx
behavioral2/files/0x0007000000023406-39.dat	upx
behavioral2/memory/1252-56-0x00007FF64AFA0000-0x00007FF64B392000-memory.dmp	upx
behavioral2/files/0x0007000000023407-33.dat	upx
behavioral2/memory/3032-32-0x00007FF739DF0000-0x00007FF73A1E2000-memory.dmp	upx
behavioral2/files/0x0007000000023408-29.dat	upx
behavioral2/memory/1764-23-0x00007FF78CFC0000-0x00007FF78D3B2000-memory.dmp	upx
behavioral2/memory/3016-4297-0x00007FF7680B0000-0x00007FF7684A2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RfTwBXt.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\ZyFMvVj.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\PqATgKQ.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\dyIzOre.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\DLEXJpo.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\EAanKzg.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\eFVEmFt.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\HnuQowm.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\ZgweQNd.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\IQLxYbA.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\anrwzXp.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\YhKpkJO.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\vFWvRPi.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\ZFlNLrY.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\yjvLtUe.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\SHBmlBA.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\qfiWQdz.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\TtebXqf.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\jEqPfZD.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\luvsyCG.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\jNBzZuF.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\GbSYnjq.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\jNIVEjU.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\FOGjPWz.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\NXrgWPO.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\plaKMow.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\HzanpaH.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\EuoyRta.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\KkricLJ.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\NypAMvM.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\sTZtuEO.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\FzkitNk.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\OILvjMc.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\uxHvFGS.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\SknMTIQ.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\MwVoAMO.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\FirEbco.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\xaeWRLb.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\EedthJO.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\uoIndaO.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\BzKMdlr.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\BFJAIIE.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\ARqTxHJ.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\Iadimnc.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\PUxZlLM.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\uNAnInr.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\xYwOPyO.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\PQrWKmV.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\dFqXWWU.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\KGUQJeg.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\HluWomB.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\mNQzkfu.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\DaAvgaq.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\qnVJSnd.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\aNPcEHL.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\udugDCe.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\uLyONVn.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\XzVSSHM.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\BMDzHKW.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\OjzbNZk.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\gmJIQpo.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\VqdokuM.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\pPNebjR.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
File created	C:\Windows\System\uFBzour.exe	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
3176	powershell.exe
3176	powershell.exe
3176	powershell.exe
3176	powershell.exe

Suspicious use of AdjustPrivilegeToken 7 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
Token: SeDebugPrivilege	3176	powershell.exe
Token: SeCreateGlobalPrivilege	11912	dwm.exe
Token: SeChangeNotifyPrivilege	11912	dwm.exe
Token: 33	11912	dwm.exe
Token: SeIncBasePriorityPrivilege	11912	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1316 wrote to memory of 3176	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	84
PID 1316 wrote to memory of 3176	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	84
PID 1316 wrote to memory of 1764	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	85
PID 1316 wrote to memory of 1764	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	85
PID 1316 wrote to memory of 1252	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	86
PID 1316 wrote to memory of 1252	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	86
PID 1316 wrote to memory of 3032	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	87
PID 1316 wrote to memory of 3032	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	87
PID 1316 wrote to memory of 3016	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	88
PID 1316 wrote to memory of 3016	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	88
PID 1316 wrote to memory of 3764	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	89
PID 1316 wrote to memory of 3764	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	89
PID 1316 wrote to memory of 2016	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	90
PID 1316 wrote to memory of 2016	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	90
PID 1316 wrote to memory of 5116	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	91
PID 1316 wrote to memory of 5116	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	91
PID 1316 wrote to memory of 4220	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	92
PID 1316 wrote to memory of 4220	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	92
PID 1316 wrote to memory of 3776	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	93
PID 1316 wrote to memory of 3776	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	93
PID 1316 wrote to memory of 1624	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	94
PID 1316 wrote to memory of 1624	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	94
PID 1316 wrote to memory of 2092	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	95
PID 1316 wrote to memory of 2092	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	95
PID 1316 wrote to memory of 1368	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	96
PID 1316 wrote to memory of 1368	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	96
PID 1316 wrote to memory of 2464	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	97
PID 1316 wrote to memory of 2464	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	97
PID 1316 wrote to memory of 4992	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	98
PID 1316 wrote to memory of 4992	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	98
PID 1316 wrote to memory of 1736	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	99
PID 1316 wrote to memory of 1736	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	99
PID 1316 wrote to memory of 2900	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	100
PID 1316 wrote to memory of 2900	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	100
PID 1316 wrote to memory of 2232	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	101
PID 1316 wrote to memory of 2232	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	101
PID 1316 wrote to memory of 2572	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	102
PID 1316 wrote to memory of 2572	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	102
PID 1316 wrote to memory of 3688	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	103
PID 1316 wrote to memory of 3688	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	103
PID 1316 wrote to memory of 3216	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	104
PID 1316 wrote to memory of 3216	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	104
PID 1316 wrote to memory of 2488	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	105
PID 1316 wrote to memory of 2488	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	105
PID 1316 wrote to memory of 2252	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	106
PID 1316 wrote to memory of 2252	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	106
PID 1316 wrote to memory of 4464	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	107
PID 1316 wrote to memory of 4464	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	107
PID 1316 wrote to memory of 2276	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	108
PID 1316 wrote to memory of 2276	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	108
PID 1316 wrote to memory of 2892	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	109
PID 1316 wrote to memory of 2892	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	109
PID 1316 wrote to memory of 1592	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	110
PID 1316 wrote to memory of 1592	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	110
PID 1316 wrote to memory of 2392	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	111
PID 1316 wrote to memory of 2392	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	111
PID 1316 wrote to memory of 4576	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	112
PID 1316 wrote to memory of 4576	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	112
PID 1316 wrote to memory of 1232	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	113
PID 1316 wrote to memory of 1232	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	113
PID 1316 wrote to memory of 4524	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	114
PID 1316 wrote to memory of 4524	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	114
PID 1316 wrote to memory of 4712	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	115
PID 1316 wrote to memory of 4712	1316	858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\858d30e47b5b4e174325b652b21b2f50_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1316
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3176
- C:\Windows\System\rVeKvHW.exe
  C:\Windows\System\rVeKvHW.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\sqtDtVQ.exe
  C:\Windows\System\sqtDtVQ.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\nFuWSRa.exe
  C:\Windows\System\nFuWSRa.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\uvTIDIa.exe
  C:\Windows\System\uvTIDIa.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\zjNskvO.exe
  C:\Windows\System\zjNskvO.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\QjCXUTN.exe
  C:\Windows\System\QjCXUTN.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\gdjSydg.exe
  C:\Windows\System\gdjSydg.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\KaWVwWf.exe
  C:\Windows\System\KaWVwWf.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\MsEeiDd.exe
  C:\Windows\System\MsEeiDd.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\NURDkDX.exe
  C:\Windows\System\NURDkDX.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\kdoWyzC.exe
  C:\Windows\System\kdoWyzC.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\NmrcOIz.exe
  C:\Windows\System\NmrcOIz.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\GaznQCf.exe
  C:\Windows\System\GaznQCf.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\GZgnDuy.exe
  C:\Windows\System\GZgnDuy.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\QHMKThA.exe
  C:\Windows\System\QHMKThA.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\uRnLumq.exe
  C:\Windows\System\uRnLumq.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\dFDdGFb.exe
  C:\Windows\System\dFDdGFb.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\YuOdAEz.exe
  C:\Windows\System\YuOdAEz.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\spnoWrZ.exe
  C:\Windows\System\spnoWrZ.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\MBOgMlQ.exe
  C:\Windows\System\MBOgMlQ.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\gLwwtTE.exe
  C:\Windows\System\gLwwtTE.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\BqrjXMv.exe
  C:\Windows\System\BqrjXMv.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\tjnLOCt.exe
  C:\Windows\System\tjnLOCt.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\DYnvGPo.exe
  C:\Windows\System\DYnvGPo.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\leTYurB.exe
  C:\Windows\System\leTYurB.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\FwFrvUN.exe
  C:\Windows\System\FwFrvUN.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\yaySkJa.exe
  C:\Windows\System\yaySkJa.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\oNyLxTe.exe
  C:\Windows\System\oNyLxTe.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\ybALmuo.exe
  C:\Windows\System\ybALmuo.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\fWAwLZC.exe
  C:\Windows\System\fWAwLZC.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\OVxYyro.exe
  C:\Windows\System\OVxYyro.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\oHUHCaU.exe
  C:\Windows\System\oHUHCaU.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\PuLnLQg.exe
  C:\Windows\System\PuLnLQg.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\NegudfM.exe
  C:\Windows\System\NegudfM.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\apJjLFI.exe
  C:\Windows\System\apJjLFI.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\NXrgWPO.exe
  C:\Windows\System\NXrgWPO.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\tDDAWRm.exe
  C:\Windows\System\tDDAWRm.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\ryJHDWt.exe
  C:\Windows\System\ryJHDWt.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\LqYxVjd.exe
  C:\Windows\System\LqYxVjd.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\OAjpQJF.exe
  C:\Windows\System\OAjpQJF.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\FqYCXVt.exe
  C:\Windows\System\FqYCXVt.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\ijHslJQ.exe
  C:\Windows\System\ijHslJQ.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\sMKCujw.exe
  C:\Windows\System\sMKCujw.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\HfFYMuW.exe
  C:\Windows\System\HfFYMuW.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\OnjJiOY.exe
  C:\Windows\System\OnjJiOY.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\fdENrVO.exe
  C:\Windows\System\fdENrVO.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\HwuiQlf.exe
  C:\Windows\System\HwuiQlf.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\MDUPfWe.exe
  C:\Windows\System\MDUPfWe.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\OLMXahk.exe
  C:\Windows\System\OLMXahk.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\MYsNFGA.exe
  C:\Windows\System\MYsNFGA.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\HVrTiZE.exe
  C:\Windows\System\HVrTiZE.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\BtmzoPI.exe
  C:\Windows\System\BtmzoPI.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\HKvpXFB.exe
  C:\Windows\System\HKvpXFB.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\tPOYFOG.exe
  C:\Windows\System\tPOYFOG.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\wtipDAU.exe
  C:\Windows\System\wtipDAU.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\OhIYIOq.exe
  C:\Windows\System\OhIYIOq.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\fQHciWa.exe
  C:\Windows\System\fQHciWa.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\Chbjhsv.exe
  C:\Windows\System\Chbjhsv.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\GqcCuMt.exe
  C:\Windows\System\GqcCuMt.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\jKprmxl.exe
  C:\Windows\System\jKprmxl.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\KstRFmt.exe
  C:\Windows\System\KstRFmt.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\wlGExDw.exe
  C:\Windows\System\wlGExDw.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\JTLxOyC.exe
  C:\Windows\System\JTLxOyC.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\TsfkVVW.exe
  C:\Windows\System\TsfkVVW.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\nmgpTsC.exe
  C:\Windows\System\nmgpTsC.exe
  2⤵
  PID:1932
- C:\Windows\System\GAqvstZ.exe
  C:\Windows\System\GAqvstZ.exe
  2⤵
  PID:2776
- C:\Windows\System\EMATgze.exe
  C:\Windows\System\EMATgze.exe
  2⤵
  PID:3732
- C:\Windows\System\fgOtxfG.exe
  C:\Windows\System\fgOtxfG.exe
  2⤵
  PID:2980
- C:\Windows\System\qRIeQvB.exe
  C:\Windows\System\qRIeQvB.exe
  2⤵
  PID:3156
- C:\Windows\System\lBlfFLt.exe
  C:\Windows\System\lBlfFLt.exe
  2⤵
  PID:2624
- C:\Windows\System\VGkkqOK.exe
  C:\Windows\System\VGkkqOK.exe
  2⤵
  PID:2400
- C:\Windows\System\HXzKTHW.exe
  C:\Windows\System\HXzKTHW.exe
  2⤵
  PID:2320
- C:\Windows\System\ypxfDag.exe
  C:\Windows\System\ypxfDag.exe
  2⤵
  PID:5124
- C:\Windows\System\cDOseeg.exe
  C:\Windows\System\cDOseeg.exe
  2⤵
  PID:5140
- C:\Windows\System\vAjlsTX.exe
  C:\Windows\System\vAjlsTX.exe
  2⤵
  PID:5164
- C:\Windows\System\qcPvolo.exe
  C:\Windows\System\qcPvolo.exe
  2⤵
  PID:5184
- C:\Windows\System\OvRqoce.exe
  C:\Windows\System\OvRqoce.exe
  2⤵
  PID:5208
- C:\Windows\System\IrQwsgQ.exe
  C:\Windows\System\IrQwsgQ.exe
  2⤵
  PID:5236
- C:\Windows\System\GSiYvKj.exe
  C:\Windows\System\GSiYvKj.exe
  2⤵
  PID:5256
- C:\Windows\System\jIHLkfr.exe
  C:\Windows\System\jIHLkfr.exe
  2⤵
  PID:5276
- C:\Windows\System\IGqkmxM.exe
  C:\Windows\System\IGqkmxM.exe
  2⤵
  PID:5304
- C:\Windows\System\eilRrqv.exe
  C:\Windows\System\eilRrqv.exe
  2⤵
  PID:5320
- C:\Windows\System\ndRLjit.exe
  C:\Windows\System\ndRLjit.exe
  2⤵
  PID:5336
- C:\Windows\System\eWgsFSr.exe
  C:\Windows\System\eWgsFSr.exe
  2⤵
  PID:5360
- C:\Windows\System\ibehlAv.exe
  C:\Windows\System\ibehlAv.exe
  2⤵
  PID:5380
- C:\Windows\System\iiGcccg.exe
  C:\Windows\System\iiGcccg.exe
  2⤵
  PID:5400
- C:\Windows\System\rZWMQhF.exe
  C:\Windows\System\rZWMQhF.exe
  2⤵
  PID:5416
- C:\Windows\System\oYtnqug.exe
  C:\Windows\System\oYtnqug.exe
  2⤵
  PID:5440
- C:\Windows\System\IJmfwCy.exe
  C:\Windows\System\IJmfwCy.exe
  2⤵
  PID:5456
- C:\Windows\System\poZpCdh.exe
  C:\Windows\System\poZpCdh.exe
  2⤵
  PID:5480
- C:\Windows\System\KKMagVq.exe
  C:\Windows\System\KKMagVq.exe
  2⤵
  PID:5496
- C:\Windows\System\lEZsXHJ.exe
  C:\Windows\System\lEZsXHJ.exe
  2⤵
  PID:5516
- C:\Windows\System\aIUxahB.exe
  C:\Windows\System\aIUxahB.exe
  2⤵
  PID:5544
- C:\Windows\System\GWPQpKq.exe
  C:\Windows\System\GWPQpKq.exe
  2⤵
  PID:5560
- C:\Windows\System\YpcPGPp.exe
  C:\Windows\System\YpcPGPp.exe
  2⤵
  PID:5584
- C:\Windows\System\kVUygFn.exe
  C:\Windows\System\kVUygFn.exe
  2⤵
  PID:5884
- C:\Windows\System\xGViWWI.exe
  C:\Windows\System\xGViWWI.exe
  2⤵
  PID:5908
- C:\Windows\System\agyzqBz.exe
  C:\Windows\System\agyzqBz.exe
  2⤵
  PID:5928
- C:\Windows\System\tpwewhe.exe
  C:\Windows\System\tpwewhe.exe
  2⤵
  PID:5948
- C:\Windows\System\zOiugbu.exe
  C:\Windows\System\zOiugbu.exe
  2⤵
  PID:5968
- C:\Windows\System\cYwCYJI.exe
  C:\Windows\System\cYwCYJI.exe
  2⤵
  PID:5992
- C:\Windows\System\xwoXmLF.exe
  C:\Windows\System\xwoXmLF.exe
  2⤵
  PID:6008
- C:\Windows\System\QJPiWoS.exe
  C:\Windows\System\QJPiWoS.exe
  2⤵
  PID:6032
- C:\Windows\System\lapbfMl.exe
  C:\Windows\System\lapbfMl.exe
  2⤵
  PID:6052
- C:\Windows\System\nFjBgWf.exe
  C:\Windows\System\nFjBgWf.exe
  2⤵
  PID:6072
- C:\Windows\System\htypoYN.exe
  C:\Windows\System\htypoYN.exe
  2⤵
  PID:6096
- C:\Windows\System\sPARawp.exe
  C:\Windows\System\sPARawp.exe
  2⤵
  PID:6112
- C:\Windows\System\HbDBNFl.exe
  C:\Windows\System\HbDBNFl.exe
  2⤵
  PID:6136
- C:\Windows\System\QaWJVGV.exe
  C:\Windows\System\QaWJVGV.exe
  2⤵
  PID:2688
- C:\Windows\System\tZONAlX.exe
  C:\Windows\System\tZONAlX.exe
  2⤵
  PID:4124
- C:\Windows\System\muodyLv.exe
  C:\Windows\System\muodyLv.exe
  2⤵
  PID:2504
- C:\Windows\System\CVzimPT.exe
  C:\Windows\System\CVzimPT.exe
  2⤵
  PID:4308
- C:\Windows\System\jYjrsCC.exe
  C:\Windows\System\jYjrsCC.exe
  2⤵
  PID:3624
- C:\Windows\System\NKwWDil.exe
  C:\Windows\System\NKwWDil.exe
  2⤵
  PID:1224
- C:\Windows\System\YilkSZy.exe
  C:\Windows\System\YilkSZy.exe
  2⤵
  PID:5224
- C:\Windows\System\syMcHlF.exe
  C:\Windows\System\syMcHlF.exe
  2⤵
  PID:5268
- C:\Windows\System\dVAdMmw.exe
  C:\Windows\System\dVAdMmw.exe
  2⤵
  PID:5312
- C:\Windows\System\fPlCgPs.exe
  C:\Windows\System\fPlCgPs.exe
  2⤵
  PID:5344
- C:\Windows\System\dOqAtZM.exe
  C:\Windows\System\dOqAtZM.exe
  2⤵
  PID:5392
- C:\Windows\System\CZLSvDo.exe
  C:\Windows\System\CZLSvDo.exe
  2⤵
  PID:5424
- C:\Windows\System\OtgJgQq.exe
  C:\Windows\System\OtgJgQq.exe
  2⤵
  PID:5464
- C:\Windows\System\vgtUCOf.exe
  C:\Windows\System\vgtUCOf.exe
  2⤵
  PID:5512
- C:\Windows\System\aWJFjHB.exe
  C:\Windows\System\aWJFjHB.exe
  2⤵
  PID:5568
- C:\Windows\System\HcJyclr.exe
  C:\Windows\System\HcJyclr.exe
  2⤵
  PID:5596
- C:\Windows\System\IWxVdzA.exe
  C:\Windows\System\IWxVdzA.exe
  2⤵
  PID:5748
- C:\Windows\System\yaCCrTU.exe
  C:\Windows\System\yaCCrTU.exe
  2⤵
  PID:5780
- C:\Windows\System\QbWCcjw.exe
  C:\Windows\System\QbWCcjw.exe
  2⤵
  PID:5824
- C:\Windows\System\QUSCAwA.exe
  C:\Windows\System\QUSCAwA.exe
  2⤵
  PID:5864
- C:\Windows\System\SqGcDXD.exe
  C:\Windows\System\SqGcDXD.exe
  2⤵
  PID:5904
- C:\Windows\System\RvxaNeW.exe
  C:\Windows\System\RvxaNeW.exe
  2⤵
  PID:5936
- C:\Windows\System\JoowclC.exe
  C:\Windows\System\JoowclC.exe
  2⤵
  PID:5984
- C:\Windows\System\WHJjJRn.exe
  C:\Windows\System\WHJjJRn.exe
  2⤵
  PID:6016
- C:\Windows\System\ZkrDfvf.exe
  C:\Windows\System\ZkrDfvf.exe
  2⤵
  PID:6064
- C:\Windows\System\QfvkXim.exe
  C:\Windows\System\QfvkXim.exe
  2⤵
  PID:6108
- C:\Windows\System\FjsfcWl.exe
  C:\Windows\System\FjsfcWl.exe
  2⤵
  PID:4044
- C:\Windows\System\FxKRBsE.exe
  C:\Windows\System\FxKRBsE.exe
  2⤵
  PID:4988
- C:\Windows\System\AlqQEfg.exe
  C:\Windows\System\AlqQEfg.exe
  2⤵
  PID:3188
- C:\Windows\System\TQoJyBA.exe
  C:\Windows\System\TQoJyBA.exe
  2⤵
  PID:3276
- C:\Windows\System\OGgOGAY.exe
  C:\Windows\System\OGgOGAY.exe
  2⤵
  PID:4996
- C:\Windows\System\FybfZbe.exe
  C:\Windows\System\FybfZbe.exe
  2⤵
  PID:4552
- C:\Windows\System\mDgDyFk.exe
  C:\Windows\System\mDgDyFk.exe
  2⤵
  PID:5004
- C:\Windows\System\BdJzxXg.exe
  C:\Windows\System\BdJzxXg.exe
  2⤵
  PID:1248
- C:\Windows\System\SNsnrhQ.exe
  C:\Windows\System\SNsnrhQ.exe
  2⤵
  PID:836
- C:\Windows\System\tlsaBth.exe
  C:\Windows\System\tlsaBth.exe
  2⤵
  PID:4636
- C:\Windows\System\zkZdbwu.exe
  C:\Windows\System\zkZdbwu.exe
  2⤵
  PID:3768
- C:\Windows\System\ZWJQZMm.exe
  C:\Windows\System\ZWJQZMm.exe
  2⤵
  PID:1712
- C:\Windows\System\CTIKGkB.exe
  C:\Windows\System\CTIKGkB.exe
  2⤵
  PID:2300
- C:\Windows\System\bbGaOxY.exe
  C:\Windows\System\bbGaOxY.exe
  2⤵
  PID:3892
- C:\Windows\System\caDBYpH.exe
  C:\Windows\System\caDBYpH.exe
  2⤵
  PID:3320
- C:\Windows\System\cBdbmPD.exe
  C:\Windows\System\cBdbmPD.exe
  2⤵
  PID:664
- C:\Windows\System\DQsdbFT.exe
  C:\Windows\System\DQsdbFT.exe
  2⤵
  PID:4484
- C:\Windows\System\SiZHVtI.exe
  C:\Windows\System\SiZHVtI.exe
  2⤵
  PID:5784
- C:\Windows\System\irtbDvd.exe
  C:\Windows\System\irtbDvd.exe
  2⤵
  PID:4924
- C:\Windows\System\OBtGcvp.exe
  C:\Windows\System\OBtGcvp.exe
  2⤵
  PID:848
- C:\Windows\System\StXEfUG.exe
  C:\Windows\System\StXEfUG.exe
  2⤵
  PID:5152
- C:\Windows\System\BQKmCOO.exe
  C:\Windows\System\BQKmCOO.exe
  2⤵
  PID:5248
- C:\Windows\System\XQVitJu.exe
  C:\Windows\System\XQVitJu.exe
  2⤵
  PID:5412
- C:\Windows\System\HKFxLmI.exe
  C:\Windows\System\HKFxLmI.exe
  2⤵
  PID:5488
- C:\Windows\System\QhDsmyv.exe
  C:\Windows\System\QhDsmyv.exe
  2⤵
  PID:5768
- C:\Windows\System\CBaUcfB.exe
  C:\Windows\System\CBaUcfB.exe
  2⤵
  PID:5856
- C:\Windows\System\JSayUua.exe
  C:\Windows\System\JSayUua.exe
  2⤵
  PID:6004
- C:\Windows\System\HRRbnvO.exe
  C:\Windows\System\HRRbnvO.exe
  2⤵
  PID:6104
- C:\Windows\System\UfUUgew.exe
  C:\Windows\System\UfUUgew.exe
  2⤵
  PID:4372
- C:\Windows\System\kUZIBtZ.exe
  C:\Windows\System\kUZIBtZ.exe
  2⤵
  PID:6160
- C:\Windows\System\bXiKkNW.exe
  C:\Windows\System\bXiKkNW.exe
  2⤵
  PID:6176
- C:\Windows\System\ZrSlSjP.exe
  C:\Windows\System\ZrSlSjP.exe
  2⤵
  PID:6200
- C:\Windows\System\jHJDMug.exe
  C:\Windows\System\jHJDMug.exe
  2⤵
  PID:6216
- C:\Windows\System\ltEENTN.exe
  C:\Windows\System\ltEENTN.exe
  2⤵
  PID:6240
- C:\Windows\System\QzqBNaz.exe
  C:\Windows\System\QzqBNaz.exe
  2⤵
  PID:6260
- C:\Windows\System\dKzJRPi.exe
  C:\Windows\System\dKzJRPi.exe
  2⤵
  PID:6284
- C:\Windows\System\LUIuwwW.exe
  C:\Windows\System\LUIuwwW.exe
  2⤵
  PID:6300
- C:\Windows\System\xDtwvWn.exe
  C:\Windows\System\xDtwvWn.exe
  2⤵
  PID:6328
- C:\Windows\System\nWzYnlt.exe
  C:\Windows\System\nWzYnlt.exe
  2⤵
  PID:6344
- C:\Windows\System\BtAuiwa.exe
  C:\Windows\System\BtAuiwa.exe
  2⤵
  PID:6364
- C:\Windows\System\cJilVoI.exe
  C:\Windows\System\cJilVoI.exe
  2⤵
  PID:6392
- C:\Windows\System\lNrRYcQ.exe
  C:\Windows\System\lNrRYcQ.exe
  2⤵
  PID:6412
- C:\Windows\System\TZFwXyt.exe
  C:\Windows\System\TZFwXyt.exe
  2⤵
  PID:6436
- C:\Windows\System\uOpONGq.exe
  C:\Windows\System\uOpONGq.exe
  2⤵
  PID:6456
- C:\Windows\System\FFaEspf.exe
  C:\Windows\System\FFaEspf.exe
  2⤵
  PID:6476
- C:\Windows\System\ijmOHFe.exe
  C:\Windows\System\ijmOHFe.exe
  2⤵
  PID:6500
- C:\Windows\System\HebVIbf.exe
  C:\Windows\System\HebVIbf.exe
  2⤵
  PID:6520
- C:\Windows\System\rOkSxes.exe
  C:\Windows\System\rOkSxes.exe
  2⤵
  PID:6540
- C:\Windows\System\pXTLsYw.exe
  C:\Windows\System\pXTLsYw.exe
  2⤵
  PID:6556
- C:\Windows\System\uEczxQe.exe
  C:\Windows\System\uEczxQe.exe
  2⤵
  PID:6576
- C:\Windows\System\XlxQTQI.exe
  C:\Windows\System\XlxQTQI.exe
  2⤵
  PID:6592
- C:\Windows\System\XxNNFsG.exe
  C:\Windows\System\XxNNFsG.exe
  2⤵
  PID:6620
- C:\Windows\System\PDXfIvh.exe
  C:\Windows\System\PDXfIvh.exe
  2⤵
  PID:6644
- C:\Windows\System\fmBfDLz.exe
  C:\Windows\System\fmBfDLz.exe
  2⤵
  PID:6664
- C:\Windows\System\zenYzdL.exe
  C:\Windows\System\zenYzdL.exe
  2⤵
  PID:6688
- C:\Windows\System\agyuGGh.exe
  C:\Windows\System\agyuGGh.exe
  2⤵
  PID:6708
- C:\Windows\System\ajATLbD.exe
  C:\Windows\System\ajATLbD.exe
  2⤵
  PID:6728
- C:\Windows\System\NTaHWyq.exe
  C:\Windows\System\NTaHWyq.exe
  2⤵
  PID:6756
- C:\Windows\System\fqHAJwy.exe
  C:\Windows\System\fqHAJwy.exe
  2⤵
  PID:6772
- C:\Windows\System\QhmEtmr.exe
  C:\Windows\System\QhmEtmr.exe
  2⤵
  PID:6792
- C:\Windows\System\XnFkMvy.exe
  C:\Windows\System\XnFkMvy.exe
  2⤵
  PID:6812
- C:\Windows\System\otcCpoz.exe
  C:\Windows\System\otcCpoz.exe
  2⤵
  PID:6836
- C:\Windows\System\AahXMol.exe
  C:\Windows\System\AahXMol.exe
  2⤵
  PID:6852
- C:\Windows\System\ZyYqFrt.exe
  C:\Windows\System\ZyYqFrt.exe
  2⤵
  PID:6876
- C:\Windows\System\TfojGYH.exe
  C:\Windows\System\TfojGYH.exe
  2⤵
  PID:6896
- C:\Windows\System\rNWoOtC.exe
  C:\Windows\System\rNWoOtC.exe
  2⤵
  PID:6920
- C:\Windows\System\gyLzKxD.exe
  C:\Windows\System\gyLzKxD.exe
  2⤵
  PID:6940
- C:\Windows\System\fDYAxkV.exe
  C:\Windows\System\fDYAxkV.exe
  2⤵
  PID:6968
- C:\Windows\System\nObriEN.exe
  C:\Windows\System\nObriEN.exe
  2⤵
  PID:6988
- C:\Windows\System\HkGAYLP.exe
  C:\Windows\System\HkGAYLP.exe
  2⤵
  PID:7008
- C:\Windows\System\XNWLnKH.exe
  C:\Windows\System\XNWLnKH.exe
  2⤵
  PID:7032
- C:\Windows\System\cmIXvUF.exe
  C:\Windows\System\cmIXvUF.exe
  2⤵
  PID:7056
- C:\Windows\System\CQVkgSn.exe
  C:\Windows\System\CQVkgSn.exe
  2⤵
  PID:7076
- C:\Windows\System\QhAsAae.exe
  C:\Windows\System\QhAsAae.exe
  2⤵
  PID:7096
- C:\Windows\System\EtPyERb.exe
  C:\Windows\System\EtPyERb.exe
  2⤵
  PID:7112
- C:\Windows\System\ADnRGjg.exe
  C:\Windows\System\ADnRGjg.exe
  2⤵
  PID:7136
- C:\Windows\System\msJrciI.exe
  C:\Windows\System\msJrciI.exe
  2⤵
  PID:7160
- C:\Windows\System\mJAElaD.exe
  C:\Windows\System\mJAElaD.exe
  2⤵
  PID:5592
- C:\Windows\System\TSYIFCy.exe
  C:\Windows\System\TSYIFCy.exe
  2⤵
  PID:3588
- C:\Windows\System\pNMbEnz.exe
  C:\Windows\System\pNMbEnz.exe
  2⤵
  PID:5816
- C:\Windows\System\evizGjP.exe
  C:\Windows\System\evizGjP.exe
  2⤵
  PID:972
- C:\Windows\System\BabCyYY.exe
  C:\Windows\System\BabCyYY.exe
  2⤵
  PID:4788
- C:\Windows\System\HerIueu.exe
  C:\Windows\System\HerIueu.exe
  2⤵
  PID:1180
- C:\Windows\System\bRweIdk.exe
  C:\Windows\System\bRweIdk.exe
  2⤵
  PID:5372
- C:\Windows\System\EZEmxMG.exe
  C:\Windows\System\EZEmxMG.exe
  2⤵
  PID:2212
- C:\Windows\System\QgQNdTZ.exe
  C:\Windows\System\QgQNdTZ.exe
  2⤵
  PID:6236
- C:\Windows\System\ktkSjMW.exe
  C:\Windows\System\ktkSjMW.exe
  2⤵
  PID:6292
- C:\Windows\System\XSPTXsk.exe
  C:\Windows\System\XSPTXsk.exe
  2⤵
  PID:6360
- C:\Windows\System\TRhGzbn.exe
  C:\Windows\System\TRhGzbn.exe
  2⤵
  PID:6408
- C:\Windows\System\LzKMrGj.exe
  C:\Windows\System\LzKMrGj.exe
  2⤵
  PID:6092
- C:\Windows\System\cSkvYMq.exe
  C:\Windows\System\cSkvYMq.exe
  2⤵
  PID:6464
- C:\Windows\System\YMPvuCE.exe
  C:\Windows\System\YMPvuCE.exe
  2⤵
  PID:1520
- C:\Windows\System\ITfGHql.exe
  C:\Windows\System\ITfGHql.exe
  2⤵
  PID:2208
- C:\Windows\System\rmkYwiV.exe
  C:\Windows\System\rmkYwiV.exe
  2⤵
  PID:7176
- C:\Windows\System\PjDuLmo.exe
  C:\Windows\System\PjDuLmo.exe
  2⤵
  PID:7204
- C:\Windows\System\IZXYfhT.exe
  C:\Windows\System\IZXYfhT.exe
  2⤵
  PID:7224
- C:\Windows\System\dqrmzzQ.exe
  C:\Windows\System\dqrmzzQ.exe
  2⤵
  PID:7244
- C:\Windows\System\meJlpLR.exe
  C:\Windows\System\meJlpLR.exe
  2⤵
  PID:7264
- C:\Windows\System\bSFKMMg.exe
  C:\Windows\System\bSFKMMg.exe
  2⤵
  PID:7284
- C:\Windows\System\ugOohOK.exe
  C:\Windows\System\ugOohOK.exe
  2⤵
  PID:7308
- C:\Windows\System\kXBKGVT.exe
  C:\Windows\System\kXBKGVT.exe
  2⤵
  PID:7332
- C:\Windows\System\mXiPqiG.exe
  C:\Windows\System\mXiPqiG.exe
  2⤵
  PID:7352
- C:\Windows\System\mZNKHcp.exe
  C:\Windows\System\mZNKHcp.exe
  2⤵
  PID:7372
- C:\Windows\System\nxCEwYy.exe
  C:\Windows\System\nxCEwYy.exe
  2⤵
  PID:7396
- C:\Windows\System\stPmwmQ.exe
  C:\Windows\System\stPmwmQ.exe
  2⤵
  PID:7416
- C:\Windows\System\IwJXZyJ.exe
  C:\Windows\System\IwJXZyJ.exe
  2⤵
  PID:7440
- C:\Windows\System\pzbXKoe.exe
  C:\Windows\System\pzbXKoe.exe
  2⤵
  PID:7460
- C:\Windows\System\roEhciu.exe
  C:\Windows\System\roEhciu.exe
  2⤵
  PID:7484
- C:\Windows\System\wbPLCKU.exe
  C:\Windows\System\wbPLCKU.exe
  2⤵
  PID:7504
- C:\Windows\System\LYcBzza.exe
  C:\Windows\System\LYcBzza.exe
  2⤵
  PID:7528
- C:\Windows\System\epvoecC.exe
  C:\Windows\System\epvoecC.exe
  2⤵
  PID:7548
- C:\Windows\System\NaOOhsF.exe
  C:\Windows\System\NaOOhsF.exe
  2⤵
  PID:7576
- C:\Windows\System\bAaYAiz.exe
  C:\Windows\System\bAaYAiz.exe
  2⤵
  PID:7592
- C:\Windows\System\nZyjyFz.exe
  C:\Windows\System\nZyjyFz.exe
  2⤵
  PID:7620
- C:\Windows\System\betDWKT.exe
  C:\Windows\System\betDWKT.exe
  2⤵
  PID:7640
- C:\Windows\System\Jfmxnut.exe
  C:\Windows\System\Jfmxnut.exe
  2⤵
  PID:7660
- C:\Windows\System\RrzEmXh.exe
  C:\Windows\System\RrzEmXh.exe
  2⤵
  PID:7688
- C:\Windows\System\MIAZTDU.exe
  C:\Windows\System\MIAZTDU.exe
  2⤵
  PID:7708
- C:\Windows\System\WYzpkCc.exe
  C:\Windows\System\WYzpkCc.exe
  2⤵
  PID:7728
- C:\Windows\System\dCOLJjH.exe
  C:\Windows\System\dCOLJjH.exe
  2⤵
  PID:7748
- C:\Windows\System\WrOFrlA.exe
  C:\Windows\System\WrOFrlA.exe
  2⤵
  PID:7772
- C:\Windows\System\gYtUqtk.exe
  C:\Windows\System\gYtUqtk.exe
  2⤵
  PID:7792
- C:\Windows\System\bbEGGve.exe
  C:\Windows\System\bbEGGve.exe
  2⤵
  PID:7812
- C:\Windows\System\cBgJPSr.exe
  C:\Windows\System\cBgJPSr.exe
  2⤵
  PID:7836
- C:\Windows\System\VBNTGeZ.exe
  C:\Windows\System\VBNTGeZ.exe
  2⤵
  PID:7852
- C:\Windows\System\ILLGKis.exe
  C:\Windows\System\ILLGKis.exe
  2⤵
  PID:7876
- C:\Windows\System\wOgjAMr.exe
  C:\Windows\System\wOgjAMr.exe
  2⤵
  PID:7896
- C:\Windows\System\dlqyAGq.exe
  C:\Windows\System\dlqyAGq.exe
  2⤵
  PID:7912
- C:\Windows\System\dUosRwZ.exe
  C:\Windows\System\dUosRwZ.exe
  2⤵
  PID:7936
- C:\Windows\System\qgASNzf.exe
  C:\Windows\System\qgASNzf.exe
  2⤵
  PID:7956
- C:\Windows\System\uPLbRyP.exe
  C:\Windows\System\uPLbRyP.exe
  2⤵
  PID:7972
- C:\Windows\System\EomTWTR.exe
  C:\Windows\System\EomTWTR.exe
  2⤵
  PID:7996
- C:\Windows\System\novPcZt.exe
  C:\Windows\System\novPcZt.exe
  2⤵
  PID:8012
- C:\Windows\System\TadSbSw.exe
  C:\Windows\System\TadSbSw.exe
  2⤵
  PID:8036
- C:\Windows\System\wQlXTIx.exe
  C:\Windows\System\wQlXTIx.exe
  2⤵
  PID:8060
- C:\Windows\System\OYQAKMs.exe
  C:\Windows\System\OYQAKMs.exe
  2⤵
  PID:8080
- C:\Windows\System\fTiuOOj.exe
  C:\Windows\System\fTiuOOj.exe
  2⤵
  PID:8100
- C:\Windows\System\Duwpesq.exe
  C:\Windows\System\Duwpesq.exe
  2⤵
  PID:8124
- C:\Windows\System\jTRpKws.exe
  C:\Windows\System\jTRpKws.exe
  2⤵
  PID:8148
- C:\Windows\System\cimyVRS.exe
  C:\Windows\System\cimyVRS.exe
  2⤵
  PID:8164
- C:\Windows\System\bfwwdlz.exe
  C:\Windows\System\bfwwdlz.exe
  2⤵
  PID:8188
- C:\Windows\System\guJgXhP.exe
  C:\Windows\System\guJgXhP.exe
  2⤵
  PID:5284
- C:\Windows\System\WQgbtEY.exe
  C:\Windows\System\WQgbtEY.exe
  2⤵
  PID:3484
- C:\Windows\System\dJuDnhJ.exe
  C:\Windows\System\dJuDnhJ.exe
  2⤵
  PID:6680
- C:\Windows\System\AysfesI.exe
  C:\Windows\System\AysfesI.exe
  2⤵
  PID:6172
- C:\Windows\System\UQKgyYf.exe
  C:\Windows\System\UQKgyYf.exe
  2⤵
  PID:6192
- C:\Windows\System\epxmZQc.exe
  C:\Windows\System\epxmZQc.exe
  2⤵
  PID:2120
- C:\Windows\System\NfUybsH.exe
  C:\Windows\System\NfUybsH.exe
  2⤵
  PID:6908
- C:\Windows\System\yMTWFIh.exe
  C:\Windows\System\yMTWFIh.exe
  2⤵
  PID:7028
- C:\Windows\System\hFRiJqp.exe
  C:\Windows\System\hFRiJqp.exe
  2⤵
  PID:6424
- C:\Windows\System\eoIxroC.exe
  C:\Windows\System\eoIxroC.exe
  2⤵
  PID:7148
- C:\Windows\System\NuIWmEu.exe
  C:\Windows\System\NuIWmEu.exe
  2⤵
  PID:3616
- C:\Windows\System\EZPlFux.exe
  C:\Windows\System\EZPlFux.exe
  2⤵
  PID:3748
- C:\Windows\System\erjYRkh.exe
  C:\Windows\System\erjYRkh.exe
  2⤵
  PID:6516
- C:\Windows\System\NjglMZP.exe
  C:\Windows\System\NjglMZP.exe
  2⤵
  PID:6048
- C:\Windows\System\TQGtMgv.exe
  C:\Windows\System\TQGtMgv.exe
  2⤵
  PID:6320
- C:\Windows\System\dNXesOW.exe
  C:\Windows\System\dNXesOW.exe
  2⤵
  PID:6568
- C:\Windows\System\AYmFzoP.exe
  C:\Windows\System\AYmFzoP.exe
  2⤵
  PID:6612
- C:\Windows\System\QuQdouW.exe
  C:\Windows\System\QuQdouW.exe
  2⤵
  PID:6656
- C:\Windows\System\uoYkYJp.exe
  C:\Windows\System\uoYkYJp.exe
  2⤵
  PID:7296
- C:\Windows\System\iZYOCaS.exe
  C:\Windows\System\iZYOCaS.exe
  2⤵
  PID:6736
- C:\Windows\System\nqYknKk.exe
  C:\Windows\System\nqYknKk.exe
  2⤵
  PID:7452
- C:\Windows\System\hRPdior.exe
  C:\Windows\System\hRPdior.exe
  2⤵
  PID:7492
- C:\Windows\System\jsrKgRG.exe
  C:\Windows\System\jsrKgRG.exe
  2⤵
  PID:6804
- C:\Windows\System\hsYGquL.exe
  C:\Windows\System\hsYGquL.exe
  2⤵
  PID:6224
- C:\Windows\System\GjnoZEa.exe
  C:\Windows\System\GjnoZEa.exe
  2⤵
  PID:7572
- C:\Windows\System\ymZrOwF.exe
  C:\Windows\System\ymZrOwF.exe
  2⤵
  PID:7632
- C:\Windows\System\ctfoPDQ.exe
  C:\Windows\System\ctfoPDQ.exe
  2⤵
  PID:6252
- C:\Windows\System\nckcgOF.exe
  C:\Windows\System\nckcgOF.exe
  2⤵
  PID:6356
- C:\Windows\System\LctDkou.exe
  C:\Windows\System\LctDkou.exe
  2⤵
  PID:7700
- C:\Windows\System\OoZCTwx.exe
  C:\Windows\System\OoZCTwx.exe
  2⤵
  PID:8216
- C:\Windows\System\iMQYPHK.exe
  C:\Windows\System\iMQYPHK.exe
  2⤵
  PID:8236
- C:\Windows\System\njTtOCZ.exe
  C:\Windows\System\njTtOCZ.exe
  2⤵
  PID:8256
- C:\Windows\System\OKtRhjv.exe
  C:\Windows\System\OKtRhjv.exe
  2⤵
  PID:8280
- C:\Windows\System\qzqhfJs.exe
  C:\Windows\System\qzqhfJs.exe
  2⤵
  PID:8300
- C:\Windows\System\qGUTPvA.exe
  C:\Windows\System\qGUTPvA.exe
  2⤵
  PID:8324
- C:\Windows\System\NJamENT.exe
  C:\Windows\System\NJamENT.exe
  2⤵
  PID:8340
- C:\Windows\System\wNqTBLV.exe
  C:\Windows\System\wNqTBLV.exe
  2⤵
  PID:8364
- C:\Windows\System\aDNYyjd.exe
  C:\Windows\System\aDNYyjd.exe
  2⤵
  PID:8384
- C:\Windows\System\zYdkHtA.exe
  C:\Windows\System\zYdkHtA.exe
  2⤵
  PID:8404
- C:\Windows\System\HMoBYPU.exe
  C:\Windows\System\HMoBYPU.exe
  2⤵
  PID:8428
- C:\Windows\System\BGbYsNH.exe
  C:\Windows\System\BGbYsNH.exe
  2⤵
  PID:8456
- C:\Windows\System\aFwyUcC.exe
  C:\Windows\System\aFwyUcC.exe
  2⤵
  PID:8472
- C:\Windows\System\vglEiSj.exe
  C:\Windows\System\vglEiSj.exe
  2⤵
  PID:8488
- C:\Windows\System\BMwlbJO.exe
  C:\Windows\System\BMwlbJO.exe
  2⤵
  PID:8516
- C:\Windows\System\yDhndYh.exe
  C:\Windows\System\yDhndYh.exe
  2⤵
  PID:8536
- C:\Windows\System\KDFxdxB.exe
  C:\Windows\System\KDFxdxB.exe
  2⤵
  PID:8556
- C:\Windows\System\sDoxQnj.exe
  C:\Windows\System\sDoxQnj.exe
  2⤵
  PID:8576
- C:\Windows\System\sYasiAT.exe
  C:\Windows\System\sYasiAT.exe
  2⤵
  PID:8596
- C:\Windows\System\PalELlG.exe
  C:\Windows\System\PalELlG.exe
  2⤵
  PID:8616
- C:\Windows\System\JsQCbkM.exe
  C:\Windows\System\JsQCbkM.exe
  2⤵
  PID:8640
- C:\Windows\System\wQzHzPE.exe
  C:\Windows\System\wQzHzPE.exe
  2⤵
  PID:8660
- C:\Windows\System\ABsqdKW.exe
  C:\Windows\System\ABsqdKW.exe
  2⤵
  PID:8680
- C:\Windows\System\WVLrPQA.exe
  C:\Windows\System\WVLrPQA.exe
  2⤵
  PID:8700
- C:\Windows\System\TcPskFM.exe
  C:\Windows\System\TcPskFM.exe
  2⤵
  PID:8720
- C:\Windows\System\RstBjWE.exe
  C:\Windows\System\RstBjWE.exe
  2⤵
  PID:8744
- C:\Windows\System\xFUOyCJ.exe
  C:\Windows\System\xFUOyCJ.exe
  2⤵
  PID:8760
- C:\Windows\System\ugMBObA.exe
  C:\Windows\System\ugMBObA.exe
  2⤵
  PID:8780
- C:\Windows\System\vGpqNVS.exe
  C:\Windows\System\vGpqNVS.exe
  2⤵
  PID:8804
- C:\Windows\System\uXfyBVZ.exe
  C:\Windows\System\uXfyBVZ.exe
  2⤵
  PID:8820
- C:\Windows\System\oqDMUTZ.exe
  C:\Windows\System\oqDMUTZ.exe
  2⤵
  PID:8840
- C:\Windows\System\vibpreD.exe
  C:\Windows\System\vibpreD.exe
  2⤵
  PID:8860
- C:\Windows\System\igfVUlc.exe
  C:\Windows\System\igfVUlc.exe
  2⤵
  PID:8880
- C:\Windows\System\pDMGegE.exe
  C:\Windows\System\pDMGegE.exe
  2⤵
  PID:8900
- C:\Windows\System\wrsLgzy.exe
  C:\Windows\System\wrsLgzy.exe
  2⤵
  PID:8924
- C:\Windows\System\JUqQnKp.exe
  C:\Windows\System\JUqQnKp.exe
  2⤵
  PID:8944
- C:\Windows\System\WZVQTta.exe
  C:\Windows\System\WZVQTta.exe
  2⤵
  PID:8964
- C:\Windows\System\olIdjSx.exe
  C:\Windows\System\olIdjSx.exe
  2⤵
  PID:8980
- C:\Windows\System\BldDfmH.exe
  C:\Windows\System\BldDfmH.exe
  2⤵
  PID:9004
- C:\Windows\System\QEncpfO.exe
  C:\Windows\System\QEncpfO.exe
  2⤵
  PID:9028
- C:\Windows\System\kovKyTE.exe
  C:\Windows\System\kovKyTE.exe
  2⤵
  PID:9048
- C:\Windows\System\ADdExaZ.exe
  C:\Windows\System\ADdExaZ.exe
  2⤵
  PID:9068
- C:\Windows\System\gcfOwkE.exe
  C:\Windows\System\gcfOwkE.exe
  2⤵
  PID:9092
- C:\Windows\System\dNJzagf.exe
  C:\Windows\System\dNJzagf.exe
  2⤵
  PID:9112
- C:\Windows\System\oGaYybd.exe
  C:\Windows\System\oGaYybd.exe
  2⤵
  PID:9136
- C:\Windows\System\mCNmvyt.exe
  C:\Windows\System\mCNmvyt.exe
  2⤵
  PID:9152
- C:\Windows\System\AGcxgjE.exe
  C:\Windows\System\AGcxgjE.exe
  2⤵
  PID:9176
- C:\Windows\System\ZxanFHy.exe
  C:\Windows\System\ZxanFHy.exe
  2⤵
  PID:9200
- C:\Windows\System\RYVJhru.exe
  C:\Windows\System\RYVJhru.exe
  2⤵
  PID:7780
- C:\Windows\System\pnCnsnc.exe
  C:\Windows\System\pnCnsnc.exe
  2⤵
  PID:1228
- C:\Windows\System\jBhOQjW.exe
  C:\Windows\System\jBhOQjW.exe
  2⤵
  PID:7892
- C:\Windows\System\ZngDSFW.exe
  C:\Windows\System\ZngDSFW.exe
  2⤵
  PID:4836
- C:\Windows\System\xPAoMmL.exe
  C:\Windows\System\xPAoMmL.exe
  2⤵
  PID:8092
- C:\Windows\System\SXZlSvA.exe
  C:\Windows\System\SXZlSvA.exe
  2⤵
  PID:8132
- C:\Windows\System\tkuyeHB.exe
  C:\Windows\System\tkuyeHB.exe
  2⤵
  PID:6536
- C:\Windows\System\tkgHRiP.exe
  C:\Windows\System\tkgHRiP.exe
  2⤵
  PID:2600
- C:\Windows\System\BYUxeCX.exe
  C:\Windows\System\BYUxeCX.exe
  2⤵
  PID:6636
- C:\Windows\System\ETFzuBV.exe
  C:\Windows\System\ETFzuBV.exe
  2⤵
  PID:7276
- C:\Windows\System\nzdsgrT.exe
  C:\Windows\System\nzdsgrT.exe
  2⤵
  PID:7344
- C:\Windows\System\JcMCZfB.exe
  C:\Windows\System\JcMCZfB.exe
  2⤵
  PID:3232
- C:\Windows\System\apuDkIQ.exe
  C:\Windows\System\apuDkIQ.exe
  2⤵
  PID:6740
- C:\Windows\System\wZQZfXf.exe
  C:\Windows\System\wZQZfXf.exe
  2⤵
  PID:5132
- C:\Windows\System\dDIThdj.exe
  C:\Windows\System\dDIThdj.exe
  2⤵
  PID:2752
- C:\Windows\System\HzmDeui.exe
  C:\Windows\System\HzmDeui.exe
  2⤵
  PID:7564
- C:\Windows\System\CGmHXiF.exe
  C:\Windows\System\CGmHXiF.exe
  2⤵
  PID:6892
- C:\Windows\System\lTOhEYK.exe
  C:\Windows\System\lTOhEYK.exe
  2⤵
  PID:7676
- C:\Windows\System\qFUuEvy.exe
  C:\Windows\System\qFUuEvy.exe
  2⤵
  PID:6980
- C:\Windows\System\orqmuOW.exe
  C:\Windows\System\orqmuOW.exe
  2⤵
  PID:7716
- C:\Windows\System\OaWaTTq.exe
  C:\Windows\System\OaWaTTq.exe
  2⤵
  PID:9232
- C:\Windows\System\WyaiQdE.exe
  C:\Windows\System\WyaiQdE.exe
  2⤵
  PID:9248
- C:\Windows\System\sCVFNDc.exe
  C:\Windows\System\sCVFNDc.exe
  2⤵
  PID:9264
- C:\Windows\System\qWstPVp.exe
  C:\Windows\System\qWstPVp.exe
  2⤵
  PID:9288
- C:\Windows\System\DsgKnJH.exe
  C:\Windows\System\DsgKnJH.exe
  2⤵
  PID:9312
- C:\Windows\System\KPZGmje.exe
  C:\Windows\System\KPZGmje.exe
  2⤵
  PID:9328
- C:\Windows\System\yAXUgHq.exe
  C:\Windows\System\yAXUgHq.exe
  2⤵
  PID:9348
- C:\Windows\System\otJkJVo.exe
  C:\Windows\System\otJkJVo.exe
  2⤵
  PID:9368
- C:\Windows\System\XHLOGab.exe
  C:\Windows\System\XHLOGab.exe
  2⤵
  PID:9396
- C:\Windows\System\EXELeIN.exe
  C:\Windows\System\EXELeIN.exe
  2⤵
  PID:9412
- C:\Windows\System\OohNsDe.exe
  C:\Windows\System\OohNsDe.exe
  2⤵
  PID:9440
- C:\Windows\System\qBaiHmG.exe
  C:\Windows\System\qBaiHmG.exe
  2⤵
  PID:9460
- C:\Windows\System\bMtlsok.exe
  C:\Windows\System\bMtlsok.exe
  2⤵
  PID:9480
- C:\Windows\System\GLxUUbb.exe
  C:\Windows\System\GLxUUbb.exe
  2⤵
  PID:9504
- C:\Windows\System\AtwGiHq.exe
  C:\Windows\System\AtwGiHq.exe
  2⤵
  PID:9524
- C:\Windows\System\pgimJDS.exe
  C:\Windows\System\pgimJDS.exe
  2⤵
  PID:9544
- C:\Windows\System\fQPrANB.exe
  C:\Windows\System\fQPrANB.exe
  2⤵
  PID:9560
- C:\Windows\System\mXTpbqE.exe
  C:\Windows\System\mXTpbqE.exe
  2⤵
  PID:9584
- C:\Windows\System\DmPOdWc.exe
  C:\Windows\System\DmPOdWc.exe
  2⤵
  PID:9604
- C:\Windows\System\mbAgQCZ.exe
  C:\Windows\System\mbAgQCZ.exe
  2⤵
  PID:9624
- C:\Windows\System\fpyusWT.exe
  C:\Windows\System\fpyusWT.exe
  2⤵
  PID:9652
- C:\Windows\System\vxGWNVE.exe
  C:\Windows\System\vxGWNVE.exe
  2⤵
  PID:9668
- C:\Windows\System\fzUYpDw.exe
  C:\Windows\System\fzUYpDw.exe
  2⤵
  PID:9692
- C:\Windows\System\obTqqxZ.exe
  C:\Windows\System\obTqqxZ.exe
  2⤵
  PID:9724
- C:\Windows\System\xbPQerD.exe
  C:\Windows\System\xbPQerD.exe
  2⤵
  PID:9760
- C:\Windows\System\RBmxNhv.exe
  C:\Windows\System\RBmxNhv.exe
  2⤵
  PID:9776
- C:\Windows\System\zGfgLLs.exe
  C:\Windows\System\zGfgLLs.exe
  2⤵
  PID:9800
- C:\Windows\System\sgDNerD.exe
  C:\Windows\System\sgDNerD.exe
  2⤵
  PID:9828
- C:\Windows\System\PSgCcId.exe
  C:\Windows\System\PSgCcId.exe
  2⤵
  PID:9852
- C:\Windows\System\qHKpTKW.exe
  C:\Windows\System\qHKpTKW.exe
  2⤵
  PID:9872
- C:\Windows\System\SGaWKmo.exe
  C:\Windows\System\SGaWKmo.exe
  2⤵
  PID:9892
- C:\Windows\System\AVPufxB.exe
  C:\Windows\System\AVPufxB.exe
  2⤵
  PID:9912
- C:\Windows\System\HfENgXE.exe
  C:\Windows\System\HfENgXE.exe
  2⤵
  PID:9940
- C:\Windows\System\VZGQjJm.exe
  C:\Windows\System\VZGQjJm.exe
  2⤵
  PID:8400
- C:\Windows\System\wEGNIfL.exe
  C:\Windows\System\wEGNIfL.exe
  2⤵
  PID:8624
- C:\Windows\System\QyJByjJ.exe
  C:\Windows\System\QyJByjJ.exe
  2⤵
  PID:7724
- C:\Windows\System\oHgyPVu.exe
  C:\Windows\System\oHgyPVu.exe
  2⤵
  PID:7800
- C:\Windows\System\zdNKegb.exe
  C:\Windows\System\zdNKegb.exe
  2⤵
  PID:10256
- C:\Windows\System\LbtJdse.exe
  C:\Windows\System\LbtJdse.exe
  2⤵
  PID:10280
- C:\Windows\System\ndSSgHa.exe
  C:\Windows\System\ndSSgHa.exe
  2⤵
  PID:10300
- C:\Windows\System\ThGioHQ.exe
  C:\Windows\System\ThGioHQ.exe
  2⤵
  PID:10324
- C:\Windows\System\ymWwgqN.exe
  C:\Windows\System\ymWwgqN.exe
  2⤵
  PID:10344
- C:\Windows\System\zmOKPuh.exe
  C:\Windows\System\zmOKPuh.exe
  2⤵
  PID:10368
- C:\Windows\System\tCKeYSS.exe
  C:\Windows\System\tCKeYSS.exe
  2⤵
  PID:10392
- C:\Windows\System\DxJZuIv.exe
  C:\Windows\System\DxJZuIv.exe
  2⤵
  PID:10424
- C:\Windows\System\ZJUofda.exe
  C:\Windows\System\ZJUofda.exe
  2⤵
  PID:10452
- C:\Windows\System\VEogDAC.exe
  C:\Windows\System\VEogDAC.exe
  2⤵
  PID:10492
- C:\Windows\System\oetKKkT.exe
  C:\Windows\System\oetKKkT.exe
  2⤵
  PID:10520
- C:\Windows\System\zWxZrPI.exe
  C:\Windows\System\zWxZrPI.exe
  2⤵
  PID:10544
- C:\Windows\System\BqlAMkY.exe
  C:\Windows\System\BqlAMkY.exe
  2⤵
  PID:10596
- C:\Windows\System\vUOwKOO.exe
  C:\Windows\System\vUOwKOO.exe
  2⤵
  PID:10620
- C:\Windows\System\IMaJplp.exe
  C:\Windows\System\IMaJplp.exe
  2⤵
  PID:10640
- C:\Windows\System\tvpBCWN.exe
  C:\Windows\System\tvpBCWN.exe
  2⤵
  PID:10680
- C:\Windows\System\nLEMiAc.exe
  C:\Windows\System\nLEMiAc.exe
  2⤵
  PID:10700
- C:\Windows\System\VRHmtkG.exe
  C:\Windows\System\VRHmtkG.exe
  2⤵
  PID:10728
- C:\Windows\System\WAkVyxV.exe
  C:\Windows\System\WAkVyxV.exe
  2⤵
  PID:10748
- C:\Windows\System\smRTAEH.exe
  C:\Windows\System\smRTAEH.exe
  2⤵
  PID:10768
- C:\Windows\System\KlxuPWg.exe
  C:\Windows\System\KlxuPWg.exe
  2⤵
  PID:10792
- C:\Windows\System\tjAwmas.exe
  C:\Windows\System\tjAwmas.exe
  2⤵
  PID:10820
- C:\Windows\System\kMNKrvJ.exe
  C:\Windows\System\kMNKrvJ.exe
  2⤵
  PID:10840
- C:\Windows\System\QAXMZGv.exe
  C:\Windows\System\QAXMZGv.exe
  2⤵
  PID:10868
- C:\Windows\System\MQBeTEF.exe
  C:\Windows\System\MQBeTEF.exe
  2⤵
  PID:10888
- C:\Windows\System\qYXPmwy.exe
  C:\Windows\System\qYXPmwy.exe
  2⤵
  PID:10912
- C:\Windows\System\lxSRheu.exe
  C:\Windows\System\lxSRheu.exe
  2⤵
  PID:10928
- C:\Windows\System\rkPflAQ.exe
  C:\Windows\System\rkPflAQ.exe
  2⤵
  PID:10948
- C:\Windows\System\lGbFrxW.exe
  C:\Windows\System\lGbFrxW.exe
  2⤵
  PID:10964
- C:\Windows\System\DDIajuL.exe
  C:\Windows\System\DDIajuL.exe
  2⤵
  PID:10980
- C:\Windows\System\hxHzwOC.exe
  C:\Windows\System\hxHzwOC.exe
  2⤵
  PID:10996
- C:\Windows\System\PFoFUyA.exe
  C:\Windows\System\PFoFUyA.exe
  2⤵
  PID:11012
- C:\Windows\System\GknLsug.exe
  C:\Windows\System\GknLsug.exe
  2⤵
  PID:11028
- C:\Windows\System\JOcfDXI.exe
  C:\Windows\System\JOcfDXI.exe
  2⤵
  PID:11044
- C:\Windows\System\SDHJaEG.exe
  C:\Windows\System\SDHJaEG.exe
  2⤵
  PID:11060
- C:\Windows\System\IQfqbcY.exe
  C:\Windows\System\IQfqbcY.exe
  2⤵
  PID:11076
- C:\Windows\System\bxPXgXB.exe
  C:\Windows\System\bxPXgXB.exe
  2⤵
  PID:11092
- C:\Windows\System\aZqrhwI.exe
  C:\Windows\System\aZqrhwI.exe
  2⤵
  PID:11108
- C:\Windows\System\iMavrVn.exe
  C:\Windows\System\iMavrVn.exe
  2⤵
  PID:11132
- C:\Windows\System\DVRubai.exe
  C:\Windows\System\DVRubai.exe
  2⤵
  PID:11164
- C:\Windows\System\zVcfioG.exe
  C:\Windows\System\zVcfioG.exe
  2⤵
  PID:11184
- C:\Windows\System\gZsiECE.exe
  C:\Windows\System\gZsiECE.exe
  2⤵
  PID:11204
- C:\Windows\System\xvEyTzo.exe
  C:\Windows\System\xvEyTzo.exe
  2⤵
  PID:11224
- C:\Windows\System\BKaEshe.exe
  C:\Windows\System\BKaEshe.exe
  2⤵
  PID:11240
- C:\Windows\System\CmvrIvB.exe
  C:\Windows\System\CmvrIvB.exe
  2⤵
  PID:11260
- C:\Windows\System\wQpamoH.exe
  C:\Windows\System\wQpamoH.exe
  2⤵
  PID:9592
- C:\Windows\System\DEPXDYl.exe
  C:\Windows\System\DEPXDYl.exe
  2⤵
  PID:8832
- C:\Windows\System\uOZOgNU.exe
  C:\Windows\System\uOZOgNU.exe
  2⤵
  PID:6280
- C:\Windows\System\CxgOrJX.exe
  C:\Windows\System\CxgOrJX.exe
  2⤵
  PID:7348
- C:\Windows\System\BsBGUgz.exe
  C:\Windows\System\BsBGUgz.exe
  2⤵
  PID:9040
- C:\Windows\System\dNEnDGg.exe
  C:\Windows\System\dNEnDGg.exe
  2⤵
  PID:7408
- C:\Windows\System\NRHtddw.exe
  C:\Windows\System\NRHtddw.exe
  2⤵
  PID:9132
- C:\Windows\System\XPUByzn.exe
  C:\Windows\System\XPUByzn.exe
  2⤵
  PID:6588
- C:\Windows\System\gFXlblB.exe
  C:\Windows\System\gFXlblB.exe
  2⤵
  PID:2976
- C:\Windows\System\VoAHMJe.exe
  C:\Windows\System\VoAHMJe.exe
  2⤵
  PID:8372
- C:\Windows\System\ukQVnNA.exe
  C:\Windows\System\ukQVnNA.exe
  2⤵
  PID:10296
- C:\Windows\System\sZPjxNL.exe
  C:\Windows\System\sZPjxNL.exe
  2⤵
  PID:9212
- C:\Windows\System\YPCoftm.exe
  C:\Windows\System\YPCoftm.exe
  2⤵
  PID:9276
- C:\Windows\System\mrjNAHK.exe
  C:\Windows\System\mrjNAHK.exe
  2⤵
  PID:10384
- C:\Windows\System\QYYUAYa.exe
  C:\Windows\System\QYYUAYa.exe
  2⤵
  PID:9492
- C:\Windows\System\xBvZcOl.exe
  C:\Windows\System\xBvZcOl.exe
  2⤵
  PID:9576
- C:\Windows\System\yvKYSKN.exe
  C:\Windows\System\yvKYSKN.exe
  2⤵
  PID:9408
- C:\Windows\System\tzxMiPf.exe
  C:\Windows\System\tzxMiPf.exe
  2⤵
  PID:9596
- C:\Windows\System\nCtAQVN.exe
  C:\Windows\System\nCtAQVN.exe
  2⤵
  PID:10632
- C:\Windows\System\mxOntDh.exe
  C:\Windows\System\mxOntDh.exe
  2⤵
  PID:10692
- C:\Windows\System\DUIHtEo.exe
  C:\Windows\System\DUIHtEo.exe
  2⤵
  PID:10744
- C:\Windows\System\cmaimMj.exe
  C:\Windows\System\cmaimMj.exe
  2⤵
  PID:10232
- C:\Windows\System\yrPuYvv.exe
  C:\Windows\System\yrPuYvv.exe
  2⤵
  PID:11268
- C:\Windows\System\xHaCypo.exe
  C:\Windows\System\xHaCypo.exe
  2⤵
  PID:11292
- C:\Windows\System\EPisrXn.exe
  C:\Windows\System\EPisrXn.exe
  2⤵
  PID:11308
- C:\Windows\System\tIMHFFj.exe
  C:\Windows\System\tIMHFFj.exe
  2⤵
  PID:11328
- C:\Windows\System\xWpGADt.exe
  C:\Windows\System\xWpGADt.exe
  2⤵
  PID:11348
- C:\Windows\System\NYEIUMz.exe
  C:\Windows\System\NYEIUMz.exe
  2⤵
  PID:11368
- C:\Windows\System\bgNKAVS.exe
  C:\Windows\System\bgNKAVS.exe
  2⤵
  PID:11392
- C:\Windows\System\dEGCXFt.exe
  C:\Windows\System\dEGCXFt.exe
  2⤵
  PID:11408
- C:\Windows\System\tcgFgUA.exe
  C:\Windows\System\tcgFgUA.exe
  2⤵
  PID:11428
- C:\Windows\System\WdNfveC.exe
  C:\Windows\System\WdNfveC.exe
  2⤵
  PID:11444
- C:\Windows\System\DzfkvME.exe
  C:\Windows\System\DzfkvME.exe
  2⤵
  PID:11460
- C:\Windows\System\POWmLNE.exe
  C:\Windows\System\POWmLNE.exe
  2⤵
  PID:11476
- C:\Windows\System\WWObPct.exe
  C:\Windows\System\WWObPct.exe
  2⤵
  PID:11496
- C:\Windows\System\qKGTEQL.exe
  C:\Windows\System\qKGTEQL.exe
  2⤵
  PID:11512
- C:\Windows\System\csrfBVN.exe
  C:\Windows\System\csrfBVN.exe
  2⤵
  PID:11532
- C:\Windows\System\ddYVLti.exe
  C:\Windows\System\ddYVLti.exe
  2⤵
  PID:11552
- C:\Windows\System\huGxLsu.exe
  C:\Windows\System\huGxLsu.exe
  2⤵
  PID:11572
- C:\Windows\System\XKNRwjj.exe
  C:\Windows\System\XKNRwjj.exe
  2⤵
  PID:11596
- C:\Windows\System\kOEREte.exe
  C:\Windows\System\kOEREte.exe
  2⤵
  PID:11620
- C:\Windows\System\CzRAaip.exe
  C:\Windows\System\CzRAaip.exe
  2⤵
  PID:11636
- C:\Windows\System\xCQPfUz.exe
  C:\Windows\System\xCQPfUz.exe
  2⤵
  PID:11660
- C:\Windows\System\ZqLyRlE.exe
  C:\Windows\System\ZqLyRlE.exe
  2⤵
  PID:11680
- C:\Windows\System\zrDilNF.exe
  C:\Windows\System\zrDilNF.exe
  2⤵
  PID:11696
- C:\Windows\System\obSgIAU.exe
  C:\Windows\System\obSgIAU.exe
  2⤵
  PID:11720
- C:\Windows\System\NgWaeul.exe
  C:\Windows\System\NgWaeul.exe
  2⤵
  PID:11736
- C:\Windows\System\mSgiynO.exe
  C:\Windows\System\mSgiynO.exe
  2⤵
  PID:11752
- C:\Windows\System\woiXRIc.exe
  C:\Windows\System\woiXRIc.exe
  2⤵
  PID:11768
- C:\Windows\System\sXEMzQm.exe
  C:\Windows\System\sXEMzQm.exe
  2⤵
  PID:11784
- C:\Windows\System\haidGZK.exe
  C:\Windows\System\haidGZK.exe
  2⤵
  PID:11800
- C:\Windows\System\SEbEQIC.exe
  C:\Windows\System\SEbEQIC.exe
  2⤵
  PID:11816
- C:\Windows\System\tiaUYbu.exe
  C:\Windows\System\tiaUYbu.exe
  2⤵
  PID:11832
- C:\Windows\System\KyZoZcq.exe
  C:\Windows\System\KyZoZcq.exe
  2⤵
  PID:11848
- C:\Windows\System\qPZkOyh.exe
  C:\Windows\System\qPZkOyh.exe
  2⤵
  PID:11864
- C:\Windows\System\wjpFikG.exe
  C:\Windows\System\wjpFikG.exe
  2⤵
  PID:11880
- C:\Windows\System\VBOOHqT.exe
  C:\Windows\System\VBOOHqT.exe
  2⤵
  PID:11904
- C:\Windows\System\GOvQCBn.exe
  C:\Windows\System\GOvQCBn.exe
  2⤵
  PID:11920
- C:\Windows\System\ZSEUPWF.exe
  C:\Windows\System\ZSEUPWF.exe
  2⤵
  PID:11936
- C:\Windows\System\KdBYXlR.exe
  C:\Windows\System\KdBYXlR.exe
  2⤵
  PID:11964
- C:\Windows\System\hGuBMxB.exe
  C:\Windows\System\hGuBMxB.exe
  2⤵
  PID:11984
- C:\Windows\System\IqZPKlP.exe
  C:\Windows\System\IqZPKlP.exe
  2⤵
  PID:12004
- C:\Windows\System\UfwETie.exe
  C:\Windows\System\UfwETie.exe
  2⤵
  PID:12020
- C:\Windows\System\VpjLJjI.exe
  C:\Windows\System\VpjLJjI.exe
  2⤵
  PID:12040
- C:\Windows\System\QdMADJl.exe
  C:\Windows\System\QdMADJl.exe
  2⤵
  PID:12064
- C:\Windows\System\ErvWldt.exe
  C:\Windows\System\ErvWldt.exe
  2⤵
  PID:12080
- C:\Windows\System\bnQWhTL.exe
  C:\Windows\System\bnQWhTL.exe
  2⤵
  PID:12100
- C:\Windows\System\xHQxGBN.exe
  C:\Windows\System\xHQxGBN.exe
  2⤵
  PID:12124
- C:\Windows\System\VKcqBpi.exe
  C:\Windows\System\VKcqBpi.exe
  2⤵
  PID:12140
- C:\Windows\System\LIWitxs.exe
  C:\Windows\System\LIWitxs.exe
  2⤵
  PID:12164
- C:\Windows\System\JptRsXU.exe
  C:\Windows\System\JptRsXU.exe
  2⤵
  PID:12184
- C:\Windows\System\jGOnHDZ.exe
  C:\Windows\System\jGOnHDZ.exe
  2⤵
  PID:12208
- C:\Windows\System\tZWrLBE.exe
  C:\Windows\System\tZWrLBE.exe
  2⤵
  PID:12232
- C:\Windows\System\DqgllIt.exe
  C:\Windows\System\DqgllIt.exe
  2⤵
  PID:12252
- C:\Windows\System\cCtUUAY.exe
  C:\Windows\System\cCtUUAY.exe
  2⤵
  PID:12272
- C:\Windows\System\PlRtXEo.exe
  C:\Windows\System\PlRtXEo.exe
  2⤵
  PID:10908
- C:\Windows\System\LqjBywM.exe
  C:\Windows\System\LqjBywM.exe
  2⤵
  PID:10988
- C:\Windows\System\XFHplKd.exe
  C:\Windows\System\XFHplKd.exe
  2⤵
  PID:11056
- C:\Windows\System\arWXOGj.exe
  C:\Windows\System\arWXOGj.exe
  2⤵
  PID:9452
- C:\Windows\System\DtHOilC.exe
  C:\Windows\System\DtHOilC.exe
  2⤵
  PID:9012
- C:\Windows\System\efbYITV.exe
  C:\Windows\System\efbYITV.exe
  2⤵
  PID:11196
- C:\Windows\System\HhbSknZ.exe
  C:\Windows\System\HhbSknZ.exe
  2⤵
  PID:8852
- C:\Windows\System\lxKmazS.exe
  C:\Windows\System\lxKmazS.exe
  2⤵
  PID:7556
- C:\Windows\System\bAUvaSz.exe
  C:\Windows\System\bAUvaSz.exe
  2⤵
  PID:10552
- C:\Windows\System\QHVVkAa.exe
  C:\Windows\System\QHVVkAa.exe
  2⤵
  PID:9620
- C:\Windows\System\Uuljcka.exe
  C:\Windows\System\Uuljcka.exe
  2⤵
  PID:8776
- C:\Windows\System\PHiqTPF.exe
  C:\Windows\System\PHiqTPF.exe
  2⤵
  PID:9772
- C:\Windows\System\WfmiAFk.exe
  C:\Windows\System\WfmiAFk.exe
  2⤵
  PID:9840
- C:\Windows\System\goXnjHo.exe
  C:\Windows\System\goXnjHo.exe
  2⤵
  PID:10564
- C:\Windows\System\SdwDVsb.exe
  C:\Windows\System\SdwDVsb.exe
  2⤵
  PID:10784
- C:\Windows\System\IbQtqcl.exe
  C:\Windows\System\IbQtqcl.exe
  2⤵
  PID:11280
- C:\Windows\System\aJGDZTX.exe
  C:\Windows\System\aJGDZTX.exe
  2⤵
  PID:11324
- C:\Windows\System\jjbnciR.exe
  C:\Windows\System\jjbnciR.exe
  2⤵
  PID:11344
- C:\Windows\System\JjbfJEW.exe
  C:\Windows\System\JjbfJEW.exe
  2⤵
  PID:11004
- C:\Windows\System\AjgJYlU.exe
  C:\Windows\System\AjgJYlU.exe
  2⤵
  PID:11488
- C:\Windows\System\uhlELiK.exe
  C:\Windows\System\uhlELiK.exe
  2⤵
  PID:11100
- C:\Windows\System\CKXEhzE.exe
  C:\Windows\System\CKXEhzE.exe
  2⤵
  PID:11528
- C:\Windows\System\raXaVVN.exe
  C:\Windows\System\raXaVVN.exe
  2⤵
  PID:11548
- C:\Windows\System\LZHqcpq.exe
  C:\Windows\System\LZHqcpq.exe
  2⤵
  PID:11652
- C:\Windows\System\dHdOxkt.exe
  C:\Windows\System\dHdOxkt.exe
  2⤵
  PID:12312
- C:\Windows\System\MqYrTaD.exe
  C:\Windows\System\MqYrTaD.exe
  2⤵
  PID:12332
- C:\Windows\System\flnCJvt.exe
  C:\Windows\System\flnCJvt.exe
  2⤵
  PID:12352
- C:\Windows\System\QrAHcIA.exe
  C:\Windows\System\QrAHcIA.exe
  2⤵
  PID:12376
- C:\Windows\System\zelVaOc.exe
  C:\Windows\System\zelVaOc.exe
  2⤵
  PID:12392
- C:\Windows\System\auLEzaB.exe
  C:\Windows\System\auLEzaB.exe
  2⤵
  PID:12408
- C:\Windows\System\cwvxEcg.exe
  C:\Windows\System\cwvxEcg.exe
  2⤵
  PID:12424
- C:\Windows\System\owMjmZo.exe
  C:\Windows\System\owMjmZo.exe
  2⤵
  PID:12440
- C:\Windows\System\SreEyuu.exe
  C:\Windows\System\SreEyuu.exe
  2⤵
  PID:12456
- C:\Windows\System\VnlZkyF.exe
  C:\Windows\System\VnlZkyF.exe
  2⤵
  PID:12472
- C:\Windows\System\OpeVLxs.exe
  C:\Windows\System\OpeVLxs.exe
  2⤵
  PID:12488
- C:\Windows\System\HmrIeoC.exe
  C:\Windows\System\HmrIeoC.exe
  2⤵
  PID:12512
- C:\Windows\System\ZKFEqvr.exe
  C:\Windows\System\ZKFEqvr.exe
  2⤵
  PID:12532
- C:\Windows\System\sWkqUov.exe
  C:\Windows\System\sWkqUov.exe
  2⤵
  PID:12548
- C:\Windows\System\syiDpGh.exe
  C:\Windows\System\syiDpGh.exe
  2⤵
  PID:12564
- C:\Windows\System\ioBPpqi.exe
  C:\Windows\System\ioBPpqi.exe
  2⤵
  PID:12580
- C:\Windows\System\eFAfXbT.exe
  C:\Windows\System\eFAfXbT.exe
  2⤵
  PID:12600
- C:\Windows\System\OwmhkPM.exe
  C:\Windows\System\OwmhkPM.exe
  2⤵
  PID:12620
- C:\Windows\System\FwOHALz.exe
  C:\Windows\System\FwOHALz.exe
  2⤵
  PID:12636
- C:\Windows\System\wYdlpMF.exe
  C:\Windows\System\wYdlpMF.exe
  2⤵
  PID:12652
- C:\Windows\System\RKunsEV.exe
  C:\Windows\System\RKunsEV.exe
  2⤵
  PID:12672
- C:\Windows\System\OKzWSmA.exe
  C:\Windows\System\OKzWSmA.exe
  2⤵
  PID:12696
- C:\Windows\System\sBhkjEj.exe
  C:\Windows\System\sBhkjEj.exe
  2⤵
  PID:12712
- C:\Windows\System\yXzrgoh.exe
  C:\Windows\System\yXzrgoh.exe
  2⤵
  PID:12732
- C:\Windows\System\FUvduSv.exe
  C:\Windows\System\FUvduSv.exe
  2⤵
  PID:12756
- C:\Windows\System\bqtsPAH.exe
  C:\Windows\System\bqtsPAH.exe
  2⤵
  PID:12780
- C:\Windows\System\hRhVeNY.exe
  C:\Windows\System\hRhVeNY.exe
  2⤵
  PID:12800
- C:\Windows\System\zdzTMvK.exe
  C:\Windows\System\zdzTMvK.exe
  2⤵
  PID:12820
- C:\Windows\System\CYXxrdd.exe
  C:\Windows\System\CYXxrdd.exe
  2⤵
  PID:12844
- C:\Windows\System\GTVrxTT.exe
  C:\Windows\System\GTVrxTT.exe
  2⤵
  PID:12860
- C:\Windows\System\CVlrSvM.exe
  C:\Windows\System\CVlrSvM.exe
  2⤵
  PID:12880
- C:\Windows\System\ehOAbeP.exe
  C:\Windows\System\ehOAbeP.exe
  2⤵
  PID:12908
- C:\Windows\System\lXufZkT.exe
  C:\Windows\System\lXufZkT.exe
  2⤵
  PID:12924
- C:\Windows\System\dLwelrh.exe
  C:\Windows\System\dLwelrh.exe
  2⤵
  PID:12948
- C:\Windows\System\NGHGDfa.exe
  C:\Windows\System\NGHGDfa.exe
  2⤵
  PID:12972
- C:\Windows\System\qYIIkJM.exe
  C:\Windows\System\qYIIkJM.exe
  2⤵
  PID:12996
- C:\Windows\System\mIYZNlc.exe
  C:\Windows\System\mIYZNlc.exe
  2⤵
  PID:13020
- C:\Windows\System\akCeMPs.exe
  C:\Windows\System\akCeMPs.exe
  2⤵
  PID:12432
- C:\Windows\System\glvzrwI.exe
  C:\Windows\System\glvzrwI.exe
  2⤵
  PID:12832
- C:\Windows\System\LwzMyxa.exe
  C:\Windows\System\LwzMyxa.exe
  2⤵
  PID:12936
- C:\Windows\System\cYHNKZe.exe
  C:\Windows\System\cYHNKZe.exe
  2⤵
  PID:13048
- C:\Windows\System\sgdOpNG.exe
  C:\Windows\System\sgdOpNG.exe
  2⤵
  PID:11996
- C:\Windows\System\oWlCjRa.exe
  C:\Windows\System\oWlCjRa.exe
  2⤵
  PID:12244
- C:\Windows\System\FsDsYnj.exe
  C:\Windows\System\FsDsYnj.exe
  2⤵
  PID:12016
- C:\Windows\System\ovKMWsa.exe
  C:\Windows\System\ovKMWsa.exe
  2⤵
  PID:11764
- C:\Windows\System\SaUoDzj.exe
  C:\Windows\System\SaUoDzj.exe
  2⤵
  PID:10884
- C:\Windows\System\NbUtPUZ.exe
  C:\Windows\System\NbUtPUZ.exe
  2⤵
  PID:12152
- C:\Windows\System\zwiRSeq.exe
  C:\Windows\System\zwiRSeq.exe
  2⤵
  PID:13304
- C:\Windows\System\avESvEv.exe
  C:\Windows\System\avESvEv.exe
  2⤵
  PID:13236
- C:\Windows\System\ZxxssDa.exe
  C:\Windows\System\ZxxssDa.exe
  2⤵
  PID:12752
- C:\Windows\System\wIiqZIR.exe
  C:\Windows\System\wIiqZIR.exe
  2⤵
  PID:11172
- C:\Windows\System\uPjPmjl.exe
  C:\Windows\System\uPjPmjl.exe
  2⤵
  PID:10736
- C:\Windows\System\OeZttvq.exe
  C:\Windows\System\OeZttvq.exe
  2⤵
  PID:12196
- C:\Windows\System\TJIzmIV.exe
  C:\Windows\System\TJIzmIV.exe
  2⤵
  PID:10556
- C:\Windows\System\jqIpttU.exe
  C:\Windows\System\jqIpttU.exe
  2⤵
  PID:12632
- C:\Windows\System\MqCzqVV.exe
  C:\Windows\System\MqCzqVV.exe
  2⤵
  PID:13148
- C:\Windows\System\RVbvtXE.exe
  C:\Windows\System\RVbvtXE.exe
  2⤵
  PID:11856
- C:\Windows\System\awPVLMj.exe
  C:\Windows\System\awPVLMj.exe
  2⤵
  PID:10444
- C:\Windows\System\nwrIGDX.exe
  C:\Windows\System\nwrIGDX.exe
  2⤵
  PID:12496
- C:\Windows\System\mVTBXFq.exe
  C:\Windows\System\mVTBXFq.exe
  2⤵
  PID:13120
- C:\Windows\System\MNmgusd.exe
  C:\Windows\System\MNmgusd.exe
  2⤵
  PID:13124
- C:\Windows\System\HkCasXv.exe
  C:\Windows\System\HkCasXv.exe
  2⤵
  PID:13232
- C:\Windows\System\mMDMphm.exe
  C:\Windows\System\mMDMphm.exe
  2⤵
  PID:12136
- C:\Windows\System\xtZFqHC.exe
  C:\Windows\System\xtZFqHC.exe
  2⤵
  PID:12628
- C:\Windows\System\gkXwyEr.exe
  C:\Windows\System\gkXwyEr.exe
  2⤵
  PID:3092
- C:\Windows\System\QqrNPwv.exe
  C:\Windows\System\QqrNPwv.exe
  2⤵
  PID:11840
- C:\Windows\System\bQkxFAx.exe
  C:\Windows\System\bQkxFAx.exe
  2⤵
  PID:10760
- C:\Windows\System\qHQRdmW.exe
  C:\Windows\System\qHQRdmW.exe
  2⤵
  PID:8692
- C:\Windows\System\OXQrTjp.exe
  C:\Windows\System\OXQrTjp.exe
  2⤵
  PID:12076
- C:\Windows\System\rVXdWfJ.exe
  C:\Windows\System\rVXdWfJ.exe
  2⤵
  PID:12988
- C:\Windows\System\wJpeyai.exe
  C:\Windows\System\wJpeyai.exe
  2⤵
  PID:10864
- C:\Windows\System\jXPiuQk.exe
  C:\Windows\System\jXPiuQk.exe
  2⤵
  PID:7480
- C:\Windows\System\NwoMCnc.exe
  C:\Windows\System\NwoMCnc.exe
  2⤵
  PID:11180
- C:\Windows\System\lgfopOy.exe
  C:\Windows\System\lgfopOy.exe
  2⤵
  PID:11928
- C:\Windows\System\sXtIFMJ.exe
  C:\Windows\System\sXtIFMJ.exe
  2⤵
  PID:12132
- C:\Windows\System\huhQhXR.exe
  C:\Windows\System\huhQhXR.exe
  2⤵
  PID:13060
- C:\Windows\System\JHpzCGQ.exe
  C:\Windows\System\JHpzCGQ.exe
  2⤵
  PID:13196
- C:\Windows\System\UyRhVRC.exe
  C:\Windows\System\UyRhVRC.exe
  2⤵
  PID:12748
- C:\Windows\System\zTzWfHl.exe
  C:\Windows\System\zTzWfHl.exe
  2⤵
  PID:12284
- C:\Windows\System\rrRHpXf.exe
  C:\Windows\System\rrRHpXf.exe
  2⤵
  PID:12828
- C:\Windows\System\QOkLUoY.exe
  C:\Windows\System\QOkLUoY.exe
  2⤵
  PID:10800
- C:\Windows\System\VvUiMgG.exe
  C:\Windows\System\VvUiMgG.exe
  2⤵
  PID:1272
- C:\Windows\System\ojkNzlh.exe
  C:\Windows\System\ojkNzlh.exe
  2⤵
  PID:4088
- C:\Windows\System\YQgpcVb.exe
  C:\Windows\System\YQgpcVb.exe
  2⤵
  PID:568
- C:\Windows\System\yEfoXLI.exe
  C:\Windows\System\yEfoXLI.exe
  2⤵
  PID:10540
- C:\Windows\System\ZsukgQY.exe
  C:\Windows\System\ZsukgQY.exe
  2⤵
  PID:3264
- C:\Windows\System\aEFrLzu.exe
  C:\Windows\System\aEFrLzu.exe
  2⤵
  PID:1132
- C:\Windows\System\YXnVoRc.exe
  C:\Windows\System\YXnVoRc.exe
  2⤵
  PID:4880
- C:\Windows\System\hIVBPAl.exe
  C:\Windows\System\hIVBPAl.exe
  2⤵
  PID:10236
- C:\Windows\System\NJDGUwc.exe
  C:\Windows\System\NJDGUwc.exe
  2⤵
  PID:3976
- C:\Windows\System\erlERxQ.exe
  C:\Windows\System\erlERxQ.exe
  2⤵
  PID:13176
- C:\Windows\System\ZvdIWIs.exe
  C:\Windows\System\ZvdIWIs.exe
  2⤵
  PID:4832
- C:\Windows\System\WowIcFx.exe
  C:\Windows\System\WowIcFx.exe
  2⤵
  PID:428
- C:\Windows\System\RBjKHul.exe
  C:\Windows\System\RBjKHul.exe
  2⤵
  PID:2104
- C:\Windows\System\pAHMbDM.exe
  C:\Windows\System\pAHMbDM.exe
  2⤵
  PID:3404
- C:\Windows\System\tEVpdCX.exe
  C:\Windows\System\tEVpdCX.exe
  2⤵
  PID:5200
- C:\Windows\System\RVPgdVb.exe
  C:\Windows\System\RVPgdVb.exe
  2⤵
  PID:4376
- C:\Windows\System\zpPucOl.exe
  C:\Windows\System\zpPucOl.exe
  2⤵
  PID:3684
- C:\Windows\System\NoFWEwK.exe
  C:\Windows\System\NoFWEwK.exe
  2⤵
  PID:2100
- C:\Windows\System\rjEqgZk.exe
  C:\Windows\System\rjEqgZk.exe
  2⤵
  PID:3524
- C:\Windows\System\BKcDPXg.exe
  C:\Windows\System\BKcDPXg.exe
  2⤵
  PID:4776
- C:\Windows\System\zRzIDPz.exe
  C:\Windows\System\zRzIDPz.exe
  2⤵
  PID:2636
- C:\Windows\System\rJFTvXw.exe
  C:\Windows\System\rJFTvXw.exe
  2⤵
  PID:3260
- C:\Windows\System\eHnqmpS.exe
  C:\Windows\System\eHnqmpS.exe
  2⤵
  PID:1676
- C:\Windows\System\PTlIOPH.exe
  C:\Windows\System\PTlIOPH.exe
  2⤵
  PID:2492
- C:\Windows\System\RmgjqJU.exe
  C:\Windows\System\RmgjqJU.exe
  2⤵
  PID:1992
- C:\Windows\System\nNJvHOQ.exe
  C:\Windows\System\nNJvHOQ.exe
  2⤵
  PID:12192
- C:\Windows\System\DVPPUvA.exe
  C:\Windows\System\DVPPUvA.exe
  2⤵
  PID:5000
- C:\Windows\System\MdFTKrj.exe
  C:\Windows\System\MdFTKrj.exe
  2⤵
  PID:2192
- C:\Windows\System\BjFzLTx.exe
  C:\Windows\System\BjFzLTx.exe
  2⤵
  PID:4352
- C:\Windows\System\JIvPreW.exe
  C:\Windows\System\JIvPreW.exe
  2⤵
  PID:13320
- C:\Windows\System\XxoxAiY.exe
  C:\Windows\System\XxoxAiY.exe
  2⤵
  PID:13340
- C:\Windows\System\DfoAnBJ.exe
  C:\Windows\System\DfoAnBJ.exe
  2⤵
  PID:13376
- C:\Windows\System\CjLDaOa.exe
  C:\Windows\System\CjLDaOa.exe
  2⤵
  PID:13404
- C:\Windows\System\WjWiovn.exe
  C:\Windows\System\WjWiovn.exe
  2⤵
  PID:13440
- C:\Windows\System\VGHbumV.exe
  C:\Windows\System\VGHbumV.exe
  2⤵
  PID:13464
- C:\Windows\System\nWQmvOm.exe
  C:\Windows\System\nWQmvOm.exe
  2⤵
  PID:13540
- C:\Windows\System\xndIdlr.exe
  C:\Windows\System\xndIdlr.exe
  2⤵
  PID:13556
- C:\Windows\System\euTjvIi.exe
  C:\Windows\System\euTjvIi.exe
  2⤵
  PID:13580
- C:\Windows\System\SQQcyjH.exe
  C:\Windows\System\SQQcyjH.exe
  2⤵
  PID:13608
- C:\Windows\System\cCfipYg.exe
  C:\Windows\System\cCfipYg.exe
  2⤵
  PID:13624
- C:\Windows\System\evPLPWb.exe
  C:\Windows\System\evPLPWb.exe
  2⤵
  PID:13644
- C:\Windows\System\PctcCqV.exe
  C:\Windows\System\PctcCqV.exe
  2⤵
  PID:13812
- C:\Windows\System\oWpqIJt.exe
  C:\Windows\System\oWpqIJt.exe
  2⤵
  PID:13836
- C:\Windows\System\GCxZSrJ.exe
  C:\Windows\System\GCxZSrJ.exe
  2⤵
  PID:13908
- C:\Windows\System\ERHWZRZ.exe
  C:\Windows\System\ERHWZRZ.exe
  2⤵
  PID:13924
- C:\Windows\System\SHASMMz.exe
  C:\Windows\System\SHASMMz.exe
  2⤵
  PID:14020
- C:\Windows\System\zBqfyRG.exe
  C:\Windows\System\zBqfyRG.exe
  2⤵
  PID:14044
- C:\Windows\System\DsXlOfE.exe
  C:\Windows\System\DsXlOfE.exe
  2⤵
  PID:14108
- C:\Windows\System\xUsGTvw.exe
  C:\Windows\System\xUsGTvw.exe
  2⤵
  PID:14136
- C:\Windows\System\OKzHgQh.exe
  C:\Windows\System\OKzHgQh.exe
  2⤵
  PID:14328
- C:\Windows\System\TvYjqPt.exe
  C:\Windows\System\TvYjqPt.exe
  2⤵
  PID:4916
- C:\Windows\System\kYYpBGO.exe
  C:\Windows\System\kYYpBGO.exe
  2⤵
  PID:3576
- C:\Windows\System\mwSHGua.exe
  C:\Windows\System\mwSHGua.exe
  2⤵
  PID:13504
- C:\Windows\System\sfpciof.exe
  C:\Windows\System\sfpciof.exe
  2⤵
  PID:13660
- C:\Windows\System\zOPpGoS.exe
  C:\Windows\System\zOPpGoS.exe
  2⤵
  PID:2644
- C:\Windows\System\QxskrQy.exe
  C:\Windows\System\QxskrQy.exe
  2⤵
  PID:13728
- C:\Windows\System\WCVkPSG.exe
  C:\Windows\System\WCVkPSG.exe
  2⤵
  PID:13740
- C:\Windows\System\eKyZVWE.exe
  C:\Windows\System\eKyZVWE.exe
  2⤵
  PID:13768
- C:\Windows\System\pereKtF.exe
  C:\Windows\System\pereKtF.exe
  2⤵
  PID:13784
- C:\Windows\System\ZKoLvhu.exe
  C:\Windows\System\ZKoLvhu.exe
  2⤵
  PID:13828
- C:\Windows\System\KnQJMfQ.exe
  C:\Windows\System\KnQJMfQ.exe
  2⤵
  PID:5300
- C:\Windows\System\htTcXLL.exe
  C:\Windows\System\htTcXLL.exe
  2⤵
  PID:14080
- C:\Windows\System\RwLxCIE.exe
  C:\Windows\System\RwLxCIE.exe
  2⤵
  PID:13892
- C:\Windows\System\zwnfkXA.exe
  C:\Windows\System\zwnfkXA.exe
  2⤵
  PID:5604
- C:\Windows\System\gGvxTBS.exe
  C:\Windows\System\gGvxTBS.exe
  2⤵
  PID:13932
- C:\Windows\System\onWoZmK.exe
  C:\Windows\System\onWoZmK.exe
  2⤵
  PID:13956
- C:\Windows\System\aozbkOW.exe
  C:\Windows\System\aozbkOW.exe
  2⤵
  PID:13976
- C:\Windows\System\edfXHcA.exe
  C:\Windows\System\edfXHcA.exe
  2⤵
  PID:13996
- C:\Windows\System\jifATHb.exe
  C:\Windows\System\jifATHb.exe
  2⤵
  PID:14144
- C:\Windows\System\rXoTAbA.exe
  C:\Windows\System\rXoTAbA.exe
  2⤵
  PID:1796
- C:\Windows\System\BtXGlYp.exe
  C:\Windows\System\BtXGlYp.exe
  2⤵
  PID:4856
- C:\Windows\System\wqvPyTl.exe
  C:\Windows\System\wqvPyTl.exe
  2⤵
  PID:640
- C:\Windows\System\NuJsSHP.exe
  C:\Windows\System\NuJsSHP.exe
  2⤵
  PID:3912
- C:\Windows\System\MCNLcqn.exe
  C:\Windows\System\MCNLcqn.exe
  2⤵
  PID:4548
- C:\Windows\System\vxsVKeM.exe
  C:\Windows\System\vxsVKeM.exe
  2⤵
  PID:1020
- C:\Windows\System\WOReljG.exe
  C:\Windows\System\WOReljG.exe
  2⤵
  PID:14256
- C:\Windows\System\UOYRULc.exe
  C:\Windows\System\UOYRULc.exe
  2⤵
  PID:520
- C:\Windows\System\kevOVXX.exe
  C:\Windows\System\kevOVXX.exe
  2⤵
  PID:5216
- C:\Windows\System\AVsdvAc.exe
  C:\Windows\System\AVsdvAc.exe
  2⤵
  PID:5172
- C:\Windows\System\mdFbkou.exe
  C:\Windows\System\mdFbkou.exe
  2⤵
  PID:13476
- C:\Windows\System\uvBELte.exe
  C:\Windows\System\uvBELte.exe
  2⤵
  PID:1740
- C:\Windows\System\zAAJzAY.exe
  C:\Windows\System\zAAJzAY.exe
  2⤵
  PID:13416
- C:\Windows\System\zegxttr.exe
  C:\Windows\System\zegxttr.exe
  2⤵
  PID:13328
- C:\Windows\System\xtaSxtd.exe
  C:\Windows\System\xtaSxtd.exe
  2⤵
  PID:13708
- C:\Windows\System\wtBqxPF.exe
  C:\Windows\System\wtBqxPF.exe
  2⤵
  PID:768
- C:\Windows\System\GeOKMyx.exe
  C:\Windows\System\GeOKMyx.exe
  2⤵
  PID:4784
- C:\Windows\System\uOccdMm.exe
  C:\Windows\System\uOccdMm.exe
  2⤵
  PID:5704
- C:\Windows\System\WaeTDpQ.exe
  C:\Windows\System\WaeTDpQ.exe
  2⤵
  PID:5652
- C:\Windows\System\PSYNWMw.exe
  C:\Windows\System\PSYNWMw.exe
  2⤵
  PID:5720
- C:\Windows\System\KJliJDO.exe
  C:\Windows\System\KJliJDO.exe
  2⤵
  PID:5740
- C:\Windows\System\TymOvhR.exe
  C:\Windows\System\TymOvhR.exe
  2⤵
  PID:5744
- C:\Windows\System\ipHlBay.exe
  C:\Windows\System\ipHlBay.exe
  2⤵
  PID:13652
- C:\Windows\System\EOkwruc.exe
  C:\Windows\System\EOkwruc.exe
  2⤵
  PID:5820
- C:\Windows\System\OeSByMj.exe
  C:\Windows\System\OeSByMj.exe
  2⤵
  PID:10808
- C:\Windows\System\owuWJpH.exe
  C:\Windows\System\owuWJpH.exe
  2⤵
  PID:13748
- C:\Windows\System\DyFCgBd.exe
  C:\Windows\System\DyFCgBd.exe
  2⤵
  PID:5892
- C:\Windows\System\DpOYawJ.exe
  C:\Windows\System\DpOYawJ.exe
  2⤵
  PID:5860
- C:\Windows\System\sPiwEkV.exe
  C:\Windows\System\sPiwEkV.exe
  2⤵
  PID:1516
- C:\Windows\System\besGOTT.exe
  C:\Windows\System\besGOTT.exe
  2⤵
  PID:4804
- C:\Windows\System\MLYAhoi.exe
  C:\Windows\System\MLYAhoi.exe
  2⤵
  PID:14208
- C:\Windows\System\qkClCLr.exe
  C:\Windows\System\qkClCLr.exe
  2⤵
  PID:13596
- C:\Windows\System\MhFWQQt.exe
  C:\Windows\System\MhFWQQt.exe
  2⤵
  PID:5664
- C:\Windows\System\BGmYpGf.exe
  C:\Windows\System\BGmYpGf.exe
  2⤵
  PID:13944
- C:\Windows\System\FuaSLGX.exe
  C:\Windows\System\FuaSLGX.exe
  2⤵
  PID:1580
- C:\Windows\System\kWlqpjB.exe
  C:\Windows\System\kWlqpjB.exe
  2⤵
  PID:13988
- C:\Windows\System\HcXbKhp.exe
  C:\Windows\System\HcXbKhp.exe
  2⤵
  PID:3832
- C:\Windows\System\uKJfFpQ.exe
  C:\Windows\System\uKJfFpQ.exe
  2⤵
  PID:14164
- C:\Windows\System\oLMRlxF.exe
  C:\Windows\System\oLMRlxF.exe
  2⤵
  PID:14272
- C:\Windows\System\MtwtSCp.exe
  C:\Windows\System\MtwtSCp.exe
  2⤵
  PID:6124
- C:\Windows\System\uOSFCyC.exe
  C:\Windows\System\uOSFCyC.exe
  2⤵
  PID:14120
- C:\Windows\System\XTKLkqk.exe
  C:\Windows\System\XTKLkqk.exe
  2⤵
  PID:14252
- C:\Windows\System\sARoqdL.exe
  C:\Windows\System\sARoqdL.exe
  2⤵
  PID:13460
- C:\Windows\System\IiYqqSz.exe
  C:\Windows\System\IiYqqSz.exe
  2⤵
  PID:4864
- C:\Windows\System\ogytFoA.exe
  C:\Windows\System\ogytFoA.exe
  2⤵
  PID:14060
- C:\Windows\System\FqExxhX.exe
  C:\Windows\System\FqExxhX.exe
  2⤵
  PID:13920
- C:\Windows\System\CHjEHGZ.exe
  C:\Windows\System\CHjEHGZ.exe
  2⤵
  PID:5868
- C:\Windows\System\fYxIYkx.exe
  C:\Windows\System\fYxIYkx.exe
  2⤵
  PID:5632
- C:\Windows\System\oQhMWlP.exe
  C:\Windows\System\oQhMWlP.exe
  2⤵
  PID:2444
- C:\Windows\System\xlTxcrf.exe
  C:\Windows\System\xlTxcrf.exe
  2⤵
  PID:3376
- C:\Windows\System\YOQTsBx.exe
  C:\Windows\System\YOQTsBx.exe
  2⤵
  PID:13564
- C:\Windows\System\RMzBBYx.exe
  C:\Windows\System\RMzBBYx.exe
  2⤵
  PID:5600
- C:\Windows\System\sVGKYXf.exe
  C:\Windows\System\sVGKYXf.exe
  2⤵
  PID:5696
- C:\Windows\System\dRldeIm.exe
  C:\Windows\System\dRldeIm.exe
  2⤵
  PID:13724
- C:\Windows\System\HhOsLHO.exe
  C:\Windows\System\HhOsLHO.exe
  2⤵
  PID:4488
- C:\Windows\System\YarmobB.exe
  C:\Windows\System\YarmobB.exe
  2⤵
  PID:13968
- C:\Windows\System\tNCEUqJ.exe
  C:\Windows\System\tNCEUqJ.exe
  2⤵
  PID:14268
- C:\Windows\System\nIAdnJC.exe
  C:\Windows\System\nIAdnJC.exe
  2⤵
  PID:3268
- C:\Windows\System\rlgIWVk.exe
  C:\Windows\System\rlgIWVk.exe
  2⤵
  PID:2788
- C:\Windows\System\nKBPMkV.exe
  C:\Windows\System\nKBPMkV.exe
  2⤵
  PID:13424
- C:\Windows\System\XiQHRSV.exe
  C:\Windows\System\XiQHRSV.exe
  2⤵
  PID:3656
- C:\Windows\System\MqLxvJC.exe
  C:\Windows\System\MqLxvJC.exe
  2⤵
  PID:6040
- C:\Windows\System\PVSPCXi.exe
  C:\Windows\System\PVSPCXi.exe
  2⤵
  PID:5812
- C:\Windows\System\gSfMpoc.exe
  C:\Windows\System\gSfMpoc.exe
  2⤵
  PID:5668
- C:\Windows\System\UfmMdCi.exe
  C:\Windows\System\UfmMdCi.exe
  2⤵
  PID:6608
- C:\Windows\System\cEgbskz.exe
  C:\Windows\System\cEgbskz.exe
  2⤵
  PID:6400
- C:\Windows\System\OkRPDow.exe
  C:\Windows\System\OkRPDow.exe
  2⤵
  PID:4016
- C:\Windows\System\ajxvIyN.exe
  C:\Windows\System\ajxvIyN.exe
  2⤵
  PID:4092
- C:\Windows\System\vCKrWMQ.exe
  C:\Windows\System\vCKrWMQ.exe
  2⤵
  PID:6912
- C:\Windows\System\bncwajZ.exe
  C:\Windows\System\bncwajZ.exe
  2⤵
  PID:7680
- C:\Windows\System\STxpPKA.exe
  C:\Windows\System\STxpPKA.exe
  2⤵
  PID:5368
- C:\Windows\System\PZUxGrZ.exe
  C:\Windows\System\PZUxGrZ.exe
  2⤵
  PID:6388
- C:\Windows\System\GRRqWTw.exe
  C:\Windows\System\GRRqWTw.exe
  2⤵
  PID:3388
- C:\Windows\System\xVPFDNA.exe
  C:\Windows\System\xVPFDNA.exe
  2⤵
  PID:7192
- C:\Windows\System\MmnUrqx.exe
  C:\Windows\System\MmnUrqx.exe
  2⤵
  PID:5852
- C:\Windows\System\TSQZAgq.exe
  C:\Windows\System\TSQZAgq.exe
  2⤵
  PID:13436
- C:\Windows\System\uCQbvGV.exe
  C:\Windows\System\uCQbvGV.exe
  2⤵
  PID:6860
- C:\Windows\System\hxQVTEt.exe
  C:\Windows\System\hxQVTEt.exe
  2⤵
  PID:6564
- C:\Windows\System\yRvlSPQ.exe
  C:\Windows\System\yRvlSPQ.exe
  2⤵
  PID:7604
- C:\Windows\System\UbCvxPw.exe
  C:\Windows\System\UbCvxPw.exe
  2⤵
  PID:6956
- C:\Windows\System\oUHpIdR.exe
  C:\Windows\System\oUHpIdR.exe
  2⤵
  PID:8184
- C:\Windows\System\fjglJtw.exe
  C:\Windows\System\fjglJtw.exe
  2⤵
  PID:3960
- C:\Windows\System\XmTLmZa.exe
  C:\Windows\System\XmTLmZa.exe
  2⤵
  PID:468
- C:\Windows\System\ZrhQiIu.exe
  C:\Windows\System\ZrhQiIu.exe
  2⤵
  PID:7768
- C:\Windows\System\xdmDLkY.exe
  C:\Windows\System\xdmDLkY.exe
  2⤵
  PID:6572
- C:\Windows\System\VDJkOjZ.exe
  C:\Windows\System\VDJkOjZ.exe
  2⤵
  PID:3844
- C:\Windows\System\UjguWxc.exe
  C:\Windows\System\UjguWxc.exe
  2⤵
  PID:7808
- C:\Windows\System\IWsBwfv.exe
  C:\Windows\System\IWsBwfv.exe
  2⤵
  PID:6488
- C:\Windows\System\TpTzmlf.exe
  C:\Windows\System\TpTzmlf.exe
  2⤵
  PID:5764
- C:\Windows\System\hRRbLLj.exe
  C:\Windows\System\hRRbLLj.exe
  2⤵
  PID:6828
- C:\Windows\System\bYGhUWX.exe
  C:\Windows\System\bYGhUWX.exe
  2⤵
  PID:6672
- C:\Windows\System\tHgcmAz.exe
  C:\Windows\System\tHgcmAz.exe
  2⤵
  PID:6604
- C:\Windows\System\dEhzXLt.exe
  C:\Windows\System\dEhzXLt.exe
  2⤵
  PID:6088
- C:\Windows\System\dSyXpqJ.exe
  C:\Windows\System\dSyXpqJ.exe
  2⤵
  PID:7132
- C:\Windows\System\QZhtMPu.exe
  C:\Windows\System\QZhtMPu.exe
  2⤵
  PID:4604
- C:\Windows\System\dxvEkCi.exe
  C:\Windows\System\dxvEkCi.exe
  2⤵
  PID:7500
- C:\Windows\System\gvuaNWC.exe
  C:\Windows\System\gvuaNWC.exe
  2⤵
  PID:7524
- C:\Windows\System\LxnQwzM.exe
  C:\Windows\System\LxnQwzM.exe
  2⤵
  PID:6532
- C:\Windows\System\mRsbuuI.exe
  C:\Windows\System\mRsbuuI.exe
  2⤵
  PID:7084
- C:\Windows\System\DbOzEBy.exe
  C:\Windows\System\DbOzEBy.exe
  2⤵
  PID:13868
- C:\Windows\System\GUCqkOx.exe
  C:\Windows\System\GUCqkOx.exe
  2⤵
  PID:8200
- C:\Windows\System\PybJQXi.exe
  C:\Windows\System\PybJQXi.exe
  2⤵
  PID:6748
- C:\Windows\System\JWhyVOk.exe
  C:\Windows\System\JWhyVOk.exe
  2⤵
  PID:7756
- C:\Windows\System\yashrvW.exe
  C:\Windows\System\yashrvW.exe
  2⤵
  PID:9516
- C:\Windows\System\sDBMJsa.exe
  C:\Windows\System\sDBMJsa.exe
  2⤵
  PID:6404
- C:\Windows\System\PqNwTDx.exe
  C:\Windows\System\PqNwTDx.exe
  2⤵
  PID:12920
- C:\Windows\System\iVBsdSe.exe
  C:\Windows\System\iVBsdSe.exe
  2⤵
  PID:2260
- C:\Windows\System\TYKfUZe.exe
  C:\Windows\System\TYKfUZe.exe
  2⤵
  PID:9936
- C:\Windows\System\ypcFlFh.exe
  C:\Windows\System\ypcFlFh.exe
  2⤵
  PID:6000
- C:\Windows\System\iDZDTVz.exe
  C:\Windows\System\iDZDTVz.exe
  2⤵
  PID:8688
- C:\Windows\System\cgyyuYg.exe
  C:\Windows\System\cgyyuYg.exe
  2⤵
  PID:2044
- C:\Windows\System\ecmejiv.exe
  C:\Windows\System\ecmejiv.exe
  2⤵
  PID:8848
- C:\Windows\System\DkCWhQg.exe
  C:\Windows\System\DkCWhQg.exe
  2⤵
  PID:7560
- C:\Windows\System\MuJtdOI.exe
  C:\Windows\System\MuJtdOI.exe
  2⤵
  PID:8484
- C:\Windows\System\EODNaRN.exe
  C:\Windows\System\EODNaRN.exe
  2⤵
  PID:6324
- C:\Windows\System\ZPQRbJO.exe
  C:\Windows\System\ZPQRbJO.exe
  2⤵
  PID:9124
- C:\Windows\System\hgBuIsM.exe
  C:\Windows\System\hgBuIsM.exe
  2⤵
  PID:2312
- C:\Windows\System\yXIHOSi.exe
  C:\Windows\System\yXIHOSi.exe
  2⤵
  PID:13888
- C:\Windows\System\NALYqpd.exe
  C:\Windows\System\NALYqpd.exe
  2⤵
  PID:7984
- C:\Windows\System\YTRwyZy.exe
  C:\Windows\System\YTRwyZy.exe
  2⤵
  PID:3808
- C:\Windows\System\mVXSIvx.exe
  C:\Windows\System\mVXSIvx.exe
  2⤵
  PID:6496
- C:\Windows\System\bLGbTHH.exe
  C:\Windows\System\bLGbTHH.exe
  2⤵
  PID:10188
- C:\Windows\System\qIzuHmJ.exe
  C:\Windows\System\qIzuHmJ.exe
  2⤵
  PID:6780
- C:\Windows\System\gqqcPtA.exe
  C:\Windows\System\gqqcPtA.exe
  2⤵
  PID:6444
- C:\Windows\System\nFezhiE.exe
  C:\Windows\System\nFezhiE.exe
  2⤵
  PID:212
- C:\Windows\System\VRNAzja.exe
  C:\Windows\System\VRNAzja.exe
  2⤵
  PID:7704
- C:\Windows\System\GCphdJE.exe
  C:\Windows\System\GCphdJE.exe
  2⤵
  PID:6928
- C:\Windows\System\vPWuZHi.exe
  C:\Windows\System\vPWuZHi.exe
  2⤵
  PID:10128
- C:\Windows\System\htLMzez.exe
  C:\Windows\System\htLMzez.exe
  2⤵
  PID:9532
- C:\Windows\System\DIsBJGI.exe
  C:\Windows\System\DIsBJGI.exe
  2⤵
  PID:8728
- C:\Windows\System\dIQuPgs.exe
  C:\Windows\System\dIQuPgs.exe
  2⤵
  PID:7468
- C:\Windows\System\eAoueQA.exe
  C:\Windows\System\eAoueQA.exe
  2⤵
  PID:1744
- C:\Windows\System\rXCNBcn.exe
  C:\Windows\System\rXCNBcn.exe
  2⤵
  PID:6128
- C:\Windows\System\GJknLTP.exe
  C:\Windows\System\GJknLTP.exe
  2⤵
  PID:5448
- C:\Windows\System\UaUgTIv.exe
  C:\Windows\System\UaUgTIv.exe
  2⤵
  PID:8796
- C:\Windows\System\xoWLuPI.exe
  C:\Windows\System\xoWLuPI.exe
  2⤵
  PID:7832
- C:\Windows\System\TwQXeCM.exe
  C:\Windows\System\TwQXeCM.exe
  2⤵
  PID:10012
- C:\Windows\System\NHvUPBw.exe
  C:\Windows\System\NHvUPBw.exe
  2⤵
  PID:9848
- C:\Windows\System\CDDCEfv.exe
  C:\Windows\System\CDDCEfv.exe
  2⤵
  PID:10052
- C:\Windows\System\ZKYeJzM.exe
  C:\Windows\System\ZKYeJzM.exe
  2⤵
  PID:404
- C:\Windows\System\XjqbSwW.exe
  C:\Windows\System\XjqbSwW.exe
  2⤵
  PID:12644
- C:\Windows\System\NzJEHGC.exe
  C:\Windows\System\NzJEHGC.exe
  2⤵
  PID:6964
- C:\Windows\System\QrVpsnO.exe
  C:\Windows\System\QrVpsnO.exe
  2⤵
  PID:3148
- C:\Windows\System\loMrPXn.exe
  C:\Windows\System\loMrPXn.exe
  2⤵
  PID:8288
- C:\Windows\System\REvDbTe.exe
  C:\Windows\System\REvDbTe.exe
  2⤵
  PID:10152
- C:\Windows\System\XkYxkvY.exe
  C:\Windows\System\XkYxkvY.exe
  2⤵
  PID:9968
- C:\Windows\System\FahIwqQ.exe
  C:\Windows\System\FahIwqQ.exe
  2⤵
  PID:6700
- C:\Windows\System\wtyVAki.exe
  C:\Windows\System\wtyVAki.exe
  2⤵
  PID:5644
- C:\Windows\System\dlCAsro.exe
  C:\Windows\System\dlCAsro.exe
  2⤵
  PID:10204
- C:\Windows\System\DsNSyLa.exe
  C:\Windows\System\DsNSyLa.exe
  2⤵
  PID:10200
- C:\Windows\System\Fvkbnci.exe
  C:\Windows\System\Fvkbnci.exe
  2⤵
  PID:7588
- C:\Windows\System\vvNGMxk.exe
  C:\Windows\System\vvNGMxk.exe
  2⤵
  PID:9420
- C:\Windows\System\DboEHpW.exe
  C:\Windows\System\DboEHpW.exe
  2⤵
  PID:7804
- C:\Windows\System\tLVqFDT.exe
  C:\Windows\System\tLVqFDT.exe
  2⤵
  PID:6552
- C:\Windows\System\ViIlYEa.exe
  C:\Windows\System\ViIlYEa.exe
  2⤵
  PID:13640
- C:\Windows\System\GUpHrxt.exe
  C:\Windows\System\GUpHrxt.exe
  2⤵
  PID:8708
- C:\Windows\System\uXYyLSW.exe
  C:\Windows\System\uXYyLSW.exe
  2⤵
  PID:8316
- C:\Windows\System\hBGgoyM.exe
  C:\Windows\System\hBGgoyM.exe
  2⤵
  PID:8888
- C:\Windows\System\BSslIKX.exe
  C:\Windows\System\BSslIKX.exe
  2⤵
  PID:8024
- C:\Windows\System\PoFIeRY.exe
  C:\Windows\System\PoFIeRY.exe
  2⤵
  PID:9720
- C:\Windows\System\HFGosAq.exe
  C:\Windows\System\HFGosAq.exe
  2⤵
  PID:7820
- C:\Windows\System\KMdYwKQ.exe
  C:\Windows\System\KMdYwKQ.exe
  2⤵
  PID:10084
- C:\Windows\System\hudywFX.exe
  C:\Windows\System\hudywFX.exe
  2⤵
  PID:10048
- C:\Windows\System\WPNxwvv.exe
  C:\Windows\System\WPNxwvv.exe
  2⤵
  PID:9036
- C:\Windows\System\RGeWKfc.exe
  C:\Windows\System\RGeWKfc.exe
  2⤵
  PID:9272
- C:\Windows\System\YQFRrwv.exe
  C:\Windows\System\YQFRrwv.exe
  2⤵
  PID:2936
- C:\Windows\System\ypMvVWr.exe
  C:\Windows\System\ypMvVWr.exe
  2⤵
  PID:9228
- C:\Windows\System\PyXPchC.exe
  C:\Windows\System\PyXPchC.exe
  2⤵
  PID:9244
- C:\Windows\System\FzJsiVe.exe
  C:\Windows\System\FzJsiVe.exe
  2⤵
  PID:3924
- C:\Windows\System\RslmeAs.exe
  C:\Windows\System\RslmeAs.exe
  2⤵
  PID:9148
- C:\Windows\System\ZZXslvE.exe
  C:\Windows\System\ZZXslvE.exe
  2⤵
  PID:4904
- C:\Windows\System\gouXBNx.exe
  C:\Windows\System\gouXBNx.exe
  2⤵
  PID:8292
- C:\Windows\System\tEmFCaA.exe
  C:\Windows\System\tEmFCaA.exe
  2⤵
  PID:9468
- C:\Windows\System\xOClTuN.exe
  C:\Windows\System\xOClTuN.exe
  2⤵
  PID:10172
- C:\Windows\System\OMxfmrE.exe
  C:\Windows\System\OMxfmrE.exe
  2⤵
  PID:9240
- C:\Windows\System\sshojPV.exe
  C:\Windows\System\sshojPV.exe
  2⤵
  PID:9844
- C:\Windows\System\KvlxeOl.exe
  C:\Windows\System\KvlxeOl.exe
  2⤵
  PID:1800
- C:\Windows\System\xSymNPC.exe
  C:\Windows\System\xSymNPC.exe
  2⤵
  PID:8008
- C:\Windows\System\uPpFAEH.exe
  C:\Windows\System\uPpFAEH.exe
  2⤵
  PID:4136
- C:\Windows\System\ScWAjgJ.exe
  C:\Windows\System\ScWAjgJ.exe
  2⤵
  PID:9748
- C:\Windows\System\xdTiRwQ.exe
  C:\Windows\System\xdTiRwQ.exe
  2⤵
  PID:8020
- C:\Windows\System\NctgSui.exe
  C:\Windows\System\NctgSui.exe
  2⤵
  PID:8712
- C:\Windows\System\QEHgCqL.exe
  C:\Windows\System\QEHgCqL.exe
  2⤵
  PID:6232
- C:\Windows\System\HpaZyNE.exe
  C:\Windows\System\HpaZyNE.exe
  2⤵
  PID:9948
- C:\Windows\System\pNwvadZ.exe
  C:\Windows\System\pNwvadZ.exe
  2⤵
  PID:9808
- C:\Windows\System\OBtBtkj.exe
  C:\Windows\System\OBtBtkj.exe
  2⤵
  PID:6696
- C:\Windows\System\pmfImcD.exe
  C:\Windows\System\pmfImcD.exe
  2⤵
  PID:10076
- C:\Windows\System\votmFva.exe
  C:\Windows\System\votmFva.exe
  2⤵
  PID:8932
- C:\Windows\System\YmmXjNH.exe
  C:\Windows\System\YmmXjNH.exe
  2⤵
  PID:9976
- C:\Windows\System\ZGKenyG.exe
  C:\Windows\System\ZGKenyG.exe
  2⤵
  PID:10352
- C:\Windows\System\EZyeGiY.exe
  C:\Windows\System\EZyeGiY.exe
  2⤵
  PID:8672
- C:\Windows\System\jmmslvX.exe
  C:\Windows\System\jmmslvX.exe
  2⤵
  PID:9580
- C:\Windows\System\hDVDdMm.exe
  C:\Windows\System\hDVDdMm.exe
  2⤵
  PID:9432
- C:\Windows\System\LqXBkty.exe
  C:\Windows\System\LqXBkty.exe
  2⤵
  PID:10184
- C:\Windows\System\fbhqNFo.exe
  C:\Windows\System\fbhqNFo.exe
  2⤵
  PID:13760
- C:\Windows\System\SSIsoWD.exe
  C:\Windows\System\SSIsoWD.exe
  2⤵
  PID:9428
- C:\Windows\System\hJBsrOj.exe
  C:\Windows\System\hJBsrOj.exe
  2⤵
  PID:1044
- C:\Windows\System\xOvJwgH.exe
  C:\Windows\System\xOvJwgH.exe
  2⤵
  PID:6768
- C:\Windows\System\oFDIPoR.exe
  C:\Windows\System\oFDIPoR.exe
  2⤵
  PID:9284
- C:\Windows\System\SphNYEN.exe
  C:\Windows\System\SphNYEN.exe
  2⤵
  PID:10516
- C:\Windows\System\LSQenpK.exe
  C:\Windows\System\LSQenpK.exe
  2⤵
  PID:9296
- C:\Windows\System\iiuFRwn.exe
  C:\Windows\System\iiuFRwn.exe
  2⤵
  PID:5944
- C:\Windows\System\LbkcwUY.exe
  C:\Windows\System\LbkcwUY.exe
  2⤵
  PID:9552
- C:\Windows\System\criRpQv.exe
  C:\Windows\System\criRpQv.exe
  2⤵
  PID:11148
- C:\Windows\System\CxZrkLT.exe
  C:\Windows\System\CxZrkLT.exe
  2⤵
  PID:9384
- C:\Windows\System\jkXSglV.exe
  C:\Windows\System\jkXSglV.exe
  2⤵
  PID:11508
- C:\Windows\System\CqdQttU.exe
  C:\Windows\System\CqdQttU.exe
  2⤵
  PID:8376
- C:\Windows\System\EDGXuoN.exe
  C:\Windows\System\EDGXuoN.exe
  2⤵
  PID:8504
- C:\Windows\System\hfPQPee.exe
  C:\Windows\System\hfPQPee.exe
  2⤵
  PID:9456
- C:\Windows\System\USbjKKE.exe
  C:\Windows\System\USbjKKE.exe
  2⤵
  PID:6376
- C:\Windows\System\fkftjor.exe
  C:\Windows\System\fkftjor.exe
  2⤵
  PID:8800
- C:\Windows\System\hcGVpWL.exe
  C:\Windows\System\hcGVpWL.exe
  2⤵
  PID:9260
- C:\Windows\System\PmrXokV.exe
  C:\Windows\System\PmrXokV.exe
  2⤵
  PID:10092
- C:\Windows\System\XYBkoDl.exe
  C:\Windows\System\XYBkoDl.exe
  2⤵
  PID:9880
- C:\Windows\System\XojaDew.exe
  C:\Windows\System\XojaDew.exe
  2⤵
  PID:5808
- C:\Windows\System\BaDzxAe.exe
  C:\Windows\System\BaDzxAe.exe
  2⤵
  PID:12772
- C:\Windows\System\SxAppkf.exe
  C:\Windows\System\SxAppkf.exe
  2⤵
  PID:10972
- C:\Windows\System\mlWnWFD.exe
  C:\Windows\System\mlWnWFD.exe
  2⤵
  PID:10380
- C:\Windows\System\VDyhmPL.exe
  C:\Windows\System\VDyhmPL.exe
  2⤵
  PID:10040
- C:\Windows\System\DGwYwgf.exe
  C:\Windows\System\DGwYwgf.exe
  2⤵
  PID:7720
- C:\Windows\System\xbcGLVr.exe
  C:\Windows\System\xbcGLVr.exe
  2⤵
  PID:9360
- C:\Windows\System\lUXREXE.exe
  C:\Windows\System\lUXREXE.exe
  2⤵
  PID:10440
- C:\Windows\System\jHuLPax.exe
  C:\Windows\System\jHuLPax.exe
  2⤵
  PID:10020
- C:\Windows\System\BWDFilt.exe
  C:\Windows\System\BWDFilt.exe
  2⤵
  PID:2472
- C:\Windows\System\svfeQuo.exe
  C:\Windows\System\svfeQuo.exe
  2⤵
  PID:8608
- C:\Windows\System\HMxFoRE.exe
  C:\Windows\System\HMxFoRE.exe
  2⤵
  PID:11176
- C:\Windows\System\XWuGWlU.exe
  C:\Windows\System\XWuGWlU.exe
  2⤵
  PID:11152
- C:\Windows\System\mAaQzQU.exe
  C:\Windows\System\mAaQzQU.exe
  2⤵
  PID:11484
- C:\Windows\System\dcbbzGv.exe
  C:\Windows\System\dcbbzGv.exe
  2⤵
  PID:9488
- C:\Windows\System\RxXNTtb.exe
  C:\Windows\System\RxXNTtb.exe
  2⤵
  PID:10976
- C:\Windows\System\UthDYPu.exe
  C:\Windows\System\UthDYPu.exe
  2⤵
  PID:10712
- C:\Windows\System\Upxlycg.exe
  C:\Windows\System\Upxlycg.exe
  2⤵
  PID:12992
- C:\Windows\System\tuZnPHd.exe
  C:\Windows\System\tuZnPHd.exe
  2⤵
  PID:11900
- C:\Windows\System\oDrNQwM.exe
  C:\Windows\System\oDrNQwM.exe
  2⤵
  PID:10472
- C:\Windows\System\nJlITZD.exe
  C:\Windows\System\nJlITZD.exe
  2⤵
  PID:10652
- C:\Windows\System\ehrYUkj.exe
  C:\Windows\System\ehrYUkj.exe
  2⤵
  PID:12504
- C:\Windows\System\EcyOqlv.exe
  C:\Windows\System\EcyOqlv.exe
  2⤵
  PID:9556
- C:\Windows\System\AlnrlvF.exe
  C:\Windows\System\AlnrlvF.exe
  2⤵
  PID:8836
- C:\Windows\System\ZdirVtg.exe
  C:\Windows\System\ZdirVtg.exe
  2⤵
  PID:9972
- C:\Windows\System\NvdyMHe.exe
  C:\Windows\System\NvdyMHe.exe
  2⤵
  PID:9128
- C:\Windows\System\PJbxFOL.exe
  C:\Windows\System\PJbxFOL.exe
  2⤵
  PID:8816
- C:\Windows\System\jKCNNec.exe
  C:\Windows\System\jKCNNec.exe
  2⤵
  PID:11364
- C:\Windows\System\jKvmwQY.exe
  C:\Windows\System\jKvmwQY.exe
  2⤵
  PID:10612
- C:\Windows\System\HNygFtc.exe
  C:\Windows\System\HNygFtc.exe
  2⤵
  PID:12116
- C:\Windows\System\ZOUrxbJ.exe
  C:\Windows\System\ZOUrxbJ.exe
  2⤵
  PID:8440
- C:\Windows\System\HHXjyew.exe
  C:\Windows\System\HHXjyew.exe
  2⤵
  PID:11992
- C:\Windows\System\QxViqyt.exe
  C:\Windows\System\QxViqyt.exe
  2⤵
  PID:10288
- C:\Windows\System\xyASwKI.exe
  C:\Windows\System\xyASwKI.exe
  2⤵
  PID:1972
- C:\Windows\System\cvwbxfc.exe
  C:\Windows\System\cvwbxfc.exe
  2⤵
  PID:10420
- C:\Windows\System\NbBYNUk.exe
  C:\Windows\System\NbBYNUk.exe
  2⤵
  PID:12508
- C:\Windows\System\DukBdLX.exe
  C:\Windows\System\DukBdLX.exe
  2⤵
  PID:12280
- C:\Windows\System\qmvKZMg.exe
  C:\Windows\System\qmvKZMg.exe
  2⤵
  PID:11380
- C:\Windows\System\jNoQxzW.exe
  C:\Windows\System\jNoQxzW.exe
  2⤵
  PID:10936
- C:\Windows\System\dSezIpE.exe
  C:\Windows\System\dSezIpE.exe
  2⤵
  PID:7256
- C:\Windows\System\qsAdXCE.exe
  C:\Windows\System\qsAdXCE.exe
  2⤵
  PID:7964
- C:\Windows\System\ZrRyzfu.exe
  C:\Windows\System\ZrRyzfu.exe
  2⤵
  PID:10036
- C:\Windows\System\IITrDaU.exe
  C:\Windows\System\IITrDaU.exe
  2⤵
  PID:10208
- C:\Windows\System\YIEkpnQ.exe
  C:\Windows\System\YIEkpnQ.exe
  2⤵
  PID:10448
- C:\Windows\System\louxHre.exe
  C:\Windows\System\louxHre.exe
  2⤵
  PID:9020
- C:\Windows\System\PtOYsiu.exe
  C:\Windows\System\PtOYsiu.exe
  2⤵
  PID:11384
- C:\Windows\System\zrywsuq.exe
  C:\Windows\System\zrywsuq.exe
  2⤵
  PID:10696
- C:\Windows\System\PuzSDuO.exe
  C:\Windows\System\PuzSDuO.exe
  2⤵
  PID:12608
- C:\Windows\System\BJvaprM.exe
  C:\Windows\System\BJvaprM.exe
  2⤵
  PID:8004
- C:\Windows\System\SOPbLdQ.exe
  C:\Windows\System\SOPbLdQ.exe
  2⤵
  PID:6932
- C:\Windows\System\aaDWZyW.exe
  C:\Windows\System\aaDWZyW.exe
  2⤵
  PID:10604
- C:\Windows\System\AFgzKpC.exe
  C:\Windows\System\AFgzKpC.exe
  2⤵
  PID:8452
- C:\Windows\System\XGMhcqK.exe
  C:\Windows\System\XGMhcqK.exe
  2⤵
  PID:7216
- C:\Windows\System\QUDxcAa.exe
  C:\Windows\System\QUDxcAa.exe
  2⤵
  PID:12896
- C:\Windows\System\mTOuCaV.exe
  C:\Windows\System\mTOuCaV.exe
  2⤵
  PID:12012
- C:\Windows\System\eUQoeQP.exe
  C:\Windows\System\eUQoeQP.exe
  2⤵
  PID:11796
- C:\Windows\System\yijEKaS.exe
  C:\Windows\System\yijEKaS.exe
  2⤵
  PID:13084
- C:\Windows\System\PlEHmld.exe
  C:\Windows\System\PlEHmld.exe
  2⤵
  PID:8856
- C:\Windows\System\UUkCkxU.exe
  C:\Windows\System\UUkCkxU.exe
  2⤵
  PID:11632
- C:\Windows\System\aczjLlp.exe
  C:\Windows\System\aczjLlp.exe
  2⤵
  PID:12984
- C:\Windows\System\PddNXmp.exe
  C:\Windows\System\PddNXmp.exe
  2⤵
  PID:14320
- C:\Windows\System\jLXuOLo.exe
  C:\Windows\System\jLXuOLo.exe
  2⤵
  PID:11776
- C:\Windows\System\OQKnUEJ.exe
  C:\Windows\System\OQKnUEJ.exe
  2⤵
  PID:1188
- C:\Windows\System\DrxuvYW.exe
  C:\Windows\System\DrxuvYW.exe
  2⤵
  PID:13296
- C:\Windows\System\mdsGGHW.exe
  C:\Windows\System\mdsGGHW.exe
  2⤵
  PID:9920
- C:\Windows\System\qApEfYv.exe
  C:\Windows\System\qApEfYv.exe
  2⤵
  PID:7760
- C:\Windows\System\gdBFBhr.exe
  C:\Windows\System\gdBFBhr.exe
  2⤵
  PID:2224
- C:\Windows\System\Qzmdqmo.exe
  C:\Windows\System\Qzmdqmo.exe
  2⤵
  PID:11116
- C:\Windows\System\hGxkQCW.exe
  C:\Windows\System\hGxkQCW.exe
  2⤵
  PID:6936
- C:\Windows\System\tUYHoat.exe
  C:\Windows\System\tUYHoat.exe
  2⤵
  PID:9340
- C:\Windows\System\wrPULec.exe
  C:\Windows\System\wrPULec.exe
  2⤵
  PID:7252
- C:\Windows\System\AdXGZEn.exe
  C:\Windows\System\AdXGZEn.exe
  2⤵
  PID:12648
- C:\Windows\System\KceGiyQ.exe
  C:\Windows\System\KceGiyQ.exe
  2⤵
  PID:12560
- C:\Windows\System\NftYCdL.exe
  C:\Windows\System\NftYCdL.exe
  2⤵
  PID:10904
- C:\Windows\System\lHnHSZF.exe
  C:\Windows\System\lHnHSZF.exe
  2⤵
  PID:9108
- C:\Windows\System\EljMbqo.exe
  C:\Windows\System\EljMbqo.exe
  2⤵
  PID:13240
- C:\Windows\System\pBnRBRz.exe
  C:\Windows\System\pBnRBRz.exe
  2⤵
  PID:9768
- C:\Windows\System\EmhMhQp.exe
  C:\Windows\System\EmhMhQp.exe
  2⤵
  PID:13184
- C:\Windows\System\bfzucbv.exe
  C:\Windows\System\bfzucbv.exe
  2⤵
  PID:12692
- C:\Windows\System\MExgoTF.exe
  C:\Windows\System\MExgoTF.exe
  2⤵
  PID:11580
- C:\Windows\System\PGkXWEV.exe
  C:\Windows\System\PGkXWEV.exe
  2⤵
  PID:12572
- C:\Windows\System\wfMjdsZ.exe
  C:\Windows\System\wfMjdsZ.exe
  2⤵
  PID:13256
- C:\Windows\System\UngvqZu.exe
  C:\Windows\System\UngvqZu.exe
  2⤵
  PID:13108
- C:\Windows\System\hLUGZvL.exe
  C:\Windows\System\hLUGZvL.exe
  2⤵
  PID:12836
- C:\Windows\System\FPMDKPJ.exe
  C:\Windows\System\FPMDKPJ.exe
  2⤵
  PID:11808
- C:\Windows\System\IGCznaG.exe
  C:\Windows\System\IGCznaG.exe
  2⤵
  PID:11404
- C:\Windows\System\FZptVXL.exe
  C:\Windows\System\FZptVXL.exe
  2⤵
  PID:11704
- C:\Windows\System\JVMZLZn.exe
  C:\Windows\System\JVMZLZn.exe
  2⤵
  PID:12980
- C:\Windows\System\BbdDjlQ.exe
  C:\Windows\System\BbdDjlQ.exe
  2⤵
  PID:9184
- C:\Windows\System\RkBwXph.exe
  C:\Windows\System\RkBwXph.exe
  2⤵
  PID:9924
- C:\Windows\System\AiCwMpQ.exe
  C:\Windows\System\AiCwMpQ.exe
  2⤵
  PID:8908
- C:\Windows\System\GWgxEoS.exe
  C:\Windows\System\GWgxEoS.exe
  2⤵
  PID:1284
- C:\Windows\System\Pslmoxj.exe
  C:\Windows\System\Pslmoxj.exe
  2⤵
  PID:1240
- C:\Windows\System\umNirBI.exe
  C:\Windows\System\umNirBI.exe
  2⤵
  PID:10176
- C:\Windows\System\WAaugsd.exe
  C:\Windows\System\WAaugsd.exe
  2⤵
  PID:12224
- C:\Windows\System\YtFnrfx.exe
  C:\Windows\System\YtFnrfx.exe
  2⤵
  PID:10316
- C:\Windows\System\eDktNUn.exe
  C:\Windows\System\eDktNUn.exe
  2⤵
  PID:11608
- C:\Windows\System\tdtuGsS.exe
  C:\Windows\System\tdtuGsS.exe
  2⤵
  PID:12416
- C:\Windows\System\uVRTNBM.exe
  C:\Windows\System\uVRTNBM.exe
  2⤵
  PID:13216
- C:\Windows\System\emAidag.exe
  C:\Windows\System\emAidag.exe
  2⤵
  PID:5156
- C:\Windows\System\gYMuqru.exe
  C:\Windows\System\gYMuqru.exe
  2⤵
  PID:14364
- C:\Windows\System\sYfXQXi.exe
  C:\Windows\System\sYfXQXi.exe
  2⤵
  PID:14396
- C:\Windows\System\HfsKRfh.exe
  C:\Windows\System\HfsKRfh.exe
  2⤵
  PID:14536

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:11912

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
PID:1512

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_3sus2kdl.cxj.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BqrjXMv.exe

Filesize
1.6MB

MD5
3de7df82d7cde27e958909f4b4e5ed57

SHA1
bd30680ef7c2a41eafed9228bebb05a743f48a61

SHA256
c4397c28140e2111c02895daf63098ce2134df131019e4bcf473cd93007eaf20

SHA512
1de6f5644f53e2a48664c10f907891a52e68736687d30030e6c5e95c98b705007ecb830889e5f5fa40e8c5802103c3983dbae15784ef0dec685246984e3f6d7f

Download Submit
C:\Windows\System\DYnvGPo.exe

Filesize
1.6MB

MD5
8be4a14c7b173be61f000f5e129b3edb

SHA1
a3c3907551053c51d641248cfa692e489fbfd603

SHA256
b855005ab1fe54becdfbbf297d8a2553f57798cc7e6b642ebedb1fb8781b95bc

SHA512
06d6eecde88f19f8a8c257e604215e69d8dd7405a2dee888028f02335caf9e39f58f3942ea4dd9775811caf979857679da6fa6bc9630a15945a24c7bed977942

Download Submit
C:\Windows\System\FwFrvUN.exe

Filesize
1.6MB

MD5
8a0e0b894985aba9d7523662abe6b4d8

SHA1
3d8ac287f71f9223534b05440450fea27201498a

SHA256
3b67e87930597fa5c72abd482699f1178c6dca2ae623a432a04e40ad41948e95

SHA512
bb0c9ab3e1d3fcaec595b31ad80bbb16fad6bcc8c2d1352a467dde11fb60014d5f062803a2097dd1ab9bd2b4f991d0c6153e824c8a384b170e0d85a8c13056a4

Download Submit
C:\Windows\System\GZgnDuy.exe

Filesize
1.6MB

MD5
20e4d31f495443bb788999d0bcc8c2dd

SHA1
10755a275ea321b2328cd33adc09d4769a550b97

SHA256
9944268d76ff0d57e874d1b3afdac6f76c92bb777b8c23f4598a009f051cb4dc

SHA512
2b27a60854e28790617aa4fbb788a41d00a7f9f8827c4c6f332e027fe5339bdefd67ed556f7bc530946b0ebd9355a87d47f933753f30cd035fc1005489d35204

Download Submit
C:\Windows\System\GaznQCf.exe

Filesize
1.6MB

MD5
1d6865a8f0ce12633f7a8aaf5e4a2357

SHA1
12ce6f21ce52290b8855e651be313ba63099ac0b

SHA256
eff76bce004ab8f37324b9642579f43bd7b00ac27ce4627fae31b164b3adc9f3

SHA512
81dd8fc50131c131354837cf5c47c83ee4c0d4499d7ec28dd84ce99bfb3b436bfcf5c3a7a3d086faf49deea91c1c814be7e38ca7ead165d3ba9efeaeaa3975df

Download Submit
C:\Windows\System\KaWVwWf.exe

Filesize
1.6MB

MD5
8cd89a0884be99b51dcfeffb38dc4518

SHA1
bc094e8c42d9ae47ae8ab45a74bacf7eeec0f86a

SHA256
555201b96d72038539a828bd34241e9a5cd681b6fbf0c3e063bf8254a5f97ba8

SHA512
5c98b7418024735f3c95f2030b7c25d36d60b7c099371b97a7f8bdef4f85816d5c610be8f69b1ec14ad5156ee63e0509c1bc0018b29fda9ccfc1f69961d06152

Download Submit
C:\Windows\System\MBOgMlQ.exe

Filesize
1.6MB

MD5
e9aa4af66bb767ebde13e6c09ce19d03

SHA1
9e429cc09bf19eb11e0934778e93f01f1ebf6d57

SHA256
97beacefc3112f59090d69c8d556a1267be74ac464cd57d0ea976393ad7ce5cd

SHA512
38bd423a4d44ca88da07df61483a9b6ce879b471fd9457ff5637a09e58c04cfca73c57fe856c909d8ce0b1588fee80ab1efdbd860149fa6642ea9f8cf83a687a

Download Submit
C:\Windows\System\MsEeiDd.exe

Filesize
1.6MB

MD5
82b9a8eb3d7f8bf3aa11086bee784f58

SHA1
a027d99cb66c6a3e771d9deb94689a4d9286bc0d

SHA256
1cb7ab5352d6fadd4a37b39918f77c6d6a1cccd8bfd7fe9571650a575cd88580

SHA512
28f078ce8aadd0886838c50fe67827b755a41e13e9be3931725467baf25a739d84c7cd7f209f31ddb6e8e7975ddcc66df26aa0e4400792c2ee5df4d233333715

Download Submit
C:\Windows\System\NURDkDX.exe

Filesize
1.6MB

MD5
dcf5c6d350d1d3c68942219aaefefc01

SHA1
1dce31ffc5e1c26c6f4ffdd9199b075f864547a4

SHA256
1dd6a4532fd225ea6dc6d8d52e914a792195f42cce3df24ed62753e9e61cd1e7

SHA512
2bd0d67c0352585b1bcf90917f06ecf6421c904989043331ac0c729349edf41328c75feecc7a844c154bd591c96ec2664a557ac3d2283df4a30a7800bcb5a2b7

Download Submit
C:\Windows\System\NXrgWPO.exe

Filesize
1.6MB

MD5
b68445e6406339d00bb78815094e8752

SHA1
e520d66d45956649f890641d63284fac9f672b85

SHA256
08107ca0792fa5eb9e281b129d7fe0d85a80ec85ebecf869efc6d8ebd35b0d76

SHA512
51bbf450975614117235150394ecef976db22dfb36ed027c51e98e8242d210dcbe073c7d8ea701045603de3ba9c33d227aa497020cd590b30b02b8009fbe9a74

Download Submit
C:\Windows\System\NegudfM.exe

Filesize
1.6MB

MD5
aeb90ed9746188a9f49a2aa87c166d98

SHA1
aea6ba00b173155f7a06c774ef43ab6a17c60e82

SHA256
fa3cbc34a4c0809ff70375f156447224f1b1fb74fb76bac7652fd6149b57f372

SHA512
898adf9ae9edaa70f706a6e2181f6cf8b03078c2ef6c09aea5ecd4e4453c64dbb0ec08d9866dfda73477c1a412636a629bc4ce1be782059a6730c2383c6572a5

Download Submit
C:\Windows\System\NmrcOIz.exe

Filesize
1.6MB

MD5
ec13c7c1ee3c70b3693f16ad7c4263f4

SHA1
4a625f6a90c9a0dad95622475f29ac3181a861be

SHA256
f5c3905d24f403ec6d95d5e9b39d26e3650f213b2aa7e7bf1107fcdc6535dca9

SHA512
12710b1e01fd6b36590ccc1ee10bb4f47bf7939ca0c7c8f87554ffa57b78214d595f6b17e7acccefc4a14947abfd8ab124c924cc6ec47300073f6c4389f4af02

Download Submit
C:\Windows\System\OVxYyro.exe

Filesize
1.6MB

MD5
376fa200c68f5667fb3c86a921a88355

SHA1
651b1f7849d9fbe544c1e460d25ccb164715a573

SHA256
9b781033d1483172b198ff7f0da2fc2e043631f71d0e63f640263e1bf53d9856

SHA512
5c0b36b7868efe55038b643187247b1be8d6d602bff7de38885db243d7f1a5d0ce17e5a3fdb6809acb2c5fe23bc6135e38a09010c706821d01774c0f4e17d2b5

Download Submit
C:\Windows\System\PuLnLQg.exe

Filesize
1.6MB

MD5
d95970d33f8ce4d2067051ff2b260c26

SHA1
dd2786366c6b6a74f1c7f37a948d1b2c8dd77f84

SHA256
54719ca2dec4a0729b15e2f249eb2f817fa8523795ee49bdafb3e3a278c9cbb3

SHA512
9104487549a35a258cd9c3507f9a1c7b941ba48ff7297e73f1c18b7329c5873ee0dc6c5b2f03c13c6521c7d23b4a51474f739d3cd38c2c292cbafc510bced3c5

Download Submit
C:\Windows\System\QHMKThA.exe

Filesize
1.6MB

MD5
aa11c34378a987ed1b4396ca2433c60b

SHA1
bbde9ee67730ed7f7b9d23701d0cee8ef72a6d53

SHA256
20d9e8c8cd37045f19507793ad67e35d00acaa2f9272a969902779622ce61106

SHA512
71decd10f4e549349e5040f5824b32b5b506385d6d4b50713cecc6492538057bb0979659ce74a4284a04ff1068e1aedfffec34274f463eab21394ae66bc64005

Download Submit
C:\Windows\System\QjCXUTN.exe

Filesize
1.6MB

MD5
12aef469ee956a65ac07b1233ebfb828

SHA1
9c7d277ae9cb1efed246cd57c9ae797dc8e6fdd3

SHA256
d92532808fa4130a9f5a49b6a774d30c2d2cee234e2da90cb366344a1a6e52dd

SHA512
89f7a27e959bf33ec13fa0ca1303fe501a9f5fcd8ec6dc51daad5017835249bafee40e20d7a1807bd1322c2d394c15d033823fc783cffec7cdfed6b174efca6d

Download Submit
C:\Windows\System\YuOdAEz.exe

Filesize
1.6MB

MD5
dfd99b96508518245938bba9695a260e

SHA1
99b5239f929aab8687c6cc85f8845eb113bd04c4

SHA256
b2ebde9f7e9f2c6f18d5e7b4de2ee38612d70e11655bffc8eda6823348f7a71d

SHA512
d193a9442afdc2aec6c16944078ab60055f03697a7770ca797c02747da35b44d6b78c667d58eb086ba96f91aad26b7041d599bb6aa93ad322856b1b3ceb80b04

Download Submit
C:\Windows\System\apJjLFI.exe

Filesize
1.6MB

MD5
64ba45eb31ef683b85717a4ef2f3aca7

SHA1
c3623273b5ba4a912e2515910cfcbf7e63ea4384

SHA256
0a92911c409878a04707c3c64acbb3bc6a4a32ce6f6bbad587fa638d29168735

SHA512
37a44eb27d08b1f786c671331497263b8324946b04a397ea57fe7b2d81c789596b30fd8a93ff39dc3f5e55e0a655b00cf9ffce90a7adef47a7ec45c296bde7c1

Download Submit
C:\Windows\System\dFDdGFb.exe

Filesize
1.6MB

MD5
bfe1d59ffad61d13331f4c3f54b04e12

SHA1
d9f5ee1b5043aaf313e84849294ea52892b5e006

SHA256
f5d5ea60fde984b1bbb3cbe3c907c618cb246b78540d90cf75c8ba43a71d1e9e

SHA512
9e3e0809e3af01865c7ccdc52191b141c6d2eb0f1ebc4772f9a057ced1c3c7d746de1d1db24b5edace66382098fc385f43abb39081e253a9a2bb4504b2bb3aa0

Download Submit
C:\Windows\System\fWAwLZC.exe

Filesize
1.6MB

MD5
1cad4f34cef19d9141ec1f2354eb739d

SHA1
b25b705c72a5c1aa7b37eb69467fbfdc7edcb87f

SHA256
43cd68f206309f4fcee999cd5b972d5879d82b568013403c79b83aaa381fce6c

SHA512
e1091776e63d2c19a1f8dd559fa854e5f13903eefee2db4d648a8f9fd760f4e9fe2c280fdced3bbfb0fa6d80275576bde30dc46a520a71ef91976dc3c5c7750f

Download Submit
C:\Windows\System\gLwwtTE.exe

Filesize
1.6MB

MD5
fcc48df8f223a064971437e8a35848e5

SHA1
04dce60ea43d47a93d303fe494ce6657513abde3

SHA256
f20b971c3f067ae7281372a3d4a5ec27d911141a855706c426b8fd2181152b18

SHA512
175a2bc9af6fae72a973e05b011903157308f1e01685ffd0f3374ce243de1db8e987dc844bae7e00790e09e788de1524ba89ff7234bc4f5982d84d2c5062632c

Download Submit
C:\Windows\System\gdjSydg.exe

Filesize
1.6MB

MD5
f50e12161f90eb3cc6803a5c1d171777

SHA1
ec20a7e6af010437474987985f2a45dd8e553280

SHA256
37dc66a0932753dcc5ebb0d10bad2d0d2ac4547321f07aab4fff4c1f445f33fc

SHA512
a1f361f1b04cc219a54a80b8bed1b4ce50649f006958ff84ce78e121a7112fb811daad453f88a6b5519d594aeb1da8a449aa6991e0454b0d74f9bb0a943c0f4a

Download Submit
C:\Windows\System\kdoWyzC.exe

Filesize
1.6MB

MD5
d356024e54a677f1eb7473dd4c2181fe

SHA1
fe184e88dff4169657a061ad2e9ac33b9fee9dcd

SHA256
a46c534a290ffad3a41895d68d2c6291e30d1d1faec59f95395a92707a0b3938

SHA512
7210b5ff9166d6ae21377fb2d086ee1bf2e7a1208b6a76e5a862947c8ee612d3b5c4b6e56fca6189de81013ca2d5a5a2dd2a6e3b1bb02ac49e4e52be747035a7

Download Submit
C:\Windows\System\lcWUoim.exe

Filesize
8B

MD5
66bd487d69202ef8b2b1bb2e1931ebf3

SHA1
6297e827d2cc12ba96555851f82fc059665704b0

SHA256
4443ea8760d035c6b4f05df6df4c7e7ad9c5afa8dead954bce57dab5a5afcf1e

SHA512
9e09fc0a19c454ee0cecdc74d2823aed9c4a94ebbcd2ca5a3004beafcda66afd0bc9b7ffcaee69b05991566849eedce2fe3d3b28ecd596511f3194e8d04c5acc

Download Submit
C:\Windows\System\leTYurB.exe

Filesize
1.6MB

MD5
4f58cdcc22b5ab857821fbd93ca369ca

SHA1
4b28b0b68bccd9851b90b362942443cd7f611256

SHA256
b959a43155d9c02d135b36f13ff0d458649a2f18658efeed2a29942b4c541b89

SHA512
85ff794656d6add87426cefe1f884a7dc0290910d63915522accfa38ecfef6e2b7a543dfe1d1819e11a59c3f2237ebdd67857bfdef1b9d96b76cd86f31f3c832

Download Submit
C:\Windows\System\nFuWSRa.exe

Filesize
1.6MB

MD5
23bd8c3e5da133a517544e8e114ce8e0

SHA1
3bd5a54f595f1e952b0d8f4a92359e155a349c6c

SHA256
f67bfe6e790a676f3ea7e640745b3a1eb19bb1e06e3bf0622809a36c2be763f0

SHA512
53042c966c2a1beea5305726d1b8324a296d9d3f0fada634237773a8f0d32ad2c495ee5811223ec4bbbd97d7eca66ec5b7c6df278804ed018db112995a50bd3b

Download Submit
C:\Windows\System\oHUHCaU.exe

Filesize
1.6MB

MD5
82f9418511f95fdf63b14702affc2c39

SHA1
c1fc0562a2a8d581b2aca05d3445e528710da4ae

SHA256
ff1724cfd70a9e217fe78c00cc1e368d6ea483218f3bed898345722ae96b6cc6

SHA512
4a01b2961522fd186300d93c583515aade849039a7a202dd6162ce4d5dec39eb21e395da7b837123c968df9f1c10f570c82e83a6dcc7cca0119f08853d27d517

Download Submit
C:\Windows\System\oNyLxTe.exe

Filesize
1.6MB

MD5
f47b99eafa68c24deb4f218d5b425800

SHA1
ff13b80cb2c4454710b7b224be82d71faf1d20f8

SHA256
12b26d77f362e4a228a1fbf09a4ff98bb804901288a97072299492cf7944a8a1

SHA512
bcd62cbaf03e1b39c9937ac8a90c8d4cdff85b102e9534149d84d312695912bc51b617d6c149e18d9a32cfefe383598de6104faa9a46c0a676c7cb81a4304b1e

Download Submit
C:\Windows\System\rVeKvHW.exe

Filesize
1.6MB

MD5
1d52c43fefe5f603ddd5ffbafff12668

SHA1
74bb491e512c76fb0ba44e232d0d06ce3858c9d5

SHA256
04c1c5d91834d7802d522ed45e70085002e6e3fc9eba885fb0c7e28ea4f77d55

SHA512
59cb1e61c9f2db9c7992daf8cfee9784dec9044399e0e5d2c96937d88d866c40d9c564f54d1a391c4715dd5293982841abec78f39a08bd28a9232e5bfdf565dc

Download Submit
C:\Windows\System\ryJHDWt.exe

Filesize
1.6MB

MD5
0cf9e129b42b21f6b46277085dde8740

SHA1
06fde49a0af858a15f6dcc63fccbb95ed9d3033e

SHA256
9ef6d72648176d4613dfd38dc4f99d75d3952dba14c0a51b11e4e0841ec09c41

SHA512
1e59970b1aac5666e1f43cd0e87b510037320d0f1a21a5b25cb9f18709cae99bdc437866354d33732731266c28cd5c0aa50918225628a378ecefce697c4f5cbf

Download Submit
C:\Windows\System\spnoWrZ.exe

Filesize
1.6MB

MD5
cfbab4418e485e1154c430e12df0e170

SHA1
a4bd5e17c22cf44c71045ef8b849a2c684943801

SHA256
a24a4da3248e9de11eaf725d4dbcab93110b18c44c575df93f59cdfdb10c697d

SHA512
cbe8b4db9a03a5fc675f62ad9b176b21bad8fbf2b4379906e2ddad3917f4457ccee0f6d0a8735c9304be8f4eaa77bafc94b06bd5516c0e1cfe385c03ea41aac1

Download Submit
C:\Windows\System\sqtDtVQ.exe

Filesize
1.6MB

MD5
275d4fcdc5842823ee460667598487d3

SHA1
50716b80eb0bd7bf5e24e104ebddf2d5ffea86d9

SHA256
cad16f686ef35425912397f12b1edcb3eb0f416e791794666f4335597b2cdaeb

SHA512
14c3b051271b6f07da0e4d6f4b5768968320070a028bb2b54d4ab4402f5359fb997f0adc05db5ca9782d8cc165a76314641be8790ae5fbbaed4e93688ea18400

Download Submit
C:\Windows\System\tDDAWRm.exe

Filesize
1.6MB

MD5
6ba60ff10967beffefd74f60c9f0ad92

SHA1
2f2bdaa7afc0d1d79bc6c02e43845af1b5ed1153

SHA256
2942d804c344b609ffe547937df243ee91f17c310203206e0976eb6874db2b9a

SHA512
4e9b001f8a65618789fe28e1c86b61a5b84bf68e4be581e4899784cb2193566d130482efb9350e214e27ea225f52488ded12d659e9e59166385c833d968d8545

Download Submit
C:\Windows\System\tjnLOCt.exe

Filesize
1.6MB

MD5
a0c97b4c44dca7c505684a3676a55dff

SHA1
6fc8931b4c7262eaa6d3d094f57dcd00738f3a92

SHA256
62a48c524519b88e40c9fb1f2ea59aa19dc23c47519f0cdf94fc54d99810159f

SHA512
6e279cc51571892803f7dcb853859b34e7446ea36b38fa2b3953d9449c535c7d217be4b02b6aedf6978eb0c925cb7c03cfa1a108e976b7720c4d0ac73be86a18

Download Submit
C:\Windows\System\uRnLumq.exe

Filesize
1.6MB

MD5
415be5e20241850c57906e39087e056a

SHA1
45d4002ead02057c5f56a4196d7580d18fd5ef68

SHA256
b906360b320337b1953b414a304cb6a8bf7bd3ce24b89912067b199e6f08de65

SHA512
d1567bb82ff63517ae2e0c8c835fb7751e8ef30cab6e95fbb7f51b7f2750027fda284ea06e8eca93f029c11441b63859a67003d799f8c6d43b503ff771019e29

Download Submit
C:\Windows\System\uvTIDIa.exe

Filesize
1.6MB

MD5
c539fdc29cc403a6e7a91429bf19780b

SHA1
0905e876c83bdb7ef7c03305af316b28daa20d1a

SHA256
e9a11e28418ff926816f7b844004b26670f4b697cca92e90ee1dcb399dc93224

SHA512
d134e5d26671004bbf09944005d3383fca2d61e7ecbcf54e3f4d6b043aff7fd88e11dbf7716c8d58518f0b76b235c5d20b6c1e79cd837ff00abfb26025660250

Download Submit
C:\Windows\System\yaySkJa.exe

Filesize
1.6MB

MD5
7fb055f308795048d57023397694c79e

SHA1
ef02187af78c95f417c72d6b8abd188884d10e39

SHA256
43b6e4feca9b26c7b716553e5164375d15a9094fb48e827bec8ea81cd8e572a2

SHA512
142865a33f075edef4a79fc0456dcdb9c7e4ed8e043d0caf128543dd1fe9ceb00e906250c7b067135b9f54923169ba9b4c07acdaa9aa2708cbac104acb513e1a

Download Submit
C:\Windows\System\ybALmuo.exe

Filesize
1.6MB

MD5
d3b04cc8772e5f22fbc4e0eadc5e95e0

SHA1
7298bc0368d24486bee699116b01a9844c6cd3ff

SHA256
4b6d4ba84b31463caa9849a7df0620c45d34e2964dfa482fbe5623f752cf87d8

SHA512
652d32ac897877bde248347498938b2799954cee57564be0e7d828b949214c63e79dfd5e5f22562354f3657c090175e52586b4b8156456f49889f87c43e4e148

Download Submit
C:\Windows\System\yteZwYt.exe

Filesize
18B

MD5
bde15b2ead8c80bd9adb93196fa26dbd

SHA1
dc2f51a48e5d52847073f853245e5bf80527fa84

SHA256
897a554176d39e9ef1a3494c4af72e02ec36d8ca92881b63e220a966c7aa27fe

SHA512
6a8b4d4b782e0d5eb3f0177188a94042b4c9e59512454c55775a50f9b1a123a2a12f4522c49fed572948865a1b6160bc9ec1d35a4c5a7500be5c6e91edfa9d45

Download Submit
C:\Windows\System\zjNskvO.exe

Filesize
1.6MB

MD5
32dd17f2f0589c353a149ffe4afe839b

SHA1
5726bdf5ab4569f90718de19a9d399d931cc594e

SHA256
ef4f542ee4c89be4e8c3133b1dd7bdb8f2c9b66470e045080375986aa47fcba7

SHA512
4a5938170ab536bce58dfceec0c2157b2849ab4c418277cd80c5048c9c37f291dc39681048246a4bea3051e1db4f37d2b7b68b210e421c748484abdfa4b8c4f7

Download Submit
memory/1252-56-0x00007FF64AFA0000-0x00007FF64B392000-memory.dmp

Filesize
3.9MB

Download
memory/1316-0-0x00007FF65DE70000-0x00007FF65E262000-memory.dmp

Filesize
3.9MB

Download
memory/1316-6583-0x00007FF65DE70000-0x00007FF65E262000-memory.dmp

Filesize
3.9MB

Download
memory/1316-1-0x0000018E99BE0000-0x0000018E99BF0000-memory.dmp

Filesize
64KB

Download
memory/1368-426-0x00007FF7217A0000-0x00007FF721B92000-memory.dmp

Filesize
3.9MB

Download
memory/1368-4390-0x00007FF7217A0000-0x00007FF721B92000-memory.dmp

Filesize
3.9MB

Download
memory/1624-4365-0x00007FF7A1300000-0x00007FF7A16F2000-memory.dmp

Filesize
3.9MB

Download
memory/1624-341-0x00007FF7A1300000-0x00007FF7A16F2000-memory.dmp

Filesize
3.9MB

Download
memory/1736-413-0x00007FF705320000-0x00007FF705712000-memory.dmp

Filesize
3.9MB

Download
memory/1736-4378-0x00007FF705320000-0x00007FF705712000-memory.dmp

Filesize
3.9MB

Download
memory/1764-23-0x00007FF78CFC0000-0x00007FF78D3B2000-memory.dmp

Filesize
3.9MB

Download
memory/2016-4331-0x00007FF789C30000-0x00007FF78A022000-memory.dmp

Filesize
3.9MB

Download
memory/2016-252-0x00007FF789C30000-0x00007FF78A022000-memory.dmp

Filesize
3.9MB

Download
memory/2092-425-0x00007FF68A3C0000-0x00007FF68A7B2000-memory.dmp

Filesize
3.9MB

Download
memory/2092-4373-0x00007FF68A3C0000-0x00007FF68A7B2000-memory.dmp

Filesize
3.9MB

Download
memory/2232-414-0x00007FF7B6C60000-0x00007FF7B7052000-memory.dmp

Filesize
3.9MB

Download
memory/2232-4401-0x00007FF7B6C60000-0x00007FF7B7052000-memory.dmp

Filesize
3.9MB

Download
memory/2252-4434-0x00007FF68D630000-0x00007FF68DA22000-memory.dmp

Filesize
3.9MB

Download
memory/2252-420-0x00007FF68D630000-0x00007FF68DA22000-memory.dmp

Filesize
3.9MB

Download
memory/2276-422-0x00007FF6D9D40000-0x00007FF6DA132000-memory.dmp

Filesize
3.9MB

Download
memory/2276-4439-0x00007FF6D9D40000-0x00007FF6DA132000-memory.dmp

Filesize
3.9MB

Download
memory/2464-346-0x00007FF6C5970000-0x00007FF6C5D62000-memory.dmp

Filesize
3.9MB

Download
memory/2464-4359-0x00007FF6C5970000-0x00007FF6C5D62000-memory.dmp

Filesize
3.9MB

Download
memory/2488-4400-0x00007FF62A1A0000-0x00007FF62A592000-memory.dmp

Filesize
3.9MB

Download
memory/2488-419-0x00007FF62A1A0000-0x00007FF62A592000-memory.dmp

Filesize
3.9MB

Download
memory/2572-4414-0x00007FF640290000-0x00007FF640682000-memory.dmp

Filesize
3.9MB

Download
memory/2572-415-0x00007FF640290000-0x00007FF640682000-memory.dmp

Filesize
3.9MB

Download
memory/2900-418-0x00007FF73A3A0000-0x00007FF73A792000-memory.dmp

Filesize
3.9MB

Download
memory/2900-4442-0x00007FF73A3A0000-0x00007FF73A792000-memory.dmp

Filesize
3.9MB

Download
memory/3016-4297-0x00007FF7680B0000-0x00007FF7684A2000-memory.dmp

Filesize
3.9MB

Download
memory/3016-424-0x00007FF7680B0000-0x00007FF7684A2000-memory.dmp

Filesize
3.9MB

Download
memory/3032-4334-0x00007FF739DF0000-0x00007FF73A1E2000-memory.dmp

Filesize
3.9MB

Download
memory/3032-32-0x00007FF739DF0000-0x00007FF73A1E2000-memory.dmp

Filesize
3.9MB

Download
memory/3176-423-0x00007FF917AA0000-0x00007FF918561000-memory.dmp

Filesize
10.8MB

Download
memory/3176-163-0x00007FF917AA0000-0x00007FF918561000-memory.dmp

Filesize
10.8MB

Download
memory/3176-240-0x000001DC5E570000-0x000001DC5E592000-memory.dmp

Filesize
136KB

Download
memory/3176-8-0x00007FF917AA3000-0x00007FF917AA5000-memory.dmp

Filesize
8KB

Download
memory/3216-4446-0x00007FF6578F0000-0x00007FF657CE2000-memory.dmp

Filesize
3.9MB

Download
memory/3216-417-0x00007FF6578F0000-0x00007FF657CE2000-memory.dmp

Filesize
3.9MB

Download
memory/3688-416-0x00007FF64D4C0000-0x00007FF64D8B2000-memory.dmp

Filesize
3.9MB

Download
memory/3688-4424-0x00007FF64D4C0000-0x00007FF64D8B2000-memory.dmp

Filesize
3.9MB

Download
memory/3764-4381-0x00007FF73CAD0000-0x00007FF73CEC2000-memory.dmp

Filesize
3.9MB

Download
memory/3764-206-0x00007FF73CAD0000-0x00007FF73CEC2000-memory.dmp

Filesize
3.9MB

Download
memory/3776-337-0x00007FF714950000-0x00007FF714D42000-memory.dmp

Filesize
3.9MB

Download
memory/4220-270-0x00007FF65C510000-0x00007FF65C902000-memory.dmp

Filesize
3.9MB

Download
memory/4464-421-0x00007FF621C80000-0x00007FF622072000-memory.dmp

Filesize
3.9MB

Download
memory/4464-4419-0x00007FF621C80000-0x00007FF622072000-memory.dmp

Filesize
3.9MB

Download
memory/4992-4368-0x00007FF7917E0000-0x00007FF791BD2000-memory.dmp

Filesize
3.9MB

Download
memory/4992-409-0x00007FF7917E0000-0x00007FF791BD2000-memory.dmp

Filesize
3.9MB

Download
memory/5116-4393-0x00007FF64F990000-0x00007FF64FD82000-memory.dmp

Filesize
3.9MB

Download
memory/5116-258-0x00007FF64F990000-0x00007FF64FD82000-memory.dmp

Filesize
3.9MB

Download