xmrig | 54da46e251069e7703c139a54c0ab2c2100883e1436df8c42adf3edea15dbaa2

Analysis

max time kernel
144s
max time network
127s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
03/06/2024, 23:56

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
Size

1.9MB
MD5

1432c7ac5edac10bd09810b3c6310f80
SHA1

64a8cace7ca5d6bd86812831f3cc421139986b11
SHA256

54da46e251069e7703c139a54c0ab2c2100883e1436df8c42adf3edea15dbaa2
SHA512

43939372e759cf0fdf7a1c434543bd2ee26c3a0ba5fa9d330ddff0552f5c4dc6518d53449bb6e39311fdbb306abe4a87b184c7684c287a3a64fb01fd83496be2
SSDEEP

49152:oezaTF8FcNkNdfE0pZ9ozt4wIQw5UP6QtRsl:oemTLkNdfE0pZrQA

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2140-0-0x000000013F080000-0x000000013F3D4000-memory.dmp	xmrig
behavioral1/files/0x000d00000000e655-6.dat	xmrig
behavioral1/memory/668-22-0x000000013F030000-0x000000013F384000-memory.dmp	xmrig
behavioral1/memory/2420-80-0x000000013F8F0000-0x000000013FC44000-memory.dmp	xmrig
behavioral1/memory/1728-44-0x000000013F710000-0x000000013FA64000-memory.dmp	xmrig
behavioral1/files/0x0009000000014b6d-126.dat	xmrig
behavioral1/files/0x0006000000018ae2-151.dat	xmrig
behavioral1/files/0x0006000000018b37-176.dat	xmrig
behavioral1/files/0x0006000000018b4a-181.dat	xmrig
behavioral1/files/0x0006000000018b15-166.dat	xmrig
behavioral1/files/0x0006000000018b6a-185.dat	xmrig
behavioral1/files/0x0006000000018b42-179.dat	xmrig
behavioral1/files/0x0005000000018698-146.dat	xmrig
behavioral1/files/0x0006000000018b33-169.dat	xmrig
behavioral1/files/0x0006000000018ae8-157.dat	xmrig
behavioral1/files/0x00050000000186a0-150.dat	xmrig
behavioral1/files/0x0006000000017090-134.dat	xmrig
behavioral1/files/0x0006000000016d89-132.dat	xmrig
behavioral1/files/0x000500000001868c-138.dat	xmrig
behavioral1/files/0x0006000000016d4f-114.dat	xmrig
behavioral1/memory/2760-112-0x000000013F930000-0x000000013FC84000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d24-98.dat	xmrig
behavioral1/files/0x0006000000016e56-125.dat	xmrig
behavioral1/files/0x0006000000016d01-88.dat	xmrig
behavioral1/memory/2140-1646-0x000000013F080000-0x000000013F3D4000-memory.dmp	xmrig
behavioral1/memory/2140-85-0x0000000001FA0000-0x00000000022F4000-memory.dmp	xmrig
behavioral1/memory/2500-84-0x000000013F850000-0x000000013FBA4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d41-81.dat	xmrig
behavioral1/memory/2140-72-0x0000000001FA0000-0x00000000022F4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d84-117.dat	xmrig
behavioral1/memory/1360-107-0x000000013F3D0000-0x000000013F724000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d55-103.dat	xmrig
behavioral1/files/0x0006000000016d4a-91.dat	xmrig
behavioral1/memory/2936-79-0x000000013F240000-0x000000013F594000-memory.dmp	xmrig
behavioral1/memory/2800-78-0x000000013FC80000-0x000000013FFD4000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d36-77.dat	xmrig
behavioral1/memory/2824-69-0x000000013F510000-0x000000013F864000-memory.dmp	xmrig
behavioral1/memory/2856-68-0x000000013F530000-0x000000013F884000-memory.dmp	xmrig
behavioral1/files/0x00070000000155d4-63.dat	xmrig
behavioral1/files/0x0007000000015264-59.dat	xmrig
behavioral1/files/0x0006000000016d11-58.dat	xmrig
behavioral1/memory/988-35-0x000000013F940000-0x000000013FC94000-memory.dmp	xmrig
behavioral1/files/0x0006000000016cf0-48.dat	xmrig
behavioral1/files/0x0007000000015364-40.dat	xmrig
behavioral1/memory/1008-37-0x000000013F230000-0x000000013F584000-memory.dmp	xmrig
behavioral1/files/0x0007000000014fe1-28.dat	xmrig
behavioral1/files/0x0009000000014ec4-27.dat	xmrig
behavioral1/memory/604-26-0x000000013FFD0000-0x0000000140324000-memory.dmp	xmrig
behavioral1/files/0x0009000000014aec-15.dat	xmrig
behavioral1/files/0x000d0000000122b8-11.dat	xmrig
behavioral1/memory/2420-1891-0x000000013F8F0000-0x000000013FC44000-memory.dmp	xmrig
behavioral1/memory/2936-2334-0x000000013F240000-0x000000013F594000-memory.dmp	xmrig
behavioral1/memory/1728-2746-0x000000013F710000-0x000000013FA64000-memory.dmp	xmrig
behavioral1/memory/1008-2747-0x000000013F230000-0x000000013F584000-memory.dmp	xmrig
behavioral1/memory/2500-2748-0x000000013F850000-0x000000013FBA4000-memory.dmp	xmrig
behavioral1/memory/2856-2750-0x000000013F530000-0x000000013F884000-memory.dmp	xmrig
behavioral1/memory/2824-2749-0x000000013F510000-0x000000013F864000-memory.dmp	xmrig
behavioral1/memory/2800-2751-0x000000013FC80000-0x000000013FFD4000-memory.dmp	xmrig
behavioral1/memory/988-2753-0x000000013F940000-0x000000013FC94000-memory.dmp	xmrig
behavioral1/memory/668-2752-0x000000013F030000-0x000000013F384000-memory.dmp	xmrig
behavioral1/memory/604-2776-0x000000013FFD0000-0x0000000140324000-memory.dmp	xmrig
behavioral1/memory/1360-2764-0x000000013F3D0000-0x000000013F724000-memory.dmp	xmrig
behavioral1/memory/2760-2775-0x000000013F930000-0x000000013FC84000-memory.dmp	xmrig
behavioral1/memory/2420-2766-0x000000013F8F0000-0x000000013FC44000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
668	DETIFfl.exe
604	PSdTRFf.exe
988	AXtyTyR.exe
1008	ThSrJIL.exe
1728	AdtVcdd.exe
2856	AfLDnvV.exe
2824	OoFzTTs.exe
2500	mEZGleh.exe
2800	xAtgflA.exe
2936	rRtbZtz.exe
2420	sCJhfcS.exe
1360	iUGRFaU.exe
2760	lTdNyMt.exe
2540	ZaWheqv.exe
2444	TmZeybj.exe
2448	OMghlFZ.exe
2528	vqDBsob.exe
2384	RCQZDJs.exe
2208	HscvOWx.exe
2964	UipcGub.exe
2216	EQrxWVw.exe
824	zgfkmbX.exe
2192	ujTsWMJ.exe
1952	tERaPCO.exe
2228	EUDCSaw.exe
624	JRNkGrn.exe
928	kyltoNY.exe
1512	CxmPBGM.exe
1564	jrbytlN.exe
2356	mBPwymq.exe
1604	WrUwUuP.exe
1624	uTrZjII.exe
1424	yovymIp.exe
1804	NFZleuP.exe
1020	ZziPWqC.exe
1696	oCivmGs.exe
2340	ghsMOVT.exe
828	eGGZzlq.exe
1504	PstdCWT.exe
696	nALSKDq.exe
1324	yJUooQR.exe
2724	BqBusvN.exe
1156	jyxbYPe.exe
1820	bNTnCth.exe
2452	JGAJTef.exe
1876	zZSBEov.exe
936	kCDcYoD.exe
1796	SFJfASv.exe
2024	GMsGbMx.exe
2720	IpgNnZG.exe
2028	KeFKYrC.exe
1336	eFPdrcd.exe
2516	bDwfffA.exe
876	zHuRSks.exe
388	IsPccfx.exe
2116	jRSFCbv.exe
2912	qZZYUpu.exe
1576	SrAvpKF.exe
2972	ZBPKHVZ.exe
1164	MqQFpZo.exe
2896	pDlGBbs.exe
1824	phFjdTN.exe
2628	mGlVPef.exe
2956	WNXQyxq.exe

Loads dropped DLL 64 IoCs

pid	Process
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2140-0-0x000000013F080000-0x000000013F3D4000-memory.dmp	upx
behavioral1/files/0x000d00000000e655-6.dat	upx
behavioral1/memory/668-22-0x000000013F030000-0x000000013F384000-memory.dmp	upx
behavioral1/memory/2420-80-0x000000013F8F0000-0x000000013FC44000-memory.dmp	upx
behavioral1/memory/1728-44-0x000000013F710000-0x000000013FA64000-memory.dmp	upx
behavioral1/files/0x0009000000014b6d-126.dat	upx
behavioral1/files/0x0006000000018ae2-151.dat	upx
behavioral1/files/0x0006000000018b37-176.dat	upx
behavioral1/files/0x0006000000018b4a-181.dat	upx
behavioral1/files/0x0006000000018b15-166.dat	upx
behavioral1/files/0x0006000000018b6a-185.dat	upx
behavioral1/files/0x0006000000018b42-179.dat	upx
behavioral1/files/0x0005000000018698-146.dat	upx
behavioral1/files/0x0006000000018b33-169.dat	upx
behavioral1/files/0x0006000000018ae8-157.dat	upx
behavioral1/files/0x00050000000186a0-150.dat	upx
behavioral1/files/0x0006000000017090-134.dat	upx
behavioral1/files/0x0006000000016d89-132.dat	upx
behavioral1/files/0x000500000001868c-138.dat	upx
behavioral1/files/0x0006000000016d4f-114.dat	upx
behavioral1/memory/2760-112-0x000000013F930000-0x000000013FC84000-memory.dmp	upx
behavioral1/files/0x0006000000016d24-98.dat	upx
behavioral1/files/0x0006000000016e56-125.dat	upx
behavioral1/files/0x0006000000016d01-88.dat	upx
behavioral1/memory/2140-1646-0x000000013F080000-0x000000013F3D4000-memory.dmp	upx
behavioral1/memory/2500-84-0x000000013F850000-0x000000013FBA4000-memory.dmp	upx
behavioral1/files/0x0006000000016d41-81.dat	upx
behavioral1/files/0x0006000000016d84-117.dat	upx
behavioral1/memory/1360-107-0x000000013F3D0000-0x000000013F724000-memory.dmp	upx
behavioral1/files/0x0006000000016d55-103.dat	upx
behavioral1/files/0x0006000000016d4a-91.dat	upx
behavioral1/memory/2936-79-0x000000013F240000-0x000000013F594000-memory.dmp	upx
behavioral1/memory/2800-78-0x000000013FC80000-0x000000013FFD4000-memory.dmp	upx
behavioral1/files/0x0006000000016d36-77.dat	upx
behavioral1/memory/2824-69-0x000000013F510000-0x000000013F864000-memory.dmp	upx
behavioral1/memory/2856-68-0x000000013F530000-0x000000013F884000-memory.dmp	upx
behavioral1/files/0x00070000000155d4-63.dat	upx
behavioral1/files/0x0007000000015264-59.dat	upx
behavioral1/files/0x0006000000016d11-58.dat	upx
behavioral1/memory/988-35-0x000000013F940000-0x000000013FC94000-memory.dmp	upx
behavioral1/files/0x0006000000016cf0-48.dat	upx
behavioral1/files/0x0007000000015364-40.dat	upx
behavioral1/memory/1008-37-0x000000013F230000-0x000000013F584000-memory.dmp	upx
behavioral1/files/0x0007000000014fe1-28.dat	upx
behavioral1/files/0x0009000000014ec4-27.dat	upx
behavioral1/memory/604-26-0x000000013FFD0000-0x0000000140324000-memory.dmp	upx
behavioral1/files/0x0009000000014aec-15.dat	upx
behavioral1/files/0x000d0000000122b8-11.dat	upx
behavioral1/memory/2420-1891-0x000000013F8F0000-0x000000013FC44000-memory.dmp	upx
behavioral1/memory/2936-2334-0x000000013F240000-0x000000013F594000-memory.dmp	upx
behavioral1/memory/1728-2746-0x000000013F710000-0x000000013FA64000-memory.dmp	upx
behavioral1/memory/1008-2747-0x000000013F230000-0x000000013F584000-memory.dmp	upx
behavioral1/memory/2500-2748-0x000000013F850000-0x000000013FBA4000-memory.dmp	upx
behavioral1/memory/2856-2750-0x000000013F530000-0x000000013F884000-memory.dmp	upx
behavioral1/memory/2824-2749-0x000000013F510000-0x000000013F864000-memory.dmp	upx
behavioral1/memory/2800-2751-0x000000013FC80000-0x000000013FFD4000-memory.dmp	upx
behavioral1/memory/988-2753-0x000000013F940000-0x000000013FC94000-memory.dmp	upx
behavioral1/memory/668-2752-0x000000013F030000-0x000000013F384000-memory.dmp	upx
behavioral1/memory/604-2776-0x000000013FFD0000-0x0000000140324000-memory.dmp	upx
behavioral1/memory/1360-2764-0x000000013F3D0000-0x000000013F724000-memory.dmp	upx
behavioral1/memory/2760-2775-0x000000013F930000-0x000000013FC84000-memory.dmp	upx
behavioral1/memory/2420-2766-0x000000013F8F0000-0x000000013FC44000-memory.dmp	upx
behavioral1/memory/2936-3582-0x000000013F240000-0x000000013F594000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\pTvVygr.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\ATQfXQu.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\YmpqmRz.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\AJSFGtd.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\gkqxpyR.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\ociFjlK.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\tERaPCO.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\nCrtEYp.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\aJEMiDd.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\mFhxtAN.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\ZXstnnF.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\jcHCDTo.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\aRiXBwF.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\fPyRaFR.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\BqBusvN.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\mVpbNZm.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\teDmQhz.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\ZEAtUvX.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\cgAFTSl.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\cbFEnnh.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\OBAPKob.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\QlDEXMZ.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\ExilYzY.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\VzdALRc.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\sBmAnZz.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\nALSKDq.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\bbNIJiu.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\FwqSjcy.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\AuiPBfO.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\pvERyhj.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\tHbJbAZ.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\zmJMozt.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\KhaKQTj.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\OoFzTTs.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\pZZVfKL.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\yTvsPjD.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\XKTqWKR.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\fcfKDXb.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\VkWbrMT.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\cgKRxCS.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\HRwsmSh.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\gFyccAq.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\scaBKOe.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\OTrVMbW.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\ketFuEG.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\EgZIBiM.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\GYVWvGh.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\ClVcInm.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\UOPPTmg.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\QKuxqAL.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\DFuZFXb.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\vLMFvzs.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\srOoIMb.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\BZCCuaj.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\ogeQWig.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\NVLoXsa.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\VQNLyri.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\VHScgEt.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\mZwZjvU.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\LZBDvWa.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\xqqWDEw.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\JVrSpJM.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\idVEdQw.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
File created	C:\Windows\System\chJnWHb.exe	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2140 wrote to memory of 668	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	29
PID 2140 wrote to memory of 668	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	29
PID 2140 wrote to memory of 668	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	29
PID 2140 wrote to memory of 604	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	30
PID 2140 wrote to memory of 604	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	30
PID 2140 wrote to memory of 604	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	30
PID 2140 wrote to memory of 988	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	31
PID 2140 wrote to memory of 988	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	31
PID 2140 wrote to memory of 988	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	31
PID 2140 wrote to memory of 1008	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	32
PID 2140 wrote to memory of 1008	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	32
PID 2140 wrote to memory of 1008	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	32
PID 2140 wrote to memory of 1728	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	33
PID 2140 wrote to memory of 1728	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	33
PID 2140 wrote to memory of 1728	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	33
PID 2140 wrote to memory of 2800	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	34
PID 2140 wrote to memory of 2800	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	34
PID 2140 wrote to memory of 2800	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	34
PID 2140 wrote to memory of 2856	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	35
PID 2140 wrote to memory of 2856	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	35
PID 2140 wrote to memory of 2856	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	35
PID 2140 wrote to memory of 2936	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	36
PID 2140 wrote to memory of 2936	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	36
PID 2140 wrote to memory of 2936	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	36
PID 2140 wrote to memory of 2824	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	37
PID 2140 wrote to memory of 2824	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	37
PID 2140 wrote to memory of 2824	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	37
PID 2140 wrote to memory of 1360	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	38
PID 2140 wrote to memory of 1360	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	38
PID 2140 wrote to memory of 1360	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	38
PID 2140 wrote to memory of 2500	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	39
PID 2140 wrote to memory of 2500	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	39
PID 2140 wrote to memory of 2500	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	39
PID 2140 wrote to memory of 2540	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	40
PID 2140 wrote to memory of 2540	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	40
PID 2140 wrote to memory of 2540	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	40
PID 2140 wrote to memory of 2420	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	41
PID 2140 wrote to memory of 2420	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	41
PID 2140 wrote to memory of 2420	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	41
PID 2140 wrote to memory of 2448	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	42
PID 2140 wrote to memory of 2448	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	42
PID 2140 wrote to memory of 2448	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	42
PID 2140 wrote to memory of 2760	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	43
PID 2140 wrote to memory of 2760	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	43
PID 2140 wrote to memory of 2760	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	43
PID 2140 wrote to memory of 2528	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	44
PID 2140 wrote to memory of 2528	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	44
PID 2140 wrote to memory of 2528	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	44
PID 2140 wrote to memory of 2444	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	45
PID 2140 wrote to memory of 2444	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	45
PID 2140 wrote to memory of 2444	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	45
PID 2140 wrote to memory of 2964	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	46
PID 2140 wrote to memory of 2964	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	46
PID 2140 wrote to memory of 2964	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	46
PID 2140 wrote to memory of 2384	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	47
PID 2140 wrote to memory of 2384	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	47
PID 2140 wrote to memory of 2384	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	47
PID 2140 wrote to memory of 2216	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	48
PID 2140 wrote to memory of 2216	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	48
PID 2140 wrote to memory of 2216	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	48
PID 2140 wrote to memory of 2208	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	49
PID 2140 wrote to memory of 2208	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	49
PID 2140 wrote to memory of 2208	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	49
PID 2140 wrote to memory of 824	2140	1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1432c7ac5edac10bd09810b3c6310f80_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2140
- C:\Windows\System\DETIFfl.exe
  C:\Windows\System\DETIFfl.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\PSdTRFf.exe
  C:\Windows\System\PSdTRFf.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\AXtyTyR.exe
  C:\Windows\System\AXtyTyR.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\ThSrJIL.exe
  C:\Windows\System\ThSrJIL.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\AdtVcdd.exe
  C:\Windows\System\AdtVcdd.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\xAtgflA.exe
  C:\Windows\System\xAtgflA.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\AfLDnvV.exe
  C:\Windows\System\AfLDnvV.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\rRtbZtz.exe
  C:\Windows\System\rRtbZtz.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\OoFzTTs.exe
  C:\Windows\System\OoFzTTs.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\iUGRFaU.exe
  C:\Windows\System\iUGRFaU.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\mEZGleh.exe
  C:\Windows\System\mEZGleh.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\ZaWheqv.exe
  C:\Windows\System\ZaWheqv.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\sCJhfcS.exe
  C:\Windows\System\sCJhfcS.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\OMghlFZ.exe
  C:\Windows\System\OMghlFZ.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\lTdNyMt.exe
  C:\Windows\System\lTdNyMt.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\vqDBsob.exe
  C:\Windows\System\vqDBsob.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\TmZeybj.exe
  C:\Windows\System\TmZeybj.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\UipcGub.exe
  C:\Windows\System\UipcGub.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\RCQZDJs.exe
  C:\Windows\System\RCQZDJs.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\EQrxWVw.exe
  C:\Windows\System\EQrxWVw.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\HscvOWx.exe
  C:\Windows\System\HscvOWx.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\zgfkmbX.exe
  C:\Windows\System\zgfkmbX.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\ujTsWMJ.exe
  C:\Windows\System\ujTsWMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\tERaPCO.exe
  C:\Windows\System\tERaPCO.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\EUDCSaw.exe
  C:\Windows\System\EUDCSaw.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\kyltoNY.exe
  C:\Windows\System\kyltoNY.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\JRNkGrn.exe
  C:\Windows\System\JRNkGrn.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\CxmPBGM.exe
  C:\Windows\System\CxmPBGM.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\jrbytlN.exe
  C:\Windows\System\jrbytlN.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\mBPwymq.exe
  C:\Windows\System\mBPwymq.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\WrUwUuP.exe
  C:\Windows\System\WrUwUuP.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\yovymIp.exe
  C:\Windows\System\yovymIp.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\uTrZjII.exe
  C:\Windows\System\uTrZjII.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\NFZleuP.exe
  C:\Windows\System\NFZleuP.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\ZziPWqC.exe
  C:\Windows\System\ZziPWqC.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\oCivmGs.exe
  C:\Windows\System\oCivmGs.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\ghsMOVT.exe
  C:\Windows\System\ghsMOVT.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\eGGZzlq.exe
  C:\Windows\System\eGGZzlq.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\PstdCWT.exe
  C:\Windows\System\PstdCWT.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\yJUooQR.exe
  C:\Windows\System\yJUooQR.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\nALSKDq.exe
  C:\Windows\System\nALSKDq.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\BqBusvN.exe
  C:\Windows\System\BqBusvN.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\jyxbYPe.exe
  C:\Windows\System\jyxbYPe.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\JGAJTef.exe
  C:\Windows\System\JGAJTef.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\bNTnCth.exe
  C:\Windows\System\bNTnCth.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\zZSBEov.exe
  C:\Windows\System\zZSBEov.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\kCDcYoD.exe
  C:\Windows\System\kCDcYoD.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\SFJfASv.exe
  C:\Windows\System\SFJfASv.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\GMsGbMx.exe
  C:\Windows\System\GMsGbMx.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\IpgNnZG.exe
  C:\Windows\System\IpgNnZG.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\KeFKYrC.exe
  C:\Windows\System\KeFKYrC.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\eFPdrcd.exe
  C:\Windows\System\eFPdrcd.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\bDwfffA.exe
  C:\Windows\System\bDwfffA.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\IsPccfx.exe
  C:\Windows\System\IsPccfx.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\zHuRSks.exe
  C:\Windows\System\zHuRSks.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\jRSFCbv.exe
  C:\Windows\System\jRSFCbv.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\qZZYUpu.exe
  C:\Windows\System\qZZYUpu.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\SrAvpKF.exe
  C:\Windows\System\SrAvpKF.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\ZBPKHVZ.exe
  C:\Windows\System\ZBPKHVZ.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\MqQFpZo.exe
  C:\Windows\System\MqQFpZo.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\pDlGBbs.exe
  C:\Windows\System\pDlGBbs.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\WNXQyxq.exe
  C:\Windows\System\WNXQyxq.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\phFjdTN.exe
  C:\Windows\System\phFjdTN.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\yjyhMzm.exe
  C:\Windows\System\yjyhMzm.exe
  2⤵
  PID:2544
- C:\Windows\System\mGlVPef.exe
  C:\Windows\System\mGlVPef.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\YpgdBEH.exe
  C:\Windows\System\YpgdBEH.exe
  2⤵
  PID:2412
- C:\Windows\System\ZoaZYlr.exe
  C:\Windows\System\ZoaZYlr.exe
  2⤵
  PID:2268
- C:\Windows\System\xudWOhd.exe
  C:\Windows\System\xudWOhd.exe
  2⤵
  PID:1948
- C:\Windows\System\cctECfA.exe
  C:\Windows\System\cctECfA.exe
  2⤵
  PID:2100
- C:\Windows\System\pOjFuyf.exe
  C:\Windows\System\pOjFuyf.exe
  2⤵
  PID:2292
- C:\Windows\System\aWoWSyT.exe
  C:\Windows\System\aWoWSyT.exe
  2⤵
  PID:2232
- C:\Windows\System\OpUBSZx.exe
  C:\Windows\System\OpUBSZx.exe
  2⤵
  PID:1292
- C:\Windows\System\iHOzFtV.exe
  C:\Windows\System\iHOzFtV.exe
  2⤵
  PID:2200
- C:\Windows\System\zuMqPaz.exe
  C:\Windows\System\zuMqPaz.exe
  2⤵
  PID:1612
- C:\Windows\System\RQSkOkj.exe
  C:\Windows\System\RQSkOkj.exe
  2⤵
  PID:1660
- C:\Windows\System\bwVbZyN.exe
  C:\Windows\System\bwVbZyN.exe
  2⤵
  PID:1744
- C:\Windows\System\dzpaAth.exe
  C:\Windows\System\dzpaAth.exe
  2⤵
  PID:2364
- C:\Windows\System\vucpLwm.exe
  C:\Windows\System\vucpLwm.exe
  2⤵
  PID:2020
- C:\Windows\System\GimZbYr.exe
  C:\Windows\System\GimZbYr.exe
  2⤵
  PID:1096
- C:\Windows\System\xOQfPev.exe
  C:\Windows\System\xOQfPev.exe
  2⤵
  PID:440
- C:\Windows\System\UUEvnZR.exe
  C:\Windows\System\UUEvnZR.exe
  2⤵
  PID:1376
- C:\Windows\System\oPRlxWH.exe
  C:\Windows\System\oPRlxWH.exe
  2⤵
  PID:1880
- C:\Windows\System\MDTuiPl.exe
  C:\Windows\System\MDTuiPl.exe
  2⤵
  PID:1840
- C:\Windows\System\njAKMTg.exe
  C:\Windows\System\njAKMTg.exe
  2⤵
  PID:892
- C:\Windows\System\hEMLvJc.exe
  C:\Windows\System\hEMLvJc.exe
  2⤵
  PID:2740
- C:\Windows\System\BBVyLXX.exe
  C:\Windows\System\BBVyLXX.exe
  2⤵
  PID:948
- C:\Windows\System\PbtvtHP.exe
  C:\Windows\System\PbtvtHP.exe
  2⤵
  PID:760
- C:\Windows\System\jTfmgPt.exe
  C:\Windows\System\jTfmgPt.exe
  2⤵
  PID:1328
- C:\Windows\System\UwdUkcP.exe
  C:\Windows\System\UwdUkcP.exe
  2⤵
  PID:2108
- C:\Windows\System\GYVWvGh.exe
  C:\Windows\System\GYVWvGh.exe
  2⤵
  PID:2484
- C:\Windows\System\gITCvoH.exe
  C:\Windows\System\gITCvoH.exe
  2⤵
  PID:2072
- C:\Windows\System\EURDkqs.exe
  C:\Windows\System\EURDkqs.exe
  2⤵
  PID:1984
- C:\Windows\System\kzkxhXg.exe
  C:\Windows\System\kzkxhXg.exe
  2⤵
  PID:3016
- C:\Windows\System\mEUensN.exe
  C:\Windows\System\mEUensN.exe
  2⤵
  PID:1108
- C:\Windows\System\CWBFJJW.exe
  C:\Windows\System\CWBFJJW.exe
  2⤵
  PID:2988
- C:\Windows\System\jqHWAuS.exe
  C:\Windows\System\jqHWAuS.exe
  2⤵
  PID:2120
- C:\Windows\System\nLnclBF.exe
  C:\Windows\System\nLnclBF.exe
  2⤵
  PID:900
- C:\Windows\System\CHHmTya.exe
  C:\Windows\System\CHHmTya.exe
  2⤵
  PID:2796
- C:\Windows\System\nbdmMhU.exe
  C:\Windows\System\nbdmMhU.exe
  2⤵
  PID:2940
- C:\Windows\System\NFiBjKJ.exe
  C:\Windows\System\NFiBjKJ.exe
  2⤵
  PID:836
- C:\Windows\System\aBZMTlz.exe
  C:\Windows\System\aBZMTlz.exe
  2⤵
  PID:2636
- C:\Windows\System\BJaMCkA.exe
  C:\Windows\System\BJaMCkA.exe
  2⤵
  PID:2768
- C:\Windows\System\qrVIzOh.exe
  C:\Windows\System\qrVIzOh.exe
  2⤵
  PID:2684
- C:\Windows\System\JwZVuIj.exe
  C:\Windows\System\JwZVuIj.exe
  2⤵
  PID:2576
- C:\Windows\System\tTlbXpQ.exe
  C:\Windows\System\tTlbXpQ.exe
  2⤵
  PID:1600
- C:\Windows\System\ltIhKhN.exe
  C:\Windows\System\ltIhKhN.exe
  2⤵
  PID:2600
- C:\Windows\System\YuGecEn.exe
  C:\Windows\System\YuGecEn.exe
  2⤵
  PID:2368
- C:\Windows\System\RsPoQDu.exe
  C:\Windows\System\RsPoQDu.exe
  2⤵
  PID:2812
- C:\Windows\System\xZWvBek.exe
  C:\Windows\System\xZWvBek.exe
  2⤵
  PID:2360
- C:\Windows\System\tHldoXO.exe
  C:\Windows\System\tHldoXO.exe
  2⤵
  PID:784
- C:\Windows\System\djKjaHB.exe
  C:\Windows\System\djKjaHB.exe
  2⤵
  PID:2756
- C:\Windows\System\XKTqWKR.exe
  C:\Windows\System\XKTqWKR.exe
  2⤵
  PID:1684
- C:\Windows\System\SkhxslW.exe
  C:\Windows\System\SkhxslW.exe
  2⤵
  PID:580
- C:\Windows\System\FWKBoKm.exe
  C:\Windows\System\FWKBoKm.exe
  2⤵
  PID:2396
- C:\Windows\System\lvWFARu.exe
  C:\Windows\System\lvWFARu.exe
  2⤵
  PID:2508
- C:\Windows\System\oeOphJM.exe
  C:\Windows\System\oeOphJM.exe
  2⤵
  PID:2272
- C:\Windows\System\DpJKTnF.exe
  C:\Windows\System\DpJKTnF.exe
  2⤵
  PID:2460
- C:\Windows\System\NXbkapf.exe
  C:\Windows\System\NXbkapf.exe
  2⤵
  PID:364
- C:\Windows\System\OHUKPAX.exe
  C:\Windows\System\OHUKPAX.exe
  2⤵
  PID:844
- C:\Windows\System\ZezNYEK.exe
  C:\Windows\System\ZezNYEK.exe
  2⤵
  PID:2548
- C:\Windows\System\jpDuxjO.exe
  C:\Windows\System\jpDuxjO.exe
  2⤵
  PID:2164
- C:\Windows\System\PWQdrWj.exe
  C:\Windows\System\PWQdrWj.exe
  2⤵
  PID:2008
- C:\Windows\System\fJnZrQH.exe
  C:\Windows\System\fJnZrQH.exe
  2⤵
  PID:2128
- C:\Windows\System\ruTVqRk.exe
  C:\Windows\System\ruTVqRk.exe
  2⤵
  PID:1700
- C:\Windows\System\maQBDZP.exe
  C:\Windows\System\maQBDZP.exe
  2⤵
  PID:1884
- C:\Windows\System\vMnyOgi.exe
  C:\Windows\System\vMnyOgi.exe
  2⤵
  PID:972
- C:\Windows\System\tysSGEz.exe
  C:\Windows\System\tysSGEz.exe
  2⤵
  PID:2236
- C:\Windows\System\ZemrxXw.exe
  C:\Windows\System\ZemrxXw.exe
  2⤵
  PID:1968
- C:\Windows\System\vfYqqvj.exe
  C:\Windows\System\vfYqqvj.exe
  2⤵
  PID:2040
- C:\Windows\System\KvdhMjq.exe
  C:\Windows\System\KvdhMjq.exe
  2⤵
  PID:1844
- C:\Windows\System\nPEAzEF.exe
  C:\Windows\System\nPEAzEF.exe
  2⤵
  PID:2096
- C:\Windows\System\CXPuzcs.exe
  C:\Windows\System\CXPuzcs.exe
  2⤵
  PID:2852
- C:\Windows\System\hmPyiqq.exe
  C:\Windows\System\hmPyiqq.exe
  2⤵
  PID:1296
- C:\Windows\System\vfwfMIN.exe
  C:\Windows\System\vfwfMIN.exe
  2⤵
  PID:528
- C:\Windows\System\SqoJGba.exe
  C:\Windows\System\SqoJGba.exe
  2⤵
  PID:1716
- C:\Windows\System\VjbZuFm.exe
  C:\Windows\System\VjbZuFm.exe
  2⤵
  PID:1012
- C:\Windows\System\manosFH.exe
  C:\Windows\System\manosFH.exe
  2⤵
  PID:1608
- C:\Windows\System\KvwuFxt.exe
  C:\Windows\System\KvwuFxt.exe
  2⤵
  PID:1672
- C:\Windows\System\JtltBvW.exe
  C:\Windows\System\JtltBvW.exe
  2⤵
  PID:2276
- C:\Windows\System\rvLXcIp.exe
  C:\Windows\System\rvLXcIp.exe
  2⤵
  PID:1756
- C:\Windows\System\bOjlwLH.exe
  C:\Windows\System\bOjlwLH.exe
  2⤵
  PID:3064
- C:\Windows\System\aMrSxRS.exe
  C:\Windows\System\aMrSxRS.exe
  2⤵
  PID:592
- C:\Windows\System\LZPWdaH.exe
  C:\Windows\System\LZPWdaH.exe
  2⤵
  PID:1028
- C:\Windows\System\wNacZfb.exe
  C:\Windows\System\wNacZfb.exe
  2⤵
  PID:2288
- C:\Windows\System\QBGchAR.exe
  C:\Windows\System\QBGchAR.exe
  2⤵
  PID:2680
- C:\Windows\System\pYGRUTf.exe
  C:\Windows\System\pYGRUTf.exe
  2⤵
  PID:2900
- C:\Windows\System\reblCRV.exe
  C:\Windows\System\reblCRV.exe
  2⤵
  PID:2952
- C:\Windows\System\tucEzHJ.exe
  C:\Windows\System\tucEzHJ.exe
  2⤵
  PID:1440
- C:\Windows\System\pDyDKHn.exe
  C:\Windows\System\pDyDKHn.exe
  2⤵
  PID:1048
- C:\Windows\System\eaKkpkl.exe
  C:\Windows\System\eaKkpkl.exe
  2⤵
  PID:1092
- C:\Windows\System\fcGcxXQ.exe
  C:\Windows\System\fcGcxXQ.exe
  2⤵
  PID:2492
- C:\Windows\System\VHflHEz.exe
  C:\Windows\System\VHflHEz.exe
  2⤵
  PID:2568
- C:\Windows\System\TgfenfX.exe
  C:\Windows\System\TgfenfX.exe
  2⤵
  PID:2308
- C:\Windows\System\UAmJVwF.exe
  C:\Windows\System\UAmJVwF.exe
  2⤵
  PID:2188
- C:\Windows\System\olvjHlg.exe
  C:\Windows\System\olvjHlg.exe
  2⤵
  PID:968
- C:\Windows\System\cbFEnnh.exe
  C:\Windows\System\cbFEnnh.exe
  2⤵
  PID:1752
- C:\Windows\System\NUSgdRg.exe
  C:\Windows\System\NUSgdRg.exe
  2⤵
  PID:548
- C:\Windows\System\hvBcSEi.exe
  C:\Windows\System\hvBcSEi.exe
  2⤵
  PID:1692
- C:\Windows\System\BNWyKCm.exe
  C:\Windows\System\BNWyKCm.exe
  2⤵
  PID:2828
- C:\Windows\System\kqMpswC.exe
  C:\Windows\System\kqMpswC.exe
  2⤵
  PID:2792
- C:\Windows\System\MCnQwpQ.exe
  C:\Windows\System\MCnQwpQ.exe
  2⤵
  PID:2876
- C:\Windows\System\cYPrnhV.exe
  C:\Windows\System\cYPrnhV.exe
  2⤵
  PID:1676
- C:\Windows\System\tciMcIm.exe
  C:\Windows\System\tciMcIm.exe
  2⤵
  PID:2388
- C:\Windows\System\JoLLpsn.exe
  C:\Windows\System\JoLLpsn.exe
  2⤵
  PID:1776
- C:\Windows\System\evkkvKc.exe
  C:\Windows\System\evkkvKc.exe
  2⤵
  PID:1204
- C:\Windows\System\SMSppWV.exe
  C:\Windows\System\SMSppWV.exe
  2⤵
  PID:2152
- C:\Windows\System\zjxEBRx.exe
  C:\Windows\System\zjxEBRx.exe
  2⤵
  PID:1544
- C:\Windows\System\VNTFrYw.exe
  C:\Windows\System\VNTFrYw.exe
  2⤵
  PID:2532
- C:\Windows\System\lCaZQSb.exe
  C:\Windows\System\lCaZQSb.exe
  2⤵
  PID:2036
- C:\Windows\System\GzZDTvy.exe
  C:\Windows\System\GzZDTvy.exe
  2⤵
  PID:2712
- C:\Windows\System\jNqJvVz.exe
  C:\Windows\System\jNqJvVz.exe
  2⤵
  PID:2316
- C:\Windows\System\mHaMViW.exe
  C:\Windows\System\mHaMViW.exe
  2⤵
  PID:1132
- C:\Windows\System\fLqOWQK.exe
  C:\Windows\System\fLqOWQK.exe
  2⤵
  PID:2676
- C:\Windows\System\mVpbNZm.exe
  C:\Windows\System\mVpbNZm.exe
  2⤵
  PID:3092
- C:\Windows\System\tYhbNIr.exe
  C:\Windows\System\tYhbNIr.exe
  2⤵
  PID:3108
- C:\Windows\System\IiKFHmb.exe
  C:\Windows\System\IiKFHmb.exe
  2⤵
  PID:3124
- C:\Windows\System\tzhtWLF.exe
  C:\Windows\System\tzhtWLF.exe
  2⤵
  PID:3140
- C:\Windows\System\SFDQoWK.exe
  C:\Windows\System\SFDQoWK.exe
  2⤵
  PID:3156
- C:\Windows\System\AVxUaLf.exe
  C:\Windows\System\AVxUaLf.exe
  2⤵
  PID:3172
- C:\Windows\System\RLwSwUE.exe
  C:\Windows\System\RLwSwUE.exe
  2⤵
  PID:3192
- C:\Windows\System\hRHjVMl.exe
  C:\Windows\System\hRHjVMl.exe
  2⤵
  PID:3212
- C:\Windows\System\eWnttSk.exe
  C:\Windows\System\eWnttSk.exe
  2⤵
  PID:3228
- C:\Windows\System\jcBLqBN.exe
  C:\Windows\System\jcBLqBN.exe
  2⤵
  PID:3248
- C:\Windows\System\cSKoNNQ.exe
  C:\Windows\System\cSKoNNQ.exe
  2⤵
  PID:3264
- C:\Windows\System\XZNRqsP.exe
  C:\Windows\System\XZNRqsP.exe
  2⤵
  PID:3280
- C:\Windows\System\vXmHdpm.exe
  C:\Windows\System\vXmHdpm.exe
  2⤵
  PID:3296
- C:\Windows\System\dzHnajl.exe
  C:\Windows\System\dzHnajl.exe
  2⤵
  PID:3320
- C:\Windows\System\YlXjwca.exe
  C:\Windows\System\YlXjwca.exe
  2⤵
  PID:3336
- C:\Windows\System\vWBrzwi.exe
  C:\Windows\System\vWBrzwi.exe
  2⤵
  PID:3356
- C:\Windows\System\Ujwpnxr.exe
  C:\Windows\System\Ujwpnxr.exe
  2⤵
  PID:3384
- C:\Windows\System\jbHacgK.exe
  C:\Windows\System\jbHacgK.exe
  2⤵
  PID:3400
- C:\Windows\System\QnFbpbS.exe
  C:\Windows\System\QnFbpbS.exe
  2⤵
  PID:3424
- C:\Windows\System\TESYZCk.exe
  C:\Windows\System\TESYZCk.exe
  2⤵
  PID:3440
- C:\Windows\System\ZTsWhHF.exe
  C:\Windows\System\ZTsWhHF.exe
  2⤵
  PID:3492
- C:\Windows\System\pMnlpDy.exe
  C:\Windows\System\pMnlpDy.exe
  2⤵
  PID:3508
- C:\Windows\System\yUpbdKp.exe
  C:\Windows\System\yUpbdKp.exe
  2⤵
  PID:3524
- C:\Windows\System\PZTrCpc.exe
  C:\Windows\System\PZTrCpc.exe
  2⤵
  PID:3540
- C:\Windows\System\kUiqwxY.exe
  C:\Windows\System\kUiqwxY.exe
  2⤵
  PID:3556
- C:\Windows\System\tNsOGXH.exe
  C:\Windows\System\tNsOGXH.exe
  2⤵
  PID:3572
- C:\Windows\System\hPABlJg.exe
  C:\Windows\System\hPABlJg.exe
  2⤵
  PID:3588
- C:\Windows\System\fKoubXY.exe
  C:\Windows\System\fKoubXY.exe
  2⤵
  PID:3604
- C:\Windows\System\NxlOxhb.exe
  C:\Windows\System\NxlOxhb.exe
  2⤵
  PID:3620
- C:\Windows\System\pZZVfKL.exe
  C:\Windows\System\pZZVfKL.exe
  2⤵
  PID:3636
- C:\Windows\System\qRCLMka.exe
  C:\Windows\System\qRCLMka.exe
  2⤵
  PID:3652
- C:\Windows\System\xLmImUh.exe
  C:\Windows\System\xLmImUh.exe
  2⤵
  PID:3672
- C:\Windows\System\srOoIMb.exe
  C:\Windows\System\srOoIMb.exe
  2⤵
  PID:3688
- C:\Windows\System\mcQJICB.exe
  C:\Windows\System\mcQJICB.exe
  2⤵
  PID:3712
- C:\Windows\System\gFKNNRH.exe
  C:\Windows\System\gFKNNRH.exe
  2⤵
  PID:3728
- C:\Windows\System\uvQPHaD.exe
  C:\Windows\System\uvQPHaD.exe
  2⤵
  PID:3744
- C:\Windows\System\LmpTxnL.exe
  C:\Windows\System\LmpTxnL.exe
  2⤵
  PID:3764
- C:\Windows\System\SMtbCjG.exe
  C:\Windows\System\SMtbCjG.exe
  2⤵
  PID:3780
- C:\Windows\System\phcUatN.exe
  C:\Windows\System\phcUatN.exe
  2⤵
  PID:3800
- C:\Windows\System\kwVuQSN.exe
  C:\Windows\System\kwVuQSN.exe
  2⤵
  PID:3816
- C:\Windows\System\xQgEsfI.exe
  C:\Windows\System\xQgEsfI.exe
  2⤵
  PID:3836
- C:\Windows\System\CAjehCa.exe
  C:\Windows\System\CAjehCa.exe
  2⤵
  PID:3852
- C:\Windows\System\ceRkWNd.exe
  C:\Windows\System\ceRkWNd.exe
  2⤵
  PID:3868
- C:\Windows\System\csBWjBR.exe
  C:\Windows\System\csBWjBR.exe
  2⤵
  PID:3888
- C:\Windows\System\gSdAaux.exe
  C:\Windows\System\gSdAaux.exe
  2⤵
  PID:3904
- C:\Windows\System\FgcTuWs.exe
  C:\Windows\System\FgcTuWs.exe
  2⤵
  PID:3924
- C:\Windows\System\bLgOXbY.exe
  C:\Windows\System\bLgOXbY.exe
  2⤵
  PID:3952
- C:\Windows\System\yMNhfgL.exe
  C:\Windows\System\yMNhfgL.exe
  2⤵
  PID:3968
- C:\Windows\System\HSRMVTs.exe
  C:\Windows\System\HSRMVTs.exe
  2⤵
  PID:4052
- C:\Windows\System\XtHNUcp.exe
  C:\Windows\System\XtHNUcp.exe
  2⤵
  PID:4076
- C:\Windows\System\agcnMui.exe
  C:\Windows\System\agcnMui.exe
  2⤵
  PID:2044
- C:\Windows\System\HKbBQAw.exe
  C:\Windows\System\HKbBQAw.exe
  2⤵
  PID:280
- C:\Windows\System\fTQySNM.exe
  C:\Windows\System\fTQySNM.exe
  2⤵
  PID:1720
- C:\Windows\System\MxYJXnb.exe
  C:\Windows\System\MxYJXnb.exe
  2⤵
  PID:3080
- C:\Windows\System\EXzbXxi.exe
  C:\Windows\System\EXzbXxi.exe
  2⤵
  PID:3100
- C:\Windows\System\uklGSLg.exe
  C:\Windows\System\uklGSLg.exe
  2⤵
  PID:3200
- C:\Windows\System\eXpztay.exe
  C:\Windows\System\eXpztay.exe
  2⤵
  PID:3240
- C:\Windows\System\UCtCsRy.exe
  C:\Windows\System\UCtCsRy.exe
  2⤵
  PID:3312
- C:\Windows\System\dcjVjsZ.exe
  C:\Windows\System\dcjVjsZ.exe
  2⤵
  PID:3316
- C:\Windows\System\YlyAquI.exe
  C:\Windows\System\YlyAquI.exe
  2⤵
  PID:3088
- C:\Windows\System\HnznqpS.exe
  C:\Windows\System\HnznqpS.exe
  2⤵
  PID:3392
- C:\Windows\System\VxDfkmL.exe
  C:\Windows\System\VxDfkmL.exe
  2⤵
  PID:3152
- C:\Windows\System\nNQJLXI.exe
  C:\Windows\System\nNQJLXI.exe
  2⤵
  PID:3364
- C:\Windows\System\qcVYdlE.exe
  C:\Windows\System\qcVYdlE.exe
  2⤵
  PID:3408
- C:\Windows\System\lcUOudM.exe
  C:\Windows\System\lcUOudM.exe
  2⤵
  PID:3448
- C:\Windows\System\buPQkMU.exe
  C:\Windows\System\buPQkMU.exe
  2⤵
  PID:3476
- C:\Windows\System\Ccabbah.exe
  C:\Windows\System\Ccabbah.exe
  2⤵
  PID:3436
- C:\Windows\System\zHJqpke.exe
  C:\Windows\System\zHJqpke.exe
  2⤵
  PID:3536
- C:\Windows\System\cmQrije.exe
  C:\Windows\System\cmQrije.exe
  2⤵
  PID:3600
- C:\Windows\System\ISeOrhL.exe
  C:\Windows\System\ISeOrhL.exe
  2⤵
  PID:3664
- C:\Windows\System\AAGIkte.exe
  C:\Windows\System\AAGIkte.exe
  2⤵
  PID:3736
- C:\Windows\System\zjrDXVp.exe
  C:\Windows\System\zjrDXVp.exe
  2⤵
  PID:3848
- C:\Windows\System\UiObMUi.exe
  C:\Windows\System\UiObMUi.exe
  2⤵
  PID:3584
- C:\Windows\System\jRNiAVU.exe
  C:\Windows\System\jRNiAVU.exe
  2⤵
  PID:3680
- C:\Windows\System\HLfmVeK.exe
  C:\Windows\System\HLfmVeK.exe
  2⤵
  PID:3752
- C:\Windows\System\qZWRMeR.exe
  C:\Windows\System\qZWRMeR.exe
  2⤵
  PID:3792
- C:\Windows\System\FCeDkVL.exe
  C:\Windows\System\FCeDkVL.exe
  2⤵
  PID:3832
- C:\Windows\System\gXqdMWX.exe
  C:\Windows\System\gXqdMWX.exe
  2⤵
  PID:3844
- C:\Windows\System\kkaluEy.exe
  C:\Windows\System\kkaluEy.exe
  2⤵
  PID:3936
- C:\Windows\System\hdbAved.exe
  C:\Windows\System\hdbAved.exe
  2⤵
  PID:3964
- C:\Windows\System\CyzVUBD.exe
  C:\Windows\System\CyzVUBD.exe
  2⤵
  PID:3988
- C:\Windows\System\NhRAOWf.exe
  C:\Windows\System\NhRAOWf.exe
  2⤵
  PID:4060
- C:\Windows\System\sSJjkPQ.exe
  C:\Windows\System\sSJjkPQ.exe
  2⤵
  PID:2844
- C:\Windows\System\JSrwRTj.exe
  C:\Windows\System\JSrwRTj.exe
  2⤵
  PID:3028
- C:\Windows\System\YYstpGj.exe
  C:\Windows\System\YYstpGj.exe
  2⤵
  PID:4020
- C:\Windows\System\lPpWlzL.exe
  C:\Windows\System\lPpWlzL.exe
  2⤵
  PID:3056
- C:\Windows\System\QVbScar.exe
  C:\Windows\System\QVbScar.exe
  2⤵
  PID:4036
- C:\Windows\System\BThDAMu.exe
  C:\Windows\System\BThDAMu.exe
  2⤵
  PID:4088
- C:\Windows\System\vyznYgQ.exe
  C:\Windows\System\vyznYgQ.exe
  2⤵
  PID:3288
- C:\Windows\System\zZQMjUp.exe
  C:\Windows\System\zZQMjUp.exe
  2⤵
  PID:3188
- C:\Windows\System\dJroido.exe
  C:\Windows\System\dJroido.exe
  2⤵
  PID:3380
- C:\Windows\System\gFwCMbZ.exe
  C:\Windows\System\gFwCMbZ.exe
  2⤵
  PID:3292
- C:\Windows\System\QChAPJh.exe
  C:\Windows\System\QChAPJh.exe
  2⤵
  PID:3220
- C:\Windows\System\eOjxfRN.exe
  C:\Windows\System\eOjxfRN.exe
  2⤵
  PID:3504
- C:\Windows\System\EYwtQWh.exe
  C:\Windows\System\EYwtQWh.exe
  2⤵
  PID:3772
- C:\Windows\System\ZWvKLGC.exe
  C:\Windows\System\ZWvKLGC.exe
  2⤵
  PID:3456
- C:\Windows\System\YtVjrFR.exe
  C:\Windows\System\YtVjrFR.exe
  2⤵
  PID:3532
- C:\Windows\System\EwMNjBk.exe
  C:\Windows\System\EwMNjBk.exe
  2⤵
  PID:3644
- C:\Windows\System\AMTIlDz.exe
  C:\Windows\System\AMTIlDz.exe
  2⤵
  PID:3864
- C:\Windows\System\LQuvqla.exe
  C:\Windows\System\LQuvqla.exe
  2⤵
  PID:3700
- C:\Windows\System\KutVQQa.exe
  C:\Windows\System\KutVQQa.exe
  2⤵
  PID:3808
- C:\Windows\System\fTBVUmh.exe
  C:\Windows\System\fTBVUmh.exe
  2⤵
  PID:3948
- C:\Windows\System\kcYdONq.exe
  C:\Windows\System\kcYdONq.exe
  2⤵
  PID:3960
- C:\Windows\System\hcmURxv.exe
  C:\Windows\System\hcmURxv.exe
  2⤵
  PID:2596
- C:\Windows\System\DdFATVJ.exe
  C:\Windows\System\DdFATVJ.exe
  2⤵
  PID:4048
- C:\Windows\System\fZYZnPS.exe
  C:\Windows\System\fZYZnPS.exe
  2⤵
  PID:4084
- C:\Windows\System\UigJKTb.exe
  C:\Windows\System\UigJKTb.exe
  2⤵
  PID:4008
- C:\Windows\System\opmSPAM.exe
  C:\Windows\System\opmSPAM.exe
  2⤵
  PID:3488
- C:\Windows\System\jPxqFUV.exe
  C:\Windows\System\jPxqFUV.exe
  2⤵
  PID:3204
- C:\Windows\System\uxvWDHX.exe
  C:\Windows\System\uxvWDHX.exe
  2⤵
  PID:3272
- C:\Windows\System\AKfNoEk.exe
  C:\Windows\System\AKfNoEk.exe
  2⤵
  PID:3616
- C:\Windows\System\UxTqfbJ.exe
  C:\Windows\System\UxTqfbJ.exe
  2⤵
  PID:3932
- C:\Windows\System\XxIQcrU.exe
  C:\Windows\System\XxIQcrU.exe
  2⤵
  PID:3760
- C:\Windows\System\EIbpfBY.exe
  C:\Windows\System\EIbpfBY.exe
  2⤵
  PID:3660
- C:\Windows\System\MEYotwl.exe
  C:\Windows\System\MEYotwl.exe
  2⤵
  PID:3136
- C:\Windows\System\wdzDQky.exe
  C:\Windows\System\wdzDQky.exe
  2⤵
  PID:3596
- C:\Windows\System\DAPZnEG.exe
  C:\Windows\System\DAPZnEG.exe
  2⤵
  PID:1808
- C:\Windows\System\TTgdlyz.exe
  C:\Windows\System\TTgdlyz.exe
  2⤵
  PID:3708
- C:\Windows\System\heaMioj.exe
  C:\Windows\System\heaMioj.exe
  2⤵
  PID:3920
- C:\Windows\System\evbgLcz.exe
  C:\Windows\System\evbgLcz.exe
  2⤵
  PID:4072
- C:\Windows\System\hvkyZwK.exe
  C:\Windows\System\hvkyZwK.exe
  2⤵
  PID:3944
- C:\Windows\System\PmcwDYW.exe
  C:\Windows\System\PmcwDYW.exe
  2⤵
  PID:3368
- C:\Windows\System\ydpfRAt.exe
  C:\Windows\System\ydpfRAt.exe
  2⤵
  PID:3260
- C:\Windows\System\elWUUPP.exe
  C:\Windows\System\elWUUPP.exe
  2⤵
  PID:2480
- C:\Windows\System\BUHfsLJ.exe
  C:\Windows\System\BUHfsLJ.exe
  2⤵
  PID:3580
- C:\Windows\System\IMZgkjq.exe
  C:\Windows\System\IMZgkjq.exe
  2⤵
  PID:3208
- C:\Windows\System\aAqbmWE.exe
  C:\Windows\System\aAqbmWE.exe
  2⤵
  PID:2872
- C:\Windows\System\JqYCsTV.exe
  C:\Windows\System\JqYCsTV.exe
  2⤵
  PID:2832
- C:\Windows\System\COqxQnz.exe
  C:\Windows\System\COqxQnz.exe
  2⤵
  PID:3720
- C:\Windows\System\AfFmTxy.exe
  C:\Windows\System\AfFmTxy.exe
  2⤵
  PID:3432
- C:\Windows\System\tTQoaeq.exe
  C:\Windows\System\tTQoaeq.exe
  2⤵
  PID:3824
- C:\Windows\System\rvENMPs.exe
  C:\Windows\System\rvENMPs.exe
  2⤵
  PID:4032
- C:\Windows\System\zWgwXcl.exe
  C:\Windows\System\zWgwXcl.exe
  2⤵
  PID:4120
- C:\Windows\System\xoJbqce.exe
  C:\Windows\System\xoJbqce.exe
  2⤵
  PID:4140
- C:\Windows\System\nCDbMlW.exe
  C:\Windows\System\nCDbMlW.exe
  2⤵
  PID:4156
- C:\Windows\System\yrlXbKN.exe
  C:\Windows\System\yrlXbKN.exe
  2⤵
  PID:4172
- C:\Windows\System\eSlnPJa.exe
  C:\Windows\System\eSlnPJa.exe
  2⤵
  PID:4204
- C:\Windows\System\OVOtgzI.exe
  C:\Windows\System\OVOtgzI.exe
  2⤵
  PID:4220
- C:\Windows\System\HflfffU.exe
  C:\Windows\System\HflfffU.exe
  2⤵
  PID:4240
- C:\Windows\System\naLenDh.exe
  C:\Windows\System\naLenDh.exe
  2⤵
  PID:4256
- C:\Windows\System\zETDDFd.exe
  C:\Windows\System\zETDDFd.exe
  2⤵
  PID:4272
- C:\Windows\System\ztpOxpQ.exe
  C:\Windows\System\ztpOxpQ.exe
  2⤵
  PID:4292
- C:\Windows\System\LsMExXn.exe
  C:\Windows\System\LsMExXn.exe
  2⤵
  PID:4312
- C:\Windows\System\YqYgxBf.exe
  C:\Windows\System\YqYgxBf.exe
  2⤵
  PID:4328
- C:\Windows\System\cSDuGur.exe
  C:\Windows\System\cSDuGur.exe
  2⤵
  PID:4344
- C:\Windows\System\YqrGdiZ.exe
  C:\Windows\System\YqrGdiZ.exe
  2⤵
  PID:4360
- C:\Windows\System\tvmGprF.exe
  C:\Windows\System\tvmGprF.exe
  2⤵
  PID:4404
- C:\Windows\System\mohFNCQ.exe
  C:\Windows\System\mohFNCQ.exe
  2⤵
  PID:4420
- C:\Windows\System\ckVrMKJ.exe
  C:\Windows\System\ckVrMKJ.exe
  2⤵
  PID:4436
- C:\Windows\System\AQsOgeb.exe
  C:\Windows\System\AQsOgeb.exe
  2⤵
  PID:4456
- C:\Windows\System\ZGghDfP.exe
  C:\Windows\System\ZGghDfP.exe
  2⤵
  PID:4472
- C:\Windows\System\onEaMXs.exe
  C:\Windows\System\onEaMXs.exe
  2⤵
  PID:4492
- C:\Windows\System\hngsFtK.exe
  C:\Windows\System\hngsFtK.exe
  2⤵
  PID:4508
- C:\Windows\System\ThHPtsB.exe
  C:\Windows\System\ThHPtsB.exe
  2⤵
  PID:4528
- C:\Windows\System\ShQaOWd.exe
  C:\Windows\System\ShQaOWd.exe
  2⤵
  PID:4544
- C:\Windows\System\TUkegBF.exe
  C:\Windows\System\TUkegBF.exe
  2⤵
  PID:4564
- C:\Windows\System\MRJtYxC.exe
  C:\Windows\System\MRJtYxC.exe
  2⤵
  PID:4584
- C:\Windows\System\gmmXKEm.exe
  C:\Windows\System\gmmXKEm.exe
  2⤵
  PID:4600
- C:\Windows\System\oCxgBbp.exe
  C:\Windows\System\oCxgBbp.exe
  2⤵
  PID:4616
- C:\Windows\System\wDNjjog.exe
  C:\Windows\System\wDNjjog.exe
  2⤵
  PID:4632
- C:\Windows\System\PbrQfQt.exe
  C:\Windows\System\PbrQfQt.exe
  2⤵
  PID:4652
- C:\Windows\System\ADISvlx.exe
  C:\Windows\System\ADISvlx.exe
  2⤵
  PID:4672
- C:\Windows\System\FtKDmxe.exe
  C:\Windows\System\FtKDmxe.exe
  2⤵
  PID:4688
- C:\Windows\System\HaHsGDr.exe
  C:\Windows\System\HaHsGDr.exe
  2⤵
  PID:4736
- C:\Windows\System\BBjSfli.exe
  C:\Windows\System\BBjSfli.exe
  2⤵
  PID:4764
- C:\Windows\System\PdCpBQR.exe
  C:\Windows\System\PdCpBQR.exe
  2⤵
  PID:4780
- C:\Windows\System\VkHCeIc.exe
  C:\Windows\System\VkHCeIc.exe
  2⤵
  PID:4800
- C:\Windows\System\SlctAok.exe
  C:\Windows\System\SlctAok.exe
  2⤵
  PID:4816
- C:\Windows\System\EXFWPYA.exe
  C:\Windows\System\EXFWPYA.exe
  2⤵
  PID:4832
- C:\Windows\System\LusuEqr.exe
  C:\Windows\System\LusuEqr.exe
  2⤵
  PID:4848
- C:\Windows\System\AFFqiwU.exe
  C:\Windows\System\AFFqiwU.exe
  2⤵
  PID:4868
- C:\Windows\System\TpbAkml.exe
  C:\Windows\System\TpbAkml.exe
  2⤵
  PID:4888
- C:\Windows\System\cZvwjWM.exe
  C:\Windows\System\cZvwjWM.exe
  2⤵
  PID:4916
- C:\Windows\System\QUMseUS.exe
  C:\Windows\System\QUMseUS.exe
  2⤵
  PID:4936
- C:\Windows\System\ACyhBsa.exe
  C:\Windows\System\ACyhBsa.exe
  2⤵
  PID:4960
- C:\Windows\System\LlSGTpX.exe
  C:\Windows\System\LlSGTpX.exe
  2⤵
  PID:4980
- C:\Windows\System\FRjGJuZ.exe
  C:\Windows\System\FRjGJuZ.exe
  2⤵
  PID:5000
- C:\Windows\System\zQjKmAl.exe
  C:\Windows\System\zQjKmAl.exe
  2⤵
  PID:5016
- C:\Windows\System\PvrEiCo.exe
  C:\Windows\System\PvrEiCo.exe
  2⤵
  PID:5032
- C:\Windows\System\NROSlOZ.exe
  C:\Windows\System\NROSlOZ.exe
  2⤵
  PID:5048
- C:\Windows\System\fXfPHck.exe
  C:\Windows\System\fXfPHck.exe
  2⤵
  PID:5068
- C:\Windows\System\cHiUyiA.exe
  C:\Windows\System\cHiUyiA.exe
  2⤵
  PID:5104
- C:\Windows\System\ZGNCWtS.exe
  C:\Windows\System\ZGNCWtS.exe
  2⤵
  PID:3900
- C:\Windows\System\LgztfNL.exe
  C:\Windows\System\LgztfNL.exe
  2⤵
  PID:4164
- C:\Windows\System\SjmaHED.exe
  C:\Windows\System\SjmaHED.exe
  2⤵
  PID:3464
- C:\Windows\System\wKnETMq.exe
  C:\Windows\System\wKnETMq.exe
  2⤵
  PID:4148
- C:\Windows\System\XFEEqNG.exe
  C:\Windows\System\XFEEqNG.exe
  2⤵
  PID:4108
- C:\Windows\System\ykmNbeb.exe
  C:\Windows\System\ykmNbeb.exe
  2⤵
  PID:4212
- C:\Windows\System\TQgqgdQ.exe
  C:\Windows\System\TQgqgdQ.exe
  2⤵
  PID:4284
- C:\Windows\System\EgtIuQd.exe
  C:\Windows\System\EgtIuQd.exe
  2⤵
  PID:4324
- C:\Windows\System\nLffVUV.exe
  C:\Windows\System\nLffVUV.exe
  2⤵
  PID:4336
- C:\Windows\System\NWiWtpm.exe
  C:\Windows\System\NWiWtpm.exe
  2⤵
  PID:4368
- C:\Windows\System\nYwfeLg.exe
  C:\Windows\System\nYwfeLg.exe
  2⤵
  PID:4304
- C:\Windows\System\EtjqsRe.exe
  C:\Windows\System\EtjqsRe.exe
  2⤵
  PID:4480
- C:\Windows\System\wVEQbCr.exe
  C:\Windows\System\wVEQbCr.exe
  2⤵
  PID:4552
- C:\Windows\System\aqXEogo.exe
  C:\Windows\System\aqXEogo.exe
  2⤵
  PID:4560
- C:\Windows\System\yTwFnUw.exe
  C:\Windows\System\yTwFnUw.exe
  2⤵
  PID:4664
- C:\Windows\System\GtRHsiR.exe
  C:\Windows\System\GtRHsiR.exe
  2⤵
  PID:4396
- C:\Windows\System\vrEDQOz.exe
  C:\Windows\System\vrEDQOz.exe
  2⤵
  PID:4644
- C:\Windows\System\NRcihLY.exe
  C:\Windows\System\NRcihLY.exe
  2⤵
  PID:4580
- C:\Windows\System\VxDPbPD.exe
  C:\Windows\System\VxDPbPD.exe
  2⤵
  PID:4524
- C:\Windows\System\XuuKgzW.exe
  C:\Windows\System\XuuKgzW.exe
  2⤵
  PID:4504
- C:\Windows\System\XxFHftN.exe
  C:\Windows\System\XxFHftN.exe
  2⤵
  PID:4696
- C:\Windows\System\vGEZCeT.exe
  C:\Windows\System\vGEZCeT.exe
  2⤵
  PID:4720
- C:\Windows\System\NPWKUmW.exe
  C:\Windows\System\NPWKUmW.exe
  2⤵
  PID:4760
- C:\Windows\System\nCrtEYp.exe
  C:\Windows\System\nCrtEYp.exe
  2⤵
  PID:4776
- C:\Windows\System\YUPJYQF.exe
  C:\Windows\System\YUPJYQF.exe
  2⤵
  PID:4824
- C:\Windows\System\XVFrpst.exe
  C:\Windows\System\XVFrpst.exe
  2⤵
  PID:4856
- C:\Windows\System\oxmQFmW.exe
  C:\Windows\System\oxmQFmW.exe
  2⤵
  PID:4884
- C:\Windows\System\uIlSkcl.exe
  C:\Windows\System\uIlSkcl.exe
  2⤵
  PID:4896
- C:\Windows\System\bPBoxTi.exe
  C:\Windows\System\bPBoxTi.exe
  2⤵
  PID:5088
- C:\Windows\System\JiSDKAK.exe
  C:\Windows\System\JiSDKAK.exe
  2⤵
  PID:5092
- C:\Windows\System\kOxwtar.exe
  C:\Windows\System\kOxwtar.exe
  2⤵
  PID:4944
- C:\Windows\System\xvAZCNM.exe
  C:\Windows\System\xvAZCNM.exe
  2⤵
  PID:5028
- C:\Windows\System\sERqXHl.exe
  C:\Windows\System\sERqXHl.exe
  2⤵
  PID:5080
- C:\Windows\System\kBslDyR.exe
  C:\Windows\System\kBslDyR.exe
  2⤵
  PID:3568
- C:\Windows\System\BBUvKpm.exe
  C:\Windows\System\BBUvKpm.exe
  2⤵
  PID:3992
- C:\Windows\System\iBSnbNi.exe
  C:\Windows\System\iBSnbNi.exe
  2⤵
  PID:4320
- C:\Windows\System\MMSDAmx.exe
  C:\Windows\System\MMSDAmx.exe
  2⤵
  PID:4452
- C:\Windows\System\wkgEOya.exe
  C:\Windows\System\wkgEOya.exe
  2⤵
  PID:4444
- C:\Windows\System\teDmQhz.exe
  C:\Windows\System\teDmQhz.exe
  2⤵
  PID:4236
- C:\Windows\System\GYbJszr.exe
  C:\Windows\System\GYbJszr.exe
  2⤵
  PID:4252
- C:\Windows\System\HBOQDhQ.exe
  C:\Windows\System\HBOQDhQ.exe
  2⤵
  PID:4668
- C:\Windows\System\dzxTRCs.exe
  C:\Windows\System\dzxTRCs.exe
  2⤵
  PID:4540
- C:\Windows\System\VShBINn.exe
  C:\Windows\System\VShBINn.exe
  2⤵
  PID:4716
- C:\Windows\System\vrjgMsA.exe
  C:\Windows\System\vrjgMsA.exe
  2⤵
  PID:4372
- C:\Windows\System\aEXMDAo.exe
  C:\Windows\System\aEXMDAo.exe
  2⤵
  PID:4744
- C:\Windows\System\hYEmajG.exe
  C:\Windows\System\hYEmajG.exe
  2⤵
  PID:4592
- C:\Windows\System\kpfbHek.exe
  C:\Windows\System\kpfbHek.exe
  2⤵
  PID:4808
- C:\Windows\System\VhxVMuE.exe
  C:\Windows\System\VhxVMuE.exe
  2⤵
  PID:4932
- C:\Windows\System\djyJboM.exe
  C:\Windows\System\djyJboM.exe
  2⤵
  PID:4956
- C:\Windows\System\AIotajd.exe
  C:\Windows\System\AIotajd.exe
  2⤵
  PID:4876
- C:\Windows\System\vJpdoyM.exe
  C:\Windows\System\vJpdoyM.exe
  2⤵
  PID:5076
- C:\Windows\System\BjfHPXq.exe
  C:\Windows\System\BjfHPXq.exe
  2⤵
  PID:4912
- C:\Windows\System\ZmkyYSB.exe
  C:\Windows\System\ZmkyYSB.exe
  2⤵
  PID:4992
- C:\Windows\System\EmDjhGj.exe
  C:\Windows\System\EmDjhGj.exe
  2⤵
  PID:4136
- C:\Windows\System\xSDQHAb.exe
  C:\Windows\System\xSDQHAb.exe
  2⤵
  PID:4572
- C:\Windows\System\SqqdxBJ.exe
  C:\Windows\System\SqqdxBJ.exe
  2⤵
  PID:4576
- C:\Windows\System\yaYmzyJ.exe
  C:\Windows\System\yaYmzyJ.exe
  2⤵
  PID:4928
- C:\Windows\System\njmsQkx.exe
  C:\Windows\System\njmsQkx.exe
  2⤵
  PID:4844
- C:\Windows\System\nYeFufc.exe
  C:\Windows\System\nYeFufc.exe
  2⤵
  PID:5116
- C:\Windows\System\QziNZmg.exe
  C:\Windows\System\QziNZmg.exe
  2⤵
  PID:4712
- C:\Windows\System\fvrIFcq.exe
  C:\Windows\System\fvrIFcq.exe
  2⤵
  PID:4288
- C:\Windows\System\IxUyeTy.exe
  C:\Windows\System\IxUyeTy.exe
  2⤵
  PID:5024
- C:\Windows\System\wguAhsG.exe
  C:\Windows\System\wguAhsG.exe
  2⤵
  PID:4708
- C:\Windows\System\gddfhVg.exe
  C:\Windows\System\gddfhVg.exe
  2⤵
  PID:4864
- C:\Windows\System\EBUxScv.exe
  C:\Windows\System\EBUxScv.exe
  2⤵
  PID:5064
- C:\Windows\System\dTcJpqq.exe
  C:\Windows\System\dTcJpqq.exe
  2⤵
  PID:4976
- C:\Windows\System\KWobcXN.exe
  C:\Windows\System\KWobcXN.exe
  2⤵
  PID:5040
- C:\Windows\System\YGeIwPl.exe
  C:\Windows\System\YGeIwPl.exe
  2⤵
  PID:4484
- C:\Windows\System\FulJKNx.exe
  C:\Windows\System\FulJKNx.exe
  2⤵
  PID:4428
- C:\Windows\System\tkFvfMN.exe
  C:\Windows\System\tkFvfMN.exe
  2⤵
  PID:4232
- C:\Windows\System\yTvsPjD.exe
  C:\Windows\System\yTvsPjD.exe
  2⤵
  PID:4732
- C:\Windows\System\BHjvgZk.exe
  C:\Windows\System\BHjvgZk.exe
  2⤵
  PID:4264
- C:\Windows\System\npcrtPE.exe
  C:\Windows\System\npcrtPE.exe
  2⤵
  PID:4988
- C:\Windows\System\yBcmMTv.exe
  C:\Windows\System\yBcmMTv.exe
  2⤵
  PID:5060
- C:\Windows\System\mjWFtyC.exe
  C:\Windows\System\mjWFtyC.exe
  2⤵
  PID:4384
- C:\Windows\System\eyYqQnv.exe
  C:\Windows\System\eyYqQnv.exe
  2⤵
  PID:3332
- C:\Windows\System\wVtbOqD.exe
  C:\Windows\System\wVtbOqD.exe
  2⤵
  PID:4972
- C:\Windows\System\ESCRYjp.exe
  C:\Windows\System\ESCRYjp.exe
  2⤵
  PID:5152
- C:\Windows\System\SPDIdhC.exe
  C:\Windows\System\SPDIdhC.exe
  2⤵
  PID:5168
- C:\Windows\System\YYXqptY.exe
  C:\Windows\System\YYXqptY.exe
  2⤵
  PID:5188
- C:\Windows\System\KRZoSKm.exe
  C:\Windows\System\KRZoSKm.exe
  2⤵
  PID:5208
- C:\Windows\System\RuFfycP.exe
  C:\Windows\System\RuFfycP.exe
  2⤵
  PID:5224
- C:\Windows\System\YhhJIwS.exe
  C:\Windows\System\YhhJIwS.exe
  2⤵
  PID:5244
- C:\Windows\System\nfNYNKS.exe
  C:\Windows\System\nfNYNKS.exe
  2⤵
  PID:5260
- C:\Windows\System\ctmSfWF.exe
  C:\Windows\System\ctmSfWF.exe
  2⤵
  PID:5276
- C:\Windows\System\CvUMGbC.exe
  C:\Windows\System\CvUMGbC.exe
  2⤵
  PID:5296
- C:\Windows\System\hhrDIuX.exe
  C:\Windows\System\hhrDIuX.exe
  2⤵
  PID:5312
- C:\Windows\System\sAiUevm.exe
  C:\Windows\System\sAiUevm.exe
  2⤵
  PID:5328
- C:\Windows\System\MIxjIPa.exe
  C:\Windows\System\MIxjIPa.exe
  2⤵
  PID:5348
- C:\Windows\System\vWlmczu.exe
  C:\Windows\System\vWlmczu.exe
  2⤵
  PID:5364
- C:\Windows\System\CpFkEEK.exe
  C:\Windows\System\CpFkEEK.exe
  2⤵
  PID:5384
- C:\Windows\System\zqunhtz.exe
  C:\Windows\System\zqunhtz.exe
  2⤵
  PID:5400
- C:\Windows\System\IsGRDsK.exe
  C:\Windows\System\IsGRDsK.exe
  2⤵
  PID:5416
- C:\Windows\System\jMmdMTa.exe
  C:\Windows\System\jMmdMTa.exe
  2⤵
  PID:5440
- C:\Windows\System\aXyZFyw.exe
  C:\Windows\System\aXyZFyw.exe
  2⤵
  PID:5456
- C:\Windows\System\WtqPaVr.exe
  C:\Windows\System\WtqPaVr.exe
  2⤵
  PID:5476
- C:\Windows\System\OtezfpA.exe
  C:\Windows\System\OtezfpA.exe
  2⤵
  PID:5492
- C:\Windows\System\YFvKxhx.exe
  C:\Windows\System\YFvKxhx.exe
  2⤵
  PID:5512
- C:\Windows\System\RjszMas.exe
  C:\Windows\System\RjszMas.exe
  2⤵
  PID:5532
- C:\Windows\System\btgweBx.exe
  C:\Windows\System\btgweBx.exe
  2⤵
  PID:5548
- C:\Windows\System\yomLBDk.exe
  C:\Windows\System\yomLBDk.exe
  2⤵
  PID:5564
- C:\Windows\System\lAPfwUt.exe
  C:\Windows\System\lAPfwUt.exe
  2⤵
  PID:5584
- C:\Windows\System\vlTyyGg.exe
  C:\Windows\System\vlTyyGg.exe
  2⤵
  PID:5600
- C:\Windows\System\lkKeVeA.exe
  C:\Windows\System\lkKeVeA.exe
  2⤵
  PID:5620
- C:\Windows\System\NkPBNib.exe
  C:\Windows\System\NkPBNib.exe
  2⤵
  PID:5636
- C:\Windows\System\GYjGOIF.exe
  C:\Windows\System\GYjGOIF.exe
  2⤵
  PID:5656
- C:\Windows\System\NsfcyMm.exe
  C:\Windows\System\NsfcyMm.exe
  2⤵
  PID:5672
- C:\Windows\System\wHHjxZQ.exe
  C:\Windows\System\wHHjxZQ.exe
  2⤵
  PID:5688
- C:\Windows\System\kxJRCCD.exe
  C:\Windows\System\kxJRCCD.exe
  2⤵
  PID:5704
- C:\Windows\System\uOwlvpq.exe
  C:\Windows\System\uOwlvpq.exe
  2⤵
  PID:5720
- C:\Windows\System\cMYWDTi.exe
  C:\Windows\System\cMYWDTi.exe
  2⤵
  PID:5740
- C:\Windows\System\DLqgipK.exe
  C:\Windows\System\DLqgipK.exe
  2⤵
  PID:5760
- C:\Windows\System\UXVVhzK.exe
  C:\Windows\System\UXVVhzK.exe
  2⤵
  PID:5780
- C:\Windows\System\yeaUCKO.exe
  C:\Windows\System\yeaUCKO.exe
  2⤵
  PID:5800
- C:\Windows\System\VLJNVmq.exe
  C:\Windows\System\VLJNVmq.exe
  2⤵
  PID:5820
- C:\Windows\System\qUbZueO.exe
  C:\Windows\System\qUbZueO.exe
  2⤵
  PID:5844
- C:\Windows\System\iFQNUru.exe
  C:\Windows\System\iFQNUru.exe
  2⤵
  PID:5868
- C:\Windows\System\kjnbTIg.exe
  C:\Windows\System\kjnbTIg.exe
  2⤵
  PID:5896
- C:\Windows\System\aJEMiDd.exe
  C:\Windows\System\aJEMiDd.exe
  2⤵
  PID:5912
- C:\Windows\System\BZCCuaj.exe
  C:\Windows\System\BZCCuaj.exe
  2⤵
  PID:5928
- C:\Windows\System\AaxAVur.exe
  C:\Windows\System\AaxAVur.exe
  2⤵
  PID:5944
- C:\Windows\System\PrAWJji.exe
  C:\Windows\System\PrAWJji.exe
  2⤵
  PID:5960
- C:\Windows\System\LwlJnGp.exe
  C:\Windows\System\LwlJnGp.exe
  2⤵
  PID:5976
- C:\Windows\System\AXdACZh.exe
  C:\Windows\System\AXdACZh.exe
  2⤵
  PID:5992
- C:\Windows\System\HKQujzZ.exe
  C:\Windows\System\HKQujzZ.exe
  2⤵
  PID:6008
- C:\Windows\System\BNPcgRV.exe
  C:\Windows\System\BNPcgRV.exe
  2⤵
  PID:6024
- C:\Windows\System\dTRoesz.exe
  C:\Windows\System\dTRoesz.exe
  2⤵
  PID:6044
- C:\Windows\System\CmmFSlb.exe
  C:\Windows\System\CmmFSlb.exe
  2⤵
  PID:6060
- C:\Windows\System\ZNWZblN.exe
  C:\Windows\System\ZNWZblN.exe
  2⤵
  PID:6076
- C:\Windows\System\MoXwqPw.exe
  C:\Windows\System\MoXwqPw.exe
  2⤵
  PID:6092
- C:\Windows\System\lCSODPh.exe
  C:\Windows\System\lCSODPh.exe
  2⤵
  PID:6108
- C:\Windows\System\zeoWFEZ.exe
  C:\Windows\System\zeoWFEZ.exe
  2⤵
  PID:6124
- C:\Windows\System\UekpcmJ.exe
  C:\Windows\System\UekpcmJ.exe
  2⤵
  PID:6140
- C:\Windows\System\rwATzvJ.exe
  C:\Windows\System\rwATzvJ.exe
  2⤵
  PID:4300
- C:\Windows\System\WrUKtlx.exe
  C:\Windows\System\WrUKtlx.exe
  2⤵
  PID:4772
- C:\Windows\System\yUSNrvi.exe
  C:\Windows\System\yUSNrvi.exe
  2⤵
  PID:5140
- C:\Windows\System\eIldaZN.exe
  C:\Windows\System\eIldaZN.exe
  2⤵
  PID:5184
- C:\Windows\System\nxdNKRL.exe
  C:\Windows\System\nxdNKRL.exe
  2⤵
  PID:5252
- C:\Windows\System\bazExuD.exe
  C:\Windows\System\bazExuD.exe
  2⤵
  PID:5320
- C:\Windows\System\PwpUSzi.exe
  C:\Windows\System\PwpUSzi.exe
  2⤵
  PID:5324
- C:\Windows\System\EXgudjn.exe
  C:\Windows\System\EXgudjn.exe
  2⤵
  PID:5432
- C:\Windows\System\ECUXNoU.exe
  C:\Windows\System\ECUXNoU.exe
  2⤵
  PID:5472
- C:\Windows\System\PgTjCzU.exe
  C:\Windows\System\PgTjCzU.exe
  2⤵
  PID:5540
- C:\Windows\System\GRGRkjP.exe
  C:\Windows\System\GRGRkjP.exe
  2⤵
  PID:5576
- C:\Windows\System\EKJzkbb.exe
  C:\Windows\System\EKJzkbb.exe
  2⤵
  PID:5196
- C:\Windows\System\iJEkWiB.exe
  C:\Windows\System\iJEkWiB.exe
  2⤵
  PID:5716
- C:\Windows\System\tZevSPL.exe
  C:\Windows\System\tZevSPL.exe
  2⤵
  PID:5752
- C:\Windows\System\ZwwfSun.exe
  C:\Windows\System\ZwwfSun.exe
  2⤵
  PID:5796
- C:\Windows\System\WPFJMsG.exe
  C:\Windows\System\WPFJMsG.exe
  2⤵
  PID:5376
- C:\Windows\System\bIUxuav.exe
  C:\Windows\System\bIUxuav.exe
  2⤵
  PID:5524
- C:\Windows\System\pZlMqKX.exe
  C:\Windows\System\pZlMqKX.exe
  2⤵
  PID:5628
- C:\Windows\System\JRzCmPm.exe
  C:\Windows\System\JRzCmPm.exe
  2⤵
  PID:5700
- C:\Windows\System\WEmaZgM.exe
  C:\Windows\System\WEmaZgM.exe
  2⤵
  PID:5200
- C:\Windows\System\bpSraSc.exe
  C:\Windows\System\bpSraSc.exe
  2⤵
  PID:5236
- C:\Windows\System\QhfAgsv.exe
  C:\Windows\System\QhfAgsv.exe
  2⤵
  PID:5592
- C:\Windows\System\XgPdhvG.exe
  C:\Windows\System\XgPdhvG.exe
  2⤵
  PID:5340
- C:\Windows\System\nAJFYAO.exe
  C:\Windows\System\nAJFYAO.exe
  2⤵
  PID:5452
- C:\Windows\System\saSeapD.exe
  C:\Windows\System\saSeapD.exe
  2⤵
  PID:5232
- C:\Windows\System\HtcZzKd.exe
  C:\Windows\System\HtcZzKd.exe
  2⤵
  PID:5272
- C:\Windows\System\jECcNtj.exe
  C:\Windows\System\jECcNtj.exe
  2⤵
  PID:4792
- C:\Windows\System\ufaeYSZ.exe
  C:\Windows\System\ufaeYSZ.exe
  2⤵
  PID:5884
- C:\Windows\System\JDHLFAy.exe
  C:\Windows\System\JDHLFAy.exe
  2⤵
  PID:5856
- C:\Windows\System\blbgvBP.exe
  C:\Windows\System\blbgvBP.exe
  2⤵
  PID:5904
- C:\Windows\System\QFGmlvG.exe
  C:\Windows\System\QFGmlvG.exe
  2⤵
  PID:5556
- C:\Windows\System\BbPKsTn.exe
  C:\Windows\System\BbPKsTn.exe
  2⤵
  PID:5528
- C:\Windows\System\jYSLmpZ.exe
  C:\Windows\System\jYSLmpZ.exe
  2⤵
  PID:5240
- C:\Windows\System\lPhQYik.exe
  C:\Windows\System\lPhQYik.exe
  2⤵
  PID:5308
- C:\Windows\System\gGOpACM.exe
  C:\Windows\System\gGOpACM.exe
  2⤵
  PID:5880
- C:\Windows\System\pHEHooF.exe
  C:\Windows\System\pHEHooF.exe
  2⤵
  PID:5876
- C:\Windows\System\nEKNpCp.exe
  C:\Windows\System\nEKNpCp.exe
  2⤵
  PID:6016
- C:\Windows\System\wDAQcyX.exe
  C:\Windows\System\wDAQcyX.exe
  2⤵
  PID:6084
- C:\Windows\System\ZnpXPMh.exe
  C:\Windows\System\ZnpXPMh.exe
  2⤵
  PID:6000
- C:\Windows\System\TEpRfpt.exe
  C:\Windows\System\TEpRfpt.exe
  2⤵
  PID:6072
- C:\Windows\System\pgANkeE.exe
  C:\Windows\System\pgANkeE.exe
  2⤵
  PID:4640
- C:\Windows\System\NhbBNIY.exe
  C:\Windows\System\NhbBNIY.exe
  2⤵
  PID:5216
- C:\Windows\System\CnQmnUp.exe
  C:\Windows\System\CnQmnUp.exe
  2⤵
  PID:5176
- C:\Windows\System\xzPWXTF.exe
  C:\Windows\System\xzPWXTF.exe
  2⤵
  PID:5428
- C:\Windows\System\JSVblCK.exe
  C:\Windows\System\JSVblCK.exe
  2⤵
  PID:5608
- C:\Windows\System\JtNankZ.exe
  C:\Windows\System\JtNankZ.exe
  2⤵
  PID:5504
- C:\Windows\System\yFixaIF.exe
  C:\Windows\System\yFixaIF.exe
  2⤵
  PID:5488
- C:\Windows\System\EfqnfhO.exe
  C:\Windows\System\EfqnfhO.exe
  2⤵
  PID:5696
- C:\Windows\System\vHDdCZR.exe
  C:\Windows\System\vHDdCZR.exe
  2⤵
  PID:5728
- C:\Windows\System\kdPykRX.exe
  C:\Windows\System\kdPykRX.exe
  2⤵
  PID:5940
- C:\Windows\System\BDoGmQB.exe
  C:\Windows\System\BDoGmQB.exe
  2⤵
  PID:5924
- C:\Windows\System\HqbgApJ.exe
  C:\Windows\System\HqbgApJ.exe
  2⤵
  PID:4952
- C:\Windows\System\wmYQIjf.exe
  C:\Windows\System\wmYQIjf.exe
  2⤵
  PID:6052
- C:\Windows\System\ZQXexHQ.exe
  C:\Windows\System\ZQXexHQ.exe
  2⤵
  PID:6116
- C:\Windows\System\DjAILOb.exe
  C:\Windows\System\DjAILOb.exe
  2⤵
  PID:5464
- C:\Windows\System\YOQQjJL.exe
  C:\Windows\System\YOQQjJL.exe
  2⤵
  PID:6032
- C:\Windows\System\tdNriaB.exe
  C:\Windows\System\tdNriaB.exe
  2⤵
  PID:5500
- C:\Windows\System\vUPjidk.exe
  C:\Windows\System\vUPjidk.exe
  2⤵
  PID:6136
- C:\Windows\System\cAJVWhi.exe
  C:\Windows\System\cAJVWhi.exe
  2⤵
  PID:5956
- C:\Windows\System\NRJSQkx.exe
  C:\Windows\System\NRJSQkx.exe
  2⤵
  PID:5828
- C:\Windows\System\nDgnetC.exe
  C:\Windows\System\nDgnetC.exe
  2⤵
  PID:4520
- C:\Windows\System\SGrdOBD.exe
  C:\Windows\System\SGrdOBD.exe
  2⤵
  PID:6056
- C:\Windows\System\JmGBDHK.exe
  C:\Windows\System\JmGBDHK.exe
  2⤵
  PID:5424
- C:\Windows\System\HYwwlTs.exe
  C:\Windows\System\HYwwlTs.exe
  2⤵
  PID:5792
- C:\Windows\System\zUnncNe.exe
  C:\Windows\System\zUnncNe.exe
  2⤵
  PID:5344
- C:\Windows\System\KJCmuYH.exe
  C:\Windows\System\KJCmuYH.exe
  2⤵
  PID:5392
- C:\Windows\System\gsDyWsc.exe
  C:\Windows\System\gsDyWsc.exe
  2⤵
  PID:5360
- C:\Windows\System\cntDbgP.exe
  C:\Windows\System\cntDbgP.exe
  2⤵
  PID:4200
- C:\Windows\System\JcTmrvH.exe
  C:\Windows\System\JcTmrvH.exe
  2⤵
  PID:5304
- C:\Windows\System\wUIUhho.exe
  C:\Windows\System\wUIUhho.exe
  2⤵
  PID:5864
- C:\Windows\System\myOvcQS.exe
  C:\Windows\System\myOvcQS.exe
  2⤵
  PID:5788
- C:\Windows\System\VQJXGbv.exe
  C:\Windows\System\VQJXGbv.exe
  2⤵
  PID:6152
- C:\Windows\System\SDKljXN.exe
  C:\Windows\System\SDKljXN.exe
  2⤵
  PID:6168
- C:\Windows\System\gcRNBsC.exe
  C:\Windows\System\gcRNBsC.exe
  2⤵
  PID:6184
- C:\Windows\System\mMXyyWJ.exe
  C:\Windows\System\mMXyyWJ.exe
  2⤵
  PID:6200
- C:\Windows\System\dgxjKvl.exe
  C:\Windows\System\dgxjKvl.exe
  2⤵
  PID:6224
- C:\Windows\System\XVQcgrz.exe
  C:\Windows\System\XVQcgrz.exe
  2⤵
  PID:6240
- C:\Windows\System\lVYHQQJ.exe
  C:\Windows\System\lVYHQQJ.exe
  2⤵
  PID:6256
- C:\Windows\System\WifjsIC.exe
  C:\Windows\System\WifjsIC.exe
  2⤵
  PID:6280
- C:\Windows\System\BLyHZCa.exe
  C:\Windows\System\BLyHZCa.exe
  2⤵
  PID:6300
- C:\Windows\System\fxEjzXO.exe
  C:\Windows\System\fxEjzXO.exe
  2⤵
  PID:6316
- C:\Windows\System\xTAVbvD.exe
  C:\Windows\System\xTAVbvD.exe
  2⤵
  PID:6332
- C:\Windows\System\bbNIJiu.exe
  C:\Windows\System\bbNIJiu.exe
  2⤵
  PID:6356
- C:\Windows\System\fcfKDXb.exe
  C:\Windows\System\fcfKDXb.exe
  2⤵
  PID:6376
- C:\Windows\System\UyIUrNE.exe
  C:\Windows\System\UyIUrNE.exe
  2⤵
  PID:6400
- C:\Windows\System\UUluQiy.exe
  C:\Windows\System\UUluQiy.exe
  2⤵
  PID:6416
- C:\Windows\System\VirYLnj.exe
  C:\Windows\System\VirYLnj.exe
  2⤵
  PID:6432
- C:\Windows\System\WGRgIRu.exe
  C:\Windows\System\WGRgIRu.exe
  2⤵
  PID:6484
- C:\Windows\System\ocWjlxi.exe
  C:\Windows\System\ocWjlxi.exe
  2⤵
  PID:6500
- C:\Windows\System\ClVcInm.exe
  C:\Windows\System\ClVcInm.exe
  2⤵
  PID:6516
- C:\Windows\System\KGDEjEi.exe
  C:\Windows\System\KGDEjEi.exe
  2⤵
  PID:6532
- C:\Windows\System\SdSOeIk.exe
  C:\Windows\System\SdSOeIk.exe
  2⤵
  PID:6552
- C:\Windows\System\GjoPYgC.exe
  C:\Windows\System\GjoPYgC.exe
  2⤵
  PID:6568
- C:\Windows\System\DjqqSPb.exe
  C:\Windows\System\DjqqSPb.exe
  2⤵
  PID:6588
- C:\Windows\System\KlMyVTV.exe
  C:\Windows\System\KlMyVTV.exe
  2⤵
  PID:6612
- C:\Windows\System\hsmZPwi.exe
  C:\Windows\System\hsmZPwi.exe
  2⤵
  PID:6652
- C:\Windows\System\loYIFgX.exe
  C:\Windows\System\loYIFgX.exe
  2⤵
  PID:6668
- C:\Windows\System\rGoiPTo.exe
  C:\Windows\System\rGoiPTo.exe
  2⤵
  PID:6684
- C:\Windows\System\ImoMRqH.exe
  C:\Windows\System\ImoMRqH.exe
  2⤵
  PID:6704
- C:\Windows\System\nComctg.exe
  C:\Windows\System\nComctg.exe
  2⤵
  PID:6724
- C:\Windows\System\liPeXMk.exe
  C:\Windows\System\liPeXMk.exe
  2⤵
  PID:6740
- C:\Windows\System\eGhhuqK.exe
  C:\Windows\System\eGhhuqK.exe
  2⤵
  PID:6756
- C:\Windows\System\LbIQOhZ.exe
  C:\Windows\System\LbIQOhZ.exe
  2⤵
  PID:6772
- C:\Windows\System\feykoDm.exe
  C:\Windows\System\feykoDm.exe
  2⤵
  PID:6792
- C:\Windows\System\XGgTmgz.exe
  C:\Windows\System\XGgTmgz.exe
  2⤵
  PID:6820
- C:\Windows\System\rogmiaa.exe
  C:\Windows\System\rogmiaa.exe
  2⤵
  PID:6836
- C:\Windows\System\hZEvSnT.exe
  C:\Windows\System\hZEvSnT.exe
  2⤵
  PID:6856
- C:\Windows\System\FTIcGym.exe
  C:\Windows\System\FTIcGym.exe
  2⤵
  PID:6872
- C:\Windows\System\ociFjlK.exe
  C:\Windows\System\ociFjlK.exe
  2⤵
  PID:6888
- C:\Windows\System\oLkFVYm.exe
  C:\Windows\System\oLkFVYm.exe
  2⤵
  PID:6920
- C:\Windows\System\FeIiKHo.exe
  C:\Windows\System\FeIiKHo.exe
  2⤵
  PID:6936
- C:\Windows\System\ruBYFbV.exe
  C:\Windows\System\ruBYFbV.exe
  2⤵
  PID:6980
- C:\Windows\System\MFPvRvh.exe
  C:\Windows\System\MFPvRvh.exe
  2⤵
  PID:6996
- C:\Windows\System\zIMkcEB.exe
  C:\Windows\System\zIMkcEB.exe
  2⤵
  PID:7016
- C:\Windows\System\BXDIwiz.exe
  C:\Windows\System\BXDIwiz.exe
  2⤵
  PID:7032
- C:\Windows\System\yCEcQFO.exe
  C:\Windows\System\yCEcQFO.exe
  2⤵
  PID:7056
- C:\Windows\System\lKKUeyE.exe
  C:\Windows\System\lKKUeyE.exe
  2⤵
  PID:7072
- C:\Windows\System\GDRIUmk.exe
  C:\Windows\System\GDRIUmk.exe
  2⤵
  PID:7096
- C:\Windows\System\FjuOBun.exe
  C:\Windows\System\FjuOBun.exe
  2⤵
  PID:7112
- C:\Windows\System\qVwRakc.exe
  C:\Windows\System\qVwRakc.exe
  2⤵
  PID:7128
- C:\Windows\System\seGWChf.exe
  C:\Windows\System\seGWChf.exe
  2⤵
  PID:7144
- C:\Windows\System\uAiqBls.exe
  C:\Windows\System\uAiqBls.exe
  2⤵
  PID:7160
- C:\Windows\System\mFhxtAN.exe
  C:\Windows\System\mFhxtAN.exe
  2⤵
  PID:6196
- C:\Windows\System\EBmpGFi.exe
  C:\Windows\System\EBmpGFi.exe
  2⤵
  PID:5776
- C:\Windows\System\KAfUsyw.exe
  C:\Windows\System\KAfUsyw.exe
  2⤵
  PID:6180
- C:\Windows\System\KzYWtOn.exe
  C:\Windows\System\KzYWtOn.exe
  2⤵
  PID:6212
- C:\Windows\System\huwNlMF.exe
  C:\Windows\System\huwNlMF.exe
  2⤵
  PID:6268
- C:\Windows\System\fzaadkb.exe
  C:\Windows\System\fzaadkb.exe
  2⤵
  PID:6308
- C:\Windows\System\asdNWZZ.exe
  C:\Windows\System\asdNWZZ.exe
  2⤵
  PID:6344
- C:\Windows\System\faGmIiB.exe
  C:\Windows\System\faGmIiB.exe
  2⤵
  PID:6296
- C:\Windows\System\alGDSyi.exe
  C:\Windows\System\alGDSyi.exe
  2⤵
  PID:6364
- C:\Windows\System\YHBLxKH.exe
  C:\Windows\System\YHBLxKH.exe
  2⤵
  PID:6412
- C:\Windows\System\gtHUWBu.exe
  C:\Windows\System\gtHUWBu.exe
  2⤵
  PID:6444
- C:\Windows\System\OfZWuts.exe
  C:\Windows\System\OfZWuts.exe
  2⤵
  PID:6472
- C:\Windows\System\UcmvfBd.exe
  C:\Windows\System\UcmvfBd.exe
  2⤵
  PID:6492
- C:\Windows\System\vmTMhsq.exe
  C:\Windows\System\vmTMhsq.exe
  2⤵
  PID:6524
- C:\Windows\System\UPnuuAP.exe
  C:\Windows\System\UPnuuAP.exe
  2⤵
  PID:6604
- C:\Windows\System\uGRvTlY.exe
  C:\Windows\System\uGRvTlY.exe
  2⤵
  PID:6540
- C:\Windows\System\VWWPqde.exe
  C:\Windows\System\VWWPqde.exe
  2⤵
  PID:6580
- C:\Windows\System\AyprZFF.exe
  C:\Windows\System\AyprZFF.exe
  2⤵
  PID:6648
- C:\Windows\System\xsxcNtN.exe
  C:\Windows\System\xsxcNtN.exe
  2⤵
  PID:6696
- C:\Windows\System\zNVYvIh.exe
  C:\Windows\System\zNVYvIh.exe
  2⤵
  PID:6732
- C:\Windows\System\mvxxfxD.exe
  C:\Windows\System\mvxxfxD.exe
  2⤵
  PID:6764
- C:\Windows\System\EGcrgoB.exe
  C:\Windows\System\EGcrgoB.exe
  2⤵
  PID:6680
- C:\Windows\System\VePSxby.exe
  C:\Windows\System\VePSxby.exe
  2⤵
  PID:6864
- C:\Windows\System\aXWkfbS.exe
  C:\Windows\System\aXWkfbS.exe
  2⤵
  PID:6748
- C:\Windows\System\SMmAvGp.exe
  C:\Windows\System\SMmAvGp.exe
  2⤵
  PID:6900
- C:\Windows\System\fYATZBB.exe
  C:\Windows\System\fYATZBB.exe
  2⤵
  PID:6944
- C:\Windows\System\qtAYOZB.exe
  C:\Windows\System\qtAYOZB.exe
  2⤵
  PID:6960
- C:\Windows\System\uguxluz.exe
  C:\Windows\System\uguxluz.exe
  2⤵
  PID:6852
- C:\Windows\System\GMAoRiu.exe
  C:\Windows\System\GMAoRiu.exe
  2⤵
  PID:6988
- C:\Windows\System\COCLCmZ.exe
  C:\Windows\System\COCLCmZ.exe
  2⤵
  PID:7012
- C:\Windows\System\iKNJgfv.exe
  C:\Windows\System\iKNJgfv.exe
  2⤵
  PID:6348
- C:\Windows\System\VgjNcPS.exe
  C:\Windows\System\VgjNcPS.exe
  2⤵
  PID:6328
- C:\Windows\System\ByKkzkw.exe
  C:\Windows\System\ByKkzkw.exe
  2⤵
  PID:6440
- C:\Windows\System\jjJPFUk.exe
  C:\Windows\System\jjJPFUk.exe
  2⤵
  PID:6548
- C:\Windows\System\AmzuSkR.exe
  C:\Windows\System\AmzuSkR.exe
  2⤵
  PID:6804
- C:\Windows\System\GhxliDS.exe
  C:\Windows\System\GhxliDS.exe
  2⤵
  PID:6896
- C:\Windows\System\cNRWKFt.exe
  C:\Windows\System\cNRWKFt.exe
  2⤵
  PID:6956
- C:\Windows\System\lHTWXVx.exe
  C:\Windows\System\lHTWXVx.exe
  2⤵
  PID:7040
- C:\Windows\System\lMWKNBT.exe
  C:\Windows\System\lMWKNBT.exe
  2⤵
  PID:7044
- C:\Windows\System\TEJsJHn.exe
  C:\Windows\System\TEJsJHn.exe
  2⤵
  PID:7136
- C:\Windows\System\FcDiVpH.exe
  C:\Windows\System\FcDiVpH.exe
  2⤵
  PID:7088
- C:\Windows\System\hZLnYkQ.exe
  C:\Windows\System\hZLnYkQ.exe
  2⤵
  PID:6176
- C:\Windows\System\wuCHQKw.exe
  C:\Windows\System\wuCHQKw.exe
  2⤵
  PID:6372
- C:\Windows\System\GFhndLW.exe
  C:\Windows\System\GFhndLW.exe
  2⤵
  PID:6784
- C:\Windows\System\VrKzhMG.exe
  C:\Windows\System\VrKzhMG.exe
  2⤵
  PID:7152
- C:\Windows\System\ztBGLOf.exe
  C:\Windows\System\ztBGLOf.exe
  2⤵
  PID:6164
- C:\Windows\System\EZzBtoY.exe
  C:\Windows\System\EZzBtoY.exe
  2⤵
  PID:6408
- C:\Windows\System\ZdSXBvr.exe
  C:\Windows\System\ZdSXBvr.exe
  2⤵
  PID:6716
- C:\Windows\System\lyxTwmA.exe
  C:\Windows\System\lyxTwmA.exe
  2⤵
  PID:6564
- C:\Windows\System\rHqYNDd.exe
  C:\Windows\System\rHqYNDd.exe
  2⤵
  PID:6292
- C:\Windows\System\RsdJPJV.exe
  C:\Windows\System\RsdJPJV.exe
  2⤵
  PID:6736
- C:\Windows\System\iRiYouB.exe
  C:\Windows\System\iRiYouB.exe
  2⤵
  PID:6816
- C:\Windows\System\eUjMHFm.exe
  C:\Windows\System\eUjMHFm.exe
  2⤵
  PID:6848
- C:\Windows\System\unWgidd.exe
  C:\Windows\System\unWgidd.exe
  2⤵
  PID:6392
- C:\Windows\System\AuiPBfO.exe
  C:\Windows\System\AuiPBfO.exe
  2⤵
  PID:6868
- C:\Windows\System\bZChDOS.exe
  C:\Windows\System\bZChDOS.exe
  2⤵
  PID:6192
- C:\Windows\System\eIgiZvM.exe
  C:\Windows\System\eIgiZvM.exe
  2⤵
  PID:112
- C:\Windows\System\niYygbY.exe
  C:\Windows\System\niYygbY.exe
  2⤵
  PID:6912
- C:\Windows\System\jwdzeJs.exe
  C:\Windows\System\jwdzeJs.exe
  2⤵
  PID:6632
- C:\Windows\System\OXmnvLJ.exe
  C:\Windows\System\OXmnvLJ.exe
  2⤵
  PID:7124
- C:\Windows\System\pjkFjMY.exe
  C:\Windows\System\pjkFjMY.exe
  2⤵
  PID:6560
- C:\Windows\System\IaHZvLl.exe
  C:\Windows\System\IaHZvLl.exe
  2⤵
  PID:6788
- C:\Windows\System\dOPrZKy.exe
  C:\Windows\System\dOPrZKy.exe
  2⤵
  PID:6340
- C:\Windows\System\BxfzCxk.exe
  C:\Windows\System\BxfzCxk.exe
  2⤵
  PID:6396
- C:\Windows\System\NIHYjUE.exe
  C:\Windows\System\NIHYjUE.exe
  2⤵
  PID:7172
- C:\Windows\System\FlrQVpt.exe
  C:\Windows\System\FlrQVpt.exe
  2⤵
  PID:7188
- C:\Windows\System\DEjIZwy.exe
  C:\Windows\System\DEjIZwy.exe
  2⤵
  PID:7236
- C:\Windows\System\kPZQihM.exe
  C:\Windows\System\kPZQihM.exe
  2⤵
  PID:7264
- C:\Windows\System\Trxmwzy.exe
  C:\Windows\System\Trxmwzy.exe
  2⤵
  PID:7284
- C:\Windows\System\TJhLjpR.exe
  C:\Windows\System\TJhLjpR.exe
  2⤵
  PID:7316
- C:\Windows\System\PQDMEnN.exe
  C:\Windows\System\PQDMEnN.exe
  2⤵
  PID:7332
- C:\Windows\System\xIgsOde.exe
  C:\Windows\System\xIgsOde.exe
  2⤵
  PID:7352
- C:\Windows\System\RUSDCQX.exe
  C:\Windows\System\RUSDCQX.exe
  2⤵
  PID:7372
- C:\Windows\System\POUAwGM.exe
  C:\Windows\System\POUAwGM.exe
  2⤵
  PID:7388
- C:\Windows\System\TEJwsYl.exe
  C:\Windows\System\TEJwsYl.exe
  2⤵
  PID:7404
- C:\Windows\System\EKBYEId.exe
  C:\Windows\System\EKBYEId.exe
  2⤵
  PID:7424
- C:\Windows\System\hzawiHg.exe
  C:\Windows\System\hzawiHg.exe
  2⤵
  PID:7440
- C:\Windows\System\pLjYMxF.exe
  C:\Windows\System\pLjYMxF.exe
  2⤵
  PID:7460
- C:\Windows\System\gDMDskr.exe
  C:\Windows\System\gDMDskr.exe
  2⤵
  PID:7476
- C:\Windows\System\gnaHgjd.exe
  C:\Windows\System\gnaHgjd.exe
  2⤵
  PID:7492
- C:\Windows\System\KtWTSQY.exe
  C:\Windows\System\KtWTSQY.exe
  2⤵
  PID:7516
- C:\Windows\System\acMJtNq.exe
  C:\Windows\System\acMJtNq.exe
  2⤵
  PID:7532
- C:\Windows\System\HlhyteK.exe
  C:\Windows\System\HlhyteK.exe
  2⤵
  PID:7548
- C:\Windows\System\YmpqmRz.exe
  C:\Windows\System\YmpqmRz.exe
  2⤵
  PID:7568
- C:\Windows\System\QUDTuUB.exe
  C:\Windows\System\QUDTuUB.exe
  2⤵
  PID:7588
- C:\Windows\System\XGEjayU.exe
  C:\Windows\System\XGEjayU.exe
  2⤵
  PID:7616
- C:\Windows\System\WzGePgM.exe
  C:\Windows\System\WzGePgM.exe
  2⤵
  PID:7632
- C:\Windows\System\kBleBwh.exe
  C:\Windows\System\kBleBwh.exe
  2⤵
  PID:7648
- C:\Windows\System\NnrTLSU.exe
  C:\Windows\System\NnrTLSU.exe
  2⤵
  PID:7668
- C:\Windows\System\VEYFXIA.exe
  C:\Windows\System\VEYFXIA.exe
  2⤵
  PID:7692
- C:\Windows\System\orazfAN.exe
  C:\Windows\System\orazfAN.exe
  2⤵
  PID:7712
- C:\Windows\System\btYdzxe.exe
  C:\Windows\System\btYdzxe.exe
  2⤵
  PID:7732
- C:\Windows\System\lSLpPnG.exe
  C:\Windows\System\lSLpPnG.exe
  2⤵
  PID:7752
- C:\Windows\System\TUOwnSc.exe
  C:\Windows\System\TUOwnSc.exe
  2⤵
  PID:7772
- C:\Windows\System\aFAlBrB.exe
  C:\Windows\System\aFAlBrB.exe
  2⤵
  PID:7788
- C:\Windows\System\IJKbuAO.exe
  C:\Windows\System\IJKbuAO.exe
  2⤵
  PID:7804
- C:\Windows\System\YorqqhP.exe
  C:\Windows\System\YorqqhP.exe
  2⤵
  PID:7824
- C:\Windows\System\QpQtAXy.exe
  C:\Windows\System\QpQtAXy.exe
  2⤵
  PID:7844
- C:\Windows\System\DqokGXJ.exe
  C:\Windows\System\DqokGXJ.exe
  2⤵
  PID:7864
- C:\Windows\System\AozFHBm.exe
  C:\Windows\System\AozFHBm.exe
  2⤵
  PID:7880
- C:\Windows\System\UayAUBO.exe
  C:\Windows\System\UayAUBO.exe
  2⤵
  PID:7900
- C:\Windows\System\ugpLvmD.exe
  C:\Windows\System\ugpLvmD.exe
  2⤵
  PID:7916
- C:\Windows\System\YwkxKQU.exe
  C:\Windows\System\YwkxKQU.exe
  2⤵
  PID:7932
- C:\Windows\System\jDHQicm.exe
  C:\Windows\System\jDHQicm.exe
  2⤵
  PID:7948
- C:\Windows\System\vRsEYFi.exe
  C:\Windows\System\vRsEYFi.exe
  2⤵
  PID:7964
- C:\Windows\System\JtbExFP.exe
  C:\Windows\System\JtbExFP.exe
  2⤵
  PID:7984
- C:\Windows\System\UIOGjBz.exe
  C:\Windows\System\UIOGjBz.exe
  2⤵
  PID:8000
- C:\Windows\System\NgRmNLI.exe
  C:\Windows\System\NgRmNLI.exe
  2⤵
  PID:8016
- C:\Windows\System\VPvWURA.exe
  C:\Windows\System\VPvWURA.exe
  2⤵
  PID:8100
- C:\Windows\System\LXWoUpo.exe
  C:\Windows\System\LXWoUpo.exe
  2⤵
  PID:8120
- C:\Windows\System\rHmxcrT.exe
  C:\Windows\System\rHmxcrT.exe
  2⤵
  PID:8136
- C:\Windows\System\EceDztc.exe
  C:\Windows\System\EceDztc.exe
  2⤵
  PID:8152
- C:\Windows\System\eAEmIZF.exe
  C:\Windows\System\eAEmIZF.exe
  2⤵
  PID:8168
- C:\Windows\System\gDDsZKV.exe
  C:\Windows\System\gDDsZKV.exe
  2⤵
  PID:6844
- C:\Windows\System\BuBRixI.exe
  C:\Windows\System\BuBRixI.exe
  2⤵
  PID:7180
- C:\Windows\System\CLNRATh.exe
  C:\Windows\System\CLNRATh.exe
  2⤵
  PID:6512
- C:\Windows\System\lBgncpR.exe
  C:\Windows\System\lBgncpR.exe
  2⤵
  PID:6884
- C:\Windows\System\GfhEtbU.exe
  C:\Windows\System\GfhEtbU.exe
  2⤵
  PID:5652
- C:\Windows\System\iHobuWw.exe
  C:\Windows\System\iHobuWw.exe
  2⤵
  PID:7184
- C:\Windows\System\PFyVdpr.exe
  C:\Windows\System\PFyVdpr.exe
  2⤵
  PID:7120
- C:\Windows\System\DwLfkxV.exe
  C:\Windows\System\DwLfkxV.exe
  2⤵
  PID:7108
- C:\Windows\System\jHNddUk.exe
  C:\Windows\System\jHNddUk.exe
  2⤵
  PID:7212
- C:\Windows\System\SBFuFZQ.exe
  C:\Windows\System\SBFuFZQ.exe
  2⤵
  PID:7220
- C:\Windows\System\lknAYXE.exe
  C:\Windows\System\lknAYXE.exe
  2⤵
  PID:7252
- C:\Windows\System\XAuxKIP.exe
  C:\Windows\System\XAuxKIP.exe
  2⤵
  PID:7248
- C:\Windows\System\ThzkMxu.exe
  C:\Windows\System\ThzkMxu.exe
  2⤵
  PID:7296
- C:\Windows\System\pvERyhj.exe
  C:\Windows\System\pvERyhj.exe
  2⤵
  PID:7396
- C:\Windows\System\xRBgVic.exe
  C:\Windows\System\xRBgVic.exe
  2⤵
  PID:7344
- C:\Windows\System\tRGqHFS.exe
  C:\Windows\System\tRGqHFS.exe
  2⤵
  PID:7500
- C:\Windows\System\xtEBQTu.exe
  C:\Windows\System\xtEBQTu.exe
  2⤵
  PID:7452
- C:\Windows\System\ICAkdub.exe
  C:\Windows\System\ICAkdub.exe
  2⤵
  PID:7540
- C:\Windows\System\hzFHGSv.exe
  C:\Windows\System\hzFHGSv.exe
  2⤵
  PID:7584
- C:\Windows\System\VHScgEt.exe
  C:\Windows\System\VHScgEt.exe
  2⤵
  PID:7660
- C:\Windows\System\YSSbUCf.exe
  C:\Windows\System\YSSbUCf.exe
  2⤵
  PID:7708
- C:\Windows\System\XEdknPT.exe
  C:\Windows\System\XEdknPT.exe
  2⤵
  PID:7744
- C:\Windows\System\LlHyeIn.exe
  C:\Windows\System\LlHyeIn.exe
  2⤵
  PID:7856
- C:\Windows\System\RuodIOD.exe
  C:\Windows\System\RuodIOD.exe
  2⤵
  PID:7924
- C:\Windows\System\oNnOLkz.exe
  C:\Windows\System\oNnOLkz.exe
  2⤵
  PID:7720
- C:\Windows\System\XpMvBGY.exe
  C:\Windows\System\XpMvBGY.exe
  2⤵
  PID:7996
- C:\Windows\System\caBAqxo.exe
  C:\Windows\System\caBAqxo.exe
  2⤵
  PID:7644
- C:\Windows\System\gJNeGzi.exe
  C:\Windows\System\gJNeGzi.exe
  2⤵
  PID:7688
- C:\Windows\System\UJlbYWk.exe
  C:\Windows\System\UJlbYWk.exe
  2⤵
  PID:7768
- C:\Windows\System\GABFMik.exe
  C:\Windows\System\GABFMik.exe
  2⤵
  PID:7800
- C:\Windows\System\bxwmXER.exe
  C:\Windows\System\bxwmXER.exe
  2⤵
  PID:7872
- C:\Windows\System\TPAaHfx.exe
  C:\Windows\System\TPAaHfx.exe
  2⤵
  PID:7944
- C:\Windows\System\eXDMeHx.exe
  C:\Windows\System\eXDMeHx.exe
  2⤵
  PID:8012
- C:\Windows\System\CFOnnIL.exe
  C:\Windows\System\CFOnnIL.exe
  2⤵
  PID:8060
- C:\Windows\System\seRlyge.exe
  C:\Windows\System\seRlyge.exe
  2⤵
  PID:8116
- C:\Windows\System\duhHeJZ.exe
  C:\Windows\System\duhHeJZ.exe
  2⤵
  PID:8068
- C:\Windows\System\cNtyKcf.exe
  C:\Windows\System\cNtyKcf.exe
  2⤵
  PID:8132
- C:\Windows\System\OBAPKob.exe
  C:\Windows\System\OBAPKob.exe
  2⤵
  PID:8188
- C:\Windows\System\fJOAidQ.exe
  C:\Windows\System\fJOAidQ.exe
  2⤵
  PID:5812
- C:\Windows\System\VIbSySj.exe
  C:\Windows\System\VIbSySj.exe
  2⤵
  PID:6160
- C:\Windows\System\qlVBjik.exe
  C:\Windows\System\qlVBjik.exe
  2⤵
  PID:7256
- C:\Windows\System\bXWBsQQ.exe
  C:\Windows\System\bXWBsQQ.exe
  2⤵
  PID:7328
- C:\Windows\System\fVcOZxi.exe
  C:\Windows\System\fVcOZxi.exe
  2⤵
  PID:6456
- C:\Windows\System\rMHXqWg.exe
  C:\Windows\System\rMHXqWg.exe
  2⤵
  PID:7512
- C:\Windows\System\scTxOjX.exe
  C:\Windows\System\scTxOjX.exe
  2⤵
  PID:8056
- C:\Windows\System\KwndFNd.exe
  C:\Windows\System\KwndFNd.exe
  2⤵
  PID:7596
- C:\Windows\System\MvzLbAy.exe
  C:\Windows\System\MvzLbAy.exe
  2⤵
  PID:7748
- C:\Windows\System\AYpATVc.exe
  C:\Windows\System\AYpATVc.exe
  2⤵
  PID:7260
- C:\Windows\System\vzPFvQR.exe
  C:\Windows\System\vzPFvQR.exe
  2⤵
  PID:8044
- C:\Windows\System\mVntBzP.exe
  C:\Windows\System\mVntBzP.exe
  2⤵
  PID:7784
- C:\Windows\System\EuCvMVz.exe
  C:\Windows\System\EuCvMVz.exe
  2⤵
  PID:7852
- C:\Windows\System\WvTrKgW.exe
  C:\Windows\System\WvTrKgW.exe
  2⤵
  PID:7612
- C:\Windows\System\TDxndYR.exe
  C:\Windows\System\TDxndYR.exe
  2⤵
  PID:7564
- C:\Windows\System\JBNKnRn.exe
  C:\Windows\System\JBNKnRn.exe
  2⤵
  PID:7640
- C:\Windows\System\rlDbyVZ.exe
  C:\Windows\System\rlDbyVZ.exe
  2⤵
  PID:7796
- C:\Windows\System\kPLIKVo.exe
  C:\Windows\System\kPLIKVo.exe
  2⤵
  PID:7840
- C:\Windows\System\gwqTycr.exe
  C:\Windows\System\gwqTycr.exe
  2⤵
  PID:7980
- C:\Windows\System\wkklVYB.exe
  C:\Windows\System\wkklVYB.exe
  2⤵
  PID:8092
- C:\Windows\System\ujlPCBk.exe
  C:\Windows\System\ujlPCBk.exe
  2⤵
  PID:8064
- C:\Windows\System\QoBzRxR.exe
  C:\Windows\System\QoBzRxR.exe
  2⤵
  PID:8028
- C:\Windows\System\VeEswsx.exe
  C:\Windows\System\VeEswsx.exe
  2⤵
  PID:5668
- C:\Windows\System\tKJGkID.exe
  C:\Windows\System\tKJGkID.exe
  2⤵
  PID:6664
- C:\Windows\System\rdYSsqE.exe
  C:\Windows\System\rdYSsqE.exe
  2⤵
  PID:7364
- C:\Windows\System\DhBRDgG.exe
  C:\Windows\System\DhBRDgG.exe
  2⤵
  PID:7280
- C:\Windows\System\UjXOSkb.exe
  C:\Windows\System\UjXOSkb.exe
  2⤵
  PID:6976
- C:\Windows\System\vuzIvpT.exe
  C:\Windows\System\vuzIvpT.exe
  2⤵
  PID:7384
- C:\Windows\System\xOHDYJf.exe
  C:\Windows\System\xOHDYJf.exe
  2⤵
  PID:7448
- C:\Windows\System\grKfPjy.exe
  C:\Windows\System\grKfPjy.exe
  2⤵
  PID:7456
- C:\Windows\System\fRdOXtK.exe
  C:\Windows\System\fRdOXtK.exe
  2⤵
  PID:8084
- C:\Windows\System\HoGBHLB.exe
  C:\Windows\System\HoGBHLB.exe
  2⤵
  PID:7556
- C:\Windows\System\fqjAdMU.exe
  C:\Windows\System\fqjAdMU.exe
  2⤵
  PID:7912
- C:\Windows\System\lDLLOvt.exe
  C:\Windows\System\lDLLOvt.exe
  2⤵
  PID:7680
- C:\Windows\System\ZXstnnF.exe
  C:\Windows\System\ZXstnnF.exe
  2⤵
  PID:8048
- C:\Windows\System\ZIADvBj.exe
  C:\Windows\System\ZIADvBj.exe
  2⤵
  PID:8096
- C:\Windows\System\ewYicgB.exe
  C:\Windows\System\ewYicgB.exe
  2⤵
  PID:7200
- C:\Windows\System\pgnuhlw.exe
  C:\Windows\System\pgnuhlw.exe
  2⤵
  PID:6232
- C:\Windows\System\SnJCyBC.exe
  C:\Windows\System\SnJCyBC.exe
  2⤵
  PID:7608
- C:\Windows\System\wfhEryS.exe
  C:\Windows\System\wfhEryS.exe
  2⤵
  PID:7656
- C:\Windows\System\mbRvcbP.exe
  C:\Windows\System\mbRvcbP.exe
  2⤵
  PID:7976
- C:\Windows\System\ukIcilD.exe
  C:\Windows\System\ukIcilD.exe
  2⤵
  PID:6600
- C:\Windows\System\blFzwSE.exe
  C:\Windows\System\blFzwSE.exe
  2⤵
  PID:8200
- C:\Windows\System\lJbHzAf.exe
  C:\Windows\System\lJbHzAf.exe
  2⤵
  PID:8216
- C:\Windows\System\tUxHQZj.exe
  C:\Windows\System\tUxHQZj.exe
  2⤵
  PID:8232
- C:\Windows\System\dAOMQYN.exe
  C:\Windows\System\dAOMQYN.exe
  2⤵
  PID:8252
- C:\Windows\System\GIhybbw.exe
  C:\Windows\System\GIhybbw.exe
  2⤵
  PID:8268
- C:\Windows\System\aBOBiGP.exe
  C:\Windows\System\aBOBiGP.exe
  2⤵
  PID:8284
- C:\Windows\System\egkrhPE.exe
  C:\Windows\System\egkrhPE.exe
  2⤵
  PID:8300
- C:\Windows\System\tZEDFcI.exe
  C:\Windows\System\tZEDFcI.exe
  2⤵
  PID:8316
- C:\Windows\System\INOenBY.exe
  C:\Windows\System\INOenBY.exe
  2⤵
  PID:8336
- C:\Windows\System\vQcpUZG.exe
  C:\Windows\System\vQcpUZG.exe
  2⤵
  PID:8352
- C:\Windows\System\rBlFRMo.exe
  C:\Windows\System\rBlFRMo.exe
  2⤵
  PID:8368
- C:\Windows\System\WLBJHGl.exe
  C:\Windows\System\WLBJHGl.exe
  2⤵
  PID:8384
- C:\Windows\System\kqcZUPG.exe
  C:\Windows\System\kqcZUPG.exe
  2⤵
  PID:8400
- C:\Windows\System\gxBcMps.exe
  C:\Windows\System\gxBcMps.exe
  2⤵
  PID:8420
- C:\Windows\System\rdhtNaN.exe
  C:\Windows\System\rdhtNaN.exe
  2⤵
  PID:8436
- C:\Windows\System\YGDUIXF.exe
  C:\Windows\System\YGDUIXF.exe
  2⤵
  PID:8452
- C:\Windows\System\VZNsHfe.exe
  C:\Windows\System\VZNsHfe.exe
  2⤵
  PID:8468
- C:\Windows\System\OeEEMmg.exe
  C:\Windows\System\OeEEMmg.exe
  2⤵
  PID:8492
- C:\Windows\System\CzNtniS.exe
  C:\Windows\System\CzNtniS.exe
  2⤵
  PID:8508
- C:\Windows\System\VkWbrMT.exe
  C:\Windows\System\VkWbrMT.exe
  2⤵
  PID:8524
- C:\Windows\System\EawoBjy.exe
  C:\Windows\System\EawoBjy.exe
  2⤵
  PID:8540
- C:\Windows\System\AOipGWk.exe
  C:\Windows\System\AOipGWk.exe
  2⤵
  PID:8560
- C:\Windows\System\GAkBRuL.exe
  C:\Windows\System\GAkBRuL.exe
  2⤵
  PID:8576
- C:\Windows\System\Fjnvzel.exe
  C:\Windows\System\Fjnvzel.exe
  2⤵
  PID:8592
- C:\Windows\System\edoBySK.exe
  C:\Windows\System\edoBySK.exe
  2⤵
  PID:8680
- C:\Windows\System\jcHCDTo.exe
  C:\Windows\System\jcHCDTo.exe
  2⤵
  PID:8696
- C:\Windows\System\hVtMwEb.exe
  C:\Windows\System\hVtMwEb.exe
  2⤵
  PID:8712
- C:\Windows\System\gLuzKvP.exe
  C:\Windows\System\gLuzKvP.exe
  2⤵
  PID:8728
- C:\Windows\System\RSJBkld.exe
  C:\Windows\System\RSJBkld.exe
  2⤵
  PID:8744
- C:\Windows\System\YyFfXpr.exe
  C:\Windows\System\YyFfXpr.exe
  2⤵
  PID:8760
- C:\Windows\System\dMOGnVx.exe
  C:\Windows\System\dMOGnVx.exe
  2⤵
  PID:8776
- C:\Windows\System\FiRhHtS.exe
  C:\Windows\System\FiRhHtS.exe
  2⤵
  PID:8792
- C:\Windows\System\ZqCJDum.exe
  C:\Windows\System\ZqCJDum.exe
  2⤵
  PID:8808
- C:\Windows\System\uyjpSDq.exe
  C:\Windows\System\uyjpSDq.exe
  2⤵
  PID:8824
- C:\Windows\System\zpjiGHO.exe
  C:\Windows\System\zpjiGHO.exe
  2⤵
  PID:8840
- C:\Windows\System\orfbgkC.exe
  C:\Windows\System\orfbgkC.exe
  2⤵
  PID:8856
- C:\Windows\System\dUTCuRi.exe
  C:\Windows\System\dUTCuRi.exe
  2⤵
  PID:8872
- C:\Windows\System\ldKTlML.exe
  C:\Windows\System\ldKTlML.exe
  2⤵
  PID:8888
- C:\Windows\System\YVxtgCD.exe
  C:\Windows\System\YVxtgCD.exe
  2⤵
  PID:8904
- C:\Windows\System\rsbjqdq.exe
  C:\Windows\System\rsbjqdq.exe
  2⤵
  PID:8920
- C:\Windows\System\ZoMTkWg.exe
  C:\Windows\System\ZoMTkWg.exe
  2⤵
  PID:8936
- C:\Windows\System\RuwzmqT.exe
  C:\Windows\System\RuwzmqT.exe
  2⤵
  PID:8952
- C:\Windows\System\OjwkfNB.exe
  C:\Windows\System\OjwkfNB.exe
  2⤵
  PID:8968
- C:\Windows\System\RERlqWm.exe
  C:\Windows\System\RERlqWm.exe
  2⤵
  PID:8984
- C:\Windows\System\WgUsTrJ.exe
  C:\Windows\System\WgUsTrJ.exe
  2⤵
  PID:9000
- C:\Windows\System\qxTwdTh.exe
  C:\Windows\System\qxTwdTh.exe
  2⤵
  PID:9016
- C:\Windows\System\HpjALsk.exe
  C:\Windows\System\HpjALsk.exe
  2⤵
  PID:9032
- C:\Windows\System\BnnKJvX.exe
  C:\Windows\System\BnnKJvX.exe
  2⤵
  PID:9048
- C:\Windows\System\CIEUMfC.exe
  C:\Windows\System\CIEUMfC.exe
  2⤵
  PID:9064
- C:\Windows\System\xgyuEpO.exe
  C:\Windows\System\xgyuEpO.exe
  2⤵
  PID:9080
- C:\Windows\System\ndkhtST.exe
  C:\Windows\System\ndkhtST.exe
  2⤵
  PID:9100
- C:\Windows\System\MpbQFPk.exe
  C:\Windows\System\MpbQFPk.exe
  2⤵
  PID:9116
- C:\Windows\System\QlDEXMZ.exe
  C:\Windows\System\QlDEXMZ.exe
  2⤵
  PID:9132
- C:\Windows\System\rOwYZSz.exe
  C:\Windows\System\rOwYZSz.exe
  2⤵
  PID:9152
- C:\Windows\System\JOXGwbE.exe
  C:\Windows\System\JOXGwbE.exe
  2⤵
  PID:9168
- C:\Windows\System\wrNeDNF.exe
  C:\Windows\System\wrNeDNF.exe
  2⤵
  PID:9184
- C:\Windows\System\WEomlME.exe
  C:\Windows\System\WEomlME.exe
  2⤵
  PID:9200
- C:\Windows\System\lNkszoy.exe
  C:\Windows\System\lNkszoy.exe
  2⤵
  PID:7224
- C:\Windows\System\ZswghMY.exe
  C:\Windows\System\ZswghMY.exe
  2⤵
  PID:8108
- C:\Windows\System\pxXYdui.exe
  C:\Windows\System\pxXYdui.exe
  2⤵
  PID:8212
- C:\Windows\System\mOMAEoO.exe
  C:\Windows\System\mOMAEoO.exe
  2⤵
  PID:6624
- C:\Windows\System\pIBNxiO.exe
  C:\Windows\System\pIBNxiO.exe
  2⤵
  PID:8240
- C:\Windows\System\zLOmokq.exe
  C:\Windows\System\zLOmokq.exe
  2⤵
  PID:8312
- C:\Windows\System\XSqUDJZ.exe
  C:\Windows\System\XSqUDJZ.exe
  2⤵
  PID:8380
- C:\Windows\System\EOdyRMM.exe
  C:\Windows\System\EOdyRMM.exe
  2⤵
  PID:8260
- C:\Windows\System\ErAxoqj.exe
  C:\Windows\System\ErAxoqj.exe
  2⤵
  PID:8408
- C:\Windows\System\HRwsmSh.exe
  C:\Windows\System\HRwsmSh.exe
  2⤵
  PID:8364
- C:\Windows\System\jhmgZdv.exe
  C:\Windows\System\jhmgZdv.exe
  2⤵
  PID:8448
- C:\Windows\System\NYFttRW.exe
  C:\Windows\System\NYFttRW.exe
  2⤵
  PID:8036
- C:\Windows\System\HNHnayM.exe
  C:\Windows\System\HNHnayM.exe
  2⤵
  PID:8464
- C:\Windows\System\etfnTOg.exe
  C:\Windows\System\etfnTOg.exe
  2⤵
  PID:8532
- C:\Windows\System\ujFEFWE.exe
  C:\Windows\System\ujFEFWE.exe
  2⤵
  PID:6272
- C:\Windows\System\WBQeDvH.exe
  C:\Windows\System\WBQeDvH.exe
  2⤵
  PID:8584
- C:\Windows\System\UqjzyIY.exe
  C:\Windows\System\UqjzyIY.exe
  2⤵
  PID:8608
- C:\Windows\System\skkjwNW.exe
  C:\Windows\System\skkjwNW.exe
  2⤵
  PID:8620
- C:\Windows\System\DGHyYWu.exe
  C:\Windows\System\DGHyYWu.exe
  2⤵
  PID:8688
- C:\Windows\System\EdtuSkw.exe
  C:\Windows\System\EdtuSkw.exe
  2⤵
  PID:8752
- C:\Windows\System\YaNxxzA.exe
  C:\Windows\System\YaNxxzA.exe
  2⤵
  PID:8708
- C:\Windows\System\fULKWUR.exe
  C:\Windows\System\fULKWUR.exe
  2⤵
  PID:8772
- C:\Windows\System\TYAFHia.exe
  C:\Windows\System\TYAFHia.exe
  2⤵
  PID:8784
- C:\Windows\System\PfTyEGs.exe
  C:\Windows\System\PfTyEGs.exe
  2⤵
  PID:8880
- C:\Windows\System\fNFkbIs.exe
  C:\Windows\System\fNFkbIs.exe
  2⤵
  PID:8944
- C:\Windows\System\HXwnoqd.exe
  C:\Windows\System\HXwnoqd.exe
  2⤵
  PID:8836
- C:\Windows\System\varpktu.exe
  C:\Windows\System\varpktu.exe
  2⤵
  PID:8932
- C:\Windows\System\yVtWHFw.exe
  C:\Windows\System\yVtWHFw.exe
  2⤵
  PID:8800
- C:\Windows\System\JYgdiGH.exe
  C:\Windows\System\JYgdiGH.exe
  2⤵
  PID:9040
- C:\Windows\System\tAMYfzF.exe
  C:\Windows\System\tAMYfzF.exe
  2⤵
  PID:9108
- C:\Windows\System\iJaQPiL.exe
  C:\Windows\System\iJaQPiL.exe
  2⤵
  PID:9176
- C:\Windows\System\MinPHsq.exe
  C:\Windows\System\MinPHsq.exe
  2⤵
  PID:9208
- C:\Windows\System\vgKyALv.exe
  C:\Windows\System\vgKyALv.exe
  2⤵
  PID:9056
- C:\Windows\System\iOlfcMT.exe
  C:\Windows\System\iOlfcMT.exe
  2⤵
  PID:9128
- C:\Windows\System\beYojaM.exe
  C:\Windows\System\beYojaM.exe
  2⤵
  PID:9196
- C:\Windows\System\oXeHpmm.exe
  C:\Windows\System\oXeHpmm.exe
  2⤵
  PID:7604
- C:\Windows\System\EhDyJoi.exe
  C:\Windows\System\EhDyJoi.exe
  2⤵
  PID:7888
- C:\Windows\System\nHCEJWc.exe
  C:\Windows\System\nHCEJWc.exe
  2⤵
  PID:8160
- C:\Windows\System\uuHtuCL.exe
  C:\Windows\System\uuHtuCL.exe
  2⤵
  PID:7704
- C:\Windows\System\hcAmsDx.exe
  C:\Windows\System\hcAmsDx.exe
  2⤵
  PID:7348
- C:\Windows\System\mZwZjvU.exe
  C:\Windows\System\mZwZjvU.exe
  2⤵
  PID:8344
- C:\Windows\System\ZEAtUvX.exe
  C:\Windows\System\ZEAtUvX.exe
  2⤵
  PID:8324
- C:\Windows\System\nUfQoLh.exe
  C:\Windows\System\nUfQoLh.exe
  2⤵
  PID:8676
- C:\Windows\System\ocekdXX.exe
  C:\Windows\System\ocekdXX.exe
  2⤵
  PID:8916
- C:\Windows\System\wGzirey.exe
  C:\Windows\System\wGzirey.exe
  2⤵
  PID:9212
- C:\Windows\System\arsXVLZ.exe
  C:\Windows\System\arsXVLZ.exe
  2⤵
  PID:9124
- C:\Windows\System\WjlylBk.exe
  C:\Windows\System\WjlylBk.exe
  2⤵
  PID:8208
- C:\Windows\System\ZAeUfBn.exe
  C:\Windows\System\ZAeUfBn.exe
  2⤵
  PID:8396
- C:\Windows\System\mrdgFdZ.exe
  C:\Windows\System\mrdgFdZ.exe
  2⤵
  PID:7728
- C:\Windows\System\BCrPlMb.exe
  C:\Windows\System\BCrPlMb.exe
  2⤵
  PID:8228
- C:\Windows\System\FlekPeW.exe
  C:\Windows\System\FlekPeW.exe
  2⤵
  PID:8624
- C:\Windows\System\BkuShSw.exe
  C:\Windows\System\BkuShSw.exe
  2⤵
  PID:8504
- C:\Windows\System\dYlvacN.exe
  C:\Windows\System\dYlvacN.exe
  2⤵
  PID:8832
- C:\Windows\System\wyUVFuU.exe
  C:\Windows\System\wyUVFuU.exe
  2⤵
  PID:8896
- C:\Windows\System\IIbPJfL.exe
  C:\Windows\System\IIbPJfL.exe
  2⤵
  PID:9140
- C:\Windows\System\fAwQGwH.exe
  C:\Windows\System\fAwQGwH.exe
  2⤵
  PID:7576
- C:\Windows\System\LlAIClk.exe
  C:\Windows\System\LlAIClk.exe
  2⤵
  PID:8656
- C:\Windows\System\HLBdPdY.exe
  C:\Windows\System\HLBdPdY.exe
  2⤵
  PID:1772
- C:\Windows\System\cPQCddY.exe
  C:\Windows\System\cPQCddY.exe
  2⤵
  PID:8848
- C:\Windows\System\WbjxiCz.exe
  C:\Windows\System\WbjxiCz.exe
  2⤵
  PID:8964
- C:\Windows\System\FkGwwjy.exe
  C:\Windows\System\FkGwwjy.exe
  2⤵
  PID:8992
- C:\Windows\System\rDfLRmc.exe
  C:\Windows\System\rDfLRmc.exe
  2⤵
  PID:8432
- C:\Windows\System\YRcdvEJ.exe
  C:\Windows\System\YRcdvEJ.exe
  2⤵
  PID:9024
- C:\Windows\System\tdTUAPk.exe
  C:\Windows\System\tdTUAPk.exe
  2⤵
  PID:8516
- C:\Windows\System\NcxEmwh.exe
  C:\Windows\System\NcxEmwh.exe
  2⤵
  PID:8868
- C:\Windows\System\IdoozFk.exe
  C:\Windows\System\IdoozFk.exe
  2⤵
  PID:8768
- C:\Windows\System\jNITegK.exe
  C:\Windows\System\jNITegK.exe
  2⤵
  PID:8652
- C:\Windows\System\DshwAHK.exe
  C:\Windows\System\DshwAHK.exe
  2⤵
  PID:8980
- C:\Windows\System\NVIiXTA.exe
  C:\Windows\System\NVIiXTA.exe
  2⤵
  PID:9232
- C:\Windows\System\ZlVwcJJ.exe
  C:\Windows\System\ZlVwcJJ.exe
  2⤵
  PID:9252
- C:\Windows\System\sxLTvue.exe
  C:\Windows\System\sxLTvue.exe
  2⤵
  PID:9268
- C:\Windows\System\QeVCCMh.exe
  C:\Windows\System\QeVCCMh.exe
  2⤵
  PID:9288
- C:\Windows\System\aPPaPQT.exe
  C:\Windows\System\aPPaPQT.exe
  2⤵
  PID:9308
- C:\Windows\System\QlzGVht.exe
  C:\Windows\System\QlzGVht.exe
  2⤵
  PID:9340
- C:\Windows\System\AitujVO.exe
  C:\Windows\System\AitujVO.exe
  2⤵
  PID:9356
- C:\Windows\System\kHrXuCe.exe
  C:\Windows\System\kHrXuCe.exe
  2⤵
  PID:9372
- C:\Windows\System\rKfGXcz.exe
  C:\Windows\System\rKfGXcz.exe
  2⤵
  PID:9392
- C:\Windows\System\CkTWrRg.exe
  C:\Windows\System\CkTWrRg.exe
  2⤵
  PID:9408
- C:\Windows\System\gTwUTUX.exe
  C:\Windows\System\gTwUTUX.exe
  2⤵
  PID:9424
- C:\Windows\System\gFyccAq.exe
  C:\Windows\System\gFyccAq.exe
  2⤵
  PID:9444
- C:\Windows\System\CFPorfy.exe
  C:\Windows\System\CFPorfy.exe
  2⤵
  PID:9460
- C:\Windows\System\YQDmcFN.exe
  C:\Windows\System\YQDmcFN.exe
  2⤵
  PID:9480
- C:\Windows\System\WNaPGdo.exe
  C:\Windows\System\WNaPGdo.exe
  2⤵
  PID:9496
- C:\Windows\System\BOLujhW.exe
  C:\Windows\System\BOLujhW.exe
  2⤵
  PID:9516
- C:\Windows\System\GLNjbrD.exe
  C:\Windows\System\GLNjbrD.exe
  2⤵
  PID:9532
- C:\Windows\System\Esibtut.exe
  C:\Windows\System\Esibtut.exe
  2⤵
  PID:9556
- C:\Windows\System\lEnVUCt.exe
  C:\Windows\System\lEnVUCt.exe
  2⤵
  PID:9592
- C:\Windows\System\zSZMnSY.exe
  C:\Windows\System\zSZMnSY.exe
  2⤵
  PID:9608
- C:\Windows\System\knzWVHc.exe
  C:\Windows\System\knzWVHc.exe
  2⤵
  PID:9624
- C:\Windows\System\fwXhKPp.exe
  C:\Windows\System\fwXhKPp.exe
  2⤵
  PID:9644
- C:\Windows\System\kMYIhgq.exe
  C:\Windows\System\kMYIhgq.exe
  2⤵
  PID:9660
- C:\Windows\System\syvifAt.exe
  C:\Windows\System\syvifAt.exe
  2⤵
  PID:9684
- C:\Windows\System\ZBBtLYg.exe
  C:\Windows\System\ZBBtLYg.exe
  2⤵
  PID:9700
- C:\Windows\System\qDBDAVG.exe
  C:\Windows\System\qDBDAVG.exe
  2⤵
  PID:9716
- C:\Windows\System\ogeQWig.exe
  C:\Windows\System\ogeQWig.exe
  2⤵
  PID:9732
- C:\Windows\System\JvWewcv.exe
  C:\Windows\System\JvWewcv.exe
  2⤵
  PID:9748
- C:\Windows\System\wimqsjB.exe
  C:\Windows\System\wimqsjB.exe
  2⤵
  PID:9764
- C:\Windows\System\umhIITo.exe
  C:\Windows\System\umhIITo.exe
  2⤵
  PID:9780
- C:\Windows\System\FUCGEvD.exe
  C:\Windows\System\FUCGEvD.exe
  2⤵
  PID:9800
- C:\Windows\System\ndzhkXI.exe
  C:\Windows\System\ndzhkXI.exe
  2⤵
  PID:9816
- C:\Windows\System\XMBafwP.exe
  C:\Windows\System\XMBafwP.exe
  2⤵
  PID:9840
- C:\Windows\System\NEMSifG.exe
  C:\Windows\System\NEMSifG.exe
  2⤵
  PID:9856
- C:\Windows\System\cBysvaY.exe
  C:\Windows\System\cBysvaY.exe
  2⤵
  PID:9880
- C:\Windows\System\QDBdqWp.exe
  C:\Windows\System\QDBdqWp.exe
  2⤵
  PID:9900
- C:\Windows\System\MWUsJsm.exe
  C:\Windows\System\MWUsJsm.exe
  2⤵
  PID:9948
- C:\Windows\System\BeZCXNZ.exe
  C:\Windows\System\BeZCXNZ.exe
  2⤵
  PID:9964
- C:\Windows\System\KJWWQwh.exe
  C:\Windows\System\KJWWQwh.exe
  2⤵
  PID:9980
- C:\Windows\System\rxmVjUM.exe
  C:\Windows\System\rxmVjUM.exe
  2⤵
  PID:9996
- C:\Windows\System\defiSRh.exe
  C:\Windows\System\defiSRh.exe
  2⤵
  PID:10012
- C:\Windows\System\dzpckcz.exe
  C:\Windows\System\dzpckcz.exe
  2⤵
  PID:10040
- C:\Windows\System\KEBkqWO.exe
  C:\Windows\System\KEBkqWO.exe
  2⤵
  PID:10056
- C:\Windows\System\Dcoumns.exe
  C:\Windows\System\Dcoumns.exe
  2⤵
  PID:10076
- C:\Windows\System\IVkNTQf.exe
  C:\Windows\System\IVkNTQf.exe
  2⤵
  PID:10092
- C:\Windows\System\aOyyfIU.exe
  C:\Windows\System\aOyyfIU.exe
  2⤵
  PID:10108
- C:\Windows\System\jyGYCUD.exe
  C:\Windows\System\jyGYCUD.exe
  2⤵
  PID:10124
- C:\Windows\System\kidUBqE.exe
  C:\Windows\System\kidUBqE.exe
  2⤵
  PID:10140
- C:\Windows\System\bfuXkrG.exe
  C:\Windows\System\bfuXkrG.exe
  2⤵
  PID:10156
- C:\Windows\System\VuqBhwT.exe
  C:\Windows\System\VuqBhwT.exe
  2⤵
  PID:10172
- C:\Windows\System\rTJvgTi.exe
  C:\Windows\System\rTJvgTi.exe
  2⤵
  PID:10188
- C:\Windows\System\fNbVYgC.exe
  C:\Windows\System\fNbVYgC.exe
  2⤵
  PID:10204
- C:\Windows\System\DnSsIJR.exe
  C:\Windows\System\DnSsIJR.exe
  2⤵
  PID:10220
- C:\Windows\System\uqSXNOn.exe
  C:\Windows\System\uqSXNOn.exe
  2⤵
  PID:10236
- C:\Windows\System\SFceNpJ.exe
  C:\Windows\System\SFceNpJ.exe
  2⤵
  PID:8668
- C:\Windows\System\ATkNoRw.exe
  C:\Windows\System\ATkNoRw.exe
  2⤵
  PID:8224
- C:\Windows\System\OdHpnGD.exe
  C:\Windows\System\OdHpnGD.exe
  2⤵
  PID:8632
- C:\Windows\System\xPGoBWs.exe
  C:\Windows\System\xPGoBWs.exe
  2⤵
  PID:8884
- C:\Windows\System\MiFaReN.exe
  C:\Windows\System\MiFaReN.exe
  2⤵
  PID:9276
- C:\Windows\System\kSeTfUP.exe
  C:\Windows\System\kSeTfUP.exe
  2⤵
  PID:9284
- C:\Windows\System\axADnsH.exe
  C:\Windows\System\axADnsH.exe
  2⤵
  PID:9264
- C:\Windows\System\JinpCZu.exe
  C:\Windows\System\JinpCZu.exe
  2⤵
  PID:9228
- C:\Windows\System\ZusnbQU.exe
  C:\Windows\System\ZusnbQU.exe
  2⤵
  PID:9304
- C:\Windows\System\sLIsPuZ.exe
  C:\Windows\System\sLIsPuZ.exe
  2⤵
  PID:9348
- C:\Windows\System\DqwBGHY.exe
  C:\Windows\System\DqwBGHY.exe
  2⤵
  PID:9456
- C:\Windows\System\bhuNeCn.exe
  C:\Windows\System\bhuNeCn.exe
  2⤵
  PID:9400
- C:\Windows\System\zSZKmiy.exe
  C:\Windows\System\zSZKmiy.exe
  2⤵
  PID:9440
- C:\Windows\System\STwjESs.exe
  C:\Windows\System\STwjESs.exe
  2⤵
  PID:9504
- C:\Windows\System\GNDWJKn.exe
  C:\Windows\System\GNDWJKn.exe
  2⤵
  PID:8548
- C:\Windows\System\jSOVUfq.exe
  C:\Windows\System\jSOVUfq.exe
  2⤵
  PID:9572
- C:\Windows\System\cLNZBLj.exe
  C:\Windows\System\cLNZBLj.exe
  2⤵
  PID:9588
- C:\Windows\System\HjvrNgP.exe
  C:\Windows\System\HjvrNgP.exe
  2⤵
  PID:8460
- C:\Windows\System\KrDSwZA.exe
  C:\Windows\System\KrDSwZA.exe
  2⤵
  PID:9696
- C:\Windows\System\jJQoNNb.exe
  C:\Windows\System\jJQoNNb.exe
  2⤵
  PID:9540
- C:\Windows\System\qNUQrTb.exe
  C:\Windows\System\qNUQrTb.exe
  2⤵
  PID:9668
- C:\Windows\System\IVUqhyY.exe
  C:\Windows\System\IVUqhyY.exe
  2⤵
  PID:9832
- C:\Windows\System\ETATeqP.exe
  C:\Windows\System\ETATeqP.exe
  2⤵
  PID:9796
- C:\Windows\System\XMFzJeH.exe
  C:\Windows\System\XMFzJeH.exe
  2⤵
  PID:9604
- C:\Windows\System\EkQutKQ.exe
  C:\Windows\System\EkQutKQ.exe
  2⤵
  PID:9912
- C:\Windows\System\ipDBqrD.exe
  C:\Windows\System\ipDBqrD.exe
  2⤵
  PID:9924
- C:\Windows\System\DUwFpKD.exe
  C:\Windows\System\DUwFpKD.exe
  2⤵
  PID:9676
- C:\Windows\System\CLHPqMU.exe
  C:\Windows\System\CLHPqMU.exe
  2⤵
  PID:9740
- C:\Windows\System\xqLBVBh.exe
  C:\Windows\System\xqLBVBh.exe
  2⤵
  PID:9808
- C:\Windows\System\uZuomRC.exe
  C:\Windows\System\uZuomRC.exe
  2⤵
  PID:9892
- C:\Windows\System\hSiwCJD.exe
  C:\Windows\System\hSiwCJD.exe
  2⤵
  PID:8264
- C:\Windows\System\ptuhNXy.exe
  C:\Windows\System\ptuhNXy.exe
  2⤵
  PID:8276
- C:\Windows\System\raEIYlN.exe
  C:\Windows\System\raEIYlN.exe
  2⤵
  PID:10048
- C:\Windows\System\TdPKuaD.exe
  C:\Windows\System\TdPKuaD.exe
  2⤵
  PID:10052
- C:\Windows\System\LbKvQsy.exe
  C:\Windows\System\LbKvQsy.exe
  2⤵
  PID:9960
- C:\Windows\System\afIlEqY.exe
  C:\Windows\System\afIlEqY.exe
  2⤵
  PID:10036
- C:\Windows\System\OiQTfPi.exe
  C:\Windows\System\OiQTfPi.exe
  2⤵
  PID:10072
- C:\Windows\System\tQVmWme.exe
  C:\Windows\System\tQVmWme.exe
  2⤵
  PID:10148
- C:\Windows\System\JLwYzPD.exe
  C:\Windows\System\JLwYzPD.exe
  2⤵
  PID:10120
- C:\Windows\System\QzIxNIe.exe
  C:\Windows\System\QzIxNIe.exe
  2⤵
  PID:8568
- C:\Windows\System\yXQAhTb.exe
  C:\Windows\System\yXQAhTb.exe
  2⤵
  PID:8724

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AXtyTyR.exe

Filesize
1.9MB

MD5
6b9db4d3434f0e8d60fc245fe5643a40

SHA1
85d16fd09f7d3674eb187781347372e7987274e0

SHA256
69f5cc12faacb6d74c94e6c3d642cd893aebb2a0dc2cafcb7ac5f8aff78f0fb0

SHA512
0143c2102be57f461bf3f47f8c97bda18a2e9d1b9555f78197defac97fc96828ad79d7bf01476b0621be61257638457cfc1d9e573816c00b3ac94058ba70041b

Download Submit
C:\Windows\system\AdtVcdd.exe

Filesize
1.9MB

MD5
f207b78a3f1a6622f8ab9f603c932a88

SHA1
7263afc5819b6e887b32d99f52bfc3e068de9695

SHA256
eee1a60874b2fd27a30db0cb2d0556b02606a9621f91be8e2cedca98156d222f

SHA512
bc0bbb9331ab2f666700b6eaa3e6df7bc64af0ba0bb30e8de94361df40402a810189050587608b8ae25a2dfb657213a0d411219cff5991a3f60a0216087932fc

Download Submit
C:\Windows\system\AfLDnvV.exe

Filesize
1.9MB

MD5
d00237f0304baca4af2f81332961c533

SHA1
7ed216f4fa6b95aac51b036303f1f5c4ed696b02

SHA256
ce633b75a378b0a9ccfe9faafda23fd2df7e68844dad025ab7fb047c598e06cf

SHA512
9042d82d2b261df85687ca451fa1f37d22efb11330d6990236f870e234715d17b2d19b95b998ff89e50e614bf5b3150144e6edc65654e1ccee2d27a48ae95333

Download Submit
C:\Windows\system\CxmPBGM.exe

Filesize
1.9MB

MD5
cce14e9158026e55f2a7ac7313767141

SHA1
f663750a4ee14891d67c9c264d979cf35402402f

SHA256
63c040eb67c7bd97bb4df0ceb3f9d2e3ddd1f9d6c7382d334d986bcee1ce74ab

SHA512
c632887f9da8a37c2940571a6806def0532979e1355cb5df3164d7b4d0cfb3ba32e11a405b6395cbfbafa4dc117d4bca7297e1d11b6293bf1e5d613eb6e8c479

Download Submit
C:\Windows\system\DETIFfl.exe

Filesize
1.9MB

MD5
79660ff860e5f84db92356fe98ca5ed3

SHA1
dd2cfd68f6350dd8d9db779220c63d9538c4668c

SHA256
0e5b7c677096105b8fa94d48a001a0e861a3f5725fe204e68e78def21a22562b

SHA512
b64884c92850fc616d5375e7dbf9835ae03643f04b2af75ee2e53f9661eafb2f12d97c02d29c7eb2b1de4db18130b9d24dcb4c3a0e9dd62529359034ffbf8a57

Download Submit
C:\Windows\system\EQrxWVw.exe

Filesize
1.9MB

MD5
896f63308f5f5c1c812c43c343f5c666

SHA1
0f928f98a7057086d021a671ad9cacb23709368d

SHA256
2a3a09ec4f64d6a5f73dfd54c0ca90af9ed6264f950a08f4a7a1b9ac43718165

SHA512
61ded9924e8b50126bfa6c746d0565f40b745875524a415618e9ca2fc52f65f7b0eaab72ad9ec0f1c7ac4e690db4fa37c917af57e7e672afcae82140cfb697da

Download Submit
C:\Windows\system\EUDCSaw.exe

Filesize
1.9MB

MD5
b56cdf9c4e4ce82d880f93bbb7ec9a61

SHA1
ea2ff108cb5fa9b1dd47c0289c0d29e247216621

SHA256
4bd4a205fed273bd46eefc2a44993ecf856582687542774bf48bad9747028683

SHA512
790d2931b58fb2226b304362569deacd35fff75b1fa39e6c5795f749827b4aabc06d59f9569f2a2811a80ea76ae70381ec6c1ddcc616e01b817c693382753a94

Download Submit
C:\Windows\system\HscvOWx.exe

Filesize
1.9MB

MD5
0994f68382b57d6a7fd245942de1203d

SHA1
117cac067a5f0fe62c2f371783b9090dda2fcd34

SHA256
1b9167fc4c74b339439548e7292bf759773de757aee728cba59e3b1afdfcc97b

SHA512
4649d7933192cf0fbc4973f4ad9814e7e062bb94516dd0dd7acb0c9becac1e7e2029dbe05a70925a16ba5643cab746da669387cff3c649ad231d09980deddc1e

Download Submit
C:\Windows\system\JRNkGrn.exe

Filesize
1.9MB

MD5
82d6f97ebaaeda6652eaead9619d7590

SHA1
48207812e9026daf6d23fdd09df462e2700bb37c

SHA256
64e998316c179ba8053f9edd99aa88b506c0485513a1f149122b9f98ffce4294

SHA512
8e8008f7a059d2bbf7391f08e664cc41bec2aee35e80b1cdc3a5a51a1074f734c3cbebfd6fa3ab07ca421be466e88fe7909ffac150c06bfcfb6d817b22b226d5

Download Submit
C:\Windows\system\OoFzTTs.exe

Filesize
1.9MB

MD5
ebd8d503a045e573db88970e141b331e

SHA1
4d0c8ee3207b7c0fdd5c15b26c8cd93e1e036e13

SHA256
bdbf06445eb0a9e6b33a6513af2a1baeeecfde11bbf9d877bdc3580c9184fbd6

SHA512
42f353ec3e054efba4e94d6063975a9b2a4a8be238515a6b5e884fa520545e27d7cdd321f7bf8cf1a34c807e4acf0fe07a4a72a07b5b9cd596fdb2b12ee2d26a

Download Submit
C:\Windows\system\PSdTRFf.exe

Filesize
1.9MB

MD5
f96850a78917f699eee7397b9e33e793

SHA1
af1494aa8a4c1a6ded39efe0eb401165b28a489d

SHA256
6f0f4a4fb075bba862ec677b51e9085967403234f5dd947c899fb318a70017d7

SHA512
71dd855e8ed211671fca953461ec2d15c96d02f6b6a42d77123b38c8f7b24b6f2f16d78e45675124aa583caf9c9e00c98c5c302951214e9af2f6790ae50eaf81

Download Submit
C:\Windows\system\RCQZDJs.exe

Filesize
1.9MB

MD5
11c1ada7536ffc16c05ea462cd7e9e5f

SHA1
c97ae13bd8af5e5710f96262f760b4e419778d25

SHA256
bf33153b12300eb72389b75d006b769a66e805f269fe8e8eebb4d34897a79a52

SHA512
a388bacfba157828c630101d6783359823fd8cc7b205d7b27bd653ad6157f12c248bad6d6937025384be7877840810707555bea4dc4b97dda7152be668902a53

Download Submit
C:\Windows\system\ThSrJIL.exe

Filesize
1.9MB

MD5
f622cb5461442179fc8df3e0331b3bae

SHA1
c5835728a9c51311c7f36bd3aa10a5c826bfcb84

SHA256
cca7b88fc9ff9a9fa159c634189782419a49cfaad6d5dddb915502c1e61c375d

SHA512
b1542cb913bc8fc7f27482fdbae096a6ecc070ab85c804878ef8d83aa5295b20923fe1ec99f6fcb817afd59a58251515bb1cfc1bec5f783fef5f0c0c24eafcd8

Download Submit
C:\Windows\system\TmZeybj.exe

Filesize
1.9MB

MD5
c09256dd1c63d8017bd74570b694fa11

SHA1
85b43f0970768afa3e2b7045c28d4073182e3bb4

SHA256
0572db5e09f02114551ad57d2b2d7aea8f1850d606c43fd157cdcdf9b5b6fd83

SHA512
60f600379804ac896ab197a8ee15f1706bef07f6ce0f9a4e4f2d02d4209634996bbf5a6d3f9516d034b66a10fad76e30a17c26252c3a01b1773ed8e90106ba6c

Download Submit
C:\Windows\system\UipcGub.exe

Filesize
1.9MB

MD5
f4eb9036c50e983442eeb2a4965b0b9e

SHA1
6fe991997d9ac3e2885f98e7c2c7e91c4ca14253

SHA256
8705cb4bec24bf7109db8ce6c09df263322f7d45f7207890e1e35922b0979fba

SHA512
2afa822ea6741d9934fb861d569479f64034f7d66c2fdefbbb80c441c8f212a41114c64c2c6618071b5b7156d35bd019c38d4c6ffc69c29baacd96b15b6e6a5f

Download Submit
C:\Windows\system\WrUwUuP.exe

Filesize
1.9MB

MD5
d26bb0fd73071a3fac74f0fe52edf532

SHA1
52dab777f348d0d4c6f1cfe8b48e24a8ccc6068b

SHA256
a60388d6d8aba4db986b71c63ab4576d32a8b2b04ba0d55db2ed752d30a83ace

SHA512
b4b5934ce18ca92703d08d2862ab850d8662ef8168f9107423fc3c24b1df22e631e0012d906b05529aedc77eb2ce332b6b3b8952ada2ce63bb3554633c81017d

Download Submit
C:\Windows\system\ZaWheqv.exe

Filesize
1.9MB

MD5
499b890b437a5f6536a8b2f4892beb46

SHA1
e2864bce192c7a2d30d2986a06ce2ea4c7a9eafd

SHA256
83aae282d72f8fe86fff3cde3a261040ed55bc3dd5f2f5f110b5b355a255fdac

SHA512
10c53f01ac97487c5a513523f0fd5efe45400b3c6cf137dcfe0433dabe295acdc9ca97ea92b70ed62729560001129751faea1581d20790d80b1be6e7bca4c584

Download Submit
C:\Windows\system\iUGRFaU.exe

Filesize
1.9MB

MD5
517e68ea89724e6d2d4cdc8985bd3cd2

SHA1
c48de3aa50882e8444e39f3850dea7dceab15e5b

SHA256
e6c1a76b249e6c9c91683638d4fa73e00d8bec458c82cbbf35e5f78507bc0f2b

SHA512
f294f5f10e5d5512ccb3a79a0664ef8de3e444f5761a718d92a3de9196ac6ada684570f98a36d24f3911d4d9f3a9566d3eef62926eb77c468e320717d32f4713

Download Submit
C:\Windows\system\jrbytlN.exe

Filesize
1.9MB

MD5
1f9266da901e30ce1e0a66f1ca8c0a20

SHA1
73aa5aabfcfdf70c3b17d5ac80d63d503e70dcc7

SHA256
e32d0b185a5b724d759955739ec387df764c0a494582822b055628b02952e0fd

SHA512
a7302287400915585b6366d1277b1bbb9fecdc4c667a8db57830ea5e5acd20c3d95abfae046a9b83c1131459a87e3fa40d7ae5aada2131518f996ee215015c32

Download Submit
C:\Windows\system\lTdNyMt.exe

Filesize
1.9MB

MD5
3072fb14c7c7be18353d29874b0ca0f0

SHA1
f9829fbabf426f55faf8c2197cc1e53315de0561

SHA256
a60eafe915bca888785f1634f2d112e43304ff73e6d195df4086fe2257ba72c4

SHA512
edfcab11eaad7c417190bb089c90bf185ef1c192b85d7c1638805aec297bf6d2064a1e811c131822cbb2a4b21848d89ce449729058e46825b9badd1d391a0f79

Download Submit
C:\Windows\system\mBPwymq.exe

Filesize
1.9MB

MD5
fc791b66341152114db8298015a1dbbe

SHA1
2cdd910670788c0d3f66c4b5d5128ab4a011e1e3

SHA256
90b957898333c163938361e434d922bd4e1e63b5adfb8b48b992747122cd6131

SHA512
4ce46a3770f894a3321eda3864bc62a85931d63c07fbfaf1faf1895e6a4209361ef731d2c554b087cc0730a22188422af238dec29cf65efc360d4f233d506a2f

Download Submit
C:\Windows\system\mEZGleh.exe

Filesize
1.9MB

MD5
7367bcf89a3a043dbb81ed1ac901e078

SHA1
bd419e44784a326dde9030ef103e9b3240f9e055

SHA256
ab79fb2e6de7b2ff651b13283f9228458ce7781a51bac007d609443181054fa9

SHA512
7994d6b2652b7f3d3a19abe9322e746ff3f7d573692be94528b6da18b2ab2993d3037d0a085e405e7fdc426e33ee424c6540d6ac18655a601af6f444c9c75453

Download Submit
C:\Windows\system\rRtbZtz.exe

Filesize
1.9MB

MD5
1b1eeb0b83b12024af5d4e52e62d17a9

SHA1
9f2b5664a5f166fda6643a922e2150483a0755f2

SHA256
3d971a9a00df8291cd133612c58662a834db8a2fd753f672903c67d1f58f7142

SHA512
e6f656b632d52718dcc910767bb6955115ce10702234af89d677d06c5192b209445116165c5649a004e810d6a907d32e010fbab7b6867cbda1aa46c24dd2715a

Download Submit
C:\Windows\system\sCJhfcS.exe

Filesize
1.9MB

MD5
a82d55a31c04e535cef32cea7b9fe71c

SHA1
d4aff4593138e94d9d05e104f28e151235d27901

SHA256
6bfb5b61eb946ee8f90162678ba59cacc31377a212e6b6a751e798596a6a1470

SHA512
fdf556a23b00ca634fcc9cdd3eabbfbd45f670073800756bacee625df3ba03b5ea8a2ce7998b8a57deacc02cb7ee63f40cc38497268b4201c9172928ae0f9f7f

Download Submit
C:\Windows\system\tERaPCO.exe

Filesize
1.9MB

MD5
54d50c170a521da95f61c28c7736e230

SHA1
bc434a72eaf3574e12aa25ba6f877d9f42ec170c

SHA256
e0fb3ff646736be081fb211a1cdce7e73d800e905502fb22e7cee62f2c14602a

SHA512
b4d55449307ea1144996029f7ed9bc622d1348271d390027febcf10f8e2ccfb6cd1680ba3ea98f71cdb1ed72be541e3130c6e141fcba0e6ec121ddf2002d31a6

Download Submit
C:\Windows\system\ujTsWMJ.exe

Filesize
1.9MB

MD5
0b6370a19d28fc705b53e9412f128d60

SHA1
588730d1cf1953a9b36fa7ef4579984a872f259a

SHA256
37a68feaefdeaa8591ace823b890a48ac5b5c434f12e579c9a44cb9f552f75bd

SHA512
5922d06b6d5fb3eb25cff8a9c3f106b0dd338fe0b8e7a1216dc8aab43d178e374f62e0e5d260996f03ca7d3df3802c31b474fbd7943296f173ffbada21b9c3b7

Download Submit
C:\Windows\system\vqDBsob.exe

Filesize
1.9MB

MD5
bab108a401cb5cfb9563a0ce9a669adc

SHA1
3623690a4e32d73b23a472158fa0d19ddcc7c0da

SHA256
c94b080dc4b425c1082fcc379be40289977f553f7d09e53728c37cb1c36badef

SHA512
14a1dbce76d22f3e59a6a75f51c25a7df3ed74d62e3f313f44bde6cb360b31a20d25692d84acc7b8c3612cdf63472b7afc982fc501ff8856c4168c2473260439

Download Submit
C:\Windows\system\xAtgflA.exe

Filesize
1.9MB

MD5
d4b24c55c073d20a1be082b41f8c1186

SHA1
3cd621410d7025d6c022c9af93c34e329ab3183c

SHA256
133124724361a199f26ac8a49f3960ecbec7a7053e3678949284d22b0d5f169c

SHA512
5b300f0bb15e5ec9a0a1e5830598a1499eb4590979d767359cd105e89193bcfc9d1d5a24e3962c75d819fda45cccffb1c15cec0d8024ef8c91748faaacfa3876

Download Submit
C:\Windows\system\zgfkmbX.exe

Filesize
1.9MB

MD5
beae20cc93188a090f1b07ae1295bb03

SHA1
20afeb7e69c9dae106945eac9a80c1172bc6e573

SHA256
d103b44d9e54d3bcf94be21df6afa0ed12af1adb40769102dcfd5c3945ecf6b9

SHA512
c6ca9d8dc22b0715457ec38c0f4545a18a0df85ecc5415c68acd15791cca9db75a4ca73faf58a4912106fd0d2c34ca9950ee6570f8692498e668dd714c0311bd

Download Submit
\Windows\system\OMghlFZ.exe

Filesize
1.9MB

MD5
8e4055c41943defb9e8158728afef84b

SHA1
9a59fa87a2cb16cbf1bc216f34a376ae3b69312d

SHA256
5f97436f444b13f0cf6b43d776ba9afdbb0220e4db7f6cf42abc7e656f584edf

SHA512
ee607d7b9e2f817116fdcf5202a796ab798e73ff832f237932aa2f4a771ddca12022a9c8de034074628be50b04b2ad1be54bd6afd173c4c5f63b815776104fa3

Download Submit
\Windows\system\kyltoNY.exe

Filesize
1.9MB

MD5
9dfb43e19fae0d3738dac3cf3f6c963e

SHA1
4aa111426fd158371e00d92b3fee443430668c11

SHA256
f144cb2fef5e6d7a843378724582cb334abd6580d396c3244ef96e051657537b

SHA512
1133a81b5662fd116f90ec5261997fd05e5265554661d9dce2778db330c91269ac5c2bce2cc2251261688fe3f3c8f294edd5efb683f8f8b5ba67fc4d1da6363e

Download Submit
\Windows\system\uTrZjII.exe

Filesize
1.9MB

MD5
d602223f2e830bf2cc8c735698bd021d

SHA1
d0b4ec25d85b1c0f4855ebe432376ec13aee14e7

SHA256
7687667fbd08e1ba99e609ae24c057e7eb669388e06d376b6874ba1296a79501

SHA512
edb59e0660af151c5dffbc66a95f32423fefce3ca5908c2c9699a701fbb7d800243d06fd76b33aafe1d4f3ba3785253cfba45d606a1d18b62c01e0ece3bc5b1d

Download Submit
\Windows\system\yovymIp.exe

Filesize
1.9MB

MD5
ebc62fce601732ad0f3dafb317784fef

SHA1
ae4aa544bb338cf80dfdc7236a45d1682a0413e4

SHA256
a75c821269e1ef4926085ede336b3c1d4b7ae7e13eb191ad2da6c3d81554fb0c

SHA512
c1b57c32664562a8fc90464103faf61bdbc17c7b56260873e4a3ca4ac554fcf7e2298fc565fd550296d6c86bf6633c2421c93efa906e7143ad55a2cb1816dfba

Download Submit
memory/604-26-0x000000013FFD0000-0x0000000140324000-memory.dmp

Filesize
3.3MB

Download
memory/604-2776-0x000000013FFD0000-0x0000000140324000-memory.dmp

Filesize
3.3MB

Download
memory/668-2752-0x000000013F030000-0x000000013F384000-memory.dmp

Filesize
3.3MB

Download
memory/668-22-0x000000013F030000-0x000000013F384000-memory.dmp

Filesize
3.3MB

Download
memory/988-35-0x000000013F940000-0x000000013FC94000-memory.dmp

Filesize
3.3MB

Download
memory/988-2753-0x000000013F940000-0x000000013FC94000-memory.dmp

Filesize
3.3MB

Download
memory/1008-2747-0x000000013F230000-0x000000013F584000-memory.dmp

Filesize
3.3MB

Download
memory/1008-37-0x000000013F230000-0x000000013F584000-memory.dmp

Filesize
3.3MB

Download
memory/1360-2764-0x000000013F3D0000-0x000000013F724000-memory.dmp

Filesize
3.3MB

Download
memory/1360-107-0x000000013F3D0000-0x000000013F724000-memory.dmp

Filesize
3.3MB

Download
memory/1728-2746-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/1728-44-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/2140-31-0x000000013F940000-0x000000013FC94000-memory.dmp

Filesize
3.3MB

Download
memory/2140-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2140-64-0x0000000001FA0000-0x00000000022F4000-memory.dmp

Filesize
3.3MB

Download
memory/2140-86-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2140-1647-0x0000000001FA0000-0x00000000022F4000-memory.dmp

Filesize
3.3MB

Download
memory/2140-1646-0x000000013F080000-0x000000013F3D4000-memory.dmp

Filesize
3.3MB

Download
memory/2140-66-0x000000013FC80000-0x000000013FFD4000-memory.dmp

Filesize
3.3MB

Download
memory/2140-49-0x0000000001FA0000-0x00000000022F4000-memory.dmp

Filesize
3.3MB

Download
memory/2140-108-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download
memory/2140-113-0x000000013FDE0000-0x0000000140134000-memory.dmp

Filesize
3.3MB

Download
memory/2140-67-0x000000013F530000-0x000000013F884000-memory.dmp

Filesize
3.3MB

Download
memory/2140-53-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/2140-72-0x0000000001FA0000-0x00000000022F4000-memory.dmp

Filesize
3.3MB

Download
memory/2140-85-0x0000000001FA0000-0x00000000022F4000-memory.dmp

Filesize
3.3MB

Download
memory/2140-0-0x000000013F080000-0x000000013F3D4000-memory.dmp

Filesize
3.3MB

Download
memory/2140-16-0x0000000001FA0000-0x00000000022F4000-memory.dmp

Filesize
3.3MB

Download
memory/2140-2563-0x0000000001FA0000-0x00000000022F4000-memory.dmp

Filesize
3.3MB

Download
memory/2140-65-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/2140-1865-0x0000000001FA0000-0x00000000022F4000-memory.dmp

Filesize
3.3MB

Download
memory/2140-2240-0x0000000001FA0000-0x00000000022F4000-memory.dmp

Filesize
3.3MB

Download
memory/2420-2766-0x000000013F8F0000-0x000000013FC44000-memory.dmp

Filesize
3.3MB

Download
memory/2420-80-0x000000013F8F0000-0x000000013FC44000-memory.dmp

Filesize
3.3MB

Download
memory/2420-1891-0x000000013F8F0000-0x000000013FC44000-memory.dmp

Filesize
3.3MB

Download
memory/2500-84-0x000000013F850000-0x000000013FBA4000-memory.dmp

Filesize
3.3MB

Download
memory/2500-2748-0x000000013F850000-0x000000013FBA4000-memory.dmp

Filesize
3.3MB

Download
memory/2760-2775-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download
memory/2760-112-0x000000013F930000-0x000000013FC84000-memory.dmp

Filesize
3.3MB

Download
memory/2800-78-0x000000013FC80000-0x000000013FFD4000-memory.dmp

Filesize
3.3MB

Download
memory/2800-2751-0x000000013FC80000-0x000000013FFD4000-memory.dmp

Filesize
3.3MB

Download
memory/2824-2749-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/2824-69-0x000000013F510000-0x000000013F864000-memory.dmp

Filesize
3.3MB

Download
memory/2856-68-0x000000013F530000-0x000000013F884000-memory.dmp

Filesize
3.3MB

Download
memory/2856-2750-0x000000013F530000-0x000000013F884000-memory.dmp

Filesize
3.3MB

Download
memory/2936-79-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/2936-2334-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download
memory/2936-3582-0x000000013F240000-0x000000013F594000-memory.dmp

Filesize
3.3MB

Download