xmrig | 179291a857844bc3306932fb30d4f9d3e62c956bc450083b427bd58a25fea2de

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
04/06/2024, 03:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
Size

2.8MB
MD5

28d82d772bed1b2bd9a09ff1b9d83cf0
SHA1

855febabe4e54d1474eb5622f5440657b3655b9c
SHA256

179291a857844bc3306932fb30d4f9d3e62c956bc450083b427bd58a25fea2de
SHA512

6a77b6b0c0711776884410fd67e31ff31daee24fc753b569e05a26c7d51b4a8af1a78ae41a33b583b76b485aa93445cc86d8262598a6df62de13e4f998864383
SSDEEP

49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8Dze7jcqDrUS1pRk:w0GnJMOWPClFdx6e0EALKWVTffZiPAcZ

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 46 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c00000001226d-2.dat	xmrig
behavioral1/files/0x00380000000141b7-9.dat	xmrig
behavioral1/files/0x00070000000142d4-13.dat	xmrig
behavioral1/files/0x0008000000014342-17.dat	xmrig
behavioral1/files/0x0007000000014388-21.dat	xmrig
behavioral1/files/0x0007000000014415-25.dat	xmrig
behavioral1/files/0x000800000001451c-32.dat	xmrig
behavioral1/files/0x000600000001562c-38.dat	xmrig
behavioral1/files/0x0006000000015679-44.dat	xmrig
behavioral1/files/0x0006000000015bc7-52.dat	xmrig
behavioral1/files/0x0006000000015caf-64.dat	xmrig
behavioral1/files/0x0006000000015cb7-68.dat	xmrig
behavioral1/files/0x0006000000015cfd-92.dat	xmrig
behavioral1/files/0x0006000000015d09-96.dat	xmrig
behavioral1/files/0x0006000000015d13-101.dat	xmrig
behavioral1/files/0x0006000000015d20-134.dat	xmrig
behavioral1/files/0x0006000000015f54-159.dat	xmrig
behavioral1/memory/2236-1258-0x000000013F8E0000-0x000000013FCD5000-memory.dmp	xmrig
behavioral1/files/0x0006000000015de5-154.dat	xmrig
behavioral1/files/0x0006000000015d97-149.dat	xmrig
behavioral1/files/0x0006000000015d42-139.dat	xmrig
behavioral1/files/0x0006000000015d72-144.dat	xmrig
behavioral1/files/0x00380000000141c5-104.dat	xmrig
behavioral1/files/0x0006000000015cf3-88.dat	xmrig
behavioral1/files/0x0006000000015cea-84.dat	xmrig
behavioral1/files/0x0006000000015ce2-80.dat	xmrig
behavioral1/files/0x0006000000015cd6-76.dat	xmrig
behavioral1/files/0x0006000000015cbf-72.dat	xmrig
behavioral1/files/0x0006000000015c8c-60.dat	xmrig
behavioral1/files/0x0006000000015c82-56.dat	xmrig
behavioral1/files/0x0006000000015b63-48.dat	xmrig
behavioral1/files/0x000600000001542b-36.dat	xmrig
behavioral1/files/0x0007000000014508-29.dat	xmrig
behavioral1/memory/2236-1513-0x000000013FF80000-0x0000000140375000-memory.dmp	xmrig
behavioral1/memory/2360-1512-0x000000013FF30000-0x0000000140325000-memory.dmp	xmrig
behavioral1/memory/2236-1540-0x000000013FEF0000-0x00000001402E5000-memory.dmp	xmrig
behavioral1/memory/1344-1539-0x000000013FF80000-0x0000000140375000-memory.dmp	xmrig
behavioral1/memory/3060-1559-0x000000013FEF0000-0x00000001402E5000-memory.dmp	xmrig
behavioral1/memory/1580-1736-0x000000013F9B0000-0x000000013FDA5000-memory.dmp	xmrig
behavioral1/memory/2688-2428-0x000000013F570000-0x000000013F965000-memory.dmp	xmrig
behavioral1/memory/2236-3649-0x000000013F8E0000-0x000000013FCD5000-memory.dmp	xmrig
behavioral1/memory/3060-3680-0x000000013FEF0000-0x00000001402E5000-memory.dmp	xmrig
behavioral1/memory/2360-3682-0x000000013FF30000-0x0000000140325000-memory.dmp	xmrig
behavioral1/memory/2688-3681-0x000000013F570000-0x000000013F965000-memory.dmp	xmrig
behavioral1/memory/1344-3684-0x000000013FF80000-0x0000000140375000-memory.dmp	xmrig
behavioral1/memory/1580-3683-0x000000013F9B0000-0x000000013FDA5000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2360	mIOXcxp.exe
1344	NpgKVoe.exe
3060	ymBnXMI.exe
1580	EVlafZE.exe
2688	sWlsCwW.exe
2840	mtDjpgq.exe
2712	xHPaYtH.exe
2988	hgznRdh.exe
2328	EMchwEa.exe
2880	LEBtzmf.exe
2940	YnenBlw.exe
2856	MwudeFV.exe
2612	DlvbitW.exe
2552	LrdHRmc.exe
2620	fiqqnvl.exe
2112	OlgLXZB.exe
2320	UOSOVdM.exe
2020	ekTVczc.exe
2784	jmIwUks.exe
2824	XIxzQlw.exe
2924	XAqRboo.exe
2920	fMEXMbx.exe
1916	XbIWawD.exe
1068	dttXhyJ.exe
1052	weqGFZz.exe
2820	NljLHmG.exe
2140	pGJyElE.exe
2504	qSibjAQ.exe
1612	LQMhzkk.exe
3004	JUxsLRT.exe
2152	CZYNlbk.exe
484	WRhMyuR.exe
868	NTOEOxc.exe
1492	LUUtKXH.exe
1484	aWzBOlE.exe
1636	YVrrnBz.exe
1808	kuwimNK.exe
632	RWjpVKE.exe
1064	CFXpCCX.exe
2524	SihYeDa.exe
2400	kWyjMXh.exe
1232	rLBGDHC.exe
1812	RDuxKoq.exe
1388	OgHbDJK.exe
1968	zUiJOdP.exe
1820	zSBkmtz.exe
1608	epiPaBW.exe
1976	qYEzzKq.exe
1956	qxSgvxQ.exe
2388	sYxTSbK.exe
1520	HrRyJba.exe
2100	KGjtMGG.exe
2312	jdKjIkY.exe
1348	gJHdPCp.exe
608	MgKXtoN.exe
2104	KzElcxj.exe
1676	dFdoIZn.exe
2216	fNgLfIe.exe
3048	QnFTNBm.exe
3040	BPYXWZm.exe
1596	zsJtANr.exe
2648	ciNSEis.exe
2396	ihNaRcE.exe
2756	eifcbFa.exe

Loads dropped DLL 64 IoCs

pid	Process
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe

UPX packed file 44 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000c00000001226d-2.dat	upx
behavioral1/files/0x00380000000141b7-9.dat	upx
behavioral1/files/0x00070000000142d4-13.dat	upx
behavioral1/files/0x0008000000014342-17.dat	upx
behavioral1/files/0x0007000000014388-21.dat	upx
behavioral1/files/0x0007000000014415-25.dat	upx
behavioral1/files/0x000800000001451c-32.dat	upx
behavioral1/files/0x000600000001562c-38.dat	upx
behavioral1/files/0x0006000000015679-44.dat	upx
behavioral1/files/0x0006000000015bc7-52.dat	upx
behavioral1/files/0x0006000000015caf-64.dat	upx
behavioral1/files/0x0006000000015cb7-68.dat	upx
behavioral1/files/0x0006000000015cfd-92.dat	upx
behavioral1/files/0x0006000000015d09-96.dat	upx
behavioral1/files/0x0006000000015d13-101.dat	upx
behavioral1/files/0x0006000000015d20-134.dat	upx
behavioral1/files/0x0006000000015f54-159.dat	upx
behavioral1/memory/2236-1258-0x000000013F8E0000-0x000000013FCD5000-memory.dmp	upx
behavioral1/files/0x0006000000015de5-154.dat	upx
behavioral1/files/0x0006000000015d97-149.dat	upx
behavioral1/files/0x0006000000015d42-139.dat	upx
behavioral1/files/0x0006000000015d72-144.dat	upx
behavioral1/files/0x00380000000141c5-104.dat	upx
behavioral1/files/0x0006000000015cf3-88.dat	upx
behavioral1/files/0x0006000000015cea-84.dat	upx
behavioral1/files/0x0006000000015ce2-80.dat	upx
behavioral1/files/0x0006000000015cd6-76.dat	upx
behavioral1/files/0x0006000000015cbf-72.dat	upx
behavioral1/files/0x0006000000015c8c-60.dat	upx
behavioral1/files/0x0006000000015c82-56.dat	upx
behavioral1/files/0x0006000000015b63-48.dat	upx
behavioral1/files/0x000600000001542b-36.dat	upx
behavioral1/files/0x0007000000014508-29.dat	upx
behavioral1/memory/2360-1512-0x000000013FF30000-0x0000000140325000-memory.dmp	upx
behavioral1/memory/1344-1539-0x000000013FF80000-0x0000000140375000-memory.dmp	upx
behavioral1/memory/3060-1559-0x000000013FEF0000-0x00000001402E5000-memory.dmp	upx
behavioral1/memory/1580-1736-0x000000013F9B0000-0x000000013FDA5000-memory.dmp	upx
behavioral1/memory/2688-2428-0x000000013F570000-0x000000013F965000-memory.dmp	upx
behavioral1/memory/2236-3649-0x000000013F8E0000-0x000000013FCD5000-memory.dmp	upx
behavioral1/memory/3060-3680-0x000000013FEF0000-0x00000001402E5000-memory.dmp	upx
behavioral1/memory/2360-3682-0x000000013FF30000-0x0000000140325000-memory.dmp	upx
behavioral1/memory/2688-3681-0x000000013F570000-0x000000013F965000-memory.dmp	upx
behavioral1/memory/1344-3684-0x000000013FF80000-0x0000000140375000-memory.dmp	upx
behavioral1/memory/1580-3683-0x000000013F9B0000-0x000000013FDA5000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\WEyJcXP.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\aYsatHv.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\IaewrvZ.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\RNYqWqD.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\XoJzxwc.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\JZFgRQC.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\ToPevPs.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\KzElcxj.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\BKWcYrj.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\sTXwEFg.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\kWdhlhK.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\TMZwXzI.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\WmTlCqR.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\yoDVkRP.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\FuFSCZM.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\uckStdB.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\LQMhzkk.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\inTAGwm.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\NocJwlC.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\wyQHmGd.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\camDVJk.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\gVOYjAh.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\kRGpbML.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\qBYjsCW.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\LmhagNk.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\dVGuUln.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\ezGzvXi.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\sRdsvTb.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\FCVirBa.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\wqKpKSz.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\hBADQJu.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\Frxiclp.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\lRmciRt.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\SAOGFja.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\xdMBwnZ.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\sSkUgPc.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\FUoSQQn.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\odHADLO.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\IHOlwNW.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\NFzYgbL.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\kFafJXm.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\FCRBoDI.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\NIIheJM.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\COjiDZR.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\MrSHIDp.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\oSfXgdN.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\EpwgRTp.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\TIxFEyR.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\SSJYdLp.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\WWePwPL.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\lwuYGhz.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\wBTlrcH.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\slLFHxF.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\YKRvclZ.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\xgevaSu.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\Urvpsny.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\zCOhGWj.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\yMNzhRG.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\zJGEKHk.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\wstEHSf.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\ymyCMYZ.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\ncXYMZK.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\miPrjzl.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
File created	C:\Windows\System32\HVwKYQa.exe	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2236 wrote to memory of 2360	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	29
PID 2236 wrote to memory of 2360	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	29
PID 2236 wrote to memory of 2360	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	29
PID 2236 wrote to memory of 1344	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	30
PID 2236 wrote to memory of 1344	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	30
PID 2236 wrote to memory of 1344	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	30
PID 2236 wrote to memory of 3060	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	31
PID 2236 wrote to memory of 3060	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	31
PID 2236 wrote to memory of 3060	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	31
PID 2236 wrote to memory of 1580	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	32
PID 2236 wrote to memory of 1580	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	32
PID 2236 wrote to memory of 1580	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	32
PID 2236 wrote to memory of 2688	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	33
PID 2236 wrote to memory of 2688	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	33
PID 2236 wrote to memory of 2688	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	33
PID 2236 wrote to memory of 2840	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	34
PID 2236 wrote to memory of 2840	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	34
PID 2236 wrote to memory of 2840	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	34
PID 2236 wrote to memory of 2712	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	35
PID 2236 wrote to memory of 2712	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	35
PID 2236 wrote to memory of 2712	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	35
PID 2236 wrote to memory of 2988	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	36
PID 2236 wrote to memory of 2988	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	36
PID 2236 wrote to memory of 2988	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	36
PID 2236 wrote to memory of 2328	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	37
PID 2236 wrote to memory of 2328	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	37
PID 2236 wrote to memory of 2328	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	37
PID 2236 wrote to memory of 2880	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	38
PID 2236 wrote to memory of 2880	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	38
PID 2236 wrote to memory of 2880	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	38
PID 2236 wrote to memory of 2940	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	39
PID 2236 wrote to memory of 2940	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	39
PID 2236 wrote to memory of 2940	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	39
PID 2236 wrote to memory of 2856	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	40
PID 2236 wrote to memory of 2856	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	40
PID 2236 wrote to memory of 2856	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	40
PID 2236 wrote to memory of 2612	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	41
PID 2236 wrote to memory of 2612	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	41
PID 2236 wrote to memory of 2612	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	41
PID 2236 wrote to memory of 2552	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	42
PID 2236 wrote to memory of 2552	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	42
PID 2236 wrote to memory of 2552	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	42
PID 2236 wrote to memory of 2620	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	43
PID 2236 wrote to memory of 2620	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	43
PID 2236 wrote to memory of 2620	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	43
PID 2236 wrote to memory of 2112	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	44
PID 2236 wrote to memory of 2112	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	44
PID 2236 wrote to memory of 2112	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	44
PID 2236 wrote to memory of 2320	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	45
PID 2236 wrote to memory of 2320	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	45
PID 2236 wrote to memory of 2320	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	45
PID 2236 wrote to memory of 2020	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	46
PID 2236 wrote to memory of 2020	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	46
PID 2236 wrote to memory of 2020	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	46
PID 2236 wrote to memory of 2784	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	47
PID 2236 wrote to memory of 2784	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	47
PID 2236 wrote to memory of 2784	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	47
PID 2236 wrote to memory of 2824	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	48
PID 2236 wrote to memory of 2824	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	48
PID 2236 wrote to memory of 2824	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	48
PID 2236 wrote to memory of 2924	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	49
PID 2236 wrote to memory of 2924	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	49
PID 2236 wrote to memory of 2924	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	49
PID 2236 wrote to memory of 2920	2236	28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\28d82d772bed1b2bd9a09ff1b9d83cf0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2236
- C:\Windows\System32\mIOXcxp.exe
  C:\Windows\System32\mIOXcxp.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\NpgKVoe.exe
  C:\Windows\System32\NpgKVoe.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\ymBnXMI.exe
  C:\Windows\System32\ymBnXMI.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\EVlafZE.exe
  C:\Windows\System32\EVlafZE.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\sWlsCwW.exe
  C:\Windows\System32\sWlsCwW.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\mtDjpgq.exe
  C:\Windows\System32\mtDjpgq.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\xHPaYtH.exe
  C:\Windows\System32\xHPaYtH.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\hgznRdh.exe
  C:\Windows\System32\hgznRdh.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\EMchwEa.exe
  C:\Windows\System32\EMchwEa.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\LEBtzmf.exe
  C:\Windows\System32\LEBtzmf.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\YnenBlw.exe
  C:\Windows\System32\YnenBlw.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\MwudeFV.exe
  C:\Windows\System32\MwudeFV.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\DlvbitW.exe
  C:\Windows\System32\DlvbitW.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\LrdHRmc.exe
  C:\Windows\System32\LrdHRmc.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\fiqqnvl.exe
  C:\Windows\System32\fiqqnvl.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\OlgLXZB.exe
  C:\Windows\System32\OlgLXZB.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\UOSOVdM.exe
  C:\Windows\System32\UOSOVdM.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\ekTVczc.exe
  C:\Windows\System32\ekTVczc.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\jmIwUks.exe
  C:\Windows\System32\jmIwUks.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\XIxzQlw.exe
  C:\Windows\System32\XIxzQlw.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\XAqRboo.exe
  C:\Windows\System32\XAqRboo.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\fMEXMbx.exe
  C:\Windows\System32\fMEXMbx.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\XbIWawD.exe
  C:\Windows\System32\XbIWawD.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\dttXhyJ.exe
  C:\Windows\System32\dttXhyJ.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\weqGFZz.exe
  C:\Windows\System32\weqGFZz.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\NljLHmG.exe
  C:\Windows\System32\NljLHmG.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\pGJyElE.exe
  C:\Windows\System32\pGJyElE.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\qSibjAQ.exe
  C:\Windows\System32\qSibjAQ.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\LQMhzkk.exe
  C:\Windows\System32\LQMhzkk.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\JUxsLRT.exe
  C:\Windows\System32\JUxsLRT.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\CZYNlbk.exe
  C:\Windows\System32\CZYNlbk.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\WRhMyuR.exe
  C:\Windows\System32\WRhMyuR.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System32\NTOEOxc.exe
  C:\Windows\System32\NTOEOxc.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\LUUtKXH.exe
  C:\Windows\System32\LUUtKXH.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System32\aWzBOlE.exe
  C:\Windows\System32\aWzBOlE.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\YVrrnBz.exe
  C:\Windows\System32\YVrrnBz.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\kuwimNK.exe
  C:\Windows\System32\kuwimNK.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System32\RWjpVKE.exe
  C:\Windows\System32\RWjpVKE.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System32\CFXpCCX.exe
  C:\Windows\System32\CFXpCCX.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System32\SihYeDa.exe
  C:\Windows\System32\SihYeDa.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\kWyjMXh.exe
  C:\Windows\System32\kWyjMXh.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\rLBGDHC.exe
  C:\Windows\System32\rLBGDHC.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System32\RDuxKoq.exe
  C:\Windows\System32\RDuxKoq.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\OgHbDJK.exe
  C:\Windows\System32\OgHbDJK.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System32\zUiJOdP.exe
  C:\Windows\System32\zUiJOdP.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\epiPaBW.exe
  C:\Windows\System32\epiPaBW.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\zSBkmtz.exe
  C:\Windows\System32\zSBkmtz.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\qYEzzKq.exe
  C:\Windows\System32\qYEzzKq.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\qxSgvxQ.exe
  C:\Windows\System32\qxSgvxQ.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\sYxTSbK.exe
  C:\Windows\System32\sYxTSbK.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\HrRyJba.exe
  C:\Windows\System32\HrRyJba.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\KGjtMGG.exe
  C:\Windows\System32\KGjtMGG.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\jdKjIkY.exe
  C:\Windows\System32\jdKjIkY.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\gJHdPCp.exe
  C:\Windows\System32\gJHdPCp.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System32\MgKXtoN.exe
  C:\Windows\System32\MgKXtoN.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System32\KzElcxj.exe
  C:\Windows\System32\KzElcxj.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\dFdoIZn.exe
  C:\Windows\System32\dFdoIZn.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\fNgLfIe.exe
  C:\Windows\System32\fNgLfIe.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\QnFTNBm.exe
  C:\Windows\System32\QnFTNBm.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\BPYXWZm.exe
  C:\Windows\System32\BPYXWZm.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\zsJtANr.exe
  C:\Windows\System32\zsJtANr.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\ihNaRcE.exe
  C:\Windows\System32\ihNaRcE.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\ciNSEis.exe
  C:\Windows\System32\ciNSEis.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\eifcbFa.exe
  C:\Windows\System32\eifcbFa.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\HrhzZKX.exe
  C:\Windows\System32\HrhzZKX.exe
  2⤵
  PID:2564
- C:\Windows\System32\hScvlFn.exe
  C:\Windows\System32\hScvlFn.exe
  2⤵
  PID:2596
- C:\Windows\System32\igymFQa.exe
  C:\Windows\System32\igymFQa.exe
  2⤵
  PID:1668
- C:\Windows\System32\FjQITjH.exe
  C:\Windows\System32\FjQITjH.exe
  2⤵
  PID:2600
- C:\Windows\System32\UerAMtg.exe
  C:\Windows\System32\UerAMtg.exe
  2⤵
  PID:2800
- C:\Windows\System32\OYazxrf.exe
  C:\Windows\System32\OYazxrf.exe
  2⤵
  PID:2916
- C:\Windows\System32\FQLYcYr.exe
  C:\Windows\System32\FQLYcYr.exe
  2⤵
  PID:1516
- C:\Windows\System32\PlJvtGk.exe
  C:\Windows\System32\PlJvtGk.exe
  2⤵
  PID:1080
- C:\Windows\System32\brbLDtu.exe
  C:\Windows\System32\brbLDtu.exe
  2⤵
  PID:2644
- C:\Windows\System32\tqkCrEC.exe
  C:\Windows\System32\tqkCrEC.exe
  2⤵
  PID:1964
- C:\Windows\System32\msFQGob.exe
  C:\Windows\System32\msFQGob.exe
  2⤵
  PID:2380
- C:\Windows\System32\WMNfISv.exe
  C:\Windows\System32\WMNfISv.exe
  2⤵
  PID:1160
- C:\Windows\System32\NmOFaDQ.exe
  C:\Windows\System32\NmOFaDQ.exe
  2⤵
  PID:804
- C:\Windows\System32\DFzYJRy.exe
  C:\Windows\System32\DFzYJRy.exe
  2⤵
  PID:1620
- C:\Windows\System32\fxEUEcB.exe
  C:\Windows\System32\fxEUEcB.exe
  2⤵
  PID:1376
- C:\Windows\System32\vuyOAXn.exe
  C:\Windows\System32\vuyOAXn.exe
  2⤵
  PID:1664
- C:\Windows\System32\oMdgbZL.exe
  C:\Windows\System32\oMdgbZL.exe
  2⤵
  PID:1264
- C:\Windows\System32\MoVkJoS.exe
  C:\Windows\System32\MoVkJoS.exe
  2⤵
  PID:1336
- C:\Windows\System32\SCBkILV.exe
  C:\Windows\System32\SCBkILV.exe
  2⤵
  PID:1488
- C:\Windows\System32\pnaKvtT.exe
  C:\Windows\System32\pnaKvtT.exe
  2⤵
  PID:3056
- C:\Windows\System32\wygXIIZ.exe
  C:\Windows\System32\wygXIIZ.exe
  2⤵
  PID:824
- C:\Windows\System32\BuftkKw.exe
  C:\Windows\System32\BuftkKw.exe
  2⤵
  PID:2408
- C:\Windows\System32\EpwgRTp.exe
  C:\Windows\System32\EpwgRTp.exe
  2⤵
  PID:1752
- C:\Windows\System32\YhhxFfM.exe
  C:\Windows\System32\YhhxFfM.exe
  2⤵
  PID:1352
- C:\Windows\System32\aRVPLea.exe
  C:\Windows\System32\aRVPLea.exe
  2⤵
  PID:1972
- C:\Windows\System32\avlIcEb.exe
  C:\Windows\System32\avlIcEb.exe
  2⤵
  PID:900
- C:\Windows\System32\pnPHjNI.exe
  C:\Windows\System32\pnPHjNI.exe
  2⤵
  PID:2088
- C:\Windows\System32\cKNQLNh.exe
  C:\Windows\System32\cKNQLNh.exe
  2⤵
  PID:1744
- C:\Windows\System32\KoRZfiz.exe
  C:\Windows\System32\KoRZfiz.exe
  2⤵
  PID:1748
- C:\Windows\System32\kOmRCQE.exe
  C:\Windows\System32\kOmRCQE.exe
  2⤵
  PID:1984
- C:\Windows\System32\dgRpTLi.exe
  C:\Windows\System32\dgRpTLi.exe
  2⤵
  PID:1632
- C:\Windows\System32\csUdXmW.exe
  C:\Windows\System32\csUdXmW.exe
  2⤵
  PID:2096
- C:\Windows\System32\XOKTcnL.exe
  C:\Windows\System32\XOKTcnL.exe
  2⤵
  PID:316
- C:\Windows\System32\gWxqEaG.exe
  C:\Windows\System32\gWxqEaG.exe
  2⤵
  PID:1372
- C:\Windows\System32\zJyMWzU.exe
  C:\Windows\System32\zJyMWzU.exe
  2⤵
  PID:2592
- C:\Windows\System32\lTPHDwl.exe
  C:\Windows\System32\lTPHDwl.exe
  2⤵
  PID:268
- C:\Windows\System32\IcRkYGN.exe
  C:\Windows\System32\IcRkYGN.exe
  2⤵
  PID:2172
- C:\Windows\System32\REfzlDi.exe
  C:\Windows\System32\REfzlDi.exe
  2⤵
  PID:2684
- C:\Windows\System32\JZFgRQC.exe
  C:\Windows\System32\JZFgRQC.exe
  2⤵
  PID:2732
- C:\Windows\System32\VnAXsHD.exe
  C:\Windows\System32\VnAXsHD.exe
  2⤵
  PID:2272
- C:\Windows\System32\ozzJOHM.exe
  C:\Windows\System32\ozzJOHM.exe
  2⤵
  PID:1756
- C:\Windows\System32\dEYZXwC.exe
  C:\Windows\System32\dEYZXwC.exe
  2⤵
  PID:884
- C:\Windows\System32\aqdAXCy.exe
  C:\Windows\System32\aqdAXCy.exe
  2⤵
  PID:3008
- C:\Windows\System32\iKYysIM.exe
  C:\Windows\System32\iKYysIM.exe
  2⤵
  PID:2144
- C:\Windows\System32\quTmZFV.exe
  C:\Windows\System32\quTmZFV.exe
  2⤵
  PID:2028
- C:\Windows\System32\MtmAKDk.exe
  C:\Windows\System32\MtmAKDk.exe
  2⤵
  PID:1036
- C:\Windows\System32\rtrpALp.exe
  C:\Windows\System32\rtrpALp.exe
  2⤵
  PID:2040
- C:\Windows\System32\KzOIJTx.exe
  C:\Windows\System32\KzOIJTx.exe
  2⤵
  PID:2516
- C:\Windows\System32\mTFQeKp.exe
  C:\Windows\System32\mTFQeKp.exe
  2⤵
  PID:2080
- C:\Windows\System32\bhpawKm.exe
  C:\Windows\System32\bhpawKm.exe
  2⤵
  PID:3020
- C:\Windows\System32\QkoVbTl.exe
  C:\Windows\System32\QkoVbTl.exe
  2⤵
  PID:1384
- C:\Windows\System32\oNtKkHL.exe
  C:\Windows\System32\oNtKkHL.exe
  2⤵
  PID:1992
- C:\Windows\System32\nKESdbu.exe
  C:\Windows\System32\nKESdbu.exe
  2⤵
  PID:3080
- C:\Windows\System32\fTapxuB.exe
  C:\Windows\System32\fTapxuB.exe
  2⤵
  PID:3100
- C:\Windows\System32\GAtSOuf.exe
  C:\Windows\System32\GAtSOuf.exe
  2⤵
  PID:3116
- C:\Windows\System32\nEyDqUU.exe
  C:\Windows\System32\nEyDqUU.exe
  2⤵
  PID:3140
- C:\Windows\System32\BCLNRZB.exe
  C:\Windows\System32\BCLNRZB.exe
  2⤵
  PID:3156
- C:\Windows\System32\IiZeMCe.exe
  C:\Windows\System32\IiZeMCe.exe
  2⤵
  PID:3180
- C:\Windows\System32\grqtYhb.exe
  C:\Windows\System32\grqtYhb.exe
  2⤵
  PID:3200
- C:\Windows\System32\lJtYWtO.exe
  C:\Windows\System32\lJtYWtO.exe
  2⤵
  PID:3220
- C:\Windows\System32\sYPIuYI.exe
  C:\Windows\System32\sYPIuYI.exe
  2⤵
  PID:3240
- C:\Windows\System32\kxZvzaV.exe
  C:\Windows\System32\kxZvzaV.exe
  2⤵
  PID:3260
- C:\Windows\System32\ToPevPs.exe
  C:\Windows\System32\ToPevPs.exe
  2⤵
  PID:3276
- C:\Windows\System32\rjRLAag.exe
  C:\Windows\System32\rjRLAag.exe
  2⤵
  PID:3300
- C:\Windows\System32\cCefvVT.exe
  C:\Windows\System32\cCefvVT.exe
  2⤵
  PID:3320
- C:\Windows\System32\gxTDOWR.exe
  C:\Windows\System32\gxTDOWR.exe
  2⤵
  PID:3340
- C:\Windows\System32\wMeYHxR.exe
  C:\Windows\System32\wMeYHxR.exe
  2⤵
  PID:3360
- C:\Windows\System32\WmtEQTO.exe
  C:\Windows\System32\WmtEQTO.exe
  2⤵
  PID:3380
- C:\Windows\System32\kLsEKFk.exe
  C:\Windows\System32\kLsEKFk.exe
  2⤵
  PID:3400
- C:\Windows\System32\aWuIeMf.exe
  C:\Windows\System32\aWuIeMf.exe
  2⤵
  PID:3420
- C:\Windows\System32\iaYMypF.exe
  C:\Windows\System32\iaYMypF.exe
  2⤵
  PID:3440
- C:\Windows\System32\qXaaVoQ.exe
  C:\Windows\System32\qXaaVoQ.exe
  2⤵
  PID:3460
- C:\Windows\System32\dWvNccB.exe
  C:\Windows\System32\dWvNccB.exe
  2⤵
  PID:3480
- C:\Windows\System32\WBCqnBq.exe
  C:\Windows\System32\WBCqnBq.exe
  2⤵
  PID:3496
- C:\Windows\System32\WmAMzrf.exe
  C:\Windows\System32\WmAMzrf.exe
  2⤵
  PID:3520
- C:\Windows\System32\EQRFUAc.exe
  C:\Windows\System32\EQRFUAc.exe
  2⤵
  PID:3540
- C:\Windows\System32\NIIheJM.exe
  C:\Windows\System32\NIIheJM.exe
  2⤵
  PID:3560
- C:\Windows\System32\LHRGgNk.exe
  C:\Windows\System32\LHRGgNk.exe
  2⤵
  PID:3580
- C:\Windows\System32\vVuQqDU.exe
  C:\Windows\System32\vVuQqDU.exe
  2⤵
  PID:3600
- C:\Windows\System32\XoHotgW.exe
  C:\Windows\System32\XoHotgW.exe
  2⤵
  PID:3620
- C:\Windows\System32\xGdDfvS.exe
  C:\Windows\System32\xGdDfvS.exe
  2⤵
  PID:3640
- C:\Windows\System32\ouCDNMs.exe
  C:\Windows\System32\ouCDNMs.exe
  2⤵
  PID:3660
- C:\Windows\System32\cnxDMhK.exe
  C:\Windows\System32\cnxDMhK.exe
  2⤵
  PID:3680
- C:\Windows\System32\Lfshkqm.exe
  C:\Windows\System32\Lfshkqm.exe
  2⤵
  PID:3700
- C:\Windows\System32\UlicNDQ.exe
  C:\Windows\System32\UlicNDQ.exe
  2⤵
  PID:3720
- C:\Windows\System32\MjewTTR.exe
  C:\Windows\System32\MjewTTR.exe
  2⤵
  PID:3740
- C:\Windows\System32\kaxmBMr.exe
  C:\Windows\System32\kaxmBMr.exe
  2⤵
  PID:3760
- C:\Windows\System32\mOnyOkA.exe
  C:\Windows\System32\mOnyOkA.exe
  2⤵
  PID:3780
- C:\Windows\System32\xXpwbOg.exe
  C:\Windows\System32\xXpwbOg.exe
  2⤵
  PID:3800
- C:\Windows\System32\FXlcdKg.exe
  C:\Windows\System32\FXlcdKg.exe
  2⤵
  PID:3820
- C:\Windows\System32\sGUWJhi.exe
  C:\Windows\System32\sGUWJhi.exe
  2⤵
  PID:3840
- C:\Windows\System32\yeVOlId.exe
  C:\Windows\System32\yeVOlId.exe
  2⤵
  PID:3860
- C:\Windows\System32\sRdsvTb.exe
  C:\Windows\System32\sRdsvTb.exe
  2⤵
  PID:3880
- C:\Windows\System32\MMFxsBd.exe
  C:\Windows\System32\MMFxsBd.exe
  2⤵
  PID:3900
- C:\Windows\System32\fyzPbCP.exe
  C:\Windows\System32\fyzPbCP.exe
  2⤵
  PID:3920
- C:\Windows\System32\hQqxrLN.exe
  C:\Windows\System32\hQqxrLN.exe
  2⤵
  PID:3940
- C:\Windows\System32\McTlvuh.exe
  C:\Windows\System32\McTlvuh.exe
  2⤵
  PID:3960
- C:\Windows\System32\kRGpbML.exe
  C:\Windows\System32\kRGpbML.exe
  2⤵
  PID:3980
- C:\Windows\System32\WWLiaGK.exe
  C:\Windows\System32\WWLiaGK.exe
  2⤵
  PID:4000
- C:\Windows\System32\CCttWFN.exe
  C:\Windows\System32\CCttWFN.exe
  2⤵
  PID:4020
- C:\Windows\System32\iwuVWKt.exe
  C:\Windows\System32\iwuVWKt.exe
  2⤵
  PID:4040
- C:\Windows\System32\RegSHdk.exe
  C:\Windows\System32\RegSHdk.exe
  2⤵
  PID:4060
- C:\Windows\System32\LARAOYQ.exe
  C:\Windows\System32\LARAOYQ.exe
  2⤵
  PID:4080
- C:\Windows\System32\WmTlCqR.exe
  C:\Windows\System32\WmTlCqR.exe
  2⤵
  PID:1688
- C:\Windows\System32\lwuYGhz.exe
  C:\Windows\System32\lwuYGhz.exe
  2⤵
  PID:1616
- C:\Windows\System32\FCVirBa.exe
  C:\Windows\System32\FCVirBa.exe
  2⤵
  PID:1660
- C:\Windows\System32\JDDthpr.exe
  C:\Windows\System32\JDDthpr.exe
  2⤵
  PID:2372
- C:\Windows\System32\GoWtjRU.exe
  C:\Windows\System32\GoWtjRU.exe
  2⤵
  PID:2676
- C:\Windows\System32\wBTlrcH.exe
  C:\Windows\System32\wBTlrcH.exe
  2⤵
  PID:356
- C:\Windows\System32\eQUGAPV.exe
  C:\Windows\System32\eQUGAPV.exe
  2⤵
  PID:2072
- C:\Windows\System32\nsuWTXy.exe
  C:\Windows\System32\nsuWTXy.exe
  2⤵
  PID:852
- C:\Windows\System32\dECTuJw.exe
  C:\Windows\System32\dECTuJw.exe
  2⤵
  PID:756
- C:\Windows\System32\bMBRblh.exe
  C:\Windows\System32\bMBRblh.exe
  2⤵
  PID:2852
- C:\Windows\System32\bkPbTQD.exe
  C:\Windows\System32\bkPbTQD.exe
  2⤵
  PID:2736
- C:\Windows\System32\TSJPFkR.exe
  C:\Windows\System32\TSJPFkR.exe
  2⤵
  PID:2392
- C:\Windows\System32\SgTMWSr.exe
  C:\Windows\System32\SgTMWSr.exe
  2⤵
  PID:1340
- C:\Windows\System32\qASdCyG.exe
  C:\Windows\System32\qASdCyG.exe
  2⤵
  PID:1980
- C:\Windows\System32\iICqVns.exe
  C:\Windows\System32\iICqVns.exe
  2⤵
  PID:3088
- C:\Windows\System32\pnhVqqI.exe
  C:\Windows\System32\pnhVqqI.exe
  2⤵
  PID:3092
- C:\Windows\System32\tHmDorn.exe
  C:\Windows\System32\tHmDorn.exe
  2⤵
  PID:3128
- C:\Windows\System32\yGVroEj.exe
  C:\Windows\System32\yGVroEj.exe
  2⤵
  PID:3168
- C:\Windows\System32\mBNyJQx.exe
  C:\Windows\System32\mBNyJQx.exe
  2⤵
  PID:3192
- C:\Windows\System32\hYfSuxW.exe
  C:\Windows\System32\hYfSuxW.exe
  2⤵
  PID:3248
- C:\Windows\System32\NKEyDmZ.exe
  C:\Windows\System32\NKEyDmZ.exe
  2⤵
  PID:3292
- C:\Windows\System32\zXRLJXH.exe
  C:\Windows\System32\zXRLJXH.exe
  2⤵
  PID:3336
- C:\Windows\System32\KcTsMqF.exe
  C:\Windows\System32\KcTsMqF.exe
  2⤵
  PID:3268
- C:\Windows\System32\amRxYPm.exe
  C:\Windows\System32\amRxYPm.exe
  2⤵
  PID:3312
- C:\Windows\System32\KPmYQuv.exe
  C:\Windows\System32\KPmYQuv.exe
  2⤵
  PID:3412
- C:\Windows\System32\yoDVkRP.exe
  C:\Windows\System32\yoDVkRP.exe
  2⤵
  PID:3456
- C:\Windows\System32\MtCRWWx.exe
  C:\Windows\System32\MtCRWWx.exe
  2⤵
  PID:3488
- C:\Windows\System32\xmFRNBC.exe
  C:\Windows\System32\xmFRNBC.exe
  2⤵
  PID:3504
- C:\Windows\System32\sTXwEFg.exe
  C:\Windows\System32\sTXwEFg.exe
  2⤵
  PID:3536
- C:\Windows\System32\ZiUSMJd.exe
  C:\Windows\System32\ZiUSMJd.exe
  2⤵
  PID:3608
- C:\Windows\System32\ZYoNGTu.exe
  C:\Windows\System32\ZYoNGTu.exe
  2⤵
  PID:3588
- C:\Windows\System32\SCOomzr.exe
  C:\Windows\System32\SCOomzr.exe
  2⤵
  PID:3656
- C:\Windows\System32\ImifNlR.exe
  C:\Windows\System32\ImifNlR.exe
  2⤵
  PID:3688
- C:\Windows\System32\AxwBfRz.exe
  C:\Windows\System32\AxwBfRz.exe
  2⤵
  PID:3672
- C:\Windows\System32\NCDcrWD.exe
  C:\Windows\System32\NCDcrWD.exe
  2⤵
  PID:3776
- C:\Windows\System32\QGNOoZB.exe
  C:\Windows\System32\QGNOoZB.exe
  2⤵
  PID:3848
- C:\Windows\System32\GchwxUE.exe
  C:\Windows\System32\GchwxUE.exe
  2⤵
  PID:3716
- C:\Windows\System32\bYSkrOt.exe
  C:\Windows\System32\bYSkrOt.exe
  2⤵
  PID:3788
- C:\Windows\System32\TslQKrV.exe
  C:\Windows\System32\TslQKrV.exe
  2⤵
  PID:3896
- C:\Windows\System32\noGszIq.exe
  C:\Windows\System32\noGszIq.exe
  2⤵
  PID:3836
- C:\Windows\System32\xYfhzln.exe
  C:\Windows\System32\xYfhzln.exe
  2⤵
  PID:3876
- C:\Windows\System32\ZDiuyPP.exe
  C:\Windows\System32\ZDiuyPP.exe
  2⤵
  PID:3948
- C:\Windows\System32\WWTUOsc.exe
  C:\Windows\System32\WWTUOsc.exe
  2⤵
  PID:4012
- C:\Windows\System32\sSkUgPc.exe
  C:\Windows\System32\sSkUgPc.exe
  2⤵
  PID:1304
- C:\Windows\System32\tBvljNw.exe
  C:\Windows\System32\tBvljNw.exe
  2⤵
  PID:3988
- C:\Windows\System32\uePMjeg.exe
  C:\Windows\System32\uePMjeg.exe
  2⤵
  PID:4036
- C:\Windows\System32\ncXYMZK.exe
  C:\Windows\System32\ncXYMZK.exe
  2⤵
  PID:2700
- C:\Windows\System32\ZKPikLL.exe
  C:\Windows\System32\ZKPikLL.exe
  2⤵
  PID:1556
- C:\Windows\System32\JhdOmNp.exe
  C:\Windows\System32\JhdOmNp.exe
  2⤵
  PID:2180
- C:\Windows\System32\YGDGEjV.exe
  C:\Windows\System32\YGDGEjV.exe
  2⤵
  PID:752
- C:\Windows\System32\vAxOPIX.exe
  C:\Windows\System32\vAxOPIX.exe
  2⤵
  PID:3000
- C:\Windows\System32\lGEAXsV.exe
  C:\Windows\System32\lGEAXsV.exe
  2⤵
  PID:1196
- C:\Windows\System32\IWSomoU.exe
  C:\Windows\System32\IWSomoU.exe
  2⤵
  PID:2544
- C:\Windows\System32\kUYVIAQ.exe
  C:\Windows\System32\kUYVIAQ.exe
  2⤵
  PID:2512
- C:\Windows\System32\sJpyMcA.exe
  C:\Windows\System32\sJpyMcA.exe
  2⤵
  PID:2636
- C:\Windows\System32\SkFxhuj.exe
  C:\Windows\System32\SkFxhuj.exe
  2⤵
  PID:3152
- C:\Windows\System32\Hzfnbvw.exe
  C:\Windows\System32\Hzfnbvw.exe
  2⤵
  PID:3252
- C:\Windows\System32\xyitZje.exe
  C:\Windows\System32\xyitZje.exe
  2⤵
  PID:3196
- C:\Windows\System32\hzuvFqh.exe
  C:\Windows\System32\hzuvFqh.exe
  2⤵
  PID:3408
- C:\Windows\System32\IsAmOPx.exe
  C:\Windows\System32\IsAmOPx.exe
  2⤵
  PID:3328
- C:\Windows\System32\bznzPgc.exe
  C:\Windows\System32\bznzPgc.exe
  2⤵
  PID:3452
- C:\Windows\System32\XZuwIee.exe
  C:\Windows\System32\XZuwIee.exe
  2⤵
  PID:3512
- C:\Windows\System32\AQmuMgQ.exe
  C:\Windows\System32\AQmuMgQ.exe
  2⤵
  PID:3548
- C:\Windows\System32\aetkZZq.exe
  C:\Windows\System32\aetkZZq.exe
  2⤵
  PID:3632
- C:\Windows\System32\lXlNgol.exe
  C:\Windows\System32\lXlNgol.exe
  2⤵
  PID:3648
- C:\Windows\System32\iIabxNF.exe
  C:\Windows\System32\iIabxNF.exe
  2⤵
  PID:3676
- C:\Windows\System32\vVaJoqs.exe
  C:\Windows\System32\vVaJoqs.exe
  2⤵
  PID:3712
- C:\Windows\System32\KqbsCHF.exe
  C:\Windows\System32\KqbsCHF.exe
  2⤵
  PID:3796
- C:\Windows\System32\qdiIcwQ.exe
  C:\Windows\System32\qdiIcwQ.exe
  2⤵
  PID:3976
- C:\Windows\System32\jptnWff.exe
  C:\Windows\System32\jptnWff.exe
  2⤵
  PID:3936
- C:\Windows\System32\AXuIcUu.exe
  C:\Windows\System32\AXuIcUu.exe
  2⤵
  PID:3912
- C:\Windows\System32\vviJdpl.exe
  C:\Windows\System32\vviJdpl.exe
  2⤵
  PID:1328
- C:\Windows\System32\iXOVsiR.exe
  C:\Windows\System32\iXOVsiR.exe
  2⤵
  PID:2680
- C:\Windows\System32\blPrHZQ.exe
  C:\Windows\System32\blPrHZQ.exe
  2⤵
  PID:2252
- C:\Windows\System32\GlFQZiO.exe
  C:\Windows\System32\GlFQZiO.exe
  2⤵
  PID:1948
- C:\Windows\System32\DSKMYbO.exe
  C:\Windows\System32\DSKMYbO.exe
  2⤵
  PID:1888
- C:\Windows\System32\lnHqHGz.exe
  C:\Windows\System32\lnHqHGz.exe
  2⤵
  PID:2052
- C:\Windows\System32\XgSmbRG.exe
  C:\Windows\System32\XgSmbRG.exe
  2⤵
  PID:3076
- C:\Windows\System32\oZQADCj.exe
  C:\Windows\System32\oZQADCj.exe
  2⤵
  PID:2428
- C:\Windows\System32\vRpEPwg.exe
  C:\Windows\System32\vRpEPwg.exe
  2⤵
  PID:3208
- C:\Windows\System32\aLCnmOG.exe
  C:\Windows\System32\aLCnmOG.exe
  2⤵
  PID:2024
- C:\Windows\System32\XKJitIv.exe
  C:\Windows\System32\XKJitIv.exe
  2⤵
  PID:1236
- C:\Windows\System32\rhhKSmY.exe
  C:\Windows\System32\rhhKSmY.exe
  2⤵
  PID:3232
- C:\Windows\System32\dDzRtQV.exe
  C:\Windows\System32\dDzRtQV.exe
  2⤵
  PID:3476
- C:\Windows\System32\NsslSNs.exe
  C:\Windows\System32\NsslSNs.exe
  2⤵
  PID:3652
- C:\Windows\System32\jrxHDar.exe
  C:\Windows\System32\jrxHDar.exe
  2⤵
  PID:3736
- C:\Windows\System32\EXBJfrk.exe
  C:\Windows\System32\EXBJfrk.exe
  2⤵
  PID:3808
- C:\Windows\System32\lcMOnQs.exe
  C:\Windows\System32\lcMOnQs.exe
  2⤵
  PID:3828
- C:\Windows\System32\AMnDVNz.exe
  C:\Windows\System32\AMnDVNz.exe
  2⤵
  PID:3932
- C:\Windows\System32\XeWTXrm.exe
  C:\Windows\System32\XeWTXrm.exe
  2⤵
  PID:892
- C:\Windows\System32\LjLSvld.exe
  C:\Windows\System32\LjLSvld.exe
  2⤵
  PID:3996
- C:\Windows\System32\rRgsXNr.exe
  C:\Windows\System32\rRgsXNr.exe
  2⤵
  PID:4112
- C:\Windows\System32\lRmciRt.exe
  C:\Windows\System32\lRmciRt.exe
  2⤵
  PID:4132
- C:\Windows\System32\IyjbWNu.exe
  C:\Windows\System32\IyjbWNu.exe
  2⤵
  PID:4152
- C:\Windows\System32\FqOrXEs.exe
  C:\Windows\System32\FqOrXEs.exe
  2⤵
  PID:4172
- C:\Windows\System32\jTatUDI.exe
  C:\Windows\System32\jTatUDI.exe
  2⤵
  PID:4192
- C:\Windows\System32\csyPVxr.exe
  C:\Windows\System32\csyPVxr.exe
  2⤵
  PID:4212
- C:\Windows\System32\HbaUsPs.exe
  C:\Windows\System32\HbaUsPs.exe
  2⤵
  PID:4232
- C:\Windows\System32\KYHxwSm.exe
  C:\Windows\System32\KYHxwSm.exe
  2⤵
  PID:4252
- C:\Windows\System32\grqnOnc.exe
  C:\Windows\System32\grqnOnc.exe
  2⤵
  PID:4272
- C:\Windows\System32\EjfYiJP.exe
  C:\Windows\System32\EjfYiJP.exe
  2⤵
  PID:4292
- C:\Windows\System32\bNaRzTA.exe
  C:\Windows\System32\bNaRzTA.exe
  2⤵
  PID:4312
- C:\Windows\System32\YRCTdnc.exe
  C:\Windows\System32\YRCTdnc.exe
  2⤵
  PID:4332
- C:\Windows\System32\eaSgGyw.exe
  C:\Windows\System32\eaSgGyw.exe
  2⤵
  PID:4348
- C:\Windows\System32\JZfYwWs.exe
  C:\Windows\System32\JZfYwWs.exe
  2⤵
  PID:4372
- C:\Windows\System32\GzgWSAY.exe
  C:\Windows\System32\GzgWSAY.exe
  2⤵
  PID:4388
- C:\Windows\System32\qIaDOIF.exe
  C:\Windows\System32\qIaDOIF.exe
  2⤵
  PID:4404
- C:\Windows\System32\SDmEQtQ.exe
  C:\Windows\System32\SDmEQtQ.exe
  2⤵
  PID:4420
- C:\Windows\System32\AMnypOc.exe
  C:\Windows\System32\AMnypOc.exe
  2⤵
  PID:4436
- C:\Windows\System32\dlfzwgJ.exe
  C:\Windows\System32\dlfzwgJ.exe
  2⤵
  PID:4464
- C:\Windows\System32\qNlcMBG.exe
  C:\Windows\System32\qNlcMBG.exe
  2⤵
  PID:4480
- C:\Windows\System32\FHzxQbz.exe
  C:\Windows\System32\FHzxQbz.exe
  2⤵
  PID:4500
- C:\Windows\System32\zCOhGWj.exe
  C:\Windows\System32\zCOhGWj.exe
  2⤵
  PID:4524
- C:\Windows\System32\TIxFEyR.exe
  C:\Windows\System32\TIxFEyR.exe
  2⤵
  PID:4552
- C:\Windows\System32\ODUewFj.exe
  C:\Windows\System32\ODUewFj.exe
  2⤵
  PID:4568
- C:\Windows\System32\nnTlyzh.exe
  C:\Windows\System32\nnTlyzh.exe
  2⤵
  PID:4588
- C:\Windows\System32\qBYjsCW.exe
  C:\Windows\System32\qBYjsCW.exe
  2⤵
  PID:4604
- C:\Windows\System32\GxKpslX.exe
  C:\Windows\System32\GxKpslX.exe
  2⤵
  PID:4628
- C:\Windows\System32\tKTMZcf.exe
  C:\Windows\System32\tKTMZcf.exe
  2⤵
  PID:4648
- C:\Windows\System32\lqlwWci.exe
  C:\Windows\System32\lqlwWci.exe
  2⤵
  PID:4672
- C:\Windows\System32\EeTwkmd.exe
  C:\Windows\System32\EeTwkmd.exe
  2⤵
  PID:4692
- C:\Windows\System32\rURhdGi.exe
  C:\Windows\System32\rURhdGi.exe
  2⤵
  PID:4712
- C:\Windows\System32\ZFFLofA.exe
  C:\Windows\System32\ZFFLofA.exe
  2⤵
  PID:4732
- C:\Windows\System32\fpEpPlI.exe
  C:\Windows\System32\fpEpPlI.exe
  2⤵
  PID:4752
- C:\Windows\System32\JdTauET.exe
  C:\Windows\System32\JdTauET.exe
  2⤵
  PID:4768
- C:\Windows\System32\VZwabRV.exe
  C:\Windows\System32\VZwabRV.exe
  2⤵
  PID:4788
- C:\Windows\System32\ASFyHWI.exe
  C:\Windows\System32\ASFyHWI.exe
  2⤵
  PID:4808
- C:\Windows\System32\RMjiGTG.exe
  C:\Windows\System32\RMjiGTG.exe
  2⤵
  PID:4828
- C:\Windows\System32\yZhgfvZ.exe
  C:\Windows\System32\yZhgfvZ.exe
  2⤵
  PID:4844
- C:\Windows\System32\HcyrJai.exe
  C:\Windows\System32\HcyrJai.exe
  2⤵
  PID:4860
- C:\Windows\System32\DfJYMmP.exe
  C:\Windows\System32\DfJYMmP.exe
  2⤵
  PID:4876
- C:\Windows\System32\SSAXoZU.exe
  C:\Windows\System32\SSAXoZU.exe
  2⤵
  PID:4892
- C:\Windows\System32\yCWQjcf.exe
  C:\Windows\System32\yCWQjcf.exe
  2⤵
  PID:4908
- C:\Windows\System32\gvvccyE.exe
  C:\Windows\System32\gvvccyE.exe
  2⤵
  PID:4924
- C:\Windows\System32\GqVDzKl.exe
  C:\Windows\System32\GqVDzKl.exe
  2⤵
  PID:4940
- C:\Windows\System32\LanPhko.exe
  C:\Windows\System32\LanPhko.exe
  2⤵
  PID:4960
- C:\Windows\System32\NXdOleD.exe
  C:\Windows\System32\NXdOleD.exe
  2⤵
  PID:4976
- C:\Windows\System32\gyiNknG.exe
  C:\Windows\System32\gyiNknG.exe
  2⤵
  PID:4992
- C:\Windows\System32\MrSHIDp.exe
  C:\Windows\System32\MrSHIDp.exe
  2⤵
  PID:5020
- C:\Windows\System32\KopMifA.exe
  C:\Windows\System32\KopMifA.exe
  2⤵
  PID:5044
- C:\Windows\System32\TBwhyLJ.exe
  C:\Windows\System32\TBwhyLJ.exe
  2⤵
  PID:5060
- C:\Windows\System32\OSOeRvk.exe
  C:\Windows\System32\OSOeRvk.exe
  2⤵
  PID:5076
- C:\Windows\System32\HxyqrHI.exe
  C:\Windows\System32\HxyqrHI.exe
  2⤵
  PID:5092
- C:\Windows\System32\uLoJLfr.exe
  C:\Windows\System32\uLoJLfr.exe
  2⤵
  PID:5116
- C:\Windows\System32\cskAZIH.exe
  C:\Windows\System32\cskAZIH.exe
  2⤵
  PID:4076
- C:\Windows\System32\kiKJMZv.exe
  C:\Windows\System32\kiKJMZv.exe
  2⤵
  PID:3228
- C:\Windows\System32\ZOjQIrM.exe
  C:\Windows\System32\ZOjQIrM.exe
  2⤵
  PID:3272
- C:\Windows\System32\jLWzruV.exe
  C:\Windows\System32\jLWzruV.exe
  2⤵
  PID:3352
- C:\Windows\System32\pxIYMaK.exe
  C:\Windows\System32\pxIYMaK.exe
  2⤵
  PID:3508
- C:\Windows\System32\WUxayxA.exe
  C:\Windows\System32\WUxayxA.exe
  2⤵
  PID:3852
- C:\Windows\System32\SZFwrqa.exe
  C:\Windows\System32\SZFwrqa.exe
  2⤵
  PID:3556
- C:\Windows\System32\sBRvZSN.exe
  C:\Windows\System32\sBRvZSN.exe
  2⤵
  PID:4088
- C:\Windows\System32\bKbadpV.exe
  C:\Windows\System32\bKbadpV.exe
  2⤵
  PID:4124
- C:\Windows\System32\dwipknM.exe
  C:\Windows\System32\dwipknM.exe
  2⤵
  PID:3908
- C:\Windows\System32\bKYhAJX.exe
  C:\Windows\System32\bKYhAJX.exe
  2⤵
  PID:4148
- C:\Windows\System32\MmVGRwt.exe
  C:\Windows\System32\MmVGRwt.exe
  2⤵
  PID:4200
- C:\Windows\System32\aiidbSu.exe
  C:\Windows\System32\aiidbSu.exe
  2⤵
  PID:4244
- C:\Windows\System32\aEKyxwR.exe
  C:\Windows\System32\aEKyxwR.exe
  2⤵
  PID:4180
- C:\Windows\System32\SbCineJ.exe
  C:\Windows\System32\SbCineJ.exe
  2⤵
  PID:4220
- C:\Windows\System32\sjGaMtU.exe
  C:\Windows\System32\sjGaMtU.exe
  2⤵
  PID:4264
- C:\Windows\System32\WHoFuJa.exe
  C:\Windows\System32\WHoFuJa.exe
  2⤵
  PID:4356
- C:\Windows\System32\OIWxUvl.exe
  C:\Windows\System32\OIWxUvl.exe
  2⤵
  PID:4396
- C:\Windows\System32\FIaFAid.exe
  C:\Windows\System32\FIaFAid.exe
  2⤵
  PID:2772
- C:\Windows\System32\vWVrsxg.exe
  C:\Windows\System32\vWVrsxg.exe
  2⤵
  PID:4516
- C:\Windows\System32\eKWBIgi.exe
  C:\Windows\System32\eKWBIgi.exe
  2⤵
  PID:4564
- C:\Windows\System32\WEyJcXP.exe
  C:\Windows\System32\WEyJcXP.exe
  2⤵
  PID:4680
- C:\Windows\System32\wRQKSlv.exe
  C:\Windows\System32\wRQKSlv.exe
  2⤵
  PID:4724
- C:\Windows\System32\PxEiquo.exe
  C:\Windows\System32\PxEiquo.exe
  2⤵
  PID:4796
- C:\Windows\System32\fsxySKz.exe
  C:\Windows\System32\fsxySKz.exe
  2⤵
  PID:4868
- C:\Windows\System32\WkoPRzT.exe
  C:\Windows\System32\WkoPRzT.exe
  2⤵
  PID:4416
- C:\Windows\System32\wfQmLPn.exe
  C:\Windows\System32\wfQmLPn.exe
  2⤵
  PID:4456
- C:\Windows\System32\GtfLFSl.exe
  C:\Windows\System32\GtfLFSl.exe
  2⤵
  PID:4968
- C:\Windows\System32\mulTBZc.exe
  C:\Windows\System32\mulTBZc.exe
  2⤵
  PID:4492
- C:\Windows\System32\MKiAluv.exe
  C:\Windows\System32\MKiAluv.exe
  2⤵
  PID:4612
- C:\Windows\System32\tVUIFWt.exe
  C:\Windows\System32\tVUIFWt.exe
  2⤵
  PID:5004
- C:\Windows\System32\ajIKXlx.exe
  C:\Windows\System32\ajIKXlx.exe
  2⤵
  PID:2664
- C:\Windows\System32\iNnmvGj.exe
  C:\Windows\System32\iNnmvGj.exe
  2⤵
  PID:4668
- C:\Windows\System32\WhNVeus.exe
  C:\Windows\System32\WhNVeus.exe
  2⤵
  PID:4748
- C:\Windows\System32\sHKqKOE.exe
  C:\Windows\System32\sHKqKOE.exe
  2⤵
  PID:4784
- C:\Windows\System32\BryURdO.exe
  C:\Windows\System32\BryURdO.exe
  2⤵
  PID:2156
- C:\Windows\System32\AnQHJxT.exe
  C:\Windows\System32\AnQHJxT.exe
  2⤵
  PID:3148
- C:\Windows\System32\SIPgxVe.exe
  C:\Windows\System32\SIPgxVe.exe
  2⤵
  PID:5100
- C:\Windows\System32\pCZjJGh.exe
  C:\Windows\System32\pCZjJGh.exe
  2⤵
  PID:4820
- C:\Windows\System32\gHGHwfw.exe
  C:\Windows\System32\gHGHwfw.exe
  2⤵
  PID:5028
- C:\Windows\System32\usCgdNH.exe
  C:\Windows\System32\usCgdNH.exe
  2⤵
  PID:4948
- C:\Windows\System32\JRGaveC.exe
  C:\Windows\System32\JRGaveC.exe
  2⤵
  PID:4856
- C:\Windows\System32\COjiDZR.exe
  C:\Windows\System32\COjiDZR.exe
  2⤵
  PID:1568
- C:\Windows\System32\lfPqDWp.exe
  C:\Windows\System32\lfPqDWp.exe
  2⤵
  PID:928
- C:\Windows\System32\eVnZLuh.exe
  C:\Windows\System32\eVnZLuh.exe
  2⤵
  PID:2580
- C:\Windows\System32\aGuLlIk.exe
  C:\Windows\System32\aGuLlIk.exe
  2⤵
  PID:3372
- C:\Windows\System32\pnZfscX.exe
  C:\Windows\System32\pnZfscX.exe
  2⤵
  PID:4120
- C:\Windows\System32\YOiPesu.exe
  C:\Windows\System32\YOiPesu.exe
  2⤵
  PID:4128
- C:\Windows\System32\tRBGhRn.exe
  C:\Windows\System32\tRBGhRn.exe
  2⤵
  PID:4248
- C:\Windows\System32\QYkAkhu.exe
  C:\Windows\System32\QYkAkhu.exe
  2⤵
  PID:3972
- C:\Windows\System32\hdslVmr.exe
  C:\Windows\System32\hdslVmr.exe
  2⤵
  PID:3928
- C:\Windows\System32\MkrwJid.exe
  C:\Windows\System32\MkrwJid.exe
  2⤵
  PID:4304
- C:\Windows\System32\fLwBUmB.exe
  C:\Windows\System32\fLwBUmB.exe
  2⤵
  PID:4476
- C:\Windows\System32\srdHzMh.exe
  C:\Windows\System32\srdHzMh.exe
  2⤵
  PID:4284
- C:\Windows\System32\FMCTrfk.exe
  C:\Windows\System32\FMCTrfk.exe
  2⤵
  PID:4268
- C:\Windows\System32\PMpvvxX.exe
  C:\Windows\System32\PMpvvxX.exe
  2⤵
  PID:4728
- C:\Windows\System32\HdXZvaq.exe
  C:\Windows\System32\HdXZvaq.exe
  2⤵
  PID:4800
- C:\Windows\System32\BKWcYrj.exe
  C:\Windows\System32\BKWcYrj.exe
  2⤵
  PID:4840
- C:\Windows\System32\zrGczYi.exe
  C:\Windows\System32\zrGczYi.exe
  2⤵
  PID:4532
- C:\Windows\System32\gzUWciT.exe
  C:\Windows\System32\gzUWciT.exe
  2⤵
  PID:4620
- C:\Windows\System32\GnClWzP.exe
  C:\Windows\System32\GnClWzP.exe
  2⤵
  PID:4496
- C:\Windows\System32\PVBYCJj.exe
  C:\Windows\System32\PVBYCJj.exe
  2⤵
  PID:5056
- C:\Windows\System32\bJJZuVZ.exe
  C:\Windows\System32\bJJZuVZ.exe
  2⤵
  PID:4900
- C:\Windows\System32\RdfqBLG.exe
  C:\Windows\System32\RdfqBLG.exe
  2⤵
  PID:4824
- C:\Windows\System32\poCZPeR.exe
  C:\Windows\System32\poCZPeR.exe
  2⤵
  PID:5012
- C:\Windows\System32\JeJhVhG.exe
  C:\Windows\System32\JeJhVhG.exe
  2⤵
  PID:2268
- C:\Windows\System32\GGdodDJ.exe
  C:\Windows\System32\GGdodDJ.exe
  2⤵
  PID:2076
- C:\Windows\System32\DCUjeFv.exe
  C:\Windows\System32\DCUjeFv.exe
  2⤵
  PID:1764
- C:\Windows\System32\SlaEUUi.exe
  C:\Windows\System32\SlaEUUi.exe
  2⤵
  PID:2704
- C:\Windows\System32\LjQUpjm.exe
  C:\Windows\System32\LjQUpjm.exe
  2⤵
  PID:3596
- C:\Windows\System32\NUieWzH.exe
  C:\Windows\System32\NUieWzH.exe
  2⤵
  PID:4204
- C:\Windows\System32\PSuREzt.exe
  C:\Windows\System32\PSuREzt.exe
  2⤵
  PID:4008
- C:\Windows\System32\pfaueoX.exe
  C:\Windows\System32\pfaueoX.exe
  2⤵
  PID:5040
- C:\Windows\System32\LpPAnAl.exe
  C:\Windows\System32\LpPAnAl.exe
  2⤵
  PID:4260
- C:\Windows\System32\SAUEJvS.exe
  C:\Windows\System32\SAUEJvS.exe
  2⤵
  PID:2192
- C:\Windows\System32\SlCLkvt.exe
  C:\Windows\System32\SlCLkvt.exe
  2⤵
  PID:3396
- C:\Windows\System32\QbPnJlB.exe
  C:\Windows\System32\QbPnJlB.exe
  2⤵
  PID:2804
- C:\Windows\System32\FszITjV.exe
  C:\Windows\System32\FszITjV.exe
  2⤵
  PID:4624
- C:\Windows\System32\ysjFdxS.exe
  C:\Windows\System32\ysjFdxS.exe
  2⤵
  PID:4540
- C:\Windows\System32\xTnInEX.exe
  C:\Windows\System32\xTnInEX.exe
  2⤵
  PID:2500
- C:\Windows\System32\foOmSJq.exe
  C:\Windows\System32\foOmSJq.exe
  2⤵
  PID:4384
- C:\Windows\System32\VyWqRlZ.exe
  C:\Windows\System32\VyWqRlZ.exe
  2⤵
  PID:4576
- C:\Windows\System32\fWITdqW.exe
  C:\Windows\System32\fWITdqW.exe
  2⤵
  PID:2092
- C:\Windows\System32\YmwptWE.exe
  C:\Windows\System32\YmwptWE.exe
  2⤵
  PID:2848
- C:\Windows\System32\QgSCwJv.exe
  C:\Windows\System32\QgSCwJv.exe
  2⤵
  PID:3436
- C:\Windows\System32\bJMvNHL.exe
  C:\Windows\System32\bJMvNHL.exe
  2⤵
  PID:5032
- C:\Windows\System32\YZLGmce.exe
  C:\Windows\System32\YZLGmce.exe
  2⤵
  PID:4412
- C:\Windows\System32\LbjLVoY.exe
  C:\Windows\System32\LbjLVoY.exe
  2⤵
  PID:4616
- C:\Windows\System32\IBnTkaO.exe
  C:\Windows\System32\IBnTkaO.exe
  2⤵
  PID:3552
- C:\Windows\System32\bkUkZUO.exe
  C:\Windows\System32\bkUkZUO.exe
  2⤵
  PID:2728
- C:\Windows\System32\YnmGoaG.exe
  C:\Windows\System32\YnmGoaG.exe
  2⤵
  PID:2332
- C:\Windows\System32\stMstHL.exe
  C:\Windows\System32\stMstHL.exe
  2⤵
  PID:4328
- C:\Windows\System32\JTblGVM.exe
  C:\Windows\System32\JTblGVM.exe
  2⤵
  PID:4472
- C:\Windows\System32\kwxTHMW.exe
  C:\Windows\System32\kwxTHMW.exe
  2⤵
  PID:4888
- C:\Windows\System32\gZMillA.exe
  C:\Windows\System32\gZMillA.exe
  2⤵
  PID:3012
- C:\Windows\System32\jCNbItn.exe
  C:\Windows\System32\jCNbItn.exe
  2⤵
  PID:280
- C:\Windows\System32\MBCxbFT.exe
  C:\Windows\System32\MBCxbFT.exe
  2⤵
  PID:668
- C:\Windows\System32\ZDmJHMP.exe
  C:\Windows\System32\ZDmJHMP.exe
  2⤵
  PID:4488
- C:\Windows\System32\odHADLO.exe
  C:\Windows\System32\odHADLO.exe
  2⤵
  PID:1212
- C:\Windows\System32\IQPWnbI.exe
  C:\Windows\System32\IQPWnbI.exe
  2⤵
  PID:4904
- C:\Windows\System32\WmovAeb.exe
  C:\Windows\System32\WmovAeb.exe
  2⤵
  PID:1188
- C:\Windows\System32\gogVatj.exe
  C:\Windows\System32\gogVatj.exe
  2⤵
  PID:3392
- C:\Windows\System32\KCQqLSl.exe
  C:\Windows\System32\KCQqLSl.exe
  2⤵
  PID:4700
- C:\Windows\System32\MUwXgkG.exe
  C:\Windows\System32\MUwXgkG.exe
  2⤵
  PID:4428
- C:\Windows\System32\fnxKasO.exe
  C:\Windows\System32\fnxKasO.exe
  2⤵
  PID:4320
- C:\Windows\System32\DWrDTMs.exe
  C:\Windows\System32\DWrDTMs.exe
  2⤵
  PID:4164
- C:\Windows\System32\yMNzhRG.exe
  C:\Windows\System32\yMNzhRG.exe
  2⤵
  PID:1708
- C:\Windows\System32\cetqgPI.exe
  C:\Windows\System32\cetqgPI.exe
  2⤵
  PID:2660
- C:\Windows\System32\gSldDVa.exe
  C:\Windows\System32\gSldDVa.exe
  2⤵
  PID:2904
- C:\Windows\System32\QMUKIDB.exe
  C:\Windows\System32\QMUKIDB.exe
  2⤵
  PID:4764
- C:\Windows\System32\JozknBN.exe
  C:\Windows\System32\JozknBN.exe
  2⤵
  PID:1032
- C:\Windows\System32\zAqefWA.exe
  C:\Windows\System32\zAqefWA.exe
  2⤵
  PID:2928
- C:\Windows\System32\PTgKwqq.exe
  C:\Windows\System32\PTgKwqq.exe
  2⤵
  PID:2776
- C:\Windows\System32\FrjVFpN.exe
  C:\Windows\System32\FrjVFpN.exe
  2⤵
  PID:4324
- C:\Windows\System32\ZWeAtFJ.exe
  C:\Windows\System32\ZWeAtFJ.exe
  2⤵
  PID:2832
- C:\Windows\System32\DzhHzXG.exe
  C:\Windows\System32\DzhHzXG.exe
  2⤵
  PID:2556
- C:\Windows\System32\fPOqXtm.exe
  C:\Windows\System32\fPOqXtm.exe
  2⤵
  PID:1088
- C:\Windows\System32\WRRBKmA.exe
  C:\Windows\System32\WRRBKmA.exe
  2⤵
  PID:2616
- C:\Windows\System32\PWsLuFJ.exe
  C:\Windows\System32\PWsLuFJ.exe
  2⤵
  PID:684
- C:\Windows\System32\HxZPTrs.exe
  C:\Windows\System32\HxZPTrs.exe
  2⤵
  PID:4344
- C:\Windows\System32\eMUzFOL.exe
  C:\Windows\System32\eMUzFOL.exe
  2⤵
  PID:1460
- C:\Windows\System32\WmnMNkA.exe
  C:\Windows\System32\WmnMNkA.exe
  2⤵
  PID:4780
- C:\Windows\System32\EUZcmFn.exe
  C:\Windows\System32\EUZcmFn.exe
  2⤵
  PID:5128
- C:\Windows\System32\zYeqPVf.exe
  C:\Windows\System32\zYeqPVf.exe
  2⤵
  PID:5144
- C:\Windows\System32\IwNFlob.exe
  C:\Windows\System32\IwNFlob.exe
  2⤵
  PID:5160
- C:\Windows\System32\yKGdsTi.exe
  C:\Windows\System32\yKGdsTi.exe
  2⤵
  PID:5176
- C:\Windows\System32\qhuJCNx.exe
  C:\Windows\System32\qhuJCNx.exe
  2⤵
  PID:5192
- C:\Windows\System32\ESzfVuv.exe
  C:\Windows\System32\ESzfVuv.exe
  2⤵
  PID:5208
- C:\Windows\System32\cUXPSfs.exe
  C:\Windows\System32\cUXPSfs.exe
  2⤵
  PID:5224
- C:\Windows\System32\OhwpUxI.exe
  C:\Windows\System32\OhwpUxI.exe
  2⤵
  PID:5240
- C:\Windows\System32\deWcnkQ.exe
  C:\Windows\System32\deWcnkQ.exe
  2⤵
  PID:5256
- C:\Windows\System32\ypxPpmW.exe
  C:\Windows\System32\ypxPpmW.exe
  2⤵
  PID:5272
- C:\Windows\System32\qFlxWoG.exe
  C:\Windows\System32\qFlxWoG.exe
  2⤵
  PID:5288
- C:\Windows\System32\TkKFQNJ.exe
  C:\Windows\System32\TkKFQNJ.exe
  2⤵
  PID:5308
- C:\Windows\System32\jZgCDGU.exe
  C:\Windows\System32\jZgCDGU.exe
  2⤵
  PID:5324
- C:\Windows\System32\GvBvKcc.exe
  C:\Windows\System32\GvBvKcc.exe
  2⤵
  PID:5340
- C:\Windows\System32\xscKnPb.exe
  C:\Windows\System32\xscKnPb.exe
  2⤵
  PID:5356
- C:\Windows\System32\ptKwAfl.exe
  C:\Windows\System32\ptKwAfl.exe
  2⤵
  PID:5376
- C:\Windows\System32\XnHgSaW.exe
  C:\Windows\System32\XnHgSaW.exe
  2⤵
  PID:5436
- C:\Windows\System32\nFeuvKC.exe
  C:\Windows\System32\nFeuvKC.exe
  2⤵
  PID:5548
- C:\Windows\System32\OfmZFtA.exe
  C:\Windows\System32\OfmZFtA.exe
  2⤵
  PID:5564
- C:\Windows\System32\DNMFuBe.exe
  C:\Windows\System32\DNMFuBe.exe
  2⤵
  PID:5580
- C:\Windows\System32\WddZpnh.exe
  C:\Windows\System32\WddZpnh.exe
  2⤵
  PID:5596
- C:\Windows\System32\WSCTHNl.exe
  C:\Windows\System32\WSCTHNl.exe
  2⤵
  PID:5612
- C:\Windows\System32\hmiqrkX.exe
  C:\Windows\System32\hmiqrkX.exe
  2⤵
  PID:5628
- C:\Windows\System32\kLsPhov.exe
  C:\Windows\System32\kLsPhov.exe
  2⤵
  PID:5644
- C:\Windows\System32\eFqkaZA.exe
  C:\Windows\System32\eFqkaZA.exe
  2⤵
  PID:5660
- C:\Windows\System32\OleiLrn.exe
  C:\Windows\System32\OleiLrn.exe
  2⤵
  PID:5676
- C:\Windows\System32\XuYParE.exe
  C:\Windows\System32\XuYParE.exe
  2⤵
  PID:5692
- C:\Windows\System32\hTipOLB.exe
  C:\Windows\System32\hTipOLB.exe
  2⤵
  PID:5708
- C:\Windows\System32\RNcfDhD.exe
  C:\Windows\System32\RNcfDhD.exe
  2⤵
  PID:5724
- C:\Windows\System32\jMbCOrj.exe
  C:\Windows\System32\jMbCOrj.exe
  2⤵
  PID:5744
- C:\Windows\System32\ynsOOej.exe
  C:\Windows\System32\ynsOOej.exe
  2⤵
  PID:5764
- C:\Windows\System32\AchKUCM.exe
  C:\Windows\System32\AchKUCM.exe
  2⤵
  PID:5780
- C:\Windows\System32\nKTKFgu.exe
  C:\Windows\System32\nKTKFgu.exe
  2⤵
  PID:5804
- C:\Windows\System32\cvLguLi.exe
  C:\Windows\System32\cvLguLi.exe
  2⤵
  PID:5824
- C:\Windows\System32\kJbYaXS.exe
  C:\Windows\System32\kJbYaXS.exe
  2⤵
  PID:5844
- C:\Windows\System32\OvyNdGj.exe
  C:\Windows\System32\OvyNdGj.exe
  2⤵
  PID:5864
- C:\Windows\System32\YEtAOSt.exe
  C:\Windows\System32\YEtAOSt.exe
  2⤵
  PID:5884
- C:\Windows\System32\YBURfCI.exe
  C:\Windows\System32\YBURfCI.exe
  2⤵
  PID:5900
- C:\Windows\System32\omsnAEh.exe
  C:\Windows\System32\omsnAEh.exe
  2⤵
  PID:5916
- C:\Windows\System32\QMkChAw.exe
  C:\Windows\System32\QMkChAw.exe
  2⤵
  PID:5932
- C:\Windows\System32\WVAYBzp.exe
  C:\Windows\System32\WVAYBzp.exe
  2⤵
  PID:5948
- C:\Windows\System32\xakaiFs.exe
  C:\Windows\System32\xakaiFs.exe
  2⤵
  PID:5964
- C:\Windows\System32\VMyodlX.exe
  C:\Windows\System32\VMyodlX.exe
  2⤵
  PID:5980
- C:\Windows\System32\slLFHxF.exe
  C:\Windows\System32\slLFHxF.exe
  2⤵
  PID:5996
- C:\Windows\System32\KyROLHF.exe
  C:\Windows\System32\KyROLHF.exe
  2⤵
  PID:6012
- C:\Windows\System32\vUUYbPy.exe
  C:\Windows\System32\vUUYbPy.exe
  2⤵
  PID:6028
- C:\Windows\System32\mfGfDry.exe
  C:\Windows\System32\mfGfDry.exe
  2⤵
  PID:6044
- C:\Windows\System32\hrCeecW.exe
  C:\Windows\System32\hrCeecW.exe
  2⤵
  PID:6132
- C:\Windows\System32\IMRrVut.exe
  C:\Windows\System32\IMRrVut.exe
  2⤵
  PID:5168
- C:\Windows\System32\yrnhcDL.exe
  C:\Windows\System32\yrnhcDL.exe
  2⤵
  PID:5184
- C:\Windows\System32\mGYWcPW.exe
  C:\Windows\System32\mGYWcPW.exe
  2⤵
  PID:4956
- C:\Windows\System32\ZIoAuZW.exe
  C:\Windows\System32\ZIoAuZW.exe
  2⤵
  PID:5124
- C:\Windows\System32\pIxyQze.exe
  C:\Windows\System32\pIxyQze.exe
  2⤵
  PID:5216
- C:\Windows\System32\eNrZbpu.exe
  C:\Windows\System32\eNrZbpu.exe
  2⤵
  PID:5280
- C:\Windows\System32\WyzFjPO.exe
  C:\Windows\System32\WyzFjPO.exe
  2⤵
  PID:5384
- C:\Windows\System32\iqAXfjj.exe
  C:\Windows\System32\iqAXfjj.exe
  2⤵
  PID:2292
- C:\Windows\System32\gAjPewj.exe
  C:\Windows\System32\gAjPewj.exe
  2⤵
  PID:5332
- C:\Windows\System32\dgONRsl.exe
  C:\Windows\System32\dgONRsl.exe
  2⤵
  PID:5372
- C:\Windows\System32\svisdeK.exe
  C:\Windows\System32\svisdeK.exe
  2⤵
  PID:4580
- C:\Windows\System32\VQQKZrE.exe
  C:\Windows\System32\VQQKZrE.exe
  2⤵
  PID:5448
- C:\Windows\System32\inTAGwm.exe
  C:\Windows\System32\inTAGwm.exe
  2⤵
  PID:5496
- C:\Windows\System32\zzREFHE.exe
  C:\Windows\System32\zzREFHE.exe
  2⤵
  PID:5520
- C:\Windows\System32\DVZwTBY.exe
  C:\Windows\System32\DVZwTBY.exe
  2⤵
  PID:5536
- C:\Windows\System32\PlpsBnD.exe
  C:\Windows\System32\PlpsBnD.exe
  2⤵
  PID:5604
- C:\Windows\System32\QHXjZtu.exe
  C:\Windows\System32\QHXjZtu.exe
  2⤵
  PID:5668
- C:\Windows\System32\gfTGSHR.exe
  C:\Windows\System32\gfTGSHR.exe
  2⤵
  PID:5588
- C:\Windows\System32\rZlWmaf.exe
  C:\Windows\System32\rZlWmaf.exe
  2⤵
  PID:5752
- C:\Windows\System32\XUbRuIT.exe
  C:\Windows\System32\XUbRuIT.exe
  2⤵
  PID:5852
- C:\Windows\System32\dgApFPg.exe
  C:\Windows\System32\dgApFPg.exe
  2⤵
  PID:5896
- C:\Windows\System32\bfVNHaX.exe
  C:\Windows\System32\bfVNHaX.exe
  2⤵
  PID:5960
- C:\Windows\System32\dLLVxow.exe
  C:\Windows\System32\dLLVxow.exe
  2⤵
  PID:6024
- C:\Windows\System32\Hjladwl.exe
  C:\Windows\System32\Hjladwl.exe
  2⤵
  PID:6068
- C:\Windows\System32\qVRlRIs.exe
  C:\Windows\System32\qVRlRIs.exe
  2⤵
  PID:5684
- C:\Windows\System32\CfJBkEK.exe
  C:\Windows\System32\CfJBkEK.exe
  2⤵
  PID:5592
- C:\Windows\System32\bxpaCBF.exe
  C:\Windows\System32\bxpaCBF.exe
  2⤵
  PID:5760
- C:\Windows\System32\kPHQfCW.exe
  C:\Windows\System32\kPHQfCW.exe
  2⤵
  PID:5832
- C:\Windows\System32\ybzabeX.exe
  C:\Windows\System32\ybzabeX.exe
  2⤵
  PID:5876
- C:\Windows\System32\CTpitQy.exe
  C:\Windows\System32\CTpitQy.exe
  2⤵
  PID:5940
- C:\Windows\System32\bQpAElX.exe
  C:\Windows\System32\bQpAElX.exe
  2⤵
  PID:6004
- C:\Windows\System32\fqBEQTA.exe
  C:\Windows\System32\fqBEQTA.exe
  2⤵
  PID:6084
- C:\Windows\System32\mLFkfwv.exe
  C:\Windows\System32\mLFkfwv.exe
  2⤵
  PID:2340
- C:\Windows\System32\yTYERAb.exe
  C:\Windows\System32\yTYERAb.exe
  2⤵
  PID:5348
- C:\Windows\System32\XzlAcXt.exe
  C:\Windows\System32\XzlAcXt.exe
  2⤵
  PID:5156
- C:\Windows\System32\bgbshTx.exe
  C:\Windows\System32\bgbshTx.exe
  2⤵
  PID:5300
- C:\Windows\System32\WdMBDeI.exe
  C:\Windows\System32\WdMBDeI.exe
  2⤵
  PID:5456
- C:\Windows\System32\rdSeSDm.exe
  C:\Windows\System32\rdSeSDm.exe
  2⤵
  PID:5432
- C:\Windows\System32\KGigkre.exe
  C:\Windows\System32\KGigkre.exe
  2⤵
  PID:1284
- C:\Windows\System32\rvPJPlp.exe
  C:\Windows\System32\rvPJPlp.exe
  2⤵
  PID:5472
- C:\Windows\System32\HKbAnAf.exe
  C:\Windows\System32\HKbAnAf.exe
  2⤵
  PID:5484
- C:\Windows\System32\XBPNJvK.exe
  C:\Windows\System32\XBPNJvK.exe
  2⤵
  PID:5508
- C:\Windows\System32\JQiSnjY.exe
  C:\Windows\System32\JQiSnjY.exe
  2⤵
  PID:5572
- C:\Windows\System32\yPPUvuH.exe
  C:\Windows\System32\yPPUvuH.exe
  2⤵
  PID:5636
- C:\Windows\System32\GNdYPTD.exe
  C:\Windows\System32\GNdYPTD.exe
  2⤵
  PID:5776
- C:\Windows\System32\sNgdSYd.exe
  C:\Windows\System32\sNgdSYd.exe
  2⤵
  PID:5992
- C:\Windows\System32\SrscMZJ.exe
  C:\Windows\System32\SrscMZJ.exe
  2⤵
  PID:5652
- C:\Windows\System32\hrchReR.exe
  C:\Windows\System32\hrchReR.exe
  2⤵
  PID:5756
- C:\Windows\System32\LdmUauf.exe
  C:\Windows\System32\LdmUauf.exe
  2⤵
  PID:5976
- C:\Windows\System32\rmynzUW.exe
  C:\Windows\System32\rmynzUW.exe
  2⤵
  PID:5772
- C:\Windows\System32\ayszoCv.exe
  C:\Windows\System32\ayszoCv.exe
  2⤵
  PID:6100
- C:\Windows\System32\GlfSDzg.exe
  C:\Windows\System32\GlfSDzg.exe
  2⤵
  PID:6116
- C:\Windows\System32\rTTKWAh.exe
  C:\Windows\System32\rTTKWAh.exe
  2⤵
  PID:6056
- C:\Windows\System32\xkonhBU.exe
  C:\Windows\System32\xkonhBU.exe
  2⤵
  PID:6064
- C:\Windows\System32\GeyIRvE.exe
  C:\Windows\System32\GeyIRvE.exe
  2⤵
  PID:5792
- C:\Windows\System32\fMnXhNx.exe
  C:\Windows\System32\fMnXhNx.exe
  2⤵
  PID:5200
- C:\Windows\System32\miPrjzl.exe
  C:\Windows\System32\miPrjzl.exe
  2⤵
  PID:5252
- C:\Windows\System32\AzkBBvE.exe
  C:\Windows\System32\AzkBBvE.exe
  2⤵
  PID:6148
- C:\Windows\System32\fpoOkhp.exe
  C:\Windows\System32\fpoOkhp.exe
  2⤵
  PID:6164
- C:\Windows\System32\qdyXgQQ.exe
  C:\Windows\System32\qdyXgQQ.exe
  2⤵
  PID:6180
- C:\Windows\System32\rNPWdWJ.exe
  C:\Windows\System32\rNPWdWJ.exe
  2⤵
  PID:6196
- C:\Windows\System32\WcktkbW.exe
  C:\Windows\System32\WcktkbW.exe
  2⤵
  PID:6212
- C:\Windows\System32\XKfGIpb.exe
  C:\Windows\System32\XKfGIpb.exe
  2⤵
  PID:6228
- C:\Windows\System32\TDWUCVf.exe
  C:\Windows\System32\TDWUCVf.exe
  2⤵
  PID:6244
- C:\Windows\System32\sdJiwms.exe
  C:\Windows\System32\sdJiwms.exe
  2⤵
  PID:6260
- C:\Windows\System32\qKnyRXv.exe
  C:\Windows\System32\qKnyRXv.exe
  2⤵
  PID:6276
- C:\Windows\System32\PGgfIJt.exe
  C:\Windows\System32\PGgfIJt.exe
  2⤵
  PID:6300
- C:\Windows\System32\gSTkRDZ.exe
  C:\Windows\System32\gSTkRDZ.exe
  2⤵
  PID:6412
- C:\Windows\System32\ekxBjPP.exe
  C:\Windows\System32\ekxBjPP.exe
  2⤵
  PID:6432
- C:\Windows\System32\hCawdSj.exe
  C:\Windows\System32\hCawdSj.exe
  2⤵
  PID:6452
- C:\Windows\System32\AqMmmQP.exe
  C:\Windows\System32\AqMmmQP.exe
  2⤵
  PID:6472
- C:\Windows\System32\foRGkjh.exe
  C:\Windows\System32\foRGkjh.exe
  2⤵
  PID:6488
- C:\Windows\System32\RMsfDvT.exe
  C:\Windows\System32\RMsfDvT.exe
  2⤵
  PID:6504
- C:\Windows\System32\VvPGbIp.exe
  C:\Windows\System32\VvPGbIp.exe
  2⤵
  PID:6520
- C:\Windows\System32\oSfXgdN.exe
  C:\Windows\System32\oSfXgdN.exe
  2⤵
  PID:6548
- C:\Windows\System32\fYvBswm.exe
  C:\Windows\System32\fYvBswm.exe
  2⤵
  PID:6568
- C:\Windows\System32\ZZfCNha.exe
  C:\Windows\System32\ZZfCNha.exe
  2⤵
  PID:6588
- C:\Windows\System32\gQTFltU.exe
  C:\Windows\System32\gQTFltU.exe
  2⤵
  PID:6608
- C:\Windows\System32\fIAzxUu.exe
  C:\Windows\System32\fIAzxUu.exe
  2⤵
  PID:6632
- C:\Windows\System32\YcUdnoC.exe
  C:\Windows\System32\YcUdnoC.exe
  2⤵
  PID:6648
- C:\Windows\System32\NocJwlC.exe
  C:\Windows\System32\NocJwlC.exe
  2⤵
  PID:6664
- C:\Windows\System32\ATHHZVc.exe
  C:\Windows\System32\ATHHZVc.exe
  2⤵
  PID:6680
- C:\Windows\System32\SSmDRKe.exe
  C:\Windows\System32\SSmDRKe.exe
  2⤵
  PID:6696
- C:\Windows\System32\XQnjQNG.exe
  C:\Windows\System32\XQnjQNG.exe
  2⤵
  PID:6712
- C:\Windows\System32\JXnSSuW.exe
  C:\Windows\System32\JXnSSuW.exe
  2⤵
  PID:6728
- C:\Windows\System32\XIzUsrz.exe
  C:\Windows\System32\XIzUsrz.exe
  2⤵
  PID:6744
- C:\Windows\System32\IHOlwNW.exe
  C:\Windows\System32\IHOlwNW.exe
  2⤵
  PID:6760
- C:\Windows\System32\kimwhsN.exe
  C:\Windows\System32\kimwhsN.exe
  2⤵
  PID:6776
- C:\Windows\System32\ZJoqLLc.exe
  C:\Windows\System32\ZJoqLLc.exe
  2⤵
  PID:6792
- C:\Windows\System32\IOUNnpj.exe
  C:\Windows\System32\IOUNnpj.exe
  2⤵
  PID:6808
- C:\Windows\System32\DZeEkMX.exe
  C:\Windows\System32\DZeEkMX.exe
  2⤵
  PID:6824
- C:\Windows\System32\nLfOyLP.exe
  C:\Windows\System32\nLfOyLP.exe
  2⤵
  PID:6840
- C:\Windows\System32\hknjUjC.exe
  C:\Windows\System32\hknjUjC.exe
  2⤵
  PID:6864
- C:\Windows\System32\BHCZTpf.exe
  C:\Windows\System32\BHCZTpf.exe
  2⤵
  PID:6880
- C:\Windows\System32\TthZBfh.exe
  C:\Windows\System32\TthZBfh.exe
  2⤵
  PID:6896
- C:\Windows\System32\BmCttVq.exe
  C:\Windows\System32\BmCttVq.exe
  2⤵
  PID:6912
- C:\Windows\System32\nVSioWd.exe
  C:\Windows\System32\nVSioWd.exe
  2⤵
  PID:6928
- C:\Windows\System32\PvWVIiK.exe
  C:\Windows\System32\PvWVIiK.exe
  2⤵
  PID:6944
- C:\Windows\System32\lPugYyC.exe
  C:\Windows\System32\lPugYyC.exe
  2⤵
  PID:6964
- C:\Windows\System32\FluKgtg.exe
  C:\Windows\System32\FluKgtg.exe
  2⤵
  PID:6984
- C:\Windows\System32\DRcugiG.exe
  C:\Windows\System32\DRcugiG.exe
  2⤵
  PID:7008
- C:\Windows\System32\EvLujXT.exe
  C:\Windows\System32\EvLujXT.exe
  2⤵
  PID:7028
- C:\Windows\System32\MbRVZWd.exe
  C:\Windows\System32\MbRVZWd.exe
  2⤵
  PID:7048
- C:\Windows\System32\zQDUnMO.exe
  C:\Windows\System32\zQDUnMO.exe
  2⤵
  PID:7064
- C:\Windows\System32\zxeKIuj.exe
  C:\Windows\System32\zxeKIuj.exe
  2⤵
  PID:7080
- C:\Windows\System32\uODYbHW.exe
  C:\Windows\System32\uODYbHW.exe
  2⤵
  PID:7100
- C:\Windows\System32\clmdCgD.exe
  C:\Windows\System32\clmdCgD.exe
  2⤵
  PID:7124
- C:\Windows\System32\BUPfYBb.exe
  C:\Windows\System32\BUPfYBb.exe
  2⤵
  PID:7140
- C:\Windows\System32\aYsatHv.exe
  C:\Windows\System32\aYsatHv.exe
  2⤵
  PID:7156
- C:\Windows\System32\EeylvuO.exe
  C:\Windows\System32\EeylvuO.exe
  2⤵
  PID:5320
- C:\Windows\System32\ZEPUmMM.exe
  C:\Windows\System32\ZEPUmMM.exe
  2⤵
  PID:5444
- C:\Windows\System32\eeEYcnR.exe
  C:\Windows\System32\eeEYcnR.exe
  2⤵
  PID:5248
- C:\Windows\System32\OHVBfsu.exe
  C:\Windows\System32\OHVBfsu.exe
  2⤵
  PID:5460
- C:\Windows\System32\XDscAfH.exe
  C:\Windows\System32\XDscAfH.exe
  2⤵
  PID:5640
- C:\Windows\System32\lWqjRLM.exe
  C:\Windows\System32\lWqjRLM.exe
  2⤵
  PID:6104
- C:\Windows\System32\FwmWdDL.exe
  C:\Windows\System32\FwmWdDL.exe
  2⤵
  PID:2752
- C:\Windows\System32\fSXxYkp.exe
  C:\Windows\System32\fSXxYkp.exe
  2⤵
  PID:5532
- C:\Windows\System32\XzFmIts.exe
  C:\Windows\System32\XzFmIts.exe
  2⤵
  PID:5972
- C:\Windows\System32\KLuciWL.exe
  C:\Windows\System32\KLuciWL.exe
  2⤵
  PID:6128
- C:\Windows\System32\rkDxYoJ.exe
  C:\Windows\System32\rkDxYoJ.exe
  2⤵
  PID:1048
- C:\Windows\System32\kVexdyi.exe
  C:\Windows\System32\kVexdyi.exe
  2⤵
  PID:6192
- C:\Windows\System32\mQLLAAK.exe
  C:\Windows\System32\mQLLAAK.exe
  2⤵
  PID:6284
- C:\Windows\System32\KrswJvP.exe
  C:\Windows\System32\KrswJvP.exe
  2⤵
  PID:6176
- C:\Windows\System32\XhgslPs.exe
  C:\Windows\System32\XhgslPs.exe
  2⤵
  PID:6272
- C:\Windows\System32\Qwdfiyf.exe
  C:\Windows\System32\Qwdfiyf.exe
  2⤵
  PID:6288
- C:\Windows\System32\GEKHnlB.exe
  C:\Windows\System32\GEKHnlB.exe
  2⤵
  PID:6332
- C:\Windows\System32\PWzYBTR.exe
  C:\Windows\System32\PWzYBTR.exe
  2⤵
  PID:6316
- C:\Windows\System32\FDLUNoL.exe
  C:\Windows\System32\FDLUNoL.exe
  2⤵
  PID:6340
- C:\Windows\System32\WYbwzVp.exe
  C:\Windows\System32\WYbwzVp.exe
  2⤵
  PID:6360
- C:\Windows\System32\cmfiSnl.exe
  C:\Windows\System32\cmfiSnl.exe
  2⤵
  PID:6372
- C:\Windows\System32\ZlhNdir.exe
  C:\Windows\System32\ZlhNdir.exe
  2⤵
  PID:6400
- C:\Windows\System32\BtVgMJx.exe
  C:\Windows\System32\BtVgMJx.exe
  2⤵
  PID:6424
- C:\Windows\System32\urVkMEG.exe
  C:\Windows\System32\urVkMEG.exe
  2⤵
  PID:6460
- C:\Windows\System32\EuNgpRD.exe
  C:\Windows\System32\EuNgpRD.exe
  2⤵
  PID:6464
- C:\Windows\System32\DdwORdJ.exe
  C:\Windows\System32\DdwORdJ.exe
  2⤵
  PID:6540
- C:\Windows\System32\pqndPMm.exe
  C:\Windows\System32\pqndPMm.exe
  2⤵
  PID:6580
- C:\Windows\System32\bZPfApL.exe
  C:\Windows\System32\bZPfApL.exe
  2⤵
  PID:6564
- C:\Windows\System32\vvPWaEu.exe
  C:\Windows\System32\vvPWaEu.exe
  2⤵
  PID:6604
- C:\Windows\System32\FuFSCZM.exe
  C:\Windows\System32\FuFSCZM.exe
  2⤵
  PID:6832
- C:\Windows\System32\nbcqflM.exe
  C:\Windows\System32\nbcqflM.exe
  2⤵
  PID:5480
- C:\Windows\System32\HFAEKQx.exe
  C:\Windows\System32\HFAEKQx.exe
  2⤵
  PID:2148
- C:\Windows\System32\toCPMAG.exe
  C:\Windows\System32\toCPMAG.exe
  2⤵
  PID:5560
- C:\Windows\System32\hYnEfPu.exe
  C:\Windows\System32\hYnEfPu.exe
  2⤵
  PID:6256
- C:\Windows\System32\Nrcinmf.exe
  C:\Windows\System32\Nrcinmf.exe
  2⤵
  PID:6616
- C:\Windows\System32\RWlloMX.exe
  C:\Windows\System32\RWlloMX.exe
  2⤵
  PID:7004
- C:\Windows\System32\JIrgMTX.exe
  C:\Windows\System32\JIrgMTX.exe
  2⤵
  PID:7072
- C:\Windows\System32\VKZBWsU.exe
  C:\Windows\System32\VKZBWsU.exe
  2⤵
  PID:7116
- C:\Windows\System32\oOPcyxF.exe
  C:\Windows\System32\oOPcyxF.exe
  2⤵
  PID:5296
- C:\Windows\System32\NFzYgbL.exe
  C:\Windows\System32\NFzYgbL.exe
  2⤵
  PID:6036
- C:\Windows\System32\qsjTKzK.exe
  C:\Windows\System32\qsjTKzK.exe
  2⤵
  PID:6096
- C:\Windows\System32\ZdwEHSM.exe
  C:\Windows\System32\ZdwEHSM.exe
  2⤵
  PID:5016
- C:\Windows\System32\GcdCqqh.exe
  C:\Windows\System32\GcdCqqh.exe
  2⤵
  PID:5464
- C:\Windows\System32\SHnxxCm.exe
  C:\Windows\System32\SHnxxCm.exe
  2⤵
  PID:6380
- C:\Windows\System32\FnzUGiB.exe
  C:\Windows\System32\FnzUGiB.exe
  2⤵
  PID:6396
- C:\Windows\System32\IoxeQVc.exe
  C:\Windows\System32\IoxeQVc.exe
  2⤵
  PID:6448
- C:\Windows\System32\ldjOJMe.exe
  C:\Windows\System32\ldjOJMe.exe
  2⤵
  PID:6924
- C:\Windows\System32\YNFYTaI.exe
  C:\Windows\System32\YNFYTaI.exe
  2⤵
  PID:6852
- C:\Windows\System32\dmwerwE.exe
  C:\Windows\System32\dmwerwE.exe
  2⤵
  PID:6752
- C:\Windows\System32\JwckXwo.exe
  C:\Windows\System32\JwckXwo.exe
  2⤵
  PID:6428
- C:\Windows\System32\DRffVtg.exe
  C:\Windows\System32\DRffVtg.exe
  2⤵
  PID:5736
- C:\Windows\System32\SpuDtjs.exe
  C:\Windows\System32\SpuDtjs.exe
  2⤵
  PID:6556
- C:\Windows\System32\SAcYbnW.exe
  C:\Windows\System32\SAcYbnW.exe
  2⤵
  PID:6536
- C:\Windows\System32\kCjYHMm.exe
  C:\Windows\System32\kCjYHMm.exe
  2⤵
  PID:6704
- C:\Windows\System32\FfEOril.exe
  C:\Windows\System32\FfEOril.exe
  2⤵
  PID:6768
- C:\Windows\System32\ooxIygL.exe
  C:\Windows\System32\ooxIygL.exe
  2⤵
  PID:5516
- C:\Windows\System32\yBZnixC.exe
  C:\Windows\System32\yBZnixC.exe
  2⤵
  PID:6624
- C:\Windows\System32\NqTMeIe.exe
  C:\Windows\System32\NqTMeIe.exe
  2⤵
  PID:6956
- C:\Windows\System32\KrIYtcG.exe
  C:\Windows\System32\KrIYtcG.exe
  2⤵
  PID:6872
- C:\Windows\System32\FhBvVAY.exe
  C:\Windows\System32\FhBvVAY.exe
  2⤵
  PID:6972
- C:\Windows\System32\zJGEKHk.exe
  C:\Windows\System32\zJGEKHk.exe
  2⤵
  PID:7020
- C:\Windows\System32\fKOwSUt.exe
  C:\Windows\System32\fKOwSUt.exe
  2⤵
  PID:6692
- C:\Windows\System32\inOwhQI.exe
  C:\Windows\System32\inOwhQI.exe
  2⤵
  PID:6292
- C:\Windows\System32\DSnwJtR.exe
  C:\Windows\System32\DSnwJtR.exe
  2⤵
  PID:6240
- C:\Windows\System32\BmaxbKu.exe
  C:\Windows\System32\BmaxbKu.exe
  2⤵
  PID:7148
- C:\Windows\System32\iLhfpqk.exe
  C:\Windows\System32\iLhfpqk.exe
  2⤵
  PID:6364
- C:\Windows\System32\gIFAByA.exe
  C:\Windows\System32\gIFAByA.exe
  2⤵
  PID:6720
- C:\Windows\System32\zerchNd.exe
  C:\Windows\System32\zerchNd.exe
  2⤵
  PID:6336
- C:\Windows\System32\SSJYdLp.exe
  C:\Windows\System32\SSJYdLp.exe
  2⤵
  PID:6392
- C:\Windows\System32\NuVbHKP.exe
  C:\Windows\System32\NuVbHKP.exe
  2⤵
  PID:5236
- C:\Windows\System32\lIdMzfz.exe
  C:\Windows\System32\lIdMzfz.exe
  2⤵
  PID:6952
- C:\Windows\System32\OQDNgOE.exe
  C:\Windows\System32\OQDNgOE.exe
  2⤵
  PID:6528
- C:\Windows\System32\oJMGqDq.exe
  C:\Windows\System32\oJMGqDq.exe
  2⤵
  PID:6600
- C:\Windows\System32\VdyijcE.exe
  C:\Windows\System32\VdyijcE.exe
  2⤵
  PID:6800
- C:\Windows\System32\KgwwYdo.exe
  C:\Windows\System32\KgwwYdo.exe
  2⤵
  PID:6908
- C:\Windows\System32\ISXWnBJ.exe
  C:\Windows\System32\ISXWnBJ.exe
  2⤵
  PID:6740
- C:\Windows\System32\igVIMkl.exe
  C:\Windows\System32\igVIMkl.exe
  2⤵
  PID:6596
- C:\Windows\System32\VfxCkzI.exe
  C:\Windows\System32\VfxCkzI.exe
  2⤵
  PID:7060
- C:\Windows\System32\KYtsuJd.exe
  C:\Windows\System32\KYtsuJd.exe
  2⤵
  PID:7164
- C:\Windows\System32\VOdBgMk.exe
  C:\Windows\System32\VOdBgMk.exe
  2⤵
  PID:5700
- C:\Windows\System32\abcZskv.exe
  C:\Windows\System32\abcZskv.exe
  2⤵
  PID:6888
- C:\Windows\System32\grylfoB.exe
  C:\Windows\System32\grylfoB.exe
  2⤵
  PID:5908
- C:\Windows\System32\fyhzdgG.exe
  C:\Windows\System32\fyhzdgG.exe
  2⤵
  PID:6660
- C:\Windows\System32\LoxwqUH.exe
  C:\Windows\System32\LoxwqUH.exe
  2⤵
  PID:6904
- C:\Windows\System32\wstEHSf.exe
  C:\Windows\System32\wstEHSf.exe
  2⤵
  PID:7092
- C:\Windows\System32\sNIIFIZ.exe
  C:\Windows\System32\sNIIFIZ.exe
  2⤵
  PID:7172
- C:\Windows\System32\AqDNTKu.exe
  C:\Windows\System32\AqDNTKu.exe
  2⤵
  PID:7188
- C:\Windows\System32\PLrIgns.exe
  C:\Windows\System32\PLrIgns.exe
  2⤵
  PID:7204
- C:\Windows\System32\waStbyy.exe
  C:\Windows\System32\waStbyy.exe
  2⤵
  PID:7220
- C:\Windows\System32\lZMNARh.exe
  C:\Windows\System32\lZMNARh.exe
  2⤵
  PID:7240
- C:\Windows\System32\rMbVlLF.exe
  C:\Windows\System32\rMbVlLF.exe
  2⤵
  PID:7260
- C:\Windows\System32\QUJBdPh.exe
  C:\Windows\System32\QUJBdPh.exe
  2⤵
  PID:7280
- C:\Windows\System32\zhesYng.exe
  C:\Windows\System32\zhesYng.exe
  2⤵
  PID:7380
- C:\Windows\System32\OMcGOrp.exe
  C:\Windows\System32\OMcGOrp.exe
  2⤵
  PID:7400
- C:\Windows\System32\anhvXZA.exe
  C:\Windows\System32\anhvXZA.exe
  2⤵
  PID:7416
- C:\Windows\System32\uWCHVJj.exe
  C:\Windows\System32\uWCHVJj.exe
  2⤵
  PID:7432
- C:\Windows\System32\VwOCAtg.exe
  C:\Windows\System32\VwOCAtg.exe
  2⤵
  PID:7448
- C:\Windows\System32\BKtleFH.exe
  C:\Windows\System32\BKtleFH.exe
  2⤵
  PID:7468
- C:\Windows\System32\ulyEmuY.exe
  C:\Windows\System32\ulyEmuY.exe
  2⤵
  PID:7484
- C:\Windows\System32\vawbXDB.exe
  C:\Windows\System32\vawbXDB.exe
  2⤵
  PID:7500
- C:\Windows\System32\dclfHEs.exe
  C:\Windows\System32\dclfHEs.exe
  2⤵
  PID:7516
- C:\Windows\System32\EepImMV.exe
  C:\Windows\System32\EepImMV.exe
  2⤵
  PID:7532
- C:\Windows\System32\YKRvclZ.exe
  C:\Windows\System32\YKRvclZ.exe
  2⤵
  PID:7548
- C:\Windows\System32\wXkyBxr.exe
  C:\Windows\System32\wXkyBxr.exe
  2⤵
  PID:7564
- C:\Windows\System32\KEkbPLc.exe
  C:\Windows\System32\KEkbPLc.exe
  2⤵
  PID:7580
- C:\Windows\System32\dIpKeqM.exe
  C:\Windows\System32\dIpKeqM.exe
  2⤵
  PID:7596
- C:\Windows\System32\sBFxidb.exe
  C:\Windows\System32\sBFxidb.exe
  2⤵
  PID:7612
- C:\Windows\System32\hWgXDVp.exe
  C:\Windows\System32\hWgXDVp.exe
  2⤵
  PID:7628
- C:\Windows\System32\IdIKlKI.exe
  C:\Windows\System32\IdIKlKI.exe
  2⤵
  PID:7652
- C:\Windows\System32\liEdSvp.exe
  C:\Windows\System32\liEdSvp.exe
  2⤵
  PID:7672
- C:\Windows\System32\pURZdky.exe
  C:\Windows\System32\pURZdky.exe
  2⤵
  PID:7696
- C:\Windows\System32\vFLOlTN.exe
  C:\Windows\System32\vFLOlTN.exe
  2⤵
  PID:7716
- C:\Windows\System32\FGXixgX.exe
  C:\Windows\System32\FGXixgX.exe
  2⤵
  PID:7732
- C:\Windows\System32\SAXeAKY.exe
  C:\Windows\System32\SAXeAKY.exe
  2⤵
  PID:7800
- C:\Windows\System32\xdqVquI.exe
  C:\Windows\System32\xdqVquI.exe
  2⤵
  PID:7816
- C:\Windows\System32\kmNqLoR.exe
  C:\Windows\System32\kmNqLoR.exe
  2⤵
  PID:7832
- C:\Windows\System32\LnUmSQk.exe
  C:\Windows\System32\LnUmSQk.exe
  2⤵
  PID:7852
- C:\Windows\System32\CZuJMid.exe
  C:\Windows\System32\CZuJMid.exe
  2⤵
  PID:7868
- C:\Windows\System32\jrRRybC.exe
  C:\Windows\System32\jrRRybC.exe
  2⤵
  PID:7884
- C:\Windows\System32\VvMSPMf.exe
  C:\Windows\System32\VvMSPMf.exe
  2⤵
  PID:7904
- C:\Windows\System32\zTYoLgd.exe
  C:\Windows\System32\zTYoLgd.exe
  2⤵
  PID:7924
- C:\Windows\System32\EbMWDaU.exe
  C:\Windows\System32\EbMWDaU.exe
  2⤵
  PID:7940
- C:\Windows\System32\aruMxNa.exe
  C:\Windows\System32\aruMxNa.exe
  2⤵
  PID:7956
- C:\Windows\System32\hvfmGeC.exe
  C:\Windows\System32\hvfmGeC.exe
  2⤵
  PID:7976
- C:\Windows\System32\vClMkmO.exe
  C:\Windows\System32\vClMkmO.exe
  2⤵
  PID:7992
- C:\Windows\System32\KTowhgu.exe
  C:\Windows\System32\KTowhgu.exe
  2⤵
  PID:8008
- C:\Windows\System32\OoEsXaG.exe
  C:\Windows\System32\OoEsXaG.exe
  2⤵
  PID:8024
- C:\Windows\System32\FgADPgH.exe
  C:\Windows\System32\FgADPgH.exe
  2⤵
  PID:8044
- C:\Windows\System32\ymyCMYZ.exe
  C:\Windows\System32\ymyCMYZ.exe
  2⤵
  PID:8064
- C:\Windows\System32\VUORDst.exe
  C:\Windows\System32\VUORDst.exe
  2⤵
  PID:8084
- C:\Windows\System32\laHYsfH.exe
  C:\Windows\System32\laHYsfH.exe
  2⤵
  PID:8104
- C:\Windows\System32\JbkyyaK.exe
  C:\Windows\System32\JbkyyaK.exe
  2⤵
  PID:8124
- C:\Windows\System32\LyxGWCp.exe
  C:\Windows\System32\LyxGWCp.exe
  2⤵
  PID:8140
- C:\Windows\System32\AihsnmG.exe
  C:\Windows\System32\AihsnmG.exe
  2⤵
  PID:8156
- C:\Windows\System32\sajRFfc.exe
  C:\Windows\System32\sajRFfc.exe
  2⤵
  PID:8172
- C:\Windows\System32\ayVKqFW.exe
  C:\Windows\System32\ayVKqFW.exe
  2⤵
  PID:8188
- C:\Windows\System32\KCviFLP.exe
  C:\Windows\System32\KCviFLP.exe
  2⤵
  PID:6356
- C:\Windows\System32\pNlbEuL.exe
  C:\Windows\System32\pNlbEuL.exe
  2⤵
  PID:7184
- C:\Windows\System32\CTDLzHO.exe
  C:\Windows\System32\CTDLzHO.exe
  2⤵
  PID:6160
- C:\Windows\System32\eEgFWoo.exe
  C:\Windows\System32\eEgFWoo.exe
  2⤵
  PID:6756
- C:\Windows\System32\ftGnnwU.exe
  C:\Windows\System32\ftGnnwU.exe
  2⤵
  PID:7112
- C:\Windows\System32\MsbqKYo.exe
  C:\Windows\System32\MsbqKYo.exe
  2⤵
  PID:7152
- C:\Windows\System32\iYtmQTr.exe
  C:\Windows\System32\iYtmQTr.exe
  2⤵
  PID:6224
- C:\Windows\System32\qJejZAF.exe
  C:\Windows\System32\qJejZAF.exe
  2⤵
  PID:5504
- C:\Windows\System32\SysNDiw.exe
  C:\Windows\System32\SysNDiw.exe
  2⤵
  PID:7136
- C:\Windows\System32\zOAAYth.exe
  C:\Windows\System32\zOAAYth.exe
  2⤵
  PID:7268
- C:\Windows\System32\GRxcIik.exe
  C:\Windows\System32\GRxcIik.exe
  2⤵
  PID:7300
- C:\Windows\System32\RfyiGna.exe
  C:\Windows\System32\RfyiGna.exe
  2⤵
  PID:7336
- C:\Windows\System32\LYDZclr.exe
  C:\Windows\System32\LYDZclr.exe
  2⤵
  PID:7364
- C:\Windows\System32\CjfvPjh.exe
  C:\Windows\System32\CjfvPjh.exe
  2⤵
  PID:7332
- C:\Windows\System32\WtUKjyE.exe
  C:\Windows\System32\WtUKjyE.exe
  2⤵
  PID:7388
- C:\Windows\System32\wFyhGAm.exe
  C:\Windows\System32\wFyhGAm.exe
  2⤵
  PID:7412
- C:\Windows\System32\jdPbPII.exe
  C:\Windows\System32\jdPbPII.exe
  2⤵
  PID:7480
- C:\Windows\System32\tqnnboF.exe
  C:\Windows\System32\tqnnboF.exe
  2⤵
  PID:7544
- C:\Windows\System32\wlcBcrM.exe
  C:\Windows\System32\wlcBcrM.exe
  2⤵
  PID:7636
- C:\Windows\System32\LZbCLto.exe
  C:\Windows\System32\LZbCLto.exe
  2⤵
  PID:7704
- C:\Windows\System32\ekbgynX.exe
  C:\Windows\System32\ekbgynX.exe
  2⤵
  PID:7524
- C:\Windows\System32\Lnhrcni.exe
  C:\Windows\System32\Lnhrcni.exe
  2⤵
  PID:7424
- C:\Windows\System32\GoRiStY.exe
  C:\Windows\System32\GoRiStY.exe
  2⤵
  PID:7464
- C:\Windows\System32\mixyOzE.exe
  C:\Windows\System32\mixyOzE.exe
  2⤵
  PID:7624
- C:\Windows\System32\ugHhjQt.exe
  C:\Windows\System32\ugHhjQt.exe
  2⤵
  PID:7712
- C:\Windows\System32\fypcYTs.exe
  C:\Windows\System32\fypcYTs.exe
  2⤵
  PID:7912
- C:\Windows\System32\knILGQI.exe
  C:\Windows\System32\knILGQI.exe
  2⤵
  PID:7952
- C:\Windows\System32\HILVnio.exe
  C:\Windows\System32\HILVnio.exe
  2⤵
  PID:8052
- C:\Windows\System32\rdDpCVu.exe
  C:\Windows\System32\rdDpCVu.exe
  2⤵
  PID:8096
- C:\Windows\System32\LGZDrpO.exe
  C:\Windows\System32\LGZDrpO.exe
  2⤵
  PID:8164
- C:\Windows\System32\mXDJChT.exe
  C:\Windows\System32\mXDJChT.exe
  2⤵
  PID:6352
- C:\Windows\System32\YZiJJxn.exe
  C:\Windows\System32\YZiJJxn.exe
  2⤵
  PID:7236
- C:\Windows\System32\RcuEdKR.exe
  C:\Windows\System32\RcuEdKR.exe
  2⤵
  PID:6672
- C:\Windows\System32\aFeahlJ.exe
  C:\Windows\System32\aFeahlJ.exe
  2⤵
  PID:6860
- C:\Windows\System32\lKOdoWh.exe
  C:\Windows\System32\lKOdoWh.exe
  2⤵
  PID:7360
- C:\Windows\System32\LPszmAi.exe
  C:\Windows\System32\LPszmAi.exe
  2⤵
  PID:7476
- C:\Windows\System32\tRFeput.exe
  C:\Windows\System32\tRFeput.exe
  2⤵
  PID:7728
- C:\Windows\System32\yBtNfzU.exe
  C:\Windows\System32\yBtNfzU.exe
  2⤵
  PID:7892
- C:\Windows\System32\bVbzMAn.exe
  C:\Windows\System32\bVbzMAn.exe
  2⤵
  PID:7824
- C:\Windows\System32\aRvlkex.exe
  C:\Windows\System32\aRvlkex.exe
  2⤵
  PID:7864
- C:\Windows\System32\RYjIxyO.exe
  C:\Windows\System32\RYjIxyO.exe
  2⤵
  PID:6980
- C:\Windows\System32\wyQHmGd.exe
  C:\Windows\System32\wyQHmGd.exe
  2⤵
  PID:7964
- C:\Windows\System32\ckCMaNE.exe
  C:\Windows\System32\ckCMaNE.exe
  2⤵
  PID:7756
- C:\Windows\System32\DdkIkNm.exe
  C:\Windows\System32\DdkIkNm.exe
  2⤵
  PID:8120
- C:\Windows\System32\zPzSeFq.exe
  C:\Windows\System32\zPzSeFq.exe
  2⤵
  PID:7256
- C:\Windows\System32\MTSGjzf.exe
  C:\Windows\System32\MTSGjzf.exe
  2⤵
  PID:7228
- C:\Windows\System32\sEOPdkV.exe
  C:\Windows\System32\sEOPdkV.exe
  2⤵
  PID:7304
- C:\Windows\System32\SSXddqe.exe
  C:\Windows\System32\SSXddqe.exe
  2⤵
  PID:7408
- C:\Windows\System32\VdEGqNz.exe
  C:\Windows\System32\VdEGqNz.exe
  2⤵
  PID:7644
- C:\Windows\System32\lyYTQMH.exe
  C:\Windows\System32\lyYTQMH.exe
  2⤵
  PID:7664
- C:\Windows\System32\qKFAUFc.exe
  C:\Windows\System32\qKFAUFc.exe
  2⤵
  PID:7748
- C:\Windows\System32\buMAnfe.exe
  C:\Windows\System32\buMAnfe.exe
  2⤵
  PID:7776
- C:\Windows\System32\oEimfla.exe
  C:\Windows\System32\oEimfla.exe
  2⤵
  PID:7044
- C:\Windows\System32\xnrRWza.exe
  C:\Windows\System32\xnrRWza.exe
  2⤵
  PID:5872
- C:\Windows\System32\LHailwp.exe
  C:\Windows\System32\LHailwp.exe
  2⤵
  PID:7348
- C:\Windows\System32\CeKPbZk.exe
  C:\Windows\System32\CeKPbZk.exe
  2⤵
  PID:7808
- C:\Windows\System32\HqoAcIY.exe
  C:\Windows\System32\HqoAcIY.exe
  2⤵
  PID:7752
- C:\Windows\System32\uTSpWOI.exe
  C:\Windows\System32\uTSpWOI.exe
  2⤵
  PID:8020
- C:\Windows\System32\LgeFmFI.exe
  C:\Windows\System32\LgeFmFI.exe
  2⤵
  PID:6788
- C:\Windows\System32\KplXgLc.exe
  C:\Windows\System32\KplXgLc.exe
  2⤵
  PID:7456
- C:\Windows\System32\BEUrrct.exe
  C:\Windows\System32\BEUrrct.exe
  2⤵
  PID:6188
- C:\Windows\System32\PpCOmAU.exe
  C:\Windows\System32\PpCOmAU.exe
  2⤵
  PID:7200
- C:\Windows\System32\BSgobLW.exe
  C:\Windows\System32\BSgobLW.exe
  2⤵
  PID:7684
- C:\Windows\System32\OAUvuuj.exe
  C:\Windows\System32\OAUvuuj.exe
  2⤵
  PID:8040
- C:\Windows\System32\AwgnfwM.exe
  C:\Windows\System32\AwgnfwM.exe
  2⤵
  PID:7320
- C:\Windows\System32\AjHiWzW.exe
  C:\Windows\System32\AjHiWzW.exe
  2⤵
  PID:7592
- C:\Windows\System32\WWePwPL.exe
  C:\Windows\System32\WWePwPL.exe
  2⤵
  PID:8080
- C:\Windows\System32\vQoqsGp.exe
  C:\Windows\System32\vQoqsGp.exe
  2⤵
  PID:7324
- C:\Windows\System32\DIWEzkt.exe
  C:\Windows\System32\DIWEzkt.exe
  2⤵
  PID:7796
- C:\Windows\System32\nEuWlvL.exe
  C:\Windows\System32\nEuWlvL.exe
  2⤵
  PID:7844
- C:\Windows\System32\JeQjOxT.exe
  C:\Windows\System32\JeQjOxT.exe
  2⤵
  PID:7724
- C:\Windows\System32\LmhagNk.exe
  C:\Windows\System32\LmhagNk.exe
  2⤵
  PID:8136
- C:\Windows\System32\OJlYYMA.exe
  C:\Windows\System32\OJlYYMA.exe
  2⤵
  PID:7784
- C:\Windows\System32\hnhSeSD.exe
  C:\Windows\System32\hnhSeSD.exe
  2⤵
  PID:6848
- C:\Windows\System32\EMBNxah.exe
  C:\Windows\System32\EMBNxah.exe
  2⤵
  PID:5956
- C:\Windows\System32\mmKHmiO.exe
  C:\Windows\System32\mmKHmiO.exe
  2⤵
  PID:6960
- C:\Windows\System32\fxkFuwA.exe
  C:\Windows\System32\fxkFuwA.exe
  2⤵
  PID:8004
- C:\Windows\System32\IOIvHpB.exe
  C:\Windows\System32\IOIvHpB.exe
  2⤵
  PID:8060
- C:\Windows\System32\VRwVWzQ.exe
  C:\Windows\System32\VRwVWzQ.exe
  2⤵
  PID:7988
- C:\Windows\System32\xsKeFKP.exe
  C:\Windows\System32\xsKeFKP.exe
  2⤵
  PID:7792
- C:\Windows\System32\PJydJju.exe
  C:\Windows\System32\PJydJju.exe
  2⤵
  PID:8180
- C:\Windows\System32\niwvPIr.exe
  C:\Windows\System32\niwvPIr.exe
  2⤵
  PID:7292
- C:\Windows\System32\eCeSxmq.exe
  C:\Windows\System32\eCeSxmq.exe
  2⤵
  PID:7540
- C:\Windows\System32\MncVsmo.exe
  C:\Windows\System32\MncVsmo.exe
  2⤵
  PID:6328
- C:\Windows\System32\CxFQBtD.exe
  C:\Windows\System32\CxFQBtD.exe
  2⤵
  PID:7296
- C:\Windows\System32\UpWoIoi.exe
  C:\Windows\System32\UpWoIoi.exe
  2⤵
  PID:8032
- C:\Windows\System32\ETkjChu.exe
  C:\Windows\System32\ETkjChu.exe
  2⤵
  PID:8196
- C:\Windows\System32\hWGOJbd.exe
  C:\Windows\System32\hWGOJbd.exe
  2⤵
  PID:8212
- C:\Windows\System32\XMJpTAp.exe
  C:\Windows\System32\XMJpTAp.exe
  2⤵
  PID:8228
- C:\Windows\System32\DLdhvVf.exe
  C:\Windows\System32\DLdhvVf.exe
  2⤵
  PID:8244
- C:\Windows\System32\ddkPAHL.exe
  C:\Windows\System32\ddkPAHL.exe
  2⤵
  PID:8264
- C:\Windows\System32\RPRdeYF.exe
  C:\Windows\System32\RPRdeYF.exe
  2⤵
  PID:8284
- C:\Windows\System32\znvFdVx.exe
  C:\Windows\System32\znvFdVx.exe
  2⤵
  PID:8312
- C:\Windows\System32\XFPbrLl.exe
  C:\Windows\System32\XFPbrLl.exe
  2⤵
  PID:8328
- C:\Windows\System32\OljOkMd.exe
  C:\Windows\System32\OljOkMd.exe
  2⤵
  PID:8348
- C:\Windows\System32\gvZgebd.exe
  C:\Windows\System32\gvZgebd.exe
  2⤵
  PID:8368
- C:\Windows\System32\dPxtCSZ.exe
  C:\Windows\System32\dPxtCSZ.exe
  2⤵
  PID:8384
- C:\Windows\System32\KkBYBgO.exe
  C:\Windows\System32\KkBYBgO.exe
  2⤵
  PID:8400
- C:\Windows\System32\Ljsdshh.exe
  C:\Windows\System32\Ljsdshh.exe
  2⤵
  PID:8420
- C:\Windows\System32\vmoeUOn.exe
  C:\Windows\System32\vmoeUOn.exe
  2⤵
  PID:8436
- C:\Windows\System32\gWZhlGO.exe
  C:\Windows\System32\gWZhlGO.exe
  2⤵
  PID:8452
- C:\Windows\System32\LOTFKpP.exe
  C:\Windows\System32\LOTFKpP.exe
  2⤵
  PID:8468
- C:\Windows\System32\HvwTkbh.exe
  C:\Windows\System32\HvwTkbh.exe
  2⤵
  PID:8488
- C:\Windows\System32\ZtsIimY.exe
  C:\Windows\System32\ZtsIimY.exe
  2⤵
  PID:8504
- C:\Windows\System32\JftyAVE.exe
  C:\Windows\System32\JftyAVE.exe
  2⤵
  PID:8592
- C:\Windows\System32\ZeFmAHb.exe
  C:\Windows\System32\ZeFmAHb.exe
  2⤵
  PID:8608
- C:\Windows\System32\XWDQEmj.exe
  C:\Windows\System32\XWDQEmj.exe
  2⤵
  PID:8624
- C:\Windows\System32\tqaJOlV.exe
  C:\Windows\System32\tqaJOlV.exe
  2⤵
  PID:8640
- C:\Windows\System32\QVWhtRJ.exe
  C:\Windows\System32\QVWhtRJ.exe
  2⤵
  PID:8656
- C:\Windows\System32\bejVAVY.exe
  C:\Windows\System32\bejVAVY.exe
  2⤵
  PID:8676
- C:\Windows\System32\WrxHRUZ.exe
  C:\Windows\System32\WrxHRUZ.exe
  2⤵
  PID:8692
- C:\Windows\System32\DMsJupE.exe
  C:\Windows\System32\DMsJupE.exe
  2⤵
  PID:8708
- C:\Windows\System32\zmNUzvs.exe
  C:\Windows\System32\zmNUzvs.exe
  2⤵
  PID:8724
- C:\Windows\System32\IeMWyVP.exe
  C:\Windows\System32\IeMWyVP.exe
  2⤵
  PID:8740
- C:\Windows\System32\qBZOYmG.exe
  C:\Windows\System32\qBZOYmG.exe
  2⤵
  PID:8756
- C:\Windows\System32\rLhJVkm.exe
  C:\Windows\System32\rLhJVkm.exe
  2⤵
  PID:8796
- C:\Windows\System32\EYjiBgf.exe
  C:\Windows\System32\EYjiBgf.exe
  2⤵
  PID:8812
- C:\Windows\System32\cvnDZXd.exe
  C:\Windows\System32\cvnDZXd.exe
  2⤵
  PID:8832
- C:\Windows\System32\uPCnqFy.exe
  C:\Windows\System32\uPCnqFy.exe
  2⤵
  PID:8848
- C:\Windows\System32\zohYlns.exe
  C:\Windows\System32\zohYlns.exe
  2⤵
  PID:8872
- C:\Windows\System32\oZuWOQp.exe
  C:\Windows\System32\oZuWOQp.exe
  2⤵
  PID:8888
- C:\Windows\System32\hDywMHj.exe
  C:\Windows\System32\hDywMHj.exe
  2⤵
  PID:8912
- C:\Windows\System32\oCOvdJV.exe
  C:\Windows\System32\oCOvdJV.exe
  2⤵
  PID:8928
- C:\Windows\System32\SVQqmXn.exe
  C:\Windows\System32\SVQqmXn.exe
  2⤵
  PID:8948
- C:\Windows\System32\yvGXRjL.exe
  C:\Windows\System32\yvGXRjL.exe
  2⤵
  PID:8972
- C:\Windows\System32\TUQsGLx.exe
  C:\Windows\System32\TUQsGLx.exe
  2⤵
  PID:8988
- C:\Windows\System32\YkAKeuF.exe
  C:\Windows\System32\YkAKeuF.exe
  2⤵
  PID:9004
- C:\Windows\System32\OVotssb.exe
  C:\Windows\System32\OVotssb.exe
  2⤵
  PID:9020
- C:\Windows\System32\RNtJfLk.exe
  C:\Windows\System32\RNtJfLk.exe
  2⤵
  PID:9036
- C:\Windows\System32\EbQALUq.exe
  C:\Windows\System32\EbQALUq.exe
  2⤵
  PID:9052
- C:\Windows\System32\KFTnPAH.exe
  C:\Windows\System32\KFTnPAH.exe
  2⤵
  PID:9084
- C:\Windows\System32\SaTXiET.exe
  C:\Windows\System32\SaTXiET.exe
  2⤵
  PID:9100
- C:\Windows\System32\pQipWgj.exe
  C:\Windows\System32\pQipWgj.exe
  2⤵
  PID:9116
- C:\Windows\System32\aYSqnLl.exe
  C:\Windows\System32\aYSqnLl.exe
  2⤵
  PID:9132
- C:\Windows\System32\ClSnveL.exe
  C:\Windows\System32\ClSnveL.exe
  2⤵
  PID:9148
- C:\Windows\System32\FUoSQQn.exe
  C:\Windows\System32\FUoSQQn.exe
  2⤵
  PID:9164
- C:\Windows\System32\yTbJvBE.exe
  C:\Windows\System32\yTbJvBE.exe
  2⤵
  PID:9180
- C:\Windows\System32\hJJrLqa.exe
  C:\Windows\System32\hJJrLqa.exe
  2⤵
  PID:9196
- C:\Windows\System32\nGrTwQS.exe
  C:\Windows\System32\nGrTwQS.exe
  2⤵
  PID:9212
- C:\Windows\System32\QkhTGIj.exe
  C:\Windows\System32\QkhTGIj.exe
  2⤵
  PID:7356
- C:\Windows\System32\OYcHnqy.exe
  C:\Windows\System32\OYcHnqy.exe
  2⤵
  PID:7768
- C:\Windows\System32\DfprlMQ.exe
  C:\Windows\System32\DfprlMQ.exe
  2⤵
  PID:8256
- C:\Windows\System32\zTeDGbs.exe
  C:\Windows\System32\zTeDGbs.exe
  2⤵
  PID:8300
- C:\Windows\System32\eeLojuj.exe
  C:\Windows\System32\eeLojuj.exe
  2⤵
  PID:8340
- C:\Windows\System32\DkqLphy.exe
  C:\Windows\System32\DkqLphy.exe
  2⤵
  PID:8408
- C:\Windows\System32\syFVujF.exe
  C:\Windows\System32\syFVujF.exe
  2⤵
  PID:8448
- C:\Windows\System32\AyVcNBP.exe
  C:\Windows\System32\AyVcNBP.exe
  2⤵
  PID:8500
- C:\Windows\System32\bfsHmLt.exe
  C:\Windows\System32\bfsHmLt.exe
  2⤵
  PID:8112
- C:\Windows\System32\NAdywMU.exe
  C:\Windows\System32\NAdywMU.exe
  2⤵
  PID:8204
- C:\Windows\System32\tWZGKjR.exe
  C:\Windows\System32\tWZGKjR.exe
  2⤵
  PID:8272
- C:\Windows\System32\dMeQuIF.exe
  C:\Windows\System32\dMeQuIF.exe
  2⤵
  PID:8324
- C:\Windows\System32\chTbPkE.exe
  C:\Windows\System32\chTbPkE.exe
  2⤵
  PID:8392
- C:\Windows\System32\gHUKaaQ.exe
  C:\Windows\System32\gHUKaaQ.exe
  2⤵
  PID:8460
- C:\Windows\System32\FSIiSSz.exe
  C:\Windows\System32\FSIiSSz.exe
  2⤵
  PID:8520
- C:\Windows\System32\bWxWlou.exe
  C:\Windows\System32\bWxWlou.exe
  2⤵
  PID:8532
- C:\Windows\System32\xgevaSu.exe
  C:\Windows\System32\xgevaSu.exe
  2⤵
  PID:8652
- C:\Windows\System32\hvnwRhq.exe
  C:\Windows\System32\hvnwRhq.exe
  2⤵
  PID:8820
- C:\Windows\System32\GguwRgc.exe
  C:\Windows\System32\GguwRgc.exe
  2⤵
  PID:8804
- C:\Windows\System32\ItvJDDB.exe
  C:\Windows\System32\ItvJDDB.exe
  2⤵
  PID:8880
- C:\Windows\System32\kMWQpWT.exe
  C:\Windows\System32\kMWQpWT.exe
  2⤵
  PID:8828
- C:\Windows\System32\VmRrpkM.exe
  C:\Windows\System32\VmRrpkM.exe
  2⤵
  PID:8868
- C:\Windows\System32\HAkSoTJ.exe
  C:\Windows\System32\HAkSoTJ.exe
  2⤵
  PID:8936
- C:\Windows\System32\trniCFp.exe
  C:\Windows\System32\trniCFp.exe
  2⤵
  PID:8964
- C:\Windows\System32\IaewrvZ.exe
  C:\Windows\System32\IaewrvZ.exe
  2⤵
  PID:9028
- C:\Windows\System32\NJczgtZ.exe
  C:\Windows\System32\NJczgtZ.exe
  2⤵
  PID:9068
- C:\Windows\System32\BMiOmsl.exe
  C:\Windows\System32\BMiOmsl.exe
  2⤵
  PID:8900
- C:\Windows\System32\BEXaoOg.exe
  C:\Windows\System32\BEXaoOg.exe
  2⤵
  PID:9048
- C:\Windows\System32\JACwakS.exe
  C:\Windows\System32\JACwakS.exe
  2⤵
  PID:9096
- C:\Windows\System32\xdMBwnZ.exe
  C:\Windows\System32\xdMBwnZ.exe
  2⤵
  PID:9112
- C:\Windows\System32\EPZYZXe.exe
  C:\Windows\System32\EPZYZXe.exe
  2⤵
  PID:9160
- C:\Windows\System32\ZkhAwQN.exe
  C:\Windows\System32\ZkhAwQN.exe
  2⤵
  PID:9208
- C:\Windows\System32\AIKYgVR.exe
  C:\Windows\System32\AIKYgVR.exe
  2⤵
  PID:8296
- C:\Windows\System32\cFfXFpW.exe
  C:\Windows\System32\cFfXFpW.exe
  2⤵
  PID:9192
- C:\Windows\System32\RPeHjNp.exe
  C:\Windows\System32\RPeHjNp.exe
  2⤵
  PID:8476
- C:\Windows\System32\XkseYYe.exe
  C:\Windows\System32\XkseYYe.exe
  2⤵
  PID:8320
- C:\Windows\System32\kWdhlhK.exe
  C:\Windows\System32\kWdhlhK.exe
  2⤵
  PID:7772
- C:\Windows\System32\VKcPHEs.exe
  C:\Windows\System32\VKcPHEs.exe
  2⤵
  PID:8516
- C:\Windows\System32\pPugDVc.exe
  C:\Windows\System32\pPugDVc.exe
  2⤵
  PID:8360
- C:\Windows\System32\OPvEPoS.exe
  C:\Windows\System32\OPvEPoS.exe
  2⤵
  PID:8444
- C:\Windows\System32\FOAUelQ.exe
  C:\Windows\System32\FOAUelQ.exe
  2⤵
  PID:8548
- C:\Windows\System32\BOiNomJ.exe
  C:\Windows\System32\BOiNomJ.exe
  2⤵
  PID:8568
- C:\Windows\System32\YWUxLtQ.exe
  C:\Windows\System32\YWUxLtQ.exe
  2⤵
  PID:8580
- C:\Windows\System32\cUuugOH.exe
  C:\Windows\System32\cUuugOH.exe
  2⤵
  PID:8604
- C:\Windows\System32\ltdpycf.exe
  C:\Windows\System32\ltdpycf.exe
  2⤵
  PID:8632
- C:\Windows\System32\lIKBKPq.exe
  C:\Windows\System32\lIKBKPq.exe
  2⤵
  PID:8672
- C:\Windows\System32\CsxuLQs.exe
  C:\Windows\System32\CsxuLQs.exe
  2⤵
  PID:8736
- C:\Windows\System32\ejAtnTB.exe
  C:\Windows\System32\ejAtnTB.exe
  2⤵
  PID:8788
- C:\Windows\System32\jDbwETb.exe
  C:\Windows\System32\jDbwETb.exe
  2⤵
  PID:8688
- C:\Windows\System32\qYHNutS.exe
  C:\Windows\System32\qYHNutS.exe
  2⤵
  PID:8824
- C:\Windows\System32\CfIHhQR.exe
  C:\Windows\System32\CfIHhQR.exe
  2⤵
  PID:8996
- C:\Windows\System32\VbDXsdZ.exe
  C:\Windows\System32\VbDXsdZ.exe
  2⤵
  PID:9012
- C:\Windows\System32\zOFvRMW.exe
  C:\Windows\System32\zOFvRMW.exe
  2⤵
  PID:7588
- C:\Windows\System32\PtwHFcv.exe
  C:\Windows\System32\PtwHFcv.exe
  2⤵
  PID:8432
- C:\Windows\System32\joFltNM.exe
  C:\Windows\System32\joFltNM.exe
  2⤵
  PID:9060
- C:\Windows\System32\WvpkAHf.exe
  C:\Windows\System32\WvpkAHf.exe
  2⤵
  PID:8860
- C:\Windows\System32\Oltixlu.exe
  C:\Windows\System32\Oltixlu.exe
  2⤵
  PID:8620
- C:\Windows\System32\mGYXeTv.exe
  C:\Windows\System32\mGYXeTv.exe
  2⤵
  PID:8588
- C:\Windows\System32\WPMkblu.exe
  C:\Windows\System32\WPMkblu.exe
  2⤵
  PID:8764
- C:\Windows\System32\WuwlFfx.exe
  C:\Windows\System32\WuwlFfx.exe
  2⤵
  PID:8924
- C:\Windows\System32\mFoqnZF.exe
  C:\Windows\System32\mFoqnZF.exe
  2⤵
  PID:8336
- C:\Windows\System32\SAOGFja.exe
  C:\Windows\System32\SAOGFja.exe
  2⤵
  PID:8772
- C:\Windows\System32\CJluBua.exe
  C:\Windows\System32\CJluBua.exe
  2⤵
  PID:9176
- C:\Windows\System32\GkxeBvl.exe
  C:\Windows\System32\GkxeBvl.exe
  2⤵
  PID:8380
- C:\Windows\System32\hzkKlFu.exe
  C:\Windows\System32\hzkKlFu.exe
  2⤵
  PID:8784
- C:\Windows\System32\acDkVYN.exe
  C:\Windows\System32\acDkVYN.exe
  2⤵
  PID:8560
- C:\Windows\System32\RlskKIC.exe
  C:\Windows\System32\RlskKIC.exe
  2⤵
  PID:8616
- C:\Windows\System32\auFLRyi.exe
  C:\Windows\System32\auFLRyi.exe
  2⤵
  PID:9188
- C:\Windows\System32\fIuLrHS.exe
  C:\Windows\System32\fIuLrHS.exe
  2⤵
  PID:8780
- C:\Windows\System32\TKHrcgW.exe
  C:\Windows\System32\TKHrcgW.exe
  2⤵
  PID:9140
- C:\Windows\System32\mpGbWtt.exe
  C:\Windows\System32\mpGbWtt.exe
  2⤵
  PID:8884
- C:\Windows\System32\KKxWPzD.exe
  C:\Windows\System32\KKxWPzD.exe
  2⤵
  PID:8700
- C:\Windows\System32\ltOcbTr.exe
  C:\Windows\System32\ltOcbTr.exe
  2⤵
  PID:7252
- C:\Windows\System32\RNYqWqD.exe
  C:\Windows\System32\RNYqWqD.exe
  2⤵
  PID:8980
- C:\Windows\System32\TslgbYn.exe
  C:\Windows\System32\TslgbYn.exe
  2⤵
  PID:9228
- C:\Windows\System32\knDvdPB.exe
  C:\Windows\System32\knDvdPB.exe
  2⤵
  PID:9244
- C:\Windows\System32\EoCEWzz.exe
  C:\Windows\System32\EoCEWzz.exe
  2⤵
  PID:9260
- C:\Windows\System32\adNTrRH.exe
  C:\Windows\System32\adNTrRH.exe
  2⤵
  PID:9312
- C:\Windows\System32\FuXUVPt.exe
  C:\Windows\System32\FuXUVPt.exe
  2⤵
  PID:9328
- C:\Windows\System32\RLzzQOT.exe
  C:\Windows\System32\RLzzQOT.exe
  2⤵
  PID:9344
- C:\Windows\System32\TKyECEZ.exe
  C:\Windows\System32\TKyECEZ.exe
  2⤵
  PID:9360
- C:\Windows\System32\dVGuUln.exe
  C:\Windows\System32\dVGuUln.exe
  2⤵
  PID:9380
- C:\Windows\System32\muahMmC.exe
  C:\Windows\System32\muahMmC.exe
  2⤵
  PID:9400
- C:\Windows\System32\wTqnaOO.exe
  C:\Windows\System32\wTqnaOO.exe
  2⤵
  PID:9416
- C:\Windows\System32\xsQpPbc.exe
  C:\Windows\System32\xsQpPbc.exe
  2⤵
  PID:9432
- C:\Windows\System32\xoixebP.exe
  C:\Windows\System32\xoixebP.exe
  2⤵
  PID:9448
- C:\Windows\System32\DymSgOy.exe
  C:\Windows\System32\DymSgOy.exe
  2⤵
  PID:9464
- C:\Windows\System32\zwXHmHY.exe
  C:\Windows\System32\zwXHmHY.exe
  2⤵
  PID:9480
- C:\Windows\System32\gYEcWFx.exe
  C:\Windows\System32\gYEcWFx.exe
  2⤵
  PID:9496
- C:\Windows\System32\EimvkUd.exe
  C:\Windows\System32\EimvkUd.exe
  2⤵
  PID:9512
- C:\Windows\System32\SFFjFdV.exe
  C:\Windows\System32\SFFjFdV.exe
  2⤵
  PID:9528
- C:\Windows\System32\xxaEQVE.exe
  C:\Windows\System32\xxaEQVE.exe
  2⤵
  PID:9544
- C:\Windows\System32\UjhwAfY.exe
  C:\Windows\System32\UjhwAfY.exe
  2⤵
  PID:9560
- C:\Windows\System32\hyvwHVh.exe
  C:\Windows\System32\hyvwHVh.exe
  2⤵
  PID:9576
- C:\Windows\System32\RKwRXKD.exe
  C:\Windows\System32\RKwRXKD.exe
  2⤵
  PID:9592
- C:\Windows\System32\IGUYTwG.exe
  C:\Windows\System32\IGUYTwG.exe
  2⤵
  PID:9612
- C:\Windows\System32\KsCqeFG.exe
  C:\Windows\System32\KsCqeFG.exe
  2⤵
  PID:9628
- C:\Windows\System32\xiMDMlk.exe
  C:\Windows\System32\xiMDMlk.exe
  2⤵
  PID:9644
- C:\Windows\System32\gRJTNSA.exe
  C:\Windows\System32\gRJTNSA.exe
  2⤵
  PID:9660
- C:\Windows\System32\VWlUUTE.exe
  C:\Windows\System32\VWlUUTE.exe
  2⤵
  PID:9756
- C:\Windows\System32\REgSSUe.exe
  C:\Windows\System32\REgSSUe.exe
  2⤵
  PID:9772
- C:\Windows\System32\LrfXUZX.exe
  C:\Windows\System32\LrfXUZX.exe
  2⤵
  PID:9788
- C:\Windows\System32\ZbgxNGb.exe
  C:\Windows\System32\ZbgxNGb.exe
  2⤵
  PID:9804
- C:\Windows\System32\eVmisNy.exe
  C:\Windows\System32\eVmisNy.exe
  2⤵
  PID:9820
- C:\Windows\System32\uiHiIxv.exe
  C:\Windows\System32\uiHiIxv.exe
  2⤵
  PID:9836
- C:\Windows\System32\lRxXfYU.exe
  C:\Windows\System32\lRxXfYU.exe
  2⤵
  PID:9852
- C:\Windows\System32\DCKjCsF.exe
  C:\Windows\System32\DCKjCsF.exe
  2⤵
  PID:9888
- C:\Windows\System32\wjdVKXi.exe
  C:\Windows\System32\wjdVKXi.exe
  2⤵
  PID:9908
- C:\Windows\System32\ieKGsFd.exe
  C:\Windows\System32\ieKGsFd.exe
  2⤵
  PID:9924
- C:\Windows\System32\qnPMMjG.exe
  C:\Windows\System32\qnPMMjG.exe
  2⤵
  PID:9940
- C:\Windows\System32\qPKSeZK.exe
  C:\Windows\System32\qPKSeZK.exe
  2⤵
  PID:9956
- C:\Windows\System32\IrWYnGY.exe
  C:\Windows\System32\IrWYnGY.exe
  2⤵
  PID:9976
- C:\Windows\System32\OmAYWKY.exe
  C:\Windows\System32\OmAYWKY.exe
  2⤵
  PID:9992
- C:\Windows\System32\fbsGkCS.exe
  C:\Windows\System32\fbsGkCS.exe
  2⤵
  PID:10008
- C:\Windows\System32\GhxjuXp.exe
  C:\Windows\System32\GhxjuXp.exe
  2⤵
  PID:10028
- C:\Windows\System32\NfOmTfv.exe
  C:\Windows\System32\NfOmTfv.exe
  2⤵
  PID:10048
- C:\Windows\System32\rOLqfOs.exe
  C:\Windows\System32\rOLqfOs.exe
  2⤵
  PID:10064
- C:\Windows\System32\iyoqZmB.exe
  C:\Windows\System32\iyoqZmB.exe
  2⤵
  PID:10084
- C:\Windows\System32\EncQOBO.exe
  C:\Windows\System32\EncQOBO.exe
  2⤵
  PID:10100
- C:\Windows\System32\qRciYQh.exe
  C:\Windows\System32\qRciYQh.exe
  2⤵
  PID:10116
- C:\Windows\System32\tFTrEeq.exe
  C:\Windows\System32\tFTrEeq.exe
  2⤵
  PID:10132
- C:\Windows\System32\UOOleVz.exe
  C:\Windows\System32\UOOleVz.exe
  2⤵
  PID:10152
- C:\Windows\System32\BqSBJNz.exe
  C:\Windows\System32\BqSBJNz.exe
  2⤵
  PID:10168
- C:\Windows\System32\HxQerYQ.exe
  C:\Windows\System32\HxQerYQ.exe
  2⤵
  PID:10184
- C:\Windows\System32\kFafJXm.exe
  C:\Windows\System32\kFafJXm.exe
  2⤵
  PID:10200
- C:\Windows\System32\uujHhmA.exe
  C:\Windows\System32\uujHhmA.exe
  2⤵
  PID:10216
- C:\Windows\System32\qPLkPZH.exe
  C:\Windows\System32\qPLkPZH.exe
  2⤵
  PID:9256
- C:\Windows\System32\FCRBoDI.exe
  C:\Windows\System32\FCRBoDI.exe
  2⤵
  PID:9288
- C:\Windows\System32\kMFzqPt.exe
  C:\Windows\System32\kMFzqPt.exe
  2⤵
  PID:9284
- C:\Windows\System32\huxUDVh.exe
  C:\Windows\System32\huxUDVh.exe
  2⤵
  PID:9352
- C:\Windows\System32\UqsiAGf.exe
  C:\Windows\System32\UqsiAGf.exe
  2⤵
  PID:9424
- C:\Windows\System32\AzeiFeM.exe
  C:\Windows\System32\AzeiFeM.exe
  2⤵
  PID:8252
- C:\Windows\System32\BVpiVDo.exe
  C:\Windows\System32\BVpiVDo.exe
  2⤵
  PID:9368
- C:\Windows\System32\XoJzxwc.exe
  C:\Windows\System32\XoJzxwc.exe
  2⤵
  PID:9472
- C:\Windows\System32\KlVjRnG.exe
  C:\Windows\System32\KlVjRnG.exe
  2⤵
  PID:9540
- C:\Windows\System32\wqKpKSz.exe
  C:\Windows\System32\wqKpKSz.exe
  2⤵
  PID:9604
- C:\Windows\System32\AYNXFTj.exe
  C:\Windows\System32\AYNXFTj.exe
  2⤵
  PID:9624
- C:\Windows\System32\wzupZDf.exe
  C:\Windows\System32\wzupZDf.exe
  2⤵
  PID:9552
- C:\Windows\System32\gsJTByY.exe
  C:\Windows\System32\gsJTByY.exe
  2⤵
  PID:9668
- C:\Windows\System32\YLbUKti.exe
  C:\Windows\System32\YLbUKti.exe
  2⤵
  PID:9412
- C:\Windows\System32\vWWWAjt.exe
  C:\Windows\System32\vWWWAjt.exe
  2⤵
  PID:9692
- C:\Windows\System32\TYKtjCE.exe
  C:\Windows\System32\TYKtjCE.exe
  2⤵
  PID:9700
- C:\Windows\System32\gkUyMPT.exe
  C:\Windows\System32\gkUyMPT.exe
  2⤵
  PID:9736
- C:\Windows\System32\rcCkYyn.exe
  C:\Windows\System32\rcCkYyn.exe
  2⤵
  PID:9752
- C:\Windows\System32\AfdcitN.exe
  C:\Windows\System32\AfdcitN.exe
  2⤵
  PID:9844
- C:\Windows\System32\HVwKYQa.exe
  C:\Windows\System32\HVwKYQa.exe
  2⤵
  PID:9864
- C:\Windows\System32\awrzuFi.exe
  C:\Windows\System32\awrzuFi.exe
  2⤵
  PID:9868
- C:\Windows\System32\THoowQw.exe
  C:\Windows\System32\THoowQw.exe
  2⤵
  PID:9884
- C:\Windows\System32\dQyeKyM.exe
  C:\Windows\System32\dQyeKyM.exe
  2⤵
  PID:9932
- C:\Windows\System32\ZiRsVsY.exe
  C:\Windows\System32\ZiRsVsY.exe
  2⤵
  PID:9968
- C:\Windows\System32\ZVbgIov.exe
  C:\Windows\System32\ZVbgIov.exe
  2⤵
  PID:10036
- C:\Windows\System32\abNhFOu.exe
  C:\Windows\System32\abNhFOu.exe
  2⤵
  PID:10076
- C:\Windows\System32\aElzkKe.exe
  C:\Windows\System32\aElzkKe.exe
  2⤵
  PID:9984
- C:\Windows\System32\tJvKcrS.exe
  C:\Windows\System32\tJvKcrS.exe
  2⤵
  PID:10060
- C:\Windows\System32\IGjOewB.exe
  C:\Windows\System32\IGjOewB.exe
  2⤵
  PID:10144
- C:\Windows\System32\HhdcQkl.exe
  C:\Windows\System32\HhdcQkl.exe
  2⤵
  PID:10176
- C:\Windows\System32\URVJIYw.exe
  C:\Windows\System32\URVJIYw.exe
  2⤵
  PID:10160
- C:\Windows\System32\SPEovmo.exe
  C:\Windows\System32\SPEovmo.exe
  2⤵
  PID:10224

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CZYNlbk.exe

Filesize
2.8MB

MD5
5abe33badfd198287260952ff05e5b85

SHA1
876eea0f25d0650c4607e1605fb83d7f529c7533

SHA256
29243c74e46709a006fa45932306b5bbf6b71df478a76622efa9540e49d7cf99

SHA512
f7571219773f90ceb393057279149ea9e4c07673b1fb1ceafd3100980d054e7a821e37bfd3fd6b7483a8b7b909a64dc6c034be34502b81532859c7392db446d2

Download Submit
C:\Windows\System32\DlvbitW.exe

Filesize
2.8MB

MD5
8fd6ffd04c5f130b0b4dbc09ea5f9b2d

SHA1
96a66ca7ea05dd16b031a80fb9d42c257a233f0c

SHA256
bff9929abdc231d8f664379534089b0602a6b2ca75ad881a4905b8d34f44d006

SHA512
1fcf67b46e127ef3cd4650481d1cda9f96b87760b32f1a2a07243202212759e4ff92be7b976dd3b4d08d75c2299faf5d723ac93b8d25be5c7a8d056a2e02aefe

Download Submit
C:\Windows\System32\EMchwEa.exe

Filesize
2.8MB

MD5
f5d15f015da264393617de5ff584e2cc

SHA1
eba891877de87ebb98400bfae87e12b7e6130e7c

SHA256
8634a1f13223d3056bc5a8c38ee0000311656a83853491a430aa533659e43de4

SHA512
f4dd4d100a4afdc6a09451f7a31919da69104bb0faa95cde993bc6d55731f110b813d13827ccd2ee3b6a034ad0676449b100afe97be04af79efbb73f8e2ed7f2

Download Submit
C:\Windows\System32\EVlafZE.exe

Filesize
2.8MB

MD5
73ed204bfc2cb634c353510d226c9671

SHA1
8bdfaa66f1a7b0d3dba3f6ecb0b7a0514dc7932c

SHA256
fe6bece24c4ccc50e3c15c0dc56e4514e46a5d1b8f0fa78e9aeda94cea883568

SHA512
027312abf86019d69be4479fc26d7907788c3a44e621a6b8c9baf94c7b9f71186c36bc56ca39ced44d1f3004ea368d4e3d4883df862870bbe03a75e964baa3ee

Download Submit
C:\Windows\System32\JUxsLRT.exe

Filesize
2.8MB

MD5
d29ba8e6c4b7be6248cb90376c075941

SHA1
b0558b1600c1af99b67cafaf0c4824ec09f47122

SHA256
0ec64db2136a1137b61874404458fbdc0ca139e6c658603f07657fdc318f8f58

SHA512
1df616be08450ab990fd3f8fc0197e5585e55ae2ecff74b6d5d13603419c1a195c521f645009fee354d813a8a960c778c5a2bc5890573b4b2136fc5ee1f9c4e8

Download Submit
C:\Windows\System32\LQMhzkk.exe

Filesize
2.8MB

MD5
ce1d4403078f6ffad21dedbfe2ac8264

SHA1
9f0d4a26f192b7e02b45c77cbc85a7e76f669b69

SHA256
c6c6194bd3f7168fa74b272bebf3e7194144670fff8b2edee8f5a47c56b51475

SHA512
e9710e7c420245029384d04804dfaf27504f459982b8563fe26df5e6ab30e10a49c7c11d4737ff7b4d9d1aa26fb380c2dfb5ac3c99129e0570f1ae55ef5fed28

Download Submit
C:\Windows\System32\LrdHRmc.exe

Filesize
2.8MB

MD5
e5b1484608dd26ca18cc12d1d354d9eb

SHA1
edfa31f99368a18395a426cd9b8a0b821bf4f240

SHA256
ce173b5e4c0cd8296777dd939fe025b6951bb56ef7e7d6a226e1a879ecc9db4c

SHA512
1c444de017a16ded98fc5c6646944579f9154a99498d773c1a1336530b4631aec1884a5e39b7d6f97fddb47bae4a7676ab40f15a1a246b16bdd6d4a14e06d4a9

Download Submit
C:\Windows\System32\MwudeFV.exe

Filesize
2.8MB

MD5
23a80accf78ada987827c838c1f09b96

SHA1
89f786bb5d84d55f1aac1924f89785e6ae1ade43

SHA256
195b73ae7d7af9fdd7309a6687e4bd29a511031129a7eaa7ad6e5657d2453b92

SHA512
7124d80319439203f4885ed8ca474c172a41aecb1d6e6cd1d40f0ac5766a633b066841791e6b401f8617cbe4c520f07e78af9c3a37b854cfbb7dfc20bc49b400

Download Submit
C:\Windows\System32\NljLHmG.exe

Filesize
2.8MB

MD5
2f8a028ce34dea88dbad5abe46ea4521

SHA1
953c174d9795aa9e8472617c132571f7d966eaee

SHA256
c64a76981f6d34983817c063d2d62696f72d03c0d319595236d170b0b3c26a5f

SHA512
aa90db25ae600b2b6f0761c1b69ef9ee371cc298a533e899fa804c597790330108c073d66c0ce3490c71c2b045f46e9a9b25297bb41a2c9108aba38723b9a658

Download Submit
C:\Windows\System32\NpgKVoe.exe

Filesize
2.8MB

MD5
7787bca0edb4ce56953b9fd60326d5a7

SHA1
171d3ac9a3737c3326cb5f57515826d6e96b9107

SHA256
468e8d28d8425d127fdd84271b67d4545e045b34a8d8ec1bcf542d765494c812

SHA512
26f62fb037d125d8fb39a874bc4833a17bc42969b44ecfe8ea38493eaab091e19a92c10c6dc2e170e1bb8dbce7e4c4594935ffc433d07e17a5171dd30b23d9d6

Download Submit
C:\Windows\System32\OlgLXZB.exe

Filesize
2.8MB

MD5
443ea7452cb10916eec873124a89f75c

SHA1
a59984302022e01b71401e7100efa71806cdd022

SHA256
942f2536dc83c1679bc359f08ecee0900424aeda642bc76734b8cd8359ec46c8

SHA512
6283e7c2656dd1dfeb23a56e3685663628bd82db19befa244197413c9311aaba7c082657d4ce07eb6467417402cea19c1e41d4207596f1b5d1e60ffa591ed955

Download Submit
C:\Windows\System32\UOSOVdM.exe

Filesize
2.8MB

MD5
17c6a453f195f486aea108a844945d57

SHA1
f015088ac73bc80963e103a1842331a3d5f7781b

SHA256
ba705a9801ea22845a53e3a9f8aa6f31974220a556607eded1ce0eeee5e6e7aa

SHA512
a41e150efd4fc6856578218e3b52180cce21047915751b595727d2246820d61fa08884951fae49f4667db1bb1d7f32e2e89afae742ff99a2239a04ab4810a6f7

Download Submit
C:\Windows\System32\WRhMyuR.exe

Filesize
2.8MB

MD5
839007ed2a0b9812a5820eb55b024976

SHA1
280b3e049a5ad1704fa60350ecffc7b3e43670b7

SHA256
788c113eb62b780fbd45a128a97ed2ef4b68b78973b750bf486613f246d8e54e

SHA512
fe39a04ead94087f6bcc6c40bd7e386f912699a410e6ac1a2968cd0973aded0370b48543894a5f2aed2ae9e8175fb7922c91ae4ae90cf68ad699a11fe1f133ca

Download Submit
C:\Windows\System32\XAqRboo.exe

Filesize
2.8MB

MD5
f0414c32e176ab146c9a44792cd8129a

SHA1
f3fa81dd0e1f11169601181472d2bec1e9db00be

SHA256
926005829a1aece8293a1c436a7148c902bd8d487cf733120ecb54dce6422240

SHA512
6675455383fa14bae1229c3e540b4b2e8e045d3c9ae32e1fc047b42a949c98b9807c46c5aada60f196448a7d308f001f9f307c032a0d167ca8d3f3520969bf26

Download Submit
C:\Windows\System32\XIxzQlw.exe

Filesize
2.8MB

MD5
d66f3b4f2905c321a93d9c8637f65469

SHA1
36377b8c3fd59d46421fed222619ffee56a8b2fb

SHA256
170da36ed8b68977e960bd5534b5a5cfd326d8fc70eee304207d85d1e49451de

SHA512
c3a8429eac3fdd0dcf4786e8069935eaaad32fc2afa16ee1f21d9fc173978be958ea32210c7e2b606b12d70f1d41e0cb2968546ddd4ef3cb93c4b32b9fe47f82

Download Submit
C:\Windows\System32\XbIWawD.exe

Filesize
2.8MB

MD5
ca83f3ad019a2aedea2217ea360ed1f4

SHA1
a6c14e0dfb8cdbbe5d1bcde7f1c3ee63aa15fb9b

SHA256
371e096cc70d79294d1f74d85c87f8b819a26f1198f4abb427000c49a2a237fd

SHA512
af1bbf645d25ebeaf552a73def81aa1eeae4621c4c5c69050115838733e1b7d203599a732987f8ce7fc8b379ccbed829427eb28d01afed3c4e2541f0914598f5

Download Submit
C:\Windows\System32\YnenBlw.exe

Filesize
2.8MB

MD5
54295d2671e0068546c3e8af12d8884a

SHA1
9c1b76f01f7be9369500a32bdc067ee6d33fe949

SHA256
8d31ce78dbc09e8da891bb7d6b3be70f8e1ff5e9c5322ef1bc46c1104bd8e33e

SHA512
9ec3e75dc852a83c0067a3a03ce6762db487ea7c792d6e46757a3570f03ad73a1e4020c8618e380b2403147426d79a5f979f68075f6eb2b9b09e769fa5ed3af8

Download Submit
C:\Windows\System32\dttXhyJ.exe

Filesize
2.8MB

MD5
87dff3a46066b057e25041fd624e3ecd

SHA1
b5f9264ac654dc1057e770f8601bb5f79baa3a4b

SHA256
a92904658dec4aa0418c2ea52f6ff0c27e1c0230de2bfbd49f46af81aadda5f8

SHA512
a32900b716de8e437606431fefe10e7de10ca7d28cc51ec13b90d4b1047dd1d409fb89a0ad3ed512c1dd99c7f0a21d2b008d031082f21bd50a92aa93841c03a2

Download Submit
C:\Windows\System32\ekTVczc.exe

Filesize
2.8MB

MD5
81a55db41bdd0056f850d9760bb13ab0

SHA1
46c792649522c8d61a84355768cfe7252c31d57e

SHA256
2634e70038d1ad9cac655e35952e0b3b1cc644c121d45ce5365094b60a899415

SHA512
0e190bea6f99ee3e40cb1874b5e860e30f6375cd87f48a2de4fa0cafe2fa0d5e738c48d2f2272b2b63967bdb5788ad888de5f1d59223a2d606996bfcb022837b

Download Submit
C:\Windows\System32\fMEXMbx.exe

Filesize
2.8MB

MD5
25a4041c8c6634ceb25fa2c8e5ac6f11

SHA1
8a5c104471957a1e04e4ef43013ea72c7001dba9

SHA256
7758a127a1cdb36675fe830f94947fa19fee0b7be4488af7fd5e9a20ccf322e3

SHA512
f148dd4e6aac13e17f70e1cc0e93ae87f060209c8c6195d159042b58e290b7ca9b8bd9c79ca263fdcc8ad1ec3a6127a57341983f9db62141b3bfbf0715110580

Download Submit
C:\Windows\System32\fiqqnvl.exe

Filesize
2.8MB

MD5
be5494f12d75e9542ee3d0e71b60d77c

SHA1
5fe05b5c2bc98952dc5bedcfd93834e21d34c298

SHA256
fa5d6847f0729e327a22c300f173cd09dd6a39c73e1d46ff35960a2b36b32c89

SHA512
540b9cb00c0c97c84c24e2ff762e857e1d6658ed340cf9f8453cb8d387937fc67e20fda5d7bab5cf6b1d97ca20633e79c49c3eeba390dae02d7d382883cdf55c

Download Submit
C:\Windows\System32\hgznRdh.exe

Filesize
2.8MB

MD5
d3d44658e948c496c8e24854936e139b

SHA1
8a700fe6a5af3ce6850fa3c224f64d137926f334

SHA256
defb5620895b24d0fe47ccfc775a0bc8a3de7fbde7b03a20a6a502e0136f0200

SHA512
54f284cbe04b5ab69496fb35e27ed921d5ca06d41bac7e63b76f02a143b517b027a07978255e21b66d6aad33ebc6445122ca906c94b8279d5c4e2db1311790c9

Download Submit
C:\Windows\System32\jmIwUks.exe

Filesize
2.8MB

MD5
dd13a487ec387419dd2e99c0a8cc912b

SHA1
6164bb464d46c3820d53f1ad2b96540c8d8f4e29

SHA256
c0ca508dfa7f3d36c43f0697b21a9b62debc4520649a1f8343a712218e2b7204

SHA512
1cf5643395b3d834c2095d01660a8c6768cb74bffeae578355895f1c581c18a6bf542801a8234f516783b80761c1d72e1ad7c8fd2db4cac5492aa26e6cc74759

Download Submit
C:\Windows\System32\mtDjpgq.exe

Filesize
2.8MB

MD5
b76188753c9b532843f75e01f39cabc0

SHA1
8aa908f6bd6b02026378586584a483886410b8ac

SHA256
ba7c09b99e39518cd9ce9a84c1b191fd38abc6721faefba323076c8583ba9c23

SHA512
eb978ada56577ff75ea84129ec0cd47d4d3dc0c926957cdae8746f53518d7f3434480c2a5895e911a099bfff827f87b8fbf377d054a29459ce1d12eb105cccb4

Download Submit
C:\Windows\System32\pGJyElE.exe

Filesize
2.8MB

MD5
ca4f4351376b310d683ac5d9ee1c31f6

SHA1
991e38ef2d791cb9883174f2957e840b9043f232

SHA256
abce3be2b2afa1bccea8a61b108fabd45aaaa6b4c260e9916b412ad2c30cf173

SHA512
2e10e30b9b78e6495d782258fa8283e711a1976b5e3370da38983dd02e0d1f127e8e51cdcbdef25779c5dedd9bc77b3b21e7d0aa22d75adef6baacca1968653e

Download Submit
C:\Windows\System32\qSibjAQ.exe

Filesize
2.8MB

MD5
3ea1c322341f17c664017606cd57006d

SHA1
16a2fd0d0538f94a4819020f9a8230f94f483744

SHA256
98da41d16ca9f86a0c7add2b850ceccba959cf1a9ade1cd6447d8a16dc6dc0a8

SHA512
a1f36f25a20c0aaf899c3a25c0555f8f5e8daed27c90663b7c85d53875deba8b1f59c216e6795a9eaa09b176ec792f8455d535d180633a35c9c133478730a9f1

Download Submit
C:\Windows\System32\sWlsCwW.exe

Filesize
2.8MB

MD5
40dc300bbb1f56dd1e6e0e754837bd41

SHA1
a7153dbcfe066b0364e92c53a736fac0577cae29

SHA256
10c17e432fd29687e664ae14f2b61eb6a9868e7b817ee00aea404bbde063371f

SHA512
2e5da19a4412ce87498b3532cd1973744a2fe94bc31778a45c1d8c5d01ef67319533cd097a24a9371b70aeb8bde44fb771d144aaedc5d0b42945e171baf121ca

Download Submit
C:\Windows\System32\weqGFZz.exe

Filesize
2.8MB

MD5
1e536ffd284dbd5a3d0f15adee627260

SHA1
a1859c4f4c49d1f711c909ba5905bed8dc859978

SHA256
e7f746b7a808cd9af85d8cfe43a1af13a7ee135db048bff2cf8ef26c188f5d33

SHA512
0c0134cb89315ce083bae08b80060a32dd933543edfb490d8702e1239d36e732ce8b845391e2e420b82897097f94cbfd00a9f217581c88398ac07da890e57d36

Download Submit
C:\Windows\System32\xHPaYtH.exe

Filesize
2.8MB

MD5
f48c380dc2ef790380120575f65ca0b0

SHA1
e52b4cf25a898cc05c1102c20f90c2a67cce708e

SHA256
082baad01e412d02c53b14483176e7075ca10c125000937dac9bb827b4fe1048

SHA512
ca3a7f09ecec3c180495e9f73ecec5298647cfc0c46621bbdc55c417dbd85aaf09852e15e5399c16183b3b7a0afee8f480fae0bf515eebbdef8db1e4782b5ad8

Download Submit
C:\Windows\System32\ymBnXMI.exe

Filesize
2.8MB

MD5
81dad3a21095db506d7ea4dc514f2ccc

SHA1
8c605291df6aba023b2930b750983310572e78ec

SHA256
3f2843371632ed08b45b407b91401f323359a2e22b2628477addeb785f59606b

SHA512
3f72c9a551d83e97616bf8114cbe7923783a32ed65f279f7d81bd59a53b312708364a399c18e9ae94cbedd56b65671e4b8f46e99a0c885db250e0c2540dd1e22

Download Submit
\Windows\System32\LEBtzmf.exe

Filesize
2.8MB

MD5
edcdef2aeaa8bd0fd53c69572e29a987

SHA1
34d65551a49046a76902f35b296b9e0ce1d993ca

SHA256
5a409d2a900ef80097c2e6bdfa60626eabec45c7ca8016890ff857cbb70716c8

SHA512
54022d43d8163ec3a88a55d0e6393c179fdbe2ecf67ac391208f60624b820631d4e0c0a6c8cb2551f8c84eefa3bfe6dcc4438e8d3d83a4988eec18f5c6ea29df

Download Submit
\Windows\System32\mIOXcxp.exe

Filesize
2.8MB

MD5
48f0b897ff16858ef3f421379dcdcb53

SHA1
d4bf52254f7740eb18b4e8147c78e3ee9fa0911b

SHA256
3007dbc6bd265e339201ebed4e4a9fad041eeb69c0a53fdd08683d5023f6bdd1

SHA512
b903023c9912bde29740fe1f7491cdab89a16dfabc25be3b247f6c92868415185b956f84588d6d823fa8ea9f42b429b337174f916da85e384b0391568e33034d

Download Submit
memory/1344-1539-0x000000013FF80000-0x0000000140375000-memory.dmp

Filesize
4.0MB

Download
memory/1344-3684-0x000000013FF80000-0x0000000140375000-memory.dmp

Filesize
4.0MB

Download
memory/1580-3683-0x000000013F9B0000-0x000000013FDA5000-memory.dmp

Filesize
4.0MB

Download
memory/1580-1736-0x000000013F9B0000-0x000000013FDA5000-memory.dmp

Filesize
4.0MB

Download
memory/2236-1513-0x000000013FF80000-0x0000000140375000-memory.dmp

Filesize
4.0MB

Download
memory/2236-1540-0x000000013FEF0000-0x00000001402E5000-memory.dmp

Filesize
4.0MB

Download
memory/2236-1560-0x0000000001F50000-0x0000000002345000-memory.dmp

Filesize
4.0MB

Download
memory/2236-1857-0x0000000001F50000-0x0000000002345000-memory.dmp

Filesize
4.0MB

Download
memory/2236-3649-0x000000013F8E0000-0x000000013FCD5000-memory.dmp

Filesize
4.0MB

Download
memory/2236-1258-0x000000013F8E0000-0x000000013FCD5000-memory.dmp

Filesize
4.0MB

Download
memory/2236-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2360-1512-0x000000013FF30000-0x0000000140325000-memory.dmp

Filesize
4.0MB

Download
memory/2360-3682-0x000000013FF30000-0x0000000140325000-memory.dmp

Filesize
4.0MB

Download
memory/2688-2428-0x000000013F570000-0x000000013F965000-memory.dmp

Filesize
4.0MB

Download
memory/2688-3681-0x000000013F570000-0x000000013F965000-memory.dmp

Filesize
4.0MB

Download
memory/3060-1559-0x000000013FEF0000-0x00000001402E5000-memory.dmp

Filesize
4.0MB

Download
memory/3060-3680-0x000000013FEF0000-0x00000001402E5000-memory.dmp

Filesize
4.0MB

Download