xmrig | a4e0fef5edd1c2ee416b4419970bf6eb94fafa806f94dfeaa56386e506b97462

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
04-06-2024 03:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
Size

1.9MB
MD5

2950c0ed4f380a3ecc3be718c48418c0
SHA1

73e7e67e59b0b4f21bf8ee89e72ed1d9e7896dd3
SHA256

a4e0fef5edd1c2ee416b4419970bf6eb94fafa806f94dfeaa56386e506b97462
SHA512

311926df610c7db7e0105b515afb08b476d33e2ff5820a1c72d4baa56220f8a9223e795036df0d301c314363794cc62f3f97d6daf3310d14660edb38a105b28c
SSDEEP

49152:oezaTF8FcNkNdfE0pZ9ozt4wIQW/zFdDlhUKf:oemTLkNdfE0pZrQW

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 60 IoCs

miner

resource	yara_rule
behavioral1/memory/2224-1-0x000000013FFD0000-0x0000000140324000-memory.dmp	xmrig
behavioral1/files/0x000f00000001227e-6.dat	xmrig
behavioral1/memory/2236-9-0x000000013F680000-0x000000013F9D4000-memory.dmp	xmrig
behavioral1/files/0x0036000000016c7a-13.dat	xmrig
behavioral1/memory/2992-15-0x000000013F720000-0x000000013FA74000-memory.dmp	xmrig
behavioral1/files/0x0008000000016d34-16.dat	xmrig
behavioral1/memory/2628-23-0x000000013FE70000-0x00000001401C4000-memory.dmp	xmrig
behavioral1/files/0x0007000000016d45-24.dat	xmrig
behavioral1/memory/2820-35-0x000000013F5E0000-0x000000013F934000-memory.dmp	xmrig
behavioral1/memory/2824-43-0x000000013F560000-0x000000013F8B4000-memory.dmp	xmrig
behavioral1/memory/2992-481-0x000000013F720000-0x000000013FA74000-memory.dmp	xmrig
behavioral1/files/0x0005000000019462-166.dat	xmrig
behavioral1/files/0x0005000000019457-162.dat	xmrig
behavioral1/files/0x000500000001943e-158.dat	xmrig
behavioral1/files/0x00050000000193b1-151.dat	xmrig
behavioral1/files/0x000500000001939f-150.dat	xmrig
behavioral1/files/0x000500000001933a-149.dat	xmrig
behavioral1/files/0x0005000000019277-148.dat	xmrig
behavioral1/files/0x0005000000019260-147.dat	xmrig
behavioral1/files/0x000500000001923b-145.dat	xmrig
behavioral1/files/0x0006000000018bf0-144.dat	xmrig
behavioral1/files/0x0005000000018787-143.dat	xmrig
behavioral1/files/0x0005000000019433-154.dat	xmrig
behavioral1/files/0x0005000000019283-125.dat	xmrig
behavioral1/files/0x0005000000019275-118.dat	xmrig
behavioral1/memory/2872-117-0x000000013F330000-0x000000013F684000-memory.dmp	xmrig
behavioral1/files/0x000500000001925d-109.dat	xmrig
behavioral1/files/0x0005000000019228-101.dat	xmrig
behavioral1/files/0x0005000000018739-65.dat	xmrig
behavioral1/files/0x00070000000186f1-58.dat	xmrig
behavioral1/files/0x00050000000193a5-137.dat	xmrig
behavioral1/files/0x0008000000016d69-50.dat	xmrig
behavioral1/files/0x0005000000019381-129.dat	xmrig
behavioral1/memory/2224-113-0x000000013F330000-0x000000013F684000-memory.dmp	xmrig
behavioral1/memory/2972-96-0x000000013F8E0000-0x000000013FC34000-memory.dmp	xmrig
behavioral1/files/0x000500000001878d-90.dat	xmrig
behavioral1/memory/2036-78-0x000000013F680000-0x000000013F9D4000-memory.dmp	xmrig
behavioral1/memory/2528-77-0x000000013FAF0000-0x000000013FE44000-memory.dmp	xmrig
behavioral1/files/0x000500000001873f-75.dat	xmrig
behavioral1/files/0x00050000000186ff-74.dat	xmrig
behavioral1/memory/2224-73-0x000000013FFD0000-0x0000000140324000-memory.dmp	xmrig
behavioral1/files/0x0007000000016d71-63.dat	xmrig
behavioral1/memory/2412-57-0x000000013F490000-0x000000013F7E4000-memory.dmp	xmrig
behavioral1/files/0x0007000000016d61-47.dat	xmrig
behavioral1/files/0x0007000000016d4e-42.dat	xmrig
behavioral1/memory/2772-40-0x000000013F920000-0x000000013FC74000-memory.dmp	xmrig
behavioral1/files/0x0036000000016cc3-33.dat	xmrig
behavioral1/memory/2824-3091-0x000000013F560000-0x000000013F8B4000-memory.dmp	xmrig
behavioral1/memory/2872-3991-0x000000013F330000-0x000000013F684000-memory.dmp	xmrig
behavioral1/memory/2236-3992-0x000000013F680000-0x000000013F9D4000-memory.dmp	xmrig
behavioral1/memory/2992-3993-0x000000013F720000-0x000000013FA74000-memory.dmp	xmrig
behavioral1/memory/2628-3994-0x000000013FE70000-0x00000001401C4000-memory.dmp	xmrig
behavioral1/memory/2820-3995-0x000000013F5E0000-0x000000013F934000-memory.dmp	xmrig
behavioral1/memory/2772-3996-0x000000013F920000-0x000000013FC74000-memory.dmp	xmrig
behavioral1/memory/2412-3997-0x000000013F490000-0x000000013F7E4000-memory.dmp	xmrig
behavioral1/memory/2824-3998-0x000000013F560000-0x000000013F8B4000-memory.dmp	xmrig
behavioral1/memory/2528-3999-0x000000013FAF0000-0x000000013FE44000-memory.dmp	xmrig
behavioral1/memory/2972-4000-0x000000013F8E0000-0x000000013FC34000-memory.dmp	xmrig
behavioral1/memory/2036-4001-0x000000013F680000-0x000000013F9D4000-memory.dmp	xmrig
behavioral1/memory/2872-4002-0x000000013F330000-0x000000013F684000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2236	jiwFvif.exe
2992	RVRFpFz.exe
2628	YlFwIOz.exe
2820	Gvhqjjt.exe
2772	FpFDadf.exe
2824	yVIRXaz.exe
2412	oDvXNlO.exe
2528	LLdWVJk.exe
2972	vFxowPo.exe
2036	HePIlzN.exe
2872	wYlOpIt.exe
1048	zWSALRq.exe
1852	iixEWVJ.exe
1324	CeaxHPG.exe
2504	dSclpZg.exe
572	UsXbEpU.exe
2632	Uwdeeeb.exe
1168	UDJoeHy.exe
2584	dGIzndw.exe
2396	jamRUDH.exe
2732	qMzGLaj.exe
2336	ICrmvOt.exe
1604	sWVyHKc.exe
1460	hTjbWum.exe
1044	dUrNwWE.exe
352	OvCEyjb.exe
788	AUljsTE.exe
2228	zmRUZbd.exe
1580	zrNFmrR.exe
2260	QhxzJgY.exe
2316	HOPDtnz.exe
2088	fiMRnXt.exe
2916	QHqbfHp.exe
1284	AJkOSIP.exe
3068	YYYjROo.exe
2364	fobMMmK.exe
2324	xnFDyNO.exe
2068	MHTEUIg.exe
1692	DTECywj.exe
2136	hIrmOVi.exe
1836	wlDaDKs.exe
108	fbWHiOr.exe
1096	TngJYzJ.exe
2476	qzRRccx.exe
2000	hTKOGnH.exe
2368	diWwubJ.exe
1764	eUAGKbf.exe
1620	ElHZKmr.exe
1532	GJuKgWK.exe
1544	ZGXFwkp.exe
2924	NWPVxpe.exe
1384	hQbbMan.exe
796	omsAOMY.exe
2124	LCzwHHd.exe
908	hqYUejo.exe
2940	ShDcfxH.exe
1736	rGujGmV.exe
1716	PoDEvWT.exe
2648	TYbHYiW.exe
1960	jzfOqVe.exe
1768	GRMVKsi.exe
1588	OuohYZn.exe
2700	ZoZUGAo.exe
2668	xkFHiTu.exe

Loads dropped DLL 64 IoCs

pid	Process
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2224-1-0x000000013FFD0000-0x0000000140324000-memory.dmp	upx
behavioral1/files/0x000f00000001227e-6.dat	upx
behavioral1/memory/2236-9-0x000000013F680000-0x000000013F9D4000-memory.dmp	upx
behavioral1/files/0x0036000000016c7a-13.dat	upx
behavioral1/memory/2992-15-0x000000013F720000-0x000000013FA74000-memory.dmp	upx
behavioral1/files/0x0008000000016d34-16.dat	upx
behavioral1/memory/2628-23-0x000000013FE70000-0x00000001401C4000-memory.dmp	upx
behavioral1/files/0x0007000000016d45-24.dat	upx
behavioral1/memory/2820-35-0x000000013F5E0000-0x000000013F934000-memory.dmp	upx
behavioral1/memory/2824-43-0x000000013F560000-0x000000013F8B4000-memory.dmp	upx
behavioral1/memory/2992-481-0x000000013F720000-0x000000013FA74000-memory.dmp	upx
behavioral1/files/0x0005000000019462-166.dat	upx
behavioral1/files/0x0005000000019457-162.dat	upx
behavioral1/files/0x000500000001943e-158.dat	upx
behavioral1/files/0x00050000000193b1-151.dat	upx
behavioral1/files/0x000500000001939f-150.dat	upx
behavioral1/files/0x000500000001933a-149.dat	upx
behavioral1/files/0x0005000000019277-148.dat	upx
behavioral1/files/0x0005000000019260-147.dat	upx
behavioral1/files/0x000500000001923b-145.dat	upx
behavioral1/files/0x0006000000018bf0-144.dat	upx
behavioral1/files/0x0005000000018787-143.dat	upx
behavioral1/files/0x0005000000019433-154.dat	upx
behavioral1/files/0x0005000000019283-125.dat	upx
behavioral1/files/0x0005000000019275-118.dat	upx
behavioral1/memory/2872-117-0x000000013F330000-0x000000013F684000-memory.dmp	upx
behavioral1/files/0x000500000001925d-109.dat	upx
behavioral1/files/0x0005000000019228-101.dat	upx
behavioral1/files/0x0005000000018739-65.dat	upx
behavioral1/files/0x00070000000186f1-58.dat	upx
behavioral1/files/0x00050000000193a5-137.dat	upx
behavioral1/files/0x0008000000016d69-50.dat	upx
behavioral1/files/0x0005000000019381-129.dat	upx
behavioral1/memory/2972-96-0x000000013F8E0000-0x000000013FC34000-memory.dmp	upx
behavioral1/files/0x000500000001878d-90.dat	upx
behavioral1/memory/2036-78-0x000000013F680000-0x000000013F9D4000-memory.dmp	upx
behavioral1/memory/2528-77-0x000000013FAF0000-0x000000013FE44000-memory.dmp	upx
behavioral1/files/0x000500000001873f-75.dat	upx
behavioral1/files/0x00050000000186ff-74.dat	upx
behavioral1/memory/2224-73-0x000000013FFD0000-0x0000000140324000-memory.dmp	upx
behavioral1/files/0x0007000000016d71-63.dat	upx
behavioral1/memory/2412-57-0x000000013F490000-0x000000013F7E4000-memory.dmp	upx
behavioral1/files/0x0007000000016d61-47.dat	upx
behavioral1/files/0x0007000000016d4e-42.dat	upx
behavioral1/memory/2772-40-0x000000013F920000-0x000000013FC74000-memory.dmp	upx
behavioral1/files/0x0036000000016cc3-33.dat	upx
behavioral1/memory/2824-3091-0x000000013F560000-0x000000013F8B4000-memory.dmp	upx
behavioral1/memory/2872-3991-0x000000013F330000-0x000000013F684000-memory.dmp	upx
behavioral1/memory/2236-3992-0x000000013F680000-0x000000013F9D4000-memory.dmp	upx
behavioral1/memory/2992-3993-0x000000013F720000-0x000000013FA74000-memory.dmp	upx
behavioral1/memory/2628-3994-0x000000013FE70000-0x00000001401C4000-memory.dmp	upx
behavioral1/memory/2820-3995-0x000000013F5E0000-0x000000013F934000-memory.dmp	upx
behavioral1/memory/2772-3996-0x000000013F920000-0x000000013FC74000-memory.dmp	upx
behavioral1/memory/2412-3997-0x000000013F490000-0x000000013F7E4000-memory.dmp	upx
behavioral1/memory/2824-3998-0x000000013F560000-0x000000013F8B4000-memory.dmp	upx
behavioral1/memory/2528-3999-0x000000013FAF0000-0x000000013FE44000-memory.dmp	upx
behavioral1/memory/2972-4000-0x000000013F8E0000-0x000000013FC34000-memory.dmp	upx
behavioral1/memory/2036-4001-0x000000013F680000-0x000000013F9D4000-memory.dmp	upx
behavioral1/memory/2872-4002-0x000000013F330000-0x000000013F684000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FlhfKuX.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\pUXRYVE.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\UbdqQJI.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\TuylixG.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\YgTLelG.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\BVfMZyo.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\zxEqfmw.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\gxBjHKK.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\odJDubI.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\lMfjLAh.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\UMcrsqk.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\xkFHiTu.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\osXbgVN.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\dNsYeZv.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\ggelKni.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\RilUpJF.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\uwmzayy.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\WBSWMot.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\PvLjyOG.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\Clpfyks.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\ypKIQsE.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\xOWkkdH.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\dzxDZLj.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\UWlYPcF.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\RirLHez.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\oboHdQK.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\zQTZqea.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\jBMfRrp.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\doMDdnZ.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\FCfZqla.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\UNlmilx.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\ZbRYjPf.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\wGzQLEf.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\GjEvooS.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\WMOKeeb.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\gpwzOsW.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\BUPihsw.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\RoJKqtd.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\tuZkDWH.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\qUzpcjh.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\ewkuVoh.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\mOPEYiX.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\AoBTuhw.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\KsAPVRE.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\YRVQwEb.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\dJZXNMi.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\CzLBpMT.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\BRHlhyz.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\DvzsdSR.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\ENYVdaw.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\NLUutHA.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\xPFZYmI.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\WVOshdZ.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\OWYpyyD.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\ZrCKYoC.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\svMoDIm.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\cZKnZcY.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\MMaYcmZ.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\JKSuICX.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\ZWofYkN.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\tDQwpQs.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\vBNmBbm.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\GLjscZq.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
File created	C:\Windows\System\EEUSqUu.exe	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2224 wrote to memory of 2236	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	29
PID 2224 wrote to memory of 2236	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	29
PID 2224 wrote to memory of 2236	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	29
PID 2224 wrote to memory of 2992	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	30
PID 2224 wrote to memory of 2992	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	30
PID 2224 wrote to memory of 2992	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	30
PID 2224 wrote to memory of 2628	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	31
PID 2224 wrote to memory of 2628	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	31
PID 2224 wrote to memory of 2628	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	31
PID 2224 wrote to memory of 2820	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	32
PID 2224 wrote to memory of 2820	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	32
PID 2224 wrote to memory of 2820	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	32
PID 2224 wrote to memory of 2772	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	33
PID 2224 wrote to memory of 2772	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	33
PID 2224 wrote to memory of 2772	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	33
PID 2224 wrote to memory of 2824	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	34
PID 2224 wrote to memory of 2824	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	34
PID 2224 wrote to memory of 2824	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	34
PID 2224 wrote to memory of 2412	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	35
PID 2224 wrote to memory of 2412	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	35
PID 2224 wrote to memory of 2412	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	35
PID 2224 wrote to memory of 2632	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	36
PID 2224 wrote to memory of 2632	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	36
PID 2224 wrote to memory of 2632	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	36
PID 2224 wrote to memory of 2528	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	37
PID 2224 wrote to memory of 2528	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	37
PID 2224 wrote to memory of 2528	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	37
PID 2224 wrote to memory of 2584	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	38
PID 2224 wrote to memory of 2584	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	38
PID 2224 wrote to memory of 2584	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	38
PID 2224 wrote to memory of 2972	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	39
PID 2224 wrote to memory of 2972	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	39
PID 2224 wrote to memory of 2972	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	39
PID 2224 wrote to memory of 2396	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	40
PID 2224 wrote to memory of 2396	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	40
PID 2224 wrote to memory of 2396	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	40
PID 2224 wrote to memory of 2036	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	41
PID 2224 wrote to memory of 2036	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	41
PID 2224 wrote to memory of 2036	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	41
PID 2224 wrote to memory of 2732	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	42
PID 2224 wrote to memory of 2732	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	42
PID 2224 wrote to memory of 2732	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	42
PID 2224 wrote to memory of 2872	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	43
PID 2224 wrote to memory of 2872	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	43
PID 2224 wrote to memory of 2872	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	43
PID 2224 wrote to memory of 2336	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	44
PID 2224 wrote to memory of 2336	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	44
PID 2224 wrote to memory of 2336	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	44
PID 2224 wrote to memory of 1048	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	45
PID 2224 wrote to memory of 1048	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	45
PID 2224 wrote to memory of 1048	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	45
PID 2224 wrote to memory of 1604	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	46
PID 2224 wrote to memory of 1604	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	46
PID 2224 wrote to memory of 1604	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	46
PID 2224 wrote to memory of 1852	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	47
PID 2224 wrote to memory of 1852	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	47
PID 2224 wrote to memory of 1852	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	47
PID 2224 wrote to memory of 1460	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	48
PID 2224 wrote to memory of 1460	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	48
PID 2224 wrote to memory of 1460	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	48
PID 2224 wrote to memory of 1324	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	49
PID 2224 wrote to memory of 1324	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	49
PID 2224 wrote to memory of 1324	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	49
PID 2224 wrote to memory of 1044	2224	2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2950c0ed4f380a3ecc3be718c48418c0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2224
- C:\Windows\System\jiwFvif.exe
  C:\Windows\System\jiwFvif.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\RVRFpFz.exe
  C:\Windows\System\RVRFpFz.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\YlFwIOz.exe
  C:\Windows\System\YlFwIOz.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\Gvhqjjt.exe
  C:\Windows\System\Gvhqjjt.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\FpFDadf.exe
  C:\Windows\System\FpFDadf.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\yVIRXaz.exe
  C:\Windows\System\yVIRXaz.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\oDvXNlO.exe
  C:\Windows\System\oDvXNlO.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\Uwdeeeb.exe
  C:\Windows\System\Uwdeeeb.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\LLdWVJk.exe
  C:\Windows\System\LLdWVJk.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\dGIzndw.exe
  C:\Windows\System\dGIzndw.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\vFxowPo.exe
  C:\Windows\System\vFxowPo.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\jamRUDH.exe
  C:\Windows\System\jamRUDH.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\HePIlzN.exe
  C:\Windows\System\HePIlzN.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\qMzGLaj.exe
  C:\Windows\System\qMzGLaj.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\wYlOpIt.exe
  C:\Windows\System\wYlOpIt.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\ICrmvOt.exe
  C:\Windows\System\ICrmvOt.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\zWSALRq.exe
  C:\Windows\System\zWSALRq.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\sWVyHKc.exe
  C:\Windows\System\sWVyHKc.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\iixEWVJ.exe
  C:\Windows\System\iixEWVJ.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\hTjbWum.exe
  C:\Windows\System\hTjbWum.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\CeaxHPG.exe
  C:\Windows\System\CeaxHPG.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\dUrNwWE.exe
  C:\Windows\System\dUrNwWE.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\dSclpZg.exe
  C:\Windows\System\dSclpZg.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\OvCEyjb.exe
  C:\Windows\System\OvCEyjb.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\UsXbEpU.exe
  C:\Windows\System\UsXbEpU.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\AUljsTE.exe
  C:\Windows\System\AUljsTE.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\UDJoeHy.exe
  C:\Windows\System\UDJoeHy.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\zmRUZbd.exe
  C:\Windows\System\zmRUZbd.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\zrNFmrR.exe
  C:\Windows\System\zrNFmrR.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\QhxzJgY.exe
  C:\Windows\System\QhxzJgY.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\HOPDtnz.exe
  C:\Windows\System\HOPDtnz.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\fiMRnXt.exe
  C:\Windows\System\fiMRnXt.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\QHqbfHp.exe
  C:\Windows\System\QHqbfHp.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\AJkOSIP.exe
  C:\Windows\System\AJkOSIP.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\YYYjROo.exe
  C:\Windows\System\YYYjROo.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\fobMMmK.exe
  C:\Windows\System\fobMMmK.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\xnFDyNO.exe
  C:\Windows\System\xnFDyNO.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\MHTEUIg.exe
  C:\Windows\System\MHTEUIg.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\DTECywj.exe
  C:\Windows\System\DTECywj.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\hIrmOVi.exe
  C:\Windows\System\hIrmOVi.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\wlDaDKs.exe
  C:\Windows\System\wlDaDKs.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\fbWHiOr.exe
  C:\Windows\System\fbWHiOr.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\TngJYzJ.exe
  C:\Windows\System\TngJYzJ.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\qzRRccx.exe
  C:\Windows\System\qzRRccx.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\hTKOGnH.exe
  C:\Windows\System\hTKOGnH.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\diWwubJ.exe
  C:\Windows\System\diWwubJ.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\eUAGKbf.exe
  C:\Windows\System\eUAGKbf.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\ElHZKmr.exe
  C:\Windows\System\ElHZKmr.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\GJuKgWK.exe
  C:\Windows\System\GJuKgWK.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\ZGXFwkp.exe
  C:\Windows\System\ZGXFwkp.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\NWPVxpe.exe
  C:\Windows\System\NWPVxpe.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\hQbbMan.exe
  C:\Windows\System\hQbbMan.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\omsAOMY.exe
  C:\Windows\System\omsAOMY.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\ShDcfxH.exe
  C:\Windows\System\ShDcfxH.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\LCzwHHd.exe
  C:\Windows\System\LCzwHHd.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\jzfOqVe.exe
  C:\Windows\System\jzfOqVe.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\hqYUejo.exe
  C:\Windows\System\hqYUejo.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\GRMVKsi.exe
  C:\Windows\System\GRMVKsi.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\rGujGmV.exe
  C:\Windows\System\rGujGmV.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\OuohYZn.exe
  C:\Windows\System\OuohYZn.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\PoDEvWT.exe
  C:\Windows\System\PoDEvWT.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\ZoZUGAo.exe
  C:\Windows\System\ZoZUGAo.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\TYbHYiW.exe
  C:\Windows\System\TYbHYiW.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\xkFHiTu.exe
  C:\Windows\System\xkFHiTu.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\OqYfmhQ.exe
  C:\Windows\System\OqYfmhQ.exe
  2⤵
  PID:2768
- C:\Windows\System\LHuzRHA.exe
  C:\Windows\System\LHuzRHA.exe
  2⤵
  PID:2580
- C:\Windows\System\wSsthto.exe
  C:\Windows\System\wSsthto.exe
  2⤵
  PID:2764
- C:\Windows\System\FTHZnXg.exe
  C:\Windows\System\FTHZnXg.exe
  2⤵
  PID:316
- C:\Windows\System\Yaqyefj.exe
  C:\Windows\System\Yaqyefj.exe
  2⤵
  PID:2248
- C:\Windows\System\cECCtdZ.exe
  C:\Windows\System\cECCtdZ.exe
  2⤵
  PID:2724
- C:\Windows\System\iPoswtZ.exe
  C:\Windows\System\iPoswtZ.exe
  2⤵
  PID:2520
- C:\Windows\System\OspngVY.exe
  C:\Windows\System\OspngVY.exe
  2⤵
  PID:2200
- C:\Windows\System\QXtpSWC.exe
  C:\Windows\System\QXtpSWC.exe
  2⤵
  PID:1644
- C:\Windows\System\JSuHszM.exe
  C:\Windows\System\JSuHszM.exe
  2⤵
  PID:2180
- C:\Windows\System\NJQEqAe.exe
  C:\Windows\System\NJQEqAe.exe
  2⤵
  PID:1000
- C:\Windows\System\coPymDX.exe
  C:\Windows\System\coPymDX.exe
  2⤵
  PID:1584
- C:\Windows\System\jicUpBJ.exe
  C:\Windows\System\jicUpBJ.exe
  2⤵
  PID:2072
- C:\Windows\System\SHoGend.exe
  C:\Windows\System\SHoGend.exe
  2⤵
  PID:3036
- C:\Windows\System\nCTFMlA.exe
  C:\Windows\System\nCTFMlA.exe
  2⤵
  PID:1880
- C:\Windows\System\hAxtASh.exe
  C:\Windows\System\hAxtASh.exe
  2⤵
  PID:2472
- C:\Windows\System\nwutCrq.exe
  C:\Windows\System\nwutCrq.exe
  2⤵
  PID:1352
- C:\Windows\System\DzVRCzP.exe
  C:\Windows\System\DzVRCzP.exe
  2⤵
  PID:1264
- C:\Windows\System\FnBkQKp.exe
  C:\Windows\System\FnBkQKp.exe
  2⤵
  PID:448
- C:\Windows\System\HwTMQDi.exe
  C:\Windows\System\HwTMQDi.exe
  2⤵
  PID:1824
- C:\Windows\System\dJZXNMi.exe
  C:\Windows\System\dJZXNMi.exe
  2⤵
  PID:2920
- C:\Windows\System\haJRWoN.exe
  C:\Windows\System\haJRWoN.exe
  2⤵
  PID:1016
- C:\Windows\System\KRFGSBP.exe
  C:\Windows\System\KRFGSBP.exe
  2⤵
  PID:1164
- C:\Windows\System\kqlDPGl.exe
  C:\Windows\System\kqlDPGl.exe
  2⤵
  PID:2300
- C:\Windows\System\PUQjCel.exe
  C:\Windows\System\PUQjCel.exe
  2⤵
  PID:2496
- C:\Windows\System\Scncgmm.exe
  C:\Windows\System\Scncgmm.exe
  2⤵
  PID:1068
- C:\Windows\System\vnUtswe.exe
  C:\Windows\System\vnUtswe.exe
  2⤵
  PID:2028
- C:\Windows\System\fobqQbU.exe
  C:\Windows\System\fobqQbU.exe
  2⤵
  PID:2468
- C:\Windows\System\DaYtASq.exe
  C:\Windows\System\DaYtASq.exe
  2⤵
  PID:1700
- C:\Windows\System\OLuINdt.exe
  C:\Windows\System\OLuINdt.exe
  2⤵
  PID:860
- C:\Windows\System\cbOSlfY.exe
  C:\Windows\System\cbOSlfY.exe
  2⤵
  PID:3008
- C:\Windows\System\kCYzqxa.exe
  C:\Windows\System\kCYzqxa.exe
  2⤵
  PID:640
- C:\Windows\System\YnxnUaV.exe
  C:\Windows\System\YnxnUaV.exe
  2⤵
  PID:2208
- C:\Windows\System\tsMgOYV.exe
  C:\Windows\System\tsMgOYV.exe
  2⤵
  PID:2680
- C:\Windows\System\TRqLWyE.exe
  C:\Windows\System\TRqLWyE.exe
  2⤵
  PID:3080
- C:\Windows\System\LgTNbvE.exe
  C:\Windows\System\LgTNbvE.exe
  2⤵
  PID:3104
- C:\Windows\System\ZvkWwuv.exe
  C:\Windows\System\ZvkWwuv.exe
  2⤵
  PID:3120
- C:\Windows\System\IKbWZsJ.exe
  C:\Windows\System\IKbWZsJ.exe
  2⤵
  PID:3140
- C:\Windows\System\xoxvVfU.exe
  C:\Windows\System\xoxvVfU.exe
  2⤵
  PID:3168
- C:\Windows\System\pwGvTyX.exe
  C:\Windows\System\pwGvTyX.exe
  2⤵
  PID:3184
- C:\Windows\System\xzbIYhr.exe
  C:\Windows\System\xzbIYhr.exe
  2⤵
  PID:3204
- C:\Windows\System\MZpzUIF.exe
  C:\Windows\System\MZpzUIF.exe
  2⤵
  PID:3220
- C:\Windows\System\BhZFwjR.exe
  C:\Windows\System\BhZFwjR.exe
  2⤵
  PID:3248
- C:\Windows\System\qKjaane.exe
  C:\Windows\System\qKjaane.exe
  2⤵
  PID:3268
- C:\Windows\System\DDSVdnI.exe
  C:\Windows\System\DDSVdnI.exe
  2⤵
  PID:3288
- C:\Windows\System\hWqseGw.exe
  C:\Windows\System\hWqseGw.exe
  2⤵
  PID:3308
- C:\Windows\System\WRcOcQA.exe
  C:\Windows\System\WRcOcQA.exe
  2⤵
  PID:3328
- C:\Windows\System\WVOshdZ.exe
  C:\Windows\System\WVOshdZ.exe
  2⤵
  PID:3348
- C:\Windows\System\rvMWpUd.exe
  C:\Windows\System\rvMWpUd.exe
  2⤵
  PID:3368
- C:\Windows\System\Soqyrbk.exe
  C:\Windows\System\Soqyrbk.exe
  2⤵
  PID:3388
- C:\Windows\System\TgmMnXN.exe
  C:\Windows\System\TgmMnXN.exe
  2⤵
  PID:3408
- C:\Windows\System\BQJqikl.exe
  C:\Windows\System\BQJqikl.exe
  2⤵
  PID:3428
- C:\Windows\System\TTwTebR.exe
  C:\Windows\System\TTwTebR.exe
  2⤵
  PID:3448
- C:\Windows\System\HCTLLkz.exe
  C:\Windows\System\HCTLLkz.exe
  2⤵
  PID:3468
- C:\Windows\System\LLwhJCV.exe
  C:\Windows\System\LLwhJCV.exe
  2⤵
  PID:3488
- C:\Windows\System\UTovmJk.exe
  C:\Windows\System\UTovmJk.exe
  2⤵
  PID:3508
- C:\Windows\System\lHlDkCP.exe
  C:\Windows\System\lHlDkCP.exe
  2⤵
  PID:3528
- C:\Windows\System\wsGeoqq.exe
  C:\Windows\System\wsGeoqq.exe
  2⤵
  PID:3548
- C:\Windows\System\HguUdjD.exe
  C:\Windows\System\HguUdjD.exe
  2⤵
  PID:3568
- C:\Windows\System\uVeQsIr.exe
  C:\Windows\System\uVeQsIr.exe
  2⤵
  PID:3588
- C:\Windows\System\FftsFyE.exe
  C:\Windows\System\FftsFyE.exe
  2⤵
  PID:3608
- C:\Windows\System\vHmVjDH.exe
  C:\Windows\System\vHmVjDH.exe
  2⤵
  PID:3628
- C:\Windows\System\FYYPyyn.exe
  C:\Windows\System\FYYPyyn.exe
  2⤵
  PID:3648
- C:\Windows\System\GqGlmRR.exe
  C:\Windows\System\GqGlmRR.exe
  2⤵
  PID:3668
- C:\Windows\System\nNMdmML.exe
  C:\Windows\System\nNMdmML.exe
  2⤵
  PID:3688
- C:\Windows\System\LORHIfW.exe
  C:\Windows\System\LORHIfW.exe
  2⤵
  PID:3712
- C:\Windows\System\mXlcBKA.exe
  C:\Windows\System\mXlcBKA.exe
  2⤵
  PID:3736
- C:\Windows\System\DjFJVkK.exe
  C:\Windows\System\DjFJVkK.exe
  2⤵
  PID:3756
- C:\Windows\System\YweqyTi.exe
  C:\Windows\System\YweqyTi.exe
  2⤵
  PID:3776
- C:\Windows\System\dGQKMJC.exe
  C:\Windows\System\dGQKMJC.exe
  2⤵
  PID:3796
- C:\Windows\System\jGNwdav.exe
  C:\Windows\System\jGNwdav.exe
  2⤵
  PID:3816
- C:\Windows\System\pdjjqzF.exe
  C:\Windows\System\pdjjqzF.exe
  2⤵
  PID:3836
- C:\Windows\System\weJjbvS.exe
  C:\Windows\System\weJjbvS.exe
  2⤵
  PID:3852
- C:\Windows\System\PonkEcY.exe
  C:\Windows\System\PonkEcY.exe
  2⤵
  PID:3868
- C:\Windows\System\kyCVfkw.exe
  C:\Windows\System\kyCVfkw.exe
  2⤵
  PID:3892
- C:\Windows\System\NRsgtnV.exe
  C:\Windows\System\NRsgtnV.exe
  2⤵
  PID:3912
- C:\Windows\System\fTKeUnW.exe
  C:\Windows\System\fTKeUnW.exe
  2⤵
  PID:3932
- C:\Windows\System\BUYuKwp.exe
  C:\Windows\System\BUYuKwp.exe
  2⤵
  PID:3956
- C:\Windows\System\dbaIRuA.exe
  C:\Windows\System\dbaIRuA.exe
  2⤵
  PID:3972
- C:\Windows\System\ciCYcQy.exe
  C:\Windows\System\ciCYcQy.exe
  2⤵
  PID:3992
- C:\Windows\System\aufbalj.exe
  C:\Windows\System\aufbalj.exe
  2⤵
  PID:4016
- C:\Windows\System\DBuhjnW.exe
  C:\Windows\System\DBuhjnW.exe
  2⤵
  PID:4032
- C:\Windows\System\NSjhdFs.exe
  C:\Windows\System\NSjhdFs.exe
  2⤵
  PID:4056
- C:\Windows\System\pUXRYVE.exe
  C:\Windows\System\pUXRYVE.exe
  2⤵
  PID:4072
- C:\Windows\System\EBurirp.exe
  C:\Windows\System\EBurirp.exe
  2⤵
  PID:4092
- C:\Windows\System\UufJifw.exe
  C:\Windows\System\UufJifw.exe
  2⤵
  PID:2488
- C:\Windows\System\aAnXMqB.exe
  C:\Windows\System\aAnXMqB.exe
  2⤵
  PID:2936
- C:\Windows\System\vWxmfIn.exe
  C:\Windows\System\vWxmfIn.exe
  2⤵
  PID:2660
- C:\Windows\System\yuBeFoN.exe
  C:\Windows\System\yuBeFoN.exe
  2⤵
  PID:2960
- C:\Windows\System\QCCjAkw.exe
  C:\Windows\System\QCCjAkw.exe
  2⤵
  PID:1648
- C:\Windows\System\DRqAhci.exe
  C:\Windows\System\DRqAhci.exe
  2⤵
  PID:1636
- C:\Windows\System\OAltUrR.exe
  C:\Windows\System\OAltUrR.exe
  2⤵
  PID:2172
- C:\Windows\System\odJDubI.exe
  C:\Windows\System\odJDubI.exe
  2⤵
  PID:780
- C:\Windows\System\AMAgGSd.exe
  C:\Windows\System\AMAgGSd.exe
  2⤵
  PID:1752
- C:\Windows\System\LKlEugr.exe
  C:\Windows\System\LKlEugr.exe
  2⤵
  PID:1116
- C:\Windows\System\iLOObOz.exe
  C:\Windows\System\iLOObOz.exe
  2⤵
  PID:1092
- C:\Windows\System\nJziOxe.exe
  C:\Windows\System\nJziOxe.exe
  2⤵
  PID:2392
- C:\Windows\System\QjfDcBv.exe
  C:\Windows\System\QjfDcBv.exe
  2⤵
  PID:964
- C:\Windows\System\QqesetM.exe
  C:\Windows\System\QqesetM.exe
  2⤵
  PID:2376
- C:\Windows\System\zPzfLYx.exe
  C:\Windows\System\zPzfLYx.exe
  2⤵
  PID:2604
- C:\Windows\System\iDEwhyF.exe
  C:\Windows\System\iDEwhyF.exe
  2⤵
  PID:716
- C:\Windows\System\DHnMzEg.exe
  C:\Windows\System\DHnMzEg.exe
  2⤵
  PID:1788
- C:\Windows\System\NwSmzaf.exe
  C:\Windows\System\NwSmzaf.exe
  2⤵
  PID:2060
- C:\Windows\System\zpzloVs.exe
  C:\Windows\System\zpzloVs.exe
  2⤵
  PID:2120
- C:\Windows\System\YXUOOZM.exe
  C:\Windows\System\YXUOOZM.exe
  2⤵
  PID:2196
- C:\Windows\System\ilehiMg.exe
  C:\Windows\System\ilehiMg.exe
  2⤵
  PID:2032
- C:\Windows\System\tlcPqeV.exe
  C:\Windows\System\tlcPqeV.exe
  2⤵
  PID:1756
- C:\Windows\System\uYoAqxJ.exe
  C:\Windows\System\uYoAqxJ.exe
  2⤵
  PID:3092
- C:\Windows\System\rwoiApQ.exe
  C:\Windows\System\rwoiApQ.exe
  2⤵
  PID:3116
- C:\Windows\System\ncnMzRR.exe
  C:\Windows\System\ncnMzRR.exe
  2⤵
  PID:3148
- C:\Windows\System\Gttnrlc.exe
  C:\Windows\System\Gttnrlc.exe
  2⤵
  PID:3212
- C:\Windows\System\RegFqmk.exe
  C:\Windows\System\RegFqmk.exe
  2⤵
  PID:3200
- C:\Windows\System\MMCtgTN.exe
  C:\Windows\System\MMCtgTN.exe
  2⤵
  PID:3256
- C:\Windows\System\dSSSgoP.exe
  C:\Windows\System\dSSSgoP.exe
  2⤵
  PID:3280
- C:\Windows\System\lfXDPvt.exe
  C:\Windows\System\lfXDPvt.exe
  2⤵
  PID:3056
- C:\Windows\System\skbVwar.exe
  C:\Windows\System\skbVwar.exe
  2⤵
  PID:3344
- C:\Windows\System\HmGgVKz.exe
  C:\Windows\System\HmGgVKz.exe
  2⤵
  PID:3376
- C:\Windows\System\kajQifF.exe
  C:\Windows\System\kajQifF.exe
  2⤵
  PID:3400
- C:\Windows\System\bHqdTGv.exe
  C:\Windows\System\bHqdTGv.exe
  2⤵
  PID:3436
- C:\Windows\System\ufclalK.exe
  C:\Windows\System\ufclalK.exe
  2⤵
  PID:3476
- C:\Windows\System\vTOCEyX.exe
  C:\Windows\System\vTOCEyX.exe
  2⤵
  PID:3500
- C:\Windows\System\fMDGhvS.exe
  C:\Windows\System\fMDGhvS.exe
  2⤵
  PID:3520
- C:\Windows\System\oQMMvOm.exe
  C:\Windows\System\oQMMvOm.exe
  2⤵
  PID:3584
- C:\Windows\System\ILUiBXK.exe
  C:\Windows\System\ILUiBXK.exe
  2⤵
  PID:3732
- C:\Windows\System\VjNlnMZ.exe
  C:\Windows\System\VjNlnMZ.exe
  2⤵
  PID:3624
- C:\Windows\System\IRUFpKU.exe
  C:\Windows\System\IRUFpKU.exe
  2⤵
  PID:3656
- C:\Windows\System\CSMcJzV.exe
  C:\Windows\System\CSMcJzV.exe
  2⤵
  PID:3680
- C:\Windows\System\QwmZVNI.exe
  C:\Windows\System\QwmZVNI.exe
  2⤵
  PID:3720
- C:\Windows\System\vyxyfkE.exe
  C:\Windows\System\vyxyfkE.exe
  2⤵
  PID:3764
- C:\Windows\System\ISaxSOo.exe
  C:\Windows\System\ISaxSOo.exe
  2⤵
  PID:3788
- C:\Windows\System\RIhkNut.exe
  C:\Windows\System\RIhkNut.exe
  2⤵
  PID:3832
- C:\Windows\System\osXbgVN.exe
  C:\Windows\System\osXbgVN.exe
  2⤵
  PID:3864
- C:\Windows\System\yiHAIGO.exe
  C:\Windows\System\yiHAIGO.exe
  2⤵
  PID:3888
- C:\Windows\System\BuVGRlw.exe
  C:\Windows\System\BuVGRlw.exe
  2⤵
  PID:3924
- C:\Windows\System\wjyHycX.exe
  C:\Windows\System\wjyHycX.exe
  2⤵
  PID:3964
- C:\Windows\System\mWHkqgS.exe
  C:\Windows\System\mWHkqgS.exe
  2⤵
  PID:4024
- C:\Windows\System\Ljqlyqg.exe
  C:\Windows\System\Ljqlyqg.exe
  2⤵
  PID:4008
- C:\Windows\System\ZVNHnEE.exe
  C:\Windows\System\ZVNHnEE.exe
  2⤵
  PID:4068
- C:\Windows\System\IoSIjuy.exe
  C:\Windows\System\IoSIjuy.exe
  2⤵
  PID:4080
- C:\Windows\System\YomtJNZ.exe
  C:\Windows\System\YomtJNZ.exe
  2⤵
  PID:2968
- C:\Windows\System\VEHhCrK.exe
  C:\Windows\System\VEHhCrK.exe
  2⤵
  PID:2556
- C:\Windows\System\XntGvOc.exe
  C:\Windows\System\XntGvOc.exe
  2⤵
  PID:1932
- C:\Windows\System\WatLKIT.exe
  C:\Windows\System\WatLKIT.exe
  2⤵
  PID:700
- C:\Windows\System\PhUiTtL.exe
  C:\Windows\System\PhUiTtL.exe
  2⤵
  PID:2856
- C:\Windows\System\JOHsbYP.exe
  C:\Windows\System\JOHsbYP.exe
  2⤵
  PID:2884
- C:\Windows\System\MMaYcmZ.exe
  C:\Windows\System\MMaYcmZ.exe
  2⤵
  PID:2344
- C:\Windows\System\awbENyY.exe
  C:\Windows\System\awbENyY.exe
  2⤵
  PID:1820
- C:\Windows\System\uDgqJTA.exe
  C:\Windows\System\uDgqJTA.exe
  2⤵
  PID:1844
- C:\Windows\System\FNxNaEF.exe
  C:\Windows\System\FNxNaEF.exe
  2⤵
  PID:1804
- C:\Windows\System\KRddHvZ.exe
  C:\Windows\System\KRddHvZ.exe
  2⤵
  PID:1748
- C:\Windows\System\hwdwDkU.exe
  C:\Windows\System\hwdwDkU.exe
  2⤵
  PID:888
- C:\Windows\System\kCcseYV.exe
  C:\Windows\System\kCcseYV.exe
  2⤵
  PID:1712
- C:\Windows\System\UPeJBOC.exe
  C:\Windows\System\UPeJBOC.exe
  2⤵
  PID:2664
- C:\Windows\System\QPAHrMn.exe
  C:\Windows\System\QPAHrMn.exe
  2⤵
  PID:3096
- C:\Windows\System\xyJYNrG.exe
  C:\Windows\System\xyJYNrG.exe
  2⤵
  PID:3156
- C:\Windows\System\MnYfSpZ.exe
  C:\Windows\System\MnYfSpZ.exe
  2⤵
  PID:3232
- C:\Windows\System\SiNHfyx.exe
  C:\Windows\System\SiNHfyx.exe
  2⤵
  PID:3284
- C:\Windows\System\xPildsT.exe
  C:\Windows\System\xPildsT.exe
  2⤵
  PID:3336
- C:\Windows\System\ScvKrVw.exe
  C:\Windows\System\ScvKrVw.exe
  2⤵
  PID:3364
- C:\Windows\System\koeLMts.exe
  C:\Windows\System\koeLMts.exe
  2⤵
  PID:3440
- C:\Windows\System\txWJitb.exe
  C:\Windows\System\txWJitb.exe
  2⤵
  PID:3420
- C:\Windows\System\PvLjyOG.exe
  C:\Windows\System\PvLjyOG.exe
  2⤵
  PID:3504
- C:\Windows\System\REBLVqB.exe
  C:\Windows\System\REBLVqB.exe
  2⤵
  PID:3564
- C:\Windows\System\uUfrglz.exe
  C:\Windows\System\uUfrglz.exe
  2⤵
  PID:3644
- C:\Windows\System\MzLCJEH.exe
  C:\Windows\System\MzLCJEH.exe
  2⤵
  PID:3704
- C:\Windows\System\ZXzGqYi.exe
  C:\Windows\System\ZXzGqYi.exe
  2⤵
  PID:3684
- C:\Windows\System\NLnqVKj.exe
  C:\Windows\System\NLnqVKj.exe
  2⤵
  PID:3792
- C:\Windows\System\xbHhocy.exe
  C:\Windows\System\xbHhocy.exe
  2⤵
  PID:3812
- C:\Windows\System\jqQIeFT.exe
  C:\Windows\System\jqQIeFT.exe
  2⤵
  PID:3920
- C:\Windows\System\hxCtTvG.exe
  C:\Windows\System\hxCtTvG.exe
  2⤵
  PID:3984
- C:\Windows\System\KAVnkvm.exe
  C:\Windows\System\KAVnkvm.exe
  2⤵
  PID:3952
- C:\Windows\System\BdaVmRS.exe
  C:\Windows\System\BdaVmRS.exe
  2⤵
  PID:4044
- C:\Windows\System\DSoIWvU.exe
  C:\Windows\System\DSoIWvU.exe
  2⤵
  PID:2536
- C:\Windows\System\lhUTAdR.exe
  C:\Windows\System\lhUTAdR.exe
  2⤵
  PID:2544
- C:\Windows\System\xnuzLXK.exe
  C:\Windows\System\xnuzLXK.exe
  2⤵
  PID:592
- C:\Windows\System\lHIvyaf.exe
  C:\Windows\System\lHIvyaf.exe
  2⤵
  PID:1272
- C:\Windows\System\AbJwsWk.exe
  C:\Windows\System\AbJwsWk.exe
  2⤵
  PID:1328
- C:\Windows\System\EVBPoQa.exe
  C:\Windows\System\EVBPoQa.exe
  2⤵
  PID:2100
- C:\Windows\System\ZKKhHiE.exe
  C:\Windows\System\ZKKhHiE.exe
  2⤵
  PID:1676
- C:\Windows\System\LZFokJm.exe
  C:\Windows\System\LZFokJm.exe
  2⤵
  PID:904
- C:\Windows\System\IUiCPvV.exe
  C:\Windows\System\IUiCPvV.exe
  2⤵
  PID:3088
- C:\Windows\System\zwTqlXl.exe
  C:\Windows\System\zwTqlXl.exe
  2⤵
  PID:3136
- C:\Windows\System\WFwuuSP.exe
  C:\Windows\System\WFwuuSP.exe
  2⤵
  PID:3176
- C:\Windows\System\pbtiMyM.exe
  C:\Windows\System\pbtiMyM.exe
  2⤵
  PID:3236
- C:\Windows\System\EVcNlvS.exe
  C:\Windows\System\EVcNlvS.exe
  2⤵
  PID:3380
- C:\Windows\System\EcSTePz.exe
  C:\Windows\System\EcSTePz.exe
  2⤵
  PID:3456
- C:\Windows\System\KQhxlcs.exe
  C:\Windows\System\KQhxlcs.exe
  2⤵
  PID:3536
- C:\Windows\System\SfzobuD.exe
  C:\Windows\System\SfzobuD.exe
  2⤵
  PID:3596
- C:\Windows\System\hgATrhv.exe
  C:\Windows\System\hgATrhv.exe
  2⤵
  PID:3616
- C:\Windows\System\JKSuICX.exe
  C:\Windows\System\JKSuICX.exe
  2⤵
  PID:3748
- C:\Windows\System\XApgVkx.exe
  C:\Windows\System\XApgVkx.exe
  2⤵
  PID:3948
- C:\Windows\System\vIbfLET.exe
  C:\Windows\System\vIbfLET.exe
  2⤵
  PID:3744
- C:\Windows\System\TOZLlNH.exe
  C:\Windows\System\TOZLlNH.exe
  2⤵
  PID:3876
- C:\Windows\System\pOJJMwX.exe
  C:\Windows\System\pOJJMwX.exe
  2⤵
  PID:3968
- C:\Windows\System\lriKvdJ.exe
  C:\Windows\System\lriKvdJ.exe
  2⤵
  PID:2588
- C:\Windows\System\RJWOMDD.exe
  C:\Windows\System\RJWOMDD.exe
  2⤵
  PID:1812
- C:\Windows\System\cNHTikm.exe
  C:\Windows\System\cNHTikm.exe
  2⤵
  PID:1948
- C:\Windows\System\VZTNSal.exe
  C:\Windows\System\VZTNSal.exe
  2⤵
  PID:4108
- C:\Windows\System\HXDCByN.exe
  C:\Windows\System\HXDCByN.exe
  2⤵
  PID:4128
- C:\Windows\System\LfGbNIP.exe
  C:\Windows\System\LfGbNIP.exe
  2⤵
  PID:4152
- C:\Windows\System\RXyLiUg.exe
  C:\Windows\System\RXyLiUg.exe
  2⤵
  PID:4172
- C:\Windows\System\NsdPNGh.exe
  C:\Windows\System\NsdPNGh.exe
  2⤵
  PID:4196
- C:\Windows\System\aWMMmjB.exe
  C:\Windows\System\aWMMmjB.exe
  2⤵
  PID:4216
- C:\Windows\System\CCHKKCv.exe
  C:\Windows\System\CCHKKCv.exe
  2⤵
  PID:4232
- C:\Windows\System\MenynJf.exe
  C:\Windows\System\MenynJf.exe
  2⤵
  PID:4248
- C:\Windows\System\QeGBWoI.exe
  C:\Windows\System\QeGBWoI.exe
  2⤵
  PID:4268
- C:\Windows\System\CUsAdDg.exe
  C:\Windows\System\CUsAdDg.exe
  2⤵
  PID:4288
- C:\Windows\System\YptNloQ.exe
  C:\Windows\System\YptNloQ.exe
  2⤵
  PID:4308
- C:\Windows\System\KcAJJIU.exe
  C:\Windows\System\KcAJJIU.exe
  2⤵
  PID:4340
- C:\Windows\System\SPQrYTR.exe
  C:\Windows\System\SPQrYTR.exe
  2⤵
  PID:4360
- C:\Windows\System\pURMRLr.exe
  C:\Windows\System\pURMRLr.exe
  2⤵
  PID:4380
- C:\Windows\System\ycsnDCj.exe
  C:\Windows\System\ycsnDCj.exe
  2⤵
  PID:4404
- C:\Windows\System\HWuAeth.exe
  C:\Windows\System\HWuAeth.exe
  2⤵
  PID:4420
- C:\Windows\System\fDnMcjA.exe
  C:\Windows\System\fDnMcjA.exe
  2⤵
  PID:4436
- C:\Windows\System\UYrIDWV.exe
  C:\Windows\System\UYrIDWV.exe
  2⤵
  PID:4460
- C:\Windows\System\ZLVvsLk.exe
  C:\Windows\System\ZLVvsLk.exe
  2⤵
  PID:4480
- C:\Windows\System\xjPDuxK.exe
  C:\Windows\System\xjPDuxK.exe
  2⤵
  PID:4500
- C:\Windows\System\hScNhjt.exe
  C:\Windows\System\hScNhjt.exe
  2⤵
  PID:4520
- C:\Windows\System\sZXqIgX.exe
  C:\Windows\System\sZXqIgX.exe
  2⤵
  PID:4540
- C:\Windows\System\eJSgYrz.exe
  C:\Windows\System\eJSgYrz.exe
  2⤵
  PID:4556
- C:\Windows\System\pDLpHVb.exe
  C:\Windows\System\pDLpHVb.exe
  2⤵
  PID:4580
- C:\Windows\System\BRHlhyz.exe
  C:\Windows\System\BRHlhyz.exe
  2⤵
  PID:4596
- C:\Windows\System\klOwSik.exe
  C:\Windows\System\klOwSik.exe
  2⤵
  PID:4620
- C:\Windows\System\kVkFAbl.exe
  C:\Windows\System\kVkFAbl.exe
  2⤵
  PID:4640
- C:\Windows\System\CRQYKqN.exe
  C:\Windows\System\CRQYKqN.exe
  2⤵
  PID:4656
- C:\Windows\System\bXVZbRw.exe
  C:\Windows\System\bXVZbRw.exe
  2⤵
  PID:4680
- C:\Windows\System\EXhUDKq.exe
  C:\Windows\System\EXhUDKq.exe
  2⤵
  PID:4700
- C:\Windows\System\YTvAPHc.exe
  C:\Windows\System\YTvAPHc.exe
  2⤵
  PID:4720
- C:\Windows\System\HQjrcxY.exe
  C:\Windows\System\HQjrcxY.exe
  2⤵
  PID:4736
- C:\Windows\System\quHLSeZ.exe
  C:\Windows\System\quHLSeZ.exe
  2⤵
  PID:4760
- C:\Windows\System\BgcBwPm.exe
  C:\Windows\System\BgcBwPm.exe
  2⤵
  PID:4776
- C:\Windows\System\xxMefwb.exe
  C:\Windows\System\xxMefwb.exe
  2⤵
  PID:4796
- C:\Windows\System\snMpGLY.exe
  C:\Windows\System\snMpGLY.exe
  2⤵
  PID:4816
- C:\Windows\System\tKTibtJ.exe
  C:\Windows\System\tKTibtJ.exe
  2⤵
  PID:4836
- C:\Windows\System\cRAcRDm.exe
  C:\Windows\System\cRAcRDm.exe
  2⤵
  PID:4852
- C:\Windows\System\fkfdwhx.exe
  C:\Windows\System\fkfdwhx.exe
  2⤵
  PID:4872
- C:\Windows\System\IgGMevR.exe
  C:\Windows\System\IgGMevR.exe
  2⤵
  PID:4888
- C:\Windows\System\ZxsevWK.exe
  C:\Windows\System\ZxsevWK.exe
  2⤵
  PID:4904
- C:\Windows\System\iJDnImi.exe
  C:\Windows\System\iJDnImi.exe
  2⤵
  PID:4920
- C:\Windows\System\WtBzmZu.exe
  C:\Windows\System\WtBzmZu.exe
  2⤵
  PID:4940
- C:\Windows\System\bZsrkiA.exe
  C:\Windows\System\bZsrkiA.exe
  2⤵
  PID:4964
- C:\Windows\System\hZCxUjN.exe
  C:\Windows\System\hZCxUjN.exe
  2⤵
  PID:4984
- C:\Windows\System\KqLUWYk.exe
  C:\Windows\System\KqLUWYk.exe
  2⤵
  PID:5000
- C:\Windows\System\luAuwYv.exe
  C:\Windows\System\luAuwYv.exe
  2⤵
  PID:5016
- C:\Windows\System\GApGMCL.exe
  C:\Windows\System\GApGMCL.exe
  2⤵
  PID:5040
- C:\Windows\System\yRfXVLP.exe
  C:\Windows\System\yRfXVLP.exe
  2⤵
  PID:5072
- C:\Windows\System\zSXGvGS.exe
  C:\Windows\System\zSXGvGS.exe
  2⤵
  PID:5116
- C:\Windows\System\pAZYeDH.exe
  C:\Windows\System\pAZYeDH.exe
  2⤵
  PID:3100
- C:\Windows\System\hiRbGQq.exe
  C:\Windows\System\hiRbGQq.exe
  2⤵
  PID:2896
- C:\Windows\System\pJXVmxb.exe
  C:\Windows\System\pJXVmxb.exe
  2⤵
  PID:3396
- C:\Windows\System\lYLbtBj.exe
  C:\Windows\System\lYLbtBj.exe
  2⤵
  PID:2232
- C:\Windows\System\bKaZmKC.exe
  C:\Windows\System\bKaZmKC.exe
  2⤵
  PID:3576
- C:\Windows\System\LFlYbRx.exe
  C:\Windows\System\LFlYbRx.exe
  2⤵
  PID:3768
- C:\Windows\System\AJnxEjQ.exe
  C:\Windows\System\AJnxEjQ.exe
  2⤵
  PID:3112
- C:\Windows\System\OrewvSs.exe
  C:\Windows\System\OrewvSs.exe
  2⤵
  PID:4000
- C:\Windows\System\cwyKppy.exe
  C:\Windows\System\cwyKppy.exe
  2⤵
  PID:2708
- C:\Windows\System\dFmbgCI.exe
  C:\Windows\System\dFmbgCI.exe
  2⤵
  PID:1744
- C:\Windows\System\gGzCgYd.exe
  C:\Windows\System\gGzCgYd.exe
  2⤵
  PID:2720
- C:\Windows\System\Geyylqm.exe
  C:\Windows\System\Geyylqm.exe
  2⤵
  PID:4104
- C:\Windows\System\IwgAFOr.exe
  C:\Windows\System\IwgAFOr.exe
  2⤵
  PID:4148
- C:\Windows\System\wxYxPwO.exe
  C:\Windows\System\wxYxPwO.exe
  2⤵
  PID:1832
- C:\Windows\System\XPWYRXH.exe
  C:\Windows\System\XPWYRXH.exe
  2⤵
  PID:4184
- C:\Windows\System\CxwxJdt.exe
  C:\Windows\System\CxwxJdt.exe
  2⤵
  PID:4260
- C:\Windows\System\tGuPIid.exe
  C:\Windows\System\tGuPIid.exe
  2⤵
  PID:4304
- C:\Windows\System\OmGUzYC.exe
  C:\Windows\System\OmGUzYC.exe
  2⤵
  PID:552
- C:\Windows\System\yHYRLLK.exe
  C:\Windows\System\yHYRLLK.exe
  2⤵
  PID:2552
- C:\Windows\System\wFsCxGj.exe
  C:\Windows\System\wFsCxGj.exe
  2⤵
  PID:4332
- C:\Windows\System\UbdqQJI.exe
  C:\Windows\System\UbdqQJI.exe
  2⤵
  PID:4388
- C:\Windows\System\UAkxDXE.exe
  C:\Windows\System\UAkxDXE.exe
  2⤵
  PID:4432
- C:\Windows\System\IOvrRjv.exe
  C:\Windows\System\IOvrRjv.exe
  2⤵
  PID:4512
- C:\Windows\System\NRzCQmz.exe
  C:\Windows\System\NRzCQmz.exe
  2⤵
  PID:4588
- C:\Windows\System\CZoyWaK.exe
  C:\Windows\System\CZoyWaK.exe
  2⤵
  PID:4628
- C:\Windows\System\uqkRNgc.exe
  C:\Windows\System\uqkRNgc.exe
  2⤵
  PID:4676
- C:\Windows\System\dfkJTYE.exe
  C:\Windows\System\dfkJTYE.exe
  2⤵
  PID:4744
- C:\Windows\System\MUpiDSj.exe
  C:\Windows\System\MUpiDSj.exe
  2⤵
  PID:4448
- C:\Windows\System\mfUDPqv.exe
  C:\Windows\System\mfUDPqv.exe
  2⤵
  PID:4492
- C:\Windows\System\aYxAcnp.exe
  C:\Windows\System\aYxAcnp.exe
  2⤵
  PID:4536
- C:\Windows\System\QTVjLPZ.exe
  C:\Windows\System\QTVjLPZ.exe
  2⤵
  PID:4824
- C:\Windows\System\puGLYdR.exe
  C:\Windows\System\puGLYdR.exe
  2⤵
  PID:4576
- C:\Windows\System\wIjchdK.exe
  C:\Windows\System\wIjchdK.exe
  2⤵
  PID:380
- C:\Windows\System\JVlxRQY.exe
  C:\Windows\System\JVlxRQY.exe
  2⤵
  PID:4648
- C:\Windows\System\fZSEDtg.exe
  C:\Windows\System\fZSEDtg.exe
  2⤵
  PID:1060
- C:\Windows\System\YDiBmYP.exe
  C:\Windows\System\YDiBmYP.exe
  2⤵
  PID:1632
- C:\Windows\System\aRZqMJf.exe
  C:\Windows\System\aRZqMJf.exe
  2⤵
  PID:4696
- C:\Windows\System\CIOUeRI.exe
  C:\Windows\System\CIOUeRI.exe
  2⤵
  PID:4768
- C:\Windows\System\gahwudt.exe
  C:\Windows\System\gahwudt.exe
  2⤵
  PID:1540
- C:\Windows\System\RoJKqtd.exe
  C:\Windows\System\RoJKqtd.exe
  2⤵
  PID:4804
- C:\Windows\System\tcNeHoa.exe
  C:\Windows\System\tcNeHoa.exe
  2⤵
  PID:4912
- C:\Windows\System\yXHuADh.exe
  C:\Windows\System\yXHuADh.exe
  2⤵
  PID:4956
- C:\Windows\System\xcWNnfm.exe
  C:\Windows\System\xcWNnfm.exe
  2⤵
  PID:5028
- C:\Windows\System\kuQjFUW.exe
  C:\Windows\System\kuQjFUW.exe
  2⤵
  PID:4844
- C:\Windows\System\VaAgCqj.exe
  C:\Windows\System\VaAgCqj.exe
  2⤵
  PID:2312
- C:\Windows\System\TuylixG.exe
  C:\Windows\System\TuylixG.exe
  2⤵
  PID:5080
- C:\Windows\System\KnDUnrn.exe
  C:\Windows\System\KnDUnrn.exe
  2⤵
  PID:5096
- C:\Windows\System\LLFIFkn.exe
  C:\Windows\System\LLFIFkn.exe
  2⤵
  PID:2384
- C:\Windows\System\yvrFNQQ.exe
  C:\Windows\System\yvrFNQQ.exe
  2⤵
  PID:3784
- C:\Windows\System\tPlycYb.exe
  C:\Windows\System\tPlycYb.exe
  2⤵
  PID:3524
- C:\Windows\System\fXHpihH.exe
  C:\Windows\System\fXHpihH.exe
  2⤵
  PID:2796
- C:\Windows\System\zutjRqb.exe
  C:\Windows\System\zutjRqb.exe
  2⤵
  PID:1728
- C:\Windows\System\RyhlbOf.exe
  C:\Windows\System\RyhlbOf.exe
  2⤵
  PID:3880
- C:\Windows\System\HuPpKtu.exe
  C:\Windows\System\HuPpKtu.exe
  2⤵
  PID:3884
- C:\Windows\System\pnNADfa.exe
  C:\Windows\System\pnNADfa.exe
  2⤵
  PID:2220
- C:\Windows\System\LkUKOyU.exe
  C:\Windows\System\LkUKOyU.exe
  2⤵
  PID:4144
- C:\Windows\System\xwNZRre.exe
  C:\Windows\System\xwNZRre.exe
  2⤵
  PID:4100
- C:\Windows\System\JGulymX.exe
  C:\Windows\System\JGulymX.exe
  2⤵
  PID:2240
- C:\Windows\System\rNFmbVp.exe
  C:\Windows\System\rNFmbVp.exe
  2⤵
  PID:2320
- C:\Windows\System\YyKlIgQ.exe
  C:\Windows\System\YyKlIgQ.exe
  2⤵
  PID:4160
- C:\Windows\System\xlesGMn.exe
  C:\Windows\System\xlesGMn.exe
  2⤵
  PID:4244
- C:\Windows\System\yENDYEF.exe
  C:\Windows\System\yENDYEF.exe
  2⤵
  PID:4316
- C:\Windows\System\sJcbLcr.exe
  C:\Windows\System\sJcbLcr.exe
  2⤵
  PID:4212
- C:\Windows\System\QJlVJQK.exe
  C:\Windows\System\QJlVJQK.exe
  2⤵
  PID:4348
- C:\Windows\System\KafjbmR.exe
  C:\Windows\System\KafjbmR.exe
  2⤵
  PID:4400
- C:\Windows\System\MqfdRWp.exe
  C:\Windows\System\MqfdRWp.exe
  2⤵
  PID:4416
- C:\Windows\System\ICqaJuQ.exe
  C:\Windows\System\ICqaJuQ.exe
  2⤵
  PID:4636
- C:\Windows\System\WqYQNEd.exe
  C:\Windows\System\WqYQNEd.exe
  2⤵
  PID:4452
- C:\Windows\System\fDkaujj.exe
  C:\Windows\System\fDkaujj.exe
  2⤵
  PID:4564
- C:\Windows\System\ebcCKfe.exe
  C:\Windows\System\ebcCKfe.exe
  2⤵
  PID:4792
- C:\Windows\System\LrSVJVj.exe
  C:\Windows\System\LrSVJVj.exe
  2⤵
  PID:4868
- C:\Windows\System\lOPDlpU.exe
  C:\Windows\System\lOPDlpU.exe
  2⤵
  PID:4928
- C:\Windows\System\VFcTphh.exe
  C:\Windows\System\VFcTphh.exe
  2⤵
  PID:2712
- C:\Windows\System\jSHocDU.exe
  C:\Windows\System\jSHocDU.exe
  2⤵
  PID:4812
- C:\Windows\System\IsWsfEg.exe
  C:\Windows\System\IsWsfEg.exe
  2⤵
  PID:4884
- C:\Windows\System\QNcTCqP.exe
  C:\Windows\System\QNcTCqP.exe
  2⤵
  PID:4828
- C:\Windows\System\DxXunVh.exe
  C:\Windows\System\DxXunVh.exe
  2⤵
  PID:4616
- C:\Windows\System\kRIYDnq.exe
  C:\Windows\System\kRIYDnq.exe
  2⤵
  PID:4936
- C:\Windows\System\dgQmpWU.exe
  C:\Windows\System\dgQmpWU.exe
  2⤵
  PID:4732
- C:\Windows\System\YqBUKAD.exe
  C:\Windows\System\YqBUKAD.exe
  2⤵
  PID:3304
- C:\Windows\System\NBUhpOm.exe
  C:\Windows\System\NBUhpOm.exe
  2⤵
  PID:4952
- C:\Windows\System\CzLBpMT.exe
  C:\Windows\System\CzLBpMT.exe
  2⤵
  PID:1032
- C:\Windows\System\sKkZMnC.exe
  C:\Windows\System\sKkZMnC.exe
  2⤵
  PID:1244
- C:\Windows\System\UYjmuQC.exe
  C:\Windows\System\UYjmuQC.exe
  2⤵
  PID:2756
- C:\Windows\System\Jefyooy.exe
  C:\Windows\System\Jefyooy.exe
  2⤵
  PID:2736
- C:\Windows\System\dDLdrHk.exe
  C:\Windows\System\dDLdrHk.exe
  2⤵
  PID:3988
- C:\Windows\System\ImAiyqo.exe
  C:\Windows\System\ImAiyqo.exe
  2⤵
  PID:2828
- C:\Windows\System\MUWXVWw.exe
  C:\Windows\System\MUWXVWw.exe
  2⤵
  PID:1668
- C:\Windows\System\MapcOvX.exe
  C:\Windows\System\MapcOvX.exe
  2⤵
  PID:2844
- C:\Windows\System\WGVVRNa.exe
  C:\Windows\System\WGVVRNa.exe
  2⤵
  PID:1052
- C:\Windows\System\ejiwuWL.exe
  C:\Windows\System\ejiwuWL.exe
  2⤵
  PID:1028
- C:\Windows\System\VBPeBnr.exe
  C:\Windows\System\VBPeBnr.exe
  2⤵
  PID:336
- C:\Windows\System\siNOjKi.exe
  C:\Windows\System\siNOjKi.exe
  2⤵
  PID:4168
- C:\Windows\System\WzDTuNR.exe
  C:\Windows\System\WzDTuNR.exe
  2⤵
  PID:4224
- C:\Windows\System\njzRvxh.exe
  C:\Windows\System\njzRvxh.exe
  2⤵
  PID:4368
- C:\Windows\System\OLwvWNC.exe
  C:\Windows\System\OLwvWNC.exe
  2⤵
  PID:4712
- C:\Windows\System\IiRCGdp.exe
  C:\Windows\System\IiRCGdp.exe
  2⤵
  PID:4748
- C:\Windows\System\giqvwlw.exe
  C:\Windows\System\giqvwlw.exe
  2⤵
  PID:4532
- C:\Windows\System\XdepvhP.exe
  C:\Windows\System\XdepvhP.exe
  2⤵
  PID:4612
- C:\Windows\System\tLsCnfM.exe
  C:\Windows\System\tLsCnfM.exe
  2⤵
  PID:3060
- C:\Windows\System\qYQToMR.exe
  C:\Windows\System\qYQToMR.exe
  2⤵
  PID:5108
- C:\Windows\System\XCIVZFC.exe
  C:\Windows\System\XCIVZFC.exe
  2⤵
  PID:2944
- C:\Windows\System\WdMLrxS.exe
  C:\Windows\System\WdMLrxS.exe
  2⤵
  PID:4228
- C:\Windows\System\ZWofYkN.exe
  C:\Windows\System\ZWofYkN.exe
  2⤵
  PID:2160
- C:\Windows\System\wXbcVkI.exe
  C:\Windows\System\wXbcVkI.exe
  2⤵
  PID:1708
- C:\Windows\System\dficXxP.exe
  C:\Windows\System\dficXxP.exe
  2⤵
  PID:4932
- C:\Windows\System\HxprWXF.exe
  C:\Windows\System\HxprWXF.exe
  2⤵
  PID:2084
- C:\Windows\System\NGZHdyD.exe
  C:\Windows\System\NGZHdyD.exe
  2⤵
  PID:4456
- C:\Windows\System\dzlXPyU.exe
  C:\Windows\System\dzlXPyU.exe
  2⤵
  PID:2408
- C:\Windows\System\IpjRMrF.exe
  C:\Windows\System\IpjRMrF.exe
  2⤵
  PID:1976
- C:\Windows\System\FqQgtyP.exe
  C:\Windows\System\FqQgtyP.exe
  2⤵
  PID:2964
- C:\Windows\System\ImnyCmX.exe
  C:\Windows\System\ImnyCmX.exe
  2⤵
  PID:1732
- C:\Windows\System\EDReqeG.exe
  C:\Windows\System\EDReqeG.exe
  2⤵
  PID:4296
- C:\Windows\System\dCJXPTh.exe
  C:\Windows\System\dCJXPTh.exe
  2⤵
  PID:4716
- C:\Windows\System\ttoNsYS.exe
  C:\Windows\System\ttoNsYS.exe
  2⤵
  PID:2988
- C:\Windows\System\HQlfMTI.exe
  C:\Windows\System\HQlfMTI.exe
  2⤵
  PID:2432
- C:\Windows\System\djLhrXq.exe
  C:\Windows\System\djLhrXq.exe
  2⤵
  PID:2540
- C:\Windows\System\nGNwlXr.exe
  C:\Windows\System\nGNwlXr.exe
  2⤵
  PID:3160
- C:\Windows\System\wIbjZFQ.exe
  C:\Windows\System\wIbjZFQ.exe
  2⤵
  PID:4324
- C:\Windows\System\HnxxqCk.exe
  C:\Windows\System\HnxxqCk.exe
  2⤵
  PID:944
- C:\Windows\System\wbUACnZ.exe
  C:\Windows\System\wbUACnZ.exe
  2⤵
  PID:2512
- C:\Windows\System\Clpfyks.exe
  C:\Windows\System\Clpfyks.exe
  2⤵
  PID:1516
- C:\Windows\System\ypKIQsE.exe
  C:\Windows\System\ypKIQsE.exe
  2⤵
  PID:2860
- C:\Windows\System\nLkvmPQ.exe
  C:\Windows\System\nLkvmPQ.exe
  2⤵
  PID:5148
- C:\Windows\System\deJeFJU.exe
  C:\Windows\System\deJeFJU.exe
  2⤵
  PID:5164
- C:\Windows\System\SlHqHJT.exe
  C:\Windows\System\SlHqHJT.exe
  2⤵
  PID:5180
- C:\Windows\System\tQEclGm.exe
  C:\Windows\System\tQEclGm.exe
  2⤵
  PID:5196
- C:\Windows\System\NrjQgqF.exe
  C:\Windows\System\NrjQgqF.exe
  2⤵
  PID:5216
- C:\Windows\System\EZvsjjk.exe
  C:\Windows\System\EZvsjjk.exe
  2⤵
  PID:5292
- C:\Windows\System\zsszloy.exe
  C:\Windows\System\zsszloy.exe
  2⤵
  PID:5308
- C:\Windows\System\MNHDjix.exe
  C:\Windows\System\MNHDjix.exe
  2⤵
  PID:5324
- C:\Windows\System\LsHxkWk.exe
  C:\Windows\System\LsHxkWk.exe
  2⤵
  PID:5340
- C:\Windows\System\agHvDxq.exe
  C:\Windows\System\agHvDxq.exe
  2⤵
  PID:5356
- C:\Windows\System\iKpJQks.exe
  C:\Windows\System\iKpJQks.exe
  2⤵
  PID:5372
- C:\Windows\System\YXAQUHB.exe
  C:\Windows\System\YXAQUHB.exe
  2⤵
  PID:5392
- C:\Windows\System\TfAqtEz.exe
  C:\Windows\System\TfAqtEz.exe
  2⤵
  PID:5408
- C:\Windows\System\ACTSlUF.exe
  C:\Windows\System\ACTSlUF.exe
  2⤵
  PID:5428
- C:\Windows\System\smEnVGp.exe
  C:\Windows\System\smEnVGp.exe
  2⤵
  PID:5444
- C:\Windows\System\iSwtqJi.exe
  C:\Windows\System\iSwtqJi.exe
  2⤵
  PID:5460
- C:\Windows\System\YlruSsE.exe
  C:\Windows\System\YlruSsE.exe
  2⤵
  PID:5476
- C:\Windows\System\QClXutV.exe
  C:\Windows\System\QClXutV.exe
  2⤵
  PID:5492
- C:\Windows\System\GOysaYe.exe
  C:\Windows\System\GOysaYe.exe
  2⤵
  PID:5508
- C:\Windows\System\GHCNZJP.exe
  C:\Windows\System\GHCNZJP.exe
  2⤵
  PID:5524
- C:\Windows\System\dyruIEH.exe
  C:\Windows\System\dyruIEH.exe
  2⤵
  PID:5540
- C:\Windows\System\xohJWKg.exe
  C:\Windows\System\xohJWKg.exe
  2⤵
  PID:5556
- C:\Windows\System\KjMVgMF.exe
  C:\Windows\System\KjMVgMF.exe
  2⤵
  PID:5576
- C:\Windows\System\DHbubxD.exe
  C:\Windows\System\DHbubxD.exe
  2⤵
  PID:5592
- C:\Windows\System\lMfjLAh.exe
  C:\Windows\System\lMfjLAh.exe
  2⤵
  PID:5608
- C:\Windows\System\ZUdqhfT.exe
  C:\Windows\System\ZUdqhfT.exe
  2⤵
  PID:5692
- C:\Windows\System\vbdHGZh.exe
  C:\Windows\System\vbdHGZh.exe
  2⤵
  PID:5708
- C:\Windows\System\mUtTkzn.exe
  C:\Windows\System\mUtTkzn.exe
  2⤵
  PID:5724
- C:\Windows\System\tuZkDWH.exe
  C:\Windows\System\tuZkDWH.exe
  2⤵
  PID:5744
- C:\Windows\System\EjooqCA.exe
  C:\Windows\System\EjooqCA.exe
  2⤵
  PID:5764
- C:\Windows\System\EISlTSS.exe
  C:\Windows\System\EISlTSS.exe
  2⤵
  PID:5780
- C:\Windows\System\HoKhzfr.exe
  C:\Windows\System\HoKhzfr.exe
  2⤵
  PID:5796
- C:\Windows\System\DqIbybf.exe
  C:\Windows\System\DqIbybf.exe
  2⤵
  PID:5812
- C:\Windows\System\eTSGVbO.exe
  C:\Windows\System\eTSGVbO.exe
  2⤵
  PID:5828
- C:\Windows\System\DaqWHBZ.exe
  C:\Windows\System\DaqWHBZ.exe
  2⤵
  PID:5844
- C:\Windows\System\egSjcja.exe
  C:\Windows\System\egSjcja.exe
  2⤵
  PID:5864
- C:\Windows\System\pmOiFBe.exe
  C:\Windows\System\pmOiFBe.exe
  2⤵
  PID:5880
- C:\Windows\System\gNYSZIf.exe
  C:\Windows\System\gNYSZIf.exe
  2⤵
  PID:5900
- C:\Windows\System\SWIcJte.exe
  C:\Windows\System\SWIcJte.exe
  2⤵
  PID:5916
- C:\Windows\System\nlVIvky.exe
  C:\Windows\System\nlVIvky.exe
  2⤵
  PID:5932
- C:\Windows\System\TzkJccN.exe
  C:\Windows\System\TzkJccN.exe
  2⤵
  PID:5948
- C:\Windows\System\MOvvGkZ.exe
  C:\Windows\System\MOvvGkZ.exe
  2⤵
  PID:5964
- C:\Windows\System\qBgrmrI.exe
  C:\Windows\System\qBgrmrI.exe
  2⤵
  PID:5980
- C:\Windows\System\fKqmypw.exe
  C:\Windows\System\fKqmypw.exe
  2⤵
  PID:5996
- C:\Windows\System\BewMOzO.exe
  C:\Windows\System\BewMOzO.exe
  2⤵
  PID:6016
- C:\Windows\System\fOkbqmN.exe
  C:\Windows\System\fOkbqmN.exe
  2⤵
  PID:6040
- C:\Windows\System\EWttXME.exe
  C:\Windows\System\EWttXME.exe
  2⤵
  PID:6060
- C:\Windows\System\jYJisOH.exe
  C:\Windows\System\jYJisOH.exe
  2⤵
  PID:6076
- C:\Windows\System\rzoYZpt.exe
  C:\Windows\System\rzoYZpt.exe
  2⤵
  PID:6096
- C:\Windows\System\AqRilWn.exe
  C:\Windows\System\AqRilWn.exe
  2⤵
  PID:6112
- C:\Windows\System\DgyuAgT.exe
  C:\Windows\System\DgyuAgT.exe
  2⤵
  PID:6132
- C:\Windows\System\zxQwZph.exe
  C:\Windows\System\zxQwZph.exe
  2⤵
  PID:1780
- C:\Windows\System\tDQwpQs.exe
  C:\Windows\System\tDQwpQs.exe
  2⤵
  PID:5128
- C:\Windows\System\XjNRGiE.exe
  C:\Windows\System\XjNRGiE.exe
  2⤵
  PID:5132
- C:\Windows\System\gvCnGig.exe
  C:\Windows\System\gvCnGig.exe
  2⤵
  PID:5208
- C:\Windows\System\VHYTNeN.exe
  C:\Windows\System\VHYTNeN.exe
  2⤵
  PID:3708
- C:\Windows\System\dKSJGLY.exe
  C:\Windows\System\dKSJGLY.exe
  2⤵
  PID:3580
- C:\Windows\System\ciVBkBw.exe
  C:\Windows\System\ciVBkBw.exe
  2⤵
  PID:4140
- C:\Windows\System\zCSJcGY.exe
  C:\Windows\System\zCSJcGY.exe
  2⤵
  PID:1576
- C:\Windows\System\aHQcHYo.exe
  C:\Windows\System\aHQcHYo.exe
  2⤵
  PID:4688
- C:\Windows\System\WEasGLy.exe
  C:\Windows\System\WEasGLy.exe
  2⤵
  PID:2524
- C:\Windows\System\tfMprRB.exe
  C:\Windows\System\tfMprRB.exe
  2⤵
  PID:5188
- C:\Windows\System\STckeFH.exe
  C:\Windows\System\STckeFH.exe
  2⤵
  PID:5304
- C:\Windows\System\mTiPJXI.exe
  C:\Windows\System\mTiPJXI.exe
  2⤵
  PID:5248
- C:\Windows\System\fpPvWgE.exe
  C:\Windows\System\fpPvWgE.exe
  2⤵
  PID:5264
- C:\Windows\System\lWQvtuw.exe
  C:\Windows\System\lWQvtuw.exe
  2⤵
  PID:5284
- C:\Windows\System\gKMbtct.exe
  C:\Windows\System\gKMbtct.exe
  2⤵
  PID:5368
- C:\Windows\System\BJswZEW.exe
  C:\Windows\System\BJswZEW.exe
  2⤵
  PID:5440
- C:\Windows\System\gASToIy.exe
  C:\Windows\System\gASToIy.exe
  2⤵
  PID:5228
- C:\Windows\System\wQiXeXL.exe
  C:\Windows\System\wQiXeXL.exe
  2⤵
  PID:5568
- C:\Windows\System\NVuwiop.exe
  C:\Windows\System\NVuwiop.exe
  2⤵
  PID:5740
- C:\Windows\System\hTbjcMa.exe
  C:\Windows\System\hTbjcMa.exe
  2⤵
  PID:5808
- C:\Windows\System\OWYpyyD.exe
  C:\Windows\System\OWYpyyD.exe
  2⤵
  PID:5632
- C:\Windows\System\sqezSnr.exe
  C:\Windows\System\sqezSnr.exe
  2⤵
  PID:5648
- C:\Windows\System\XVgWpLC.exe
  C:\Windows\System\XVgWpLC.exe
  2⤵
  PID:5840
- C:\Windows\System\VOKmLto.exe
  C:\Windows\System\VOKmLto.exe
  2⤵
  PID:5676
- C:\Windows\System\ALCwKoc.exe
  C:\Windows\System\ALCwKoc.exe
  2⤵
  PID:5940
- C:\Windows\System\UMpagZA.exe
  C:\Windows\System\UMpagZA.exe
  2⤵
  PID:6004
- C:\Windows\System\MEBXgFh.exe
  C:\Windows\System\MEBXgFh.exe
  2⤵
  PID:6052
- C:\Windows\System\UMYDENh.exe
  C:\Windows\System\UMYDENh.exe
  2⤵
  PID:6092
- C:\Windows\System\gqhChFx.exe
  C:\Windows\System\gqhChFx.exe
  2⤵
  PID:776
- C:\Windows\System\dNsYeZv.exe
  C:\Windows\System\dNsYeZv.exe
  2⤵
  PID:536
- C:\Windows\System\ZrCKYoC.exe
  C:\Windows\System\ZrCKYoC.exe
  2⤵
  PID:2292
- C:\Windows\System\ykBTLcw.exe
  C:\Windows\System\ykBTLcw.exe
  2⤵
  PID:5256
- C:\Windows\System\xAcAoBx.exe
  C:\Windows\System\xAcAoBx.exe
  2⤵
  PID:5472
- C:\Windows\System\TVEWiXa.exe
  C:\Windows\System\TVEWiXa.exe
  2⤵
  PID:5348
- C:\Windows\System\lKxxlSW.exe
  C:\Windows\System\lKxxlSW.exe
  2⤵
  PID:5452
- C:\Windows\System\fbgpKuI.exe
  C:\Windows\System\fbgpKuI.exe
  2⤵
  PID:5320
- C:\Windows\System\nFCuXsP.exe
  C:\Windows\System\nFCuXsP.exe
  2⤵
  PID:5384
- C:\Windows\System\cdvtqvO.exe
  C:\Windows\System\cdvtqvO.exe
  2⤵
  PID:2996
- C:\Windows\System\rjofnGi.exe
  C:\Windows\System\rjofnGi.exe
  2⤵
  PID:5456
- C:\Windows\System\spTFvjg.exe
  C:\Windows\System\spTFvjg.exe
  2⤵
  PID:5236
- C:\Windows\System\GWMprLB.exe
  C:\Windows\System\GWMprLB.exe
  2⤵
  PID:5704
- C:\Windows\System\KtOegUK.exe
  C:\Windows\System\KtOegUK.exe
  2⤵
  PID:5788
- C:\Windows\System\upjMakk.exe
  C:\Windows\System\upjMakk.exe
  2⤵
  PID:5820
- C:\Windows\System\eGFXoPH.exe
  C:\Windows\System\eGFXoPH.exe
  2⤵
  PID:5836
- C:\Windows\System\ZAyySmD.exe
  C:\Windows\System\ZAyySmD.exe
  2⤵
  PID:6124
- C:\Windows\System\euTJPNV.exe
  C:\Windows\System\euTJPNV.exe
  2⤵
  PID:5336
- C:\Windows\System\RNIMfIu.exe
  C:\Windows\System\RNIMfIu.exe
  2⤵
  PID:5700
- C:\Windows\System\sRslTSW.exe
  C:\Windows\System\sRslTSW.exe
  2⤵
  PID:5760
- C:\Windows\System\UARxyCY.exe
  C:\Windows\System\UARxyCY.exe
  2⤵
  PID:5888
- C:\Windows\System\LRNAwKa.exe
  C:\Windows\System\LRNAwKa.exe
  2⤵
  PID:5960
- C:\Windows\System\ggelKni.exe
  C:\Windows\System\ggelKni.exe
  2⤵
  PID:6028
- C:\Windows\System\kSlkhmd.exe
  C:\Windows\System\kSlkhmd.exe
  2⤵
  PID:5024
- C:\Windows\System\ycitfMq.exe
  C:\Windows\System\ycitfMq.exe
  2⤵
  PID:3424
- C:\Windows\System\WeOXVlv.exe
  C:\Windows\System\WeOXVlv.exe
  2⤵
  PID:5244
- C:\Windows\System\hZDnfoa.exe
  C:\Windows\System\hZDnfoa.exe
  2⤵
  PID:5436
- C:\Windows\System\fTMRfWd.exe
  C:\Windows\System\fTMRfWd.exe
  2⤵
  PID:5504
- C:\Windows\System\vpjMdPq.exe
  C:\Windows\System\vpjMdPq.exe
  2⤵
  PID:6084
- C:\Windows\System\PPDEGuz.exe
  C:\Windows\System\PPDEGuz.exe
  2⤵
  PID:5224
- C:\Windows\System\dAcXEzP.exe
  C:\Windows\System\dAcXEzP.exe
  2⤵
  PID:5404
- C:\Windows\System\oboHdQK.exe
  C:\Windows\System\oboHdQK.exe
  2⤵
  PID:5364
- C:\Windows\System\WQVnjIC.exe
  C:\Windows\System\WQVnjIC.exe
  2⤵
  PID:5876
- C:\Windows\System\zBWpLDR.exe
  C:\Windows\System\zBWpLDR.exe
  2⤵
  PID:5752
- C:\Windows\System\qUzpcjh.exe
  C:\Windows\System\qUzpcjh.exe
  2⤵
  PID:3316
- C:\Windows\System\NeNkhdN.exe
  C:\Windows\System\NeNkhdN.exe
  2⤵
  PID:5584
- C:\Windows\System\UeuRVXH.exe
  C:\Windows\System\UeuRVXH.exe
  2⤵
  PID:5144
- C:\Windows\System\kXahhxi.exe
  C:\Windows\System\kXahhxi.exe
  2⤵
  PID:5488
- C:\Windows\System\fznfDNO.exe
  C:\Windows\System\fznfDNO.exe
  2⤵
  PID:5720
- C:\Windows\System\mzGbeug.exe
  C:\Windows\System\mzGbeug.exe
  2⤵
  PID:6104
- C:\Windows\System\XBmBYGR.exe
  C:\Windows\System\XBmBYGR.exe
  2⤵
  PID:6108
- C:\Windows\System\TkbUPXQ.exe
  C:\Windows\System\TkbUPXQ.exe
  2⤵
  PID:5892
- C:\Windows\System\RilUpJF.exe
  C:\Windows\System\RilUpJF.exe
  2⤵
  PID:5756
- C:\Windows\System\fpRSybC.exe
  C:\Windows\System\fpRSybC.exe
  2⤵
  PID:5928
- C:\Windows\System\FovKMwP.exe
  C:\Windows\System\FovKMwP.exe
  2⤵
  PID:6152
- C:\Windows\System\zPSwjfc.exe
  C:\Windows\System\zPSwjfc.exe
  2⤵
  PID:6168
- C:\Windows\System\lzXJHYB.exe
  C:\Windows\System\lzXJHYB.exe
  2⤵
  PID:6188
- C:\Windows\System\DJTsKUQ.exe
  C:\Windows\System\DJTsKUQ.exe
  2⤵
  PID:6204
- C:\Windows\System\xfhBdoo.exe
  C:\Windows\System\xfhBdoo.exe
  2⤵
  PID:6224
- C:\Windows\System\rZHUHkS.exe
  C:\Windows\System\rZHUHkS.exe
  2⤵
  PID:6240
- C:\Windows\System\XUHtbPH.exe
  C:\Windows\System\XUHtbPH.exe
  2⤵
  PID:6260
- C:\Windows\System\ZABbmHF.exe
  C:\Windows\System\ZABbmHF.exe
  2⤵
  PID:6276
- C:\Windows\System\ufMqRHx.exe
  C:\Windows\System\ufMqRHx.exe
  2⤵
  PID:6292
- C:\Windows\System\YEuosqe.exe
  C:\Windows\System\YEuosqe.exe
  2⤵
  PID:6308
- C:\Windows\System\yEMNNzr.exe
  C:\Windows\System\yEMNNzr.exe
  2⤵
  PID:6324
- C:\Windows\System\nTMQAtT.exe
  C:\Windows\System\nTMQAtT.exe
  2⤵
  PID:6344
- C:\Windows\System\ypHCTyO.exe
  C:\Windows\System\ypHCTyO.exe
  2⤵
  PID:6360
- C:\Windows\System\WkWPhpW.exe
  C:\Windows\System\WkWPhpW.exe
  2⤵
  PID:6380
- C:\Windows\System\BNBFZJl.exe
  C:\Windows\System\BNBFZJl.exe
  2⤵
  PID:6400
- C:\Windows\System\RQgBMda.exe
  C:\Windows\System\RQgBMda.exe
  2⤵
  PID:6416
- C:\Windows\System\AxTuQRT.exe
  C:\Windows\System\AxTuQRT.exe
  2⤵
  PID:6436
- C:\Windows\System\VqhkhBg.exe
  C:\Windows\System\VqhkhBg.exe
  2⤵
  PID:6452
- C:\Windows\System\jdCOfUu.exe
  C:\Windows\System\jdCOfUu.exe
  2⤵
  PID:6468
- C:\Windows\System\LzaSpQE.exe
  C:\Windows\System\LzaSpQE.exe
  2⤵
  PID:6488
- C:\Windows\System\CwaAPdu.exe
  C:\Windows\System\CwaAPdu.exe
  2⤵
  PID:6504
- C:\Windows\System\hqTNMeE.exe
  C:\Windows\System\hqTNMeE.exe
  2⤵
  PID:6528
- C:\Windows\System\mpVStvP.exe
  C:\Windows\System\mpVStvP.exe
  2⤵
  PID:6548
- C:\Windows\System\ddIEvAX.exe
  C:\Windows\System\ddIEvAX.exe
  2⤵
  PID:6568
- C:\Windows\System\kdONkOW.exe
  C:\Windows\System\kdONkOW.exe
  2⤵
  PID:6588
- C:\Windows\System\iOlhVkk.exe
  C:\Windows\System\iOlhVkk.exe
  2⤵
  PID:6612
- C:\Windows\System\qfBlOsV.exe
  C:\Windows\System\qfBlOsV.exe
  2⤵
  PID:6628
- C:\Windows\System\MJzlcZN.exe
  C:\Windows\System\MJzlcZN.exe
  2⤵
  PID:6648
- C:\Windows\System\GOiOxlK.exe
  C:\Windows\System\GOiOxlK.exe
  2⤵
  PID:6668
- C:\Windows\System\ecRcVwK.exe
  C:\Windows\System\ecRcVwK.exe
  2⤵
  PID:6688
- C:\Windows\System\PUqAUmE.exe
  C:\Windows\System\PUqAUmE.exe
  2⤵
  PID:6708
- C:\Windows\System\kEUOXdz.exe
  C:\Windows\System\kEUOXdz.exe
  2⤵
  PID:6724
- C:\Windows\System\KBYdzFA.exe
  C:\Windows\System\KBYdzFA.exe
  2⤵
  PID:6744
- C:\Windows\System\cchhypQ.exe
  C:\Windows\System\cchhypQ.exe
  2⤵
  PID:6760
- C:\Windows\System\bZIDKDZ.exe
  C:\Windows\System\bZIDKDZ.exe
  2⤵
  PID:6776
- C:\Windows\System\dYNXraj.exe
  C:\Windows\System\dYNXraj.exe
  2⤵
  PID:6796
- C:\Windows\System\VbLWlXP.exe
  C:\Windows\System\VbLWlXP.exe
  2⤵
  PID:6812
- C:\Windows\System\icwXDPe.exe
  C:\Windows\System\icwXDPe.exe
  2⤵
  PID:6836
- C:\Windows\System\FVcLSxO.exe
  C:\Windows\System\FVcLSxO.exe
  2⤵
  PID:6852
- C:\Windows\System\ofHmSdv.exe
  C:\Windows\System\ofHmSdv.exe
  2⤵
  PID:6872
- C:\Windows\System\qBILEMo.exe
  C:\Windows\System\qBILEMo.exe
  2⤵
  PID:6888
- C:\Windows\System\CZAbCCJ.exe
  C:\Windows\System\CZAbCCJ.exe
  2⤵
  PID:6908
- C:\Windows\System\IJAiZlA.exe
  C:\Windows\System\IJAiZlA.exe
  2⤵
  PID:6928
- C:\Windows\System\rYoSXGw.exe
  C:\Windows\System\rYoSXGw.exe
  2⤵
  PID:6944
- C:\Windows\System\mSirCDr.exe
  C:\Windows\System\mSirCDr.exe
  2⤵
  PID:6960
- C:\Windows\System\HtJjKuw.exe
  C:\Windows\System\HtJjKuw.exe
  2⤵
  PID:6980
- C:\Windows\System\GhLVqrp.exe
  C:\Windows\System\GhLVqrp.exe
  2⤵
  PID:6996
- C:\Windows\System\LWLTgMU.exe
  C:\Windows\System\LWLTgMU.exe
  2⤵
  PID:7016
- C:\Windows\System\pbaUyYs.exe
  C:\Windows\System\pbaUyYs.exe
  2⤵
  PID:7036
- C:\Windows\System\hvIbmFE.exe
  C:\Windows\System\hvIbmFE.exe
  2⤵
  PID:7052
- C:\Windows\System\itTHGvQ.exe
  C:\Windows\System\itTHGvQ.exe
  2⤵
  PID:7072
- C:\Windows\System\CmJtaYB.exe
  C:\Windows\System\CmJtaYB.exe
  2⤵
  PID:7088
- C:\Windows\System\WSgUNxb.exe
  C:\Windows\System\WSgUNxb.exe
  2⤵
  PID:7104
- C:\Windows\System\sJXwUYs.exe
  C:\Windows\System\sJXwUYs.exe
  2⤵
  PID:7120
- C:\Windows\System\HQnBPhg.exe
  C:\Windows\System\HQnBPhg.exe
  2⤵
  PID:7140
- C:\Windows\System\GNinfFP.exe
  C:\Windows\System\GNinfFP.exe
  2⤵
  PID:7160
- C:\Windows\System\zxErivB.exe
  C:\Windows\System\zxErivB.exe
  2⤵
  PID:2620
- C:\Windows\System\ZISOMHA.exe
  C:\Windows\System\ZISOMHA.exe
  2⤵
  PID:3004
- C:\Windows\System\AxEGVtG.exe
  C:\Windows\System\AxEGVtG.exe
  2⤵
  PID:5972
- C:\Windows\System\fKGQlZb.exe
  C:\Windows\System\fKGQlZb.exe
  2⤵
  PID:5552
- C:\Windows\System\XFXKwjL.exe
  C:\Windows\System\XFXKwjL.exe
  2⤵
  PID:4548
- C:\Windows\System\FshaGTq.exe
  C:\Windows\System\FshaGTq.exe
  2⤵
  PID:5664
- C:\Windows\System\ZUBsuaK.exe
  C:\Windows\System\ZUBsuaK.exe
  2⤵
  PID:6212
- C:\Windows\System\naLvvSm.exe
  C:\Windows\System\naLvvSm.exe
  2⤵
  PID:6252
- C:\Windows\System\uGdsPeh.exe
  C:\Windows\System\uGdsPeh.exe
  2⤵
  PID:6320
- C:\Windows\System\VAHMTLo.exe
  C:\Windows\System\VAHMTLo.exe
  2⤵
  PID:6392
- C:\Windows\System\UGnSqzE.exe
  C:\Windows\System\UGnSqzE.exe
  2⤵
  PID:6432
- C:\Windows\System\NIXHhgg.exe
  C:\Windows\System\NIXHhgg.exe
  2⤵
  PID:6544
- C:\Windows\System\DmhsMfd.exe
  C:\Windows\System\DmhsMfd.exe
  2⤵
  PID:6500
- C:\Windows\System\wXmoVqe.exe
  C:\Windows\System\wXmoVqe.exe
  2⤵
  PID:6656
- C:\Windows\System\zSYhjDu.exe
  C:\Windows\System\zSYhjDu.exe
  2⤵
  PID:6704
- C:\Windows\System\jGiigPF.exe
  C:\Windows\System\jGiigPF.exe
  2⤵
  PID:6808
- C:\Windows\System\AJXAfPm.exe
  C:\Windows\System\AJXAfPm.exe
  2⤵
  PID:6868
- C:\Windows\System\ewkuVoh.exe
  C:\Windows\System\ewkuVoh.exe
  2⤵
  PID:6920
- C:\Windows\System\uWClswS.exe
  C:\Windows\System\uWClswS.exe
  2⤵
  PID:6992
- C:\Windows\System\GbYvPwU.exe
  C:\Windows\System\GbYvPwU.exe
  2⤵
  PID:7060
- C:\Windows\System\TZAtfXd.exe
  C:\Windows\System\TZAtfXd.exe
  2⤵
  PID:7100
- C:\Windows\System\aspLmhk.exe
  C:\Windows\System\aspLmhk.exe
  2⤵
  PID:5604
- C:\Windows\System\FZsRgyr.exe
  C:\Windows\System\FZsRgyr.exe
  2⤵
  PID:6012
- C:\Windows\System\YgTLelG.exe
  C:\Windows\System\YgTLelG.exe
  2⤵
  PID:6176
- C:\Windows\System\LmNAzWs.exe
  C:\Windows\System\LmNAzWs.exe
  2⤵
  PID:6316
- C:\Windows\System\zCnkKUQ.exe
  C:\Windows\System\zCnkKUQ.exe
  2⤵
  PID:6496
- C:\Windows\System\txXwYkC.exe
  C:\Windows\System\txXwYkC.exe
  2⤵
  PID:6844
- C:\Windows\System\UDqXdKP.exe
  C:\Windows\System\UDqXdKP.exe
  2⤵
  PID:7096
- C:\Windows\System\leosxvM.exe
  C:\Windows\System\leosxvM.exe
  2⤵
  PID:6184
- C:\Windows\System\seaZuoC.exe
  C:\Windows\System\seaZuoC.exe
  2⤵
  PID:6700
- C:\Windows\System\PAtPmIg.exe
  C:\Windows\System\PAtPmIg.exe
  2⤵
  PID:7188
- C:\Windows\System\jbWZLpl.exe
  C:\Windows\System\jbWZLpl.exe
  2⤵
  PID:7208
- C:\Windows\System\KpQmVwA.exe
  C:\Windows\System\KpQmVwA.exe
  2⤵
  PID:7224
- C:\Windows\System\urkNjnK.exe
  C:\Windows\System\urkNjnK.exe
  2⤵
  PID:7244
- C:\Windows\System\DvzsdSR.exe
  C:\Windows\System\DvzsdSR.exe
  2⤵
  PID:7260
- C:\Windows\System\fbMoVse.exe
  C:\Windows\System\fbMoVse.exe
  2⤵
  PID:7280
- C:\Windows\System\yIZlLqy.exe
  C:\Windows\System\yIZlLqy.exe
  2⤵
  PID:7296
- C:\Windows\System\blXytax.exe
  C:\Windows\System\blXytax.exe
  2⤵
  PID:7316
- C:\Windows\System\VVefckl.exe
  C:\Windows\System\VVefckl.exe
  2⤵
  PID:7332
- C:\Windows\System\siWjYHk.exe
  C:\Windows\System\siWjYHk.exe
  2⤵
  PID:7348
- C:\Windows\System\FPHAsTG.exe
  C:\Windows\System\FPHAsTG.exe
  2⤵
  PID:7368
- C:\Windows\System\XHXyOYx.exe
  C:\Windows\System\XHXyOYx.exe
  2⤵
  PID:7388
- C:\Windows\System\zrixfzr.exe
  C:\Windows\System\zrixfzr.exe
  2⤵
  PID:7408
- C:\Windows\System\KnwoSLn.exe
  C:\Windows\System\KnwoSLn.exe
  2⤵
  PID:7432
- C:\Windows\System\uOWMHfc.exe
  C:\Windows\System\uOWMHfc.exe
  2⤵
  PID:7448
- C:\Windows\System\BVlaMmF.exe
  C:\Windows\System\BVlaMmF.exe
  2⤵
  PID:7464
- C:\Windows\System\xOWkkdH.exe
  C:\Windows\System\xOWkkdH.exe
  2⤵
  PID:7480
- C:\Windows\System\UxCfTBT.exe
  C:\Windows\System\UxCfTBT.exe
  2⤵
  PID:7500
- C:\Windows\System\zQTZqea.exe
  C:\Windows\System\zQTZqea.exe
  2⤵
  PID:7516
- C:\Windows\System\ileMbpQ.exe
  C:\Windows\System\ileMbpQ.exe
  2⤵
  PID:7536
- C:\Windows\System\EROyBYN.exe
  C:\Windows\System\EROyBYN.exe
  2⤵
  PID:7556
- C:\Windows\System\nOoSsNn.exe
  C:\Windows\System\nOoSsNn.exe
  2⤵
  PID:7576
- C:\Windows\System\YsprIoM.exe
  C:\Windows\System\YsprIoM.exe
  2⤵
  PID:7596
- C:\Windows\System\jChvXze.exe
  C:\Windows\System\jChvXze.exe
  2⤵
  PID:7612
- C:\Windows\System\ghBIZBj.exe
  C:\Windows\System\ghBIZBj.exe
  2⤵
  PID:7636
- C:\Windows\System\ZkJseCM.exe
  C:\Windows\System\ZkJseCM.exe
  2⤵
  PID:7652
- C:\Windows\System\WHeAcOo.exe
  C:\Windows\System\WHeAcOo.exe
  2⤵
  PID:7668
- C:\Windows\System\rhHPEHW.exe
  C:\Windows\System\rhHPEHW.exe
  2⤵
  PID:7692
- C:\Windows\System\OsrgKsX.exe
  C:\Windows\System\OsrgKsX.exe
  2⤵
  PID:7708
- C:\Windows\System\BeQpNzs.exe
  C:\Windows\System\BeQpNzs.exe
  2⤵
  PID:7724
- C:\Windows\System\ngNHSpJ.exe
  C:\Windows\System\ngNHSpJ.exe
  2⤵
  PID:7740
- C:\Windows\System\dNgKFem.exe
  C:\Windows\System\dNgKFem.exe
  2⤵
  PID:7756
- C:\Windows\System\JJUgRyq.exe
  C:\Windows\System\JJUgRyq.exe
  2⤵
  PID:7772
- C:\Windows\System\lfeKCiQ.exe
  C:\Windows\System\lfeKCiQ.exe
  2⤵
  PID:7792
- C:\Windows\System\BauTEDs.exe
  C:\Windows\System\BauTEDs.exe
  2⤵
  PID:7812
- C:\Windows\System\YWdZSkW.exe
  C:\Windows\System\YWdZSkW.exe
  2⤵
  PID:7832
- C:\Windows\System\ErRZJSg.exe
  C:\Windows\System\ErRZJSg.exe
  2⤵
  PID:7852
- C:\Windows\System\KDArIyb.exe
  C:\Windows\System\KDArIyb.exe
  2⤵
  PID:7868
- C:\Windows\System\btnRELs.exe
  C:\Windows\System\btnRELs.exe
  2⤵
  PID:7884
- C:\Windows\System\hLwVDai.exe
  C:\Windows\System\hLwVDai.exe
  2⤵
  PID:7904
- C:\Windows\System\lpIRhqw.exe
  C:\Windows\System\lpIRhqw.exe
  2⤵
  PID:7924
- C:\Windows\System\jBMfRrp.exe
  C:\Windows\System\jBMfRrp.exe
  2⤵
  PID:7948
- C:\Windows\System\nLTRvJC.exe
  C:\Windows\System\nLTRvJC.exe
  2⤵
  PID:7964
- C:\Windows\System\FixllxY.exe
  C:\Windows\System\FixllxY.exe
  2⤵
  PID:7984
- C:\Windows\System\pouOtDd.exe
  C:\Windows\System\pouOtDd.exe
  2⤵
  PID:8000
- C:\Windows\System\BDcrLDQ.exe
  C:\Windows\System\BDcrLDQ.exe
  2⤵
  PID:8020
- C:\Windows\System\jyiFSwB.exe
  C:\Windows\System\jyiFSwB.exe
  2⤵
  PID:8040
- C:\Windows\System\BPxEchQ.exe
  C:\Windows\System\BPxEchQ.exe
  2⤵
  PID:8056
- C:\Windows\System\YtTXvmh.exe
  C:\Windows\System\YtTXvmh.exe
  2⤵
  PID:8076
- C:\Windows\System\tfbBPXU.exe
  C:\Windows\System\tfbBPXU.exe
  2⤵
  PID:8092
- C:\Windows\System\lhySCox.exe
  C:\Windows\System\lhySCox.exe
  2⤵
  PID:8112
- C:\Windows\System\RlJBuAw.exe
  C:\Windows\System\RlJBuAw.exe
  2⤵
  PID:8128
- C:\Windows\System\FrkhcRY.exe
  C:\Windows\System\FrkhcRY.exe
  2⤵
  PID:8148
- C:\Windows\System\CXxfOyd.exe
  C:\Windows\System\CXxfOyd.exe
  2⤵
  PID:8164
- C:\Windows\System\ZdUBnUA.exe
  C:\Windows\System\ZdUBnUA.exe
  2⤵
  PID:8184
- C:\Windows\System\mTwmMNH.exe
  C:\Windows\System\mTwmMNH.exe
  2⤵
  PID:6924
- C:\Windows\System\FGywehh.exe
  C:\Windows\System\FGywehh.exe
  2⤵
  PID:7216
- C:\Windows\System\KDCYlpE.exe
  C:\Windows\System\KDCYlpE.exe
  2⤵
  PID:7288
- C:\Windows\System\ZWymfUL.exe
  C:\Windows\System\ZWymfUL.exe
  2⤵
  PID:5924
- C:\Windows\System\ypHprVQ.exe
  C:\Windows\System\ypHprVQ.exe
  2⤵
  PID:7396
- C:\Windows\System\jIBaiBE.exe
  C:\Windows\System\jIBaiBE.exe
  2⤵
  PID:7444
- C:\Windows\System\anQyMKO.exe
  C:\Windows\System\anQyMKO.exe
  2⤵
  PID:7544
- C:\Windows\System\BIoVlIt.exe
  C:\Windows\System\BIoVlIt.exe
  2⤵
  PID:7592
- C:\Windows\System\DdhFiGn.exe
  C:\Windows\System\DdhFiGn.exe
  2⤵
  PID:7660
- C:\Windows\System\hHoapcY.exe
  C:\Windows\System\hHoapcY.exe
  2⤵
  PID:7736
- C:\Windows\System\EddOAaw.exe
  C:\Windows\System\EddOAaw.exe
  2⤵
  PID:7840
- C:\Windows\System\AXCjUHV.exe
  C:\Windows\System\AXCjUHV.exe
  2⤵
  PID:7876
- C:\Windows\System\DNlPcBQ.exe
  C:\Windows\System\DNlPcBQ.exe
  2⤵
  PID:7920
- C:\Windows\System\jNYLZpA.exe
  C:\Windows\System\jNYLZpA.exe
  2⤵
  PID:7996
- C:\Windows\System\iurXmkI.exe
  C:\Windows\System\iurXmkI.exe
  2⤵
  PID:8072
- C:\Windows\System\HHywxdZ.exe
  C:\Windows\System\HHywxdZ.exe
  2⤵
  PID:8140
- C:\Windows\System\ziiBqwf.exe
  C:\Windows\System\ziiBqwf.exe
  2⤵
  PID:7180
- C:\Windows\System\AcsbspC.exe
  C:\Windows\System\AcsbspC.exe
  2⤵
  PID:7552
- C:\Windows\System\XTXnWWk.exe
  C:\Windows\System\XTXnWWk.exe
  2⤵
  PID:8384
- C:\Windows\System\zfjALmd.exe
  C:\Windows\System\zfjALmd.exe
  2⤵
  PID:8400
- C:\Windows\System\oLmlaKr.exe
  C:\Windows\System\oLmlaKr.exe
  2⤵
  PID:8416
- C:\Windows\System\qMvvBrT.exe
  C:\Windows\System\qMvvBrT.exe
  2⤵
  PID:8432
- C:\Windows\System\oDxMcPj.exe
  C:\Windows\System\oDxMcPj.exe
  2⤵
  PID:8452
- C:\Windows\System\NCHgMiw.exe
  C:\Windows\System\NCHgMiw.exe
  2⤵
  PID:8472
- C:\Windows\System\fduLKNC.exe
  C:\Windows\System\fduLKNC.exe
  2⤵
  PID:8492
- C:\Windows\System\fgGmNoo.exe
  C:\Windows\System\fgGmNoo.exe
  2⤵
  PID:8508
- C:\Windows\System\jJFIIRN.exe
  C:\Windows\System\jJFIIRN.exe
  2⤵
  PID:8524
- C:\Windows\System\AeyCCtK.exe
  C:\Windows\System\AeyCCtK.exe
  2⤵
  PID:8544
- C:\Windows\System\DfiOHOQ.exe
  C:\Windows\System\DfiOHOQ.exe
  2⤵
  PID:8560
- C:\Windows\System\zLAiqPL.exe
  C:\Windows\System\zLAiqPL.exe
  2⤵
  PID:8580
- C:\Windows\System\oJnHoKj.exe
  C:\Windows\System\oJnHoKj.exe
  2⤵
  PID:8596
- C:\Windows\System\qCVEhHt.exe
  C:\Windows\System\qCVEhHt.exe
  2⤵
  PID:8612
- C:\Windows\System\KuweVdT.exe
  C:\Windows\System\KuweVdT.exe
  2⤵
  PID:8628
- C:\Windows\System\zjyJnum.exe
  C:\Windows\System\zjyJnum.exe
  2⤵
  PID:8648
- C:\Windows\System\HcouuFv.exe
  C:\Windows\System\HcouuFv.exe
  2⤵
  PID:8668
- C:\Windows\System\SyyDikT.exe
  C:\Windows\System\SyyDikT.exe
  2⤵
  PID:8684
- C:\Windows\System\DbkJuAY.exe
  C:\Windows\System\DbkJuAY.exe
  2⤵
  PID:8700
- C:\Windows\System\txOkuFo.exe
  C:\Windows\System\txOkuFo.exe
  2⤵
  PID:8716
- C:\Windows\System\VvWLMYD.exe
  C:\Windows\System\VvWLMYD.exe
  2⤵
  PID:8736
- C:\Windows\System\ebpDyXq.exe
  C:\Windows\System\ebpDyXq.exe
  2⤵
  PID:8756
- C:\Windows\System\BXGYXQV.exe
  C:\Windows\System\BXGYXQV.exe
  2⤵
  PID:8776
- C:\Windows\System\YzYXqtR.exe
  C:\Windows\System\YzYXqtR.exe
  2⤵
  PID:8796
- C:\Windows\System\McvkyYC.exe
  C:\Windows\System\McvkyYC.exe
  2⤵
  PID:8816
- C:\Windows\System\SVcIjkq.exe
  C:\Windows\System\SVcIjkq.exe
  2⤵
  PID:8832
- C:\Windows\System\shJqLfo.exe
  C:\Windows\System\shJqLfo.exe
  2⤵
  PID:8848
- C:\Windows\System\MCWMRkI.exe
  C:\Windows\System\MCWMRkI.exe
  2⤵
  PID:8864
- C:\Windows\System\TwhEmOm.exe
  C:\Windows\System\TwhEmOm.exe
  2⤵
  PID:8884
- C:\Windows\System\hSRSCBR.exe
  C:\Windows\System\hSRSCBR.exe
  2⤵
  PID:8904
- C:\Windows\System\hhyngXk.exe
  C:\Windows\System\hhyngXk.exe
  2⤵
  PID:8924
- C:\Windows\System\WMpwAQF.exe
  C:\Windows\System\WMpwAQF.exe
  2⤵
  PID:8940
- C:\Windows\System\hvqrEct.exe
  C:\Windows\System\hvqrEct.exe
  2⤵
  PID:9024
- C:\Windows\System\CKIjIoF.exe
  C:\Windows\System\CKIjIoF.exe
  2⤵
  PID:9040
- C:\Windows\System\KcuJCOA.exe
  C:\Windows\System\KcuJCOA.exe
  2⤵
  PID:9060
- C:\Windows\System\eUyeSzF.exe
  C:\Windows\System\eUyeSzF.exe
  2⤵
  PID:9076
- C:\Windows\System\dbMNBgw.exe
  C:\Windows\System\dbMNBgw.exe
  2⤵
  PID:9092
- C:\Windows\System\sKmkDIe.exe
  C:\Windows\System\sKmkDIe.exe
  2⤵
  PID:9108
- C:\Windows\System\ESkshBI.exe
  C:\Windows\System\ESkshBI.exe
  2⤵
  PID:9124
- C:\Windows\System\mhIaaEn.exe
  C:\Windows\System\mhIaaEn.exe
  2⤵
  PID:9140
- C:\Windows\System\FPoYbwx.exe
  C:\Windows\System\FPoYbwx.exe
  2⤵
  PID:9156
- C:\Windows\System\sNhXfFS.exe
  C:\Windows\System\sNhXfFS.exe
  2⤵
  PID:9172
- C:\Windows\System\Faoftzz.exe
  C:\Windows\System\Faoftzz.exe
  2⤵
  PID:9188
- C:\Windows\System\MPCtGmX.exe
  C:\Windows\System\MPCtGmX.exe
  2⤵
  PID:9204
- C:\Windows\System\UYpJnDj.exe
  C:\Windows\System\UYpJnDj.exe
  2⤵
  PID:6232
- C:\Windows\System\IOJjFLY.exe
  C:\Windows\System\IOJjFLY.exe
  2⤵
  PID:7340
- C:\Windows\System\EQAJXVd.exe
  C:\Windows\System\EQAJXVd.exe
  2⤵
  PID:7676
- C:\Windows\System\vstDQDs.exe
  C:\Windows\System\vstDQDs.exe
  2⤵
  PID:7896
- C:\Windows\System\ENYVdaw.exe
  C:\Windows\System\ENYVdaw.exe
  2⤵
  PID:5564
- C:\Windows\System\XosDdOg.exe
  C:\Windows\System\XosDdOg.exe
  2⤵
  PID:7976
- C:\Windows\System\HyREOxc.exe
  C:\Windows\System\HyREOxc.exe
  2⤵
  PID:6608
- C:\Windows\System\XleYpHY.exe
  C:\Windows\System\XleYpHY.exe
  2⤵
  PID:6896
- C:\Windows\System\UNlmilx.exe
  C:\Windows\System\UNlmilx.exe
  2⤵
  PID:6200
- C:\Windows\System\KoboJsv.exe
  C:\Windows\System\KoboJsv.exe
  2⤵
  PID:6220
- C:\Windows\System\EKNVPBC.exe
  C:\Windows\System\EKNVPBC.exe
  2⤵
  PID:6428
- C:\Windows\System\hjQnYHZ.exe
  C:\Windows\System\hjQnYHZ.exe
  2⤵
  PID:7240
- C:\Windows\System\ZRQSfEe.exe
  C:\Windows\System\ZRQSfEe.exe
  2⤵
  PID:6304
- C:\Windows\System\UMcrsqk.exe
  C:\Windows\System\UMcrsqk.exe
  2⤵
  PID:7460
- C:\Windows\System\FwgblNe.exe
  C:\Windows\System\FwgblNe.exe
  2⤵
  PID:6368
- C:\Windows\System\mGhlytO.exe
  C:\Windows\System\mGhlytO.exe
  2⤵
  PID:6412
- C:\Windows\System\jtRNxUx.exe
  C:\Windows\System\jtRNxUx.exe
  2⤵
  PID:8008
- C:\Windows\System\WytahPI.exe
  C:\Windows\System\WytahPI.exe
  2⤵
  PID:7252
- C:\Windows\System\vBNmBbm.exe
  C:\Windows\System\vBNmBbm.exe
  2⤵
  PID:6904
- C:\Windows\System\kOEpato.exe
  C:\Windows\System\kOEpato.exe
  2⤵
  PID:7004
- C:\Windows\System\ZOdrdht.exe
  C:\Windows\System\ZOdrdht.exe
  2⤵
  PID:5628
- C:\Windows\System\QWzvWaP.exe
  C:\Windows\System\QWzvWaP.exe
  2⤵
  PID:7152
- C:\Windows\System\ZkohhqV.exe
  C:\Windows\System\ZkohhqV.exe
  2⤵
  PID:6088
- C:\Windows\System\VwZBQnO.exe
  C:\Windows\System\VwZBQnO.exe
  2⤵
  PID:6624
- C:\Windows\System\HjPYRdL.exe
  C:\Windows\System\HjPYRdL.exe
  2⤵
  PID:6884
- C:\Windows\System\QeSdlLh.exe
  C:\Windows\System\QeSdlLh.exe
  2⤵
  PID:7136
- C:\Windows\System\IbzpZlV.exe
  C:\Windows\System\IbzpZlV.exe
  2⤵
  PID:3032
- C:\Windows\System\aSwCCZo.exe
  C:\Windows\System\aSwCCZo.exe
  2⤵
  PID:7068
- C:\Windows\System\OYEEbmN.exe
  C:\Windows\System\OYEEbmN.exe
  2⤵
  PID:7272
- C:\Windows\System\zmRnfoN.exe
  C:\Windows\System\zmRnfoN.exe
  2⤵
  PID:7380
- C:\Windows\System\ikLuWKr.exe
  C:\Windows\System\ikLuWKr.exe
  2⤵
  PID:7416
- C:\Windows\System\gjnNcTM.exe
  C:\Windows\System\gjnNcTM.exe
  2⤵
  PID:7496
- C:\Windows\System\edsyTSW.exe
  C:\Windows\System\edsyTSW.exe
  2⤵
  PID:7568
- C:\Windows\System\KGkvdyf.exe
  C:\Windows\System\KGkvdyf.exe
  2⤵
  PID:7644
- C:\Windows\System\AFoMxIC.exe
  C:\Windows\System\AFoMxIC.exe
  2⤵
  PID:8488
- C:\Windows\System\XhofsJI.exe
  C:\Windows\System\XhofsJI.exe
  2⤵
  PID:7688
- C:\Windows\System\IHDzrFA.exe
  C:\Windows\System\IHDzrFA.exe
  2⤵
  PID:7780
- C:\Windows\System\pwWmKSX.exe
  C:\Windows\System\pwWmKSX.exe
  2⤵
  PID:7824
- C:\Windows\System\ciLlzvC.exe
  C:\Windows\System\ciLlzvC.exe
  2⤵
  PID:7892
- C:\Windows\System\vyuXkXP.exe
  C:\Windows\System\vyuXkXP.exe
  2⤵
  PID:7936
- C:\Windows\System\bQJuqkb.exe
  C:\Windows\System\bQJuqkb.exe
  2⤵
  PID:8088
- C:\Windows\System\lzSpBkw.exe
  C:\Windows\System\lzSpBkw.exe
  2⤵
  PID:8180
- C:\Windows\System\AgjhucP.exe
  C:\Windows\System\AgjhucP.exe
  2⤵
  PID:7276
- C:\Windows\System\IFpJyfs.exe
  C:\Windows\System\IFpJyfs.exe
  2⤵
  PID:7512
- C:\Windows\System\OUZLzWr.exe
  C:\Windows\System\OUZLzWr.exe
  2⤵
  PID:7768
- C:\Windows\System\evqsXJu.exe
  C:\Windows\System\evqsXJu.exe
  2⤵
  PID:7588
- C:\Windows\System\EQjFyUu.exe
  C:\Windows\System\EQjFyUu.exe
  2⤵
  PID:7704
- C:\Windows\System\TNoqeau.exe
  C:\Windows\System\TNoqeau.exe
  2⤵
  PID:7960
- C:\Windows\System\cKXybta.exe
  C:\Windows\System\cKXybta.exe
  2⤵
  PID:8136
- C:\Windows\System\sbJUIOT.exe
  C:\Windows\System\sbJUIOT.exe
  2⤵
  PID:7328
- C:\Windows\System\kVZALsc.exe
  C:\Windows\System\kVZALsc.exe
  2⤵
  PID:6160
- C:\Windows\System\pvZtqxf.exe
  C:\Windows\System\pvZtqxf.exe
  2⤵
  PID:8568
- C:\Windows\System\zgszHBM.exe
  C:\Windows\System\zgszHBM.exe
  2⤵
  PID:7008
- C:\Windows\System\RdiTWEd.exe
  C:\Windows\System\RdiTWEd.exe
  2⤵
  PID:8640
- C:\Windows\System\JTBCDuI.exe
  C:\Windows\System\JTBCDuI.exe
  2⤵
  PID:8708
- C:\Windows\System\CPpVMgn.exe
  C:\Windows\System\CPpVMgn.exe
  2⤵
  PID:8752
- C:\Windows\System\THyZZnY.exe
  C:\Windows\System\THyZZnY.exe
  2⤵
  PID:6620
- C:\Windows\System\KvsAnzO.exe
  C:\Windows\System\KvsAnzO.exe
  2⤵
  PID:6916
- C:\Windows\System\jTjPLGi.exe
  C:\Windows\System\jTjPLGi.exe
  2⤵
  PID:8824
- C:\Windows\System\uCHbsVS.exe
  C:\Windows\System\uCHbsVS.exe
  2⤵
  PID:8856
- C:\Windows\System\VNpiUJR.exe
  C:\Windows\System\VNpiUJR.exe
  2⤵
  PID:8224
- C:\Windows\System\PGcUgyS.exe
  C:\Windows\System\PGcUgyS.exe
  2⤵
  PID:8932
- C:\Windows\System\ihNCcQv.exe
  C:\Windows\System\ihNCcQv.exe
  2⤵
  PID:8236
- C:\Windows\System\lFZQJdF.exe
  C:\Windows\System\lFZQJdF.exe
  2⤵
  PID:8244
- C:\Windows\System\amTJkGY.exe
  C:\Windows\System\amTJkGY.exe
  2⤵
  PID:8264
- C:\Windows\System\QUJXbsD.exe
  C:\Windows\System\QUJXbsD.exe
  2⤵
  PID:8276
- C:\Windows\System\ecwXHfR.exe
  C:\Windows\System\ecwXHfR.exe
  2⤵
  PID:8296
- C:\Windows\System\hOzIBEr.exe
  C:\Windows\System\hOzIBEr.exe
  2⤵
  PID:8312
- C:\Windows\System\UlvKKsC.exe
  C:\Windows\System\UlvKKsC.exe
  2⤵
  PID:8332
- C:\Windows\System\rRyrzNw.exe
  C:\Windows\System\rRyrzNw.exe
  2⤵
  PID:8348
- C:\Windows\System\cLuMcDE.exe
  C:\Windows\System\cLuMcDE.exe
  2⤵
  PID:8364
- C:\Windows\System\nIwqJhf.exe
  C:\Windows\System\nIwqJhf.exe
  2⤵
  PID:8380
- C:\Windows\System\YajpHeM.exe
  C:\Windows\System\YajpHeM.exe
  2⤵
  PID:8412
- C:\Windows\System\UgDZESt.exe
  C:\Windows\System\UgDZESt.exe
  2⤵
  PID:8484
- C:\Windows\System\weAUdRi.exe
  C:\Windows\System\weAUdRi.exe
  2⤵
  PID:8772
- C:\Windows\System\twbNRka.exe
  C:\Windows\System\twbNRka.exe
  2⤵
  PID:8440
- C:\Windows\System\cQIOejR.exe
  C:\Windows\System\cQIOejR.exe
  2⤵
  PID:8556
- C:\Windows\System\kfWXtqh.exe
  C:\Windows\System\kfWXtqh.exe
  2⤵
  PID:8664
- C:\Windows\System\lfGQgQJ.exe
  C:\Windows\System\lfGQgQJ.exe
  2⤵
  PID:8732
- C:\Windows\System\ZmmkgGd.exe
  C:\Windows\System\ZmmkgGd.exe
  2⤵
  PID:8876
- C:\Windows\System\FRwcviX.exe
  C:\Windows\System\FRwcviX.exe
  2⤵
  PID:8956
- C:\Windows\System\NmWtgrs.exe
  C:\Windows\System\NmWtgrs.exe
  2⤵
  PID:8972
- C:\Windows\System\mOPEYiX.exe
  C:\Windows\System\mOPEYiX.exe
  2⤵
  PID:8988
- C:\Windows\System\JCnBjXm.exe
  C:\Windows\System\JCnBjXm.exe
  2⤵
  PID:9004
- C:\Windows\System\CETDyxp.exe
  C:\Windows\System\CETDyxp.exe
  2⤵
  PID:7324
- C:\Windows\System\BHLNDKH.exe
  C:\Windows\System\BHLNDKH.exe
  2⤵
  PID:9048
- C:\Windows\System\ABYjnlM.exe
  C:\Windows\System\ABYjnlM.exe
  2⤵
  PID:9152
- C:\Windows\System\OmjLRcz.exe
  C:\Windows\System\OmjLRcz.exe
  2⤵
  PID:9132
- C:\Windows\System\UMRPlef.exe
  C:\Windows\System\UMRPlef.exe
  2⤵
  PID:9196
- C:\Windows\System\ITTAgvO.exe
  C:\Windows\System\ITTAgvO.exe
  2⤵
  PID:9104
- C:\Windows\System\YHlmRmP.exe
  C:\Windows\System\YHlmRmP.exe
  2⤵
  PID:9088
- C:\Windows\System\CZsIhdB.exe
  C:\Windows\System\CZsIhdB.exe
  2⤵
  PID:6300
- C:\Windows\System\vJHEbcf.exe
  C:\Windows\System\vJHEbcf.exe
  2⤵
  PID:5956
- C:\Windows\System\hhEgOoh.exe
  C:\Windows\System\hhEgOoh.exe
  2⤵
  PID:5660
- C:\Windows\System\GLjscZq.exe
  C:\Windows\System\GLjscZq.exe
  2⤵
  PID:6824
- C:\Windows\System\STpcwnj.exe
  C:\Windows\System\STpcwnj.exe
  2⤵
  PID:7232
- C:\Windows\System\FRzyaRq.exe
  C:\Windows\System\FRzyaRq.exe
  2⤵
  PID:6196
- C:\Windows\System\bugjUrc.exe
  C:\Windows\System\bugjUrc.exe
  2⤵
  PID:6272
- C:\Windows\System\OiXbxgf.exe
  C:\Windows\System\OiXbxgf.exe
  2⤵
  PID:6444
- C:\Windows\System\dzxDZLj.exe
  C:\Windows\System\dzxDZLj.exe
  2⤵
  PID:8068
- C:\Windows\System\kUWLcxU.exe
  C:\Windows\System\kUWLcxU.exe
  2⤵
  PID:6448
- C:\Windows\System\DQiAPqe.exe
  C:\Windows\System\DQiAPqe.exe
  2⤵
  PID:6464
- C:\Windows\System\yBNOeZB.exe
  C:\Windows\System\yBNOeZB.exe
  2⤵
  PID:6600
- C:\Windows\System\AoBTuhw.exe
  C:\Windows\System\AoBTuhw.exe
  2⤵
  PID:8052
- C:\Windows\System\RSnzPPq.exe
  C:\Windows\System\RSnzPPq.exe
  2⤵
  PID:6752
- C:\Windows\System\GDKUQby.exe
  C:\Windows\System\GDKUQby.exe
  2⤵
  PID:6792
- C:\Windows\System\OfQKTEL.exe
  C:\Windows\System\OfQKTEL.exe
  2⤵
  PID:6864
- C:\Windows\System\JYxgiHP.exe
  C:\Windows\System\JYxgiHP.exe
  2⤵
  PID:7048
- C:\Windows\System\nKKoBFB.exe
  C:\Windows\System\nKKoBFB.exe
  2⤵
  PID:7116
- C:\Windows\System\BssYBkQ.exe
  C:\Windows\System\BssYBkQ.exe
  2⤵
  PID:6540
- C:\Windows\System\WXjxmdZ.exe
  C:\Windows\System\WXjxmdZ.exe
  2⤵
  PID:6956
- C:\Windows\System\ciNUhBC.exe
  C:\Windows\System\ciNUhBC.exe
  2⤵
  PID:6696
- C:\Windows\System\SgEazKV.exe
  C:\Windows\System\SgEazKV.exe
  2⤵
  PID:7608
- C:\Windows\System\BVfMZyo.exe
  C:\Windows\System\BVfMZyo.exe
  2⤵
  PID:8424
- C:\Windows\System\fkMpDCv.exe
  C:\Windows\System\fkMpDCv.exe
  2⤵
  PID:7788
- C:\Windows\System\sveAbsF.exe
  C:\Windows\System\sveAbsF.exe
  2⤵
  PID:7932
- C:\Windows\System\oDiHBEZ.exe
  C:\Windows\System\oDiHBEZ.exe
  2⤵
  PID:7864
- C:\Windows\System\vNgcesA.exe
  C:\Windows\System\vNgcesA.exe
  2⤵
  PID:7364
- C:\Windows\System\sKOkvcs.exe
  C:\Windows\System\sKOkvcs.exe
  2⤵
  PID:6148
- C:\Windows\System\ptRJDlb.exe
  C:\Windows\System\ptRJDlb.exe
  2⤵
  PID:8176
- C:\Windows\System\ycaaRON.exe
  C:\Windows\System\ycaaRON.exe
  2⤵
  PID:6516
- C:\Windows\System\dkhSSoP.exe
  C:\Windows\System\dkhSSoP.exe
  2⤵
  PID:8104
- C:\Windows\System\ZfbOJbz.exe
  C:\Windows\System\ZfbOJbz.exe
  2⤵
  PID:8608
- C:\Windows\System\erQRxMZ.exe
  C:\Windows\System\erQRxMZ.exe
  2⤵
  PID:8220
- C:\Windows\System\gCSzPLe.exe
  C:\Windows\System\gCSzPLe.exe
  2⤵
  PID:8340
- C:\Windows\System\JrAErhz.exe
  C:\Windows\System\JrAErhz.exe
  2⤵
  PID:8980
- C:\Windows\System\EEUSqUu.exe
  C:\Windows\System\EEUSqUu.exe
  2⤵
  PID:9020
- C:\Windows\System\CJTXhDN.exe
  C:\Windows\System\CJTXhDN.exe
  2⤵
  PID:9084
- C:\Windows\System\KNTCcMK.exe
  C:\Windows\System\KNTCcMK.exe
  2⤵
  PID:6164
- C:\Windows\System\WyLsEpX.exe
  C:\Windows\System\WyLsEpX.exe
  2⤵
  PID:7800
- C:\Windows\System\bCbKIQn.exe
  C:\Windows\System\bCbKIQn.exe
  2⤵
  PID:6680
- C:\Windows\System\dtzLIXh.exe
  C:\Windows\System\dtzLIXh.exe
  2⤵
  PID:6720
- C:\Windows\System\owqyZKe.exe
  C:\Windows\System\owqyZKe.exe
  2⤵
  PID:6340
- C:\Windows\System\nUMMDNR.exe
  C:\Windows\System\nUMMDNR.exe
  2⤵
  PID:6740
- C:\Windows\System\zQIyyMk.exe
  C:\Windows\System\zQIyyMk.exe
  2⤵
  PID:6388
- C:\Windows\System\qqmnzwv.exe
  C:\Windows\System\qqmnzwv.exe
  2⤵
  PID:6968
- C:\Windows\System\RckgQKk.exe
  C:\Windows\System\RckgQKk.exe
  2⤵
  PID:7312
- C:\Windows\System\HYSHWDn.exe
  C:\Windows\System\HYSHWDn.exe
  2⤵
  PID:7684
- C:\Windows\System\shErEtB.exe
  C:\Windows\System\shErEtB.exe
  2⤵
  PID:8396
- C:\Windows\System\DVgdiEr.exe
  C:\Windows\System\DVgdiEr.exe
  2⤵
  PID:8160
- C:\Windows\System\fBfiDCv.exe
  C:\Windows\System\fBfiDCv.exe
  2⤵
  PID:6972
- C:\Windows\System\zxEqfmw.exe
  C:\Windows\System\zxEqfmw.exe
  2⤵
  PID:7752
- C:\Windows\System\ZflvzuX.exe
  C:\Windows\System\ZflvzuX.exe
  2⤵
  PID:8576
- C:\Windows\System\aAoFLrm.exe
  C:\Windows\System\aAoFLrm.exe
  2⤵
  PID:8788
- C:\Windows\System\EOigBql.exe
  C:\Windows\System\EOigBql.exe
  2⤵
  PID:8792
- C:\Windows\System\SKJVLaU.exe
  C:\Windows\System\SKJVLaU.exe
  2⤵
  PID:1564
- C:\Windows\System\vCqdgGv.exe
  C:\Windows\System\vCqdgGv.exe
  2⤵
  PID:8936
- C:\Windows\System\DGPOgIg.exe
  C:\Windows\System\DGPOgIg.exe
  2⤵
  PID:8320
- C:\Windows\System\DkleYFH.exe
  C:\Windows\System\DkleYFH.exe
  2⤵
  PID:8844
- C:\Windows\System\QnnXpzh.exe
  C:\Windows\System\QnnXpzh.exe
  2⤵
  PID:9032
- C:\Windows\System\QfmKVjO.exe
  C:\Windows\System\QfmKVjO.exe
  2⤵
  PID:8964
- C:\Windows\System\bzsYmaC.exe
  C:\Windows\System\bzsYmaC.exe
  2⤵
  PID:9052
- C:\Windows\System\FJMDMuU.exe
  C:\Windows\System\FJMDMuU.exe
  2⤵
  PID:9212
- C:\Windows\System\OBqxnuv.exe
  C:\Windows\System\OBqxnuv.exe
  2⤵
  PID:9168
- C:\Windows\System\ADeHbvS.exe
  C:\Windows\System\ADeHbvS.exe
  2⤵
  PID:7424
- C:\Windows\System\TEnDgDq.exe
  C:\Windows\System\TEnDgDq.exe
  2⤵
  PID:6520
- C:\Windows\System\IZicAyE.exe
  C:\Windows\System\IZicAyE.exe
  2⤵
  PID:6940
- C:\Windows\System\fnTBhNU.exe
  C:\Windows\System\fnTBhNU.exe
  2⤵
  PID:8120
- C:\Windows\System\SadAtOa.exe
  C:\Windows\System\SadAtOa.exe
  2⤵
  PID:6788
- C:\Windows\System\eBkTotr.exe
  C:\Windows\System\eBkTotr.exe
  2⤵
  PID:6512
- C:\Windows\System\ZmwEDKi.exe
  C:\Windows\System\ZmwEDKi.exe
  2⤵
  PID:7748
- C:\Windows\System\hKHNGCi.exe
  C:\Windows\System\hKHNGCi.exe
  2⤵
  PID:7848
- C:\Windows\System\aeLAzcq.exe
  C:\Windows\System\aeLAzcq.exe
  2⤵
  PID:8540
- C:\Windows\System\DegxkkC.exe
  C:\Windows\System\DegxkkC.exe
  2⤵
  PID:8748
- C:\Windows\System\jQtjHJx.exe
  C:\Windows\System\jQtjHJx.exe
  2⤵
  PID:8284
- C:\Windows\System\QmamWKa.exe
  C:\Windows\System\QmamWKa.exe
  2⤵
  PID:8204
- C:\Windows\System\NJItmJD.exe
  C:\Windows\System\NJItmJD.exe
  2⤵
  PID:6716
- C:\Windows\System\AilmiUM.exe
  C:\Windows\System\AilmiUM.exe
  2⤵
  PID:7944
- C:\Windows\System\VBWxbkG.exe
  C:\Windows\System\VBWxbkG.exe
  2⤵
  PID:7456
- C:\Windows\System\EkktheY.exe
  C:\Windows\System\EkktheY.exe
  2⤵
  PID:7628
- C:\Windows\System\zBqHZMd.exe
  C:\Windows\System\zBqHZMd.exe
  2⤵
  PID:8680
- C:\Windows\System\jUHBgSm.exe
  C:\Windows\System\jUHBgSm.exe
  2⤵
  PID:8984
- C:\Windows\System\MjTaIZe.exe
  C:\Windows\System\MjTaIZe.exe
  2⤵
  PID:9184
- C:\Windows\System\EznrXOk.exe
  C:\Windows\System\EznrXOk.exe
  2⤵
  PID:8408
- C:\Windows\System\tUqjYUM.exe
  C:\Windows\System\tUqjYUM.exe
  2⤵
  PID:8724
- C:\Windows\System\dhXiBQZ.exe
  C:\Windows\System\dhXiBQZ.exe
  2⤵
  PID:7604
- C:\Windows\System\aXmHyeV.exe
  C:\Windows\System\aXmHyeV.exe
  2⤵
  PID:8260
- C:\Windows\System\icUlxMm.exe
  C:\Windows\System\icUlxMm.exe
  2⤵
  PID:9016
- C:\Windows\System\YWfiMQL.exe
  C:\Windows\System\YWfiMQL.exe
  2⤵
  PID:6860
- C:\Windows\System\ZbRYjPf.exe
  C:\Windows\System\ZbRYjPf.exe
  2⤵
  PID:6372
- C:\Windows\System\MkoSnen.exe
  C:\Windows\System\MkoSnen.exe
  2⤵
  PID:7344
- C:\Windows\System\ExLkWxi.exe
  C:\Windows\System\ExLkWxi.exe
  2⤵
  PID:8376
- C:\Windows\System\sSdBqBt.exe
  C:\Windows\System\sSdBqBt.exe
  2⤵
  PID:7808
- C:\Windows\System\rRVfjTh.exe
  C:\Windows\System\rRVfjTh.exe
  2⤵
  PID:8656
- C:\Windows\System\CuhVwPJ.exe
  C:\Windows\System\CuhVwPJ.exe
  2⤵
  PID:9120
- C:\Windows\System\turFIog.exe
  C:\Windows\System\turFIog.exe
  2⤵
  PID:8084
- C:\Windows\System\CeXohAh.exe
  C:\Windows\System\CeXohAh.exe
  2⤵
  PID:9036
- C:\Windows\System\YkUWtaV.exe
  C:\Windows\System\YkUWtaV.exe
  2⤵
  PID:6644
- C:\Windows\System\SVwBLSB.exe
  C:\Windows\System\SVwBLSB.exe
  2⤵
  PID:6024
- C:\Windows\System\GKrBDwn.exe
  C:\Windows\System\GKrBDwn.exe
  2⤵
  PID:6584
- C:\Windows\System\kDJgDHK.exe
  C:\Windows\System\kDJgDHK.exe
  2⤵
  PID:8912
- C:\Windows\System\hRyNynb.exe
  C:\Windows\System\hRyNynb.exe
  2⤵
  PID:8292
- C:\Windows\System\HANZrtk.exe
  C:\Windows\System\HANZrtk.exe
  2⤵
  PID:7080
- C:\Windows\System\IhibbQL.exe
  C:\Windows\System\IhibbQL.exe
  2⤵
  PID:8728
- C:\Windows\System\fYPTzzD.exe
  C:\Windows\System\fYPTzzD.exe
  2⤵
  PID:8916
- C:\Windows\System\yspUrZc.exe
  C:\Windows\System\yspUrZc.exe
  2⤵
  PID:9224
- C:\Windows\System\yVZmMld.exe
  C:\Windows\System\yVZmMld.exe
  2⤵
  PID:9252
- C:\Windows\System\uSawkNJ.exe
  C:\Windows\System\uSawkNJ.exe
  2⤵
  PID:9272
- C:\Windows\System\afVWust.exe
  C:\Windows\System\afVWust.exe
  2⤵
  PID:9292
- C:\Windows\System\kHIvhTS.exe
  C:\Windows\System\kHIvhTS.exe
  2⤵
  PID:9316
- C:\Windows\System\ALDNUFH.exe
  C:\Windows\System\ALDNUFH.exe
  2⤵
  PID:9332
- C:\Windows\System\sWDPLLl.exe
  C:\Windows\System\sWDPLLl.exe
  2⤵
  PID:9348
- C:\Windows\System\TKbhYen.exe
  C:\Windows\System\TKbhYen.exe
  2⤵
  PID:9368
- C:\Windows\System\SvHjmiQ.exe
  C:\Windows\System\SvHjmiQ.exe
  2⤵
  PID:9384
- C:\Windows\System\FpuVVCf.exe
  C:\Windows\System\FpuVVCf.exe
  2⤵
  PID:9408
- C:\Windows\System\RmvBmQF.exe
  C:\Windows\System\RmvBmQF.exe
  2⤵
  PID:9424
- C:\Windows\System\zQbYMeG.exe
  C:\Windows\System\zQbYMeG.exe
  2⤵
  PID:9444
- C:\Windows\System\vxqDLQy.exe
  C:\Windows\System\vxqDLQy.exe
  2⤵
  PID:9464
- C:\Windows\System\srqnmJj.exe
  C:\Windows\System\srqnmJj.exe
  2⤵
  PID:9484
- C:\Windows\System\oHHQgrL.exe
  C:\Windows\System\oHHQgrL.exe
  2⤵
  PID:9500
- C:\Windows\System\oVtdiDs.exe
  C:\Windows\System\oVtdiDs.exe
  2⤵
  PID:9520
- C:\Windows\System\WilxzIG.exe
  C:\Windows\System\WilxzIG.exe
  2⤵
  PID:9540
- C:\Windows\System\KLPVCrT.exe
  C:\Windows\System\KLPVCrT.exe
  2⤵
  PID:9560
- C:\Windows\System\vajlEom.exe
  C:\Windows\System\vajlEom.exe
  2⤵
  PID:9604
- C:\Windows\System\ZxSLRsE.exe
  C:\Windows\System\ZxSLRsE.exe
  2⤵
  PID:9620
- C:\Windows\System\aPKINRn.exe
  C:\Windows\System\aPKINRn.exe
  2⤵
  PID:9636
- C:\Windows\System\PrxNjkd.exe
  C:\Windows\System\PrxNjkd.exe
  2⤵
  PID:9656
- C:\Windows\System\pbwjpXo.exe
  C:\Windows\System\pbwjpXo.exe
  2⤵
  PID:9672
- C:\Windows\System\KsAPVRE.exe
  C:\Windows\System\KsAPVRE.exe
  2⤵
  PID:9692
- C:\Windows\System\dwnkeEs.exe
  C:\Windows\System\dwnkeEs.exe
  2⤵
  PID:9708
- C:\Windows\System\TYmjyta.exe
  C:\Windows\System\TYmjyta.exe
  2⤵
  PID:9728
- C:\Windows\System\gvnpFid.exe
  C:\Windows\System\gvnpFid.exe
  2⤵
  PID:9744
- C:\Windows\System\EqOReWq.exe
  C:\Windows\System\EqOReWq.exe
  2⤵
  PID:9764
- C:\Windows\System\hRWdSCz.exe
  C:\Windows\System\hRWdSCz.exe
  2⤵
  PID:9784
- C:\Windows\System\ebDIkmZ.exe
  C:\Windows\System\ebDIkmZ.exe
  2⤵
  PID:9804
- C:\Windows\System\wfIdAFk.exe
  C:\Windows\System\wfIdAFk.exe
  2⤵
  PID:9820
- C:\Windows\System\uoLyqlb.exe
  C:\Windows\System\uoLyqlb.exe
  2⤵
  PID:9840
- C:\Windows\System\ryFYubR.exe
  C:\Windows\System\ryFYubR.exe
  2⤵
  PID:9872
- C:\Windows\System\JjMXbPR.exe
  C:\Windows\System\JjMXbPR.exe
  2⤵
  PID:9900
- C:\Windows\System\YEWYZKV.exe
  C:\Windows\System\YEWYZKV.exe
  2⤵
  PID:9916
- C:\Windows\System\OKKFQEu.exe
  C:\Windows\System\OKKFQEu.exe
  2⤵
  PID:9936
- C:\Windows\System\UWlYPcF.exe
  C:\Windows\System\UWlYPcF.exe
  2⤵
  PID:9956
- C:\Windows\System\aQIRuEx.exe
  C:\Windows\System\aQIRuEx.exe
  2⤵
  PID:9972
- C:\Windows\System\PpMAOya.exe
  C:\Windows\System\PpMAOya.exe
  2⤵
  PID:9996
- C:\Windows\System\vZkTTht.exe
  C:\Windows\System\vZkTTht.exe
  2⤵
  PID:10012
- C:\Windows\System\PMnrWQx.exe
  C:\Windows\System\PMnrWQx.exe
  2⤵
  PID:10028
- C:\Windows\System\LmtzxFF.exe
  C:\Windows\System\LmtzxFF.exe
  2⤵
  PID:10044
- C:\Windows\System\xRlCzGv.exe
  C:\Windows\System\xRlCzGv.exe
  2⤵
  PID:10076
- C:\Windows\System\KADaFVa.exe
  C:\Windows\System\KADaFVa.exe
  2⤵
  PID:10112
- C:\Windows\System\BMZLWEF.exe
  C:\Windows\System\BMZLWEF.exe
  2⤵
  PID:10128
- C:\Windows\System\uWrmAIJ.exe
  C:\Windows\System\uWrmAIJ.exe
  2⤵
  PID:10144
- C:\Windows\System\UneYUZA.exe
  C:\Windows\System\UneYUZA.exe
  2⤵
  PID:10160
- C:\Windows\System\gqCTGfu.exe
  C:\Windows\System\gqCTGfu.exe
  2⤵
  PID:10176
- C:\Windows\System\fAzuuHJ.exe
  C:\Windows\System\fAzuuHJ.exe
  2⤵
  PID:10192
- C:\Windows\System\DRWdeCI.exe
  C:\Windows\System\DRWdeCI.exe
  2⤵
  PID:10208
- C:\Windows\System\wrNDgjx.exe
  C:\Windows\System\wrNDgjx.exe
  2⤵
  PID:10224
- C:\Windows\System\WbSavBh.exe
  C:\Windows\System\WbSavBh.exe
  2⤵
  PID:8448
- C:\Windows\System\Ichmgqh.exe
  C:\Windows\System\Ichmgqh.exe
  2⤵
  PID:9236
- C:\Windows\System\vZBumWS.exe
  C:\Windows\System\vZBumWS.exe
  2⤵
  PID:9260
- C:\Windows\System\ChAGlKt.exe
  C:\Windows\System\ChAGlKt.exe
  2⤵
  PID:9264
- C:\Windows\System\mHCmizS.exe
  C:\Windows\System\mHCmizS.exe
  2⤵
  PID:9340
- C:\Windows\System\KbJbZqs.exe
  C:\Windows\System\KbJbZqs.exe
  2⤵
  PID:9416
- C:\Windows\System\TflyzFL.exe
  C:\Windows\System\TflyzFL.exe
  2⤵
  PID:9472
- C:\Windows\System\LPHooXh.exe
  C:\Windows\System\LPHooXh.exe
  2⤵
  PID:9596
- C:\Windows\System\svMoDIm.exe
  C:\Windows\System\svMoDIm.exe
  2⤵
  PID:9516
- C:\Windows\System\ULRjQLn.exe
  C:\Windows\System\ULRjQLn.exe
  2⤵
  PID:9664
- C:\Windows\System\Ajahpwq.exe
  C:\Windows\System\Ajahpwq.exe
  2⤵
  PID:9360
- C:\Windows\System\gBIkedm.exe
  C:\Windows\System\gBIkedm.exe
  2⤵
  PID:9700
- C:\Windows\System\bTvNeeN.exe
  C:\Windows\System\bTvNeeN.exe
  2⤵
  PID:9772
- C:\Windows\System\oYhOZuX.exe
  C:\Windows\System\oYhOZuX.exe
  2⤵
  PID:9648
- C:\Windows\System\MRJSxBB.exe
  C:\Windows\System\MRJSxBB.exe
  2⤵
  PID:9864
- C:\Windows\System\EbRXquP.exe
  C:\Windows\System\EbRXquP.exe
  2⤵
  PID:9852

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AUljsTE.exe

Filesize
1.9MB

MD5
38838152a79f9eb83388587d2b56db6b

SHA1
e1b7cd9cbd12c665a4de9b4c25fcf1a4b6d00d8b

SHA256
551f7f8c985e58d94ad76e890b16af539eaf3d67d0d4175c3302a9fa9e5ac90b

SHA512
878277a3f152b312bda926e33dd47a3a08f3687cb4a903cca75f07c6c92e681991115f03d03367b9edfad61fecf808fb195bd743f3b4549a4163b715227b61ef

Download Submit
C:\Windows\system\CeaxHPG.exe

Filesize
1.9MB

MD5
acad50d82ec31785cbe042cd34edd311

SHA1
4dae6fb2c97aa48041f8ac61f9ac03ac5f06348b

SHA256
7b45d31d15add3d232119c44bec4534634b9f0dcbd9416be4c4398b61324214c

SHA512
f1aeace46e75b3b221df35087f5e56d56b2705c1e89eae53a533c5e8dd074b87052bafcd8fa53e5742031fc5541311bef7af58e9bcca4079683e9a9c3dbd1b8e

Download Submit
C:\Windows\system\FpFDadf.exe

Filesize
1.9MB

MD5
8090ccce5d674f2b45d0625545132812

SHA1
f65906721625ee7251935dfb00fd4accff99ca5f

SHA256
0efcfabcb4d6aaf7ce8727894aa07d93d234c25df73dae9eb7ac78a5de634291

SHA512
a876ca3cef8acd9c99c181f9095d5b7eefb9917f73268fdb8f802435b6394813d4ad8886b030ba44491f64c4bd6c20216e6aeae02fd18141f3d3f2ae56c7fbbe

Download Submit
C:\Windows\system\HOPDtnz.exe

Filesize
1.9MB

MD5
0d6f59c83273f9ba66ea8920162b2a7c

SHA1
8a7f5e5a26a6a8015cd03f1a7da8380922bc2be7

SHA256
82cd6f77df2c8c7ba1cb81f590d0fefc29e878e5178fb3a845ac3544114c60f8

SHA512
a3e59d26033b5c3496dea4111992a985c798253a13685e6282bf352443741597f334a917f0e2285e65b044a3a39c4348b5978a95204bf84a5bdc763a48b23c15

Download Submit
C:\Windows\system\HePIlzN.exe

Filesize
1.9MB

MD5
3d9b54b97839f27f5f5ff4bd63270c32

SHA1
47574e1a89e8eb81f85d66a2153b50699f13c018

SHA256
8cab673203f3a234692ef836cbb952221843cc7def10ef57ad1af384c979a73f

SHA512
1f87c1e91a92c2e5252039d7e3884845a548440cfcc1dd09b57bcf7f6c7a6c8dbcac13ff2239f9984a7a0834de60686e0d198717a1df79ee5c7940939535ad5d

Download Submit
C:\Windows\system\ICrmvOt.exe

Filesize
1.9MB

MD5
b991fa124303a30e7228a913ec15a1e5

SHA1
dd607cdb9a6eb9fe8c150ebf8ca25fd3262f88c9

SHA256
93f391090a9dad5a9f52ea648c7f865eda930922c817183d2cb16055fdc59a98

SHA512
66f721f93587ce39ea215b3d390045d3effa426b86bd8635063f26015b4175fe7a42bdbfedce91d8ef7bd3db5317764c054bc40d5fbc0633cacd21adf6a0bfa4

Download Submit
C:\Windows\system\LLdWVJk.exe

Filesize
1.9MB

MD5
d546753238b6003bf2002dac680dc0e0

SHA1
4f78c5bc17f7b7d779abef0b9c1fbc34b16d2dc0

SHA256
a9eac4b66aaec9c9e1e4f0c01ddc65da531c873fc1f9bb36c4ef7dee66f0c70b

SHA512
9386f5f3e51bfb1c54e27a7360e45dc22d8e3971821bd7b63f270e09d3483c5d112776dc43913b844685bc08e00e41d30257821a8b5aefa623a91cec2c1db65e

Download Submit
C:\Windows\system\OvCEyjb.exe

Filesize
1.9MB

MD5
55e8fa009d098a201f2a5106e7c299d4

SHA1
cf19f5d5dd55d5ddab04f94e626feb8a97e8fe19

SHA256
4f3cd0e052213fc8dcef608ca905f2338e8bbb8a3d978ad5336444f435896827

SHA512
8ef64969adc1b1b26ec297562af3e0408c755294ecbd0cda06f7f633a178aee51abea9d58a414bfb5e3eb87c3217be92d7a1c8b81686b109f66b973a96a46b52

Download Submit
C:\Windows\system\QhxzJgY.exe

Filesize
1.9MB

MD5
4a4d6080b2b81deb918754e2849143b9

SHA1
ab8fea0210b1d13d4622a4e3d592b9b43f14069f

SHA256
abec35ecc620760ac3c8954c8089d994d219f2c9207473129bbc71d30797e742

SHA512
842505b1b8c1353f6445f1522a2a5bdcbfa66f51daedb550c595ddce00edeeea7a0991a699aeaede53ed53032d222623119b00c11f17daeeb060e3915eacf9fb

Download Submit
C:\Windows\system\RVRFpFz.exe

Filesize
1.9MB

MD5
ff88bcc793fd6532c6b0702555f8ad9b

SHA1
7ae8c91f402859407599e5b8988181a6c25fdb40

SHA256
6973070f6ac1299e126cdca662e5c9729d0ed1521eb0208c40a19fa1770b5fcd

SHA512
b099e03ea95bc47a091da661e2189247e59bd2ab06f6fbd069295bb1d47e68e072d3dc059931d2af2573166d7c6f08b429fe69ed395f5b438cb76f1e6e9fa9d0

Download Submit
C:\Windows\system\UDJoeHy.exe

Filesize
1.9MB

MD5
72da5042be20eff05280e42abbe81941

SHA1
908bb5865234a484ff45611775f822cd5b36e320

SHA256
3a6662c54cf6c02c08ade59390903433bf2346f2c4dee00ee00f9843b5589f46

SHA512
c31d57db974f2290fabf1c3f5a66e5f23bd6dd35050364c45bad6acebc0cb8b8cadbf422d3a0948b8323649d57a380c0d09fd44624b4f148b857462b77c651b6

Download Submit
C:\Windows\system\UsXbEpU.exe

Filesize
1.9MB

MD5
b6eee2dd2390b2963de1e4c8ba4e18eb

SHA1
884017669c4ff4dfd0786c2c75afc0ad84991217

SHA256
32b77902d229af925d6c0f7e2258bd57c7bca27d6814a18d20d9560e76644b2e

SHA512
e7fd4bde8d9ff7d189e52d88355f14e1f504f4f6d24d1b4c934d41409eeabf9e23c4d67158e50c5c8dc00b987001361bad40a8ad7a42d2dc32bd932777c0b580

Download Submit
C:\Windows\system\dSclpZg.exe

Filesize
1.9MB

MD5
ae4f1652e6f66ad0f7970d23ca02b829

SHA1
9845b84efd99e82187d4ded7cd20f0a0e92e68ac

SHA256
96fc942716a69b011aa4d75d198acde4595c06eeead4a1001212e5b1f7c25a7b

SHA512
7049358674a47658676248441cacab5e91a31e629be223700bf74b77e4d7c3a70a9bfdd5d8f13e250bf958d0e7021af2e9cb091165c59d37edf26bd464f87939

Download Submit
C:\Windows\system\dUrNwWE.exe

Filesize
1.9MB

MD5
cc069e27549b3745e57fa34c19f66fd1

SHA1
2ca0773a3defa1d3bb3c43dffd9072ab8956905a

SHA256
dd29429392c06be65ab65685e93b906e04a943f9dae5352e74ad98efb7bc81b9

SHA512
33d02debd95b577120b6a464642b89267e7d67c2b4504f56eb1e67d20e4f3d44350d31cf7a2a97afdf7ece6db690a650a4041b73132483dfb505d2a772c2c29d

Download Submit
C:\Windows\system\fiMRnXt.exe

Filesize
1.9MB

MD5
36b84fc92e1ecd72ba7eb913b74001b4

SHA1
e275ac02e8ca4f8f0e1a322e86773fd26072a52c

SHA256
d57512bb8529a49e681e9c108a7b960d08f2087112e4387ce64aefcb51f88fb7

SHA512
f7e6377d6800dee87f1544eee27e7369efb7b559ddf42aad4f3671ea5bfcba2b3c64065b387eb9c1447b0fb52f2a3db60c1a3c204671354dd462d66c193b309c

Download Submit
C:\Windows\system\hTjbWum.exe

Filesize
1.9MB

MD5
7b19afee1a9a0ba4daee2bd7a0397ae8

SHA1
729b9419a918b0b28d6227f6c1b91460cbda2abb

SHA256
93379ec6fbb2645da1082e03bc91527193cf4308e83a4b5d6e64f9661c95dfb2

SHA512
a1786c6b0e5fd0844feabecfc4ca9fe69c9859abd5b75358e9aa6a65ede15433d4ed530a6a4de93833f65e721b72791e6bc5bcbd7fb80cc30a733210ea62b99d

Download Submit
C:\Windows\system\iixEWVJ.exe

Filesize
1.9MB

MD5
ec9fd38a877b3d49b2f14b3ffe4e818b

SHA1
aecb01e95f5fa0827de2fe0bb4e78d85d905a40d

SHA256
3aa56e45e52aeac56a88d4220a53c6493c4cd259cbd2aae8d2dd023d839b29fa

SHA512
4a540e58e739fa4082ba305e24ef2424bab942cc816c3251ebe3b2c8ef8122545427f60978c188e36da4ce889a3d0e7c73df3018d75ef8f317dec55e8960b3db

Download Submit
C:\Windows\system\jiwFvif.exe

Filesize
1.9MB

MD5
67e41a3450092b650466063fc50336d9

SHA1
86a693b2f84f96f32a4190a00a39e11fe1e40192

SHA256
1522bfa9bd5aec8b2088544bf0452b278f1d690f59e964ada56a7f438eb5f1a1

SHA512
d578d23e183c5dfae4b2ad8dc5e8883ac5b6923e343d403a416557238f77279738a21d8806fa5cd0c39164d9fe8412cd726607045a681778cf17caf2587cbc57

Download Submit
C:\Windows\system\oDvXNlO.exe

Filesize
1.9MB

MD5
3351ff23092ae1915ab2037fe88b8381

SHA1
a8fa95dfe3d6b1be850c8cbfd814da604857f497

SHA256
294ee7cf7f8451d1b4a38d60acf117fc457814121b4be554667c6f7c7278ccf3

SHA512
c88053bfde09d9eba913e0e86427ee24554873cf8120a166c28ce0e9a0e4b4df81daa25d79e7c2357f910854ef1b3436e3b1f0b62dc4644b76b98224bdea6bde

Download Submit
C:\Windows\system\qMzGLaj.exe

Filesize
1.9MB

MD5
13f342ddc73b27aa1b3f8382095f08c7

SHA1
43162bf8e59e1ff81f86148c60d8c442a973221e

SHA256
47b54053470b42e0af8b30951888a4c4b39bbf2e681d4cc7dc23836aaeb66d93

SHA512
68d09ac8b23acd3a2170323fbe3f9a8ed7f5457160c55fcc833af6a07a5e33ddf09dd32999e98d5de0f5dd114bbdca583ed31cc96807dcbe6da2939f0e002c87

Download Submit
C:\Windows\system\sWVyHKc.exe

Filesize
1.9MB

MD5
098ae4ab43b179c990514ba49185b388

SHA1
39201621b850b85260b466aafdffd17ec79a7999

SHA256
011282d5d2004c7b8088b1b48e0522b643e50a6e82871822474806fb374c210f

SHA512
c15ebbaee02876feec5dbb2ff5ddf6fcbe71055aa220613743a9b1e257079b7c45b0c2e375d6b19ba55040cf2d7e6cc1681bb37fbbc704d004be30463002cdca

Download Submit
C:\Windows\system\vFxowPo.exe

Filesize
1.9MB

MD5
5cf7c76d7759f74bb9a771e0f7b63d72

SHA1
fc9d46992f74083168507aeb3d1d8660f8c0ed88

SHA256
9b30318aa87779d30c35b49bc08ffb99f7fbd833b29cdb66b7b8dad39eae0898

SHA512
be3a02d5043f803f9d337da3f1b36072b62d918eb3892d6fc0f908649df4195f083ac2f61a94c3dd5c775ba07a63b6bc992b4fd38ad9952033f15e22aa7e639a

Download Submit
C:\Windows\system\wYlOpIt.exe

Filesize
1.9MB

MD5
96dfa7861df14a0af22412c14ac6f5b1

SHA1
80e57608f86fefb8f68e251cbeb54a16ecb8d036

SHA256
68cece273f4b2a37a63e9fedf66a577434833376b63b583317c99f1e1ef23f17

SHA512
fa2929f55e79ffeb672a32c38f06043a26c8f7953c98f05b96ffe51d0ebafd74069f9691cde23245a91fb53938e4f49416d2aa54affbf1a32e1cec1237ad2563

Download Submit
C:\Windows\system\yVIRXaz.exe

Filesize
1.9MB

MD5
b8fcd115bb7eacfba285d5e06a7fae55

SHA1
a7849272014c7eb53460ceb60709a88714954f44

SHA256
fe160746fb8861df78f8e9182983fd78a41546280c6370d15e026ce8b21ec32e

SHA512
2d2edd8306b2d9f1f799c51ac32dafd4c5ebee3ba3eced2352853f2ee7023993d0d89e573ac5d3bf3260d8d2ed014144923b6654dd40f487f75146a20272ef7a

Download Submit
C:\Windows\system\zWSALRq.exe

Filesize
1.9MB

MD5
55c9e596226b7a9489eb4a430da886b6

SHA1
6a98d0f0c0d3f955b59567a65b2ecd9fbd48fff9

SHA256
81a04a488be977c7e58920985ea6bdaef002ca916a76acd5c6a8a09e87d65197

SHA512
c488128ed29844ea2746786efb4992b42c17ca72234091eca3c76253633e6b9f98757377fb43386a7e435ae76a60728a036a766ebf42d32d4edf0badb3aeae3d

Download Submit
C:\Windows\system\zmRUZbd.exe

Filesize
1.9MB

MD5
dc4759bef836ff2f9ba50700f1f9f913

SHA1
332b2ca22e8a4d2d5b4e6ea4a4b1b180fe08382f

SHA256
58d7d7ff80371c570e14252988f0f2fce6995bbb3f8d4ae14838bc0930cb8baa

SHA512
8c052a8c8f129473e62a456096a8c8e1bdd0834cbc7a54df8ad4125921c1265963059710fa08712df0043771fc3a31ed60da500c3c661b438b73ccb9db5c9232

Download Submit
C:\Windows\system\zrNFmrR.exe

Filesize
1.9MB

MD5
1b81b3bea7348be59596248b1a37acd2

SHA1
b6f21c47d8cdc539ae7265d21f59cd9dca75d492

SHA256
16b6d5b8160b28b3da25d0da4942b3e1e64599d6bf4078a90450bec9b1b73ce1

SHA512
d130fa346a1f4946491f89267c10ceff292469b4818bd5140aadb8a6986805d2ea530eb675391a1edbcc23ce7370696e73e6a94ca29ef003939a7596593e8fcd

Download Submit
\Windows\system\Gvhqjjt.exe

Filesize
1.9MB

MD5
3916b0e10a81262a5ed537ec961d66ce

SHA1
be1c28a8f534e647321c961ecb7996e9cda8ba7e

SHA256
814a0b498afeec4634794b99d5be88f7d8b28ee7c899e43bf1dd96fbc6c67700

SHA512
cec34a35a167f222b34890f3ecdb45c5722b8805c145c036b8b375c4259e74e027bbe8048428d76e2397786c2d86d582a3337f0d9ab3f330ceec03443b220c77

Download Submit
\Windows\system\Uwdeeeb.exe

Filesize
1.9MB

MD5
07ff1a3aa6b4421cacf81f6a68c0c4ef

SHA1
a430d72f3f8ce7fcdb398995c73a960626b63dd9

SHA256
dd864286fbcb2e57cb2c4927019f48aaca79b5f5a879b5d30f3f1d56a2d4bd15

SHA512
d162fe3bc0d8f2ad07f23d67d344b94f38aa828c05b873e535118fb902254a6b312c151760371a86a64699e261a98867160caef075a351d762c8e7a7cf6aefe1

Download Submit
\Windows\system\YlFwIOz.exe

Filesize
1.9MB

MD5
dd2a497c146ecd2eb76477d4d36f8af0

SHA1
bfe3257494611356e5113d8daee4e4bc3cf6731f

SHA256
a282921f2916ca3675278540383e951b411be2c19d125f01595b7511bebf797c

SHA512
b9bd3ce2c893a613904cc1dc87534dc45f72baec0dcf1de62157a6413ef61b5d093cad03f6ba0c8e808bebd1a757867ed1721ec98b8521c309f31a8c4b8ca7ab

Download Submit
\Windows\system\dGIzndw.exe

Filesize
1.9MB

MD5
a25cf9adf666319714c980f8017f1ab1

SHA1
1cd5dd43d56db1f2a5ce02c0038edb62fa827d94

SHA256
1683d640fee2be833c3d8bdf4f06407b79f065995b0db1d84a5284c9efa2d814

SHA512
d690b7a573227354ee9ca1cbed17aaab93f092833360d602b1e6ccaf6c1ea4fbd59d6e96945391f5acf62a2417f20cbca25d39995f2857ed73558808717d68ed

Download Submit
\Windows\system\jamRUDH.exe

Filesize
1.9MB

MD5
92868935f4eb605164b410b713584e81

SHA1
121d381fc853ae16ba3952ff0f516eccdc06f8e7

SHA256
8f9c94c3cea2086c529ce617476b6d3c0857b2c4b3188f9f80c8ce24299b8090

SHA512
7a60ab04249f866069fb0d614f91e2f179976356b253a68347b048c42c5640626ad1e71cba0e99683bbcc0bd8e5580cc44518baee4e8a4594fb810140d997df2

Download Submit
memory/2036-4001-0x000000013F680000-0x000000013F9D4000-memory.dmp

Filesize
3.3MB

Download
memory/2036-78-0x000000013F680000-0x000000013F9D4000-memory.dmp

Filesize
3.3MB

Download
memory/2224-80-0x000000013F040000-0x000000013F394000-memory.dmp

Filesize
3.3MB

Download
memory/2224-73-0x000000013FFD0000-0x0000000140324000-memory.dmp

Filesize
3.3MB

Download
memory/2224-84-0x000000013F8E0000-0x000000013FC34000-memory.dmp

Filesize
3.3MB

Download
memory/2224-67-0x000000013FAF0000-0x000000013FE44000-memory.dmp

Filesize
3.3MB

Download
memory/2224-25-0x000000013F5E0000-0x000000013F934000-memory.dmp

Filesize
3.3MB

Download
memory/2224-102-0x000000013FA60000-0x000000013FDB4000-memory.dmp

Filesize
3.3MB

Download
memory/2224-53-0x000000013F490000-0x000000013F7E4000-memory.dmp

Filesize
3.3MB

Download
memory/2224-14-0x000000013F720000-0x000000013FA74000-memory.dmp

Filesize
3.3MB

Download
memory/2224-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2224-37-0x000000013F920000-0x000000013FC74000-memory.dmp

Filesize
3.3MB

Download
memory/2224-113-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/2224-41-0x000000013F560000-0x000000013F8B4000-memory.dmp

Filesize
3.3MB

Download
memory/2224-22-0x0000000001E70000-0x00000000021C4000-memory.dmp

Filesize
3.3MB

Download
memory/2224-89-0x000000013F680000-0x000000013F9D4000-memory.dmp

Filesize
3.3MB

Download
memory/2224-86-0x000000013F740000-0x000000013FA94000-memory.dmp

Filesize
3.3MB

Download
memory/2224-1-0x000000013FFD0000-0x0000000140324000-memory.dmp

Filesize
3.3MB

Download
memory/2224-122-0x000000013F170000-0x000000013F4C4000-memory.dmp

Filesize
3.3MB

Download
memory/2224-8-0x000000013F680000-0x000000013F9D4000-memory.dmp

Filesize
3.3MB

Download
memory/2224-803-0x0000000001E70000-0x00000000021C4000-memory.dmp

Filesize
3.3MB

Download
memory/2236-3992-0x000000013F680000-0x000000013F9D4000-memory.dmp

Filesize
3.3MB

Download
memory/2236-9-0x000000013F680000-0x000000013F9D4000-memory.dmp

Filesize
3.3MB

Download
memory/2412-57-0x000000013F490000-0x000000013F7E4000-memory.dmp

Filesize
3.3MB

Download
memory/2412-3997-0x000000013F490000-0x000000013F7E4000-memory.dmp

Filesize
3.3MB

Download
memory/2528-77-0x000000013FAF0000-0x000000013FE44000-memory.dmp

Filesize
3.3MB

Download
memory/2528-3999-0x000000013FAF0000-0x000000013FE44000-memory.dmp

Filesize
3.3MB

Download
memory/2628-23-0x000000013FE70000-0x00000001401C4000-memory.dmp

Filesize
3.3MB

Download
memory/2628-3994-0x000000013FE70000-0x00000001401C4000-memory.dmp

Filesize
3.3MB

Download
memory/2772-40-0x000000013F920000-0x000000013FC74000-memory.dmp

Filesize
3.3MB

Download
memory/2772-3996-0x000000013F920000-0x000000013FC74000-memory.dmp

Filesize
3.3MB

Download
memory/2820-35-0x000000013F5E0000-0x000000013F934000-memory.dmp

Filesize
3.3MB

Download
memory/2820-3995-0x000000013F5E0000-0x000000013F934000-memory.dmp

Filesize
3.3MB

Download
memory/2824-3091-0x000000013F560000-0x000000013F8B4000-memory.dmp

Filesize
3.3MB

Download
memory/2824-3998-0x000000013F560000-0x000000013F8B4000-memory.dmp

Filesize
3.3MB

Download
memory/2824-43-0x000000013F560000-0x000000013F8B4000-memory.dmp

Filesize
3.3MB

Download
memory/2872-3991-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/2872-117-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/2872-4002-0x000000013F330000-0x000000013F684000-memory.dmp

Filesize
3.3MB

Download
memory/2972-96-0x000000013F8E0000-0x000000013FC34000-memory.dmp

Filesize
3.3MB

Download
memory/2972-4000-0x000000013F8E0000-0x000000013FC34000-memory.dmp

Filesize
3.3MB

Download
memory/2992-3993-0x000000013F720000-0x000000013FA74000-memory.dmp

Filesize
3.3MB

Download
memory/2992-15-0x000000013F720000-0x000000013FA74000-memory.dmp

Filesize
3.3MB

Download
memory/2992-481-0x000000013F720000-0x000000013FA74000-memory.dmp

Filesize
3.3MB

Download