xmrig | 509e40ae83da75f0bc4ab8f61410b3769e1adbeb400ca235b5e3754e9c09cfbd

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
04-06-2024 07:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
Size

2.0MB
MD5

40a9323914e5c92a0a6df5b0e8dce5b0
SHA1

197555a536b3245cca4c790e2ee2ee1c293bf32d
SHA256

509e40ae83da75f0bc4ab8f61410b3769e1adbeb400ca235b5e3754e9c09cfbd
SHA512

1a60b3fd2913c9f1175cca649a537e8a7216704c2671d701518623f785bcdde9e1baace2af7cbc05f1362644aa85d448b5737bc440e2cbb51887ec81f86ff09d
SSDEEP

49152:oezaTF8FcNkNdfE0pZ9ozt4wIQOY2UrwUveeB:oemTLkNdfE0pZrQd

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2008-0-0x000000013FCC0000-0x0000000140014000-memory.dmp	xmrig
behavioral1/files/0x000a000000012280-3.dat	xmrig
behavioral1/files/0x0037000000014349-7.dat	xmrig
behavioral1/memory/3060-18-0x000000013FDC0000-0x0000000140114000-memory.dmp	xmrig
behavioral1/files/0x0007000000014691-28.dat	xmrig
behavioral1/files/0x00070000000145be-37.dat	xmrig
behavioral1/files/0x0007000000015693-47.dat	xmrig
behavioral1/memory/2008-61-0x000000013FCC0000-0x0000000140014000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cb8-65.dat	xmrig
behavioral1/memory/2280-72-0x000000013F7B0000-0x000000013FB04000-memory.dmp	xmrig
behavioral1/memory/2464-74-0x000000013F9F0000-0x000000013FD44000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d08-96.dat	xmrig
behavioral1/files/0x0006000000015d73-120.dat	xmrig
behavioral1/files/0x0006000000015f73-148.dat	xmrig
behavioral1/files/0x000600000001615c-160.dat	xmrig
behavioral1/memory/2616-929-0x000000013FB60000-0x000000013FEB4000-memory.dmp	xmrig
behavioral1/memory/2760-927-0x000000013FCA0000-0x000000013FFF4000-memory.dmp	xmrig
behavioral1/files/0x000600000001611e-156.dat	xmrig
behavioral1/files/0x0006000000015fef-152.dat	xmrig
behavioral1/files/0x0006000000015e1d-144.dat	xmrig
behavioral1/files/0x0006000000015dca-140.dat	xmrig
behavioral1/files/0x0006000000015d9f-136.dat	xmrig
behavioral1/files/0x0006000000015d90-133.dat	xmrig
behavioral1/files/0x0006000000015d83-128.dat	xmrig
behavioral1/files/0x0006000000015d7b-124.dat	xmrig
behavioral1/files/0x0006000000015d53-116.dat	xmrig
behavioral1/files/0x0006000000015d3b-112.dat	xmrig
behavioral1/files/0x0006000000015d24-108.dat	xmrig
behavioral1/files/0x0037000000014352-104.dat	xmrig
behavioral1/files/0x0006000000015d12-101.dat	xmrig
behavioral1/memory/2008-93-0x0000000001F70000-0x00000000022C4000-memory.dmp	xmrig
behavioral1/memory/2792-92-0x000000013F910000-0x000000013FC64000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cf0-90.dat	xmrig
behavioral1/memory/1524-86-0x000000013FF30000-0x0000000140284000-memory.dmp	xmrig
behavioral1/memory/1496-81-0x000000013FE00000-0x0000000140154000-memory.dmp	xmrig
behavioral1/memory/2008-80-0x0000000001F70000-0x00000000022C4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015ce8-84.dat	xmrig
behavioral1/memory/2604-79-0x000000013FB40000-0x000000013FE94000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cdf-77.dat	xmrig
behavioral1/memory/2892-67-0x000000013F050000-0x000000013F3A4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cc7-70.dat	xmrig
behavioral1/memory/2528-62-0x000000013FF70000-0x00000001402C4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015bf4-59.dat	xmrig
behavioral1/memory/2460-56-0x000000013F090000-0x000000013F3E4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015b6e-54.dat	xmrig
behavioral1/memory/2616-51-0x000000013FB60000-0x000000013FEB4000-memory.dmp	xmrig
behavioral1/files/0x000700000001471a-44.dat	xmrig
behavioral1/memory/2760-49-0x000000013FCA0000-0x000000013FFF4000-memory.dmp	xmrig
behavioral1/memory/2796-38-0x000000013FD40000-0x0000000140094000-memory.dmp	xmrig
behavioral1/memory/2008-24-0x000000013F400000-0x000000013F754000-memory.dmp	xmrig
behavioral1/memory/2792-36-0x000000013F910000-0x000000013FC64000-memory.dmp	xmrig
behavioral1/memory/2604-34-0x000000013FB40000-0x000000013FE94000-memory.dmp	xmrig
behavioral1/memory/2688-32-0x000000013F400000-0x000000013F754000-memory.dmp	xmrig
behavioral1/files/0x0007000000014531-29.dat	xmrig
behavioral1/files/0x00080000000144c0-19.dat	xmrig
behavioral1/memory/2280-13-0x000000013F7B0000-0x000000013FB04000-memory.dmp	xmrig
behavioral1/memory/2460-1257-0x000000013F090000-0x000000013F3E4000-memory.dmp	xmrig
behavioral1/memory/2528-2108-0x000000013FF70000-0x00000001402C4000-memory.dmp	xmrig
behavioral1/memory/2892-2480-0x000000013F050000-0x000000013F3A4000-memory.dmp	xmrig
behavioral1/memory/2464-2566-0x000000013F9F0000-0x000000013FD44000-memory.dmp	xmrig
behavioral1/memory/1496-2655-0x000000013FE00000-0x0000000140154000-memory.dmp	xmrig
behavioral1/memory/1524-2885-0x000000013FF30000-0x0000000140284000-memory.dmp	xmrig
behavioral1/memory/3060-4030-0x000000013FDC0000-0x0000000140114000-memory.dmp	xmrig
behavioral1/memory/2280-4031-0x000000013F7B0000-0x000000013FB04000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2280	hUpxLsG.exe
3060	bzhpsrg.exe
2688	hvqyUhD.exe
2604	AcrdXbC.exe
2792	kEcukHj.exe
2796	moEoiNb.exe
2760	xIIQzkL.exe
2616	NDvnMMK.exe
2460	nwKhVKC.exe
2528	xOIEofG.exe
2892	KdJLwqw.exe
2464	qXcAkHI.exe
1496	fRpszLb.exe
1524	NCDpqkm.exe
2520	QkyCvBw.exe
2748	kJWVSgP.exe
860	mwMicPf.exe
348	MpmSkqA.exe
1648	HsLpCxx.exe
1900	bUlWKyo.exe
2376	NMveOYb.exe
1864	JiaOetK.exe
2244	ZqvZHWo.exe
2096	rPsdBCf.exe
1380	uZBjhBw.exe
2872	TUibJbP.exe
2968	PYPuGHK.exe
2204	tTNqSVK.exe
2172	FqiswXb.exe
2192	ozozTRv.exe
2736	pnyepgb.exe
480	VXIfqzY.exe
628	bZSvZdF.exe
1668	nKMKbsR.exe
584	JLrmAga.exe
1784	dYUFCRw.exe
2552	HowsZgH.exe
1728	qMPtoSB.exe
2236	AZcCOWh.exe
1108	QOmOPXa.exe
2364	aUXTrRa.exe
2056	LeHkjcs.exe
904	bBjDeDO.exe
440	NbATYde.exe
1704	pYJsVTs.exe
752	ZeXHaPI.exe
2316	jFgnQAN.exe
1920	jTQMhwi.exe
2396	xXDZARM.exe
776	gpqkvsq.exe
2848	jrfWUTZ.exe
2020	GrxEdsA.exe
872	UYMDVHj.exe
1680	xbrHFGa.exe
2040	HjBnBdw.exe
2044	lkBUgnc.exe
1932	yHbMtPE.exe
1508	Kzpkort.exe
2908	YZCOlhP.exe
2716	GsJnSId.exe
2576	OzEwKtl.exe
2472	aXakuxz.exe
2492	feDxyOt.exe
2124	aBzQpzc.exe

Loads dropped DLL 64 IoCs

pid	Process
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2008-0-0x000000013FCC0000-0x0000000140014000-memory.dmp	upx
behavioral1/files/0x000a000000012280-3.dat	upx
behavioral1/files/0x0037000000014349-7.dat	upx
behavioral1/memory/3060-18-0x000000013FDC0000-0x0000000140114000-memory.dmp	upx
behavioral1/files/0x0007000000014691-28.dat	upx
behavioral1/files/0x00070000000145be-37.dat	upx
behavioral1/files/0x0007000000015693-47.dat	upx
behavioral1/memory/2008-61-0x000000013FCC0000-0x0000000140014000-memory.dmp	upx
behavioral1/files/0x0006000000015cb8-65.dat	upx
behavioral1/memory/2280-72-0x000000013F7B0000-0x000000013FB04000-memory.dmp	upx
behavioral1/memory/2464-74-0x000000013F9F0000-0x000000013FD44000-memory.dmp	upx
behavioral1/files/0x0006000000015d08-96.dat	upx
behavioral1/files/0x0006000000015d73-120.dat	upx
behavioral1/files/0x0006000000015f73-148.dat	upx
behavioral1/files/0x000600000001615c-160.dat	upx
behavioral1/memory/2616-929-0x000000013FB60000-0x000000013FEB4000-memory.dmp	upx
behavioral1/memory/2760-927-0x000000013FCA0000-0x000000013FFF4000-memory.dmp	upx
behavioral1/files/0x000600000001611e-156.dat	upx
behavioral1/files/0x0006000000015fef-152.dat	upx
behavioral1/files/0x0006000000015e1d-144.dat	upx
behavioral1/files/0x0006000000015dca-140.dat	upx
behavioral1/files/0x0006000000015d9f-136.dat	upx
behavioral1/files/0x0006000000015d90-133.dat	upx
behavioral1/files/0x0006000000015d83-128.dat	upx
behavioral1/files/0x0006000000015d7b-124.dat	upx
behavioral1/files/0x0006000000015d53-116.dat	upx
behavioral1/files/0x0006000000015d3b-112.dat	upx
behavioral1/files/0x0006000000015d24-108.dat	upx
behavioral1/files/0x0037000000014352-104.dat	upx
behavioral1/files/0x0006000000015d12-101.dat	upx
behavioral1/memory/2792-92-0x000000013F910000-0x000000013FC64000-memory.dmp	upx
behavioral1/files/0x0006000000015cf0-90.dat	upx
behavioral1/memory/1524-86-0x000000013FF30000-0x0000000140284000-memory.dmp	upx
behavioral1/memory/1496-81-0x000000013FE00000-0x0000000140154000-memory.dmp	upx
behavioral1/files/0x0006000000015ce8-84.dat	upx
behavioral1/memory/2604-79-0x000000013FB40000-0x000000013FE94000-memory.dmp	upx
behavioral1/files/0x0006000000015cdf-77.dat	upx
behavioral1/memory/2892-67-0x000000013F050000-0x000000013F3A4000-memory.dmp	upx
behavioral1/files/0x0006000000015cc7-70.dat	upx
behavioral1/memory/2528-62-0x000000013FF70000-0x00000001402C4000-memory.dmp	upx
behavioral1/files/0x0006000000015bf4-59.dat	upx
behavioral1/memory/2460-56-0x000000013F090000-0x000000013F3E4000-memory.dmp	upx
behavioral1/files/0x0006000000015b6e-54.dat	upx
behavioral1/memory/2616-51-0x000000013FB60000-0x000000013FEB4000-memory.dmp	upx
behavioral1/files/0x000700000001471a-44.dat	upx
behavioral1/memory/2760-49-0x000000013FCA0000-0x000000013FFF4000-memory.dmp	upx
behavioral1/memory/2796-38-0x000000013FD40000-0x0000000140094000-memory.dmp	upx
behavioral1/memory/2792-36-0x000000013F910000-0x000000013FC64000-memory.dmp	upx
behavioral1/memory/2604-34-0x000000013FB40000-0x000000013FE94000-memory.dmp	upx
behavioral1/memory/2688-32-0x000000013F400000-0x000000013F754000-memory.dmp	upx
behavioral1/files/0x0007000000014531-29.dat	upx
behavioral1/files/0x00080000000144c0-19.dat	upx
behavioral1/memory/2280-13-0x000000013F7B0000-0x000000013FB04000-memory.dmp	upx
behavioral1/memory/2460-1257-0x000000013F090000-0x000000013F3E4000-memory.dmp	upx
behavioral1/memory/2528-2108-0x000000013FF70000-0x00000001402C4000-memory.dmp	upx
behavioral1/memory/2892-2480-0x000000013F050000-0x000000013F3A4000-memory.dmp	upx
behavioral1/memory/2464-2566-0x000000013F9F0000-0x000000013FD44000-memory.dmp	upx
behavioral1/memory/1496-2655-0x000000013FE00000-0x0000000140154000-memory.dmp	upx
behavioral1/memory/1524-2885-0x000000013FF30000-0x0000000140284000-memory.dmp	upx
behavioral1/memory/3060-4030-0x000000013FDC0000-0x0000000140114000-memory.dmp	upx
behavioral1/memory/2280-4031-0x000000013F7B0000-0x000000013FB04000-memory.dmp	upx
behavioral1/memory/2688-4032-0x000000013F400000-0x000000013F754000-memory.dmp	upx
behavioral1/memory/2604-4033-0x000000013FB40000-0x000000013FE94000-memory.dmp	upx
behavioral1/memory/1524-4035-0x000000013FF30000-0x0000000140284000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rEKWVHh.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\PWgHkle.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\gmGjYYy.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\zPuaYcy.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\eHiSHDX.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\Pzyxqgc.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\duxPEkH.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\qvtRZHS.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\QPCTSgs.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\GpxVyUg.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\QFAsTtJ.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\TYBzipR.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\rLNXUrt.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\jHpUNTQ.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\fchVkFZ.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\dOCLKlE.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\bmkHeqG.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\akFXeQo.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\IegYHvZ.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\SBGvmpQ.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\pslOiTH.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\XEQeiLJ.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\LfcjuHY.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\nJoPkgO.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\xbrHFGa.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\RZFaPpF.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\YJrcCQc.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\WmwfQPi.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\iAYPxdv.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\zyifyLO.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\rvgrBGc.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\EyiJaoc.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\XAIPmIx.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\XAewHeZ.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\qNsOEkN.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\zMCHkZN.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\dAZHdZn.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\kpQwuPZ.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\ZlhHPWY.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\jBTjOMu.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\UikGdPw.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\bzhpsrg.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\kNvonAA.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\vjMbwgg.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\yIqgvur.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\SmgTIJw.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\RKKhXDH.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\GewSDKQ.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\gvGEnhc.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\FLLIevH.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\wHZhjMg.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\ljCDIuE.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\KNSRaMd.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\QNQwmfM.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\WmLouCR.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\vPMtyKr.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\XCBfjFz.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\beDwjjO.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\BcyGnpu.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\eDJCNhn.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\vtpEDeC.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\UaeYQhq.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\TyNXuio.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
File created	C:\Windows\System\DLSvfyE.exe	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2008 wrote to memory of 2280	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	29
PID 2008 wrote to memory of 2280	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	29
PID 2008 wrote to memory of 2280	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	29
PID 2008 wrote to memory of 3060	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	30
PID 2008 wrote to memory of 3060	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	30
PID 2008 wrote to memory of 3060	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	30
PID 2008 wrote to memory of 2688	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	31
PID 2008 wrote to memory of 2688	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	31
PID 2008 wrote to memory of 2688	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	31
PID 2008 wrote to memory of 2604	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	32
PID 2008 wrote to memory of 2604	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	32
PID 2008 wrote to memory of 2604	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	32
PID 2008 wrote to memory of 2796	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	33
PID 2008 wrote to memory of 2796	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	33
PID 2008 wrote to memory of 2796	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	33
PID 2008 wrote to memory of 2792	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	34
PID 2008 wrote to memory of 2792	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	34
PID 2008 wrote to memory of 2792	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	34
PID 2008 wrote to memory of 2760	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	35
PID 2008 wrote to memory of 2760	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	35
PID 2008 wrote to memory of 2760	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	35
PID 2008 wrote to memory of 2616	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	36
PID 2008 wrote to memory of 2616	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	36
PID 2008 wrote to memory of 2616	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	36
PID 2008 wrote to memory of 2460	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	37
PID 2008 wrote to memory of 2460	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	37
PID 2008 wrote to memory of 2460	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	37
PID 2008 wrote to memory of 2528	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	38
PID 2008 wrote to memory of 2528	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	38
PID 2008 wrote to memory of 2528	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	38
PID 2008 wrote to memory of 2892	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	39
PID 2008 wrote to memory of 2892	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	39
PID 2008 wrote to memory of 2892	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	39
PID 2008 wrote to memory of 2464	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	40
PID 2008 wrote to memory of 2464	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	40
PID 2008 wrote to memory of 2464	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	40
PID 2008 wrote to memory of 1496	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	41
PID 2008 wrote to memory of 1496	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	41
PID 2008 wrote to memory of 1496	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	41
PID 2008 wrote to memory of 1524	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	42
PID 2008 wrote to memory of 1524	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	42
PID 2008 wrote to memory of 1524	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	42
PID 2008 wrote to memory of 2520	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	43
PID 2008 wrote to memory of 2520	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	43
PID 2008 wrote to memory of 2520	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	43
PID 2008 wrote to memory of 2748	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	44
PID 2008 wrote to memory of 2748	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	44
PID 2008 wrote to memory of 2748	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	44
PID 2008 wrote to memory of 860	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	45
PID 2008 wrote to memory of 860	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	45
PID 2008 wrote to memory of 860	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	45
PID 2008 wrote to memory of 348	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	46
PID 2008 wrote to memory of 348	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	46
PID 2008 wrote to memory of 348	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	46
PID 2008 wrote to memory of 1648	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	47
PID 2008 wrote to memory of 1648	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	47
PID 2008 wrote to memory of 1648	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	47
PID 2008 wrote to memory of 1900	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	48
PID 2008 wrote to memory of 1900	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	48
PID 2008 wrote to memory of 1900	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	48
PID 2008 wrote to memory of 2376	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	49
PID 2008 wrote to memory of 2376	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	49
PID 2008 wrote to memory of 2376	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	49
PID 2008 wrote to memory of 1864	2008	40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\40a9323914e5c92a0a6df5b0e8dce5b0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2008
- C:\Windows\System\hUpxLsG.exe
  C:\Windows\System\hUpxLsG.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\bzhpsrg.exe
  C:\Windows\System\bzhpsrg.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\hvqyUhD.exe
  C:\Windows\System\hvqyUhD.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\AcrdXbC.exe
  C:\Windows\System\AcrdXbC.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\moEoiNb.exe
  C:\Windows\System\moEoiNb.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\kEcukHj.exe
  C:\Windows\System\kEcukHj.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\xIIQzkL.exe
  C:\Windows\System\xIIQzkL.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\NDvnMMK.exe
  C:\Windows\System\NDvnMMK.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\nwKhVKC.exe
  C:\Windows\System\nwKhVKC.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\xOIEofG.exe
  C:\Windows\System\xOIEofG.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\KdJLwqw.exe
  C:\Windows\System\KdJLwqw.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\qXcAkHI.exe
  C:\Windows\System\qXcAkHI.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\fRpszLb.exe
  C:\Windows\System\fRpszLb.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\NCDpqkm.exe
  C:\Windows\System\NCDpqkm.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\QkyCvBw.exe
  C:\Windows\System\QkyCvBw.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\kJWVSgP.exe
  C:\Windows\System\kJWVSgP.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\mwMicPf.exe
  C:\Windows\System\mwMicPf.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\MpmSkqA.exe
  C:\Windows\System\MpmSkqA.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\HsLpCxx.exe
  C:\Windows\System\HsLpCxx.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\bUlWKyo.exe
  C:\Windows\System\bUlWKyo.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\NMveOYb.exe
  C:\Windows\System\NMveOYb.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\JiaOetK.exe
  C:\Windows\System\JiaOetK.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\ZqvZHWo.exe
  C:\Windows\System\ZqvZHWo.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\rPsdBCf.exe
  C:\Windows\System\rPsdBCf.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\uZBjhBw.exe
  C:\Windows\System\uZBjhBw.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\TUibJbP.exe
  C:\Windows\System\TUibJbP.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\PYPuGHK.exe
  C:\Windows\System\PYPuGHK.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\tTNqSVK.exe
  C:\Windows\System\tTNqSVK.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\FqiswXb.exe
  C:\Windows\System\FqiswXb.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\ozozTRv.exe
  C:\Windows\System\ozozTRv.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\pnyepgb.exe
  C:\Windows\System\pnyepgb.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\VXIfqzY.exe
  C:\Windows\System\VXIfqzY.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System\bZSvZdF.exe
  C:\Windows\System\bZSvZdF.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\nKMKbsR.exe
  C:\Windows\System\nKMKbsR.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\JLrmAga.exe
  C:\Windows\System\JLrmAga.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\dYUFCRw.exe
  C:\Windows\System\dYUFCRw.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\HowsZgH.exe
  C:\Windows\System\HowsZgH.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\qMPtoSB.exe
  C:\Windows\System\qMPtoSB.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\AZcCOWh.exe
  C:\Windows\System\AZcCOWh.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\QOmOPXa.exe
  C:\Windows\System\QOmOPXa.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\aUXTrRa.exe
  C:\Windows\System\aUXTrRa.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\LeHkjcs.exe
  C:\Windows\System\LeHkjcs.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\NbATYde.exe
  C:\Windows\System\NbATYde.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\bBjDeDO.exe
  C:\Windows\System\bBjDeDO.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\pYJsVTs.exe
  C:\Windows\System\pYJsVTs.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\ZeXHaPI.exe
  C:\Windows\System\ZeXHaPI.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\jFgnQAN.exe
  C:\Windows\System\jFgnQAN.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\jTQMhwi.exe
  C:\Windows\System\jTQMhwi.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\xXDZARM.exe
  C:\Windows\System\xXDZARM.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\gpqkvsq.exe
  C:\Windows\System\gpqkvsq.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\jrfWUTZ.exe
  C:\Windows\System\jrfWUTZ.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\GrxEdsA.exe
  C:\Windows\System\GrxEdsA.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\UYMDVHj.exe
  C:\Windows\System\UYMDVHj.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\xbrHFGa.exe
  C:\Windows\System\xbrHFGa.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\HjBnBdw.exe
  C:\Windows\System\HjBnBdw.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\lkBUgnc.exe
  C:\Windows\System\lkBUgnc.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\yHbMtPE.exe
  C:\Windows\System\yHbMtPE.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\Kzpkort.exe
  C:\Windows\System\Kzpkort.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\YZCOlhP.exe
  C:\Windows\System\YZCOlhP.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\GsJnSId.exe
  C:\Windows\System\GsJnSId.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\OzEwKtl.exe
  C:\Windows\System\OzEwKtl.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\aXakuxz.exe
  C:\Windows\System\aXakuxz.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\feDxyOt.exe
  C:\Windows\System\feDxyOt.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\aBzQpzc.exe
  C:\Windows\System\aBzQpzc.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\BkYMKLg.exe
  C:\Windows\System\BkYMKLg.exe
  2⤵
  PID:2424
- C:\Windows\System\MZjpIev.exe
  C:\Windows\System\MZjpIev.exe
  2⤵
  PID:1852
- C:\Windows\System\sFxzWUv.exe
  C:\Windows\System\sFxzWUv.exe
  2⤵
  PID:2408
- C:\Windows\System\vOvVIki.exe
  C:\Windows\System\vOvVIki.exe
  2⤵
  PID:2108
- C:\Windows\System\SsObmoc.exe
  C:\Windows\System\SsObmoc.exe
  2⤵
  PID:760
- C:\Windows\System\YwbgLyb.exe
  C:\Windows\System\YwbgLyb.exe
  2⤵
  PID:2772
- C:\Windows\System\YxYDDpO.exe
  C:\Windows\System\YxYDDpO.exe
  2⤵
  PID:2212
- C:\Windows\System\kUwviNO.exe
  C:\Windows\System\kUwviNO.exe
  2⤵
  PID:2296
- C:\Windows\System\cJrXyWf.exe
  C:\Windows\System\cJrXyWf.exe
  2⤵
  PID:2812
- C:\Windows\System\odsJigy.exe
  C:\Windows\System\odsJigy.exe
  2⤵
  PID:836
- C:\Windows\System\iGuyttt.exe
  C:\Windows\System\iGuyttt.exe
  2⤵
  PID:1596
- C:\Windows\System\FsvkfQc.exe
  C:\Windows\System\FsvkfQc.exe
  2⤵
  PID:2412
- C:\Windows\System\vccNpcb.exe
  C:\Windows\System\vccNpcb.exe
  2⤵
  PID:832
- C:\Windows\System\qLodWcX.exe
  C:\Windows\System\qLodWcX.exe
  2⤵
  PID:2816
- C:\Windows\System\yxOyjjo.exe
  C:\Windows\System\yxOyjjo.exe
  2⤵
  PID:840
- C:\Windows\System\uMaucHV.exe
  C:\Windows\System\uMaucHV.exe
  2⤵
  PID:2100
- C:\Windows\System\bRRfHLS.exe
  C:\Windows\System\bRRfHLS.exe
  2⤵
  PID:3008
- C:\Windows\System\OBpICXL.exe
  C:\Windows\System\OBpICXL.exe
  2⤵
  PID:2224
- C:\Windows\System\wetuSVC.exe
  C:\Windows\System\wetuSVC.exe
  2⤵
  PID:1520
- C:\Windows\System\VWqgugt.exe
  C:\Windows\System\VWqgugt.exe
  2⤵
  PID:2644
- C:\Windows\System\TSBJEZK.exe
  C:\Windows\System\TSBJEZK.exe
  2⤵
  PID:1552
- C:\Windows\System\bsHRBWr.exe
  C:\Windows\System\bsHRBWr.exe
  2⤵
  PID:1760
- C:\Windows\System\HnKSJzN.exe
  C:\Windows\System\HnKSJzN.exe
  2⤵
  PID:644
- C:\Windows\System\OyNHZuK.exe
  C:\Windows\System\OyNHZuK.exe
  2⤵
  PID:1972
- C:\Windows\System\xtyIbxC.exe
  C:\Windows\System\xtyIbxC.exe
  2⤵
  PID:1176
- C:\Windows\System\vbXoEgE.exe
  C:\Windows\System\vbXoEgE.exe
  2⤵
  PID:2944
- C:\Windows\System\FkioHmM.exe
  C:\Windows\System\FkioHmM.exe
  2⤵
  PID:308
- C:\Windows\System\ijkBrFE.exe
  C:\Windows\System\ijkBrFE.exe
  2⤵
  PID:888
- C:\Windows\System\NvijgTn.exe
  C:\Windows\System\NvijgTn.exe
  2⤵
  PID:2784
- C:\Windows\System\zbUpAQX.exe
  C:\Windows\System\zbUpAQX.exe
  2⤵
  PID:1612
- C:\Windows\System\VilPagr.exe
  C:\Windows\System\VilPagr.exe
  2⤵
  PID:2668
- C:\Windows\System\rTsgWsF.exe
  C:\Windows\System\rTsgWsF.exe
  2⤵
  PID:2388
- C:\Windows\System\xbPqnev.exe
  C:\Windows\System\xbPqnev.exe
  2⤵
  PID:2504
- C:\Windows\System\EOhIfiQ.exe
  C:\Windows\System\EOhIfiQ.exe
  2⤵
  PID:1748
- C:\Windows\System\XsawHiS.exe
  C:\Windows\System\XsawHiS.exe
  2⤵
  PID:352
- C:\Windows\System\xFIRSJD.exe
  C:\Windows\System\xFIRSJD.exe
  2⤵
  PID:800
- C:\Windows\System\vxMavkP.exe
  C:\Windows\System\vxMavkP.exe
  2⤵
  PID:2916
- C:\Windows\System\gOgPhbB.exe
  C:\Windows\System\gOgPhbB.exe
  2⤵
  PID:1196
- C:\Windows\System\jycLbBm.exe
  C:\Windows\System\jycLbBm.exe
  2⤵
  PID:772
- C:\Windows\System\KdfKMYi.exe
  C:\Windows\System\KdfKMYi.exe
  2⤵
  PID:1408
- C:\Windows\System\DpRQZes.exe
  C:\Windows\System\DpRQZes.exe
  2⤵
  PID:848
- C:\Windows\System\LjJdMnz.exe
  C:\Windows\System\LjJdMnz.exe
  2⤵
  PID:1228
- C:\Windows\System\Otmunyq.exe
  C:\Windows\System\Otmunyq.exe
  2⤵
  PID:2764
- C:\Windows\System\ervFORx.exe
  C:\Windows\System\ervFORx.exe
  2⤵
  PID:3048
- C:\Windows\System\IWUaLwp.exe
  C:\Windows\System\IWUaLwp.exe
  2⤵
  PID:696
- C:\Windows\System\BTItCXX.exe
  C:\Windows\System\BTItCXX.exe
  2⤵
  PID:2860
- C:\Windows\System\vgkoIJE.exe
  C:\Windows\System\vgkoIJE.exe
  2⤵
  PID:1008
- C:\Windows\System\OLWcNhc.exe
  C:\Windows\System\OLWcNhc.exe
  2⤵
  PID:2272
- C:\Windows\System\xuSunlG.exe
  C:\Windows\System\xuSunlG.exe
  2⤵
  PID:1968
- C:\Windows\System\BwZzWKk.exe
  C:\Windows\System\BwZzWKk.exe
  2⤵
  PID:980
- C:\Windows\System\vohMQmf.exe
  C:\Windows\System\vohMQmf.exe
  2⤵
  PID:1800
- C:\Windows\System\XvVjQAN.exe
  C:\Windows\System\XvVjQAN.exe
  2⤵
  PID:2160
- C:\Windows\System\YDgxVuQ.exe
  C:\Windows\System\YDgxVuQ.exe
  2⤵
  PID:2596
- C:\Windows\System\FrzWPyj.exe
  C:\Windows\System\FrzWPyj.exe
  2⤵
  PID:1652
- C:\Windows\System\ZoBawjO.exe
  C:\Windows\System\ZoBawjO.exe
  2⤵
  PID:2888
- C:\Windows\System\HCyiMfn.exe
  C:\Windows\System\HCyiMfn.exe
  2⤵
  PID:2140
- C:\Windows\System\NThjUDs.exe
  C:\Windows\System\NThjUDs.exe
  2⤵
  PID:3084
- C:\Windows\System\rvgrBGc.exe
  C:\Windows\System\rvgrBGc.exe
  2⤵
  PID:3104
- C:\Windows\System\vqLEolP.exe
  C:\Windows\System\vqLEolP.exe
  2⤵
  PID:3124
- C:\Windows\System\IoIAkdB.exe
  C:\Windows\System\IoIAkdB.exe
  2⤵
  PID:3144
- C:\Windows\System\hnLoTRN.exe
  C:\Windows\System\hnLoTRN.exe
  2⤵
  PID:3164
- C:\Windows\System\VvyZMIo.exe
  C:\Windows\System\VvyZMIo.exe
  2⤵
  PID:3184
- C:\Windows\System\RHoKSUd.exe
  C:\Windows\System\RHoKSUd.exe
  2⤵
  PID:3204
- C:\Windows\System\ledosiX.exe
  C:\Windows\System\ledosiX.exe
  2⤵
  PID:3224
- C:\Windows\System\BTDsPqZ.exe
  C:\Windows\System\BTDsPqZ.exe
  2⤵
  PID:3244
- C:\Windows\System\rpgPsoM.exe
  C:\Windows\System\rpgPsoM.exe
  2⤵
  PID:3264
- C:\Windows\System\JoDKdOA.exe
  C:\Windows\System\JoDKdOA.exe
  2⤵
  PID:3284
- C:\Windows\System\FAZZfbA.exe
  C:\Windows\System\FAZZfbA.exe
  2⤵
  PID:3304
- C:\Windows\System\HrMAKeO.exe
  C:\Windows\System\HrMAKeO.exe
  2⤵
  PID:3324
- C:\Windows\System\RcmivmD.exe
  C:\Windows\System\RcmivmD.exe
  2⤵
  PID:3344
- C:\Windows\System\PvJOmpM.exe
  C:\Windows\System\PvJOmpM.exe
  2⤵
  PID:3364
- C:\Windows\System\pGMpPKz.exe
  C:\Windows\System\pGMpPKz.exe
  2⤵
  PID:3384
- C:\Windows\System\gGZXtQe.exe
  C:\Windows\System\gGZXtQe.exe
  2⤵
  PID:3404
- C:\Windows\System\eHziJVU.exe
  C:\Windows\System\eHziJVU.exe
  2⤵
  PID:3420
- C:\Windows\System\VdSRCfj.exe
  C:\Windows\System\VdSRCfj.exe
  2⤵
  PID:3444
- C:\Windows\System\kJzlsWQ.exe
  C:\Windows\System\kJzlsWQ.exe
  2⤵
  PID:3460
- C:\Windows\System\pFLtHpx.exe
  C:\Windows\System\pFLtHpx.exe
  2⤵
  PID:3484
- C:\Windows\System\uMSuDEU.exe
  C:\Windows\System\uMSuDEU.exe
  2⤵
  PID:3504
- C:\Windows\System\bmkHeqG.exe
  C:\Windows\System\bmkHeqG.exe
  2⤵
  PID:3524
- C:\Windows\System\ycaxGKJ.exe
  C:\Windows\System\ycaxGKJ.exe
  2⤵
  PID:3544
- C:\Windows\System\Nmfcstw.exe
  C:\Windows\System\Nmfcstw.exe
  2⤵
  PID:3564
- C:\Windows\System\OPywNJe.exe
  C:\Windows\System\OPywNJe.exe
  2⤵
  PID:3584
- C:\Windows\System\MGmhygA.exe
  C:\Windows\System\MGmhygA.exe
  2⤵
  PID:3604
- C:\Windows\System\sUUEgAy.exe
  C:\Windows\System\sUUEgAy.exe
  2⤵
  PID:3620
- C:\Windows\System\MGHTaxq.exe
  C:\Windows\System\MGHTaxq.exe
  2⤵
  PID:3644
- C:\Windows\System\iqlJiQg.exe
  C:\Windows\System\iqlJiQg.exe
  2⤵
  PID:3664
- C:\Windows\System\xbmTBet.exe
  C:\Windows\System\xbmTBet.exe
  2⤵
  PID:3684
- C:\Windows\System\QfaWqKr.exe
  C:\Windows\System\QfaWqKr.exe
  2⤵
  PID:3704
- C:\Windows\System\ZRYVsGk.exe
  C:\Windows\System\ZRYVsGk.exe
  2⤵
  PID:3728
- C:\Windows\System\SEQKvpy.exe
  C:\Windows\System\SEQKvpy.exe
  2⤵
  PID:3748
- C:\Windows\System\pHcpVYC.exe
  C:\Windows\System\pHcpVYC.exe
  2⤵
  PID:3768
- C:\Windows\System\cHbIhba.exe
  C:\Windows\System\cHbIhba.exe
  2⤵
  PID:3784
- C:\Windows\System\rCKEtbI.exe
  C:\Windows\System\rCKEtbI.exe
  2⤵
  PID:3800
- C:\Windows\System\zntEzQl.exe
  C:\Windows\System\zntEzQl.exe
  2⤵
  PID:3824
- C:\Windows\System\dVVZlOi.exe
  C:\Windows\System\dVVZlOi.exe
  2⤵
  PID:3848
- C:\Windows\System\bVksGZX.exe
  C:\Windows\System\bVksGZX.exe
  2⤵
  PID:3864
- C:\Windows\System\ifRCPkn.exe
  C:\Windows\System\ifRCPkn.exe
  2⤵
  PID:3884
- C:\Windows\System\GVawvhZ.exe
  C:\Windows\System\GVawvhZ.exe
  2⤵
  PID:3904
- C:\Windows\System\bWkJVNE.exe
  C:\Windows\System\bWkJVNE.exe
  2⤵
  PID:3928
- C:\Windows\System\ysIJgLV.exe
  C:\Windows\System\ysIJgLV.exe
  2⤵
  PID:3944
- C:\Windows\System\SwHXFYv.exe
  C:\Windows\System\SwHXFYv.exe
  2⤵
  PID:3968
- C:\Windows\System\vQmCtSw.exe
  C:\Windows\System\vQmCtSw.exe
  2⤵
  PID:3988
- C:\Windows\System\XTWBPRO.exe
  C:\Windows\System\XTWBPRO.exe
  2⤵
  PID:4008
- C:\Windows\System\abayWoM.exe
  C:\Windows\System\abayWoM.exe
  2⤵
  PID:4024
- C:\Windows\System\khgiNwl.exe
  C:\Windows\System\khgiNwl.exe
  2⤵
  PID:4048
- C:\Windows\System\FttANlc.exe
  C:\Windows\System\FttANlc.exe
  2⤵
  PID:4064
- C:\Windows\System\KpcHLCy.exe
  C:\Windows\System\KpcHLCy.exe
  2⤵
  PID:4080
- C:\Windows\System\NEcYEgy.exe
  C:\Windows\System\NEcYEgy.exe
  2⤵
  PID:2700
- C:\Windows\System\tZuPNNc.exe
  C:\Windows\System\tZuPNNc.exe
  2⤵
  PID:1788
- C:\Windows\System\pzycNca.exe
  C:\Windows\System\pzycNca.exe
  2⤵
  PID:2072
- C:\Windows\System\XvspZHW.exe
  C:\Windows\System\XvspZHW.exe
  2⤵
  PID:1180
- C:\Windows\System\DHPbWSe.exe
  C:\Windows\System\DHPbWSe.exe
  2⤵
  PID:1300
- C:\Windows\System\xtPjLCY.exe
  C:\Windows\System\xtPjLCY.exe
  2⤵
  PID:340
- C:\Windows\System\ExqEITx.exe
  C:\Windows\System\ExqEITx.exe
  2⤵
  PID:1948
- C:\Windows\System\iDJcgOS.exe
  C:\Windows\System\iDJcgOS.exe
  2⤵
  PID:2536
- C:\Windows\System\cXqaBjm.exe
  C:\Windows\System\cXqaBjm.exe
  2⤵
  PID:1940
- C:\Windows\System\eHLjmLz.exe
  C:\Windows\System\eHLjmLz.exe
  2⤵
  PID:1512
- C:\Windows\System\CvHWzjf.exe
  C:\Windows\System\CvHWzjf.exe
  2⤵
  PID:3004
- C:\Windows\System\IcaaFbw.exe
  C:\Windows\System\IcaaFbw.exe
  2⤵
  PID:1856
- C:\Windows\System\MZGTNek.exe
  C:\Windows\System\MZGTNek.exe
  2⤵
  PID:3112
- C:\Windows\System\xqnbCVm.exe
  C:\Windows\System\xqnbCVm.exe
  2⤵
  PID:3140
- C:\Windows\System\TJHxykN.exe
  C:\Windows\System\TJHxykN.exe
  2⤵
  PID:3156
- C:\Windows\System\oxusohE.exe
  C:\Windows\System\oxusohE.exe
  2⤵
  PID:3196
- C:\Windows\System\ukIVnIs.exe
  C:\Windows\System\ukIVnIs.exe
  2⤵
  PID:3240
- C:\Windows\System\rpevAQf.exe
  C:\Windows\System\rpevAQf.exe
  2⤵
  PID:3260
- C:\Windows\System\gyfCEhZ.exe
  C:\Windows\System\gyfCEhZ.exe
  2⤵
  PID:3256
- C:\Windows\System\fUXsoBI.exe
  C:\Windows\System\fUXsoBI.exe
  2⤵
  PID:3316
- C:\Windows\System\akFXeQo.exe
  C:\Windows\System\akFXeQo.exe
  2⤵
  PID:3356
- C:\Windows\System\ZtwFiAh.exe
  C:\Windows\System\ZtwFiAh.exe
  2⤵
  PID:3396
- C:\Windows\System\IegYHvZ.exe
  C:\Windows\System\IegYHvZ.exe
  2⤵
  PID:3412
- C:\Windows\System\sdJkYZC.exe
  C:\Windows\System\sdJkYZC.exe
  2⤵
  PID:3468
- C:\Windows\System\UdoVxAd.exe
  C:\Windows\System\UdoVxAd.exe
  2⤵
  PID:3476
- C:\Windows\System\HDFoGUN.exe
  C:\Windows\System\HDFoGUN.exe
  2⤵
  PID:3520
- C:\Windows\System\NMXtKby.exe
  C:\Windows\System\NMXtKby.exe
  2⤵
  PID:3560
- C:\Windows\System\mLnKOWy.exe
  C:\Windows\System\mLnKOWy.exe
  2⤵
  PID:3536
- C:\Windows\System\IfmBpnZ.exe
  C:\Windows\System\IfmBpnZ.exe
  2⤵
  PID:3628
- C:\Windows\System\NCRmCDU.exe
  C:\Windows\System\NCRmCDU.exe
  2⤵
  PID:3616
- C:\Windows\System\pqNosRz.exe
  C:\Windows\System\pqNosRz.exe
  2⤵
  PID:3672
- C:\Windows\System\KJhaMhK.exe
  C:\Windows\System\KJhaMhK.exe
  2⤵
  PID:3692
- C:\Windows\System\zaRjzCH.exe
  C:\Windows\System\zaRjzCH.exe
  2⤵
  PID:3756
- C:\Windows\System\NzcLdyc.exe
  C:\Windows\System\NzcLdyc.exe
  2⤵
  PID:3776
- C:\Windows\System\ukUjLTg.exe
  C:\Windows\System\ukUjLTg.exe
  2⤵
  PID:3832
- C:\Windows\System\FOPMaTg.exe
  C:\Windows\System\FOPMaTg.exe
  2⤵
  PID:3820
- C:\Windows\System\daFiwUm.exe
  C:\Windows\System\daFiwUm.exe
  2⤵
  PID:3856
- C:\Windows\System\PbuZktB.exe
  C:\Windows\System\PbuZktB.exe
  2⤵
  PID:3924
- C:\Windows\System\sKbzUpb.exe
  C:\Windows\System\sKbzUpb.exe
  2⤵
  PID:3952
- C:\Windows\System\qPOCibo.exe
  C:\Windows\System\qPOCibo.exe
  2⤵
  PID:3960
- C:\Windows\System\SpPzARz.exe
  C:\Windows\System\SpPzARz.exe
  2⤵
  PID:3980
- C:\Windows\System\fTTcYVo.exe
  C:\Windows\System\fTTcYVo.exe
  2⤵
  PID:4036
- C:\Windows\System\dPFxxML.exe
  C:\Windows\System\dPFxxML.exe
  2⤵
  PID:4072
- C:\Windows\System\UGfWzuw.exe
  C:\Windows\System\UGfWzuw.exe
  2⤵
  PID:2264
- C:\Windows\System\UxKceZc.exe
  C:\Windows\System\UxKceZc.exe
  2⤵
  PID:2092
- C:\Windows\System\xIeHyFE.exe
  C:\Windows\System\xIeHyFE.exe
  2⤵
  PID:300
- C:\Windows\System\bqwQGNh.exe
  C:\Windows\System\bqwQGNh.exe
  2⤵
  PID:2980
- C:\Windows\System\TGJZWOl.exe
  C:\Windows\System\TGJZWOl.exe
  2⤵
  PID:608
- C:\Windows\System\OvcTGvL.exe
  C:\Windows\System\OvcTGvL.exe
  2⤵
  PID:2712
- C:\Windows\System\IvsMGOe.exe
  C:\Windows\System\IvsMGOe.exe
  2⤵
  PID:2996
- C:\Windows\System\WCLrgez.exe
  C:\Windows\System\WCLrgez.exe
  2⤵
  PID:1840
- C:\Windows\System\ZjnsmZR.exe
  C:\Windows\System\ZjnsmZR.exe
  2⤵
  PID:3132
- C:\Windows\System\BcyGnpu.exe
  C:\Windows\System\BcyGnpu.exe
  2⤵
  PID:3176
- C:\Windows\System\IkwTNpr.exe
  C:\Windows\System\IkwTNpr.exe
  2⤵
  PID:3136
- C:\Windows\System\DhhuCaj.exe
  C:\Windows\System\DhhuCaj.exe
  2⤵
  PID:3292
- C:\Windows\System\ZyVYoyb.exe
  C:\Windows\System\ZyVYoyb.exe
  2⤵
  PID:3276
- C:\Windows\System\rEKWVHh.exe
  C:\Windows\System\rEKWVHh.exe
  2⤵
  PID:3372
- C:\Windows\System\mVBaosd.exe
  C:\Windows\System\mVBaosd.exe
  2⤵
  PID:3428
- C:\Windows\System\xZKxbOT.exe
  C:\Windows\System\xZKxbOT.exe
  2⤵
  PID:3376
- C:\Windows\System\WIdrozx.exe
  C:\Windows\System\WIdrozx.exe
  2⤵
  PID:3592
- C:\Windows\System\QGVoIdO.exe
  C:\Windows\System\QGVoIdO.exe
  2⤵
  PID:3580
- C:\Windows\System\QhMobkR.exe
  C:\Windows\System\QhMobkR.exe
  2⤵
  PID:3596
- C:\Windows\System\ehtCXvh.exe
  C:\Windows\System\ehtCXvh.exe
  2⤵
  PID:2752
- C:\Windows\System\suFECpQ.exe
  C:\Windows\System\suFECpQ.exe
  2⤵
  PID:3740
- C:\Windows\System\YIuIApD.exe
  C:\Windows\System\YIuIApD.exe
  2⤵
  PID:3808
- C:\Windows\System\sOnbDRj.exe
  C:\Windows\System\sOnbDRj.exe
  2⤵
  PID:3796
- C:\Windows\System\urdrRYb.exe
  C:\Windows\System\urdrRYb.exe
  2⤵
  PID:3876
- C:\Windows\System\rdqeFvz.exe
  C:\Windows\System\rdqeFvz.exe
  2⤵
  PID:3896
- C:\Windows\System\zeXouKx.exe
  C:\Windows\System\zeXouKx.exe
  2⤵
  PID:4032
- C:\Windows\System\xTkJqoI.exe
  C:\Windows\System\xTkJqoI.exe
  2⤵
  PID:2216
- C:\Windows\System\tbuMfIi.exe
  C:\Windows\System\tbuMfIi.exe
  2⤵
  PID:4040
- C:\Windows\System\bDdXXIe.exe
  C:\Windows\System\bDdXXIe.exe
  2⤵
  PID:3016
- C:\Windows\System\MWsPcfx.exe
  C:\Windows\System\MWsPcfx.exe
  2⤵
  PID:1088
- C:\Windows\System\StlzShT.exe
  C:\Windows\System\StlzShT.exe
  2⤵
  PID:2580
- C:\Windows\System\uKpqxlS.exe
  C:\Windows\System\uKpqxlS.exe
  2⤵
  PID:2564
- C:\Windows\System\WDwmYgR.exe
  C:\Windows\System\WDwmYgR.exe
  2⤵
  PID:1260
- C:\Windows\System\LnprSdG.exe
  C:\Windows\System\LnprSdG.exe
  2⤵
  PID:3152
- C:\Windows\System\tpWLRJY.exe
  C:\Windows\System\tpWLRJY.exe
  2⤵
  PID:3312
- C:\Windows\System\tkoSvKi.exe
  C:\Windows\System\tkoSvKi.exe
  2⤵
  PID:3432
- C:\Windows\System\PWgHkle.exe
  C:\Windows\System\PWgHkle.exe
  2⤵
  PID:1944
- C:\Windows\System\YjCLhoa.exe
  C:\Windows\System\YjCLhoa.exe
  2⤵
  PID:3512
- C:\Windows\System\vBEkdEW.exe
  C:\Windows\System\vBEkdEW.exe
  2⤵
  PID:3576
- C:\Windows\System\UxasSAo.exe
  C:\Windows\System\UxasSAo.exe
  2⤵
  PID:3764
- C:\Windows\System\pcvXUza.exe
  C:\Windows\System\pcvXUza.exe
  2⤵
  PID:3700
- C:\Windows\System\OctBoiZ.exe
  C:\Windows\System\OctBoiZ.exe
  2⤵
  PID:3920
- C:\Windows\System\JDiCzfJ.exe
  C:\Windows\System\JDiCzfJ.exe
  2⤵
  PID:4112
- C:\Windows\System\kNvonAA.exe
  C:\Windows\System\kNvonAA.exe
  2⤵
  PID:4128
- C:\Windows\System\WkxtXuJ.exe
  C:\Windows\System\WkxtXuJ.exe
  2⤵
  PID:4152
- C:\Windows\System\fncfxKy.exe
  C:\Windows\System\fncfxKy.exe
  2⤵
  PID:4168
- C:\Windows\System\gEhvGth.exe
  C:\Windows\System\gEhvGth.exe
  2⤵
  PID:4192
- C:\Windows\System\aHRhrDT.exe
  C:\Windows\System\aHRhrDT.exe
  2⤵
  PID:4212
- C:\Windows\System\aIirVAW.exe
  C:\Windows\System\aIirVAW.exe
  2⤵
  PID:4232
- C:\Windows\System\FAVJnbM.exe
  C:\Windows\System\FAVJnbM.exe
  2⤵
  PID:4252
- C:\Windows\System\uCBHJwq.exe
  C:\Windows\System\uCBHJwq.exe
  2⤵
  PID:4272
- C:\Windows\System\bjCOkNe.exe
  C:\Windows\System\bjCOkNe.exe
  2⤵
  PID:4292
- C:\Windows\System\wTvNWqb.exe
  C:\Windows\System\wTvNWqb.exe
  2⤵
  PID:4312
- C:\Windows\System\OCnxYgJ.exe
  C:\Windows\System\OCnxYgJ.exe
  2⤵
  PID:4328
- C:\Windows\System\PvNDPuQ.exe
  C:\Windows\System\PvNDPuQ.exe
  2⤵
  PID:4352
- C:\Windows\System\PYYFBrb.exe
  C:\Windows\System\PYYFBrb.exe
  2⤵
  PID:4372
- C:\Windows\System\IDMKhWJ.exe
  C:\Windows\System\IDMKhWJ.exe
  2⤵
  PID:4392
- C:\Windows\System\eFuDTyc.exe
  C:\Windows\System\eFuDTyc.exe
  2⤵
  PID:4412
- C:\Windows\System\NPKvGLp.exe
  C:\Windows\System\NPKvGLp.exe
  2⤵
  PID:4428
- C:\Windows\System\MbDIXeN.exe
  C:\Windows\System\MbDIXeN.exe
  2⤵
  PID:4448
- C:\Windows\System\leiWFyo.exe
  C:\Windows\System\leiWFyo.exe
  2⤵
  PID:4468
- C:\Windows\System\NOvMyEC.exe
  C:\Windows\System\NOvMyEC.exe
  2⤵
  PID:4484
- C:\Windows\System\pWHjnsu.exe
  C:\Windows\System\pWHjnsu.exe
  2⤵
  PID:4500
- C:\Windows\System\PwNKaOy.exe
  C:\Windows\System\PwNKaOy.exe
  2⤵
  PID:4524
- C:\Windows\System\WCicfkC.exe
  C:\Windows\System\WCicfkC.exe
  2⤵
  PID:4552
- C:\Windows\System\xqENbEa.exe
  C:\Windows\System\xqENbEa.exe
  2⤵
  PID:4576
- C:\Windows\System\lTGCLpv.exe
  C:\Windows\System\lTGCLpv.exe
  2⤵
  PID:4596
- C:\Windows\System\WXTcJJh.exe
  C:\Windows\System\WXTcJJh.exe
  2⤵
  PID:4624
- C:\Windows\System\rcdLMHu.exe
  C:\Windows\System\rcdLMHu.exe
  2⤵
  PID:4644
- C:\Windows\System\kmSjRsL.exe
  C:\Windows\System\kmSjRsL.exe
  2⤵
  PID:4660
- C:\Windows\System\vqBqgZV.exe
  C:\Windows\System\vqBqgZV.exe
  2⤵
  PID:4680
- C:\Windows\System\OZmrvWc.exe
  C:\Windows\System\OZmrvWc.exe
  2⤵
  PID:4704
- C:\Windows\System\JNRPFaC.exe
  C:\Windows\System\JNRPFaC.exe
  2⤵
  PID:4720
- C:\Windows\System\VwHHrdK.exe
  C:\Windows\System\VwHHrdK.exe
  2⤵
  PID:4740
- C:\Windows\System\bUVtNKi.exe
  C:\Windows\System\bUVtNKi.exe
  2⤵
  PID:4764
- C:\Windows\System\ZesHSsa.exe
  C:\Windows\System\ZesHSsa.exe
  2⤵
  PID:4780
- C:\Windows\System\KLtWvcK.exe
  C:\Windows\System\KLtWvcK.exe
  2⤵
  PID:4800
- C:\Windows\System\cmIQskB.exe
  C:\Windows\System\cmIQskB.exe
  2⤵
  PID:4824
- C:\Windows\System\FLLIevH.exe
  C:\Windows\System\FLLIevH.exe
  2⤵
  PID:4844
- C:\Windows\System\EyiJaoc.exe
  C:\Windows\System\EyiJaoc.exe
  2⤵
  PID:4860
- C:\Windows\System\dIoOIeD.exe
  C:\Windows\System\dIoOIeD.exe
  2⤵
  PID:4884
- C:\Windows\System\AKOwBNW.exe
  C:\Windows\System\AKOwBNW.exe
  2⤵
  PID:4900
- C:\Windows\System\ZlhHPWY.exe
  C:\Windows\System\ZlhHPWY.exe
  2⤵
  PID:4924
- C:\Windows\System\ELITwdX.exe
  C:\Windows\System\ELITwdX.exe
  2⤵
  PID:4940
- C:\Windows\System\MlRXyYD.exe
  C:\Windows\System\MlRXyYD.exe
  2⤵
  PID:4964
- C:\Windows\System\DMlZqcK.exe
  C:\Windows\System\DMlZqcK.exe
  2⤵
  PID:4980
- C:\Windows\System\BRHtlZY.exe
  C:\Windows\System\BRHtlZY.exe
  2⤵
  PID:4996
- C:\Windows\System\OHlwwhE.exe
  C:\Windows\System\OHlwwhE.exe
  2⤵
  PID:5020
- C:\Windows\System\fbdgyQE.exe
  C:\Windows\System\fbdgyQE.exe
  2⤵
  PID:5044
- C:\Windows\System\ZiezzBu.exe
  C:\Windows\System\ZiezzBu.exe
  2⤵
  PID:5064
- C:\Windows\System\tpXIToA.exe
  C:\Windows\System\tpXIToA.exe
  2⤵
  PID:5088
- C:\Windows\System\QPCTSgs.exe
  C:\Windows\System\QPCTSgs.exe
  2⤵
  PID:5108
- C:\Windows\System\ChYIYDL.exe
  C:\Windows\System\ChYIYDL.exe
  2⤵
  PID:3892
- C:\Windows\System\ZlmjKEQ.exe
  C:\Windows\System\ZlmjKEQ.exe
  2⤵
  PID:4000
- C:\Windows\System\UluuiSo.exe
  C:\Windows\System\UluuiSo.exe
  2⤵
  PID:2800
- C:\Windows\System\rZELlWA.exe
  C:\Windows\System\rZELlWA.exe
  2⤵
  PID:568
- C:\Windows\System\IWTnSnF.exe
  C:\Windows\System\IWTnSnF.exe
  2⤵
  PID:680
- C:\Windows\System\oykNrsF.exe
  C:\Windows\System\oykNrsF.exe
  2⤵
  PID:2512
- C:\Windows\System\pkTIbCF.exe
  C:\Windows\System\pkTIbCF.exe
  2⤵
  PID:3096
- C:\Windows\System\mhVqgYl.exe
  C:\Windows\System\mhVqgYl.exe
  2⤵
  PID:3180
- C:\Windows\System\UcStbIx.exe
  C:\Windows\System\UcStbIx.exe
  2⤵
  PID:3540
- C:\Windows\System\yrIhViQ.exe
  C:\Windows\System\yrIhViQ.exe
  2⤵
  PID:3360
- C:\Windows\System\YikQGmu.exe
  C:\Windows\System\YikQGmu.exe
  2⤵
  PID:3640
- C:\Windows\System\HASGbsq.exe
  C:\Windows\System\HASGbsq.exe
  2⤵
  PID:3720
- C:\Windows\System\HkEzeXn.exe
  C:\Windows\System\HkEzeXn.exe
  2⤵
  PID:4136
- C:\Windows\System\vdQlvIU.exe
  C:\Windows\System\vdQlvIU.exe
  2⤵
  PID:4180
- C:\Windows\System\ZBNoXbb.exe
  C:\Windows\System\ZBNoXbb.exe
  2⤵
  PID:3780
- C:\Windows\System\CJxvbVH.exe
  C:\Windows\System\CJxvbVH.exe
  2⤵
  PID:4264
- C:\Windows\System\doRoWsm.exe
  C:\Windows\System\doRoWsm.exe
  2⤵
  PID:4268
- C:\Windows\System\CHtxXuh.exe
  C:\Windows\System\CHtxXuh.exe
  2⤵
  PID:4248
- C:\Windows\System\YvABrSj.exe
  C:\Windows\System\YvABrSj.exe
  2⤵
  PID:1460
- C:\Windows\System\jOMhOLg.exe
  C:\Windows\System\jOMhOLg.exe
  2⤵
  PID:4384
- C:\Windows\System\ZYHMZZy.exe
  C:\Windows\System\ZYHMZZy.exe
  2⤵
  PID:4284
- C:\Windows\System\pQqeQPE.exe
  C:\Windows\System\pQqeQPE.exe
  2⤵
  PID:4360
- C:\Windows\System\XKzAeLf.exe
  C:\Windows\System\XKzAeLf.exe
  2⤵
  PID:1548
- C:\Windows\System\HVXWHEn.exe
  C:\Windows\System\HVXWHEn.exe
  2⤵
  PID:4404
- C:\Windows\System\tzJDzPU.exe
  C:\Windows\System\tzJDzPU.exe
  2⤵
  PID:4436
- C:\Windows\System\FibnjYG.exe
  C:\Windows\System\FibnjYG.exe
  2⤵
  PID:4584
- C:\Windows\System\nppndCl.exe
  C:\Windows\System\nppndCl.exe
  2⤵
  PID:4512
- C:\Windows\System\EANDlRx.exe
  C:\Windows\System\EANDlRx.exe
  2⤵
  PID:1624
- C:\Windows\System\SyhFquA.exe
  C:\Windows\System\SyhFquA.exe
  2⤵
  PID:4640
- C:\Windows\System\haXiGQX.exe
  C:\Windows\System\haXiGQX.exe
  2⤵
  PID:4520
- C:\Windows\System\MSDmpWh.exe
  C:\Windows\System\MSDmpWh.exe
  2⤵
  PID:4616
- C:\Windows\System\aWWhGKU.exe
  C:\Windows\System\aWWhGKU.exe
  2⤵
  PID:4672
- C:\Windows\System\bzExmkC.exe
  C:\Windows\System\bzExmkC.exe
  2⤵
  PID:4752
- C:\Windows\System\wHZhjMg.exe
  C:\Windows\System\wHZhjMg.exe
  2⤵
  PID:4692
- C:\Windows\System\UCOFhfO.exe
  C:\Windows\System\UCOFhfO.exe
  2⤵
  PID:4700
- C:\Windows\System\SBGvmpQ.exe
  C:\Windows\System\SBGvmpQ.exe
  2⤵
  PID:2112
- C:\Windows\System\RxCIxEQ.exe
  C:\Windows\System\RxCIxEQ.exe
  2⤵
  PID:4772
- C:\Windows\System\JkSlYza.exe
  C:\Windows\System\JkSlYza.exe
  2⤵
  PID:4840
- C:\Windows\System\FtTdqTW.exe
  C:\Windows\System\FtTdqTW.exe
  2⤵
  PID:4876
- C:\Windows\System\kUOTIgn.exe
  C:\Windows\System\kUOTIgn.exe
  2⤵
  PID:4908
- C:\Windows\System\SzMEWcT.exe
  C:\Windows\System\SzMEWcT.exe
  2⤵
  PID:4852
- C:\Windows\System\yVMAODy.exe
  C:\Windows\System\yVMAODy.exe
  2⤵
  PID:2132
- C:\Windows\System\oSCDhsK.exe
  C:\Windows\System\oSCDhsK.exe
  2⤵
  PID:4952
- C:\Windows\System\pHaYhfk.exe
  C:\Windows\System\pHaYhfk.exe
  2⤵
  PID:1420
- C:\Windows\System\SbxbDFL.exe
  C:\Windows\System\SbxbDFL.exe
  2⤵
  PID:4992
- C:\Windows\System\vjMbwgg.exe
  C:\Windows\System\vjMbwgg.exe
  2⤵
  PID:5040
- C:\Windows\System\ljCDIuE.exe
  C:\Windows\System\ljCDIuE.exe
  2⤵
  PID:5012
- C:\Windows\System\KZmXTNe.exe
  C:\Windows\System\KZmXTNe.exe
  2⤵
  PID:1104
- C:\Windows\System\oCduaNg.exe
  C:\Windows\System\oCduaNg.exe
  2⤵
  PID:5084
- C:\Windows\System\RZISRDF.exe
  C:\Windows\System\RZISRDF.exe
  2⤵
  PID:3912
- C:\Windows\System\ObDlxuL.exe
  C:\Windows\System\ObDlxuL.exe
  2⤵
  PID:5100
- C:\Windows\System\bXYVcsJ.exe
  C:\Windows\System\bXYVcsJ.exe
  2⤵
  PID:4020
- C:\Windows\System\pUVuenE.exe
  C:\Windows\System\pUVuenE.exe
  2⤵
  PID:664
- C:\Windows\System\zVnfLEX.exe
  C:\Windows\System\zVnfLEX.exe
  2⤵
  PID:600
- C:\Windows\System\igQeaau.exe
  C:\Windows\System\igQeaau.exe
  2⤵
  PID:1500
- C:\Windows\System\NuGOJGf.exe
  C:\Windows\System\NuGOJGf.exe
  2⤵
  PID:3216
- C:\Windows\System\yBAsyvL.exe
  C:\Windows\System\yBAsyvL.exe
  2⤵
  PID:2656
- C:\Windows\System\iYZKLgF.exe
  C:\Windows\System\iYZKLgF.exe
  2⤵
  PID:2724
- C:\Windows\System\QRGGfJl.exe
  C:\Windows\System\QRGGfJl.exe
  2⤵
  PID:4148
- C:\Windows\System\ziTYBnA.exe
  C:\Windows\System\ziTYBnA.exe
  2⤵
  PID:4176
- C:\Windows\System\wFVTaLH.exe
  C:\Windows\System\wFVTaLH.exe
  2⤵
  PID:2744
- C:\Windows\System\RcpNYpb.exe
  C:\Windows\System\RcpNYpb.exe
  2⤵
  PID:4304
- C:\Windows\System\NDLTyGf.exe
  C:\Windows\System\NDLTyGf.exe
  2⤵
  PID:4344
- C:\Windows\System\GpxVyUg.exe
  C:\Windows\System\GpxVyUg.exe
  2⤵
  PID:4280
- C:\Windows\System\vAqhctt.exe
  C:\Windows\System\vAqhctt.exe
  2⤵
  PID:4460
- C:\Windows\System\ywetpbK.exe
  C:\Windows\System\ywetpbK.exe
  2⤵
  PID:4444
- C:\Windows\System\AezDDDu.exe
  C:\Windows\System\AezDDDu.exe
  2⤵
  PID:1556
- C:\Windows\System\ooERkgV.exe
  C:\Windows\System\ooERkgV.exe
  2⤵
  PID:4496
- C:\Windows\System\PdDVVro.exe
  C:\Windows\System\PdDVVro.exe
  2⤵
  PID:2452
- C:\Windows\System\jfNOMvV.exe
  C:\Windows\System\jfNOMvV.exe
  2⤵
  PID:2540
- C:\Windows\System\lOMdHxB.exe
  C:\Windows\System\lOMdHxB.exe
  2⤵
  PID:4712
- C:\Windows\System\QEVISpJ.exe
  C:\Windows\System\QEVISpJ.exe
  2⤵
  PID:908
- C:\Windows\System\ocLNDHB.exe
  C:\Windows\System\ocLNDHB.exe
  2⤵
  PID:2500
- C:\Windows\System\VNvlzOM.exe
  C:\Windows\System\VNvlzOM.exe
  2⤵
  PID:4760
- C:\Windows\System\YdMeHJb.exe
  C:\Windows\System\YdMeHJb.exe
  2⤵
  PID:4796
- C:\Windows\System\DyzdVic.exe
  C:\Windows\System\DyzdVic.exe
  2⤵
  PID:1716
- C:\Windows\System\pDmjGEj.exe
  C:\Windows\System\pDmjGEj.exe
  2⤵
  PID:2932
- C:\Windows\System\asbAWVY.exe
  C:\Windows\System\asbAWVY.exe
  2⤵
  PID:4812
- C:\Windows\System\ujtyMOh.exe
  C:\Windows\System\ujtyMOh.exe
  2⤵
  PID:1448
- C:\Windows\System\OHDswCQ.exe
  C:\Windows\System\OHDswCQ.exe
  2⤵
  PID:2436
- C:\Windows\System\nmoRJFv.exe
  C:\Windows\System\nmoRJFv.exe
  2⤵
  PID:4976
- C:\Windows\System\NQUXLgg.exe
  C:\Windows\System\NQUXLgg.exe
  2⤵
  PID:5008
- C:\Windows\System\qIqpjfR.exe
  C:\Windows\System\qIqpjfR.exe
  2⤵
  PID:4932
- C:\Windows\System\oYpqDOZ.exe
  C:\Windows\System\oYpqDOZ.exe
  2⤵
  PID:5036
- C:\Windows\System\JMMGsHh.exe
  C:\Windows\System\JMMGsHh.exe
  2⤵
  PID:2904
- C:\Windows\System\aJCvGGa.exe
  C:\Windows\System\aJCvGGa.exe
  2⤵
  PID:1876
- C:\Windows\System\wZumyni.exe
  C:\Windows\System\wZumyni.exe
  2⤵
  PID:1736
- C:\Windows\System\gZyhybW.exe
  C:\Windows\System\gZyhybW.exe
  2⤵
  PID:2344
- C:\Windows\System\swRsNgb.exe
  C:\Windows\System\swRsNgb.exe
  2⤵
  PID:5096
- C:\Windows\System\QCzXppj.exe
  C:\Windows\System\QCzXppj.exe
  2⤵
  PID:5116
- C:\Windows\System\RErxYJY.exe
  C:\Windows\System\RErxYJY.exe
  2⤵
  PID:3440
- C:\Windows\System\gHnPvAv.exe
  C:\Windows\System\gHnPvAv.exe
  2⤵
  PID:2956
- C:\Windows\System\wKzUEcH.exe
  C:\Windows\System\wKzUEcH.exe
  2⤵
  PID:3632
- C:\Windows\System\KADLcFv.exe
  C:\Windows\System\KADLcFv.exe
  2⤵
  PID:4228
- C:\Windows\System\iGJCLGL.exe
  C:\Windows\System\iGJCLGL.exe
  2⤵
  PID:4124
- C:\Windows\System\brRLJWg.exe
  C:\Windows\System\brRLJWg.exe
  2⤵
  PID:4240
- C:\Windows\System\EhKXyWZ.exe
  C:\Windows\System\EhKXyWZ.exe
  2⤵
  PID:2340
- C:\Windows\System\bDTbtCK.exe
  C:\Windows\System\bDTbtCK.exe
  2⤵
  PID:4364
- C:\Windows\System\lJkeoWm.exe
  C:\Windows\System\lJkeoWm.exe
  2⤵
  PID:4652
- C:\Windows\System\dBhJbeB.exe
  C:\Windows\System\dBhJbeB.exe
  2⤵
  PID:4688
- C:\Windows\System\rjLsRxx.exe
  C:\Windows\System\rjLsRxx.exe
  2⤵
  PID:4408
- C:\Windows\System\THwHVNS.exe
  C:\Windows\System\THwHVNS.exe
  2⤵
  PID:4776
- C:\Windows\System\ZPqBDbr.exe
  C:\Windows\System\ZPqBDbr.exe
  2⤵
  PID:4832
- C:\Windows\System\LwfoQXF.exe
  C:\Windows\System\LwfoQXF.exe
  2⤵
  PID:4668
- C:\Windows\System\rIWIoJW.exe
  C:\Windows\System\rIWIoJW.exe
  2⤵
  PID:2332
- C:\Windows\System\pnsOtDY.exe
  C:\Windows\System\pnsOtDY.exe
  2⤵
  PID:4936
- C:\Windows\System\nXFXyqs.exe
  C:\Windows\System\nXFXyqs.exe
  2⤵
  PID:2360
- C:\Windows\System\lNXRkWL.exe
  C:\Windows\System\lNXRkWL.exe
  2⤵
  PID:4544
- C:\Windows\System\CMhzutj.exe
  C:\Windows\System\CMhzutj.exe
  2⤵
  PID:108
- C:\Windows\System\QbkdVrO.exe
  C:\Windows\System\QbkdVrO.exe
  2⤵
  PID:5056
- C:\Windows\System\jrlZkza.exe
  C:\Windows\System\jrlZkza.exe
  2⤵
  PID:808
- C:\Windows\System\lKjtfWY.exe
  C:\Windows\System\lKjtfWY.exe
  2⤵
  PID:3844
- C:\Windows\System\VDnlCiu.exe
  C:\Windows\System\VDnlCiu.exe
  2⤵
  PID:4120
- C:\Windows\System\mDhlAnv.exe
  C:\Windows\System\mDhlAnv.exe
  2⤵
  PID:4320
- C:\Windows\System\NFnkboc.exe
  C:\Windows\System\NFnkboc.exe
  2⤵
  PID:4456
- C:\Windows\System\CvDjIZE.exe
  C:\Windows\System\CvDjIZE.exe
  2⤵
  PID:4492
- C:\Windows\System\FjvaGiM.exe
  C:\Windows\System\FjvaGiM.exe
  2⤵
  PID:1484
- C:\Windows\System\HQTlKHZ.exe
  C:\Windows\System\HQTlKHZ.exe
  2⤵
  PID:2352
- C:\Windows\System\UDzKOLc.exe
  C:\Windows\System\UDzKOLc.exe
  2⤵
  PID:4340
- C:\Windows\System\sfjAXrA.exe
  C:\Windows\System\sfjAXrA.exe
  2⤵
  PID:3680
- C:\Windows\System\qEqwauQ.exe
  C:\Windows\System\qEqwauQ.exe
  2⤵
  PID:5136
- C:\Windows\System\GESbxuH.exe
  C:\Windows\System\GESbxuH.exe
  2⤵
  PID:5156
- C:\Windows\System\SIUlaYk.exe
  C:\Windows\System\SIUlaYk.exe
  2⤵
  PID:5176
- C:\Windows\System\wZeSAAu.exe
  C:\Windows\System\wZeSAAu.exe
  2⤵
  PID:5196
- C:\Windows\System\gmGjYYy.exe
  C:\Windows\System\gmGjYYy.exe
  2⤵
  PID:5216
- C:\Windows\System\zPuaYcy.exe
  C:\Windows\System\zPuaYcy.exe
  2⤵
  PID:5236
- C:\Windows\System\CQTTfOV.exe
  C:\Windows\System\CQTTfOV.exe
  2⤵
  PID:5252
- C:\Windows\System\FIaNpUU.exe
  C:\Windows\System\FIaNpUU.exe
  2⤵
  PID:5268
- C:\Windows\System\ytwvEnd.exe
  C:\Windows\System\ytwvEnd.exe
  2⤵
  PID:5284
- C:\Windows\System\HawPbAj.exe
  C:\Windows\System\HawPbAj.exe
  2⤵
  PID:5300
- C:\Windows\System\TdmPMfW.exe
  C:\Windows\System\TdmPMfW.exe
  2⤵
  PID:5316
- C:\Windows\System\ZidXogW.exe
  C:\Windows\System\ZidXogW.exe
  2⤵
  PID:5332
- C:\Windows\System\GDsomxe.exe
  C:\Windows\System\GDsomxe.exe
  2⤵
  PID:5356
- C:\Windows\System\AluBNpq.exe
  C:\Windows\System\AluBNpq.exe
  2⤵
  PID:5376
- C:\Windows\System\FsPQZJQ.exe
  C:\Windows\System\FsPQZJQ.exe
  2⤵
  PID:5392
- C:\Windows\System\EcMsfme.exe
  C:\Windows\System\EcMsfme.exe
  2⤵
  PID:5408
- C:\Windows\System\WeDcLtW.exe
  C:\Windows\System\WeDcLtW.exe
  2⤵
  PID:5432
- C:\Windows\System\TcckXvY.exe
  C:\Windows\System\TcckXvY.exe
  2⤵
  PID:5448
- C:\Windows\System\atEnFPZ.exe
  C:\Windows\System\atEnFPZ.exe
  2⤵
  PID:5468
- C:\Windows\System\bstdOmU.exe
  C:\Windows\System\bstdOmU.exe
  2⤵
  PID:5488
- C:\Windows\System\YOObtXC.exe
  C:\Windows\System\YOObtXC.exe
  2⤵
  PID:5584
- C:\Windows\System\IhYChqR.exe
  C:\Windows\System\IhYChqR.exe
  2⤵
  PID:5600
- C:\Windows\System\usqhcii.exe
  C:\Windows\System\usqhcii.exe
  2⤵
  PID:5616
- C:\Windows\System\wrXYcva.exe
  C:\Windows\System\wrXYcva.exe
  2⤵
  PID:5632
- C:\Windows\System\eBqiERS.exe
  C:\Windows\System\eBqiERS.exe
  2⤵
  PID:5656
- C:\Windows\System\UYjOpvS.exe
  C:\Windows\System\UYjOpvS.exe
  2⤵
  PID:5680
- C:\Windows\System\CeXXAbl.exe
  C:\Windows\System\CeXXAbl.exe
  2⤵
  PID:5696
- C:\Windows\System\RWejOGs.exe
  C:\Windows\System\RWejOGs.exe
  2⤵
  PID:5716
- C:\Windows\System\MDHNZGL.exe
  C:\Windows\System\MDHNZGL.exe
  2⤵
  PID:5732
- C:\Windows\System\GoyyBdI.exe
  C:\Windows\System\GoyyBdI.exe
  2⤵
  PID:5756
- C:\Windows\System\FgGIPpZ.exe
  C:\Windows\System\FgGIPpZ.exe
  2⤵
  PID:5776
- C:\Windows\System\AfZeGKd.exe
  C:\Windows\System\AfZeGKd.exe
  2⤵
  PID:5796
- C:\Windows\System\mLJwzwG.exe
  C:\Windows\System\mLJwzwG.exe
  2⤵
  PID:5816
- C:\Windows\System\IFdztjC.exe
  C:\Windows\System\IFdztjC.exe
  2⤵
  PID:5832
- C:\Windows\System\eRdemkr.exe
  C:\Windows\System\eRdemkr.exe
  2⤵
  PID:5848
- C:\Windows\System\leWanVz.exe
  C:\Windows\System\leWanVz.exe
  2⤵
  PID:5864
- C:\Windows\System\TJLIyzW.exe
  C:\Windows\System\TJLIyzW.exe
  2⤵
  PID:5884
- C:\Windows\System\dkGLvhR.exe
  C:\Windows\System\dkGLvhR.exe
  2⤵
  PID:5904
- C:\Windows\System\RZFaPpF.exe
  C:\Windows\System\RZFaPpF.exe
  2⤵
  PID:5920
- C:\Windows\System\NNKhNxR.exe
  C:\Windows\System\NNKhNxR.exe
  2⤵
  PID:5940
- C:\Windows\System\apHvGXB.exe
  C:\Windows\System\apHvGXB.exe
  2⤵
  PID:5956
- C:\Windows\System\yrjheym.exe
  C:\Windows\System\yrjheym.exe
  2⤵
  PID:5976
- C:\Windows\System\FAdtXcg.exe
  C:\Windows\System\FAdtXcg.exe
  2⤵
  PID:5996
- C:\Windows\System\QFAsTtJ.exe
  C:\Windows\System\QFAsTtJ.exe
  2⤵
  PID:6016
- C:\Windows\System\GFFIYEo.exe
  C:\Windows\System\GFFIYEo.exe
  2⤵
  PID:6032
- C:\Windows\System\DQQYujk.exe
  C:\Windows\System\DQQYujk.exe
  2⤵
  PID:6048
- C:\Windows\System\dhBpuAE.exe
  C:\Windows\System\dhBpuAE.exe
  2⤵
  PID:6064
- C:\Windows\System\ERgEQmN.exe
  C:\Windows\System\ERgEQmN.exe
  2⤵
  PID:6080
- C:\Windows\System\ZqQSaZi.exe
  C:\Windows\System\ZqQSaZi.exe
  2⤵
  PID:6096
- C:\Windows\System\HuCkyRl.exe
  C:\Windows\System\HuCkyRl.exe
  2⤵
  PID:6112
- C:\Windows\System\UTMpoYC.exe
  C:\Windows\System\UTMpoYC.exe
  2⤵
  PID:6132
- C:\Windows\System\FPOzqKR.exe
  C:\Windows\System\FPOzqKR.exe
  2⤵
  PID:4676
- C:\Windows\System\mRHEPfm.exe
  C:\Windows\System\mRHEPfm.exe
  2⤵
  PID:5132
- C:\Windows\System\bQDqKaW.exe
  C:\Windows\System\bQDqKaW.exe
  2⤵
  PID:5208
- C:\Windows\System\yeVhPuW.exe
  C:\Windows\System\yeVhPuW.exe
  2⤵
  PID:5308
- C:\Windows\System\WxvufKK.exe
  C:\Windows\System\WxvufKK.exe
  2⤵
  PID:5348
- C:\Windows\System\Pxtnpmd.exe
  C:\Windows\System\Pxtnpmd.exe
  2⤵
  PID:5428
- C:\Windows\System\jJLUxBk.exe
  C:\Windows\System\jJLUxBk.exe
  2⤵
  PID:5512
- C:\Windows\System\esSCWvC.exe
  C:\Windows\System\esSCWvC.exe
  2⤵
  PID:4548
- C:\Windows\System\hDiIrcn.exe
  C:\Windows\System\hDiIrcn.exe
  2⤵
  PID:5524
- C:\Windows\System\AeTjceg.exe
  C:\Windows\System\AeTjceg.exe
  2⤵
  PID:2488
- C:\Windows\System\WSmSwOY.exe
  C:\Windows\System\WSmSwOY.exe
  2⤵
  PID:5224
- C:\Windows\System\hGkvxNc.exe
  C:\Windows\System\hGkvxNc.exe
  2⤵
  PID:5552
- C:\Windows\System\NZkNocK.exe
  C:\Windows\System\NZkNocK.exe
  2⤵
  PID:5568
- C:\Windows\System\AzrzSEW.exe
  C:\Windows\System\AzrzSEW.exe
  2⤵
  PID:2740
- C:\Windows\System\dTgteBI.exe
  C:\Windows\System\dTgteBI.exe
  2⤵
  PID:2876
- C:\Windows\System\eTCTQnE.exe
  C:\Windows\System\eTCTQnE.exe
  2⤵
  PID:4564
- C:\Windows\System\VMJwqBU.exe
  C:\Windows\System\VMJwqBU.exe
  2⤵
  PID:2532
- C:\Windows\System\FuwPAeD.exe
  C:\Windows\System\FuwPAeD.exe
  2⤵
  PID:4588
- C:\Windows\System\XkjORSm.exe
  C:\Windows\System\XkjORSm.exe
  2⤵
  PID:5192
- C:\Windows\System\Wxazmvm.exe
  C:\Windows\System\Wxazmvm.exe
  2⤵
  PID:5328
- C:\Windows\System\XpbTIfK.exe
  C:\Windows\System\XpbTIfK.exe
  2⤵
  PID:5440
- C:\Windows\System\jIghoYZ.exe
  C:\Windows\System\jIghoYZ.exe
  2⤵
  PID:5500
- C:\Windows\System\dziJmjr.exe
  C:\Windows\System\dziJmjr.exe
  2⤵
  PID:5644
- C:\Windows\System\nKxtFPu.exe
  C:\Windows\System\nKxtFPu.exe
  2⤵
  PID:5592
- C:\Windows\System\jPbyjxa.exe
  C:\Windows\System\jPbyjxa.exe
  2⤵
  PID:5676
- C:\Windows\System\ZtXqqVj.exe
  C:\Windows\System\ZtXqqVj.exe
  2⤵
  PID:5772
- C:\Windows\System\rVeLmfo.exe
  C:\Windows\System\rVeLmfo.exe
  2⤵
  PID:5748
- C:\Windows\System\ZqvaVXC.exe
  C:\Windows\System\ZqvaVXC.exe
  2⤵
  PID:5808
- C:\Windows\System\LyuvFeQ.exe
  C:\Windows\System\LyuvFeQ.exe
  2⤵
  PID:5872
- C:\Windows\System\hdiJTvp.exe
  C:\Windows\System\hdiJTvp.exe
  2⤵
  PID:5952
- C:\Windows\System\ldGxxqz.exe
  C:\Windows\System\ldGxxqz.exe
  2⤵
  PID:6056
- C:\Windows\System\CDyPPtk.exe
  C:\Windows\System\CDyPPtk.exe
  2⤵
  PID:6124
- C:\Windows\System\zZoZkbE.exe
  C:\Windows\System\zZoZkbE.exe
  2⤵
  PID:5244
- C:\Windows\System\KNSRaMd.exe
  C:\Windows\System\KNSRaMd.exe
  2⤵
  PID:5416
- C:\Windows\System\QfEmseb.exe
  C:\Windows\System\QfEmseb.exe
  2⤵
  PID:5856
- C:\Windows\System\jpgxNDC.exe
  C:\Windows\System\jpgxNDC.exe
  2⤵
  PID:6008
- C:\Windows\System\AUvOYXl.exe
  C:\Windows\System\AUvOYXl.exe
  2⤵
  PID:4476
- C:\Windows\System\AOjJIJa.exe
  C:\Windows\System\AOjJIJa.exe
  2⤵
  PID:5340
- C:\Windows\System\rDUuhUj.exe
  C:\Windows\System\rDUuhUj.exe
  2⤵
  PID:6004
- C:\Windows\System\sOkgFbR.exe
  C:\Windows\System\sOkgFbR.exe
  2⤵
  PID:5928
- C:\Windows\System\HsAtLkW.exe
  C:\Windows\System\HsAtLkW.exe
  2⤵
  PID:5464
- C:\Windows\System\wmjIgnc.exe
  C:\Windows\System\wmjIgnc.exe
  2⤵
  PID:4948
- C:\Windows\System\gMgIPgE.exe
  C:\Windows\System\gMgIPgE.exe
  2⤵
  PID:2640
- C:\Windows\System\jKnfzYc.exe
  C:\Windows\System\jKnfzYc.exe
  2⤵
  PID:4108
- C:\Windows\System\mKnqOYB.exe
  C:\Windows\System\mKnqOYB.exe
  2⤵
  PID:5508
- C:\Windows\System\xgUmyQH.exe
  C:\Windows\System\xgUmyQH.exe
  2⤵
  PID:5148
- C:\Windows\System\XAIPmIx.exe
  C:\Windows\System\XAIPmIx.exe
  2⤵
  PID:5032
- C:\Windows\System\BnKNZzM.exe
  C:\Windows\System\BnKNZzM.exe
  2⤵
  PID:5188
- C:\Windows\System\SQLHhcP.exe
  C:\Windows\System\SQLHhcP.exe
  2⤵
  PID:2184
- C:\Windows\System\pDccFkP.exe
  C:\Windows\System\pDccFkP.exe
  2⤵
  PID:4540
- C:\Windows\System\CyguWeH.exe
  C:\Windows\System\CyguWeH.exe
  2⤵
  PID:5724
- C:\Windows\System\TYBzipR.exe
  C:\Windows\System\TYBzipR.exe
  2⤵
  PID:5544
- C:\Windows\System\KgTdcFr.exe
  C:\Windows\System\KgTdcFr.exe
  2⤵
  PID:5876
- C:\Windows\System\emHlHIS.exe
  C:\Windows\System\emHlHIS.exe
  2⤵
  PID:2960
- C:\Windows\System\ODIEUHG.exe
  C:\Windows\System\ODIEUHG.exe
  2⤵
  PID:6092
- C:\Windows\System\TmJriSn.exe
  C:\Windows\System\TmJriSn.exe
  2⤵
  PID:5388
- C:\Windows\System\MVFjFNg.exe
  C:\Windows\System\MVFjFNg.exe
  2⤵
  PID:5628
- C:\Windows\System\lfwOlwz.exe
  C:\Windows\System\lfwOlwz.exe
  2⤵
  PID:5128
- C:\Windows\System\WrPrQEL.exe
  C:\Windows\System\WrPrQEL.exe
  2⤵
  PID:5828
- C:\Windows\System\VqBzPXM.exe
  C:\Windows\System\VqBzPXM.exe
  2⤵
  PID:5844
- C:\Windows\System\ArDzXAF.exe
  C:\Windows\System\ArDzXAF.exe
  2⤵
  PID:6140
- C:\Windows\System\mSkeAtD.exe
  C:\Windows\System\mSkeAtD.exe
  2⤵
  PID:5420
- C:\Windows\System\WjEPBBd.exe
  C:\Windows\System\WjEPBBd.exe
  2⤵
  PID:6012
- C:\Windows\System\nvSShlO.exe
  C:\Windows\System\nvSShlO.exe
  2⤵
  PID:5936
- C:\Windows\System\NIqOKEO.exe
  C:\Windows\System\NIqOKEO.exe
  2⤵
  PID:5496
- C:\Windows\System\zdOOjfs.exe
  C:\Windows\System\zdOOjfs.exe
  2⤵
  PID:5580
- C:\Windows\System\HvhSrMC.exe
  C:\Windows\System\HvhSrMC.exe
  2⤵
  PID:5184
- C:\Windows\System\gwxpLaF.exe
  C:\Windows\System\gwxpLaF.exe
  2⤵
  PID:4716
- C:\Windows\System\ZdDGAOW.exe
  C:\Windows\System\ZdDGAOW.exe
  2⤵
  PID:5444
- C:\Windows\System\UtSjseN.exe
  C:\Windows\System\UtSjseN.exe
  2⤵
  PID:5484
- C:\Windows\System\sDKYsBN.exe
  C:\Windows\System\sDKYsBN.exe
  2⤵
  PID:5368
- C:\Windows\System\hJkulcS.exe
  C:\Windows\System\hJkulcS.exe
  2⤵
  PID:5948
- C:\Windows\System\tWUnrth.exe
  C:\Windows\System\tWUnrth.exe
  2⤵
  PID:5984
- C:\Windows\System\IpzMUcL.exe
  C:\Windows\System\IpzMUcL.exe
  2⤵
  PID:5840
- C:\Windows\System\ntwBWhw.exe
  C:\Windows\System\ntwBWhw.exe
  2⤵
  PID:5708
- C:\Windows\System\qsmESCU.exe
  C:\Windows\System\qsmESCU.exe
  2⤵
  PID:3340
- C:\Windows\System\YJrcCQc.exe
  C:\Windows\System\YJrcCQc.exe
  2⤵
  PID:5204
- C:\Windows\System\MRjIeGB.exe
  C:\Windows\System\MRjIeGB.exe
  2⤵
  PID:4868
- C:\Windows\System\dhIENHE.exe
  C:\Windows\System\dhIENHE.exe
  2⤵
  PID:5744
- C:\Windows\System\XYXIrth.exe
  C:\Windows\System\XYXIrth.exe
  2⤵
  PID:6156
- C:\Windows\System\OqCDNNd.exe
  C:\Windows\System\OqCDNNd.exe
  2⤵
  PID:6172
- C:\Windows\System\xfLYbqs.exe
  C:\Windows\System\xfLYbqs.exe
  2⤵
  PID:6232
- C:\Windows\System\JPbEvMv.exe
  C:\Windows\System\JPbEvMv.exe
  2⤵
  PID:6248
- C:\Windows\System\vtpEDeC.exe
  C:\Windows\System\vtpEDeC.exe
  2⤵
  PID:6264
- C:\Windows\System\uTbdEOV.exe
  C:\Windows\System\uTbdEOV.exe
  2⤵
  PID:6284
- C:\Windows\System\ycHVpBP.exe
  C:\Windows\System\ycHVpBP.exe
  2⤵
  PID:6304
- C:\Windows\System\aZdYQTe.exe
  C:\Windows\System\aZdYQTe.exe
  2⤵
  PID:6328
- C:\Windows\System\KYCTuvI.exe
  C:\Windows\System\KYCTuvI.exe
  2⤵
  PID:6348
- C:\Windows\System\AdiCEoU.exe
  C:\Windows\System\AdiCEoU.exe
  2⤵
  PID:6364
- C:\Windows\System\gXXCYGU.exe
  C:\Windows\System\gXXCYGU.exe
  2⤵
  PID:6384
- C:\Windows\System\wSVQnIw.exe
  C:\Windows\System\wSVQnIw.exe
  2⤵
  PID:6404
- C:\Windows\System\KTIqDjA.exe
  C:\Windows\System\KTIqDjA.exe
  2⤵
  PID:6420
- C:\Windows\System\olnJXPA.exe
  C:\Windows\System\olnJXPA.exe
  2⤵
  PID:6436
- C:\Windows\System\LSoVURZ.exe
  C:\Windows\System\LSoVURZ.exe
  2⤵
  PID:6452
- C:\Windows\System\wrsitWZ.exe
  C:\Windows\System\wrsitWZ.exe
  2⤵
  PID:6472
- C:\Windows\System\dDzJAWY.exe
  C:\Windows\System\dDzJAWY.exe
  2⤵
  PID:6488
- C:\Windows\System\DWoOdmP.exe
  C:\Windows\System\DWoOdmP.exe
  2⤵
  PID:6504
- C:\Windows\System\hXQnwym.exe
  C:\Windows\System\hXQnwym.exe
  2⤵
  PID:6520
- C:\Windows\System\uvEtvmj.exe
  C:\Windows\System\uvEtvmj.exe
  2⤵
  PID:6536
- C:\Windows\System\HdIxxqx.exe
  C:\Windows\System\HdIxxqx.exe
  2⤵
  PID:6556
- C:\Windows\System\iLmrFbB.exe
  C:\Windows\System\iLmrFbB.exe
  2⤵
  PID:6584
- C:\Windows\System\UZsjTRf.exe
  C:\Windows\System\UZsjTRf.exe
  2⤵
  PID:6600
- C:\Windows\System\eHiSHDX.exe
  C:\Windows\System\eHiSHDX.exe
  2⤵
  PID:6616
- C:\Windows\System\wofYqXP.exe
  C:\Windows\System\wofYqXP.exe
  2⤵
  PID:6640
- C:\Windows\System\QNQwmfM.exe
  C:\Windows\System\QNQwmfM.exe
  2⤵
  PID:6656
- C:\Windows\System\ckYPCug.exe
  C:\Windows\System\ckYPCug.exe
  2⤵
  PID:6672
- C:\Windows\System\bamEheY.exe
  C:\Windows\System\bamEheY.exe
  2⤵
  PID:6688
- C:\Windows\System\EAuqBFN.exe
  C:\Windows\System\EAuqBFN.exe
  2⤵
  PID:6712
- C:\Windows\System\vTwkWyP.exe
  C:\Windows\System\vTwkWyP.exe
  2⤵
  PID:6732
- C:\Windows\System\WaKXcEV.exe
  C:\Windows\System\WaKXcEV.exe
  2⤵
  PID:6748
- C:\Windows\System\zeARKue.exe
  C:\Windows\System\zeARKue.exe
  2⤵
  PID:6764
- C:\Windows\System\BjnbHJh.exe
  C:\Windows\System\BjnbHJh.exe
  2⤵
  PID:6832
- C:\Windows\System\vmIgRoB.exe
  C:\Windows\System\vmIgRoB.exe
  2⤵
  PID:6848
- C:\Windows\System\QJxZuHr.exe
  C:\Windows\System\QJxZuHr.exe
  2⤵
  PID:6864
- C:\Windows\System\hJiguiP.exe
  C:\Windows\System\hJiguiP.exe
  2⤵
  PID:6884
- C:\Windows\System\WmLouCR.exe
  C:\Windows\System\WmLouCR.exe
  2⤵
  PID:6904
- C:\Windows\System\MKKTgLX.exe
  C:\Windows\System\MKKTgLX.exe
  2⤵
  PID:6928
- C:\Windows\System\EmOvTls.exe
  C:\Windows\System\EmOvTls.exe
  2⤵
  PID:6944
- C:\Windows\System\tOuTtyR.exe
  C:\Windows\System\tOuTtyR.exe
  2⤵
  PID:6964
- C:\Windows\System\iJNsdjX.exe
  C:\Windows\System\iJNsdjX.exe
  2⤵
  PID:6980
- C:\Windows\System\XoDDhSC.exe
  C:\Windows\System\XoDDhSC.exe
  2⤵
  PID:7004
- C:\Windows\System\MtMMTPB.exe
  C:\Windows\System\MtMMTPB.exe
  2⤵
  PID:7020
- C:\Windows\System\GHOpJCv.exe
  C:\Windows\System\GHOpJCv.exe
  2⤵
  PID:7036
- C:\Windows\System\uvzUmbv.exe
  C:\Windows\System\uvzUmbv.exe
  2⤵
  PID:7056
- C:\Windows\System\yIqgvur.exe
  C:\Windows\System\yIqgvur.exe
  2⤵
  PID:7072
- C:\Windows\System\dwkaOYJ.exe
  C:\Windows\System\dwkaOYJ.exe
  2⤵
  PID:7092
- C:\Windows\System\QJzKuit.exe
  C:\Windows\System\QJzKuit.exe
  2⤵
  PID:7112
- C:\Windows\System\cyHmXHv.exe
  C:\Windows\System\cyHmXHv.exe
  2⤵
  PID:7136
- C:\Windows\System\BRKloEL.exe
  C:\Windows\System\BRKloEL.exe
  2⤵
  PID:7152
- C:\Windows\System\IOSYZQx.exe
  C:\Windows\System\IOSYZQx.exe
  2⤵
  PID:5964
- C:\Windows\System\yQiYEyE.exe
  C:\Windows\System\yQiYEyE.exe
  2⤵
  PID:5504
- C:\Windows\System\vOLtmQo.exe
  C:\Windows\System\vOLtmQo.exe
  2⤵
  PID:6192
- C:\Windows\System\aahIMKj.exe
  C:\Windows\System\aahIMKj.exe
  2⤵
  PID:1620
- C:\Windows\System\TThKoKH.exe
  C:\Windows\System\TThKoKH.exe
  2⤵
  PID:6224
- C:\Windows\System\eIKliWg.exe
  C:\Windows\System\eIKliWg.exe
  2⤵
  PID:5792
- C:\Windows\System\GfdGgya.exe
  C:\Windows\System\GfdGgya.exe
  2⤵
  PID:6256
- C:\Windows\System\oNKSVPq.exe
  C:\Windows\System\oNKSVPq.exe
  2⤵
  PID:5264
- C:\Windows\System\AjZGact.exe
  C:\Windows\System\AjZGact.exe
  2⤵
  PID:5536
- C:\Windows\System\muNWVbh.exe
  C:\Windows\System\muNWVbh.exe
  2⤵
  PID:5276
- C:\Windows\System\oiMmwza.exe
  C:\Windows\System\oiMmwza.exe
  2⤵
  PID:5168
- C:\Windows\System\KjKGEAl.exe
  C:\Windows\System\KjKGEAl.exe
  2⤵
  PID:6324
- C:\Windows\System\bgTwvTi.exe
  C:\Windows\System\bgTwvTi.exe
  2⤵
  PID:6280
- C:\Windows\System\VHFgKBP.exe
  C:\Windows\System\VHFgKBP.exe
  2⤵
  PID:6376
- C:\Windows\System\HzKbirM.exe
  C:\Windows\System\HzKbirM.exe
  2⤵
  PID:6412
- C:\Windows\System\fkoauaq.exe
  C:\Windows\System\fkoauaq.exe
  2⤵
  PID:6480
- C:\Windows\System\Krrpvkg.exe
  C:\Windows\System\Krrpvkg.exe
  2⤵
  PID:6552
- C:\Windows\System\CDudQSt.exe
  C:\Windows\System\CDudQSt.exe
  2⤵
  PID:6632
- C:\Windows\System\sdZeCmS.exe
  C:\Windows\System\sdZeCmS.exe
  2⤵
  PID:6696
- C:\Windows\System\cPnFYoZ.exe
  C:\Windows\System\cPnFYoZ.exe
  2⤵
  PID:6428
- C:\Windows\System\wKirVtG.exe
  C:\Windows\System\wKirVtG.exe
  2⤵
  PID:6772
- C:\Windows\System\LWWAQIt.exe
  C:\Windows\System\LWWAQIt.exe
  2⤵
  PID:6792
- C:\Windows\System\jszqbSq.exe
  C:\Windows\System\jszqbSq.exe
  2⤵
  PID:6532
- C:\Windows\System\xOPufQS.exe
  C:\Windows\System\xOPufQS.exe
  2⤵
  PID:6576
- C:\Windows\System\zEnGwNX.exe
  C:\Windows\System\zEnGwNX.exe
  2⤵
  PID:6648
- C:\Windows\System\wlTvtZU.exe
  C:\Windows\System\wlTvtZU.exe
  2⤵
  PID:6808
- C:\Windows\System\OcGGcYw.exe
  C:\Windows\System\OcGGcYw.exe
  2⤵
  PID:6824
- C:\Windows\System\iOfSNyY.exe
  C:\Windows\System\iOfSNyY.exe
  2⤵
  PID:6392
- C:\Windows\System\DkxUUat.exe
  C:\Windows\System\DkxUUat.exe
  2⤵
  PID:6720
- C:\Windows\System\bAUMwUi.exe
  C:\Windows\System\bAUMwUi.exe
  2⤵
  PID:6856
- C:\Windows\System\JEgqGbO.exe
  C:\Windows\System\JEgqGbO.exe
  2⤵
  PID:6896
- C:\Windows\System\rLNXUrt.exe
  C:\Windows\System\rLNXUrt.exe
  2⤵
  PID:6880
- C:\Windows\System\YhOVRen.exe
  C:\Windows\System\YhOVRen.exe
  2⤵
  PID:7016
- C:\Windows\System\KBTWqWr.exe
  C:\Windows\System\KBTWqWr.exe
  2⤵
  PID:7052
- C:\Windows\System\YBMWbLj.exe
  C:\Windows\System\YBMWbLj.exe
  2⤵
  PID:6920
- C:\Windows\System\SXYjWem.exe
  C:\Windows\System\SXYjWem.exe
  2⤵
  PID:7028
- C:\Windows\System\eezfbxd.exe
  C:\Windows\System\eezfbxd.exe
  2⤵
  PID:7068
- C:\Windows\System\WmwfQPi.exe
  C:\Windows\System\WmwfQPi.exe
  2⤵
  PID:6188
- C:\Windows\System\TDiDHWq.exe
  C:\Windows\System\TDiDHWq.exe
  2⤵
  PID:6164
- C:\Windows\System\emhswYE.exe
  C:\Windows\System\emhswYE.exe
  2⤵
  PID:6220
- C:\Windows\System\EGWElaY.exe
  C:\Windows\System\EGWElaY.exe
  2⤵
  PID:5564
- C:\Windows\System\tZvvEwa.exe
  C:\Windows\System\tZvvEwa.exe
  2⤵
  PID:6204
- C:\Windows\System\COlnRoh.exe
  C:\Windows\System\COlnRoh.exe
  2⤵
  PID:1980
- C:\Windows\System\lNcaWgG.exe
  C:\Windows\System\lNcaWgG.exe
  2⤵
  PID:4916
- C:\Windows\System\OSTCejY.exe
  C:\Windows\System\OSTCejY.exe
  2⤵
  PID:6148
- C:\Windows\System\XwdeEpD.exe
  C:\Windows\System\XwdeEpD.exe
  2⤵
  PID:5460
- C:\Windows\System\sVOfaPY.exe
  C:\Windows\System\sVOfaPY.exe
  2⤵
  PID:6300
- C:\Windows\System\RUrSAin.exe
  C:\Windows\System\RUrSAin.exe
  2⤵
  PID:6340
- C:\Windows\System\jTQrxfH.exe
  C:\Windows\System\jTQrxfH.exe
  2⤵
  PID:6484
- C:\Windows\System\biCkZVv.exe
  C:\Windows\System\biCkZVv.exe
  2⤵
  PID:6344
- C:\Windows\System\RMuiItI.exe
  C:\Windows\System\RMuiItI.exe
  2⤵
  PID:6816
- C:\Windows\System\ZVpZPiL.exe
  C:\Windows\System\ZVpZPiL.exe
  2⤵
  PID:6892
- C:\Windows\System\dWUbMZQ.exe
  C:\Windows\System\dWUbMZQ.exe
  2⤵
  PID:6240
- C:\Windows\System\pdRbQCD.exe
  C:\Windows\System\pdRbQCD.exe
  2⤵
  PID:6956
- C:\Windows\System\kqLjAsw.exe
  C:\Windows\System\kqLjAsw.exe
  2⤵
  PID:6024
- C:\Windows\System\DLSvfyE.exe
  C:\Windows\System\DLSvfyE.exe
  2⤵
  PID:6444
- C:\Windows\System\HGBSQGy.exe
  C:\Windows\System\HGBSQGy.exe
  2⤵
  PID:6728
- C:\Windows\System\lpjGfyY.exe
  C:\Windows\System\lpjGfyY.exe
  2⤵
  PID:6940
- C:\Windows\System\fYuDEJB.exe
  C:\Windows\System\fYuDEJB.exe
  2⤵
  PID:7048
- C:\Windows\System\WZccnvG.exe
  C:\Windows\System\WZccnvG.exe
  2⤵
  PID:7128
- C:\Windows\System\GnfchLZ.exe
  C:\Windows\System\GnfchLZ.exe
  2⤵
  PID:5804
- C:\Windows\System\nWQumtz.exe
  C:\Windows\System\nWQumtz.exe
  2⤵
  PID:6200
- C:\Windows\System\sGbwRjN.exe
  C:\Windows\System\sGbwRjN.exe
  2⤵
  PID:6628
- C:\Windows\System\qNUBMJW.exe
  C:\Windows\System\qNUBMJW.exe
  2⤵
  PID:6568
- C:\Windows\System\lJrjdCN.exe
  C:\Windows\System\lJrjdCN.exe
  2⤵
  PID:6804
- C:\Windows\System\HWOktTL.exe
  C:\Windows\System\HWOktTL.exe
  2⤵
  PID:6988
- C:\Windows\System\GceWzrS.exe
  C:\Windows\System\GceWzrS.exe
  2⤵
  PID:5640
- C:\Windows\System\GiSJVRQ.exe
  C:\Windows\System\GiSJVRQ.exe
  2⤵
  PID:6260
- C:\Windows\System\EWQUwRu.exe
  C:\Windows\System\EWQUwRu.exe
  2⤵
  PID:6612
- C:\Windows\System\LgEitRP.exe
  C:\Windows\System\LgEitRP.exe
  2⤵
  PID:7012
- C:\Windows\System\GghfnLU.exe
  C:\Windows\System\GghfnLU.exe
  2⤵
  PID:6636
- C:\Windows\System\MEphaCq.exe
  C:\Windows\System\MEphaCq.exe
  2⤵
  PID:6860
- C:\Windows\System\whzBTdR.exe
  C:\Windows\System\whzBTdR.exe
  2⤵
  PID:5740
- C:\Windows\System\rcyTrlz.exe
  C:\Windows\System\rcyTrlz.exe
  2⤵
  PID:6708
- C:\Windows\System\VUwIFHw.exe
  C:\Windows\System\VUwIFHw.exe
  2⤵
  PID:6152
- C:\Windows\System\JGfLiDi.exe
  C:\Windows\System\JGfLiDi.exe
  2⤵
  PID:6996
- C:\Windows\System\IENPzIb.exe
  C:\Windows\System\IENPzIb.exe
  2⤵
  PID:7100
- C:\Windows\System\shywtmu.exe
  C:\Windows\System\shywtmu.exe
  2⤵
  PID:6776
- C:\Windows\System\xQlJNFz.exe
  C:\Windows\System\xQlJNFz.exe
  2⤵
  PID:6356
- C:\Windows\System\ARsGqJN.exe
  C:\Windows\System\ARsGqJN.exe
  2⤵
  PID:7032
- C:\Windows\System\DfFbhXb.exe
  C:\Windows\System\DfFbhXb.exe
  2⤵
  PID:6380
- C:\Windows\System\ABQkdzN.exe
  C:\Windows\System\ABQkdzN.exe
  2⤵
  PID:6528
- C:\Windows\System\FVawwcg.exe
  C:\Windows\System\FVawwcg.exe
  2⤵
  PID:6500
- C:\Windows\System\gxpPTDe.exe
  C:\Windows\System\gxpPTDe.exe
  2⤵
  PID:7180
- C:\Windows\System\EqIUWeK.exe
  C:\Windows\System\EqIUWeK.exe
  2⤵
  PID:7208
- C:\Windows\System\daAxmcO.exe
  C:\Windows\System\daAxmcO.exe
  2⤵
  PID:7232
- C:\Windows\System\eyflEBu.exe
  C:\Windows\System\eyflEBu.exe
  2⤵
  PID:7248
- C:\Windows\System\jXITcHn.exe
  C:\Windows\System\jXITcHn.exe
  2⤵
  PID:7272
- C:\Windows\System\WxZjZOq.exe
  C:\Windows\System\WxZjZOq.exe
  2⤵
  PID:7288
- C:\Windows\System\NqMVHCi.exe
  C:\Windows\System\NqMVHCi.exe
  2⤵
  PID:7304
- C:\Windows\System\DQejGbQ.exe
  C:\Windows\System\DQejGbQ.exe
  2⤵
  PID:7328
- C:\Windows\System\ftfFXWF.exe
  C:\Windows\System\ftfFXWF.exe
  2⤵
  PID:7348
- C:\Windows\System\tIWBdLH.exe
  C:\Windows\System\tIWBdLH.exe
  2⤵
  PID:7372
- C:\Windows\System\iBpCAoC.exe
  C:\Windows\System\iBpCAoC.exe
  2⤵
  PID:7396
- C:\Windows\System\EropwQx.exe
  C:\Windows\System\EropwQx.exe
  2⤵
  PID:7412
- C:\Windows\System\MMESpJW.exe
  C:\Windows\System\MMESpJW.exe
  2⤵
  PID:7432
- C:\Windows\System\vzSsMgL.exe
  C:\Windows\System\vzSsMgL.exe
  2⤵
  PID:7452
- C:\Windows\System\skQyWNR.exe
  C:\Windows\System\skQyWNR.exe
  2⤵
  PID:7472
- C:\Windows\System\VsGDbRE.exe
  C:\Windows\System\VsGDbRE.exe
  2⤵
  PID:7492
- C:\Windows\System\RJtlftJ.exe
  C:\Windows\System\RJtlftJ.exe
  2⤵
  PID:7516
- C:\Windows\System\eoaWLMk.exe
  C:\Windows\System\eoaWLMk.exe
  2⤵
  PID:7540
- C:\Windows\System\KYMZask.exe
  C:\Windows\System\KYMZask.exe
  2⤵
  PID:7556
- C:\Windows\System\bYgQEpa.exe
  C:\Windows\System\bYgQEpa.exe
  2⤵
  PID:7576
- C:\Windows\System\brHrMmw.exe
  C:\Windows\System\brHrMmw.exe
  2⤵
  PID:7592
- C:\Windows\System\pYxZvYq.exe
  C:\Windows\System\pYxZvYq.exe
  2⤵
  PID:7612
- C:\Windows\System\mujJzlF.exe
  C:\Windows\System\mujJzlF.exe
  2⤵
  PID:7636
- C:\Windows\System\bLCvfws.exe
  C:\Windows\System\bLCvfws.exe
  2⤵
  PID:7652
- C:\Windows\System\lFjNStt.exe
  C:\Windows\System\lFjNStt.exe
  2⤵
  PID:7676
- C:\Windows\System\IbvcFGw.exe
  C:\Windows\System\IbvcFGw.exe
  2⤵
  PID:7692
- C:\Windows\System\OSwxsSP.exe
  C:\Windows\System\OSwxsSP.exe
  2⤵
  PID:7708
- C:\Windows\System\VcgHtNU.exe
  C:\Windows\System\VcgHtNU.exe
  2⤵
  PID:7732
- C:\Windows\System\uZTIZWg.exe
  C:\Windows\System\uZTIZWg.exe
  2⤵
  PID:7756
- C:\Windows\System\ChEJzFl.exe
  C:\Windows\System\ChEJzFl.exe
  2⤵
  PID:7772
- C:\Windows\System\Tleiscx.exe
  C:\Windows\System\Tleiscx.exe
  2⤵
  PID:7788
- C:\Windows\System\UVqlFGe.exe
  C:\Windows\System\UVqlFGe.exe
  2⤵
  PID:7808
- C:\Windows\System\ghHEDXF.exe
  C:\Windows\System\ghHEDXF.exe
  2⤵
  PID:7832
- C:\Windows\System\cpZFBBs.exe
  C:\Windows\System\cpZFBBs.exe
  2⤵
  PID:7848
- C:\Windows\System\QbVcFlA.exe
  C:\Windows\System\QbVcFlA.exe
  2⤵
  PID:7872
- C:\Windows\System\QsRJrRb.exe
  C:\Windows\System\QsRJrRb.exe
  2⤵
  PID:7888
- C:\Windows\System\yNuQjTI.exe
  C:\Windows\System\yNuQjTI.exe
  2⤵
  PID:7908
- C:\Windows\System\qegVvEv.exe
  C:\Windows\System\qegVvEv.exe
  2⤵
  PID:7928
- C:\Windows\System\lRgNobm.exe
  C:\Windows\System\lRgNobm.exe
  2⤵
  PID:7948
- C:\Windows\System\vQWmnBu.exe
  C:\Windows\System\vQWmnBu.exe
  2⤵
  PID:7968
- C:\Windows\System\INBWLNC.exe
  C:\Windows\System\INBWLNC.exe
  2⤵
  PID:7984
- C:\Windows\System\JsdYsOV.exe
  C:\Windows\System\JsdYsOV.exe
  2⤵
  PID:8004
- C:\Windows\System\maBXoqh.exe
  C:\Windows\System\maBXoqh.exe
  2⤵
  PID:8028
- C:\Windows\System\dImZPcM.exe
  C:\Windows\System\dImZPcM.exe
  2⤵
  PID:8044
- C:\Windows\System\uOXFOMN.exe
  C:\Windows\System\uOXFOMN.exe
  2⤵
  PID:8064
- C:\Windows\System\aRyyPrg.exe
  C:\Windows\System\aRyyPrg.exe
  2⤵
  PID:8080
- C:\Windows\System\PKWYrID.exe
  C:\Windows\System\PKWYrID.exe
  2⤵
  PID:8104
- C:\Windows\System\pufsCBn.exe
  C:\Windows\System\pufsCBn.exe
  2⤵
  PID:8124
- C:\Windows\System\bPTZuUr.exe
  C:\Windows\System\bPTZuUr.exe
  2⤵
  PID:8140
- C:\Windows\System\sPzwokd.exe
  C:\Windows\System\sPzwokd.exe
  2⤵
  PID:8180
- C:\Windows\System\FdGQzZB.exe
  C:\Windows\System\FdGQzZB.exe
  2⤵
  PID:6468
- C:\Windows\System\zZdsCPu.exe
  C:\Windows\System\zZdsCPu.exe
  2⤵
  PID:6448
- C:\Windows\System\EyxONca.exe
  C:\Windows\System\EyxONca.exe
  2⤵
  PID:7204
- C:\Windows\System\tnzcxIN.exe
  C:\Windows\System\tnzcxIN.exe
  2⤵
  PID:7196
- C:\Windows\System\iwliymX.exe
  C:\Windows\System\iwliymX.exe
  2⤵
  PID:6272
- C:\Windows\System\Xhiktkp.exe
  C:\Windows\System\Xhiktkp.exe
  2⤵
  PID:5596
- C:\Windows\System\CTMuMKo.exe
  C:\Windows\System\CTMuMKo.exe
  2⤵
  PID:7216
- C:\Windows\System\uXzwIdy.exe
  C:\Windows\System\uXzwIdy.exe
  2⤵
  PID:7244
- C:\Windows\System\EPhxuIn.exe
  C:\Windows\System\EPhxuIn.exe
  2⤵
  PID:7316
- C:\Windows\System\tOPhEmQ.exe
  C:\Windows\System\tOPhEmQ.exe
  2⤵
  PID:7264
- C:\Windows\System\SmgTIJw.exe
  C:\Windows\System\SmgTIJw.exe
  2⤵
  PID:7360
- C:\Windows\System\QmnaOAh.exe
  C:\Windows\System\QmnaOAh.exe
  2⤵
  PID:7336
- C:\Windows\System\xEhCvEF.exe
  C:\Windows\System\xEhCvEF.exe
  2⤵
  PID:7384
- C:\Windows\System\mgxrIMm.exe
  C:\Windows\System\mgxrIMm.exe
  2⤵
  PID:7444
- C:\Windows\System\yUiQTYw.exe
  C:\Windows\System\yUiQTYw.exe
  2⤵
  PID:7460
- C:\Windows\System\NbJELdP.exe
  C:\Windows\System\NbJELdP.exe
  2⤵
  PID:7484
- C:\Windows\System\nzmWKJX.exe
  C:\Windows\System\nzmWKJX.exe
  2⤵
  PID:7532
- C:\Windows\System\vtjeBwr.exe
  C:\Windows\System\vtjeBwr.exe
  2⤵
  PID:7552
- C:\Windows\System\dfTEXun.exe
  C:\Windows\System\dfTEXun.exe
  2⤵
  PID:7568
- C:\Windows\System\RZAxaQA.exe
  C:\Windows\System\RZAxaQA.exe
  2⤵
  PID:7644
- C:\Windows\System\VdcuoeV.exe
  C:\Windows\System\VdcuoeV.exe
  2⤵
  PID:7628
- C:\Windows\System\YYOQfwv.exe
  C:\Windows\System\YYOQfwv.exe
  2⤵
  PID:7672
- C:\Windows\System\epNHNhk.exe
  C:\Windows\System\epNHNhk.exe
  2⤵
  PID:7724
- C:\Windows\System\KapRFjO.exe
  C:\Windows\System\KapRFjO.exe
  2⤵
  PID:7744
- C:\Windows\System\lRUdzaB.exe
  C:\Windows\System\lRUdzaB.exe
  2⤵
  PID:7840
- C:\Windows\System\MIWHGMM.exe
  C:\Windows\System\MIWHGMM.exe
  2⤵
  PID:7924
- C:\Windows\System\kcjYpwm.exe
  C:\Windows\System\kcjYpwm.exe
  2⤵
  PID:7860
- C:\Windows\System\WonMlrm.exe
  C:\Windows\System\WonMlrm.exe
  2⤵
  PID:7960
- C:\Windows\System\sBNNNID.exe
  C:\Windows\System\sBNNNID.exe
  2⤵
  PID:8036
- C:\Windows\System\ikJdVxB.exe
  C:\Windows\System\ikJdVxB.exe
  2⤵
  PID:7980
- C:\Windows\System\pVNaLsE.exe
  C:\Windows\System\pVNaLsE.exe
  2⤵
  PID:8020
- C:\Windows\System\JjrHzad.exe
  C:\Windows\System\JjrHzad.exe
  2⤵
  PID:7896
- C:\Windows\System\ZalzPEW.exe
  C:\Windows\System\ZalzPEW.exe
  2⤵
  PID:8164
- C:\Windows\System\anpLKnf.exe
  C:\Windows\System\anpLKnf.exe
  2⤵
  PID:7936
- C:\Windows\System\hfWEhnj.exe
  C:\Windows\System\hfWEhnj.exe
  2⤵
  PID:8088
- C:\Windows\System\VuVmiQw.exe
  C:\Windows\System\VuVmiQw.exe
  2⤵
  PID:8188
- C:\Windows\System\odaRBax.exe
  C:\Windows\System\odaRBax.exe
  2⤵
  PID:6872
- C:\Windows\System\FQftXuv.exe
  C:\Windows\System\FQftXuv.exe
  2⤵
  PID:6800
- C:\Windows\System\MfiMqSi.exe
  C:\Windows\System\MfiMqSi.exe
  2⤵
  PID:4308
- C:\Windows\System\vSCxUsN.exe
  C:\Windows\System\vSCxUsN.exe
  2⤵
  PID:7224
- C:\Windows\System\vkjUCxK.exe
  C:\Windows\System\vkjUCxK.exe
  2⤵
  PID:7300
- C:\Windows\System\pJWocGJ.exe
  C:\Windows\System\pJWocGJ.exe
  2⤵
  PID:7284
- C:\Windows\System\IewXLPw.exe
  C:\Windows\System\IewXLPw.exe
  2⤵
  PID:7468
- C:\Windows\System\hSCEahn.exe
  C:\Windows\System\hSCEahn.exe
  2⤵
  PID:7512
- C:\Windows\System\ANxogvE.exe
  C:\Windows\System\ANxogvE.exe
  2⤵
  PID:7380
- C:\Windows\System\XyDYUdj.exe
  C:\Windows\System\XyDYUdj.exe
  2⤵
  PID:7704
- C:\Windows\System\ZnwPbRE.exe
  C:\Windows\System\ZnwPbRE.exe
  2⤵
  PID:7684
- C:\Windows\System\RZCuudu.exe
  C:\Windows\System\RZCuudu.exe
  2⤵
  PID:7312
- C:\Windows\System\stPCVQc.exe
  C:\Windows\System\stPCVQc.exe
  2⤵
  PID:7548
- C:\Windows\System\vMtBmRy.exe
  C:\Windows\System\vMtBmRy.exe
  2⤵
  PID:7768
- C:\Windows\System\KfnmNtk.exe
  C:\Windows\System\KfnmNtk.exe
  2⤵
  PID:7784
- C:\Windows\System\aTvNgzi.exe
  C:\Windows\System\aTvNgzi.exe
  2⤵
  PID:7868
- C:\Windows\System\UmUnifq.exe
  C:\Windows\System\UmUnifq.exe
  2⤵
  PID:7992
- C:\Windows\System\YwXBJvy.exe
  C:\Windows\System\YwXBJvy.exe
  2⤵
  PID:8152
- C:\Windows\System\MKFjAFv.exe
  C:\Windows\System\MKFjAFv.exe
  2⤵
  PID:8176
- C:\Windows\System\rOiIqcS.exe
  C:\Windows\System\rOiIqcS.exe
  2⤵
  PID:8012
- C:\Windows\System\dfcoPQC.exe
  C:\Windows\System\dfcoPQC.exe
  2⤵
  PID:6596
- C:\Windows\System\pPUktgJ.exe
  C:\Windows\System\pPUktgJ.exe
  2⤵
  PID:7240
- C:\Windows\System\PZXqahD.exe
  C:\Windows\System\PZXqahD.exe
  2⤵
  PID:7132
- C:\Windows\System\fIFCPZD.exe
  C:\Windows\System\fIFCPZD.exe
  2⤵
  PID:7504
- C:\Windows\System\cswukRJ.exe
  C:\Windows\System\cswukRJ.exe
  2⤵
  PID:7664
- C:\Windows\System\EjYPnYv.exe
  C:\Windows\System\EjYPnYv.exe
  2⤵
  PID:7268
- C:\Windows\System\PprDbqL.exe
  C:\Windows\System\PprDbqL.exe
  2⤵
  PID:7584
- C:\Windows\System\VZMnYvK.exe
  C:\Windows\System\VZMnYvK.exe
  2⤵
  PID:7620
- C:\Windows\System\HlCbjQG.exe
  C:\Windows\System\HlCbjQG.exe
  2⤵
  PID:7728
- C:\Windows\System\jBTjOMu.exe
  C:\Windows\System\jBTjOMu.exe
  2⤵
  PID:7880
- C:\Windows\System\LAffSPA.exe
  C:\Windows\System\LAffSPA.exe
  2⤵
  PID:7856
- C:\Windows\System\FEMMysB.exe
  C:\Windows\System\FEMMysB.exe
  2⤵
  PID:8120
- C:\Windows\System\bigHhzE.exe
  C:\Windows\System\bigHhzE.exe
  2⤵
  PID:8000
- C:\Windows\System\hNMTefp.exe
  C:\Windows\System\hNMTefp.exe
  2⤵
  PID:8112
- C:\Windows\System\SdkvStk.exe
  C:\Windows\System\SdkvStk.exe
  2⤵
  PID:7500
- C:\Windows\System\zPckJlG.exe
  C:\Windows\System\zPckJlG.exe
  2⤵
  PID:7356
- C:\Windows\System\tQhKVfk.exe
  C:\Windows\System\tQhKVfk.exe
  2⤵
  PID:7408
- C:\Windows\System\gKAMXzh.exe
  C:\Windows\System\gKAMXzh.exe
  2⤵
  PID:7148
- C:\Windows\System\ATRoYvV.exe
  C:\Windows\System\ATRoYvV.exe
  2⤵
  PID:7800
- C:\Windows\System\FxnFlOv.exe
  C:\Windows\System\FxnFlOv.exe
  2⤵
  PID:6320
- C:\Windows\System\cBNTQJv.exe
  C:\Windows\System\cBNTQJv.exe
  2⤵
  PID:7720
- C:\Windows\System\nbUbZVj.exe
  C:\Windows\System\nbUbZVj.exe
  2⤵
  PID:2780
- C:\Windows\System\mtfIPag.exe
  C:\Windows\System\mtfIPag.exe
  2⤵
  PID:6684
- C:\Windows\System\xetTIFd.exe
  C:\Windows\System\xetTIFd.exe
  2⤵
  PID:7624
- C:\Windows\System\hOycVHj.exe
  C:\Windows\System\hOycVHj.exe
  2⤵
  PID:7424
- C:\Windows\System\CFlqzKJ.exe
  C:\Windows\System\CFlqzKJ.exe
  2⤵
  PID:7508
- C:\Windows\System\bHPCFcT.exe
  C:\Windows\System\bHPCFcT.exe
  2⤵
  PID:7296
- C:\Windows\System\ZWYLsUt.exe
  C:\Windows\System\ZWYLsUt.exe
  2⤵
  PID:7260
- C:\Windows\System\jtMZeKF.exe
  C:\Windows\System\jtMZeKF.exe
  2⤵
  PID:6216
- C:\Windows\System\RoHuqWB.exe
  C:\Windows\System\RoHuqWB.exe
  2⤵
  PID:7884
- C:\Windows\System\ozLjrDE.exe
  C:\Windows\System\ozLjrDE.exe
  2⤵
  PID:8056
- C:\Windows\System\YhwwOMS.exe
  C:\Windows\System\YhwwOMS.exe
  2⤵
  PID:8060
- C:\Windows\System\cGvEIBs.exe
  C:\Windows\System\cGvEIBs.exe
  2⤵
  PID:8208
- C:\Windows\System\TikMUUN.exe
  C:\Windows\System\TikMUUN.exe
  2⤵
  PID:8228
- C:\Windows\System\pbckuSu.exe
  C:\Windows\System\pbckuSu.exe
  2⤵
  PID:8252
- C:\Windows\System\JRtxEQs.exe
  C:\Windows\System\JRtxEQs.exe
  2⤵
  PID:8268
- C:\Windows\System\aslOBbT.exe
  C:\Windows\System\aslOBbT.exe
  2⤵
  PID:8300
- C:\Windows\System\jHpUNTQ.exe
  C:\Windows\System\jHpUNTQ.exe
  2⤵
  PID:8316
- C:\Windows\System\gfYpFed.exe
  C:\Windows\System\gfYpFed.exe
  2⤵
  PID:8336
- C:\Windows\System\psADLtC.exe
  C:\Windows\System\psADLtC.exe
  2⤵
  PID:8364
- C:\Windows\System\JEweuRu.exe
  C:\Windows\System\JEweuRu.exe
  2⤵
  PID:8380
- C:\Windows\System\TjpSHVO.exe
  C:\Windows\System\TjpSHVO.exe
  2⤵
  PID:8400
- C:\Windows\System\fzmZdgl.exe
  C:\Windows\System\fzmZdgl.exe
  2⤵
  PID:8420
- C:\Windows\System\hLrtAdA.exe
  C:\Windows\System\hLrtAdA.exe
  2⤵
  PID:8436
- C:\Windows\System\MigAorq.exe
  C:\Windows\System\MigAorq.exe
  2⤵
  PID:8460
- C:\Windows\System\fVuvlCh.exe
  C:\Windows\System\fVuvlCh.exe
  2⤵
  PID:8488
- C:\Windows\System\VazBaDw.exe
  C:\Windows\System\VazBaDw.exe
  2⤵
  PID:8508
- C:\Windows\System\lnlwaWj.exe
  C:\Windows\System\lnlwaWj.exe
  2⤵
  PID:8528
- C:\Windows\System\fJAcjyd.exe
  C:\Windows\System\fJAcjyd.exe
  2⤵
  PID:8548
- C:\Windows\System\usLFkOc.exe
  C:\Windows\System\usLFkOc.exe
  2⤵
  PID:8564
- C:\Windows\System\JeOuASf.exe
  C:\Windows\System\JeOuASf.exe
  2⤵
  PID:8580
- C:\Windows\System\MbUsQKU.exe
  C:\Windows\System\MbUsQKU.exe
  2⤵
  PID:8612
- C:\Windows\System\ILWYMGE.exe
  C:\Windows\System\ILWYMGE.exe
  2⤵
  PID:8628
- C:\Windows\System\SzNggxw.exe
  C:\Windows\System\SzNggxw.exe
  2⤵
  PID:8644
- C:\Windows\System\dzUAnak.exe
  C:\Windows\System\dzUAnak.exe
  2⤵
  PID:8668
- C:\Windows\System\MypqngJ.exe
  C:\Windows\System\MypqngJ.exe
  2⤵
  PID:8708
- C:\Windows\System\krVMGqL.exe
  C:\Windows\System\krVMGqL.exe
  2⤵
  PID:8728
- C:\Windows\System\HxxAOFX.exe
  C:\Windows\System\HxxAOFX.exe
  2⤵
  PID:8744
- C:\Windows\System\ehqEqiv.exe
  C:\Windows\System\ehqEqiv.exe
  2⤵
  PID:8760
- C:\Windows\System\JTsZoAx.exe
  C:\Windows\System\JTsZoAx.exe
  2⤵
  PID:8776
- C:\Windows\System\FBvrQfi.exe
  C:\Windows\System\FBvrQfi.exe
  2⤵
  PID:8796
- C:\Windows\System\ZXRRZKm.exe
  C:\Windows\System\ZXRRZKm.exe
  2⤵
  PID:8816
- C:\Windows\System\Ctoboie.exe
  C:\Windows\System\Ctoboie.exe
  2⤵
  PID:8836
- C:\Windows\System\OmSKFWF.exe
  C:\Windows\System\OmSKFWF.exe
  2⤵
  PID:8852
- C:\Windows\System\xuMuVAW.exe
  C:\Windows\System\xuMuVAW.exe
  2⤵
  PID:8872
- C:\Windows\System\PwuLwkq.exe
  C:\Windows\System\PwuLwkq.exe
  2⤵
  PID:8892
- C:\Windows\System\TNdoFLw.exe
  C:\Windows\System\TNdoFLw.exe
  2⤵
  PID:8912
- C:\Windows\System\EiyblIB.exe
  C:\Windows\System\EiyblIB.exe
  2⤵
  PID:8928
- C:\Windows\System\vTWGyhz.exe
  C:\Windows\System\vTWGyhz.exe
  2⤵
  PID:8944
- C:\Windows\System\gHXKnkO.exe
  C:\Windows\System\gHXKnkO.exe
  2⤵
  PID:8968
- C:\Windows\System\VZGwYYt.exe
  C:\Windows\System\VZGwYYt.exe
  2⤵
  PID:8988
- C:\Windows\System\sNYwMRY.exe
  C:\Windows\System\sNYwMRY.exe
  2⤵
  PID:9004
- C:\Windows\System\ZMrSpPK.exe
  C:\Windows\System\ZMrSpPK.exe
  2⤵
  PID:9020
- C:\Windows\System\FelAdHr.exe
  C:\Windows\System\FelAdHr.exe
  2⤵
  PID:9044
- C:\Windows\System\zGiMlLq.exe
  C:\Windows\System\zGiMlLq.exe
  2⤵
  PID:9064
- C:\Windows\System\adqlJKH.exe
  C:\Windows\System\adqlJKH.exe
  2⤵
  PID:9080
- C:\Windows\System\XVKfwPJ.exe
  C:\Windows\System\XVKfwPJ.exe
  2⤵
  PID:9124
- C:\Windows\System\bGLgFrx.exe
  C:\Windows\System\bGLgFrx.exe
  2⤵
  PID:9144
- C:\Windows\System\YxXMVHk.exe
  C:\Windows\System\YxXMVHk.exe
  2⤵
  PID:9160
- C:\Windows\System\iAYPxdv.exe
  C:\Windows\System\iAYPxdv.exe
  2⤵
  PID:9176
- C:\Windows\System\BxLUvwY.exe
  C:\Windows\System\BxLUvwY.exe
  2⤵
  PID:9208
- C:\Windows\System\QrtyKME.exe
  C:\Windows\System\QrtyKME.exe
  2⤵
  PID:7524
- C:\Windows\System\dDQiqPq.exe
  C:\Windows\System\dDQiqPq.exe
  2⤵
  PID:8204
- C:\Windows\System\zfQtVKr.exe
  C:\Windows\System\zfQtVKr.exe
  2⤵
  PID:8248
- C:\Windows\System\JEtiKZl.exe
  C:\Windows\System\JEtiKZl.exe
  2⤵
  PID:8264
- C:\Windows\System\oqpPFcj.exe
  C:\Windows\System\oqpPFcj.exe
  2⤵
  PID:8292
- C:\Windows\System\cATzPTg.exe
  C:\Windows\System\cATzPTg.exe
  2⤵
  PID:8324
- C:\Windows\System\fqcwVYl.exe
  C:\Windows\System\fqcwVYl.exe
  2⤵
  PID:7824
- C:\Windows\System\jWHShTO.exe
  C:\Windows\System\jWHShTO.exe
  2⤵
  PID:8392
- C:\Windows\System\UUSkkIM.exe
  C:\Windows\System\UUSkkIM.exe
  2⤵
  PID:8416
- C:\Windows\System\lmglwHR.exe
  C:\Windows\System\lmglwHR.exe
  2⤵
  PID:8456
- C:\Windows\System\cBCdgZd.exe
  C:\Windows\System\cBCdgZd.exe
  2⤵
  PID:8484
- C:\Windows\System\LOKLYlG.exe
  C:\Windows\System\LOKLYlG.exe
  2⤵
  PID:8536
- C:\Windows\System\OvaITmq.exe
  C:\Windows\System\OvaITmq.exe
  2⤵
  PID:8544
- C:\Windows\System\DXwyKNF.exe
  C:\Windows\System\DXwyKNF.exe
  2⤵
  PID:8596
- C:\Windows\System\RKKhXDH.exe
  C:\Windows\System\RKKhXDH.exe
  2⤵
  PID:8620
- C:\Windows\System\LFjULlt.exe
  C:\Windows\System\LFjULlt.exe
  2⤵
  PID:8660
- C:\Windows\System\gyFAXbf.exe
  C:\Windows\System\gyFAXbf.exe
  2⤵
  PID:8680
- C:\Windows\System\WGeUKFk.exe
  C:\Windows\System\WGeUKFk.exe
  2⤵
  PID:8740
- C:\Windows\System\VZsqKiF.exe
  C:\Windows\System\VZsqKiF.exe
  2⤵
  PID:8808
- C:\Windows\System\rsdexJc.exe
  C:\Windows\System\rsdexJc.exe
  2⤵
  PID:8848
- C:\Windows\System\JVKrciL.exe
  C:\Windows\System\JVKrciL.exe
  2⤵
  PID:8920
- C:\Windows\System\pmPTuEP.exe
  C:\Windows\System\pmPTuEP.exe
  2⤵
  PID:8952
- C:\Windows\System\IHMCLrp.exe
  C:\Windows\System\IHMCLrp.exe
  2⤵
  PID:8996
- C:\Windows\System\NFzurbi.exe
  C:\Windows\System\NFzurbi.exe
  2⤵
  PID:8828
- C:\Windows\System\uxYXRPl.exe
  C:\Windows\System\uxYXRPl.exe
  2⤵
  PID:8860
- C:\Windows\System\ZmHvPcu.exe
  C:\Windows\System\ZmHvPcu.exe
  2⤵
  PID:8864
- C:\Windows\System\CPxgQow.exe
  C:\Windows\System\CPxgQow.exe
  2⤵
  PID:8940
- C:\Windows\System\DoJdPIF.exe
  C:\Windows\System\DoJdPIF.exe
  2⤵
  PID:9052
- C:\Windows\System\FVaiWrm.exe
  C:\Windows\System\FVaiWrm.exe
  2⤵
  PID:9096
- C:\Windows\System\IbwVHnj.exe
  C:\Windows\System\IbwVHnj.exe
  2⤵
  PID:9112
- C:\Windows\System\htuudIP.exe
  C:\Windows\System\htuudIP.exe
  2⤵
  PID:9132
- C:\Windows\System\fFaYNkG.exe
  C:\Windows\System\fFaYNkG.exe
  2⤵
  PID:9168
- C:\Windows\System\JUeUXfD.exe
  C:\Windows\System\JUeUXfD.exe
  2⤵
  PID:9192
- C:\Windows\System\zOZOLat.exe
  C:\Windows\System\zOZOLat.exe
  2⤵
  PID:7752
- C:\Windows\System\ITrIMZU.exe
  C:\Windows\System\ITrIMZU.exe
  2⤵
  PID:7668
- C:\Windows\System\CHfmPwR.exe
  C:\Windows\System\CHfmPwR.exe
  2⤵
  PID:8288
- C:\Windows\System\aoBRDqD.exe
  C:\Windows\System\aoBRDqD.exe
  2⤵
  PID:8428
- C:\Windows\System\eIjQAbl.exe
  C:\Windows\System\eIjQAbl.exe
  2⤵
  PID:8388
- C:\Windows\System\RqAocjJ.exe
  C:\Windows\System\RqAocjJ.exe
  2⤵
  PID:8452
- C:\Windows\System\EIxKVZO.exe
  C:\Windows\System\EIxKVZO.exe
  2⤵
  PID:8604
- C:\Windows\System\FlUGxRd.exe
  C:\Windows\System\FlUGxRd.exe
  2⤵
  PID:8676
- C:\Windows\System\mmBbYjh.exe
  C:\Windows\System\mmBbYjh.exe
  2⤵
  PID:8588
- C:\Windows\System\taybNyS.exe
  C:\Windows\System\taybNyS.exe
  2⤵
  PID:8688
- C:\Windows\System\oVtrSSw.exe
  C:\Windows\System\oVtrSSw.exe
  2⤵
  PID:8772
- C:\Windows\System\GewSDKQ.exe
  C:\Windows\System\GewSDKQ.exe
  2⤵
  PID:8844
- C:\Windows\System\mdjZAqN.exe
  C:\Windows\System\mdjZAqN.exe
  2⤵
  PID:8964
- C:\Windows\System\UsyWUsF.exe
  C:\Windows\System\UsyWUsF.exe
  2⤵
  PID:8908
- C:\Windows\System\IahgpJB.exe
  C:\Windows\System\IahgpJB.exe
  2⤵
  PID:9120
- C:\Windows\System\jTCDyPt.exe
  C:\Windows\System\jTCDyPt.exe
  2⤵
  PID:8752
- C:\Windows\System\wEfSdLs.exe
  C:\Windows\System\wEfSdLs.exe
  2⤵
  PID:9140
- C:\Windows\System\alsEyON.exe
  C:\Windows\System\alsEyON.exe
  2⤵
  PID:9028
- C:\Windows\System\VgeGwtX.exe
  C:\Windows\System\VgeGwtX.exe
  2⤵
  PID:8792
- C:\Windows\System\rYeZkGg.exe
  C:\Windows\System\rYeZkGg.exe
  2⤵
  PID:8200
- C:\Windows\System\APAvBiT.exe
  C:\Windows\System\APAvBiT.exe
  2⤵
  PID:9200
- C:\Windows\System\mrodAPo.exe
  C:\Windows\System\mrodAPo.exe
  2⤵
  PID:8692
- C:\Windows\System\DbJOlFF.exe
  C:\Windows\System\DbJOlFF.exe
  2⤵
  PID:8524
- C:\Windows\System\BkihdPV.exe
  C:\Windows\System\BkihdPV.exe
  2⤵
  PID:8624
- C:\Windows\System\LLpGiWz.exe
  C:\Windows\System\LLpGiWz.exe
  2⤵
  PID:8904
- C:\Windows\System\yxluumo.exe
  C:\Windows\System\yxluumo.exe
  2⤵
  PID:8960
- C:\Windows\System\kuDKLQk.exe
  C:\Windows\System\kuDKLQk.exe
  2⤵
  PID:9156
- C:\Windows\System\NqsNLhf.exe
  C:\Windows\System\NqsNLhf.exe
  2⤵
  PID:8352
- C:\Windows\System\UbZfLZC.exe
  C:\Windows\System\UbZfLZC.exe
  2⤵
  PID:9108
- C:\Windows\System\DLjMuoF.exe
  C:\Windows\System\DLjMuoF.exe
  2⤵
  PID:8480
- C:\Windows\System\BJtjKLb.exe
  C:\Windows\System\BJtjKLb.exe
  2⤵
  PID:8284
- C:\Windows\System\SGoKioQ.exe
  C:\Windows\System\SGoKioQ.exe
  2⤵
  PID:8652
- C:\Windows\System\vzUMaMa.exe
  C:\Windows\System\vzUMaMa.exe
  2⤵
  PID:9012
- C:\Windows\System\kGOmMcX.exe
  C:\Windows\System\kGOmMcX.exe
  2⤵
  PID:8736
- C:\Windows\System\UMTogRV.exe
  C:\Windows\System\UMTogRV.exe
  2⤵
  PID:9060
- C:\Windows\System\SsPYnse.exe
  C:\Windows\System\SsPYnse.exe
  2⤵
  PID:9088
- C:\Windows\System\JIxIITa.exe
  C:\Windows\System\JIxIITa.exe
  2⤵
  PID:8516
- C:\Windows\System\XAewHeZ.exe
  C:\Windows\System\XAewHeZ.exe
  2⤵
  PID:8276
- C:\Windows\System\VhWNQdc.exe
  C:\Windows\System\VhWNQdc.exe
  2⤵
  PID:8476
- C:\Windows\System\HAzNKtE.exe
  C:\Windows\System\HAzNKtE.exe
  2⤵
  PID:8244
- C:\Windows\System\jRqYavm.exe
  C:\Windows\System\jRqYavm.exe
  2⤵
  PID:8448
- C:\Windows\System\MlYtbZk.exe
  C:\Windows\System\MlYtbZk.exe
  2⤵
  PID:8724
- C:\Windows\System\JqMHusY.exe
  C:\Windows\System\JqMHusY.exe
  2⤵
  PID:8560
- C:\Windows\System\zyifyLO.exe
  C:\Windows\System\zyifyLO.exe
  2⤵
  PID:8348
- C:\Windows\System\UwwUobL.exe
  C:\Windows\System\UwwUobL.exe
  2⤵
  PID:8224
- C:\Windows\System\bECZgDa.exe
  C:\Windows\System\bECZgDa.exe
  2⤵
  PID:9256
- C:\Windows\System\fNltYku.exe
  C:\Windows\System\fNltYku.exe
  2⤵
  PID:9272
- C:\Windows\System\LHFeZiT.exe
  C:\Windows\System\LHFeZiT.exe
  2⤵
  PID:9288
- C:\Windows\System\DFJMbVC.exe
  C:\Windows\System\DFJMbVC.exe
  2⤵
  PID:9304
- C:\Windows\System\sFsLxqZ.exe
  C:\Windows\System\sFsLxqZ.exe
  2⤵
  PID:9320
- C:\Windows\System\hRzFkzm.exe
  C:\Windows\System\hRzFkzm.exe
  2⤵
  PID:9352
- C:\Windows\System\WvIHADl.exe
  C:\Windows\System\WvIHADl.exe
  2⤵
  PID:9372
- C:\Windows\System\oyRQryq.exe
  C:\Windows\System\oyRQryq.exe
  2⤵
  PID:9392
- C:\Windows\System\gEXEXQR.exe
  C:\Windows\System\gEXEXQR.exe
  2⤵
  PID:9416
- C:\Windows\System\OeHGeAh.exe
  C:\Windows\System\OeHGeAh.exe
  2⤵
  PID:9432
- C:\Windows\System\jMWqyki.exe
  C:\Windows\System\jMWqyki.exe
  2⤵
  PID:9448
- C:\Windows\System\fppizZD.exe
  C:\Windows\System\fppizZD.exe
  2⤵
  PID:9472
- C:\Windows\System\bAFbqBz.exe
  C:\Windows\System\bAFbqBz.exe
  2⤵
  PID:9492
- C:\Windows\System\Pzyxqgc.exe
  C:\Windows\System\Pzyxqgc.exe
  2⤵
  PID:9512
- C:\Windows\System\IFntEml.exe
  C:\Windows\System\IFntEml.exe
  2⤵
  PID:9528
- C:\Windows\System\dGvzjGs.exe
  C:\Windows\System\dGvzjGs.exe
  2⤵
  PID:9548
- C:\Windows\System\QRPaNVM.exe
  C:\Windows\System\QRPaNVM.exe
  2⤵
  PID:9568
- C:\Windows\System\npQVizK.exe
  C:\Windows\System\npQVizK.exe
  2⤵
  PID:9592
- C:\Windows\System\fGhxjDH.exe
  C:\Windows\System\fGhxjDH.exe
  2⤵
  PID:9612
- C:\Windows\System\duxPEkH.exe
  C:\Windows\System\duxPEkH.exe
  2⤵
  PID:9632
- C:\Windows\System\vPMtyKr.exe
  C:\Windows\System\vPMtyKr.exe
  2⤵
  PID:9652
- C:\Windows\System\KQgjrmY.exe
  C:\Windows\System\KQgjrmY.exe
  2⤵
  PID:9668
- C:\Windows\System\BYpKIeW.exe
  C:\Windows\System\BYpKIeW.exe
  2⤵
  PID:9688
- C:\Windows\System\RwiqUzX.exe
  C:\Windows\System\RwiqUzX.exe
  2⤵
  PID:9712
- C:\Windows\System\cPCuFeG.exe
  C:\Windows\System\cPCuFeG.exe
  2⤵
  PID:9728
- C:\Windows\System\slCyvlg.exe
  C:\Windows\System\slCyvlg.exe
  2⤵
  PID:9748
- C:\Windows\System\KxqKlQH.exe
  C:\Windows\System\KxqKlQH.exe
  2⤵
  PID:9772
- C:\Windows\System\yzezhHS.exe
  C:\Windows\System\yzezhHS.exe
  2⤵
  PID:9788
- C:\Windows\System\ZVNERej.exe
  C:\Windows\System\ZVNERej.exe
  2⤵
  PID:9808
- C:\Windows\System\ZbSUMtW.exe
  C:\Windows\System\ZbSUMtW.exe
  2⤵
  PID:9832
- C:\Windows\System\YFIwnEe.exe
  C:\Windows\System\YFIwnEe.exe
  2⤵
  PID:9856
- C:\Windows\System\RbMSZVO.exe
  C:\Windows\System\RbMSZVO.exe
  2⤵
  PID:9872
- C:\Windows\System\PPctztu.exe
  C:\Windows\System\PPctztu.exe
  2⤵
  PID:9888
- C:\Windows\System\XlzXTkf.exe
  C:\Windows\System\XlzXTkf.exe
  2⤵
  PID:9912
- C:\Windows\System\lXObUGF.exe
  C:\Windows\System\lXObUGF.exe
  2⤵
  PID:9932
- C:\Windows\System\pGbtsAz.exe
  C:\Windows\System\pGbtsAz.exe
  2⤵
  PID:9956
- C:\Windows\System\jHKuopB.exe
  C:\Windows\System\jHKuopB.exe
  2⤵
  PID:9980
- C:\Windows\System\sbCfmNH.exe
  C:\Windows\System\sbCfmNH.exe
  2⤵
  PID:10000
- C:\Windows\System\DQryEKF.exe
  C:\Windows\System\DQryEKF.exe
  2⤵
  PID:10020
- C:\Windows\System\uLZlPfm.exe
  C:\Windows\System\uLZlPfm.exe
  2⤵
  PID:10040
- C:\Windows\System\eyeLQIM.exe
  C:\Windows\System\eyeLQIM.exe
  2⤵
  PID:10060
- C:\Windows\System\VSYyXcI.exe
  C:\Windows\System\VSYyXcI.exe
  2⤵
  PID:10080
- C:\Windows\System\LUJUdmo.exe
  C:\Windows\System\LUJUdmo.exe
  2⤵
  PID:10096
- C:\Windows\System\sgCdtqm.exe
  C:\Windows\System\sgCdtqm.exe
  2⤵
  PID:10116
- C:\Windows\System\zKZEZLx.exe
  C:\Windows\System\zKZEZLx.exe
  2⤵
  PID:10140
- C:\Windows\System\AUnfWXY.exe
  C:\Windows\System\AUnfWXY.exe
  2⤵
  PID:10156
- C:\Windows\System\MhhGmFZ.exe
  C:\Windows\System\MhhGmFZ.exe
  2⤵
  PID:10172
- C:\Windows\System\WLmYOjp.exe
  C:\Windows\System\WLmYOjp.exe
  2⤵
  PID:10200
- C:\Windows\System\LIJEsPc.exe
  C:\Windows\System\LIJEsPc.exe
  2⤵
  PID:10220
- C:\Windows\System\WlkSoEZ.exe
  C:\Windows\System\WlkSoEZ.exe
  2⤵
  PID:9220
- C:\Windows\System\PfWlRoV.exe
  C:\Windows\System\PfWlRoV.exe
  2⤵
  PID:8784
- C:\Windows\System\ljYbMbB.exe
  C:\Windows\System\ljYbMbB.exe
  2⤵
  PID:9240
- C:\Windows\System\WzpTNnt.exe
  C:\Windows\System\WzpTNnt.exe
  2⤵
  PID:9264
- C:\Windows\System\daZgGBu.exe
  C:\Windows\System\daZgGBu.exe
  2⤵
  PID:9312
- C:\Windows\System\LGahPWo.exe
  C:\Windows\System\LGahPWo.exe
  2⤵
  PID:9328
- C:\Windows\System\rSnroQI.exe
  C:\Windows\System\rSnroQI.exe
  2⤵
  PID:9380
- C:\Windows\System\uQXCEZT.exe
  C:\Windows\System\uQXCEZT.exe
  2⤵
  PID:9400
- C:\Windows\System\fchVkFZ.exe
  C:\Windows\System\fchVkFZ.exe
  2⤵
  PID:9440
- C:\Windows\System\dVmkwmC.exe
  C:\Windows\System\dVmkwmC.exe
  2⤵
  PID:9480
- C:\Windows\System\RYJgCiz.exe
  C:\Windows\System\RYJgCiz.exe
  2⤵
  PID:9500
- C:\Windows\System\QQkBLtL.exe
  C:\Windows\System\QQkBLtL.exe
  2⤵
  PID:9556
- C:\Windows\System\FmNWpDT.exe
  C:\Windows\System\FmNWpDT.exe
  2⤵
  PID:9560
- C:\Windows\System\wkDfDal.exe
  C:\Windows\System\wkDfDal.exe
  2⤵
  PID:9600
- C:\Windows\System\IHHsjVu.exe
  C:\Windows\System\IHHsjVu.exe
  2⤵
  PID:9640
- C:\Windows\System\gRqfVGh.exe
  C:\Windows\System\gRqfVGh.exe
  2⤵
  PID:9660
- C:\Windows\System\GLgDzLG.exe
  C:\Windows\System\GLgDzLG.exe
  2⤵
  PID:9704
- C:\Windows\System\smdaMhb.exe
  C:\Windows\System\smdaMhb.exe
  2⤵
  PID:9756
- C:\Windows\System\MUJKfcL.exe
  C:\Windows\System\MUJKfcL.exe
  2⤵
  PID:9760
- C:\Windows\System\cJyeHER.exe
  C:\Windows\System\cJyeHER.exe
  2⤵
  PID:9736

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AcrdXbC.exe

Filesize
2.0MB

MD5
3f4ece81d5c62be697bb9068bbc57f69

SHA1
c63345f58b101c5e4a4ce29b219def5ce492d90b

SHA256
d883f3d22f42d143b2dd04df33884e268c67b65591905a57846333f0c62f65a0

SHA512
1ee957cd81a3fefa11450fa9800f7d9353cadde43f1ef7ad868a6c3584c8c3f8acf525217b6d331324dcedc451364393845cdebe687f6c7fc80ce53a0a6ea299

Download Submit
C:\Windows\system\FqiswXb.exe

Filesize
2.0MB

MD5
d128b9a461a363cc8937accd5584b457

SHA1
d7a9ed8db720b3f02113021d9f60b674bca773f2

SHA256
35c1e10a44814566571de3e45202000eef32a52428d2b71e4d54ecbc537127b0

SHA512
11c8714de6eb5286158a1a3946377aea3814539401f76cf58b13bf5b638d8de42fd855f1a34d126ad834de9b47b60986c630cafb9afe353e93795fe731d7962a

Download Submit
C:\Windows\system\HsLpCxx.exe

Filesize
2.0MB

MD5
076e09d1e601516eb7c54a9c59b3ee65

SHA1
299aec7cd968680c4701695442a50ac2b2ea0930

SHA256
fc165b73eb81e276830b9ce0839293871774f096daf46190b3459474019476d2

SHA512
2464f6fdaa259dcc6214bbd5e528e481801bb31f4f08a5d2d298c60c2aba890bd880e592dbd836df40b0d727edccc5546b97245aae6ccb5517fcf6d285ab71b6

Download Submit
C:\Windows\system\JiaOetK.exe

Filesize
2.0MB

MD5
93501f737a56e9d6e5bf39656e03ec2a

SHA1
d579728a975f3ba91ac718843354e77736ff87dd

SHA256
131ca7e19752006e5946e800396ae68cd72e0716303797547700625e166bd231

SHA512
5fb62ec119e2e472aae0f33a44e07247d3322ea89e97157ee004df4757df7ed4791a7bde3384fcfd5ad5a7f4728e918ce08eeb1e70b8d695e09ee0163875dae4

Download Submit
C:\Windows\system\KdJLwqw.exe

Filesize
2.0MB

MD5
cea89f43e92742d8aff848b3d027aa1c

SHA1
1d5cfa22b683e7157a6b6b4f6d37e5c186289b6b

SHA256
00466d4d2602855bb2d560a6308bc82fe0b342afa2ba189a5699eae0d3ea5feb

SHA512
68a944583c8f65f5e3e3a220f7916860b84e1af2aa08963105de65d42bac92adb72892d2715614f4b32a92388e33d4d0540daad943f1288d50dceff4d8faeb73

Download Submit
C:\Windows\system\MpmSkqA.exe

Filesize
2.0MB

MD5
082957425db5c48351eb1c84145fb7d5

SHA1
87c0194ff222fe0f527a354f6b03f39ccf381dbb

SHA256
580ea46de8a31472d6bf3f0a4cf58d9ba16055d3f775fc1910c5fce26d6982bb

SHA512
d7e5c682481c1841ff6887481249a8c4dee02391c9a09af8bfa5555f8920ce925766eecf0e1e8d18eb5c66469127c9365c432c6f1850c2194b8089bfe3f13426

Download Submit
C:\Windows\system\NCDpqkm.exe

Filesize
2.0MB

MD5
76152ed9fa13d8d3b31868d66f160ec1

SHA1
97f8aea8bcc35ebeacbcbb22f63ecd79c15eabcc

SHA256
93dc965370aa6d49f65405349af7f26d87ce139fa620ead8e29e8a25935aecd2

SHA512
53ecf8927016ea4613b6b1a3e3ce0c7106e9479c6c2fc07e952c0326e2b67d65333bab260b5e6df94127d50343ae2c4ddbe840a88f12dc912af4bf4442403201

Download Submit
C:\Windows\system\NDvnMMK.exe

Filesize
2.0MB

MD5
295e9036c36cc843cfcb124bafd3bd65

SHA1
5c81e607a11a6146ce10c9484f17b9ed654a1ad2

SHA256
a1cff7e5303ae00c78e16d369483d398027e9ff8596f5de5c900ff04032980cb

SHA512
0b30f584e0f8ddfd46ed9ee7ef312d05c6d39b2fa3f9a57a4966604a07cc9c60bb414f5926431c994ccef32ee8487351359fa16c076966b326029d864cc62e36

Download Submit
C:\Windows\system\NMveOYb.exe

Filesize
2.0MB

MD5
5378bfa71938353aaeeab1e640eb3cca

SHA1
4a9217c7f8d09cb8535f04596253708ca3c19b9c

SHA256
652a1998db4f471094197d03c2c710236fa432adbf5712bc70ccd7e9aa8adad8

SHA512
a39b70cc0cc72d01d2630d6b11a040be82c84e4fc056ba968c2b50ece9b44cc4dc637fa31114c45797840f373bfad0d03314899e202e4d24f439d3adb353abdb

Download Submit
C:\Windows\system\PYPuGHK.exe

Filesize
2.0MB

MD5
ade4b89b332b30f221907156500638e3

SHA1
81077e66438e4b61614325cc3c606a983b8621df

SHA256
cb77b5371d99f371df8567f9708251e168c993e853458a84da5fa045ecc9ad9d

SHA512
ae914f96627decab24d561b736d55eac96e8b3281f5502a04ede997ee80b539f82c2857e0fec54447a92a7547180da70c9f10044e9a2e703387dfbbcceecd38a

Download Submit
C:\Windows\system\QkyCvBw.exe

Filesize
2.0MB

MD5
e8ef35dc9c6c31563d86c49e1f4d3cba

SHA1
6093d9988bcc4900d85b2b95387f4d4615cb2fa5

SHA256
122e82772b9fbc19e924f33ee83cdcbca8215273ac27519c35c633a18ab20b67

SHA512
a67fc2779acfa343b947bec39a16236acd46cfd2bbb24399aedd9cd8d68535b2485ac9061c34ed6281894cf8c2a05895ff66b0e99042d9ab323fcdc8c5e66069

Download Submit
C:\Windows\system\TUibJbP.exe

Filesize
2.0MB

MD5
0c57f753f98f42a77233f75a6832baeb

SHA1
87971afed14e6d7f89bda209e5d374fd49fd0ecd

SHA256
900494c8041a4bd0a3aef3ee5504494adee0f4330748b70668ea1b6ddcdd528a

SHA512
61c3f5bd56a3533f455ec06c0c96de4f8fe10110d3c09c642d4a96f05266a64532050f86e83e1c93b5ae91cf8a31127f6ca7bd5c7f33c0f1f42dc121ffbf2584

Download Submit
C:\Windows\system\VXIfqzY.exe

Filesize
2.0MB

MD5
8e3dc93948fee1992443f286cc678ff2

SHA1
89309661e9574394cac096efee77431768af82c1

SHA256
7558d204f88bd60be9926a42c5aa118a861c839b434a775ac133b909d1a1f3a5

SHA512
8328e68dd50ce07061c19eaecae6709963996fa02a6e3631e069c1d48b8c8c3794e83c2e9396e9659a9cce19ba4ea14fd9a00997aba9025a9710ca3bb60bd37b

Download Submit
C:\Windows\system\ZqvZHWo.exe

Filesize
2.0MB

MD5
8406921b7351a257768b1c56a5512f5b

SHA1
0555f59505a570af8256e9537db671b9835559e6

SHA256
f95951294529e06e80a79e3d047273b399c74ffeb5832782931fc639aaec7cf8

SHA512
b9aa70f43410457d995602d6df6d252b0745db46ee78bbdcc79565422ab094bde0eb17b26b34a46efb758b58fc9286c2eb5ba883b12ebe8346b20b5bc2000373

Download Submit
C:\Windows\system\bUlWKyo.exe

Filesize
2.0MB

MD5
3b3c8144ff9014575e3fc248150d88c9

SHA1
a490424b4649067a2dbcb297c74c2fe56ed6a31a

SHA256
824aff9b7f84990e45022ea572b49783a8659820ba585244d2f3e96a3f1c7c01

SHA512
573670fb65a101f5b5f3a5d8d4bd166e73abbfb0804a6e73b08d58fbc1e67a39f106e18cf131cbe20cb78f32b221af5ccc47dd11a24346eeed4e31573ab71f95

Download Submit
C:\Windows\system\fRpszLb.exe

Filesize
2.0MB

MD5
b493d43881999b4191ca0bd782fcf7be

SHA1
54eee5c0d979d904081895a96944b1c913aff94a

SHA256
5d0d4f45763e4bb94b5b5d41ea7da1e59b74935abfbfb80ed52823b3279c710d

SHA512
1b37603c5854b0e2017e9b0c60fb38d723c570bd7580bdd396f2021cedf3dad4e886fddff164879239265e12767aefc14a8598c230f4a56c0cf5fdc7343f9114

Download Submit
C:\Windows\system\hvqyUhD.exe

Filesize
2.0MB

MD5
01aa5d3a1cb2f4986482b0ec511bc09b

SHA1
d57b92ace77ece6912d15c63add165cd0de0f9f2

SHA256
8a4aa25810a524b45fd93f52f4b929316b46264ed994f6cdacf8adf36174d723

SHA512
4c7861a7e5013126fc5704eb51062205a3c3bcb29f9de28ff8091c6262b1031a5e026c64c43d244de20d9046e3ca271888c26e123fec0129e3c75192c3a4580f

Download Submit
C:\Windows\system\kJWVSgP.exe

Filesize
2.0MB

MD5
29d657c72cfffb714fbf9cd07e050ad5

SHA1
6b71cd553cf148b9f39cc9c8856135f0dea99c02

SHA256
e5d5a408b636c292b3a87781d7bc2a81fd0fde8583515d05b6e152c17c8724f3

SHA512
a47c377151b233f7fec20549e46e3943392bfb1d88b8920ee3dc73bc9f2747b9a88531e249f242c5597f2515cc0f1a73c1dadca923952f6b849819510d826014

Download Submit
C:\Windows\system\moEoiNb.exe

Filesize
2.0MB

MD5
35b40d0e1c05d77696798e84b95b79c8

SHA1
fb6d60564b556a5525f6a83afbe55780ef8f3b22

SHA256
b7300e93521ccda86711f116cee8a8b72638597f61349b8a81add6ba5b2c500b

SHA512
fbc5fb2b7846aca26f622503a73e6a04a7c5dc82e0090adb937322c3c164187b8564afb6ba23b6a6749b7fcffc12eaeb5432ee9fb104cca1db1a46a334e7c331

Download Submit
C:\Windows\system\mwMicPf.exe

Filesize
2.0MB

MD5
0c82470abe1a4028c86ae0735b99f143

SHA1
ff8f61f3f9018037a8fa655105e80b67e1e3cc7d

SHA256
2e70509188cda9fe1ff322a3891657ca32ab079f6c1de561a4797f372ebf4972

SHA512
ce84702da7025b56e04d5af5d3aed8140f7aba0bcd407ebb6bc4bd8de78d53aa295ea5982efef816e351ec6c86144a9a53469efe75de1b30651ef518e439e69d

Download Submit
C:\Windows\system\nwKhVKC.exe

Filesize
2.0MB

MD5
00ab90b3bd908a522bf37318e46170e6

SHA1
342889daf096b042662ad5de0e5644768617969f

SHA256
e525aa3e2aa69fa115b924edb747c75582986bd56a411e72ed9675f9df0bccf0

SHA512
a4934aa004abb5d6659e65ad61093920e13e1c153361d479466030023728af8dfb14b7acb73636909f600e4e6feba4871cb8029e838fbea94dbe435e67628d5e

Download Submit
C:\Windows\system\ozozTRv.exe

Filesize
2.0MB

MD5
a44885516b57900a4baf1791b4416cef

SHA1
3918c2a24d8d5aa11f2fe1486ab47f8723fbfa4b

SHA256
dc5e567814e2abf8e94bd4a19d2dde6e7cbed40aa062d739e561e8da94526362

SHA512
52d494a0b27daea4ea6328ae1d30c65da8f147f7f3a0558670f5ec2034259a009ef2587b9eb57b2b21821abfde04f499c68ec59dca63d14434446975eaa5ec57

Download Submit
C:\Windows\system\pnyepgb.exe

Filesize
2.0MB

MD5
3f4f77532bf98f5852b6e56cdbe3485a

SHA1
f1c016e1d5d632d25f9eb35d2cc885ac364128f5

SHA256
3167dd342d4e3d285ecff55e8e2e00cb1263c4f651d7927842feacea8d2f5c8c

SHA512
41406ffdc8e819452dd4f6bb23a38c8ee15aad9cb32e91c29b95e33c0f4b9e2e93a26f97ab2f235d96a873e8b801b54a1b6b53889a0dc735551af4d23c0aa0b6

Download Submit
C:\Windows\system\qXcAkHI.exe

Filesize
2.0MB

MD5
8f4822556bd3cc7e0cdadd12840c3db4

SHA1
00786463da9d8b1df9f5a2eb4f7422570ef9e092

SHA256
c45af74c81ea8d879bb39a6325fbb1c5561d4d11248e0b2793833e5a6a0e9a58

SHA512
28736fbc8fdf3a0f2bd74ec09c15c27bd72fe5eda9de604430b5f719f6b39501dbdecbf8ce524a26590b18d0cf9189396a87cd59b68f9542e732a44504fb7ba3

Download Submit
C:\Windows\system\rPsdBCf.exe

Filesize
2.0MB

MD5
7b7a6e33ac864b960001b092d257e00f

SHA1
c5c1e4b3ba2399d0ef10c50e84a58991afb9b4f9

SHA256
2e860a32561011242f1bf556d087fa0f98bbb6cd123180d980950f5f47c68605

SHA512
4ca4226ee83def2fcbb757f1c6fa6801b605582b143f43b818b3c72667960e834fe7380de5c95f0be3dc023f16b3010d39c8a7c843172be098e99ed78f40d440

Download Submit
C:\Windows\system\tTNqSVK.exe

Filesize
2.0MB

MD5
9d84441c1695e166024eb8846035a206

SHA1
484c4444504dde8c5b5c9cd1eb61c890bd0560e0

SHA256
6d0ad5c1c4e2d9a42284fc4c13737f6a5102114947e0bfe78eecb7c6a4b9d555

SHA512
b4f7612f95c95dbf26a7e9afd236b3bef8eda12c9cfe5e42b6b86bcb93de70c2d9184207e5cc332a6d778685e3f627f7998ff15103386a75ad91a9fc2fa1e2fc

Download Submit
C:\Windows\system\uZBjhBw.exe

Filesize
2.0MB

MD5
570c3d4b8327fbc98a7308b528762e1b

SHA1
070f66e5d26d486bc0f0b8a05946b4c17b6eee3d

SHA256
3619ed45e8f26c492ca5faf6b9a09c3f237be905b3c515d6d67a90a7ebf6df86

SHA512
3ea05d0ce1ace6688f79f244f7a31f18b5cb6535f6d26d48629a937239e1289f365fb09e57716ca349355c4c8d0e68466ae06176a3a27b3db9a71ca654bc2f10

Download Submit
C:\Windows\system\xIIQzkL.exe

Filesize
2.0MB

MD5
5ad69e285ecef630e67ddeb33c94d540

SHA1
b2ec77490757845ea5cc818e9c6efd24b77c0fab

SHA256
0368b3770417579e148bb9a955ee2e9d4358284b9d56b287e67c93ea906205c3

SHA512
68b470b5f842949e50e79b58e3dcc0dcc5ce7a1583e88521234554410845fe4daf714532271dbad7a86ccd146632597753df1c75edfccc13a496138b1bea431e

Download Submit
C:\Windows\system\xOIEofG.exe

Filesize
2.0MB

MD5
80dca0dde0f5c9b91240a28da12c8794

SHA1
72cecafb21ea57cef4a260663957ef613b0f9ab8

SHA256
b8bd847a00ac9f824278ffe2049bbfb3c21823f85cf0387a8dd6de216c3e34cf

SHA512
9e903dfdea98b13b2682a06287030bbe2415ee4f081f64e06e0cd01d866354ae281d35baad1d4ee369ead2fa9782c8fa746fa3f2e54924537ca64f144cf48011

Download Submit
\Windows\system\bzhpsrg.exe

Filesize
2.0MB

MD5
69d7303e07fe5835d54cf8809d4f4420

SHA1
498c6ed1645496a86bf2cb24a106fbe17d1a3660

SHA256
32a589d97faade67463977237b78df3fc4d59cd14416aacc370a3bc6adbd3848

SHA512
e7ca9fc91b4c1588548245c1b6b267118b4089b831210dd2f7d0a8967b263cf0edb5fe987c48acf521c4b1dd5b5d1a1d2d64afce02335d45ea80ed8bd4cc4574

Download Submit
\Windows\system\hUpxLsG.exe

Filesize
2.0MB

MD5
899c61c00d28101a596bfcb80931802a

SHA1
b77c7a1e1286b51c62b9f6a43808bafb75593f5f

SHA256
c36b581ba59cf7ffa896c9241afcdd3fffea9daa98341ac5547c850654a5a913

SHA512
8e0d7cd4fb73fe5f1796f72125dff861897bb8b59d9a1f9ecef8e1c87b81c3d35af3e1f7f04db1b73c6b1ea43913f2f456856f518ec1a2451f41af309874e02e

Download Submit
\Windows\system\kEcukHj.exe

Filesize
2.0MB

MD5
51638d652358ace61ce1a09f1078f7ea

SHA1
a8495eaa1667c098232e3c3c9d3170d2c8fcede7

SHA256
da69eec7c70e164298044cb3fd273f4ed594295a5b09a10f93916320347f7612

SHA512
b29009479f0e93f9fe8020f25b769ff6407245d24d9a6d30f3844f767e9d79c576daa05ae892ab457d35cf4b289ed3e976b57368565897a7e0a348a734f6337f

Download Submit
memory/1496-2655-0x000000013FE00000-0x0000000140154000-memory.dmp

Filesize
3.3MB

Download
memory/1496-81-0x000000013FE00000-0x0000000140154000-memory.dmp

Filesize
3.3MB

Download
memory/1496-4039-0x000000013FE00000-0x0000000140154000-memory.dmp

Filesize
3.3MB

Download
memory/1524-86-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/1524-2885-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/1524-4035-0x000000013FF30000-0x0000000140284000-memory.dmp

Filesize
3.3MB

Download
memory/2008-73-0x0000000001F70000-0x00000000022C4000-memory.dmp

Filesize
3.3MB

Download
memory/2008-35-0x000000013F910000-0x000000013FC64000-memory.dmp

Filesize
3.3MB

Download
memory/2008-80-0x0000000001F70000-0x00000000022C4000-memory.dmp

Filesize
3.3MB

Download
memory/2008-93-0x0000000001F70000-0x00000000022C4000-memory.dmp

Filesize
3.3MB

Download
memory/2008-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2008-549-0x0000000001F70000-0x00000000022C4000-memory.dmp

Filesize
3.3MB

Download
memory/2008-0-0x000000013FCC0000-0x0000000140014000-memory.dmp

Filesize
3.3MB

Download
memory/2008-3078-0x0000000001F70000-0x00000000022C4000-memory.dmp

Filesize
3.3MB

Download
memory/2008-50-0x0000000001F70000-0x00000000022C4000-memory.dmp

Filesize
3.3MB

Download
memory/2008-2884-0x0000000001F70000-0x00000000022C4000-memory.dmp

Filesize
3.3MB

Download
memory/2008-928-0x0000000001F70000-0x00000000022C4000-memory.dmp

Filesize
3.3MB

Download
memory/2008-61-0x000000013FCC0000-0x0000000140014000-memory.dmp

Filesize
3.3MB

Download
memory/2008-2654-0x0000000001F70000-0x00000000022C4000-memory.dmp

Filesize
3.3MB

Download
memory/2008-2565-0x0000000001F70000-0x00000000022C4000-memory.dmp

Filesize
3.3MB

Download
memory/2008-85-0x0000000001F70000-0x00000000022C4000-memory.dmp

Filesize
3.3MB

Download
memory/2008-43-0x0000000001F70000-0x00000000022C4000-memory.dmp

Filesize
3.3MB

Download
memory/2008-2104-0x0000000001F70000-0x00000000022C4000-memory.dmp

Filesize
3.3MB

Download
memory/2008-14-0x0000000001F70000-0x00000000022C4000-memory.dmp

Filesize
3.3MB

Download
memory/2008-24-0x000000013F400000-0x000000013F754000-memory.dmp

Filesize
3.3MB

Download
memory/2008-31-0x0000000001F70000-0x00000000022C4000-memory.dmp

Filesize
3.3MB

Download
memory/2280-13-0x000000013F7B0000-0x000000013FB04000-memory.dmp

Filesize
3.3MB

Download
memory/2280-4031-0x000000013F7B0000-0x000000013FB04000-memory.dmp

Filesize
3.3MB

Download
memory/2280-72-0x000000013F7B0000-0x000000013FB04000-memory.dmp

Filesize
3.3MB

Download
memory/2460-1257-0x000000013F090000-0x000000013F3E4000-memory.dmp

Filesize
3.3MB

Download
memory/2460-56-0x000000013F090000-0x000000013F3E4000-memory.dmp

Filesize
3.3MB

Download
memory/2460-4043-0x000000013F090000-0x000000013F3E4000-memory.dmp

Filesize
3.3MB

Download
memory/2464-2566-0x000000013F9F0000-0x000000013FD44000-memory.dmp

Filesize
3.3MB

Download
memory/2464-74-0x000000013F9F0000-0x000000013FD44000-memory.dmp

Filesize
3.3MB

Download
memory/2464-4036-0x000000013F9F0000-0x000000013FD44000-memory.dmp

Filesize
3.3MB

Download
memory/2528-2108-0x000000013FF70000-0x00000001402C4000-memory.dmp

Filesize
3.3MB

Download
memory/2528-4037-0x000000013FF70000-0x00000001402C4000-memory.dmp

Filesize
3.3MB

Download
memory/2528-62-0x000000013FF70000-0x00000001402C4000-memory.dmp

Filesize
3.3MB

Download
memory/2604-34-0x000000013FB40000-0x000000013FE94000-memory.dmp

Filesize
3.3MB

Download
memory/2604-79-0x000000013FB40000-0x000000013FE94000-memory.dmp

Filesize
3.3MB

Download
memory/2604-4033-0x000000013FB40000-0x000000013FE94000-memory.dmp

Filesize
3.3MB

Download
memory/2616-4038-0x000000013FB60000-0x000000013FEB4000-memory.dmp

Filesize
3.3MB

Download
memory/2616-51-0x000000013FB60000-0x000000013FEB4000-memory.dmp

Filesize
3.3MB

Download
memory/2616-929-0x000000013FB60000-0x000000013FEB4000-memory.dmp

Filesize
3.3MB

Download
memory/2688-32-0x000000013F400000-0x000000013F754000-memory.dmp

Filesize
3.3MB

Download
memory/2688-4032-0x000000013F400000-0x000000013F754000-memory.dmp

Filesize
3.3MB

Download
memory/2760-49-0x000000013FCA0000-0x000000013FFF4000-memory.dmp

Filesize
3.3MB

Download
memory/2760-927-0x000000013FCA0000-0x000000013FFF4000-memory.dmp

Filesize
3.3MB

Download
memory/2760-4042-0x000000013FCA0000-0x000000013FFF4000-memory.dmp

Filesize
3.3MB

Download
memory/2792-4034-0x000000013F910000-0x000000013FC64000-memory.dmp

Filesize
3.3MB

Download
memory/2792-92-0x000000013F910000-0x000000013FC64000-memory.dmp

Filesize
3.3MB

Download
memory/2792-36-0x000000013F910000-0x000000013FC64000-memory.dmp

Filesize
3.3MB

Download
memory/2796-4041-0x000000013FD40000-0x0000000140094000-memory.dmp

Filesize
3.3MB

Download
memory/2796-38-0x000000013FD40000-0x0000000140094000-memory.dmp

Filesize
3.3MB

Download
memory/2892-67-0x000000013F050000-0x000000013F3A4000-memory.dmp

Filesize
3.3MB

Download
memory/2892-2480-0x000000013F050000-0x000000013F3A4000-memory.dmp

Filesize
3.3MB

Download
memory/2892-4040-0x000000013F050000-0x000000013F3A4000-memory.dmp

Filesize
3.3MB

Download
memory/3060-4030-0x000000013FDC0000-0x0000000140114000-memory.dmp

Filesize
3.3MB

Download
memory/3060-18-0x000000013FDC0000-0x0000000140114000-memory.dmp

Filesize
3.3MB

Download