xmrig | 9173b6348b2c768df18cf2972c1a195dca20b379d1fea3bb88ceeedeec4fc898

Analysis

max time kernel
149s
max time network
142s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
06/06/2024, 21:01

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
Size

3.3MB
MD5

1a4b07b92ed46657aa0dbaf55078fe10
SHA1

5e9d498c3b714185abdbaee5c4a9d07520414505
SHA256

9173b6348b2c768df18cf2972c1a195dca20b379d1fea3bb88ceeedeec4fc898
SHA512

fc7161053bf10cd1e3696c65aee6202be6b3dfd091144a989f4e821be7be0a75a9bef5835e501313ba1a2388d761f0e77f5776ad5ba773f16d1ca20f7d7dd260
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWJ:7bBeSFkF

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 52 IoCs

miner

resource	yara_rule
behavioral1/memory/2872-1-0x000000013FA60000-0x000000013FE56000-memory.dmp	xmrig
behavioral1/files/0x000c000000012707-3.dat	xmrig
behavioral1/files/0x002f000000014c2d-8.dat	xmrig
behavioral1/memory/2976-13-0x000000013FFF0000-0x00000001403E6000-memory.dmp	xmrig
behavioral1/files/0x00080000000153ee-23.dat	xmrig
behavioral1/memory/2528-28-0x000000013F5C0000-0x000000013F9B6000-memory.dmp	xmrig
behavioral1/files/0x0007000000015662-25.dat	xmrig
behavioral1/files/0x0016000000005586-30.dat	xmrig
behavioral1/files/0x000a000000015b50-47.dat	xmrig
behavioral1/files/0x0006000000015fa6-68.dat	xmrig
behavioral1/files/0x00060000000161ee-90.dat	xmrig
behavioral1/files/0x00060000000167bf-108.dat	xmrig
behavioral1/files/0x0006000000016c38-122.dat	xmrig
behavioral1/files/0x0006000000016d10-150.dat	xmrig
behavioral1/files/0x0006000000016d85-171.dat	xmrig
behavioral1/files/0x00060000000163eb-94.dat	xmrig
behavioral1/memory/2292-295-0x000000013F9E0000-0x000000013FDD6000-memory.dmp	xmrig
behavioral1/memory/3068-299-0x000000013F1A0000-0x000000013F596000-memory.dmp	xmrig
behavioral1/files/0x0006000000016575-103.dat	xmrig
behavioral1/memory/2416-291-0x000000013F3C0000-0x000000013F7B6000-memory.dmp	xmrig
behavioral1/memory/2440-258-0x000000013F540000-0x000000013F936000-memory.dmp	xmrig
behavioral1/memory/2424-257-0x000000013FFC0000-0x00000001403B6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d81-166.dat	xmrig
behavioral1/files/0x0006000000016d29-159.dat	xmrig
behavioral1/files/0x0006000000016d18-152.dat	xmrig
behavioral1/files/0x0006000000016d06-145.dat	xmrig
behavioral1/files/0x0006000000016cf3-138.dat	xmrig
behavioral1/memory/2872-3019-0x000000013FA60000-0x000000013FE56000-memory.dmp	xmrig
behavioral1/memory/2964-6275-0x000000013F450000-0x000000013F846000-memory.dmp	xmrig
behavioral1/memory/3068-6381-0x000000013F1A0000-0x000000013F596000-memory.dmp	xmrig
behavioral1/files/0x0006000000016ce0-131.dat	xmrig
behavioral1/files/0x0006000000016c84-124.dat	xmrig
behavioral1/files/0x0006000000016c30-117.dat	xmrig
behavioral1/files/0x0006000000016a28-110.dat	xmrig
behavioral1/memory/2556-307-0x000000013F150000-0x000000013F546000-memory.dmp	xmrig
behavioral1/memory/2672-303-0x000000013F0C0000-0x000000013F4B6000-memory.dmp	xmrig
behavioral1/memory/1588-300-0x000000013F4E0000-0x000000013F8D6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d31-164.dat	xmrig
behavioral1/files/0x0006000000016d21-157.dat	xmrig
behavioral1/files/0x0006000000016cfd-143.dat	xmrig
behavioral1/files/0x0006000000016ced-136.dat	xmrig
behavioral1/files/0x0006000000016cb5-129.dat	xmrig
behavioral1/files/0x0006000000016c1f-115.dat	xmrig
behavioral1/files/0x00060000000164ec-101.dat	xmrig
behavioral1/memory/2964-87-0x000000013F450000-0x000000013F846000-memory.dmp	xmrig
behavioral1/files/0x0006000000016122-85.dat	xmrig
behavioral1/files/0x0006000000016013-73.dat	xmrig
behavioral1/files/0x0006000000015f23-67.dat	xmrig
behavioral1/files/0x0006000000015d9c-61.dat	xmrig
behavioral1/files/0x0006000000015d85-60.dat	xmrig
behavioral1/files/0x0009000000015c9a-49.dat	xmrig
behavioral1/files/0x0008000000015ae3-39.dat	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2956	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2976	iLSrosY.exe
2528	ChxBqcc.exe
2556	mbWMxqm.exe
2964	uTWpuNJ.exe
2424	RDpqbdC.exe
2440	qMgKWtQ.exe
2416	Adjlmgv.exe
2292	xkiEtFb.exe
3068	eYyMNik.exe
1588	RdthhJV.exe
2672	ayopybu.exe
2732	YvyMiIj.exe
2676	xFCUYQW.exe
1536	AiFnROt.exe
1196	xYsIDwH.exe
1732	jDRRXUj.exe
2280	cBJnlHD.exe
2288	bIFiVVW.exe
1352	sZqAndT.exe
2036	IPAfxsi.exe
2216	QBetbYY.exe
2864	RtScgYg.exe
1240	qVnxXem.exe
2240	gpVxVVo.exe
276	gHnMsrR.exe
2748	okxxGUD.exe
1708	grLSnPV.exe
612	dIVrHWE.exe
2232	JzGVzff.exe
1120	FENcPNB.exe
3020	jgZyoPb.exe
1204	lDkYEMg.exe
1284	bzaURGP.exe
616	txbLfOf.exe
892	qFTJSww.exe
1900	rfHXJPP.exe
2084	svCLboU.exe
2840	iqkWTeo.exe
2800	EwFDCYk.exe
2484	qTVhpMI.exe
868	uBVCMme.exe
1916	dwnJcRG.exe
1512	NAYMbbB.exe
1920	YQUYKCQ.exe
2680	LBBdiTu.exe
2432	CAsgUSJ.exe
2448	dnbLUVs.exe
3160	LHcfClq.exe
2356	MiAvGWn.exe
1192	lPNgUXn.exe
2024	VVAgcGT.exe
2000	WABUwJI.exe
1760	spZzLVw.exe
2220	DmAasYA.exe
2260	mAxXqSK.exe
688	fMvtMvN.exe
588	UHSPErm.exe
3316	JmNxFqd.exe
2768	KDmjJdL.exe
2364	eIuKiVI.exe
2116	STAUSbm.exe
696	OpkuEAz.exe
3008	JEzUMRn.exe
1680	ZOvlakW.exe

Loads dropped DLL 64 IoCs

pid	Process
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe

UPX packed file 52 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2872-1-0x000000013FA60000-0x000000013FE56000-memory.dmp	upx
behavioral1/files/0x000c000000012707-3.dat	upx
behavioral1/files/0x002f000000014c2d-8.dat	upx
behavioral1/memory/2976-13-0x000000013FFF0000-0x00000001403E6000-memory.dmp	upx
behavioral1/files/0x00080000000153ee-23.dat	upx
behavioral1/memory/2528-28-0x000000013F5C0000-0x000000013F9B6000-memory.dmp	upx
behavioral1/files/0x0007000000015662-25.dat	upx
behavioral1/files/0x0016000000005586-30.dat	upx
behavioral1/files/0x000a000000015b50-47.dat	upx
behavioral1/files/0x0006000000015fa6-68.dat	upx
behavioral1/files/0x00060000000161ee-90.dat	upx
behavioral1/files/0x00060000000167bf-108.dat	upx
behavioral1/files/0x0006000000016c38-122.dat	upx
behavioral1/files/0x0006000000016d10-150.dat	upx
behavioral1/files/0x0006000000016d85-171.dat	upx
behavioral1/files/0x00060000000163eb-94.dat	upx
behavioral1/memory/2292-295-0x000000013F9E0000-0x000000013FDD6000-memory.dmp	upx
behavioral1/memory/3068-299-0x000000013F1A0000-0x000000013F596000-memory.dmp	upx
behavioral1/files/0x0006000000016575-103.dat	upx
behavioral1/memory/2416-291-0x000000013F3C0000-0x000000013F7B6000-memory.dmp	upx
behavioral1/memory/2440-258-0x000000013F540000-0x000000013F936000-memory.dmp	upx
behavioral1/memory/2424-257-0x000000013FFC0000-0x00000001403B6000-memory.dmp	upx
behavioral1/files/0x0006000000016d81-166.dat	upx
behavioral1/files/0x0006000000016d29-159.dat	upx
behavioral1/files/0x0006000000016d18-152.dat	upx
behavioral1/files/0x0006000000016d06-145.dat	upx
behavioral1/files/0x0006000000016cf3-138.dat	upx
behavioral1/memory/2872-3019-0x000000013FA60000-0x000000013FE56000-memory.dmp	upx
behavioral1/memory/2964-6275-0x000000013F450000-0x000000013F846000-memory.dmp	upx
behavioral1/memory/3068-6381-0x000000013F1A0000-0x000000013F596000-memory.dmp	upx
behavioral1/files/0x0006000000016ce0-131.dat	upx
behavioral1/files/0x0006000000016c84-124.dat	upx
behavioral1/files/0x0006000000016c30-117.dat	upx
behavioral1/files/0x0006000000016a28-110.dat	upx
behavioral1/memory/2556-307-0x000000013F150000-0x000000013F546000-memory.dmp	upx
behavioral1/memory/2672-303-0x000000013F0C0000-0x000000013F4B6000-memory.dmp	upx
behavioral1/memory/1588-300-0x000000013F4E0000-0x000000013F8D6000-memory.dmp	upx
behavioral1/files/0x0006000000016d31-164.dat	upx
behavioral1/files/0x0006000000016d21-157.dat	upx
behavioral1/files/0x0006000000016cfd-143.dat	upx
behavioral1/files/0x0006000000016ced-136.dat	upx
behavioral1/files/0x0006000000016cb5-129.dat	upx
behavioral1/files/0x0006000000016c1f-115.dat	upx
behavioral1/files/0x00060000000164ec-101.dat	upx
behavioral1/memory/2964-87-0x000000013F450000-0x000000013F846000-memory.dmp	upx
behavioral1/files/0x0006000000016122-85.dat	upx
behavioral1/files/0x0006000000016013-73.dat	upx
behavioral1/files/0x0006000000015f23-67.dat	upx
behavioral1/files/0x0006000000015d9c-61.dat	upx
behavioral1/files/0x0006000000015d85-60.dat	upx
behavioral1/files/0x0009000000015c9a-49.dat	upx
behavioral1/files/0x0008000000015ae3-39.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\iBswiHT.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\amItjDZ.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\tgaevZd.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\KrIbCXP.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\toRXLmJ.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\zudZUex.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\FJCIynN.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\teWsNrq.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\qgzgqnC.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\MkiJdOh.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\vBtHYHi.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\vdrCUbg.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\sIQaZLd.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\iCQvDtz.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\jPxttkp.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\otltoeN.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\IMDAjtP.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\zINSuxr.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\CIFxkjQ.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\nmXZQtR.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\ioDvGjm.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\OWrbifU.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\uoYDOmd.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\mbDuGmY.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\VBppvMd.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\fOQgUmp.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\EuPOGwF.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\YbOTDTV.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\RHkcwaY.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\awIawyz.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\ehACEly.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\KYbTYUa.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\dmmLflw.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\qeUeFJD.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\FknTKVm.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\eWtLZzU.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\wfEFidV.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\MeCLprl.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\bgtJSYz.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\SkwXbju.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\LqjwJNP.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\doAUjiZ.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\ugQsSyq.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\piYwpKW.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\xLYdSpj.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\ZdFORde.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\CRinYxY.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\AuoFNLU.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\uUzzBMr.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\nmtHtNH.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\ddUNLHC.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\HDdxSNN.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\BNEDSZD.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\FwcdvEZ.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\UrmjBoH.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\NJMNMGQ.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\IGvOWrO.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\ShhLmjH.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\QbtmwQX.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\RudYVad.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\CBVyQsh.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\xZewwIf.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\rmlrvkZ.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\XrOicwn.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2956	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
Token: SeDebugPrivilege	2956	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2872 wrote to memory of 2956	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	29
PID 2872 wrote to memory of 2956	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	29
PID 2872 wrote to memory of 2956	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	29
PID 2872 wrote to memory of 2976	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	30
PID 2872 wrote to memory of 2976	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	30
PID 2872 wrote to memory of 2976	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	30
PID 2872 wrote to memory of 2528	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	31
PID 2872 wrote to memory of 2528	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	31
PID 2872 wrote to memory of 2528	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	31
PID 2872 wrote to memory of 2556	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	32
PID 2872 wrote to memory of 2556	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	32
PID 2872 wrote to memory of 2556	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	32
PID 2872 wrote to memory of 2964	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	33
PID 2872 wrote to memory of 2964	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	33
PID 2872 wrote to memory of 2964	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	33
PID 2872 wrote to memory of 2424	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	34
PID 2872 wrote to memory of 2424	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	34
PID 2872 wrote to memory of 2424	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	34
PID 2872 wrote to memory of 2440	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	35
PID 2872 wrote to memory of 2440	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	35
PID 2872 wrote to memory of 2440	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	35
PID 2872 wrote to memory of 2416	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	36
PID 2872 wrote to memory of 2416	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	36
PID 2872 wrote to memory of 2416	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	36
PID 2872 wrote to memory of 2292	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	37
PID 2872 wrote to memory of 2292	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	37
PID 2872 wrote to memory of 2292	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	37
PID 2872 wrote to memory of 3068	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	38
PID 2872 wrote to memory of 3068	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	38
PID 2872 wrote to memory of 3068	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	38
PID 2872 wrote to memory of 1588	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	39
PID 2872 wrote to memory of 1588	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	39
PID 2872 wrote to memory of 1588	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	39
PID 2872 wrote to memory of 2672	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	40
PID 2872 wrote to memory of 2672	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	40
PID 2872 wrote to memory of 2672	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	40
PID 2872 wrote to memory of 2676	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	41
PID 2872 wrote to memory of 2676	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	41
PID 2872 wrote to memory of 2676	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	41
PID 2872 wrote to memory of 2732	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	42
PID 2872 wrote to memory of 2732	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	42
PID 2872 wrote to memory of 2732	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	42
PID 2872 wrote to memory of 1536	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	43
PID 2872 wrote to memory of 1536	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	43
PID 2872 wrote to memory of 1536	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	43
PID 2872 wrote to memory of 1196	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	44
PID 2872 wrote to memory of 1196	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	44
PID 2872 wrote to memory of 1196	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	44
PID 2872 wrote to memory of 1732	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	45
PID 2872 wrote to memory of 1732	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	45
PID 2872 wrote to memory of 1732	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	45
PID 2872 wrote to memory of 2280	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	46
PID 2872 wrote to memory of 2280	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	46
PID 2872 wrote to memory of 2280	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	46
PID 2872 wrote to memory of 2356	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	47
PID 2872 wrote to memory of 2356	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	47
PID 2872 wrote to memory of 2356	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	47
PID 2872 wrote to memory of 2288	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	48
PID 2872 wrote to memory of 2288	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	48
PID 2872 wrote to memory of 2288	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	48
PID 2872 wrote to memory of 1192	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	49
PID 2872 wrote to memory of 1192	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	49
PID 2872 wrote to memory of 1192	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	49
PID 2872 wrote to memory of 1352	2872	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2872
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2956
- C:\Windows\System\iLSrosY.exe
  C:\Windows\System\iLSrosY.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\ChxBqcc.exe
  C:\Windows\System\ChxBqcc.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\mbWMxqm.exe
  C:\Windows\System\mbWMxqm.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\uTWpuNJ.exe
  C:\Windows\System\uTWpuNJ.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\RDpqbdC.exe
  C:\Windows\System\RDpqbdC.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\qMgKWtQ.exe
  C:\Windows\System\qMgKWtQ.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\Adjlmgv.exe
  C:\Windows\System\Adjlmgv.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\xkiEtFb.exe
  C:\Windows\System\xkiEtFb.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\eYyMNik.exe
  C:\Windows\System\eYyMNik.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\RdthhJV.exe
  C:\Windows\System\RdthhJV.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\ayopybu.exe
  C:\Windows\System\ayopybu.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\xFCUYQW.exe
  C:\Windows\System\xFCUYQW.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\YvyMiIj.exe
  C:\Windows\System\YvyMiIj.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\AiFnROt.exe
  C:\Windows\System\AiFnROt.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\xYsIDwH.exe
  C:\Windows\System\xYsIDwH.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\jDRRXUj.exe
  C:\Windows\System\jDRRXUj.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\cBJnlHD.exe
  C:\Windows\System\cBJnlHD.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\MiAvGWn.exe
  C:\Windows\System\MiAvGWn.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\bIFiVVW.exe
  C:\Windows\System\bIFiVVW.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\lPNgUXn.exe
  C:\Windows\System\lPNgUXn.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\sZqAndT.exe
  C:\Windows\System\sZqAndT.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\VVAgcGT.exe
  C:\Windows\System\VVAgcGT.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\IPAfxsi.exe
  C:\Windows\System\IPAfxsi.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\WABUwJI.exe
  C:\Windows\System\WABUwJI.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\QBetbYY.exe
  C:\Windows\System\QBetbYY.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\spZzLVw.exe
  C:\Windows\System\spZzLVw.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\RtScgYg.exe
  C:\Windows\System\RtScgYg.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\DmAasYA.exe
  C:\Windows\System\DmAasYA.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\qVnxXem.exe
  C:\Windows\System\qVnxXem.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\mAxXqSK.exe
  C:\Windows\System\mAxXqSK.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\gpVxVVo.exe
  C:\Windows\System\gpVxVVo.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\fMvtMvN.exe
  C:\Windows\System\fMvtMvN.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\gHnMsrR.exe
  C:\Windows\System\gHnMsrR.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\UHSPErm.exe
  C:\Windows\System\UHSPErm.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\okxxGUD.exe
  C:\Windows\System\okxxGUD.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\KDmjJdL.exe
  C:\Windows\System\KDmjJdL.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\grLSnPV.exe
  C:\Windows\System\grLSnPV.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\eIuKiVI.exe
  C:\Windows\System\eIuKiVI.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\dIVrHWE.exe
  C:\Windows\System\dIVrHWE.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\STAUSbm.exe
  C:\Windows\System\STAUSbm.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\JzGVzff.exe
  C:\Windows\System\JzGVzff.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\OpkuEAz.exe
  C:\Windows\System\OpkuEAz.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\FENcPNB.exe
  C:\Windows\System\FENcPNB.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\JEzUMRn.exe
  C:\Windows\System\JEzUMRn.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\jgZyoPb.exe
  C:\Windows\System\jgZyoPb.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\ZOvlakW.exe
  C:\Windows\System\ZOvlakW.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\lDkYEMg.exe
  C:\Windows\System\lDkYEMg.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\XkWDBrt.exe
  C:\Windows\System\XkWDBrt.exe
  2⤵
  PID:1868
- C:\Windows\System\bzaURGP.exe
  C:\Windows\System\bzaURGP.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\hwVEwYP.exe
  C:\Windows\System\hwVEwYP.exe
  2⤵
  PID:1860
- C:\Windows\System\txbLfOf.exe
  C:\Windows\System\txbLfOf.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\YjCYfoa.exe
  C:\Windows\System\YjCYfoa.exe
  2⤵
  PID:332
- C:\Windows\System\qFTJSww.exe
  C:\Windows\System\qFTJSww.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\TTOkiMh.exe
  C:\Windows\System\TTOkiMh.exe
  2⤵
  PID:3048
- C:\Windows\System\rfHXJPP.exe
  C:\Windows\System\rfHXJPP.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\quVWeOp.exe
  C:\Windows\System\quVWeOp.exe
  2⤵
  PID:1608
- C:\Windows\System\svCLboU.exe
  C:\Windows\System\svCLboU.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\mQiQRVP.exe
  C:\Windows\System\mQiQRVP.exe
  2⤵
  PID:2844
- C:\Windows\System\iqkWTeo.exe
  C:\Windows\System\iqkWTeo.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\IzksWAD.exe
  C:\Windows\System\IzksWAD.exe
  2⤵
  PID:1136
- C:\Windows\System\EwFDCYk.exe
  C:\Windows\System\EwFDCYk.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\mdmQHua.exe
  C:\Windows\System\mdmQHua.exe
  2⤵
  PID:2096
- C:\Windows\System\qTVhpMI.exe
  C:\Windows\System\qTVhpMI.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\wpWnGTt.exe
  C:\Windows\System\wpWnGTt.exe
  2⤵
  PID:1416
- C:\Windows\System\uBVCMme.exe
  C:\Windows\System\uBVCMme.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\NhLbcNV.exe
  C:\Windows\System\NhLbcNV.exe
  2⤵
  PID:2088
- C:\Windows\System\dwnJcRG.exe
  C:\Windows\System\dwnJcRG.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\edULsgi.exe
  C:\Windows\System\edULsgi.exe
  2⤵
  PID:2924
- C:\Windows\System\NAYMbbB.exe
  C:\Windows\System\NAYMbbB.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\bixoInu.exe
  C:\Windows\System\bixoInu.exe
  2⤵
  PID:1516
- C:\Windows\System\YQUYKCQ.exe
  C:\Windows\System\YQUYKCQ.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\ITzhbWB.exe
  C:\Windows\System\ITzhbWB.exe
  2⤵
  PID:2604
- C:\Windows\System\LBBdiTu.exe
  C:\Windows\System\LBBdiTu.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\aEnjSAV.exe
  C:\Windows\System\aEnjSAV.exe
  2⤵
  PID:2404
- C:\Windows\System\CAsgUSJ.exe
  C:\Windows\System\CAsgUSJ.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\ZzExnzq.exe
  C:\Windows\System\ZzExnzq.exe
  2⤵
  PID:2452
- C:\Windows\System\dnbLUVs.exe
  C:\Windows\System\dnbLUVs.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\wKCGrNT.exe
  C:\Windows\System\wKCGrNT.exe
  2⤵
  PID:1780
- C:\Windows\System\LHcfClq.exe
  C:\Windows\System\LHcfClq.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\KVbFyDh.exe
  C:\Windows\System\KVbFyDh.exe
  2⤵
  PID:3272
- C:\Windows\System\JmNxFqd.exe
  C:\Windows\System\JmNxFqd.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\DWHMSIm.exe
  C:\Windows\System\DWHMSIm.exe
  2⤵
  PID:3376
- C:\Windows\System\UrboQef.exe
  C:\Windows\System\UrboQef.exe
  2⤵
  PID:3420
- C:\Windows\System\FOzPYNi.exe
  C:\Windows\System\FOzPYNi.exe
  2⤵
  PID:3460
- C:\Windows\System\QtIJlOb.exe
  C:\Windows\System\QtIJlOb.exe
  2⤵
  PID:3480
- C:\Windows\System\guvNZTl.exe
  C:\Windows\System\guvNZTl.exe
  2⤵
  PID:3516
- C:\Windows\System\LeIKVyM.exe
  C:\Windows\System\LeIKVyM.exe
  2⤵
  PID:3536
- C:\Windows\System\FbhHpGI.exe
  C:\Windows\System\FbhHpGI.exe
  2⤵
  PID:3552
- C:\Windows\System\HGUGSCT.exe
  C:\Windows\System\HGUGSCT.exe
  2⤵
  PID:3576
- C:\Windows\System\eNZiTCw.exe
  C:\Windows\System\eNZiTCw.exe
  2⤵
  PID:3592
- C:\Windows\System\izLHYxG.exe
  C:\Windows\System\izLHYxG.exe
  2⤵
  PID:3612
- C:\Windows\System\WAlbcUm.exe
  C:\Windows\System\WAlbcUm.exe
  2⤵
  PID:3628
- C:\Windows\System\bloIMIp.exe
  C:\Windows\System\bloIMIp.exe
  2⤵
  PID:3652
- C:\Windows\System\uokKJvp.exe
  C:\Windows\System\uokKJvp.exe
  2⤵
  PID:3672
- C:\Windows\System\Afynszv.exe
  C:\Windows\System\Afynszv.exe
  2⤵
  PID:3700
- C:\Windows\System\cVQbFVJ.exe
  C:\Windows\System\cVQbFVJ.exe
  2⤵
  PID:3720
- C:\Windows\System\dynSanq.exe
  C:\Windows\System\dynSanq.exe
  2⤵
  PID:3740
- C:\Windows\System\NqrpRPK.exe
  C:\Windows\System\NqrpRPK.exe
  2⤵
  PID:3756
- C:\Windows\System\JDMGPSj.exe
  C:\Windows\System\JDMGPSj.exe
  2⤵
  PID:3776
- C:\Windows\System\nRzEFSn.exe
  C:\Windows\System\nRzEFSn.exe
  2⤵
  PID:3792
- C:\Windows\System\trenoOx.exe
  C:\Windows\System\trenoOx.exe
  2⤵
  PID:3812
- C:\Windows\System\ETBDJEE.exe
  C:\Windows\System\ETBDJEE.exe
  2⤵
  PID:3828
- C:\Windows\System\AtuXyLG.exe
  C:\Windows\System\AtuXyLG.exe
  2⤵
  PID:3852
- C:\Windows\System\LxzVgOL.exe
  C:\Windows\System\LxzVgOL.exe
  2⤵
  PID:3868
- C:\Windows\System\NqlndkJ.exe
  C:\Windows\System\NqlndkJ.exe
  2⤵
  PID:3884
- C:\Windows\System\SoDPupl.exe
  C:\Windows\System\SoDPupl.exe
  2⤵
  PID:3900
- C:\Windows\System\ypRttFh.exe
  C:\Windows\System\ypRttFh.exe
  2⤵
  PID:3916
- C:\Windows\System\UIRfsMs.exe
  C:\Windows\System\UIRfsMs.exe
  2⤵
  PID:3932
- C:\Windows\System\qxcmxnu.exe
  C:\Windows\System\qxcmxnu.exe
  2⤵
  PID:3960
- C:\Windows\System\NVXmwXo.exe
  C:\Windows\System\NVXmwXo.exe
  2⤵
  PID:3976
- C:\Windows\System\EfeCFsd.exe
  C:\Windows\System\EfeCFsd.exe
  2⤵
  PID:3996
- C:\Windows\System\VlchiPt.exe
  C:\Windows\System\VlchiPt.exe
  2⤵
  PID:4012
- C:\Windows\System\yxUlvGY.exe
  C:\Windows\System\yxUlvGY.exe
  2⤵
  PID:4028
- C:\Windows\System\yeKZHAK.exe
  C:\Windows\System\yeKZHAK.exe
  2⤵
  PID:4044
- C:\Windows\System\oaZBJuH.exe
  C:\Windows\System\oaZBJuH.exe
  2⤵
  PID:4060
- C:\Windows\System\crKNtDE.exe
  C:\Windows\System\crKNtDE.exe
  2⤵
  PID:4076
- C:\Windows\System\SgFolaK.exe
  C:\Windows\System\SgFolaK.exe
  2⤵
  PID:4092
- C:\Windows\System\LWGsxbm.exe
  C:\Windows\System\LWGsxbm.exe
  2⤵
  PID:2508
- C:\Windows\System\YBrjGFa.exe
  C:\Windows\System\YBrjGFa.exe
  2⤵
  PID:3332
- C:\Windows\System\bzlaGuR.exe
  C:\Windows\System\bzlaGuR.exe
  2⤵
  PID:3348
- C:\Windows\System\mrfBWys.exe
  C:\Windows\System\mrfBWys.exe
  2⤵
  PID:356
- C:\Windows\System\EEGFazt.exe
  C:\Windows\System\EEGFazt.exe
  2⤵
  PID:3300
- C:\Windows\System\vkqLQcM.exe
  C:\Windows\System\vkqLQcM.exe
  2⤵
  PID:3488
- C:\Windows\System\VYlOOIN.exe
  C:\Windows\System\VYlOOIN.exe
  2⤵
  PID:3500
- C:\Windows\System\XOhKBhy.exe
  C:\Windows\System\XOhKBhy.exe
  2⤵
  PID:2032
- C:\Windows\System\gsysOSh.exe
  C:\Windows\System\gsysOSh.exe
  2⤵
  PID:2992
- C:\Windows\System\rCcySkW.exe
  C:\Windows\System\rCcySkW.exe
  2⤵
  PID:2052
- C:\Windows\System\KWMUsKW.exe
  C:\Windows\System\KWMUsKW.exe
  2⤵
  PID:1392
- C:\Windows\System\dpaAIkN.exe
  C:\Windows\System\dpaAIkN.exe
  2⤵
  PID:2580
- C:\Windows\System\Mhjuzgt.exe
  C:\Windows\System\Mhjuzgt.exe
  2⤵
  PID:956
- C:\Windows\System\tdlWQax.exe
  C:\Windows\System\tdlWQax.exe
  2⤵
  PID:3028
- C:\Windows\System\owuXSrg.exe
  C:\Windows\System\owuXSrg.exe
  2⤵
  PID:472
- C:\Windows\System\CorwSfP.exe
  C:\Windows\System\CorwSfP.exe
  2⤵
  PID:572
- C:\Windows\System\qGZAZpW.exe
  C:\Windows\System\qGZAZpW.exe
  2⤵
  PID:2152
- C:\Windows\System\vQkStau.exe
  C:\Windows\System\vQkStau.exe
  2⤵
  PID:2492
- C:\Windows\System\XHYBxwS.exe
  C:\Windows\System\XHYBxwS.exe
  2⤵
  PID:2560
- C:\Windows\System\JfzxMEl.exe
  C:\Windows\System\JfzxMEl.exe
  2⤵
  PID:2412
- C:\Windows\System\bbPugqA.exe
  C:\Windows\System\bbPugqA.exe
  2⤵
  PID:2372
- C:\Windows\System\XdNbDbi.exe
  C:\Windows\System\XdNbDbi.exe
  2⤵
  PID:2880
- C:\Windows\System\vmSVfzA.exe
  C:\Windows\System\vmSVfzA.exe
  2⤵
  PID:1628
- C:\Windows\System\GTBbLon.exe
  C:\Windows\System\GTBbLon.exe
  2⤵
  PID:1704
- C:\Windows\System\fnmQhEl.exe
  C:\Windows\System\fnmQhEl.exe
  2⤵
  PID:1472
- C:\Windows\System\gzXFdba.exe
  C:\Windows\System\gzXFdba.exe
  2⤵
  PID:672
- C:\Windows\System\UeaRMPX.exe
  C:\Windows\System\UeaRMPX.exe
  2⤵
  PID:1776
- C:\Windows\System\hphBizB.exe
  C:\Windows\System\hphBizB.exe
  2⤵
  PID:3544
- C:\Windows\System\miuOQXx.exe
  C:\Windows\System\miuOQXx.exe
  2⤵
  PID:3388
- C:\Windows\System\JWzSVln.exe
  C:\Windows\System\JWzSVln.exe
  2⤵
  PID:3408
- C:\Windows\System\GzgwYSn.exe
  C:\Windows\System\GzgwYSn.exe
  2⤵
  PID:3624
- C:\Windows\System\QQvvwtj.exe
  C:\Windows\System\QQvvwtj.exe
  2⤵
  PID:3528
- C:\Windows\System\UFtIbZt.exe
  C:\Windows\System\UFtIbZt.exe
  2⤵
  PID:3668
- C:\Windows\System\QbjPKDc.exe
  C:\Windows\System\QbjPKDc.exe
  2⤵
  PID:3748
- C:\Windows\System\xKTbxNP.exe
  C:\Windows\System\xKTbxNP.exe
  2⤵
  PID:3820
- C:\Windows\System\spWpNoI.exe
  C:\Windows\System\spWpNoI.exe
  2⤵
  PID:3892
- C:\Windows\System\QcyttJP.exe
  C:\Windows\System\QcyttJP.exe
  2⤵
  PID:3972
- C:\Windows\System\kVdefvk.exe
  C:\Windows\System\kVdefvk.exe
  2⤵
  PID:4040
- C:\Windows\System\vcOvcRY.exe
  C:\Windows\System\vcOvcRY.exe
  2⤵
  PID:2688
- C:\Windows\System\oELImrb.exe
  C:\Windows\System\oELImrb.exe
  2⤵
  PID:3344
- C:\Windows\System\nqnjQjg.exe
  C:\Windows\System\nqnjQjg.exe
  2⤵
  PID:3568
- C:\Windows\System\ezfDfoU.exe
  C:\Windows\System\ezfDfoU.exe
  2⤵
  PID:3692
- C:\Windows\System\apaqcWo.exe
  C:\Windows\System\apaqcWo.exe
  2⤵
  PID:3696
- C:\Windows\System\JGGjhjs.exe
  C:\Windows\System\JGGjhjs.exe
  2⤵
  PID:3736
- C:\Windows\System\qXuULEe.exe
  C:\Windows\System\qXuULEe.exe
  2⤵
  PID:3368
- C:\Windows\System\HigQHxy.exe
  C:\Windows\System\HigQHxy.exe
  2⤵
  PID:3804
- C:\Windows\System\KVisefU.exe
  C:\Windows\System\KVisefU.exe
  2⤵
  PID:3848
- C:\Windows\System\ZbjZIip.exe
  C:\Windows\System\ZbjZIip.exe
  2⤵
  PID:3908
- C:\Windows\System\QsfjYUq.exe
  C:\Windows\System\QsfjYUq.exe
  2⤵
  PID:3944
- C:\Windows\System\VYySGHl.exe
  C:\Windows\System\VYySGHl.exe
  2⤵
  PID:3984
- C:\Windows\System\FuDGkvU.exe
  C:\Windows\System\FuDGkvU.exe
  2⤵
  PID:2744
- C:\Windows\System\PjbgfYt.exe
  C:\Windows\System\PjbgfYt.exe
  2⤵
  PID:540
- C:\Windows\System\DOjoqTe.exe
  C:\Windows\System\DOjoqTe.exe
  2⤵
  PID:2656
- C:\Windows\System\qejuZnd.exe
  C:\Windows\System\qejuZnd.exe
  2⤵
  PID:2204
- C:\Windows\System\ZGHorPW.exe
  C:\Windows\System\ZGHorPW.exe
  2⤵
  PID:2092
- C:\Windows\System\JnNrYVN.exe
  C:\Windows\System\JnNrYVN.exe
  2⤵
  PID:3280
- C:\Windows\System\nZfdqSK.exe
  C:\Windows\System\nZfdqSK.exe
  2⤵
  PID:2816
- C:\Windows\System\CAaIuDQ.exe
  C:\Windows\System\CAaIuDQ.exe
  2⤵
  PID:1064
- C:\Windows\System\ULwURsQ.exe
  C:\Windows\System\ULwURsQ.exe
  2⤵
  PID:1028
- C:\Windows\System\HBRsFpq.exe
  C:\Windows\System\HBRsFpq.exe
  2⤵
  PID:2616
- C:\Windows\System\PHcjFic.exe
  C:\Windows\System\PHcjFic.exe
  2⤵
  PID:3312
- C:\Windows\System\oTvIhoP.exe
  C:\Windows\System\oTvIhoP.exe
  2⤵
  PID:1648
- C:\Windows\System\DMZCDmT.exe
  C:\Windows\System\DMZCDmT.exe
  2⤵
  PID:384
- C:\Windows\System\OvFgaqL.exe
  C:\Windows\System\OvFgaqL.exe
  2⤵
  PID:1248
- C:\Windows\System\IiSrBjd.exe
  C:\Windows\System\IiSrBjd.exe
  2⤵
  PID:1012
- C:\Windows\System\MolaSOy.exe
  C:\Windows\System\MolaSOy.exe
  2⤵
  PID:1484
- C:\Windows\System\FUhaVDE.exe
  C:\Windows\System\FUhaVDE.exe
  2⤵
  PID:668
- C:\Windows\System\yUgtFXh.exe
  C:\Windows\System\yUgtFXh.exe
  2⤵
  PID:2472
- C:\Windows\System\ajYidmp.exe
  C:\Windows\System\ajYidmp.exe
  2⤵
  PID:3472
- C:\Windows\System\ZihgYXH.exe
  C:\Windows\System\ZihgYXH.exe
  2⤵
  PID:3708
- C:\Windows\System\pzRfLpk.exe
  C:\Windows\System\pzRfLpk.exe
  2⤵
  PID:3496
- C:\Windows\System\uTuxbrc.exe
  C:\Windows\System\uTuxbrc.exe
  2⤵
  PID:3572
- C:\Windows\System\JlYjxiV.exe
  C:\Windows\System\JlYjxiV.exe
  2⤵
  PID:3800
- C:\Windows\System\uvyKzrd.exe
  C:\Windows\System\uvyKzrd.exe
  2⤵
  PID:3880
- C:\Windows\System\oCfpUvf.exe
  C:\Windows\System\oCfpUvf.exe
  2⤵
  PID:752
- C:\Windows\System\tWnwApR.exe
  C:\Windows\System\tWnwApR.exe
  2⤵
  PID:2112
- C:\Windows\System\vpAdRkJ.exe
  C:\Windows\System\vpAdRkJ.exe
  2⤵
  PID:2264
- C:\Windows\System\EugwDIY.exe
  C:\Windows\System\EugwDIY.exe
  2⤵
  PID:1260
- C:\Windows\System\IdjLsqn.exe
  C:\Windows\System\IdjLsqn.exe
  2⤵
  PID:1580
- C:\Windows\System\PgIYygo.exe
  C:\Windows\System\PgIYygo.exe
  2⤵
  PID:3416
- C:\Windows\System\TMhMzWu.exe
  C:\Windows\System\TMhMzWu.exe
  2⤵
  PID:3752
- C:\Windows\System\rqXLIDG.exe
  C:\Windows\System\rqXLIDG.exe
  2⤵
  PID:3968
- C:\Windows\System\jWjvYcF.exe
  C:\Windows\System\jWjvYcF.exe
  2⤵
  PID:3644
- C:\Windows\System\euZzfwJ.exe
  C:\Windows\System\euZzfwJ.exe
  2⤵
  PID:3768
- C:\Windows\System\sBcuRda.exe
  C:\Windows\System\sBcuRda.exe
  2⤵
  PID:3940
- C:\Windows\System\fOfWwRI.exe
  C:\Windows\System\fOfWwRI.exe
  2⤵
  PID:4024
- C:\Windows\System\HjbAGia.exe
  C:\Windows\System\HjbAGia.exe
  2⤵
  PID:4084
- C:\Windows\System\DSgAFBC.exe
  C:\Windows\System\DSgAFBC.exe
  2⤵
  PID:3240
- C:\Windows\System\YeRdnPk.exe
  C:\Windows\System\YeRdnPk.exe
  2⤵
  PID:3324
- C:\Windows\System\jiFqcgk.exe
  C:\Windows\System\jiFqcgk.exe
  2⤵
  PID:2920
- C:\Windows\System\LfaTsKj.exe
  C:\Windows\System\LfaTsKj.exe
  2⤵
  PID:2740
- C:\Windows\System\XiTvSth.exe
  C:\Windows\System\XiTvSth.exe
  2⤵
  PID:2576
- C:\Windows\System\GyAEFbz.exe
  C:\Windows\System\GyAEFbz.exe
  2⤵
  PID:2516
- C:\Windows\System\LEluJBz.exe
  C:\Windows\System\LEluJBz.exe
  2⤵
  PID:2400
- C:\Windows\System\uploYKA.exe
  C:\Windows\System\uploYKA.exe
  2⤵
  PID:756
- C:\Windows\System\IHvpuau.exe
  C:\Windows\System\IHvpuau.exe
  2⤵
  PID:2464
- C:\Windows\System\nCCqQhu.exe
  C:\Windows\System\nCCqQhu.exe
  2⤵
  PID:1668
- C:\Windows\System\mdZbGNF.exe
  C:\Windows\System\mdZbGNF.exe
  2⤵
  PID:2140
- C:\Windows\System\EFSrnpC.exe
  C:\Windows\System\EFSrnpC.exe
  2⤵
  PID:1748
- C:\Windows\System\gxSLUxJ.exe
  C:\Windows\System\gxSLUxJ.exe
  2⤵
  PID:2944
- C:\Windows\System\CUghSWJ.exe
  C:\Windows\System\CUghSWJ.exe
  2⤵
  PID:4036
- C:\Windows\System\uPBmQXp.exe
  C:\Windows\System\uPBmQXp.exe
  2⤵
  PID:3372
- C:\Windows\System\pNuddMM.exe
  C:\Windows\System\pNuddMM.exe
  2⤵
  PID:2172
- C:\Windows\System\pvKknsN.exe
  C:\Windows\System\pvKknsN.exe
  2⤵
  PID:3928
- C:\Windows\System\etxTAyd.exe
  C:\Windows\System\etxTAyd.exe
  2⤵
  PID:3456
- C:\Windows\System\CpDqutO.exe
  C:\Windows\System\CpDqutO.exe
  2⤵
  PID:1396
- C:\Windows\System\YhiBpXy.exe
  C:\Windows\System\YhiBpXy.exe
  2⤵
  PID:3308
- C:\Windows\System\uclazWO.exe
  C:\Windows\System\uclazWO.exe
  2⤵
  PID:4008
- C:\Windows\System\TVhkcTp.exe
  C:\Windows\System\TVhkcTp.exe
  2⤵
  PID:4116
- C:\Windows\System\IkKWdWU.exe
  C:\Windows\System\IkKWdWU.exe
  2⤵
  PID:4136
- C:\Windows\System\vvoDiAO.exe
  C:\Windows\System\vvoDiAO.exe
  2⤵
  PID:4152
- C:\Windows\System\avAwBYj.exe
  C:\Windows\System\avAwBYj.exe
  2⤵
  PID:4172
- C:\Windows\System\TOUasex.exe
  C:\Windows\System\TOUasex.exe
  2⤵
  PID:4192
- C:\Windows\System\UdBQFId.exe
  C:\Windows\System\UdBQFId.exe
  2⤵
  PID:4208
- C:\Windows\System\qSQsvmz.exe
  C:\Windows\System\qSQsvmz.exe
  2⤵
  PID:4224
- C:\Windows\System\LRAQWYW.exe
  C:\Windows\System\LRAQWYW.exe
  2⤵
  PID:4244
- C:\Windows\System\JIYKDDK.exe
  C:\Windows\System\JIYKDDK.exe
  2⤵
  PID:4268
- C:\Windows\System\bXOgYGP.exe
  C:\Windows\System\bXOgYGP.exe
  2⤵
  PID:4288
- C:\Windows\System\UmLYXeR.exe
  C:\Windows\System\UmLYXeR.exe
  2⤵
  PID:4420
- C:\Windows\System\IwHYRcc.exe
  C:\Windows\System\IwHYRcc.exe
  2⤵
  PID:4436
- C:\Windows\System\DuRXkYW.exe
  C:\Windows\System\DuRXkYW.exe
  2⤵
  PID:4452
- C:\Windows\System\qrmbXaY.exe
  C:\Windows\System\qrmbXaY.exe
  2⤵
  PID:4468
- C:\Windows\System\nkUwxgK.exe
  C:\Windows\System\nkUwxgK.exe
  2⤵
  PID:4484
- C:\Windows\System\iLJyMpW.exe
  C:\Windows\System\iLJyMpW.exe
  2⤵
  PID:4500
- C:\Windows\System\VJgWsdy.exe
  C:\Windows\System\VJgWsdy.exe
  2⤵
  PID:4516
- C:\Windows\System\jXrDgLy.exe
  C:\Windows\System\jXrDgLy.exe
  2⤵
  PID:4532
- C:\Windows\System\QjUhuIT.exe
  C:\Windows\System\QjUhuIT.exe
  2⤵
  PID:4548
- C:\Windows\System\iSihRnP.exe
  C:\Windows\System\iSihRnP.exe
  2⤵
  PID:4564
- C:\Windows\System\wbZsAtQ.exe
  C:\Windows\System\wbZsAtQ.exe
  2⤵
  PID:4580
- C:\Windows\System\KRDnWTI.exe
  C:\Windows\System\KRDnWTI.exe
  2⤵
  PID:4596
- C:\Windows\System\zlvHuGq.exe
  C:\Windows\System\zlvHuGq.exe
  2⤵
  PID:4612
- C:\Windows\System\ZPMEEUn.exe
  C:\Windows\System\ZPMEEUn.exe
  2⤵
  PID:4628
- C:\Windows\System\ICmgrgt.exe
  C:\Windows\System\ICmgrgt.exe
  2⤵
  PID:4644
- C:\Windows\System\enpWCAu.exe
  C:\Windows\System\enpWCAu.exe
  2⤵
  PID:4660
- C:\Windows\System\LLYfPch.exe
  C:\Windows\System\LLYfPch.exe
  2⤵
  PID:4680
- C:\Windows\System\FYUOCbJ.exe
  C:\Windows\System\FYUOCbJ.exe
  2⤵
  PID:4696
- C:\Windows\System\LvNYgJf.exe
  C:\Windows\System\LvNYgJf.exe
  2⤵
  PID:4712
- C:\Windows\System\Hlkckux.exe
  C:\Windows\System\Hlkckux.exe
  2⤵
  PID:4728
- C:\Windows\System\yWbXyCP.exe
  C:\Windows\System\yWbXyCP.exe
  2⤵
  PID:4744
- C:\Windows\System\kVDadyj.exe
  C:\Windows\System\kVDadyj.exe
  2⤵
  PID:4760
- C:\Windows\System\vAdJZBv.exe
  C:\Windows\System\vAdJZBv.exe
  2⤵
  PID:4776
- C:\Windows\System\zWIuInZ.exe
  C:\Windows\System\zWIuInZ.exe
  2⤵
  PID:4792
- C:\Windows\System\LwTwfdv.exe
  C:\Windows\System\LwTwfdv.exe
  2⤵
  PID:4808
- C:\Windows\System\MYWklfQ.exe
  C:\Windows\System\MYWklfQ.exe
  2⤵
  PID:4824
- C:\Windows\System\XuDKAWw.exe
  C:\Windows\System\XuDKAWw.exe
  2⤵
  PID:4840
- C:\Windows\System\RFSKACv.exe
  C:\Windows\System\RFSKACv.exe
  2⤵
  PID:4856
- C:\Windows\System\jUTVhyA.exe
  C:\Windows\System\jUTVhyA.exe
  2⤵
  PID:4872
- C:\Windows\System\pAxPVIW.exe
  C:\Windows\System\pAxPVIW.exe
  2⤵
  PID:4888
- C:\Windows\System\ljxOwuY.exe
  C:\Windows\System\ljxOwuY.exe
  2⤵
  PID:4904
- C:\Windows\System\MifPsBg.exe
  C:\Windows\System\MifPsBg.exe
  2⤵
  PID:4920
- C:\Windows\System\NKrNWwO.exe
  C:\Windows\System\NKrNWwO.exe
  2⤵
  PID:4940
- C:\Windows\System\QgMWFzT.exe
  C:\Windows\System\QgMWFzT.exe
  2⤵
  PID:4956
- C:\Windows\System\venAeVl.exe
  C:\Windows\System\venAeVl.exe
  2⤵
  PID:4976
- C:\Windows\System\olypfYO.exe
  C:\Windows\System\olypfYO.exe
  2⤵
  PID:4992
- C:\Windows\System\qMjsuGT.exe
  C:\Windows\System\qMjsuGT.exe
  2⤵
  PID:5008
- C:\Windows\System\XsFprVz.exe
  C:\Windows\System\XsFprVz.exe
  2⤵
  PID:5024
- C:\Windows\System\RtaQDVs.exe
  C:\Windows\System\RtaQDVs.exe
  2⤵
  PID:5040
- C:\Windows\System\UCPpKDt.exe
  C:\Windows\System\UCPpKDt.exe
  2⤵
  PID:5056
- C:\Windows\System\ExFCgzf.exe
  C:\Windows\System\ExFCgzf.exe
  2⤵
  PID:5072
- C:\Windows\System\cZEcuwH.exe
  C:\Windows\System\cZEcuwH.exe
  2⤵
  PID:5088
- C:\Windows\System\wUSvqqr.exe
  C:\Windows\System\wUSvqqr.exe
  2⤵
  PID:5104
- C:\Windows\System\jtHWPFX.exe
  C:\Windows\System\jtHWPFX.exe
  2⤵
  PID:2908
- C:\Windows\System\QAKRmPg.exe
  C:\Windows\System\QAKRmPg.exe
  2⤵
  PID:3288
- C:\Windows\System\xeJbTFU.exe
  C:\Windows\System\xeJbTFU.exe
  2⤵
  PID:4128
- C:\Windows\System\cKDJgIW.exe
  C:\Windows\System\cKDJgIW.exe
  2⤵
  PID:4204
- C:\Windows\System\nEeeLtx.exe
  C:\Windows\System\nEeeLtx.exe
  2⤵
  PID:1008
- C:\Windows\System\KgYmWUh.exe
  C:\Windows\System\KgYmWUh.exe
  2⤵
  PID:4232
- C:\Windows\System\HeHUJvZ.exe
  C:\Windows\System\HeHUJvZ.exe
  2⤵
  PID:2180
- C:\Windows\System\AeWqnmD.exe
  C:\Windows\System\AeWqnmD.exe
  2⤵
  PID:2344
- C:\Windows\System\VUtsCBE.exe
  C:\Windows\System\VUtsCBE.exe
  2⤵
  PID:4108
- C:\Windows\System\axSlMbE.exe
  C:\Windows\System\axSlMbE.exe
  2⤵
  PID:4180
- C:\Windows\System\OMSgGlj.exe
  C:\Windows\System\OMSgGlj.exe
  2⤵
  PID:4252
- C:\Windows\System\hSNsvjz.exe
  C:\Windows\System\hSNsvjz.exe
  2⤵
  PID:4296
- C:\Windows\System\OCMFpox.exe
  C:\Windows\System\OCMFpox.exe
  2⤵
  PID:4320
- C:\Windows\System\XGuwuQh.exe
  C:\Windows\System\XGuwuQh.exe
  2⤵
  PID:4336
- C:\Windows\System\fWDiNAd.exe
  C:\Windows\System\fWDiNAd.exe
  2⤵
  PID:4360
- C:\Windows\System\HKAnQJx.exe
  C:\Windows\System\HKAnQJx.exe
  2⤵
  PID:4380
- C:\Windows\System\aDTQxzi.exe
  C:\Windows\System\aDTQxzi.exe
  2⤵
  PID:4392
- C:\Windows\System\MrvmrSR.exe
  C:\Windows\System\MrvmrSR.exe
  2⤵
  PID:4412
- C:\Windows\System\BZguonM.exe
  C:\Windows\System\BZguonM.exe
  2⤵
  PID:4460
- C:\Windows\System\mCXxTFR.exe
  C:\Windows\System\mCXxTFR.exe
  2⤵
  PID:4528
- C:\Windows\System\QPavUDZ.exe
  C:\Windows\System\QPavUDZ.exe
  2⤵
  PID:4592
- C:\Windows\System\qHjLfkK.exe
  C:\Windows\System\qHjLfkK.exe
  2⤵
  PID:4652
- C:\Windows\System\TcpeUxB.exe
  C:\Windows\System\TcpeUxB.exe
  2⤵
  PID:4724
- C:\Windows\System\RmnfzyL.exe
  C:\Windows\System\RmnfzyL.exe
  2⤵
  PID:2756
- C:\Windows\System\YggetQF.exe
  C:\Windows\System\YggetQF.exe
  2⤵
  PID:4540
- C:\Windows\System\CAWAQUv.exe
  C:\Windows\System\CAWAQUv.exe
  2⤵
  PID:4604
- C:\Windows\System\LCgHabi.exe
  C:\Windows\System\LCgHabi.exe
  2⤵
  PID:4640
- C:\Windows\System\yixhyOz.exe
  C:\Windows\System\yixhyOz.exe
  2⤵
  PID:4784
- C:\Windows\System\rHIDAQQ.exe
  C:\Windows\System\rHIDAQQ.exe
  2⤵
  PID:4852
- C:\Windows\System\TERjYqM.exe
  C:\Windows\System\TERjYqM.exe
  2⤵
  PID:4800
- C:\Windows\System\GgzmaiW.exe
  C:\Windows\System\GgzmaiW.exe
  2⤵
  PID:4836
- C:\Windows\System\fyiEoww.exe
  C:\Windows\System\fyiEoww.exe
  2⤵
  PID:4932
- C:\Windows\System\yscjHUG.exe
  C:\Windows\System\yscjHUG.exe
  2⤵
  PID:4912
- C:\Windows\System\IRhhtjL.exe
  C:\Windows\System\IRhhtjL.exe
  2⤵
  PID:5004
- C:\Windows\System\xHyGUAa.exe
  C:\Windows\System\xHyGUAa.exe
  2⤵
  PID:5100
- C:\Windows\System\yJmXuec.exe
  C:\Windows\System\yJmXuec.exe
  2⤵
  PID:1952
- C:\Windows\System\IQqVKan.exe
  C:\Windows\System\IQqVKan.exe
  2⤵
  PID:3364
- C:\Windows\System\DMmxETW.exe
  C:\Windows\System\DMmxETW.exe
  2⤵
  PID:3640
- C:\Windows\System\RUDzgAd.exe
  C:\Windows\System\RUDzgAd.exe
  2⤵
  PID:2524
- C:\Windows\System\AuaIcYt.exe
  C:\Windows\System\AuaIcYt.exe
  2⤵
  PID:3564
- C:\Windows\System\TpQhWIH.exe
  C:\Windows\System\TpQhWIH.exe
  2⤵
  PID:4056
- C:\Windows\System\UKUxzud.exe
  C:\Windows\System\UKUxzud.exe
  2⤵
  PID:2548
- C:\Windows\System\oVmoFLx.exe
  C:\Windows\System\oVmoFLx.exe
  2⤵
  PID:2612
- C:\Windows\System\uzstTNM.exe
  C:\Windows\System\uzstTNM.exe
  2⤵
  PID:2772
- C:\Windows\System\HSVyjlC.exe
  C:\Windows\System\HSVyjlC.exe
  2⤵
  PID:4984
- C:\Windows\System\PkOxlfJ.exe
  C:\Windows\System\PkOxlfJ.exe
  2⤵
  PID:5048
- C:\Windows\System\ZPVKFrr.exe
  C:\Windows\System\ZPVKFrr.exe
  2⤵
  PID:5116
- C:\Windows\System\IvhmCHW.exe
  C:\Windows\System\IvhmCHW.exe
  2⤵
  PID:3012
- C:\Windows\System\CGcjLaI.exe
  C:\Windows\System\CGcjLaI.exe
  2⤵
  PID:2228
- C:\Windows\System\GGoDJtK.exe
  C:\Windows\System\GGoDJtK.exe
  2⤵
  PID:1440
- C:\Windows\System\PjdXrTh.exe
  C:\Windows\System\PjdXrTh.exe
  2⤵
  PID:2468
- C:\Windows\System\KpcbBQw.exe
  C:\Windows\System\KpcbBQw.exe
  2⤵
  PID:4256
- C:\Windows\System\JCHcZvP.exe
  C:\Windows\System\JCHcZvP.exe
  2⤵
  PID:4312
- C:\Windows\System\CKyZROr.exe
  C:\Windows\System\CKyZROr.exe
  2⤵
  PID:4388
- C:\Windows\System\xvuUkLw.exe
  C:\Windows\System\xvuUkLw.exe
  2⤵
  PID:4428
- C:\Windows\System\IIglIHO.exe
  C:\Windows\System\IIglIHO.exe
  2⤵
  PID:4372
- C:\Windows\System\LjaSndi.exe
  C:\Windows\System\LjaSndi.exe
  2⤵
  PID:4444
- C:\Windows\System\pcFDGnx.exe
  C:\Windows\System\pcFDGnx.exe
  2⤵
  PID:4508
- C:\Windows\System\moWZDGq.exe
  C:\Windows\System\moWZDGq.exe
  2⤵
  PID:4816
- C:\Windows\System\lPtrgtx.exe
  C:\Windows\System\lPtrgtx.exe
  2⤵
  PID:4524
- C:\Windows\System\OYWeufO.exe
  C:\Windows\System\OYWeufO.exe
  2⤵
  PID:4736
- C:\Windows\System\IHIXtnT.exe
  C:\Windows\System\IHIXtnT.exe
  2⤵
  PID:2780
- C:\Windows\System\IPjbVEk.exe
  C:\Windows\System\IPjbVEk.exe
  2⤵
  PID:4768
- C:\Windows\System\zlBKYmy.exe
  C:\Windows\System\zlBKYmy.exe
  2⤵
  PID:5000
- C:\Windows\System\KePfHOC.exe
  C:\Windows\System\KePfHOC.exe
  2⤵
  PID:5068
- C:\Windows\System\QWoLIft.exe
  C:\Windows\System\QWoLIft.exe
  2⤵
  PID:4964
- C:\Windows\System\BygqvZk.exe
  C:\Windows\System\BygqvZk.exe
  2⤵
  PID:4880
- C:\Windows\System\fxfKdza.exe
  C:\Windows\System\fxfKdza.exe
  2⤵
  PID:3956
- C:\Windows\System\VRfjMok.exe
  C:\Windows\System\VRfjMok.exe
  2⤵
  PID:1884
- C:\Windows\System\VIayaLU.exe
  C:\Windows\System\VIayaLU.exe
  2⤵
  PID:3440
- C:\Windows\System\QMJxajF.exe
  C:\Windows\System\QMJxajF.exe
  2⤵
  PID:3844
- C:\Windows\System\cMqzqVl.exe
  C:\Windows\System\cMqzqVl.exe
  2⤵
  PID:2044
- C:\Windows\System\FJwwlCs.exe
  C:\Windows\System\FJwwlCs.exe
  2⤵
  PID:4948
- C:\Windows\System\AUgiOwk.exe
  C:\Windows\System\AUgiOwk.exe
  2⤵
  PID:3244
- C:\Windows\System\HdnNQHk.exe
  C:\Windows\System\HdnNQHk.exe
  2⤵
  PID:4328
- C:\Windows\System\aOrRsmI.exe
  C:\Windows\System\aOrRsmI.exe
  2⤵
  PID:2168
- C:\Windows\System\vYgcbol.exe
  C:\Windows\System\vYgcbol.exe
  2⤵
  PID:4404
- C:\Windows\System\sfCfvcB.exe
  C:\Windows\System\sfCfvcB.exe
  2⤵
  PID:4624
- C:\Windows\System\pJKujdm.exe
  C:\Windows\System\pJKujdm.exe
  2⤵
  PID:4688
- C:\Windows\System\qXzDDfv.exe
  C:\Windows\System\qXzDDfv.exe
  2⤵
  PID:1924
- C:\Windows\System\xXQHgHJ.exe
  C:\Windows\System\xXQHgHJ.exe
  2⤵
  PID:980
- C:\Windows\System\ujelqAv.exe
  C:\Windows\System\ujelqAv.exe
  2⤵
  PID:1124
- C:\Windows\System\pTbuqiD.exe
  C:\Windows\System\pTbuqiD.exe
  2⤵
  PID:4356
- C:\Windows\System\PPGUeYj.exe
  C:\Windows\System\PPGUeYj.exe
  2⤵
  PID:4300
- C:\Windows\System\gjPGjBG.exe
  C:\Windows\System\gjPGjBG.exe
  2⤵
  PID:4896
- C:\Windows\System\pCmgKqj.exe
  C:\Windows\System\pCmgKqj.exe
  2⤵
  PID:4804
- C:\Windows\System\nYSABcZ.exe
  C:\Windows\System\nYSABcZ.exe
  2⤵
  PID:4832
- C:\Windows\System\NnoiFYJ.exe
  C:\Windows\System\NnoiFYJ.exe
  2⤵
  PID:4820
- C:\Windows\System\IWCDmio.exe
  C:\Windows\System\IWCDmio.exe
  2⤵
  PID:4200
- C:\Windows\System\RZVJRvX.exe
  C:\Windows\System\RZVJRvX.exe
  2⤵
  PID:3688
- C:\Windows\System\qPSmxmf.exe
  C:\Windows\System\qPSmxmf.exe
  2⤵
  PID:3184
- C:\Windows\System\MaDxNFi.exe
  C:\Windows\System\MaDxNFi.exe
  2⤵
  PID:4216
- C:\Windows\System\iCqQvbB.exe
  C:\Windows\System\iCqQvbB.exe
  2⤵
  PID:5140
- C:\Windows\System\MypDTkz.exe
  C:\Windows\System\MypDTkz.exe
  2⤵
  PID:5164
- C:\Windows\System\eeyXKDZ.exe
  C:\Windows\System\eeyXKDZ.exe
  2⤵
  PID:5184
- C:\Windows\System\nPvXUeW.exe
  C:\Windows\System\nPvXUeW.exe
  2⤵
  PID:5200
- C:\Windows\System\kAQOYcO.exe
  C:\Windows\System\kAQOYcO.exe
  2⤵
  PID:5216
- C:\Windows\System\ypFfqFE.exe
  C:\Windows\System\ypFfqFE.exe
  2⤵
  PID:5236
- C:\Windows\System\IylLDEX.exe
  C:\Windows\System\IylLDEX.exe
  2⤵
  PID:5256
- C:\Windows\System\tbyWsfK.exe
  C:\Windows\System\tbyWsfK.exe
  2⤵
  PID:5276
- C:\Windows\System\KFFJoao.exe
  C:\Windows\System\KFFJoao.exe
  2⤵
  PID:5292
- C:\Windows\System\FUMaReB.exe
  C:\Windows\System\FUMaReB.exe
  2⤵
  PID:5308
- C:\Windows\System\wYPwozY.exe
  C:\Windows\System\wYPwozY.exe
  2⤵
  PID:5328
- C:\Windows\System\HIFfnDw.exe
  C:\Windows\System\HIFfnDw.exe
  2⤵
  PID:5344
- C:\Windows\System\QXwdneN.exe
  C:\Windows\System\QXwdneN.exe
  2⤵
  PID:5360
- C:\Windows\System\KtSkRwE.exe
  C:\Windows\System\KtSkRwE.exe
  2⤵
  PID:5376
- C:\Windows\System\jjkzGDV.exe
  C:\Windows\System\jjkzGDV.exe
  2⤵
  PID:5392
- C:\Windows\System\eZlzbKl.exe
  C:\Windows\System\eZlzbKl.exe
  2⤵
  PID:5408
- C:\Windows\System\nJrBxfm.exe
  C:\Windows\System\nJrBxfm.exe
  2⤵
  PID:5424
- C:\Windows\System\uFsYQsM.exe
  C:\Windows\System\uFsYQsM.exe
  2⤵
  PID:5440
- C:\Windows\System\iGxkINl.exe
  C:\Windows\System\iGxkINl.exe
  2⤵
  PID:5456
- C:\Windows\System\kdyiwai.exe
  C:\Windows\System\kdyiwai.exe
  2⤵
  PID:5472
- C:\Windows\System\oJorTpX.exe
  C:\Windows\System\oJorTpX.exe
  2⤵
  PID:5488
- C:\Windows\System\ecarylw.exe
  C:\Windows\System\ecarylw.exe
  2⤵
  PID:5508
- C:\Windows\System\enYhOmh.exe
  C:\Windows\System\enYhOmh.exe
  2⤵
  PID:5528
- C:\Windows\System\AGUgAgc.exe
  C:\Windows\System\AGUgAgc.exe
  2⤵
  PID:5548
- C:\Windows\System\eatxRCG.exe
  C:\Windows\System\eatxRCG.exe
  2⤵
  PID:5564
- C:\Windows\System\czlshMp.exe
  C:\Windows\System\czlshMp.exe
  2⤵
  PID:5580
- C:\Windows\System\XdAfgJU.exe
  C:\Windows\System\XdAfgJU.exe
  2⤵
  PID:5596
- C:\Windows\System\TohmTlN.exe
  C:\Windows\System\TohmTlN.exe
  2⤵
  PID:5612
- C:\Windows\System\AiFHKdT.exe
  C:\Windows\System\AiFHKdT.exe
  2⤵
  PID:5636
- C:\Windows\System\IwZOIXz.exe
  C:\Windows\System\IwZOIXz.exe
  2⤵
  PID:5660
- C:\Windows\System\ydyfMmK.exe
  C:\Windows\System\ydyfMmK.exe
  2⤵
  PID:5812
- C:\Windows\System\ISxPCmA.exe
  C:\Windows\System\ISxPCmA.exe
  2⤵
  PID:5828
- C:\Windows\System\UFbKYQf.exe
  C:\Windows\System\UFbKYQf.exe
  2⤵
  PID:5844
- C:\Windows\System\qKyzmeY.exe
  C:\Windows\System\qKyzmeY.exe
  2⤵
  PID:5860
- C:\Windows\System\kpeLdaE.exe
  C:\Windows\System\kpeLdaE.exe
  2⤵
  PID:5876
- C:\Windows\System\piYwpKW.exe
  C:\Windows\System\piYwpKW.exe
  2⤵
  PID:5892
- C:\Windows\System\LdPfcCa.exe
  C:\Windows\System\LdPfcCa.exe
  2⤵
  PID:5908
- C:\Windows\System\cLiZUII.exe
  C:\Windows\System\cLiZUII.exe
  2⤵
  PID:5928
- C:\Windows\System\vzRAeVs.exe
  C:\Windows\System\vzRAeVs.exe
  2⤵
  PID:5944
- C:\Windows\System\VDogQtK.exe
  C:\Windows\System\VDogQtK.exe
  2⤵
  PID:5960
- C:\Windows\System\zRKdnAa.exe
  C:\Windows\System\zRKdnAa.exe
  2⤵
  PID:5984
- C:\Windows\System\SODUrCf.exe
  C:\Windows\System\SODUrCf.exe
  2⤵
  PID:6000
- C:\Windows\System\NCDfZpY.exe
  C:\Windows\System\NCDfZpY.exe
  2⤵
  PID:6016
- C:\Windows\System\lQJPyzh.exe
  C:\Windows\System\lQJPyzh.exe
  2⤵
  PID:6032
- C:\Windows\System\YjJnJRm.exe
  C:\Windows\System\YjJnJRm.exe
  2⤵
  PID:6060
- C:\Windows\System\KnvHimc.exe
  C:\Windows\System\KnvHimc.exe
  2⤵
  PID:6076
- C:\Windows\System\ngHEzuu.exe
  C:\Windows\System\ngHEzuu.exe
  2⤵
  PID:6092
- C:\Windows\System\oXGGElM.exe
  C:\Windows\System\oXGGElM.exe
  2⤵
  PID:6112
- C:\Windows\System\tRNxvWg.exe
  C:\Windows\System\tRNxvWg.exe
  2⤵
  PID:6128
- C:\Windows\System\sGqGUbq.exe
  C:\Windows\System\sGqGUbq.exe
  2⤵
  PID:4352
- C:\Windows\System\OUXqqMN.exe
  C:\Windows\System\OUXqqMN.exe
  2⤵
  PID:3212
- C:\Windows\System\nOdKntZ.exe
  C:\Windows\System\nOdKntZ.exe
  2⤵
  PID:2188
- C:\Windows\System\TAoJUCA.exe
  C:\Windows\System\TAoJUCA.exe
  2⤵
  PID:4148
- C:\Windows\System\QyTdywk.exe
  C:\Windows\System\QyTdywk.exe
  2⤵
  PID:4240
- C:\Windows\System\MfmCJBr.exe
  C:\Windows\System\MfmCJBr.exe
  2⤵
  PID:4676
- C:\Windows\System\lMfgyMI.exe
  C:\Windows\System\lMfgyMI.exe
  2⤵
  PID:5172
- C:\Windows\System\hahGcem.exe
  C:\Windows\System\hahGcem.exe
  2⤵
  PID:2940
- C:\Windows\System\DSosmIG.exe
  C:\Windows\System\DSosmIG.exe
  2⤵
  PID:3924
- C:\Windows\System\uMvfEkh.exe
  C:\Windows\System\uMvfEkh.exe
  2⤵
  PID:3712
- C:\Windows\System\DtMIoGd.exe
  C:\Windows\System\DtMIoGd.exe
  2⤵
  PID:5244
- C:\Windows\System\OyPCEkP.exe
  C:\Windows\System\OyPCEkP.exe
  2⤵
  PID:5324
- C:\Windows\System\AUZiIfm.exe
  C:\Windows\System\AUZiIfm.exe
  2⤵
  PID:5084
- C:\Windows\System\IxgYYQC.exe
  C:\Windows\System\IxgYYQC.exe
  2⤵
  PID:5156
- C:\Windows\System\aeyyLVR.exe
  C:\Windows\System\aeyyLVR.exe
  2⤵
  PID:5228
- C:\Windows\System\qdRFQXt.exe
  C:\Windows\System\qdRFQXt.exe
  2⤵
  PID:5300
- C:\Windows\System\rmFCeZy.exe
  C:\Windows\System\rmFCeZy.exe
  2⤵
  PID:5400
- C:\Windows\System\SjiKjZH.exe
  C:\Windows\System\SjiKjZH.exe
  2⤵
  PID:5468
- C:\Windows\System\xOHoQfg.exe
  C:\Windows\System\xOHoQfg.exe
  2⤵
  PID:5536
- C:\Windows\System\opbPxUf.exe
  C:\Windows\System\opbPxUf.exe
  2⤵
  PID:5384
- C:\Windows\System\MFyttpX.exe
  C:\Windows\System\MFyttpX.exe
  2⤵
  PID:5608
- C:\Windows\System\RVyOPYU.exe
  C:\Windows\System\RVyOPYU.exe
  2⤵
  PID:5656
- C:\Windows\System\TxAuMJv.exe
  C:\Windows\System\TxAuMJv.exe
  2⤵
  PID:5316
- C:\Windows\System\cFoJdHI.exe
  C:\Windows\System\cFoJdHI.exe
  2⤵
  PID:3248
- C:\Windows\System\dhFFGBB.exe
  C:\Windows\System\dhFFGBB.exe
  2⤵
  PID:5556
- C:\Windows\System\AIVntcP.exe
  C:\Windows\System\AIVntcP.exe
  2⤵
  PID:5624
- C:\Windows\System\QzIEXBF.exe
  C:\Windows\System\QzIEXBF.exe
  2⤵
  PID:5764
- C:\Windows\System\sGmHNop.exe
  C:\Windows\System\sGmHNop.exe
  2⤵
  PID:5676
- C:\Windows\System\UARnOLl.exe
  C:\Windows\System\UARnOLl.exe
  2⤵
  PID:5696
- C:\Windows\System\kjGGfXm.exe
  C:\Windows\System\kjGGfXm.exe
  2⤵
  PID:5712
- C:\Windows\System\GDaQxAp.exe
  C:\Windows\System\GDaQxAp.exe
  2⤵
  PID:5728
- C:\Windows\System\GgGWEUB.exe
  C:\Windows\System\GgGWEUB.exe
  2⤵
  PID:5744
- C:\Windows\System\mxNtThI.exe
  C:\Windows\System\mxNtThI.exe
  2⤵
  PID:5784
- C:\Windows\System\MUbKNxf.exe
  C:\Windows\System\MUbKNxf.exe
  2⤵
  PID:5788
- C:\Windows\System\GJpPCuP.exe
  C:\Windows\System\GJpPCuP.exe
  2⤵
  PID:5808
- C:\Windows\System\hdsmbIn.exe
  C:\Windows\System\hdsmbIn.exe
  2⤵
  PID:5976
- C:\Windows\System\mahrOsg.exe
  C:\Windows\System\mahrOsg.exe
  2⤵
  PID:5952
- C:\Windows\System\jhitAgx.exe
  C:\Windows\System\jhitAgx.exe
  2⤵
  PID:6028
- C:\Windows\System\NTNCWJz.exe
  C:\Windows\System\NTNCWJz.exe
  2⤵
  PID:6088
- C:\Windows\System\TJfszXD.exe
  C:\Windows\System\TJfszXD.exe
  2⤵
  PID:4544
- C:\Windows\System\pPWNtuE.exe
  C:\Windows\System\pPWNtuE.exe
  2⤵
  PID:5020
- C:\Windows\System\lugOSYf.exe
  C:\Windows\System\lugOSYf.exe
  2⤵
  PID:1052
- C:\Windows\System\dRIoJSx.exe
  C:\Windows\System\dRIoJSx.exe
  2⤵
  PID:5268
- C:\Windows\System\bGsGegd.exe
  C:\Windows\System\bGsGegd.exe
  2⤵
  PID:5432
- C:\Windows\System\wwdSQfo.exe
  C:\Windows\System\wwdSQfo.exe
  2⤵
  PID:5544
- C:\Windows\System\wVJwBiv.exe
  C:\Windows\System\wVJwBiv.exe
  2⤵
  PID:5452
- C:\Windows\System\EQjQrhK.exe
  C:\Windows\System\EQjQrhK.exe
  2⤵
  PID:5752
- C:\Windows\System\tiQsvbf.exe
  C:\Windows\System\tiQsvbf.exe
  2⤵
  PID:5668
- C:\Windows\System\KDvNyJO.exe
  C:\Windows\System\KDvNyJO.exe
  2⤵
  PID:5772
- C:\Windows\System\kanYklE.exe
  C:\Windows\System\kanYklE.exe
  2⤵
  PID:5740
- C:\Windows\System\IZiULpU.exe
  C:\Windows\System\IZiULpU.exe
  2⤵
  PID:5748
- C:\Windows\System\falWluo.exe
  C:\Windows\System\falWluo.exe
  2⤵
  PID:5836
- C:\Windows\System\sVNsbnE.exe
  C:\Windows\System\sVNsbnE.exe
  2⤵
  PID:5940
- C:\Windows\System\Xpeoqdq.exe
  C:\Windows\System\Xpeoqdq.exe
  2⤵
  PID:5800
- C:\Windows\System\sZjiYwt.exe
  C:\Windows\System\sZjiYwt.exe
  2⤵
  PID:6104
- C:\Windows\System\ZiSgpbU.exe
  C:\Windows\System\ZiSgpbU.exe
  2⤵
  PID:4928
- C:\Windows\System\mGYJIEz.exe
  C:\Windows\System\mGYJIEz.exe
  2⤵
  PID:4368
- C:\Windows\System\TvjqecF.exe
  C:\Windows\System\TvjqecF.exe
  2⤵
  PID:5208
- C:\Windows\System\BGnmmxD.exe
  C:\Windows\System\BGnmmxD.exe
  2⤵
  PID:5196
- C:\Windows\System\RjFpAdY.exe
  C:\Windows\System\RjFpAdY.exe
  2⤵
  PID:5500
- C:\Windows\System\IyWBXnK.exe
  C:\Windows\System\IyWBXnK.exe
  2⤵
  PID:5604
- C:\Windows\System\xcuyGnR.exe
  C:\Windows\System\xcuyGnR.exe
  2⤵
  PID:5252
- C:\Windows\System\qrxMVbj.exe
  C:\Windows\System\qrxMVbj.exe
  2⤵
  PID:5756
- C:\Windows\System\TWvJeJb.exe
  C:\Windows\System\TWvJeJb.exe
  2⤵
  PID:5724
- C:\Windows\System\ByNCZKE.exe
  C:\Windows\System\ByNCZKE.exe
  2⤵
  PID:2892
- C:\Windows\System\nmJjUcB.exe
  C:\Windows\System\nmJjUcB.exe
  2⤵
  PID:5996
- C:\Windows\System\uLDPLGV.exe
  C:\Windows\System\uLDPLGV.exe
  2⤵
  PID:4144
- C:\Windows\System\fDsJkAF.exe
  C:\Windows\System\fDsJkAF.exe
  2⤵
  PID:6052
- C:\Windows\System\CmlFZxQ.exe
  C:\Windows\System\CmlFZxQ.exe
  2⤵
  PID:4740
- C:\Windows\System\EYTQcwA.exe
  C:\Windows\System\EYTQcwA.exe
  2⤵
  PID:6120
- C:\Windows\System\ONIsYPk.exe
  C:\Windows\System\ONIsYPk.exe
  2⤵
  PID:2480
- C:\Windows\System\XBMqyPN.exe
  C:\Windows\System\XBMqyPN.exe
  2⤵
  PID:5652
- C:\Windows\System\vdlPOZu.exe
  C:\Windows\System\vdlPOZu.exe
  2⤵
  PID:5884
- C:\Windows\System\eXlriOE.exe
  C:\Windows\System\eXlriOE.exe
  2⤵
  PID:5572
- C:\Windows\System\EtrwbLl.exe
  C:\Windows\System\EtrwbLl.exe
  2⤵
  PID:6140
- C:\Windows\System\vHrtVFI.exe
  C:\Windows\System\vHrtVFI.exe
  2⤵
  PID:5368
- C:\Windows\System\rsKweMp.exe
  C:\Windows\System\rsKweMp.exe
  2⤵
  PID:4344
- C:\Windows\System\DtxILll.exe
  C:\Windows\System\DtxILll.exe
  2⤵
  PID:5688
- C:\Windows\System\MiyHXDH.exe
  C:\Windows\System\MiyHXDH.exe
  2⤵
  PID:3224
- C:\Windows\System\ysdPDVg.exe
  C:\Windows\System\ysdPDVg.exe
  2⤵
  PID:6048
- C:\Windows\System\AALXYqT.exe
  C:\Windows\System\AALXYqT.exe
  2⤵
  PID:5288
- C:\Windows\System\DlolzpE.exe
  C:\Windows\System\DlolzpE.exe
  2⤵
  PID:4576
- C:\Windows\System\mCfAMYI.exe
  C:\Windows\System\mCfAMYI.exe
  2⤵
  PID:5352
- C:\Windows\System\rFFXiHx.exe
  C:\Windows\System\rFFXiHx.exe
  2⤵
  PID:5420
- C:\Windows\System\GkYtunq.exe
  C:\Windows\System\GkYtunq.exe
  2⤵
  PID:3228
- C:\Windows\System\EPGPrrL.exe
  C:\Windows\System\EPGPrrL.exe
  2⤵
  PID:6008
- C:\Windows\System\SeXjmxz.exe
  C:\Windows\System\SeXjmxz.exe
  2⤵
  PID:5284
- C:\Windows\System\qpBtfbj.exe
  C:\Windows\System\qpBtfbj.exe
  2⤵
  PID:5704
- C:\Windows\System\vDMjDfi.exe
  C:\Windows\System\vDMjDfi.exe
  2⤵
  PID:5708
- C:\Windows\System\gTvdiiY.exe
  C:\Windows\System\gTvdiiY.exe
  2⤵
  PID:6136
- C:\Windows\System\vTSQHfz.exe
  C:\Windows\System\vTSQHfz.exe
  2⤵
  PID:5136
- C:\Windows\System\SjQgPli.exe
  C:\Windows\System\SjQgPli.exe
  2⤵
  PID:5972
- C:\Windows\System\yeSYdIh.exe
  C:\Windows\System\yeSYdIh.exe
  2⤵
  PID:1424
- C:\Windows\System\bcWLAis.exe
  C:\Windows\System\bcWLAis.exe
  2⤵
  PID:5672
- C:\Windows\System\yJIviFn.exe
  C:\Windows\System\yJIviFn.exe
  2⤵
  PID:6084
- C:\Windows\System\OvjndSf.exe
  C:\Windows\System\OvjndSf.exe
  2⤵
  PID:5372
- C:\Windows\System\JKilZSQ.exe
  C:\Windows\System\JKilZSQ.exe
  2⤵
  PID:6160
- C:\Windows\System\huxVwej.exe
  C:\Windows\System\huxVwej.exe
  2⤵
  PID:6176
- C:\Windows\System\uTMQANJ.exe
  C:\Windows\System\uTMQANJ.exe
  2⤵
  PID:6200
- C:\Windows\System\MfXMryN.exe
  C:\Windows\System\MfXMryN.exe
  2⤵
  PID:6220
- C:\Windows\System\ijRDAgD.exe
  C:\Windows\System\ijRDAgD.exe
  2⤵
  PID:6252
- C:\Windows\System\rpPZPrX.exe
  C:\Windows\System\rpPZPrX.exe
  2⤵
  PID:6268
- C:\Windows\System\XPIhFBZ.exe
  C:\Windows\System\XPIhFBZ.exe
  2⤵
  PID:6288
- C:\Windows\System\QAfibuk.exe
  C:\Windows\System\QAfibuk.exe
  2⤵
  PID:6304
- C:\Windows\System\AADpqjZ.exe
  C:\Windows\System\AADpqjZ.exe
  2⤵
  PID:6320
- C:\Windows\System\CTtCDly.exe
  C:\Windows\System\CTtCDly.exe
  2⤵
  PID:6336
- C:\Windows\System\ggjeMHG.exe
  C:\Windows\System\ggjeMHG.exe
  2⤵
  PID:6352
- C:\Windows\System\NxmvCns.exe
  C:\Windows\System\NxmvCns.exe
  2⤵
  PID:6372
- C:\Windows\System\TzvaKKk.exe
  C:\Windows\System\TzvaKKk.exe
  2⤵
  PID:6392
- C:\Windows\System\RRDsmFB.exe
  C:\Windows\System\RRDsmFB.exe
  2⤵
  PID:6412
- C:\Windows\System\AdqCuyw.exe
  C:\Windows\System\AdqCuyw.exe
  2⤵
  PID:6432
- C:\Windows\System\DDjSNYO.exe
  C:\Windows\System\DDjSNYO.exe
  2⤵
  PID:6456
- C:\Windows\System\kBDuHMh.exe
  C:\Windows\System\kBDuHMh.exe
  2⤵
  PID:6476
- C:\Windows\System\VPhxQtK.exe
  C:\Windows\System\VPhxQtK.exe
  2⤵
  PID:6496
- C:\Windows\System\mOmrKsW.exe
  C:\Windows\System\mOmrKsW.exe
  2⤵
  PID:6512
- C:\Windows\System\AMbPOFS.exe
  C:\Windows\System\AMbPOFS.exe
  2⤵
  PID:6540
- C:\Windows\System\wmuUPXa.exe
  C:\Windows\System\wmuUPXa.exe
  2⤵
  PID:6584
- C:\Windows\System\dxCzuIJ.exe
  C:\Windows\System\dxCzuIJ.exe
  2⤵
  PID:6604
- C:\Windows\System\uKWVHUe.exe
  C:\Windows\System\uKWVHUe.exe
  2⤵
  PID:6628
- C:\Windows\System\sFoLQbk.exe
  C:\Windows\System\sFoLQbk.exe
  2⤵
  PID:6648
- C:\Windows\System\XsHUKGV.exe
  C:\Windows\System\XsHUKGV.exe
  2⤵
  PID:6664
- C:\Windows\System\VwhVxaG.exe
  C:\Windows\System\VwhVxaG.exe
  2⤵
  PID:6684
- C:\Windows\System\PhFDqPx.exe
  C:\Windows\System\PhFDqPx.exe
  2⤵
  PID:6704
- C:\Windows\System\QdgNokz.exe
  C:\Windows\System\QdgNokz.exe
  2⤵
  PID:6724
- C:\Windows\System\jwjUfgU.exe
  C:\Windows\System\jwjUfgU.exe
  2⤵
  PID:6752
- C:\Windows\System\hnUSxVW.exe
  C:\Windows\System\hnUSxVW.exe
  2⤵
  PID:6768
- C:\Windows\System\YSubYmR.exe
  C:\Windows\System\YSubYmR.exe
  2⤵
  PID:6784
- C:\Windows\System\pyGXymo.exe
  C:\Windows\System\pyGXymo.exe
  2⤵
  PID:6804
- C:\Windows\System\hAPKVdw.exe
  C:\Windows\System\hAPKVdw.exe
  2⤵
  PID:6824
- C:\Windows\System\hEwJxLn.exe
  C:\Windows\System\hEwJxLn.exe
  2⤵
  PID:6844
- C:\Windows\System\bRnPALx.exe
  C:\Windows\System\bRnPALx.exe
  2⤵
  PID:6864
- C:\Windows\System\BoCMkLz.exe
  C:\Windows\System\BoCMkLz.exe
  2⤵
  PID:6892
- C:\Windows\System\QxPuCMz.exe
  C:\Windows\System\QxPuCMz.exe
  2⤵
  PID:6912
- C:\Windows\System\nCAQLiS.exe
  C:\Windows\System\nCAQLiS.exe
  2⤵
  PID:6932
- C:\Windows\System\YRLBBDs.exe
  C:\Windows\System\YRLBBDs.exe
  2⤵
  PID:6948
- C:\Windows\System\MkBwPPj.exe
  C:\Windows\System\MkBwPPj.exe
  2⤵
  PID:6968
- C:\Windows\System\AARIjyq.exe
  C:\Windows\System\AARIjyq.exe
  2⤵
  PID:6988
- C:\Windows\System\ymYPWeZ.exe
  C:\Windows\System\ymYPWeZ.exe
  2⤵
  PID:7008
- C:\Windows\System\GLBbqfb.exe
  C:\Windows\System\GLBbqfb.exe
  2⤵
  PID:7032
- C:\Windows\System\RDneLuh.exe
  C:\Windows\System\RDneLuh.exe
  2⤵
  PID:7052
- C:\Windows\System\vLMzdwu.exe
  C:\Windows\System\vLMzdwu.exe
  2⤵
  PID:7068
- C:\Windows\System\pyMQqiO.exe
  C:\Windows\System\pyMQqiO.exe
  2⤵
  PID:7092
- C:\Windows\System\CNrplyA.exe
  C:\Windows\System\CNrplyA.exe
  2⤵
  PID:7108
- C:\Windows\System\Szrlgsj.exe
  C:\Windows\System\Szrlgsj.exe
  2⤵
  PID:7124
- C:\Windows\System\bnRAnjM.exe
  C:\Windows\System\bnRAnjM.exe
  2⤵
  PID:7140
- C:\Windows\System\rduAoWj.exe
  C:\Windows\System\rduAoWj.exe
  2⤵
  PID:7160
- C:\Windows\System\kfRSUhp.exe
  C:\Windows\System\kfRSUhp.exe
  2⤵
  PID:6216
- C:\Windows\System\rePRnvM.exe
  C:\Windows\System\rePRnvM.exe
  2⤵
  PID:1820
- C:\Windows\System\JLPRCOU.exe
  C:\Windows\System\JLPRCOU.exe
  2⤵
  PID:5264
- C:\Windows\System\hmVXTyO.exe
  C:\Windows\System\hmVXTyO.exe
  2⤵
  PID:5684
- C:\Windows\System\FzPoiOO.exe
  C:\Windows\System\FzPoiOO.exe
  2⤵
  PID:6264
- C:\Windows\System\hBvPAfJ.exe
  C:\Windows\System\hBvPAfJ.exe
  2⤵
  PID:5592
- C:\Windows\System\EHrAMpE.exe
  C:\Windows\System\EHrAMpE.exe
  2⤵
  PID:6400
- C:\Windows\System\bKjxAqF.exe
  C:\Windows\System\bKjxAqF.exe
  2⤵
  PID:6364
- C:\Windows\System\chLWvth.exe
  C:\Windows\System\chLWvth.exe
  2⤵
  PID:6448
- C:\Windows\System\WNpcZCw.exe
  C:\Windows\System\WNpcZCw.exe
  2⤵
  PID:5340
- C:\Windows\System\pEzhGPo.exe
  C:\Windows\System\pEzhGPo.exe
  2⤵
  PID:6520
- C:\Windows\System\QLirlGP.exe
  C:\Windows\System\QLirlGP.exe
  2⤵
  PID:5720
- C:\Windows\System\CCUeUeR.exe
  C:\Windows\System\CCUeUeR.exe
  2⤵
  PID:6600
- C:\Windows\System\OdoQZOc.exe
  C:\Windows\System\OdoQZOc.exe
  2⤵
  PID:6152
- C:\Windows\System\qxtQcLS.exe
  C:\Windows\System\qxtQcLS.exe
  2⤵
  PID:6380
- C:\Windows\System\LANFlBP.exe
  C:\Windows\System\LANFlBP.exe
  2⤵
  PID:6196
- C:\Windows\System\AGzDyQE.exe
  C:\Windows\System\AGzDyQE.exe
  2⤵
  PID:6644
- C:\Windows\System\lOxMzRj.exe
  C:\Windows\System\lOxMzRj.exe
  2⤵
  PID:6232
- C:\Windows\System\njjYMyO.exe
  C:\Windows\System\njjYMyO.exe
  2⤵
  PID:6276
- C:\Windows\System\tjnLiZa.exe
  C:\Windows\System\tjnLiZa.exe
  2⤵
  PID:6552
- C:\Windows\System\RXHULZq.exe
  C:\Windows\System\RXHULZq.exe
  2⤵
  PID:6428
- C:\Windows\System\yaQWZKE.exe
  C:\Windows\System\yaQWZKE.exe
  2⤵
  PID:6656
- C:\Windows\System\tWKziXm.exe
  C:\Windows\System\tWKziXm.exe
  2⤵
  PID:1256
- C:\Windows\System\EwHmKfP.exe
  C:\Windows\System\EwHmKfP.exe
  2⤵
  PID:6580
- C:\Windows\System\KxRmHAA.exe
  C:\Windows\System\KxRmHAA.exe
  2⤵
  PID:6732
- C:\Windows\System\INmvyak.exe
  C:\Windows\System\INmvyak.exe
  2⤵
  PID:3216
- C:\Windows\System\DOGbrev.exe
  C:\Windows\System\DOGbrev.exe
  2⤵
  PID:6800
- C:\Windows\System\YIwnPcl.exe
  C:\Windows\System\YIwnPcl.exe
  2⤵
  PID:6776
- C:\Windows\System\ozBwHIN.exe
  C:\Windows\System\ozBwHIN.exe
  2⤵
  PID:6820
- C:\Windows\System\CjHVWWs.exe
  C:\Windows\System\CjHVWWs.exe
  2⤵
  PID:6900
- C:\Windows\System\JpKFcix.exe
  C:\Windows\System\JpKFcix.exe
  2⤵
  PID:6960
- C:\Windows\System\CYPPfow.exe
  C:\Windows\System\CYPPfow.exe
  2⤵
  PID:6976
- C:\Windows\System\FVaNcrZ.exe
  C:\Windows\System\FVaNcrZ.exe
  2⤵
  PID:7016
- C:\Windows\System\EQELDci.exe
  C:\Windows\System\EQELDci.exe
  2⤵
  PID:2896
- C:\Windows\System\YGgUqZr.exe
  C:\Windows\System\YGgUqZr.exe
  2⤵
  PID:7048
- C:\Windows\System\pTpotbG.exe
  C:\Windows\System\pTpotbG.exe
  2⤵
  PID:7064
- C:\Windows\System\ljvglzz.exe
  C:\Windows\System\ljvglzz.exe
  2⤵
  PID:7148
- C:\Windows\System\qxKOyoM.exe
  C:\Windows\System\qxKOyoM.exe
  2⤵
  PID:1548
- C:\Windows\System\ujNyjQU.exe
  C:\Windows\System\ujNyjQU.exe
  2⤵
  PID:6408
- C:\Windows\System\PZnpmkL.exe
  C:\Windows\System\PZnpmkL.exe
  2⤵
  PID:2532
- C:\Windows\System\DuZHisQ.exe
  C:\Windows\System\DuZHisQ.exe
  2⤵
  PID:6348
- C:\Windows\System\JEzgITs.exe
  C:\Windows\System\JEzgITs.exe
  2⤵
  PID:6172
- C:\Windows\System\haubtMF.exe
  C:\Windows\System\haubtMF.exe
  2⤵
  PID:6472
- C:\Windows\System\cOdtAND.exe
  C:\Windows\System\cOdtAND.exe
  2⤵
  PID:6312
- C:\Windows\System\mdkqCCf.exe
  C:\Windows\System\mdkqCCf.exe
  2⤵
  PID:6720
- C:\Windows\System\POWIZVR.exe
  C:\Windows\System\POWIZVR.exe
  2⤵
  PID:6168
- C:\Windows\System\HzAwTfM.exe
  C:\Windows\System\HzAwTfM.exe
  2⤵
  PID:6744
- C:\Windows\System\rtoPTKI.exe
  C:\Windows\System\rtoPTKI.exe
  2⤵
  PID:5968
- C:\Windows\System\StXtkAX.exe
  C:\Windows\System\StXtkAX.exe
  2⤵
  PID:6888
- C:\Windows\System\FGMpQoa.exe
  C:\Windows\System\FGMpQoa.exe
  2⤵
  PID:2392
- C:\Windows\System\SDXbpcB.exe
  C:\Windows\System\SDXbpcB.exe
  2⤵
  PID:6764
- C:\Windows\System\kGgrlTK.exe
  C:\Windows\System\kGgrlTK.exe
  2⤵
  PID:6964
- C:\Windows\System\aVHDPUz.exe
  C:\Windows\System\aVHDPUz.exe
  2⤵
  PID:7024
- C:\Windows\System\VmGRzcd.exe
  C:\Windows\System\VmGRzcd.exe
  2⤵
  PID:6568
- C:\Windows\System\dGczrzY.exe
  C:\Windows\System\dGczrzY.exe
  2⤵
  PID:2720
- C:\Windows\System\iJFUHvK.exe
  C:\Windows\System\iJFUHvK.exe
  2⤵
  PID:6508
- C:\Windows\System\XSOoxYV.exe
  C:\Windows\System\XSOoxYV.exe
  2⤵
  PID:6792
- C:\Windows\System\WXNJpns.exe
  C:\Windows\System\WXNJpns.exe
  2⤵
  PID:6928
- C:\Windows\System\qCcCfBD.exe
  C:\Windows\System\qCcCfBD.exe
  2⤵
  PID:7000
- C:\Windows\System\BOnpxTY.exe
  C:\Windows\System\BOnpxTY.exe
  2⤵
  PID:7028
- C:\Windows\System\ItZLlzd.exe
  C:\Windows\System\ItZLlzd.exe
  2⤵
  PID:7040
- C:\Windows\System\OxNNnRU.exe
  C:\Windows\System\OxNNnRU.exe
  2⤵
  PID:6300
- C:\Windows\System\pUGOSvP.exe
  C:\Windows\System\pUGOSvP.exe
  2⤵
  PID:6536
- C:\Windows\System\sylZEBi.exe
  C:\Windows\System\sylZEBi.exe
  2⤵
  PID:6560
- C:\Windows\System\dPjnVOX.exe
  C:\Windows\System\dPjnVOX.exe
  2⤵
  PID:6572
- C:\Windows\System\iZPawtE.exe
  C:\Windows\System\iZPawtE.exe
  2⤵
  PID:1564
- C:\Windows\System\vtDGrrA.exe
  C:\Windows\System\vtDGrrA.exe
  2⤵
  PID:5416
- C:\Windows\System\JWECaBH.exe
  C:\Windows\System\JWECaBH.exe
  2⤵
  PID:6740
- C:\Windows\System\MQxCgRt.exe
  C:\Windows\System\MQxCgRt.exe
  2⤵
  PID:6748
- C:\Windows\System\TERleSS.exe
  C:\Windows\System\TERleSS.exe
  2⤵
  PID:6244
- C:\Windows\System\KtBXieE.exe
  C:\Windows\System\KtBXieE.exe
  2⤵
  PID:6344
- C:\Windows\System\rhwFIQQ.exe
  C:\Windows\System\rhwFIQQ.exe
  2⤵
  PID:6816
- C:\Windows\System\LhTsDeR.exe
  C:\Windows\System\LhTsDeR.exe
  2⤵
  PID:7084
- C:\Windows\System\ElpqrmX.exe
  C:\Windows\System\ElpqrmX.exe
  2⤵
  PID:5916
- C:\Windows\System\sVySNfj.exe
  C:\Windows\System\sVySNfj.exe
  2⤵
  PID:6624
- C:\Windows\System\IgphSAj.exe
  C:\Windows\System\IgphSAj.exe
  2⤵
  PID:6444
- C:\Windows\System\mzstNeG.exe
  C:\Windows\System\mzstNeG.exe
  2⤵
  PID:7060
- C:\Windows\System\vbfPLHY.exe
  C:\Windows\System\vbfPLHY.exe
  2⤵
  PID:1904
- C:\Windows\System\hFwyATS.exe
  C:\Windows\System\hFwyATS.exe
  2⤵
  PID:3284
- C:\Windows\System\EFqddWa.exe
  C:\Windows\System\EFqddWa.exe
  2⤵
  PID:6860
- C:\Windows\System\APAdRCZ.exe
  C:\Windows\System\APAdRCZ.exe
  2⤵
  PID:5632
- C:\Windows\System\QfrPoGy.exe
  C:\Windows\System\QfrPoGy.exe
  2⤵
  PID:6852
- C:\Windows\System\DIRKeBs.exe
  C:\Windows\System\DIRKeBs.exe
  2⤵
  PID:7172
- C:\Windows\System\saCHJGa.exe
  C:\Windows\System\saCHJGa.exe
  2⤵
  PID:7192
- C:\Windows\System\HPQAiYi.exe
  C:\Windows\System\HPQAiYi.exe
  2⤵
  PID:7208
- C:\Windows\System\zovWVkL.exe
  C:\Windows\System\zovWVkL.exe
  2⤵
  PID:7224
- C:\Windows\System\IXpkmIB.exe
  C:\Windows\System\IXpkmIB.exe
  2⤵
  PID:7244
- C:\Windows\System\ipuofrT.exe
  C:\Windows\System\ipuofrT.exe
  2⤵
  PID:7264
- C:\Windows\System\ynKZWAr.exe
  C:\Windows\System\ynKZWAr.exe
  2⤵
  PID:7280
- C:\Windows\System\qmaeOcZ.exe
  C:\Windows\System\qmaeOcZ.exe
  2⤵
  PID:7296
- C:\Windows\System\iBWFRQK.exe
  C:\Windows\System\iBWFRQK.exe
  2⤵
  PID:7316
- C:\Windows\System\sshoIzd.exe
  C:\Windows\System\sshoIzd.exe
  2⤵
  PID:7332
- C:\Windows\System\APuHWgQ.exe
  C:\Windows\System\APuHWgQ.exe
  2⤵
  PID:7352
- C:\Windows\System\kzQsIZV.exe
  C:\Windows\System\kzQsIZV.exe
  2⤵
  PID:7372
- C:\Windows\System\APNnWgX.exe
  C:\Windows\System\APNnWgX.exe
  2⤵
  PID:7388
- C:\Windows\System\qofREIg.exe
  C:\Windows\System\qofREIg.exe
  2⤵
  PID:7408
- C:\Windows\System\jpBditG.exe
  C:\Windows\System\jpBditG.exe
  2⤵
  PID:7424
- C:\Windows\System\xFwNhbG.exe
  C:\Windows\System\xFwNhbG.exe
  2⤵
  PID:7444
- C:\Windows\System\JjvliBs.exe
  C:\Windows\System\JjvliBs.exe
  2⤵
  PID:7460
- C:\Windows\System\wTDFqpL.exe
  C:\Windows\System\wTDFqpL.exe
  2⤵
  PID:7480
- C:\Windows\System\UnJEAOf.exe
  C:\Windows\System\UnJEAOf.exe
  2⤵
  PID:7496
- C:\Windows\System\osFCSMz.exe
  C:\Windows\System\osFCSMz.exe
  2⤵
  PID:7520
- C:\Windows\System\kvPXAJQ.exe
  C:\Windows\System\kvPXAJQ.exe
  2⤵
  PID:7536
- C:\Windows\System\pdKVNBq.exe
  C:\Windows\System\pdKVNBq.exe
  2⤵
  PID:7552
- C:\Windows\System\ylNdeZx.exe
  C:\Windows\System\ylNdeZx.exe
  2⤵
  PID:7572
- C:\Windows\System\QBByYVd.exe
  C:\Windows\System\QBByYVd.exe
  2⤵
  PID:7588
- C:\Windows\System\kbBHdll.exe
  C:\Windows\System\kbBHdll.exe
  2⤵
  PID:7608
- C:\Windows\System\wgZXcCK.exe
  C:\Windows\System\wgZXcCK.exe
  2⤵
  PID:7624
- C:\Windows\System\wMUaKpw.exe
  C:\Windows\System\wMUaKpw.exe
  2⤵
  PID:7644
- C:\Windows\System\tePTqdJ.exe
  C:\Windows\System\tePTqdJ.exe
  2⤵
  PID:7660
- C:\Windows\System\odAFUNq.exe
  C:\Windows\System\odAFUNq.exe
  2⤵
  PID:7680
- C:\Windows\System\cCVhLIk.exe
  C:\Windows\System\cCVhLIk.exe
  2⤵
  PID:7696
- C:\Windows\System\PfCqYQO.exe
  C:\Windows\System\PfCqYQO.exe
  2⤵
  PID:7716
- C:\Windows\System\zGBphWi.exe
  C:\Windows\System\zGBphWi.exe
  2⤵
  PID:7732
- C:\Windows\System\xRdJGjq.exe
  C:\Windows\System\xRdJGjq.exe
  2⤵
  PID:7756
- C:\Windows\System\PAfNVBr.exe
  C:\Windows\System\PAfNVBr.exe
  2⤵
  PID:7772
- C:\Windows\System\ohMdsgk.exe
  C:\Windows\System\ohMdsgk.exe
  2⤵
  PID:7792
- C:\Windows\System\zINAEXF.exe
  C:\Windows\System\zINAEXF.exe
  2⤵
  PID:7812
- C:\Windows\System\vJqGXfU.exe
  C:\Windows\System\vJqGXfU.exe
  2⤵
  PID:7836
- C:\Windows\System\iHXKvKO.exe
  C:\Windows\System\iHXKvKO.exe
  2⤵
  PID:7856
- C:\Windows\System\SnrYAYt.exe
  C:\Windows\System\SnrYAYt.exe
  2⤵
  PID:7880
- C:\Windows\System\EGSXbDY.exe
  C:\Windows\System\EGSXbDY.exe
  2⤵
  PID:7900
- C:\Windows\System\SgEmabX.exe
  C:\Windows\System\SgEmabX.exe
  2⤵
  PID:7920
- C:\Windows\System\jmdmpQf.exe
  C:\Windows\System\jmdmpQf.exe
  2⤵
  PID:7944
- C:\Windows\System\OrxWzuo.exe
  C:\Windows\System\OrxWzuo.exe
  2⤵
  PID:7964
- C:\Windows\System\uadUcfF.exe
  C:\Windows\System\uadUcfF.exe
  2⤵
  PID:7988
- C:\Windows\System\NjOwyHn.exe
  C:\Windows\System\NjOwyHn.exe
  2⤵
  PID:8004
- C:\Windows\System\NmeCWqp.exe
  C:\Windows\System\NmeCWqp.exe
  2⤵
  PID:8028
- C:\Windows\System\AwXHNaG.exe
  C:\Windows\System\AwXHNaG.exe
  2⤵
  PID:8052
- C:\Windows\System\DJPyFst.exe
  C:\Windows\System\DJPyFst.exe
  2⤵
  PID:8068
- C:\Windows\System\JDJvHaw.exe
  C:\Windows\System\JDJvHaw.exe
  2⤵
  PID:8092
- C:\Windows\System\eZSsrbl.exe
  C:\Windows\System\eZSsrbl.exe
  2⤵
  PID:8112
- C:\Windows\System\bhHIUiK.exe
  C:\Windows\System\bhHIUiK.exe
  2⤵
  PID:8136
- C:\Windows\System\WbBrbWq.exe
  C:\Windows\System\WbBrbWq.exe
  2⤵
  PID:8156
- C:\Windows\System\DhHeLDE.exe
  C:\Windows\System\DhHeLDE.exe
  2⤵
  PID:8172
- C:\Windows\System\rbSKKTL.exe
  C:\Windows\System\rbSKKTL.exe
  2⤵
  PID:7184
- C:\Windows\System\guObfbm.exe
  C:\Windows\System\guObfbm.exe
  2⤵
  PID:7256
- C:\Windows\System\sfxrdqv.exe
  C:\Windows\System\sfxrdqv.exe
  2⤵
  PID:7328
- C:\Windows\System\SbuEutV.exe
  C:\Windows\System\SbuEutV.exe
  2⤵
  PID:7404
- C:\Windows\System\teyGsjF.exe
  C:\Windows\System\teyGsjF.exe
  2⤵
  PID:7468
- C:\Windows\System\eESZYnf.exe
  C:\Windows\System\eESZYnf.exe
  2⤵
  PID:7544
- C:\Windows\System\zQLqemw.exe
  C:\Windows\System\zQLqemw.exe
  2⤵
  PID:7620
- C:\Windows\System\OramLrC.exe
  C:\Windows\System\OramLrC.exe
  2⤵
  PID:6192
- C:\Windows\System\GKnSqkI.exe
  C:\Windows\System\GKnSqkI.exe
  2⤵
  PID:6056
- C:\Windows\System\LBYtjse.exe
  C:\Windows\System\LBYtjse.exe
  2⤵
  PID:7844
- C:\Windows\System\hOLAoYj.exe
  C:\Windows\System\hOLAoYj.exe
  2⤵
  PID:6884
- C:\Windows\System\cIFViig.exe
  C:\Windows\System\cIFViig.exe
  2⤵
  PID:7928
- C:\Windows\System\KCVicjj.exe
  C:\Windows\System\KCVicjj.exe
  2⤵
  PID:7972
- C:\Windows\System\NCZRMAd.exe
  C:\Windows\System\NCZRMAd.exe
  2⤵
  PID:8012
- C:\Windows\System\dCeTnDp.exe
  C:\Windows\System\dCeTnDp.exe
  2⤵
  PID:8060
- C:\Windows\System\dMPcPkx.exe
  C:\Windows\System\dMPcPkx.exe
  2⤵
  PID:7368
- C:\Windows\System\MhCeVVv.exe
  C:\Windows\System\MhCeVVv.exe
  2⤵
  PID:7912
- C:\Windows\System\YTaOSfX.exe
  C:\Windows\System\YTaOSfX.exe
  2⤵
  PID:7232
- C:\Windows\System\yFxIyOo.exe
  C:\Windows\System\yFxIyOo.exe
  2⤵
  PID:8044
- C:\Windows\System\uHzfubj.exe
  C:\Windows\System\uHzfubj.exe
  2⤵
  PID:7384
- C:\Windows\System\ThRTqRL.exe
  C:\Windows\System\ThRTqRL.exe
  2⤵
  PID:7688
- C:\Windows\System\JksagKj.exe
  C:\Windows\System\JksagKj.exe
  2⤵
  PID:7596
- C:\Windows\System\mCaUsjF.exe
  C:\Windows\System\mCaUsjF.exe
  2⤵
  PID:7704
- C:\Windows\System\kGycDiR.exe
  C:\Windows\System\kGycDiR.exe
  2⤵
  PID:6184
- C:\Windows\System\bIhxPVY.exe
  C:\Windows\System\bIhxPVY.exe
  2⤵
  PID:6636
- C:\Windows\System\rTcYtzA.exe
  C:\Windows\System\rTcYtzA.exe
  2⤵
  PID:6260
- C:\Windows\System\ZATqWVw.exe
  C:\Windows\System\ZATqWVw.exe
  2⤵
  PID:6956
- C:\Windows\System\VSSXZCn.exe
  C:\Windows\System\VSSXZCn.exe
  2⤵
  PID:7156
- C:\Windows\System\QggjmLa.exe
  C:\Windows\System\QggjmLa.exe
  2⤵
  PID:7272
- C:\Windows\System\zEcdtIq.exe
  C:\Windows\System\zEcdtIq.exe
  2⤵
  PID:7420
- C:\Windows\System\fmKXHRY.exe
  C:\Windows\System\fmKXHRY.exe
  2⤵
  PID:7396
- C:\Windows\System\wuEaiad.exe
  C:\Windows\System\wuEaiad.exe
  2⤵
  PID:7636
- C:\Windows\System\TJbeLvI.exe
  C:\Windows\System\TJbeLvI.exe
  2⤵
  PID:7708
- C:\Windows\System\GpQCiCe.exe
  C:\Windows\System\GpQCiCe.exe
  2⤵
  PID:7752
- C:\Windows\System\xIVGsjg.exe
  C:\Windows\System\xIVGsjg.exe
  2⤵
  PID:7908
- C:\Windows\System\XYJnPAV.exe
  C:\Windows\System\XYJnPAV.exe
  2⤵
  PID:8000
- C:\Windows\System\aXEnnqu.exe
  C:\Windows\System\aXEnnqu.exe
  2⤵
  PID:8084
- C:\Windows\System\zuYHgRP.exe
  C:\Windows\System\zuYHgRP.exe
  2⤵
  PID:7936
- C:\Windows\System\YemuhLA.exe
  C:\Windows\System\YemuhLA.exe
  2⤵
  PID:7932
- C:\Windows\System\abMUJHV.exe
  C:\Windows\System\abMUJHV.exe
  2⤵
  PID:7976
- C:\Windows\System\mbItOrw.exe
  C:\Windows\System\mbItOrw.exe
  2⤵
  PID:7340
- C:\Windows\System\jWMStUa.exe
  C:\Windows\System\jWMStUa.exe
  2⤵
  PID:8180
- C:\Windows\System\DXlMZHT.exe
  C:\Windows\System\DXlMZHT.exe
  2⤵
  PID:7288
- C:\Windows\System\PjnUtqS.exe
  C:\Windows\System\PjnUtqS.exe
  2⤵
  PID:7440
- C:\Windows\System\cEZGQSc.exe
  C:\Windows\System\cEZGQSc.exe
  2⤵
  PID:6316
- C:\Windows\System\qQSIHFB.exe
  C:\Windows\System\qQSIHFB.exe
  2⤵
  PID:7872
- C:\Windows\System\cKZrzjR.exe
  C:\Windows\System\cKZrzjR.exe
  2⤵
  PID:7960
- C:\Windows\System\nBorAjg.exe
  C:\Windows\System\nBorAjg.exe
  2⤵
  PID:7380
- C:\Windows\System\yZhAxqJ.exe
  C:\Windows\System\yZhAxqJ.exe
  2⤵
  PID:7532
- C:\Windows\System\HOuPvHy.exe
  C:\Windows\System\HOuPvHy.exe
  2⤵
  PID:7568
- C:\Windows\System\xqnEKTt.exe
  C:\Windows\System\xqnEKTt.exe
  2⤵
  PID:7876
- C:\Windows\System\yGSDQfO.exe
  C:\Windows\System\yGSDQfO.exe
  2⤵
  PID:7204
- C:\Windows\System\PRHhIgr.exe
  C:\Windows\System\PRHhIgr.exe
  2⤵
  PID:7676
- C:\Windows\System\NSNOsLv.exe
  C:\Windows\System\NSNOsLv.exe
  2⤵
  PID:7868
- C:\Windows\System\HbRdsEp.exe
  C:\Windows\System\HbRdsEp.exe
  2⤵
  PID:8080
- C:\Windows\System\GnhIBql.exe
  C:\Windows\System\GnhIBql.exe
  2⤵
  PID:7744
- C:\Windows\System\uBjbSBm.exe
  C:\Windows\System\uBjbSBm.exe
  2⤵
  PID:7348
- C:\Windows\System\ZKPxSaT.exe
  C:\Windows\System\ZKPxSaT.exe
  2⤵
  PID:2856
- C:\Windows\System\BLVNveQ.exe
  C:\Windows\System\BLVNveQ.exe
  2⤵
  PID:7724
- C:\Windows\System\EpLZZqk.exe
  C:\Windows\System\EpLZZqk.exe
  2⤵
  PID:7180
- C:\Windows\System\mBqMfdc.exe
  C:\Windows\System\mBqMfdc.exe
  2⤵
  PID:8144
- C:\Windows\System\axCrTwH.exe
  C:\Windows\System\axCrTwH.exe
  2⤵
  PID:7580
- C:\Windows\System\oKaqOYu.exe
  C:\Windows\System\oKaqOYu.exe
  2⤵
  PID:7584
- C:\Windows\System\iurixkG.exe
  C:\Windows\System\iurixkG.exe
  2⤵
  PID:6556
- C:\Windows\System\YRtvnUh.exe
  C:\Windows\System\YRtvnUh.exe
  2⤵
  PID:7492
- C:\Windows\System\EWBWQPB.exe
  C:\Windows\System\EWBWQPB.exe
  2⤵
  PID:7456
- C:\Windows\System\TnXCPGo.exe
  C:\Windows\System\TnXCPGo.exe
  2⤵
  PID:7312
- C:\Windows\System\JMrrJdB.exe
  C:\Windows\System\JMrrJdB.exe
  2⤵
  PID:7276
- C:\Windows\System\cavuRxX.exe
  C:\Windows\System\cavuRxX.exe
  2⤵
  PID:3232
- C:\Windows\System\fIBqlCW.exe
  C:\Windows\System\fIBqlCW.exe
  2⤵
  PID:7768
- C:\Windows\System\DOctoXW.exe
  C:\Windows\System\DOctoXW.exe
  2⤵
  PID:7504
- C:\Windows\System\GSGcaiv.exe
  C:\Windows\System\GSGcaiv.exe
  2⤵
  PID:7216
- C:\Windows\System\YmCUOwJ.exe
  C:\Windows\System\YmCUOwJ.exe
  2⤵
  PID:7888
- C:\Windows\System\DtIISWF.exe
  C:\Windows\System\DtIISWF.exe
  2⤵
  PID:7852
- C:\Windows\System\tOLocwR.exe
  C:\Windows\System\tOLocwR.exe
  2⤵
  PID:7692
- C:\Windows\System\ELqAEgE.exe
  C:\Windows\System\ELqAEgE.exe
  2⤵
  PID:7476
- C:\Windows\System\qhSgLgG.exe
  C:\Windows\System\qhSgLgG.exe
  2⤵
  PID:7508
- C:\Windows\System\zBUegiI.exe
  C:\Windows\System\zBUegiI.exe
  2⤵
  PID:7528
- C:\Windows\System\OvOMAZu.exe
  C:\Windows\System\OvOMAZu.exe
  2⤵
  PID:7236
- C:\Windows\System\cQIqHnh.exe
  C:\Windows\System\cQIqHnh.exe
  2⤵
  PID:8212
- C:\Windows\System\jRgYToi.exe
  C:\Windows\System\jRgYToi.exe
  2⤵
  PID:8248
- C:\Windows\System\IopKJXJ.exe
  C:\Windows\System\IopKJXJ.exe
  2⤵
  PID:8268
- C:\Windows\System\fuPoeEb.exe
  C:\Windows\System\fuPoeEb.exe
  2⤵
  PID:8304
- C:\Windows\System\OZByJUA.exe
  C:\Windows\System\OZByJUA.exe
  2⤵
  PID:8320
- C:\Windows\System\cRbuTTZ.exe
  C:\Windows\System\cRbuTTZ.exe
  2⤵
  PID:8336
- C:\Windows\System\hYvCzxe.exe
  C:\Windows\System\hYvCzxe.exe
  2⤵
  PID:8352
- C:\Windows\System\JROFLeQ.exe
  C:\Windows\System\JROFLeQ.exe
  2⤵
  PID:8368
- C:\Windows\System\DzjvUjl.exe
  C:\Windows\System\DzjvUjl.exe
  2⤵
  PID:8384
- C:\Windows\System\MHnkwwT.exe
  C:\Windows\System\MHnkwwT.exe
  2⤵
  PID:8400
- C:\Windows\System\detmfRH.exe
  C:\Windows\System\detmfRH.exe
  2⤵
  PID:8420
- C:\Windows\System\PFmywTP.exe
  C:\Windows\System\PFmywTP.exe
  2⤵
  PID:8436
- C:\Windows\System\eCABmRu.exe
  C:\Windows\System\eCABmRu.exe
  2⤵
  PID:8480
- C:\Windows\System\HDdxSNN.exe
  C:\Windows\System\HDdxSNN.exe
  2⤵
  PID:8496
- C:\Windows\System\DjASFnE.exe
  C:\Windows\System\DjASFnE.exe
  2⤵
  PID:8536
- C:\Windows\System\WRbNnzh.exe
  C:\Windows\System\WRbNnzh.exe
  2⤵
  PID:8552
- C:\Windows\System\KpgokmT.exe
  C:\Windows\System\KpgokmT.exe
  2⤵
  PID:8568
- C:\Windows\System\hFsUfiu.exe
  C:\Windows\System\hFsUfiu.exe
  2⤵
  PID:8600
- C:\Windows\System\xjumzCZ.exe
  C:\Windows\System\xjumzCZ.exe
  2⤵
  PID:8616
- C:\Windows\System\lwhAlQQ.exe
  C:\Windows\System\lwhAlQQ.exe
  2⤵
  PID:8636
- C:\Windows\System\SxvcckD.exe
  C:\Windows\System\SxvcckD.exe
  2⤵
  PID:8652
- C:\Windows\System\fjzaXuf.exe
  C:\Windows\System\fjzaXuf.exe
  2⤵
  PID:8668
- C:\Windows\System\NstMIyG.exe
  C:\Windows\System\NstMIyG.exe
  2⤵
  PID:8684
- C:\Windows\System\yZFCWWe.exe
  C:\Windows\System\yZFCWWe.exe
  2⤵
  PID:8704
- C:\Windows\System\Okqeaoh.exe
  C:\Windows\System\Okqeaoh.exe
  2⤵
  PID:8724
- C:\Windows\System\IzjRmXy.exe
  C:\Windows\System\IzjRmXy.exe
  2⤵
  PID:8744
- C:\Windows\System\YHtMavr.exe
  C:\Windows\System\YHtMavr.exe
  2⤵
  PID:8760
- C:\Windows\System\GjcBWoV.exe
  C:\Windows\System\GjcBWoV.exe
  2⤵
  PID:8780
- C:\Windows\System\CwOoPkm.exe
  C:\Windows\System\CwOoPkm.exe
  2⤵
  PID:8796
- C:\Windows\System\jViVXSL.exe
  C:\Windows\System\jViVXSL.exe
  2⤵
  PID:8812
- C:\Windows\System\oWePgzh.exe
  C:\Windows\System\oWePgzh.exe
  2⤵
  PID:8828
- C:\Windows\System\WTOmVtM.exe
  C:\Windows\System\WTOmVtM.exe
  2⤵
  PID:8844
- C:\Windows\System\RwtCJKd.exe
  C:\Windows\System\RwtCJKd.exe
  2⤵
  PID:8860
- C:\Windows\System\ebValZk.exe
  C:\Windows\System\ebValZk.exe
  2⤵
  PID:8920
- C:\Windows\System\uSZIrKM.exe
  C:\Windows\System\uSZIrKM.exe
  2⤵
  PID:8944
- C:\Windows\System\czLrMuL.exe
  C:\Windows\System\czLrMuL.exe
  2⤵
  PID:8960
- C:\Windows\System\GftckBI.exe
  C:\Windows\System\GftckBI.exe
  2⤵
  PID:8976
- C:\Windows\System\ZZbawMZ.exe
  C:\Windows\System\ZZbawMZ.exe
  2⤵
  PID:8992
- C:\Windows\System\TfTemUk.exe
  C:\Windows\System\TfTemUk.exe
  2⤵
  PID:9008
- C:\Windows\System\DYnOJmc.exe
  C:\Windows\System\DYnOJmc.exe
  2⤵
  PID:9024
- C:\Windows\System\mAfbMhL.exe
  C:\Windows\System\mAfbMhL.exe
  2⤵
  PID:9040
- C:\Windows\System\fYSpEhy.exe
  C:\Windows\System\fYSpEhy.exe
  2⤵
  PID:9056
- C:\Windows\System\QrWOGxo.exe
  C:\Windows\System\QrWOGxo.exe
  2⤵
  PID:9072
- C:\Windows\System\WSPJAjb.exe
  C:\Windows\System\WSPJAjb.exe
  2⤵
  PID:9096
- C:\Windows\System\rSPrEYC.exe
  C:\Windows\System\rSPrEYC.exe
  2⤵
  PID:9120
- C:\Windows\System\TmemDWU.exe
  C:\Windows\System\TmemDWU.exe
  2⤵
  PID:9136
- C:\Windows\System\tsLHLED.exe
  C:\Windows\System\tsLHLED.exe
  2⤵
  PID:9152
- C:\Windows\System\nQVKfzw.exe
  C:\Windows\System\nQVKfzw.exe
  2⤵
  PID:9172
- C:\Windows\System\XwOtOgY.exe
  C:\Windows\System\XwOtOgY.exe
  2⤵
  PID:9188
- C:\Windows\System\kqBRCuK.exe
  C:\Windows\System\kqBRCuK.exe
  2⤵
  PID:9208
- C:\Windows\System\JWyTwbo.exe
  C:\Windows\System\JWyTwbo.exe
  2⤵
  PID:8240
- C:\Windows\System\vcBsJhr.exe
  C:\Windows\System\vcBsJhr.exe
  2⤵
  PID:8224
- C:\Windows\System\UEViXCR.exe
  C:\Windows\System\UEViXCR.exe
  2⤵
  PID:7784
- C:\Windows\System\uXHAnev.exe
  C:\Windows\System\uXHAnev.exe
  2⤵
  PID:7564
- C:\Windows\System\DAVMQGk.exe
  C:\Windows\System\DAVMQGk.exe
  2⤵
  PID:6984
- C:\Windows\System\gmWJMBQ.exe
  C:\Windows\System\gmWJMBQ.exe
  2⤵
  PID:8076
- C:\Windows\System\fnLWGRm.exe
  C:\Windows\System\fnLWGRm.exe
  2⤵
  PID:7292
- C:\Windows\System\iSiWzJN.exe
  C:\Windows\System\iSiWzJN.exe
  2⤵
  PID:8276
- C:\Windows\System\qjyuAzk.exe
  C:\Windows\System\qjyuAzk.exe
  2⤵
  PID:8392
- C:\Windows\System\aIBvZBM.exe
  C:\Windows\System\aIBvZBM.exe
  2⤵
  PID:108
- C:\Windows\System\RCgXJUX.exe
  C:\Windows\System\RCgXJUX.exe
  2⤵
  PID:8444
- C:\Windows\System\FxPAnQt.exe
  C:\Windows\System\FxPAnQt.exe
  2⤵
  PID:8456
- C:\Windows\System\SAwQSRd.exe
  C:\Windows\System\SAwQSRd.exe
  2⤵
  PID:8468
- C:\Windows\System\wgseuPy.exe
  C:\Windows\System\wgseuPy.exe
  2⤵
  PID:8492
- C:\Windows\System\SZkfUeH.exe
  C:\Windows\System\SZkfUeH.exe
  2⤵
  PID:8560
- C:\Windows\System\pYSrOBk.exe
  C:\Windows\System\pYSrOBk.exe
  2⤵
  PID:8588
- C:\Windows\System\uHvVpOX.exe
  C:\Windows\System\uHvVpOX.exe
  2⤵
  PID:8624
- C:\Windows\System\PpNiLRE.exe
  C:\Windows\System\PpNiLRE.exe
  2⤵
  PID:8696
- C:\Windows\System\uKcCuHk.exe
  C:\Windows\System\uKcCuHk.exe
  2⤵
  PID:8736
- C:\Windows\System\wKprZxl.exe
  C:\Windows\System\wKprZxl.exe
  2⤵
  PID:8840
- C:\Windows\System\qQoXRCH.exe
  C:\Windows\System\qQoXRCH.exe
  2⤵
  PID:8872
- C:\Windows\System\PoKSTDz.exe
  C:\Windows\System\PoKSTDz.exe
  2⤵
  PID:8716
- C:\Windows\System\oGzZGIq.exe
  C:\Windows\System\oGzZGIq.exe
  2⤵
  PID:8852
- C:\Windows\System\lempDtR.exe
  C:\Windows\System\lempDtR.exe
  2⤵
  PID:8876
- C:\Windows\System\BTRuymH.exe
  C:\Windows\System\BTRuymH.exe
  2⤵
  PID:8892
- C:\Windows\System\rXnoJgH.exe
  C:\Windows\System\rXnoJgH.exe
  2⤵
  PID:8928
- C:\Windows\System\fBWYtiI.exe
  C:\Windows\System\fBWYtiI.exe
  2⤵
  PID:9004
- C:\Windows\System\vPYtWCS.exe
  C:\Windows\System\vPYtWCS.exe
  2⤵
  PID:8956
- C:\Windows\System\WLpwWoW.exe
  C:\Windows\System\WLpwWoW.exe
  2⤵
  PID:9084
- C:\Windows\System\dvWvKDa.exe
  C:\Windows\System\dvWvKDa.exe
  2⤵
  PID:9132
- C:\Windows\System\OXflVei.exe
  C:\Windows\System\OXflVei.exe
  2⤵
  PID:9200
- C:\Windows\System\wMPuwMu.exe
  C:\Windows\System\wMPuwMu.exe
  2⤵
  PID:7832
- C:\Windows\System\JDTsbmZ.exe
  C:\Windows\System\JDTsbmZ.exe
  2⤵
  PID:1480
- C:\Windows\System\Wqgaxll.exe
  C:\Windows\System\Wqgaxll.exe
  2⤵
  PID:9180
- C:\Windows\System\dBFiGic.exe
  C:\Windows\System\dBFiGic.exe
  2⤵
  PID:8952
- C:\Windows\System\GypsyOx.exe
  C:\Windows\System\GypsyOx.exe
  2⤵
  PID:9144
- C:\Windows\System\ISouGpA.exe
  C:\Windows\System\ISouGpA.exe
  2⤵
  PID:8244
- C:\Windows\System\prKTxLD.exe
  C:\Windows\System\prKTxLD.exe
  2⤵
  PID:8064
- C:\Windows\System\FyUPwdi.exe
  C:\Windows\System\FyUPwdi.exe
  2⤵
  PID:7804
- C:\Windows\System\nPQVFlE.exe
  C:\Windows\System\nPQVFlE.exe
  2⤵
  PID:8300
- C:\Windows\System\gJFNyyd.exe
  C:\Windows\System\gJFNyyd.exe
  2⤵
  PID:8328
- C:\Windows\System\WfuBCUA.exe
  C:\Windows\System\WfuBCUA.exe
  2⤵
  PID:8348
- C:\Windows\System\pFjomfh.exe
  C:\Windows\System\pFjomfh.exe
  2⤵
  PID:8364
- C:\Windows\System\UAKWnOz.exe
  C:\Windows\System\UAKWnOz.exe
  2⤵
  PID:8452
- C:\Windows\System\XJaPTTs.exe
  C:\Windows\System\XJaPTTs.exe
  2⤵
  PID:8504
- C:\Windows\System\AoQLYAe.exe
  C:\Windows\System\AoQLYAe.exe
  2⤵
  PID:8548
- C:\Windows\System\SYMJOxA.exe
  C:\Windows\System\SYMJOxA.exe
  2⤵
  PID:8664
- C:\Windows\System\bcCGsIp.exe
  C:\Windows\System\bcCGsIp.exe
  2⤵
  PID:8868
- C:\Windows\System\TknIWBD.exe
  C:\Windows\System\TknIWBD.exe
  2⤵
  PID:3220
- C:\Windows\System\VyRFKtO.exe
  C:\Windows\System\VyRFKtO.exe
  2⤵
  PID:8824
- C:\Windows\System\yJFyaVm.exe
  C:\Windows\System\yJFyaVm.exe
  2⤵
  PID:8884
- C:\Windows\System\hDCbXvb.exe
  C:\Windows\System\hDCbXvb.exe
  2⤵
  PID:8916
- C:\Windows\System\OROTfcR.exe
  C:\Windows\System\OROTfcR.exe
  2⤵
  PID:8972
- C:\Windows\System\MBinJpG.exe
  C:\Windows\System\MBinJpG.exe
  2⤵
  PID:9052
- C:\Windows\System\AUdsgUK.exe
  C:\Windows\System\AUdsgUK.exe
  2⤵
  PID:8232
- C:\Windows\System\EHSgIqm.exe
  C:\Windows\System\EHSgIqm.exe
  2⤵
  PID:9196
- C:\Windows\System\tgEGvkr.exe
  C:\Windows\System\tgEGvkr.exe
  2⤵
  PID:8208
- C:\Windows\System\RsIlipk.exe
  C:\Windows\System\RsIlipk.exe
  2⤵
  PID:9108
- C:\Windows\System\qDkqTfj.exe
  C:\Windows\System\qDkqTfj.exe
  2⤵
  PID:9036
- C:\Windows\System\TBFUMrS.exe
  C:\Windows\System\TBFUMrS.exe
  2⤵
  PID:8292
- C:\Windows\System\hLVnGOO.exe
  C:\Windows\System\hLVnGOO.exe
  2⤵
  PID:8520
- C:\Windows\System\yBIjeQu.exe
  C:\Windows\System\yBIjeQu.exe
  2⤵
  PID:8464
- C:\Windows\System\GBBPoMI.exe
  C:\Windows\System\GBBPoMI.exe
  2⤵
  PID:8580
- C:\Windows\System\BLODKLW.exe
  C:\Windows\System\BLODKLW.exe
  2⤵
  PID:8692
- C:\Windows\System\BgrOJTo.exe
  C:\Windows\System\BgrOJTo.exe
  2⤵
  PID:8808
- C:\Windows\System\KKRVogG.exe
  C:\Windows\System\KKRVogG.exe
  2⤵
  PID:8676
- C:\Windows\System\TkUKqtc.exe
  C:\Windows\System\TkUKqtc.exe
  2⤵
  PID:9164
- C:\Windows\System\SPLlFcb.exe
  C:\Windows\System\SPLlFcb.exe
  2⤵
  PID:8768
- C:\Windows\System\EXeidYm.exe
  C:\Windows\System\EXeidYm.exe
  2⤵
  PID:7668
- C:\Windows\System\xvVendl.exe
  C:\Windows\System\xvVendl.exe
  2⤵
  PID:8968
- C:\Windows\System\zKGCtca.exe
  C:\Windows\System\zKGCtca.exe
  2⤵
  PID:8344
- C:\Windows\System\VGMtXgA.exe
  C:\Windows\System\VGMtXgA.exe
  2⤵
  PID:8416
- C:\Windows\System\TygKPol.exe
  C:\Windows\System\TygKPol.exe
  2⤵
  PID:8584
- C:\Windows\System\aIDYuZr.exe
  C:\Windows\System\aIDYuZr.exe
  2⤵
  PID:8380
- C:\Windows\System\CpLEDaK.exe
  C:\Windows\System\CpLEDaK.exe
  2⤵
  PID:8632
- C:\Windows\System\ReHnWAm.exe
  C:\Windows\System\ReHnWAm.exe
  2⤵
  PID:8908
- C:\Windows\System\EOFumOC.exe
  C:\Windows\System\EOFumOC.exe
  2⤵
  PID:7656
- C:\Windows\System\uJyFzce.exe
  C:\Windows\System\uJyFzce.exe
  2⤵
  PID:8856
- C:\Windows\System\VAEXlFe.exe
  C:\Windows\System\VAEXlFe.exe
  2⤵
  PID:8592
- C:\Windows\System\YbOXjDo.exe
  C:\Windows\System\YbOXjDo.exe
  2⤵
  PID:8644
- C:\Windows\System\SIZqcET.exe
  C:\Windows\System\SIZqcET.exe
  2⤵
  PID:8512
- C:\Windows\System\GlpczyC.exe
  C:\Windows\System\GlpczyC.exe
  2⤵
  PID:8488
- C:\Windows\System\OPJatbS.exe
  C:\Windows\System\OPJatbS.exe
  2⤵
  PID:9220
- C:\Windows\System\lYyWjem.exe
  C:\Windows\System\lYyWjem.exe
  2⤵
  PID:9236
- C:\Windows\System\bjBcloL.exe
  C:\Windows\System\bjBcloL.exe
  2⤵
  PID:9252
- C:\Windows\System\mKvcydc.exe
  C:\Windows\System\mKvcydc.exe
  2⤵
  PID:9268
- C:\Windows\System\PGCaPpE.exe
  C:\Windows\System\PGCaPpE.exe
  2⤵
  PID:9288
- C:\Windows\System\PZHCEkO.exe
  C:\Windows\System\PZHCEkO.exe
  2⤵
  PID:9304
- C:\Windows\System\HCNNlno.exe
  C:\Windows\System\HCNNlno.exe
  2⤵
  PID:9320
- C:\Windows\System\xzjtXtR.exe
  C:\Windows\System\xzjtXtR.exe
  2⤵
  PID:9336
- C:\Windows\System\scRzuct.exe
  C:\Windows\System\scRzuct.exe
  2⤵
  PID:9352
- C:\Windows\System\SBHXTzY.exe
  C:\Windows\System\SBHXTzY.exe
  2⤵
  PID:9368
- C:\Windows\System\dWTXGSC.exe
  C:\Windows\System\dWTXGSC.exe
  2⤵
  PID:9388
- C:\Windows\System\wAuKCht.exe
  C:\Windows\System\wAuKCht.exe
  2⤵
  PID:9404
- C:\Windows\System\QytMnqa.exe
  C:\Windows\System\QytMnqa.exe
  2⤵
  PID:9420
- C:\Windows\System\KrjxoHa.exe
  C:\Windows\System\KrjxoHa.exe
  2⤵
  PID:9436
- C:\Windows\System\QIvtAiW.exe
  C:\Windows\System\QIvtAiW.exe
  2⤵
  PID:9456
- C:\Windows\System\CxPCWeD.exe
  C:\Windows\System\CxPCWeD.exe
  2⤵
  PID:9476
- C:\Windows\System\MVRYbOh.exe
  C:\Windows\System\MVRYbOh.exe
  2⤵
  PID:9492
- C:\Windows\System\LyxcatV.exe
  C:\Windows\System\LyxcatV.exe
  2⤵
  PID:9508
- C:\Windows\System\jbsIGqN.exe
  C:\Windows\System\jbsIGqN.exe
  2⤵
  PID:9524
- C:\Windows\System\nVAUGSY.exe
  C:\Windows\System\nVAUGSY.exe
  2⤵
  PID:9540
- C:\Windows\System\VJMeKxE.exe
  C:\Windows\System\VJMeKxE.exe
  2⤵
  PID:9556
- C:\Windows\System\pfGOGhN.exe
  C:\Windows\System\pfGOGhN.exe
  2⤵
  PID:9572
- C:\Windows\System\uBkAbxt.exe
  C:\Windows\System\uBkAbxt.exe
  2⤵
  PID:9588
- C:\Windows\System\NSXbrsB.exe
  C:\Windows\System\NSXbrsB.exe
  2⤵
  PID:9604
- C:\Windows\System\IiAwQji.exe
  C:\Windows\System\IiAwQji.exe
  2⤵
  PID:9620
- C:\Windows\System\fkRHmCd.exe
  C:\Windows\System\fkRHmCd.exe
  2⤵
  PID:9636
- C:\Windows\System\VLAQoNH.exe
  C:\Windows\System\VLAQoNH.exe
  2⤵
  PID:9652
- C:\Windows\System\aorsiNH.exe
  C:\Windows\System\aorsiNH.exe
  2⤵
  PID:9668
- C:\Windows\System\dhvVTUz.exe
  C:\Windows\System\dhvVTUz.exe
  2⤵
  PID:9684
- C:\Windows\System\HpgyMKO.exe
  C:\Windows\System\HpgyMKO.exe
  2⤵
  PID:9700
- C:\Windows\System\eIADSjD.exe
  C:\Windows\System\eIADSjD.exe
  2⤵
  PID:9716
- C:\Windows\System\tDjCBEj.exe
  C:\Windows\System\tDjCBEj.exe
  2⤵
  PID:9732
- C:\Windows\System\iRWQOWG.exe
  C:\Windows\System\iRWQOWG.exe
  2⤵
  PID:9748
- C:\Windows\System\DGRWXqz.exe
  C:\Windows\System\DGRWXqz.exe
  2⤵
  PID:9764
- C:\Windows\System\AmaliFB.exe
  C:\Windows\System\AmaliFB.exe
  2⤵
  PID:9780
- C:\Windows\System\ZRyGHWT.exe
  C:\Windows\System\ZRyGHWT.exe
  2⤵
  PID:9796
- C:\Windows\System\pJlYkqP.exe
  C:\Windows\System\pJlYkqP.exe
  2⤵
  PID:9812
- C:\Windows\System\lOrHbCR.exe
  C:\Windows\System\lOrHbCR.exe
  2⤵
  PID:9828
- C:\Windows\System\wkpMEfm.exe
  C:\Windows\System\wkpMEfm.exe
  2⤵
  PID:9844
- C:\Windows\System\DeEzIKC.exe
  C:\Windows\System\DeEzIKC.exe
  2⤵
  PID:9860
- C:\Windows\System\pHSKTko.exe
  C:\Windows\System\pHSKTko.exe
  2⤵
  PID:9876
- C:\Windows\System\tKAYIkA.exe
  C:\Windows\System\tKAYIkA.exe
  2⤵
  PID:9892
- C:\Windows\System\UqEgTpE.exe
  C:\Windows\System\UqEgTpE.exe
  2⤵
  PID:9908
- C:\Windows\System\hrBgEiD.exe
  C:\Windows\System\hrBgEiD.exe
  2⤵
  PID:9924
- C:\Windows\System\zvmAKAJ.exe
  C:\Windows\System\zvmAKAJ.exe
  2⤵
  PID:9944
- C:\Windows\System\lwRjtwG.exe
  C:\Windows\System\lwRjtwG.exe
  2⤵
  PID:9964
- C:\Windows\System\zEnVVOG.exe
  C:\Windows\System\zEnVVOG.exe
  2⤵
  PID:10032
- C:\Windows\System\rOBoqvD.exe
  C:\Windows\System\rOBoqvD.exe
  2⤵
  PID:10056
- C:\Windows\System\LcEfQBa.exe
  C:\Windows\System\LcEfQBa.exe
  2⤵
  PID:10072
- C:\Windows\System\ojplzZJ.exe
  C:\Windows\System\ojplzZJ.exe
  2⤵
  PID:10092
- C:\Windows\System\dykRcYL.exe
  C:\Windows\System\dykRcYL.exe
  2⤵
  PID:10108
- C:\Windows\System\VrWXjTB.exe
  C:\Windows\System\VrWXjTB.exe
  2⤵
  PID:10192
- C:\Windows\System\UDEsBqq.exe
  C:\Windows\System\UDEsBqq.exe
  2⤵
  PID:10212
- C:\Windows\System\DWWxVVz.exe
  C:\Windows\System\DWWxVVz.exe
  2⤵
  PID:10228
- C:\Windows\System\uzhNqtv.exe
  C:\Windows\System\uzhNqtv.exe
  2⤵
  PID:9128
- C:\Windows\System\spggfhF.exe
  C:\Windows\System\spggfhF.exe
  2⤵
  PID:9232
- C:\Windows\System\bUXpwiT.exe
  C:\Windows\System\bUXpwiT.exe
  2⤵
  PID:9264
- C:\Windows\System\nJyRSAY.exe
  C:\Windows\System\nJyRSAY.exe
  2⤵
  PID:8720
- C:\Windows\System\PQfVNwi.exe
  C:\Windows\System\PQfVNwi.exe
  2⤵
  PID:9444
- C:\Windows\System\sxWAqyE.exe
  C:\Windows\System\sxWAqyE.exe
  2⤵
  PID:9488
- C:\Windows\System\roWBuIj.exe
  C:\Windows\System\roWBuIj.exe
  2⤵
  PID:9564
- C:\Windows\System\KuqPHft.exe
  C:\Windows\System\KuqPHft.exe
  2⤵
  PID:9664
- C:\Windows\System\ArFGwTI.exe
  C:\Windows\System\ArFGwTI.exe
  2⤵
  PID:9676
- C:\Windows\System\CKVQgDZ.exe
  C:\Windows\System\CKVQgDZ.exe
  2⤵
  PID:9712
- C:\Windows\System\KsvyaNc.exe
  C:\Windows\System\KsvyaNc.exe
  2⤵
  PID:9600
- C:\Windows\System\QMGkNvk.exe
  C:\Windows\System\QMGkNvk.exe
  2⤵
  PID:9776
- C:\Windows\System\vikeiID.exe
  C:\Windows\System\vikeiID.exe
  2⤵
  PID:9808
- C:\Windows\System\dUyXfhl.exe
  C:\Windows\System\dUyXfhl.exe
  2⤵
  PID:9836
- C:\Windows\System\AsQJRhX.exe
  C:\Windows\System\AsQJRhX.exe
  2⤵
  PID:9972
- C:\Windows\System\kfEMoAm.exe
  C:\Windows\System\kfEMoAm.exe
  2⤵
  PID:9980
- C:\Windows\System\cCkTIvW.exe
  C:\Windows\System\cCkTIvW.exe
  2⤵
  PID:10008
- C:\Windows\System\WhTYdSj.exe
  C:\Windows\System\WhTYdSj.exe
  2⤵
  PID:10028
- C:\Windows\System\FSCDxUZ.exe
  C:\Windows\System\FSCDxUZ.exe
  2⤵
  PID:9952
- C:\Windows\System\jQsZgjf.exe
  C:\Windows\System\jQsZgjf.exe
  2⤵
  PID:10164
- C:\Windows\System\xhnKAee.exe
  C:\Windows\System\xhnKAee.exe
  2⤵
  PID:9228
- C:\Windows\System\vxHVwEj.exe
  C:\Windows\System\vxHVwEj.exe
  2⤵
  PID:9956
- C:\Windows\System\wnqmdtc.exe
  C:\Windows\System\wnqmdtc.exe
  2⤵
  PID:10172
- C:\Windows\System\puwUqDR.exe
  C:\Windows\System\puwUqDR.exe
  2⤵
  PID:10148
- C:\Windows\System\lCidRBw.exe
  C:\Windows\System\lCidRBw.exe
  2⤵
  PID:10116
- C:\Windows\System\YqQQqPu.exe
  C:\Windows\System\YqQQqPu.exe
  2⤵
  PID:9884
- C:\Windows\System\jpuXWrl.exe
  C:\Windows\System\jpuXWrl.exe
  2⤵
  PID:10044
- C:\Windows\System\yLpTWfN.exe
  C:\Windows\System\yLpTWfN.exe
  2⤵
  PID:10204
- C:\Windows\System\OYQHUpG.exe
  C:\Windows\System\OYQHUpG.exe
  2⤵
  PID:7220
- C:\Windows\System\CXLpRSb.exe
  C:\Windows\System\CXLpRSb.exe
  2⤵
  PID:8408
- C:\Windows\System\wWcQMxw.exe
  C:\Windows\System\wWcQMxw.exe
  2⤵
  PID:9092
- C:\Windows\System\vqFwdbN.exe
  C:\Windows\System\vqFwdbN.exe
  2⤵
  PID:9280
- C:\Windows\System\qHfGUvx.exe
  C:\Windows\System\qHfGUvx.exe
  2⤵
  PID:9364
- C:\Windows\System\qOkNQUf.exe
  C:\Windows\System\qOkNQUf.exe
  2⤵
  PID:9380
- C:\Windows\System\XCrJUtj.exe
  C:\Windows\System\XCrJUtj.exe
  2⤵
  PID:9376
- C:\Windows\System\BWsWShX.exe
  C:\Windows\System\BWsWShX.exe
  2⤵
  PID:9612
- C:\Windows\System\EUfpUUA.exe
  C:\Windows\System\EUfpUUA.exe
  2⤵
  PID:9616
- C:\Windows\System\EAXpuQX.exe
  C:\Windows\System\EAXpuQX.exe
  2⤵
  PID:9740
- C:\Windows\System\ZcJFgKQ.exe
  C:\Windows\System\ZcJFgKQ.exe
  2⤵
  PID:9744
- C:\Windows\System\IRIDvYp.exe
  C:\Windows\System\IRIDvYp.exe
  2⤵
  PID:9792
- C:\Windows\System\EdYoulV.exe
  C:\Windows\System\EdYoulV.exe
  2⤵
  PID:9900
- C:\Windows\System\CWgBIuo.exe
  C:\Windows\System\CWgBIuo.exe
  2⤵
  PID:9940
- C:\Windows\System\TOAINoF.exe
  C:\Windows\System\TOAINoF.exe
  2⤵
  PID:10024
- C:\Windows\System\kXiPHRT.exe
  C:\Windows\System\kXiPHRT.exe
  2⤵
  PID:10100
- C:\Windows\System\zLzfXIk.exe
  C:\Windows\System\zLzfXIk.exe
  2⤵
  PID:10220
- C:\Windows\System\yhjMXNz.exe
  C:\Windows\System\yhjMXNz.exe
  2⤵
  PID:10176
- C:\Windows\System\HvJGIYM.exe
  C:\Windows\System\HvJGIYM.exe
  2⤵
  PID:10124
- C:\Windows\System\LkVTTaG.exe
  C:\Windows\System\LkVTTaG.exe
  2⤵
  PID:10200
- C:\Windows\System\yVtZVtv.exe
  C:\Windows\System\yVtZVtv.exe
  2⤵
  PID:9396
- C:\Windows\System\GDEQiSR.exe
  C:\Windows\System\GDEQiSR.exe
  2⤵
  PID:9068
- C:\Windows\System\ssNXRrj.exe
  C:\Windows\System\ssNXRrj.exe
  2⤵
  PID:9384
- C:\Windows\System\dEtelgI.exe
  C:\Windows\System\dEtelgI.exe
  2⤵
  PID:9344
- C:\Windows\System\wloptSl.exe
  C:\Windows\System\wloptSl.exe
  2⤵
  PID:8576
- C:\Windows\System\AkudvDH.exe
  C:\Windows\System\AkudvDH.exe
  2⤵
  PID:9552
- C:\Windows\System\OuzbYDv.exe
  C:\Windows\System\OuzbYDv.exe
  2⤵
  PID:9708
- C:\Windows\System\awAiikY.exe
  C:\Windows\System\awAiikY.exe
  2⤵
  PID:9760
- C:\Windows\System\vKRROVg.exe
  C:\Windows\System\vKRROVg.exe
  2⤵
  PID:9888

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\Adjlmgv.exe

Filesize
3.3MB

MD5
9310d619d83015684a33b935f864765d

SHA1
317b8a742a37272234cbab3a3848dd35a40ba086

SHA256
81599a1705f8c256dab493dd3e0be7efe2234f85cecb6414d906d3ac88866a91

SHA512
80d0ec50994229957f03d4e0f44057d6a756dd9e3f4ec5654640d234a561dfdaf92a1ca21dca2a096bbf375a19ed1d758eb0a3e106f19531eee74c94b7604ac5

Download Submit
C:\Windows\system\AiFnROt.exe

Filesize
3.3MB

MD5
0c1a2057b25f48fed9659d9e6cee5b8c

SHA1
2734b2db9f32c4e654a639462f181f2ad96219ec

SHA256
3854cdbaa7d25b5629b625ec7f15277e82a50657ec20cd330eada64b5fbf8c81

SHA512
86db61d421332e917b9b6f1652093f2fbc2701ca240f40aa95fdf5d806597833cebec7c89ac30c707cb527d9d0811092b2609916350e71e03cddc4484b5d4883

Download Submit
C:\Windows\system\IPAfxsi.exe

Filesize
3.3MB

MD5
54f42a7c3adeebba91963f3bfaac3be2

SHA1
d8f23617ae726e59f60b45e4bd52c551ae0d9cf8

SHA256
ced39b9c8712215a3ddd357564f8b4e239b8b2b23794a9a6e6eb7772df72b395

SHA512
3e048b9c312d85fec833d74b1989d2b81ff7b1303deb585a3b1e537083f03994f65a663389c6a98c5e1319f421638252431a2d135416cd0714f10605085b681e

Download Submit
C:\Windows\system\QBetbYY.exe

Filesize
3.3MB

MD5
e17cb92d7f728953ac9f06ae987482a6

SHA1
befb83660c3c6f7c123c64bb85a2927a100b62de

SHA256
9fee9b2aa37279d2039c3120f9842a3a05e419d6ef0e8bdac6fb6222a9931dfb

SHA512
2baab89e247b2ad67c39ecabac915e1601e2417dd471f820ddcb784de537ce3e7b577fc1726ab98e3189ee39d9eb0a04f7f791e2032f40e9bc45cfa6500da746

Download Submit
C:\Windows\system\RdthhJV.exe

Filesize
3.3MB

MD5
bfc5a573492f59e0e335892e69a19bb3

SHA1
833f928a906c4205c8856a486b01d0c44b7b62fe

SHA256
2c10b94565d1564ac36711bf67a0fa7bb1c2d17602d9873a6fd43725c5eced96

SHA512
e33c1b190ed690f95ec94fa201f3e43b449bd5947fa2c987d61afd2d2ad6d3244a66f75ba4bc57e54faf2432d057994b98e845732c275a67342448785a593aa1

Download Submit
C:\Windows\system\RtScgYg.exe

Filesize
3.3MB

MD5
74eb6206a17f288007e7bdf04cda1cfb

SHA1
3530dc24b0df559e71db74a1134b4ce538e149ec

SHA256
65756031e6230f3acabe2289f3850b813f2fde377d543eaea94f9bbb04358e8c

SHA512
b748a93f45d302e08b8a7334fcf7dc46f4d90e9242d9101b6411cf43225da5130070abfea6a56a6899d370e1df446d2c5c55d801760476c9059dd2e54fef2bc9

Download Submit
C:\Windows\system\YvyMiIj.exe

Filesize
3.3MB

MD5
9082fe91b02cfc4c046b36273eebd83f

SHA1
69a6e521a4e85773485ce961a1abb505c330c8db

SHA256
bc8fd1daf88913872077f1c3801892f628ede7451986785fabdd620694efa691

SHA512
c4af525cee1464aea54d80e0d0d1fbc89d9105bb3003eed222ebaa280760ce2f919aafd20acf140fb736644fefbd4d30c3c51f93c6edbdad789b7b2b2148c373

Download Submit
C:\Windows\system\ayopybu.exe

Filesize
3.3MB

MD5
83a8e456e9dba98249e8914d72b8e8b5

SHA1
2fd9037851a94482ac33f441764bdc6fbe355c1f

SHA256
1e9c5afdd49a33b00e495f5108cf498550b68750f3c84b9dabd562749020ce8e

SHA512
a7cffd10da3db3faeb1bec4be9247f55d0edd2dce3bf823704efa5d3584c3126559b17a6b7ecd63ad9553b9e87600bd443b78c7ee876f9fe7353d5c522d2e922

Download Submit
C:\Windows\system\bIFiVVW.exe

Filesize
3.3MB

MD5
b6602213d93f5f2d651ee20d1b9b887e

SHA1
39dc97c94b72d173e9f8c9230b76fe6abb9bcbb3

SHA256
bbd3f7d6482dceeff15be15b3edd5dbab1604c92f90498419423b205f57b8286

SHA512
2db5e3b5f6407da3811ca9c036828b65ef177e7750dd6a96b6f2bab8134294b1c5a2111824afb76aec60e1a4205e72dd000dbada0063a257fb0b3593213f82fd

Download Submit
C:\Windows\system\cBJnlHD.exe

Filesize
3.3MB

MD5
e32f6fc4fc372ac498ef3ea2775a0a7d

SHA1
cbbec1cf75a2c46ccc4a765f7ecab8686ed57d46

SHA256
0bb1e64d414c8819e45dacecdc4db74c39162fa63ccc258a52627ab00655f7e9

SHA512
d413fb9733c9927553b730040152c0dfa38cebabe71bde02f907a1502c12314eddb932463b7ad2353f093465c2ec16fc7514c69f128ef89d0c620f8e06fcb238

Download Submit
C:\Windows\system\eYyMNik.exe

Filesize
3.3MB

MD5
b8c9091270a9a0a8e10f62545cd62b68

SHA1
f6766e8cfcc8580a63e2d63e79a6583d4107a0d0

SHA256
8ec56fd594687f9e0e5297edc677b950e36a89810be3b217ce39f98806c913a7

SHA512
7311f459bb0661de29cf6aa18d11817a5c452908de76838854a3bb7a52d436de7198d9e9c3f2b1c6a98b364e22f01c48d897e817c517ec0bc9f687f79e3b3db0

Download Submit
C:\Windows\system\gHnMsrR.exe

Filesize
3.3MB

MD5
1fac8947147ad9cf4dc69ae507c95b95

SHA1
06e070342395f8064b9a449ffbf0e661a244b491

SHA256
533ea3191364d8b7e1d18e10592ab6f6c2265aeee58daaaa0dadac5405ac70a5

SHA512
a045060d8044032f08d8aec553e791c06d4e594199a196d4a38b763f343c8135a4b99fc17d558864041de5aa2ecd81b7d59d8544c81b2763f7063b62d395c362

Download Submit
C:\Windows\system\gpVxVVo.exe

Filesize
3.3MB

MD5
570dcff6596928fe6cef6e99831c5d2e

SHA1
1a3e0ce56120b7c8b534436a01aa2da670ea1579

SHA256
f3c51d94a9c7b800d2dbf13b03730c9dde4e5271a3fea0a13a13ab04eff74d78

SHA512
00d8fd457a0a97f1402cdcc9f0660a5599addc03a6fa0604abad5ac2b8f3ac7daf1c549f53f866dc7d062c8b226c7bbd35d84fe39aa0536acaf41ef2a3337cd5

Download Submit
C:\Windows\system\grLSnPV.exe

Filesize
3.3MB

MD5
715a354e15fd11c4f33414deadcb4e4a

SHA1
10a6743e4ded39ba096b7590987ef31131526182

SHA256
638efb3715bff31428bd28405f9c1546ab33397ecb9508fb3d27060e6baa9d96

SHA512
70414810183d1aff642e231ef85fa36ab08d8d6d0c566138fc7dedb1bdb389dc08bac2a2f5f769de471d57847e635005d4c41bc5b3218255e960840543f90c08

Download Submit
C:\Windows\system\mbWMxqm.exe

Filesize
3.3MB

MD5
14c1569390ccb85d148c5702e7ed214a

SHA1
e896f5dde8cd240defa847959111f8df51fc4969

SHA256
7630aaa4e95b9b1b7bcf16c3f1bd64767bdc1b1d75724e57e70d11108d05b5f3

SHA512
ca51a4dc719a82dcb1aa0ecaad0a5f931c7d3066c99346be1d1dc271e78038b89dcfbd78839920c4a0696758d93ccb9f48f0b99d5d7329d1e96dbf9fa99f0641

Download Submit
C:\Windows\system\okxxGUD.exe

Filesize
3.3MB

MD5
ac33fa47c0821456ca3153baa5c91872

SHA1
0096fbc82862c701952bedf4d38806b842093560

SHA256
1208402b3702a85fa23a83517a8422d26ad1e2f6d5c3c0f02d921e8888eb4ec7

SHA512
cfa8a4f9f0109f112ae1b1878ca5382fb23a3946900c598e93feafc00c44d2864edac778e3abdaa7a3f05d2c38db7c8d8e51c6e8492250792cc8297b127a75b6

Download Submit
C:\Windows\system\qMgKWtQ.exe

Filesize
3.3MB

MD5
f1339afd20c49d93ae6da3b0cae106f8

SHA1
7555a87ece58dbd690d62dbe94e987e18f0623f2

SHA256
9fae7950a69dbe970981fce7fb1fbc6f68d42539a8316334c2a4540e32dbef53

SHA512
b8cf68ce7ae0c8874c7650ccc76982031cf08ce72ddc7a04c4faf0e948fd13a689e2110188c6eb421bb2a37e2ef3691bb406bd13780dcf668d19d75321e2ca3b

Download Submit
C:\Windows\system\qVnxXem.exe

Filesize
3.3MB

MD5
df9818562db9099399f1cee5840dfdf5

SHA1
e1f51893c81e090de5077433d5a4e83cad9ac67a

SHA256
a2761b37ef7a9a336e276522c491b01627d3e57422d80452b3c786b51da43ff8

SHA512
6e95ad740de1d2b60d8834b844ae1a194022475c60c8625456af5099cf3b4a7f3749bf7e59eb22ac595ca34a85c817bc8eebf833f3c6955d2d4d711140d59e4e

Download Submit
C:\Windows\system\sZqAndT.exe

Filesize
3.3MB

MD5
ee0589e2e8da4e17ea53e164856befe9

SHA1
c506c3349b11ab07393754f9b918af0de301f589

SHA256
ebb105b25ede8bc5fa96e81a45e2859d0c9e1bb43b71b3159bf7a6c09834c4ad

SHA512
f9d56a28d25f9553493cf72ed12be7d684c4c4c12a73d364b40cdde2473eef59c38677ab8d5dd88e2e53c00cd817ff927d3c9399e760f26eca661e44013b5eb4

Download Submit
\Windows\system\ChxBqcc.exe

Filesize
3.3MB

MD5
764cfe130ecab06f93791d944d37a641

SHA1
9c5aa81c44276c70697b347ca9cc5334ea5d0338

SHA256
a7c1512e3e2d26a8fd0b87b0a44e9ef76a1b734de2423679b04eae550f32da4a

SHA512
1fb9398ef30264387c79f34a1bf63b04772ac7262499ebaf7fe441f7f0d1788dbf22627de4f59b0e4f2aa2ad37cddca740c7eb31a8767ba4f673b6b3c1b771a5

Download Submit
\Windows\system\DmAasYA.exe

Filesize
3.3MB

MD5
84ef431329dd9556f400bf701f3a1b21

SHA1
f744c4c412dc8df593c6c4ce78d4971eab3e9f0c

SHA256
a1c0849a26ed50aa9bdaf72587bd6a7a70f300c76edcc6e21a3f7535e30aea60

SHA512
feda1a985df2ab4ceddc9243a45f54d668935645f409d555082ee5edc6041593ee5fad23c9521d97ba4064a999f389ab53aa7b778ad9b46433af3c40fd7e667a

Download Submit
\Windows\system\KDmjJdL.exe

Filesize
3.3MB

MD5
2d2b7b85366dabf142ed5aacf7a83683

SHA1
3a5d24aa0161fa91ce24b8c1583b08dea072cf0f

SHA256
82dec4c2d0420da300a0afcb9933f5872ef76966b016de65837fe7ce2ddc8a67

SHA512
b5f179b4ed595197cf34be3f920ab3a09853d2664a4ee596b34458b58f3c7f2860fd1c5f0e7d0c4ad5c96900f936d954cb9d8b0b3520044c6e2b0564dfc877bd

Download Submit
\Windows\system\MiAvGWn.exe

Filesize
3.3MB

MD5
c411bb3d07556fe96152eee6fa2b8abd

SHA1
7e9277966f452dcfac09d5bda15f77b7d8e880a2

SHA256
42e34a876f5fcf181e25fbb0734574789116a76e58084cf9acc04ad0a9533384

SHA512
d2271ea218fb35301c932c8737b1e8b39b09c31417400879d6600680e754947a0f10b0652bc1f78c54dff7f9e7ea4fe2bb37f440cfbff3caf486cfca08ab66ea

Download Submit
\Windows\system\RDpqbdC.exe

Filesize
3.3MB

MD5
6d8773641b8d909eaa5a3ccec20bee1c

SHA1
b4c150f28a0f14e8e321b706814f34fbbe447804

SHA256
6349e052a67d8020b1ac3c47192706c17b0fa288bd0fb55c04db3c732a25443d

SHA512
2abcb1ac8d3f09388cd11e49fd612e5964b164eaa993f32ad5818c8d0ab55475ee1c45f83907141d9d375cf905e284641acd7abdf05d79797f0d48dc19aca543

Download Submit
\Windows\system\UHSPErm.exe

Filesize
3.3MB

MD5
61007d0ae85050cfc2566ae9c3b62988

SHA1
669ffd82fed6a877b49da2b52c4d232987beb138

SHA256
56ec347a6af9b170e70109d4fa961ba500940850a91f02498d9c7fff43d5101d

SHA512
1be07f276c41f4d929135570c1eb08af71578219d8f771894f9dbbfa3365a7b4d4ba9f1d5299387249f4681a1742179150a2e4cf32e11b88b80de05dc0536166

Download Submit
\Windows\system\VVAgcGT.exe

Filesize
3.3MB

MD5
97fecbefa5d1c4994bfa3e2514ee5d91

SHA1
173ca35c6109ab00473fe31f6430ab98f4ec6f2d

SHA256
60268e1cc95b7402a5a32c81beaefe844cbced5810adda6cf1e235a4f2a4a2db

SHA512
358fc31f0202cf09d185f55c59ebe4e9e16b26b2ade98afefd0ac9fa378d1b58ded70e9e55e0c71eee9a3da6becff1a5f44f1d89916987b65f33a56f5f9023db

Download Submit
\Windows\system\WABUwJI.exe

Filesize
3.3MB

MD5
10a6e887d65dcf5415768ab144d29564

SHA1
c775627e3c7e87d6cfa375c530b30c36d7b0229f

SHA256
65782c29ebf1987e5675da77bbadced21de10bedc0833ba77c4e6f2e6520ff25

SHA512
d9de1ae9d0dfefacba0fe8ae7699966c3122cd164d391c521b6452e10bf10ab1c43560f20dd3a36802d634088e69b7288d36df09f5b3f66676907ca02ac43418

Download Submit
\Windows\system\fMvtMvN.exe

Filesize
3.3MB

MD5
7836b41d8461d463b80b2fc052ca2719

SHA1
d427958a32ad673ccf2ede44a0316b8815da22a4

SHA256
af2dc62e9d0471da0105ae3e68abcadf409914df3bea70b832bee1b7efd99339

SHA512
49090a09489c240d7d538ecee9de16630553ab7cd27480c214c38667989ee53c12a22c2fbe122287374e21abac89f39dd23e4f45fbacaee48df8414cb52c9c49

Download Submit
\Windows\system\iLSrosY.exe

Filesize
3.3MB

MD5
7ecdad2c7e83f1dfa9f12cd15b58d255

SHA1
9b06b162cbf2e8095d2f1023f151260f2de05ed6

SHA256
5745e234186c8e070e8f30724d4378a89b2d2e986dc66d1f79bf1029d3b2908b

SHA512
868d42dfe27db37a14af55bb8d59fe34e18c7281dea851f882d47d8d4d329d1aa13a1d4d104dfddb53935333f8e40135eac1b77876612c14c36bc3b1fd03b831

Download Submit
\Windows\system\jDRRXUj.exe

Filesize
3.3MB

MD5
3f1b318f04344b960adde53992490245

SHA1
18214c58625e172a96940c727a678307ff96f29b

SHA256
168501fa8c1fba168c5a61e878b6095009b9da60240d496f9a75c5eea0a047c7

SHA512
835b0c549b4de4f974b54c89e3c1f49910afbdfb3320b16954c267f8fd378d311c34453ce9fb19e6f47b12061b06b75898c130a087b39c70ef5eeb7741932c87

Download Submit
\Windows\system\lPNgUXn.exe

Filesize
3.3MB

MD5
9665d664ad8160638428398ff6c172a3

SHA1
cb5643acf6d8d8737f5406c8040eb7fedfa8bc46

SHA256
71ba5a95cf57bb8ec6cc27688acc7a8b5999b17b54c0b71d649abc71cd6bb81b

SHA512
d8f7ea9b1b1960d09a245d9265bb1d3b5f0efdc89569c9e6637ca3309475734f2499eb5c9d25621f7b1d9effaf55cfc33bcc04d9f9e86b78283358e80268cefe

Download Submit
\Windows\system\mAxXqSK.exe

Filesize
3.3MB

MD5
0e51fde6f086003a6e0ea33487697bf0

SHA1
edda1d8833f89143a22532ea852eb18847d13803

SHA256
7631d7d787c94bc1908e5b8032588cf99e9f96cb7564cd9e6667630a991069d8

SHA512
c0c370e6c6f0f9ece22046b33f22d47eb3f6b227c9754a4abed2411bbc471a8f9e12e62b9187f78da1dcf1956c092267450a1ed7bb0d0dd0f529aa25d0f1fdd7

Download Submit
\Windows\system\spZzLVw.exe

Filesize
1.9MB

MD5
dcec1966a87d298fa640b3899ca79631

SHA1
207c0fd569d129f6609e1682216add4c7aa25913

SHA256
f9298b1ba7b01f3d9adf0987030a9e77bc7738885fb135b59c544f066b0286e4

SHA512
9afda26d22008ecddd34971ad54887a64310e4b9c6cecb40f6f8dde52b69e0118a37d00222e53feb5046bb89e7374c9b24fe55b7a89193dee27642e7a112ff96

Download Submit
\Windows\system\uTWpuNJ.exe

Filesize
3.3MB

MD5
383f109f63d12a94bcdf868e9e202cc4

SHA1
8ddc9f3a86d26e2939a13fff9c6a2d6deaca9648

SHA256
cbb32ae380c03b05f869653e0b1c137f56f446578920fda8fb329403c882261c

SHA512
5c381652443d50c0398a4deaed2e0c24048f392fa03cae505f0d6e4262e868f8a92b3c9de8c93f1552548f8283bccfa353374d4ce614fa57ba3a2fb9d4569cd3

Download Submit
\Windows\system\xFCUYQW.exe

Filesize
3.3MB

MD5
50581b0093a8de94d551a52e502853ee

SHA1
fe85e188e8d53be22d772ada4dd7af4d0bf8e489

SHA256
061b1fb0ffad59a2e8da050da66f0bb53c8d67704ec7c677dfd79c9aa8d53736

SHA512
6845f143a33c394d789a80bce94419510371d1f68150ce5c57097b6019d7d0f3caaace6ede964b2de410e6dbf75a3c548dc3d2a02eac40bde12bea0c4acf55ca

Download Submit
\Windows\system\xYsIDwH.exe

Filesize
3.3MB

MD5
b52e8d5451d0f88dcebd12bc7e27385b

SHA1
75a57ffe9fe4181f0c8eef4209875145ced757b5

SHA256
512706673e2c871e81474e88577708b01801784ee20bd1252d32e5100fa3ca3b

SHA512
9c1e3e6430daf60103ea603fd9db97a552eda90f9b0a0357dcb7035c3197426ff8119e3d0e8644eb427028a6bd92474040fe7aeb31c65cf9a803ecca2ea7e91c

Download Submit
\Windows\system\xkiEtFb.exe

Filesize
3.3MB

MD5
9d11df7c6cf2657fd0468c929abc12d6

SHA1
57dff15d7148cd697163eca4e16404668852885b

SHA256
54a86b25374a3a4a9c947690fc57eb77766d4c2e064d7be634a6b28972244352

SHA512
d633996062703a19d2f1660b908755b3164ff124e59256d652adb34acac462fab88bd1342a2c82af38769639cb96e40191050b6dd4f4fb003f57315addc55ee4

Download Submit
memory/1588-300-0x000000013F4E0000-0x000000013F8D6000-memory.dmp

Filesize
4.0MB

Download
memory/2292-295-0x000000013F9E0000-0x000000013FDD6000-memory.dmp

Filesize
4.0MB

Download
memory/2416-291-0x000000013F3C0000-0x000000013F7B6000-memory.dmp

Filesize
4.0MB

Download
memory/2424-257-0x000000013FFC0000-0x00000001403B6000-memory.dmp

Filesize
4.0MB

Download
memory/2440-258-0x000000013F540000-0x000000013F936000-memory.dmp

Filesize
4.0MB

Download
memory/2528-28-0x000000013F5C0000-0x000000013F9B6000-memory.dmp

Filesize
4.0MB

Download
memory/2556-307-0x000000013F150000-0x000000013F546000-memory.dmp

Filesize
4.0MB

Download
memory/2672-303-0x000000013F0C0000-0x000000013F4B6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-306-0x000000013F150000-0x000000013F546000-memory.dmp

Filesize
4.0MB

Download
memory/2872-301-0x000000013F0C0000-0x000000013F4B6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-4040-0x000000013F4E0000-0x000000013F8D6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-4039-0x000000013F1A0000-0x000000013F596000-memory.dmp

Filesize
4.0MB

Download
memory/2872-4570-0x000000013FFC0000-0x00000001403B6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-3019-0x000000013FA60000-0x000000013FE56000-memory.dmp

Filesize
4.0MB

Download
memory/2872-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/2872-308-0x000000013FFC0000-0x00000001403B6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-290-0x000000013F3C0000-0x000000013F7B6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-305-0x000000013F180000-0x000000013F576000-memory.dmp

Filesize
4.0MB

Download
memory/2872-1-0x000000013FA60000-0x000000013FE56000-memory.dmp

Filesize
4.0MB

Download
memory/2872-4046-0x00000000036E0000-0x0000000003AD6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-4050-0x000000013F150000-0x000000013F546000-memory.dmp

Filesize
4.0MB

Download
memory/2872-256-0x000000013F540000-0x000000013F936000-memory.dmp

Filesize
4.0MB

Download
memory/2872-304-0x000000013F150000-0x000000013F546000-memory.dmp

Filesize
4.0MB

Download
memory/2872-4049-0x000000013F0C0000-0x000000013F4B6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-4044-0x000000013F3C0000-0x000000013F7B6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-298-0x000000013F4E0000-0x000000013F8D6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-4041-0x000000013F180000-0x000000013F576000-memory.dmp

Filesize
4.0MB

Download
memory/2872-296-0x000000013F1A0000-0x000000013F596000-memory.dmp

Filesize
4.0MB

Download
memory/2872-82-0x000000013F450000-0x000000013F846000-memory.dmp

Filesize
4.0MB

Download
memory/2872-18-0x000000013F5C0000-0x000000013F9B6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-292-0x00000000036E0000-0x0000000003AD6000-memory.dmp

Filesize
4.0MB

Download
memory/2872-11-0x000000013FFF0000-0x00000001403E6000-memory.dmp

Filesize
4.0MB

Download
memory/2956-42-0x0000000002810000-0x0000000002818000-memory.dmp

Filesize
32KB

Download
memory/2956-75-0x000007FEF5960000-0x000007FEF62FD000-memory.dmp

Filesize
9.6MB

Download
memory/2956-80-0x000007FEF5960000-0x000007FEF62FD000-memory.dmp

Filesize
9.6MB

Download
memory/2956-35-0x000000001B550000-0x000000001B832000-memory.dmp

Filesize
2.9MB

Download
memory/2956-297-0x000007FEF5960000-0x000007FEF62FD000-memory.dmp

Filesize
9.6MB

Download
memory/2956-81-0x000007FEF5960000-0x000007FEF62FD000-memory.dmp

Filesize
9.6MB

Download
memory/2956-89-0x000007FEF5960000-0x000007FEF62FD000-memory.dmp

Filesize
9.6MB

Download
memory/2956-29-0x000007FEF5C1E000-0x000007FEF5C1F000-memory.dmp

Filesize
4KB

Download
memory/2964-87-0x000000013F450000-0x000000013F846000-memory.dmp

Filesize
4.0MB

Download
memory/2964-6275-0x000000013F450000-0x000000013F846000-memory.dmp

Filesize
4.0MB

Download
memory/2976-13-0x000000013FFF0000-0x00000001403E6000-memory.dmp

Filesize
4.0MB

Download
memory/3068-6381-0x000000013F1A0000-0x000000013F596000-memory.dmp

Filesize
4.0MB

Download
memory/3068-299-0x000000013F1A0000-0x000000013F596000-memory.dmp

Filesize
4.0MB

Download