xmrig | 87dae22bfa897e89e8b1d49471fbed9750887c67405ecb089b4d105de02a4c6d

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
07/06/2024, 00:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
Size

1.4MB
MD5

28e740fae468dd8ca490cc6ad3d2bee0
SHA1

71a6084ca5331a43ace9214aeb6984d9f8ad6506
SHA256

87dae22bfa897e89e8b1d49471fbed9750887c67405ecb089b4d105de02a4c6d
SHA512

30dabbae8e486fb0bcd5855ecd3de369e526f9a7af3fa37e64fba86c0856f0b53713dcdb069009f013695623ba0bd0052da47479d6e374a4671570567ce62f0c
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727uROGdN1cASXv8BoC09aYCmcDff91WgyNl+93nrBjk:ROdWCCi7/rahwNU6ff91TnFj/c

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 30 IoCs

miner

resource	yara_rule
behavioral1/memory/2240-8-0x000000013F8E0000-0x000000013FC31000-memory.dmp	xmrig
behavioral1/memory/2628-22-0x000000013F6F0000-0x000000013FA41000-memory.dmp	xmrig
behavioral1/memory/2680-49-0x000000013F470000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/2240-57-0x000000013F8E0000-0x000000013FC31000-memory.dmp	xmrig
behavioral1/memory/2436-56-0x000000013FFA0000-0x00000001402F1000-memory.dmp	xmrig
behavioral1/memory/2564-63-0x000000013F740000-0x000000013FA91000-memory.dmp	xmrig
behavioral1/memory/2872-139-0x000000013FF40000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/2752-398-0x000000013FE30000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/1996-140-0x000000013F850000-0x000000013FBA1000-memory.dmp	xmrig
behavioral1/memory/2628-123-0x000000013F6F0000-0x000000013FA41000-memory.dmp	xmrig
behavioral1/memory/2436-89-0x000000013F850000-0x000000013FBA1000-memory.dmp	xmrig
behavioral1/memory/2704-79-0x000000013FAB0000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2272-1639-0x000000013F0E0000-0x000000013F431000-memory.dmp	xmrig
behavioral1/memory/2776-1644-0x000000013F910000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2524-2493-0x000000013F110000-0x000000013F461000-memory.dmp	xmrig
behavioral1/memory/1532-2962-0x000000013FD80000-0x00000001400D1000-memory.dmp	xmrig
behavioral1/memory/2436-2966-0x000000013F850000-0x000000013FBA1000-memory.dmp	xmrig
behavioral1/memory/2436-3157-0x000000013F380000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2240-3860-0x000000013F8E0000-0x000000013FC31000-memory.dmp	xmrig
behavioral1/memory/2704-3864-0x000000013FAB0000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2628-3863-0x000000013F6F0000-0x000000013FA41000-memory.dmp	xmrig
behavioral1/memory/2752-3874-0x000000013FE30000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2776-3888-0x000000013F910000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2524-3999-0x000000013F110000-0x000000013F461000-memory.dmp	xmrig
behavioral1/memory/1532-4000-0x000000013FD80000-0x00000001400D1000-memory.dmp	xmrig
behavioral1/memory/2272-4002-0x000000013F0E0000-0x000000013F431000-memory.dmp	xmrig
behavioral1/memory/2680-4001-0x000000013F470000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/2872-4018-0x000000013FF40000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/1996-4054-0x000000013F850000-0x000000013FBA1000-memory.dmp	xmrig
behavioral1/memory/2564-4037-0x000000013F740000-0x000000013FA91000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2240	WlCcNUw.exe
2704	YBQAMxK.exe
2628	kdwcMjr.exe
2752	tHWYdlk.exe
2272	gBhObHF.exe
2776	yDruvPL.exe
2680	dAwWtxy.exe
2564	EybmGHg.exe
2524	OZgkTYT.exe
1532	IsAccre.exe
1996	jxSQgui.exe
2872	KLILgKx.exe
2980	lianWhM.exe
1396	DqzIiOr.exe
2992	FgiIHiu.exe
3048	jOcMixF.exe
892	ZOLulqI.exe
2412	HsscpCh.exe
348	raNtxBN.exe
1044	rutYuUY.exe
2016	hMPPecd.exe
1852	rcPguxA.exe
1600	LrViDUp.exe
2060	wSJtSqJ.exe
1724	WFXkUlQ.exe
2504	qQrmnxU.exe
2432	CTFgLCG.exe
2932	wJoFiiz.exe
1376	mZJCozU.exe
984	RWsqftz.exe
708	Tkoqqtd.exe
2260	ndhTxSy.exe
564	hgGyErE.exe
1828	GgHYzcI.exe
2296	XOUeJgG.exe
1140	JHRQDBS.exe
2320	nINsuDI.exe
1516	GSkLaED.exe
1236	kPzoyiD.exe
1772	VXjvgKs.exe
1064	HHMfnIL.exe
1320	cJiMGvp.exe
1796	PlqIiEr.exe
2944	vurMGZj.exe
1872	uKKNmkW.exe
616	EVXuvvg.exe
696	XhhMXPs.exe
1720	AbHiBZP.exe
2124	JLUuzbE.exe
784	nRiwXwy.exe
1808	jknvrdU.exe
2076	ciJMiNR.exe
1740	mryocGu.exe
352	AjKQnAk.exe
2804	TXQpTKS.exe
2456	hOIkuvZ.exe
632	UFSFuSS.exe
1696	KlQYLEB.exe
2068	ONgueEk.exe
2724	EXzVQME.exe
2808	tdJrdXf.exe
2644	xjpxixT.exe
2104	jtxoAdj.exe
1544	NyJTvTd.exe

Loads dropped DLL 64 IoCs

pid	Process
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2436-0-0x000000013FFA0000-0x00000001402F1000-memory.dmp	upx
behavioral1/files/0x000c000000012286-3.dat	upx
behavioral1/memory/2240-8-0x000000013F8E0000-0x000000013FC31000-memory.dmp	upx
behavioral1/files/0x0039000000015cc7-9.dat	upx
behavioral1/files/0x0007000000015d24-11.dat	upx
behavioral1/memory/2628-22-0x000000013F6F0000-0x000000013FA41000-memory.dmp	upx
behavioral1/memory/2704-14-0x000000013FAB0000-0x000000013FE01000-memory.dmp	upx
behavioral1/files/0x0007000000015d3b-26.dat	upx
behavioral1/memory/2752-29-0x000000013FE30000-0x0000000140181000-memory.dmp	upx
behavioral1/files/0x0007000000015d53-30.dat	upx
behavioral1/files/0x0039000000015cdf-36.dat	upx
behavioral1/memory/2272-38-0x000000013F0E0000-0x000000013F431000-memory.dmp	upx
behavioral1/memory/2776-39-0x000000013F910000-0x000000013FC61000-memory.dmp	upx
behavioral1/files/0x0009000000015d7b-42.dat	upx
behavioral1/memory/2680-49-0x000000013F470000-0x000000013F7C1000-memory.dmp	upx
behavioral1/files/0x0008000000015d83-59.dat	upx
behavioral1/files/0x0007000000016835-58.dat	upx
behavioral1/memory/2240-57-0x000000013F8E0000-0x000000013FC31000-memory.dmp	upx
behavioral1/memory/2436-56-0x000000013FFA0000-0x00000001402F1000-memory.dmp	upx
behavioral1/files/0x0006000000016a8a-67.dat	upx
behavioral1/memory/1532-71-0x000000013FD80000-0x00000001400D1000-memory.dmp	upx
behavioral1/memory/2564-63-0x000000013F740000-0x000000013FA91000-memory.dmp	upx
behavioral1/memory/2524-60-0x000000013F110000-0x000000013F461000-memory.dmp	upx
behavioral1/files/0x0006000000016c52-72.dat	upx
behavioral1/files/0x0006000000016ceb-86.dat	upx
behavioral1/files/0x0006000000016d17-90.dat	upx
behavioral1/memory/2872-139-0x000000013FF40000-0x0000000140291000-memory.dmp	upx
behavioral1/files/0x0006000000016d6f-155.dat	upx
behavioral1/files/0x0006000000016dba-170.dat	upx
behavioral1/files/0x0006000000016dc8-175.dat	upx
behavioral1/memory/2752-398-0x000000013FE30000-0x0000000140181000-memory.dmp	upx
behavioral1/files/0x0006000000016de3-190.dat	upx
behavioral1/files/0x0006000000016ddc-185.dat	upx
behavioral1/files/0x0006000000016dd1-180.dat	upx
behavioral1/files/0x0006000000016d9f-165.dat	upx
behavioral1/files/0x0006000000016d8b-160.dat	upx
behavioral1/files/0x0006000000016d64-145.dat	upx
behavioral1/files/0x0006000000016d68-149.dat	upx
behavioral1/memory/1996-140-0x000000013F850000-0x000000013FBA1000-memory.dmp	upx
behavioral1/files/0x0006000000016d4b-134.dat	upx
behavioral1/files/0x0006000000016d3b-131.dat	upx
behavioral1/files/0x0006000000016d5f-128.dat	upx
behavioral1/files/0x0006000000016d43-127.dat	upx
behavioral1/files/0x0006000000016d32-126.dat	upx
behavioral1/files/0x0006000000016d2a-125.dat	upx
behavioral1/memory/2628-123-0x000000013F6F0000-0x000000013FA41000-memory.dmp	upx
behavioral1/files/0x0006000000016c78-106.dat	upx
behavioral1/files/0x0006000000016cc1-97.dat	upx
behavioral1/files/0x0006000000016c6f-96.dat	upx
behavioral1/memory/2704-79-0x000000013FAB0000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2272-1639-0x000000013F0E0000-0x000000013F431000-memory.dmp	upx
behavioral1/memory/2776-1644-0x000000013F910000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/2524-2493-0x000000013F110000-0x000000013F461000-memory.dmp	upx
behavioral1/memory/1532-2962-0x000000013FD80000-0x00000001400D1000-memory.dmp	upx
behavioral1/memory/2240-3860-0x000000013F8E0000-0x000000013FC31000-memory.dmp	upx
behavioral1/memory/2704-3864-0x000000013FAB0000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2628-3863-0x000000013F6F0000-0x000000013FA41000-memory.dmp	upx
behavioral1/memory/2752-3874-0x000000013FE30000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/2776-3888-0x000000013F910000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/2524-3999-0x000000013F110000-0x000000013F461000-memory.dmp	upx
behavioral1/memory/1532-4000-0x000000013FD80000-0x00000001400D1000-memory.dmp	upx
behavioral1/memory/2272-4002-0x000000013F0E0000-0x000000013F431000-memory.dmp	upx
behavioral1/memory/2680-4001-0x000000013F470000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/2872-4018-0x000000013FF40000-0x0000000140291000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CcpdZsm.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\wSJtSqJ.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\OoGvgPO.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\kzJjhbF.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\wtGPMyu.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\QwJbnKR.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\dVRJqNZ.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\KdptmgH.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\VCmQnpl.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\qCtquIr.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\rutYuUY.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\fPeDGKt.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\cGwIxMC.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\rfskpxo.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\JcuhOig.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\wyqvbmh.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\kYUosmj.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\TYXTykM.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\DCpSMhU.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\rWcVNpa.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\hBaDOqi.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\UnzESPU.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\xizsXUL.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\xnYVqGf.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\nGgCKOx.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\TgjEVUu.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\kXLmeAu.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\JEmjXNx.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\giulvFR.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\FfURoUS.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\JxoXxpV.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\HHMfnIL.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\LsYMuiv.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\dcNmoyP.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\CMaTjsW.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\tPXIpwB.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\mMXmxun.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\UujFMYp.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\HXYOMMc.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\wIUdHro.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\nHWdaRs.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\UjlmBko.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\DoGVjML.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\dxyTxWE.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\xTOGodx.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\apIRQtY.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\TWcpVwI.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\SddiNOL.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\HcgjqVr.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\GuOwuZV.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\XBkjDIJ.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\GAGERxK.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\hliaukJ.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\LvgmMBL.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\rMWDcrA.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\AWZRmbv.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\QbISrBY.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\cQGFTum.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\JiBGPSF.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\RYcxEwe.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\EjsTHVg.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\PojHnfB.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\ksAFZCN.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
File created	C:\Windows\System\mQNVUXp.exe	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2436 wrote to memory of 2240	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	29
PID 2436 wrote to memory of 2240	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	29
PID 2436 wrote to memory of 2240	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	29
PID 2436 wrote to memory of 2704	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	30
PID 2436 wrote to memory of 2704	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	30
PID 2436 wrote to memory of 2704	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	30
PID 2436 wrote to memory of 2628	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	31
PID 2436 wrote to memory of 2628	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	31
PID 2436 wrote to memory of 2628	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	31
PID 2436 wrote to memory of 2752	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	32
PID 2436 wrote to memory of 2752	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	32
PID 2436 wrote to memory of 2752	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	32
PID 2436 wrote to memory of 2272	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	33
PID 2436 wrote to memory of 2272	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	33
PID 2436 wrote to memory of 2272	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	33
PID 2436 wrote to memory of 2776	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	34
PID 2436 wrote to memory of 2776	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	34
PID 2436 wrote to memory of 2776	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	34
PID 2436 wrote to memory of 2680	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	35
PID 2436 wrote to memory of 2680	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	35
PID 2436 wrote to memory of 2680	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	35
PID 2436 wrote to memory of 2524	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	36
PID 2436 wrote to memory of 2524	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	36
PID 2436 wrote to memory of 2524	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	36
PID 2436 wrote to memory of 2564	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	37
PID 2436 wrote to memory of 2564	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	37
PID 2436 wrote to memory of 2564	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	37
PID 2436 wrote to memory of 1532	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	38
PID 2436 wrote to memory of 1532	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	38
PID 2436 wrote to memory of 1532	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	38
PID 2436 wrote to memory of 1996	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	39
PID 2436 wrote to memory of 1996	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	39
PID 2436 wrote to memory of 1996	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	39
PID 2436 wrote to memory of 2872	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	40
PID 2436 wrote to memory of 2872	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	40
PID 2436 wrote to memory of 2872	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	40
PID 2436 wrote to memory of 2992	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	41
PID 2436 wrote to memory of 2992	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	41
PID 2436 wrote to memory of 2992	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	41
PID 2436 wrote to memory of 2980	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	42
PID 2436 wrote to memory of 2980	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	42
PID 2436 wrote to memory of 2980	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	42
PID 2436 wrote to memory of 3048	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	43
PID 2436 wrote to memory of 3048	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	43
PID 2436 wrote to memory of 3048	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	43
PID 2436 wrote to memory of 1396	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	44
PID 2436 wrote to memory of 1396	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	44
PID 2436 wrote to memory of 1396	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	44
PID 2436 wrote to memory of 892	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	45
PID 2436 wrote to memory of 892	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	45
PID 2436 wrote to memory of 892	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	45
PID 2436 wrote to memory of 2412	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	46
PID 2436 wrote to memory of 2412	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	46
PID 2436 wrote to memory of 2412	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	46
PID 2436 wrote to memory of 2016	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	47
PID 2436 wrote to memory of 2016	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	47
PID 2436 wrote to memory of 2016	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	47
PID 2436 wrote to memory of 348	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	48
PID 2436 wrote to memory of 348	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	48
PID 2436 wrote to memory of 348	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	48
PID 2436 wrote to memory of 1852	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	49
PID 2436 wrote to memory of 1852	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	49
PID 2436 wrote to memory of 1852	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	49
PID 2436 wrote to memory of 1044	2436	28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\28e740fae468dd8ca490cc6ad3d2bee0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2436
- C:\Windows\System\WlCcNUw.exe
  C:\Windows\System\WlCcNUw.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\YBQAMxK.exe
  C:\Windows\System\YBQAMxK.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\kdwcMjr.exe
  C:\Windows\System\kdwcMjr.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\tHWYdlk.exe
  C:\Windows\System\tHWYdlk.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\gBhObHF.exe
  C:\Windows\System\gBhObHF.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\yDruvPL.exe
  C:\Windows\System\yDruvPL.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\dAwWtxy.exe
  C:\Windows\System\dAwWtxy.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\OZgkTYT.exe
  C:\Windows\System\OZgkTYT.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\EybmGHg.exe
  C:\Windows\System\EybmGHg.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\IsAccre.exe
  C:\Windows\System\IsAccre.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\jxSQgui.exe
  C:\Windows\System\jxSQgui.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\KLILgKx.exe
  C:\Windows\System\KLILgKx.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\FgiIHiu.exe
  C:\Windows\System\FgiIHiu.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\lianWhM.exe
  C:\Windows\System\lianWhM.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\jOcMixF.exe
  C:\Windows\System\jOcMixF.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\DqzIiOr.exe
  C:\Windows\System\DqzIiOr.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\ZOLulqI.exe
  C:\Windows\System\ZOLulqI.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\HsscpCh.exe
  C:\Windows\System\HsscpCh.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\hMPPecd.exe
  C:\Windows\System\hMPPecd.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\raNtxBN.exe
  C:\Windows\System\raNtxBN.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\rcPguxA.exe
  C:\Windows\System\rcPguxA.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\rutYuUY.exe
  C:\Windows\System\rutYuUY.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\LrViDUp.exe
  C:\Windows\System\LrViDUp.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\wSJtSqJ.exe
  C:\Windows\System\wSJtSqJ.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\WFXkUlQ.exe
  C:\Windows\System\WFXkUlQ.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\qQrmnxU.exe
  C:\Windows\System\qQrmnxU.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\CTFgLCG.exe
  C:\Windows\System\CTFgLCG.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\wJoFiiz.exe
  C:\Windows\System\wJoFiiz.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\mZJCozU.exe
  C:\Windows\System\mZJCozU.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\RWsqftz.exe
  C:\Windows\System\RWsqftz.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\Tkoqqtd.exe
  C:\Windows\System\Tkoqqtd.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\ndhTxSy.exe
  C:\Windows\System\ndhTxSy.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\hgGyErE.exe
  C:\Windows\System\hgGyErE.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\GgHYzcI.exe
  C:\Windows\System\GgHYzcI.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\XOUeJgG.exe
  C:\Windows\System\XOUeJgG.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\JHRQDBS.exe
  C:\Windows\System\JHRQDBS.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\nINsuDI.exe
  C:\Windows\System\nINsuDI.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\GSkLaED.exe
  C:\Windows\System\GSkLaED.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\kPzoyiD.exe
  C:\Windows\System\kPzoyiD.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\VXjvgKs.exe
  C:\Windows\System\VXjvgKs.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\HHMfnIL.exe
  C:\Windows\System\HHMfnIL.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\cJiMGvp.exe
  C:\Windows\System\cJiMGvp.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\PlqIiEr.exe
  C:\Windows\System\PlqIiEr.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\vurMGZj.exe
  C:\Windows\System\vurMGZj.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\uKKNmkW.exe
  C:\Windows\System\uKKNmkW.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\EVXuvvg.exe
  C:\Windows\System\EVXuvvg.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\XhhMXPs.exe
  C:\Windows\System\XhhMXPs.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\AbHiBZP.exe
  C:\Windows\System\AbHiBZP.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\JLUuzbE.exe
  C:\Windows\System\JLUuzbE.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\nRiwXwy.exe
  C:\Windows\System\nRiwXwy.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\jknvrdU.exe
  C:\Windows\System\jknvrdU.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\ciJMiNR.exe
  C:\Windows\System\ciJMiNR.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\mryocGu.exe
  C:\Windows\System\mryocGu.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\AjKQnAk.exe
  C:\Windows\System\AjKQnAk.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\TXQpTKS.exe
  C:\Windows\System\TXQpTKS.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\hOIkuvZ.exe
  C:\Windows\System\hOIkuvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\UFSFuSS.exe
  C:\Windows\System\UFSFuSS.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\KlQYLEB.exe
  C:\Windows\System\KlQYLEB.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\ONgueEk.exe
  C:\Windows\System\ONgueEk.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\EXzVQME.exe
  C:\Windows\System\EXzVQME.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\tdJrdXf.exe
  C:\Windows\System\tdJrdXf.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\xjpxixT.exe
  C:\Windows\System\xjpxixT.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\jtxoAdj.exe
  C:\Windows\System\jtxoAdj.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\NyJTvTd.exe
  C:\Windows\System\NyJTvTd.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\jBNhYBc.exe
  C:\Windows\System\jBNhYBc.exe
  2⤵
  PID:2556
- C:\Windows\System\kkqCRpR.exe
  C:\Windows\System\kkqCRpR.exe
  2⤵
  PID:2540
- C:\Windows\System\PpsrYhb.exe
  C:\Windows\System\PpsrYhb.exe
  2⤵
  PID:2400
- C:\Windows\System\GtWpWoh.exe
  C:\Windows\System\GtWpWoh.exe
  2⤵
  PID:3028
- C:\Windows\System\cYJHHCF.exe
  C:\Windows\System\cYJHHCF.exe
  2⤵
  PID:2532
- C:\Windows\System\NXnyLFF.exe
  C:\Windows\System\NXnyLFF.exe
  2⤵
  PID:2340
- C:\Windows\System\UvizfQT.exe
  C:\Windows\System\UvizfQT.exe
  2⤵
  PID:2708
- C:\Windows\System\vgRxvai.exe
  C:\Windows\System\vgRxvai.exe
  2⤵
  PID:1604
- C:\Windows\System\BjXniGo.exe
  C:\Windows\System\BjXniGo.exe
  2⤵
  PID:1448
- C:\Windows\System\BimwjSB.exe
  C:\Windows\System\BimwjSB.exe
  2⤵
  PID:764
- C:\Windows\System\CpWqqIO.exe
  C:\Windows\System\CpWqqIO.exe
  2⤵
  PID:1564
- C:\Windows\System\aytNcaW.exe
  C:\Windows\System\aytNcaW.exe
  2⤵
  PID:292
- C:\Windows\System\QyKgIIN.exe
  C:\Windows\System\QyKgIIN.exe
  2⤵
  PID:1620
- C:\Windows\System\ybyCSou.exe
  C:\Windows\System\ybyCSou.exe
  2⤵
  PID:320
- C:\Windows\System\PcZHmRF.exe
  C:\Windows\System\PcZHmRF.exe
  2⤵
  PID:2232
- C:\Windows\System\WHOPFBH.exe
  C:\Windows\System\WHOPFBH.exe
  2⤵
  PID:2920
- C:\Windows\System\xYhyuhq.exe
  C:\Windows\System\xYhyuhq.exe
  2⤵
  PID:780
- C:\Windows\System\abHMCaZ.exe
  C:\Windows\System\abHMCaZ.exe
  2⤵
  PID:2688
- C:\Windows\System\MBLrpUo.exe
  C:\Windows\System\MBLrpUo.exe
  2⤵
  PID:824
- C:\Windows\System\dWmqBmO.exe
  C:\Windows\System\dWmqBmO.exe
  2⤵
  PID:1992
- C:\Windows\System\vicbhfA.exe
  C:\Windows\System\vicbhfA.exe
  2⤵
  PID:1088
- C:\Windows\System\ydTmLRf.exe
  C:\Windows\System\ydTmLRf.exe
  2⤵
  PID:2280
- C:\Windows\System\SFzmLHY.exe
  C:\Windows\System\SFzmLHY.exe
  2⤵
  PID:2736
- C:\Windows\System\aNotCvk.exe
  C:\Windows\System\aNotCvk.exe
  2⤵
  PID:1656
- C:\Windows\System\uiTRzxL.exe
  C:\Windows\System\uiTRzxL.exe
  2⤵
  PID:772
- C:\Windows\System\KOMaUUl.exe
  C:\Windows\System\KOMaUUl.exe
  2⤵
  PID:1920
- C:\Windows\System\cToeBpX.exe
  C:\Windows\System\cToeBpX.exe
  2⤵
  PID:1296
- C:\Windows\System\EjNeJdj.exe
  C:\Windows\System\EjNeJdj.exe
  2⤵
  PID:852
- C:\Windows\System\uiDUwdC.exe
  C:\Windows\System\uiDUwdC.exe
  2⤵
  PID:1536
- C:\Windows\System\awoIxBn.exe
  C:\Windows\System\awoIxBn.exe
  2⤵
  PID:572
- C:\Windows\System\yJcXfYG.exe
  C:\Windows\System\yJcXfYG.exe
  2⤵
  PID:1736
- C:\Windows\System\SxdLIFy.exe
  C:\Windows\System\SxdLIFy.exe
  2⤵
  PID:1816
- C:\Windows\System\zPieNYJ.exe
  C:\Windows\System\zPieNYJ.exe
  2⤵
  PID:2344
- C:\Windows\System\jIVlLBG.exe
  C:\Windows\System\jIVlLBG.exe
  2⤵
  PID:1584
- C:\Windows\System\wXlUfIE.exe
  C:\Windows\System\wXlUfIE.exe
  2⤵
  PID:1508
- C:\Windows\System\iJGzlxZ.exe
  C:\Windows\System\iJGzlxZ.exe
  2⤵
  PID:2668
- C:\Windows\System\mxZvWmw.exe
  C:\Windows\System\mxZvWmw.exe
  2⤵
  PID:1976
- C:\Windows\System\pqsJPLH.exe
  C:\Windows\System\pqsJPLH.exe
  2⤵
  PID:2652
- C:\Windows\System\JfXiirr.exe
  C:\Windows\System\JfXiirr.exe
  2⤵
  PID:2924
- C:\Windows\System\fPeDGKt.exe
  C:\Windows\System\fPeDGKt.exe
  2⤵
  PID:2624
- C:\Windows\System\BSfJymj.exe
  C:\Windows\System\BSfJymj.exe
  2⤵
  PID:2908
- C:\Windows\System\wavyptd.exe
  C:\Windows\System\wavyptd.exe
  2⤵
  PID:2028
- C:\Windows\System\NoSkIBn.exe
  C:\Windows\System\NoSkIBn.exe
  2⤵
  PID:1188
- C:\Windows\System\VKnGSQc.exe
  C:\Windows\System\VKnGSQc.exe
  2⤵
  PID:3004
- C:\Windows\System\KMjJAUj.exe
  C:\Windows\System\KMjJAUj.exe
  2⤵
  PID:1636
- C:\Windows\System\wMVZuph.exe
  C:\Windows\System\wMVZuph.exe
  2⤵
  PID:912
- C:\Windows\System\XrmFAbI.exe
  C:\Windows\System\XrmFAbI.exe
  2⤵
  PID:2024
- C:\Windows\System\CnTatxU.exe
  C:\Windows\System\CnTatxU.exe
  2⤵
  PID:2192
- C:\Windows\System\FlLAdoL.exe
  C:\Windows\System\FlLAdoL.exe
  2⤵
  PID:836
- C:\Windows\System\qpOAbyc.exe
  C:\Windows\System\qpOAbyc.exe
  2⤵
  PID:1860
- C:\Windows\System\PThWrvF.exe
  C:\Windows\System\PThWrvF.exe
  2⤵
  PID:1784
- C:\Windows\System\OVjgHbb.exe
  C:\Windows\System\OVjgHbb.exe
  2⤵
  PID:848
- C:\Windows\System\effIDsK.exe
  C:\Windows\System\effIDsK.exe
  2⤵
  PID:1748
- C:\Windows\System\fKlAuXB.exe
  C:\Windows\System\fKlAuXB.exe
  2⤵
  PID:2732
- C:\Windows\System\YrVZNYM.exe
  C:\Windows\System\YrVZNYM.exe
  2⤵
  PID:1780
- C:\Windows\System\wWVjNar.exe
  C:\Windows\System\wWVjNar.exe
  2⤵
  PID:2952
- C:\Windows\System\CcCmvgA.exe
  C:\Windows\System\CcCmvgA.exe
  2⤵
  PID:2832
- C:\Windows\System\taIdjnC.exe
  C:\Windows\System\taIdjnC.exe
  2⤵
  PID:2036
- C:\Windows\System\TdaFsqJ.exe
  C:\Windows\System\TdaFsqJ.exe
  2⤵
  PID:1968
- C:\Windows\System\KXLKvmw.exe
  C:\Windows\System\KXLKvmw.exe
  2⤵
  PID:2620
- C:\Windows\System\evIBfvo.exe
  C:\Windows\System\evIBfvo.exe
  2⤵
  PID:2120
- C:\Windows\System\dWUzzLX.exe
  C:\Windows\System\dWUzzLX.exe
  2⤵
  PID:1744
- C:\Windows\System\GuOwuZV.exe
  C:\Windows\System\GuOwuZV.exe
  2⤵
  PID:2000
- C:\Windows\System\vVNkWJW.exe
  C:\Windows\System\vVNkWJW.exe
  2⤵
  PID:1280
- C:\Windows\System\Urlcaev.exe
  C:\Windows\System\Urlcaev.exe
  2⤵
  PID:2780
- C:\Windows\System\TGuDTRZ.exe
  C:\Windows\System\TGuDTRZ.exe
  2⤵
  PID:468
- C:\Windows\System\tHbEJKk.exe
  C:\Windows\System\tHbEJKk.exe
  2⤵
  PID:2176
- C:\Windows\System\kffWAJZ.exe
  C:\Windows\System\kffWAJZ.exe
  2⤵
  PID:2200
- C:\Windows\System\qsYvjEq.exe
  C:\Windows\System\qsYvjEq.exe
  2⤵
  PID:2788
- C:\Windows\System\UPvetYG.exe
  C:\Windows\System\UPvetYG.exe
  2⤵
  PID:2656
- C:\Windows\System\PEVYeAC.exe
  C:\Windows\System\PEVYeAC.exe
  2⤵
  PID:1400
- C:\Windows\System\KJelXzW.exe
  C:\Windows\System\KJelXzW.exe
  2⤵
  PID:2064
- C:\Windows\System\pwZNomI.exe
  C:\Windows\System\pwZNomI.exe
  2⤵
  PID:1972
- C:\Windows\System\NxbujYd.exe
  C:\Windows\System\NxbujYd.exe
  2⤵
  PID:676
- C:\Windows\System\oLVzDFS.exe
  C:\Windows\System\oLVzDFS.exe
  2⤵
  PID:2784
- C:\Windows\System\mjvsznb.exe
  C:\Windows\System\mjvsznb.exe
  2⤵
  PID:1944
- C:\Windows\System\BlsHEWA.exe
  C:\Windows\System\BlsHEWA.exe
  2⤵
  PID:1316
- C:\Windows\System\sAPpPRS.exe
  C:\Windows\System\sAPpPRS.exe
  2⤵
  PID:1436
- C:\Windows\System\DicikxD.exe
  C:\Windows\System\DicikxD.exe
  2⤵
  PID:2508
- C:\Windows\System\PORYwsV.exe
  C:\Windows\System\PORYwsV.exe
  2⤵
  PID:2092
- C:\Windows\System\FChmBru.exe
  C:\Windows\System\FChmBru.exe
  2⤵
  PID:2996
- C:\Windows\System\OItTUad.exe
  C:\Windows\System\OItTUad.exe
  2⤵
  PID:2052
- C:\Windows\System\FJZVzjD.exe
  C:\Windows\System\FJZVzjD.exe
  2⤵
  PID:1688
- C:\Windows\System\jdVUcwz.exe
  C:\Windows\System\jdVUcwz.exe
  2⤵
  PID:1664
- C:\Windows\System\ykgVIME.exe
  C:\Windows\System\ykgVIME.exe
  2⤵
  PID:2904
- C:\Windows\System\wsLRPgG.exe
  C:\Windows\System\wsLRPgG.exe
  2⤵
  PID:2088
- C:\Windows\System\xPaftkK.exe
  C:\Windows\System\xPaftkK.exe
  2⤵
  PID:972
- C:\Windows\System\qhWjGoF.exe
  C:\Windows\System\qhWjGoF.exe
  2⤵
  PID:2032
- C:\Windows\System\bLZqPJG.exe
  C:\Windows\System\bLZqPJG.exe
  2⤵
  PID:1728
- C:\Windows\System\cGwIxMC.exe
  C:\Windows\System\cGwIxMC.exe
  2⤵
  PID:1644
- C:\Windows\System\kdSbAPQ.exe
  C:\Windows\System\kdSbAPQ.exe
  2⤵
  PID:888
- C:\Windows\System\QRLoSjH.exe
  C:\Windows\System\QRLoSjH.exe
  2⤵
  PID:308
- C:\Windows\System\pMbyoiy.exe
  C:\Windows\System\pMbyoiy.exe
  2⤵
  PID:1560
- C:\Windows\System\cYtXJnu.exe
  C:\Windows\System\cYtXJnu.exe
  2⤵
  PID:2552
- C:\Windows\System\BuWJiwG.exe
  C:\Windows\System\BuWJiwG.exe
  2⤵
  PID:2188
- C:\Windows\System\fOkmSbb.exe
  C:\Windows\System\fOkmSbb.exe
  2⤵
  PID:2572
- C:\Windows\System\UmKXsXW.exe
  C:\Windows\System\UmKXsXW.exe
  2⤵
  PID:2372
- C:\Windows\System\vyvZPPk.exe
  C:\Windows\System\vyvZPPk.exe
  2⤵
  PID:928
- C:\Windows\System\eqaBCvY.exe
  C:\Windows\System\eqaBCvY.exe
  2⤵
  PID:2860
- C:\Windows\System\LPHTNXL.exe
  C:\Windows\System\LPHTNXL.exe
  2⤵
  PID:2868
- C:\Windows\System\PwMsGgq.exe
  C:\Windows\System\PwMsGgq.exe
  2⤵
  PID:1732
- C:\Windows\System\NBEEqjN.exe
  C:\Windows\System\NBEEqjN.exe
  2⤵
  PID:484
- C:\Windows\System\WnlMNOK.exe
  C:\Windows\System\WnlMNOK.exe
  2⤵
  PID:1836
- C:\Windows\System\HUwWAFw.exe
  C:\Windows\System\HUwWAFw.exe
  2⤵
  PID:1036
- C:\Windows\System\wdbwnhK.exe
  C:\Windows\System\wdbwnhK.exe
  2⤵
  PID:2312
- C:\Windows\System\jMMKpnu.exe
  C:\Windows\System\jMMKpnu.exe
  2⤵
  PID:1948
- C:\Windows\System\WAwaZjc.exe
  C:\Windows\System\WAwaZjc.exe
  2⤵
  PID:3000
- C:\Windows\System\TOwBULt.exe
  C:\Windows\System\TOwBULt.exe
  2⤵
  PID:2212
- C:\Windows\System\sQrvqvN.exe
  C:\Windows\System\sQrvqvN.exe
  2⤵
  PID:2676
- C:\Windows\System\HjYoOtt.exe
  C:\Windows\System\HjYoOtt.exe
  2⤵
  PID:2080
- C:\Windows\System\oRFfbAU.exe
  C:\Windows\System\oRFfbAU.exe
  2⤵
  PID:2684
- C:\Windows\System\updxcki.exe
  C:\Windows\System\updxcki.exe
  2⤵
  PID:2632
- C:\Windows\System\FKvTdaF.exe
  C:\Windows\System\FKvTdaF.exe
  2⤵
  PID:1716
- C:\Windows\System\oeiHvbc.exe
  C:\Windows\System\oeiHvbc.exe
  2⤵
  PID:1752
- C:\Windows\System\VDlTEky.exe
  C:\Windows\System\VDlTEky.exe
  2⤵
  PID:2864
- C:\Windows\System\IkrgHqp.exe
  C:\Windows\System\IkrgHqp.exe
  2⤵
  PID:2580
- C:\Windows\System\stLQepy.exe
  C:\Windows\System\stLQepy.exe
  2⤵
  PID:1348
- C:\Windows\System\hphVGuu.exe
  C:\Windows\System\hphVGuu.exe
  2⤵
  PID:1668
- C:\Windows\System\xqjuSra.exe
  C:\Windows\System\xqjuSra.exe
  2⤵
  PID:2040
- C:\Windows\System\pDRxztS.exe
  C:\Windows\System\pDRxztS.exe
  2⤵
  PID:2888
- C:\Windows\System\dTaTrce.exe
  C:\Windows\System\dTaTrce.exe
  2⤵
  PID:3008
- C:\Windows\System\GUTcMSA.exe
  C:\Windows\System\GUTcMSA.exe
  2⤵
  PID:300
- C:\Windows\System\mOUPjMD.exe
  C:\Windows\System\mOUPjMD.exe
  2⤵
  PID:2308
- C:\Windows\System\gWYhnqf.exe
  C:\Windows\System\gWYhnqf.exe
  2⤵
  PID:2044
- C:\Windows\System\uyximGK.exe
  C:\Windows\System\uyximGK.exe
  2⤵
  PID:3088
- C:\Windows\System\AczaaDG.exe
  C:\Windows\System\AczaaDG.exe
  2⤵
  PID:3112
- C:\Windows\System\JncIjSP.exe
  C:\Windows\System\JncIjSP.exe
  2⤵
  PID:3152
- C:\Windows\System\vFsBUDX.exe
  C:\Windows\System\vFsBUDX.exe
  2⤵
  PID:3176
- C:\Windows\System\uGCTSOl.exe
  C:\Windows\System\uGCTSOl.exe
  2⤵
  PID:3192
- C:\Windows\System\kwpWJIP.exe
  C:\Windows\System\kwpWJIP.exe
  2⤵
  PID:3208
- C:\Windows\System\wSSgJve.exe
  C:\Windows\System\wSSgJve.exe
  2⤵
  PID:3224
- C:\Windows\System\BxCkFwx.exe
  C:\Windows\System\BxCkFwx.exe
  2⤵
  PID:3244
- C:\Windows\System\vqvSHqM.exe
  C:\Windows\System\vqvSHqM.exe
  2⤵
  PID:3260
- C:\Windows\System\bGUzhVW.exe
  C:\Windows\System\bGUzhVW.exe
  2⤵
  PID:3276
- C:\Windows\System\iqJXXmR.exe
  C:\Windows\System\iqJXXmR.exe
  2⤵
  PID:3292
- C:\Windows\System\zYhvnrg.exe
  C:\Windows\System\zYhvnrg.exe
  2⤵
  PID:3308
- C:\Windows\System\SJHUYYO.exe
  C:\Windows\System\SJHUYYO.exe
  2⤵
  PID:3328
- C:\Windows\System\SqzTLWj.exe
  C:\Windows\System\SqzTLWj.exe
  2⤵
  PID:3344
- C:\Windows\System\IvsKVOH.exe
  C:\Windows\System\IvsKVOH.exe
  2⤵
  PID:3360
- C:\Windows\System\ataXQly.exe
  C:\Windows\System\ataXQly.exe
  2⤵
  PID:3376
- C:\Windows\System\oqqcEAw.exe
  C:\Windows\System\oqqcEAw.exe
  2⤵
  PID:3392
- C:\Windows\System\GhpVboK.exe
  C:\Windows\System\GhpVboK.exe
  2⤵
  PID:3408
- C:\Windows\System\sEXjYME.exe
  C:\Windows\System\sEXjYME.exe
  2⤵
  PID:3424
- C:\Windows\System\SODYszw.exe
  C:\Windows\System\SODYszw.exe
  2⤵
  PID:3440
- C:\Windows\System\BfFPXdW.exe
  C:\Windows\System\BfFPXdW.exe
  2⤵
  PID:3456
- C:\Windows\System\cqOVGlj.exe
  C:\Windows\System\cqOVGlj.exe
  2⤵
  PID:3472
- C:\Windows\System\cunJKpn.exe
  C:\Windows\System\cunJKpn.exe
  2⤵
  PID:3492
- C:\Windows\System\RnteAoi.exe
  C:\Windows\System\RnteAoi.exe
  2⤵
  PID:3508
- C:\Windows\System\jBnpbpJ.exe
  C:\Windows\System\jBnpbpJ.exe
  2⤵
  PID:3524
- C:\Windows\System\KykkYtc.exe
  C:\Windows\System\KykkYtc.exe
  2⤵
  PID:3544
- C:\Windows\System\gZGQdOA.exe
  C:\Windows\System\gZGQdOA.exe
  2⤵
  PID:3560
- C:\Windows\System\pvoMqMW.exe
  C:\Windows\System\pvoMqMW.exe
  2⤵
  PID:3576
- C:\Windows\System\kQsIeAv.exe
  C:\Windows\System\kQsIeAv.exe
  2⤵
  PID:3592
- C:\Windows\System\coGtSDl.exe
  C:\Windows\System\coGtSDl.exe
  2⤵
  PID:3608
- C:\Windows\System\WpfSrZX.exe
  C:\Windows\System\WpfSrZX.exe
  2⤵
  PID:3628
- C:\Windows\System\cqvHeGJ.exe
  C:\Windows\System\cqvHeGJ.exe
  2⤵
  PID:3644
- C:\Windows\System\BxLWwvj.exe
  C:\Windows\System\BxLWwvj.exe
  2⤵
  PID:3660
- C:\Windows\System\OhfuPuJ.exe
  C:\Windows\System\OhfuPuJ.exe
  2⤵
  PID:3680
- C:\Windows\System\IGknEuV.exe
  C:\Windows\System\IGknEuV.exe
  2⤵
  PID:3696
- C:\Windows\System\nJTIJFN.exe
  C:\Windows\System\nJTIJFN.exe
  2⤵
  PID:3712
- C:\Windows\System\ZwEYUHt.exe
  C:\Windows\System\ZwEYUHt.exe
  2⤵
  PID:3728
- C:\Windows\System\JFUEbAh.exe
  C:\Windows\System\JFUEbAh.exe
  2⤵
  PID:3744
- C:\Windows\System\XiikMBM.exe
  C:\Windows\System\XiikMBM.exe
  2⤵
  PID:3764
- C:\Windows\System\RJaTbDI.exe
  C:\Windows\System\RJaTbDI.exe
  2⤵
  PID:3780
- C:\Windows\System\mtuJCqU.exe
  C:\Windows\System\mtuJCqU.exe
  2⤵
  PID:3796
- C:\Windows\System\ElqUcNr.exe
  C:\Windows\System\ElqUcNr.exe
  2⤵
  PID:3812
- C:\Windows\System\rezaNjg.exe
  C:\Windows\System\rezaNjg.exe
  2⤵
  PID:3832
- C:\Windows\System\pYhsLHQ.exe
  C:\Windows\System\pYhsLHQ.exe
  2⤵
  PID:3848
- C:\Windows\System\XXYLGOA.exe
  C:\Windows\System\XXYLGOA.exe
  2⤵
  PID:3864
- C:\Windows\System\bMzkhJQ.exe
  C:\Windows\System\bMzkhJQ.exe
  2⤵
  PID:3880
- C:\Windows\System\hSuzPnq.exe
  C:\Windows\System\hSuzPnq.exe
  2⤵
  PID:4008
- C:\Windows\System\hNiJwNM.exe
  C:\Windows\System\hNiJwNM.exe
  2⤵
  PID:4024
- C:\Windows\System\oWqDRHE.exe
  C:\Windows\System\oWqDRHE.exe
  2⤵
  PID:4040
- C:\Windows\System\rBIpFWd.exe
  C:\Windows\System\rBIpFWd.exe
  2⤵
  PID:4056
- C:\Windows\System\AOFxYUT.exe
  C:\Windows\System\AOFxYUT.exe
  2⤵
  PID:4080
- C:\Windows\System\MAKWsLe.exe
  C:\Windows\System\MAKWsLe.exe
  2⤵
  PID:1768
- C:\Windows\System\eTUbLqa.exe
  C:\Windows\System\eTUbLqa.exe
  2⤵
  PID:596
- C:\Windows\System\rZdcfMQ.exe
  C:\Windows\System\rZdcfMQ.exe
  2⤵
  PID:1628
- C:\Windows\System\RVIjJoZ.exe
  C:\Windows\System\RVIjJoZ.exe
  2⤵
  PID:2108
- C:\Windows\System\yyDMkXy.exe
  C:\Windows\System\yyDMkXy.exe
  2⤵
  PID:3096
- C:\Windows\System\LEexNGY.exe
  C:\Windows\System\LEexNGY.exe
  2⤵
  PID:3104
- C:\Windows\System\kjvKNEl.exe
  C:\Windows\System\kjvKNEl.exe
  2⤵
  PID:3132
- C:\Windows\System\GmZsicf.exe
  C:\Windows\System\GmZsicf.exe
  2⤵
  PID:3148
- C:\Windows\System\pqYlpPS.exe
  C:\Windows\System\pqYlpPS.exe
  2⤵
  PID:3204
- C:\Windows\System\HiLOZVH.exe
  C:\Windows\System\HiLOZVH.exe
  2⤵
  PID:3268
- C:\Windows\System\lxindlw.exe
  C:\Windows\System\lxindlw.exe
  2⤵
  PID:3336
- C:\Windows\System\LsYMuiv.exe
  C:\Windows\System\LsYMuiv.exe
  2⤵
  PID:3400
- C:\Windows\System\SxmMmMp.exe
  C:\Windows\System\SxmMmMp.exe
  2⤵
  PID:3464
- C:\Windows\System\orrJUlZ.exe
  C:\Windows\System\orrJUlZ.exe
  2⤵
  PID:3532
- C:\Windows\System\QbISrBY.exe
  C:\Windows\System\QbISrBY.exe
  2⤵
  PID:3188
- C:\Windows\System\NQvwNsT.exe
  C:\Windows\System\NQvwNsT.exe
  2⤵
  PID:3256
- C:\Windows\System\KjqwTlK.exe
  C:\Windows\System\KjqwTlK.exe
  2⤵
  PID:3320
- C:\Windows\System\LgciDfq.exe
  C:\Windows\System\LgciDfq.exe
  2⤵
  PID:3384
- C:\Windows\System\bhcbfXC.exe
  C:\Windows\System\bhcbfXC.exe
  2⤵
  PID:3448
- C:\Windows\System\iQvXKLq.exe
  C:\Windows\System\iQvXKLq.exe
  2⤵
  PID:3488
- C:\Windows\System\KSpTFcc.exe
  C:\Windows\System\KSpTFcc.exe
  2⤵
  PID:3556
- C:\Windows\System\FeVgTsf.exe
  C:\Windows\System\FeVgTsf.exe
  2⤵
  PID:3620
- C:\Windows\System\vhXJbop.exe
  C:\Windows\System\vhXJbop.exe
  2⤵
  PID:3692
- C:\Windows\System\VPWabaX.exe
  C:\Windows\System\VPWabaX.exe
  2⤵
  PID:3756
- C:\Windows\System\qkgAnge.exe
  C:\Windows\System\qkgAnge.exe
  2⤵
  PID:3888
- C:\Windows\System\qpbfCnc.exe
  C:\Windows\System\qpbfCnc.exe
  2⤵
  PID:3904
- C:\Windows\System\adqjPcd.exe
  C:\Windows\System\adqjPcd.exe
  2⤵
  PID:4000
- C:\Windows\System\VUxVfHW.exe
  C:\Windows\System\VUxVfHW.exe
  2⤵
  PID:4036
- C:\Windows\System\SCvbHKF.exe
  C:\Windows\System\SCvbHKF.exe
  2⤵
  PID:3500
- C:\Windows\System\NJjERsa.exe
  C:\Windows\System\NJjERsa.exe
  2⤵
  PID:3352
- C:\Windows\System\LZwaYMx.exe
  C:\Windows\System\LZwaYMx.exe
  2⤵
  PID:3588
- C:\Windows\System\sVQfSAU.exe
  C:\Windows\System\sVQfSAU.exe
  2⤵
  PID:4016
- C:\Windows\System\HlYfMyo.exe
  C:\Windows\System\HlYfMyo.exe
  2⤵
  PID:3124
- C:\Windows\System\ewbZCqx.exe
  C:\Windows\System\ewbZCqx.exe
  2⤵
  PID:3416
- C:\Windows\System\dByipwi.exe
  C:\Windows\System\dByipwi.exe
  2⤵
  PID:3776
- C:\Windows\System\RAkBwoF.exe
  C:\Windows\System\RAkBwoF.exe
  2⤵
  PID:4020
- C:\Windows\System\QOllbGM.exe
  C:\Windows\System\QOllbGM.exe
  2⤵
  PID:3672
- C:\Windows\System\tLqkbqs.exe
  C:\Windows\System\tLqkbqs.exe
  2⤵
  PID:4052
- C:\Windows\System\dkCoMHt.exe
  C:\Windows\System\dkCoMHt.exe
  2⤵
  PID:1028
- C:\Windows\System\ruQSLWQ.exe
  C:\Windows\System\ruQSLWQ.exe
  2⤵
  PID:3304
- C:\Windows\System\CLEkjBd.exe
  C:\Windows\System\CLEkjBd.exe
  2⤵
  PID:3316
- C:\Windows\System\kskzPok.exe
  C:\Windows\System\kskzPok.exe
  2⤵
  PID:3552
- C:\Windows\System\KDgpPVl.exe
  C:\Windows\System\KDgpPVl.exe
  2⤵
  PID:3928
- C:\Windows\System\arvsqvn.exe
  C:\Windows\System\arvsqvn.exe
  2⤵
  PID:3956
- C:\Windows\System\QDcyzOr.exe
  C:\Windows\System\QDcyzOr.exe
  2⤵
  PID:3972
- C:\Windows\System\MfpJtgZ.exe
  C:\Windows\System\MfpJtgZ.exe
  2⤵
  PID:3988
- C:\Windows\System\bJWqrqj.exe
  C:\Windows\System\bJWqrqj.exe
  2⤵
  PID:4068
- C:\Windows\System\jPQSYpX.exe
  C:\Windows\System\jPQSYpX.exe
  2⤵
  PID:1032
- C:\Windows\System\lWxwDOJ.exe
  C:\Windows\System\lWxwDOJ.exe
  2⤵
  PID:3160
- C:\Windows\System\rynuLpQ.exe
  C:\Windows\System\rynuLpQ.exe
  2⤵
  PID:3288
- C:\Windows\System\ZekhfZa.exe
  C:\Windows\System\ZekhfZa.exe
  2⤵
  PID:3736
- C:\Windows\System\iMhSPIq.exe
  C:\Windows\System\iMhSPIq.exe
  2⤵
  PID:3172
- C:\Windows\System\yuPwfIo.exe
  C:\Windows\System\yuPwfIo.exe
  2⤵
  PID:3484
- C:\Windows\System\TYXTykM.exe
  C:\Windows\System\TYXTykM.exe
  2⤵
  PID:3668
- C:\Windows\System\gLWYHlk.exe
  C:\Windows\System\gLWYHlk.exe
  2⤵
  PID:3896
- C:\Windows\System\sdrdQlJ.exe
  C:\Windows\System\sdrdQlJ.exe
  2⤵
  PID:3900
- C:\Windows\System\BpOUZBx.exe
  C:\Windows\System\BpOUZBx.exe
  2⤵
  PID:3604
- C:\Windows\System\FVWmAUq.exe
  C:\Windows\System\FVWmAUq.exe
  2⤵
  PID:3944
- C:\Windows\System\ehSxhrL.exe
  C:\Windows\System\ehSxhrL.exe
  2⤵
  PID:3996
- C:\Windows\System\CCnLRYR.exe
  C:\Windows\System\CCnLRYR.exe
  2⤵
  PID:3984
- C:\Windows\System\YMpWCYG.exe
  C:\Windows\System\YMpWCYG.exe
  2⤵
  PID:3844
- C:\Windows\System\fmQbURE.exe
  C:\Windows\System\fmQbURE.exe
  2⤵
  PID:3128
- C:\Windows\System\jPCFeRb.exe
  C:\Windows\System\jPCFeRb.exe
  2⤵
  PID:3772
- C:\Windows\System\IAiAjEl.exe
  C:\Windows\System\IAiAjEl.exe
  2⤵
  PID:3080
- C:\Windows\System\gpbivVi.exe
  C:\Windows\System\gpbivVi.exe
  2⤵
  PID:3480
- C:\Windows\System\yYOHXHD.exe
  C:\Windows\System\yYOHXHD.exe
  2⤵
  PID:4112
- C:\Windows\System\deHXDBh.exe
  C:\Windows\System\deHXDBh.exe
  2⤵
  PID:4128
- C:\Windows\System\sozWZoN.exe
  C:\Windows\System\sozWZoN.exe
  2⤵
  PID:4144
- C:\Windows\System\pwsOIiO.exe
  C:\Windows\System\pwsOIiO.exe
  2⤵
  PID:4164
- C:\Windows\System\dJgOYez.exe
  C:\Windows\System\dJgOYez.exe
  2⤵
  PID:4180
- C:\Windows\System\qoVtGrg.exe
  C:\Windows\System\qoVtGrg.exe
  2⤵
  PID:4196
- C:\Windows\System\PclPHbz.exe
  C:\Windows\System\PclPHbz.exe
  2⤵
  PID:4212
- C:\Windows\System\fuOwoxE.exe
  C:\Windows\System\fuOwoxE.exe
  2⤵
  PID:4232
- C:\Windows\System\KIKMRMY.exe
  C:\Windows\System\KIKMRMY.exe
  2⤵
  PID:4248
- C:\Windows\System\CXTzSnI.exe
  C:\Windows\System\CXTzSnI.exe
  2⤵
  PID:4264
- C:\Windows\System\PcETpPP.exe
  C:\Windows\System\PcETpPP.exe
  2⤵
  PID:4348
- C:\Windows\System\ZYJbOAi.exe
  C:\Windows\System\ZYJbOAi.exe
  2⤵
  PID:4364
- C:\Windows\System\nufXDQa.exe
  C:\Windows\System\nufXDQa.exe
  2⤵
  PID:4384
- C:\Windows\System\kIeyPhl.exe
  C:\Windows\System\kIeyPhl.exe
  2⤵
  PID:4400
- C:\Windows\System\EUgZiNL.exe
  C:\Windows\System\EUgZiNL.exe
  2⤵
  PID:4416
- C:\Windows\System\jKfduqi.exe
  C:\Windows\System\jKfduqi.exe
  2⤵
  PID:4432
- C:\Windows\System\dKMSDKn.exe
  C:\Windows\System\dKMSDKn.exe
  2⤵
  PID:4452
- C:\Windows\System\ImqYOGV.exe
  C:\Windows\System\ImqYOGV.exe
  2⤵
  PID:4468
- C:\Windows\System\imDUTbi.exe
  C:\Windows\System\imDUTbi.exe
  2⤵
  PID:4484
- C:\Windows\System\UbqrWqx.exe
  C:\Windows\System\UbqrWqx.exe
  2⤵
  PID:4500
- C:\Windows\System\dbSwTxg.exe
  C:\Windows\System\dbSwTxg.exe
  2⤵
  PID:4520
- C:\Windows\System\fMnvvoP.exe
  C:\Windows\System\fMnvvoP.exe
  2⤵
  PID:4536
- C:\Windows\System\sYFZtbQ.exe
  C:\Windows\System\sYFZtbQ.exe
  2⤵
  PID:4552
- C:\Windows\System\TyqkMQy.exe
  C:\Windows\System\TyqkMQy.exe
  2⤵
  PID:4576
- C:\Windows\System\XBkjDIJ.exe
  C:\Windows\System\XBkjDIJ.exe
  2⤵
  PID:4600
- C:\Windows\System\rxEmvdR.exe
  C:\Windows\System\rxEmvdR.exe
  2⤵
  PID:4632
- C:\Windows\System\xCmpVvK.exe
  C:\Windows\System\xCmpVvK.exe
  2⤵
  PID:4668
- C:\Windows\System\eOIksIT.exe
  C:\Windows\System\eOIksIT.exe
  2⤵
  PID:4684
- C:\Windows\System\JRXjZRB.exe
  C:\Windows\System\JRXjZRB.exe
  2⤵
  PID:4700
- C:\Windows\System\tZYXQWX.exe
  C:\Windows\System\tZYXQWX.exe
  2⤵
  PID:4720
- C:\Windows\System\lSpBfZk.exe
  C:\Windows\System\lSpBfZk.exe
  2⤵
  PID:4736
- C:\Windows\System\CMYMXox.exe
  C:\Windows\System\CMYMXox.exe
  2⤵
  PID:4752
- C:\Windows\System\TcxPrcX.exe
  C:\Windows\System\TcxPrcX.exe
  2⤵
  PID:4768
- C:\Windows\System\IfqNXau.exe
  C:\Windows\System\IfqNXau.exe
  2⤵
  PID:4792
- C:\Windows\System\VYJCjyP.exe
  C:\Windows\System\VYJCjyP.exe
  2⤵
  PID:4808
- C:\Windows\System\WbPlYJC.exe
  C:\Windows\System\WbPlYJC.exe
  2⤵
  PID:4828
- C:\Windows\System\OSLyuGz.exe
  C:\Windows\System\OSLyuGz.exe
  2⤵
  PID:4852
- C:\Windows\System\MFZsGvx.exe
  C:\Windows\System\MFZsGvx.exe
  2⤵
  PID:4876
- C:\Windows\System\yeGNQww.exe
  C:\Windows\System\yeGNQww.exe
  2⤵
  PID:4904
- C:\Windows\System\AsAmnkN.exe
  C:\Windows\System\AsAmnkN.exe
  2⤵
  PID:4920
- C:\Windows\System\pAxCihv.exe
  C:\Windows\System\pAxCihv.exe
  2⤵
  PID:4956
- C:\Windows\System\OoGvgPO.exe
  C:\Windows\System\OoGvgPO.exe
  2⤵
  PID:4972
- C:\Windows\System\pKbINAA.exe
  C:\Windows\System\pKbINAA.exe
  2⤵
  PID:4988
- C:\Windows\System\McCirpw.exe
  C:\Windows\System\McCirpw.exe
  2⤵
  PID:5004
- C:\Windows\System\tGvaKBI.exe
  C:\Windows\System\tGvaKBI.exe
  2⤵
  PID:5020
- C:\Windows\System\VROOWMD.exe
  C:\Windows\System\VROOWMD.exe
  2⤵
  PID:5036
- C:\Windows\System\rKJWhOs.exe
  C:\Windows\System\rKJWhOs.exe
  2⤵
  PID:5056
- C:\Windows\System\UcOvKfB.exe
  C:\Windows\System\UcOvKfB.exe
  2⤵
  PID:5096
- C:\Windows\System\BXLUcBC.exe
  C:\Windows\System\BXLUcBC.exe
  2⤵
  PID:5112
- C:\Windows\System\QRwZnpg.exe
  C:\Windows\System\QRwZnpg.exe
  2⤵
  PID:3912
- C:\Windows\System\jbPvWNx.exe
  C:\Windows\System\jbPvWNx.exe
  2⤵
  PID:3924
- C:\Windows\System\QfEWRCT.exe
  C:\Windows\System\QfEWRCT.exe
  2⤵
  PID:1616
- C:\Windows\System\TwktjNZ.exe
  C:\Windows\System\TwktjNZ.exe
  2⤵
  PID:3656
- C:\Windows\System\LymgsiA.exe
  C:\Windows\System\LymgsiA.exe
  2⤵
  PID:4064
- C:\Windows\System\ajMddpW.exe
  C:\Windows\System\ajMddpW.exe
  2⤵
  PID:3688
- C:\Windows\System\YkVTYnk.exe
  C:\Windows\System\YkVTYnk.exe
  2⤵
  PID:3572
- C:\Windows\System\UDNbbYa.exe
  C:\Windows\System\UDNbbYa.exe
  2⤵
  PID:4188
- C:\Windows\System\jJYdFID.exe
  C:\Windows\System\jJYdFID.exe
  2⤵
  PID:4240
- C:\Windows\System\NUnpbMh.exe
  C:\Windows\System\NUnpbMh.exe
  2⤵
  PID:4300
- C:\Windows\System\Kqhnmhk.exe
  C:\Windows\System\Kqhnmhk.exe
  2⤵
  PID:4316
- C:\Windows\System\njKpqAB.exe
  C:\Windows\System\njKpqAB.exe
  2⤵
  PID:4332
- C:\Windows\System\vhVnRex.exe
  C:\Windows\System\vhVnRex.exe
  2⤵
  PID:4356
- C:\Windows\System\ZghIUXC.exe
  C:\Windows\System\ZghIUXC.exe
  2⤵
  PID:4380
- C:\Windows\System\GHqJLTU.exe
  C:\Windows\System\GHqJLTU.exe
  2⤵
  PID:4412
- C:\Windows\System\TpZTSST.exe
  C:\Windows\System\TpZTSST.exe
  2⤵
  PID:4444
- C:\Windows\System\xAMywtc.exe
  C:\Windows\System\xAMywtc.exe
  2⤵
  PID:4548
- C:\Windows\System\YhxbOMr.exe
  C:\Windows\System\YhxbOMr.exe
  2⤵
  PID:4460
- C:\Windows\System\MGTnWaN.exe
  C:\Windows\System\MGTnWaN.exe
  2⤵
  PID:4464
- C:\Windows\System\FbphMyQ.exe
  C:\Windows\System\FbphMyQ.exe
  2⤵
  PID:4572
- C:\Windows\System\RulLdTx.exe
  C:\Windows\System\RulLdTx.exe
  2⤵
  PID:4596
- C:\Windows\System\kXLmeAu.exe
  C:\Windows\System\kXLmeAu.exe
  2⤵
  PID:4620
- C:\Windows\System\fIrKqPi.exe
  C:\Windows\System\fIrKqPi.exe
  2⤵
  PID:4648
- C:\Windows\System\htNgTwH.exe
  C:\Windows\System\htNgTwH.exe
  2⤵
  PID:4692
- C:\Windows\System\hyQffJp.exe
  C:\Windows\System\hyQffJp.exe
  2⤵
  PID:4712
- C:\Windows\System\UCLQIAd.exe
  C:\Windows\System\UCLQIAd.exe
  2⤵
  PID:4760
- C:\Windows\System\PzirFhf.exe
  C:\Windows\System\PzirFhf.exe
  2⤵
  PID:4784
- C:\Windows\System\GjakCGj.exe
  C:\Windows\System\GjakCGj.exe
  2⤵
  PID:4804
- C:\Windows\System\oiVuUWB.exe
  C:\Windows\System\oiVuUWB.exe
  2⤵
  PID:4848
- C:\Windows\System\ATtHdLy.exe
  C:\Windows\System\ATtHdLy.exe
  2⤵
  PID:4900
- C:\Windows\System\VTwxBjL.exe
  C:\Windows\System\VTwxBjL.exe
  2⤵
  PID:4588
- C:\Windows\System\iDMnNKK.exe
  C:\Windows\System\iDMnNKK.exe
  2⤵
  PID:4984
- C:\Windows\System\MmiXgcC.exe
  C:\Windows\System\MmiXgcC.exe
  2⤵
  PID:5028
- C:\Windows\System\UDTYQrU.exe
  C:\Windows\System\UDTYQrU.exe
  2⤵
  PID:5076
- C:\Windows\System\hUAfZJO.exe
  C:\Windows\System\hUAfZJO.exe
  2⤵
  PID:5104
- C:\Windows\System\QaJKkuB.exe
  C:\Windows\System\QaJKkuB.exe
  2⤵
  PID:3540
- C:\Windows\System\mGXCuWZ.exe
  C:\Windows\System\mGXCuWZ.exe
  2⤵
  PID:3824
- C:\Windows\System\sUUVlag.exe
  C:\Windows\System\sUUVlag.exe
  2⤵
  PID:2880
- C:\Windows\System\LyzKhvP.exe
  C:\Windows\System\LyzKhvP.exe
  2⤵
  PID:944
- C:\Windows\System\wAmApfV.exe
  C:\Windows\System\wAmApfV.exe
  2⤵
  PID:3640
- C:\Windows\System\HrerHix.exe
  C:\Windows\System\HrerHix.exe
  2⤵
  PID:2448
- C:\Windows\System\PzJRDvH.exe
  C:\Windows\System\PzJRDvH.exe
  2⤵
  PID:4220
- C:\Windows\System\XnLagbw.exe
  C:\Windows\System\XnLagbw.exe
  2⤵
  PID:4344
- C:\Windows\System\ureIOJh.exe
  C:\Windows\System\ureIOJh.exe
  2⤵
  PID:4296
- C:\Windows\System\rkpNOZQ.exe
  C:\Windows\System\rkpNOZQ.exe
  2⤵
  PID:4440
- C:\Windows\System\NLgTFFq.exe
  C:\Windows\System\NLgTFFq.exe
  2⤵
  PID:4640
- C:\Windows\System\QmnQnuT.exe
  C:\Windows\System\QmnQnuT.exe
  2⤵
  PID:4312
- C:\Windows\System\DtdCnQB.exe
  C:\Windows\System\DtdCnQB.exe
  2⤵
  PID:4676
- C:\Windows\System\hKISNEX.exe
  C:\Windows\System\hKISNEX.exe
  2⤵
  PID:4776
- C:\Windows\System\GGYzKvb.exe
  C:\Windows\System\GGYzKvb.exe
  2⤵
  PID:4844
- C:\Windows\System\ZVmhWeT.exe
  C:\Windows\System\ZVmhWeT.exe
  2⤵
  PID:4980
- C:\Windows\System\NAAqGmk.exe
  C:\Windows\System\NAAqGmk.exe
  2⤵
  PID:5064
- C:\Windows\System\mydeSgc.exe
  C:\Windows\System\mydeSgc.exe
  2⤵
  PID:5088
- C:\Windows\System\WKqkarD.exe
  C:\Windows\System\WKqkarD.exe
  2⤵
  PID:5092
- C:\Windows\System\JnLPAMu.exe
  C:\Windows\System\JnLPAMu.exe
  2⤵
  PID:3856
- C:\Windows\System\GnbmbYS.exe
  C:\Windows\System\GnbmbYS.exe
  2⤵
  PID:4288
- C:\Windows\System\MOGEZFA.exe
  C:\Windows\System\MOGEZFA.exe
  2⤵
  PID:4280
- C:\Windows\System\xaJvERm.exe
  C:\Windows\System\xaJvERm.exe
  2⤵
  PID:1676
- C:\Windows\System\loRHxwA.exe
  C:\Windows\System\loRHxwA.exe
  2⤵
  PID:4176
- C:\Windows\System\czgemZk.exe
  C:\Windows\System\czgemZk.exe
  2⤵
  PID:4032
- C:\Windows\System\DscHSUT.exe
  C:\Windows\System\DscHSUT.exe
  2⤵
  PID:4508
- C:\Windows\System\bWzalhB.exe
  C:\Windows\System\bWzalhB.exe
  2⤵
  PID:4584
- C:\Windows\System\eEORlIC.exe
  C:\Windows\System\eEORlIC.exe
  2⤵
  PID:4372
- C:\Windows\System\WkgrLar.exe
  C:\Windows\System\WkgrLar.exe
  2⤵
  PID:4480
- C:\Windows\System\UJyXAVk.exe
  C:\Windows\System\UJyXAVk.exe
  2⤵
  PID:4744
- C:\Windows\System\mgUGpzh.exe
  C:\Windows\System\mgUGpzh.exe
  2⤵
  PID:4800
- C:\Windows\System\JHycRvW.exe
  C:\Windows\System\JHycRvW.exe
  2⤵
  PID:4864
- C:\Windows\System\cdnpfqL.exe
  C:\Windows\System\cdnpfqL.exe
  2⤵
  PID:4872
- C:\Windows\System\HILGIdb.exe
  C:\Windows\System\HILGIdb.exe
  2⤵
  PID:4936
- C:\Windows\System\PaqOkfB.exe
  C:\Windows\System\PaqOkfB.exe
  2⤵
  PID:4940
- C:\Windows\System\cEQpmgf.exe
  C:\Windows\System\cEQpmgf.exe
  2⤵
  PID:5084
- C:\Windows\System\bdGAJCK.exe
  C:\Windows\System\bdGAJCK.exe
  2⤵
  PID:4228
- C:\Windows\System\RyVrFVk.exe
  C:\Windows\System\RyVrFVk.exe
  2⤵
  PID:3372
- C:\Windows\System\CfLyWwH.exe
  C:\Windows\System\CfLyWwH.exe
  2⤵
  PID:4516
- C:\Windows\System\oQmgRPw.exe
  C:\Windows\System\oQmgRPw.exe
  2⤵
  PID:4160
- C:\Windows\System\eZrpJKj.exe
  C:\Windows\System\eZrpJKj.exe
  2⤵
  PID:4544
- C:\Windows\System\fmURaIV.exe
  C:\Windows\System\fmURaIV.exe
  2⤵
  PID:4660
- C:\Windows\System\eBApEvu.exe
  C:\Windows\System\eBApEvu.exe
  2⤵
  PID:2792
- C:\Windows\System\PUROvhy.exe
  C:\Windows\System\PUROvhy.exe
  2⤵
  PID:4888
- C:\Windows\System\wJBBTiB.exe
  C:\Windows\System\wJBBTiB.exe
  2⤵
  PID:4708
- C:\Windows\System\PkoHEdU.exe
  C:\Windows\System\PkoHEdU.exe
  2⤵
  PID:4224
- C:\Windows\System\XvaXbPp.exe
  C:\Windows\System\XvaXbPp.exe
  2⤵
  PID:4308
- C:\Windows\System\CrKqiHH.exe
  C:\Windows\System\CrKqiHH.exe
  2⤵
  PID:4284
- C:\Windows\System\jrBqDiV.exe
  C:\Windows\System\jrBqDiV.exe
  2⤵
  PID:4136
- C:\Windows\System\EvpPKdO.exe
  C:\Windows\System\EvpPKdO.exe
  2⤵
  PID:5032
- C:\Windows\System\yFdhYmd.exe
  C:\Windows\System\yFdhYmd.exe
  2⤵
  PID:5052
- C:\Windows\System\IQYuRUK.exe
  C:\Windows\System\IQYuRUK.exe
  2⤵
  PID:4624
- C:\Windows\System\sCWcnyp.exe
  C:\Windows\System\sCWcnyp.exe
  2⤵
  PID:4968
- C:\Windows\System\bUYNpXI.exe
  C:\Windows\System\bUYNpXI.exe
  2⤵
  PID:5136
- C:\Windows\System\omFNElw.exe
  C:\Windows\System\omFNElw.exe
  2⤵
  PID:5156
- C:\Windows\System\VtHgaoW.exe
  C:\Windows\System\VtHgaoW.exe
  2⤵
  PID:5172
- C:\Windows\System\SREbYkO.exe
  C:\Windows\System\SREbYkO.exe
  2⤵
  PID:5192
- C:\Windows\System\sjVgwgN.exe
  C:\Windows\System\sjVgwgN.exe
  2⤵
  PID:5208
- C:\Windows\System\MrMqmig.exe
  C:\Windows\System\MrMqmig.exe
  2⤵
  PID:5224
- C:\Windows\System\uCvcsDl.exe
  C:\Windows\System\uCvcsDl.exe
  2⤵
  PID:5240
- C:\Windows\System\UAedCId.exe
  C:\Windows\System\UAedCId.exe
  2⤵
  PID:5256
- C:\Windows\System\ZrGNLac.exe
  C:\Windows\System\ZrGNLac.exe
  2⤵
  PID:5276
- C:\Windows\System\UclCFSm.exe
  C:\Windows\System\UclCFSm.exe
  2⤵
  PID:5300
- C:\Windows\System\rczbGCu.exe
  C:\Windows\System\rczbGCu.exe
  2⤵
  PID:5316
- C:\Windows\System\JiRglTc.exe
  C:\Windows\System\JiRglTc.exe
  2⤵
  PID:5336
- C:\Windows\System\CkBKOqt.exe
  C:\Windows\System\CkBKOqt.exe
  2⤵
  PID:5356
- C:\Windows\System\XAlqLiT.exe
  C:\Windows\System\XAlqLiT.exe
  2⤵
  PID:5372
- C:\Windows\System\UrzzdCV.exe
  C:\Windows\System\UrzzdCV.exe
  2⤵
  PID:5388
- C:\Windows\System\JgFxqMR.exe
  C:\Windows\System\JgFxqMR.exe
  2⤵
  PID:5404
- C:\Windows\System\ZzqHvfP.exe
  C:\Windows\System\ZzqHvfP.exe
  2⤵
  PID:5428
- C:\Windows\System\gsMfWCB.exe
  C:\Windows\System\gsMfWCB.exe
  2⤵
  PID:5444
- C:\Windows\System\vPjYhMw.exe
  C:\Windows\System\vPjYhMw.exe
  2⤵
  PID:5460
- C:\Windows\System\ayoMbhq.exe
  C:\Windows\System\ayoMbhq.exe
  2⤵
  PID:5476
- C:\Windows\System\lvXPPGs.exe
  C:\Windows\System\lvXPPGs.exe
  2⤵
  PID:5496
- C:\Windows\System\KrElRCU.exe
  C:\Windows\System\KrElRCU.exe
  2⤵
  PID:5512
- C:\Windows\System\PxhPDDe.exe
  C:\Windows\System\PxhPDDe.exe
  2⤵
  PID:5532
- C:\Windows\System\QJyaRBR.exe
  C:\Windows\System\QJyaRBR.exe
  2⤵
  PID:5548
- C:\Windows\System\QOijcmJ.exe
  C:\Windows\System\QOijcmJ.exe
  2⤵
  PID:5568
- C:\Windows\System\SVCSdcQ.exe
  C:\Windows\System\SVCSdcQ.exe
  2⤵
  PID:5588
- C:\Windows\System\AObCjJT.exe
  C:\Windows\System\AObCjJT.exe
  2⤵
  PID:5604
- C:\Windows\System\TzYdxOm.exe
  C:\Windows\System\TzYdxOm.exe
  2⤵
  PID:5620
- C:\Windows\System\NnWLknP.exe
  C:\Windows\System\NnWLknP.exe
  2⤵
  PID:5636
- C:\Windows\System\ZyvonoV.exe
  C:\Windows\System\ZyvonoV.exe
  2⤵
  PID:5652
- C:\Windows\System\kzJjhbF.exe
  C:\Windows\System\kzJjhbF.exe
  2⤵
  PID:5668
- C:\Windows\System\fuTuGZg.exe
  C:\Windows\System\fuTuGZg.exe
  2⤵
  PID:5692
- C:\Windows\System\ZKVPqjf.exe
  C:\Windows\System\ZKVPqjf.exe
  2⤵
  PID:5708
- C:\Windows\System\AJnVbBJ.exe
  C:\Windows\System\AJnVbBJ.exe
  2⤵
  PID:5724
- C:\Windows\System\JsJMNym.exe
  C:\Windows\System\JsJMNym.exe
  2⤵
  PID:5740
- C:\Windows\System\WmcgjVJ.exe
  C:\Windows\System\WmcgjVJ.exe
  2⤵
  PID:5760
- C:\Windows\System\abLRZiu.exe
  C:\Windows\System\abLRZiu.exe
  2⤵
  PID:5776
- C:\Windows\System\vJPTXlI.exe
  C:\Windows\System\vJPTXlI.exe
  2⤵
  PID:5808
- C:\Windows\System\uJxxwwB.exe
  C:\Windows\System\uJxxwwB.exe
  2⤵
  PID:5824
- C:\Windows\System\whibRhr.exe
  C:\Windows\System\whibRhr.exe
  2⤵
  PID:5872
- C:\Windows\System\rfskpxo.exe
  C:\Windows\System\rfskpxo.exe
  2⤵
  PID:5908
- C:\Windows\System\LTcQMce.exe
  C:\Windows\System\LTcQMce.exe
  2⤵
  PID:5952
- C:\Windows\System\ffOfIxE.exe
  C:\Windows\System\ffOfIxE.exe
  2⤵
  PID:5968
- C:\Windows\System\wtGPMyu.exe
  C:\Windows\System\wtGPMyu.exe
  2⤵
  PID:5996
- C:\Windows\System\TtSwCdJ.exe
  C:\Windows\System\TtSwCdJ.exe
  2⤵
  PID:6012
- C:\Windows\System\tzJDZKQ.exe
  C:\Windows\System\tzJDZKQ.exe
  2⤵
  PID:6028
- C:\Windows\System\XKWdpdL.exe
  C:\Windows\System\XKWdpdL.exe
  2⤵
  PID:6044
- C:\Windows\System\zNbhwBF.exe
  C:\Windows\System\zNbhwBF.exe
  2⤵
  PID:6060
- C:\Windows\System\CEhEeBb.exe
  C:\Windows\System\CEhEeBb.exe
  2⤵
  PID:6076
- C:\Windows\System\xshRkrF.exe
  C:\Windows\System\xshRkrF.exe
  2⤵
  PID:6092
- C:\Windows\System\nyFrZPQ.exe
  C:\Windows\System\nyFrZPQ.exe
  2⤵
  PID:6108
- C:\Windows\System\LVuUQHT.exe
  C:\Windows\System\LVuUQHT.exe
  2⤵
  PID:6124
- C:\Windows\System\XPFUhgt.exe
  C:\Windows\System\XPFUhgt.exe
  2⤵
  PID:6140
- C:\Windows\System\eBVitZh.exe
  C:\Windows\System\eBVitZh.exe
  2⤵
  PID:4748
- C:\Windows\System\ByvOzKm.exe
  C:\Windows\System\ByvOzKm.exe
  2⤵
  PID:5152
- C:\Windows\System\VAjqddD.exe
  C:\Windows\System\VAjqddD.exe
  2⤵
  PID:5216
- C:\Windows\System\LZDuFwN.exe
  C:\Windows\System\LZDuFwN.exe
  2⤵
  PID:4292
- C:\Windows\System\EvaxdKw.exe
  C:\Windows\System\EvaxdKw.exe
  2⤵
  PID:5292
- C:\Windows\System\dEDVQHB.exe
  C:\Windows\System\dEDVQHB.exe
  2⤵
  PID:5236
- C:\Windows\System\UpJHLhL.exe
  C:\Windows\System\UpJHLhL.exe
  2⤵
  PID:5204
- C:\Windows\System\HHrfRRm.exe
  C:\Windows\System\HHrfRRm.exe
  2⤵
  PID:5272
- C:\Windows\System\TLkmPZq.exe
  C:\Windows\System\TLkmPZq.exe
  2⤵
  PID:5324
- C:\Windows\System\dhDFwhj.exe
  C:\Windows\System\dhDFwhj.exe
  2⤵
  PID:5368
- C:\Windows\System\PfMFJKv.exe
  C:\Windows\System\PfMFJKv.exe
  2⤵
  PID:5168
- C:\Windows\System\OmLaiMo.exe
  C:\Windows\System\OmLaiMo.exe
  2⤵
  PID:5504
- C:\Windows\System\iHSYvxX.exe
  C:\Windows\System\iHSYvxX.exe
  2⤵
  PID:5544
- C:\Windows\System\cCKytkl.exe
  C:\Windows\System\cCKytkl.exe
  2⤵
  PID:5352
- C:\Windows\System\cQGFTum.exe
  C:\Windows\System\cQGFTum.exe
  2⤵
  PID:5456
- C:\Windows\System\AESSRRs.exe
  C:\Windows\System\AESSRRs.exe
  2⤵
  PID:5616
- C:\Windows\System\zFsZhjx.exe
  C:\Windows\System\zFsZhjx.exe
  2⤵
  PID:5416
- C:\Windows\System\uaqyfDM.exe
  C:\Windows\System\uaqyfDM.exe
  2⤵
  PID:5492
- C:\Windows\System\SIFjkIC.exe
  C:\Windows\System\SIFjkIC.exe
  2⤵
  PID:5520
- C:\Windows\System\JuRpNbf.exe
  C:\Windows\System\JuRpNbf.exe
  2⤵
  PID:5560
- C:\Windows\System\DozzGFK.exe
  C:\Windows\System\DozzGFK.exe
  2⤵
  PID:5688
- C:\Windows\System\dsLxWZm.exe
  C:\Windows\System\dsLxWZm.exe
  2⤵
  PID:5664
- C:\Windows\System\HwnkpLf.exe
  C:\Windows\System\HwnkpLf.exe
  2⤵
  PID:5720
- C:\Windows\System\WlUeFPp.exe
  C:\Windows\System\WlUeFPp.exe
  2⤵
  PID:5784
- C:\Windows\System\roCknMt.exe
  C:\Windows\System\roCknMt.exe
  2⤵
  PID:5768
- C:\Windows\System\Itnvaps.exe
  C:\Windows\System\Itnvaps.exe
  2⤵
  PID:5832
- C:\Windows\System\nulbpCj.exe
  C:\Windows\System\nulbpCj.exe
  2⤵
  PID:5736
- C:\Windows\System\VwSFYvG.exe
  C:\Windows\System\VwSFYvG.exe
  2⤵
  PID:5844
- C:\Windows\System\iASUIRA.exe
  C:\Windows\System\iASUIRA.exe
  2⤵
  PID:4892
- C:\Windows\System\EyYexPM.exe
  C:\Windows\System\EyYexPM.exe
  2⤵
  PID:5880
- C:\Windows\System\ULRjYNE.exe
  C:\Windows\System\ULRjYNE.exe
  2⤵
  PID:5976
- C:\Windows\System\UmnORtg.exe
  C:\Windows\System\UmnORtg.exe
  2⤵
  PID:5988
- C:\Windows\System\rDpVsUJ.exe
  C:\Windows\System\rDpVsUJ.exe
  2⤵
  PID:6020
- C:\Windows\System\xizsXUL.exe
  C:\Windows\System\xizsXUL.exe
  2⤵
  PID:6088
- C:\Windows\System\JYgmRsg.exe
  C:\Windows\System\JYgmRsg.exe
  2⤵
  PID:5044
- C:\Windows\System\FwPKfgx.exe
  C:\Windows\System\FwPKfgx.exe
  2⤵
  PID:5188
- C:\Windows\System\ECIsJdu.exe
  C:\Windows\System\ECIsJdu.exe
  2⤵
  PID:5284
- C:\Windows\System\XfYDbJC.exe
  C:\Windows\System\XfYDbJC.exe
  2⤵
  PID:6040
- C:\Windows\System\qfzTdpB.exe
  C:\Windows\System\qfzTdpB.exe
  2⤵
  PID:6100
- C:\Windows\System\oLcylQs.exe
  C:\Windows\System\oLcylQs.exe
  2⤵
  PID:5296
- C:\Windows\System\lKlZZiq.exe
  C:\Windows\System\lKlZZiq.exe
  2⤵
  PID:5268
- C:\Windows\System\tGWdGWE.exe
  C:\Windows\System\tGWdGWE.exe
  2⤵
  PID:5436
- C:\Windows\System\NJvbIIt.exe
  C:\Windows\System\NJvbIIt.exe
  2⤵
  PID:5472
- C:\Windows\System\cgIxcEn.exe
  C:\Windows\System\cgIxcEn.exe
  2⤵
  PID:5700
- C:\Windows\System\tJQZPJG.exe
  C:\Windows\System\tJQZPJG.exe
  2⤵
  PID:5732
- C:\Windows\System\eTCOXpd.exe
  C:\Windows\System\eTCOXpd.exe
  2⤵
  PID:5716
- C:\Windows\System\RvPFQEz.exe
  C:\Windows\System\RvPFQEz.exe
  2⤵
  PID:5800
- C:\Windows\System\YGyLWpN.exe
  C:\Windows\System\YGyLWpN.exe
  2⤵
  PID:5888
- C:\Windows\System\iAbMkrP.exe
  C:\Windows\System\iAbMkrP.exe
  2⤵
  PID:5984
- C:\Windows\System\oIfvjEB.exe
  C:\Windows\System\oIfvjEB.exe
  2⤵
  PID:6052
- C:\Windows\System\uaSTklS.exe
  C:\Windows\System\uaSTklS.exe
  2⤵
  PID:5184
- C:\Windows\System\HPoftcK.exe
  C:\Windows\System\HPoftcK.exe
  2⤵
  PID:5128
- C:\Windows\System\rLfUTld.exe
  C:\Windows\System\rLfUTld.exe
  2⤵
  PID:6036
- C:\Windows\System\pfmDNgI.exe
  C:\Windows\System\pfmDNgI.exe
  2⤵
  PID:5132
- C:\Windows\System\KegRBiz.exe
  C:\Windows\System\KegRBiz.exe
  2⤵
  PID:5308
- C:\Windows\System\fLRydHS.exe
  C:\Windows\System\fLRydHS.exe
  2⤵
  PID:5344
- C:\Windows\System\StdtUrm.exe
  C:\Windows\System\StdtUrm.exe
  2⤵
  PID:5468
- C:\Windows\System\PlrgoiB.exe
  C:\Windows\System\PlrgoiB.exe
  2⤵
  PID:5556
- C:\Windows\System\aySzOCr.exe
  C:\Windows\System\aySzOCr.exe
  2⤵
  PID:5364
- C:\Windows\System\WkQYaFO.exe
  C:\Windows\System\WkQYaFO.exe
  2⤵
  PID:5756
- C:\Windows\System\SCXbrSl.exe
  C:\Windows\System\SCXbrSl.exe
  2⤵
  PID:6120
- C:\Windows\System\OjMeswL.exe
  C:\Windows\System\OjMeswL.exe
  2⤵
  PID:5252
- C:\Windows\System\qHZOXdA.exe
  C:\Windows\System\qHZOXdA.exe
  2⤵
  PID:5596
- C:\Windows\System\PIfLSZc.exe
  C:\Windows\System\PIfLSZc.exe
  2⤵
  PID:5856
- C:\Windows\System\ngeXJIQ.exe
  C:\Windows\System\ngeXJIQ.exe
  2⤵
  PID:5868
- C:\Windows\System\eNgMITX.exe
  C:\Windows\System\eNgMITX.exe
  2⤵
  PID:6156
- C:\Windows\System\ioWJyAw.exe
  C:\Windows\System\ioWJyAw.exe
  2⤵
  PID:6172
- C:\Windows\System\xQqlqYO.exe
  C:\Windows\System\xQqlqYO.exe
  2⤵
  PID:6188
- C:\Windows\System\jVJSyNp.exe
  C:\Windows\System\jVJSyNp.exe
  2⤵
  PID:6204
- C:\Windows\System\cVNdMkp.exe
  C:\Windows\System\cVNdMkp.exe
  2⤵
  PID:6220
- C:\Windows\System\eIPxDoH.exe
  C:\Windows\System\eIPxDoH.exe
  2⤵
  PID:6236
- C:\Windows\System\yLWIaLp.exe
  C:\Windows\System\yLWIaLp.exe
  2⤵
  PID:6252
- C:\Windows\System\JQBHhvj.exe
  C:\Windows\System\JQBHhvj.exe
  2⤵
  PID:6268
- C:\Windows\System\rMaPTtd.exe
  C:\Windows\System\rMaPTtd.exe
  2⤵
  PID:6284
- C:\Windows\System\Tkbaizg.exe
  C:\Windows\System\Tkbaizg.exe
  2⤵
  PID:6300
- C:\Windows\System\UfRJoll.exe
  C:\Windows\System\UfRJoll.exe
  2⤵
  PID:6316
- C:\Windows\System\uujyTRY.exe
  C:\Windows\System\uujyTRY.exe
  2⤵
  PID:6332
- C:\Windows\System\fbawKyi.exe
  C:\Windows\System\fbawKyi.exe
  2⤵
  PID:6348
- C:\Windows\System\gWzZmzz.exe
  C:\Windows\System\gWzZmzz.exe
  2⤵
  PID:6364
- C:\Windows\System\RMQERet.exe
  C:\Windows\System\RMQERet.exe
  2⤵
  PID:6380
- C:\Windows\System\PQAhyiJ.exe
  C:\Windows\System\PQAhyiJ.exe
  2⤵
  PID:6396
- C:\Windows\System\jMwuuvI.exe
  C:\Windows\System\jMwuuvI.exe
  2⤵
  PID:6412
- C:\Windows\System\EpZtYJv.exe
  C:\Windows\System\EpZtYJv.exe
  2⤵
  PID:6428
- C:\Windows\System\GGEsogI.exe
  C:\Windows\System\GGEsogI.exe
  2⤵
  PID:6444
- C:\Windows\System\TlAbEbz.exe
  C:\Windows\System\TlAbEbz.exe
  2⤵
  PID:6460
- C:\Windows\System\bTIncqs.exe
  C:\Windows\System\bTIncqs.exe
  2⤵
  PID:6476
- C:\Windows\System\oEcKafg.exe
  C:\Windows\System\oEcKafg.exe
  2⤵
  PID:6492
- C:\Windows\System\KOhryGA.exe
  C:\Windows\System\KOhryGA.exe
  2⤵
  PID:6508
- C:\Windows\System\HHByVYC.exe
  C:\Windows\System\HHByVYC.exe
  2⤵
  PID:6524
- C:\Windows\System\lCZJPUQ.exe
  C:\Windows\System\lCZJPUQ.exe
  2⤵
  PID:6540
- C:\Windows\System\wRDKyxM.exe
  C:\Windows\System\wRDKyxM.exe
  2⤵
  PID:6556
- C:\Windows\System\nHhexTD.exe
  C:\Windows\System\nHhexTD.exe
  2⤵
  PID:6572
- C:\Windows\System\CxLPvco.exe
  C:\Windows\System\CxLPvco.exe
  2⤵
  PID:6588
- C:\Windows\System\hVCJWva.exe
  C:\Windows\System\hVCJWva.exe
  2⤵
  PID:6604
- C:\Windows\System\YiaYpkf.exe
  C:\Windows\System\YiaYpkf.exe
  2⤵
  PID:6620
- C:\Windows\System\mgjGFVq.exe
  C:\Windows\System\mgjGFVq.exe
  2⤵
  PID:6636
- C:\Windows\System\gerJdMN.exe
  C:\Windows\System\gerJdMN.exe
  2⤵
  PID:6652
- C:\Windows\System\IwfokVo.exe
  C:\Windows\System\IwfokVo.exe
  2⤵
  PID:6668
- C:\Windows\System\OzLXHZz.exe
  C:\Windows\System\OzLXHZz.exe
  2⤵
  PID:6684
- C:\Windows\System\UgvXaxR.exe
  C:\Windows\System\UgvXaxR.exe
  2⤵
  PID:6700
- C:\Windows\System\MRlksed.exe
  C:\Windows\System\MRlksed.exe
  2⤵
  PID:6716
- C:\Windows\System\CjWmsbU.exe
  C:\Windows\System\CjWmsbU.exe
  2⤵
  PID:6732
- C:\Windows\System\jJtPNcd.exe
  C:\Windows\System\jJtPNcd.exe
  2⤵
  PID:6748
- C:\Windows\System\LjkpDmZ.exe
  C:\Windows\System\LjkpDmZ.exe
  2⤵
  PID:6764
- C:\Windows\System\hZceeye.exe
  C:\Windows\System\hZceeye.exe
  2⤵
  PID:6780
- C:\Windows\System\txOKbgI.exe
  C:\Windows\System\txOKbgI.exe
  2⤵
  PID:6796
- C:\Windows\System\aHppLQW.exe
  C:\Windows\System\aHppLQW.exe
  2⤵
  PID:6812
- C:\Windows\System\UjlmBko.exe
  C:\Windows\System\UjlmBko.exe
  2⤵
  PID:6828
- C:\Windows\System\QunYTxT.exe
  C:\Windows\System\QunYTxT.exe
  2⤵
  PID:6844
- C:\Windows\System\LCkUzui.exe
  C:\Windows\System\LCkUzui.exe
  2⤵
  PID:6860
- C:\Windows\System\mZRZCzD.exe
  C:\Windows\System\mZRZCzD.exe
  2⤵
  PID:6876
- C:\Windows\System\uEXmgKa.exe
  C:\Windows\System\uEXmgKa.exe
  2⤵
  PID:6892
- C:\Windows\System\eiIGyrl.exe
  C:\Windows\System\eiIGyrl.exe
  2⤵
  PID:6908
- C:\Windows\System\tFwRbUa.exe
  C:\Windows\System\tFwRbUa.exe
  2⤵
  PID:6924
- C:\Windows\System\QyCYpvd.exe
  C:\Windows\System\QyCYpvd.exe
  2⤵
  PID:6940
- C:\Windows\System\CkkCKrp.exe
  C:\Windows\System\CkkCKrp.exe
  2⤵
  PID:6956
- C:\Windows\System\kJqbHVs.exe
  C:\Windows\System\kJqbHVs.exe
  2⤵
  PID:6972
- C:\Windows\System\nycjHFs.exe
  C:\Windows\System\nycjHFs.exe
  2⤵
  PID:6988
- C:\Windows\System\uoUgGeg.exe
  C:\Windows\System\uoUgGeg.exe
  2⤵
  PID:7004
- C:\Windows\System\DEWxjHv.exe
  C:\Windows\System\DEWxjHv.exe
  2⤵
  PID:7020
- C:\Windows\System\QaTDqeL.exe
  C:\Windows\System\QaTDqeL.exe
  2⤵
  PID:7036
- C:\Windows\System\yaThrWc.exe
  C:\Windows\System\yaThrWc.exe
  2⤵
  PID:7056
- C:\Windows\System\FqiWWoI.exe
  C:\Windows\System\FqiWWoI.exe
  2⤵
  PID:7072
- C:\Windows\System\bejqnYz.exe
  C:\Windows\System\bejqnYz.exe
  2⤵
  PID:7088
- C:\Windows\System\muDsNwC.exe
  C:\Windows\System\muDsNwC.exe
  2⤵
  PID:7104
- C:\Windows\System\tYVVZTh.exe
  C:\Windows\System\tYVVZTh.exe
  2⤵
  PID:7120
- C:\Windows\System\LjzTqWF.exe
  C:\Windows\System\LjzTqWF.exe
  2⤵
  PID:7136
- C:\Windows\System\gcWLyIG.exe
  C:\Windows\System\gcWLyIG.exe
  2⤵
  PID:7152
- C:\Windows\System\JMZZPpR.exe
  C:\Windows\System\JMZZPpR.exe
  2⤵
  PID:5840
- C:\Windows\System\VSAFUvO.exe
  C:\Windows\System\VSAFUvO.exe
  2⤵
  PID:6168
- C:\Windows\System\PeVwZOh.exe
  C:\Windows\System\PeVwZOh.exe
  2⤵
  PID:6180
- C:\Windows\System\BlTZLiu.exe
  C:\Windows\System\BlTZLiu.exe
  2⤵
  PID:6148
- C:\Windows\System\kVzGjLP.exe
  C:\Windows\System\kVzGjLP.exe
  2⤵
  PID:6004
- C:\Windows\System\jVQlCGd.exe
  C:\Windows\System\jVQlCGd.exe
  2⤵
  PID:6260
- C:\Windows\System\LdxTrjv.exe
  C:\Windows\System\LdxTrjv.exe
  2⤵
  PID:5412
- C:\Windows\System\dXiBqqU.exe
  C:\Windows\System\dXiBqqU.exe
  2⤵
  PID:2184
- C:\Windows\System\XFmwhWv.exe
  C:\Windows\System\XFmwhWv.exe
  2⤵
  PID:6212
- C:\Windows\System\DlUPWys.exe
  C:\Windows\System\DlUPWys.exe
  2⤵
  PID:6248
- C:\Windows\System\CkTQcqL.exe
  C:\Windows\System\CkTQcqL.exe
  2⤵
  PID:6312
- C:\Windows\System\EdGjROP.exe
  C:\Windows\System\EdGjROP.exe
  2⤵
  PID:6360
- C:\Windows\System\gquemVT.exe
  C:\Windows\System\gquemVT.exe
  2⤵
  PID:6596
- C:\Windows\System\qAOTmZT.exe
  C:\Windows\System\qAOTmZT.exe
  2⤵
  PID:6632
- C:\Windows\System\rsWpGgJ.exe
  C:\Windows\System\rsWpGgJ.exe
  2⤵
  PID:6692
- C:\Windows\System\xkYvjSe.exe
  C:\Windows\System\xkYvjSe.exe
  2⤵
  PID:6740
- C:\Windows\System\sajNaud.exe
  C:\Windows\System\sajNaud.exe
  2⤵
  PID:6776
- C:\Windows\System\mPBVZeV.exe
  C:\Windows\System\mPBVZeV.exe
  2⤵
  PID:6836
- C:\Windows\System\DoGVjML.exe
  C:\Windows\System\DoGVjML.exe
  2⤵
  PID:6904
- C:\Windows\System\SMxtDJh.exe
  C:\Windows\System\SMxtDJh.exe
  2⤵
  PID:6888
- C:\Windows\System\iYUtpqR.exe
  C:\Windows\System\iYUtpqR.exe
  2⤵
  PID:6852
- C:\Windows\System\BmGtwcJ.exe
  C:\Windows\System\BmGtwcJ.exe
  2⤵
  PID:6788
- C:\Windows\System\fZcfnzu.exe
  C:\Windows\System\fZcfnzu.exe
  2⤵
  PID:6996
- C:\Windows\System\LPOJRDG.exe
  C:\Windows\System\LPOJRDG.exe
  2⤵
  PID:6952
- C:\Windows\System\Puxpixz.exe
  C:\Windows\System\Puxpixz.exe
  2⤵
  PID:7016
- C:\Windows\System\tUzeUid.exe
  C:\Windows\System\tUzeUid.exe
  2⤵
  PID:7044
- C:\Windows\System\WnldBXh.exe
  C:\Windows\System\WnldBXh.exe
  2⤵
  PID:7096
- C:\Windows\System\kszmRKg.exe
  C:\Windows\System\kszmRKg.exe
  2⤵
  PID:7116
- C:\Windows\System\BsLZWTG.exe
  C:\Windows\System\BsLZWTG.exe
  2⤵
  PID:7144
- C:\Windows\System\aQlBiBo.exe
  C:\Windows\System\aQlBiBo.exe
  2⤵
  PID:6116
- C:\Windows\System\iSVfWWv.exe
  C:\Windows\System\iSVfWWv.exe
  2⤵
  PID:6152
- C:\Windows\System\VCJaMzY.exe
  C:\Windows\System\VCJaMzY.exe
  2⤵
  PID:5684
- C:\Windows\System\xpXBECA.exe
  C:\Windows\System\xpXBECA.exe
  2⤵
  PID:6280
- C:\Windows\System\mgDqcFn.exe
  C:\Windows\System\mgDqcFn.exe
  2⤵
  PID:5148
- C:\Windows\System\USMQLrR.exe
  C:\Windows\System\USMQLrR.exe
  2⤵
  PID:6372
- C:\Windows\System\lGqzpVr.exe
  C:\Windows\System\lGqzpVr.exe
  2⤵
  PID:6724
- C:\Windows\System\WRBHnqu.exe
  C:\Windows\System\WRBHnqu.exe
  2⤵
  PID:6984
- C:\Windows\System\NnOozKN.exe
  C:\Windows\System\NnOozKN.exe
  2⤵
  PID:7132
- C:\Windows\System\DpKGBKe.exe
  C:\Windows\System\DpKGBKe.exe
  2⤵
  PID:6792
- C:\Windows\System\bXFBLmZ.exe
  C:\Windows\System\bXFBLmZ.exe
  2⤵
  PID:5660
- C:\Windows\System\UIAQNAh.exe
  C:\Windows\System\UIAQNAh.exe
  2⤵
  PID:6244
- C:\Windows\System\KryBAeO.exe
  C:\Windows\System\KryBAeO.exe
  2⤵
  PID:7160
- C:\Windows\System\MJXvBZV.exe
  C:\Windows\System\MJXvBZV.exe
  2⤵
  PID:4664
- C:\Windows\System\LouBHhH.exe
  C:\Windows\System\LouBHhH.exe
  2⤵
  PID:6404
- C:\Windows\System\lJyCuMK.exe
  C:\Windows\System\lJyCuMK.exe
  2⤵
  PID:6452
- C:\Windows\System\sFYjegG.exe
  C:\Windows\System\sFYjegG.exe
  2⤵
  PID:6440
- C:\Windows\System\KwHsrCY.exe
  C:\Windows\System\KwHsrCY.exe
  2⤵
  PID:6500
- C:\Windows\System\RelFyQK.exe
  C:\Windows\System\RelFyQK.exe
  2⤵
  PID:6548
- C:\Windows\System\PUHNucu.exe
  C:\Windows\System\PUHNucu.exe
  2⤵
  PID:6612
- C:\Windows\System\HDVNWnM.exe
  C:\Windows\System\HDVNWnM.exe
  2⤵
  PID:6600
- C:\Windows\System\jlQCZfO.exe
  C:\Windows\System\jlQCZfO.exe
  2⤵
  PID:6696
- C:\Windows\System\rvniPSZ.exe
  C:\Windows\System\rvniPSZ.exe
  2⤵
  PID:6772
- C:\Windows\System\Qdntuxt.exe
  C:\Windows\System\Qdntuxt.exe
  2⤵
  PID:6808
- C:\Windows\System\dxHskoj.exe
  C:\Windows\System\dxHskoj.exe
  2⤵
  PID:5384
- C:\Windows\System\cAILbFW.exe
  C:\Windows\System\cAILbFW.exe
  2⤵
  PID:6328
- C:\Windows\System\EwghDcq.exe
  C:\Windows\System\EwghDcq.exe
  2⤵
  PID:6564
- C:\Windows\System\iHdyxCz.exe
  C:\Windows\System\iHdyxCz.exe
  2⤵
  PID:6680
- C:\Windows\System\fJGCHuE.exe
  C:\Windows\System\fJGCHuE.exe
  2⤵
  PID:7080
- C:\Windows\System\laPqsRk.exe
  C:\Windows\System\laPqsRk.exe
  2⤵
  PID:6356
- C:\Windows\System\mVQPoEB.exe
  C:\Windows\System\mVQPoEB.exe
  2⤵
  PID:6520
- C:\Windows\System\EPTvwTA.exe
  C:\Windows\System\EPTvwTA.exe
  2⤵
  PID:6628
- C:\Windows\System\cBPSkQO.exe
  C:\Windows\System\cBPSkQO.exe
  2⤵
  PID:6756
- C:\Windows\System\eoIqqSg.exe
  C:\Windows\System\eoIqqSg.exe
  2⤵
  PID:1556
- C:\Windows\System\szfczJg.exe
  C:\Windows\System\szfczJg.exe
  2⤵
  PID:7164
- C:\Windows\System\yKxIjUS.exe
  C:\Windows\System\yKxIjUS.exe
  2⤵
  PID:6472
- C:\Windows\System\eNkBMvx.exe
  C:\Windows\System\eNkBMvx.exe
  2⤵
  PID:4860
- C:\Windows\System\IVawyFI.exe
  C:\Windows\System\IVawyFI.exe
  2⤵
  PID:6536
- C:\Windows\System\AHEdEtW.exe
  C:\Windows\System\AHEdEtW.exe
  2⤵
  PID:5644
- C:\Windows\System\baFcFFK.exe
  C:\Windows\System\baFcFFK.exe
  2⤵
  PID:6916
- C:\Windows\System\mFEqzHo.exe
  C:\Windows\System\mFEqzHo.exe
  2⤵
  PID:7176
- C:\Windows\System\JEmjXNx.exe
  C:\Windows\System\JEmjXNx.exe
  2⤵
  PID:7196
- C:\Windows\System\IzvDcad.exe
  C:\Windows\System\IzvDcad.exe
  2⤵
  PID:7212
- C:\Windows\System\JiBGPSF.exe
  C:\Windows\System\JiBGPSF.exe
  2⤵
  PID:7228
- C:\Windows\System\tvUCVhk.exe
  C:\Windows\System\tvUCVhk.exe
  2⤵
  PID:7244
- C:\Windows\System\ekZjlqm.exe
  C:\Windows\System\ekZjlqm.exe
  2⤵
  PID:7260
- C:\Windows\System\CJGTjea.exe
  C:\Windows\System\CJGTjea.exe
  2⤵
  PID:7276
- C:\Windows\System\QwRRaYa.exe
  C:\Windows\System\QwRRaYa.exe
  2⤵
  PID:7296
- C:\Windows\System\hFMGHXL.exe
  C:\Windows\System\hFMGHXL.exe
  2⤵
  PID:7312
- C:\Windows\System\oJVqRAM.exe
  C:\Windows\System\oJVqRAM.exe
  2⤵
  PID:7328
- C:\Windows\System\WkQbrTa.exe
  C:\Windows\System\WkQbrTa.exe
  2⤵
  PID:7344
- C:\Windows\System\kguqzgD.exe
  C:\Windows\System\kguqzgD.exe
  2⤵
  PID:7360
- C:\Windows\System\LFxqJNU.exe
  C:\Windows\System\LFxqJNU.exe
  2⤵
  PID:7376
- C:\Windows\System\RYcxEwe.exe
  C:\Windows\System\RYcxEwe.exe
  2⤵
  PID:7392
- C:\Windows\System\QApZeJv.exe
  C:\Windows\System\QApZeJv.exe
  2⤵
  PID:7408
- C:\Windows\System\isXWLDM.exe
  C:\Windows\System\isXWLDM.exe
  2⤵
  PID:7424
- C:\Windows\System\opWsODK.exe
  C:\Windows\System\opWsODK.exe
  2⤵
  PID:7440
- C:\Windows\System\JskXYWR.exe
  C:\Windows\System\JskXYWR.exe
  2⤵
  PID:7456
- C:\Windows\System\bLYXuRj.exe
  C:\Windows\System\bLYXuRj.exe
  2⤵
  PID:7472
- C:\Windows\System\DIKoIwu.exe
  C:\Windows\System\DIKoIwu.exe
  2⤵
  PID:7488
- C:\Windows\System\bfPxifo.exe
  C:\Windows\System\bfPxifo.exe
  2⤵
  PID:7504
- C:\Windows\System\TUltmSZ.exe
  C:\Windows\System\TUltmSZ.exe
  2⤵
  PID:7608
- C:\Windows\System\yaYEOlu.exe
  C:\Windows\System\yaYEOlu.exe
  2⤵
  PID:7628
- C:\Windows\System\OwrdwNg.exe
  C:\Windows\System\OwrdwNg.exe
  2⤵
  PID:7644
- C:\Windows\System\DCpSMhU.exe
  C:\Windows\System\DCpSMhU.exe
  2⤵
  PID:7664
- C:\Windows\System\mIAeoxt.exe
  C:\Windows\System\mIAeoxt.exe
  2⤵
  PID:7680
- C:\Windows\System\TYQDAzl.exe
  C:\Windows\System\TYQDAzl.exe
  2⤵
  PID:7696
- C:\Windows\System\mMXmxun.exe
  C:\Windows\System\mMXmxun.exe
  2⤵
  PID:7712
- C:\Windows\System\WdSjhZL.exe
  C:\Windows\System\WdSjhZL.exe
  2⤵
  PID:7728
- C:\Windows\System\hkZrZTe.exe
  C:\Windows\System\hkZrZTe.exe
  2⤵
  PID:7744
- C:\Windows\System\NdYSIpy.exe
  C:\Windows\System\NdYSIpy.exe
  2⤵
  PID:7760
- C:\Windows\System\ubndTdT.exe
  C:\Windows\System\ubndTdT.exe
  2⤵
  PID:7776
- C:\Windows\System\snjYdfR.exe
  C:\Windows\System\snjYdfR.exe
  2⤵
  PID:7792
- C:\Windows\System\lqrjBgx.exe
  C:\Windows\System\lqrjBgx.exe
  2⤵
  PID:7808
- C:\Windows\System\SiOlKXI.exe
  C:\Windows\System\SiOlKXI.exe
  2⤵
  PID:7824
- C:\Windows\System\RqafyLn.exe
  C:\Windows\System\RqafyLn.exe
  2⤵
  PID:7840
- C:\Windows\System\BaQvRwd.exe
  C:\Windows\System\BaQvRwd.exe
  2⤵
  PID:7856
- C:\Windows\System\lnvqARj.exe
  C:\Windows\System\lnvqARj.exe
  2⤵
  PID:7872
- C:\Windows\System\oXGDtFD.exe
  C:\Windows\System\oXGDtFD.exe
  2⤵
  PID:7888
- C:\Windows\System\oyYCyfS.exe
  C:\Windows\System\oyYCyfS.exe
  2⤵
  PID:7904
- C:\Windows\System\ZHYLSEK.exe
  C:\Windows\System\ZHYLSEK.exe
  2⤵
  PID:7920
- C:\Windows\System\UujFMYp.exe
  C:\Windows\System\UujFMYp.exe
  2⤵
  PID:7940
- C:\Windows\System\ILshZEK.exe
  C:\Windows\System\ILshZEK.exe
  2⤵
  PID:8100
- C:\Windows\System\HyzoZju.exe
  C:\Windows\System\HyzoZju.exe
  2⤵
  PID:8120
- C:\Windows\System\wXMciWL.exe
  C:\Windows\System\wXMciWL.exe
  2⤵
  PID:8140
- C:\Windows\System\FkbUvUb.exe
  C:\Windows\System\FkbUvUb.exe
  2⤵
  PID:8156
- C:\Windows\System\OUZessu.exe
  C:\Windows\System\OUZessu.exe
  2⤵
  PID:7084
- C:\Windows\System\leQdSNq.exe
  C:\Windows\System\leQdSNq.exe
  2⤵
  PID:6936
- C:\Windows\System\wHTOPdR.exe
  C:\Windows\System\wHTOPdR.exe
  2⤵
  PID:7192
- C:\Windows\System\UWoQMcq.exe
  C:\Windows\System\UWoQMcq.exe
  2⤵
  PID:7224
- C:\Windows\System\YkneOTd.exe
  C:\Windows\System\YkneOTd.exe
  2⤵
  PID:7204
- C:\Windows\System\cHRiPQm.exe
  C:\Windows\System\cHRiPQm.exe
  2⤵
  PID:7240
- C:\Windows\System\mKwcaKl.exe
  C:\Windows\System\mKwcaKl.exe
  2⤵
  PID:7292
- C:\Windows\System\BiBWpGn.exe
  C:\Windows\System\BiBWpGn.exe
  2⤵
  PID:7356
- C:\Windows\System\oGdPIfI.exe
  C:\Windows\System\oGdPIfI.exe
  2⤵
  PID:7368
- C:\Windows\System\XrmlLoP.exe
  C:\Windows\System\XrmlLoP.exe
  2⤵
  PID:7468
- C:\Windows\System\TNxidTa.exe
  C:\Windows\System\TNxidTa.exe
  2⤵
  PID:7528
- C:\Windows\System\PDdXZyE.exe
  C:\Windows\System\PDdXZyE.exe
  2⤵
  PID:7544
- C:\Windows\System\lXcxTfY.exe
  C:\Windows\System\lXcxTfY.exe
  2⤵
  PID:7560
- C:\Windows\System\TFyglQW.exe
  C:\Windows\System\TFyglQW.exe
  2⤵
  PID:7576
- C:\Windows\System\lFaTVnt.exe
  C:\Windows\System\lFaTVnt.exe
  2⤵
  PID:7596
- C:\Windows\System\OXsouaC.exe
  C:\Windows\System\OXsouaC.exe
  2⤵
  PID:7640
- C:\Windows\System\QHwTJPv.exe
  C:\Windows\System\QHwTJPv.exe
  2⤵
  PID:7736
- C:\Windows\System\cEVRCTC.exe
  C:\Windows\System\cEVRCTC.exe
  2⤵
  PID:7912
- C:\Windows\System\GAGERxK.exe
  C:\Windows\System\GAGERxK.exe
  2⤵
  PID:7960
- C:\Windows\System\eMterfU.exe
  C:\Windows\System\eMterfU.exe
  2⤵
  PID:7980
- C:\Windows\System\cymCTpB.exe
  C:\Windows\System\cymCTpB.exe
  2⤵
  PID:7272
- C:\Windows\System\DaRxzIr.exe
  C:\Windows\System\DaRxzIr.exe
  2⤵
  PID:7880
- C:\Windows\System\KbJXxlp.exe
  C:\Windows\System\KbJXxlp.exe
  2⤵
  PID:7988
- C:\Windows\System\ijnmwFI.exe
  C:\Windows\System\ijnmwFI.exe
  2⤵
  PID:7992
- C:\Windows\System\quOTpBG.exe
  C:\Windows\System\quOTpBG.exe
  2⤵
  PID:7976
- C:\Windows\System\uwOmmmu.exe
  C:\Windows\System\uwOmmmu.exe
  2⤵
  PID:8020
- C:\Windows\System\QNIiThG.exe
  C:\Windows\System\QNIiThG.exe
  2⤵
  PID:8040
- C:\Windows\System\CTTHxcs.exe
  C:\Windows\System\CTTHxcs.exe
  2⤵
  PID:8064
- C:\Windows\System\afiAqOh.exe
  C:\Windows\System\afiAqOh.exe
  2⤵
  PID:8076
- C:\Windows\System\IdCczIt.exe
  C:\Windows\System\IdCczIt.exe
  2⤵
  PID:8116
- C:\Windows\System\HXYOMMc.exe
  C:\Windows\System\HXYOMMc.exe
  2⤵
  PID:8096
- C:\Windows\System\LDPhiCM.exe
  C:\Windows\System\LDPhiCM.exe
  2⤵
  PID:6948
- C:\Windows\System\gxtsdlD.exe
  C:\Windows\System\gxtsdlD.exe
  2⤵
  PID:6580
- C:\Windows\System\RrCOoBc.exe
  C:\Windows\System\RrCOoBc.exe
  2⤵
  PID:8188
- C:\Windows\System\evCUKtq.exe
  C:\Windows\System\evCUKtq.exe
  2⤵
  PID:7188
- C:\Windows\System\cZbpuRF.exe
  C:\Windows\System\cZbpuRF.exe
  2⤵
  PID:7288
- C:\Windows\System\YjcmeUM.exe
  C:\Windows\System\YjcmeUM.exe
  2⤵
  PID:7416
- C:\Windows\System\HGAYttp.exe
  C:\Windows\System\HGAYttp.exe
  2⤵
  PID:7308
- C:\Windows\System\XknrndD.exe
  C:\Windows\System\XknrndD.exe
  2⤵
  PID:7512
- C:\Windows\System\tCRRpmL.exe
  C:\Windows\System\tCRRpmL.exe
  2⤵
  PID:7520
- C:\Windows\System\TuAZrIi.exe
  C:\Windows\System\TuAZrIi.exe
  2⤵
  PID:7464
- C:\Windows\System\oKJVrmA.exe
  C:\Windows\System\oKJVrmA.exe
  2⤵
  PID:7552
- C:\Windows\System\oEfbAOw.exe
  C:\Windows\System\oEfbAOw.exe
  2⤵
  PID:7652
- C:\Windows\System\QEWHdPb.exe
  C:\Windows\System\QEWHdPb.exe
  2⤵
  PID:7900
- C:\Windows\System\utoJPYJ.exe
  C:\Windows\System\utoJPYJ.exe
  2⤵
  PID:7820
- C:\Windows\System\AOBAUDY.exe
  C:\Windows\System\AOBAUDY.exe
  2⤵
  PID:7720
- C:\Windows\System\kFMWNQQ.exe
  C:\Windows\System\kFMWNQQ.exe
  2⤵
  PID:7932
- C:\Windows\System\rWcVNpa.exe
  C:\Windows\System\rWcVNpa.exe
  2⤵
  PID:6664
- C:\Windows\System\GmWofxy.exe
  C:\Windows\System\GmWofxy.exe
  2⤵
  PID:8012
- C:\Windows\System\giulvFR.exe
  C:\Windows\System\giulvFR.exe
  2⤵
  PID:8028
- C:\Windows\System\siBAUaJ.exe
  C:\Windows\System\siBAUaJ.exe
  2⤵
  PID:8072
- C:\Windows\System\dxyTxWE.exe
  C:\Windows\System\dxyTxWE.exe
  2⤵
  PID:8108
- C:\Windows\System\OJFabPO.exe
  C:\Windows\System\OJFabPO.exe
  2⤵
  PID:7480
- C:\Windows\System\RIcatoh.exe
  C:\Windows\System\RIcatoh.exe
  2⤵
  PID:8164
- C:\Windows\System\nmWwrlp.exe
  C:\Windows\System\nmWwrlp.exe
  2⤵
  PID:8152
- C:\Windows\System\TAgKWiV.exe
  C:\Windows\System\TAgKWiV.exe
  2⤵
  PID:7572
- C:\Windows\System\HfpDzcY.exe
  C:\Windows\System\HfpDzcY.exe
  2⤵
  PID:7484
- C:\Windows\System\iwuBayr.exe
  C:\Windows\System\iwuBayr.exe
  2⤵
  PID:7852
- C:\Windows\System\eBujleo.exe
  C:\Windows\System\eBujleo.exe
  2⤵
  PID:8036
- C:\Windows\System\QdfUiiI.exe
  C:\Windows\System\QdfUiiI.exe
  2⤵
  PID:7524
- C:\Windows\System\GsVeSFZ.exe
  C:\Windows\System\GsVeSFZ.exe
  2⤵
  PID:7772
- C:\Windows\System\bPUIeXN.exe
  C:\Windows\System\bPUIeXN.exe
  2⤵
  PID:7692
- C:\Windows\System\KVfBtUb.exe
  C:\Windows\System\KVfBtUb.exe
  2⤵
  PID:7948
- C:\Windows\System\ELCTfXr.exe
  C:\Windows\System\ELCTfXr.exe
  2⤵
  PID:7584
- C:\Windows\System\PmqISes.exe
  C:\Windows\System\PmqISes.exe
  2⤵
  PID:7896
- C:\Windows\System\tdAoSIJ.exe
  C:\Windows\System\tdAoSIJ.exe
  2⤵
  PID:7372
- C:\Windows\System\OlcwgPb.exe
  C:\Windows\System\OlcwgPb.exe
  2⤵
  PID:8060
- C:\Windows\System\zBesFbb.exe
  C:\Windows\System\zBesFbb.exe
  2⤵
  PID:7420
- C:\Windows\System\RsfDuQL.exe
  C:\Windows\System\RsfDuQL.exe
  2⤵
  PID:7404
- C:\Windows\System\inVOSro.exe
  C:\Windows\System\inVOSro.exe
  2⤵
  PID:7208
- C:\Windows\System\LwNKhxX.exe
  C:\Windows\System\LwNKhxX.exe
  2⤵
  PID:8004
- C:\Windows\System\YtVDvCq.exe
  C:\Windows\System\YtVDvCq.exe
  2⤵
  PID:8200
- C:\Windows\System\DFphJhc.exe
  C:\Windows\System\DFphJhc.exe
  2⤵
  PID:8220
- C:\Windows\System\xnYVqGf.exe
  C:\Windows\System\xnYVqGf.exe
  2⤵
  PID:8236
- C:\Windows\System\KRhAwrm.exe
  C:\Windows\System\KRhAwrm.exe
  2⤵
  PID:8256
- C:\Windows\System\KvQEZip.exe
  C:\Windows\System\KvQEZip.exe
  2⤵
  PID:8276
- C:\Windows\System\qWnnVcX.exe
  C:\Windows\System\qWnnVcX.exe
  2⤵
  PID:8292
- C:\Windows\System\hHcwBGF.exe
  C:\Windows\System\hHcwBGF.exe
  2⤵
  PID:8312
- C:\Windows\System\yTYwyGz.exe
  C:\Windows\System\yTYwyGz.exe
  2⤵
  PID:8328
- C:\Windows\System\PVAFvsY.exe
  C:\Windows\System\PVAFvsY.exe
  2⤵
  PID:8360
- C:\Windows\System\XdGwuFK.exe
  C:\Windows\System\XdGwuFK.exe
  2⤵
  PID:8376
- C:\Windows\System\XxBpksT.exe
  C:\Windows\System\XxBpksT.exe
  2⤵
  PID:8392
- C:\Windows\System\NDwCasX.exe
  C:\Windows\System\NDwCasX.exe
  2⤵
  PID:8440
- C:\Windows\System\lCAHwVY.exe
  C:\Windows\System\lCAHwVY.exe
  2⤵
  PID:8456
- C:\Windows\System\TMVZddp.exe
  C:\Windows\System\TMVZddp.exe
  2⤵
  PID:8472
- C:\Windows\System\JOWoBkY.exe
  C:\Windows\System\JOWoBkY.exe
  2⤵
  PID:8488
- C:\Windows\System\ZkwLAMP.exe
  C:\Windows\System\ZkwLAMP.exe
  2⤵
  PID:8504
- C:\Windows\System\JafeIcK.exe
  C:\Windows\System\JafeIcK.exe
  2⤵
  PID:8520
- C:\Windows\System\spkknJD.exe
  C:\Windows\System\spkknJD.exe
  2⤵
  PID:8536
- C:\Windows\System\npHSiNk.exe
  C:\Windows\System\npHSiNk.exe
  2⤵
  PID:8552
- C:\Windows\System\zJUnwCs.exe
  C:\Windows\System\zJUnwCs.exe
  2⤵
  PID:8568
- C:\Windows\System\XfNiQoq.exe
  C:\Windows\System\XfNiQoq.exe
  2⤵
  PID:8584
- C:\Windows\System\rKNliqg.exe
  C:\Windows\System\rKNliqg.exe
  2⤵
  PID:8600
- C:\Windows\System\NGPutFW.exe
  C:\Windows\System\NGPutFW.exe
  2⤵
  PID:8616
- C:\Windows\System\ZUGkImF.exe
  C:\Windows\System\ZUGkImF.exe
  2⤵
  PID:8632
- C:\Windows\System\iqQqLGa.exe
  C:\Windows\System\iqQqLGa.exe
  2⤵
  PID:8724
- C:\Windows\System\qcoOVRA.exe
  C:\Windows\System\qcoOVRA.exe
  2⤵
  PID:8748
- C:\Windows\System\KuDACyR.exe
  C:\Windows\System\KuDACyR.exe
  2⤵
  PID:8764
- C:\Windows\System\slsxwXI.exe
  C:\Windows\System\slsxwXI.exe
  2⤵
  PID:8780
- C:\Windows\System\FjhHPTH.exe
  C:\Windows\System\FjhHPTH.exe
  2⤵
  PID:8800
- C:\Windows\System\IHFBHKv.exe
  C:\Windows\System\IHFBHKv.exe
  2⤵
  PID:8816
- C:\Windows\System\DoUYTbH.exe
  C:\Windows\System\DoUYTbH.exe
  2⤵
  PID:8832
- C:\Windows\System\xjeAleQ.exe
  C:\Windows\System\xjeAleQ.exe
  2⤵
  PID:8852
- C:\Windows\System\DbnyjUB.exe
  C:\Windows\System\DbnyjUB.exe
  2⤵
  PID:8868
- C:\Windows\System\OHnYwae.exe
  C:\Windows\System\OHnYwae.exe
  2⤵
  PID:8884
- C:\Windows\System\tWTGyHQ.exe
  C:\Windows\System\tWTGyHQ.exe
  2⤵
  PID:8900
- C:\Windows\System\JWxVzBX.exe
  C:\Windows\System\JWxVzBX.exe
  2⤵
  PID:8916
- C:\Windows\System\JVHqvsn.exe
  C:\Windows\System\JVHqvsn.exe
  2⤵
  PID:8936
- C:\Windows\System\lGVPsLo.exe
  C:\Windows\System\lGVPsLo.exe
  2⤵
  PID:8952
- C:\Windows\System\dsfHBJo.exe
  C:\Windows\System\dsfHBJo.exe
  2⤵
  PID:8972
- C:\Windows\System\BFtlukq.exe
  C:\Windows\System\BFtlukq.exe
  2⤵
  PID:8988
- C:\Windows\System\oQMRQIl.exe
  C:\Windows\System\oQMRQIl.exe
  2⤵
  PID:9004
- C:\Windows\System\WImYmRH.exe
  C:\Windows\System\WImYmRH.exe
  2⤵
  PID:9024
- C:\Windows\System\Rfjkfcp.exe
  C:\Windows\System\Rfjkfcp.exe
  2⤵
  PID:9040
- C:\Windows\System\HBsEGKz.exe
  C:\Windows\System\HBsEGKz.exe
  2⤵
  PID:9064
- C:\Windows\System\LKJGabt.exe
  C:\Windows\System\LKJGabt.exe
  2⤵
  PID:9084
- C:\Windows\System\tABHyLv.exe
  C:\Windows\System\tABHyLv.exe
  2⤵
  PID:9100
- C:\Windows\System\JaARDry.exe
  C:\Windows\System\JaARDry.exe
  2⤵
  PID:9120
- C:\Windows\System\DNGzYSi.exe
  C:\Windows\System\DNGzYSi.exe
  2⤵
  PID:9136
- C:\Windows\System\ZBWuWAy.exe
  C:\Windows\System\ZBWuWAy.exe
  2⤵
  PID:9156
- C:\Windows\System\sxHyNTZ.exe
  C:\Windows\System\sxHyNTZ.exe
  2⤵
  PID:9172
- C:\Windows\System\hliaukJ.exe
  C:\Windows\System\hliaukJ.exe
  2⤵
  PID:9192
- C:\Windows\System\rPtEapa.exe
  C:\Windows\System\rPtEapa.exe
  2⤵
  PID:9212
- C:\Windows\System\CZFXXnk.exe
  C:\Windows\System\CZFXXnk.exe
  2⤵
  PID:8228
- C:\Windows\System\xZSvttq.exe
  C:\Windows\System\xZSvttq.exe
  2⤵
  PID:8300
- C:\Windows\System\osSVglb.exe
  C:\Windows\System\osSVglb.exe
  2⤵
  PID:7660
- C:\Windows\System\rUdRRSc.exe
  C:\Windows\System\rUdRRSc.exe
  2⤵
  PID:7928
- C:\Windows\System\qizfdHB.exe
  C:\Windows\System\qizfdHB.exe
  2⤵
  PID:7952
- C:\Windows\System\GNCZLjn.exe
  C:\Windows\System\GNCZLjn.exe
  2⤵
  PID:7568
- C:\Windows\System\fePKRfR.exe
  C:\Windows\System\fePKRfR.exe
  2⤵
  PID:7768
- C:\Windows\System\hnKyoyX.exe
  C:\Windows\System\hnKyoyX.exe
  2⤵
  PID:7068
- C:\Windows\System\DmfijpZ.exe
  C:\Windows\System\DmfijpZ.exe
  2⤵
  PID:7816
- C:\Windows\System\OcxYUms.exe
  C:\Windows\System\OcxYUms.exe
  2⤵
  PID:7740
- C:\Windows\System\xmvncUG.exe
  C:\Windows\System\xmvncUG.exe
  2⤵
  PID:8212
- C:\Windows\System\OfiaVLS.exe
  C:\Windows\System\OfiaVLS.exe
  2⤵
  PID:8420
- C:\Windows\System\gbJgYfH.exe
  C:\Windows\System\gbJgYfH.exe
  2⤵
  PID:8452
- C:\Windows\System\xZguTnt.exe
  C:\Windows\System\xZguTnt.exe
  2⤵
  PID:8516
- C:\Windows\System\FitstDk.exe
  C:\Windows\System\FitstDk.exe
  2⤵
  PID:8608
- C:\Windows\System\xMHWdEQ.exe
  C:\Windows\System\xMHWdEQ.exe
  2⤵
  PID:8496
- C:\Windows\System\klrHApA.exe
  C:\Windows\System\klrHApA.exe
  2⤵
  PID:8560
- C:\Windows\System\ncWOptq.exe
  C:\Windows\System\ncWOptq.exe
  2⤵
  PID:8640
- C:\Windows\System\CVfwERL.exe
  C:\Windows\System\CVfwERL.exe
  2⤵
  PID:8660
- C:\Windows\System\FzwIXZR.exe
  C:\Windows\System\FzwIXZR.exe
  2⤵
  PID:8676
- C:\Windows\System\NyYXbMY.exe
  C:\Windows\System\NyYXbMY.exe
  2⤵
  PID:8792
- C:\Windows\System\QwJbnKR.exe
  C:\Windows\System\QwJbnKR.exe
  2⤵
  PID:8828
- C:\Windows\System\tHofaBZ.exe
  C:\Windows\System\tHofaBZ.exe
  2⤵
  PID:8892
- C:\Windows\System\VWwlRtj.exe
  C:\Windows\System\VWwlRtj.exe
  2⤵
  PID:8840
- C:\Windows\System\apDjQiJ.exe
  C:\Windows\System\apDjQiJ.exe
  2⤵
  PID:8908
- C:\Windows\System\TrWBdGI.exe
  C:\Windows\System\TrWBdGI.exe
  2⤵
  PID:8968
- C:\Windows\System\kRElmNR.exe
  C:\Windows\System\kRElmNR.exe
  2⤵
  PID:9056
- C:\Windows\System\RDqewKP.exe
  C:\Windows\System\RDqewKP.exe
  2⤵
  PID:8984
- C:\Windows\System\tFnyDSi.exe
  C:\Windows\System\tFnyDSi.exe
  2⤵
  PID:9060
- C:\Windows\System\oCOhZoC.exe
  C:\Windows\System\oCOhZoC.exe
  2⤵
  PID:9076
- C:\Windows\System\VgrtyDi.exe
  C:\Windows\System\VgrtyDi.exe
  2⤵
  PID:9144
- C:\Windows\System\egtgYMC.exe
  C:\Windows\System\egtgYMC.exe
  2⤵
  PID:9128
- C:\Windows\System\OotbkzQ.exe
  C:\Windows\System\OotbkzQ.exe
  2⤵
  PID:9180
- C:\Windows\System\olBGkIt.exe
  C:\Windows\System\olBGkIt.exe
  2⤵
  PID:7336
- C:\Windows\System\lnqxFgh.exe
  C:\Windows\System\lnqxFgh.exe
  2⤵
  PID:7284
- C:\Windows\System\FicmMkC.exe
  C:\Windows\System\FicmMkC.exe
  2⤵
  PID:9204
- C:\Windows\System\hAhMGbG.exe
  C:\Windows\System\hAhMGbG.exe
  2⤵
  PID:8352
- C:\Windows\System\HJamoEO.exe
  C:\Windows\System\HJamoEO.exe
  2⤵
  PID:8080
- C:\Windows\System\FkAlUzE.exe
  C:\Windows\System\FkAlUzE.exe
  2⤵
  PID:7388
- C:\Windows\System\XbjiwUm.exe
  C:\Windows\System\XbjiwUm.exe
  2⤵
  PID:8436
- C:\Windows\System\xTOGodx.exe
  C:\Windows\System\xTOGodx.exe
  2⤵
  PID:8284
- C:\Windows\System\duTxGBJ.exe
  C:\Windows\System\duTxGBJ.exe
  2⤵
  PID:8408
- C:\Windows\System\fFYKcLM.exe
  C:\Windows\System\fFYKcLM.exe
  2⤵
  PID:8528
- C:\Windows\System\iQYPuui.exe
  C:\Windows\System\iQYPuui.exe
  2⤵
  PID:8464
- C:\Windows\System\dDqEeID.exe
  C:\Windows\System\dDqEeID.exe
  2⤵
  PID:8648
- C:\Windows\System\auGWlko.exe
  C:\Windows\System\auGWlko.exe
  2⤵
  PID:8672
- C:\Windows\System\ZfHnicu.exe
  C:\Windows\System\ZfHnicu.exe
  2⤵
  PID:8688
- C:\Windows\System\OftXbBZ.exe
  C:\Windows\System\OftXbBZ.exe
  2⤵
  PID:8704
- C:\Windows\System\PEzdVaQ.exe
  C:\Windows\System\PEzdVaQ.exe
  2⤵
  PID:8716
- C:\Windows\System\caTizXC.exe
  C:\Windows\System\caTizXC.exe
  2⤵
  PID:8740
- C:\Windows\System\LKHalew.exe
  C:\Windows\System\LKHalew.exe
  2⤵
  PID:8788
- C:\Windows\System\jcdajyt.exe
  C:\Windows\System\jcdajyt.exe
  2⤵
  PID:8808
- C:\Windows\System\GZEhoEr.exe
  C:\Windows\System\GZEhoEr.exe
  2⤵
  PID:8824
- C:\Windows\System\EgWSSQJ.exe
  C:\Windows\System\EgWSSQJ.exe
  2⤵
  PID:8960
- C:\Windows\System\fOrFzaq.exe
  C:\Windows\System\fOrFzaq.exe
  2⤵
  PID:9108
- C:\Windows\System\XvUJGMZ.exe
  C:\Windows\System\XvUJGMZ.exe
  2⤵
  PID:9188
- C:\Windows\System\zIunasW.exe
  C:\Windows\System\zIunasW.exe
  2⤵
  PID:8980
- C:\Windows\System\Jyahban.exe
  C:\Windows\System\Jyahban.exe
  2⤵
  PID:8132
- C:\Windows\System\BrQSODt.exe
  C:\Windows\System\BrQSODt.exe
  2⤵
  PID:8412
- C:\Windows\System\JcuhOig.exe
  C:\Windows\System\JcuhOig.exe
  2⤵
  PID:8532
- C:\Windows\System\zdSLERS.exe
  C:\Windows\System\zdSLERS.exe
  2⤵
  PID:8368
- C:\Windows\System\YEYkvet.exe
  C:\Windows\System\YEYkvet.exe
  2⤵
  PID:8548
- C:\Windows\System\jiKDOFI.exe
  C:\Windows\System\jiKDOFI.exe
  2⤵
  PID:8512
- C:\Windows\System\dcNmoyP.exe
  C:\Windows\System\dcNmoyP.exe
  2⤵
  PID:8712
- C:\Windows\System\OUrztEJ.exe
  C:\Windows\System\OUrztEJ.exe
  2⤵
  PID:8696
- C:\Windows\System\INIdriH.exe
  C:\Windows\System\INIdriH.exe
  2⤵
  PID:8772
- C:\Windows\System\dMRyFdt.exe
  C:\Windows\System\dMRyFdt.exe
  2⤵
  PID:9048
- C:\Windows\System\ilyvFED.exe
  C:\Windows\System\ilyvFED.exe
  2⤵
  PID:8924
- C:\Windows\System\pEWPtWT.exe
  C:\Windows\System\pEWPtWT.exe
  2⤵
  PID:9164
- C:\Windows\System\gXmoMUE.exe
  C:\Windows\System\gXmoMUE.exe
  2⤵
  PID:8388
- C:\Windows\System\vgRaOxi.exe
  C:\Windows\System\vgRaOxi.exe
  2⤵
  PID:7592
- C:\Windows\System\zISaFEa.exe
  C:\Windows\System\zISaFEa.exe
  2⤵
  PID:8564
- C:\Windows\System\uZQXonI.exe
  C:\Windows\System\uZQXonI.exe
  2⤵
  PID:8324
- C:\Windows\System\ODHzBSI.exe
  C:\Windows\System\ODHzBSI.exe
  2⤵
  PID:9016
- C:\Windows\System\jJuwIHy.exe
  C:\Windows\System\jJuwIHy.exe
  2⤵
  PID:9168
- C:\Windows\System\YVeMJWO.exe
  C:\Windows\System\YVeMJWO.exe
  2⤵
  PID:8932
- C:\Windows\System\oCGaGNg.exe
  C:\Windows\System\oCGaGNg.exe
  2⤵
  PID:8684
- C:\Windows\System\JziNUND.exe
  C:\Windows\System\JziNUND.exe
  2⤵
  PID:9200
- C:\Windows\System\DaRKsMf.exe
  C:\Windows\System\DaRKsMf.exe
  2⤵
  PID:8576
- C:\Windows\System\BfRZQUS.exe
  C:\Windows\System\BfRZQUS.exe
  2⤵
  PID:9000
- C:\Windows\System\zhwYcdz.exe
  C:\Windows\System\zhwYcdz.exe
  2⤵
  PID:8964
- C:\Windows\System\MnzZXUE.exe
  C:\Windows\System\MnzZXUE.exe
  2⤵
  PID:8180
- C:\Windows\System\AiEeUKw.exe
  C:\Windows\System\AiEeUKw.exe
  2⤵
  PID:8580
- C:\Windows\System\GQweoQV.exe
  C:\Windows\System\GQweoQV.exe
  2⤵
  PID:7708
- C:\Windows\System\DnpBgZw.exe
  C:\Windows\System\DnpBgZw.exe
  2⤵
  PID:9228
- C:\Windows\System\XEKJFPq.exe
  C:\Windows\System\XEKJFPq.exe
  2⤵
  PID:9244
- C:\Windows\System\FqBgUFU.exe
  C:\Windows\System\FqBgUFU.exe
  2⤵
  PID:9260
- C:\Windows\System\lgIdmMK.exe
  C:\Windows\System\lgIdmMK.exe
  2⤵
  PID:9276
- C:\Windows\System\NyQKhiY.exe
  C:\Windows\System\NyQKhiY.exe
  2⤵
  PID:9300
- C:\Windows\System\HVjBDGm.exe
  C:\Windows\System\HVjBDGm.exe
  2⤵
  PID:9316
- C:\Windows\System\WYQxQVU.exe
  C:\Windows\System\WYQxQVU.exe
  2⤵
  PID:9336
- C:\Windows\System\EcLPbJw.exe
  C:\Windows\System\EcLPbJw.exe
  2⤵
  PID:9352
- C:\Windows\System\JvBfttx.exe
  C:\Windows\System\JvBfttx.exe
  2⤵
  PID:9368
- C:\Windows\System\jkvoTaN.exe
  C:\Windows\System\jkvoTaN.exe
  2⤵
  PID:9388
- C:\Windows\System\CMaTjsW.exe
  C:\Windows\System\CMaTjsW.exe
  2⤵
  PID:9404
- C:\Windows\System\GTMqSoe.exe
  C:\Windows\System\GTMqSoe.exe
  2⤵
  PID:9468
- C:\Windows\System\zrIXQqA.exe
  C:\Windows\System\zrIXQqA.exe
  2⤵
  PID:9484
- C:\Windows\System\lvipFop.exe
  C:\Windows\System\lvipFop.exe
  2⤵
  PID:9500
- C:\Windows\System\SnKkbJE.exe
  C:\Windows\System\SnKkbJE.exe
  2⤵
  PID:9520
- C:\Windows\System\jlwZQFh.exe
  C:\Windows\System\jlwZQFh.exe
  2⤵
  PID:9536
- C:\Windows\System\oCUPIeO.exe
  C:\Windows\System\oCUPIeO.exe
  2⤵
  PID:9556
- C:\Windows\System\dHOEkDV.exe
  C:\Windows\System\dHOEkDV.exe
  2⤵
  PID:9580
- C:\Windows\System\KebAqLQ.exe
  C:\Windows\System\KebAqLQ.exe
  2⤵
  PID:9596
- C:\Windows\System\GULvPGj.exe
  C:\Windows\System\GULvPGj.exe
  2⤵
  PID:9612
- C:\Windows\System\ipuIiTR.exe
  C:\Windows\System\ipuIiTR.exe
  2⤵
  PID:9628
- C:\Windows\System\eFeCwRj.exe
  C:\Windows\System\eFeCwRj.exe
  2⤵
  PID:9672
- C:\Windows\System\YymnXMI.exe
  C:\Windows\System\YymnXMI.exe
  2⤵
  PID:9688
- C:\Windows\System\syZdsuZ.exe
  C:\Windows\System\syZdsuZ.exe
  2⤵
  PID:9708
- C:\Windows\System\TfSysWP.exe
  C:\Windows\System\TfSysWP.exe
  2⤵
  PID:9728
- C:\Windows\System\FHHvveH.exe
  C:\Windows\System\FHHvveH.exe
  2⤵
  PID:9744
- C:\Windows\System\aKbypxl.exe
  C:\Windows\System\aKbypxl.exe
  2⤵
  PID:9760
- C:\Windows\System\YMSGpry.exe
  C:\Windows\System\YMSGpry.exe
  2⤵
  PID:9780
- C:\Windows\System\QIWFrKu.exe
  C:\Windows\System\QIWFrKu.exe
  2⤵
  PID:9796
- C:\Windows\System\DeOFkpb.exe
  C:\Windows\System\DeOFkpb.exe
  2⤵
  PID:9812
- C:\Windows\System\dDsdaTH.exe
  C:\Windows\System\dDsdaTH.exe
  2⤵
  PID:9828
- C:\Windows\System\joBBglF.exe
  C:\Windows\System\joBBglF.exe
  2⤵
  PID:9848
- C:\Windows\System\USaRHXA.exe
  C:\Windows\System\USaRHXA.exe
  2⤵
  PID:9892
- C:\Windows\System\oZYUhLQ.exe
  C:\Windows\System\oZYUhLQ.exe
  2⤵
  PID:9908
- C:\Windows\System\MCneTBQ.exe
  C:\Windows\System\MCneTBQ.exe
  2⤵
  PID:9924
- C:\Windows\System\LZtnkUW.exe
  C:\Windows\System\LZtnkUW.exe
  2⤵
  PID:9940
- C:\Windows\System\ZgzHTFZ.exe
  C:\Windows\System\ZgzHTFZ.exe
  2⤵
  PID:9968
- C:\Windows\System\dowwCar.exe
  C:\Windows\System\dowwCar.exe
  2⤵
  PID:10000
- C:\Windows\System\OcyLcRI.exe
  C:\Windows\System\OcyLcRI.exe
  2⤵
  PID:10016
- C:\Windows\System\hydmcqL.exe
  C:\Windows\System\hydmcqL.exe
  2⤵
  PID:10032
- C:\Windows\System\BpCwcWh.exe
  C:\Windows\System\BpCwcWh.exe
  2⤵
  PID:10048
- C:\Windows\System\dVRJqNZ.exe
  C:\Windows\System\dVRJqNZ.exe
  2⤵
  PID:10064
- C:\Windows\System\GVMdjfE.exe
  C:\Windows\System\GVMdjfE.exe
  2⤵
  PID:10176
- C:\Windows\System\GpeMVdP.exe
  C:\Windows\System\GpeMVdP.exe
  2⤵
  PID:10204
- C:\Windows\System\EjsTHVg.exe
  C:\Windows\System\EjsTHVg.exe
  2⤵
  PID:10220
- C:\Windows\System\UlYUHoj.exe
  C:\Windows\System\UlYUHoj.exe
  2⤵
  PID:7704
- C:\Windows\System\NwFUcCt.exe
  C:\Windows\System\NwFUcCt.exe
  2⤵
  PID:8340
- C:\Windows\System\LneQVZO.exe
  C:\Windows\System\LneQVZO.exe
  2⤵
  PID:8268
- C:\Windows\System\UyxkbdN.exe
  C:\Windows\System\UyxkbdN.exe
  2⤵
  PID:9236
- C:\Windows\System\vGwiGlx.exe
  C:\Windows\System\vGwiGlx.exe
  2⤵
  PID:8876
- C:\Windows\System\OgqdKzg.exe
  C:\Windows\System\OgqdKzg.exe
  2⤵
  PID:9332
- C:\Windows\System\mFSedDp.exe
  C:\Windows\System\mFSedDp.exe
  2⤵
  PID:9360
- C:\Windows\System\DhrziwY.exe
  C:\Windows\System\DhrziwY.exe
  2⤵
  PID:9296
- C:\Windows\System\XlmisLz.exe
  C:\Windows\System\XlmisLz.exe
  2⤵
  PID:9312
- C:\Windows\System\ucafSTG.exe
  C:\Windows\System\ucafSTG.exe
  2⤵
  PID:9416
- C:\Windows\System\zQMVYck.exe
  C:\Windows\System\zQMVYck.exe
  2⤵
  PID:9440
- C:\Windows\System\JcRcbBT.exe
  C:\Windows\System\JcRcbBT.exe
  2⤵
  PID:9456
- C:\Windows\System\XOHHlSP.exe
  C:\Windows\System\XOHHlSP.exe
  2⤵
  PID:9508
- C:\Windows\System\scZycAy.exe
  C:\Windows\System\scZycAy.exe
  2⤵
  PID:9516
- C:\Windows\System\IKAsatn.exe
  C:\Windows\System\IKAsatn.exe
  2⤵
  PID:9552
- C:\Windows\System\RylQcDs.exe
  C:\Windows\System\RylQcDs.exe
  2⤵
  PID:9624
- C:\Windows\System\RoNsHtE.exe
  C:\Windows\System\RoNsHtE.exe
  2⤵
  PID:9564
- C:\Windows\System\mHZcnhs.exe
  C:\Windows\System\mHZcnhs.exe
  2⤵
  PID:9604
- C:\Windows\System\KvrHJaO.exe
  C:\Windows\System\KvrHJaO.exe
  2⤵
  PID:9652
- C:\Windows\System\tMUIkZv.exe
  C:\Windows\System\tMUIkZv.exe
  2⤵
  PID:9720
- C:\Windows\System\MzemDPY.exe
  C:\Windows\System\MzemDPY.exe
  2⤵
  PID:9804
- C:\Windows\System\CLmLWVh.exe
  C:\Windows\System\CLmLWVh.exe
  2⤵
  PID:9844
- C:\Windows\System\NemJdkQ.exe
  C:\Windows\System\NemJdkQ.exe
  2⤵
  PID:9876
- C:\Windows\System\WhUnBTH.exe
  C:\Windows\System\WhUnBTH.exe
  2⤵
  PID:9916
- C:\Windows\System\rSOiXqn.exe
  C:\Windows\System\rSOiXqn.exe
  2⤵
  PID:9956
- C:\Windows\System\ZHYydFu.exe
  C:\Windows\System\ZHYydFu.exe
  2⤵
  PID:9932
- C:\Windows\System\tisbzvx.exe
  C:\Windows\System\tisbzvx.exe
  2⤵
  PID:9664
- C:\Windows\System\apIRQtY.exe
  C:\Windows\System\apIRQtY.exe
  2⤵
  PID:10024
- C:\Windows\System\nYDuWlS.exe
  C:\Windows\System\nYDuWlS.exe
  2⤵
  PID:10080
- C:\Windows\System\pWADLVz.exe
  C:\Windows\System\pWADLVz.exe
  2⤵
  PID:10116
- C:\Windows\System\KqMQmBh.exe
  C:\Windows\System\KqMQmBh.exe
  2⤵
  PID:10132
- C:\Windows\System\XQjaEJF.exe
  C:\Windows\System\XQjaEJF.exe
  2⤵
  PID:10184
- C:\Windows\System\rVIjwhp.exe
  C:\Windows\System\rVIjwhp.exe
  2⤵
  PID:10200
- C:\Windows\System\HnaEbnH.exe
  C:\Windows\System\HnaEbnH.exe
  2⤵
  PID:10156

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CTFgLCG.exe

Filesize
1.4MB

MD5
83a20e5c6b7209ea7e3d37a8aea0791d

SHA1
531abab9d02741a8458f9f52e0addfbb2c13a088

SHA256
5bd1c83206daa20645f0174d7c0f49496e1edd09a349a543d72e7aa1ba13c93f

SHA512
144739235ce74ae656a1b051682a61d58a79e8e9e8bea854b6aad161dbec5558b376dc1e2bbd3db4345ebee74453273358d4436ac189ae23c3f36a1f0ff1a8cd

Download Submit
C:\Windows\system\EybmGHg.exe

Filesize
1.4MB

MD5
4b308f6ed670fca93ab861f39424b668

SHA1
4cc8e66de5c5300c6cf58b07e4d0d1b68e908dfb

SHA256
54a5216e7551229d9df55864adfc77c7c786a2476bc58526debb008d4f8c3076

SHA512
eaec378b9bda0c1e1574f1769c9f5ecca3c9c4dcdc4917f7e2589dd4983a5fecab2e33188c4c2e9ff475ff7490dace5afee811113b1cdd48a3e6426db22f5d71

Download Submit
C:\Windows\system\FgiIHiu.exe

Filesize
1.4MB

MD5
a64ad87544b2a0c9b12961994cac4e8d

SHA1
3659f14f5270ca0fd2b83a38fe1603e73a3daac7

SHA256
0d7d581b8f8ee2e5e676a227e5cbc0560057ca7a5f3c378c3830e29873404a15

SHA512
134d0598dfda9e6effd0e404152faf05718680e20026577cc58f8c4e34da46fb220014e6511bf0e09b19183f538523dd89c8eb604e9f5021a29862706cb4a150

Download Submit
C:\Windows\system\HsscpCh.exe

Filesize
1.4MB

MD5
fe562970492ad9f036024499cd322d08

SHA1
de8b4a9b15eef3ac082da93f13673ad303eae9d0

SHA256
6a9471d000d09a1e37ea2ab0292a5eef7cc4d7f331ca872756d1e2d18cf938ac

SHA512
5f5b06315bd1ee632a98495eabd3bdf38f872b8e0721fcc987e49d14d88aa976bb4110eca8bc6ee5e8b043edb90aeecf387848253f41288e33bd760f4b3b4aaa

Download Submit
C:\Windows\system\IsAccre.exe

Filesize
1.4MB

MD5
20ad2a27da71b70e2dc2ad6876d8245e

SHA1
59710e0ededce0c7b1b1dae8187268e80f16e9a2

SHA256
9bc309ecaf28ff5fdec862c5875f185a726b7760bd8480367db79c4f118704f4

SHA512
07137ab096ecad851c0359de015349c254a39842e0c7cb3420e52a3b89866df954aa3bf76332f3fe3cc10c471f04e8dc5f14cd954fd3ff01ec7a941798d16953

Download Submit
C:\Windows\system\KLILgKx.exe

Filesize
1.4MB

MD5
0d33c8ab72614cc8a3233074540291d2

SHA1
6bc65764f2700f3ccdc54d08a0e70d3b81046377

SHA256
35b71d20ae4bc5a739bf5ae9ba33e2fca7c15eb56141c7913e4555d0f9c02e06

SHA512
e05861db89f59bc86465913298be5e516665c37356ce38542d9a1a9248ca4cf9ce39873dc85a8770fa1f713d60d89b064cf6e426f2840a3d58a02101615c3b0d

Download Submit
C:\Windows\system\LrViDUp.exe

Filesize
1.4MB

MD5
026e881551036ac47ce5dff32522bddf

SHA1
26d5595610594ea639e5f36105ffc803c53ce533

SHA256
dc5f8162ea872bf984cfe47e5663c2e426f44016012b52bd3c79ed1e7f014b5b

SHA512
3c0bf5f389315416ea7aed39d1eb38959e7083c18041199fac8614878aa90b5e276de369fd602b05ac61ccaabeabed184c2d0f35ceec72395f5189f77137b7de

Download Submit
C:\Windows\system\OZgkTYT.exe

Filesize
1.4MB

MD5
89a93d1a530392a236abdd02acc3fd9c

SHA1
cdd00ee243e6dc7a3a1058d8d6000ea0da3e408e

SHA256
20701508fddfa05df692c864b0a31db4f89c1a389f644d82c517e98d64ec916c

SHA512
38b5ee53f2f0dacc65d6aa4b9615b248df437d3783987042dcab056e07ef124b99f78baeb605c5177aa780ba408f3c817f02f2f043a6a18e4d256ad715417c73

Download Submit
C:\Windows\system\RWsqftz.exe

Filesize
1.4MB

MD5
4540268a7a99c4e3f063aa18743f43b6

SHA1
7e31dee34997fb3e134678203482e32acd3d5b61

SHA256
0d447d0bc80ab5e6df0166fb77208a14fa324739176cb888851a52d9f86ffe8f

SHA512
9d5cc6578714010ee2ece1118f2607256c598646069b91e67d101be3f256678ace57c340baa2a28829c7dc6ab74fac06ec5036e2ee31489d7b0956059d76ce23

Download Submit
C:\Windows\system\Tkoqqtd.exe

Filesize
1.4MB

MD5
7c50bfecc762c98e2d87684639fff990

SHA1
2a37dfc1aac0b0188e84841b06f01e754cc23924

SHA256
376eb8a5776dad7b6ea2ea523eb36f95fcb09f7f4e81ba33483e1ba42d0e08f5

SHA512
5343d021d1c3527b99e0f087e4198609dc1b8d58e9b245aedf3d0478ab571d0849b340b1b98c2f0fd530e9a3ef89f3344ded1fd4fdd68e000b7b851b43fe0b82

Download Submit
C:\Windows\system\WFXkUlQ.exe

Filesize
1.4MB

MD5
e1a44883c1ecb2a551ce3c37db951fdf

SHA1
1e4a59ea624bd969f659aa613029e68cc33e5a3e

SHA256
018965eef1ca3e99f3e7bcd0c7076de024b63ca5eef9f8d0933b98293a2e6363

SHA512
31cd1d6e891f9a2adb8251c1d76baa42f1d9df01e5ab35d62efdd07bb7e244004b745d414659574dc4a453e35bf08d182abc2843c88645000ab245cd8e526949

Download Submit
C:\Windows\system\ZOLulqI.exe

Filesize
1.4MB

MD5
eba77301ab1dd22ea406ecaee6e866b0

SHA1
cfdcc5aa393448c5ec594178a60a63cd9552317d

SHA256
aa3d0f2c685d3111f5847b02999e58a24c22abb75fec4d6432451cef56d32f81

SHA512
21bf407b2b52aec6da57e1e3ea9d7cdd6d1229e4fb3b4fdc40ee599bb8d9445aad92823ca07aa47f02cd61e559b804a970c54e215aa41d29c1f899fa51ba28ae

Download Submit
C:\Windows\system\hMPPecd.exe

Filesize
1.4MB

MD5
4479fb97fe2e723392d238acf4754c7b

SHA1
26c7913497247f884946624e49ddf566863839d5

SHA256
c99ddbd975199fe543b0afc72d3209fcc91f77f2c2e3d04e65e6c96a357c09ce

SHA512
bd997c04099ed8487e9b7d00f293841bbb8455e9b79ef47fc94376a81454ad20965c8c3efd8719e56b56b9b06e52646f090e7e5c69de72eb6e4363a5665864b1

Download Submit
C:\Windows\system\kdwcMjr.exe

Filesize
1.4MB

MD5
1aa8ef09f0419e396d55d94538e54b2e

SHA1
00916552f8cca3d33d712d395a205173be95aac1

SHA256
b2b6c71292cd9bdb7137af83b7b21535c11f0c69b2ee23cf299bf85d0b9f9919

SHA512
d3d33aff0e28bf309c5deb65f55379d9c88adfa3fd7dba79b62c16aae1c5a51001a499ff82cab64a0fb8f4ad69abe53894105c9299632dee32ee69f13d97e3e5

Download Submit
C:\Windows\system\lianWhM.exe

Filesize
1.4MB

MD5
de763f4fdae7e2ffde7569936c8a87b2

SHA1
9172ac8785b5f36fa958eb97c21bb8f904ca593f

SHA256
bd58f9ee3b79ca6db8096d031ccce93ae647b4dd5a0b024fbd56af13f3e2c090

SHA512
4afbe04e9dbe66d25e50aca9d025daf49cd9d4289984b74a4923a7c3c5ff6e13459e7edb6954748f45db213da30ba886873e96c9f94513b7f0953ff8a9541975

Download Submit
C:\Windows\system\mZJCozU.exe

Filesize
1.4MB

MD5
141812a695d76e2624756132c5741d94

SHA1
1ab2d25207ee76ea5e80be7c91664b2d5013162b

SHA256
97de34db97e16a01831828b5a1ef525c4beb9d2f599aa5ebe91ea2bd92fece64

SHA512
d583e3fe15e1695b2cb9d486a07a8173184936e11b30be05522932669047fc00e32bcf1d7cb1d3fcb2f5d07f8275bdd6241b3fb47beba655d2a2cc871bc75f43

Download Submit
C:\Windows\system\ndhTxSy.exe

Filesize
1.4MB

MD5
42e74b60150d7e24df6528a05ac41227

SHA1
0b11f925440188dd9e6cde90f39556a79bce2523

SHA256
c043a3eb46a03cc5f0b9ac8148ef63269a8084f12c981fa53fac77aa351896e7

SHA512
6cf43afaf81c2a60141031d661bc90f6f33282f8d57d6bcd59ce6dcdb7f26117228c15c98f68ef101bc55585ecc5714fbfe2964d9cf28d41c8c352d0b8c41cba

Download Submit
C:\Windows\system\qQrmnxU.exe

Filesize
1.4MB

MD5
1d66d03ca56343dc223e3f15d4762439

SHA1
e711a3c5957bbb750004d1eae51f965d667c273f

SHA256
3011b392635537a5b79132b27ac1e6119c71b15332202839e4dea62289f7960e

SHA512
1183ca2bfce494c5b31a9b5daf3f182982f872de274f924e3574517b23bc9a2aa65a3bc0c0c05fb38366a826c5a1b9db9b5ee48ed24c10a7e944f8c9986ec9cf

Download Submit
C:\Windows\system\raNtxBN.exe

Filesize
1.4MB

MD5
2065e7ffd0f4c0fdd56ea41954302f90

SHA1
6ceb0a21057bfb97fc11c062403079c9d8dfb7fa

SHA256
a1b3f10436acca661fa294257e332f66e5dadf7a6f1cb4cf92c571a04d091268

SHA512
8d3e6df8099600ce9b30e06de62765c5f272a7c30cedbdd4e900d0a1eb6cbd981249bd17cc83ff13d03e5dcee0b6365c550dc498ee89f0414f435abd1b7e65ae

Download Submit
C:\Windows\system\rcPguxA.exe

Filesize
1.4MB

MD5
f734e69ee5952abb1031748b0a103621

SHA1
15b6e5c3d538c6bd1ddcb1c033b1c8a207d1b1da

SHA256
0589201c9e0bd85c0549355a24cbc39084d45c3448641eec27baac25f0c9f186

SHA512
90dc7874fc6aa31106786148b2204b04026616e2e2d5afaaad4530a86030a13f33d70af3be82e21f601c4564de01ee67e6d2cddf5271ba7f64b201f105541211

Download Submit
C:\Windows\system\rutYuUY.exe

Filesize
1.4MB

MD5
124b18e770b1b15ca90940968852c9e1

SHA1
76872341055aa593c884630b82d955220fbca7b5

SHA256
c6057edfed755256361b46f4201bbbe0dc5d9e4b31ce682efbd0f270e2495f3b

SHA512
00a44b2db8573280f153127b5146ac374d1e6d9d6a5102bcc4144a68f4930fc40127125fe535f89b8bf2033d5d75a26cd4bed2bf7dc0996bb95d918d94fbb059

Download Submit
C:\Windows\system\tHWYdlk.exe

Filesize
1.4MB

MD5
504a373d2e7da205a90177a2d71d2d74

SHA1
f9bed61058929a3a2bd580eab9253e7a24025ceb

SHA256
561f1eaf74c72f2a53204026065d622ef45b0a6e82e4a683a87f8ce43093e7a0

SHA512
6cb51fa99b425abf33b63ecb6045973b1610ac071c7132b142c10ecab2065c4c6fe67e2afe441272a56e0078d5995a86a9ddfff44e2c6cdddc7054afdf0c17f9

Download Submit
C:\Windows\system\wJoFiiz.exe

Filesize
1.4MB

MD5
6ff686a7b7124af347d2608fee4dd683

SHA1
47ce45697f04b4a511cb36e16f79b8fc909dca2b

SHA256
22ae3bb7fa270e7e3279e0aed6ca61aceb2f4844edf291ecd4697317f9c9ffff

SHA512
6f5a19e8537a6c33361b8d5994cd790767736daf2b3abeb88d5ce4059999e9600c9b44f9187b1f2f5112a214e5563af0a3da4f3332e4d4b05e6ec385affe84b6

Download Submit
C:\Windows\system\wSJtSqJ.exe

Filesize
1.4MB

MD5
888731abaf0bb4b1ca6fd341ca368818

SHA1
e0a385046751ad36bee500c3d7113100b098fcc4

SHA256
f8a525bf1f7291ff5b8021b9945d2e42fdceefeed026c701d785a77c0496d8dd

SHA512
1029b1d6a51892d678f8f61f0bf7f2a2a0addaa57cfc47bbebf7d42031eeed377ad071d4585b37b97f1f9066a1095df1b14aa83f4ca0cf0acdd81e0d08e38287

Download Submit
C:\Windows\system\yDruvPL.exe

Filesize
1.4MB

MD5
3d16f9fe759cb3b3bbe7e8ea4106f2f5

SHA1
a833a9a2ab0d82e55dc7afa1a1041f66d16d6519

SHA256
266bed30e761fc3d85b77760c9aca7e25508bf5ad11d921b7cbf45c5335bdb2c

SHA512
90dd51b48441d2c5967f22204a32972a654313bb4d473112efff7873ac7638fefeedf97c8f490cf7c5e8eaa23c3fb0608b22db5d0c23802f9cd42cad71632ef1

Download Submit
\Windows\system\DqzIiOr.exe

Filesize
1.4MB

MD5
fdd498b212b0179478c94dcbc8cd5b75

SHA1
dd91bf2f0a3c712d05d3050d7993e9cb1cda1ef4

SHA256
991459aa7891d7f55e0b412ec9a08e9cf40ca77f3623a735d660b34b28aad137

SHA512
d4325db05dbc8c0e9d83bca669da9e2b823a0e2378a96cdac8d553e8734b0d481b0aa4069f7d8fa8f9c429642959ad23fcee9d586411e7fae5ad35c58555e275

Download Submit
\Windows\system\WlCcNUw.exe

Filesize
1.4MB

MD5
9c3fa36c1cb769176029dfe837702fec

SHA1
87d358589926a8f5bc5c6a15b0fa5ff9395c6979

SHA256
fc70e5a49fb6e8a3c2605a3db3cbdbf71ef81d65b1e672005bc0a7dcbf20247c

SHA512
1b6d3f4d5ff331de6558add60425cf325b36111b975df5e4f86e28906fe527bf5db738b065fbf0ae6130ca1d809864e310ad5c2a0053e63dab87bba6f2dd18c7

Download Submit
\Windows\system\YBQAMxK.exe

Filesize
1.4MB

MD5
650d5152ccc0ec527316c4477b6c1de7

SHA1
e3c0a382a5857e6b600163897837fdf8529fe003

SHA256
8f03832d2155ff4cc0dc6fd92a6dc87e194796ded424d7daf2fc4025dd31b0ba

SHA512
2480c8aead3e4e86ae980e5c9d6b47f5e55a660ed6375f81015f934662d18dce888422534f333e07de70e84533761182283d078ec350a2ac2effa1b1b0a7875a

Download Submit
\Windows\system\dAwWtxy.exe

Filesize
1.4MB

MD5
943991a8ceecf9666e9953275a74c280

SHA1
e7c6b6704dde2964794b3e24d22a3f7ae52c5c32

SHA256
bc2f13e3e2cad16c1095280d65c2993349ccb7c1d512d90b35c788d08e3155dc

SHA512
6affa959678678ad209c1a1f894fdd20bab00d0395949e4ec1c53b10c3bb9c52c280947bd2375102c9ebb5771c2fc7c5c4b896627de42e2c9f0f62a057eb4a34

Download Submit
\Windows\system\gBhObHF.exe

Filesize
1.4MB

MD5
447787627473f07867e97721be9c33e6

SHA1
c14d121b45a75c2e82e34755937eb1e0a2fa97c9

SHA256
ef2b520318a4a58773ed633c440d010c7b827a3f07f579215072736e744451a6

SHA512
0418f3c603613329857f8c303fac12c0c71abb1957eff9a206f18c6349cdade72fc8353e5bc84bc04a977abcb9dffa078f551d68824eed2136838ced667be35d

Download Submit
\Windows\system\jOcMixF.exe

Filesize
1.4MB

MD5
6f25b95c3dcf533e86a8845614824f6c

SHA1
79b5a181201c76e85f7245329eb7babceeab38d2

SHA256
aee662124b0ece20b45a012559b25015bd230ca315f92427ac0898daa55b3375

SHA512
812a861d487c1996630ab4650ab9c353a877fc6d3e20fe740a045d21b1e1986f439857b02249e5e9c0591182df3552dca690ba6e085a819606b498c5a40b1154

Download Submit
\Windows\system\jxSQgui.exe

Filesize
1.4MB

MD5
b81b9bed68a3f66ed36029d2a313ec1f

SHA1
be5625dec39177ee1755fceda7c49b311ea4260e

SHA256
9d404db20912340cd4f9cd8c33514be69a03e14d5b1d9942376a6cdb9b859160

SHA512
4a0a9d35faa6598b2ac946decc4ef40140fa33b5cc49c48acf08a39a9046d6876c5779725f8f9973df9e4002ec68063cad130fb6bccd8754ae426a5e4d83521f

Download Submit
memory/1532-2962-0x000000013FD80000-0x00000001400D1000-memory.dmp

Filesize
3.3MB

Download
memory/1532-71-0x000000013FD80000-0x00000001400D1000-memory.dmp

Filesize
3.3MB

Download
memory/1532-4000-0x000000013FD80000-0x00000001400D1000-memory.dmp

Filesize
3.3MB

Download
memory/1996-140-0x000000013F850000-0x000000013FBA1000-memory.dmp

Filesize
3.3MB

Download
memory/1996-4054-0x000000013F850000-0x000000013FBA1000-memory.dmp

Filesize
3.3MB

Download
memory/2240-8-0x000000013F8E0000-0x000000013FC31000-memory.dmp

Filesize
3.3MB

Download
memory/2240-57-0x000000013F8E0000-0x000000013FC31000-memory.dmp

Filesize
3.3MB

Download
memory/2240-3860-0x000000013F8E0000-0x000000013FC31000-memory.dmp

Filesize
3.3MB

Download
memory/2272-1639-0x000000013F0E0000-0x000000013F431000-memory.dmp

Filesize
3.3MB

Download
memory/2272-4002-0x000000013F0E0000-0x000000013F431000-memory.dmp

Filesize
3.3MB

Download
memory/2272-38-0x000000013F0E0000-0x000000013F431000-memory.dmp

Filesize
3.3MB

Download
memory/2436-62-0x000000013F740000-0x000000013FA91000-memory.dmp

Filesize
3.3MB

Download
memory/2436-20-0x000000013F6F0000-0x000000013FA41000-memory.dmp

Filesize
3.3MB

Download
memory/2436-0-0x000000013FFA0000-0x00000001402F1000-memory.dmp

Filesize
3.3MB

Download
memory/2436-56-0x000000013FFA0000-0x00000001402F1000-memory.dmp

Filesize
3.3MB

Download
memory/2436-37-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2436-141-0x000000013F8E0000-0x000000013FC31000-memory.dmp

Filesize
3.3MB

Download
memory/2436-27-0x0000000001F40000-0x0000000002291000-memory.dmp

Filesize
3.3MB

Download
memory/2436-137-0x000000013F7E0000-0x000000013FB31000-memory.dmp

Filesize
3.3MB

Download
memory/2436-124-0x000000013F380000-0x000000013F6D1000-memory.dmp

Filesize
3.3MB

Download
memory/2436-142-0x0000000001F40000-0x0000000002291000-memory.dmp

Filesize
3.3MB

Download
memory/2436-129-0x000000013F270000-0x000000013F5C1000-memory.dmp

Filesize
3.3MB

Download
memory/2436-3338-0x0000000001F40000-0x0000000002291000-memory.dmp

Filesize
3.3MB

Download
memory/2436-3337-0x000000013F8E0000-0x000000013FC31000-memory.dmp

Filesize
3.3MB

Download
memory/2436-3160-0x000000013F270000-0x000000013F5C1000-memory.dmp

Filesize
3.3MB

Download
memory/2436-69-0x000000013FAB0000-0x000000013FE01000-memory.dmp

Filesize
3.3MB

Download
memory/2436-3157-0x000000013F380000-0x000000013F6D1000-memory.dmp

Filesize
3.3MB

Download
memory/2436-110-0x0000000001F40000-0x0000000002291000-memory.dmp

Filesize
3.3MB

Download
memory/2436-12-0x000000013FAB0000-0x000000013FE01000-memory.dmp

Filesize
3.3MB

Download
memory/2436-3154-0x0000000001F40000-0x0000000002291000-memory.dmp

Filesize
3.3MB

Download
memory/2436-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2436-89-0x000000013F850000-0x000000013FBA1000-memory.dmp

Filesize
3.3MB

Download
memory/2436-2966-0x000000013F850000-0x000000013FBA1000-memory.dmp

Filesize
3.3MB

Download
memory/2436-48-0x000000013F470000-0x000000013F7C1000-memory.dmp

Filesize
3.3MB

Download
memory/2436-2959-0x0000000001F40000-0x0000000002291000-memory.dmp

Filesize
3.3MB

Download
memory/2524-2493-0x000000013F110000-0x000000013F461000-memory.dmp

Filesize
3.3MB

Download
memory/2524-3999-0x000000013F110000-0x000000013F461000-memory.dmp

Filesize
3.3MB

Download
memory/2524-60-0x000000013F110000-0x000000013F461000-memory.dmp

Filesize
3.3MB

Download
memory/2564-63-0x000000013F740000-0x000000013FA91000-memory.dmp

Filesize
3.3MB

Download
memory/2564-4037-0x000000013F740000-0x000000013FA91000-memory.dmp

Filesize
3.3MB

Download
memory/2628-3863-0x000000013F6F0000-0x000000013FA41000-memory.dmp

Filesize
3.3MB

Download
memory/2628-22-0x000000013F6F0000-0x000000013FA41000-memory.dmp

Filesize
3.3MB

Download
memory/2628-123-0x000000013F6F0000-0x000000013FA41000-memory.dmp

Filesize
3.3MB

Download
memory/2680-49-0x000000013F470000-0x000000013F7C1000-memory.dmp

Filesize
3.3MB

Download
memory/2680-4001-0x000000013F470000-0x000000013F7C1000-memory.dmp

Filesize
3.3MB

Download
memory/2704-3864-0x000000013FAB0000-0x000000013FE01000-memory.dmp

Filesize
3.3MB

Download
memory/2704-79-0x000000013FAB0000-0x000000013FE01000-memory.dmp

Filesize
3.3MB

Download
memory/2704-14-0x000000013FAB0000-0x000000013FE01000-memory.dmp

Filesize
3.3MB

Download
memory/2752-3874-0x000000013FE30000-0x0000000140181000-memory.dmp

Filesize
3.3MB

Download
memory/2752-29-0x000000013FE30000-0x0000000140181000-memory.dmp

Filesize
3.3MB

Download
memory/2752-398-0x000000013FE30000-0x0000000140181000-memory.dmp

Filesize
3.3MB

Download
memory/2776-1644-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2776-3888-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2776-39-0x000000013F910000-0x000000013FC61000-memory.dmp

Filesize
3.3MB

Download
memory/2872-4018-0x000000013FF40000-0x0000000140291000-memory.dmp

Filesize
3.3MB

Download
memory/2872-139-0x000000013FF40000-0x0000000140291000-memory.dmp

Filesize
3.3MB

Download