xmrig | 7ba013bb9a822667c040d011dc9e2bca4fce02cb4d52a8d48fbe6204d80a7e7e

Analysis

max time kernel
149s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08/06/2024, 01:07

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
Size

1.3MB
MD5

7e3813ada6e453ee6ef53a6d7fca32e0
SHA1

e7d60b6810e27c78e9e96bd885882a7efd728a35
SHA256

7ba013bb9a822667c040d011dc9e2bca4fce02cb4d52a8d48fbe6204d80a7e7e
SHA512

6c7856d5dd839cb51527d681e4cf0f7bb6a7ee1ac5378079023468a15368cb72017ba1d9ecb8580e2c9fa0ea3a1e72e6298a487db6f894583484556967282ac8
SSDEEP

24576:RVIl/WDGCi7/qkatXBF6727vrNaT/QoZo6TOZmkTz3ebFO0nYcf:ROdWCCi7/rahW/zaZToFb

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 31 IoCs

miner

resource	yara_rule
behavioral1/memory/3040-16-0x000000013FE10000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2296-23-0x000000013F4B0000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2668-36-0x000000013F540000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2636-34-0x000000013FD50000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2572-44-0x000000013FBB0000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/2848-55-0x000000013F990000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/2444-68-0x000000013F2D0000-0x000000013F621000-memory.dmp	xmrig
behavioral1/memory/2612-67-0x000000013FC20000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2352-78-0x0000000001E50000-0x00000000021A1000-memory.dmp	xmrig
behavioral1/memory/2352-77-0x000000013F430000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/2484-75-0x000000013FA30000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/2800-89-0x000000013F800000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2996-95-0x000000013F130000-0x000000013F481000-memory.dmp	xmrig
behavioral1/memory/2076-103-0x000000013F990000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/560-101-0x000000013F140000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/2492-84-0x000000013F1B0000-0x000000013F501000-memory.dmp	xmrig
behavioral1/memory/3040-316-0x000000013FE10000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/560-3845-0x000000013F140000-0x000000013F491000-memory.dmp	xmrig
behavioral1/memory/3040-3846-0x000000013FE10000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2296-3876-0x000000013F4B0000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2668-3882-0x000000013F540000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2636-3881-0x000000013FD50000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2572-3885-0x000000013FBB0000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/2848-3895-0x000000013F990000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/2612-3934-0x000000013FC20000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2484-3940-0x000000013FA30000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/2444-3965-0x000000013F2D0000-0x000000013F621000-memory.dmp	xmrig
behavioral1/memory/2800-3977-0x000000013F800000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2492-3976-0x000000013F1B0000-0x000000013F501000-memory.dmp	xmrig
behavioral1/memory/2996-4029-0x000000013F130000-0x000000013F481000-memory.dmp	xmrig
behavioral1/memory/2076-3999-0x000000013F990000-0x000000013FCE1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
560	QMVJNpC.exe
3040	QrckYRb.exe
2296	XzoTyWI.exe
2636	yhHRdyI.exe
2668	KtdlTLA.exe
2572	HCYlxIf.exe
2848	givuDyL.exe
2612	Txqfnvb.exe
2444	gdcsghZ.exe
2484	KjwMuro.exe
2492	fFdIMbf.exe
2800	CLlMOvH.exe
2996	iTVRQqY.exe
2076	uaCIyVf.exe
1792	ySTraeZ.exe
1984	hyCMeda.exe
2540	OFruRIv.exe
3008	dJUpwpz.exe
2616	heQDCig.exe
2780	zcqvbVk.exe
2944	klggiCO.exe
2984	pcxebSk.exe
1380	HRiSvEF.exe
864	comVhOE.exe
1724	WgEkTAS.exe
2300	mOloKhn.exe
2040	DSdQMqj.exe
2188	oBwMHzH.exe
1784	SvBrNoQ.exe
2892	CXobvkX.exe
684	ehURJfO.exe
1076	NLGOQFs.exe
604	FxqYZBC.exe
588	OGTiDvM.exe
1476	OnnxuXx.exe
1860	DXKytuz.exe
816	rSMXfak.exe
1644	XnLAMmT.exe
2408	OPtFizg.exe
1228	LuWuqvc.exe
448	tHsVqVz.exe
2132	praAbzA.exe
1748	RsZMTvA.exe
1920	QMmOadC.exe
1780	wLnJBtd.exe
1772	WTQzzUN.exe
976	aLWeFhH.exe
1624	VawexKu.exe
1796	BwNlmAt.exe
2008	XwKJQOr.exe
2520	SYznDzt.exe
1760	rljDmea.exe
1828	hVUUKyO.exe
1232	rstPvAe.exe
2928	FBgpoVx.exe
2356	JPbCNRM.exe
1508	GzxgzIm.exe
1932	lIMKNBA.exe
804	kCiBhPD.exe
2724	qpNManr.exe
2532	OPoINqT.exe
2580	NwEdsXM.exe
2664	QswZeXm.exe
2000	pNeGzKG.exe

Loads dropped DLL 64 IoCs

pid	Process
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2352-0-0x000000013F430000-0x000000013F781000-memory.dmp	upx
behavioral1/files/0x000c000000014228-3.dat	upx
behavioral1/memory/560-8-0x000000013F140000-0x000000013F491000-memory.dmp	upx
behavioral1/files/0x003600000001443b-9.dat	upx
behavioral1/memory/3040-16-0x000000013FE10000-0x0000000140161000-memory.dmp	upx
behavioral1/files/0x00070000000146f4-12.dat	upx
behavioral1/memory/2296-23-0x000000013F4B0000-0x000000013F801000-memory.dmp	upx
behavioral1/files/0x00070000000146fc-26.dat	upx
behavioral1/memory/2668-36-0x000000013F540000-0x000000013F891000-memory.dmp	upx
behavioral1/memory/2636-34-0x000000013FD50000-0x00000001400A1000-memory.dmp	upx
behavioral1/files/0x0007000000014712-33.dat	upx
behavioral1/files/0x000700000001471a-40.dat	upx
behavioral1/memory/2572-44-0x000000013FBB0000-0x000000013FF01000-memory.dmp	upx
behavioral1/files/0x000a000000014826-47.dat	upx
behavioral1/memory/2848-55-0x000000013F990000-0x000000013FCE1000-memory.dmp	upx
behavioral1/files/0x000900000001487f-50.dat	upx
behavioral1/files/0x00360000000144e8-59.dat	upx
behavioral1/files/0x0006000000015c9e-64.dat	upx
behavioral1/memory/2444-68-0x000000013F2D0000-0x000000013F621000-memory.dmp	upx
behavioral1/memory/2612-67-0x000000013FC20000-0x000000013FF71000-memory.dmp	upx
behavioral1/files/0x0006000000015cae-70.dat	upx
behavioral1/files/0x0006000000015cb6-79.dat	upx
behavioral1/memory/2352-77-0x000000013F430000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/2484-75-0x000000013FA30000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/2800-89-0x000000013F800000-0x000000013FB51000-memory.dmp	upx
behavioral1/files/0x0006000000015cd9-91.dat	upx
behavioral1/memory/2996-95-0x000000013F130000-0x000000013F481000-memory.dmp	upx
behavioral1/files/0x0006000000015ce3-98.dat	upx
behavioral1/memory/2076-103-0x000000013F990000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/560-101-0x000000013F140000-0x000000013F491000-memory.dmp	upx
behavioral1/files/0x0006000000015cff-105.dat	upx
behavioral1/files/0x0006000000015d20-112.dat	upx
behavioral1/files/0x0006000000015d42-114.dat	upx
behavioral1/files/0x0006000000015ccd-88.dat	upx
behavioral1/memory/2492-84-0x000000013F1B0000-0x000000013F501000-memory.dmp	upx
behavioral1/files/0x0006000000015d4e-122.dat	upx
behavioral1/files/0x0006000000015d56-124.dat	upx
behavioral1/files/0x0006000000015d5f-131.dat	upx
behavioral1/files/0x0006000000015d7f-142.dat	upx
behavioral1/files/0x0006000000015d87-146.dat	upx
behavioral1/files/0x0006000000015d93-148.dat	upx
behavioral1/files/0x0006000000015d6b-136.dat	upx
behavioral1/files/0x0006000000015e32-157.dat	upx
behavioral1/memory/3040-316-0x000000013FE10000-0x0000000140161000-memory.dmp	upx
behavioral1/files/0x000600000001630a-184.dat	upx
behavioral1/files/0x000600000001621e-180.dat	upx
behavioral1/files/0x0006000000015fe5-168.dat	upx
behavioral1/files/0x000600000001610f-175.dat	upx
behavioral1/files/0x0006000000015f65-166.dat	upx
behavioral1/files/0x0006000000015ecc-162.dat	upx
behavioral1/memory/560-3845-0x000000013F140000-0x000000013F491000-memory.dmp	upx
behavioral1/memory/3040-3846-0x000000013FE10000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2296-3876-0x000000013F4B0000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/2668-3882-0x000000013F540000-0x000000013F891000-memory.dmp	upx
behavioral1/memory/2636-3881-0x000000013FD50000-0x00000001400A1000-memory.dmp	upx
behavioral1/memory/2572-3885-0x000000013FBB0000-0x000000013FF01000-memory.dmp	upx
behavioral1/memory/2848-3895-0x000000013F990000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/2612-3934-0x000000013FC20000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/2484-3940-0x000000013FA30000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/2444-3965-0x000000013F2D0000-0x000000013F621000-memory.dmp	upx
behavioral1/memory/2800-3977-0x000000013F800000-0x000000013FB51000-memory.dmp	upx
behavioral1/memory/2492-3976-0x000000013F1B0000-0x000000013F501000-memory.dmp	upx
behavioral1/memory/2996-4029-0x000000013F130000-0x000000013F481000-memory.dmp	upx
behavioral1/memory/2076-3999-0x000000013F990000-0x000000013FCE1000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FUyYYPL.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\MKcaWhU.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\DExzwPO.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\FvgDKpj.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\VQrLexM.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\dqCTLSC.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\ySTraeZ.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\IfPdXzA.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\bsmzfXr.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\fNWGwZw.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\EPSqbVI.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\JRxLmlo.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\Wusdtgg.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\LQEcrcY.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\cFUsjOB.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\GCOCnxw.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\UHeOrSX.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\tJYRfxE.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\LRDujpF.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZUOJJQt.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\NcVbECV.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\ySxjOKo.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\TzYitlX.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\jXUOAPi.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\DZlFGAB.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\RCgGaJp.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\GraLDFp.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\WJSpkEO.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\rdZgzcH.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\hIBTbKF.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\rXqdUzl.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\aGwsHke.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\HxTwzrS.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\LuWuqvc.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\lwHMfDG.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\FhyWNXA.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\mZmWPqH.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\WLjgsdH.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\nNsxFsl.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\OUazVRv.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\BTciNMH.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZPjYRzU.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\FXNgoGD.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\MGugnfE.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\VHLUfHD.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\sCoQBuQ.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\GoiOZKN.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\PFGsGCw.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\dVccbyk.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\XOHOTEy.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\xFLMSsF.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\SHzkZZN.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\ehURJfO.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\deFJrtd.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\DyjZWGQ.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\HmPHtEv.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\jYhtIoy.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\iVCMTOn.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\gCSskOz.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\IdPTEVY.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\GtrbFRV.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\ShOXkUo.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\HgyZLky.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
File created	C:\Windows\System\zGWAKMw.exe	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2352 wrote to memory of 560	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	29
PID 2352 wrote to memory of 560	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	29
PID 2352 wrote to memory of 560	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	29
PID 2352 wrote to memory of 3040	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	30
PID 2352 wrote to memory of 3040	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	30
PID 2352 wrote to memory of 3040	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	30
PID 2352 wrote to memory of 2296	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	31
PID 2352 wrote to memory of 2296	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	31
PID 2352 wrote to memory of 2296	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	31
PID 2352 wrote to memory of 2636	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	32
PID 2352 wrote to memory of 2636	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	32
PID 2352 wrote to memory of 2636	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	32
PID 2352 wrote to memory of 2668	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	33
PID 2352 wrote to memory of 2668	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	33
PID 2352 wrote to memory of 2668	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	33
PID 2352 wrote to memory of 2572	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	34
PID 2352 wrote to memory of 2572	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	34
PID 2352 wrote to memory of 2572	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	34
PID 2352 wrote to memory of 2848	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	35
PID 2352 wrote to memory of 2848	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	35
PID 2352 wrote to memory of 2848	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	35
PID 2352 wrote to memory of 2612	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	36
PID 2352 wrote to memory of 2612	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	36
PID 2352 wrote to memory of 2612	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	36
PID 2352 wrote to memory of 2444	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	37
PID 2352 wrote to memory of 2444	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	37
PID 2352 wrote to memory of 2444	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	37
PID 2352 wrote to memory of 2484	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	38
PID 2352 wrote to memory of 2484	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	38
PID 2352 wrote to memory of 2484	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	38
PID 2352 wrote to memory of 2492	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	39
PID 2352 wrote to memory of 2492	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	39
PID 2352 wrote to memory of 2492	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	39
PID 2352 wrote to memory of 2800	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	40
PID 2352 wrote to memory of 2800	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	40
PID 2352 wrote to memory of 2800	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	40
PID 2352 wrote to memory of 2996	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	41
PID 2352 wrote to memory of 2996	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	41
PID 2352 wrote to memory of 2996	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	41
PID 2352 wrote to memory of 2076	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	42
PID 2352 wrote to memory of 2076	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	42
PID 2352 wrote to memory of 2076	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	42
PID 2352 wrote to memory of 1792	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	43
PID 2352 wrote to memory of 1792	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	43
PID 2352 wrote to memory of 1792	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	43
PID 2352 wrote to memory of 1984	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	44
PID 2352 wrote to memory of 1984	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	44
PID 2352 wrote to memory of 1984	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	44
PID 2352 wrote to memory of 2540	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	45
PID 2352 wrote to memory of 2540	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	45
PID 2352 wrote to memory of 2540	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	45
PID 2352 wrote to memory of 3008	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	46
PID 2352 wrote to memory of 3008	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	46
PID 2352 wrote to memory of 3008	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	46
PID 2352 wrote to memory of 2616	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	47
PID 2352 wrote to memory of 2616	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	47
PID 2352 wrote to memory of 2616	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	47
PID 2352 wrote to memory of 2780	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	48
PID 2352 wrote to memory of 2780	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	48
PID 2352 wrote to memory of 2780	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	48
PID 2352 wrote to memory of 2944	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	49
PID 2352 wrote to memory of 2944	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	49
PID 2352 wrote to memory of 2944	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	49
PID 2352 wrote to memory of 2984	2352	7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\7e3813ada6e453ee6ef53a6d7fca32e0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2352
- C:\Windows\System\QMVJNpC.exe
  C:\Windows\System\QMVJNpC.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\QrckYRb.exe
  C:\Windows\System\QrckYRb.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\XzoTyWI.exe
  C:\Windows\System\XzoTyWI.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\yhHRdyI.exe
  C:\Windows\System\yhHRdyI.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\KtdlTLA.exe
  C:\Windows\System\KtdlTLA.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\HCYlxIf.exe
  C:\Windows\System\HCYlxIf.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\givuDyL.exe
  C:\Windows\System\givuDyL.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\Txqfnvb.exe
  C:\Windows\System\Txqfnvb.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\gdcsghZ.exe
  C:\Windows\System\gdcsghZ.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\KjwMuro.exe
  C:\Windows\System\KjwMuro.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\fFdIMbf.exe
  C:\Windows\System\fFdIMbf.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\CLlMOvH.exe
  C:\Windows\System\CLlMOvH.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\iTVRQqY.exe
  C:\Windows\System\iTVRQqY.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\uaCIyVf.exe
  C:\Windows\System\uaCIyVf.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\ySTraeZ.exe
  C:\Windows\System\ySTraeZ.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\hyCMeda.exe
  C:\Windows\System\hyCMeda.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\OFruRIv.exe
  C:\Windows\System\OFruRIv.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\dJUpwpz.exe
  C:\Windows\System\dJUpwpz.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\heQDCig.exe
  C:\Windows\System\heQDCig.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\zcqvbVk.exe
  C:\Windows\System\zcqvbVk.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\klggiCO.exe
  C:\Windows\System\klggiCO.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\pcxebSk.exe
  C:\Windows\System\pcxebSk.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\HRiSvEF.exe
  C:\Windows\System\HRiSvEF.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\comVhOE.exe
  C:\Windows\System\comVhOE.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\WgEkTAS.exe
  C:\Windows\System\WgEkTAS.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\mOloKhn.exe
  C:\Windows\System\mOloKhn.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\DSdQMqj.exe
  C:\Windows\System\DSdQMqj.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\oBwMHzH.exe
  C:\Windows\System\oBwMHzH.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\CXobvkX.exe
  C:\Windows\System\CXobvkX.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\SvBrNoQ.exe
  C:\Windows\System\SvBrNoQ.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\ehURJfO.exe
  C:\Windows\System\ehURJfO.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\NLGOQFs.exe
  C:\Windows\System\NLGOQFs.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\FxqYZBC.exe
  C:\Windows\System\FxqYZBC.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\OGTiDvM.exe
  C:\Windows\System\OGTiDvM.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\OnnxuXx.exe
  C:\Windows\System\OnnxuXx.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\DXKytuz.exe
  C:\Windows\System\DXKytuz.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\rSMXfak.exe
  C:\Windows\System\rSMXfak.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\XnLAMmT.exe
  C:\Windows\System\XnLAMmT.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\OPtFizg.exe
  C:\Windows\System\OPtFizg.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\LuWuqvc.exe
  C:\Windows\System\LuWuqvc.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\tHsVqVz.exe
  C:\Windows\System\tHsVqVz.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\praAbzA.exe
  C:\Windows\System\praAbzA.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\RsZMTvA.exe
  C:\Windows\System\RsZMTvA.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\QMmOadC.exe
  C:\Windows\System\QMmOadC.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\wLnJBtd.exe
  C:\Windows\System\wLnJBtd.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\WTQzzUN.exe
  C:\Windows\System\WTQzzUN.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\aLWeFhH.exe
  C:\Windows\System\aLWeFhH.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\VawexKu.exe
  C:\Windows\System\VawexKu.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\BwNlmAt.exe
  C:\Windows\System\BwNlmAt.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\XwKJQOr.exe
  C:\Windows\System\XwKJQOr.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\SYznDzt.exe
  C:\Windows\System\SYznDzt.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\rljDmea.exe
  C:\Windows\System\rljDmea.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\hVUUKyO.exe
  C:\Windows\System\hVUUKyO.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\rstPvAe.exe
  C:\Windows\System\rstPvAe.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\GzxgzIm.exe
  C:\Windows\System\GzxgzIm.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\FBgpoVx.exe
  C:\Windows\System\FBgpoVx.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\lIMKNBA.exe
  C:\Windows\System\lIMKNBA.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\JPbCNRM.exe
  C:\Windows\System\JPbCNRM.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\kCiBhPD.exe
  C:\Windows\System\kCiBhPD.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\qpNManr.exe
  C:\Windows\System\qpNManr.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\OPoINqT.exe
  C:\Windows\System\OPoINqT.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\NwEdsXM.exe
  C:\Windows\System\NwEdsXM.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\QswZeXm.exe
  C:\Windows\System\QswZeXm.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\pNeGzKG.exe
  C:\Windows\System\pNeGzKG.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\vnKtwfH.exe
  C:\Windows\System\vnKtwfH.exe
  2⤵
  PID:2600
- C:\Windows\System\WzAgDsF.exe
  C:\Windows\System\WzAgDsF.exe
  2⤵
  PID:2680
- C:\Windows\System\AqLDMrJ.exe
  C:\Windows\System\AqLDMrJ.exe
  2⤵
  PID:2456
- C:\Windows\System\BTciNMH.exe
  C:\Windows\System\BTciNMH.exe
  2⤵
  PID:1972
- C:\Windows\System\SZXmEHY.exe
  C:\Windows\System\SZXmEHY.exe
  2⤵
  PID:1716
- C:\Windows\System\sbJfKFk.exe
  C:\Windows\System\sbJfKFk.exe
  2⤵
  PID:2688
- C:\Windows\System\zQcVXVz.exe
  C:\Windows\System\zQcVXVz.exe
  2⤵
  PID:3020
- C:\Windows\System\YXyilYj.exe
  C:\Windows\System\YXyilYj.exe
  2⤵
  PID:2924
- C:\Windows\System\JfwptkX.exe
  C:\Windows\System\JfwptkX.exe
  2⤵
  PID:2536
- C:\Windows\System\KlatuXo.exe
  C:\Windows\System\KlatuXo.exe
  2⤵
  PID:2280
- C:\Windows\System\JAByTOt.exe
  C:\Windows\System\JAByTOt.exe
  2⤵
  PID:1632
- C:\Windows\System\umxzwlW.exe
  C:\Windows\System\umxzwlW.exe
  2⤵
  PID:1280
- C:\Windows\System\aFuwwLx.exe
  C:\Windows\System\aFuwwLx.exe
  2⤵
  PID:2760
- C:\Windows\System\BeedljZ.exe
  C:\Windows\System\BeedljZ.exe
  2⤵
  PID:2588
- C:\Windows\System\FLWZhRI.exe
  C:\Windows\System\FLWZhRI.exe
  2⤵
  PID:2952
- C:\Windows\System\KKMImrS.exe
  C:\Windows\System\KKMImrS.exe
  2⤵
  PID:2956
- C:\Windows\System\nLDGcIa.exe
  C:\Windows\System\nLDGcIa.exe
  2⤵
  PID:1248
- C:\Windows\System\fgXmnkV.exe
  C:\Windows\System\fgXmnkV.exe
  2⤵
  PID:2376
- C:\Windows\System\MahBQtY.exe
  C:\Windows\System\MahBQtY.exe
  2⤵
  PID:3012
- C:\Windows\System\dedbJEg.exe
  C:\Windows\System\dedbJEg.exe
  2⤵
  PID:1740
- C:\Windows\System\DPrNgti.exe
  C:\Windows\System\DPrNgti.exe
  2⤵
  PID:2320
- C:\Windows\System\wEOkwqM.exe
  C:\Windows\System\wEOkwqM.exe
  2⤵
  PID:1864
- C:\Windows\System\IfUJAzN.exe
  C:\Windows\System\IfUJAzN.exe
  2⤵
  PID:1788
- C:\Windows\System\CRsghDB.exe
  C:\Windows\System\CRsghDB.exe
  2⤵
  PID:756
- C:\Windows\System\WiFeJkD.exe
  C:\Windows\System\WiFeJkD.exe
  2⤵
  PID:1488
- C:\Windows\System\zIKSmKE.exe
  C:\Windows\System\zIKSmKE.exe
  2⤵
  PID:592
- C:\Windows\System\HhFziSj.exe
  C:\Windows\System\HhFziSj.exe
  2⤵
  PID:2412
- C:\Windows\System\DkGomdi.exe
  C:\Windows\System\DkGomdi.exe
  2⤵
  PID:2096
- C:\Windows\System\GoomydJ.exe
  C:\Windows\System\GoomydJ.exe
  2⤵
  PID:1088
- C:\Windows\System\AeGplCp.exe
  C:\Windows\System\AeGplCp.exe
  2⤵
  PID:276
- C:\Windows\System\DUfDZao.exe
  C:\Windows\System\DUfDZao.exe
  2⤵
  PID:2804
- C:\Windows\System\JUShacc.exe
  C:\Windows\System\JUShacc.exe
  2⤵
  PID:1820
- C:\Windows\System\ZbJeDmG.exe
  C:\Windows\System\ZbJeDmG.exe
  2⤵
  PID:772
- C:\Windows\System\WmLJmUV.exe
  C:\Windows\System\WmLJmUV.exe
  2⤵
  PID:308
- C:\Windows\System\mueostl.exe
  C:\Windows\System\mueostl.exe
  2⤵
  PID:960
- C:\Windows\System\LdZBEgs.exe
  C:\Windows\System\LdZBEgs.exe
  2⤵
  PID:696
- C:\Windows\System\TMfJZly.exe
  C:\Windows\System\TMfJZly.exe
  2⤵
  PID:2860
- C:\Windows\System\usrkUXU.exe
  C:\Windows\System\usrkUXU.exe
  2⤵
  PID:888
- C:\Windows\System\kXuUuIJ.exe
  C:\Windows\System\kXuUuIJ.exe
  2⤵
  PID:2044
- C:\Windows\System\jIRQTGM.exe
  C:\Windows\System\jIRQTGM.exe
  2⤵
  PID:1188
- C:\Windows\System\ijsOcDO.exe
  C:\Windows\System\ijsOcDO.exe
  2⤵
  PID:1596
- C:\Windows\System\qrMWxfp.exe
  C:\Windows\System\qrMWxfp.exe
  2⤵
  PID:2168
- C:\Windows\System\MtibrqJ.exe
  C:\Windows\System\MtibrqJ.exe
  2⤵
  PID:1048
- C:\Windows\System\YFDqolK.exe
  C:\Windows\System\YFDqolK.exe
  2⤵
  PID:2340
- C:\Windows\System\raDSpPJ.exe
  C:\Windows\System\raDSpPJ.exe
  2⤵
  PID:1696
- C:\Windows\System\dowoSdc.exe
  C:\Windows\System\dowoSdc.exe
  2⤵
  PID:2548
- C:\Windows\System\HLflPZd.exe
  C:\Windows\System\HLflPZd.exe
  2⤵
  PID:2196
- C:\Windows\System\zArqTfY.exe
  C:\Windows\System\zArqTfY.exe
  2⤵
  PID:2516
- C:\Windows\System\ThHwoog.exe
  C:\Windows\System\ThHwoog.exe
  2⤵
  PID:1948
- C:\Windows\System\gnkURia.exe
  C:\Windows\System\gnkURia.exe
  2⤵
  PID:2756
- C:\Windows\System\EwukJTJ.exe
  C:\Windows\System\EwukJTJ.exe
  2⤵
  PID:1976
- C:\Windows\System\TfUrTNd.exe
  C:\Windows\System\TfUrTNd.exe
  2⤵
  PID:2452
- C:\Windows\System\NVVGOkA.exe
  C:\Windows\System\NVVGOkA.exe
  2⤵
  PID:2796
- C:\Windows\System\IXcrPcN.exe
  C:\Windows\System\IXcrPcN.exe
  2⤵
  PID:1312
- C:\Windows\System\zCbTdqe.exe
  C:\Windows\System\zCbTdqe.exe
  2⤵
  PID:2676
- C:\Windows\System\JyBbgvu.exe
  C:\Windows\System\JyBbgvu.exe
  2⤵
  PID:2764
- C:\Windows\System\AMpAEPX.exe
  C:\Windows\System\AMpAEPX.exe
  2⤵
  PID:2840
- C:\Windows\System\nrVpLgY.exe
  C:\Windows\System\nrVpLgY.exe
  2⤵
  PID:1924
- C:\Windows\System\BbrWBSp.exe
  C:\Windows\System\BbrWBSp.exe
  2⤵
  PID:2744
- C:\Windows\System\dWTYqSP.exe
  C:\Windows\System\dWTYqSP.exe
  2⤵
  PID:2112
- C:\Windows\System\QlDmvYJ.exe
  C:\Windows\System\QlDmvYJ.exe
  2⤵
  PID:1944
- C:\Windows\System\fdlbkvz.exe
  C:\Windows\System\fdlbkvz.exe
  2⤵
  PID:1532
- C:\Windows\System\rWdUwyn.exe
  C:\Windows\System\rWdUwyn.exe
  2⤵
  PID:2632
- C:\Windows\System\aBiqSZl.exe
  C:\Windows\System\aBiqSZl.exe
  2⤵
  PID:2212
- C:\Windows\System\MYfpsoX.exe
  C:\Windows\System\MYfpsoX.exe
  2⤵
  PID:3052
- C:\Windows\System\BHTieWa.exe
  C:\Windows\System\BHTieWa.exe
  2⤵
  PID:1056
- C:\Windows\System\ylhQtXW.exe
  C:\Windows\System\ylhQtXW.exe
  2⤵
  PID:1144
- C:\Windows\System\ncGveuo.exe
  C:\Windows\System\ncGveuo.exe
  2⤵
  PID:2256
- C:\Windows\System\XtXlouk.exe
  C:\Windows\System\XtXlouk.exe
  2⤵
  PID:1636
- C:\Windows\System\hCDwVWE.exe
  C:\Windows\System\hCDwVWE.exe
  2⤵
  PID:2260
- C:\Windows\System\dxuAMEJ.exe
  C:\Windows\System\dxuAMEJ.exe
  2⤵
  PID:1536
- C:\Windows\System\rBXrhwU.exe
  C:\Windows\System\rBXrhwU.exe
  2⤵
  PID:1812
- C:\Windows\System\dBZCDQP.exe
  C:\Windows\System\dBZCDQP.exe
  2⤵
  PID:2748
- C:\Windows\System\SEpPOio.exe
  C:\Windows\System\SEpPOio.exe
  2⤵
  PID:904
- C:\Windows\System\ZbvyUoc.exe
  C:\Windows\System\ZbvyUoc.exe
  2⤵
  PID:1996
- C:\Windows\System\igGyizf.exe
  C:\Windows\System\igGyizf.exe
  2⤵
  PID:3056
- C:\Windows\System\nAmUgrG.exe
  C:\Windows\System\nAmUgrG.exe
  2⤵
  PID:1600
- C:\Windows\System\fZKTsKR.exe
  C:\Windows\System\fZKTsKR.exe
  2⤵
  PID:348
- C:\Windows\System\YGJyStN.exe
  C:\Windows\System\YGJyStN.exe
  2⤵
  PID:2208
- C:\Windows\System\EhMBSKv.exe
  C:\Windows\System\EhMBSKv.exe
  2⤵
  PID:2392
- C:\Windows\System\evsWtdU.exe
  C:\Windows\System\evsWtdU.exe
  2⤵
  PID:2684
- C:\Windows\System\CjckQlM.exe
  C:\Windows\System\CjckQlM.exe
  2⤵
  PID:1448
- C:\Windows\System\NHPheWs.exe
  C:\Windows\System\NHPheWs.exe
  2⤵
  PID:2608
- C:\Windows\System\nwBJhrZ.exe
  C:\Windows\System\nwBJhrZ.exe
  2⤵
  PID:2552
- C:\Windows\System\PVVfWju.exe
  C:\Windows\System\PVVfWju.exe
  2⤵
  PID:2528
- C:\Windows\System\LOsyXyu.exe
  C:\Windows\System\LOsyXyu.exe
  2⤵
  PID:2732
- C:\Windows\System\NwnZKTO.exe
  C:\Windows\System\NwnZKTO.exe
  2⤵
  PID:2808
- C:\Windows\System\MCkmVSP.exe
  C:\Windows\System\MCkmVSP.exe
  2⤵
  PID:2428
- C:\Windows\System\KjHTRYf.exe
  C:\Windows\System\KjHTRYf.exe
  2⤵
  PID:1560
- C:\Windows\System\FTdPpJW.exe
  C:\Windows\System\FTdPpJW.exe
  2⤵
  PID:868
- C:\Windows\System\vAzQnFQ.exe
  C:\Windows\System\vAzQnFQ.exe
  2⤵
  PID:2500
- C:\Windows\System\iGcYSjz.exe
  C:\Windows\System\iGcYSjz.exe
  2⤵
  PID:2884
- C:\Windows\System\kfCTkIr.exe
  C:\Windows\System\kfCTkIr.exe
  2⤵
  PID:488
- C:\Windows\System\NkTLSBs.exe
  C:\Windows\System\NkTLSBs.exe
  2⤵
  PID:1960
- C:\Windows\System\jSqATJQ.exe
  C:\Windows\System\jSqATJQ.exe
  2⤵
  PID:1324
- C:\Windows\System\SafmzLA.exe
  C:\Windows\System\SafmzLA.exe
  2⤵
  PID:2064
- C:\Windows\System\pvEMdMB.exe
  C:\Windows\System\pvEMdMB.exe
  2⤵
  PID:1244
- C:\Windows\System\ICodAbD.exe
  C:\Windows\System\ICodAbD.exe
  2⤵
  PID:2648
- C:\Windows\System\LSmoEDW.exe
  C:\Windows\System\LSmoEDW.exe
  2⤵
  PID:2980
- C:\Windows\System\XZRMzeZ.exe
  C:\Windows\System\XZRMzeZ.exe
  2⤵
  PID:1752
- C:\Windows\System\UzMwfLV.exe
  C:\Windows\System\UzMwfLV.exe
  2⤵
  PID:2652
- C:\Windows\System\QWKDBQO.exe
  C:\Windows\System\QWKDBQO.exe
  2⤵
  PID:2792
- C:\Windows\System\thQGYWc.exe
  C:\Windows\System\thQGYWc.exe
  2⤵
  PID:532
- C:\Windows\System\AeVkPzh.exe
  C:\Windows\System\AeVkPzh.exe
  2⤵
  PID:1268
- C:\Windows\System\aFZOeZr.exe
  C:\Windows\System\aFZOeZr.exe
  2⤵
  PID:1968
- C:\Windows\System\joVxKZr.exe
  C:\Windows\System\joVxKZr.exe
  2⤵
  PID:1988
- C:\Windows\System\knRHafK.exe
  C:\Windows\System\knRHafK.exe
  2⤵
  PID:1604
- C:\Windows\System\ksAEfdZ.exe
  C:\Windows\System\ksAEfdZ.exe
  2⤵
  PID:1804
- C:\Windows\System\OlaaQFG.exe
  C:\Windows\System\OlaaQFG.exe
  2⤵
  PID:1816
- C:\Windows\System\HMItSWY.exe
  C:\Windows\System\HMItSWY.exe
  2⤵
  PID:2776
- C:\Windows\System\nBkUHBl.exe
  C:\Windows\System\nBkUHBl.exe
  2⤵
  PID:2488
- C:\Windows\System\FOcZfii.exe
  C:\Windows\System\FOcZfii.exe
  2⤵
  PID:2104
- C:\Windows\System\kQidzhZ.exe
  C:\Windows\System\kQidzhZ.exe
  2⤵
  PID:2460
- C:\Windows\System\qnsNSVE.exe
  C:\Windows\System\qnsNSVE.exe
  2⤵
  PID:1980
- C:\Windows\System\rRXKTeF.exe
  C:\Windows\System\rRXKTeF.exe
  2⤵
  PID:1256
- C:\Windows\System\eAmUgBN.exe
  C:\Windows\System\eAmUgBN.exe
  2⤵
  PID:2440
- C:\Windows\System\pZTJRlS.exe
  C:\Windows\System\pZTJRlS.exe
  2⤵
  PID:644
- C:\Windows\System\QcgOFdv.exe
  C:\Windows\System\QcgOFdv.exe
  2⤵
  PID:2624
- C:\Windows\System\YAayQwB.exe
  C:\Windows\System\YAayQwB.exe
  2⤵
  PID:1576
- C:\Windows\System\LQEcrcY.exe
  C:\Windows\System\LQEcrcY.exe
  2⤵
  PID:1808
- C:\Windows\System\jGvZgKw.exe
  C:\Windows\System\jGvZgKw.exe
  2⤵
  PID:2568
- C:\Windows\System\isuuYzw.exe
  C:\Windows\System\isuuYzw.exe
  2⤵
  PID:2156
- C:\Windows\System\ShOXkUo.exe
  C:\Windows\System\ShOXkUo.exe
  2⤵
  PID:3084
- C:\Windows\System\QppQmvh.exe
  C:\Windows\System\QppQmvh.exe
  2⤵
  PID:3104
- C:\Windows\System\YUYhRtT.exe
  C:\Windows\System\YUYhRtT.exe
  2⤵
  PID:3120
- C:\Windows\System\jMjdVcH.exe
  C:\Windows\System\jMjdVcH.exe
  2⤵
  PID:3136
- C:\Windows\System\RviDAlS.exe
  C:\Windows\System\RviDAlS.exe
  2⤵
  PID:3152
- C:\Windows\System\MldkBiT.exe
  C:\Windows\System\MldkBiT.exe
  2⤵
  PID:3168
- C:\Windows\System\FMwNmPc.exe
  C:\Windows\System\FMwNmPc.exe
  2⤵
  PID:3184
- C:\Windows\System\ZkfJorA.exe
  C:\Windows\System\ZkfJorA.exe
  2⤵
  PID:3204
- C:\Windows\System\yCFvxBX.exe
  C:\Windows\System\yCFvxBX.exe
  2⤵
  PID:3220
- C:\Windows\System\DbfDkZL.exe
  C:\Windows\System\DbfDkZL.exe
  2⤵
  PID:3236
- C:\Windows\System\YShCzDM.exe
  C:\Windows\System\YShCzDM.exe
  2⤵
  PID:3252
- C:\Windows\System\hQcChMu.exe
  C:\Windows\System\hQcChMu.exe
  2⤵
  PID:3272
- C:\Windows\System\OFTqGEt.exe
  C:\Windows\System\OFTqGEt.exe
  2⤵
  PID:3288
- C:\Windows\System\anDSVWk.exe
  C:\Windows\System\anDSVWk.exe
  2⤵
  PID:3304
- C:\Windows\System\FJxSapu.exe
  C:\Windows\System\FJxSapu.exe
  2⤵
  PID:3320
- C:\Windows\System\ZPjYRzU.exe
  C:\Windows\System\ZPjYRzU.exe
  2⤵
  PID:3336
- C:\Windows\System\qrobNce.exe
  C:\Windows\System\qrobNce.exe
  2⤵
  PID:3352
- C:\Windows\System\tRjxCxX.exe
  C:\Windows\System\tRjxCxX.exe
  2⤵
  PID:3372
- C:\Windows\System\JgDaeJT.exe
  C:\Windows\System\JgDaeJT.exe
  2⤵
  PID:3388
- C:\Windows\System\lOGUhJf.exe
  C:\Windows\System\lOGUhJf.exe
  2⤵
  PID:3404
- C:\Windows\System\FkEvApM.exe
  C:\Windows\System\FkEvApM.exe
  2⤵
  PID:3420
- C:\Windows\System\nqKMsNb.exe
  C:\Windows\System\nqKMsNb.exe
  2⤵
  PID:3436
- C:\Windows\System\dZVCayc.exe
  C:\Windows\System\dZVCayc.exe
  2⤵
  PID:3452
- C:\Windows\System\PDXcEyy.exe
  C:\Windows\System\PDXcEyy.exe
  2⤵
  PID:3468
- C:\Windows\System\DAXCbmk.exe
  C:\Windows\System\DAXCbmk.exe
  2⤵
  PID:3484
- C:\Windows\System\bcdgZXh.exe
  C:\Windows\System\bcdgZXh.exe
  2⤵
  PID:3504
- C:\Windows\System\sMUTnPS.exe
  C:\Windows\System\sMUTnPS.exe
  2⤵
  PID:3524
- C:\Windows\System\keNHobD.exe
  C:\Windows\System\keNHobD.exe
  2⤵
  PID:3540
- C:\Windows\System\cDZgNTi.exe
  C:\Windows\System\cDZgNTi.exe
  2⤵
  PID:3556
- C:\Windows\System\UUuxPMZ.exe
  C:\Windows\System\UUuxPMZ.exe
  2⤵
  PID:3576
- C:\Windows\System\kXtRtlV.exe
  C:\Windows\System\kXtRtlV.exe
  2⤵
  PID:3592
- C:\Windows\System\pDmgEfI.exe
  C:\Windows\System\pDmgEfI.exe
  2⤵
  PID:3608
- C:\Windows\System\KAbfAmR.exe
  C:\Windows\System\KAbfAmR.exe
  2⤵
  PID:3624
- C:\Windows\System\LXuknqa.exe
  C:\Windows\System\LXuknqa.exe
  2⤵
  PID:3644
- C:\Windows\System\qhGZKyl.exe
  C:\Windows\System\qhGZKyl.exe
  2⤵
  PID:3660
- C:\Windows\System\ltAVwcS.exe
  C:\Windows\System\ltAVwcS.exe
  2⤵
  PID:3684
- C:\Windows\System\fmZVFUV.exe
  C:\Windows\System\fmZVFUV.exe
  2⤵
  PID:3700
- C:\Windows\System\AtblTQJ.exe
  C:\Windows\System\AtblTQJ.exe
  2⤵
  PID:3716
- C:\Windows\System\jSHZtvd.exe
  C:\Windows\System\jSHZtvd.exe
  2⤵
  PID:3736
- C:\Windows\System\WPcExBF.exe
  C:\Windows\System\WPcExBF.exe
  2⤵
  PID:3752
- C:\Windows\System\xPZFkqX.exe
  C:\Windows\System\xPZFkqX.exe
  2⤵
  PID:3768
- C:\Windows\System\NThSYpb.exe
  C:\Windows\System\NThSYpb.exe
  2⤵
  PID:3784
- C:\Windows\System\nSvePYX.exe
  C:\Windows\System\nSvePYX.exe
  2⤵
  PID:3800
- C:\Windows\System\qIdOMGv.exe
  C:\Windows\System\qIdOMGv.exe
  2⤵
  PID:3816
- C:\Windows\System\eqlMXQO.exe
  C:\Windows\System\eqlMXQO.exe
  2⤵
  PID:3836
- C:\Windows\System\ixEhnma.exe
  C:\Windows\System\ixEhnma.exe
  2⤵
  PID:3852
- C:\Windows\System\lrmCCMr.exe
  C:\Windows\System\lrmCCMr.exe
  2⤵
  PID:3868
- C:\Windows\System\mqoqCRJ.exe
  C:\Windows\System\mqoqCRJ.exe
  2⤵
  PID:3884
- C:\Windows\System\ulHForC.exe
  C:\Windows\System\ulHForC.exe
  2⤵
  PID:3904
- C:\Windows\System\yfdXfei.exe
  C:\Windows\System\yfdXfei.exe
  2⤵
  PID:3920
- C:\Windows\System\XximOlX.exe
  C:\Windows\System\XximOlX.exe
  2⤵
  PID:3936
- C:\Windows\System\MCoOorj.exe
  C:\Windows\System\MCoOorj.exe
  2⤵
  PID:3952
- C:\Windows\System\ieibfOf.exe
  C:\Windows\System\ieibfOf.exe
  2⤵
  PID:3968
- C:\Windows\System\VVbMDXp.exe
  C:\Windows\System\VVbMDXp.exe
  2⤵
  PID:3984
- C:\Windows\System\cCxTXrc.exe
  C:\Windows\System\cCxTXrc.exe
  2⤵
  PID:4000
- C:\Windows\System\JPmHibD.exe
  C:\Windows\System\JPmHibD.exe
  2⤵
  PID:4016
- C:\Windows\System\fTnabLp.exe
  C:\Windows\System\fTnabLp.exe
  2⤵
  PID:4032
- C:\Windows\System\UPsIshI.exe
  C:\Windows\System\UPsIshI.exe
  2⤵
  PID:4048
- C:\Windows\System\bPUCXQw.exe
  C:\Windows\System\bPUCXQw.exe
  2⤵
  PID:4064
- C:\Windows\System\nozlQie.exe
  C:\Windows\System\nozlQie.exe
  2⤵
  PID:4080
- C:\Windows\System\PpAdEqG.exe
  C:\Windows\System\PpAdEqG.exe
  2⤵
  PID:2968
- C:\Windows\System\pSpFNXG.exe
  C:\Windows\System\pSpFNXG.exe
  2⤵
  PID:1308
- C:\Windows\System\FvZGltT.exe
  C:\Windows\System\FvZGltT.exe
  2⤵
  PID:3128
- C:\Windows\System\quotYMH.exe
  C:\Windows\System\quotYMH.exe
  2⤵
  PID:3176
- C:\Windows\System\RTbDCUP.exe
  C:\Windows\System\RTbDCUP.exe
  2⤵
  PID:3244
- C:\Windows\System\VTfLzwd.exe
  C:\Windows\System\VTfLzwd.exe
  2⤵
  PID:3584
- C:\Windows\System\KDvemUl.exe
  C:\Windows\System\KDvemUl.exe
  2⤵
  PID:3344
- C:\Windows\System\XSsnsaJ.exe
  C:\Windows\System\XSsnsaJ.exe
  2⤵
  PID:3412
- C:\Windows\System\CjXdVBf.exe
  C:\Windows\System\CjXdVBf.exe
  2⤵
  PID:3476
- C:\Windows\System\zWtvabO.exe
  C:\Windows\System\zWtvabO.exe
  2⤵
  PID:3520
- C:\Windows\System\xKhgEqI.exe
  C:\Windows\System\xKhgEqI.exe
  2⤵
  PID:3620
- C:\Windows\System\vtKqMqV.exe
  C:\Windows\System\vtKqMqV.exe
  2⤵
  PID:3360
- C:\Windows\System\quzjoCU.exe
  C:\Windows\System\quzjoCU.exe
  2⤵
  PID:3668
- C:\Windows\System\nVdLXoE.exe
  C:\Windows\System\nVdLXoE.exe
  2⤵
  PID:3164
- C:\Windows\System\vfhkZzJ.exe
  C:\Windows\System\vfhkZzJ.exe
  2⤵
  PID:3232
- C:\Windows\System\QxaKqza.exe
  C:\Windows\System\QxaKqza.exe
  2⤵
  PID:3604
- C:\Windows\System\ubJkGVL.exe
  C:\Windows\System\ubJkGVL.exe
  2⤵
  PID:3364
- C:\Windows\System\DGlCgjd.exe
  C:\Windows\System\DGlCgjd.exe
  2⤵
  PID:3500
- C:\Windows\System\DPWenWz.exe
  C:\Windows\System\DPWenWz.exe
  2⤵
  PID:3060
- C:\Windows\System\IfPdXzA.exe
  C:\Windows\System\IfPdXzA.exe
  2⤵
  PID:3760
- C:\Windows\System\YwWWwkJ.exe
  C:\Windows\System\YwWWwkJ.exe
  2⤵
  PID:3900
- C:\Windows\System\LxkvXAt.exe
  C:\Windows\System\LxkvXAt.exe
  2⤵
  PID:3708
- C:\Windows\System\YcHiYaY.exe
  C:\Windows\System\YcHiYaY.exe
  2⤵
  PID:3780
- C:\Windows\System\dqKkTxj.exe
  C:\Windows\System\dqKkTxj.exe
  2⤵
  PID:3980
- C:\Windows\System\mYAwMKh.exe
  C:\Windows\System\mYAwMKh.exe
  2⤵
  PID:3348
- C:\Windows\System\fTPRuKQ.exe
  C:\Windows\System\fTPRuKQ.exe
  2⤵
  PID:3384
- C:\Windows\System\zGiFNov.exe
  C:\Windows\System\zGiFNov.exe
  2⤵
  PID:4072
- C:\Windows\System\EYxRwtJ.exe
  C:\Windows\System\EYxRwtJ.exe
  2⤵
  PID:3264
- C:\Windows\System\VySRvZE.exe
  C:\Windows\System\VySRvZE.exe
  2⤵
  PID:3328
- C:\Windows\System\fKYCDAz.exe
  C:\Windows\System\fKYCDAz.exe
  2⤵
  PID:3464
- C:\Windows\System\OYCJblX.exe
  C:\Windows\System\OYCJblX.exe
  2⤵
  PID:1132
- C:\Windows\System\xeDAtxh.exe
  C:\Windows\System\xeDAtxh.exe
  2⤵
  PID:3860
- C:\Windows\System\HRMTOgc.exe
  C:\Windows\System\HRMTOgc.exe
  2⤵
  PID:4024
- C:\Windows\System\hCKFpJv.exe
  C:\Windows\System\hCKFpJv.exe
  2⤵
  PID:3316
- C:\Windows\System\ZJfenqK.exe
  C:\Windows\System\ZJfenqK.exe
  2⤵
  PID:3100
- C:\Windows\System\JbqjyXG.exe
  C:\Windows\System\JbqjyXG.exe
  2⤵
  PID:3312
- C:\Windows\System\VNpLjGa.exe
  C:\Windows\System\VNpLjGa.exe
  2⤵
  PID:3600
- C:\Windows\System\cyovNdD.exe
  C:\Windows\System\cyovNdD.exe
  2⤵
  PID:3228
- C:\Windows\System\SFkRezX.exe
  C:\Windows\System\SFkRezX.exe
  2⤵
  PID:4040
- C:\Windows\System\ZAZrbkq.exe
  C:\Windows\System\ZAZrbkq.exe
  2⤵
  PID:3656
- C:\Windows\System\VtJRYcR.exe
  C:\Windows\System\VtJRYcR.exe
  2⤵
  PID:4044
- C:\Windows\System\zQldWHN.exe
  C:\Windows\System\zQldWHN.exe
  2⤵
  PID:3512
- C:\Windows\System\VEWbSWI.exe
  C:\Windows\System\VEWbSWI.exe
  2⤵
  PID:3268
- C:\Windows\System\OtGbdlG.exe
  C:\Windows\System\OtGbdlG.exe
  2⤵
  PID:2036
- C:\Windows\System\csiQidB.exe
  C:\Windows\System\csiQidB.exe
  2⤵
  PID:3568
- C:\Windows\System\iAdUaBH.exe
  C:\Windows\System\iAdUaBH.exe
  2⤵
  PID:1352
- C:\Windows\System\yGMFnQV.exe
  C:\Windows\System\yGMFnQV.exe
  2⤵
  PID:3824
- C:\Windows\System\CwNhTNb.exe
  C:\Windows\System\CwNhTNb.exe
  2⤵
  PID:3680
- C:\Windows\System\BGThnXN.exe
  C:\Windows\System\BGThnXN.exe
  2⤵
  PID:4056
- C:\Windows\System\lcZwFkn.exe
  C:\Windows\System\lcZwFkn.exe
  2⤵
  PID:3216
- C:\Windows\System\HiTybkh.exe
  C:\Windows\System\HiTybkh.exe
  2⤵
  PID:3876
- C:\Windows\System\yUtlqsL.exe
  C:\Windows\System\yUtlqsL.exe
  2⤵
  PID:3632
- C:\Windows\System\YsGZeWL.exe
  C:\Windows\System\YsGZeWL.exe
  2⤵
  PID:3812
- C:\Windows\System\sLatMck.exe
  C:\Windows\System\sLatMck.exe
  2⤵
  PID:3148
- C:\Windows\System\VyJVYbN.exe
  C:\Windows\System\VyJVYbN.exe
  2⤵
  PID:3496
- C:\Windows\System\cfgeyVZ.exe
  C:\Windows\System\cfgeyVZ.exe
  2⤵
  PID:3732
- C:\Windows\System\puDdJzn.exe
  C:\Windows\System\puDdJzn.exe
  2⤵
  PID:3832
- C:\Windows\System\CIZqaoc.exe
  C:\Windows\System\CIZqaoc.exe
  2⤵
  PID:4088
- C:\Windows\System\YqgUwOF.exe
  C:\Windows\System\YqgUwOF.exe
  2⤵
  PID:3552
- C:\Windows\System\pEXMRLa.exe
  C:\Windows\System\pEXMRLa.exe
  2⤵
  PID:3916
- C:\Windows\System\xlscOnl.exe
  C:\Windows\System\xlscOnl.exe
  2⤵
  PID:1940
- C:\Windows\System\lRKIYKB.exe
  C:\Windows\System\lRKIYKB.exe
  2⤵
  PID:3892
- C:\Windows\System\GUqQFWv.exe
  C:\Windows\System\GUqQFWv.exe
  2⤵
  PID:3488
- C:\Windows\System\GPPXgso.exe
  C:\Windows\System\GPPXgso.exe
  2⤵
  PID:3960
- C:\Windows\System\FQbARVp.exe
  C:\Windows\System\FQbARVp.exe
  2⤵
  PID:3744
- C:\Windows\System\ZRlhylH.exe
  C:\Windows\System\ZRlhylH.exe
  2⤵
  PID:3432
- C:\Windows\System\GraLDFp.exe
  C:\Windows\System\GraLDFp.exe
  2⤵
  PID:4100
- C:\Windows\System\TIkhMcA.exe
  C:\Windows\System\TIkhMcA.exe
  2⤵
  PID:4116
- C:\Windows\System\NmmEjwu.exe
  C:\Windows\System\NmmEjwu.exe
  2⤵
  PID:4132
- C:\Windows\System\FXhqiWM.exe
  C:\Windows\System\FXhqiWM.exe
  2⤵
  PID:4148
- C:\Windows\System\AfcZCSb.exe
  C:\Windows\System\AfcZCSb.exe
  2⤵
  PID:4168
- C:\Windows\System\GrVgQQW.exe
  C:\Windows\System\GrVgQQW.exe
  2⤵
  PID:4184
- C:\Windows\System\yZFPviW.exe
  C:\Windows\System\yZFPviW.exe
  2⤵
  PID:4240
- C:\Windows\System\vfMwfuE.exe
  C:\Windows\System\vfMwfuE.exe
  2⤵
  PID:4256
- C:\Windows\System\MfmrQBm.exe
  C:\Windows\System\MfmrQBm.exe
  2⤵
  PID:4272
- C:\Windows\System\dfLwksn.exe
  C:\Windows\System\dfLwksn.exe
  2⤵
  PID:4288
- C:\Windows\System\oYzVSGB.exe
  C:\Windows\System\oYzVSGB.exe
  2⤵
  PID:4304
- C:\Windows\System\eRXfUMT.exe
  C:\Windows\System\eRXfUMT.exe
  2⤵
  PID:4320
- C:\Windows\System\gBEkiSt.exe
  C:\Windows\System\gBEkiSt.exe
  2⤵
  PID:4336
- C:\Windows\System\WYPfwes.exe
  C:\Windows\System\WYPfwes.exe
  2⤵
  PID:4356
- C:\Windows\System\NobhaqY.exe
  C:\Windows\System\NobhaqY.exe
  2⤵
  PID:4372
- C:\Windows\System\dqsEOCm.exe
  C:\Windows\System\dqsEOCm.exe
  2⤵
  PID:4412
- C:\Windows\System\RcTOosN.exe
  C:\Windows\System\RcTOosN.exe
  2⤵
  PID:4428
- C:\Windows\System\gEFVMZA.exe
  C:\Windows\System\gEFVMZA.exe
  2⤵
  PID:4456
- C:\Windows\System\jxLCPNE.exe
  C:\Windows\System\jxLCPNE.exe
  2⤵
  PID:4476
- C:\Windows\System\cjadVQJ.exe
  C:\Windows\System\cjadVQJ.exe
  2⤵
  PID:4508
- C:\Windows\System\VNYTJGJ.exe
  C:\Windows\System\VNYTJGJ.exe
  2⤵
  PID:4524
- C:\Windows\System\tsPkCVZ.exe
  C:\Windows\System\tsPkCVZ.exe
  2⤵
  PID:4540
- C:\Windows\System\KfzoIst.exe
  C:\Windows\System\KfzoIst.exe
  2⤵
  PID:4564
- C:\Windows\System\oBZHeRt.exe
  C:\Windows\System\oBZHeRt.exe
  2⤵
  PID:4600
- C:\Windows\System\QCsYBLr.exe
  C:\Windows\System\QCsYBLr.exe
  2⤵
  PID:4616
- C:\Windows\System\nNkQnKY.exe
  C:\Windows\System\nNkQnKY.exe
  2⤵
  PID:4632
- C:\Windows\System\ZVTZuKs.exe
  C:\Windows\System\ZVTZuKs.exe
  2⤵
  PID:4664
- C:\Windows\System\arsDSdT.exe
  C:\Windows\System\arsDSdT.exe
  2⤵
  PID:4680
- C:\Windows\System\CIeoWfD.exe
  C:\Windows\System\CIeoWfD.exe
  2⤵
  PID:4696
- C:\Windows\System\pUgIvPq.exe
  C:\Windows\System\pUgIvPq.exe
  2⤵
  PID:4712
- C:\Windows\System\pCbpgaA.exe
  C:\Windows\System\pCbpgaA.exe
  2⤵
  PID:4728
- C:\Windows\System\fNVUWIs.exe
  C:\Windows\System\fNVUWIs.exe
  2⤵
  PID:4748
- C:\Windows\System\yesGWgM.exe
  C:\Windows\System\yesGWgM.exe
  2⤵
  PID:4768
- C:\Windows\System\fvfkKCA.exe
  C:\Windows\System\fvfkKCA.exe
  2⤵
  PID:4788
- C:\Windows\System\FztRSpT.exe
  C:\Windows\System\FztRSpT.exe
  2⤵
  PID:4804
- C:\Windows\System\swWqIBf.exe
  C:\Windows\System\swWqIBf.exe
  2⤵
  PID:4820
- C:\Windows\System\LhAnqPB.exe
  C:\Windows\System\LhAnqPB.exe
  2⤵
  PID:4840
- C:\Windows\System\nOrYbtz.exe
  C:\Windows\System\nOrYbtz.exe
  2⤵
  PID:4880
- C:\Windows\System\DTwdtdT.exe
  C:\Windows\System\DTwdtdT.exe
  2⤵
  PID:4904
- C:\Windows\System\cwZChOC.exe
  C:\Windows\System\cwZChOC.exe
  2⤵
  PID:4920
- C:\Windows\System\ZVFjNiR.exe
  C:\Windows\System\ZVFjNiR.exe
  2⤵
  PID:4936
- C:\Windows\System\XUelVJc.exe
  C:\Windows\System\XUelVJc.exe
  2⤵
  PID:4960
- C:\Windows\System\sKqNUii.exe
  C:\Windows\System\sKqNUii.exe
  2⤵
  PID:4980
- C:\Windows\System\TgtlhtV.exe
  C:\Windows\System\TgtlhtV.exe
  2⤵
  PID:4996
- C:\Windows\System\DyjZWGQ.exe
  C:\Windows\System\DyjZWGQ.exe
  2⤵
  PID:5016
- C:\Windows\System\CmdHIRU.exe
  C:\Windows\System\CmdHIRU.exe
  2⤵
  PID:5032
- C:\Windows\System\wgoHMvT.exe
  C:\Windows\System\wgoHMvT.exe
  2⤵
  PID:5048
- C:\Windows\System\iZsxTlQ.exe
  C:\Windows\System\iZsxTlQ.exe
  2⤵
  PID:5064
- C:\Windows\System\xhwOpkN.exe
  C:\Windows\System\xhwOpkN.exe
  2⤵
  PID:5084
- C:\Windows\System\fTUlkOR.exe
  C:\Windows\System\fTUlkOR.exe
  2⤵
  PID:5100
- C:\Windows\System\kwcGaXx.exe
  C:\Windows\System\kwcGaXx.exe
  2⤵
  PID:3300
- C:\Windows\System\kHLPbix.exe
  C:\Windows\System\kHLPbix.exe
  2⤵
  PID:4124
- C:\Windows\System\QXaVcwy.exe
  C:\Windows\System\QXaVcwy.exe
  2⤵
  PID:4156
- C:\Windows\System\oTxqKcc.exe
  C:\Windows\System\oTxqKcc.exe
  2⤵
  PID:3080
- C:\Windows\System\uUprgtq.exe
  C:\Windows\System\uUprgtq.exe
  2⤵
  PID:4176
- C:\Windows\System\PccZtmu.exe
  C:\Windows\System\PccZtmu.exe
  2⤵
  PID:4204
- C:\Windows\System\iRAxTpM.exe
  C:\Windows\System\iRAxTpM.exe
  2⤵
  PID:4220
- C:\Windows\System\uaxdfap.exe
  C:\Windows\System\uaxdfap.exe
  2⤵
  PID:3296
- C:\Windows\System\XwYTZqa.exe
  C:\Windows\System\XwYTZqa.exe
  2⤵
  PID:4268
- C:\Windows\System\BFYXREw.exe
  C:\Windows\System\BFYXREw.exe
  2⤵
  PID:4328
- C:\Windows\System\STfoJrV.exe
  C:\Windows\System\STfoJrV.exe
  2⤵
  PID:4352
- C:\Windows\System\XcTWgng.exe
  C:\Windows\System\XcTWgng.exe
  2⤵
  PID:4380
- C:\Windows\System\PCGGjtu.exe
  C:\Windows\System\PCGGjtu.exe
  2⤵
  PID:4348
- C:\Windows\System\dAaKrym.exe
  C:\Windows\System\dAaKrym.exe
  2⤵
  PID:4436
- C:\Windows\System\GlxPbpw.exe
  C:\Windows\System\GlxPbpw.exe
  2⤵
  PID:4472
- C:\Windows\System\BXXeGug.exe
  C:\Windows\System\BXXeGug.exe
  2⤵
  PID:4548
- C:\Windows\System\SeTrLRh.exe
  C:\Windows\System\SeTrLRh.exe
  2⤵
  PID:4560
- C:\Windows\System\JerRGUQ.exe
  C:\Windows\System\JerRGUQ.exe
  2⤵
  PID:4592
- C:\Windows\System\DDIGSvx.exe
  C:\Windows\System\DDIGSvx.exe
  2⤵
  PID:4612
- C:\Windows\System\EuDxNzV.exe
  C:\Windows\System\EuDxNzV.exe
  2⤵
  PID:4644
- C:\Windows\System\FeOtCDz.exe
  C:\Windows\System\FeOtCDz.exe
  2⤵
  PID:4676
- C:\Windows\System\kFxbrPj.exe
  C:\Windows\System\kFxbrPj.exe
  2⤵
  PID:4724
- C:\Windows\System\HLjCZFa.exe
  C:\Windows\System\HLjCZFa.exe
  2⤵
  PID:4776
- C:\Windows\System\BymALkZ.exe
  C:\Windows\System\BymALkZ.exe
  2⤵
  PID:4828
- C:\Windows\System\neOpwUH.exe
  C:\Windows\System\neOpwUH.exe
  2⤵
  PID:4868
- C:\Windows\System\IZZuRNV.exe
  C:\Windows\System\IZZuRNV.exe
  2⤵
  PID:4860
- C:\Windows\System\BoUhrvW.exe
  C:\Windows\System\BoUhrvW.exe
  2⤵
  PID:4900
- C:\Windows\System\LadDzmF.exe
  C:\Windows\System\LadDzmF.exe
  2⤵
  PID:4928
- C:\Windows\System\LQIKLIi.exe
  C:\Windows\System\LQIKLIi.exe
  2⤵
  PID:4948
- C:\Windows\System\ULynblz.exe
  C:\Windows\System\ULynblz.exe
  2⤵
  PID:4976
- C:\Windows\System\uMcJHXK.exe
  C:\Windows\System\uMcJHXK.exe
  2⤵
  PID:5028
- C:\Windows\System\yxBuQeM.exe
  C:\Windows\System\yxBuQeM.exe
  2⤵
  PID:5080
- C:\Windows\System\LfWlVSc.exe
  C:\Windows\System\LfWlVSc.exe
  2⤵
  PID:4656
- C:\Windows\System\MEHyAJf.exe
  C:\Windows\System\MEHyAJf.exe
  2⤵
  PID:4128
- C:\Windows\System\TzYitlX.exe
  C:\Windows\System\TzYitlX.exe
  2⤵
  PID:4108
- C:\Windows\System\wFHYeWR.exe
  C:\Windows\System\wFHYeWR.exe
  2⤵
  PID:4228
- C:\Windows\System\pRrPJaD.exe
  C:\Windows\System\pRrPJaD.exe
  2⤵
  PID:4164
- C:\Windows\System\TLaXeLF.exe
  C:\Windows\System\TLaXeLF.exe
  2⤵
  PID:4400
- C:\Windows\System\sQFCeGx.exe
  C:\Windows\System\sQFCeGx.exe
  2⤵
  PID:4408
- C:\Windows\System\jzWEIWz.exe
  C:\Windows\System\jzWEIWz.exe
  2⤵
  PID:4488
- C:\Windows\System\ykBPsGt.exe
  C:\Windows\System\ykBPsGt.exe
  2⤵
  PID:4536
- C:\Windows\System\EjskiHl.exe
  C:\Windows\System\EjskiHl.exe
  2⤵
  PID:4504
- C:\Windows\System\KZwNwLY.exe
  C:\Windows\System\KZwNwLY.exe
  2⤵
  PID:4672
- C:\Windows\System\kUGETuF.exe
  C:\Windows\System\kUGETuF.exe
  2⤵
  PID:4692
- C:\Windows\System\CJdLOgO.exe
  C:\Windows\System\CJdLOgO.exe
  2⤵
  PID:4764
- C:\Windows\System\XRhcKWT.exe
  C:\Windows\System\XRhcKWT.exe
  2⤵
  PID:4796
- C:\Windows\System\SJHCqPg.exe
  C:\Windows\System\SJHCqPg.exe
  2⤵
  PID:4848
- C:\Windows\System\FNzbiom.exe
  C:\Windows\System\FNzbiom.exe
  2⤵
  PID:4888
- C:\Windows\System\bpfBgGY.exe
  C:\Windows\System\bpfBgGY.exe
  2⤵
  PID:5004
- C:\Windows\System\DMRwoWw.exe
  C:\Windows\System\DMRwoWw.exe
  2⤵
  PID:4912
- C:\Windows\System\xuXedhw.exe
  C:\Windows\System\xuXedhw.exe
  2⤵
  PID:5092
- C:\Windows\System\FXNgoGD.exe
  C:\Windows\System\FXNgoGD.exe
  2⤵
  PID:4956
- C:\Windows\System\MbERbjT.exe
  C:\Windows\System\MbERbjT.exe
  2⤵
  PID:3976
- C:\Windows\System\SQXOmmP.exe
  C:\Windows\System\SQXOmmP.exe
  2⤵
  PID:4344
- C:\Windows\System\BYNEwLs.exe
  C:\Windows\System\BYNEwLs.exe
  2⤵
  PID:4364
- C:\Windows\System\OvQgDmC.exe
  C:\Windows\System\OvQgDmC.exe
  2⤵
  PID:3896
- C:\Windows\System\dAjQFij.exe
  C:\Windows\System\dAjQFij.exe
  2⤵
  PID:4192
- C:\Windows\System\fPVGdCS.exe
  C:\Windows\System\fPVGdCS.exe
  2⤵
  PID:4452
- C:\Windows\System\pzlzgaW.exe
  C:\Windows\System\pzlzgaW.exe
  2⤵
  PID:4448
- C:\Windows\System\NbdpClr.exe
  C:\Windows\System\NbdpClr.exe
  2⤵
  PID:4516
- C:\Windows\System\eJGfere.exe
  C:\Windows\System\eJGfere.exe
  2⤵
  PID:4736
- C:\Windows\System\TxlTXlZ.exe
  C:\Windows\System\TxlTXlZ.exe
  2⤵
  PID:4628
- C:\Windows\System\xSBdRtn.exe
  C:\Windows\System\xSBdRtn.exe
  2⤵
  PID:4836
- C:\Windows\System\duZbyyA.exe
  C:\Windows\System\duZbyyA.exe
  2⤵
  PID:4856
- C:\Windows\System\skExGzG.exe
  C:\Windows\System\skExGzG.exe
  2⤵
  PID:4972
- C:\Windows\System\ERJouJN.exe
  C:\Windows\System\ERJouJN.exe
  2⤵
  PID:4988
- C:\Windows\System\MhpqAUb.exe
  C:\Windows\System\MhpqAUb.exe
  2⤵
  PID:4216
- C:\Windows\System\aFRGfbp.exe
  C:\Windows\System\aFRGfbp.exe
  2⤵
  PID:4196
- C:\Windows\System\rxugAkv.exe
  C:\Windows\System\rxugAkv.exe
  2⤵
  PID:4552
- C:\Windows\System\CxWuegV.exe
  C:\Windows\System\CxWuegV.exe
  2⤵
  PID:4496
- C:\Windows\System\UTbtTUy.exe
  C:\Windows\System\UTbtTUy.exe
  2⤵
  PID:4708
- C:\Windows\System\hEqBZfg.exe
  C:\Windows\System\hEqBZfg.exe
  2⤵
  PID:4532
- C:\Windows\System\nEGQTLi.exe
  C:\Windows\System\nEGQTLi.exe
  2⤵
  PID:4316
- C:\Windows\System\xNyyoeR.exe
  C:\Windows\System\xNyyoeR.exe
  2⤵
  PID:4300
- C:\Windows\System\DOaqlaI.exe
  C:\Windows\System\DOaqlaI.exe
  2⤵
  PID:4660
- C:\Windows\System\IUHfHuC.exe
  C:\Windows\System\IUHfHuC.exe
  2⤵
  PID:4580
- C:\Windows\System\TvtYCGp.exe
  C:\Windows\System\TvtYCGp.exe
  2⤵
  PID:4232
- C:\Windows\System\XkOxOJA.exe
  C:\Windows\System\XkOxOJA.exe
  2⤵
  PID:4608
- C:\Windows\System\JeXrXaZ.exe
  C:\Windows\System\JeXrXaZ.exe
  2⤵
  PID:4720
- C:\Windows\System\sHMKvzo.exe
  C:\Windows\System\sHMKvzo.exe
  2⤵
  PID:3028
- C:\Windows\System\UmKHnKk.exe
  C:\Windows\System\UmKHnKk.exe
  2⤵
  PID:4464
- C:\Windows\System\bsmzfXr.exe
  C:\Windows\System\bsmzfXr.exe
  2⤵
  PID:4740
- C:\Windows\System\YEdkwPA.exe
  C:\Windows\System\YEdkwPA.exe
  2⤵
  PID:4992
- C:\Windows\System\RskFfmm.exe
  C:\Windows\System\RskFfmm.exe
  2⤵
  PID:5124
- C:\Windows\System\LeEDidi.exe
  C:\Windows\System\LeEDidi.exe
  2⤵
  PID:5140
- C:\Windows\System\aQQnaTm.exe
  C:\Windows\System\aQQnaTm.exe
  2⤵
  PID:5156
- C:\Windows\System\wetwzyg.exe
  C:\Windows\System\wetwzyg.exe
  2⤵
  PID:5172
- C:\Windows\System\heYyVjT.exe
  C:\Windows\System\heYyVjT.exe
  2⤵
  PID:5188
- C:\Windows\System\fNWGwZw.exe
  C:\Windows\System\fNWGwZw.exe
  2⤵
  PID:5204
- C:\Windows\System\qerxsKl.exe
  C:\Windows\System\qerxsKl.exe
  2⤵
  PID:5220
- C:\Windows\System\TzCYKPe.exe
  C:\Windows\System\TzCYKPe.exe
  2⤵
  PID:5236
- C:\Windows\System\LWXXIaD.exe
  C:\Windows\System\LWXXIaD.exe
  2⤵
  PID:5256
- C:\Windows\System\pSWLKnP.exe
  C:\Windows\System\pSWLKnP.exe
  2⤵
  PID:5272
- C:\Windows\System\IYjIDZh.exe
  C:\Windows\System\IYjIDZh.exe
  2⤵
  PID:5288
- C:\Windows\System\WzFYTeR.exe
  C:\Windows\System\WzFYTeR.exe
  2⤵
  PID:5412
- C:\Windows\System\oqXJvaA.exe
  C:\Windows\System\oqXJvaA.exe
  2⤵
  PID:5428
- C:\Windows\System\MeHgXln.exe
  C:\Windows\System\MeHgXln.exe
  2⤵
  PID:5444
- C:\Windows\System\UXQHYCz.exe
  C:\Windows\System\UXQHYCz.exe
  2⤵
  PID:5460
- C:\Windows\System\hxSigac.exe
  C:\Windows\System\hxSigac.exe
  2⤵
  PID:5476
- C:\Windows\System\CJMwDww.exe
  C:\Windows\System\CJMwDww.exe
  2⤵
  PID:5500
- C:\Windows\System\PZLHMZK.exe
  C:\Windows\System\PZLHMZK.exe
  2⤵
  PID:5520
- C:\Windows\System\aOQtdEi.exe
  C:\Windows\System\aOQtdEi.exe
  2⤵
  PID:5536
- C:\Windows\System\nZyYUiq.exe
  C:\Windows\System\nZyYUiq.exe
  2⤵
  PID:5552
- C:\Windows\System\ouWLBtq.exe
  C:\Windows\System\ouWLBtq.exe
  2⤵
  PID:5568
- C:\Windows\System\ZUiXBhl.exe
  C:\Windows\System\ZUiXBhl.exe
  2⤵
  PID:5588
- C:\Windows\System\deFJrtd.exe
  C:\Windows\System\deFJrtd.exe
  2⤵
  PID:5604
- C:\Windows\System\oPsHddd.exe
  C:\Windows\System\oPsHddd.exe
  2⤵
  PID:5620
- C:\Windows\System\GXkEYam.exe
  C:\Windows\System\GXkEYam.exe
  2⤵
  PID:5648
- C:\Windows\System\uDkceDC.exe
  C:\Windows\System\uDkceDC.exe
  2⤵
  PID:5664
- C:\Windows\System\nVkZZmV.exe
  C:\Windows\System\nVkZZmV.exe
  2⤵
  PID:5680
- C:\Windows\System\IfJiDmr.exe
  C:\Windows\System\IfJiDmr.exe
  2⤵
  PID:5696
- C:\Windows\System\ZbNvBpx.exe
  C:\Windows\System\ZbNvBpx.exe
  2⤵
  PID:5712
- C:\Windows\System\xPsOxZx.exe
  C:\Windows\System\xPsOxZx.exe
  2⤵
  PID:5728
- C:\Windows\System\FnLuFnk.exe
  C:\Windows\System\FnLuFnk.exe
  2⤵
  PID:5744
- C:\Windows\System\QXLXXty.exe
  C:\Windows\System\QXLXXty.exe
  2⤵
  PID:5760
- C:\Windows\System\ySaJXcd.exe
  C:\Windows\System\ySaJXcd.exe
  2⤵
  PID:5780
- C:\Windows\System\PqXwdBe.exe
  C:\Windows\System\PqXwdBe.exe
  2⤵
  PID:5796
- C:\Windows\System\AZXPnSY.exe
  C:\Windows\System\AZXPnSY.exe
  2⤵
  PID:5812
- C:\Windows\System\MBsAQsd.exe
  C:\Windows\System\MBsAQsd.exe
  2⤵
  PID:5828
- C:\Windows\System\lLRcBrZ.exe
  C:\Windows\System\lLRcBrZ.exe
  2⤵
  PID:5844
- C:\Windows\System\QHeIpYV.exe
  C:\Windows\System\QHeIpYV.exe
  2⤵
  PID:5860
- C:\Windows\System\JAhDaEB.exe
  C:\Windows\System\JAhDaEB.exe
  2⤵
  PID:5876
- C:\Windows\System\IxoThZR.exe
  C:\Windows\System\IxoThZR.exe
  2⤵
  PID:5892
- C:\Windows\System\PHJHZVx.exe
  C:\Windows\System\PHJHZVx.exe
  2⤵
  PID:5908
- C:\Windows\System\zUMUVQk.exe
  C:\Windows\System\zUMUVQk.exe
  2⤵
  PID:5928
- C:\Windows\System\mzQTLXu.exe
  C:\Windows\System\mzQTLXu.exe
  2⤵
  PID:5944
- C:\Windows\System\leCcliz.exe
  C:\Windows\System\leCcliz.exe
  2⤵
  PID:5960
- C:\Windows\System\kiQXfRS.exe
  C:\Windows\System\kiQXfRS.exe
  2⤵
  PID:5976
- C:\Windows\System\ixCSQhf.exe
  C:\Windows\System\ixCSQhf.exe
  2⤵
  PID:5992
- C:\Windows\System\LGCtTEe.exe
  C:\Windows\System\LGCtTEe.exe
  2⤵
  PID:6008
- C:\Windows\System\eHKCKeN.exe
  C:\Windows\System\eHKCKeN.exe
  2⤵
  PID:6024
- C:\Windows\System\DyqJIft.exe
  C:\Windows\System\DyqJIft.exe
  2⤵
  PID:6040
- C:\Windows\System\OtIOBrd.exe
  C:\Windows\System\OtIOBrd.exe
  2⤵
  PID:6056
- C:\Windows\System\WOpwmYw.exe
  C:\Windows\System\WOpwmYw.exe
  2⤵
  PID:6072
- C:\Windows\System\cbvdbVJ.exe
  C:\Windows\System\cbvdbVJ.exe
  2⤵
  PID:6088
- C:\Windows\System\cvpaZnH.exe
  C:\Windows\System\cvpaZnH.exe
  2⤵
  PID:6104
- C:\Windows\System\wsWfcff.exe
  C:\Windows\System\wsWfcff.exe
  2⤵
  PID:6124
- C:\Windows\System\niEdXlI.exe
  C:\Windows\System\niEdXlI.exe
  2⤵
  PID:6140
- C:\Windows\System\lePNosX.exe
  C:\Windows\System\lePNosX.exe
  2⤵
  PID:5168
- C:\Windows\System\LGbhSuG.exe
  C:\Windows\System\LGbhSuG.exe
  2⤵
  PID:5232
- C:\Windows\System\buodzbe.exe
  C:\Windows\System\buodzbe.exe
  2⤵
  PID:5152
- C:\Windows\System\OEcdBmq.exe
  C:\Windows\System\OEcdBmq.exe
  2⤵
  PID:5184
- C:\Windows\System\rtZPVEF.exe
  C:\Windows\System\rtZPVEF.exe
  2⤵
  PID:5212
- C:\Windows\System\Jbfjgbd.exe
  C:\Windows\System\Jbfjgbd.exe
  2⤵
  PID:5284
- C:\Windows\System\bfgJZdU.exe
  C:\Windows\System\bfgJZdU.exe
  2⤵
  PID:5312
- C:\Windows\System\xMEpBrA.exe
  C:\Windows\System\xMEpBrA.exe
  2⤵
  PID:5328
- C:\Windows\System\RiNnuxi.exe
  C:\Windows\System\RiNnuxi.exe
  2⤵
  PID:5344
- C:\Windows\System\CFqmuWl.exe
  C:\Windows\System\CFqmuWl.exe
  2⤵
  PID:5396
- C:\Windows\System\FUyYYPL.exe
  C:\Windows\System\FUyYYPL.exe
  2⤵
  PID:5364
- C:\Windows\System\NcSZJWx.exe
  C:\Windows\System\NcSZJWx.exe
  2⤵
  PID:5392
- C:\Windows\System\hrmemUI.exe
  C:\Windows\System\hrmemUI.exe
  2⤵
  PID:5420
- C:\Windows\System\fSTyPxq.exe
  C:\Windows\System\fSTyPxq.exe
  2⤵
  PID:5468
- C:\Windows\System\sAMpcFG.exe
  C:\Windows\System\sAMpcFG.exe
  2⤵
  PID:5508
- C:\Windows\System\GPeUAwm.exe
  C:\Windows\System\GPeUAwm.exe
  2⤵
  PID:5576
- C:\Windows\System\HvLdxCX.exe
  C:\Windows\System\HvLdxCX.exe
  2⤵
  PID:5628
- C:\Windows\System\XGJeRXk.exe
  C:\Windows\System\XGJeRXk.exe
  2⤵
  PID:5532
- C:\Windows\System\dDcLGOm.exe
  C:\Windows\System\dDcLGOm.exe
  2⤵
  PID:5564
- C:\Windows\System\NuxbDhO.exe
  C:\Windows\System\NuxbDhO.exe
  2⤵
  PID:5612
- C:\Windows\System\hsjjjGy.exe
  C:\Windows\System\hsjjjGy.exe
  2⤵
  PID:5644
- C:\Windows\System\YpwZNgx.exe
  C:\Windows\System\YpwZNgx.exe
  2⤵
  PID:5660
- C:\Windows\System\zVmyTHm.exe
  C:\Windows\System\zVmyTHm.exe
  2⤵
  PID:5740
- C:\Windows\System\axqwdQx.exe
  C:\Windows\System\axqwdQx.exe
  2⤵
  PID:5804
- C:\Windows\System\hQLYOFG.exe
  C:\Windows\System\hQLYOFG.exe
  2⤵
  PID:5788
- C:\Windows\System\HXNruWQ.exe
  C:\Windows\System\HXNruWQ.exe
  2⤵
  PID:5820
- C:\Windows\System\YIiWHlU.exe
  C:\Windows\System\YIiWHlU.exe
  2⤵
  PID:876
- C:\Windows\System\rdZgzcH.exe
  C:\Windows\System\rdZgzcH.exe
  2⤵
  PID:5884
- C:\Windows\System\BlQeMXU.exe
  C:\Windows\System\BlQeMXU.exe
  2⤵
  PID:5924
- C:\Windows\System\SBQidqR.exe
  C:\Windows\System\SBQidqR.exe
  2⤵
  PID:6016
- C:\Windows\System\YcdcWau.exe
  C:\Windows\System\YcdcWau.exe
  2⤵
  PID:6020
- C:\Windows\System\RbdWtwj.exe
  C:\Windows\System\RbdWtwj.exe
  2⤵
  PID:5972
- C:\Windows\System\rhGPqWF.exe
  C:\Windows\System\rhGPqWF.exe
  2⤵
  PID:6048
- C:\Windows\System\HZePVOB.exe
  C:\Windows\System\HZePVOB.exe
  2⤵
  PID:6068
- C:\Windows\System\KDvNzyB.exe
  C:\Windows\System\KDvNzyB.exe
  2⤵
  PID:5136
- C:\Windows\System\FeVQHFH.exe
  C:\Windows\System\FeVQHFH.exe
  2⤵
  PID:6100
- C:\Windows\System\aQXGZmg.exe
  C:\Windows\System\aQXGZmg.exe
  2⤵
  PID:6096
- C:\Windows\System\uNRtvYz.exe
  C:\Windows\System\uNRtvYz.exe
  2⤵
  PID:5248
- C:\Windows\System\NPCltAz.exe
  C:\Windows\System\NPCltAz.exe
  2⤵
  PID:5280
- C:\Windows\System\ORWcIBW.exe
  C:\Windows\System\ORWcIBW.exe
  2⤵
  PID:5296
- C:\Windows\System\kdWFIVB.exe
  C:\Windows\System\kdWFIVB.exe
  2⤵
  PID:5408
- C:\Windows\System\aogpzmN.exe
  C:\Windows\System\aogpzmN.exe
  2⤵
  PID:5632
- C:\Windows\System\ewHzJre.exe
  C:\Windows\System\ewHzJre.exe
  2⤵
  PID:5356
- C:\Windows\System\MrxNPgJ.exe
  C:\Windows\System\MrxNPgJ.exe
  2⤵
  PID:5352
- C:\Windows\System\CCcHSig.exe
  C:\Windows\System\CCcHSig.exe
  2⤵
  PID:5736
- C:\Windows\System\tfXCqiX.exe
  C:\Windows\System\tfXCqiX.exe
  2⤵
  PID:5772
- C:\Windows\System\DHoeIRv.exe
  C:\Windows\System\DHoeIRv.exe
  2⤵
  PID:5676
- C:\Windows\System\DDxwByq.exe
  C:\Windows\System\DDxwByq.exe
  2⤵
  PID:5988
- C:\Windows\System\gbuIBXA.exe
  C:\Windows\System\gbuIBXA.exe
  2⤵
  PID:6052
- C:\Windows\System\UKdQdrY.exe
  C:\Windows\System\UKdQdrY.exe
  2⤵
  PID:5756
- C:\Windows\System\LGbwJKA.exe
  C:\Windows\System\LGbwJKA.exe
  2⤵
  PID:5868
- C:\Windows\System\iNBMOXA.exe
  C:\Windows\System\iNBMOXA.exe
  2⤵
  PID:5920
- C:\Windows\System\DkzWGYd.exe
  C:\Windows\System\DkzWGYd.exe
  2⤵
  PID:5404
- C:\Windows\System\cbGQPHR.exe
  C:\Windows\System\cbGQPHR.exe
  2⤵
  PID:5752
- C:\Windows\System\ZymEuKV.exe
  C:\Windows\System\ZymEuKV.exe
  2⤵
  PID:5496
- C:\Windows\System\RpcNhcZ.exe
  C:\Windows\System\RpcNhcZ.exe
  2⤵
  PID:5472
- C:\Windows\System\UytKYnW.exe
  C:\Windows\System\UytKYnW.exe
  2⤵
  PID:6136
- C:\Windows\System\kCvAjwG.exe
  C:\Windows\System\kCvAjwG.exe
  2⤵
  PID:5616
- C:\Windows\System\VTemLnm.exe
  C:\Windows\System\VTemLnm.exe
  2⤵
  PID:5440
- C:\Windows\System\sULAKHj.exe
  C:\Windows\System\sULAKHj.exe
  2⤵
  PID:5856
- C:\Windows\System\UCeIJeX.exe
  C:\Windows\System\UCeIJeX.exe
  2⤵
  PID:5904
- C:\Windows\System\dvikdSq.exe
  C:\Windows\System\dvikdSq.exe
  2⤵
  PID:5916
- C:\Windows\System\StADAiH.exe
  C:\Windows\System\StADAiH.exe
  2⤵
  PID:5200
- C:\Windows\System\hXHnUMd.exe
  C:\Windows\System\hXHnUMd.exe
  2⤵
  PID:6084
- C:\Windows\System\dynGChh.exe
  C:\Windows\System\dynGChh.exe
  2⤵
  PID:5376
- C:\Windows\System\yILaqqk.exe
  C:\Windows\System\yILaqqk.exe
  2⤵
  PID:5792
- C:\Windows\System\CnTyQIO.exe
  C:\Windows\System\CnTyQIO.exe
  2⤵
  PID:5308
- C:\Windows\System\GyczaXs.exe
  C:\Windows\System\GyczaXs.exe
  2⤵
  PID:5984
- C:\Windows\System\lbnKYaP.exe
  C:\Windows\System\lbnKYaP.exe
  2⤵
  PID:5484
- C:\Windows\System\qkcZwtR.exe
  C:\Windows\System\qkcZwtR.exe
  2⤵
  PID:6036
- C:\Windows\System\HtHJXiz.exe
  C:\Windows\System\HtHJXiz.exe
  2⤵
  PID:5372
- C:\Windows\System\uvzvQXa.exe
  C:\Windows\System\uvzvQXa.exe
  2⤵
  PID:5340
- C:\Windows\System\YACRKRx.exe
  C:\Windows\System\YACRKRx.exe
  2⤵
  PID:6148
- C:\Windows\System\poEdqjC.exe
  C:\Windows\System\poEdqjC.exe
  2⤵
  PID:6168
- C:\Windows\System\NJwkKeH.exe
  C:\Windows\System\NJwkKeH.exe
  2⤵
  PID:6184
- C:\Windows\System\GERUqAc.exe
  C:\Windows\System\GERUqAc.exe
  2⤵
  PID:6200
- C:\Windows\System\EyUIimy.exe
  C:\Windows\System\EyUIimy.exe
  2⤵
  PID:6216
- C:\Windows\System\mWgvDqI.exe
  C:\Windows\System\mWgvDqI.exe
  2⤵
  PID:6232
- C:\Windows\System\OcFOrbs.exe
  C:\Windows\System\OcFOrbs.exe
  2⤵
  PID:6248
- C:\Windows\System\FOciJvW.exe
  C:\Windows\System\FOciJvW.exe
  2⤵
  PID:6264
- C:\Windows\System\LACXzTg.exe
  C:\Windows\System\LACXzTg.exe
  2⤵
  PID:6284
- C:\Windows\System\BvjJoAW.exe
  C:\Windows\System\BvjJoAW.exe
  2⤵
  PID:6300
- C:\Windows\System\pafPruL.exe
  C:\Windows\System\pafPruL.exe
  2⤵
  PID:6316
- C:\Windows\System\kcFTdnD.exe
  C:\Windows\System\kcFTdnD.exe
  2⤵
  PID:6332
- C:\Windows\System\DLMtaaK.exe
  C:\Windows\System\DLMtaaK.exe
  2⤵
  PID:6352
- C:\Windows\System\NIejTlx.exe
  C:\Windows\System\NIejTlx.exe
  2⤵
  PID:6368
- C:\Windows\System\aZnhGDi.exe
  C:\Windows\System\aZnhGDi.exe
  2⤵
  PID:6384
- C:\Windows\System\UZgVTKR.exe
  C:\Windows\System\UZgVTKR.exe
  2⤵
  PID:6444
- C:\Windows\System\SnxsQLP.exe
  C:\Windows\System\SnxsQLP.exe
  2⤵
  PID:6460
- C:\Windows\System\XMOFlVH.exe
  C:\Windows\System\XMOFlVH.exe
  2⤵
  PID:6476
- C:\Windows\System\tBakwtU.exe
  C:\Windows\System\tBakwtU.exe
  2⤵
  PID:6492
- C:\Windows\System\JmUNUOt.exe
  C:\Windows\System\JmUNUOt.exe
  2⤵
  PID:6508
- C:\Windows\System\SHuXEcF.exe
  C:\Windows\System\SHuXEcF.exe
  2⤵
  PID:6524
- C:\Windows\System\FZAscXN.exe
  C:\Windows\System\FZAscXN.exe
  2⤵
  PID:6540
- C:\Windows\System\gFqzByn.exe
  C:\Windows\System\gFqzByn.exe
  2⤵
  PID:6556
- C:\Windows\System\gqlWQUP.exe
  C:\Windows\System\gqlWQUP.exe
  2⤵
  PID:6572
- C:\Windows\System\TzKJVWm.exe
  C:\Windows\System\TzKJVWm.exe
  2⤵
  PID:6592
- C:\Windows\System\QSNCEqS.exe
  C:\Windows\System\QSNCEqS.exe
  2⤵
  PID:6608
- C:\Windows\System\saPaemF.exe
  C:\Windows\System\saPaemF.exe
  2⤵
  PID:6624
- C:\Windows\System\vYwJwny.exe
  C:\Windows\System\vYwJwny.exe
  2⤵
  PID:6644
- C:\Windows\System\HTeZcjq.exe
  C:\Windows\System\HTeZcjq.exe
  2⤵
  PID:6660
- C:\Windows\System\sIXsZJO.exe
  C:\Windows\System\sIXsZJO.exe
  2⤵
  PID:6676
- C:\Windows\System\qvzBQlo.exe
  C:\Windows\System\qvzBQlo.exe
  2⤵
  PID:6692
- C:\Windows\System\bVdNosW.exe
  C:\Windows\System\bVdNosW.exe
  2⤵
  PID:6708
- C:\Windows\System\NfzhAyD.exe
  C:\Windows\System\NfzhAyD.exe
  2⤵
  PID:6724
- C:\Windows\System\ZxGQYxf.exe
  C:\Windows\System\ZxGQYxf.exe
  2⤵
  PID:6740
- C:\Windows\System\lQnNGPF.exe
  C:\Windows\System\lQnNGPF.exe
  2⤵
  PID:6756
- C:\Windows\System\RhiBupm.exe
  C:\Windows\System\RhiBupm.exe
  2⤵
  PID:6772
- C:\Windows\System\TIzXxIl.exe
  C:\Windows\System\TIzXxIl.exe
  2⤵
  PID:6788
- C:\Windows\System\LAYeaQd.exe
  C:\Windows\System\LAYeaQd.exe
  2⤵
  PID:6804
- C:\Windows\System\UroVXAN.exe
  C:\Windows\System\UroVXAN.exe
  2⤵
  PID:6828
- C:\Windows\System\YiyfIRg.exe
  C:\Windows\System\YiyfIRg.exe
  2⤵
  PID:6844
- C:\Windows\System\BWCUVQz.exe
  C:\Windows\System\BWCUVQz.exe
  2⤵
  PID:6860
- C:\Windows\System\wDxVapW.exe
  C:\Windows\System\wDxVapW.exe
  2⤵
  PID:6880
- C:\Windows\System\SbNkHES.exe
  C:\Windows\System\SbNkHES.exe
  2⤵
  PID:6896
- C:\Windows\System\rkxnQXp.exe
  C:\Windows\System\rkxnQXp.exe
  2⤵
  PID:6912
- C:\Windows\System\NNVAlTB.exe
  C:\Windows\System\NNVAlTB.exe
  2⤵
  PID:6928
- C:\Windows\System\uAxHGfH.exe
  C:\Windows\System\uAxHGfH.exe
  2⤵
  PID:6944
- C:\Windows\System\hMMUTGq.exe
  C:\Windows\System\hMMUTGq.exe
  2⤵
  PID:6960
- C:\Windows\System\KfJesZq.exe
  C:\Windows\System\KfJesZq.exe
  2⤵
  PID:6980
- C:\Windows\System\wSiZBbc.exe
  C:\Windows\System\wSiZBbc.exe
  2⤵
  PID:6996
- C:\Windows\System\wkMGLVy.exe
  C:\Windows\System\wkMGLVy.exe
  2⤵
  PID:7012
- C:\Windows\System\rEUnCjl.exe
  C:\Windows\System\rEUnCjl.exe
  2⤵
  PID:7028
- C:\Windows\System\eyLqlYD.exe
  C:\Windows\System\eyLqlYD.exe
  2⤵
  PID:7044
- C:\Windows\System\jQyjoHT.exe
  C:\Windows\System\jQyjoHT.exe
  2⤵
  PID:7060
- C:\Windows\System\zPJxIIe.exe
  C:\Windows\System\zPJxIIe.exe
  2⤵
  PID:7076
- C:\Windows\System\JaopHTo.exe
  C:\Windows\System\JaopHTo.exe
  2⤵
  PID:7096
- C:\Windows\System\mWJJyMJ.exe
  C:\Windows\System\mWJJyMJ.exe
  2⤵
  PID:6376
- C:\Windows\System\BbQkHAg.exe
  C:\Windows\System\BbQkHAg.exe
  2⤵
  PID:6296
- C:\Windows\System\knnKUzA.exe
  C:\Windows\System\knnKUzA.exe
  2⤵
  PID:6400
- C:\Windows\System\sUeuLHb.exe
  C:\Windows\System\sUeuLHb.exe
  2⤵
  PID:6432
- C:\Windows\System\cgCqzOH.exe
  C:\Windows\System\cgCqzOH.exe
  2⤵
  PID:6324
- C:\Windows\System\KgeZsdL.exe
  C:\Windows\System\KgeZsdL.exe
  2⤵
  PID:6420
- C:\Windows\System\tyLOfey.exe
  C:\Windows\System\tyLOfey.exe
  2⤵
  PID:6520
- C:\Windows\System\RnhOgfn.exe
  C:\Windows\System\RnhOgfn.exe
  2⤵
  PID:6584
- C:\Windows\System\GRKwMQf.exe
  C:\Windows\System\GRKwMQf.exe
  2⤵
  PID:6440
- C:\Windows\System\kvqAqcU.exe
  C:\Windows\System\kvqAqcU.exe
  2⤵
  PID:6688
- C:\Windows\System\kamVTZh.exe
  C:\Windows\System\kamVTZh.exe
  2⤵
  PID:6716
- C:\Windows\System\FsuFqGw.exe
  C:\Windows\System\FsuFqGw.exe
  2⤵
  PID:6536
- C:\Windows\System\HIzxSsv.exe
  C:\Windows\System\HIzxSsv.exe
  2⤵
  PID:6472
- C:\Windows\System\HgyZLky.exe
  C:\Windows\System\HgyZLky.exe
  2⤵
  PID:6604
- C:\Windows\System\OoQZSFe.exe
  C:\Windows\System\OoQZSFe.exe
  2⤵
  PID:6780
- C:\Windows\System\BMUQlYW.exe
  C:\Windows\System\BMUQlYW.exe
  2⤵
  PID:6784
- C:\Windows\System\wLbIfeE.exe
  C:\Windows\System\wLbIfeE.exe
  2⤵
  PID:6820
- C:\Windows\System\hVTHHfd.exe
  C:\Windows\System\hVTHHfd.exe
  2⤵
  PID:6888
- C:\Windows\System\nkyXAnz.exe
  C:\Windows\System\nkyXAnz.exe
  2⤵
  PID:6768
- C:\Windows\System\cclyhqC.exe
  C:\Windows\System\cclyhqC.exe
  2⤵
  PID:6872
- C:\Windows\System\rDAlfrJ.exe
  C:\Windows\System\rDAlfrJ.exe
  2⤵
  PID:7072
- C:\Windows\System\FGGDlTz.exe
  C:\Windows\System\FGGDlTz.exe
  2⤵
  PID:7008
- C:\Windows\System\nrnTMte.exe
  C:\Windows\System\nrnTMte.exe
  2⤵
  PID:7020
- C:\Windows\System\zRKRROy.exe
  C:\Windows\System\zRKRROy.exe
  2⤵
  PID:7084
- C:\Windows\System\NBttTdo.exe
  C:\Windows\System\NBttTdo.exe
  2⤵
  PID:6936
- C:\Windows\System\kLRZUUV.exe
  C:\Windows\System\kLRZUUV.exe
  2⤵
  PID:6940
- C:\Windows\System\invMCVw.exe
  C:\Windows\System\invMCVw.exe
  2⤵
  PID:6952
- C:\Windows\System\QuLOKmC.exe
  C:\Windows\System\QuLOKmC.exe
  2⤵
  PID:7152
- C:\Windows\System\zSVXojy.exe
  C:\Windows\System\zSVXojy.exe
  2⤵
  PID:7156
- C:\Windows\System\ncrsWKw.exe
  C:\Windows\System\ncrsWKw.exe
  2⤵
  PID:6164
- C:\Windows\System\GJmfrdU.exe
  C:\Windows\System\GJmfrdU.exe
  2⤵
  PID:5360
- C:\Windows\System\mHSEghk.exe
  C:\Windows\System\mHSEghk.exe
  2⤵
  PID:6256
- C:\Windows\System\adGlkgm.exe
  C:\Windows\System\adGlkgm.exe
  2⤵
  PID:6244
- C:\Windows\System\sLcEsNE.exe
  C:\Windows\System\sLcEsNE.exe
  2⤵
  PID:6272
- C:\Windows\System\PhzAYkO.exe
  C:\Windows\System\PhzAYkO.exe
  2⤵
  PID:6348
- C:\Windows\System\qgefdvY.exe
  C:\Windows\System\qgefdvY.exe
  2⤵
  PID:6416
- C:\Windows\System\fCVnsnk.exe
  C:\Windows\System\fCVnsnk.exe
  2⤵
  PID:6504
- C:\Windows\System\IRUbNMT.exe
  C:\Windows\System\IRUbNMT.exe
  2⤵
  PID:6616
- C:\Windows\System\AgrVVZx.exe
  C:\Windows\System\AgrVVZx.exe
  2⤵
  PID:7052
- C:\Windows\System\wXurekG.exe
  C:\Windows\System\wXurekG.exe
  2⤵
  PID:7140
- C:\Windows\System\qofyYHE.exe
  C:\Windows\System\qofyYHE.exe
  2⤵
  PID:7092
- C:\Windows\System\cnhnbni.exe
  C:\Windows\System\cnhnbni.exe
  2⤵
  PID:7132
- C:\Windows\System\XggPFJI.exe
  C:\Windows\System\XggPFJI.exe
  2⤵
  PID:6192
- C:\Windows\System\OTznJHZ.exe
  C:\Windows\System\OTznJHZ.exe
  2⤵
  PID:6224
- C:\Windows\System\sUUTQgY.exe
  C:\Windows\System\sUUTQgY.exe
  2⤵
  PID:6280
- C:\Windows\System\AGjRkTt.exe
  C:\Windows\System\AGjRkTt.exe
  2⤵
  PID:6752
- C:\Windows\System\dWGMFcE.exe
  C:\Windows\System\dWGMFcE.exe
  2⤵
  PID:6364
- C:\Windows\System\KIOyoXz.exe
  C:\Windows\System\KIOyoXz.exe
  2⤵
  PID:6468
- C:\Windows\System\YznftxC.exe
  C:\Windows\System\YznftxC.exe
  2⤵
  PID:6824
- C:\Windows\System\kxMArLq.exe
  C:\Windows\System\kxMArLq.exe
  2⤵
  PID:6736
- C:\Windows\System\vCVFILa.exe
  C:\Windows\System\vCVFILa.exe
  2⤵
  PID:6908
- C:\Windows\System\FGXjhyq.exe
  C:\Windows\System\FGXjhyq.exe
  2⤵
  PID:6856
- C:\Windows\System\dfiQxlf.exe
  C:\Windows\System\dfiQxlf.exe
  2⤵
  PID:7144
- C:\Windows\System\iNyFhiI.exe
  C:\Windows\System\iNyFhiI.exe
  2⤵
  PID:6120
- C:\Windows\System\kabPcKK.exe
  C:\Windows\System\kabPcKK.exe
  2⤵
  PID:6424
- C:\Windows\System\HDgdzso.exe
  C:\Windows\System\HDgdzso.exe
  2⤵
  PID:6552
- C:\Windows\System\nnjxMiq.exe
  C:\Windows\System\nnjxMiq.exe
  2⤵
  PID:6748
- C:\Windows\System\wSOhllW.exe
  C:\Windows\System\wSOhllW.exe
  2⤵
  PID:6180
- C:\Windows\System\PlNFJnk.exe
  C:\Windows\System\PlNFJnk.exe
  2⤵
  PID:7176
- C:\Windows\System\YfSXHgD.exe
  C:\Windows\System\YfSXHgD.exe
  2⤵
  PID:7192
- C:\Windows\System\VGtRzMW.exe
  C:\Windows\System\VGtRzMW.exe
  2⤵
  PID:7208
- C:\Windows\System\tYSaIZZ.exe
  C:\Windows\System\tYSaIZZ.exe
  2⤵
  PID:7228
- C:\Windows\System\qkSDpMZ.exe
  C:\Windows\System\qkSDpMZ.exe
  2⤵
  PID:7244
- C:\Windows\System\FUPQlfN.exe
  C:\Windows\System\FUPQlfN.exe
  2⤵
  PID:7280
- C:\Windows\System\KXEHBNz.exe
  C:\Windows\System\KXEHBNz.exe
  2⤵
  PID:7328
- C:\Windows\System\LtXEPZg.exe
  C:\Windows\System\LtXEPZg.exe
  2⤵
  PID:7344
- C:\Windows\System\ZugfahO.exe
  C:\Windows\System\ZugfahO.exe
  2⤵
  PID:7360
- C:\Windows\System\tLeXHuP.exe
  C:\Windows\System\tLeXHuP.exe
  2⤵
  PID:7392
- C:\Windows\System\muGgffC.exe
  C:\Windows\System\muGgffC.exe
  2⤵
  PID:7408
- C:\Windows\System\lzBYZIF.exe
  C:\Windows\System\lzBYZIF.exe
  2⤵
  PID:7424
- C:\Windows\System\xwcPpCX.exe
  C:\Windows\System\xwcPpCX.exe
  2⤵
  PID:7440
- C:\Windows\System\DadVvGC.exe
  C:\Windows\System\DadVvGC.exe
  2⤵
  PID:7460
- C:\Windows\System\hdZgVdj.exe
  C:\Windows\System\hdZgVdj.exe
  2⤵
  PID:7476
- C:\Windows\System\haMUNaj.exe
  C:\Windows\System\haMUNaj.exe
  2⤵
  PID:7516
- C:\Windows\System\NWEkCHj.exe
  C:\Windows\System\NWEkCHj.exe
  2⤵
  PID:7532
- C:\Windows\System\wGgxLuc.exe
  C:\Windows\System\wGgxLuc.exe
  2⤵
  PID:7552
- C:\Windows\System\mmGwyOP.exe
  C:\Windows\System\mmGwyOP.exe
  2⤵
  PID:7588
- C:\Windows\System\ZBcpZgt.exe
  C:\Windows\System\ZBcpZgt.exe
  2⤵
  PID:7604
- C:\Windows\System\sKSaJqV.exe
  C:\Windows\System\sKSaJqV.exe
  2⤵
  PID:7620
- C:\Windows\System\iaVwKoo.exe
  C:\Windows\System\iaVwKoo.exe
  2⤵
  PID:7636
- C:\Windows\System\eIRFKCY.exe
  C:\Windows\System\eIRFKCY.exe
  2⤵
  PID:7652
- C:\Windows\System\YbKMLlm.exe
  C:\Windows\System\YbKMLlm.exe
  2⤵
  PID:7672
- C:\Windows\System\kLsGkyW.exe
  C:\Windows\System\kLsGkyW.exe
  2⤵
  PID:7688
- C:\Windows\System\qFnJIMv.exe
  C:\Windows\System\qFnJIMv.exe
  2⤵
  PID:7704
- C:\Windows\System\cnoBEHn.exe
  C:\Windows\System\cnoBEHn.exe
  2⤵
  PID:7724
- C:\Windows\System\xbrMdhX.exe
  C:\Windows\System\xbrMdhX.exe
  2⤵
  PID:7740
- C:\Windows\System\qAKMvbb.exe
  C:\Windows\System\qAKMvbb.exe
  2⤵
  PID:7760
- C:\Windows\System\FujAynt.exe
  C:\Windows\System\FujAynt.exe
  2⤵
  PID:7796
- C:\Windows\System\dTHIXdh.exe
  C:\Windows\System\dTHIXdh.exe
  2⤵
  PID:7812
- C:\Windows\System\kQQEIwf.exe
  C:\Windows\System\kQQEIwf.exe
  2⤵
  PID:7828
- C:\Windows\System\htkpIlv.exe
  C:\Windows\System\htkpIlv.exe
  2⤵
  PID:7848
- C:\Windows\System\rErkdre.exe
  C:\Windows\System\rErkdre.exe
  2⤵
  PID:7864
- C:\Windows\System\AkwrUKv.exe
  C:\Windows\System\AkwrUKv.exe
  2⤵
  PID:7880
- C:\Windows\System\nIhZMFh.exe
  C:\Windows\System\nIhZMFh.exe
  2⤵
  PID:7900
- C:\Windows\System\jmSkwCM.exe
  C:\Windows\System\jmSkwCM.exe
  2⤵
  PID:7916
- C:\Windows\System\dWzCqWl.exe
  C:\Windows\System\dWzCqWl.exe
  2⤵
  PID:7980
- C:\Windows\System\gyTFmtD.exe
  C:\Windows\System\gyTFmtD.exe
  2⤵
  PID:7996
- C:\Windows\System\GbhVuGV.exe
  C:\Windows\System\GbhVuGV.exe
  2⤵
  PID:8012
- C:\Windows\System\GutCJiD.exe
  C:\Windows\System\GutCJiD.exe
  2⤵
  PID:8028
- C:\Windows\System\HMibpUo.exe
  C:\Windows\System\HMibpUo.exe
  2⤵
  PID:8052
- C:\Windows\System\QscjMGv.exe
  C:\Windows\System\QscjMGv.exe
  2⤵
  PID:8068
- C:\Windows\System\PmjGWmy.exe
  C:\Windows\System\PmjGWmy.exe
  2⤵
  PID:8088
- C:\Windows\System\gQZshgQ.exe
  C:\Windows\System\gQZshgQ.exe
  2⤵
  PID:8104
- C:\Windows\System\fMPjkns.exe
  C:\Windows\System\fMPjkns.exe
  2⤵
  PID:8128
- C:\Windows\System\xZCrqHc.exe
  C:\Windows\System\xZCrqHc.exe
  2⤵
  PID:8144
- C:\Windows\System\TqLOeOJ.exe
  C:\Windows\System\TqLOeOJ.exe
  2⤵
  PID:8164
- C:\Windows\System\gmeOYZy.exe
  C:\Windows\System\gmeOYZy.exe
  2⤵
  PID:8184
- C:\Windows\System\iUUhIDc.exe
  C:\Windows\System\iUUhIDc.exe
  2⤵
  PID:7104
- C:\Windows\System\fQBvZyZ.exe
  C:\Windows\System\fQBvZyZ.exe
  2⤵
  PID:7340
- C:\Windows\System\LKHsFfW.exe
  C:\Windows\System\LKHsFfW.exe
  2⤵
  PID:7384
- C:\Windows\System\JIzHnXa.exe
  C:\Windows\System\JIzHnXa.exe
  2⤵
  PID:7420
- C:\Windows\System\ppdpBLN.exe
  C:\Windows\System\ppdpBLN.exe
  2⤵
  PID:7304
- C:\Windows\System\AWXOLtJ.exe
  C:\Windows\System\AWXOLtJ.exe
  2⤵
  PID:7448
- C:\Windows\System\rVQzhdl.exe
  C:\Windows\System\rVQzhdl.exe
  2⤵
  PID:7352
- C:\Windows\System\ZlOhUiQ.exe
  C:\Windows\System\ZlOhUiQ.exe
  2⤵
  PID:7496
- C:\Windows\System\GMaCdut.exe
  C:\Windows\System\GMaCdut.exe
  2⤵
  PID:7512
- C:\Windows\System\kzWPGVE.exe
  C:\Windows\System\kzWPGVE.exe
  2⤵
  PID:7356
- C:\Windows\System\azgPuKA.exe
  C:\Windows\System\azgPuKA.exe
  2⤵
  PID:7472
- C:\Windows\System\sdbpNsp.exe
  C:\Windows\System\sdbpNsp.exe
  2⤵
  PID:7560
- C:\Windows\System\JefsadK.exe
  C:\Windows\System\JefsadK.exe
  2⤵
  PID:7580
- C:\Windows\System\uyFppYQ.exe
  C:\Windows\System\uyFppYQ.exe
  2⤵
  PID:7628
- C:\Windows\System\SrbfZuU.exe
  C:\Windows\System\SrbfZuU.exe
  2⤵
  PID:7664
- C:\Windows\System\FgDWLuY.exe
  C:\Windows\System\FgDWLuY.exe
  2⤵
  PID:7736
- C:\Windows\System\sNgKViq.exe
  C:\Windows\System\sNgKViq.exe
  2⤵
  PID:7644
- C:\Windows\System\SpeSnve.exe
  C:\Windows\System\SpeSnve.exe
  2⤵
  PID:7820
- C:\Windows\System\fjiNhgx.exe
  C:\Windows\System\fjiNhgx.exe
  2⤵
  PID:7888
- C:\Windows\System\qtlCmaV.exe
  C:\Windows\System\qtlCmaV.exe
  2⤵
  PID:7908
- C:\Windows\System\SXLVmua.exe
  C:\Windows\System\SXLVmua.exe
  2⤵
  PID:7840
- C:\Windows\System\lHfIhqW.exe
  C:\Windows\System\lHfIhqW.exe
  2⤵
  PID:7748
- C:\Windows\System\NzRSPmH.exe
  C:\Windows\System\NzRSPmH.exe
  2⤵
  PID:7684
- C:\Windows\System\tjEbiXT.exe
  C:\Windows\System\tjEbiXT.exe
  2⤵
  PID:7924
- C:\Windows\System\ihRiApl.exe
  C:\Windows\System\ihRiApl.exe
  2⤵
  PID:7940
- C:\Windows\System\FlcmWcE.exe
  C:\Windows\System\FlcmWcE.exe
  2⤵
  PID:7960
- C:\Windows\System\ERLyXUx.exe
  C:\Windows\System\ERLyXUx.exe
  2⤵
  PID:7976
- C:\Windows\System\uuXDKIc.exe
  C:\Windows\System\uuXDKIc.exe
  2⤵
  PID:8040
- C:\Windows\System\TCbeizW.exe
  C:\Windows\System\TCbeizW.exe
  2⤵
  PID:8060
- C:\Windows\System\vAIlQbY.exe
  C:\Windows\System\vAIlQbY.exe
  2⤵
  PID:8124
- C:\Windows\System\rLIeXTK.exe
  C:\Windows\System\rLIeXTK.exe
  2⤵
  PID:8136
- C:\Windows\System\uBHutJG.exe
  C:\Windows\System\uBHutJG.exe
  2⤵
  PID:7036
- C:\Windows\System\KvyUEXO.exe
  C:\Windows\System\KvyUEXO.exe
  2⤵
  PID:6972
- C:\Windows\System\qgQEFAe.exe
  C:\Windows\System\qgQEFAe.exe
  2⤵
  PID:6924
- C:\Windows\System\idqehgN.exe
  C:\Windows\System\idqehgN.exe
  2⤵
  PID:6228
- C:\Windows\System\WAGQvqM.exe
  C:\Windows\System\WAGQvqM.exe
  2⤵
  PID:7220
- C:\Windows\System\LbQJqyq.exe
  C:\Windows\System\LbQJqyq.exe
  2⤵
  PID:6488
- C:\Windows\System\vbYiviX.exe
  C:\Windows\System\vbYiviX.exe
  2⤵
  PID:6968
- C:\Windows\System\UxLbfqg.exe
  C:\Windows\System\UxLbfqg.exe
  2⤵
  PID:7376
- C:\Windows\System\UQHESlT.exe
  C:\Windows\System\UQHESlT.exe
  2⤵
  PID:7432
- C:\Windows\System\fkSsQBK.exe
  C:\Windows\System\fkSsQBK.exe
  2⤵
  PID:7200
- C:\Windows\System\mjrusNY.exe
  C:\Windows\System\mjrusNY.exe
  2⤵
  PID:7668
- C:\Windows\System\tClJirE.exe
  C:\Windows\System\tClJirE.exe
  2⤵
  PID:7856
- C:\Windows\System\axPnmYw.exe
  C:\Windows\System\axPnmYw.exe
  2⤵
  PID:7716
- C:\Windows\System\oUrIzAh.exe
  C:\Windows\System\oUrIzAh.exe
  2⤵
  PID:6532
- C:\Windows\System\UTdTxpL.exe
  C:\Windows\System\UTdTxpL.exe
  2⤵
  PID:7972
- C:\Windows\System\EtYxjGV.exe
  C:\Windows\System\EtYxjGV.exe
  2⤵
  PID:8020
- C:\Windows\System\rqJzPOk.exe
  C:\Windows\System\rqJzPOk.exe
  2⤵
  PID:8120
- C:\Windows\System\IGXaVZx.exe
  C:\Windows\System\IGXaVZx.exe
  2⤵
  PID:7756
- C:\Windows\System\ZqttSAV.exe
  C:\Windows\System\ZqttSAV.exe
  2⤵
  PID:8176
- C:\Windows\System\lSABkME.exe
  C:\Windows\System\lSABkME.exe
  2⤵
  PID:7256
- C:\Windows\System\iwsGZus.exe
  C:\Windows\System\iwsGZus.exe
  2⤵
  PID:6892
- C:\Windows\System\ZdfuXqq.exe
  C:\Windows\System\ZdfuXqq.exe
  2⤵
  PID:7616
- C:\Windows\System\JNUkhXd.exe
  C:\Windows\System\JNUkhXd.exe
  2⤵
  PID:6668
- C:\Windows\System\RbgTTiK.exe
  C:\Windows\System\RbgTTiK.exe
  2⤵
  PID:7276
- C:\Windows\System\cfAAApf.exe
  C:\Windows\System\cfAAApf.exe
  2⤵
  PID:7808
- C:\Windows\System\iXtWXuz.exe
  C:\Windows\System\iXtWXuz.exe
  2⤵
  PID:7788
- C:\Windows\System\GkJtnUq.exe
  C:\Windows\System\GkJtnUq.exe
  2⤵
  PID:7596
- C:\Windows\System\ttyoFgo.exe
  C:\Windows\System\ttyoFgo.exe
  2⤵
  PID:7312
- C:\Windows\System\NJmMPSz.exe
  C:\Windows\System\NJmMPSz.exe
  2⤵
  PID:7492
- C:\Windows\System\LOucUXq.exe
  C:\Windows\System\LOucUXq.exe
  2⤵
  PID:7524
- C:\Windows\System\nxWLhTm.exe
  C:\Windows\System\nxWLhTm.exe
  2⤵
  PID:8008
- C:\Windows\System\kDGjTIQ.exe
  C:\Windows\System\kDGjTIQ.exe
  2⤵
  PID:8116
- C:\Windows\System\IeVRleb.exe
  C:\Windows\System\IeVRleb.exe
  2⤵
  PID:6840
- C:\Windows\System\eYUSYtN.exe
  C:\Windows\System\eYUSYtN.exe
  2⤵
  PID:6240
- C:\Windows\System\zQwAtLj.exe
  C:\Windows\System\zQwAtLj.exe
  2⤵
  PID:7320
- C:\Windows\System\qljCwXG.exe
  C:\Windows\System\qljCwXG.exe
  2⤵
  PID:7508
- C:\Windows\System\ibeMMhl.exe
  C:\Windows\System\ibeMMhl.exe
  2⤵
  PID:7296
- C:\Windows\System\dkIBUrT.exe
  C:\Windows\System\dkIBUrT.exe
  2⤵
  PID:7240
- C:\Windows\System\iVAByxW.exe
  C:\Windows\System\iVAByxW.exe
  2⤵
  PID:8112
- C:\Windows\System\oKyKlNV.exe
  C:\Windows\System\oKyKlNV.exe
  2⤵
  PID:7632
- C:\Windows\System\PCmFouA.exe
  C:\Windows\System\PCmFouA.exe
  2⤵
  PID:7872
- C:\Windows\System\DpIoKiJ.exe
  C:\Windows\System\DpIoKiJ.exe
  2⤵
  PID:7468
- C:\Windows\System\EfcbVpO.exe
  C:\Windows\System\EfcbVpO.exe
  2⤵
  PID:7528
- C:\Windows\System\uMKszfv.exe
  C:\Windows\System\uMKszfv.exe
  2⤵
  PID:7752
- C:\Windows\System\EMddSIo.exe
  C:\Windows\System\EMddSIo.exe
  2⤵
  PID:6732
- C:\Windows\System\liHFhcw.exe
  C:\Windows\System\liHFhcw.exe
  2⤵
  PID:7272
- C:\Windows\System\NUsAffw.exe
  C:\Windows\System\NUsAffw.exe
  2⤵
  PID:7600
- C:\Windows\System\hRrmHhG.exe
  C:\Windows\System\hRrmHhG.exe
  2⤵
  PID:7164
- C:\Windows\System\yesUaJK.exe
  C:\Windows\System\yesUaJK.exe
  2⤵
  PID:6196
- C:\Windows\System\bqnmLgX.exe
  C:\Windows\System\bqnmLgX.exe
  2⤵
  PID:7700
- C:\Windows\System\ImMYQAd.exe
  C:\Windows\System\ImMYQAd.exe
  2⤵
  PID:7952
- C:\Windows\System\XkKDEkP.exe
  C:\Windows\System\XkKDEkP.exe
  2⤵
  PID:8084
- C:\Windows\System\nXnHHPB.exe
  C:\Windows\System\nXnHHPB.exe
  2⤵
  PID:6684
- C:\Windows\System\MGugnfE.exe
  C:\Windows\System\MGugnfE.exe
  2⤵
  PID:7936
- C:\Windows\System\zGWAKMw.exe
  C:\Windows\System\zGWAKMw.exe
  2⤵
  PID:7968
- C:\Windows\System\xGFJJRW.exe
  C:\Windows\System\xGFJJRW.exe
  2⤵
  PID:8208
- C:\Windows\System\NudiLKq.exe
  C:\Windows\System\NudiLKq.exe
  2⤵
  PID:8224
- C:\Windows\System\RFZaKth.exe
  C:\Windows\System\RFZaKth.exe
  2⤵
  PID:8240
- C:\Windows\System\GdwbZKT.exe
  C:\Windows\System\GdwbZKT.exe
  2⤵
  PID:8260
- C:\Windows\System\uGOnSNz.exe
  C:\Windows\System\uGOnSNz.exe
  2⤵
  PID:8276
- C:\Windows\System\wuRcuJB.exe
  C:\Windows\System\wuRcuJB.exe
  2⤵
  PID:8296
- C:\Windows\System\senUlrK.exe
  C:\Windows\System\senUlrK.exe
  2⤵
  PID:8312
- C:\Windows\System\wBzVTyT.exe
  C:\Windows\System\wBzVTyT.exe
  2⤵
  PID:8332
- C:\Windows\System\enrGgiZ.exe
  C:\Windows\System\enrGgiZ.exe
  2⤵
  PID:8348
- C:\Windows\System\CHFBGxw.exe
  C:\Windows\System\CHFBGxw.exe
  2⤵
  PID:8368
- C:\Windows\System\bfRPfoy.exe
  C:\Windows\System\bfRPfoy.exe
  2⤵
  PID:8384
- C:\Windows\System\fSEOnEu.exe
  C:\Windows\System\fSEOnEu.exe
  2⤵
  PID:8444
- C:\Windows\System\unUiNoM.exe
  C:\Windows\System\unUiNoM.exe
  2⤵
  PID:8464
- C:\Windows\System\NboTgZH.exe
  C:\Windows\System\NboTgZH.exe
  2⤵
  PID:8484
- C:\Windows\System\uOBgRXU.exe
  C:\Windows\System\uOBgRXU.exe
  2⤵
  PID:8500
- C:\Windows\System\fMPrIPn.exe
  C:\Windows\System\fMPrIPn.exe
  2⤵
  PID:8520
- C:\Windows\System\tAGEBaR.exe
  C:\Windows\System\tAGEBaR.exe
  2⤵
  PID:8544
- C:\Windows\System\TRFleBi.exe
  C:\Windows\System\TRFleBi.exe
  2⤵
  PID:8560
- C:\Windows\System\TyFLiEM.exe
  C:\Windows\System\TyFLiEM.exe
  2⤵
  PID:8576
- C:\Windows\System\EwAVaZS.exe
  C:\Windows\System\EwAVaZS.exe
  2⤵
  PID:8596
- C:\Windows\System\ogrSFis.exe
  C:\Windows\System\ogrSFis.exe
  2⤵
  PID:8616
- C:\Windows\System\fqOXcPN.exe
  C:\Windows\System\fqOXcPN.exe
  2⤵
  PID:8632
- C:\Windows\System\ImBFXyx.exe
  C:\Windows\System\ImBFXyx.exe
  2⤵
  PID:8652
- C:\Windows\System\CKcOQSg.exe
  C:\Windows\System\CKcOQSg.exe
  2⤵
  PID:8696
- C:\Windows\System\OzzjVLH.exe
  C:\Windows\System\OzzjVLH.exe
  2⤵
  PID:8712
- C:\Windows\System\jFjEjTP.exe
  C:\Windows\System\jFjEjTP.exe
  2⤵
  PID:8744
- C:\Windows\System\FKETHMx.exe
  C:\Windows\System\FKETHMx.exe
  2⤵
  PID:8760
- C:\Windows\System\TJJoQQX.exe
  C:\Windows\System\TJJoQQX.exe
  2⤵
  PID:8776
- C:\Windows\System\LHCFREu.exe
  C:\Windows\System\LHCFREu.exe
  2⤵
  PID:8792
- C:\Windows\System\FKtSgRI.exe
  C:\Windows\System\FKtSgRI.exe
  2⤵
  PID:8812
- C:\Windows\System\CIYkXMv.exe
  C:\Windows\System\CIYkXMv.exe
  2⤵
  PID:8832
- C:\Windows\System\gnhKYhC.exe
  C:\Windows\System\gnhKYhC.exe
  2⤵
  PID:8852
- C:\Windows\System\CNYjvsY.exe
  C:\Windows\System\CNYjvsY.exe
  2⤵
  PID:8872
- C:\Windows\System\QyLVPcE.exe
  C:\Windows\System\QyLVPcE.exe
  2⤵
  PID:8888
- C:\Windows\System\dpBCqAk.exe
  C:\Windows\System\dpBCqAk.exe
  2⤵
  PID:8904
- C:\Windows\System\BUtUkYh.exe
  C:\Windows\System\BUtUkYh.exe
  2⤵
  PID:8920
- C:\Windows\System\jLdNpjX.exe
  C:\Windows\System\jLdNpjX.exe
  2⤵
  PID:8940
- C:\Windows\System\AfACNuK.exe
  C:\Windows\System\AfACNuK.exe
  2⤵
  PID:8956
- C:\Windows\System\dVHzQPQ.exe
  C:\Windows\System\dVHzQPQ.exe
  2⤵
  PID:8972
- C:\Windows\System\MQBLtIj.exe
  C:\Windows\System\MQBLtIj.exe
  2⤵
  PID:8988
- C:\Windows\System\aormoAI.exe
  C:\Windows\System\aormoAI.exe
  2⤵
  PID:9028
- C:\Windows\System\MNzrOca.exe
  C:\Windows\System\MNzrOca.exe
  2⤵
  PID:9048
- C:\Windows\System\sfBXWKA.exe
  C:\Windows\System\sfBXWKA.exe
  2⤵
  PID:9064
- C:\Windows\System\lVpSdyt.exe
  C:\Windows\System\lVpSdyt.exe
  2⤵
  PID:9088
- C:\Windows\System\vuMcHAs.exe
  C:\Windows\System\vuMcHAs.exe
  2⤵
  PID:9104
- C:\Windows\System\IKDSJdA.exe
  C:\Windows\System\IKDSJdA.exe
  2⤵
  PID:9120
- C:\Windows\System\muEDLtF.exe
  C:\Windows\System\muEDLtF.exe
  2⤵
  PID:9136
- C:\Windows\System\UBVIuvF.exe
  C:\Windows\System\UBVIuvF.exe
  2⤵
  PID:9152
- C:\Windows\System\dEeoxwY.exe
  C:\Windows\System\dEeoxwY.exe
  2⤵
  PID:9176
- C:\Windows\System\UxLkOOW.exe
  C:\Windows\System\UxLkOOW.exe
  2⤵
  PID:9196
- C:\Windows\System\LoPfsPP.exe
  C:\Windows\System\LoPfsPP.exe
  2⤵
  PID:8160
- C:\Windows\System\OFogguA.exe
  C:\Windows\System\OFogguA.exe
  2⤵
  PID:8268
- C:\Windows\System\kLQUrEE.exe
  C:\Windows\System\kLQUrEE.exe
  2⤵
  PID:8304
- C:\Windows\System\mgVedPL.exe
  C:\Windows\System\mgVedPL.exe
  2⤵
  PID:8356
- C:\Windows\System\VHeMuqa.exe
  C:\Windows\System\VHeMuqa.exe
  2⤵
  PID:7236
- C:\Windows\System\GZinDSS.exe
  C:\Windows\System\GZinDSS.exe
  2⤵
  PID:8376
- C:\Windows\System\dndvIHR.exe
  C:\Windows\System\dndvIHR.exe
  2⤵
  PID:8292
- C:\Windows\System\iHxBbUi.exe
  C:\Windows\System\iHxBbUi.exe
  2⤵
  PID:8340
- C:\Windows\System\ipZVfPb.exe
  C:\Windows\System\ipZVfPb.exe
  2⤵
  PID:8424
- C:\Windows\System\iHwEvgR.exe
  C:\Windows\System\iHwEvgR.exe
  2⤵
  PID:8436
- C:\Windows\System\mZeAHYM.exe
  C:\Windows\System\mZeAHYM.exe
  2⤵
  PID:8472
- C:\Windows\System\RmCaGbx.exe
  C:\Windows\System\RmCaGbx.exe
  2⤵
  PID:8480
- C:\Windows\System\gunEqWp.exe
  C:\Windows\System\gunEqWp.exe
  2⤵
  PID:8536
- C:\Windows\System\sYRJwyw.exe
  C:\Windows\System\sYRJwyw.exe
  2⤵
  PID:8572
- C:\Windows\System\yCnOzje.exe
  C:\Windows\System\yCnOzje.exe
  2⤵
  PID:8612
- C:\Windows\System\DNqVVui.exe
  C:\Windows\System\DNqVVui.exe
  2⤵
  PID:8584
- C:\Windows\System\wkpdNCz.exe
  C:\Windows\System\wkpdNCz.exe
  2⤵
  PID:8624
- C:\Windows\System\QVvxSIO.exe
  C:\Windows\System\QVvxSIO.exe
  2⤵
  PID:8740
- C:\Windows\System\fxthyfn.exe
  C:\Windows\System\fxthyfn.exe
  2⤵
  PID:8788
- C:\Windows\System\jCIDBsG.exe
  C:\Windows\System\jCIDBsG.exe
  2⤵
  PID:8864
- C:\Windows\System\OvZbGGq.exe
  C:\Windows\System\OvZbGGq.exe
  2⤵
  PID:8880
- C:\Windows\System\txyQoNl.exe
  C:\Windows\System\txyQoNl.exe
  2⤵
  PID:9004
- C:\Windows\System\PZvrMYY.exe
  C:\Windows\System\PZvrMYY.exe
  2⤵
  PID:8964
- C:\Windows\System\JDgTAhc.exe
  C:\Windows\System\JDgTAhc.exe
  2⤵
  PID:9016
- C:\Windows\System\HhXqwrk.exe
  C:\Windows\System\HhXqwrk.exe
  2⤵
  PID:8772
- C:\Windows\System\lByBMqq.exe
  C:\Windows\System\lByBMqq.exe
  2⤵
  PID:9096
- C:\Windows\System\lwGFbRd.exe
  C:\Windows\System\lwGFbRd.exe
  2⤵
  PID:9164
- C:\Windows\System\GPQEIba.exe
  C:\Windows\System\GPQEIba.exe
  2⤵
  PID:8912
- C:\Windows\System\apgtvmK.exe
  C:\Windows\System\apgtvmK.exe
  2⤵
  PID:8980
- C:\Windows\System\CkybDFF.exe
  C:\Windows\System\CkybDFF.exe
  2⤵
  PID:9168
- C:\Windows\System\YEHemwD.exe
  C:\Windows\System\YEHemwD.exe
  2⤵
  PID:7932
- C:\Windows\System\FwQqWqc.exe
  C:\Windows\System\FwQqWqc.exe
  2⤵
  PID:9080
- C:\Windows\System\CPsdszI.exe
  C:\Windows\System\CPsdszI.exe
  2⤵
  PID:9148
- C:\Windows\System\MZjNhEE.exe
  C:\Windows\System\MZjNhEE.exe
  2⤵
  PID:8256
- C:\Windows\System\ehZmJNy.exe
  C:\Windows\System\ehZmJNy.exe
  2⤵
  PID:8216
- C:\Windows\System\GgPilKO.exe
  C:\Windows\System\GgPilKO.exe
  2⤵
  PID:8284
- C:\Windows\System\VlgMCkx.exe
  C:\Windows\System\VlgMCkx.exe
  2⤵
  PID:8456
- C:\Windows\System\HYClcPz.exe
  C:\Windows\System\HYClcPz.exe
  2⤵
  PID:8392
- C:\Windows\System\kFYLGGK.exe
  C:\Windows\System\kFYLGGK.exe
  2⤵
  PID:8516
- C:\Windows\System\njQNshw.exe
  C:\Windows\System\njQNshw.exe
  2⤵
  PID:8328
- C:\Windows\System\tYMTlDI.exe
  C:\Windows\System\tYMTlDI.exe
  2⤵
  PID:8648
- C:\Windows\System\GYCpFEt.exe
  C:\Windows\System\GYCpFEt.exe
  2⤵
  PID:8496
- C:\Windows\System\YaQdzkl.exe
  C:\Windows\System\YaQdzkl.exe
  2⤵
  PID:8308
- C:\Windows\System\qBsnDCk.exe
  C:\Windows\System\qBsnDCk.exe
  2⤵
  PID:8556
- C:\Windows\System\cckHeBx.exe
  C:\Windows\System\cckHeBx.exe
  2⤵
  PID:8676
- C:\Windows\System\XomchEJ.exe
  C:\Windows\System\XomchEJ.exe
  2⤵
  PID:8692
- C:\Windows\System\TuDZCxR.exe
  C:\Windows\System\TuDZCxR.exe
  2⤵
  PID:8728
- C:\Windows\System\kPJiYAI.exe
  C:\Windows\System\kPJiYAI.exe
  2⤵
  PID:8756
- C:\Windows\System\QBFIxzP.exe
  C:\Windows\System\QBFIxzP.exe
  2⤵
  PID:8828
- C:\Windows\System\qpyxRjo.exe
  C:\Windows\System\qpyxRjo.exe
  2⤵
  PID:8936
- C:\Windows\System\AjkmKHQ.exe
  C:\Windows\System\AjkmKHQ.exe
  2⤵
  PID:9128
- C:\Windows\System\IRduWJR.exe
  C:\Windows\System\IRduWJR.exe
  2⤵
  PID:8860
- C:\Windows\System\fQikPty.exe
  C:\Windows\System\fQikPty.exe
  2⤵
  PID:8900
- C:\Windows\System\clMqnqx.exe
  C:\Windows\System\clMqnqx.exe
  2⤵
  PID:9060
- C:\Windows\System\NGiKcDv.exe
  C:\Windows\System\NGiKcDv.exe
  2⤵
  PID:9072
- C:\Windows\System\mXisweG.exe
  C:\Windows\System\mXisweG.exe
  2⤵
  PID:9084
- C:\Windows\System\ykpwZFd.exe
  C:\Windows\System\ykpwZFd.exe
  2⤵
  PID:8204
- C:\Windows\System\kPkrbUu.exe
  C:\Windows\System\kPkrbUu.exe
  2⤵
  PID:8416
- C:\Windows\System\AywBLpg.exe
  C:\Windows\System\AywBLpg.exe
  2⤵
  PID:7436
- C:\Windows\System\vKeWUsr.exe
  C:\Windows\System\vKeWUsr.exe
  2⤵
  PID:8432
- C:\Windows\System\hSWnpaU.exe
  C:\Windows\System\hSWnpaU.exe
  2⤵
  PID:8708
- C:\Windows\System\QpGSXJr.exe
  C:\Windows\System\QpGSXJr.exe
  2⤵
  PID:8720
- C:\Windows\System\wSlrMqQ.exe
  C:\Windows\System\wSlrMqQ.exe
  2⤵
  PID:8736
- C:\Windows\System\HYsTFPT.exe
  C:\Windows\System\HYsTFPT.exe
  2⤵
  PID:9044
- C:\Windows\System\pOeAnIc.exe
  C:\Windows\System\pOeAnIc.exe
  2⤵
  PID:9212
- C:\Windows\System\EOewtfq.exe
  C:\Windows\System\EOewtfq.exe
  2⤵
  PID:9012
- C:\Windows\System\taaIvmT.exe
  C:\Windows\System\taaIvmT.exe
  2⤵
  PID:9172
- C:\Windows\System\hozRYsD.exe
  C:\Windows\System\hozRYsD.exe
  2⤵
  PID:8528
- C:\Windows\System\zAjMvDc.exe
  C:\Windows\System\zAjMvDc.exe
  2⤵
  PID:9220
- C:\Windows\System\HIEtTKK.exe
  C:\Windows\System\HIEtTKK.exe
  2⤵
  PID:9236
- C:\Windows\System\PWFWVgj.exe
  C:\Windows\System\PWFWVgj.exe
  2⤵
  PID:9252
- C:\Windows\System\eOnVJZt.exe
  C:\Windows\System\eOnVJZt.exe
  2⤵
  PID:9272
- C:\Windows\System\rzIXMTV.exe
  C:\Windows\System\rzIXMTV.exe
  2⤵
  PID:9288
- C:\Windows\System\KIPmpLZ.exe
  C:\Windows\System\KIPmpLZ.exe
  2⤵
  PID:9304
- C:\Windows\System\ZTbKkkG.exe
  C:\Windows\System\ZTbKkkG.exe
  2⤵
  PID:9320
- C:\Windows\System\hJcCoSx.exe
  C:\Windows\System\hJcCoSx.exe
  2⤵
  PID:9336
- C:\Windows\System\tLdSpZj.exe
  C:\Windows\System\tLdSpZj.exe
  2⤵
  PID:9352
- C:\Windows\System\lskJwFi.exe
  C:\Windows\System\lskJwFi.exe
  2⤵
  PID:9368
- C:\Windows\System\MePNwra.exe
  C:\Windows\System\MePNwra.exe
  2⤵
  PID:9384
- C:\Windows\System\RZyQwyN.exe
  C:\Windows\System\RZyQwyN.exe
  2⤵
  PID:9564
- C:\Windows\System\BlpgSIT.exe
  C:\Windows\System\BlpgSIT.exe
  2⤵
  PID:9580
- C:\Windows\System\rSnNuQt.exe
  C:\Windows\System\rSnNuQt.exe
  2⤵
  PID:9596
- C:\Windows\System\UKxOwtC.exe
  C:\Windows\System\UKxOwtC.exe
  2⤵
  PID:9612
- C:\Windows\System\PSyHYyb.exe
  C:\Windows\System\PSyHYyb.exe
  2⤵
  PID:9628
- C:\Windows\System\BomZiQD.exe
  C:\Windows\System\BomZiQD.exe
  2⤵
  PID:9672
- C:\Windows\System\NMePqFk.exe
  C:\Windows\System\NMePqFk.exe
  2⤵
  PID:9716
- C:\Windows\System\wDRKUwU.exe
  C:\Windows\System\wDRKUwU.exe
  2⤵
  PID:9732
- C:\Windows\System\DCqwzFy.exe
  C:\Windows\System\DCqwzFy.exe
  2⤵
  PID:9748
- C:\Windows\System\mNSZpNE.exe
  C:\Windows\System\mNSZpNE.exe
  2⤵
  PID:9772
- C:\Windows\System\UhKiEDG.exe
  C:\Windows\System\UhKiEDG.exe
  2⤵
  PID:9788
- C:\Windows\System\MbRsWrA.exe
  C:\Windows\System\MbRsWrA.exe
  2⤵
  PID:9808
- C:\Windows\System\sQaXDPZ.exe
  C:\Windows\System\sQaXDPZ.exe
  2⤵
  PID:9824
- C:\Windows\System\rBiXNEd.exe
  C:\Windows\System\rBiXNEd.exe
  2⤵
  PID:9840
- C:\Windows\System\EPtbfTi.exe
  C:\Windows\System\EPtbfTi.exe
  2⤵
  PID:9860
- C:\Windows\System\nwrunRY.exe
  C:\Windows\System\nwrunRY.exe
  2⤵
  PID:9876
- C:\Windows\System\uNzXHvn.exe
  C:\Windows\System\uNzXHvn.exe
  2⤵
  PID:9892
- C:\Windows\System\lybyEOB.exe
  C:\Windows\System\lybyEOB.exe
  2⤵
  PID:9908
- C:\Windows\System\evUPayv.exe
  C:\Windows\System\evUPayv.exe
  2⤵
  PID:9924
- C:\Windows\System\DpfOROK.exe
  C:\Windows\System\DpfOROK.exe
  2⤵
  PID:9940
- C:\Windows\System\FbaNeec.exe
  C:\Windows\System\FbaNeec.exe
  2⤵
  PID:9960
- C:\Windows\System\PxqtIAy.exe
  C:\Windows\System\PxqtIAy.exe
  2⤵
  PID:9976
- C:\Windows\System\rUkvxRE.exe
  C:\Windows\System\rUkvxRE.exe
  2⤵
  PID:9996
- C:\Windows\System\ENDwysE.exe
  C:\Windows\System\ENDwysE.exe
  2⤵
  PID:10012
- C:\Windows\System\OwaRywU.exe
  C:\Windows\System\OwaRywU.exe
  2⤵
  PID:10028
- C:\Windows\System\IKBEYLZ.exe
  C:\Windows\System\IKBEYLZ.exe
  2⤵
  PID:10044
- C:\Windows\System\bgqnYGK.exe
  C:\Windows\System\bgqnYGK.exe
  2⤵
  PID:10060
- C:\Windows\System\dMzMaBn.exe
  C:\Windows\System\dMzMaBn.exe
  2⤵
  PID:10120
- C:\Windows\System\QdYzNOY.exe
  C:\Windows\System\QdYzNOY.exe
  2⤵
  PID:10136
- C:\Windows\System\rJursRG.exe
  C:\Windows\System\rJursRG.exe
  2⤵
  PID:10160
- C:\Windows\System\VnzCnzm.exe
  C:\Windows\System\VnzCnzm.exe
  2⤵
  PID:10176
- C:\Windows\System\eVcdUcr.exe
  C:\Windows\System\eVcdUcr.exe
  2⤵
  PID:10200
- C:\Windows\System\bbsPpIq.exe
  C:\Windows\System\bbsPpIq.exe
  2⤵
  PID:10216
- C:\Windows\System\ZchLyHB.exe
  C:\Windows\System\ZchLyHB.exe
  2⤵
  PID:8552
- C:\Windows\System\PiuThsr.exe
  C:\Windows\System\PiuThsr.exe
  2⤵
  PID:8180
- C:\Windows\System\zijfsjI.exe
  C:\Windows\System\zijfsjI.exe
  2⤵
  PID:8644
- C:\Windows\System\VYgvOiV.exe
  C:\Windows\System\VYgvOiV.exe
  2⤵
  PID:9248
- C:\Windows\System\nrcucas.exe
  C:\Windows\System\nrcucas.exe
  2⤵
  PID:9376
- C:\Windows\System\TpEtZwW.exe
  C:\Windows\System\TpEtZwW.exe
  2⤵
  PID:9228
- C:\Windows\System\pQogbdj.exe
  C:\Windows\System\pQogbdj.exe
  2⤵
  PID:8804
- C:\Windows\System\oDNKwZl.exe
  C:\Windows\System\oDNKwZl.exe
  2⤵
  PID:8364
- C:\Windows\System\jQaYkMM.exe
  C:\Windows\System\jQaYkMM.exe
  2⤵
  PID:9296
- C:\Windows\System\ftBtdtQ.exe
  C:\Windows\System\ftBtdtQ.exe
  2⤵
  PID:9364
- C:\Windows\System\wZdKtLm.exe
  C:\Windows\System\wZdKtLm.exe
  2⤵
  PID:9420
- C:\Windows\System\rTLkPhe.exe
  C:\Windows\System\rTLkPhe.exe
  2⤵
  PID:9448
- C:\Windows\System\wiLAutm.exe
  C:\Windows\System\wiLAutm.exe
  2⤵
  PID:9440
- C:\Windows\System\MXAIFbv.exe
  C:\Windows\System\MXAIFbv.exe
  2⤵
  PID:9464
- C:\Windows\System\wUlEGGk.exe
  C:\Windows\System\wUlEGGk.exe
  2⤵
  PID:9480
- C:\Windows\System\GIRlhBx.exe
  C:\Windows\System\GIRlhBx.exe
  2⤵
  PID:9496
- C:\Windows\System\LjZCHyv.exe
  C:\Windows\System\LjZCHyv.exe
  2⤵
  PID:9524
- C:\Windows\System\YdOpyWx.exe
  C:\Windows\System\YdOpyWx.exe
  2⤵
  PID:9536
- C:\Windows\System\KmEwoUc.exe
  C:\Windows\System\KmEwoUc.exe
  2⤵
  PID:9512
- C:\Windows\System\eZjaesq.exe
  C:\Windows\System\eZjaesq.exe
  2⤵
  PID:9572
- C:\Windows\System\CiaViWa.exe
  C:\Windows\System\CiaViWa.exe
  2⤵
  PID:9636
- C:\Windows\System\XZXHhuc.exe
  C:\Windows\System\XZXHhuc.exe
  2⤵
  PID:9648
- C:\Windows\System\dlTetHt.exe
  C:\Windows\System\dlTetHt.exe
  2⤵
  PID:9664
- C:\Windows\System\UwhZkuJ.exe
  C:\Windows\System\UwhZkuJ.exe
  2⤵
  PID:9680
- C:\Windows\System\cgPFCPc.exe
  C:\Windows\System\cgPFCPc.exe
  2⤵
  PID:9700
- C:\Windows\System\IrENHYh.exe
  C:\Windows\System\IrENHYh.exe
  2⤵
  PID:9724
- C:\Windows\System\zVvnGGT.exe
  C:\Windows\System\zVvnGGT.exe
  2⤵
  PID:9936
- C:\Windows\System\dFogmLx.exe
  C:\Windows\System\dFogmLx.exe
  2⤵
  PID:10148
- C:\Windows\System\WUuWjyY.exe
  C:\Windows\System\WUuWjyY.exe
  2⤵
  PID:10132
- C:\Windows\System\wzjxotG.exe
  C:\Windows\System\wzjxotG.exe
  2⤵
  PID:9956
- C:\Windows\System\AHNlkGF.exe
  C:\Windows\System\AHNlkGF.exe
  2⤵
  PID:10020
- C:\Windows\System\VtnfMjG.exe
  C:\Windows\System\VtnfMjG.exe
  2⤵
  PID:10056
- C:\Windows\System\uplODGZ.exe
  C:\Windows\System\uplODGZ.exe
  2⤵
  PID:10192
- C:\Windows\System\DsqSePF.exe
  C:\Windows\System\DsqSePF.exe
  2⤵
  PID:10228
- C:\Windows\System\TzsuKzS.exe
  C:\Windows\System\TzsuKzS.exe
  2⤵
  PID:10236
- C:\Windows\System\BjaxVPV.exe
  C:\Windows\System\BjaxVPV.exe
  2⤵
  PID:8896
- C:\Windows\System\hiogCkP.exe
  C:\Windows\System\hiogCkP.exe
  2⤵
  PID:9244
- C:\Windows\System\DZhuRKa.exe
  C:\Windows\System\DZhuRKa.exe
  2⤵
  PID:9232
- C:\Windows\System\fNabSnP.exe
  C:\Windows\System\fNabSnP.exe
  2⤵
  PID:9396
- C:\Windows\System\FcpdDWO.exe
  C:\Windows\System\FcpdDWO.exe
  2⤵
  PID:9432
- C:\Windows\System\AoVzXJi.exe
  C:\Windows\System\AoVzXJi.exe
  2⤵
  PID:9360

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DSdQMqj.exe

Filesize
1.3MB

MD5
8ba2a020207546fb42a0ded04129e7e5

SHA1
56ce2cb152b4ff7f1d7e78e0ee422068b35351ae

SHA256
88c0a214cdd89702003558b868767760994e18185c6c972bf1eb51d9ef348d64

SHA512
07c6fdd1aa6ab043f3f4be6d165a18000a84e6f0c24b014e798989ba1889f25be7746dd9adc357acfc7164b5ff0bae4bc22b498fdbebb6e24a6e5bc2805fd5a6

Download Submit
C:\Windows\system\HCYlxIf.exe

Filesize
1.3MB

MD5
726381f92b237d2135a9f8471f8e82aa

SHA1
5f76f9c4d6f8a15515476dfb00ef6b88608c1885

SHA256
818c7665373036e3c0ff1693a1d04673927fbb82f7d1a3cdb4d3ba35f0bd96d2

SHA512
9d9595ace8c1e614342c9f3623818ea6eb5f41b0972ef49d4c29be352a3e1b8885626f10f5ac79d137c19b6a9a5791a0b4bfd26cae74c8db27658d14b6f42841

Download Submit
C:\Windows\system\HRiSvEF.exe

Filesize
1.3MB

MD5
b64760571e879339228bc17f0e784f61

SHA1
2cf8b84aa5b608be9f162f00a5e8489a4276d463

SHA256
806c1a0d2c4f311b1c611a3ed07ac3a5f2b935bc6702715b0bd7a83bff6611e4

SHA512
47ddd745c840efdcb75e86e8d8c0ed6a37215452825ccb4753b3626b3f7e0f05163c0925a4c1cf4a35403c64dd24acdc48ea8c255b8daf22f2e3f72af3020b4f

Download Submit
C:\Windows\system\KjwMuro.exe

Filesize
1.3MB

MD5
b7ad4545ce0629278883443127e6bde3

SHA1
d324cfb6eb0608c431a8b20b8c09502734ae4623

SHA256
43ac1c40643dfc32d075fe3db8f1a9953483d260d1bb8c78472643a570d077a2

SHA512
b60687ef6e026fefee0eccec3871bc2f4c701b87b0e8ed97c5d0ed6c2c315580b9975e5cbd183332ded45c5bb7f258cde864763c134be7d74fe0503eff7fabcf

Download Submit
C:\Windows\system\KtdlTLA.exe

Filesize
1.3MB

MD5
531378733e5ddbcd68269852793417bc

SHA1
678efafbaec594d8e17b6170cd8b23b6b8f27654

SHA256
3b11117884b40b58415e432654b03f07a6fc76441cf97966166ca9716da92d76

SHA512
e36dfde6dbfa6a8384e2808c2cfaa62bfb87823544146f45e1037c564ccd2b9e6fd9cd121f9daa573a0a7599d3581a1b4f9d979aa75d2aed345822b8b323689c

Download Submit
C:\Windows\system\NLGOQFs.exe

Filesize
1.3MB

MD5
86549adb855e91b3e6144a0bb1183c05

SHA1
424e4358fcd6bd05e042f1f8f8c8f18eca8ce32b

SHA256
93315981f1ca90fe395ffbf3e8978c7c30fba2bb49fe5bdfe07d808e50ec127e

SHA512
86a4c10f5de15727d461f7104460f79072a8d6f96a3bad93602dd0686481742a36b057566feb4df2c674a49326f6e7b22809d9ad5ec611db64a57e72ecc3a78c

Download Submit
C:\Windows\system\OFruRIv.exe

Filesize
1.3MB

MD5
80b4db3905e62b13c04d654dcb6d40ff

SHA1
d0dcc92a15f92953141c8ed96b9b8f0912c103f2

SHA256
2188fdee4aa91ccb7f2f9fb300fe12e18d7a3d6cee693893da00371426eb5732

SHA512
26de5809e1a1f086b85749852f2ef08f59f2e4f2b225ed7beba4fd7c97659df4668a0ee3718aacb16216fcace11ea9cdeaa111f31b2695e422dabd0f9a98e680

Download Submit
C:\Windows\system\SvBrNoQ.exe

Filesize
1.3MB

MD5
2af8f114c078bcca5f832190198e0d62

SHA1
529f6842ea609fa9b8d21314ee81f732acce0c1d

SHA256
9dfd2e5c223f5125c6663f076b44f7f3d6fa587c0e118fcb8b865aa91d5f1ea0

SHA512
5c34d3748513150efdaa5233d33c6a0942b83259c419a6646946cc1e97f03bc3cc05e2a3e8b7d2e7673679417da95a3f0ae03d33f0d76306e5477ea483bed963

Download Submit
C:\Windows\system\XzoTyWI.exe

Filesize
1.3MB

MD5
3268c685a9621c79f2d2060a99a0e889

SHA1
383e8ebea17581c6bc627be08c54477ca51e0683

SHA256
823a2a994a504a35cbc8820ce599f241c89d42fd106297db3f823ce8d41b33d2

SHA512
953b19baf4acc241e5714fd1a46f09e369a95e38e8fad74ea99e54d6c55a2187ae2b2b6d2896b41f63ec7a2b86a8ad1354329867e5fa28348582f74a3e96a405

Download Submit
C:\Windows\system\comVhOE.exe

Filesize
1.3MB

MD5
d52ab7d36e6b3368a11c9971e694fb91

SHA1
5d7a9b40c4137e4dd917fca628f585504b898ff7

SHA256
5de53cdaf55290d379d83a3679cde4fa7170f19a9b1dc6527b0678b58a1114b4

SHA512
b2b794852414d67b906a81899210a5c406b0caed398d057bef4acfc24e24bf810831846c1724228e659f65fab1b05d6d727047c0dd7ade175be2825359741195

Download Submit
C:\Windows\system\ehURJfO.exe

Filesize
1.3MB

MD5
01ee556a5ebbf63cdff6205a11421ef9

SHA1
7071b89282b04388d49396ab069111beafc9e681

SHA256
5e82200996e70cb3fb5f11fa878b12a3395d2b8183f505e02400da2fbef3725a

SHA512
a16e4b899fbbb4919545910b957a22f11e0af7be815cfef3e002f9e82b9ad8819519a752f37afb3184bcd15e9bde8bc2e919b05e8ce5ec1c6fb71f08aa59c7ef

Download Submit
C:\Windows\system\gdcsghZ.exe

Filesize
1.3MB

MD5
d49bea0d7ad6c40ad884834970771b0a

SHA1
241ce482855f260099ca91df29cb2a38094751f7

SHA256
ce7f97ae7db9fc874d7c21bf7c4636a7a8b56dac2a6aca19ac2e1e7eab9eb399

SHA512
2a1dda2777c29f00414eafb48a031e2bcb36dc7ba1fcbaa2862eb89644ca25f1dffd7d22a3dde2f6a30181c57353af3721ad6a7becb62ff02f8488446023ab3a

Download Submit
C:\Windows\system\givuDyL.exe

Filesize
1.3MB

MD5
5cdcf48b89b0555840499517ade4417c

SHA1
1b415a383f60f643db6567733401c0673651b3d7

SHA256
dc2669ee949f982d05018683d32653994a0083909ca6c203948de6c6c23b700b

SHA512
5bc4e8937eed53bc82b6fc860c98d1709d8e8aa9c3762f37444662c6da09cb9f389b111262c6de7cc10691b56add63aa5cfa60993cc1040018965d0b00627659

Download Submit
C:\Windows\system\heQDCig.exe

Filesize
1.3MB

MD5
3d94fd9edd4151928a08ab7952835402

SHA1
5eb63b66a0d1ed707d4f6196af5f27f37eb53fa7

SHA256
0e0493cd62a1bbd8f852c27095b2096a372475067d4b40a408e11cc4d925f437

SHA512
2ed7439f328f91e83ebbe3cc547287e06ee3a8bf917b1f00283c282d25e060f3b48b846dc5fc0eee9f7bfd81e3489896cc394bf9f17f223954d081757b2f7f1d

Download Submit
C:\Windows\system\iTVRQqY.exe

Filesize
1.3MB

MD5
f5e28e4c6ddb3f6f244b386cd8a4bd8d

SHA1
2c36cd0bd823feba2b628405fc89511dae47b2ee

SHA256
5f6db3acc906c1cc7a16567d0ea8999e03ead59e42009c64b0c70945aa23d17b

SHA512
0fd189833c4c75943b20eac364433135061254a95c5446bbf0d903cc613d4fe0be2126d118b4d81eb831a7fdacc1feec694da302ca2477f40c0a1678d12e3af2

Download Submit
C:\Windows\system\klggiCO.exe

Filesize
1.3MB

MD5
7d000768fb3c826a4f5891de77d45fe2

SHA1
d768539e2fede863e2ece552daa41a24ec6d1ec6

SHA256
cdda426a6102209e101a12c912a7375962ed1e450c695b7592f01704ece95f71

SHA512
97ade2c66ea254b1ab51ba18a234367c72a13b5cfb8e9b8d24f786a153ec37b74b45b16262766a5d08d8bba3a62c4499832a6dcf163e4b33d10b1d7cb6c1d2c2

Download Submit
C:\Windows\system\mOloKhn.exe

Filesize
1.3MB

MD5
d1ed11ecab9ae68e762cdd19a61e4d95

SHA1
68c70f76e6614e0e9b325eea55af46b2cd53c992

SHA256
14541c6564f353c78cfefef8a3d3687e5d23c4313186baecc0ca647a2424760a

SHA512
6deec69d1bef41001dd0b044c2e5933acc1208a3e64c784df141e873d0a6b7384e40f84f273aaa314a04e3667624b2bd35c2825e3754f08cc05cf1491cd150fa

Download Submit
C:\Windows\system\oBwMHzH.exe

Filesize
1.3MB

MD5
c6a24ce39a3e797368efcef9922693bc

SHA1
4c4f76faa77efb1d97ebfd243454d69abe259a27

SHA256
5f3e5f41f108e81c3bb07f55e33d75200249f8fe727d4a7f704908718e740ceb

SHA512
8fc9f769095c520bc2534f7453d285d6744fd0dc275f107afb19c898d7deb5a62aca9987ed8182934c6eb31083035b43d71451450aeb29699a29498635f20b18

Download Submit
C:\Windows\system\pcxebSk.exe

Filesize
1.3MB

MD5
8fe45502d98a08c35920d734c8cb53c1

SHA1
863a74a97a8502a6bee6bdea7550caacc5096246

SHA256
b6b55dc9b24d5ecd63a335e21bb1eb1ae0c1c0482b17e7ae1b48a5efc25fc026

SHA512
69462e3d0d12ff12b4c4cac92da476b6738f252fb903179485747462311e5c4355e7442812c5d285814f0b634500ef1cec795d745980948565e90e84559d455e

Download Submit
C:\Windows\system\ySTraeZ.exe

Filesize
1.3MB

MD5
02e6bbc7ab53fa928eb46fb6d0c5d004

SHA1
5e05d7e6cb49aee3d79d5994e30f5e2f1b9409be

SHA256
5da9a1ab21b2134267c88261463af8d334497e58cebce910b53ef5a96810d35b

SHA512
0717d79d5ef5404b632b3cd9ec9f544cf7d7f7d96a76a2855681d2cbbf13918d263a3abfe340285bd6c49b8e86045d80ca1c96533775c280f699ea16796dc13d

Download Submit
C:\Windows\system\yhHRdyI.exe

Filesize
1.3MB

MD5
eb26ef9c56aa17407293040107e64f4e

SHA1
8d0a637863fb99d4f6093408118c5e3a4015725f

SHA256
250fc980803e5f15bb715a96f5303d01c4f8244a57b06bd50dd260a4515e680e

SHA512
499fd170897241db931306f08065e521ee25e33e13209b966adf3dd85336eace25f486eeca7eef10480977d908ff04deb457d20af79876c55341ad2df328a694

Download Submit
\Windows\system\CLlMOvH.exe

Filesize
1.3MB

MD5
eedbecdf811e210597b2aaca3015072c

SHA1
8db1199e13106750cbd7e7644557523eb1c5f6d1

SHA256
714321706614ceebc95f2470b1c223857ca575475648573a5e517dd602d617d0

SHA512
910d02935520f5a9495015b1ed5cec2ecc08d870781679fb1658fba5728eefab5a0edf5a988ae747f275ed86b855473fbe9f26aa042da0da3dbe72bd5d94f3ba

Download Submit
\Windows\system\CXobvkX.exe

Filesize
1.3MB

MD5
a011a805fc97d494261caa4be410df27

SHA1
e643c64fab78a5f23f597c7a7553a3872eb5bb9b

SHA256
a503abcd9c124629c82169b3e4d414b0ab3c9dfa07091bd3589748f078a5f00b

SHA512
36dc7b4c51cd0171f3d9051633cbdcf922ade598313ffe96eed67fafb7247b1ae9c4fce7550341ba25de2673be7394a925a022fd7e17edb1e95f19617ff35867

Download Submit
\Windows\system\QMVJNpC.exe

Filesize
1.3MB

MD5
f38b39974c6deaed9222aed56a51dc3d

SHA1
44305ead16c3c08589f9cdcb54def8263183689f

SHA256
539ce3805ba5a0d560c4506fd8c6d9bf583d37fe8d1485dd421f15e077e85bb2

SHA512
56bea34f6344acbda42ade7fb77c2606cc1ccac68b46824c4fdb98b294ebe0702be1e27fb320ed237e1488849b317c0c70c0df102d2917d24036a91d0bcbd657

Download Submit
\Windows\system\QrckYRb.exe

Filesize
1.3MB

MD5
efddcd506569c7fe0f25883d244aa3e8

SHA1
056e16147598a186f40e6a8238c6b93d6ab39a69

SHA256
dca464af2abdc35c83522a6a850f28cf8f67b6cd414a25ceb3699fdb01ad9252

SHA512
dc82913a1213734a5d1cb73d74c7a12bc1a9e9a4da7852f749c240eba4a252301f906988b29f9e064f9ee856151c9814fa8f10d49cff76bad5681f4a8d0a94e2

Download Submit
\Windows\system\Txqfnvb.exe

Filesize
1.3MB

MD5
d9e513344ea77c08e1132959d66a2cc4

SHA1
e57518c40fc3b9d5aecd7d12a0495b0328b26de3

SHA256
c5c35c124a3c9d223280add6640f1cb26cef43d77d18196e9ecfd86adb7b300b

SHA512
0c8015c95c78e67775c826eb96eb6ba817a125a9a6e0590d58c61f5cc7cf0f034e3933c80f6696f1a5399020de9d108f7ae57c62ecdecf34b8bfe352bda12eb6

Download Submit
\Windows\system\WgEkTAS.exe

Filesize
1.3MB

MD5
a9b6837e67f2d0864a3b1bfcfb6f113b

SHA1
77c433457ef0b17c851eb54abbc93c92ea8de779

SHA256
520a96f533c460b1d834c300226162ba46008e95385ae95cab0dc24944fa2a59

SHA512
fe37ca65e4c5796f7f992d9458c5b04390564f522c1aef64a82e38a79c7a14d77dc6060d0e56ddac4518c60c3e69d20beff2c30e92460efbe05b0c096f24922a

Download Submit
\Windows\system\dJUpwpz.exe

Filesize
1.3MB

MD5
82003f0143fb19b92fbb595f24bc147d

SHA1
2a8a649d42a4ee996b139e8876c7cb659feb049f

SHA256
dac54b1d56a4934c1723be358c13d7c17e2a8086cd3d29d3b0d4bde6dac027bc

SHA512
ed90e2d5506ecaa86a6deb98967616457c90d13f3eb845bd86616eb87613ff841bb4ebfdb73a745dfc19a2857d31786496352f418d6562f16fc4d809ca4a9312

Download Submit
\Windows\system\fFdIMbf.exe

Filesize
1.3MB

MD5
1d20514391a206955bfc386a7aa565f0

SHA1
3cbfef6294a4949634ca6e790e85162e0d1f0cb9

SHA256
43643acd1fed5a395279be095bd3fb89078a20fb57a4afd3ed773c357eeac0e3

SHA512
ee96109888fda4474698e131da4e5f49c22f3d757bef888d600829adfece083e6fede19a80f69103a818f532448ae6ea8add4d3a978e6dd9b6a23da2e5f0e8a7

Download Submit
\Windows\system\hyCMeda.exe

Filesize
1.3MB

MD5
7fb95ed0ba98d5e9b97fbd95f959739a

SHA1
9182ad32b7d9b841de22be5c74ab774da208c290

SHA256
9d6a5de9f66d75ee9d85d6cc8924faa4090bcc3a0d510977b5f75741ebe6cb3c

SHA512
958e4cd746d472c1f8d535260d6a0440d1b9a9acf5218d44df3ff3490153fa53980b66573452f8c88ecce9cb2e73bd9423b154cd47a6e2b2d52a2a2d2303774f

Download Submit
\Windows\system\uaCIyVf.exe

Filesize
1.3MB

MD5
6499aa8a109b489f4ba6e72741c9b0c1

SHA1
e09449fcf56a007b908a652759de7298abd839d8

SHA256
8c28ab064bfbb0e25eab6cdf8efecde52df88d05b0a2f71a00501f7d03422715

SHA512
432400b6a57155c3983833bae98f4757b18aa1adb7e3a50dffeaada0511e06e95203a78fe071758a17b15df2b0ec3ae16a2e6ed9926a6f6d67abe03adb657405

Download Submit
\Windows\system\zcqvbVk.exe

Filesize
1.3MB

MD5
807c5d8c401efd2328ebdfca9ede5719

SHA1
e9230f4bfe6b2bfc9fcdac2bedbaa0c424f771e4

SHA256
049c309c9e928b96a0997a45879c611ea0e774008912560506b0bb5c89d40794

SHA512
47f8ccfea2787b6284922565668f41b6dd5bcbf3286c96e4e907249862adcc023608694c1bac9c38f6b407aaefcb420aa2733c492386bd93976d2c68cf7a553e

Download Submit
memory/560-3845-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/560-101-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/560-8-0x000000013F140000-0x000000013F491000-memory.dmp

Filesize
3.3MB

Download
memory/2076-103-0x000000013F990000-0x000000013FCE1000-memory.dmp

Filesize
3.3MB

Download
memory/2076-3999-0x000000013F990000-0x000000013FCE1000-memory.dmp

Filesize
3.3MB

Download
memory/2296-23-0x000000013F4B0000-0x000000013F801000-memory.dmp

Filesize
3.3MB

Download
memory/2296-3876-0x000000013F4B0000-0x000000013F801000-memory.dmp

Filesize
3.3MB

Download
memory/2352-65-0x000000013FC20000-0x000000013FF71000-memory.dmp

Filesize
3.3MB

Download
memory/2352-104-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2352-2038-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2352-77-0x000000013F430000-0x000000013F781000-memory.dmp

Filesize
3.3MB

Download
memory/2352-78-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2352-1746-0x000000013F990000-0x000000013FCE1000-memory.dmp

Filesize
3.3MB

Download
memory/2352-6-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2352-3031-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2352-3217-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2352-0-0x000000013F430000-0x000000013F781000-memory.dmp

Filesize
3.3MB

Download
memory/2352-53-0x000000013F990000-0x000000013FCE1000-memory.dmp

Filesize
3.3MB

Download
memory/2352-22-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2352-43-0x000000013FBB0000-0x000000013FF01000-memory.dmp

Filesize
3.3MB

Download
memory/2352-37-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2352-73-0x000000013FA30000-0x000000013FD81000-memory.dmp

Filesize
3.3MB

Download
memory/2352-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2352-918-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2352-14-0x000000013FE10000-0x0000000140161000-memory.dmp

Filesize
3.3MB

Download
memory/2352-29-0x000000013FD50000-0x00000001400A1000-memory.dmp

Filesize
3.3MB

Download
memory/2352-2696-0x0000000001E50000-0x00000000021A1000-memory.dmp

Filesize
3.3MB

Download
memory/2444-3965-0x000000013F2D0000-0x000000013F621000-memory.dmp

Filesize
3.3MB

Download
memory/2444-68-0x000000013F2D0000-0x000000013F621000-memory.dmp

Filesize
3.3MB

Download
memory/2484-3940-0x000000013FA30000-0x000000013FD81000-memory.dmp

Filesize
3.3MB

Download
memory/2484-75-0x000000013FA30000-0x000000013FD81000-memory.dmp

Filesize
3.3MB

Download
memory/2492-84-0x000000013F1B0000-0x000000013F501000-memory.dmp

Filesize
3.3MB

Download
memory/2492-3976-0x000000013F1B0000-0x000000013F501000-memory.dmp

Filesize
3.3MB

Download
memory/2572-44-0x000000013FBB0000-0x000000013FF01000-memory.dmp

Filesize
3.3MB

Download
memory/2572-3885-0x000000013FBB0000-0x000000013FF01000-memory.dmp

Filesize
3.3MB

Download
memory/2612-67-0x000000013FC20000-0x000000013FF71000-memory.dmp

Filesize
3.3MB

Download
memory/2612-3934-0x000000013FC20000-0x000000013FF71000-memory.dmp

Filesize
3.3MB

Download
memory/2636-34-0x000000013FD50000-0x00000001400A1000-memory.dmp

Filesize
3.3MB

Download
memory/2636-3881-0x000000013FD50000-0x00000001400A1000-memory.dmp

Filesize
3.3MB

Download
memory/2668-36-0x000000013F540000-0x000000013F891000-memory.dmp

Filesize
3.3MB

Download
memory/2668-3882-0x000000013F540000-0x000000013F891000-memory.dmp

Filesize
3.3MB

Download
memory/2800-3977-0x000000013F800000-0x000000013FB51000-memory.dmp

Filesize
3.3MB

Download
memory/2800-89-0x000000013F800000-0x000000013FB51000-memory.dmp

Filesize
3.3MB

Download
memory/2848-3895-0x000000013F990000-0x000000013FCE1000-memory.dmp

Filesize
3.3MB

Download
memory/2848-55-0x000000013F990000-0x000000013FCE1000-memory.dmp

Filesize
3.3MB

Download
memory/2996-4029-0x000000013F130000-0x000000013F481000-memory.dmp

Filesize
3.3MB

Download
memory/2996-95-0x000000013F130000-0x000000013F481000-memory.dmp

Filesize
3.3MB

Download
memory/3040-3846-0x000000013FE10000-0x0000000140161000-memory.dmp

Filesize
3.3MB

Download
memory/3040-316-0x000000013FE10000-0x0000000140161000-memory.dmp

Filesize
3.3MB

Download
memory/3040-16-0x000000013FE10000-0x0000000140161000-memory.dmp

Filesize
3.3MB

Download