xmrig | 4ccc69b1a2b44f148c386982d9b3432f4234e9037ccb59c7fda35a63c483f9ec

Analysis

max time kernel
148s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
11/06/2024, 01:57

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
Size 3.1MB
Sample240611-cdl5cszdlc
SHA256 4ccc69b1a2b44f148c386982d9b3432f4234e9037ccb59c7fda35a63c483f9ec
MD5 2362ad8c82e7fe633a5d95936c7420e0
SHA1 5c73c65bd03ca2453c8fa60bf51fecfb2bb94e96
SHA512 d3a9756f7dd0cbef425d2b4b9c944a9d2d1ebc4343a7a3544198b9e7e9fafa96f6f7137e4ca983c227037a10893e8d20d0faf332688c3c988a4e045611f74f59
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWE:7bBeSFkA
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/3228-0-0x00007FF757FA0000-0x00007FF758396000-memory.dmp	xmrig
behavioral2/files/0x000800000002342e-5.dat	xmrig
behavioral2/files/0x0007000000023432-11.dat	xmrig
behavioral2/files/0x0007000000023433-10.dat	xmrig
behavioral2/files/0x0007000000023436-32.dat	xmrig
behavioral2/files/0x0008000000023434-40.dat	xmrig
behavioral2/memory/4820-45-0x00007FF7567E0000-0x00007FF756BD6000-memory.dmp	xmrig
behavioral2/files/0x0007000000023437-52.dat	xmrig
behavioral2/files/0x0007000000023439-57.dat	xmrig
behavioral2/files/0x000700000002343a-66.dat	xmrig
behavioral2/memory/2780-70-0x00007FF735650000-0x00007FF735A46000-memory.dmp	xmrig
behavioral2/memory/1292-73-0x00007FF7D36D0000-0x00007FF7D3AC6000-memory.dmp	xmrig
behavioral2/memory/1456-74-0x00007FF6C6CA0000-0x00007FF6C7096000-memory.dmp	xmrig
behavioral2/memory/2636-75-0x00007FF650640000-0x00007FF650A36000-memory.dmp	xmrig
behavioral2/memory/5096-69-0x00007FF7354E0000-0x00007FF7358D6000-memory.dmp	xmrig
behavioral2/memory/3680-67-0x00007FF667190000-0x00007FF667586000-memory.dmp	xmrig
behavioral2/files/0x0007000000023438-61.dat	xmrig
behavioral2/memory/3320-58-0x00007FF6FD5E0000-0x00007FF6FD9D6000-memory.dmp	xmrig
behavioral2/memory/4648-55-0x00007FF7770E0000-0x00007FF7774D6000-memory.dmp	xmrig
behavioral2/files/0x0008000000023435-48.dat	xmrig
behavioral2/memory/444-42-0x00007FF62EDB0000-0x00007FF62F1A6000-memory.dmp	xmrig
behavioral2/files/0x000700000002343b-78.dat	xmrig
behavioral2/files/0x000800000002342f-84.dat	xmrig
behavioral2/memory/1744-80-0x00007FF7B66C0000-0x00007FF7B6AB6000-memory.dmp	xmrig
behavioral2/memory/2388-88-0x00007FF6FDAC0000-0x00007FF6FDEB6000-memory.dmp	xmrig
behavioral2/files/0x000700000002343c-92.dat	xmrig
behavioral2/files/0x000700000002343d-101.dat	xmrig
behavioral2/memory/1136-107-0x00007FF6ECFC0000-0x00007FF6ED3B6000-memory.dmp	xmrig
behavioral2/files/0x000700000002343f-111.dat	xmrig
behavioral2/memory/3264-113-0x00007FF645A20000-0x00007FF645E16000-memory.dmp	xmrig
behavioral2/files/0x000700000002343e-109.dat	xmrig
behavioral2/memory/3260-100-0x00007FF77F940000-0x00007FF77FD36000-memory.dmp	xmrig
behavioral2/memory/4456-96-0x00007FF7C86C0000-0x00007FF7C8AB6000-memory.dmp	xmrig
behavioral2/files/0x0007000000023440-117.dat	xmrig
behavioral2/memory/4468-125-0x00007FF6A56E0000-0x00007FF6A5AD6000-memory.dmp	xmrig
behavioral2/memory/3228-126-0x00007FF757FA0000-0x00007FF758396000-memory.dmp	xmrig
behavioral2/files/0x0007000000023444-135.dat	xmrig
behavioral2/memory/3680-136-0x00007FF667190000-0x00007FF667586000-memory.dmp	xmrig
behavioral2/files/0x0007000000023446-144.dat	xmrig
behavioral2/memory/2992-158-0x00007FF78EC50000-0x00007FF78F046000-memory.dmp	xmrig
behavioral2/files/0x0007000000023447-160.dat	xmrig
behavioral2/files/0x000700000002344a-178.dat	xmrig
behavioral2/files/0x000700000002344c-188.dat	xmrig
behavioral2/files/0x0007000000023450-204.dat	xmrig
behavioral2/memory/4456-566-0x00007FF7C86C0000-0x00007FF7C8AB6000-memory.dmp	xmrig
behavioral2/memory/3476-567-0x00007FF75AAB0000-0x00007FF75AEA6000-memory.dmp	xmrig
behavioral2/files/0x0007000000023451-207.dat	xmrig
behavioral2/files/0x000700000002344f-202.dat	xmrig
behavioral2/files/0x000700000002344e-198.dat	xmrig
behavioral2/files/0x000700000002344d-192.dat	xmrig
behavioral2/files/0x000700000002344b-182.dat	xmrig
behavioral2/files/0x0007000000023449-172.dat	xmrig
behavioral2/files/0x0007000000023448-165.dat	xmrig
behavioral2/memory/1744-159-0x00007FF7B66C0000-0x00007FF7B6AB6000-memory.dmp	xmrig
behavioral2/memory/1764-154-0x00007FF751C20000-0x00007FF752016000-memory.dmp	xmrig
behavioral2/memory/4920-149-0x00007FF611850000-0x00007FF611C46000-memory.dmp	xmrig
behavioral2/memory/4736-146-0x00007FF7A4980000-0x00007FF7A4D76000-memory.dmp	xmrig
behavioral2/memory/2200-145-0x00007FF693C90000-0x00007FF694086000-memory.dmp	xmrig
behavioral2/files/0x0007000000023445-143.dat	xmrig
behavioral2/memory/4864-139-0x00007FF7C4680000-0x00007FF7C4A76000-memory.dmp	xmrig
behavioral2/files/0x0007000000023443-130.dat	xmrig
behavioral2/files/0x0007000000023442-123.dat	xmrig
behavioral2/memory/3260-1451-0x00007FF77F940000-0x00007FF77FD36000-memory.dmp	xmrig
behavioral2/memory/1136-1747-0x00007FF6ECFC0000-0x00007FF6ED3B6000-memory.dmp	xmrig

Blocklisted process makes network request 8 IoCs

flow	pid	Process
8	2972	powershell.exe
11	2972	powershell.exe
18	2972	powershell.exe
19	2972	powershell.exe
21	2972	powershell.exe
27	2972	powershell.exe
28	2972	powershell.exe
30	2972	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2972	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
444	gMkzwXM.exe
5096	EDVQBUw.exe
4820	EyDrDGh.exe
2780	OzUItEW.exe
4648	BDhjSYO.exe
3320	NOkaqDx.exe
1292	otqxCHu.exe
1456	EJHDBTT.exe
3680	rQlQuQy.exe
2636	gORbbpQ.exe
1744	SXtIyMF.exe
2388	XnnqEgx.exe
4456	aHKiYMW.exe
3260	eDwnFpr.exe
1136	TOfmXWS.exe
3264	XLCmHkZ.exe
4468	uUDKNvN.exe
4864	ssGlUSg.exe
2200	OvgFuwb.exe
4736	RZkpayH.exe
1764	oxcnwnk.exe
4920	hNRZBOG.exe
2992	EdUWmki.exe
3476	tNGVDAg.exe
3832	iGNKsbj.exe
1608	IGepczc.exe
4924	oafmpqV.exe
2372	kAIEdTX.exe
2276	vYPEmGX.exe
2260	MoxQybb.exe
1540	xeAGBoE.exe
1876	VYLLcqg.exe
4476	mtfxSDt.exe
3644	cRazvxU.exe
1896	CUnYPVo.exe
3272	FcgnxjS.exe
5000	gJVUTxd.exe
4336	awOFUhX.exe
4972	iLsLCSr.exe
220	aknDFrh.exe
1044	OgDCBII.exe
2648	oUXFTpo.exe
3428	JfELEQS.exe
1304	qWaAlhc.exe
1340	BzoxlHR.exe
768	TJVvykR.exe
892	ccieuQy.exe
2416	LFGxDOH.exe
1988	NWUJkuu.exe
1808	ENPGKwZ.exe
800	GdwBuVQ.exe
2332	hRUSTFn.exe
2484	HbHvMev.exe
2752	nTSRrHo.exe
4300	MfkIzlv.exe
4288	bXBSjdK.exe
2404	QXEKFXL.exe
4840	UnWdppf.exe
3328	bUjvBbe.exe
976	sQUQujQ.exe
4728	GnQdYmX.exe
1836	zJygQEt.exe
3212	PlWvIBz.exe
4604	ACyJXye.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3228-0-0x00007FF757FA0000-0x00007FF758396000-memory.dmp	upx
behavioral2/files/0x000800000002342e-5.dat	upx
behavioral2/files/0x0007000000023432-11.dat	upx
behavioral2/files/0x0007000000023433-10.dat	upx
behavioral2/files/0x0007000000023436-32.dat	upx
behavioral2/files/0x0008000000023434-40.dat	upx
behavioral2/memory/4820-45-0x00007FF7567E0000-0x00007FF756BD6000-memory.dmp	upx
behavioral2/files/0x0007000000023437-52.dat	upx
behavioral2/files/0x0007000000023439-57.dat	upx
behavioral2/files/0x000700000002343a-66.dat	upx
behavioral2/memory/2780-70-0x00007FF735650000-0x00007FF735A46000-memory.dmp	upx
behavioral2/memory/1292-73-0x00007FF7D36D0000-0x00007FF7D3AC6000-memory.dmp	upx
behavioral2/memory/1456-74-0x00007FF6C6CA0000-0x00007FF6C7096000-memory.dmp	upx
behavioral2/memory/2636-75-0x00007FF650640000-0x00007FF650A36000-memory.dmp	upx
behavioral2/memory/5096-69-0x00007FF7354E0000-0x00007FF7358D6000-memory.dmp	upx
behavioral2/memory/3680-67-0x00007FF667190000-0x00007FF667586000-memory.dmp	upx
behavioral2/files/0x0007000000023438-61.dat	upx
behavioral2/memory/3320-58-0x00007FF6FD5E0000-0x00007FF6FD9D6000-memory.dmp	upx
behavioral2/memory/4648-55-0x00007FF7770E0000-0x00007FF7774D6000-memory.dmp	upx
behavioral2/files/0x0008000000023435-48.dat	upx
behavioral2/memory/444-42-0x00007FF62EDB0000-0x00007FF62F1A6000-memory.dmp	upx
behavioral2/files/0x000700000002343b-78.dat	upx
behavioral2/files/0x000800000002342f-84.dat	upx
behavioral2/memory/1744-80-0x00007FF7B66C0000-0x00007FF7B6AB6000-memory.dmp	upx
behavioral2/memory/2388-88-0x00007FF6FDAC0000-0x00007FF6FDEB6000-memory.dmp	upx
behavioral2/files/0x000700000002343c-92.dat	upx
behavioral2/files/0x000700000002343d-101.dat	upx
behavioral2/memory/1136-107-0x00007FF6ECFC0000-0x00007FF6ED3B6000-memory.dmp	upx
behavioral2/files/0x000700000002343f-111.dat	upx
behavioral2/memory/3264-113-0x00007FF645A20000-0x00007FF645E16000-memory.dmp	upx
behavioral2/files/0x000700000002343e-109.dat	upx
behavioral2/memory/3260-100-0x00007FF77F940000-0x00007FF77FD36000-memory.dmp	upx
behavioral2/memory/4456-96-0x00007FF7C86C0000-0x00007FF7C8AB6000-memory.dmp	upx
behavioral2/files/0x0007000000023440-117.dat	upx
behavioral2/memory/4468-125-0x00007FF6A56E0000-0x00007FF6A5AD6000-memory.dmp	upx
behavioral2/memory/3228-126-0x00007FF757FA0000-0x00007FF758396000-memory.dmp	upx
behavioral2/files/0x0007000000023444-135.dat	upx
behavioral2/memory/3680-136-0x00007FF667190000-0x00007FF667586000-memory.dmp	upx
behavioral2/files/0x0007000000023446-144.dat	upx
behavioral2/memory/2992-158-0x00007FF78EC50000-0x00007FF78F046000-memory.dmp	upx
behavioral2/files/0x0007000000023447-160.dat	upx
behavioral2/files/0x000700000002344a-178.dat	upx
behavioral2/files/0x000700000002344c-188.dat	upx
behavioral2/files/0x0007000000023450-204.dat	upx
behavioral2/memory/4456-566-0x00007FF7C86C0000-0x00007FF7C8AB6000-memory.dmp	upx
behavioral2/memory/3476-567-0x00007FF75AAB0000-0x00007FF75AEA6000-memory.dmp	upx
behavioral2/files/0x0007000000023451-207.dat	upx
behavioral2/files/0x000700000002344f-202.dat	upx
behavioral2/files/0x000700000002344e-198.dat	upx
behavioral2/files/0x000700000002344d-192.dat	upx
behavioral2/files/0x000700000002344b-182.dat	upx
behavioral2/files/0x0007000000023449-172.dat	upx
behavioral2/files/0x0007000000023448-165.dat	upx
behavioral2/memory/1744-159-0x00007FF7B66C0000-0x00007FF7B6AB6000-memory.dmp	upx
behavioral2/memory/1764-154-0x00007FF751C20000-0x00007FF752016000-memory.dmp	upx
behavioral2/memory/4920-149-0x00007FF611850000-0x00007FF611C46000-memory.dmp	upx
behavioral2/memory/4736-146-0x00007FF7A4980000-0x00007FF7A4D76000-memory.dmp	upx
behavioral2/memory/2200-145-0x00007FF693C90000-0x00007FF694086000-memory.dmp	upx
behavioral2/files/0x0007000000023445-143.dat	upx
behavioral2/memory/4864-139-0x00007FF7C4680000-0x00007FF7C4A76000-memory.dmp	upx
behavioral2/files/0x0007000000023443-130.dat	upx
behavioral2/files/0x0007000000023442-123.dat	upx
behavioral2/memory/3260-1451-0x00007FF77F940000-0x00007FF77FD36000-memory.dmp	upx
behavioral2/memory/1136-1747-0x00007FF6ECFC0000-0x00007FF6ED3B6000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
8	raw.githubusercontent.com
6	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ziGUOpu.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\yXpjOay.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\eSGttFe.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\MeGzYNd.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\LfNAsne.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\QKkGwpG.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\fqrscnb.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\czFFpOe.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\UBnhrsx.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\BDhjSYO.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\pemMUvd.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\ehACqPr.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\NmmJPkL.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\zbOMZEE.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\WARqTSZ.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\ysBaVQw.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\EvxQegG.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\EktDUxy.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\gjHYmQI.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\frmaKeo.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\lAgzQNy.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\dHGBNwA.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\UjzOBvR.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\hBqeEyT.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\NmtpJIF.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\CFvfrrL.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\YaTNaAV.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\EdJNyXH.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\ajldvWm.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\QPLaIsS.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\MMqSkmL.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZqgBJlo.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\SktjhWv.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\RZblIdX.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\ngzxxyf.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\uAuLnBj.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\fkycHhP.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\OTDyIai.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\hRCkAXU.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\rqbgfFu.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\ThBHNby.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\lsBKIsP.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\fxnuReu.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\ApogczJ.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\svcXzDq.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\KfmhpAe.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\zsHsfDd.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZkZehZx.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\FTwACGd.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\hOxuvOi.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\nGSOEHM.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\cRGBxBm.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\EAhhUVB.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\AkoWzVq.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\pRkQzsF.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\EOuuQZR.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\aGAdAOD.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\pEaQHkW.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\PYFKHDA.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\VwwgxhI.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\sbJhsoy.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\ipwObfm.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\RFuglJq.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
File created	C:\Windows\System\MiTGQRm.exe	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2972	powershell.exe
2972	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2972	powershell.exe
Token: SeLockMemoryPrivilege	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3228 wrote to memory of 2972	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	81
PID 3228 wrote to memory of 2972	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	81
PID 3228 wrote to memory of 444	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	82
PID 3228 wrote to memory of 444	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	82
PID 3228 wrote to memory of 5096	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	83
PID 3228 wrote to memory of 5096	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	83
PID 3228 wrote to memory of 4820	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	84
PID 3228 wrote to memory of 4820	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	84
PID 3228 wrote to memory of 2780	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	85
PID 3228 wrote to memory of 2780	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	85
PID 3228 wrote to memory of 4648	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	86
PID 3228 wrote to memory of 4648	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	86
PID 3228 wrote to memory of 3320	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	87
PID 3228 wrote to memory of 3320	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	87
PID 3228 wrote to memory of 1292	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	88
PID 3228 wrote to memory of 1292	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	88
PID 3228 wrote to memory of 1456	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	89
PID 3228 wrote to memory of 1456	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	89
PID 3228 wrote to memory of 3680	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	90
PID 3228 wrote to memory of 3680	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	90
PID 3228 wrote to memory of 2636	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	91
PID 3228 wrote to memory of 2636	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	91
PID 3228 wrote to memory of 1744	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	92
PID 3228 wrote to memory of 1744	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	92
PID 3228 wrote to memory of 2388	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	93
PID 3228 wrote to memory of 2388	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	93
PID 3228 wrote to memory of 4456	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	94
PID 3228 wrote to memory of 4456	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	94
PID 3228 wrote to memory of 3260	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	95
PID 3228 wrote to memory of 3260	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	95
PID 3228 wrote to memory of 1136	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	96
PID 3228 wrote to memory of 1136	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	96
PID 3228 wrote to memory of 3264	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	97
PID 3228 wrote to memory of 3264	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	97
PID 3228 wrote to memory of 4468	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	98
PID 3228 wrote to memory of 4468	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	98
PID 3228 wrote to memory of 4864	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	99
PID 3228 wrote to memory of 4864	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	99
PID 3228 wrote to memory of 2200	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	100
PID 3228 wrote to memory of 2200	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	100
PID 3228 wrote to memory of 4736	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	101
PID 3228 wrote to memory of 4736	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	101
PID 3228 wrote to memory of 1764	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	102
PID 3228 wrote to memory of 1764	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	102
PID 3228 wrote to memory of 4920	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	103
PID 3228 wrote to memory of 4920	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	103
PID 3228 wrote to memory of 2992	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	104
PID 3228 wrote to memory of 2992	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	104
PID 3228 wrote to memory of 3476	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	105
PID 3228 wrote to memory of 3476	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	105
PID 3228 wrote to memory of 3832	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	106
PID 3228 wrote to memory of 3832	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	106
PID 3228 wrote to memory of 1608	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	107
PID 3228 wrote to memory of 1608	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	107
PID 3228 wrote to memory of 4924	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	108
PID 3228 wrote to memory of 4924	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	108
PID 3228 wrote to memory of 2372	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	109
PID 3228 wrote to memory of 2372	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	109
PID 3228 wrote to memory of 2276	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	110
PID 3228 wrote to memory of 2276	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	110
PID 3228 wrote to memory of 2260	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	111
PID 3228 wrote to memory of 2260	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	111
PID 3228 wrote to memory of 1540	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	112
PID 3228 wrote to memory of 1540	3228	2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe	112

C:\Users\Admin\AppData\Local\Temp\2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2362ad8c82e7fe633a5d95936c7420e0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3228
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2972
- C:\Windows\System\gMkzwXM.exe
  C:\Windows\System\gMkzwXM.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\EDVQBUw.exe
  C:\Windows\System\EDVQBUw.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\EyDrDGh.exe
  C:\Windows\System\EyDrDGh.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\OzUItEW.exe
  C:\Windows\System\OzUItEW.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\BDhjSYO.exe
  C:\Windows\System\BDhjSYO.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\NOkaqDx.exe
  C:\Windows\System\NOkaqDx.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\otqxCHu.exe
  C:\Windows\System\otqxCHu.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\EJHDBTT.exe
  C:\Windows\System\EJHDBTT.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\rQlQuQy.exe
  C:\Windows\System\rQlQuQy.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\gORbbpQ.exe
  C:\Windows\System\gORbbpQ.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\SXtIyMF.exe
  C:\Windows\System\SXtIyMF.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\XnnqEgx.exe
  C:\Windows\System\XnnqEgx.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\aHKiYMW.exe
  C:\Windows\System\aHKiYMW.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\eDwnFpr.exe
  C:\Windows\System\eDwnFpr.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\TOfmXWS.exe
  C:\Windows\System\TOfmXWS.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\XLCmHkZ.exe
  C:\Windows\System\XLCmHkZ.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\uUDKNvN.exe
  C:\Windows\System\uUDKNvN.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\ssGlUSg.exe
  C:\Windows\System\ssGlUSg.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\OvgFuwb.exe
  C:\Windows\System\OvgFuwb.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\RZkpayH.exe
  C:\Windows\System\RZkpayH.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\oxcnwnk.exe
  C:\Windows\System\oxcnwnk.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\hNRZBOG.exe
  C:\Windows\System\hNRZBOG.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\EdUWmki.exe
  C:\Windows\System\EdUWmki.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\tNGVDAg.exe
  C:\Windows\System\tNGVDAg.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\iGNKsbj.exe
  C:\Windows\System\iGNKsbj.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System\IGepczc.exe
  C:\Windows\System\IGepczc.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\oafmpqV.exe
  C:\Windows\System\oafmpqV.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\kAIEdTX.exe
  C:\Windows\System\kAIEdTX.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\vYPEmGX.exe
  C:\Windows\System\vYPEmGX.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\MoxQybb.exe
  C:\Windows\System\MoxQybb.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\xeAGBoE.exe
  C:\Windows\System\xeAGBoE.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\VYLLcqg.exe
  C:\Windows\System\VYLLcqg.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\mtfxSDt.exe
  C:\Windows\System\mtfxSDt.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\cRazvxU.exe
  C:\Windows\System\cRazvxU.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\CUnYPVo.exe
  C:\Windows\System\CUnYPVo.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\FcgnxjS.exe
  C:\Windows\System\FcgnxjS.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\gJVUTxd.exe
  C:\Windows\System\gJVUTxd.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\awOFUhX.exe
  C:\Windows\System\awOFUhX.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\iLsLCSr.exe
  C:\Windows\System\iLsLCSr.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\aknDFrh.exe
  C:\Windows\System\aknDFrh.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\OgDCBII.exe
  C:\Windows\System\OgDCBII.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\oUXFTpo.exe
  C:\Windows\System\oUXFTpo.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\JfELEQS.exe
  C:\Windows\System\JfELEQS.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\qWaAlhc.exe
  C:\Windows\System\qWaAlhc.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\BzoxlHR.exe
  C:\Windows\System\BzoxlHR.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\TJVvykR.exe
  C:\Windows\System\TJVvykR.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\ccieuQy.exe
  C:\Windows\System\ccieuQy.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\LFGxDOH.exe
  C:\Windows\System\LFGxDOH.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\NWUJkuu.exe
  C:\Windows\System\NWUJkuu.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\ENPGKwZ.exe
  C:\Windows\System\ENPGKwZ.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\GdwBuVQ.exe
  C:\Windows\System\GdwBuVQ.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\hRUSTFn.exe
  C:\Windows\System\hRUSTFn.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\HbHvMev.exe
  C:\Windows\System\HbHvMev.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\nTSRrHo.exe
  C:\Windows\System\nTSRrHo.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\MfkIzlv.exe
  C:\Windows\System\MfkIzlv.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\bXBSjdK.exe
  C:\Windows\System\bXBSjdK.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\QXEKFXL.exe
  C:\Windows\System\QXEKFXL.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\UnWdppf.exe
  C:\Windows\System\UnWdppf.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\bUjvBbe.exe
  C:\Windows\System\bUjvBbe.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\sQUQujQ.exe
  C:\Windows\System\sQUQujQ.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\GnQdYmX.exe
  C:\Windows\System\GnQdYmX.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\zJygQEt.exe
  C:\Windows\System\zJygQEt.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\PlWvIBz.exe
  C:\Windows\System\PlWvIBz.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\ACyJXye.exe
  C:\Windows\System\ACyJXye.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\EUbjOOO.exe
  C:\Windows\System\EUbjOOO.exe
  2⤵
  PID:3796
- C:\Windows\System\uqEfVFn.exe
  C:\Windows\System\uqEfVFn.exe
  2⤵
  PID:3580
- C:\Windows\System\LcOZiXa.exe
  C:\Windows\System\LcOZiXa.exe
  2⤵
  PID:4312
- C:\Windows\System\GwKZbtZ.exe
  C:\Windows\System\GwKZbtZ.exe
  2⤵
  PID:4480
- C:\Windows\System\AEAkjMR.exe
  C:\Windows\System\AEAkjMR.exe
  2⤵
  PID:1056
- C:\Windows\System\zgmPHBs.exe
  C:\Windows\System\zgmPHBs.exe
  2⤵
  PID:4380
- C:\Windows\System\nTavTIT.exe
  C:\Windows\System\nTavTIT.exe
  2⤵
  PID:1376
- C:\Windows\System\EkoZoEw.exe
  C:\Windows\System\EkoZoEw.exe
  2⤵
  PID:380
- C:\Windows\System\EDMtyQn.exe
  C:\Windows\System\EDMtyQn.exe
  2⤵
  PID:3440
- C:\Windows\System\vhXsQNz.exe
  C:\Windows\System\vhXsQNz.exe
  2⤵
  PID:4392
- C:\Windows\System\lLlIdCl.exe
  C:\Windows\System\lLlIdCl.exe
  2⤵
  PID:1568
- C:\Windows\System\AhuNnci.exe
  C:\Windows\System\AhuNnci.exe
  2⤵
  PID:936
- C:\Windows\System\VaCZTgT.exe
  C:\Windows\System\VaCZTgT.exe
  2⤵
  PID:3724
- C:\Windows\System\BStYKXQ.exe
  C:\Windows\System\BStYKXQ.exe
  2⤵
  PID:4724
- C:\Windows\System\iPezEaD.exe
  C:\Windows\System\iPezEaD.exe
  2⤵
  PID:3916
- C:\Windows\System\lXzQwzf.exe
  C:\Windows\System\lXzQwzf.exe
  2⤵
  PID:4548
- C:\Windows\System\qAwNieo.exe
  C:\Windows\System\qAwNieo.exe
  2⤵
  PID:4904
- C:\Windows\System\RbitWLL.exe
  C:\Windows\System\RbitWLL.exe
  2⤵
  PID:3712
- C:\Windows\System\ZPaeIXm.exe
  C:\Windows\System\ZPaeIXm.exe
  2⤵
  PID:224
- C:\Windows\System\zVOwlVh.exe
  C:\Windows\System\zVOwlVh.exe
  2⤵
  PID:1772
- C:\Windows\System\xZbwBKp.exe
  C:\Windows\System\xZbwBKp.exe
  2⤵
  PID:236
- C:\Windows\System\gGePpQb.exe
  C:\Windows\System\gGePpQb.exe
  2⤵
  PID:2304
- C:\Windows\System\YbTeEOt.exe
  C:\Windows\System\YbTeEOt.exe
  2⤵
  PID:5144
- C:\Windows\System\jEZvvqc.exe
  C:\Windows\System\jEZvvqc.exe
  2⤵
  PID:5176
- C:\Windows\System\MlcArIO.exe
  C:\Windows\System\MlcArIO.exe
  2⤵
  PID:5204
- C:\Windows\System\UexoKpj.exe
  C:\Windows\System\UexoKpj.exe
  2⤵
  PID:5232
- C:\Windows\System\gidkOxW.exe
  C:\Windows\System\gidkOxW.exe
  2⤵
  PID:5260
- C:\Windows\System\HOCAxfy.exe
  C:\Windows\System\HOCAxfy.exe
  2⤵
  PID:5288
- C:\Windows\System\MHAgnSv.exe
  C:\Windows\System\MHAgnSv.exe
  2⤵
  PID:5316
- C:\Windows\System\sHGHPOm.exe
  C:\Windows\System\sHGHPOm.exe
  2⤵
  PID:5344
- C:\Windows\System\sXqEAbP.exe
  C:\Windows\System\sXqEAbP.exe
  2⤵
  PID:5372
- C:\Windows\System\ISguJQt.exe
  C:\Windows\System\ISguJQt.exe
  2⤵
  PID:5400
- C:\Windows\System\AGkwQkg.exe
  C:\Windows\System\AGkwQkg.exe
  2⤵
  PID:5428
- C:\Windows\System\KdhzsBV.exe
  C:\Windows\System\KdhzsBV.exe
  2⤵
  PID:5456
- C:\Windows\System\NfiJWpW.exe
  C:\Windows\System\NfiJWpW.exe
  2⤵
  PID:5484
- C:\Windows\System\rDtGQGZ.exe
  C:\Windows\System\rDtGQGZ.exe
  2⤵
  PID:5512
- C:\Windows\System\wqmremn.exe
  C:\Windows\System\wqmremn.exe
  2⤵
  PID:5540
- C:\Windows\System\rSLNUhy.exe
  C:\Windows\System\rSLNUhy.exe
  2⤵
  PID:5568
- C:\Windows\System\OXxuBHv.exe
  C:\Windows\System\OXxuBHv.exe
  2⤵
  PID:5596
- C:\Windows\System\JVUwJyP.exe
  C:\Windows\System\JVUwJyP.exe
  2⤵
  PID:5624
- C:\Windows\System\jhoPGMH.exe
  C:\Windows\System\jhoPGMH.exe
  2⤵
  PID:5652
- C:\Windows\System\hqnkWWa.exe
  C:\Windows\System\hqnkWWa.exe
  2⤵
  PID:5680
- C:\Windows\System\GOyNKqx.exe
  C:\Windows\System\GOyNKqx.exe
  2⤵
  PID:5708
- C:\Windows\System\IyJYKcs.exe
  C:\Windows\System\IyJYKcs.exe
  2⤵
  PID:5736
- C:\Windows\System\HbcgClf.exe
  C:\Windows\System\HbcgClf.exe
  2⤵
  PID:5764
- C:\Windows\System\vGktJKc.exe
  C:\Windows\System\vGktJKc.exe
  2⤵
  PID:5792
- C:\Windows\System\CzctKpv.exe
  C:\Windows\System\CzctKpv.exe
  2⤵
  PID:5820
- C:\Windows\System\jwFpyRn.exe
  C:\Windows\System\jwFpyRn.exe
  2⤵
  PID:5848
- C:\Windows\System\UmkHInx.exe
  C:\Windows\System\UmkHInx.exe
  2⤵
  PID:5876
- C:\Windows\System\Nxzrskh.exe
  C:\Windows\System\Nxzrskh.exe
  2⤵
  PID:5904
- C:\Windows\System\VyaFVGH.exe
  C:\Windows\System\VyaFVGH.exe
  2⤵
  PID:5932
- C:\Windows\System\GwlPyJF.exe
  C:\Windows\System\GwlPyJF.exe
  2⤵
  PID:5960
- C:\Windows\System\BbQaASH.exe
  C:\Windows\System\BbQaASH.exe
  2⤵
  PID:5988
- C:\Windows\System\dQVdPvI.exe
  C:\Windows\System\dQVdPvI.exe
  2⤵
  PID:6016
- C:\Windows\System\ZapMbmh.exe
  C:\Windows\System\ZapMbmh.exe
  2⤵
  PID:6044
- C:\Windows\System\lPggjNg.exe
  C:\Windows\System\lPggjNg.exe
  2⤵
  PID:6068
- C:\Windows\System\fhYBuuL.exe
  C:\Windows\System\fhYBuuL.exe
  2⤵
  PID:6096
- C:\Windows\System\wWkivDd.exe
  C:\Windows\System\wWkivDd.exe
  2⤵
  PID:6128
- C:\Windows\System\nocvsnl.exe
  C:\Windows\System\nocvsnl.exe
  2⤵
  PID:3896
- C:\Windows\System\PojdWLu.exe
  C:\Windows\System\PojdWLu.exe
  2⤵
  PID:3020
- C:\Windows\System\bPxhNYg.exe
  C:\Windows\System\bPxhNYg.exe
  2⤵
  PID:4364
- C:\Windows\System\oXUnfGS.exe
  C:\Windows\System\oXUnfGS.exe
  2⤵
  PID:3068
- C:\Windows\System\VGLsnle.exe
  C:\Windows\System\VGLsnle.exe
  2⤵
  PID:5160
- C:\Windows\System\lcBlPhd.exe
  C:\Windows\System\lcBlPhd.exe
  2⤵
  PID:5220
- C:\Windows\System\gmvoAIR.exe
  C:\Windows\System\gmvoAIR.exe
  2⤵
  PID:5280
- C:\Windows\System\XHLDvLl.exe
  C:\Windows\System\XHLDvLl.exe
  2⤵
  PID:2836
- C:\Windows\System\hNxaalt.exe
  C:\Windows\System\hNxaalt.exe
  2⤵
  PID:5412
- C:\Windows\System\TrGWldx.exe
  C:\Windows\System\TrGWldx.exe
  2⤵
  PID:5468
- C:\Windows\System\qNDZpZm.exe
  C:\Windows\System\qNDZpZm.exe
  2⤵
  PID:5524
- C:\Windows\System\PqCKTbs.exe
  C:\Windows\System\PqCKTbs.exe
  2⤵
  PID:5584
- C:\Windows\System\jZYjoXZ.exe
  C:\Windows\System\jZYjoXZ.exe
  2⤵
  PID:5640
- C:\Windows\System\mOaucFn.exe
  C:\Windows\System\mOaucFn.exe
  2⤵
  PID:5696
- C:\Windows\System\nGSOEHM.exe
  C:\Windows\System\nGSOEHM.exe
  2⤵
  PID:5756
- C:\Windows\System\iHIFFKV.exe
  C:\Windows\System\iHIFFKV.exe
  2⤵
  PID:5832
- C:\Windows\System\sKeMRoe.exe
  C:\Windows\System\sKeMRoe.exe
  2⤵
  PID:5888
- C:\Windows\System\KTeFSic.exe
  C:\Windows\System\KTeFSic.exe
  2⤵
  PID:5944
- C:\Windows\System\bPifYVa.exe
  C:\Windows\System\bPifYVa.exe
  2⤵
  PID:6000
- C:\Windows\System\eKBeHww.exe
  C:\Windows\System\eKBeHww.exe
  2⤵
  PID:6060
- C:\Windows\System\WezGEQZ.exe
  C:\Windows\System\WezGEQZ.exe
  2⤵
  PID:6116
- C:\Windows\System\DdFyRHj.exe
  C:\Windows\System\DdFyRHj.exe
  2⤵
  PID:4756
- C:\Windows\System\PQXLmEU.exe
  C:\Windows\System\PQXLmEU.exe
  2⤵
  PID:4668
- C:\Windows\System\ZkCWsiU.exe
  C:\Windows\System\ZkCWsiU.exe
  2⤵
  PID:5248
- C:\Windows\System\ANYKHPu.exe
  C:\Windows\System\ANYKHPu.exe
  2⤵
  PID:5364
- C:\Windows\System\WAfMYCc.exe
  C:\Windows\System\WAfMYCc.exe
  2⤵
  PID:5500
- C:\Windows\System\MEaBzvh.exe
  C:\Windows\System\MEaBzvh.exe
  2⤵
  PID:5668
- C:\Windows\System\nLYKYNn.exe
  C:\Windows\System\nLYKYNn.exe
  2⤵
  PID:5804
- C:\Windows\System\Gphfkmx.exe
  C:\Windows\System\Gphfkmx.exe
  2⤵
  PID:5924
- C:\Windows\System\kdLZUjm.exe
  C:\Windows\System\kdLZUjm.exe
  2⤵
  PID:4092
- C:\Windows\System\YZFjqTo.exe
  C:\Windows\System\YZFjqTo.exe
  2⤵
  PID:4916
- C:\Windows\System\WYtXGTp.exe
  C:\Windows\System\WYtXGTp.exe
  2⤵
  PID:5496
- C:\Windows\System\GBQaEso.exe
  C:\Windows\System\GBQaEso.exe
  2⤵
  PID:4440
- C:\Windows\System\PJqqPii.exe
  C:\Windows\System\PJqqPii.exe
  2⤵
  PID:744
- C:\Windows\System\pYlAdri.exe
  C:\Windows\System\pYlAdri.exe
  2⤵
  PID:5440
- C:\Windows\System\KUOmXod.exe
  C:\Windows\System\KUOmXod.exe
  2⤵
  PID:3548
- C:\Windows\System\wwyPXhi.exe
  C:\Windows\System\wwyPXhi.exe
  2⤵
  PID:4908
- C:\Windows\System\THlfnLT.exe
  C:\Windows\System\THlfnLT.exe
  2⤵
  PID:4852
- C:\Windows\System\vsknhHr.exe
  C:\Windows\System\vsknhHr.exe
  2⤵
  PID:1860
- C:\Windows\System\fElaehs.exe
  C:\Windows\System\fElaehs.exe
  2⤵
  PID:1296
- C:\Windows\System\GlZPDhe.exe
  C:\Windows\System\GlZPDhe.exe
  2⤵
  PID:1256
- C:\Windows\System\DloLZnh.exe
  C:\Windows\System\DloLZnh.exe
  2⤵
  PID:4512
- C:\Windows\System\MmvKCnz.exe
  C:\Windows\System\MmvKCnz.exe
  2⤵
  PID:4340
- C:\Windows\System\tNqeoTq.exe
  C:\Windows\System\tNqeoTq.exe
  2⤵
  PID:5328
- C:\Windows\System\OfwvUim.exe
  C:\Windows\System\OfwvUim.exe
  2⤵
  PID:6160
- C:\Windows\System\XURtxuL.exe
  C:\Windows\System\XURtxuL.exe
  2⤵
  PID:6176
- C:\Windows\System\uHGyGZe.exe
  C:\Windows\System\uHGyGZe.exe
  2⤵
  PID:6208
- C:\Windows\System\pAnmKTS.exe
  C:\Windows\System\pAnmKTS.exe
  2⤵
  PID:6244
- C:\Windows\System\WkpPQtK.exe
  C:\Windows\System\WkpPQtK.exe
  2⤵
  PID:6280
- C:\Windows\System\nGzNepH.exe
  C:\Windows\System\nGzNepH.exe
  2⤵
  PID:6308
- C:\Windows\System\oaQbTkH.exe
  C:\Windows\System\oaQbTkH.exe
  2⤵
  PID:6336
- C:\Windows\System\swQsnqC.exe
  C:\Windows\System\swQsnqC.exe
  2⤵
  PID:6364
- C:\Windows\System\YtVbWgZ.exe
  C:\Windows\System\YtVbWgZ.exe
  2⤵
  PID:6380
- C:\Windows\System\ptlQOtO.exe
  C:\Windows\System\ptlQOtO.exe
  2⤵
  PID:6420
- C:\Windows\System\rLCoIKV.exe
  C:\Windows\System\rLCoIKV.exe
  2⤵
  PID:6448
- C:\Windows\System\JrnPbcs.exe
  C:\Windows\System\JrnPbcs.exe
  2⤵
  PID:6476
- C:\Windows\System\DpcFNVt.exe
  C:\Windows\System\DpcFNVt.exe
  2⤵
  PID:6512
- C:\Windows\System\UIojxIk.exe
  C:\Windows\System\UIojxIk.exe
  2⤵
  PID:6532
- C:\Windows\System\iBJtAzG.exe
  C:\Windows\System\iBJtAzG.exe
  2⤵
  PID:6572
- C:\Windows\System\XjmHlVd.exe
  C:\Windows\System\XjmHlVd.exe
  2⤵
  PID:6592
- C:\Windows\System\HvESZOa.exe
  C:\Windows\System\HvESZOa.exe
  2⤵
  PID:6628
- C:\Windows\System\xKGeBRT.exe
  C:\Windows\System\xKGeBRT.exe
  2⤵
  PID:6664
- C:\Windows\System\nHutyJt.exe
  C:\Windows\System\nHutyJt.exe
  2⤵
  PID:6696
- C:\Windows\System\ooVeFRe.exe
  C:\Windows\System\ooVeFRe.exe
  2⤵
  PID:6736
- C:\Windows\System\XahXZuy.exe
  C:\Windows\System\XahXZuy.exe
  2⤵
  PID:6772
- C:\Windows\System\LhEECBD.exe
  C:\Windows\System\LhEECBD.exe
  2⤵
  PID:6796
- C:\Windows\System\HRGIUXE.exe
  C:\Windows\System\HRGIUXE.exe
  2⤵
  PID:6844
- C:\Windows\System\XdUoEzH.exe
  C:\Windows\System\XdUoEzH.exe
  2⤵
  PID:6880
- C:\Windows\System\EwGipsR.exe
  C:\Windows\System\EwGipsR.exe
  2⤵
  PID:6940
- C:\Windows\System\yoYhLIv.exe
  C:\Windows\System\yoYhLIv.exe
  2⤵
  PID:6972
- C:\Windows\System\SsKiwBk.exe
  C:\Windows\System\SsKiwBk.exe
  2⤵
  PID:7004
- C:\Windows\System\UjXSRyR.exe
  C:\Windows\System\UjXSRyR.exe
  2⤵
  PID:7064
- C:\Windows\System\KIcPcEO.exe
  C:\Windows\System\KIcPcEO.exe
  2⤵
  PID:7084
- C:\Windows\System\hGoqOIN.exe
  C:\Windows\System\hGoqOIN.exe
  2⤵
  PID:7140
- C:\Windows\System\jkmOYjd.exe
  C:\Windows\System\jkmOYjd.exe
  2⤵
  PID:6148
- C:\Windows\System\XpXeOLj.exe
  C:\Windows\System\XpXeOLj.exe
  2⤵
  PID:6172
- C:\Windows\System\cnFFgeL.exe
  C:\Windows\System\cnFFgeL.exe
  2⤵
  PID:6376
- C:\Windows\System\srrbRMQ.exe
  C:\Windows\System\srrbRMQ.exe
  2⤵
  PID:6492
- C:\Windows\System\aTNGmgt.exe
  C:\Windows\System\aTNGmgt.exe
  2⤵
  PID:6256
- C:\Windows\System\DIqZMAI.exe
  C:\Windows\System\DIqZMAI.exe
  2⤵
  PID:6616
- C:\Windows\System\xLLAPzG.exe
  C:\Windows\System\xLLAPzG.exe
  2⤵
  PID:6652
- C:\Windows\System\uqEfzmN.exe
  C:\Windows\System\uqEfzmN.exe
  2⤵
  PID:6768
- C:\Windows\System\nXaKqSD.exe
  C:\Windows\System\nXaKqSD.exe
  2⤵
  PID:6852
- C:\Windows\System\PSDSyUZ.exe
  C:\Windows\System\PSDSyUZ.exe
  2⤵
  PID:6860
- C:\Windows\System\AZeqzVz.exe
  C:\Windows\System\AZeqzVz.exe
  2⤵
  PID:6964
- C:\Windows\System\DNSoIsp.exe
  C:\Windows\System\DNSoIsp.exe
  2⤵
  PID:6984
- C:\Windows\System\MZAmycA.exe
  C:\Windows\System\MZAmycA.exe
  2⤵
  PID:7080
- C:\Windows\System\IjTeYsL.exe
  C:\Windows\System\IjTeYsL.exe
  2⤵
  PID:7128
- C:\Windows\System\yGuyYoI.exe
  C:\Windows\System\yGuyYoI.exe
  2⤵
  PID:6276
- C:\Windows\System\XVFmdvj.exe
  C:\Windows\System\XVFmdvj.exe
  2⤵
  PID:6360
- C:\Windows\System\neVVHwz.exe
  C:\Windows\System\neVVHwz.exe
  2⤵
  PID:6460
- C:\Windows\System\AqEOqxU.exe
  C:\Windows\System\AqEOqxU.exe
  2⤵
  PID:6584
- C:\Windows\System\McNqohN.exe
  C:\Windows\System\McNqohN.exe
  2⤵
  PID:6684
- C:\Windows\System\EWWTXmf.exe
  C:\Windows\System\EWWTXmf.exe
  2⤵
  PID:6900
- C:\Windows\System\wSwErZI.exe
  C:\Windows\System\wSwErZI.exe
  2⤵
  PID:6952
- C:\Windows\System\HSVRrpZ.exe
  C:\Windows\System\HSVRrpZ.exe
  2⤵
  PID:7048
- C:\Windows\System\UvvwwEA.exe
  C:\Windows\System\UvvwwEA.exe
  2⤵
  PID:1016
- C:\Windows\System\LgAecLZ.exe
  C:\Windows\System\LgAecLZ.exe
  2⤵
  PID:6412
- C:\Windows\System\QYeLYwX.exe
  C:\Windows\System\QYeLYwX.exe
  2⤵
  PID:6752
- C:\Windows\System\NsvMWos.exe
  C:\Windows\System\NsvMWos.exe
  2⤵
  PID:6960
- C:\Windows\System\OXnsBaJ.exe
  C:\Windows\System\OXnsBaJ.exe
  2⤵
  PID:7096
- C:\Windows\System\xSTZvzY.exe
  C:\Windows\System\xSTZvzY.exe
  2⤵
  PID:6292
- C:\Windows\System\bqNNFdV.exe
  C:\Windows\System\bqNNFdV.exe
  2⤵
  PID:6520
- C:\Windows\System\nxkVUKU.exe
  C:\Windows\System\nxkVUKU.exe
  2⤵
  PID:5100
- C:\Windows\System\LtoYlGM.exe
  C:\Windows\System\LtoYlGM.exe
  2⤵
  PID:4012
- C:\Windows\System\bJRJFjd.exe
  C:\Windows\System\bJRJFjd.exe
  2⤵
  PID:6864
- C:\Windows\System\PExwcpB.exe
  C:\Windows\System\PExwcpB.exe
  2⤵
  PID:6636
- C:\Windows\System\FwfxbAZ.exe
  C:\Windows\System\FwfxbAZ.exe
  2⤵
  PID:7000
- C:\Windows\System\gkiFabC.exe
  C:\Windows\System\gkiFabC.exe
  2⤵
  PID:7208
- C:\Windows\System\oCzObmh.exe
  C:\Windows\System\oCzObmh.exe
  2⤵
  PID:7300
- C:\Windows\System\umriZGR.exe
  C:\Windows\System\umriZGR.exe
  2⤵
  PID:7316
- C:\Windows\System\cQCIrwZ.exe
  C:\Windows\System\cQCIrwZ.exe
  2⤵
  PID:7356
- C:\Windows\System\yUIYoot.exe
  C:\Windows\System\yUIYoot.exe
  2⤵
  PID:7384
- C:\Windows\System\zUXMRpb.exe
  C:\Windows\System\zUXMRpb.exe
  2⤵
  PID:7424
- C:\Windows\System\YPcNBTp.exe
  C:\Windows\System\YPcNBTp.exe
  2⤵
  PID:7444
- C:\Windows\System\bjnhwVl.exe
  C:\Windows\System\bjnhwVl.exe
  2⤵
  PID:7464
- C:\Windows\System\YBTOBqj.exe
  C:\Windows\System\YBTOBqj.exe
  2⤵
  PID:7520
- C:\Windows\System\XxMsMKn.exe
  C:\Windows\System\XxMsMKn.exe
  2⤵
  PID:7564
- C:\Windows\System\bYKtbfx.exe
  C:\Windows\System\bYKtbfx.exe
  2⤵
  PID:7580
- C:\Windows\System\TYgLfVQ.exe
  C:\Windows\System\TYgLfVQ.exe
  2⤵
  PID:7636
- C:\Windows\System\pPiZacM.exe
  C:\Windows\System\pPiZacM.exe
  2⤵
  PID:7664
- C:\Windows\System\LVWzCWr.exe
  C:\Windows\System\LVWzCWr.exe
  2⤵
  PID:7692
- C:\Windows\System\zWfPCAz.exe
  C:\Windows\System\zWfPCAz.exe
  2⤵
  PID:7732
- C:\Windows\System\jBqCHay.exe
  C:\Windows\System\jBqCHay.exe
  2⤵
  PID:7760
- C:\Windows\System\qMVGKkg.exe
  C:\Windows\System\qMVGKkg.exe
  2⤵
  PID:7796
- C:\Windows\System\lIZQANR.exe
  C:\Windows\System\lIZQANR.exe
  2⤵
  PID:7820
- C:\Windows\System\ApPDtuG.exe
  C:\Windows\System\ApPDtuG.exe
  2⤵
  PID:7860
- C:\Windows\System\bZjeooZ.exe
  C:\Windows\System\bZjeooZ.exe
  2⤵
  PID:7876
- C:\Windows\System\noKarPW.exe
  C:\Windows\System\noKarPW.exe
  2⤵
  PID:7920
- C:\Windows\System\gmXMRhV.exe
  C:\Windows\System\gmXMRhV.exe
  2⤵
  PID:7948
- C:\Windows\System\uakzrHS.exe
  C:\Windows\System\uakzrHS.exe
  2⤵
  PID:7976
- C:\Windows\System\SkGChjE.exe
  C:\Windows\System\SkGChjE.exe
  2⤵
  PID:7992
- C:\Windows\System\bfzxDOs.exe
  C:\Windows\System\bfzxDOs.exe
  2⤵
  PID:8020
- C:\Windows\System\uywUJoK.exe
  C:\Windows\System\uywUJoK.exe
  2⤵
  PID:8060
- C:\Windows\System\QiXPIcf.exe
  C:\Windows\System\QiXPIcf.exe
  2⤵
  PID:8088
- C:\Windows\System\beGhItf.exe
  C:\Windows\System\beGhItf.exe
  2⤵
  PID:8104
- C:\Windows\System\aRkkeLV.exe
  C:\Windows\System\aRkkeLV.exe
  2⤵
  PID:8152
- C:\Windows\System\EuUnCxZ.exe
  C:\Windows\System\EuUnCxZ.exe
  2⤵
  PID:7044
- C:\Windows\System\fWiWwRm.exe
  C:\Windows\System\fWiWwRm.exe
  2⤵
  PID:7220
- C:\Windows\System\NxDDptb.exe
  C:\Windows\System\NxDDptb.exe
  2⤵
  PID:7296
- C:\Windows\System\HzzQwaw.exe
  C:\Windows\System\HzzQwaw.exe
  2⤵
  PID:7348
- C:\Windows\System\RKBDXGX.exe
  C:\Windows\System\RKBDXGX.exe
  2⤵
  PID:7404
- C:\Windows\System\eQPnrMm.exe
  C:\Windows\System\eQPnrMm.exe
  2⤵
  PID:7516
- C:\Windows\System\UfIJUWR.exe
  C:\Windows\System\UfIJUWR.exe
  2⤵
  PID:7604
- C:\Windows\System\yzUAFDQ.exe
  C:\Windows\System\yzUAFDQ.exe
  2⤵
  PID:7712
- C:\Windows\System\SiNLACz.exe
  C:\Windows\System\SiNLACz.exe
  2⤵
  PID:7744
- C:\Windows\System\PeCHVgW.exe
  C:\Windows\System\PeCHVgW.exe
  2⤵
  PID:7844
- C:\Windows\System\mkLMEai.exe
  C:\Windows\System\mkLMEai.exe
  2⤵
  PID:7872
- C:\Windows\System\ytUQSUB.exe
  C:\Windows\System\ytUQSUB.exe
  2⤵
  PID:7960
- C:\Windows\System\ONHFxRd.exe
  C:\Windows\System\ONHFxRd.exe
  2⤵
  PID:8004
- C:\Windows\System\rzwLwng.exe
  C:\Windows\System\rzwLwng.exe
  2⤵
  PID:8116
- C:\Windows\System\vajJhQF.exe
  C:\Windows\System\vajJhQF.exe
  2⤵
  PID:8132
- C:\Windows\System\XlwiqZR.exe
  C:\Windows\System\XlwiqZR.exe
  2⤵
  PID:8176
- C:\Windows\System\ENSyCdq.exe
  C:\Windows\System\ENSyCdq.exe
  2⤵
  PID:7184
- C:\Windows\System\FuJhTBy.exe
  C:\Windows\System\FuJhTBy.exe
  2⤵
  PID:7280
- C:\Windows\System\ndfYLbR.exe
  C:\Windows\System\ndfYLbR.exe
  2⤵
  PID:7368
- C:\Windows\System\UIjqvON.exe
  C:\Windows\System\UIjqvON.exe
  2⤵
  PID:7500
- C:\Windows\System\glsgCFB.exe
  C:\Windows\System\glsgCFB.exe
  2⤵
  PID:7632
- C:\Windows\System\yLNzAdn.exe
  C:\Windows\System\yLNzAdn.exe
  2⤵
  PID:7720
- C:\Windows\System\sBhfNsy.exe
  C:\Windows\System\sBhfNsy.exe
  2⤵
  PID:7832
- C:\Windows\System\IYehMtH.exe
  C:\Windows\System\IYehMtH.exe
  2⤵
  PID:7944
- C:\Windows\System\BcEXRHx.exe
  C:\Windows\System\BcEXRHx.exe
  2⤵
  PID:8040
- C:\Windows\System\TiHeUGO.exe
  C:\Windows\System\TiHeUGO.exe
  2⤵
  PID:7180
- C:\Windows\System\hCyPErb.exe
  C:\Windows\System\hCyPErb.exe
  2⤵
  PID:7396
- C:\Windows\System\wpoOmNc.exe
  C:\Windows\System\wpoOmNc.exe
  2⤵
  PID:7592
- C:\Windows\System\XwwKzPe.exe
  C:\Windows\System\XwwKzPe.exe
  2⤵
  PID:7908
- C:\Windows\System\pFtQtuE.exe
  C:\Windows\System\pFtQtuE.exe
  2⤵
  PID:7308
- C:\Windows\System\alEQsDD.exe
  C:\Windows\System\alEQsDD.exe
  2⤵
  PID:7372
- C:\Windows\System\rMTAkvU.exe
  C:\Windows\System\rMTAkvU.exe
  2⤵
  PID:7784
- C:\Windows\System\VpsBNVp.exe
  C:\Windows\System\VpsBNVp.exe
  2⤵
  PID:7556
- C:\Windows\System\YFSqvQp.exe
  C:\Windows\System\YFSqvQp.exe
  2⤵
  PID:7416
- C:\Windows\System\VQKJEgZ.exe
  C:\Windows\System\VQKJEgZ.exe
  2⤵
  PID:8216
- C:\Windows\System\PSZhyfm.exe
  C:\Windows\System\PSZhyfm.exe
  2⤵
  PID:8256
- C:\Windows\System\RXlOuTR.exe
  C:\Windows\System\RXlOuTR.exe
  2⤵
  PID:8276
- C:\Windows\System\HZqEIdI.exe
  C:\Windows\System\HZqEIdI.exe
  2⤵
  PID:8292
- C:\Windows\System\fiWadrB.exe
  C:\Windows\System\fiWadrB.exe
  2⤵
  PID:8336
- C:\Windows\System\UTzeZAu.exe
  C:\Windows\System\UTzeZAu.exe
  2⤵
  PID:8384
- C:\Windows\System\QWcgXoi.exe
  C:\Windows\System\QWcgXoi.exe
  2⤵
  PID:8416
- C:\Windows\System\cPlmdvK.exe
  C:\Windows\System\cPlmdvK.exe
  2⤵
  PID:8444
- C:\Windows\System\ajkHcmU.exe
  C:\Windows\System\ajkHcmU.exe
  2⤵
  PID:8472
- C:\Windows\System\xZoHDfl.exe
  C:\Windows\System\xZoHDfl.exe
  2⤵
  PID:8504
- C:\Windows\System\cUQHrQH.exe
  C:\Windows\System\cUQHrQH.exe
  2⤵
  PID:8532
- C:\Windows\System\ZyAxZzl.exe
  C:\Windows\System\ZyAxZzl.exe
  2⤵
  PID:8556
- C:\Windows\System\xwBCEDm.exe
  C:\Windows\System\xwBCEDm.exe
  2⤵
  PID:8596
- C:\Windows\System\ZcFYwHe.exe
  C:\Windows\System\ZcFYwHe.exe
  2⤵
  PID:8628
- C:\Windows\System\TSmSCSm.exe
  C:\Windows\System\TSmSCSm.exe
  2⤵
  PID:8664
- C:\Windows\System\raUBxqS.exe
  C:\Windows\System\raUBxqS.exe
  2⤵
  PID:8700
- C:\Windows\System\opvPrFK.exe
  C:\Windows\System\opvPrFK.exe
  2⤵
  PID:8728
- C:\Windows\System\WKcjPly.exe
  C:\Windows\System\WKcjPly.exe
  2⤵
  PID:8748
- C:\Windows\System\kIYRIvp.exe
  C:\Windows\System\kIYRIvp.exe
  2⤵
  PID:8780
- C:\Windows\System\exlWTyv.exe
  C:\Windows\System\exlWTyv.exe
  2⤵
  PID:8808
- C:\Windows\System\NMBKdLu.exe
  C:\Windows\System\NMBKdLu.exe
  2⤵
  PID:8856
- C:\Windows\System\lrvRaEA.exe
  C:\Windows\System\lrvRaEA.exe
  2⤵
  PID:8884
- C:\Windows\System\jUAevxf.exe
  C:\Windows\System\jUAevxf.exe
  2⤵
  PID:8916
- C:\Windows\System\gyhmEza.exe
  C:\Windows\System\gyhmEza.exe
  2⤵
  PID:8936
- C:\Windows\System\LYXilVF.exe
  C:\Windows\System\LYXilVF.exe
  2⤵
  PID:8952
- C:\Windows\System\JGCDwXY.exe
  C:\Windows\System\JGCDwXY.exe
  2⤵
  PID:8984
- C:\Windows\System\AojXAxg.exe
  C:\Windows\System\AojXAxg.exe
  2⤵
  PID:9040
- C:\Windows\System\QeawTeS.exe
  C:\Windows\System\QeawTeS.exe
  2⤵
  PID:9076
- C:\Windows\System\OHiXBJi.exe
  C:\Windows\System\OHiXBJi.exe
  2⤵
  PID:9096
- C:\Windows\System\RuXouXu.exe
  C:\Windows\System\RuXouXu.exe
  2⤵
  PID:9120
- C:\Windows\System\BKOaClZ.exe
  C:\Windows\System\BKOaClZ.exe
  2⤵
  PID:9168
- C:\Windows\System\aSlGhsK.exe
  C:\Windows\System\aSlGhsK.exe
  2⤵
  PID:9192
- C:\Windows\System\oKBnmuf.exe
  C:\Windows\System\oKBnmuf.exe
  2⤵
  PID:8196
- C:\Windows\System\KDQRGiO.exe
  C:\Windows\System\KDQRGiO.exe
  2⤵
  PID:8268
- C:\Windows\System\hUXjnKQ.exe
  C:\Windows\System\hUXjnKQ.exe
  2⤵
  PID:8316
- C:\Windows\System\UdjajWI.exe
  C:\Windows\System\UdjajWI.exe
  2⤵
  PID:8396
- C:\Windows\System\glGEZch.exe
  C:\Windows\System\glGEZch.exe
  2⤵
  PID:8440
- C:\Windows\System\CBBTkLR.exe
  C:\Windows\System\CBBTkLR.exe
  2⤵
  PID:8500
- C:\Windows\System\QqUocTx.exe
  C:\Windows\System\QqUocTx.exe
  2⤵
  PID:8552
- C:\Windows\System\WbfNBCk.exe
  C:\Windows\System\WbfNBCk.exe
  2⤵
  PID:8620
- C:\Windows\System\eRhPqOs.exe
  C:\Windows\System\eRhPqOs.exe
  2⤵
  PID:8684
- C:\Windows\System\VRTsXbo.exe
  C:\Windows\System\VRTsXbo.exe
  2⤵
  PID:8720
- C:\Windows\System\JXlqWfM.exe
  C:\Windows\System\JXlqWfM.exe
  2⤵
  PID:8792
- C:\Windows\System\jBdxqgQ.exe
  C:\Windows\System\jBdxqgQ.exe
  2⤵
  PID:8844
- C:\Windows\System\AekZmEA.exe
  C:\Windows\System\AekZmEA.exe
  2⤵
  PID:8932
- C:\Windows\System\DTPhVvA.exe
  C:\Windows\System\DTPhVvA.exe
  2⤵
  PID:8948
- C:\Windows\System\rHpTebh.exe
  C:\Windows\System\rHpTebh.exe
  2⤵
  PID:9012
- C:\Windows\System\LZMlADw.exe
  C:\Windows\System\LZMlADw.exe
  2⤵
  PID:9064
- C:\Windows\System\qVjUvMu.exe
  C:\Windows\System\qVjUvMu.exe
  2⤵
  PID:9088
- C:\Windows\System\tYfxtDF.exe
  C:\Windows\System\tYfxtDF.exe
  2⤵
  PID:9184
- C:\Windows\System\HuXxroG.exe
  C:\Windows\System\HuXxroG.exe
  2⤵
  PID:8212
- C:\Windows\System\lYprUkC.exe
  C:\Windows\System\lYprUkC.exe
  2⤵
  PID:7548
- C:\Windows\System\HwFgAgG.exe
  C:\Windows\System\HwFgAgG.exe
  2⤵
  PID:8544
- C:\Windows\System\IjZWiWQ.exe
  C:\Windows\System\IjZWiWQ.exe
  2⤵
  PID:8660
- C:\Windows\System\YofVMOV.exe
  C:\Windows\System\YofVMOV.exe
  2⤵
  PID:8800
- C:\Windows\System\VbdkaVW.exe
  C:\Windows\System\VbdkaVW.exe
  2⤵
  PID:8904
- C:\Windows\System\OAwkuUa.exe
  C:\Windows\System\OAwkuUa.exe
  2⤵
  PID:9048
- C:\Windows\System\oFuinHT.exe
  C:\Windows\System\oFuinHT.exe
  2⤵
  PID:8380
- C:\Windows\System\fBinBkL.exe
  C:\Windows\System\fBinBkL.exe
  2⤵
  PID:9004
- C:\Windows\System\XUvgbJY.exe
  C:\Windows\System\XUvgbJY.exe
  2⤵
  PID:8652
- C:\Windows\System\gIoCtKY.exe
  C:\Windows\System\gIoCtKY.exe
  2⤵
  PID:8324
- C:\Windows\System\OaXYQBi.exe
  C:\Windows\System\OaXYQBi.exe
  2⤵
  PID:9240
- C:\Windows\System\siZakih.exe
  C:\Windows\System\siZakih.exe
  2⤵
  PID:9276
- C:\Windows\System\VlAwCzM.exe
  C:\Windows\System\VlAwCzM.exe
  2⤵
  PID:9304
- C:\Windows\System\TVfIxLN.exe
  C:\Windows\System\TVfIxLN.exe
  2⤵
  PID:9336
- C:\Windows\System\PkTLqSG.exe
  C:\Windows\System\PkTLqSG.exe
  2⤵
  PID:9364
- C:\Windows\System\UmvCWdU.exe
  C:\Windows\System\UmvCWdU.exe
  2⤵
  PID:9388
- C:\Windows\System\pFXYFXg.exe
  C:\Windows\System\pFXYFXg.exe
  2⤵
  PID:9420
- C:\Windows\System\szGEBCg.exe
  C:\Windows\System\szGEBCg.exe
  2⤵
  PID:9448
- C:\Windows\System\KtqODkp.exe
  C:\Windows\System\KtqODkp.exe
  2⤵
  PID:9476
- C:\Windows\System\zYcKFVK.exe
  C:\Windows\System\zYcKFVK.exe
  2⤵
  PID:9504
- C:\Windows\System\COxMxcQ.exe
  C:\Windows\System\COxMxcQ.exe
  2⤵
  PID:9532
- C:\Windows\System\mrTAXaA.exe
  C:\Windows\System\mrTAXaA.exe
  2⤵
  PID:9560
- C:\Windows\System\HliWoTc.exe
  C:\Windows\System\HliWoTc.exe
  2⤵
  PID:9588
- C:\Windows\System\EhDxGGs.exe
  C:\Windows\System\EhDxGGs.exe
  2⤵
  PID:9616
- C:\Windows\System\PxFeGSN.exe
  C:\Windows\System\PxFeGSN.exe
  2⤵
  PID:9636
- C:\Windows\System\DOCRzFX.exe
  C:\Windows\System\DOCRzFX.exe
  2⤵
  PID:9656
- C:\Windows\System\ZHvvMcG.exe
  C:\Windows\System\ZHvvMcG.exe
  2⤵
  PID:9692
- C:\Windows\System\gAUSmFV.exe
  C:\Windows\System\gAUSmFV.exe
  2⤵
  PID:9732
- C:\Windows\System\hUOitBL.exe
  C:\Windows\System\hUOitBL.exe
  2⤵
  PID:9748
- C:\Windows\System\dpPevnD.exe
  C:\Windows\System\dpPevnD.exe
  2⤵
  PID:9788
- C:\Windows\System\wMdiqEU.exe
  C:\Windows\System\wMdiqEU.exe
  2⤵
  PID:9816
- C:\Windows\System\vHraZxO.exe
  C:\Windows\System\vHraZxO.exe
  2⤵
  PID:9844
- C:\Windows\System\eBpvdoE.exe
  C:\Windows\System\eBpvdoE.exe
  2⤵
  PID:9872
- C:\Windows\System\COzJXLV.exe
  C:\Windows\System\COzJXLV.exe
  2⤵
  PID:9900
- C:\Windows\System\yegwrdL.exe
  C:\Windows\System\yegwrdL.exe
  2⤵
  PID:9928
- C:\Windows\System\uTYVUac.exe
  C:\Windows\System\uTYVUac.exe
  2⤵
  PID:9960
- C:\Windows\System\WFaIako.exe
  C:\Windows\System\WFaIako.exe
  2⤵
  PID:9988
- C:\Windows\System\AkGAwtS.exe
  C:\Windows\System\AkGAwtS.exe
  2⤵
  PID:10016
- C:\Windows\System\ziDFfKT.exe
  C:\Windows\System\ziDFfKT.exe
  2⤵
  PID:10044
- C:\Windows\System\CsDBQqg.exe
  C:\Windows\System\CsDBQqg.exe
  2⤵
  PID:10088
- C:\Windows\System\FVPAheB.exe
  C:\Windows\System\FVPAheB.exe
  2⤵
  PID:10116
- C:\Windows\System\MDShWpR.exe
  C:\Windows\System\MDShWpR.exe
  2⤵
  PID:10168
- C:\Windows\System\wlLwbHR.exe
  C:\Windows\System\wlLwbHR.exe
  2⤵
  PID:10200
- C:\Windows\System\mvSqoTR.exe
  C:\Windows\System\mvSqoTR.exe
  2⤵
  PID:9220
- C:\Windows\System\NxVRrUb.exe
  C:\Windows\System\NxVRrUb.exe
  2⤵
  PID:9332
- C:\Windows\System\knKUjeH.exe
  C:\Windows\System\knKUjeH.exe
  2⤵
  PID:9444
- C:\Windows\System\HXWjrkV.exe
  C:\Windows\System\HXWjrkV.exe
  2⤵
  PID:9516
- C:\Windows\System\cAJHbag.exe
  C:\Windows\System\cAJHbag.exe
  2⤵
  PID:9664
- C:\Windows\System\rnVSmHB.exe
  C:\Windows\System\rnVSmHB.exe
  2⤵
  PID:9760
- C:\Windows\System\vNEwHse.exe
  C:\Windows\System\vNEwHse.exe
  2⤵
  PID:9828
- C:\Windows\System\mDHhFbv.exe
  C:\Windows\System\mDHhFbv.exe
  2⤵
  PID:9888
- C:\Windows\System\PnRzfQP.exe
  C:\Windows\System\PnRzfQP.exe
  2⤵
  PID:9940
- C:\Windows\System\AbPSSNn.exe
  C:\Windows\System\AbPSSNn.exe
  2⤵
  PID:10008
- C:\Windows\System\PARsHyh.exe
  C:\Windows\System\PARsHyh.exe
  2⤵
  PID:10100
- C:\Windows\System\uuBhEDO.exe
  C:\Windows\System\uuBhEDO.exe
  2⤵
  PID:10192
- C:\Windows\System\qzfCspE.exe
  C:\Windows\System\qzfCspE.exe
  2⤵
  PID:9300
- C:\Windows\System\okgFDcg.exe
  C:\Windows\System\okgFDcg.exe
  2⤵
  PID:9556
- C:\Windows\System\pidHxYO.exe
  C:\Windows\System\pidHxYO.exe
  2⤵
  PID:9800
- C:\Windows\System\GgdUBCc.exe
  C:\Windows\System\GgdUBCc.exe
  2⤵
  PID:9980
- C:\Windows\System\ORqWtHw.exe
  C:\Windows\System\ORqWtHw.exe
  2⤵
  PID:9268
- C:\Windows\System\LLMwrOA.exe
  C:\Windows\System\LLMwrOA.exe
  2⤵
  PID:9924
- C:\Windows\System\StmxLLn.exe
  C:\Windows\System\StmxLLn.exe
  2⤵
  PID:9812
- C:\Windows\System\bMdYKNR.exe
  C:\Windows\System\bMdYKNR.exe
  2⤵
  PID:10244
- C:\Windows\System\kiiqgcR.exe
  C:\Windows\System\kiiqgcR.exe
  2⤵
  PID:10272
- C:\Windows\System\JzWJfey.exe
  C:\Windows\System\JzWJfey.exe
  2⤵
  PID:10300
- C:\Windows\System\WNxNplZ.exe
  C:\Windows\System\WNxNplZ.exe
  2⤵
  PID:10328
- C:\Windows\System\vlZTlAX.exe
  C:\Windows\System\vlZTlAX.exe
  2⤵
  PID:10356
- C:\Windows\System\JJrlnbB.exe
  C:\Windows\System\JJrlnbB.exe
  2⤵
  PID:10384
- C:\Windows\System\iLKicAq.exe
  C:\Windows\System\iLKicAq.exe
  2⤵
  PID:10412
- C:\Windows\System\NCIiCsi.exe
  C:\Windows\System\NCIiCsi.exe
  2⤵
  PID:10440
- C:\Windows\System\pReUqrz.exe
  C:\Windows\System\pReUqrz.exe
  2⤵
  PID:10468
- C:\Windows\System\yIDHTiK.exe
  C:\Windows\System\yIDHTiK.exe
  2⤵
  PID:10496
- C:\Windows\System\GdbXxrv.exe
  C:\Windows\System\GdbXxrv.exe
  2⤵
  PID:10524
- C:\Windows\System\dRkMgwT.exe
  C:\Windows\System\dRkMgwT.exe
  2⤵
  PID:10552
- C:\Windows\System\oaeAxIr.exe
  C:\Windows\System\oaeAxIr.exe
  2⤵
  PID:10580
- C:\Windows\System\AvVWuuZ.exe
  C:\Windows\System\AvVWuuZ.exe
  2⤵
  PID:10608
- C:\Windows\System\JDGhTDo.exe
  C:\Windows\System\JDGhTDo.exe
  2⤵
  PID:10636
- C:\Windows\System\ZHabSkJ.exe
  C:\Windows\System\ZHabSkJ.exe
  2⤵
  PID:10664
- C:\Windows\System\NDziFQC.exe
  C:\Windows\System\NDziFQC.exe
  2⤵
  PID:10692
- C:\Windows\System\TYRajwc.exe
  C:\Windows\System\TYRajwc.exe
  2⤵
  PID:10720
- C:\Windows\System\BNSVqHH.exe
  C:\Windows\System\BNSVqHH.exe
  2⤵
  PID:10748
- C:\Windows\System\xLjMaxQ.exe
  C:\Windows\System\xLjMaxQ.exe
  2⤵
  PID:10776
- C:\Windows\System\yWSjitW.exe
  C:\Windows\System\yWSjitW.exe
  2⤵
  PID:10804
- C:\Windows\System\OrOqNJq.exe
  C:\Windows\System\OrOqNJq.exe
  2⤵
  PID:10832
- C:\Windows\System\AvWUXtJ.exe
  C:\Windows\System\AvWUXtJ.exe
  2⤵
  PID:10860
- C:\Windows\System\gsFhVZr.exe
  C:\Windows\System\gsFhVZr.exe
  2⤵
  PID:10888
- C:\Windows\System\eqjOQBq.exe
  C:\Windows\System\eqjOQBq.exe
  2⤵
  PID:10916
- C:\Windows\System\jdrzzEr.exe
  C:\Windows\System\jdrzzEr.exe
  2⤵
  PID:10944
- C:\Windows\System\HwkJzfl.exe
  C:\Windows\System\HwkJzfl.exe
  2⤵
  PID:10972
- C:\Windows\System\bXfUSIe.exe
  C:\Windows\System\bXfUSIe.exe
  2⤵
  PID:11004
- C:\Windows\System\gJqmotU.exe
  C:\Windows\System\gJqmotU.exe
  2⤵
  PID:11036
- C:\Windows\System\OrXTliN.exe
  C:\Windows\System\OrXTliN.exe
  2⤵
  PID:11064
- C:\Windows\System\zZYLKgm.exe
  C:\Windows\System\zZYLKgm.exe
  2⤵
  PID:11092
- C:\Windows\System\cVkOOwR.exe
  C:\Windows\System\cVkOOwR.exe
  2⤵
  PID:11120
- C:\Windows\System\yoALRaG.exe
  C:\Windows\System\yoALRaG.exe
  2⤵
  PID:11148
- C:\Windows\System\kkKOMri.exe
  C:\Windows\System\kkKOMri.exe
  2⤵
  PID:11176
- C:\Windows\System\KGgytRG.exe
  C:\Windows\System\KGgytRG.exe
  2⤵
  PID:11204
- C:\Windows\System\LytEGgG.exe
  C:\Windows\System\LytEGgG.exe
  2⤵
  PID:11232
- C:\Windows\System\jzyLcnN.exe
  C:\Windows\System\jzyLcnN.exe
  2⤵
  PID:11260
- C:\Windows\System\zvVWVzG.exe
  C:\Windows\System\zvVWVzG.exe
  2⤵
  PID:10296
- C:\Windows\System\yiAidJw.exe
  C:\Windows\System\yiAidJw.exe
  2⤵
  PID:10372
- C:\Windows\System\blWraJc.exe
  C:\Windows\System\blWraJc.exe
  2⤵
  PID:10432
- C:\Windows\System\yeuyGbq.exe
  C:\Windows\System\yeuyGbq.exe
  2⤵
  PID:10492
- C:\Windows\System\veTrygC.exe
  C:\Windows\System\veTrygC.exe
  2⤵
  PID:10564
- C:\Windows\System\PKSdCJI.exe
  C:\Windows\System\PKSdCJI.exe
  2⤵
  PID:10628
- C:\Windows\System\VaKORzZ.exe
  C:\Windows\System\VaKORzZ.exe
  2⤵
  PID:10684
- C:\Windows\System\iOqMIQr.exe
  C:\Windows\System\iOqMIQr.exe
  2⤵
  PID:10744
- C:\Windows\System\FBhshYd.exe
  C:\Windows\System\FBhshYd.exe
  2⤵
  PID:10816
- C:\Windows\System\nCRkSoL.exe
  C:\Windows\System\nCRkSoL.exe
  2⤵
  PID:10880
- C:\Windows\System\uxgOCRz.exe
  C:\Windows\System\uxgOCRz.exe
  2⤵
  PID:10964
- C:\Windows\System\RFzLslj.exe
  C:\Windows\System\RFzLslj.exe
  2⤵
  PID:11032
- C:\Windows\System\CUXCJmt.exe
  C:\Windows\System\CUXCJmt.exe
  2⤵
  PID:11104
- C:\Windows\System\zqdltvL.exe
  C:\Windows\System\zqdltvL.exe
  2⤵
  PID:11168
- C:\Windows\System\tAumKDi.exe
  C:\Windows\System\tAumKDi.exe
  2⤵
  PID:11228
- C:\Windows\System\gOUbXNz.exe
  C:\Windows\System\gOUbXNz.exe
  2⤵
  PID:4488
- C:\Windows\System\PlcPBfx.exe
  C:\Windows\System\PlcPBfx.exe
  2⤵
  PID:10408
- C:\Windows\System\SSQrsBt.exe
  C:\Windows\System\SSQrsBt.exe
  2⤵
  PID:10548
- C:\Windows\System\JrTTicK.exe
  C:\Windows\System\JrTTicK.exe
  2⤵
  PID:10712
- C:\Windows\System\DrFgHzY.exe
  C:\Windows\System\DrFgHzY.exe
  2⤵
  PID:10856
- C:\Windows\System\bXkWcsu.exe
  C:\Windows\System\bXkWcsu.exe
  2⤵
  PID:11028
- C:\Windows\System\XkCmTTJ.exe
  C:\Windows\System\XkCmTTJ.exe
  2⤵
  PID:11164
- C:\Windows\System\QcmqVyS.exe
  C:\Windows\System\QcmqVyS.exe
  2⤵
  PID:10352
- C:\Windows\System\tPsWSJj.exe
  C:\Windows\System\tPsWSJj.exe
  2⤵
  PID:10604
- C:\Windows\System\DgVSQyv.exe
  C:\Windows\System\DgVSQyv.exe
  2⤵
  PID:10956
- C:\Windows\System\KPoDbOL.exe
  C:\Windows\System\KPoDbOL.exe
  2⤵
  PID:11144
- C:\Windows\System\cODgNWA.exe
  C:\Windows\System\cODgNWA.exe
  2⤵
  PID:11272
- C:\Windows\System\eiKePrd.exe
  C:\Windows\System\eiKePrd.exe
  2⤵
  PID:11300
- C:\Windows\System\dNxavBe.exe
  C:\Windows\System\dNxavBe.exe
  2⤵
  PID:11328
- C:\Windows\System\aeeVVCp.exe
  C:\Windows\System\aeeVVCp.exe
  2⤵
  PID:11356
- C:\Windows\System\YVRmiWh.exe
  C:\Windows\System\YVRmiWh.exe
  2⤵
  PID:11384
- C:\Windows\System\JFYLRbY.exe
  C:\Windows\System\JFYLRbY.exe
  2⤵
  PID:11412
- C:\Windows\System\mvujRrR.exe
  C:\Windows\System\mvujRrR.exe
  2⤵
  PID:11440
- C:\Windows\System\WVgkcsL.exe
  C:\Windows\System\WVgkcsL.exe
  2⤵
  PID:11468
- C:\Windows\System\cNmOiTZ.exe
  C:\Windows\System\cNmOiTZ.exe
  2⤵
  PID:11496
- C:\Windows\System\HWMLJOu.exe
  C:\Windows\System\HWMLJOu.exe
  2⤵
  PID:11524
- C:\Windows\System\lWxPvIr.exe
  C:\Windows\System\lWxPvIr.exe
  2⤵
  PID:11552
- C:\Windows\System\nlybNzu.exe
  C:\Windows\System\nlybNzu.exe
  2⤵
  PID:11580
- C:\Windows\System\CJUNvEB.exe
  C:\Windows\System\CJUNvEB.exe
  2⤵
  PID:11612
- C:\Windows\System\FFubUrF.exe
  C:\Windows\System\FFubUrF.exe
  2⤵
  PID:11640
- C:\Windows\System\ldGWHdi.exe
  C:\Windows\System\ldGWHdi.exe
  2⤵
  PID:11668
- C:\Windows\System\xkTqhAv.exe
  C:\Windows\System\xkTqhAv.exe
  2⤵
  PID:11696
- C:\Windows\System\xJbthgK.exe
  C:\Windows\System\xJbthgK.exe
  2⤵
  PID:11724
- C:\Windows\System\fPJTLge.exe
  C:\Windows\System\fPJTLge.exe
  2⤵
  PID:11752
- C:\Windows\System\ssTVVPP.exe
  C:\Windows\System\ssTVVPP.exe
  2⤵
  PID:11780
- C:\Windows\System\hGnoOKz.exe
  C:\Windows\System\hGnoOKz.exe
  2⤵
  PID:11808
- C:\Windows\System\UpvRbOj.exe
  C:\Windows\System\UpvRbOj.exe
  2⤵
  PID:11836
- C:\Windows\System\yNlraTy.exe
  C:\Windows\System\yNlraTy.exe
  2⤵
  PID:11864
- C:\Windows\System\rjyzhLq.exe
  C:\Windows\System\rjyzhLq.exe
  2⤵
  PID:11892
- C:\Windows\System\JnGNCDQ.exe
  C:\Windows\System\JnGNCDQ.exe
  2⤵
  PID:11920
- C:\Windows\System\HZsVKmn.exe
  C:\Windows\System\HZsVKmn.exe
  2⤵
  PID:11948
- C:\Windows\System\OoqcbFV.exe
  C:\Windows\System\OoqcbFV.exe
  2⤵
  PID:11976
- C:\Windows\System\uknpJMN.exe
  C:\Windows\System\uknpJMN.exe
  2⤵
  PID:12004
- C:\Windows\System\swMxibK.exe
  C:\Windows\System\swMxibK.exe
  2⤵
  PID:12032
- C:\Windows\System\OCkGrcK.exe
  C:\Windows\System\OCkGrcK.exe
  2⤵
  PID:12060
- C:\Windows\System\yGwoKyM.exe
  C:\Windows\System\yGwoKyM.exe
  2⤵
  PID:12088
- C:\Windows\System\yeKGHGw.exe
  C:\Windows\System\yeKGHGw.exe
  2⤵
  PID:12116
- C:\Windows\System\ItacMsv.exe
  C:\Windows\System\ItacMsv.exe
  2⤵
  PID:12144
- C:\Windows\System\JaYMYQa.exe
  C:\Windows\System\JaYMYQa.exe
  2⤵
  PID:12172
- C:\Windows\System\WvWBjXh.exe
  C:\Windows\System\WvWBjXh.exe
  2⤵
  PID:12200
- C:\Windows\System\EktODCg.exe
  C:\Windows\System\EktODCg.exe
  2⤵
  PID:12228
- C:\Windows\System\UPJOFhk.exe
  C:\Windows\System\UPJOFhk.exe
  2⤵
  PID:12256
- C:\Windows\System\GVQLKqd.exe
  C:\Windows\System\GVQLKqd.exe
  2⤵
  PID:10484
- C:\Windows\System\KnTAvaF.exe
  C:\Windows\System\KnTAvaF.exe
  2⤵
  PID:11024
- C:\Windows\System\ZKlJoWp.exe
  C:\Windows\System\ZKlJoWp.exe
  2⤵
  PID:11428
- C:\Windows\System\upifRvu.exe
  C:\Windows\System\upifRvu.exe
  2⤵
  PID:11488
- C:\Windows\System\TDNwjbt.exe
  C:\Windows\System\TDNwjbt.exe
  2⤵
  PID:11548
- C:\Windows\System\nLwgosq.exe
  C:\Windows\System\nLwgosq.exe
  2⤵
  PID:11576
- C:\Windows\System\fffVwqu.exe
  C:\Windows\System\fffVwqu.exe
  2⤵
  PID:11660
- C:\Windows\System\aTHwifs.exe
  C:\Windows\System\aTHwifs.exe
  2⤵
  PID:11720
- C:\Windows\System\JHGUJYr.exe
  C:\Windows\System\JHGUJYr.exe
  2⤵
  PID:11792
- C:\Windows\System\ybOnjKm.exe
  C:\Windows\System\ybOnjKm.exe
  2⤵
  PID:11856
- C:\Windows\System\xjCQKkq.exe
  C:\Windows\System\xjCQKkq.exe
  2⤵
  PID:11916
- C:\Windows\System\TDhXPVl.exe
  C:\Windows\System\TDhXPVl.exe
  2⤵
  PID:11988
- C:\Windows\System\YrwDZOA.exe
  C:\Windows\System\YrwDZOA.exe
  2⤵
  PID:12052
- C:\Windows\System\DyGZAMt.exe
  C:\Windows\System\DyGZAMt.exe
  2⤵
  PID:12108
- C:\Windows\System\vZBpkgx.exe
  C:\Windows\System\vZBpkgx.exe
  2⤵
  PID:12184
- C:\Windows\System\gyksaVY.exe
  C:\Windows\System\gyksaVY.exe
  2⤵
  PID:12248
- C:\Windows\System\OedxekQ.exe
  C:\Windows\System\OedxekQ.exe
  2⤵
  PID:11320
- C:\Windows\System\RpOVRzq.exe
  C:\Windows\System\RpOVRzq.exe
  2⤵
  PID:11480
- C:\Windows\System\cTNuidn.exe
  C:\Windows\System\cTNuidn.exe
  2⤵
  PID:11624
- C:\Windows\System\izZPwlZ.exe
  C:\Windows\System\izZPwlZ.exe
  2⤵
  PID:4052
- C:\Windows\System\YvUPhxo.exe
  C:\Windows\System\YvUPhxo.exe
  2⤵
  PID:11820
- C:\Windows\System\OmztuNj.exe
  C:\Windows\System\OmztuNj.exe
  2⤵
  PID:11968
- C:\Windows\System\DAGCkTz.exe
  C:\Windows\System\DAGCkTz.exe
  2⤵
  PID:12112
- C:\Windows\System\aQqpuUh.exe
  C:\Windows\System\aQqpuUh.exe
  2⤵
  PID:12276
- C:\Windows\System\jNrQLHY.exe
  C:\Windows\System\jNrQLHY.exe
  2⤵
  PID:11592
- C:\Windows\System\KpLwEJc.exe
  C:\Windows\System\KpLwEJc.exe
  2⤵
  PID:12424
- C:\Windows\System\ZwqENbD.exe
  C:\Windows\System\ZwqENbD.exe
  2⤵
  PID:12464
- C:\Windows\System\tKsKzKb.exe
  C:\Windows\System\tKsKzKb.exe
  2⤵
  PID:12492
- C:\Windows\System\fXalriG.exe
  C:\Windows\System\fXalriG.exe
  2⤵
  PID:12520
- C:\Windows\System\qIQNGnx.exe
  C:\Windows\System\qIQNGnx.exe
  2⤵
  PID:12548
- C:\Windows\System\ROpyDvR.exe
  C:\Windows\System\ROpyDvR.exe
  2⤵
  PID:12576
- C:\Windows\System\NBAyWdZ.exe
  C:\Windows\System\NBAyWdZ.exe
  2⤵
  PID:12604
- C:\Windows\System\lPCeNbL.exe
  C:\Windows\System\lPCeNbL.exe
  2⤵
  PID:12632
- C:\Windows\System\GswnymD.exe
  C:\Windows\System\GswnymD.exe
  2⤵
  PID:12660
- C:\Windows\System\gdmXyFJ.exe
  C:\Windows\System\gdmXyFJ.exe
  2⤵
  PID:12688
- C:\Windows\System\huZxxoa.exe
  C:\Windows\System\huZxxoa.exe
  2⤵
  PID:12716
- C:\Windows\System\BJOANAZ.exe
  C:\Windows\System\BJOANAZ.exe
  2⤵
  PID:12744
- C:\Windows\System\unFEuQK.exe
  C:\Windows\System\unFEuQK.exe
  2⤵
  PID:12772
- C:\Windows\System\KyjGcXq.exe
  C:\Windows\System\KyjGcXq.exe
  2⤵
  PID:12800
- C:\Windows\System\RrCAZia.exe
  C:\Windows\System\RrCAZia.exe
  2⤵
  PID:12828
- C:\Windows\System\GPsOAMM.exe
  C:\Windows\System\GPsOAMM.exe
  2⤵
  PID:12856
- C:\Windows\System\dreCvfS.exe
  C:\Windows\System\dreCvfS.exe
  2⤵
  PID:12884
- C:\Windows\System\rMypDem.exe
  C:\Windows\System\rMypDem.exe
  2⤵
  PID:12912
- C:\Windows\System\nTBmwhE.exe
  C:\Windows\System\nTBmwhE.exe
  2⤵
  PID:12940
- C:\Windows\System\CHzcjWm.exe
  C:\Windows\System\CHzcjWm.exe
  2⤵
  PID:12968
- C:\Windows\System\uTlBVSL.exe
  C:\Windows\System\uTlBVSL.exe
  2⤵
  PID:12996
- C:\Windows\System\pLZfQeT.exe
  C:\Windows\System\pLZfQeT.exe
  2⤵
  PID:13024
- C:\Windows\System\TYyFpXP.exe
  C:\Windows\System\TYyFpXP.exe
  2⤵
  PID:13052
- C:\Windows\System\XiHFuaM.exe
  C:\Windows\System\XiHFuaM.exe
  2⤵
  PID:13080
- C:\Windows\System\VedbUJr.exe
  C:\Windows\System\VedbUJr.exe
  2⤵
  PID:13108
- C:\Windows\System\MoAaMoX.exe
  C:\Windows\System\MoAaMoX.exe
  2⤵
  PID:13136
- C:\Windows\System\dOvFaas.exe
  C:\Windows\System\dOvFaas.exe
  2⤵
  PID:13164
- C:\Windows\System\HPumDma.exe
  C:\Windows\System\HPumDma.exe
  2⤵
  PID:13192
- C:\Windows\System\rTfDBpf.exe
  C:\Windows\System\rTfDBpf.exe
  2⤵
  PID:13224
- C:\Windows\System\HZjjFYt.exe
  C:\Windows\System\HZjjFYt.exe
  2⤵
  PID:13240
- C:\Windows\System\WxzDNSS.exe
  C:\Windows\System\WxzDNSS.exe
  2⤵
  PID:13280
- C:\Windows\System\psBkNcV.exe
  C:\Windows\System\psBkNcV.exe
  2⤵
  PID:13304
- C:\Windows\System\HdniZIy.exe
  C:\Windows\System\HdniZIy.exe
  2⤵
  PID:11904
- C:\Windows\System\yZSvfVD.exe
  C:\Windows\System\yZSvfVD.exe
  2⤵
  PID:12224
- C:\Windows\System\cbYpMgW.exe
  C:\Windows\System\cbYpMgW.exe
  2⤵
  PID:12300
- C:\Windows\System\isGbZur.exe
  C:\Windows\System\isGbZur.exe
  2⤵
  PID:12328
- C:\Windows\System\ewNdAWf.exe
  C:\Windows\System\ewNdAWf.exe
  2⤵
  PID:12356
- C:\Windows\System\ATQeMqd.exe
  C:\Windows\System\ATQeMqd.exe
  2⤵
  PID:12384
- C:\Windows\System\fVUEcHO.exe
  C:\Windows\System\fVUEcHO.exe
  2⤵
  PID:12412
- C:\Windows\System\truxzIn.exe
  C:\Windows\System\truxzIn.exe
  2⤵
  PID:12476
- C:\Windows\System\ZdNqeiT.exe
  C:\Windows\System\ZdNqeiT.exe
  2⤵
  PID:12540
- C:\Windows\System\gPaFHUL.exe
  C:\Windows\System\gPaFHUL.exe
  2⤵
  PID:12600
- C:\Windows\System\cTjQymP.exe
  C:\Windows\System\cTjQymP.exe
  2⤵
  PID:12676
- C:\Windows\System\oBaKXjb.exe
  C:\Windows\System\oBaKXjb.exe
  2⤵
  PID:12736
- C:\Windows\System\chvECGC.exe
  C:\Windows\System\chvECGC.exe
  2⤵
  PID:12796
- C:\Windows\System\evfCvtA.exe
  C:\Windows\System\evfCvtA.exe
  2⤵
  PID:12868
- C:\Windows\System\utSoODn.exe
  C:\Windows\System\utSoODn.exe
  2⤵
  PID:12936
- C:\Windows\System\YaCcivw.exe
  C:\Windows\System\YaCcivw.exe
  2⤵
  PID:13008
- C:\Windows\System\meSGjYw.exe
  C:\Windows\System\meSGjYw.exe
  2⤵
  PID:13072
- C:\Windows\System\FyMxqKm.exe
  C:\Windows\System\FyMxqKm.exe
  2⤵
  PID:13132
- C:\Windows\System\nVZpZnR.exe
  C:\Windows\System\nVZpZnR.exe
  2⤵
  PID:13188
- C:\Windows\System\MWHAnRM.exe
  C:\Windows\System\MWHAnRM.exe
  2⤵
  PID:13272
- C:\Windows\System\bBjkjCQ.exe
  C:\Windows\System\bBjkjCQ.exe
  2⤵
  PID:11716
- C:\Windows\System\rOjwPuL.exe
  C:\Windows\System\rOjwPuL.exe
  2⤵
  PID:12296
- C:\Windows\System\iScGbqS.exe
  C:\Windows\System\iScGbqS.exe
  2⤵
  PID:12352
- C:\Windows\System\zWbzEBg.exe
  C:\Windows\System\zWbzEBg.exe
  2⤵
  PID:12448
- C:\Windows\System\qoFzuKn.exe
  C:\Windows\System\qoFzuKn.exe
  2⤵
  PID:13104
- C:\Windows\System\vFmupqM.exe
  C:\Windows\System\vFmupqM.exe
  2⤵
  PID:4608
- C:\Windows\System\pJXDMKm.exe
  C:\Windows\System\pJXDMKm.exe
  2⤵
  PID:3508
- C:\Windows\System\awTZadg.exe
  C:\Windows\System\awTZadg.exe
  2⤵
  PID:5164
- C:\Windows\System\OQmrTNK.exe
  C:\Windows\System\OQmrTNK.exe
  2⤵
  PID:4524
- C:\Windows\System\wcszfeF.exe
  C:\Windows\System\wcszfeF.exe
  2⤵
  PID:1840
- C:\Windows\System\DGeuObI.exe
  C:\Windows\System\DGeuObI.exe
  2⤵
  PID:8868
- C:\Windows\System\OrAfPhq.exe
  C:\Windows\System\OrAfPhq.exe
  2⤵
  PID:12292
- C:\Windows\System\lsKuDLs.exe
  C:\Windows\System\lsKuDLs.exe
  2⤵
  PID:3292
- C:\Windows\System\ozmVkNd.exe
  C:\Windows\System\ozmVkNd.exe
  2⤵
  PID:4196
- C:\Windows\System\jMaTKAR.exe
  C:\Windows\System\jMaTKAR.exe
  2⤵
  PID:12712
- C:\Windows\System\QesOsrZ.exe
  C:\Windows\System\QesOsrZ.exe
  2⤵
  PID:3044
- C:\Windows\System\JOkaEje.exe
  C:\Windows\System\JOkaEje.exe
  2⤵
  PID:11464
- C:\Windows\System\NUEnBqb.exe
  C:\Windows\System\NUEnBqb.exe
  2⤵
  PID:6624
- C:\Windows\System\LQrCApe.exe
  C:\Windows\System\LQrCApe.exe
  2⤵
  PID:5884
- C:\Windows\System\iTFckxN.exe
  C:\Windows\System\iTFckxN.exe
  2⤵
  PID:6996
- C:\Windows\System\tWPUeWW.exe
  C:\Windows\System\tWPUeWW.exe
  2⤵
  PID:4332
- C:\Windows\System\dKMgrbd.exe
  C:\Windows\System\dKMgrbd.exe
  2⤵
  PID:6728
- C:\Windows\System\dNGvogk.exe
  C:\Windows\System\dNGvogk.exe
  2⤵
  PID:5268
- C:\Windows\System\AbzbXar.exe
  C:\Windows\System\AbzbXar.exe
  2⤵
  PID:3888
- C:\Windows\System\jbfRcSw.exe
  C:\Windows\System\jbfRcSw.exe
  2⤵
  PID:6816
- C:\Windows\System\BhiPCIn.exe
  C:\Windows\System\BhiPCIn.exe
  2⤵
  PID:6140
- C:\Windows\System\zzXHhsz.exe
  C:\Windows\System\zzXHhsz.exe
  2⤵
  PID:6568
- C:\Windows\System\bghQljr.exe
  C:\Windows\System\bghQljr.exe
  2⤵
  PID:6992
- C:\Windows\System\zmKUeci.exe
  C:\Windows\System\zmKUeci.exe
  2⤵
  PID:3684
- C:\Windows\System\jSrmZUn.exe
  C:\Windows\System\jSrmZUn.exe
  2⤵
  PID:6988
- C:\Windows\System\wdUJbeM.exe
  C:\Windows\System\wdUJbeM.exe
  2⤵
  PID:7124
- C:\Windows\System\HriiCFa.exe
  C:\Windows\System\HriiCFa.exe
  2⤵
  PID:12700
- C:\Windows\System\wAPgCyP.exe
  C:\Windows\System\wAPgCyP.exe
  2⤵
  PID:4228
- C:\Windows\System\ayRvCSi.exe
  C:\Windows\System\ayRvCSi.exe
  2⤵
  PID:2092
- C:\Windows\System\ageZICv.exe
  C:\Windows\System\ageZICv.exe
  2⤵
  PID:12728
- C:\Windows\System\ukZVVTw.exe
  C:\Windows\System\ukZVVTw.exe
  2⤵
  PID:12852
- C:\Windows\System\ZMfMutD.exe
  C:\Windows\System\ZMfMutD.exe
  2⤵
  PID:7504
- C:\Windows\System\dBNlHRj.exe
  C:\Windows\System\dBNlHRj.exe
  2⤵
  PID:5996
- C:\Windows\System\hARxLLh.exe
  C:\Windows\System\hARxLLh.exe
  2⤵
  PID:13044
- C:\Windows\System\OTZfYEv.exe
  C:\Windows\System\OTZfYEv.exe
  2⤵
  PID:888
- C:\Windows\System\OiRebXb.exe
  C:\Windows\System\OiRebXb.exe
  2⤵
  PID:6200
- C:\Windows\System\HaUFEuK.exe
  C:\Windows\System\HaUFEuK.exe
  2⤵
  PID:7588
- C:\Windows\System\pChObgP.exe
  C:\Windows\System\pChObgP.exe
  2⤵
  PID:2628
- C:\Windows\System\eFbmzGY.exe
  C:\Windows\System\eFbmzGY.exe
  2⤵
  PID:6896
- C:\Windows\System\wOsBqin.exe
  C:\Windows\System\wOsBqin.exe
  2⤵
  PID:6980
- C:\Windows\System\pznUbpg.exe
  C:\Windows\System\pznUbpg.exe
  2⤵
  PID:7020
- C:\Windows\System\FHUWskT.exe
  C:\Windows\System\FHUWskT.exe
  2⤵
  PID:4664
- C:\Windows\System\vbitWfq.exe
  C:\Windows\System\vbitWfq.exe
  2⤵
  PID:7988
- C:\Windows\System\WysKkuB.exe
  C:\Windows\System\WysKkuB.exe
  2⤵
  PID:13296
- C:\Windows\System\ZZRJsmt.exe
  C:\Windows\System\ZZRJsmt.exe
  2⤵
  PID:7852
- C:\Windows\System\KsbYttS.exe
  C:\Windows\System\KsbYttS.exe
  2⤵
  PID:6400
- C:\Windows\System\skukUhh.exe
  C:\Windows\System\skukUhh.exe
  2⤵
  PID:9104
- C:\Windows\System\wuBqpCi.exe
  C:\Windows\System\wuBqpCi.exe
  2⤵
  PID:1868
- C:\Windows\System\VjOIDfv.exe
  C:\Windows\System\VjOIDfv.exe
  2⤵
  PID:5800
- C:\Windows\System\RAiMYxd.exe
  C:\Windows\System\RAiMYxd.exe
  2⤵
  PID:6644
- C:\Windows\System\PySeDxR.exe
  C:\Windows\System\PySeDxR.exe
  2⤵
  PID:9380
- C:\Windows\System\kOZiqwo.exe
  C:\Windows\System\kOZiqwo.exe
  2⤵
  PID:6484
- C:\Windows\System\jqLHNov.exe
  C:\Windows\System\jqLHNov.exe
  2⤵
  PID:6920
- C:\Windows\System\hEGbxPM.exe
  C:\Windows\System\hEGbxPM.exe
  2⤵
  PID:8016
- C:\Windows\System\AUidjNF.exe
  C:\Windows\System\AUidjNF.exe
  2⤵
  PID:5184
- C:\Windows\System\IZXfknl.exe
  C:\Windows\System\IZXfknl.exe
  2⤵
  PID:1644
- C:\Windows\System\NycsjkR.exe
  C:\Windows\System\NycsjkR.exe
  2⤵
  PID:5520
- C:\Windows\System\TaxtPMd.exe
  C:\Windows\System\TaxtPMd.exe
  2⤵
  PID:6748
- C:\Windows\System\afpvFZs.exe
  C:\Windows\System\afpvFZs.exe
  2⤵
  PID:7484
- C:\Windows\System\pCgvbRA.exe
  C:\Windows\System\pCgvbRA.exe
  2⤵
  PID:7676
- C:\Windows\System\LmjyKLC.exe
  C:\Windows\System\LmjyKLC.exe
  2⤵
  PID:7968
- C:\Windows\System\aMgkFFM.exe
  C:\Windows\System\aMgkFFM.exe
  2⤵
  PID:7492
- C:\Windows\System\YkiWqlM.exe
  C:\Windows\System\YkiWqlM.exe
  2⤵
  PID:8084
- C:\Windows\System\NCkolOo.exe
  C:\Windows\System\NCkolOo.exe
  2⤵
  PID:7656
- C:\Windows\System\WvKCcXZ.exe
  C:\Windows\System\WvKCcXZ.exe
  2⤵
  PID:6188
- C:\Windows\System\jySYzkU.exe
  C:\Windows\System\jySYzkU.exe
  2⤵
  PID:12408
- C:\Windows\System\zYYtmEf.exe
  C:\Windows\System\zYYtmEf.exe
  2⤵
  PID:8224
- C:\Windows\System\yIuUzcM.exe
  C:\Windows\System\yIuUzcM.exe
  2⤵
  PID:8304
- C:\Windows\System\TAdccQT.exe
  C:\Windows\System\TAdccQT.exe
  2⤵
  PID:8400
- C:\Windows\System\bYZcGnK.exe
  C:\Windows\System\bYZcGnK.exe
  2⤵
  PID:1452
- C:\Windows\System\qIfNCGF.exe
  C:\Windows\System\qIfNCGF.exe
  2⤵
  PID:6168
- C:\Windows\System\jIvBJxA.exe
  C:\Windows\System\jIvBJxA.exe
  2⤵
  PID:8616
- C:\Windows\System\pvUrWnP.exe
  C:\Windows\System\pvUrWnP.exe
  2⤵
  PID:8636
- C:\Windows\System\DNrlusz.exe
  C:\Windows\System\DNrlusz.exe
  2⤵
  PID:8796
- C:\Windows\System\FvZgMjy.exe
  C:\Windows\System\FvZgMjy.exe
  2⤵
  PID:8864
- C:\Windows\System\piRTvWu.exe
  C:\Windows\System\piRTvWu.exe
  2⤵
  PID:8992
- C:\Windows\System\HusPIai.exe
  C:\Windows\System\HusPIai.exe
  2⤵
  PID:9024
- C:\Windows\System\oBlUwEn.exe
  C:\Windows\System\oBlUwEn.exe
  2⤵
  PID:9164
- C:\Windows\System\oLYpeEP.exe
  C:\Windows\System\oLYpeEP.exe
  2⤵
  PID:9204
- C:\Windows\System\XeYDqXf.exe
  C:\Windows\System\XeYDqXf.exe
  2⤵
  PID:8284
- C:\Windows\System\WMsNXMX.exe
  C:\Windows\System\WMsNXMX.exe
  2⤵
  PID:8356
- C:\Windows\System\axBdrvz.exe
  C:\Windows\System\axBdrvz.exe
  2⤵
  PID:8524
- C:\Windows\System\RDHFJrT.exe
  C:\Windows\System\RDHFJrT.exe
  2⤵
  PID:8744
- C:\Windows\System\hjmkzTl.exe
  C:\Windows\System\hjmkzTl.exe
  2⤵
  PID:12508
- C:\Windows\System\EbcHMyJ.exe
  C:\Windows\System\EbcHMyJ.exe
  2⤵
  PID:3668
- C:\Windows\System\QxnrEKx.exe
  C:\Windows\System\QxnrEKx.exe
  2⤵
  PID:9036
- C:\Windows\System\YLpXODH.exe
  C:\Windows\System\YLpXODH.exe
  2⤵
  PID:9152
- C:\Windows\System\HpyfLmP.exe
  C:\Windows\System\HpyfLmP.exe
  2⤵
  PID:8456
- C:\Windows\System\mOsrPPk.exe
  C:\Windows\System\mOsrPPk.exe
  2⤵
  PID:8692
- C:\Windows\System\lXzNoxo.exe
  C:\Windows\System\lXzNoxo.exe
  2⤵
  PID:9000
- C:\Windows\System\hVekQtT.exe
  C:\Windows\System\hVekQtT.exe
  2⤵
  PID:1392
- C:\Windows\System\xzvtvEQ.exe
  C:\Windows\System\xzvtvEQ.exe
  2⤵
  PID:9072
- C:\Windows\System\ifdXFmH.exe
  C:\Windows\System\ifdXFmH.exe
  2⤵
  PID:9252
- C:\Windows\System\TpinaBS.exe
  C:\Windows\System\TpinaBS.exe
  2⤵
  PID:5728
- C:\Windows\System\yoRmZPF.exe
  C:\Windows\System\yoRmZPF.exe
  2⤵
  PID:9352
- C:\Windows\System\zrFEYCI.exe
  C:\Windows\System\zrFEYCI.exe
  2⤵
  PID:9408
- C:\Windows\System\GjILHFn.exe
  C:\Windows\System\GjILHFn.exe
  2⤵
  PID:6904
- C:\Windows\System\UPYLZWP.exe
  C:\Windows\System\UPYLZWP.exe
  2⤵
  PID:9484
- C:\Windows\System\eCzhMdc.exe
  C:\Windows\System\eCzhMdc.exe
  2⤵
  PID:9548
- C:\Windows\System\QUxdsHd.exe
  C:\Windows\System\QUxdsHd.exe
  2⤵
  PID:9596
- C:\Windows\System\riIIuKx.exe
  C:\Windows\System\riIIuKx.exe
  2⤵
  PID:5604
- C:\Windows\System\rUZQKvr.exe
  C:\Windows\System\rUZQKvr.exe
  2⤵
  PID:7324
- C:\Windows\System\mAlzJHM.exe
  C:\Windows\System\mAlzJHM.exe
  2⤵
  PID:6236
- C:\Windows\System\mMkPbbu.exe
  C:\Windows\System\mMkPbbu.exe
  2⤵
  PID:4744
- C:\Windows\System\YYuASLd.exe
  C:\Windows\System\YYuASLd.exe
  2⤵
  PID:4832
- C:\Windows\System\cAAKnmH.exe
  C:\Windows\System\cAAKnmH.exe
  2⤵
  PID:1072
- C:\Windows\System\qUpZvpu.exe
  C:\Windows\System\qUpZvpu.exe
  2⤵
  PID:408
- C:\Windows\System\myxFSPl.exe
  C:\Windows\System\myxFSPl.exe
  2⤵
  PID:9880
- C:\Windows\System\lrcbeKv.exe
  C:\Windows\System\lrcbeKv.exe
  2⤵
  PID:9936
- C:\Windows\System\xNUMkyg.exe
  C:\Windows\System\xNUMkyg.exe
  2⤵
  PID:9996
- C:\Windows\System\htxdPHw.exe
  C:\Windows\System\htxdPHw.exe
  2⤵
  PID:10024
- C:\Windows\System\mXuVSlJ.exe
  C:\Windows\System\mXuVSlJ.exe
  2⤵
  PID:10124
- C:\Windows\System\ZNFUDVW.exe
  C:\Windows\System\ZNFUDVW.exe
  2⤵
  PID:10220
- C:\Windows\System\jUvYNoO.exe
  C:\Windows\System\jUvYNoO.exe
  2⤵
  PID:9328
- C:\Windows\System\KCRLIbF.exe
  C:\Windows\System\KCRLIbF.exe
  2⤵
  PID:4536
- C:\Windows\System\PbBKDRg.exe
  C:\Windows\System\PbBKDRg.exe
  2⤵
  PID:9708
- C:\Windows\System\OVRbUMV.exe
  C:\Windows\System\OVRbUMV.exe
  2⤵
  PID:4396
- C:\Windows\System\mMrwNAY.exe
  C:\Windows\System\mMrwNAY.exe
  2⤵
  PID:7612
- C:\Windows\System\KicvyVo.exe
  C:\Windows\System\KicvyVo.exe
  2⤵
  PID:7596
- C:\Windows\System\NURLEyh.exe
  C:\Windows\System\NURLEyh.exe
  2⤵
  PID:7644
- C:\Windows\System\xAntPHR.exe
  C:\Windows\System\xAntPHR.exe
  2⤵
  PID:9920
- C:\Windows\System\DlVNpVG.exe
  C:\Windows\System\DlVNpVG.exe
  2⤵
  PID:9724
- C:\Windows\System\cGyGgRw.exe
  C:\Windows\System\cGyGgRw.exe
  2⤵
  PID:9496
- C:\Windows\System\NVwvohF.exe
  C:\Windows\System\NVwvohF.exe
  2⤵
  PID:10288
- C:\Windows\System\FyOAQXH.exe
  C:\Windows\System\FyOAQXH.exe
  2⤵
  PID:5396
- C:\Windows\System\VBHwvuP.exe
  C:\Windows\System\VBHwvuP.exe
  2⤵
  PID:5424
- C:\Windows\System\opiDqyT.exe
  C:\Windows\System\opiDqyT.exe
  2⤵
  PID:5452
- C:\Windows\System\CLGfjde.exe
  C:\Windows\System\CLGfjde.exe
  2⤵
  PID:10480
- C:\Windows\System\CRXSTBE.exe
  C:\Windows\System\CRXSTBE.exe
  2⤵
  PID:10540
- C:\Windows\System\jNbEwjc.exe
  C:\Windows\System\jNbEwjc.exe
  2⤵
  PID:10596
- C:\Windows\System\frmaKeo.exe
  C:\Windows\System\frmaKeo.exe
  2⤵
  PID:10652
- C:\Windows\System\sQbIanM.exe
  C:\Windows\System\sQbIanM.exe
  2⤵
  PID:10672
- C:\Windows\System\mlifPOD.exe
  C:\Windows\System\mlifPOD.exe
  2⤵
  PID:10756
- C:\Windows\System\hMmKetQ.exe
  C:\Windows\System\hMmKetQ.exe
  2⤵
  PID:6396
- C:\Windows\System\UfGgMXQ.exe
  C:\Windows\System\UfGgMXQ.exe
  2⤵
  PID:6388
- C:\Windows\System\GpRVVvi.exe
  C:\Windows\System\GpRVVvi.exe
  2⤵
  PID:5716
- C:\Windows\System\ojcEXoC.exe
  C:\Windows\System\ojcEXoC.exe
  2⤵
  PID:7900
- C:\Windows\System\lAgtWxU.exe
  C:\Windows\System\lAgtWxU.exe
  2⤵
  PID:10980
- C:\Windows\System\pDqADwU.exe
  C:\Windows\System\pDqADwU.exe
  2⤵
  PID:11044
- C:\Windows\System\ryVNAgm.exe
  C:\Windows\System\ryVNAgm.exe
  2⤵
  PID:11100
- C:\Windows\System\tLRjUDr.exe
  C:\Windows\System\tLRjUDr.exe
  2⤵
  PID:5900
- C:\Windows\System\JrtjGbl.exe
  C:\Windows\System\JrtjGbl.exe
  2⤵
  PID:5912
- C:\Windows\System\xuvtRwv.exe
  C:\Windows\System\xuvtRwv.exe
  2⤵
  PID:11240
- C:\Windows\System\ppSRcBy.exe
  C:\Windows\System\ppSRcBy.exe
  2⤵
  PID:7940
- C:\Windows\System\UXGcSjG.exe
  C:\Windows\System\UXGcSjG.exe
  2⤵
  PID:6040
- C:\Windows\System\ehACqPr.exe
  C:\Windows\System\ehACqPr.exe
  2⤵
  PID:13208
- C:\Windows\System\jHBEFaL.exe
  C:\Windows\System\jHBEFaL.exe
  2⤵
  PID:6080
- C:\Windows\System\BvWtGuX.exe
  C:\Windows\System\BvWtGuX.exe
  2⤵
  PID:6124
- C:\Windows\System\FrdjQVZ.exe
  C:\Windows\System\FrdjQVZ.exe
  2⤵
  PID:6136
- C:\Windows\System\tqyBVCM.exe
  C:\Windows\System\tqyBVCM.exe
  2⤵
  PID:11080
- C:\Windows\System\URcrfQw.exe
  C:\Windows\System\URcrfQw.exe
  2⤵
  PID:11200
- C:\Windows\System\iyuRWZi.exe
  C:\Windows\System\iyuRWZi.exe
  2⤵
  PID:4600
- C:\Windows\System\XJgFBxa.exe
  C:\Windows\System\XJgFBxa.exe
  2⤵
  PID:9948
- C:\Windows\System\QjTcTYr.exe
  C:\Windows\System\QjTcTYr.exe
  2⤵
  PID:5244
- C:\Windows\System\rDQMoNt.exe
  C:\Windows\System\rDQMoNt.exe
  2⤵
  PID:8112
- C:\Windows\System\kCGwvlG.exe
  C:\Windows\System\kCGwvlG.exe
  2⤵
  PID:5360
- C:\Windows\System\JKqTWiv.exe
  C:\Windows\System\JKqTWiv.exe
  2⤵
  PID:5504
- C:\Windows\System\FJoDnzF.exe
  C:\Windows\System\FJoDnzF.exe
  2⤵
  PID:5532
- C:\Windows\System\CzVHdDZ.exe
  C:\Windows\System\CzVHdDZ.exe
  2⤵
  PID:5664
- C:\Windows\System\bRDznAC.exe
  C:\Windows\System\bRDznAC.exe
  2⤵
  PID:5752
- C:\Windows\System\QhNSVTW.exe
  C:\Windows\System\QhNSVTW.exe
  2⤵
  PID:11400
- C:\Windows\System\hNHJltG.exe
  C:\Windows\System\hNHJltG.exe
  2⤵
  PID:7528
- C:\Windows\System\EdcBQkx.exe
  C:\Windows\System\EdcBQkx.exe
  2⤵
  PID:11476
- C:\Windows\System\revxElH.exe
  C:\Windows\System\revxElH.exe
  2⤵
  PID:7420
- C:\Windows\System\VoxHpXW.exe
  C:\Windows\System\VoxHpXW.exe
  2⤵
  PID:7452
- C:\Windows\System\aKXrPUP.exe
  C:\Windows\System\aKXrPUP.exe
  2⤵
  PID:11628
- C:\Windows\System\quiMldd.exe
  C:\Windows\System\quiMldd.exe
  2⤵
  PID:11676
- C:\Windows\System\HMwtadc.exe
  C:\Windows\System\HMwtadc.exe
  2⤵
  PID:11704
- C:\Windows\System\LCXuRXL.exe
  C:\Windows\System\LCXuRXL.exe
  2⤵
  PID:5552
- C:\Windows\System\WARqTSZ.exe
  C:\Windows\System\WARqTSZ.exe
  2⤵
  PID:11816
- C:\Windows\System\imLmrhV.exe
  C:\Windows\System\imLmrhV.exe
  2⤵
  PID:4584
- C:\Windows\System\aiMeHZV.exe
  C:\Windows\System\aiMeHZV.exe
  2⤵
  PID:8312
- C:\Windows\System\YjWoNTT.exe
  C:\Windows\System\YjWoNTT.exe
  2⤵
  PID:11964
- C:\Windows\System\lzXOeqG.exe
  C:\Windows\System\lzXOeqG.exe
  2⤵
  PID:11984
- C:\Windows\System\qtZZvVp.exe
  C:\Windows\System\qtZZvVp.exe
  2⤵
  PID:12040
- C:\Windows\System\XHzfQRV.exe
  C:\Windows\System\XHzfQRV.exe
  2⤵
  PID:12096
- C:\Windows\System\hNadiFs.exe
  C:\Windows\System\hNadiFs.exe
  2⤵
  PID:12188
- C:\Windows\System\proszEq.exe
  C:\Windows\System\proszEq.exe
  2⤵
  PID:12240
- C:\Windows\System\yLqtcIh.exe
  C:\Windows\System\yLqtcIh.exe
  2⤵
  PID:6328
- C:\Windows\System\zxiorvE.exe
  C:\Windows\System\zxiorvE.exe
  2⤵
  PID:11348
- C:\Windows\System\PHyvwRS.exe
  C:\Windows\System\PHyvwRS.exe
  2⤵
  PID:11608
- C:\Windows\System\YEjrNQA.exe
  C:\Windows\System\YEjrNQA.exe
  2⤵
  PID:11744
- C:\Windows\System\IfVAqqU.exe
  C:\Windows\System\IfVAqqU.exe
  2⤵
  PID:11884
- C:\Windows\System\qYYDddz.exe
  C:\Windows\System\qYYDddz.exe
  2⤵
  PID:12000
- C:\Windows\System\OesUVcM.exe
  C:\Windows\System\OesUVcM.exe
  2⤵
  PID:9028
- C:\Windows\System\anRsALm.exe
  C:\Windows\System\anRsALm.exe
  2⤵
  PID:9084
- C:\Windows\System\netOjAv.exe
  C:\Windows\System\netOjAv.exe
  2⤵
  PID:11652
- C:\Windows\System\elKQMYq.exe
  C:\Windows\System\elKQMYq.exe
  2⤵
  PID:9212
- C:\Windows\System\aNdNDPh.exe
  C:\Windows\System\aNdNDPh.exe
  2⤵
  PID:11456
- C:\Windows\System\eGBLcpO.exe
  C:\Windows\System\eGBLcpO.exe
  2⤵
  PID:12444
- C:\Windows\System\cZaAbFf.exe
  C:\Windows\System\cZaAbFf.exe
  2⤵
  PID:8264
- C:\Windows\System\lqxqbyx.exe
  C:\Windows\System\lqxqbyx.exe
  2⤵
  PID:12588
- C:\Windows\System\rIDgxpw.exe
  C:\Windows\System\rIDgxpw.exe
  2⤵
  PID:12640
- C:\Windows\System\migPLaf.exe
  C:\Windows\System\migPLaf.exe
  2⤵
  PID:12696
- C:\Windows\System\DrZNNPJ.exe
  C:\Windows\System\DrZNNPJ.exe
  2⤵
  PID:3688
- C:\Windows\System\UFjVfFw.exe
  C:\Windows\System\UFjVfFw.exe
  2⤵
  PID:12872
- C:\Windows\System\gEbquNm.exe
  C:\Windows\System\gEbquNm.exe
  2⤵
  PID:12920
- C:\Windows\System\NYJDBJO.exe
  C:\Windows\System\NYJDBJO.exe
  2⤵
  PID:12976
- C:\Windows\System\JYNrypt.exe
  C:\Windows\System\JYNrypt.exe
  2⤵
  PID:13068
- C:\Windows\System\stTgCiL.exe
  C:\Windows\System\stTgCiL.exe
  2⤵
  PID:13116
- C:\Windows\System\ZnCmwUG.exe
  C:\Windows\System\ZnCmwUG.exe
  2⤵
  PID:13212
- C:\Windows\System\zVFRizH.exe
  C:\Windows\System\zVFRizH.exe
  2⤵
  PID:13260
- C:\Windows\System\Zbcqdrq.exe
  C:\Windows\System\Zbcqdrq.exe
  2⤵
  PID:12080
- C:\Windows\System\nnXJNQi.exe
  C:\Windows\System\nnXJNQi.exe
  2⤵
  PID:12308
- C:\Windows\System\xHRKiEL.exe
  C:\Windows\System\xHRKiEL.exe
  2⤵
  PID:12364
- C:\Windows\System\EpGgQfL.exe
  C:\Windows\System\EpGgQfL.exe
  2⤵
  PID:12512
- C:\Windows\System\NHOAZNd.exe
  C:\Windows\System\NHOAZNd.exe
  2⤵
  PID:12624
- C:\Windows\System\NaXLCHQ.exe
  C:\Windows\System\NaXLCHQ.exe
  2⤵
  PID:12844
- C:\Windows\System\ArWMFUF.exe
  C:\Windows\System\ArWMFUF.exe
  2⤵
  PID:12980
- C:\Windows\System\NCnETMS.exe
  C:\Windows\System\NCnETMS.exe
  2⤵
  PID:9376
- C:\Windows\System\FgZqpVQ.exe
  C:\Windows\System\FgZqpVQ.exe
  2⤵
  PID:13236
- C:\Windows\System\aTdbPcF.exe
  C:\Windows\System\aTdbPcF.exe
  2⤵
  PID:9464
- C:\Windows\System\aGXfpkO.exe
  C:\Windows\System\aGXfpkO.exe
  2⤵
  PID:12516
- C:\Windows\System\oJnpmOS.exe
  C:\Windows\System\oJnpmOS.exe
  2⤵
  PID:1656
- C:\Windows\System\vRweeNU.exe
  C:\Windows\System\vRweeNU.exe
  2⤵
  PID:1752
- C:\Windows\System\oGqSmNb.exe
  C:\Windows\System\oGqSmNb.exe
  2⤵
  PID:6416
- C:\Windows\System\RaOgVqT.exe
  C:\Windows\System\RaOgVqT.exe
  2⤵
  PID:5296
- C:\Windows\System\KuTTaYg.exe
  C:\Windows\System\KuTTaYg.exe
  2⤵
  PID:9372
- C:\Windows\System\TZodoTT.exe
  C:\Windows\System\TZodoTT.exe
  2⤵
  PID:1972
- C:\Windows\System\XGHEXJD.exe
  C:\Windows\System\XGHEXJD.exe
  2⤵
  PID:3700
- C:\Windows\System\UNaWTGl.exe
  C:\Windows\System\UNaWTGl.exe
  2⤵
  PID:7132
- C:\Windows\System\kLpssQI.exe
  C:\Windows\System\kLpssQI.exe
  2⤵
  PID:9896
- C:\Windows\System\NoNoHke.exe
  C:\Windows\System\NoNoHke.exe
  2⤵
  PID:10156
- C:\Windows\System\OmOKDzf.exe
  C:\Windows\System\OmOKDzf.exe
  2⤵
  PID:10056
- C:\Windows\System\UMXGuVq.exe
  C:\Windows\System\UMXGuVq.exe
  2⤵
  PID:5340
- C:\Windows\System\aKqOSkL.exe
  C:\Windows\System\aKqOSkL.exe
  2⤵
  PID:10188
- C:\Windows\System\PimPmWj.exe
  C:\Windows\System\PimPmWj.exe
  2⤵
  PID:10420
- C:\Windows\System\DZLLTOp.exe
  C:\Windows\System\DZLLTOp.exe
  2⤵
  PID:5492
- C:\Windows\System\blKSVUK.exe
  C:\Windows\System\blKSVUK.exe
  2⤵
  PID:3208
- C:\Windows\System\OUQNUsk.exe
  C:\Windows\System\OUQNUsk.exe
  2⤵
  PID:7328
- C:\Windows\System\pHcZuYB.exe
  C:\Windows\System\pHcZuYB.exe
  2⤵
  PID:10840
- C:\Windows\System\abRHesg.exe
  C:\Windows\System\abRHesg.exe
  2⤵
  PID:7912
- C:\Windows\System\MVKRLbo.exe
  C:\Windows\System\MVKRLbo.exe
  2⤵
  PID:7244
- C:\Windows\System\vGCefeS.exe
  C:\Windows\System\vGCefeS.exe
  2⤵
  PID:5828
- C:\Windows\System\rBvgzPd.exe
  C:\Windows\System\rBvgzPd.exe
  2⤵
  PID:11128
- C:\Windows\System\snqNDHu.exe
  C:\Windows\System\snqNDHu.exe
  2⤵
  PID:5068
- C:\Windows\System\mOtdAVq.exe
  C:\Windows\System\mOtdAVq.exe
  2⤵
  PID:6488
- C:\Windows\System\WZIeEMZ.exe
  C:\Windows\System\WZIeEMZ.exe
  2⤵
  PID:10704
- C:\Windows\System\JIQooAo.exe
  C:\Windows\System\JIQooAo.exe
  2⤵
  PID:1732
- C:\Windows\System\nVBFDqD.exe
  C:\Windows\System\nVBFDqD.exe
  2⤵
  PID:8976
- C:\Windows\System\DBKMMcn.exe
  C:\Windows\System\DBKMMcn.exe
  2⤵
  PID:10796
- C:\Windows\System\dsxTatI.exe
  C:\Windows\System\dsxTatI.exe
  2⤵
  PID:11256
- C:\Windows\System\wgNlDoW.exe
  C:\Windows\System\wgNlDoW.exe
  2⤵
  PID:7560
- C:\Windows\System\MUajepo.exe
  C:\Windows\System\MUajepo.exe
  2⤵
  PID:9132
- C:\Windows\System\TUwSBmJ.exe
  C:\Windows\System\TUwSBmJ.exe
  2⤵
  PID:5836
- C:\Windows\System\oJNInzB.exe
  C:\Windows\System\oJNInzB.exe
  2⤵
  PID:9236
- C:\Windows\System\ZSDYDQX.exe
  C:\Windows\System\ZSDYDQX.exe
  2⤵
  PID:11596
- C:\Windows\System\uAuLnBj.exe
  C:\Windows\System\uAuLnBj.exe
  2⤵
  PID:7488
- C:\Windows\System\YNjtvgE.exe
  C:\Windows\System\YNjtvgE.exe
  2⤵
  PID:9716
- C:\Windows\System\cvhnodw.exe
  C:\Windows\System\cvhnodw.exe
  2⤵
  PID:11872
- C:\Windows\System\nTyIMdH.exe
  C:\Windows\System\nTyIMdH.exe
  2⤵
  PID:5812
- C:\Windows\System\gRVXQJE.exe
  C:\Windows\System\gRVXQJE.exe
  2⤵
  PID:12104
- C:\Windows\System\qqzqDQq.exe
  C:\Windows\System\qqzqDQq.exe
  2⤵
  PID:12264
- C:\Windows\System\DscfwDt.exe
  C:\Windows\System\DscfwDt.exe
  2⤵
  PID:11460
- C:\Windows\System\KfmhpAe.exe
  C:\Windows\System\KfmhpAe.exe
  2⤵
  PID:11828
- C:\Windows\System\EcLtbPL.exe
  C:\Windows\System\EcLtbPL.exe
  2⤵
  PID:12084
- C:\Windows\System\pfNQCjY.exe
  C:\Windows\System\pfNQCjY.exe
  2⤵
  PID:12924
- C:\Windows\System\FVpuyfj.exe
  C:\Windows\System\FVpuyfj.exe
  2⤵
  PID:13160
- C:\Windows\System\lgPiXqX.exe
  C:\Windows\System\lgPiXqX.exe
  2⤵
  PID:12452
- C:\Windows\System\UWkbsto.exe
  C:\Windows\System\UWkbsto.exe
  2⤵
  PID:8572
- C:\Windows\System\tSEszxm.exe
  C:\Windows\System\tSEszxm.exe
  2⤵
  PID:12668
- C:\Windows\System\RNHZEld.exe
  C:\Windows\System\RNHZEld.exe
  2⤵
  PID:12836
- C:\Windows\System\mENSaUo.exe
  C:\Windows\System\mENSaUo.exe
  2⤵
  PID:12928
- C:\Windows\System\OLtkdxu.exe
  C:\Windows\System\OLtkdxu.exe
  2⤵
  PID:1660
- C:\Windows\System\uIvOEzJ.exe
  C:\Windows\System\uIvOEzJ.exe
  2⤵
  PID:10396
- C:\Windows\System\ARRhjph.exe
  C:\Windows\System\ARRhjph.exe
  2⤵
  PID:13276
- C:\Windows\System\nsdpWlr.exe
  C:\Windows\System\nsdpWlr.exe
  2⤵
  PID:8716
- C:\Windows\System\zIPmpCH.exe
  C:\Windows\System\zIPmpCH.exe
  2⤵
  PID:11284
- C:\Windows\System\BhmhMWk.exe
  C:\Windows\System\BhmhMWk.exe
  2⤵
  PID:3140
- C:\Windows\System\YouHdLW.exe
  C:\Windows\System\YouHdLW.exe
  2⤵
  PID:12904
- C:\Windows\System\QXeQfKB.exe
  C:\Windows\System\QXeQfKB.exe
  2⤵
  PID:1932
- C:\Windows\System\hVJYeiv.exe
  C:\Windows\System\hVJYeiv.exe
  2⤵
  PID:9492
- C:\Windows\System\IHRiDMs.exe
  C:\Windows\System\IHRiDMs.exe
  2⤵
  PID:9756
- C:\Windows\System\vvexBVH.exe
  C:\Windows\System\vvexBVH.exe
  2⤵
  PID:9856
- C:\Windows\System\henEoGg.exe
  C:\Windows\System\henEoGg.exe
  2⤵
  PID:10176
- C:\Windows\System\jJeLwBo.exe
  C:\Windows\System\jJeLwBo.exe
  2⤵
  PID:9832
- C:\Windows\System\mIOOGIi.exe
  C:\Windows\System\mIOOGIi.exe
  2⤵
  PID:9680
- C:\Windows\System\YseXjcY.exe
  C:\Windows\System\YseXjcY.exe
  2⤵
  PID:5368
- C:\Windows\System\JXvwafx.exe
  C:\Windows\System\JXvwafx.exe
  2⤵
  PID:5536
- C:\Windows\System\GdnEahb.exe
  C:\Windows\System\GdnEahb.exe
  2⤵
  PID:10784
- C:\Windows\System\vnKuoJx.exe
  C:\Windows\System\vnKuoJx.exe
  2⤵
  PID:7248
- C:\Windows\System\wDjKLRj.exe
  C:\Windows\System\wDjKLRj.exe
  2⤵
  PID:5856
- C:\Windows\System\gQqwbXR.exe
  C:\Windows\System\gQqwbXR.exe
  2⤵
  PID:10256
- C:\Windows\System\ALeSCbE.exe
  C:\Windows\System\ALeSCbE.exe
  2⤵
  PID:10908
- C:\Windows\System\ZezBODd.exe
  C:\Windows\System\ZezBODd.exe
  2⤵
  PID:1820
- C:\Windows\System\gdPjcLn.exe
  C:\Windows\System\gdPjcLn.exe
  2⤵
  PID:11268
- C:\Windows\System\jHOEVNq.exe
  C:\Windows\System\jHOEVNq.exe
  2⤵
  PID:4708
- C:\Windows\System\gNFsMWS.exe
  C:\Windows\System\gNFsMWS.exe
  2⤵
  PID:11656
- C:\Windows\System\VTJRLdW.exe
  C:\Windows\System\VTJRLdW.exe
  2⤵
  PID:6588
- C:\Windows\System\yNqHMdT.exe
  C:\Windows\System\yNqHMdT.exe
  2⤵
  PID:12152
- C:\Windows\System\wLnyont.exe
  C:\Windows\System\wLnyont.exe
  2⤵
  PID:11692
- C:\Windows\System\QMxqSdn.exe
  C:\Windows\System\QMxqSdn.exe
  2⤵
  PID:12024
- C:\Windows\System\zsTkqKf.exe
  C:\Windows\System\zsTkqKf.exe
  2⤵
  PID:12020
- C:\Windows\System\HcmPYLE.exe
  C:\Windows\System\HcmPYLE.exe
  2⤵
  PID:4996
- C:\Windows\System\bypSETw.exe
  C:\Windows\System\bypSETw.exe
  2⤵
  PID:7016
- C:\Windows\System\ysVUrIq.exe
  C:\Windows\System\ysVUrIq.exe
  2⤵
  PID:8772
- C:\Windows\System\SkMSRRe.exe
  C:\Windows\System\SkMSRRe.exe
  2⤵
  PID:12372
- C:\Windows\System\swHeRug.exe
  C:\Windows\System\swHeRug.exe
  2⤵
  PID:12880
- C:\Windows\System\Bkccect.exe
  C:\Windows\System\Bkccect.exe
  2⤵
  PID:9604
- C:\Windows\System\vBFBXfW.exe
  C:\Windows\System\vBFBXfW.exe
  2⤵
  PID:10004
- C:\Windows\System\vsciezW.exe
  C:\Windows\System\vsciezW.exe
  2⤵
  PID:7176
- C:\Windows\System\ZkDrNVD.exe
  C:\Windows\System\ZkDrNVD.exe
  2⤵
  PID:5548
- C:\Windows\System\AZvLqHV.exe
  C:\Windows\System\AZvLqHV.exe
  2⤵
  PID:10960
- C:\Windows\System\KyzCsfs.exe
  C:\Windows\System\KyzCsfs.exe
  2⤵
  PID:10464
- C:\Windows\System\uVYBBVi.exe
  C:\Windows\System\uVYBBVi.exe
  2⤵
  PID:5304
- C:\Windows\System\toeRvbA.exe
  C:\Windows\System\toeRvbA.exe
  2⤵
  PID:7216
- C:\Windows\System\GqqneaW.exe
  C:\Windows\System\GqqneaW.exe
  2⤵
  PID:10216
- C:\Windows\System\LIIcgFs.exe
  C:\Windows\System\LIIcgFs.exe
  2⤵
  PID:12268
- C:\Windows\System\jfTZoUy.exe
  C:\Windows\System\jfTZoUy.exe
  2⤵
  PID:8964
- C:\Windows\System\UitmZEp.exe
  C:\Windows\System\UitmZEp.exe
  2⤵
  PID:12348
- C:\Windows\System\IwBtWmb.exe
  C:\Windows\System\IwBtWmb.exe
  2⤵
  PID:9668
- C:\Windows\System\pusqaai.exe
  C:\Windows\System\pusqaai.exe
  2⤵
  PID:10504
- C:\Windows\System\vksfkvX.exe
  C:\Windows\System\vksfkvX.exe
  2⤵
  PID:12344
- C:\Windows\System\GupFeXw.exe
  C:\Windows\System\GupFeXw.exe
  2⤵
  PID:12016
- C:\Windows\System\EYxURNr.exe
  C:\Windows\System\EYxURNr.exe
  2⤵
  PID:12432
- C:\Windows\System\LmrIGMh.exe
  C:\Windows\System\LmrIGMh.exe
  2⤵
  PID:9512
- C:\Windows\System\lHmDINR.exe
  C:\Windows\System\lHmDINR.exe
  2⤵
  PID:5276
- C:\Windows\System\yGqdsbs.exe
  C:\Windows\System\yGqdsbs.exe
  2⤵
  PID:11020
- C:\Windows\System\wYTxArC.exe
  C:\Windows\System\wYTxArC.exe
  2⤵
  PID:13040
- C:\Windows\System\OhSfpMf.exe
  C:\Windows\System\OhSfpMf.exe
  2⤵
  PID:13328
- C:\Windows\System\oyZxmlY.exe
  C:\Windows\System\oyZxmlY.exe
  2⤵
  PID:13356
- C:\Windows\System\aIbFPrK.exe
  C:\Windows\System\aIbFPrK.exe
  2⤵
  PID:13384
- C:\Windows\System\oVLUIMs.exe
  C:\Windows\System\oVLUIMs.exe
  2⤵
  PID:13412
- C:\Windows\System\mrbDwjR.exe
  C:\Windows\System\mrbDwjR.exe
  2⤵
  PID:13440
- C:\Windows\System\lfBKcFR.exe
  C:\Windows\System\lfBKcFR.exe
  2⤵
  PID:13468
- C:\Windows\System\LXjhhfj.exe
  C:\Windows\System\LXjhhfj.exe
  2⤵
  PID:13496
- C:\Windows\System\VehMygB.exe
  C:\Windows\System\VehMygB.exe
  2⤵
  PID:13524
- C:\Windows\System\GzYTglj.exe
  C:\Windows\System\GzYTglj.exe
  2⤵
  PID:13552
- C:\Windows\System\BSCwWMl.exe
  C:\Windows\System\BSCwWMl.exe
  2⤵
  PID:13584
- C:\Windows\System\krzgyIR.exe
  C:\Windows\System\krzgyIR.exe
  2⤵
  PID:13612
- C:\Windows\System\dJoeGpp.exe
  C:\Windows\System\dJoeGpp.exe
  2⤵
  PID:13640
- C:\Windows\System\hOCWoor.exe
  C:\Windows\System\hOCWoor.exe
  2⤵
  PID:13668
- C:\Windows\System\oGTwoJI.exe
  C:\Windows\System\oGTwoJI.exe
  2⤵
  PID:13696
- C:\Windows\System\JntLOxE.exe
  C:\Windows\System\JntLOxE.exe
  2⤵
  PID:13724
- C:\Windows\System\qeNjpMv.exe
  C:\Windows\System\qeNjpMv.exe
  2⤵
  PID:13752
- C:\Windows\System\grqGDGJ.exe
  C:\Windows\System\grqGDGJ.exe
  2⤵
  PID:13780
- C:\Windows\System\qYuKYTv.exe
  C:\Windows\System\qYuKYTv.exe
  2⤵
  PID:13808
- C:\Windows\System\kuJxwDy.exe
  C:\Windows\System\kuJxwDy.exe
  2⤵
  PID:13836
- C:\Windows\System\GknFatt.exe
  C:\Windows\System\GknFatt.exe
  2⤵
  PID:13864
- C:\Windows\System\CGFJjgK.exe
  C:\Windows\System\CGFJjgK.exe
  2⤵
  PID:13892
- C:\Windows\System\tUcRugF.exe
  C:\Windows\System\tUcRugF.exe
  2⤵
  PID:13920
- C:\Windows\System\lArqqIr.exe
  C:\Windows\System\lArqqIr.exe
  2⤵
  PID:13948
- C:\Windows\System\KwfmbKd.exe
  C:\Windows\System\KwfmbKd.exe
  2⤵
  PID:13976
- C:\Windows\System\qiXxMaI.exe
  C:\Windows\System\qiXxMaI.exe
  2⤵
  PID:14008
- C:\Windows\System\XxMlnzX.exe
  C:\Windows\System\XxMlnzX.exe
  2⤵
  PID:14036
- C:\Windows\System\ZnHMtyM.exe
  C:\Windows\System\ZnHMtyM.exe
  2⤵
  PID:14064
- C:\Windows\System\iEzINSC.exe
  C:\Windows\System\iEzINSC.exe
  2⤵
  PID:14092
- C:\Windows\System\WwflkgK.exe
  C:\Windows\System\WwflkgK.exe
  2⤵
  PID:14120
- C:\Windows\System\qlMkCNL.exe
  C:\Windows\System\qlMkCNL.exe
  2⤵
  PID:14148
- C:\Windows\System\dbIwfAL.exe
  C:\Windows\System\dbIwfAL.exe
  2⤵
  PID:14176
- C:\Windows\System\MymEZHY.exe
  C:\Windows\System\MymEZHY.exe
  2⤵
  PID:14204
- C:\Windows\System\SfTuSyX.exe
  C:\Windows\System\SfTuSyX.exe
  2⤵
  PID:14232
- C:\Windows\System\OQIdXjm.exe
  C:\Windows\System\OQIdXjm.exe
  2⤵
  PID:14260
- C:\Windows\System\xTlzjKA.exe
  C:\Windows\System\xTlzjKA.exe
  2⤵
  PID:14288
- C:\Windows\System\NYGfVOi.exe
  C:\Windows\System\NYGfVOi.exe
  2⤵
  PID:14320
- C:\Windows\System\eUmTnTS.exe
  C:\Windows\System\eUmTnTS.exe
  2⤵
  PID:13336
- C:\Windows\System\zahmRlf.exe
  C:\Windows\System\zahmRlf.exe
  2⤵
  PID:13420
- C:\Windows\System\NYjIvAJ.exe
  C:\Windows\System\NYjIvAJ.exe
  2⤵
  PID:13476
- C:\Windows\System\oIDaUTk.exe
  C:\Windows\System\oIDaUTk.exe
  2⤵
  PID:13564
- C:\Windows\System\wIWtVMy.exe
  C:\Windows\System\wIWtVMy.exe
  2⤵
  PID:13636
- C:\Windows\System\WkAIFZb.exe
  C:\Windows\System\WkAIFZb.exe
  2⤵
  PID:13712
- C:\Windows\System\bHIdYsF.exe
  C:\Windows\System\bHIdYsF.exe
  2⤵
  PID:13776
- C:\Windows\System\MgwSkwN.exe
  C:\Windows\System\MgwSkwN.exe
  2⤵
  PID:13852
- C:\Windows\System\jjqLdtP.exe
  C:\Windows\System\jjqLdtP.exe
  2⤵
  PID:13900
- C:\Windows\System\kEzPUuh.exe
  C:\Windows\System\kEzPUuh.exe
  2⤵
  PID:13956
- C:\Windows\System\okYGYEJ.exe
  C:\Windows\System\okYGYEJ.exe
  2⤵
  PID:14032
- C:\Windows\System\mJnyJTI.exe
  C:\Windows\System\mJnyJTI.exe
  2⤵
  PID:5860
- C:\Windows\System\VysjFRK.exe
  C:\Windows\System\VysjFRK.exe
  2⤵
  PID:14144
- C:\Windows\System\yvbTeaR.exe
  C:\Windows\System\yvbTeaR.exe
  2⤵
  PID:14192
- C:\Windows\System\ICMcsxm.exe
  C:\Windows\System\ICMcsxm.exe
  2⤵
  PID:14240
- C:\Windows\System\qpuyTPn.exe
  C:\Windows\System\qpuyTPn.exe
  2⤵
  PID:14304
- C:\Windows\System\yoYqRgV.exe
  C:\Windows\System\yoYqRgV.exe
  2⤵
  PID:14000
- C:\Windows\System\hpVkrDB.exe
  C:\Windows\System\hpVkrDB.exe
  2⤵
  PID:13436
- C:\Windows\System\htPWqIK.exe
  C:\Windows\System\htPWqIK.exe
  2⤵
  PID:13548
- C:\Windows\System\XgOhZhm.exe
  C:\Windows\System\XgOhZhm.exe
  2⤵
  PID:13620
- C:\Windows\System\SeDgDPe.exe
  C:\Windows\System\SeDgDPe.exe
  2⤵
  PID:13732
- C:\Windows\System\INnPgUT.exe
  C:\Windows\System\INnPgUT.exe
  2⤵
  PID:13560
- C:\Windows\System\mnlvEny.exe
  C:\Windows\System\mnlvEny.exe
  2⤵
  PID:14052
- C:\Windows\System\PiLNUjn.exe
  C:\Windows\System\PiLNUjn.exe
  2⤵
  PID:1076
- C:\Windows\System\bsLejLD.exe
  C:\Windows\System\bsLejLD.exe
  2⤵
  PID:14296
- C:\Windows\System\xHopGOX.exe
  C:\Windows\System\xHopGOX.exe
  2⤵
  PID:6948
- C:\Windows\System\KxZodAo.exe
  C:\Windows\System\KxZodAo.exe
  2⤵
  PID:13664
- C:\Windows\System\mSTOjQT.exe
  C:\Windows\System\mSTOjQT.exe
  2⤵
  PID:14116

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

__PSScriptPolicyTest_5ru04zwn.jjr.ps1

Path C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_5ru04zwn.jjr.ps1
Size 60B
SHA256 96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7
MD5 d17fe0a3f47be24a6453e9ef58c94641
SHA1 6ab83620379fc69f80c0242105ddffd7d98d5d9d
SHA512 5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82
MD5 SHA1 SHA512

Submit Download

BDhjSYO.exe

Path C:\Windows\System\BDhjSYO.exe
Size 3.1MB
SHA256 cc7c8ae232d5444eead29aaf033aecc7eaa70642348ae3bc2494089899fb7c1f
MD5 3c372caef725c0492da4cef41d01bd6c
SHA1 eace62864c5bfcc543036f449b47b4a0ed7bdfc3
SHA512 e5a2ac206849f85df0ebf72654d2414f18b7898701f46cd2a2f97813bf0be29dd33e0513bb361ba0d91d20bb2b8b38efd952cfe4f65c1f1631994f8868395eab
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWP:7bBeSFk7
MD5 SHA1 SHA512 SSDEEP

Submit Download

EDVQBUw.exe

Path C:\Windows\System\EDVQBUw.exe
Size 3.1MB
SHA256 9626cec88e63cfb415197a982f50b980e0b0e773ad62c55dfaf7f56979596afe
MD5 810de331281602d95791b348eb8fc3d5
SHA1 16d01c9c2b562c86d4fe169552db949b70b61db2
SHA512 eb4b3fba8845b7672bfd759a38b7079f4ff92c6774eb54cd1a8855b920b8b44b28e0c70e4103ed9f174a1b93ea9692bb6b6243994abd2c5167b2f6a01a264bb9
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWO:7bBeSFka
MD5 SHA1 SHA512 SSDEEP

Submit Download

EJHDBTT.exe

Path C:\Windows\System\EJHDBTT.exe
Size 3.1MB
SHA256 8f07740ee9f30b762fd64ba0dc9d9fb90853c972013cabb06310ab5c55d84911
MD5 3890eb8538383287a8fcf76aa9270f16
SHA1 f06f3a2cc1d3d1f5afe0bef27d30c40a0e467e76
SHA512 67dc1d772dc83567eabe7fb5aa2542a2c457aff45cf2b63a77decd62033512a5825fed685f65311683d963537ad4017c31fd041f95cbdbeb002d36615f5a5c31
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWm:7bBeSFki
MD5 SHA1 SHA512 SSDEEP

Submit Download

EdUWmki.exe

Path C:\Windows\System\EdUWmki.exe
Size 3.1MB
SHA256 3ca6d8222ec25f17278a094e255a3dcc851de3d65b2cf0475f3f35c929051c5c
MD5 7f3d72790ccaf1a6760e1eaaa4d2cccb
SHA1 f7fbc9b34e2ceffd6b1c1f1d12648406f7e131f0
SHA512 f07e6408552d517e8c48171e80e5175e4c17629981a9dce8205221ab6150c794772dbbc8f4244c9338b0c0e697a733affe86d7466b49d17d4f3d95a06c9f506f
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWv:7bBeSFkT
MD5 SHA1 SHA512 SSDEEP

Submit Download

EyDrDGh.exe

Path C:\Windows\System\EyDrDGh.exe
Size 3.1MB
SHA256 944cf5aa41547be8065c72ac1a94714ac98b5cb6a92256f4e7fbfc3f827a3dd8
MD5 4897db68c25a429571cc803dc122b1ce
SHA1 465c3e11839efd957d8604e370c672da454d2c6f
SHA512 d2bcd8f671736931895e00db348809e5d0cde3843bdc72dc6faae8f4ec149ead10e393fff676c9204d27fc0dfe6e9ce49f94c2adeefb6ebddf5238c9b4484ddf
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWD:7bBeSFkP
MD5 SHA1 SHA512 SSDEEP

Submit Download

IGepczc.exe

Path C:\Windows\System\IGepczc.exe
Size 3.1MB
SHA256 dae8ae379f5bff1413268008ebd02919673c56c3aced1377796be8de04db79a4
MD5 c7e07f3f9c4c825d2a4cbbe953c89db4
SHA1 89f42b4d7da82c16b41e261382de96eb29a1107c
SHA512 d3e11a2aa47b2037e307a2e342ee31591f423151530566fd912a95d80099c9942b29207a59930b6b6b24ba4f3cca1f625ea8ae2be2086a6c169ecacabe08542a
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWb:7bBeSFk3
MD5 SHA1 SHA512 SSDEEP

Submit Download

MoxQybb.exe

Path C:\Windows\System\MoxQybb.exe
Size 3.1MB
SHA256 23ebc0e2a234ef6c8603133d8e6c7ae4ec46258e614008e48d68ec9a0303debe
MD5 12b9fa1f970882c0342194180bdb00e2
SHA1 a24869bca7e1ab479a24e3ec5c8162c53dcf9963
SHA512 5ab56ce8f1e2135bda8b14dd3952cda7c603d2b4e0e119a5a80d915c4c2b4cd35714e2ef473507002caa168b8550c085c8722916b86861cc6dae7048c25b9798
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWD:7bBeSFkP
MD5 SHA1 SHA512 SSDEEP

Submit Download

NOkaqDx.exe

Path C:\Windows\System\NOkaqDx.exe
Size 3.1MB
SHA256 13d9e6b11518e7c28d3557184cf3e4d01d505c453da654a06b5214caa620e6be
MD5 4a03953fc9e96e556ade4eb0098e4644
SHA1 37cff9e7b963e495349f7a5563dc9d2ddefae978
SHA512 22d6d5a5fa03c594558588659483bb4e39c8ab8249a7aebd5e208159387e65a8446ffb0ecddbb684152bc2cb7337ba832afca9b18f375a8af76a8d5e7ea77179
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWM:7bBeSFkA
MD5 SHA1 SHA512 SSDEEP

Submit Download

OvgFuwb.exe

Path C:\Windows\System\OvgFuwb.exe
Size 3.1MB
SHA256 998e5eb2a6211518165c3165682b7ffc1dafce4a2b43ad8a6a1560ff9c5ad39e
MD5 0c88ce6c8fda230aeeaaeec439b5e3c8
SHA1 da79ded96d4b54a845df299a207ef380757b9489
SHA512 fdf83965819ea0059d0dc6d7524ea21099b548025ee9a981f2005c0c3a9b27895889865476a8cba9cca5786490e4530638d0ab49b9779af9678dfc154923c1d6
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWA:7bBeSFks
MD5 SHA1 SHA512 SSDEEP

Submit Download

OzUItEW.exe

Path C:\Windows\System\OzUItEW.exe
Size 3.1MB
SHA256 3384748d5b955f7238af560f0409e2c0049e8425fddff9363a38ef779904d0ef
MD5 4f19e6a262c964ab98479ada70fb7e67
SHA1 fd7b76999d7e60b3d6bd8eafe652608bca00bc54
SHA512 539f577da3fe96af9f681ec9e836104295a5f740b3033bd577254a374746f6071fd0e1451fdf7f9b02ff8dca51803d8690805191a2a526839d7a524c080c01be
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWm:7bBeSFkK
MD5 SHA1 SHA512 SSDEEP

Submit Download

RZkpayH.exe

Path C:\Windows\System\RZkpayH.exe
Size 3.1MB
SHA256 8bb5934525c40c0bb1af9630c9e41634df8bff2d541408d9d679063c55b6a122
MD5 3a45ca3f51cb82f302b8a4277c447e1e
SHA1 cb37c6bcf865ace28efd6c646fe5b1e95de6acb8
SHA512 f699514f33fe30f147dc1ea67949a0751352f7d4b38ad754fe8bb03cd0bd5b2f06f51738b5366e2e1b5b77382cfce8e783f814e037f8714cd14c3a2e091cc298
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrW3:7bBeSFkz
MD5 SHA1 SHA512 SSDEEP

Submit Download

SXtIyMF.exe

Path C:\Windows\System\SXtIyMF.exe
Size 3.1MB
SHA256 f24312ad490888b6324231d137c1a8b229ad98e34aa239b270675eb5019b2cdf
MD5 072ed3c98b657fc563fe5e0f743f0707
SHA1 d988770c57b3eb80f630ea9388c0087e67da39ed
SHA512 560193d68b8868b70eee51834f33d11586b745d7f466df405c3aacf3c39cf5cbf6f775e535b2c2c3ee557a500e1c30d7a94b18691acfe8a209803172516df156
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWc:7bBeSFko
MD5 SHA1 SHA512 SSDEEP

Submit Download

TOfmXWS.exe

Path C:\Windows\System\TOfmXWS.exe
Size 3.1MB
SHA256 35b09b5258282b1acef0a3af727dd777dc50b9f6e8434ede668997f7ee7d5a7a
MD5 2e58c366ea27bbf8da1556c1c15aad23
SHA1 757c1dc93913b25b115f01a9f0950e5103dcf519
SHA512 3e103c9b38fb82e5f205bcbbcff17416af5b9c6621ccd991ae8e4c80ec85382a0d211c35683ef438e6b0a24769d9e4873f96a8367df75e4a6d390105c4fb2a96
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWE:7bBeSFko
MD5 SHA1 SHA512 SSDEEP

Submit Download

VYLLcqg.exe

Path C:\Windows\System\VYLLcqg.exe
Size 3.1MB
SHA256 d6d8c017b34b20439207102ee9f082c85f3ae7f91c2aa31727da3fcef86dba96
MD5 328a703d4cf2f0cd86d375a87ff57538
SHA1 2ffc17b8525cf5bb97c7b81e27956b4088ad1f5a
SHA512 d19770afb791201f46ab83bb0808e8c17a5d13d467fe22fea974af89038fe95597903c2b18ca9844d6711aaff833d6e266fd510fec3d23049060b64b1f96db14
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrW3:7bBeSFkL
MD5 SHA1 SHA512 SSDEEP

Submit Download

XLCmHkZ.exe

Path C:\Windows\System\XLCmHkZ.exe
Size 3.1MB
SHA256 82876195346f0ee406cd27b55fde7fbde7615c511bee89562a47ff5c0836a119
MD5 4c65658d44b90a3b790df1223c9fb351
SHA1 a255d52488037a61858886b8feafd12984bccb2b
SHA512 622a7b76507af4bb5a496888fae564f6d1f332c95d3321581cd850e31429334a714a5677da06e18743f8503bb8e73e26607dd0a8656279bd9a94fdfa79c8d9f8
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWN:7bBeSFkp
MD5 SHA1 SHA512 SSDEEP

Submit Download

XnnqEgx.exe

Path C:\Windows\System\XnnqEgx.exe
Size 3.1MB
SHA256 b6ad4d494eeabfa50604ccd7cbe8242e00ca214c529b5603b0900bb46bc5d484
MD5 b96dafca32becae81cc45c30d43e4d0a
SHA1 4ab0ced6ea310cb067b17d1525100daa1d099861
SHA512 8586ef5fac8e7bbf09c985b46d660c3ff2fcd1232768a3ccf171d6633edf4553b1a5a958279edcb358d0b92d6fedfd760292212d264ecf5332fa5b4b9677713b
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWp:7bBeSFkl
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZFPnNxz.exe

Path C:\Windows\System\ZFPnNxz.exe
Size 8B
SHA256 a2d90ea83d8a1ec8d2d933492892f6a19aa1f0a0628b1cc62b162e5271ee863b
MD5 0a09bd2e5542320a20ec8eafd2246c28
SHA1 7106c9c7587e96586e92363c5ef70ad925a395b7
SHA512 994b306b70fd71b0a462a50b9fc03457eac19be8a156ca56f4b5a47c058947eb0f9ce4c706b5ff16df4ad9b5c6da35585e95b3f5ce9ff8ead75dc92e4757e9c1
MD5 SHA1 SHA512

Submit Download

aHKiYMW.exe

Path C:\Windows\System\aHKiYMW.exe
Size 3.1MB
SHA256 5ddc2c6deefe692a1d114cdae78d983bdbbd6c4780a3bb420f81a4dfb8c02b97
MD5 15e7ed3ab8e133be4aa7e3d5e80a0137
SHA1 ab4fd8fd2d25c8540052591dbb4b1d516ba212e0
SHA512 b30984767ba7dbcc5c599eb8824d1f2b00bcafe43c02ed5034088fbee19492507771c2e38897b25b101b5c6695ecfbab0df17c72d82576be0314b8d028c82b29
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWE:7bBeSFkQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

eDwnFpr.exe

Path C:\Windows\System\eDwnFpr.exe
Size 3.1MB
SHA256 cf53a5261a20c133709be77167ef0582c852e8e3edfe2bf75e3808daa2dab445
MD5 72a57ff4c6e75375b8a6bb9c962d1003
SHA1 9b8059c62e4db7e747ae77e6cdc63e11940dc0c3
SHA512 353db2dc8e98f5422d8d1a54c1be35f79ec53de67b24dcbf487056f2ea4273146d2baf6322e4222ed91576e09307f66ae73d6dc2efa7d656b65ffce6ef229601
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWx:7bBeSFk9
MD5 SHA1 SHA512 SSDEEP

Submit Download

gMkzwXM.exe

Path C:\Windows\System\gMkzwXM.exe
Size 3.1MB
SHA256 c64f25da3ac15e147bd99384414f82cee9c63d4dc91b60452b4d537f0a40bb0b
MD5 3a918b893082bf24443f711bac0ee9f0
SHA1 8de3345b95842d1c96216d2a84e6022b62366d15
SHA512 b64f4e6a96dacb8f3fe54d0212a604f0edf4d6d2a4dd6385b76f093a2b87fb543b860680505115e8bff8b3c5a3e109a9bd47336ab78472e5ac10fc29230d1f65
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWh:7bBeSFkV
MD5 SHA1 SHA512 SSDEEP

Submit Download

gORbbpQ.exe

Path C:\Windows\System\gORbbpQ.exe
Size 3.1MB
SHA256 b3a8d427715c322aff9323ae196e1ee5f7d4e856a8d632331823b601134733d9
MD5 ee23197d18eba91f3293f6a8f8f10eff
SHA1 8d5e86080c8683b10e5cc64fdf9d4b98767eb4b7
SHA512 a9a5c9b109030dfc07079fc0a6068c26d9051183bb957a6d57f67b624c5dff259542ec696906aac2a6c4bc2f615611ddd272f0ef290484aabe7095c9bef0fb40
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWc:7bBeSFko
MD5 SHA1 SHA512 SSDEEP

Submit Download

hNRZBOG.exe

Path C:\Windows\System\hNRZBOG.exe
Size 3.1MB
SHA256 60a4c9e87ab93b65f5825ceaca1168387330ff94dcc6700d40a44cfd99025892
MD5 71017d9275f1861ac7800db84e8f826d
SHA1 1c88ad919ee9da0f14a2e1d8a9b266b83351ddc6
SHA512 aa392730aa5ffb4ee7a0c2c4dba318f35c7823d947a89fb1a5f6da1d753848c0ae70dbe0479685b94421363e9245deaec848fe6d35bafe0dd6f5ddf6695a211e
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWM:7bBeSFkw
MD5 SHA1 SHA512 SSDEEP

Submit Download

iGNKsbj.exe

Path C:\Windows\System\iGNKsbj.exe
Size 3.1MB
SHA256 795817d56df140582628bbcc61bc8d8180612189f07ac729e046223aa834e819
MD5 cff3ca1257ffb72f5613c6d42d6d101c
SHA1 e2ca323f2d8c0404987bc59492220ae5aa80729d
SHA512 8d5581ada7c1a5561be8f9ec250c0bb4fb8b7728f9f92f4c53629f4ed571b143f7a2cfc2a95b54ab40644cb8d464729aa44450ab8244a870db0c0d73d951475c
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWV:7bBeSFkp
MD5 SHA1 SHA512 SSDEEP

Submit Download

kAIEdTX.exe

Path C:\Windows\System\kAIEdTX.exe
Size 3.1MB
SHA256 d9d42bd466f11818fb828146bfd34aafc0af43565af9c44240536b122b6d0fb0
MD5 9ac2f51b6e6d134139c75883698739ab
SHA1 366888b89413810814345e39aa995860a4162ea5
SHA512 0daf0f231ec9d497be00057e4398da433656e7d6ec4a2ef208e70788ebe1098b85520074960a9fa66841bd172b9a88fc994ebbd140a5c38166f6852eaf2d1339
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWP:7bBeSFkD
MD5 SHA1 SHA512 SSDEEP

Submit Download

mtfxSDt.exe

Path C:\Windows\System\mtfxSDt.exe
Size 3.1MB
SHA256 1355c35da722757c9f8121f588b2742196c2cf1c26995a24da8408e809e7c308
MD5 ee792e383d85b828ee22b2f28389c21c
SHA1 e444ec87158239175945e3fda18e87647bc9d187
SHA512 e7f1f6af9321c217a5cba5b8614f1ea1a5d330bd1265b0b95bdf3a969ae6ba316eea2b65d88ee0b2ab4010baba25660b0be7d629237f9dd02a45fa30f00fc798
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWw:7bBeSFks
MD5 SHA1 SHA512 SSDEEP

Submit Download

oafmpqV.exe

Path C:\Windows\System\oafmpqV.exe
Size 3.1MB
SHA256 3070fdd6faecaa05460b55c22c6a24409b95d1e5da1dc8f24c697b46aaa39eca
MD5 3c7e4462aac7019b3b2a8f693b96a4de
SHA1 b1abb1ce52a1a927a3eb6c8193f51577f9877fae
SHA512 38ff897d6f9d2d9d001c66b53d2df21467d0d3810dc44d87f76b4a6c2a76dfbc09e064fdfd2355f30097d03729de09f8be374eb9a2d0184991ae341aa7cf40e8
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrW6:7bBeSFkO
MD5 SHA1 SHA512 SSDEEP

Submit Download

otqxCHu.exe

Path C:\Windows\System\otqxCHu.exe
Size 3.1MB
SHA256 5a1e5eaafc82b5bd79e70bb43d035e90c12ff62157f984b18b97f32d6addd335
MD5 eb1452127ff0070c3d5dc7ec22c2389b
SHA1 ea3a25a00c16322ae81a032f07ddad1512b94826
SHA512 3cbd5f6d59af7237b640c161a3b41c0d71c6c43a43732b13ed5a84729a5a5ac1dff6c506a75482b1a107e3a24d67e09adad88f99131c8a754de0cc7caa5d187f
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWH:7bBeSFkb
MD5 SHA1 SHA512 SSDEEP

Submit Download

oxcnwnk.exe

Path C:\Windows\System\oxcnwnk.exe
Size 3.1MB
SHA256 828a6fdf579fc7be8f10dcd95312c47692d34cde7bc4df324b66471a5c7996fc
MD5 16600276d2adbb394ebf0538c2765b3d
SHA1 346113bfbc10b14d97e24a9fa4d762b780274cd1
SHA512 1db095def3bccaea1ed836bcae66303b451106bcce8937b6182dfa14c77e27a0d88c39aa7ad4b161e335189de535621a882848c1a63b2fee9886d051a45788e5
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrW0:7bBeSFkY
MD5 SHA1 SHA512 SSDEEP

Submit Download

rQlQuQy.exe

Path C:\Windows\System\rQlQuQy.exe
Size 3.1MB
SHA256 88a5f4aa76fe4aad5d068102f0ed038ff65cd270985bc0c5c029c3a2b770a398
MD5 0a9257ad5ac76f0869f070f00643e267
SHA1 9014ea98c38826d162353e13641902a78884985e
SHA512 a4221934be2094c2648acab1b335c50a9e08b3932a261b9e150c270f39b6bccb29353d676c5fcb4a1118a87ee11f7f68279fb12331326f82308264df6574820c
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWg:7bBeSFkE
MD5 SHA1 SHA512 SSDEEP

Submit Download

rfKFxXl.exe

Path C:\Windows\System\rfKFxXl.exe
Size 18B
SHA256 9aa5233d2b9e68e75483315440fffeacfdecc38aa1488367c81c7e0c89012afa
MD5 509aea4dbc0bf6d10ca98b7a570d04db
SHA1 0f2dffddbe845454e83711bb4d31d765bf38ccce
SHA512 311c5415f0a6bda5025d78ca21668063ee4476ac0984539c400b6750a6390abded0cd35fa6f344dcaf934190186d2509badf3bc22cf436adc4191491725e6065
MD5 SHA1 SHA512

Submit Download

ssGlUSg.exe

Path C:\Windows\System\ssGlUSg.exe
Size 3.1MB
SHA256 649e3659f32c45d1b4c2e5d079a956b767ee8fb0e5bc3bc778dc23af44b113d7
MD5 65bf7c6c4cefefe7728d07447d3587bb
SHA1 667505902da5dbaa540882ba1d1f67895acb7a72
SHA512 64939fe50cc12034b9759ede245b4b267107027163099ef84e3e3c62bf628b748d1a40347f5951042ffcee07e323fd11a7044db926ce1ba9cf50e8a51a31f21f
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWr:7bBeSFk3
MD5 SHA1 SHA512 SSDEEP

Submit Download

tNGVDAg.exe

Path C:\Windows\System\tNGVDAg.exe
Size 3.1MB
SHA256 3a57b11b35f4961b8d6296bc00e0479bc34bcdd220f0e43649072b0c5ea7818a
MD5 eb05a4d8575875fb6148b90a7ff4ba48
SHA1 b6d4a617c20a67da6776215756b8e32e82a6cf95
SHA512 7624747d43805bf2baadd75fe6292683e2902e33233680b989b38a287c0982a48e2731935869a195891e58d7f0898edfaeae07271a45a002adb90153f6e9753b
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWU:7bBeSFkI
MD5 SHA1 SHA512 SSDEEP

Submit Download

uUDKNvN.exe

Path C:\Windows\System\uUDKNvN.exe
Size 3.1MB
SHA256 d6e22d096d15a9a88edbb35a73b86b86d8a1e98ee4cf03c57d046a964daa4157
MD5 7db11d1d9dce9581cf110ca4ae0d434a
SHA1 bfb32a36ab1b49ed33709665b840c143f100f32e
SHA512 b73b084a93afec3f950cdf58ee2899a747b7a8f20ce15f847cb9ff69a88127b7e59ad943b72dc8c8115dea924a254693cb177902b99a2e6a8f0e57dd4153b8b7
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWa:7bBeSFke
MD5 SHA1 SHA512 SSDEEP

Submit Download

vYPEmGX.exe

Path C:\Windows\System\vYPEmGX.exe
Size 3.1MB
SHA256 1ebdeffbcae6f95aa09acd8bd2467249fd362eaf79519fdf205e525242a79e69
MD5 1ca7c347918d59acc7c4a0a225b382c0
SHA1 bf62d5d33d0a2eb4becbeb91c01dc4277114d34a
SHA512 91509c9d76d14892e5b767bf7b58f11106ec59de6acb20eb02491d95a8f49e9ae16204be6d6afc39d15b3eda135f5fddd268b3c4359c8f139110a5bea9be9bea
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWq:7bBeSFke
MD5 SHA1 SHA512 SSDEEP

Submit Download

xeAGBoE.exe

Path C:\Windows\System\xeAGBoE.exe
Size 3.1MB
SHA256 7c65d544810d618691c2b3587041c91975b8e9afffd5aa650c98c0e835c5358a
MD5 c8e5f44cb7442522ebefd1d2fb599864
SHA1 3f0ecf9cfe2d000388f8309639708fab977d100a
SHA512 92b68d33f1d787af38b50cbf8e7cb4759554cfee4f33d63e399aba76e7d2fce70b2e90685657ed939ceac33f19cd3621a6b74c4ceecf2bc47129a558abc1893a
SSDEEP 98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWF:7bBeSFkZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/444-42-0x00007FF62EDB0000-0x00007FF62F1A6000-memory.dmp

Download

memory/1136-1747-0x00007FF6ECFC0000-0x00007FF6ED3B6000-memory.dmp

Download

memory/1136-107-0x00007FF6ECFC0000-0x00007FF6ED3B6000-memory.dmp

Download

memory/1292-5901-0x00007FF7D36D0000-0x00007FF7D3AC6000-memory.dmp

Download

memory/1292-73-0x00007FF7D36D0000-0x00007FF7D3AC6000-memory.dmp

Download

memory/1456-74-0x00007FF6C6CA0000-0x00007FF6C7096000-memory.dmp

Download

memory/1744-80-0x00007FF7B66C0000-0x00007FF7B6AB6000-memory.dmp

Download

memory/1744-159-0x00007FF7B66C0000-0x00007FF7B6AB6000-memory.dmp

Download

memory/1764-154-0x00007FF751C20000-0x00007FF752016000-memory.dmp

Download

memory/1764-6348-0x00007FF751C20000-0x00007FF752016000-memory.dmp

Download

memory/2200-145-0x00007FF693C90000-0x00007FF694086000-memory.dmp

Download

memory/2200-6346-0x00007FF693C90000-0x00007FF694086000-memory.dmp

Download

memory/2388-6130-0x00007FF6FDAC0000-0x00007FF6FDEB6000-memory.dmp

Download

memory/2388-88-0x00007FF6FDAC0000-0x00007FF6FDEB6000-memory.dmp

Download

memory/2636-5927-0x00007FF650640000-0x00007FF650A36000-memory.dmp

Download

memory/2636-75-0x00007FF650640000-0x00007FF650A36000-memory.dmp

Download

memory/2780-70-0x00007FF735650000-0x00007FF735A46000-memory.dmp

Download

memory/2972-140-0x00007FFB22803000-0x00007FFB22805000-memory.dmp

Download

memory/2972-122-0x00007FFB22800000-0x00007FFB232C1000-memory.dmp

Download

memory/2972-86-0x000002787FA80000-0x0000027880226000-memory.dmp

Download

memory/2972-132-0x00007FFB22800000-0x00007FFB232C1000-memory.dmp

Download

memory/2972-27-0x00007FFB22800000-0x00007FFB232C1000-memory.dmp

Download

memory/2972-37-0x00007FFB22800000-0x00007FFB232C1000-memory.dmp

Download

memory/2972-19-0x0000027866390000-0x00000278663B2000-memory.dmp

Download

memory/2972-7-0x00007FFB22803000-0x00007FFB22805000-memory.dmp

Download

memory/2992-6352-0x00007FF78EC50000-0x00007FF78F046000-memory.dmp

Download

memory/2992-158-0x00007FF78EC50000-0x00007FF78F046000-memory.dmp

Download

memory/2992-4118-0x00007FF78EC50000-0x00007FF78F046000-memory.dmp

Download

memory/3228-1-0x0000026D78600000-0x0000026D78610000-memory.dmp

Download

memory/3228-126-0x00007FF757FA0000-0x00007FF758396000-memory.dmp

Download

memory/3228-0-0x00007FF757FA0000-0x00007FF758396000-memory.dmp

Download

memory/3260-1451-0x00007FF77F940000-0x00007FF77FD36000-memory.dmp

Download

memory/3260-100-0x00007FF77F940000-0x00007FF77FD36000-memory.dmp

Download

memory/3264-113-0x00007FF645A20000-0x00007FF645E16000-memory.dmp

Download

memory/3264-2024-0x00007FF645A20000-0x00007FF645E16000-memory.dmp

Download

memory/3320-58-0x00007FF6FD5E0000-0x00007FF6FD9D6000-memory.dmp

Download

memory/3476-6354-0x00007FF75AAB0000-0x00007FF75AEA6000-memory.dmp

Download

memory/3476-567-0x00007FF75AAB0000-0x00007FF75AEA6000-memory.dmp

Download

memory/3680-136-0x00007FF667190000-0x00007FF667586000-memory.dmp

Download

memory/3680-67-0x00007FF667190000-0x00007FF667586000-memory.dmp

Download

memory/4456-96-0x00007FF7C86C0000-0x00007FF7C8AB6000-memory.dmp

Download

memory/4456-566-0x00007FF7C86C0000-0x00007FF7C8AB6000-memory.dmp

Download

memory/4468-6341-0x00007FF6A56E0000-0x00007FF6A5AD6000-memory.dmp

Download

memory/4468-125-0x00007FF6A56E0000-0x00007FF6A5AD6000-memory.dmp

Download

memory/4648-55-0x00007FF7770E0000-0x00007FF7774D6000-memory.dmp

Download

memory/4736-6351-0x00007FF7A4980000-0x00007FF7A4D76000-memory.dmp

Download

memory/4736-146-0x00007FF7A4980000-0x00007FF7A4D76000-memory.dmp

Download

memory/4820-45-0x00007FF7567E0000-0x00007FF756BD6000-memory.dmp

Download

memory/4864-6345-0x00007FF7C4680000-0x00007FF7C4A76000-memory.dmp

Download

memory/4864-139-0x00007FF7C4680000-0x00007FF7C4A76000-memory.dmp

Download

memory/4920-2951-0x00007FF611850000-0x00007FF611C46000-memory.dmp

Download

memory/4920-6356-0x00007FF611850000-0x00007FF611C46000-memory.dmp

Download

memory/4920-149-0x00007FF611850000-0x00007FF611C46000-memory.dmp

Download

memory/5096-69-0x00007FF7354E0000-0x00007FF7358D6000-memory.dmp

Download