xmrig | bcdc92c6e2bfb10ed07bc5135044d2cad1234750346f57296bce1e0bd2070683

Analysis

max time kernel
149s
max time network
144s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
13/06/2024, 00:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
Size

1.8MB
MD5

4ec7b36d5a4de1d0115b63afe79e3ec0
SHA1

3956c17faf280cd79fd63554afdc45e991835d30
SHA256

bcdc92c6e2bfb10ed07bc5135044d2cad1234750346f57296bce1e0bd2070683
SHA512

c6cbd9254919eb77eadfcc59b1b4c8ae428c26e14153bfbfcbf55febc8174df6451f931d17d4db727b015b626d41355e0e117d0fdfb7b65a9d7df9b29761aebc
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Q1szp5NnNvZWNChZ7fI+7RrTFl6hvVjr:Lz071uv4BPMkyW10/w16BvZX71Fq86zZ

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2696-156-0x000000013FAE0000-0x000000013FED2000-memory.dmp	xmrig
behavioral1/memory/2604-159-0x000000013F680000-0x000000013FA72000-memory.dmp	xmrig
behavioral1/memory/2636-166-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2544-174-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	xmrig
behavioral1/memory/1356-171-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	xmrig
behavioral1/memory/1420-169-0x000000013FD40000-0x0000000140132000-memory.dmp	xmrig
behavioral1/memory/2564-164-0x000000013F790000-0x000000013FB82000-memory.dmp	xmrig
behavioral1/memory/2708-162-0x000000013FB00000-0x000000013FEF2000-memory.dmp	xmrig
behavioral1/memory/2412-161-0x000000013FB00000-0x000000013FEF2000-memory.dmp	xmrig
behavioral1/memory/2204-160-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/2728-154-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/2260-13-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2412-3815-0x000000013FFC0000-0x00000001403B2000-memory.dmp	xmrig
behavioral1/memory/2696-4191-0x000000013FAE0000-0x000000013FED2000-memory.dmp	xmrig
behavioral1/memory/2564-4190-0x000000013F790000-0x000000013FB82000-memory.dmp	xmrig
behavioral1/memory/2260-4192-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2604-4189-0x000000013F680000-0x000000013FA72000-memory.dmp	xmrig
behavioral1/memory/2708-4193-0x000000013FB00000-0x000000013FEF2000-memory.dmp	xmrig
behavioral1/memory/2204-4207-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/1356-4205-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	xmrig
behavioral1/memory/2636-4201-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2728-4195-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/1420-4196-0x000000013FD40000-0x0000000140132000-memory.dmp	xmrig
behavioral1/memory/2544-4194-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2664	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2260	YPXRSAf.exe
2728	ckpbMIo.exe
2696	mFgvTTI.exe
2604	uBhgPXi.exe
2204	JAZEEIs.exe
2708	wrQMJrT.exe
2564	rRYuobu.exe
2636	AVNfVrH.exe
1420	gGcpwYb.exe
1356	oncdoqd.exe
2544	vcdZbDH.exe
2300	KTOVXIt.exe
2264	CXZMNUn.exe
3068	bfMTPgS.exe
936	GSHuqDc.exe
2752	gZACAjj.exe
2016	wxIftuh.exe
2120	xPXFQLT.exe
2944	fjsYEuQ.exe
1512	QronRWe.exe
2800	SxGwEoD.exe
2556	pnychGa.exe
2904	OdvrbAb.exe
3016	mYzQflk.exe
1900	ymaMUDk.exe
2940	wDxrACB.exe
2268	jOyiLmz.exe
768	pPzVlMk.exe
568	UFhfDZE.exe
860	VaaHIwP.exe
1616	Kehphqo.exe
2056	qIdCSxX.exe
1504	wIsVnWy.exe
1820	PYtVssG.exe
1792	nfgedsl.exe
1372	iMVQOwI.exe
1632	malCJWH.exe
1628	rSAqUaS.exe
916	oqUJCwE.exe
956	WqRYEpa.exe
700	JODhdhJ.exe
2492	gtxyfru.exe
2984	uyJZjaB.exe
1828	RJEYcre.exe
1304	nwzXHpy.exe
1952	uPxOajY.exe
840	PZZSluu.exe
2460	bWiRTgj.exe
2196	ffKdeQc.exe
940	jBdxeeP.exe
2156	QUftCmd.exe
2044	RdyLNYG.exe
2772	rgYVWTD.exe
2596	NiNBlxE.exe
2736	dnnborz.exe
2680	OVgueCM.exe
2284	QQGVrDb.exe
2572	YUuckgy.exe
2924	DOzCWVF.exe
2916	ebaUxZh.exe
1092	JnAQmgH.exe
2920	IErZQcU.exe
388	QlVBfcx.exe
2288	prZhBHk.exe

Loads dropped DLL 64 IoCs

pid	Process
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2412-0-0x000000013FFC0000-0x00000001403B2000-memory.dmp	upx
behavioral1/files/0x000500000000b309-6.dat	upx
behavioral1/files/0x0009000000014207-19.dat	upx
behavioral1/files/0x000d0000000054aa-20.dat	upx
behavioral1/files/0x000b0000000144d4-34.dat	upx
behavioral1/files/0x0007000000014583-38.dat	upx
behavioral1/files/0x0007000000014651-44.dat	upx
behavioral1/files/0x0007000000015c87-53.dat	upx
behavioral1/files/0x0006000000016d01-60.dat	upx
behavioral1/files/0x0006000000016d11-70.dat	upx
behavioral1/files/0x0006000000016d2a-75.dat	upx
behavioral1/files/0x0006000000016d8e-101.dat	upx
behavioral1/files/0x0006000000016da2-112.dat	upx
behavioral1/files/0x0006000000017038-121.dat	upx
behavioral1/files/0x00060000000171c4-136.dat	upx
behavioral1/files/0x0006000000016da9-142.dat	upx
behavioral1/files/0x0006000000016d09-63.dat	upx
behavioral1/files/0x0067000000014318-153.dat	upx
behavioral1/memory/2696-156-0x000000013FAE0000-0x000000013FED2000-memory.dmp	upx
behavioral1/memory/2604-159-0x000000013F680000-0x000000013FA72000-memory.dmp	upx
behavioral1/memory/2636-166-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/files/0x0006000000016d25-111.dat	upx
behavioral1/files/0x001400000001862f-188.dat	upx
behavioral1/files/0x00060000000173be-182.dat	upx
behavioral1/files/0x00060000000173b3-180.dat	upx
behavioral1/memory/2544-174-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx
behavioral1/memory/1356-171-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	upx
behavioral1/memory/1420-169-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/files/0x000600000001753d-186.dat	upx
behavioral1/files/0x0006000000017077-147.dat	upx
behavioral1/files/0x0006000000016d7f-133.dat	upx
behavioral1/files/0x0006000000016d51-131.dat	upx
behavioral1/files/0x0006000000016d2e-129.dat	upx
behavioral1/files/0x0006000000016d97-106.dat	upx
behavioral1/files/0x0006000000016d35-91.dat	upx
behavioral1/memory/2564-164-0x000000013F790000-0x000000013FB82000-memory.dmp	upx
behavioral1/memory/2708-162-0x000000013FB00000-0x000000013FEF2000-memory.dmp	upx
behavioral1/memory/2204-160-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/memory/2728-154-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/files/0x0006000000016cf0-58.dat	upx
behavioral1/files/0x0006000000016d65-96.dat	upx
behavioral1/files/0x000d000000014f57-49.dat	upx
behavioral1/files/0x00070000000144f6-31.dat	upx
behavioral1/memory/2260-13-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/2412-3815-0x000000013FFC0000-0x00000001403B2000-memory.dmp	upx
behavioral1/memory/2696-4191-0x000000013FAE0000-0x000000013FED2000-memory.dmp	upx
behavioral1/memory/2564-4190-0x000000013F790000-0x000000013FB82000-memory.dmp	upx
behavioral1/memory/2260-4192-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/2604-4189-0x000000013F680000-0x000000013FA72000-memory.dmp	upx
behavioral1/memory/2708-4193-0x000000013FB00000-0x000000013FEF2000-memory.dmp	upx
behavioral1/memory/2204-4207-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/memory/1356-4205-0x000000013F2E0000-0x000000013F6D2000-memory.dmp	upx
behavioral1/memory/2636-4201-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/2728-4195-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/memory/1420-4196-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/memory/2544-4194-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HNmmzwt.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\okKCjSF.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\swDzouL.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\cvxePtZ.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\KmpTkKA.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\ybOzRsR.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\vuuHvqQ.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\giipaPC.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\zlUCDfM.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\hsSnPGt.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\wlshZQa.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\TWiiusz.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\ZFJUqjc.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\TLiJWeX.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\fEejbPh.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\XLsMptC.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\NuYbFUf.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\RZRRUDz.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\WAmqGdu.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\dalurDS.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\aofYYgK.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\UzmdUMz.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\IjDkLEF.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\TMJtnnw.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\lqEDBlC.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\hCzDcaC.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\WFlNWEr.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\mMzwEqq.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\WnwMTya.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\lJMBldC.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\ZolYdYm.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\dsAUtPh.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\jIYSiru.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\cMBBYhK.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\gSEdLms.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\gGZlmNr.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\yTlmOmE.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\OZGrSmR.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\PvKublc.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\KfnpPFe.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\DWRpGNI.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\uYbgllD.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\lCJwDnf.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\odkVHAY.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\oIlPzvG.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\hyUwpYH.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\xCIrxND.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\BaYApvH.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\FYcmWhA.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\BBTNrro.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\ixcWtMg.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\jhEEXsq.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\GANReCx.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\OWjpMII.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\oqqMryZ.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\LXxtWXQ.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\YvlGCCB.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\vvVNfLU.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\jkMWHfU.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\OCIQyNt.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\rSAcXKA.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\QScIIbf.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\goWKQzO.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
File created	C:\Windows\System\hYmdYCW.exe	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2664	powershell.exe
2664	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2664	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2412 wrote to memory of 2664	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	29
PID 2412 wrote to memory of 2664	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	29
PID 2412 wrote to memory of 2664	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	29
PID 2412 wrote to memory of 2260	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	30
PID 2412 wrote to memory of 2260	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	30
PID 2412 wrote to memory of 2260	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	30
PID 2412 wrote to memory of 2728	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	31
PID 2412 wrote to memory of 2728	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	31
PID 2412 wrote to memory of 2728	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	31
PID 2412 wrote to memory of 2696	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	32
PID 2412 wrote to memory of 2696	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	32
PID 2412 wrote to memory of 2696	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	32
PID 2412 wrote to memory of 2204	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	33
PID 2412 wrote to memory of 2204	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	33
PID 2412 wrote to memory of 2204	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	33
PID 2412 wrote to memory of 2604	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	34
PID 2412 wrote to memory of 2604	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	34
PID 2412 wrote to memory of 2604	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	34
PID 2412 wrote to memory of 2708	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	35
PID 2412 wrote to memory of 2708	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	35
PID 2412 wrote to memory of 2708	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	35
PID 2412 wrote to memory of 2564	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	36
PID 2412 wrote to memory of 2564	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	36
PID 2412 wrote to memory of 2564	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	36
PID 2412 wrote to memory of 2636	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	37
PID 2412 wrote to memory of 2636	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	37
PID 2412 wrote to memory of 2636	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	37
PID 2412 wrote to memory of 1420	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	38
PID 2412 wrote to memory of 1420	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	38
PID 2412 wrote to memory of 1420	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	38
PID 2412 wrote to memory of 1356	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	39
PID 2412 wrote to memory of 1356	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	39
PID 2412 wrote to memory of 1356	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	39
PID 2412 wrote to memory of 2544	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	40
PID 2412 wrote to memory of 2544	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	40
PID 2412 wrote to memory of 2544	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	40
PID 2412 wrote to memory of 3068	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	41
PID 2412 wrote to memory of 3068	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	41
PID 2412 wrote to memory of 3068	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	41
PID 2412 wrote to memory of 2300	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	42
PID 2412 wrote to memory of 2300	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	42
PID 2412 wrote to memory of 2300	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	42
PID 2412 wrote to memory of 2120	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	43
PID 2412 wrote to memory of 2120	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	43
PID 2412 wrote to memory of 2120	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	43
PID 2412 wrote to memory of 2264	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	44
PID 2412 wrote to memory of 2264	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	44
PID 2412 wrote to memory of 2264	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	44
PID 2412 wrote to memory of 2800	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	45
PID 2412 wrote to memory of 2800	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	45
PID 2412 wrote to memory of 2800	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	45
PID 2412 wrote to memory of 936	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	46
PID 2412 wrote to memory of 936	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	46
PID 2412 wrote to memory of 936	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	46
PID 2412 wrote to memory of 2556	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	47
PID 2412 wrote to memory of 2556	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	47
PID 2412 wrote to memory of 2556	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	47
PID 2412 wrote to memory of 2752	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	48
PID 2412 wrote to memory of 2752	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	48
PID 2412 wrote to memory of 2752	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	48
PID 2412 wrote to memory of 2904	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	49
PID 2412 wrote to memory of 2904	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	49
PID 2412 wrote to memory of 2904	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	49
PID 2412 wrote to memory of 2016	2412	4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4ec7b36d5a4de1d0115b63afe79e3ec0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2412
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2664
- C:\Windows\System\YPXRSAf.exe
  C:\Windows\System\YPXRSAf.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\ckpbMIo.exe
  C:\Windows\System\ckpbMIo.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\mFgvTTI.exe
  C:\Windows\System\mFgvTTI.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\JAZEEIs.exe
  C:\Windows\System\JAZEEIs.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\uBhgPXi.exe
  C:\Windows\System\uBhgPXi.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\wrQMJrT.exe
  C:\Windows\System\wrQMJrT.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\rRYuobu.exe
  C:\Windows\System\rRYuobu.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\AVNfVrH.exe
  C:\Windows\System\AVNfVrH.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\gGcpwYb.exe
  C:\Windows\System\gGcpwYb.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\oncdoqd.exe
  C:\Windows\System\oncdoqd.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\vcdZbDH.exe
  C:\Windows\System\vcdZbDH.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\bfMTPgS.exe
  C:\Windows\System\bfMTPgS.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\KTOVXIt.exe
  C:\Windows\System\KTOVXIt.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\xPXFQLT.exe
  C:\Windows\System\xPXFQLT.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\CXZMNUn.exe
  C:\Windows\System\CXZMNUn.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\SxGwEoD.exe
  C:\Windows\System\SxGwEoD.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\GSHuqDc.exe
  C:\Windows\System\GSHuqDc.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\pnychGa.exe
  C:\Windows\System\pnychGa.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\gZACAjj.exe
  C:\Windows\System\gZACAjj.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\OdvrbAb.exe
  C:\Windows\System\OdvrbAb.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\wxIftuh.exe
  C:\Windows\System\wxIftuh.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\ymaMUDk.exe
  C:\Windows\System\ymaMUDk.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\fjsYEuQ.exe
  C:\Windows\System\fjsYEuQ.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\wDxrACB.exe
  C:\Windows\System\wDxrACB.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\QronRWe.exe
  C:\Windows\System\QronRWe.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\jOyiLmz.exe
  C:\Windows\System\jOyiLmz.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\mYzQflk.exe
  C:\Windows\System\mYzQflk.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\UFhfDZE.exe
  C:\Windows\System\UFhfDZE.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\pPzVlMk.exe
  C:\Windows\System\pPzVlMk.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\VaaHIwP.exe
  C:\Windows\System\VaaHIwP.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\Kehphqo.exe
  C:\Windows\System\Kehphqo.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\qIdCSxX.exe
  C:\Windows\System\qIdCSxX.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\wIsVnWy.exe
  C:\Windows\System\wIsVnWy.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\nfgedsl.exe
  C:\Windows\System\nfgedsl.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\PYtVssG.exe
  C:\Windows\System\PYtVssG.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\iMVQOwI.exe
  C:\Windows\System\iMVQOwI.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\malCJWH.exe
  C:\Windows\System\malCJWH.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\rSAqUaS.exe
  C:\Windows\System\rSAqUaS.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\oqUJCwE.exe
  C:\Windows\System\oqUJCwE.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\WqRYEpa.exe
  C:\Windows\System\WqRYEpa.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\JODhdhJ.exe
  C:\Windows\System\JODhdhJ.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\gtxyfru.exe
  C:\Windows\System\gtxyfru.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\uyJZjaB.exe
  C:\Windows\System\uyJZjaB.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\RJEYcre.exe
  C:\Windows\System\RJEYcre.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\nwzXHpy.exe
  C:\Windows\System\nwzXHpy.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\uPxOajY.exe
  C:\Windows\System\uPxOajY.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\PZZSluu.exe
  C:\Windows\System\PZZSluu.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\bWiRTgj.exe
  C:\Windows\System\bWiRTgj.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\ffKdeQc.exe
  C:\Windows\System\ffKdeQc.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\jBdxeeP.exe
  C:\Windows\System\jBdxeeP.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\QUftCmd.exe
  C:\Windows\System\QUftCmd.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\RdyLNYG.exe
  C:\Windows\System\RdyLNYG.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\rgYVWTD.exe
  C:\Windows\System\rgYVWTD.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\OVgueCM.exe
  C:\Windows\System\OVgueCM.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\NiNBlxE.exe
  C:\Windows\System\NiNBlxE.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\QQGVrDb.exe
  C:\Windows\System\QQGVrDb.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\dnnborz.exe
  C:\Windows\System\dnnborz.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\YUuckgy.exe
  C:\Windows\System\YUuckgy.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\DOzCWVF.exe
  C:\Windows\System\DOzCWVF.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\JnAQmgH.exe
  C:\Windows\System\JnAQmgH.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\ebaUxZh.exe
  C:\Windows\System\ebaUxZh.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\XcTBGDl.exe
  C:\Windows\System\XcTBGDl.exe
  2⤵
  PID:2976
- C:\Windows\System\IErZQcU.exe
  C:\Windows\System\IErZQcU.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\eSxxVCD.exe
  C:\Windows\System\eSxxVCD.exe
  2⤵
  PID:532
- C:\Windows\System\QlVBfcx.exe
  C:\Windows\System\QlVBfcx.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\lOdSgtr.exe
  C:\Windows\System\lOdSgtr.exe
  2⤵
  PID:2584
- C:\Windows\System\prZhBHk.exe
  C:\Windows\System\prZhBHk.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\PvaDvEb.exe
  C:\Windows\System\PvaDvEb.exe
  2⤵
  PID:2180
- C:\Windows\System\gbLonKi.exe
  C:\Windows\System\gbLonKi.exe
  2⤵
  PID:1868
- C:\Windows\System\SBQJNDk.exe
  C:\Windows\System\SBQJNDk.exe
  2⤵
  PID:1984
- C:\Windows\System\UmCDyNx.exe
  C:\Windows\System\UmCDyNx.exe
  2⤵
  PID:1508
- C:\Windows\System\IuKCmdj.exe
  C:\Windows\System\IuKCmdj.exe
  2⤵
  PID:2032
- C:\Windows\System\cUQyOXv.exe
  C:\Windows\System\cUQyOXv.exe
  2⤵
  PID:2384
- C:\Windows\System\rIdjTLh.exe
  C:\Windows\System\rIdjTLh.exe
  2⤵
  PID:2536
- C:\Windows\System\PbkjbQr.exe
  C:\Windows\System\PbkjbQr.exe
  2⤵
  PID:1824
- C:\Windows\System\xjDwLJj.exe
  C:\Windows\System\xjDwLJj.exe
  2⤵
  PID:1816
- C:\Windows\System\fdARwbc.exe
  C:\Windows\System\fdARwbc.exe
  2⤵
  PID:1588
- C:\Windows\System\nwFWdFA.exe
  C:\Windows\System\nwFWdFA.exe
  2⤵
  PID:2488
- C:\Windows\System\tdMoiLG.exe
  C:\Windows\System\tdMoiLG.exe
  2⤵
  PID:1996
- C:\Windows\System\NcCWBuF.exe
  C:\Windows\System\NcCWBuF.exe
  2⤵
  PID:1740
- C:\Windows\System\PJzaTMd.exe
  C:\Windows\System\PJzaTMd.exe
  2⤵
  PID:1256
- C:\Windows\System\mChDzpr.exe
  C:\Windows\System\mChDzpr.exe
  2⤵
  PID:2292
- C:\Windows\System\hKTnSkz.exe
  C:\Windows\System\hKTnSkz.exe
  2⤵
  PID:1756
- C:\Windows\System\rvLMrLV.exe
  C:\Windows\System\rvLMrLV.exe
  2⤵
  PID:880
- C:\Windows\System\UUpLueD.exe
  C:\Windows\System\UUpLueD.exe
  2⤵
  PID:2172
- C:\Windows\System\ZVcBMgU.exe
  C:\Windows\System\ZVcBMgU.exe
  2⤵
  PID:1692
- C:\Windows\System\FhQiKeg.exe
  C:\Windows\System\FhQiKeg.exe
  2⤵
  PID:2568
- C:\Windows\System\YSyjvmn.exe
  C:\Windows\System\YSyjvmn.exe
  2⤵
  PID:2136
- C:\Windows\System\maTNcfy.exe
  C:\Windows\System\maTNcfy.exe
  2⤵
  PID:2832
- C:\Windows\System\yVEFNSe.exe
  C:\Windows\System\yVEFNSe.exe
  2⤵
  PID:1880
- C:\Windows\System\XWnhumE.exe
  C:\Windows\System\XWnhumE.exe
  2⤵
  PID:2704
- C:\Windows\System\cHOlIIO.exe
  C:\Windows\System\cHOlIIO.exe
  2⤵
  PID:2932
- C:\Windows\System\euVhQhS.exe
  C:\Windows\System\euVhQhS.exe
  2⤵
  PID:3052
- C:\Windows\System\kZmxpdJ.exe
  C:\Windows\System\kZmxpdJ.exe
  2⤵
  PID:2072
- C:\Windows\System\GdVVNTi.exe
  C:\Windows\System\GdVVNTi.exe
  2⤵
  PID:1036
- C:\Windows\System\UkLcwTX.exe
  C:\Windows\System\UkLcwTX.exe
  2⤵
  PID:1488
- C:\Windows\System\wWDLlqi.exe
  C:\Windows\System\wWDLlqi.exe
  2⤵
  PID:1652
- C:\Windows\System\GJZsQzn.exe
  C:\Windows\System\GJZsQzn.exe
  2⤵
  PID:1200
- C:\Windows\System\incuois.exe
  C:\Windows\System\incuois.exe
  2⤵
  PID:2748
- C:\Windows\System\MfKhSgR.exe
  C:\Windows\System\MfKhSgR.exe
  2⤵
  PID:1000
- C:\Windows\System\bffwtdc.exe
  C:\Windows\System\bffwtdc.exe
  2⤵
  PID:1040
- C:\Windows\System\NJFitHM.exe
  C:\Windows\System\NJFitHM.exe
  2⤵
  PID:776
- C:\Windows\System\TsMnDhj.exe
  C:\Windows\System\TsMnDhj.exe
  2⤵
  PID:2668
- C:\Windows\System\fYLuzJg.exe
  C:\Windows\System\fYLuzJg.exe
  2⤵
  PID:2132
- C:\Windows\System\smvqzCM.exe
  C:\Windows\System\smvqzCM.exe
  2⤵
  PID:2972
- C:\Windows\System\ixyVSsn.exe
  C:\Windows\System\ixyVSsn.exe
  2⤵
  PID:2436
- C:\Windows\System\JgAdvvC.exe
  C:\Windows\System\JgAdvvC.exe
  2⤵
  PID:1568
- C:\Windows\System\NgJqfju.exe
  C:\Windows\System\NgJqfju.exe
  2⤵
  PID:1572
- C:\Windows\System\yHbyaao.exe
  C:\Windows\System\yHbyaao.exe
  2⤵
  PID:2496
- C:\Windows\System\pyJLzAh.exe
  C:\Windows\System\pyJLzAh.exe
  2⤵
  PID:972
- C:\Windows\System\WnwMTya.exe
  C:\Windows\System\WnwMTya.exe
  2⤵
  PID:864
- C:\Windows\System\OBqZtKq.exe
  C:\Windows\System\OBqZtKq.exe
  2⤵
  PID:2912
- C:\Windows\System\MGSrImr.exe
  C:\Windows\System\MGSrImr.exe
  2⤵
  PID:796
- C:\Windows\System\JlaDGfv.exe
  C:\Windows\System\JlaDGfv.exe
  2⤵
  PID:2324
- C:\Windows\System\GLkRGoE.exe
  C:\Windows\System\GLkRGoE.exe
  2⤵
  PID:1072
- C:\Windows\System\ygbTjlF.exe
  C:\Windows\System\ygbTjlF.exe
  2⤵
  PID:2828
- C:\Windows\System\iNJOjrZ.exe
  C:\Windows\System\iNJOjrZ.exe
  2⤵
  PID:548
- C:\Windows\System\awWSfUW.exe
  C:\Windows\System\awWSfUW.exe
  2⤵
  PID:3088
- C:\Windows\System\uqIDSAP.exe
  C:\Windows\System\uqIDSAP.exe
  2⤵
  PID:3104
- C:\Windows\System\BPAYQeI.exe
  C:\Windows\System\BPAYQeI.exe
  2⤵
  PID:3120
- C:\Windows\System\SUhBOHa.exe
  C:\Windows\System\SUhBOHa.exe
  2⤵
  PID:3136
- C:\Windows\System\SGfMSMC.exe
  C:\Windows\System\SGfMSMC.exe
  2⤵
  PID:3156
- C:\Windows\System\yLiUxFJ.exe
  C:\Windows\System\yLiUxFJ.exe
  2⤵
  PID:3172
- C:\Windows\System\LbwHVWo.exe
  C:\Windows\System\LbwHVWo.exe
  2⤵
  PID:3188
- C:\Windows\System\ggFoeQN.exe
  C:\Windows\System\ggFoeQN.exe
  2⤵
  PID:3204
- C:\Windows\System\FkFbjyS.exe
  C:\Windows\System\FkFbjyS.exe
  2⤵
  PID:3220
- C:\Windows\System\EavgZmY.exe
  C:\Windows\System\EavgZmY.exe
  2⤵
  PID:3240
- C:\Windows\System\vVHZIVP.exe
  C:\Windows\System\vVHZIVP.exe
  2⤵
  PID:3260
- C:\Windows\System\krVViBB.exe
  C:\Windows\System\krVViBB.exe
  2⤵
  PID:3276
- C:\Windows\System\VVovAuk.exe
  C:\Windows\System\VVovAuk.exe
  2⤵
  PID:3292
- C:\Windows\System\Kvyabbp.exe
  C:\Windows\System\Kvyabbp.exe
  2⤵
  PID:3308
- C:\Windows\System\FLoioVe.exe
  C:\Windows\System\FLoioVe.exe
  2⤵
  PID:3328
- C:\Windows\System\rDcDHIv.exe
  C:\Windows\System\rDcDHIv.exe
  2⤵
  PID:3352
- C:\Windows\System\pPyuAwz.exe
  C:\Windows\System\pPyuAwz.exe
  2⤵
  PID:3368
- C:\Windows\System\tqlcZQL.exe
  C:\Windows\System\tqlcZQL.exe
  2⤵
  PID:3384
- C:\Windows\System\jEaIjjQ.exe
  C:\Windows\System\jEaIjjQ.exe
  2⤵
  PID:3400
- C:\Windows\System\VIqLDvJ.exe
  C:\Windows\System\VIqLDvJ.exe
  2⤵
  PID:3416
- C:\Windows\System\USqXiUK.exe
  C:\Windows\System\USqXiUK.exe
  2⤵
  PID:3440
- C:\Windows\System\pMpdbdp.exe
  C:\Windows\System\pMpdbdp.exe
  2⤵
  PID:3456
- C:\Windows\System\nvDCBQX.exe
  C:\Windows\System\nvDCBQX.exe
  2⤵
  PID:3472
- C:\Windows\System\bNpXWGB.exe
  C:\Windows\System\bNpXWGB.exe
  2⤵
  PID:3488
- C:\Windows\System\toPbARd.exe
  C:\Windows\System\toPbARd.exe
  2⤵
  PID:3516
- C:\Windows\System\IrHslUY.exe
  C:\Windows\System\IrHslUY.exe
  2⤵
  PID:3532
- C:\Windows\System\quFvPHw.exe
  C:\Windows\System\quFvPHw.exe
  2⤵
  PID:3556
- C:\Windows\System\wYkexmV.exe
  C:\Windows\System\wYkexmV.exe
  2⤵
  PID:3692
- C:\Windows\System\dmMJpYq.exe
  C:\Windows\System\dmMJpYq.exe
  2⤵
  PID:3708
- C:\Windows\System\XeOOArk.exe
  C:\Windows\System\XeOOArk.exe
  2⤵
  PID:3724
- C:\Windows\System\AihWuot.exe
  C:\Windows\System\AihWuot.exe
  2⤵
  PID:3740
- C:\Windows\System\WAxCjJR.exe
  C:\Windows\System\WAxCjJR.exe
  2⤵
  PID:3756
- C:\Windows\System\YgiLXXU.exe
  C:\Windows\System\YgiLXXU.exe
  2⤵
  PID:3772
- C:\Windows\System\koFBOsa.exe
  C:\Windows\System\koFBOsa.exe
  2⤵
  PID:3788
- C:\Windows\System\xaZmGai.exe
  C:\Windows\System\xaZmGai.exe
  2⤵
  PID:3804
- C:\Windows\System\tZXHRyl.exe
  C:\Windows\System\tZXHRyl.exe
  2⤵
  PID:3848
- C:\Windows\System\oGNLLOf.exe
  C:\Windows\System\oGNLLOf.exe
  2⤵
  PID:3864
- C:\Windows\System\tdxQKGd.exe
  C:\Windows\System\tdxQKGd.exe
  2⤵
  PID:3880
- C:\Windows\System\AosUjtq.exe
  C:\Windows\System\AosUjtq.exe
  2⤵
  PID:3896
- C:\Windows\System\hbiEXtY.exe
  C:\Windows\System\hbiEXtY.exe
  2⤵
  PID:3912
- C:\Windows\System\kLDwBHy.exe
  C:\Windows\System\kLDwBHy.exe
  2⤵
  PID:3928
- C:\Windows\System\GAuysNs.exe
  C:\Windows\System\GAuysNs.exe
  2⤵
  PID:3948
- C:\Windows\System\MeRkDGj.exe
  C:\Windows\System\MeRkDGj.exe
  2⤵
  PID:3964
- C:\Windows\System\sAjGGMI.exe
  C:\Windows\System\sAjGGMI.exe
  2⤵
  PID:3980
- C:\Windows\System\KJpNWKi.exe
  C:\Windows\System\KJpNWKi.exe
  2⤵
  PID:3996
- C:\Windows\System\oIHiAoo.exe
  C:\Windows\System\oIHiAoo.exe
  2⤵
  PID:4012
- C:\Windows\System\KaljZjJ.exe
  C:\Windows\System\KaljZjJ.exe
  2⤵
  PID:4028
- C:\Windows\System\pyYYlDO.exe
  C:\Windows\System\pyYYlDO.exe
  2⤵
  PID:4044
- C:\Windows\System\USHCxFN.exe
  C:\Windows\System\USHCxFN.exe
  2⤵
  PID:4060
- C:\Windows\System\pTaUtDU.exe
  C:\Windows\System\pTaUtDU.exe
  2⤵
  PID:4076
- C:\Windows\System\fbhIutA.exe
  C:\Windows\System\fbhIutA.exe
  2⤵
  PID:4092
- C:\Windows\System\LYfECSq.exe
  C:\Windows\System\LYfECSq.exe
  2⤵
  PID:2468
- C:\Windows\System\mWOqddM.exe
  C:\Windows\System\mWOqddM.exe
  2⤵
  PID:316
- C:\Windows\System\OIFvsQY.exe
  C:\Windows\System\OIFvsQY.exe
  2⤵
  PID:2956
- C:\Windows\System\tFPENgR.exe
  C:\Windows\System\tFPENgR.exe
  2⤵
  PID:1060
- C:\Windows\System\yraUeXL.exe
  C:\Windows\System\yraUeXL.exe
  2⤵
  PID:3080
- C:\Windows\System\FcDEFnc.exe
  C:\Windows\System\FcDEFnc.exe
  2⤵
  PID:3144
- C:\Windows\System\YUQCIUW.exe
  C:\Windows\System\YUQCIUW.exe
  2⤵
  PID:3180
- C:\Windows\System\eFMbaXa.exe
  C:\Windows\System\eFMbaXa.exe
  2⤵
  PID:3248
- C:\Windows\System\mkDyzBd.exe
  C:\Windows\System\mkDyzBd.exe
  2⤵
  PID:1556
- C:\Windows\System\pWykjMA.exe
  C:\Windows\System\pWykjMA.exe
  2⤵
  PID:1396
- C:\Windows\System\BHAEOGc.exe
  C:\Windows\System\BHAEOGc.exe
  2⤵
  PID:3392
- C:\Windows\System\PBFmGCv.exe
  C:\Windows\System\PBFmGCv.exe
  2⤵
  PID:3432
- C:\Windows\System\TkgWBeA.exe
  C:\Windows\System\TkgWBeA.exe
  2⤵
  PID:3468
- C:\Windows\System\hTpujcC.exe
  C:\Windows\System\hTpujcC.exe
  2⤵
  PID:2504
- C:\Windows\System\LmgfNRi.exe
  C:\Windows\System\LmgfNRi.exe
  2⤵
  PID:1648
- C:\Windows\System\UohGJHS.exe
  C:\Windows\System\UohGJHS.exe
  2⤵
  PID:1180
- C:\Windows\System\LFzoiBJ.exe
  C:\Windows\System\LFzoiBJ.exe
  2⤵
  PID:1656
- C:\Windows\System\jdQMEET.exe
  C:\Windows\System\jdQMEET.exe
  2⤵
  PID:3132
- C:\Windows\System\sBosNZS.exe
  C:\Windows\System\sBosNZS.exe
  2⤵
  PID:3200
- C:\Windows\System\BrZqfiM.exe
  C:\Windows\System\BrZqfiM.exe
  2⤵
  PID:3268
- C:\Windows\System\IqcOIen.exe
  C:\Windows\System\IqcOIen.exe
  2⤵
  PID:3336
- C:\Windows\System\qMdWlLH.exe
  C:\Windows\System\qMdWlLH.exe
  2⤵
  PID:3376
- C:\Windows\System\wlwPdNX.exe
  C:\Windows\System\wlwPdNX.exe
  2⤵
  PID:3448
- C:\Windows\System\WOwWSTY.exe
  C:\Windows\System\WOwWSTY.exe
  2⤵
  PID:3524
- C:\Windows\System\hIxiTop.exe
  C:\Windows\System\hIxiTop.exe
  2⤵
  PID:2168
- C:\Windows\System\zNGGwnJ.exe
  C:\Windows\System\zNGGwnJ.exe
  2⤵
  PID:3584
- C:\Windows\System\ppSWWuD.exe
  C:\Windows\System\ppSWWuD.exe
  2⤵
  PID:2280
- C:\Windows\System\DRXGXlw.exe
  C:\Windows\System\DRXGXlw.exe
  2⤵
  PID:1912
- C:\Windows\System\NMhIHKR.exe
  C:\Windows\System\NMhIHKR.exe
  2⤵
  PID:2820
- C:\Windows\System\nBoUFXC.exe
  C:\Windows\System\nBoUFXC.exe
  2⤵
  PID:1528
- C:\Windows\System\ZCdTjpM.exe
  C:\Windows\System\ZCdTjpM.exe
  2⤵
  PID:1744
- C:\Windows\System\DApBARe.exe
  C:\Windows\System\DApBARe.exe
  2⤵
  PID:1108
- C:\Windows\System\RBFBCCf.exe
  C:\Windows\System\RBFBCCf.exe
  2⤵
  PID:344
- C:\Windows\System\DOdOFwN.exe
  C:\Windows\System\DOdOFwN.exe
  2⤵
  PID:1084
- C:\Windows\System\dHmRwyL.exe
  C:\Windows\System\dHmRwyL.exe
  2⤵
  PID:236
- C:\Windows\System\xCosicG.exe
  C:\Windows\System\xCosicG.exe
  2⤵
  PID:684
- C:\Windows\System\MqSYTcn.exe
  C:\Windows\System\MqSYTcn.exe
  2⤵
  PID:2188
- C:\Windows\System\aQfqRGo.exe
  C:\Windows\System\aQfqRGo.exe
  2⤵
  PID:3652
- C:\Windows\System\jkMWHfU.exe
  C:\Windows\System\jkMWHfU.exe
  2⤵
  PID:2084
- C:\Windows\System\htDTsMV.exe
  C:\Windows\System\htDTsMV.exe
  2⤵
  PID:2364
- C:\Windows\System\xWhomPl.exe
  C:\Windows\System\xWhomPl.exe
  2⤵
  PID:1968
- C:\Windows\System\CwtdrfG.exe
  C:\Windows\System\CwtdrfG.exe
  2⤵
  PID:2672
- C:\Windows\System\sbbwTLv.exe
  C:\Windows\System\sbbwTLv.exe
  2⤵
  PID:2400
- C:\Windows\System\hHzQjrp.exe
  C:\Windows\System\hHzQjrp.exe
  2⤵
  PID:3680
- C:\Windows\System\PGkLAgV.exe
  C:\Windows\System\PGkLAgV.exe
  2⤵
  PID:3656
- C:\Windows\System\EXiCHHa.exe
  C:\Windows\System\EXiCHHa.exe
  2⤵
  PID:3716
- C:\Windows\System\jakUMIY.exe
  C:\Windows\System\jakUMIY.exe
  2⤵
  PID:3812
- C:\Windows\System\BXELdWz.exe
  C:\Windows\System\BXELdWz.exe
  2⤵
  PID:3752
- C:\Windows\System\HbMKtXX.exe
  C:\Windows\System\HbMKtXX.exe
  2⤵
  PID:3844
- C:\Windows\System\McdvVBQ.exe
  C:\Windows\System\McdvVBQ.exe
  2⤵
  PID:3908
- C:\Windows\System\KaDpFVy.exe
  C:\Windows\System\KaDpFVy.exe
  2⤵
  PID:3820
- C:\Windows\System\YKDQEwK.exe
  C:\Windows\System\YKDQEwK.exe
  2⤵
  PID:4008
- C:\Windows\System\vqmGDKk.exe
  C:\Windows\System\vqmGDKk.exe
  2⤵
  PID:3768
- C:\Windows\System\sttHnPq.exe
  C:\Windows\System\sttHnPq.exe
  2⤵
  PID:1076
- C:\Windows\System\uuvXFNA.exe
  C:\Windows\System\uuvXFNA.exe
  2⤵
  PID:3288
- C:\Windows\System\KmujNYp.exe
  C:\Windows\System\KmujNYp.exe
  2⤵
  PID:1332
- C:\Windows\System\ZBgVIsZ.exe
  C:\Windows\System\ZBgVIsZ.exe
  2⤵
  PID:1612
- C:\Windows\System\VGhIkBC.exe
  C:\Windows\System\VGhIkBC.exe
  2⤵
  PID:3152
- C:\Windows\System\YiodIlE.exe
  C:\Windows\System\YiodIlE.exe
  2⤵
  PID:3796
- C:\Windows\System\QJNZhPd.exe
  C:\Windows\System\QJNZhPd.exe
  2⤵
  PID:476
- C:\Windows\System\OSsfttx.exe
  C:\Windows\System\OSsfttx.exe
  2⤵
  PID:3856
- C:\Windows\System\SYSKPJN.exe
  C:\Windows\System\SYSKPJN.exe
  2⤵
  PID:3920
- C:\Windows\System\kBsfeXJ.exe
  C:\Windows\System\kBsfeXJ.exe
  2⤵
  PID:3988
- C:\Windows\System\kwFgdQE.exe
  C:\Windows\System\kwFgdQE.exe
  2⤵
  PID:4056
- C:\Windows\System\hnQqsXH.exe
  C:\Windows\System\hnQqsXH.exe
  2⤵
  PID:576
- C:\Windows\System\clpGkFv.exe
  C:\Windows\System\clpGkFv.exe
  2⤵
  PID:3324
- C:\Windows\System\NhxZAkb.exe
  C:\Windows\System\NhxZAkb.exe
  2⤵
  PID:3168
- C:\Windows\System\xGvDAHs.exe
  C:\Windows\System\xGvDAHs.exe
  2⤵
  PID:3408
- C:\Windows\System\BaYApvH.exe
  C:\Windows\System\BaYApvH.exe
  2⤵
  PID:2112
- C:\Windows\System\BiJvZzr.exe
  C:\Windows\System\BiJvZzr.exe
  2⤵
  PID:4112
- C:\Windows\System\ACdWyMo.exe
  C:\Windows\System\ACdWyMo.exe
  2⤵
  PID:4144
- C:\Windows\System\hLyPMAv.exe
  C:\Windows\System\hLyPMAv.exe
  2⤵
  PID:4160
- C:\Windows\System\XqKmpWW.exe
  C:\Windows\System\XqKmpWW.exe
  2⤵
  PID:4176
- C:\Windows\System\gxpwDMW.exe
  C:\Windows\System\gxpwDMW.exe
  2⤵
  PID:4192
- C:\Windows\System\jhnqerh.exe
  C:\Windows\System\jhnqerh.exe
  2⤵
  PID:4208
- C:\Windows\System\ZHcHsCI.exe
  C:\Windows\System\ZHcHsCI.exe
  2⤵
  PID:4224
- C:\Windows\System\uVnkaRg.exe
  C:\Windows\System\uVnkaRg.exe
  2⤵
  PID:4244
- C:\Windows\System\hxhPoJu.exe
  C:\Windows\System\hxhPoJu.exe
  2⤵
  PID:4260
- C:\Windows\System\cixePTT.exe
  C:\Windows\System\cixePTT.exe
  2⤵
  PID:4276
- C:\Windows\System\ZnKLKtB.exe
  C:\Windows\System\ZnKLKtB.exe
  2⤵
  PID:4292
- C:\Windows\System\rprPtsD.exe
  C:\Windows\System\rprPtsD.exe
  2⤵
  PID:4308
- C:\Windows\System\GKsFCTq.exe
  C:\Windows\System\GKsFCTq.exe
  2⤵
  PID:4324
- C:\Windows\System\nhdnMYB.exe
  C:\Windows\System\nhdnMYB.exe
  2⤵
  PID:4340
- C:\Windows\System\zqrmLrL.exe
  C:\Windows\System\zqrmLrL.exe
  2⤵
  PID:4360
- C:\Windows\System\SpObtcV.exe
  C:\Windows\System\SpObtcV.exe
  2⤵
  PID:4376
- C:\Windows\System\ocJmKGC.exe
  C:\Windows\System\ocJmKGC.exe
  2⤵
  PID:4392
- C:\Windows\System\czTKDGF.exe
  C:\Windows\System\czTKDGF.exe
  2⤵
  PID:4608
- C:\Windows\System\zcljRgT.exe
  C:\Windows\System\zcljRgT.exe
  2⤵
  PID:4660
- C:\Windows\System\ZhHwTYs.exe
  C:\Windows\System\ZhHwTYs.exe
  2⤵
  PID:4676
- C:\Windows\System\yvjhFfM.exe
  C:\Windows\System\yvjhFfM.exe
  2⤵
  PID:4692
- C:\Windows\System\eAhskNL.exe
  C:\Windows\System\eAhskNL.exe
  2⤵
  PID:4716
- C:\Windows\System\eQjjRKR.exe
  C:\Windows\System\eQjjRKR.exe
  2⤵
  PID:4752
- C:\Windows\System\trcssQB.exe
  C:\Windows\System\trcssQB.exe
  2⤵
  PID:4768
- C:\Windows\System\KDQfUzo.exe
  C:\Windows\System\KDQfUzo.exe
  2⤵
  PID:4784
- C:\Windows\System\uebyLYE.exe
  C:\Windows\System\uebyLYE.exe
  2⤵
  PID:4800
- C:\Windows\System\OSLMKHq.exe
  C:\Windows\System\OSLMKHq.exe
  2⤵
  PID:4816
- C:\Windows\System\OlFHWSb.exe
  C:\Windows\System\OlFHWSb.exe
  2⤵
  PID:4832
- C:\Windows\System\pIkLYUI.exe
  C:\Windows\System\pIkLYUI.exe
  2⤵
  PID:4848
- C:\Windows\System\PveXdeT.exe
  C:\Windows\System\PveXdeT.exe
  2⤵
  PID:4864
- C:\Windows\System\rNODgyg.exe
  C:\Windows\System\rNODgyg.exe
  2⤵
  PID:4880
- C:\Windows\System\gNpgFmx.exe
  C:\Windows\System\gNpgFmx.exe
  2⤵
  PID:4896
- C:\Windows\System\QUIsZVW.exe
  C:\Windows\System\QUIsZVW.exe
  2⤵
  PID:4916
- C:\Windows\System\ypVHSjk.exe
  C:\Windows\System\ypVHSjk.exe
  2⤵
  PID:4932
- C:\Windows\System\fKgAmdz.exe
  C:\Windows\System\fKgAmdz.exe
  2⤵
  PID:4948
- C:\Windows\System\DkAxpNM.exe
  C:\Windows\System\DkAxpNM.exe
  2⤵
  PID:4964
- C:\Windows\System\ewyomFa.exe
  C:\Windows\System\ewyomFa.exe
  2⤵
  PID:4980
- C:\Windows\System\OdMhdaa.exe
  C:\Windows\System\OdMhdaa.exe
  2⤵
  PID:4996
- C:\Windows\System\GRHjGvr.exe
  C:\Windows\System\GRHjGvr.exe
  2⤵
  PID:5016
- C:\Windows\System\BRizlHm.exe
  C:\Windows\System\BRizlHm.exe
  2⤵
  PID:5032
- C:\Windows\System\QhDZJRv.exe
  C:\Windows\System\QhDZJRv.exe
  2⤵
  PID:5048
- C:\Windows\System\CIXwtht.exe
  C:\Windows\System\CIXwtht.exe
  2⤵
  PID:5064
- C:\Windows\System\zGaPRdg.exe
  C:\Windows\System\zGaPRdg.exe
  2⤵
  PID:5080
- C:\Windows\System\iGqaSRM.exe
  C:\Windows\System\iGqaSRM.exe
  2⤵
  PID:5096
- C:\Windows\System\mEpizsn.exe
  C:\Windows\System\mEpizsn.exe
  2⤵
  PID:5112
- C:\Windows\System\cZEWtoV.exe
  C:\Windows\System\cZEWtoV.exe
  2⤵
  PID:1464
- C:\Windows\System\knAoXYV.exe
  C:\Windows\System\knAoXYV.exe
  2⤵
  PID:2928
- C:\Windows\System\ermGCxm.exe
  C:\Windows\System\ermGCxm.exe
  2⤵
  PID:760
- C:\Windows\System\QOYnbYR.exe
  C:\Windows\System\QOYnbYR.exe
  2⤵
  PID:3736
- C:\Windows\System\DEyFEzQ.exe
  C:\Windows\System\DEyFEzQ.exe
  2⤵
  PID:3544
- C:\Windows\System\yviRIZA.exe
  C:\Windows\System\yviRIZA.exe
  2⤵
  PID:2764
- C:\Windows\System\JJWlsJK.exe
  C:\Windows\System\JJWlsJK.exe
  2⤵
  PID:2788
- C:\Windows\System\WJEdLTn.exe
  C:\Windows\System\WJEdLTn.exe
  2⤵
  PID:3056
- C:\Windows\System\SCkGpqy.exe
  C:\Windows\System\SCkGpqy.exe
  2⤵
  PID:3496
- C:\Windows\System\XvywMVr.exe
  C:\Windows\System\XvywMVr.exe
  2⤵
  PID:3972
- C:\Windows\System\ZsDEiSV.exe
  C:\Windows\System\ZsDEiSV.exe
  2⤵
  PID:3284
- C:\Windows\System\dtCXPyd.exe
  C:\Windows\System\dtCXPyd.exe
  2⤵
  PID:3596
- C:\Windows\System\TmwOhVt.exe
  C:\Windows\System\TmwOhVt.exe
  2⤵
  PID:1312
- C:\Windows\System\MvprBYm.exe
  C:\Windows\System\MvprBYm.exe
  2⤵
  PID:4072
- C:\Windows\System\oRDRUaf.exe
  C:\Windows\System\oRDRUaf.exe
  2⤵
  PID:4132
- C:\Windows\System\NZrdzNz.exe
  C:\Windows\System\NZrdzNz.exe
  2⤵
  PID:4172
- C:\Windows\System\SEFkFMr.exe
  C:\Windows\System\SEFkFMr.exe
  2⤵
  PID:4464
- C:\Windows\System\pbQGmwd.exe
  C:\Windows\System\pbQGmwd.exe
  2⤵
  PID:3508
- C:\Windows\System\KZZHROh.exe
  C:\Windows\System\KZZHROh.exe
  2⤵
  PID:4508
- C:\Windows\System\djhOkpB.exe
  C:\Windows\System\djhOkpB.exe
  2⤵
  PID:4124
- C:\Windows\System\PyXOWpF.exe
  C:\Windows\System\PyXOWpF.exe
  2⤵
  PID:4564
- C:\Windows\System\VmDmOgV.exe
  C:\Windows\System\VmDmOgV.exe
  2⤵
  PID:4580
- C:\Windows\System\dkNClBy.exe
  C:\Windows\System\dkNClBy.exe
  2⤵
  PID:4400
- C:\Windows\System\QxMuQAu.exe
  C:\Windows\System\QxMuQAu.exe
  2⤵
  PID:4436
- C:\Windows\System\ygttHMD.exe
  C:\Windows\System\ygttHMD.exe
  2⤵
  PID:932
- C:\Windows\System\SIMoBDY.exe
  C:\Windows\System\SIMoBDY.exe
  2⤵
  PID:4588
- C:\Windows\System\fzFlTrZ.exe
  C:\Windows\System\fzFlTrZ.exe
  2⤵
  PID:1600
- C:\Windows\System\xHjwQkp.exe
  C:\Windows\System\xHjwQkp.exe
  2⤵
  PID:3236
- C:\Windows\System\dqXziHc.exe
  C:\Windows\System\dqXziHc.exe
  2⤵
  PID:3580
- C:\Windows\System\sbdjgGB.exe
  C:\Windows\System\sbdjgGB.exe
  2⤵
  PID:584
- C:\Windows\System\IZInVKg.exe
  C:\Windows\System\IZInVKg.exe
  2⤵
  PID:2052
- C:\Windows\System\jlPCkdt.exe
  C:\Windows\System\jlPCkdt.exe
  2⤵
  PID:3828
- C:\Windows\System\NuqVYnM.exe
  C:\Windows\System\NuqVYnM.exe
  2⤵
  PID:3364
- C:\Windows\System\VlWGxWK.exe
  C:\Windows\System\VlWGxWK.exe
  2⤵
  PID:4156
- C:\Windows\System\DmjDLuR.exe
  C:\Windows\System\DmjDLuR.exe
  2⤵
  PID:4220
- C:\Windows\System\iTbetOB.exe
  C:\Windows\System\iTbetOB.exe
  2⤵
  PID:4316
- C:\Windows\System\Rtiqfki.exe
  C:\Windows\System\Rtiqfki.exe
  2⤵
  PID:4356
- C:\Windows\System\GogdnaO.exe
  C:\Windows\System\GogdnaO.exe
  2⤵
  PID:4640
- C:\Windows\System\yWuOYTq.exe
  C:\Windows\System\yWuOYTq.exe
  2⤵
  PID:4700
- C:\Windows\System\cLnCxjQ.exe
  C:\Windows\System\cLnCxjQ.exe
  2⤵
  PID:4704
- C:\Windows\System\RdncjUP.exe
  C:\Windows\System\RdncjUP.exe
  2⤵
  PID:4740
- C:\Windows\System\wKZQJIN.exe
  C:\Windows\System\wKZQJIN.exe
  2⤵
  PID:4764
- C:\Windows\System\ncHXQVN.exe
  C:\Windows\System\ncHXQVN.exe
  2⤵
  PID:4856
- C:\Windows\System\NPsDRWs.exe
  C:\Windows\System\NPsDRWs.exe
  2⤵
  PID:4960
- C:\Windows\System\DlFBRFv.exe
  C:\Windows\System\DlFBRFv.exe
  2⤵
  PID:5028
- C:\Windows\System\quMibAm.exe
  C:\Windows\System\quMibAm.exe
  2⤵
  PID:2128
- C:\Windows\System\DlmztnD.exe
  C:\Windows\System\DlmztnD.exe
  2⤵
  PID:3552
- C:\Windows\System\oHyDIwl.exe
  C:\Windows\System\oHyDIwl.exe
  2⤵
  PID:3060
- C:\Windows\System\vJpsGOE.exe
  C:\Windows\System\vJpsGOE.exe
  2⤵
  PID:3572
- C:\Windows\System\FEpfdRF.exe
  C:\Windows\System\FEpfdRF.exe
  2⤵
  PID:4812
- C:\Windows\System\ymUauoF.exe
  C:\Windows\System\ymUauoF.exe
  2⤵
  PID:4840
- C:\Windows\System\XrqnmGE.exe
  C:\Windows\System\XrqnmGE.exe
  2⤵
  PID:4912
- C:\Windows\System\eOEakJf.exe
  C:\Windows\System\eOEakJf.exe
  2⤵
  PID:1872
- C:\Windows\System\rUxZLdZ.exe
  C:\Windows\System\rUxZLdZ.exe
  2⤵
  PID:5004
- C:\Windows\System\BmskioO.exe
  C:\Windows\System\BmskioO.exe
  2⤵
  PID:5072
- C:\Windows\System\bpWaIrJ.exe
  C:\Windows\System\bpWaIrJ.exe
  2⤵
  PID:2624
- C:\Windows\System\HKAsMgb.exe
  C:\Windows\System\HKAsMgb.exe
  2⤵
  PID:4168
- C:\Windows\System\QJPKnhV.exe
  C:\Windows\System\QJPKnhV.exe
  2⤵
  PID:2348
- C:\Windows\System\tWnhHdv.exe
  C:\Windows\System\tWnhHdv.exe
  2⤵
  PID:4268
- C:\Windows\System\ErVgqZM.exe
  C:\Windows\System\ErVgqZM.exe
  2⤵
  PID:4108
- C:\Windows\System\BlERrfG.exe
  C:\Windows\System\BlERrfG.exe
  2⤵
  PID:1208
- C:\Windows\System\kTzqIYb.exe
  C:\Windows\System\kTzqIYb.exe
  2⤵
  PID:3660
- C:\Windows\System\tvxyypV.exe
  C:\Windows\System\tvxyypV.exe
  2⤵
  PID:4480
- C:\Windows\System\SWXotzb.exe
  C:\Windows\System\SWXotzb.exe
  2⤵
  PID:2880
- C:\Windows\System\VpLJJXh.exe
  C:\Windows\System\VpLJJXh.exe
  2⤵
  PID:4532
- C:\Windows\System\krtNUmH.exe
  C:\Windows\System\krtNUmH.exe
  2⤵
  PID:4572
- C:\Windows\System\gxQNCJI.exe
  C:\Windows\System\gxQNCJI.exe
  2⤵
  PID:4332
- C:\Windows\System\QXBblsP.exe
  C:\Windows\System\QXBblsP.exe
  2⤵
  PID:4408
- C:\Windows\System\XVqfVKv.exe
  C:\Windows\System\XVqfVKv.exe
  2⤵
  PID:4424
- C:\Windows\System\EiRVzWo.exe
  C:\Windows\System\EiRVzWo.exe
  2⤵
  PID:4596
- C:\Windows\System\OWlGfAp.exe
  C:\Windows\System\OWlGfAp.exe
  2⤵
  PID:4256
- C:\Windows\System\tuNuRxd.exe
  C:\Windows\System\tuNuRxd.exe
  2⤵
  PID:1848
- C:\Windows\System\DQsuGml.exe
  C:\Windows\System\DQsuGml.exe
  2⤵
  PID:3300
- C:\Windows\System\RBkAwAt.exe
  C:\Windows\System\RBkAwAt.exe
  2⤵
  PID:1732
- C:\Windows\System\qPhouTW.exe
  C:\Windows\System\qPhouTW.exe
  2⤵
  PID:3876
- C:\Windows\System\EiLBNxf.exe
  C:\Windows\System\EiLBNxf.exe
  2⤵
  PID:1432
- C:\Windows\System\avJmmcY.exe
  C:\Windows\System\avJmmcY.exe
  2⤵
  PID:4352
- C:\Windows\System\SrwEsLV.exe
  C:\Windows\System\SrwEsLV.exe
  2⤵
  PID:4052
- C:\Windows\System\rCiwWCO.exe
  C:\Windows\System\rCiwWCO.exe
  2⤵
  PID:4284
- C:\Windows\System\HbEmaAo.exe
  C:\Windows\System\HbEmaAo.exe
  2⤵
  PID:1620
- C:\Windows\System\WlvbeQN.exe
  C:\Windows\System\WlvbeQN.exe
  2⤵
  PID:4648
- C:\Windows\System\RsiqSaG.exe
  C:\Windows\System\RsiqSaG.exe
  2⤵
  PID:4656
- C:\Windows\System\FvqlZqD.exe
  C:\Windows\System\FvqlZqD.exe
  2⤵
  PID:4684
- C:\Windows\System\dUFtooS.exe
  C:\Windows\System\dUFtooS.exe
  2⤵
  PID:4796
- C:\Windows\System\STLuVrS.exe
  C:\Windows\System\STLuVrS.exe
  2⤵
  PID:4888
- C:\Windows\System\wASATks.exe
  C:\Windows\System\wASATks.exe
  2⤵
  PID:4992
- C:\Windows\System\qVinHpe.exe
  C:\Windows\System\qVinHpe.exe
  2⤵
  PID:3732
- C:\Windows\System\fDdTAke.exe
  C:\Windows\System\fDdTAke.exe
  2⤵
  PID:3512
- C:\Windows\System\YFbAoUG.exe
  C:\Windows\System\YFbAoUG.exe
  2⤵
  PID:3504
- C:\Windows\System\UJBKHWX.exe
  C:\Windows\System\UJBKHWX.exe
  2⤵
  PID:3212
- C:\Windows\System\HjGxltQ.exe
  C:\Windows\System\HjGxltQ.exe
  2⤵
  PID:444
- C:\Windows\System\dtdGZwA.exe
  C:\Windows\System\dtdGZwA.exe
  2⤵
  PID:4128
- C:\Windows\System\CNmgAxr.exe
  C:\Windows\System\CNmgAxr.exe
  2⤵
  PID:2552
- C:\Windows\System\WsfoBXG.exe
  C:\Windows\System\WsfoBXG.exe
  2⤵
  PID:4304
- C:\Windows\System\dUigwIY.exe
  C:\Windows\System\dUigwIY.exe
  2⤵
  PID:3780
- C:\Windows\System\qeNhPgR.exe
  C:\Windows\System\qeNhPgR.exe
  2⤵
  PID:4496
- C:\Windows\System\BNRhgGJ.exe
  C:\Windows\System\BNRhgGJ.exe
  2⤵
  PID:4512
- C:\Windows\System\UHyrWXj.exe
  C:\Windows\System\UHyrWXj.exe
  2⤵
  PID:4536
- C:\Windows\System\FdDxofK.exe
  C:\Windows\System\FdDxofK.exe
  2⤵
  PID:4560
- C:\Windows\System\liqbXsH.exe
  C:\Windows\System\liqbXsH.exe
  2⤵
  PID:4592
- C:\Windows\System\BKfLRkq.exe
  C:\Windows\System\BKfLRkq.exe
  2⤵
  PID:4460
- C:\Windows\System\MSvnqHb.exe
  C:\Windows\System\MSvnqHb.exe
  2⤵
  PID:1936
- C:\Windows\System\qSVpICz.exe
  C:\Windows\System\qSVpICz.exe
  2⤵
  PID:2716
- C:\Windows\System\IgapGzU.exe
  C:\Windows\System\IgapGzU.exe
  2⤵
  PID:3676
- C:\Windows\System\zjQsGOF.exe
  C:\Windows\System\zjQsGOF.exe
  2⤵
  PID:3704
- C:\Windows\System\DDzCSoQ.exe
  C:\Windows\System\DDzCSoQ.exe
  2⤵
  PID:4348
- C:\Windows\System\fuRYhGH.exe
  C:\Windows\System\fuRYhGH.exe
  2⤵
  PID:3904
- C:\Windows\System\gIebcys.exe
  C:\Windows\System\gIebcys.exe
  2⤵
  PID:4624
- C:\Windows\System\EQARZOm.exe
  C:\Windows\System\EQARZOm.exe
  2⤵
  PID:4616
- C:\Windows\System\hLkjJQs.exe
  C:\Windows\System\hLkjJQs.exe
  2⤵
  PID:4780
- C:\Windows\System\gsEmenO.exe
  C:\Windows\System\gsEmenO.exe
  2⤵
  PID:3500
- C:\Windows\System\eorebLC.exe
  C:\Windows\System\eorebLC.exe
  2⤵
  PID:4956
- C:\Windows\System\CQDsLqK.exe
  C:\Windows\System\CQDsLqK.exe
  2⤵
  PID:5012
- C:\Windows\System\EnevkaB.exe
  C:\Windows\System\EnevkaB.exe
  2⤵
  PID:4492
- C:\Windows\System\aAyHoZO.exe
  C:\Windows\System\aAyHoZO.exe
  2⤵
  PID:4976
- C:\Windows\System\FihbyAU.exe
  C:\Windows\System\FihbyAU.exe
  2⤵
  PID:4236
- C:\Windows\System\pWQQrgy.exe
  C:\Windows\System\pWQQrgy.exe
  2⤵
  PID:4484
- C:\Windows\System\RwkotdN.exe
  C:\Windows\System\RwkotdN.exe
  2⤵
  PID:4544
- C:\Windows\System\CntbNBX.exe
  C:\Windows\System\CntbNBX.exe
  2⤵
  PID:4444
- C:\Windows\System\TcVGrcE.exe
  C:\Windows\System\TcVGrcE.exe
  2⤵
  PID:4428
- C:\Windows\System\yvaCrjJ.exe
  C:\Windows\System\yvaCrjJ.exe
  2⤵
  PID:3304
- C:\Windows\System\yWBebRK.exe
  C:\Windows\System\yWBebRK.exe
  2⤵
  PID:4644
- C:\Windows\System\gpAiMnG.exe
  C:\Windows\System\gpAiMnG.exe
  2⤵
  PID:1016
- C:\Windows\System\swsIhCM.exe
  C:\Windows\System\swsIhCM.exe
  2⤵
  PID:5092
- C:\Windows\System\caGmkEl.exe
  C:\Windows\System\caGmkEl.exe
  2⤵
  PID:4004
- C:\Windows\System\WuzrsHH.exe
  C:\Windows\System\WuzrsHH.exe
  2⤵
  PID:2836
- C:\Windows\System\MBefXfl.exe
  C:\Windows\System\MBefXfl.exe
  2⤵
  PID:4728
- C:\Windows\System\gxxcIJU.exe
  C:\Windows\System\gxxcIJU.exe
  2⤵
  PID:5044
- C:\Windows\System\kjGKtWb.exe
  C:\Windows\System\kjGKtWb.exe
  2⤵
  PID:4972
- C:\Windows\System\pQgyjhU.exe
  C:\Windows\System\pQgyjhU.exe
  2⤵
  PID:4136
- C:\Windows\System\XkWTqsv.exe
  C:\Windows\System\XkWTqsv.exe
  2⤵
  PID:3040
- C:\Windows\System\oEOYxsN.exe
  C:\Windows\System\oEOYxsN.exe
  2⤵
  PID:4088
- C:\Windows\System\nWTmwDl.exe
  C:\Windows\System\nWTmwDl.exe
  2⤵
  PID:976
- C:\Windows\System\pqLcajJ.exe
  C:\Windows\System\pqLcajJ.exe
  2⤵
  PID:4824
- C:\Windows\System\zCmrLhU.exe
  C:\Windows\System\zCmrLhU.exe
  2⤵
  PID:4652
- C:\Windows\System\CUeZwCV.exe
  C:\Windows\System\CUeZwCV.exe
  2⤵
  PID:5132
- C:\Windows\System\hnaFGbV.exe
  C:\Windows\System\hnaFGbV.exe
  2⤵
  PID:5148
- C:\Windows\System\UufArxm.exe
  C:\Windows\System\UufArxm.exe
  2⤵
  PID:5164
- C:\Windows\System\pUmTnwc.exe
  C:\Windows\System\pUmTnwc.exe
  2⤵
  PID:5180
- C:\Windows\System\TChECWZ.exe
  C:\Windows\System\TChECWZ.exe
  2⤵
  PID:5196
- C:\Windows\System\CYbuyZW.exe
  C:\Windows\System\CYbuyZW.exe
  2⤵
  PID:5312
- C:\Windows\System\tJZcMNh.exe
  C:\Windows\System\tJZcMNh.exe
  2⤵
  PID:5332
- C:\Windows\System\yfzVSYx.exe
  C:\Windows\System\yfzVSYx.exe
  2⤵
  PID:5348
- C:\Windows\System\AbpeWzH.exe
  C:\Windows\System\AbpeWzH.exe
  2⤵
  PID:5364
- C:\Windows\System\HDtEnTz.exe
  C:\Windows\System\HDtEnTz.exe
  2⤵
  PID:5380
- C:\Windows\System\GkhWrKq.exe
  C:\Windows\System\GkhWrKq.exe
  2⤵
  PID:5396
- C:\Windows\System\iuBZUZD.exe
  C:\Windows\System\iuBZUZD.exe
  2⤵
  PID:5416
- C:\Windows\System\OUHKLty.exe
  C:\Windows\System\OUHKLty.exe
  2⤵
  PID:5432
- C:\Windows\System\eTjEycG.exe
  C:\Windows\System\eTjEycG.exe
  2⤵
  PID:5452
- C:\Windows\System\BWhFREJ.exe
  C:\Windows\System\BWhFREJ.exe
  2⤵
  PID:5468
- C:\Windows\System\cqnkDXg.exe
  C:\Windows\System\cqnkDXg.exe
  2⤵
  PID:5484
- C:\Windows\System\fTqjNjc.exe
  C:\Windows\System\fTqjNjc.exe
  2⤵
  PID:5504
- C:\Windows\System\ksDVJQO.exe
  C:\Windows\System\ksDVJQO.exe
  2⤵
  PID:5520
- C:\Windows\System\ZJzkDGe.exe
  C:\Windows\System\ZJzkDGe.exe
  2⤵
  PID:5536
- C:\Windows\System\VBaDOjL.exe
  C:\Windows\System\VBaDOjL.exe
  2⤵
  PID:5552
- C:\Windows\System\NmpUJqp.exe
  C:\Windows\System\NmpUJqp.exe
  2⤵
  PID:5568
- C:\Windows\System\fwuFQoO.exe
  C:\Windows\System\fwuFQoO.exe
  2⤵
  PID:5584
- C:\Windows\System\FsFdvHJ.exe
  C:\Windows\System\FsFdvHJ.exe
  2⤵
  PID:5600
- C:\Windows\System\SYJpgpv.exe
  C:\Windows\System\SYJpgpv.exe
  2⤵
  PID:5620
- C:\Windows\System\nIfvBaT.exe
  C:\Windows\System\nIfvBaT.exe
  2⤵
  PID:5636
- C:\Windows\System\DecYsgb.exe
  C:\Windows\System\DecYsgb.exe
  2⤵
  PID:5652
- C:\Windows\System\mxntQVU.exe
  C:\Windows\System\mxntQVU.exe
  2⤵
  PID:5668
- C:\Windows\System\KmayaIo.exe
  C:\Windows\System\KmayaIo.exe
  2⤵
  PID:5688
- C:\Windows\System\LACsWIE.exe
  C:\Windows\System\LACsWIE.exe
  2⤵
  PID:5704
- C:\Windows\System\ybUkGSO.exe
  C:\Windows\System\ybUkGSO.exe
  2⤵
  PID:5720
- C:\Windows\System\jVNTJPx.exe
  C:\Windows\System\jVNTJPx.exe
  2⤵
  PID:5736
- C:\Windows\System\faKBhMk.exe
  C:\Windows\System\faKBhMk.exe
  2⤵
  PID:5752
- C:\Windows\System\WztMbee.exe
  C:\Windows\System\WztMbee.exe
  2⤵
  PID:5768
- C:\Windows\System\mjIJEcX.exe
  C:\Windows\System\mjIJEcX.exe
  2⤵
  PID:5784
- C:\Windows\System\xpvhuqi.exe
  C:\Windows\System\xpvhuqi.exe
  2⤵
  PID:5800
- C:\Windows\System\pupQlyq.exe
  C:\Windows\System\pupQlyq.exe
  2⤵
  PID:5816
- C:\Windows\System\LclTGrM.exe
  C:\Windows\System\LclTGrM.exe
  2⤵
  PID:5884
- C:\Windows\System\ujVyTSI.exe
  C:\Windows\System\ujVyTSI.exe
  2⤵
  PID:5900
- C:\Windows\System\ilvmOpe.exe
  C:\Windows\System\ilvmOpe.exe
  2⤵
  PID:5916
- C:\Windows\System\RLgvWrE.exe
  C:\Windows\System\RLgvWrE.exe
  2⤵
  PID:5932
- C:\Windows\System\BDHjfOd.exe
  C:\Windows\System\BDHjfOd.exe
  2⤵
  PID:5948
- C:\Windows\System\uZpDYth.exe
  C:\Windows\System\uZpDYth.exe
  2⤵
  PID:5964
- C:\Windows\System\idLcRdd.exe
  C:\Windows\System\idLcRdd.exe
  2⤵
  PID:5980
- C:\Windows\System\VAXuutR.exe
  C:\Windows\System\VAXuutR.exe
  2⤵
  PID:5996
- C:\Windows\System\DMOEUcc.exe
  C:\Windows\System\DMOEUcc.exe
  2⤵
  PID:6016
- C:\Windows\System\pGFgNFn.exe
  C:\Windows\System\pGFgNFn.exe
  2⤵
  PID:6032
- C:\Windows\System\xWnejZq.exe
  C:\Windows\System\xWnejZq.exe
  2⤵
  PID:6048
- C:\Windows\System\orQvOEv.exe
  C:\Windows\System\orQvOEv.exe
  2⤵
  PID:6064
- C:\Windows\System\EoXtmFs.exe
  C:\Windows\System\EoXtmFs.exe
  2⤵
  PID:6080
- C:\Windows\System\XvISucT.exe
  C:\Windows\System\XvISucT.exe
  2⤵
  PID:6096
- C:\Windows\System\vykrYiO.exe
  C:\Windows\System\vykrYiO.exe
  2⤵
  PID:6112
- C:\Windows\System\BNQyuQr.exe
  C:\Windows\System\BNQyuQr.exe
  2⤵
  PID:6128
- C:\Windows\System\YVctaRP.exe
  C:\Windows\System\YVctaRP.exe
  2⤵
  PID:3048
- C:\Windows\System\PCAEDuP.exe
  C:\Windows\System\PCAEDuP.exe
  2⤵
  PID:4452
- C:\Windows\System\DymrzlU.exe
  C:\Windows\System\DymrzlU.exe
  2⤵
  PID:5128
- C:\Windows\System\DuHVjiX.exe
  C:\Windows\System\DuHVjiX.exe
  2⤵
  PID:5192
- C:\Windows\System\ACuHajK.exe
  C:\Windows\System\ACuHajK.exe
  2⤵
  PID:4732
- C:\Windows\System\pqxKdgN.exe
  C:\Windows\System\pqxKdgN.exe
  2⤵
  PID:4020
- C:\Windows\System\ZQIsZKs.exe
  C:\Windows\System\ZQIsZKs.exe
  2⤵
  PID:4904
- C:\Windows\System\BVfrqeg.exe
  C:\Windows\System\BVfrqeg.exe
  2⤵
  PID:5256
- C:\Windows\System\lAZCwjt.exe
  C:\Windows\System\lAZCwjt.exe
  2⤵
  PID:1728
- C:\Windows\System\wjSCuti.exe
  C:\Windows\System\wjSCuti.exe
  2⤵
  PID:5232
- C:\Windows\System\XcANJTU.exe
  C:\Windows\System\XcANJTU.exe
  2⤵
  PID:5212
- C:\Windows\System\YCvlSfa.exe
  C:\Windows\System\YCvlSfa.exe
  2⤵
  PID:5260
- C:\Windows\System\BYyWHLp.exe
  C:\Windows\System\BYyWHLp.exe
  2⤵
  PID:5204
- C:\Windows\System\qEEGHSb.exe
  C:\Windows\System\qEEGHSb.exe
  2⤵
  PID:5284
- C:\Windows\System\DzLlQjx.exe
  C:\Windows\System\DzLlQjx.exe
  2⤵
  PID:5292
- C:\Windows\System\aXPIEpM.exe
  C:\Windows\System\aXPIEpM.exe
  2⤵
  PID:4272
- C:\Windows\System\iyNLAkd.exe
  C:\Windows\System\iyNLAkd.exe
  2⤵
  PID:5324
- C:\Windows\System\NJaXDbb.exe
  C:\Windows\System\NJaXDbb.exe
  2⤵
  PID:5328
- C:\Windows\System\roWWAXf.exe
  C:\Windows\System\roWWAXf.exe
  2⤵
  PID:5440
- C:\Windows\System\NgdpFwi.exe
  C:\Windows\System\NgdpFwi.exe
  2⤵
  PID:5480
- C:\Windows\System\DwMldCO.exe
  C:\Windows\System\DwMldCO.exe
  2⤵
  PID:5576
- C:\Windows\System\PDiAkSr.exe
  C:\Windows\System\PDiAkSr.exe
  2⤵
  PID:5612
- C:\Windows\System\uEVPjHZ.exe
  C:\Windows\System\uEVPjHZ.exe
  2⤵
  PID:5596
- C:\Windows\System\RecYwPI.exe
  C:\Windows\System\RecYwPI.exe
  2⤵
  PID:5760
- C:\Windows\System\yZCukUC.exe
  C:\Windows\System\yZCukUC.exe
  2⤵
  PID:5796
- C:\Windows\System\VytilRh.exe
  C:\Windows\System\VytilRh.exe
  2⤵
  PID:5744
- C:\Windows\System\cbgEvnC.exe
  C:\Windows\System\cbgEvnC.exe
  2⤵
  PID:5500
- C:\Windows\System\SvySuvK.exe
  C:\Windows\System\SvySuvK.exe
  2⤵
  PID:5836
- C:\Windows\System\GIKxOGn.exe
  C:\Windows\System\GIKxOGn.exe
  2⤵
  PID:5460
- C:\Windows\System\ycfRywo.exe
  C:\Windows\System\ycfRywo.exe
  2⤵
  PID:5812
- C:\Windows\System\ztLPeMr.exe
  C:\Windows\System\ztLPeMr.exe
  2⤵
  PID:5492
- C:\Windows\System\IsVIIwY.exe
  C:\Windows\System\IsVIIwY.exe
  2⤵
  PID:5560
- C:\Windows\System\pLigDeh.exe
  C:\Windows\System\pLigDeh.exe
  2⤵
  PID:5660
- C:\Windows\System\omgHxZI.exe
  C:\Windows\System\omgHxZI.exe
  2⤵
  PID:5844
- C:\Windows\System\rsmEtjY.exe
  C:\Windows\System\rsmEtjY.exe
  2⤵
  PID:5868
- C:\Windows\System\EqNbrXd.exe
  C:\Windows\System\EqNbrXd.exe
  2⤵
  PID:5896
- C:\Windows\System\OnrHoza.exe
  C:\Windows\System\OnrHoza.exe
  2⤵
  PID:5956
- C:\Windows\System\zIJlwCJ.exe
  C:\Windows\System\zIJlwCJ.exe
  2⤵
  PID:6024
- C:\Windows\System\drazxFA.exe
  C:\Windows\System\drazxFA.exe
  2⤵
  PID:6060
- C:\Windows\System\BwQpcQv.exe
  C:\Windows\System\BwQpcQv.exe
  2⤵
  PID:6124
- C:\Windows\System\JvjaPBc.exe
  C:\Windows\System\JvjaPBc.exe
  2⤵
  PID:1012
- C:\Windows\System\aTDKctZ.exe
  C:\Windows\System\aTDKctZ.exe
  2⤵
  PID:6012
- C:\Windows\System\lOmyMLr.exe
  C:\Windows\System\lOmyMLr.exe
  2⤵
  PID:5940
- C:\Windows\System\ERQpFPL.exe
  C:\Windows\System\ERQpFPL.exe
  2⤵
  PID:6004
- C:\Windows\System\nomZcJR.exe
  C:\Windows\System\nomZcJR.exe
  2⤵
  PID:6076
- C:\Windows\System\YJjWHmf.exe
  C:\Windows\System\YJjWHmf.exe
  2⤵
  PID:5124
- C:\Windows\System\cmvAIJf.exe
  C:\Windows\System\cmvAIJf.exe
  2⤵
  PID:3960
- C:\Windows\System\NYtzSjK.exe
  C:\Windows\System\NYtzSjK.exe
  2⤵
  PID:5372
- C:\Windows\System\acBFVGO.exe
  C:\Windows\System\acBFVGO.exe
  2⤵
  PID:5236
- C:\Windows\System\XJLTUnU.exe
  C:\Windows\System\XJLTUnU.exe
  2⤵
  PID:5220
- C:\Windows\System\hiGsAdq.exe
  C:\Windows\System\hiGsAdq.exe
  2⤵
  PID:5376
- C:\Windows\System\zOoQXOF.exe
  C:\Windows\System\zOoQXOF.exe
  2⤵
  PID:5608
- C:\Windows\System\nnyjiAB.exe
  C:\Windows\System\nnyjiAB.exe
  2⤵
  PID:5716
- C:\Windows\System\JoVYNEd.exe
  C:\Windows\System\JoVYNEd.exe
  2⤵
  PID:5388
- C:\Windows\System\RCiBcNr.exe
  C:\Windows\System\RCiBcNr.exe
  2⤵
  PID:5532
- C:\Windows\System\tNjVwGI.exe
  C:\Windows\System\tNjVwGI.exe
  2⤵
  PID:5880
- C:\Windows\System\iWTVIZr.exe
  C:\Windows\System\iWTVIZr.exe
  2⤵
  PID:6120
- C:\Windows\System\oRvodsP.exe
  C:\Windows\System\oRvodsP.exe
  2⤵
  PID:5976
- C:\Windows\System\DpQbtkJ.exe
  C:\Windows\System\DpQbtkJ.exe
  2⤵
  PID:3688
- C:\Windows\System\WQLHucq.exe
  C:\Windows\System\WQLHucq.exe
  2⤵
  PID:5276
- C:\Windows\System\gSZzRqN.exe
  C:\Windows\System\gSZzRqN.exe
  2⤵
  PID:5832
- C:\Windows\System\KMVqpCI.exe
  C:\Windows\System\KMVqpCI.exe
  2⤵
  PID:6152
- C:\Windows\System\ZqMkUNB.exe
  C:\Windows\System\ZqMkUNB.exe
  2⤵
  PID:6168
- C:\Windows\System\kraooBs.exe
  C:\Windows\System\kraooBs.exe
  2⤵
  PID:6184
- C:\Windows\System\AmlPhJx.exe
  C:\Windows\System\AmlPhJx.exe
  2⤵
  PID:6200
- C:\Windows\System\rakbEKB.exe
  C:\Windows\System\rakbEKB.exe
  2⤵
  PID:6216
- C:\Windows\System\VMEpnzO.exe
  C:\Windows\System\VMEpnzO.exe
  2⤵
  PID:6232
- C:\Windows\System\zKWjdjh.exe
  C:\Windows\System\zKWjdjh.exe
  2⤵
  PID:6248
- C:\Windows\System\iYOlpoC.exe
  C:\Windows\System\iYOlpoC.exe
  2⤵
  PID:6264
- C:\Windows\System\cQCBClo.exe
  C:\Windows\System\cQCBClo.exe
  2⤵
  PID:6280
- C:\Windows\System\GfFDcxv.exe
  C:\Windows\System\GfFDcxv.exe
  2⤵
  PID:6296
- C:\Windows\System\hkPGKhC.exe
  C:\Windows\System\hkPGKhC.exe
  2⤵
  PID:6312
- C:\Windows\System\ZYtEQyJ.exe
  C:\Windows\System\ZYtEQyJ.exe
  2⤵
  PID:6328
- C:\Windows\System\pbVylFW.exe
  C:\Windows\System\pbVylFW.exe
  2⤵
  PID:6344
- C:\Windows\System\QgtFwrP.exe
  C:\Windows\System\QgtFwrP.exe
  2⤵
  PID:6360
- C:\Windows\System\ZRKozjD.exe
  C:\Windows\System\ZRKozjD.exe
  2⤵
  PID:6376
- C:\Windows\System\LVtOmgH.exe
  C:\Windows\System\LVtOmgH.exe
  2⤵
  PID:6392
- C:\Windows\System\MXpCwWJ.exe
  C:\Windows\System\MXpCwWJ.exe
  2⤵
  PID:6408
- C:\Windows\System\moMSzAY.exe
  C:\Windows\System\moMSzAY.exe
  2⤵
  PID:6424
- C:\Windows\System\SLWYUdk.exe
  C:\Windows\System\SLWYUdk.exe
  2⤵
  PID:6440
- C:\Windows\System\SSeWpod.exe
  C:\Windows\System\SSeWpod.exe
  2⤵
  PID:6456
- C:\Windows\System\IpyJuHz.exe
  C:\Windows\System\IpyJuHz.exe
  2⤵
  PID:6472
- C:\Windows\System\wtOcIFh.exe
  C:\Windows\System\wtOcIFh.exe
  2⤵
  PID:6488
- C:\Windows\System\lNwrlFD.exe
  C:\Windows\System\lNwrlFD.exe
  2⤵
  PID:6504
- C:\Windows\System\rHPeVQj.exe
  C:\Windows\System\rHPeVQj.exe
  2⤵
  PID:6520
- C:\Windows\System\YEqWqVn.exe
  C:\Windows\System\YEqWqVn.exe
  2⤵
  PID:6536
- C:\Windows\System\TLiJWeX.exe
  C:\Windows\System\TLiJWeX.exe
  2⤵
  PID:6552
- C:\Windows\System\nhZJpBa.exe
  C:\Windows\System\nhZJpBa.exe
  2⤵
  PID:6572
- C:\Windows\System\boWsfEI.exe
  C:\Windows\System\boWsfEI.exe
  2⤵
  PID:6588
- C:\Windows\System\JCLMqNf.exe
  C:\Windows\System\JCLMqNf.exe
  2⤵
  PID:6608
- C:\Windows\System\JhdOWCV.exe
  C:\Windows\System\JhdOWCV.exe
  2⤵
  PID:6624
- C:\Windows\System\EXKJGQj.exe
  C:\Windows\System\EXKJGQj.exe
  2⤵
  PID:6640
- C:\Windows\System\vrISfpH.exe
  C:\Windows\System\vrISfpH.exe
  2⤵
  PID:6656
- C:\Windows\System\eqVsnva.exe
  C:\Windows\System\eqVsnva.exe
  2⤵
  PID:6672
- C:\Windows\System\pJEvikU.exe
  C:\Windows\System\pJEvikU.exe
  2⤵
  PID:6688
- C:\Windows\System\CYLkiZC.exe
  C:\Windows\System\CYLkiZC.exe
  2⤵
  PID:6704
- C:\Windows\System\tfczTXZ.exe
  C:\Windows\System\tfczTXZ.exe
  2⤵
  PID:6720
- C:\Windows\System\iQeClvV.exe
  C:\Windows\System\iQeClvV.exe
  2⤵
  PID:6740
- C:\Windows\System\SvqqTrd.exe
  C:\Windows\System\SvqqTrd.exe
  2⤵
  PID:6760
- C:\Windows\System\ltXRoXP.exe
  C:\Windows\System\ltXRoXP.exe
  2⤵
  PID:6776
- C:\Windows\System\cRWSToa.exe
  C:\Windows\System\cRWSToa.exe
  2⤵
  PID:6792
- C:\Windows\System\lMONhPh.exe
  C:\Windows\System\lMONhPh.exe
  2⤵
  PID:6808
- C:\Windows\System\cUtyjqL.exe
  C:\Windows\System\cUtyjqL.exe
  2⤵
  PID:6824
- C:\Windows\System\qjGcCID.exe
  C:\Windows\System\qjGcCID.exe
  2⤵
  PID:6840
- C:\Windows\System\cwJhDgz.exe
  C:\Windows\System\cwJhDgz.exe
  2⤵
  PID:6856
- C:\Windows\System\XrPdFSC.exe
  C:\Windows\System\XrPdFSC.exe
  2⤵
  PID:6872
- C:\Windows\System\MlCPsfv.exe
  C:\Windows\System\MlCPsfv.exe
  2⤵
  PID:6888
- C:\Windows\System\ZcwWvrW.exe
  C:\Windows\System\ZcwWvrW.exe
  2⤵
  PID:6912
- C:\Windows\System\ZKrkBbq.exe
  C:\Windows\System\ZKrkBbq.exe
  2⤵
  PID:6928
- C:\Windows\System\zBStyXQ.exe
  C:\Windows\System\zBStyXQ.exe
  2⤵
  PID:6944
- C:\Windows\System\bqdcJuQ.exe
  C:\Windows\System\bqdcJuQ.exe
  2⤵
  PID:6960
- C:\Windows\System\MDFgHKj.exe
  C:\Windows\System\MDFgHKj.exe
  2⤵
  PID:6976
- C:\Windows\System\BnavXDD.exe
  C:\Windows\System\BnavXDD.exe
  2⤵
  PID:6992
- C:\Windows\System\JrChyik.exe
  C:\Windows\System\JrChyik.exe
  2⤵
  PID:7008
- C:\Windows\System\aIoduEP.exe
  C:\Windows\System\aIoduEP.exe
  2⤵
  PID:7024
- C:\Windows\System\okKCjSF.exe
  C:\Windows\System\okKCjSF.exe
  2⤵
  PID:7040
- C:\Windows\System\TsoKSeC.exe
  C:\Windows\System\TsoKSeC.exe
  2⤵
  PID:7056
- C:\Windows\System\tYpbyqG.exe
  C:\Windows\System\tYpbyqG.exe
  2⤵
  PID:7072
- C:\Windows\System\sXiTRnl.exe
  C:\Windows\System\sXiTRnl.exe
  2⤵
  PID:7088
- C:\Windows\System\XYOhuOZ.exe
  C:\Windows\System\XYOhuOZ.exe
  2⤵
  PID:7104
- C:\Windows\System\MYaPWBR.exe
  C:\Windows\System\MYaPWBR.exe
  2⤵
  PID:7120
- C:\Windows\System\kwKFPMT.exe
  C:\Windows\System\kwKFPMT.exe
  2⤵
  PID:7136
- C:\Windows\System\bWNuAek.exe
  C:\Windows\System\bWNuAek.exe
  2⤵
  PID:7152
- C:\Windows\System\BkjInfI.exe
  C:\Windows\System\BkjInfI.exe
  2⤵
  PID:5412
- C:\Windows\System\KmpTkKA.exe
  C:\Windows\System\KmpTkKA.exe
  2⤵
  PID:5712
- C:\Windows\System\bvWjknJ.exe
  C:\Windows\System\bvWjknJ.exe
  2⤵
  PID:5928
- C:\Windows\System\TxtGJdU.exe
  C:\Windows\System\TxtGJdU.exe
  2⤵
  PID:5912
- C:\Windows\System\FzwpeyS.exe
  C:\Windows\System\FzwpeyS.exe
  2⤵
  PID:4828
- C:\Windows\System\MvQlivS.exe
  C:\Windows\System\MvQlivS.exe
  2⤵
  PID:5340
- C:\Windows\System\COqyzLO.exe
  C:\Windows\System\COqyzLO.exe
  2⤵
  PID:5648
- C:\Windows\System\CnyjnAl.exe
  C:\Windows\System\CnyjnAl.exe
  2⤵
  PID:5628
- C:\Windows\System\SSeSRue.exe
  C:\Windows\System\SSeSRue.exe
  2⤵
  PID:5924
- C:\Windows\System\bxRFQli.exe
  C:\Windows\System\bxRFQli.exe
  2⤵
  PID:5476
- C:\Windows\System\xiSKCTx.exe
  C:\Windows\System\xiSKCTx.exe
  2⤵
  PID:5280
- C:\Windows\System\viTWehG.exe
  C:\Windows\System\viTWehG.exe
  2⤵
  PID:5808
- C:\Windows\System\fJuvODQ.exe
  C:\Windows\System\fJuvODQ.exe
  2⤵
  PID:5024
- C:\Windows\System\KrdnfoY.exe
  C:\Windows\System\KrdnfoY.exe
  2⤵
  PID:6192
- C:\Windows\System\JTmvfXt.exe
  C:\Windows\System\JTmvfXt.exe
  2⤵
  PID:6324
- C:\Windows\System\OhAMnjo.exe
  C:\Windows\System\OhAMnjo.exe
  2⤵
  PID:6356
- C:\Windows\System\CcmXOgH.exe
  C:\Windows\System\CcmXOgH.exe
  2⤵
  PID:6420
- C:\Windows\System\OkjhZYK.exe
  C:\Windows\System\OkjhZYK.exe
  2⤵
  PID:5272
- C:\Windows\System\VLpoWRg.exe
  C:\Windows\System\VLpoWRg.exe
  2⤵
  PID:6484
- C:\Windows\System\dYLQcFa.exe
  C:\Windows\System\dYLQcFa.exe
  2⤵
  PID:6176
- C:\Windows\System\vhFrVgO.exe
  C:\Windows\System\vhFrVgO.exe
  2⤵
  PID:6240
- C:\Windows\System\txPabio.exe
  C:\Windows\System\txPabio.exe
  2⤵
  PID:6304
- C:\Windows\System\cFonkJT.exe
  C:\Windows\System\cFonkJT.exe
  2⤵
  PID:6340
- C:\Windows\System\qMyjcqg.exe
  C:\Windows\System\qMyjcqg.exe
  2⤵
  PID:6404
- C:\Windows\System\MJQRsUf.exe
  C:\Windows\System\MJQRsUf.exe
  2⤵
  PID:6468
- C:\Windows\System\KXJaBaQ.exe
  C:\Windows\System\KXJaBaQ.exe
  2⤵
  PID:6500
- C:\Windows\System\wohTnHR.exe
  C:\Windows\System\wohTnHR.exe
  2⤵
  PID:6568
- C:\Windows\System\kSoQqHU.exe
  C:\Windows\System\kSoQqHU.exe
  2⤵
  PID:6596
- C:\Windows\System\CxqNpXJ.exe
  C:\Windows\System\CxqNpXJ.exe
  2⤵
  PID:6636
- C:\Windows\System\PELeUyW.exe
  C:\Windows\System\PELeUyW.exe
  2⤵
  PID:6700
- C:\Windows\System\FNTbRWs.exe
  C:\Windows\System\FNTbRWs.exe
  2⤵
  PID:6748
- C:\Windows\System\IRBqYth.exe
  C:\Windows\System\IRBqYth.exe
  2⤵
  PID:6684
- C:\Windows\System\vnbUlbj.exe
  C:\Windows\System\vnbUlbj.exe
  2⤵
  PID:6716
- C:\Windows\System\KDDtUjI.exe
  C:\Windows\System\KDDtUjI.exe
  2⤵
  PID:6756
- C:\Windows\System\RCLtomi.exe
  C:\Windows\System\RCLtomi.exe
  2⤵
  PID:6816
- C:\Windows\System\DcZfxJU.exe
  C:\Windows\System\DcZfxJU.exe
  2⤵
  PID:6880
- C:\Windows\System\Sbhakxl.exe
  C:\Windows\System\Sbhakxl.exe
  2⤵
  PID:6800
- C:\Windows\System\uwTMFCU.exe
  C:\Windows\System\uwTMFCU.exe
  2⤵
  PID:6864
- C:\Windows\System\sOGCwYG.exe
  C:\Windows\System\sOGCwYG.exe
  2⤵
  PID:6952
- C:\Windows\System\IHtndqX.exe
  C:\Windows\System\IHtndqX.exe
  2⤵
  PID:6988
- C:\Windows\System\SbxVXwL.exe
  C:\Windows\System\SbxVXwL.exe
  2⤵
  PID:6968
- C:\Windows\System\DAdDdhr.exe
  C:\Windows\System\DAdDdhr.exe
  2⤵
  PID:7020
- C:\Windows\System\hySQJcf.exe
  C:\Windows\System\hySQJcf.exe
  2⤵
  PID:7004
- C:\Windows\System\OpWKUqF.exe
  C:\Windows\System\OpWKUqF.exe
  2⤵
  PID:7068
- C:\Windows\System\xBmEZUR.exe
  C:\Windows\System\xBmEZUR.exe
  2⤵
  PID:7080
- C:\Windows\System\vWpANYm.exe
  C:\Windows\System\vWpANYm.exe
  2⤵
  PID:7160
- C:\Windows\System\UXkkXlD.exe
  C:\Windows\System\UXkkXlD.exe
  2⤵
  PID:7128
- C:\Windows\System\axpbvHR.exe
  C:\Windows\System\axpbvHR.exe
  2⤵
  PID:5644
- C:\Windows\System\HTwjvCI.exe
  C:\Windows\System\HTwjvCI.exe
  2⤵
  PID:4200
- C:\Windows\System\iWbuOBD.exe
  C:\Windows\System\iWbuOBD.exe
  2⤵
  PID:5160
- C:\Windows\System\FxPTCom.exe
  C:\Windows\System\FxPTCom.exe
  2⤵
  PID:5140
- C:\Windows\System\aKMojBg.exe
  C:\Windows\System\aKMojBg.exe
  2⤵
  PID:5852
- C:\Windows\System\YDfIcCJ.exe
  C:\Windows\System\YDfIcCJ.exe
  2⤵
  PID:5728
- C:\Windows\System\BHthKVs.exe
  C:\Windows\System\BHthKVs.exe
  2⤵
  PID:6320
- C:\Windows\System\qJVoPDn.exe
  C:\Windows\System\qJVoPDn.exe
  2⤵
  PID:6272
- C:\Windows\System\ebgYozV.exe
  C:\Windows\System\ebgYozV.exe
  2⤵
  PID:6400
- C:\Windows\System\BuIIkwk.exe
  C:\Windows\System\BuIIkwk.exe
  2⤵
  PID:6580
- C:\Windows\System\xseTugt.exe
  C:\Windows\System\xseTugt.exe
  2⤵
  PID:6584
- C:\Windows\System\QKYOYUF.exe
  C:\Windows\System\QKYOYUF.exe
  2⤵
  PID:6436
- C:\Windows\System\DMiugPu.exe
  C:\Windows\System\DMiugPu.exe
  2⤵
  PID:6564
- C:\Windows\System\UxpJIFC.exe
  C:\Windows\System\UxpJIFC.exe
  2⤵
  PID:6616
- C:\Windows\System\vdxxWdG.exe
  C:\Windows\System\vdxxWdG.exe
  2⤵
  PID:6732
- C:\Windows\System\cXCSbuJ.exe
  C:\Windows\System\cXCSbuJ.exe
  2⤵
  PID:6768
- C:\Windows\System\lBZDeZw.exe
  C:\Windows\System\lBZDeZw.exe
  2⤵
  PID:6936
- C:\Windows\System\XLpKnWq.exe
  C:\Windows\System\XLpKnWq.exe
  2⤵
  PID:7052
- C:\Windows\System\KXNOveP.exe
  C:\Windows\System\KXNOveP.exe
  2⤵
  PID:5424
- C:\Windows\System\rzdsfYL.exe
  C:\Windows\System\rzdsfYL.exe
  2⤵
  PID:5300
- C:\Windows\System\tRUJBXN.exe
  C:\Windows\System\tRUJBXN.exe
  2⤵
  PID:5664
- C:\Windows\System\kYVscqu.exe
  C:\Windows\System\kYVscqu.exe
  2⤵
  PID:6836
- C:\Windows\System\JSsktLq.exe
  C:\Windows\System\JSsktLq.exe
  2⤵
  PID:5428
- C:\Windows\System\yuIqsqF.exe
  C:\Windows\System\yuIqsqF.exe
  2⤵
  PID:6920
- C:\Windows\System\ZESKARV.exe
  C:\Windows\System\ZESKARV.exe
  2⤵
  PID:7036
- C:\Windows\System\qqvhnKO.exe
  C:\Windows\System\qqvhnKO.exe
  2⤵
  PID:6044
- C:\Windows\System\huzAban.exe
  C:\Windows\System\huzAban.exe
  2⤵
  PID:5840
- C:\Windows\System\ZrmWXMP.exe
  C:\Windows\System\ZrmWXMP.exe
  2⤵
  PID:6288
- C:\Windows\System\jZOeKfj.exe
  C:\Windows\System\jZOeKfj.exe
  2⤵
  PID:6544
- C:\Windows\System\TTkvCkE.exe
  C:\Windows\System\TTkvCkE.exe
  2⤵
  PID:6388
- C:\Windows\System\zjfXEvp.exe
  C:\Windows\System\zjfXEvp.exe
  2⤵
  PID:6924
- C:\Windows\System\KHDBuuI.exe
  C:\Windows\System\KHDBuuI.exe
  2⤵
  PID:5700
- C:\Windows\System\HIXhPOW.exe
  C:\Windows\System\HIXhPOW.exe
  2⤵
  PID:6848
- C:\Windows\System\vSPrvjb.exe
  C:\Windows\System\vSPrvjb.exe
  2⤵
  PID:6712
- C:\Windows\System\UBpnwoq.exe
  C:\Windows\System\UBpnwoq.exe
  2⤵
  PID:6632
- C:\Windows\System\oVwNzvx.exe
  C:\Windows\System\oVwNzvx.exe
  2⤵
  PID:6148
- C:\Windows\System\YIKfINs.exe
  C:\Windows\System\YIKfINs.exe
  2⤵
  PID:6336
- C:\Windows\System\PVjAirt.exe
  C:\Windows\System\PVjAirt.exe
  2⤵
  PID:7112
- C:\Windows\System\pUmjQBS.exe
  C:\Windows\System\pUmjQBS.exe
  2⤵
  PID:7116
- C:\Windows\System\QUqSwwS.exe
  C:\Windows\System\QUqSwwS.exe
  2⤵
  PID:6196
- C:\Windows\System\uVAekjh.exe
  C:\Windows\System\uVAekjh.exe
  2⤵
  PID:6696
- C:\Windows\System\UJGXUxu.exe
  C:\Windows\System\UJGXUxu.exe
  2⤵
  PID:7172
- C:\Windows\System\gyixhgX.exe
  C:\Windows\System\gyixhgX.exe
  2⤵
  PID:7188
- C:\Windows\System\SYYzldA.exe
  C:\Windows\System\SYYzldA.exe
  2⤵
  PID:7208
- C:\Windows\System\NJYLoxJ.exe
  C:\Windows\System\NJYLoxJ.exe
  2⤵
  PID:7224
- C:\Windows\System\cuisZxZ.exe
  C:\Windows\System\cuisZxZ.exe
  2⤵
  PID:7240
- C:\Windows\System\gLhpwSS.exe
  C:\Windows\System\gLhpwSS.exe
  2⤵
  PID:7256
- C:\Windows\System\xPszCds.exe
  C:\Windows\System\xPszCds.exe
  2⤵
  PID:7276
- C:\Windows\System\CeRhCfK.exe
  C:\Windows\System\CeRhCfK.exe
  2⤵
  PID:7296
- C:\Windows\System\hilUJYG.exe
  C:\Windows\System\hilUJYG.exe
  2⤵
  PID:7312
- C:\Windows\System\HyEUFcq.exe
  C:\Windows\System\HyEUFcq.exe
  2⤵
  PID:7328
- C:\Windows\System\lbEIdEv.exe
  C:\Windows\System\lbEIdEv.exe
  2⤵
  PID:7344
- C:\Windows\System\OjMoyMj.exe
  C:\Windows\System\OjMoyMj.exe
  2⤵
  PID:7360
- C:\Windows\System\dDtjWpR.exe
  C:\Windows\System\dDtjWpR.exe
  2⤵
  PID:7376
- C:\Windows\System\efPNOft.exe
  C:\Windows\System\efPNOft.exe
  2⤵
  PID:7392
- C:\Windows\System\BLjOghp.exe
  C:\Windows\System\BLjOghp.exe
  2⤵
  PID:7408
- C:\Windows\System\sBvOfZh.exe
  C:\Windows\System\sBvOfZh.exe
  2⤵
  PID:7424
- C:\Windows\System\swBAgHT.exe
  C:\Windows\System\swBAgHT.exe
  2⤵
  PID:7440
- C:\Windows\System\ZcfPAiB.exe
  C:\Windows\System\ZcfPAiB.exe
  2⤵
  PID:7456
- C:\Windows\System\IdJlWlN.exe
  C:\Windows\System\IdJlWlN.exe
  2⤵
  PID:7484
- C:\Windows\System\JmcKXOu.exe
  C:\Windows\System\JmcKXOu.exe
  2⤵
  PID:7500
- C:\Windows\System\acGQbrP.exe
  C:\Windows\System\acGQbrP.exe
  2⤵
  PID:7516
- C:\Windows\System\OblYYOH.exe
  C:\Windows\System\OblYYOH.exe
  2⤵
  PID:7536
- C:\Windows\System\dzuQcBD.exe
  C:\Windows\System\dzuQcBD.exe
  2⤵
  PID:7552
- C:\Windows\System\GaTSGOz.exe
  C:\Windows\System\GaTSGOz.exe
  2⤵
  PID:7572
- C:\Windows\System\MNJhCNc.exe
  C:\Windows\System\MNJhCNc.exe
  2⤵
  PID:7588
- C:\Windows\System\kkmnXXB.exe
  C:\Windows\System\kkmnXXB.exe
  2⤵
  PID:7604
- C:\Windows\System\NUEnpAF.exe
  C:\Windows\System\NUEnpAF.exe
  2⤵
  PID:7620
- C:\Windows\System\CWZtTZa.exe
  C:\Windows\System\CWZtTZa.exe
  2⤵
  PID:7664
- C:\Windows\System\vCoCBFN.exe
  C:\Windows\System\vCoCBFN.exe
  2⤵
  PID:7680
- C:\Windows\System\wxkdgFX.exe
  C:\Windows\System\wxkdgFX.exe
  2⤵
  PID:7700
- C:\Windows\System\kWvbWNm.exe
  C:\Windows\System\kWvbWNm.exe
  2⤵
  PID:7716
- C:\Windows\System\XUsmTiY.exe
  C:\Windows\System\XUsmTiY.exe
  2⤵
  PID:7732
- C:\Windows\System\zgsvETD.exe
  C:\Windows\System\zgsvETD.exe
  2⤵
  PID:7748
- C:\Windows\System\Blmjiqk.exe
  C:\Windows\System\Blmjiqk.exe
  2⤵
  PID:7764
- C:\Windows\System\NyBTBuw.exe
  C:\Windows\System\NyBTBuw.exe
  2⤵
  PID:7780
- C:\Windows\System\mVBZOYS.exe
  C:\Windows\System\mVBZOYS.exe
  2⤵
  PID:7796
- C:\Windows\System\nHavXZF.exe
  C:\Windows\System\nHavXZF.exe
  2⤵
  PID:7812
- C:\Windows\System\qGCIhIu.exe
  C:\Windows\System\qGCIhIu.exe
  2⤵
  PID:7828
- C:\Windows\System\sdkVdmH.exe
  C:\Windows\System\sdkVdmH.exe
  2⤵
  PID:7924
- C:\Windows\System\udkAlbG.exe
  C:\Windows\System\udkAlbG.exe
  2⤵
  PID:7940
- C:\Windows\System\lDAwEzX.exe
  C:\Windows\System\lDAwEzX.exe
  2⤵
  PID:7956
- C:\Windows\System\ginHiCY.exe
  C:\Windows\System\ginHiCY.exe
  2⤵
  PID:7972
- C:\Windows\System\QBYzWIe.exe
  C:\Windows\System\QBYzWIe.exe
  2⤵
  PID:7988
- C:\Windows\System\ELjszjW.exe
  C:\Windows\System\ELjszjW.exe
  2⤵
  PID:8004
- C:\Windows\System\pjFeSOe.exe
  C:\Windows\System\pjFeSOe.exe
  2⤵
  PID:8020
- C:\Windows\System\mqQTapG.exe
  C:\Windows\System\mqQTapG.exe
  2⤵
  PID:8036
- C:\Windows\System\GlHyjSM.exe
  C:\Windows\System\GlHyjSM.exe
  2⤵
  PID:8052
- C:\Windows\System\GeuVgar.exe
  C:\Windows\System\GeuVgar.exe
  2⤵
  PID:8068
- C:\Windows\System\lelFvXm.exe
  C:\Windows\System\lelFvXm.exe
  2⤵
  PID:8084
- C:\Windows\System\uOUFiuu.exe
  C:\Windows\System\uOUFiuu.exe
  2⤵
  PID:8100
- C:\Windows\System\uBsxnYd.exe
  C:\Windows\System\uBsxnYd.exe
  2⤵
  PID:8116
- C:\Windows\System\cPOGwTs.exe
  C:\Windows\System\cPOGwTs.exe
  2⤵
  PID:8132
- C:\Windows\System\xjhWjlR.exe
  C:\Windows\System\xjhWjlR.exe
  2⤵
  PID:8148
- C:\Windows\System\ctnXHoO.exe
  C:\Windows\System\ctnXHoO.exe
  2⤵
  PID:8164
- C:\Windows\System\ruSTMPB.exe
  C:\Windows\System\ruSTMPB.exe
  2⤵
  PID:8180
- C:\Windows\System\qsFtatw.exe
  C:\Windows\System\qsFtatw.exe
  2⤵
  PID:6896
- C:\Windows\System\ZItrKUx.exe
  C:\Windows\System\ZItrKUx.exe
  2⤵
  PID:7196
- C:\Windows\System\HzRDXHT.exe
  C:\Windows\System\HzRDXHT.exe
  2⤵
  PID:6752
- C:\Windows\System\VwGFYqr.exe
  C:\Windows\System\VwGFYqr.exe
  2⤵
  PID:7148
- C:\Windows\System\XAvaBuM.exe
  C:\Windows\System\XAvaBuM.exe
  2⤵
  PID:7216
- C:\Windows\System\FCDHMuh.exe
  C:\Windows\System\FCDHMuh.exe
  2⤵
  PID:7252
- C:\Windows\System\QGKdDmb.exe
  C:\Windows\System\QGKdDmb.exe
  2⤵
  PID:7352
- C:\Windows\System\AHeaCFb.exe
  C:\Windows\System\AHeaCFb.exe
  2⤵
  PID:7384
- C:\Windows\System\lTezIwL.exe
  C:\Windows\System\lTezIwL.exe
  2⤵
  PID:7268
- C:\Windows\System\fkMHbDM.exe
  C:\Windows\System\fkMHbDM.exe
  2⤵
  PID:7336
- C:\Windows\System\bpOmptr.exe
  C:\Windows\System\bpOmptr.exe
  2⤵
  PID:7400
- C:\Windows\System\WDZxyGU.exe
  C:\Windows\System\WDZxyGU.exe
  2⤵
  PID:7464
- C:\Windows\System\KjwuhVY.exe
  C:\Windows\System\KjwuhVY.exe
  2⤵
  PID:7480
- C:\Windows\System\URpZWSS.exe
  C:\Windows\System\URpZWSS.exe
  2⤵
  PID:7548
- C:\Windows\System\hadclLi.exe
  C:\Windows\System\hadclLi.exe
  2⤵
  PID:7492
- C:\Windows\System\BdCjxZL.exe
  C:\Windows\System\BdCjxZL.exe
  2⤵
  PID:7532
- C:\Windows\System\tVTjhZI.exe
  C:\Windows\System\tVTjhZI.exe
  2⤵
  PID:7596
- C:\Windows\System\XFVBImg.exe
  C:\Windows\System\XFVBImg.exe
  2⤵
  PID:7612
- C:\Windows\System\OJAcbqR.exe
  C:\Windows\System\OJAcbqR.exe
  2⤵
  PID:7644
- C:\Windows\System\AaQjzHJ.exe
  C:\Windows\System\AaQjzHJ.exe
  2⤵
  PID:7696
- C:\Windows\System\MhwdJgp.exe
  C:\Windows\System\MhwdJgp.exe
  2⤵
  PID:7792
- C:\Windows\System\pYhyIVi.exe
  C:\Windows\System\pYhyIVi.exe
  2⤵
  PID:7724
- C:\Windows\System\jTQfwVG.exe
  C:\Windows\System\jTQfwVG.exe
  2⤵
  PID:7676
- C:\Windows\System\fQhyCBQ.exe
  C:\Windows\System\fQhyCBQ.exe
  2⤵
  PID:7744
- C:\Windows\System\mgQrZbt.exe
  C:\Windows\System\mgQrZbt.exe
  2⤵
  PID:7808
- C:\Windows\System\yGlxAze.exe
  C:\Windows\System\yGlxAze.exe
  2⤵
  PID:6560
- C:\Windows\System\dqQWweA.exe
  C:\Windows\System\dqQWweA.exe
  2⤵
  PID:7864
- C:\Windows\System\cmLVThE.exe
  C:\Windows\System\cmLVThE.exe
  2⤵
  PID:7852
- C:\Windows\System\limzcdq.exe
  C:\Windows\System\limzcdq.exe
  2⤵
  PID:7876
- C:\Windows\System\tAZeSiD.exe
  C:\Windows\System\tAZeSiD.exe
  2⤵
  PID:7880
- C:\Windows\System\BLrQCmY.exe
  C:\Windows\System\BLrQCmY.exe
  2⤵
  PID:7904
- C:\Windows\System\SaOlrmm.exe
  C:\Windows\System\SaOlrmm.exe
  2⤵
  PID:7948
- C:\Windows\System\kGFjOgC.exe
  C:\Windows\System\kGFjOgC.exe
  2⤵
  PID:7952
- C:\Windows\System\iTQcyHA.exe
  C:\Windows\System\iTQcyHA.exe
  2⤵
  PID:8016
- C:\Windows\System\xzQyokd.exe
  C:\Windows\System\xzQyokd.exe
  2⤵
  PID:8080
- C:\Windows\System\zoImRUJ.exe
  C:\Windows\System\zoImRUJ.exe
  2⤵
  PID:8144
- C:\Windows\System\VdCXKXc.exe
  C:\Windows\System\VdCXKXc.exe
  2⤵
  PID:6512
- C:\Windows\System\IGhfugB.exe
  C:\Windows\System\IGhfugB.exe
  2⤵
  PID:8096
- C:\Windows\System\gsRYIfm.exe
  C:\Windows\System\gsRYIfm.exe
  2⤵
  PID:8028
- C:\Windows\System\SzhvXpD.exe
  C:\Windows\System\SzhvXpD.exe
  2⤵
  PID:8092
- C:\Windows\System\PrTCBok.exe
  C:\Windows\System\PrTCBok.exe
  2⤵
  PID:8160
- C:\Windows\System\RdFOOIh.exe
  C:\Windows\System\RdFOOIh.exe
  2⤵
  PID:6784
- C:\Windows\System\QXmpavt.exe
  C:\Windows\System\QXmpavt.exe
  2⤵
  PID:7292
- C:\Windows\System\wLaiXXh.exe
  C:\Windows\System\wLaiXXh.exe
  2⤵
  PID:7308
- C:\Windows\System\VBIFdnZ.exe
  C:\Windows\System\VBIFdnZ.exe
  2⤵
  PID:7544
- C:\Windows\System\grjzpwN.exe
  C:\Windows\System\grjzpwN.exe
  2⤵
  PID:7616
- C:\Windows\System\ZCAIRoi.exe
  C:\Windows\System\ZCAIRoi.exe
  2⤵
  PID:7656
- C:\Windows\System\cjyHObU.exe
  C:\Windows\System\cjyHObU.exe
  2⤵
  PID:7372
- C:\Windows\System\EraPXgo.exe
  C:\Windows\System\EraPXgo.exe
  2⤵
  PID:7636
- C:\Windows\System\YCMTwGm.exe
  C:\Windows\System\YCMTwGm.exe
  2⤵
  PID:7640
- C:\Windows\System\hnxnqda.exe
  C:\Windows\System\hnxnqda.exe
  2⤵
  PID:7712
- C:\Windows\System\shNgOgz.exe
  C:\Windows\System\shNgOgz.exe
  2⤵
  PID:7844
- C:\Windows\System\yaMsvAp.exe
  C:\Windows\System\yaMsvAp.exe
  2⤵
  PID:7916
- C:\Windows\System\UzVXwyk.exe
  C:\Windows\System\UzVXwyk.exe
  2⤵
  PID:8112
- C:\Windows\System\GdKjSQg.exe
  C:\Windows\System\GdKjSQg.exe
  2⤵
  PID:7232
- C:\Windows\System\WPUrBEy.exe
  C:\Windows\System\WPUrBEy.exe
  2⤵
  PID:8060
- C:\Windows\System\ZvxiYyR.exe
  C:\Windows\System\ZvxiYyR.exe
  2⤵
  PID:6516
- C:\Windows\System\VBtWyDQ.exe
  C:\Windows\System\VBtWyDQ.exe
  2⤵
  PID:1544
- C:\Windows\System\xjpGFmi.exe
  C:\Windows\System\xjpGFmi.exe
  2⤵
  PID:6532
- C:\Windows\System\ekqygYF.exe
  C:\Windows\System\ekqygYF.exe
  2⤵
  PID:7184
- C:\Windows\System\SVkgwAc.exe
  C:\Windows\System\SVkgwAc.exe
  2⤵
  PID:8000
- C:\Windows\System\SMtnzWT.exe
  C:\Windows\System\SMtnzWT.exe
  2⤵
  PID:7436
- C:\Windows\System\xUnkUvf.exe
  C:\Windows\System\xUnkUvf.exe
  2⤵
  PID:7528
- C:\Windows\System\xlqyoSO.exe
  C:\Windows\System\xlqyoSO.exe
  2⤵
  PID:2768
- C:\Windows\System\vniEeQg.exe
  C:\Windows\System\vniEeQg.exe
  2⤵
  PID:7672
- C:\Windows\System\KegQMuD.exe
  C:\Windows\System\KegQMuD.exe
  2⤵
  PID:7648
- C:\Windows\System\JzJZbeh.exe
  C:\Windows\System\JzJZbeh.exe
  2⤵
  PID:7692
- C:\Windows\System\kpALCkx.exe
  C:\Windows\System\kpALCkx.exe
  2⤵
  PID:7936
- C:\Windows\System\PjFaRdX.exe
  C:\Windows\System\PjFaRdX.exe
  2⤵
  PID:7900
- C:\Windows\System\FtjqZVC.exe
  C:\Windows\System\FtjqZVC.exe
  2⤵
  PID:7968
- C:\Windows\System\MRnTwQT.exe
  C:\Windows\System\MRnTwQT.exe
  2⤵
  PID:7760
- C:\Windows\System\AhfaGcc.exe
  C:\Windows\System\AhfaGcc.exe
  2⤵
  PID:7776
- C:\Windows\System\ZOCDZcW.exe
  C:\Windows\System\ZOCDZcW.exe
  2⤵
  PID:7560
- C:\Windows\System\fHwyAjp.exe
  C:\Windows\System\fHwyAjp.exe
  2⤵
  PID:8196
- C:\Windows\System\AnlCZGQ.exe
  C:\Windows\System\AnlCZGQ.exe
  2⤵
  PID:8212
- C:\Windows\System\gDiqYTe.exe
  C:\Windows\System\gDiqYTe.exe
  2⤵
  PID:8228
- C:\Windows\System\fRWjffj.exe
  C:\Windows\System\fRWjffj.exe
  2⤵
  PID:8248
- C:\Windows\System\WGvFaSR.exe
  C:\Windows\System\WGvFaSR.exe
  2⤵
  PID:8264
- C:\Windows\System\mwxcNmh.exe
  C:\Windows\System\mwxcNmh.exe
  2⤵
  PID:8280
- C:\Windows\System\BXpEnvC.exe
  C:\Windows\System\BXpEnvC.exe
  2⤵
  PID:8296
- C:\Windows\System\DuJnwir.exe
  C:\Windows\System\DuJnwir.exe
  2⤵
  PID:8312
- C:\Windows\System\WkZeJBx.exe
  C:\Windows\System\WkZeJBx.exe
  2⤵
  PID:8328
- C:\Windows\System\cTzEsDC.exe
  C:\Windows\System\cTzEsDC.exe
  2⤵
  PID:8348
- C:\Windows\System\YynkQEo.exe
  C:\Windows\System\YynkQEo.exe
  2⤵
  PID:8364
- C:\Windows\System\OoJsiae.exe
  C:\Windows\System\OoJsiae.exe
  2⤵
  PID:8380
- C:\Windows\System\LYkELBM.exe
  C:\Windows\System\LYkELBM.exe
  2⤵
  PID:8400
- C:\Windows\System\sCulVNP.exe
  C:\Windows\System\sCulVNP.exe
  2⤵
  PID:8416
- C:\Windows\System\BkwsTix.exe
  C:\Windows\System\BkwsTix.exe
  2⤵
  PID:8432
- C:\Windows\System\yRxgMeL.exe
  C:\Windows\System\yRxgMeL.exe
  2⤵
  PID:8452
- C:\Windows\System\cjHOZaU.exe
  C:\Windows\System\cjHOZaU.exe
  2⤵
  PID:8468
- C:\Windows\System\SOsIHSM.exe
  C:\Windows\System\SOsIHSM.exe
  2⤵
  PID:8484
- C:\Windows\System\HUtoXFx.exe
  C:\Windows\System\HUtoXFx.exe
  2⤵
  PID:8500
- C:\Windows\System\ESyIfBp.exe
  C:\Windows\System\ESyIfBp.exe
  2⤵
  PID:8592
- C:\Windows\System\jaXigpf.exe
  C:\Windows\System\jaXigpf.exe
  2⤵
  PID:8608
- C:\Windows\System\gjWdbLT.exe
  C:\Windows\System\gjWdbLT.exe
  2⤵
  PID:8628
- C:\Windows\System\voKeIqN.exe
  C:\Windows\System\voKeIqN.exe
  2⤵
  PID:8644
- C:\Windows\System\IDRrWHX.exe
  C:\Windows\System\IDRrWHX.exe
  2⤵
  PID:8660
- C:\Windows\System\XxALQyD.exe
  C:\Windows\System\XxALQyD.exe
  2⤵
  PID:8676
- C:\Windows\System\wExMSNS.exe
  C:\Windows\System\wExMSNS.exe
  2⤵
  PID:8692
- C:\Windows\System\cazksYX.exe
  C:\Windows\System\cazksYX.exe
  2⤵
  PID:8708
- C:\Windows\System\spQxTHN.exe
  C:\Windows\System\spQxTHN.exe
  2⤵
  PID:8724
- C:\Windows\System\jfofIGn.exe
  C:\Windows\System\jfofIGn.exe
  2⤵
  PID:8744
- C:\Windows\System\QxOBaSI.exe
  C:\Windows\System\QxOBaSI.exe
  2⤵
  PID:8760
- C:\Windows\System\kDETCSj.exe
  C:\Windows\System\kDETCSj.exe
  2⤵
  PID:8776
- C:\Windows\System\UMmBzKO.exe
  C:\Windows\System\UMmBzKO.exe
  2⤵
  PID:8796
- C:\Windows\System\PGDXqHd.exe
  C:\Windows\System\PGDXqHd.exe
  2⤵
  PID:8816
- C:\Windows\System\EodCWzC.exe
  C:\Windows\System\EodCWzC.exe
  2⤵
  PID:8832
- C:\Windows\System\eaXBhIX.exe
  C:\Windows\System\eaXBhIX.exe
  2⤵
  PID:8848
- C:\Windows\System\ktMWLbr.exe
  C:\Windows\System\ktMWLbr.exe
  2⤵
  PID:8868
- C:\Windows\System\DdfzwCe.exe
  C:\Windows\System\DdfzwCe.exe
  2⤵
  PID:8884
- C:\Windows\System\QHnMYOc.exe
  C:\Windows\System\QHnMYOc.exe
  2⤵
  PID:8904
- C:\Windows\System\gBCzcmE.exe
  C:\Windows\System\gBCzcmE.exe
  2⤵
  PID:8924
- C:\Windows\System\dOIQmmk.exe
  C:\Windows\System\dOIQmmk.exe
  2⤵
  PID:8940
- C:\Windows\System\aUxrmbV.exe
  C:\Windows\System\aUxrmbV.exe
  2⤵
  PID:8956
- C:\Windows\System\zdSmpEp.exe
  C:\Windows\System\zdSmpEp.exe
  2⤵
  PID:8972
- C:\Windows\System\daaZRUR.exe
  C:\Windows\System\daaZRUR.exe
  2⤵
  PID:8988
- C:\Windows\System\pThwWzk.exe
  C:\Windows\System\pThwWzk.exe
  2⤵
  PID:9004
- C:\Windows\System\iVPyjJD.exe
  C:\Windows\System\iVPyjJD.exe
  2⤵
  PID:9020
- C:\Windows\System\vAxokIe.exe
  C:\Windows\System\vAxokIe.exe
  2⤵
  PID:9036
- C:\Windows\System\KWBtwMY.exe
  C:\Windows\System\KWBtwMY.exe
  2⤵
  PID:9052
- C:\Windows\System\SJzddCd.exe
  C:\Windows\System\SJzddCd.exe
  2⤵
  PID:9072
- C:\Windows\System\pfRLOwu.exe
  C:\Windows\System\pfRLOwu.exe
  2⤵
  PID:9092
- C:\Windows\System\GtNElhL.exe
  C:\Windows\System\GtNElhL.exe
  2⤵
  PID:9112
- C:\Windows\System\wFnmRcW.exe
  C:\Windows\System\wFnmRcW.exe
  2⤵
  PID:9128
- C:\Windows\System\jzaVWzr.exe
  C:\Windows\System\jzaVWzr.exe
  2⤵
  PID:9144
- C:\Windows\System\cTBPUvn.exe
  C:\Windows\System\cTBPUvn.exe
  2⤵
  PID:9164
- C:\Windows\System\KOIBXrW.exe
  C:\Windows\System\KOIBXrW.exe
  2⤵
  PID:9184
- C:\Windows\System\eEPluee.exe
  C:\Windows\System\eEPluee.exe
  2⤵
  PID:9204
- C:\Windows\System\vOmlSCt.exe
  C:\Windows\System\vOmlSCt.exe
  2⤵
  PID:7420
- C:\Windows\System\ggcGzKH.exe
  C:\Windows\System\ggcGzKH.exe
  2⤵
  PID:8140
- C:\Windows\System\tRcTOlg.exe
  C:\Windows\System\tRcTOlg.exe
  2⤵
  PID:8256
- C:\Windows\System\RgMoHdV.exe
  C:\Windows\System\RgMoHdV.exe
  2⤵
  PID:8320
- C:\Windows\System\aGArrpy.exe
  C:\Windows\System\aGArrpy.exe
  2⤵
  PID:8360
- C:\Windows\System\nRjLazE.exe
  C:\Windows\System\nRjLazE.exe
  2⤵
  PID:8424
- C:\Windows\System\EeZOXQf.exe
  C:\Windows\System\EeZOXQf.exe
  2⤵
  PID:8464
- C:\Windows\System\EodHwwQ.exe
  C:\Windows\System\EodHwwQ.exe
  2⤵
  PID:7368
- C:\Windows\System\QveRtcZ.exe
  C:\Windows\System\QveRtcZ.exe
  2⤵
  PID:8204
- C:\Windows\System\buwrrcl.exe
  C:\Windows\System\buwrrcl.exe
  2⤵
  PID:8244
- C:\Windows\System\YagkKWe.exe
  C:\Windows\System\YagkKWe.exe
  2⤵
  PID:8308
- C:\Windows\System\lApeWYw.exe
  C:\Windows\System\lApeWYw.exe
  2⤵
  PID:8408
- C:\Windows\System\IvJQUSJ.exe
  C:\Windows\System\IvJQUSJ.exe
  2⤵
  PID:8444
- C:\Windows\System\akhAXnI.exe
  C:\Windows\System\akhAXnI.exe
  2⤵
  PID:8480
- C:\Windows\System\TKHdief.exe
  C:\Windows\System\TKHdief.exe
  2⤵
  PID:8524
- C:\Windows\System\WQdyLTz.exe
  C:\Windows\System\WQdyLTz.exe
  2⤵
  PID:8532
- C:\Windows\System\LgyGCXY.exe
  C:\Windows\System\LgyGCXY.exe
  2⤵
  PID:8548
- C:\Windows\System\tGPcMfW.exe
  C:\Windows\System\tGPcMfW.exe
  2⤵
  PID:8560
- C:\Windows\System\buWSicL.exe
  C:\Windows\System\buWSicL.exe
  2⤵
  PID:8572
- C:\Windows\System\PshrCGU.exe
  C:\Windows\System\PshrCGU.exe
  2⤵
  PID:8604
- C:\Windows\System\xJgatOX.exe
  C:\Windows\System\xJgatOX.exe
  2⤵
  PID:8672
- C:\Windows\System\cQWVdgU.exe
  C:\Windows\System\cQWVdgU.exe
  2⤵
  PID:8740
- C:\Windows\System\lYqIjWO.exe
  C:\Windows\System\lYqIjWO.exe
  2⤵
  PID:8812
- C:\Windows\System\PkUqNoS.exe
  C:\Windows\System\PkUqNoS.exe
  2⤵
  PID:8880
- C:\Windows\System\kkkzLTR.exe
  C:\Windows\System\kkkzLTR.exe
  2⤵
  PID:8784
- C:\Windows\System\uLuTRBR.exe
  C:\Windows\System\uLuTRBR.exe
  2⤵
  PID:8864
- C:\Windows\System\WYDkSFm.exe
  C:\Windows\System\WYDkSFm.exe
  2⤵
  PID:8620
- C:\Windows\System\cMBBYhK.exe
  C:\Windows\System\cMBBYhK.exe
  2⤵
  PID:8824
- C:\Windows\System\XBgKAvg.exe
  C:\Windows\System\XBgKAvg.exe
  2⤵
  PID:8624
- C:\Windows\System\qeMeDHl.exe
  C:\Windows\System\qeMeDHl.exe
  2⤵
  PID:8716
- C:\Windows\System\TXyDhyC.exe
  C:\Windows\System\TXyDhyC.exe
  2⤵
  PID:8932
- C:\Windows\System\FncwnTS.exe
  C:\Windows\System\FncwnTS.exe
  2⤵
  PID:8984
- C:\Windows\System\iFFaaRs.exe
  C:\Windows\System\iFFaaRs.exe
  2⤵
  PID:9044
- C:\Windows\System\ReVzhPG.exe
  C:\Windows\System\ReVzhPG.exe
  2⤵
  PID:9028
- C:\Windows\System\diNFsCA.exe
  C:\Windows\System\diNFsCA.exe
  2⤵
  PID:9084
- C:\Windows\System\KepIMPF.exe
  C:\Windows\System\KepIMPF.exe
  2⤵
  PID:9152
- C:\Windows\System\UnMwRgS.exe
  C:\Windows\System\UnMwRgS.exe
  2⤵
  PID:9136
- C:\Windows\System\EHLFpYt.exe
  C:\Windows\System\EHLFpYt.exe
  2⤵
  PID:9176
- C:\Windows\System\gfhmCzp.exe
  C:\Windows\System\gfhmCzp.exe
  2⤵
  PID:7912
- C:\Windows\System\CnJYDhr.exe
  C:\Windows\System\CnJYDhr.exe
  2⤵
  PID:7564
- C:\Windows\System\oWbHiME.exe
  C:\Windows\System\oWbHiME.exe
  2⤵
  PID:7288
- C:\Windows\System\NKfzkjl.exe
  C:\Windows\System\NKfzkjl.exe
  2⤵
  PID:8372
- C:\Windows\System\zZnyTbR.exe
  C:\Windows\System\zZnyTbR.exe
  2⤵
  PID:8556
- C:\Windows\System\ROepzcx.exe
  C:\Windows\System\ROepzcx.exe
  2⤵
  PID:8704
- C:\Windows\System\joFPblg.exe
  C:\Windows\System\joFPblg.exe
  2⤵
  PID:9180
- C:\Windows\System\csJxfQE.exe
  C:\Windows\System\csJxfQE.exe
  2⤵
  PID:8640
- C:\Windows\System\POzRMha.exe
  C:\Windows\System\POzRMha.exe
  2⤵
  PID:8768
- C:\Windows\System\xibiJqz.exe
  C:\Windows\System\xibiJqz.exe
  2⤵
  PID:8356
- C:\Windows\System\EXwIRaF.exe
  C:\Windows\System\EXwIRaF.exe
  2⤵
  PID:8276
- C:\Windows\System\JefLaFb.exe
  C:\Windows\System\JefLaFb.exe
  2⤵
  PID:8544
- C:\Windows\System\gJSbdWx.exe
  C:\Windows\System\gJSbdWx.exe
  2⤵
  PID:8732
- C:\Windows\System\xpyopDM.exe
  C:\Windows\System\xpyopDM.exe
  2⤵
  PID:8948
- C:\Windows\System\DRUlKre.exe
  C:\Windows\System\DRUlKre.exe
  2⤵
  PID:8804
- C:\Windows\System\VVsEZQX.exe
  C:\Windows\System\VVsEZQX.exe
  2⤵
  PID:8616
- C:\Windows\System\EzhNvCy.exe
  C:\Windows\System\EzhNvCy.exe
  2⤵
  PID:8968
- C:\Windows\System\yYIzemo.exe
  C:\Windows\System\yYIzemo.exe
  2⤵
  PID:8996
- C:\Windows\System\FYcYVqe.exe
  C:\Windows\System\FYcYVqe.exe
  2⤵
  PID:9160
- C:\Windows\System\tiyFdSq.exe
  C:\Windows\System\tiyFdSq.exe
  2⤵
  PID:8340
- C:\Windows\System\JuveYIx.exe
  C:\Windows\System\JuveYIx.exe
  2⤵
  PID:8540
- C:\Windows\System\wULJGYR.exe
  C:\Windows\System\wULJGYR.exe
  2⤵
  PID:8508
- C:\Windows\System\EUmcmjR.exe
  C:\Windows\System\EUmcmjR.exe
  2⤵
  PID:8828
- C:\Windows\System\FsMqtLn.exe
  C:\Windows\System\FsMqtLn.exe
  2⤵
  PID:9120
- C:\Windows\System\XIrTcYU.exe
  C:\Windows\System\XIrTcYU.exe
  2⤵
  PID:8920
- C:\Windows\System\MmpJiUZ.exe
  C:\Windows\System\MmpJiUZ.exe
  2⤵
  PID:9104
- C:\Windows\System\MUBBics.exe
  C:\Windows\System\MUBBics.exe
  2⤵
  PID:8856
- C:\Windows\System\uhhkdUr.exe
  C:\Windows\System\uhhkdUr.exe
  2⤵
  PID:9228
- C:\Windows\System\vEtHqvJ.exe
  C:\Windows\System\vEtHqvJ.exe
  2⤵
  PID:9244
- C:\Windows\System\hEMMtGD.exe
  C:\Windows\System\hEMMtGD.exe
  2⤵
  PID:9260
- C:\Windows\System\uoMkTnM.exe
  C:\Windows\System\uoMkTnM.exe
  2⤵
  PID:9276
- C:\Windows\System\LbdiEBD.exe
  C:\Windows\System\LbdiEBD.exe
  2⤵
  PID:9292
- C:\Windows\System\cwNJcqB.exe
  C:\Windows\System\cwNJcqB.exe
  2⤵
  PID:9308
- C:\Windows\System\wpQcwqT.exe
  C:\Windows\System\wpQcwqT.exe
  2⤵
  PID:9324
- C:\Windows\System\FCNuWTv.exe
  C:\Windows\System\FCNuWTv.exe
  2⤵
  PID:9344
- C:\Windows\System\nECMYrt.exe
  C:\Windows\System\nECMYrt.exe
  2⤵
  PID:9360
- C:\Windows\System\trFdiSW.exe
  C:\Windows\System\trFdiSW.exe
  2⤵
  PID:9376
- C:\Windows\System\XHoYUwP.exe
  C:\Windows\System\XHoYUwP.exe
  2⤵
  PID:9392
- C:\Windows\System\qoFdvjR.exe
  C:\Windows\System\qoFdvjR.exe
  2⤵
  PID:9424
- C:\Windows\System\YQJlsPd.exe
  C:\Windows\System\YQJlsPd.exe
  2⤵
  PID:9448
- C:\Windows\System\AQRySZg.exe
  C:\Windows\System\AQRySZg.exe
  2⤵
  PID:9464
- C:\Windows\System\yyzYQEo.exe
  C:\Windows\System\yyzYQEo.exe
  2⤵
  PID:9480
- C:\Windows\System\cQGslYd.exe
  C:\Windows\System\cQGslYd.exe
  2⤵
  PID:9496
- C:\Windows\System\UoxyduR.exe
  C:\Windows\System\UoxyduR.exe
  2⤵
  PID:9512
- C:\Windows\System\RSLunkG.exe
  C:\Windows\System\RSLunkG.exe
  2⤵
  PID:9528
- C:\Windows\System\MIfeUHG.exe
  C:\Windows\System\MIfeUHG.exe
  2⤵
  PID:9544
- C:\Windows\System\UrTSfrm.exe
  C:\Windows\System\UrTSfrm.exe
  2⤵
  PID:9560
- C:\Windows\System\vTfkMSQ.exe
  C:\Windows\System\vTfkMSQ.exe
  2⤵
  PID:9580
- C:\Windows\System\WLXvsNA.exe
  C:\Windows\System\WLXvsNA.exe
  2⤵
  PID:9596
- C:\Windows\System\qIRcaQW.exe
  C:\Windows\System\qIRcaQW.exe
  2⤵
  PID:9612
- C:\Windows\System\pAPkVts.exe
  C:\Windows\System\pAPkVts.exe
  2⤵
  PID:9628
- C:\Windows\System\kXuWyjx.exe
  C:\Windows\System\kXuWyjx.exe
  2⤵
  PID:9644
- C:\Windows\System\hjVGCgM.exe
  C:\Windows\System\hjVGCgM.exe
  2⤵
  PID:9660
- C:\Windows\System\zuRhZcR.exe
  C:\Windows\System\zuRhZcR.exe
  2⤵
  PID:9676
- C:\Windows\System\nwOhciJ.exe
  C:\Windows\System\nwOhciJ.exe
  2⤵
  PID:9692
- C:\Windows\System\wbArKxM.exe
  C:\Windows\System\wbArKxM.exe
  2⤵
  PID:9708
- C:\Windows\System\iTTatKE.exe
  C:\Windows\System\iTTatKE.exe
  2⤵
  PID:9728
- C:\Windows\System\yleyEur.exe
  C:\Windows\System\yleyEur.exe
  2⤵
  PID:9744
- C:\Windows\System\jSPnGuv.exe
  C:\Windows\System\jSPnGuv.exe
  2⤵
  PID:9760
- C:\Windows\System\vPTQMtj.exe
  C:\Windows\System\vPTQMtj.exe
  2⤵
  PID:9776
- C:\Windows\System\ASlgNCr.exe
  C:\Windows\System\ASlgNCr.exe
  2⤵
  PID:9792
- C:\Windows\System\yDibYeV.exe
  C:\Windows\System\yDibYeV.exe
  2⤵
  PID:9808
- C:\Windows\System\MdUvauB.exe
  C:\Windows\System\MdUvauB.exe
  2⤵
  PID:9824
- C:\Windows\System\bwlGrFB.exe
  C:\Windows\System\bwlGrFB.exe
  2⤵
  PID:9840
- C:\Windows\System\codMVhd.exe
  C:\Windows\System\codMVhd.exe
  2⤵
  PID:9980
- C:\Windows\System\FryayKt.exe
  C:\Windows\System\FryayKt.exe
  2⤵
  PID:10004
- C:\Windows\System\WdHvFZQ.exe
  C:\Windows\System\WdHvFZQ.exe
  2⤵
  PID:10020
- C:\Windows\System\PqDBIdE.exe
  C:\Windows\System\PqDBIdE.exe
  2⤵
  PID:10036
- C:\Windows\System\DBwMvfR.exe
  C:\Windows\System\DBwMvfR.exe
  2⤵
  PID:10052
- C:\Windows\System\SoEVRUC.exe
  C:\Windows\System\SoEVRUC.exe
  2⤵
  PID:10068
- C:\Windows\System\jzwltZM.exe
  C:\Windows\System\jzwltZM.exe
  2⤵
  PID:10084
- C:\Windows\System\HlPBuiz.exe
  C:\Windows\System\HlPBuiz.exe
  2⤵
  PID:10100
- C:\Windows\System\XOBXTGn.exe
  C:\Windows\System\XOBXTGn.exe
  2⤵
  PID:10120
- C:\Windows\System\NrBXAMu.exe
  C:\Windows\System\NrBXAMu.exe
  2⤵
  PID:10136
- C:\Windows\System\duMPIrX.exe
  C:\Windows\System\duMPIrX.exe
  2⤵
  PID:10152
- C:\Windows\System\sYSfttY.exe
  C:\Windows\System\sYSfttY.exe
  2⤵
  PID:10172
- C:\Windows\System\uWVHtMy.exe
  C:\Windows\System\uWVHtMy.exe
  2⤵
  PID:10188
- C:\Windows\System\DCFthKL.exe
  C:\Windows\System\DCFthKL.exe
  2⤵
  PID:10204
- C:\Windows\System\mKgPkSv.exe
  C:\Windows\System\mKgPkSv.exe
  2⤵
  PID:10220
- C:\Windows\System\bexVAmk.exe
  C:\Windows\System\bexVAmk.exe
  2⤵
  PID:10236
- C:\Windows\System\xBqzFmG.exe
  C:\Windows\System\xBqzFmG.exe
  2⤵
  PID:9336
- C:\Windows\System\GBIiypr.exe
  C:\Windows\System\GBIiypr.exe
  2⤵
  PID:9416
- C:\Windows\System\bJgdehM.exe
  C:\Windows\System\bJgdehM.exe
  2⤵
  PID:9436
- C:\Windows\System\VkJIdfi.exe
  C:\Windows\System\VkJIdfi.exe
  2⤵
  PID:9508
- C:\Windows\System\KXZiIfo.exe
  C:\Windows\System\KXZiIfo.exe
  2⤵
  PID:9568
- C:\Windows\System\CRWKLDU.exe
  C:\Windows\System\CRWKLDU.exe
  2⤵
  PID:9592
- C:\Windows\System\CNbPhaq.exe
  C:\Windows\System\CNbPhaq.exe
  2⤵
  PID:9488
- C:\Windows\System\jmhPquh.exe
  C:\Windows\System\jmhPquh.exe
  2⤵
  PID:9608
- C:\Windows\System\gpWWwEG.exe
  C:\Windows\System\gpWWwEG.exe
  2⤵
  PID:9672
- C:\Windows\System\tQwGNIH.exe
  C:\Windows\System\tQwGNIH.exe
  2⤵
  PID:9740
- C:\Windows\System\LzAoKlf.exe
  C:\Windows\System\LzAoKlf.exe
  2⤵
  PID:9624
- C:\Windows\System\wNYjhLG.exe
  C:\Windows\System\wNYjhLG.exe
  2⤵
  PID:9556
- C:\Windows\System\INCxKhu.exe
  C:\Windows\System\INCxKhu.exe
  2⤵
  PID:9752
- C:\Windows\System\uaXuXDl.exe
  C:\Windows\System\uaXuXDl.exe
  2⤵
  PID:9684
- C:\Windows\System\qKlqleV.exe
  C:\Windows\System\qKlqleV.exe
  2⤵
  PID:9832
- C:\Windows\System\xbKlOmk.exe
  C:\Windows\System\xbKlOmk.exe
  2⤵
  PID:9836
- C:\Windows\System\EJBNURH.exe
  C:\Windows\System\EJBNURH.exe
  2⤵
  PID:9860
- C:\Windows\System\EfIaSdV.exe
  C:\Windows\System\EfIaSdV.exe
  2⤵
  PID:9880
- C:\Windows\System\oLntLOB.exe
  C:\Windows\System\oLntLOB.exe
  2⤵
  PID:9896
- C:\Windows\System\ImlSXgL.exe
  C:\Windows\System\ImlSXgL.exe
  2⤵
  PID:9908
- C:\Windows\System\FNWBzaq.exe
  C:\Windows\System\FNWBzaq.exe
  2⤵
  PID:9924
- C:\Windows\System\bsKtSok.exe
  C:\Windows\System\bsKtSok.exe
  2⤵
  PID:9940
- C:\Windows\System\TByPkKF.exe
  C:\Windows\System\TByPkKF.exe
  2⤵
  PID:9956
- C:\Windows\System\smRRxCj.exe
  C:\Windows\System\smRRxCj.exe
  2⤵
  PID:9976
- C:\Windows\System\mZRUMwx.exe
  C:\Windows\System\mZRUMwx.exe
  2⤵
  PID:9992
- C:\Windows\System\DeFLoXc.exe
  C:\Windows\System\DeFLoXc.exe
  2⤵
  PID:10012
- C:\Windows\System\chVogwM.exe
  C:\Windows\System\chVogwM.exe
  2⤵
  PID:10096
- C:\Windows\System\zGFyRus.exe
  C:\Windows\System\zGFyRus.exe
  2⤵
  PID:10164
- C:\Windows\System\wlshZQa.exe
  C:\Windows\System\wlshZQa.exe
  2⤵
  PID:10180
- C:\Windows\System\bZXmeHc.exe
  C:\Windows\System\bZXmeHc.exe
  2⤵
  PID:10108
- C:\Windows\System\qgnuySt.exe
  C:\Windows\System\qgnuySt.exe
  2⤵
  PID:10044
- C:\Windows\System\rjHGmAK.exe
  C:\Windows\System\rjHGmAK.exe
  2⤵
  PID:9220
- C:\Windows\System\bZYUrCB.exe
  C:\Windows\System\bZYUrCB.exe
  2⤵
  PID:10232
- C:\Windows\System\QvEblKt.exe
  C:\Windows\System\QvEblKt.exe
  2⤵
  PID:9192
- C:\Windows\System\LeQFUeR.exe
  C:\Windows\System\LeQFUeR.exe
  2⤵
  PID:8344
- C:\Windows\System\yXfVieZ.exe
  C:\Windows\System\yXfVieZ.exe
  2⤵
  PID:8576
- C:\Windows\System\NQbsxDc.exe
  C:\Windows\System\NQbsxDc.exe
  2⤵
  PID:8440
- C:\Windows\System\IdXzLbR.exe
  C:\Windows\System\IdXzLbR.exe
  2⤵
  PID:7984
- C:\Windows\System\yTBkdzG.exe
  C:\Windows\System\yTBkdzG.exe
  2⤵
  PID:9388
- C:\Windows\System\gLrUVKo.exe
  C:\Windows\System\gLrUVKo.exe
  2⤵
  PID:9012
- C:\Windows\System\GGtlosV.exe
  C:\Windows\System\GGtlosV.exe
  2⤵
  PID:9272

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AVNfVrH.exe

Filesize
1.8MB

MD5
fce41313ea3315094aa580dd9fe1ec06

SHA1
af952ef723b8d277dde2938d752c9d926916d5a9

SHA256
043ff74e94eccecfd85a833d1ee12ce71fb584f08ae3e10acc879ecdce487920

SHA512
05600e6358eb9b68e511dd8ca4efc6934e3354087ed1e1c38c7d4a9e5be6d60b78d3549933f524d82c594bd673cbd36dcb5e57f55b11987ced561dfcbb49159c

Download Submit
C:\Windows\system\GSHuqDc.exe

Filesize
1.8MB

MD5
b4215cd683c7c3343f6cd320026b4577

SHA1
8e8bc5ed249cb0ea4713989eb59554fc17dd77a4

SHA256
da55c9f30d37cb0a778ac8784c21b0938dcf9fbcc07c757ab4c92eecb4374713

SHA512
93ac0daeaebfe1140df2f395a571e06d99286fc424f67fdcedbdb16a1eca7f22476dc9a1087ef2e62064d7f9289a8a12ecef8fa9f8dcecc6d50a3a6145d52929

Download Submit
C:\Windows\system\JAZEEIs.exe

Filesize
1.8MB

MD5
a1656a76860363e48ece753ef4c42d03

SHA1
025906dee8bbf4616fad44498c5c792927a524cd

SHA256
9a8c71bf9c5b1118dd62968b2868ee50ef9000e94f8281186e43f853931f03f5

SHA512
d558d3b9810de2f683d2b9388fdf0a169204eeae5ff29b19898aa36d4f5d47b97b28538819e0fd89b5b74e88e9189c3838fa78e89df3899b65f2660a83381901

Download Submit
C:\Windows\system\KTOVXIt.exe

Filesize
1.8MB

MD5
7252b446b8af9e9c432b2a22198b4c89

SHA1
839fedb400fefa3e09cb76e580ddc94fd51aefab

SHA256
ddd521e1fefcb72bd04f77b4e37a06adee8598c77a30bf804ae7e72a1a636537

SHA512
2ef2f3de33ee777041830a8553ff10393e1000dcb1ae9a130feec94b394f01dc470bdc2d6b4c838e6cdba0953ca06925069a799367301a6e7f2e628ed2d2d569

Download Submit
C:\Windows\system\Kehphqo.exe

Filesize
1.8MB

MD5
2bea7997c2dc2eb8547b2193871c4fd9

SHA1
dd019ec2f8b5615ce3d152b51ca48f538792d652

SHA256
59d9fd26cc47512fd7ff18b4d07cf49383cb6526dcafd4bb895118e1f7a06e0d

SHA512
6c176e81ad34aa7e51590893637d3c2531f46f913f582ff51a0ff59b0db436205c18fcb22c96a8da57eeb4ade2721632db93ce7f99bce13eed8eeaac16c249f0

Download Submit
C:\Windows\system\OdvrbAb.exe

Filesize
1.8MB

MD5
c006395062b9670b5862815af6b942bc

SHA1
c48495540ac07bfb075ec25cada86ebc00af0ba8

SHA256
b9a1ff3077b54bffb54bc9e7b757d6e3b80b581230fd679c9568f16bb5b7841c

SHA512
42f8ff285ec9e36a28ef944b49f2781931ca141938e4d7e57a5e10bb545e64ac5926b62570a10c62c8c6d76f9b20ab1c75fbcb0c82cfb42c57224cbf47ad9488

Download Submit
C:\Windows\system\QronRWe.exe

Filesize
1.8MB

MD5
f46f3a2728b4aaf1f31f9787971dcec2

SHA1
ca4f266c371397ad052fbd3968f45cdc7d33e463

SHA256
6a8ce770903d0071d4a6c6cf6a8388d6c94d3928c8ec9e69e759651e503b79ef

SHA512
5197f6baa0aa202a50f8796570dbfbf27bbb7358e7fe740ae7238a7c6eaf3d0e39918ea2ddc27b7343ae3be7b1876b144b88e62c6b65ddfe9778130083c234dc

Download Submit
C:\Windows\system\SxGwEoD.exe

Filesize
1.8MB

MD5
7bb441e6222f59b225b9f7224b265573

SHA1
f9bdba253b2972edad3c693a2e24de32cdac6b50

SHA256
1ca4e29d074c4c691e133553900921b2d6e4fbc36166d4c8a340b29359b175fc

SHA512
759587c54e020ce58d8ec35cc148f1872a3e6a20b134f1208e5b75edc286e920b28edfbea001e811f33e2d402b344f80f4260b03b7d498566a4c7230d4e73698

Download Submit
C:\Windows\system\UFhfDZE.exe

Filesize
1.8MB

MD5
7e5c849012776bd6c52e5ad28153800d

SHA1
24e3707b2bebc962fb67f5d679cfe9956e3d6c97

SHA256
489dc6bf3278b65d7bd243b5d9881a4886abdddaebd797dde2872427cb944f99

SHA512
47e6c5d515762e4d1d3d420ddc9b139f1f101baf5bf89a617acc5f7a82f18e98dddf810725e9e474fa8593acaa5a993210087f3e58d7cd53b4883a33b09bab62

Download Submit
C:\Windows\system\VaaHIwP.exe

Filesize
1.8MB

MD5
4eee28b3e14fadcb8bd3e8e9dc8c1c3c

SHA1
7f1171d0cfef9d7e612058617c0391a9ec71052f

SHA256
dbcc3444d07047ee5ef136f7c4f06a8f8d5be224f66eb5ff725a228c1c037b0c

SHA512
eeaa2a6ffe2ab08a65479f47c957972cf5ba8c36697b3b9c34cb6dc9eb06bd24095949174911db5bcd713fef8ab5b9672735fdaa517d3e45e60fb4fe0a18ba47

Download Submit
C:\Windows\system\YPXRSAf.exe

Filesize
1.8MB

MD5
7e5a36ef1586f2e620947c696300b8d6

SHA1
6750d9f909ad84dbfdce785c4d95ca8085ace3c8

SHA256
c5b5d2a66e8f2b003ac850b880fe25610f4fa410eb190ff6877b2d8597feb6ab

SHA512
4cd4e852b131a6d1215582e68bd5f87fb0da8fc52e5ee04c16101af9ae40e12212b95379b5acd870710c18195cb52d8dbf93e62bedbbd1f9d9cbdf8b3bf5e953

Download Submit
C:\Windows\system\ckpbMIo.exe

Filesize
1.8MB

MD5
3aa5187a494c51946d7aea5bbd79bfdb

SHA1
9cc700e4f74e99ee65f5852ae1a8832bc162b3d8

SHA256
81c3ee4b7e95700c9b49d03444299e181d63d5d6771737c2a5eb7bad26fb142f

SHA512
afdc619f9ea011c69c29ab9e9f839750451a856a6c6cffd6f742994d130826e30b9cc21d1378fc60f4e3bafa2a62487cf0f150030d7622b80e2e977af4f34c9a

Download Submit
C:\Windows\system\gGcpwYb.exe

Filesize
1.8MB

MD5
d016c4922eeb91358476eb2b0ebe147d

SHA1
c345272003240f5ab430c102b4954530d3ba3686

SHA256
51f8901df69acbffcd028a32b829f93b45367bdc3a8249cbfad188bd44e52bb2

SHA512
b20df54b228860e8a72f886ca6c29ff7c5e6ebe057a831f067c8fae07e84316325ecbc0b6578f461d45f72a0488bb776335e3acbc08ba11959912f49da718dad

Download Submit
C:\Windows\system\gZACAjj.exe

Filesize
1.8MB

MD5
6013ed7669cb28d86eb002f296c2f87d

SHA1
6cf819204c6519a6bf1f60fbb371b178a214c1f7

SHA256
e96b9dfd36b2270943a3a21b7b40d1bcb61a32dc8c27fb4510492bccec0bd8de

SHA512
acba6317ca59c2a1526880c5fb06f242fa60dafdb932b92d6613154dcf6578b50eebfa7db30dd07b66076f886ea4f442172200f679bc651fee87e8992a202d06

Download Submit
C:\Windows\system\jOyiLmz.exe

Filesize
1.8MB

MD5
e1c7538a437300b1409b68fd677fc28e

SHA1
98e9eff6d12445b1846e3928cab48b716bd183a1

SHA256
8525a7c85028134382b56cd3b1488b69fdd809c6bb678484c7f8b33862f3b9c3

SHA512
bcb42340b8aff4c0809be86f79e37e4c045cacf2a0b1c426c9934078a61cdef0c20a7b338a9b57210c24ce92e3c3e2810baf5d3934ea659d272d70d16f1d21dd

Download Submit
C:\Windows\system\mYzQflk.exe

Filesize
1.8MB

MD5
c6033ba0c971d595acc5bec34c07f6a7

SHA1
0fac4c12356fe7746b009f7ac1c82e5c4e9d552a

SHA256
3a734e9b344afe3d6fa52443505e5719d7f58988f91ef68627a41c93a7335a17

SHA512
5d9793fee50ff78989b3335b4bb87a3292dc3d8a319afd021027416b91965c5b665dc9d61965186d7f2b863dc680d9605573046b3f5d94a99bdf8cbfea09da69

Download Submit
C:\Windows\system\oncdoqd.exe

Filesize
1.8MB

MD5
a65ae893868c89d569aa5d09064d8bd2

SHA1
aea190b04e010b4672422a902be4bf9ffb7917c8

SHA256
d3283b74a56985d9c3b8e1dcc5abd0c3fdebd8a0327cced9922f4225e4df5297

SHA512
7850deaf4bafb515f8593e14b04dd4a54e1afe37ef328c270d1d34a3ebfb50fe9771b14809cf87c8b1102e272dac2b3d0b346e64012484f8db7820d6523e8521

Download Submit
C:\Windows\system\pPzVlMk.exe

Filesize
1.8MB

MD5
a151d222faa3fd9c3b985e71fb3ce89b

SHA1
ab818cd6ac296187fa10089c4b290700cf97f14e

SHA256
30ff3adf2a065318e2c94838d0d4d484ec869b19a7bc11b7bb714d76a0d3d695

SHA512
58ca542a024eb7a7571b7f30e00d9c0e6cab6c52c2e5239428271184c0ba3bfbd57329f5ce1c9e5afe4dece5abe5757299529b1aef64f2bfbf70d01a6fdc4dba

Download Submit
C:\Windows\system\pnychGa.exe

Filesize
1.8MB

MD5
d76ace71e23ed71112ed4e5b0c501427

SHA1
f529e17dfe8ad98c01e8b9dd551d394c65d81f8b

SHA256
9a202eb9859f6230a1384bcb37670055011a18a1bb687105c8a584fdb519252a

SHA512
1bd6c80b5ff66e8bc6109d573712d0e145f4531ec404432b6d62d74922f3350a743b45ebde5961a518171050431bccf3a911e0eed41a796f67c725be08153e4a

Download Submit
C:\Windows\system\rRYuobu.exe

Filesize
1.8MB

MD5
00d01ce1a13aaeaa1d6478bcee316da3

SHA1
38343ea7f60bde55c6405716394d21e05c56809c

SHA256
3900cb6199f399230b2d6db2eec1b8f349bd00abf29bca82637e0ccdb4415119

SHA512
82cc0ffb984cea8f1431832bddd51843ea5b1f128a80e099e35f0efe4bf7ea71fb2e46ececcd6985a1932b15de9836ed265260f4dd922acf6280bf263e207f79

Download Submit
C:\Windows\system\uBhgPXi.exe

Filesize
1.8MB

MD5
31037508c06fe85a376413ce96fbbbb6

SHA1
46b634610fcd3bc5b7aebe348339768a0af9043d

SHA256
e1388518db124072ecdd33ffb012b00cc96b161246758f71c371fea7b49e5440

SHA512
3c7b50d74a9d39caf64fa0f2ee081a17aa744b7e30ded607385e7f704979669959e70bdc2f77cd58230446223c172a501f4c0f8b3df965068015d34609c280fa

Download Submit
C:\Windows\system\wDxrACB.exe

Filesize
1.8MB

MD5
1efe21610cdfae93cf887439f2746a3e

SHA1
10319104126403a15ecb86ffed02fb15b8ba8ce1

SHA256
24ca3ba029a5999a3e0e4c604e924579c0a85941871b8c5d64665229be1576d9

SHA512
7ab32c56d1f079890e6d6716e0bf28e9338ae8338934e2c0d831fe89cdbd5b5de5bfecc4ac3976b4405a45cbeaa83924f00cfbbfc8aac9da4789d775ddb30421

Download Submit
C:\Windows\system\wrQMJrT.exe

Filesize
1.8MB

MD5
ebf9ac71d73ccfc5a757e0625b69ae4a

SHA1
24f7dfde9870858f584a1011b50b6e27c833646b

SHA256
e1dc0fea3e0ef0c33a7ec5dfe5b6ef3af222fea04731d9d234754b8fce17589a

SHA512
d4e22498a3e40d99030b477e5469a8a272bf008a01a0be5364c8fa269917ec26b9bb2eb05bbe3c7d901e4c58efd139ee6630a44f5d50c203d90a5aea3ffe13be

Download Submit
C:\Windows\system\xPXFQLT.exe

Filesize
1.8MB

MD5
31a7e8f8d8c83f935b24f61b32bc3d75

SHA1
43647569060f4c2c3a3bd0fe1a28bfc8bb3a403f

SHA256
0efbe5df8f420af757d600ef04db20b5d6e5e72e6d090e73af76d617b6f344e4

SHA512
0859c706ab263776c1b6bbf47e92e74f2793fc634793b988225829df1f44e4875f3783e9f046f7b9d0ff7b7ec71dd44371bdd842645155fe8c62982692728d27

Download Submit
\Windows\system\CXZMNUn.exe

Filesize
1.8MB

MD5
818e22181667ada45971d5c28edc3ae1

SHA1
80cab1d615ce16673bb02d8a4041917274e6b86e

SHA256
61bdac4674d6864b3e93a71f21f63ed7383ebb38da18710cf7e8fb3007c1fa61

SHA512
645b2301f6d356f0a0be84ad7969cfe9f5346147ea575be19f35b8daa8c717fd6afe59bd3b580233ac233836b25ab8272a5fae15c13239e1643d41f001b19ded

Download Submit
\Windows\system\bfMTPgS.exe

Filesize
1.8MB

MD5
056c91c7e3eaaf178ec8bb13e7d5dfb0

SHA1
52088318b3ae2b8c15b2d7dde3266e27da30ba64

SHA256
cb407a9be57f2e77e86a930cb3df0e17996f2df1d7d1705727768338d6773de3

SHA512
dc97748bff8c727b4928822a3e5403e628811835faa035caa1a0f335ad6a8e52ecfb936af9303920215c7307e0605b9771f9c9b52faed5eaecb95713401dcbb3

Download Submit
\Windows\system\fjsYEuQ.exe

Filesize
1.8MB

MD5
9b6515d2aaa84e3f27f4c4708d7c94bc

SHA1
6ca388357a0b2e1f7b0d8f721c6d21ee4267ad82

SHA256
105d1bddede451d2f3ecf578321afe60d50d030efa2cf6b319a2edc480dfda7d

SHA512
4f28fc8156b9eeee39b072e25755c64582db79ebeb18281debb05b2ca2af3d0a5103672c1696a9ab036f4156949c9cf290aff703eaef08342eb795c02e2078f0

Download Submit
\Windows\system\mFgvTTI.exe

Filesize
1.8MB

MD5
99978259034d6c618ea596d8ab6c0e93

SHA1
5fa66007865b4fb21e16167aab162ac4d631a86a

SHA256
1531d6c0ccffbe097d7694c6f5de9640c35f58e5cbafc62b998a89a047c37738

SHA512
0e36a1c18ace8d5907aee68fd3455c03386de4988bd666dc698a4850c7ba46a49d0d95872c44a16abf44d1beab2204b59159d7f9f64597869132fb5f0f7eee8a

Download Submit
\Windows\system\qIdCSxX.exe

Filesize
1.8MB

MD5
b05d7096a93c9853d510fda8fc86a335

SHA1
1b5d2d0e7ff145a567e246d55476d3cb155fc6e6

SHA256
7321f988ab2ac4d31ac96a1f20541417003aa7fbd2d4fcbbc5f7a4f917211e3c

SHA512
18580dc63843fe9c94ffa8659da9b3e2eb89279ee6ec31568db0dab40c2ff7f9c45409ea074aa7eac301e8cfdc704c8b469ec4f6fee660887abf858e753f9189

Download Submit
\Windows\system\vcdZbDH.exe

Filesize
1.8MB

MD5
9433af132c9c8c5fce3658fa07ee7545

SHA1
239c3146b9dfe8575e4014518ce0193786bada0e

SHA256
979cdfd248db4651d29c3b87bd332082847c1eb990c0083757d46ed703f7702e

SHA512
588c70567ef58b90f3683071cfcc0907770403956cd1f6949271900720010db81dd5668fcfa08e75bbd8d5afae55a321900462dcb1c7a60a58474fb5c7262ed0

Download Submit
\Windows\system\wxIftuh.exe

Filesize
1.8MB

MD5
4c0354fea1008e66291eed784030a0a3

SHA1
b217ac4b438d85e36ca90f2107f3c5d638fc32f1

SHA256
034b36bae60fa70d56f15ee2d7d1a891ec6779840240142bafd51403267f4df4

SHA512
8bb3595d9ef2d9635f9176f5a5c112d118c77d06a03063b525c40c00ea6034c83d2f5b972339a1eb971feeade0020091cf1903b293c4f995cc5379c44886707e

Download Submit
\Windows\system\ymaMUDk.exe

Filesize
1.8MB

MD5
07cb1a6aa1d353f1179e57c1b493f34b

SHA1
394d2e4c3a62fbc4a66eec3795d51ff3c538a7e8

SHA256
f757e2df8c15c144272da24857f1880a6eef7816bc0dff1913f4e18ae623ca6f

SHA512
f2c6887024c36cd7f2642bced7b3848794f3aaf120015b7aadb82d5d0ec775ea667406f48667806d6dc2591db7ece355ba7fb98f94d835201890b90e4a06a9c1

Download Submit
memory/1356-4205-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/1356-171-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/1420-4196-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/1420-169-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2204-160-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2204-4207-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2260-4192-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2260-13-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2412-176-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2412-161-0x000000013FB00000-0x000000013FEF2000-memory.dmp

Filesize
3.9MB

Download
memory/2412-172-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/2412-173-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2412-8-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2412-175-0x00000000032D0000-0x00000000036C2000-memory.dmp

Filesize
3.9MB

Download
memory/2412-165-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2412-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2412-0-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/2412-170-0x000000013F2E0000-0x000000013F6D2000-memory.dmp

Filesize
3.9MB

Download
memory/2412-8782-0x00000000032D0000-0x00000000036C2000-memory.dmp

Filesize
3.9MB

Download
memory/2412-158-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/2412-157-0x0000000002FF0000-0x00000000033E2000-memory.dmp

Filesize
3.9MB

Download
memory/2412-155-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/2412-167-0x00000000032D0000-0x00000000036C2000-memory.dmp

Filesize
3.9MB

Download
memory/2412-163-0x000000013F790000-0x000000013FB82000-memory.dmp

Filesize
3.9MB

Download
memory/2412-3815-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/2544-4194-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/2544-174-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/2564-164-0x000000013F790000-0x000000013FB82000-memory.dmp

Filesize
3.9MB

Download
memory/2564-4190-0x000000013F790000-0x000000013FB82000-memory.dmp

Filesize
3.9MB

Download
memory/2604-4189-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/2604-159-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/2636-166-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2636-4201-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2664-1042-0x00000000027F0000-0x00000000027F8000-memory.dmp

Filesize
32KB

Download
memory/2664-2008-0x000007FEF5EB0000-0x000007FEF684D000-memory.dmp

Filesize
9.6MB

Download
memory/2664-14-0x0000000002C40000-0x0000000002CC0000-memory.dmp

Filesize
512KB

Download
memory/2664-150-0x000007FEF5EB0000-0x000007FEF684D000-memory.dmp

Filesize
9.6MB

Download
memory/2664-15-0x000007FEF616E000-0x000007FEF616F000-memory.dmp

Filesize
4KB

Download
memory/2696-156-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/2696-4191-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/2708-4193-0x000000013FB00000-0x000000013FEF2000-memory.dmp

Filesize
3.9MB

Download
memory/2708-162-0x000000013FB00000-0x000000013FEF2000-memory.dmp

Filesize
3.9MB

Download
memory/2728-4195-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2728-154-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download