xmrig | 9aa7f955b6b5e347dc01eb30834eb95cde00b44ae37c55953e25707903b5313b

Analysis

max time kernel
149s
max time network
149s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
13-06-2024 08:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
Size

3.0MB
MD5

6bced3b7ed1c2c616909a7480acd5dc0
SHA1

e40fb455ee3aafaf2d90348436a231f8e84f4827
SHA256

9aa7f955b6b5e347dc01eb30834eb95cde00b44ae37c55953e25707903b5313b
SHA512

68e5cf54a098e4e6730abfb3305a78078fab5ce060e2b5b6bc6f6a6d9d1c9e27845aadc21cf92cce518d242196936fc38204d9d13827256a748bec6167e88464
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWD:7bBeSFk3

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 60 IoCs

miner

resource	yara_rule
behavioral1/memory/2444-0-0x000000013FB40000-0x000000013FF36000-memory.dmp	xmrig
behavioral1/files/0x000a00000001229f-3.dat	xmrig
behavioral1/memory/1708-9-0x000000013FB80000-0x000000013FF76000-memory.dmp	xmrig
behavioral1/files/0x0020000000015c39-10.dat	xmrig
behavioral1/memory/3064-15-0x000000013F980000-0x000000013FD76000-memory.dmp	xmrig
behavioral1/files/0x0008000000015c83-12.dat	xmrig
behavioral1/files/0x0015000000015c58-33.dat	xmrig
behavioral1/files/0x000b000000003d5f-34.dat	xmrig
behavioral1/files/0x0008000000015ca2-42.dat	xmrig
behavioral1/memory/2716-39-0x000000013FFA0000-0x0000000140396000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cb2-48.dat	xmrig
behavioral1/files/0x0006000000016c07-63.dat	xmrig
behavioral1/files/0x0006000000016c9d-84.dat	xmrig
behavioral1/files/0x0006000000016ccb-96.dat	xmrig
behavioral1/files/0x0006000000016ce4-109.dat	xmrig
behavioral1/files/0x0006000000016cf8-131.dat	xmrig
behavioral1/memory/520-134-0x000000013F0B0000-0x000000013F4A6000-memory.dmp	xmrig
behavioral1/memory/2460-132-0x000000013FED0000-0x00000001402C6000-memory.dmp	xmrig
behavioral1/memory/1300-140-0x000000013FA70000-0x000000013FE66000-memory.dmp	xmrig
behavioral1/memory/2648-141-0x000000013F710000-0x000000013FB06000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d0f-147.dat	xmrig
behavioral1/files/0x0006000000016d0a-144.dat	xmrig
behavioral1/files/0x0006000000016d5b-169.dat	xmrig
behavioral1/files/0x0006000000016e6b-185.dat	xmrig
behavioral1/memory/2444-1721-0x000000013FB40000-0x000000013FF36000-memory.dmp	xmrig
behavioral1/memory/3064-2281-0x000000013F980000-0x000000013FD76000-memory.dmp	xmrig
behavioral1/memory/1708-2527-0x000000013FB80000-0x000000013FF76000-memory.dmp	xmrig
behavioral1/memory/3064-2565-0x000000013F980000-0x000000013FD76000-memory.dmp	xmrig
behavioral1/memory/2716-2601-0x000000013FFA0000-0x0000000140396000-memory.dmp	xmrig
behavioral1/memory/1300-2602-0x000000013FA70000-0x000000013FE66000-memory.dmp	xmrig
behavioral1/memory/2920-2603-0x000000013FEE0000-0x00000001402D6000-memory.dmp	xmrig
behavioral1/memory/2460-2716-0x000000013FED0000-0x00000001402C6000-memory.dmp	xmrig
behavioral1/memory/3008-2705-0x000000013FC40000-0x0000000140036000-memory.dmp	xmrig
behavioral1/memory/2536-2688-0x000000013F0A0000-0x000000013F496000-memory.dmp	xmrig
behavioral1/memory/2648-2687-0x000000013F710000-0x000000013FB06000-memory.dmp	xmrig
behavioral1/memory/2484-2677-0x000000013F470000-0x000000013F866000-memory.dmp	xmrig
behavioral1/memory/520-2723-0x000000013F0B0000-0x000000013F4A6000-memory.dmp	xmrig
behavioral1/memory/3024-2721-0x000000013F4F0000-0x000000013F8E6000-memory.dmp	xmrig
behavioral1/memory/2444-2290-0x000000013F710000-0x000000013FB06000-memory.dmp	xmrig
behavioral1/files/0x00060000000170cf-195.dat	xmrig
behavioral1/files/0x0006000000017090-190.dat	xmrig
behavioral1/files/0x0006000000016d98-180.dat	xmrig
behavioral1/files/0x0006000000016d94-176.dat	xmrig
behavioral1/files/0x0006000000016d4c-174.dat	xmrig
behavioral1/files/0x0006000000016d2b-172.dat	xmrig
behavioral1/files/0x0006000000016d3c-168.dat	xmrig
behavioral1/memory/3008-112-0x000000013FC40000-0x0000000140036000-memory.dmp	xmrig
behavioral1/memory/3024-129-0x000000013F4F0000-0x000000013F8E6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016cfe-127.dat	xmrig
behavioral1/files/0x0006000000016cec-116.dat	xmrig
behavioral1/memory/2484-97-0x000000013F470000-0x000000013F866000-memory.dmp	xmrig
behavioral1/memory/2536-106-0x000000013F0A0000-0x000000013F496000-memory.dmp	xmrig
behavioral1/files/0x0006000000016cdc-102.dat	xmrig
behavioral1/memory/2920-87-0x000000013FEE0000-0x00000001402D6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c76-86.dat	xmrig
behavioral1/files/0x0006000000016c21-70.dat	xmrig
behavioral1/files/0x0006000000016c2a-75.dat	xmrig
behavioral1/files/0x0006000000016af1-59.dat	xmrig
behavioral1/files/0x0006000000016812-55.dat	xmrig
behavioral1/files/0x00080000000165fd-51.dat	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2004	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1708	hyQrxcD.exe
3064	lgdGWVN.exe
2716	hwAVICY.exe
1300	CMNHDGY.exe
2920	kZcLXpc.exe
2648	REgbcwC.exe
2484	CgHpGLD.exe
2536	XsiYLUS.exe
3008	yeQeuVg.exe
3024	pWoZCnO.exe
2460	CgvqKqw.exe
520	ptlRaWT.exe
2580	SYwApnA.exe
2828	chbqcYu.exe
2832	TfxfsBe.exe
2876	YIXTHvu.exe
1864	zwBiZtZ.exe
1780	eBySRan.exe
2384	HvLugcG.exe
1480	wHuiklS.exe
568	qktrBAg.exe
2468	TRguYkW.exe
1620	sfkvNuj.exe
3028	luTrqqU.exe
816	kAUpSFf.exe
2364	JaPhZBR.exe
2896	vIDHcwq.exe
2236	BPwgCQs.exe
2052	mwydujP.exe
1852	qsXzYWl.exe
392	CGuDquw.exe
2296	EgAXITV.exe
1524	qEYzmZt.exe
1208	txggonC.exe
1760	qULohZr.exe
1608	mXXnbZf.exe
1596	NtYGhRk.exe
1244	NjbMkhO.exe
1968	eLvnWPb.exe
1804	BtRPiDj.exe
1772	UhJfUph.exe
588	XqmKlxc.exe
1356	HTAiila.exe
1812	nMKEXJa.exe
2272	YYZtRhx.exe
2852	EApXlqA.exe
2352	jHGWMYS.exe
2096	sZzlnab.exe
340	AqgHTpV.exe
2448	lDnDBVn.exe
2180	OePoiiw.exe
2560	FZjhxpC.exe
1136	cpmqwpe.exe
2024	oqlkakw.exe
1252	lsXcvAs.exe
948	EiUzAJu.exe
2740	KOVIsqV.exe
2488	FMBZkJg.exe
2596	qyuJjIx.exe
604	xNFQrjO.exe
2764	xvQxEeR.exe
1820	gXuifht.exe
2808	qLrMDGJ.exe
2788	AyRZaFT.exe

Loads dropped DLL 64 IoCs

pid	Process
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2444-0-0x000000013FB40000-0x000000013FF36000-memory.dmp	upx
behavioral1/files/0x000a00000001229f-3.dat	upx
behavioral1/memory/1708-9-0x000000013FB80000-0x000000013FF76000-memory.dmp	upx
behavioral1/files/0x0020000000015c39-10.dat	upx
behavioral1/memory/3064-15-0x000000013F980000-0x000000013FD76000-memory.dmp	upx
behavioral1/files/0x0008000000015c83-12.dat	upx
behavioral1/files/0x0015000000015c58-33.dat	upx
behavioral1/files/0x000b000000003d5f-34.dat	upx
behavioral1/files/0x0008000000015ca2-42.dat	upx
behavioral1/memory/2716-39-0x000000013FFA0000-0x0000000140396000-memory.dmp	upx
behavioral1/files/0x0007000000015cb2-48.dat	upx
behavioral1/files/0x0006000000016c07-63.dat	upx
behavioral1/files/0x0006000000016c9d-84.dat	upx
behavioral1/files/0x0006000000016ccb-96.dat	upx
behavioral1/files/0x0006000000016ce4-109.dat	upx
behavioral1/files/0x0006000000016cf8-131.dat	upx
behavioral1/memory/520-134-0x000000013F0B0000-0x000000013F4A6000-memory.dmp	upx
behavioral1/memory/2460-132-0x000000013FED0000-0x00000001402C6000-memory.dmp	upx
behavioral1/memory/1300-140-0x000000013FA70000-0x000000013FE66000-memory.dmp	upx
behavioral1/memory/2648-141-0x000000013F710000-0x000000013FB06000-memory.dmp	upx
behavioral1/files/0x0006000000016d0f-147.dat	upx
behavioral1/files/0x0006000000016d0a-144.dat	upx
behavioral1/files/0x0006000000016d5b-169.dat	upx
behavioral1/files/0x0006000000016e6b-185.dat	upx
behavioral1/memory/2444-1721-0x000000013FB40000-0x000000013FF36000-memory.dmp	upx
behavioral1/memory/3064-2281-0x000000013F980000-0x000000013FD76000-memory.dmp	upx
behavioral1/memory/1708-2527-0x000000013FB80000-0x000000013FF76000-memory.dmp	upx
behavioral1/memory/3064-2565-0x000000013F980000-0x000000013FD76000-memory.dmp	upx
behavioral1/memory/2716-2601-0x000000013FFA0000-0x0000000140396000-memory.dmp	upx
behavioral1/memory/1300-2602-0x000000013FA70000-0x000000013FE66000-memory.dmp	upx
behavioral1/memory/2920-2603-0x000000013FEE0000-0x00000001402D6000-memory.dmp	upx
behavioral1/memory/2460-2716-0x000000013FED0000-0x00000001402C6000-memory.dmp	upx
behavioral1/memory/3008-2705-0x000000013FC40000-0x0000000140036000-memory.dmp	upx
behavioral1/memory/2536-2688-0x000000013F0A0000-0x000000013F496000-memory.dmp	upx
behavioral1/memory/2648-2687-0x000000013F710000-0x000000013FB06000-memory.dmp	upx
behavioral1/memory/2484-2677-0x000000013F470000-0x000000013F866000-memory.dmp	upx
behavioral1/memory/520-2723-0x000000013F0B0000-0x000000013F4A6000-memory.dmp	upx
behavioral1/memory/3024-2721-0x000000013F4F0000-0x000000013F8E6000-memory.dmp	upx
behavioral1/files/0x00060000000170cf-195.dat	upx
behavioral1/files/0x0006000000017090-190.dat	upx
behavioral1/files/0x0006000000016d98-180.dat	upx
behavioral1/files/0x0006000000016d94-176.dat	upx
behavioral1/files/0x0006000000016d4c-174.dat	upx
behavioral1/files/0x0006000000016d2b-172.dat	upx
behavioral1/files/0x0006000000016d3c-168.dat	upx
behavioral1/memory/3008-112-0x000000013FC40000-0x0000000140036000-memory.dmp	upx
behavioral1/memory/3024-129-0x000000013F4F0000-0x000000013F8E6000-memory.dmp	upx
behavioral1/files/0x0006000000016cfe-127.dat	upx
behavioral1/files/0x0006000000016cec-116.dat	upx
behavioral1/memory/2484-97-0x000000013F470000-0x000000013F866000-memory.dmp	upx
behavioral1/memory/2536-106-0x000000013F0A0000-0x000000013F496000-memory.dmp	upx
behavioral1/files/0x0006000000016cdc-102.dat	upx
behavioral1/memory/2920-87-0x000000013FEE0000-0x00000001402D6000-memory.dmp	upx
behavioral1/files/0x0006000000016c76-86.dat	upx
behavioral1/files/0x0006000000016c21-70.dat	upx
behavioral1/files/0x0006000000016c2a-75.dat	upx
behavioral1/files/0x0006000000016af1-59.dat	upx
behavioral1/files/0x0006000000016812-55.dat	upx
behavioral1/files/0x00080000000165fd-51.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\cWoagTS.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\WyYPXSF.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\YIXTHvu.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\IIcGEgk.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\EOtxBoI.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\ynsvmnk.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\UMeQSKK.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\KRpeXSi.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\PSSEDbk.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\jSfPJIP.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\wCHobZj.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\LsAtvXW.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\ArRczzN.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\eIImvWx.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\dgRcUPR.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\OxhDCAZ.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\MDlARLS.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\ombLtep.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\PRqnBdH.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\qdSaMct.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\xXXJEOU.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\TlGqhoT.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\cdkeaWB.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\wPvpXYL.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\hgExObH.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\NbzOuhS.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\ewPdAzD.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\LpHapZs.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\AsiRGWq.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\fKYNyhy.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\LHBbJjk.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\jrkLRPj.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\kqlTfsb.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\XNCjytL.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\nrkhUTb.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\lmqFhjp.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\SengifT.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\JPdsvnz.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\HeyVimg.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\Qzievta.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\SNJbfOY.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\SnPLaKb.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\LlKVGZj.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\yDlFtXT.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\RTtDBLo.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\qUEkaES.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\QEFpVAj.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\TQoZAId.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\nEMwbxD.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\PNQFdsD.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\UBWUHJs.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\OieQadi.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\sDcJuDI.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\BMstXPo.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\CEasZyE.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\ASVzrXK.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\XQBVmYS.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\YqNMdgV.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\zusiAFs.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\kXZIVhL.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\cgZVBla.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\gMdjwnU.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\VUXBZKM.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
File created	C:\Windows\System\hWTVTff.exe	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2004	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2004	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2444 wrote to memory of 2004	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	29
PID 2444 wrote to memory of 2004	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	29
PID 2444 wrote to memory of 2004	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	29
PID 2444 wrote to memory of 1708	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	30
PID 2444 wrote to memory of 1708	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	30
PID 2444 wrote to memory of 1708	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	30
PID 2444 wrote to memory of 3064	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	31
PID 2444 wrote to memory of 3064	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	31
PID 2444 wrote to memory of 3064	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	31
PID 2444 wrote to memory of 2716	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	32
PID 2444 wrote to memory of 2716	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	32
PID 2444 wrote to memory of 2716	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	32
PID 2444 wrote to memory of 2920	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	33
PID 2444 wrote to memory of 2920	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	33
PID 2444 wrote to memory of 2920	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	33
PID 2444 wrote to memory of 1300	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	34
PID 2444 wrote to memory of 1300	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	34
PID 2444 wrote to memory of 1300	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	34
PID 2444 wrote to memory of 2648	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	35
PID 2444 wrote to memory of 2648	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	35
PID 2444 wrote to memory of 2648	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	35
PID 2444 wrote to memory of 2484	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	36
PID 2444 wrote to memory of 2484	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	36
PID 2444 wrote to memory of 2484	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	36
PID 2444 wrote to memory of 2536	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	37
PID 2444 wrote to memory of 2536	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	37
PID 2444 wrote to memory of 2536	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	37
PID 2444 wrote to memory of 3008	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	38
PID 2444 wrote to memory of 3008	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	38
PID 2444 wrote to memory of 3008	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	38
PID 2444 wrote to memory of 3024	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	39
PID 2444 wrote to memory of 3024	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	39
PID 2444 wrote to memory of 3024	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	39
PID 2444 wrote to memory of 2460	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	40
PID 2444 wrote to memory of 2460	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	40
PID 2444 wrote to memory of 2460	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	40
PID 2444 wrote to memory of 520	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	41
PID 2444 wrote to memory of 520	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	41
PID 2444 wrote to memory of 520	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	41
PID 2444 wrote to memory of 2580	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	42
PID 2444 wrote to memory of 2580	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	42
PID 2444 wrote to memory of 2580	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	42
PID 2444 wrote to memory of 2832	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	43
PID 2444 wrote to memory of 2832	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	43
PID 2444 wrote to memory of 2832	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	43
PID 2444 wrote to memory of 2828	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	44
PID 2444 wrote to memory of 2828	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	44
PID 2444 wrote to memory of 2828	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	44
PID 2444 wrote to memory of 2876	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	45
PID 2444 wrote to memory of 2876	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	45
PID 2444 wrote to memory of 2876	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	45
PID 2444 wrote to memory of 1864	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	46
PID 2444 wrote to memory of 1864	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	46
PID 2444 wrote to memory of 1864	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	46
PID 2444 wrote to memory of 2384	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	47
PID 2444 wrote to memory of 2384	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	47
PID 2444 wrote to memory of 2384	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	47
PID 2444 wrote to memory of 1780	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	48
PID 2444 wrote to memory of 1780	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	48
PID 2444 wrote to memory of 1780	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	48
PID 2444 wrote to memory of 568	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	49
PID 2444 wrote to memory of 568	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	49
PID 2444 wrote to memory of 568	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	49
PID 2444 wrote to memory of 1480	2444	6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\6bced3b7ed1c2c616909a7480acd5dc0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2444
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2004
- C:\Windows\System\hyQrxcD.exe
  C:\Windows\System\hyQrxcD.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\lgdGWVN.exe
  C:\Windows\System\lgdGWVN.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\hwAVICY.exe
  C:\Windows\System\hwAVICY.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\kZcLXpc.exe
  C:\Windows\System\kZcLXpc.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\CMNHDGY.exe
  C:\Windows\System\CMNHDGY.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\REgbcwC.exe
  C:\Windows\System\REgbcwC.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\CgHpGLD.exe
  C:\Windows\System\CgHpGLD.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\XsiYLUS.exe
  C:\Windows\System\XsiYLUS.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\yeQeuVg.exe
  C:\Windows\System\yeQeuVg.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\pWoZCnO.exe
  C:\Windows\System\pWoZCnO.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\CgvqKqw.exe
  C:\Windows\System\CgvqKqw.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\ptlRaWT.exe
  C:\Windows\System\ptlRaWT.exe
  2⤵
  - Executes dropped EXE
  PID:520
- C:\Windows\System\SYwApnA.exe
  C:\Windows\System\SYwApnA.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\TfxfsBe.exe
  C:\Windows\System\TfxfsBe.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\chbqcYu.exe
  C:\Windows\System\chbqcYu.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\YIXTHvu.exe
  C:\Windows\System\YIXTHvu.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\zwBiZtZ.exe
  C:\Windows\System\zwBiZtZ.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\HvLugcG.exe
  C:\Windows\System\HvLugcG.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\eBySRan.exe
  C:\Windows\System\eBySRan.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\qktrBAg.exe
  C:\Windows\System\qktrBAg.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\wHuiklS.exe
  C:\Windows\System\wHuiklS.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\TRguYkW.exe
  C:\Windows\System\TRguYkW.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\sfkvNuj.exe
  C:\Windows\System\sfkvNuj.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\JaPhZBR.exe
  C:\Windows\System\JaPhZBR.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\luTrqqU.exe
  C:\Windows\System\luTrqqU.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\vIDHcwq.exe
  C:\Windows\System\vIDHcwq.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\kAUpSFf.exe
  C:\Windows\System\kAUpSFf.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\BPwgCQs.exe
  C:\Windows\System\BPwgCQs.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\mwydujP.exe
  C:\Windows\System\mwydujP.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\qsXzYWl.exe
  C:\Windows\System\qsXzYWl.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\CGuDquw.exe
  C:\Windows\System\CGuDquw.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\EgAXITV.exe
  C:\Windows\System\EgAXITV.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\qEYzmZt.exe
  C:\Windows\System\qEYzmZt.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\txggonC.exe
  C:\Windows\System\txggonC.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\qULohZr.exe
  C:\Windows\System\qULohZr.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\mXXnbZf.exe
  C:\Windows\System\mXXnbZf.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\NtYGhRk.exe
  C:\Windows\System\NtYGhRk.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\NjbMkhO.exe
  C:\Windows\System\NjbMkhO.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\eLvnWPb.exe
  C:\Windows\System\eLvnWPb.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\BtRPiDj.exe
  C:\Windows\System\BtRPiDj.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\UhJfUph.exe
  C:\Windows\System\UhJfUph.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\XqmKlxc.exe
  C:\Windows\System\XqmKlxc.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\HTAiila.exe
  C:\Windows\System\HTAiila.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\nMKEXJa.exe
  C:\Windows\System\nMKEXJa.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\YYZtRhx.exe
  C:\Windows\System\YYZtRhx.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\EApXlqA.exe
  C:\Windows\System\EApXlqA.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\jHGWMYS.exe
  C:\Windows\System\jHGWMYS.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\sZzlnab.exe
  C:\Windows\System\sZzlnab.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\AqgHTpV.exe
  C:\Windows\System\AqgHTpV.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\lDnDBVn.exe
  C:\Windows\System\lDnDBVn.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\OePoiiw.exe
  C:\Windows\System\OePoiiw.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\FZjhxpC.exe
  C:\Windows\System\FZjhxpC.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\cpmqwpe.exe
  C:\Windows\System\cpmqwpe.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\oqlkakw.exe
  C:\Windows\System\oqlkakw.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\lsXcvAs.exe
  C:\Windows\System\lsXcvAs.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\EiUzAJu.exe
  C:\Windows\System\EiUzAJu.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\KOVIsqV.exe
  C:\Windows\System\KOVIsqV.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\FMBZkJg.exe
  C:\Windows\System\FMBZkJg.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\qyuJjIx.exe
  C:\Windows\System\qyuJjIx.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\xNFQrjO.exe
  C:\Windows\System\xNFQrjO.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\xvQxEeR.exe
  C:\Windows\System\xvQxEeR.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\gXuifht.exe
  C:\Windows\System\gXuifht.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\qLrMDGJ.exe
  C:\Windows\System\qLrMDGJ.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\EXNdiQW.exe
  C:\Windows\System\EXNdiQW.exe
  2⤵
  PID:468
- C:\Windows\System\AyRZaFT.exe
  C:\Windows\System\AyRZaFT.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\tBgttdh.exe
  C:\Windows\System\tBgttdh.exe
  2⤵
  PID:360
- C:\Windows\System\PgxJNld.exe
  C:\Windows\System\PgxJNld.exe
  2⤵
  PID:1680
- C:\Windows\System\NQbmIBr.exe
  C:\Windows\System\NQbmIBr.exe
  2⤵
  PID:1616
- C:\Windows\System\bIWmYfh.exe
  C:\Windows\System\bIWmYfh.exe
  2⤵
  PID:548
- C:\Windows\System\cwEIQla.exe
  C:\Windows\System\cwEIQla.exe
  2⤵
  PID:1652
- C:\Windows\System\GdnClxt.exe
  C:\Windows\System\GdnClxt.exe
  2⤵
  PID:2888
- C:\Windows\System\gdXkblV.exe
  C:\Windows\System\gdXkblV.exe
  2⤵
  PID:1084
- C:\Windows\System\MSJWLmH.exe
  C:\Windows\System\MSJWLmH.exe
  2⤵
  PID:1740
- C:\Windows\System\JPdsvnz.exe
  C:\Windows\System\JPdsvnz.exe
  2⤵
  PID:2904
- C:\Windows\System\okFEojv.exe
  C:\Windows\System\okFEojv.exe
  2⤵
  PID:2252
- C:\Windows\System\pZjonjY.exe
  C:\Windows\System\pZjonjY.exe
  2⤵
  PID:2100
- C:\Windows\System\JbWlTcZ.exe
  C:\Windows\System\JbWlTcZ.exe
  2⤵
  PID:1504
- C:\Windows\System\YVIuQID.exe
  C:\Windows\System\YVIuQID.exe
  2⤵
  PID:2656
- C:\Windows\System\RTtDBLo.exe
  C:\Windows\System\RTtDBLo.exe
  2⤵
  PID:1540
- C:\Windows\System\QIUDKvz.exe
  C:\Windows\System\QIUDKvz.exe
  2⤵
  PID:932
- C:\Windows\System\cRiYvXj.exe
  C:\Windows\System\cRiYvXj.exe
  2⤵
  PID:2260
- C:\Windows\System\wiStfRd.exe
  C:\Windows\System\wiStfRd.exe
  2⤵
  PID:2220
- C:\Windows\System\XkGgLxS.exe
  C:\Windows\System\XkGgLxS.exe
  2⤵
  PID:1332
- C:\Windows\System\UNBgKDi.exe
  C:\Windows\System\UNBgKDi.exe
  2⤵
  PID:1988
- C:\Windows\System\xnLJYrC.exe
  C:\Windows\System\xnLJYrC.exe
  2⤵
  PID:640
- C:\Windows\System\kFDuZWk.exe
  C:\Windows\System\kFDuZWk.exe
  2⤵
  PID:1104
- C:\Windows\System\keJQWWT.exe
  C:\Windows\System\keJQWWT.exe
  2⤵
  PID:1720
- C:\Windows\System\rXxFVFf.exe
  C:\Windows\System\rXxFVFf.exe
  2⤵
  PID:1012
- C:\Windows\System\jMfTFgO.exe
  C:\Windows\System\jMfTFgO.exe
  2⤵
  PID:2212
- C:\Windows\System\NjmUmNs.exe
  C:\Windows\System\NjmUmNs.exe
  2⤵
  PID:1692
- C:\Windows\System\AupMYQz.exe
  C:\Windows\System\AupMYQz.exe
  2⤵
  PID:2164
- C:\Windows\System\AEuYOTq.exe
  C:\Windows\System\AEuYOTq.exe
  2⤵
  PID:1028
- C:\Windows\System\TQluTSj.exe
  C:\Windows\System\TQluTSj.exe
  2⤵
  PID:3036
- C:\Windows\System\LHBbJjk.exe
  C:\Windows\System\LHBbJjk.exe
  2⤵
  PID:2660
- C:\Windows\System\iIHzQuP.exe
  C:\Windows\System\iIHzQuP.exe
  2⤵
  PID:1460
- C:\Windows\System\jEBWGMd.exe
  C:\Windows\System\jEBWGMd.exe
  2⤵
  PID:2932
- C:\Windows\System\EUZZWue.exe
  C:\Windows\System\EUZZWue.exe
  2⤵
  PID:3000
- C:\Windows\System\JCDtoor.exe
  C:\Windows\System\JCDtoor.exe
  2⤵
  PID:2480
- C:\Windows\System\dsgqLGr.exe
  C:\Windows\System\dsgqLGr.exe
  2⤵
  PID:2464
- C:\Windows\System\qxiIhBf.exe
  C:\Windows\System\qxiIhBf.exe
  2⤵
  PID:1912
- C:\Windows\System\cukdxRT.exe
  C:\Windows\System\cukdxRT.exe
  2⤵
  PID:2784
- C:\Windows\System\wxnLkST.exe
  C:\Windows\System\wxnLkST.exe
  2⤵
  PID:1268
- C:\Windows\System\ThFjTTj.exe
  C:\Windows\System\ThFjTTj.exe
  2⤵
  PID:1640
- C:\Windows\System\SirCbGL.exe
  C:\Windows\System\SirCbGL.exe
  2⤵
  PID:1688
- C:\Windows\System\XyQuPwe.exe
  C:\Windows\System\XyQuPwe.exe
  2⤵
  PID:328
- C:\Windows\System\toZShTp.exe
  C:\Windows\System\toZShTp.exe
  2⤵
  PID:924
- C:\Windows\System\HZWwzUl.exe
  C:\Windows\System\HZWwzUl.exe
  2⤵
  PID:2256
- C:\Windows\System\rUlyqwF.exe
  C:\Windows\System\rUlyqwF.exe
  2⤵
  PID:2940
- C:\Windows\System\PbzofET.exe
  C:\Windows\System\PbzofET.exe
  2⤵
  PID:2136
- C:\Windows\System\bmBZzvY.exe
  C:\Windows\System\bmBZzvY.exe
  2⤵
  PID:1648
- C:\Windows\System\XMfkZTp.exe
  C:\Windows\System\XMfkZTp.exe
  2⤵
  PID:628
- C:\Windows\System\FzOKlOc.exe
  C:\Windows\System\FzOKlOc.exe
  2⤵
  PID:956
- C:\Windows\System\ZeQJQHv.exe
  C:\Windows\System\ZeQJQHv.exe
  2⤵
  PID:1548
- C:\Windows\System\uCbgVko.exe
  C:\Windows\System\uCbgVko.exe
  2⤵
  PID:1508
- C:\Windows\System\PAvVlap.exe
  C:\Windows\System\PAvVlap.exe
  2⤵
  PID:2204
- C:\Windows\System\OhfXJkc.exe
  C:\Windows\System\OhfXJkc.exe
  2⤵
  PID:2692
- C:\Windows\System\rqadLqx.exe
  C:\Windows\System\rqadLqx.exe
  2⤵
  PID:1272
- C:\Windows\System\cNsqvCC.exe
  C:\Windows\System\cNsqvCC.exe
  2⤵
  PID:2684
- C:\Windows\System\ycZVxeP.exe
  C:\Windows\System\ycZVxeP.exe
  2⤵
  PID:1180
- C:\Windows\System\LEymMZG.exe
  C:\Windows\System\LEymMZG.exe
  2⤵
  PID:2988
- C:\Windows\System\NsHsJiJ.exe
  C:\Windows\System\NsHsJiJ.exe
  2⤵
  PID:912
- C:\Windows\System\RVeKVRm.exe
  C:\Windows\System\RVeKVRm.exe
  2⤵
  PID:1276
- C:\Windows\System\ELeYBKk.exe
  C:\Windows\System\ELeYBKk.exe
  2⤵
  PID:1232
- C:\Windows\System\BiBIdII.exe
  C:\Windows\System\BiBIdII.exe
  2⤵
  PID:1736
- C:\Windows\System\SMwgGJb.exe
  C:\Windows\System\SMwgGJb.exe
  2⤵
  PID:2844
- C:\Windows\System\OfBJfkD.exe
  C:\Windows\System\OfBJfkD.exe
  2⤵
  PID:2620
- C:\Windows\System\FNwqBqa.exe
  C:\Windows\System\FNwqBqa.exe
  2⤵
  PID:2508
- C:\Windows\System\aAgZHcW.exe
  C:\Windows\System\aAgZHcW.exe
  2⤵
  PID:2612
- C:\Windows\System\OlWBWGB.exe
  C:\Windows\System\OlWBWGB.exe
  2⤵
  PID:1072
- C:\Windows\System\RrPwGnn.exe
  C:\Windows\System\RrPwGnn.exe
  2⤵
  PID:2344
- C:\Windows\System\ujPWQKe.exe
  C:\Windows\System\ujPWQKe.exe
  2⤵
  PID:1700
- C:\Windows\System\kkKYeFT.exe
  C:\Windows\System\kkKYeFT.exe
  2⤵
  PID:2544
- C:\Windows\System\Mjwvkqg.exe
  C:\Windows\System\Mjwvkqg.exe
  2⤵
  PID:2760
- C:\Windows\System\NCHoQuf.exe
  C:\Windows\System\NCHoQuf.exe
  2⤵
  PID:2500
- C:\Windows\System\hMHNwLA.exe
  C:\Windows\System\hMHNwLA.exe
  2⤵
  PID:1352
- C:\Windows\System\utRMRBy.exe
  C:\Windows\System\utRMRBy.exe
  2⤵
  PID:1796
- C:\Windows\System\oztFjuz.exe
  C:\Windows\System\oztFjuz.exe
  2⤵
  PID:2700
- C:\Windows\System\mzyVOIr.exe
  C:\Windows\System\mzyVOIr.exe
  2⤵
  PID:3076
- C:\Windows\System\SttKopx.exe
  C:\Windows\System\SttKopx.exe
  2⤵
  PID:3092
- C:\Windows\System\mZACFgi.exe
  C:\Windows\System\mZACFgi.exe
  2⤵
  PID:3116
- C:\Windows\System\RLFDTnE.exe
  C:\Windows\System\RLFDTnE.exe
  2⤵
  PID:3136
- C:\Windows\System\AkhvLDp.exe
  C:\Windows\System\AkhvLDp.exe
  2⤵
  PID:3156
- C:\Windows\System\hblrWeo.exe
  C:\Windows\System\hblrWeo.exe
  2⤵
  PID:3176
- C:\Windows\System\HvpAPak.exe
  C:\Windows\System\HvpAPak.exe
  2⤵
  PID:3196
- C:\Windows\System\swhHYde.exe
  C:\Windows\System\swhHYde.exe
  2⤵
  PID:3212
- C:\Windows\System\NojwYgU.exe
  C:\Windows\System\NojwYgU.exe
  2⤵
  PID:3236
- C:\Windows\System\NajTABd.exe
  C:\Windows\System\NajTABd.exe
  2⤵
  PID:3252
- C:\Windows\System\nHhYrSd.exe
  C:\Windows\System\nHhYrSd.exe
  2⤵
  PID:3272
- C:\Windows\System\KqeMeSE.exe
  C:\Windows\System\KqeMeSE.exe
  2⤵
  PID:3296
- C:\Windows\System\AbBaHMi.exe
  C:\Windows\System\AbBaHMi.exe
  2⤵
  PID:3316
- C:\Windows\System\mOYkWyd.exe
  C:\Windows\System\mOYkWyd.exe
  2⤵
  PID:3332
- C:\Windows\System\yBsBqdg.exe
  C:\Windows\System\yBsBqdg.exe
  2⤵
  PID:3356
- C:\Windows\System\fyXnQjM.exe
  C:\Windows\System\fyXnQjM.exe
  2⤵
  PID:3376
- C:\Windows\System\wGmppNl.exe
  C:\Windows\System\wGmppNl.exe
  2⤵
  PID:3396
- C:\Windows\System\UAQcphK.exe
  C:\Windows\System\UAQcphK.exe
  2⤵
  PID:3416
- C:\Windows\System\hSvHJyy.exe
  C:\Windows\System\hSvHJyy.exe
  2⤵
  PID:3436
- C:\Windows\System\PxdQirf.exe
  C:\Windows\System\PxdQirf.exe
  2⤵
  PID:3456
- C:\Windows\System\CEaZToF.exe
  C:\Windows\System\CEaZToF.exe
  2⤵
  PID:3476
- C:\Windows\System\QRCruGk.exe
  C:\Windows\System\QRCruGk.exe
  2⤵
  PID:3496
- C:\Windows\System\XnDqGfs.exe
  C:\Windows\System\XnDqGfs.exe
  2⤵
  PID:3516
- C:\Windows\System\lpFTfnc.exe
  C:\Windows\System\lpFTfnc.exe
  2⤵
  PID:3536
- C:\Windows\System\lbLXTKn.exe
  C:\Windows\System\lbLXTKn.exe
  2⤵
  PID:3560
- C:\Windows\System\LfzBYEh.exe
  C:\Windows\System\LfzBYEh.exe
  2⤵
  PID:3576
- C:\Windows\System\sQIDPtv.exe
  C:\Windows\System\sQIDPtv.exe
  2⤵
  PID:3600
- C:\Windows\System\LHIWQrj.exe
  C:\Windows\System\LHIWQrj.exe
  2⤵
  PID:3616
- C:\Windows\System\QVqgIHo.exe
  C:\Windows\System\QVqgIHo.exe
  2⤵
  PID:3640
- C:\Windows\System\HFSlAKZ.exe
  C:\Windows\System\HFSlAKZ.exe
  2⤵
  PID:3660
- C:\Windows\System\MmNEqWu.exe
  C:\Windows\System\MmNEqWu.exe
  2⤵
  PID:3680
- C:\Windows\System\EslQRad.exe
  C:\Windows\System\EslQRad.exe
  2⤵
  PID:3696
- C:\Windows\System\vzBHGLp.exe
  C:\Windows\System\vzBHGLp.exe
  2⤵
  PID:3720
- C:\Windows\System\bfEfCFm.exe
  C:\Windows\System\bfEfCFm.exe
  2⤵
  PID:3740
- C:\Windows\System\mtgMmvN.exe
  C:\Windows\System\mtgMmvN.exe
  2⤵
  PID:3760
- C:\Windows\System\fiTYYPc.exe
  C:\Windows\System\fiTYYPc.exe
  2⤵
  PID:3780
- C:\Windows\System\XjwtQcp.exe
  C:\Windows\System\XjwtQcp.exe
  2⤵
  PID:3800
- C:\Windows\System\OvEmuet.exe
  C:\Windows\System\OvEmuet.exe
  2⤵
  PID:3816
- C:\Windows\System\qkuzFrY.exe
  C:\Windows\System\qkuzFrY.exe
  2⤵
  PID:3836
- C:\Windows\System\LMvuCZb.exe
  C:\Windows\System\LMvuCZb.exe
  2⤵
  PID:3860
- C:\Windows\System\zAYivnQ.exe
  C:\Windows\System\zAYivnQ.exe
  2⤵
  PID:3880
- C:\Windows\System\IWJePnx.exe
  C:\Windows\System\IWJePnx.exe
  2⤵
  PID:3900
- C:\Windows\System\YPWQOeI.exe
  C:\Windows\System\YPWQOeI.exe
  2⤵
  PID:3920
- C:\Windows\System\ufnclcX.exe
  C:\Windows\System\ufnclcX.exe
  2⤵
  PID:3940
- C:\Windows\System\vuRewrV.exe
  C:\Windows\System\vuRewrV.exe
  2⤵
  PID:3960
- C:\Windows\System\VtSkwLD.exe
  C:\Windows\System\VtSkwLD.exe
  2⤵
  PID:3976
- C:\Windows\System\dCiYzWF.exe
  C:\Windows\System\dCiYzWF.exe
  2⤵
  PID:4000
- C:\Windows\System\eAMTCSG.exe
  C:\Windows\System\eAMTCSG.exe
  2⤵
  PID:4016
- C:\Windows\System\tpxDfky.exe
  C:\Windows\System\tpxDfky.exe
  2⤵
  PID:4036
- C:\Windows\System\iTLsUZn.exe
  C:\Windows\System\iTLsUZn.exe
  2⤵
  PID:4060
- C:\Windows\System\fxXKLsC.exe
  C:\Windows\System\fxXKLsC.exe
  2⤵
  PID:4080
- C:\Windows\System\bnRcDKn.exe
  C:\Windows\System\bnRcDKn.exe
  2⤵
  PID:2312
- C:\Windows\System\mAIiGvy.exe
  C:\Windows\System\mAIiGvy.exe
  2⤵
  PID:808
- C:\Windows\System\aAvqLab.exe
  C:\Windows\System\aAvqLab.exe
  2⤵
  PID:868
- C:\Windows\System\nZNtuJB.exe
  C:\Windows\System\nZNtuJB.exe
  2⤵
  PID:432
- C:\Windows\System\RdCLznX.exe
  C:\Windows\System\RdCLznX.exe
  2⤵
  PID:2644
- C:\Windows\System\hUfcqKd.exe
  C:\Windows\System\hUfcqKd.exe
  2⤵
  PID:2520
- C:\Windows\System\ESmPpBK.exe
  C:\Windows\System\ESmPpBK.exe
  2⤵
  PID:2676
- C:\Windows\System\leflokr.exe
  C:\Windows\System\leflokr.exe
  2⤵
  PID:564
- C:\Windows\System\FiwkKHb.exe
  C:\Windows\System\FiwkKHb.exe
  2⤵
  PID:3112
- C:\Windows\System\txGSRfZ.exe
  C:\Windows\System\txGSRfZ.exe
  2⤵
  PID:3128
- C:\Windows\System\yAGTfEJ.exe
  C:\Windows\System\yAGTfEJ.exe
  2⤵
  PID:3164
- C:\Windows\System\EGPxNSv.exe
  C:\Windows\System\EGPxNSv.exe
  2⤵
  PID:3172
- C:\Windows\System\XuEmMSI.exe
  C:\Windows\System\XuEmMSI.exe
  2⤵
  PID:3204
- C:\Windows\System\SPFljTC.exe
  C:\Windows\System\SPFljTC.exe
  2⤵
  PID:3280
- C:\Windows\System\gkWuqlG.exe
  C:\Windows\System\gkWuqlG.exe
  2⤵
  PID:3244
- C:\Windows\System\SYVTyMN.exe
  C:\Windows\System\SYVTyMN.exe
  2⤵
  PID:3340
- C:\Windows\System\FVlNJsP.exe
  C:\Windows\System\FVlNJsP.exe
  2⤵
  PID:3328
- C:\Windows\System\hthnnyN.exe
  C:\Windows\System\hthnnyN.exe
  2⤵
  PID:3388
- C:\Windows\System\SApdgoE.exe
  C:\Windows\System\SApdgoE.exe
  2⤵
  PID:3412
- C:\Windows\System\zmoGqhc.exe
  C:\Windows\System\zmoGqhc.exe
  2⤵
  PID:3508
- C:\Windows\System\mVkBCjy.exe
  C:\Windows\System\mVkBCjy.exe
  2⤵
  PID:3448
- C:\Windows\System\iaNtLlR.exe
  C:\Windows\System\iaNtLlR.exe
  2⤵
  PID:3492
- C:\Windows\System\eQSCvQj.exe
  C:\Windows\System\eQSCvQj.exe
  2⤵
  PID:3588
- C:\Windows\System\ZUvyQJp.exe
  C:\Windows\System\ZUvyQJp.exe
  2⤵
  PID:3628
- C:\Windows\System\HRFcbrp.exe
  C:\Windows\System\HRFcbrp.exe
  2⤵
  PID:3568
- C:\Windows\System\KOqsgdB.exe
  C:\Windows\System\KOqsgdB.exe
  2⤵
  PID:3668
- C:\Windows\System\SUnjcBf.exe
  C:\Windows\System\SUnjcBf.exe
  2⤵
  PID:3652
- C:\Windows\System\FaEfOYZ.exe
  C:\Windows\System\FaEfOYZ.exe
  2⤵
  PID:3688
- C:\Windows\System\dbmoSMP.exe
  C:\Windows\System\dbmoSMP.exe
  2⤵
  PID:3692
- C:\Windows\System\OsbzWON.exe
  C:\Windows\System\OsbzWON.exe
  2⤵
  PID:3792
- C:\Windows\System\hWTVTff.exe
  C:\Windows\System\hWTVTff.exe
  2⤵
  PID:3772
- C:\Windows\System\caHQtQw.exe
  C:\Windows\System\caHQtQw.exe
  2⤵
  PID:3032
- C:\Windows\System\UsaqMpF.exe
  C:\Windows\System\UsaqMpF.exe
  2⤵
  PID:3812
- C:\Windows\System\TjfNkxb.exe
  C:\Windows\System\TjfNkxb.exe
  2⤵
  PID:3916
- C:\Windows\System\ZDhBASC.exe
  C:\Windows\System\ZDhBASC.exe
  2⤵
  PID:3888
- C:\Windows\System\KqmPnHL.exe
  C:\Windows\System\KqmPnHL.exe
  2⤵
  PID:3984
- C:\Windows\System\Pwdvnzn.exe
  C:\Windows\System\Pwdvnzn.exe
  2⤵
  PID:3932
- C:\Windows\System\WUklzaW.exe
  C:\Windows\System\WUklzaW.exe
  2⤵
  PID:4032
- C:\Windows\System\dSukWHS.exe
  C:\Windows\System\dSukWHS.exe
  2⤵
  PID:4076
- C:\Windows\System\oldBZgM.exe
  C:\Windows\System\oldBZgM.exe
  2⤵
  PID:4052
- C:\Windows\System\ysqbZSt.exe
  C:\Windows\System\ysqbZSt.exe
  2⤵
  PID:1952
- C:\Windows\System\jrkLRPj.exe
  C:\Windows\System\jrkLRPj.exe
  2⤵
  PID:2812
- C:\Windows\System\BqrutOA.exe
  C:\Windows\System\BqrutOA.exe
  2⤵
  PID:4092
- C:\Windows\System\SnkAwkY.exe
  C:\Windows\System\SnkAwkY.exe
  2⤵
  PID:2964
- C:\Windows\System\wQiAQTg.exe
  C:\Windows\System\wQiAQTg.exe
  2⤵
  PID:1324
- C:\Windows\System\qJzcqoM.exe
  C:\Windows\System\qJzcqoM.exe
  2⤵
  PID:3088
- C:\Windows\System\AtwfUsH.exe
  C:\Windows\System\AtwfUsH.exe
  2⤵
  PID:3100
- C:\Windows\System\uJOLShT.exe
  C:\Windows\System\uJOLShT.exe
  2⤵
  PID:3264
- C:\Windows\System\bNgRnJU.exe
  C:\Windows\System\bNgRnJU.exe
  2⤵
  PID:3148
- C:\Windows\System\SQuVuIb.exe
  C:\Windows\System\SQuVuIb.exe
  2⤵
  PID:512
- C:\Windows\System\uHXdfhG.exe
  C:\Windows\System\uHXdfhG.exe
  2⤵
  PID:3384
- C:\Windows\System\YBTwryk.exe
  C:\Windows\System\YBTwryk.exe
  2⤵
  PID:3344
- C:\Windows\System\wPtiICz.exe
  C:\Windows\System\wPtiICz.exe
  2⤵
  PID:3428
- C:\Windows\System\wCHobZj.exe
  C:\Windows\System\wCHobZj.exe
  2⤵
  PID:3432
- C:\Windows\System\uQULnyt.exe
  C:\Windows\System\uQULnyt.exe
  2⤵
  PID:2512
- C:\Windows\System\NOYgLNh.exe
  C:\Windows\System\NOYgLNh.exe
  2⤵
  PID:3648
- C:\Windows\System\NUFNUMw.exe
  C:\Windows\System\NUFNUMw.exe
  2⤵
  PID:3524
- C:\Windows\System\RYCaOph.exe
  C:\Windows\System\RYCaOph.exe
  2⤵
  PID:3528
- C:\Windows\System\CTblMUU.exe
  C:\Windows\System\CTblMUU.exe
  2⤵
  PID:3556
- C:\Windows\System\UOuUkxv.exe
  C:\Windows\System\UOuUkxv.exe
  2⤵
  PID:3676
- C:\Windows\System\ldtITlY.exe
  C:\Windows\System\ldtITlY.exe
  2⤵
  PID:1744
- C:\Windows\System\mtxynEG.exe
  C:\Windows\System\mtxynEG.exe
  2⤵
  PID:3952
- C:\Windows\System\IuNhauc.exe
  C:\Windows\System\IuNhauc.exe
  2⤵
  PID:3872
- C:\Windows\System\oOdONki.exe
  C:\Windows\System\oOdONki.exe
  2⤵
  PID:4048
- C:\Windows\System\QXvNpNQ.exe
  C:\Windows\System\QXvNpNQ.exe
  2⤵
  PID:3892
- C:\Windows\System\sjOmOdz.exe
  C:\Windows\System\sjOmOdz.exe
  2⤵
  PID:2016
- C:\Windows\System\tttKWFi.exe
  C:\Windows\System\tttKWFi.exe
  2⤵
  PID:3928
- C:\Windows\System\hmSaqwj.exe
  C:\Windows\System\hmSaqwj.exe
  2⤵
  PID:2340
- C:\Windows\System\DHRRAHj.exe
  C:\Windows\System\DHRRAHj.exe
  2⤵
  PID:3084
- C:\Windows\System\ikdxTDu.exe
  C:\Windows\System\ikdxTDu.exe
  2⤵
  PID:728
- C:\Windows\System\npTVNat.exe
  C:\Windows\System\npTVNat.exe
  2⤵
  PID:3224
- C:\Windows\System\wWAEagC.exe
  C:\Windows\System\wWAEagC.exe
  2⤵
  PID:2688
- C:\Windows\System\WloVutQ.exe
  C:\Windows\System\WloVutQ.exe
  2⤵
  PID:3468
- C:\Windows\System\GRvntfF.exe
  C:\Windows\System\GRvntfF.exe
  2⤵
  PID:744
- C:\Windows\System\AHkfWFK.exe
  C:\Windows\System\AHkfWFK.exe
  2⤵
  PID:3424
- C:\Windows\System\mhPDPYz.exe
  C:\Windows\System\mhPDPYz.exe
  2⤵
  PID:3548
- C:\Windows\System\fzuuJVq.exe
  C:\Windows\System\fzuuJVq.exe
  2⤵
  PID:3788
- C:\Windows\System\XLNnyzN.exe
  C:\Windows\System\XLNnyzN.exe
  2⤵
  PID:700
- C:\Windows\System\eMdyPSG.exe
  C:\Windows\System\eMdyPSG.exe
  2⤵
  PID:2528
- C:\Windows\System\IIcGEgk.exe
  C:\Windows\System\IIcGEgk.exe
  2⤵
  PID:3768
- C:\Windows\System\ZsyctmZ.exe
  C:\Windows\System\ZsyctmZ.exe
  2⤵
  PID:1432
- C:\Windows\System\RoFemoa.exe
  C:\Windows\System\RoFemoa.exe
  2⤵
  PID:2856
- C:\Windows\System\OXFOJbe.exe
  C:\Windows\System\OXFOJbe.exe
  2⤵
  PID:3848
- C:\Windows\System\aNQUzzP.exe
  C:\Windows\System\aNQUzzP.exe
  2⤵
  PID:2628
- C:\Windows\System\ebmGMgX.exe
  C:\Windows\System\ebmGMgX.exe
  2⤵
  PID:3308
- C:\Windows\System\QTbFQzC.exe
  C:\Windows\System\QTbFQzC.exe
  2⤵
  PID:3104
- C:\Windows\System\USRenTA.exe
  C:\Windows\System\USRenTA.exe
  2⤵
  PID:3228
- C:\Windows\System\hiNWZbO.exe
  C:\Windows\System\hiNWZbO.exe
  2⤵
  PID:3608
- C:\Windows\System\kweZNiO.exe
  C:\Windows\System\kweZNiO.exe
  2⤵
  PID:3532
- C:\Windows\System\WLiAdGG.exe
  C:\Windows\System\WLiAdGG.exe
  2⤵
  PID:3988
- C:\Windows\System\RfxMpAH.exe
  C:\Windows\System\RfxMpAH.exe
  2⤵
  PID:2592
- C:\Windows\System\ATFRAgc.exe
  C:\Windows\System\ATFRAgc.exe
  2⤵
  PID:3956
- C:\Windows\System\NhYduWY.exe
  C:\Windows\System\NhYduWY.exe
  2⤵
  PID:2208
- C:\Windows\System\ZlxmSRI.exe
  C:\Windows\System\ZlxmSRI.exe
  2⤵
  PID:2816
- C:\Windows\System\tPXKIbI.exe
  C:\Windows\System\tPXKIbI.exe
  2⤵
  PID:3192
- C:\Windows\System\uzOAJti.exe
  C:\Windows\System\uzOAJti.exe
  2⤵
  PID:2332
- C:\Windows\System\ZsZpoEL.exe
  C:\Windows\System\ZsZpoEL.exe
  2⤵
  PID:3716
- C:\Windows\System\yLGRONu.exe
  C:\Windows\System\yLGRONu.exe
  2⤵
  PID:3908
- C:\Windows\System\HGvFLRd.exe
  C:\Windows\System\HGvFLRd.exe
  2⤵
  PID:3552
- C:\Windows\System\iQuErtJ.exe
  C:\Windows\System\iQuErtJ.exe
  2⤵
  PID:4056
- C:\Windows\System\EVEVEbU.exe
  C:\Windows\System\EVEVEbU.exe
  2⤵
  PID:3016
- C:\Windows\System\SpyYeMk.exe
  C:\Windows\System\SpyYeMk.exe
  2⤵
  PID:3188
- C:\Windows\System\sILsaJX.exe
  C:\Windows\System\sILsaJX.exe
  2⤵
  PID:880
- C:\Windows\System\ufllHjT.exe
  C:\Windows\System\ufllHjT.exe
  2⤵
  PID:1008
- C:\Windows\System\RdBpFTq.exe
  C:\Windows\System\RdBpFTq.exe
  2⤵
  PID:928
- C:\Windows\System\HzFuhPP.exe
  C:\Windows\System\HzFuhPP.exe
  2⤵
  PID:1960
- C:\Windows\System\dBaGisg.exe
  C:\Windows\System\dBaGisg.exe
  2⤵
  PID:2144
- C:\Windows\System\UKxkLLC.exe
  C:\Windows\System\UKxkLLC.exe
  2⤵
  PID:1748
- C:\Windows\System\auaHfcB.exe
  C:\Windows\System\auaHfcB.exe
  2⤵
  PID:1984
- C:\Windows\System\wOZGZba.exe
  C:\Windows\System\wOZGZba.exe
  2⤵
  PID:820
- C:\Windows\System\kqlTfsb.exe
  C:\Windows\System\kqlTfsb.exe
  2⤵
  PID:2228
- C:\Windows\System\thTaeCZ.exe
  C:\Windows\System\thTaeCZ.exe
  2⤵
  PID:908
- C:\Windows\System\Ljpygkg.exe
  C:\Windows\System\Ljpygkg.exe
  2⤵
  PID:1236
- C:\Windows\System\WUPXoQq.exe
  C:\Windows\System\WUPXoQq.exe
  2⤵
  PID:2668
- C:\Windows\System\hRycRnd.exe
  C:\Windows\System\hRycRnd.exe
  2⤵
  PID:2568
- C:\Windows\System\GpKrXqC.exe
  C:\Windows\System\GpKrXqC.exe
  2⤵
  PID:2308
- C:\Windows\System\wMDsmPx.exe
  C:\Windows\System\wMDsmPx.exe
  2⤵
  PID:2392
- C:\Windows\System\FfmgVYZ.exe
  C:\Windows\System\FfmgVYZ.exe
  2⤵
  PID:1844
- C:\Windows\System\gCUxNjL.exe
  C:\Windows\System\gCUxNjL.exe
  2⤵
  PID:1584
- C:\Windows\System\ozVSJOf.exe
  C:\Windows\System\ozVSJOf.exe
  2⤵
  PID:2060
- C:\Windows\System\gdgqWus.exe
  C:\Windows\System\gdgqWus.exe
  2⤵
  PID:1668
- C:\Windows\System\YoGEftm.exe
  C:\Windows\System\YoGEftm.exe
  2⤵
  PID:2316
- C:\Windows\System\eEKeHFb.exe
  C:\Windows\System\eEKeHFb.exe
  2⤵
  PID:1612
- C:\Windows\System\fPccaOc.exe
  C:\Windows\System\fPccaOc.exe
  2⤵
  PID:668
- C:\Windows\System\qwksclH.exe
  C:\Windows\System\qwksclH.exe
  2⤵
  PID:2880
- C:\Windows\System\CZOdWxJ.exe
  C:\Windows\System\CZOdWxJ.exe
  2⤵
  PID:2864
- C:\Windows\System\TRUnGRR.exe
  C:\Windows\System\TRUnGRR.exe
  2⤵
  PID:2872
- C:\Windows\System\GkKVusv.exe
  C:\Windows\System\GkKVusv.exe
  2⤵
  PID:4120
- C:\Windows\System\VSyyWmn.exe
  C:\Windows\System\VSyyWmn.exe
  2⤵
  PID:4140
- C:\Windows\System\QoTNybU.exe
  C:\Windows\System\QoTNybU.exe
  2⤵
  PID:4160
- C:\Windows\System\mTDEEcN.exe
  C:\Windows\System\mTDEEcN.exe
  2⤵
  PID:4188
- C:\Windows\System\uWpwVNg.exe
  C:\Windows\System\uWpwVNg.exe
  2⤵
  PID:4212
- C:\Windows\System\CGgQVTs.exe
  C:\Windows\System\CGgQVTs.exe
  2⤵
  PID:4228
- C:\Windows\System\ytwuDqW.exe
  C:\Windows\System\ytwuDqW.exe
  2⤵
  PID:4248
- C:\Windows\System\KUEfCAE.exe
  C:\Windows\System\KUEfCAE.exe
  2⤵
  PID:4264
- C:\Windows\System\ungacGJ.exe
  C:\Windows\System\ungacGJ.exe
  2⤵
  PID:4280
- C:\Windows\System\sARDEBx.exe
  C:\Windows\System\sARDEBx.exe
  2⤵
  PID:4296
- C:\Windows\System\CworauJ.exe
  C:\Windows\System\CworauJ.exe
  2⤵
  PID:4320
- C:\Windows\System\NqhXRat.exe
  C:\Windows\System\NqhXRat.exe
  2⤵
  PID:4340
- C:\Windows\System\cdAKwwJ.exe
  C:\Windows\System\cdAKwwJ.exe
  2⤵
  PID:4368
- C:\Windows\System\ydkIHQp.exe
  C:\Windows\System\ydkIHQp.exe
  2⤵
  PID:4388
- C:\Windows\System\zTHxPNe.exe
  C:\Windows\System\zTHxPNe.exe
  2⤵
  PID:4408
- C:\Windows\System\dnkrdxZ.exe
  C:\Windows\System\dnkrdxZ.exe
  2⤵
  PID:4424
- C:\Windows\System\ktiQCTJ.exe
  C:\Windows\System\ktiQCTJ.exe
  2⤵
  PID:4452
- C:\Windows\System\pKhTLii.exe
  C:\Windows\System\pKhTLii.exe
  2⤵
  PID:4472
- C:\Windows\System\vYAPGeo.exe
  C:\Windows\System\vYAPGeo.exe
  2⤵
  PID:4488
- C:\Windows\System\wYDWXAN.exe
  C:\Windows\System\wYDWXAN.exe
  2⤵
  PID:4508
- C:\Windows\System\ejBinGJ.exe
  C:\Windows\System\ejBinGJ.exe
  2⤵
  PID:4536
- C:\Windows\System\wfzimZh.exe
  C:\Windows\System\wfzimZh.exe
  2⤵
  PID:4552
- C:\Windows\System\ZITPLPS.exe
  C:\Windows\System\ZITPLPS.exe
  2⤵
  PID:4576
- C:\Windows\System\RPyeexw.exe
  C:\Windows\System\RPyeexw.exe
  2⤵
  PID:4592
- C:\Windows\System\fBOyWYZ.exe
  C:\Windows\System\fBOyWYZ.exe
  2⤵
  PID:4608
- C:\Windows\System\uCAiqqp.exe
  C:\Windows\System\uCAiqqp.exe
  2⤵
  PID:4628
- C:\Windows\System\FehsHfs.exe
  C:\Windows\System\FehsHfs.exe
  2⤵
  PID:4656
- C:\Windows\System\phykSzY.exe
  C:\Windows\System\phykSzY.exe
  2⤵
  PID:4672
- C:\Windows\System\DjbHMhH.exe
  C:\Windows\System\DjbHMhH.exe
  2⤵
  PID:4692
- C:\Windows\System\PZBkpHd.exe
  C:\Windows\System\PZBkpHd.exe
  2⤵
  PID:4712
- C:\Windows\System\jjFhIZL.exe
  C:\Windows\System\jjFhIZL.exe
  2⤵
  PID:4736
- C:\Windows\System\hExorgR.exe
  C:\Windows\System\hExorgR.exe
  2⤵
  PID:4752
- C:\Windows\System\FygitjZ.exe
  C:\Windows\System\FygitjZ.exe
  2⤵
  PID:4768
- C:\Windows\System\zPRBNRk.exe
  C:\Windows\System\zPRBNRk.exe
  2⤵
  PID:4788
- C:\Windows\System\zUNmUZu.exe
  C:\Windows\System\zUNmUZu.exe
  2⤵
  PID:4812
- C:\Windows\System\TzgNlHG.exe
  C:\Windows\System\TzgNlHG.exe
  2⤵
  PID:4828
- C:\Windows\System\aLrixVq.exe
  C:\Windows\System\aLrixVq.exe
  2⤵
  PID:4844
- C:\Windows\System\vndyVLV.exe
  C:\Windows\System\vndyVLV.exe
  2⤵
  PID:4868
- C:\Windows\System\uVmwSTa.exe
  C:\Windows\System\uVmwSTa.exe
  2⤵
  PID:4884
- C:\Windows\System\XPZpNwn.exe
  C:\Windows\System\XPZpNwn.exe
  2⤵
  PID:4900
- C:\Windows\System\zvZQiyb.exe
  C:\Windows\System\zvZQiyb.exe
  2⤵
  PID:4916
- C:\Windows\System\dpVrWKS.exe
  C:\Windows\System\dpVrWKS.exe
  2⤵
  PID:4940
- C:\Windows\System\mQhbyOk.exe
  C:\Windows\System\mQhbyOk.exe
  2⤵
  PID:4956
- C:\Windows\System\zihFjrl.exe
  C:\Windows\System\zihFjrl.exe
  2⤵
  PID:4976
- C:\Windows\System\eZuYxoe.exe
  C:\Windows\System\eZuYxoe.exe
  2⤵
  PID:4992
- C:\Windows\System\FhRBbxT.exe
  C:\Windows\System\FhRBbxT.exe
  2⤵
  PID:5032
- C:\Windows\System\XoFMxgb.exe
  C:\Windows\System\XoFMxgb.exe
  2⤵
  PID:5052
- C:\Windows\System\cHGUJyC.exe
  C:\Windows\System\cHGUJyC.exe
  2⤵
  PID:5076
- C:\Windows\System\GEHTOYt.exe
  C:\Windows\System\GEHTOYt.exe
  2⤵
  PID:5096
- C:\Windows\System\jNMUwYq.exe
  C:\Windows\System\jNMUwYq.exe
  2⤵
  PID:5112
- C:\Windows\System\pFrfuIG.exe
  C:\Windows\System\pFrfuIG.exe
  2⤵
  PID:4104
- C:\Windows\System\msYdqIY.exe
  C:\Windows\System\msYdqIY.exe
  2⤵
  PID:4148
- C:\Windows\System\LZdGeoY.exe
  C:\Windows\System\LZdGeoY.exe
  2⤵
  PID:592
- C:\Windows\System\lLfhgEs.exe
  C:\Windows\System\lLfhgEs.exe
  2⤵
  PID:4172
- C:\Windows\System\vwnPpNr.exe
  C:\Windows\System\vwnPpNr.exe
  2⤵
  PID:4168
- C:\Windows\System\pDWcxNN.exe
  C:\Windows\System\pDWcxNN.exe
  2⤵
  PID:4200
- C:\Windows\System\FBWbqcS.exe
  C:\Windows\System\FBWbqcS.exe
  2⤵
  PID:4220
- C:\Windows\System\MFoXqZv.exe
  C:\Windows\System\MFoXqZv.exe
  2⤵
  PID:4276
- C:\Windows\System\dGtwdyw.exe
  C:\Windows\System\dGtwdyw.exe
  2⤵
  PID:4316
- C:\Windows\System\fKYNyhy.exe
  C:\Windows\System\fKYNyhy.exe
  2⤵
  PID:4352
- C:\Windows\System\OXndfFo.exe
  C:\Windows\System\OXndfFo.exe
  2⤵
  PID:4404
- C:\Windows\System\xIHaRnD.exe
  C:\Windows\System\xIHaRnD.exe
  2⤵
  PID:4292
- C:\Windows\System\PgbMrlz.exe
  C:\Windows\System\PgbMrlz.exe
  2⤵
  PID:4444
- C:\Windows\System\hsAJkZQ.exe
  C:\Windows\System\hsAJkZQ.exe
  2⤵
  PID:4384
- C:\Windows\System\XQKbJrB.exe
  C:\Windows\System\XQKbJrB.exe
  2⤵
  PID:4468
- C:\Windows\System\CJusdAZ.exe
  C:\Windows\System\CJusdAZ.exe
  2⤵
  PID:4500
- C:\Windows\System\XzvqKZz.exe
  C:\Windows\System\XzvqKZz.exe
  2⤵
  PID:4504
- C:\Windows\System\KLHEDfa.exe
  C:\Windows\System\KLHEDfa.exe
  2⤵
  PID:4544
- C:\Windows\System\ACpSOXt.exe
  C:\Windows\System\ACpSOXt.exe
  2⤵
  PID:4584
- C:\Windows\System\sLVvKay.exe
  C:\Windows\System\sLVvKay.exe
  2⤵
  PID:4604
- C:\Windows\System\DtAINWx.exe
  C:\Windows\System\DtAINWx.exe
  2⤵
  PID:4648
- C:\Windows\System\AyeuKkJ.exe
  C:\Windows\System\AyeuKkJ.exe
  2⤵
  PID:4732
- C:\Windows\System\liDCbFJ.exe
  C:\Windows\System\liDCbFJ.exe
  2⤵
  PID:4800
- C:\Windows\System\hCkuVbN.exe
  C:\Windows\System\hCkuVbN.exe
  2⤵
  PID:4836
- C:\Windows\System\QMUxqqX.exe
  C:\Windows\System\QMUxqqX.exe
  2⤵
  PID:4908
- C:\Windows\System\EIuwoCh.exe
  C:\Windows\System\EIuwoCh.exe
  2⤵
  PID:4952
- C:\Windows\System\usaJyWr.exe
  C:\Windows\System\usaJyWr.exe
  2⤵
  PID:4852
- C:\Windows\System\PJcJEby.exe
  C:\Windows\System\PJcJEby.exe
  2⤵
  PID:4856
- C:\Windows\System\kWNoWZX.exe
  C:\Windows\System\kWNoWZX.exe
  2⤵
  PID:4964
- C:\Windows\System\fyEsayQ.exe
  C:\Windows\System\fyEsayQ.exe
  2⤵
  PID:5012
- C:\Windows\System\KBAEwjk.exe
  C:\Windows\System\KBAEwjk.exe
  2⤵
  PID:5028
- C:\Windows\System\mfoHzXm.exe
  C:\Windows\System\mfoHzXm.exe
  2⤵
  PID:5044
- C:\Windows\System\KiKvKHX.exe
  C:\Windows\System\KiKvKHX.exe
  2⤵
  PID:5064
- C:\Windows\System\cKgcwSl.exe
  C:\Windows\System\cKgcwSl.exe
  2⤵
  PID:1260
- C:\Windows\System\eNfKQXq.exe
  C:\Windows\System\eNfKQXq.exe
  2⤵
  PID:4152
- C:\Windows\System\lQLcAlB.exe
  C:\Windows\System\lQLcAlB.exe
  2⤵
  PID:4136
- C:\Windows\System\HdBdAlQ.exe
  C:\Windows\System\HdBdAlQ.exe
  2⤵
  PID:4308
- C:\Windows\System\roMTIIb.exe
  C:\Windows\System\roMTIIb.exe
  2⤵
  PID:4396
- C:\Windows\System\HzBEAas.exe
  C:\Windows\System\HzBEAas.exe
  2⤵
  PID:4464
- C:\Windows\System\PwyEJoY.exe
  C:\Windows\System\PwyEJoY.exe
  2⤵
  PID:4436
- C:\Windows\System\xKoetjH.exe
  C:\Windows\System\xKoetjH.exe
  2⤵
  PID:4548
- C:\Windows\System\Qzievta.exe
  C:\Windows\System\Qzievta.exe
  2⤵
  PID:4272
- C:\Windows\System\urjiugp.exe
  C:\Windows\System\urjiugp.exe
  2⤵
  PID:4260
- C:\Windows\System\EOFewLg.exe
  C:\Windows\System\EOFewLg.exe
  2⤵
  PID:4524
- C:\Windows\System\qkVBYnk.exe
  C:\Windows\System\qkVBYnk.exe
  2⤵
  PID:4744
- C:\Windows\System\CpgKcDg.exe
  C:\Windows\System\CpgKcDg.exe
  2⤵
  PID:4664
- C:\Windows\System\njeMRwW.exe
  C:\Windows\System\njeMRwW.exe
  2⤵
  PID:4700
- C:\Windows\System\UJZRdAT.exe
  C:\Windows\System\UJZRdAT.exe
  2⤵
  PID:4808
- C:\Windows\System\jLejmUn.exe
  C:\Windows\System\jLejmUn.exe
  2⤵
  PID:4876
- C:\Windows\System\iykbkGr.exe
  C:\Windows\System\iykbkGr.exe
  2⤵
  PID:5068
- C:\Windows\System\OIxsNaS.exe
  C:\Windows\System\OIxsNaS.exe
  2⤵
  PID:4932
- C:\Windows\System\zvGiWWs.exe
  C:\Windows\System\zvGiWWs.exe
  2⤵
  PID:4972
- C:\Windows\System\DcCkBQW.exe
  C:\Windows\System\DcCkBQW.exe
  2⤵
  PID:5088
- C:\Windows\System\KQAKFEa.exe
  C:\Windows\System\KQAKFEa.exe
  2⤵
  PID:2320
- C:\Windows\System\llzOoEY.exe
  C:\Windows\System\llzOoEY.exe
  2⤵
  PID:4176
- C:\Windows\System\ItSixCK.exe
  C:\Windows\System\ItSixCK.exe
  2⤵
  PID:4204
- C:\Windows\System\bHEarde.exe
  C:\Windows\System\bHEarde.exe
  2⤵
  PID:4244
- C:\Windows\System\XwzeFZX.exe
  C:\Windows\System\XwzeFZX.exe
  2⤵
  PID:4516
- C:\Windows\System\gglukHS.exe
  C:\Windows\System\gglukHS.exe
  2⤵
  PID:4640
- C:\Windows\System\zmLtGCe.exe
  C:\Windows\System\zmLtGCe.exe
  2⤵
  PID:4760
- C:\Windows\System\aVWffbH.exe
  C:\Windows\System\aVWffbH.exe
  2⤵
  PID:4708
- C:\Windows\System\RvdyIyM.exe
  C:\Windows\System\RvdyIyM.exe
  2⤵
  PID:4780
- C:\Windows\System\mwizKce.exe
  C:\Windows\System\mwizKce.exe
  2⤵
  PID:4784
- C:\Windows\System\wycOJHM.exe
  C:\Windows\System\wycOJHM.exe
  2⤵
  PID:4988
- C:\Windows\System\WkHGMTE.exe
  C:\Windows\System\WkHGMTE.exe
  2⤵
  PID:4896
- C:\Windows\System\VGpYUyZ.exe
  C:\Windows\System\VGpYUyZ.exe
  2⤵
  PID:5092
- C:\Windows\System\NVaZOLo.exe
  C:\Windows\System\NVaZOLo.exe
  2⤵
  PID:384
- C:\Windows\System\QPbQugI.exe
  C:\Windows\System\QPbQugI.exe
  2⤵
  PID:4224
- C:\Windows\System\QsRYozn.exe
  C:\Windows\System\QsRYozn.exe
  2⤵
  PID:4680
- C:\Windows\System\jQwInVd.exe
  C:\Windows\System\jQwInVd.exe
  2⤵
  PID:4652
- C:\Windows\System\UVZmHFa.exe
  C:\Windows\System\UVZmHFa.exe
  2⤵
  PID:1556
- C:\Windows\System\HYapUhl.exe
  C:\Windows\System\HYapUhl.exe
  2⤵
  PID:4416
- C:\Windows\System\EpTAXWP.exe
  C:\Windows\System\EpTAXWP.exe
  2⤵
  PID:4156
- C:\Windows\System\XNCjytL.exe
  C:\Windows\System\XNCjytL.exe
  2⤵
  PID:5024
- C:\Windows\System\KPDfrdY.exe
  C:\Windows\System\KPDfrdY.exe
  2⤵
  PID:4380
- C:\Windows\System\zHBryek.exe
  C:\Windows\System\zHBryek.exe
  2⤵
  PID:4928
- C:\Windows\System\UzLMyxQ.exe
  C:\Windows\System\UzLMyxQ.exe
  2⤵
  PID:4600
- C:\Windows\System\calcgrr.exe
  C:\Windows\System\calcgrr.exe
  2⤵
  PID:5060
- C:\Windows\System\lqNcHuw.exe
  C:\Windows\System\lqNcHuw.exe
  2⤵
  PID:4912
- C:\Windows\System\gvbnyLb.exe
  C:\Windows\System\gvbnyLb.exe
  2⤵
  PID:4748
- C:\Windows\System\jzqGSOL.exe
  C:\Windows\System\jzqGSOL.exe
  2⤵
  PID:4564
- C:\Windows\System\EhXgedc.exe
  C:\Windows\System\EhXgedc.exe
  2⤵
  PID:4440
- C:\Windows\System\WauNWvY.exe
  C:\Windows\System\WauNWvY.exe
  2⤵
  PID:5136
- C:\Windows\System\wuBsjNu.exe
  C:\Windows\System\wuBsjNu.exe
  2⤵
  PID:5156
- C:\Windows\System\HIprgTf.exe
  C:\Windows\System\HIprgTf.exe
  2⤵
  PID:5172
- C:\Windows\System\XXeNAhx.exe
  C:\Windows\System\XXeNAhx.exe
  2⤵
  PID:5188
- C:\Windows\System\reNltfy.exe
  C:\Windows\System\reNltfy.exe
  2⤵
  PID:5220
- C:\Windows\System\zncJzes.exe
  C:\Windows\System\zncJzes.exe
  2⤵
  PID:5244
- C:\Windows\System\kZnGbZl.exe
  C:\Windows\System\kZnGbZl.exe
  2⤵
  PID:5260
- C:\Windows\System\lnZdQqB.exe
  C:\Windows\System\lnZdQqB.exe
  2⤵
  PID:5276
- C:\Windows\System\AjucXOR.exe
  C:\Windows\System\AjucXOR.exe
  2⤵
  PID:5304
- C:\Windows\System\ODUJRZA.exe
  C:\Windows\System\ODUJRZA.exe
  2⤵
  PID:5324
- C:\Windows\System\ZAobIeX.exe
  C:\Windows\System\ZAobIeX.exe
  2⤵
  PID:5348
- C:\Windows\System\yIqOUoV.exe
  C:\Windows\System\yIqOUoV.exe
  2⤵
  PID:5368
- C:\Windows\System\uipDLdD.exe
  C:\Windows\System\uipDLdD.exe
  2⤵
  PID:5384
- C:\Windows\System\OltUyGt.exe
  C:\Windows\System\OltUyGt.exe
  2⤵
  PID:5400
- C:\Windows\System\AVPBqEz.exe
  C:\Windows\System\AVPBqEz.exe
  2⤵
  PID:5432
- C:\Windows\System\uGBpunv.exe
  C:\Windows\System\uGBpunv.exe
  2⤵
  PID:5448
- C:\Windows\System\uGqxAhG.exe
  C:\Windows\System\uGqxAhG.exe
  2⤵
  PID:5464
- C:\Windows\System\fvSZWZt.exe
  C:\Windows\System\fvSZWZt.exe
  2⤵
  PID:5484
- C:\Windows\System\QCDMEwe.exe
  C:\Windows\System\QCDMEwe.exe
  2⤵
  PID:5500
- C:\Windows\System\RhKdTdp.exe
  C:\Windows\System\RhKdTdp.exe
  2⤵
  PID:5524
- C:\Windows\System\hBQZhfd.exe
  C:\Windows\System\hBQZhfd.exe
  2⤵
  PID:5552
- C:\Windows\System\xyuXCAy.exe
  C:\Windows\System\xyuXCAy.exe
  2⤵
  PID:5568
- C:\Windows\System\YAueTDS.exe
  C:\Windows\System\YAueTDS.exe
  2⤵
  PID:5592
- C:\Windows\System\YwdDdfh.exe
  C:\Windows\System\YwdDdfh.exe
  2⤵
  PID:5608
- C:\Windows\System\NbzOuhS.exe
  C:\Windows\System\NbzOuhS.exe
  2⤵
  PID:5624
- C:\Windows\System\KFNCTLA.exe
  C:\Windows\System\KFNCTLA.exe
  2⤵
  PID:5644
- C:\Windows\System\xcvaJvJ.exe
  C:\Windows\System\xcvaJvJ.exe
  2⤵
  PID:5668
- C:\Windows\System\DtvlQoy.exe
  C:\Windows\System\DtvlQoy.exe
  2⤵
  PID:5684
- C:\Windows\System\PRqnBdH.exe
  C:\Windows\System\PRqnBdH.exe
  2⤵
  PID:5712
- C:\Windows\System\pjjWDZm.exe
  C:\Windows\System\pjjWDZm.exe
  2⤵
  PID:5728
- C:\Windows\System\wMTCcfG.exe
  C:\Windows\System\wMTCcfG.exe
  2⤵
  PID:5752
- C:\Windows\System\zKMTXAC.exe
  C:\Windows\System\zKMTXAC.exe
  2⤵
  PID:5768
- C:\Windows\System\KudnDVN.exe
  C:\Windows\System\KudnDVN.exe
  2⤵
  PID:5784
- C:\Windows\System\CRSJbxM.exe
  C:\Windows\System\CRSJbxM.exe
  2⤵
  PID:5804
- C:\Windows\System\QYMdeDa.exe
  C:\Windows\System\QYMdeDa.exe
  2⤵
  PID:5832
- C:\Windows\System\NSMMUyQ.exe
  C:\Windows\System\NSMMUyQ.exe
  2⤵
  PID:5848
- C:\Windows\System\uspSnex.exe
  C:\Windows\System\uspSnex.exe
  2⤵
  PID:5864
- C:\Windows\System\EcIKzsJ.exe
  C:\Windows\System\EcIKzsJ.exe
  2⤵
  PID:5888
- C:\Windows\System\OnjRksx.exe
  C:\Windows\System\OnjRksx.exe
  2⤵
  PID:5912
- C:\Windows\System\hgExObH.exe
  C:\Windows\System\hgExObH.exe
  2⤵
  PID:5928
- C:\Windows\System\WvhAmrI.exe
  C:\Windows\System\WvhAmrI.exe
  2⤵
  PID:5948
- C:\Windows\System\HAEolaG.exe
  C:\Windows\System\HAEolaG.exe
  2⤵
  PID:5968
- C:\Windows\System\tREPwfu.exe
  C:\Windows\System\tREPwfu.exe
  2⤵
  PID:5988
- C:\Windows\System\mzRMOrt.exe
  C:\Windows\System\mzRMOrt.exe
  2⤵
  PID:6004
- C:\Windows\System\zuJNKVU.exe
  C:\Windows\System\zuJNKVU.exe
  2⤵
  PID:6024
- C:\Windows\System\YvVFNDR.exe
  C:\Windows\System\YvVFNDR.exe
  2⤵
  PID:6040
- C:\Windows\System\JURIKSL.exe
  C:\Windows\System\JURIKSL.exe
  2⤵
  PID:6056
- C:\Windows\System\jYVKuKr.exe
  C:\Windows\System\jYVKuKr.exe
  2⤵
  PID:6076
- C:\Windows\System\UowCJtY.exe
  C:\Windows\System\UowCJtY.exe
  2⤵
  PID:6108
- C:\Windows\System\qdSaMct.exe
  C:\Windows\System\qdSaMct.exe
  2⤵
  PID:6124
- C:\Windows\System\yZbFkDe.exe
  C:\Windows\System\yZbFkDe.exe
  2⤵
  PID:6140
- C:\Windows\System\JwfMnnJ.exe
  C:\Windows\System\JwfMnnJ.exe
  2⤵
  PID:5164
- C:\Windows\System\WjrwVmD.exe
  C:\Windows\System\WjrwVmD.exe
  2⤵
  PID:5180
- C:\Windows\System\nIwQkIT.exe
  C:\Windows\System\nIwQkIT.exe
  2⤵
  PID:5296
- C:\Windows\System\KNAlZhc.exe
  C:\Windows\System\KNAlZhc.exe
  2⤵
  PID:5292
- C:\Windows\System\ZrLblpU.exe
  C:\Windows\System\ZrLblpU.exe
  2⤵
  PID:5152
- C:\Windows\System\xrglAOK.exe
  C:\Windows\System\xrglAOK.exe
  2⤵
  PID:5312
- C:\Windows\System\qbWjwMz.exe
  C:\Windows\System\qbWjwMz.exe
  2⤵
  PID:5332
- C:\Windows\System\lNjNzoY.exe
  C:\Windows\System\lNjNzoY.exe
  2⤵
  PID:5412
- C:\Windows\System\DgLrPml.exe
  C:\Windows\System\DgLrPml.exe
  2⤵
  PID:5360
- C:\Windows\System\uBnrhYU.exe
  C:\Windows\System\uBnrhYU.exe
  2⤵
  PID:5424
- C:\Windows\System\ZtyuVdD.exe
  C:\Windows\System\ZtyuVdD.exe
  2⤵
  PID:5472
- C:\Windows\System\OYBQKPo.exe
  C:\Windows\System\OYBQKPo.exe
  2⤵
  PID:5512
- C:\Windows\System\TcWewLz.exe
  C:\Windows\System\TcWewLz.exe
  2⤵
  PID:5520
- C:\Windows\System\YdAoPtP.exe
  C:\Windows\System\YdAoPtP.exe
  2⤵
  PID:5560
- C:\Windows\System\aOBocQG.exe
  C:\Windows\System\aOBocQG.exe
  2⤵
  PID:5616
- C:\Windows\System\gnTSaTE.exe
  C:\Windows\System\gnTSaTE.exe
  2⤵
  PID:5660
- C:\Windows\System\ecbeLct.exe
  C:\Windows\System\ecbeLct.exe
  2⤵
  PID:5708
- C:\Windows\System\DNrTooB.exe
  C:\Windows\System\DNrTooB.exe
  2⤵
  PID:5632
- C:\Windows\System\tQhxIeH.exe
  C:\Windows\System\tQhxIeH.exe
  2⤵
  PID:5740
- C:\Windows\System\awJOInJ.exe
  C:\Windows\System\awJOInJ.exe
  2⤵
  PID:5812
- C:\Windows\System\ZjPvAmf.exe
  C:\Windows\System\ZjPvAmf.exe
  2⤵
  PID:5796
- C:\Windows\System\HZmwSvN.exe
  C:\Windows\System\HZmwSvN.exe
  2⤵
  PID:5844
- C:\Windows\System\jSHjffW.exe
  C:\Windows\System\jSHjffW.exe
  2⤵
  PID:5872
- C:\Windows\System\yLBjrlu.exe
  C:\Windows\System\yLBjrlu.exe
  2⤵
  PID:5904
- C:\Windows\System\tWAQlUa.exe
  C:\Windows\System\tWAQlUa.exe
  2⤵
  PID:5924
- C:\Windows\System\kEFJpIz.exe
  C:\Windows\System\kEFJpIz.exe
  2⤵
  PID:5964
- C:\Windows\System\HeyNezk.exe
  C:\Windows\System\HeyNezk.exe
  2⤵
  PID:5996
- C:\Windows\System\hjvSTtU.exe
  C:\Windows\System\hjvSTtU.exe
  2⤵
  PID:6092
- C:\Windows\System\rMpcYsB.exe
  C:\Windows\System\rMpcYsB.exe
  2⤵
  PID:6036
- C:\Windows\System\mHmyCdO.exe
  C:\Windows\System\mHmyCdO.exe
  2⤵
  PID:6120
- C:\Windows\System\EcBIQlL.exe
  C:\Windows\System\EcBIQlL.exe
  2⤵
  PID:6100
- C:\Windows\System\mySXNlH.exe
  C:\Windows\System\mySXNlH.exe
  2⤵
  PID:5204
- C:\Windows\System\HJTPQze.exe
  C:\Windows\System\HJTPQze.exe
  2⤵
  PID:5008
- C:\Windows\System\NWeITHf.exe
  C:\Windows\System\NWeITHf.exe
  2⤵
  PID:5268
- C:\Windows\System\zPMCFtD.exe
  C:\Windows\System\zPMCFtD.exe
  2⤵
  PID:5376
- C:\Windows\System\IUeZFqU.exe
  C:\Windows\System\IUeZFqU.exe
  2⤵
  PID:5232
- C:\Windows\System\vyPjnEV.exe
  C:\Windows\System\vyPjnEV.exe
  2⤵
  PID:5456
- C:\Windows\System\puJCAUK.exe
  C:\Windows\System\puJCAUK.exe
  2⤵
  PID:5496
- C:\Windows\System\vGbNrDd.exe
  C:\Windows\System\vGbNrDd.exe
  2⤵
  PID:5536
- C:\Windows\System\gZqvCgl.exe
  C:\Windows\System\gZqvCgl.exe
  2⤵
  PID:5600
- C:\Windows\System\stUdBmI.exe
  C:\Windows\System\stUdBmI.exe
  2⤵
  PID:5656
- C:\Windows\System\ohmqSdi.exe
  C:\Windows\System\ohmqSdi.exe
  2⤵
  PID:5700
- C:\Windows\System\fFKDXzZ.exe
  C:\Windows\System\fFKDXzZ.exe
  2⤵
  PID:5828
- C:\Windows\System\orrkPmF.exe
  C:\Windows\System\orrkPmF.exe
  2⤵
  PID:5240
- C:\Windows\System\mACWmFh.exe
  C:\Windows\System\mACWmFh.exe
  2⤵
  PID:5900
- C:\Windows\System\izlPkZn.exe
  C:\Windows\System\izlPkZn.exe
  2⤵
  PID:5956
- C:\Windows\System\AsBalvc.exe
  C:\Windows\System\AsBalvc.exe
  2⤵
  PID:6084
- C:\Windows\System\xzWyJTx.exe
  C:\Windows\System\xzWyJTx.exe
  2⤵
  PID:6012
- C:\Windows\System\UrOeByB.exe
  C:\Windows\System\UrOeByB.exe
  2⤵
  PID:5196
- C:\Windows\System\lBexBrZ.exe
  C:\Windows\System\lBexBrZ.exe
  2⤵
  PID:5256
- C:\Windows\System\UfoSagK.exe
  C:\Windows\System\UfoSagK.exe
  2⤵
  PID:5212
- C:\Windows\System\rZwRdOO.exe
  C:\Windows\System\rZwRdOO.exe
  2⤵
  PID:5396
- C:\Windows\System\hJozsgj.exe
  C:\Windows\System\hJozsgj.exe
  2⤵
  PID:5440
- C:\Windows\System\NNKWidi.exe
  C:\Windows\System\NNKWidi.exe
  2⤵
  PID:5692
- C:\Windows\System\hccWFeg.exe
  C:\Windows\System\hccWFeg.exe
  2⤵
  PID:5544
- C:\Windows\System\gJPbSgd.exe
  C:\Windows\System\gJPbSgd.exe
  2⤵
  PID:5736
- C:\Windows\System\HznTCtV.exe
  C:\Windows\System\HznTCtV.exe
  2⤵
  PID:5776
- C:\Windows\System\qdeOfRv.exe
  C:\Windows\System\qdeOfRv.exe
  2⤵
  PID:5800
- C:\Windows\System\BIgRKoZ.exe
  C:\Windows\System\BIgRKoZ.exe
  2⤵
  PID:5896
- C:\Windows\System\yOjgspu.exe
  C:\Windows\System\yOjgspu.exe
  2⤵
  PID:5960
- C:\Windows\System\KlEPMju.exe
  C:\Windows\System\KlEPMju.exe
  2⤵
  PID:6048
- C:\Windows\System\CriDuzD.exe
  C:\Windows\System\CriDuzD.exe
  2⤵
  PID:4820
- C:\Windows\System\SswfejH.exe
  C:\Windows\System\SswfejH.exe
  2⤵
  PID:5420
- C:\Windows\System\YRHCnht.exe
  C:\Windows\System\YRHCnht.exe
  2⤵
  PID:5588
- C:\Windows\System\QAIwSqI.exe
  C:\Windows\System\QAIwSqI.exe
  2⤵
  PID:5508
- C:\Windows\System\lmZhnWB.exe
  C:\Windows\System\lmZhnWB.exe
  2⤵
  PID:5200
- C:\Windows\System\zLsEeUz.exe
  C:\Windows\System\zLsEeUz.exe
  2⤵
  PID:6064
- C:\Windows\System\qcRKnJi.exe
  C:\Windows\System\qcRKnJi.exe
  2⤵
  PID:5980
- C:\Windows\System\oiPeVof.exe
  C:\Windows\System\oiPeVof.exe
  2⤵
  PID:5760
- C:\Windows\System\QCSHHmU.exe
  C:\Windows\System\QCSHHmU.exe
  2⤵
  PID:5480
- C:\Windows\System\AUmZFZK.exe
  C:\Windows\System\AUmZFZK.exe
  2⤵
  PID:5936
- C:\Windows\System\irsviIH.exe
  C:\Windows\System\irsviIH.exe
  2⤵
  PID:5816
- C:\Windows\System\aqDLjbm.exe
  C:\Windows\System\aqDLjbm.exe
  2⤵
  PID:5344
- C:\Windows\System\pmUEgyJ.exe
  C:\Windows\System\pmUEgyJ.exe
  2⤵
  PID:5920
- C:\Windows\System\frBuugr.exe
  C:\Windows\System\frBuugr.exe
  2⤵
  PID:5720
- C:\Windows\System\HASpCLK.exe
  C:\Windows\System\HASpCLK.exe
  2⤵
  PID:6160
- C:\Windows\System\BRAuIcn.exe
  C:\Windows\System\BRAuIcn.exe
  2⤵
  PID:6180
- C:\Windows\System\XvbAuAx.exe
  C:\Windows\System\XvbAuAx.exe
  2⤵
  PID:6204
- C:\Windows\System\uwwuNOT.exe
  C:\Windows\System\uwwuNOT.exe
  2⤵
  PID:6220
- C:\Windows\System\ZqKCTUQ.exe
  C:\Windows\System\ZqKCTUQ.exe
  2⤵
  PID:6240
- C:\Windows\System\etlSpZY.exe
  C:\Windows\System\etlSpZY.exe
  2⤵
  PID:6260
- C:\Windows\System\ZkLfzqF.exe
  C:\Windows\System\ZkLfzqF.exe
  2⤵
  PID:6284
- C:\Windows\System\WdammNk.exe
  C:\Windows\System\WdammNk.exe
  2⤵
  PID:6300
- C:\Windows\System\WhWwZZW.exe
  C:\Windows\System\WhWwZZW.exe
  2⤵
  PID:6320
- C:\Windows\System\KeRBPVC.exe
  C:\Windows\System\KeRBPVC.exe
  2⤵
  PID:6340
- C:\Windows\System\JLYZLVk.exe
  C:\Windows\System\JLYZLVk.exe
  2⤵
  PID:6364
- C:\Windows\System\evMUQhq.exe
  C:\Windows\System\evMUQhq.exe
  2⤵
  PID:6380
- C:\Windows\System\bZuERZI.exe
  C:\Windows\System\bZuERZI.exe
  2⤵
  PID:6396
- C:\Windows\System\oLcokCi.exe
  C:\Windows\System\oLcokCi.exe
  2⤵
  PID:6420
- C:\Windows\System\tIcpkOZ.exe
  C:\Windows\System\tIcpkOZ.exe
  2⤵
  PID:6444
- C:\Windows\System\jONnJql.exe
  C:\Windows\System\jONnJql.exe
  2⤵
  PID:6460
- C:\Windows\System\vZGazye.exe
  C:\Windows\System\vZGazye.exe
  2⤵
  PID:6480
- C:\Windows\System\dbvzSkg.exe
  C:\Windows\System\dbvzSkg.exe
  2⤵
  PID:6496
- C:\Windows\System\SEsPWbI.exe
  C:\Windows\System\SEsPWbI.exe
  2⤵
  PID:6524
- C:\Windows\System\bKyCfQK.exe
  C:\Windows\System\bKyCfQK.exe
  2⤵
  PID:6540
- C:\Windows\System\MRXDdfM.exe
  C:\Windows\System\MRXDdfM.exe
  2⤵
  PID:6564
- C:\Windows\System\SpAmsjr.exe
  C:\Windows\System\SpAmsjr.exe
  2⤵
  PID:6584
- C:\Windows\System\MoYuJfW.exe
  C:\Windows\System\MoYuJfW.exe
  2⤵
  PID:6604
- C:\Windows\System\NnKZmgP.exe
  C:\Windows\System\NnKZmgP.exe
  2⤵
  PID:6624
- C:\Windows\System\rNizXZS.exe
  C:\Windows\System\rNizXZS.exe
  2⤵
  PID:6644
- C:\Windows\System\AuJNJpH.exe
  C:\Windows\System\AuJNJpH.exe
  2⤵
  PID:6660
- C:\Windows\System\MdAfBsJ.exe
  C:\Windows\System\MdAfBsJ.exe
  2⤵
  PID:6680
- C:\Windows\System\JARTnnL.exe
  C:\Windows\System\JARTnnL.exe
  2⤵
  PID:6696
- C:\Windows\System\TMmVcTf.exe
  C:\Windows\System\TMmVcTf.exe
  2⤵
  PID:6716
- C:\Windows\System\twyZxek.exe
  C:\Windows\System\twyZxek.exe
  2⤵
  PID:6740
- C:\Windows\System\kXtbWRa.exe
  C:\Windows\System\kXtbWRa.exe
  2⤵
  PID:6756
- C:\Windows\System\dbOVGjm.exe
  C:\Windows\System\dbOVGjm.exe
  2⤵
  PID:6784
- C:\Windows\System\ujiUpEi.exe
  C:\Windows\System\ujiUpEi.exe
  2⤵
  PID:6804
- C:\Windows\System\bEQcRfu.exe
  C:\Windows\System\bEQcRfu.exe
  2⤵
  PID:6824
- C:\Windows\System\evfPyvQ.exe
  C:\Windows\System\evfPyvQ.exe
  2⤵
  PID:6844
- C:\Windows\System\TcoNemv.exe
  C:\Windows\System\TcoNemv.exe
  2⤵
  PID:6864
- C:\Windows\System\CJeUmFb.exe
  C:\Windows\System\CJeUmFb.exe
  2⤵
  PID:6888
- C:\Windows\System\bsIaMLB.exe
  C:\Windows\System\bsIaMLB.exe
  2⤵
  PID:6904
- C:\Windows\System\yrefkIp.exe
  C:\Windows\System\yrefkIp.exe
  2⤵
  PID:6924
- C:\Windows\System\sWQHcJP.exe
  C:\Windows\System\sWQHcJP.exe
  2⤵
  PID:6940
- C:\Windows\System\fJldGUX.exe
  C:\Windows\System\fJldGUX.exe
  2⤵
  PID:6964
- C:\Windows\System\EdbgGhB.exe
  C:\Windows\System\EdbgGhB.exe
  2⤵
  PID:6984
- C:\Windows\System\zXQlEQr.exe
  C:\Windows\System\zXQlEQr.exe
  2⤵
  PID:7000
- C:\Windows\System\SqMGNtS.exe
  C:\Windows\System\SqMGNtS.exe
  2⤵
  PID:7016
- C:\Windows\System\HhPMjUW.exe
  C:\Windows\System\HhPMjUW.exe
  2⤵
  PID:7044
- C:\Windows\System\IXtSgaV.exe
  C:\Windows\System\IXtSgaV.exe
  2⤵
  PID:7060
- C:\Windows\System\EujmvJv.exe
  C:\Windows\System\EujmvJv.exe
  2⤵
  PID:7076
- C:\Windows\System\OEbJuPU.exe
  C:\Windows\System\OEbJuPU.exe
  2⤵
  PID:7092
- C:\Windows\System\OFcrTvH.exe
  C:\Windows\System\OFcrTvH.exe
  2⤵
  PID:7124
- C:\Windows\System\DvCTmPS.exe
  C:\Windows\System\DvCTmPS.exe
  2⤵
  PID:7144
- C:\Windows\System\EdacBwB.exe
  C:\Windows\System\EdacBwB.exe
  2⤵
  PID:5564
- C:\Windows\System\bCZqJWy.exe
  C:\Windows\System\bCZqJWy.exe
  2⤵
  PID:5540
- C:\Windows\System\mQAZMoj.exe
  C:\Windows\System\mQAZMoj.exe
  2⤵
  PID:6172
- C:\Windows\System\uwuGaLO.exe
  C:\Windows\System\uwuGaLO.exe
  2⤵
  PID:6192
- C:\Windows\System\KXaMpWl.exe
  C:\Windows\System\KXaMpWl.exe
  2⤵
  PID:6248
- C:\Windows\System\XJpIGtz.exe
  C:\Windows\System\XJpIGtz.exe
  2⤵
  PID:6256
- C:\Windows\System\AgIxdEE.exe
  C:\Windows\System\AgIxdEE.exe
  2⤵
  PID:6316
- C:\Windows\System\iGCDdjD.exe
  C:\Windows\System\iGCDdjD.exe
  2⤵
  PID:6352
- C:\Windows\System\YAefZeZ.exe
  C:\Windows\System\YAefZeZ.exe
  2⤵
  PID:6388
- C:\Windows\System\QnBervj.exe
  C:\Windows\System\QnBervj.exe
  2⤵
  PID:6416
- C:\Windows\System\kVLdvSV.exe
  C:\Windows\System\kVLdvSV.exe
  2⤵
  PID:6440
- C:\Windows\System\hvrUyWi.exe
  C:\Windows\System\hvrUyWi.exe
  2⤵
  PID:6456
- C:\Windows\System\mMFRWwn.exe
  C:\Windows\System\mMFRWwn.exe
  2⤵
  PID:6488
- C:\Windows\System\ssaOJom.exe
  C:\Windows\System\ssaOJom.exe
  2⤵
  PID:6548
- C:\Windows\System\VhjtPQZ.exe
  C:\Windows\System\VhjtPQZ.exe
  2⤵
  PID:6580
- C:\Windows\System\JfNJXBd.exe
  C:\Windows\System\JfNJXBd.exe
  2⤵
  PID:6600
- C:\Windows\System\BWDtEZG.exe
  C:\Windows\System\BWDtEZG.exe
  2⤵
  PID:6640
- C:\Windows\System\JgFvDYK.exe
  C:\Windows\System\JgFvDYK.exe
  2⤵
  PID:6652
- C:\Windows\System\msyaNro.exe
  C:\Windows\System\msyaNro.exe
  2⤵
  PID:6676
- C:\Windows\System\VGcQNrp.exe
  C:\Windows\System\VGcQNrp.exe
  2⤵
  PID:6688
- C:\Windows\System\xmDuCnR.exe
  C:\Windows\System\xmDuCnR.exe
  2⤵
  PID:6736
- C:\Windows\System\cGqHvBo.exe
  C:\Windows\System\cGqHvBo.exe
  2⤵
  PID:6780
- C:\Windows\System\VbmsjLU.exe
  C:\Windows\System\VbmsjLU.exe
  2⤵
  PID:6816
- C:\Windows\System\GmCZDQz.exe
  C:\Windows\System\GmCZDQz.exe
  2⤵
  PID:6880
- C:\Windows\System\EFKfeCr.exe
  C:\Windows\System\EFKfeCr.exe
  2⤵
  PID:6900
- C:\Windows\System\YyZomuL.exe
  C:\Windows\System\YyZomuL.exe
  2⤵
  PID:6932
- C:\Windows\System\lmRlpnR.exe
  C:\Windows\System\lmRlpnR.exe
  2⤵
  PID:6976
- C:\Windows\System\jJRrVNB.exe
  C:\Windows\System\jJRrVNB.exe
  2⤵
  PID:7028
- C:\Windows\System\jqCgiXw.exe
  C:\Windows\System\jqCgiXw.exe
  2⤵
  PID:7084
- C:\Windows\System\YihGKqm.exe
  C:\Windows\System\YihGKqm.exe
  2⤵
  PID:7068
- C:\Windows\System\nipcsqi.exe
  C:\Windows\System\nipcsqi.exe
  2⤵
  PID:7116
- C:\Windows\System\uItjowt.exe
  C:\Windows\System\uItjowt.exe
  2⤵
  PID:7160
- C:\Windows\System\jkKdEWq.exe
  C:\Windows\System\jkKdEWq.exe
  2⤵
  PID:6156
- C:\Windows\System\TGbvVPi.exe
  C:\Windows\System\TGbvVPi.exe
  2⤵
  PID:6196
- C:\Windows\System\GdwnnDX.exe
  C:\Windows\System\GdwnnDX.exe
  2⤵
  PID:6216
- C:\Windows\System\sgKmpRq.exe
  C:\Windows\System\sgKmpRq.exe
  2⤵
  PID:6268
- C:\Windows\System\loUWnze.exe
  C:\Windows\System\loUWnze.exe
  2⤵
  PID:6308
- C:\Windows\System\fQFKaEW.exe
  C:\Windows\System\fQFKaEW.exe
  2⤵
  PID:6412
- C:\Windows\System\EkRMRQt.exe
  C:\Windows\System\EkRMRQt.exe
  2⤵
  PID:6520
- C:\Windows\System\rnVmvax.exe
  C:\Windows\System\rnVmvax.exe
  2⤵
  PID:6596
- C:\Windows\System\gIUhTav.exe
  C:\Windows\System\gIUhTav.exe
  2⤵
  PID:6508
- C:\Windows\System\GkefjGi.exe
  C:\Windows\System\GkefjGi.exe
  2⤵
  PID:6692
- C:\Windows\System\rEjzIkd.exe
  C:\Windows\System\rEjzIkd.exe
  2⤵
  PID:6796
- C:\Windows\System\KfOeGsk.exe
  C:\Windows\System\KfOeGsk.exe
  2⤵
  PID:6812
- C:\Windows\System\qiXuToL.exe
  C:\Windows\System\qiXuToL.exe
  2⤵
  PID:6724
- C:\Windows\System\mQEAOsu.exe
  C:\Windows\System\mQEAOsu.exe
  2⤵
  PID:6896
- C:\Windows\System\CtIjYqz.exe
  C:\Windows\System\CtIjYqz.exe
  2⤵
  PID:6936
- C:\Windows\System\KVQRMnQ.exe
  C:\Windows\System\KVQRMnQ.exe
  2⤵
  PID:7008
- C:\Windows\System\LnqIvzd.exe
  C:\Windows\System\LnqIvzd.exe
  2⤵
  PID:7024
- C:\Windows\System\gDtwAXy.exe
  C:\Windows\System\gDtwAXy.exe
  2⤵
  PID:7040
- C:\Windows\System\PnPHSAE.exe
  C:\Windows\System\PnPHSAE.exe
  2⤵
  PID:7136
- C:\Windows\System\vEwplGF.exe
  C:\Windows\System\vEwplGF.exe
  2⤵
  PID:6668
- C:\Windows\System\dfRHvVC.exe
  C:\Windows\System\dfRHvVC.exe
  2⤵
  PID:6168
- C:\Windows\System\UsepwID.exe
  C:\Windows\System\UsepwID.exe
  2⤵
  PID:6468
- C:\Windows\System\IiZTruO.exe
  C:\Windows\System\IiZTruO.exe
  2⤵
  PID:6504
- C:\Windows\System\gBhQQps.exe
  C:\Windows\System\gBhQQps.exe
  2⤵
  PID:6292
- C:\Windows\System\WIbNYlr.exe
  C:\Windows\System\WIbNYlr.exe
  2⤵
  PID:6376
- C:\Windows\System\sZuBZMi.exe
  C:\Windows\System\sZuBZMi.exe
  2⤵
  PID:6704
- C:\Windows\System\PYUaWZD.exe
  C:\Windows\System\PYUaWZD.exe
  2⤵
  PID:6792
- C:\Windows\System\xqgnoYv.exe
  C:\Windows\System\xqgnoYv.exe
  2⤵
  PID:6712
- C:\Windows\System\bNCIQQk.exe
  C:\Windows\System\bNCIQQk.exe
  2⤵
  PID:6960
- C:\Windows\System\OkYuEwW.exe
  C:\Windows\System\OkYuEwW.exe
  2⤵
  PID:6980
- C:\Windows\System\fbgNFFN.exe
  C:\Windows\System\fbgNFFN.exe
  2⤵
  PID:7108
- C:\Windows\System\nrkhUTb.exe
  C:\Windows\System\nrkhUTb.exe
  2⤵
  PID:7152
- C:\Windows\System\rsImumf.exe
  C:\Windows\System\rsImumf.exe
  2⤵
  PID:6212
- C:\Windows\System\TclIndL.exe
  C:\Windows\System\TclIndL.exe
  2⤵
  PID:6348
- C:\Windows\System\grrvuJQ.exe
  C:\Windows\System\grrvuJQ.exe
  2⤵
  PID:6632
- C:\Windows\System\knxEVJj.exe
  C:\Windows\System\knxEVJj.exe
  2⤵
  PID:6800
- C:\Windows\System\GqWKbah.exe
  C:\Windows\System\GqWKbah.exe
  2⤵
  PID:7188
- C:\Windows\System\LnjsJpu.exe
  C:\Windows\System\LnjsJpu.exe
  2⤵
  PID:7204
- C:\Windows\System\YRPLXeQ.exe
  C:\Windows\System\YRPLXeQ.exe
  2⤵
  PID:7228
- C:\Windows\System\rAsnxuQ.exe
  C:\Windows\System\rAsnxuQ.exe
  2⤵
  PID:7244
- C:\Windows\System\AbmndFd.exe
  C:\Windows\System\AbmndFd.exe
  2⤵
  PID:7264
- C:\Windows\System\FYLKtAd.exe
  C:\Windows\System\FYLKtAd.exe
  2⤵
  PID:7280
- C:\Windows\System\pmWrHBn.exe
  C:\Windows\System\pmWrHBn.exe
  2⤵
  PID:7304
- C:\Windows\System\cklRufS.exe
  C:\Windows\System\cklRufS.exe
  2⤵
  PID:7320
- C:\Windows\System\NwUQdhf.exe
  C:\Windows\System\NwUQdhf.exe
  2⤵
  PID:7348
- C:\Windows\System\SZofHGY.exe
  C:\Windows\System\SZofHGY.exe
  2⤵
  PID:7364
- C:\Windows\System\qvOPzfF.exe
  C:\Windows\System\qvOPzfF.exe
  2⤵
  PID:7380
- C:\Windows\System\jPtTWav.exe
  C:\Windows\System\jPtTWav.exe
  2⤵
  PID:7404
- C:\Windows\System\UMsKAoO.exe
  C:\Windows\System\UMsKAoO.exe
  2⤵
  PID:7420
- C:\Windows\System\BhOrFWi.exe
  C:\Windows\System\BhOrFWi.exe
  2⤵
  PID:7440
- C:\Windows\System\zCMnNrH.exe
  C:\Windows\System\zCMnNrH.exe
  2⤵
  PID:7460
- C:\Windows\System\cWoagTS.exe
  C:\Windows\System\cWoagTS.exe
  2⤵
  PID:7480
- C:\Windows\System\LARfNvT.exe
  C:\Windows\System\LARfNvT.exe
  2⤵
  PID:7496
- C:\Windows\System\fCWBSbU.exe
  C:\Windows\System\fCWBSbU.exe
  2⤵
  PID:7512
- C:\Windows\System\tbRgwZX.exe
  C:\Windows\System\tbRgwZX.exe
  2⤵
  PID:7536
- C:\Windows\System\bnCITuA.exe
  C:\Windows\System\bnCITuA.exe
  2⤵
  PID:7552
- C:\Windows\System\equRzQV.exe
  C:\Windows\System\equRzQV.exe
  2⤵
  PID:7568
- C:\Windows\System\TyaOkvB.exe
  C:\Windows\System\TyaOkvB.exe
  2⤵
  PID:7584
- C:\Windows\System\izRXTzd.exe
  C:\Windows\System\izRXTzd.exe
  2⤵
  PID:7604
- C:\Windows\System\SVrAtGX.exe
  C:\Windows\System\SVrAtGX.exe
  2⤵
  PID:7624
- C:\Windows\System\URTilgb.exe
  C:\Windows\System\URTilgb.exe
  2⤵
  PID:7648
- C:\Windows\System\lmqFhjp.exe
  C:\Windows\System\lmqFhjp.exe
  2⤵
  PID:7684
- C:\Windows\System\iwexANO.exe
  C:\Windows\System\iwexANO.exe
  2⤵
  PID:7704
- C:\Windows\System\EbGzLsv.exe
  C:\Windows\System\EbGzLsv.exe
  2⤵
  PID:7720
- C:\Windows\System\nkyfATb.exe
  C:\Windows\System\nkyfATb.exe
  2⤵
  PID:7736
- C:\Windows\System\WgqaktX.exe
  C:\Windows\System\WgqaktX.exe
  2⤵
  PID:7756
- C:\Windows\System\AQrdXRF.exe
  C:\Windows\System\AQrdXRF.exe
  2⤵
  PID:7780
- C:\Windows\System\jvlGpsN.exe
  C:\Windows\System\jvlGpsN.exe
  2⤵
  PID:7796
- C:\Windows\System\XpTBxrv.exe
  C:\Windows\System\XpTBxrv.exe
  2⤵
  PID:7828
- C:\Windows\System\dsuvfml.exe
  C:\Windows\System\dsuvfml.exe
  2⤵
  PID:7848
- C:\Windows\System\fYIfMuC.exe
  C:\Windows\System\fYIfMuC.exe
  2⤵
  PID:7864
- C:\Windows\System\siVFlSp.exe
  C:\Windows\System\siVFlSp.exe
  2⤵
  PID:7912
- C:\Windows\System\UKFbcFN.exe
  C:\Windows\System\UKFbcFN.exe
  2⤵
  PID:7932
- C:\Windows\System\VSKmCoz.exe
  C:\Windows\System\VSKmCoz.exe
  2⤵
  PID:7960
- C:\Windows\System\OHJaLmq.exe
  C:\Windows\System\OHJaLmq.exe
  2⤵
  PID:7976
- C:\Windows\System\DeqYmHv.exe
  C:\Windows\System\DeqYmHv.exe
  2⤵
  PID:7996
- C:\Windows\System\PXUtADJ.exe
  C:\Windows\System\PXUtADJ.exe
  2⤵
  PID:8012
- C:\Windows\System\wsiDsrG.exe
  C:\Windows\System\wsiDsrG.exe
  2⤵
  PID:8040
- C:\Windows\System\kopBeMq.exe
  C:\Windows\System\kopBeMq.exe
  2⤵
  PID:8056
- C:\Windows\System\XssgkYD.exe
  C:\Windows\System\XssgkYD.exe
  2⤵
  PID:8072
- C:\Windows\System\HvSiSIg.exe
  C:\Windows\System\HvSiSIg.exe
  2⤵
  PID:8088
- C:\Windows\System\ILalVFq.exe
  C:\Windows\System\ILalVFq.exe
  2⤵
  PID:8104
- C:\Windows\System\EhVSbiA.exe
  C:\Windows\System\EhVSbiA.exe
  2⤵
  PID:8120
- C:\Windows\System\SYEeZTL.exe
  C:\Windows\System\SYEeZTL.exe
  2⤵
  PID:8140
- C:\Windows\System\yBDKWxl.exe
  C:\Windows\System\yBDKWxl.exe
  2⤵
  PID:8160
- C:\Windows\System\omdLaIK.exe
  C:\Windows\System\omdLaIK.exe
  2⤵
  PID:5880
- C:\Windows\System\kxsQJHl.exe
  C:\Windows\System\kxsQJHl.exe
  2⤵
  PID:7140
- C:\Windows\System\jwLqiiA.exe
  C:\Windows\System\jwLqiiA.exe
  2⤵
  PID:6860
- C:\Windows\System\ZFYSOkL.exe
  C:\Windows\System\ZFYSOkL.exe
  2⤵
  PID:6776
- C:\Windows\System\BysDpva.exe
  C:\Windows\System\BysDpva.exe
  2⤵
  PID:7036
- C:\Windows\System\KvXEzbb.exe
  C:\Windows\System\KvXEzbb.exe
  2⤵
  PID:7196
- C:\Windows\System\WQBbObN.exe
  C:\Windows\System\WQBbObN.exe
  2⤵
  PID:7260
- C:\Windows\System\ttZRJvm.exe
  C:\Windows\System\ttZRJvm.exe
  2⤵
  PID:7328
- C:\Windows\System\XIpnIWz.exe
  C:\Windows\System\XIpnIWz.exe
  2⤵
  PID:7332
- C:\Windows\System\LVDdQOA.exe
  C:\Windows\System\LVDdQOA.exe
  2⤵
  PID:7360
- C:\Windows\System\xUAdPit.exe
  C:\Windows\System\xUAdPit.exe
  2⤵
  PID:7416
- C:\Windows\System\hVCNiin.exe
  C:\Windows\System\hVCNiin.exe
  2⤵
  PID:7456
- C:\Windows\System\JtkpOLk.exe
  C:\Windows\System\JtkpOLk.exe
  2⤵
  PID:7528
- C:\Windows\System\iSKDjfY.exe
  C:\Windows\System\iSKDjfY.exe
  2⤵
  PID:7564
- C:\Windows\System\LmlSato.exe
  C:\Windows\System\LmlSato.exe
  2⤵
  PID:7636
- C:\Windows\System\wWRiVhb.exe
  C:\Windows\System\wWRiVhb.exe
  2⤵
  PID:7432
- C:\Windows\System\fNeWRVo.exe
  C:\Windows\System\fNeWRVo.exe
  2⤵
  PID:7616
- C:\Windows\System\udQTaYl.exe
  C:\Windows\System\udQTaYl.exe
  2⤵
  PID:7576
- C:\Windows\System\RMFmloK.exe
  C:\Windows\System\RMFmloK.exe
  2⤵
  PID:7664
- C:\Windows\System\oxsbuNw.exe
  C:\Windows\System\oxsbuNw.exe
  2⤵
  PID:7700
- C:\Windows\System\eeNsDMI.exe
  C:\Windows\System\eeNsDMI.exe
  2⤵
  PID:7768
- C:\Windows\System\CbfjIys.exe
  C:\Windows\System\CbfjIys.exe
  2⤵
  PID:7752
- C:\Windows\System\vVwfdps.exe
  C:\Windows\System\vVwfdps.exe
  2⤵
  PID:7820
- C:\Windows\System\ruDpkGI.exe
  C:\Windows\System\ruDpkGI.exe
  2⤵
  PID:7860
- C:\Windows\System\kWPZCqZ.exe
  C:\Windows\System\kWPZCqZ.exe
  2⤵
  PID:7876
- C:\Windows\System\FwpEYLr.exe
  C:\Windows\System\FwpEYLr.exe
  2⤵
  PID:7908
- C:\Windows\System\gBBXNGH.exe
  C:\Windows\System\gBBXNGH.exe
  2⤵
  PID:8004
- C:\Windows\System\SGvcBEh.exe
  C:\Windows\System\SGvcBEh.exe
  2⤵
  PID:8152
- C:\Windows\System\cUSpODy.exe
  C:\Windows\System\cUSpODy.exe
  2⤵
  PID:8148
- C:\Windows\System\JgeFMJQ.exe
  C:\Windows\System\JgeFMJQ.exe
  2⤵
  PID:7988
- C:\Windows\System\EKBRkQq.exe
  C:\Windows\System\EKBRkQq.exe
  2⤵
  PID:8068
- C:\Windows\System\jxbXIfS.exe
  C:\Windows\System\jxbXIfS.exe
  2⤵
  PID:8132
- C:\Windows\System\VVrDnin.exe
  C:\Windows\System\VVrDnin.exe
  2⤵
  PID:8180
- C:\Windows\System\kNUSRyQ.exe
  C:\Windows\System\kNUSRyQ.exe
  2⤵
  PID:6188
- C:\Windows\System\fytSsYK.exe
  C:\Windows\System\fytSsYK.exe
  2⤵
  PID:6620
- C:\Windows\System\ZTbkabN.exe
  C:\Windows\System\ZTbkabN.exe
  2⤵
  PID:7256
- C:\Windows\System\ZoNzenI.exe
  C:\Windows\System\ZoNzenI.exe
  2⤵
  PID:7288
- C:\Windows\System\cQOFHkV.exe
  C:\Windows\System\cQOFHkV.exe
  2⤵
  PID:7180
- C:\Windows\System\uemtCIs.exe
  C:\Windows\System\uemtCIs.exe
  2⤵
  PID:7316
- C:\Windows\System\zusiAFs.exe
  C:\Windows\System\zusiAFs.exe
  2⤵
  PID:7388
- C:\Windows\System\qydVqyU.exe
  C:\Windows\System\qydVqyU.exe
  2⤵
  PID:7452
- C:\Windows\System\WnrpVhA.exe
  C:\Windows\System\WnrpVhA.exe
  2⤵
  PID:7632
- C:\Windows\System\NXuJZLi.exe
  C:\Windows\System\NXuJZLi.exe
  2⤵
  PID:7620
- C:\Windows\System\MQvjSeH.exe
  C:\Windows\System\MQvjSeH.exe
  2⤵
  PID:7392
- C:\Windows\System\ArRczzN.exe
  C:\Windows\System\ArRczzN.exe
  2⤵
  PID:7676
- C:\Windows\System\HizqBcX.exe
  C:\Windows\System\HizqBcX.exe
  2⤵
  PID:7776
- C:\Windows\System\hamnfhT.exe
  C:\Windows\System\hamnfhT.exe
  2⤵
  PID:7844
- C:\Windows\System\QQmLHuF.exe
  C:\Windows\System\QQmLHuF.exe
  2⤵
  PID:7872
- C:\Windows\System\rfbxHmO.exe
  C:\Windows\System\rfbxHmO.exe
  2⤵
  PID:7892
- C:\Windows\System\QKNwiYn.exe
  C:\Windows\System\QKNwiYn.exe
  2⤵
  PID:8080
- C:\Windows\System\gCszPqt.exe
  C:\Windows\System\gCszPqt.exe
  2⤵
  PID:8116
- C:\Windows\System\cDvejmh.exe
  C:\Windows\System\cDvejmh.exe
  2⤵
  PID:8028
- C:\Windows\System\GFFnzTw.exe
  C:\Windows\System\GFFnzTw.exe
  2⤵
  PID:8168
- C:\Windows\System\qasivlr.exe
  C:\Windows\System\qasivlr.exe
  2⤵
  PID:6752
- C:\Windows\System\BxrmosJ.exe
  C:\Windows\System\BxrmosJ.exe
  2⤵
  PID:7220
- C:\Windows\System\dZoZNmg.exe
  C:\Windows\System\dZoZNmg.exe
  2⤵
  PID:7292
- C:\Windows\System\mZufFsI.exe
  C:\Windows\System\mZufFsI.exe
  2⤵
  PID:7296
- C:\Windows\System\MJapZJy.exe
  C:\Windows\System\MJapZJy.exe
  2⤵
  PID:7428
- C:\Windows\System\CxPdXkH.exe
  C:\Windows\System\CxPdXkH.exe
  2⤵
  PID:7560
- C:\Windows\System\QTjojrH.exe
  C:\Windows\System\QTjojrH.exe
  2⤵
  PID:7764
- C:\Windows\System\NMFIbaj.exe
  C:\Windows\System\NMFIbaj.exe
  2⤵
  PID:7816
- C:\Windows\System\tLYCHIU.exe
  C:\Windows\System\tLYCHIU.exe
  2⤵
  PID:7812
- C:\Windows\System\ujmDytx.exe
  C:\Windows\System\ujmDytx.exe
  2⤵
  PID:7972
- C:\Windows\System\yAtTxVg.exe
  C:\Windows\System\yAtTxVg.exe
  2⤵
  PID:7904
- C:\Windows\System\IkdOqXB.exe
  C:\Windows\System\IkdOqXB.exe
  2⤵
  PID:8100
- C:\Windows\System\ldmfakS.exe
  C:\Windows\System\ldmfakS.exe
  2⤵
  PID:8064
- C:\Windows\System\scnHIVp.exe
  C:\Windows\System\scnHIVp.exe
  2⤵
  PID:7400
- C:\Windows\System\oeJHrZF.exe
  C:\Windows\System\oeJHrZF.exe
  2⤵
  PID:7856
- C:\Windows\System\zdNXZpw.exe
  C:\Windows\System\zdNXZpw.exe
  2⤵
  PID:7716
- C:\Windows\System\aGSXajy.exe
  C:\Windows\System\aGSXajy.exe
  2⤵
  PID:8128
- C:\Windows\System\IOfFbtG.exe
  C:\Windows\System\IOfFbtG.exe
  2⤵
  PID:7336
- C:\Windows\System\VTXdSOS.exe
  C:\Windows\System\VTXdSOS.exe
  2⤵
  PID:7896
- C:\Windows\System\sDcJuDI.exe
  C:\Windows\System\sDcJuDI.exe
  2⤵
  PID:7212
- C:\Windows\System\kGJcHcR.exe
  C:\Windows\System\kGJcHcR.exe
  2⤵
  PID:7396
- C:\Windows\System\lvYVBRZ.exe
  C:\Windows\System\lvYVBRZ.exe
  2⤵
  PID:7508
- C:\Windows\System\cDNwXTn.exe
  C:\Windows\System\cDNwXTn.exe
  2⤵
  PID:8204
- C:\Windows\System\ZbaQRhz.exe
  C:\Windows\System\ZbaQRhz.exe
  2⤵
  PID:8220
- C:\Windows\System\JEOXPnb.exe
  C:\Windows\System\JEOXPnb.exe
  2⤵
  PID:8236
- C:\Windows\System\pYyhBLP.exe
  C:\Windows\System\pYyhBLP.exe
  2⤵
  PID:8268
- C:\Windows\System\koPdHUK.exe
  C:\Windows\System\koPdHUK.exe
  2⤵
  PID:8284
- C:\Windows\System\MHGMIcJ.exe
  C:\Windows\System\MHGMIcJ.exe
  2⤵
  PID:8312
- C:\Windows\System\CqRCAij.exe
  C:\Windows\System\CqRCAij.exe
  2⤵
  PID:8332
- C:\Windows\System\ZVxAlda.exe
  C:\Windows\System\ZVxAlda.exe
  2⤵
  PID:8348
- C:\Windows\System\MWLMmba.exe
  C:\Windows\System\MWLMmba.exe
  2⤵
  PID:8364
- C:\Windows\System\EOtxBoI.exe
  C:\Windows\System\EOtxBoI.exe
  2⤵
  PID:8388
- C:\Windows\System\cMJjAsv.exe
  C:\Windows\System\cMJjAsv.exe
  2⤵
  PID:8404
- C:\Windows\System\XhcmCkq.exe
  C:\Windows\System\XhcmCkq.exe
  2⤵
  PID:8424
- C:\Windows\System\adBBjXV.exe
  C:\Windows\System\adBBjXV.exe
  2⤵
  PID:8448
- C:\Windows\System\SyfvgsJ.exe
  C:\Windows\System\SyfvgsJ.exe
  2⤵
  PID:8464
- C:\Windows\System\vNfAVSt.exe
  C:\Windows\System\vNfAVSt.exe
  2⤵
  PID:8484
- C:\Windows\System\eUrSJes.exe
  C:\Windows\System\eUrSJes.exe
  2⤵
  PID:8504
- C:\Windows\System\ZjfitKj.exe
  C:\Windows\System\ZjfitKj.exe
  2⤵
  PID:8548
- C:\Windows\System\EEmWYkU.exe
  C:\Windows\System\EEmWYkU.exe
  2⤵
  PID:8564
- C:\Windows\System\qVuTIAx.exe
  C:\Windows\System\qVuTIAx.exe
  2⤵
  PID:8588
- C:\Windows\System\MVcAPzO.exe
  C:\Windows\System\MVcAPzO.exe
  2⤵
  PID:8604
- C:\Windows\System\qHQyDDy.exe
  C:\Windows\System\qHQyDDy.exe
  2⤵
  PID:8628
- C:\Windows\System\TxGCjjl.exe
  C:\Windows\System\TxGCjjl.exe
  2⤵
  PID:8644
- C:\Windows\System\gQBnDnF.exe
  C:\Windows\System\gQBnDnF.exe
  2⤵
  PID:8660
- C:\Windows\System\VLnWgSy.exe
  C:\Windows\System\VLnWgSy.exe
  2⤵
  PID:8676
- C:\Windows\System\ULtTjsR.exe
  C:\Windows\System\ULtTjsR.exe
  2⤵
  PID:8692
- C:\Windows\System\cfDOEnl.exe
  C:\Windows\System\cfDOEnl.exe
  2⤵
  PID:8712
- C:\Windows\System\NNEERLD.exe
  C:\Windows\System\NNEERLD.exe
  2⤵
  PID:8748
- C:\Windows\System\pSXLdAl.exe
  C:\Windows\System\pSXLdAl.exe
  2⤵
  PID:8764
- C:\Windows\System\cdvFTOy.exe
  C:\Windows\System\cdvFTOy.exe
  2⤵
  PID:8784
- C:\Windows\System\jNMdNPe.exe
  C:\Windows\System\jNMdNPe.exe
  2⤵
  PID:8804
- C:\Windows\System\RpOvufX.exe
  C:\Windows\System\RpOvufX.exe
  2⤵
  PID:8824
- C:\Windows\System\YYmFrCK.exe
  C:\Windows\System\YYmFrCK.exe
  2⤵
  PID:8844
- C:\Windows\System\lztaPCG.exe
  C:\Windows\System\lztaPCG.exe
  2⤵
  PID:8868
- C:\Windows\System\zIDlJpY.exe
  C:\Windows\System\zIDlJpY.exe
  2⤵
  PID:8896
- C:\Windows\System\lIsFJxU.exe
  C:\Windows\System\lIsFJxU.exe
  2⤵
  PID:8912
- C:\Windows\System\EQgRXXg.exe
  C:\Windows\System\EQgRXXg.exe
  2⤵
  PID:8932
- C:\Windows\System\vZQQJQl.exe
  C:\Windows\System\vZQQJQl.exe
  2⤵
  PID:8956
- C:\Windows\System\hfiHJXT.exe
  C:\Windows\System\hfiHJXT.exe
  2⤵
  PID:8972
- C:\Windows\System\zapZtqK.exe
  C:\Windows\System\zapZtqK.exe
  2⤵
  PID:8988
- C:\Windows\System\RtuoBuf.exe
  C:\Windows\System\RtuoBuf.exe
  2⤵
  PID:9016
- C:\Windows\System\UpGywEh.exe
  C:\Windows\System\UpGywEh.exe
  2⤵
  PID:9036
- C:\Windows\System\qmvbfdn.exe
  C:\Windows\System\qmvbfdn.exe
  2⤵
  PID:9052
- C:\Windows\System\qIBqKrO.exe
  C:\Windows\System\qIBqKrO.exe
  2⤵
  PID:9076
- C:\Windows\System\SjitIGm.exe
  C:\Windows\System\SjitIGm.exe
  2⤵
  PID:9092
- C:\Windows\System\atUBikg.exe
  C:\Windows\System\atUBikg.exe
  2⤵
  PID:9116
- C:\Windows\System\hRSYoGu.exe
  C:\Windows\System\hRSYoGu.exe
  2⤵
  PID:9132
- C:\Windows\System\uIRAUiD.exe
  C:\Windows\System\uIRAUiD.exe
  2⤵
  PID:9148
- C:\Windows\System\ADBebIg.exe
  C:\Windows\System\ADBebIg.exe
  2⤵
  PID:9176
- C:\Windows\System\JyRLdMF.exe
  C:\Windows\System\JyRLdMF.exe
  2⤵
  PID:9192
- C:\Windows\System\twcGZei.exe
  C:\Windows\System\twcGZei.exe
  2⤵
  PID:9208
- C:\Windows\System\zwFLRxC.exe
  C:\Windows\System\zwFLRxC.exe
  2⤵
  PID:8172
- C:\Windows\System\OTJZqRB.exe
  C:\Windows\System\OTJZqRB.exe
  2⤵
  PID:8216
- C:\Windows\System\TlZndhx.exe
  C:\Windows\System\TlZndhx.exe
  2⤵
  PID:8264
- C:\Windows\System\JZOpUau.exe
  C:\Windows\System\JZOpUau.exe
  2⤵
  PID:8360
- C:\Windows\System\lvrpopg.exe
  C:\Windows\System\lvrpopg.exe
  2⤵
  PID:8436
- C:\Windows\System\rtrKbJj.exe
  C:\Windows\System\rtrKbJj.exe
  2⤵
  PID:8380
- C:\Windows\System\XKQkFfu.exe
  C:\Windows\System\XKQkFfu.exe
  2⤵
  PID:8456
- C:\Windows\System\YdUmpfv.exe
  C:\Windows\System\YdUmpfv.exe
  2⤵
  PID:8512
- C:\Windows\System\OgnKXdM.exe
  C:\Windows\System\OgnKXdM.exe
  2⤵
  PID:8516
- C:\Windows\System\ZgOzJcl.exe
  C:\Windows\System\ZgOzJcl.exe
  2⤵
  PID:8560
- C:\Windows\System\jewvfYa.exe
  C:\Windows\System\jewvfYa.exe
  2⤵
  PID:8584
- C:\Windows\System\eigcLAP.exe
  C:\Windows\System\eigcLAP.exe
  2⤵
  PID:8636
- C:\Windows\System\oMuWOgm.exe
  C:\Windows\System\oMuWOgm.exe
  2⤵
  PID:8668
- C:\Windows\System\jrTrYkd.exe
  C:\Windows\System\jrTrYkd.exe
  2⤵
  PID:8724
- C:\Windows\System\DAWAOCF.exe
  C:\Windows\System\DAWAOCF.exe
  2⤵
  PID:8704
- C:\Windows\System\gmMqcvP.exe
  C:\Windows\System\gmMqcvP.exe
  2⤵
  PID:8776
- C:\Windows\System\DKogMFh.exe
  C:\Windows\System\DKogMFh.exe
  2⤵
  PID:8820
- C:\Windows\System\ACAZKSe.exe
  C:\Windows\System\ACAZKSe.exe
  2⤵
  PID:8852
- C:\Windows\System\uTUztiu.exe
  C:\Windows\System\uTUztiu.exe
  2⤵
  PID:8372
- C:\Windows\System\cQbWVMl.exe
  C:\Windows\System\cQbWVMl.exe
  2⤵
  PID:8892
- C:\Windows\System\oYtorwD.exe
  C:\Windows\System\oYtorwD.exe
  2⤵
  PID:8928
- C:\Windows\System\IAdomLa.exe
  C:\Windows\System\IAdomLa.exe
  2⤵
  PID:8980
- C:\Windows\System\wzaOsiH.exe
  C:\Windows\System\wzaOsiH.exe
  2⤵
  PID:9004
- C:\Windows\System\gklEPAd.exe
  C:\Windows\System\gklEPAd.exe
  2⤵
  PID:9060
- C:\Windows\System\iUsHFBW.exe
  C:\Windows\System\iUsHFBW.exe
  2⤵
  PID:9044
- C:\Windows\System\WplNZWS.exe
  C:\Windows\System\WplNZWS.exe
  2⤵
  PID:9124
- C:\Windows\System\giRkubk.exe
  C:\Windows\System\giRkubk.exe
  2⤵
  PID:9156
- C:\Windows\System\xlkOsjA.exe
  C:\Windows\System\xlkOsjA.exe
  2⤵
  PID:7888
- C:\Windows\System\mJommYp.exe
  C:\Windows\System\mJommYp.exe
  2⤵
  PID:7476
- C:\Windows\System\PtNoEeh.exe
  C:\Windows\System\PtNoEeh.exe
  2⤵
  PID:9200
- C:\Windows\System\YgnmvFI.exe
  C:\Windows\System\YgnmvFI.exe
  2⤵
  PID:7696
- C:\Windows\System\fCAFeBk.exe
  C:\Windows\System\fCAFeBk.exe
  2⤵
  PID:7984
- C:\Windows\System\Yabebpt.exe
  C:\Windows\System\Yabebpt.exe
  2⤵
  PID:8320
- C:\Windows\System\cIbgXgQ.exe
  C:\Windows\System\cIbgXgQ.exe
  2⤵
  PID:8444
- C:\Windows\System\ynsvmnk.exe
  C:\Windows\System\ynsvmnk.exe
  2⤵
  PID:8420
- C:\Windows\System\mgFyQdu.exe
  C:\Windows\System\mgFyQdu.exe
  2⤵
  PID:8576
- C:\Windows\System\fJmahDI.exe
  C:\Windows\System\fJmahDI.exe
  2⤵
  PID:8620
- C:\Windows\System\lqkcgbH.exe
  C:\Windows\System\lqkcgbH.exe
  2⤵
  PID:8652
- C:\Windows\System\XzgPXTA.exe
  C:\Windows\System\XzgPXTA.exe
  2⤵
  PID:8688
- C:\Windows\System\eMNlzfO.exe
  C:\Windows\System\eMNlzfO.exe
  2⤵
  PID:8732
- C:\Windows\System\vVnEhgt.exe
  C:\Windows\System\vVnEhgt.exe
  2⤵
  PID:8760
- C:\Windows\System\xCMJDuA.exe
  C:\Windows\System\xCMJDuA.exe
  2⤵
  PID:8832
- C:\Windows\System\nxmaySq.exe
  C:\Windows\System\nxmaySq.exe
  2⤵
  PID:8924
- C:\Windows\System\MjYSqGb.exe
  C:\Windows\System\MjYSqGb.exe
  2⤵
  PID:8944
- C:\Windows\System\qHBUrKL.exe
  C:\Windows\System\qHBUrKL.exe
  2⤵
  PID:9024
- C:\Windows\System\tsQFugv.exe
  C:\Windows\System\tsQFugv.exe
  2⤵
  PID:9084
- C:\Windows\System\quYzpEk.exe
  C:\Windows\System\quYzpEk.exe
  2⤵
  PID:9112
- C:\Windows\System\wCsAVqo.exe
  C:\Windows\System\wCsAVqo.exe
  2⤵
  PID:9184
- C:\Windows\System\gWmgnUL.exe
  C:\Windows\System\gWmgnUL.exe
  2⤵
  PID:9204
- C:\Windows\System\nCGLdcs.exe
  C:\Windows\System\nCGLdcs.exe
  2⤵
  PID:8260
- C:\Windows\System\wjEfrjN.exe
  C:\Windows\System\wjEfrjN.exe
  2⤵
  PID:8328
- C:\Windows\System\ciyegyz.exe
  C:\Windows\System\ciyegyz.exe
  2⤵
  PID:8248
- C:\Windows\System\JjlEPTC.exe
  C:\Windows\System\JjlEPTC.exe
  2⤵
  PID:8524
- C:\Windows\System\hMzDkly.exe
  C:\Windows\System\hMzDkly.exe
  2⤵
  PID:8656
- C:\Windows\System\YyTuftU.exe
  C:\Windows\System\YyTuftU.exe
  2⤵
  PID:8600
- C:\Windows\System\nsEKrGv.exe
  C:\Windows\System\nsEKrGv.exe
  2⤵
  PID:8816
- C:\Windows\System\xCubLqk.exe
  C:\Windows\System\xCubLqk.exe
  2⤵
  PID:8800
- C:\Windows\System\UMeQSKK.exe
  C:\Windows\System\UMeQSKK.exe
  2⤵
  PID:8964
- C:\Windows\System\cDGXreO.exe
  C:\Windows\System\cDGXreO.exe
  2⤵
  PID:9072
- C:\Windows\System\LYElpiT.exe
  C:\Windows\System\LYElpiT.exe
  2⤵
  PID:9088
- C:\Windows\System\yYIBDSW.exe
  C:\Windows\System\yYIBDSW.exe
  2⤵
  PID:8228
- C:\Windows\System\zfCxWTX.exe
  C:\Windows\System\zfCxWTX.exe
  2⤵
  PID:7732
- C:\Windows\System\KRpeXSi.exe
  C:\Windows\System\KRpeXSi.exe
  2⤵
  PID:8416
- C:\Windows\System\HFqDbjS.exe
  C:\Windows\System\HFqDbjS.exe
  2⤵
  PID:8876
- C:\Windows\System\YAOckPs.exe
  C:\Windows\System\YAOckPs.exe
  2⤵
  PID:8556
- C:\Windows\System\xBxfLTp.exe
  C:\Windows\System\xBxfLTp.exe
  2⤵
  PID:8772
- C:\Windows\System\HIBCQIb.exe
  C:\Windows\System\HIBCQIb.exe
  2⤵
  PID:8952
- C:\Windows\System\yasdZUH.exe
  C:\Windows\System\yasdZUH.exe
  2⤵
  PID:8244
- C:\Windows\System\PbrROZz.exe
  C:\Windows\System\PbrROZz.exe
  2⤵
  PID:8480
- C:\Windows\System\IwecpsC.exe
  C:\Windows\System\IwecpsC.exe
  2⤵
  PID:8884
- C:\Windows\System\GmfzGCX.exe
  C:\Windows\System\GmfzGCX.exe
  2⤵
  PID:8812
- C:\Windows\System\PDIvtAz.exe
  C:\Windows\System\PDIvtAz.exe
  2⤵
  PID:8948
- C:\Windows\System\dGRqfAN.exe
  C:\Windows\System\dGRqfAN.exe
  2⤵
  PID:9160
- C:\Windows\System\fKCNGUc.exe
  C:\Windows\System\fKCNGUc.exe
  2⤵
  PID:8232
- C:\Windows\System\rndwwGM.exe
  C:\Windows\System\rndwwGM.exe
  2⤵
  PID:8720
- C:\Windows\System\bBJztPu.exe
  C:\Windows\System\bBJztPu.exe
  2⤵
  PID:8616
- C:\Windows\System\qgfixRE.exe
  C:\Windows\System\qgfixRE.exe
  2⤵
  PID:9236
- C:\Windows\System\bqFDzmr.exe
  C:\Windows\System\bqFDzmr.exe
  2⤵
  PID:9252
- C:\Windows\System\ewPdAzD.exe
  C:\Windows\System\ewPdAzD.exe
  2⤵
  PID:9272
- C:\Windows\System\wkpaLIQ.exe
  C:\Windows\System\wkpaLIQ.exe
  2⤵
  PID:9288
- C:\Windows\System\qwXZzJz.exe
  C:\Windows\System\qwXZzJz.exe
  2⤵
  PID:9312
- C:\Windows\System\roDOlLz.exe
  C:\Windows\System\roDOlLz.exe
  2⤵
  PID:9336
- C:\Windows\System\GYEnAZH.exe
  C:\Windows\System\GYEnAZH.exe
  2⤵
  PID:9356
- C:\Windows\System\dAqlsKo.exe
  C:\Windows\System\dAqlsKo.exe
  2⤵
  PID:9372
- C:\Windows\System\FEwcClP.exe
  C:\Windows\System\FEwcClP.exe
  2⤵
  PID:9392
- C:\Windows\System\khjuCoY.exe
  C:\Windows\System\khjuCoY.exe
  2⤵
  PID:9416
- C:\Windows\System\AwDBYXf.exe
  C:\Windows\System\AwDBYXf.exe
  2⤵
  PID:9432
- C:\Windows\System\OnMWSbw.exe
  C:\Windows\System\OnMWSbw.exe
  2⤵
  PID:9448
- C:\Windows\System\cIIldyc.exe
  C:\Windows\System\cIIldyc.exe
  2⤵
  PID:9464
- C:\Windows\System\akrMuAm.exe
  C:\Windows\System\akrMuAm.exe
  2⤵
  PID:9488
- C:\Windows\System\nMRiRLk.exe
  C:\Windows\System\nMRiRLk.exe
  2⤵
  PID:9508
- C:\Windows\System\fhiZObD.exe
  C:\Windows\System\fhiZObD.exe
  2⤵
  PID:9524
- C:\Windows\System\rORnDbW.exe
  C:\Windows\System\rORnDbW.exe
  2⤵
  PID:9540
- C:\Windows\System\FgSYApw.exe
  C:\Windows\System\FgSYApw.exe
  2⤵
  PID:9556
- C:\Windows\System\jgBVjiV.exe
  C:\Windows\System\jgBVjiV.exe
  2⤵
  PID:9580
- C:\Windows\System\IqNEQFo.exe
  C:\Windows\System\IqNEQFo.exe
  2⤵
  PID:9604
- C:\Windows\System\NfNOEER.exe
  C:\Windows\System\NfNOEER.exe
  2⤵
  PID:9636
- C:\Windows\System\PPIpOKx.exe
  C:\Windows\System\PPIpOKx.exe
  2⤵
  PID:9652
- C:\Windows\System\ZBjfayu.exe
  C:\Windows\System\ZBjfayu.exe
  2⤵
  PID:9668
- C:\Windows\System\smeiTRO.exe
  C:\Windows\System\smeiTRO.exe
  2⤵
  PID:9688
- C:\Windows\System\QImsPzb.exe
  C:\Windows\System\QImsPzb.exe
  2⤵
  PID:9716
- C:\Windows\System\beJyxsB.exe
  C:\Windows\System\beJyxsB.exe
  2⤵
  PID:9732
- C:\Windows\System\zDVvdIu.exe
  C:\Windows\System\zDVvdIu.exe
  2⤵
  PID:9748
- C:\Windows\System\CbZlxSh.exe
  C:\Windows\System\CbZlxSh.exe
  2⤵
  PID:9764
- C:\Windows\System\JRAQoKi.exe
  C:\Windows\System\JRAQoKi.exe
  2⤵
  PID:9788
- C:\Windows\System\YBGEDFj.exe
  C:\Windows\System\YBGEDFj.exe
  2⤵
  PID:9804
- C:\Windows\System\UvgWBie.exe
  C:\Windows\System\UvgWBie.exe
  2⤵
  PID:9828
- C:\Windows\System\OqaoSiA.exe
  C:\Windows\System\OqaoSiA.exe
  2⤵
  PID:9848
- C:\Windows\System\lAPwIwE.exe
  C:\Windows\System\lAPwIwE.exe
  2⤵
  PID:9864
- C:\Windows\System\AxGjhyx.exe
  C:\Windows\System\AxGjhyx.exe
  2⤵
  PID:9884
- C:\Windows\System\zEUfWPt.exe
  C:\Windows\System\zEUfWPt.exe
  2⤵
  PID:9904
- C:\Windows\System\oilKMzG.exe
  C:\Windows\System\oilKMzG.exe
  2⤵
  PID:9936
- C:\Windows\System\yzSgUoK.exe
  C:\Windows\System\yzSgUoK.exe
  2⤵
  PID:9960
- C:\Windows\System\CQmiNBP.exe
  C:\Windows\System\CQmiNBP.exe
  2⤵
  PID:9976
- C:\Windows\System\jjocqtj.exe
  C:\Windows\System\jjocqtj.exe
  2⤵
  PID:9996
- C:\Windows\System\fMDVGHC.exe
  C:\Windows\System\fMDVGHC.exe
  2⤵
  PID:10016
- C:\Windows\System\UKnJqov.exe
  C:\Windows\System\UKnJqov.exe
  2⤵
  PID:10036
- C:\Windows\System\SyLNyAO.exe
  C:\Windows\System\SyLNyAO.exe
  2⤵
  PID:10056
- C:\Windows\System\gCYzMbG.exe
  C:\Windows\System\gCYzMbG.exe
  2⤵
  PID:10072
- C:\Windows\System\iQMrjrQ.exe
  C:\Windows\System\iQMrjrQ.exe
  2⤵
  PID:10092
- C:\Windows\System\NklIiae.exe
  C:\Windows\System\NklIiae.exe
  2⤵
  PID:10112
- C:\Windows\System\BZaxKwu.exe
  C:\Windows\System\BZaxKwu.exe
  2⤵
  PID:10128
- C:\Windows\System\NuYwQgY.exe
  C:\Windows\System\NuYwQgY.exe
  2⤵
  PID:10148
- C:\Windows\System\ZrLzYPr.exe
  C:\Windows\System\ZrLzYPr.exe
  2⤵
  PID:10168
- C:\Windows\System\Rmqliyd.exe
  C:\Windows\System\Rmqliyd.exe
  2⤵
  PID:10188
- C:\Windows\System\xorWyCG.exe
  C:\Windows\System\xorWyCG.exe
  2⤵
  PID:10208
- C:\Windows\System\zbNTaJS.exe
  C:\Windows\System\zbNTaJS.exe
  2⤵
  PID:10236
- C:\Windows\System\zXXXpXq.exe
  C:\Windows\System\zXXXpXq.exe
  2⤵
  PID:8888
- C:\Windows\System\WpcuSGU.exe
  C:\Windows\System\WpcuSGU.exe
  2⤵
  PID:9000
- C:\Windows\System\akOSfao.exe
  C:\Windows\System\akOSfao.exe
  2⤵
  PID:9260
- C:\Windows\System\pMvnAnC.exe
  C:\Windows\System\pMvnAnC.exe
  2⤵
  PID:9300
- C:\Windows\System\qyrmPSq.exe
  C:\Windows\System\qyrmPSq.exe
  2⤵
  PID:9328
- C:\Windows\System\roDhkls.exe
  C:\Windows\System\roDhkls.exe
  2⤵
  PID:7356
- C:\Windows\System\fdghQbq.exe
  C:\Windows\System\fdghQbq.exe
  2⤵
  PID:8300
- C:\Windows\System\xuUhsIb.exe
  C:\Windows\System\xuUhsIb.exe
  2⤵
  PID:9400
- C:\Windows\System\AqizyhA.exe
  C:\Windows\System\AqizyhA.exe
  2⤵
  PID:9496
- C:\Windows\System\NsgfIKi.exe
  C:\Windows\System\NsgfIKi.exe
  2⤵
  PID:9536
- C:\Windows\System\xDfYFCf.exe
  C:\Windows\System\xDfYFCf.exe
  2⤵
  PID:9440
- C:\Windows\System\xaAPxcL.exe
  C:\Windows\System\xaAPxcL.exe
  2⤵
  PID:9616
- C:\Windows\System\IHbbZEQ.exe
  C:\Windows\System\IHbbZEQ.exe
  2⤵
  PID:9480
- C:\Windows\System\OlrRoNc.exe
  C:\Windows\System\OlrRoNc.exe
  2⤵
  PID:9592
- C:\Windows\System\xhmjBgW.exe
  C:\Windows\System\xhmjBgW.exe
  2⤵
  PID:9660
- C:\Windows\System\ZtCOQps.exe
  C:\Windows\System\ZtCOQps.exe
  2⤵
  PID:9700
- C:\Windows\System\PDxFqxG.exe
  C:\Windows\System\PDxFqxG.exe
  2⤵
  PID:9756
- C:\Windows\System\NpffByn.exe
  C:\Windows\System\NpffByn.exe
  2⤵
  PID:9740
- C:\Windows\System\elMbmKY.exe
  C:\Windows\System\elMbmKY.exe
  2⤵
  PID:9780
- C:\Windows\System\UbYmqqB.exe
  C:\Windows\System\UbYmqqB.exe
  2⤵
  PID:9760
- C:\Windows\System\eFtRNNr.exe
  C:\Windows\System\eFtRNNr.exe
  2⤵
  PID:9892
- C:\Windows\System\fminNZl.exe
  C:\Windows\System\fminNZl.exe
  2⤵
  PID:8356
- C:\Windows\System\ffdAbIC.exe
  C:\Windows\System\ffdAbIC.exe
  2⤵
  PID:9944
- C:\Windows\System\AhqYbmX.exe
  C:\Windows\System\AhqYbmX.exe
  2⤵
  PID:9844
- C:\Windows\System\fMmDMiD.exe
  C:\Windows\System\fMmDMiD.exe
  2⤵
  PID:9984
- C:\Windows\System\SXNSXuR.exe
  C:\Windows\System\SXNSXuR.exe
  2⤵
  PID:10024
- C:\Windows\System\eXzxmNl.exe
  C:\Windows\System\eXzxmNl.exe
  2⤵
  PID:10044
- C:\Windows\System\FopaguV.exe
  C:\Windows\System\FopaguV.exe
  2⤵
  PID:10088
- C:\Windows\System\yEiWeaY.exe
  C:\Windows\System\yEiWeaY.exe
  2⤵
  PID:10108
- C:\Windows\System\bJcWwoE.exe
  C:\Windows\System\bJcWwoE.exe
  2⤵
  PID:10176

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BPwgCQs.exe

Filesize
3.1MB

MD5
102e58d118c03f83e3b2d033cb356347

SHA1
5025e41e0504d265dafb58199366147292c670be

SHA256
e9d951c385749c5ebb136030a8297885be8c8a2f98072e52bf6be087661576ae

SHA512
9a771f0f49c566c292cb40f16d852ae59bbc07396939787814cbf71de34463b2df48e5a92c0207dd3bfb46421e6fc062ecf8957a7aebc271fa64d0fa1fab6457

Download Submit
C:\Windows\system\CGuDquw.exe

Filesize
3.1MB

MD5
c420aaa54d1b415c8e59d6e1ff642b72

SHA1
269be4157aa63597681833ee0a3a3d0173b89fbd

SHA256
93f069f43682fd119a8331da1bde947b9af97335d9368299991278a082fc9ba6

SHA512
595f3077599a36b5b351fc33a82fd36ea1c9464f51df584f1e69bd2c8aee0a184c9e1d1d6fcf2e61cd12fc06a2340dbf1ae6277b845a2cc7bd5d288953d97d0c

Download Submit
C:\Windows\system\CMNHDGY.exe

Filesize
3.0MB

MD5
d110dfe09194130a2084c4e9cd245d0a

SHA1
afe555dfef45e67a47e584e72631e1f80526aa96

SHA256
19a7a62c0ca044fca4d9e9946baeb96a2e76faaaefe48f6004ce6d8c7ae40351

SHA512
c3fe223d1ba18c6bc5dfb4ca9c3a741759cde826322e499750867ccd0b4eda696baa8becb516c1d1c0445b685bd634f04fd8c8a6cc52f7b380af795166fa321b

Download Submit
C:\Windows\system\CgHpGLD.exe

Filesize
3.0MB

MD5
dd65e24f5d9ff96628d7c37fde648226

SHA1
60262dfb389c1b56c6727ac9a9f034cee030b97d

SHA256
a4cfe5c5215402dea215e55547f5c9eafa4d9fe991a5efa5b3952d20b4f41b19

SHA512
4a80dd5d256b0740d9dd3d7949cdfc3feed2c990acf5232930bf734cefd085514962c46c334913c7c0cb2796bbc6d6bf50a748d912453d45a20251ba479150af

Download Submit
C:\Windows\system\CgvqKqw.exe

Filesize
3.0MB

MD5
b0bb422dbceaafdcc7d3d5ec79bbae75

SHA1
053cea23637558766652ae3bf3f60eddbea26bbb

SHA256
50b007b60f6141d4139a4c76316c94538076f77844a4a091295c17240eb88d92

SHA512
9739c5e5c733405dcbcb9e92787b41c264374d071fd20e01dc01648d6674bf49ddb3343b40b2e9b98808fba81ac7c85b036c80922125407425ea18adf057f12b

Download Submit
C:\Windows\system\EgAXITV.exe

Filesize
3.1MB

MD5
f0f872f4ad8b3a22228817ba1074b58e

SHA1
af1a3d13a8a549a7ea8b703cbadcbb6b7c991d6c

SHA256
8ff138699fb03467a1b8680d612762083374c800178407c47b10abac8b61a953

SHA512
4f92b0809f49669c6ae1a89e432609b2e46f8df01c935d18150bfe447cd6018dceace2eb77a41052f49baf6ee2c2f17e5abf596074789186bb6a3dd83ffa3c05

Download Submit
C:\Windows\system\JaPhZBR.exe

Filesize
3.0MB

MD5
4577dc70a9f88ffdf8897063ef468dc0

SHA1
14a7a30c31fa4378b82b504a02978e5e57815823

SHA256
65ec492962a7552ca830c02fbca4ede23a9017c924de0ff2b650aae10763a069

SHA512
9a5e48a562987e60d7a82f6c2aeeabad701d8d4a087359ad5010acd40208fc65dfba4a9cc99281480ef05e3d6f5ae0242e88375db4d8084db3a60d5d934c5330

Download Submit
C:\Windows\system\REgbcwC.exe

Filesize
3.0MB

MD5
b406c85c250b13d786a580c91c698fe5

SHA1
a2e3a4012e20e9c6de063ca67f40594ab5ffba92

SHA256
3ca518b0dcef362017300e5f99444f23115f4f2099e33d42fa204bcbb8a7eb6d

SHA512
88864f78b84d3945b6eb65a50583da0a7ce3ef72a6d4d0f477a322962b809f28b80b7ad0455f8c0ff432d4e5fe2fd64d7f30f5fba13e8da547abf714e3a9e7c2

Download Submit
C:\Windows\system\SYwApnA.exe

Filesize
3.0MB

MD5
a0174b9210f1001ea0e9683acff9ffa2

SHA1
77060ba305dae7cfcadebb4bcdd0e5daf285795c

SHA256
79c8e7a478700b3210b48529e48f04f4237830157d97ee19f7deb7a107070af5

SHA512
9fa4600d77533812e9f1be37af192472c8e27af7ed652634919e189b6724561d74cab25f075ffb9805a2dc645011b2a27938dbb041817359ea8b1b51bb66bd90

Download Submit
C:\Windows\system\TRguYkW.exe

Filesize
3.0MB

MD5
8939f76f6ca3aa74aa74543d44c3e221

SHA1
6dbe7ba450fea840b3f004c895e5d26e8ae20f3a

SHA256
9bfb3b01cfa304589599cd7cb22c2de4a189e5e2750e7453559ef8cdd5bbde6d

SHA512
a17ec8eb5dfdcec3140465105871e4ae9d2a3972f9ea54095b0312532f831a6750655e8c83661725b52a7d542a8388509522f4359013be51d2e589f14724f916

Download Submit
C:\Windows\system\TfxfsBe.exe

Filesize
3.0MB

MD5
f76d5e2e46e5f830518a1803adc354be

SHA1
73332e4d152e874baf60b49d917f375f234fcbe6

SHA256
44bfa16edafd8cfcde4c773469b758397e2460ddd98699a4d0fc0ab611857219

SHA512
1f4274786e4f0071b0999ad5b5e9317fc2cd68b199c027f5413066d2bf1c935b969d3ca4bbc2c011a55bcb42dd898d266146ab8f3fb29a58222e662991b3d99f

Download Submit
C:\Windows\system\XsiYLUS.exe

Filesize
3.0MB

MD5
62ec5f7bc9a1f1238b3d53a6671afa06

SHA1
f0dd9cabe3a5d8f0c1cde0a17ebbcbe10f1b9667

SHA256
c756ca8aa0a6900addfec2ad732dc46dba1c942e1c788c89ec71c6d88a3eb310

SHA512
97e37684d1b0e7935808848a0c129f6abf3e48881c6542f285a6e7bc44a01f7e619f54a38f0bf946d2be4df6c72b8957e5f469d516afd52c808bfeda26ec4b32

Download Submit
C:\Windows\system\YIXTHvu.exe

Filesize
3.0MB

MD5
9932eae0e9b397cd0161761e4d9fdad8

SHA1
511e773230ae27c05477372a39fb09b48d6c8a3f

SHA256
0157d9d3ba4fd7f6ab4f98a6defe0b25a05e1648ae239d152cd1921de0d1ada6

SHA512
8bf8d939dfbeb0cc74a33826820c18175ecbb15b4b7bfdc058111e638811139e7500f4d5b1ec4d9c9d04a98baa88878711da4bc8b1456d02685b3454b93bab20

Download Submit
C:\Windows\system\chbqcYu.exe

Filesize
3.0MB

MD5
4f5ec5ff564e43d49d029c30ee8b13ec

SHA1
2677a538f96c065449e436a40d75ae39a56eb550

SHA256
99c2e16f5ba078544f873576aa5ef366aed547009fe747182ccdc12c864800f9

SHA512
7e2d3b664717c49495e002d9ebe77355eaa64e3168c9e48204ef8863267f0e322a2e0d9383ee2d22e9b2b58a588bfa7e75f765f5f7bb020f0018f467fa284328

Download Submit
C:\Windows\system\eBySRan.exe

Filesize
3.0MB

MD5
514b267215e0bd893c0145a50a05aca6

SHA1
32d43b70d67d641e7cd78685112ea3cb36cac1cd

SHA256
d880e7a4b5f9eb756b3e712743b97b15a7ce45fb9b6f73f566b51d142f131c76

SHA512
13ec2cc85e03f997c4a1751ec8b0be10eca8eb010c85d140b4da14377cb1ccb15a5e49db49149a43094a1da0db0120a228239cf62d8f8019ab80a41ce41dc742

Download Submit
C:\Windows\system\hwAVICY.exe

Filesize
3.0MB

MD5
0cb1e3a7f395aa21c6cb53e488058f5b

SHA1
0cf734e6a2233c5343193aed4f2f1da2f56d24fc

SHA256
ffea04671f4236876e826d8f985f5da0bea7d2436bc3a0026f10587fb188f77d

SHA512
38ec3b5b0fcdec68accf67505920a91e1dbf598e86cd3ef2318654da4912d26c54b1a6556e3a91fd9fbb74288ee7aa2ba208d4f2e1c05afed00d18c24aa106ef

Download Submit
C:\Windows\system\kAUpSFf.exe

Filesize
3.0MB

MD5
cbabf1a1786f79364a892843a37a04b6

SHA1
95a8d83719142a386b4d075a1d94c51aa001a3e8

SHA256
e9edf0fe927c0e956298820beeb38926cf32d2b33665d433ab7ed7d43e5814a1

SHA512
4eff8cf553cdb696b7f39e5fbe477b3420cd4d2d69b794428a1397f75b2edf3589bedbe7d17d160e51caede1a8d2d5041d47ed88cc063a93e2ba97801f1da0cf

Download Submit
C:\Windows\system\kZcLXpc.exe

Filesize
3.0MB

MD5
8eb2ca460cd798373e6c68b00044c248

SHA1
a28e21acac2804982f76aed05e78b981c6aaeba6

SHA256
a755036501d46b6cdd7807e2f203759eaedbe765dda1e6e0814e8fb83d18504c

SHA512
87ca9832680bd1da0088f4350bf265e28ee611676b51a664a6c5c2537cd86a4f09ae533543143e28d591ed39a27f33fcde19bf15e0e2cde2bcc79395a5d7c02f

Download Submit
C:\Windows\system\luTrqqU.exe

Filesize
3.0MB

MD5
e64e5abea9513eb2110a6ee690249a70

SHA1
b4ca2908faa9aa695ea2d6ece00d13aef207fee0

SHA256
907bc00630b709115b64765a1466d308caa0a5e0af33058b397c8899ab15c10b

SHA512
ea946f18ce634d7cd366769b0ed2ab6971b4f11e3af89971cf94ea80dfba6844119763125c58db077cb7935a5342b5dded4fd9c816a9ef29556d9e54424d854a

Download Submit
C:\Windows\system\mwydujP.exe

Filesize
3.1MB

MD5
dfc566c05f033cd121acb5c60c0e4d4f

SHA1
1671a222c8fd21b8b013ba565f425f4645b7d193

SHA256
1407932822bab6b7bcf3872b0cade76d2aae6bac51283c1bc78f0c92052c4003

SHA512
482b2671efb5a9040c42375fda687d77896b731ab28bcdd0cd6e1ab1f4b401bf4c7fe02d17ba536245c4d276aacdfc622752a5a5c0e1e2887e15deb63d777b4a

Download Submit
C:\Windows\system\pWoZCnO.exe

Filesize
3.0MB

MD5
30df518d7fde75dff3d7affd24f299ac

SHA1
a0b2acba5692898b8eb1a39bdd1581fbf9ed7c1c

SHA256
aebff2211309b18711f88a40a4b93219a6b85c9a4d052420e400d5511f18a216

SHA512
c597bc5c429b1e66e898f89325bb22325b024b7a10afd4cd5739db0ee028fd381754acaf16165f47c09420187fa18b95525f53f652ca3d75aa36cb9651dd6bd1

Download Submit
C:\Windows\system\ptlRaWT.exe

Filesize
3.0MB

MD5
4bd080412a263c73bf9a67e74a68b41e

SHA1
01317cf54e4146664057e52d2d8eab49d8de63bc

SHA256
5b36b89fcbd84ad17b4306ab448b330caede8b8ef1498f49019ceb8b95a02614

SHA512
2455aec4af2a28d8a9a7adc2f5644be614d4c0ed584765d0443204906bfe390c40412bc076f51d6895b539c1a6c41e4d3af37209bb2b57b0ea7f7f0a16226afb

Download Submit
C:\Windows\system\qktrBAg.exe

Filesize
3.0MB

MD5
41c4eb1cd9d4efd30fae6825d811b47e

SHA1
bc361afd87128803b6c198ea6b80ce0eba4427cc

SHA256
dc25855f5058a829057182ccdc245d9fcbe8754b00636b8a7d8084a6286cceb1

SHA512
02d2a040b662ba76d365e539b1c1e5929a4396dd0c5a9eeae376c877d3cff87df93bd1489113012601ec537722c62086d587169d230898fbd413c7a7b661feec

Download Submit
C:\Windows\system\qsXzYWl.exe

Filesize
3.1MB

MD5
b842f224819c5c4ef4c6a62822afe0ec

SHA1
5899e01637398767452af30427804ed3670dd048

SHA256
3ed1681e0aeb96776a0f11155932db82ba71ec3f0a01b6cb8e661952629430bd

SHA512
5e3c0e6bb31163b5c82784fdd6be2e7ed9add40b63770cfc8d46df96e41fe38acadf7141e3ae675d8e3746446e0a400b692d9089503fec58170e8f539e86379b

Download Submit
C:\Windows\system\vIDHcwq.exe

Filesize
3.0MB

MD5
c52b5faa122726fe3056f8e3ab368ea9

SHA1
7833f7829f41ecd65b73592d073ad2f9decf720d

SHA256
59921e417eb960ac9812496b230f0fb876e9d7457ac83cd0e469fafb15c9b2e1

SHA512
4df0acff8458b7332ce94d7a2530dd264fd51b67bb255accedbabd20b294547c1913e1ba89b582b090fb57345a59b0b26f04be2e98a04e1d9d2898876d435135

Download Submit
C:\Windows\system\wHuiklS.exe

Filesize
3.0MB

MD5
fef387fbe9694be032f407eb405c3247

SHA1
9693cef2b2a908f47d6ebf9e28d831985c04437a

SHA256
260de578ded8a9ccbb05eeeadc3a7572d9cddebdacfc333d1da00da96136084a

SHA512
b796ed41ba059bdac303193f82ab96270c60b101056d8dd69be1528436cd814f5903cb413201a6fbc4149adb603f04a42d952f68e4f82e1359205e1b16118462

Download Submit
C:\Windows\system\yeQeuVg.exe

Filesize
3.0MB

MD5
e644af3b115359fd6ca456031f6643ec

SHA1
81e9d7652d79486bafa5e37e1e6c49982e2afb69

SHA256
7811972d407a0760dfba0490b3a72cd6e15771a36bcefdb277471a57d651f5bf

SHA512
4f3d0c1d3f02f5ec87416c78d8b8e7b472527c0f0faa47526c4ff4e53235e6f8ed247fac28284ee229092a14733d9cf8dd118d563751b9e3f1423d3241cb8856

Download Submit
C:\Windows\system\zwBiZtZ.exe

Filesize
3.0MB

MD5
f8cd78b460265b7fd242952dfe611ebf

SHA1
750799a504eb58699f1b7c46bd43cfbde1b86b73

SHA256
1eaace570f9874b3e8f973d1908b690b66d38f6b07573650b805acdf0f3b5ab2

SHA512
268f3ee83216d6e5b5d96db332adea2c6bd7fa19a5d4f3bb5304a88f1cb361f0b7d7db05304891dac5163f337cde13860f23ef2fd0de7a5ca9832ca1e7af8a39

Download Submit
\Windows\system\HvLugcG.exe

Filesize
3.0MB

MD5
8b47e312fa4f7772dcac7ca8bbdad529

SHA1
1fccee999b5fd84473cf9bc49958a949b719cb0d

SHA256
cf78da0b1105a7fc026067e62a51c4cb4f8a6a049b0239ee15d1fa91ef743e98

SHA512
c9551a364977e55a0ef0585f6108097c1c58eee16aff86dd2a3cebff6e9e326592913715a3af21db1d7ca92d824149edb7e13c2e288a5e75ab9abb04638bb6d0

Download Submit
\Windows\system\hyQrxcD.exe

Filesize
3.0MB

MD5
8e9f7d9049dec4350ecbf5fc5949f492

SHA1
1e1351bf9a51b76d14758b64c91f5dcb147b2089

SHA256
4cca4da62dd191aa84f78245f56f0933940e38bd3c68ab96248b3506bce893cc

SHA512
d32f985e8495136fa479a7964f6e9e782a0a10ce80e837a1262bbb21e3b910d8fe00df29cc26ee1d3c46263b73124c4f07a1e37a42f448c55576465e9baf43a4

Download Submit
\Windows\system\lgdGWVN.exe

Filesize
3.0MB

MD5
b90cdb28eb0fbcd1cdd5d11904bc7d68

SHA1
fd49a1b35a7007d23a7737da59191c83b2d55d1d

SHA256
32a7c392349ae13594ea33f78f26a964bfa1662cce84f062e47ed2315214a645

SHA512
eda7549606144aced52035a69e8d9a758fedc9f0fa8964eb0890e843a66007a5943a67e347b342ca170ef6c0da45b264cc5ebc2011a5916f7c09004aff3b9882

Download Submit
\Windows\system\sfkvNuj.exe

Filesize
3.0MB

MD5
8b375db154b882ac81ec364b21a8e1ed

SHA1
9ef164a04d6e98743e268f71a7e8fb5c9a795169

SHA256
3bac3d6212dcd4a2af87bc0b510ed952054e08207013c27e9c6bd910a54fdbc1

SHA512
ba0509e95c9a92617910fb4072dbaec19716874ce9b1e6c3343345246c17f14de4cc82b0b3b649483cea0c92faac6433b2af185970e759656f0baf99df52f881

Download Submit
memory/520-2723-0x000000013F0B0000-0x000000013F4A6000-memory.dmp

Filesize
4.0MB

Download
memory/520-134-0x000000013F0B0000-0x000000013F4A6000-memory.dmp

Filesize
4.0MB

Download
memory/1300-140-0x000000013FA70000-0x000000013FE66000-memory.dmp

Filesize
4.0MB

Download
memory/1300-2602-0x000000013FA70000-0x000000013FE66000-memory.dmp

Filesize
4.0MB

Download
memory/1708-2527-0x000000013FB80000-0x000000013FF76000-memory.dmp

Filesize
4.0MB

Download
memory/1708-9-0x000000013FB80000-0x000000013FF76000-memory.dmp

Filesize
4.0MB

Download
memory/2004-44-0x00000000022B0000-0x00000000022B8000-memory.dmp

Filesize
32KB

Download
memory/2004-146-0x000007FEF5A60000-0x000007FEF63FD000-memory.dmp

Filesize
9.6MB

Download
memory/2004-94-0x000007FEF5A60000-0x000007FEF63FD000-memory.dmp

Filesize
9.6MB

Download
memory/2004-40-0x000007FEF5D1E000-0x000007FEF5D1F000-memory.dmp

Filesize
4KB

Download
memory/2004-80-0x000007FEF5A60000-0x000007FEF63FD000-memory.dmp

Filesize
9.6MB

Download
memory/2004-76-0x000007FEF5A60000-0x000007FEF63FD000-memory.dmp

Filesize
9.6MB

Download
memory/2004-43-0x000000001B140000-0x000000001B422000-memory.dmp

Filesize
2.9MB

Download
memory/2444-2648-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2444-0-0x000000013FB40000-0x000000013FF36000-memory.dmp

Filesize
4.0MB

Download
memory/2444-133-0x000000013F0B0000-0x000000013F4A6000-memory.dmp

Filesize
4.0MB

Download
memory/2444-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2444-2290-0x000000013F710000-0x000000013FB06000-memory.dmp

Filesize
4.0MB

Download
memory/2444-2285-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2444-91-0x000000013F710000-0x000000013FB06000-memory.dmp

Filesize
4.0MB

Download
memory/2444-8-0x0000000002BB0000-0x0000000002FA6000-memory.dmp

Filesize
4.0MB

Download
memory/2444-135-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2444-1721-0x000000013FB40000-0x000000013FF36000-memory.dmp

Filesize
4.0MB

Download
memory/2444-95-0x000000013F470000-0x000000013F866000-memory.dmp

Filesize
4.0MB

Download
memory/2444-107-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2444-14-0x0000000002BB0000-0x0000000002FA6000-memory.dmp

Filesize
4.0MB

Download
memory/2444-1996-0x0000000002BB0000-0x0000000002FA6000-memory.dmp

Filesize
4.0MB

Download
memory/2444-130-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2444-113-0x000000013F4F0000-0x000000013F8E6000-memory.dmp

Filesize
4.0MB

Download
memory/2444-32-0x000000013FFA0000-0x0000000140396000-memory.dmp

Filesize
4.0MB

Download
memory/2444-98-0x000000013F0A0000-0x000000013F496000-memory.dmp

Filesize
4.0MB

Download
memory/2444-81-0x0000000003170000-0x0000000003566000-memory.dmp

Filesize
4.0MB

Download
memory/2460-2716-0x000000013FED0000-0x00000001402C6000-memory.dmp

Filesize
4.0MB

Download
memory/2460-132-0x000000013FED0000-0x00000001402C6000-memory.dmp

Filesize
4.0MB

Download
memory/2484-97-0x000000013F470000-0x000000013F866000-memory.dmp

Filesize
4.0MB

Download
memory/2484-2677-0x000000013F470000-0x000000013F866000-memory.dmp

Filesize
4.0MB

Download
memory/2536-106-0x000000013F0A0000-0x000000013F496000-memory.dmp

Filesize
4.0MB

Download
memory/2536-2688-0x000000013F0A0000-0x000000013F496000-memory.dmp

Filesize
4.0MB

Download
memory/2648-141-0x000000013F710000-0x000000013FB06000-memory.dmp

Filesize
4.0MB

Download
memory/2648-2687-0x000000013F710000-0x000000013FB06000-memory.dmp

Filesize
4.0MB

Download
memory/2716-39-0x000000013FFA0000-0x0000000140396000-memory.dmp

Filesize
4.0MB

Download
memory/2716-2601-0x000000013FFA0000-0x0000000140396000-memory.dmp

Filesize
4.0MB

Download
memory/2920-2603-0x000000013FEE0000-0x00000001402D6000-memory.dmp

Filesize
4.0MB

Download
memory/2920-87-0x000000013FEE0000-0x00000001402D6000-memory.dmp

Filesize
4.0MB

Download
memory/3008-112-0x000000013FC40000-0x0000000140036000-memory.dmp

Filesize
4.0MB

Download
memory/3008-2705-0x000000013FC40000-0x0000000140036000-memory.dmp

Filesize
4.0MB

Download
memory/3024-129-0x000000013F4F0000-0x000000013F8E6000-memory.dmp

Filesize
4.0MB

Download
memory/3024-2721-0x000000013F4F0000-0x000000013F8E6000-memory.dmp

Filesize
4.0MB

Download
memory/3064-2281-0x000000013F980000-0x000000013FD76000-memory.dmp

Filesize
4.0MB

Download
memory/3064-15-0x000000013F980000-0x000000013FD76000-memory.dmp

Filesize
4.0MB

Download
memory/3064-2565-0x000000013F980000-0x000000013FD76000-memory.dmp

Filesize
4.0MB

Download