xmrig | 3ef82713d883f0c3cbb7f3afe4b71abaa41fda7c418eb971da3b1144bfcacc85

Analysis

max time kernel
150s
max time network
152s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
13/06/2024, 12:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
Size

3.1MB
MD5

7d605251181cea68a3298cb3a5bf3860
SHA1

c0e05ef90cdfbe402c2f057bf1e554a211d67c20
SHA256

3ef82713d883f0c3cbb7f3afe4b71abaa41fda7c418eb971da3b1144bfcacc85
SHA512

868da285779a2454c8a7557c802c60e4348d297ec14851155b6621b49fd910ece066fa5c7871acbba92597e29ab2238f862bd38c527612c35497217136dbcd12
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWK:7bBeSFk+

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 63 IoCs

miner

resource	yara_rule
behavioral1/memory/2248-0-0x000000013F810000-0x000000013FC06000-memory.dmp	xmrig
behavioral1/files/0x000c000000012281-5.dat	xmrig
behavioral1/memory/2384-13-0x000000013F4E0000-0x000000013F8D6000-memory.dmp	xmrig
behavioral1/files/0x002d00000001657c-16.dat	xmrig
behavioral1/files/0x000b000000003d5f-21.dat	xmrig
behavioral1/files/0x000a000000016c07-26.dat	xmrig
behavioral1/files/0x0007000000016c2a-33.dat	xmrig
behavioral1/files/0x0007000000016c76-36.dat	xmrig
behavioral1/files/0x0007000000016c9d-38.dat	xmrig
behavioral1/files/0x0008000000016cdc-55.dat	xmrig
behavioral1/memory/2120-57-0x000000013F5F0000-0x000000013F9E6000-memory.dmp	xmrig
behavioral1/memory/2772-70-0x000000013F270000-0x000000013F666000-memory.dmp	xmrig
behavioral1/files/0x001500000001861a-82.dat	xmrig
behavioral1/memory/2952-95-0x000000013F130000-0x000000013F526000-memory.dmp	xmrig
behavioral1/files/0x00050000000186e0-107.dat	xmrig
behavioral1/files/0x0006000000018b63-126.dat	xmrig
behavioral1/files/0x0006000000018b79-130.dat	xmrig
behavioral1/files/0x000500000001921d-146.dat	xmrig
behavioral1/files/0x000500000001934b-166.dat	xmrig
behavioral1/memory/2248-1973-0x000000013F810000-0x000000013FC06000-memory.dmp	xmrig
behavioral1/memory/2780-1977-0x000000013F9A0000-0x000000013FD96000-memory.dmp	xmrig
behavioral1/memory/2496-1978-0x000000013F290000-0x000000013F686000-memory.dmp	xmrig
behavioral1/memory/2384-2255-0x000000013F4E0000-0x000000013F8D6000-memory.dmp	xmrig
behavioral1/memory/2120-2318-0x000000013F5F0000-0x000000013F9E6000-memory.dmp	xmrig
behavioral1/memory/1096-2312-0x000000013F920000-0x000000013FD16000-memory.dmp	xmrig
behavioral1/memory/2776-2338-0x000000013FEF0000-0x00000001402E6000-memory.dmp	xmrig
behavioral1/memory/2760-2339-0x000000013FC70000-0x0000000140066000-memory.dmp	xmrig
behavioral1/memory/2728-2364-0x000000013FED0000-0x00000001402C6000-memory.dmp	xmrig
behavioral1/memory/2772-2366-0x000000013F270000-0x000000013F666000-memory.dmp	xmrig
behavioral1/memory/2728-2365-0x000000013FED0000-0x00000001402C6000-memory.dmp	xmrig
behavioral1/memory/1252-2360-0x000000013FEC0000-0x00000001402B6000-memory.dmp	xmrig
behavioral1/files/0x0005000000019375-170.dat	xmrig
behavioral1/files/0x000500000001933f-162.dat	xmrig
behavioral1/files/0x0005000000019309-158.dat	xmrig
behavioral1/files/0x00050000000192f9-154.dat	xmrig
behavioral1/files/0x00050000000192d3-150.dat	xmrig
behavioral1/files/0x0005000000019215-142.dat	xmrig
behavioral1/files/0x0006000000018bf9-138.dat	xmrig
behavioral1/files/0x0006000000018b7d-134.dat	xmrig
behavioral1/files/0x0006000000018b21-122.dat	xmrig
behavioral1/files/0x0005000000018735-118.dat	xmrig
behavioral1/files/0x000500000001872a-114.dat	xmrig
behavioral1/files/0x00050000000186e2-110.dat	xmrig
behavioral1/memory/1872-103-0x000000013F080000-0x000000013F476000-memory.dmp	xmrig
behavioral1/files/0x00050000000186ce-98.dat	xmrig
behavioral1/files/0x00050000000186dc-101.dat	xmrig
behavioral1/memory/1252-91-0x000000013FEC0000-0x00000001402B6000-memory.dmp	xmrig
behavioral1/memory/2780-80-0x000000013F9A0000-0x000000013FD96000-memory.dmp	xmrig
behavioral1/memory/2496-86-0x000000013F290000-0x000000013F686000-memory.dmp	xmrig
behavioral1/files/0x00050000000186a7-85.dat	xmrig
behavioral1/memory/2776-77-0x000000013FEF0000-0x00000001402E6000-memory.dmp	xmrig
behavioral1/files/0x0006000000017578-69.dat	xmrig
behavioral1/files/0x00060000000177fe-75.dat	xmrig
behavioral1/memory/2760-66-0x000000013FC70000-0x0000000140066000-memory.dmp	xmrig
behavioral1/memory/2728-59-0x000000013FED0000-0x00000001402C6000-memory.dmp	xmrig
behavioral1/memory/1096-50-0x000000013F920000-0x000000013FD16000-memory.dmp	xmrig
behavioral1/files/0x0008000000016ccb-46.dat	xmrig
behavioral1/memory/2952-2595-0x000000013F130000-0x000000013F526000-memory.dmp	xmrig
behavioral1/memory/1872-2597-0x000000013F080000-0x000000013F476000-memory.dmp	xmrig
behavioral1/memory/2780-2923-0x000000013F9A0000-0x000000013FD96000-memory.dmp	xmrig
behavioral1/memory/2952-2972-0x000000013F130000-0x000000013F526000-memory.dmp	xmrig
behavioral1/memory/2496-2924-0x000000013F290000-0x000000013F686000-memory.dmp	xmrig
behavioral1/memory/1872-2927-0x000000013F080000-0x000000013F476000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2456	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2384	etnbDCX.exe
1096	wEKzUul.exe
2120	SbaYKGC.exe
2728	umGEftd.exe
2760	evyRPkf.exe
2772	GWubKtt.exe
2776	onDtHZH.exe
1252	EpBVFUh.exe
2780	hsuCepJ.exe
2952	KOahWkx.exe
2496	vmBoTxH.exe
1872	PaDsPFm.exe
1044	kdVYxPC.exe
1524	ifxrXmv.exe
2988	NZgjDPS.exe
1800	OvLGXbZ.exe
2488	rtoAFOa.exe
2480	XlsVVrQ.exe
112	ljdFuyw.exe
1680	zNBNbWL.exe
2216	SGeTDFk.exe
2000	POdNrFP.exe
1808	QvTteKT.exe
880	naQMCGk.exe
940	abOkfnw.exe
756	MtpHNVh.exe
948	lmVHCIg.exe
1472	kDtLyhF.exe
2304	LCjWEgT.exe
888	bghsHTz.exe
672	NQiEkjb.exe
2892	bhmWCvI.exe
592	ntKKDaM.exe
2076	jRuBRnj.exe
1340	ExejwwD.exe
2020	PdhKXYt.exe
1732	mTrMhoY.exe
2148	BOBcfCo.exe
1100	pHBwPkP.exe
1844	EafEGef.exe
2028	CdMJhVK.exe
1684	kwudUNs.exe
1632	bhOGgCC.exe
3008	kiDzJxi.exe
768	UXFGUWb.exe
2940	FiXmICJ.exe
2356	ZFFcwSL.exe
3024	sYFYfgu.exe
2012	nYSyTqe.exe
772	viUuxgd.exe
2072	tyefAVt.exe
2928	ydSrCBI.exe
1696	WzTNvSz.exe
1744	uBApRKS.exe
2864	COyKMwT.exe
1016	TUkEUDk.exe
1968	HEzkOZu.exe
876	WUuBrTa.exe
1568	xGssMGg.exe
1980	EEYvoiD.exe
2080	sUjmKdv.exe
2104	Phdlllh.exe
1612	hLSkKSM.exe
1616	iPLkPqC.exe

Loads dropped DLL 64 IoCs

pid	Process
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2248-0-0x000000013F810000-0x000000013FC06000-memory.dmp	upx
behavioral1/files/0x000c000000012281-5.dat	upx
behavioral1/memory/2384-13-0x000000013F4E0000-0x000000013F8D6000-memory.dmp	upx
behavioral1/files/0x002d00000001657c-16.dat	upx
behavioral1/files/0x000b000000003d5f-21.dat	upx
behavioral1/files/0x000a000000016c07-26.dat	upx
behavioral1/files/0x0007000000016c2a-33.dat	upx
behavioral1/files/0x0007000000016c76-36.dat	upx
behavioral1/files/0x0007000000016c9d-38.dat	upx
behavioral1/files/0x0008000000016cdc-55.dat	upx
behavioral1/memory/2120-57-0x000000013F5F0000-0x000000013F9E6000-memory.dmp	upx
behavioral1/memory/2772-70-0x000000013F270000-0x000000013F666000-memory.dmp	upx
behavioral1/files/0x001500000001861a-82.dat	upx
behavioral1/memory/2952-95-0x000000013F130000-0x000000013F526000-memory.dmp	upx
behavioral1/files/0x00050000000186e0-107.dat	upx
behavioral1/files/0x0006000000018b63-126.dat	upx
behavioral1/files/0x0006000000018b79-130.dat	upx
behavioral1/files/0x000500000001921d-146.dat	upx
behavioral1/files/0x000500000001934b-166.dat	upx
behavioral1/memory/2248-1973-0x000000013F810000-0x000000013FC06000-memory.dmp	upx
behavioral1/memory/2780-1977-0x000000013F9A0000-0x000000013FD96000-memory.dmp	upx
behavioral1/memory/2496-1978-0x000000013F290000-0x000000013F686000-memory.dmp	upx
behavioral1/memory/2384-2255-0x000000013F4E0000-0x000000013F8D6000-memory.dmp	upx
behavioral1/memory/2120-2318-0x000000013F5F0000-0x000000013F9E6000-memory.dmp	upx
behavioral1/memory/1096-2312-0x000000013F920000-0x000000013FD16000-memory.dmp	upx
behavioral1/memory/2776-2338-0x000000013FEF0000-0x00000001402E6000-memory.dmp	upx
behavioral1/memory/2760-2339-0x000000013FC70000-0x0000000140066000-memory.dmp	upx
behavioral1/memory/2728-2364-0x000000013FED0000-0x00000001402C6000-memory.dmp	upx
behavioral1/memory/2772-2366-0x000000013F270000-0x000000013F666000-memory.dmp	upx
behavioral1/memory/2728-2365-0x000000013FED0000-0x00000001402C6000-memory.dmp	upx
behavioral1/memory/1252-2360-0x000000013FEC0000-0x00000001402B6000-memory.dmp	upx
behavioral1/files/0x0005000000019375-170.dat	upx
behavioral1/files/0x000500000001933f-162.dat	upx
behavioral1/files/0x0005000000019309-158.dat	upx
behavioral1/files/0x00050000000192f9-154.dat	upx
behavioral1/files/0x00050000000192d3-150.dat	upx
behavioral1/files/0x0005000000019215-142.dat	upx
behavioral1/files/0x0006000000018bf9-138.dat	upx
behavioral1/files/0x0006000000018b7d-134.dat	upx
behavioral1/files/0x0006000000018b21-122.dat	upx
behavioral1/files/0x0005000000018735-118.dat	upx
behavioral1/files/0x000500000001872a-114.dat	upx
behavioral1/files/0x00050000000186e2-110.dat	upx
behavioral1/memory/1872-103-0x000000013F080000-0x000000013F476000-memory.dmp	upx
behavioral1/files/0x00050000000186ce-98.dat	upx
behavioral1/files/0x00050000000186dc-101.dat	upx
behavioral1/memory/1252-91-0x000000013FEC0000-0x00000001402B6000-memory.dmp	upx
behavioral1/memory/2780-80-0x000000013F9A0000-0x000000013FD96000-memory.dmp	upx
behavioral1/memory/2496-86-0x000000013F290000-0x000000013F686000-memory.dmp	upx
behavioral1/files/0x00050000000186a7-85.dat	upx
behavioral1/memory/2776-77-0x000000013FEF0000-0x00000001402E6000-memory.dmp	upx
behavioral1/files/0x0006000000017578-69.dat	upx
behavioral1/files/0x00060000000177fe-75.dat	upx
behavioral1/memory/2760-66-0x000000013FC70000-0x0000000140066000-memory.dmp	upx
behavioral1/memory/2728-59-0x000000013FED0000-0x00000001402C6000-memory.dmp	upx
behavioral1/memory/1096-50-0x000000013F920000-0x000000013FD16000-memory.dmp	upx
behavioral1/files/0x0008000000016ccb-46.dat	upx
behavioral1/memory/2952-2595-0x000000013F130000-0x000000013F526000-memory.dmp	upx
behavioral1/memory/1872-2597-0x000000013F080000-0x000000013F476000-memory.dmp	upx
behavioral1/memory/2780-2923-0x000000013F9A0000-0x000000013FD96000-memory.dmp	upx
behavioral1/memory/2952-2972-0x000000013F130000-0x000000013F526000-memory.dmp	upx
behavioral1/memory/2496-2924-0x000000013F290000-0x000000013F686000-memory.dmp	upx
behavioral1/memory/1872-2927-0x000000013F080000-0x000000013F476000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\owvXTdm.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\sXiegLG.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\xsWRSbe.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\aBfnRfE.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\YItnLvr.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\dWWclvh.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\uVWjzoI.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\eLytHoM.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\KhdMEaR.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\sJbtFYs.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\MrNIlAr.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\xzGiNeT.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\WyFiHNR.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\DTZGWZI.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\tYdnykK.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\nsRwwvx.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\GXEPuaI.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\iYRthsF.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\YKbtCVg.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\RCvQWjV.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\hDBvZUw.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\fgzLAwA.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\bIIaJsD.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\CwhhfoU.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\AMZXUDw.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\NPduGnY.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\SYvRbKe.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\RNBydBb.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\uwQnREe.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\loWVCRs.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\KdHhibl.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\uBVwvou.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\ZVXjtBs.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\yEssWvi.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\iwTigZZ.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\cxWboVp.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\dGhmmJi.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\qNEYrbG.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\RNKOXnY.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\OwAazDn.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\ClAbDLA.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\wcUZGSm.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\kPWNjEL.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\xJlHkic.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\CbOiGsy.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\aYONKwD.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\YfXLhjh.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\QAtJrqV.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\ovyDZxM.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\SCgqbtX.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\UFRmKbJ.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\PfbHWdH.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\cvGJppO.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\ZlhTXpE.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\YaeiMXF.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\sYFYfgu.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\sxWTIoT.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\amkJkpV.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\vJqrgPN.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\NZgjDPS.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\FwFnvdX.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\PYCLWqL.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\fkrmJQD.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
File created	C:\Windows\System\ubsiBRv.exe	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2456	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
Token: SeDebugPrivilege	2456	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2248 wrote to memory of 2456	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	29
PID 2248 wrote to memory of 2456	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	29
PID 2248 wrote to memory of 2456	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	29
PID 2248 wrote to memory of 2384	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	30
PID 2248 wrote to memory of 2384	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	30
PID 2248 wrote to memory of 2384	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	30
PID 2248 wrote to memory of 1096	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	31
PID 2248 wrote to memory of 1096	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	31
PID 2248 wrote to memory of 1096	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	31
PID 2248 wrote to memory of 2120	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	32
PID 2248 wrote to memory of 2120	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	32
PID 2248 wrote to memory of 2120	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	32
PID 2248 wrote to memory of 2728	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	33
PID 2248 wrote to memory of 2728	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	33
PID 2248 wrote to memory of 2728	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	33
PID 2248 wrote to memory of 2760	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	34
PID 2248 wrote to memory of 2760	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	34
PID 2248 wrote to memory of 2760	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	34
PID 2248 wrote to memory of 2772	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	35
PID 2248 wrote to memory of 2772	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	35
PID 2248 wrote to memory of 2772	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	35
PID 2248 wrote to memory of 2776	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	36
PID 2248 wrote to memory of 2776	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	36
PID 2248 wrote to memory of 2776	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	36
PID 2248 wrote to memory of 2780	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	37
PID 2248 wrote to memory of 2780	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	37
PID 2248 wrote to memory of 2780	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	37
PID 2248 wrote to memory of 1252	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	38
PID 2248 wrote to memory of 1252	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	38
PID 2248 wrote to memory of 1252	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	38
PID 2248 wrote to memory of 2952	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	39
PID 2248 wrote to memory of 2952	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	39
PID 2248 wrote to memory of 2952	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	39
PID 2248 wrote to memory of 2496	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	40
PID 2248 wrote to memory of 2496	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	40
PID 2248 wrote to memory of 2496	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	40
PID 2248 wrote to memory of 1872	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	41
PID 2248 wrote to memory of 1872	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	41
PID 2248 wrote to memory of 1872	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	41
PID 2248 wrote to memory of 1044	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	42
PID 2248 wrote to memory of 1044	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	42
PID 2248 wrote to memory of 1044	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	42
PID 2248 wrote to memory of 1524	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	43
PID 2248 wrote to memory of 1524	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	43
PID 2248 wrote to memory of 1524	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	43
PID 2248 wrote to memory of 2988	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	44
PID 2248 wrote to memory of 2988	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	44
PID 2248 wrote to memory of 2988	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	44
PID 2248 wrote to memory of 1800	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	45
PID 2248 wrote to memory of 1800	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	45
PID 2248 wrote to memory of 1800	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	45
PID 2248 wrote to memory of 2488	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	46
PID 2248 wrote to memory of 2488	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	46
PID 2248 wrote to memory of 2488	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	46
PID 2248 wrote to memory of 2480	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	47
PID 2248 wrote to memory of 2480	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	47
PID 2248 wrote to memory of 2480	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	47
PID 2248 wrote to memory of 112	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	48
PID 2248 wrote to memory of 112	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	48
PID 2248 wrote to memory of 112	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	48
PID 2248 wrote to memory of 1680	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	49
PID 2248 wrote to memory of 1680	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	49
PID 2248 wrote to memory of 1680	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	49
PID 2248 wrote to memory of 2216	2248	7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\7d605251181cea68a3298cb3a5bf3860_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2248
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2456
- C:\Windows\System\etnbDCX.exe
  C:\Windows\System\etnbDCX.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\wEKzUul.exe
  C:\Windows\System\wEKzUul.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\SbaYKGC.exe
  C:\Windows\System\SbaYKGC.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\umGEftd.exe
  C:\Windows\System\umGEftd.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\evyRPkf.exe
  C:\Windows\System\evyRPkf.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\GWubKtt.exe
  C:\Windows\System\GWubKtt.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\onDtHZH.exe
  C:\Windows\System\onDtHZH.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\hsuCepJ.exe
  C:\Windows\System\hsuCepJ.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\EpBVFUh.exe
  C:\Windows\System\EpBVFUh.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\KOahWkx.exe
  C:\Windows\System\KOahWkx.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\vmBoTxH.exe
  C:\Windows\System\vmBoTxH.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\PaDsPFm.exe
  C:\Windows\System\PaDsPFm.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\kdVYxPC.exe
  C:\Windows\System\kdVYxPC.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\ifxrXmv.exe
  C:\Windows\System\ifxrXmv.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\NZgjDPS.exe
  C:\Windows\System\NZgjDPS.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\OvLGXbZ.exe
  C:\Windows\System\OvLGXbZ.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\rtoAFOa.exe
  C:\Windows\System\rtoAFOa.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\XlsVVrQ.exe
  C:\Windows\System\XlsVVrQ.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\ljdFuyw.exe
  C:\Windows\System\ljdFuyw.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\zNBNbWL.exe
  C:\Windows\System\zNBNbWL.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\SGeTDFk.exe
  C:\Windows\System\SGeTDFk.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\POdNrFP.exe
  C:\Windows\System\POdNrFP.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\QvTteKT.exe
  C:\Windows\System\QvTteKT.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\naQMCGk.exe
  C:\Windows\System\naQMCGk.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\abOkfnw.exe
  C:\Windows\System\abOkfnw.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\MtpHNVh.exe
  C:\Windows\System\MtpHNVh.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\lmVHCIg.exe
  C:\Windows\System\lmVHCIg.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\kDtLyhF.exe
  C:\Windows\System\kDtLyhF.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\LCjWEgT.exe
  C:\Windows\System\LCjWEgT.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\bghsHTz.exe
  C:\Windows\System\bghsHTz.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\NQiEkjb.exe
  C:\Windows\System\NQiEkjb.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\bhmWCvI.exe
  C:\Windows\System\bhmWCvI.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\ntKKDaM.exe
  C:\Windows\System\ntKKDaM.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\jRuBRnj.exe
  C:\Windows\System\jRuBRnj.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\ExejwwD.exe
  C:\Windows\System\ExejwwD.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\PdhKXYt.exe
  C:\Windows\System\PdhKXYt.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\mTrMhoY.exe
  C:\Windows\System\mTrMhoY.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\BOBcfCo.exe
  C:\Windows\System\BOBcfCo.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\pHBwPkP.exe
  C:\Windows\System\pHBwPkP.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\EafEGef.exe
  C:\Windows\System\EafEGef.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\CdMJhVK.exe
  C:\Windows\System\CdMJhVK.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\kwudUNs.exe
  C:\Windows\System\kwudUNs.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\bhOGgCC.exe
  C:\Windows\System\bhOGgCC.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\kiDzJxi.exe
  C:\Windows\System\kiDzJxi.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\UXFGUWb.exe
  C:\Windows\System\UXFGUWb.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\FiXmICJ.exe
  C:\Windows\System\FiXmICJ.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\ZFFcwSL.exe
  C:\Windows\System\ZFFcwSL.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\sYFYfgu.exe
  C:\Windows\System\sYFYfgu.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\nYSyTqe.exe
  C:\Windows\System\nYSyTqe.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\viUuxgd.exe
  C:\Windows\System\viUuxgd.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\tyefAVt.exe
  C:\Windows\System\tyefAVt.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\ydSrCBI.exe
  C:\Windows\System\ydSrCBI.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\WzTNvSz.exe
  C:\Windows\System\WzTNvSz.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\uBApRKS.exe
  C:\Windows\System\uBApRKS.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\COyKMwT.exe
  C:\Windows\System\COyKMwT.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\TUkEUDk.exe
  C:\Windows\System\TUkEUDk.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\HEzkOZu.exe
  C:\Windows\System\HEzkOZu.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\WUuBrTa.exe
  C:\Windows\System\WUuBrTa.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\xGssMGg.exe
  C:\Windows\System\xGssMGg.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\EEYvoiD.exe
  C:\Windows\System\EEYvoiD.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\sUjmKdv.exe
  C:\Windows\System\sUjmKdv.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\Phdlllh.exe
  C:\Windows\System\Phdlllh.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\hLSkKSM.exe
  C:\Windows\System\hLSkKSM.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\iPLkPqC.exe
  C:\Windows\System\iPLkPqC.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\BFiuXvc.exe
  C:\Windows\System\BFiuXvc.exe
  2⤵
  PID:3048
- C:\Windows\System\pDGYUaL.exe
  C:\Windows\System\pDGYUaL.exe
  2⤵
  PID:2792
- C:\Windows\System\dIDzYYz.exe
  C:\Windows\System\dIDzYYz.exe
  2⤵
  PID:1092
- C:\Windows\System\isGgjoY.exe
  C:\Windows\System\isGgjoY.exe
  2⤵
  PID:3052
- C:\Windows\System\nnLrAFG.exe
  C:\Windows\System\nnLrAFG.exe
  2⤵
  PID:2740
- C:\Windows\System\qyitoMc.exe
  C:\Windows\System\qyitoMc.exe
  2⤵
  PID:2876
- C:\Windows\System\TbbKaoe.exe
  C:\Windows\System\TbbKaoe.exe
  2⤵
  PID:2548
- C:\Windows\System\kEipZSl.exe
  C:\Windows\System\kEipZSl.exe
  2⤵
  PID:2724
- C:\Windows\System\VYVZCtL.exe
  C:\Windows\System\VYVZCtL.exe
  2⤵
  PID:2680
- C:\Windows\System\jAjScBX.exe
  C:\Windows\System\jAjScBX.exe
  2⤵
  PID:2360
- C:\Windows\System\OFqhGAv.exe
  C:\Windows\System\OFqhGAv.exe
  2⤵
  PID:2968
- C:\Windows\System\dmTymdl.exe
  C:\Windows\System\dmTymdl.exe
  2⤵
  PID:2828
- C:\Windows\System\TBBtRkr.exe
  C:\Windows\System\TBBtRkr.exe
  2⤵
  PID:2844
- C:\Windows\System\PSwNpsV.exe
  C:\Windows\System\PSwNpsV.exe
  2⤵
  PID:1240
- C:\Windows\System\wXofzxv.exe
  C:\Windows\System\wXofzxv.exe
  2⤵
  PID:1956
- C:\Windows\System\mzAsFQu.exe
  C:\Windows\System\mzAsFQu.exe
  2⤵
  PID:1664
- C:\Windows\System\jOlbiuI.exe
  C:\Windows\System\jOlbiuI.exe
  2⤵
  PID:1036
- C:\Windows\System\lalEVqS.exe
  C:\Windows\System\lalEVqS.exe
  2⤵
  PID:304
- C:\Windows\System\XAsUZUy.exe
  C:\Windows\System\XAsUZUy.exe
  2⤵
  PID:2068
- C:\Windows\System\HwqwOZe.exe
  C:\Windows\System\HwqwOZe.exe
  2⤵
  PID:2344
- C:\Windows\System\HPYJGzB.exe
  C:\Windows\System\HPYJGzB.exe
  2⤵
  PID:584
- C:\Windows\System\UMLoxyP.exe
  C:\Windows\System\UMLoxyP.exe
  2⤵
  PID:236
- C:\Windows\System\ZOnoSQM.exe
  C:\Windows\System\ZOnoSQM.exe
  2⤵
  PID:3000
- C:\Windows\System\zIcNEaL.exe
  C:\Windows\System\zIcNEaL.exe
  2⤵
  PID:780
- C:\Windows\System\zIFPJkn.exe
  C:\Windows\System\zIFPJkn.exe
  2⤵
  PID:432
- C:\Windows\System\KvbXOOg.exe
  C:\Windows\System\KvbXOOg.exe
  2⤵
  PID:1500
- C:\Windows\System\ysfOBrU.exe
  C:\Windows\System\ysfOBrU.exe
  2⤵
  PID:1272
- C:\Windows\System\NypAjFq.exe
  C:\Windows\System\NypAjFq.exe
  2⤵
  PID:1148
- C:\Windows\System\fxMNAhr.exe
  C:\Windows\System\fxMNAhr.exe
  2⤵
  PID:1516
- C:\Windows\System\vdIAdoS.exe
  C:\Windows\System\vdIAdoS.exe
  2⤵
  PID:2004
- C:\Windows\System\qUYJtGt.exe
  C:\Windows\System\qUYJtGt.exe
  2⤵
  PID:912
- C:\Windows\System\vGjJxuy.exe
  C:\Windows\System\vGjJxuy.exe
  2⤵
  PID:2448
- C:\Windows\System\HKHtTSo.exe
  C:\Windows\System\HKHtTSo.exe
  2⤵
  PID:2920
- C:\Windows\System\juGQCPi.exe
  C:\Windows\System\juGQCPi.exe
  2⤵
  PID:1760
- C:\Windows\System\yhHYCFV.exe
  C:\Windows\System\yhHYCFV.exe
  2⤵
  PID:2180
- C:\Windows\System\pZsXyFA.exe
  C:\Windows\System\pZsXyFA.exe
  2⤵
  PID:1756
- C:\Windows\System\wvTZsKu.exe
  C:\Windows\System\wvTZsKu.exe
  2⤵
  PID:1700
- C:\Windows\System\HzvecQj.exe
  C:\Windows\System\HzvecQj.exe
  2⤵
  PID:860
- C:\Windows\System\sPerTsL.exe
  C:\Windows\System\sPerTsL.exe
  2⤵
  PID:1624
- C:\Windows\System\idGIUjj.exe
  C:\Windows\System\idGIUjj.exe
  2⤵
  PID:2404
- C:\Windows\System\vkUnLPl.exe
  C:\Windows\System\vkUnLPl.exe
  2⤵
  PID:1536
- C:\Windows\System\WTEdrQN.exe
  C:\Windows\System\WTEdrQN.exe
  2⤵
  PID:2824
- C:\Windows\System\nFoGoTY.exe
  C:\Windows\System\nFoGoTY.exe
  2⤵
  PID:2608
- C:\Windows\System\uNcBFKH.exe
  C:\Windows\System\uNcBFKH.exe
  2⤵
  PID:2960
- C:\Windows\System\uixNAzh.exe
  C:\Windows\System\uixNAzh.exe
  2⤵
  PID:1380
- C:\Windows\System\ywgOeRt.exe
  C:\Windows\System\ywgOeRt.exe
  2⤵
  PID:2856
- C:\Windows\System\ywnlUWQ.exe
  C:\Windows\System\ywnlUWQ.exe
  2⤵
  PID:1960
- C:\Windows\System\NsEKGPV.exe
  C:\Windows\System\NsEKGPV.exe
  2⤵
  PID:1996
- C:\Windows\System\KvyvvNb.exe
  C:\Windows\System\KvyvvNb.exe
  2⤵
  PID:2260
- C:\Windows\System\AdoOczj.exe
  C:\Windows\System\AdoOczj.exe
  2⤵
  PID:1376
- C:\Windows\System\OWpkHHD.exe
  C:\Windows\System\OWpkHHD.exe
  2⤵
  PID:2160
- C:\Windows\System\rxtjPzm.exe
  C:\Windows\System\rxtjPzm.exe
  2⤵
  PID:1256
- C:\Windows\System\ANqngDr.exe
  C:\Windows\System\ANqngDr.exe
  2⤵
  PID:1356
- C:\Windows\System\ZxxwHat.exe
  C:\Windows\System\ZxxwHat.exe
  2⤵
  PID:2032
- C:\Windows\System\jImvlLW.exe
  C:\Windows\System\jImvlLW.exe
  2⤵
  PID:2016
- C:\Windows\System\KZEupHD.exe
  C:\Windows\System\KZEupHD.exe
  2⤵
  PID:2164
- C:\Windows\System\LtjEFOz.exe
  C:\Windows\System\LtjEFOz.exe
  2⤵
  PID:2192
- C:\Windows\System\mreYjZz.exe
  C:\Windows\System\mreYjZz.exe
  2⤵
  PID:1816
- C:\Windows\System\iEgWcLn.exe
  C:\Windows\System\iEgWcLn.exe
  2⤵
  PID:1308
- C:\Windows\System\VmVGiCO.exe
  C:\Windows\System\VmVGiCO.exe
  2⤵
  PID:2228
- C:\Windows\System\jBfSVsP.exe
  C:\Windows\System\jBfSVsP.exe
  2⤵
  PID:3056
- C:\Windows\System\zegbtHu.exe
  C:\Windows\System\zegbtHu.exe
  2⤵
  PID:2716
- C:\Windows\System\kdmOuct.exe
  C:\Windows\System\kdmOuct.exe
  2⤵
  PID:2220
- C:\Windows\System\jFBiRyg.exe
  C:\Windows\System\jFBiRyg.exe
  2⤵
  PID:2440
- C:\Windows\System\XIuBieN.exe
  C:\Windows\System\XIuBieN.exe
  2⤵
  PID:1028
- C:\Windows\System\oflsBOH.exe
  C:\Windows\System\oflsBOH.exe
  2⤵
  PID:2748
- C:\Windows\System\qfXSGJF.exe
  C:\Windows\System\qfXSGJF.exe
  2⤵
  PID:3080
- C:\Windows\System\qGkVkMX.exe
  C:\Windows\System\qGkVkMX.exe
  2⤵
  PID:3096
- C:\Windows\System\WYYzwNu.exe
  C:\Windows\System\WYYzwNu.exe
  2⤵
  PID:3112
- C:\Windows\System\FVHXMJC.exe
  C:\Windows\System\FVHXMJC.exe
  2⤵
  PID:3128
- C:\Windows\System\tydzexI.exe
  C:\Windows\System\tydzexI.exe
  2⤵
  PID:3144
- C:\Windows\System\NlEKEjx.exe
  C:\Windows\System\NlEKEjx.exe
  2⤵
  PID:3160
- C:\Windows\System\XCZmZID.exe
  C:\Windows\System\XCZmZID.exe
  2⤵
  PID:3176
- C:\Windows\System\CUuhaRC.exe
  C:\Windows\System\CUuhaRC.exe
  2⤵
  PID:3192
- C:\Windows\System\bRVggLD.exe
  C:\Windows\System\bRVggLD.exe
  2⤵
  PID:3208
- C:\Windows\System\kRhivDM.exe
  C:\Windows\System\kRhivDM.exe
  2⤵
  PID:3224
- C:\Windows\System\NfZpmtV.exe
  C:\Windows\System\NfZpmtV.exe
  2⤵
  PID:3240
- C:\Windows\System\AcZggMy.exe
  C:\Windows\System\AcZggMy.exe
  2⤵
  PID:3256
- C:\Windows\System\fwVEaXz.exe
  C:\Windows\System\fwVEaXz.exe
  2⤵
  PID:3272
- C:\Windows\System\psspGsX.exe
  C:\Windows\System\psspGsX.exe
  2⤵
  PID:3288
- C:\Windows\System\cvbYFzh.exe
  C:\Windows\System\cvbYFzh.exe
  2⤵
  PID:3304
- C:\Windows\System\MwVyAJx.exe
  C:\Windows\System\MwVyAJx.exe
  2⤵
  PID:3320
- C:\Windows\System\uIvuMWN.exe
  C:\Windows\System\uIvuMWN.exe
  2⤵
  PID:3336
- C:\Windows\System\HywjmdM.exe
  C:\Windows\System\HywjmdM.exe
  2⤵
  PID:3352
- C:\Windows\System\BmxKZhX.exe
  C:\Windows\System\BmxKZhX.exe
  2⤵
  PID:3368
- C:\Windows\System\JtqLOxS.exe
  C:\Windows\System\JtqLOxS.exe
  2⤵
  PID:3384
- C:\Windows\System\fpUHgQU.exe
  C:\Windows\System\fpUHgQU.exe
  2⤵
  PID:3400
- C:\Windows\System\pcIwxuv.exe
  C:\Windows\System\pcIwxuv.exe
  2⤵
  PID:3416
- C:\Windows\System\XKNZNSa.exe
  C:\Windows\System\XKNZNSa.exe
  2⤵
  PID:3432
- C:\Windows\System\jDYgECH.exe
  C:\Windows\System\jDYgECH.exe
  2⤵
  PID:3452
- C:\Windows\System\QHBIPBl.exe
  C:\Windows\System\QHBIPBl.exe
  2⤵
  PID:3468
- C:\Windows\System\OkmVmCj.exe
  C:\Windows\System\OkmVmCj.exe
  2⤵
  PID:3484
- C:\Windows\System\tlMjDsM.exe
  C:\Windows\System\tlMjDsM.exe
  2⤵
  PID:3500
- C:\Windows\System\PCNJOTN.exe
  C:\Windows\System\PCNJOTN.exe
  2⤵
  PID:3516
- C:\Windows\System\MLKjkDG.exe
  C:\Windows\System\MLKjkDG.exe
  2⤵
  PID:3532
- C:\Windows\System\hYjuxIW.exe
  C:\Windows\System\hYjuxIW.exe
  2⤵
  PID:3548
- C:\Windows\System\IuNdcbI.exe
  C:\Windows\System\IuNdcbI.exe
  2⤵
  PID:3564
- C:\Windows\System\NFwJqzm.exe
  C:\Windows\System\NFwJqzm.exe
  2⤵
  PID:3580
- C:\Windows\System\yWasQCj.exe
  C:\Windows\System\yWasQCj.exe
  2⤵
  PID:3596
- C:\Windows\System\LdUvDcH.exe
  C:\Windows\System\LdUvDcH.exe
  2⤵
  PID:3612
- C:\Windows\System\YCtEWcQ.exe
  C:\Windows\System\YCtEWcQ.exe
  2⤵
  PID:3628
- C:\Windows\System\YYTlwvg.exe
  C:\Windows\System\YYTlwvg.exe
  2⤵
  PID:3644
- C:\Windows\System\WSEvMCn.exe
  C:\Windows\System\WSEvMCn.exe
  2⤵
  PID:3660
- C:\Windows\System\ClAbDLA.exe
  C:\Windows\System\ClAbDLA.exe
  2⤵
  PID:3676
- C:\Windows\System\wfNKvrD.exe
  C:\Windows\System\wfNKvrD.exe
  2⤵
  PID:3696
- C:\Windows\System\qUJbjyS.exe
  C:\Windows\System\qUJbjyS.exe
  2⤵
  PID:3712
- C:\Windows\System\huxpFon.exe
  C:\Windows\System\huxpFon.exe
  2⤵
  PID:3728
- C:\Windows\System\lAvWsYj.exe
  C:\Windows\System\lAvWsYj.exe
  2⤵
  PID:3744
- C:\Windows\System\bGwORsX.exe
  C:\Windows\System\bGwORsX.exe
  2⤵
  PID:3760
- C:\Windows\System\nChvWpL.exe
  C:\Windows\System\nChvWpL.exe
  2⤵
  PID:3776
- C:\Windows\System\nnCSlEw.exe
  C:\Windows\System\nnCSlEw.exe
  2⤵
  PID:3792
- C:\Windows\System\hOySqlJ.exe
  C:\Windows\System\hOySqlJ.exe
  2⤵
  PID:3808
- C:\Windows\System\gNfjVlw.exe
  C:\Windows\System\gNfjVlw.exe
  2⤵
  PID:3824
- C:\Windows\System\jzMEgqL.exe
  C:\Windows\System\jzMEgqL.exe
  2⤵
  PID:3840
- C:\Windows\System\hEznutn.exe
  C:\Windows\System\hEznutn.exe
  2⤵
  PID:3856
- C:\Windows\System\BFSbeXH.exe
  C:\Windows\System\BFSbeXH.exe
  2⤵
  PID:3872
- C:\Windows\System\MVUCczA.exe
  C:\Windows\System\MVUCczA.exe
  2⤵
  PID:3888
- C:\Windows\System\kIjYbDw.exe
  C:\Windows\System\kIjYbDw.exe
  2⤵
  PID:3904
- C:\Windows\System\cbMVIcz.exe
  C:\Windows\System\cbMVIcz.exe
  2⤵
  PID:3920
- C:\Windows\System\jYjnzLU.exe
  C:\Windows\System\jYjnzLU.exe
  2⤵
  PID:3936
- C:\Windows\System\vXPuHJL.exe
  C:\Windows\System\vXPuHJL.exe
  2⤵
  PID:3952
- C:\Windows\System\LDtlXHk.exe
  C:\Windows\System\LDtlXHk.exe
  2⤵
  PID:3968
- C:\Windows\System\ahbQZXy.exe
  C:\Windows\System\ahbQZXy.exe
  2⤵
  PID:3984
- C:\Windows\System\ykSuuIs.exe
  C:\Windows\System\ykSuuIs.exe
  2⤵
  PID:4000
- C:\Windows\System\hgvBBER.exe
  C:\Windows\System\hgvBBER.exe
  2⤵
  PID:4016
- C:\Windows\System\LbhyfTD.exe
  C:\Windows\System\LbhyfTD.exe
  2⤵
  PID:4032
- C:\Windows\System\EuwYBQi.exe
  C:\Windows\System\EuwYBQi.exe
  2⤵
  PID:4048
- C:\Windows\System\yYPLqnS.exe
  C:\Windows\System\yYPLqnS.exe
  2⤵
  PID:4064
- C:\Windows\System\GqONTKU.exe
  C:\Windows\System\GqONTKU.exe
  2⤵
  PID:4080
- C:\Windows\System\FAEeeFY.exe
  C:\Windows\System\FAEeeFY.exe
  2⤵
  PID:1740
- C:\Windows\System\GzumwNc.exe
  C:\Windows\System\GzumwNc.exe
  2⤵
  PID:1352
- C:\Windows\System\uoimoyK.exe
  C:\Windows\System\uoimoyK.exe
  2⤵
  PID:2036
- C:\Windows\System\EbItBFo.exe
  C:\Windows\System\EbItBFo.exe
  2⤵
  PID:872
- C:\Windows\System\YYJinfb.exe
  C:\Windows\System\YYJinfb.exe
  2⤵
  PID:2832
- C:\Windows\System\HOYdlTd.exe
  C:\Windows\System\HOYdlTd.exe
  2⤵
  PID:3556
- C:\Windows\System\Zliibcn.exe
  C:\Windows\System\Zliibcn.exe
  2⤵
  PID:1636
- C:\Windows\System\gtTvlMT.exe
  C:\Windows\System\gtTvlMT.exe
  2⤵
  PID:2668
- C:\Windows\System\XmErMtu.exe
  C:\Windows\System\XmErMtu.exe
  2⤵
  PID:1796
- C:\Windows\System\ufACXBF.exe
  C:\Windows\System\ufACXBF.exe
  2⤵
  PID:3608
- C:\Windows\System\icJCHiC.exe
  C:\Windows\System\icJCHiC.exe
  2⤵
  PID:2684
- C:\Windows\System\pSkkqtQ.exe
  C:\Windows\System\pSkkqtQ.exe
  2⤵
  PID:3736
- C:\Windows\System\RerTtVi.exe
  C:\Windows\System\RerTtVi.exe
  2⤵
  PID:3620
- C:\Windows\System\CZudDsK.exe
  C:\Windows\System\CZudDsK.exe
  2⤵
  PID:3688
- C:\Windows\System\uyIQEdu.exe
  C:\Windows\System\uyIQEdu.exe
  2⤵
  PID:3752
- C:\Windows\System\YHWFiih.exe
  C:\Windows\System\YHWFiih.exe
  2⤵
  PID:3804
- C:\Windows\System\uYchsTJ.exe
  C:\Windows\System\uYchsTJ.exe
  2⤵
  PID:3864
- C:\Windows\System\QJVfbkh.exe
  C:\Windows\System\QJVfbkh.exe
  2⤵
  PID:2652
- C:\Windows\System\zPrgAnd.exe
  C:\Windows\System\zPrgAnd.exe
  2⤵
  PID:4072
- C:\Windows\System\yiodDjb.exe
  C:\Windows\System\yiodDjb.exe
  2⤵
  PID:2432
- C:\Windows\System\jSjXlpQ.exe
  C:\Windows\System\jSjXlpQ.exe
  2⤵
  PID:3948
- C:\Windows\System\wLankKz.exe
  C:\Windows\System\wLankKz.exe
  2⤵
  PID:1712
- C:\Windows\System\pmyObmc.exe
  C:\Windows\System\pmyObmc.exe
  2⤵
  PID:2224
- C:\Windows\System\nLWRDln.exe
  C:\Windows\System\nLWRDln.exe
  2⤵
  PID:4088
- C:\Windows\System\WMsZuVf.exe
  C:\Windows\System\WMsZuVf.exe
  2⤵
  PID:316
- C:\Windows\System\MVRJScX.exe
  C:\Windows\System\MVRJScX.exe
  2⤵
  PID:2560
- C:\Windows\System\AixIKcu.exe
  C:\Windows\System\AixIKcu.exe
  2⤵
  PID:2564
- C:\Windows\System\ReovjMn.exe
  C:\Windows\System\ReovjMn.exe
  2⤵
  PID:1988
- C:\Windows\System\TbSPBXb.exe
  C:\Windows\System\TbSPBXb.exe
  2⤵
  PID:1672
- C:\Windows\System\pOXBhKm.exe
  C:\Windows\System\pOXBhKm.exe
  2⤵
  PID:1156
- C:\Windows\System\aYOaVyf.exe
  C:\Windows\System\aYOaVyf.exe
  2⤵
  PID:1964
- C:\Windows\System\JjdJsSf.exe
  C:\Windows\System\JjdJsSf.exe
  2⤵
  PID:2676
- C:\Windows\System\xxekDmz.exe
  C:\Windows\System\xxekDmz.exe
  2⤵
  PID:1608
- C:\Windows\System\wKhGOSr.exe
  C:\Windows\System\wKhGOSr.exe
  2⤵
  PID:3636
- C:\Windows\System\loWVCRs.exe
  C:\Windows\System\loWVCRs.exe
  2⤵
  PID:3704
- C:\Windows\System\aZuiNqo.exe
  C:\Windows\System\aZuiNqo.exe
  2⤵
  PID:3720
- C:\Windows\System\qFEkVct.exe
  C:\Windows\System\qFEkVct.exe
  2⤵
  PID:3772
- C:\Windows\System\FVoXshO.exe
  C:\Windows\System\FVoXshO.exe
  2⤵
  PID:3184
- C:\Windows\System\RPutOQq.exe
  C:\Windows\System\RPutOQq.exe
  2⤵
  PID:828
- C:\Windows\System\GFrJAgk.exe
  C:\Windows\System\GFrJAgk.exe
  2⤵
  PID:2836
- C:\Windows\System\EuBZrPB.exe
  C:\Windows\System\EuBZrPB.exe
  2⤵
  PID:2848
- C:\Windows\System\hQOuWww.exe
  C:\Windows\System\hQOuWww.exe
  2⤵
  PID:1316
- C:\Windows\System\bbbxAIn.exe
  C:\Windows\System\bbbxAIn.exe
  2⤵
  PID:3248
- C:\Windows\System\qAfuSEn.exe
  C:\Windows\System\qAfuSEn.exe
  2⤵
  PID:760
- C:\Windows\System\lgsVprp.exe
  C:\Windows\System\lgsVprp.exe
  2⤵
  PID:3328
- C:\Windows\System\UqKPVTW.exe
  C:\Windows\System\UqKPVTW.exe
  2⤵
  PID:3332
- C:\Windows\System\ftjQWTi.exe
  C:\Windows\System\ftjQWTi.exe
  2⤵
  PID:3364
- C:\Windows\System\HUYFhqw.exe
  C:\Windows\System\HUYFhqw.exe
  2⤵
  PID:3408
- C:\Windows\System\LmTdIsz.exe
  C:\Windows\System\LmTdIsz.exe
  2⤵
  PID:2396
- C:\Windows\System\achBJac.exe
  C:\Windows\System\achBJac.exe
  2⤵
  PID:3444
- C:\Windows\System\PsTfEAc.exe
  C:\Windows\System\PsTfEAc.exe
  2⤵
  PID:3884
- C:\Windows\System\tqFRWOS.exe
  C:\Windows\System\tqFRWOS.exe
  2⤵
  PID:3460
- C:\Windows\System\AbKhVfB.exe
  C:\Windows\System\AbKhVfB.exe
  2⤵
  PID:908
- C:\Windows\System\aBfnRfE.exe
  C:\Windows\System\aBfnRfE.exe
  2⤵
  PID:3524
- C:\Windows\System\uFpOpSi.exe
  C:\Windows\System\uFpOpSi.exe
  2⤵
  PID:3572
- C:\Windows\System\QExzOaS.exe
  C:\Windows\System\QExzOaS.exe
  2⤵
  PID:2852
- C:\Windows\System\DpfdjNn.exe
  C:\Windows\System\DpfdjNn.exe
  2⤵
  PID:3932
- C:\Windows\System\zzBsirr.exe
  C:\Windows\System\zzBsirr.exe
  2⤵
  PID:3896
- C:\Windows\System\jthWsrl.exe
  C:\Windows\System\jthWsrl.exe
  2⤵
  PID:3992
- C:\Windows\System\MAqDNPs.exe
  C:\Windows\System\MAqDNPs.exe
  2⤵
  PID:2800
- C:\Windows\System\MrHuHUG.exe
  C:\Windows\System\MrHuHUG.exe
  2⤵
  PID:2640
- C:\Windows\System\HSefNeW.exe
  C:\Windows\System\HSefNeW.exe
  2⤵
  PID:3576
- C:\Windows\System\YZMqUvx.exe
  C:\Windows\System\YZMqUvx.exe
  2⤵
  PID:3216
- C:\Windows\System\twUGZwf.exe
  C:\Windows\System\twUGZwf.exe
  2⤵
  PID:1972
- C:\Windows\System\ZMhHqdt.exe
  C:\Windows\System\ZMhHqdt.exe
  2⤵
  PID:2816
- C:\Windows\System\flcyypk.exe
  C:\Windows\System\flcyypk.exe
  2⤵
  PID:1736
- C:\Windows\System\KdmUOlf.exe
  C:\Windows\System\KdmUOlf.exe
  2⤵
  PID:3016
- C:\Windows\System\zkbqCcu.exe
  C:\Windows\System\zkbqCcu.exe
  2⤵
  PID:3280
- C:\Windows\System\ILYiDzz.exe
  C:\Windows\System\ILYiDzz.exe
  2⤵
  PID:3252
- C:\Windows\System\mEkcOPZ.exe
  C:\Windows\System\mEkcOPZ.exe
  2⤵
  PID:3284
- C:\Windows\System\atfROAm.exe
  C:\Windows\System\atfROAm.exe
  2⤵
  PID:3360
- C:\Windows\System\afGFUSW.exe
  C:\Windows\System\afGFUSW.exe
  2⤵
  PID:4044
- C:\Windows\System\CFCcyEL.exe
  C:\Windows\System\CFCcyEL.exe
  2⤵
  PID:2540
- C:\Windows\System\DaSiKjI.exe
  C:\Windows\System\DaSiKjI.exe
  2⤵
  PID:3440
- C:\Windows\System\kiVaYjm.exe
  C:\Windows\System\kiVaYjm.exe
  2⤵
  PID:3944
- C:\Windows\System\OThtHFc.exe
  C:\Windows\System\OThtHFc.exe
  2⤵
  PID:3476
- C:\Windows\System\KzSndoh.exe
  C:\Windows\System\KzSndoh.exe
  2⤵
  PID:1668
- C:\Windows\System\eqhXxqB.exe
  C:\Windows\System\eqhXxqB.exe
  2⤵
  PID:3976
- C:\Windows\System\pjiSCNi.exe
  C:\Windows\System\pjiSCNi.exe
  2⤵
  PID:2820
- C:\Windows\System\BDqLCCw.exe
  C:\Windows\System\BDqLCCw.exe
  2⤵
  PID:952
- C:\Windows\System\yaHgshS.exe
  C:\Windows\System\yaHgshS.exe
  2⤵
  PID:3800
- C:\Windows\System\krqiitS.exe
  C:\Windows\System\krqiitS.exe
  2⤵
  PID:1196
- C:\Windows\System\LAbFFDx.exe
  C:\Windows\System\LAbFFDx.exe
  2⤵
  PID:2672
- C:\Windows\System\lgTPzgc.exe
  C:\Windows\System\lgTPzgc.exe
  2⤵
  PID:3912
- C:\Windows\System\ELMouIZ.exe
  C:\Windows\System\ELMouIZ.exe
  2⤵
  PID:2932
- C:\Windows\System\SYZQjiR.exe
  C:\Windows\System\SYZQjiR.exe
  2⤵
  PID:3588
- C:\Windows\System\rdEqqxq.exe
  C:\Windows\System\rdEqqxq.exe
  2⤵
  PID:3784
- C:\Windows\System\cEwhznI.exe
  C:\Windows\System\cEwhznI.exe
  2⤵
  PID:2364
- C:\Windows\System\HGIosBZ.exe
  C:\Windows\System\HGIosBZ.exe
  2⤵
  PID:4012
- C:\Windows\System\TYRMxtq.exe
  C:\Windows\System\TYRMxtq.exe
  2⤵
  PID:2088
- C:\Windows\System\tDwSyxV.exe
  C:\Windows\System\tDwSyxV.exe
  2⤵
  PID:3232
- C:\Windows\System\AGSSvLm.exe
  C:\Windows\System\AGSSvLm.exe
  2⤵
  PID:1600
- C:\Windows\System\cYERilQ.exe
  C:\Windows\System\cYERilQ.exe
  2⤵
  PID:2280
- C:\Windows\System\qMYwoTR.exe
  C:\Windows\System\qMYwoTR.exe
  2⤵
  PID:3868
- C:\Windows\System\UCEZlIx.exe
  C:\Windows\System\UCEZlIx.exe
  2⤵
  PID:3268
- C:\Windows\System\hzNqOjC.exe
  C:\Windows\System\hzNqOjC.exe
  2⤵
  PID:3852
- C:\Windows\System\ovwXwdW.exe
  C:\Windows\System\ovwXwdW.exe
  2⤵
  PID:4008
- C:\Windows\System\RKbzUGj.exe
  C:\Windows\System\RKbzUGj.exe
  2⤵
  PID:2956
- C:\Windows\System\vjQrHvJ.exe
  C:\Windows\System\vjQrHvJ.exe
  2⤵
  PID:568
- C:\Windows\System\aKLKgPR.exe
  C:\Windows\System\aKLKgPR.exe
  2⤵
  PID:1532
- C:\Windows\System\PGKUhfh.exe
  C:\Windows\System\PGKUhfh.exe
  2⤵
  PID:3656
- C:\Windows\System\vEIcCCo.exe
  C:\Windows\System\vEIcCCo.exe
  2⤵
  PID:3880
- C:\Windows\System\lTWNSIy.exe
  C:\Windows\System\lTWNSIy.exe
  2⤵
  PID:3428
- C:\Windows\System\DWrCwbg.exe
  C:\Windows\System\DWrCwbg.exe
  2⤵
  PID:3424
- C:\Windows\System\ZWssrAJ.exe
  C:\Windows\System\ZWssrAJ.exe
  2⤵
  PID:3296
- C:\Windows\System\jxlCLvx.exe
  C:\Windows\System\jxlCLvx.exe
  2⤵
  PID:3964
- C:\Windows\System\FFnsXix.exe
  C:\Windows\System\FFnsXix.exe
  2⤵
  PID:2064
- C:\Windows\System\jwUtHMo.exe
  C:\Windows\System\jwUtHMo.exe
  2⤵
  PID:1716
- C:\Windows\System\OFzXurO.exe
  C:\Windows\System\OFzXurO.exe
  2⤵
  PID:4116
- C:\Windows\System\axMJPwA.exe
  C:\Windows\System\axMJPwA.exe
  2⤵
  PID:4132
- C:\Windows\System\PeLWFRZ.exe
  C:\Windows\System\PeLWFRZ.exe
  2⤵
  PID:4152
- C:\Windows\System\COjvkdb.exe
  C:\Windows\System\COjvkdb.exe
  2⤵
  PID:4184
- C:\Windows\System\ieUFIyp.exe
  C:\Windows\System\ieUFIyp.exe
  2⤵
  PID:4200
- C:\Windows\System\txaFEDF.exe
  C:\Windows\System\txaFEDF.exe
  2⤵
  PID:4216
- C:\Windows\System\CXiZfqL.exe
  C:\Windows\System\CXiZfqL.exe
  2⤵
  PID:4236
- C:\Windows\System\lIuqTVZ.exe
  C:\Windows\System\lIuqTVZ.exe
  2⤵
  PID:4252
- C:\Windows\System\clOOxgW.exe
  C:\Windows\System\clOOxgW.exe
  2⤵
  PID:4268
- C:\Windows\System\MaWGFLH.exe
  C:\Windows\System\MaWGFLH.exe
  2⤵
  PID:4312
- C:\Windows\System\vzqwEJE.exe
  C:\Windows\System\vzqwEJE.exe
  2⤵
  PID:4328
- C:\Windows\System\cQTarMI.exe
  C:\Windows\System\cQTarMI.exe
  2⤵
  PID:4348
- C:\Windows\System\dAAnbiP.exe
  C:\Windows\System\dAAnbiP.exe
  2⤵
  PID:4368
- C:\Windows\System\zHyqrXF.exe
  C:\Windows\System\zHyqrXF.exe
  2⤵
  PID:4388
- C:\Windows\System\NKWcAAy.exe
  C:\Windows\System\NKWcAAy.exe
  2⤵
  PID:4404
- C:\Windows\System\NGQHtWg.exe
  C:\Windows\System\NGQHtWg.exe
  2⤵
  PID:4424
- C:\Windows\System\MEGfFDl.exe
  C:\Windows\System\MEGfFDl.exe
  2⤵
  PID:4448
- C:\Windows\System\ibSerxA.exe
  C:\Windows\System\ibSerxA.exe
  2⤵
  PID:4468
- C:\Windows\System\vTkYCKK.exe
  C:\Windows\System\vTkYCKK.exe
  2⤵
  PID:4484
- C:\Windows\System\fSwzOIU.exe
  C:\Windows\System\fSwzOIU.exe
  2⤵
  PID:4508
- C:\Windows\System\uVWjzoI.exe
  C:\Windows\System\uVWjzoI.exe
  2⤵
  PID:4540
- C:\Windows\System\vxyEgJB.exe
  C:\Windows\System\vxyEgJB.exe
  2⤵
  PID:4560
- C:\Windows\System\GqfWHqD.exe
  C:\Windows\System\GqfWHqD.exe
  2⤵
  PID:4576
- C:\Windows\System\YaeiMXF.exe
  C:\Windows\System\YaeiMXF.exe
  2⤵
  PID:4600
- C:\Windows\System\ECQqywS.exe
  C:\Windows\System\ECQqywS.exe
  2⤵
  PID:4616
- C:\Windows\System\NPlnZFx.exe
  C:\Windows\System\NPlnZFx.exe
  2⤵
  PID:4636
- C:\Windows\System\KMfbZgG.exe
  C:\Windows\System\KMfbZgG.exe
  2⤵
  PID:4652
- C:\Windows\System\TIibROT.exe
  C:\Windows\System\TIibROT.exe
  2⤵
  PID:4692
- C:\Windows\System\gafXMDp.exe
  C:\Windows\System\gafXMDp.exe
  2⤵
  PID:4716
- C:\Windows\System\CDLxBhY.exe
  C:\Windows\System\CDLxBhY.exe
  2⤵
  PID:4732
- C:\Windows\System\zAiIMxq.exe
  C:\Windows\System\zAiIMxq.exe
  2⤵
  PID:4748
- C:\Windows\System\eiWtExu.exe
  C:\Windows\System\eiWtExu.exe
  2⤵
  PID:4764
- C:\Windows\System\oQLELsY.exe
  C:\Windows\System\oQLELsY.exe
  2⤵
  PID:4788
- C:\Windows\System\dGhmmJi.exe
  C:\Windows\System\dGhmmJi.exe
  2⤵
  PID:4804
- C:\Windows\System\qtILcEP.exe
  C:\Windows\System\qtILcEP.exe
  2⤵
  PID:4820
- C:\Windows\System\qrPlHsX.exe
  C:\Windows\System\qrPlHsX.exe
  2⤵
  PID:4836
- C:\Windows\System\wCMtMrQ.exe
  C:\Windows\System\wCMtMrQ.exe
  2⤵
  PID:4860
- C:\Windows\System\STPoGVB.exe
  C:\Windows\System\STPoGVB.exe
  2⤵
  PID:4876
- C:\Windows\System\bhQifRQ.exe
  C:\Windows\System\bhQifRQ.exe
  2⤵
  PID:4912
- C:\Windows\System\KfBHytd.exe
  C:\Windows\System\KfBHytd.exe
  2⤵
  PID:4932
- C:\Windows\System\SPXmiXp.exe
  C:\Windows\System\SPXmiXp.exe
  2⤵
  PID:4948
- C:\Windows\System\nSKyXjK.exe
  C:\Windows\System\nSKyXjK.exe
  2⤵
  PID:4964
- C:\Windows\System\vKtZIXh.exe
  C:\Windows\System\vKtZIXh.exe
  2⤵
  PID:4984
- C:\Windows\System\RQPCiCX.exe
  C:\Windows\System\RQPCiCX.exe
  2⤵
  PID:5000
- C:\Windows\System\KjCGywv.exe
  C:\Windows\System\KjCGywv.exe
  2⤵
  PID:5020
- C:\Windows\System\LogOQbf.exe
  C:\Windows\System\LogOQbf.exe
  2⤵
  PID:5040
- C:\Windows\System\HwpKvnX.exe
  C:\Windows\System\HwpKvnX.exe
  2⤵
  PID:5056
- C:\Windows\System\ArYzTZT.exe
  C:\Windows\System\ArYzTZT.exe
  2⤵
  PID:5076
- C:\Windows\System\EIcMmBV.exe
  C:\Windows\System\EIcMmBV.exe
  2⤵
  PID:5096
- C:\Windows\System\cGucKNP.exe
  C:\Windows\System\cGucKNP.exe
  2⤵
  PID:5112
- C:\Windows\System\VtiCNSk.exe
  C:\Windows\System\VtiCNSk.exe
  2⤵
  PID:3492
- C:\Windows\System\yOvYuNb.exe
  C:\Windows\System\yOvYuNb.exe
  2⤵
  PID:3652
- C:\Windows\System\cToflMt.exe
  C:\Windows\System\cToflMt.exe
  2⤵
  PID:4112
- C:\Windows\System\ERMOPix.exe
  C:\Windows\System\ERMOPix.exe
  2⤵
  PID:4124
- C:\Windows\System\quoWSPN.exe
  C:\Windows\System\quoWSPN.exe
  2⤵
  PID:4140
- C:\Windows\System\plbNwgr.exe
  C:\Windows\System\plbNwgr.exe
  2⤵
  PID:4284
- C:\Windows\System\huRNvfw.exe
  C:\Windows\System\huRNvfw.exe
  2⤵
  PID:4300
- C:\Windows\System\SOWhqYl.exe
  C:\Windows\System\SOWhqYl.exe
  2⤵
  PID:4336
- C:\Windows\System\AsGnNnT.exe
  C:\Windows\System\AsGnNnT.exe
  2⤵
  PID:4364
- C:\Windows\System\pcLSyDk.exe
  C:\Windows\System\pcLSyDk.exe
  2⤵
  PID:4400
- C:\Windows\System\AIPjLVy.exe
  C:\Windows\System\AIPjLVy.exe
  2⤵
  PID:4444
- C:\Windows\System\zDMVUPQ.exe
  C:\Windows\System\zDMVUPQ.exe
  2⤵
  PID:4384
- C:\Windows\System\sXlXYNn.exe
  C:\Windows\System\sXlXYNn.exe
  2⤵
  PID:4480
- C:\Windows\System\KpcSUIG.exe
  C:\Windows\System\KpcSUIG.exe
  2⤵
  PID:4532
- C:\Windows\System\YiQqkAy.exe
  C:\Windows\System\YiQqkAy.exe
  2⤵
  PID:4584
- C:\Windows\System\TDGsPKq.exe
  C:\Windows\System\TDGsPKq.exe
  2⤵
  PID:4556
- C:\Windows\System\SZKhCyg.exe
  C:\Windows\System\SZKhCyg.exe
  2⤵
  PID:4628
- C:\Windows\System\NrzRAad.exe
  C:\Windows\System\NrzRAad.exe
  2⤵
  PID:4708
- C:\Windows\System\EUVoEYU.exe
  C:\Windows\System\EUVoEYU.exe
  2⤵
  PID:4784
- C:\Windows\System\KwNwXgs.exe
  C:\Windows\System\KwNwXgs.exe
  2⤵
  PID:4812
- C:\Windows\System\siiGByS.exe
  C:\Windows\System\siiGByS.exe
  2⤵
  PID:4892
- C:\Windows\System\bZVWoIF.exe
  C:\Windows\System\bZVWoIF.exe
  2⤵
  PID:4872
- C:\Windows\System\jPzIrSx.exe
  C:\Windows\System\jPzIrSx.exe
  2⤵
  PID:4800
- C:\Windows\System\RjrOGNO.exe
  C:\Windows\System\RjrOGNO.exe
  2⤵
  PID:4888
- C:\Windows\System\qiDoKws.exe
  C:\Windows\System\qiDoKws.exe
  2⤵
  PID:4976
- C:\Windows\System\lcTNfIx.exe
  C:\Windows\System\lcTNfIx.exe
  2⤵
  PID:5016
- C:\Windows\System\FxUgPXJ.exe
  C:\Windows\System\FxUgPXJ.exe
  2⤵
  PID:4956
- C:\Windows\System\FIHXcOU.exe
  C:\Windows\System\FIHXcOU.exe
  2⤵
  PID:4100
- C:\Windows\System\eTrJOzh.exe
  C:\Windows\System\eTrJOzh.exe
  2⤵
  PID:4996
- C:\Windows\System\FuaKhsK.exe
  C:\Windows\System\FuaKhsK.exe
  2⤵
  PID:4232
- C:\Windows\System\NXmYhEP.exe
  C:\Windows\System\NXmYhEP.exe
  2⤵
  PID:4128
- C:\Windows\System\ibrGEuu.exe
  C:\Windows\System\ibrGEuu.exe
  2⤵
  PID:4292
- C:\Windows\System\VAfcMag.exe
  C:\Windows\System\VAfcMag.exe
  2⤵
  PID:5072
- C:\Windows\System\Kswdahp.exe
  C:\Windows\System\Kswdahp.exe
  2⤵
  PID:4248
- C:\Windows\System\iXiRwGY.exe
  C:\Windows\System\iXiRwGY.exe
  2⤵
  PID:4296
- C:\Windows\System\MWitfQz.exe
  C:\Windows\System\MWitfQz.exe
  2⤵
  PID:4436
- C:\Windows\System\qupelxj.exe
  C:\Windows\System\qupelxj.exe
  2⤵
  PID:4476
- C:\Windows\System\chTJtSW.exe
  C:\Windows\System\chTJtSW.exe
  2⤵
  PID:4500
- C:\Windows\System\kIazPfV.exe
  C:\Windows\System\kIazPfV.exe
  2⤵
  PID:4380
- C:\Windows\System\rVvjKAj.exe
  C:\Windows\System\rVvjKAj.exe
  2⤵
  PID:4588
- C:\Windows\System\kEuXBLL.exe
  C:\Windows\System\kEuXBLL.exe
  2⤵
  PID:4416
- C:\Windows\System\RBfLYrE.exe
  C:\Windows\System\RBfLYrE.exe
  2⤵
  PID:4772
- C:\Windows\System\EtPlKah.exe
  C:\Windows\System\EtPlKah.exe
  2⤵
  PID:4856
- C:\Windows\System\XCQTQqZ.exe
  C:\Windows\System\XCQTQqZ.exe
  2⤵
  PID:4760
- C:\Windows\System\FaxiSmu.exe
  C:\Windows\System\FaxiSmu.exe
  2⤵
  PID:4728
- C:\Windows\System\tKOgJcQ.exe
  C:\Windows\System\tKOgJcQ.exe
  2⤵
  PID:4944
- C:\Windows\System\dZcFvmt.exe
  C:\Windows\System\dZcFvmt.exe
  2⤵
  PID:1268
- C:\Windows\System\FiSZtTb.exe
  C:\Windows\System\FiSZtTb.exe
  2⤵
  PID:4192
- C:\Windows\System\GEFeqbx.exe
  C:\Windows\System\GEFeqbx.exe
  2⤵
  PID:4176
- C:\Windows\System\LWyQbIN.exe
  C:\Windows\System\LWyQbIN.exe
  2⤵
  PID:4228
- C:\Windows\System\sXZdkJA.exe
  C:\Windows\System\sXZdkJA.exe
  2⤵
  PID:5068
- C:\Windows\System\vxKopmY.exe
  C:\Windows\System\vxKopmY.exe
  2⤵
  PID:4244
- C:\Windows\System\sdDhUQm.exe
  C:\Windows\System\sdDhUQm.exe
  2⤵
  PID:4376
- C:\Windows\System\toymheg.exe
  C:\Windows\System\toymheg.exe
  2⤵
  PID:4744
- C:\Windows\System\YPTQDtA.exe
  C:\Windows\System\YPTQDtA.exe
  2⤵
  PID:4668
- C:\Windows\System\pXvLCiq.exe
  C:\Windows\System\pXvLCiq.exe
  2⤵
  PID:4568
- C:\Windows\System\BEVHOqV.exe
  C:\Windows\System\BEVHOqV.exe
  2⤵
  PID:4360
- C:\Windows\System\WkUXPOG.exe
  C:\Windows\System\WkUXPOG.exe
  2⤵
  PID:4796
- C:\Windows\System\DUgytWP.exe
  C:\Windows\System\DUgytWP.exe
  2⤵
  PID:4972
- C:\Windows\System\umeKzsY.exe
  C:\Windows\System\umeKzsY.exe
  2⤵
  PID:4940
- C:\Windows\System\EwnmWKg.exe
  C:\Windows\System\EwnmWKg.exe
  2⤵
  PID:5036
- C:\Windows\System\TJZzHXd.exe
  C:\Windows\System\TJZzHXd.exe
  2⤵
  PID:4548
- C:\Windows\System\JnNrzvs.exe
  C:\Windows\System\JnNrzvs.exe
  2⤵
  PID:4852
- C:\Windows\System\tQZUlEB.exe
  C:\Windows\System\tQZUlEB.exe
  2⤵
  PID:4648
- C:\Windows\System\IyOOpzd.exe
  C:\Windows\System\IyOOpzd.exe
  2⤵
  PID:4224
- C:\Windows\System\AGCqklj.exe
  C:\Windows\System\AGCqklj.exe
  2⤵
  PID:4504
- C:\Windows\System\LpvHKWy.exe
  C:\Windows\System\LpvHKWy.exe
  2⤵
  PID:4324
- C:\Windows\System\VBAklBM.exe
  C:\Windows\System\VBAklBM.exe
  2⤵
  PID:4680
- C:\Windows\System\skItXsE.exe
  C:\Windows\System\skItXsE.exe
  2⤵
  PID:4704
- C:\Windows\System\CCyXzAK.exe
  C:\Windows\System\CCyXzAK.exe
  2⤵
  PID:5012
- C:\Windows\System\nKxqmpu.exe
  C:\Windows\System\nKxqmpu.exe
  2⤵
  PID:4104
- C:\Windows\System\VYlbwtl.exe
  C:\Windows\System\VYlbwtl.exe
  2⤵
  PID:4724
- C:\Windows\System\NXIxIzk.exe
  C:\Windows\System\NXIxIzk.exe
  2⤵
  PID:5148
- C:\Windows\System\vddELlC.exe
  C:\Windows\System\vddELlC.exe
  2⤵
  PID:5164
- C:\Windows\System\wnYogCU.exe
  C:\Windows\System\wnYogCU.exe
  2⤵
  PID:5196
- C:\Windows\System\NeWWlaw.exe
  C:\Windows\System\NeWWlaw.exe
  2⤵
  PID:5212
- C:\Windows\System\DhZjeGf.exe
  C:\Windows\System\DhZjeGf.exe
  2⤵
  PID:5236
- C:\Windows\System\PsMCJzt.exe
  C:\Windows\System\PsMCJzt.exe
  2⤵
  PID:5252
- C:\Windows\System\ZWKlxeZ.exe
  C:\Windows\System\ZWKlxeZ.exe
  2⤵
  PID:5272
- C:\Windows\System\lUSgBiW.exe
  C:\Windows\System\lUSgBiW.exe
  2⤵
  PID:5288
- C:\Windows\System\eyIUSzl.exe
  C:\Windows\System\eyIUSzl.exe
  2⤵
  PID:5316
- C:\Windows\System\ocYNTFu.exe
  C:\Windows\System\ocYNTFu.exe
  2⤵
  PID:5332
- C:\Windows\System\bgupstI.exe
  C:\Windows\System\bgupstI.exe
  2⤵
  PID:5352
- C:\Windows\System\NJsGXAd.exe
  C:\Windows\System\NJsGXAd.exe
  2⤵
  PID:5372
- C:\Windows\System\yYvtdMo.exe
  C:\Windows\System\yYvtdMo.exe
  2⤵
  PID:5388
- C:\Windows\System\oSQIhej.exe
  C:\Windows\System\oSQIhej.exe
  2⤵
  PID:5416
- C:\Windows\System\TFuGkLM.exe
  C:\Windows\System\TFuGkLM.exe
  2⤵
  PID:5468
- C:\Windows\System\zERuCxs.exe
  C:\Windows\System\zERuCxs.exe
  2⤵
  PID:5488
- C:\Windows\System\MkOvket.exe
  C:\Windows\System\MkOvket.exe
  2⤵
  PID:5508
- C:\Windows\System\aocMdRC.exe
  C:\Windows\System\aocMdRC.exe
  2⤵
  PID:5524
- C:\Windows\System\gonovrX.exe
  C:\Windows\System\gonovrX.exe
  2⤵
  PID:5540
- C:\Windows\System\ovyDZxM.exe
  C:\Windows\System\ovyDZxM.exe
  2⤵
  PID:5560
- C:\Windows\System\EoJEzgU.exe
  C:\Windows\System\EoJEzgU.exe
  2⤵
  PID:5584
- C:\Windows\System\LkSrhms.exe
  C:\Windows\System\LkSrhms.exe
  2⤵
  PID:5604
- C:\Windows\System\xDghQGU.exe
  C:\Windows\System\xDghQGU.exe
  2⤵
  PID:5628
- C:\Windows\System\auFzGkr.exe
  C:\Windows\System\auFzGkr.exe
  2⤵
  PID:5644
- C:\Windows\System\NJxTqZb.exe
  C:\Windows\System\NJxTqZb.exe
  2⤵
  PID:5660
- C:\Windows\System\qVxHLMh.exe
  C:\Windows\System\qVxHLMh.exe
  2⤵
  PID:5676
- C:\Windows\System\cLMOJgi.exe
  C:\Windows\System\cLMOJgi.exe
  2⤵
  PID:5716
- C:\Windows\System\kJigJnr.exe
  C:\Windows\System\kJigJnr.exe
  2⤵
  PID:5732
- C:\Windows\System\LedhBJB.exe
  C:\Windows\System\LedhBJB.exe
  2⤵
  PID:5756
- C:\Windows\System\SzgOukM.exe
  C:\Windows\System\SzgOukM.exe
  2⤵
  PID:5772
- C:\Windows\System\jRpNGQa.exe
  C:\Windows\System\jRpNGQa.exe
  2⤵
  PID:5796
- C:\Windows\System\KzjjVxh.exe
  C:\Windows\System\KzjjVxh.exe
  2⤵
  PID:5812
- C:\Windows\System\UKAlsOW.exe
  C:\Windows\System\UKAlsOW.exe
  2⤵
  PID:5832
- C:\Windows\System\jKdGCVV.exe
  C:\Windows\System\jKdGCVV.exe
  2⤵
  PID:5848
- C:\Windows\System\pteRQgG.exe
  C:\Windows\System\pteRQgG.exe
  2⤵
  PID:5876
- C:\Windows\System\myzwzKb.exe
  C:\Windows\System\myzwzKb.exe
  2⤵
  PID:5892
- C:\Windows\System\EDMISno.exe
  C:\Windows\System\EDMISno.exe
  2⤵
  PID:5912
- C:\Windows\System\pYNNSbQ.exe
  C:\Windows\System\pYNNSbQ.exe
  2⤵
  PID:5932
- C:\Windows\System\jlProZa.exe
  C:\Windows\System\jlProZa.exe
  2⤵
  PID:5956
- C:\Windows\System\QZNtreX.exe
  C:\Windows\System\QZNtreX.exe
  2⤵
  PID:5972
- C:\Windows\System\jdVLgqk.exe
  C:\Windows\System\jdVLgqk.exe
  2⤵
  PID:5988
- C:\Windows\System\cxWboVp.exe
  C:\Windows\System\cxWboVp.exe
  2⤵
  PID:6008
- C:\Windows\System\rlIjUas.exe
  C:\Windows\System\rlIjUas.exe
  2⤵
  PID:6024
- C:\Windows\System\FgRDoqF.exe
  C:\Windows\System\FgRDoqF.exe
  2⤵
  PID:6060
- C:\Windows\System\AtmXvgI.exe
  C:\Windows\System\AtmXvgI.exe
  2⤵
  PID:6076
- C:\Windows\System\CvDohCo.exe
  C:\Windows\System\CvDohCo.exe
  2⤵
  PID:6092
- C:\Windows\System\GWsumcy.exe
  C:\Windows\System\GWsumcy.exe
  2⤵
  PID:6116
- C:\Windows\System\HDOGGOe.exe
  C:\Windows\System\HDOGGOe.exe
  2⤵
  PID:6136
- C:\Windows\System\mtogNsX.exe
  C:\Windows\System\mtogNsX.exe
  2⤵
  PID:5132
- C:\Windows\System\SMlxJsI.exe
  C:\Windows\System\SMlxJsI.exe
  2⤵
  PID:5008
- C:\Windows\System\CwhhfoU.exe
  C:\Windows\System\CwhhfoU.exe
  2⤵
  PID:5180
- C:\Windows\System\bifZqAH.exe
  C:\Windows\System\bifZqAH.exe
  2⤵
  PID:4276
- C:\Windows\System\aJevQXs.exe
  C:\Windows\System\aJevQXs.exe
  2⤵
  PID:5160
- C:\Windows\System\wZByjNQ.exe
  C:\Windows\System\wZByjNQ.exe
  2⤵
  PID:5204
- C:\Windows\System\COvfXKn.exe
  C:\Windows\System\COvfXKn.exe
  2⤵
  PID:2976
- C:\Windows\System\rpaZLWh.exe
  C:\Windows\System\rpaZLWh.exe
  2⤵
  PID:5300
- C:\Windows\System\NJKgdHm.exe
  C:\Windows\System\NJKgdHm.exe
  2⤵
  PID:5280
- C:\Windows\System\xUegJnH.exe
  C:\Windows\System\xUegJnH.exe
  2⤵
  PID:5368
- C:\Windows\System\UUyFnwI.exe
  C:\Windows\System\UUyFnwI.exe
  2⤵
  PID:5424
- C:\Windows\System\jLkpMMk.exe
  C:\Windows\System\jLkpMMk.exe
  2⤵
  PID:5404
- C:\Windows\System\WiuRPLi.exe
  C:\Windows\System\WiuRPLi.exe
  2⤵
  PID:5444
- C:\Windows\System\cQowLsj.exe
  C:\Windows\System\cQowLsj.exe
  2⤵
  PID:5476
- C:\Windows\System\FFeUEMr.exe
  C:\Windows\System\FFeUEMr.exe
  2⤵
  PID:5504
- C:\Windows\System\AFhCkOI.exe
  C:\Windows\System\AFhCkOI.exe
  2⤵
  PID:5568
- C:\Windows\System\oAmhoOn.exe
  C:\Windows\System\oAmhoOn.exe
  2⤵
  PID:5548
- C:\Windows\System\plceZgc.exe
  C:\Windows\System\plceZgc.exe
  2⤵
  PID:5592
- C:\Windows\System\nMpIQKT.exe
  C:\Windows\System\nMpIQKT.exe
  2⤵
  PID:5684
- C:\Windows\System\SjXNCMB.exe
  C:\Windows\System\SjXNCMB.exe
  2⤵
  PID:5700
- C:\Windows\System\FqFozZb.exe
  C:\Windows\System\FqFozZb.exe
  2⤵
  PID:5640
- C:\Windows\System\mpbsuZJ.exe
  C:\Windows\System\mpbsuZJ.exe
  2⤵
  PID:5744
- C:\Windows\System\zehqkTo.exe
  C:\Windows\System\zehqkTo.exe
  2⤵
  PID:5784
- C:\Windows\System\XJzASoF.exe
  C:\Windows\System\XJzASoF.exe
  2⤵
  PID:5820
- C:\Windows\System\QAWVCUW.exe
  C:\Windows\System\QAWVCUW.exe
  2⤵
  PID:5808
- C:\Windows\System\DFWREhC.exe
  C:\Windows\System\DFWREhC.exe
  2⤵
  PID:5884
- C:\Windows\System\UqJxkSZ.exe
  C:\Windows\System\UqJxkSZ.exe
  2⤵
  PID:5928
- C:\Windows\System\PHuGScK.exe
  C:\Windows\System\PHuGScK.exe
  2⤵
  PID:5948
- C:\Windows\System\dOdIDgJ.exe
  C:\Windows\System\dOdIDgJ.exe
  2⤵
  PID:5980
- C:\Windows\System\ueOdLcd.exe
  C:\Windows\System\ueOdLcd.exe
  2⤵
  PID:6000
- C:\Windows\System\vThhGEe.exe
  C:\Windows\System\vThhGEe.exe
  2⤵
  PID:5964
- C:\Windows\System\lxhfIyd.exe
  C:\Windows\System\lxhfIyd.exe
  2⤵
  PID:6048
- C:\Windows\System\vvhZzAz.exe
  C:\Windows\System\vvhZzAz.exe
  2⤵
  PID:6124
- C:\Windows\System\jQiEJIt.exe
  C:\Windows\System\jQiEJIt.exe
  2⤵
  PID:6132
- C:\Windows\System\EUJSQfW.exe
  C:\Windows\System\EUJSQfW.exe
  2⤵
  PID:5156
- C:\Windows\System\GAZdjHl.exe
  C:\Windows\System\GAZdjHl.exe
  2⤵
  PID:4356
- C:\Windows\System\KIBrBpx.exe
  C:\Windows\System\KIBrBpx.exe
  2⤵
  PID:5144
- C:\Windows\System\iLZoJwz.exe
  C:\Windows\System\iLZoJwz.exe
  2⤵
  PID:5284
- C:\Windows\System\WyqEsmc.exe
  C:\Windows\System\WyqEsmc.exe
  2⤵
  PID:5312
- C:\Windows\System\FBksvAv.exe
  C:\Windows\System\FBksvAv.exe
  2⤵
  PID:5268
- C:\Windows\System\LVKVpXX.exe
  C:\Windows\System\LVKVpXX.exe
  2⤵
  PID:5380
- C:\Windows\System\NBESegQ.exe
  C:\Windows\System\NBESegQ.exe
  2⤵
  PID:4520
- C:\Windows\System\YRuJbag.exe
  C:\Windows\System\YRuJbag.exe
  2⤵
  PID:5480
- C:\Windows\System\GqFGsaf.exe
  C:\Windows\System\GqFGsaf.exe
  2⤵
  PID:5620
- C:\Windows\System\XKFyozL.exe
  C:\Windows\System\XKFyozL.exe
  2⤵
  PID:5572
- C:\Windows\System\eyDZYOb.exe
  C:\Windows\System\eyDZYOb.exe
  2⤵
  PID:5752
- C:\Windows\System\AasHTCb.exe
  C:\Windows\System\AasHTCb.exe
  2⤵
  PID:5728
- C:\Windows\System\xUzMCAC.exe
  C:\Windows\System\xUzMCAC.exe
  2⤵
  PID:5804
- C:\Windows\System\OZmbsVV.exe
  C:\Windows\System\OZmbsVV.exe
  2⤵
  PID:5864
- C:\Windows\System\BeJvZqA.exe
  C:\Windows\System\BeJvZqA.exe
  2⤵
  PID:5940
- C:\Windows\System\hPoADyH.exe
  C:\Windows\System\hPoADyH.exe
  2⤵
  PID:6044
- C:\Windows\System\YItnLvr.exe
  C:\Windows\System\YItnLvr.exe
  2⤵
  PID:5924
- C:\Windows\System\bkVzAnx.exe
  C:\Windows\System\bkVzAnx.exe
  2⤵
  PID:6112
- C:\Windows\System\LTYYkiV.exe
  C:\Windows\System\LTYYkiV.exe
  2⤵
  PID:4832
- C:\Windows\System\VxKBlve.exe
  C:\Windows\System\VxKBlve.exe
  2⤵
  PID:5344
- C:\Windows\System\wcUZGSm.exe
  C:\Windows\System\wcUZGSm.exe
  2⤵
  PID:6088
- C:\Windows\System\roogvAs.exe
  C:\Windows\System\roogvAs.exe
  2⤵
  PID:5556
- C:\Windows\System\ucOsQQl.exe
  C:\Windows\System\ucOsQQl.exe
  2⤵
  PID:5228
- C:\Windows\System\rZLNYWC.exe
  C:\Windows\System\rZLNYWC.exe
  2⤵
  PID:5396
- C:\Windows\System\aVyBEJj.exe
  C:\Windows\System\aVyBEJj.exe
  2⤵
  PID:5428
- C:\Windows\System\hNvvkrQ.exe
  C:\Windows\System\hNvvkrQ.exe
  2⤵
  PID:5612
- C:\Windows\System\KnaYUBd.exe
  C:\Windows\System\KnaYUBd.exe
  2⤵
  PID:5764
- C:\Windows\System\EOmaAhU.exe
  C:\Windows\System\EOmaAhU.exe
  2⤵
  PID:5868
- C:\Windows\System\JkKlRoZ.exe
  C:\Windows\System\JkKlRoZ.exe
  2⤵
  PID:6032
- C:\Windows\System\kCeafBG.exe
  C:\Windows\System\kCeafBG.exe
  2⤵
  PID:6068
- C:\Windows\System\AfkTmMB.exe
  C:\Windows\System\AfkTmMB.exe
  2⤵
  PID:5908
- C:\Windows\System\ERxPWiK.exe
  C:\Windows\System\ERxPWiK.exe
  2⤵
  PID:5140
- C:\Windows\System\WnzDOFS.exe
  C:\Windows\System\WnzDOFS.exe
  2⤵
  PID:5452
- C:\Windows\System\UwKUnaf.exe
  C:\Windows\System\UwKUnaf.exe
  2⤵
  PID:5656
- C:\Windows\System\LzssfTU.exe
  C:\Windows\System\LzssfTU.exe
  2⤵
  PID:5520
- C:\Windows\System\PtawwGM.exe
  C:\Windows\System\PtawwGM.exe
  2⤵
  PID:6072
- C:\Windows\System\xiovPRZ.exe
  C:\Windows\System\xiovPRZ.exe
  2⤵
  PID:5328
- C:\Windows\System\AddhZMh.exe
  C:\Windows\System\AddhZMh.exe
  2⤵
  PID:5128
- C:\Windows\System\qPfUHWi.exe
  C:\Windows\System\qPfUHWi.exe
  2⤵
  PID:5748
- C:\Windows\System\XAPGgqH.exe
  C:\Windows\System\XAPGgqH.exe
  2⤵
  PID:5668
- C:\Windows\System\ESqEaut.exe
  C:\Windows\System\ESqEaut.exe
  2⤵
  PID:5708
- C:\Windows\System\BjtOYUU.exe
  C:\Windows\System\BjtOYUU.exe
  2⤵
  PID:5364
- C:\Windows\System\tIVSyAI.exe
  C:\Windows\System\tIVSyAI.exe
  2⤵
  PID:6108
- C:\Windows\System\LcgKVBz.exe
  C:\Windows\System\LcgKVBz.exe
  2⤵
  PID:5176
- C:\Windows\System\nTeOziO.exe
  C:\Windows\System\nTeOziO.exe
  2⤵
  PID:6056
- C:\Windows\System\ZqLHncv.exe
  C:\Windows\System\ZqLHncv.exe
  2⤵
  PID:5920
- C:\Windows\System\vNkdtaV.exe
  C:\Windows\System\vNkdtaV.exe
  2⤵
  PID:6152
- C:\Windows\System\UrsKNGj.exe
  C:\Windows\System\UrsKNGj.exe
  2⤵
  PID:6176
- C:\Windows\System\kObEMaz.exe
  C:\Windows\System\kObEMaz.exe
  2⤵
  PID:6192
- C:\Windows\System\AyCWnhq.exe
  C:\Windows\System\AyCWnhq.exe
  2⤵
  PID:6208
- C:\Windows\System\QfEFHoG.exe
  C:\Windows\System\QfEFHoG.exe
  2⤵
  PID:6224
- C:\Windows\System\xyqyNdR.exe
  C:\Windows\System\xyqyNdR.exe
  2⤵
  PID:6240
- C:\Windows\System\BKwAgjw.exe
  C:\Windows\System\BKwAgjw.exe
  2⤵
  PID:6256
- C:\Windows\System\VfaVyEV.exe
  C:\Windows\System\VfaVyEV.exe
  2⤵
  PID:6272
- C:\Windows\System\rdiJnae.exe
  C:\Windows\System\rdiJnae.exe
  2⤵
  PID:6304
- C:\Windows\System\sFbzIOr.exe
  C:\Windows\System\sFbzIOr.exe
  2⤵
  PID:6328
- C:\Windows\System\iDMNGLA.exe
  C:\Windows\System\iDMNGLA.exe
  2⤵
  PID:6344
- C:\Windows\System\szsMnpV.exe
  C:\Windows\System\szsMnpV.exe
  2⤵
  PID:6364
- C:\Windows\System\uTXdsep.exe
  C:\Windows\System\uTXdsep.exe
  2⤵
  PID:6400
- C:\Windows\System\kPWNjEL.exe
  C:\Windows\System\kPWNjEL.exe
  2⤵
  PID:6416
- C:\Windows\System\XhtxrcV.exe
  C:\Windows\System\XhtxrcV.exe
  2⤵
  PID:6432
- C:\Windows\System\JDvJyhq.exe
  C:\Windows\System\JDvJyhq.exe
  2⤵
  PID:6460
- C:\Windows\System\wDtNHRY.exe
  C:\Windows\System\wDtNHRY.exe
  2⤵
  PID:6484
- C:\Windows\System\SaPbRzP.exe
  C:\Windows\System\SaPbRzP.exe
  2⤵
  PID:6500
- C:\Windows\System\qOfWsRP.exe
  C:\Windows\System\qOfWsRP.exe
  2⤵
  PID:6520
- C:\Windows\System\QbJuORq.exe
  C:\Windows\System\QbJuORq.exe
  2⤵
  PID:6544
- C:\Windows\System\wfYKuRE.exe
  C:\Windows\System\wfYKuRE.exe
  2⤵
  PID:6560
- C:\Windows\System\rwVnfzf.exe
  C:\Windows\System\rwVnfzf.exe
  2⤵
  PID:6580
- C:\Windows\System\pQQCSqr.exe
  C:\Windows\System\pQQCSqr.exe
  2⤵
  PID:6596
- C:\Windows\System\fmCdzBU.exe
  C:\Windows\System\fmCdzBU.exe
  2⤵
  PID:6616
- C:\Windows\System\saDOseb.exe
  C:\Windows\System\saDOseb.exe
  2⤵
  PID:6636
- C:\Windows\System\OJIvMXj.exe
  C:\Windows\System\OJIvMXj.exe
  2⤵
  PID:6664
- C:\Windows\System\isDjjMR.exe
  C:\Windows\System\isDjjMR.exe
  2⤵
  PID:6680
- C:\Windows\System\AdryYvk.exe
  C:\Windows\System\AdryYvk.exe
  2⤵
  PID:6696
- C:\Windows\System\EaODBrL.exe
  C:\Windows\System\EaODBrL.exe
  2⤵
  PID:6716
- C:\Windows\System\EXNeuqX.exe
  C:\Windows\System\EXNeuqX.exe
  2⤵
  PID:6740
- C:\Windows\System\ctBeWge.exe
  C:\Windows\System\ctBeWge.exe
  2⤵
  PID:6760
- C:\Windows\System\mqeLjbd.exe
  C:\Windows\System\mqeLjbd.exe
  2⤵
  PID:6784
- C:\Windows\System\bqlYSQW.exe
  C:\Windows\System\bqlYSQW.exe
  2⤵
  PID:6800
- C:\Windows\System\niFOqIm.exe
  C:\Windows\System\niFOqIm.exe
  2⤵
  PID:6816
- C:\Windows\System\AIzAiPP.exe
  C:\Windows\System\AIzAiPP.exe
  2⤵
  PID:6840
- C:\Windows\System\qhHDAEW.exe
  C:\Windows\System\qhHDAEW.exe
  2⤵
  PID:6856
- C:\Windows\System\kARTVAL.exe
  C:\Windows\System\kARTVAL.exe
  2⤵
  PID:6880
- C:\Windows\System\XFzVnKp.exe
  C:\Windows\System\XFzVnKp.exe
  2⤵
  PID:6900
- C:\Windows\System\IvYCrgs.exe
  C:\Windows\System\IvYCrgs.exe
  2⤵
  PID:6916
- C:\Windows\System\EtOXdyC.exe
  C:\Windows\System\EtOXdyC.exe
  2⤵
  PID:6940
- C:\Windows\System\bSIlOMY.exe
  C:\Windows\System\bSIlOMY.exe
  2⤵
  PID:6960
- C:\Windows\System\uvtoAaR.exe
  C:\Windows\System\uvtoAaR.exe
  2⤵
  PID:6984
- C:\Windows\System\gEjRUUK.exe
  C:\Windows\System\gEjRUUK.exe
  2⤵
  PID:7000
- C:\Windows\System\GUFLnHk.exe
  C:\Windows\System\GUFLnHk.exe
  2⤵
  PID:7020
- C:\Windows\System\XttfEZo.exe
  C:\Windows\System\XttfEZo.exe
  2⤵
  PID:7036
- C:\Windows\System\asRuoHM.exe
  C:\Windows\System\asRuoHM.exe
  2⤵
  PID:7060
- C:\Windows\System\UXKBGUi.exe
  C:\Windows\System\UXKBGUi.exe
  2⤵
  PID:7076
- C:\Windows\System\RCvQWjV.exe
  C:\Windows\System\RCvQWjV.exe
  2⤵
  PID:7092
- C:\Windows\System\leseZel.exe
  C:\Windows\System\leseZel.exe
  2⤵
  PID:7120
- C:\Windows\System\bEoLIAV.exe
  C:\Windows\System\bEoLIAV.exe
  2⤵
  PID:7144
- C:\Windows\System\DvnDFFz.exe
  C:\Windows\System\DvnDFFz.exe
  2⤵
  PID:7164
- C:\Windows\System\aMLCNeZ.exe
  C:\Windows\System\aMLCNeZ.exe
  2⤵
  PID:5192
- C:\Windows\System\ovOQMcR.exe
  C:\Windows\System\ovOQMcR.exe
  2⤵
  PID:6232
- C:\Windows\System\MMyVEwJ.exe
  C:\Windows\System\MMyVEwJ.exe
  2⤵
  PID:6316
- C:\Windows\System\HXOZdJA.exe
  C:\Windows\System\HXOZdJA.exe
  2⤵
  PID:6356
- C:\Windows\System\lvHdCEI.exe
  C:\Windows\System\lvHdCEI.exe
  2⤵
  PID:6412
- C:\Windows\System\EhJYwTb.exe
  C:\Windows\System\EhJYwTb.exe
  2⤵
  PID:6188
- C:\Windows\System\EvYNqjz.exe
  C:\Windows\System\EvYNqjz.exe
  2⤵
  PID:6468
- C:\Windows\System\oTXilsz.exe
  C:\Windows\System\oTXilsz.exe
  2⤵
  PID:6252
- C:\Windows\System\AMZXUDw.exe
  C:\Windows\System\AMZXUDw.exe
  2⤵
  PID:6340
- C:\Windows\System\kZpkinv.exe
  C:\Windows\System\kZpkinv.exe
  2⤵
  PID:6376
- C:\Windows\System\ZzMVLwe.exe
  C:\Windows\System\ZzMVLwe.exe
  2⤵
  PID:6396
- C:\Windows\System\ijoWjfw.exe
  C:\Windows\System\ijoWjfw.exe
  2⤵
  PID:6536
- C:\Windows\System\kiPxrCg.exe
  C:\Windows\System\kiPxrCg.exe
  2⤵
  PID:6516
- C:\Windows\System\ZBxIwph.exe
  C:\Windows\System\ZBxIwph.exe
  2⤵
  PID:6552
- C:\Windows\System\TLznpps.exe
  C:\Windows\System\TLznpps.exe
  2⤵
  PID:6608
- C:\Windows\System\FvGVVcG.exe
  C:\Windows\System\FvGVVcG.exe
  2⤵
  PID:6652
- C:\Windows\System\jvNYsDI.exe
  C:\Windows\System\jvNYsDI.exe
  2⤵
  PID:6688
- C:\Windows\System\PvtZBCV.exe
  C:\Windows\System\PvtZBCV.exe
  2⤵
  PID:6728
- C:\Windows\System\vVXUZhm.exe
  C:\Windows\System\vVXUZhm.exe
  2⤵
  PID:6752
- C:\Windows\System\HLEuQUt.exe
  C:\Windows\System\HLEuQUt.exe
  2⤵
  PID:6780
- C:\Windows\System\kkWLjcl.exe
  C:\Windows\System\kkWLjcl.exe
  2⤵
  PID:6848
- C:\Windows\System\ilWeEqs.exe
  C:\Windows\System\ilWeEqs.exe
  2⤵
  PID:6828
- C:\Windows\System\tldkNaC.exe
  C:\Windows\System\tldkNaC.exe
  2⤵
  PID:6872
- C:\Windows\System\ccEHqCw.exe
  C:\Windows\System\ccEHqCw.exe
  2⤵
  PID:6972
- C:\Windows\System\jgggBMs.exe
  C:\Windows\System\jgggBMs.exe
  2⤵
  PID:6980
- C:\Windows\System\NGDXqPe.exe
  C:\Windows\System\NGDXqPe.exe
  2⤵
  PID:7048
- C:\Windows\System\gIsFONT.exe
  C:\Windows\System\gIsFONT.exe
  2⤵
  PID:6992
- C:\Windows\System\SMiDSps.exe
  C:\Windows\System\SMiDSps.exe
  2⤵
  PID:7068
- C:\Windows\System\higoAOL.exe
  C:\Windows\System\higoAOL.exe
  2⤵
  PID:7128
- C:\Windows\System\laaPnXx.exe
  C:\Windows\System\laaPnXx.exe
  2⤵
  PID:7136
- C:\Windows\System\vuUPhWx.exe
  C:\Windows\System\vuUPhWx.exe
  2⤵
  PID:7156
- C:\Windows\System\dCwyiDj.exe
  C:\Windows\System\dCwyiDj.exe
  2⤵
  PID:6204
- C:\Windows\System\WWTSYme.exe
  C:\Windows\System\WWTSYme.exe
  2⤵
  PID:6040
- C:\Windows\System\hZmoumu.exe
  C:\Windows\System\hZmoumu.exe
  2⤵
  PID:6336
- C:\Windows\System\IvWeEWt.exe
  C:\Windows\System\IvWeEWt.exe
  2⤵
  PID:6288
- C:\Windows\System\xGWwHxF.exe
  C:\Windows\System\xGWwHxF.exe
  2⤵
  PID:6388
- C:\Windows\System\eMqEyze.exe
  C:\Windows\System\eMqEyze.exe
  2⤵
  PID:6480
- C:\Windows\System\kNIGrOQ.exe
  C:\Windows\System\kNIGrOQ.exe
  2⤵
  PID:6508
- C:\Windows\System\iSoImMk.exe
  C:\Windows\System\iSoImMk.exe
  2⤵
  PID:6576
- C:\Windows\System\xEAWeqs.exe
  C:\Windows\System\xEAWeqs.exe
  2⤵
  PID:6628
- C:\Windows\System\tYRobQE.exe
  C:\Windows\System\tYRobQE.exe
  2⤵
  PID:6724
- C:\Windows\System\UssonwI.exe
  C:\Windows\System\UssonwI.exe
  2⤵
  PID:6708
- C:\Windows\System\ooPFDXu.exe
  C:\Windows\System\ooPFDXu.exe
  2⤵
  PID:6792
- C:\Windows\System\cabkbmN.exe
  C:\Windows\System\cabkbmN.exe
  2⤵
  PID:7160
- C:\Windows\System\AlulfBP.exe
  C:\Windows\System\AlulfBP.exe
  2⤵
  PID:6888
- C:\Windows\System\hmTtaQU.exe
  C:\Windows\System\hmTtaQU.exe
  2⤵
  PID:6948
- C:\Windows\System\oHiiole.exe
  C:\Windows\System\oHiiole.exe
  2⤵
  PID:7088
- C:\Windows\System\JFcNGOx.exe
  C:\Windows\System\JFcNGOx.exe
  2⤵
  PID:7016
- C:\Windows\System\dxGgqat.exe
  C:\Windows\System\dxGgqat.exe
  2⤵
  PID:6164
- C:\Windows\System\eDGUzOq.exe
  C:\Windows\System\eDGUzOq.exe
  2⤵
  PID:6172
- C:\Windows\System\twZUDij.exe
  C:\Windows\System\twZUDij.exe
  2⤵
  PID:6148
- C:\Windows\System\IBCAzYB.exe
  C:\Windows\System\IBCAzYB.exe
  2⤵
  PID:6200
- C:\Windows\System\QnPEEcM.exe
  C:\Windows\System\QnPEEcM.exe
  2⤵
  PID:6476
- C:\Windows\System\FYLCuiK.exe
  C:\Windows\System\FYLCuiK.exe
  2⤵
  PID:6384
- C:\Windows\System\WHqHFSo.exe
  C:\Windows\System\WHqHFSo.exe
  2⤵
  PID:6632
- C:\Windows\System\xQLwITK.exe
  C:\Windows\System\xQLwITK.exe
  2⤵
  PID:6776
- C:\Windows\System\CDAEZID.exe
  C:\Windows\System\CDAEZID.exe
  2⤵
  PID:6808
- C:\Windows\System\zFCtsMD.exe
  C:\Windows\System\zFCtsMD.exe
  2⤵
  PID:3528
- C:\Windows\System\NPduGnY.exe
  C:\Windows\System\NPduGnY.exe
  2⤵
  PID:7044
- C:\Windows\System\ubsiBRv.exe
  C:\Windows\System\ubsiBRv.exe
  2⤵
  PID:7056
- C:\Windows\System\Arwkhre.exe
  C:\Windows\System\Arwkhre.exe
  2⤵
  PID:6352
- C:\Windows\System\KZMCiFE.exe
  C:\Windows\System\KZMCiFE.exe
  2⤵
  PID:6592
- C:\Windows\System\pEuGzZx.exe
  C:\Windows\System\pEuGzZx.exe
  2⤵
  PID:6168
- C:\Windows\System\jPxyFot.exe
  C:\Windows\System\jPxyFot.exe
  2⤵
  PID:6220
- C:\Windows\System\MrNIlAr.exe
  C:\Windows\System\MrNIlAr.exe
  2⤵
  PID:6812
- C:\Windows\System\PoDeAtf.exe
  C:\Windows\System\PoDeAtf.exe
  2⤵
  PID:6908
- C:\Windows\System\xCvHSsR.exe
  C:\Windows\System\xCvHSsR.exe
  2⤵
  PID:7012
- C:\Windows\System\lTKIdfW.exe
  C:\Windows\System\lTKIdfW.exe
  2⤵
  PID:6312
- C:\Windows\System\teErHrl.exe
  C:\Windows\System\teErHrl.exe
  2⤵
  PID:6568
- C:\Windows\System\dbEUCeE.exe
  C:\Windows\System\dbEUCeE.exe
  2⤵
  PID:6648
- C:\Windows\System\XuYrngI.exe
  C:\Windows\System\XuYrngI.exe
  2⤵
  PID:6892
- C:\Windows\System\hOouIeC.exe
  C:\Windows\System\hOouIeC.exe
  2⤵
  PID:6572
- C:\Windows\System\DlbFiHA.exe
  C:\Windows\System\DlbFiHA.exe
  2⤵
  PID:7116
- C:\Windows\System\dkhwSWu.exe
  C:\Windows\System\dkhwSWu.exe
  2⤵
  PID:6748
- C:\Windows\System\EJcxnAR.exe
  C:\Windows\System\EJcxnAR.exe
  2⤵
  PID:7108
- C:\Windows\System\FoDOeld.exe
  C:\Windows\System\FoDOeld.exe
  2⤵
  PID:7176
- C:\Windows\System\mfmUbQq.exe
  C:\Windows\System\mfmUbQq.exe
  2⤵
  PID:7204
- C:\Windows\System\ktrsNpQ.exe
  C:\Windows\System\ktrsNpQ.exe
  2⤵
  PID:7220
- C:\Windows\System\UZlCiAP.exe
  C:\Windows\System\UZlCiAP.exe
  2⤵
  PID:7240
- C:\Windows\System\YhkUbZW.exe
  C:\Windows\System\YhkUbZW.exe
  2⤵
  PID:7256
- C:\Windows\System\zTIaLyV.exe
  C:\Windows\System\zTIaLyV.exe
  2⤵
  PID:7276
- C:\Windows\System\RIVDOAp.exe
  C:\Windows\System\RIVDOAp.exe
  2⤵
  PID:7292
- C:\Windows\System\hgaGOSF.exe
  C:\Windows\System\hgaGOSF.exe
  2⤵
  PID:7316
- C:\Windows\System\tzUonvG.exe
  C:\Windows\System\tzUonvG.exe
  2⤵
  PID:7332
- C:\Windows\System\lvVYAHi.exe
  C:\Windows\System\lvVYAHi.exe
  2⤵
  PID:7348
- C:\Windows\System\qNEYrbG.exe
  C:\Windows\System\qNEYrbG.exe
  2⤵
  PID:7368
- C:\Windows\System\Nspcdyj.exe
  C:\Windows\System\Nspcdyj.exe
  2⤵
  PID:7384
- C:\Windows\System\wTDfOdw.exe
  C:\Windows\System\wTDfOdw.exe
  2⤵
  PID:7412
- C:\Windows\System\plGlaUL.exe
  C:\Windows\System\plGlaUL.exe
  2⤵
  PID:7444
- C:\Windows\System\iGWoQIE.exe
  C:\Windows\System\iGWoQIE.exe
  2⤵
  PID:7460
- C:\Windows\System\IszebwD.exe
  C:\Windows\System\IszebwD.exe
  2⤵
  PID:7484
- C:\Windows\System\UAxaqvr.exe
  C:\Windows\System\UAxaqvr.exe
  2⤵
  PID:7504
- C:\Windows\System\ftctvHQ.exe
  C:\Windows\System\ftctvHQ.exe
  2⤵
  PID:7528
- C:\Windows\System\PwjdlTu.exe
  C:\Windows\System\PwjdlTu.exe
  2⤵
  PID:7544
- C:\Windows\System\qvThetz.exe
  C:\Windows\System\qvThetz.exe
  2⤵
  PID:7560
- C:\Windows\System\hjYYXYT.exe
  C:\Windows\System\hjYYXYT.exe
  2⤵
  PID:7576
- C:\Windows\System\ohGvBdN.exe
  C:\Windows\System\ohGvBdN.exe
  2⤵
  PID:7612
- C:\Windows\System\vhrHbbV.exe
  C:\Windows\System\vhrHbbV.exe
  2⤵
  PID:7628
- C:\Windows\System\RRAGLrH.exe
  C:\Windows\System\RRAGLrH.exe
  2⤵
  PID:7648
- C:\Windows\System\ZUQrqmL.exe
  C:\Windows\System\ZUQrqmL.exe
  2⤵
  PID:7664
- C:\Windows\System\eRkqUst.exe
  C:\Windows\System\eRkqUst.exe
  2⤵
  PID:7692
- C:\Windows\System\nBqnZTM.exe
  C:\Windows\System\nBqnZTM.exe
  2⤵
  PID:7708
- C:\Windows\System\owvXTdm.exe
  C:\Windows\System\owvXTdm.exe
  2⤵
  PID:7732
- C:\Windows\System\tdMcdQD.exe
  C:\Windows\System\tdMcdQD.exe
  2⤵
  PID:7748
- C:\Windows\System\aLlugbj.exe
  C:\Windows\System\aLlugbj.exe
  2⤵
  PID:7772
- C:\Windows\System\KMBYxVy.exe
  C:\Windows\System\KMBYxVy.exe
  2⤵
  PID:7788
- C:\Windows\System\JEXBrqg.exe
  C:\Windows\System\JEXBrqg.exe
  2⤵
  PID:7804
- C:\Windows\System\raXTPpb.exe
  C:\Windows\System\raXTPpb.exe
  2⤵
  PID:7824
- C:\Windows\System\ZhtCXfS.exe
  C:\Windows\System\ZhtCXfS.exe
  2⤵
  PID:7840
- C:\Windows\System\wtWIIdw.exe
  C:\Windows\System\wtWIIdw.exe
  2⤵
  PID:7868
- C:\Windows\System\WOVdPyf.exe
  C:\Windows\System\WOVdPyf.exe
  2⤵
  PID:7884
- C:\Windows\System\ZEgYKOY.exe
  C:\Windows\System\ZEgYKOY.exe
  2⤵
  PID:7900
- C:\Windows\System\somJbLQ.exe
  C:\Windows\System\somJbLQ.exe
  2⤵
  PID:7920
- C:\Windows\System\XbpDQPi.exe
  C:\Windows\System\XbpDQPi.exe
  2⤵
  PID:7940
- C:\Windows\System\HDkdqws.exe
  C:\Windows\System\HDkdqws.exe
  2⤵
  PID:7956
- C:\Windows\System\wjNCdpJ.exe
  C:\Windows\System\wjNCdpJ.exe
  2⤵
  PID:7972
- C:\Windows\System\KiYlDZE.exe
  C:\Windows\System\KiYlDZE.exe
  2⤵
  PID:8000
- C:\Windows\System\mZnMRWc.exe
  C:\Windows\System\mZnMRWc.exe
  2⤵
  PID:8016
- C:\Windows\System\NAucWKx.exe
  C:\Windows\System\NAucWKx.exe
  2⤵
  PID:8032
- C:\Windows\System\YeutQGX.exe
  C:\Windows\System\YeutQGX.exe
  2⤵
  PID:8076
- C:\Windows\System\bdkZAfV.exe
  C:\Windows\System\bdkZAfV.exe
  2⤵
  PID:8092
- C:\Windows\System\hefhArg.exe
  C:\Windows\System\hefhArg.exe
  2⤵
  PID:8112
- C:\Windows\System\LpbzCIr.exe
  C:\Windows\System\LpbzCIr.exe
  2⤵
  PID:8128
- C:\Windows\System\ouQXHkH.exe
  C:\Windows\System\ouQXHkH.exe
  2⤵
  PID:8148
- C:\Windows\System\xljnIEQ.exe
  C:\Windows\System\xljnIEQ.exe
  2⤵
  PID:8168
- C:\Windows\System\Lrybydr.exe
  C:\Windows\System\Lrybydr.exe
  2⤵
  PID:8188
- C:\Windows\System\JbXIKmr.exe
  C:\Windows\System\JbXIKmr.exe
  2⤵
  PID:6952
- C:\Windows\System\YhToprg.exe
  C:\Windows\System\YhToprg.exe
  2⤵
  PID:7196
- C:\Windows\System\SapUPwn.exe
  C:\Windows\System\SapUPwn.exe
  2⤵
  PID:7232
- C:\Windows\System\smMPxtu.exe
  C:\Windows\System\smMPxtu.exe
  2⤵
  PID:7300
- C:\Windows\System\azlVOyQ.exe
  C:\Windows\System\azlVOyQ.exe
  2⤵
  PID:7284
- C:\Windows\System\LLfPTrH.exe
  C:\Windows\System\LLfPTrH.exe
  2⤵
  PID:7288
- C:\Windows\System\OYsIvGn.exe
  C:\Windows\System\OYsIvGn.exe
  2⤵
  PID:7428
- C:\Windows\System\vMxujGY.exe
  C:\Windows\System\vMxujGY.exe
  2⤵
  PID:7364
- C:\Windows\System\lgXQpga.exe
  C:\Windows\System\lgXQpga.exe
  2⤵
  PID:7432
- C:\Windows\System\YiQlvfn.exe
  C:\Windows\System\YiQlvfn.exe
  2⤵
  PID:7456
- C:\Windows\System\eatoSYi.exe
  C:\Windows\System\eatoSYi.exe
  2⤵
  PID:7492
- C:\Windows\System\JhrDyNj.exe
  C:\Windows\System\JhrDyNj.exe
  2⤵
  PID:7524
- C:\Windows\System\GPahSmT.exe
  C:\Windows\System\GPahSmT.exe
  2⤵
  PID:7584
- C:\Windows\System\lwgLKaY.exe
  C:\Windows\System\lwgLKaY.exe
  2⤵
  PID:7604
- C:\Windows\System\ludPvJy.exe
  C:\Windows\System\ludPvJy.exe
  2⤵
  PID:7656
- C:\Windows\System\ecGMTLq.exe
  C:\Windows\System\ecGMTLq.exe
  2⤵
  PID:7716
- C:\Windows\System\QJihrnf.exe
  C:\Windows\System\QJihrnf.exe
  2⤵
  PID:7724
- C:\Windows\System\hcSXJPH.exe
  C:\Windows\System\hcSXJPH.exe
  2⤵
  PID:7760
- C:\Windows\System\iCFKlzW.exe
  C:\Windows\System\iCFKlzW.exe
  2⤵
  PID:7836
- C:\Windows\System\dfJYcxx.exe
  C:\Windows\System\dfJYcxx.exe
  2⤵
  PID:7916
- C:\Windows\System\QrRtWJE.exe
  C:\Windows\System\QrRtWJE.exe
  2⤵
  PID:7984
- C:\Windows\System\jrJOADG.exe
  C:\Windows\System\jrJOADG.exe
  2⤵
  PID:7784
- C:\Windows\System\AwPHImZ.exe
  C:\Windows\System\AwPHImZ.exe
  2⤵
  PID:8028
- C:\Windows\System\ecmaMZX.exe
  C:\Windows\System\ecmaMZX.exe
  2⤵
  PID:8008
- C:\Windows\System\DTZGWZI.exe
  C:\Windows\System\DTZGWZI.exe
  2⤵
  PID:8060
- C:\Windows\System\msKiCnm.exe
  C:\Windows\System\msKiCnm.exe
  2⤵
  PID:8072
- C:\Windows\System\xJlHkic.exe
  C:\Windows\System\xJlHkic.exe
  2⤵
  PID:8156
- C:\Windows\System\MVRXGMn.exe
  C:\Windows\System\MVRXGMn.exe
  2⤵
  PID:8100
- C:\Windows\System\BQvjGIN.exe
  C:\Windows\System\BQvjGIN.exe
  2⤵
  PID:8176
- C:\Windows\System\LbxFwrU.exe
  C:\Windows\System\LbxFwrU.exe
  2⤵
  PID:7192
- C:\Windows\System\DXvJWvj.exe
  C:\Windows\System\DXvJWvj.exe
  2⤵
  PID:7304
- C:\Windows\System\wWWElgO.exe
  C:\Windows\System\wWWElgO.exe
  2⤵
  PID:7312
- C:\Windows\System\rKSOvXX.exe
  C:\Windows\System\rKSOvXX.exe
  2⤵
  PID:7248
- C:\Windows\System\TaXxphd.exe
  C:\Windows\System\TaXxphd.exe
  2⤵
  PID:7408
- C:\Windows\System\KYqNkOH.exe
  C:\Windows\System\KYqNkOH.exe
  2⤵
  PID:7356
- C:\Windows\System\LXvuETd.exe
  C:\Windows\System\LXvuETd.exe
  2⤵
  PID:7516
- C:\Windows\System\HiPzYVY.exe
  C:\Windows\System\HiPzYVY.exe
  2⤵
  PID:7520
- C:\Windows\System\CSMrIln.exe
  C:\Windows\System\CSMrIln.exe
  2⤵
  PID:7644
- C:\Windows\System\RHuObRC.exe
  C:\Windows\System\RHuObRC.exe
  2⤵
  PID:7676
- C:\Windows\System\PAxJJqM.exe
  C:\Windows\System\PAxJJqM.exe
  2⤵
  PID:7704
- C:\Windows\System\VVOBttV.exe
  C:\Windows\System\VVOBttV.exe
  2⤵
  PID:2808
- C:\Windows\System\TgrAYlZ.exe
  C:\Windows\System\TgrAYlZ.exe
  2⤵
  PID:7952
- C:\Windows\System\HpmBTjx.exe
  C:\Windows\System\HpmBTjx.exe
  2⤵
  PID:7852
- C:\Windows\System\WyFiHNR.exe
  C:\Windows\System\WyFiHNR.exe
  2⤵
  PID:7988
- C:\Windows\System\lcfeAHB.exe
  C:\Windows\System\lcfeAHB.exe
  2⤵
  PID:8024
- C:\Windows\System\vSInRGQ.exe
  C:\Windows\System\vSInRGQ.exe
  2⤵
  PID:8088
- C:\Windows\System\LLjCHkW.exe
  C:\Windows\System\LLjCHkW.exe
  2⤵
  PID:8124
- C:\Windows\System\ykdyIcQ.exe
  C:\Windows\System\ykdyIcQ.exe
  2⤵
  PID:8164
- C:\Windows\System\GCEKKGx.exe
  C:\Windows\System\GCEKKGx.exe
  2⤵
  PID:8140
- C:\Windows\System\bxDJFco.exe
  C:\Windows\System\bxDJFco.exe
  2⤵
  PID:7228
- C:\Windows\System\AcceVUG.exe
  C:\Windows\System\AcceVUG.exe
  2⤵
  PID:7684
- C:\Windows\System\StYiucb.exe
  C:\Windows\System\StYiucb.exe
  2⤵
  PID:7480
- C:\Windows\System\GpMuugx.exe
  C:\Windows\System\GpMuugx.exe
  2⤵
  PID:7552
- C:\Windows\System\dRBRhUZ.exe
  C:\Windows\System\dRBRhUZ.exe
  2⤵
  PID:7620
- C:\Windows\System\GszQxOF.exe
  C:\Windows\System\GszQxOF.exe
  2⤵
  PID:7672
- C:\Windows\System\oWxzJEI.exe
  C:\Windows\System\oWxzJEI.exe
  2⤵
  PID:7680
- C:\Windows\System\ermTiJb.exe
  C:\Windows\System\ermTiJb.exe
  2⤵
  PID:7688
- C:\Windows\System\VdkNowN.exe
  C:\Windows\System\VdkNowN.exe
  2⤵
  PID:6864
- C:\Windows\System\tYdnykK.exe
  C:\Windows\System\tYdnykK.exe
  2⤵
  PID:8044
- C:\Windows\System\VpjkElh.exe
  C:\Windows\System\VpjkElh.exe
  2⤵
  PID:7968
- C:\Windows\System\uqdtwvl.exe
  C:\Windows\System\uqdtwvl.exe
  2⤵
  PID:8108
- C:\Windows\System\zNAsmEm.exe
  C:\Windows\System\zNAsmEm.exe
  2⤵
  PID:8184
- C:\Windows\System\MaChnwU.exe
  C:\Windows\System\MaChnwU.exe
  2⤵
  PID:7360
- C:\Windows\System\ZtGwzIw.exe
  C:\Windows\System\ZtGwzIw.exe
  2⤵
  PID:7392
- C:\Windows\System\rGckdGB.exe
  C:\Windows\System\rGckdGB.exe
  2⤵
  PID:7832
- C:\Windows\System\PVsoBCc.exe
  C:\Windows\System\PVsoBCc.exe
  2⤵
  PID:7980
- C:\Windows\System\FwFnvdX.exe
  C:\Windows\System\FwFnvdX.exe
  2⤵
  PID:7328
- C:\Windows\System\kPLXCVD.exe
  C:\Windows\System\kPLXCVD.exe
  2⤵
  PID:7816
- C:\Windows\System\DRxAwBa.exe
  C:\Windows\System\DRxAwBa.exe
  2⤵
  PID:7212
- C:\Windows\System\lKdjYJz.exe
  C:\Windows\System\lKdjYJz.exe
  2⤵
  PID:6672
- C:\Windows\System\yaHwIlS.exe
  C:\Windows\System\yaHwIlS.exe
  2⤵
  PID:7636
- C:\Windows\System\Rpacuoc.exe
  C:\Windows\System\Rpacuoc.exe
  2⤵
  PID:7596
- C:\Windows\System\EfhzHoF.exe
  C:\Windows\System\EfhzHoF.exe
  2⤵
  PID:7880
- C:\Windows\System\yUPDCEQ.exe
  C:\Windows\System\yUPDCEQ.exe
  2⤵
  PID:7864
- C:\Windows\System\NuAfovI.exe
  C:\Windows\System\NuAfovI.exe
  2⤵
  PID:8136
- C:\Windows\System\WXNBeXx.exe
  C:\Windows\System\WXNBeXx.exe
  2⤵
  PID:7608
- C:\Windows\System\lxBWyer.exe
  C:\Windows\System\lxBWyer.exe
  2⤵
  PID:7876
- C:\Windows\System\ZbJVxLv.exe
  C:\Windows\System\ZbJVxLv.exe
  2⤵
  PID:7744
- C:\Windows\System\jbCMbOy.exe
  C:\Windows\System\jbCMbOy.exe
  2⤵
  PID:8200
- C:\Windows\System\tiDugzL.exe
  C:\Windows\System\tiDugzL.exe
  2⤵
  PID:8220
- C:\Windows\System\tCXVwhn.exe
  C:\Windows\System\tCXVwhn.exe
  2⤵
  PID:8244
- C:\Windows\System\IWOTDfm.exe
  C:\Windows\System\IWOTDfm.exe
  2⤵
  PID:8264
- C:\Windows\System\NRbegWl.exe
  C:\Windows\System\NRbegWl.exe
  2⤵
  PID:8280
- C:\Windows\System\PwrMOKL.exe
  C:\Windows\System\PwrMOKL.exe
  2⤵
  PID:8296
- C:\Windows\System\OtiUXdO.exe
  C:\Windows\System\OtiUXdO.exe
  2⤵
  PID:8316
- C:\Windows\System\VaLOHdx.exe
  C:\Windows\System\VaLOHdx.exe
  2⤵
  PID:8348
- C:\Windows\System\FOsOdBA.exe
  C:\Windows\System\FOsOdBA.exe
  2⤵
  PID:8368
- C:\Windows\System\KLelohD.exe
  C:\Windows\System\KLelohD.exe
  2⤵
  PID:8384
- C:\Windows\System\bBUXTkj.exe
  C:\Windows\System\bBUXTkj.exe
  2⤵
  PID:8408
- C:\Windows\System\ueAPmlF.exe
  C:\Windows\System\ueAPmlF.exe
  2⤵
  PID:8428
- C:\Windows\System\sRYJFGF.exe
  C:\Windows\System\sRYJFGF.exe
  2⤵
  PID:8452
- C:\Windows\System\lsuyQEf.exe
  C:\Windows\System\lsuyQEf.exe
  2⤵
  PID:8468
- C:\Windows\System\GQQJPGX.exe
  C:\Windows\System\GQQJPGX.exe
  2⤵
  PID:8492
- C:\Windows\System\dtRxgIN.exe
  C:\Windows\System\dtRxgIN.exe
  2⤵
  PID:8508
- C:\Windows\System\JCBgSHP.exe
  C:\Windows\System\JCBgSHP.exe
  2⤵
  PID:8536
- C:\Windows\System\mnmHQAh.exe
  C:\Windows\System\mnmHQAh.exe
  2⤵
  PID:8552
- C:\Windows\System\yrIBkFs.exe
  C:\Windows\System\yrIBkFs.exe
  2⤵
  PID:8568
- C:\Windows\System\IfZdjmb.exe
  C:\Windows\System\IfZdjmb.exe
  2⤵
  PID:8588
- C:\Windows\System\hWbrVkU.exe
  C:\Windows\System\hWbrVkU.exe
  2⤵
  PID:8636
- C:\Windows\System\mOufFfu.exe
  C:\Windows\System\mOufFfu.exe
  2⤵
  PID:8652
- C:\Windows\System\EbTdTFT.exe
  C:\Windows\System\EbTdTFT.exe
  2⤵
  PID:8668
- C:\Windows\System\yvUnHdj.exe
  C:\Windows\System\yvUnHdj.exe
  2⤵
  PID:8684
- C:\Windows\System\hyfdueo.exe
  C:\Windows\System\hyfdueo.exe
  2⤵
  PID:8700
- C:\Windows\System\rblzjDT.exe
  C:\Windows\System\rblzjDT.exe
  2⤵
  PID:8724
- C:\Windows\System\PTgFbVV.exe
  C:\Windows\System\PTgFbVV.exe
  2⤵
  PID:8752
- C:\Windows\System\YRejviX.exe
  C:\Windows\System\YRejviX.exe
  2⤵
  PID:8776
- C:\Windows\System\MHARQBv.exe
  C:\Windows\System\MHARQBv.exe
  2⤵
  PID:8796
- C:\Windows\System\pJAjZxe.exe
  C:\Windows\System\pJAjZxe.exe
  2⤵
  PID:8820
- C:\Windows\System\eXIvYOi.exe
  C:\Windows\System\eXIvYOi.exe
  2⤵
  PID:8836
- C:\Windows\System\WFaPhBd.exe
  C:\Windows\System\WFaPhBd.exe
  2⤵
  PID:8852
- C:\Windows\System\QKUREhz.exe
  C:\Windows\System\QKUREhz.exe
  2⤵
  PID:8872
- C:\Windows\System\BTyyOwn.exe
  C:\Windows\System\BTyyOwn.exe
  2⤵
  PID:8892
- C:\Windows\System\dceiNSZ.exe
  C:\Windows\System\dceiNSZ.exe
  2⤵
  PID:8908
- C:\Windows\System\TfVpdTB.exe
  C:\Windows\System\TfVpdTB.exe
  2⤵
  PID:8932
- C:\Windows\System\DHWIeIz.exe
  C:\Windows\System\DHWIeIz.exe
  2⤵
  PID:8948
- C:\Windows\System\bdqmAZV.exe
  C:\Windows\System\bdqmAZV.exe
  2⤵
  PID:8964
- C:\Windows\System\AfSnFBA.exe
  C:\Windows\System\AfSnFBA.exe
  2⤵
  PID:9000
- C:\Windows\System\ZOywStn.exe
  C:\Windows\System\ZOywStn.exe
  2⤵
  PID:9016
- C:\Windows\System\YfSNwXf.exe
  C:\Windows\System\YfSNwXf.exe
  2⤵
  PID:9032
- C:\Windows\System\CjfWYCE.exe
  C:\Windows\System\CjfWYCE.exe
  2⤵
  PID:9052
- C:\Windows\System\xroBHcz.exe
  C:\Windows\System\xroBHcz.exe
  2⤵
  PID:9080
- C:\Windows\System\AONAMRJ.exe
  C:\Windows\System\AONAMRJ.exe
  2⤵
  PID:9096
- C:\Windows\System\qhjiRLe.exe
  C:\Windows\System\qhjiRLe.exe
  2⤵
  PID:9120
- C:\Windows\System\rayBMTg.exe
  C:\Windows\System\rayBMTg.exe
  2⤵
  PID:9136
- C:\Windows\System\wItzkUq.exe
  C:\Windows\System\wItzkUq.exe
  2⤵
  PID:9156
- C:\Windows\System\iPtXjOc.exe
  C:\Windows\System\iPtXjOc.exe
  2⤵
  PID:9176
- C:\Windows\System\pMgZukg.exe
  C:\Windows\System\pMgZukg.exe
  2⤵
  PID:9192
- C:\Windows\System\fmWxPMh.exe
  C:\Windows\System\fmWxPMh.exe
  2⤵
  PID:9212
- C:\Windows\System\boTfgGR.exe
  C:\Windows\System\boTfgGR.exe
  2⤵
  PID:7404
- C:\Windows\System\ZXorxga.exe
  C:\Windows\System\ZXorxga.exe
  2⤵
  PID:8216
- C:\Windows\System\niTkNcu.exe
  C:\Windows\System\niTkNcu.exe
  2⤵
  PID:8272
- C:\Windows\System\tReWXFh.exe
  C:\Windows\System\tReWXFh.exe
  2⤵
  PID:8312
- C:\Windows\System\Betogyf.exe
  C:\Windows\System\Betogyf.exe
  2⤵
  PID:8340
- C:\Windows\System\kFhkacH.exe
  C:\Windows\System\kFhkacH.exe
  2⤵
  PID:8364
- C:\Windows\System\vbWelsi.exe
  C:\Windows\System\vbWelsi.exe
  2⤵
  PID:8396
- C:\Windows\System\zGFqjbW.exe
  C:\Windows\System\zGFqjbW.exe
  2⤵
  PID:8416
- C:\Windows\System\SQSJBoe.exe
  C:\Windows\System\SQSJBoe.exe
  2⤵
  PID:8440
- C:\Windows\System\qvJkGdv.exe
  C:\Windows\System\qvJkGdv.exe
  2⤵
  PID:8460
- C:\Windows\System\sllekcl.exe
  C:\Windows\System\sllekcl.exe
  2⤵
  PID:8488
- C:\Windows\System\eXCNqlg.exe
  C:\Windows\System\eXCNqlg.exe
  2⤵
  PID:8504
- C:\Windows\System\Yyhclzj.exe
  C:\Windows\System\Yyhclzj.exe
  2⤵
  PID:8548
- C:\Windows\System\wncEODN.exe
  C:\Windows\System\wncEODN.exe
  2⤵
  PID:8600
- C:\Windows\System\mhnYQDc.exe
  C:\Windows\System\mhnYQDc.exe
  2⤵
  PID:8644
- C:\Windows\System\XxEHLUo.exe
  C:\Windows\System\XxEHLUo.exe
  2⤵
  PID:8696
- C:\Windows\System\tQeheLJ.exe
  C:\Windows\System\tQeheLJ.exe
  2⤵
  PID:8616
- C:\Windows\System\ZJSPtTR.exe
  C:\Windows\System\ZJSPtTR.exe
  2⤵
  PID:8716
- C:\Windows\System\NkeSiik.exe
  C:\Windows\System\NkeSiik.exe
  2⤵
  PID:8624
- C:\Windows\System\LzUuoyO.exe
  C:\Windows\System\LzUuoyO.exe
  2⤵
  PID:8772
- C:\Windows\System\YrwUvjD.exe
  C:\Windows\System\YrwUvjD.exe
  2⤵
  PID:8804
- C:\Windows\System\YJfZAoj.exe
  C:\Windows\System\YJfZAoj.exe
  2⤵
  PID:8828
- C:\Windows\System\UywWWfA.exe
  C:\Windows\System\UywWWfA.exe
  2⤵
  PID:8904
- C:\Windows\System\aOPFhPm.exe
  C:\Windows\System\aOPFhPm.exe
  2⤵
  PID:8880
- C:\Windows\System\hcKyYzX.exe
  C:\Windows\System\hcKyYzX.exe
  2⤵
  PID:8924
- C:\Windows\System\oWwTGWZ.exe
  C:\Windows\System\oWwTGWZ.exe
  2⤵
  PID:8920
- C:\Windows\System\nsRwwvx.exe
  C:\Windows\System\nsRwwvx.exe
  2⤵
  PID:9028
- C:\Windows\System\oWfGacE.exe
  C:\Windows\System\oWfGacE.exe
  2⤵
  PID:9040
- C:\Windows\System\CXaMaOr.exe
  C:\Windows\System\CXaMaOr.exe
  2⤵
  PID:9044
- C:\Windows\System\AbHujrV.exe
  C:\Windows\System\AbHujrV.exe
  2⤵
  PID:9108
- C:\Windows\System\xzGiNeT.exe
  C:\Windows\System\xzGiNeT.exe
  2⤵
  PID:9112
- C:\Windows\System\sxWTIoT.exe
  C:\Windows\System\sxWTIoT.exe
  2⤵
  PID:9184
- C:\Windows\System\vFhHKbb.exe
  C:\Windows\System\vFhHKbb.exe
  2⤵
  PID:9200
- C:\Windows\System\vxfHdiT.exe
  C:\Windows\System\vxfHdiT.exe
  2⤵
  PID:8228
- C:\Windows\System\gQhqpbk.exe
  C:\Windows\System\gQhqpbk.exe
  2⤵
  PID:8260
- C:\Windows\System\GXEPuaI.exe
  C:\Windows\System\GXEPuaI.exe
  2⤵
  PID:8324
- C:\Windows\System\eEYHILW.exe
  C:\Windows\System\eEYHILW.exe
  2⤵
  PID:8436
- C:\Windows\System\bkaUJra.exe
  C:\Windows\System\bkaUJra.exe
  2⤵
  PID:8376
- C:\Windows\System\kXbydCq.exe
  C:\Windows\System\kXbydCq.exe
  2⤵
  PID:8484
- C:\Windows\System\PdmqTZN.exe
  C:\Windows\System\PdmqTZN.exe
  2⤵
  PID:8524
- C:\Windows\System\IyMFxoy.exe
  C:\Windows\System\IyMFxoy.exe
  2⤵
  PID:7892
- C:\Windows\System\zjgNaia.exe
  C:\Windows\System\zjgNaia.exe
  2⤵
  PID:8708
- C:\Windows\System\uszFEJb.exe
  C:\Windows\System\uszFEJb.exe
  2⤵
  PID:8628
- C:\Windows\System\BauGcdw.exe
  C:\Windows\System\BauGcdw.exe
  2⤵
  PID:8792
- C:\Windows\System\zybNqOZ.exe
  C:\Windows\System\zybNqOZ.exe
  2⤵
  PID:8812
- C:\Windows\System\iMakXhw.exe
  C:\Windows\System\iMakXhw.exe
  2⤵
  PID:8868
- C:\Windows\System\bPAaQRF.exe
  C:\Windows\System\bPAaQRF.exe
  2⤵
  PID:8976
- C:\Windows\System\UFRmKbJ.exe
  C:\Windows\System\UFRmKbJ.exe
  2⤵
  PID:8956
- C:\Windows\System\dXLJleN.exe
  C:\Windows\System\dXLJleN.exe
  2⤵
  PID:9064
- C:\Windows\System\evmkeBD.exe
  C:\Windows\System\evmkeBD.exe
  2⤵
  PID:9148
- C:\Windows\System\fCqjBZH.exe
  C:\Windows\System\fCqjBZH.exe
  2⤵
  PID:9164
- C:\Windows\System\mqfKOZN.exe
  C:\Windows\System\mqfKOZN.exe
  2⤵
  PID:8252
- C:\Windows\System\XhwJOIP.exe
  C:\Windows\System\XhwJOIP.exe
  2⤵
  PID:9204
- C:\Windows\System\urYJvjh.exe
  C:\Windows\System\urYJvjh.exe
  2⤵
  PID:8304
- C:\Windows\System\hvYtQTy.exe
  C:\Windows\System\hvYtQTy.exe
  2⤵
  PID:8532
- C:\Windows\System\sjnmobO.exe
  C:\Windows\System\sjnmobO.exe
  2⤵
  PID:8620
- C:\Windows\System\aBeeoOf.exe
  C:\Windows\System\aBeeoOf.exe
  2⤵
  PID:8860
- C:\Windows\System\ZFSdVrF.exe
  C:\Windows\System\ZFSdVrF.exe
  2⤵
  PID:8916
- C:\Windows\System\bXyNnHV.exe
  C:\Windows\System\bXyNnHV.exe
  2⤵
  PID:8996
- C:\Windows\System\XEYBskQ.exe
  C:\Windows\System\XEYBskQ.exe
  2⤵
  PID:8680
- C:\Windows\System\XdOPiHW.exe
  C:\Windows\System\XdOPiHW.exe
  2⤵
  PID:8740
- C:\Windows\System\AtIKvKm.exe
  C:\Windows\System\AtIKvKm.exe
  2⤵
  PID:9024
- C:\Windows\System\kPFLSjR.exe
  C:\Windows\System\kPFLSjR.exe
  2⤵
  PID:9116
- C:\Windows\System\xXbQAlh.exe
  C:\Windows\System\xXbQAlh.exe
  2⤵
  PID:8544
- C:\Windows\System\RuqMohS.exe
  C:\Windows\System\RuqMohS.exe
  2⤵
  PID:8256
- C:\Windows\System\JCngJuM.exe
  C:\Windows\System\JCngJuM.exe
  2⤵
  PID:8712
- C:\Windows\System\WPmtFBw.exe
  C:\Windows\System\WPmtFBw.exe
  2⤵
  PID:8356
- C:\Windows\System\RwwzkMP.exe
  C:\Windows\System\RwwzkMP.exe
  2⤵
  PID:8992
- C:\Windows\System\WirgLUg.exe
  C:\Windows\System\WirgLUg.exe
  2⤵
  PID:8240
- C:\Windows\System\qkhZfUJ.exe
  C:\Windows\System\qkhZfUJ.exe
  2⤵
  PID:8864
- C:\Windows\System\bFvHuao.exe
  C:\Windows\System\bFvHuao.exe
  2⤵
  PID:8632
- C:\Windows\System\Vytxyoz.exe
  C:\Windows\System\Vytxyoz.exe
  2⤵
  PID:8596
- C:\Windows\System\ROutXLo.exe
  C:\Windows\System\ROutXLo.exe
  2⤵
  PID:8784
- C:\Windows\System\PgaTNlj.exe
  C:\Windows\System\PgaTNlj.exe
  2⤵
  PID:8844
- C:\Windows\System\wFPrObF.exe
  C:\Windows\System\wFPrObF.exe
  2⤵
  PID:9092
- C:\Windows\System\zduPWKc.exe
  C:\Windows\System\zduPWKc.exe
  2⤵
  PID:8380
- C:\Windows\System\TjKmCGO.exe
  C:\Windows\System\TjKmCGO.exe
  2⤵
  PID:1652
- C:\Windows\System\sqMDRQu.exe
  C:\Windows\System\sqMDRQu.exe
  2⤵
  PID:8332
- C:\Windows\System\gtyKQfW.exe
  C:\Windows\System\gtyKQfW.exe
  2⤵
  PID:9240
- C:\Windows\System\CPPCRzD.exe
  C:\Windows\System\CPPCRzD.exe
  2⤵
  PID:9284
- C:\Windows\System\bZALHoY.exe
  C:\Windows\System\bZALHoY.exe
  2⤵
  PID:9300
- C:\Windows\System\EFNlvrK.exe
  C:\Windows\System\EFNlvrK.exe
  2⤵
  PID:9316
- C:\Windows\System\BHGMOom.exe
  C:\Windows\System\BHGMOom.exe
  2⤵
  PID:9332
- C:\Windows\System\hDFnSCy.exe
  C:\Windows\System\hDFnSCy.exe
  2⤵
  PID:9348
- C:\Windows\System\TpPIVjH.exe
  C:\Windows\System\TpPIVjH.exe
  2⤵
  PID:9364
- C:\Windows\System\PrAKHWA.exe
  C:\Windows\System\PrAKHWA.exe
  2⤵
  PID:9380
- C:\Windows\System\pnAysNS.exe
  C:\Windows\System\pnAysNS.exe
  2⤵
  PID:9396
- C:\Windows\System\OEtVBHE.exe
  C:\Windows\System\OEtVBHE.exe
  2⤵
  PID:9412
- C:\Windows\System\VZXUBxU.exe
  C:\Windows\System\VZXUBxU.exe
  2⤵
  PID:9440
- C:\Windows\System\UzQOzjW.exe
  C:\Windows\System\UzQOzjW.exe
  2⤵
  PID:9460
- C:\Windows\System\ykbYIuH.exe
  C:\Windows\System\ykbYIuH.exe
  2⤵
  PID:9480
- C:\Windows\System\ioOCRfv.exe
  C:\Windows\System\ioOCRfv.exe
  2⤵
  PID:9500
- C:\Windows\System\jZpHovT.exe
  C:\Windows\System\jZpHovT.exe
  2⤵
  PID:9520
- C:\Windows\System\vxybgHz.exe
  C:\Windows\System\vxybgHz.exe
  2⤵
  PID:9536
- C:\Windows\System\vtTWYmp.exe
  C:\Windows\System\vtTWYmp.exe
  2⤵
  PID:9556
- C:\Windows\System\mZwrDLB.exe
  C:\Windows\System\mZwrDLB.exe
  2⤵
  PID:9576
- C:\Windows\System\yNOQLJu.exe
  C:\Windows\System\yNOQLJu.exe
  2⤵
  PID:9600
- C:\Windows\System\gRXUEys.exe
  C:\Windows\System\gRXUEys.exe
  2⤵
  PID:9616
- C:\Windows\System\elFdmFE.exe
  C:\Windows\System\elFdmFE.exe
  2⤵
  PID:9640
- C:\Windows\System\dFFSrBn.exe
  C:\Windows\System\dFFSrBn.exe
  2⤵
  PID:9656
- C:\Windows\System\LZOpIqM.exe
  C:\Windows\System\LZOpIqM.exe
  2⤵
  PID:9680
- C:\Windows\System\PRdmQvo.exe
  C:\Windows\System\PRdmQvo.exe
  2⤵
  PID:9744
- C:\Windows\System\tqeuhSW.exe
  C:\Windows\System\tqeuhSW.exe
  2⤵
  PID:9764
- C:\Windows\System\LbRJVhy.exe
  C:\Windows\System\LbRJVhy.exe
  2⤵
  PID:9780
- C:\Windows\System\aAsuLfA.exe
  C:\Windows\System\aAsuLfA.exe
  2⤵
  PID:9796
- C:\Windows\System\MXQVaSy.exe
  C:\Windows\System\MXQVaSy.exe
  2⤵
  PID:9812
- C:\Windows\System\DqzdlGr.exe
  C:\Windows\System\DqzdlGr.exe
  2⤵
  PID:9828
- C:\Windows\System\MAcEyQq.exe
  C:\Windows\System\MAcEyQq.exe
  2⤵
  PID:9852
- C:\Windows\System\cFyXabs.exe
  C:\Windows\System\cFyXabs.exe
  2⤵
  PID:9868
- C:\Windows\System\CLuVTHX.exe
  C:\Windows\System\CLuVTHX.exe
  2⤵
  PID:9888
- C:\Windows\System\fCzNYBE.exe
  C:\Windows\System\fCzNYBE.exe
  2⤵
  PID:9908
- C:\Windows\System\zyIbUma.exe
  C:\Windows\System\zyIbUma.exe
  2⤵
  PID:9924
- C:\Windows\System\osrKYhf.exe
  C:\Windows\System\osrKYhf.exe
  2⤵
  PID:9944
- C:\Windows\System\iIKGWHi.exe
  C:\Windows\System\iIKGWHi.exe
  2⤵
  PID:9964
- C:\Windows\System\qoWLSMz.exe
  C:\Windows\System\qoWLSMz.exe
  2⤵
  PID:9984
- C:\Windows\System\vBTMchW.exe
  C:\Windows\System\vBTMchW.exe
  2⤵
  PID:10000
- C:\Windows\System\WCAwhRo.exe
  C:\Windows\System\WCAwhRo.exe
  2⤵
  PID:10016
- C:\Windows\System\yzTpZHm.exe
  C:\Windows\System\yzTpZHm.exe
  2⤵
  PID:10036
- C:\Windows\System\bdZYnDK.exe
  C:\Windows\System\bdZYnDK.exe
  2⤵
  PID:10092
- C:\Windows\System\WvvHbtQ.exe
  C:\Windows\System\WvvHbtQ.exe
  2⤵
  PID:10108
- C:\Windows\System\OYKqSIh.exe
  C:\Windows\System\OYKqSIh.exe
  2⤵
  PID:10128
- C:\Windows\System\JBhddYT.exe
  C:\Windows\System\JBhddYT.exe
  2⤵
  PID:10144
- C:\Windows\System\hkTxfsj.exe
  C:\Windows\System\hkTxfsj.exe
  2⤵
  PID:10164
- C:\Windows\System\pMFgpVt.exe
  C:\Windows\System\pMFgpVt.exe
  2⤵
  PID:10180
- C:\Windows\System\KZkCLDm.exe
  C:\Windows\System\KZkCLDm.exe
  2⤵
  PID:10200
- C:\Windows\System\HLTZJze.exe
  C:\Windows\System\HLTZJze.exe
  2⤵
  PID:10236
- C:\Windows\System\WkxZNqE.exe
  C:\Windows\System\WkxZNqE.exe
  2⤵
  PID:8400
- C:\Windows\System\jwCekoA.exe
  C:\Windows\System\jwCekoA.exe
  2⤵
  PID:9252
- C:\Windows\System\FvcszJf.exe
  C:\Windows\System\FvcszJf.exe
  2⤵
  PID:9324
- C:\Windows\System\fXNAhMM.exe
  C:\Windows\System\fXNAhMM.exe
  2⤵
  PID:9388
- C:\Windows\System\FdCfsTF.exe
  C:\Windows\System\FdCfsTF.exe
  2⤵
  PID:9436
- C:\Windows\System\yhRHZvH.exe
  C:\Windows\System\yhRHZvH.exe
  2⤵
  PID:9516
- C:\Windows\System\oreFvwr.exe
  C:\Windows\System\oreFvwr.exe
  2⤵
  PID:9584
- C:\Windows\System\ROnHZvD.exe
  C:\Windows\System\ROnHZvD.exe
  2⤵
  PID:9312
- C:\Windows\System\pgEykTi.exe
  C:\Windows\System\pgEykTi.exe
  2⤵
  PID:9376
- C:\Windows\System\PKOBfXg.exe
  C:\Windows\System\PKOBfXg.exe
  2⤵
  PID:9452
- C:\Windows\System\naaMVyK.exe
  C:\Windows\System\naaMVyK.exe
  2⤵
  PID:9532
- C:\Windows\System\vjakphk.exe
  C:\Windows\System\vjakphk.exe
  2⤵
  PID:9608
- C:\Windows\System\vfBEHbU.exe
  C:\Windows\System\vfBEHbU.exe
  2⤵
  PID:9628
- C:\Windows\System\HAxlnTS.exe
  C:\Windows\System\HAxlnTS.exe
  2⤵
  PID:9612
- C:\Windows\System\qvsNFWB.exe
  C:\Windows\System\qvsNFWB.exe
  2⤵
  PID:9700
- C:\Windows\System\UEoXbjW.exe
  C:\Windows\System\UEoXbjW.exe
  2⤵
  PID:8736
- C:\Windows\System\AzFnJfS.exe
  C:\Windows\System\AzFnJfS.exe
  2⤵
  PID:9672
- C:\Windows\System\xQrBsIC.exe
  C:\Windows\System\xQrBsIC.exe
  2⤵
  PID:9752
- C:\Windows\System\KfKoItx.exe
  C:\Windows\System\KfKoItx.exe
  2⤵
  PID:9792
- C:\Windows\System\CPveSXE.exe
  C:\Windows\System\CPveSXE.exe
  2⤵
  PID:9900
- C:\Windows\System\kJPZcwu.exe
  C:\Windows\System\kJPZcwu.exe
  2⤵
  PID:9840
- C:\Windows\System\FopyIej.exe
  C:\Windows\System\FopyIej.exe
  2⤵
  PID:9836
- C:\Windows\System\ayjxhlT.exe
  C:\Windows\System\ayjxhlT.exe
  2⤵
  PID:9936
- C:\Windows\System\tiGrokx.exe
  C:\Windows\System\tiGrokx.exe
  2⤵
  PID:9956
- C:\Windows\System\dWWclvh.exe
  C:\Windows\System\dWWclvh.exe
  2⤵
  PID:10008
- C:\Windows\System\aesmbcu.exe
  C:\Windows\System\aesmbcu.exe
  2⤵
  PID:10064
- C:\Windows\System\QPnBuri.exe
  C:\Windows\System\QPnBuri.exe
  2⤵
  PID:10084
- C:\Windows\System\frjrrAs.exe
  C:\Windows\System\frjrrAs.exe
  2⤵
  PID:10124
- C:\Windows\System\uWagnGJ.exe
  C:\Windows\System\uWagnGJ.exe
  2⤵
  PID:10160
- C:\Windows\System\BZNILCC.exe
  C:\Windows\System\BZNILCC.exe
  2⤵
  PID:9992
- C:\Windows\System\wYqnPKu.exe
  C:\Windows\System\wYqnPKu.exe
  2⤵
  PID:9236
- C:\Windows\System\Wnflitp.exe
  C:\Windows\System\Wnflitp.exe
  2⤵
  PID:10208
- C:\Windows\System\oxasYYh.exe
  C:\Windows\System\oxasYYh.exe
  2⤵
  PID:10232
- C:\Windows\System\USnFkbp.exe
  C:\Windows\System\USnFkbp.exe
  2⤵
  PID:9424
- C:\Windows\System\vqZXwuK.exe
  C:\Windows\System\vqZXwuK.exe
  2⤵
  PID:9552
- C:\Windows\System\PfbHWdH.exe
  C:\Windows\System\PfbHWdH.exe
  2⤵
  PID:9592
- C:\Windows\System\NKhJGAv.exe
  C:\Windows\System\NKhJGAv.exe
  2⤵
  PID:9544
- C:\Windows\System\uBqjgMI.exe
  C:\Windows\System\uBqjgMI.exe
  2⤵
  PID:9372
- C:\Windows\System\JdatZDx.exe
  C:\Windows\System\JdatZDx.exe
  2⤵
  PID:9496

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EpBVFUh.exe

Filesize
3.1MB

MD5
0bd0101ffec856e3e3dac02c64efaa00

SHA1
d9c5f1c3efca57cd2b183f1e4da462a2b57f945c

SHA256
30ab98e6f9e2ebe14b3ed28a146e5646eb8aa1b8e3add6234436b197a681b81b

SHA512
147fea28978d3e846daae7ed64aa501a412514e0d9c3d269edd87743b2ca2fff61d942e17abe38318264ac1a73d33f2f121d0e116dbccc0074b12cc60baefa67

Download Submit
C:\Windows\system\GWubKtt.exe

Filesize
3.1MB

MD5
3ac7c8095b85aa898d61145d3032e562

SHA1
ab2c1f08d2e24c63f5061f474d80435e10802f75

SHA256
d2b19d5dda1751de1c6e64c19cadc618de1cc7df54e05933c17a52ba0f5003bc

SHA512
a6aa071d595b6b4118c718145256b89a2ffaf407ba8e129daf0345632981815527240e9afe2f16218780a3d848cb8404819318ab0f8cc024c738fd2c1104da0a

Download Submit
C:\Windows\system\KOahWkx.exe

Filesize
3.1MB

MD5
0008df801a8509fa2d3d75858423c63f

SHA1
ffe210e1a5c512d6f2c902a588b12a19c330cb5b

SHA256
3d3ba322d4cfd3bd3d6f1a3a54a78cd34da741412831f173dd5dce5336d470b9

SHA512
b7677645b8afdfc4334e25ca9e1cf33249d88096a16fd1929d79c498a62b3ac2201a184c1b6180488b63fe00fff1717a5afdc9685217049dc9fae10a939948fd

Download Submit
C:\Windows\system\LCjWEgT.exe

Filesize
3.1MB

MD5
752d7567a93d35e8f21155c5aaf70944

SHA1
8d921b244ff3a1a99c4ab019d06e0f42ca50932e

SHA256
cc41ebe81675f22b4dec07fd344688f920e67ff8f2fd38aa5c58a56d8ec1067a

SHA512
9626f94fe2aedf39982896f080e8d17590f0338e4ca85a749e24a25cd1caa111832d0cbfaa61c2cd8c47e9cee2a10256613ba54219afe8d64d4606f02d056530

Download Submit
C:\Windows\system\MtpHNVh.exe

Filesize
3.1MB

MD5
74a5a3ea504078e83c2887d905168fcb

SHA1
66aca63fb8d60c066bccdc52ae82e377165a496d

SHA256
c07908d401d48b0cc9157b48d644685924d2c4972db3e088e1fcffc5eb02d588

SHA512
415b6a84eacad87e66f9dfafc457c6266fb8b879e733f0ebeb743c9838dd7a809a2ea115e5976e447494c1d41832e7cf7605e33ece28f73bfc39154c026a59f8

Download Submit
C:\Windows\system\NQiEkjb.exe

Filesize
3.1MB

MD5
6745a4ae5154322a8a9d2714accb8737

SHA1
5d2f5dc26853c57a1a78b85ec5d90b966a02e594

SHA256
2eaecfeb517455a6429b3b725cd021e3317768a308a64b8bc1a8485d3943b636

SHA512
470bcd9112f897480c41d6306f38d8b24250235314289d6bf99712aede926412a17c48d94315165bddcc16c61d67cc5011a43ec17109cbc62a61961aef99a5a9

Download Submit
C:\Windows\system\NZgjDPS.exe

Filesize
3.1MB

MD5
b4ebc890215f82bcf6a0a832ad31542c

SHA1
b57e14cb42083cad0c5ebf6f24030967bcffed5b

SHA256
49346afcc6f406abbe35f570bd14326a9adaac06e9106343ce6248d2660aa9a5

SHA512
d84d4a35bde7c31a18ed615e995fb7e7325199ce3d967edf198ed3025e9d41c1e18dcf0ad096882197ad74ac4e12cdc2a9e008f97c4e2b41eab3af3f39b952a9

Download Submit
C:\Windows\system\OvLGXbZ.exe

Filesize
3.1MB

MD5
934a27fb83ff6c6bf99c7b0527113d8c

SHA1
92fb821dbd6e8bda2b32db074f9e6ef7b3a6355f

SHA256
1dffdcfa0c0962db61133099a51ea04eae7448a0bd464f8622229e1fcfa3496f

SHA512
21cb75b15bfa040b2302bca8242956b17eb38090c9f89d1f297ab2f85f4c16deacb3e225dbb1f0af03d229020d4b17f51f5a0c1b084b54eea1cad0a5c4a0f540

Download Submit
C:\Windows\system\POdNrFP.exe

Filesize
3.1MB

MD5
bc50702011f849732ec7d931d1ab0e8b

SHA1
2f2136ba1033a73bca0eddb01635723b7b364f84

SHA256
87e36b625c20afd1884185492c2d4b9f2509c915279afc8661d3acf1b1b9061d

SHA512
922417066c2156fa1c050ec46fd616cdf65db88d6e80a9ca34d6f4296132b4d38dadae386cf5d52d8f086aabb9d96117abf11c6905864736d9852a27caa441cd

Download Submit
C:\Windows\system\PaDsPFm.exe

Filesize
3.1MB

MD5
6227017588ff98230d2eb2cff6f8bbea

SHA1
f29b5a7f5934fe7869657f479bce442a6aac7a01

SHA256
57024467d585f42f77579f0272b552ba08b2dd8e27f233013072eae1f8e20ac8

SHA512
0a617fc8aa70b483e7ba2d9af83aea38b33a3a9a86c954972beaf13f49b2502f7b73e70d5569d3245df9ef879cc390de26028f9fcba8df6e3568f892ba388915

Download Submit
C:\Windows\system\QvTteKT.exe

Filesize
3.1MB

MD5
cbb2e7c81be67ed38230d022ed476a34

SHA1
bd69fd49d8e27f2949245d29b894c2001bacbb9f

SHA256
167737fd7e476a1f077dcc1d8aa9ff61cd567f990a14554bc0fb1c8e85f40bb9

SHA512
c5c518d614e1f312575581282e3f817dd70300ae11e63e5704b08aa23eda6f8b2ea2c3024e4d8c47e91b41703e65d69dd176c7c84aeb2a54730f1e87981d6a4b

Download Submit
C:\Windows\system\SGeTDFk.exe

Filesize
3.1MB

MD5
21848b130462ab024a64e185fba139f8

SHA1
08ad2df174505c51696eff82513dc42cb9a9a671

SHA256
bff328463ec8f346341b46d9090bee67519863b4c44bc645df856725e8a8508b

SHA512
1c735bb5fa5d2f870644269c8f1e3386d7b489d58c0330a5cc1066e00fb0defb8d0e708d82f11905e0c355d15c93ea1006d0473970e4d255697717bb56599ea3

Download Submit
C:\Windows\system\XlsVVrQ.exe

Filesize
3.1MB

MD5
6c78a6da2b4c21e4dbfb7604dfae75b2

SHA1
87c8dceb4a799713c47ff454f32a90b9ff3d1561

SHA256
f5d646e848b794dc801cf59679db3d0d7dfd1a925f573168f5c21ac42d189140

SHA512
5fd0ab63e5198e2e02b9beab2255d22cc4f8da769eb3560fb5fc9e36af2cff80865aa44ec24f8b7f916e01016be12976fe1775150492e7b0a631e9532aaa6d4b

Download Submit
C:\Windows\system\abOkfnw.exe

Filesize
3.1MB

MD5
61de71aa3e3bd0df5cf3e0b2f5fa9ee0

SHA1
a1756c9a2f8021a0db372689f6a0a5df9a1c95c7

SHA256
aa752ec871e1be7fbf30c2f1ad1a1cd96bf1743c7fc8a1e7e603aa0e230ad5de

SHA512
cc34c0b12d1cf4d6e084997c5ef087e7f64b54c25a1b9206797f82e1c8461f5d7e87ccf60411e519d701be060c0fd95f70684a8a59eb96df07c62de0766a51f6

Download Submit
C:\Windows\system\bghsHTz.exe

Filesize
3.1MB

MD5
fc3275e040e52a5f7d2da3d8db30d24f

SHA1
491ea200c99114bdbfda729599067b843e536ac1

SHA256
17506806a8cf7d4f9f4df0b426a2decc19158b494c5e393861325aa9323cc39b

SHA512
4ed68de6efd2d42c19a8ce26cb6c44f83455a6e653fe654ff157ab26c00f7daf02da39e7da8f3700fd72c198ee53affb0fa872e6c8e86073667b24ad0300e2e2

Download Submit
C:\Windows\system\bhmWCvI.exe

Filesize
3.1MB

MD5
6274dee4859819ff3c96e5f99994a733

SHA1
7a4b75984b27d7172c6dc6c67809953cb88f3c11

SHA256
76f4b788c2136d3f1a3dacb9a77ec3ecc02921ea5384ed3b1ff61304518beeec

SHA512
8beb42eed869401859b4fc835abc7225736e1b2abba63af7da310929b1ddc57443bfc76a02821de898b02ba98b02a5fd1c690930b284d3d3dbe930e6ddfda147

Download Submit
C:\Windows\system\etnbDCX.exe

Filesize
3.1MB

MD5
98465fd8df6dcf00e63bcb8a0fb7d780

SHA1
ff7e5dbdafcd29402b1fb5462671f0011f898b56

SHA256
5ae8c137b15785bea3f2d8b44f665a1656f1d59698f471403fc9cddaa347a876

SHA512
bd7f4ba6aae0b17c88fa4600bf16f03b74286df72e4528e234510c0b0f804625cd6325a84f24d631c1b19f7b7dc3b6a40d0642e22cfe0773b6b4b5c6281a970e

Download Submit
C:\Windows\system\evyRPkf.exe

Filesize
3.1MB

MD5
f31be7bb625b787e63a7c5130f47d473

SHA1
49c125cbe1f6ed25ea5990e59ce666191bbd33e6

SHA256
2d01b7ce9c6d278c28b8b529b036c126a57ff5a51c8b1b3edc1ac0da29bd3965

SHA512
b67ab66657b63688c4f5a511a081e2a6525888abcce9dbf23e3c6492b770a0a7a56a2759ea807c6a0efeaa6a784addea063f225a572f746e06b832312b1091ff

Download Submit
C:\Windows\system\ifxrXmv.exe

Filesize
3.1MB

MD5
e394216d6fcf11eb5235c3697b4675f6

SHA1
bf162a9c5ef549e1d7c0d308b9ff14843f86cb7d

SHA256
384f7eadb43ebc472046ddc644ba3c9930c8427278da770db52f82e9296ccb6f

SHA512
a7c3473f39c3bbe240d9ac9c5c1d1c5cf0441f15730001eb5c6596666158109d5187e0cbcd9c5119fd947350a549276af233814d30f94f31e2d74085661de869

Download Submit
C:\Windows\system\kDtLyhF.exe

Filesize
3.1MB

MD5
b9058c79a5193c8883d2a8005c15aff5

SHA1
7d5f782835627bd6184da6c3fccb1f83db3ee72c

SHA256
b86ff00e1d1eed7bbf9749887650fec0937abc984284b764e1773b61a800bfc5

SHA512
e8173fb8c979d842c413e988ad83bf08c053d4dc022c01a49cede9f0b1630a7fb343149a0c5ebf28850265f3d704a1f499573cdff6b5753b5585a1bff2a4e5be

Download Submit
C:\Windows\system\kdVYxPC.exe

Filesize
3.1MB

MD5
3d4b2aae60b7563be3ee62de2af7a81f

SHA1
53c6898bd77b9f6ba18f160f7c19eb45831acf6a

SHA256
ad651cff821e91c5824cd70540c4f55978c7122b84e79cdf8f9af3c74ee3e439

SHA512
e03076d00557b69d1fe2b7aca59f8e9a4efb23378c1f8fc6cd19781851dea66f65ca5866e317878bfd57415617c98e1fb2315c143724244d91a1a5b0aa34701c

Download Submit
C:\Windows\system\ljdFuyw.exe

Filesize
3.1MB

MD5
a40cf6fbf3da617c17b529d6347b3405

SHA1
48b0013b027c3281ee92c9f39570d4a9663d934a

SHA256
d8f24f62be982159cce76e5196a14a74ae5bc4326d6bcf68168a9e58973d7d6e

SHA512
e4761f91955030729fbb7f72c6529100f5246720fc7decaed34be977a5c1cb0ebf80a78616d21f38de3fb01bf47a3b0fb9eb088db924cb76ca2242d1cc0bc83c

Download Submit
C:\Windows\system\lmVHCIg.exe

Filesize
3.1MB

MD5
b271086a6de60b5470b56a66797d70ea

SHA1
9463c2df2837d2279d256d472882c4001454cf8e

SHA256
6c90b768dafc0f8cbfef228da302814ef02a7fd92bb8e639f0cf7f9c7a93f774

SHA512
71d2334fb3a2b94db1ee99b7eeaa18ca916cb243b2ac2e6ce0dff2f9dd42535e471fec3e6ae51ef10001724cad605b6af9a85734d01b64c111f74008f213e9d1

Download Submit
C:\Windows\system\naQMCGk.exe

Filesize
3.1MB

MD5
71112ca9db5148c0a911ccc285f561c6

SHA1
d26c4250050a6fa0ca401bb9ecd9e24b639b2acd

SHA256
69e319a649008894f99da659d368da52aeb349fb3bdd401684478f516ebc1690

SHA512
4621c3e2b7d02427066bf53a76cc34dcd5c91b3519b656e37c90d8a04c4638b177b7c60ec896bbd439be0e94c51c7612d30cf5cde65534ce6e6665923d7f1356

Download Submit
C:\Windows\system\rtoAFOa.exe

Filesize
3.1MB

MD5
a0ee29c093e8ace74ce57ae9e6798b25

SHA1
9b967729234870e1a8e404c72faa206af5cf703e

SHA256
ac56cd4f1c80e303e75df32a60989ff004b98f9eadf7f0ae16caffa2bb68fb6a

SHA512
a0b9e79f165ac829e907ad8f49a23c21b7ccaa9784328bbd7987ad1b134685375ade332a5c094c81ca98270858606b173c376b7747013223932d1f579fdd4bd4

Download Submit
C:\Windows\system\vmBoTxH.exe

Filesize
3.1MB

MD5
d1bfeb1919ded6fca3718400aae0360b

SHA1
d37f6a6e6e553f4ea144b1df57f95dda001046b1

SHA256
6038ead10ee0b5fc13ecf210be247e4350cb738784aef3f6b93911b5446f6661

SHA512
f51cbdd9c4ec100fc4fa3f95433a06f16cdc2175a89a685d341ac8442ee09248601b8138c9e1eefae9fd7a8336e53c7b8b9b70323bcd0e373689b5fdf9f526a5

Download Submit
C:\Windows\system\zNBNbWL.exe

Filesize
3.1MB

MD5
a768ea01f7c3dae57605e77c402c168e

SHA1
83236a4eecf881700c9e406ebc5f92a33102bc22

SHA256
b5766c8a9b3ab94f76b7f5e403c0f683a21548280b4e9c89a3407f9043ee1f94

SHA512
2c31d2f8802a50988f84f37a754f32fa0459ff1e0b6101462de98b60a8f60eac075ed86a70d0f2e1413192739a131babd8caa34a1c93a914fcd0cc73507660df

Download Submit
\Windows\system\SbaYKGC.exe

Filesize
3.1MB

MD5
aa6e9bfc67dbc05f6decc68c042578df

SHA1
44cf8a08b21266a1caa6b3a5b0b4f2fe3a93636b

SHA256
09d4efe8d909b9fc2407620e79535c21e6896565cf54c0737a799640fe459e9c

SHA512
70f272b042771325d12a6a0c8583d69434bac77b1bbe8cc53c216e5877025195ff1f4efe799683d4a2e70db6fee40d6bd449ff00f04ccc01d07aa81dc02bba27

Download Submit
\Windows\system\hsuCepJ.exe

Filesize
3.1MB

MD5
30ffc58294a89ea5f883c13e812b5d71

SHA1
dd7247262bf1d8a6f467500f5c48e9470ae3758f

SHA256
d651235498bf8db54b4724cb3a455f3a7d4854f2154673ee20d1b483f4e7dc0a

SHA512
b1e2b83624bb39f9abd0210c1c6779bdcbf862eb39f271ed4b2c9fc2cdac18a3298ac9d8dbedf585170086b44859a64205ef8fb4b9b4305003912f5a31fd889f

Download Submit
\Windows\system\onDtHZH.exe

Filesize
3.1MB

MD5
401f0d65182f8742fbd0047fba29d0ee

SHA1
0589588b8bd1d4a105564f8ac06163f8ee399ff8

SHA256
6d8c6cec57df5a1e689a6ae89643c2fbe939c5eb9565e839033ec145077642ed

SHA512
3db8f6e778aab746a5e49baefcd69b3b9733079fa291219531a23c941403583d36f1634814d935f32c0558bc9f8cb27bfd80de5a1b32dd7a48538d26420e8bf9

Download Submit
\Windows\system\umGEftd.exe

Filesize
3.1MB

MD5
dc3c7ee050e89ffd4789a3c88ab2a394

SHA1
f875021aa0970aa85976889465235ac883a58d32

SHA256
cb55347bd58070e15831d1f5196059d36bcac4589d736738be56035669348df8

SHA512
5a5e21c74f0e697da07b2f7d937c683d9401ff37a703787a8165286d4010120a110bf61579a520b9e03ac135d69c3ab8807bfee7d57d3817277dab9d6b866403

Download Submit
\Windows\system\wEKzUul.exe

Filesize
3.1MB

MD5
3ed360e40f46095f3b6b8e506f9f5c53

SHA1
64e59766b70354ac085a78619a8074fb50c37da5

SHA256
2c42e8ebd41171c1e7a70a83eab432fcb98cbdf35183a788b958bec04486b691

SHA512
3b34dd1f4c3259b0320f3aefbae456dc4b1bcba424c2cfc95289780036f6ffb81595c7fd17965de198baa5f0c2d2e2f431946077ca827fc4b38be08580ac6b88

Download Submit
memory/1096-2312-0x000000013F920000-0x000000013FD16000-memory.dmp

Filesize
4.0MB

Download
memory/1096-50-0x000000013F920000-0x000000013FD16000-memory.dmp

Filesize
4.0MB

Download
memory/1252-91-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/1252-2360-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/1872-103-0x000000013F080000-0x000000013F476000-memory.dmp

Filesize
4.0MB

Download
memory/1872-2597-0x000000013F080000-0x000000013F476000-memory.dmp

Filesize
4.0MB

Download
memory/1872-2927-0x000000013F080000-0x000000013F476000-memory.dmp

Filesize
4.0MB

Download
memory/2120-2318-0x000000013F5F0000-0x000000013F9E6000-memory.dmp

Filesize
4.0MB

Download
memory/2120-57-0x000000013F5F0000-0x000000013F9E6000-memory.dmp

Filesize
4.0MB

Download
memory/2248-12-0x0000000002C30000-0x0000000003026000-memory.dmp

Filesize
4.0MB

Download
memory/2248-0-0x000000013F810000-0x000000013FC06000-memory.dmp

Filesize
4.0MB

Download
memory/2248-58-0x000000013FED0000-0x00000001402C6000-memory.dmp

Filesize
4.0MB

Download
memory/2248-88-0x0000000003110000-0x0000000003506000-memory.dmp

Filesize
4.0MB

Download
memory/2248-2596-0x000000013F290000-0x000000013F686000-memory.dmp

Filesize
4.0MB

Download
memory/2248-2594-0x0000000003110000-0x0000000003506000-memory.dmp

Filesize
4.0MB

Download
memory/2248-53-0x0000000002C30000-0x0000000003026000-memory.dmp

Filesize
4.0MB

Download
memory/2248-87-0x0000000002C30000-0x0000000003026000-memory.dmp

Filesize
4.0MB

Download
memory/2248-71-0x000000013FEF0000-0x00000001402E6000-memory.dmp

Filesize
4.0MB

Download
memory/2248-60-0x000000013FC70000-0x0000000140066000-memory.dmp

Filesize
4.0MB

Download
memory/2248-2362-0x000000013FED0000-0x00000001402C6000-memory.dmp

Filesize
4.0MB

Download
memory/2248-89-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/2248-67-0x000000013F270000-0x000000013F666000-memory.dmp

Filesize
4.0MB

Download
memory/2248-97-0x000000013F080000-0x000000013F476000-memory.dmp

Filesize
4.0MB

Download
memory/2248-96-0x000000013F290000-0x000000013F686000-memory.dmp

Filesize
4.0MB

Download
memory/2248-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2248-1973-0x000000013F810000-0x000000013FC06000-memory.dmp

Filesize
4.0MB

Download
memory/2384-2255-0x000000013F4E0000-0x000000013F8D6000-memory.dmp

Filesize
4.0MB

Download
memory/2384-13-0x000000013F4E0000-0x000000013F8D6000-memory.dmp

Filesize
4.0MB

Download
memory/2456-904-0x000007FEF5BE0000-0x000007FEF657D000-memory.dmp

Filesize
9.6MB

Download
memory/2456-44-0x000007FEF5BE0000-0x000007FEF657D000-memory.dmp

Filesize
9.6MB

Download
memory/2456-49-0x0000000001E60000-0x0000000001E68000-memory.dmp

Filesize
32KB

Download
memory/2456-72-0x000007FEF5BE0000-0x000007FEF657D000-memory.dmp

Filesize
9.6MB

Download
memory/2456-15-0x000007FEF5E9E000-0x000007FEF5E9F000-memory.dmp

Filesize
4KB

Download
memory/2456-14-0x0000000002AC0000-0x0000000002B40000-memory.dmp

Filesize
512KB

Download
memory/2456-39-0x000000001B370000-0x000000001B652000-memory.dmp

Filesize
2.9MB

Download
memory/2496-2924-0x000000013F290000-0x000000013F686000-memory.dmp

Filesize
4.0MB

Download
memory/2496-1978-0x000000013F290000-0x000000013F686000-memory.dmp

Filesize
4.0MB

Download
memory/2496-86-0x000000013F290000-0x000000013F686000-memory.dmp

Filesize
4.0MB

Download
memory/2728-2364-0x000000013FED0000-0x00000001402C6000-memory.dmp

Filesize
4.0MB

Download
memory/2728-59-0x000000013FED0000-0x00000001402C6000-memory.dmp

Filesize
4.0MB

Download
memory/2728-2365-0x000000013FED0000-0x00000001402C6000-memory.dmp

Filesize
4.0MB

Download
memory/2760-66-0x000000013FC70000-0x0000000140066000-memory.dmp

Filesize
4.0MB

Download
memory/2760-2339-0x000000013FC70000-0x0000000140066000-memory.dmp

Filesize
4.0MB

Download
memory/2772-70-0x000000013F270000-0x000000013F666000-memory.dmp

Filesize
4.0MB

Download
memory/2772-2366-0x000000013F270000-0x000000013F666000-memory.dmp

Filesize
4.0MB

Download
memory/2776-2338-0x000000013FEF0000-0x00000001402E6000-memory.dmp

Filesize
4.0MB

Download
memory/2776-77-0x000000013FEF0000-0x00000001402E6000-memory.dmp

Filesize
4.0MB

Download
memory/2780-1977-0x000000013F9A0000-0x000000013FD96000-memory.dmp

Filesize
4.0MB

Download
memory/2780-80-0x000000013F9A0000-0x000000013FD96000-memory.dmp

Filesize
4.0MB

Download
memory/2780-2923-0x000000013F9A0000-0x000000013FD96000-memory.dmp

Filesize
4.0MB

Download
memory/2952-95-0x000000013F130000-0x000000013F526000-memory.dmp

Filesize
4.0MB

Download
memory/2952-2595-0x000000013F130000-0x000000013F526000-memory.dmp

Filesize
4.0MB

Download
memory/2952-2972-0x000000013F130000-0x000000013F526000-memory.dmp

Filesize
4.0MB

Download