xmrig | 186874f94b98d3ee71fb41585e2aadecb9c4967dcd41b044d41fa06ba78ee5a6

Analysis

max time kernel
150s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240611-en
resource tags

arch:x64arch:x86image:win10v2004-20240611-enlocale:en-usos:windows10-2004-x64system
submitted
14/06/2024, 07:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
Size

3.0MB
MD5

ab56b23e93a425682284e176b70a0450
SHA1

8b92fac3eeba5ae00a0a6078b6afd25f47dfbf2b
SHA256

186874f94b98d3ee71fb41585e2aadecb9c4967dcd41b044d41fa06ba78ee5a6
SHA512

7ab85f67a1a38e5f7cbbb338fe62d17e21c0b21000a589a7bf3f247c374a84fa480702e3d34741d6b9af309a1292c2b4819994b252077240fae41ea559f8d2b4
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1Vr5s1PTleLWrJ5+Q6YW:NABU

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 46 IoCs

miner

resource	yara_rule
behavioral2/memory/3960-108-0x00007FF67E5B0000-0x00007FF67E9A2000-memory.dmp	xmrig
behavioral2/memory/1656-200-0x00007FF798350000-0x00007FF798742000-memory.dmp	xmrig
behavioral2/memory/3804-215-0x00007FF78E6F0000-0x00007FF78EAE2000-memory.dmp	xmrig
behavioral2/memory/2768-235-0x00007FF709290000-0x00007FF709682000-memory.dmp	xmrig
behavioral2/memory/2532-255-0x00007FF65B9D0000-0x00007FF65BDC2000-memory.dmp	xmrig
behavioral2/memory/1680-268-0x00007FF64CDB0000-0x00007FF64D1A2000-memory.dmp	xmrig
behavioral2/memory/1212-281-0x00007FF743900000-0x00007FF743CF2000-memory.dmp	xmrig
behavioral2/memory/4188-288-0x00007FF6C0630000-0x00007FF6C0A22000-memory.dmp	xmrig
behavioral2/memory/4596-287-0x00007FF638A70000-0x00007FF638E62000-memory.dmp	xmrig
behavioral2/memory/3976-286-0x00007FF7C79E0000-0x00007FF7C7DD2000-memory.dmp	xmrig
behavioral2/memory/2644-280-0x00007FF652120000-0x00007FF652512000-memory.dmp	xmrig
behavioral2/memory/4820-274-0x00007FF6492F0000-0x00007FF6496E2000-memory.dmp	xmrig
behavioral2/memory/4032-267-0x00007FF601620000-0x00007FF601A12000-memory.dmp	xmrig
behavioral2/memory/3560-234-0x00007FF7497F0000-0x00007FF749BE2000-memory.dmp	xmrig
behavioral2/memory/1132-201-0x00007FF631CF0000-0x00007FF6320E2000-memory.dmp	xmrig
behavioral2/memory/928-169-0x00007FF7139D0000-0x00007FF713DC2000-memory.dmp	xmrig
behavioral2/memory/1492-146-0x00007FF760A10000-0x00007FF760E02000-memory.dmp	xmrig
behavioral2/memory/4736-99-0x00007FF6F2B90000-0x00007FF6F2F82000-memory.dmp	xmrig
behavioral2/memory/316-86-0x00007FF6ED6D0000-0x00007FF6EDAC2000-memory.dmp	xmrig
behavioral2/memory/884-67-0x00007FF6C0FB0000-0x00007FF6C13A2000-memory.dmp	xmrig
behavioral2/memory/724-57-0x00007FF76F3E0000-0x00007FF76F7D2000-memory.dmp	xmrig
behavioral2/memory/396-25-0x00007FF6EEA00000-0x00007FF6EEDF2000-memory.dmp	xmrig
behavioral2/memory/3032-17-0x00007FF7C9490000-0x00007FF7C9882000-memory.dmp	xmrig
behavioral2/memory/396-3698-0x00007FF6EEA00000-0x00007FF6EEDF2000-memory.dmp	xmrig
behavioral2/memory/1140-3710-0x00007FF758880000-0x00007FF758C72000-memory.dmp	xmrig
behavioral2/memory/2644-3720-0x00007FF652120000-0x00007FF652512000-memory.dmp	xmrig
behavioral2/memory/316-3723-0x00007FF6ED6D0000-0x00007FF6EDAC2000-memory.dmp	xmrig
behavioral2/memory/4736-3727-0x00007FF6F2B90000-0x00007FF6F2F82000-memory.dmp	xmrig
behavioral2/memory/884-3717-0x00007FF6C0FB0000-0x00007FF6C13A2000-memory.dmp	xmrig
behavioral2/memory/724-3714-0x00007FF76F3E0000-0x00007FF76F7D2000-memory.dmp	xmrig
behavioral2/memory/1492-3750-0x00007FF760A10000-0x00007FF760E02000-memory.dmp	xmrig
behavioral2/memory/4032-3759-0x00007FF601620000-0x00007FF601A12000-memory.dmp	xmrig
behavioral2/memory/2532-3762-0x00007FF65B9D0000-0x00007FF65BDC2000-memory.dmp	xmrig
behavioral2/memory/3804-3747-0x00007FF78E6F0000-0x00007FF78EAE2000-memory.dmp	xmrig
behavioral2/memory/4596-3746-0x00007FF638A70000-0x00007FF638E62000-memory.dmp	xmrig
behavioral2/memory/1656-3744-0x00007FF798350000-0x00007FF798742000-memory.dmp	xmrig
behavioral2/memory/1212-3742-0x00007FF743900000-0x00007FF743CF2000-memory.dmp	xmrig
behavioral2/memory/1132-3740-0x00007FF631CF0000-0x00007FF6320E2000-memory.dmp	xmrig
behavioral2/memory/3960-3738-0x00007FF67E5B0000-0x00007FF67E9A2000-memory.dmp	xmrig
behavioral2/memory/3560-3734-0x00007FF7497F0000-0x00007FF749BE2000-memory.dmp	xmrig
behavioral2/memory/928-3752-0x00007FF7139D0000-0x00007FF713DC2000-memory.dmp	xmrig
behavioral2/memory/3976-3736-0x00007FF7C79E0000-0x00007FF7C7DD2000-memory.dmp	xmrig
behavioral2/memory/2768-3730-0x00007FF709290000-0x00007FF709682000-memory.dmp	xmrig
behavioral2/memory/4820-3802-0x00007FF6492F0000-0x00007FF6496E2000-memory.dmp	xmrig
behavioral2/memory/1680-3796-0x00007FF64CDB0000-0x00007FF64D1A2000-memory.dmp	xmrig
behavioral2/memory/4188-3792-0x00007FF6C0630000-0x00007FF6C0A22000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
3	1560	powershell.exe
6	1560	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1560	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3032	OpbgnXx.exe
396	Ybqcmtt.exe
1140	AEwRpwY.exe
724	qFjshFi.exe
884	uisdbdK.exe
2644	MZldDzi.exe
316	dkaNzYe.exe
4736	rSuRrFi.exe
1212	RyFaJZG.exe
3960	wFHPoqD.exe
1492	DWoEVsX.exe
928	kUWmkeX.exe
1656	VnXFkqK.exe
1132	sKCHRlO.exe
3976	SszFcHX.exe
4596	qBsWbXM.exe
3804	vyvJJhs.exe
3560	tokaNmk.exe
2768	qzrIeLB.exe
2532	xhFVRGt.exe
4032	iqJtFiW.exe
4188	BftCvUj.exe
1680	DUXYRRO.exe
4820	uFFihtn.exe
2160	TtinaGa.exe
1104	pxyxdXq.exe
4424	KZXBxGu.exe
3452	YBKRaom.exe
4720	uEKPwbq.exe
1704	gWBVlTL.exe
3360	zsBtijP.exe
1388	iAXKjDI.exe
2480	FqrxVgb.exe
896	zuTdyJB.exe
1728	kKWVlKE.exe
2612	JqTBCwo.exe
756	FGGRHXk.exe
4812	uTytXMo.exe
4036	cXzTFfw.exe
1236	ZywdUMb.exe
5028	QdrKbVh.exe
4908	sWliXoI.exe
3168	BNPuymJ.exe
3472	YFwoPaK.exe
4448	kHVpCql.exe
4576	JlHSzXz.exe
2816	jqFIcDo.exe
4892	zDnJaLY.exe
3180	ARlJPZo.exe
4636	dxVvYLH.exe
4420	roGjpGq.exe
4056	LNhbsNv.exe
4352	IZTsxYt.exe
4640	bXExMed.exe
2896	XcGqpxK.exe
1384	QkVhZQc.exe
1284	cksJRXc.exe
868	hLTNskn.exe
4728	dZhsVrk.exe
4476	ybwFqVY.exe
3232	wWfjowl.exe
3088	CYHgNgF.exe
400	uMaQPin.exe
988	FZmTuyU.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3256-0-0x00007FF78C7F0000-0x00007FF78CBE2000-memory.dmp	upx
behavioral2/files/0x0008000000023382-5.dat	upx
behavioral2/files/0x0007000000023508-9.dat	upx
behavioral2/files/0x000700000002350c-42.dat	upx
behavioral2/files/0x000700000002351b-113.dat	upx
behavioral2/memory/3960-108-0x00007FF67E5B0000-0x00007FF67E9A2000-memory.dmp	upx
behavioral2/files/0x0007000000023527-168.dat	upx
behavioral2/memory/1656-200-0x00007FF798350000-0x00007FF798742000-memory.dmp	upx
behavioral2/memory/3804-215-0x00007FF78E6F0000-0x00007FF78EAE2000-memory.dmp	upx
behavioral2/memory/2768-235-0x00007FF709290000-0x00007FF709682000-memory.dmp	upx
behavioral2/memory/2532-255-0x00007FF65B9D0000-0x00007FF65BDC2000-memory.dmp	upx
behavioral2/memory/1680-268-0x00007FF64CDB0000-0x00007FF64D1A2000-memory.dmp	upx
behavioral2/memory/1212-281-0x00007FF743900000-0x00007FF743CF2000-memory.dmp	upx
behavioral2/memory/4188-288-0x00007FF6C0630000-0x00007FF6C0A22000-memory.dmp	upx
behavioral2/memory/4596-287-0x00007FF638A70000-0x00007FF638E62000-memory.dmp	upx
behavioral2/memory/3976-286-0x00007FF7C79E0000-0x00007FF7C7DD2000-memory.dmp	upx
behavioral2/memory/2644-280-0x00007FF652120000-0x00007FF652512000-memory.dmp	upx
behavioral2/memory/4820-274-0x00007FF6492F0000-0x00007FF6496E2000-memory.dmp	upx
behavioral2/memory/4032-267-0x00007FF601620000-0x00007FF601A12000-memory.dmp	upx
behavioral2/memory/3560-234-0x00007FF7497F0000-0x00007FF749BE2000-memory.dmp	upx
behavioral2/memory/1132-201-0x00007FF631CF0000-0x00007FF6320E2000-memory.dmp	upx
behavioral2/files/0x000700000002352a-199.dat	upx
behavioral2/files/0x000700000002351d-197.dat	upx
behavioral2/files/0x000700000002351c-192.dat	upx
behavioral2/files/0x0008000000023505-190.dat	upx
behavioral2/files/0x0007000000023529-188.dat	upx
behavioral2/files/0x0007000000023528-180.dat	upx
behavioral2/files/0x0007000000023522-179.dat	upx
behavioral2/files/0x0007000000023521-178.dat	upx
behavioral2/files/0x0008000000023520-177.dat	upx
behavioral2/memory/928-169-0x00007FF7139D0000-0x00007FF713DC2000-memory.dmp	upx
behavioral2/files/0x0007000000023525-166.dat	upx
behavioral2/files/0x000700000002351a-164.dat	upx
behavioral2/files/0x0007000000023524-163.dat	upx
behavioral2/files/0x0007000000023519-157.dat	upx
behavioral2/memory/1492-146-0x00007FF760A10000-0x00007FF760E02000-memory.dmp	upx
behavioral2/files/0x0007000000023526-167.dat	upx
behavioral2/files/0x0007000000023523-162.dat	upx
behavioral2/files/0x0007000000023518-131.dat	upx
behavioral2/files/0x0007000000023517-130.dat	upx
behavioral2/files/0x000700000002351e-152.dat	upx
behavioral2/files/0x0007000000023516-128.dat	upx
behavioral2/files/0x0007000000023515-102.dat	upx
behavioral2/memory/4736-99-0x00007FF6F2B90000-0x00007FF6F2F82000-memory.dmp	upx
behavioral2/files/0x0007000000023514-96.dat	upx
behavioral2/files/0x000700000002350f-93.dat	upx
behavioral2/files/0x0007000000023513-91.dat	upx
behavioral2/memory/316-86-0x00007FF6ED6D0000-0x00007FF6EDAC2000-memory.dmp	upx
behavioral2/files/0x000700000002350e-80.dat	upx
behavioral2/files/0x0007000000023512-75.dat	upx
behavioral2/files/0x0007000000023511-72.dat	upx
behavioral2/files/0x0007000000023510-70.dat	upx
behavioral2/files/0x000700000002350d-61.dat	upx
behavioral2/memory/884-67-0x00007FF6C0FB0000-0x00007FF6C13A2000-memory.dmp	upx
behavioral2/memory/724-57-0x00007FF76F3E0000-0x00007FF76F7D2000-memory.dmp	upx
behavioral2/files/0x000700000002350b-46.dat	upx
behavioral2/files/0x000700000002350a-38.dat	upx
behavioral2/files/0x0007000000023509-35.dat	upx
behavioral2/memory/1140-52-0x00007FF758880000-0x00007FF758C72000-memory.dmp	upx
behavioral2/memory/396-25-0x00007FF6EEA00000-0x00007FF6EEDF2000-memory.dmp	upx
behavioral2/memory/3032-17-0x00007FF7C9490000-0x00007FF7C9882000-memory.dmp	upx
behavioral2/files/0x0008000000023504-11.dat	upx
behavioral2/memory/396-3698-0x00007FF6EEA00000-0x00007FF6EEDF2000-memory.dmp	upx
behavioral2/memory/1140-3710-0x00007FF758880000-0x00007FF758C72000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZhlNgAT.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\DXrqujt.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\aKnezTj.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\EirdioJ.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\hwWTOoy.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\fKFyBwj.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\ihkKmca.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\wnSOjkg.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\juwmnmK.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\hvjAARr.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\vXDfHQZ.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\ksXqdmJ.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\svEPSSA.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\qDVEwxS.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\LrhRjTw.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\kGugyoQ.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\tpwcaZD.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\kRljEDv.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\UTRMsbo.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\xZqHjYd.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\zvspJCg.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\UMVGMxw.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\ySRRYIi.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\hOYZOLS.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\HrOWvbY.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\LfEQbNm.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\lVtQqlp.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\NGYapTC.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\WjTRIfD.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\UirxhqT.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\lvwBOYU.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\UZQbCKy.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\PIsGmjO.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\oqmVRqh.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\gzPQzqr.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\okrbhgM.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\AydCUwJ.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\PIyklET.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\MxlKyju.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\arljydM.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\hKcrAwi.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\QUjbnPC.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\onyBVqN.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\ASnVRzq.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\pRDhTIp.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\yzawXYT.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\AFaxyuD.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\CeZZcAQ.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\auHryOZ.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\gVdNDuu.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\CyULcuK.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\XrKEkiG.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\WgnLHHX.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\LLhuMKT.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\nqLcjPl.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\NpKiWmo.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\OqsdYNm.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\JVaXnKd.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\FnbiXti.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\VgoqRzI.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\PomVWcz.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\NuEknbW.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\njNwlXP.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\nxAJaUK.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	wermgr.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	wermgr.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
1560	powershell.exe
1560	powershell.exe
1560	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
Token: SeDebugPrivilege	1560	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3256 wrote to memory of 1560	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	82
PID 3256 wrote to memory of 1560	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	82
PID 3256 wrote to memory of 3032	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	83
PID 3256 wrote to memory of 3032	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	83
PID 3256 wrote to memory of 396	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	85
PID 3256 wrote to memory of 396	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	85
PID 3256 wrote to memory of 1140	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	86
PID 3256 wrote to memory of 1140	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	86
PID 3256 wrote to memory of 724	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	87
PID 3256 wrote to memory of 724	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	87
PID 3256 wrote to memory of 884	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	88
PID 3256 wrote to memory of 884	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	88
PID 3256 wrote to memory of 316	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	89
PID 3256 wrote to memory of 316	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	89
PID 3256 wrote to memory of 2644	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	90
PID 3256 wrote to memory of 2644	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	90
PID 3256 wrote to memory of 4736	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	91
PID 3256 wrote to memory of 4736	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	91
PID 3256 wrote to memory of 1212	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	92
PID 3256 wrote to memory of 1212	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	92
PID 3256 wrote to memory of 3960	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	93
PID 3256 wrote to memory of 3960	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	93
PID 3256 wrote to memory of 1492	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	94
PID 3256 wrote to memory of 1492	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	94
PID 3256 wrote to memory of 928	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	95
PID 3256 wrote to memory of 928	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	95
PID 3256 wrote to memory of 1656	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	96
PID 3256 wrote to memory of 1656	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	96
PID 3256 wrote to memory of 1132	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	97
PID 3256 wrote to memory of 1132	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	97
PID 3256 wrote to memory of 3976	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	98
PID 3256 wrote to memory of 3976	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	98
PID 3256 wrote to memory of 4596	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	99
PID 3256 wrote to memory of 4596	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	99
PID 3256 wrote to memory of 3804	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	100
PID 3256 wrote to memory of 3804	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	100
PID 3256 wrote to memory of 3560	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	101
PID 3256 wrote to memory of 3560	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	101
PID 3256 wrote to memory of 2768	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	102
PID 3256 wrote to memory of 2768	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	102
PID 3256 wrote to memory of 2532	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	103
PID 3256 wrote to memory of 2532	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	103
PID 3256 wrote to memory of 4032	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	104
PID 3256 wrote to memory of 4032	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	104
PID 3256 wrote to memory of 4188	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	105
PID 3256 wrote to memory of 4188	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	105
PID 3256 wrote to memory of 1680	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	106
PID 3256 wrote to memory of 1680	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	106
PID 3256 wrote to memory of 4820	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	107
PID 3256 wrote to memory of 4820	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	107
PID 3256 wrote to memory of 2160	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	108
PID 3256 wrote to memory of 2160	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	108
PID 3256 wrote to memory of 1104	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	109
PID 3256 wrote to memory of 1104	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	109
PID 3256 wrote to memory of 4424	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	110
PID 3256 wrote to memory of 4424	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	110
PID 3256 wrote to memory of 3452	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	111
PID 3256 wrote to memory of 3452	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	111
PID 3256 wrote to memory of 4720	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	112
PID 3256 wrote to memory of 4720	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	112
PID 3256 wrote to memory of 1704	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	113
PID 3256 wrote to memory of 1704	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	113
PID 3256 wrote to memory of 3360	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	114
PID 3256 wrote to memory of 3360	3256	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3256
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1560
- - C:\Windows\system32\wermgr.exe
    "C:\Windows\system32\wermgr.exe" "-outproc" "0" "1560" "2980" "2920" "2984" "0" "0" "2988" "0" "0" "0" "0" "0"
    3⤵
    - Checks processor information in registry
    - Enumerates system info in registry
    PID:13200
- C:\Windows\System\OpbgnXx.exe
  C:\Windows\System\OpbgnXx.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\Ybqcmtt.exe
  C:\Windows\System\Ybqcmtt.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\AEwRpwY.exe
  C:\Windows\System\AEwRpwY.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\qFjshFi.exe
  C:\Windows\System\qFjshFi.exe
  2⤵
  - Executes dropped EXE
  PID:724
- C:\Windows\System\uisdbdK.exe
  C:\Windows\System\uisdbdK.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\dkaNzYe.exe
  C:\Windows\System\dkaNzYe.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\MZldDzi.exe
  C:\Windows\System\MZldDzi.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\rSuRrFi.exe
  C:\Windows\System\rSuRrFi.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\RyFaJZG.exe
  C:\Windows\System\RyFaJZG.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\wFHPoqD.exe
  C:\Windows\System\wFHPoqD.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\DWoEVsX.exe
  C:\Windows\System\DWoEVsX.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\kUWmkeX.exe
  C:\Windows\System\kUWmkeX.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\VnXFkqK.exe
  C:\Windows\System\VnXFkqK.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\sKCHRlO.exe
  C:\Windows\System\sKCHRlO.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\SszFcHX.exe
  C:\Windows\System\SszFcHX.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\qBsWbXM.exe
  C:\Windows\System\qBsWbXM.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\vyvJJhs.exe
  C:\Windows\System\vyvJJhs.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System\tokaNmk.exe
  C:\Windows\System\tokaNmk.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\qzrIeLB.exe
  C:\Windows\System\qzrIeLB.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\xhFVRGt.exe
  C:\Windows\System\xhFVRGt.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\iqJtFiW.exe
  C:\Windows\System\iqJtFiW.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\BftCvUj.exe
  C:\Windows\System\BftCvUj.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\DUXYRRO.exe
  C:\Windows\System\DUXYRRO.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\uFFihtn.exe
  C:\Windows\System\uFFihtn.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\TtinaGa.exe
  C:\Windows\System\TtinaGa.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\pxyxdXq.exe
  C:\Windows\System\pxyxdXq.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\KZXBxGu.exe
  C:\Windows\System\KZXBxGu.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\YBKRaom.exe
  C:\Windows\System\YBKRaom.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\uEKPwbq.exe
  C:\Windows\System\uEKPwbq.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\gWBVlTL.exe
  C:\Windows\System\gWBVlTL.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\zsBtijP.exe
  C:\Windows\System\zsBtijP.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\iAXKjDI.exe
  C:\Windows\System\iAXKjDI.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\FqrxVgb.exe
  C:\Windows\System\FqrxVgb.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\zuTdyJB.exe
  C:\Windows\System\zuTdyJB.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\kKWVlKE.exe
  C:\Windows\System\kKWVlKE.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\JqTBCwo.exe
  C:\Windows\System\JqTBCwo.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\FGGRHXk.exe
  C:\Windows\System\FGGRHXk.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\uTytXMo.exe
  C:\Windows\System\uTytXMo.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\cXzTFfw.exe
  C:\Windows\System\cXzTFfw.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\ZywdUMb.exe
  C:\Windows\System\ZywdUMb.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\QdrKbVh.exe
  C:\Windows\System\QdrKbVh.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\sWliXoI.exe
  C:\Windows\System\sWliXoI.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\BNPuymJ.exe
  C:\Windows\System\BNPuymJ.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\YFwoPaK.exe
  C:\Windows\System\YFwoPaK.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\kHVpCql.exe
  C:\Windows\System\kHVpCql.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\JlHSzXz.exe
  C:\Windows\System\JlHSzXz.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\jqFIcDo.exe
  C:\Windows\System\jqFIcDo.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\zDnJaLY.exe
  C:\Windows\System\zDnJaLY.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\ARlJPZo.exe
  C:\Windows\System\ARlJPZo.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\dxVvYLH.exe
  C:\Windows\System\dxVvYLH.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\roGjpGq.exe
  C:\Windows\System\roGjpGq.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\LNhbsNv.exe
  C:\Windows\System\LNhbsNv.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\IZTsxYt.exe
  C:\Windows\System\IZTsxYt.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\bXExMed.exe
  C:\Windows\System\bXExMed.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\XcGqpxK.exe
  C:\Windows\System\XcGqpxK.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\QkVhZQc.exe
  C:\Windows\System\QkVhZQc.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\cksJRXc.exe
  C:\Windows\System\cksJRXc.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\hLTNskn.exe
  C:\Windows\System\hLTNskn.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\dZhsVrk.exe
  C:\Windows\System\dZhsVrk.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\ybwFqVY.exe
  C:\Windows\System\ybwFqVY.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\wWfjowl.exe
  C:\Windows\System\wWfjowl.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\CYHgNgF.exe
  C:\Windows\System\CYHgNgF.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\uMaQPin.exe
  C:\Windows\System\uMaQPin.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\FZmTuyU.exe
  C:\Windows\System\FZmTuyU.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\SLhGcwb.exe
  C:\Windows\System\SLhGcwb.exe
  2⤵
  PID:1020
- C:\Windows\System\kvExMLY.exe
  C:\Windows\System\kvExMLY.exe
  2⤵
  PID:568
- C:\Windows\System\ZmfXqaV.exe
  C:\Windows\System\ZmfXqaV.exe
  2⤵
  PID:2056
- C:\Windows\System\JMdTQCR.exe
  C:\Windows\System\JMdTQCR.exe
  2⤵
  PID:1528
- C:\Windows\System\VoZTwOk.exe
  C:\Windows\System\VoZTwOk.exe
  2⤵
  PID:2080
- C:\Windows\System\buSNNWN.exe
  C:\Windows\System\buSNNWN.exe
  2⤵
  PID:2228
- C:\Windows\System\HAGgLJV.exe
  C:\Windows\System\HAGgLJV.exe
  2⤵
  PID:2460
- C:\Windows\System\OMSSVnC.exe
  C:\Windows\System\OMSSVnC.exe
  2⤵
  PID:2040
- C:\Windows\System\dAxAIkc.exe
  C:\Windows\System\dAxAIkc.exe
  2⤵
  PID:1816
- C:\Windows\System\SfzpisN.exe
  C:\Windows\System\SfzpisN.exe
  2⤵
  PID:3188
- C:\Windows\System\zSQSsZl.exe
  C:\Windows\System\zSQSsZl.exe
  2⤵
  PID:4224
- C:\Windows\System\UGTeTAa.exe
  C:\Windows\System\UGTeTAa.exe
  2⤵
  PID:2776
- C:\Windows\System\MhblmBo.exe
  C:\Windows\System\MhblmBo.exe
  2⤵
  PID:4172
- C:\Windows\System\kbYuQEY.exe
  C:\Windows\System\kbYuQEY.exe
  2⤵
  PID:4304
- C:\Windows\System\PSEyrRn.exe
  C:\Windows\System\PSEyrRn.exe
  2⤵
  PID:4604
- C:\Windows\System\zWSBAOf.exe
  C:\Windows\System\zWSBAOf.exe
  2⤵
  PID:4572
- C:\Windows\System\ltEwROe.exe
  C:\Windows\System\ltEwROe.exe
  2⤵
  PID:840
- C:\Windows\System\YcyQezv.exe
  C:\Windows\System\YcyQezv.exe
  2⤵
  PID:452
- C:\Windows\System\jzNMYFd.exe
  C:\Windows\System\jzNMYFd.exe
  2⤵
  PID:676
- C:\Windows\System\QzosWpm.exe
  C:\Windows\System\QzosWpm.exe
  2⤵
  PID:2752
- C:\Windows\System\HPJqElY.exe
  C:\Windows\System\HPJqElY.exe
  2⤵
  PID:3172
- C:\Windows\System\NKUkUaD.exe
  C:\Windows\System\NKUkUaD.exe
  2⤵
  PID:3300
- C:\Windows\System\NaYycFu.exe
  C:\Windows\System\NaYycFu.exe
  2⤵
  PID:4340
- C:\Windows\System\rHEkiZs.exe
  C:\Windows\System\rHEkiZs.exe
  2⤵
  PID:5032
- C:\Windows\System\pOzQRyw.exe
  C:\Windows\System\pOzQRyw.exe
  2⤵
  PID:4052
- C:\Windows\System\Gfrwssx.exe
  C:\Windows\System\Gfrwssx.exe
  2⤵
  PID:552
- C:\Windows\System\uaobION.exe
  C:\Windows\System\uaobION.exe
  2⤵
  PID:2956
- C:\Windows\System\PXwnFza.exe
  C:\Windows\System\PXwnFza.exe
  2⤵
  PID:1392
- C:\Windows\System\OuevZQo.exe
  C:\Windows\System\OuevZQo.exe
  2⤵
  PID:1652
- C:\Windows\System\wdfjTmF.exe
  C:\Windows\System\wdfjTmF.exe
  2⤵
  PID:2404
- C:\Windows\System\akqwQdO.exe
  C:\Windows\System\akqwQdO.exe
  2⤵
  PID:4040
- C:\Windows\System\cQXrnCK.exe
  C:\Windows\System\cQXrnCK.exe
  2⤵
  PID:3504
- C:\Windows\System\nguEJTD.exe
  C:\Windows\System\nguEJTD.exe
  2⤵
  PID:4680
- C:\Windows\System\bwXkkba.exe
  C:\Windows\System\bwXkkba.exe
  2⤵
  PID:3720
- C:\Windows\System\gWztyrM.exe
  C:\Windows\System\gWztyrM.exe
  2⤵
  PID:4252
- C:\Windows\System\qSlKVXd.exe
  C:\Windows\System\qSlKVXd.exe
  2⤵
  PID:4740
- C:\Windows\System\SsWgaSf.exe
  C:\Windows\System\SsWgaSf.exe
  2⤵
  PID:5128
- C:\Windows\System\GSfiQEd.exe
  C:\Windows\System\GSfiQEd.exe
  2⤵
  PID:5152
- C:\Windows\System\XtOlpNL.exe
  C:\Windows\System\XtOlpNL.exe
  2⤵
  PID:5180
- C:\Windows\System\jydYftS.exe
  C:\Windows\System\jydYftS.exe
  2⤵
  PID:5204
- C:\Windows\System\kOPsrsO.exe
  C:\Windows\System\kOPsrsO.exe
  2⤵
  PID:5224
- C:\Windows\System\vUuDAqm.exe
  C:\Windows\System\vUuDAqm.exe
  2⤵
  PID:5248
- C:\Windows\System\aBWIvEz.exe
  C:\Windows\System\aBWIvEz.exe
  2⤵
  PID:5284
- C:\Windows\System\lLQnowF.exe
  C:\Windows\System\lLQnowF.exe
  2⤵
  PID:5304
- C:\Windows\System\tjrMgAC.exe
  C:\Windows\System\tjrMgAC.exe
  2⤵
  PID:5332
- C:\Windows\System\GGYhfFY.exe
  C:\Windows\System\GGYhfFY.exe
  2⤵
  PID:5348
- C:\Windows\System\mRfuePW.exe
  C:\Windows\System\mRfuePW.exe
  2⤵
  PID:5376
- C:\Windows\System\RZhRGCb.exe
  C:\Windows\System\RZhRGCb.exe
  2⤵
  PID:5400
- C:\Windows\System\IJkiakA.exe
  C:\Windows\System\IJkiakA.exe
  2⤵
  PID:5428
- C:\Windows\System\bTRfpTN.exe
  C:\Windows\System\bTRfpTN.exe
  2⤵
  PID:5452
- C:\Windows\System\jvNWUsZ.exe
  C:\Windows\System\jvNWUsZ.exe
  2⤵
  PID:5472
- C:\Windows\System\JcUcveS.exe
  C:\Windows\System\JcUcveS.exe
  2⤵
  PID:5496
- C:\Windows\System\mSGlnEX.exe
  C:\Windows\System\mSGlnEX.exe
  2⤵
  PID:5532
- C:\Windows\System\acgRfze.exe
  C:\Windows\System\acgRfze.exe
  2⤵
  PID:5552
- C:\Windows\System\lVpLuoW.exe
  C:\Windows\System\lVpLuoW.exe
  2⤵
  PID:5584
- C:\Windows\System\JgClqwE.exe
  C:\Windows\System\JgClqwE.exe
  2⤵
  PID:5604
- C:\Windows\System\bfIOxPN.exe
  C:\Windows\System\bfIOxPN.exe
  2⤵
  PID:5632
- C:\Windows\System\cVVgYdH.exe
  C:\Windows\System\cVVgYdH.exe
  2⤵
  PID:5664
- C:\Windows\System\ymiHCEL.exe
  C:\Windows\System\ymiHCEL.exe
  2⤵
  PID:5688
- C:\Windows\System\uAMTCMM.exe
  C:\Windows\System\uAMTCMM.exe
  2⤵
  PID:5720
- C:\Windows\System\IXNyZMZ.exe
  C:\Windows\System\IXNyZMZ.exe
  2⤵
  PID:5744
- C:\Windows\System\uTDqRvP.exe
  C:\Windows\System\uTDqRvP.exe
  2⤵
  PID:5772
- C:\Windows\System\zoMAkiJ.exe
  C:\Windows\System\zoMAkiJ.exe
  2⤵
  PID:5800
- C:\Windows\System\theOBvD.exe
  C:\Windows\System\theOBvD.exe
  2⤵
  PID:5824
- C:\Windows\System\SaFrwqt.exe
  C:\Windows\System\SaFrwqt.exe
  2⤵
  PID:5848
- C:\Windows\System\nzZTmIc.exe
  C:\Windows\System\nzZTmIc.exe
  2⤵
  PID:5872
- C:\Windows\System\ohbSAer.exe
  C:\Windows\System\ohbSAer.exe
  2⤵
  PID:5896
- C:\Windows\System\BJsdjPk.exe
  C:\Windows\System\BJsdjPk.exe
  2⤵
  PID:5924
- C:\Windows\System\oShGKys.exe
  C:\Windows\System\oShGKys.exe
  2⤵
  PID:5948
- C:\Windows\System\iSrIdsR.exe
  C:\Windows\System\iSrIdsR.exe
  2⤵
  PID:5968
- C:\Windows\System\LqAZFUo.exe
  C:\Windows\System\LqAZFUo.exe
  2⤵
  PID:5992
- C:\Windows\System\EetIcvA.exe
  C:\Windows\System\EetIcvA.exe
  2⤵
  PID:6020
- C:\Windows\System\ZgQeSQQ.exe
  C:\Windows\System\ZgQeSQQ.exe
  2⤵
  PID:6048
- C:\Windows\System\HhInJLY.exe
  C:\Windows\System\HhInJLY.exe
  2⤵
  PID:6080
- C:\Windows\System\alTQrjc.exe
  C:\Windows\System\alTQrjc.exe
  2⤵
  PID:6100
- C:\Windows\System\RDGsVmN.exe
  C:\Windows\System\RDGsVmN.exe
  2⤵
  PID:6128
- C:\Windows\System\wEruVGP.exe
  C:\Windows\System\wEruVGP.exe
  2⤵
  PID:488
- C:\Windows\System\OufZSTg.exe
  C:\Windows\System\OufZSTg.exe
  2⤵
  PID:4960
- C:\Windows\System\QyTmhTa.exe
  C:\Windows\System\QyTmhTa.exe
  2⤵
  PID:5136
- C:\Windows\System\GnPxjGQ.exe
  C:\Windows\System\GnPxjGQ.exe
  2⤵
  PID:4384
- C:\Windows\System\bicnngc.exe
  C:\Windows\System\bicnngc.exe
  2⤵
  PID:5268
- C:\Windows\System\ZcMbQmE.exe
  C:\Windows\System\ZcMbQmE.exe
  2⤵
  PID:5200
- C:\Windows\System\Xfudzmu.exe
  C:\Windows\System\Xfudzmu.exe
  2⤵
  PID:5300
- C:\Windows\System\YctmgUL.exe
  C:\Windows\System\YctmgUL.exe
  2⤵
  PID:5416
- C:\Windows\System\jEkxICb.exe
  C:\Windows\System\jEkxICb.exe
  2⤵
  PID:5356
- C:\Windows\System\OgJgzUW.exe
  C:\Windows\System\OgJgzUW.exe
  2⤵
  PID:5444
- C:\Windows\System\QGXKqMW.exe
  C:\Windows\System\QGXKqMW.exe
  2⤵
  PID:5488
- C:\Windows\System\gtXuUQn.exe
  C:\Windows\System\gtXuUQn.exe
  2⤵
  PID:5544
- C:\Windows\System\RNScuSl.exe
  C:\Windows\System\RNScuSl.exe
  2⤵
  PID:5596
- C:\Windows\System\zepHqHK.exe
  C:\Windows\System\zepHqHK.exe
  2⤵
  PID:5672
- C:\Windows\System\hKcrAwi.exe
  C:\Windows\System\hKcrAwi.exe
  2⤵
  PID:5740
- C:\Windows\System\TaAQiqO.exe
  C:\Windows\System\TaAQiqO.exe
  2⤵
  PID:6088
- C:\Windows\System\eAVFKAw.exe
  C:\Windows\System\eAVFKAw.exe
  2⤵
  PID:5832
- C:\Windows\System\kYCsgSO.exe
  C:\Windows\System\kYCsgSO.exe
  2⤵
  PID:5976
- C:\Windows\System\VtcBBbq.exe
  C:\Windows\System\VtcBBbq.exe
  2⤵
  PID:6036
- C:\Windows\System\BJjybEW.exe
  C:\Windows\System\BJjybEW.exe
  2⤵
  PID:5880
- C:\Windows\System\GxDHUnz.exe
  C:\Windows\System\GxDHUnz.exe
  2⤵
  PID:464
- C:\Windows\System\MyvxvKN.exe
  C:\Windows\System\MyvxvKN.exe
  2⤵
  PID:5164
- C:\Windows\System\CyULcuK.exe
  C:\Windows\System\CyULcuK.exe
  2⤵
  PID:5704
- C:\Windows\System\oclWeuW.exe
  C:\Windows\System\oclWeuW.exe
  2⤵
  PID:5808
- C:\Windows\System\WWTLKPk.exe
  C:\Windows\System\WWTLKPk.exe
  2⤵
  PID:636
- C:\Windows\System\fPhzkMu.exe
  C:\Windows\System\fPhzkMu.exe
  2⤵
  PID:6148
- C:\Windows\System\PKsKloq.exe
  C:\Windows\System\PKsKloq.exe
  2⤵
  PID:6176
- C:\Windows\System\MzmdZUD.exe
  C:\Windows\System\MzmdZUD.exe
  2⤵
  PID:6204
- C:\Windows\System\gdEWCzT.exe
  C:\Windows\System\gdEWCzT.exe
  2⤵
  PID:6228
- C:\Windows\System\NCaOhXu.exe
  C:\Windows\System\NCaOhXu.exe
  2⤵
  PID:6252
- C:\Windows\System\DQqTpLX.exe
  C:\Windows\System\DQqTpLX.exe
  2⤵
  PID:6280
- C:\Windows\System\arGJzzQ.exe
  C:\Windows\System\arGJzzQ.exe
  2⤵
  PID:6300
- C:\Windows\System\lLtYTtM.exe
  C:\Windows\System\lLtYTtM.exe
  2⤵
  PID:6328
- C:\Windows\System\zwxbGMN.exe
  C:\Windows\System\zwxbGMN.exe
  2⤵
  PID:6352
- C:\Windows\System\uuPIMUL.exe
  C:\Windows\System\uuPIMUL.exe
  2⤵
  PID:6376
- C:\Windows\System\CWSlDAZ.exe
  C:\Windows\System\CWSlDAZ.exe
  2⤵
  PID:6400
- C:\Windows\System\lLMjYYs.exe
  C:\Windows\System\lLMjYYs.exe
  2⤵
  PID:6424
- C:\Windows\System\LtkAzdw.exe
  C:\Windows\System\LtkAzdw.exe
  2⤵
  PID:6448
- C:\Windows\System\jloSvXs.exe
  C:\Windows\System\jloSvXs.exe
  2⤵
  PID:6472
- C:\Windows\System\vGNcVHx.exe
  C:\Windows\System\vGNcVHx.exe
  2⤵
  PID:6496
- C:\Windows\System\rvqIdiX.exe
  C:\Windows\System\rvqIdiX.exe
  2⤵
  PID:6524
- C:\Windows\System\JaGrabP.exe
  C:\Windows\System\JaGrabP.exe
  2⤵
  PID:6544
- C:\Windows\System\FQfzdQN.exe
  C:\Windows\System\FQfzdQN.exe
  2⤵
  PID:6564
- C:\Windows\System\AVLGYpN.exe
  C:\Windows\System\AVLGYpN.exe
  2⤵
  PID:6588
- C:\Windows\System\vFNGInD.exe
  C:\Windows\System\vFNGInD.exe
  2⤵
  PID:6604
- C:\Windows\System\GUmAWVI.exe
  C:\Windows\System\GUmAWVI.exe
  2⤵
  PID:6632
- C:\Windows\System\ODCDcTl.exe
  C:\Windows\System\ODCDcTl.exe
  2⤵
  PID:6672
- C:\Windows\System\qmWINoo.exe
  C:\Windows\System\qmWINoo.exe
  2⤵
  PID:6704
- C:\Windows\System\bHOqnfg.exe
  C:\Windows\System\bHOqnfg.exe
  2⤵
  PID:6732
- C:\Windows\System\fYmXwvg.exe
  C:\Windows\System\fYmXwvg.exe
  2⤵
  PID:6756
- C:\Windows\System\hzzQIPm.exe
  C:\Windows\System\hzzQIPm.exe
  2⤵
  PID:6780
- C:\Windows\System\TyClHun.exe
  C:\Windows\System\TyClHun.exe
  2⤵
  PID:6812
- C:\Windows\System\vcmfCzX.exe
  C:\Windows\System\vcmfCzX.exe
  2⤵
  PID:6836
- C:\Windows\System\IHrnZKq.exe
  C:\Windows\System\IHrnZKq.exe
  2⤵
  PID:6868
- C:\Windows\System\CzJOikM.exe
  C:\Windows\System\CzJOikM.exe
  2⤵
  PID:6892
- C:\Windows\System\xUczPEu.exe
  C:\Windows\System\xUczPEu.exe
  2⤵
  PID:6920
- C:\Windows\System\kMSyAsy.exe
  C:\Windows\System\kMSyAsy.exe
  2⤵
  PID:6952
- C:\Windows\System\tsyOIzn.exe
  C:\Windows\System\tsyOIzn.exe
  2⤵
  PID:6972
- C:\Windows\System\PREyJCq.exe
  C:\Windows\System\PREyJCq.exe
  2⤵
  PID:6992
- C:\Windows\System\QITcfBc.exe
  C:\Windows\System\QITcfBc.exe
  2⤵
  PID:7016
- C:\Windows\System\WjMfOPl.exe
  C:\Windows\System\WjMfOPl.exe
  2⤵
  PID:7040
- C:\Windows\System\CWkSABZ.exe
  C:\Windows\System\CWkSABZ.exe
  2⤵
  PID:7060
- C:\Windows\System\klCMbQQ.exe
  C:\Windows\System\klCMbQQ.exe
  2⤵
  PID:7092
- C:\Windows\System\TCvKpBY.exe
  C:\Windows\System\TCvKpBY.exe
  2⤵
  PID:7116
- C:\Windows\System\MCKdgxM.exe
  C:\Windows\System\MCKdgxM.exe
  2⤵
  PID:7140
- C:\Windows\System\LUXzWSd.exe
  C:\Windows\System\LUXzWSd.exe
  2⤵
  PID:7164
- C:\Windows\System\HQbJSWm.exe
  C:\Windows\System\HQbJSWm.exe
  2⤵
  PID:5620
- C:\Windows\System\slMRKAC.exe
  C:\Windows\System\slMRKAC.exe
  2⤵
  PID:5752
- C:\Windows\System\eippoVF.exe
  C:\Windows\System\eippoVF.exe
  2⤵
  PID:5860
- C:\Windows\System\FcRuOHa.exe
  C:\Windows\System\FcRuOHa.exe
  2⤵
  PID:5148
- C:\Windows\System\GcrgiYQ.exe
  C:\Windows\System\GcrgiYQ.exe
  2⤵
  PID:6124
- C:\Windows\System\cOjUyDk.exe
  C:\Windows\System\cOjUyDk.exe
  2⤵
  PID:6292
- C:\Windows\System\SFrYdtk.exe
  C:\Windows\System\SFrYdtk.exe
  2⤵
  PID:6396
- C:\Windows\System\DLHMcGF.exe
  C:\Windows\System\DLHMcGF.exe
  2⤵
  PID:6488
- C:\Windows\System\fofRycB.exe
  C:\Windows\System\fofRycB.exe
  2⤵
  PID:5572
- C:\Windows\System\rzuSuwn.exe
  C:\Windows\System\rzuSuwn.exe
  2⤵
  PID:6156
- C:\Windows\System\FJeUqLy.exe
  C:\Windows\System\FJeUqLy.exe
  2⤵
  PID:6724
- C:\Windows\System\iFWwWQc.exe
  C:\Windows\System\iFWwWQc.exe
  2⤵
  PID:6752
- C:\Windows\System\CPUgcgM.exe
  C:\Windows\System\CPUgcgM.exe
  2⤵
  PID:6260
- C:\Windows\System\kfVZKNq.exe
  C:\Windows\System\kfVZKNq.exe
  2⤵
  PID:6316
- C:\Windows\System\wDkUhdN.exe
  C:\Windows\System\wDkUhdN.exe
  2⤵
  PID:6384
- C:\Windows\System\CEvBIeQ.exe
  C:\Windows\System\CEvBIeQ.exe
  2⤵
  PID:6532
- C:\Windows\System\qRsCFed.exe
  C:\Windows\System\qRsCFed.exe
  2⤵
  PID:6584
- C:\Windows\System\BBfjVoX.exe
  C:\Windows\System\BBfjVoX.exe
  2⤵
  PID:7068
- C:\Windows\System\pQJAWeS.exe
  C:\Windows\System\pQJAWeS.exe
  2⤵
  PID:7112
- C:\Windows\System\hwWTOoy.exe
  C:\Windows\System\hwWTOoy.exe
  2⤵
  PID:7156
- C:\Windows\System\cvpFWvN.exe
  C:\Windows\System\cvpFWvN.exe
  2⤵
  PID:6884
- C:\Windows\System\bcupOxq.exe
  C:\Windows\System\bcupOxq.exe
  2⤵
  PID:6796
- C:\Windows\System\ghGorZC.exe
  C:\Windows\System\ghGorZC.exe
  2⤵
  PID:6900
- C:\Windows\System\oKBbyMH.exe
  C:\Windows\System\oKBbyMH.exe
  2⤵
  PID:6468
- C:\Windows\System\UwaebPl.exe
  C:\Windows\System\UwaebPl.exe
  2⤵
  PID:6596
- C:\Windows\System\UnqPxhu.exe
  C:\Windows\System\UnqPxhu.exe
  2⤵
  PID:6980
- C:\Windows\System\ZOnyAnj.exe
  C:\Windows\System\ZOnyAnj.exe
  2⤵
  PID:7032
- C:\Windows\System\ivKyyxk.exe
  C:\Windows\System\ivKyyxk.exe
  2⤵
  PID:7196
- C:\Windows\System\CYQXbVU.exe
  C:\Windows\System\CYQXbVU.exe
  2⤵
  PID:7216
- C:\Windows\System\oxtTcNq.exe
  C:\Windows\System\oxtTcNq.exe
  2⤵
  PID:7240
- C:\Windows\System\koCxnzk.exe
  C:\Windows\System\koCxnzk.exe
  2⤵
  PID:7268
- C:\Windows\System\qBFkEXt.exe
  C:\Windows\System\qBFkEXt.exe
  2⤵
  PID:7292
- C:\Windows\System\CpEpIwN.exe
  C:\Windows\System\CpEpIwN.exe
  2⤵
  PID:7320
- C:\Windows\System\dUaGQDv.exe
  C:\Windows\System\dUaGQDv.exe
  2⤵
  PID:7344
- C:\Windows\System\THeyUsf.exe
  C:\Windows\System\THeyUsf.exe
  2⤵
  PID:7364
- C:\Windows\System\KHjKBFB.exe
  C:\Windows\System\KHjKBFB.exe
  2⤵
  PID:7404
- C:\Windows\System\BACTCRK.exe
  C:\Windows\System\BACTCRK.exe
  2⤵
  PID:7428
- C:\Windows\System\lZUuWkr.exe
  C:\Windows\System\lZUuWkr.exe
  2⤵
  PID:7448
- C:\Windows\System\TsUkbfV.exe
  C:\Windows\System\TsUkbfV.exe
  2⤵
  PID:7476
- C:\Windows\System\kXdMDXj.exe
  C:\Windows\System\kXdMDXj.exe
  2⤵
  PID:7504
- C:\Windows\System\UduOCIZ.exe
  C:\Windows\System\UduOCIZ.exe
  2⤵
  PID:7528
- C:\Windows\System\TdwRLZY.exe
  C:\Windows\System\TdwRLZY.exe
  2⤵
  PID:7560
- C:\Windows\System\nRghBIs.exe
  C:\Windows\System\nRghBIs.exe
  2⤵
  PID:7584
- C:\Windows\System\qTbeTgb.exe
  C:\Windows\System\qTbeTgb.exe
  2⤵
  PID:7608
- C:\Windows\System\MQGICQv.exe
  C:\Windows\System\MQGICQv.exe
  2⤵
  PID:7636
- C:\Windows\System\zWqYerz.exe
  C:\Windows\System\zWqYerz.exe
  2⤵
  PID:7660
- C:\Windows\System\gkPjGEg.exe
  C:\Windows\System\gkPjGEg.exe
  2⤵
  PID:7688
- C:\Windows\System\sTZfFTB.exe
  C:\Windows\System\sTZfFTB.exe
  2⤵
  PID:7708
- C:\Windows\System\QDPWHzn.exe
  C:\Windows\System\QDPWHzn.exe
  2⤵
  PID:7732
- C:\Windows\System\UrqqXLG.exe
  C:\Windows\System\UrqqXLG.exe
  2⤵
  PID:7760
- C:\Windows\System\xMGejpE.exe
  C:\Windows\System\xMGejpE.exe
  2⤵
  PID:7784
- C:\Windows\System\sTMTBDK.exe
  C:\Windows\System\sTMTBDK.exe
  2⤵
  PID:7808
- C:\Windows\System\XyEshIN.exe
  C:\Windows\System\XyEshIN.exe
  2⤵
  PID:7836
- C:\Windows\System\edSYflt.exe
  C:\Windows\System\edSYflt.exe
  2⤵
  PID:7860
- C:\Windows\System\MftrzrV.exe
  C:\Windows\System\MftrzrV.exe
  2⤵
  PID:7880
- C:\Windows\System\JdXweZy.exe
  C:\Windows\System\JdXweZy.exe
  2⤵
  PID:7900
- C:\Windows\System\sDCqstJ.exe
  C:\Windows\System\sDCqstJ.exe
  2⤵
  PID:7924
- C:\Windows\System\HDWIHtF.exe
  C:\Windows\System\HDWIHtF.exe
  2⤵
  PID:7952
- C:\Windows\System\rfdXpGl.exe
  C:\Windows\System\rfdXpGl.exe
  2⤵
  PID:7976
- C:\Windows\System\sQnzUgP.exe
  C:\Windows\System\sQnzUgP.exe
  2⤵
  PID:8000
- C:\Windows\System\wxFkgGT.exe
  C:\Windows\System\wxFkgGT.exe
  2⤵
  PID:8024
- C:\Windows\System\NTJDYry.exe
  C:\Windows\System\NTJDYry.exe
  2⤵
  PID:8052
- C:\Windows\System\idRsLSv.exe
  C:\Windows\System\idRsLSv.exe
  2⤵
  PID:8072
- C:\Windows\System\uoSEEhB.exe
  C:\Windows\System\uoSEEhB.exe
  2⤵
  PID:8096
- C:\Windows\System\JcNcpAI.exe
  C:\Windows\System\JcNcpAI.exe
  2⤵
  PID:8124
- C:\Windows\System\ZbVPtpW.exe
  C:\Windows\System\ZbVPtpW.exe
  2⤵
  PID:8148
- C:\Windows\System\enfmITu.exe
  C:\Windows\System\enfmITu.exe
  2⤵
  PID:8172
- C:\Windows\System\noCXgaG.exe
  C:\Windows\System\noCXgaG.exe
  2⤵
  PID:7080
- C:\Windows\System\zhTfClZ.exe
  C:\Windows\System\zhTfClZ.exe
  2⤵
  PID:7124
- C:\Windows\System\BrKkmeM.exe
  C:\Windows\System\BrKkmeM.exe
  2⤵
  PID:6444
- C:\Windows\System\fHqoSDi.exe
  C:\Windows\System\fHqoSDi.exe
  2⤵
  PID:6624
- C:\Windows\System\JJLLdND.exe
  C:\Windows\System\JJLLdND.exe
  2⤵
  PID:6852
- C:\Windows\System\oURcZIw.exe
  C:\Windows\System\oURcZIw.exe
  2⤵
  PID:6576
- C:\Windows\System\pWMnpjY.exe
  C:\Windows\System\pWMnpjY.exe
  2⤵
  PID:8068
- C:\Windows\System\dcgupLf.exe
  C:\Windows\System\dcgupLf.exe
  2⤵
  PID:8180
- C:\Windows\System\XUyOysI.exe
  C:\Windows\System\XUyOysI.exe
  2⤵
  PID:6916
- C:\Windows\System\uwHqcDE.exe
  C:\Windows\System\uwHqcDE.exe
  2⤵
  PID:6220
- C:\Windows\System\BvjwBBV.exe
  C:\Windows\System\BvjwBBV.exe
  2⤵
  PID:7576
- C:\Windows\System\EJLgXtc.exe
  C:\Windows\System\EJLgXtc.exe
  2⤵
  PID:7944
- C:\Windows\System\LGlFHLt.exe
  C:\Windows\System\LGlFHLt.exe
  2⤵
  PID:7724
- C:\Windows\System\LiRfPMM.exe
  C:\Windows\System\LiRfPMM.exe
  2⤵
  PID:8156
- C:\Windows\System\PaygiWS.exe
  C:\Windows\System\PaygiWS.exe
  2⤵
  PID:8200
- C:\Windows\System\RlZZyKp.exe
  C:\Windows\System\RlZZyKp.exe
  2⤵
  PID:8224
- C:\Windows\System\suRLCDg.exe
  C:\Windows\System\suRLCDg.exe
  2⤵
  PID:8268
- C:\Windows\System\jIpxhbJ.exe
  C:\Windows\System\jIpxhbJ.exe
  2⤵
  PID:8308
- C:\Windows\System\OOhXNUm.exe
  C:\Windows\System\OOhXNUm.exe
  2⤵
  PID:8348
- C:\Windows\System\YLOhoum.exe
  C:\Windows\System\YLOhoum.exe
  2⤵
  PID:8376
- C:\Windows\System\CMLGnJr.exe
  C:\Windows\System\CMLGnJr.exe
  2⤵
  PID:8404
- C:\Windows\System\hdzxPBX.exe
  C:\Windows\System\hdzxPBX.exe
  2⤵
  PID:8436
- C:\Windows\System\iDKWVAS.exe
  C:\Windows\System\iDKWVAS.exe
  2⤵
  PID:8464
- C:\Windows\System\rhDJcOK.exe
  C:\Windows\System\rhDJcOK.exe
  2⤵
  PID:8488
- C:\Windows\System\tZpLZyP.exe
  C:\Windows\System\tZpLZyP.exe
  2⤵
  PID:8516
- C:\Windows\System\bMzkmRf.exe
  C:\Windows\System\bMzkmRf.exe
  2⤵
  PID:8536
- C:\Windows\System\ipyfNzQ.exe
  C:\Windows\System\ipyfNzQ.exe
  2⤵
  PID:8564
- C:\Windows\System\xYzDXPF.exe
  C:\Windows\System\xYzDXPF.exe
  2⤵
  PID:8588
- C:\Windows\System\ZoeBEDt.exe
  C:\Windows\System\ZoeBEDt.exe
  2⤵
  PID:8608
- C:\Windows\System\juHdqVt.exe
  C:\Windows\System\juHdqVt.exe
  2⤵
  PID:8632
- C:\Windows\System\vinpOpI.exe
  C:\Windows\System\vinpOpI.exe
  2⤵
  PID:8656
- C:\Windows\System\xVBJfXK.exe
  C:\Windows\System\xVBJfXK.exe
  2⤵
  PID:8684
- C:\Windows\System\UaKOoHs.exe
  C:\Windows\System\UaKOoHs.exe
  2⤵
  PID:8700
- C:\Windows\System\ZrkpuRp.exe
  C:\Windows\System\ZrkpuRp.exe
  2⤵
  PID:8724
- C:\Windows\System\NbRQSht.exe
  C:\Windows\System\NbRQSht.exe
  2⤵
  PID:8764
- C:\Windows\System\RBjRLNI.exe
  C:\Windows\System\RBjRLNI.exe
  2⤵
  PID:8780
- C:\Windows\System\lCiJLcn.exe
  C:\Windows\System\lCiJLcn.exe
  2⤵
  PID:8796
- C:\Windows\System\VAfcKIs.exe
  C:\Windows\System\VAfcKIs.exe
  2⤵
  PID:8812
- C:\Windows\System\IRYUSSc.exe
  C:\Windows\System\IRYUSSc.exe
  2⤵
  PID:8840
- C:\Windows\System\MvpXNkx.exe
  C:\Windows\System\MvpXNkx.exe
  2⤵
  PID:8864
- C:\Windows\System\ZSjsuAY.exe
  C:\Windows\System\ZSjsuAY.exe
  2⤵
  PID:8888
- C:\Windows\System\ShpDyUM.exe
  C:\Windows\System\ShpDyUM.exe
  2⤵
  PID:8904
- C:\Windows\System\dtsrKSm.exe
  C:\Windows\System\dtsrKSm.exe
  2⤵
  PID:8932
- C:\Windows\System\QswWpXK.exe
  C:\Windows\System\QswWpXK.exe
  2⤵
  PID:8964
- C:\Windows\System\WUDSdEq.exe
  C:\Windows\System\WUDSdEq.exe
  2⤵
  PID:8992
- C:\Windows\System\DumMAwg.exe
  C:\Windows\System\DumMAwg.exe
  2⤵
  PID:9020
- C:\Windows\System\DflIzCi.exe
  C:\Windows\System\DflIzCi.exe
  2⤵
  PID:9048
- C:\Windows\System\zWqBezt.exe
  C:\Windows\System\zWqBezt.exe
  2⤵
  PID:9072
- C:\Windows\System\aQYhdmL.exe
  C:\Windows\System\aQYhdmL.exe
  2⤵
  PID:9100
- C:\Windows\System\ydeCgPV.exe
  C:\Windows\System\ydeCgPV.exe
  2⤵
  PID:9132
- C:\Windows\System\XAuLFeC.exe
  C:\Windows\System\XAuLFeC.exe
  2⤵
  PID:9160
- C:\Windows\System\mFtmutd.exe
  C:\Windows\System\mFtmutd.exe
  2⤵
  PID:9188
- C:\Windows\System\RrpgCUQ.exe
  C:\Windows\System\RrpgCUQ.exe
  2⤵
  PID:9208
- C:\Windows\System\WDdNWwW.exe
  C:\Windows\System\WDdNWwW.exe
  2⤵
  PID:8044
- C:\Windows\System\dlsKfno.exe
  C:\Windows\System\dlsKfno.exe
  2⤵
  PID:8164
- C:\Windows\System\ZFIaKSQ.exe
  C:\Windows\System\ZFIaKSQ.exe
  2⤵
  PID:6964
- C:\Windows\System\JWfksuM.exe
  C:\Windows\System\JWfksuM.exe
  2⤵
  PID:7424
- C:\Windows\System\HRnKpDv.exe
  C:\Windows\System\HRnKpDv.exe
  2⤵
  PID:7556
- C:\Windows\System\nnxfSyI.exe
  C:\Windows\System\nnxfSyI.exe
  2⤵
  PID:7300
- C:\Windows\System\yXkdwCL.exe
  C:\Windows\System\yXkdwCL.exe
  2⤵
  PID:6368
- C:\Windows\System\huNoKER.exe
  C:\Windows\System\huNoKER.exe
  2⤵
  PID:8448
- C:\Windows\System\JLphLvb.exe
  C:\Windows\System\JLphLvb.exe
  2⤵
  PID:7392
- C:\Windows\System\ccNiCID.exe
  C:\Windows\System\ccNiCID.exe
  2⤵
  PID:7264
- C:\Windows\System\aGrGyVn.exe
  C:\Windows\System\aGrGyVn.exe
  2⤵
  PID:7536
- C:\Windows\System\oonlwYv.exe
  C:\Windows\System\oonlwYv.exe
  2⤵
  PID:7916
- C:\Windows\System\nKXYTwv.exe
  C:\Windows\System\nKXYTwv.exe
  2⤵
  PID:8584
- C:\Windows\System\jCcslFH.exe
  C:\Windows\System\jCcslFH.exe
  2⤵
  PID:8292
- C:\Windows\System\yEoibaW.exe
  C:\Windows\System\yEoibaW.exe
  2⤵
  PID:8624
- C:\Windows\System\XJttkfB.exe
  C:\Windows\System\XJttkfB.exe
  2⤵
  PID:8752
- C:\Windows\System\sWctuYH.exe
  C:\Windows\System\sWctuYH.exe
  2⤵
  PID:8860
- C:\Windows\System\BcOtpHk.exe
  C:\Windows\System\BcOtpHk.exe
  2⤵
  PID:8696
- C:\Windows\System\idwkSIQ.exe
  C:\Windows\System\idwkSIQ.exe
  2⤵
  PID:8732
- C:\Windows\System\LfmVvpW.exe
  C:\Windows\System\LfmVvpW.exe
  2⤵
  PID:8788
- C:\Windows\System\YdGJaLB.exe
  C:\Windows\System\YdGJaLB.exe
  2⤵
  PID:9064
- C:\Windows\System\PhXbWoo.exe
  C:\Windows\System\PhXbWoo.exe
  2⤵
  PID:8652
- C:\Windows\System\sIuRXfd.exe
  C:\Windows\System\sIuRXfd.exe
  2⤵
  PID:9008
- C:\Windows\System\CSCnwbR.exe
  C:\Windows\System\CSCnwbR.exe
  2⤵
  PID:8872
- C:\Windows\System\cmQWHzq.exe
  C:\Windows\System\cmQWHzq.exe
  2⤵
  PID:5384
- C:\Windows\System\kflmRLb.exe
  C:\Windows\System\kflmRLb.exe
  2⤵
  PID:8948
- C:\Windows\System\OcWJZOs.exe
  C:\Windows\System\OcWJZOs.exe
  2⤵
  PID:9180
- C:\Windows\System\KcjffdY.exe
  C:\Windows\System\KcjffdY.exe
  2⤵
  PID:9204
- C:\Windows\System\mFVilQI.exe
  C:\Windows\System\mFVilQI.exe
  2⤵
  PID:6788
- C:\Windows\System\OfWtHnG.exe
  C:\Windows\System\OfWtHnG.exe
  2⤵
  PID:6932
- C:\Windows\System\cFhQOFX.exe
  C:\Windows\System\cFhQOFX.exe
  2⤵
  PID:9232
- C:\Windows\System\tHGnztL.exe
  C:\Windows\System\tHGnztL.exe
  2⤵
  PID:9248
- C:\Windows\System\vchcmwc.exe
  C:\Windows\System\vchcmwc.exe
  2⤵
  PID:9268
- C:\Windows\System\LkuHadn.exe
  C:\Windows\System\LkuHadn.exe
  2⤵
  PID:9296
- C:\Windows\System\pbRAzSK.exe
  C:\Windows\System\pbRAzSK.exe
  2⤵
  PID:9320
- C:\Windows\System\DwgifVw.exe
  C:\Windows\System\DwgifVw.exe
  2⤵
  PID:9348
- C:\Windows\System\PkNOBOg.exe
  C:\Windows\System\PkNOBOg.exe
  2⤵
  PID:9376
- C:\Windows\System\lvBTYqu.exe
  C:\Windows\System\lvBTYqu.exe
  2⤵
  PID:9404
- C:\Windows\System\ttrGbWQ.exe
  C:\Windows\System\ttrGbWQ.exe
  2⤵
  PID:9428
- C:\Windows\System\sxcYjep.exe
  C:\Windows\System\sxcYjep.exe
  2⤵
  PID:9456
- C:\Windows\System\NeMMoKS.exe
  C:\Windows\System\NeMMoKS.exe
  2⤵
  PID:9476
- C:\Windows\System\IjXYstO.exe
  C:\Windows\System\IjXYstO.exe
  2⤵
  PID:9500
- C:\Windows\System\XWWuFDV.exe
  C:\Windows\System\XWWuFDV.exe
  2⤵
  PID:9520
- C:\Windows\System\QkUCoEo.exe
  C:\Windows\System\QkUCoEo.exe
  2⤵
  PID:9556
- C:\Windows\System\IeWIjDe.exe
  C:\Windows\System\IeWIjDe.exe
  2⤵
  PID:9576
- C:\Windows\System\cXrCIHy.exe
  C:\Windows\System\cXrCIHy.exe
  2⤵
  PID:9600
- C:\Windows\System\OHdHbKl.exe
  C:\Windows\System\OHdHbKl.exe
  2⤵
  PID:9624
- C:\Windows\System\VHhRFwL.exe
  C:\Windows\System\VHhRFwL.exe
  2⤵
  PID:9644
- C:\Windows\System\qOpBNUy.exe
  C:\Windows\System\qOpBNUy.exe
  2⤵
  PID:9668
- C:\Windows\System\byPhWia.exe
  C:\Windows\System\byPhWia.exe
  2⤵
  PID:9696
- C:\Windows\System\RbzhkdB.exe
  C:\Windows\System\RbzhkdB.exe
  2⤵
  PID:9716
- C:\Windows\System\GJngBea.exe
  C:\Windows\System\GJngBea.exe
  2⤵
  PID:9740
- C:\Windows\System\tyMvxNq.exe
  C:\Windows\System\tyMvxNq.exe
  2⤵
  PID:9772
- C:\Windows\System\LWfNBeF.exe
  C:\Windows\System\LWfNBeF.exe
  2⤵
  PID:9792
- C:\Windows\System\zpUhNIR.exe
  C:\Windows\System\zpUhNIR.exe
  2⤵
  PID:9820
- C:\Windows\System\dEqkDkX.exe
  C:\Windows\System\dEqkDkX.exe
  2⤵
  PID:9844
- C:\Windows\System\LPidEZA.exe
  C:\Windows\System\LPidEZA.exe
  2⤵
  PID:9868
- C:\Windows\System\GcEjUkn.exe
  C:\Windows\System\GcEjUkn.exe
  2⤵
  PID:9892
- C:\Windows\System\ueBmZdG.exe
  C:\Windows\System\ueBmZdG.exe
  2⤵
  PID:9916
- C:\Windows\System\ncVgazZ.exe
  C:\Windows\System\ncVgazZ.exe
  2⤵
  PID:9940
- C:\Windows\System\QUjVYHC.exe
  C:\Windows\System\QUjVYHC.exe
  2⤵
  PID:9968
- C:\Windows\System\pFgiqbY.exe
  C:\Windows\System\pFgiqbY.exe
  2⤵
  PID:10004
- C:\Windows\System\yIcFXlA.exe
  C:\Windows\System\yIcFXlA.exe
  2⤵
  PID:10036
- C:\Windows\System\SYtYxGt.exe
  C:\Windows\System\SYtYxGt.exe
  2⤵
  PID:10056
- C:\Windows\System\YdCrHzE.exe
  C:\Windows\System\YdCrHzE.exe
  2⤵
  PID:10084
- C:\Windows\System\ZwxRsro.exe
  C:\Windows\System\ZwxRsro.exe
  2⤵
  PID:10112
- C:\Windows\System\YSpsrGH.exe
  C:\Windows\System\YSpsrGH.exe
  2⤵
  PID:10136
- C:\Windows\System\QVCbiyF.exe
  C:\Windows\System\QVCbiyF.exe
  2⤵
  PID:10168
- C:\Windows\System\MyJpnSw.exe
  C:\Windows\System\MyJpnSw.exe
  2⤵
  PID:10188
- C:\Windows\System\zAWOqMa.exe
  C:\Windows\System\zAWOqMa.exe
  2⤵
  PID:10208
- C:\Windows\System\CeKbZjN.exe
  C:\Windows\System\CeKbZjN.exe
  2⤵
  PID:10232
- C:\Windows\System\pODTiwo.exe
  C:\Windows\System\pODTiwo.exe
  2⤵
  PID:7940
- C:\Windows\System\NLaSgdl.exe
  C:\Windows\System\NLaSgdl.exe
  2⤵
  PID:7816
- C:\Windows\System\yKxbChS.exe
  C:\Windows\System\yKxbChS.exe
  2⤵
  PID:9168
- C:\Windows\System\jkZZfDE.exe
  C:\Windows\System\jkZZfDE.exe
  2⤵
  PID:9240
- C:\Windows\System\sNDJsLS.exe
  C:\Windows\System\sNDJsLS.exe
  2⤵
  PID:8504
- C:\Windows\System\FzCisda.exe
  C:\Windows\System\FzCisda.exe
  2⤵
  PID:9332
- C:\Windows\System\lCPGqNH.exe
  C:\Windows\System\lCPGqNH.exe
  2⤵
  PID:8776
- C:\Windows\System\lWmZioQ.exe
  C:\Windows\System\lWmZioQ.exe
  2⤵
  PID:2216
- C:\Windows\System\zndjNai.exe
  C:\Windows\System\zndjNai.exe
  2⤵
  PID:7356
- C:\Windows\System\CPKejUt.exe
  C:\Windows\System\CPKejUt.exe
  2⤵
  PID:9436
- C:\Windows\System\oXXMNap.exe
  C:\Windows\System\oXXMNap.exe
  2⤵
  PID:9304
- C:\Windows\System\wERVyVo.exe
  C:\Windows\System\wERVyVo.exe
  2⤵
  PID:9528
- C:\Windows\System\GCypUUp.exe
  C:\Windows\System\GCypUUp.exe
  2⤵
  PID:9708
- C:\Windows\System\VzBNIOA.exe
  C:\Windows\System\VzBNIOA.exe
  2⤵
  PID:9496
- C:\Windows\System\CZlxqwi.exe
  C:\Windows\System\CZlxqwi.exe
  2⤵
  PID:9660
- C:\Windows\System\KrMDfPj.exe
  C:\Windows\System\KrMDfPj.exe
  2⤵
  PID:9788
- C:\Windows\System\pxMJjDy.exe
  C:\Windows\System\pxMJjDy.exe
  2⤵
  PID:10180
- C:\Windows\System\aoNYeOs.exe
  C:\Windows\System\aoNYeOs.exe
  2⤵
  PID:10216
- C:\Windows\System\QocWoVi.exe
  C:\Windows\System\QocWoVi.exe
  2⤵
  PID:9956
- C:\Windows\System\XplcWqm.exe
  C:\Windows\System\XplcWqm.exe
  2⤵
  PID:9992
- C:\Windows\System\ivpwstS.exe
  C:\Windows\System\ivpwstS.exe
  2⤵
  PID:10064
- C:\Windows\System\zWFMZUo.exe
  C:\Windows\System\zWFMZUo.exe
  2⤵
  PID:10252
- C:\Windows\System\SFEZHrd.exe
  C:\Windows\System\SFEZHrd.exe
  2⤵
  PID:10280
- C:\Windows\System\ygkkouC.exe
  C:\Windows\System\ygkkouC.exe
  2⤵
  PID:10304
- C:\Windows\System\QlvdFKb.exe
  C:\Windows\System\QlvdFKb.exe
  2⤵
  PID:10328
- C:\Windows\System\ONARYId.exe
  C:\Windows\System\ONARYId.exe
  2⤵
  PID:10352
- C:\Windows\System\vxhAftX.exe
  C:\Windows\System\vxhAftX.exe
  2⤵
  PID:10380
- C:\Windows\System\kiNpNqV.exe
  C:\Windows\System\kiNpNqV.exe
  2⤵
  PID:10416
- C:\Windows\System\zWDFTaX.exe
  C:\Windows\System\zWDFTaX.exe
  2⤵
  PID:10440
- C:\Windows\System\eNHGCeL.exe
  C:\Windows\System\eNHGCeL.exe
  2⤵
  PID:10472
- C:\Windows\System\tEthVhz.exe
  C:\Windows\System\tEthVhz.exe
  2⤵
  PID:10496
- C:\Windows\System\MqrTgGp.exe
  C:\Windows\System\MqrTgGp.exe
  2⤵
  PID:10516
- C:\Windows\System\UUBbQhk.exe
  C:\Windows\System\UUBbQhk.exe
  2⤵
  PID:10544
- C:\Windows\System\vPKuPam.exe
  C:\Windows\System\vPKuPam.exe
  2⤵
  PID:10564
- C:\Windows\System\DRyNwzq.exe
  C:\Windows\System\DRyNwzq.exe
  2⤵
  PID:10592
- C:\Windows\System\jZBXhzL.exe
  C:\Windows\System\jZBXhzL.exe
  2⤵
  PID:10620
- C:\Windows\System\XrKEkiG.exe
  C:\Windows\System\XrKEkiG.exe
  2⤵
  PID:10652
- C:\Windows\System\aVcMprA.exe
  C:\Windows\System\aVcMprA.exe
  2⤵
  PID:10680
- C:\Windows\System\tFbOIcY.exe
  C:\Windows\System\tFbOIcY.exe
  2⤵
  PID:10708
- C:\Windows\System\qcXrnQz.exe
  C:\Windows\System\qcXrnQz.exe
  2⤵
  PID:10736
- C:\Windows\System\PaRMitm.exe
  C:\Windows\System\PaRMitm.exe
  2⤵
  PID:10764
- C:\Windows\System\MxVxvQs.exe
  C:\Windows\System\MxVxvQs.exe
  2⤵
  PID:11252
- C:\Windows\System\SLbyKoy.exe
  C:\Windows\System\SLbyKoy.exe
  2⤵
  PID:10120
- C:\Windows\System\ThbRpiJ.exe
  C:\Windows\System\ThbRpiJ.exe
  2⤵
  PID:10148
- C:\Windows\System\mZTQIje.exe
  C:\Windows\System\mZTQIje.exe
  2⤵
  PID:9148
- C:\Windows\System\QLKLeJS.exe
  C:\Windows\System\QLKLeJS.exe
  2⤵
  PID:9572
- C:\Windows\System\ulHGOOH.exe
  C:\Windows\System\ulHGOOH.exe
  2⤵
  PID:9692
- C:\Windows\System\EiEWRra.exe
  C:\Windows\System\EiEWRra.exe
  2⤵
  PID:9984
- C:\Windows\System\sKzqAhD.exe
  C:\Windows\System\sKzqAhD.exe
  2⤵
  PID:10244
- C:\Windows\System\juPVGWg.exe
  C:\Windows\System\juPVGWg.exe
  2⤵
  PID:10300
- C:\Windows\System\WdSTprO.exe
  C:\Windows\System\WdSTprO.exe
  2⤵
  PID:10348
- C:\Windows\System\pUVHtHG.exe
  C:\Windows\System\pUVHtHG.exe
  2⤵
  PID:10152
- C:\Windows\System\zRIggOW.exe
  C:\Windows\System\zRIggOW.exe
  2⤵
  PID:9888
- C:\Windows\System\IbZmtyR.exe
  C:\Windows\System\IbZmtyR.exe
  2⤵
  PID:9652
- C:\Windows\System\otvIJZR.exe
  C:\Windows\System\otvIJZR.exe
  2⤵
  PID:10532
- C:\Windows\System\OeOqbsI.exe
  C:\Windows\System\OeOqbsI.exe
  2⤵
  PID:9312
- C:\Windows\System\cenWLZv.exe
  C:\Windows\System\cenWLZv.exe
  2⤵
  PID:10612
- C:\Windows\System\Ldscqed.exe
  C:\Windows\System\Ldscqed.exe
  2⤵
  PID:10048
- C:\Windows\System\cHClGGi.exe
  C:\Windows\System\cHClGGi.exe
  2⤵
  PID:8956
- C:\Windows\System\fdwVeiy.exe
  C:\Windows\System\fdwVeiy.exe
  2⤵
  PID:10368
- C:\Windows\System\lPsPHYN.exe
  C:\Windows\System\lPsPHYN.exe
  2⤵
  PID:10800
- C:\Windows\System\AiOdljc.exe
  C:\Windows\System\AiOdljc.exe
  2⤵
  PID:9640
- C:\Windows\System\njNwlXP.exe
  C:\Windows\System\njNwlXP.exe
  2⤵
  PID:10460
- C:\Windows\System\TZoKujk.exe
  C:\Windows\System\TZoKujk.exe
  2⤵
  PID:10560
- C:\Windows\System\WceZRnj.exe
  C:\Windows\System\WceZRnj.exe
  2⤵
  PID:10640
- C:\Windows\System\puhGXkr.exe
  C:\Windows\System\puhGXkr.exe
  2⤵
  PID:10732
- C:\Windows\System\CUMcAwi.exe
  C:\Windows\System\CUMcAwi.exe
  2⤵
  PID:10856
- C:\Windows\System\tssMChg.exe
  C:\Windows\System\tssMChg.exe
  2⤵
  PID:11140
- C:\Windows\System\OZuNxBP.exe
  C:\Windows\System\OZuNxBP.exe
  2⤵
  PID:10976
- C:\Windows\System\vEykeMb.exe
  C:\Windows\System\vEykeMb.exe
  2⤵
  PID:11072
- C:\Windows\System\cNPsekV.exe
  C:\Windows\System\cNPsekV.exe
  2⤵
  PID:11236
- C:\Windows\System\WnPlEnT.exe
  C:\Windows\System\WnPlEnT.exe
  2⤵
  PID:10100
- C:\Windows\System\WLebqdj.exe
  C:\Windows\System\WLebqdj.exe
  2⤵
  PID:10288
- C:\Windows\System\MRJCBMb.exe
  C:\Windows\System\MRJCBMb.exe
  2⤵
  PID:9508
- C:\Windows\System\BCJQqnf.exe
  C:\Windows\System\BCJQqnf.exe
  2⤵
  PID:10296
- C:\Windows\System\nJwZxdg.exe
  C:\Windows\System\nJwZxdg.exe
  2⤵
  PID:10760
- C:\Windows\System\bJiWeCJ.exe
  C:\Windows\System\bJiWeCJ.exe
  2⤵
  PID:10984
- C:\Windows\System\lckOqOl.exe
  C:\Windows\System\lckOqOl.exe
  2⤵
  PID:10828
- C:\Windows\System\hbJeNAs.exe
  C:\Windows\System\hbJeNAs.exe
  2⤵
  PID:10556
- C:\Windows\System\KaimYSf.exe
  C:\Windows\System\KaimYSf.exe
  2⤵
  PID:10428
- C:\Windows\System\EWbSaoy.exe
  C:\Windows\System\EWbSaoy.exe
  2⤵
  PID:8040
- C:\Windows\System\NUHOAZe.exe
  C:\Windows\System\NUHOAZe.exe
  2⤵
  PID:10020
- C:\Windows\System\CtGGgeC.exe
  C:\Windows\System\CtGGgeC.exe
  2⤵
  PID:9092
- C:\Windows\System\RUeueCE.exe
  C:\Windows\System\RUeueCE.exe
  2⤵
  PID:10336
- C:\Windows\System\xNffuDJ.exe
  C:\Windows\System\xNffuDJ.exe
  2⤵
  PID:4216
- C:\Windows\System\bXULaxl.exe
  C:\Windows\System\bXULaxl.exe
  2⤵
  PID:11276
- C:\Windows\System\bZARhaL.exe
  C:\Windows\System\bZARhaL.exe
  2⤵
  PID:11292
- C:\Windows\System\eanFzmH.exe
  C:\Windows\System\eanFzmH.exe
  2⤵
  PID:11308
- C:\Windows\System\coBFuDq.exe
  C:\Windows\System\coBFuDq.exe
  2⤵
  PID:11324
- C:\Windows\System\VoSatLu.exe
  C:\Windows\System\VoSatLu.exe
  2⤵
  PID:11340
- C:\Windows\System\xWouhiI.exe
  C:\Windows\System\xWouhiI.exe
  2⤵
  PID:11368
- C:\Windows\System\QomKNOI.exe
  C:\Windows\System\QomKNOI.exe
  2⤵
  PID:11388
- C:\Windows\System\iwVxvFf.exe
  C:\Windows\System\iwVxvFf.exe
  2⤵
  PID:11408
- C:\Windows\System\rtoiKJf.exe
  C:\Windows\System\rtoiKJf.exe
  2⤵
  PID:11440
- C:\Windows\System\dqvfWnA.exe
  C:\Windows\System\dqvfWnA.exe
  2⤵
  PID:11460
- C:\Windows\System\JrLgWVX.exe
  C:\Windows\System\JrLgWVX.exe
  2⤵
  PID:11488
- C:\Windows\System\hhLVwtq.exe
  C:\Windows\System\hhLVwtq.exe
  2⤵
  PID:11504
- C:\Windows\System\GDZMqbx.exe
  C:\Windows\System\GDZMqbx.exe
  2⤵
  PID:11524
- C:\Windows\System\ZvZHPbH.exe
  C:\Windows\System\ZvZHPbH.exe
  2⤵
  PID:11552
- C:\Windows\System\ahNPQsJ.exe
  C:\Windows\System\ahNPQsJ.exe
  2⤵
  PID:11572
- C:\Windows\System\JFAPFvi.exe
  C:\Windows\System\JFAPFvi.exe
  2⤵
  PID:11592
- C:\Windows\System\PQxizBc.exe
  C:\Windows\System\PQxizBc.exe
  2⤵
  PID:11616
- C:\Windows\System\uVYNAuQ.exe
  C:\Windows\System\uVYNAuQ.exe
  2⤵
  PID:11644
- C:\Windows\System\MyIXhdo.exe
  C:\Windows\System\MyIXhdo.exe
  2⤵
  PID:11680
- C:\Windows\System\lPrCNWt.exe
  C:\Windows\System\lPrCNWt.exe
  2⤵
  PID:11704
- C:\Windows\System\unDJnwO.exe
  C:\Windows\System\unDJnwO.exe
  2⤵
  PID:11732
- C:\Windows\System\bIZVQYz.exe
  C:\Windows\System\bIZVQYz.exe
  2⤵
  PID:11760
- C:\Windows\System\OZdJBrA.exe
  C:\Windows\System\OZdJBrA.exe
  2⤵
  PID:11788
- C:\Windows\System\tACaNSD.exe
  C:\Windows\System\tACaNSD.exe
  2⤵
  PID:11816
- C:\Windows\System\ppVxKOb.exe
  C:\Windows\System\ppVxKOb.exe
  2⤵
  PID:11844
- C:\Windows\System\SiaPaSd.exe
  C:\Windows\System\SiaPaSd.exe
  2⤵
  PID:11868
- C:\Windows\System\YPIMGox.exe
  C:\Windows\System\YPIMGox.exe
  2⤵
  PID:11912
- C:\Windows\System\UJpHIRy.exe
  C:\Windows\System\UJpHIRy.exe
  2⤵
  PID:11940
- C:\Windows\System\YHmsILj.exe
  C:\Windows\System\YHmsILj.exe
  2⤵
  PID:11960
- C:\Windows\System\SCwAXpj.exe
  C:\Windows\System\SCwAXpj.exe
  2⤵
  PID:11996
- C:\Windows\System\JAeOxNh.exe
  C:\Windows\System\JAeOxNh.exe
  2⤵
  PID:12016
- C:\Windows\System\hBgJGPQ.exe
  C:\Windows\System\hBgJGPQ.exe
  2⤵
  PID:12048
- C:\Windows\System\DSGQCOZ.exe
  C:\Windows\System\DSGQCOZ.exe
  2⤵
  PID:12068
- C:\Windows\System\jLsirWN.exe
  C:\Windows\System\jLsirWN.exe
  2⤵
  PID:12096
- C:\Windows\System\AhxPxsZ.exe
  C:\Windows\System\AhxPxsZ.exe
  2⤵
  PID:12132
- C:\Windows\System\eDykvkP.exe
  C:\Windows\System\eDykvkP.exe
  2⤵
  PID:12152
- C:\Windows\System\yfMskFK.exe
  C:\Windows\System\yfMskFK.exe
  2⤵
  PID:12180
- C:\Windows\System\eibWQuO.exe
  C:\Windows\System\eibWQuO.exe
  2⤵
  PID:12200
- C:\Windows\System\ntMFzGZ.exe
  C:\Windows\System\ntMFzGZ.exe
  2⤵
  PID:12228
- C:\Windows\System\WhmoGAt.exe
  C:\Windows\System\WhmoGAt.exe
  2⤵
  PID:12244
- C:\Windows\System\LWDqMDc.exe
  C:\Windows\System\LWDqMDc.exe
  2⤵
  PID:12264
- C:\Windows\System\DRelLyo.exe
  C:\Windows\System\DRelLyo.exe
  2⤵
  PID:11156
- C:\Windows\System\EkxGlNd.exe
  C:\Windows\System\EkxGlNd.exe
  2⤵
  PID:11056
- C:\Windows\System\TsTaqXC.exe
  C:\Windows\System\TsTaqXC.exe
  2⤵
  PID:1468
- C:\Windows\System\rmWslTY.exe
  C:\Windows\System\rmWslTY.exe
  2⤵
  PID:11332
- C:\Windows\System\RDTCmNB.exe
  C:\Windows\System\RDTCmNB.exe
  2⤵
  PID:11420
- C:\Windows\System\PSldYTT.exe
  C:\Windows\System\PSldYTT.exe
  2⤵
  PID:4284
- C:\Windows\System\fGmaesK.exe
  C:\Windows\System\fGmaesK.exe
  2⤵
  PID:2336
- C:\Windows\System\itsdQRO.exe
  C:\Windows\System\itsdQRO.exe
  2⤵
  PID:11316
- C:\Windows\System\HGxJtwQ.exe
  C:\Windows\System\HGxJtwQ.exe
  2⤵
  PID:11436
- C:\Windows\System\pNNWsNU.exe
  C:\Windows\System\pNNWsNU.exe
  2⤵
  PID:11780
- C:\Windows\System\fWUbJsY.exe
  C:\Windows\System\fWUbJsY.exe
  2⤵
  PID:11600
- C:\Windows\System\OuFNHMR.exe
  C:\Windows\System\OuFNHMR.exe
  2⤵
  PID:11632
- C:\Windows\System\yNFZXuH.exe
  C:\Windows\System\yNFZXuH.exe
  2⤵
  PID:11692
- C:\Windows\System\WtQUKnr.exe
  C:\Windows\System\WtQUKnr.exe
  2⤵
  PID:11880
- C:\Windows\System\fNdkhCg.exe
  C:\Windows\System\fNdkhCg.exe
  2⤵
  PID:11716
- C:\Windows\System\jxisqRf.exe
  C:\Windows\System\jxisqRf.exe
  2⤵
  PID:11560
- C:\Windows\System\UXeGewu.exe
  C:\Windows\System\UXeGewu.exe
  2⤵
  PID:11772
- C:\Windows\System\pBXKFyY.exe
  C:\Windows\System\pBXKFyY.exe
  2⤵
  PID:11860
- C:\Windows\System\psADDwd.exe
  C:\Windows\System\psADDwd.exe
  2⤵
  PID:12148
- C:\Windows\System\ZWHrlUb.exe
  C:\Windows\System\ZWHrlUb.exe
  2⤵
  PID:12196
- C:\Windows\System\vugEAsz.exe
  C:\Windows\System\vugEAsz.exe
  2⤵
  PID:11856
- C:\Windows\System\jJhbZzu.exe
  C:\Windows\System\jJhbZzu.exe
  2⤵
  PID:4356
- C:\Windows\System\DMwvgUa.exe
  C:\Windows\System\DMwvgUa.exe
  2⤵
  PID:3324
- C:\Windows\System\ZgeUAJp.exe
  C:\Windows\System\ZgeUAJp.exe
  2⤵
  PID:9856
- C:\Windows\System\VMqTyWK.exe
  C:\Windows\System\VMqTyWK.exe
  2⤵
  PID:12064
- C:\Windows\System\qpJQHLK.exe
  C:\Windows\System\qpJQHLK.exe
  2⤵
  PID:11612
- C:\Windows\System\JWhwSos.exe
  C:\Windows\System\JWhwSos.exe
  2⤵
  PID:8144
- C:\Windows\System\gFlSUCX.exe
  C:\Windows\System\gFlSUCX.exe
  2⤵
  PID:11336
- C:\Windows\System\GPrGECG.exe
  C:\Windows\System\GPrGECG.exe
  2⤵
  PID:11808
- C:\Windows\System\sQNOkOa.exe
  C:\Windows\System\sQNOkOa.exe
  2⤵
  PID:12312
- C:\Windows\System\MPfzMSV.exe
  C:\Windows\System\MPfzMSV.exe
  2⤵
  PID:12340
- C:\Windows\System\jmlEcVM.exe
  C:\Windows\System\jmlEcVM.exe
  2⤵
  PID:12364
- C:\Windows\System\SXnwoGR.exe
  C:\Windows\System\SXnwoGR.exe
  2⤵
  PID:12388
- C:\Windows\System\NYazZuT.exe
  C:\Windows\System\NYazZuT.exe
  2⤵
  PID:12416
- C:\Windows\System\KhGKypN.exe
  C:\Windows\System\KhGKypN.exe
  2⤵
  PID:12444
- C:\Windows\System\eEHUHFg.exe
  C:\Windows\System\eEHUHFg.exe
  2⤵
  PID:12468
- C:\Windows\System\xOQagtm.exe
  C:\Windows\System\xOQagtm.exe
  2⤵
  PID:12496
- C:\Windows\System\LEHmZYD.exe
  C:\Windows\System\LEHmZYD.exe
  2⤵
  PID:12512
- C:\Windows\System\pclrLpT.exe
  C:\Windows\System\pclrLpT.exe
  2⤵
  PID:12548
- C:\Windows\System\yDFwKlC.exe
  C:\Windows\System\yDFwKlC.exe
  2⤵
  PID:12580
- C:\Windows\System\wvLEeLZ.exe
  C:\Windows\System\wvLEeLZ.exe
  2⤵
  PID:12604
- C:\Windows\System\NYdcvAN.exe
  C:\Windows\System\NYdcvAN.exe
  2⤵
  PID:12628
- C:\Windows\System\sLKLrfA.exe
  C:\Windows\System\sLKLrfA.exe
  2⤵
  PID:12652
- C:\Windows\System\NmarZYD.exe
  C:\Windows\System\NmarZYD.exe
  2⤵
  PID:12676
- C:\Windows\System\aVwlFqa.exe
  C:\Windows\System\aVwlFqa.exe
  2⤵
  PID:12700
- C:\Windows\System\dcIXvsE.exe
  C:\Windows\System\dcIXvsE.exe
  2⤵
  PID:12724
- C:\Windows\System\SIxNSaW.exe
  C:\Windows\System\SIxNSaW.exe
  2⤵
  PID:12748
- C:\Windows\System\YaPMwuf.exe
  C:\Windows\System\YaPMwuf.exe
  2⤵
  PID:12776
- C:\Windows\System\qtKjkOD.exe
  C:\Windows\System\qtKjkOD.exe
  2⤵
  PID:12796
- C:\Windows\System\qAfPMPd.exe
  C:\Windows\System\qAfPMPd.exe
  2⤵
  PID:12820
- C:\Windows\System\RXRWmGK.exe
  C:\Windows\System\RXRWmGK.exe
  2⤵
  PID:12848
- C:\Windows\System\KmvqDMW.exe
  C:\Windows\System\KmvqDMW.exe
  2⤵
  PID:12876
- C:\Windows\System\kYCmyEm.exe
  C:\Windows\System\kYCmyEm.exe
  2⤵
  PID:12896
- C:\Windows\System\yrJdXbh.exe
  C:\Windows\System\yrJdXbh.exe
  2⤵
  PID:12920
- C:\Windows\System\iqvjYWD.exe
  C:\Windows\System\iqvjYWD.exe
  2⤵
  PID:12944
- C:\Windows\System\VVKTUFT.exe
  C:\Windows\System\VVKTUFT.exe
  2⤵
  PID:12964
- C:\Windows\System\HOmCAkN.exe
  C:\Windows\System\HOmCAkN.exe
  2⤵
  PID:12988
- C:\Windows\System\wkjyTCw.exe
  C:\Windows\System\wkjyTCw.exe
  2⤵
  PID:13020
- C:\Windows\System\haXtaHI.exe
  C:\Windows\System\haXtaHI.exe
  2⤵
  PID:13048
- C:\Windows\System\TvGTQJq.exe
  C:\Windows\System\TvGTQJq.exe
  2⤵
  PID:13076
- C:\Windows\System\peycxbe.exe
  C:\Windows\System\peycxbe.exe
  2⤵
  PID:12308
- C:\Windows\System\WTyPZhq.exe
  C:\Windows\System\WTyPZhq.exe
  2⤵
  PID:11544
- C:\Windows\System\FxxSLqq.exe
  C:\Windows\System\FxxSLqq.exe
  2⤵
  PID:12812
- C:\Windows\System\MYbvPFV.exe
  C:\Windows\System\MYbvPFV.exe
  2⤵
  PID:13016
- C:\Windows\System\kWIwoIu.exe
  C:\Windows\System\kWIwoIu.exe
  2⤵
  PID:13172
- C:\Windows\System\AByKkZc.exe
  C:\Windows\System\AByKkZc.exe
  2⤵
  PID:13228
- C:\Windows\System\jdLymoE.exe
  C:\Windows\System\jdLymoE.exe
  2⤵
  PID:13212
- C:\Windows\System\iBpdACO.exe
  C:\Windows\System\iBpdACO.exe
  2⤵
  PID:12904
- C:\Windows\System\rwdCqFK.exe
  C:\Windows\System\rwdCqFK.exe
  2⤵
  PID:11384
- C:\Windows\System\qSmQkKV.exe
  C:\Windows\System\qSmQkKV.exe
  2⤵
  PID:6692
- C:\Windows\System\dsnwmCr.exe
  C:\Windows\System\dsnwmCr.exe
  2⤵
  PID:10776
- C:\Windows\System\UcFNXWd.exe
  C:\Windows\System\UcFNXWd.exe
  2⤵
  PID:3532
- C:\Windows\System\mpyngev.exe
  C:\Windows\System\mpyngev.exe
  2⤵
  PID:12280
- C:\Windows\System\TBQuyAg.exe
  C:\Windows\System\TBQuyAg.exe
  2⤵
  PID:11248
- C:\Windows\System\ZZumMAN.exe
  C:\Windows\System\ZZumMAN.exe
  2⤵
  PID:13280
- C:\Windows\System\sEAOZrK.exe
  C:\Windows\System\sEAOZrK.exe
  2⤵
  PID:11416
- C:\Windows\System\YWiqJjE.exe
  C:\Windows\System\YWiqJjE.exe
  2⤵
  PID:12868
- C:\Windows\System\OkoohDf.exe
  C:\Windows\System\OkoohDf.exe
  2⤵
  PID:872
- C:\Windows\System\iZZTLpl.exe
  C:\Windows\System\iZZTLpl.exe
  2⤵
  PID:10728
- C:\Windows\System\qhxzsGZ.exe
  C:\Windows\System\qhxzsGZ.exe
  2⤵
  PID:4024
- C:\Windows\System\jQDLrBr.exe
  C:\Windows\System\jQDLrBr.exe
  2⤵
  PID:4104
- C:\Windows\System\nWEXocX.exe
  C:\Windows\System\nWEXocX.exe
  2⤵
  PID:12260
- C:\Windows\System\ZKvxSoZ.exe
  C:\Windows\System\ZKvxSoZ.exe
  2⤵
  PID:12960
- C:\Windows\System\ktLboHy.exe
  C:\Windows\System\ktLboHy.exe
  2⤵
  PID:12744
- C:\Windows\System\akJNpLs.exe
  C:\Windows\System\akJNpLs.exe
  2⤵
  PID:12844
- C:\Windows\System\pCwDjCA.exe
  C:\Windows\System\pCwDjCA.exe
  2⤵
  PID:12984
- C:\Windows\System\QlLboGh.exe
  C:\Windows\System\QlLboGh.exe
  2⤵
  PID:12884
- C:\Windows\System\yiFdbCW.exe
  C:\Windows\System\yiFdbCW.exe
  2⤵
  PID:3156
- C:\Windows\System\qBUGysr.exe
  C:\Windows\System\qBUGysr.exe
  2⤵
  PID:13112
- C:\Windows\System\rPiYmmv.exe
  C:\Windows\System\rPiYmmv.exe
  2⤵
  PID:12916
- C:\Windows\System\OXnutcu.exe
  C:\Windows\System\OXnutcu.exe
  2⤵
  PID:12696
- C:\Windows\System\xAJyDPF.exe
  C:\Windows\System\xAJyDPF.exe
  2⤵
  PID:13192
- C:\Windows\System\CIEQthJ.exe
  C:\Windows\System\CIEQthJ.exe
  2⤵
  PID:13240
- C:\Windows\System\jwONUpE.exe
  C:\Windows\System\jwONUpE.exe
  2⤵
  PID:13064
- C:\Windows\System\fVkWhOq.exe
  C:\Windows\System\fVkWhOq.exe
  2⤵
  PID:13152
- C:\Windows\System\lbTkFOI.exe
  C:\Windows\System\lbTkFOI.exe
  2⤵
  PID:12892
- C:\Windows\System\BFxLVTs.exe
  C:\Windows\System\BFxLVTs.exe
  2⤵
  PID:3972
- C:\Windows\System\qBdsWGZ.exe
  C:\Windows\System\qBdsWGZ.exe
  2⤵
  PID:8484
- C:\Windows\System\jBjwngp.exe
  C:\Windows\System\jBjwngp.exe
  2⤵
  PID:12236
- C:\Windows\System\RdGovdF.exe
  C:\Windows\System\RdGovdF.exe
  2⤵
  PID:13260
- C:\Windows\System\gcLSvei.exe
  C:\Windows\System\gcLSvei.exe
  2⤵
  PID:2284
- C:\Windows\System\dGDaoqu.exe
  C:\Windows\System\dGDaoqu.exe
  2⤵
  PID:4140
- C:\Windows\System\oGvWwGy.exe
  C:\Windows\System\oGvWwGy.exe
  2⤵
  PID:12524
- C:\Windows\System\JoPryjA.exe
  C:\Windows\System\JoPryjA.exe
  2⤵
  PID:13040
- C:\Windows\System\VWhCkhl.exe
  C:\Windows\System\VWhCkhl.exe
  2⤵
  PID:12720
- C:\Windows\System\OaBgidB.exe
  C:\Windows\System\OaBgidB.exe
  2⤵
  PID:2472
- C:\Windows\System\IeIReHe.exe
  C:\Windows\System\IeIReHe.exe
  2⤵
  PID:13184
- C:\Windows\System\VTlEBES.exe
  C:\Windows\System\VTlEBES.exe
  2⤵
  PID:13136
- C:\Windows\System\SovuqHi.exe
  C:\Windows\System\SovuqHi.exe
  2⤵
  PID:11496
- C:\Windows\System\MQhdeHr.exe
  C:\Windows\System\MQhdeHr.exe
  2⤵
  PID:3788
- C:\Windows\System\QgEQJDN.exe
  C:\Windows\System\QgEQJDN.exe
  2⤵
  PID:10796
- C:\Windows\System\HSCdHoM.exe
  C:\Windows\System\HSCdHoM.exe
  2⤵
  PID:912
- C:\Windows\System\bHcQxvv.exe
  C:\Windows\System\bHcQxvv.exe
  2⤵
  PID:8960
- C:\Windows\System\MMwYuZx.exe
  C:\Windows\System\MMwYuZx.exe
  2⤵
  PID:4824
- C:\Windows\System\OxogBle.exe
  C:\Windows\System\OxogBle.exe
  2⤵
  PID:12436
- C:\Windows\System\NBMErYl.exe
  C:\Windows\System\NBMErYl.exe
  2⤵
  PID:12612
- C:\Windows\System\EHzAEHY.exe
  C:\Windows\System\EHzAEHY.exe
  2⤵
  PID:12980
- C:\Windows\System\wYrceKL.exe
  C:\Windows\System\wYrceKL.exe
  2⤵
  PID:12408
- C:\Windows\System\AfxMrKy.exe
  C:\Windows\System\AfxMrKy.exe
  2⤵
  PID:12648
- C:\Windows\System\rsKgrVP.exe
  C:\Windows\System\rsKgrVP.exe
  2⤵
  PID:13268
- C:\Windows\System\XMnLUnx.exe
  C:\Windows\System\XMnLUnx.exe
  2⤵
  PID:12240
- C:\Windows\System\VyJhPhS.exe
  C:\Windows\System\VyJhPhS.exe
  2⤵
  PID:13200
- C:\Windows\System\pIOaEfq.exe
  C:\Windows\System\pIOaEfq.exe
  2⤵
  PID:5192
- C:\Windows\System\vLCApnF.exe
  C:\Windows\System\vLCApnF.exe
  2⤵
  PID:12056
- C:\Windows\System\wwzmozo.exe
  C:\Windows\System\wwzmozo.exe
  2⤵
  PID:3316
- C:\Windows\System\CMSNXEB.exe
  C:\Windows\System\CMSNXEB.exe
  2⤵
  PID:3368
- C:\Windows\System\eMhVngc.exe
  C:\Windows\System\eMhVngc.exe
  2⤵
  PID:3020
- C:\Windows\System\hSCExkq.exe
  C:\Windows\System\hSCExkq.exe
  2⤵
  PID:4748
- C:\Windows\System\DuylGDo.exe
  C:\Windows\System\DuylGDo.exe
  2⤵
  PID:2044
- C:\Windows\System\VyGuVHb.exe
  C:\Windows\System\VyGuVHb.exe
  2⤵
  PID:1404
- C:\Windows\System\NPPhCkG.exe
  C:\Windows\System\NPPhCkG.exe
  2⤵
  PID:4956
- C:\Windows\System\ztNpDgk.exe
  C:\Windows\System\ztNpDgk.exe
  2⤵
  PID:4912
- C:\Windows\System\UlkRDcq.exe
  C:\Windows\System\UlkRDcq.exe
  2⤵
  PID:1524
- C:\Windows\System\jnxjOjA.exe
  C:\Windows\System\jnxjOjA.exe
  2⤵
  PID:13168
- C:\Windows\System\pFLrwFm.exe
  C:\Windows\System\pFLrwFm.exe
  2⤵
  PID:4432
- C:\Windows\System\xzTHTOT.exe
  C:\Windows\System\xzTHTOT.exe
  2⤵
  PID:11852
- C:\Windows\System\ccWaMtV.exe
  C:\Windows\System\ccWaMtV.exe
  2⤵
  PID:5716
- C:\Windows\System\oJogxjk.exe
  C:\Windows\System\oJogxjk.exe
  2⤵
  PID:5652
- C:\Windows\System\BglzCvR.exe
  C:\Windows\System\BglzCvR.exe
  2⤵
  PID:4548
- C:\Windows\System\aZLriNV.exe
  C:\Windows\System\aZLriNV.exe
  2⤵
  PID:3696
- C:\Windows\System\fevwsxy.exe
  C:\Windows\System\fevwsxy.exe
  2⤵
  PID:2732
- C:\Windows\System\vxanxzz.exe
  C:\Windows\System\vxanxzz.exe
  2⤵
  PID:4376
- C:\Windows\System\wJWQRGi.exe
  C:\Windows\System\wJWQRGi.exe
  2⤵
  PID:4396
- C:\Windows\System\dYNRXZS.exe
  C:\Windows\System\dYNRXZS.exe
  2⤵
  PID:4364
- C:\Windows\System\tQMelRc.exe
  C:\Windows\System\tQMelRc.exe
  2⤵
  PID:2772
- C:\Windows\System\MblNqBn.exe
  C:\Windows\System\MblNqBn.exe
  2⤵
  PID:3312
- C:\Windows\System\bXKsQKj.exe
  C:\Windows\System\bXKsQKj.exe
  2⤵
  PID:1224
- C:\Windows\System\zpNaBOR.exe
  C:\Windows\System\zpNaBOR.exe
  2⤵
  PID:11424
- C:\Windows\System\cKAadml.exe
  C:\Windows\System\cKAadml.exe
  2⤵
  PID:4940
- C:\Windows\System\sFmGODg.exe
  C:\Windows\System\sFmGODg.exe
  2⤵
  PID:4368
- C:\Windows\System\qCqnSNn.exe
  C:\Windows\System\qCqnSNn.exe
  2⤵
  PID:2112
- C:\Windows\System\GIvrEmP.exe
  C:\Windows\System\GIvrEmP.exe
  2⤵
  PID:4492
- C:\Windows\System\dVXpjLo.exe
  C:\Windows\System\dVXpjLo.exe
  2⤵
  PID:972
- C:\Windows\System\mlknkDx.exe
  C:\Windows\System\mlknkDx.exe
  2⤵
  PID:5160
- C:\Windows\System\CulGuBL.exe
  C:\Windows\System\CulGuBL.exe
  2⤵
  PID:5340
- C:\Windows\System\VvcCgxW.exe
  C:\Windows\System\VvcCgxW.exe
  2⤵
  PID:5440
- C:\Windows\System\ctShxsO.exe
  C:\Windows\System\ctShxsO.exe
  2⤵
  PID:5504
- C:\Windows\System\swiXQtG.exe
  C:\Windows\System\swiXQtG.exe
  2⤵
  PID:5640
- C:\Windows\System\ghbOhPp.exe
  C:\Windows\System\ghbOhPp.exe
  2⤵
  PID:5960
- C:\Windows\System\GIRXYwt.exe
  C:\Windows\System\GIRXYwt.exe
  2⤵
  PID:5856
- C:\Windows\System\xWJKtXb.exe
  C:\Windows\System\xWJKtXb.exe
  2⤵
  PID:4048
- C:\Windows\System\bnonTMZ.exe
  C:\Windows\System\bnonTMZ.exe
  2⤵
  PID:5788
- C:\Windows\System\qTPaqUe.exe
  C:\Windows\System\qTPaqUe.exe
  2⤵
  PID:6164
- C:\Windows\System\kBmLerO.exe
  C:\Windows\System\kBmLerO.exe
  2⤵
  PID:6244
- C:\Windows\System\YiTdgol.exe
  C:\Windows\System\YiTdgol.exe
  2⤵
  PID:6288
- C:\Windows\System\rHPdgxq.exe
  C:\Windows\System\rHPdgxq.exe
  2⤵
  PID:6340
- C:\Windows\System\SWOZAKB.exe
  C:\Windows\System\SWOZAKB.exe
  2⤵
  PID:6388
- C:\Windows\System\fftpvYW.exe
  C:\Windows\System\fftpvYW.exe
  2⤵
  PID:6436
- C:\Windows\System\fLcyadt.exe
  C:\Windows\System\fLcyadt.exe
  2⤵
  PID:6484
- C:\Windows\System\KbGReIf.exe
  C:\Windows\System\KbGReIf.exe
  2⤵
  PID:6556
- C:\Windows\System\JhOQdgv.exe
  C:\Windows\System\JhOQdgv.exe
  2⤵
  PID:6656
- C:\Windows\System\sxAyOoJ.exe
  C:\Windows\System\sxAyOoJ.exe
  2⤵
  PID:6908
- C:\Windows\System\EDBdJsd.exe
  C:\Windows\System\EDBdJsd.exe
  2⤵
  PID:7084
- C:\Windows\System\nmAMpfn.exe
  C:\Windows\System\nmAMpfn.exe
  2⤵
  PID:5296
- C:\Windows\System\njyCxmu.exe
  C:\Windows\System\njyCxmu.exe
  2⤵
  PID:7024
- C:\Windows\System\dgqSYkX.exe
  C:\Windows\System\dgqSYkX.exe
  2⤵
  PID:7128
- C:\Windows\System\mXCbCtD.exe
  C:\Windows\System\mXCbCtD.exe
  2⤵
  PID:11452
- C:\Windows\System\YNlPUsH.exe
  C:\Windows\System\YNlPUsH.exe
  2⤵
  PID:3640
- C:\Windows\System\JNIJPeo.exe
  C:\Windows\System\JNIJPeo.exe
  2⤵
  PID:748
- C:\Windows\System\GlNmEiB.exe
  C:\Windows\System\GlNmEiB.exe
  2⤵
  PID:3124
- C:\Windows\System\ElVJLdD.exe
  C:\Windows\System\ElVJLdD.exe
  2⤵
  PID:5104
- C:\Windows\System\tOvXBsF.exe
  C:\Windows\System\tOvXBsF.exe
  2⤵
  PID:4688
- C:\Windows\System\tghzjkD.exe
  C:\Windows\System\tghzjkD.exe
  2⤵
  PID:2448
- C:\Windows\System\NOBGLKu.exe
  C:\Windows\System\NOBGLKu.exe
  2⤵
  PID:404
- C:\Windows\System\SupJEeq.exe
  C:\Windows\System\SupJEeq.exe
  2⤵
  PID:4328
- C:\Windows\System\OvTgVER.exe
  C:\Windows\System\OvTgVER.exe
  2⤵
  PID:3572
- C:\Windows\System\CCjmpoT.exe
  C:\Windows\System\CCjmpoT.exe
  2⤵
  PID:3680
- C:\Windows\System\UPnIIdA.exe
  C:\Windows\System\UPnIIdA.exe
  2⤵
  PID:4380
- C:\Windows\System\ZORBHLf.exe
  C:\Windows\System\ZORBHLf.exe
  2⤵
  PID:4704
- C:\Windows\System\BDdoIpb.exe
  C:\Windows\System\BDdoIpb.exe
  2⤵
  PID:3036
- C:\Windows\System\jRiqgKB.exe
  C:\Windows\System\jRiqgKB.exe
  2⤵
  PID:1748
- C:\Windows\System\JULAFGP.exe
  C:\Windows\System\JULAFGP.exe
  2⤵
  PID:4988
- C:\Windows\System\ICOrCqe.exe
  C:\Windows\System\ICOrCqe.exe
  2⤵
  PID:4332
- C:\Windows\System\iziTziv.exe
  C:\Windows\System\iziTziv.exe
  2⤵
  PID:12320
- C:\Windows\System\GBjZFth.exe
  C:\Windows\System\GBjZFth.exe
  2⤵
  PID:5280
- C:\Windows\System\PDbWUOo.exe
  C:\Windows\System\PDbWUOo.exe
  2⤵
  PID:5328
- C:\Windows\System\qXgImBI.exe
  C:\Windows\System\qXgImBI.exe
  2⤵
  PID:5044
- C:\Windows\System\TXQbATu.exe
  C:\Windows\System\TXQbATu.exe
  2⤵
  PID:5696
- C:\Windows\System\tGzLuMf.exe
  C:\Windows\System\tGzLuMf.exe
  2⤵
  PID:5388
- C:\Windows\System\zuGJQmA.exe
  C:\Windows\System\zuGJQmA.exe
  2⤵
  PID:5516
- C:\Windows\System\vqzFZqQ.exe
  C:\Windows\System\vqzFZqQ.exe
  2⤵
  PID:5660
- C:\Windows\System\ulZydoO.exe
  C:\Windows\System\ulZydoO.exe
  2⤵
  PID:4984
- C:\Windows\System\cvOIgmu.exe
  C:\Windows\System\cvOIgmu.exe
  2⤵
  PID:1064
- C:\Windows\System\TQcmNpM.exe
  C:\Windows\System\TQcmNpM.exe
  2⤵
  PID:3288
- C:\Windows\System\WbBxYPu.exe
  C:\Windows\System\WbBxYPu.exe
  2⤵
  PID:4856
- C:\Windows\System\WgGSBQv.exe
  C:\Windows\System\WgGSBQv.exe
  2⤵
  PID:640
- C:\Windows\System\XxCNwFi.exe
  C:\Windows\System\XxCNwFi.exe
  2⤵
  PID:2912
- C:\Windows\System\hAnTgvy.exe
  C:\Windows\System\hAnTgvy.exe
  2⤵
  PID:184
- C:\Windows\System\SZkHylf.exe
  C:\Windows\System\SZkHylf.exe
  2⤵
  PID:3500
- C:\Windows\System\wsNOmbg.exe
  C:\Windows\System\wsNOmbg.exe
  2⤵
  PID:3948
- C:\Windows\System\XXKHygL.exe
  C:\Windows\System\XXKHygL.exe
  2⤵
  PID:5396
- C:\Windows\System\VsahPLw.exe
  C:\Windows\System\VsahPLw.exe
  2⤵
  PID:6016
- C:\Windows\System\nWOYeot.exe
  C:\Windows\System\nWOYeot.exe
  2⤵
  PID:5568
- C:\Windows\System\SqgQnbv.exe
  C:\Windows\System\SqgQnbv.exe
  2⤵
  PID:5792
- C:\Windows\System\sjJDPDU.exe
  C:\Windows\System\sjJDPDU.exe
  2⤵
  PID:6188
- C:\Windows\System\vQPyNYN.exe
  C:\Windows\System\vQPyNYN.exe
  2⤵
  PID:6212
- C:\Windows\System\wlfTUxM.exe
  C:\Windows\System\wlfTUxM.exe
  2⤵
  PID:6312
- C:\Windows\System\PDlvwWA.exe
  C:\Windows\System\PDlvwWA.exe
  2⤵
  PID:6668
- C:\Windows\System\JgHDOmu.exe
  C:\Windows\System\JgHDOmu.exe
  2⤵
  PID:6716
- C:\Windows\System\axPIYTv.exe
  C:\Windows\System\axPIYTv.exe
  2⤵
  PID:1408
- C:\Windows\System\zbJLcpY.exe
  C:\Windows\System\zbJLcpY.exe
  2⤵
  PID:3400
- C:\Windows\System\KySxQDX.exe
  C:\Windows\System\KySxQDX.exe
  2⤵
  PID:976
- C:\Windows\System\nmbFstX.exe
  C:\Windows\System\nmbFstX.exe
  2⤵
  PID:3656
- C:\Windows\System\FkvRMRd.exe
  C:\Windows\System\FkvRMRd.exe
  2⤵
  PID:4020
- C:\Windows\System\UYVFFgn.exe
  C:\Windows\System\UYVFFgn.exe
  2⤵
  PID:4504
- C:\Windows\System\kWeapuw.exe
  C:\Windows\System\kWeapuw.exe
  2⤵
  PID:728
- C:\Windows\System\HMeOOxR.exe
  C:\Windows\System\HMeOOxR.exe
  2⤵
  PID:3840
- C:\Windows\System\hvjAARr.exe
  C:\Windows\System\hvjAARr.exe
  2⤵
  PID:692
- C:\Windows\System\xWFfnMq.exe
  C:\Windows\System\xWFfnMq.exe
  2⤵
  PID:4408
- C:\Windows\System\NrHKObS.exe
  C:\Windows\System\NrHKObS.exe
  2⤵
  PID:4436
- C:\Windows\System\BRwQSAY.exe
  C:\Windows\System\BRwQSAY.exe
  2⤵
  PID:6720
- C:\Windows\System\LGhPucU.exe
  C:\Windows\System\LGhPucU.exe
  2⤵
  PID:5616
- C:\Windows\System\vsbsVqs.exe
  C:\Windows\System\vsbsVqs.exe
  2⤵
  PID:5684
- C:\Windows\System\skHXMuF.exe
  C:\Windows\System\skHXMuF.exe
  2⤵
  PID:5424
- C:\Windows\System\KVXGbla.exe
  C:\Windows\System\KVXGbla.exe
  2⤵
  PID:4292
- C:\Windows\System\nJqyQtu.exe
  C:\Windows\System\nJqyQtu.exe
  2⤵
  PID:3252
- C:\Windows\System\xwHPTOK.exe
  C:\Windows\System\xwHPTOK.exe
  2⤵
  PID:1944
- C:\Windows\System\nwLTXkj.exe
  C:\Windows\System\nwLTXkj.exe
  2⤵
  PID:5484
- C:\Windows\System\fOKQOyT.exe
  C:\Windows\System\fOKQOyT.exe
  2⤵
  PID:1988
- C:\Windows\System\AqeORFC.exe
  C:\Windows\System\AqeORFC.exe
  2⤵
  PID:5088
- C:\Windows\System\VhjWWvJ.exe
  C:\Windows\System\VhjWWvJ.exe
  2⤵
  PID:4536
- C:\Windows\System\nkfCppK.exe
  C:\Windows\System\nkfCppK.exe
  2⤵
  PID:6056
- C:\Windows\System\FpjbOwM.exe
  C:\Windows\System\FpjbOwM.exe
  2⤵
  PID:6616
- C:\Windows\System\ADJAIPl.exe
  C:\Windows\System\ADJAIPl.exe
  2⤵
  PID:6460
- C:\Windows\System\WLlZQea.exe
  C:\Windows\System\WLlZQea.exe
  2⤵
  PID:1352
- C:\Windows\System\ahyfWbJ.exe
  C:\Windows\System\ahyfWbJ.exe
  2⤵
  PID:7100
- C:\Windows\System\bTvxPxG.exe
  C:\Windows\System\bTvxPxG.exe
  2⤵
  PID:7000
- C:\Windows\System\sBBCyKZ.exe
  C:\Windows\System\sBBCyKZ.exe
  2⤵
  PID:3896
- C:\Windows\System\MxlKyju.exe
  C:\Windows\System\MxlKyju.exe
  2⤵
  PID:11152
- C:\Windows\System\MRNwQRp.exe
  C:\Windows\System\MRNwQRp.exe
  2⤵
  PID:652
- C:\Windows\System\oCyEgrn.exe
  C:\Windows\System\oCyEgrn.exe
  2⤵
  PID:556
- C:\Windows\System\bnSbLVn.exe
  C:\Windows\System\bnSbLVn.exe
  2⤵
  PID:732
- C:\Windows\System\xMEIBSi.exe
  C:\Windows\System\xMEIBSi.exe
  2⤵
  PID:4532
- C:\Windows\System\gcxutnI.exe
  C:\Windows\System\gcxutnI.exe
  2⤵
  PID:5312
- C:\Windows\System\DVCNRJb.exe
  C:\Windows\System\DVCNRJb.exe
  2⤵
  PID:9036
- C:\Windows\System\HHuZZyX.exe
  C:\Windows\System\HHuZZyX.exe
  2⤵
  PID:5560
- C:\Windows\System\BBDAxJL.exe
  C:\Windows\System\BBDAxJL.exe
  2⤵
  PID:5436
- C:\Windows\System\GAKcBcV.exe
  C:\Windows\System\GAKcBcV.exe
  2⤵
  PID:3440
- C:\Windows\System\LFIgdGQ.exe
  C:\Windows\System\LFIgdGQ.exe
  2⤵
  PID:3224
- C:\Windows\System\swfnzIF.exe
  C:\Windows\System\swfnzIF.exe
  2⤵
  PID:4648
- C:\Windows\System\GNIViIb.exe
  C:\Windows\System\GNIViIb.exe
  2⤵
  PID:5624
- C:\Windows\System\EVEWuzU.exe
  C:\Windows\System\EVEWuzU.exe
  2⤵
  PID:6904
- C:\Windows\System\Xzzgcxo.exe
  C:\Windows\System\Xzzgcxo.exe
  2⤵
  PID:6928
- C:\Windows\System\zUtMBjn.exe
  C:\Windows\System\zUtMBjn.exe
  2⤵
  PID:4136
- C:\Windows\System\rSULlvq.exe
  C:\Windows\System\rSULlvq.exe
  2⤵
  PID:1332
- C:\Windows\System\ySRVuCl.exe
  C:\Windows\System\ySRVuCl.exe
  2⤵
  PID:6620
- C:\Windows\System\kQJcmRi.exe
  C:\Windows\System\kQJcmRi.exe
  2⤵
  PID:2788
- C:\Windows\System\sWKHGhb.exe
  C:\Windows\System\sWKHGhb.exe
  2⤵
  PID:3220
- C:\Windows\System\MITnzzU.exe
  C:\Windows\System\MITnzzU.exe
  2⤵
  PID:1552
- C:\Windows\System\lWUtXtf.exe
  C:\Windows\System\lWUtXtf.exe
  2⤵
  PID:1960
- C:\Windows\System\xIxPTaU.exe
  C:\Windows\System\xIxPTaU.exe
  2⤵
  PID:2992
- C:\Windows\System\MYNCdno.exe
  C:\Windows\System\MYNCdno.exe
  2⤵
  PID:2980
- C:\Windows\System\ovfYWWv.exe
  C:\Windows\System\ovfYWWv.exe
  2⤵
  PID:2988
- C:\Windows\System\rlVEkfW.exe
  C:\Windows\System\rlVEkfW.exe
  2⤵
  PID:12600
- C:\Windows\System\HuEEXaP.exe
  C:\Windows\System\HuEEXaP.exe
  2⤵
  PID:3936
- C:\Windows\System\LOwHpcM.exe
  C:\Windows\System\LOwHpcM.exe
  2⤵
  PID:6272
- C:\Windows\System\gCsTjgj.exe
  C:\Windows\System\gCsTjgj.exe
  2⤵
  PID:2384
- C:\Windows\System\FiIEEzE.exe
  C:\Windows\System\FiIEEzE.exe
  2⤵
  PID:11144
- C:\Windows\System\RLFJgLu.exe
  C:\Windows\System\RLFJgLu.exe
  2⤵
  PID:3844
- C:\Windows\System\wfrCadl.exe
  C:\Windows\System\wfrCadl.exe
  2⤵
  PID:4580
- C:\Windows\System\nTmUnas.exe
  C:\Windows\System\nTmUnas.exe
  2⤵
  PID:6864
- C:\Windows\System\mNXDhEU.exe
  C:\Windows\System\mNXDhEU.exe
  2⤵
  PID:2672
- C:\Windows\System\kkjWQwo.exe
  C:\Windows\System\kkjWQwo.exe
  2⤵
  PID:2528
- C:\Windows\System\baOpqIM.exe
  C:\Windows\System\baOpqIM.exe
  2⤵
  PID:3596
- C:\Windows\System\dxsCYtb.exe
  C:\Windows\System\dxsCYtb.exe
  2⤵
  PID:1544
- C:\Windows\System\xqtaWdH.exe
  C:\Windows\System\xqtaWdH.exe
  2⤵
  PID:1356
- C:\Windows\System\wmLUQOa.exe
  C:\Windows\System\wmLUQOa.exe
  2⤵
  PID:3196
- C:\Windows\System\OEJwdIo.exe
  C:\Windows\System\OEJwdIo.exe
  2⤵
  PID:4416
- C:\Windows\System\YkfvHhm.exe
  C:\Windows\System\YkfvHhm.exe
  2⤵
  PID:5796
- C:\Windows\System\fBMmsjd.exe
  C:\Windows\System\fBMmsjd.exe
  2⤵
  PID:5908
- C:\Windows\System\dPywMuw.exe
  C:\Windows\System\dPywMuw.exe
  2⤵
  PID:5232
- C:\Windows\System\eDitFXH.exe
  C:\Windows\System\eDitFXH.exe
  2⤵
  PID:5940
- C:\Windows\System\luueIOA.exe
  C:\Windows\System\luueIOA.exe
  2⤵
  PID:5864
- C:\Windows\System\UzIbPei.exe
  C:\Windows\System\UzIbPei.exe
  2⤵
  PID:5260
- C:\Windows\System\OLNHYsV.exe
  C:\Windows\System\OLNHYsV.exe
  2⤵
  PID:5956
- C:\Windows\System\lAcLROQ.exe
  C:\Windows\System\lAcLROQ.exe
  2⤵
  PID:5024
- C:\Windows\System\rPXORvX.exe
  C:\Windows\System\rPXORvX.exe
  2⤵
  PID:4924
- C:\Windows\System\hMHHHBF.exe
  C:\Windows\System\hMHHHBF.exe
  2⤵
  PID:6064
- C:\Windows\System\gjbEATo.exe
  C:\Windows\System\gjbEATo.exe
  2⤵
  PID:4644
- C:\Windows\System\SztxhrL.exe
  C:\Windows\System\SztxhrL.exe
  2⤵
  PID:3076
- C:\Windows\System\guMJBrB.exe
  C:\Windows\System\guMJBrB.exe
  2⤵
  PID:1412
- C:\Windows\System\DtkBKpW.exe
  C:\Windows\System\DtkBKpW.exe
  2⤵
  PID:4148
- C:\Windows\System\xOViwkW.exe
  C:\Windows\System\xOViwkW.exe
  2⤵
  PID:2392
- C:\Windows\System\GMFUeJD.exe
  C:\Windows\System\GMFUeJD.exe
  2⤵
  PID:2552
- C:\Windows\System\loeEteK.exe
  C:\Windows\System\loeEteK.exe
  2⤵
  PID:5892
- C:\Windows\System\NDACbAw.exe
  C:\Windows\System\NDACbAw.exe
  2⤵
  PID:5084
- C:\Windows\System\RKfNQqE.exe
  C:\Windows\System\RKfNQqE.exe
  2⤵
  PID:7104
- C:\Windows\System\TYideYE.exe
  C:\Windows\System\TYideYE.exe
  2⤵
  PID:6112
- C:\Windows\System\ilMCapa.exe
  C:\Windows\System\ilMCapa.exe
  2⤵
  PID:4708
- C:\Windows\System\bJGFBdl.exe
  C:\Windows\System\bJGFBdl.exe
  2⤵
  PID:4896
- C:\Windows\System\XdkZpEk.exe
  C:\Windows\System\XdkZpEk.exe
  2⤵
  PID:6076
- C:\Windows\System\aZtPRHC.exe
  C:\Windows\System\aZtPRHC.exe
  2⤵
  PID:5580
- C:\Windows\System\APKLXSa.exe
  C:\Windows\System\APKLXSa.exe
  2⤵
  PID:1608
- C:\Windows\System\VqOdjEy.exe
  C:\Windows\System\VqOdjEy.exe
  2⤵
  PID:1108
- C:\Windows\System\aQexdHH.exe
  C:\Windows\System\aQexdHH.exe
  2⤵
  PID:3716
- C:\Windows\System\qBrSVBO.exe
  C:\Windows\System\qBrSVBO.exe
  2⤵
  PID:5760
- C:\Windows\System\AevonKq.exe
  C:\Windows\System\AevonKq.exe
  2⤵
  PID:5576
- C:\Windows\System\PsmDohY.exe
  C:\Windows\System\PsmDohY.exe
  2⤵
  PID:3448
- C:\Windows\System\pWqJnTD.exe
  C:\Windows\System\pWqJnTD.exe
  2⤵
  PID:6480
- C:\Windows\System\bNmHejg.exe
  C:\Windows\System\bNmHejg.exe
  2⤵
  PID:6504
- C:\Windows\System\kiZcvcs.exe
  C:\Windows\System\kiZcvcs.exe
  2⤵
  PID:6912
- C:\Windows\System\RJpHAsM.exe
  C:\Windows\System\RJpHAsM.exe
  2⤵
  PID:332
- C:\Windows\System\EDnClvf.exe
  C:\Windows\System\EDnClvf.exe
  2⤵
  PID:6236
- C:\Windows\System\KbYABWZ.exe
  C:\Windows\System\KbYABWZ.exe
  2⤵
  PID:6612
- C:\Windows\System\lrfPrSc.exe
  C:\Windows\System\lrfPrSc.exe
  2⤵
  PID:6832
- C:\Windows\System\admMSTO.exe
  C:\Windows\System\admMSTO.exe
  2⤵
  PID:6432
- C:\Windows\System\sTySfos.exe
  C:\Windows\System\sTySfos.exe
  2⤵
  PID:7052
- C:\Windows\System\LPAQPCT.exe
  C:\Windows\System\LPAQPCT.exe
  2⤵
  PID:7148
- C:\Windows\System\UYMEbQB.exe
  C:\Windows\System\UYMEbQB.exe
  2⤵
  PID:5816
- C:\Windows\System\QjZNzjd.exe
  C:\Windows\System\QjZNzjd.exe
  2⤵
  PID:7500
- C:\Windows\System\ALZLSVq.exe
  C:\Windows\System\ALZLSVq.exe
  2⤵
  PID:7228
- C:\Windows\System\RhOYKFa.exe
  C:\Windows\System\RhOYKFa.exe
  2⤵
  PID:4660
- C:\Windows\System\htIOAdU.exe
  C:\Windows\System\htIOAdU.exe
  2⤵
  PID:6240
- C:\Windows\System\OBHzQmK.exe
  C:\Windows\System\OBHzQmK.exe
  2⤵
  PID:12424
- C:\Windows\System\xkAKLtU.exe
  C:\Windows\System\xkAKLtU.exe
  2⤵
  PID:7328
- C:\Windows\System\tpuaHKL.exe
  C:\Windows\System\tpuaHKL.exe
  2⤵
  PID:4336
- C:\Windows\System\CAeMMvK.exe
  C:\Windows\System\CAeMMvK.exe
  2⤵
  PID:7684
- C:\Windows\System\QyYKilm.exe
  C:\Windows\System\QyYKilm.exe
  2⤵
  PID:12560
- C:\Windows\System\YesFqYn.exe
  C:\Windows\System\YesFqYn.exe
  2⤵
  PID:5324
- C:\Windows\System\ihEscar.exe
  C:\Windows\System\ihEscar.exe
  2⤵
  PID:368
- C:\Windows\System\galnFaz.exe
  C:\Windows\System\galnFaz.exe
  2⤵
  PID:7648
- C:\Windows\System\hXlQWQq.exe
  C:\Windows\System\hXlQWQq.exe
  2⤵
  PID:1556
- C:\Windows\System\JEwjKYy.exe
  C:\Windows\System\JEwjKYy.exe
  2⤵
  PID:8108
- C:\Windows\System\PPjAMof.exe
  C:\Windows\System\PPjAMof.exe
  2⤵
  PID:7524
- C:\Windows\System\qsZoJZT.exe
  C:\Windows\System\qsZoJZT.exe
  2⤵
  PID:7540
- C:\Windows\System\xqPZOhq.exe
  C:\Windows\System\xqPZOhq.exe
  2⤵
  PID:7496
- C:\Windows\System\UrIJIJK.exe
  C:\Windows\System\UrIJIJK.exe
  2⤵
  PID:5680
- C:\Windows\System\FhMmnGx.exe
  C:\Windows\System\FhMmnGx.exe
  2⤵
  PID:6664
- C:\Windows\System\mDuqJSM.exe
  C:\Windows\System\mDuqJSM.exe
  2⤵
  PID:7224
- C:\Windows\System\EIpjjzn.exe
  C:\Windows\System\EIpjjzn.exe
  2⤵
  PID:7544
- C:\Windows\System\fPLAIlH.exe
  C:\Windows\System\fPLAIlH.exe
  2⤵
  PID:8112
- C:\Windows\System\WFmAeFf.exe
  C:\Windows\System\WFmAeFf.exe
  2⤵
  PID:8160
- C:\Windows\System\wGuRoFN.exe
  C:\Windows\System\wGuRoFN.exe
  2⤵
  PID:6004
- C:\Windows\System\cItPHuX.exe
  C:\Windows\System\cItPHuX.exe
  2⤵
  PID:3624
- C:\Windows\System\XxAilDy.exe
  C:\Windows\System\XxAilDy.exe
  2⤵
  PID:7388
- C:\Windows\System\wtCUgNL.exe
  C:\Windows\System\wtCUgNL.exe
  2⤵
  PID:6168
- C:\Windows\System\TibuNTI.exe
  C:\Windows\System\TibuNTI.exe
  2⤵
  PID:7380
- C:\Windows\System\kIzvast.exe
  C:\Windows\System\kIzvast.exe
  2⤵
  PID:6516
- C:\Windows\System\neugPiX.exe
  C:\Windows\System\neugPiX.exe
  2⤵
  PID:7728
- C:\Windows\System\dLmYJrN.exe
  C:\Windows\System\dLmYJrN.exe
  2⤵
  PID:7212
- C:\Windows\System\YQyvlAl.exe
  C:\Windows\System\YQyvlAl.exe
  2⤵
  PID:7592
- C:\Windows\System\BZbYLTm.exe
  C:\Windows\System\BZbYLTm.exe
  2⤵
  PID:2020
- C:\Windows\System\ffjBzsh.exe
  C:\Windows\System\ffjBzsh.exe
  2⤵
  PID:7676
- C:\Windows\System\yAlwtFE.exe
  C:\Windows\System\yAlwtFE.exe
  2⤵
  PID:8264
- C:\Windows\System\vrqpgbB.exe
  C:\Windows\System\vrqpgbB.exe
  2⤵
  PID:6264
- C:\Windows\System\rXqSxqR.exe
  C:\Windows\System\rXqSxqR.exe
  2⤵
  PID:7792
- C:\Windows\System\PaLGKFe.exe
  C:\Windows\System\PaLGKFe.exe
  2⤵
  PID:7188
- C:\Windows\System\TGxyRCN.exe
  C:\Windows\System\TGxyRCN.exe
  2⤵
  PID:8304
- C:\Windows\System\CWXGfdr.exe
  C:\Windows\System\CWXGfdr.exe
  2⤵
  PID:6940
- C:\Windows\System\WilUtRq.exe
  C:\Windows\System\WilUtRq.exe
  2⤵
  PID:4996
- C:\Windows\System\niqlcwn.exe
  C:\Windows\System\niqlcwn.exe
  2⤵
  PID:7400
- C:\Windows\System\OygqbpL.exe
  C:\Windows\System\OygqbpL.exe
  2⤵
  PID:1460
- C:\Windows\System\pQnVAyY.exe
  C:\Windows\System\pQnVAyY.exe
  2⤵
  PID:7772
- C:\Windows\System\xIFynPs.exe
  C:\Windows\System\xIFynPs.exe
  2⤵
  PID:7172
- C:\Windows\System\ucNjTNa.exe
  C:\Windows\System\ucNjTNa.exe
  2⤵
  PID:8316
- C:\Windows\System\mlxluvF.exe
  C:\Windows\System\mlxluvF.exe
  2⤵
  PID:8512
- C:\Windows\System\EzIOiMd.exe
  C:\Windows\System\EzIOiMd.exe
  2⤵
  PID:8548
- C:\Windows\System\FEPjvel.exe
  C:\Windows\System\FEPjvel.exe
  2⤵
  PID:8832
- C:\Windows\System\oTdaNOD.exe
  C:\Windows\System\oTdaNOD.exe
  2⤵
  PID:4880
- C:\Windows\System\jxhspZZ.exe
  C:\Windows\System\jxhspZZ.exe
  2⤵
  PID:7440
- C:\Windows\System\qoBZuVf.exe
  C:\Windows\System\qoBZuVf.exe
  2⤵
  PID:8680
- C:\Windows\System\WtBXuTY.exe
  C:\Windows\System\WtBXuTY.exe
  2⤵
  PID:5844
- C:\Windows\System\CKaqavh.exe
  C:\Windows\System\CKaqavh.exe
  2⤵
  PID:11220
- C:\Windows\System\PHtuwzf.exe
  C:\Windows\System\PHtuwzf.exe
  2⤵
  PID:9128
- C:\Windows\System\qxdbPyR.exe
  C:\Windows\System\qxdbPyR.exe
  2⤵
  PID:9140
- C:\Windows\System\aWcycVu.exe
  C:\Windows\System\aWcycVu.exe
  2⤵
  PID:8220
- C:\Windows\System\HfEnfQV.exe
  C:\Windows\System\HfEnfQV.exe
  2⤵
  PID:9088
- C:\Windows\System\tkUnKdt.exe
  C:\Windows\System\tkUnKdt.exe
  2⤵
  PID:6988
- C:\Windows\System\XNatQWD.exe
  C:\Windows\System\XNatQWD.exe
  2⤵
  PID:8388
- C:\Windows\System\kzSuZwD.exe
  C:\Windows\System\kzSuZwD.exe
  2⤵
  PID:8232
- C:\Windows\System\zUdBaix.exe
  C:\Windows\System\zUdBaix.exe
  2⤵
  PID:7208
- C:\Windows\System\hBCutgy.exe
  C:\Windows\System\hBCutgy.exe
  2⤵
  PID:7748
- C:\Windows\System\RAZloRP.exe
  C:\Windows\System\RAZloRP.exe
  2⤵
  PID:8676
- C:\Windows\System\lUJjldn.exe
  C:\Windows\System\lUJjldn.exe
  2⤵
  PID:7744
- C:\Windows\System\IlnFZcx.exe
  C:\Windows\System\IlnFZcx.exe
  2⤵
  PID:8252
- C:\Windows\System\UHfAppZ.exe
  C:\Windows\System\UHfAppZ.exe
  2⤵
  PID:9264
- C:\Windows\System\tPVORxJ.exe
  C:\Windows\System\tPVORxJ.exe
  2⤵
  PID:9316
- C:\Windows\System\bXJQoXJ.exe
  C:\Windows\System\bXJQoXJ.exe
  2⤵
  PID:8804
- C:\Windows\System\PLeSgzR.exe
  C:\Windows\System\PLeSgzR.exe
  2⤵
  PID:8012
- C:\Windows\System\ZpLEyiQ.exe
  C:\Windows\System\ZpLEyiQ.exe
  2⤵
  PID:7740
- C:\Windows\System\JGcOZQk.exe
  C:\Windows\System\JGcOZQk.exe
  2⤵
  PID:9452
- C:\Windows\System\DbzmpZY.exe
  C:\Windows\System\DbzmpZY.exe
  2⤵
  PID:11672
- C:\Windows\System\eBddQmi.exe
  C:\Windows\System\eBddQmi.exe
  2⤵
  PID:9328
- C:\Windows\System\ibGkLXx.exe
  C:\Windows\System\ibGkLXx.exe
  2⤵
  PID:8416
- C:\Windows\System\iSeIvCk.exe
  C:\Windows\System\iSeIvCk.exe
  2⤵
  PID:7412
- C:\Windows\System\dPkLosn.exe
  C:\Windows\System\dPkLosn.exe
  2⤵
  PID:7896
- C:\Windows\System\DROzhAQ.exe
  C:\Windows\System\DROzhAQ.exe
  2⤵
  PID:7304
- C:\Windows\System\MzGLyVf.exe
  C:\Windows\System\MzGLyVf.exe
  2⤵
  PID:7616
- C:\Windows\System\zjLTVbu.exe
  C:\Windows\System\zjLTVbu.exe
  2⤵
  PID:6696
- C:\Windows\System\ZsAMQvu.exe
  C:\Windows\System\ZsAMQvu.exe
  2⤵
  PID:9964
- C:\Windows\System\VwoDQWD.exe
  C:\Windows\System\VwoDQWD.exe
  2⤵
  PID:9588
- C:\Windows\System\bPnWbgZ.exe
  C:\Windows\System\bPnWbgZ.exe
  2⤵
  PID:6828
- C:\Windows\System\VmEbeiD.exe
  C:\Windows\System\VmEbeiD.exe
  2⤵
  PID:8628
- C:\Windows\System\ttOfGxf.exe
  C:\Windows\System\ttOfGxf.exe
  2⤵
  PID:9548
- C:\Windows\System\KMGOhqa.exe
  C:\Windows\System\KMGOhqa.exe
  2⤵
  PID:6684
- C:\Windows\System\ZVnqEcV.exe
  C:\Windows\System\ZVnqEcV.exe
  2⤵
  PID:7108
- C:\Windows\System\xWniwKc.exe
  C:\Windows\System\xWniwKc.exe
  2⤵
  PID:9012
- C:\Windows\System\ZMCtfef.exe
  C:\Windows\System\ZMCtfef.exe
  2⤵
  PID:8712
- C:\Windows\System\RIsaUoA.exe
  C:\Windows\System\RIsaUoA.exe
  2⤵
  PID:9904
- C:\Windows\System\LJgLjgW.exe
  C:\Windows\System\LJgLjgW.exe
  2⤵
  PID:8916
- C:\Windows\System\srgQqCx.exe
  C:\Windows\System\srgQqCx.exe
  2⤵
  PID:7488
- C:\Windows\System\dnIaIzQ.exe
  C:\Windows\System\dnIaIzQ.exe
  2⤵
  PID:6572
- C:\Windows\System\hNGSjDb.exe
  C:\Windows\System\hNGSjDb.exe
  2⤵
  PID:7580
- C:\Windows\System\BeUeqxk.exe
  C:\Windows\System\BeUeqxk.exe
  2⤵
  PID:10044
- C:\Windows\System\FHWCzNi.exe
  C:\Windows\System\FHWCzNi.exe
  2⤵
  PID:6936
- C:\Windows\System\wSTavXl.exe
  C:\Windows\System\wSTavXl.exe
  2⤵
  PID:10144
- C:\Windows\System\uxGhRZm.exe
  C:\Windows\System\uxGhRZm.exe
  2⤵
  PID:9060
- C:\Windows\System\nnUpHfI.exe
  C:\Windows\System\nnUpHfI.exe
  2⤵
  PID:8640
- C:\Windows\System\HxHxTcz.exe
  C:\Windows\System\HxHxTcz.exe
  2⤵
  PID:7680
- C:\Windows\System\wYGfOIs.exe
  C:\Windows\System\wYGfOIs.exe
  2⤵
  PID:8392
- C:\Windows\System\OJNPdrU.exe
  C:\Windows\System\OJNPdrU.exe
  2⤵
  PID:9812
- C:\Windows\System\aNDasWt.exe
  C:\Windows\System\aNDasWt.exe
  2⤵
  PID:9464
- C:\Windows\System\fpNSjoj.exe
  C:\Windows\System\fpNSjoj.exe
  2⤵
  PID:7376
- C:\Windows\System\RlSOQxL.exe
  C:\Windows\System\RlSOQxL.exe
  2⤵
  PID:7036
- C:\Windows\System\JYWkHma.exe
  C:\Windows\System\JYWkHma.exe
  2⤵
  PID:7184
- C:\Windows\System\iHphTfN.exe
  C:\Windows\System\iHphTfN.exe
  2⤵
  PID:6200
- C:\Windows\System\jqWMLpQ.exe
  C:\Windows\System\jqWMLpQ.exe
  2⤵
  PID:8692
- C:\Windows\System\QxdjESL.exe
  C:\Windows\System\QxdjESL.exe
  2⤵
  PID:7756
- C:\Windows\System\zHZdKgD.exe
  C:\Windows\System\zHZdKgD.exe
  2⤵
  PID:7288
- C:\Windows\System\JsYwuFd.exe
  C:\Windows\System\JsYwuFd.exe
  2⤵
  PID:9636
- C:\Windows\System\IoBdICX.exe
  C:\Windows\System\IoBdICX.exe
  2⤵
  PID:1164
- C:\Windows\System\nGbXzxN.exe
  C:\Windows\System\nGbXzxN.exe
  2⤵
  PID:8896
- C:\Windows\System\IxxykiG.exe
  C:\Windows\System\IxxykiG.exe
  2⤵
  PID:9392
- C:\Windows\System\zzVWIJT.exe
  C:\Windows\System\zzVWIJT.exe
  2⤵
  PID:9200
- C:\Windows\System\mfvLmyr.exe
  C:\Windows\System\mfvLmyr.exe
  2⤵
  PID:8472
- C:\Windows\System\PcpaTVA.exe
  C:\Windows\System\PcpaTVA.exe
  2⤵
  PID:8428
- C:\Windows\System\WfhcVtd.exe
  C:\Windows\System\WfhcVtd.exe
  2⤵
  PID:10632
- C:\Windows\System\NWoqyhv.exe
  C:\Windows\System\NWoqyhv.exe
  2⤵
  PID:10076
- C:\Windows\System\unLxytF.exe
  C:\Windows\System\unLxytF.exe
  2⤵
  PID:8280
- C:\Windows\System\GwWfAtR.exe
  C:\Windows\System\GwWfAtR.exe
  2⤵
  PID:10688
- C:\Windows\System\mmzjsdD.exe
  C:\Windows\System\mmzjsdD.exe
  2⤵
  PID:9388
- C:\Windows\System\wQQRaPg.exe
  C:\Windows\System\wQQRaPg.exe
  2⤵
  PID:10424
- C:\Windows\System\HvxNefH.exe
  C:\Windows\System\HvxNefH.exe
  2⤵
  PID:10156
- C:\Windows\System\zYYKSQI.exe
  C:\Windows\System\zYYKSQI.exe
  2⤵
  PID:10860
- C:\Windows\System\dhvWSVQ.exe
  C:\Windows\System\dhvWSVQ.exe
  2⤵
  PID:10608
- C:\Windows\System\tAoUwvp.exe
  C:\Windows\System\tAoUwvp.exe
  2⤵
  PID:9764
- C:\Windows\System\iygszzY.exe
  C:\Windows\System\iygszzY.exe
  2⤵
  PID:10916
- C:\Windows\System\VhAaEef.exe
  C:\Windows\System\VhAaEef.exe
  2⤵
  PID:10792
- C:\Windows\System\OouLqUw.exe
  C:\Windows\System\OouLqUw.exe
  2⤵
  PID:10456
- C:\Windows\System\vLrnTZb.exe
  C:\Windows\System\vLrnTZb.exe
  2⤵
  PID:7800
- C:\Windows\System\XwOLzTf.exe
  C:\Windows\System\XwOLzTf.exe
  2⤵
  PID:10836
- C:\Windows\System\UTLMawH.exe
  C:\Windows\System\UTLMawH.exe
  2⤵
  PID:10852
- C:\Windows\System\UbMAFGg.exe
  C:\Windows\System\UbMAFGg.exe
  2⤵
  PID:7828
- C:\Windows\System\QuMilFv.exe
  C:\Windows\System\QuMilFv.exe
  2⤵
  PID:10980
- C:\Windows\System\ljnAopz.exe
  C:\Windows\System\ljnAopz.exe
  2⤵
  PID:9440
- C:\Windows\System\WwmvAMv.exe
  C:\Windows\System\WwmvAMv.exe
  2⤵
  PID:10896
- C:\Windows\System\IiMYcdc.exe
  C:\Windows\System\IiMYcdc.exe
  2⤵
  PID:11200
- C:\Windows\System\iPVPcUL.exe
  C:\Windows\System\iPVPcUL.exe
  2⤵
  PID:11164
- C:\Windows\System\rDCOiIW.exe
  C:\Windows\System\rDCOiIW.exe
  2⤵
  PID:11168
- C:\Windows\System\SlVhUJY.exe
  C:\Windows\System\SlVhUJY.exe
  2⤵
  PID:11180
- C:\Windows\System\QeNQYKX.exe
  C:\Windows\System\QeNQYKX.exe
  2⤵
  PID:8496
- C:\Windows\System\gSJaiIg.exe
  C:\Windows\System\gSJaiIg.exe
  2⤵
  PID:9656
- C:\Windows\System\wzKhgJE.exe
  C:\Windows\System\wzKhgJE.exe
  2⤵
  PID:7548
- C:\Windows\System\tuQMPTn.exe
  C:\Windows\System\tuQMPTn.exe
  2⤵
  PID:11224
- C:\Windows\System\bnIwuEc.exe
  C:\Windows\System\bnIwuEc.exe
  2⤵
  PID:10128
- C:\Windows\System\qyDkdDN.exe
  C:\Windows\System\qyDkdDN.exe
  2⤵
  PID:8852
- C:\Windows\System\aMWWEoL.exe
  C:\Windows\System\aMWWEoL.exe
  2⤵
  PID:8912
- C:\Windows\System\JnehEvz.exe
  C:\Windows\System\JnehEvz.exe
  2⤵
  PID:8884
- C:\Windows\System\zgdxmdW.exe
  C:\Windows\System\zgdxmdW.exe
  2⤵
  PID:8824
- C:\Windows\System\COkdCNA.exe
  C:\Windows\System\COkdCNA.exe
  2⤵
  PID:8876
- C:\Windows\System\vgNVWwW.exe
  C:\Windows\System\vgNVWwW.exe
  2⤵
  PID:12684
- C:\Windows\System\YzKIfNt.exe
  C:\Windows\System\YzKIfNt.exe
  2⤵
  PID:10432
- C:\Windows\System\JFdOOSa.exe
  C:\Windows\System\JFdOOSa.exe
  2⤵
  PID:12520
- C:\Windows\System\qAoJrSp.exe
  C:\Windows\System\qAoJrSp.exe
  2⤵
  PID:9620
- C:\Windows\System\UbkCMnI.exe
  C:\Windows\System\UbkCMnI.exe
  2⤵
  PID:9544
- C:\Windows\System\SEusdFv.exe
  C:\Windows\System\SEusdFv.exe
  2⤵
  PID:9800
- C:\Windows\System\XYOVTtp.exe
  C:\Windows\System\XYOVTtp.exe
  2⤵
  PID:7444
- C:\Windows\System\SJiVzWV.exe
  C:\Windows\System\SJiVzWV.exe
  2⤵
  PID:11124
- C:\Windows\System\PVLxQbI.exe
  C:\Windows\System\PVLxQbI.exe
  2⤵
  PID:7352
- C:\Windows\System\BkyRgVy.exe
  C:\Windows\System\BkyRgVy.exe
  2⤵
  PID:7520
- C:\Windows\System\haucmbH.exe
  C:\Windows\System\haucmbH.exe
  2⤵
  PID:4144
- C:\Windows\System\IfMSEWw.exe
  C:\Windows\System\IfMSEWw.exe
  2⤵
  PID:7436
- C:\Windows\System\CqfDbfS.exe
  C:\Windows\System\CqfDbfS.exe
  2⤵
  PID:9444
- C:\Windows\System\OTweqdu.exe
  C:\Windows\System\OTweqdu.exe
  2⤵
  PID:8532
- C:\Windows\System\dpjptcM.exe
  C:\Windows\System\dpjptcM.exe
  2⤵
  PID:10912
- C:\Windows\System\coKDLLq.exe
  C:\Windows\System\coKDLLq.exe
  2⤵
  PID:10660
- C:\Windows\System\VHhWWPb.exe
  C:\Windows\System\VHhWWPb.exe
  2⤵
  PID:3508
- C:\Windows\System\CUOqoaN.exe
  C:\Windows\System\CUOqoaN.exe
  2⤵
  PID:8092

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_h14jzjs4.3z5.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AEwRpwY.exe

Filesize
3.0MB

MD5
3e33ad00abe2f44f47e419f2c717773f

SHA1
62879474f6d28ac39f5fe94c3ffecc028be833bb

SHA256
f8e3d3628e4dc6513ccadaebb481190a5d29b825cf0dcde0556335eed55f33b2

SHA512
df01e65eee9ebb8c6c945647aa8903533e56badff8b3079bdaefda0473bd2665c78afe6dd44a6c562413f83cc8b67234aaec8dea2249874a10e04fd2f45b9d82

Download Submit
C:\Windows\System\BftCvUj.exe

Filesize
3.0MB

MD5
db9d83d5860f23e59ea0035a3e3d71a0

SHA1
140c77b143aae9b59f7f03a6e4af5cbe907bfd7f

SHA256
7c3641f8248b608f82c53778d3fc5aca8982e58c8171259dba8b7bb2d21a9f6e

SHA512
65dfa5b63ff94e755dc812e70e7a04072b376a4c781129512da5a5c081a4650a4cbb3287f0c9ddede30dbe658f7a1dbf06e95fe6eb413b9d48fd1ed88b0855ce

Download Submit
C:\Windows\System\DUXYRRO.exe

Filesize
3.0MB

MD5
29b9881eeaeb87fd3cd6e16cfa3beebe

SHA1
25965dfe5b951fb79c5b69c7c78dd9bb8bd423c3

SHA256
15b33101612ef44f0baf254d7fc1fe716290abdd808bcf73660d43c85ee97d89

SHA512
4b1db32424ec2223eaf89a63af23acb04bd55769c97a4978d824d7e7a7769bc5a8b27b9e61e66e25c64e6b7ddbb36cbd6f1086a54c95de2417e64f5c6bc4077f

Download Submit
C:\Windows\System\DWoEVsX.exe

Filesize
3.0MB

MD5
5712364fc5295b0364e0b58ca8cec175

SHA1
72e46723d51a025e402a3038481a55f6cd802f89

SHA256
63d4757b5159eff557f00e9b9dab7c0da7985f48f29c555783e1404c9e83a261

SHA512
0e78dea576939da440197a04668752f0d50fcd45b74f4f77b7c885b72e2eb6e3a927f281b80bd170547a32c8b5d79983628028ae1abd14f528e7bb296388b0b4

Download Submit
C:\Windows\System\FGGRHXk.exe

Filesize
3.0MB

MD5
f54fc984bdb38c8b443c360a06f13f2a

SHA1
f3f23d26432dfebfd963bdc637ad4cdda90bda66

SHA256
520c65032b286ff1015b42034760d31beedb5d68560be2d8291108cc95727dbd

SHA512
ec4777114087aa2706933c091516b70ae93aea02c0d023baa52816b6fb64e70a2b6afe75e09ad65cb90cbe80036b3b153235d16cf9ddc627a052a0f881775fec

Download Submit
C:\Windows\System\FqrxVgb.exe

Filesize
3.0MB

MD5
f1314beadce012f39d75a5af036fc8e0

SHA1
2e7cc2ca61070d40f81f587ee35843e7d89c11da

SHA256
3d4070ba8c3f362cc5fc0897780b21e378f5fd10ad6d979611d80d5816f22ccc

SHA512
9561f533a2b438456676aedcf3f9826565437d89cb1b30334d5e1044920f91c24736d5ab3cbe8a271d244dc261869a1ed3db2d79655f5dec680874bc3edadc75

Download Submit
C:\Windows\System\JqTBCwo.exe

Filesize
3.0MB

MD5
1f6d1d54bd1d32c273482a4e988b6dac

SHA1
ca037a5042a20d8029eba329eb2d5c803d24deba

SHA256
d47b06fa61425d3466a6191871fe17cd6cd56fa04a8c2dec79efeda6d6122f93

SHA512
1678aec382dcf1e34f4503aa3e9361da7c59914d626bf5e980c3511f52f6067631271a97501daa6a4e0d1d8e0483eee91715a8a187d28b21091d9ef8402422ef

Download Submit
C:\Windows\System\KZXBxGu.exe

Filesize
3.0MB

MD5
90c3bfba2b492794eafd94dfeb5c3989

SHA1
823b8a4ad3efdaba0eab4a394aae983c58c4672f

SHA256
90699ec80021e7915146442d1abea21107505b3967c58aec6262c1fed37e45e3

SHA512
0bf3944cef20d2de36ce08e72ac5bf9d6d97c313060ccbc942739d095afa65d667b7b7ec735a1f405f36d8af87cb399af85ed2a33aecb9a2cac23c7700ff73a4

Download Submit
C:\Windows\System\MZldDzi.exe

Filesize
3.0MB

MD5
9e4fb720257fd9c3b39e138d9056263d

SHA1
07ca0062f1dcaba1e5ee8f47b8c12dbe25da40f1

SHA256
ef0bec39346254b9d721cb090ad8cda7e2ec983ba890c7590368b4068955d837

SHA512
9e75322eba3f35913e2ddc9fd90709a1e20f4b175883551ec651d6c864d62ec3b40015bc5898745566fe4032d91b421c39b26c33bd812bfcf9dad8cf4e81c2ea

Download Submit
C:\Windows\System\OpbgnXx.exe

Filesize
3.0MB

MD5
ea2a5c9692352a306cc175700de99f7f

SHA1
354d299e5a7e10626e1a0566c3b55029aee3ec79

SHA256
6217c9b40f69aedd5e6c09ee9dc10771b5421d7e9e21aa7b41c425620035a47f

SHA512
a09354f7089212d708c8fd5be8b75ecb44a4a2d3a85ab0d568ca002966d0b02e93e55f32a32a7c14483e65e09d6aa928cf8728b3c9b3168441931a5fbb4766df

Download Submit
C:\Windows\System\RyFaJZG.exe

Filesize
3.0MB

MD5
e55612a87b04850dc25c5c74c2150ea7

SHA1
cd4e4a550fc5d05be4d5dc7a91c1b4505c9eb92a

SHA256
31f5ba839ad7f65d7ca3158532a4d6bf2095345c546bbc77f44c1bd27c693802

SHA512
8bd885f2f9c05d8aece088af471ae84a645c90cc843105c4f7aa5551dc8341821f2810b5ec72b0abec679958de4dc886a2d2fe034bf067bbbbaefd674c80e62e

Download Submit
C:\Windows\System\SszFcHX.exe

Filesize
3.0MB

MD5
21a84ff7ee0afd930b446fcb0edd8142

SHA1
93bd4edd5ecf95ce4b1c75ac1fe1e7550edd8c95

SHA256
80f9bad5add357b61da60c387df14fc66e0c5f16667c926b95ad1e534d6ee701

SHA512
e8cc0c6cfc812ad6987275bf7097a319d7bb3e143d304094d51fce9e0329a6bb762d0adf1d5dea50aa28957f1de6827baf18724f53e22cfdb9e4640a5e941597

Download Submit
C:\Windows\System\TtinaGa.exe

Filesize
3.0MB

MD5
be052dedf5d21c68e93c57a36fd3f070

SHA1
424593fcabc2eca72c6f15a2d10d5a39ea53c887

SHA256
f8ca88d52c3a4bfea77267de401e40432edba7dd31940772e13b0eb42c3c05e0

SHA512
4d2e1586f52a447733706df001ef0bb0f323429b86386a249f78e41388fe0c6e98ec981567e3d8d3f7e80cb905480388f1f6d0b25d1fcb00f31b82e2408f6bb4

Download Submit
C:\Windows\System\VXVFwZt.exe

Filesize
8B

MD5
19ed64bb534b635cfa50cc16b1874cf7

SHA1
5c0404d61b244586dd5161fd10780e683f60a61a

SHA256
99ea2dfb150b11a8df956a45e902b0f69fce164befa327de3d842dcc743731fc

SHA512
da7bd84c923486fc3967a32dfc6f3bb72abb428f58026de753a5604478f8874fee1d06bc289f924ed881a5baac503208c3c1a904086e530168fc6233b9b05425

Download Submit
C:\Windows\System\VnXFkqK.exe

Filesize
3.0MB

MD5
c919fee65db9c928a759574baf205336

SHA1
cb898e905f0b6550a6d732905b867dec4341e8b0

SHA256
65661af8a092544489fe242b7a8574d4a881dfdd81c7691d384e1466be2645b9

SHA512
a0d2e488359b42f898b3e191654441a9e1aeee6c451542072df28a59d48b0612785fd664ca94b5c68d2b2e9d227aa395c49cfc020cc84cc965f4e91029bb699c

Download Submit
C:\Windows\System\YBKRaom.exe

Filesize
3.0MB

MD5
0164b2e83c883eaadfb49ab0b4c7548a

SHA1
78011a7be1d74210bde937fe3dd4279b2c4d31ad

SHA256
1358914d093856a92b2eeb3fff0a1a6709f395fdabd048fa2170d3518812c311

SHA512
89d446970ba6c4e2fe1d341a578861f374e536c49f59d4d90f0fc3b6c690c6b50f012158bfe4d4405cdf9ebb7144735581b801a4c163943d0f24dbd2f229be94

Download Submit
C:\Windows\System\Ybqcmtt.exe

Filesize
3.0MB

MD5
0c4b01f4694ce85fcd137216f06fb391

SHA1
041ae5e176a64cddfff2c9a89599c9d63a51583c

SHA256
53c24f7c310f550a7aa02dd0b0b5a1428efc35352165efdc072b3d9310618ca4

SHA512
07e8b80036a4c62011d2c2271a35caf43491f5405ebb2b78616d96cdb4937bedf1c68b8e35dda0fd5ddf71a46ab6d70c2d810387287095a053d57f1e405d3f84

Download Submit
C:\Windows\System\dkaNzYe.exe

Filesize
3.0MB

MD5
62fcb481e01129efa9b6699b6dc7c7bd

SHA1
4d8d37016144585a676c264d18bc405201c3d326

SHA256
2fe835ad3146a9ca3b5ea447a26757ac9113bcce251624c6285ac7d3228e17a0

SHA512
125413e4b78e811473084a4233499311f47c9a42266f1265008d1ef6095500831b28f75b31c5bd47bc0548995f5153952599575e4236957f102596f6dc476bbc

Download Submit
C:\Windows\System\gWBVlTL.exe

Filesize
3.0MB

MD5
bbbd81678edd9305610a6f9e126d5497

SHA1
434b775cbb3e04e7b7c2954ea383693b3082273a

SHA256
c5e2c5e0f78b8f285537724137020712081052f12cefa0681926f0ac4134d468

SHA512
ebc5aa0bf6d54a065c91d66d9eaa30fc6a5505dbcd2a704fb13ae40b5ee1fcbf224ab60931f5ccde74cb97385e0d614189a651c27bebd8df2fe3548bd133996f

Download Submit
C:\Windows\System\iAXKjDI.exe

Filesize
3.0MB

MD5
7bd885e27a863b5fe44cd96b42640e48

SHA1
7484f8af973c60ce4ee7f6e3d75aa7f3ac6fcf00

SHA256
1456a3cd39d2059736fbebee8f1ab9c4d8e8dcd7b82065f51c9a52673a357472

SHA512
1fe20d41e3574d365e95a8c4550183200f0930c3cf2ecab3bfe4aaabfc76305be32d5962541744c448bf2f35371de8e7b12bc04ac9b23fbf2e6574267d2cd4b0

Download Submit
C:\Windows\System\iqJtFiW.exe

Filesize
3.0MB

MD5
1062c3835e06f06fe34a50a99c9bf56f

SHA1
1a705e48764fde1897482157e8b83c1e4392c8ee

SHA256
4a431782194558d4176b298bf1a3763e72671111742ebf9680f42a58b043cca3

SHA512
0c154f0c3153b23c0ab6010e81e435dda1ce24163383d88d94c94a7ac98a9c38da1063b94b1117efa6999c1bcff92f4bff90c312b9141a933792093668b91b70

Download Submit
C:\Windows\System\kKWVlKE.exe

Filesize
3.0MB

MD5
4ee85fdf034cd9042d9d1ec1b0915c7f

SHA1
98d7b2398bdba188981c3777a37b761685cf8216

SHA256
c3f18bd4d5db80f88f30c1d5a525cc5ac92717363730c3a6d69a8fa022e53f62

SHA512
6793b858355e38ec7b122cae1a422f3430b3001f455f5b1b00fff8e878d0cad6966a9fe0086705e0d00f65f477ccbb43a7c2a05758322ffd1e7ec30763b85392

Download Submit
C:\Windows\System\kUWmkeX.exe

Filesize
3.0MB

MD5
271ab0d51bb685580f442be585d51633

SHA1
623019e8a407e090e8ec4ca893f5c7d062ed8584

SHA256
39dbd70b0be16bd52ca1b9a9fd09895d904f24e323eac9ad06c45f1ced197378

SHA512
a7761d35ad6ad35af9a60e0a386f631b0125298869e77f113e0c58c350678aa553ceffe70da46ba0d9c322b37967cc3686e276a60c4891994bb837b471a7e38e

Download Submit
C:\Windows\System\pxyxdXq.exe

Filesize
3.0MB

MD5
7e18adc23254f2a5320c6e41b7fccc98

SHA1
1a6a3c394541ef80d8ee5e87c403b898a0aead5a

SHA256
c19b364e2edf128d6ed3c611e6993f4c802d02feb150c3e0919461cdaf512dfb

SHA512
24b33ebbb53bc9d6504a8e75613292f403f9e4c3f09e94cd5d947ca6a2069b6e03542d400ef35162fc87fcdbf1bdc215e3acc81a215df59e13fc013a9709f53f

Download Submit
C:\Windows\System\qBsWbXM.exe

Filesize
3.0MB

MD5
65c5acbe4f8bc58c0cf7afa0f96ad959

SHA1
3aac2ac1147e62b258648d2c88021fbb67d682a2

SHA256
1ba6899fc490d0fa73c3c2bcd52b2cef21dbf188572652ec3896eb971c7ede01

SHA512
2ce61a3463eda4c3db018331d843454758da036a4a28601340629d9c17d13de228a9ac317624b657d8eb62c4cf63369019c9d7cd3103a198d7b1c7144294273c

Download Submit
C:\Windows\System\qFjshFi.exe

Filesize
3.0MB

MD5
6d9733e5f8b9dec8c6310854dc5481fe

SHA1
d0ada639bf9c805b769019d88e11e4a699be8030

SHA256
68c1a4f54a0fbac627cc7026c4a7e39258765d38d636b014021270f9f265eb6d

SHA512
5fe0b9bc5a633a5e5c2fbb46a5f960ace1439ab8efd25675554974825e1604260020df542072ae60800186697d809e8ca54fbacfd83ae1601c7d8e1274af6f96

Download Submit
C:\Windows\System\qzrIeLB.exe

Filesize
3.0MB

MD5
3d37aa02229b961406c1091463c935d2

SHA1
dd8ec62314c97976409343eed5b4e38ada1e6de6

SHA256
633067b8dfebcf3550608e6eb7ee5e86949f8112a1c975190ca9d51748e3fee0

SHA512
aaaaaf2a73d2b5895ba08c3cbb9773fb53c5f825c08603d2a881083f7ed0cf6b456b59aab04f770bff571560e2ae10b7ef4bda344a7237a8e8ae3f9911c7388f

Download Submit
C:\Windows\System\rSuRrFi.exe

Filesize
3.0MB

MD5
e2e2433b1843b2f2797aa904886a5b26

SHA1
a7123eabcf22e77c0a5e8c34109b2289ffd442a8

SHA256
444b3f25f880938044e86fe212079f47a6f3e2305785ca1f7722c903aede0b74

SHA512
8e35e18e72806ff196bf3619ac390480ee7346c548a7323c9ed6ed653523e35e7a049780f68af9e4454586d8e715f0462593057677c45ea8cdba842446a10bea

Download Submit
C:\Windows\System\sKCHRlO.exe

Filesize
3.0MB

MD5
d1223cb295b80d8737f6a3dc94e86451

SHA1
f54ef37a0d9564b743ef000e4d4edd6b5e4986b1

SHA256
1ffb9dbde9d95076a67f4abd2da5e58bdf7a275546c2c5314242ee18ec3b57e2

SHA512
c35114820d77938ca9c9855abbadee90e31b211f5205cc9ae0daae27273b3933ab7d07a8ab4d8ae32f57025ac5cb653f8b43b70bcee8271b8885fb65ea746bfe

Download Submit
C:\Windows\System\tokaNmk.exe

Filesize
3.0MB

MD5
383d37ee27952274b7b1d4f9b355c1e7

SHA1
1fe534be16d98cea537d90fa58b4089874012f50

SHA256
587aba7dd7c332af8e298b75507b947bf208a5695d987cd9c555b911ed422475

SHA512
424cbe1722d78d6ade33bf1501963b26e85d59e4a8089e8c2654e12685105902b7ff1427992b1d97750f17e47d9701484a328d0b46e38c15833e7fecc9b07715

Download Submit
C:\Windows\System\uEKPwbq.exe

Filesize
3.0MB

MD5
edad603d640b031c73adebf7f31bf615

SHA1
8925c4ec1eb8ebd90a51838d0f995a9d943696bc

SHA256
7999695c780daae9437d5c042ecdccf9b248fbe7cbf9faa6a4ba781b9ca449c8

SHA512
a156f2d830659dff1fb5714da8c970eec883ff18b2d5b71daf89cfd00e81fb09497217cfaa0ae589559ef5cf5fd5cf8027a2e1568d81cdb6032df25225d21843

Download Submit
C:\Windows\System\uFFihtn.exe

Filesize
3.0MB

MD5
e7cbdc96ab9124e62ce6fd03cc2b6ded

SHA1
1e7b4d508cd62665d0aa6e673cf91d8f1bf28f74

SHA256
098422f7fd8e31772454f3e226545ae1b5f58d597bca31b4f09b5b67492ee17e

SHA512
4b67dbd5e745c06488eab68dc5a6234cf5bf4af1b12821cb1823a0eff4d8b0d8370cca7e99cce6de5ba93a562b21f063141b2f7d15b997be642ef4b28b7d05e5

Download Submit
C:\Windows\System\uisdbdK.exe

Filesize
3.0MB

MD5
bf55b6bfb73b978a05efd923440a5fe0

SHA1
32208715381307640fd3acdae56a71424af7e54a

SHA256
d9e3d7ff0bc701a8795a5d4bbeac1710612d5a1779f7e2ad486d2a6c02662173

SHA512
a2ab19060132e82d39f75e5b3171dcb64c74c0acb05310d009e4b76129c9b34bf42b3e23f5e3063cc2c0b1b1b1b9654abf63209eb2cfcb194b75852f83b488ae

Download Submit
C:\Windows\System\vyvJJhs.exe

Filesize
3.0MB

MD5
a1e1a2355a97bf33f3d8b605cca9ce0c

SHA1
2a83883beec6975217a79fecf09ec8005e889b11

SHA256
f4c6a5639ec5bb56c0fcd1e4be80b8e5e8c185767f773b08fe2fb92ab7d3916d

SHA512
6ab987742cc22aba902fc8472aaf837236ca43d03b737df1499094c318a0bf419a8bf2b93d7849c2f3f046881badb5bfe487409ecd46997acd43e7e9abd3ff23

Download Submit
C:\Windows\System\wFHPoqD.exe

Filesize
3.0MB

MD5
0cee236afe5d01e16ca02d5deb67857f

SHA1
709c9b77a1b63d547a4064500a4accffbae20ac7

SHA256
21abe8927de18ad5b25078527f7a72e81e181e95b17d273e98ea41cff3b83ffd

SHA512
49ed0f53cefca4eed7dfb9c97e24ea45972453d7361405762dcb5eae86a972227677c3437e5379605d71ed283361844393b46bb5b79d1fefce75238c4e779f18

Download Submit
C:\Windows\System\xhFVRGt.exe

Filesize
3.0MB

MD5
3c8edac441297d8073bcdc7d5b3f5562

SHA1
2dc32d81f6abce1239da5f3f00f51a580e6d829a

SHA256
3ea835b01c766a2c1dcbdb69e50fec1abbfac575df0bb1f01f1471f8dbedcd85

SHA512
5ddd6d77a042ebf3dfb0532c0c89955bb02a140b8d332b3c8e3c611a8d80213686894403bc8f8fca87830ed9e9f0ab2a19f21d3136cd31d12ca78386f8f124cb

Download Submit
C:\Windows\System\zsBtijP.exe

Filesize
3.0MB

MD5
9b2e0071899bef1e087120516cbc7d36

SHA1
edd941cdfe29e63ccfe15753d23ea5b61e6b9c72

SHA256
e94964ed35b2f8bc5e4bc69ab06928c0ee2afb6d87a96d9ca15de18c87b1df2d

SHA512
bb9dde3b4f681d58e439800d42194e2c2528600f0498ba5922da98f433fcc5988e94def75365e148578ab4ec40e30f9a1119e6d6e9dc21eb552d26376236917b

Download Submit
C:\Windows\System\zuTdyJB.exe

Filesize
3.0MB

MD5
5f293cfed92833abc9b72d1ab7b47ce9

SHA1
d029c7a26668ebfe1f7c366dbc39d485c9f78616

SHA256
1c04e1e8d71228ae47197b9c37149d44e607cfac413575608704bfe3e6a8a757

SHA512
5e1906a5fcc099b4e7e754010330fe1fa569885fba84382d2e3281cb22f9846e7df4b8606c9782ef9d4cf395cdcf9b80712493f4366b6be6d8269ba43929591f

Download Submit
memory/316-3723-0x00007FF6ED6D0000-0x00007FF6EDAC2000-memory.dmp

Filesize
3.9MB

Download
memory/316-86-0x00007FF6ED6D0000-0x00007FF6EDAC2000-memory.dmp

Filesize
3.9MB

Download
memory/396-3698-0x00007FF6EEA00000-0x00007FF6EEDF2000-memory.dmp

Filesize
3.9MB

Download
memory/396-25-0x00007FF6EEA00000-0x00007FF6EEDF2000-memory.dmp

Filesize
3.9MB

Download
memory/724-3714-0x00007FF76F3E0000-0x00007FF76F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/724-57-0x00007FF76F3E0000-0x00007FF76F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/884-67-0x00007FF6C0FB0000-0x00007FF6C13A2000-memory.dmp

Filesize
3.9MB

Download
memory/884-3717-0x00007FF6C0FB0000-0x00007FF6C13A2000-memory.dmp

Filesize
3.9MB

Download
memory/928-169-0x00007FF7139D0000-0x00007FF713DC2000-memory.dmp

Filesize
3.9MB

Download
memory/928-3752-0x00007FF7139D0000-0x00007FF713DC2000-memory.dmp

Filesize
3.9MB

Download
memory/1132-201-0x00007FF631CF0000-0x00007FF6320E2000-memory.dmp

Filesize
3.9MB

Download
memory/1132-3740-0x00007FF631CF0000-0x00007FF6320E2000-memory.dmp

Filesize
3.9MB

Download
memory/1140-52-0x00007FF758880000-0x00007FF758C72000-memory.dmp

Filesize
3.9MB

Download
memory/1140-3710-0x00007FF758880000-0x00007FF758C72000-memory.dmp

Filesize
3.9MB

Download
memory/1212-281-0x00007FF743900000-0x00007FF743CF2000-memory.dmp

Filesize
3.9MB

Download
memory/1212-3742-0x00007FF743900000-0x00007FF743CF2000-memory.dmp

Filesize
3.9MB

Download
memory/1492-3750-0x00007FF760A10000-0x00007FF760E02000-memory.dmp

Filesize
3.9MB

Download
memory/1492-146-0x00007FF760A10000-0x00007FF760E02000-memory.dmp

Filesize
3.9MB

Download
memory/1560-28-0x0000019978110000-0x0000019978120000-memory.dmp

Filesize
64KB

Download
memory/1560-275-0x00007FF853D13000-0x00007FF853D15000-memory.dmp

Filesize
8KB

Download
memory/1560-1428-0x0000019978E80000-0x0000019979626000-memory.dmp

Filesize
7.6MB

Download
memory/1560-125-0x0000019978080000-0x00000199780A2000-memory.dmp

Filesize
136KB

Download
memory/1656-3744-0x00007FF798350000-0x00007FF798742000-memory.dmp

Filesize
3.9MB

Download
memory/1656-200-0x00007FF798350000-0x00007FF798742000-memory.dmp

Filesize
3.9MB

Download
memory/1680-3796-0x00007FF64CDB0000-0x00007FF64D1A2000-memory.dmp

Filesize
3.9MB

Download
memory/1680-268-0x00007FF64CDB0000-0x00007FF64D1A2000-memory.dmp

Filesize
3.9MB

Download
memory/2532-255-0x00007FF65B9D0000-0x00007FF65BDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2532-3762-0x00007FF65B9D0000-0x00007FF65BDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2644-3720-0x00007FF652120000-0x00007FF652512000-memory.dmp

Filesize
3.9MB

Download
memory/2644-280-0x00007FF652120000-0x00007FF652512000-memory.dmp

Filesize
3.9MB

Download
memory/2768-235-0x00007FF709290000-0x00007FF709682000-memory.dmp

Filesize
3.9MB

Download
memory/2768-3730-0x00007FF709290000-0x00007FF709682000-memory.dmp

Filesize
3.9MB

Download
memory/3032-17-0x00007FF7C9490000-0x00007FF7C9882000-memory.dmp

Filesize
3.9MB

Download
memory/3256-0-0x00007FF78C7F0000-0x00007FF78CBE2000-memory.dmp

Filesize
3.9MB

Download
memory/3256-1-0x0000025A3E430000-0x0000025A3E440000-memory.dmp

Filesize
64KB

Download
memory/3560-234-0x00007FF7497F0000-0x00007FF749BE2000-memory.dmp

Filesize
3.9MB

Download
memory/3560-3734-0x00007FF7497F0000-0x00007FF749BE2000-memory.dmp

Filesize
3.9MB

Download
memory/3804-215-0x00007FF78E6F0000-0x00007FF78EAE2000-memory.dmp

Filesize
3.9MB

Download
memory/3804-3747-0x00007FF78E6F0000-0x00007FF78EAE2000-memory.dmp

Filesize
3.9MB

Download
memory/3960-3738-0x00007FF67E5B0000-0x00007FF67E9A2000-memory.dmp

Filesize
3.9MB

Download
memory/3960-108-0x00007FF67E5B0000-0x00007FF67E9A2000-memory.dmp

Filesize
3.9MB

Download
memory/3976-3736-0x00007FF7C79E0000-0x00007FF7C7DD2000-memory.dmp

Filesize
3.9MB

Download
memory/3976-286-0x00007FF7C79E0000-0x00007FF7C7DD2000-memory.dmp

Filesize
3.9MB

Download
memory/4032-3759-0x00007FF601620000-0x00007FF601A12000-memory.dmp

Filesize
3.9MB

Download
memory/4032-267-0x00007FF601620000-0x00007FF601A12000-memory.dmp

Filesize
3.9MB

Download
memory/4188-288-0x00007FF6C0630000-0x00007FF6C0A22000-memory.dmp

Filesize
3.9MB

Download
memory/4188-3792-0x00007FF6C0630000-0x00007FF6C0A22000-memory.dmp

Filesize
3.9MB

Download
memory/4596-287-0x00007FF638A70000-0x00007FF638E62000-memory.dmp

Filesize
3.9MB

Download
memory/4596-3746-0x00007FF638A70000-0x00007FF638E62000-memory.dmp

Filesize
3.9MB

Download
memory/4736-99-0x00007FF6F2B90000-0x00007FF6F2F82000-memory.dmp

Filesize
3.9MB

Download
memory/4736-3727-0x00007FF6F2B90000-0x00007FF6F2F82000-memory.dmp

Filesize
3.9MB

Download
memory/4820-274-0x00007FF6492F0000-0x00007FF6496E2000-memory.dmp

Filesize
3.9MB

Download
memory/4820-3802-0x00007FF6492F0000-0x00007FF6496E2000-memory.dmp

Filesize
3.9MB

Download