xmrig | d233484c6ea3a07bd67c203afbff7fdd0f67d2a125f4dddc30535b5e3e258bfb

Analysis

max time kernel
149s
max time network
146s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
16-06-2024 01:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
Size

1.5MB
MD5

ca50fed9a074a27b6d9a008bc2034d50
SHA1

29680e1b8c3e48f8cb74e3bdbdbcb09a642952a5
SHA256

d233484c6ea3a07bd67c203afbff7fdd0f67d2a125f4dddc30535b5e3e258bfb
SHA512

d27548449520c2b11889ba0597cff3ad9a0e729884d415af07953998ac5b029030b0e5c379d23549dc132c290c5e90c834a41620fe687cfecc94a2c136d62261
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjhnXwx8/2Pbx/mbGRQNqadxqbh:Lz071uv4BPMkHC0IlnASEx/RiN9ql

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2088-34-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2680-41-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	xmrig
behavioral1/memory/2688-40-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/2500-52-0x000000013FEE0000-0x00000001402D2000-memory.dmp	xmrig
behavioral1/memory/2612-33-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/2628-24-0x000000013FEF0000-0x00000001402E2000-memory.dmp	xmrig
behavioral1/memory/2388-71-0x000000013F500000-0x000000013F8F2000-memory.dmp	xmrig
behavioral1/memory/2072-93-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2088-111-0x00000000032F0000-0x00000000036E2000-memory.dmp	xmrig
behavioral1/memory/2088-86-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	xmrig
behavioral1/memory/1568-89-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	xmrig
behavioral1/memory/2748-69-0x000000013FD90000-0x0000000140182000-memory.dmp	xmrig
behavioral1/memory/2500-1206-0x000000013FEE0000-0x00000001402D2000-memory.dmp	xmrig
behavioral1/memory/2656-1204-0x000000013F950000-0x000000013FD42000-memory.dmp	xmrig
behavioral1/memory/2072-4455-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2612-4456-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/2688-4457-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/2656-4468-0x000000013F950000-0x000000013FD42000-memory.dmp	xmrig
behavioral1/memory/2680-4463-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	xmrig
behavioral1/memory/1568-4522-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	xmrig
behavioral1/memory/2500-4494-0x000000013FEE0000-0x00000001402D2000-memory.dmp	xmrig
behavioral1/memory/2628-4480-0x000000013FEF0000-0x00000001402E2000-memory.dmp	xmrig
behavioral1/memory/2388-5239-0x000000013F500000-0x000000013F8F2000-memory.dmp	xmrig
behavioral1/memory/2748-5721-0x000000013FD90000-0x0000000140182000-memory.dmp	xmrig
behavioral1/memory/2544-5854-0x000000013F640000-0x000000013FA32000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2432	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2072	RKAxLjK.exe
2628	sDedGlW.exe
2688	NQwyuGM.exe
2612	adKjyaa.exe
2680	pACZBpG.exe
2656	nUDDgET.exe
2500	dSkSBQW.exe
2748	MaciUHd.exe
2388	tBsaOHD.exe
2544	QrUbhZD.exe
1568	vBfzvSD.exe
1356	oMEUyET.exe
324	sQeEoor.exe
1380	JupToAd.exe
1548	dYaVQbv.exe
1516	ZIjkknI.exe
2576	NwoEbBQ.exe
2032	BFwSLas.exe
1164	gPMzWox.exe
2096	hfuObiv.exe
1988	qPBXphI.exe
1940	MIVAPPs.exe
2052	oCGoHCP.exe
332	fefcbZc.exe
1432	xGzATxa.exe
1416	hKdjMQY.exe
1792	URdiRbp.exe
1712	NeLndyO.exe
908	bmCVHde.exe
2220	GwjEfah.exe
1724	cUkhmay.exe
1236	xNpZbOw.exe
1472	wXbHXBj.exe
976	KUtmVVh.exe
1208	KNRUaGl.exe
1820	nFRZFAP.exe
3016	YUXiNdy.exe
912	qROMkWG.exe
1704	kjhyKca.exe
1804	bVLATVL.exe
1692	RhwBUkf.exe
572	ipyBCvy.exe
2904	LoEMklx.exe
2440	FcaPLam.exe
2884	MDEsXXA.exe
2848	jnPOdlR.exe
2344	lHCoMit.exe
900	joTYKSc.exe
1488	sOoyReJ.exe
776	IfDiDBI.exe
1216	THkcNJt.exe
1544	tUsHchn.exe
2268	NrCuxxw.exe
1540	fwOTiob.exe
2760	PTGszhb.exe
2648	jKbSGjr.exe
2508	kCdslIJ.exe
2600	yABNVrx.exe
2156	rMZjieV.exe
2796	reqPGor.exe
2376	mwqwFDP.exe
2832	WOaDaIa.exe
2528	vRlqFyy.exe
1384	jjdrFXD.exe

Loads dropped DLL 64 IoCs

pid	Process
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x002c00000001459f-7.dat	upx
behavioral1/files/0x000a0000000122d6-6.dat	upx
behavioral1/files/0x00070000000149e8-15.dat	upx
behavioral1/files/0x000700000001485e-25.dat	upx
behavioral1/memory/2680-41-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/memory/2688-40-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/2656-47-0x000000013F950000-0x000000013FD42000-memory.dmp	upx
behavioral1/memory/2500-52-0x000000013FEE0000-0x00000001402D2000-memory.dmp	upx
behavioral1/files/0x000a000000014c22-44.dat	upx
behavioral1/files/0x00130000000054a8-50.dat	upx
behavioral1/memory/2612-33-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/files/0x0007000000014b0a-26.dat	upx
behavioral1/memory/2628-24-0x000000013FEF0000-0x00000001402E2000-memory.dmp	upx
behavioral1/memory/2072-10-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/2088-5-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	upx
behavioral1/files/0x0007000000015cb7-57.dat	upx
behavioral1/files/0x002c00000001462d-60.dat	upx
behavioral1/memory/2388-71-0x000000013F500000-0x000000013F8F2000-memory.dmp	upx
behavioral1/files/0x0006000000015ccb-76.dat	upx
behavioral1/memory/2072-93-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/files/0x0006000000015d70-114.dat	upx
behavioral1/files/0x0006000000015cf4-119.dat	upx
behavioral1/files/0x0006000000015f89-123.dat	upx
behavioral1/files/0x0006000000015cd8-103.dat	upx
behavioral1/files/0x0006000000015d5f-100.dat	upx
behavioral1/memory/2088-86-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	upx
behavioral1/files/0x0006000000015d01-113.dat	upx
behavioral1/files/0x0006000000015fa5-112.dat	upx
behavioral1/files/0x0006000000015cea-92.dat	upx
behavioral1/files/0x0006000000015cc3-75.dat	upx
behavioral1/memory/1568-89-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	upx
behavioral1/memory/2544-80-0x000000013F640000-0x000000013FA32000-memory.dmp	upx
behavioral1/memory/2748-69-0x000000013FD90000-0x0000000140182000-memory.dmp	upx
behavioral1/files/0x0006000000016114-136.dat	upx
behavioral1/files/0x00060000000164d8-144.dat	upx
behavioral1/files/0x000600000001655d-152.dat	upx
behavioral1/files/0x000600000001677b-157.dat	upx
behavioral1/files/0x00060000000169fa-162.dat	upx
behavioral1/files/0x0006000000016cbb-188.dat	upx
behavioral1/files/0x0006000000016c30-183.dat	upx
behavioral1/files/0x0006000000016c27-172.dat	upx
behavioral1/files/0x0006000000016cd1-191.dat	upx
behavioral1/files/0x0006000000016c9c-187.dat	upx
behavioral1/files/0x0006000000016c2c-177.dat	upx
behavioral1/files/0x0006000000016a58-167.dat	upx
behavioral1/files/0x00060000000163df-143.dat	upx
behavioral1/files/0x00060000000160f3-132.dat	upx
behavioral1/memory/2500-1206-0x000000013FEE0000-0x00000001402D2000-memory.dmp	upx
behavioral1/memory/2656-1204-0x000000013F950000-0x000000013FD42000-memory.dmp	upx
behavioral1/memory/2072-4455-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/2612-4456-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/memory/2688-4457-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/2656-4468-0x000000013F950000-0x000000013FD42000-memory.dmp	upx
behavioral1/memory/2680-4463-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/memory/1568-4522-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	upx
behavioral1/memory/2500-4494-0x000000013FEE0000-0x00000001402D2000-memory.dmp	upx
behavioral1/memory/2628-4480-0x000000013FEF0000-0x00000001402E2000-memory.dmp	upx
behavioral1/memory/2388-5239-0x000000013F500000-0x000000013F8F2000-memory.dmp	upx
behavioral1/memory/2748-5721-0x000000013FD90000-0x0000000140182000-memory.dmp	upx
behavioral1/memory/2544-5854-0x000000013F640000-0x000000013FA32000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ySqzEbQ.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\TLaHIFH.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\JfKmUIP.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\FhBOrtW.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\yUaYehu.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\oIqOfGK.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\zRgJwsh.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\jWLQWpw.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\DtGdZvv.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\nZtrMsk.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\crHROOd.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\UXahIIm.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\iKbKOZN.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\gsktkEc.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\megzbeT.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\WzubSJq.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\DnvbAVM.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\gTiKgXj.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\hJSpDez.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\sXRbGwt.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\AZIcVkw.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\lzJozlX.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\TenfXdI.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\SEKWhFD.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\yjdQipP.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\pYAjJAD.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\MFnMzCG.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\CVawHRm.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\wVqHIRx.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\kDAsJuj.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\SLuyVAT.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\TuJloOL.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\nnCmQvg.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\JrlhQly.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\qXAitXs.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\EAJIbhb.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\QuOkylb.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\rMTQJXf.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\CrxEhDb.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\XUHOxZu.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\XKgkptz.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\GIOuicq.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\eBpguDK.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\zfTsQeu.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\RxIUznu.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\TcLqrHi.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\xqsBFgB.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\PmAqPBo.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\hcBptiq.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\RkuGOaM.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\GyBtHhk.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\PoXvfQG.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\ooDWIqS.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\OCYPVCB.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\vNrwTXr.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\INjNQky.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\XnsnLkr.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\DOIRtIO.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\mIKDPuW.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\xMntfkO.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\KlKkSHl.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\KzVFwQx.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\FFVehpN.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
File created	C:\Windows\System\lLvLyHF.exe	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2432	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
Token: SeDebugPrivilege	2432	powershell.exe
Token: SeLockMemoryPrivilege	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2088 wrote to memory of 2432	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	29
PID 2088 wrote to memory of 2432	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	29
PID 2088 wrote to memory of 2432	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	29
PID 2088 wrote to memory of 2072	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	30
PID 2088 wrote to memory of 2072	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	30
PID 2088 wrote to memory of 2072	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	30
PID 2088 wrote to memory of 2628	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	31
PID 2088 wrote to memory of 2628	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	31
PID 2088 wrote to memory of 2628	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	31
PID 2088 wrote to memory of 2688	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	32
PID 2088 wrote to memory of 2688	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	32
PID 2088 wrote to memory of 2688	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	32
PID 2088 wrote to memory of 2680	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	33
PID 2088 wrote to memory of 2680	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	33
PID 2088 wrote to memory of 2680	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	33
PID 2088 wrote to memory of 2612	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	34
PID 2088 wrote to memory of 2612	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	34
PID 2088 wrote to memory of 2612	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	34
PID 2088 wrote to memory of 2656	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	35
PID 2088 wrote to memory of 2656	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	35
PID 2088 wrote to memory of 2656	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	35
PID 2088 wrote to memory of 2500	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	36
PID 2088 wrote to memory of 2500	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	36
PID 2088 wrote to memory of 2500	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	36
PID 2088 wrote to memory of 2388	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	37
PID 2088 wrote to memory of 2388	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	37
PID 2088 wrote to memory of 2388	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	37
PID 2088 wrote to memory of 2748	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	38
PID 2088 wrote to memory of 2748	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	38
PID 2088 wrote to memory of 2748	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	38
PID 2088 wrote to memory of 2544	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	39
PID 2088 wrote to memory of 2544	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	39
PID 2088 wrote to memory of 2544	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	39
PID 2088 wrote to memory of 1568	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	40
PID 2088 wrote to memory of 1568	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	40
PID 2088 wrote to memory of 1568	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	40
PID 2088 wrote to memory of 324	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	41
PID 2088 wrote to memory of 324	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	41
PID 2088 wrote to memory of 324	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	41
PID 2088 wrote to memory of 1356	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	42
PID 2088 wrote to memory of 1356	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	42
PID 2088 wrote to memory of 1356	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	42
PID 2088 wrote to memory of 1516	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	43
PID 2088 wrote to memory of 1516	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	43
PID 2088 wrote to memory of 1516	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	43
PID 2088 wrote to memory of 1380	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	44
PID 2088 wrote to memory of 1380	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	44
PID 2088 wrote to memory of 1380	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	44
PID 2088 wrote to memory of 2576	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	45
PID 2088 wrote to memory of 2576	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	45
PID 2088 wrote to memory of 2576	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	45
PID 2088 wrote to memory of 1548	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	46
PID 2088 wrote to memory of 1548	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	46
PID 2088 wrote to memory of 1548	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	46
PID 2088 wrote to memory of 2032	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	47
PID 2088 wrote to memory of 2032	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	47
PID 2088 wrote to memory of 2032	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	47
PID 2088 wrote to memory of 1164	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	48
PID 2088 wrote to memory of 1164	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	48
PID 2088 wrote to memory of 1164	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	48
PID 2088 wrote to memory of 2096	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	49
PID 2088 wrote to memory of 2096	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	49
PID 2088 wrote to memory of 2096	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	49
PID 2088 wrote to memory of 1988	2088	ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\ca50fed9a074a27b6d9a008bc2034d50_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2088
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2432
- C:\Windows\System\RKAxLjK.exe
  C:\Windows\System\RKAxLjK.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\sDedGlW.exe
  C:\Windows\System\sDedGlW.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\NQwyuGM.exe
  C:\Windows\System\NQwyuGM.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\pACZBpG.exe
  C:\Windows\System\pACZBpG.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\adKjyaa.exe
  C:\Windows\System\adKjyaa.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\nUDDgET.exe
  C:\Windows\System\nUDDgET.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\dSkSBQW.exe
  C:\Windows\System\dSkSBQW.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\tBsaOHD.exe
  C:\Windows\System\tBsaOHD.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\MaciUHd.exe
  C:\Windows\System\MaciUHd.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\QrUbhZD.exe
  C:\Windows\System\QrUbhZD.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\vBfzvSD.exe
  C:\Windows\System\vBfzvSD.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\sQeEoor.exe
  C:\Windows\System\sQeEoor.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\oMEUyET.exe
  C:\Windows\System\oMEUyET.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\ZIjkknI.exe
  C:\Windows\System\ZIjkknI.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\JupToAd.exe
  C:\Windows\System\JupToAd.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\NwoEbBQ.exe
  C:\Windows\System\NwoEbBQ.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\dYaVQbv.exe
  C:\Windows\System\dYaVQbv.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\BFwSLas.exe
  C:\Windows\System\BFwSLas.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\gPMzWox.exe
  C:\Windows\System\gPMzWox.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\hfuObiv.exe
  C:\Windows\System\hfuObiv.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\qPBXphI.exe
  C:\Windows\System\qPBXphI.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\MIVAPPs.exe
  C:\Windows\System\MIVAPPs.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\oCGoHCP.exe
  C:\Windows\System\oCGoHCP.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\fefcbZc.exe
  C:\Windows\System\fefcbZc.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\xGzATxa.exe
  C:\Windows\System\xGzATxa.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\hKdjMQY.exe
  C:\Windows\System\hKdjMQY.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\URdiRbp.exe
  C:\Windows\System\URdiRbp.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\NeLndyO.exe
  C:\Windows\System\NeLndyO.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\bmCVHde.exe
  C:\Windows\System\bmCVHde.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\GwjEfah.exe
  C:\Windows\System\GwjEfah.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\cUkhmay.exe
  C:\Windows\System\cUkhmay.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\KNRUaGl.exe
  C:\Windows\System\KNRUaGl.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\xNpZbOw.exe
  C:\Windows\System\xNpZbOw.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\nFRZFAP.exe
  C:\Windows\System\nFRZFAP.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\wXbHXBj.exe
  C:\Windows\System\wXbHXBj.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\kjhyKca.exe
  C:\Windows\System\kjhyKca.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\KUtmVVh.exe
  C:\Windows\System\KUtmVVh.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\bVLATVL.exe
  C:\Windows\System\bVLATVL.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\YUXiNdy.exe
  C:\Windows\System\YUXiNdy.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\RhwBUkf.exe
  C:\Windows\System\RhwBUkf.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\qROMkWG.exe
  C:\Windows\System\qROMkWG.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\ipyBCvy.exe
  C:\Windows\System\ipyBCvy.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\LoEMklx.exe
  C:\Windows\System\LoEMklx.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\FcaPLam.exe
  C:\Windows\System\FcaPLam.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\MDEsXXA.exe
  C:\Windows\System\MDEsXXA.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\jnPOdlR.exe
  C:\Windows\System\jnPOdlR.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\lHCoMit.exe
  C:\Windows\System\lHCoMit.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\joTYKSc.exe
  C:\Windows\System\joTYKSc.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\sOoyReJ.exe
  C:\Windows\System\sOoyReJ.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\IfDiDBI.exe
  C:\Windows\System\IfDiDBI.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\THkcNJt.exe
  C:\Windows\System\THkcNJt.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\NrCuxxw.exe
  C:\Windows\System\NrCuxxw.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\tUsHchn.exe
  C:\Windows\System\tUsHchn.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\fwOTiob.exe
  C:\Windows\System\fwOTiob.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\PTGszhb.exe
  C:\Windows\System\PTGszhb.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\jKbSGjr.exe
  C:\Windows\System\jKbSGjr.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\kCdslIJ.exe
  C:\Windows\System\kCdslIJ.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\yABNVrx.exe
  C:\Windows\System\yABNVrx.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\rMZjieV.exe
  C:\Windows\System\rMZjieV.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\reqPGor.exe
  C:\Windows\System\reqPGor.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\mwqwFDP.exe
  C:\Windows\System\mwqwFDP.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\vRlqFyy.exe
  C:\Windows\System\vRlqFyy.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\WOaDaIa.exe
  C:\Windows\System\WOaDaIa.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\vDMUSts.exe
  C:\Windows\System\vDMUSts.exe
  2⤵
  PID:1584
- C:\Windows\System\jjdrFXD.exe
  C:\Windows\System\jjdrFXD.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\cQCVwME.exe
  C:\Windows\System\cQCVwME.exe
  2⤵
  PID:1524
- C:\Windows\System\bobMMqa.exe
  C:\Windows\System\bobMMqa.exe
  2⤵
  PID:1924
- C:\Windows\System\jziTQbI.exe
  C:\Windows\System\jziTQbI.exe
  2⤵
  PID:1224
- C:\Windows\System\NjMfZoA.exe
  C:\Windows\System\NjMfZoA.exe
  2⤵
  PID:2588
- C:\Windows\System\hpmymCA.exe
  C:\Windows\System\hpmymCA.exe
  2⤵
  PID:2492
- C:\Windows\System\NeMdcFD.exe
  C:\Windows\System\NeMdcFD.exe
  2⤵
  PID:2820
- C:\Windows\System\PMKajhS.exe
  C:\Windows\System\PMKajhS.exe
  2⤵
  PID:2664
- C:\Windows\System\nKvjRiM.exe
  C:\Windows\System\nKvjRiM.exe
  2⤵
  PID:2136
- C:\Windows\System\zANJUsy.exe
  C:\Windows\System\zANJUsy.exe
  2⤵
  PID:2416
- C:\Windows\System\jzmwdYe.exe
  C:\Windows\System\jzmwdYe.exe
  2⤵
  PID:2008
- C:\Windows\System\LXvgmQJ.exe
  C:\Windows\System\LXvgmQJ.exe
  2⤵
  PID:2484
- C:\Windows\System\onmDEnl.exe
  C:\Windows\System\onmDEnl.exe
  2⤵
  PID:2720
- C:\Windows\System\RwXtQIc.exe
  C:\Windows\System\RwXtQIc.exe
  2⤵
  PID:1564
- C:\Windows\System\EboTAXt.exe
  C:\Windows\System\EboTAXt.exe
  2⤵
  PID:2880
- C:\Windows\System\rSIJeih.exe
  C:\Windows\System\rSIJeih.exe
  2⤵
  PID:608
- C:\Windows\System\vbbgYdv.exe
  C:\Windows\System\vbbgYdv.exe
  2⤵
  PID:1972
- C:\Windows\System\fUeYhoP.exe
  C:\Windows\System\fUeYhoP.exe
  2⤵
  PID:968
- C:\Windows\System\WTvQqBn.exe
  C:\Windows\System\WTvQqBn.exe
  2⤵
  PID:236
- C:\Windows\System\lxMrnQV.exe
  C:\Windows\System\lxMrnQV.exe
  2⤵
  PID:1740
- C:\Windows\System\lSFULgz.exe
  C:\Windows\System\lSFULgz.exe
  2⤵
  PID:840
- C:\Windows\System\KWxELAC.exe
  C:\Windows\System\KWxELAC.exe
  2⤵
  PID:376
- C:\Windows\System\cdWNZKO.exe
  C:\Windows\System\cdWNZKO.exe
  2⤵
  PID:1328
- C:\Windows\System\zLgEtFb.exe
  C:\Windows\System\zLgEtFb.exe
  2⤵
  PID:2448
- C:\Windows\System\dNzbfHA.exe
  C:\Windows\System\dNzbfHA.exe
  2⤵
  PID:2456
- C:\Windows\System\nKOvsKI.exe
  C:\Windows\System\nKOvsKI.exe
  2⤵
  PID:1616
- C:\Windows\System\nuXFsAh.exe
  C:\Windows\System\nuXFsAh.exe
  2⤵
  PID:1680
- C:\Windows\System\NMlbqQf.exe
  C:\Windows\System\NMlbqQf.exe
  2⤵
  PID:1880
- C:\Windows\System\NetFpdM.exe
  C:\Windows\System\NetFpdM.exe
  2⤵
  PID:472
- C:\Windows\System\mWYzOGs.exe
  C:\Windows\System\mWYzOGs.exe
  2⤵
  PID:2076
- C:\Windows\System\yAHusbj.exe
  C:\Windows\System\yAHusbj.exe
  2⤵
  PID:2460
- C:\Windows\System\RsfcUAN.exe
  C:\Windows\System\RsfcUAN.exe
  2⤵
  PID:2404
- C:\Windows\System\sGcigks.exe
  C:\Windows\System\sGcigks.exe
  2⤵
  PID:1916
- C:\Windows\System\isYSXmJ.exe
  C:\Windows\System\isYSXmJ.exe
  2⤵
  PID:2324
- C:\Windows\System\MSkCcha.exe
  C:\Windows\System\MSkCcha.exe
  2⤵
  PID:772
- C:\Windows\System\IPWAssT.exe
  C:\Windows\System\IPWAssT.exe
  2⤵
  PID:1532
- C:\Windows\System\QqEBJXy.exe
  C:\Windows\System\QqEBJXy.exe
  2⤵
  PID:2864
- C:\Windows\System\jrsTbFV.exe
  C:\Windows\System\jrsTbFV.exe
  2⤵
  PID:2464
- C:\Windows\System\zjbjMSf.exe
  C:\Windows\System\zjbjMSf.exe
  2⤵
  PID:2516
- C:\Windows\System\xCkxcpG.exe
  C:\Windows\System\xCkxcpG.exe
  2⤵
  PID:2772
- C:\Windows\System\ERNHdZE.exe
  C:\Windows\System\ERNHdZE.exe
  2⤵
  PID:2824
- C:\Windows\System\ZFbNlHK.exe
  C:\Windows\System\ZFbNlHK.exe
  2⤵
  PID:1664
- C:\Windows\System\LyobTUd.exe
  C:\Windows\System\LyobTUd.exe
  2⤵
  PID:1628
- C:\Windows\System\TmOftlh.exe
  C:\Windows\System\TmOftlh.exe
  2⤵
  PID:2556
- C:\Windows\System\KvcywId.exe
  C:\Windows\System\KvcywId.exe
  2⤵
  PID:2428
- C:\Windows\System\SunUlqJ.exe
  C:\Windows\System\SunUlqJ.exe
  2⤵
  PID:1572
- C:\Windows\System\pKnnGir.exe
  C:\Windows\System\pKnnGir.exe
  2⤵
  PID:2372
- C:\Windows\System\mykWqcW.exe
  C:\Windows\System\mykWqcW.exe
  2⤵
  PID:588
- C:\Windows\System\GRXcrmA.exe
  C:\Windows\System\GRXcrmA.exe
  2⤵
  PID:2976
- C:\Windows\System\FPRYRZH.exe
  C:\Windows\System\FPRYRZH.exe
  2⤵
  PID:1176
- C:\Windows\System\PuGStAO.exe
  C:\Windows\System\PuGStAO.exe
  2⤵
  PID:2712
- C:\Windows\System\uRVzLpl.exe
  C:\Windows\System\uRVzLpl.exe
  2⤵
  PID:2400
- C:\Windows\System\kHEGrez.exe
  C:\Windows\System\kHEGrez.exe
  2⤵
  PID:1660
- C:\Windows\System\GfLucWw.exe
  C:\Windows\System\GfLucWw.exe
  2⤵
  PID:2744
- C:\Windows\System\mkmyZBw.exe
  C:\Windows\System\mkmyZBw.exe
  2⤵
  PID:2852
- C:\Windows\System\NBqfHeS.exe
  C:\Windows\System\NBqfHeS.exe
  2⤵
  PID:2512
- C:\Windows\System\jjgIxeb.exe
  C:\Windows\System\jjgIxeb.exe
  2⤵
  PID:316
- C:\Windows\System\IsDjxuf.exe
  C:\Windows\System\IsDjxuf.exe
  2⤵
  PID:1004
- C:\Windows\System\qFUougS.exe
  C:\Windows\System\qFUougS.exe
  2⤵
  PID:1944
- C:\Windows\System\inbVvhF.exe
  C:\Windows\System\inbVvhF.exe
  2⤵
  PID:992
- C:\Windows\System\OioYCTM.exe
  C:\Windows\System\OioYCTM.exe
  2⤵
  PID:544
- C:\Windows\System\Cidmcqy.exe
  C:\Windows\System\Cidmcqy.exe
  2⤵
  PID:2488
- C:\Windows\System\Ningybq.exe
  C:\Windows\System\Ningybq.exe
  2⤵
  PID:1040
- C:\Windows\System\nmmbhkJ.exe
  C:\Windows\System\nmmbhkJ.exe
  2⤵
  PID:2284
- C:\Windows\System\XyukXya.exe
  C:\Windows\System\XyukXya.exe
  2⤵
  PID:1156
- C:\Windows\System\QhsSwNZ.exe
  C:\Windows\System\QhsSwNZ.exe
  2⤵
  PID:272
- C:\Windows\System\pkHDoJg.exe
  C:\Windows\System\pkHDoJg.exe
  2⤵
  PID:2116
- C:\Windows\System\zXdYMFn.exe
  C:\Windows\System\zXdYMFn.exe
  2⤵
  PID:380
- C:\Windows\System\oxTRmLO.exe
  C:\Windows\System\oxTRmLO.exe
  2⤵
  PID:1920
- C:\Windows\System\mQhbBIp.exe
  C:\Windows\System\mQhbBIp.exe
  2⤵
  PID:924
- C:\Windows\System\aIHnPuY.exe
  C:\Windows\System\aIHnPuY.exe
  2⤵
  PID:2804
- C:\Windows\System\iLSWbsf.exe
  C:\Windows\System\iLSWbsf.exe
  2⤵
  PID:1092
- C:\Windows\System\NwGrbBj.exe
  C:\Windows\System\NwGrbBj.exe
  2⤵
  PID:1252
- C:\Windows\System\SUUbgxj.exe
  C:\Windows\System\SUUbgxj.exe
  2⤵
  PID:1928
- C:\Windows\System\PkqWYos.exe
  C:\Windows\System\PkqWYos.exe
  2⤵
  PID:2304
- C:\Windows\System\BAbJAaE.exe
  C:\Windows\System\BAbJAaE.exe
  2⤵
  PID:2896
- C:\Windows\System\URMiHLh.exe
  C:\Windows\System\URMiHLh.exe
  2⤵
  PID:2004
- C:\Windows\System\SByAQdl.exe
  C:\Windows\System\SByAQdl.exe
  2⤵
  PID:2620
- C:\Windows\System\xnLqAZV.exe
  C:\Windows\System\xnLqAZV.exe
  2⤵
  PID:2808
- C:\Windows\System\ugOpjVM.exe
  C:\Windows\System\ugOpjVM.exe
  2⤵
  PID:2592
- C:\Windows\System\CnQJRSI.exe
  C:\Windows\System\CnQJRSI.exe
  2⤵
  PID:2732
- C:\Windows\System\BGaOiTp.exe
  C:\Windows\System\BGaOiTp.exe
  2⤵
  PID:2480
- C:\Windows\System\UvDitPP.exe
  C:\Windows\System\UvDitPP.exe
  2⤵
  PID:852
- C:\Windows\System\DIAvzlE.exe
  C:\Windows\System\DIAvzlE.exe
  2⤵
  PID:1592
- C:\Windows\System\JNFxcVw.exe
  C:\Windows\System\JNFxcVw.exe
  2⤵
  PID:812
- C:\Windows\System\qPTaEkO.exe
  C:\Windows\System\qPTaEkO.exe
  2⤵
  PID:2968
- C:\Windows\System\qVmofaf.exe
  C:\Windows\System\qVmofaf.exe
  2⤵
  PID:3080
- C:\Windows\System\ITlVdvK.exe
  C:\Windows\System\ITlVdvK.exe
  2⤵
  PID:3096
- C:\Windows\System\LlWljZi.exe
  C:\Windows\System\LlWljZi.exe
  2⤵
  PID:3120
- C:\Windows\System\tdHPOiM.exe
  C:\Windows\System\tdHPOiM.exe
  2⤵
  PID:3136
- C:\Windows\System\nyzRdPE.exe
  C:\Windows\System\nyzRdPE.exe
  2⤵
  PID:3260
- C:\Windows\System\zIdvrVh.exe
  C:\Windows\System\zIdvrVh.exe
  2⤵
  PID:3276
- C:\Windows\System\rKKJlgy.exe
  C:\Windows\System\rKKJlgy.exe
  2⤵
  PID:3292
- C:\Windows\System\gyQseqt.exe
  C:\Windows\System\gyQseqt.exe
  2⤵
  PID:3312
- C:\Windows\System\DAZdtYS.exe
  C:\Windows\System\DAZdtYS.exe
  2⤵
  PID:3328
- C:\Windows\System\dHZpVBI.exe
  C:\Windows\System\dHZpVBI.exe
  2⤵
  PID:3344
- C:\Windows\System\xWWWwxZ.exe
  C:\Windows\System\xWWWwxZ.exe
  2⤵
  PID:3360
- C:\Windows\System\QaQnmdK.exe
  C:\Windows\System\QaQnmdK.exe
  2⤵
  PID:3376
- C:\Windows\System\csLhXyr.exe
  C:\Windows\System\csLhXyr.exe
  2⤵
  PID:3392
- C:\Windows\System\tESRivc.exe
  C:\Windows\System\tESRivc.exe
  2⤵
  PID:3408
- C:\Windows\System\TcLgfkF.exe
  C:\Windows\System\TcLgfkF.exe
  2⤵
  PID:3428
- C:\Windows\System\oKwYcxl.exe
  C:\Windows\System\oKwYcxl.exe
  2⤵
  PID:3444
- C:\Windows\System\PUJCzTm.exe
  C:\Windows\System\PUJCzTm.exe
  2⤵
  PID:3460
- C:\Windows\System\ZGmBTXv.exe
  C:\Windows\System\ZGmBTXv.exe
  2⤵
  PID:3476
- C:\Windows\System\lNGIOgB.exe
  C:\Windows\System\lNGIOgB.exe
  2⤵
  PID:3492
- C:\Windows\System\wZiCjdV.exe
  C:\Windows\System\wZiCjdV.exe
  2⤵
  PID:3512
- C:\Windows\System\YzVPoYZ.exe
  C:\Windows\System\YzVPoYZ.exe
  2⤵
  PID:3528
- C:\Windows\System\YiKGPQs.exe
  C:\Windows\System\YiKGPQs.exe
  2⤵
  PID:3544
- C:\Windows\System\kbFWiHV.exe
  C:\Windows\System\kbFWiHV.exe
  2⤵
  PID:3560
- C:\Windows\System\uumZKmb.exe
  C:\Windows\System\uumZKmb.exe
  2⤵
  PID:3576
- C:\Windows\System\viHOsPq.exe
  C:\Windows\System\viHOsPq.exe
  2⤵
  PID:3592
- C:\Windows\System\kUOOggD.exe
  C:\Windows\System\kUOOggD.exe
  2⤵
  PID:3612
- C:\Windows\System\nCpxuVT.exe
  C:\Windows\System\nCpxuVT.exe
  2⤵
  PID:3632
- C:\Windows\System\VQbLhDl.exe
  C:\Windows\System\VQbLhDl.exe
  2⤵
  PID:3648
- C:\Windows\System\IkccDCD.exe
  C:\Windows\System\IkccDCD.exe
  2⤵
  PID:3668
- C:\Windows\System\hqAChcO.exe
  C:\Windows\System\hqAChcO.exe
  2⤵
  PID:3684
- C:\Windows\System\ANBKpDG.exe
  C:\Windows\System\ANBKpDG.exe
  2⤵
  PID:3700
- C:\Windows\System\LkfkLAy.exe
  C:\Windows\System\LkfkLAy.exe
  2⤵
  PID:3716
- C:\Windows\System\vvybrtt.exe
  C:\Windows\System\vvybrtt.exe
  2⤵
  PID:3732
- C:\Windows\System\XDKECiZ.exe
  C:\Windows\System\XDKECiZ.exe
  2⤵
  PID:3748
- C:\Windows\System\YPbTpgy.exe
  C:\Windows\System\YPbTpgy.exe
  2⤵
  PID:3764
- C:\Windows\System\aDVCQvQ.exe
  C:\Windows\System\aDVCQvQ.exe
  2⤵
  PID:3784
- C:\Windows\System\utgSsgz.exe
  C:\Windows\System\utgSsgz.exe
  2⤵
  PID:3800
- C:\Windows\System\raPRFTo.exe
  C:\Windows\System\raPRFTo.exe
  2⤵
  PID:3816
- C:\Windows\System\nosstYN.exe
  C:\Windows\System\nosstYN.exe
  2⤵
  PID:3832
- C:\Windows\System\Xlhpjab.exe
  C:\Windows\System\Xlhpjab.exe
  2⤵
  PID:3848
- C:\Windows\System\PHXqumb.exe
  C:\Windows\System\PHXqumb.exe
  2⤵
  PID:3864
- C:\Windows\System\SVRmnJK.exe
  C:\Windows\System\SVRmnJK.exe
  2⤵
  PID:3884
- C:\Windows\System\xGBbyZi.exe
  C:\Windows\System\xGBbyZi.exe
  2⤵
  PID:3900
- C:\Windows\System\tBOQrjC.exe
  C:\Windows\System\tBOQrjC.exe
  2⤵
  PID:3916
- C:\Windows\System\zAwemAJ.exe
  C:\Windows\System\zAwemAJ.exe
  2⤵
  PID:3932
- C:\Windows\System\SZDssmW.exe
  C:\Windows\System\SZDssmW.exe
  2⤵
  PID:3948
- C:\Windows\System\vSbmZpL.exe
  C:\Windows\System\vSbmZpL.exe
  2⤵
  PID:3964
- C:\Windows\System\xNqMUWv.exe
  C:\Windows\System\xNqMUWv.exe
  2⤵
  PID:3980
- C:\Windows\System\abBLHTv.exe
  C:\Windows\System\abBLHTv.exe
  2⤵
  PID:4000
- C:\Windows\System\EhCiotk.exe
  C:\Windows\System\EhCiotk.exe
  2⤵
  PID:4016
- C:\Windows\System\oYPFIIQ.exe
  C:\Windows\System\oYPFIIQ.exe
  2⤵
  PID:4032
- C:\Windows\System\JwLCabo.exe
  C:\Windows\System\JwLCabo.exe
  2⤵
  PID:4048
- C:\Windows\System\ctYkyxE.exe
  C:\Windows\System\ctYkyxE.exe
  2⤵
  PID:4068
- C:\Windows\System\MLmSGRl.exe
  C:\Windows\System\MLmSGRl.exe
  2⤵
  PID:4084
- C:\Windows\System\tekNFIc.exe
  C:\Windows\System\tekNFIc.exe
  2⤵
  PID:1996
- C:\Windows\System\eYBndpj.exe
  C:\Windows\System\eYBndpj.exe
  2⤵
  PID:2568
- C:\Windows\System\loFTcMr.exe
  C:\Windows\System\loFTcMr.exe
  2⤵
  PID:2980
- C:\Windows\System\piYjGNv.exe
  C:\Windows\System\piYjGNv.exe
  2⤵
  PID:2396
- C:\Windows\System\oQDNxvK.exe
  C:\Windows\System\oQDNxvK.exe
  2⤵
  PID:1576
- C:\Windows\System\EUjRNvW.exe
  C:\Windows\System\EUjRNvW.exe
  2⤵
  PID:2644
- C:\Windows\System\WbpBKcj.exe
  C:\Windows\System\WbpBKcj.exe
  2⤵
  PID:1932
- C:\Windows\System\LiIqDaE.exe
  C:\Windows\System\LiIqDaE.exe
  2⤵
  PID:3076
- C:\Windows\System\hbmnPsF.exe
  C:\Windows\System\hbmnPsF.exe
  2⤵
  PID:3144
- C:\Windows\System\BFIbRrO.exe
  C:\Windows\System\BFIbRrO.exe
  2⤵
  PID:2908
- C:\Windows\System\TnJuSlJ.exe
  C:\Windows\System\TnJuSlJ.exe
  2⤵
  PID:3168
- C:\Windows\System\kcAPHiL.exe
  C:\Windows\System\kcAPHiL.exe
  2⤵
  PID:3176
- C:\Windows\System\jMlVvnG.exe
  C:\Windows\System\jMlVvnG.exe
  2⤵
  PID:1716
- C:\Windows\System\gYOMtUK.exe
  C:\Windows\System\gYOMtUK.exe
  2⤵
  PID:1492
- C:\Windows\System\SaURQAj.exe
  C:\Windows\System\SaURQAj.exe
  2⤵
  PID:1464
- C:\Windows\System\HRZhcLJ.exe
  C:\Windows\System\HRZhcLJ.exe
  2⤵
  PID:3036
- C:\Windows\System\xFwybwy.exe
  C:\Windows\System\xFwybwy.exe
  2⤵
  PID:1948
- C:\Windows\System\AvrUFqe.exe
  C:\Windows\System\AvrUFqe.exe
  2⤵
  PID:1608
- C:\Windows\System\BnPPIAK.exe
  C:\Windows\System\BnPPIAK.exe
  2⤵
  PID:1752
- C:\Windows\System\gOBPzOj.exe
  C:\Windows\System\gOBPzOj.exe
  2⤵
  PID:3180
- C:\Windows\System\EffRReA.exe
  C:\Windows\System\EffRReA.exe
  2⤵
  PID:540
- C:\Windows\System\qlqFrbW.exe
  C:\Windows\System\qlqFrbW.exe
  2⤵
  PID:1952
- C:\Windows\System\IZiwlUQ.exe
  C:\Windows\System\IZiwlUQ.exe
  2⤵
  PID:3128
- C:\Windows\System\tqiUsOO.exe
  C:\Windows\System\tqiUsOO.exe
  2⤵
  PID:3188
- C:\Windows\System\WFkonST.exe
  C:\Windows\System\WFkonST.exe
  2⤵
  PID:2724
- C:\Windows\System\kwoTwoW.exe
  C:\Windows\System\kwoTwoW.exe
  2⤵
  PID:3104
- C:\Windows\System\KWLHmvF.exe
  C:\Windows\System\KWLHmvF.exe
  2⤵
  PID:3204
- C:\Windows\System\ynRSfSH.exe
  C:\Windows\System\ynRSfSH.exe
  2⤵
  PID:3228
- C:\Windows\System\UEffYGC.exe
  C:\Windows\System\UEffYGC.exe
  2⤵
  PID:3284
- C:\Windows\System\ntaLWwv.exe
  C:\Windows\System\ntaLWwv.exe
  2⤵
  PID:3384
- C:\Windows\System\sgfcfGb.exe
  C:\Windows\System\sgfcfGb.exe
  2⤵
  PID:3452
- C:\Windows\System\GgEceWZ.exe
  C:\Windows\System\GgEceWZ.exe
  2⤵
  PID:3520
- C:\Windows\System\yGLOTHU.exe
  C:\Windows\System\yGLOTHU.exe
  2⤵
  PID:3584
- C:\Windows\System\VIYdqHO.exe
  C:\Windows\System\VIYdqHO.exe
  2⤵
  PID:3656
- C:\Windows\System\rkPuanm.exe
  C:\Windows\System\rkPuanm.exe
  2⤵
  PID:3692
- C:\Windows\System\LtxVolD.exe
  C:\Windows\System\LtxVolD.exe
  2⤵
  PID:4104
- C:\Windows\System\ddyMYcs.exe
  C:\Windows\System\ddyMYcs.exe
  2⤵
  PID:4120
- C:\Windows\System\WkmCfbi.exe
  C:\Windows\System\WkmCfbi.exe
  2⤵
  PID:4136
- C:\Windows\System\MZUHuli.exe
  C:\Windows\System\MZUHuli.exe
  2⤵
  PID:4156
- C:\Windows\System\WwxzbfR.exe
  C:\Windows\System\WwxzbfR.exe
  2⤵
  PID:4172
- C:\Windows\System\pLrKpHY.exe
  C:\Windows\System\pLrKpHY.exe
  2⤵
  PID:4188
- C:\Windows\System\rjiYJil.exe
  C:\Windows\System\rjiYJil.exe
  2⤵
  PID:4204
- C:\Windows\System\CAwOmMw.exe
  C:\Windows\System\CAwOmMw.exe
  2⤵
  PID:4220
- C:\Windows\System\mhXGXEu.exe
  C:\Windows\System\mhXGXEu.exe
  2⤵
  PID:4240
- C:\Windows\System\PAQppBL.exe
  C:\Windows\System\PAQppBL.exe
  2⤵
  PID:4256
- C:\Windows\System\xhcyFlw.exe
  C:\Windows\System\xhcyFlw.exe
  2⤵
  PID:4272
- C:\Windows\System\hdFZxiH.exe
  C:\Windows\System\hdFZxiH.exe
  2⤵
  PID:4288
- C:\Windows\System\yuzZyck.exe
  C:\Windows\System\yuzZyck.exe
  2⤵
  PID:4304
- C:\Windows\System\LygdPPB.exe
  C:\Windows\System\LygdPPB.exe
  2⤵
  PID:4324
- C:\Windows\System\iVICLBR.exe
  C:\Windows\System\iVICLBR.exe
  2⤵
  PID:4340
- C:\Windows\System\XOugCIK.exe
  C:\Windows\System\XOugCIK.exe
  2⤵
  PID:4680
- C:\Windows\System\OXSaPga.exe
  C:\Windows\System\OXSaPga.exe
  2⤵
  PID:4696
- C:\Windows\System\lQUFpfj.exe
  C:\Windows\System\lQUFpfj.exe
  2⤵
  PID:4712
- C:\Windows\System\xVeyfvy.exe
  C:\Windows\System\xVeyfvy.exe
  2⤵
  PID:4728
- C:\Windows\System\iEqGqOC.exe
  C:\Windows\System\iEqGqOC.exe
  2⤵
  PID:4744
- C:\Windows\System\isQvJXX.exe
  C:\Windows\System\isQvJXX.exe
  2⤵
  PID:4760
- C:\Windows\System\arlRrHb.exe
  C:\Windows\System\arlRrHb.exe
  2⤵
  PID:4776
- C:\Windows\System\yfrOqri.exe
  C:\Windows\System\yfrOqri.exe
  2⤵
  PID:4792
- C:\Windows\System\AIqCinL.exe
  C:\Windows\System\AIqCinL.exe
  2⤵
  PID:4808
- C:\Windows\System\WjPAsfE.exe
  C:\Windows\System\WjPAsfE.exe
  2⤵
  PID:4824
- C:\Windows\System\SpAOFKq.exe
  C:\Windows\System\SpAOFKq.exe
  2⤵
  PID:4840
- C:\Windows\System\AooSzHY.exe
  C:\Windows\System\AooSzHY.exe
  2⤵
  PID:4856
- C:\Windows\System\hyWbeQw.exe
  C:\Windows\System\hyWbeQw.exe
  2⤵
  PID:4876
- C:\Windows\System\WskptXu.exe
  C:\Windows\System\WskptXu.exe
  2⤵
  PID:4892
- C:\Windows\System\xTwClIL.exe
  C:\Windows\System\xTwClIL.exe
  2⤵
  PID:4908
- C:\Windows\System\jROoVCP.exe
  C:\Windows\System\jROoVCP.exe
  2⤵
  PID:4924
- C:\Windows\System\qilrslZ.exe
  C:\Windows\System\qilrslZ.exe
  2⤵
  PID:4940
- C:\Windows\System\LzwRnvg.exe
  C:\Windows\System\LzwRnvg.exe
  2⤵
  PID:4956
- C:\Windows\System\Ywugqnt.exe
  C:\Windows\System\Ywugqnt.exe
  2⤵
  PID:4972
- C:\Windows\System\WWZpSmT.exe
  C:\Windows\System\WWZpSmT.exe
  2⤵
  PID:4988
- C:\Windows\System\VGDohdu.exe
  C:\Windows\System\VGDohdu.exe
  2⤵
  PID:5008
- C:\Windows\System\RhLjXjF.exe
  C:\Windows\System\RhLjXjF.exe
  2⤵
  PID:5024
- C:\Windows\System\KlpOjwR.exe
  C:\Windows\System\KlpOjwR.exe
  2⤵
  PID:5040
- C:\Windows\System\Noxzhvs.exe
  C:\Windows\System\Noxzhvs.exe
  2⤵
  PID:5056
- C:\Windows\System\JHDfEAo.exe
  C:\Windows\System\JHDfEAo.exe
  2⤵
  PID:5072
- C:\Windows\System\FQHuPXw.exe
  C:\Windows\System\FQHuPXw.exe
  2⤵
  PID:5088
- C:\Windows\System\hTKnMkj.exe
  C:\Windows\System\hTKnMkj.exe
  2⤵
  PID:5104
- C:\Windows\System\mPqGsbs.exe
  C:\Windows\System\mPqGsbs.exe
  2⤵
  PID:3340
- C:\Windows\System\aZVyeKV.exe
  C:\Windows\System\aZVyeKV.exe
  2⤵
  PID:3828
- C:\Windows\System\hQINqAO.exe
  C:\Windows\System\hQINqAO.exe
  2⤵
  PID:3420
- C:\Windows\System\sBTHIiN.exe
  C:\Windows\System\sBTHIiN.exe
  2⤵
  PID:3956
- C:\Windows\System\KDOjMkp.exe
  C:\Windows\System\KDOjMkp.exe
  2⤵
  PID:4064
- C:\Windows\System\aTnYKUv.exe
  C:\Windows\System\aTnYKUv.exe
  2⤵
  PID:1364
- C:\Windows\System\IcOFoWo.exe
  C:\Windows\System\IcOFoWo.exe
  2⤵
  PID:3112
- C:\Windows\System\ByECtOT.exe
  C:\Windows\System\ByECtOT.exe
  2⤵
  PID:2776
- C:\Windows\System\tSEgTxx.exe
  C:\Windows\System\tSEgTxx.exe
  2⤵
  PID:1028
- C:\Windows\System\srDFIFz.exe
  C:\Windows\System\srDFIFz.exe
  2⤵
  PID:1500
- C:\Windows\System\PrdRKBq.exe
  C:\Windows\System\PrdRKBq.exe
  2⤵
  PID:2768
- C:\Windows\System\qaytNGB.exe
  C:\Windows\System\qaytNGB.exe
  2⤵
  PID:3200
- C:\Windows\System\PnGZRnI.exe
  C:\Windows\System\PnGZRnI.exe
  2⤵
  PID:3424
- C:\Windows\System\biroyPx.exe
  C:\Windows\System\biroyPx.exe
  2⤵
  PID:3356
- C:\Windows\System\SKtTmAv.exe
  C:\Windows\System\SKtTmAv.exe
  2⤵
  PID:4212
- C:\Windows\System\UAbeZsw.exe
  C:\Windows\System\UAbeZsw.exe
  2⤵
  PID:4312
- C:\Windows\System\zhgtIld.exe
  C:\Windows\System\zhgtIld.exe
  2⤵
  PID:4360
- C:\Windows\System\hQSFfyw.exe
  C:\Windows\System\hQSFfyw.exe
  2⤵
  PID:4380
- C:\Windows\System\njGsAoX.exe
  C:\Windows\System\njGsAoX.exe
  2⤵
  PID:3960
- C:\Windows\System\pdHamGe.exe
  C:\Windows\System\pdHamGe.exe
  2⤵
  PID:4396
- C:\Windows\System\BTxbbSi.exe
  C:\Windows\System\BTxbbSi.exe
  2⤵
  PID:4028
- C:\Windows\System\NftedrA.exe
  C:\Windows\System\NftedrA.exe
  2⤵
  PID:4428
- C:\Windows\System\uuKCHza.exe
  C:\Windows\System\uuKCHza.exe
  2⤵
  PID:4444
- C:\Windows\System\qFyeDyN.exe
  C:\Windows\System\qFyeDyN.exe
  2⤵
  PID:4464
- C:\Windows\System\mgjKzEy.exe
  C:\Windows\System\mgjKzEy.exe
  2⤵
  PID:4480
- C:\Windows\System\QyVLwNF.exe
  C:\Windows\System\QyVLwNF.exe
  2⤵
  PID:4500
- C:\Windows\System\FIVsyel.exe
  C:\Windows\System\FIVsyel.exe
  2⤵
  PID:4516
- C:\Windows\System\VFmnKEW.exe
  C:\Windows\System\VFmnKEW.exe
  2⤵
  PID:4532
- C:\Windows\System\pMdbozW.exe
  C:\Windows\System\pMdbozW.exe
  2⤵
  PID:4544
- C:\Windows\System\DaVEorb.exe
  C:\Windows\System\DaVEorb.exe
  2⤵
  PID:4560
- C:\Windows\System\czhtGAS.exe
  C:\Windows\System\czhtGAS.exe
  2⤵
  PID:4580
- C:\Windows\System\ZaVluGg.exe
  C:\Windows\System\ZaVluGg.exe
  2⤵
  PID:4184
- C:\Windows\System\bUZmcyX.exe
  C:\Windows\System\bUZmcyX.exe
  2⤵
  PID:4600
- C:\Windows\System\lcYwTxv.exe
  C:\Windows\System\lcYwTxv.exe
  2⤵
  PID:4612
- C:\Windows\System\HfFLEJl.exe
  C:\Windows\System\HfFLEJl.exe
  2⤵
  PID:4632
- C:\Windows\System\DiazywA.exe
  C:\Windows\System\DiazywA.exe
  2⤵
  PID:4416
- C:\Windows\System\vzJyaUs.exe
  C:\Windows\System\vzJyaUs.exe
  2⤵
  PID:4640
- C:\Windows\System\QzkImBp.exe
  C:\Windows\System\QzkImBp.exe
  2⤵
  PID:3324
- C:\Windows\System\KxPjcwh.exe
  C:\Windows\System\KxPjcwh.exe
  2⤵
  PID:4100
- C:\Windows\System\YMuKXRd.exe
  C:\Windows\System\YMuKXRd.exe
  2⤵
  PID:3400
- C:\Windows\System\KRzNClk.exe
  C:\Windows\System\KRzNClk.exe
  2⤵
  PID:3472
- C:\Windows\System\YTtLRRN.exe
  C:\Windows\System\YTtLRRN.exe
  2⤵
  PID:3540
- C:\Windows\System\FNYAxDm.exe
  C:\Windows\System\FNYAxDm.exe
  2⤵
  PID:3604
- C:\Windows\System\NQjwSAa.exe
  C:\Windows\System\NQjwSAa.exe
  2⤵
  PID:3908
- C:\Windows\System\KbbAdwr.exe
  C:\Windows\System\KbbAdwr.exe
  2⤵
  PID:4012
- C:\Windows\System\ETuwKXA.exe
  C:\Windows\System\ETuwKXA.exe
  2⤵
  PID:4080
- C:\Windows\System\lxWeWfP.exe
  C:\Windows\System\lxWeWfP.exe
  2⤵
  PID:2452
- C:\Windows\System\uYnWzkV.exe
  C:\Windows\System\uYnWzkV.exe
  2⤵
  PID:700
- C:\Windows\System\LrGWFVD.exe
  C:\Windows\System\LrGWFVD.exe
  2⤵
  PID:2204
- C:\Windows\System\xaGykUT.exe
  C:\Windows\System\xaGykUT.exe
  2⤵
  PID:4708
- C:\Windows\System\GmxiocQ.exe
  C:\Windows\System\GmxiocQ.exe
  2⤵
  PID:4836
- C:\Windows\System\OEmHfhd.exe
  C:\Windows\System\OEmHfhd.exe
  2⤵
  PID:4900
- C:\Windows\System\PXfLixH.exe
  C:\Windows\System\PXfLixH.exe
  2⤵
  PID:3216
- C:\Windows\System\pqtCIvZ.exe
  C:\Windows\System\pqtCIvZ.exe
  2⤵
  PID:4132
- C:\Windows\System\mslUXyJ.exe
  C:\Windows\System\mslUXyJ.exe
  2⤵
  PID:4268
- C:\Windows\System\NQkJrbd.exe
  C:\Windows\System\NQkJrbd.exe
  2⤵
  PID:3796
- C:\Windows\System\pksBBOm.exe
  C:\Windows\System\pksBBOm.exe
  2⤵
  PID:4752
- C:\Windows\System\HRfYWZY.exe
  C:\Windows\System\HRfYWZY.exe
  2⤵
  PID:4756
- C:\Windows\System\yNEfjnc.exe
  C:\Windows\System\yNEfjnc.exe
  2⤵
  PID:4820
- C:\Windows\System\GHhtyyU.exe
  C:\Windows\System\GHhtyyU.exe
  2⤵
  PID:3824
- C:\Windows\System\wVhpeCb.exe
  C:\Windows\System\wVhpeCb.exe
  2⤵
  PID:4660
- C:\Windows\System\hUoOPjp.exe
  C:\Windows\System\hUoOPjp.exe
  2⤵
  PID:5020
- C:\Windows\System\pfMldGc.exe
  C:\Windows\System\pfMldGc.exe
  2⤵
  PID:1420
- C:\Windows\System\tpqlwBq.exe
  C:\Windows\System\tpqlwBq.exe
  2⤵
  PID:4424
- C:\Windows\System\oBPBQgh.exe
  C:\Windows\System\oBPBQgh.exe
  2⤵
  PID:4572
- C:\Windows\System\ONEExCV.exe
  C:\Windows\System\ONEExCV.exe
  2⤵
  PID:4384
- C:\Windows\System\JIiZTYM.exe
  C:\Windows\System\JIiZTYM.exe
  2⤵
  PID:5080
- C:\Windows\System\mjPFCFE.exe
  C:\Windows\System\mjPFCFE.exe
  2⤵
  PID:4508
- C:\Windows\System\mPzMMfY.exe
  C:\Windows\System\mPzMMfY.exe
  2⤵
  PID:4552
- C:\Windows\System\RsDjozh.exe
  C:\Windows\System\RsDjozh.exe
  2⤵
  PID:2172
- C:\Windows\System\Ympkvbl.exe
  C:\Windows\System\Ympkvbl.exe
  2⤵
  PID:4576
- C:\Windows\System\IezWGiY.exe
  C:\Windows\System\IezWGiY.exe
  2⤵
  PID:1856
- C:\Windows\System\YozThmX.exe
  C:\Windows\System\YozThmX.exe
  2⤵
  PID:4524
- C:\Windows\System\lExyGzG.exe
  C:\Windows\System\lExyGzG.exe
  2⤵
  PID:4512
- C:\Windows\System\yoGehXT.exe
  C:\Windows\System\yoGehXT.exe
  2⤵
  PID:4648
- C:\Windows\System\VuFSlru.exe
  C:\Windows\System\VuFSlru.exe
  2⤵
  PID:3372
- C:\Windows\System\fwDuCGr.exe
  C:\Windows\System\fwDuCGr.exe
  2⤵
  PID:3640
- C:\Windows\System\SUfzZrT.exe
  C:\Windows\System\SUfzZrT.exe
  2⤵
  PID:3712
- C:\Windows\System\bGSGLzC.exe
  C:\Windows\System\bGSGLzC.exe
  2⤵
  PID:3572
- C:\Windows\System\HuXHjCr.exe
  C:\Windows\System\HuXHjCr.exe
  2⤵
  PID:3876
- C:\Windows\System\GMKMsjV.exe
  C:\Windows\System\GMKMsjV.exe
  2⤵
  PID:2472
- C:\Windows\System\qcKjHrZ.exe
  C:\Windows\System\qcKjHrZ.exe
  2⤵
  PID:2228
- C:\Windows\System\GgzLTdC.exe
  C:\Windows\System\GgzLTdC.exe
  2⤵
  PID:4676
- C:\Windows\System\gczbPVj.exe
  C:\Windows\System\gczbPVj.exe
  2⤵
  PID:4768
- C:\Windows\System\IoBcfuT.exe
  C:\Windows\System\IoBcfuT.exe
  2⤵
  PID:4868
- C:\Windows\System\mUmYjOG.exe
  C:\Windows\System\mUmYjOG.exe
  2⤵
  PID:3068
- C:\Windows\System\BTjTbol.exe
  C:\Windows\System\BTjTbol.exe
  2⤵
  PID:4128
- C:\Windows\System\tOiGKck.exe
  C:\Windows\System\tOiGKck.exe
  2⤵
  PID:3468
- C:\Windows\System\fzJiBnJ.exe
  C:\Windows\System\fzJiBnJ.exe
  2⤵
  PID:4936
- C:\Windows\System\ZfnXAAW.exe
  C:\Windows\System\ZfnXAAW.exe
  2⤵
  PID:5036
- C:\Windows\System\PZdXwoq.exe
  C:\Windows\System\PZdXwoq.exe
  2⤵
  PID:3756
- C:\Windows\System\dGOQyLO.exe
  C:\Windows\System\dGOQyLO.exe
  2⤵
  PID:592
- C:\Windows\System\QaOVzjP.exe
  C:\Windows\System\QaOVzjP.exe
  2⤵
  PID:4688
- C:\Windows\System\zGiNPVI.exe
  C:\Windows\System\zGiNPVI.exe
  2⤵
  PID:4720
- C:\Windows\System\LAFMEZu.exe
  C:\Windows\System\LAFMEZu.exe
  2⤵
  PID:4668
- C:\Windows\System\oulDHXP.exe
  C:\Windows\System\oulDHXP.exe
  2⤵
  PID:4232
- C:\Windows\System\iqWauXh.exe
  C:\Windows\System\iqWauXh.exe
  2⤵
  PID:4196
- C:\Windows\System\prLYAGl.exe
  C:\Windows\System\prLYAGl.exe
  2⤵
  PID:4848
- C:\Windows\System\bjnjVhM.exe
  C:\Windows\System\bjnjVhM.exe
  2⤵
  PID:4888
- C:\Windows\System\cLEtPmu.exe
  C:\Windows\System\cLEtPmu.exe
  2⤵
  PID:1212
- C:\Windows\System\TvWZaOl.exe
  C:\Windows\System\TvWZaOl.exe
  2⤵
  PID:4980
- C:\Windows\System\IaFDbva.exe
  C:\Windows\System\IaFDbva.exe
  2⤵
  PID:3860
- C:\Windows\System\KLSYAKv.exe
  C:\Windows\System\KLSYAKv.exe
  2⤵
  PID:3416
- C:\Windows\System\UxXtODQ.exe
  C:\Windows\System\UxXtODQ.exe
  2⤵
  PID:4620
- C:\Windows\System\rMpVnQq.exe
  C:\Windows\System\rMpVnQq.exe
  2⤵
  PID:4628
- C:\Windows\System\vNyAmqg.exe
  C:\Windows\System\vNyAmqg.exe
  2⤵
  PID:4060
- C:\Windows\System\OETflUR.exe
  C:\Windows\System\OETflUR.exe
  2⤵
  PID:3724
- C:\Windows\System\dYrYraI.exe
  C:\Windows\System\dYrYraI.exe
  2⤵
  PID:3504
- C:\Windows\System\TsSYkVh.exe
  C:\Windows\System\TsSYkVh.exe
  2⤵
  PID:3600
- C:\Windows\System\OAGoVaW.exe
  C:\Windows\System\OAGoVaW.exe
  2⤵
  PID:3708
- C:\Windows\System\YCFwmly.exe
  C:\Windows\System\YCFwmly.exe
  2⤵
  PID:3812
- C:\Windows\System\wNWwxeR.exe
  C:\Windows\System\wNWwxeR.exe
  2⤵
  PID:4076
- C:\Windows\System\zqAfWkd.exe
  C:\Windows\System\zqAfWkd.exe
  2⤵
  PID:3976
- C:\Windows\System\iinSQLp.exe
  C:\Windows\System\iinSQLp.exe
  2⤵
  PID:2816
- C:\Windows\System\UVqfOWc.exe
  C:\Windows\System\UVqfOWc.exe
  2⤵
  PID:580
- C:\Windows\System\eBpguDK.exe
  C:\Windows\System\eBpguDK.exe
  2⤵
  PID:2788
- C:\Windows\System\tnHaXdt.exe
  C:\Windows\System\tnHaXdt.exe
  2⤵
  PID:4772
- C:\Windows\System\fAwPFMy.exe
  C:\Windows\System\fAwPFMy.exe
  2⤵
  PID:3220
- C:\Windows\System\lcrzIMF.exe
  C:\Windows\System\lcrzIMF.exe
  2⤵
  PID:4200
- C:\Windows\System\dzVZsjb.exe
  C:\Windows\System\dzVZsjb.exe
  2⤵
  PID:4968
- C:\Windows\System\gdoliLR.exe
  C:\Windows\System\gdoliLR.exe
  2⤵
  PID:5032
- C:\Windows\System\qozQBiS.exe
  C:\Windows\System\qozQBiS.exe
  2⤵
  PID:5096
- C:\Windows\System\wTepMjv.exe
  C:\Windows\System\wTepMjv.exe
  2⤵
  PID:3300
- C:\Windows\System\KUehTmy.exe
  C:\Windows\System\KUehTmy.exe
  2⤵
  PID:3896
- C:\Windows\System\VwoynUz.exe
  C:\Windows\System\VwoynUz.exe
  2⤵
  PID:5084
- C:\Windows\System\cDMgxtu.exe
  C:\Windows\System\cDMgxtu.exe
  2⤵
  PID:4984
- C:\Windows\System\iyqcSSL.exe
  C:\Windows\System\iyqcSSL.exe
  2⤵
  PID:3628
- C:\Windows\System\YAqspNp.exe
  C:\Windows\System\YAqspNp.exe
  2⤵
  PID:4452
- C:\Windows\System\HvhIuTE.exe
  C:\Windows\System\HvhIuTE.exe
  2⤵
  PID:4472
- C:\Windows\System\KfwSTQx.exe
  C:\Windows\System\KfwSTQx.exe
  2⤵
  PID:3680
- C:\Windows\System\cujPFAy.exe
  C:\Windows\System\cujPFAy.exe
  2⤵
  PID:920
- C:\Windows\System\tedIaCW.exe
  C:\Windows\System\tedIaCW.exe
  2⤵
  PID:2080
- C:\Windows\System\tWsccFR.exe
  C:\Windows\System\tWsccFR.exe
  2⤵
  PID:4488
- C:\Windows\System\uDKtLLk.exe
  C:\Windows\System\uDKtLLk.exe
  2⤵
  PID:5052
- C:\Windows\System\svYDspI.exe
  C:\Windows\System\svYDspI.exe
  2⤵
  PID:4588
- C:\Windows\System\GMCErmV.exe
  C:\Windows\System\GMCErmV.exe
  2⤵
  PID:3088
- C:\Windows\System\nBQPsgp.exe
  C:\Windows\System\nBQPsgp.exe
  2⤵
  PID:4436
- C:\Windows\System\GwoTRCs.exe
  C:\Windows\System\GwoTRCs.exe
  2⤵
  PID:4044
- C:\Windows\System\EgHBPFk.exe
  C:\Windows\System\EgHBPFk.exe
  2⤵
  PID:4556
- C:\Windows\System\duNowyt.exe
  C:\Windows\System\duNowyt.exe
  2⤵
  PID:3244
- C:\Windows\System\xKIiPlr.exe
  C:\Windows\System\xKIiPlr.exe
  2⤵
  PID:4392
- C:\Windows\System\ffaMtaZ.exe
  C:\Windows\System\ffaMtaZ.exe
  2⤵
  PID:4492
- C:\Windows\System\IVchSTg.exe
  C:\Windows\System\IVchSTg.exe
  2⤵
  PID:4964
- C:\Windows\System\YVtyEXw.exe
  C:\Windows\System\YVtyEXw.exe
  2⤵
  PID:4932
- C:\Windows\System\amFbdjF.exe
  C:\Windows\System\amFbdjF.exe
  2⤵
  PID:1512
- C:\Windows\System\LIgxcaI.exe
  C:\Windows\System\LIgxcaI.exe
  2⤵
  PID:4884
- C:\Windows\System\HWrlaOu.exe
  C:\Windows\System\HWrlaOu.exe
  2⤵
  PID:5048
- C:\Windows\System\KStFWDI.exe
  C:\Windows\System\KStFWDI.exe
  2⤵
  PID:4236
- C:\Windows\System\tXAEwRN.exe
  C:\Windows\System\tXAEwRN.exe
  2⤵
  PID:4252
- C:\Windows\System\svbgyBG.exe
  C:\Windows\System\svbgyBG.exe
  2⤵
  PID:5116
- C:\Windows\System\obuQaWm.exe
  C:\Windows\System\obuQaWm.exe
  2⤵
  PID:5068
- C:\Windows\System\iOsJJtk.exe
  C:\Windows\System\iOsJJtk.exe
  2⤵
  PID:3944
- C:\Windows\System\MKrjdnL.exe
  C:\Windows\System\MKrjdnL.exe
  2⤵
  PID:4320
- C:\Windows\System\GEHwPIP.exe
  C:\Windows\System\GEHwPIP.exe
  2⤵
  PID:3844
- C:\Windows\System\aIDNDeI.exe
  C:\Windows\System\aIDNDeI.exe
  2⤵
  PID:4948
- C:\Windows\System\qHkeQfy.exe
  C:\Windows\System\qHkeQfy.exe
  2⤵
  PID:4596
- C:\Windows\System\SJWFKMh.exe
  C:\Windows\System\SJWFKMh.exe
  2⤵
  PID:5124
- C:\Windows\System\RUKYGMm.exe
  C:\Windows\System\RUKYGMm.exe
  2⤵
  PID:5140
- C:\Windows\System\mVJsDYo.exe
  C:\Windows\System\mVJsDYo.exe
  2⤵
  PID:5156
- C:\Windows\System\KYIwPvf.exe
  C:\Windows\System\KYIwPvf.exe
  2⤵
  PID:5172
- C:\Windows\System\ILBIFby.exe
  C:\Windows\System\ILBIFby.exe
  2⤵
  PID:5188
- C:\Windows\System\VagdOcm.exe
  C:\Windows\System\VagdOcm.exe
  2⤵
  PID:5204
- C:\Windows\System\QjYvLBv.exe
  C:\Windows\System\QjYvLBv.exe
  2⤵
  PID:5220
- C:\Windows\System\dbgUrmz.exe
  C:\Windows\System\dbgUrmz.exe
  2⤵
  PID:5236
- C:\Windows\System\AEmmKMO.exe
  C:\Windows\System\AEmmKMO.exe
  2⤵
  PID:5252
- C:\Windows\System\bORAXro.exe
  C:\Windows\System\bORAXro.exe
  2⤵
  PID:5268
- C:\Windows\System\qUmaaNs.exe
  C:\Windows\System\qUmaaNs.exe
  2⤵
  PID:5284
- C:\Windows\System\TnszJdY.exe
  C:\Windows\System\TnszJdY.exe
  2⤵
  PID:5300
- C:\Windows\System\MqcRGJj.exe
  C:\Windows\System\MqcRGJj.exe
  2⤵
  PID:5316
- C:\Windows\System\WwXKwwp.exe
  C:\Windows\System\WwXKwwp.exe
  2⤵
  PID:5332
- C:\Windows\System\JMCKOzJ.exe
  C:\Windows\System\JMCKOzJ.exe
  2⤵
  PID:5348
- C:\Windows\System\wAwUfOR.exe
  C:\Windows\System\wAwUfOR.exe
  2⤵
  PID:5364
- C:\Windows\System\aYpbDhX.exe
  C:\Windows\System\aYpbDhX.exe
  2⤵
  PID:5380
- C:\Windows\System\OCYPVCB.exe
  C:\Windows\System\OCYPVCB.exe
  2⤵
  PID:5396
- C:\Windows\System\TLaHIFH.exe
  C:\Windows\System\TLaHIFH.exe
  2⤵
  PID:5412
- C:\Windows\System\MPMpGHq.exe
  C:\Windows\System\MPMpGHq.exe
  2⤵
  PID:5428
- C:\Windows\System\vgQsxQC.exe
  C:\Windows\System\vgQsxQC.exe
  2⤵
  PID:5444
- C:\Windows\System\fixfeqy.exe
  C:\Windows\System\fixfeqy.exe
  2⤵
  PID:5460
- C:\Windows\System\EbhahDF.exe
  C:\Windows\System\EbhahDF.exe
  2⤵
  PID:5476
- C:\Windows\System\TpNqVbu.exe
  C:\Windows\System\TpNqVbu.exe
  2⤵
  PID:5492
- C:\Windows\System\xYhvzDr.exe
  C:\Windows\System\xYhvzDr.exe
  2⤵
  PID:5508
- C:\Windows\System\rAOzBZo.exe
  C:\Windows\System\rAOzBZo.exe
  2⤵
  PID:5524
- C:\Windows\System\MMKbImA.exe
  C:\Windows\System\MMKbImA.exe
  2⤵
  PID:5540
- C:\Windows\System\cnxvpmx.exe
  C:\Windows\System\cnxvpmx.exe
  2⤵
  PID:5556
- C:\Windows\System\TBqHODv.exe
  C:\Windows\System\TBqHODv.exe
  2⤵
  PID:5576
- C:\Windows\System\RetVmty.exe
  C:\Windows\System\RetVmty.exe
  2⤵
  PID:5596
- C:\Windows\System\RnmiJXg.exe
  C:\Windows\System\RnmiJXg.exe
  2⤵
  PID:5612
- C:\Windows\System\fVstaXj.exe
  C:\Windows\System\fVstaXj.exe
  2⤵
  PID:5628
- C:\Windows\System\kFCpAqc.exe
  C:\Windows\System\kFCpAqc.exe
  2⤵
  PID:5644
- C:\Windows\System\RbXtYXU.exe
  C:\Windows\System\RbXtYXU.exe
  2⤵
  PID:5660
- C:\Windows\System\zNhlkot.exe
  C:\Windows\System\zNhlkot.exe
  2⤵
  PID:5676
- C:\Windows\System\JwoDilZ.exe
  C:\Windows\System\JwoDilZ.exe
  2⤵
  PID:5692
- C:\Windows\System\GgRnaHX.exe
  C:\Windows\System\GgRnaHX.exe
  2⤵
  PID:5708
- C:\Windows\System\GmuRLrQ.exe
  C:\Windows\System\GmuRLrQ.exe
  2⤵
  PID:5724
- C:\Windows\System\wCAPHwr.exe
  C:\Windows\System\wCAPHwr.exe
  2⤵
  PID:5740
- C:\Windows\System\swvPBVu.exe
  C:\Windows\System\swvPBVu.exe
  2⤵
  PID:5756
- C:\Windows\System\BCHysrb.exe
  C:\Windows\System\BCHysrb.exe
  2⤵
  PID:5772
- C:\Windows\System\GAoaJpt.exe
  C:\Windows\System\GAoaJpt.exe
  2⤵
  PID:5788
- C:\Windows\System\gYkYPFn.exe
  C:\Windows\System\gYkYPFn.exe
  2⤵
  PID:5804
- C:\Windows\System\yDExctg.exe
  C:\Windows\System\yDExctg.exe
  2⤵
  PID:5820
- C:\Windows\System\apZPWPe.exe
  C:\Windows\System\apZPWPe.exe
  2⤵
  PID:5840
- C:\Windows\System\msAuvDu.exe
  C:\Windows\System\msAuvDu.exe
  2⤵
  PID:5856
- C:\Windows\System\lxbaGKf.exe
  C:\Windows\System\lxbaGKf.exe
  2⤵
  PID:5872
- C:\Windows\System\cmSjJOs.exe
  C:\Windows\System\cmSjJOs.exe
  2⤵
  PID:5888
- C:\Windows\System\KKMUAvt.exe
  C:\Windows\System\KKMUAvt.exe
  2⤵
  PID:5904
- C:\Windows\System\OQkZdJZ.exe
  C:\Windows\System\OQkZdJZ.exe
  2⤵
  PID:5920
- C:\Windows\System\hoYkXlI.exe
  C:\Windows\System\hoYkXlI.exe
  2⤵
  PID:5936
- C:\Windows\System\nKCxmoK.exe
  C:\Windows\System\nKCxmoK.exe
  2⤵
  PID:5952
- C:\Windows\System\uRSbNQY.exe
  C:\Windows\System\uRSbNQY.exe
  2⤵
  PID:5968
- C:\Windows\System\QnCYLTj.exe
  C:\Windows\System\QnCYLTj.exe
  2⤵
  PID:5984
- C:\Windows\System\OjuxJfg.exe
  C:\Windows\System\OjuxJfg.exe
  2⤵
  PID:6000
- C:\Windows\System\BonsTCj.exe
  C:\Windows\System\BonsTCj.exe
  2⤵
  PID:6016
- C:\Windows\System\Qnqqtgw.exe
  C:\Windows\System\Qnqqtgw.exe
  2⤵
  PID:6036
- C:\Windows\System\hrbosMW.exe
  C:\Windows\System\hrbosMW.exe
  2⤵
  PID:6052
- C:\Windows\System\XnBDuCf.exe
  C:\Windows\System\XnBDuCf.exe
  2⤵
  PID:6068
- C:\Windows\System\lPWjUeR.exe
  C:\Windows\System\lPWjUeR.exe
  2⤵
  PID:6084
- C:\Windows\System\hArhYFw.exe
  C:\Windows\System\hArhYFw.exe
  2⤵
  PID:6100
- C:\Windows\System\TkXlrlj.exe
  C:\Windows\System\TkXlrlj.exe
  2⤵
  PID:6116
- C:\Windows\System\UMhtRDr.exe
  C:\Windows\System\UMhtRDr.exe
  2⤵
  PID:6132
- C:\Windows\System\KIKhBpp.exe
  C:\Windows\System\KIKhBpp.exe
  2⤵
  PID:4264
- C:\Windows\System\uzGzBIh.exe
  C:\Windows\System\uzGzBIh.exe
  2⤵
  PID:3184
- C:\Windows\System\AjluJJZ.exe
  C:\Windows\System\AjluJJZ.exe
  2⤵
  PID:5228
- C:\Windows\System\FSntxhW.exe
  C:\Windows\System\FSntxhW.exe
  2⤵
  PID:5276
- C:\Windows\System\ZoiAQrY.exe
  C:\Windows\System\ZoiAQrY.exe
  2⤵
  PID:5340
- C:\Windows\System\LJVyTAH.exe
  C:\Windows\System\LJVyTAH.exe
  2⤵
  PID:5296
- C:\Windows\System\VMGqbcD.exe
  C:\Windows\System\VMGqbcD.exe
  2⤵
  PID:5388
- C:\Windows\System\MGIoJRI.exe
  C:\Windows\System\MGIoJRI.exe
  2⤵
  PID:5436
- C:\Windows\System\CrxEhDb.exe
  C:\Windows\System\CrxEhDb.exe
  2⤵
  PID:5424
- C:\Windows\System\oreKGyo.exe
  C:\Windows\System\oreKGyo.exe
  2⤵
  PID:5500
- C:\Windows\System\TTVgcor.exe
  C:\Windows\System\TTVgcor.exe
  2⤵
  PID:5456
- C:\Windows\System\yFPoSqZ.exe
  C:\Windows\System\yFPoSqZ.exe
  2⤵
  PID:5552
- C:\Windows\System\zkjjAqt.exe
  C:\Windows\System\zkjjAqt.exe
  2⤵
  PID:5572
- C:\Windows\System\VVYajLn.exe
  C:\Windows\System\VVYajLn.exe
  2⤵
  PID:5620
- C:\Windows\System\EWWJBAa.exe
  C:\Windows\System\EWWJBAa.exe
  2⤵
  PID:5684
- C:\Windows\System\WmzTrPD.exe
  C:\Windows\System\WmzTrPD.exe
  2⤵
  PID:5748
- C:\Windows\System\YEJtxDW.exe
  C:\Windows\System\YEJtxDW.exe
  2⤵
  PID:5604
- C:\Windows\System\IsKEaRP.exe
  C:\Windows\System\IsKEaRP.exe
  2⤵
  PID:5636
- C:\Windows\System\cZWxRgm.exe
  C:\Windows\System\cZWxRgm.exe
  2⤵
  PID:5700
- C:\Windows\System\yHILgas.exe
  C:\Windows\System\yHILgas.exe
  2⤵
  PID:5672
- C:\Windows\System\SXVBMwo.exe
  C:\Windows\System\SXVBMwo.exe
  2⤵
  PID:5768
- C:\Windows\System\mbWLqTG.exe
  C:\Windows\System\mbWLqTG.exe
  2⤵
  PID:5864
- C:\Windows\System\shUBWMD.exe
  C:\Windows\System\shUBWMD.exe
  2⤵
  PID:6080
- C:\Windows\System\iSIXsHL.exe
  C:\Windows\System\iSIXsHL.exe
  2⤵
  PID:6064
- C:\Windows\System\EBrBxVh.exe
  C:\Windows\System\EBrBxVh.exe
  2⤵
  PID:4216
- C:\Windows\System\fcvSUKf.exe
  C:\Windows\System\fcvSUKf.exe
  2⤵
  PID:3152
- C:\Windows\System\sdoeaNs.exe
  C:\Windows\System\sdoeaNs.exe
  2⤵
  PID:4996
- C:\Windows\System\UsTENDG.exe
  C:\Windows\System\UsTENDG.exe
  2⤵
  PID:5184
- C:\Windows\System\wlopShN.exe
  C:\Windows\System\wlopShN.exe
  2⤵
  PID:5248
- C:\Windows\System\GSAhrII.exe
  C:\Windows\System\GSAhrII.exe
  2⤵
  PID:5200
- C:\Windows\System\fcgzRhu.exe
  C:\Windows\System\fcgzRhu.exe
  2⤵
  PID:5356
- C:\Windows\System\IIBJxum.exe
  C:\Windows\System\IIBJxum.exe
  2⤵
  PID:5292
- C:\Windows\System\gVfWghv.exe
  C:\Windows\System\gVfWghv.exe
  2⤵
  PID:5404
- C:\Windows\System\FTnPuAS.exe
  C:\Windows\System\FTnPuAS.exe
  2⤵
  PID:5484
- C:\Windows\System\MJOcXFg.exe
  C:\Windows\System\MJOcXFg.exe
  2⤵
  PID:5488
- C:\Windows\System\ggxClrT.exe
  C:\Windows\System\ggxClrT.exe
  2⤵
  PID:5812
- C:\Windows\System\nKisHlv.exe
  C:\Windows\System\nKisHlv.exe
  2⤵
  PID:5468
- C:\Windows\System\sFtQlZB.exe
  C:\Windows\System\sFtQlZB.exe
  2⤵
  PID:5536
- C:\Windows\System\SAoNQMq.exe
  C:\Windows\System\SAoNQMq.exe
  2⤵
  PID:5520
- C:\Windows\System\rrzWBUE.exe
  C:\Windows\System\rrzWBUE.exe
  2⤵
  PID:5720
- C:\Windows\System\vxvnmlK.exe
  C:\Windows\System\vxvnmlK.exe
  2⤵
  PID:5928
- C:\Windows\System\wXKsUFy.exe
  C:\Windows\System\wXKsUFy.exe
  2⤵
  PID:5880
- C:\Windows\System\rLBRgAK.exe
  C:\Windows\System\rLBRgAK.exe
  2⤵
  PID:6028
- C:\Windows\System\gNGgcfR.exe
  C:\Windows\System\gNGgcfR.exe
  2⤵
  PID:6140
- C:\Windows\System\HZhFmAo.exe
  C:\Windows\System\HZhFmAo.exe
  2⤵
  PID:5216
- C:\Windows\System\pBUQKVF.exe
  C:\Windows\System\pBUQKVF.exe
  2⤵
  PID:5420
- C:\Windows\System\vctATmG.exe
  C:\Windows\System\vctATmG.exe
  2⤵
  PID:5896
- C:\Windows\System\HQuDFEr.exe
  C:\Windows\System\HQuDFEr.exe
  2⤵
  PID:5964
- C:\Windows\System\kZFSfsW.exe
  C:\Windows\System\kZFSfsW.exe
  2⤵
  PID:5976
- C:\Windows\System\NjXRZEv.exe
  C:\Windows\System\NjXRZEv.exe
  2⤵
  PID:6012
- C:\Windows\System\gCyjtji.exe
  C:\Windows\System\gCyjtji.exe
  2⤵
  PID:6156
- C:\Windows\System\SecAalR.exe
  C:\Windows\System\SecAalR.exe
  2⤵
  PID:6172
- C:\Windows\System\ttThcdp.exe
  C:\Windows\System\ttThcdp.exe
  2⤵
  PID:6188
- C:\Windows\System\JDzPQYd.exe
  C:\Windows\System\JDzPQYd.exe
  2⤵
  PID:6204
- C:\Windows\System\JuCYItZ.exe
  C:\Windows\System\JuCYItZ.exe
  2⤵
  PID:6220
- C:\Windows\System\XMswwDa.exe
  C:\Windows\System\XMswwDa.exe
  2⤵
  PID:6236
- C:\Windows\System\UuXzSqm.exe
  C:\Windows\System\UuXzSqm.exe
  2⤵
  PID:6252
- C:\Windows\System\RRkLemA.exe
  C:\Windows\System\RRkLemA.exe
  2⤵
  PID:6268
- C:\Windows\System\oBOqLic.exe
  C:\Windows\System\oBOqLic.exe
  2⤵
  PID:6288
- C:\Windows\System\CLOypXv.exe
  C:\Windows\System\CLOypXv.exe
  2⤵
  PID:6324
- C:\Windows\System\LduQjDj.exe
  C:\Windows\System\LduQjDj.exe
  2⤵
  PID:6340
- C:\Windows\System\qqBnIVJ.exe
  C:\Windows\System\qqBnIVJ.exe
  2⤵
  PID:6356
- C:\Windows\System\TbIDVQG.exe
  C:\Windows\System\TbIDVQG.exe
  2⤵
  PID:6392
- C:\Windows\System\AfGkEUE.exe
  C:\Windows\System\AfGkEUE.exe
  2⤵
  PID:6416
- C:\Windows\System\HoehjIa.exe
  C:\Windows\System\HoehjIa.exe
  2⤵
  PID:6436
- C:\Windows\System\ZelppXu.exe
  C:\Windows\System\ZelppXu.exe
  2⤵
  PID:6456
- C:\Windows\System\KMrmwvN.exe
  C:\Windows\System\KMrmwvN.exe
  2⤵
  PID:6480
- C:\Windows\System\IylKljP.exe
  C:\Windows\System\IylKljP.exe
  2⤵
  PID:6500
- C:\Windows\System\LJsPRuq.exe
  C:\Windows\System\LJsPRuq.exe
  2⤵
  PID:6516
- C:\Windows\System\epqYGuT.exe
  C:\Windows\System\epqYGuT.exe
  2⤵
  PID:6536
- C:\Windows\System\dqlcqKP.exe
  C:\Windows\System\dqlcqKP.exe
  2⤵
  PID:6552
- C:\Windows\System\KinNLMK.exe
  C:\Windows\System\KinNLMK.exe
  2⤵
  PID:6568
- C:\Windows\System\vzXIxab.exe
  C:\Windows\System\vzXIxab.exe
  2⤵
  PID:6588
- C:\Windows\System\VnsAKjE.exe
  C:\Windows\System\VnsAKjE.exe
  2⤵
  PID:6604
- C:\Windows\System\lPYOpon.exe
  C:\Windows\System\lPYOpon.exe
  2⤵
  PID:6624
- C:\Windows\System\nVxbNJk.exe
  C:\Windows\System\nVxbNJk.exe
  2⤵
  PID:6640
- C:\Windows\System\GiVzsao.exe
  C:\Windows\System\GiVzsao.exe
  2⤵
  PID:6656
- C:\Windows\System\avuzWfv.exe
  C:\Windows\System\avuzWfv.exe
  2⤵
  PID:6676
- C:\Windows\System\HfmYsFK.exe
  C:\Windows\System\HfmYsFK.exe
  2⤵
  PID:6696
- C:\Windows\System\WGwikpd.exe
  C:\Windows\System\WGwikpd.exe
  2⤵
  PID:6720
- C:\Windows\System\UPwyRWe.exe
  C:\Windows\System\UPwyRWe.exe
  2⤵
  PID:6736
- C:\Windows\System\EfrlqVY.exe
  C:\Windows\System\EfrlqVY.exe
  2⤵
  PID:6780
- C:\Windows\System\VuDNBLb.exe
  C:\Windows\System\VuDNBLb.exe
  2⤵
  PID:6796
- C:\Windows\System\ZsvzKsX.exe
  C:\Windows\System\ZsvzKsX.exe
  2⤵
  PID:6812
- C:\Windows\System\PIJLWIz.exe
  C:\Windows\System\PIJLWIz.exe
  2⤵
  PID:6828
- C:\Windows\System\eEMJprq.exe
  C:\Windows\System\eEMJprq.exe
  2⤵
  PID:6848
- C:\Windows\System\RUIvpTe.exe
  C:\Windows\System\RUIvpTe.exe
  2⤵
  PID:6864
- C:\Windows\System\iWmXznW.exe
  C:\Windows\System\iWmXznW.exe
  2⤵
  PID:6880
- C:\Windows\System\lEhIzNT.exe
  C:\Windows\System\lEhIzNT.exe
  2⤵
  PID:6896
- C:\Windows\System\HAZsqQA.exe
  C:\Windows\System\HAZsqQA.exe
  2⤵
  PID:6912
- C:\Windows\System\MPkHrlo.exe
  C:\Windows\System\MPkHrlo.exe
  2⤵
  PID:6928
- C:\Windows\System\LXEZdRo.exe
  C:\Windows\System\LXEZdRo.exe
  2⤵
  PID:6944
- C:\Windows\System\eQScHsB.exe
  C:\Windows\System\eQScHsB.exe
  2⤵
  PID:6964
- C:\Windows\System\FKkPHqY.exe
  C:\Windows\System\FKkPHqY.exe
  2⤵
  PID:6980
- C:\Windows\System\KJQpTzI.exe
  C:\Windows\System\KJQpTzI.exe
  2⤵
  PID:6996
- C:\Windows\System\sHDsSph.exe
  C:\Windows\System\sHDsSph.exe
  2⤵
  PID:7012
- C:\Windows\System\MFnMzCG.exe
  C:\Windows\System\MFnMzCG.exe
  2⤵
  PID:7028
- C:\Windows\System\MLLYzxZ.exe
  C:\Windows\System\MLLYzxZ.exe
  2⤵
  PID:7044
- C:\Windows\System\YFPWCqh.exe
  C:\Windows\System\YFPWCqh.exe
  2⤵
  PID:7060
- C:\Windows\System\daLHggf.exe
  C:\Windows\System\daLHggf.exe
  2⤵
  PID:7076
- C:\Windows\System\cavUwYB.exe
  C:\Windows\System\cavUwYB.exe
  2⤵
  PID:7092
- C:\Windows\System\PmatKQj.exe
  C:\Windows\System\PmatKQj.exe
  2⤵
  PID:7108
- C:\Windows\System\SWXZsKs.exe
  C:\Windows\System\SWXZsKs.exe
  2⤵
  PID:7124
- C:\Windows\System\YeOwDPu.exe
  C:\Windows\System\YeOwDPu.exe
  2⤵
  PID:7140
- C:\Windows\System\arzIhjx.exe
  C:\Windows\System\arzIhjx.exe
  2⤵
  PID:7156
- C:\Windows\System\xGEToSe.exe
  C:\Windows\System\xGEToSe.exe
  2⤵
  PID:5848
- C:\Windows\System\mDJLzeV.exe
  C:\Windows\System\mDJLzeV.exe
  2⤵
  PID:6044
- C:\Windows\System\BlpeQvC.exe
  C:\Windows\System\BlpeQvC.exe
  2⤵
  PID:6152
- C:\Windows\System\XTNMXON.exe
  C:\Windows\System\XTNMXON.exe
  2⤵
  PID:6216
- C:\Windows\System\INEiRXE.exe
  C:\Windows\System\INEiRXE.exe
  2⤵
  PID:6244
- C:\Windows\System\EPPINaB.exe
  C:\Windows\System\EPPINaB.exe
  2⤵
  PID:6108
- C:\Windows\System\HwcFAct.exe
  C:\Windows\System\HwcFAct.exe
  2⤵
  PID:6128
- C:\Windows\System\AIMqcEI.exe
  C:\Windows\System\AIMqcEI.exe
  2⤵
  PID:5196
- C:\Windows\System\lydgXKf.exe
  C:\Windows\System\lydgXKf.exe
  2⤵
  PID:5472
- C:\Windows\System\bqSpBmU.exe
  C:\Windows\System\bqSpBmU.exe
  2⤵
  PID:1508
- C:\Windows\System\jQaNMbY.exe
  C:\Windows\System\jQaNMbY.exe
  2⤵
  PID:5852
- C:\Windows\System\cpftKdM.exe
  C:\Windows\System\cpftKdM.exe
  2⤵
  PID:6024
- C:\Windows\System\pgKQkNS.exe
  C:\Windows\System\pgKQkNS.exe
  2⤵
  PID:5324
- C:\Windows\System\mBSYcVK.exe
  C:\Windows\System\mBSYcVK.exe
  2⤵
  PID:5912
- C:\Windows\System\jINBTzW.exe
  C:\Windows\System\jINBTzW.exe
  2⤵
  PID:6232
- C:\Windows\System\PLYmYYU.exe
  C:\Windows\System\PLYmYYU.exe
  2⤵
  PID:6304
- C:\Windows\System\BxBiDQm.exe
  C:\Windows\System\BxBiDQm.exe
  2⤵
  PID:6348
- C:\Windows\System\lkAGOYr.exe
  C:\Windows\System\lkAGOYr.exe
  2⤵
  PID:6400
- C:\Windows\System\WKcFeiZ.exe
  C:\Windows\System\WKcFeiZ.exe
  2⤵
  PID:6424
- C:\Windows\System\iqaPPcb.exe
  C:\Windows\System\iqaPPcb.exe
  2⤵
  PID:6380
- C:\Windows\System\TMHyXas.exe
  C:\Windows\System\TMHyXas.exe
  2⤵
  PID:6452
- C:\Windows\System\pvrWWFM.exe
  C:\Windows\System\pvrWWFM.exe
  2⤵
  PID:6472
- C:\Windows\System\avmxrNx.exe
  C:\Windows\System\avmxrNx.exe
  2⤵
  PID:7024
- C:\Windows\System\UoLdLCj.exe
  C:\Windows\System\UoLdLCj.exe
  2⤵
  PID:7088
- C:\Windows\System\tKeVcqY.exe
  C:\Windows\System\tKeVcqY.exe
  2⤵
  PID:6764
- C:\Windows\System\mGsKDQv.exe
  C:\Windows\System\mGsKDQv.exe
  2⤵
  PID:7036
- C:\Windows\System\vCxEbDP.exe
  C:\Windows\System\vCxEbDP.exe
  2⤵
  PID:7152
- C:\Windows\System\zzIEeJV.exe
  C:\Windows\System\zzIEeJV.exe
  2⤵
  PID:6804
- C:\Windows\System\JCAUYOx.exe
  C:\Windows\System\JCAUYOx.exe
  2⤵
  PID:6280
- C:\Windows\System\ZnhDTRl.exe
  C:\Windows\System\ZnhDTRl.exe
  2⤵
  PID:5640
- C:\Windows\System\mERsJjN.exe
  C:\Windows\System\mERsJjN.exe
  2⤵
  PID:6876
- C:\Windows\System\gyqpirB.exe
  C:\Windows\System\gyqpirB.exe
  2⤵
  PID:6940
- C:\Windows\System\pBiZegh.exe
  C:\Windows\System\pBiZegh.exe
  2⤵
  PID:7136
- C:\Windows\System\iYxQGQU.exe
  C:\Windows\System\iYxQGQU.exe
  2⤵
  PID:7164
- C:\Windows\System\vlcrBFb.exe
  C:\Windows\System\vlcrBFb.exe
  2⤵
  PID:3940
- C:\Windows\System\vNrwTXr.exe
  C:\Windows\System\vNrwTXr.exe
  2⤵
  PID:6008
- C:\Windows\System\PhgFrNZ.exe
  C:\Windows\System\PhgFrNZ.exe
  2⤵
  PID:6316
- C:\Windows\System\OMDYNFJ.exe
  C:\Windows\System\OMDYNFJ.exe
  2⤵
  PID:5828
- C:\Windows\System\fzUYFsJ.exe
  C:\Windows\System\fzUYFsJ.exe
  2⤵
  PID:6384
- C:\Windows\System\gmFZnns.exe
  C:\Windows\System\gmFZnns.exe
  2⤵
  PID:6364
- C:\Windows\System\WLaHFEm.exe
  C:\Windows\System\WLaHFEm.exe
  2⤵
  PID:6492
- C:\Windows\System\DxPUdde.exe
  C:\Windows\System\DxPUdde.exe
  2⤵
  PID:6664
- C:\Windows\System\IXzUzci.exe
  C:\Windows\System\IXzUzci.exe
  2⤵
  PID:6824
- C:\Windows\System\dLYIwIU.exe
  C:\Windows\System\dLYIwIU.exe
  2⤵
  PID:6752
- C:\Windows\System\GenpzZY.exe
  C:\Windows\System\GenpzZY.exe
  2⤵
  PID:6320
- C:\Windows\System\PmRVKvZ.exe
  C:\Windows\System\PmRVKvZ.exe
  2⤵
  PID:6956
- C:\Windows\System\dcnKLva.exe
  C:\Windows\System\dcnKLva.exe
  2⤵
  PID:6528
- C:\Windows\System\ejpQEKo.exe
  C:\Windows\System\ejpQEKo.exe
  2⤵
  PID:6544
- C:\Windows\System\NbtJfaa.exe
  C:\Windows\System\NbtJfaa.exe
  2⤵
  PID:6620
- C:\Windows\System\WcsjIJG.exe
  C:\Windows\System\WcsjIJG.exe
  2⤵
  PID:6564
- C:\Windows\System\TenfXdI.exe
  C:\Windows\System\TenfXdI.exe
  2⤵
  PID:6632
- C:\Windows\System\XdHzVuT.exe
  C:\Windows\System\XdHzVuT.exe
  2⤵
  PID:6672
- C:\Windows\System\IZNLxOP.exe
  C:\Windows\System\IZNLxOP.exe
  2⤵
  PID:6708
- C:\Windows\System\yzVoLWW.exe
  C:\Windows\System\yzVoLWW.exe
  2⤵
  PID:6748
- C:\Windows\System\HEZETgx.exe
  C:\Windows\System\HEZETgx.exe
  2⤵
  PID:6820
- C:\Windows\System\hhBucMV.exe
  C:\Windows\System\hhBucMV.exe
  2⤵
  PID:6952
- C:\Windows\System\KMbrYKK.exe
  C:\Windows\System\KMbrYKK.exe
  2⤵
  PID:6936
- C:\Windows\System\MaQCpHT.exe
  C:\Windows\System\MaQCpHT.exe
  2⤵
  PID:6988
- C:\Windows\System\Kzhptrz.exe
  C:\Windows\System\Kzhptrz.exe
  2⤵
  PID:6908
- C:\Windows\System\PEPWJnd.exe
  C:\Windows\System\PEPWJnd.exe
  2⤵
  PID:5996
- C:\Windows\System\aWduxRX.exe
  C:\Windows\System\aWduxRX.exe
  2⤵
  PID:6336
- C:\Windows\System\KLsWPKk.exe
  C:\Windows\System\KLsWPKk.exe
  2⤵
  PID:6992
- C:\Windows\System\rrvRKVV.exe
  C:\Windows\System\rrvRKVV.exe
  2⤵
  PID:7116
- C:\Windows\System\Nkdhmmb.exe
  C:\Windows\System\Nkdhmmb.exe
  2⤵
  PID:7148
- C:\Windows\System\kLJWsew.exe
  C:\Windows\System\kLJWsew.exe
  2⤵
  PID:7008
- C:\Windows\System\oVwwGzR.exe
  C:\Windows\System\oVwwGzR.exe
  2⤵
  PID:6308
- C:\Windows\System\ZJIsNge.exe
  C:\Windows\System\ZJIsNge.exe
  2⤵
  PID:6264
- C:\Windows\System\BwIBAEX.exe
  C:\Windows\System\BwIBAEX.exe
  2⤵
  PID:6788
- C:\Windows\System\XpBxVwO.exe
  C:\Windows\System\XpBxVwO.exe
  2⤵
  PID:6508
- C:\Windows\System\KSfcBoY.exe
  C:\Windows\System\KSfcBoY.exe
  2⤵
  PID:6524
- C:\Windows\System\eWOXLtP.exe
  C:\Windows\System\eWOXLtP.exe
  2⤵
  PID:6744
- C:\Windows\System\QvRWHyY.exe
  C:\Windows\System\QvRWHyY.exe
  2⤵
  PID:6464
- C:\Windows\System\gTiKgXj.exe
  C:\Windows\System\gTiKgXj.exe
  2⤵
  PID:6616
- C:\Windows\System\BsNZxzn.exe
  C:\Windows\System\BsNZxzn.exe
  2⤵
  PID:5764
- C:\Windows\System\sOgunuC.exe
  C:\Windows\System\sOgunuC.exe
  2⤵
  PID:5168
- C:\Windows\System\KDxTZxW.exe
  C:\Windows\System\KDxTZxW.exe
  2⤵
  PID:5668
- C:\Windows\System\VpySmDq.exe
  C:\Windows\System\VpySmDq.exe
  2⤵
  PID:5548
- C:\Windows\System\kDQNyqu.exe
  C:\Windows\System\kDQNyqu.exe
  2⤵
  PID:6448
- C:\Windows\System\kNClebj.exe
  C:\Windows\System\kNClebj.exe
  2⤵
  PID:6248
- C:\Windows\System\uQWPXMx.exe
  C:\Windows\System\uQWPXMx.exe
  2⤵
  PID:6488
- C:\Windows\System\iipgsSY.exe
  C:\Windows\System\iipgsSY.exe
  2⤵
  PID:6648
- C:\Windows\System\EOVJhpr.exe
  C:\Windows\System\EOVJhpr.exe
  2⤵
  PID:7004
- C:\Windows\System\VJzhZOr.exe
  C:\Windows\System\VJzhZOr.exe
  2⤵
  PID:6684
- C:\Windows\System\wApoCIn.exe
  C:\Windows\System\wApoCIn.exe
  2⤵
  PID:7180
- C:\Windows\System\MCiaUtP.exe
  C:\Windows\System\MCiaUtP.exe
  2⤵
  PID:7196
- C:\Windows\System\iebtlTK.exe
  C:\Windows\System\iebtlTK.exe
  2⤵
  PID:7212
- C:\Windows\System\ywBpClU.exe
  C:\Windows\System\ywBpClU.exe
  2⤵
  PID:7228
- C:\Windows\System\BcNhGsL.exe
  C:\Windows\System\BcNhGsL.exe
  2⤵
  PID:7244
- C:\Windows\System\TMLkcZv.exe
  C:\Windows\System\TMLkcZv.exe
  2⤵
  PID:7260
- C:\Windows\System\UPsHqdt.exe
  C:\Windows\System\UPsHqdt.exe
  2⤵
  PID:7276
- C:\Windows\System\nyuDvMm.exe
  C:\Windows\System\nyuDvMm.exe
  2⤵
  PID:7292
- C:\Windows\System\JEMAgIt.exe
  C:\Windows\System\JEMAgIt.exe
  2⤵
  PID:7308
- C:\Windows\System\MCPUgYv.exe
  C:\Windows\System\MCPUgYv.exe
  2⤵
  PID:7324
- C:\Windows\System\WcSKKCf.exe
  C:\Windows\System\WcSKKCf.exe
  2⤵
  PID:7340
- C:\Windows\System\YHSOUxF.exe
  C:\Windows\System\YHSOUxF.exe
  2⤵
  PID:7356
- C:\Windows\System\xwrjvlv.exe
  C:\Windows\System\xwrjvlv.exe
  2⤵
  PID:7372
- C:\Windows\System\HxSJyBv.exe
  C:\Windows\System\HxSJyBv.exe
  2⤵
  PID:7388
- C:\Windows\System\pSqDzHv.exe
  C:\Windows\System\pSqDzHv.exe
  2⤵
  PID:7404
- C:\Windows\System\MtlTMrt.exe
  C:\Windows\System\MtlTMrt.exe
  2⤵
  PID:7420
- C:\Windows\System\CTwhDnQ.exe
  C:\Windows\System\CTwhDnQ.exe
  2⤵
  PID:7436
- C:\Windows\System\sSwYasH.exe
  C:\Windows\System\sSwYasH.exe
  2⤵
  PID:7452
- C:\Windows\System\qRRUtBj.exe
  C:\Windows\System\qRRUtBj.exe
  2⤵
  PID:7468
- C:\Windows\System\TqexCOK.exe
  C:\Windows\System\TqexCOK.exe
  2⤵
  PID:7484
- C:\Windows\System\MgyLDRq.exe
  C:\Windows\System\MgyLDRq.exe
  2⤵
  PID:7500
- C:\Windows\System\toVgVOu.exe
  C:\Windows\System\toVgVOu.exe
  2⤵
  PID:7516
- C:\Windows\System\gKyldqZ.exe
  C:\Windows\System\gKyldqZ.exe
  2⤵
  PID:7532
- C:\Windows\System\LnxCdOE.exe
  C:\Windows\System\LnxCdOE.exe
  2⤵
  PID:7548
- C:\Windows\System\SIKbvod.exe
  C:\Windows\System\SIKbvod.exe
  2⤵
  PID:7564
- C:\Windows\System\LPUNmQm.exe
  C:\Windows\System\LPUNmQm.exe
  2⤵
  PID:7580
- C:\Windows\System\cQYcISn.exe
  C:\Windows\System\cQYcISn.exe
  2⤵
  PID:7596
- C:\Windows\System\NsXPyXb.exe
  C:\Windows\System\NsXPyXb.exe
  2⤵
  PID:7612
- C:\Windows\System\kiNJSsZ.exe
  C:\Windows\System\kiNJSsZ.exe
  2⤵
  PID:7628
- C:\Windows\System\CjUAIzt.exe
  C:\Windows\System\CjUAIzt.exe
  2⤵
  PID:7644
- C:\Windows\System\HmGxdgU.exe
  C:\Windows\System\HmGxdgU.exe
  2⤵
  PID:7664
- C:\Windows\System\mFqJzaQ.exe
  C:\Windows\System\mFqJzaQ.exe
  2⤵
  PID:7680
- C:\Windows\System\tcYYWsC.exe
  C:\Windows\System\tcYYWsC.exe
  2⤵
  PID:7696
- C:\Windows\System\YpvHhMx.exe
  C:\Windows\System\YpvHhMx.exe
  2⤵
  PID:7712
- C:\Windows\System\tfocskL.exe
  C:\Windows\System\tfocskL.exe
  2⤵
  PID:7728
- C:\Windows\System\YeOQgKm.exe
  C:\Windows\System\YeOQgKm.exe
  2⤵
  PID:7744
- C:\Windows\System\iIXFYbn.exe
  C:\Windows\System\iIXFYbn.exe
  2⤵
  PID:7760
- C:\Windows\System\ZXlVCHH.exe
  C:\Windows\System\ZXlVCHH.exe
  2⤵
  PID:7776
- C:\Windows\System\JBkdZYi.exe
  C:\Windows\System\JBkdZYi.exe
  2⤵
  PID:7792
- C:\Windows\System\MJNUcPx.exe
  C:\Windows\System\MJNUcPx.exe
  2⤵
  PID:7816
- C:\Windows\System\ITqYOlu.exe
  C:\Windows\System\ITqYOlu.exe
  2⤵
  PID:7832
- C:\Windows\System\KGBAmkG.exe
  C:\Windows\System\KGBAmkG.exe
  2⤵
  PID:7848
- C:\Windows\System\PMOjjQA.exe
  C:\Windows\System\PMOjjQA.exe
  2⤵
  PID:7864
- C:\Windows\System\ApUocwi.exe
  C:\Windows\System\ApUocwi.exe
  2⤵
  PID:7880
- C:\Windows\System\oAgXtDN.exe
  C:\Windows\System\oAgXtDN.exe
  2⤵
  PID:7896
- C:\Windows\System\BCJDAHi.exe
  C:\Windows\System\BCJDAHi.exe
  2⤵
  PID:7912
- C:\Windows\System\wAfPFIO.exe
  C:\Windows\System\wAfPFIO.exe
  2⤵
  PID:7928
- C:\Windows\System\esJCFPq.exe
  C:\Windows\System\esJCFPq.exe
  2⤵
  PID:7944
- C:\Windows\System\ZqeESiW.exe
  C:\Windows\System\ZqeESiW.exe
  2⤵
  PID:7960
- C:\Windows\System\jQDgLmH.exe
  C:\Windows\System\jQDgLmH.exe
  2⤵
  PID:7976
- C:\Windows\System\XlPVPAZ.exe
  C:\Windows\System\XlPVPAZ.exe
  2⤵
  PID:7992
- C:\Windows\System\KiCPSZO.exe
  C:\Windows\System\KiCPSZO.exe
  2⤵
  PID:8008
- C:\Windows\System\gJzsFhf.exe
  C:\Windows\System\gJzsFhf.exe
  2⤵
  PID:8024
- C:\Windows\System\JKqDafd.exe
  C:\Windows\System\JKqDafd.exe
  2⤵
  PID:8040
- C:\Windows\System\pjUUqlY.exe
  C:\Windows\System\pjUUqlY.exe
  2⤵
  PID:8056
- C:\Windows\System\ibYMhWI.exe
  C:\Windows\System\ibYMhWI.exe
  2⤵
  PID:8072
- C:\Windows\System\lHLAfws.exe
  C:\Windows\System\lHLAfws.exe
  2⤵
  PID:8088
- C:\Windows\System\KObtvLK.exe
  C:\Windows\System\KObtvLK.exe
  2⤵
  PID:8104
- C:\Windows\System\JZnDaRy.exe
  C:\Windows\System\JZnDaRy.exe
  2⤵
  PID:8120
- C:\Windows\System\EHegCCE.exe
  C:\Windows\System\EHegCCE.exe
  2⤵
  PID:8136
- C:\Windows\System\KglgNiR.exe
  C:\Windows\System\KglgNiR.exe
  2⤵
  PID:8152
- C:\Windows\System\GpPtOjM.exe
  C:\Windows\System\GpPtOjM.exe
  2⤵
  PID:8168
- C:\Windows\System\NMFbYiM.exe
  C:\Windows\System\NMFbYiM.exe
  2⤵
  PID:8184
- C:\Windows\System\dbEOmEY.exe
  C:\Windows\System\dbEOmEY.exe
  2⤵
  PID:6296
- C:\Windows\System\TnzVevB.exe
  C:\Windows\System\TnzVevB.exe
  2⤵
  PID:6532
- C:\Windows\System\ijOqbCJ.exe
  C:\Windows\System\ijOqbCJ.exe
  2⤵
  PID:7084
- C:\Windows\System\LUstVjS.exe
  C:\Windows\System\LUstVjS.exe
  2⤵
  PID:5148
- C:\Windows\System\UrLciNz.exe
  C:\Windows\System\UrLciNz.exe
  2⤵
  PID:6432
- C:\Windows\System\yXwLbNT.exe
  C:\Windows\System\yXwLbNT.exe
  2⤵
  PID:7204
- C:\Windows\System\cwvNfID.exe
  C:\Windows\System\cwvNfID.exe
  2⤵
  PID:7268
- C:\Windows\System\hocYqVF.exe
  C:\Windows\System\hocYqVF.exe
  2⤵
  PID:7220
- C:\Windows\System\KxMydXc.exe
  C:\Windows\System\KxMydXc.exe
  2⤵
  PID:7332
- C:\Windows\System\xqCWJqj.exe
  C:\Windows\System\xqCWJqj.exe
  2⤵
  PID:7432
- C:\Windows\System\nWDsWMQ.exe
  C:\Windows\System\nWDsWMQ.exe
  2⤵
  PID:7492
- C:\Windows\System\udAFAsl.exe
  C:\Windows\System\udAFAsl.exe
  2⤵
  PID:7556
- C:\Windows\System\gcmqSoq.exe
  C:\Windows\System\gcmqSoq.exe
  2⤵
  PID:7444
- C:\Windows\System\CHAtFlw.exe
  C:\Windows\System\CHAtFlw.exe
  2⤵
  PID:7448
- C:\Windows\System\DSyTPxq.exe
  C:\Windows\System\DSyTPxq.exe
  2⤵
  PID:7476
- C:\Windows\System\FyeOUme.exe
  C:\Windows\System\FyeOUme.exe
  2⤵
  PID:7576
- C:\Windows\System\QIqAcfN.exe
  C:\Windows\System\QIqAcfN.exe
  2⤵
  PID:7652
- C:\Windows\System\jSsYWOy.exe
  C:\Windows\System\jSsYWOy.exe
  2⤵
  PID:7692
- C:\Windows\System\OvULcJz.exe
  C:\Windows\System\OvULcJz.exe
  2⤵
  PID:7724
- C:\Windows\System\BKAJGYg.exe
  C:\Windows\System\BKAJGYg.exe
  2⤵
  PID:7708
- C:\Windows\System\cHhNXYw.exe
  C:\Windows\System\cHhNXYw.exe
  2⤵
  PID:7636
- C:\Windows\System\AiQfVhT.exe
  C:\Windows\System\AiQfVhT.exe
  2⤵
  PID:7704
- C:\Windows\System\UbHggFO.exe
  C:\Windows\System\UbHggFO.exe
  2⤵
  PID:6584
- C:\Windows\System\Lkwxufu.exe
  C:\Windows\System\Lkwxufu.exe
  2⤵
  PID:7856
- C:\Windows\System\XyrgWSl.exe
  C:\Windows\System\XyrgWSl.exe
  2⤵
  PID:7920
- C:\Windows\System\MCQlNLs.exe
  C:\Windows\System\MCQlNLs.exe
  2⤵
  PID:7984
- C:\Windows\System\HzBxoxn.exe
  C:\Windows\System\HzBxoxn.exe
  2⤵
  PID:8048
- C:\Windows\System\WqDYJJM.exe
  C:\Windows\System\WqDYJJM.exe
  2⤵
  PID:6612
- C:\Windows\System\USmTFOe.exe
  C:\Windows\System\USmTFOe.exe
  2⤵
  PID:7936
- C:\Windows\System\BgrObBl.exe
  C:\Windows\System\BgrObBl.exe
  2⤵
  PID:8180
- C:\Windows\System\NFTySlt.exe
  C:\Windows\System\NFTySlt.exe
  2⤵
  PID:6728
- C:\Windows\System\dBwzqLo.exe
  C:\Windows\System\dBwzqLo.exe
  2⤵
  PID:8032
- C:\Windows\System\qHTsNNq.exe
  C:\Windows\System\qHTsNNq.exe
  2⤵
  PID:8064
- C:\Windows\System\SAYbgRS.exe
  C:\Windows\System\SAYbgRS.exe
  2⤵
  PID:7300
- C:\Windows\System\PjyzDnb.exe
  C:\Windows\System\PjyzDnb.exe
  2⤵
  PID:7844
- C:\Windows\System\kMPcgyn.exe
  C:\Windows\System\kMPcgyn.exe
  2⤵
  PID:7908
- C:\Windows\System\USumyPo.exe
  C:\Windows\System\USumyPo.exe
  2⤵
  PID:8128
- C:\Windows\System\snPNSJD.exe
  C:\Windows\System\snPNSJD.exe
  2⤵
  PID:6168
- C:\Windows\System\bAjOYzK.exe
  C:\Windows\System\bAjOYzK.exe
  2⤵
  PID:7236
- C:\Windows\System\UljTUAS.exe
  C:\Windows\System\UljTUAS.exe
  2⤵
  PID:7368
- C:\Windows\System\JCFXFtD.exe
  C:\Windows\System\JCFXFtD.exe
  2⤵
  PID:7288
- C:\Windows\System\YUwHcwc.exe
  C:\Windows\System\YUwHcwc.exe
  2⤵
  PID:7316
- C:\Windows\System\JVGTJEV.exe
  C:\Windows\System\JVGTJEV.exe
  2⤵
  PID:7544
- C:\Windows\System\YEUZxrq.exe
  C:\Windows\System\YEUZxrq.exe
  2⤵
  PID:7676
- C:\Windows\System\jFQVvKQ.exe
  C:\Windows\System\jFQVvKQ.exe
  2⤵
  PID:7824
- C:\Windows\System\MscZeCJ.exe
  C:\Windows\System\MscZeCJ.exe
  2⤵
  PID:7512
- C:\Windows\System\QWMztry.exe
  C:\Windows\System\QWMztry.exe
  2⤵
  PID:7756
- C:\Windows\System\tdYZUNs.exe
  C:\Windows\System\tdYZUNs.exe
  2⤵
  PID:7772
- C:\Windows\System\zAsaCXE.exe
  C:\Windows\System\zAsaCXE.exe
  2⤵
  PID:7740
- C:\Windows\System\kqoCYHX.exe
  C:\Windows\System\kqoCYHX.exe
  2⤵
  PID:7892
- C:\Windows\System\mzfjIKT.exe
  C:\Windows\System\mzfjIKT.exe
  2⤵
  PID:8144
- C:\Windows\System\cfRikFm.exe
  C:\Windows\System\cfRikFm.exe
  2⤵
  PID:6844
- C:\Windows\System\dzCKhcz.exe
  C:\Windows\System\dzCKhcz.exe
  2⤵
  PID:7072
- C:\Windows\System\gvGJUlm.exe
  C:\Windows\System\gvGJUlm.exe
  2⤵
  PID:7224
- C:\Windows\System\sWCqonY.exe
  C:\Windows\System\sWCqonY.exe
  2⤵
  PID:8096
- C:\Windows\System\mcCBOOh.exe
  C:\Windows\System\mcCBOOh.exe
  2⤵
  PID:7528
- C:\Windows\System\PQBbclE.exe
  C:\Windows\System\PQBbclE.exe
  2⤵
  PID:7176
- C:\Windows\System\bkAfRfv.exe
  C:\Windows\System\bkAfRfv.exe
  2⤵
  PID:6924
- C:\Windows\System\mbJIFpU.exe
  C:\Windows\System\mbJIFpU.exe
  2⤵
  PID:7956
- C:\Windows\System\LCXpTqc.exe
  C:\Windows\System\LCXpTqc.exe
  2⤵
  PID:8004
- C:\Windows\System\lYghpJb.exe
  C:\Windows\System\lYghpJb.exe
  2⤵
  PID:8160
- C:\Windows\System\BgihZBU.exe
  C:\Windows\System\BgihZBU.exe
  2⤵
  PID:7428
- C:\Windows\System\fqKUfgJ.exe
  C:\Windows\System\fqKUfgJ.exe
  2⤵
  PID:7804
- C:\Windows\System\JdUIzDb.exe
  C:\Windows\System\JdUIzDb.exe
  2⤵
  PID:7560
- C:\Windows\System\VZpExQl.exe
  C:\Windows\System\VZpExQl.exe
  2⤵
  PID:6596
- C:\Windows\System\dcAodun.exe
  C:\Windows\System\dcAodun.exe
  2⤵
  PID:7888
- C:\Windows\System\YDEyAIW.exe
  C:\Windows\System\YDEyAIW.exe
  2⤵
  PID:7624
- C:\Windows\System\QOitIhi.exe
  C:\Windows\System\QOitIhi.exe
  2⤵
  PID:7876
- C:\Windows\System\UYVaxVc.exe
  C:\Windows\System\UYVaxVc.exe
  2⤵
  PID:7172
- C:\Windows\System\jqUMBfl.exe
  C:\Windows\System\jqUMBfl.exe
  2⤵
  PID:7416
- C:\Windows\System\XKXRfuw.exe
  C:\Windows\System\XKXRfuw.exe
  2⤵
  PID:7364
- C:\Windows\System\HMOnlth.exe
  C:\Windows\System\HMOnlth.exe
  2⤵
  PID:8208
- C:\Windows\System\irIVJEW.exe
  C:\Windows\System\irIVJEW.exe
  2⤵
  PID:8228
- C:\Windows\System\chEXzEO.exe
  C:\Windows\System\chEXzEO.exe
  2⤵
  PID:8256
- C:\Windows\System\XBNBmVE.exe
  C:\Windows\System\XBNBmVE.exe
  2⤵
  PID:8272
- C:\Windows\System\vyzibcJ.exe
  C:\Windows\System\vyzibcJ.exe
  2⤵
  PID:8288
- C:\Windows\System\qbiFVJI.exe
  C:\Windows\System\qbiFVJI.exe
  2⤵
  PID:8304
- C:\Windows\System\MRHzBGo.exe
  C:\Windows\System\MRHzBGo.exe
  2⤵
  PID:8320
- C:\Windows\System\mNhQzBu.exe
  C:\Windows\System\mNhQzBu.exe
  2⤵
  PID:8336
- C:\Windows\System\sghHNlb.exe
  C:\Windows\System\sghHNlb.exe
  2⤵
  PID:8352
- C:\Windows\System\pnZaTMJ.exe
  C:\Windows\System\pnZaTMJ.exe
  2⤵
  PID:8368
- C:\Windows\System\vqnVixJ.exe
  C:\Windows\System\vqnVixJ.exe
  2⤵
  PID:8384
- C:\Windows\System\kDuTggP.exe
  C:\Windows\System\kDuTggP.exe
  2⤵
  PID:8400
- C:\Windows\System\ASYvVII.exe
  C:\Windows\System\ASYvVII.exe
  2⤵
  PID:8420
- C:\Windows\System\UluPAub.exe
  C:\Windows\System\UluPAub.exe
  2⤵
  PID:8436
- C:\Windows\System\MAsbROD.exe
  C:\Windows\System\MAsbROD.exe
  2⤵
  PID:8452
- C:\Windows\System\McgTEzE.exe
  C:\Windows\System\McgTEzE.exe
  2⤵
  PID:8468
- C:\Windows\System\UAhImEI.exe
  C:\Windows\System\UAhImEI.exe
  2⤵
  PID:8484
- C:\Windows\System\uYDLRvt.exe
  C:\Windows\System\uYDLRvt.exe
  2⤵
  PID:8504
- C:\Windows\System\VSNusyk.exe
  C:\Windows\System\VSNusyk.exe
  2⤵
  PID:8520
- C:\Windows\System\jsAXLfu.exe
  C:\Windows\System\jsAXLfu.exe
  2⤵
  PID:8536
- C:\Windows\System\MjotknA.exe
  C:\Windows\System\MjotknA.exe
  2⤵
  PID:8552
- C:\Windows\System\dhkqxAF.exe
  C:\Windows\System\dhkqxAF.exe
  2⤵
  PID:8568
- C:\Windows\System\zKScGmD.exe
  C:\Windows\System\zKScGmD.exe
  2⤵
  PID:8584
- C:\Windows\System\dEkPPVL.exe
  C:\Windows\System\dEkPPVL.exe
  2⤵
  PID:8600
- C:\Windows\System\hWFSvil.exe
  C:\Windows\System\hWFSvil.exe
  2⤵
  PID:8616
- C:\Windows\System\ChVIuCk.exe
  C:\Windows\System\ChVIuCk.exe
  2⤵
  PID:8636
- C:\Windows\System\VqyKqKE.exe
  C:\Windows\System\VqyKqKE.exe
  2⤵
  PID:8652
- C:\Windows\System\nmWMLcv.exe
  C:\Windows\System\nmWMLcv.exe
  2⤵
  PID:8676
- C:\Windows\System\UEoVOzi.exe
  C:\Windows\System\UEoVOzi.exe
  2⤵
  PID:8692
- C:\Windows\System\toITjdU.exe
  C:\Windows\System\toITjdU.exe
  2⤵
  PID:8708
- C:\Windows\System\BiHpKUT.exe
  C:\Windows\System\BiHpKUT.exe
  2⤵
  PID:8728
- C:\Windows\System\DCTdCHq.exe
  C:\Windows\System\DCTdCHq.exe
  2⤵
  PID:8744
- C:\Windows\System\STVnwIv.exe
  C:\Windows\System\STVnwIv.exe
  2⤵
  PID:8772
- C:\Windows\System\PWvIshg.exe
  C:\Windows\System\PWvIshg.exe
  2⤵
  PID:8816
- C:\Windows\System\BSiulNv.exe
  C:\Windows\System\BSiulNv.exe
  2⤵
  PID:8872
- C:\Windows\System\gNQXiaj.exe
  C:\Windows\System\gNQXiaj.exe
  2⤵
  PID:8888
- C:\Windows\System\cZIYGkM.exe
  C:\Windows\System\cZIYGkM.exe
  2⤵
  PID:8904
- C:\Windows\System\hWHJFrL.exe
  C:\Windows\System\hWHJFrL.exe
  2⤵
  PID:8920
- C:\Windows\System\DgBoeeZ.exe
  C:\Windows\System\DgBoeeZ.exe
  2⤵
  PID:8984
- C:\Windows\System\RDjpeSO.exe
  C:\Windows\System\RDjpeSO.exe
  2⤵
  PID:9004
- C:\Windows\System\lkhJzmz.exe
  C:\Windows\System\lkhJzmz.exe
  2⤵
  PID:9020
- C:\Windows\System\MOvlixW.exe
  C:\Windows\System\MOvlixW.exe
  2⤵
  PID:9036
- C:\Windows\System\ETgrFMU.exe
  C:\Windows\System\ETgrFMU.exe
  2⤵
  PID:9052
- C:\Windows\System\OtLXvDL.exe
  C:\Windows\System\OtLXvDL.exe
  2⤵
  PID:9068
- C:\Windows\System\ilQUuUu.exe
  C:\Windows\System\ilQUuUu.exe
  2⤵
  PID:9108
- C:\Windows\System\yuUzdIl.exe
  C:\Windows\System\yuUzdIl.exe
  2⤵
  PID:9152
- C:\Windows\System\kJSsdXv.exe
  C:\Windows\System\kJSsdXv.exe
  2⤵
  PID:9204
- C:\Windows\System\yDQIaTk.exe
  C:\Windows\System\yDQIaTk.exe
  2⤵
  PID:8200
- C:\Windows\System\Kjrlzuo.exe
  C:\Windows\System\Kjrlzuo.exe
  2⤵
  PID:8220
- C:\Windows\System\VILqmNY.exe
  C:\Windows\System\VILqmNY.exe
  2⤵
  PID:8240
- C:\Windows\System\fzxJgyz.exe
  C:\Windows\System\fzxJgyz.exe
  2⤵
  PID:8284
- C:\Windows\System\zvFTuge.exe
  C:\Windows\System\zvFTuge.exe
  2⤵
  PID:8348
- C:\Windows\System\lgBEYAK.exe
  C:\Windows\System\lgBEYAK.exe
  2⤵
  PID:8412
- C:\Windows\System\ltWBdLb.exe
  C:\Windows\System\ltWBdLb.exe
  2⤵
  PID:8216
- C:\Windows\System\xMfzXau.exe
  C:\Windows\System\xMfzXau.exe
  2⤵
  PID:8296
- C:\Windows\System\nAjWFkD.exe
  C:\Windows\System\nAjWFkD.exe
  2⤵
  PID:8464
- C:\Windows\System\GXTPrry.exe
  C:\Windows\System\GXTPrry.exe
  2⤵
  PID:8432
- C:\Windows\System\ZvXSDho.exe
  C:\Windows\System\ZvXSDho.exe
  2⤵
  PID:8512
- C:\Windows\System\dDpxZlf.exe
  C:\Windows\System\dDpxZlf.exe
  2⤵
  PID:8496
- C:\Windows\System\hvjQjYi.exe
  C:\Windows\System\hvjQjYi.exe
  2⤵
  PID:8532
- C:\Windows\System\GgBStIc.exe
  C:\Windows\System\GgBStIc.exe
  2⤵
  PID:8612
- C:\Windows\System\ymhukki.exe
  C:\Windows\System\ymhukki.exe
  2⤵
  PID:8648
- C:\Windows\System\xgNHaXS.exe
  C:\Windows\System\xgNHaXS.exe
  2⤵
  PID:8624
- C:\Windows\System\TFJbPvG.exe
  C:\Windows\System\TFJbPvG.exe
  2⤵
  PID:8716
- C:\Windows\System\INUcxMD.exe
  C:\Windows\System\INUcxMD.exe
  2⤵
  PID:8688
- C:\Windows\System\ZyImHqy.exe
  C:\Windows\System\ZyImHqy.exe
  2⤵
  PID:8884
- C:\Windows\System\omRLYmx.exe
  C:\Windows\System\omRLYmx.exe
  2⤵
  PID:8824
- C:\Windows\System\KYzPAgw.exe
  C:\Windows\System\KYzPAgw.exe
  2⤵
  PID:8856
- C:\Windows\System\gqEbdas.exe
  C:\Windows\System\gqEbdas.exe
  2⤵
  PID:8836
- C:\Windows\System\rTcDgrn.exe
  C:\Windows\System\rTcDgrn.exe
  2⤵
  PID:8672
- C:\Windows\System\qKfnINf.exe
  C:\Windows\System\qKfnINf.exe
  2⤵
  PID:8784
- C:\Windows\System\SRHAoQj.exe
  C:\Windows\System\SRHAoQj.exe
  2⤵
  PID:8804
- C:\Windows\System\hPQTbDo.exe
  C:\Windows\System\hPQTbDo.exe
  2⤵
  PID:8740
- C:\Windows\System\quhIoDJ.exe
  C:\Windows\System\quhIoDJ.exe
  2⤵
  PID:8928
- C:\Windows\System\koZhOwl.exe
  C:\Windows\System\koZhOwl.exe
  2⤵
  PID:8632
- C:\Windows\System\FUpUVoy.exe
  C:\Windows\System\FUpUVoy.exe
  2⤵
  PID:8548
- C:\Windows\System\kyFZzRA.exe
  C:\Windows\System\kyFZzRA.exe
  2⤵
  PID:9000
- C:\Windows\System\eIOHijs.exe
  C:\Windows\System\eIOHijs.exe
  2⤵
  PID:8956
- C:\Windows\System\sFIsUZT.exe
  C:\Windows\System\sFIsUZT.exe
  2⤵
  PID:8980
- C:\Windows\System\yfEsYkG.exe
  C:\Windows\System\yfEsYkG.exe
  2⤵
  PID:8976
- C:\Windows\System\DtuRvNz.exe
  C:\Windows\System\DtuRvNz.exe
  2⤵
  PID:9096
- C:\Windows\System\CHDXVKo.exe
  C:\Windows\System\CHDXVKo.exe
  2⤵
  PID:9060
- C:\Windows\System\gogROsV.exe
  C:\Windows\System\gogROsV.exe
  2⤵
  PID:8100
- C:\Windows\System\wgAptDF.exe
  C:\Windows\System\wgAptDF.exe
  2⤵
  PID:8936
- C:\Windows\System\CAuWhOL.exe
  C:\Windows\System\CAuWhOL.exe
  2⤵
  PID:9172
- C:\Windows\System\oaGzJSm.exe
  C:\Windows\System\oaGzJSm.exe
  2⤵
  PID:9188
- C:\Windows\System\UXOHbuZ.exe
  C:\Windows\System\UXOHbuZ.exe
  2⤵
  PID:9200
- C:\Windows\System\EppWxCl.exe
  C:\Windows\System\EppWxCl.exe
  2⤵
  PID:8780
- C:\Windows\System\MxxZVor.exe
  C:\Windows\System\MxxZVor.exe
  2⤵
  PID:8736
- C:\Windows\System\uSIAwAd.exe
  C:\Windows\System\uSIAwAd.exe
  2⤵
  PID:8912
- C:\Windows\System\CaAuEbS.exe
  C:\Windows\System\CaAuEbS.exe
  2⤵
  PID:8720
- C:\Windows\System\DwLadTH.exe
  C:\Windows\System\DwLadTH.exe
  2⤵
  PID:9088
- C:\Windows\System\PrtOCZw.exe
  C:\Windows\System\PrtOCZw.exe
  2⤵
  PID:8660
- C:\Windows\System\IfHKRyI.exe
  C:\Windows\System\IfHKRyI.exe
  2⤵
  PID:9196
- C:\Windows\System\eEVuAIO.exe
  C:\Windows\System\eEVuAIO.exe
  2⤵
  PID:8896
- C:\Windows\System\FOPnQbn.exe
  C:\Windows\System\FOPnQbn.exe
  2⤵
  PID:8668
- C:\Windows\System\tHKSQzy.exe
  C:\Windows\System\tHKSQzy.exe
  2⤵
  PID:8516
- C:\Windows\System\pqWgWCU.exe
  C:\Windows\System\pqWgWCU.exe
  2⤵
  PID:9012
- C:\Windows\System\BCGqzvM.exe
  C:\Windows\System\BCGqzvM.exe
  2⤵
  PID:8992
- C:\Windows\System\YnXTtKj.exe
  C:\Windows\System\YnXTtKj.exe
  2⤵
  PID:7808
- C:\Windows\System\RAJTACV.exe
  C:\Windows\System\RAJTACV.exe
  2⤵
  PID:8408
- C:\Windows\System\cKBIoAm.exe
  C:\Windows\System\cKBIoAm.exe
  2⤵
  PID:9124
- C:\Windows\System\HzzATkD.exe
  C:\Windows\System\HzzATkD.exe
  2⤵
  PID:6408
- C:\Windows\System\ErMuSes.exe
  C:\Windows\System\ErMuSes.exe
  2⤵
  PID:8364
- C:\Windows\System\oYJUzmT.exe
  C:\Windows\System\oYJUzmT.exe
  2⤵
  PID:8900
- C:\Windows\System\VtDqAVW.exe
  C:\Windows\System\VtDqAVW.exe
  2⤵
  PID:8480
- C:\Windows\System\LSwzrBv.exe
  C:\Windows\System\LSwzrBv.exe
  2⤵
  PID:8760
- C:\Windows\System\qzpogax.exe
  C:\Windows\System\qzpogax.exe
  2⤵
  PID:8800
- C:\Windows\System\DzwDPYZ.exe
  C:\Windows\System\DzwDPYZ.exe
  2⤵
  PID:9132
- C:\Windows\System\FbyzADA.exe
  C:\Windows\System\FbyzADA.exe
  2⤵
  PID:8576
- C:\Windows\System\dyXnJnA.exe
  C:\Windows\System\dyXnJnA.exe
  2⤵
  PID:9160
- C:\Windows\System\dzOkQDW.exe
  C:\Windows\System\dzOkQDW.exe
  2⤵
  PID:8840
- C:\Windows\System\czbkbjf.exe
  C:\Windows\System\czbkbjf.exe
  2⤵
  PID:7752
- C:\Windows\System\fMLOeKX.exe
  C:\Windows\System\fMLOeKX.exe
  2⤵
  PID:9136
- C:\Windows\System\RPginAB.exe
  C:\Windows\System\RPginAB.exe
  2⤵
  PID:9184
- C:\Windows\System\reZjhhy.exe
  C:\Windows\System\reZjhhy.exe
  2⤵
  PID:9064
- C:\Windows\System\vwHbuYO.exe
  C:\Windows\System\vwHbuYO.exe
  2⤵
  PID:8972
- C:\Windows\System\bJXgVVh.exe
  C:\Windows\System\bJXgVVh.exe
  2⤵
  PID:8860
- C:\Windows\System\ZjOSvAc.exe
  C:\Windows\System\ZjOSvAc.exe
  2⤵
  PID:8960
- C:\Windows\System\NjzTjhy.exe
  C:\Windows\System\NjzTjhy.exe
  2⤵
  PID:8792
- C:\Windows\System\ySMwObz.exe
  C:\Windows\System\ySMwObz.exe
  2⤵
  PID:8768
- C:\Windows\System\tEXoiwb.exe
  C:\Windows\System\tEXoiwb.exe
  2⤵
  PID:9224
- C:\Windows\System\vLMplEk.exe
  C:\Windows\System\vLMplEk.exe
  2⤵
  PID:9240
- C:\Windows\System\jzfOhNd.exe
  C:\Windows\System\jzfOhNd.exe
  2⤵
  PID:9256
- C:\Windows\System\EBdYplO.exe
  C:\Windows\System\EBdYplO.exe
  2⤵
  PID:9272
- C:\Windows\System\PydMwPZ.exe
  C:\Windows\System\PydMwPZ.exe
  2⤵
  PID:9288
- C:\Windows\System\uykSxoX.exe
  C:\Windows\System\uykSxoX.exe
  2⤵
  PID:9304
- C:\Windows\System\CVawHRm.exe
  C:\Windows\System\CVawHRm.exe
  2⤵
  PID:9320
- C:\Windows\System\OPQRMUa.exe
  C:\Windows\System\OPQRMUa.exe
  2⤵
  PID:9336
- C:\Windows\System\hEWPciu.exe
  C:\Windows\System\hEWPciu.exe
  2⤵
  PID:9352
- C:\Windows\System\nRplufu.exe
  C:\Windows\System\nRplufu.exe
  2⤵
  PID:9368
- C:\Windows\System\azPVRcS.exe
  C:\Windows\System\azPVRcS.exe
  2⤵
  PID:9384
- C:\Windows\System\pFNURJL.exe
  C:\Windows\System\pFNURJL.exe
  2⤵
  PID:9400
- C:\Windows\System\pNmnGMw.exe
  C:\Windows\System\pNmnGMw.exe
  2⤵
  PID:9416
- C:\Windows\System\noTLwCF.exe
  C:\Windows\System\noTLwCF.exe
  2⤵
  PID:9432
- C:\Windows\System\sfUalHS.exe
  C:\Windows\System\sfUalHS.exe
  2⤵
  PID:9448
- C:\Windows\System\gktdsxv.exe
  C:\Windows\System\gktdsxv.exe
  2⤵
  PID:9464
- C:\Windows\System\jweTzbT.exe
  C:\Windows\System\jweTzbT.exe
  2⤵
  PID:9480
- C:\Windows\System\sgmEyTS.exe
  C:\Windows\System\sgmEyTS.exe
  2⤵
  PID:9496
- C:\Windows\System\zPlpNmA.exe
  C:\Windows\System\zPlpNmA.exe
  2⤵
  PID:9512
- C:\Windows\System\oVEUHhC.exe
  C:\Windows\System\oVEUHhC.exe
  2⤵
  PID:9528
- C:\Windows\System\KKNTnDt.exe
  C:\Windows\System\KKNTnDt.exe
  2⤵
  PID:9544
- C:\Windows\System\BmiVEqh.exe
  C:\Windows\System\BmiVEqh.exe
  2⤵
  PID:9560
- C:\Windows\System\zfTsQeu.exe
  C:\Windows\System\zfTsQeu.exe
  2⤵
  PID:9576
- C:\Windows\System\scdpEVU.exe
  C:\Windows\System\scdpEVU.exe
  2⤵
  PID:9592
- C:\Windows\System\ixVPJOD.exe
  C:\Windows\System\ixVPJOD.exe
  2⤵
  PID:9608
- C:\Windows\System\FrvHFOz.exe
  C:\Windows\System\FrvHFOz.exe
  2⤵
  PID:9624
- C:\Windows\System\MrpvRNc.exe
  C:\Windows\System\MrpvRNc.exe
  2⤵
  PID:9640
- C:\Windows\System\wEhkNnt.exe
  C:\Windows\System\wEhkNnt.exe
  2⤵
  PID:9656
- C:\Windows\System\hQmnxUE.exe
  C:\Windows\System\hQmnxUE.exe
  2⤵
  PID:9672
- C:\Windows\System\qwHeOPO.exe
  C:\Windows\System\qwHeOPO.exe
  2⤵
  PID:9688
- C:\Windows\System\lbBgfCV.exe
  C:\Windows\System\lbBgfCV.exe
  2⤵
  PID:9704
- C:\Windows\System\tWoyuGi.exe
  C:\Windows\System\tWoyuGi.exe
  2⤵
  PID:9720
- C:\Windows\System\SsYJlAp.exe
  C:\Windows\System\SsYJlAp.exe
  2⤵
  PID:9736
- C:\Windows\System\RjNGGDa.exe
  C:\Windows\System\RjNGGDa.exe
  2⤵
  PID:9752
- C:\Windows\System\faxMuXm.exe
  C:\Windows\System\faxMuXm.exe
  2⤵
  PID:9768
- C:\Windows\System\zvIYJBq.exe
  C:\Windows\System\zvIYJBq.exe
  2⤵
  PID:9784
- C:\Windows\System\OsgACeW.exe
  C:\Windows\System\OsgACeW.exe
  2⤵
  PID:9800
- C:\Windows\System\oKMnwSI.exe
  C:\Windows\System\oKMnwSI.exe
  2⤵
  PID:9816
- C:\Windows\System\BbCbKSx.exe
  C:\Windows\System\BbCbKSx.exe
  2⤵
  PID:9832
- C:\Windows\System\DpqYjWl.exe
  C:\Windows\System\DpqYjWl.exe
  2⤵
  PID:9848
- C:\Windows\System\nGKypwj.exe
  C:\Windows\System\nGKypwj.exe
  2⤵
  PID:9864
- C:\Windows\System\GYCWFcd.exe
  C:\Windows\System\GYCWFcd.exe
  2⤵
  PID:9880
- C:\Windows\System\YuLrjzP.exe
  C:\Windows\System\YuLrjzP.exe
  2⤵
  PID:9896
- C:\Windows\System\WEQjFbt.exe
  C:\Windows\System\WEQjFbt.exe
  2⤵
  PID:9912
- C:\Windows\System\mqPuPNg.exe
  C:\Windows\System\mqPuPNg.exe
  2⤵
  PID:9932
- C:\Windows\System\fzHwvUh.exe
  C:\Windows\System\fzHwvUh.exe
  2⤵
  PID:9948
- C:\Windows\System\GURBPAf.exe
  C:\Windows\System\GURBPAf.exe
  2⤵
  PID:9968
- C:\Windows\System\kioSPVc.exe
  C:\Windows\System\kioSPVc.exe
  2⤵
  PID:9984
- C:\Windows\System\mLonIWy.exe
  C:\Windows\System\mLonIWy.exe
  2⤵
  PID:10000
- C:\Windows\System\LiXZGpv.exe
  C:\Windows\System\LiXZGpv.exe
  2⤵
  PID:10016
- C:\Windows\System\CFraXrX.exe
  C:\Windows\System\CFraXrX.exe
  2⤵
  PID:10032
- C:\Windows\System\lwFeKTr.exe
  C:\Windows\System\lwFeKTr.exe
  2⤵
  PID:10048
- C:\Windows\System\qVfqAVA.exe
  C:\Windows\System\qVfqAVA.exe
  2⤵
  PID:10064
- C:\Windows\System\VyVuepo.exe
  C:\Windows\System\VyVuepo.exe
  2⤵
  PID:10080
- C:\Windows\System\fzjbCOU.exe
  C:\Windows\System\fzjbCOU.exe
  2⤵
  PID:10096
- C:\Windows\System\JVaxgTU.exe
  C:\Windows\System\JVaxgTU.exe
  2⤵
  PID:10112
- C:\Windows\System\YAnWYBZ.exe
  C:\Windows\System\YAnWYBZ.exe
  2⤵
  PID:10128
- C:\Windows\System\dhKpiSU.exe
  C:\Windows\System\dhKpiSU.exe
  2⤵
  PID:10144
- C:\Windows\System\QqHwqcy.exe
  C:\Windows\System\QqHwqcy.exe
  2⤵
  PID:10160
- C:\Windows\System\ttKfyyy.exe
  C:\Windows\System\ttKfyyy.exe
  2⤵
  PID:10176
- C:\Windows\System\LGXdBjb.exe
  C:\Windows\System\LGXdBjb.exe
  2⤵
  PID:10192
- C:\Windows\System\QytGtgw.exe
  C:\Windows\System\QytGtgw.exe
  2⤵
  PID:10208
- C:\Windows\System\plqyREy.exe
  C:\Windows\System\plqyREy.exe
  2⤵
  PID:10224
- C:\Windows\System\gctlujg.exe
  C:\Windows\System\gctlujg.exe
  2⤵
  PID:8932
- C:\Windows\System\pZMochI.exe
  C:\Windows\System\pZMochI.exe
  2⤵
  PID:9192
- C:\Windows\System\vhzAdSK.exe
  C:\Windows\System\vhzAdSK.exe
  2⤵
  PID:8864
- C:\Windows\System\JzTZYIU.exe
  C:\Windows\System\JzTZYIU.exe
  2⤵
  PID:8996
- C:\Windows\System\OuOTewL.exe
  C:\Windows\System\OuOTewL.exe
  2⤵
  PID:9220
- C:\Windows\System\CALxMJa.exe
  C:\Windows\System\CALxMJa.exe
  2⤵
  PID:9284
- C:\Windows\System\AozKbvD.exe
  C:\Windows\System\AozKbvD.exe
  2⤵
  PID:9264
- C:\Windows\System\jofcruz.exe
  C:\Windows\System\jofcruz.exe
  2⤵
  PID:9328
- C:\Windows\System\DrAfYWq.exe
  C:\Windows\System\DrAfYWq.exe
  2⤵
  PID:9392
- C:\Windows\System\RFkQncZ.exe
  C:\Windows\System\RFkQncZ.exe
  2⤵
  PID:9344
- C:\Windows\System\HCBmkEE.exe
  C:\Windows\System\HCBmkEE.exe
  2⤵
  PID:9412
- C:\Windows\System\mJogfSA.exe
  C:\Windows\System\mJogfSA.exe
  2⤵
  PID:9444
- C:\Windows\System\agMaKis.exe
  C:\Windows\System\agMaKis.exe
  2⤵
  PID:9508
- C:\Windows\System\qNTKBoO.exe
  C:\Windows\System\qNTKBoO.exe
  2⤵
  PID:9492
- C:\Windows\System\pAlPbkP.exe
  C:\Windows\System\pAlPbkP.exe
  2⤵
  PID:9568
- C:\Windows\System\VHwjWOZ.exe
  C:\Windows\System\VHwjWOZ.exe
  2⤵
  PID:9584

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BFwSLas.exe

Filesize
1.5MB

MD5
23c0e3db5dd1f1d6d0cce56e27330e84

SHA1
203a9f47bb3866442733d8a15a62e8a3e27c1e8d

SHA256
1631a8990bc0badac2a7befe23a4ddd3877c7a8b05da080f101dcf3626b7974e

SHA512
8ad7056ced20d79bd98d376d9c9439d8ddc1cabd1c8f9df049f440b6a3c4fd8c01ddf90ede03594b7a1fa19bacf55ed60326f82a51072878e894182af88b35a7

Download Submit
C:\Windows\system\GwjEfah.exe

Filesize
1.5MB

MD5
20dcf1c9e1ccfc9effd3f1078dfbea66

SHA1
8392cc80996ebb607ead7deae8f57eb959b08de1

SHA256
39d7d84090d46775baea444f122a84e201c8df47ed604fb24af3b6ef875ec689

SHA512
2180be7205850c21aa4aeda54ad0319d3862238832a8326b7874ee1b4c1ad2169a7d95a5c4caf15f066da4f962f177e70cf2a39e5d4615a14f8c5e55e898b50e

Download Submit
C:\Windows\system\JupToAd.exe

Filesize
1.5MB

MD5
fb84b927c3cc6bc638744200286bb427

SHA1
d7cd9e55ee23af99adc9f3811b24637f65d95c0f

SHA256
bd5558e9b970ea1968c9bad159c7d4d79841f6b04b6962608e754a3e02e4f136

SHA512
5e696a2d71a5fb93492c62ce6d95bb351f4a6562b59eec631f855647bf6698744c1078935a6c9736e059dce649bb84e269dc996d5ab07e9b98f833e7730d7be0

Download Submit
C:\Windows\system\MIVAPPs.exe

Filesize
1.5MB

MD5
bc6c643975d615cc83b6bbac79ef50d0

SHA1
ee5ef4b3b23cf5a79ed767f9a0170a263a8cc6db

SHA256
6437683fb44f5e84f7907f4543213f3355db0037d13f8d0c3d58077cbe5aba77

SHA512
d6ef01cb36836832d6a7eb4576e9ac87b20455995e88279c28b50a78cb33c2faf258e5acd4b5df25b89aa87204606e6daea5eded4a21b537fa309a92c8c4123f

Download Submit
C:\Windows\system\NQwyuGM.exe

Filesize
1.5MB

MD5
c8944009ef6171bcdd722155107c64d0

SHA1
5d73ac39b9d7de474b41e2dea3d3ed93e6059682

SHA256
5c2a90dbc6fd2a7571fa23e6907d6f420f5f84032610a7f169cfcb3af2e2eaa4

SHA512
949700cf0c9643166f56e45a09e5fdf6565014e90155f16419deec9547a122423801fdc220131ae859b248c33a3868e04c6a657bf49e5cbacbb7443dfcf80b08

Download Submit
C:\Windows\system\NeLndyO.exe

Filesize
1.5MB

MD5
1d23bed049530034d152f2df74e105e7

SHA1
6fb674106ecab5654d38aa8780d3c4dda611c021

SHA256
74204c2e5d09561ded8cb06a365249f7eb998a73b111c2039aaeb46c1b3b15dd

SHA512
0635ba7e403b6c4bb9a69b58b5f15de0d024aa94be3988aa7000daea5d4a8e9747421d78e6890d1de8fac13b5261e6d1b1b510d06c3b0510ede75ff9e5abb3aa

Download Submit
C:\Windows\system\QrUbhZD.exe

Filesize
1.5MB

MD5
894d020f195f850299004c3a3eb06eb2

SHA1
186bf383b6fac184f87ced0d8c330d91647c0d3e

SHA256
142e6f4073ab28d2469b9c896bcccea333270196cc6247bf2767fb3af620e45b

SHA512
f09501d1cb9f91745dfeef25465a47d26a5ebbebac459d2e02bcb548083a2afeed60c34ff45a5daca603ca8145a7c6c5e03d6ec9e67797d74f4e309939098feb

Download Submit
C:\Windows\system\RKAxLjK.exe

Filesize
1.5MB

MD5
1d8dae781672f755b1e7126840a9df57

SHA1
49e5df58dc3fff4ca6a6cc93e8826a0a3f069a94

SHA256
7b9cf4fa2ad3fd92ec585dc5215e2e385e2a1e1d4c5cb0a39f44f74f90c692b3

SHA512
d675c24cbc521db4947eb8820bc80638d68088781ad05d87a7552713bfcce7d1d747abd86451f13769ad568433c2c71edd5d152ed55164791c0cce8acc50f489

Download Submit
C:\Windows\system\URdiRbp.exe

Filesize
1.5MB

MD5
27fcc2767c58b87095f3c662cdf34722

SHA1
d3c30a5a473193e2841da739453d2c2b96336761

SHA256
23c41bbed4003ae70a3da5da00b3887b76043acf3a09a836336ecc5e73e39d88

SHA512
83b22801b33d393ef384d55871167722224aad5603ec5e06d08bcdbd688ef6a738c6b8d50a4ef6519beec49c6e9196d41b3206922399590a6a9aa64e74f439a2

Download Submit
C:\Windows\system\ZIjkknI.exe

Filesize
1.5MB

MD5
8eb3c72fc2c567fa552fab3bd168ccde

SHA1
6aa833698e47ce93925d7adeeab0f1e27668e8f3

SHA256
5a4d24b0e8a012c19c8dda89f056944bd1873b7120354048705e1f839c117426

SHA512
5f6d82c61914903b0d1e94cc6e2bb2b6bdcd643c60bb0eca6699148e5bdc0b2547b8cbb8b1188ba3e40377d022021707def1bcb252fe0741b562f8735bb760c7

Download Submit
C:\Windows\system\adKjyaa.exe

Filesize
1.5MB

MD5
4d9ceb088d3e67ec612844b9292a1730

SHA1
cd5dc995e106ad48f0665186ff75a4c5e09dd185

SHA256
3b9eb189ba605edb4d2b4542eca74e2e7b5124e300f374310329c69931ef65c5

SHA512
e21f970ff9a66aa44aea8b09f90152c8da98dacec37c486451452ce2aecaa3752a111150fab683dfea14aaaa290b7ac056efccf8b7dad7ca629150609254fcbc

Download Submit
C:\Windows\system\bmCVHde.exe

Filesize
1.5MB

MD5
4713d26d53c205b2a1b2539f1c7cc7a2

SHA1
fd555a6d1ca1b119d546672e284f2d4e4b001f6b

SHA256
a241614590cd70a1bcf5195ea67d9e85d191479dfee6c834e82745a14833a136

SHA512
f75c55b7f7cbcbc7f6281eae1802e4481697512291547cb9638768ab63bfa88e875e216baa84646d3e7749efa5993174202fad31c8938c3ca3e7a0bbdb47598d

Download Submit
C:\Windows\system\cUkhmay.exe

Filesize
1.5MB

MD5
adba8c969da87ef89d15dfaf745a8580

SHA1
77801ceea0f6a2ec9b8eeabed13bf3e451e0cbb3

SHA256
df20bd4eba59b1b57ed992c89b8d471456585dd1646277d1f2c20b3fcba2e3e5

SHA512
932a54e10d0234d102f1380473ab3dc908a3540fa53b6a17b45e7de76114a66c366600ebc36430147fd62dd3337e23e3fb399e12fc74ae7697febc90e481168b

Download Submit
C:\Windows\system\cpSRmFo.exe

Filesize
8B

MD5
fbef424b1922acb531e69f596a8b8921

SHA1
584ada3a02d95facb3db59252be930cc2019a07e

SHA256
9ba99dfe86f586665444906d4d6c065235a1faa079a57e34597feec2870450c4

SHA512
b7c856eeb52f1f5b978a86cc276964a598136109586a3999d60402c0885755b7f0a6e5ca90b5856e8f2e8d74fc885b0d7e257ea62c297369572d765724b94880

Download Submit
C:\Windows\system\dSkSBQW.exe

Filesize
1.5MB

MD5
4dea78627e808b85fbed36b2d9d5c270

SHA1
9d110a6cad81e8c681adc5360605149dc55f5a24

SHA256
434fecee2f045a140e8976776b4069e13e42997c3e69d2cd771663fa41a4b409

SHA512
57a53ed0c577531de435a975cf706a876095acfd94dabd6888fb8dc6b32f9df97eae63999b39e8575f83aa4c974eaf055217c41e96c3bf03b693500660e1ca98

Download Submit
C:\Windows\system\dYaVQbv.exe

Filesize
1.5MB

MD5
eba80f53ff43a03c378f07dbd738388d

SHA1
ca150155bde3acb157f63e1baa72f029c451f065

SHA256
306683e5ec1153d5cc417a67ec7b44225cf6f34b292ea2f01aac0fa33d192154

SHA512
c5def2097a95f08108d32a0707fcd550d0a344b7501f56cefcbdf9960e2655ed2aca6b34970ccf49ecbfd190fed04e5ae88626988a37e9dd7c34682c0c225da7

Download Submit
C:\Windows\system\fefcbZc.exe

Filesize
1.5MB

MD5
75ed41dc446c4e02dfbb3d1cd8626b23

SHA1
81187abb85078980123c01023e462c027cbe600c

SHA256
6a775b07f3ac7092f84eb852a263f2b46f684610f37f03ac5b4cb0b5efdbe896

SHA512
361ba78632c00f62bc6791cbdca585c550d948d8e2307eccfdc8c168e02ce09652cc6b6fb27bf6a546b2ca92b82df9cdb1025d61bb780e6257630812070d5346

Download Submit
C:\Windows\system\hKdjMQY.exe

Filesize
1.5MB

MD5
a6742f8dd1b5630f55a79e20d940bf12

SHA1
d752c21da6cc1484c772a4f80f68efc006cc9330

SHA256
ef5b57433ffa8e91390f2e98661e28301b3f40c02913db58913be9275eecfd41

SHA512
3388e198dc5037840cac632516be38d899dc3738b6f18c8c44a43e15984d8251b7c0c27784091027d7426400c5d85acfd7bf6958059cc8f02ebfc18b0e3df911

Download Submit
C:\Windows\system\hfuObiv.exe

Filesize
1.5MB

MD5
7beaacd1b35c8eee89409382aa4c4862

SHA1
b9109aedfaf406c774daa10b3eed6b11919ce72d

SHA256
5e2c3f2c1033e9962a2414c7a7002a66d1a121fa980d777d6285f0d5d3e18acc

SHA512
16368ff8c68756aa8e147f87c0af1827fe91be240b622154d801c0059024f79c4f5a070a6d35c15b80818e463626bd2d782edfb37b757c17f4bb5b631679a739

Download Submit
C:\Windows\system\nUDDgET.exe

Filesize
1.5MB

MD5
b1e3a90f9c7e0df6ac2d60c9148b0daf

SHA1
68587b8331bc6b002a64fbb4c17601dd5da79cf2

SHA256
78e2fe6b6e7cb4725b17c63c1ef2a865d8ca2c4a85c6e1def0e2e9a8f6c995c1

SHA512
0469b1595e5c5e61eaeebc9a261f662c131f2cafb9a6159997421dab6a7b5e759d05352ca95a9f0f7a524fc92e5af4b2f47f8bb3f43eb48e610fd2b8b47e1784

Download Submit
C:\Windows\system\oMEUyET.exe

Filesize
1.5MB

MD5
5f769595fb10f35298b25a8cc3f5ea72

SHA1
43183c1799a9892b3db88d0f9f710e27b63498f1

SHA256
4fc5f2e7f43ce9c1555f71ff9d1360edf7abfcaa446319d7ad68cc1c74524fb5

SHA512
27a53f47586ab7542ef32501a5faba623a9e909d9c77c76624bdf4cff1842f63d8e15e82522016618d80e462d075180ac95f966375daaf345cc3c5ad803dbf14

Download Submit
C:\Windows\system\qPBXphI.exe

Filesize
1.5MB

MD5
0201db7c4273fc1236c19a670fb80853

SHA1
105750e9eadd9ec05411b0c6294d2bdf3043a0f8

SHA256
8c7f6bcf6ee54e6d4ef68881b4af504844f0fac1e1dd42241dc31909f86187ca

SHA512
9fe69d9c6a40d1aae93c6669d5059679af509971b1c7af811ba40d69e16b16de0703a4106b75edbb50e824be6398f7775d2a4f43a537b76c89f6a1f926a6f254

Download Submit
C:\Windows\system\sQeEoor.exe

Filesize
1.5MB

MD5
b61a11bd6b830a06c8497cd21e72fd5c

SHA1
49817734f644c702f38336ad29d2dcd5c9ba37dc

SHA256
ea54f4caabd31d08882dcf91e70aa50c1f7dfd75c78c9ce0bebd84eff2eb5156

SHA512
67e9a2197e62f96c0ba5df09e800ed4f841d289cf7988bb44b9655e4a7c7b7ea87adfdf4898d39f28287dff5a7aa9c0d6c7fed7adef77bed8e7f238c89e154fe

Download Submit
C:\Windows\system\xGzATxa.exe

Filesize
1.5MB

MD5
e36f62a9e887f6b8038f85ee1e6214b0

SHA1
b582c82abd6e62816ca28d9918afd8573d1c3f48

SHA256
a2e5ff86f6fb52da05dfded112d2f28ea4a0497d3fca6c514b829391a195602c

SHA512
319d59bb569e032ff74dde0a6b9931e863402b98f60d88b87f4444ac1921ce6978e97057f0f2f2e02b1494c165f6e08da765ed9a7c968cb8d81bfee6244d7f20

Download Submit
\Windows\system\KNRUaGl.exe

Filesize
1.5MB

MD5
cfde61065e36e956f7ece72da5220142

SHA1
7be3e08e7b5792aeb027f986c8afdc5e448301fc

SHA256
bf7c1421d6a475acdef9a9fbab5215e9bf2f5f7294258e65f8e07283e0166b90

SHA512
6b714de7128d21bb4cc33cfc316478a2f820e7fad38d65318a9b2dbbeb9030e818edb07f0101f50dc6e47072e7949e712c10cfc4f1a7de48c83af3950d793736

Download Submit
\Windows\system\MaciUHd.exe

Filesize
1.5MB

MD5
85ddc3d3fc323c6663f5625636cffd56

SHA1
0ea5496fb3cd7c8a55c3ef063a50404ac8aa7ecd

SHA256
08305f72905b4d23fd5454ed3366298239d2fbbf40d9a5e4cc51e784ad843a39

SHA512
358db9fd7f09c490c5645a81dcf459b66cb4fceb125d26ab51c29d3582fa38914ff1ed262eda39a613f97b7a132672bafbe90a0d5d969527c88fe601278ce3b4

Download Submit
\Windows\system\NwoEbBQ.exe

Filesize
1.5MB

MD5
5655392860cf0b608db16746eab93415

SHA1
b4c1cea375f2e1f36f5827242cc4d7c2641c7b47

SHA256
56bf07fc43b60ca606c61bc395fdfbcb6026c7d54bd344e3175582c6b43ace2a

SHA512
e0c486ea44ddabdd50dbf047fe172daa186c24856532192f80714754f1f3d3e8cd7b7c6ee69f369e03a0a1950c965196ffb91d2983dd4a0b3e24da25af19d3e2

Download Submit
\Windows\system\gPMzWox.exe

Filesize
1.5MB

MD5
085d56ecd9bc91f972aa85627ee1bdef

SHA1
eca744b9d45f86918db57888dbc9b98e146e2a33

SHA256
dcd67f7d3a0e7c17caef6525dfadd65a2d8762dcfa64f45d6981c182a4fa74fe

SHA512
2ef84b030b74c34c718e6283eff81ef441ebc5284713acc949ca5893f055b5bef8f2da2847bca360dd192f25395cfec42d885622d56d93bb2f21584219579946

Download Submit
\Windows\system\oCGoHCP.exe

Filesize
1.5MB

MD5
4997eab9133268a21dd492298859f39b

SHA1
3e33d4928e48bbe9f623c599848a762bdcfa923e

SHA256
a2a239aea83075cfb24ca8f25e1d6eb90209b699a8a46453c12eefd2c85e1ccf

SHA512
a54c07637cc90a72305c6fd1af453f22fa20a8bcb7c78e0dd3fd22ede7b95f3333a4bbed987f0e56e5b85af35e06818839c11f55126d47460e5ec69dc471be6c

Download Submit
\Windows\system\pACZBpG.exe

Filesize
1.5MB

MD5
3a077255664453ff1c45cb9c61dcceb9

SHA1
95ea6e41b31227f040e2248f7bfdefe272e6eb2c

SHA256
8df9f7de21637065c0a9038777a9880d65e92d19af88a5ae2030e5e0caa588b6

SHA512
028b1b8fea19e634b06b5c5bf483d3aedab553cef40e2d623c1986788244f288dbf12cbef590ef1c7743a788ab5c7572095a6c379e9415994537aa79b3e88271

Download Submit
\Windows\system\sDedGlW.exe

Filesize
1.5MB

MD5
692dd407023632dc1badb7119267c9b8

SHA1
cd9ce1cfc26c76eef78bdf9b763e8774624af195

SHA256
4023fb61873956479795459049ca456f76b3a8bcd7571dbdafb5eecc7e5e58f1

SHA512
4c4dfc0c08f1447c7c8ac3581dc4900920bad1f4e01cbf8fa1763ca6bd6b705f97f65f96647021fa683b8ae1d721507d879f8752951116fa14e149a7853080c6

Download Submit
\Windows\system\tBsaOHD.exe

Filesize
1.5MB

MD5
40a2a271b1cdb21692b70af7ad1293a2

SHA1
d1088d80899535b72eb359bec67d585a23da69b3

SHA256
da26ad5e25461b2457c58b745e7c771a293ac024ee67c71a12ed05dffc9c2d66

SHA512
faafd720929c8ef3a3f79174841a6faa9ce493b0c1ec229f8f9ec78680e66f848c0ca02433393a55a2b842d947749fb00400b7c2991a3de7fcccb9c42e2f3a4a

Download Submit
\Windows\system\vBfzvSD.exe

Filesize
1.5MB

MD5
4b41faafc71a0799da7eab64b5ad0c0b

SHA1
53765f591d9230215268522b934d7acd1dab1b1f

SHA256
9aee8d19a6bdbf06f9fa2ef0842be07f6da1e1cdc9101aa9e9297e6e44570d8f

SHA512
499cafd8eed336dbaca7192ceeaa7ead34df85c7235db11bf376e29c97e3772f6267e7b34e099619532da889acbd6c693313aa9ef445c69c06336c810114496f

Download Submit
\Windows\system\xNpZbOw.exe

Filesize
1.5MB

MD5
a658caf52edc90acac997dbbf8f98c42

SHA1
2745ceed93c8484e533d9e407b37041906b4b30a

SHA256
76e1b1172fdfc99259148ca2162159ad42875e710e32931d9deba20280e7b3ad

SHA512
53e9d47425fd85630d4876591995ee40d8ff07451a789ffccd477a40e9438bed7d1c8629d8df7512e6ee8358b6b9955987bb8737bf3c25167d39e73e8c73bb7c

Download Submit
memory/1568-4522-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/1568-89-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/2072-93-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2072-4455-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2072-10-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2088-111-0x00000000032F0000-0x00000000036E2000-memory.dmp

Filesize
3.9MB

Download
memory/2088-32-0x0000000002F30000-0x0000000003322000-memory.dmp

Filesize
3.9MB

Download
memory/2088-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2088-46-0x0000000002F30000-0x0000000003322000-memory.dmp

Filesize
3.9MB

Download
memory/2088-86-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/2088-82-0x00000000032F0000-0x00000000036E2000-memory.dmp

Filesize
3.9MB

Download
memory/2088-15290-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/2088-14812-0x00000000032F0000-0x00000000036E2000-memory.dmp

Filesize
3.9MB

Download
memory/2088-66-0x0000000002F30000-0x0000000003322000-memory.dmp

Filesize
3.9MB

Download
memory/2088-11934-0x000000013FD90000-0x0000000140182000-memory.dmp

Filesize
3.9MB

Download
memory/2088-23-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/2088-51-0x000000013FEE0000-0x00000001402D2000-memory.dmp

Filesize
3.9MB

Download
memory/2088-5-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/2088-68-0x000000013FD90000-0x0000000140182000-memory.dmp

Filesize
3.9MB

Download
memory/2088-115-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/2088-125-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/2088-34-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2088-27-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2088-35-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2388-5239-0x000000013F500000-0x000000013F8F2000-memory.dmp

Filesize
3.9MB

Download
memory/2388-71-0x000000013F500000-0x000000013F8F2000-memory.dmp

Filesize
3.9MB

Download
memory/2432-54-0x00000000027D0000-0x00000000027D8000-memory.dmp

Filesize
32KB

Download
memory/2432-53-0x000000001B6D0000-0x000000001B9B2000-memory.dmp

Filesize
2.9MB

Download
memory/2500-1206-0x000000013FEE0000-0x00000001402D2000-memory.dmp

Filesize
3.9MB

Download
memory/2500-52-0x000000013FEE0000-0x00000001402D2000-memory.dmp

Filesize
3.9MB

Download
memory/2500-4494-0x000000013FEE0000-0x00000001402D2000-memory.dmp

Filesize
3.9MB

Download
memory/2544-80-0x000000013F640000-0x000000013FA32000-memory.dmp

Filesize
3.9MB

Download
memory/2544-5854-0x000000013F640000-0x000000013FA32000-memory.dmp

Filesize
3.9MB

Download
memory/2612-33-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2612-4456-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2628-4480-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/2628-24-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/2656-4468-0x000000013F950000-0x000000013FD42000-memory.dmp

Filesize
3.9MB

Download
memory/2656-47-0x000000013F950000-0x000000013FD42000-memory.dmp

Filesize
3.9MB

Download
memory/2656-1204-0x000000013F950000-0x000000013FD42000-memory.dmp

Filesize
3.9MB

Download
memory/2680-4463-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2680-41-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2688-4457-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2688-40-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2748-5721-0x000000013FD90000-0x0000000140182000-memory.dmp

Filesize
3.9MB

Download
memory/2748-69-0x000000013FD90000-0x0000000140182000-memory.dmp

Filesize
3.9MB

Download