xmrig | 03b397717d5f88041c0e26035ad7b3f086ea22db62515c608df9a6a4f3a906af

Analysis

max time kernel
149s
max time network
144s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
16-06-2024 06:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
Size

1.8MB
MD5

ddd53d491b54ae1de2faae04806ef1f0
SHA1

6144352e00391f9d98e5fc40bdb7ae82a41d7dc1
SHA256

03b397717d5f88041c0e26035ad7b3f086ea22db62515c608df9a6a4f3a906af
SHA512

56781cf0840d9f3a48ab600269f5fa9b6e513b072af06352ea2379f76d15f1941b761f77a5484e98fd1b300c18080dc713b398a8df353f3afb78593a985dfde3
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkipfzaCtNcQcAupQF4g6FReQwUzN6Rf0Zra+JsTZxC:Lz071uv4BPMki8CnfZFOzZuQ

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2532-20-0x000000013FF50000-0x0000000140342000-memory.dmp	xmrig
behavioral1/memory/2448-71-0x000000013F370000-0x000000013F762000-memory.dmp	xmrig
behavioral1/memory/2136-77-0x000000013FD90000-0x0000000140182000-memory.dmp	xmrig
behavioral1/memory/1032-84-0x000000013FFC0000-0x00000001403B2000-memory.dmp	xmrig
behavioral1/memory/2576-60-0x000000013F960000-0x000000013FD52000-memory.dmp	xmrig
behavioral1/memory/2864-92-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	xmrig
behavioral1/memory/3048-79-0x000000013FC90000-0x0000000140082000-memory.dmp	xmrig
behavioral1/memory/2428-75-0x000000013FF00000-0x00000001402F2000-memory.dmp	xmrig
behavioral1/memory/2168-73-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	xmrig
behavioral1/memory/3056-70-0x000000013F370000-0x000000013F762000-memory.dmp	xmrig
behavioral1/memory/2460-68-0x000000013F290000-0x000000013F682000-memory.dmp	xmrig
behavioral1/memory/2432-66-0x000000013F540000-0x000000013F932000-memory.dmp	xmrig
behavioral1/memory/2432-3951-0x000000013F540000-0x000000013F932000-memory.dmp	xmrig
behavioral1/memory/2448-3977-0x000000013F370000-0x000000013F762000-memory.dmp	xmrig
behavioral1/memory/2136-3974-0x000000013FD90000-0x0000000140182000-memory.dmp	xmrig
behavioral1/memory/2428-3980-0x000000013FF00000-0x00000001402F2000-memory.dmp	xmrig
behavioral1/memory/3048-3982-0x000000013FC90000-0x0000000140082000-memory.dmp	xmrig
behavioral1/memory/2460-4023-0x000000013F290000-0x000000013F682000-memory.dmp	xmrig
behavioral1/memory/2168-4040-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	xmrig
behavioral1/memory/1032-4022-0x000000013FFC0000-0x00000001403B2000-memory.dmp	xmrig
behavioral1/memory/3056-4299-0x000000013FB70000-0x000000013FF62000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2636	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2532	sdYMJGO.exe
2576	EUshPcb.exe
2432	wHIaoPd.exe
2460	AYghVhh.exe
2448	OThHQtk.exe
2168	hxDKvNC.exe
2428	VHbEfll.exe
2136	qPDxCip.exe
3048	Ewvwfhw.exe
1032	awAahDy.exe
2864	BtrdtmC.exe
1956	staNToQ.exe
1564	FHXABYc.exe
1008	UijSGMg.exe
320	bgYfBUw.exe
2316	JkziWWA.exe
1680	UtkwaFD.exe
1480	EXIawKi.exe
1204	dCvmOsa.exe
2404	VPoTOHI.exe
2228	nghivdc.exe
948	SPAMRHH.exe
2884	hCWcpkX.exe
2872	BKkvEbM.exe
2388	OVOJSLi.exe
2236	hfcHerN.exe
1028	dDBQJzt.exe
2368	zDrnGKk.exe
1704	lNQyrHt.exe
240	mtCBkIn.exe
1604	YDPhcqr.exe
768	uJsroKS.exe
616	QMxABPV.exe
2980	ZpBhxAy.exe
564	FsiKOUo.exe
912	YqGJWor.exe
1504	KdHULgK.exe
1772	IbVyCVh.exe
1132	PBWCwvJ.exe
1292	uoGvehe.exe
1264	cLgOUzM.exe
2292	diZhPXu.exe
1584	MQhVbmF.exe
1640	amCbErk.exe
1656	AQdGXGG.exe
1972	kUziHEQ.exe
356	ixOgFBK.exe
2268	mZZpFzZ.exe
1524	vPOfbiW.exe
2696	StfpaMU.exe
2732	uVIvnMG.exe
2528	onqLRiG.exe
2444	BlCXdwC.exe
2412	mzvLKgw.exe
2860	OnrsBnt.exe
280	lxZewIL.exe
108	vDfWFeo.exe
2464	LkHqThI.exe
1140	VKDCERG.exe
3000	wbEdiwp.exe
1900	BlyOilv.exe
2808	mIlsLao.exe
2948	BzgZjho.exe
2176	gACJtfm.exe

Loads dropped DLL 64 IoCs

pid	Process
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3056-0-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx
behavioral1/files/0x000c000000013417-5.dat	upx
behavioral1/files/0x0036000000013a53-15.dat	upx
behavioral1/files/0x0016000000005586-17.dat	upx
behavioral1/memory/2532-20-0x000000013FF50000-0x0000000140342000-memory.dmp	upx
behavioral1/files/0x000800000001418c-27.dat	upx
behavioral1/files/0x0007000000014251-30.dat	upx
behavioral1/files/0x000b00000001431b-37.dat	upx
behavioral1/files/0x000800000001432f-43.dat	upx
behavioral1/files/0x0006000000014a60-49.dat	upx
behavioral1/files/0x00070000000143fb-47.dat	upx
behavioral1/files/0x0006000000014b1c-53.dat	upx
behavioral1/files/0x0006000000014bd7-65.dat	upx
behavioral1/memory/2448-71-0x000000013F370000-0x000000013F762000-memory.dmp	upx
behavioral1/memory/2136-77-0x000000013FD90000-0x0000000140182000-memory.dmp	upx
behavioral1/memory/1032-84-0x000000013FFC0000-0x00000001403B2000-memory.dmp	upx
behavioral1/files/0x0036000000013a88-88.dat	upx
behavioral1/files/0x000600000001507a-106.dat	upx
behavioral1/files/0x00060000000158d9-130.dat	upx
behavioral1/files/0x0006000000015cb1-157.dat	upx
behavioral1/files/0x0006000000015cee-173.dat	upx
behavioral1/files/0x0006000000015d39-190.dat	upx
behavioral1/files/0x0006000000015083-108.dat	upx
behavioral1/files/0x0006000000015b85-143.dat	upx
behavioral1/files/0x0006000000015d21-187.dat	upx
behavioral1/files/0x0006000000015662-182.dat	upx
behavioral1/files/0x0006000000015cf8-177.dat	upx
behavioral1/files/0x0006000000015ce3-169.dat	upx
behavioral1/files/0x00060000000153ee-164.dat	upx
behavioral1/files/0x0006000000015cc5-159.dat	upx
behavioral1/files/0x0006000000015ca8-151.dat	upx
behavioral1/files/0x0006000000015ae3-133.dat	upx
behavioral1/files/0x0006000000014f57-120.dat	upx
behavioral1/files/0x0006000000015d0a-186.dat	upx
behavioral1/files/0x0006000000015cd2-167.dat	upx
behavioral1/files/0x0006000000015c9a-149.dat	upx
behavioral1/files/0x0006000000014c2d-85.dat	upx
behavioral1/files/0x0006000000015b50-141.dat	upx
behavioral1/memory/2576-60-0x000000013F960000-0x000000013FD52000-memory.dmp	upx
behavioral1/files/0x000600000001565a-124.dat	upx
behavioral1/files/0x00060000000150d9-114.dat	upx
behavioral1/memory/2864-92-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	upx
behavioral1/memory/3048-79-0x000000013FC90000-0x0000000140082000-memory.dmp	upx
behavioral1/memory/2428-75-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/memory/2168-73-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	upx
behavioral1/memory/2460-68-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/memory/2432-66-0x000000013F540000-0x000000013F932000-memory.dmp	upx
behavioral1/memory/2432-3951-0x000000013F540000-0x000000013F932000-memory.dmp	upx
behavioral1/memory/2448-3977-0x000000013F370000-0x000000013F762000-memory.dmp	upx
behavioral1/memory/2136-3974-0x000000013FD90000-0x0000000140182000-memory.dmp	upx
behavioral1/memory/2428-3980-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/memory/3048-3982-0x000000013FC90000-0x0000000140082000-memory.dmp	upx
behavioral1/memory/2460-4023-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/memory/2168-4040-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	upx
behavioral1/memory/1032-4022-0x000000013FFC0000-0x00000001403B2000-memory.dmp	upx
behavioral1/memory/3056-4299-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\KgwRmzO.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\oCNAoAI.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\vbbZLip.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\MJTOdDu.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\LaJCAwx.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\dJHftdl.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\tCfKtDx.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\VeuZHfL.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\PblLOFc.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\HVcQZhI.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\bRVgRQz.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\LjGIYIh.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\OfsnNCC.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\UpiybLR.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\knqTLUk.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\oxbkEBB.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\GnjMzfc.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\ZlfVIXs.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\aicfiwX.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\LvdhbTM.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\EwxZWje.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\aJlbrdo.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\DNxuXSo.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\WFUjcPX.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\WmrZGCS.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\kjhAcOq.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\dRBZdjr.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\TaFaUQq.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\lSuwURQ.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\yNEGgCT.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\KqaTzWU.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\usmeTdg.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\AzlofTe.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\CjZmGYs.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\PjYLppB.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\TOSNtvT.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\HKmWYmE.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\KnuuDVc.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\ilwihMM.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\hDjjCtt.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\fGODlII.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\XdURVjy.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\QxIMUQO.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\tTPsxXW.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\HsDdBmh.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\FfitqsZ.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\wWUieVR.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\ystdBuw.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\yMQrzxA.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\mowDfiC.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\HNflnTK.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\ydaTbMb.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\zQVpCHN.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\XlwGvaN.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\maLlgtT.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\mzjzjwR.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\yskiYkf.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\dCTxAvs.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\ZsSzLdk.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\dFEkhWz.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\JKdWcqq.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\zeOaXmi.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\RdayMcA.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
File created	C:\Windows\System\eEdFulG.exe	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2636	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2636	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3056 wrote to memory of 2636	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	29
PID 3056 wrote to memory of 2636	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	29
PID 3056 wrote to memory of 2636	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	29
PID 3056 wrote to memory of 2532	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	30
PID 3056 wrote to memory of 2532	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	30
PID 3056 wrote to memory of 2532	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	30
PID 3056 wrote to memory of 2576	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	31
PID 3056 wrote to memory of 2576	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	31
PID 3056 wrote to memory of 2576	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	31
PID 3056 wrote to memory of 2432	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	32
PID 3056 wrote to memory of 2432	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	32
PID 3056 wrote to memory of 2432	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	32
PID 3056 wrote to memory of 2460	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	33
PID 3056 wrote to memory of 2460	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	33
PID 3056 wrote to memory of 2460	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	33
PID 3056 wrote to memory of 2448	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	34
PID 3056 wrote to memory of 2448	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	34
PID 3056 wrote to memory of 2448	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	34
PID 3056 wrote to memory of 2168	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	35
PID 3056 wrote to memory of 2168	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	35
PID 3056 wrote to memory of 2168	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	35
PID 3056 wrote to memory of 2428	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	36
PID 3056 wrote to memory of 2428	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	36
PID 3056 wrote to memory of 2428	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	36
PID 3056 wrote to memory of 2136	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	37
PID 3056 wrote to memory of 2136	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	37
PID 3056 wrote to memory of 2136	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	37
PID 3056 wrote to memory of 3048	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	38
PID 3056 wrote to memory of 3048	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	38
PID 3056 wrote to memory of 3048	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	38
PID 3056 wrote to memory of 2864	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	39
PID 3056 wrote to memory of 2864	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	39
PID 3056 wrote to memory of 2864	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	39
PID 3056 wrote to memory of 1032	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	40
PID 3056 wrote to memory of 1032	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	40
PID 3056 wrote to memory of 1032	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	40
PID 3056 wrote to memory of 1564	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	41
PID 3056 wrote to memory of 1564	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	41
PID 3056 wrote to memory of 1564	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	41
PID 3056 wrote to memory of 1956	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	42
PID 3056 wrote to memory of 1956	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	42
PID 3056 wrote to memory of 1956	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	42
PID 3056 wrote to memory of 2316	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	43
PID 3056 wrote to memory of 2316	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	43
PID 3056 wrote to memory of 2316	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	43
PID 3056 wrote to memory of 1008	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	44
PID 3056 wrote to memory of 1008	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	44
PID 3056 wrote to memory of 1008	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	44
PID 3056 wrote to memory of 1204	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	45
PID 3056 wrote to memory of 1204	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	45
PID 3056 wrote to memory of 1204	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	45
PID 3056 wrote to memory of 320	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	46
PID 3056 wrote to memory of 320	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	46
PID 3056 wrote to memory of 320	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	46
PID 3056 wrote to memory of 2884	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	47
PID 3056 wrote to memory of 2884	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	47
PID 3056 wrote to memory of 2884	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	47
PID 3056 wrote to memory of 1680	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	48
PID 3056 wrote to memory of 1680	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	48
PID 3056 wrote to memory of 1680	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	48
PID 3056 wrote to memory of 2236	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	49
PID 3056 wrote to memory of 2236	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	49
PID 3056 wrote to memory of 2236	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	49
PID 3056 wrote to memory of 1480	3056	ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\ddd53d491b54ae1de2faae04806ef1f0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3056
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2636
- C:\Windows\System\sdYMJGO.exe
  C:\Windows\System\sdYMJGO.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\EUshPcb.exe
  C:\Windows\System\EUshPcb.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\wHIaoPd.exe
  C:\Windows\System\wHIaoPd.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\AYghVhh.exe
  C:\Windows\System\AYghVhh.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\OThHQtk.exe
  C:\Windows\System\OThHQtk.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\hxDKvNC.exe
  C:\Windows\System\hxDKvNC.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\VHbEfll.exe
  C:\Windows\System\VHbEfll.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\qPDxCip.exe
  C:\Windows\System\qPDxCip.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\Ewvwfhw.exe
  C:\Windows\System\Ewvwfhw.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\BtrdtmC.exe
  C:\Windows\System\BtrdtmC.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\awAahDy.exe
  C:\Windows\System\awAahDy.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\FHXABYc.exe
  C:\Windows\System\FHXABYc.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\staNToQ.exe
  C:\Windows\System\staNToQ.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\JkziWWA.exe
  C:\Windows\System\JkziWWA.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\UijSGMg.exe
  C:\Windows\System\UijSGMg.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\dCvmOsa.exe
  C:\Windows\System\dCvmOsa.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\bgYfBUw.exe
  C:\Windows\System\bgYfBUw.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\hCWcpkX.exe
  C:\Windows\System\hCWcpkX.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\UtkwaFD.exe
  C:\Windows\System\UtkwaFD.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\hfcHerN.exe
  C:\Windows\System\hfcHerN.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\EXIawKi.exe
  C:\Windows\System\EXIawKi.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\lNQyrHt.exe
  C:\Windows\System\lNQyrHt.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\VPoTOHI.exe
  C:\Windows\System\VPoTOHI.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\mtCBkIn.exe
  C:\Windows\System\mtCBkIn.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System\nghivdc.exe
  C:\Windows\System\nghivdc.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\uJsroKS.exe
  C:\Windows\System\uJsroKS.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\SPAMRHH.exe
  C:\Windows\System\SPAMRHH.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\QMxABPV.exe
  C:\Windows\System\QMxABPV.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\BKkvEbM.exe
  C:\Windows\System\BKkvEbM.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\FsiKOUo.exe
  C:\Windows\System\FsiKOUo.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\OVOJSLi.exe
  C:\Windows\System\OVOJSLi.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\YqGJWor.exe
  C:\Windows\System\YqGJWor.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\dDBQJzt.exe
  C:\Windows\System\dDBQJzt.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\KdHULgK.exe
  C:\Windows\System\KdHULgK.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\zDrnGKk.exe
  C:\Windows\System\zDrnGKk.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\IbVyCVh.exe
  C:\Windows\System\IbVyCVh.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\YDPhcqr.exe
  C:\Windows\System\YDPhcqr.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\uoGvehe.exe
  C:\Windows\System\uoGvehe.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\ZpBhxAy.exe
  C:\Windows\System\ZpBhxAy.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\cLgOUzM.exe
  C:\Windows\System\cLgOUzM.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\PBWCwvJ.exe
  C:\Windows\System\PBWCwvJ.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\diZhPXu.exe
  C:\Windows\System\diZhPXu.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\MQhVbmF.exe
  C:\Windows\System\MQhVbmF.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\tbKjkzq.exe
  C:\Windows\System\tbKjkzq.exe
  2⤵
  PID:2296
- C:\Windows\System\amCbErk.exe
  C:\Windows\System\amCbErk.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\CpSULxD.exe
  C:\Windows\System\CpSULxD.exe
  2⤵
  PID:984
- C:\Windows\System\AQdGXGG.exe
  C:\Windows\System\AQdGXGG.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\rabeRfy.exe
  C:\Windows\System\rabeRfy.exe
  2⤵
  PID:1212
- C:\Windows\System\kUziHEQ.exe
  C:\Windows\System\kUziHEQ.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\JKXxRdp.exe
  C:\Windows\System\JKXxRdp.exe
  2⤵
  PID:1424
- C:\Windows\System\ixOgFBK.exe
  C:\Windows\System\ixOgFBK.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\NmQLubJ.exe
  C:\Windows\System\NmQLubJ.exe
  2⤵
  PID:1736
- C:\Windows\System\mZZpFzZ.exe
  C:\Windows\System\mZZpFzZ.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\qGNVvtS.exe
  C:\Windows\System\qGNVvtS.exe
  2⤵
  PID:1520
- C:\Windows\System\vPOfbiW.exe
  C:\Windows\System\vPOfbiW.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\GUdbNuo.exe
  C:\Windows\System\GUdbNuo.exe
  2⤵
  PID:2516
- C:\Windows\System\StfpaMU.exe
  C:\Windows\System\StfpaMU.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\UvkgOXp.exe
  C:\Windows\System\UvkgOXp.exe
  2⤵
  PID:2552
- C:\Windows\System\uVIvnMG.exe
  C:\Windows\System\uVIvnMG.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\wVrTzwi.exe
  C:\Windows\System\wVrTzwi.exe
  2⤵
  PID:2452
- C:\Windows\System\onqLRiG.exe
  C:\Windows\System\onqLRiG.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\cHJTTXE.exe
  C:\Windows\System\cHJTTXE.exe
  2⤵
  PID:2424
- C:\Windows\System\BlCXdwC.exe
  C:\Windows\System\BlCXdwC.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\dsKSOuz.exe
  C:\Windows\System\dsKSOuz.exe
  2⤵
  PID:2856
- C:\Windows\System\mzvLKgw.exe
  C:\Windows\System\mzvLKgw.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\RxokbvA.exe
  C:\Windows\System\RxokbvA.exe
  2⤵
  PID:2772
- C:\Windows\System\OnrsBnt.exe
  C:\Windows\System\OnrsBnt.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\nnqdLEX.exe
  C:\Windows\System\nnqdLEX.exe
  2⤵
  PID:2312
- C:\Windows\System\lxZewIL.exe
  C:\Windows\System\lxZewIL.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\DZJGxTz.exe
  C:\Windows\System\DZJGxTz.exe
  2⤵
  PID:2088
- C:\Windows\System\vDfWFeo.exe
  C:\Windows\System\vDfWFeo.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\JjgRYAr.exe
  C:\Windows\System\JjgRYAr.exe
  2⤵
  PID:392
- C:\Windows\System\LkHqThI.exe
  C:\Windows\System\LkHqThI.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\OgZOjoh.exe
  C:\Windows\System\OgZOjoh.exe
  2⤵
  PID:1748
- C:\Windows\System\VKDCERG.exe
  C:\Windows\System\VKDCERG.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\LntnjkZ.exe
  C:\Windows\System\LntnjkZ.exe
  2⤵
  PID:2152
- C:\Windows\System\wbEdiwp.exe
  C:\Windows\System\wbEdiwp.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\TAfQqIZ.exe
  C:\Windows\System\TAfQqIZ.exe
  2⤵
  PID:988
- C:\Windows\System\BlyOilv.exe
  C:\Windows\System\BlyOilv.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\aeKSJsx.exe
  C:\Windows\System\aeKSJsx.exe
  2⤵
  PID:2108
- C:\Windows\System\mIlsLao.exe
  C:\Windows\System\mIlsLao.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\HLIYbWz.exe
  C:\Windows\System\HLIYbWz.exe
  2⤵
  PID:1352
- C:\Windows\System\BzgZjho.exe
  C:\Windows\System\BzgZjho.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\vzerbcg.exe
  C:\Windows\System\vzerbcg.exe
  2⤵
  PID:1448
- C:\Windows\System\gACJtfm.exe
  C:\Windows\System\gACJtfm.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\ISsUyZU.exe
  C:\Windows\System\ISsUyZU.exe
  2⤵
  PID:1544
- C:\Windows\System\URalqdf.exe
  C:\Windows\System\URalqdf.exe
  2⤵
  PID:876
- C:\Windows\System\SiVabZH.exe
  C:\Windows\System\SiVabZH.exe
  2⤵
  PID:1012
- C:\Windows\System\IalzxiL.exe
  C:\Windows\System\IalzxiL.exe
  2⤵
  PID:1244
- C:\Windows\System\NRJmkwd.exe
  C:\Windows\System\NRJmkwd.exe
  2⤵
  PID:1688
- C:\Windows\System\nmGeTZv.exe
  C:\Windows\System\nmGeTZv.exe
  2⤵
  PID:3024
- C:\Windows\System\bLaBWtZ.exe
  C:\Windows\System\bLaBWtZ.exe
  2⤵
  PID:2940
- C:\Windows\System\VhZYkSb.exe
  C:\Windows\System\VhZYkSb.exe
  2⤵
  PID:1856
- C:\Windows\System\ZCIDMQA.exe
  C:\Windows\System\ZCIDMQA.exe
  2⤵
  PID:2020
- C:\Windows\System\MxbHngE.exe
  C:\Windows\System\MxbHngE.exe
  2⤵
  PID:1428
- C:\Windows\System\qVyJhFg.exe
  C:\Windows\System\qVyJhFg.exe
  2⤵
  PID:780
- C:\Windows\System\iUquXIV.exe
  C:\Windows\System\iUquXIV.exe
  2⤵
  PID:540
- C:\Windows\System\rIyLEjH.exe
  C:\Windows\System\rIyLEjH.exe
  2⤵
  PID:1580
- C:\Windows\System\VaRQYxo.exe
  C:\Windows\System\VaRQYxo.exe
  2⤵
  PID:2456
- C:\Windows\System\iRJRUPV.exe
  C:\Windows\System\iRJRUPV.exe
  2⤵
  PID:1056
- C:\Windows\System\uqoisrv.exe
  C:\Windows\System\uqoisrv.exe
  2⤵
  PID:2204
- C:\Windows\System\QCqKkRd.exe
  C:\Windows\System\QCqKkRd.exe
  2⤵
  PID:1708
- C:\Windows\System\HZEIROb.exe
  C:\Windows\System\HZEIROb.exe
  2⤵
  PID:1456
- C:\Windows\System\LCISLKZ.exe
  C:\Windows\System\LCISLKZ.exe
  2⤵
  PID:2232
- C:\Windows\System\XsntLDl.exe
  C:\Windows\System\XsntLDl.exe
  2⤵
  PID:2836
- C:\Windows\System\AiUIYgP.exe
  C:\Windows\System\AiUIYgP.exe
  2⤵
  PID:1360
- C:\Windows\System\hCBCRaP.exe
  C:\Windows\System\hCBCRaP.exe
  2⤵
  PID:2628
- C:\Windows\System\XvAWVoU.exe
  C:\Windows\System\XvAWVoU.exe
  2⤵
  PID:2724
- C:\Windows\System\dIsuYHp.exe
  C:\Windows\System\dIsuYHp.exe
  2⤵
  PID:2400
- C:\Windows\System\idZeGsS.exe
  C:\Windows\System\idZeGsS.exe
  2⤵
  PID:2028
- C:\Windows\System\ocGxXyc.exe
  C:\Windows\System\ocGxXyc.exe
  2⤵
  PID:2680
- C:\Windows\System\nbTrjYD.exe
  C:\Windows\System\nbTrjYD.exe
  2⤵
  PID:1904
- C:\Windows\System\GjyCmdv.exe
  C:\Windows\System\GjyCmdv.exe
  2⤵
  PID:2660
- C:\Windows\System\QCRZUDY.exe
  C:\Windows\System\QCRZUDY.exe
  2⤵
  PID:2748
- C:\Windows\System\TClgveL.exe
  C:\Windows\System\TClgveL.exe
  2⤵
  PID:932
- C:\Windows\System\ezsWDne.exe
  C:\Windows\System\ezsWDne.exe
  2⤵
  PID:2004
- C:\Windows\System\gAUGuGz.exe
  C:\Windows\System\gAUGuGz.exe
  2⤵
  PID:1208
- C:\Windows\System\Uurefak.exe
  C:\Windows\System\Uurefak.exe
  2⤵
  PID:1172
- C:\Windows\System\nOAFmxq.exe
  C:\Windows\System\nOAFmxq.exe
  2⤵
  PID:2520
- C:\Windows\System\uwHUmng.exe
  C:\Windows\System\uwHUmng.exe
  2⤵
  PID:2084
- C:\Windows\System\kvXTPik.exe
  C:\Windows\System\kvXTPik.exe
  2⤵
  PID:1060
- C:\Windows\System\Fkfkify.exe
  C:\Windows\System\Fkfkify.exe
  2⤵
  PID:1548
- C:\Windows\System\VYDmNAE.exe
  C:\Windows\System\VYDmNAE.exe
  2⤵
  PID:1992
- C:\Windows\System\IAzVCaz.exe
  C:\Windows\System\IAzVCaz.exe
  2⤵
  PID:2508
- C:\Windows\System\pRbbSCV.exe
  C:\Windows\System\pRbbSCV.exe
  2⤵
  PID:2120
- C:\Windows\System\tmzwcUq.exe
  C:\Windows\System\tmzwcUq.exe
  2⤵
  PID:2340
- C:\Windows\System\eHNgyIr.exe
  C:\Windows\System\eHNgyIr.exe
  2⤵
  PID:324
- C:\Windows\System\NYXfoya.exe
  C:\Windows\System\NYXfoya.exe
  2⤵
  PID:1876
- C:\Windows\System\myGHTbg.exe
  C:\Windows\System\myGHTbg.exe
  2⤵
  PID:1848
- C:\Windows\System\ijGqymA.exe
  C:\Windows\System\ijGqymA.exe
  2⤵
  PID:3008
- C:\Windows\System\AwgJASF.exe
  C:\Windows\System\AwgJASF.exe
  2⤵
  PID:1568
- C:\Windows\System\EPUGFda.exe
  C:\Windows\System\EPUGFda.exe
  2⤵
  PID:1608
- C:\Windows\System\KBztTnd.exe
  C:\Windows\System\KBztTnd.exe
  2⤵
  PID:896
- C:\Windows\System\lgvfXXp.exe
  C:\Windows\System\lgvfXXp.exe
  2⤵
  PID:1572
- C:\Windows\System\PLSyZRh.exe
  C:\Windows\System\PLSyZRh.exe
  2⤵
  PID:1036
- C:\Windows\System\kObcgns.exe
  C:\Windows\System\kObcgns.exe
  2⤵
  PID:2192
- C:\Windows\System\xnEJcax.exe
  C:\Windows\System\xnEJcax.exe
  2⤵
  PID:2788
- C:\Windows\System\HkhfTWc.exe
  C:\Windows\System\HkhfTWc.exe
  2⤵
  PID:2100
- C:\Windows\System\UJvNSnK.exe
  C:\Windows\System\UJvNSnK.exe
  2⤵
  PID:2384
- C:\Windows\System\SXuGufg.exe
  C:\Windows\System\SXuGufg.exe
  2⤵
  PID:2300
- C:\Windows\System\wYJQTNa.exe
  C:\Windows\System\wYJQTNa.exe
  2⤵
  PID:2604
- C:\Windows\System\FDGvvdl.exe
  C:\Windows\System\FDGvvdl.exe
  2⤵
  PID:756
- C:\Windows\System\InlWjwc.exe
  C:\Windows\System\InlWjwc.exe
  2⤵
  PID:2248
- C:\Windows\System\wsmhijw.exe
  C:\Windows\System\wsmhijw.exe
  2⤵
  PID:2784
- C:\Windows\System\DxhTeeO.exe
  C:\Windows\System\DxhTeeO.exe
  2⤵
  PID:2612
- C:\Windows\System\CSAvEQi.exe
  C:\Windows\System\CSAvEQi.exe
  2⤵
  PID:352
- C:\Windows\System\CzpBlCt.exe
  C:\Windows\System\CzpBlCt.exe
  2⤵
  PID:2280
- C:\Windows\System\inYoUrP.exe
  C:\Windows\System\inYoUrP.exe
  2⤵
  PID:2468
- C:\Windows\System\wgtvtsm.exe
  C:\Windows\System\wgtvtsm.exe
  2⤵
  PID:2572
- C:\Windows\System\WwMjWFc.exe
  C:\Windows\System\WwMjWFc.exe
  2⤵
  PID:2656
- C:\Windows\System\OAkwUqo.exe
  C:\Windows\System\OAkwUqo.exe
  2⤵
  PID:1844
- C:\Windows\System\CdWKlzz.exe
  C:\Windows\System\CdWKlzz.exe
  2⤵
  PID:580
- C:\Windows\System\vwsWgps.exe
  C:\Windows\System\vwsWgps.exe
  2⤵
  PID:1560
- C:\Windows\System\sHgNDGk.exe
  C:\Windows\System\sHgNDGk.exe
  2⤵
  PID:2476
- C:\Windows\System\QPSOInv.exe
  C:\Windows\System\QPSOInv.exe
  2⤵
  PID:2968
- C:\Windows\System\FquAzAD.exe
  C:\Windows\System\FquAzAD.exe
  2⤵
  PID:2080
- C:\Windows\System\eikULKv.exe
  C:\Windows\System\eikULKv.exe
  2⤵
  PID:2652
- C:\Windows\System\MVaRbSz.exe
  C:\Windows\System\MVaRbSz.exe
  2⤵
  PID:2976
- C:\Windows\System\vGAuZAv.exe
  C:\Windows\System\vGAuZAv.exe
  2⤵
  PID:1636
- C:\Windows\System\cGMvbHx.exe
  C:\Windows\System\cGMvbHx.exe
  2⤵
  PID:2780
- C:\Windows\System\idTJhqI.exe
  C:\Windows\System\idTJhqI.exe
  2⤵
  PID:3012
- C:\Windows\System\hWnNEio.exe
  C:\Windows\System\hWnNEio.exe
  2⤵
  PID:2436
- C:\Windows\System\LfxxwJk.exe
  C:\Windows\System\LfxxwJk.exe
  2⤵
  PID:2260
- C:\Windows\System\qKBQeys.exe
  C:\Windows\System\qKBQeys.exe
  2⤵
  PID:3060
- C:\Windows\System\QHniHsr.exe
  C:\Windows\System\QHniHsr.exe
  2⤵
  PID:1932
- C:\Windows\System\xYqRDoC.exe
  C:\Windows\System\xYqRDoC.exe
  2⤵
  PID:1988
- C:\Windows\System\ddXAruM.exe
  C:\Windows\System\ddXAruM.exe
  2⤵
  PID:2752
- C:\Windows\System\DLxVMJq.exe
  C:\Windows\System\DLxVMJq.exe
  2⤵
  PID:2756
- C:\Windows\System\OcrsCiL.exe
  C:\Windows\System\OcrsCiL.exe
  2⤵
  PID:2796
- C:\Windows\System\PkMGEkg.exe
  C:\Windows\System\PkMGEkg.exe
  2⤵
  PID:960
- C:\Windows\System\iaWKjux.exe
  C:\Windows\System\iaWKjux.exe
  2⤵
  PID:1928
- C:\Windows\System\QLhmDbg.exe
  C:\Windows\System\QLhmDbg.exe
  2⤵
  PID:2648
- C:\Windows\System\yTTlrwl.exe
  C:\Windows\System\yTTlrwl.exe
  2⤵
  PID:2252
- C:\Windows\System\YEAOtSK.exe
  C:\Windows\System\YEAOtSK.exe
  2⤵
  PID:112
- C:\Windows\System\ileswoA.exe
  C:\Windows\System\ileswoA.exe
  2⤵
  PID:852
- C:\Windows\System\zVUHvuA.exe
  C:\Windows\System\zVUHvuA.exe
  2⤵
  PID:2492
- C:\Windows\System\GegvRFs.exe
  C:\Windows\System\GegvRFs.exe
  2⤵
  PID:1884
- C:\Windows\System\Tsgbeds.exe
  C:\Windows\System\Tsgbeds.exe
  2⤵
  PID:816
- C:\Windows\System\kyRYrmk.exe
  C:\Windows\System\kyRYrmk.exe
  2⤵
  PID:1944
- C:\Windows\System\dNYmsdQ.exe
  C:\Windows\System\dNYmsdQ.exe
  2⤵
  PID:1444
- C:\Windows\System\igkRNNs.exe
  C:\Windows\System\igkRNNs.exe
  2⤵
  PID:3080
- C:\Windows\System\JWlQzSk.exe
  C:\Windows\System\JWlQzSk.exe
  2⤵
  PID:3096
- C:\Windows\System\SlWNOTP.exe
  C:\Windows\System\SlWNOTP.exe
  2⤵
  PID:3112
- C:\Windows\System\SKvvpNI.exe
  C:\Windows\System\SKvvpNI.exe
  2⤵
  PID:3128
- C:\Windows\System\lCOyhWV.exe
  C:\Windows\System\lCOyhWV.exe
  2⤵
  PID:3144
- C:\Windows\System\CDjYAPm.exe
  C:\Windows\System\CDjYAPm.exe
  2⤵
  PID:3164
- C:\Windows\System\kuwIBxR.exe
  C:\Windows\System\kuwIBxR.exe
  2⤵
  PID:3180
- C:\Windows\System\CTvlufq.exe
  C:\Windows\System\CTvlufq.exe
  2⤵
  PID:3196
- C:\Windows\System\uRIivGF.exe
  C:\Windows\System\uRIivGF.exe
  2⤵
  PID:3212
- C:\Windows\System\yQITqDp.exe
  C:\Windows\System\yQITqDp.exe
  2⤵
  PID:3228
- C:\Windows\System\hOvFQnx.exe
  C:\Windows\System\hOvFQnx.exe
  2⤵
  PID:3244
- C:\Windows\System\enWridJ.exe
  C:\Windows\System\enWridJ.exe
  2⤵
  PID:3312
- C:\Windows\System\uNYUGNV.exe
  C:\Windows\System\uNYUGNV.exe
  2⤵
  PID:3328
- C:\Windows\System\xcpDjRp.exe
  C:\Windows\System\xcpDjRp.exe
  2⤵
  PID:3344
- C:\Windows\System\HsDdBmh.exe
  C:\Windows\System\HsDdBmh.exe
  2⤵
  PID:3360
- C:\Windows\System\wnyQoPv.exe
  C:\Windows\System\wnyQoPv.exe
  2⤵
  PID:3376
- C:\Windows\System\GjnCxqC.exe
  C:\Windows\System\GjnCxqC.exe
  2⤵
  PID:3392
- C:\Windows\System\UAhNiFF.exe
  C:\Windows\System\UAhNiFF.exe
  2⤵
  PID:3408
- C:\Windows\System\yjUTkKA.exe
  C:\Windows\System\yjUTkKA.exe
  2⤵
  PID:3424
- C:\Windows\System\kuHHvmw.exe
  C:\Windows\System\kuHHvmw.exe
  2⤵
  PID:3440
- C:\Windows\System\leoqiOM.exe
  C:\Windows\System\leoqiOM.exe
  2⤵
  PID:3456
- C:\Windows\System\czKOmZK.exe
  C:\Windows\System\czKOmZK.exe
  2⤵
  PID:3472
- C:\Windows\System\MexPPKB.exe
  C:\Windows\System\MexPPKB.exe
  2⤵
  PID:3492
- C:\Windows\System\xbrnKnw.exe
  C:\Windows\System\xbrnKnw.exe
  2⤵
  PID:3508
- C:\Windows\System\YLjKzJa.exe
  C:\Windows\System\YLjKzJa.exe
  2⤵
  PID:3524
- C:\Windows\System\pDoHJIB.exe
  C:\Windows\System\pDoHJIB.exe
  2⤵
  PID:3540
- C:\Windows\System\WyfQwuT.exe
  C:\Windows\System\WyfQwuT.exe
  2⤵
  PID:3556
- C:\Windows\System\fAsLWXH.exe
  C:\Windows\System\fAsLWXH.exe
  2⤵
  PID:3572
- C:\Windows\System\jGWSCVp.exe
  C:\Windows\System\jGWSCVp.exe
  2⤵
  PID:3588
- C:\Windows\System\ajCBjal.exe
  C:\Windows\System\ajCBjal.exe
  2⤵
  PID:3604
- C:\Windows\System\AOsUuWa.exe
  C:\Windows\System\AOsUuWa.exe
  2⤵
  PID:3624
- C:\Windows\System\pDqvThR.exe
  C:\Windows\System\pDqvThR.exe
  2⤵
  PID:3640
- C:\Windows\System\BOeEnpO.exe
  C:\Windows\System\BOeEnpO.exe
  2⤵
  PID:3656
- C:\Windows\System\yuIPesG.exe
  C:\Windows\System\yuIPesG.exe
  2⤵
  PID:3672
- C:\Windows\System\DjFQKNW.exe
  C:\Windows\System\DjFQKNW.exe
  2⤵
  PID:3764
- C:\Windows\System\vypJWln.exe
  C:\Windows\System\vypJWln.exe
  2⤵
  PID:3780
- C:\Windows\System\JnnpUen.exe
  C:\Windows\System\JnnpUen.exe
  2⤵
  PID:3796
- C:\Windows\System\EblqtBu.exe
  C:\Windows\System\EblqtBu.exe
  2⤵
  PID:3812
- C:\Windows\System\mmkSfVH.exe
  C:\Windows\System\mmkSfVH.exe
  2⤵
  PID:3828
- C:\Windows\System\xumwRiX.exe
  C:\Windows\System\xumwRiX.exe
  2⤵
  PID:3844
- C:\Windows\System\USELtKa.exe
  C:\Windows\System\USELtKa.exe
  2⤵
  PID:3860
- C:\Windows\System\GcHpvvb.exe
  C:\Windows\System\GcHpvvb.exe
  2⤵
  PID:3876
- C:\Windows\System\CnIiPeA.exe
  C:\Windows\System\CnIiPeA.exe
  2⤵
  PID:3892
- C:\Windows\System\eWHRIJh.exe
  C:\Windows\System\eWHRIJh.exe
  2⤵
  PID:3908
- C:\Windows\System\FhrdHfA.exe
  C:\Windows\System\FhrdHfA.exe
  2⤵
  PID:3924
- C:\Windows\System\AeFGLpg.exe
  C:\Windows\System\AeFGLpg.exe
  2⤵
  PID:3984
- C:\Windows\System\PqflvQY.exe
  C:\Windows\System\PqflvQY.exe
  2⤵
  PID:4008
- C:\Windows\System\pQIxawv.exe
  C:\Windows\System\pQIxawv.exe
  2⤵
  PID:4024
- C:\Windows\System\zOrFsxq.exe
  C:\Windows\System\zOrFsxq.exe
  2⤵
  PID:4040
- C:\Windows\System\gmKqWNV.exe
  C:\Windows\System\gmKqWNV.exe
  2⤵
  PID:4056
- C:\Windows\System\BxRaRAs.exe
  C:\Windows\System\BxRaRAs.exe
  2⤵
  PID:4072
- C:\Windows\System\XSgWogH.exe
  C:\Windows\System\XSgWogH.exe
  2⤵
  PID:4088
- C:\Windows\System\cXXdmbv.exe
  C:\Windows\System\cXXdmbv.exe
  2⤵
  PID:1712
- C:\Windows\System\HTODugE.exe
  C:\Windows\System\HTODugE.exe
  2⤵
  PID:3140
- C:\Windows\System\QRViDuP.exe
  C:\Windows\System\QRViDuP.exe
  2⤵
  PID:3152
- C:\Windows\System\kPGXtRV.exe
  C:\Windows\System\kPGXtRV.exe
  2⤵
  PID:3260
- C:\Windows\System\jVQrMRN.exe
  C:\Windows\System\jVQrMRN.exe
  2⤵
  PID:3224
- C:\Windows\System\JcCaNuj.exe
  C:\Windows\System\JcCaNuj.exe
  2⤵
  PID:3276
- C:\Windows\System\EeaIuxl.exe
  C:\Windows\System\EeaIuxl.exe
  2⤵
  PID:3292
- C:\Windows\System\ouTjnrU.exe
  C:\Windows\System\ouTjnrU.exe
  2⤵
  PID:3308
- C:\Windows\System\yJuBJqi.exe
  C:\Windows\System\yJuBJqi.exe
  2⤵
  PID:3324
- C:\Windows\System\bgwNKPP.exe
  C:\Windows\System\bgwNKPP.exe
  2⤵
  PID:3388
- C:\Windows\System\LHfaRno.exe
  C:\Windows\System\LHfaRno.exe
  2⤵
  PID:3484
- C:\Windows\System\HXLvXmF.exe
  C:\Windows\System\HXLvXmF.exe
  2⤵
  PID:3548
- C:\Windows\System\ZDSUDIG.exe
  C:\Windows\System\ZDSUDIG.exe
  2⤵
  PID:3620
- C:\Windows\System\NGObrvB.exe
  C:\Windows\System\NGObrvB.exe
  2⤵
  PID:3708
- C:\Windows\System\wkbmqXK.exe
  C:\Windows\System\wkbmqXK.exe
  2⤵
  PID:3720
- C:\Windows\System\nRhirnQ.exe
  C:\Windows\System\nRhirnQ.exe
  2⤵
  PID:3452
- C:\Windows\System\sIJCTZh.exe
  C:\Windows\System\sIJCTZh.exe
  2⤵
  PID:3692
- C:\Windows\System\sdMPlwr.exe
  C:\Windows\System\sdMPlwr.exe
  2⤵
  PID:3736
- C:\Windows\System\cSSpTxX.exe
  C:\Windows\System\cSSpTxX.exe
  2⤵
  PID:3668
- C:\Windows\System\keDtamn.exe
  C:\Windows\System\keDtamn.exe
  2⤵
  PID:3404
- C:\Windows\System\gwoJieE.exe
  C:\Windows\System\gwoJieE.exe
  2⤵
  PID:3504
- C:\Windows\System\UDGzcZe.exe
  C:\Windows\System\UDGzcZe.exe
  2⤵
  PID:3596
- C:\Windows\System\DtRIvQp.exe
  C:\Windows\System\DtRIvQp.exe
  2⤵
  PID:3400
- C:\Windows\System\vPuSSlD.exe
  C:\Windows\System\vPuSSlD.exe
  2⤵
  PID:3752
- C:\Windows\System\MjmTNVE.exe
  C:\Windows\System\MjmTNVE.exe
  2⤵
  PID:3824
- C:\Windows\System\cDioLAh.exe
  C:\Windows\System\cDioLAh.exe
  2⤵
  PID:3884
- C:\Windows\System\SGXwWNR.exe
  C:\Windows\System\SGXwWNR.exe
  2⤵
  PID:3808
- C:\Windows\System\KvkzTIh.exe
  C:\Windows\System\KvkzTIh.exe
  2⤵
  PID:3872
- C:\Windows\System\MIUzytg.exe
  C:\Windows\System\MIUzytg.exe
  2⤵
  PID:3792
- C:\Windows\System\fMPceJC.exe
  C:\Windows\System\fMPceJC.exe
  2⤵
  PID:3996
- C:\Windows\System\PTWJtFc.exe
  C:\Windows\System\PTWJtFc.exe
  2⤵
  PID:4064
- C:\Windows\System\koZcEJR.exe
  C:\Windows\System\koZcEJR.exe
  2⤵
  PID:3104
- C:\Windows\System\oGkPUcl.exe
  C:\Windows\System\oGkPUcl.exe
  2⤵
  PID:4080
- C:\Windows\System\yQBxArU.exe
  C:\Windows\System\yQBxArU.exe
  2⤵
  PID:3236
- C:\Windows\System\kGZUmUx.exe
  C:\Windows\System\kGZUmUx.exe
  2⤵
  PID:3092
- C:\Windows\System\SbcMulW.exe
  C:\Windows\System\SbcMulW.exe
  2⤵
  PID:4032
- C:\Windows\System\xTTHKuu.exe
  C:\Windows\System\xTTHKuu.exe
  2⤵
  PID:3288
- C:\Windows\System\vTyobtk.exe
  C:\Windows\System\vTyobtk.exe
  2⤵
  PID:3580
- C:\Windows\System\blRjqpj.exe
  C:\Windows\System\blRjqpj.exe
  2⤵
  PID:3584
- C:\Windows\System\aeIolfl.exe
  C:\Windows\System\aeIolfl.exe
  2⤵
  PID:3744
- C:\Windows\System\iKufGZm.exe
  C:\Windows\System\iKufGZm.exe
  2⤵
  PID:3788
- C:\Windows\System\ibmTVgA.exe
  C:\Windows\System\ibmTVgA.exe
  2⤵
  PID:3904
- C:\Windows\System\HOhKePP.exe
  C:\Windows\System\HOhKePP.exe
  2⤵
  PID:3948
- C:\Windows\System\efPaJUE.exe
  C:\Windows\System\efPaJUE.exe
  2⤵
  PID:3160
- C:\Windows\System\XaNBMGN.exe
  C:\Windows\System\XaNBMGN.exe
  2⤵
  PID:3272
- C:\Windows\System\mUHxnoO.exe
  C:\Windows\System\mUHxnoO.exe
  2⤵
  PID:3384
- C:\Windows\System\qfGZoaO.exe
  C:\Windows\System\qfGZoaO.exe
  2⤵
  PID:3704
- C:\Windows\System\INSfZni.exe
  C:\Windows\System\INSfZni.exe
  2⤵
  PID:3680
- C:\Windows\System\OFKyAWn.exe
  C:\Windows\System\OFKyAWn.exe
  2⤵
  PID:3340
- C:\Windows\System\odEuJHM.exe
  C:\Windows\System\odEuJHM.exe
  2⤵
  PID:3840
- C:\Windows\System\kzTtlcS.exe
  C:\Windows\System\kzTtlcS.exe
  2⤵
  PID:3664
- C:\Windows\System\IBSRAOB.exe
  C:\Windows\System\IBSRAOB.exe
  2⤵
  PID:3964
- C:\Windows\System\evudduF.exe
  C:\Windows\System\evudduF.exe
  2⤵
  PID:3980
- C:\Windows\System\WOMFDlJ.exe
  C:\Windows\System\WOMFDlJ.exe
  2⤵
  PID:4052
- C:\Windows\System\fEAjCyb.exe
  C:\Windows\System\fEAjCyb.exe
  2⤵
  PID:3176
- C:\Windows\System\afEWrOl.exe
  C:\Windows\System\afEWrOl.exe
  2⤵
  PID:3564
- C:\Windows\System\qGnOGaV.exe
  C:\Windows\System\qGnOGaV.exe
  2⤵
  PID:3264
- C:\Windows\System\XAFiwpY.exe
  C:\Windows\System\XAFiwpY.exe
  2⤵
  PID:3536
- C:\Windows\System\WfGoZcT.exe
  C:\Windows\System\WfGoZcT.exe
  2⤵
  PID:3972
- C:\Windows\System\fnUDdkx.exe
  C:\Windows\System\fnUDdkx.exe
  2⤵
  PID:3992
- C:\Windows\System\vIhcreR.exe
  C:\Windows\System\vIhcreR.exe
  2⤵
  PID:3956
- C:\Windows\System\WwJUCYl.exe
  C:\Windows\System\WwJUCYl.exe
  2⤵
  PID:3732
- C:\Windows\System\oxbkEBB.exe
  C:\Windows\System\oxbkEBB.exe
  2⤵
  PID:3468
- C:\Windows\System\vgNDDvP.exe
  C:\Windows\System\vgNDDvP.exe
  2⤵
  PID:4036
- C:\Windows\System\gbmjLKV.exe
  C:\Windows\System\gbmjLKV.exe
  2⤵
  PID:3120
- C:\Windows\System\DNyDzZI.exe
  C:\Windows\System\DNyDzZI.exe
  2⤵
  PID:4048
- C:\Windows\System\zBuUSfI.exe
  C:\Windows\System\zBuUSfI.exe
  2⤵
  PID:3968
- C:\Windows\System\WDyGvkE.exe
  C:\Windows\System\WDyGvkE.exe
  2⤵
  PID:3852
- C:\Windows\System\ENHoYip.exe
  C:\Windows\System\ENHoYip.exe
  2⤵
  PID:3740
- C:\Windows\System\xsoISIv.exe
  C:\Windows\System\xsoISIv.exe
  2⤵
  PID:4020
- C:\Windows\System\sHmGcbY.exe
  C:\Windows\System\sHmGcbY.exe
  2⤵
  PID:3304
- C:\Windows\System\BpDholY.exe
  C:\Windows\System\BpDholY.exe
  2⤵
  PID:3700
- C:\Windows\System\DPEQFpy.exe
  C:\Windows\System\DPEQFpy.exe
  2⤵
  PID:3480
- C:\Windows\System\nKjuGVV.exe
  C:\Windows\System\nKjuGVV.exe
  2⤵
  PID:2304
- C:\Windows\System\GXPceQB.exe
  C:\Windows\System\GXPceQB.exe
  2⤵
  PID:4108
- C:\Windows\System\rFmFuEW.exe
  C:\Windows\System\rFmFuEW.exe
  2⤵
  PID:4144
- C:\Windows\System\VkuiLXf.exe
  C:\Windows\System\VkuiLXf.exe
  2⤵
  PID:4368
- C:\Windows\System\QuTvtHn.exe
  C:\Windows\System\QuTvtHn.exe
  2⤵
  PID:4384
- C:\Windows\System\MHYMTdT.exe
  C:\Windows\System\MHYMTdT.exe
  2⤵
  PID:4412
- C:\Windows\System\dsUTrlH.exe
  C:\Windows\System\dsUTrlH.exe
  2⤵
  PID:4432
- C:\Windows\System\CPnTJZG.exe
  C:\Windows\System\CPnTJZG.exe
  2⤵
  PID:4468
- C:\Windows\System\HgDFRQy.exe
  C:\Windows\System\HgDFRQy.exe
  2⤵
  PID:4488
- C:\Windows\System\NImhZyc.exe
  C:\Windows\System\NImhZyc.exe
  2⤵
  PID:4520
- C:\Windows\System\YqObTjN.exe
  C:\Windows\System\YqObTjN.exe
  2⤵
  PID:4540
- C:\Windows\System\nopPPGq.exe
  C:\Windows\System\nopPPGq.exe
  2⤵
  PID:4564
- C:\Windows\System\uqfcmIt.exe
  C:\Windows\System\uqfcmIt.exe
  2⤵
  PID:4596
- C:\Windows\System\PwjQqPH.exe
  C:\Windows\System\PwjQqPH.exe
  2⤵
  PID:4620
- C:\Windows\System\kOjUIhV.exe
  C:\Windows\System\kOjUIhV.exe
  2⤵
  PID:4636
- C:\Windows\System\keMfwDo.exe
  C:\Windows\System\keMfwDo.exe
  2⤵
  PID:4656
- C:\Windows\System\zohPKHg.exe
  C:\Windows\System\zohPKHg.exe
  2⤵
  PID:4684
- C:\Windows\System\SbZzJhc.exe
  C:\Windows\System\SbZzJhc.exe
  2⤵
  PID:4700
- C:\Windows\System\gPhQMMO.exe
  C:\Windows\System\gPhQMMO.exe
  2⤵
  PID:4740
- C:\Windows\System\OazfxQY.exe
  C:\Windows\System\OazfxQY.exe
  2⤵
  PID:4768
- C:\Windows\System\skEUPvp.exe
  C:\Windows\System\skEUPvp.exe
  2⤵
  PID:4788
- C:\Windows\System\LzwMyLq.exe
  C:\Windows\System\LzwMyLq.exe
  2⤵
  PID:4816
- C:\Windows\System\hJdsYot.exe
  C:\Windows\System\hJdsYot.exe
  2⤵
  PID:4840
- C:\Windows\System\CqbWvkD.exe
  C:\Windows\System\CqbWvkD.exe
  2⤵
  PID:4856
- C:\Windows\System\BPCPwuy.exe
  C:\Windows\System\BPCPwuy.exe
  2⤵
  PID:4876
- C:\Windows\System\NTXYczn.exe
  C:\Windows\System\NTXYczn.exe
  2⤵
  PID:4900
- C:\Windows\System\mowDfiC.exe
  C:\Windows\System\mowDfiC.exe
  2⤵
  PID:4932
- C:\Windows\System\fvEkTjm.exe
  C:\Windows\System\fvEkTjm.exe
  2⤵
  PID:4952
- C:\Windows\System\ILoyyAo.exe
  C:\Windows\System\ILoyyAo.exe
  2⤵
  PID:4972
- C:\Windows\System\uoenoXR.exe
  C:\Windows\System\uoenoXR.exe
  2⤵
  PID:4992
- C:\Windows\System\KOtwyny.exe
  C:\Windows\System\KOtwyny.exe
  2⤵
  PID:5024
- C:\Windows\System\LjFtagN.exe
  C:\Windows\System\LjFtagN.exe
  2⤵
  PID:5040
- C:\Windows\System\KsjHZvX.exe
  C:\Windows\System\KsjHZvX.exe
  2⤵
  PID:5056
- C:\Windows\System\aRgwlMD.exe
  C:\Windows\System\aRgwlMD.exe
  2⤵
  PID:5072
- C:\Windows\System\STQvgKg.exe
  C:\Windows\System\STQvgKg.exe
  2⤵
  PID:5104
- C:\Windows\System\xklgELL.exe
  C:\Windows\System\xklgELL.exe
  2⤵
  PID:3108
- C:\Windows\System\PqukBjA.exe
  C:\Windows\System\PqukBjA.exe
  2⤵
  PID:4100
- C:\Windows\System\cujkvdX.exe
  C:\Windows\System\cujkvdX.exe
  2⤵
  PID:4132
- C:\Windows\System\qqccqtx.exe
  C:\Windows\System\qqccqtx.exe
  2⤵
  PID:4156
- C:\Windows\System\VUIYBfN.exe
  C:\Windows\System\VUIYBfN.exe
  2⤵
  PID:4184
- C:\Windows\System\ZiUucaC.exe
  C:\Windows\System\ZiUucaC.exe
  2⤵
  PID:4208
- C:\Windows\System\neofqiM.exe
  C:\Windows\System\neofqiM.exe
  2⤵
  PID:4240
- C:\Windows\System\FoNfTgk.exe
  C:\Windows\System\FoNfTgk.exe
  2⤵
  PID:4256
- C:\Windows\System\hraaIyf.exe
  C:\Windows\System\hraaIyf.exe
  2⤵
  PID:4276
- C:\Windows\System\pthroGo.exe
  C:\Windows\System\pthroGo.exe
  2⤵
  PID:4296
- C:\Windows\System\rtriSYH.exe
  C:\Windows\System\rtriSYH.exe
  2⤵
  PID:4324
- C:\Windows\System\ybfpdgx.exe
  C:\Windows\System\ybfpdgx.exe
  2⤵
  PID:4352
- C:\Windows\System\OnCkKXE.exe
  C:\Windows\System\OnCkKXE.exe
  2⤵
  PID:3004
- C:\Windows\System\LsKNxwr.exe
  C:\Windows\System\LsKNxwr.exe
  2⤵
  PID:4364
- C:\Windows\System\DKPqloy.exe
  C:\Windows\System\DKPqloy.exe
  2⤵
  PID:4408
- C:\Windows\System\QZiiGes.exe
  C:\Windows\System\QZiiGes.exe
  2⤵
  PID:4420
- C:\Windows\System\vjVFSLs.exe
  C:\Windows\System\vjVFSLs.exe
  2⤵
  PID:4452
- C:\Windows\System\SSkPTJL.exe
  C:\Windows\System\SSkPTJL.exe
  2⤵
  PID:4508
- C:\Windows\System\xNNcbrI.exe
  C:\Windows\System\xNNcbrI.exe
  2⤵
  PID:4476
- C:\Windows\System\FIUPJWH.exe
  C:\Windows\System\FIUPJWH.exe
  2⤵
  PID:4532
- C:\Windows\System\vPFCITs.exe
  C:\Windows\System\vPFCITs.exe
  2⤵
  PID:4556
- C:\Windows\System\glUfPxL.exe
  C:\Windows\System\glUfPxL.exe
  2⤵
  PID:4576
- C:\Windows\System\KkEqLgg.exe
  C:\Windows\System\KkEqLgg.exe
  2⤵
  PID:4580
- C:\Windows\System\bMyxKeY.exe
  C:\Windows\System\bMyxKeY.exe
  2⤵
  PID:4612
- C:\Windows\System\qXPMKDA.exe
  C:\Windows\System\qXPMKDA.exe
  2⤵
  PID:4652
- C:\Windows\System\swanvxL.exe
  C:\Windows\System\swanvxL.exe
  2⤵
  PID:4692
- C:\Windows\System\mEpEeAB.exe
  C:\Windows\System\mEpEeAB.exe
  2⤵
  PID:4680
- C:\Windows\System\nTBvRvE.exe
  C:\Windows\System\nTBvRvE.exe
  2⤵
  PID:4720
- C:\Windows\System\gfJNyLw.exe
  C:\Windows\System\gfJNyLw.exe
  2⤵
  PID:4760
- C:\Windows\System\wTeKXEQ.exe
  C:\Windows\System\wTeKXEQ.exe
  2⤵
  PID:4728
- C:\Windows\System\JhkNeEU.exe
  C:\Windows\System\JhkNeEU.exe
  2⤵
  PID:4764
- C:\Windows\System\SIlwFpa.exe
  C:\Windows\System\SIlwFpa.exe
  2⤵
  PID:4784
- C:\Windows\System\qDznSmL.exe
  C:\Windows\System\qDznSmL.exe
  2⤵
  PID:4824
- C:\Windows\System\puUIbZA.exe
  C:\Windows\System\puUIbZA.exe
  2⤵
  PID:4852
- C:\Windows\System\MDELRZx.exe
  C:\Windows\System\MDELRZx.exe
  2⤵
  PID:4888
- C:\Windows\System\oslIqUB.exe
  C:\Windows\System\oslIqUB.exe
  2⤵
  PID:4912
- C:\Windows\System\DClVtMc.exe
  C:\Windows\System\DClVtMc.exe
  2⤵
  PID:4928
- C:\Windows\System\SCYSDhW.exe
  C:\Windows\System\SCYSDhW.exe
  2⤵
  PID:4960
- C:\Windows\System\fhMFpqk.exe
  C:\Windows\System\fhMFpqk.exe
  2⤵
  PID:4964
- C:\Windows\System\vxhxMqB.exe
  C:\Windows\System\vxhxMqB.exe
  2⤵
  PID:5012
- C:\Windows\System\GnzbfWk.exe
  C:\Windows\System\GnzbfWk.exe
  2⤵
  PID:5020
- C:\Windows\System\eZrqZuJ.exe
  C:\Windows\System\eZrqZuJ.exe
  2⤵
  PID:4248
- C:\Windows\System\KjodJcm.exe
  C:\Windows\System\KjodJcm.exe
  2⤵
  PID:4284
- C:\Windows\System\ySjOptu.exe
  C:\Windows\System\ySjOptu.exe
  2⤵
  PID:4332
- C:\Windows\System\zhZrEjC.exe
  C:\Windows\System\zhZrEjC.exe
  2⤵
  PID:4360
- C:\Windows\System\TzVusjn.exe
  C:\Windows\System\TzVusjn.exe
  2⤵
  PID:4404
- C:\Windows\System\rNBFOBr.exe
  C:\Windows\System\rNBFOBr.exe
  2⤵
  PID:4444
- C:\Windows\System\rTtxwts.exe
  C:\Windows\System\rTtxwts.exe
  2⤵
  PID:4504
- C:\Windows\System\kTnejzR.exe
  C:\Windows\System\kTnejzR.exe
  2⤵
  PID:4560
- C:\Windows\System\QhgaYvi.exe
  C:\Windows\System\QhgaYvi.exe
  2⤵
  PID:4668
- C:\Windows\System\OvNJvuS.exe
  C:\Windows\System\OvNJvuS.exe
  2⤵
  PID:4500
- C:\Windows\System\iQOUnok.exe
  C:\Windows\System\iQOUnok.exe
  2⤵
  PID:4664
- C:\Windows\System\SOahqSn.exe
  C:\Windows\System\SOahqSn.exe
  2⤵
  PID:5048
- C:\Windows\System\JcwDXYs.exe
  C:\Windows\System\JcwDXYs.exe
  2⤵
  PID:4836
- C:\Windows\System\SjqTNJi.exe
  C:\Windows\System\SjqTNJi.exe
  2⤵
  PID:5008
- C:\Windows\System\EIwbNhT.exe
  C:\Windows\System\EIwbNhT.exe
  2⤵
  PID:4896
- C:\Windows\System\uUbPPcR.exe
  C:\Windows\System\uUbPPcR.exe
  2⤵
  PID:4940
- C:\Windows\System\QnxOxOJ.exe
  C:\Windows\System\QnxOxOJ.exe
  2⤵
  PID:4712
- C:\Windows\System\YXvETqB.exe
  C:\Windows\System\YXvETqB.exe
  2⤵
  PID:4756
- C:\Windows\System\eYknuLA.exe
  C:\Windows\System\eYknuLA.exe
  2⤵
  PID:4776
- C:\Windows\System\nhkYkIS.exe
  C:\Windows\System\nhkYkIS.exe
  2⤵
  PID:4116
- C:\Windows\System\IgtiUld.exe
  C:\Windows\System\IgtiUld.exe
  2⤵
  PID:4200
- C:\Windows\System\aSQMKZW.exe
  C:\Windows\System\aSQMKZW.exe
  2⤵
  PID:4168
- C:\Windows\System\QnZNUeH.exe
  C:\Windows\System\QnZNUeH.exe
  2⤵
  PID:4216
- C:\Windows\System\sMznOpu.exe
  C:\Windows\System\sMznOpu.exe
  2⤵
  PID:4252
- C:\Windows\System\YFhzLUn.exe
  C:\Windows\System\YFhzLUn.exe
  2⤵
  PID:4316
- C:\Windows\System\sNbQHqy.exe
  C:\Windows\System\sNbQHqy.exe
  2⤵
  PID:4380
- C:\Windows\System\lVrknsQ.exe
  C:\Windows\System\lVrknsQ.exe
  2⤵
  PID:5000
- C:\Windows\System\bnKbrDk.exe
  C:\Windows\System\bnKbrDk.exe
  2⤵
  PID:4480
- C:\Windows\System\XohkKVL.exe
  C:\Windows\System\XohkKVL.exe
  2⤵
  PID:4892
- C:\Windows\System\HErcthX.exe
  C:\Windows\System\HErcthX.exe
  2⤵
  PID:4872
- C:\Windows\System\pYEymtp.exe
  C:\Windows\System\pYEymtp.exe
  2⤵
  PID:4312
- C:\Windows\System\VALSRGd.exe
  C:\Windows\System\VALSRGd.exe
  2⤵
  PID:4228
- C:\Windows\System\KMhNWZW.exe
  C:\Windows\System\KMhNWZW.exe
  2⤵
  PID:5112
- C:\Windows\System\eyatuId.exe
  C:\Windows\System\eyatuId.exe
  2⤵
  PID:4648
- C:\Windows\System\OJrIVqE.exe
  C:\Windows\System\OJrIVqE.exe
  2⤵
  PID:4336
- C:\Windows\System\EdtwqjN.exe
  C:\Windows\System\EdtwqjN.exe
  2⤵
  PID:5068
- C:\Windows\System\sWRjvbK.exe
  C:\Windows\System\sWRjvbK.exe
  2⤵
  PID:4152
- C:\Windows\System\szxvcUd.exe
  C:\Windows\System\szxvcUd.exe
  2⤵
  PID:4804
- C:\Windows\System\bPdWDTV.exe
  C:\Windows\System\bPdWDTV.exe
  2⤵
  PID:5140
- C:\Windows\System\ExyujRy.exe
  C:\Windows\System\ExyujRy.exe
  2⤵
  PID:5156
- C:\Windows\System\BkSLhtH.exe
  C:\Windows\System\BkSLhtH.exe
  2⤵
  PID:5236
- C:\Windows\System\ZyGtvYh.exe
  C:\Windows\System\ZyGtvYh.exe
  2⤵
  PID:5252
- C:\Windows\System\jFceVNy.exe
  C:\Windows\System\jFceVNy.exe
  2⤵
  PID:5272
- C:\Windows\System\FngvFyp.exe
  C:\Windows\System\FngvFyp.exe
  2⤵
  PID:5288
- C:\Windows\System\CnrJNuX.exe
  C:\Windows\System\CnrJNuX.exe
  2⤵
  PID:5304
- C:\Windows\System\aRozLgc.exe
  C:\Windows\System\aRozLgc.exe
  2⤵
  PID:5344
- C:\Windows\System\fMeamiq.exe
  C:\Windows\System\fMeamiq.exe
  2⤵
  PID:5360
- C:\Windows\System\JsJPAkf.exe
  C:\Windows\System\JsJPAkf.exe
  2⤵
  PID:5376
- C:\Windows\System\lonnkjG.exe
  C:\Windows\System\lonnkjG.exe
  2⤵
  PID:5392
- C:\Windows\System\XJwgqCQ.exe
  C:\Windows\System\XJwgqCQ.exe
  2⤵
  PID:5408
- C:\Windows\System\aOpMwpD.exe
  C:\Windows\System\aOpMwpD.exe
  2⤵
  PID:5424
- C:\Windows\System\TuOfLbD.exe
  C:\Windows\System\TuOfLbD.exe
  2⤵
  PID:5440
- C:\Windows\System\luoBEmG.exe
  C:\Windows\System\luoBEmG.exe
  2⤵
  PID:5456
- C:\Windows\System\pxfJJls.exe
  C:\Windows\System\pxfJJls.exe
  2⤵
  PID:5472
- C:\Windows\System\sGbVycf.exe
  C:\Windows\System\sGbVycf.exe
  2⤵
  PID:5512
- C:\Windows\System\vNFEQCn.exe
  C:\Windows\System\vNFEQCn.exe
  2⤵
  PID:5528
- C:\Windows\System\MqNOZQq.exe
  C:\Windows\System\MqNOZQq.exe
  2⤵
  PID:5548
- C:\Windows\System\ZiEPLTZ.exe
  C:\Windows\System\ZiEPLTZ.exe
  2⤵
  PID:5564
- C:\Windows\System\nKfgcSI.exe
  C:\Windows\System\nKfgcSI.exe
  2⤵
  PID:5580
- C:\Windows\System\eFPhANQ.exe
  C:\Windows\System\eFPhANQ.exe
  2⤵
  PID:5596
- C:\Windows\System\imvOAKx.exe
  C:\Windows\System\imvOAKx.exe
  2⤵
  PID:5612
- C:\Windows\System\tHvgzbE.exe
  C:\Windows\System\tHvgzbE.exe
  2⤵
  PID:5628
- C:\Windows\System\IdwZSgj.exe
  C:\Windows\System\IdwZSgj.exe
  2⤵
  PID:5648
- C:\Windows\System\OcXbeCW.exe
  C:\Windows\System\OcXbeCW.exe
  2⤵
  PID:5664
- C:\Windows\System\lMnJxqv.exe
  C:\Windows\System\lMnJxqv.exe
  2⤵
  PID:5680
- C:\Windows\System\wuhLyPL.exe
  C:\Windows\System\wuhLyPL.exe
  2⤵
  PID:5696
- C:\Windows\System\NtQuthj.exe
  C:\Windows\System\NtQuthj.exe
  2⤵
  PID:5712
- C:\Windows\System\xBmJZKa.exe
  C:\Windows\System\xBmJZKa.exe
  2⤵
  PID:5728
- C:\Windows\System\EIPIgey.exe
  C:\Windows\System\EIPIgey.exe
  2⤵
  PID:5744
- C:\Windows\System\JJetmdN.exe
  C:\Windows\System\JJetmdN.exe
  2⤵
  PID:5760
- C:\Windows\System\SUVYukb.exe
  C:\Windows\System\SUVYukb.exe
  2⤵
  PID:5776
- C:\Windows\System\UilcXrR.exe
  C:\Windows\System\UilcXrR.exe
  2⤵
  PID:5792
- C:\Windows\System\SZtVdSQ.exe
  C:\Windows\System\SZtVdSQ.exe
  2⤵
  PID:5808
- C:\Windows\System\fMeWOML.exe
  C:\Windows\System\fMeWOML.exe
  2⤵
  PID:5824
- C:\Windows\System\ZxVvdLY.exe
  C:\Windows\System\ZxVvdLY.exe
  2⤵
  PID:5840
- C:\Windows\System\taEOunF.exe
  C:\Windows\System\taEOunF.exe
  2⤵
  PID:5860
- C:\Windows\System\dHsDtfV.exe
  C:\Windows\System\dHsDtfV.exe
  2⤵
  PID:5876
- C:\Windows\System\RdayMcA.exe
  C:\Windows\System\RdayMcA.exe
  2⤵
  PID:5892
- C:\Windows\System\JBLwDGy.exe
  C:\Windows\System\JBLwDGy.exe
  2⤵
  PID:5908
- C:\Windows\System\RnkCxaT.exe
  C:\Windows\System\RnkCxaT.exe
  2⤵
  PID:5928
- C:\Windows\System\freuZll.exe
  C:\Windows\System\freuZll.exe
  2⤵
  PID:5944
- C:\Windows\System\kOcjWYW.exe
  C:\Windows\System\kOcjWYW.exe
  2⤵
  PID:5960
- C:\Windows\System\rkYtAHt.exe
  C:\Windows\System\rkYtAHt.exe
  2⤵
  PID:5976
- C:\Windows\System\VCLQxHE.exe
  C:\Windows\System\VCLQxHE.exe
  2⤵
  PID:5992
- C:\Windows\System\uBOZCoG.exe
  C:\Windows\System\uBOZCoG.exe
  2⤵
  PID:6008
- C:\Windows\System\ndBMyWx.exe
  C:\Windows\System\ndBMyWx.exe
  2⤵
  PID:6024
- C:\Windows\System\lghstnO.exe
  C:\Windows\System\lghstnO.exe
  2⤵
  PID:6040
- C:\Windows\System\jSSRjuU.exe
  C:\Windows\System\jSSRjuU.exe
  2⤵
  PID:6056
- C:\Windows\System\DbXIeXE.exe
  C:\Windows\System\DbXIeXE.exe
  2⤵
  PID:6072
- C:\Windows\System\XFXQvtT.exe
  C:\Windows\System\XFXQvtT.exe
  2⤵
  PID:6088
- C:\Windows\System\oXhAOWC.exe
  C:\Windows\System\oXhAOWC.exe
  2⤵
  PID:6104
- C:\Windows\System\fOMrVxN.exe
  C:\Windows\System\fOMrVxN.exe
  2⤵
  PID:6120
- C:\Windows\System\BNcqKoY.exe
  C:\Windows\System\BNcqKoY.exe
  2⤵
  PID:6136
- C:\Windows\System\TvvwvYZ.exe
  C:\Windows\System\TvvwvYZ.exe
  2⤵
  PID:4608
- C:\Windows\System\bIOzXfz.exe
  C:\Windows\System\bIOzXfz.exe
  2⤵
  PID:4552
- C:\Windows\System\xwCKter.exe
  C:\Windows\System\xwCKter.exe
  2⤵
  PID:4628
- C:\Windows\System\OMxtYug.exe
  C:\Windows\System\OMxtYug.exe
  2⤵
  PID:4304
- C:\Windows\System\DDtyqyh.exe
  C:\Windows\System\DDtyqyh.exe
  2⤵
  PID:5128
- C:\Windows\System\wcdrItT.exe
  C:\Windows\System\wcdrItT.exe
  2⤵
  PID:4812
- C:\Windows\System\ZGMcUEU.exe
  C:\Windows\System\ZGMcUEU.exe
  2⤵
  PID:5004
- C:\Windows\System\NKaNsrw.exe
  C:\Windows\System\NKaNsrw.exe
  2⤵
  PID:5152
- C:\Windows\System\RjVTlwL.exe
  C:\Windows\System\RjVTlwL.exe
  2⤵
  PID:5312
- C:\Windows\System\wKrnxZX.exe
  C:\Windows\System\wKrnxZX.exe
  2⤵
  PID:5100
- C:\Windows\System\mFJJrKw.exe
  C:\Windows\System\mFJJrKw.exe
  2⤵
  PID:5176
- C:\Windows\System\HDwAzCw.exe
  C:\Windows\System\HDwAzCw.exe
  2⤵
  PID:5192
- C:\Windows\System\UavTbnb.exe
  C:\Windows\System\UavTbnb.exe
  2⤵
  PID:5204
- C:\Windows\System\RZKRHpV.exe
  C:\Windows\System\RZKRHpV.exe
  2⤵
  PID:5220
- C:\Windows\System\hfPgEsj.exe
  C:\Windows\System\hfPgEsj.exe
  2⤵
  PID:5260
- C:\Windows\System\lsDLaft.exe
  C:\Windows\System\lsDLaft.exe
  2⤵
  PID:5320
- C:\Windows\System\yMlvtRc.exe
  C:\Windows\System\yMlvtRc.exe
  2⤵
  PID:5332
- C:\Windows\System\NpJjHUW.exe
  C:\Windows\System\NpJjHUW.exe
  2⤵
  PID:5356
- C:\Windows\System\UqshXNK.exe
  C:\Windows\System\UqshXNK.exe
  2⤵
  PID:5404
- C:\Windows\System\hgkoTLi.exe
  C:\Windows\System\hgkoTLi.exe
  2⤵
  PID:5420
- C:\Windows\System\nebBtvw.exe
  C:\Windows\System\nebBtvw.exe
  2⤵
  PID:5500
- C:\Windows\System\SniYagm.exe
  C:\Windows\System\SniYagm.exe
  2⤵
  PID:5488
- C:\Windows\System\lRzhalQ.exe
  C:\Windows\System\lRzhalQ.exe
  2⤵
  PID:5556
- C:\Windows\System\kzTDSZD.exe
  C:\Windows\System\kzTDSZD.exe
  2⤵
  PID:5660
- C:\Windows\System\mfbwCrb.exe
  C:\Windows\System\mfbwCrb.exe
  2⤵
  PID:5724
- C:\Windows\System\oZxSyRq.exe
  C:\Windows\System\oZxSyRq.exe
  2⤵
  PID:5788
- C:\Windows\System\dgenYxX.exe
  C:\Windows\System\dgenYxX.exe
  2⤵
  PID:5856
- C:\Windows\System\HfZKoux.exe
  C:\Windows\System\HfZKoux.exe
  2⤵
  PID:5924
- C:\Windows\System\qmQcNfz.exe
  C:\Windows\System\qmQcNfz.exe
  2⤵
  PID:5484
- C:\Windows\System\ODMrwwq.exe
  C:\Windows\System\ODMrwwq.exe
  2⤵
  PID:5636
- C:\Windows\System\QoEStzC.exe
  C:\Windows\System\QoEStzC.exe
  2⤵
  PID:5536
- C:\Windows\System\bLTFULY.exe
  C:\Windows\System\bLTFULY.exe
  2⤵
  PID:5936
- C:\Windows\System\DgwJwcY.exe
  C:\Windows\System\DgwJwcY.exe
  2⤵
  PID:5620
- C:\Windows\System\klqOVzy.exe
  C:\Windows\System\klqOVzy.exe
  2⤵
  PID:5956
- C:\Windows\System\HSlqDCs.exe
  C:\Windows\System\HSlqDCs.exe
  2⤵
  PID:6020
- C:\Windows\System\ODzZeoy.exe
  C:\Windows\System\ODzZeoy.exe
  2⤵
  PID:6084
- C:\Windows\System\BdFCHlR.exe
  C:\Windows\System\BdFCHlR.exe
  2⤵
  PID:4604
- C:\Windows\System\JKCGAJM.exe
  C:\Windows\System\JKCGAJM.exe
  2⤵
  PID:5736
- C:\Windows\System\lEHkaWf.exe
  C:\Windows\System\lEHkaWf.exe
  2⤵
  PID:5800
- C:\Windows\System\JDjZOmx.exe
  C:\Windows\System\JDjZOmx.exe
  2⤵
  PID:5872
- C:\Windows\System\nIlpFJD.exe
  C:\Windows\System\nIlpFJD.exe
  2⤵
  PID:6064
- C:\Windows\System\XYhMYWA.exe
  C:\Windows\System\XYhMYWA.exe
  2⤵
  PID:5136
- C:\Windows\System\TrBBqSh.exe
  C:\Windows\System\TrBBqSh.exe
  2⤵
  PID:6128
- C:\Windows\System\rqVUYeo.exe
  C:\Windows\System\rqVUYeo.exe
  2⤵
  PID:6004
- C:\Windows\System\ngPcgci.exe
  C:\Windows\System\ngPcgci.exe
  2⤵
  PID:4196
- C:\Windows\System\QISdRDv.exe
  C:\Windows\System\QISdRDv.exe
  2⤵
  PID:5148
- C:\Windows\System\mGXYjtg.exe
  C:\Windows\System\mGXYjtg.exe
  2⤵
  PID:5168
- C:\Windows\System\axZzxmV.exe
  C:\Windows\System\axZzxmV.exe
  2⤵
  PID:5248
- C:\Windows\System\PxNrCLq.exe
  C:\Windows\System\PxNrCLq.exe
  2⤵
  PID:5216
- C:\Windows\System\wyCXudT.exe
  C:\Windows\System\wyCXudT.exe
  2⤵
  PID:5316
- C:\Windows\System\QIiUeTy.exe
  C:\Windows\System\QIiUeTy.exe
  2⤵
  PID:5452
- C:\Windows\System\YbPkCqy.exe
  C:\Windows\System\YbPkCqy.exe
  2⤵
  PID:5464
- C:\Windows\System\jCkqTQx.exe
  C:\Windows\System\jCkqTQx.exe
  2⤵
  PID:5852
- C:\Windows\System\RDSDxrF.exe
  C:\Windows\System\RDSDxrF.exe
  2⤵
  PID:5508
- C:\Windows\System\arBWUwD.exe
  C:\Windows\System\arBWUwD.exe
  2⤵
  PID:5988
- C:\Windows\System\EJUzKSk.exe
  C:\Windows\System\EJUzKSk.exe
  2⤵
  PID:5268
- C:\Windows\System\IasKovo.exe
  C:\Windows\System\IasKovo.exe
  2⤵
  PID:5604
- C:\Windows\System\NABcSHA.exe
  C:\Windows\System\NABcSHA.exe
  2⤵
  PID:5940
- C:\Windows\System\bzgKDoB.exe
  C:\Windows\System\bzgKDoB.exe
  2⤵
  PID:5784
- C:\Windows\System\IqVihQy.exe
  C:\Windows\System\IqVihQy.exe
  2⤵
  PID:5436
- C:\Windows\System\pcDCYCZ.exe
  C:\Windows\System\pcDCYCZ.exe
  2⤵
  PID:4308
- C:\Windows\System\QSIyXFg.exe
  C:\Windows\System\QSIyXFg.exe
  2⤵
  PID:5544
- C:\Windows\System\TpVIMJI.exe
  C:\Windows\System\TpVIMJI.exe
  2⤵
  PID:5676
- C:\Windows\System\QcpnZTc.exe
  C:\Windows\System\QcpnZTc.exe
  2⤵
  PID:5868
- C:\Windows\System\cVgTgva.exe
  C:\Windows\System\cVgTgva.exe
  2⤵
  PID:4968
- C:\Windows\System\pIcMMcT.exe
  C:\Windows\System\pIcMMcT.exe
  2⤵
  PID:5200
- C:\Windows\System\uCvtEmM.exe
  C:\Windows\System\uCvtEmM.exe
  2⤵
  PID:5468
- C:\Windows\System\dTFmHRR.exe
  C:\Windows\System\dTFmHRR.exe
  2⤵
  PID:5644
- C:\Windows\System\ahfjcLm.exe
  C:\Windows\System\ahfjcLm.exe
  2⤵
  PID:5096
- C:\Windows\System\xKUIivi.exe
  C:\Windows\System\xKUIivi.exe
  2⤵
  PID:5916
- C:\Windows\System\lXCqdng.exe
  C:\Windows\System\lXCqdng.exe
  2⤵
  PID:5384
- C:\Windows\System\SMgBQvD.exe
  C:\Windows\System\SMgBQvD.exe
  2⤵
  PID:5952
- C:\Windows\System\YkLDtMN.exe
  C:\Windows\System\YkLDtMN.exe
  2⤵
  PID:4128
- C:\Windows\System\NYhKXeT.exe
  C:\Windows\System\NYhKXeT.exe
  2⤵
  PID:5836
- C:\Windows\System\sLagRse.exe
  C:\Windows\System\sLagRse.exe
  2⤵
  PID:5352
- C:\Windows\System\HBCyRyq.exe
  C:\Windows\System\HBCyRyq.exe
  2⤵
  PID:5300
- C:\Windows\System\FfLiRgu.exe
  C:\Windows\System\FfLiRgu.exe
  2⤵
  PID:6036
- C:\Windows\System\cHpqpgs.exe
  C:\Windows\System\cHpqpgs.exe
  2⤵
  PID:5920
- C:\Windows\System\AjpHbXH.exe
  C:\Windows\System\AjpHbXH.exe
  2⤵
  PID:5768
- C:\Windows\System\cWyHisU.exe
  C:\Windows\System\cWyHisU.exe
  2⤵
  PID:5968
- C:\Windows\System\sBdGOmI.exe
  C:\Windows\System\sBdGOmI.exe
  2⤵
  PID:6156
- C:\Windows\System\uCsmAAY.exe
  C:\Windows\System\uCsmAAY.exe
  2⤵
  PID:6172
- C:\Windows\System\cCRDmXc.exe
  C:\Windows\System\cCRDmXc.exe
  2⤵
  PID:6188
- C:\Windows\System\PVkmSaQ.exe
  C:\Windows\System\PVkmSaQ.exe
  2⤵
  PID:6212
- C:\Windows\System\tApnOuB.exe
  C:\Windows\System\tApnOuB.exe
  2⤵
  PID:6232
- C:\Windows\System\ODFDSeI.exe
  C:\Windows\System\ODFDSeI.exe
  2⤵
  PID:6248
- C:\Windows\System\JgzdIVq.exe
  C:\Windows\System\JgzdIVq.exe
  2⤵
  PID:6264
- C:\Windows\System\LZgwAss.exe
  C:\Windows\System\LZgwAss.exe
  2⤵
  PID:6284
- C:\Windows\System\YfdqCQC.exe
  C:\Windows\System\YfdqCQC.exe
  2⤵
  PID:6300
- C:\Windows\System\LXzxgMu.exe
  C:\Windows\System\LXzxgMu.exe
  2⤵
  PID:6316
- C:\Windows\System\nGgCXRG.exe
  C:\Windows\System\nGgCXRG.exe
  2⤵
  PID:6332
- C:\Windows\System\UUsawbK.exe
  C:\Windows\System\UUsawbK.exe
  2⤵
  PID:6348
- C:\Windows\System\IlISJqi.exe
  C:\Windows\System\IlISJqi.exe
  2⤵
  PID:6364
- C:\Windows\System\LFZpTnf.exe
  C:\Windows\System\LFZpTnf.exe
  2⤵
  PID:6380
- C:\Windows\System\cfxjGsu.exe
  C:\Windows\System\cfxjGsu.exe
  2⤵
  PID:6396
- C:\Windows\System\gTAIGoO.exe
  C:\Windows\System\gTAIGoO.exe
  2⤵
  PID:6412
- C:\Windows\System\bCvagRj.exe
  C:\Windows\System\bCvagRj.exe
  2⤵
  PID:6428
- C:\Windows\System\OhsIUNW.exe
  C:\Windows\System\OhsIUNW.exe
  2⤵
  PID:6444
- C:\Windows\System\svhkjrV.exe
  C:\Windows\System\svhkjrV.exe
  2⤵
  PID:6460
- C:\Windows\System\SvOvTcv.exe
  C:\Windows\System\SvOvTcv.exe
  2⤵
  PID:6476
- C:\Windows\System\gNmGRoV.exe
  C:\Windows\System\gNmGRoV.exe
  2⤵
  PID:6492
- C:\Windows\System\tRHtVeY.exe
  C:\Windows\System\tRHtVeY.exe
  2⤵
  PID:6508
- C:\Windows\System\EzjBsQu.exe
  C:\Windows\System\EzjBsQu.exe
  2⤵
  PID:6524
- C:\Windows\System\XxINXmX.exe
  C:\Windows\System\XxINXmX.exe
  2⤵
  PID:6540
- C:\Windows\System\hhSwKxI.exe
  C:\Windows\System\hhSwKxI.exe
  2⤵
  PID:6556
- C:\Windows\System\KlhpaBT.exe
  C:\Windows\System\KlhpaBT.exe
  2⤵
  PID:6572
- C:\Windows\System\IaHJbaI.exe
  C:\Windows\System\IaHJbaI.exe
  2⤵
  PID:6588
- C:\Windows\System\zycxXFu.exe
  C:\Windows\System\zycxXFu.exe
  2⤵
  PID:6604
- C:\Windows\System\uxvoUKn.exe
  C:\Windows\System\uxvoUKn.exe
  2⤵
  PID:6624
- C:\Windows\System\XlwGvaN.exe
  C:\Windows\System\XlwGvaN.exe
  2⤵
  PID:6640
- C:\Windows\System\KqgbUyF.exe
  C:\Windows\System\KqgbUyF.exe
  2⤵
  PID:6656
- C:\Windows\System\rgABsxp.exe
  C:\Windows\System\rgABsxp.exe
  2⤵
  PID:6672
- C:\Windows\System\XzhYfaz.exe
  C:\Windows\System\XzhYfaz.exe
  2⤵
  PID:6688
- C:\Windows\System\DyRCdGt.exe
  C:\Windows\System\DyRCdGt.exe
  2⤵
  PID:6704
- C:\Windows\System\ZEuVGlc.exe
  C:\Windows\System\ZEuVGlc.exe
  2⤵
  PID:6720
- C:\Windows\System\rIjzrOs.exe
  C:\Windows\System\rIjzrOs.exe
  2⤵
  PID:6736
- C:\Windows\System\xBYHjax.exe
  C:\Windows\System\xBYHjax.exe
  2⤵
  PID:6752
- C:\Windows\System\XfGfVYe.exe
  C:\Windows\System\XfGfVYe.exe
  2⤵
  PID:6768
- C:\Windows\System\qtnELbR.exe
  C:\Windows\System\qtnELbR.exe
  2⤵
  PID:6784
- C:\Windows\System\HLbgBFN.exe
  C:\Windows\System\HLbgBFN.exe
  2⤵
  PID:6800
- C:\Windows\System\SJxAFdH.exe
  C:\Windows\System\SJxAFdH.exe
  2⤵
  PID:6816
- C:\Windows\System\DZkJISn.exe
  C:\Windows\System\DZkJISn.exe
  2⤵
  PID:6832
- C:\Windows\System\kJqilZu.exe
  C:\Windows\System\kJqilZu.exe
  2⤵
  PID:6848
- C:\Windows\System\JsmtBXG.exe
  C:\Windows\System\JsmtBXG.exe
  2⤵
  PID:6864
- C:\Windows\System\NYipymd.exe
  C:\Windows\System\NYipymd.exe
  2⤵
  PID:6880
- C:\Windows\System\JEUwwzh.exe
  C:\Windows\System\JEUwwzh.exe
  2⤵
  PID:6896
- C:\Windows\System\cNdDDXA.exe
  C:\Windows\System\cNdDDXA.exe
  2⤵
  PID:6916
- C:\Windows\System\LtYfqCJ.exe
  C:\Windows\System\LtYfqCJ.exe
  2⤵
  PID:6932
- C:\Windows\System\egMSzen.exe
  C:\Windows\System\egMSzen.exe
  2⤵
  PID:6948
- C:\Windows\System\hbqHJGU.exe
  C:\Windows\System\hbqHJGU.exe
  2⤵
  PID:6968
- C:\Windows\System\EalGZjl.exe
  C:\Windows\System\EalGZjl.exe
  2⤵
  PID:6984
- C:\Windows\System\KWowWim.exe
  C:\Windows\System\KWowWim.exe
  2⤵
  PID:7000
- C:\Windows\System\BqNOKNx.exe
  C:\Windows\System\BqNOKNx.exe
  2⤵
  PID:7016
- C:\Windows\System\QrtYHFo.exe
  C:\Windows\System\QrtYHFo.exe
  2⤵
  PID:7032
- C:\Windows\System\flgBwBt.exe
  C:\Windows\System\flgBwBt.exe
  2⤵
  PID:7048
- C:\Windows\System\FFUFbPw.exe
  C:\Windows\System\FFUFbPw.exe
  2⤵
  PID:7068
- C:\Windows\System\ncaKopW.exe
  C:\Windows\System\ncaKopW.exe
  2⤵
  PID:7084
- C:\Windows\System\oraxeYo.exe
  C:\Windows\System\oraxeYo.exe
  2⤵
  PID:7100
- C:\Windows\System\jXcCaWf.exe
  C:\Windows\System\jXcCaWf.exe
  2⤵
  PID:7116
- C:\Windows\System\WQHBUDH.exe
  C:\Windows\System\WQHBUDH.exe
  2⤵
  PID:7132
- C:\Windows\System\ZgTCyTA.exe
  C:\Windows\System\ZgTCyTA.exe
  2⤵
  PID:6224
- C:\Windows\System\ggGXQAa.exe
  C:\Windows\System\ggGXQAa.exe
  2⤵
  PID:6272
- C:\Windows\System\VLCqbJd.exe
  C:\Windows\System\VLCqbJd.exe
  2⤵
  PID:6324
- C:\Windows\System\nvNrsdm.exe
  C:\Windows\System\nvNrsdm.exe
  2⤵
  PID:6388
- C:\Windows\System\Bgtkifj.exe
  C:\Windows\System\Bgtkifj.exe
  2⤵
  PID:6452
- C:\Windows\System\CLuWuqz.exe
  C:\Windows\System\CLuWuqz.exe
  2⤵
  PID:6520
- C:\Windows\System\pZgvLEe.exe
  C:\Windows\System\pZgvLEe.exe
  2⤵
  PID:6612
- C:\Windows\System\QNQBhPj.exe
  C:\Windows\System\QNQBhPj.exe
  2⤵
  PID:6648
- C:\Windows\System\ORjeLHE.exe
  C:\Windows\System\ORjeLHE.exe
  2⤵
  PID:6472
- C:\Windows\System\GEtdJQG.exe
  C:\Windows\System\GEtdJQG.exe
  2⤵
  PID:6596
- C:\Windows\System\YwjqYrP.exe
  C:\Windows\System\YwjqYrP.exe
  2⤵
  PID:6636
- C:\Windows\System\qOSFcTV.exe
  C:\Windows\System\qOSFcTV.exe
  2⤵
  PID:6408
- C:\Windows\System\CppMclE.exe
  C:\Windows\System\CppMclE.exe
  2⤵
  PID:6712
- C:\Windows\System\FKAtqVs.exe
  C:\Windows\System\FKAtqVs.exe
  2⤵
  PID:6684
- C:\Windows\System\eZXnFRh.exe
  C:\Windows\System\eZXnFRh.exe
  2⤵
  PID:6728
- C:\Windows\System\XAXgpBR.exe
  C:\Windows\System\XAXgpBR.exe
  2⤵
  PID:6668
- C:\Windows\System\itzeVXK.exe
  C:\Windows\System\itzeVXK.exe
  2⤵
  PID:6856
- C:\Windows\System\EuBfVOh.exe
  C:\Windows\System\EuBfVOh.exe
  2⤵
  PID:6928
- C:\Windows\System\vmOagsL.exe
  C:\Windows\System\vmOagsL.exe
  2⤵
  PID:6764
- C:\Windows\System\ORcFjdQ.exe
  C:\Windows\System\ORcFjdQ.exe
  2⤵
  PID:7028
- C:\Windows\System\KXrCfGS.exe
  C:\Windows\System\KXrCfGS.exe
  2⤵
  PID:6828
- C:\Windows\System\zFpPYQJ.exe
  C:\Windows\System\zFpPYQJ.exe
  2⤵
  PID:7092
- C:\Windows\System\yPSeuXe.exe
  C:\Windows\System\yPSeuXe.exe
  2⤵
  PID:6944
- C:\Windows\System\paxlpXS.exe
  C:\Windows\System\paxlpXS.exe
  2⤵
  PID:6904
- C:\Windows\System\ZkBsvmf.exe
  C:\Windows\System\ZkBsvmf.exe
  2⤵
  PID:7144
- C:\Windows\System\mawjYmY.exe
  C:\Windows\System\mawjYmY.exe
  2⤵
  PID:7080
- C:\Windows\System\yTGmbVG.exe
  C:\Windows\System\yTGmbVG.exe
  2⤵
  PID:7012
- C:\Windows\System\iYiwXSk.exe
  C:\Windows\System\iYiwXSk.exe
  2⤵
  PID:7156
- C:\Windows\System\ELYLOmi.exe
  C:\Windows\System\ELYLOmi.exe
  2⤵
  PID:6148
- C:\Windows\System\IycTaDv.exe
  C:\Windows\System\IycTaDv.exe
  2⤵
  PID:5848
- C:\Windows\System\lzGVUKz.exe
  C:\Windows\System\lzGVUKz.exe
  2⤵
  PID:5904
- C:\Windows\System\RXnzmSt.exe
  C:\Windows\System\RXnzmSt.exe
  2⤵
  PID:5772
- C:\Windows\System\vyzFAeN.exe
  C:\Windows\System\vyzFAeN.exe
  2⤵
  PID:6164
- C:\Windows\System\fMQyMKT.exe
  C:\Windows\System\fMQyMKT.exe
  2⤵
  PID:6204
- C:\Windows\System\BmWPasz.exe
  C:\Windows\System\BmWPasz.exe
  2⤵
  PID:6256
- C:\Windows\System\lahqBYR.exe
  C:\Windows\System\lahqBYR.exe
  2⤵
  PID:6420
- C:\Windows\System\nkuMOuc.exe
  C:\Windows\System\nkuMOuc.exe
  2⤵
  PID:6344
- C:\Windows\System\DkDWlNh.exe
  C:\Windows\System\DkDWlNh.exe
  2⤵
  PID:6716
- C:\Windows\System\aiDxcCq.exe
  C:\Windows\System\aiDxcCq.exe
  2⤵
  PID:6860
- C:\Windows\System\CsTKJYU.exe
  C:\Windows\System\CsTKJYU.exe
  2⤵
  PID:7128
- C:\Windows\System\dFEkhWz.exe
  C:\Windows\System\dFEkhWz.exe
  2⤵
  PID:6844
- C:\Windows\System\CWrPvcl.exe
  C:\Windows\System\CWrPvcl.exe
  2⤵
  PID:6356
- C:\Windows\System\cuVYXkw.exe
  C:\Windows\System\cuVYXkw.exe
  2⤵
  PID:7160
- C:\Windows\System\PHMMGgR.exe
  C:\Windows\System\PHMMGgR.exe
  2⤵
  PID:4920
- C:\Windows\System\wvMtVaR.exe
  C:\Windows\System\wvMtVaR.exe
  2⤵
  PID:6652
- C:\Windows\System\YibYauE.exe
  C:\Windows\System\YibYauE.exe
  2⤵
  PID:6776
- C:\Windows\System\lmrNSrD.exe
  C:\Windows\System\lmrNSrD.exe
  2⤵
  PID:7056
- C:\Windows\System\kzDKOEw.exe
  C:\Windows\System\kzDKOEw.exe
  2⤵
  PID:6240
- C:\Windows\System\IUlhYsG.exe
  C:\Windows\System\IUlhYsG.exe
  2⤵
  PID:6908
- C:\Windows\System\eDbdbmi.exe
  C:\Windows\System\eDbdbmi.exe
  2⤵
  PID:6488
- C:\Windows\System\hAaGATG.exe
  C:\Windows\System\hAaGATG.exe
  2⤵
  PID:6208
- C:\Windows\System\bQcqGRg.exe
  C:\Windows\System\bQcqGRg.exe
  2⤵
  PID:5184
- C:\Windows\System\citEMJU.exe
  C:\Windows\System\citEMJU.exe
  2⤵
  PID:6376
- C:\Windows\System\XAbGsnw.exe
  C:\Windows\System\XAbGsnw.exe
  2⤵
  PID:7064
- C:\Windows\System\mpBjBYu.exe
  C:\Windows\System\mpBjBYu.exe
  2⤵
  PID:6912
- C:\Windows\System\mmSPWxq.exe
  C:\Windows\System\mmSPWxq.exe
  2⤵
  PID:5492
- C:\Windows\System\qQKWsKy.exe
  C:\Windows\System\qQKWsKy.exe
  2⤵
  PID:6260
- C:\Windows\System\PpMsaIR.exe
  C:\Windows\System\PpMsaIR.exe
  2⤵
  PID:6824
- C:\Windows\System\YWyECxx.exe
  C:\Windows\System\YWyECxx.exe
  2⤵
  PID:5328
- C:\Windows\System\UgOgAHG.exe
  C:\Windows\System\UgOgAHG.exe
  2⤵
  PID:6404
- C:\Windows\System\yGjDlRf.exe
  C:\Windows\System\yGjDlRf.exe
  2⤵
  PID:6440
- C:\Windows\System\pebOihH.exe
  C:\Windows\System\pebOihH.exe
  2⤵
  PID:6584
- C:\Windows\System\axULZnY.exe
  C:\Windows\System\axULZnY.exe
  2⤵
  PID:6568
- C:\Windows\System\QHUGELZ.exe
  C:\Windows\System\QHUGELZ.exe
  2⤵
  PID:6924
- C:\Windows\System\ABjEVkX.exe
  C:\Windows\System\ABjEVkX.exe
  2⤵
  PID:6200
- C:\Windows\System\wWlCnUM.exe
  C:\Windows\System\wWlCnUM.exe
  2⤵
  PID:7040
- C:\Windows\System\xwbfzgA.exe
  C:\Windows\System\xwbfzgA.exe
  2⤵
  PID:6760
- C:\Windows\System\shTaMXg.exe
  C:\Windows\System\shTaMXg.exe
  2⤵
  PID:7112
- C:\Windows\System\YWAqFli.exe
  C:\Windows\System\YWAqFli.exe
  2⤵
  PID:6796
- C:\Windows\System\sYJjQCf.exe
  C:\Windows\System\sYJjQCf.exe
  2⤵
  PID:5884
- C:\Windows\System\qaQbqWH.exe
  C:\Windows\System\qaQbqWH.exe
  2⤵
  PID:7180
- C:\Windows\System\MeMaKOw.exe
  C:\Windows\System\MeMaKOw.exe
  2⤵
  PID:7196
- C:\Windows\System\SDMCJuV.exe
  C:\Windows\System\SDMCJuV.exe
  2⤵
  PID:7220
- C:\Windows\System\roDyvvY.exe
  C:\Windows\System\roDyvvY.exe
  2⤵
  PID:7236
- C:\Windows\System\CQiMcXg.exe
  C:\Windows\System\CQiMcXg.exe
  2⤵
  PID:7252
- C:\Windows\System\WqaoDCN.exe
  C:\Windows\System\WqaoDCN.exe
  2⤵
  PID:7272
- C:\Windows\System\YxqEFvO.exe
  C:\Windows\System\YxqEFvO.exe
  2⤵
  PID:7288
- C:\Windows\System\VxhiJYL.exe
  C:\Windows\System\VxhiJYL.exe
  2⤵
  PID:7304
- C:\Windows\System\JjhAphg.exe
  C:\Windows\System\JjhAphg.exe
  2⤵
  PID:7320
- C:\Windows\System\GVuTOpZ.exe
  C:\Windows\System\GVuTOpZ.exe
  2⤵
  PID:7336
- C:\Windows\System\iNBTRtt.exe
  C:\Windows\System\iNBTRtt.exe
  2⤵
  PID:7352
- C:\Windows\System\hFanhRN.exe
  C:\Windows\System\hFanhRN.exe
  2⤵
  PID:7372
- C:\Windows\System\RGqqaJp.exe
  C:\Windows\System\RGqqaJp.exe
  2⤵
  PID:7388
- C:\Windows\System\AmFSyee.exe
  C:\Windows\System\AmFSyee.exe
  2⤵
  PID:7404
- C:\Windows\System\rOJNUXt.exe
  C:\Windows\System\rOJNUXt.exe
  2⤵
  PID:7420
- C:\Windows\System\bBaMdup.exe
  C:\Windows\System\bBaMdup.exe
  2⤵
  PID:7436
- C:\Windows\System\ckoOTAu.exe
  C:\Windows\System\ckoOTAu.exe
  2⤵
  PID:7452
- C:\Windows\System\KWgtDPS.exe
  C:\Windows\System\KWgtDPS.exe
  2⤵
  PID:7472
- C:\Windows\System\xMNSqRK.exe
  C:\Windows\System\xMNSqRK.exe
  2⤵
  PID:7488
- C:\Windows\System\rOQQTXw.exe
  C:\Windows\System\rOQQTXw.exe
  2⤵
  PID:7504
- C:\Windows\System\mLOQOYx.exe
  C:\Windows\System\mLOQOYx.exe
  2⤵
  PID:7520
- C:\Windows\System\diLbWqS.exe
  C:\Windows\System\diLbWqS.exe
  2⤵
  PID:7536
- C:\Windows\System\AQTwlCr.exe
  C:\Windows\System\AQTwlCr.exe
  2⤵
  PID:7552
- C:\Windows\System\tzvCuLR.exe
  C:\Windows\System\tzvCuLR.exe
  2⤵
  PID:7568
- C:\Windows\System\HeKjmSh.exe
  C:\Windows\System\HeKjmSh.exe
  2⤵
  PID:7584
- C:\Windows\System\iMSubse.exe
  C:\Windows\System\iMSubse.exe
  2⤵
  PID:7604
- C:\Windows\System\rzXrdsF.exe
  C:\Windows\System\rzXrdsF.exe
  2⤵
  PID:7620
- C:\Windows\System\ABptomN.exe
  C:\Windows\System\ABptomN.exe
  2⤵
  PID:7636
- C:\Windows\System\CfrpJRk.exe
  C:\Windows\System\CfrpJRk.exe
  2⤵
  PID:7652
- C:\Windows\System\kRTTZsh.exe
  C:\Windows\System\kRTTZsh.exe
  2⤵
  PID:7668
- C:\Windows\System\oqZSzlE.exe
  C:\Windows\System\oqZSzlE.exe
  2⤵
  PID:7684
- C:\Windows\System\PhZQGqC.exe
  C:\Windows\System\PhZQGqC.exe
  2⤵
  PID:7704
- C:\Windows\System\vBuodEP.exe
  C:\Windows\System\vBuodEP.exe
  2⤵
  PID:7724
- C:\Windows\System\rdbPXsK.exe
  C:\Windows\System\rdbPXsK.exe
  2⤵
  PID:7756
- C:\Windows\System\EJzDfIr.exe
  C:\Windows\System\EJzDfIr.exe
  2⤵
  PID:7772
- C:\Windows\System\OXuqMFR.exe
  C:\Windows\System\OXuqMFR.exe
  2⤵
  PID:7788
- C:\Windows\System\xQKcnQo.exe
  C:\Windows\System\xQKcnQo.exe
  2⤵
  PID:7804
- C:\Windows\System\fejLifx.exe
  C:\Windows\System\fejLifx.exe
  2⤵
  PID:7896
- C:\Windows\System\LWcVHIH.exe
  C:\Windows\System\LWcVHIH.exe
  2⤵
  PID:7932
- C:\Windows\System\ULuDJwS.exe
  C:\Windows\System\ULuDJwS.exe
  2⤵
  PID:7948
- C:\Windows\System\zVJQKtM.exe
  C:\Windows\System\zVJQKtM.exe
  2⤵
  PID:7964
- C:\Windows\System\NKAfrID.exe
  C:\Windows\System\NKAfrID.exe
  2⤵
  PID:7980
- C:\Windows\System\lgbGrjO.exe
  C:\Windows\System\lgbGrjO.exe
  2⤵
  PID:8000
- C:\Windows\System\sxytYBL.exe
  C:\Windows\System\sxytYBL.exe
  2⤵
  PID:8020
- C:\Windows\System\ArqXURt.exe
  C:\Windows\System\ArqXURt.exe
  2⤵
  PID:8040
- C:\Windows\System\QtqMtcI.exe
  C:\Windows\System\QtqMtcI.exe
  2⤵
  PID:8056
- C:\Windows\System\DKXQxFZ.exe
  C:\Windows\System\DKXQxFZ.exe
  2⤵
  PID:8076
- C:\Windows\System\wQUHTus.exe
  C:\Windows\System\wQUHTus.exe
  2⤵
  PID:8100
- C:\Windows\System\glbHQIG.exe
  C:\Windows\System\glbHQIG.exe
  2⤵
  PID:8116
- C:\Windows\System\JaNrrTH.exe
  C:\Windows\System\JaNrrTH.exe
  2⤵
  PID:8132
- C:\Windows\System\RCAPMJc.exe
  C:\Windows\System\RCAPMJc.exe
  2⤵
  PID:8152
- C:\Windows\System\HRwGfvz.exe
  C:\Windows\System\HRwGfvz.exe
  2⤵
  PID:8168
- C:\Windows\System\wwHJWbG.exe
  C:\Windows\System\wwHJWbG.exe
  2⤵
  PID:8184
- C:\Windows\System\ToxNsvj.exe
  C:\Windows\System\ToxNsvj.exe
  2⤵
  PID:7204
- C:\Windows\System\uidktqU.exe
  C:\Windows\System\uidktqU.exe
  2⤵
  PID:7244
- C:\Windows\System\dpsUmwU.exe
  C:\Windows\System\dpsUmwU.exe
  2⤵
  PID:7188
- C:\Windows\System\aJlbrdo.exe
  C:\Windows\System\aJlbrdo.exe
  2⤵
  PID:7192
- C:\Windows\System\sOFoFRY.exe
  C:\Windows\System\sOFoFRY.exe
  2⤵
  PID:6892
- C:\Windows\System\tiWqQjz.exe
  C:\Windows\System\tiWqQjz.exe
  2⤵
  PID:7264
- C:\Windows\System\VGFlIUa.exe
  C:\Windows\System\VGFlIUa.exe
  2⤵
  PID:7344
- C:\Windows\System\gcwxouZ.exe
  C:\Windows\System\gcwxouZ.exe
  2⤵
  PID:7332
- C:\Windows\System\tauwAAh.exe
  C:\Windows\System\tauwAAh.exe
  2⤵
  PID:7368
- C:\Windows\System\vFUOaWE.exe
  C:\Windows\System\vFUOaWE.exe
  2⤵
  PID:7416
- C:\Windows\System\RlmxPdR.exe
  C:\Windows\System\RlmxPdR.exe
  2⤵
  PID:7396
- C:\Windows\System\cBaVkAo.exe
  C:\Windows\System\cBaVkAo.exe
  2⤵
  PID:7516
- C:\Windows\System\KeTPSjb.exe
  C:\Windows\System\KeTPSjb.exe
  2⤵
  PID:7460
- C:\Windows\System\otNcLgs.exe
  C:\Windows\System\otNcLgs.exe
  2⤵
  PID:7612
- C:\Windows\System\tCjrHGt.exe
  C:\Windows\System\tCjrHGt.exe
  2⤵
  PID:7600
- C:\Windows\System\anFkdaQ.exe
  C:\Windows\System\anFkdaQ.exe
  2⤵
  PID:7628
- C:\Windows\System\PjYLppB.exe
  C:\Windows\System\PjYLppB.exe
  2⤵
  PID:5400
- C:\Windows\System\cAtchAz.exe
  C:\Windows\System\cAtchAz.exe
  2⤵
  PID:7632
- C:\Windows\System\AkRAcWp.exe
  C:\Windows\System\AkRAcWp.exe
  2⤵
  PID:7712
- C:\Windows\System\WHYQYFq.exe
  C:\Windows\System\WHYQYFq.exe
  2⤵
  PID:7736
- C:\Windows\System\SSxfTAY.exe
  C:\Windows\System\SSxfTAY.exe
  2⤵
  PID:7744
- C:\Windows\System\pBjQeKl.exe
  C:\Windows\System\pBjQeKl.exe
  2⤵
  PID:7784
- C:\Windows\System\LGgLwMS.exe
  C:\Windows\System\LGgLwMS.exe
  2⤵
  PID:7828
- C:\Windows\System\JBdXlsq.exe
  C:\Windows\System\JBdXlsq.exe
  2⤵
  PID:7848
- C:\Windows\System\bQDuYXr.exe
  C:\Windows\System\bQDuYXr.exe
  2⤵
  PID:7860
- C:\Windows\System\EXYcLRz.exe
  C:\Windows\System\EXYcLRz.exe
  2⤵
  PID:7892
- C:\Windows\System\utbhmuz.exe
  C:\Windows\System\utbhmuz.exe
  2⤵
  PID:7872
- C:\Windows\System\vDlCDFW.exe
  C:\Windows\System\vDlCDFW.exe
  2⤵
  PID:7920
- C:\Windows\System\OKOeiJU.exe
  C:\Windows\System\OKOeiJU.exe
  2⤵
  PID:7956
- C:\Windows\System\gUwaxXL.exe
  C:\Windows\System\gUwaxXL.exe
  2⤵
  PID:7988
- C:\Windows\System\JrdsvQz.exe
  C:\Windows\System\JrdsvQz.exe
  2⤵
  PID:8068
- C:\Windows\System\NXpUuls.exe
  C:\Windows\System\NXpUuls.exe
  2⤵
  PID:8140
- C:\Windows\System\pylMjqe.exe
  C:\Windows\System\pylMjqe.exe
  2⤵
  PID:8176
- C:\Windows\System\JHpgCTD.exe
  C:\Windows\System\JHpgCTD.exe
  2⤵
  PID:8016
- C:\Windows\System\hgxumlJ.exe
  C:\Windows\System\hgxumlJ.exe
  2⤵
  PID:8012
- C:\Windows\System\RHxxseI.exe
  C:\Windows\System\RHxxseI.exe
  2⤵
  PID:7976
- C:\Windows\System\hdZCrNE.exe
  C:\Windows\System\hdZCrNE.exe
  2⤵
  PID:8096
- C:\Windows\System\VUiWKBm.exe
  C:\Windows\System\VUiWKBm.exe
  2⤵
  PID:8164
- C:\Windows\System\FlQLTeC.exe
  C:\Windows\System\FlQLTeC.exe
  2⤵
  PID:6180
- C:\Windows\System\GLMbIEN.exe
  C:\Windows\System\GLMbIEN.exe
  2⤵
  PID:7232
- C:\Windows\System\XDruMDA.exe
  C:\Windows\System\XDruMDA.exe
  2⤵
  PID:7384
- C:\Windows\System\ZzqRcUY.exe
  C:\Windows\System\ZzqRcUY.exe
  2⤵
  PID:7484
- C:\Windows\System\BybbAqd.exe
  C:\Windows\System\BybbAqd.exe
  2⤵
  PID:6980
- C:\Windows\System\JLTmxuA.exe
  C:\Windows\System\JLTmxuA.exe
  2⤵
  PID:7364
- C:\Windows\System\CuOiTOV.exe
  C:\Windows\System\CuOiTOV.exe
  2⤵
  PID:7596
- C:\Windows\System\GkOvSJk.exe
  C:\Windows\System\GkOvSJk.exe
  2⤵
  PID:7532
- C:\Windows\System\uWyociQ.exe
  C:\Windows\System\uWyociQ.exe
  2⤵
  PID:7820
- C:\Windows\System\AevKoxu.exe
  C:\Windows\System\AevKoxu.exe
  2⤵
  PID:7876
- C:\Windows\System\AeMtpXB.exe
  C:\Windows\System\AeMtpXB.exe
  2⤵
  PID:7560
- C:\Windows\System\jAiYQlU.exe
  C:\Windows\System\jAiYQlU.exe
  2⤵
  PID:7992
- C:\Windows\System\uYsUJdC.exe
  C:\Windows\System\uYsUJdC.exe
  2⤵
  PID:8036
- C:\Windows\System\xiRtcvU.exe
  C:\Windows\System\xiRtcvU.exe
  2⤵
  PID:8052
- C:\Windows\System\BVZGppg.exe
  C:\Windows\System\BVZGppg.exe
  2⤵
  PID:7176
- C:\Windows\System\hIxxzpS.exe
  C:\Windows\System\hIxxzpS.exe
  2⤵
  PID:7328
- C:\Windows\System\rJAwcQH.exe
  C:\Windows\System\rJAwcQH.exe
  2⤵
  PID:7432
- C:\Windows\System\tHJgWyK.exe
  C:\Windows\System\tHJgWyK.exe
  2⤵
  PID:7580
- C:\Windows\System\ClhyaYL.exe
  C:\Windows\System\ClhyaYL.exe
  2⤵
  PID:7824
- C:\Windows\System\mUHcYgd.exe
  C:\Windows\System\mUHcYgd.exe
  2⤵
  PID:7944
- C:\Windows\System\UIghmXz.exe
  C:\Windows\System\UIghmXz.exe
  2⤵
  PID:6296
- C:\Windows\System\YXamBNO.exe
  C:\Windows\System\YXamBNO.exe
  2⤵
  PID:7348
- C:\Windows\System\mFjtkCa.exe
  C:\Windows\System\mFjtkCa.exe
  2⤵
  PID:7768
- C:\Windows\System\rAcJTun.exe
  C:\Windows\System\rAcJTun.exe
  2⤵
  PID:7740
- C:\Windows\System\LAyMHuE.exe
  C:\Windows\System\LAyMHuE.exe
  2⤵
  PID:7216
- C:\Windows\System\uWooGrQ.exe
  C:\Windows\System\uWooGrQ.exe
  2⤵
  PID:8128
- C:\Windows\System\zTeGGLI.exe
  C:\Windows\System\zTeGGLI.exe
  2⤵
  PID:7796
- C:\Windows\System\fAGYkvY.exe
  C:\Windows\System\fAGYkvY.exe
  2⤵
  PID:7676
- C:\Windows\System\AoQvDZv.exe
  C:\Windows\System\AoQvDZv.exe
  2⤵
  PID:7840
- C:\Windows\System\vAMeIcg.exe
  C:\Windows\System\vAMeIcg.exe
  2⤵
  PID:7908
- C:\Windows\System\DlNqeRG.exe
  C:\Windows\System\DlNqeRG.exe
  2⤵
  PID:8084
- C:\Windows\System\NvZWIxN.exe
  C:\Windows\System\NvZWIxN.exe
  2⤵
  PID:8112
- C:\Windows\System\DxXXAgX.exe
  C:\Windows\System\DxXXAgX.exe
  2⤵
  PID:7928
- C:\Windows\System\VpRodyI.exe
  C:\Windows\System\VpRodyI.exe
  2⤵
  PID:7816
- C:\Windows\System\GpLxymK.exe
  C:\Windows\System\GpLxymK.exe
  2⤵
  PID:8208
- C:\Windows\System\yzlKZIC.exe
  C:\Windows\System\yzlKZIC.exe
  2⤵
  PID:8224
- C:\Windows\System\UrEBHNt.exe
  C:\Windows\System\UrEBHNt.exe
  2⤵
  PID:8244
- C:\Windows\System\PGGXVCx.exe
  C:\Windows\System\PGGXVCx.exe
  2⤵
  PID:8260
- C:\Windows\System\fHGuYOf.exe
  C:\Windows\System\fHGuYOf.exe
  2⤵
  PID:8276
- C:\Windows\System\xrKCKXc.exe
  C:\Windows\System\xrKCKXc.exe
  2⤵
  PID:8292
- C:\Windows\System\ESMGeNa.exe
  C:\Windows\System\ESMGeNa.exe
  2⤵
  PID:8308
- C:\Windows\System\xDUIGyt.exe
  C:\Windows\System\xDUIGyt.exe
  2⤵
  PID:8324
- C:\Windows\System\YWHdxEF.exe
  C:\Windows\System\YWHdxEF.exe
  2⤵
  PID:8340
- C:\Windows\System\MByPjiV.exe
  C:\Windows\System\MByPjiV.exe
  2⤵
  PID:8356
- C:\Windows\System\RDaPQlr.exe
  C:\Windows\System\RDaPQlr.exe
  2⤵
  PID:8372
- C:\Windows\System\ahMfFVQ.exe
  C:\Windows\System\ahMfFVQ.exe
  2⤵
  PID:8388
- C:\Windows\System\iTDwmoL.exe
  C:\Windows\System\iTDwmoL.exe
  2⤵
  PID:8404
- C:\Windows\System\eBtLMdy.exe
  C:\Windows\System\eBtLMdy.exe
  2⤵
  PID:8420
- C:\Windows\System\SJdRZzK.exe
  C:\Windows\System\SJdRZzK.exe
  2⤵
  PID:8436
- C:\Windows\System\IFFGJio.exe
  C:\Windows\System\IFFGJio.exe
  2⤵
  PID:8452
- C:\Windows\System\jYHBhpg.exe
  C:\Windows\System\jYHBhpg.exe
  2⤵
  PID:8468
- C:\Windows\System\qCtpSmh.exe
  C:\Windows\System\qCtpSmh.exe
  2⤵
  PID:8484
- C:\Windows\System\LdnEUsG.exe
  C:\Windows\System\LdnEUsG.exe
  2⤵
  PID:8508
- C:\Windows\System\fJbceaK.exe
  C:\Windows\System\fJbceaK.exe
  2⤵
  PID:8524
- C:\Windows\System\RVUcqeU.exe
  C:\Windows\System\RVUcqeU.exe
  2⤵
  PID:8540
- C:\Windows\System\KEGDiPh.exe
  C:\Windows\System\KEGDiPh.exe
  2⤵
  PID:8556
- C:\Windows\System\gXAnTxi.exe
  C:\Windows\System\gXAnTxi.exe
  2⤵
  PID:8572
- C:\Windows\System\jPLwXgy.exe
  C:\Windows\System\jPLwXgy.exe
  2⤵
  PID:8588
- C:\Windows\System\isBlCCP.exe
  C:\Windows\System\isBlCCP.exe
  2⤵
  PID:8604
- C:\Windows\System\SksUCYv.exe
  C:\Windows\System\SksUCYv.exe
  2⤵
  PID:8620
- C:\Windows\System\nRrcXVW.exe
  C:\Windows\System\nRrcXVW.exe
  2⤵
  PID:8636
- C:\Windows\System\AzgKQah.exe
  C:\Windows\System\AzgKQah.exe
  2⤵
  PID:8652
- C:\Windows\System\oCrglth.exe
  C:\Windows\System\oCrglth.exe
  2⤵
  PID:8668
- C:\Windows\System\SVVGkzx.exe
  C:\Windows\System\SVVGkzx.exe
  2⤵
  PID:8684
- C:\Windows\System\DWNJMSr.exe
  C:\Windows\System\DWNJMSr.exe
  2⤵
  PID:8700
- C:\Windows\System\dAcTslR.exe
  C:\Windows\System\dAcTslR.exe
  2⤵
  PID:8716
- C:\Windows\System\jDJJNXD.exe
  C:\Windows\System\jDJJNXD.exe
  2⤵
  PID:8732
- C:\Windows\System\Ptdabgs.exe
  C:\Windows\System\Ptdabgs.exe
  2⤵
  PID:8748
- C:\Windows\System\SLQXlvS.exe
  C:\Windows\System\SLQXlvS.exe
  2⤵
  PID:8764
- C:\Windows\System\gDxYzkU.exe
  C:\Windows\System\gDxYzkU.exe
  2⤵
  PID:8816
- C:\Windows\System\YzExyGC.exe
  C:\Windows\System\YzExyGC.exe
  2⤵
  PID:8832
- C:\Windows\System\CUVUFzT.exe
  C:\Windows\System\CUVUFzT.exe
  2⤵
  PID:8852
- C:\Windows\System\bjUlKnL.exe
  C:\Windows\System\bjUlKnL.exe
  2⤵
  PID:8868
- C:\Windows\System\vMcFOJi.exe
  C:\Windows\System\vMcFOJi.exe
  2⤵
  PID:8884
- C:\Windows\System\mceaTOV.exe
  C:\Windows\System\mceaTOV.exe
  2⤵
  PID:8900
- C:\Windows\System\PrxXEvB.exe
  C:\Windows\System\PrxXEvB.exe
  2⤵
  PID:8916
- C:\Windows\System\rhehRDA.exe
  C:\Windows\System\rhehRDA.exe
  2⤵
  PID:8932
- C:\Windows\System\JFmONus.exe
  C:\Windows\System\JFmONus.exe
  2⤵
  PID:8948
- C:\Windows\System\EMghgtq.exe
  C:\Windows\System\EMghgtq.exe
  2⤵
  PID:8964
- C:\Windows\System\IUHEXNJ.exe
  C:\Windows\System\IUHEXNJ.exe
  2⤵
  PID:8980
- C:\Windows\System\CgjunHD.exe
  C:\Windows\System\CgjunHD.exe
  2⤵
  PID:8996
- C:\Windows\System\eLkHwYN.exe
  C:\Windows\System\eLkHwYN.exe
  2⤵
  PID:9012
- C:\Windows\System\AGiWSrd.exe
  C:\Windows\System\AGiWSrd.exe
  2⤵
  PID:9028
- C:\Windows\System\bUdHtwc.exe
  C:\Windows\System\bUdHtwc.exe
  2⤵
  PID:9044
- C:\Windows\System\GBkEmez.exe
  C:\Windows\System\GBkEmez.exe
  2⤵
  PID:9060
- C:\Windows\System\EcXEFaB.exe
  C:\Windows\System\EcXEFaB.exe
  2⤵
  PID:9076
- C:\Windows\System\GdlPWoS.exe
  C:\Windows\System\GdlPWoS.exe
  2⤵
  PID:9092
- C:\Windows\System\YKFBsVV.exe
  C:\Windows\System\YKFBsVV.exe
  2⤵
  PID:9108
- C:\Windows\System\ccWBuhA.exe
  C:\Windows\System\ccWBuhA.exe
  2⤵
  PID:9124
- C:\Windows\System\fgkHjNp.exe
  C:\Windows\System\fgkHjNp.exe
  2⤵
  PID:8220
- C:\Windows\System\UIcLvYQ.exe
  C:\Windows\System\UIcLvYQ.exe
  2⤵
  PID:8256
- C:\Windows\System\dIPzBXQ.exe
  C:\Windows\System\dIPzBXQ.exe
  2⤵
  PID:8320
- C:\Windows\System\FPsnscb.exe
  C:\Windows\System\FPsnscb.exe
  2⤵
  PID:8384
- C:\Windows\System\YdNYgSk.exe
  C:\Windows\System\YdNYgSk.exe
  2⤵
  PID:8448
- C:\Windows\System\ActWEvd.exe
  C:\Windows\System\ActWEvd.exe
  2⤵
  PID:6664
- C:\Windows\System\bcAnQAl.exe
  C:\Windows\System\bcAnQAl.exe
  2⤵
  PID:7280
- C:\Windows\System\lOKkOMY.exe
  C:\Windows\System\lOKkOMY.exe
  2⤵
  PID:8240
- C:\Windows\System\pGRkzEo.exe
  C:\Windows\System\pGRkzEo.exe
  2⤵
  PID:8300
- C:\Windows\System\MqZNGve.exe
  C:\Windows\System\MqZNGve.exe
  2⤵
  PID:8364
- C:\Windows\System\HTZAAJb.exe
  C:\Windows\System\HTZAAJb.exe
  2⤵
  PID:8432
- C:\Windows\System\GcBRfAj.exe
  C:\Windows\System\GcBRfAj.exe
  2⤵
  PID:8500
- C:\Windows\System\uNHktoN.exe
  C:\Windows\System\uNHktoN.exe
  2⤵
  PID:8520
- C:\Windows\System\eMdKKnB.exe
  C:\Windows\System\eMdKKnB.exe
  2⤵
  PID:8584
- C:\Windows\System\UVqCCpS.exe
  C:\Windows\System\UVqCCpS.exe
  2⤵
  PID:8644
- C:\Windows\System\bYThXwO.exe
  C:\Windows\System\bYThXwO.exe
  2⤵
  PID:8708
- C:\Windows\System\mDGCQpj.exe
  C:\Windows\System\mDGCQpj.exe
  2⤵
  PID:8744
- C:\Windows\System\eIgaPQo.exe
  C:\Windows\System\eIgaPQo.exe
  2⤵
  PID:8600
- C:\Windows\System\kzQNIot.exe
  C:\Windows\System\kzQNIot.exe
  2⤵
  PID:8664
- C:\Windows\System\Butfxng.exe
  C:\Windows\System\Butfxng.exe
  2⤵
  PID:8728
- C:\Windows\System\ERCxVpi.exe
  C:\Windows\System\ERCxVpi.exe
  2⤵
  PID:9036
- C:\Windows\System\skdGlbw.exe
  C:\Windows\System\skdGlbw.exe
  2⤵
  PID:9024
- C:\Windows\System\aCTXfqW.exe
  C:\Windows\System\aCTXfqW.exe
  2⤵
  PID:9088
- C:\Windows\System\FSnfVGG.exe
  C:\Windows\System\FSnfVGG.exe
  2⤵
  PID:9132
- C:\Windows\System\OBABVFf.exe
  C:\Windows\System\OBABVFf.exe
  2⤵
  PID:9144
- C:\Windows\System\bDdrYrc.exe
  C:\Windows\System\bDdrYrc.exe
  2⤵
  PID:9160
- C:\Windows\System\MfwSHYH.exe
  C:\Windows\System\MfwSHYH.exe
  2⤵
  PID:9180
- C:\Windows\System\WGTvSMr.exe
  C:\Windows\System\WGTvSMr.exe
  2⤵
  PID:9204
- C:\Windows\System\zwKefzR.exe
  C:\Windows\System\zwKefzR.exe
  2⤵
  PID:8216
- C:\Windows\System\uphfaJh.exe
  C:\Windows\System\uphfaJh.exe
  2⤵
  PID:8480
- C:\Windows\System\OggEGxC.exe
  C:\Windows\System\OggEGxC.exe
  2⤵
  PID:8400
- C:\Windows\System\DBsOJqs.exe
  C:\Windows\System\DBsOJqs.exe
  2⤵
  PID:8380
- C:\Windows\System\XbuGoFt.exe
  C:\Windows\System\XbuGoFt.exe
  2⤵
  PID:8492
- C:\Windows\System\PcmMdHr.exe
  C:\Windows\System\PcmMdHr.exe
  2⤵
  PID:8616
- C:\Windows\System\AQoSxFf.exe
  C:\Windows\System\AQoSxFf.exe
  2⤵
  PID:8632
- C:\Windows\System\IaVDlnd.exe
  C:\Windows\System\IaVDlnd.exe
  2⤵
  PID:8724
- C:\Windows\System\cpWCjfv.exe
  C:\Windows\System\cpWCjfv.exe
  2⤵
  PID:8696
- C:\Windows\System\ErkKniO.exe
  C:\Windows\System\ErkKniO.exe
  2⤵
  PID:8788
- C:\Windows\System\GTnHLUC.exe
  C:\Windows\System\GTnHLUC.exe
  2⤵
  PID:8808
- C:\Windows\System\ySHpAKc.exe
  C:\Windows\System\ySHpAKc.exe
  2⤵
  PID:8848
- C:\Windows\System\yhojYYW.exe
  C:\Windows\System\yhojYYW.exe
  2⤵
  PID:8828
- C:\Windows\System\fRsTFDh.exe
  C:\Windows\System\fRsTFDh.exe
  2⤵
  PID:9136
- C:\Windows\System\lmFWkko.exe
  C:\Windows\System\lmFWkko.exe
  2⤵
  PID:8972
- C:\Windows\System\hdVQYHw.exe
  C:\Windows\System\hdVQYHw.exe
  2⤵
  PID:9004
- C:\Windows\System\YGdIUmc.exe
  C:\Windows\System\YGdIUmc.exe
  2⤵
  PID:8928
- C:\Windows\System\hwbRzAF.exe
  C:\Windows\System\hwbRzAF.exe
  2⤵
  PID:8496
- C:\Windows\System\BhrORso.exe
  C:\Windows\System\BhrORso.exe
  2⤵
  PID:9212
- C:\Windows\System\AyoFHwl.exe
  C:\Windows\System\AyoFHwl.exe
  2⤵
  PID:8232
- C:\Windows\System\LGgpges.exe
  C:\Windows\System\LGgpges.exe
  2⤵
  PID:9192
- C:\Windows\System\MthTTds.exe
  C:\Windows\System\MthTTds.exe
  2⤵
  PID:9068
- C:\Windows\System\UxuoWBW.exe
  C:\Windows\System\UxuoWBW.exe
  2⤵
  PID:9152
- C:\Windows\System\uugEqMP.exe
  C:\Windows\System\uugEqMP.exe
  2⤵
  PID:8912
- C:\Windows\System\ICpNUwb.exe
  C:\Windows\System\ICpNUwb.exe
  2⤵
  PID:8924
- C:\Windows\System\lkoyvzm.exe
  C:\Windows\System\lkoyvzm.exe
  2⤵
  PID:8444
- C:\Windows\System\pFwJsLp.exe
  C:\Windows\System\pFwJsLp.exe
  2⤵
  PID:9104
- C:\Windows\System\xcskgTe.exe
  C:\Windows\System\xcskgTe.exe
  2⤵
  PID:9200
- C:\Windows\System\Ezzfytm.exe
  C:\Windows\System\Ezzfytm.exe
  2⤵
  PID:8780
- C:\Windows\System\qCFqlDc.exe
  C:\Windows\System\qCFqlDc.exe
  2⤵
  PID:8840
- C:\Windows\System\TPdRWvA.exe
  C:\Windows\System\TPdRWvA.exe
  2⤵
  PID:8960
- C:\Windows\System\DNYpXLd.exe
  C:\Windows\System\DNYpXLd.exe
  2⤵
  PID:9188
- C:\Windows\System\wrVGzbA.exe
  C:\Windows\System\wrVGzbA.exe
  2⤵
  PID:8272
- C:\Windows\System\FdGTZQR.exe
  C:\Windows\System\FdGTZQR.exe
  2⤵
  PID:8204
- C:\Windows\System\IMllFKU.exe
  C:\Windows\System\IMllFKU.exe
  2⤵
  PID:8740
- C:\Windows\System\pvLxIUh.exe
  C:\Windows\System\pvLxIUh.exe
  2⤵
  PID:8680
- C:\Windows\System\mmQHwlS.exe
  C:\Windows\System\mmQHwlS.exe
  2⤵
  PID:8908
- C:\Windows\System\ublSzsU.exe
  C:\Windows\System\ublSzsU.exe
  2⤵
  PID:9008
- C:\Windows\System\TfXFtYA.exe
  C:\Windows\System\TfXFtYA.exe
  2⤵
  PID:8824
- C:\Windows\System\uSvkWNw.exe
  C:\Windows\System\uSvkWNw.exe
  2⤵
  PID:8268
- C:\Windows\System\KTbSuEb.exe
  C:\Windows\System\KTbSuEb.exe
  2⤵
  PID:8956
- C:\Windows\System\EsZLugx.exe
  C:\Windows\System\EsZLugx.exe
  2⤵
  PID:7360
- C:\Windows\System\ceikFej.exe
  C:\Windows\System\ceikFej.exe
  2⤵
  PID:8804
- C:\Windows\System\QAzADdg.exe
  C:\Windows\System\QAzADdg.exe
  2⤵
  PID:9228
- C:\Windows\System\sCZBipq.exe
  C:\Windows\System\sCZBipq.exe
  2⤵
  PID:9248
- C:\Windows\System\bphRChD.exe
  C:\Windows\System\bphRChD.exe
  2⤵
  PID:9264
- C:\Windows\System\rIRORrJ.exe
  C:\Windows\System\rIRORrJ.exe
  2⤵
  PID:9280
- C:\Windows\System\vWpuoNC.exe
  C:\Windows\System\vWpuoNC.exe
  2⤵
  PID:9296
- C:\Windows\System\WSWQjyh.exe
  C:\Windows\System\WSWQjyh.exe
  2⤵
  PID:9312
- C:\Windows\System\NhXXdyo.exe
  C:\Windows\System\NhXXdyo.exe
  2⤵
  PID:9332
- C:\Windows\System\ufWOeUp.exe
  C:\Windows\System\ufWOeUp.exe
  2⤵
  PID:9348
- C:\Windows\System\btsTMfz.exe
  C:\Windows\System\btsTMfz.exe
  2⤵
  PID:9368
- C:\Windows\System\mUgITFL.exe
  C:\Windows\System\mUgITFL.exe
  2⤵
  PID:9384
- C:\Windows\System\VAaGZzH.exe
  C:\Windows\System\VAaGZzH.exe
  2⤵
  PID:9400
- C:\Windows\System\ygYujeG.exe
  C:\Windows\System\ygYujeG.exe
  2⤵
  PID:9416
- C:\Windows\System\QiFRCHa.exe
  C:\Windows\System\QiFRCHa.exe
  2⤵
  PID:9432
- C:\Windows\System\qjqGAqz.exe
  C:\Windows\System\qjqGAqz.exe
  2⤵
  PID:9448
- C:\Windows\System\VGuNEcf.exe
  C:\Windows\System\VGuNEcf.exe
  2⤵
  PID:9464
- C:\Windows\System\ZqwkOBy.exe
  C:\Windows\System\ZqwkOBy.exe
  2⤵
  PID:9480
- C:\Windows\System\atGUchJ.exe
  C:\Windows\System\atGUchJ.exe
  2⤵
  PID:9496
- C:\Windows\System\GdnuGzg.exe
  C:\Windows\System\GdnuGzg.exe
  2⤵
  PID:9512
- C:\Windows\System\gEBweFs.exe
  C:\Windows\System\gEBweFs.exe
  2⤵
  PID:9528
- C:\Windows\System\nPgtSWM.exe
  C:\Windows\System\nPgtSWM.exe
  2⤵
  PID:9544
- C:\Windows\System\RPvUpXx.exe
  C:\Windows\System\RPvUpXx.exe
  2⤵
  PID:9560
- C:\Windows\System\MyfrTsg.exe
  C:\Windows\System\MyfrTsg.exe
  2⤵
  PID:9580
- C:\Windows\System\yCKLjSY.exe
  C:\Windows\System\yCKLjSY.exe
  2⤵
  PID:9596
- C:\Windows\System\NkajMGT.exe
  C:\Windows\System\NkajMGT.exe
  2⤵
  PID:9612
- C:\Windows\System\rQKLSLq.exe
  C:\Windows\System\rQKLSLq.exe
  2⤵
  PID:9628
- C:\Windows\System\SLvFdgN.exe
  C:\Windows\System\SLvFdgN.exe
  2⤵
  PID:9644
- C:\Windows\System\ReVnCjn.exe
  C:\Windows\System\ReVnCjn.exe
  2⤵
  PID:9660
- C:\Windows\System\mdvMSyq.exe
  C:\Windows\System\mdvMSyq.exe
  2⤵
  PID:9676
- C:\Windows\System\vYmurXZ.exe
  C:\Windows\System\vYmurXZ.exe
  2⤵
  PID:9692
- C:\Windows\System\AMVBQHk.exe
  C:\Windows\System\AMVBQHk.exe
  2⤵
  PID:9708
- C:\Windows\System\wJaOiNG.exe
  C:\Windows\System\wJaOiNG.exe
  2⤵
  PID:9724
- C:\Windows\System\MEZSKLI.exe
  C:\Windows\System\MEZSKLI.exe
  2⤵
  PID:9740
- C:\Windows\System\dQzNSXs.exe
  C:\Windows\System\dQzNSXs.exe
  2⤵
  PID:9756
- C:\Windows\System\WCftJhg.exe
  C:\Windows\System\WCftJhg.exe
  2⤵
  PID:9772
- C:\Windows\System\gmVkgib.exe
  C:\Windows\System\gmVkgib.exe
  2⤵
  PID:9788
- C:\Windows\System\BByVdTb.exe
  C:\Windows\System\BByVdTb.exe
  2⤵
  PID:9804
- C:\Windows\System\PvmSTdE.exe
  C:\Windows\System\PvmSTdE.exe
  2⤵
  PID:9820
- C:\Windows\System\YKXQDgM.exe
  C:\Windows\System\YKXQDgM.exe
  2⤵
  PID:9836
- C:\Windows\System\tptHANN.exe
  C:\Windows\System\tptHANN.exe
  2⤵
  PID:9852
- C:\Windows\System\OlsSGDS.exe
  C:\Windows\System\OlsSGDS.exe
  2⤵
  PID:9868
- C:\Windows\System\eglBiNH.exe
  C:\Windows\System\eglBiNH.exe
  2⤵
  PID:9884
- C:\Windows\System\DYEqLGn.exe
  C:\Windows\System\DYEqLGn.exe
  2⤵
  PID:9900
- C:\Windows\System\HAXLRxu.exe
  C:\Windows\System\HAXLRxu.exe
  2⤵
  PID:9916
- C:\Windows\System\hhtpLTK.exe
  C:\Windows\System\hhtpLTK.exe
  2⤵
  PID:9932
- C:\Windows\System\kQBEkns.exe
  C:\Windows\System\kQBEkns.exe
  2⤵
  PID:9948
- C:\Windows\System\VZVcmbK.exe
  C:\Windows\System\VZVcmbK.exe
  2⤵
  PID:9964
- C:\Windows\System\ljTYjvQ.exe
  C:\Windows\System\ljTYjvQ.exe
  2⤵
  PID:9980
- C:\Windows\System\RVtqlsi.exe
  C:\Windows\System\RVtqlsi.exe
  2⤵
  PID:9996
- C:\Windows\System\eGikgii.exe
  C:\Windows\System\eGikgii.exe
  2⤵
  PID:10012
- C:\Windows\System\KnmQJMc.exe
  C:\Windows\System\KnmQJMc.exe
  2⤵
  PID:10028
- C:\Windows\System\psVRezm.exe
  C:\Windows\System\psVRezm.exe
  2⤵
  PID:10044
- C:\Windows\System\hHWOtzL.exe
  C:\Windows\System\hHWOtzL.exe
  2⤵
  PID:10060
- C:\Windows\System\fCHCMLA.exe
  C:\Windows\System\fCHCMLA.exe
  2⤵
  PID:10076
- C:\Windows\System\Srhqshz.exe
  C:\Windows\System\Srhqshz.exe
  2⤵
  PID:10092
- C:\Windows\System\SSrYUaU.exe
  C:\Windows\System\SSrYUaU.exe
  2⤵
  PID:10108
- C:\Windows\System\muszbFI.exe
  C:\Windows\System\muszbFI.exe
  2⤵
  PID:10124
- C:\Windows\System\MIucIjV.exe
  C:\Windows\System\MIucIjV.exe
  2⤵
  PID:10140
- C:\Windows\System\hZMpmfm.exe
  C:\Windows\System\hZMpmfm.exe
  2⤵
  PID:10156
- C:\Windows\System\YBOwxVk.exe
  C:\Windows\System\YBOwxVk.exe
  2⤵
  PID:10172
- C:\Windows\System\RLUTwlz.exe
  C:\Windows\System\RLUTwlz.exe
  2⤵
  PID:10188
- C:\Windows\System\geaKFtM.exe
  C:\Windows\System\geaKFtM.exe
  2⤵
  PID:10204
- C:\Windows\System\ZIjXuHW.exe
  C:\Windows\System\ZIjXuHW.exe
  2⤵
  PID:10220
- C:\Windows\System\TXEGxCH.exe
  C:\Windows\System\TXEGxCH.exe
  2⤵
  PID:10236
- C:\Windows\System\ETIDWqO.exe
  C:\Windows\System\ETIDWqO.exe
  2⤵
  PID:8892
- C:\Windows\System\IFCHHlo.exe
  C:\Windows\System\IFCHHlo.exe
  2⤵
  PID:9020
- C:\Windows\System\ZfYEhHN.exe
  C:\Windows\System\ZfYEhHN.exe
  2⤵
  PID:9236
- C:\Windows\System\OGrXEPW.exe
  C:\Windows\System\OGrXEPW.exe
  2⤵
  PID:8784
- C:\Windows\System\NoIjwty.exe
  C:\Windows\System\NoIjwty.exe
  2⤵
  PID:9240
- C:\Windows\System\uwCJacT.exe
  C:\Windows\System\uwCJacT.exe
  2⤵
  PID:9308
- C:\Windows\System\StWgMkZ.exe
  C:\Windows\System\StWgMkZ.exe
  2⤵
  PID:9328
- C:\Windows\System\FylRgMd.exe
  C:\Windows\System\FylRgMd.exe
  2⤵
  PID:9320
- C:\Windows\System\HZKkXWW.exe
  C:\Windows\System\HZKkXWW.exe
  2⤵
  PID:9380
- C:\Windows\System\TbevCOy.exe
  C:\Windows\System\TbevCOy.exe
  2⤵
  PID:9568
- C:\Windows\System\xUOoOMJ.exe
  C:\Windows\System\xUOoOMJ.exe
  2⤵
  PID:9604
- C:\Windows\System\UFuBdPS.exe
  C:\Windows\System\UFuBdPS.exe
  2⤵
  PID:9588
- C:\Windows\System\rbZuRwS.exe
  C:\Windows\System\rbZuRwS.exe
  2⤵
  PID:9620
- C:\Windows\System\ttUTMpa.exe
  C:\Windows\System\ttUTMpa.exe
  2⤵
  PID:9704
- C:\Windows\System\NcLLRiQ.exe
  C:\Windows\System\NcLLRiQ.exe
  2⤵
  PID:9720
- C:\Windows\System\cPDCwPw.exe
  C:\Windows\System\cPDCwPw.exe
  2⤵
  PID:9764
- C:\Windows\System\inZzWTN.exe
  C:\Windows\System\inZzWTN.exe
  2⤵
  PID:9784
- C:\Windows\System\abDkVxg.exe
  C:\Windows\System\abDkVxg.exe
  2⤵
  PID:9832
- C:\Windows\System\RFlngbb.exe
  C:\Windows\System\RFlngbb.exe
  2⤵
  PID:9876
- C:\Windows\System\CyOIiWA.exe
  C:\Windows\System\CyOIiWA.exe
  2⤵
  PID:9892
- C:\Windows\System\nMCYFAN.exe
  C:\Windows\System\nMCYFAN.exe
  2⤵
  PID:9860
- C:\Windows\System\WnOeZXB.exe
  C:\Windows\System\WnOeZXB.exe
  2⤵
  PID:9960
- C:\Windows\System\ReKfRdy.exe
  C:\Windows\System\ReKfRdy.exe
  2⤵
  PID:10036
- C:\Windows\System\oefBAlR.exe
  C:\Windows\System\oefBAlR.exe
  2⤵
  PID:9976

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AYghVhh.exe

Filesize
1.8MB

MD5
6ab6c9302d37897d31a027dce69992be

SHA1
db7dec58bf5628753d0e2c3254b7844ec277a397

SHA256
043b4a9146c6c5a9546489f37d9bbaaf6ad4504cd0e286b9ddf9a28df65f49ff

SHA512
498fbe80947f959814ab4e542e8800b154896dee4c96601d77218fa36dfd6cd39b594be5ef65e59c37fc348b89375414ecfb2b5ad3903364c17886f6b85c3235

Download Submit
C:\Windows\system\BKkvEbM.exe

Filesize
1.8MB

MD5
f07ff762456cb7523eda34e4204e8e67

SHA1
321918ede8f258f242e4abf8311720b2bda91df2

SHA256
dc9e0cd452b5bba8f61beebc81aa38b30f1692ea0d0b5e204c43faca11ef6be1

SHA512
987390b7674398ff709053cad76c8693effdb333566937c24519568749b2fb5df14a78e330988c85745a7345a0f834634d31d7260657b3f16eff1e50b5592e23

Download Submit
C:\Windows\system\EUshPcb.exe

Filesize
1.8MB

MD5
d5a1b2141fd3dbfbf42e1b782d36845c

SHA1
1e5ad10dcf538752a00182bba4d54e0ea9d96e8d

SHA256
383ef179eeee6565de32b214c4374f4bff48054484f0087a4b7a740e9395557c

SHA512
f8f4ca9f74261112ce8d44f73038b533e96dbb28f3d0ab6e35a1bdad54f94d815859ca2bb3d68a5bbe0adf4797122feba0671104f92acc76bf6c142e1bb8bd1a

Download Submit
C:\Windows\system\EXIawKi.exe

Filesize
1.8MB

MD5
744094f4044f95aca0f2f39c733d503c

SHA1
c1faa51d27e37e03ee9b347436f42f001348dc0c

SHA256
8f0cd488d3594606a30f9342b0a283410d26e66f8808b0ce3c214fc61c641c1b

SHA512
2e21ec8612bbbdfbdd628102e1dd2812f57f91ed7b88f410f289f8515ff7bcbd1697281134f9de65a421148a5695dda6fa5ac503e536dcc7427b7e12f812e6d1

Download Submit
C:\Windows\system\JkziWWA.exe

Filesize
1.8MB

MD5
fc839f76820555c511d07dd90fd280d3

SHA1
e6042c56ec7f5c5681dc7a3ba60576c374368a3b

SHA256
26c178f0d56b1760b08fc4a49caefc9beb85597fd8cbe00160bd5bf80a6f05b2

SHA512
909de420264d24a5cbb78f7f37dffbaac32b4856b8040c93e91cee8c43461284782434c9bd768474c036d3bf7614f0164fefdc753c6a93dd1c6012d0a1cbdf9d

Download Submit
C:\Windows\system\SPAMRHH.exe

Filesize
1.8MB

MD5
5bd86d8babb3c3b0757ce1ce59b69618

SHA1
e58595991857a7906aaeb40d196e526c7854ee04

SHA256
8f7475d85244bccdba9d9e1e76be75a9b895d2ac7610fb2071e06840f2111011

SHA512
a0b391c4d5689d640aae31bc2e48dd2881095b12c22aab597378e790a3d4695b3ed64d0b6cd504f2e720751f9ca2bb5986c979a43b9983407ee909b8d7b7244e

Download Submit
C:\Windows\system\UijSGMg.exe

Filesize
1.8MB

MD5
111d94758412d0f974a3af9b5a27ead1

SHA1
a6eea7c0dbd493b6790d6295b38bdcfd9704f9fa

SHA256
c069e28dd3d03e540281a52b0df8c7ab27ccf7eddb2eac0ebf08699bac725048

SHA512
d09388112a4dcd3c704ed95101edfab3f41ba9e66ef6927b69ab76fc1f0e98e21c490af81b52bcdfe3f13f3cf9e916acf62a736c390a504b4f5a6773e1053a2d

Download Submit
C:\Windows\system\UtkwaFD.exe

Filesize
1.8MB

MD5
232a0b194aa341f0a7c8f3b38a08f272

SHA1
9fbd0492a2cefd22563c19a67ec0c05179a1aeaa

SHA256
f59e5bf366f7d461e2daac23d6dcf39f8c356c51ab5f09102ae77d34edc2e91b

SHA512
a25ab43590ed66d5290ae78aa82d71b51c4b577d9eec067b607f1f79717f30dd84b390852e543943b593c8352248522bcfc23ef00e5cf779d52bd6ec58f493c9

Download Submit
C:\Windows\system\VHbEfll.exe

Filesize
1.8MB

MD5
22326a1f2060c9604a6a84342593a253

SHA1
2aca007527b7bdca584de4d4e6e4f02ad1b11c08

SHA256
19e55b707cfb1d7b41cdfadec044a1cc13ddce6d8ea8f84cdba7c59d211d5cdb

SHA512
a65b4fbb21e2881ac252f142e512f142c4b282252217bf40129d2b3eee21032b95ab1a3bd1543b89bc81cca0f300cc77e0f3300b63050aa413a9889c3a5cdb29

Download Submit
C:\Windows\system\VPoTOHI.exe

Filesize
1.8MB

MD5
99a8a37eafc2c77575e2181bfd7fde09

SHA1
6d8faf5ae165dba912b57ca1e13c89889457880e

SHA256
d65c2f100923fcfeb96858478cffabc8db6d6179adbb8c33ff36f20dfd7b0334

SHA512
c9f4fd7a63aad63be562f60de029674db628f342a870afd26221f224094443b7ef4170a0b3a554da296c8a74b81dd380e62580d8c3d569f062782efbe4c7d83f

Download Submit
C:\Windows\system\awAahDy.exe

Filesize
1.8MB

MD5
d973cef041a1ddc57b639234bfeed2f8

SHA1
82498bb417be99c45413be2a7915d9e232b073be

SHA256
3cff238b81221f470cf0e7813b86d8ee7cbb81b909d3ad9b046d73bc1cde2346

SHA512
f7543042c9af2717175d9c265ffb86db38a0d96226d257ddd9d903eeb2e0b94ad39a8c8b7f32a87cd05471526b6238a68af83d14a676313c4e984cf05acfbef7

Download Submit
C:\Windows\system\bLBGNBI.exe

Filesize
8B

MD5
451cfa3088797a5759ea7abf906e1ccf

SHA1
eeaf2fd2f001ed5a41ce1efebd82f3fc28a520be

SHA256
5af3a1341f496326df1524541aced67d93fdd0a1fdbeea5fbba587fa5eb07a36

SHA512
bd445dbd05fbe2a6973d61447ab875240d6c79b3f30588d7a435d220b1181e8ac50e19a9616fe10e43f12e3e6f4cb3e9d3c38f5188e762af12be986ddff06b28

Download Submit
C:\Windows\system\bgYfBUw.exe

Filesize
1.8MB

MD5
0fad8fd59b32d86d38dde92f5c2e5ec6

SHA1
7856106e0f390c81e11235d1a1e46c555515487e

SHA256
2331bba63f5b70e9b13f5c226a4b0d16130ee1c9ad7874b4549b3689c61b6f10

SHA512
bc0360301aeba5d109ac9482fa62f0ad1b3b5cea319118bf12dcc34300c2931938ccc9811e669d71eca13e2ca917b672764640d7c0b3fd5e2971673fe53b97f5

Download Submit
C:\Windows\system\dDBQJzt.exe

Filesize
1.8MB

MD5
7673e40bfe7c4aa755c97f0e97af8ec2

SHA1
e6820f67e459dae9dfe2e9d62fba519e80e10c48

SHA256
cd3ace09bb42a989483b83de2543dfa680ee3ce4828d2606c28c735edefe499e

SHA512
41fd089684e0b39b1cbdae724152d4eea43b3a80eec372522f7429f9dd07356704d0c068816d1ff6e07500d44a3a8cf2c57e9593c50284b406cf52c1582fe42f

Download Submit
C:\Windows\system\hCWcpkX.exe

Filesize
1.8MB

MD5
4933bc8bf2cafb246a576667647ff1a0

SHA1
5fe2c799d272346729467bd380b1f34de52e90d8

SHA256
803eb6f0f2fb7b91170da6d9fe7566522f6f020a3ca6b8848c2359c9339e9c77

SHA512
ee52730efaf021ab321b1ef477a192c046786fd431ad83c707e3cc10d74d9e27f95b0a02a29b265fce4b60ccec0c94825ceaa02500f1e8b34f5b7e38cc869f72

Download Submit
C:\Windows\system\hfcHerN.exe

Filesize
1.8MB

MD5
b55bf51745403259c334c45ce933f2e5

SHA1
6a665972afb3f107615a39d3dfff1cefd49c7b63

SHA256
bb9ddb62bb6dae345b876952be281ad9c97c0959fade1c063b8f0fa4596fb4fb

SHA512
b9a419c0e0bcd1243baca7dbf115bf3930fcbdfb544d032a2efa6266760c1a1ddd1d5d89c0f478443c939a0e05429803a910ec15b531fef2fb044500fe945957

Download Submit
C:\Windows\system\hxDKvNC.exe

Filesize
1.8MB

MD5
63055ca7b559bd0ffd643c283d6fdd1b

SHA1
93edd070b05c09df53c191f87ba9ebdeb50890e3

SHA256
cf511a605af033efac53ce011f295e874e3ab96d9c9400ae75cbeae096f1dc96

SHA512
d972433bb0e2ac2fe13f39723077940b0344b2a31aa377fd7c10a12011baf0d3b7259e925332fd2709b456767e4bd2fdb878a27916cf7536a82a81b96b8125a3

Download Submit
C:\Windows\system\nghivdc.exe

Filesize
1.8MB

MD5
41ef999d6c13ab5e324a1f91f0d0b588

SHA1
8afc03b6e312ce73b9b42a3203513b9a48a61035

SHA256
8a9e2c8388b541323353eff860ffa59a6cee1bd03b7e72201e067dfbdbc25518

SHA512
bd15de33382fa86c91c71244255d5fe6876836cbaadd89db05af844e73bfd44b0f4c4fc8af68f8a5b61c2aeb1d5782da9e02eb36a05aa70e5a49605571885bd3

Download Submit
C:\Windows\system\qPDxCip.exe

Filesize
1.8MB

MD5
7ce54cc5ebd13e9e54afe59aa16ab79a

SHA1
89fa286b2f5144331e9ce265d01becc59a591a08

SHA256
82a92c0c8eddbf604a56117df5e34b95c1bfb9abb93553e78627ded0cc6e5d17

SHA512
bd0005efd9e733a3df1a99dffa4ce6d3e735bb4930bbd9689faabb89bd76c733d5d8433cb1dc6a450bbbb6946a9d951f6a30aafee6bafd2700791c9b2cf34345

Download Submit
C:\Windows\system\sdYMJGO.exe

Filesize
1.8MB

MD5
af14710ef2b654655c2828babd738937

SHA1
1b87720d096d69b076983e99a3cf4de705d5fb18

SHA256
23254f58577bcf632febefcff9402129fdb67816c2c550d2e503a9dc73ea071f

SHA512
fab69286d06313d5213273e168831a7e3252ec182d2caca8c129d139fcea6058fb2a91b67233dd616dad3f5ac1a1fe52b25f8886ad08218741c81971c0be7dcf

Download Submit
C:\Windows\system\wHIaoPd.exe

Filesize
1.8MB

MD5
07ef48902d066cdb833ba8492f443d9c

SHA1
fa89be25c34e45322b6e2e07ffaf3756674712ea

SHA256
7ffebd65cc703c4765a26aee67d2202e048c90955bf5db8482fb870a473875ed

SHA512
2fd46d1cd347b8332f6c7751e118c200e7882195fbc0e27d95ce3f17d7cfcb51823655463de353722b4041f459b713b75aea6a5044d852d585df41d3be5307ee

Download Submit
\Windows\system\BtrdtmC.exe

Filesize
1.8MB

MD5
379f2bbc1edef9a00832b530ed939c39

SHA1
9aa99f257221400821111a4c2f9c60f448ac0b69

SHA256
aa34081d0cde8e105c9c9a96db5b3c42b2bfb51fbe28c48aa80fa1fc97fa9141

SHA512
495d5f9345c2b3f7bdaf9ab21df967a18e0e6ba93289958c3f1f37f70bebd60c7a40febac8ae51b7985f8faa5abfe41eeba9ad2e8c14e1ee0c54c1da408e1733

Download Submit
\Windows\system\Ewvwfhw.exe

Filesize
1.8MB

MD5
b2aa129072ca317c7f3b1f0837fe434d

SHA1
debb9771c2dc0244ef51452597c93f028e4354a5

SHA256
c7a6c940b76c43a06bc1da0414400e971589abefa026c6a7cf2377ad47a284ef

SHA512
d01ba7eca69f0ccb3174fff9b6fd9ae5102c08a9e463ea12af2c23ae0de3ec374ac597b99ab0482cfc11756894b321d5ac7ea45cea9cbf465863b696c8f182e3

Download Submit
\Windows\system\FHXABYc.exe

Filesize
1.8MB

MD5
ec48012cadd501b858c6cb3bcbe74858

SHA1
439a6e453a998f9b5e24a2fc0282b62cee2088ed

SHA256
737ffa44fe45f02a119d87e5ab12354c3b05b9b2cba396fe79937d3c503919a4

SHA512
e45840132a4a804b528996d86957d8a28f515846b45836df96a70a67e501cef2c1562add2ead9c4d7f93498adf82bbbc88a8e7d9239e47e5be0ababe5d8cd78c

Download Submit
\Windows\system\FsiKOUo.exe

Filesize
1.8MB

MD5
a714a8f0364a5b9e9104c84d8f9f1a35

SHA1
aa02fe515a6e1df6e14a098cff270410a1b89b30

SHA256
4c9ddb4efbc3f4e10a370c9a59ffbedb43bd867dfb4a3ccfc112be036c60a3a8

SHA512
e39891131dda1e04d4b06022f48f457aebf52e9964867866b8e1f48ddcdcfcbde387acb5255b67d4b9c61d20afba67d653d68ddbdb8947f1c706fb628fb07209

Download Submit
\Windows\system\KdHULgK.exe

Filesize
1.8MB

MD5
9137fd0d5e83bf19f630c9ed03ecb6fc

SHA1
0ccb0f96d62d977c4c53fc354c1cc9040d897898

SHA256
ffda293711f64ad7bddaa87ef3e439a6874b3fecd2aad005970b401d6c2f0079

SHA512
1addec9a8d8c2db01919a8f5b21c9e83ec3f28818db37ca53741df5a3700cc91ad020bda1ccfab53bf6fd1c77af0665b3b8de0565c688fa294e687dc08e8eba0

Download Submit
\Windows\system\OThHQtk.exe

Filesize
1.8MB

MD5
d710be89ad42bd0b8596e2557423f7b9

SHA1
9db1396e334f26fe807b7365bd37d4a04f18d4e9

SHA256
3b6ff8d4c7ae2e265250ffb44055da8a3a4b07c63fb352dad19cf4d730fb1946

SHA512
d06872386c31bac1a2e9966432c41aafc9f72ffa88a201e94a63fd0704e2979ce740f5f8ced6dda355b769b02b891648d50d110396768ba07eb4b7c973f1f441

Download Submit
\Windows\system\OVOJSLi.exe

Filesize
1.8MB

MD5
c244b20f86c12623338e7f80b8c3e531

SHA1
83c77045a7391c1fed0dc56f16156bf84d29bd29

SHA256
ee704e43436fc6902eaef50cf9fa47cb17552d67d397dd1eca902bfb7d629812

SHA512
29999eeef2499545b621db320440c6a35c57203b1e967fe701cbd0bb4e41e3d2ff84371b47568ac388eac638552a0d392cdc6bef45e8e4c1dfbee9ca5f00e4e5

Download Submit
\Windows\system\QMxABPV.exe

Filesize
1.8MB

MD5
0b199333e19c067b11c56866a6845fa8

SHA1
edc8ac875884282a899d7035b2ef3b37e9c48c53

SHA256
2a94bda045cbb2adf3a67e9f3f97ed65bb731d0b27d287a8da0495da9ded46f4

SHA512
f07ee1fbead4084611b767363695903c2486ec76a576f89b8f882a90095a6c4e51dab6a37c22bd0a26f4936894e98995b76cbef32634df539bbadcd0e53fb897

Download Submit
\Windows\system\YqGJWor.exe

Filesize
1.8MB

MD5
7b781edf14fee17d7a00eca18f4a8c4b

SHA1
a9672e878550e2e052c82b0567a940b0d80ff280

SHA256
618ddb30200658e8609bcad4aeafe8ad83c3e1f1fc5bfc8ce67a25131a469669

SHA512
4c5f6b245b8cf42beff2dc10c8a60f966f9718159188dcd574d0505c420787372c998eaf198bb5b708943d8246f0fac3c9ec9b399647f21e0484c808237b743c

Download Submit
\Windows\system\dCvmOsa.exe

Filesize
1.8MB

MD5
dd7041267eeb46d984642c6d496ee4a9

SHA1
501a546e6d60be34f02bf98b7646a911cfe0abac

SHA256
aea681b5781af5f204f9ea295acee898f14319ff66ad6451750e442abe832759

SHA512
6117b2f67d9ec3d1effaa4fae6e31b8d771bbff583938f41e9f7dfd2b93267094d9689c5296bf46afa862ba92d7073ae103550309e854e6a46edc430d4cb0a4e

Download Submit
\Windows\system\lNQyrHt.exe

Filesize
1.8MB

MD5
1dd6e5e185d57a6e1b95bf8f9863f8d3

SHA1
386db7beea0ef36058599badde3e8df5e54a6e10

SHA256
1dfd1bb6227e1315e8f3bd43564d99dcc8eccc61622995d34d58b51ed5882f11

SHA512
96c88bbc955748db3a81bc05a5c71a86c61c191f6f1b68b3ef3139840284b31d63f27449ad4101e27c44aaa3bff85b49257ebd5f6f1ad41ad550f9940c8386cc

Download Submit
\Windows\system\mtCBkIn.exe

Filesize
1.8MB

MD5
4d7bfa7a08a35a89369c8d6a249a3bef

SHA1
b422b3e8a25a04280b4ef957148229925ab14f4f

SHA256
b7a90e09645de8cd69dece93994deddbb6ad2f73e8726ece386ad030d89b3e81

SHA512
ad6159d1d4686217afcba304d7710e0676895bcdb4a34d874b9c445c8679d08fb2dd30982badcbc5be80a8b713630548a41e39ffd862feab7b287db58fa06aa8

Download Submit
\Windows\system\staNToQ.exe

Filesize
1.8MB

MD5
bc552729bb6844aa706911404e9ffbea

SHA1
955b4e0970d95e33b95041e34b8e299879520c2d

SHA256
9e44b2b5a4c437260346cec1056d807a9d0518ff943ff0cfbf0f31461c0ada46

SHA512
39d4cd8d78214961677bfee108a63fd7adc95e315175287f8924ed48037a3319d476ced53a676c902525ae722de90522726bf78a1ecc4b2e14701016a30d1c97

Download Submit
\Windows\system\uJsroKS.exe

Filesize
1.8MB

MD5
d6046976e32c1320ed7e735b9f8aa4b9

SHA1
65bfe93052f0c1c37ad59b89e9604fcc326c9c68

SHA256
ce3c4aa799f032e79a01f9913a7542887b01a3d9c676eaeff53bdf3707fbd6d8

SHA512
7c36f1aa43738fa8233916555b3960cddac0cf9f314d4566d6eebaad180b601466b175025fab283325f8b86e68108ed8f28f5a3e4837ba988030a8438c670701

Download Submit
\Windows\system\zDrnGKk.exe

Filesize
1.8MB

MD5
f0888bbb12eb7d5272e8d574674e388a

SHA1
e76629b07b3eaaf18cc10008d5bb1d3b43d19065

SHA256
35def07a3875d7de68c480eceb28650a8063859c41d29f03f66a8f456ef1f9cc

SHA512
06d6b727cf3f4bf928ab40b3a76f3cb083c44a0dff003e9aa276c68bf62aaefe9a44e0d8702684528ee42f4dd8f2bd5bda2f2c30b094ace72e2f5b577977fb5d

Download Submit
memory/1032-84-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/1032-4022-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/2136-3974-0x000000013FD90000-0x0000000140182000-memory.dmp

Filesize
3.9MB

Download
memory/2136-77-0x000000013FD90000-0x0000000140182000-memory.dmp

Filesize
3.9MB

Download
memory/2168-73-0x000000013F0C0000-0x000000013F4B2000-memory.dmp

Filesize
3.9MB

Download
memory/2168-4040-0x000000013F0C0000-0x000000013F4B2000-memory.dmp

Filesize
3.9MB

Download
memory/2428-3980-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2428-75-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2432-3951-0x000000013F540000-0x000000013F932000-memory.dmp

Filesize
3.9MB

Download
memory/2432-66-0x000000013F540000-0x000000013F932000-memory.dmp

Filesize
3.9MB

Download
memory/2448-3977-0x000000013F370000-0x000000013F762000-memory.dmp

Filesize
3.9MB

Download
memory/2448-71-0x000000013F370000-0x000000013F762000-memory.dmp

Filesize
3.9MB

Download
memory/2460-68-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2460-4023-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2532-20-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/2576-60-0x000000013F960000-0x000000013FD52000-memory.dmp

Filesize
3.9MB

Download
memory/2636-99-0x0000000002820000-0x0000000002828000-memory.dmp

Filesize
32KB

Download
memory/2636-21-0x0000000002CE0000-0x0000000002D60000-memory.dmp

Filesize
512KB

Download
memory/2636-22-0x000007FEF61DE000-0x000007FEF61DF000-memory.dmp

Filesize
4KB

Download
memory/2636-81-0x000007FEF5F20000-0x000007FEF68BD000-memory.dmp

Filesize
9.6MB

Download
memory/2636-424-0x000007FEF5F20000-0x000007FEF68BD000-memory.dmp

Filesize
9.6MB

Download
memory/2636-56-0x000007FEF5F20000-0x000007FEF68BD000-memory.dmp

Filesize
9.6MB

Download
memory/2636-69-0x000000001B5A0000-0x000000001B882000-memory.dmp

Filesize
2.9MB

Download
memory/2864-92-0x000000013F6F0000-0x000000013FAE2000-memory.dmp

Filesize
3.9MB

Download
memory/3048-79-0x000000013FC90000-0x0000000140082000-memory.dmp

Filesize
3.9MB

Download
memory/3048-3982-0x000000013FC90000-0x0000000140082000-memory.dmp

Filesize
3.9MB

Download
memory/3056-90-0x00000000034A0000-0x0000000003892000-memory.dmp

Filesize
3.9MB

Download
memory/3056-78-0x00000000034A0000-0x0000000003892000-memory.dmp

Filesize
3.9MB

Download
memory/3056-70-0x000000013F370000-0x000000013F762000-memory.dmp

Filesize
3.9MB

Download
memory/3056-64-0x000000013F540000-0x000000013F932000-memory.dmp

Filesize
3.9MB

Download
memory/3056-72-0x000000013F0C0000-0x000000013F4B2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-83-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-57-0x0000000002EF0000-0x00000000032E2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-82-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/3056-76-0x00000000034A0000-0x0000000003892000-memory.dmp

Filesize
3.9MB

Download
memory/3056-89-0x00000000034A0000-0x0000000003892000-memory.dmp

Filesize
3.9MB

Download
memory/3056-74-0x0000000002EF0000-0x00000000032E2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-80-0x000000013F6F0000-0x000000013FAE2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-0-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/3056-4299-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/3056-4561-0x000000013F540000-0x000000013F932000-memory.dmp

Filesize
3.9MB

Download
memory/3056-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/3056-9348-0x00000000034A0000-0x0000000003892000-memory.dmp

Filesize
3.9MB

Download
memory/3056-9793-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-9862-0x00000000034A0000-0x0000000003892000-memory.dmp

Filesize
3.9MB

Download
memory/3056-10054-0x00000000034A0000-0x0000000003892000-memory.dmp

Filesize
3.9MB

Download