xmrig | 4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
27/06/2024, 03:56

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
Size

1.9MB
MD5

66a9cd85639de05178f2d701598342e0
SHA1

20b6f16f1730a742eca8a774a5fe97ccc2b37f81
SHA256

4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254
SHA512

fd6e85adbabcdec552437ad2800b67e6535f7bc217d349d03b201355e13924b00dae8766bf58276fd88eb62f62efeff1ed169c32ecc173aa03676e97689a1881
SSDEEP

49152:Lz071uv4BPMkHC0I6Gz3N1pHVfyH1C76fOig:NABM

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/2904-2-0x000000013F7A0000-0x000000013FB92000-memory.dmp	xmrig
behavioral1/memory/2904-33-0x0000000003050000-0x0000000003442000-memory.dmp	xmrig
behavioral1/memory/2660-30-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2512-54-0x000000013F360000-0x000000013F752000-memory.dmp	xmrig
behavioral1/memory/2960-43-0x000000013FDE0000-0x00000001401D2000-memory.dmp	xmrig
behavioral1/memory/2516-41-0x000000013F500000-0x000000013F8F2000-memory.dmp	xmrig
behavioral1/memory/2220-38-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/1988-26-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/2904-2084-0x000000013F7A0000-0x000000013FB92000-memory.dmp	xmrig
behavioral1/memory/2556-6032-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/2220-6030-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/2660-6029-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2516-6028-0x000000013F500000-0x000000013F8F2000-memory.dmp	xmrig
behavioral1/memory/2888-6027-0x000000013FAA0000-0x000000013FE92000-memory.dmp	xmrig
behavioral1/memory/2368-6025-0x000000013FE30000-0x0000000140222000-memory.dmp	xmrig
behavioral1/memory/2512-6024-0x000000013F360000-0x000000013F752000-memory.dmp	xmrig
behavioral1/memory/2960-6037-0x000000013FDE0000-0x00000001401D2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2900	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1988	YwCeDHU.exe
2660	jrLxpcD.exe
2516	KzebLoM.exe
2220	ERfisTN.exe
2960	MFLiHJG.exe
2556	GhxxyeC.exe
2512	YqRyrZq.exe
2888	VSuuwOW.exe
2368	cKGGmFZ.exe
2632	xnFUnXi.exe
2636	dRenJXt.exe
2876	rqzSdlg.exe
1868	QVUbpeq.exe
2460	sfiToHH.exe
2612	PEzYwZe.exe
860	dyfcYQG.exe
2752	yEMPNHq.exe
2276	uCxpvqe.exe
1452	sErqnXS.exe
2272	SilMsHx.exe
2896	MVPkLzw.exe
2288	SPyRNAU.exe
848	qmquVUD.exe
852	tpKOCLp.exe
1396	mqrpLgV.exe
1432	hufsIMP.exe
2992	UjFmraH.exe
2892	eorcDME.exe
2036	yupaXvu.exe
2480	mBllrdQ.exe
1596	NyMvAJs.exe
2060	cKLhpXK.exe
1928	MOrUWXu.exe
832	ebyiGoJ.exe
2364	zXTaCsA.exe
344	izZnxVf.exe
708	ZzqSuFl.exe
964	nWJXdzV.exe
2348	MOveDOC.exe
3008	hxSBXgM.exe
1848	rDCParo.exe
1952	FJOYcZs.exe
2828	arswxhn.exe
1344	JOrofbS.exe
892	mhsIYBA.exe
1092	bkytTAV.exe
1500	NtkGVxX.exe
2956	WTQAEuW.exe
2400	bukyGTx.exe
2648	ocnSWjy.exe
1852	CeZxLpK.exe
2176	UUHUROF.exe
1872	wcogApp.exe
2136	WqRmidp.exe
2580	YgqilFY.exe
1132	KwzDxJY.exe
1956	ZQnSJJA.exe
2980	CxAgapb.exe
1448	EZirVTR.exe
2268	UGdxUym.exe
2936	OyOwTdv.exe
1560	arWYsuG.exe
2344	UMmKqYJ.exe
1608	xnaNTbd.exe

Loads dropped DLL 64 IoCs

pid	Process
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe

UPX packed file 53 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2904-2-0x000000013F7A0000-0x000000013FB92000-memory.dmp	upx
behavioral1/files/0x000a000000014f57-6.dat	upx
behavioral1/files/0x0008000000015ca8-29.dat	upx
behavioral1/memory/2660-30-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/files/0x0008000000015b85-28.dat	upx
behavioral1/files/0x0016000000005586-20.dat	upx
behavioral1/files/0x0007000000015cc5-46.dat	upx
behavioral1/files/0x00060000000164ec-64.dat	upx
behavioral1/memory/2512-54-0x000000013F360000-0x000000013F752000-memory.dmp	upx
behavioral1/files/0x0006000000016cfd-134.dat	upx
behavioral1/files/0x0006000000016e56-183.dat	upx
behavioral1/files/0x0006000000016c84-133.dat	upx
behavioral1/files/0x0006000000016d06-179.dat	upx
behavioral1/files/0x0006000000016da9-174.dat	upx
behavioral1/files/0x0006000000016d31-167.dat	upx
behavioral1/files/0x0006000000016d81-164.dat	upx
behavioral1/files/0x0006000000016d18-188.dat	upx
behavioral1/files/0x0006000000016f7e-184.dat	upx
behavioral1/files/0x0006000000016d21-160.dat	upx
behavioral1/files/0x0006000000016d29-157.dat	upx
behavioral1/files/0x0006000000016cf3-153.dat	upx
behavioral1/files/0x0006000000016ce0-143.dat	upx
behavioral1/files/0x0006000000016d85-171.dat	upx
behavioral1/files/0x0006000000016a28-104.dat	upx
behavioral1/files/0x0006000000016c30-100.dat	upx
behavioral1/files/0x0006000000016d10-147.dat	upx
behavioral1/files/0x0006000000016575-67.dat	upx
behavioral1/files/0x0006000000016ced-127.dat	upx
behavioral1/files/0x0008000000016122-63.dat	upx
behavioral1/files/0x00060000000163eb-60.dat	upx
behavioral1/files/0x0006000000016cb5-115.dat	upx
behavioral1/files/0x0009000000015ce3-53.dat	upx
behavioral1/files/0x0006000000016c38-108.dat	upx
behavioral1/memory/2368-89-0x000000013FE30000-0x0000000140222000-memory.dmp	upx
behavioral1/memory/2888-85-0x000000013FAA0000-0x000000013FE92000-memory.dmp	upx
behavioral1/files/0x0006000000016c1f-84.dat	upx
behavioral1/files/0x00060000000167bf-83.dat	upx
behavioral1/memory/2556-45-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/files/0x0007000000015cb1-44.dat	upx
behavioral1/memory/2960-43-0x000000013FDE0000-0x00000001401D2000-memory.dmp	upx
behavioral1/memory/2516-41-0x000000013F500000-0x000000013F8F2000-memory.dmp	upx
behavioral1/memory/2220-38-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/memory/1988-26-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/files/0x0034000000015662-9.dat	upx
behavioral1/memory/2904-2084-0x000000013F7A0000-0x000000013FB92000-memory.dmp	upx
behavioral1/memory/2556-6032-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/memory/2220-6030-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/memory/2660-6029-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/2516-6028-0x000000013F500000-0x000000013F8F2000-memory.dmp	upx
behavioral1/memory/2888-6027-0x000000013FAA0000-0x000000013FE92000-memory.dmp	upx
behavioral1/memory/2368-6025-0x000000013FE30000-0x0000000140222000-memory.dmp	upx
behavioral1/memory/2512-6024-0x000000013F360000-0x000000013F752000-memory.dmp	upx
behavioral1/memory/2960-6037-0x000000013FDE0000-0x00000001401D2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\yEZSoiI.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\FsBrZPT.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\VqqJglB.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\ZfTQkoJ.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\rzeorMm.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\SEFLZOs.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\tAYpKYY.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\QzhXDHS.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\WzIRbci.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\IfgRcVc.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\CuJNsXY.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\uPqcbjx.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\zYcfcwF.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\pwFJaUB.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\clYwyqR.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\AvBYpty.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\xmtLLqz.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\GkYotfj.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\ybWREds.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\EvyJccv.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\pZqTJIn.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\dJvvcap.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\EmFClRp.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\EhwPXYp.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\EKHqeDJ.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\WtPxmwa.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\YgEpwyz.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\MgTgugS.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\rZZHrGK.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\AJGQrjZ.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\HRqyURZ.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\CfRwQZY.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\witWhZL.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\waMpWMN.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\xENakXo.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\fFcQPsZ.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\WwNYTDx.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\MzAjtjS.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\aWgHfaq.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\pUvSNTQ.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\lRqDtZh.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\PFXtxTO.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\oTDJJKm.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\Gmemifv.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\lnQuKKU.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\YQPpTCc.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\GIrOytG.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\biexHXs.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\JWhdSBd.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\CDlrFby.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\kJEeUVt.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\ilxabRn.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\QNTNwFV.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\VTDbnVt.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\NToPrCd.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\qCLFNfU.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\XVzzogb.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\sEukiQb.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\fGZVooP.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\cUBXhFV.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\kKoSHnk.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\aMfyFpO.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\vNGCxrn.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\SQhUfEt.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2900	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
Token: SeDebugPrivilege	2900	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2904 wrote to memory of 2900	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	29
PID 2904 wrote to memory of 2900	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	29
PID 2904 wrote to memory of 2900	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	29
PID 2904 wrote to memory of 1988	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	30
PID 2904 wrote to memory of 1988	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	30
PID 2904 wrote to memory of 1988	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	30
PID 2904 wrote to memory of 2660	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	31
PID 2904 wrote to memory of 2660	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	31
PID 2904 wrote to memory of 2660	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	31
PID 2904 wrote to memory of 2516	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	32
PID 2904 wrote to memory of 2516	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	32
PID 2904 wrote to memory of 2516	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	32
PID 2904 wrote to memory of 2960	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	33
PID 2904 wrote to memory of 2960	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	33
PID 2904 wrote to memory of 2960	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	33
PID 2904 wrote to memory of 2220	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	34
PID 2904 wrote to memory of 2220	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	34
PID 2904 wrote to memory of 2220	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	34
PID 2904 wrote to memory of 2556	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	35
PID 2904 wrote to memory of 2556	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	35
PID 2904 wrote to memory of 2556	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	35
PID 2904 wrote to memory of 2512	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	36
PID 2904 wrote to memory of 2512	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	36
PID 2904 wrote to memory of 2512	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	36
PID 2904 wrote to memory of 2876	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	37
PID 2904 wrote to memory of 2876	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	37
PID 2904 wrote to memory of 2876	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	37
PID 2904 wrote to memory of 2888	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	38
PID 2904 wrote to memory of 2888	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	38
PID 2904 wrote to memory of 2888	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	38
PID 2904 wrote to memory of 1868	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	39
PID 2904 wrote to memory of 1868	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	39
PID 2904 wrote to memory of 1868	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	39
PID 2904 wrote to memory of 2368	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	40
PID 2904 wrote to memory of 2368	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	40
PID 2904 wrote to memory of 2368	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	40
PID 2904 wrote to memory of 2460	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	41
PID 2904 wrote to memory of 2460	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	41
PID 2904 wrote to memory of 2460	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	41
PID 2904 wrote to memory of 2632	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	42
PID 2904 wrote to memory of 2632	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	42
PID 2904 wrote to memory of 2632	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	42
PID 2904 wrote to memory of 2612	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	43
PID 2904 wrote to memory of 2612	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	43
PID 2904 wrote to memory of 2612	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	43
PID 2904 wrote to memory of 2636	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	44
PID 2904 wrote to memory of 2636	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	44
PID 2904 wrote to memory of 2636	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	44
PID 2904 wrote to memory of 2276	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	45
PID 2904 wrote to memory of 2276	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	45
PID 2904 wrote to memory of 2276	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	45
PID 2904 wrote to memory of 860	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	46
PID 2904 wrote to memory of 860	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	46
PID 2904 wrote to memory of 860	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	46
PID 2904 wrote to memory of 2272	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	47
PID 2904 wrote to memory of 2272	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	47
PID 2904 wrote to memory of 2272	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	47
PID 2904 wrote to memory of 2752	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	48
PID 2904 wrote to memory of 2752	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	48
PID 2904 wrote to memory of 2752	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	48
PID 2904 wrote to memory of 2288	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	49
PID 2904 wrote to memory of 2288	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	49
PID 2904 wrote to memory of 2288	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	49
PID 2904 wrote to memory of 1452	2904	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2904
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2900
- C:\Windows\System\YwCeDHU.exe
  C:\Windows\System\YwCeDHU.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\jrLxpcD.exe
  C:\Windows\System\jrLxpcD.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\KzebLoM.exe
  C:\Windows\System\KzebLoM.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\MFLiHJG.exe
  C:\Windows\System\MFLiHJG.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\ERfisTN.exe
  C:\Windows\System\ERfisTN.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\GhxxyeC.exe
  C:\Windows\System\GhxxyeC.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\YqRyrZq.exe
  C:\Windows\System\YqRyrZq.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\rqzSdlg.exe
  C:\Windows\System\rqzSdlg.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\VSuuwOW.exe
  C:\Windows\System\VSuuwOW.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\QVUbpeq.exe
  C:\Windows\System\QVUbpeq.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\cKGGmFZ.exe
  C:\Windows\System\cKGGmFZ.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\sfiToHH.exe
  C:\Windows\System\sfiToHH.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\xnFUnXi.exe
  C:\Windows\System\xnFUnXi.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\PEzYwZe.exe
  C:\Windows\System\PEzYwZe.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\dRenJXt.exe
  C:\Windows\System\dRenJXt.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\uCxpvqe.exe
  C:\Windows\System\uCxpvqe.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\dyfcYQG.exe
  C:\Windows\System\dyfcYQG.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\SilMsHx.exe
  C:\Windows\System\SilMsHx.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\yEMPNHq.exe
  C:\Windows\System\yEMPNHq.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\SPyRNAU.exe
  C:\Windows\System\SPyRNAU.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\sErqnXS.exe
  C:\Windows\System\sErqnXS.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\tpKOCLp.exe
  C:\Windows\System\tpKOCLp.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\MVPkLzw.exe
  C:\Windows\System\MVPkLzw.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\eorcDME.exe
  C:\Windows\System\eorcDME.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\qmquVUD.exe
  C:\Windows\System\qmquVUD.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\mBllrdQ.exe
  C:\Windows\System\mBllrdQ.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\mqrpLgV.exe
  C:\Windows\System\mqrpLgV.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\ebyiGoJ.exe
  C:\Windows\System\ebyiGoJ.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\hufsIMP.exe
  C:\Windows\System\hufsIMP.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\zXTaCsA.exe
  C:\Windows\System\zXTaCsA.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\UjFmraH.exe
  C:\Windows\System\UjFmraH.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\izZnxVf.exe
  C:\Windows\System\izZnxVf.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\yupaXvu.exe
  C:\Windows\System\yupaXvu.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\ZzqSuFl.exe
  C:\Windows\System\ZzqSuFl.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\NyMvAJs.exe
  C:\Windows\System\NyMvAJs.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\nWJXdzV.exe
  C:\Windows\System\nWJXdzV.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\cKLhpXK.exe
  C:\Windows\System\cKLhpXK.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\MOveDOC.exe
  C:\Windows\System\MOveDOC.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\MOrUWXu.exe
  C:\Windows\System\MOrUWXu.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\hxSBXgM.exe
  C:\Windows\System\hxSBXgM.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\rDCParo.exe
  C:\Windows\System\rDCParo.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\MdwQwyJ.exe
  C:\Windows\System\MdwQwyJ.exe
  2⤵
  PID:1684
- C:\Windows\System\FJOYcZs.exe
  C:\Windows\System\FJOYcZs.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\uATAXpY.exe
  C:\Windows\System\uATAXpY.exe
  2⤵
  PID:3004
- C:\Windows\System\arswxhn.exe
  C:\Windows\System\arswxhn.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\NHvWwgz.exe
  C:\Windows\System\NHvWwgz.exe
  2⤵
  PID:1264
- C:\Windows\System\JOrofbS.exe
  C:\Windows\System\JOrofbS.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\JnYYzeK.exe
  C:\Windows\System\JnYYzeK.exe
  2⤵
  PID:1628
- C:\Windows\System\mhsIYBA.exe
  C:\Windows\System\mhsIYBA.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\cqAOavg.exe
  C:\Windows\System\cqAOavg.exe
  2⤵
  PID:2256
- C:\Windows\System\bkytTAV.exe
  C:\Windows\System\bkytTAV.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\qeaUjXE.exe
  C:\Windows\System\qeaUjXE.exe
  2⤵
  PID:2312
- C:\Windows\System\NtkGVxX.exe
  C:\Windows\System\NtkGVxX.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\KPmYHvJ.exe
  C:\Windows\System\KPmYHvJ.exe
  2⤵
  PID:1644
- C:\Windows\System\WTQAEuW.exe
  C:\Windows\System\WTQAEuW.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\DProNjR.exe
  C:\Windows\System\DProNjR.exe
  2⤵
  PID:2808
- C:\Windows\System\bukyGTx.exe
  C:\Windows\System\bukyGTx.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\drRFHOl.exe
  C:\Windows\System\drRFHOl.exe
  2⤵
  PID:1536
- C:\Windows\System\ocnSWjy.exe
  C:\Windows\System\ocnSWjy.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\xrciqhG.exe
  C:\Windows\System\xrciqhG.exe
  2⤵
  PID:2724
- C:\Windows\System\CeZxLpK.exe
  C:\Windows\System\CeZxLpK.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\IfIRgoA.exe
  C:\Windows\System\IfIRgoA.exe
  2⤵
  PID:2452
- C:\Windows\System\UUHUROF.exe
  C:\Windows\System\UUHUROF.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\ncJWWNy.exe
  C:\Windows\System\ncJWWNy.exe
  2⤵
  PID:356
- C:\Windows\System\wcogApp.exe
  C:\Windows\System\wcogApp.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\QwiPKlf.exe
  C:\Windows\System\QwiPKlf.exe
  2⤵
  PID:2168
- C:\Windows\System\WqRmidp.exe
  C:\Windows\System\WqRmidp.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\LqWawKg.exe
  C:\Windows\System\LqWawKg.exe
  2⤵
  PID:2408
- C:\Windows\System\YgqilFY.exe
  C:\Windows\System\YgqilFY.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\ifpJAba.exe
  C:\Windows\System\ifpJAba.exe
  2⤵
  PID:1924
- C:\Windows\System\KwzDxJY.exe
  C:\Windows\System\KwzDxJY.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\VfkdAtS.exe
  C:\Windows\System\VfkdAtS.exe
  2⤵
  PID:2108
- C:\Windows\System\ZQnSJJA.exe
  C:\Windows\System\ZQnSJJA.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\BzdtVDh.exe
  C:\Windows\System\BzdtVDh.exe
  2⤵
  PID:2624
- C:\Windows\System\CxAgapb.exe
  C:\Windows\System\CxAgapb.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\YltmCEI.exe
  C:\Windows\System\YltmCEI.exe
  2⤵
  PID:2144
- C:\Windows\System\EZirVTR.exe
  C:\Windows\System\EZirVTR.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\MeZtNpK.exe
  C:\Windows\System\MeZtNpK.exe
  2⤵
  PID:2816
- C:\Windows\System\UGdxUym.exe
  C:\Windows\System\UGdxUym.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\HSHvVDr.exe
  C:\Windows\System\HSHvVDr.exe
  2⤵
  PID:2540
- C:\Windows\System\OyOwTdv.exe
  C:\Windows\System\OyOwTdv.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\UBOCTAe.exe
  C:\Windows\System\UBOCTAe.exe
  2⤵
  PID:1424
- C:\Windows\System\arWYsuG.exe
  C:\Windows\System\arWYsuG.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\ABnBBhC.exe
  C:\Windows\System\ABnBBhC.exe
  2⤵
  PID:888
- C:\Windows\System\UMmKqYJ.exe
  C:\Windows\System\UMmKqYJ.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\KLXgvKG.exe
  C:\Windows\System\KLXgvKG.exe
  2⤵
  PID:2508
- C:\Windows\System\xnaNTbd.exe
  C:\Windows\System\xnaNTbd.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\qDGoElj.exe
  C:\Windows\System\qDGoElj.exe
  2⤵
  PID:3084
- C:\Windows\System\EcdZMqa.exe
  C:\Windows\System\EcdZMqa.exe
  2⤵
  PID:3100
- C:\Windows\System\ZmUknvq.exe
  C:\Windows\System\ZmUknvq.exe
  2⤵
  PID:3116
- C:\Windows\System\XUUVnOx.exe
  C:\Windows\System\XUUVnOx.exe
  2⤵
  PID:3132
- C:\Windows\System\NKHTjZM.exe
  C:\Windows\System\NKHTjZM.exe
  2⤵
  PID:3148
- C:\Windows\System\qGUrAZw.exe
  C:\Windows\System\qGUrAZw.exe
  2⤵
  PID:3164
- C:\Windows\System\zerTiIb.exe
  C:\Windows\System\zerTiIb.exe
  2⤵
  PID:3180
- C:\Windows\System\xrhigHO.exe
  C:\Windows\System\xrhigHO.exe
  2⤵
  PID:3196
- C:\Windows\System\QQrjMHU.exe
  C:\Windows\System\QQrjMHU.exe
  2⤵
  PID:3212
- C:\Windows\System\jMjidwr.exe
  C:\Windows\System\jMjidwr.exe
  2⤵
  PID:3228
- C:\Windows\System\gSmPKZi.exe
  C:\Windows\System\gSmPKZi.exe
  2⤵
  PID:3244
- C:\Windows\System\QzjsVRC.exe
  C:\Windows\System\QzjsVRC.exe
  2⤵
  PID:3260
- C:\Windows\System\XsrhsrI.exe
  C:\Windows\System\XsrhsrI.exe
  2⤵
  PID:3276
- C:\Windows\System\Phcjbps.exe
  C:\Windows\System\Phcjbps.exe
  2⤵
  PID:3292
- C:\Windows\System\IyrwDJq.exe
  C:\Windows\System\IyrwDJq.exe
  2⤵
  PID:3308
- C:\Windows\System\ZPSGXYm.exe
  C:\Windows\System\ZPSGXYm.exe
  2⤵
  PID:3324
- C:\Windows\System\NBgvoYj.exe
  C:\Windows\System\NBgvoYj.exe
  2⤵
  PID:3340
- C:\Windows\System\NwhMeaI.exe
  C:\Windows\System\NwhMeaI.exe
  2⤵
  PID:3356
- C:\Windows\System\ITzGuMQ.exe
  C:\Windows\System\ITzGuMQ.exe
  2⤵
  PID:3372
- C:\Windows\System\vRaDFry.exe
  C:\Windows\System\vRaDFry.exe
  2⤵
  PID:3388
- C:\Windows\System\VNbTkDo.exe
  C:\Windows\System\VNbTkDo.exe
  2⤵
  PID:3404
- C:\Windows\System\okQOORL.exe
  C:\Windows\System\okQOORL.exe
  2⤵
  PID:3420
- C:\Windows\System\VdPzJpC.exe
  C:\Windows\System\VdPzJpC.exe
  2⤵
  PID:3436
- C:\Windows\System\uAutogU.exe
  C:\Windows\System\uAutogU.exe
  2⤵
  PID:3452
- C:\Windows\System\SQEuOhV.exe
  C:\Windows\System\SQEuOhV.exe
  2⤵
  PID:3468
- C:\Windows\System\EDSmtcZ.exe
  C:\Windows\System\EDSmtcZ.exe
  2⤵
  PID:3484
- C:\Windows\System\ArFrkkz.exe
  C:\Windows\System\ArFrkkz.exe
  2⤵
  PID:3500
- C:\Windows\System\RtFhgLb.exe
  C:\Windows\System\RtFhgLb.exe
  2⤵
  PID:3516
- C:\Windows\System\uemOqXS.exe
  C:\Windows\System\uemOqXS.exe
  2⤵
  PID:3532
- C:\Windows\System\JKdbBYh.exe
  C:\Windows\System\JKdbBYh.exe
  2⤵
  PID:3548
- C:\Windows\System\EvJMtMC.exe
  C:\Windows\System\EvJMtMC.exe
  2⤵
  PID:3564
- C:\Windows\System\NIdwIqJ.exe
  C:\Windows\System\NIdwIqJ.exe
  2⤵
  PID:3580
- C:\Windows\System\tRlcYjx.exe
  C:\Windows\System\tRlcYjx.exe
  2⤵
  PID:3596
- C:\Windows\System\kAxNmqv.exe
  C:\Windows\System\kAxNmqv.exe
  2⤵
  PID:3612
- C:\Windows\System\ZEWpIbm.exe
  C:\Windows\System\ZEWpIbm.exe
  2⤵
  PID:3628
- C:\Windows\System\gPCbOSq.exe
  C:\Windows\System\gPCbOSq.exe
  2⤵
  PID:3644
- C:\Windows\System\baCDbTw.exe
  C:\Windows\System\baCDbTw.exe
  2⤵
  PID:3660
- C:\Windows\System\JhHjCKA.exe
  C:\Windows\System\JhHjCKA.exe
  2⤵
  PID:3676
- C:\Windows\System\yeNhokZ.exe
  C:\Windows\System\yeNhokZ.exe
  2⤵
  PID:3692
- C:\Windows\System\WmLiQSI.exe
  C:\Windows\System\WmLiQSI.exe
  2⤵
  PID:3708
- C:\Windows\System\BltsCMa.exe
  C:\Windows\System\BltsCMa.exe
  2⤵
  PID:3724
- C:\Windows\System\ibJecAV.exe
  C:\Windows\System\ibJecAV.exe
  2⤵
  PID:3740
- C:\Windows\System\wOGOMBl.exe
  C:\Windows\System\wOGOMBl.exe
  2⤵
  PID:3756
- C:\Windows\System\HhpaywR.exe
  C:\Windows\System\HhpaywR.exe
  2⤵
  PID:3772
- C:\Windows\System\Eanqhkz.exe
  C:\Windows\System\Eanqhkz.exe
  2⤵
  PID:3788
- C:\Windows\System\OvdhEJJ.exe
  C:\Windows\System\OvdhEJJ.exe
  2⤵
  PID:3804
- C:\Windows\System\aEoJyYv.exe
  C:\Windows\System\aEoJyYv.exe
  2⤵
  PID:3820
- C:\Windows\System\yIQpaWL.exe
  C:\Windows\System\yIQpaWL.exe
  2⤵
  PID:3836
- C:\Windows\System\faGPUwC.exe
  C:\Windows\System\faGPUwC.exe
  2⤵
  PID:3852
- C:\Windows\System\OJLrlNy.exe
  C:\Windows\System\OJLrlNy.exe
  2⤵
  PID:3868
- C:\Windows\System\FKGJEfT.exe
  C:\Windows\System\FKGJEfT.exe
  2⤵
  PID:3884
- C:\Windows\System\gdbQokE.exe
  C:\Windows\System\gdbQokE.exe
  2⤵
  PID:3900
- C:\Windows\System\SDjgPru.exe
  C:\Windows\System\SDjgPru.exe
  2⤵
  PID:3916
- C:\Windows\System\McbFQiG.exe
  C:\Windows\System\McbFQiG.exe
  2⤵
  PID:3932
- C:\Windows\System\oQpjGrs.exe
  C:\Windows\System\oQpjGrs.exe
  2⤵
  PID:3948
- C:\Windows\System\WvvkjiU.exe
  C:\Windows\System\WvvkjiU.exe
  2⤵
  PID:3964
- C:\Windows\System\UbOWJYa.exe
  C:\Windows\System\UbOWJYa.exe
  2⤵
  PID:3980
- C:\Windows\System\ZhDAlSR.exe
  C:\Windows\System\ZhDAlSR.exe
  2⤵
  PID:3996
- C:\Windows\System\zBTWEFu.exe
  C:\Windows\System\zBTWEFu.exe
  2⤵
  PID:4012
- C:\Windows\System\rvCPdtC.exe
  C:\Windows\System\rvCPdtC.exe
  2⤵
  PID:4028
- C:\Windows\System\FPDCiDM.exe
  C:\Windows\System\FPDCiDM.exe
  2⤵
  PID:4044
- C:\Windows\System\YVZYaUT.exe
  C:\Windows\System\YVZYaUT.exe
  2⤵
  PID:4060
- C:\Windows\System\kzqyvmt.exe
  C:\Windows\System\kzqyvmt.exe
  2⤵
  PID:4076
- C:\Windows\System\TFFGjji.exe
  C:\Windows\System\TFFGjji.exe
  2⤵
  PID:4092
- C:\Windows\System\NslXmJo.exe
  C:\Windows\System\NslXmJo.exe
  2⤵
  PID:3716
- C:\Windows\System\PWHlzKP.exe
  C:\Windows\System\PWHlzKP.exe
  2⤵
  PID:2196
- C:\Windows\System\cUoVhFy.exe
  C:\Windows\System\cUoVhFy.exe
  2⤵
  PID:1720
- C:\Windows\System\TPpywDZ.exe
  C:\Windows\System\TPpywDZ.exe
  2⤵
  PID:1212
- C:\Windows\System\yoOhEXx.exe
  C:\Windows\System\yoOhEXx.exe
  2⤵
  PID:1908
- C:\Windows\System\PnLhaYT.exe
  C:\Windows\System\PnLhaYT.exe
  2⤵
  PID:2720
- C:\Windows\System\dQhzZwW.exe
  C:\Windows\System\dQhzZwW.exe
  2⤵
  PID:1196
- C:\Windows\System\IncTUiV.exe
  C:\Windows\System\IncTUiV.exe
  2⤵
  PID:3192
- C:\Windows\System\GXiKNLo.exe
  C:\Windows\System\GXiKNLo.exe
  2⤵
  PID:3284
- C:\Windows\System\xNjeEOY.exe
  C:\Windows\System\xNjeEOY.exe
  2⤵
  PID:3352
- C:\Windows\System\eGOeQYx.exe
  C:\Windows\System\eGOeQYx.exe
  2⤵
  PID:3444
- C:\Windows\System\OVzMxQn.exe
  C:\Windows\System\OVzMxQn.exe
  2⤵
  PID:3540
- C:\Windows\System\BKrEGHH.exe
  C:\Windows\System\BKrEGHH.exe
  2⤵
  PID:1348
- C:\Windows\System\OqmWafZ.exe
  C:\Windows\System\OqmWafZ.exe
  2⤵
  PID:876
- C:\Windows\System\BMkenlY.exe
  C:\Windows\System\BMkenlY.exe
  2⤵
  PID:988
- C:\Windows\System\TrsAMJH.exe
  C:\Windows\System\TrsAMJH.exe
  2⤵
  PID:3076
- C:\Windows\System\gGKsrrg.exe
  C:\Windows\System\gGKsrrg.exe
  2⤵
  PID:3144
- C:\Windows\System\ldadmPc.exe
  C:\Windows\System\ldadmPc.exe
  2⤵
  PID:3236
- C:\Windows\System\QvOXlSR.exe
  C:\Windows\System\QvOXlSR.exe
  2⤵
  PID:328
- C:\Windows\System\BdPsjQa.exe
  C:\Windows\System\BdPsjQa.exe
  2⤵
  PID:3336
- C:\Windows\System\qimxayA.exe
  C:\Windows\System\qimxayA.exe
  2⤵
  PID:3428
- C:\Windows\System\ohWWwve.exe
  C:\Windows\System\ohWWwve.exe
  2⤵
  PID:3492
- C:\Windows\System\PyElVLK.exe
  C:\Windows\System\PyElVLK.exe
  2⤵
  PID:2492
- C:\Windows\System\AOvmMrK.exe
  C:\Windows\System\AOvmMrK.exe
  2⤵
  PID:3588
- C:\Windows\System\zdJuyoE.exe
  C:\Windows\System\zdJuyoE.exe
  2⤵
  PID:3656
- C:\Windows\System\EAzpZkQ.exe
  C:\Windows\System\EAzpZkQ.exe
  2⤵
  PID:3608
- C:\Windows\System\dyGKAAA.exe
  C:\Windows\System\dyGKAAA.exe
  2⤵
  PID:1792
- C:\Windows\System\brYLYRL.exe
  C:\Windows\System\brYLYRL.exe
  2⤵
  PID:568
- C:\Windows\System\nNxIEvB.exe
  C:\Windows\System\nNxIEvB.exe
  2⤵
  PID:1180
- C:\Windows\System\xzbOxtD.exe
  C:\Windows\System\xzbOxtD.exe
  2⤵
  PID:2924
- C:\Windows\System\fFYzPnd.exe
  C:\Windows\System\fFYzPnd.exe
  2⤵
  PID:2592
- C:\Windows\System\nVhVofg.exe
  C:\Windows\System\nVhVofg.exe
  2⤵
  PID:1780
- C:\Windows\System\rRhlmnc.exe
  C:\Windows\System\rRhlmnc.exe
  2⤵
  PID:1748
- C:\Windows\System\yBDlcum.exe
  C:\Windows\System\yBDlcum.exe
  2⤵
  PID:2684
- C:\Windows\System\sLAzmCy.exe
  C:\Windows\System\sLAzmCy.exe
  2⤵
  PID:2700
- C:\Windows\System\FGBmEZF.exe
  C:\Windows\System\FGBmEZF.exe
  2⤵
  PID:1244
- C:\Windows\System\uHbtXNS.exe
  C:\Windows\System\uHbtXNS.exe
  2⤵
  PID:2172
- C:\Windows\System\IVRkSRI.exe
  C:\Windows\System\IVRkSRI.exe
  2⤵
  PID:776
- C:\Windows\System\jQQKbdb.exe
  C:\Windows\System\jQQKbdb.exe
  2⤵
  PID:3124
- C:\Windows\System\aUwFGvr.exe
  C:\Windows\System\aUwFGvr.exe
  2⤵
  PID:3672
- C:\Windows\System\zQyAQCR.exe
  C:\Windows\System\zQyAQCR.exe
  2⤵
  PID:3736
- C:\Windows\System\NhxkgRT.exe
  C:\Windows\System\NhxkgRT.exe
  2⤵
  PID:3800
- C:\Windows\System\VUaQEsK.exe
  C:\Windows\System\VUaQEsK.exe
  2⤵
  PID:3864
- C:\Windows\System\jyetYrf.exe
  C:\Windows\System\jyetYrf.exe
  2⤵
  PID:3928
- C:\Windows\System\TxXzpkr.exe
  C:\Windows\System\TxXzpkr.exe
  2⤵
  PID:4024
- C:\Windows\System\FAhCkMJ.exe
  C:\Windows\System\FAhCkMJ.exe
  2⤵
  PID:4088
- C:\Windows\System\VsBxcro.exe
  C:\Windows\System\VsBxcro.exe
  2⤵
  PID:3848
- C:\Windows\System\sonHbNL.exe
  C:\Windows\System\sonHbNL.exe
  2⤵
  PID:2372
- C:\Windows\System\smcrqTx.exe
  C:\Windows\System\smcrqTx.exe
  2⤵
  PID:2500
- C:\Windows\System\xhiodPw.exe
  C:\Windows\System\xhiodPw.exe
  2⤵
  PID:2204
- C:\Windows\System\JKMGEGI.exe
  C:\Windows\System\JKMGEGI.exe
  2⤵
  PID:2728
- C:\Windows\System\VWLXzyw.exe
  C:\Windows\System\VWLXzyw.exe
  2⤵
  PID:1636
- C:\Windows\System\KLLDpiN.exe
  C:\Windows\System\KLLDpiN.exe
  2⤵
  PID:3940
- C:\Windows\System\GMJoVcH.exe
  C:\Windows\System\GMJoVcH.exe
  2⤵
  PID:3976
- C:\Windows\System\wsMVCxx.exe
  C:\Windows\System\wsMVCxx.exe
  2⤵
  PID:4008
- C:\Windows\System\ZOEmdfX.exe
  C:\Windows\System\ZOEmdfX.exe
  2⤵
  PID:4068
- C:\Windows\System\kNpzaMA.exe
  C:\Windows\System\kNpzaMA.exe
  2⤵
  PID:400
- C:\Windows\System\mvbcTxs.exe
  C:\Windows\System\mvbcTxs.exe
  2⤵
  PID:1464
- C:\Windows\System\NCMEftR.exe
  C:\Windows\System\NCMEftR.exe
  2⤵
  PID:1692
- C:\Windows\System\iTRhvOk.exe
  C:\Windows\System\iTRhvOk.exe
  2⤵
  PID:2692
- C:\Windows\System\fwRaSvv.exe
  C:\Windows\System\fwRaSvv.exe
  2⤵
  PID:1896
- C:\Windows\System\zbWkETE.exe
  C:\Windows\System\zbWkETE.exe
  2⤵
  PID:2824
- C:\Windows\System\IzEYCHb.exe
  C:\Windows\System\IzEYCHb.exe
  2⤵
  PID:1744
- C:\Windows\System\HtmPTdH.exe
  C:\Windows\System\HtmPTdH.exe
  2⤵
  PID:2120
- C:\Windows\System\liJjXgl.exe
  C:\Windows\System\liJjXgl.exe
  2⤵
  PID:3128
- C:\Windows\System\UHDdWaE.exe
  C:\Windows\System\UHDdWaE.exe
  2⤵
  PID:3160
- C:\Windows\System\nfowMCd.exe
  C:\Windows\System\nfowMCd.exe
  2⤵
  PID:3416
- C:\Windows\System\gMayTjD.exe
  C:\Windows\System\gMayTjD.exe
  2⤵
  PID:3412
- C:\Windows\System\YOEzICF.exe
  C:\Windows\System\YOEzICF.exe
  2⤵
  PID:3112
- C:\Windows\System\IeCtlHJ.exe
  C:\Windows\System\IeCtlHJ.exe
  2⤵
  PID:1880
- C:\Windows\System\QqKMAay.exe
  C:\Windows\System\QqKMAay.exe
  2⤵
  PID:2324
- C:\Windows\System\MGlQJlR.exe
  C:\Windows\System\MGlQJlR.exe
  2⤵
  PID:628
- C:\Windows\System\zyOTgTy.exe
  C:\Windows\System\zyOTgTy.exe
  2⤵
  PID:1516
- C:\Windows\System\pZuSapm.exe
  C:\Windows\System\pZuSapm.exe
  2⤵
  PID:3332
- C:\Windows\System\Mwvevjz.exe
  C:\Windows\System\Mwvevjz.exe
  2⤵
  PID:3396
- C:\Windows\System\AoESVeH.exe
  C:\Windows\System\AoESVeH.exe
  2⤵
  PID:3460
- C:\Windows\System\lfyWcxr.exe
  C:\Windows\System\lfyWcxr.exe
  2⤵
  PID:1248
- C:\Windows\System\knsEjUs.exe
  C:\Windows\System\knsEjUs.exe
  2⤵
  PID:3624
- C:\Windows\System\ZGJIaet.exe
  C:\Windows\System\ZGJIaet.exe
  2⤵
  PID:1316
- C:\Windows\System\sehulsd.exe
  C:\Windows\System\sehulsd.exe
  2⤵
  PID:352
- C:\Windows\System\DApnwQw.exe
  C:\Windows\System\DApnwQw.exe
  2⤵
  PID:2080
- C:\Windows\System\PQaNita.exe
  C:\Windows\System\PQaNita.exe
  2⤵
  PID:1508
- C:\Windows\System\sruaKGk.exe
  C:\Windows\System\sruaKGk.exe
  2⤵
  PID:4020
- C:\Windows\System\FzVAoUF.exe
  C:\Windows\System\FzVAoUF.exe
  2⤵
  PID:2180
- C:\Windows\System\daPQDDt.exe
  C:\Windows\System\daPQDDt.exe
  2⤵
  PID:3796
- C:\Windows\System\ZcQpDpU.exe
  C:\Windows\System\ZcQpDpU.exe
  2⤵
  PID:1984
- C:\Windows\System\zOJzNKS.exe
  C:\Windows\System\zOJzNKS.exe
  2⤵
  PID:3972
- C:\Windows\System\Yfrmlja.exe
  C:\Windows\System\Yfrmlja.exe
  2⤵
  PID:3000
- C:\Windows\System\TszVMll.exe
  C:\Windows\System\TszVMll.exe
  2⤵
  PID:2604
- C:\Windows\System\ezibZdu.exe
  C:\Windows\System\ezibZdu.exe
  2⤵
  PID:4004
- C:\Windows\System\gSRUFrM.exe
  C:\Windows\System\gSRUFrM.exe
  2⤵
  PID:2448
- C:\Windows\System\hXwgpWH.exe
  C:\Windows\System\hXwgpWH.exe
  2⤵
  PID:2776
- C:\Windows\System\ekzTSSI.exe
  C:\Windows\System\ekzTSSI.exe
  2⤵
  PID:1528
- C:\Windows\System\UqxfYaT.exe
  C:\Windows\System\UqxfYaT.exe
  2⤵
  PID:3316
- C:\Windows\System\oipUUmE.exe
  C:\Windows\System\oipUUmE.exe
  2⤵
  PID:3208
- C:\Windows\System\BJoOolI.exe
  C:\Windows\System\BJoOolI.exe
  2⤵
  PID:1728
- C:\Windows\System\kRpNZBm.exe
  C:\Windows\System\kRpNZBm.exe
  2⤵
  PID:3560
- C:\Windows\System\CCxtLjJ.exe
  C:\Windows\System\CCxtLjJ.exe
  2⤵
  PID:624
- C:\Windows\System\uDusfMg.exe
  C:\Windows\System\uDusfMg.exe
  2⤵
  PID:2932
- C:\Windows\System\gfNbwDK.exe
  C:\Windows\System\gfNbwDK.exe
  2⤵
  PID:1436
- C:\Windows\System\HoazHpZ.exe
  C:\Windows\System\HoazHpZ.exe
  2⤵
  PID:916
- C:\Windows\System\LSoLIHI.exe
  C:\Windows\System\LSoLIHI.exe
  2⤵
  PID:2616
- C:\Windows\System\BFWbmnR.exe
  C:\Windows\System\BFWbmnR.exe
  2⤵
  PID:3768
- C:\Windows\System\PUtUEVH.exe
  C:\Windows\System\PUtUEVH.exe
  2⤵
  PID:2232
- C:\Windows\System\gUkiAvD.exe
  C:\Windows\System\gUkiAvD.exe
  2⤵
  PID:4100
- C:\Windows\System\OjDGUed.exe
  C:\Windows\System\OjDGUed.exe
  2⤵
  PID:4116
- C:\Windows\System\clYwyqR.exe
  C:\Windows\System\clYwyqR.exe
  2⤵
  PID:4132
- C:\Windows\System\CXPGUls.exe
  C:\Windows\System\CXPGUls.exe
  2⤵
  PID:4148
- C:\Windows\System\PvhXAsn.exe
  C:\Windows\System\PvhXAsn.exe
  2⤵
  PID:4164
- C:\Windows\System\LymBSLw.exe
  C:\Windows\System\LymBSLw.exe
  2⤵
  PID:4180
- C:\Windows\System\tzJJheP.exe
  C:\Windows\System\tzJJheP.exe
  2⤵
  PID:4196
- C:\Windows\System\nHKZrEL.exe
  C:\Windows\System\nHKZrEL.exe
  2⤵
  PID:4212
- C:\Windows\System\huwRxMq.exe
  C:\Windows\System\huwRxMq.exe
  2⤵
  PID:4228
- C:\Windows\System\Kobdchs.exe
  C:\Windows\System\Kobdchs.exe
  2⤵
  PID:4244
- C:\Windows\System\hLmSSMX.exe
  C:\Windows\System\hLmSSMX.exe
  2⤵
  PID:4260
- C:\Windows\System\aYXroki.exe
  C:\Windows\System\aYXroki.exe
  2⤵
  PID:4276
- C:\Windows\System\DriWFvA.exe
  C:\Windows\System\DriWFvA.exe
  2⤵
  PID:4312
- C:\Windows\System\lyftLtJ.exe
  C:\Windows\System\lyftLtJ.exe
  2⤵
  PID:4328
- C:\Windows\System\zQuzmlg.exe
  C:\Windows\System\zQuzmlg.exe
  2⤵
  PID:4348
- C:\Windows\System\eAXVfZy.exe
  C:\Windows\System\eAXVfZy.exe
  2⤵
  PID:4364
- C:\Windows\System\MYlLlzM.exe
  C:\Windows\System\MYlLlzM.exe
  2⤵
  PID:4380
- C:\Windows\System\MUyNFMD.exe
  C:\Windows\System\MUyNFMD.exe
  2⤵
  PID:4396
- C:\Windows\System\PJfAzzS.exe
  C:\Windows\System\PJfAzzS.exe
  2⤵
  PID:4416
- C:\Windows\System\mJKsbnE.exe
  C:\Windows\System\mJKsbnE.exe
  2⤵
  PID:4432
- C:\Windows\System\DpqjdQP.exe
  C:\Windows\System\DpqjdQP.exe
  2⤵
  PID:4448
- C:\Windows\System\KvKrDGP.exe
  C:\Windows\System\KvKrDGP.exe
  2⤵
  PID:4464
- C:\Windows\System\CSgaBlf.exe
  C:\Windows\System\CSgaBlf.exe
  2⤵
  PID:4480
- C:\Windows\System\NJSoCkV.exe
  C:\Windows\System\NJSoCkV.exe
  2⤵
  PID:4496
- C:\Windows\System\Dxpisqk.exe
  C:\Windows\System\Dxpisqk.exe
  2⤵
  PID:4512
- C:\Windows\System\jnKhUwB.exe
  C:\Windows\System\jnKhUwB.exe
  2⤵
  PID:4528
- C:\Windows\System\tvYimKL.exe
  C:\Windows\System\tvYimKL.exe
  2⤵
  PID:4544
- C:\Windows\System\fVsIvDE.exe
  C:\Windows\System\fVsIvDE.exe
  2⤵
  PID:4560
- C:\Windows\System\Xqdlsqm.exe
  C:\Windows\System\Xqdlsqm.exe
  2⤵
  PID:4576
- C:\Windows\System\wGFaCBd.exe
  C:\Windows\System\wGFaCBd.exe
  2⤵
  PID:4592
- C:\Windows\System\BihBjhz.exe
  C:\Windows\System\BihBjhz.exe
  2⤵
  PID:4608
- C:\Windows\System\TNJhxqe.exe
  C:\Windows\System\TNJhxqe.exe
  2⤵
  PID:4624
- C:\Windows\System\cOSGcKr.exe
  C:\Windows\System\cOSGcKr.exe
  2⤵
  PID:4640
- C:\Windows\System\DYTnfts.exe
  C:\Windows\System\DYTnfts.exe
  2⤵
  PID:4656
- C:\Windows\System\KHkJnMI.exe
  C:\Windows\System\KHkJnMI.exe
  2⤵
  PID:4672
- C:\Windows\System\xEWigHB.exe
  C:\Windows\System\xEWigHB.exe
  2⤵
  PID:4688
- C:\Windows\System\OfQZaoI.exe
  C:\Windows\System\OfQZaoI.exe
  2⤵
  PID:4704
- C:\Windows\System\GKbMGwi.exe
  C:\Windows\System\GKbMGwi.exe
  2⤵
  PID:4720
- C:\Windows\System\GfIGlwg.exe
  C:\Windows\System\GfIGlwg.exe
  2⤵
  PID:4736
- C:\Windows\System\aphkhQT.exe
  C:\Windows\System\aphkhQT.exe
  2⤵
  PID:4752
- C:\Windows\System\aUYsypy.exe
  C:\Windows\System\aUYsypy.exe
  2⤵
  PID:4768
- C:\Windows\System\yXEHlUX.exe
  C:\Windows\System\yXEHlUX.exe
  2⤵
  PID:4784
- C:\Windows\System\jNfjIyn.exe
  C:\Windows\System\jNfjIyn.exe
  2⤵
  PID:4800
- C:\Windows\System\aSrltvK.exe
  C:\Windows\System\aSrltvK.exe
  2⤵
  PID:4816
- C:\Windows\System\ZdcLcca.exe
  C:\Windows\System\ZdcLcca.exe
  2⤵
  PID:4832
- C:\Windows\System\pQjVReU.exe
  C:\Windows\System\pQjVReU.exe
  2⤵
  PID:4848
- C:\Windows\System\UWsFJaD.exe
  C:\Windows\System\UWsFJaD.exe
  2⤵
  PID:4864
- C:\Windows\System\mPRzVsJ.exe
  C:\Windows\System\mPRzVsJ.exe
  2⤵
  PID:4880
- C:\Windows\System\fLFdsKp.exe
  C:\Windows\System\fLFdsKp.exe
  2⤵
  PID:4896
- C:\Windows\System\BmgxkTK.exe
  C:\Windows\System\BmgxkTK.exe
  2⤵
  PID:4912
- C:\Windows\System\orfrEBu.exe
  C:\Windows\System\orfrEBu.exe
  2⤵
  PID:4928
- C:\Windows\System\qDZigih.exe
  C:\Windows\System\qDZigih.exe
  2⤵
  PID:4944
- C:\Windows\System\GKrmHtY.exe
  C:\Windows\System\GKrmHtY.exe
  2⤵
  PID:4960
- C:\Windows\System\HOIrEGN.exe
  C:\Windows\System\HOIrEGN.exe
  2⤵
  PID:4976
- C:\Windows\System\qHJclzX.exe
  C:\Windows\System\qHJclzX.exe
  2⤵
  PID:4992
- C:\Windows\System\WkVvzgg.exe
  C:\Windows\System\WkVvzgg.exe
  2⤵
  PID:5008
- C:\Windows\System\sDRSxvq.exe
  C:\Windows\System\sDRSxvq.exe
  2⤵
  PID:5024
- C:\Windows\System\QZddVNp.exe
  C:\Windows\System\QZddVNp.exe
  2⤵
  PID:5040
- C:\Windows\System\oQFyBiJ.exe
  C:\Windows\System\oQFyBiJ.exe
  2⤵
  PID:5056
- C:\Windows\System\EpFmFvu.exe
  C:\Windows\System\EpFmFvu.exe
  2⤵
  PID:5072
- C:\Windows\System\JUIVDNN.exe
  C:\Windows\System\JUIVDNN.exe
  2⤵
  PID:5088
- C:\Windows\System\tUUgMph.exe
  C:\Windows\System\tUUgMph.exe
  2⤵
  PID:5104
- C:\Windows\System\JlPURPU.exe
  C:\Windows\System\JlPURPU.exe
  2⤵
  PID:2760
- C:\Windows\System\SkQzusA.exe
  C:\Windows\System\SkQzusA.exe
  2⤵
  PID:2424
- C:\Windows\System\hxDmRsT.exe
  C:\Windows\System\hxDmRsT.exe
  2⤵
  PID:4156
- C:\Windows\System\xvzYLBT.exe
  C:\Windows\System\xvzYLBT.exe
  2⤵
  PID:4296
- C:\Windows\System\watOCXX.exe
  C:\Windows\System\watOCXX.exe
  2⤵
  PID:3544
- C:\Windows\System\BaVltOj.exe
  C:\Windows\System\BaVltOj.exe
  2⤵
  PID:2716
- C:\Windows\System\RBKYotA.exe
  C:\Windows\System\RBKYotA.exe
  2⤵
  PID:3640
- C:\Windows\System\VNLueVF.exe
  C:\Windows\System\VNLueVF.exe
  2⤵
  PID:4160
- C:\Windows\System\ftvhyvp.exe
  C:\Windows\System\ftvhyvp.exe
  2⤵
  PID:4224
- C:\Windows\System\QFufPlv.exe
  C:\Windows\System\QFufPlv.exe
  2⤵
  PID:4300
- C:\Windows\System\mozhydS.exe
  C:\Windows\System\mozhydS.exe
  2⤵
  PID:4344
- C:\Windows\System\oyXinxE.exe
  C:\Windows\System\oyXinxE.exe
  2⤵
  PID:4408
- C:\Windows\System\EBZQJxU.exe
  C:\Windows\System\EBZQJxU.exe
  2⤵
  PID:772
- C:\Windows\System\urXSHIm.exe
  C:\Windows\System\urXSHIm.exe
  2⤵
  PID:3156
- C:\Windows\System\WRgdOJc.exe
  C:\Windows\System\WRgdOJc.exe
  2⤵
  PID:3704
- C:\Windows\System\vsudHeH.exe
  C:\Windows\System\vsudHeH.exe
  2⤵
  PID:3960
- C:\Windows\System\jvXVWyP.exe
  C:\Windows\System\jvXVWyP.exe
  2⤵
  PID:812
- C:\Windows\System\waBwBRW.exe
  C:\Windows\System\waBwBRW.exe
  2⤵
  PID:2528
- C:\Windows\System\klGNtpT.exe
  C:\Windows\System\klGNtpT.exe
  2⤵
  PID:2296
- C:\Windows\System\QdjdKZv.exe
  C:\Windows\System\QdjdKZv.exe
  2⤵
  PID:1752
- C:\Windows\System\wcKPlBF.exe
  C:\Windows\System\wcKPlBF.exe
  2⤵
  PID:3668
- C:\Windows\System\xJnWYfw.exe
  C:\Windows\System\xJnWYfw.exe
  2⤵
  PID:4172
- C:\Windows\System\MMebQFL.exe
  C:\Windows\System\MMebQFL.exe
  2⤵
  PID:4268
- C:\Windows\System\xXEPQnp.exe
  C:\Windows\System\xXEPQnp.exe
  2⤵
  PID:4392
- C:\Windows\System\pULAAUW.exe
  C:\Windows\System\pULAAUW.exe
  2⤵
  PID:1788
- C:\Windows\System\IbYhZnw.exe
  C:\Windows\System\IbYhZnw.exe
  2⤵
  PID:3256
- C:\Windows\System\KFuSIoZ.exe
  C:\Windows\System\KFuSIoZ.exe
  2⤵
  PID:2148
- C:\Windows\System\Iebaezf.exe
  C:\Windows\System\Iebaezf.exe
  2⤵
  PID:3204
- C:\Windows\System\fUSFUdb.exe
  C:\Windows\System\fUSFUdb.exe
  2⤵
  PID:3464
- C:\Windows\System\fYPgBRH.exe
  C:\Windows\System\fYPgBRH.exe
  2⤵
  PID:4056
- C:\Windows\System\hNkLHrA.exe
  C:\Windows\System\hNkLHrA.exe
  2⤵
  PID:2652
- C:\Windows\System\YqBeQec.exe
  C:\Windows\System\YqBeQec.exe
  2⤵
  PID:1624
- C:\Windows\System\kyEGyNU.exe
  C:\Windows\System\kyEGyNU.exe
  2⤵
  PID:2456
- C:\Windows\System\WGrucMP.exe
  C:\Windows\System\WGrucMP.exe
  2⤵
  PID:3912
- C:\Windows\System\BsrEeMD.exe
  C:\Windows\System\BsrEeMD.exe
  2⤵
  PID:2496
- C:\Windows\System\LCjjkuj.exe
  C:\Windows\System\LCjjkuj.exe
  2⤵
  PID:4584
- C:\Windows\System\HGzaVJb.exe
  C:\Windows\System\HGzaVJb.exe
  2⤵
  PID:4648
- C:\Windows\System\aiIoocW.exe
  C:\Windows\System\aiIoocW.exe
  2⤵
  PID:4272
- C:\Windows\System\BmMMvIZ.exe
  C:\Windows\System\BmMMvIZ.exe
  2⤵
  PID:4716
- C:\Windows\System\wlemCon.exe
  C:\Windows\System\wlemCon.exe
  2⤵
  PID:4748
- C:\Windows\System\cXGlYMP.exe
  C:\Windows\System\cXGlYMP.exe
  2⤵
  PID:4780
- C:\Windows\System\OmjmhOW.exe
  C:\Windows\System\OmjmhOW.exe
  2⤵
  PID:4680
- C:\Windows\System\AkUECVU.exe
  C:\Windows\System\AkUECVU.exe
  2⤵
  PID:4812
- C:\Windows\System\nBJsscu.exe
  C:\Windows\System\nBJsscu.exe
  2⤵
  PID:4908
- C:\Windows\System\ifJqpRH.exe
  C:\Windows\System\ifJqpRH.exe
  2⤵
  PID:5032
- C:\Windows\System\eRKFRFW.exe
  C:\Windows\System\eRKFRFW.exe
  2⤵
  PID:4796
- C:\Windows\System\jPKKQic.exe
  C:\Windows\System\jPKKQic.exe
  2⤵
  PID:5096
- C:\Windows\System\NZeUnSu.exe
  C:\Windows\System\NZeUnSu.exe
  2⤵
  PID:4252
- C:\Windows\System\PMqvZMw.exe
  C:\Windows\System\PMqvZMw.exe
  2⤵
  PID:2228
- C:\Windows\System\NqCYkaq.exe
  C:\Windows\System\NqCYkaq.exe
  2⤵
  PID:4128
- C:\Windows\System\DkMsBFH.exe
  C:\Windows\System\DkMsBFH.exe
  2⤵
  PID:4376
- C:\Windows\System\egdQDDW.exe
  C:\Windows\System\egdQDDW.exe
  2⤵
  PID:2164
- C:\Windows\System\XRaJhTL.exe
  C:\Windows\System\XRaJhTL.exe
  2⤵
  PID:4760
- C:\Windows\System\HZOrcBB.exe
  C:\Windows\System\HZOrcBB.exe
  2⤵
  PID:4824
- C:\Windows\System\JLGcERo.exe
  C:\Windows\System\JLGcERo.exe
  2⤵
  PID:4568
- C:\Windows\System\FnAAOdT.exe
  C:\Windows\System\FnAAOdT.exe
  2⤵
  PID:2608
- C:\Windows\System\OvTAGVQ.exe
  C:\Windows\System\OvTAGVQ.exe
  2⤵
  PID:4356
- C:\Windows\System\EjhVFVp.exe
  C:\Windows\System\EjhVFVp.exe
  2⤵
  PID:4124
- C:\Windows\System\AOzyDkJ.exe
  C:\Windows\System\AOzyDkJ.exe
  2⤵
  PID:3140
- C:\Windows\System\DAwuDMN.exe
  C:\Windows\System\DAwuDMN.exe
  2⤵
  PID:4956
- C:\Windows\System\meRPwWE.exe
  C:\Windows\System\meRPwWE.exe
  2⤵
  PID:3652
- C:\Windows\System\LAyrUzV.exe
  C:\Windows\System\LAyrUzV.exe
  2⤵
  PID:4636
- C:\Windows\System\uzpnCjh.exe
  C:\Windows\System\uzpnCjh.exe
  2⤵
  PID:4700
- C:\Windows\System\WMZjZae.exe
  C:\Windows\System\WMZjZae.exe
  2⤵
  PID:5052
- C:\Windows\System\mNLxrIM.exe
  C:\Windows\System\mNLxrIM.exe
  2⤵
  PID:4856
- C:\Windows\System\THqCTIO.exe
  C:\Windows\System\THqCTIO.exe
  2⤵
  PID:1272
- C:\Windows\System\hfKIHni.exe
  C:\Windows\System\hfKIHni.exe
  2⤵
  PID:5016
- C:\Windows\System\tHTXCQz.exe
  C:\Windows\System\tHTXCQz.exe
  2⤵
  PID:2308
- C:\Windows\System\TYEivXk.exe
  C:\Windows\System\TYEivXk.exe
  2⤵
  PID:3368
- C:\Windows\System\oeLDkWC.exe
  C:\Windows\System\oeLDkWC.exe
  2⤵
  PID:4340
- C:\Windows\System\RmBRHQG.exe
  C:\Windows\System\RmBRHQG.exe
  2⤵
  PID:1672
- C:\Windows\System\Wpdxnmx.exe
  C:\Windows\System\Wpdxnmx.exe
  2⤵
  PID:2972
- C:\Windows\System\yLsxOlB.exe
  C:\Windows\System\yLsxOlB.exe
  2⤵
  PID:992
- C:\Windows\System\HyOZXLx.exe
  C:\Windows\System\HyOZXLx.exe
  2⤵
  PID:4520
- C:\Windows\System\ibEntMM.exe
  C:\Windows\System\ibEntMM.exe
  2⤵
  PID:4972
- C:\Windows\System\zzJHaFg.exe
  C:\Windows\System\zzJHaFg.exe
  2⤵
  PID:4476
- C:\Windows\System\egJwKik.exe
  C:\Windows\System\egJwKik.exe
  2⤵
  PID:2644
- C:\Windows\System\KMgfbUS.exe
  C:\Windows\System\KMgfbUS.exe
  2⤵
  PID:4892
- C:\Windows\System\XvIcSIU.exe
  C:\Windows\System\XvIcSIU.exe
  2⤵
  PID:5084
- C:\Windows\System\kIGiRRX.exe
  C:\Windows\System\kIGiRRX.exe
  2⤵
  PID:4460
- C:\Windows\System\pZqTJIn.exe
  C:\Windows\System\pZqTJIn.exe
  2⤵
  PID:4888
- C:\Windows\System\EPubKGf.exe
  C:\Windows\System\EPubKGf.exe
  2⤵
  PID:2680
- C:\Windows\System\zWfcMyF.exe
  C:\Windows\System\zWfcMyF.exe
  2⤵
  PID:4084
- C:\Windows\System\GkfKbXL.exe
  C:\Windows\System\GkfKbXL.exe
  2⤵
  PID:1972
- C:\Windows\System\xtNUtWw.exe
  C:\Windows\System\xtNUtWw.exe
  2⤵
  PID:4668
- C:\Windows\System\klsyMut.exe
  C:\Windows\System\klsyMut.exe
  2⤵
  PID:3860
- C:\Windows\System\XyQAzgj.exe
  C:\Windows\System\XyQAzgj.exe
  2⤵
  PID:4308
- C:\Windows\System\LIKuHkK.exe
  C:\Windows\System\LIKuHkK.exe
  2⤵
  PID:4204
- C:\Windows\System\JSpjCcb.exe
  C:\Windows\System\JSpjCcb.exe
  2⤵
  PID:2520
- C:\Windows\System\tpmSQME.exe
  C:\Windows\System\tpmSQME.exe
  2⤵
  PID:1716
- C:\Windows\System\oHbZpoN.exe
  C:\Windows\System\oHbZpoN.exe
  2⤵
  PID:4712
- C:\Windows\System\uEbefie.exe
  C:\Windows\System\uEbefie.exe
  2⤵
  PID:4876
- C:\Windows\System\djQnNDy.exe
  C:\Windows\System\djQnNDy.exe
  2⤵
  PID:1892
- C:\Windows\System\VTzLNbR.exe
  C:\Windows\System\VTzLNbR.exe
  2⤵
  PID:1488
- C:\Windows\System\gYWZuBH.exe
  C:\Windows\System\gYWZuBH.exe
  2⤵
  PID:4860
- C:\Windows\System\ooyFlTO.exe
  C:\Windows\System\ooyFlTO.exe
  2⤵
  PID:4952
- C:\Windows\System\gxobsmu.exe
  C:\Windows\System\gxobsmu.exe
  2⤵
  PID:5064
- C:\Windows\System\oiUbbvB.exe
  C:\Windows\System\oiUbbvB.exe
  2⤵
  PID:4108
- C:\Windows\System\xvQPdpt.exe
  C:\Windows\System\xvQPdpt.exe
  2⤵
  PID:4604
- C:\Windows\System\cHqgJUL.exe
  C:\Windows\System\cHqgJUL.exe
  2⤵
  PID:5136
- C:\Windows\System\cLZKtFJ.exe
  C:\Windows\System\cLZKtFJ.exe
  2⤵
  PID:5152
- C:\Windows\System\jUvEZcm.exe
  C:\Windows\System\jUvEZcm.exe
  2⤵
  PID:5400
- C:\Windows\System\RUXHwZb.exe
  C:\Windows\System\RUXHwZb.exe
  2⤵
  PID:5416
- C:\Windows\System\lCeugKe.exe
  C:\Windows\System\lCeugKe.exe
  2⤵
  PID:5432
- C:\Windows\System\wmqHyUf.exe
  C:\Windows\System\wmqHyUf.exe
  2⤵
  PID:5448
- C:\Windows\System\fvTJYAq.exe
  C:\Windows\System\fvTJYAq.exe
  2⤵
  PID:5464
- C:\Windows\System\GSVRrlA.exe
  C:\Windows\System\GSVRrlA.exe
  2⤵
  PID:5484
- C:\Windows\System\NylRuBk.exe
  C:\Windows\System\NylRuBk.exe
  2⤵
  PID:5500
- C:\Windows\System\lfDLWTL.exe
  C:\Windows\System\lfDLWTL.exe
  2⤵
  PID:5516
- C:\Windows\System\qaSjCWx.exe
  C:\Windows\System\qaSjCWx.exe
  2⤵
  PID:5532
- C:\Windows\System\ulkVgSf.exe
  C:\Windows\System\ulkVgSf.exe
  2⤵
  PID:5548
- C:\Windows\System\kjKgQVY.exe
  C:\Windows\System\kjKgQVY.exe
  2⤵
  PID:5564
- C:\Windows\System\QWvxQmi.exe
  C:\Windows\System\QWvxQmi.exe
  2⤵
  PID:5580
- C:\Windows\System\hoStjFr.exe
  C:\Windows\System\hoStjFr.exe
  2⤵
  PID:5596
- C:\Windows\System\GKoVQAI.exe
  C:\Windows\System\GKoVQAI.exe
  2⤵
  PID:5612
- C:\Windows\System\FBgWuLP.exe
  C:\Windows\System\FBgWuLP.exe
  2⤵
  PID:5628
- C:\Windows\System\eAigDIH.exe
  C:\Windows\System\eAigDIH.exe
  2⤵
  PID:5644
- C:\Windows\System\fkkmWYM.exe
  C:\Windows\System\fkkmWYM.exe
  2⤵
  PID:5660
- C:\Windows\System\cTnLtvN.exe
  C:\Windows\System\cTnLtvN.exe
  2⤵
  PID:5676
- C:\Windows\System\TVUYJPr.exe
  C:\Windows\System\TVUYJPr.exe
  2⤵
  PID:5692
- C:\Windows\System\bVMUGUY.exe
  C:\Windows\System\bVMUGUY.exe
  2⤵
  PID:5708
- C:\Windows\System\AwHekWb.exe
  C:\Windows\System\AwHekWb.exe
  2⤵
  PID:5724
- C:\Windows\System\YpgcbIm.exe
  C:\Windows\System\YpgcbIm.exe
  2⤵
  PID:5744
- C:\Windows\System\ICNigNW.exe
  C:\Windows\System\ICNigNW.exe
  2⤵
  PID:5764
- C:\Windows\System\gBxKaez.exe
  C:\Windows\System\gBxKaez.exe
  2⤵
  PID:5780
- C:\Windows\System\OhoXomC.exe
  C:\Windows\System\OhoXomC.exe
  2⤵
  PID:5804
- C:\Windows\System\vFQdZKS.exe
  C:\Windows\System\vFQdZKS.exe
  2⤵
  PID:5820
- C:\Windows\System\EomQYqV.exe
  C:\Windows\System\EomQYqV.exe
  2⤵
  PID:5836
- C:\Windows\System\dTBKRFs.exe
  C:\Windows\System\dTBKRFs.exe
  2⤵
  PID:5852
- C:\Windows\System\VVaFEOk.exe
  C:\Windows\System\VVaFEOk.exe
  2⤵
  PID:5868
- C:\Windows\System\VCtcgac.exe
  C:\Windows\System\VCtcgac.exe
  2⤵
  PID:5888
- C:\Windows\System\vSdqJdL.exe
  C:\Windows\System\vSdqJdL.exe
  2⤵
  PID:5904
- C:\Windows\System\yAjklHv.exe
  C:\Windows\System\yAjklHv.exe
  2⤵
  PID:5928
- C:\Windows\System\fcCCspb.exe
  C:\Windows\System\fcCCspb.exe
  2⤵
  PID:5944
- C:\Windows\System\aREyRUw.exe
  C:\Windows\System\aREyRUw.exe
  2⤵
  PID:5972
- C:\Windows\System\jnvuCCn.exe
  C:\Windows\System\jnvuCCn.exe
  2⤵
  PID:5992
- C:\Windows\System\LPcarhB.exe
  C:\Windows\System\LPcarhB.exe
  2⤵
  PID:6008
- C:\Windows\System\jSIsiFj.exe
  C:\Windows\System\jSIsiFj.exe
  2⤵
  PID:6028
- C:\Windows\System\OvNUlzq.exe
  C:\Windows\System\OvNUlzq.exe
  2⤵
  PID:6044
- C:\Windows\System\loGBYnS.exe
  C:\Windows\System\loGBYnS.exe
  2⤵
  PID:6068
- C:\Windows\System\hcKvVFb.exe
  C:\Windows\System\hcKvVFb.exe
  2⤵
  PID:6084
- C:\Windows\System\GdCSxfv.exe
  C:\Windows\System\GdCSxfv.exe
  2⤵
  PID:6112
- C:\Windows\System\BArvOAt.exe
  C:\Windows\System\BArvOAt.exe
  2⤵
  PID:6132
- C:\Windows\System\ykyKcgl.exe
  C:\Windows\System\ykyKcgl.exe
  2⤵
  PID:816
- C:\Windows\System\oDsxMDz.exe
  C:\Windows\System\oDsxMDz.exe
  2⤵
  PID:4924
- C:\Windows\System\VaBSLvg.exe
  C:\Windows\System\VaBSLvg.exe
  2⤵
  PID:4620
- C:\Windows\System\uBJGXPR.exe
  C:\Windows\System\uBJGXPR.exe
  2⤵
  PID:4776
- C:\Windows\System\tPyGQnV.exe
  C:\Windows\System\tPyGQnV.exe
  2⤵
  PID:4844
- C:\Windows\System\KLWrOTZ.exe
  C:\Windows\System\KLWrOTZ.exe
  2⤵
  PID:5412
- C:\Windows\System\Wmuccsq.exe
  C:\Windows\System\Wmuccsq.exe
  2⤵
  PID:5196
- C:\Windows\System\EwRpKcR.exe
  C:\Windows\System\EwRpKcR.exe
  2⤵
  PID:5212
- C:\Windows\System\RbsDPoR.exe
  C:\Windows\System\RbsDPoR.exe
  2⤵
  PID:5228
- C:\Windows\System\wOpZsmo.exe
  C:\Windows\System\wOpZsmo.exe
  2⤵
  PID:5244
- C:\Windows\System\MGZoGns.exe
  C:\Windows\System\MGZoGns.exe
  2⤵
  PID:5260
- C:\Windows\System\OViCbbs.exe
  C:\Windows\System\OViCbbs.exe
  2⤵
  PID:5276
- C:\Windows\System\atWyhTR.exe
  C:\Windows\System\atWyhTR.exe
  2⤵
  PID:5292
- C:\Windows\System\qXiDnYz.exe
  C:\Windows\System\qXiDnYz.exe
  2⤵
  PID:5308
- C:\Windows\System\AMvXmjF.exe
  C:\Windows\System\AMvXmjF.exe
  2⤵
  PID:5324
- C:\Windows\System\cGSfBZu.exe
  C:\Windows\System\cGSfBZu.exe
  2⤵
  PID:5340
- C:\Windows\System\nfItqqa.exe
  C:\Windows\System\nfItqqa.exe
  2⤵
  PID:5356
- C:\Windows\System\GPUZSFF.exe
  C:\Windows\System\GPUZSFF.exe
  2⤵
  PID:5376
- C:\Windows\System\jygseDn.exe
  C:\Windows\System\jygseDn.exe
  2⤵
  PID:5428
- C:\Windows\System\ZHiEiFO.exe
  C:\Windows\System\ZHiEiFO.exe
  2⤵
  PID:5496
- C:\Windows\System\mIDZFYn.exe
  C:\Windows\System\mIDZFYn.exe
  2⤵
  PID:6024
- C:\Windows\System\wddHjYK.exe
  C:\Windows\System\wddHjYK.exe
  2⤵
  PID:6080
- C:\Windows\System\zMaHBGg.exe
  C:\Windows\System\zMaHBGg.exe
  2⤵
  PID:6124
- C:\Windows\System\HpUmEQN.exe
  C:\Windows\System\HpUmEQN.exe
  2⤵
  PID:6052
- C:\Windows\System\iYzUIoY.exe
  C:\Windows\System\iYzUIoY.exe
  2⤵
  PID:6104
- C:\Windows\System\WcNlASj.exe
  C:\Windows\System\WcNlASj.exe
  2⤵
  PID:4556
- C:\Windows\System\ivfDPPi.exe
  C:\Windows\System\ivfDPPi.exe
  2⤵
  PID:4696
- C:\Windows\System\kgnEKrK.exe
  C:\Windows\System\kgnEKrK.exe
  2⤵
  PID:4764
- C:\Windows\System\FKLrcbQ.exe
  C:\Windows\System\FKLrcbQ.exe
  2⤵
  PID:5172
- C:\Windows\System\LguTWQZ.exe
  C:\Windows\System\LguTWQZ.exe
  2⤵
  PID:5148
- C:\Windows\System\yQWfRvu.exe
  C:\Windows\System\yQWfRvu.exe
  2⤵
  PID:3528
- C:\Windows\System\zFcFobK.exe
  C:\Windows\System\zFcFobK.exe
  2⤵
  PID:4508
- C:\Windows\System\IHanybH.exe
  C:\Windows\System\IHanybH.exe
  2⤵
  PID:5268
- C:\Windows\System\KParqKV.exe
  C:\Windows\System\KParqKV.exe
  2⤵
  PID:2012
- C:\Windows\System\EddPeVg.exe
  C:\Windows\System\EddPeVg.exe
  2⤵
  PID:5352
- C:\Windows\System\NdQMNKX.exe
  C:\Windows\System\NdQMNKX.exe
  2⤵
  PID:5316
- C:\Windows\System\RBypIZo.exe
  C:\Windows\System\RBypIZo.exe
  2⤵
  PID:5460
- C:\Windows\System\gszuDLl.exe
  C:\Windows\System\gszuDLl.exe
  2⤵
  PID:5372
- C:\Windows\System\IMfnedm.exe
  C:\Windows\System\IMfnedm.exe
  2⤵
  PID:5656
- C:\Windows\System\aqACRNr.exe
  C:\Windows\System\aqACRNr.exe
  2⤵
  PID:5688
- C:\Windows\System\pgFautJ.exe
  C:\Windows\System\pgFautJ.exe
  2⤵
  PID:5760
- C:\Windows\System\rzMtywW.exe
  C:\Windows\System\rzMtywW.exe
  2⤵
  PID:5620
- C:\Windows\System\BEsIyle.exe
  C:\Windows\System\BEsIyle.exe
  2⤵
  PID:5860
- C:\Windows\System\cyDAZXj.exe
  C:\Windows\System\cyDAZXj.exe
  2⤵
  PID:5668
- C:\Windows\System\zmJjFmw.exe
  C:\Windows\System\zmJjFmw.exe
  2⤵
  PID:5476
- C:\Windows\System\JJSLpRA.exe
  C:\Windows\System\JJSLpRA.exe
  2⤵
  PID:5540
- C:\Windows\System\kmWouBu.exe
  C:\Windows\System\kmWouBu.exe
  2⤵
  PID:5776
- C:\Windows\System\nWxHHir.exe
  C:\Windows\System\nWxHHir.exe
  2⤵
  PID:5952
- C:\Windows\System\lmTXkhy.exe
  C:\Windows\System\lmTXkhy.exe
  2⤵
  PID:5700
- C:\Windows\System\qpmnmMZ.exe
  C:\Windows\System\qpmnmMZ.exe
  2⤵
  PID:5812
- C:\Windows\System\lyKwlkr.exe
  C:\Windows\System\lyKwlkr.exe
  2⤵
  PID:5916
- C:\Windows\System\BnmLCbI.exe
  C:\Windows\System\BnmLCbI.exe
  2⤵
  PID:5968
- C:\Windows\System\OspoPrz.exe
  C:\Windows\System\OspoPrz.exe
  2⤵
  PID:6016
- C:\Windows\System\UkrhqpF.exe
  C:\Windows\System\UkrhqpF.exe
  2⤵
  PID:4872
- C:\Windows\System\ZuurGLe.exe
  C:\Windows\System\ZuurGLe.exe
  2⤵
  PID:4208
- C:\Windows\System\RAkLURf.exe
  C:\Windows\System\RAkLURf.exe
  2⤵
  PID:6020
- C:\Windows\System\ktiluxU.exe
  C:\Windows\System\ktiluxU.exe
  2⤵
  PID:5180
- C:\Windows\System\WnGSSRh.exe
  C:\Windows\System\WnGSSRh.exe
  2⤵
  PID:4472
- C:\Windows\System\MJweZVV.exe
  C:\Windows\System\MJweZVV.exe
  2⤵
  PID:4684
- C:\Windows\System\NpWKfdJ.exe
  C:\Windows\System\NpWKfdJ.exe
  2⤵
  PID:5208
- C:\Windows\System\sLqaKCA.exe
  C:\Windows\System\sLqaKCA.exe
  2⤵
  PID:5528
- C:\Windows\System\zuDnNQd.exe
  C:\Windows\System\zuDnNQd.exe
  2⤵
  PID:6096
- C:\Windows\System\VIZjVVg.exe
  C:\Windows\System\VIZjVVg.exe
  2⤵
  PID:1520
- C:\Windows\System\FYIetVP.exe
  C:\Windows\System\FYIetVP.exe
  2⤵
  PID:5192
- C:\Windows\System\GeHsVya.exe
  C:\Windows\System\GeHsVya.exe
  2⤵
  PID:5624
- C:\Windows\System\VLsPiXo.exe
  C:\Windows\System\VLsPiXo.exe
  2⤵
  PID:5424
- C:\Windows\System\JhCGAaG.exe
  C:\Windows\System\JhCGAaG.exe
  2⤵
  PID:5900
- C:\Windows\System\ZYEyduU.exe
  C:\Windows\System\ZYEyduU.exe
  2⤵
  PID:5472
- C:\Windows\System\CIXfkzC.exe
  C:\Windows\System\CIXfkzC.exe
  2⤵
  PID:5884
- C:\Windows\System\yBmXICw.exe
  C:\Windows\System\yBmXICw.exe
  2⤵
  PID:5740
- C:\Windows\System\UNdMfRp.exe
  C:\Windows\System\UNdMfRp.exe
  2⤵
  PID:5640
- C:\Windows\System\CYEaMWv.exe
  C:\Windows\System\CYEaMWv.exe
  2⤵
  PID:5160
- C:\Windows\System\LDrxdCP.exe
  C:\Windows\System\LDrxdCP.exe
  2⤵
  PID:2676
- C:\Windows\System\guAEqxK.exe
  C:\Windows\System\guAEqxK.exe
  2⤵
  PID:5224
- C:\Windows\System\EywxECZ.exe
  C:\Windows\System\EywxECZ.exe
  2⤵
  PID:5300
- C:\Windows\System\XhcVgSm.exe
  C:\Windows\System\XhcVgSm.exe
  2⤵
  PID:5592
- C:\Windows\System\rxHHBid.exe
  C:\Windows\System\rxHHBid.exe
  2⤵
  PID:5556
- C:\Windows\System\zvthzZf.exe
  C:\Windows\System\zvthzZf.exe
  2⤵
  PID:5608
- C:\Windows\System\KyvqlHF.exe
  C:\Windows\System\KyvqlHF.exe
  2⤵
  PID:5880
- C:\Windows\System\jnJWzFq.exe
  C:\Windows\System\jnJWzFq.exe
  2⤵
  PID:5924
- C:\Windows\System\JDSfelt.exe
  C:\Windows\System\JDSfelt.exe
  2⤵
  PID:6120
- C:\Windows\System\tImenYk.exe
  C:\Windows\System\tImenYk.exe
  2⤵
  PID:5604
- C:\Windows\System\HdnVNce.exe
  C:\Windows\System\HdnVNce.exe
  2⤵
  PID:4744
- C:\Windows\System\xvpEpJy.exe
  C:\Windows\System\xvpEpJy.exe
  2⤵
  PID:6076
- C:\Windows\System\nPLFhIM.exe
  C:\Windows\System\nPLFhIM.exe
  2⤵
  PID:5204
- C:\Windows\System\YMJeqyR.exe
  C:\Windows\System\YMJeqyR.exe
  2⤵
  PID:6148
- C:\Windows\System\HtGvhsh.exe
  C:\Windows\System\HtGvhsh.exe
  2⤵
  PID:6164
- C:\Windows\System\nCMRIbQ.exe
  C:\Windows\System\nCMRIbQ.exe
  2⤵
  PID:6184
- C:\Windows\System\ibxNxQF.exe
  C:\Windows\System\ibxNxQF.exe
  2⤵
  PID:6200
- C:\Windows\System\RBDQaxo.exe
  C:\Windows\System\RBDQaxo.exe
  2⤵
  PID:6216
- C:\Windows\System\CFhmmUX.exe
  C:\Windows\System\CFhmmUX.exe
  2⤵
  PID:6232
- C:\Windows\System\JwdGfsD.exe
  C:\Windows\System\JwdGfsD.exe
  2⤵
  PID:6248
- C:\Windows\System\HRcoePc.exe
  C:\Windows\System\HRcoePc.exe
  2⤵
  PID:6268
- C:\Windows\System\pypQrMq.exe
  C:\Windows\System\pypQrMq.exe
  2⤵
  PID:6288
- C:\Windows\System\RwHBpuW.exe
  C:\Windows\System\RwHBpuW.exe
  2⤵
  PID:6304
- C:\Windows\System\KRnUfFu.exe
  C:\Windows\System\KRnUfFu.exe
  2⤵
  PID:6320
- C:\Windows\System\SXYcesG.exe
  C:\Windows\System\SXYcesG.exe
  2⤵
  PID:6336
- C:\Windows\System\WffWcmM.exe
  C:\Windows\System\WffWcmM.exe
  2⤵
  PID:6356
- C:\Windows\System\cmCsQza.exe
  C:\Windows\System\cmCsQza.exe
  2⤵
  PID:6372
- C:\Windows\System\fWBRPDK.exe
  C:\Windows\System\fWBRPDK.exe
  2⤵
  PID:6388
- C:\Windows\System\elqMygK.exe
  C:\Windows\System\elqMygK.exe
  2⤵
  PID:6404
- C:\Windows\System\SqMapSe.exe
  C:\Windows\System\SqMapSe.exe
  2⤵
  PID:6420
- C:\Windows\System\PtKWbKz.exe
  C:\Windows\System\PtKWbKz.exe
  2⤵
  PID:6440
- C:\Windows\System\Zkaqxxd.exe
  C:\Windows\System\Zkaqxxd.exe
  2⤵
  PID:6460
- C:\Windows\System\LEzeRdK.exe
  C:\Windows\System\LEzeRdK.exe
  2⤵
  PID:6476
- C:\Windows\System\DcuOBJs.exe
  C:\Windows\System\DcuOBJs.exe
  2⤵
  PID:6492
- C:\Windows\System\soYtPNB.exe
  C:\Windows\System\soYtPNB.exe
  2⤵
  PID:6508
- C:\Windows\System\HRqyURZ.exe
  C:\Windows\System\HRqyURZ.exe
  2⤵
  PID:6528
- C:\Windows\System\reUPeRa.exe
  C:\Windows\System\reUPeRa.exe
  2⤵
  PID:6548
- C:\Windows\System\OqMiRPH.exe
  C:\Windows\System\OqMiRPH.exe
  2⤵
  PID:6564
- C:\Windows\System\eotEWuF.exe
  C:\Windows\System\eotEWuF.exe
  2⤵
  PID:6580
- C:\Windows\System\sTGCBnm.exe
  C:\Windows\System\sTGCBnm.exe
  2⤵
  PID:6596
- C:\Windows\System\dUedaba.exe
  C:\Windows\System\dUedaba.exe
  2⤵
  PID:6616
- C:\Windows\System\QplFHgq.exe
  C:\Windows\System\QplFHgq.exe
  2⤵
  PID:6632
- C:\Windows\System\iWHjZYG.exe
  C:\Windows\System\iWHjZYG.exe
  2⤵
  PID:6648
- C:\Windows\System\IEfoJkn.exe
  C:\Windows\System\IEfoJkn.exe
  2⤵
  PID:6668
- C:\Windows\System\gZMzJSM.exe
  C:\Windows\System\gZMzJSM.exe
  2⤵
  PID:6684
- C:\Windows\System\WOrrsrG.exe
  C:\Windows\System\WOrrsrG.exe
  2⤵
  PID:6700
- C:\Windows\System\WxeXCxc.exe
  C:\Windows\System\WxeXCxc.exe
  2⤵
  PID:6716
- C:\Windows\System\yCYAxTu.exe
  C:\Windows\System\yCYAxTu.exe
  2⤵
  PID:6732
- C:\Windows\System\wtWPNHE.exe
  C:\Windows\System\wtWPNHE.exe
  2⤵
  PID:6748
- C:\Windows\System\iazziij.exe
  C:\Windows\System\iazziij.exe
  2⤵
  PID:6768
- C:\Windows\System\AkYlHPU.exe
  C:\Windows\System\AkYlHPU.exe
  2⤵
  PID:6784
- C:\Windows\System\cfpnmKE.exe
  C:\Windows\System\cfpnmKE.exe
  2⤵
  PID:6824
- C:\Windows\System\IqcIrma.exe
  C:\Windows\System\IqcIrma.exe
  2⤵
  PID:6852
- C:\Windows\System\oYAyPaR.exe
  C:\Windows\System\oYAyPaR.exe
  2⤵
  PID:6868
- C:\Windows\System\IssOeqH.exe
  C:\Windows\System\IssOeqH.exe
  2⤵
  PID:6884
- C:\Windows\System\aPYykUV.exe
  C:\Windows\System\aPYykUV.exe
  2⤵
  PID:6900
- C:\Windows\System\rRFQIju.exe
  C:\Windows\System\rRFQIju.exe
  2⤵
  PID:6916
- C:\Windows\System\AnTOMAi.exe
  C:\Windows\System\AnTOMAi.exe
  2⤵
  PID:6932
- C:\Windows\System\NPjtQWx.exe
  C:\Windows\System\NPjtQWx.exe
  2⤵
  PID:6948
- C:\Windows\System\fJDxAVN.exe
  C:\Windows\System\fJDxAVN.exe
  2⤵
  PID:6964
- C:\Windows\System\hZDwjoR.exe
  C:\Windows\System\hZDwjoR.exe
  2⤵
  PID:6984
- C:\Windows\System\qtsGxMi.exe
  C:\Windows\System\qtsGxMi.exe
  2⤵
  PID:7000
- C:\Windows\System\epVCHBT.exe
  C:\Windows\System\epVCHBT.exe
  2⤵
  PID:7016
- C:\Windows\System\qsCkSEh.exe
  C:\Windows\System\qsCkSEh.exe
  2⤵
  PID:7032
- C:\Windows\System\wcDuYVj.exe
  C:\Windows\System\wcDuYVj.exe
  2⤵
  PID:7048
- C:\Windows\System\xQWnzYk.exe
  C:\Windows\System\xQWnzYk.exe
  2⤵
  PID:7064
- C:\Windows\System\GeMjRqq.exe
  C:\Windows\System\GeMjRqq.exe
  2⤵
  PID:7080
- C:\Windows\System\EuYGmYa.exe
  C:\Windows\System\EuYGmYa.exe
  2⤵
  PID:7096
- C:\Windows\System\Ghjsuty.exe
  C:\Windows\System\Ghjsuty.exe
  2⤵
  PID:7116
- C:\Windows\System\sdNBMgG.exe
  C:\Windows\System\sdNBMgG.exe
  2⤵
  PID:7132
- C:\Windows\System\gdkuKmu.exe
  C:\Windows\System\gdkuKmu.exe
  2⤵
  PID:7148
- C:\Windows\System\KmfcZTK.exe
  C:\Windows\System\KmfcZTK.exe
  2⤵
  PID:7164
- C:\Windows\System\YJssTaS.exe
  C:\Windows\System\YJssTaS.exe
  2⤵
  PID:5848
- C:\Windows\System\utfrYJj.exe
  C:\Windows\System\utfrYJj.exe
  2⤵
  PID:6156
- C:\Windows\System\RXUznKa.exe
  C:\Windows\System\RXUznKa.exe
  2⤵
  PID:6192
- C:\Windows\System\wqYWlDQ.exe
  C:\Windows\System\wqYWlDQ.exe
  2⤵
  PID:6276
- C:\Windows\System\lSJOhOl.exe
  C:\Windows\System\lSJOhOl.exe
  2⤵
  PID:6316
- C:\Windows\System\MthULrT.exe
  C:\Windows\System\MthULrT.exe
  2⤵
  PID:6352
- C:\Windows\System\DrneIps.exe
  C:\Windows\System\DrneIps.exe
  2⤵
  PID:6412
- C:\Windows\System\sRLAoUQ.exe
  C:\Windows\System\sRLAoUQ.exe
  2⤵
  PID:6452
- C:\Windows\System\OLrHMww.exe
  C:\Windows\System\OLrHMww.exe
  2⤵
  PID:6400
- C:\Windows\System\bCDrDJK.exe
  C:\Windows\System\bCDrDJK.exe
  2⤵
  PID:6468
- C:\Windows\System\hvtZgZt.exe
  C:\Windows\System\hvtZgZt.exe
  2⤵
  PID:6536
- C:\Windows\System\CFzmZpX.exe
  C:\Windows\System\CFzmZpX.exe
  2⤵
  PID:5336
- C:\Windows\System\PrAWHjN.exe
  C:\Windows\System\PrAWHjN.exe
  2⤵
  PID:6628
- C:\Windows\System\ihNYSAl.exe
  C:\Windows\System\ihNYSAl.exe
  2⤵
  PID:6696
- C:\Windows\System\bkYtPBM.exe
  C:\Windows\System\bkYtPBM.exe
  2⤵
  PID:4808
- C:\Windows\System\WcgMubb.exe
  C:\Windows\System\WcgMubb.exe
  2⤵
  PID:6676
- C:\Windows\System\FdaXfBL.exe
  C:\Windows\System\FdaXfBL.exe
  2⤵
  PID:6740
- C:\Windows\System\IWsMiAg.exe
  C:\Windows\System\IWsMiAg.exe
  2⤵
  PID:6264
- C:\Windows\System\JWhdSBd.exe
  C:\Windows\System\JWhdSBd.exe
  2⤵
  PID:6792
- C:\Windows\System\FPGUDwm.exe
  C:\Windows\System\FPGUDwm.exe
  2⤵
  PID:5588
- C:\Windows\System\mzyLowZ.exe
  C:\Windows\System\mzyLowZ.exe
  2⤵
  PID:6004
- C:\Windows\System\gQuEgQZ.exe
  C:\Windows\System\gQuEgQZ.exe
  2⤵
  PID:6100
- C:\Windows\System\rvKfWWy.exe
  C:\Windows\System\rvKfWWy.exe
  2⤵
  PID:6176
- C:\Windows\System\itQpJic.exe
  C:\Windows\System\itQpJic.exe
  2⤵
  PID:6240
- C:\Windows\System\wCNkRpK.exe
  C:\Windows\System\wCNkRpK.exe
  2⤵
  PID:6832
- C:\Windows\System\KBjbUXv.exe
  C:\Windows\System\KBjbUXv.exe
  2⤵
  PID:6876
- C:\Windows\System\JLmLwiY.exe
  C:\Windows\System\JLmLwiY.exe
  2⤵
  PID:6912
- C:\Windows\System\aAOetTP.exe
  C:\Windows\System\aAOetTP.exe
  2⤵
  PID:6976
- C:\Windows\System\BNlQaJN.exe
  C:\Windows\System\BNlQaJN.exe
  2⤵
  PID:7044
- C:\Windows\System\aVSjDYl.exe
  C:\Windows\System\aVSjDYl.exe
  2⤵
  PID:6812
- C:\Windows\System\EYtRryG.exe
  C:\Windows\System\EYtRryG.exe
  2⤵
  PID:6520
- C:\Windows\System\eWxMjJE.exe
  C:\Windows\System\eWxMjJE.exe
  2⤵
  PID:6588
- C:\Windows\System\tYZESER.exe
  C:\Windows\System\tYZESER.exe
  2⤵
  PID:6764
- C:\Windows\System\wBzCANg.exe
  C:\Windows\System\wBzCANg.exe
  2⤵
  PID:7108
- C:\Windows\System\BuAvhdy.exe
  C:\Windows\System\BuAvhdy.exe
  2⤵
  PID:7144
- C:\Windows\System\bbsSWAE.exe
  C:\Windows\System\bbsSWAE.exe
  2⤵
  PID:6804
- C:\Windows\System\KVCSOnK.exe
  C:\Windows\System\KVCSOnK.exe
  2⤵
  PID:6924
- C:\Windows\System\fFcQPsZ.exe
  C:\Windows\System\fFcQPsZ.exe
  2⤵
  PID:7092
- C:\Windows\System\AKHJvWl.exe
  C:\Windows\System\AKHJvWl.exe
  2⤵
  PID:6860
- C:\Windows\System\gHiBHWu.exe
  C:\Windows\System\gHiBHWu.exe
  2⤵
  PID:5184
- C:\Windows\System\ciayAEf.exe
  C:\Windows\System\ciayAEf.exe
  2⤵
  PID:5364
- C:\Windows\System\sozMRZR.exe
  C:\Windows\System\sozMRZR.exe
  2⤵
  PID:6224
- C:\Windows\System\NtSwlZg.exe
  C:\Windows\System\NtSwlZg.exe
  2⤵
  PID:5368
- C:\Windows\System\fDsOPiF.exe
  C:\Windows\System\fDsOPiF.exe
  2⤵
  PID:4632
- C:\Windows\System\CQhmdzx.exe
  C:\Windows\System\CQhmdzx.exe
  2⤵
  PID:6572
- C:\Windows\System\iQPizvU.exe
  C:\Windows\System\iQPizvU.exe
  2⤵
  PID:6836
- C:\Windows\System\zdozZSZ.exe
  C:\Windows\System\zdozZSZ.exe
  2⤵
  PID:6344
- C:\Windows\System\pSLaTXY.exe
  C:\Windows\System\pSLaTXY.exe
  2⤵
  PID:6644
- C:\Windows\System\PdXqQzJ.exe
  C:\Windows\System\PdXqQzJ.exe
  2⤵
  PID:7072
- C:\Windows\System\ktloeXM.exe
  C:\Windows\System\ktloeXM.exe
  2⤵
  PID:6992
- C:\Windows\System\ocSxEbc.exe
  C:\Windows\System\ocSxEbc.exe
  2⤵
  PID:6956
- C:\Windows\System\FHOlcbt.exe
  C:\Windows\System\FHOlcbt.exe
  2⤵
  PID:5984
- C:\Windows\System\BNylTPg.exe
  C:\Windows\System\BNylTPg.exe
  2⤵
  PID:6980
- C:\Windows\System\tPCYTGj.exe
  C:\Windows\System\tPCYTGj.exe
  2⤵
  PID:6208
- C:\Windows\System\TVZqtsn.exe
  C:\Windows\System\TVZqtsn.exe
  2⤵
  PID:6816
- C:\Windows\System\EjnhfvF.exe
  C:\Windows\System\EjnhfvF.exe
  2⤵
  PID:7156
- C:\Windows\System\JKculWa.exe
  C:\Windows\System\JKculWa.exe
  2⤵
  PID:6380
- C:\Windows\System\pmyJgFH.exe
  C:\Windows\System\pmyJgFH.exe
  2⤵
  PID:6608
- C:\Windows\System\tAYpKYY.exe
  C:\Windows\System\tAYpKYY.exe
  2⤵
  PID:6712
- C:\Windows\System\sbQedtk.exe
  C:\Windows\System\sbQedtk.exe
  2⤵
  PID:6540
- C:\Windows\System\HomMKFP.exe
  C:\Windows\System\HomMKFP.exe
  2⤵
  PID:6780
- C:\Windows\System\skqnvTU.exe
  C:\Windows\System\skqnvTU.exe
  2⤵
  PID:7056
- C:\Windows\System\pVGhMAb.exe
  C:\Windows\System\pVGhMAb.exe
  2⤵
  PID:6260
- C:\Windows\System\ISfrnKv.exe
  C:\Windows\System\ISfrnKv.exe
  2⤵
  PID:6972
- C:\Windows\System\OrEylrD.exe
  C:\Windows\System\OrEylrD.exe
  2⤵
  PID:7140
- C:\Windows\System\tQSxZWg.exe
  C:\Windows\System\tQSxZWg.exe
  2⤵
  PID:6708
- C:\Windows\System\NgfAJhG.exe
  C:\Windows\System\NgfAJhG.exe
  2⤵
  PID:7040
- C:\Windows\System\jdcerhh.exe
  C:\Windows\System\jdcerhh.exe
  2⤵
  PID:5940
- C:\Windows\System\oMbbIBn.exe
  C:\Windows\System\oMbbIBn.exe
  2⤵
  PID:7184
- C:\Windows\System\MWzUlcn.exe
  C:\Windows\System\MWzUlcn.exe
  2⤵
  PID:7200
- C:\Windows\System\euwDcGi.exe
  C:\Windows\System\euwDcGi.exe
  2⤵
  PID:7216
- C:\Windows\System\bYcMXhp.exe
  C:\Windows\System\bYcMXhp.exe
  2⤵
  PID:7232
- C:\Windows\System\ugdQNnl.exe
  C:\Windows\System\ugdQNnl.exe
  2⤵
  PID:7248
- C:\Windows\System\pJmuHKc.exe
  C:\Windows\System\pJmuHKc.exe
  2⤵
  PID:7264
- C:\Windows\System\cJhTOgb.exe
  C:\Windows\System\cJhTOgb.exe
  2⤵
  PID:7280
- C:\Windows\System\SDGMxNt.exe
  C:\Windows\System\SDGMxNt.exe
  2⤵
  PID:7296
- C:\Windows\System\AZKEwpK.exe
  C:\Windows\System\AZKEwpK.exe
  2⤵
  PID:7312
- C:\Windows\System\HBNRKOf.exe
  C:\Windows\System\HBNRKOf.exe
  2⤵
  PID:7328
- C:\Windows\System\WWyTePR.exe
  C:\Windows\System\WWyTePR.exe
  2⤵
  PID:7344
- C:\Windows\System\kNoXUgk.exe
  C:\Windows\System\kNoXUgk.exe
  2⤵
  PID:7364
- C:\Windows\System\mfgEqkT.exe
  C:\Windows\System\mfgEqkT.exe
  2⤵
  PID:7380
- C:\Windows\System\bILvkDJ.exe
  C:\Windows\System\bILvkDJ.exe
  2⤵
  PID:7396
- C:\Windows\System\BogTgtp.exe
  C:\Windows\System\BogTgtp.exe
  2⤵
  PID:7412
- C:\Windows\System\HZcGYbm.exe
  C:\Windows\System\HZcGYbm.exe
  2⤵
  PID:7428
- C:\Windows\System\bpDGVdk.exe
  C:\Windows\System\bpDGVdk.exe
  2⤵
  PID:7444
- C:\Windows\System\BMUNVpE.exe
  C:\Windows\System\BMUNVpE.exe
  2⤵
  PID:7460
- C:\Windows\System\yvaXTJH.exe
  C:\Windows\System\yvaXTJH.exe
  2⤵
  PID:7476
- C:\Windows\System\UScYMgv.exe
  C:\Windows\System\UScYMgv.exe
  2⤵
  PID:7492
- C:\Windows\System\sIksnjk.exe
  C:\Windows\System\sIksnjk.exe
  2⤵
  PID:7508
- C:\Windows\System\yUbfHyi.exe
  C:\Windows\System\yUbfHyi.exe
  2⤵
  PID:7524
- C:\Windows\System\bpvlhsJ.exe
  C:\Windows\System\bpvlhsJ.exe
  2⤵
  PID:7540
- C:\Windows\System\QMCRHPT.exe
  C:\Windows\System\QMCRHPT.exe
  2⤵
  PID:7556
- C:\Windows\System\oEZxCWt.exe
  C:\Windows\System\oEZxCWt.exe
  2⤵
  PID:7572
- C:\Windows\System\GgxKLNW.exe
  C:\Windows\System\GgxKLNW.exe
  2⤵
  PID:7588
- C:\Windows\System\NBtliGO.exe
  C:\Windows\System\NBtliGO.exe
  2⤵
  PID:7604
- C:\Windows\System\vlerAZg.exe
  C:\Windows\System\vlerAZg.exe
  2⤵
  PID:7620
- C:\Windows\System\xxASzcn.exe
  C:\Windows\System\xxASzcn.exe
  2⤵
  PID:7636
- C:\Windows\System\akfkNAv.exe
  C:\Windows\System\akfkNAv.exe
  2⤵
  PID:7652
- C:\Windows\System\ekPrVnb.exe
  C:\Windows\System\ekPrVnb.exe
  2⤵
  PID:7668
- C:\Windows\System\mrrHJIZ.exe
  C:\Windows\System\mrrHJIZ.exe
  2⤵
  PID:7684
- C:\Windows\System\zRjBPEd.exe
  C:\Windows\System\zRjBPEd.exe
  2⤵
  PID:7700
- C:\Windows\System\VFGLMPn.exe
  C:\Windows\System\VFGLMPn.exe
  2⤵
  PID:7716
- C:\Windows\System\ZrNNOpE.exe
  C:\Windows\System\ZrNNOpE.exe
  2⤵
  PID:7732
- C:\Windows\System\vImnMWr.exe
  C:\Windows\System\vImnMWr.exe
  2⤵
  PID:7748
- C:\Windows\System\YYPQuBo.exe
  C:\Windows\System\YYPQuBo.exe
  2⤵
  PID:7764
- C:\Windows\System\nNRRrkL.exe
  C:\Windows\System\nNRRrkL.exe
  2⤵
  PID:7780
- C:\Windows\System\jmOPHoJ.exe
  C:\Windows\System\jmOPHoJ.exe
  2⤵
  PID:7796
- C:\Windows\System\pPbHWBU.exe
  C:\Windows\System\pPbHWBU.exe
  2⤵
  PID:7812
- C:\Windows\System\CtAodpJ.exe
  C:\Windows\System\CtAodpJ.exe
  2⤵
  PID:7828
- C:\Windows\System\PJhFcbF.exe
  C:\Windows\System\PJhFcbF.exe
  2⤵
  PID:7844
- C:\Windows\System\xDAGJiR.exe
  C:\Windows\System\xDAGJiR.exe
  2⤵
  PID:7860
- C:\Windows\System\eXYVRsA.exe
  C:\Windows\System\eXYVRsA.exe
  2⤵
  PID:7876
- C:\Windows\System\vrVmKuK.exe
  C:\Windows\System\vrVmKuK.exe
  2⤵
  PID:7892
- C:\Windows\System\iPxfPKv.exe
  C:\Windows\System\iPxfPKv.exe
  2⤵
  PID:7908
- C:\Windows\System\YNfQvyQ.exe
  C:\Windows\System\YNfQvyQ.exe
  2⤵
  PID:7924
- C:\Windows\System\fqHzOck.exe
  C:\Windows\System\fqHzOck.exe
  2⤵
  PID:7940
- C:\Windows\System\HJDyiyr.exe
  C:\Windows\System\HJDyiyr.exe
  2⤵
  PID:7956
- C:\Windows\System\UVpLyLD.exe
  C:\Windows\System\UVpLyLD.exe
  2⤵
  PID:7972
- C:\Windows\System\YHJIMHu.exe
  C:\Windows\System\YHJIMHu.exe
  2⤵
  PID:7988
- C:\Windows\System\ntmvAIc.exe
  C:\Windows\System\ntmvAIc.exe
  2⤵
  PID:8004
- C:\Windows\System\pJRDgis.exe
  C:\Windows\System\pJRDgis.exe
  2⤵
  PID:8020
- C:\Windows\System\xLJQhDH.exe
  C:\Windows\System\xLJQhDH.exe
  2⤵
  PID:8036
- C:\Windows\System\mFSrbGW.exe
  C:\Windows\System\mFSrbGW.exe
  2⤵
  PID:8056
- C:\Windows\System\ZaVrupW.exe
  C:\Windows\System\ZaVrupW.exe
  2⤵
  PID:8084
- C:\Windows\System\BJvpxfB.exe
  C:\Windows\System\BJvpxfB.exe
  2⤵
  PID:8104
- C:\Windows\System\YUTrjBU.exe
  C:\Windows\System\YUTrjBU.exe
  2⤵
  PID:8120
- C:\Windows\System\CflmTFW.exe
  C:\Windows\System\CflmTFW.exe
  2⤵
  PID:8136
- C:\Windows\System\ToqdMel.exe
  C:\Windows\System\ToqdMel.exe
  2⤵
  PID:8156
- C:\Windows\System\wfDTxjd.exe
  C:\Windows\System\wfDTxjd.exe
  2⤵
  PID:8172
- C:\Windows\System\ZeYjRJh.exe
  C:\Windows\System\ZeYjRJh.exe
  2⤵
  PID:8188
- C:\Windows\System\fsdumaH.exe
  C:\Windows\System\fsdumaH.exe
  2⤵
  PID:7212
- C:\Windows\System\dlUMzZg.exe
  C:\Windows\System\dlUMzZg.exe
  2⤵
  PID:6624
- C:\Windows\System\etCpblS.exe
  C:\Windows\System\etCpblS.exe
  2⤵
  PID:7272
- C:\Windows\System\SRtBFfy.exe
  C:\Windows\System\SRtBFfy.exe
  2⤵
  PID:6488
- C:\Windows\System\RCaGmZz.exe
  C:\Windows\System\RCaGmZz.exe
  2⤵
  PID:6432
- C:\Windows\System\EKofOUy.exe
  C:\Windows\System\EKofOUy.exe
  2⤵
  PID:6640
- C:\Windows\System\ifYXjNu.exe
  C:\Windows\System\ifYXjNu.exe
  2⤵
  PID:6944
- C:\Windows\System\lMPJMoz.exe
  C:\Windows\System\lMPJMoz.exe
  2⤵
  PID:7192
- C:\Windows\System\qZqCcwi.exe
  C:\Windows\System\qZqCcwi.exe
  2⤵
  PID:7288
- C:\Windows\System\ajmwbMO.exe
  C:\Windows\System\ajmwbMO.exe
  2⤵
  PID:7372
- C:\Windows\System\eVDaBsB.exe
  C:\Windows\System\eVDaBsB.exe
  2⤵
  PID:7360
- C:\Windows\System\QnjNoss.exe
  C:\Windows\System\QnjNoss.exe
  2⤵
  PID:7392
- C:\Windows\System\gMBoEUN.exe
  C:\Windows\System\gMBoEUN.exe
  2⤵
  PID:7472
- C:\Windows\System\TKejyhC.exe
  C:\Windows\System\TKejyhC.exe
  2⤵
  PID:7504
- C:\Windows\System\ITvYXTJ.exe
  C:\Windows\System\ITvYXTJ.exe
  2⤵
  PID:7568
- C:\Windows\System\rZIuJPm.exe
  C:\Windows\System\rZIuJPm.exe
  2⤵
  PID:7632
- C:\Windows\System\eWhtlqF.exe
  C:\Windows\System\eWhtlqF.exe
  2⤵
  PID:7696
- C:\Windows\System\wdPJvJg.exe
  C:\Windows\System\wdPJvJg.exe
  2⤵
  PID:7760
- C:\Windows\System\dlAFNzM.exe
  C:\Windows\System\dlAFNzM.exe
  2⤵
  PID:7452
- C:\Windows\System\WxLnDCg.exe
  C:\Windows\System\WxLnDCg.exe
  2⤵
  PID:7516
- C:\Windows\System\RnbsRHU.exe
  C:\Windows\System\RnbsRHU.exe
  2⤵
  PID:7580
- C:\Windows\System\YpWsLTk.exe
  C:\Windows\System\YpWsLTk.exe
  2⤵
  PID:7644
- C:\Windows\System\xwPCvBx.exe
  C:\Windows\System\xwPCvBx.exe
  2⤵
  PID:7708
- C:\Windows\System\QStkJzO.exe
  C:\Windows\System\QStkJzO.exe
  2⤵
  PID:7772
- C:\Windows\System\HiOfiDG.exe
  C:\Windows\System\HiOfiDG.exe
  2⤵
  PID:7836
- C:\Windows\System\WurJnTd.exe
  C:\Windows\System\WurJnTd.exe
  2⤵
  PID:7820
- C:\Windows\System\lVzSVER.exe
  C:\Windows\System\lVzSVER.exe
  2⤵
  PID:7888
- C:\Windows\System\eNwfcMF.exe
  C:\Windows\System\eNwfcMF.exe
  2⤵
  PID:7900
- C:\Windows\System\ivazvlk.exe
  C:\Windows\System\ivazvlk.exe
  2⤵
  PID:7984
- C:\Windows\System\NPqqtBs.exe
  C:\Windows\System\NPqqtBs.exe
  2⤵
  PID:8016
- C:\Windows\System\xDFqyEj.exe
  C:\Windows\System\xDFqyEj.exe
  2⤵
  PID:8164
- C:\Windows\System\NCPiJfy.exe
  C:\Windows\System\NCPiJfy.exe
  2⤵
  PID:6368
- C:\Windows\System\UuwWkqA.exe
  C:\Windows\System\UuwWkqA.exe
  2⤵
  PID:7260
- C:\Windows\System\EIxGVyP.exe
  C:\Windows\System\EIxGVyP.exe
  2⤵
  PID:8028
- C:\Windows\System\JnSFgig.exe
  C:\Windows\System\JnSFgig.exe
  2⤵
  PID:8068
- C:\Windows\System\BGMIHPP.exe
  C:\Windows\System\BGMIHPP.exe
  2⤵
  PID:8116
- C:\Windows\System\hiXfPIi.exe
  C:\Windows\System\hiXfPIi.exe
  2⤵
  PID:8152
- C:\Windows\System\RDakFIc.exe
  C:\Windows\System\RDakFIc.exe
  2⤵
  PID:7240
- C:\Windows\System\vnlstUz.exe
  C:\Windows\System\vnlstUz.exe
  2⤵
  PID:7276
- C:\Windows\System\AxeeZpe.exe
  C:\Windows\System\AxeeZpe.exe
  2⤵
  PID:7340
- C:\Windows\System\YmBOYtu.exe
  C:\Windows\System\YmBOYtu.exe
  2⤵
  PID:7376
- C:\Windows\System\jlHWmYj.exe
  C:\Windows\System\jlHWmYj.exe
  2⤵
  PID:7692
- C:\Windows\System\YpeuaIJ.exe
  C:\Windows\System\YpeuaIJ.exe
  2⤵
  PID:7536
- C:\Windows\System\PjRSHCt.exe
  C:\Windows\System\PjRSHCt.exe
  2⤵
  PID:7408
- C:\Windows\System\DulYrAU.exe
  C:\Windows\System\DulYrAU.exe
  2⤵
  PID:7548
- C:\Windows\System\IsQtHOI.exe
  C:\Windows\System\IsQtHOI.exe
  2⤵
  PID:7728
- C:\Windows\System\qVFRpYC.exe
  C:\Windows\System\qVFRpYC.exe
  2⤵
  PID:7612
- C:\Windows\System\usMOIXy.exe
  C:\Windows\System\usMOIXy.exe
  2⤵
  PID:7884
- C:\Windows\System\yMoEyRk.exe
  C:\Windows\System\yMoEyRk.exe
  2⤵
  PID:7792
- C:\Windows\System\cScQuAm.exe
  C:\Windows\System\cScQuAm.exe
  2⤵
  PID:7936
- C:\Windows\System\qfOHErz.exe
  C:\Windows\System\qfOHErz.exe
  2⤵
  PID:8064
- C:\Windows\System\TUUgEWZ.exe
  C:\Windows\System\TUUgEWZ.exe
  2⤵
  PID:6800
- C:\Windows\System\gqXBpcA.exe
  C:\Windows\System\gqXBpcA.exe
  2⤵
  PID:7996
- C:\Windows\System\YKsIVJB.exe
  C:\Windows\System\YKsIVJB.exe
  2⤵
  PID:8184
- C:\Windows\System\GdKyYVo.exe
  C:\Windows\System\GdKyYVo.exe
  2⤵
  PID:7292
- C:\Windows\System\IjighuD.exe
  C:\Windows\System\IjighuD.exe
  2⤵
  PID:7552
- C:\Windows\System\FunNzeC.exe
  C:\Windows\System\FunNzeC.exe
  2⤵
  PID:7628
- C:\Windows\System\ECWHBoG.exe
  C:\Windows\System\ECWHBoG.exe
  2⤵
  PID:7456
- C:\Windows\System\BmraxOU.exe
  C:\Windows\System\BmraxOU.exe
  2⤵
  PID:7808
- C:\Windows\System\jWMeaqa.exe
  C:\Windows\System\jWMeaqa.exe
  2⤵
  PID:7852
- C:\Windows\System\fxkddZg.exe
  C:\Windows\System\fxkddZg.exe
  2⤵
  PID:8012
- C:\Windows\System\YFAIxPr.exe
  C:\Windows\System\YFAIxPr.exe
  2⤵
  PID:8052
- C:\Windows\System\dTsOLav.exe
  C:\Windows\System\dTsOLav.exe
  2⤵
  PID:8080
- C:\Windows\System\zcQBNVS.exe
  C:\Windows\System\zcQBNVS.exe
  2⤵
  PID:7420
- C:\Windows\System\CLSATAJ.exe
  C:\Windows\System\CLSATAJ.exe
  2⤵
  PID:6796
- C:\Windows\System\fnhsIRq.exe
  C:\Windows\System\fnhsIRq.exe
  2⤵
  PID:8208
- C:\Windows\System\sVFyVGp.exe
  C:\Windows\System\sVFyVGp.exe
  2⤵
  PID:8224
- C:\Windows\System\RYPNveQ.exe
  C:\Windows\System\RYPNveQ.exe
  2⤵
  PID:8240
- C:\Windows\System\rssfNzm.exe
  C:\Windows\System\rssfNzm.exe
  2⤵
  PID:8256
- C:\Windows\System\KPDHcwz.exe
  C:\Windows\System\KPDHcwz.exe
  2⤵
  PID:8284
- C:\Windows\System\sKowrOZ.exe
  C:\Windows\System\sKowrOZ.exe
  2⤵
  PID:8300
- C:\Windows\System\HeDMoIG.exe
  C:\Windows\System\HeDMoIG.exe
  2⤵
  PID:8316
- C:\Windows\System\FIfpNtl.exe
  C:\Windows\System\FIfpNtl.exe
  2⤵
  PID:8332
- C:\Windows\System\SjbqCKq.exe
  C:\Windows\System\SjbqCKq.exe
  2⤵
  PID:8348
- C:\Windows\System\rpHslov.exe
  C:\Windows\System\rpHslov.exe
  2⤵
  PID:8364
- C:\Windows\System\QxYjsIb.exe
  C:\Windows\System\QxYjsIb.exe
  2⤵
  PID:8384
- C:\Windows\System\hsIuLwb.exe
  C:\Windows\System\hsIuLwb.exe
  2⤵
  PID:8404
- C:\Windows\System\VmInkvh.exe
  C:\Windows\System\VmInkvh.exe
  2⤵
  PID:8420
- C:\Windows\System\JAPBBda.exe
  C:\Windows\System\JAPBBda.exe
  2⤵
  PID:8436
- C:\Windows\System\qeMUaNM.exe
  C:\Windows\System\qeMUaNM.exe
  2⤵
  PID:8452
- C:\Windows\System\cnQnqgB.exe
  C:\Windows\System\cnQnqgB.exe
  2⤵
  PID:8468
- C:\Windows\System\hSCrwTx.exe
  C:\Windows\System\hSCrwTx.exe
  2⤵
  PID:8484
- C:\Windows\System\eVLVGCN.exe
  C:\Windows\System\eVLVGCN.exe
  2⤵
  PID:8500
- C:\Windows\System\HvbHfZY.exe
  C:\Windows\System\HvbHfZY.exe
  2⤵
  PID:8516
- C:\Windows\System\zpBoNsj.exe
  C:\Windows\System\zpBoNsj.exe
  2⤵
  PID:8532
- C:\Windows\System\uooMNjQ.exe
  C:\Windows\System\uooMNjQ.exe
  2⤵
  PID:8548
- C:\Windows\System\sJXzcyN.exe
  C:\Windows\System\sJXzcyN.exe
  2⤵
  PID:8564
- C:\Windows\System\TUaePIr.exe
  C:\Windows\System\TUaePIr.exe
  2⤵
  PID:8580
- C:\Windows\System\MqEBeHT.exe
  C:\Windows\System\MqEBeHT.exe
  2⤵
  PID:8600
- C:\Windows\System\YIBYctr.exe
  C:\Windows\System\YIBYctr.exe
  2⤵
  PID:8616
- C:\Windows\System\IVZnUzi.exe
  C:\Windows\System\IVZnUzi.exe
  2⤵
  PID:8632
- C:\Windows\System\xvEHHmX.exe
  C:\Windows\System\xvEHHmX.exe
  2⤵
  PID:8648
- C:\Windows\System\KGDvhLV.exe
  C:\Windows\System\KGDvhLV.exe
  2⤵
  PID:8664
- C:\Windows\System\ILlxODU.exe
  C:\Windows\System\ILlxODU.exe
  2⤵
  PID:8684
- C:\Windows\System\QrVgjuB.exe
  C:\Windows\System\QrVgjuB.exe
  2⤵
  PID:8700
- C:\Windows\System\loxgMkK.exe
  C:\Windows\System\loxgMkK.exe
  2⤵
  PID:8716
- C:\Windows\System\gXAeXOG.exe
  C:\Windows\System\gXAeXOG.exe
  2⤵
  PID:8736
- C:\Windows\System\yeJPgjZ.exe
  C:\Windows\System\yeJPgjZ.exe
  2⤵
  PID:8752
- C:\Windows\System\odXUUGr.exe
  C:\Windows\System\odXUUGr.exe
  2⤵
  PID:8768
- C:\Windows\System\qcXDoJS.exe
  C:\Windows\System\qcXDoJS.exe
  2⤵
  PID:8788
- C:\Windows\System\hqGDJWX.exe
  C:\Windows\System\hqGDJWX.exe
  2⤵
  PID:8808
- C:\Windows\System\wOIuhCK.exe
  C:\Windows\System\wOIuhCK.exe
  2⤵
  PID:8824
- C:\Windows\System\WnDiFzu.exe
  C:\Windows\System\WnDiFzu.exe
  2⤵
  PID:8840
- C:\Windows\System\LZZHfXe.exe
  C:\Windows\System\LZZHfXe.exe
  2⤵
  PID:8856
- C:\Windows\System\yordJOL.exe
  C:\Windows\System\yordJOL.exe
  2⤵
  PID:8872
- C:\Windows\System\MQMDQBs.exe
  C:\Windows\System\MQMDQBs.exe
  2⤵
  PID:8892
- C:\Windows\System\fULIaxO.exe
  C:\Windows\System\fULIaxO.exe
  2⤵
  PID:8912
- C:\Windows\System\DKxNjMY.exe
  C:\Windows\System\DKxNjMY.exe
  2⤵
  PID:8928
- C:\Windows\System\MeLvDiC.exe
  C:\Windows\System\MeLvDiC.exe
  2⤵
  PID:8944
- C:\Windows\System\wTWpVhw.exe
  C:\Windows\System\wTWpVhw.exe
  2⤵
  PID:8964
- C:\Windows\System\tlhxuVI.exe
  C:\Windows\System\tlhxuVI.exe
  2⤵
  PID:8988
- C:\Windows\System\TAZJJda.exe
  C:\Windows\System\TAZJJda.exe
  2⤵
  PID:9004
- C:\Windows\System\BbmkBdp.exe
  C:\Windows\System\BbmkBdp.exe
  2⤵
  PID:9024
- C:\Windows\System\QEZvMLK.exe
  C:\Windows\System\QEZvMLK.exe
  2⤵
  PID:9040
- C:\Windows\System\nURFSlE.exe
  C:\Windows\System\nURFSlE.exe
  2⤵
  PID:9060
- C:\Windows\System\thAUuxB.exe
  C:\Windows\System\thAUuxB.exe
  2⤵
  PID:9084
- C:\Windows\System\cbJgsBk.exe
  C:\Windows\System\cbJgsBk.exe
  2⤵
  PID:9100
- C:\Windows\System\mHdqVwW.exe
  C:\Windows\System\mHdqVwW.exe
  2⤵
  PID:9116
- C:\Windows\System\lTZgSUH.exe
  C:\Windows\System\lTZgSUH.exe
  2⤵
  PID:9136
- C:\Windows\System\oiivdGU.exe
  C:\Windows\System\oiivdGU.exe
  2⤵
  PID:9156
- C:\Windows\System\JqWTfXi.exe
  C:\Windows\System\JqWTfXi.exe
  2⤵
  PID:9176
- C:\Windows\System\QgYVJuQ.exe
  C:\Windows\System\QgYVJuQ.exe
  2⤵
  PID:9196
- C:\Windows\System\uGtsgln.exe
  C:\Windows\System\uGtsgln.exe
  2⤵
  PID:9212
- C:\Windows\System\GormJag.exe
  C:\Windows\System\GormJag.exe
  2⤵
  PID:7980
- C:\Windows\System\nRgeQFE.exe
  C:\Windows\System\nRgeQFE.exe
  2⤵
  PID:7244
- C:\Windows\System\COcDxJa.exe
  C:\Windows\System\COcDxJa.exe
  2⤵
  PID:8248
- C:\Windows\System\ONNfXAf.exe
  C:\Windows\System\ONNfXAf.exe
  2⤵
  PID:7324
- C:\Windows\System\DtnboGF.exe
  C:\Windows\System\DtnboGF.exe
  2⤵
  PID:7676
- C:\Windows\System\HxiSraf.exe
  C:\Windows\System\HxiSraf.exe
  2⤵
  PID:7856
- C:\Windows\System\pBXqHgb.exe
  C:\Windows\System\pBXqHgb.exe
  2⤵
  PID:8328
- C:\Windows\System\RoyjTcd.exe
  C:\Windows\System\RoyjTcd.exe
  2⤵
  PID:8360
- C:\Windows\System\ntiIWDF.exe
  C:\Windows\System\ntiIWDF.exe
  2⤵
  PID:8200
- C:\Windows\System\NCbuepk.exe
  C:\Windows\System\NCbuepk.exe
  2⤵
  PID:8432
- C:\Windows\System\OLsnOJJ.exe
  C:\Windows\System\OLsnOJJ.exe
  2⤵
  PID:8492
- C:\Windows\System\XrlbIXy.exe
  C:\Windows\System\XrlbIXy.exe
  2⤵
  PID:8376
- C:\Windows\System\XnOLwka.exe
  C:\Windows\System\XnOLwka.exe
  2⤵
  PID:8268
- C:\Windows\System\yXuBGbh.exe
  C:\Windows\System\yXuBGbh.exe
  2⤵
  PID:8476
- C:\Windows\System\BYIujbQ.exe
  C:\Windows\System\BYIujbQ.exe
  2⤵
  PID:8344
- C:\Windows\System\goxedRf.exe
  C:\Windows\System\goxedRf.exe
  2⤵
  PID:8444
- C:\Windows\System\otLLpgl.exe
  C:\Windows\System\otLLpgl.exe
  2⤵
  PID:8588
- C:\Windows\System\rtgTLLc.exe
  C:\Windows\System\rtgTLLc.exe
  2⤵
  PID:8480
- C:\Windows\System\vefzRfA.exe
  C:\Windows\System\vefzRfA.exe
  2⤵
  PID:8508
- C:\Windows\System\WiPZNOO.exe
  C:\Windows\System\WiPZNOO.exe
  2⤵
  PID:8660
- C:\Windows\System\WJvbCTK.exe
  C:\Windows\System\WJvbCTK.exe
  2⤵
  PID:8680
- C:\Windows\System\YHSVSTb.exe
  C:\Windows\System\YHSVSTb.exe
  2⤵
  PID:8732
- C:\Windows\System\eEeXywY.exe
  C:\Windows\System\eEeXywY.exe
  2⤵
  PID:8804
- C:\Windows\System\vQQsqfm.exe
  C:\Windows\System\vQQsqfm.exe
  2⤵
  PID:8864
- C:\Windows\System\TGHOhPm.exe
  C:\Windows\System\TGHOhPm.exe
  2⤵
  PID:8908
- C:\Windows\System\FsvdyEk.exe
  C:\Windows\System\FsvdyEk.exe
  2⤵
  PID:8780
- C:\Windows\System\JyDPLxC.exe
  C:\Windows\System\JyDPLxC.exe
  2⤵
  PID:8972
- C:\Windows\System\QDwRnGP.exe
  C:\Windows\System\QDwRnGP.exe
  2⤵
  PID:8708
- C:\Windows\System\wNNjxbI.exe
  C:\Windows\System\wNNjxbI.exe
  2⤵
  PID:9016
- C:\Windows\System\LBhrtxp.exe
  C:\Windows\System\LBhrtxp.exe
  2⤵
  PID:8848
- C:\Windows\System\BYblkLn.exe
  C:\Windows\System\BYblkLn.exe
  2⤵
  PID:8888
- C:\Windows\System\YJIszIv.exe
  C:\Windows\System\YJIszIv.exe
  2⤵
  PID:9032
- C:\Windows\System\cGJEIIA.exe
  C:\Windows\System\cGJEIIA.exe
  2⤵
  PID:8960
- C:\Windows\System\XellBwF.exe
  C:\Windows\System\XellBwF.exe
  2⤵
  PID:9092
- C:\Windows\System\lXbEqhW.exe
  C:\Windows\System\lXbEqhW.exe
  2⤵
  PID:9068
- C:\Windows\System\PHTYFAr.exe
  C:\Windows\System\PHTYFAr.exe
  2⤵
  PID:9072
- C:\Windows\System\QApqohD.exe
  C:\Windows\System\QApqohD.exe
  2⤵
  PID:9164
- C:\Windows\System\JyHSdkw.exe
  C:\Windows\System\JyHSdkw.exe
  2⤵
  PID:9204
- C:\Windows\System\XZVTLIZ.exe
  C:\Windows\System\XZVTLIZ.exe
  2⤵
  PID:9188
- C:\Windows\System\Spkcovs.exe
  C:\Windows\System\Spkcovs.exe
  2⤵
  PID:7744
- C:\Windows\System\iXegyyI.exe
  C:\Windows\System\iXegyyI.exe
  2⤵
  PID:7968
- C:\Windows\System\NHhhhfG.exe
  C:\Windows\System\NHhhhfG.exe
  2⤵
  PID:7256
- C:\Windows\System\oHcshuN.exe
  C:\Windows\System\oHcshuN.exe
  2⤵
  PID:8496
- C:\Windows\System\AguqTFf.exe
  C:\Windows\System\AguqTFf.exe
  2⤵
  PID:8524
- C:\Windows\System\jfnEZCO.exe
  C:\Windows\System\jfnEZCO.exe
  2⤵
  PID:8592
- C:\Windows\System\tyHEKRC.exe
  C:\Windows\System\tyHEKRC.exe
  2⤵
  PID:8724
- C:\Windows\System\qIBGMeL.exe
  C:\Windows\System\qIBGMeL.exe
  2⤵
  PID:7388
- C:\Windows\System\UjfCxzM.exe
  C:\Windows\System\UjfCxzM.exe
  2⤵
  PID:8308
- C:\Windows\System\vyGiJdN.exe
  C:\Windows\System\vyGiJdN.exe
  2⤵
  PID:8576
- C:\Windows\System\RYxBcai.exe
  C:\Windows\System\RYxBcai.exe
  2⤵
  PID:7664
- C:\Windows\System\qyzReRG.exe
  C:\Windows\System\qyzReRG.exe
  2⤵
  PID:8980
- C:\Windows\System\IlBElSl.exe
  C:\Windows\System\IlBElSl.exe
  2⤵
  PID:8800
- C:\Windows\System\qbeohgj.exe
  C:\Windows\System\qbeohgj.exe
  2⤵
  PID:7564
- C:\Windows\System\yAsIvvn.exe
  C:\Windows\System\yAsIvvn.exe
  2⤵
  PID:9048
- C:\Windows\System\RasHnFk.exe
  C:\Windows\System\RasHnFk.exe
  2⤵
  PID:9052
- C:\Windows\System\upCGEgW.exe
  C:\Windows\System\upCGEgW.exe
  2⤵
  PID:8676
- C:\Windows\System\PWhKfXx.exe
  C:\Windows\System\PWhKfXx.exe
  2⤵
  PID:8940
- C:\Windows\System\scHQgJf.exe
  C:\Windows\System\scHQgJf.exe
  2⤵
  PID:8168
- C:\Windows\System\GGYkpgs.exe
  C:\Windows\System\GGYkpgs.exe
  2⤵
  PID:8000
- C:\Windows\System\lZcTaVR.exe
  C:\Windows\System\lZcTaVR.exe
  2⤵
  PID:8528
- C:\Windows\System\CIhGAUS.exe
  C:\Windows\System\CIhGAUS.exe
  2⤵
  PID:8560
- C:\Windows\System\vogVmFe.exe
  C:\Windows\System\vogVmFe.exe
  2⤵
  PID:8396
- C:\Windows\System\DOicvce.exe
  C:\Windows\System\DOicvce.exe
  2⤵
  PID:7868
- C:\Windows\System\xdWBqCP.exe
  C:\Windows\System\xdWBqCP.exe
  2⤵
  PID:9152
- C:\Windows\System\RAqdLVL.exe
  C:\Windows\System\RAqdLVL.exe
  2⤵
  PID:7180
- C:\Windows\System\XZMFxzT.exe
  C:\Windows\System\XZMFxzT.exe
  2⤵
  PID:7804
- C:\Windows\System\ytHDtUe.exe
  C:\Windows\System\ytHDtUe.exe
  2⤵
  PID:8796
- C:\Windows\System\GkLWAaF.exe
  C:\Windows\System\GkLWAaF.exe
  2⤵
  PID:8920
- C:\Windows\System\gBBVzZI.exe
  C:\Windows\System\gBBVzZI.exe
  2⤵
  PID:9228
- C:\Windows\System\NnUwoKW.exe
  C:\Windows\System\NnUwoKW.exe
  2⤵
  PID:9244
- C:\Windows\System\ulCycmm.exe
  C:\Windows\System\ulCycmm.exe
  2⤵
  PID:9260
- C:\Windows\System\TGttlXC.exe
  C:\Windows\System\TGttlXC.exe
  2⤵
  PID:9280
- C:\Windows\System\JDaMTwY.exe
  C:\Windows\System\JDaMTwY.exe
  2⤵
  PID:9296
- C:\Windows\System\HGXXNBg.exe
  C:\Windows\System\HGXXNBg.exe
  2⤵
  PID:9312
- C:\Windows\System\nOwikPI.exe
  C:\Windows\System\nOwikPI.exe
  2⤵
  PID:9328
- C:\Windows\System\RVWoXqK.exe
  C:\Windows\System\RVWoXqK.exe
  2⤵
  PID:9356
- C:\Windows\System\snwfbGf.exe
  C:\Windows\System\snwfbGf.exe
  2⤵
  PID:9372
- C:\Windows\System\EsEYaPe.exe
  C:\Windows\System\EsEYaPe.exe
  2⤵
  PID:9388
- C:\Windows\System\Abxstjl.exe
  C:\Windows\System\Abxstjl.exe
  2⤵
  PID:9404
- C:\Windows\System\ASpVwzu.exe
  C:\Windows\System\ASpVwzu.exe
  2⤵
  PID:9420
- C:\Windows\System\cWmWoXS.exe
  C:\Windows\System\cWmWoXS.exe
  2⤵
  PID:9440
- C:\Windows\System\LvZSNpk.exe
  C:\Windows\System\LvZSNpk.exe
  2⤵
  PID:9456
- C:\Windows\System\YoGfujH.exe
  C:\Windows\System\YoGfujH.exe
  2⤵
  PID:9472
- C:\Windows\System\iRoymmc.exe
  C:\Windows\System\iRoymmc.exe
  2⤵
  PID:9488
- C:\Windows\System\TwNXuzx.exe
  C:\Windows\System\TwNXuzx.exe
  2⤵
  PID:9504
- C:\Windows\System\mOTPifp.exe
  C:\Windows\System\mOTPifp.exe
  2⤵
  PID:9520
- C:\Windows\System\SfKNKga.exe
  C:\Windows\System\SfKNKga.exe
  2⤵
  PID:9536
- C:\Windows\System\DmNUlYY.exe
  C:\Windows\System\DmNUlYY.exe
  2⤵
  PID:9552
- C:\Windows\System\eqUHkde.exe
  C:\Windows\System\eqUHkde.exe
  2⤵
  PID:9568
- C:\Windows\System\esyxFAA.exe
  C:\Windows\System\esyxFAA.exe
  2⤵
  PID:9584
- C:\Windows\System\WfaLBno.exe
  C:\Windows\System\WfaLBno.exe
  2⤵
  PID:9600
- C:\Windows\System\XyBavBI.exe
  C:\Windows\System\XyBavBI.exe
  2⤵
  PID:9616
- C:\Windows\System\Otvsube.exe
  C:\Windows\System\Otvsube.exe
  2⤵
  PID:9632
- C:\Windows\System\kLcOZDA.exe
  C:\Windows\System\kLcOZDA.exe
  2⤵
  PID:9648
- C:\Windows\System\ClKEFMJ.exe
  C:\Windows\System\ClKEFMJ.exe
  2⤵
  PID:9664
- C:\Windows\System\Wcnulxt.exe
  C:\Windows\System\Wcnulxt.exe
  2⤵
  PID:9680
- C:\Windows\System\GOqYqNH.exe
  C:\Windows\System\GOqYqNH.exe
  2⤵
  PID:9696
- C:\Windows\System\qLYWzEn.exe
  C:\Windows\System\qLYWzEn.exe
  2⤵
  PID:9712
- C:\Windows\System\MfTTGtH.exe
  C:\Windows\System\MfTTGtH.exe
  2⤵
  PID:9728
- C:\Windows\System\NkdalBf.exe
  C:\Windows\System\NkdalBf.exe
  2⤵
  PID:9744
- C:\Windows\System\wToAnAo.exe
  C:\Windows\System\wToAnAo.exe
  2⤵
  PID:9760
- C:\Windows\System\FdNTbSH.exe
  C:\Windows\System\FdNTbSH.exe
  2⤵
  PID:9776
- C:\Windows\System\cpqsYHj.exe
  C:\Windows\System\cpqsYHj.exe
  2⤵
  PID:9796
- C:\Windows\System\htLDrJJ.exe
  C:\Windows\System\htLDrJJ.exe
  2⤵
  PID:9812
- C:\Windows\System\esmDpSg.exe
  C:\Windows\System\esmDpSg.exe
  2⤵
  PID:9828
- C:\Windows\System\JFNhmLM.exe
  C:\Windows\System\JFNhmLM.exe
  2⤵
  PID:9844
- C:\Windows\System\DMTOoig.exe
  C:\Windows\System\DMTOoig.exe
  2⤵
  PID:9860
- C:\Windows\System\qOFUnSi.exe
  C:\Windows\System\qOFUnSi.exe
  2⤵
  PID:9876
- C:\Windows\System\dVkKimb.exe
  C:\Windows\System\dVkKimb.exe
  2⤵
  PID:9892
- C:\Windows\System\mIugqRh.exe
  C:\Windows\System\mIugqRh.exe
  2⤵
  PID:9908
- C:\Windows\System\GFAMhuZ.exe
  C:\Windows\System\GFAMhuZ.exe
  2⤵
  PID:9924
- C:\Windows\System\uQJRZpO.exe
  C:\Windows\System\uQJRZpO.exe
  2⤵
  PID:9940
- C:\Windows\System\CgXJVmt.exe
  C:\Windows\System\CgXJVmt.exe
  2⤵
  PID:9956
- C:\Windows\System\yiwhDKR.exe
  C:\Windows\System\yiwhDKR.exe
  2⤵
  PID:9976
- C:\Windows\System\FIPxbyw.exe
  C:\Windows\System\FIPxbyw.exe
  2⤵
  PID:9992
- C:\Windows\System\WTvwhNp.exe
  C:\Windows\System\WTvwhNp.exe
  2⤵
  PID:10012
- C:\Windows\System\mRwLlQM.exe
  C:\Windows\System\mRwLlQM.exe
  2⤵
  PID:10028
- C:\Windows\System\MpksFKR.exe
  C:\Windows\System\MpksFKR.exe
  2⤵
  PID:10044
- C:\Windows\System\VGaynzF.exe
  C:\Windows\System\VGaynzF.exe
  2⤵
  PID:10060
- C:\Windows\System\KAVYOMw.exe
  C:\Windows\System\KAVYOMw.exe
  2⤵
  PID:10076
- C:\Windows\System\lFGZNtz.exe
  C:\Windows\System\lFGZNtz.exe
  2⤵
  PID:10092
- C:\Windows\System\neOPGsY.exe
  C:\Windows\System\neOPGsY.exe
  2⤵
  PID:10108
- C:\Windows\System\wZiOwlq.exe
  C:\Windows\System\wZiOwlq.exe
  2⤵
  PID:10124
- C:\Windows\System\gZHhXeN.exe
  C:\Windows\System\gZHhXeN.exe
  2⤵
  PID:10140
- C:\Windows\System\ZaiCPGE.exe
  C:\Windows\System\ZaiCPGE.exe
  2⤵
  PID:10156
- C:\Windows\System\SuxgxwL.exe
  C:\Windows\System\SuxgxwL.exe
  2⤵
  PID:10172
- C:\Windows\System\mJCKvQJ.exe
  C:\Windows\System\mJCKvQJ.exe
  2⤵
  PID:10188
- C:\Windows\System\mgSSYcr.exe
  C:\Windows\System\mgSSYcr.exe
  2⤵
  PID:10204
- C:\Windows\System\fAleGDW.exe
  C:\Windows\System\fAleGDW.exe
  2⤵
  PID:10220
- C:\Windows\System\jnFLjBZ.exe
  C:\Windows\System\jnFLjBZ.exe
  2⤵
  PID:10236
- C:\Windows\System\AsYWBFK.exe
  C:\Windows\System\AsYWBFK.exe
  2⤵
  PID:9268
- C:\Windows\System\qoBTOan.exe
  C:\Windows\System\qoBTOan.exe
  2⤵
  PID:8428
- C:\Windows\System\vgGjycb.exe
  C:\Windows\System\vgGjycb.exe
  2⤵
  PID:8512
- C:\Windows\System\pvNqvLJ.exe
  C:\Windows\System\pvNqvLJ.exe
  2⤵
  PID:8096
- C:\Windows\System\rmRBmjA.exe
  C:\Windows\System\rmRBmjA.exe
  2⤵
  PID:9172
- C:\Windows\System\PfwbXzP.exe
  C:\Windows\System\PfwbXzP.exe
  2⤵
  PID:9020
- C:\Windows\System\DqCalcF.exe
  C:\Windows\System\DqCalcF.exe
  2⤵
  PID:9348
- C:\Windows\System\YeHvVZA.exe
  C:\Windows\System\YeHvVZA.exe
  2⤵
  PID:9252
- C:\Windows\System\apbjOnA.exe
  C:\Windows\System\apbjOnA.exe
  2⤵
  PID:9380
- C:\Windows\System\LAgHwBF.exe
  C:\Windows\System\LAgHwBF.exe
  2⤵
  PID:9320
- C:\Windows\System\fCoWmsw.exe
  C:\Windows\System\fCoWmsw.exe
  2⤵
  PID:9448
- C:\Windows\System\sxEQyjX.exe
  C:\Windows\System\sxEQyjX.exe
  2⤵
  PID:9368
- C:\Windows\System\LLcVdmY.exe
  C:\Windows\System\LLcVdmY.exe
  2⤵
  PID:9544
- C:\Windows\System\RTBvHiP.exe
  C:\Windows\System\RTBvHiP.exe
  2⤵
  PID:9580
- C:\Windows\System\LwOiQxZ.exe
  C:\Windows\System\LwOiQxZ.exe
  2⤵
  PID:9428
- C:\Windows\System\ISiLVWC.exe
  C:\Windows\System\ISiLVWC.exe
  2⤵
  PID:9464
- C:\Windows\System\GWPEfBM.exe
  C:\Windows\System\GWPEfBM.exe
  2⤵
  PID:9672
- C:\Windows\System\zKCCxFt.exe
  C:\Windows\System\zKCCxFt.exe
  2⤵
  PID:9564
- C:\Windows\System\DadyyHB.exe
  C:\Windows\System\DadyyHB.exe
  2⤵
  PID:9628
- C:\Windows\System\dhWdWIX.exe
  C:\Windows\System\dhWdWIX.exe
  2⤵
  PID:9736
- C:\Windows\System\CrgJbbv.exe
  C:\Windows\System\CrgJbbv.exe
  2⤵
  PID:9720
- C:\Windows\System\srkspTS.exe
  C:\Windows\System\srkspTS.exe
  2⤵
  PID:9768
- C:\Windows\System\mDqaFCm.exe
  C:\Windows\System\mDqaFCm.exe
  2⤵
  PID:9836
- C:\Windows\System\PVxTuqP.exe
  C:\Windows\System\PVxTuqP.exe
  2⤵
  PID:9820
- C:\Windows\System\gDDTGDb.exe
  C:\Windows\System\gDDTGDb.exe
  2⤵
  PID:9868
- C:\Windows\System\KCzJBQY.exe
  C:\Windows\System\KCzJBQY.exe
  2⤵
  PID:9948
- C:\Windows\System\PoIaXwE.exe
  C:\Windows\System\PoIaXwE.exe
  2⤵
  PID:10020
- C:\Windows\System\uxioczj.exe
  C:\Windows\System\uxioczj.exe
  2⤵
  PID:10052
- C:\Windows\System\SPdxjsS.exe
  C:\Windows\System\SPdxjsS.exe
  2⤵
  PID:10148
- C:\Windows\System\aWUTLEE.exe
  C:\Windows\System\aWUTLEE.exe
  2⤵
  PID:10184
- C:\Windows\System\crICqRF.exe
  C:\Windows\System\crICqRF.exe
  2⤵
  PID:9932
- C:\Windows\System\mCgACfw.exe
  C:\Windows\System\mCgACfw.exe
  2⤵
  PID:9972
- C:\Windows\System\lFOjeiy.exe
  C:\Windows\System\lFOjeiy.exe
  2⤵
  PID:10004
- C:\Windows\System\DPQWPFp.exe
  C:\Windows\System\DPQWPFp.exe
  2⤵
  PID:10068
- C:\Windows\System\pqqCRwK.exe
  C:\Windows\System\pqqCRwK.exe
  2⤵
  PID:9304

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ERfisTN.exe

Filesize
1.9MB

MD5
953da750f6a8e8c0f55ace156565c00b

SHA1
bd93ec17e5786698f80627d1644284b8fd9598cb

SHA256
9c4c19086ce039564b34a4dd830af3ee9ea32492dc001e014a21216dfcf479f4

SHA512
15fcefcd798710203c3c2948fc8835fe3e50e3b25e91d2e190f26d6009f7d542ae5023bd9864b48589f5ba6680b494f55dd933bd732e06209bbf107ee82e774d

Download Submit
C:\Windows\system\GhxxyeC.exe

Filesize
1.9MB

MD5
4f10f1a327fed95c4ef5aa3e101e73f2

SHA1
95d718c26e49041478dafb43a543bbd15ccf68e2

SHA256
618128f28bac8387f23faa2ff68b9b845d6020dd920f440eae09fb9e95ffd071

SHA512
1a8655e8689be7d83385de0a7d94de95253265550b95be1ed8e123716bfdbf7e016f492dd457f377ea2dff213309129843a5ba0713172be6438beedc63f51704

Download Submit
C:\Windows\system\KzebLoM.exe

Filesize
1.9MB

MD5
02ebd0590eed7b86a289b7ec50ef1a5b

SHA1
595e39dee1dd31fc09b4209dc05f32efefdd5dff

SHA256
6653e21780f5bfd6b7591ab8c06fc47e06c3da29330c9b109200ffbd04a92bec

SHA512
77ffde5c9e5b84a2c0d910a305c24dd111cff120b3a76d27d6b5cb1492b50e25e0df1ab6b0a94127700564b344901bda802b91f9cae351a390f5d29e85ce33c6

Download Submit
C:\Windows\system\PEzYwZe.exe

Filesize
1.9MB

MD5
76d60a3aad448bf40da332e1b197db12

SHA1
6933c66877ce6c413c6c2cdc9a9dc3a4f81cbda2

SHA256
c6aa3af322e3b9fd34899e3e1e32d9d0025a1e5c582c1592fe610d61e6274c39

SHA512
7dfbf3ea9747b13f7115e9ea086ac3bff9242b11dcc43cc6c1d9d118dc97759149f7fa3cb364e2e7e64729a7ae93392e4a12c04ecb7c91c8c134f8ed050d0623

Download Submit
C:\Windows\system\SPyRNAU.exe

Filesize
1.9MB

MD5
3a6421f7872b21ccc2a6d91427971a9d

SHA1
4d9903987687765c5ebfc42c97301fc907e2287e

SHA256
a7a98b60853c00ddb9ecd17079b3d2e62291f11b3675f92d63d4cf31f88e9905

SHA512
98656fae0133a16e42734acc271761331e3a1d78ea92a55f40b1a808652525ddbb09354bf3e9e6e4d975d850560d900f694b173abe538ad37ab5af61e303ded3

Download Submit
C:\Windows\system\SilMsHx.exe

Filesize
1.9MB

MD5
a4c62fcfa163682ff5f3940ff5c76299

SHA1
59c41bc45396cac7ade6810f285fd023a92e483b

SHA256
6b41a3d30ab4a28cba31067c05d152eb59d755f56eccb02039134f02f5a3c9c0

SHA512
fbecbae4c9dbeccb01784adb486a8c038a6b6990558f492fd4895c7e041ba85ac2a2a345042ea363c5cd38553a4b880950fe61f097e597277f1aa115ea5ab3c2

Download Submit
C:\Windows\system\UjFmraH.exe

Filesize
1.9MB

MD5
06d1e93670f1d071542c0c62504eb4b4

SHA1
09fd5a3d8d8c99a6ddcda349e8cd49a671ea2b71

SHA256
3cb0aa362832639ac8cd1d958061506ec384639b05cab7b977c221fcdfb6f3ce

SHA512
308fefa853a3796be7b1d489e8c8fb7b62b3a0b4da85243ddde1390958582f6a7829a81e459a08eeb0231c2cf0707dfcad2e9cc0a48cd58efc71a69495fd8894

Download Submit
C:\Windows\system\VQnaTXV.exe

Filesize
8B

MD5
aff52c0f818e2e7d78869cd893112149

SHA1
37e1f34ef38df6def152ab338bba156c657bfe04

SHA256
8258ff58ac5ddce1bfb196ef13d031572b9ba47c90976db72a8bb91524b26d53

SHA512
6a2c877e90f1051ead03104ffa46fb3a7b8feb060208e09c59de42fce31ddaff0c1a37e1ce6431b1ec91bda6a5ae3767f409cd972f6fa747d83271efa5b2d7bd

Download Submit
C:\Windows\system\VSuuwOW.exe

Filesize
1.9MB

MD5
c8df264150dd89a6ca58e3182e1f81fa

SHA1
26a74bac41a97f9a0560ac42ca82b6b9f0346ac6

SHA256
e1daa15ff6f734ec45a8e7b665db056b0a727035944d38d35d89784acabc4136

SHA512
55cabf3190613e58c47347fe681435fcab2d3388b58b2c217f154acaf9426943d41a07d8d4bbc764ac576306848051acc958d2b391a3ba4359bfc6578dabc8b6

Download Submit
C:\Windows\system\YwCeDHU.exe

Filesize
1.9MB

MD5
c15901a5a9b8fd797dc7c0be621cde5b

SHA1
c941a18717afd864b84343dde19852250a3cf563

SHA256
97c81b9810e8a8e8d586f38069aef58f3246918bed4c179be9b1b7a447492c85

SHA512
7250aaea7e09b5610713fc5d0098b728c565db1099871a9cd1dc90b6cedde2d0326581157a15804ce2bd6b056e3e410a53ee8d9e4c36810eaa73223b9e16f48f

Download Submit
C:\Windows\system\dRenJXt.exe

Filesize
1.9MB

MD5
f331e627fb7002e75a6add5e9c48dc0b

SHA1
d9104ec113446f4b6216f11fa9f57600f5b6d70b

SHA256
98947b12b483e5f7aae3b9c4c23bcb84684ac6d3e1933d248e176e2745454aeb

SHA512
7a8192c39a456948f685647f275f0365c843c863ec8e094d2dd7e490f8491b4f76fe8bcebc49ab8f088e4b98a6a9716c70243f7d4fb89a1347de4d9c44dafcc8

Download Submit
C:\Windows\system\dyfcYQG.exe

Filesize
1.9MB

MD5
453a3e34e1b018ec43ad2896ee4284d6

SHA1
5328e0e3e1fd06cec076dbb013001d078741f3f5

SHA256
807f700652bbcd4284ee83ded2cea89b3f21967b89bd61013a110bba8b68174a

SHA512
04367922a2538326296f95f044d5600676054cd477b4a8180e68cfc6472141c769ad59ae208dabd5c54e12f9cd2fe20bc7b2522a7e4a36720e244388a8342149

Download Submit
C:\Windows\system\eorcDME.exe

Filesize
1.9MB

MD5
b282e1ff720b4c54fb4399ab86331038

SHA1
17da9e7489d31169ab9a27c88523677092a063be

SHA256
cb49f52baffc3bf79654ecafb246dd5ae5afe9801bec26462dcec240ce51fede

SHA512
f8fe10cf519cf88c65ef67e392bde5bb3ac291f562a7dc6eb24a8bde4aaaa83b5e77b0bebc936213b59e1a581d723ab12d501f93dfc924e26cb62a0ec840b7fd

Download Submit
C:\Windows\system\hufsIMP.exe

Filesize
1.9MB

MD5
57d7db737dd356bbf63a8f7f7621d8e8

SHA1
8789c756d5d9655f884a8a95bbabf1754afbf42a

SHA256
947305456c5871d71727052e672346868c523d8ea9066f6b7587c964c39cfb72

SHA512
a8b00bd0be675a092a5336671021764c1a92c8391d9e1fcfa678efedc68e37ad3c491830a75617a7a29bea0a9fd386983a218bb394ddf783f0a995302fa1e89d

Download Submit
C:\Windows\system\jrLxpcD.exe

Filesize
1.9MB

MD5
57da6f3ac95eca3569205a5911925d35

SHA1
3ff51c07a74181dae385338998de88b35e784dde

SHA256
68740af3959dcb49fe66d81a16b109ba320f9f3899452ba2765bd35e657fd293

SHA512
51c2d67de19157132113942c43d894815038ff6e70f50e40f22b680709bb1f5767464b53e9d800293f91b129dd33e09c29573c2ff7eaea5827889adef02039d5

Download Submit
C:\Windows\system\mBllrdQ.exe

Filesize
1.9MB

MD5
10ac8e2916bfc195fe4c84a2a9db628f

SHA1
9e4461870cc7b668d1ecbb478b7c040b7a9c34f4

SHA256
e904bfd2df6a5bd17d242bed09d56985a1e3d77a87780d0f012771feadccf20b

SHA512
6606b874957e0295cfcec4185660e77d8b9c52c480b2f2695f35219fb6f885418556b742265bd38754d3b8a3c69c1d2c929b28766711fb20f764359598f09957

Download Submit
C:\Windows\system\mqrpLgV.exe

Filesize
1.9MB

MD5
c0e0cbcb688f2adab63e5e9adb8f2816

SHA1
8106c82a00fc46b9615bfb938582eab5df3f2770

SHA256
bd1f217e2cf856a07b627b957c28ddba56324fc7806f15b13aaff50b8fd5be6a

SHA512
b24f7143bf065a98c839513993d49bb853a834d0581c8a6835731908bd9ef7bb9b30924206fec6776390a19549b21ae06110b35ec68552438566078a707716df

Download Submit
C:\Windows\system\qmquVUD.exe

Filesize
1.9MB

MD5
ad42005832ff0d4da7f9b7dfe51e565c

SHA1
a39b2539fba2dc1aec26fc1ffb5b24232d7669fa

SHA256
485f51445e12e781fd90e9fc83df23795a23158d225ac3911bc82056ce11b079

SHA512
a2bca541ecb0ce44d0fbe3cdd5676cbea3cd64fae1094ce1f89cbaa3391d691bd89f42f81ac7dc896e6d3fc1977f38622afc33171923c96bfb8a085db44d00ed

Download Submit
C:\Windows\system\sErqnXS.exe

Filesize
1.9MB

MD5
e539403fbfc6da3207f90751a1d12903

SHA1
6569bf6638b821ea52035e357e8fbca0a5aabc33

SHA256
5fc208ab6265115d873ed2e5b91eb814d9b1195d54916b6b544000ad6a3b28cd

SHA512
e2f19f0ae5c46a3a8cfbcddff1b5848d7de64105ee31828c1d5bbb0c272df22bbf83653fa56c145b0d8459661fdd8940fb0905521a794cca87c52bac3636b009

Download Submit
C:\Windows\system\tpKOCLp.exe

Filesize
1.9MB

MD5
50b35c035666eee26d1acabe877f7f5d

SHA1
4d20d2836b76d9cdf590128077232d5107934d88

SHA256
14bf5d178f4fe3faccd1c476949076e010fdb87437728ff50b13c921ac284ee7

SHA512
583570017363e4ef9c72c005458bd4935692c132d699ca482aaa9f0fff0295e959df3c015016e5888a6fb0d6403f8e503e7e838d9ec1ef3a6686c7085c0a4028

Download Submit
C:\Windows\system\xnFUnXi.exe

Filesize
1.9MB

MD5
512ff6f38b732c1cf691840d3084e660

SHA1
46754bcf317981b300d498e028344e3d24e3f9d7

SHA256
4972768c2f8afa0fb951fce1e816bce29215d36999b58319b5b01f7d47e9d8c3

SHA512
1927979c466b3d382521d326d2b968e01dc13109ef4f02909246493afdc746d872fe34580a71c8001c05fec9a54fe2f0dddd2440922d3a0b778db76a714e21c5

Download Submit
C:\Windows\system\yEMPNHq.exe

Filesize
1.9MB

MD5
54040a6df3f7e7cd0a20ebf97c5a760f

SHA1
2c506f0c23117ae42805e37261f369a37bec78f4

SHA256
69409532a301279b9f6fa9a36f4e4a43d501e289045b23c234ad37bfa2fd0315

SHA512
fcdf778e7d50f1553274545f6041960153a14de2e841b734c761e4c2dd10faf84b20d216f0db074c2feaf7b53c234c7c72ed13ccf495ecdf68536ae337366d3c

Download Submit
C:\Windows\system\yupaXvu.exe

Filesize
1.9MB

MD5
6f6ec4923045c08498718007c1a8894c

SHA1
e0cd4b844005a295c9a76d01d5ed4da6f7659187

SHA256
8b8809cd2ada5f37235dce173d92ff7fc13fb8ef137c4e1e4e5835ee6a664e79

SHA512
665409c782f80abc8996ea3a06caf1531038cfde768b1a1e42c4c09b5e2c3897e903d171add20b418208c36d3d2f23c580e7fad25898129216eac27ad8d771b4

Download Submit
\Windows\system\MFLiHJG.exe

Filesize
1.9MB

MD5
a0c6dc401be85d307440f02000eeec9f

SHA1
4969a10b13d0d2e57616e9ffd43c308e2ae6ae2e

SHA256
f0f7d9b887fd33fb75a6dd1ecf0920da2768eeb2a7a847d344e0a02fcdb98f57

SHA512
c6d0366d38122e3759208d68427f22ab991e0aef3f3926888c0370d12fb1548583d2b1580e947e4779c7a0b121bbdaaf64f1eebe31994f431d95b10dac37d4ce

Download Submit
\Windows\system\MVPkLzw.exe

Filesize
1.9MB

MD5
094396eb88ccd0c7fa13a2d0d3603f2e

SHA1
c33045e03aefd6754a55c044d89c0d090398aefb

SHA256
049c647c3c0df1537d4d06e5b08516dddd99d32507ebd1b6d212a6eeaf37dc7e

SHA512
54117c329451b2e3bc2148f844ae82b2863b6c79481cfcf20c2b3ddcb49af5005eb0956ca9c02b4ca04225054d3bfc37528c61f5efe6da1b70ac382c2adf5103

Download Submit
\Windows\system\QVUbpeq.exe

Filesize
1.9MB

MD5
93e11952a485966427d2cee6f07c7068

SHA1
d5dbf2239f95ad46f372cb176ad8b4d687f1e8a8

SHA256
45c6f6bbdc17e5fd99aa1788226c380ec5428f31efe1b6724f999f77005a6718

SHA512
cd7c4ae48fa7b61aafa4a263e4595ca02bc06c8c4b48f94edca5b71aa82953935bb2fbe744353b9ed571b3b731860b347b9fa388bf077030b2308aebbf019e2c

Download Submit
\Windows\system\YqRyrZq.exe

Filesize
1.9MB

MD5
56f4f9ed2e00a11ec373d4b719186b3d

SHA1
eae2ff7b72a5fb059171e697449064524c9c201f

SHA256
3bb12c3a7a5df9a76cf0939dd9777a99f555d42f6d960376f5266f2297f180c8

SHA512
4c303f4194dee30de6be0c0adee97d70387a0d1d476d16a665c0968b471289c95b1abc14c118b3f5ca044da1cf8680d8a336a11e6b0b3c33dc2a56f3650ef312

Download Submit
\Windows\system\ZzqSuFl.exe

Filesize
1.9MB

MD5
7afaea0d6ba9221afb36aa6d2fe730b0

SHA1
153ed783065aa724109a802241987cd2986c2f9e

SHA256
14c397e745ee146ed9f23c0e3c3b911fd486be247c4c9ee407dd328a6da892f5

SHA512
3a398a6d0368f3572a3903f574cc574dba8245084fb6cb984319760178e1f5c47304e1f2c062963b098495f157118b732c55740c8e56d3cb9ffa8bf24a0c765e

Download Submit
\Windows\system\cKGGmFZ.exe

Filesize
1.9MB

MD5
1d3543c17f88ca96e9a551a61f290d37

SHA1
6627e2768a43402862fc896469df6ab5b155428a

SHA256
9737ea5a70d45b2d97e8465de651f536a75300f6a28de512f00bf35798423217

SHA512
93705558f5f9c5e76c1574c131498ff7c9ea9cc7b7d9d0a18af3b858fbd66b03ca7af5a22e1d7aaed4930258122c5a70aa578e33bc44160ce1fe7a0149b4e411

Download Submit
\Windows\system\ebyiGoJ.exe

Filesize
1.9MB

MD5
557e1d5fe2999e496191093ffb473544

SHA1
5ce7611ad118ef95b44aa9658d5ec42539a97e94

SHA256
000be1528fa99edf49946c036046c4735f038df5bcb06f62e8ac2690f8139d23

SHA512
310c70c04e40591d1c020f60e169e675f571da41591b528d54708a894d5221521d8b0e77c7a397178d61c183e21ec0625d17be986b7e510c8e44489afdd891eb

Download Submit
\Windows\system\izZnxVf.exe

Filesize
1.9MB

MD5
2bc1cd60050e0c4a0765a50cd3f163bd

SHA1
d6261598c70481cc8b7997caf3d407150413c6d1

SHA256
b824ea101a1724dc1d1a0bf788a2a6e174a985ef59cd25251ec46395838709d4

SHA512
a66feb0e4ec5b55953c78c357a62a2f53a92480ba9a6cb3492a083d9acb91df42c1114c65983eda0aa2d7629d778fb3547e4025bb17e3bf211eaac191ef6f2eb

Download Submit
\Windows\system\rqzSdlg.exe

Filesize
1.9MB

MD5
9caa57c077141c8b6d921b8f3e093506

SHA1
00f08792481b9537c8ceadb0e530c4cf1cace4b3

SHA256
e7ef0f5b5f832f6f547798a5842f3d18a83d8e8b0ec51aa4e3ac3bb49fc8496e

SHA512
ce4511fdff770f7e584550d6d310eccbccdb669f8789fed1abb4a321f95f813684802818f7639058f3104ee5ff328e323e81a5c6dbf4947611549801e3711c3c

Download Submit
\Windows\system\sfiToHH.exe

Filesize
1.9MB

MD5
252347c4187bae3edc67fc407b3c42bf

SHA1
e801af791b0d2b17a32a07e3a356425c8162dceb

SHA256
9883c557f1d60a61c8d183c47b9a7125e435ec17db36264c7403061c9cdf4301

SHA512
68ff0b0136f952e190395ab5e51d3549c5d623ffe52583bf3f290d2f6b2e314843b0d32324f6d9397f1a60b1327d5108469e8381288e52c0a46757a150271a83

Download Submit
\Windows\system\uCxpvqe.exe

Filesize
1.9MB

MD5
653c252490db92129024a26f9d744a39

SHA1
2ed4c7057b20373e92a02a8c93bba02fbfd0775d

SHA256
95215d238f97f6e7094564c50f26df0976923e2eeed7313e13e388e14af6c8ea

SHA512
11fde53b620a673c5cf0f24348066840a3ee57e7e8b04013862032c94b4d51f38788eb2534c90c1c45bd4bf312ca0c4a9d1073aa0f7068fc2d23abf98a47e48a

Download Submit
\Windows\system\zXTaCsA.exe

Filesize
1.9MB

MD5
18290488de0c735cb341aee6090797b2

SHA1
78829f4c43f629bd7e3fcfc9638aca2e4562f8af

SHA256
942b91252d12877ff98adfafeeb8c92ef9a96aca487558226d5e3d3521e57538

SHA512
39a4571a381f92cfee6aa109575023c7ae24b36267ddd9780f3d28cae88ac1d66ee6cf74e0a2e212d2ffdda1f1b0cb7bfdfe8f558e0a841bf7aef48a6f0082c3

Download Submit
memory/1988-26-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-38-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-6030-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2368-89-0x000000013FE30000-0x0000000140222000-memory.dmp

Filesize
3.9MB

Download
memory/2368-6025-0x000000013FE30000-0x0000000140222000-memory.dmp

Filesize
3.9MB

Download
memory/2512-54-0x000000013F360000-0x000000013F752000-memory.dmp

Filesize
3.9MB

Download
memory/2512-6024-0x000000013F360000-0x000000013F752000-memory.dmp

Filesize
3.9MB

Download
memory/2516-6028-0x000000013F500000-0x000000013F8F2000-memory.dmp

Filesize
3.9MB

Download
memory/2516-41-0x000000013F500000-0x000000013F8F2000-memory.dmp

Filesize
3.9MB

Download
memory/2556-6032-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2556-45-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2660-30-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2660-6029-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2888-85-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2888-6027-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2900-74-0x000000001B540000-0x000000001B822000-memory.dmp

Filesize
2.9MB

Download
memory/2900-120-0x0000000002890000-0x0000000002898000-memory.dmp

Filesize
32KB

Download
memory/2900-42-0x00000000028B0000-0x0000000002930000-memory.dmp

Filesize
512KB

Download
memory/2904-5254-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2904-87-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2904-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2904-16-0x0000000003050000-0x0000000003442000-memory.dmp

Filesize
3.9MB

Download
memory/2904-33-0x0000000003050000-0x0000000003442000-memory.dmp

Filesize
3.9MB

Download
memory/2904-2084-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2904-50-0x000000013F360000-0x000000013F752000-memory.dmp

Filesize
3.9MB

Download
memory/2904-86-0x00000000034F0000-0x00000000038E2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-88-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-40-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2904-69-0x00000000034F0000-0x00000000038E2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-94-0x00000000034F0000-0x00000000038E2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-93-0x00000000034F0000-0x00000000038E2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-14152-0x00000000034F0000-0x00000000038E2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-14036-0x00000000034F0000-0x00000000038E2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-2-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2904-11732-0x00000000034F0000-0x00000000038E2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-11735-0x00000000034F0000-0x00000000038E2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-13672-0x00000000034F0000-0x00000000038E2000-memory.dmp

Filesize
3.9MB

Download
memory/2960-6037-0x000000013FDE0000-0x00000001401D2000-memory.dmp

Filesize
3.9MB

Download
memory/2960-43-0x000000013FDE0000-0x00000001401D2000-memory.dmp

Filesize
3.9MB

Download