xmrig | 4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254

Analysis

max time kernel
39s
max time network
157s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
27-06-2024 03:56

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
Size

1.9MB
MD5

66a9cd85639de05178f2d701598342e0
SHA1

20b6f16f1730a742eca8a774a5fe97ccc2b37f81
SHA256

4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254
SHA512

fd6e85adbabcdec552437ad2800b67e6535f7bc217d349d03b201355e13924b00dae8766bf58276fd88eb62f62efeff1ed169c32ecc173aa03676e97689a1881
SSDEEP

49152:Lz071uv4BPMkHC0I6Gz3N1pHVfyH1C76fOig:NABM

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 47 IoCs

miner

resource	yara_rule
behavioral2/memory/1428-8-0x00007FF6716A0000-0x00007FF671A92000-memory.dmp	xmrig
behavioral2/memory/1008-50-0x00007FF7DC720000-0x00007FF7DCB12000-memory.dmp	xmrig
behavioral2/memory/3168-57-0x00007FF7EC740000-0x00007FF7ECB32000-memory.dmp	xmrig
behavioral2/memory/3772-94-0x00007FF6857B0000-0x00007FF685BA2000-memory.dmp	xmrig
behavioral2/memory/2192-199-0x00007FF7DECD0000-0x00007FF7DF0C2000-memory.dmp	xmrig
behavioral2/memory/1140-244-0x00007FF745270000-0x00007FF745662000-memory.dmp	xmrig
behavioral2/memory/4868-270-0x00007FF6A89E0000-0x00007FF6A8DD2000-memory.dmp	xmrig
behavioral2/memory/3868-282-0x00007FF6217B0000-0x00007FF621BA2000-memory.dmp	xmrig
behavioral2/memory/1332-309-0x00007FF73A130000-0x00007FF73A522000-memory.dmp	xmrig
behavioral2/memory/2208-304-0x00007FF70E550000-0x00007FF70E942000-memory.dmp	xmrig
behavioral2/memory/4784-271-0x00007FF740060000-0x00007FF740452000-memory.dmp	xmrig
behavioral2/memory/4760-269-0x00007FF639C50000-0x00007FF63A042000-memory.dmp	xmrig
behavioral2/memory/2796-261-0x00007FF626480000-0x00007FF626872000-memory.dmp	xmrig
behavioral2/memory/3876-237-0x00007FF7F22B0000-0x00007FF7F26A2000-memory.dmp	xmrig
behavioral2/memory/1904-233-0x00007FF6C9B20000-0x00007FF6C9F12000-memory.dmp	xmrig
behavioral2/memory/4668-216-0x00007FF7A7840000-0x00007FF7A7C32000-memory.dmp	xmrig
behavioral2/memory/2580-176-0x00007FF733850000-0x00007FF733C42000-memory.dmp	xmrig
behavioral2/memory/784-96-0x00007FF77A590000-0x00007FF77A982000-memory.dmp	xmrig
behavioral2/memory/2828-95-0x00007FF6BAFF0000-0x00007FF6BB3E2000-memory.dmp	xmrig
behavioral2/memory/488-93-0x00007FF7E5B10000-0x00007FF7E5F02000-memory.dmp	xmrig
behavioral2/memory/3000-91-0x00007FF7146A0000-0x00007FF714A92000-memory.dmp	xmrig
behavioral2/memory/832-86-0x00007FF714FB0000-0x00007FF7153A2000-memory.dmp	xmrig
behavioral2/memory/3244-85-0x00007FF6541E0000-0x00007FF6545D2000-memory.dmp	xmrig
behavioral2/memory/832-2026-0x00007FF714FB0000-0x00007FF7153A2000-memory.dmp	xmrig
behavioral2/memory/3244-2028-0x00007FF6541E0000-0x00007FF6545D2000-memory.dmp	xmrig
behavioral2/memory/1008-2027-0x00007FF7DC720000-0x00007FF7DCB12000-memory.dmp	xmrig
behavioral2/memory/3000-2035-0x00007FF7146A0000-0x00007FF714A92000-memory.dmp	xmrig
behavioral2/memory/3772-2091-0x00007FF6857B0000-0x00007FF685BA2000-memory.dmp	xmrig
behavioral2/memory/2208-2485-0x00007FF70E550000-0x00007FF70E942000-memory.dmp	xmrig
behavioral2/memory/4760-2248-0x00007FF639C50000-0x00007FF63A042000-memory.dmp	xmrig
behavioral2/memory/4868-2246-0x00007FF6A89E0000-0x00007FF6A8DD2000-memory.dmp	xmrig
behavioral2/memory/1332-2208-0x00007FF73A130000-0x00007FF73A522000-memory.dmp	xmrig
behavioral2/memory/3868-2206-0x00007FF6217B0000-0x00007FF621BA2000-memory.dmp	xmrig
behavioral2/memory/1904-2202-0x00007FF6C9B20000-0x00007FF6C9F12000-memory.dmp	xmrig
behavioral2/memory/2796-2185-0x00007FF626480000-0x00007FF626872000-memory.dmp	xmrig
behavioral2/memory/4784-2184-0x00007FF740060000-0x00007FF740452000-memory.dmp	xmrig
behavioral2/memory/1140-2180-0x00007FF745270000-0x00007FF745662000-memory.dmp	xmrig
behavioral2/memory/3876-2176-0x00007FF7F22B0000-0x00007FF7F26A2000-memory.dmp	xmrig
behavioral2/memory/4668-2156-0x00007FF7A7840000-0x00007FF7A7C32000-memory.dmp	xmrig
behavioral2/memory/2564-2136-0x00007FF6D4D10000-0x00007FF6D5102000-memory.dmp	xmrig
behavioral2/memory/784-2101-0x00007FF77A590000-0x00007FF77A982000-memory.dmp	xmrig
behavioral2/memory/2828-2071-0x00007FF6BAFF0000-0x00007FF6BB3E2000-memory.dmp	xmrig
behavioral2/memory/2580-2068-0x00007FF733850000-0x00007FF733C42000-memory.dmp	xmrig
behavioral2/memory/2192-2055-0x00007FF7DECD0000-0x00007FF7DF0C2000-memory.dmp	xmrig
behavioral2/memory/488-2043-0x00007FF7E5B10000-0x00007FF7E5F02000-memory.dmp	xmrig
behavioral2/memory/1428-2022-0x00007FF6716A0000-0x00007FF671A92000-memory.dmp	xmrig
behavioral2/memory/3168-2025-0x00007FF7EC740000-0x00007FF7ECB32000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
4	4132	powershell.exe
7	4132	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4132	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1428	UcyTdRF.exe
1008	SLANztK.exe
3168	pTFhLLe.exe
3244	DKrzsxs.exe
832	RGCWHOQ.exe
3000	QzGpJyV.exe
2580	hVIsdYn.exe
488	WlYFjSK.exe
3772	poGGgeK.exe
2192	zSkMvne.exe
2828	UfZqrRm.exe
784	poYdVwD.exe
4668	BRBSxCq.exe
2564	hXcpntD.exe
1904	vhzeiAd.exe
3876	DGYxclO.exe
1332	cPwVmGO.exe
1140	TnHWcaQ.exe
2796	gOptEZO.exe
4760	EEvxGMz.exe
4868	moeRpxi.exe
4784	ONKmCaJ.exe
3868	vDigTqy.exe
2208	UhOQYTp.exe
1716	oySoiDs.exe
4156	ETFVebP.exe
3164	LlTjDqK.exe
4924	EOOUDmB.exe
1944	ywfwbGc.exe
4136	vVuyYIP.exe
1692	pLuYoJi.exe
3696	vdcGyBf.exe
4428	OdhUFdO.exe
1840	oEWDrqB.exe
2060	UIKumAz.exe
4368	MapYpSf.exe
4476	CoaRLzW.exe
3084	wLgUKYx.exe
4084	wjqcGGm.exe
5092	eprcGzC.exe
3504	jzOInYw.exe
1872	NNPWRvo.exe
2892	DFwMsFm.exe
3448	sUoGLOu.exe
3296	zugZZEK.exe
1328	AotZUIt.exe
656	skfSsCx.exe
5032	PESoVxX.exe
3776	GGvmvXA.exe
1592	MDPxHSo.exe
2176	JUflQRK.exe
4440	viStSSf.exe
3484	foJAxyl.exe
3480	HvLhHtW.exe
1304	VHYHZqN.exe
1172	JlrHFeQ.exe
1224	ZldxUYH.exe
5136	hgKoCzB.exe
5152	pNhZajk.exe
5168	QZLAzKo.exe
5272	OdXQKLe.exe
5292	NXGkhjn.exe
5308	IPBFDJv.exe
5344	qXIubtm.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/2916-0-0x00007FF73E080000-0x00007FF73E472000-memory.dmp	upx
behavioral2/files/0x0009000000023260-5.dat	upx
behavioral2/memory/1428-8-0x00007FF6716A0000-0x00007FF671A92000-memory.dmp	upx
behavioral2/files/0x0007000000023261-12.dat	upx
behavioral2/files/0x000800000002325f-11.dat	upx
behavioral2/files/0x0007000000023264-32.dat	upx
behavioral2/files/0x0008000000023262-36.dat	upx
behavioral2/files/0x0008000000023263-41.dat	upx
behavioral2/memory/1008-50-0x00007FF7DC720000-0x00007FF7DCB12000-memory.dmp	upx
behavioral2/files/0x0007000000023265-51.dat	upx
behavioral2/files/0x0007000000023266-55.dat	upx
behavioral2/memory/3168-57-0x00007FF7EC740000-0x00007FF7ECB32000-memory.dmp	upx
behavioral2/files/0x0007000000023269-69.dat	upx
behavioral2/files/0x000700000002326b-79.dat	upx
behavioral2/files/0x000700000002326c-84.dat	upx
behavioral2/files/0x000700000002326a-82.dat	upx
behavioral2/files/0x000700000002326d-92.dat	upx
behavioral2/memory/3772-94-0x00007FF6857B0000-0x00007FF685BA2000-memory.dmp	upx
behavioral2/memory/2564-102-0x00007FF6D4D10000-0x00007FF6D5102000-memory.dmp	upx
behavioral2/files/0x0007000000023271-120.dat	upx
behavioral2/files/0x000700000002326e-133.dat	upx
behavioral2/files/0x0007000000023275-161.dat	upx
behavioral2/files/0x0007000000023277-194.dat	upx
behavioral2/memory/2192-199-0x00007FF7DECD0000-0x00007FF7DF0C2000-memory.dmp	upx
behavioral2/memory/1140-244-0x00007FF745270000-0x00007FF745662000-memory.dmp	upx
behavioral2/memory/4868-270-0x00007FF6A89E0000-0x00007FF6A8DD2000-memory.dmp	upx
behavioral2/memory/3868-282-0x00007FF6217B0000-0x00007FF621BA2000-memory.dmp	upx
behavioral2/memory/1332-309-0x00007FF73A130000-0x00007FF73A522000-memory.dmp	upx
behavioral2/memory/2208-304-0x00007FF70E550000-0x00007FF70E942000-memory.dmp	upx
behavioral2/memory/4784-271-0x00007FF740060000-0x00007FF740452000-memory.dmp	upx
behavioral2/memory/4760-269-0x00007FF639C50000-0x00007FF63A042000-memory.dmp	upx
behavioral2/memory/2796-261-0x00007FF626480000-0x00007FF626872000-memory.dmp	upx
behavioral2/memory/3876-237-0x00007FF7F22B0000-0x00007FF7F26A2000-memory.dmp	upx
behavioral2/memory/1904-233-0x00007FF6C9B20000-0x00007FF6C9F12000-memory.dmp	upx
behavioral2/memory/4668-216-0x00007FF7A7840000-0x00007FF7A7C32000-memory.dmp	upx
behavioral2/files/0x0007000000023282-196.dat	upx
behavioral2/files/0x0007000000023281-193.dat	upx
behavioral2/files/0x0007000000023279-188.dat	upx
behavioral2/files/0x0007000000023280-187.dat	upx
behavioral2/files/0x0007000000023278-184.dat	upx
behavioral2/files/0x0007000000023276-181.dat	upx
behavioral2/files/0x000700000002327b-180.dat	upx
behavioral2/files/0x000700000002327f-179.dat	upx
behavioral2/memory/2580-176-0x00007FF733850000-0x00007FF733C42000-memory.dmp	upx
behavioral2/files/0x000700000002327e-171.dat	upx
behavioral2/files/0x000700000002327d-170.dat	upx
behavioral2/files/0x000700000002327a-162.dat	upx
behavioral2/files/0x0007000000023273-152.dat	upx
behavioral2/files/0x000700000002327c-167.dat	upx
behavioral2/files/0x0007000000023272-141.dat	upx
behavioral2/files/0x0007000000023274-139.dat	upx
behavioral2/files/0x0007000000023270-129.dat	upx
behavioral2/files/0x000700000002326f-115.dat	upx
behavioral2/memory/784-96-0x00007FF77A590000-0x00007FF77A982000-memory.dmp	upx
behavioral2/memory/2828-95-0x00007FF6BAFF0000-0x00007FF6BB3E2000-memory.dmp	upx
behavioral2/memory/488-93-0x00007FF7E5B10000-0x00007FF7E5F02000-memory.dmp	upx
behavioral2/memory/3000-91-0x00007FF7146A0000-0x00007FF714A92000-memory.dmp	upx
behavioral2/memory/832-86-0x00007FF714FB0000-0x00007FF7153A2000-memory.dmp	upx
behavioral2/memory/3244-85-0x00007FF6541E0000-0x00007FF6545D2000-memory.dmp	upx
behavioral2/files/0x0007000000023268-65.dat	upx
behavioral2/files/0x0007000000023267-63.dat	upx
behavioral2/memory/832-2026-0x00007FF714FB0000-0x00007FF7153A2000-memory.dmp	upx
behavioral2/memory/3244-2028-0x00007FF6541E0000-0x00007FF6545D2000-memory.dmp	upx
behavioral2/memory/1008-2027-0x00007FF7DC720000-0x00007FF7DCB12000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
3	raw.githubusercontent.com
4	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TktfPts.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\OJnnPgP.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\fFQqtbb.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\znyyBhb.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\qGepFKO.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\eWkBQXg.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\fCeiQck.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\UbRRuJv.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\OdhUFdO.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\OSrhxTH.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\HZLXwto.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\ATlmIfb.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\dpHYafM.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\PivjFwJ.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\UQIiDPb.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\KwYRtsh.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\sUoGLOu.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\wNdFAMs.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\pLUSxTj.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\YClSUQA.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\MoWLVOk.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\KWmkzlG.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\tdQNxuw.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\eLJJHOL.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\sKocqru.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\agZztFQ.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\jATlomP.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\uGKaXMm.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\ZkihWOI.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\DSCrKOh.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\oJlwInR.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\fYcbUvT.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\JLvGGth.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\aNrbsfG.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\ifenCLM.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\jOJrlkQ.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\VDjxvUt.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\hrsCEWY.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\gsWgycG.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\WuAhDWd.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\VAzRYzY.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\MvNVTEG.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\rAMxJKb.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\uafOcGN.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\OZROkFZ.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\NkYGvly.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\MapYpSf.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\pzhkrTd.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\BocPxgi.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\rUenolD.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\zoqpnrd.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\hgvTDeQ.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\RiXbmTD.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\LLRxbtB.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\NXGkhjn.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\BfNuPLz.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\GFRwIlM.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\DKrzsxs.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\UhOQYTp.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\MDPxHSo.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\dRVDRCd.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\PZwfRbz.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\gOptEZO.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
File created	C:\Windows\System\GvIihzK.exe	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
4132	powershell.exe
4132	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
Token: SeDebugPrivilege	4132	powershell.exe
Token: SeLockMemoryPrivilege	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2916 wrote to memory of 4132	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	91
PID 2916 wrote to memory of 4132	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	91
PID 2916 wrote to memory of 1428	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	92
PID 2916 wrote to memory of 1428	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	92
PID 2916 wrote to memory of 1008	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	93
PID 2916 wrote to memory of 1008	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	93
PID 2916 wrote to memory of 3168	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	94
PID 2916 wrote to memory of 3168	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	94
PID 2916 wrote to memory of 3244	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	95
PID 2916 wrote to memory of 3244	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	95
PID 2916 wrote to memory of 832	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	96
PID 2916 wrote to memory of 832	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	96
PID 2916 wrote to memory of 3000	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	97
PID 2916 wrote to memory of 3000	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	97
PID 2916 wrote to memory of 2580	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	98
PID 2916 wrote to memory of 2580	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	98
PID 2916 wrote to memory of 488	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	99
PID 2916 wrote to memory of 488	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	99
PID 2916 wrote to memory of 3772	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	100
PID 2916 wrote to memory of 3772	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	100
PID 2916 wrote to memory of 2192	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	101
PID 2916 wrote to memory of 2192	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	101
PID 2916 wrote to memory of 2828	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	102
PID 2916 wrote to memory of 2828	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	102
PID 2916 wrote to memory of 784	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	103
PID 2916 wrote to memory of 784	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	103
PID 2916 wrote to memory of 4668	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	104
PID 2916 wrote to memory of 4668	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	104
PID 2916 wrote to memory of 2564	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	105
PID 2916 wrote to memory of 2564	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	105
PID 2916 wrote to memory of 1904	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	106
PID 2916 wrote to memory of 1904	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	106
PID 2916 wrote to memory of 1140	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	107
PID 2916 wrote to memory of 1140	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	107
PID 2916 wrote to memory of 3876	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	108
PID 2916 wrote to memory of 3876	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	108
PID 2916 wrote to memory of 1332	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	109
PID 2916 wrote to memory of 1332	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	109
PID 2916 wrote to memory of 2796	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	110
PID 2916 wrote to memory of 2796	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	110
PID 2916 wrote to memory of 4760	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	111
PID 2916 wrote to memory of 4760	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	111
PID 2916 wrote to memory of 4868	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	112
PID 2916 wrote to memory of 4868	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	112
PID 2916 wrote to memory of 2208	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	113
PID 2916 wrote to memory of 2208	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	113
PID 2916 wrote to memory of 4784	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	114
PID 2916 wrote to memory of 4784	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	114
PID 2916 wrote to memory of 3868	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	115
PID 2916 wrote to memory of 3868	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	115
PID 2916 wrote to memory of 1716	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	116
PID 2916 wrote to memory of 1716	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	116
PID 2916 wrote to memory of 4156	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	117
PID 2916 wrote to memory of 4156	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	117
PID 2916 wrote to memory of 3164	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	118
PID 2916 wrote to memory of 3164	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	118
PID 2916 wrote to memory of 4924	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	119
PID 2916 wrote to memory of 4924	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	119
PID 2916 wrote to memory of 1944	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	120
PID 2916 wrote to memory of 1944	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	120
PID 2916 wrote to memory of 4136	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	121
PID 2916 wrote to memory of 4136	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	121
PID 2916 wrote to memory of 1692	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	122
PID 2916 wrote to memory of 1692	2916	4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe	122

C:\Users\Admin\AppData\Local\Temp\4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4838cc53e8c344d4598f46123904d65d53274237356921146c036abaa28cf254_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2916
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4132
- C:\Windows\System\UcyTdRF.exe
  C:\Windows\System\UcyTdRF.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\SLANztK.exe
  C:\Windows\System\SLANztK.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\pTFhLLe.exe
  C:\Windows\System\pTFhLLe.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\DKrzsxs.exe
  C:\Windows\System\DKrzsxs.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\RGCWHOQ.exe
  C:\Windows\System\RGCWHOQ.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\QzGpJyV.exe
  C:\Windows\System\QzGpJyV.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\hVIsdYn.exe
  C:\Windows\System\hVIsdYn.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\WlYFjSK.exe
  C:\Windows\System\WlYFjSK.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\poGGgeK.exe
  C:\Windows\System\poGGgeK.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\zSkMvne.exe
  C:\Windows\System\zSkMvne.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\UfZqrRm.exe
  C:\Windows\System\UfZqrRm.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\poYdVwD.exe
  C:\Windows\System\poYdVwD.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\BRBSxCq.exe
  C:\Windows\System\BRBSxCq.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\hXcpntD.exe
  C:\Windows\System\hXcpntD.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\vhzeiAd.exe
  C:\Windows\System\vhzeiAd.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\TnHWcaQ.exe
  C:\Windows\System\TnHWcaQ.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\DGYxclO.exe
  C:\Windows\System\DGYxclO.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System\cPwVmGO.exe
  C:\Windows\System\cPwVmGO.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\gOptEZO.exe
  C:\Windows\System\gOptEZO.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\EEvxGMz.exe
  C:\Windows\System\EEvxGMz.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\moeRpxi.exe
  C:\Windows\System\moeRpxi.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\UhOQYTp.exe
  C:\Windows\System\UhOQYTp.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\ONKmCaJ.exe
  C:\Windows\System\ONKmCaJ.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\vDigTqy.exe
  C:\Windows\System\vDigTqy.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\oySoiDs.exe
  C:\Windows\System\oySoiDs.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\ETFVebP.exe
  C:\Windows\System\ETFVebP.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\LlTjDqK.exe
  C:\Windows\System\LlTjDqK.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\EOOUDmB.exe
  C:\Windows\System\EOOUDmB.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\ywfwbGc.exe
  C:\Windows\System\ywfwbGc.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\vVuyYIP.exe
  C:\Windows\System\vVuyYIP.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\pLuYoJi.exe
  C:\Windows\System\pLuYoJi.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\vdcGyBf.exe
  C:\Windows\System\vdcGyBf.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\OdhUFdO.exe
  C:\Windows\System\OdhUFdO.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\oEWDrqB.exe
  C:\Windows\System\oEWDrqB.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\UIKumAz.exe
  C:\Windows\System\UIKumAz.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\MapYpSf.exe
  C:\Windows\System\MapYpSf.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\CoaRLzW.exe
  C:\Windows\System\CoaRLzW.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\wLgUKYx.exe
  C:\Windows\System\wLgUKYx.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\wjqcGGm.exe
  C:\Windows\System\wjqcGGm.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\zugZZEK.exe
  C:\Windows\System\zugZZEK.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\eprcGzC.exe
  C:\Windows\System\eprcGzC.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\jzOInYw.exe
  C:\Windows\System\jzOInYw.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\GGvmvXA.exe
  C:\Windows\System\GGvmvXA.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\NNPWRvo.exe
  C:\Windows\System\NNPWRvo.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\DFwMsFm.exe
  C:\Windows\System\DFwMsFm.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\sUoGLOu.exe
  C:\Windows\System\sUoGLOu.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\AotZUIt.exe
  C:\Windows\System\AotZUIt.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\skfSsCx.exe
  C:\Windows\System\skfSsCx.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\PESoVxX.exe
  C:\Windows\System\PESoVxX.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\MDPxHSo.exe
  C:\Windows\System\MDPxHSo.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\JUflQRK.exe
  C:\Windows\System\JUflQRK.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\viStSSf.exe
  C:\Windows\System\viStSSf.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\foJAxyl.exe
  C:\Windows\System\foJAxyl.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\HvLhHtW.exe
  C:\Windows\System\HvLhHtW.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\VHYHZqN.exe
  C:\Windows\System\VHYHZqN.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\JlrHFeQ.exe
  C:\Windows\System\JlrHFeQ.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\ZldxUYH.exe
  C:\Windows\System\ZldxUYH.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\hgKoCzB.exe
  C:\Windows\System\hgKoCzB.exe
  2⤵
  - Executes dropped EXE
  PID:5136
- C:\Windows\System\pNhZajk.exe
  C:\Windows\System\pNhZajk.exe
  2⤵
  - Executes dropped EXE
  PID:5152
- C:\Windows\System\QZLAzKo.exe
  C:\Windows\System\QZLAzKo.exe
  2⤵
  - Executes dropped EXE
  PID:5168
- C:\Windows\System\OdXQKLe.exe
  C:\Windows\System\OdXQKLe.exe
  2⤵
  - Executes dropped EXE
  PID:5272
- C:\Windows\System\NXGkhjn.exe
  C:\Windows\System\NXGkhjn.exe
  2⤵
  - Executes dropped EXE
  PID:5292
- C:\Windows\System\IPBFDJv.exe
  C:\Windows\System\IPBFDJv.exe
  2⤵
  - Executes dropped EXE
  PID:5308
- C:\Windows\System\qXIubtm.exe
  C:\Windows\System\qXIubtm.exe
  2⤵
  - Executes dropped EXE
  PID:5344
- C:\Windows\System\qWvbsfw.exe
  C:\Windows\System\qWvbsfw.exe
  2⤵
  PID:5360
- C:\Windows\System\aJmiige.exe
  C:\Windows\System\aJmiige.exe
  2⤵
  PID:5404
- C:\Windows\System\WuAhDWd.exe
  C:\Windows\System\WuAhDWd.exe
  2⤵
  PID:5420
- C:\Windows\System\ZCXGKQr.exe
  C:\Windows\System\ZCXGKQr.exe
  2⤵
  PID:5436
- C:\Windows\System\liqRztW.exe
  C:\Windows\System\liqRztW.exe
  2⤵
  PID:5452
- C:\Windows\System\aoCEDzA.exe
  C:\Windows\System\aoCEDzA.exe
  2⤵
  PID:5468
- C:\Windows\System\QMvJufe.exe
  C:\Windows\System\QMvJufe.exe
  2⤵
  PID:5484
- C:\Windows\System\uTNyQhE.exe
  C:\Windows\System\uTNyQhE.exe
  2⤵
  PID:5500
- C:\Windows\System\eCZhxeZ.exe
  C:\Windows\System\eCZhxeZ.exe
  2⤵
  PID:5516
- C:\Windows\System\ZpmfXPv.exe
  C:\Windows\System\ZpmfXPv.exe
  2⤵
  PID:5628
- C:\Windows\System\HFjyYdF.exe
  C:\Windows\System\HFjyYdF.exe
  2⤵
  PID:5644
- C:\Windows\System\dRVDRCd.exe
  C:\Windows\System\dRVDRCd.exe
  2⤵
  PID:5668
- C:\Windows\System\RLCYtmT.exe
  C:\Windows\System\RLCYtmT.exe
  2⤵
  PID:5688
- C:\Windows\System\mWJprDU.exe
  C:\Windows\System\mWJprDU.exe
  2⤵
  PID:5704
- C:\Windows\System\gVSjfvJ.exe
  C:\Windows\System\gVSjfvJ.exe
  2⤵
  PID:5728
- C:\Windows\System\iSiBMwA.exe
  C:\Windows\System\iSiBMwA.exe
  2⤵
  PID:5900
- C:\Windows\System\eRVUYoJ.exe
  C:\Windows\System\eRVUYoJ.exe
  2⤵
  PID:5920
- C:\Windows\System\VCFJsYI.exe
  C:\Windows\System\VCFJsYI.exe
  2⤵
  PID:5936
- C:\Windows\System\QUNOVQR.exe
  C:\Windows\System\QUNOVQR.exe
  2⤵
  PID:5952
- C:\Windows\System\eLJJHOL.exe
  C:\Windows\System\eLJJHOL.exe
  2⤵
  PID:5968
- C:\Windows\System\FFrBrFR.exe
  C:\Windows\System\FFrBrFR.exe
  2⤵
  PID:5984
- C:\Windows\System\dXSxAeH.exe
  C:\Windows\System\dXSxAeH.exe
  2⤵
  PID:6000
- C:\Windows\System\RGfetwA.exe
  C:\Windows\System\RGfetwA.exe
  2⤵
  PID:6016
- C:\Windows\System\jPLgLku.exe
  C:\Windows\System\jPLgLku.exe
  2⤵
  PID:6032
- C:\Windows\System\znyyBhb.exe
  C:\Windows\System\znyyBhb.exe
  2⤵
  PID:6048
- C:\Windows\System\UZHQvaO.exe
  C:\Windows\System\UZHQvaO.exe
  2⤵
  PID:6064
- C:\Windows\System\UmhHoZM.exe
  C:\Windows\System\UmhHoZM.exe
  2⤵
  PID:6088
- C:\Windows\System\LNZOtHW.exe
  C:\Windows\System\LNZOtHW.exe
  2⤵
  PID:6104
- C:\Windows\System\nIsEmEL.exe
  C:\Windows\System\nIsEmEL.exe
  2⤵
  PID:6124
- C:\Windows\System\XzUBGVY.exe
  C:\Windows\System\XzUBGVY.exe
  2⤵
  PID:1388
- C:\Windows\System\IUGDSal.exe
  C:\Windows\System\IUGDSal.exe
  2⤵
  PID:2004
- C:\Windows\System\rApnAZo.exe
  C:\Windows\System\rApnAZo.exe
  2⤵
  PID:1504
- C:\Windows\System\qsBckwR.exe
  C:\Windows\System\qsBckwR.exe
  2⤵
  PID:2976
- C:\Windows\System\sfJonkD.exe
  C:\Windows\System\sfJonkD.exe
  2⤵
  PID:5144
- C:\Windows\System\cYFSupo.exe
  C:\Windows\System\cYFSupo.exe
  2⤵
  PID:5304
- C:\Windows\System\EysqHGm.exe
  C:\Windows\System\EysqHGm.exe
  2⤵
  PID:5256
- C:\Windows\System\foQqpDj.exe
  C:\Windows\System\foQqpDj.exe
  2⤵
  PID:5324
- C:\Windows\System\yNPCkXY.exe
  C:\Windows\System\yNPCkXY.exe
  2⤵
  PID:5400
- C:\Windows\System\JwWSskr.exe
  C:\Windows\System\JwWSskr.exe
  2⤵
  PID:5432
- C:\Windows\System\TiGiTlB.exe
  C:\Windows\System\TiGiTlB.exe
  2⤵
  PID:5508
- C:\Windows\System\DtHYJyj.exe
  C:\Windows\System\DtHYJyj.exe
  2⤵
  PID:5564
- C:\Windows\System\TdutCYI.exe
  C:\Windows\System\TdutCYI.exe
  2⤵
  PID:5616
- C:\Windows\System\rcDgWYL.exe
  C:\Windows\System\rcDgWYL.exe
  2⤵
  PID:5652
- C:\Windows\System\KkatLBj.exe
  C:\Windows\System\KkatLBj.exe
  2⤵
  PID:5684
- C:\Windows\System\fRaRYTN.exe
  C:\Windows\System\fRaRYTN.exe
  2⤵
  PID:5720
- C:\Windows\System\SyOmsvB.exe
  C:\Windows\System\SyOmsvB.exe
  2⤵
  PID:5756
- C:\Windows\System\fFIRUBd.exe
  C:\Windows\System\fFIRUBd.exe
  2⤵
  PID:3548
- C:\Windows\System\xebLqRl.exe
  C:\Windows\System\xebLqRl.exe
  2⤵
  PID:5820
- C:\Windows\System\BVKOcOi.exe
  C:\Windows\System\BVKOcOi.exe
  2⤵
  PID:5852
- C:\Windows\System\Ickliyb.exe
  C:\Windows\System\Ickliyb.exe
  2⤵
  PID:5928
- C:\Windows\System\MArCmTS.exe
  C:\Windows\System\MArCmTS.exe
  2⤵
  PID:5960
- C:\Windows\System\gSHwGuf.exe
  C:\Windows\System\gSHwGuf.exe
  2⤵
  PID:5300
- C:\Windows\System\YYFGFfn.exe
  C:\Windows\System\YYFGFfn.exe
  2⤵
  PID:5416
- C:\Windows\System\OCadCWs.exe
  C:\Windows\System\OCadCWs.exe
  2⤵
  PID:6044
- C:\Windows\System\ESCUmPK.exe
  C:\Windows\System\ESCUmPK.exe
  2⤵
  PID:6076
- C:\Windows\System\pOoPmCt.exe
  C:\Windows\System\pOoPmCt.exe
  2⤵
  PID:6116
- C:\Windows\System\xfmQliI.exe
  C:\Windows\System\xfmQliI.exe
  2⤵
  PID:4588
- C:\Windows\System\SNidKiX.exe
  C:\Windows\System\SNidKiX.exe
  2⤵
  PID:5460
- C:\Windows\System\PNVzSWh.exe
  C:\Windows\System\PNVzSWh.exe
  2⤵
  PID:5700
- C:\Windows\System\sebbjZf.exe
  C:\Windows\System\sebbjZf.exe
  2⤵
  PID:2656
- C:\Windows\System\eOowSgG.exe
  C:\Windows\System\eOowSgG.exe
  2⤵
  PID:5232
- C:\Windows\System\xPhgNvC.exe
  C:\Windows\System\xPhgNvC.exe
  2⤵
  PID:6164
- C:\Windows\System\aNrbsfG.exe
  C:\Windows\System\aNrbsfG.exe
  2⤵
  PID:6200
- C:\Windows\System\KWmkzlG.exe
  C:\Windows\System\KWmkzlG.exe
  2⤵
  PID:6216
- C:\Windows\System\MGOOmvM.exe
  C:\Windows\System\MGOOmvM.exe
  2⤵
  PID:6236
- C:\Windows\System\lZhbqJd.exe
  C:\Windows\System\lZhbqJd.exe
  2⤵
  PID:6260
- C:\Windows\System\rLkVsSb.exe
  C:\Windows\System\rLkVsSb.exe
  2⤵
  PID:6280
- C:\Windows\System\kjJPIVG.exe
  C:\Windows\System\kjJPIVG.exe
  2⤵
  PID:6300
- C:\Windows\System\bVyzghr.exe
  C:\Windows\System\bVyzghr.exe
  2⤵
  PID:6316
- C:\Windows\System\OSrhxTH.exe
  C:\Windows\System\OSrhxTH.exe
  2⤵
  PID:6340
- C:\Windows\System\ZEoIqJx.exe
  C:\Windows\System\ZEoIqJx.exe
  2⤵
  PID:6360
- C:\Windows\System\JLvGGth.exe
  C:\Windows\System\JLvGGth.exe
  2⤵
  PID:6376
- C:\Windows\System\fVNBtYv.exe
  C:\Windows\System\fVNBtYv.exe
  2⤵
  PID:6396
- C:\Windows\System\GvIihzK.exe
  C:\Windows\System\GvIihzK.exe
  2⤵
  PID:6420
- C:\Windows\System\ZyFyKSf.exe
  C:\Windows\System\ZyFyKSf.exe
  2⤵
  PID:6436
- C:\Windows\System\jeUfIzn.exe
  C:\Windows\System\jeUfIzn.exe
  2⤵
  PID:6460
- C:\Windows\System\UoUNRKC.exe
  C:\Windows\System\UoUNRKC.exe
  2⤵
  PID:6480
- C:\Windows\System\wLUCeol.exe
  C:\Windows\System\wLUCeol.exe
  2⤵
  PID:6552
- C:\Windows\System\KyDerRl.exe
  C:\Windows\System\KyDerRl.exe
  2⤵
  PID:6568
- C:\Windows\System\tUoHEzL.exe
  C:\Windows\System\tUoHEzL.exe
  2⤵
  PID:6584
- C:\Windows\System\TeYgXCX.exe
  C:\Windows\System\TeYgXCX.exe
  2⤵
  PID:6600
- C:\Windows\System\VAzRYzY.exe
  C:\Windows\System\VAzRYzY.exe
  2⤵
  PID:6620
- C:\Windows\System\HGafjsG.exe
  C:\Windows\System\HGafjsG.exe
  2⤵
  PID:6640
- C:\Windows\System\BfNuPLz.exe
  C:\Windows\System\BfNuPLz.exe
  2⤵
  PID:6668
- C:\Windows\System\fFVejya.exe
  C:\Windows\System\fFVejya.exe
  2⤵
  PID:6688
- C:\Windows\System\fqswmYJ.exe
  C:\Windows\System\fqswmYJ.exe
  2⤵
  PID:6708
- C:\Windows\System\mYuNzoz.exe
  C:\Windows\System\mYuNzoz.exe
  2⤵
  PID:6732
- C:\Windows\System\HZLXwto.exe
  C:\Windows\System\HZLXwto.exe
  2⤵
  PID:6752
- C:\Windows\System\EzxajyK.exe
  C:\Windows\System\EzxajyK.exe
  2⤵
  PID:6772
- C:\Windows\System\jdSfZBc.exe
  C:\Windows\System\jdSfZBc.exe
  2⤵
  PID:6796
- C:\Windows\System\AJsKXxI.exe
  C:\Windows\System\AJsKXxI.exe
  2⤵
  PID:6816
- C:\Windows\System\YxdGpGA.exe
  C:\Windows\System\YxdGpGA.exe
  2⤵
  PID:6836
- C:\Windows\System\XTUMyPA.exe
  C:\Windows\System\XTUMyPA.exe
  2⤵
  PID:6856
- C:\Windows\System\wiMWSwR.exe
  C:\Windows\System\wiMWSwR.exe
  2⤵
  PID:6876
- C:\Windows\System\gXMUPVN.exe
  C:\Windows\System\gXMUPVN.exe
  2⤵
  PID:6896
- C:\Windows\System\dvpvbFI.exe
  C:\Windows\System\dvpvbFI.exe
  2⤵
  PID:6920
- C:\Windows\System\HYeRtWt.exe
  C:\Windows\System\HYeRtWt.exe
  2⤵
  PID:6948
- C:\Windows\System\jATlomP.exe
  C:\Windows\System\jATlomP.exe
  2⤵
  PID:6972
- C:\Windows\System\ATlmIfb.exe
  C:\Windows\System\ATlmIfb.exe
  2⤵
  PID:7024
- C:\Windows\System\uLFScRN.exe
  C:\Windows\System\uLFScRN.exe
  2⤵
  PID:7048
- C:\Windows\System\bGymIji.exe
  C:\Windows\System\bGymIji.exe
  2⤵
  PID:7068
- C:\Windows\System\QrbVZob.exe
  C:\Windows\System\QrbVZob.exe
  2⤵
  PID:7092
- C:\Windows\System\ymBSKpo.exe
  C:\Windows\System\ymBSKpo.exe
  2⤵
  PID:7112
- C:\Windows\System\pLUSxTj.exe
  C:\Windows\System\pLUSxTj.exe
  2⤵
  PID:7128
- C:\Windows\System\RapxCvH.exe
  C:\Windows\System\RapxCvH.exe
  2⤵
  PID:7152
- C:\Windows\System\uGKaXMm.exe
  C:\Windows\System\uGKaXMm.exe
  2⤵
  PID:5240
- C:\Windows\System\yMwFrpz.exe
  C:\Windows\System\yMwFrpz.exe
  2⤵
  PID:5492
- C:\Windows\System\IXSmzpH.exe
  C:\Windows\System\IXSmzpH.exe
  2⤵
  PID:6184
- C:\Windows\System\JXAyVmV.exe
  C:\Windows\System\JXAyVmV.exe
  2⤵
  PID:5356
- C:\Windows\System\UQKRpro.exe
  C:\Windows\System\UQKRpro.exe
  2⤵
  PID:6324
- C:\Windows\System\riEGYPy.exe
  C:\Windows\System\riEGYPy.exe
  2⤵
  PID:6368
- C:\Windows\System\tbADOku.exe
  C:\Windows\System\tbADOku.exe
  2⤵
  PID:6492
- C:\Windows\System\oZwCjFY.exe
  C:\Windows\System\oZwCjFY.exe
  2⤵
  PID:5176
- C:\Windows\System\LXKJOXk.exe
  C:\Windows\System\LXKJOXk.exe
  2⤵
  PID:6056
- C:\Windows\System\fywPtJx.exe
  C:\Windows\System\fywPtJx.exe
  2⤵
  PID:2676
- C:\Windows\System\GKCsyEj.exe
  C:\Windows\System\GKCsyEj.exe
  2⤵
  PID:6768
- C:\Windows\System\MvNVTEG.exe
  C:\Windows\System\MvNVTEG.exe
  2⤵
  PID:6292
- C:\Windows\System\DhwLAJW.exe
  C:\Windows\System\DhwLAJW.exe
  2⤵
  PID:6868
- C:\Windows\System\FbuzBjr.exe
  C:\Windows\System\FbuzBjr.exe
  2⤵
  PID:6892
- C:\Windows\System\hZtiAas.exe
  C:\Windows\System\hZtiAas.exe
  2⤵
  PID:5376
- C:\Windows\System\niGMcWl.exe
  C:\Windows\System\niGMcWl.exe
  2⤵
  PID:3444
- C:\Windows\System\HBCaGxY.exe
  C:\Windows\System\HBCaGxY.exe
  2⤵
  PID:912
- C:\Windows\System\pzhkrTd.exe
  C:\Windows\System\pzhkrTd.exe
  2⤵
  PID:6700
- C:\Windows\System\GcNvJsz.exe
  C:\Windows\System\GcNvJsz.exe
  2⤵
  PID:6256
- C:\Windows\System\mWlASZQ.exe
  C:\Windows\System\mWlASZQ.exe
  2⤵
  PID:7016
- C:\Windows\System\HsuFrtl.exe
  C:\Windows\System\HsuFrtl.exe
  2⤵
  PID:6740
- C:\Windows\System\cAAbJfl.exe
  C:\Windows\System\cAAbJfl.exe
  2⤵
  PID:5856
- C:\Windows\System\uzhOdVc.exe
  C:\Windows\System\uzhOdVc.exe
  2⤵
  PID:6468
- C:\Windows\System\fiPZYyL.exe
  C:\Windows\System\fiPZYyL.exe
  2⤵
  PID:6524
- C:\Windows\System\YoUYshd.exe
  C:\Windows\System\YoUYshd.exe
  2⤵
  PID:6560
- C:\Windows\System\yQcoSqL.exe
  C:\Windows\System\yQcoSqL.exe
  2⤵
  PID:7344
- C:\Windows\System\IMstASF.exe
  C:\Windows\System\IMstASF.exe
  2⤵
  PID:7360
- C:\Windows\System\VbCGCml.exe
  C:\Windows\System\VbCGCml.exe
  2⤵
  PID:7380
- C:\Windows\System\fhbXOie.exe
  C:\Windows\System\fhbXOie.exe
  2⤵
  PID:7404
- C:\Windows\System\jUwEtpR.exe
  C:\Windows\System\jUwEtpR.exe
  2⤵
  PID:7428
- C:\Windows\System\HGtGpBg.exe
  C:\Windows\System\HGtGpBg.exe
  2⤵
  PID:7448
- C:\Windows\System\BocPxgi.exe
  C:\Windows\System\BocPxgi.exe
  2⤵
  PID:7468
- C:\Windows\System\aXXNsPv.exe
  C:\Windows\System\aXXNsPv.exe
  2⤵
  PID:7492
- C:\Windows\System\mpEFNsn.exe
  C:\Windows\System\mpEFNsn.exe
  2⤵
  PID:7512
- C:\Windows\System\ZkihWOI.exe
  C:\Windows\System\ZkihWOI.exe
  2⤵
  PID:7548
- C:\Windows\System\WzemvHg.exe
  C:\Windows\System\WzemvHg.exe
  2⤵
  PID:7656
- C:\Windows\System\moEhccv.exe
  C:\Windows\System\moEhccv.exe
  2⤵
  PID:7672
- C:\Windows\System\NsWuLFy.exe
  C:\Windows\System\NsWuLFy.exe
  2⤵
  PID:7692
- C:\Windows\System\SAmFqLr.exe
  C:\Windows\System\SAmFqLr.exe
  2⤵
  PID:7708
- C:\Windows\System\JfiWpPW.exe
  C:\Windows\System\JfiWpPW.exe
  2⤵
  PID:7728
- C:\Windows\System\kxNZBCK.exe
  C:\Windows\System\kxNZBCK.exe
  2⤵
  PID:7748
- C:\Windows\System\NNyXrUC.exe
  C:\Windows\System\NNyXrUC.exe
  2⤵
  PID:7772
- C:\Windows\System\BjktevT.exe
  C:\Windows\System\BjktevT.exe
  2⤵
  PID:7804
- C:\Windows\System\ZHUGzQF.exe
  C:\Windows\System\ZHUGzQF.exe
  2⤵
  PID:7820
- C:\Windows\System\yiJxAED.exe
  C:\Windows\System\yiJxAED.exe
  2⤵
  PID:7840
- C:\Windows\System\TivgMzy.exe
  C:\Windows\System\TivgMzy.exe
  2⤵
  PID:7864
- C:\Windows\System\qOMKOkY.exe
  C:\Windows\System\qOMKOkY.exe
  2⤵
  PID:7880
- C:\Windows\System\WtFTwtp.exe
  C:\Windows\System\WtFTwtp.exe
  2⤵
  PID:7900
- C:\Windows\System\NsYGwts.exe
  C:\Windows\System\NsYGwts.exe
  2⤵
  PID:7920
- C:\Windows\System\SrKhiSb.exe
  C:\Windows\System\SrKhiSb.exe
  2⤵
  PID:7940
- C:\Windows\System\OBcTBkO.exe
  C:\Windows\System\OBcTBkO.exe
  2⤵
  PID:7964
- C:\Windows\System\OYpMjuf.exe
  C:\Windows\System\OYpMjuf.exe
  2⤵
  PID:7984
- C:\Windows\System\qBTVKOX.exe
  C:\Windows\System\qBTVKOX.exe
  2⤵
  PID:8004
- C:\Windows\System\WlMbnOw.exe
  C:\Windows\System\WlMbnOw.exe
  2⤵
  PID:8032
- C:\Windows\System\bwqLoZV.exe
  C:\Windows\System\bwqLoZV.exe
  2⤵
  PID:8064
- C:\Windows\System\lQiLyqs.exe
  C:\Windows\System\lQiLyqs.exe
  2⤵
  PID:8080
- C:\Windows\System\cIbxuGY.exe
  C:\Windows\System\cIbxuGY.exe
  2⤵
  PID:8096
- C:\Windows\System\PdQhCWs.exe
  C:\Windows\System\PdQhCWs.exe
  2⤵
  PID:8112
- C:\Windows\System\UdfXEvI.exe
  C:\Windows\System\UdfXEvI.exe
  2⤵
  PID:8128
- C:\Windows\System\GroKhoE.exe
  C:\Windows\System\GroKhoE.exe
  2⤵
  PID:8144
- C:\Windows\System\IymGyhP.exe
  C:\Windows\System\IymGyhP.exe
  2⤵
  PID:8160
- C:\Windows\System\xRJjrFC.exe
  C:\Windows\System\xRJjrFC.exe
  2⤵
  PID:8176
- C:\Windows\System\fcNOBWr.exe
  C:\Windows\System\fcNOBWr.exe
  2⤵
  PID:1668
- C:\Windows\System\YzZDPLI.exe
  C:\Windows\System\YzZDPLI.exe
  2⤵
  PID:3440
- C:\Windows\System\QWKzUta.exe
  C:\Windows\System\QWKzUta.exe
  2⤵
  PID:2136
- C:\Windows\System\FbcuAjG.exe
  C:\Windows\System\FbcuAjG.exe
  2⤵
  PID:6940
- C:\Windows\System\zMMlDvL.exe
  C:\Windows\System\zMMlDvL.exe
  2⤵
  PID:6224
- C:\Windows\System\rUenolD.exe
  C:\Windows\System\rUenolD.exe
  2⤵
  PID:6352
- C:\Windows\System\nYERsGc.exe
  C:\Windows\System\nYERsGc.exe
  2⤵
  PID:7104
- C:\Windows\System\xwaVrBW.exe
  C:\Windows\System\xwaVrBW.exe
  2⤵
  PID:6748
- C:\Windows\System\MbIGuoG.exe
  C:\Windows\System\MbIGuoG.exe
  2⤵
  PID:5536
- C:\Windows\System\RPFzIzv.exe
  C:\Windows\System\RPFzIzv.exe
  2⤵
  PID:5640
- C:\Windows\System\yZsMoIP.exe
  C:\Windows\System\yZsMoIP.exe
  2⤵
  PID:6308
- C:\Windows\System\FvdjFDJ.exe
  C:\Windows\System\FvdjFDJ.exe
  2⤵
  PID:7560
- C:\Windows\System\QrXxZVL.exe
  C:\Windows\System\QrXxZVL.exe
  2⤵
  PID:6848
- C:\Windows\System\LYpumOp.exe
  C:\Windows\System\LYpumOp.exe
  2⤵
  PID:7264
- C:\Windows\System\xRbiWjo.exe
  C:\Windows\System\xRbiWjo.exe
  2⤵
  PID:6724
- C:\Windows\System\nfIccNt.exe
  C:\Windows\System\nfIccNt.exe
  2⤵
  PID:4184
- C:\Windows\System\zoqpnrd.exe
  C:\Windows\System\zoqpnrd.exe
  2⤵
  PID:6968
- C:\Windows\System\BGHanoi.exe
  C:\Windows\System\BGHanoi.exe
  2⤵
  PID:6608
- C:\Windows\System\mrOjsdf.exe
  C:\Windows\System\mrOjsdf.exe
  2⤵
  PID:2452
- C:\Windows\System\JVmZMcS.exe
  C:\Windows\System\JVmZMcS.exe
  2⤵
  PID:4336
- C:\Windows\System\IrMtSdH.exe
  C:\Windows\System\IrMtSdH.exe
  2⤵
  PID:7736
- C:\Windows\System\UUiMUSE.exe
  C:\Windows\System\UUiMUSE.exe
  2⤵
  PID:7852
- C:\Windows\System\RtOFATt.exe
  C:\Windows\System\RtOFATt.exe
  2⤵
  PID:7908
- C:\Windows\System\APTYlKl.exe
  C:\Windows\System\APTYlKl.exe
  2⤵
  PID:8260
- C:\Windows\System\ZEskgSJ.exe
  C:\Windows\System\ZEskgSJ.exe
  2⤵
  PID:8536
- C:\Windows\System\AGiLkvT.exe
  C:\Windows\System\AGiLkvT.exe
  2⤵
  PID:8556
- C:\Windows\System\dpHYafM.exe
  C:\Windows\System\dpHYafM.exe
  2⤵
  PID:8580
- C:\Windows\System\wnDbdbB.exe
  C:\Windows\System\wnDbdbB.exe
  2⤵
  PID:8600
- C:\Windows\System\SSyhocE.exe
  C:\Windows\System\SSyhocE.exe
  2⤵
  PID:8620
- C:\Windows\System\CryXBji.exe
  C:\Windows\System\CryXBji.exe
  2⤵
  PID:8648
- C:\Windows\System\RAZbKIx.exe
  C:\Windows\System\RAZbKIx.exe
  2⤵
  PID:8664
- C:\Windows\System\LBVqQsA.exe
  C:\Windows\System\LBVqQsA.exe
  2⤵
  PID:8680
- C:\Windows\System\kYyiZKh.exe
  C:\Windows\System\kYyiZKh.exe
  2⤵
  PID:8704
- C:\Windows\System\RMhyTXp.exe
  C:\Windows\System\RMhyTXp.exe
  2⤵
  PID:8724
- C:\Windows\System\amBscdH.exe
  C:\Windows\System\amBscdH.exe
  2⤵
  PID:8744
- C:\Windows\System\uniYNCV.exe
  C:\Windows\System\uniYNCV.exe
  2⤵
  PID:8772
- C:\Windows\System\NXBZjoG.exe
  C:\Windows\System\NXBZjoG.exe
  2⤵
  PID:8796
- C:\Windows\System\gWgqehj.exe
  C:\Windows\System\gWgqehj.exe
  2⤵
  PID:8812
- C:\Windows\System\CVnKdaQ.exe
  C:\Windows\System\CVnKdaQ.exe
  2⤵
  PID:8832
- C:\Windows\System\ZuIMajS.exe
  C:\Windows\System\ZuIMajS.exe
  2⤵
  PID:8852
- C:\Windows\System\HvxjOzC.exe
  C:\Windows\System\HvxjOzC.exe
  2⤵
  PID:8868
- C:\Windows\System\AJJmqmd.exe
  C:\Windows\System\AJJmqmd.exe
  2⤵
  PID:8888
- C:\Windows\System\CgDQvlj.exe
  C:\Windows\System\CgDQvlj.exe
  2⤵
  PID:8908
- C:\Windows\System\Ccnvbxf.exe
  C:\Windows\System\Ccnvbxf.exe
  2⤵
  PID:8928
- C:\Windows\System\rAMxJKb.exe
  C:\Windows\System\rAMxJKb.exe
  2⤵
  PID:8948
- C:\Windows\System\xHOyUnm.exe
  C:\Windows\System\xHOyUnm.exe
  2⤵
  PID:8972
- C:\Windows\System\PivjFwJ.exe
  C:\Windows\System\PivjFwJ.exe
  2⤵
  PID:8992
- C:\Windows\System\RKmKgxa.exe
  C:\Windows\System\RKmKgxa.exe
  2⤵
  PID:9012
- C:\Windows\System\QyhVybj.exe
  C:\Windows\System\QyhVybj.exe
  2⤵
  PID:9040
- C:\Windows\System\wbcqYbM.exe
  C:\Windows\System\wbcqYbM.exe
  2⤵
  PID:9056
- C:\Windows\System\qGepFKO.exe
  C:\Windows\System\qGepFKO.exe
  2⤵
  PID:9076
- C:\Windows\System\IYNkObf.exe
  C:\Windows\System\IYNkObf.exe
  2⤵
  PID:9136
- C:\Windows\System\YClSUQA.exe
  C:\Windows\System\YClSUQA.exe
  2⤵
  PID:9156
- C:\Windows\System\MoWLVOk.exe
  C:\Windows\System\MoWLVOk.exe
  2⤵
  PID:9180
- C:\Windows\System\JIvJVnE.exe
  C:\Windows\System\JIvJVnE.exe
  2⤵
  PID:9204
- C:\Windows\System\kdSXTXA.exe
  C:\Windows\System\kdSXTXA.exe
  2⤵
  PID:7892
- C:\Windows\System\HzCOdjA.exe
  C:\Windows\System\HzCOdjA.exe
  2⤵
  PID:224
- C:\Windows\System\gFpDGRY.exe
  C:\Windows\System\gFpDGRY.exe
  2⤵
  PID:6908
- C:\Windows\System\tXGxZaU.exe
  C:\Windows\System\tXGxZaU.exe
  2⤵
  PID:7784
- C:\Windows\System\JdIsKhX.exe
  C:\Windows\System\JdIsKhX.exe
  2⤵
  PID:8012
- C:\Windows\System\onMGjvn.exe
  C:\Windows\System\onMGjvn.exe
  2⤵
  PID:8024
- C:\Windows\System\AGumeiH.exe
  C:\Windows\System\AGumeiH.exe
  2⤵
  PID:7144
- C:\Windows\System\oWPxqDi.exe
  C:\Windows\System\oWPxqDi.exe
  2⤵
  PID:7180
- C:\Windows\System\xkwaXjH.exe
  C:\Windows\System\xkwaXjH.exe
  2⤵
  PID:5664
- C:\Windows\System\YXnOOxJ.exe
  C:\Windows\System\YXnOOxJ.exe
  2⤵
  PID:6348
- C:\Windows\System\chrrHtJ.exe
  C:\Windows\System\chrrHtJ.exe
  2⤵
  PID:6040
- C:\Windows\System\NozHbvp.exe
  C:\Windows\System\NozHbvp.exe
  2⤵
  PID:8172
- C:\Windows\System\TktfPts.exe
  C:\Windows\System\TktfPts.exe
  2⤵
  PID:8136
- C:\Windows\System\ztglaEv.exe
  C:\Windows\System\ztglaEv.exe
  2⤵
  PID:7724
- C:\Windows\System\IIoXDFw.exe
  C:\Windows\System\IIoXDFw.exe
  2⤵
  PID:8396
- C:\Windows\System\UQIiDPb.exe
  C:\Windows\System\UQIiDPb.exe
  2⤵
  PID:7336
- C:\Windows\System\YnPeCEL.exe
  C:\Windows\System\YnPeCEL.exe
  2⤵
  PID:7400
- C:\Windows\System\fpJWYdA.exe
  C:\Windows\System\fpJWYdA.exe
  2⤵
  PID:7188
- C:\Windows\System\alPNFUa.exe
  C:\Windows\System\alPNFUa.exe
  2⤵
  PID:7484
- C:\Windows\System\QBKveCF.exe
  C:\Windows\System\QBKveCF.exe
  2⤵
  PID:4312
- C:\Windows\System\ifenCLM.exe
  C:\Windows\System\ifenCLM.exe
  2⤵
  PID:8576
- C:\Windows\System\RoLECVr.exe
  C:\Windows\System\RoLECVr.exe
  2⤵
  PID:8688
- C:\Windows\System\JouYOFR.exe
  C:\Windows\System\JouYOFR.exe
  2⤵
  PID:8320
- C:\Windows\System\sKocqru.exe
  C:\Windows\System\sKocqru.exe
  2⤵
  PID:3964
- C:\Windows\System\SVsaOGK.exe
  C:\Windows\System\SVsaOGK.exe
  2⤵
  PID:8568
- C:\Windows\System\xArTDEh.exe
  C:\Windows\System\xArTDEh.exe
  2⤵
  PID:8628
- C:\Windows\System\EaLORBD.exe
  C:\Windows\System\EaLORBD.exe
  2⤵
  PID:6476
- C:\Windows\System\hgvTDeQ.exe
  C:\Windows\System\hgvTDeQ.exe
  2⤵
  PID:9172
- C:\Windows\System\wNTGfdG.exe
  C:\Windows\System\wNTGfdG.exe
  2⤵
  PID:9212
- C:\Windows\System\vSmtDNL.exe
  C:\Windows\System\vSmtDNL.exe
  2⤵
  PID:4356
- C:\Windows\System\uOrLLgm.exe
  C:\Windows\System\uOrLLgm.exe
  2⤵
  PID:7872
- C:\Windows\System\tLjyFTo.exe
  C:\Windows\System\tLjyFTo.exe
  2⤵
  PID:7300
- C:\Windows\System\trUossF.exe
  C:\Windows\System\trUossF.exe
  2⤵
  PID:7616
- C:\Windows\System\AXaNgAz.exe
  C:\Windows\System\AXaNgAz.exe
  2⤵
  PID:4420
- C:\Windows\System\CTPGToP.exe
  C:\Windows\System\CTPGToP.exe
  2⤵
  PID:8300
- C:\Windows\System\FCSAGlx.exe
  C:\Windows\System\FCSAGlx.exe
  2⤵
  PID:8364
- C:\Windows\System\CInuBst.exe
  C:\Windows\System\CInuBst.exe
  2⤵
  PID:9008
- C:\Windows\System\soeXOuI.exe
  C:\Windows\System\soeXOuI.exe
  2⤵
  PID:9220
- C:\Windows\System\eOHZVdk.exe
  C:\Windows\System\eOHZVdk.exe
  2⤵
  PID:9240
- C:\Windows\System\MwZMpcF.exe
  C:\Windows\System\MwZMpcF.exe
  2⤵
  PID:9264
- C:\Windows\System\jHBaFaD.exe
  C:\Windows\System\jHBaFaD.exe
  2⤵
  PID:9288
- C:\Windows\System\dBMJPjP.exe
  C:\Windows\System\dBMJPjP.exe
  2⤵
  PID:9308
- C:\Windows\System\agZztFQ.exe
  C:\Windows\System\agZztFQ.exe
  2⤵
  PID:9328
- C:\Windows\System\AUbilnE.exe
  C:\Windows\System\AUbilnE.exe
  2⤵
  PID:9352
- C:\Windows\System\KQNCapJ.exe
  C:\Windows\System\KQNCapJ.exe
  2⤵
  PID:9372
- C:\Windows\System\dmOqzgQ.exe
  C:\Windows\System\dmOqzgQ.exe
  2⤵
  PID:9396
- C:\Windows\System\IaCzuPl.exe
  C:\Windows\System\IaCzuPl.exe
  2⤵
  PID:9424
- C:\Windows\System\AjEJpme.exe
  C:\Windows\System\AjEJpme.exe
  2⤵
  PID:9440
- C:\Windows\System\OJnnPgP.exe
  C:\Windows\System\OJnnPgP.exe
  2⤵
  PID:9472
- C:\Windows\System\XAAYygf.exe
  C:\Windows\System\XAAYygf.exe
  2⤵
  PID:9488
- C:\Windows\System\YjDEqgz.exe
  C:\Windows\System\YjDEqgz.exe
  2⤵
  PID:9512
- C:\Windows\System\DSCrKOh.exe
  C:\Windows\System\DSCrKOh.exe
  2⤵
  PID:9544
- C:\Windows\System\PZwfRbz.exe
  C:\Windows\System\PZwfRbz.exe
  2⤵
  PID:9560
- C:\Windows\System\RiXbmTD.exe
  C:\Windows\System\RiXbmTD.exe
  2⤵
  PID:9588
- C:\Windows\System\pfsBXyJ.exe
  C:\Windows\System\pfsBXyJ.exe
  2⤵
  PID:9648
- C:\Windows\System\ofTHNBz.exe
  C:\Windows\System\ofTHNBz.exe
  2⤵
  PID:9664
- C:\Windows\System\RxzdoNt.exe
  C:\Windows\System\RxzdoNt.exe
  2⤵
  PID:9688
- C:\Windows\System\REqvGPn.exe
  C:\Windows\System\REqvGPn.exe
  2⤵
  PID:9708
- C:\Windows\System\ItwmIbz.exe
  C:\Windows\System\ItwmIbz.exe
  2⤵
  PID:9728
- C:\Windows\System\PWNzSPK.exe
  C:\Windows\System\PWNzSPK.exe
  2⤵
  PID:9756
- C:\Windows\System\ZzrikZm.exe
  C:\Windows\System\ZzrikZm.exe
  2⤵
  PID:9776
- C:\Windows\System\EHwGeEu.exe
  C:\Windows\System\EHwGeEu.exe
  2⤵
  PID:9796
- C:\Windows\System\qqMigSr.exe
  C:\Windows\System\qqMigSr.exe
  2⤵
  PID:9816
- C:\Windows\System\FFmbfmW.exe
  C:\Windows\System\FFmbfmW.exe
  2⤵
  PID:9840
- C:\Windows\System\fJupByo.exe
  C:\Windows\System\fJupByo.exe
  2⤵
  PID:9856
- C:\Windows\System\bePBsJi.exe
  C:\Windows\System\bePBsJi.exe
  2⤵
  PID:9876
- C:\Windows\System\hiFFpbU.exe
  C:\Windows\System\hiFFpbU.exe
  2⤵
  PID:9892
- C:\Windows\System\dVthZGW.exe
  C:\Windows\System\dVthZGW.exe
  2⤵
  PID:9920
- C:\Windows\System\rMgKDpc.exe
  C:\Windows\System\rMgKDpc.exe
  2⤵
  PID:9936
- C:\Windows\System\RCfKNlu.exe
  C:\Windows\System\RCfKNlu.exe
  2⤵
  PID:9956
- C:\Windows\System\KwYRtsh.exe
  C:\Windows\System\KwYRtsh.exe
  2⤵
  PID:9980
- C:\Windows\System\qSapQhF.exe
  C:\Windows\System\qSapQhF.exe
  2⤵
  PID:10088
- C:\Windows\System\JoYqCEB.exe
  C:\Windows\System\JoYqCEB.exe
  2⤵
  PID:10108
- C:\Windows\System\MZuFYhF.exe
  C:\Windows\System\MZuFYhF.exe
  2⤵
  PID:10124
- C:\Windows\System\xcTxGun.exe
  C:\Windows\System\xcTxGun.exe
  2⤵
  PID:10140
- C:\Windows\System\dZXvDNt.exe
  C:\Windows\System\dZXvDNt.exe
  2⤵
  PID:10156
- C:\Windows\System\DoWXbQj.exe
  C:\Windows\System\DoWXbQj.exe
  2⤵
  PID:10172
- C:\Windows\System\sjfnsEr.exe
  C:\Windows\System\sjfnsEr.exe
  2⤵
  PID:10220
- C:\Windows\System\cGOzwSL.exe
  C:\Windows\System\cGOzwSL.exe
  2⤵
  PID:8464
- C:\Windows\System\ZkmpBrv.exe
  C:\Windows\System\ZkmpBrv.exe
  2⤵
  PID:2320
- C:\Windows\System\DGCADjQ.exe
  C:\Windows\System\DGCADjQ.exe
  2⤵
  PID:7208
- C:\Windows\System\UyCxTyc.exe
  C:\Windows\System\UyCxTyc.exe
  2⤵
  PID:8880
- C:\Windows\System\pXEVlvd.exe
  C:\Windows\System\pXEVlvd.exe
  2⤵
  PID:9380
- C:\Windows\System\MpxyOJA.exe
  C:\Windows\System\MpxyOJA.exe
  2⤵
  PID:9480
- C:\Windows\System\uafOcGN.exe
  C:\Windows\System\uafOcGN.exe
  2⤵
  PID:9576
- C:\Windows\System\eWkBQXg.exe
  C:\Windows\System\eWkBQXg.exe
  2⤵
  PID:9104
- C:\Windows\System\ezaFzRT.exe
  C:\Windows\System\ezaFzRT.exe
  2⤵
  PID:9164
- C:\Windows\System\ALceqKR.exe
  C:\Windows\System\ALceqKR.exe
  2⤵
  PID:7812
- C:\Windows\System\ifKaPyI.exe
  C:\Windows\System\ifKaPyI.exe
  2⤵
  PID:9236
- C:\Windows\System\RUQFguq.exe
  C:\Windows\System\RUQFguq.exe
  2⤵
  PID:9448
- C:\Windows\System\prRfqFQ.exe
  C:\Windows\System\prRfqFQ.exe
  2⤵
  PID:9612
- C:\Windows\System\bQPTjwL.exe
  C:\Windows\System\bQPTjwL.exe
  2⤵
  PID:7372
- C:\Windows\System\nHrGjbk.exe
  C:\Windows\System\nHrGjbk.exe
  2⤵
  PID:5736
- C:\Windows\System\QauCrAH.exe
  C:\Windows\System\QauCrAH.exe
  2⤵
  PID:9740
- C:\Windows\System\XBQmznn.exe
  C:\Windows\System\XBQmznn.exe
  2⤵
  PID:9300
- C:\Windows\System\CanYYhI.exe
  C:\Windows\System\CanYYhI.exe
  2⤵
  PID:9852
- C:\Windows\System\vLjwCcp.exe
  C:\Windows\System\vLjwCcp.exe
  2⤵
  PID:9436
- C:\Windows\System\JMZqFik.exe
  C:\Windows\System\JMZqFik.exe
  2⤵
  PID:9456
- C:\Windows\System\RduOeOH.exe
  C:\Windows\System\RduOeOH.exe
  2⤵
  PID:9508
- C:\Windows\System\lwqYvcE.exe
  C:\Windows\System\lwqYvcE.exe
  2⤵
  PID:9660
- C:\Windows\System\HIDYjSE.exe
  C:\Windows\System\HIDYjSE.exe
  2⤵
  PID:9792
- C:\Windows\System\bwAqMWH.exe
  C:\Windows\System\bwAqMWH.exe
  2⤵
  PID:9848
- C:\Windows\System\NzHeicp.exe
  C:\Windows\System\NzHeicp.exe
  2⤵
  PID:9952
- C:\Windows\System\FgjXPyU.exe
  C:\Windows\System\FgjXPyU.exe
  2⤵
  PID:9364
- C:\Windows\System\kVmHmyH.exe
  C:\Windows\System\kVmHmyH.exe
  2⤵
  PID:10260
- C:\Windows\System\QoTIZSF.exe
  C:\Windows\System\QoTIZSF.exe
  2⤵
  PID:10284
- C:\Windows\System\bxCiRtQ.exe
  C:\Windows\System\bxCiRtQ.exe
  2⤵
  PID:10312
- C:\Windows\System\yUaAXJo.exe
  C:\Windows\System\yUaAXJo.exe
  2⤵
  PID:10336
- C:\Windows\System\MPcoFok.exe
  C:\Windows\System\MPcoFok.exe
  2⤵
  PID:10372
- C:\Windows\System\jOOUnfe.exe
  C:\Windows\System\jOOUnfe.exe
  2⤵
  PID:10400
- C:\Windows\System\omkCjyR.exe
  C:\Windows\System\omkCjyR.exe
  2⤵
  PID:10532
- C:\Windows\System\KmPJJNk.exe
  C:\Windows\System\KmPJJNk.exe
  2⤵
  PID:10688
- C:\Windows\System\wNdFAMs.exe
  C:\Windows\System\wNdFAMs.exe
  2⤵
  PID:10708
- C:\Windows\System\yhHAnNq.exe
  C:\Windows\System\yhHAnNq.exe
  2⤵
  PID:10732
- C:\Windows\System\VqTHhoC.exe
  C:\Windows\System\VqTHhoC.exe
  2⤵
  PID:10756
- C:\Windows\System\feMdSXa.exe
  C:\Windows\System\feMdSXa.exe
  2⤵
  PID:10784
- C:\Windows\System\OZROkFZ.exe
  C:\Windows\System\OZROkFZ.exe
  2⤵
  PID:10808
- C:\Windows\System\BonTzas.exe
  C:\Windows\System\BonTzas.exe
  2⤵
  PID:10828
- C:\Windows\System\cBDkGKm.exe
  C:\Windows\System\cBDkGKm.exe
  2⤵
  PID:10848
- C:\Windows\System\ztydkWq.exe
  C:\Windows\System\ztydkWq.exe
  2⤵
  PID:10872
- C:\Windows\System\aOSteIV.exe
  C:\Windows\System\aOSteIV.exe
  2⤵
  PID:10888
- C:\Windows\System\JdHBIrO.exe
  C:\Windows\System\JdHBIrO.exe
  2⤵
  PID:10912
- C:\Windows\System\dInIiiG.exe
  C:\Windows\System\dInIiiG.exe
  2⤵
  PID:10936
- C:\Windows\System\GVHIRJg.exe
  C:\Windows\System\GVHIRJg.exe
  2⤵
  PID:10956
- C:\Windows\System\qlWQior.exe
  C:\Windows\System\qlWQior.exe
  2⤵
  PID:10976
- C:\Windows\System\GFRwIlM.exe
  C:\Windows\System\GFRwIlM.exe
  2⤵
  PID:10996
- C:\Windows\System\yjVhdHM.exe
  C:\Windows\System\yjVhdHM.exe
  2⤵
  PID:11032
- C:\Windows\System\fCeiQck.exe
  C:\Windows\System\fCeiQck.exe
  2⤵
  PID:11048
- C:\Windows\System\wWslzzE.exe
  C:\Windows\System\wWslzzE.exe
  2⤵
  PID:11064
- C:\Windows\System\qKgsXfJ.exe
  C:\Windows\System\qKgsXfJ.exe
  2⤵
  PID:11096
- C:\Windows\System\KQrFjDE.exe
  C:\Windows\System\KQrFjDE.exe
  2⤵
  PID:11120
- C:\Windows\System\oVgADbW.exe
  C:\Windows\System\oVgADbW.exe
  2⤵
  PID:11144
- C:\Windows\System\fpMwtFX.exe
  C:\Windows\System\fpMwtFX.exe
  2⤵
  PID:11164
- C:\Windows\System\bhdgXTu.exe
  C:\Windows\System\bhdgXTu.exe
  2⤵
  PID:11188
- C:\Windows\System\GxLYdXp.exe
  C:\Windows\System\GxLYdXp.exe
  2⤵
  PID:11208
- C:\Windows\System\ZTUHaNx.exe
  C:\Windows\System\ZTUHaNx.exe
  2⤵
  PID:11236
- C:\Windows\System\zNvYFoG.exe
  C:\Windows\System\zNvYFoG.exe
  2⤵
  PID:11252
- C:\Windows\System\HFQczZH.exe
  C:\Windows\System\HFQczZH.exe
  2⤵
  PID:4992
- C:\Windows\System\QfVRJuI.exe
  C:\Windows\System\QfVRJuI.exe
  2⤵
  PID:10096
- C:\Windows\System\QlArTIk.exe
  C:\Windows\System\QlArTIk.exe
  2⤵
  PID:10136
- C:\Windows\System\PuDDggY.exe
  C:\Windows\System\PuDDggY.exe
  2⤵
  PID:10168
- C:\Windows\System\fFQqtbb.exe
  C:\Windows\System\fFQqtbb.exe
  2⤵
  PID:9572
- C:\Windows\System\YCgDBbQ.exe
  C:\Windows\System\YCgDBbQ.exe
  2⤵
  PID:6684
- C:\Windows\System\MVyuSWT.exe
  C:\Windows\System\MVyuSWT.exe
  2⤵
  PID:4244
- C:\Windows\System\EWKobUl.exe
  C:\Windows\System\EWKobUl.exe
  2⤵
  PID:9368
- C:\Windows\System\BRXPTnS.exe
  C:\Windows\System\BRXPTnS.exe
  2⤵
  PID:4976
- C:\Windows\System\JKfbEhk.exe
  C:\Windows\System\JKfbEhk.exe
  2⤵
  PID:624
- C:\Windows\System\YyDEuYO.exe
  C:\Windows\System\YyDEuYO.exe
  2⤵
  PID:4040
- C:\Windows\System\hvUpHzj.exe
  C:\Windows\System\hvUpHzj.exe
  2⤵
  PID:9280
- C:\Windows\System\INQcsck.exe
  C:\Windows\System\INQcsck.exe
  2⤵
  PID:10584
- C:\Windows\System\vITORZb.exe
  C:\Windows\System\vITORZb.exe
  2⤵
  PID:10020
- C:\Windows\System\NZuGUwj.exe
  C:\Windows\System\NZuGUwj.exe
  2⤵
  PID:10324
- C:\Windows\System\vSjbTcN.exe
  C:\Windows\System\vSjbTcN.exe
  2⤵
  PID:10392
- C:\Windows\System\FmZnSxO.exe
  C:\Windows\System\FmZnSxO.exe
  2⤵
  PID:10748
- C:\Windows\System\ydkeCDB.exe
  C:\Windows\System\ydkeCDB.exe
  2⤵
  PID:10824
- C:\Windows\System\gSoqAyU.exe
  C:\Windows\System\gSoqAyU.exe
  2⤵
  PID:10896
- C:\Windows\System\tdQNxuw.exe
  C:\Windows\System\tdQNxuw.exe
  2⤵
  PID:10952
- C:\Windows\System\yGJFRtw.exe
  C:\Windows\System\yGJFRtw.exe
  2⤵
  PID:10588
- C:\Windows\System\DkJkAel.exe
  C:\Windows\System\DkJkAel.exe
  2⤵
  PID:11268
- C:\Windows\System\wxsdbuE.exe
  C:\Windows\System\wxsdbuE.exe
  2⤵
  PID:11288
- C:\Windows\System\esZvnXl.exe
  C:\Windows\System\esZvnXl.exe
  2⤵
  PID:11312
- C:\Windows\System\NkYGvly.exe
  C:\Windows\System\NkYGvly.exe
  2⤵
  PID:11340
- C:\Windows\System\RPwtckb.exe
  C:\Windows\System\RPwtckb.exe
  2⤵
  PID:11356
- C:\Windows\System\MidfxPp.exe
  C:\Windows\System\MidfxPp.exe
  2⤵
  PID:11372
- C:\Windows\System\fvoSiFg.exe
  C:\Windows\System\fvoSiFg.exe
  2⤵
  PID:11396
- C:\Windows\System\sPITZwH.exe
  C:\Windows\System\sPITZwH.exe
  2⤵
  PID:11556
- C:\Windows\System\DzMHJXA.exe
  C:\Windows\System\DzMHJXA.exe
  2⤵
  PID:11580
- C:\Windows\System\GVXkNUI.exe
  C:\Windows\System\GVXkNUI.exe
  2⤵
  PID:11596
- C:\Windows\System\jcyWqFb.exe
  C:\Windows\System\jcyWqFb.exe
  2⤵
  PID:11624
- C:\Windows\System\jOJrlkQ.exe
  C:\Windows\System\jOJrlkQ.exe
  2⤵
  PID:11676
- C:\Windows\System\ObFatkP.exe
  C:\Windows\System\ObFatkP.exe
  2⤵
  PID:11696
- C:\Windows\System\LLRxbtB.exe
  C:\Windows\System\LLRxbtB.exe
  2⤵
  PID:11716
- C:\Windows\System\KtbKEkI.exe
  C:\Windows\System\KtbKEkI.exe
  2⤵
  PID:11736
- C:\Windows\System\KfQllZR.exe
  C:\Windows\System\KfQllZR.exe
  2⤵
  PID:11756
- C:\Windows\System\bYjOutj.exe
  C:\Windows\System\bYjOutj.exe
  2⤵
  PID:11776
- C:\Windows\System\dpBSfzJ.exe
  C:\Windows\System\dpBSfzJ.exe
  2⤵
  PID:11804
- C:\Windows\System\oJlwInR.exe
  C:\Windows\System\oJlwInR.exe
  2⤵
  PID:11828
- C:\Windows\System\ZnGBWAc.exe
  C:\Windows\System\ZnGBWAc.exe
  2⤵
  PID:11848
- C:\Windows\System\rdpTYTO.exe
  C:\Windows\System\rdpTYTO.exe
  2⤵
  PID:11872
- C:\Windows\System\vhmTvQZ.exe
  C:\Windows\System\vhmTvQZ.exe
  2⤵
  PID:11888
- C:\Windows\System\VDjxvUt.exe
  C:\Windows\System\VDjxvUt.exe
  2⤵
  PID:11908
- C:\Windows\System\ibOgmdY.exe
  C:\Windows\System\ibOgmdY.exe
  2⤵
  PID:11932
- C:\Windows\System\SZpTrCC.exe
  C:\Windows\System\SZpTrCC.exe
  2⤵
  PID:11948
- C:\Windows\System\fnfgOlB.exe
  C:\Windows\System\fnfgOlB.exe
  2⤵
  PID:11972
- C:\Windows\System\znMgIqR.exe
  C:\Windows\System\znMgIqR.exe
  2⤵
  PID:11996
- C:\Windows\System\xclLDIW.exe
  C:\Windows\System\xclLDIW.exe
  2⤵
  PID:12016
- C:\Windows\System\UgsYkgi.exe
  C:\Windows\System\UgsYkgi.exe
  2⤵
  PID:12044
- C:\Windows\System\Rbmlsjc.exe
  C:\Windows\System\Rbmlsjc.exe
  2⤵
  PID:12060
- C:\Windows\System\FGZqaLG.exe
  C:\Windows\System\FGZqaLG.exe
  2⤵
  PID:12076
- C:\Windows\System\EcRggGO.exe
  C:\Windows\System\EcRggGO.exe
  2⤵
  PID:12092
- C:\Windows\System\CjmLTZQ.exe
  C:\Windows\System\CjmLTZQ.exe
  2⤵
  PID:12108
- C:\Windows\System\SrFLxFy.exe
  C:\Windows\System\SrFLxFy.exe
  2⤵
  PID:12124
- C:\Windows\System\mbhKMfA.exe
  C:\Windows\System\mbhKMfA.exe
  2⤵
  PID:12148
- C:\Windows\System\EyZmAHH.exe
  C:\Windows\System\EyZmAHH.exe
  2⤵
  PID:12172
- C:\Windows\System\hrsCEWY.exe
  C:\Windows\System\hrsCEWY.exe
  2⤵
  PID:12192
- C:\Windows\System\LjkjtNd.exe
  C:\Windows\System\LjkjtNd.exe
  2⤵
  PID:12212
- C:\Windows\System\WhJWkyZ.exe
  C:\Windows\System\WhJWkyZ.exe
  2⤵
  PID:12232
- C:\Windows\System\KVUIrrx.exe
  C:\Windows\System\KVUIrrx.exe
  2⤵
  PID:12260
- C:\Windows\System\asqeqnb.exe
  C:\Windows\System\asqeqnb.exe
  2⤵
  PID:12280
- C:\Windows\System\JsrGXXF.exe
  C:\Windows\System\JsrGXXF.exe
  2⤵
  PID:8848
- C:\Windows\System\rmwAaOQ.exe
  C:\Windows\System\rmwAaOQ.exe
  2⤵
  PID:10728
- C:\Windows\System\JgeiPGb.exe
  C:\Windows\System\JgeiPGb.exe
  2⤵
  PID:10804
- C:\Windows\System\jjKOSwZ.exe
  C:\Windows\System\jjKOSwZ.exe
  2⤵
  PID:4316
- C:\Windows\System\XfZahMo.exe
  C:\Windows\System\XfZahMo.exe
  2⤵
  PID:10544
- C:\Windows\System\zEMSKUc.exe
  C:\Windows\System\zEMSKUc.exe
  2⤵
  PID:10568
- C:\Windows\System\eMqjpgn.exe
  C:\Windows\System\eMqjpgn.exe
  2⤵
  PID:10256
- C:\Windows\System\OWDScBf.exe
  C:\Windows\System\OWDScBf.exe
  2⤵
  PID:10132
- C:\Windows\System\QzEdWDH.exe
  C:\Windows\System\QzEdWDH.exe
  2⤵
  PID:11112
- C:\Windows\System\GyRGDoC.exe
  C:\Windows\System\GyRGDoC.exe
  2⤵
  PID:11184
- C:\Windows\System\hPMFkqX.exe
  C:\Windows\System\hPMFkqX.exe
  2⤵
  PID:11260
- C:\Windows\System\aWEDyhL.exe
  C:\Windows\System\aWEDyhL.exe
  2⤵
  PID:8860
- C:\Windows\System\vbCewkm.exe
  C:\Windows\System\vbCewkm.exe
  2⤵
  PID:8916
- C:\Windows\System\HPJoYQg.exe
  C:\Windows\System\HPJoYQg.exe
  2⤵
  PID:11668
- C:\Windows\System\LUGIPAJ.exe
  C:\Windows\System\LUGIPAJ.exe
  2⤵
  PID:3004
- C:\Windows\System\GUXmAxq.exe
  C:\Windows\System\GUXmAxq.exe
  2⤵
  PID:11904
- C:\Windows\System\gsWgycG.exe
  C:\Windows\System\gsWgycG.exe
  2⤵
  PID:11968
- C:\Windows\System\aRVLClv.exe
  C:\Windows\System\aRVLClv.exe
  2⤵
  PID:12052
- C:\Windows\System\ojWFioQ.exe
  C:\Windows\System\ojWFioQ.exe
  2⤵
  PID:12084
- C:\Windows\System\hHCSVgn.exe
  C:\Windows\System\hHCSVgn.exe
  2⤵
  PID:10680
- C:\Windows\System\UbRRuJv.exe
  C:\Windows\System\UbRRuJv.exe
  2⤵
  PID:10928
- C:\Windows\System\uwBhTOO.exe
  C:\Windows\System\uwBhTOO.exe
  2⤵
  PID:10880
- C:\Windows\System\oLlhrAI.exe
  C:\Windows\System\oLlhrAI.exe
  2⤵
  PID:10252
- C:\Windows\System\iJDiGaZ.exe
  C:\Windows\System\iJDiGaZ.exe
  2⤵
  PID:11296
- C:\Windows\System\ftUzFes.exe
  C:\Windows\System\ftUzFes.exe
  2⤵
  PID:11348
- C:\Windows\System\PSAngMV.exe
  C:\Windows\System\PSAngMV.exe
  2⤵
  PID:11604
- C:\Windows\System\tnPOGpj.exe
  C:\Windows\System\tnPOGpj.exe
  2⤵
  PID:11688
- C:\Windows\System\iCvlsUH.exe
  C:\Windows\System\iCvlsUH.exe
  2⤵
  PID:11940
- C:\Windows\System\BShKUUN.exe
  C:\Windows\System\BShKUUN.exe
  2⤵
  PID:12120
- C:\Windows\System\ukMkhYz.exe
  C:\Windows\System\ukMkhYz.exe
  2⤵
  PID:12156
- C:\Windows\System\aoTeVqq.exe
  C:\Windows\System\aoTeVqq.exe
  2⤵
  PID:12228
- C:\Windows\System\MJlzULx.exe
  C:\Windows\System\MJlzULx.exe
  2⤵
  PID:2964
- C:\Windows\System\JLCupDb.exe
  C:\Windows\System\JLCupDb.exe
  2⤵
  PID:12304
- C:\Windows\System\ODYvNrX.exe
  C:\Windows\System\ODYvNrX.exe
  2⤵
  PID:12324
- C:\Windows\System\oGDdxEN.exe
  C:\Windows\System\oGDdxEN.exe
  2⤵
  PID:12348
- C:\Windows\System\WNLgkSv.exe
  C:\Windows\System\WNLgkSv.exe
  2⤵
  PID:12572
- C:\Windows\System\zVQaDhZ.exe
  C:\Windows\System\zVQaDhZ.exe
  2⤵
  PID:12596
- C:\Windows\System\OmqDZFr.exe
  C:\Windows\System\OmqDZFr.exe
  2⤵
  PID:12624
- C:\Windows\System\eIEXrqL.exe
  C:\Windows\System\eIEXrqL.exe
  2⤵
  PID:12644
- C:\Windows\System\FghFJin.exe
  C:\Windows\System\FghFJin.exe
  2⤵
  PID:12720
- C:\Windows\System\SlMBhgb.exe
  C:\Windows\System\SlMBhgb.exe
  2⤵
  PID:12744
- C:\Windows\System\mTNRGbl.exe
  C:\Windows\System\mTNRGbl.exe
  2⤵
  PID:12808
- C:\Windows\System\fYcbUvT.exe
  C:\Windows\System\fYcbUvT.exe
  2⤵
  PID:12844
- C:\Windows\System\cRINFPG.exe
  C:\Windows\System\cRINFPG.exe
  2⤵
  PID:13064
- C:\Windows\System\FFyqgcw.exe
  C:\Windows\System\FFyqgcw.exe
  2⤵
  PID:13092
- C:\Windows\System\FtrdXKY.exe
  C:\Windows\System\FtrdXKY.exe
  2⤵
  PID:13116
- C:\Windows\System\kgmcHwN.exe
  C:\Windows\System\kgmcHwN.exe
  2⤵
  PID:11708
- C:\Windows\System\nNVaZpY.exe
  C:\Windows\System\nNVaZpY.exe
  2⤵
  PID:11840
- C:\Windows\System\DNHfbwH.exe
  C:\Windows\System\DNHfbwH.exe
  2⤵
  PID:10276
- C:\Windows\System\jkTRSjC.exe
  C:\Windows\System\jkTRSjC.exe
  2⤵
  PID:11180
- C:\Windows\System\MSOxHeY.exe
  C:\Windows\System\MSOxHeY.exe
  2⤵
  PID:11920
- C:\Windows\System\pdBSWlh.exe
  C:\Windows\System\pdBSWlh.exe
  2⤵
  PID:12072
- C:\Windows\System\PXjEasE.exe
  C:\Windows\System\PXjEasE.exe
  2⤵
  PID:12692
- C:\Windows\System\FVrkSTa.exe
  C:\Windows\System\FVrkSTa.exe
  2⤵
  PID:12752
- C:\Windows\System\ZQmvgcw.exe
  C:\Windows\System\ZQmvgcw.exe
  2⤵
  PID:11320
- C:\Windows\System\FiImgny.exe
  C:\Windows\System\FiImgny.exe
  2⤵
  PID:12184
- C:\Windows\System\qsspfbf.exe
  C:\Windows\System\qsspfbf.exe
  2⤵
  PID:12872
- C:\Windows\System\jRCyHZM.exe
  C:\Windows\System\jRCyHZM.exe
  2⤵
  PID:12336
- C:\Windows\System\dZbvOtH.exe
  C:\Windows\System\dZbvOtH.exe
  2⤵
  PID:12716
- C:\Windows\System\eakGMZS.exe
  C:\Windows\System\eakGMZS.exe
  2⤵
  PID:12488
- C:\Windows\System\WsCaUOy.exe
  C:\Windows\System\WsCaUOy.exe
  2⤵
  PID:12608
- C:\Windows\System\qPIStmz.exe
  C:\Windows\System\qPIStmz.exe
  2⤵
  PID:12960
- C:\Windows\System\CBSAglr.exe
  C:\Windows\System\CBSAglr.exe
  2⤵
  PID:12852
- C:\Windows\System\DFrHast.exe
  C:\Windows\System\DFrHast.exe
  2⤵
  PID:12864
- C:\Windows\System\ObVhWMW.exe
  C:\Windows\System\ObVhWMW.exe
  2⤵
  PID:12900
- C:\Windows\System\KrwzXIK.exe
  C:\Windows\System\KrwzXIK.exe
  2⤵
  PID:12980
- C:\Windows\System\ZjjAMip.exe
  C:\Windows\System\ZjjAMip.exe
  2⤵
  PID:3056
- C:\Windows\System\yQvtMYh.exe
  C:\Windows\System\yQvtMYh.exe
  2⤵
  PID:4372
- C:\Windows\System\DznGQVw.exe
  C:\Windows\System\DznGQVw.exe
  2⤵
  PID:9132
- C:\Windows\System\dyToDrs.exe
  C:\Windows\System\dyToDrs.exe
  2⤵
  PID:3616
- C:\Windows\System\BKOBBGF.exe
  C:\Windows\System\BKOBBGF.exe
  2⤵
  PID:12256
- C:\Windows\System\BPatdAg.exe
  C:\Windows\System\BPatdAg.exe
  2⤵
  PID:10576
- C:\Windows\System\CpHtUmZ.exe
  C:\Windows\System\CpHtUmZ.exe
  2⤵
  PID:12516
- C:\Windows\System\buEeaXI.exe
  C:\Windows\System\buEeaXI.exe
  2⤵
  PID:5212
- C:\Windows\System\Cwlxbcz.exe
  C:\Windows\System\Cwlxbcz.exe
  2⤵
  PID:12764
- C:\Windows\System\FiDjnyw.exe
  C:\Windows\System\FiDjnyw.exe
  2⤵
  PID:12568
- C:\Windows\System\iASeuVy.exe
  C:\Windows\System\iASeuVy.exe
  2⤵
  PID:12604
- C:\Windows\System\onHFsxa.exe
  C:\Windows\System\onHFsxa.exe
  2⤵
  PID:12912
- C:\Windows\System\AyquCvR.exe
  C:\Windows\System\AyquCvR.exe
  2⤵
  PID:3532
- C:\Windows\System\QCXqXRA.exe
  C:\Windows\System\QCXqXRA.exe
  2⤵
  PID:12364
- C:\Windows\System\QJwyrpd.exe
  C:\Windows\System\QJwyrpd.exe
  2⤵
  PID:12204
- C:\Windows\System\GIchuBc.exe
  C:\Windows\System\GIchuBc.exe
  2⤵
  PID:12208
- C:\Windows\System\GTjWMER.exe
  C:\Windows\System\GTjWMER.exe
  2⤵
  PID:12224
- C:\Windows\System\uykmBlc.exe
  C:\Windows\System\uykmBlc.exe
  2⤵
  PID:12528
- C:\Windows\System\MjbUDNR.exe
  C:\Windows\System\MjbUDNR.exe
  2⤵
  PID:5524
- C:\Windows\System\dlVVKBL.exe
  C:\Windows\System\dlVVKBL.exe
  2⤵
  PID:10152
- C:\Windows\System\QqtOmmd.exe
  C:\Windows\System\QqtOmmd.exe
  2⤵
  PID:13300
- C:\Windows\System\ISSqWEo.exe
  C:\Windows\System\ISSqWEo.exe
  2⤵
  PID:13308
- C:\Windows\System\semuYEE.exe
  C:\Windows\System\semuYEE.exe
  2⤵
  PID:11732
- C:\Windows\System\WlXWdLb.exe
  C:\Windows\System\WlXWdLb.exe
  2⤵
  PID:12948
- C:\Windows\System\BvegFhW.exe
  C:\Windows\System\BvegFhW.exe
  2⤵
  PID:13164
- C:\Windows\System\AYKZWYx.exe
  C:\Windows\System\AYKZWYx.exe
  2⤵
  PID:13292
- C:\Windows\System\JltxdmC.exe
  C:\Windows\System\JltxdmC.exe
  2⤵
  PID:4632
- C:\Windows\System\FZcznuL.exe
  C:\Windows\System\FZcznuL.exe
  2⤵
  PID:13176
- C:\Windows\System\PNHvciA.exe
  C:\Windows\System\PNHvciA.exe
  2⤵
  PID:3588
- C:\Windows\System\ATaksvn.exe
  C:\Windows\System\ATaksvn.exe
  2⤵
  PID:12944
- C:\Windows\System\IQcTtPE.exe
  C:\Windows\System\IQcTtPE.exe
  2⤵
  PID:2248
- C:\Windows\System\fcFYMDA.exe
  C:\Windows\System\fcFYMDA.exe
  2⤵
  PID:11984
- C:\Windows\System\eAuJbgx.exe
  C:\Windows\System\eAuJbgx.exe
  2⤵
  PID:3372
- C:\Windows\System\zSNwoCx.exe
  C:\Windows\System\zSNwoCx.exe
  2⤵
  PID:1876
- C:\Windows\System\qErPAEv.exe
  C:\Windows\System\qErPAEv.exe
  2⤵
  PID:12316
- C:\Windows\System\dkNwMdM.exe
  C:\Windows\System\dkNwMdM.exe
  2⤵
  PID:13220
- C:\Windows\System\vHGAcjJ.exe
  C:\Windows\System\vHGAcjJ.exe
  2⤵
  PID:3880
- C:\Windows\System\mIvulbb.exe
  C:\Windows\System\mIvulbb.exe
  2⤵
  PID:13216
- C:\Windows\System\ywiZgMW.exe
  C:\Windows\System\ywiZgMW.exe
  2⤵
  PID:9432
- C:\Windows\System\ssliRzm.exe
  C:\Windows\System\ssliRzm.exe
  2⤵
  PID:1532
- C:\Windows\System\MpQIwYB.exe
  C:\Windows\System\MpQIwYB.exe
  2⤵
  PID:2844
- C:\Windows\System\LqIInPL.exe
  C:\Windows\System\LqIInPL.exe
  2⤵
  PID:2552
- C:\Windows\System\wfGTAmx.exe
  C:\Windows\System\wfGTAmx.exe
  2⤵
  PID:1764
- C:\Windows\System\yoGNLTX.exe
  C:\Windows\System\yoGNLTX.exe
  2⤵
  PID:12132
- C:\Windows\System\ioQTorc.exe
  C:\Windows\System\ioQTorc.exe
  2⤵
  PID:4788
- C:\Windows\System\DRVVnSP.exe
  C:\Windows\System\DRVVnSP.exe
  2⤵
  PID:8312
- C:\Windows\System\RDeRVIt.exe
  C:\Windows\System\RDeRVIt.exe
  2⤵
  PID:4536
- C:\Windows\System\VBhuYzx.exe
  C:\Windows\System\VBhuYzx.exe
  2⤵
  PID:260
- C:\Windows\System\hMXWMdo.exe
  C:\Windows\System\hMXWMdo.exe
  2⤵
  PID:3260
- C:\Windows\System\XeSyxGH.exe
  C:\Windows\System\XeSyxGH.exe
  2⤵
  PID:13132
- C:\Windows\System\WyPSdGa.exe
  C:\Windows\System\WyPSdGa.exe
  2⤵
  PID:1612
- C:\Windows\System\gLwbtoa.exe
  C:\Windows\System\gLwbtoa.exe
  2⤵
  PID:2680
- C:\Windows\System\PrDtZGr.exe
  C:\Windows\System\PrDtZGr.exe
  2⤵
  PID:1836
- C:\Windows\System\AzqrgZk.exe
  C:\Windows\System\AzqrgZk.exe
  2⤵
  PID:13364
- C:\Windows\System\FnjtHTX.exe
  C:\Windows\System\FnjtHTX.exe
  2⤵
  PID:13388
- C:\Windows\System\Bqaihdk.exe
  C:\Windows\System\Bqaihdk.exe
  2⤵
  PID:13404
- C:\Windows\System\VYheKmQ.exe
  C:\Windows\System\VYheKmQ.exe
  2⤵
  PID:13512
- C:\Windows\System\fykYOgR.exe
  C:\Windows\System\fykYOgR.exe
  2⤵
  PID:13736
- C:\Windows\System\ozNYRQe.exe
  C:\Windows\System\ozNYRQe.exe
  2⤵
  PID:13756
- C:\Windows\System\SVNjxdP.exe
  C:\Windows\System\SVNjxdP.exe
  2⤵
  PID:13776
- C:\Windows\System\ZhxQdfc.exe
  C:\Windows\System\ZhxQdfc.exe
  2⤵
  PID:13792
- C:\Windows\System\BzptXNg.exe
  C:\Windows\System\BzptXNg.exe
  2⤵
  PID:13936
- C:\Windows\System\dqcsJdv.exe
  C:\Windows\System\dqcsJdv.exe
  2⤵
  PID:13960
- C:\Windows\System\AtMTfUB.exe
  C:\Windows\System\AtMTfUB.exe
  2⤵
  PID:13976
- C:\Windows\System\hctYWuk.exe
  C:\Windows\System\hctYWuk.exe
  2⤵
  PID:14132
- C:\Windows\System\dmThFZd.exe
  C:\Windows\System\dmThFZd.exe
  2⤵
  PID:14204
- C:\Windows\System\lRvPhmM.exe
  C:\Windows\System\lRvPhmM.exe
  2⤵
  PID:14256
- C:\Windows\System\gSvcwWx.exe
  C:\Windows\System\gSvcwWx.exe
  2⤵
  PID:13156
- C:\Windows\System\jqdZZBC.exe
  C:\Windows\System\jqdZZBC.exe
  2⤵
  PID:4948
- C:\Windows\System\zqOZSEp.exe
  C:\Windows\System\zqOZSEp.exe
  2⤵
  PID:1732
- C:\Windows\System\PguYWWt.exe
  C:\Windows\System\PguYWWt.exe
  2⤵
  PID:4160
- C:\Windows\System\uGBAZYT.exe
  C:\Windows\System\uGBAZYT.exe
  2⤵
  PID:11020
- C:\Windows\System\rkIfjRE.exe
  C:\Windows\System\rkIfjRE.exe
  2⤵
  PID:13324
- C:\Windows\System\OJEzqWN.exe
  C:\Windows\System\OJEzqWN.exe
  2⤵
  PID:1844
- C:\Windows\System\QyfBcBf.exe
  C:\Windows\System\QyfBcBf.exe
  2⤵
  PID:12840
- C:\Windows\System\EfdPrez.exe
  C:\Windows\System\EfdPrez.exe
  2⤵
  PID:1856
- C:\Windows\System\VMGAriw.exe
  C:\Windows\System\VMGAriw.exe
  2⤵
  PID:13128
- C:\Windows\System\NNkJrwG.exe
  C:\Windows\System\NNkJrwG.exe
  2⤵
  PID:11592
- C:\Windows\System\dDXXfen.exe
  C:\Windows\System\dDXXfen.exe
  2⤵
  PID:13276
- C:\Windows\System\AWfflzU.exe
  C:\Windows\System\AWfflzU.exe
  2⤵
  PID:5128
- C:\Windows\System\RrUdoRR.exe
  C:\Windows\System\RrUdoRR.exe
  2⤵
  PID:13508
- C:\Windows\System\lCFBJVP.exe
  C:\Windows\System\lCFBJVP.exe
  2⤵
  PID:4560
- C:\Windows\System\bnaeUEa.exe
  C:\Windows\System\bnaeUEa.exe
  2⤵
  PID:4996
- C:\Windows\System\fgjNsYt.exe
  C:\Windows\System\fgjNsYt.exe
  2⤵
  PID:13400
- C:\Windows\System\CxRgDGl.exe
  C:\Windows\System\CxRgDGl.exe
  2⤵
  PID:13432
- C:\Windows\System\eaaclEm.exe
  C:\Windows\System\eaaclEm.exe
  2⤵
  PID:13444
- C:\Windows\System\httHXRX.exe
  C:\Windows\System\httHXRX.exe
  2⤵
  PID:13660
- C:\Windows\System\DlOVUXj.exe
  C:\Windows\System\DlOVUXj.exe
  2⤵
  PID:13480
- C:\Windows\System\yrlidgl.exe
  C:\Windows\System\yrlidgl.exe
  2⤵
  PID:5260
- C:\Windows\System\eRVCexo.exe
  C:\Windows\System\eRVCexo.exe
  2⤵
  PID:13564
- C:\Windows\System\BIHuuGy.exe
  C:\Windows\System\BIHuuGy.exe
  2⤵
  PID:13584
- C:\Windows\System\OvbYXzz.exe
  C:\Windows\System\OvbYXzz.exe
  2⤵
  PID:13620
- C:\Windows\System\YaXDzyz.exe
  C:\Windows\System\YaXDzyz.exe
  2⤵
  PID:14020
- C:\Windows\System\WUZgiXd.exe
  C:\Windows\System\WUZgiXd.exe
  2⤵
  PID:13656
- C:\Windows\System\HJaAsEf.exe
  C:\Windows\System\HJaAsEf.exe
  2⤵
  PID:13860
- C:\Windows\System\VqmgkRP.exe
  C:\Windows\System\VqmgkRP.exe
  2⤵
  PID:13664
- C:\Windows\System\ixLxRaU.exe
  C:\Windows\System\ixLxRaU.exe
  2⤵
  PID:13868
- C:\Windows\System\jtGGHcF.exe
  C:\Windows\System\jtGGHcF.exe
  2⤵
  PID:5236
- C:\Windows\System\XarHbFp.exe
  C:\Windows\System\XarHbFp.exe
  2⤵
  PID:14196
- C:\Windows\System\YEFffGG.exe
  C:\Windows\System\YEFffGG.exe
  2⤵
  PID:5396
- C:\Windows\System\gAFtmYi.exe
  C:\Windows\System\gAFtmYi.exe
  2⤵
  PID:5528
- C:\Windows\System\icoTOJb.exe
  C:\Windows\System\icoTOJb.exe
  2⤵
  PID:2312
- C:\Windows\System\EMEzUGO.exe
  C:\Windows\System\EMEzUGO.exe
  2⤵
  PID:14080
- C:\Windows\System\NUCfdLI.exe
  C:\Windows\System\NUCfdLI.exe
  2⤵
  PID:13944
- C:\Windows\System\zzUwhQp.exe
  C:\Windows\System\zzUwhQp.exe
  2⤵
  PID:14244
- C:\Windows\System\DglUkqf.exe
  C:\Windows\System\DglUkqf.exe
  2⤵
  PID:3248
- C:\Windows\System\kNOZtHa.exe
  C:\Windows\System\kNOZtHa.exe
  2⤵
  PID:9568
- C:\Windows\System\MaixtHM.exe
  C:\Windows\System\MaixtHM.exe
  2⤵
  PID:4860
- C:\Windows\System\yWymFYD.exe
  C:\Windows\System\yWymFYD.exe
  2⤵
  PID:1768
- C:\Windows\System\JyymKMm.exe
  C:\Windows\System\JyymKMm.exe
  2⤵
  PID:5568
- C:\Windows\System\Vfcbgqk.exe
  C:\Windows\System\Vfcbgqk.exe
  2⤵
  PID:5608
- C:\Windows\System\gTQWrLz.exe
  C:\Windows\System\gTQWrLz.exe
  2⤵
  PID:2012
- C:\Windows\System\noXnjnh.exe
  C:\Windows\System\noXnjnh.exe
  2⤵
  PID:5784
- C:\Windows\System\KDSJHqo.exe
  C:\Windows\System\KDSJHqo.exe
  2⤵
  PID:14232
- C:\Windows\System\hizHUTV.exe
  C:\Windows\System\hizHUTV.exe
  2⤵
  PID:14200
- C:\Windows\System\YSSXpuk.exe
  C:\Windows\System\YSSXpuk.exe
  2⤵
  PID:14168
- C:\Windows\System\KIDNNvS.exe
  C:\Windows\System\KIDNNvS.exe
  2⤵
  PID:14144
- C:\Windows\System\wnRuymL.exe
  C:\Windows\System\wnRuymL.exe
  2⤵
  PID:5804
- C:\Windows\System\jUBXidK.exe
  C:\Windows\System\jUBXidK.exe
  2⤵
  PID:2276
- C:\Windows\System\ycXMuHq.exe
  C:\Windows\System\ycXMuHq.exe
  2⤵
  PID:544
- C:\Windows\System\YpnhEgp.exe
  C:\Windows\System\YpnhEgp.exe
  2⤵
  PID:13152
- C:\Windows\System\zsOpezP.exe
  C:\Windows\System\zsOpezP.exe
  2⤵
  PID:13320
- C:\Windows\System\PFUpblE.exe
  C:\Windows\System\PFUpblE.exe
  2⤵
  PID:11992
- C:\Windows\System\PUqgAEC.exe
  C:\Windows\System\PUqgAEC.exe
  2⤵
  PID:3300
- C:\Windows\System\IHJtbzL.exe
  C:\Windows\System\IHJtbzL.exe
  2⤵
  PID:5252
- C:\Windows\System\NdcuUMD.exe
  C:\Windows\System\NdcuUMD.exe
  2⤵
  PID:920
- C:\Windows\System\LBYqMhl.exe
  C:\Windows\System\LBYqMhl.exe
  2⤵
  PID:5368
- C:\Windows\System\PsGrLpg.exe
  C:\Windows\System\PsGrLpg.exe
  2⤵
  PID:2780
- C:\Windows\System\JSDxWto.exe
  C:\Windows\System\JSDxWto.exe
  2⤵
  PID:5496
- C:\Windows\System\NqKRHYf.exe
  C:\Windows\System\NqKRHYf.exe
  2⤵
  PID:6024
- C:\Windows\System\SrGajWB.exe
  C:\Windows\System\SrGajWB.exe
  2⤵
  PID:14100
- C:\Windows\System\XaDbzAI.exe
  C:\Windows\System\XaDbzAI.exe
  2⤵
  PID:5228
- C:\Windows\System\QwwSEdT.exe
  C:\Windows\System\QwwSEdT.exe
  2⤵
  PID:5328
- C:\Windows\System\UpfXQGG.exe
  C:\Windows\System\UpfXQGG.exe
  2⤵
  PID:1860
- C:\Windows\System\QgFWAzc.exe
  C:\Windows\System\QgFWAzc.exe
  2⤵
  PID:13596
- C:\Windows\System\BkSUznz.exe
  C:\Windows\System\BkSUznz.exe
  2⤵
  PID:4152
- C:\Windows\System\XUDUuTp.exe
  C:\Windows\System\XUDUuTp.exe
  2⤵
  PID:5160
- C:\Windows\System\wQwzFbG.exe
  C:\Windows\System\wQwzFbG.exe
  2⤵
  PID:6720
- C:\Windows\System\MHypYee.exe
  C:\Windows\System\MHypYee.exe
  2⤵
  PID:6288
- C:\Windows\System\JiZfCvA.exe
  C:\Windows\System\JiZfCvA.exe
  2⤵
  PID:13784
- C:\Windows\System\FnXCFXj.exe
  C:\Windows\System\FnXCFXj.exe
  2⤵
  PID:6252
- C:\Windows\System\oilgZnG.exe
  C:\Windows\System\oilgZnG.exe
  2⤵
  PID:13848
- C:\Windows\System\YeexFxE.exe
  C:\Windows\System\YeexFxE.exe
  2⤵
  PID:6412
- C:\Windows\System\SoJrqaM.exe
  C:\Windows\System\SoJrqaM.exe
  2⤵
  PID:6488
- C:\Windows\System\ixzwAlS.exe
  C:\Windows\System\ixzwAlS.exe
  2⤵
  PID:6536
- C:\Windows\System\qlaEAPj.exe
  C:\Windows\System\qlaEAPj.exe
  2⤵
  PID:7004
- C:\Windows\System\oTMNoDJ.exe
  C:\Windows\System\oTMNoDJ.exe
  2⤵
  PID:3436
- C:\Windows\System\FbBHxDq.exe
  C:\Windows\System\FbBHxDq.exe
  2⤵
  PID:6660
- C:\Windows\System\PyIvFef.exe
  C:\Windows\System\PyIvFef.exe
  2⤵
  PID:13700
- C:\Windows\System\KWkAdPc.exe
  C:\Windows\System\KWkAdPc.exe
  2⤵
  PID:7076
- C:\Windows\System\vcpzzyV.exe
  C:\Windows\System\vcpzzyV.exe
  2⤵
  PID:13968
- C:\Windows\System\eVcNIbF.exe
  C:\Windows\System\eVcNIbF.exe
  2⤵
  PID:13184
- C:\Windows\System\mfRTrPd.exe
  C:\Windows\System\mfRTrPd.exe
  2⤵
  PID:3404
- C:\Windows\System\RiwNXJL.exe
  C:\Windows\System\RiwNXJL.exe
  2⤵
  PID:3788
- C:\Windows\System\IfOFkYJ.exe
  C:\Windows\System\IfOFkYJ.exe
  2⤵
  PID:5772
- C:\Windows\System\nHcGFmX.exe
  C:\Windows\System\nHcGFmX.exe
  2⤵
  PID:14320
- C:\Windows\System\dBNlBCl.exe
  C:\Windows\System\dBNlBCl.exe
  2⤵
  PID:5840
- C:\Windows\System\uYpheSz.exe
  C:\Windows\System\uYpheSz.exe
  2⤵
  PID:4644
- C:\Windows\System\etpfxZS.exe
  C:\Windows\System\etpfxZS.exe
  2⤵
  PID:6988
- C:\Windows\System\JDcCVyM.exe
  C:\Windows\System\JDcCVyM.exe
  2⤵
  PID:5184
- C:\Windows\System\qcINvTs.exe
  C:\Windows\System\qcINvTs.exe
  2⤵
  PID:4700
- C:\Windows\System\UbzCAvx.exe
  C:\Windows\System\UbzCAvx.exe
  2⤵
  PID:6832
- C:\Windows\System\EoTDPBs.exe
  C:\Windows\System\EoTDPBs.exe
  2⤵
  PID:13492
- C:\Windows\System\wDCDkGV.exe
  C:\Windows\System\wDCDkGV.exe
  2⤵
  PID:14304
- C:\Windows\System\mNpCWVB.exe
  C:\Windows\System\mNpCWVB.exe
  2⤵
  PID:5612
- C:\Windows\System\sOnEchr.exe
  C:\Windows\System\sOnEchr.exe
  2⤵
  PID:6444
- C:\Windows\System\mEDxEOU.exe
  C:\Windows\System\mEDxEOU.exe
  2⤵
  PID:2904
- C:\Windows\System\HmmHZvU.exe
  C:\Windows\System\HmmHZvU.exe
  2⤵
  PID:6336
- C:\Windows\System\ssAFdSa.exe
  C:\Windows\System\ssAFdSa.exe
  2⤵
  PID:13264
- C:\Windows\System\DsxpIHL.exe
  C:\Windows\System\DsxpIHL.exe
  2⤵
  PID:2948
- C:\Windows\System\SxXDiTL.exe
  C:\Windows\System\SxXDiTL.exe
  2⤵
  PID:14160
- C:\Windows\System\zkXcJbi.exe
  C:\Windows\System\zkXcJbi.exe
  2⤵
  PID:5540
- C:\Windows\System\RdSWhzv.exe
  C:\Windows\System\RdSWhzv.exe
  2⤵
  PID:560
- C:\Windows\System\AOEJZSf.exe
  C:\Windows\System\AOEJZSf.exe
  2⤵
  PID:7584
- C:\Windows\System\yqdIdVl.exe
  C:\Windows\System\yqdIdVl.exe
  2⤵
  PID:7596
- C:\Windows\System\GhbSvbS.exe
  C:\Windows\System\GhbSvbS.exe
  2⤵
  PID:780
- C:\Windows\System\RJeLABy.exe
  C:\Windows\System\RJeLABy.exe
  2⤵
  PID:3796
- C:\Windows\System\hdBARMV.exe
  C:\Windows\System\hdBARMV.exe
  2⤵
  PID:5812
- C:\Windows\System\EgswelZ.exe
  C:\Windows\System\EgswelZ.exe
  2⤵
  PID:6172
- C:\Windows\System\teEDvTM.exe
  C:\Windows\System\teEDvTM.exe
  2⤵
  PID:13644
- C:\Windows\System\kfVqhdv.exe
  C:\Windows\System\kfVqhdv.exe
  2⤵
  PID:7332
- C:\Windows\System\ZdnqJxO.exe
  C:\Windows\System\ZdnqJxO.exe
  2⤵
  PID:7992
- C:\Windows\System\HiZKBuJ.exe
  C:\Windows\System\HiZKBuJ.exe
  2⤵
  PID:6912
- C:\Windows\System\utMCPtE.exe
  C:\Windows\System\utMCPtE.exe
  2⤵
  PID:13428
- C:\Windows\System\wRhofEE.exe
  C:\Windows\System\wRhofEE.exe
  2⤵
  PID:5892
- C:\Windows\System\KaluVJn.exe
  C:\Windows\System\KaluVJn.exe
  2⤵
  PID:13832
- C:\Windows\System\VKggFOS.exe
  C:\Windows\System\VKggFOS.exe
  2⤵
  PID:7612
- C:\Windows\System\BTfWBiv.exe
  C:\Windows\System\BTfWBiv.exe
  2⤵
  PID:6980
- C:\Windows\System\LOhDIzg.exe
  C:\Windows\System\LOhDIzg.exe
  2⤵
  PID:3348
- C:\Windows\System\dumsxVU.exe
  C:\Windows\System\dumsxVU.exe
  2⤵
  PID:13232
- C:\Windows\System\KdljqEb.exe
  C:\Windows\System\KdljqEb.exe
  2⤵
  PID:14056
- C:\Windows\System\itJQDOj.exe
  C:\Windows\System\itJQDOj.exe
  2⤵
  PID:6996
- C:\Windows\System\kkhpThd.exe
  C:\Windows\System\kkhpThd.exe
  2⤵
  PID:10300
- C:\Windows\System\djchukh.exe
  C:\Windows\System\djchukh.exe
  2⤵
  PID:7528
- C:\Windows\System\sDmXhoc.exe
  C:\Windows\System\sDmXhoc.exe
  2⤵
  PID:13992
- C:\Windows\System\TmmMYiv.exe
  C:\Windows\System\TmmMYiv.exe
  2⤵
  PID:8204
- C:\Windows\System\XWEBipx.exe
  C:\Windows\System\XWEBipx.exe
  2⤵
  PID:14072
- C:\Windows\System\omKztaA.exe
  C:\Windows\System\omKztaA.exe
  2⤵
  PID:6404
- C:\Windows\System\reUPfLD.exe
  C:\Windows\System\reUPfLD.exe
  2⤵
  PID:6392
- C:\Windows\System\IgtFVug.exe
  C:\Windows\System\IgtFVug.exe
  2⤵
  PID:6592
- C:\Windows\System\UJBOyuF.exe
  C:\Windows\System\UJBOyuF.exe
  2⤵
  PID:8768
- C:\Windows\System\kmTqunH.exe
  C:\Windows\System\kmTqunH.exe
  2⤵
  PID:8388
- C:\Windows\System\lKZDNPZ.exe
  C:\Windows\System\lKZDNPZ.exe
  2⤵
  PID:6532
- C:\Windows\System\CQOdZSY.exe
  C:\Windows\System\CQOdZSY.exe
  2⤵
  PID:7888
- C:\Windows\System\LKYrNPy.exe
  C:\Windows\System\LKYrNPy.exe
  2⤵
  PID:5716
- C:\Windows\System\juefhWO.exe
  C:\Windows\System\juefhWO.exe
  2⤵
  PID:1088
- C:\Windows\System\idCnGNZ.exe
  C:\Windows\System\idCnGNZ.exe
  2⤵
  PID:13360
- C:\Windows\System\vuawZeB.exe
  C:\Windows\System\vuawZeB.exe
  2⤵
  PID:5976
- C:\Windows\System\bFKEcfp.exe
  C:\Windows\System\bFKEcfp.exe
  2⤵
  PID:6448
- C:\Windows\System\YvusDWL.exe
  C:\Windows\System\YvusDWL.exe
  2⤵
  PID:14040
- C:\Windows\System\Drkdgst.exe
  C:\Windows\System\Drkdgst.exe
  2⤵
  PID:5372
- C:\Windows\System\iclcZtC.exe
  C:\Windows\System\iclcZtC.exe
  2⤵
  PID:7928
- C:\Windows\System\WDumaug.exe
  C:\Windows\System\WDumaug.exe
  2⤵
  PID:5480
- C:\Windows\System\ZGnXWqx.exe
  C:\Windows\System\ZGnXWqx.exe
  2⤵
  PID:13772
- C:\Windows\System\IhuQkHe.exe
  C:\Windows\System\IhuQkHe.exe
  2⤵
  PID:7140
- C:\Windows\System\iccEfMn.exe
  C:\Windows\System\iccEfMn.exe
  2⤵
  PID:5196
- C:\Windows\System\SDVXrwT.exe
  C:\Windows\System\SDVXrwT.exe
  2⤵
  PID:6152
- C:\Windows\System\ASlEkBP.exe
  C:\Windows\System\ASlEkBP.exe
  2⤵
  PID:8488
- C:\Windows\System\tYIUqih.exe
  C:\Windows\System\tYIUqih.exe
  2⤵
  PID:14352
- C:\Windows\System\vdZrUYe.exe
  C:\Windows\System\vdZrUYe.exe
  2⤵
  PID:14384
- C:\Windows\System\TWyHCnA.exe
  C:\Windows\System\TWyHCnA.exe
  2⤵
  PID:14404
- C:\Windows\System\dqhzvdz.exe
  C:\Windows\System\dqhzvdz.exe
  2⤵
  PID:14424
- C:\Windows\System\BqUBUZM.exe
  C:\Windows\System\BqUBUZM.exe
  2⤵
  PID:14448
- C:\Windows\System\KMBvKnt.exe
  C:\Windows\System\KMBvKnt.exe
  2⤵
  PID:14468
- C:\Windows\System\uQWLEbO.exe
  C:\Windows\System\uQWLEbO.exe
  2⤵
  PID:14488
- C:\Windows\System\mXzfHIx.exe
  C:\Windows\System\mXzfHIx.exe
  2⤵
  PID:14516
- C:\Windows\System\SimWLOn.exe
  C:\Windows\System\SimWLOn.exe
  2⤵
  PID:14536
- C:\Windows\System\YLIdDGz.exe
  C:\Windows\System\YLIdDGz.exe
  2⤵
  PID:14564
- C:\Windows\System\fRQrpkk.exe
  C:\Windows\System\fRQrpkk.exe
  2⤵
  PID:14588
- C:\Windows\System\eZozsxy.exe
  C:\Windows\System\eZozsxy.exe
  2⤵
  PID:14604
- C:\Windows\System\zxbqqBw.exe
  C:\Windows\System\zxbqqBw.exe
  2⤵
  PID:14636
- C:\Windows\System\naROIQK.exe
  C:\Windows\System\naROIQK.exe
  2⤵
  PID:14656
- C:\Windows\System\FmsQiDZ.exe
  C:\Windows\System\FmsQiDZ.exe
  2⤵
  PID:14680
- C:\Windows\System\QwviyOU.exe
  C:\Windows\System\QwviyOU.exe
  2⤵
  PID:14696
- C:\Windows\System\VDTtLlB.exe
  C:\Windows\System\VDTtLlB.exe
  2⤵
  PID:14712
- C:\Windows\System\ZoxVWOC.exe
  C:\Windows\System\ZoxVWOC.exe
  2⤵
  PID:14732
- C:\Windows\System\FMZHdkd.exe
  C:\Windows\System\FMZHdkd.exe
  2⤵
  PID:14756
- C:\Windows\System\OniZmGW.exe
  C:\Windows\System\OniZmGW.exe
  2⤵
  PID:14776
- C:\Windows\System\sKfzzri.exe
  C:\Windows\System\sKfzzri.exe
  2⤵
  PID:14796
- C:\Windows\System\NyObSwZ.exe
  C:\Windows\System\NyObSwZ.exe
  2⤵
  PID:14816
- C:\Windows\System\XYZyvOW.exe
  C:\Windows\System\XYZyvOW.exe
  2⤵
  PID:14836
- C:\Windows\System\CaqAAgw.exe
  C:\Windows\System\CaqAAgw.exe
  2⤵
  PID:14856
- C:\Windows\System\clkmYkN.exe
  C:\Windows\System\clkmYkN.exe
  2⤵
  PID:15024
- C:\Windows\System\OTqQLir.exe
  C:\Windows\System\OTqQLir.exe
  2⤵
  PID:15040
- C:\Windows\System\gRLTwEC.exe
  C:\Windows\System\gRLTwEC.exe
  2⤵
  PID:15056
- C:\Windows\System\bFXQhrR.exe
  C:\Windows\System\bFXQhrR.exe
  2⤵
  PID:15080
- C:\Windows\System\WpbDtvr.exe
  C:\Windows\System\WpbDtvr.exe
  2⤵
  PID:15104
- C:\Windows\System\PqLjMRm.exe
  C:\Windows\System\PqLjMRm.exe
  2⤵
  PID:15128
- C:\Windows\System\ESMMkTu.exe
  C:\Windows\System\ESMMkTu.exe
  2⤵
  PID:15184
- C:\Windows\System\DsKLQsr.exe
  C:\Windows\System\DsKLQsr.exe
  2⤵
  PID:15204
- C:\Windows\System\ZUHPThE.exe
  C:\Windows\System\ZUHPThE.exe
  2⤵
  PID:15220
- C:\Windows\System\cTkeboo.exe
  C:\Windows\System\cTkeboo.exe
  2⤵
  PID:15236
- C:\Windows\System\cDnZZZG.exe
  C:\Windows\System\cDnZZZG.exe
  2⤵
  PID:15252
- C:\Windows\System\sYNoAec.exe
  C:\Windows\System\sYNoAec.exe
  2⤵
  PID:15268
- C:\Windows\System\QbXVtqQ.exe
  C:\Windows\System\QbXVtqQ.exe
  2⤵
  PID:15304
- C:\Windows\System\ygPKgkO.exe
  C:\Windows\System\ygPKgkO.exe
  2⤵
  PID:15336
- C:\Windows\System\qKvSKBJ.exe
  C:\Windows\System\qKvSKBJ.exe
  2⤵
  PID:15356
- C:\Windows\System\WjtWSxr.exe
  C:\Windows\System\WjtWSxr.exe
  2⤵
  PID:14276
- C:\Windows\System\PRkJTgs.exe
  C:\Windows\System\PRkJTgs.exe
  2⤵
  PID:8048
- C:\Windows\System\nuCbYHR.exe
  C:\Windows\System\nuCbYHR.exe
  2⤵
  PID:6196
- C:\Windows\System\kcFAfiQ.exe
  C:\Windows\System\kcFAfiQ.exe
  2⤵
  PID:3552
- C:\Windows\System\HjHtIFw.exe
  C:\Windows\System\HjHtIFw.exe
  2⤵
  PID:6728
- C:\Windows\System\yqpGgio.exe
  C:\Windows\System\yqpGgio.exe
  2⤵
  PID:7628
- C:\Windows\System\gKjCGSV.exe
  C:\Windows\System\gKjCGSV.exe
  2⤵
  PID:6140
- C:\Windows\System\wscmAhf.exe
  C:\Windows\System\wscmAhf.exe
  2⤵
  PID:7256
- C:\Windows\System\WHRtKQI.exe
  C:\Windows\System\WHRtKQI.exe
  2⤵
  PID:6676
- C:\Windows\System\XcetGNa.exe
  C:\Windows\System\XcetGNa.exe
  2⤵
  PID:7220
- C:\Windows\System\SKdlRJy.exe
  C:\Windows\System\SKdlRJy.exe
  2⤵
  PID:7580
- C:\Windows\System\zEUMJwi.exe
  C:\Windows\System\zEUMJwi.exe
  2⤵
  PID:9092
- C:\Windows\System\NAWJXRR.exe
  C:\Windows\System\NAWJXRR.exe
  2⤵
  PID:6828
- C:\Windows\System\feenJZh.exe
  C:\Windows\System\feenJZh.exe
  2⤵
  PID:8588
- C:\Windows\System\pKGItgq.exe
  C:\Windows\System\pKGItgq.exe
  2⤵
  PID:8356
- C:\Windows\System\aaatVLy.exe
  C:\Windows\System\aaatVLy.exe
  2⤵
  PID:8876
- C:\Windows\System\fYFQBuk.exe
  C:\Windows\System\fYFQBuk.exe
  2⤵
  PID:8088
- C:\Windows\System\MtjoUOi.exe
  C:\Windows\System\MtjoUOi.exe
  2⤵
  PID:13684
- C:\Windows\System\yyVjBCw.exe
  C:\Windows\System\yyVjBCw.exe
  2⤵
  PID:8504
- C:\Windows\System\KyLJvnv.exe
  C:\Windows\System\KyLJvnv.exe
  2⤵
  PID:14444
- C:\Windows\System\tAnEasN.exe
  C:\Windows\System\tAnEasN.exe
  2⤵
  PID:7996
- C:\Windows\System\xPvkvul.exe
  C:\Windows\System\xPvkvul.exe
  2⤵
  PID:7280
- C:\Windows\System\IuqnyfV.exe
  C:\Windows\System\IuqnyfV.exe
  2⤵
  PID:7536
- C:\Windows\System\SBWYQtE.exe
  C:\Windows\System\SBWYQtE.exe
  2⤵
  PID:14632
- C:\Windows\System\SZpjtDj.exe
  C:\Windows\System\SZpjtDj.exe
  2⤵
  PID:8904
- C:\Windows\System\RvAVyKi.exe
  C:\Windows\System\RvAVyKi.exe
  2⤵
  PID:8408
- C:\Windows\System\WRAQYpU.exe
  C:\Windows\System\WRAQYpU.exe
  2⤵
  PID:4344
- C:\Windows\System\xmSZrso.exe
  C:\Windows\System\xmSZrso.exe
  2⤵
  PID:7912
- C:\Windows\System\kxXnvBm.exe
  C:\Windows\System\kxXnvBm.exe
  2⤵
  PID:8232
- C:\Windows\System\plsJDKY.exe
  C:\Windows\System\plsJDKY.exe
  2⤵
  PID:14692
- C:\Windows\System\tCtBBSl.exe
  C:\Windows\System\tCtBBSl.exe
  2⤵
  PID:15248
- C:\Windows\System\QhfLyJq.exe
  C:\Windows\System\QhfLyJq.exe
  2⤵
  PID:9872
- C:\Windows\System\JdJMrcQ.exe
  C:\Windows\System\JdJMrcQ.exe
  2⤵
  PID:15352
- C:\Windows\System\OkpiNJn.exe
  C:\Windows\System\OkpiNJn.exe
  2⤵
  PID:4752
- C:\Windows\System\GIiQytn.exe
  C:\Windows\System\GIiQytn.exe
  2⤵
  PID:10004
- C:\Windows\System\vwcrSgU.exe
  C:\Windows\System\vwcrSgU.exe
  2⤵
  PID:15172
- C:\Windows\System\WIQtPtz.exe
  C:\Windows\System\WIQtPtz.exe
  2⤵
  PID:14880
- C:\Windows\System\ONyhLXc.exe
  C:\Windows\System\ONyhLXc.exe
  2⤵
  PID:9196
- C:\Windows\System\rfgAgoO.exe
  C:\Windows\System\rfgAgoO.exe
  2⤵
  PID:8424
- C:\Windows\System\HeLtCcz.exe
  C:\Windows\System\HeLtCcz.exe
  2⤵
  PID:8944
- C:\Windows\System\EulfNjy.exe
  C:\Windows\System\EulfNjy.exe
  2⤵
  PID:7292
- C:\Windows\System\QTpDERw.exe
  C:\Windows\System\QTpDERw.exe
  2⤵
  PID:9028
- C:\Windows\System\KYLlxkR.exe
  C:\Windows\System\KYLlxkR.exe
  2⤵
  PID:15300
- C:\Windows\System\XpijwMw.exe
  C:\Windows\System\XpijwMw.exe
  2⤵
  PID:4944
- C:\Windows\System\OyYVQwy.exe
  C:\Windows\System\OyYVQwy.exe
  2⤵
  PID:13488
- C:\Windows\System\FWWoyUp.exe
  C:\Windows\System\FWWoyUp.exe
  2⤵
  PID:10248
- C:\Windows\System\GMYcHXw.exe
  C:\Windows\System\GMYcHXw.exe
  2⤵
  PID:14060
- C:\Windows\System\NgktEXI.exe
  C:\Windows\System\NgktEXI.exe
  2⤵
  PID:10332
- C:\Windows\System\qgtEDjO.exe
  C:\Windows\System\qgtEDjO.exe
  2⤵
  PID:4900
- C:\Windows\System\nFRTvEy.exe
  C:\Windows\System\nFRTvEy.exe
  2⤵
  PID:8496
- C:\Windows\System\KdUQvaG.exe
  C:\Windows\System\KdUQvaG.exe
  2⤵
  PID:6544
- C:\Windows\System\UBuJIey.exe
  C:\Windows\System\UBuJIey.exe
  2⤵
  PID:7340
- C:\Windows\System\uGYQeqC.exe
  C:\Windows\System\uGYQeqC.exe
  2⤵
  PID:10320
- C:\Windows\System\EQnhSwP.exe
  C:\Windows\System\EQnhSwP.exe
  2⤵
  PID:15064
- C:\Windows\System\NekRISc.exe
  C:\Windows\System\NekRISc.exe
  2⤵
  PID:8092
- C:\Windows\System\eYeloqK.exe
  C:\Windows\System\eYeloqK.exe
  2⤵
  PID:10624
- C:\Windows\System\kkCQPTh.exe
  C:\Windows\System\kkCQPTh.exe
  2⤵
  PID:10448
- C:\Windows\System\OPlAnJj.exe
  C:\Windows\System\OPlAnJj.exe
  2⤵
  PID:10676
- C:\Windows\System\OlSgcrF.exe
  C:\Windows\System\OlSgcrF.exe
  2⤵
  PID:10228
- C:\Windows\System\QIGNYmK.exe
  C:\Windows\System\QIGNYmK.exe
  2⤵
  PID:14456
- C:\Windows\System\fQHfyBw.exe
  C:\Windows\System\fQHfyBw.exe
  2⤵
  PID:10492
- C:\Windows\System\yRKWAVD.exe
  C:\Windows\System\yRKWAVD.exe
  2⤵
  PID:11076
- C:\Windows\System\zEEXRWl.exe
  C:\Windows\System\zEEXRWl.exe
  2⤵
  PID:11028
- C:\Windows\System\JcTwvYI.exe
  C:\Windows\System\JcTwvYI.exe
  2⤵
  PID:14560
- C:\Windows\System\BjoeJOc.exe
  C:\Windows\System\BjoeJOc.exe
  2⤵
  PID:15284
- C:\Windows\System\wRkadKP.exe
  C:\Windows\System\wRkadKP.exe
  2⤵
  PID:14968
- C:\Windows\System\bLQrHOs.exe
  C:\Windows\System\bLQrHOs.exe
  2⤵
  PID:10836
- C:\Windows\System\QbQnTdt.exe
  C:\Windows\System\QbQnTdt.exe
  2⤵
  PID:8416
- C:\Windows\System\ihfnPkh.exe
  C:\Windows\System\ihfnPkh.exe
  2⤵
  PID:2776
- C:\Windows\System\NbulCvj.exe
  C:\Windows\System\NbulCvj.exe
  2⤵
  PID:7976
- C:\Windows\System\ZmyvSWc.exe
  C:\Windows\System\ZmyvSWc.exe
  2⤵
  PID:9460
- C:\Windows\System\FIYqdRr.exe
  C:\Windows\System\FIYqdRr.exe
  2⤵
  PID:15008
- C:\Windows\System\cuCQRIQ.exe
  C:\Windows\System\cuCQRIQ.exe
  2⤵
  PID:9700
- C:\Windows\System\cZMKVQL.exe
  C:\Windows\System\cZMKVQL.exe
  2⤵
  PID:15032
- C:\Windows\System\vSxQZPv.exe
  C:\Windows\System\vSxQZPv.exe
  2⤵
  PID:11108
- C:\Windows\System\gCdVOIw.exe
  C:\Windows\System\gCdVOIw.exe
  2⤵
  PID:5680
- C:\Windows\System\XeKwJNs.exe
  C:\Windows\System\XeKwJNs.exe
  2⤵
  PID:10008
- C:\Windows\System\VmRJOxJ.exe
  C:\Windows\System\VmRJOxJ.exe
  2⤵
  PID:4056
- C:\Windows\System\HGKNmDG.exe
  C:\Windows\System\HGKNmDG.exe
  2⤵
  PID:10452
- C:\Windows\System\CtXtNnT.exe
  C:\Windows\System\CtXtNnT.exe
  2⤵
  PID:8720
- C:\Windows\System\jNnITPw.exe
  C:\Windows\System\jNnITPw.exe
  2⤵
  PID:5332
- C:\Windows\System\xRSdYfz.exe
  C:\Windows\System\xRSdYfz.exe
  2⤵
  PID:9176
- C:\Windows\System\dTjCiZU.exe
  C:\Windows\System\dTjCiZU.exe
  2⤵
  PID:9724
- C:\Windows\System\PDOdEIB.exe
  C:\Windows\System\PDOdEIB.exe
  2⤵
  PID:10040
- C:\Windows\System\NAxflNN.exe
  C:\Windows\System\NAxflNN.exe
  2⤵
  PID:11080
- C:\Windows\System\dGtzUsH.exe
  C:\Windows\System\dGtzUsH.exe
  2⤵
  PID:10696
- C:\Windows\System\hGSBwJx.exe
  C:\Windows\System\hGSBwJx.exe
  2⤵
  PID:10380
- C:\Windows\System\uQGhBte.exe
  C:\Windows\System\uQGhBte.exe
  2⤵
  PID:8452
- C:\Windows\System\YbxkEDK.exe
  C:\Windows\System\YbxkEDK.exe
  2⤵
  PID:8524
- C:\Windows\System\cQHiePQ.exe
  C:\Windows\System\cQHiePQ.exe
  2⤵
  PID:9520
- C:\Windows\System\yBTGgDM.exe
  C:\Windows\System\yBTGgDM.exe
  2⤵
  PID:8640
- C:\Windows\System\MqpeqlU.exe
  C:\Windows\System\MqpeqlU.exe
  2⤵
  PID:2900
- C:\Windows\System\obTJfxu.exe
  C:\Windows\System\obTJfxu.exe
  2⤵
  PID:9696
- C:\Windows\System\HDjCKgv.exe
  C:\Windows\System\HDjCKgv.exe
  2⤵
  PID:10416
- C:\Windows\System\FNeGCgp.exe
  C:\Windows\System\FNeGCgp.exe
  2⤵
  PID:8692
- C:\Windows\System\jQLQhGB.exe
  C:\Windows\System\jQLQhGB.exe
  2⤵
  PID:6504
- C:\Windows\System\JEvVBVB.exe
  C:\Windows\System\JEvVBVB.exe
  2⤵
  PID:8456
- C:\Windows\System\lzyZaOW.exe
  C:\Windows\System\lzyZaOW.exe
  2⤵
  PID:15076
- C:\Windows\System\kWdkzZw.exe
  C:\Windows\System\kWdkzZw.exe
  2⤵
  PID:8656
- C:\Windows\System\XnQBOMu.exe
  C:\Windows\System\XnQBOMu.exe
  2⤵
  PID:7664
- C:\Windows\System\FAcldcs.exe
  C:\Windows\System\FAcldcs.exe
  2⤵
  PID:11440
- C:\Windows\System\cFlsCjy.exe
  C:\Windows\System\cFlsCjy.exe
  2⤵
  PID:13204
- C:\Windows\System\qdnSMkq.exe
  C:\Windows\System\qdnSMkq.exe
  2⤵
  PID:9832
- C:\Windows\System\onuWVao.exe
  C:\Windows\System\onuWVao.exe
  2⤵
  PID:9964
- C:\Windows\System\RNjwwrm.exe
  C:\Windows\System\RNjwwrm.exe
  2⤵
  PID:15292
- C:\Windows\System\qQtsZfM.exe
  C:\Windows\System\qQtsZfM.exe
  2⤵
  PID:15312
- C:\Windows\System\hSsUrrj.exe
  C:\Windows\System\hSsUrrj.exe
  2⤵
  PID:11472
- C:\Windows\System\fsNDYYl.exe
  C:\Windows\System\fsNDYYl.exe
  2⤵
  PID:5888
- C:\Windows\System\cGmwGZk.exe
  C:\Windows\System\cGmwGZk.exe
  2⤵
  PID:14544
- C:\Windows\System\TsHDqBk.exe
  C:\Windows\System\TsHDqBk.exe
  2⤵
  PID:10184
- C:\Windows\System\CYbebJS.exe
  C:\Windows\System\CYbebJS.exe
  2⤵
  PID:8592
- C:\Windows\System\oNoFRMQ.exe
  C:\Windows\System\oNoFRMQ.exe
  2⤵
  PID:8400
- C:\Windows\System\bLAPPPg.exe
  C:\Windows\System\bLAPPPg.exe
  2⤵
  PID:8272
- C:\Windows\System\wNLxXMg.exe
  C:\Windows\System\wNLxXMg.exe
  2⤵
  PID:9768
- C:\Windows\System\qOvNPnW.exe
  C:\Windows\System\qOvNPnW.exe
  2⤵
  PID:9552
- C:\Windows\System\SqAGnur.exe
  C:\Windows\System\SqAGnur.exe
  2⤵
  PID:14464
- C:\Windows\System\gaSpDHC.exe
  C:\Windows\System\gaSpDHC.exe
  2⤵
  PID:10296
- C:\Windows\System\xjgNwOk.exe
  C:\Windows\System\xjgNwOk.exe
  2⤵
  PID:7204
- C:\Windows\System\CRVGGqO.exe
  C:\Windows\System\CRVGGqO.exe
  2⤵
  PID:8392
- C:\Windows\System\dvLjNdJ.exe
  C:\Windows\System\dvLjNdJ.exe
  2⤵
  PID:9248
- C:\Windows\System\DbeQNWb.exe
  C:\Windows\System\DbeQNWb.exe
  2⤵
  PID:10772
- C:\Windows\System\eAFImtt.exe
  C:\Windows\System\eAFImtt.exe
  2⤵
  PID:9640
- C:\Windows\System\ChbHMKM.exe
  C:\Windows\System\ChbHMKM.exe
  2⤵
  PID:14672
- C:\Windows\System\sevssZK.exe
  C:\Windows\System\sevssZK.exe
  2⤵
  PID:15124
- C:\Windows\System\GYAAlJN.exe
  C:\Windows\System\GYAAlJN.exe
  2⤵
  PID:8460
- C:\Windows\System\eBYOqbM.exe
  C:\Windows\System\eBYOqbM.exe
  2⤵
  PID:12560
- C:\Windows\System\wAgTTPl.exe
  C:\Windows\System\wAgTTPl.exe
  2⤵
  PID:12656
- C:\Windows\System\QEZqIfG.exe
  C:\Windows\System\QEZqIfG.exe
  2⤵
  PID:12372
- C:\Windows\System\moalBqG.exe
  C:\Windows\System\moalBqG.exe
  2⤵
  PID:11424
- C:\Windows\System\ykSJenE.exe
  C:\Windows\System\ykSJenE.exe
  2⤵
  PID:11492
- C:\Windows\System\bsTOHdn.exe
  C:\Windows\System\bsTOHdn.exe
  2⤵
  PID:10196
- C:\Windows\System\DjsxfhC.exe
  C:\Windows\System\DjsxfhC.exe
  2⤵
  PID:12984
- C:\Windows\System\FOVMNVl.exe
  C:\Windows\System\FOVMNVl.exe
  2⤵
  PID:12520
- C:\Windows\System\GbTlKtZ.exe
  C:\Windows\System\GbTlKtZ.exe
  2⤵
  PID:5044
- C:\Windows\System\XzaNZvD.exe
  C:\Windows\System\XzaNZvD.exe
  2⤵
  PID:8964
- C:\Windows\System\UnYmyCa.exe
  C:\Windows\System\UnYmyCa.exe
  2⤵
  PID:10628
- C:\Windows\System\jcBlIYS.exe
  C:\Windows\System\jcBlIYS.exe
  2⤵
  PID:14812
- C:\Windows\System\jonGQgI.exe
  C:\Windows\System\jonGQgI.exe
  2⤵
  PID:12676
- C:\Windows\System\hZdZMAZ.exe
  C:\Windows\System\hZdZMAZ.exe
  2⤵
  PID:11132
- C:\Windows\System\RnDbZaI.exe
  C:\Windows\System\RnDbZaI.exe
  2⤵
  PID:11060
- C:\Windows\System\UlwlmKD.exe
  C:\Windows\System\UlwlmKD.exe
  2⤵
  PID:11524
- C:\Windows\System\Berrtul.exe
  C:\Windows\System\Berrtul.exe
  2⤵
  PID:11768
- C:\Windows\System\vAxBwrZ.exe
  C:\Windows\System\vAxBwrZ.exe
  2⤵
  PID:9084
- C:\Windows\System\hCFeHOu.exe
  C:\Windows\System\hCFeHOu.exe
  2⤵
  PID:9348
- C:\Windows\System\BOiFhdP.exe
  C:\Windows\System\BOiFhdP.exe
  2⤵
  PID:2272
- C:\Windows\System\lFlDkkP.exe
  C:\Windows\System\lFlDkkP.exe
  2⤵
  PID:12828
- C:\Windows\System\DWjqQdg.exe
  C:\Windows\System\DWjqQdg.exe
  2⤵
  PID:11464
- C:\Windows\System\BfoXDwY.exe
  C:\Windows\System\BfoXDwY.exe
  2⤵
  PID:11412
- C:\Windows\System\OlJqCnY.exe
  C:\Windows\System\OlJqCnY.exe
  2⤵
  PID:12800
- C:\Windows\System\qalsLsj.exe
  C:\Windows\System\qalsLsj.exe
  2⤵
  PID:9804
- C:\Windows\System\FwkCPRe.exe
  C:\Windows\System\FwkCPRe.exe
  2⤵
  PID:13048
- C:\Windows\System\fCjnYTi.exe
  C:\Windows\System\fCjnYTi.exe
  2⤵
  PID:9656
- C:\Windows\System\VNqEeqn.exe
  C:\Windows\System\VNqEeqn.exe
  2⤵
  PID:3520
- C:\Windows\System\ZWbQShe.exe
  C:\Windows\System\ZWbQShe.exe
  2⤵
  PID:8516
- C:\Windows\System\GljbZAn.exe
  C:\Windows\System\GljbZAn.exe
  2⤵
  PID:10864
- C:\Windows\System\UhSvQvc.exe
  C:\Windows\System\UhSvQvc.exe
  2⤵
  PID:11488
- C:\Windows\System\QSsdUBI.exe
  C:\Windows\System\QSsdUBI.exe
  2⤵
  PID:8508
- C:\Windows\System\dZeWjuB.exe
  C:\Windows\System\dZeWjuB.exe
  2⤵
  PID:10468
- C:\Windows\System\PzdcCbZ.exe
  C:\Windows\System\PzdcCbZ.exe
  2⤵
  PID:10428
- C:\Windows\System\BtDTHuv.exe
  C:\Windows\System\BtDTHuv.exe
  2⤵
  PID:11468
- C:\Windows\System\bvcOWEf.exe
  C:\Windows\System\bvcOWEf.exe
  2⤵
  PID:11024
- C:\Windows\System\OWJUvwO.exe
  C:\Windows\System\OWJUvwO.exe
  2⤵
  PID:11432
- C:\Windows\System\JicaqMF.exe
  C:\Windows\System\JicaqMF.exe
  2⤵
  PID:12440
- C:\Windows\System\BGyDuBq.exe
  C:\Windows\System\BGyDuBq.exe
  2⤵
  PID:13104
- C:\Windows\System\rKsrEKI.exe
  C:\Windows\System\rKsrEKI.exe
  2⤵
  PID:3572
- C:\Windows\System\JSBlqev.exe
  C:\Windows\System\JSBlqev.exe
  2⤵
  PID:12116
- C:\Windows\System\XbJoPdT.exe
  C:\Windows\System\XbJoPdT.exe
  2⤵
  PID:13188
- C:\Windows\System\NVDOJOA.exe
  C:\Windows\System\NVDOJOA.exe
  2⤵
  PID:14844
- C:\Windows\System\DWsFaPu.exe
  C:\Windows\System\DWsFaPu.exe
  2⤵
  PID:11576
- C:\Windows\System\HYbCheq.exe
  C:\Windows\System\HYbCheq.exe
  2⤵
  PID:5216
- C:\Windows\System\XeamMaF.exe
  C:\Windows\System\XeamMaF.exe
  2⤵
  PID:14624
- C:\Windows\System\RHfSIMm.exe
  C:\Windows\System\RHfSIMm.exe
  2⤵
  PID:10740
- C:\Windows\System\OvkIGtQ.exe
  C:\Windows\System\OvkIGtQ.exe
  2⤵
  PID:12252
- C:\Windows\System\tbqZfxd.exe
  C:\Windows\System\tbqZfxd.exe
  2⤵
  PID:12220
- C:\Windows\System\jEBPLlu.exe
  C:\Windows\System\jEBPLlu.exe
  2⤵
  PID:6964
- C:\Windows\System\QHwMgki.exe
  C:\Windows\System\QHwMgki.exe
  2⤵
  PID:4408
- C:\Windows\System\iyZLObk.exe
  C:\Windows\System\iyZLObk.exe
  2⤵
  PID:14300
- C:\Windows\System\HkITOyS.exe
  C:\Windows\System\HkITOyS.exe
  2⤵
  PID:5712
- C:\Windows\System\tMsXcDE.exe
  C:\Windows\System\tMsXcDE.exe
  2⤵
  PID:11196
- C:\Windows\System\TBzzSmN.exe
  C:\Windows\System\TBzzSmN.exe
  2⤵
  PID:12936
- C:\Windows\System\gLoVWmx.exe
  C:\Windows\System\gLoVWmx.exe
  2⤵
  PID:11816
- C:\Windows\System\hjmDsXo.exe
  C:\Windows\System\hjmDsXo.exe
  2⤵
  PID:13044
- C:\Windows\System\KzkfhPm.exe
  C:\Windows\System\KzkfhPm.exe
  2⤵
  PID:4956
- C:\Windows\System\gkAjvby.exe
  C:\Windows\System\gkAjvby.exe
  2⤵
  PID:11228
- C:\Windows\System\HJAoWad.exe
  C:\Windows\System\HJAoWad.exe
  2⤵
  PID:12932
- C:\Windows\System\cscMIPL.exe
  C:\Windows\System\cscMIPL.exe
  2⤵
  PID:13296
- C:\Windows\System\WayJqFe.exe
  C:\Windows\System\WayJqFe.exe
  2⤵
  PID:7476
- C:\Windows\System\VLUkcOm.exe
  C:\Windows\System\VLUkcOm.exe
  2⤵
  PID:12428
- C:\Windows\System\UJZnpkM.exe
  C:\Windows\System\UJZnpkM.exe
  2⤵
  PID:12684
- C:\Windows\System\KywBeIP.exe
  C:\Windows\System\KywBeIP.exe
  2⤵
  PID:12420
- C:\Windows\System\jkKHxcF.exe
  C:\Windows\System\jkKHxcF.exe
  2⤵
  PID:15372
- C:\Windows\System\qmMWmRL.exe
  C:\Windows\System\qmMWmRL.exe
  2⤵
  PID:15476
- C:\Windows\System\cRWNZPN.exe
  C:\Windows\System\cRWNZPN.exe
  2⤵
  PID:15496
- C:\Windows\System\ZOecPSD.exe
  C:\Windows\System\ZOecPSD.exe
  2⤵
  PID:15524
- C:\Windows\System\WWCvBAV.exe
  C:\Windows\System\WWCvBAV.exe
  2⤵
  PID:15556
- C:\Windows\System\YZcHDDb.exe
  C:\Windows\System\YZcHDDb.exe
  2⤵
  PID:15576
- C:\Windows\System\WYADOIJ.exe
  C:\Windows\System\WYADOIJ.exe
  2⤵
  PID:15604
- C:\Windows\System\jxmvLiV.exe
  C:\Windows\System\jxmvLiV.exe
  2⤵
  PID:15624
- C:\Windows\System\CIdbZpn.exe
  C:\Windows\System\CIdbZpn.exe
  2⤵
  PID:15644
- C:\Windows\System\noNxNPj.exe
  C:\Windows\System\noNxNPj.exe
  2⤵
  PID:15664
- C:\Windows\System\QVHmqkI.exe
  C:\Windows\System\QVHmqkI.exe
  2⤵
  PID:15728
- C:\Windows\System\EqBCKSC.exe
  C:\Windows\System\EqBCKSC.exe
  2⤵
  PID:15752
- C:\Windows\System\IWRcBFa.exe
  C:\Windows\System\IWRcBFa.exe
  2⤵
  PID:15776
- C:\Windows\System\IoYkyRO.exe
  C:\Windows\System\IoYkyRO.exe
  2⤵
  PID:15796
- C:\Windows\System\ApeNdWQ.exe
  C:\Windows\System\ApeNdWQ.exe
  2⤵
  PID:15820
- C:\Windows\System\QjaUByM.exe
  C:\Windows\System\QjaUByM.exe
  2⤵
  PID:15844
- C:\Windows\System\BxutGxV.exe
  C:\Windows\System\BxutGxV.exe
  2⤵
  PID:15868
- C:\Windows\System\pVcWHzT.exe
  C:\Windows\System\pVcWHzT.exe
  2⤵
  PID:15896
- C:\Windows\System\pTyrKNv.exe
  C:\Windows\System\pTyrKNv.exe
  2⤵
  PID:15916
- C:\Windows\System\zTvhnaT.exe
  C:\Windows\System\zTvhnaT.exe
  2⤵
  PID:15940
- C:\Windows\System\kLgAgNA.exe
  C:\Windows\System\kLgAgNA.exe
  2⤵
  PID:15960
- C:\Windows\System\YWJoRMM.exe
  C:\Windows\System\YWJoRMM.exe
  2⤵
  PID:15984
- C:\Windows\System\jGyvWUO.exe
  C:\Windows\System\jGyvWUO.exe
  2⤵
  PID:16008
- C:\Windows\System\OWxvQOG.exe
  C:\Windows\System\OWxvQOG.exe
  2⤵
  PID:16080

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_lfvjtxe3.vsm.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BRBSxCq.exe

Filesize
1.9MB

MD5
41b655c046cd77cf17fc12d186534585

SHA1
4cd849f9ba1103afc074ac6b99c675e59c5362bd

SHA256
069bd760eef17299ec132ef227b8336a3122f4b4a98726716c523e5b010ed7e6

SHA512
109a3aa692ff825cf2235f67806a785a08fc0ffabef6227d9582be63d666907673c394c63999072835f9ea6b1282d3a6e79d0104ceadbc00dbeb23525a01cbc4

Download Submit
C:\Windows\System\DGYxclO.exe

Filesize
1.9MB

MD5
37271cdb37ed8197ccf59f4b703e6cf0

SHA1
3994dc57441a1a32564915c447e8346d9a2567cf

SHA256
9e87d7bb2ae16f1312fe668e5bf8647364b75ba0be117cfff457c0c623d17286

SHA512
7af75ef0e3d2ae0808adea476c5f98d667278089a6cedb52fe24f6a545597757cdd0440480f5ba11070a83c2f1100f76240a84a2cadde93429b55b2f1fd92923

Download Submit
C:\Windows\System\DKrzsxs.exe

Filesize
1.9MB

MD5
374386eb1f9e7133a07711c0e2548f3f

SHA1
62246d2d6fb325b477c748dbf99a401081748944

SHA256
7137b2650130fdd85678942f88043969125eb16b284b7f32809e4fe6364507c3

SHA512
96ebebcfd68dfb9d53411ade23ddb86092829537a23575de3484719423cb22e1bc87a608c2c7b0c31f8fc0c8a31f7def8fcd467f074315c74f50e81b81a9f527

Download Submit
C:\Windows\System\EEvxGMz.exe

Filesize
1.9MB

MD5
e21b3bb0a24f52608c633e7f9d0cf0a4

SHA1
b2f962703472e172d41d51cd4ba89fe0ebb0a770

SHA256
a47637add320624b8b000fcbdc8518e08c0c6f8415df5e68596f69369ff59fe2

SHA512
a9670afc836cc45254b2735eb053306015b9741431714260d1027299ff00df2eee9f256e11fa2c9be19056f2b86ff09663595154de494b598511fc6972eca6b1

Download Submit
C:\Windows\System\EOOUDmB.exe

Filesize
1.9MB

MD5
ca02162d9fa5fad7bffa2eb3f13c7b98

SHA1
d11dfb64352af7e47b1fc349222a253780eb3aac

SHA256
e2963751bb5139930b99b5a46652b0ce759e5a17b8a3e9f47fde1c2a42883bc0

SHA512
119d8a0925737262092fc8a446e90ebe27520ec55470f19d99dec61a2ba716ce01560026c6d8ebc32339696ff9890054cedd1f9daeeadc62357c044f048c4554

Download Submit
C:\Windows\System\ETFVebP.exe

Filesize
1.9MB

MD5
0958ee2e93426e202d8383c7c2ad2ea2

SHA1
ec845384a38e1204260f816ef423fb9ffab8faa1

SHA256
294ce47ef136132c8066b1fc84935729c3eca689ffcca6b53dba2859f721e93d

SHA512
240455d6474d09960c17c6161742a3c3307dee5444f4a2339fea3bac0657b022e62a607701be03aa2cb1bfdaf6cf0b94bdba02390cdf4382c640459f56bf212f

Download Submit
C:\Windows\System\LlTjDqK.exe

Filesize
1.9MB

MD5
89442d2d96c1032ffd2b16d2d5569246

SHA1
e7d4081aa56d13e2efbb5a719dad48ec5df163a2

SHA256
801a971279e0049dc485821d63cdf71d04eb09c48a4e610fae0976bd1072701b

SHA512
38445486d226d93e0457abf97bb69e410ae74f6bcc89034ce8ba63dcff36ba02ab4a878e61b78738e2d9064027560bcf44fa551ccbc69aa1f02499bef012a92b

Download Submit
C:\Windows\System\MapYpSf.exe

Filesize
1.9MB

MD5
c2be4957bcbd9c988ef53270921e26b0

SHA1
335e7b81eb27736847a3a59cc10fe9347624877b

SHA256
a1f54f1cc0acd544bfafc2c253844e6b431a0b9fc0f7eebf86ab585ce8313ade

SHA512
22f9b0b89c52b6906388260b8f55c2f70182ed74a2ff3e5179b1cdb151bcb6aae109894f86548b93f96d4ba3131c6a4929c23df27b5e3a03c865872f14c42e44

Download Submit
C:\Windows\System\ONKmCaJ.exe

Filesize
1.9MB

MD5
efd951915a964d7f4e524fb4b44dfd47

SHA1
63ed66d2707f8a4c67876a21a855c12e899d525f

SHA256
2b450c78f58d855ee6442c52ba5fa2d73cc5c0a4757aaa8a3df2a0d53678cf73

SHA512
5765a8873f6df5b225d5a5fbe8191c5a8b4733472d36fe7c3b8dbdc0b049cde86291a323e4a2c9965f974c4b8708d41cb8ca67794e13efe16b874ece47ba9b55

Download Submit
C:\Windows\System\OdhUFdO.exe

Filesize
1.9MB

MD5
28885d9343a5d7a7b68b0d069260c9af

SHA1
6491293a7ba4f4c49a0d030b2c7e2c8d8d9baf67

SHA256
bd02f655b03c9e49ff9cf61711638c03424255a8a1d819653ab17671dfb23f4e

SHA512
eb3dd14800818472846314763986bb39dfd393a62ebc45c4b34502eb68bde0af39ec8caa59c7324c99e8538f5bfebcc5486c907ffe973bd8cf6384538878e06a

Download Submit
C:\Windows\System\QzGpJyV.exe

Filesize
1.9MB

MD5
c193e59c5a1ff1902694eccbd078dfd8

SHA1
a7d7a3899086b4cdb9a9bd0204c393f92fde498c

SHA256
85d0aa2d7610cefdf7d85968a9f6248a03bb5af5f03beb93c4524104118361ed

SHA512
b713240b5742e43969c49b5f6528bc26145c3d6c1bd02af8a4423b16b3a503de82a8fe2dafb44dde0e36df4f234f964f3fe0920eb20528387c4a0e7d1f9fb0bf

Download Submit
C:\Windows\System\RGCWHOQ.exe

Filesize
1.9MB

MD5
ca8db42a388f86f5b440e68ad557d03d

SHA1
56f31e506606f8d05a9d0a95eaa5c71503f97953

SHA256
ec5e8fe19861fa5d379febced24114d5662d3c323b13f369a5dcda14c2dabd3b

SHA512
f561f3205fbc220332dbbdd49f8f539dd41751c911b034cb50ddc7dc840ef82ebdb26362e5692ba4f100dc465913df48a9108afd3228abd819a8dccb9801c148

Download Submit
C:\Windows\System\SLANztK.exe

Filesize
1.9MB

MD5
55529a6bfbda29509de796c45c9e5793

SHA1
d9e6092214dbf289b569eb54cfc97f897cf31c96

SHA256
3e9981205632b205dafb55fed065f79cf5662c95e6df5557ecb6bfceb83936d8

SHA512
fed0221d14daf84c5f64d9420e98c93c0b16bc09d0833a3043a1b97d331f5ce19a48d8084bfe5405043a3b061a6b353a2ff2fb48488dc520024d728bf356139f

Download Submit
C:\Windows\System\TnHWcaQ.exe

Filesize
1.9MB

MD5
a1706e284c176c99c2e085395ff95873

SHA1
5e1b774baab68ba21e9067ac2b85ed303906dc09

SHA256
ffd05228cab8cd006fb1f9efbf1b7342241bc33c3b09b626511e167e802a3603

SHA512
df89a6d6dab72d2527f3a30c8e5f586a43076ce897207c9e2060b8c2fcc927b8572a504f3ca5d1e1efa31f8bf86cbb4f5ba96a8c9f1148f6ace93ea675a5ae4e

Download Submit
C:\Windows\System\UIKumAz.exe

Filesize
1.9MB

MD5
8f6cba58150cd1e056473dce49e05019

SHA1
0aa25762ee182b4ce5693c211c5010001da9c51e

SHA256
43c3c5fa4c4961c782daa612878f950f84f2d8baab61f333fa90122852d689b9

SHA512
c239bfab333837f2f4a84c77129529c6588b7e3219356e2a9f862b3f31d2fce597a525e0ab976ecd76719c7d6ea1d1e14c0bf504894af57b80469f7f80942ba2

Download Submit
C:\Windows\System\UcyTdRF.exe

Filesize
1.9MB

MD5
26e6ce9000b72e7c842687667b93764d

SHA1
c919644c8af7833cc15f20c748c56adf72d9bf2c

SHA256
4821d24d8a7d15a84f128c31984b1c631fe1b6edf8c5905fa289525a58ac8d7b

SHA512
642bc315f02bfcb013cee156f77d020aa47e90af17900b4d6b19ee76fe7bb6325664c4d77fbb92e9fbadc3f3b08893bf37f8f9777b960fc4507e2a630893575b

Download Submit
C:\Windows\System\UfZqrRm.exe

Filesize
1.9MB

MD5
b519aea412aafe744435120dbb3efe9d

SHA1
b9d86c839100f34c3c630f7def6b9a4c3eb9f328

SHA256
80d59a0c1067f2f69b4e3d2a78a0e31fb6eb16637506e48d58e37f71141c598e

SHA512
b691403f151a5bda56b964f04be29fa76cfc8f1fcd8b7b0ea0fba50503c97102df687a62f4458470004e91d0216821624bc8c646602c08ba704e86806a84e3e1

Download Submit
C:\Windows\System\UhOQYTp.exe

Filesize
1.9MB

MD5
c4fbf937c1c0cd5612522820520e993f

SHA1
f9c06b323395bf84a83864295876ab154bef6e39

SHA256
5bb245adbe6e3e15777caac15f7b4c54783c10746777d1259b47a73ad0ad1890

SHA512
21d334aa5488bb2806cc7cd7a42bbd579a2eb2fc35840ea073548f46c9564815b1339743593716db9753fad725a120395e8ba2401083cc93873032e6a89816e5

Download Submit
C:\Windows\System\WlYFjSK.exe

Filesize
1.9MB

MD5
f02b0d193472b4a0874e48da26fcd317

SHA1
fe72f5d0c1d89ec96f6975e39da8b48f7811e997

SHA256
d627bee00169e95b682563997d5d6ac21e7bd77fe6c0713ae1caf28193608efa

SHA512
1b589432b0c9159179ddf6668867b08eb64a101ed1654fcb64b515b9432c3809f4d32233d538caf9d71aea988383084cd72376fbedd50e47437ff786b34bcaeb

Download Submit
C:\Windows\System\cPwVmGO.exe

Filesize
1.9MB

MD5
37084fffb29731b1ef5352ef06c63797

SHA1
9beb9a965d53885aed95b40533c61c1769cc264f

SHA256
133cd23934033d437c3b7372dc79ef6cbac03fbdabd7341eb56a216a8188d565

SHA512
e5c783b41cfa67c8c3ed475a3f21a558b93ba18c487d9f13d7c79a7f33983cfce59334d2c04984d17122d68f950abe6bf4bea950ec2af2943a08f36aed988882

Download Submit
C:\Windows\System\gOptEZO.exe

Filesize
1.9MB

MD5
68b174464161953c3bd7d9ff2db8045b

SHA1
6d14343fd7b7f47b3f427a9329b3b0436854fed7

SHA256
d2cd6a065b263c7c671f44b110998553c6b38eb2076bace648615779d4ed3823

SHA512
578b62b760d6d7771e57a328b459930f9862e8695acb2f34ba8870f50f34c0f4ce82d757cc50e2c149e935e5a477bde616fc1d0ae8acf07e04383873dd2d34e4

Download Submit
C:\Windows\System\hVIsdYn.exe

Filesize
1.9MB

MD5
280d8e6ae21aecbf3e14cdc6f7153815

SHA1
9fdc0b8b757340ad4d8e0af18b7712a2b0c345ce

SHA256
375ff13746f6da92d060c6b973b9190fb12ba0955135b675c05141bd89a5814e

SHA512
3cc0010a8fef198036190c5a53624eb7fdf897131bfd8859a114a9bad7ee5ac8e44d442c15aa536fb47eb29ff189c5c1c76440c0020f750fb7a5202a3efaf1fe

Download Submit
C:\Windows\System\hXcpntD.exe

Filesize
1.9MB

MD5
9d9756d6887102260d5ba13011ea63b0

SHA1
9ab0905f1767ed671908fde48b0df77fec8efe86

SHA256
c0f03ec6d8d897c7043fe7d4622c08e95bc35f00f1ce1b3cfe321322c1165736

SHA512
0b115ac81bba116e3a06206d91c1ca6d4bd95414afa7b0a941293d4d9dd64fba4dcc6cb8666b9f7532579b0ba4ead4c1e4e272025805900b6ac78cfa74aee2a4

Download Submit
C:\Windows\System\moeRpxi.exe

Filesize
1.9MB

MD5
2a2f393ea41995017c261f2f99bc22a6

SHA1
a7b3ad2268d0cdb217d14814e29f8eebd6e3bcd5

SHA256
35b39848dfb4736447c2ce199d30f1a85e88ccfb777d0fed678eeda92aec93e5

SHA512
215c6f390e4988ba3d9bc0362c2c3fbf5084861d9a1f5128b66ed6398a1761719efaf0cca1585bf9b9a3ed8941fa0452278f2ceafa32715e3375dfc37295162e

Download Submit
C:\Windows\System\oEWDrqB.exe

Filesize
1.9MB

MD5
49d2761621298b49203b261d6a463e1a

SHA1
21d9dfe7f2f1fdd1c61880f4365d2362fd879ebb

SHA256
1de3b2a11176eafc99d445e0d2243e1e4261cfdca045c65b78cd9825468abb37

SHA512
a06f9cbd335b0dbff46244268c795bf746b0216c57bc0be7ffa61b1adbaa638981b1aba9b027e19e933998cf84d5039d2a9585ae89f87cb78c148a68ecfc1a92

Download Submit
C:\Windows\System\oySoiDs.exe

Filesize
1.9MB

MD5
071c2a012115611c6e8b2b888c9c6c87

SHA1
04d9021e2b1849b49b13f594e6a921eac15f6c17

SHA256
5265b2a9d71969ff9e1ca3f378aa842f0961a56e43d1d252002a46ce933b1362

SHA512
22495a0a768270cf72d6bde6bfef1b065607f49224abbca54e0c34bfaa306e65a21abb8e0c9aba72f2aed5fa7db4a6958e94cc484d1d4ba1866b2a7f0e6bfea4

Download Submit
C:\Windows\System\pLuYoJi.exe

Filesize
1.9MB

MD5
a03f93215716131646942c755f73239b

SHA1
ac260a9f023e3795019a7eba38b3242b8bfa5c69

SHA256
f621f0023b0645e97e9590e835984dac07a9045e795ad12da06266c1319a9415

SHA512
e66ab8cc8a15a0fbefe67ab9a33bc3531fffdf0f9800cd31b6ffea4900eb77278bce2fef03638a8bbf5989acc2317bfa1ba7925e8923fb285e4e0dfc859aba4b

Download Submit
C:\Windows\System\pTFhLLe.exe

Filesize
1.9MB

MD5
43d3fe6e142d3f6afc8356b246237407

SHA1
7982d57c3df95fc829e1cefd7edc7c4d2a20f6a4

SHA256
e06b79d219d4c8f10307793371cf6605ddd7a560e0b8042510472343c5729623

SHA512
92f33ae8e4a502ee16cc2eebb526b4f1211df18df7ae9819f5e7d2f6447aa7288f5361ef04536de0012ca50b231022f2769cede1a3bf86f03434b8426a4ce721

Download Submit
C:\Windows\System\poGGgeK.exe

Filesize
1.9MB

MD5
057246811c8d609164a5bdd29d768bcd

SHA1
138f1606669bda17042e86ae1239af1dab72ef85

SHA256
7800e4e5fa61e09da15417f09e85a1391854b6a69af43fbd9254c4e25ab84a0f

SHA512
9aff1bd44d80de48496dacd47690ae1e6689e7bafdbe54f50dbd613a31283e58404240e09af74fcf3ef584275b322254e12094168d21c4d351c060207ba59be4

Download Submit
C:\Windows\System\poYdVwD.exe

Filesize
1.9MB

MD5
f9927515d8e91b456826a24e36901770

SHA1
e9a9de92a2c58283c923a81608a62cf92df6ff2b

SHA256
0974f35fee42167f31b875327f91d24ece109a3431b90fb326af5ac0e1967134

SHA512
6968119b3aba13f50ac02342f15c266d4a0242831c449e9b18dee5f4da8a26ca32919c1763798fb759bfa5b1389b4dcf75e5487e53f33eb27649473b15d12e7e

Download Submit
C:\Windows\System\vDigTqy.exe

Filesize
1.9MB

MD5
a42ca09715eba877550dd12d2329837a

SHA1
8a118a66827ab9205421399ed0f05592c601f3f6

SHA256
ff52ee2d865574eb005d4d90aefc593656bed28b8477082972c9206cb1349c93

SHA512
ecb4fde0745aa46a8e1c76dcecf32e105bb0d3f7c8cb59a0f72864f96b90df40f2cfa4952929a6dd9e1ff84a4708a7f4a43b4ee6d23dfb03a5258053313e10c4

Download Submit
C:\Windows\System\vVuyYIP.exe

Filesize
1.9MB

MD5
bcfc2981a242b83662d19d80eaede17a

SHA1
fd0d9f03acd67ae883d5469d6b41051e04ab5b5b

SHA256
221ac8dbb1748b6f8150bd44bfa1e7a57c09d81d05e152d09efef40ec0740076

SHA512
56bbf28976d9b94f6eaa32ef140345af2421fe20fa363bd648ebaff102f54ed977c0fb8d4488769669319554340e0f9ec9490ead540b007f934cf96b7df927d7

Download Submit
C:\Windows\System\vdcGyBf.exe

Filesize
1.9MB

MD5
a0656669256f2759d71eb5394704e9e8

SHA1
b12f79116b5c98b96dd488c6ecaf4011dbad2036

SHA256
8508c8e4f9815faef03f67aeb545f3d18d135e8f3f4e2e8efbd7113d2bcd5636

SHA512
421e49b491a582700b6ad35ab4bc89c0d86063bcf60832080e80952f1daec24315d82e089e69f72aeae05289eb29af61f69253dbf365f34ee2793873fa1f687d

Download Submit
C:\Windows\System\vhzeiAd.exe

Filesize
1.9MB

MD5
c2115911e4bd6743d0f0015912fd6de3

SHA1
4529c7afc6d1670ebfd80530430e1edf72633e0d

SHA256
50881b5fc36e9eafc67b4dcd36cab0e7108503b8e12b0b4874e74046b83a02fc

SHA512
bf2e4c8457892541bf1de25a62ab9e5d9956e8721390bdb4e4d7a0a8635c0c2167a5e81862441da79da7afae5a505991a2ed3532289222eaf350f5a4fa589dbd

Download Submit
C:\Windows\System\ywfwbGc.exe

Filesize
1.9MB

MD5
3da84d5d87fde94b47c65eae0c952b38

SHA1
50487ea56cc453608a4fac3720cdadf52aa64ea0

SHA256
a46a74a0e7a651a2011801f2bce6a3ede27a7cb2fdc2ce2e22bbff1981d22bcc

SHA512
dd15b62b521da4e93edfbd4517fcbb7e9b1978d4de07258171c5aee4d4ca1be9c085515463340f71294958ac62ddb2e2cd1069e5b3ab399c37e3c6b19a881c81

Download Submit
C:\Windows\System\zSkMvne.exe

Filesize
1.9MB

MD5
bd33a7997a988eb00fd3eca3a0645dae

SHA1
2edbc76955df7663e4116e8a9c9934e837504ff9

SHA256
0a43e30b73ddccdc825e3bf56753ed6076d02585770b5b7a1dd57256d83d2c51

SHA512
05f9ef9e2ee38f043525fbaacaa41a54c507dad477c388b634d2559a1185a59436218e5569b6bfb44d13f2bb257ed5d84db6c6de8204675426571bc1b52dff2a

Download Submit
memory/488-93-0x00007FF7E5B10000-0x00007FF7E5F02000-memory.dmp

Filesize
3.9MB

Download
memory/488-2043-0x00007FF7E5B10000-0x00007FF7E5F02000-memory.dmp

Filesize
3.9MB

Download
memory/784-96-0x00007FF77A590000-0x00007FF77A982000-memory.dmp

Filesize
3.9MB

Download
memory/784-2101-0x00007FF77A590000-0x00007FF77A982000-memory.dmp

Filesize
3.9MB

Download
memory/832-2026-0x00007FF714FB0000-0x00007FF7153A2000-memory.dmp

Filesize
3.9MB

Download
memory/832-86-0x00007FF714FB0000-0x00007FF7153A2000-memory.dmp

Filesize
3.9MB

Download
memory/1008-2027-0x00007FF7DC720000-0x00007FF7DCB12000-memory.dmp

Filesize
3.9MB

Download
memory/1008-50-0x00007FF7DC720000-0x00007FF7DCB12000-memory.dmp

Filesize
3.9MB

Download
memory/1140-244-0x00007FF745270000-0x00007FF745662000-memory.dmp

Filesize
3.9MB

Download
memory/1140-2180-0x00007FF745270000-0x00007FF745662000-memory.dmp

Filesize
3.9MB

Download
memory/1332-2208-0x00007FF73A130000-0x00007FF73A522000-memory.dmp

Filesize
3.9MB

Download
memory/1332-309-0x00007FF73A130000-0x00007FF73A522000-memory.dmp

Filesize
3.9MB

Download
memory/1428-2022-0x00007FF6716A0000-0x00007FF671A92000-memory.dmp

Filesize
3.9MB

Download
memory/1428-8-0x00007FF6716A0000-0x00007FF671A92000-memory.dmp

Filesize
3.9MB

Download
memory/1904-233-0x00007FF6C9B20000-0x00007FF6C9F12000-memory.dmp

Filesize
3.9MB

Download
memory/1904-2202-0x00007FF6C9B20000-0x00007FF6C9F12000-memory.dmp

Filesize
3.9MB

Download
memory/2192-199-0x00007FF7DECD0000-0x00007FF7DF0C2000-memory.dmp

Filesize
3.9MB

Download
memory/2192-2055-0x00007FF7DECD0000-0x00007FF7DF0C2000-memory.dmp

Filesize
3.9MB

Download
memory/2208-2485-0x00007FF70E550000-0x00007FF70E942000-memory.dmp

Filesize
3.9MB

Download
memory/2208-304-0x00007FF70E550000-0x00007FF70E942000-memory.dmp

Filesize
3.9MB

Download
memory/2564-2136-0x00007FF6D4D10000-0x00007FF6D5102000-memory.dmp

Filesize
3.9MB

Download
memory/2564-102-0x00007FF6D4D10000-0x00007FF6D5102000-memory.dmp

Filesize
3.9MB

Download
memory/2580-176-0x00007FF733850000-0x00007FF733C42000-memory.dmp

Filesize
3.9MB

Download
memory/2580-2068-0x00007FF733850000-0x00007FF733C42000-memory.dmp

Filesize
3.9MB

Download
memory/2796-2185-0x00007FF626480000-0x00007FF626872000-memory.dmp

Filesize
3.9MB

Download
memory/2796-261-0x00007FF626480000-0x00007FF626872000-memory.dmp

Filesize
3.9MB

Download
memory/2828-95-0x00007FF6BAFF0000-0x00007FF6BB3E2000-memory.dmp

Filesize
3.9MB

Download
memory/2828-2071-0x00007FF6BAFF0000-0x00007FF6BB3E2000-memory.dmp

Filesize
3.9MB

Download
memory/2916-0-0x00007FF73E080000-0x00007FF73E472000-memory.dmp

Filesize
3.9MB

Download
memory/2916-1-0x000002C7E2F70000-0x000002C7E2F80000-memory.dmp

Filesize
64KB

Download
memory/3000-2035-0x00007FF7146A0000-0x00007FF714A92000-memory.dmp

Filesize
3.9MB

Download
memory/3000-91-0x00007FF7146A0000-0x00007FF714A92000-memory.dmp

Filesize
3.9MB

Download
memory/3168-57-0x00007FF7EC740000-0x00007FF7ECB32000-memory.dmp

Filesize
3.9MB

Download
memory/3168-2025-0x00007FF7EC740000-0x00007FF7ECB32000-memory.dmp

Filesize
3.9MB

Download
memory/3244-2028-0x00007FF6541E0000-0x00007FF6545D2000-memory.dmp

Filesize
3.9MB

Download
memory/3244-85-0x00007FF6541E0000-0x00007FF6545D2000-memory.dmp

Filesize
3.9MB

Download
memory/3772-2091-0x00007FF6857B0000-0x00007FF685BA2000-memory.dmp

Filesize
3.9MB

Download
memory/3772-94-0x00007FF6857B0000-0x00007FF685BA2000-memory.dmp

Filesize
3.9MB

Download
memory/3868-282-0x00007FF6217B0000-0x00007FF621BA2000-memory.dmp

Filesize
3.9MB

Download
memory/3868-2206-0x00007FF6217B0000-0x00007FF621BA2000-memory.dmp

Filesize
3.9MB

Download
memory/3876-237-0x00007FF7F22B0000-0x00007FF7F26A2000-memory.dmp

Filesize
3.9MB

Download
memory/3876-2176-0x00007FF7F22B0000-0x00007FF7F26A2000-memory.dmp

Filesize
3.9MB

Download
memory/4132-45-0x00007FFA36590000-0x00007FFA37051000-memory.dmp

Filesize
10.8MB

Download
memory/4132-147-0x00007FFA36590000-0x00007FFA37051000-memory.dmp

Filesize
10.8MB

Download
memory/4132-9-0x00007FFA36593000-0x00007FFA36595000-memory.dmp

Filesize
8KB

Download
memory/4132-621-0x000001FEF7EE0000-0x000001FEF8686000-memory.dmp

Filesize
7.6MB

Download
memory/4132-28-0x000001FEF5010000-0x000001FEF5032000-memory.dmp

Filesize
136KB

Download
memory/4132-76-0x00007FFA36590000-0x00007FFA37051000-memory.dmp

Filesize
10.8MB

Download
memory/4668-2156-0x00007FF7A7840000-0x00007FF7A7C32000-memory.dmp

Filesize
3.9MB

Download
memory/4668-216-0x00007FF7A7840000-0x00007FF7A7C32000-memory.dmp

Filesize
3.9MB

Download
memory/4760-269-0x00007FF639C50000-0x00007FF63A042000-memory.dmp

Filesize
3.9MB

Download
memory/4760-2248-0x00007FF639C50000-0x00007FF63A042000-memory.dmp

Filesize
3.9MB

Download
memory/4784-2184-0x00007FF740060000-0x00007FF740452000-memory.dmp

Filesize
3.9MB

Download
memory/4784-271-0x00007FF740060000-0x00007FF740452000-memory.dmp

Filesize
3.9MB

Download
memory/4868-2246-0x00007FF6A89E0000-0x00007FF6A8DD2000-memory.dmp

Filesize
3.9MB

Download
memory/4868-270-0x00007FF6A89E0000-0x00007FF6A8DD2000-memory.dmp

Filesize
3.9MB

Download