xmrig | 6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df

Analysis

max time kernel
149s
max time network
144s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
27/06/2024, 07:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
Size

1.9MB
MD5

fb95de6b55a64fcf3a02f48c73a07b50
SHA1

4e54dfa942558722c36d3b05e35b38ccf596e9ef
SHA256

6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df
SHA512

87aec09ef66639036aa92d1d557439885feaa4b8db3a6fe2df4fe960b1f802f287a601510a2457af36ae196e1b50d3a40be99606f3f9bc7c219c943091e8a869
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMlNIZbElhzBXeCnfJCwCc4MAKFpMlyapbT/Qd:Lz071uv4BPMkFfdgIZohteLM0ov

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/2568-368-0x000000013F770000-0x000000013FB62000-memory.dmp	xmrig
behavioral1/memory/2660-91-0x000000013FEF0000-0x00000001402E2000-memory.dmp	xmrig
behavioral1/memory/2804-84-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	xmrig
behavioral1/memory/2844-75-0x000000013FA70000-0x000000013FE62000-memory.dmp	xmrig
behavioral1/memory/2684-73-0x000000013F600000-0x000000013F9F2000-memory.dmp	xmrig
behavioral1/memory/3016-67-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	xmrig
behavioral1/memory/2788-66-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	xmrig
behavioral1/memory/2132-59-0x0000000003610000-0x0000000003A02000-memory.dmp	xmrig
behavioral1/memory/2132-57-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig
behavioral1/memory/2548-51-0x000000013F970000-0x000000013FD62000-memory.dmp	xmrig
behavioral1/memory/2708-43-0x000000013FCB0000-0x00000001400A2000-memory.dmp	xmrig
behavioral1/memory/2132-626-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig
behavioral1/memory/2708-375-0x000000013FCB0000-0x00000001400A2000-memory.dmp	xmrig
behavioral1/memory/2548-1225-0x000000013F970000-0x000000013FD62000-memory.dmp	xmrig
behavioral1/memory/2828-4122-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2912-4958-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2804-6711-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3004	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2788	kfmqEFN.exe
2684	zHZmrPJ.exe
2804	bAArrvi.exe
2660	RLzYgEJ.exe
2568	LWbgXBz.exe
2708	fBBKEVD.exe
2548	RVXuqJJ.exe
2828	czzbxdY.exe
3016	ItPrKOo.exe
2844	YARbFbM.exe
2912	BEqoQCA.exe
2644	gizfKFq.exe
1632	XKyGEiN.exe
1960	htyFDyI.exe
772	KoJTOmJ.exe
1804	XNdAqkD.exe
2368	etVrHMR.exe
2604	Hqzbxtu.exe
1660	DojRAsa.exe
2036	vgkQuhK.exe
2728	DeeYDvs.exe
2524	DjzAMoU.exe
1136	uxPEpvT.exe
1916	hnbQhrI.exe
332	ZInuRJY.exe
920	kzTdUoX.exe
848	ulfxVIC.exe
2516	RnPZWbq.exe
1424	gyxLgwx.exe
2232	BnBUUJd.exe
580	gTiLVdc.exe
1860	oWWreIY.exe
1028	qmDJnTD.exe
1172	cxRwggZ.exe
112	NBYxIbQ.exe
1376	eOVCNGl.exe
1088	bXVgBPc.exe
1096	VUEakuJ.exe
2464	LBIvUDx.exe
3052	YXAxQJY.exe
2196	DstKkxb.exe
1740	FzGonYu.exe
2504	ZEitApg.exe
3044	FRPQUGh.exe
1592	OiiTOjE.exe
2128	OSKSzWT.exe
2676	GuIBnXN.exe
2776	nqwzVVr.exe
2560	ymLBZGZ.exe
3000	twVwvAB.exe
2444	JQACaMz.exe
552	jaYrbtX.exe
1248	jVZqthn.exe
2292	ifxbyGE.exe
584	BrUAhRs.exe
2956	FtGHmzG.exe
1748	uZSnaOe.exe
2404	GTzFGfc.exe
1396	wdGQiMu.exe
1596	MVcxCym.exe
2780	DHBIghQ.exe
2208	uFNtlii.exe
2280	dpnMPJv.exe
1552	oMKKXbU.exe

Loads dropped DLL 64 IoCs

pid	Process
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2132-0-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/files/0x000500000000b309-3.dat	upx
behavioral1/memory/2788-9-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/files/0x0065000000014b7c-10.dat	upx
behavioral1/memory/2684-15-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/files/0x000a000000015639-12.dat	upx
behavioral1/files/0x000700000001563f-30.dat	upx
behavioral1/memory/2660-32-0x000000013FEF0000-0x00000001402E2000-memory.dmp	upx
behavioral1/files/0x000800000001565e-40.dat	upx
behavioral1/memory/2568-41-0x000000013F770000-0x000000013FB62000-memory.dmp	upx
behavioral1/files/0x000d0000000054aa-34.dat	upx
behavioral1/files/0x0007000000015d79-53.dat	upx
behavioral1/files/0x0007000000015d71-47.dat	upx
behavioral1/files/0x00060000000173b3-71.dat	upx
behavioral1/memory/2912-86-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/files/0x000d00000001863a-106.dat	upx
behavioral1/files/0x00050000000186e6-121.dat	upx
behavioral1/files/0x0005000000018765-141.dat	upx
behavioral1/files/0x0005000000019370-187.dat	upx
behavioral1/files/0x0006000000019006-164.dat	upx
behavioral1/memory/2568-368-0x000000013F770000-0x000000013FB62000-memory.dmp	upx
behavioral1/files/0x0006000000018b9f-156.dat	upx
behavioral1/files/0x00050000000193f1-194.dat	upx
behavioral1/files/0x0005000000019336-180.dat	upx
behavioral1/files/0x000500000001924f-172.dat	upx
behavioral1/files/0x0006000000018bb3-162.dat	upx
behavioral1/files/0x000500000001877a-146.dat	upx
behavioral1/files/0x0006000000018b4c-150.dat	upx
behavioral1/files/0x000500000001875e-136.dat	upx
behavioral1/files/0x00050000000186ea-127.dat	upx
behavioral1/files/0x00050000000186d6-117.dat	upx
behavioral1/files/0x000500000001874b-130.dat	upx
behavioral1/files/0x00050000000186d5-111.dat	upx
behavioral1/files/0x000600000001753d-97.dat	upx
behavioral1/files/0x00060000000173be-95.dat	upx
behavioral1/memory/2660-91-0x000000013FEF0000-0x00000001402E2000-memory.dmp	upx
behavioral1/files/0x001400000001862f-101.dat	upx
behavioral1/files/0x00050000000193ee-188.dat	upx
behavioral1/files/0x0005000000019346-181.dat	upx
behavioral1/files/0x0005000000019257-173.dat	upx
behavioral1/memory/2804-84-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/files/0x0065000000014e32-83.dat	upx
behavioral1/memory/2844-75-0x000000013FA70000-0x000000013FE62000-memory.dmp	upx
behavioral1/memory/2684-73-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/memory/3016-67-0x000000013F7F0000-0x000000013FBE2000-memory.dmp	upx
behavioral1/memory/2788-66-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/files/0x00060000000171c4-65.dat	upx
behavioral1/memory/2828-61-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/2132-57-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/memory/2548-51-0x000000013F970000-0x000000013FD62000-memory.dmp	upx
behavioral1/memory/2708-43-0x000000013FCB0000-0x00000001400A2000-memory.dmp	upx
behavioral1/memory/2804-26-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/memory/2132-626-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/memory/2708-375-0x000000013FCB0000-0x00000001400A2000-memory.dmp	upx
behavioral1/memory/2548-1225-0x000000013F970000-0x000000013FD62000-memory.dmp	upx
behavioral1/memory/2828-4122-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/2912-4958-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/2804-6711-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HjRKjbv.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\eArwLcQ.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\cRwAbYy.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\WSRguGw.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\hjgQtBJ.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\pCaIbIF.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\RtkkAof.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\uvEeXXv.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\EPtWNgG.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\RxbITvk.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\zfpDdVf.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\iuaEUlZ.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\GzLOFqm.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\PKPqsSb.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\WrdrPti.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\AVYLAZB.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\xtVZTJB.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\WwvdBlA.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\aaMwGuD.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\dSZQiQN.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\mvIgObZ.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\ZdylGsL.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\SaURnMP.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\VdXBMDI.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\fpcdOPq.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\isEqruc.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\fVvIkzw.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\keubRnt.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\bVcyPmW.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\GPubobX.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\EqTfxgm.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\RVbqwPz.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\hBuFgkM.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\mVGmXHY.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\mJqbZMt.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\kJzPsug.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\GRsNIKC.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\LLhdatq.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\ZdcXPML.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\FnedAAV.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\oDXFWoy.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\KfVFgTa.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\prJfYay.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\CEgdkzu.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\zOZFBLX.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\ViDwcik.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\cTWlRey.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\HKqMAyX.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\vVhfITO.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\aJkONIY.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\FqgKWHI.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\DZptTyW.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\YVBGJPC.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\ziHfihE.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\GhCYOlb.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\NoqucsG.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\naLorJy.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\ojqfIEN.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\YoaYWfp.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\GhCHeUB.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\cyLMRqw.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\nGhXGHY.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\GaVpSVl.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
File created	C:\Windows\System\arEvJfx.exe	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
3004	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
Token: SeDebugPrivilege	3004	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2132 wrote to memory of 3004	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	29
PID 2132 wrote to memory of 3004	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	29
PID 2132 wrote to memory of 3004	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	29
PID 2132 wrote to memory of 2788	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	30
PID 2132 wrote to memory of 2788	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	30
PID 2132 wrote to memory of 2788	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	30
PID 2132 wrote to memory of 2684	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	31
PID 2132 wrote to memory of 2684	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	31
PID 2132 wrote to memory of 2684	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	31
PID 2132 wrote to memory of 2804	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	32
PID 2132 wrote to memory of 2804	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	32
PID 2132 wrote to memory of 2804	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	32
PID 2132 wrote to memory of 2660	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	33
PID 2132 wrote to memory of 2660	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	33
PID 2132 wrote to memory of 2660	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	33
PID 2132 wrote to memory of 2568	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	34
PID 2132 wrote to memory of 2568	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	34
PID 2132 wrote to memory of 2568	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	34
PID 2132 wrote to memory of 2708	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	35
PID 2132 wrote to memory of 2708	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	35
PID 2132 wrote to memory of 2708	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	35
PID 2132 wrote to memory of 2548	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	36
PID 2132 wrote to memory of 2548	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	36
PID 2132 wrote to memory of 2548	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	36
PID 2132 wrote to memory of 2828	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	37
PID 2132 wrote to memory of 2828	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	37
PID 2132 wrote to memory of 2828	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	37
PID 2132 wrote to memory of 3016	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	38
PID 2132 wrote to memory of 3016	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	38
PID 2132 wrote to memory of 3016	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	38
PID 2132 wrote to memory of 2844	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	39
PID 2132 wrote to memory of 2844	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	39
PID 2132 wrote to memory of 2844	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	39
PID 2132 wrote to memory of 2644	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	40
PID 2132 wrote to memory of 2644	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	40
PID 2132 wrote to memory of 2644	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	40
PID 2132 wrote to memory of 2912	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	41
PID 2132 wrote to memory of 2912	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	41
PID 2132 wrote to memory of 2912	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	41
PID 2132 wrote to memory of 1632	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	42
PID 2132 wrote to memory of 1632	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	42
PID 2132 wrote to memory of 1632	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	42
PID 2132 wrote to memory of 1960	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	43
PID 2132 wrote to memory of 1960	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	43
PID 2132 wrote to memory of 1960	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	43
PID 2132 wrote to memory of 772	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	44
PID 2132 wrote to memory of 772	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	44
PID 2132 wrote to memory of 772	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	44
PID 2132 wrote to memory of 1804	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	45
PID 2132 wrote to memory of 1804	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	45
PID 2132 wrote to memory of 1804	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	45
PID 2132 wrote to memory of 2368	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	46
PID 2132 wrote to memory of 2368	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	46
PID 2132 wrote to memory of 2368	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	46
PID 2132 wrote to memory of 2604	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	47
PID 2132 wrote to memory of 2604	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	47
PID 2132 wrote to memory of 2604	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	47
PID 2132 wrote to memory of 1660	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	48
PID 2132 wrote to memory of 1660	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	48
PID 2132 wrote to memory of 1660	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	48
PID 2132 wrote to memory of 2036	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	49
PID 2132 wrote to memory of 2036	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	49
PID 2132 wrote to memory of 2036	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	49
PID 2132 wrote to memory of 2728	2132	6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\6325b0359f15660722f97891370eef17eda153ca51fefd74c974986311e599df_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2132
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3004
- C:\Windows\System\kfmqEFN.exe
  C:\Windows\System\kfmqEFN.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\zHZmrPJ.exe
  C:\Windows\System\zHZmrPJ.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\bAArrvi.exe
  C:\Windows\System\bAArrvi.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\RLzYgEJ.exe
  C:\Windows\System\RLzYgEJ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\LWbgXBz.exe
  C:\Windows\System\LWbgXBz.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\fBBKEVD.exe
  C:\Windows\System\fBBKEVD.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\RVXuqJJ.exe
  C:\Windows\System\RVXuqJJ.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\czzbxdY.exe
  C:\Windows\System\czzbxdY.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\ItPrKOo.exe
  C:\Windows\System\ItPrKOo.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\YARbFbM.exe
  C:\Windows\System\YARbFbM.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\gizfKFq.exe
  C:\Windows\System\gizfKFq.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\BEqoQCA.exe
  C:\Windows\System\BEqoQCA.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\XKyGEiN.exe
  C:\Windows\System\XKyGEiN.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\htyFDyI.exe
  C:\Windows\System\htyFDyI.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\KoJTOmJ.exe
  C:\Windows\System\KoJTOmJ.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\XNdAqkD.exe
  C:\Windows\System\XNdAqkD.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\etVrHMR.exe
  C:\Windows\System\etVrHMR.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\Hqzbxtu.exe
  C:\Windows\System\Hqzbxtu.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\DojRAsa.exe
  C:\Windows\System\DojRAsa.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\vgkQuhK.exe
  C:\Windows\System\vgkQuhK.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\DeeYDvs.exe
  C:\Windows\System\DeeYDvs.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\DjzAMoU.exe
  C:\Windows\System\DjzAMoU.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\uxPEpvT.exe
  C:\Windows\System\uxPEpvT.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\hnbQhrI.exe
  C:\Windows\System\hnbQhrI.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\ZInuRJY.exe
  C:\Windows\System\ZInuRJY.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\kzTdUoX.exe
  C:\Windows\System\kzTdUoX.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\gTiLVdc.exe
  C:\Windows\System\gTiLVdc.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\ulfxVIC.exe
  C:\Windows\System\ulfxVIC.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\oWWreIY.exe
  C:\Windows\System\oWWreIY.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\RnPZWbq.exe
  C:\Windows\System\RnPZWbq.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\qmDJnTD.exe
  C:\Windows\System\qmDJnTD.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\gyxLgwx.exe
  C:\Windows\System\gyxLgwx.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\cxRwggZ.exe
  C:\Windows\System\cxRwggZ.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\BnBUUJd.exe
  C:\Windows\System\BnBUUJd.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\NBYxIbQ.exe
  C:\Windows\System\NBYxIbQ.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\eOVCNGl.exe
  C:\Windows\System\eOVCNGl.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\hYoxGeM.exe
  C:\Windows\System\hYoxGeM.exe
  2⤵
  PID:1868
- C:\Windows\System\bXVgBPc.exe
  C:\Windows\System\bXVgBPc.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\SEbbjFj.exe
  C:\Windows\System\SEbbjFj.exe
  2⤵
  PID:1092
- C:\Windows\System\VUEakuJ.exe
  C:\Windows\System\VUEakuJ.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\uflaLhP.exe
  C:\Windows\System\uflaLhP.exe
  2⤵
  PID:292
- C:\Windows\System\LBIvUDx.exe
  C:\Windows\System\LBIvUDx.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\eebRwTu.exe
  C:\Windows\System\eebRwTu.exe
  2⤵
  PID:1320
- C:\Windows\System\YXAxQJY.exe
  C:\Windows\System\YXAxQJY.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\gdtkphO.exe
  C:\Windows\System\gdtkphO.exe
  2⤵
  PID:2308
- C:\Windows\System\DstKkxb.exe
  C:\Windows\System\DstKkxb.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\oGCfKwQ.exe
  C:\Windows\System\oGCfKwQ.exe
  2⤵
  PID:272
- C:\Windows\System\FzGonYu.exe
  C:\Windows\System\FzGonYu.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\dYsaDgA.exe
  C:\Windows\System\dYsaDgA.exe
  2⤵
  PID:612
- C:\Windows\System\ZEitApg.exe
  C:\Windows\System\ZEitApg.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\bMfsoDU.exe
  C:\Windows\System\bMfsoDU.exe
  2⤵
  PID:884
- C:\Windows\System\FRPQUGh.exe
  C:\Windows\System\FRPQUGh.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\achGPnS.exe
  C:\Windows\System\achGPnS.exe
  2⤵
  PID:3056
- C:\Windows\System\OiiTOjE.exe
  C:\Windows\System\OiiTOjE.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\PpPljnY.exe
  C:\Windows\System\PpPljnY.exe
  2⤵
  PID:2104
- C:\Windows\System\OSKSzWT.exe
  C:\Windows\System\OSKSzWT.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\uworFWB.exe
  C:\Windows\System\uworFWB.exe
  2⤵
  PID:2184
- C:\Windows\System\GuIBnXN.exe
  C:\Windows\System\GuIBnXN.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\KKQVTWI.exe
  C:\Windows\System\KKQVTWI.exe
  2⤵
  PID:2580
- C:\Windows\System\nqwzVVr.exe
  C:\Windows\System\nqwzVVr.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\hvwoRub.exe
  C:\Windows\System\hvwoRub.exe
  2⤵
  PID:2212
- C:\Windows\System\ymLBZGZ.exe
  C:\Windows\System\ymLBZGZ.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\wFgScXx.exe
  C:\Windows\System\wFgScXx.exe
  2⤵
  PID:2872
- C:\Windows\System\twVwvAB.exe
  C:\Windows\System\twVwvAB.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\UDhRGfI.exe
  C:\Windows\System\UDhRGfI.exe
  2⤵
  PID:2820
- C:\Windows\System\JQACaMz.exe
  C:\Windows\System\JQACaMz.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\COmrqks.exe
  C:\Windows\System\COmrqks.exe
  2⤵
  PID:1532
- C:\Windows\System\jaYrbtX.exe
  C:\Windows\System\jaYrbtX.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\RuKpVTN.exe
  C:\Windows\System\RuKpVTN.exe
  2⤵
  PID:1976
- C:\Windows\System\jVZqthn.exe
  C:\Windows\System\jVZqthn.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\vSjSypb.exe
  C:\Windows\System\vSjSypb.exe
  2⤵
  PID:1264
- C:\Windows\System\ifxbyGE.exe
  C:\Windows\System\ifxbyGE.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\GWdVnOi.exe
  C:\Windows\System\GWdVnOi.exe
  2⤵
  PID:2452
- C:\Windows\System\BrUAhRs.exe
  C:\Windows\System\BrUAhRs.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\azEOxti.exe
  C:\Windows\System\azEOxti.exe
  2⤵
  PID:2952
- C:\Windows\System\FtGHmzG.exe
  C:\Windows\System\FtGHmzG.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\TgrJAqB.exe
  C:\Windows\System\TgrJAqB.exe
  2⤵
  PID:2528
- C:\Windows\System\uZSnaOe.exe
  C:\Windows\System\uZSnaOe.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\wVugblc.exe
  C:\Windows\System\wVugblc.exe
  2⤵
  PID:2972
- C:\Windows\System\GTzFGfc.exe
  C:\Windows\System\GTzFGfc.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\qRVPYXA.exe
  C:\Windows\System\qRVPYXA.exe
  2⤵
  PID:1704
- C:\Windows\System\wdGQiMu.exe
  C:\Windows\System\wdGQiMu.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\gubQXBQ.exe
  C:\Windows\System\gubQXBQ.exe
  2⤵
  PID:1744
- C:\Windows\System\MVcxCym.exe
  C:\Windows\System\MVcxCym.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\kvstBKH.exe
  C:\Windows\System\kvstBKH.exe
  2⤵
  PID:2260
- C:\Windows\System\DHBIghQ.exe
  C:\Windows\System\DHBIghQ.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\edYKJBd.exe
  C:\Windows\System\edYKJBd.exe
  2⤵
  PID:1972
- C:\Windows\System\uFNtlii.exe
  C:\Windows\System\uFNtlii.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\VrMtjTH.exe
  C:\Windows\System\VrMtjTH.exe
  2⤵
  PID:2268
- C:\Windows\System\dpnMPJv.exe
  C:\Windows\System\dpnMPJv.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\byYMrUP.exe
  C:\Windows\System\byYMrUP.exe
  2⤵
  PID:2808
- C:\Windows\System\oMKKXbU.exe
  C:\Windows\System\oMKKXbU.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\TKbvgWm.exe
  C:\Windows\System\TKbvgWm.exe
  2⤵
  PID:2832
- C:\Windows\System\TIirBiK.exe
  C:\Windows\System\TIirBiK.exe
  2⤵
  PID:3084
- C:\Windows\System\NoqucsG.exe
  C:\Windows\System\NoqucsG.exe
  2⤵
  PID:3100
- C:\Windows\System\pAfwZoy.exe
  C:\Windows\System\pAfwZoy.exe
  2⤵
  PID:3116
- C:\Windows\System\IEICmvd.exe
  C:\Windows\System\IEICmvd.exe
  2⤵
  PID:3132
- C:\Windows\System\vmizljF.exe
  C:\Windows\System\vmizljF.exe
  2⤵
  PID:3148
- C:\Windows\System\ZEMlZig.exe
  C:\Windows\System\ZEMlZig.exe
  2⤵
  PID:3164
- C:\Windows\System\gALnYtV.exe
  C:\Windows\System\gALnYtV.exe
  2⤵
  PID:3180
- C:\Windows\System\CkrXYUb.exe
  C:\Windows\System\CkrXYUb.exe
  2⤵
  PID:3196
- C:\Windows\System\yGuuPfx.exe
  C:\Windows\System\yGuuPfx.exe
  2⤵
  PID:3212
- C:\Windows\System\CQNUuAI.exe
  C:\Windows\System\CQNUuAI.exe
  2⤵
  PID:3228
- C:\Windows\System\wNzKERD.exe
  C:\Windows\System\wNzKERD.exe
  2⤵
  PID:3244
- C:\Windows\System\aiSxjcB.exe
  C:\Windows\System\aiSxjcB.exe
  2⤵
  PID:3260
- C:\Windows\System\DOPqAtC.exe
  C:\Windows\System\DOPqAtC.exe
  2⤵
  PID:3276
- C:\Windows\System\XOHhPrm.exe
  C:\Windows\System\XOHhPrm.exe
  2⤵
  PID:3292
- C:\Windows\System\mZMgVcd.exe
  C:\Windows\System\mZMgVcd.exe
  2⤵
  PID:3308
- C:\Windows\System\REcSQHA.exe
  C:\Windows\System\REcSQHA.exe
  2⤵
  PID:3324
- C:\Windows\System\tSksWdR.exe
  C:\Windows\System\tSksWdR.exe
  2⤵
  PID:3340
- C:\Windows\System\iehjEcl.exe
  C:\Windows\System\iehjEcl.exe
  2⤵
  PID:3356
- C:\Windows\System\XMMrvfb.exe
  C:\Windows\System\XMMrvfb.exe
  2⤵
  PID:3372
- C:\Windows\System\WswABUM.exe
  C:\Windows\System\WswABUM.exe
  2⤵
  PID:3388
- C:\Windows\System\XgrhjVH.exe
  C:\Windows\System\XgrhjVH.exe
  2⤵
  PID:3404
- C:\Windows\System\xKMateo.exe
  C:\Windows\System\xKMateo.exe
  2⤵
  PID:3420
- C:\Windows\System\qeXzVAv.exe
  C:\Windows\System\qeXzVAv.exe
  2⤵
  PID:3436
- C:\Windows\System\GUCweea.exe
  C:\Windows\System\GUCweea.exe
  2⤵
  PID:3456
- C:\Windows\System\eKdhrdJ.exe
  C:\Windows\System\eKdhrdJ.exe
  2⤵
  PID:3472
- C:\Windows\System\puzbCMa.exe
  C:\Windows\System\puzbCMa.exe
  2⤵
  PID:3488
- C:\Windows\System\EoJPkLr.exe
  C:\Windows\System\EoJPkLr.exe
  2⤵
  PID:3508
- C:\Windows\System\UFAGqrj.exe
  C:\Windows\System\UFAGqrj.exe
  2⤵
  PID:3524
- C:\Windows\System\aCjpKYt.exe
  C:\Windows\System\aCjpKYt.exe
  2⤵
  PID:3540
- C:\Windows\System\nwxfxVQ.exe
  C:\Windows\System\nwxfxVQ.exe
  2⤵
  PID:3556
- C:\Windows\System\nXesCXV.exe
  C:\Windows\System\nXesCXV.exe
  2⤵
  PID:3572
- C:\Windows\System\iDyLyiw.exe
  C:\Windows\System\iDyLyiw.exe
  2⤵
  PID:3588
- C:\Windows\System\Lqwwzck.exe
  C:\Windows\System\Lqwwzck.exe
  2⤵
  PID:3604
- C:\Windows\System\HPsiadW.exe
  C:\Windows\System\HPsiadW.exe
  2⤵
  PID:3620
- C:\Windows\System\OwuWYHj.exe
  C:\Windows\System\OwuWYHj.exe
  2⤵
  PID:3636
- C:\Windows\System\QioGFDN.exe
  C:\Windows\System\QioGFDN.exe
  2⤵
  PID:3652
- C:\Windows\System\Yzutdcd.exe
  C:\Windows\System\Yzutdcd.exe
  2⤵
  PID:3668
- C:\Windows\System\Hyguagm.exe
  C:\Windows\System\Hyguagm.exe
  2⤵
  PID:3684
- C:\Windows\System\lDerMlt.exe
  C:\Windows\System\lDerMlt.exe
  2⤵
  PID:3700
- C:\Windows\System\VMJEqdR.exe
  C:\Windows\System\VMJEqdR.exe
  2⤵
  PID:3716
- C:\Windows\System\iQPijiC.exe
  C:\Windows\System\iQPijiC.exe
  2⤵
  PID:3732
- C:\Windows\System\gcPvvWv.exe
  C:\Windows\System\gcPvvWv.exe
  2⤵
  PID:3748
- C:\Windows\System\OWyDYfh.exe
  C:\Windows\System\OWyDYfh.exe
  2⤵
  PID:3764
- C:\Windows\System\sOthLnT.exe
  C:\Windows\System\sOthLnT.exe
  2⤵
  PID:3780
- C:\Windows\System\Ybxwdje.exe
  C:\Windows\System\Ybxwdje.exe
  2⤵
  PID:3796
- C:\Windows\System\yVJgVFj.exe
  C:\Windows\System\yVJgVFj.exe
  2⤵
  PID:3812
- C:\Windows\System\uVcLexH.exe
  C:\Windows\System\uVcLexH.exe
  2⤵
  PID:3828
- C:\Windows\System\pgAmNuV.exe
  C:\Windows\System\pgAmNuV.exe
  2⤵
  PID:3844
- C:\Windows\System\SwTdLYw.exe
  C:\Windows\System\SwTdLYw.exe
  2⤵
  PID:3860
- C:\Windows\System\CNRyudu.exe
  C:\Windows\System\CNRyudu.exe
  2⤵
  PID:3876
- C:\Windows\System\nStFupF.exe
  C:\Windows\System\nStFupF.exe
  2⤵
  PID:3892
- C:\Windows\System\DttfLUF.exe
  C:\Windows\System\DttfLUF.exe
  2⤵
  PID:3908
- C:\Windows\System\PeUwDGn.exe
  C:\Windows\System\PeUwDGn.exe
  2⤵
  PID:3924
- C:\Windows\System\almaiyT.exe
  C:\Windows\System\almaiyT.exe
  2⤵
  PID:3940
- C:\Windows\System\yWlvsFN.exe
  C:\Windows\System\yWlvsFN.exe
  2⤵
  PID:3956
- C:\Windows\System\DSdwEAc.exe
  C:\Windows\System\DSdwEAc.exe
  2⤵
  PID:3976
- C:\Windows\System\sbogSof.exe
  C:\Windows\System\sbogSof.exe
  2⤵
  PID:3992
- C:\Windows\System\JkLkbtK.exe
  C:\Windows\System\JkLkbtK.exe
  2⤵
  PID:4008
- C:\Windows\System\RQlZYtK.exe
  C:\Windows\System\RQlZYtK.exe
  2⤵
  PID:4024
- C:\Windows\System\eNfSCKN.exe
  C:\Windows\System\eNfSCKN.exe
  2⤵
  PID:4040
- C:\Windows\System\ZkahCSQ.exe
  C:\Windows\System\ZkahCSQ.exe
  2⤵
  PID:4056
- C:\Windows\System\PzVXGbP.exe
  C:\Windows\System\PzVXGbP.exe
  2⤵
  PID:4072
- C:\Windows\System\XOvfAwC.exe
  C:\Windows\System\XOvfAwC.exe
  2⤵
  PID:4088
- C:\Windows\System\JjzIzoB.exe
  C:\Windows\System\JjzIzoB.exe
  2⤵
  PID:2172
- C:\Windows\System\OOxnfqs.exe
  C:\Windows\System\OOxnfqs.exe
  2⤵
  PID:1932
- C:\Windows\System\AWugHaQ.exe
  C:\Windows\System\AWugHaQ.exe
  2⤵
  PID:3124
- C:\Windows\System\swffeLd.exe
  C:\Windows\System\swffeLd.exe
  2⤵
  PID:3160
- C:\Windows\System\AbQUTDg.exe
  C:\Windows\System\AbQUTDg.exe
  2⤵
  PID:3224
- C:\Windows\System\MxJZmdb.exe
  C:\Windows\System\MxJZmdb.exe
  2⤵
  PID:3284
- C:\Windows\System\nFObLEd.exe
  C:\Windows\System\nFObLEd.exe
  2⤵
  PID:3348
- C:\Windows\System\HqdteRk.exe
  C:\Windows\System\HqdteRk.exe
  2⤵
  PID:3412
- C:\Windows\System\dopApyP.exe
  C:\Windows\System\dopApyP.exe
  2⤵
  PID:3480
- C:\Windows\System\KVNBPaS.exe
  C:\Windows\System\KVNBPaS.exe
  2⤵
  PID:1272
- C:\Windows\System\GzwZrgs.exe
  C:\Windows\System\GzwZrgs.exe
  2⤵
  PID:3548
- C:\Windows\System\IIpZvwP.exe
  C:\Windows\System\IIpZvwP.exe
  2⤵
  PID:1620
- C:\Windows\System\iEVUxXO.exe
  C:\Windows\System\iEVUxXO.exe
  2⤵
  PID:1312
- C:\Windows\System\JagTQXI.exe
  C:\Windows\System\JagTQXI.exe
  2⤵
  PID:3676
- C:\Windows\System\mMrkvvI.exe
  C:\Windows\System\mMrkvvI.exe
  2⤵
  PID:3740
- C:\Windows\System\kwocwhq.exe
  C:\Windows\System\kwocwhq.exe
  2⤵
  PID:3804
- C:\Windows\System\UJuqTNk.exe
  C:\Windows\System\UJuqTNk.exe
  2⤵
  PID:3836
- C:\Windows\System\UDsmXFK.exe
  C:\Windows\System\UDsmXFK.exe
  2⤵
  PID:2276
- C:\Windows\System\wnojFdB.exe
  C:\Windows\System\wnojFdB.exe
  2⤵
  PID:3932
- C:\Windows\System\DiWAvph.exe
  C:\Windows\System\DiWAvph.exe
  2⤵
  PID:3968
- C:\Windows\System\PoJnNqb.exe
  C:\Windows\System\PoJnNqb.exe
  2⤵
  PID:2656
- C:\Windows\System\HlmoaVu.exe
  C:\Windows\System\HlmoaVu.exe
  2⤵
  PID:4032
- C:\Windows\System\oGwTDIx.exe
  C:\Windows\System\oGwTDIx.exe
  2⤵
  PID:2864
- C:\Windows\System\EzBzQDc.exe
  C:\Windows\System\EzBzQDc.exe
  2⤵
  PID:2736
- C:\Windows\System\vdjJUpc.exe
  C:\Windows\System\vdjJUpc.exe
  2⤵
  PID:3220
- C:\Windows\System\fOtoCJB.exe
  C:\Windows\System\fOtoCJB.exe
  2⤵
  PID:1664
- C:\Windows\System\nzYpPXb.exe
  C:\Windows\System\nzYpPXb.exe
  2⤵
  PID:1356
- C:\Windows\System\NtbmGkV.exe
  C:\Windows\System\NtbmGkV.exe
  2⤵
  PID:948
- C:\Windows\System\adArQlh.exe
  C:\Windows\System\adArQlh.exe
  2⤵
  PID:2012
- C:\Windows\System\toykRhv.exe
  C:\Windows\System\toykRhv.exe
  2⤵
  PID:556
- C:\Windows\System\XQGMQjx.exe
  C:\Windows\System\XQGMQjx.exe
  2⤵
  PID:3712
- C:\Windows\System\XbFONma.exe
  C:\Windows\System\XbFONma.exe
  2⤵
  PID:3904
- C:\Windows\System\hussjyJ.exe
  C:\Windows\System\hussjyJ.exe
  2⤵
  PID:4068
- C:\Windows\System\gRibQLu.exe
  C:\Windows\System\gRibQLu.exe
  2⤵
  PID:3448
- C:\Windows\System\ugVmmEN.exe
  C:\Windows\System\ugVmmEN.exe
  2⤵
  PID:1080
- C:\Windows\System\IDardOL.exe
  C:\Windows\System\IDardOL.exe
  2⤵
  PID:3452
- C:\Windows\System\AtVuvkK.exe
  C:\Windows\System\AtVuvkK.exe
  2⤵
  PID:4112
- C:\Windows\System\GoTWwcB.exe
  C:\Windows\System\GoTWwcB.exe
  2⤵
  PID:4128
- C:\Windows\System\qwoYdZO.exe
  C:\Windows\System\qwoYdZO.exe
  2⤵
  PID:4144
- C:\Windows\System\ExFvjii.exe
  C:\Windows\System\ExFvjii.exe
  2⤵
  PID:4160
- C:\Windows\System\nYafAGN.exe
  C:\Windows\System\nYafAGN.exe
  2⤵
  PID:4176
- C:\Windows\System\lHWXYCY.exe
  C:\Windows\System\lHWXYCY.exe
  2⤵
  PID:4192
- C:\Windows\System\qlJlThr.exe
  C:\Windows\System\qlJlThr.exe
  2⤵
  PID:4208
- C:\Windows\System\IWBZNon.exe
  C:\Windows\System\IWBZNon.exe
  2⤵
  PID:4224
- C:\Windows\System\amGcsZQ.exe
  C:\Windows\System\amGcsZQ.exe
  2⤵
  PID:4240
- C:\Windows\System\NaCzlxN.exe
  C:\Windows\System\NaCzlxN.exe
  2⤵
  PID:4512
- C:\Windows\System\IGwgpRl.exe
  C:\Windows\System\IGwgpRl.exe
  2⤵
  PID:4620
- C:\Windows\System\CtvwnJO.exe
  C:\Windows\System\CtvwnJO.exe
  2⤵
  PID:4636
- C:\Windows\System\hePCKRj.exe
  C:\Windows\System\hePCKRj.exe
  2⤵
  PID:4652
- C:\Windows\System\nLhfaoV.exe
  C:\Windows\System\nLhfaoV.exe
  2⤵
  PID:4668
- C:\Windows\System\wORZQgw.exe
  C:\Windows\System\wORZQgw.exe
  2⤵
  PID:4692
- C:\Windows\System\CfuIaOz.exe
  C:\Windows\System\CfuIaOz.exe
  2⤵
  PID:4708
- C:\Windows\System\ogvAEjO.exe
  C:\Windows\System\ogvAEjO.exe
  2⤵
  PID:4724
- C:\Windows\System\ssxiZQl.exe
  C:\Windows\System\ssxiZQl.exe
  2⤵
  PID:4740
- C:\Windows\System\TWYfqiv.exe
  C:\Windows\System\TWYfqiv.exe
  2⤵
  PID:4756
- C:\Windows\System\seUBRdw.exe
  C:\Windows\System\seUBRdw.exe
  2⤵
  PID:4772
- C:\Windows\System\IelKXzC.exe
  C:\Windows\System\IelKXzC.exe
  2⤵
  PID:4788
- C:\Windows\System\wXwRzgl.exe
  C:\Windows\System\wXwRzgl.exe
  2⤵
  PID:4804
- C:\Windows\System\VzbHXKX.exe
  C:\Windows\System\VzbHXKX.exe
  2⤵
  PID:4820
- C:\Windows\System\balkcra.exe
  C:\Windows\System\balkcra.exe
  2⤵
  PID:4836
- C:\Windows\System\GPubobX.exe
  C:\Windows\System\GPubobX.exe
  2⤵
  PID:4852
- C:\Windows\System\voLtZni.exe
  C:\Windows\System\voLtZni.exe
  2⤵
  PID:4868
- C:\Windows\System\yyONIll.exe
  C:\Windows\System\yyONIll.exe
  2⤵
  PID:4884
- C:\Windows\System\JMcMaCW.exe
  C:\Windows\System\JMcMaCW.exe
  2⤵
  PID:4900
- C:\Windows\System\RamBKyt.exe
  C:\Windows\System\RamBKyt.exe
  2⤵
  PID:4916
- C:\Windows\System\xDiqjQB.exe
  C:\Windows\System\xDiqjQB.exe
  2⤵
  PID:4932
- C:\Windows\System\kzcrYGd.exe
  C:\Windows\System\kzcrYGd.exe
  2⤵
  PID:4948
- C:\Windows\System\tZLBbtN.exe
  C:\Windows\System\tZLBbtN.exe
  2⤵
  PID:4964
- C:\Windows\System\cKloelb.exe
  C:\Windows\System\cKloelb.exe
  2⤵
  PID:4980
- C:\Windows\System\uDASvXh.exe
  C:\Windows\System\uDASvXh.exe
  2⤵
  PID:4996
- C:\Windows\System\TPEQEmU.exe
  C:\Windows\System\TPEQEmU.exe
  2⤵
  PID:5012
- C:\Windows\System\CPFsCzW.exe
  C:\Windows\System\CPFsCzW.exe
  2⤵
  PID:5028
- C:\Windows\System\jLxsvDc.exe
  C:\Windows\System\jLxsvDc.exe
  2⤵
  PID:5044
- C:\Windows\System\NkgEIOh.exe
  C:\Windows\System\NkgEIOh.exe
  2⤵
  PID:5060
- C:\Windows\System\mhxHxKU.exe
  C:\Windows\System\mhxHxKU.exe
  2⤵
  PID:5076
- C:\Windows\System\bJPSver.exe
  C:\Windows\System\bJPSver.exe
  2⤵
  PID:5092
- C:\Windows\System\mJcAGNO.exe
  C:\Windows\System\mJcAGNO.exe
  2⤵
  PID:5108
- C:\Windows\System\xTpfgds.exe
  C:\Windows\System\xTpfgds.exe
  2⤵
  PID:5140
- C:\Windows\System\jnKiWKz.exe
  C:\Windows\System\jnKiWKz.exe
  2⤵
  PID:5156
- C:\Windows\System\nWGBNsp.exe
  C:\Windows\System\nWGBNsp.exe
  2⤵
  PID:5176
- C:\Windows\System\ZPTdKPw.exe
  C:\Windows\System\ZPTdKPw.exe
  2⤵
  PID:5192
- C:\Windows\System\PokNxcj.exe
  C:\Windows\System\PokNxcj.exe
  2⤵
  PID:5208
- C:\Windows\System\CTJwbpf.exe
  C:\Windows\System\CTJwbpf.exe
  2⤵
  PID:5224
- C:\Windows\System\YZmITiw.exe
  C:\Windows\System\YZmITiw.exe
  2⤵
  PID:5240
- C:\Windows\System\UzsXIJV.exe
  C:\Windows\System\UzsXIJV.exe
  2⤵
  PID:5260
- C:\Windows\System\ZgpZCBD.exe
  C:\Windows\System\ZgpZCBD.exe
  2⤵
  PID:5276
- C:\Windows\System\GcUTceE.exe
  C:\Windows\System\GcUTceE.exe
  2⤵
  PID:5292
- C:\Windows\System\yfAIiVQ.exe
  C:\Windows\System\yfAIiVQ.exe
  2⤵
  PID:5308
- C:\Windows\System\vMvUfbu.exe
  C:\Windows\System\vMvUfbu.exe
  2⤵
  PID:5324
- C:\Windows\System\PKlLkCJ.exe
  C:\Windows\System\PKlLkCJ.exe
  2⤵
  PID:5340
- C:\Windows\System\Vgzszzj.exe
  C:\Windows\System\Vgzszzj.exe
  2⤵
  PID:5356
- C:\Windows\System\DnpsDoM.exe
  C:\Windows\System\DnpsDoM.exe
  2⤵
  PID:5384
- C:\Windows\System\gcaExlS.exe
  C:\Windows\System\gcaExlS.exe
  2⤵
  PID:5400
- C:\Windows\System\eYrWQxS.exe
  C:\Windows\System\eYrWQxS.exe
  2⤵
  PID:5416
- C:\Windows\System\YaJrrVn.exe
  C:\Windows\System\YaJrrVn.exe
  2⤵
  PID:5432
- C:\Windows\System\MrwMHoe.exe
  C:\Windows\System\MrwMHoe.exe
  2⤵
  PID:5460
- C:\Windows\System\ZChsAlM.exe
  C:\Windows\System\ZChsAlM.exe
  2⤵
  PID:5480
- C:\Windows\System\dDhMnYz.exe
  C:\Windows\System\dDhMnYz.exe
  2⤵
  PID:5500
- C:\Windows\System\Fdjfssg.exe
  C:\Windows\System\Fdjfssg.exe
  2⤵
  PID:5516
- C:\Windows\System\QbuWuUf.exe
  C:\Windows\System\QbuWuUf.exe
  2⤵
  PID:5532
- C:\Windows\System\cTGEjHG.exe
  C:\Windows\System\cTGEjHG.exe
  2⤵
  PID:5548
- C:\Windows\System\ZiUegzW.exe
  C:\Windows\System\ZiUegzW.exe
  2⤵
  PID:5564
- C:\Windows\System\jnjERRP.exe
  C:\Windows\System\jnjERRP.exe
  2⤵
  PID:5580
- C:\Windows\System\XSRsksl.exe
  C:\Windows\System\XSRsksl.exe
  2⤵
  PID:5600
- C:\Windows\System\AhnMivD.exe
  C:\Windows\System\AhnMivD.exe
  2⤵
  PID:5616
- C:\Windows\System\dxSwbWB.exe
  C:\Windows\System\dxSwbWB.exe
  2⤵
  PID:5632
- C:\Windows\System\YZozxKC.exe
  C:\Windows\System\YZozxKC.exe
  2⤵
  PID:5760
- C:\Windows\System\gDcNDUq.exe
  C:\Windows\System\gDcNDUq.exe
  2⤵
  PID:5780
- C:\Windows\System\kaMBDqM.exe
  C:\Windows\System\kaMBDqM.exe
  2⤵
  PID:5796
- C:\Windows\System\BlvAlOp.exe
  C:\Windows\System\BlvAlOp.exe
  2⤵
  PID:5812
- C:\Windows\System\cImfUsA.exe
  C:\Windows\System\cImfUsA.exe
  2⤵
  PID:5828
- C:\Windows\System\rZnZPyR.exe
  C:\Windows\System\rZnZPyR.exe
  2⤵
  PID:5844
- C:\Windows\System\kRGQnpy.exe
  C:\Windows\System\kRGQnpy.exe
  2⤵
  PID:5860
- C:\Windows\System\gSpDUps.exe
  C:\Windows\System\gSpDUps.exe
  2⤵
  PID:5876
- C:\Windows\System\ytmIfcw.exe
  C:\Windows\System\ytmIfcw.exe
  2⤵
  PID:5892
- C:\Windows\System\LxqpagD.exe
  C:\Windows\System\LxqpagD.exe
  2⤵
  PID:5908
- C:\Windows\System\ZASKkzq.exe
  C:\Windows\System\ZASKkzq.exe
  2⤵
  PID:5972
- C:\Windows\System\bPeHihc.exe
  C:\Windows\System\bPeHihc.exe
  2⤵
  PID:5992
- C:\Windows\System\FoFVRSI.exe
  C:\Windows\System\FoFVRSI.exe
  2⤵
  PID:6008
- C:\Windows\System\pmTorzd.exe
  C:\Windows\System\pmTorzd.exe
  2⤵
  PID:6024
- C:\Windows\System\qEMnuJU.exe
  C:\Windows\System\qEMnuJU.exe
  2⤵
  PID:6040
- C:\Windows\System\RqhzhbW.exe
  C:\Windows\System\RqhzhbW.exe
  2⤵
  PID:6056
- C:\Windows\System\hlsWihX.exe
  C:\Windows\System\hlsWihX.exe
  2⤵
  PID:6072
- C:\Windows\System\yJvhwpY.exe
  C:\Windows\System\yJvhwpY.exe
  2⤵
  PID:6104
- C:\Windows\System\ykmowez.exe
  C:\Windows\System\ykmowez.exe
  2⤵
  PID:6124
- C:\Windows\System\OuMYoDh.exe
  C:\Windows\System\OuMYoDh.exe
  2⤵
  PID:6140
- C:\Windows\System\HjRKjbv.exe
  C:\Windows\System\HjRKjbv.exe
  2⤵
  PID:4816
- C:\Windows\System\ECaTjGu.exe
  C:\Windows\System\ECaTjGu.exe
  2⤵
  PID:4780
- C:\Windows\System\TPZMpTW.exe
  C:\Windows\System\TPZMpTW.exe
  2⤵
  PID:4880
- C:\Windows\System\YLTvdYq.exe
  C:\Windows\System\YLTvdYq.exe
  2⤵
  PID:4972
- C:\Windows\System\zXGejnN.exe
  C:\Windows\System\zXGejnN.exe
  2⤵
  PID:5040
- C:\Windows\System\hEOuQry.exe
  C:\Windows\System\hEOuQry.exe
  2⤵
  PID:5148
- C:\Windows\System\IcQjLBY.exe
  C:\Windows\System\IcQjLBY.exe
  2⤵
  PID:4004
- C:\Windows\System\fGeKtsB.exe
  C:\Windows\System\fGeKtsB.exe
  2⤵
  PID:1780
- C:\Windows\System\pzJIagz.exe
  C:\Windows\System\pzJIagz.exe
  2⤵
  PID:2496
- C:\Windows\System\gQynEqn.exe
  C:\Windows\System\gQynEqn.exe
  2⤵
  PID:4120
- C:\Windows\System\yLuWBwe.exe
  C:\Windows\System\yLuWBwe.exe
  2⤵
  PID:4184
- C:\Windows\System\ZKgEMDg.exe
  C:\Windows\System\ZKgEMDg.exe
  2⤵
  PID:4248
- C:\Windows\System\OsaBzpi.exe
  C:\Windows\System\OsaBzpi.exe
  2⤵
  PID:5188
- C:\Windows\System\crrCnEh.exe
  C:\Windows\System\crrCnEh.exe
  2⤵
  PID:5252
- C:\Windows\System\nLZtcsp.exe
  C:\Windows\System\nLZtcsp.exe
  2⤵
  PID:5320
- C:\Windows\System\ThMRkKk.exe
  C:\Windows\System\ThMRkKk.exe
  2⤵
  PID:5396
- C:\Windows\System\rUcSKVa.exe
  C:\Windows\System\rUcSKVa.exe
  2⤵
  PID:5472
- C:\Windows\System\SDAbcUg.exe
  C:\Windows\System\SDAbcUg.exe
  2⤵
  PID:5540
- C:\Windows\System\RTbHdYG.exe
  C:\Windows\System\RTbHdYG.exe
  2⤵
  PID:5608
- C:\Windows\System\iMyJGYe.exe
  C:\Windows\System\iMyJGYe.exe
  2⤵
  PID:5648
- C:\Windows\System\suOxMFW.exe
  C:\Windows\System\suOxMFW.exe
  2⤵
  PID:5664
- C:\Windows\System\xDiSPXs.exe
  C:\Windows\System\xDiSPXs.exe
  2⤵
  PID:5680
- C:\Windows\System\diXvkmz.exe
  C:\Windows\System\diXvkmz.exe
  2⤵
  PID:5696
- C:\Windows\System\epvRFUl.exe
  C:\Windows\System\epvRFUl.exe
  2⤵
  PID:5712
- C:\Windows\System\JfbNuMk.exe
  C:\Windows\System\JfbNuMk.exe
  2⤵
  PID:5728
- C:\Windows\System\zTMNBPX.exe
  C:\Windows\System\zTMNBPX.exe
  2⤵
  PID:5744
- C:\Windows\System\xABKSox.exe
  C:\Windows\System\xABKSox.exe
  2⤵
  PID:1600
- C:\Windows\System\otHLLNv.exe
  C:\Windows\System\otHLLNv.exe
  2⤵
  PID:5792
- C:\Windows\System\rQLwNRe.exe
  C:\Windows\System\rQLwNRe.exe
  2⤵
  PID:996
- C:\Windows\System\QLxlBQc.exe
  C:\Windows\System\QLxlBQc.exe
  2⤵
  PID:2156
- C:\Windows\System\DrJqESO.exe
  C:\Windows\System\DrJqESO.exe
  2⤵
  PID:2024
- C:\Windows\System\odLuPZN.exe
  C:\Windows\System\odLuPZN.exe
  2⤵
  PID:2668
- C:\Windows\System\kVwxKjy.exe
  C:\Windows\System\kVwxKjy.exe
  2⤵
  PID:2572
- C:\Windows\System\sOlSyaq.exe
  C:\Windows\System\sOlSyaq.exe
  2⤵
  PID:2908
- C:\Windows\System\sThmaQw.exe
  C:\Windows\System\sThmaQw.exe
  2⤵
  PID:1128
- C:\Windows\System\SqBQcWj.exe
  C:\Windows\System\SqBQcWj.exe
  2⤵
  PID:484
- C:\Windows\System\lqakAui.exe
  C:\Windows\System\lqakAui.exe
  2⤵
  PID:792
- C:\Windows\System\jtMhjqM.exe
  C:\Windows\System\jtMhjqM.exe
  2⤵
  PID:2080
- C:\Windows\System\QFBCFLZ.exe
  C:\Windows\System\QFBCFLZ.exe
  2⤵
  PID:2544
- C:\Windows\System\XyENPCp.exe
  C:\Windows\System\XyENPCp.exe
  2⤵
  PID:656
- C:\Windows\System\SHWnUYZ.exe
  C:\Windows\System\SHWnUYZ.exe
  2⤵
  PID:3076
- C:\Windows\System\OfedDIs.exe
  C:\Windows\System\OfedDIs.exe
  2⤵
  PID:3144
- C:\Windows\System\esqjwUp.exe
  C:\Windows\System\esqjwUp.exe
  2⤵
  PID:3208
- C:\Windows\System\NzzaEhe.exe
  C:\Windows\System\NzzaEhe.exe
  2⤵
  PID:3272
- C:\Windows\System\aJkONIY.exe
  C:\Windows\System\aJkONIY.exe
  2⤵
  PID:3336
- C:\Windows\System\WqLsdcP.exe
  C:\Windows\System\WqLsdcP.exe
  2⤵
  PID:3400
- C:\Windows\System\HhrmlcS.exe
  C:\Windows\System\HhrmlcS.exe
  2⤵
  PID:3496
- C:\Windows\System\SfWAZDq.exe
  C:\Windows\System\SfWAZDq.exe
  2⤵
  PID:5820
- C:\Windows\System\nvUUMnt.exe
  C:\Windows\System\nvUUMnt.exe
  2⤵
  PID:5856
- C:\Windows\System\nJZnyKw.exe
  C:\Windows\System\nJZnyKw.exe
  2⤵
  PID:5928
- C:\Windows\System\UmIlAzK.exe
  C:\Windows\System\UmIlAzK.exe
  2⤵
  PID:1708
- C:\Windows\System\lcdzfIX.exe
  C:\Windows\System\lcdzfIX.exe
  2⤵
  PID:6036
- C:\Windows\System\ZdtnRRU.exe
  C:\Windows\System\ZdtnRRU.exe
  2⤵
  PID:6116
- C:\Windows\System\iViwqdM.exe
  C:\Windows\System\iViwqdM.exe
  2⤵
  PID:904
- C:\Windows\System\bKOYttt.exe
  C:\Windows\System\bKOYttt.exe
  2⤵
  PID:4876
- C:\Windows\System\tpBarmF.exe
  C:\Windows\System\tpBarmF.exe
  2⤵
  PID:4000
- C:\Windows\System\WYNzllO.exe
  C:\Windows\System\WYNzllO.exe
  2⤵
  PID:3724
- C:\Windows\System\PWcgUau.exe
  C:\Windows\System\PWcgUau.exe
  2⤵
  PID:776
- C:\Windows\System\nXHuZqY.exe
  C:\Windows\System\nXHuZqY.exe
  2⤵
  PID:4344
- C:\Windows\System\KGLZaeG.exe
  C:\Windows\System\KGLZaeG.exe
  2⤵
  PID:4368
- C:\Windows\System\BTyyLqx.exe
  C:\Windows\System\BTyyLqx.exe
  2⤵
  PID:4428
- C:\Windows\System\EtFpofa.exe
  C:\Windows\System\EtFpofa.exe
  2⤵
  PID:4452
- C:\Windows\System\HFweuyb.exe
  C:\Windows\System\HFweuyb.exe
  2⤵
  PID:4768
- C:\Windows\System\AyMSTfC.exe
  C:\Windows\System\AyMSTfC.exe
  2⤵
  PID:4832
- C:\Windows\System\dZHpiNr.exe
  C:\Windows\System\dZHpiNr.exe
  2⤵
  PID:4924
- C:\Windows\System\qjKOxwl.exe
  C:\Windows\System\qjKOxwl.exe
  2⤵
  PID:4988
- C:\Windows\System\rFqOZUE.exe
  C:\Windows\System\rFqOZUE.exe
  2⤵
  PID:5052
- C:\Windows\System\rXSoVVC.exe
  C:\Windows\System\rXSoVVC.exe
  2⤵
  PID:5116
- C:\Windows\System\esyKoKp.exe
  C:\Windows\System\esyKoKp.exe
  2⤵
  PID:4140
- C:\Windows\System\DVseVhM.exe
  C:\Windows\System\DVseVhM.exe
  2⤵
  PID:4168
- C:\Windows\System\cGrsKqd.exe
  C:\Windows\System\cGrsKqd.exe
  2⤵
  PID:2396
- C:\Windows\System\azgAqFm.exe
  C:\Windows\System\azgAqFm.exe
  2⤵
  PID:2332
- C:\Windows\System\NwhSgBM.exe
  C:\Windows\System\NwhSgBM.exe
  2⤵
  PID:4540
- C:\Windows\System\rNXbAbU.exe
  C:\Windows\System\rNXbAbU.exe
  2⤵
  PID:4564
- C:\Windows\System\YlNHnEp.exe
  C:\Windows\System\YlNHnEp.exe
  2⤵
  PID:4580
- C:\Windows\System\VkSweTq.exe
  C:\Windows\System\VkSweTq.exe
  2⤵
  PID:4596
- C:\Windows\System\qqoIqKw.exe
  C:\Windows\System\qqoIqKw.exe
  2⤵
  PID:2624
- C:\Windows\System\orDhzyk.exe
  C:\Windows\System\orDhzyk.exe
  2⤵
  PID:2916
- C:\Windows\System\vwDCtln.exe
  C:\Windows\System\vwDCtln.exe
  2⤵
  PID:4648
- C:\Windows\System\YmLypqC.exe
  C:\Windows\System\YmLypqC.exe
  2⤵
  PID:5164
- C:\Windows\System\IyqpaQT.exe
  C:\Windows\System\IyqpaQT.exe
  2⤵
  PID:5232
- C:\Windows\System\chgxBmt.exe
  C:\Windows\System\chgxBmt.exe
  2⤵
  PID:5304
- C:\Windows\System\eZrflcA.exe
  C:\Windows\System\eZrflcA.exe
  2⤵
  PID:5628
- C:\Windows\System\pFxlwiN.exe
  C:\Windows\System\pFxlwiN.exe
  2⤵
  PID:1724
- C:\Windows\System\XpdDOYP.exe
  C:\Windows\System\XpdDOYP.exe
  2⤵
  PID:5376
- C:\Windows\System\zSFLHAa.exe
  C:\Windows\System\zSFLHAa.exe
  2⤵
  PID:5868
- C:\Windows\System\mhMnPlX.exe
  C:\Windows\System\mhMnPlX.exe
  2⤵
  PID:5904
- C:\Windows\System\MXUcBvw.exe
  C:\Windows\System\MXUcBvw.exe
  2⤵
  PID:6080
- C:\Windows\System\TcxynVs.exe
  C:\Windows\System\TcxynVs.exe
  2⤵
  PID:6100
- C:\Windows\System\xOVvrYO.exe
  C:\Windows\System\xOVvrYO.exe
  2⤵
  PID:1988
- C:\Windows\System\djfeJKm.exe
  C:\Windows\System\djfeJKm.exe
  2⤵
  PID:4940
- C:\Windows\System\ZYmwBKl.exe
  C:\Windows\System\ZYmwBKl.exe
  2⤵
  PID:3316
- C:\Windows\System\JQrIEos.exe
  C:\Windows\System\JQrIEos.exe
  2⤵
  PID:2636
- C:\Windows\System\yAMwzPZ.exe
  C:\Windows\System\yAMwzPZ.exe
  2⤵
  PID:4220
- C:\Windows\System\JetVBCl.exe
  C:\Windows\System\JetVBCl.exe
  2⤵
  PID:5248
- C:\Windows\System\hPPQDEO.exe
  C:\Windows\System\hPPQDEO.exe
  2⤵
  PID:5392
- C:\Windows\System\yuiiVBm.exe
  C:\Windows\System\yuiiVBm.exe
  2⤵
  PID:5512
- C:\Windows\System\VdXBMDI.exe
  C:\Windows\System\VdXBMDI.exe
  2⤵
  PID:3080
- C:\Windows\System\KSwPres.exe
  C:\Windows\System\KSwPres.exe
  2⤵
  PID:5720
- C:\Windows\System\rAGmHHq.exe
  C:\Windows\System\rAGmHHq.exe
  2⤵
  PID:1640
- C:\Windows\System\caKeemX.exe
  C:\Windows\System\caKeemX.exe
  2⤵
  PID:856
- C:\Windows\System\AwKhkIH.exe
  C:\Windows\System\AwKhkIH.exe
  2⤵
  PID:2204
- C:\Windows\System\FidhJJY.exe
  C:\Windows\System\FidhJJY.exe
  2⤵
  PID:2748
- C:\Windows\System\HUGynZw.exe
  C:\Windows\System\HUGynZw.exe
  2⤵
  PID:2900
- C:\Windows\System\LOvBkrY.exe
  C:\Windows\System\LOvBkrY.exe
  2⤵
  PID:2944
- C:\Windows\System\prJfYay.exe
  C:\Windows\System\prJfYay.exe
  2⤵
  PID:1508
- C:\Windows\System\TZFhiQZ.exe
  C:\Windows\System\TZFhiQZ.exe
  2⤵
  PID:2860
- C:\Windows\System\xtVZTJB.exe
  C:\Windows\System\xtVZTJB.exe
  2⤵
  PID:3176
- C:\Windows\System\kFBZAYh.exe
  C:\Windows\System\kFBZAYh.exe
  2⤵
  PID:3304
- C:\Windows\System\evoqPvM.exe
  C:\Windows\System\evoqPvM.exe
  2⤵
  PID:6068
- C:\Windows\System\VnTPsnI.exe
  C:\Windows\System\VnTPsnI.exe
  2⤵
  PID:6000
- C:\Windows\System\FqgKWHI.exe
  C:\Windows\System\FqgKWHI.exe
  2⤵
  PID:5888
- C:\Windows\System\rZBcwJG.exe
  C:\Windows\System\rZBcwJG.exe
  2⤵
  PID:4844
- C:\Windows\System\YUPtGmh.exe
  C:\Windows\System\YUPtGmh.exe
  2⤵
  PID:3564
- C:\Windows\System\jVJFCiL.exe
  C:\Windows\System\jVJFCiL.exe
  2⤵
  PID:3632
- C:\Windows\System\KqjDxQh.exe
  C:\Windows\System\KqjDxQh.exe
  2⤵
  PID:1820
- C:\Windows\System\XEgPxdC.exe
  C:\Windows\System\XEgPxdC.exe
  2⤵
  PID:4048
- C:\Windows\System\fXcDqlK.exe
  C:\Windows\System\fXcDqlK.exe
  2⤵
  PID:3772
- C:\Windows\System\MNnHxgv.exe
  C:\Windows\System\MNnHxgv.exe
  2⤵
  PID:5916
- C:\Windows\System\UwPwVPu.exe
  C:\Windows\System\UwPwVPu.exe
  2⤵
  PID:4684
- C:\Windows\System\BONjBkq.exe
  C:\Windows\System\BONjBkq.exe
  2⤵
  PID:5008
- C:\Windows\System\NNVgXUm.exe
  C:\Windows\System\NNVgXUm.exe
  2⤵
  PID:3644
- C:\Windows\System\rwIgsDd.exe
  C:\Windows\System\rwIgsDd.exe
  2⤵
  PID:3788
- C:\Windows\System\XYXUoIR.exe
  C:\Windows\System\XYXUoIR.exe
  2⤵
  PID:3856
- C:\Windows\System\uVGbtcL.exe
  C:\Windows\System\uVGbtcL.exe
  2⤵
  PID:3920
- C:\Windows\System\MnyDwcK.exe
  C:\Windows\System\MnyDwcK.exe
  2⤵
  PID:3988
- C:\Windows\System\LSCFmUJ.exe
  C:\Windows\System\LSCFmUJ.exe
  2⤵
  PID:2700
- C:\Windows\System\QkzmSer.exe
  C:\Windows\System\QkzmSer.exe
  2⤵
  PID:952
- C:\Windows\System\SsZPxOY.exe
  C:\Windows\System\SsZPxOY.exe
  2⤵
  PID:4272
- C:\Windows\System\hIypePf.exe
  C:\Windows\System\hIypePf.exe
  2⤵
  PID:4284
- C:\Windows\System\VZHSQQs.exe
  C:\Windows\System\VZHSQQs.exe
  2⤵
  PID:1488
- C:\Windows\System\WHqyfIt.exe
  C:\Windows\System\WHqyfIt.exe
  2⤵
  PID:4292
- C:\Windows\System\yASOrLP.exe
  C:\Windows\System\yASOrLP.exe
  2⤵
  PID:576
- C:\Windows\System\mXhkjHb.exe
  C:\Windows\System\mXhkjHb.exe
  2⤵
  PID:4312
- C:\Windows\System\FHvNDBB.exe
  C:\Windows\System\FHvNDBB.exe
  2⤵
  PID:4328
- C:\Windows\System\vlgEYWn.exe
  C:\Windows\System\vlgEYWn.exe
  2⤵
  PID:1980
- C:\Windows\System\IzwzNap.exe
  C:\Windows\System\IzwzNap.exe
  2⤵
  PID:3036
- C:\Windows\System\LVnzums.exe
  C:\Windows\System\LVnzums.exe
  2⤵
  PID:4340
- C:\Windows\System\PcPKtMp.exe
  C:\Windows\System\PcPKtMp.exe
  2⤵
  PID:844
- C:\Windows\System\FGJZjHv.exe
  C:\Windows\System\FGJZjHv.exe
  2⤵
  PID:4392
- C:\Windows\System\SvwEvJs.exe
  C:\Windows\System\SvwEvJs.exe
  2⤵
  PID:2948
- C:\Windows\System\NhuOHDg.exe
  C:\Windows\System\NhuOHDg.exe
  2⤵
  PID:4408
- C:\Windows\System\MYaoYbx.exe
  C:\Windows\System\MYaoYbx.exe
  2⤵
  PID:4424
- C:\Windows\System\qLZKVyU.exe
  C:\Windows\System\qLZKVyU.exe
  2⤵
  PID:4460
- C:\Windows\System\ruKjOWp.exe
  C:\Windows\System\ruKjOWp.exe
  2⤵
  PID:2756
- C:\Windows\System\LxFkseu.exe
  C:\Windows\System\LxFkseu.exe
  2⤵
  PID:1904
- C:\Windows\System\iZRPUNk.exe
  C:\Windows\System\iZRPUNk.exe
  2⤵
  PID:4476
- C:\Windows\System\soOKZNO.exe
  C:\Windows\System\soOKZNO.exe
  2⤵
  PID:4488
- C:\Windows\System\NcxRzQb.exe
  C:\Windows\System\NcxRzQb.exe
  2⤵
  PID:4508
- C:\Windows\System\TGLDfsI.exe
  C:\Windows\System\TGLDfsI.exe
  2⤵
  PID:4632
- C:\Windows\System\QbFRYFD.exe
  C:\Windows\System\QbFRYFD.exe
  2⤵
  PID:4704
- C:\Windows\System\JnwJUNU.exe
  C:\Windows\System\JnwJUNU.exe
  2⤵
  PID:2020
- C:\Windows\System\zTayhSu.exe
  C:\Windows\System\zTayhSu.exe
  2⤵
  PID:4896
- C:\Windows\System\UtESbGj.exe
  C:\Windows\System\UtESbGj.exe
  2⤵
  PID:4828
- C:\Windows\System\YWhywzP.exe
  C:\Windows\System\YWhywzP.exe
  2⤵
  PID:2924
- C:\Windows\System\OemNJgK.exe
  C:\Windows\System\OemNJgK.exe
  2⤵
  PID:1400
- C:\Windows\System\zHZJupC.exe
  C:\Windows\System\zHZJupC.exe
  2⤵
  PID:1784
- C:\Windows\System\bbrqiuk.exe
  C:\Windows\System\bbrqiuk.exe
  2⤵
  PID:4960
- C:\Windows\System\QRiUtSj.exe
  C:\Windows\System\QRiUtSj.exe
  2⤵
  PID:1548
- C:\Windows\System\hkmaiLM.exe
  C:\Windows\System\hkmaiLM.exe
  2⤵
  PID:4236
- C:\Windows\System\eAvRwST.exe
  C:\Windows\System\eAvRwST.exe
  2⤵
  PID:4520
- C:\Windows\System\awnRERq.exe
  C:\Windows\System\awnRERq.exe
  2⤵
  PID:960
- C:\Windows\System\FXKrwkW.exe
  C:\Windows\System\FXKrwkW.exe
  2⤵
  PID:4556
- C:\Windows\System\MOVglUd.exe
  C:\Windows\System\MOVglUd.exe
  2⤵
  PID:4604
- C:\Windows\System\IZDlaMD.exe
  C:\Windows\System\IZDlaMD.exe
  2⤵
  PID:4592
- C:\Windows\System\ntqhRhv.exe
  C:\Windows\System\ntqhRhv.exe
  2⤵
  PID:1076
- C:\Windows\System\xnaQPpB.exe
  C:\Windows\System\xnaQPpB.exe
  2⤵
  PID:5172
- C:\Windows\System\BDYiWAY.exe
  C:\Windows\System\BDYiWAY.exe
  2⤵
  PID:5336
- C:\Windows\System\jqYlgWc.exe
  C:\Windows\System\jqYlgWc.exe
  2⤵
  PID:5772
- C:\Windows\System\YPEqbic.exe
  C:\Windows\System\YPEqbic.exe
  2⤵
  PID:5268
- C:\Windows\System\abDmMom.exe
  C:\Windows\System\abDmMom.exe
  2⤵
  PID:5444
- C:\Windows\System\ZqRFlyA.exe
  C:\Windows\System\ZqRFlyA.exe
  2⤵
  PID:5596
- C:\Windows\System\vdXRMdd.exe
  C:\Windows\System\vdXRMdd.exe
  2⤵
  PID:5528
- C:\Windows\System\UlMnRaz.exe
  C:\Windows\System\UlMnRaz.exe
  2⤵
  PID:5840
- C:\Windows\System\geZKSoV.exe
  C:\Windows\System\geZKSoV.exe
  2⤵
  PID:5368
- C:\Windows\System\bWSzSfD.exe
  C:\Windows\System\bWSzSfD.exe
  2⤵
  PID:6088
- C:\Windows\System\avtDlLJ.exe
  C:\Windows\System\avtDlLJ.exe
  2⤵
  PID:4752
- C:\Windows\System\JSWQcVp.exe
  C:\Windows\System\JSWQcVp.exe
  2⤵
  PID:3444
- C:\Windows\System\kplUHQq.exe
  C:\Windows\System\kplUHQq.exe
  2⤵
  PID:4156
- C:\Windows\System\oMiFNnL.exe
  C:\Windows\System\oMiFNnL.exe
  2⤵
  PID:3092
- C:\Windows\System\GWFMuuY.exe
  C:\Windows\System\GWFMuuY.exe
  2⤵
  PID:5220
- C:\Windows\System\zyScHRd.exe
  C:\Windows\System\zyScHRd.exe
  2⤵
  PID:2688
- C:\Windows\System\pzCPHdg.exe
  C:\Windows\System\pzCPHdg.exe
  2⤵
  PID:5640
- C:\Windows\System\WUZkTXt.exe
  C:\Windows\System\WUZkTXt.exe
  2⤵
  PID:5676
- C:\Windows\System\ulPSpzy.exe
  C:\Windows\System\ulPSpzy.exe
  2⤵
  PID:5704
- C:\Windows\System\sccRIiZ.exe
  C:\Windows\System\sccRIiZ.exe
  2⤵
  PID:5740
- C:\Windows\System\MulkfwU.exe
  C:\Windows\System\MulkfwU.exe
  2⤵
  PID:2600
- C:\Windows\System\sakANLL.exe
  C:\Windows\System\sakANLL.exe
  2⤵
  PID:1492
- C:\Windows\System\GriQaYY.exe
  C:\Windows\System\GriQaYY.exe
  2⤵
  PID:768
- C:\Windows\System\aficMFj.exe
  C:\Windows\System\aficMFj.exe
  2⤵
  PID:1956
- C:\Windows\System\oiOMBUz.exe
  C:\Windows\System\oiOMBUz.exe
  2⤵
  PID:3140
- C:\Windows\System\CbGUqJu.exe
  C:\Windows\System\CbGUqJu.exe
  2⤵
  PID:3468
- C:\Windows\System\RCifYfh.exe
  C:\Windows\System\RCifYfh.exe
  2⤵
  PID:3692
- C:\Windows\System\oxweBgk.exe
  C:\Windows\System\oxweBgk.exe
  2⤵
  PID:616
- C:\Windows\System\ZXvdkIg.exe
  C:\Windows\System\ZXvdkIg.exe
  2⤵
  PID:3824
- C:\Windows\System\RjvwfMf.exe
  C:\Windows\System\RjvwfMf.exe
  2⤵
  PID:6032
- C:\Windows\System\NvozQNF.exe
  C:\Windows\System\NvozQNF.exe
  2⤵
  PID:4280
- C:\Windows\System\AqVMEYD.exe
  C:\Windows\System\AqVMEYD.exe
  2⤵
  PID:4308
- C:\Windows\System\RMBbWpw.exe
  C:\Windows\System\RMBbWpw.exe
  2⤵
  PID:2556
- C:\Windows\System\WBLPqyq.exe
  C:\Windows\System\WBLPqyq.exe
  2⤵
  PID:4404
- C:\Windows\System\IwDLDjY.exe
  C:\Windows\System\IwDLDjY.exe
  2⤵
  PID:3792
- C:\Windows\System\ixrIfWq.exe
  C:\Windows\System\ixrIfWq.exe
  2⤵
  PID:2720
- C:\Windows\System\ZtlEzAb.exe
  C:\Windows\System\ZtlEzAb.exe
  2⤵
  PID:4104
- C:\Windows\System\BLxbpWv.exe
  C:\Windows\System\BLxbpWv.exe
  2⤵
  PID:4532
- C:\Windows\System\uVdgGhY.exe
  C:\Windows\System\uVdgGhY.exe
  2⤵
  PID:2608
- C:\Windows\System\McnZPch.exe
  C:\Windows\System\McnZPch.exe
  2⤵
  PID:964
- C:\Windows\System\RkaTobi.exe
  C:\Windows\System\RkaTobi.exe
  2⤵
  PID:316
- C:\Windows\System\TDSUNyk.exe
  C:\Windows\System\TDSUNyk.exe
  2⤵
  PID:4576
- C:\Windows\System\ZsdTfwl.exe
  C:\Windows\System\ZsdTfwl.exe
  2⤵
  PID:5900
- C:\Windows\System\eWvPyPG.exe
  C:\Windows\System\eWvPyPG.exe
  2⤵
  PID:5352
- C:\Windows\System\oBDIEcR.exe
  C:\Windows\System\oBDIEcR.exe
  2⤵
  PID:5132
- C:\Windows\System\oYrrcmv.exe
  C:\Windows\System\oYrrcmv.exe
  2⤵
  PID:5752
- C:\Windows\System\YPiFKOO.exe
  C:\Windows\System\YPiFKOO.exe
  2⤵
  PID:5104
- C:\Windows\System\SYwxsgo.exe
  C:\Windows\System\SYwxsgo.exe
  2⤵
  PID:2904
- C:\Windows\System\JxIyyvm.exe
  C:\Windows\System\JxIyyvm.exe
  2⤵
  PID:5692
- C:\Windows\System\joXJYTp.exe
  C:\Windows\System\joXJYTp.exe
  2⤵
  PID:5788
- C:\Windows\System\BHGsHLZ.exe
  C:\Windows\System\BHGsHLZ.exe
  2⤵
  PID:2784
- C:\Windows\System\WwvdBlA.exe
  C:\Windows\System\WwvdBlA.exe
  2⤵
  PID:4388
- C:\Windows\System\AIRLILi.exe
  C:\Windows\System\AIRLILi.exe
  2⤵
  PID:5852
- C:\Windows\System\bMTLGot.exe
  C:\Windows\System\bMTLGot.exe
  2⤵
  PID:4492
- C:\Windows\System\KXozyUa.exe
  C:\Windows\System\KXozyUa.exe
  2⤵
  PID:4016
- C:\Windows\System\GYRekJH.exe
  C:\Windows\System\GYRekJH.exe
  2⤵
  PID:3396
- C:\Windows\System\LzFnmRZ.exe
  C:\Windows\System\LzFnmRZ.exe
  2⤵
  PID:4320
- C:\Windows\System\qxnaimL.exe
  C:\Windows\System\qxnaimL.exe
  2⤵
  PID:4800
- C:\Windows\System\gQovbKy.exe
  C:\Windows\System\gQovbKy.exe
  2⤵
  PID:4336
- C:\Windows\System\nHPOGQe.exe
  C:\Windows\System\nHPOGQe.exe
  2⤵
  PID:880
- C:\Windows\System\mBcBCOG.exe
  C:\Windows\System\mBcBCOG.exe
  2⤵
  PID:4864
- C:\Windows\System\BnEnYMi.exe
  C:\Windows\System\BnEnYMi.exe
  2⤵
  PID:4332
- C:\Windows\System\PRBYhfC.exe
  C:\Windows\System\PRBYhfC.exe
  2⤵
  PID:4528
- C:\Windows\System\cXGPLSc.exe
  C:\Windows\System\cXGPLSc.exe
  2⤵
  PID:4204
- C:\Windows\System\aYQcIuC.exe
  C:\Windows\System\aYQcIuC.exe
  2⤵
  PID:4560
- C:\Windows\System\KUVMeKC.exe
  C:\Windows\System\KUVMeKC.exe
  2⤵
  PID:4644
- C:\Windows\System\tXIwsAF.exe
  C:\Windows\System\tXIwsAF.exe
  2⤵
  PID:5136
- C:\Windows\System\LfBRRPA.exe
  C:\Windows\System\LfBRRPA.exe
  2⤵
  PID:5836
- C:\Windows\System\yzwNLzM.exe
  C:\Windows\System\yzwNLzM.exe
  2⤵
  PID:2532
- C:\Windows\System\xHlZoyB.exe
  C:\Windows\System\xHlZoyB.exe
  2⤵
  PID:2768
- C:\Windows\System\hUSGWUV.exe
  C:\Windows\System\hUSGWUV.exe
  2⤵
  PID:2316
- C:\Windows\System\BxEGMgX.exe
  C:\Windows\System\BxEGMgX.exe
  2⤵
  PID:4288
- C:\Windows\System\TYPgyfm.exe
  C:\Windows\System\TYPgyfm.exe
  2⤵
  PID:4484
- C:\Windows\System\DtCDzPI.exe
  C:\Windows\System\DtCDzPI.exe
  2⤵
  PID:3760
- C:\Windows\System\WAsRpMZ.exe
  C:\Windows\System\WAsRpMZ.exe
  2⤵
  PID:1348
- C:\Windows\System\iZzIZBB.exe
  C:\Windows\System\iZzIZBB.exe
  2⤵
  PID:2220
- C:\Windows\System\nPcIVGZ.exe
  C:\Windows\System\nPcIVGZ.exe
  2⤵
  PID:2936
- C:\Windows\System\BJieneb.exe
  C:\Windows\System\BJieneb.exe
  2⤵
  PID:1840
- C:\Windows\System\wpqyWsJ.exe
  C:\Windows\System\wpqyWsJ.exe
  2⤵
  PID:5448
- C:\Windows\System\sLCozpl.exe
  C:\Windows\System\sLCozpl.exe
  2⤵
  PID:4848
- C:\Windows\System\zRBzvoA.exe
  C:\Windows\System\zRBzvoA.exe
  2⤵
  PID:4384
- C:\Windows\System\dbiclnt.exe
  C:\Windows\System\dbiclnt.exe
  2⤵
  PID:4748
- C:\Windows\System\hyZEBBE.exe
  C:\Windows\System\hyZEBBE.exe
  2⤵
  PID:6136
- C:\Windows\System\iiYWrTr.exe
  C:\Windows\System\iiYWrTr.exe
  2⤵
  PID:5488
- C:\Windows\System\bDlvKsL.exe
  C:\Windows\System\bDlvKsL.exe
  2⤵
  PID:2340
- C:\Windows\System\VEZsoYN.exe
  C:\Windows\System\VEZsoYN.exe
  2⤵
  PID:5088
- C:\Windows\System\igoiZVc.exe
  C:\Windows\System\igoiZVc.exe
  2⤵
  PID:5024
- C:\Windows\System\yBeEUCZ.exe
  C:\Windows\System\yBeEUCZ.exe
  2⤵
  PID:6156
- C:\Windows\System\NSDMBVw.exe
  C:\Windows\System\NSDMBVw.exe
  2⤵
  PID:6176
- C:\Windows\System\bjPOdPx.exe
  C:\Windows\System\bjPOdPx.exe
  2⤵
  PID:6192
- C:\Windows\System\TsZGQQA.exe
  C:\Windows\System\TsZGQQA.exe
  2⤵
  PID:6208
- C:\Windows\System\HpzqKqk.exe
  C:\Windows\System\HpzqKqk.exe
  2⤵
  PID:6224
- C:\Windows\System\IGaDjrO.exe
  C:\Windows\System\IGaDjrO.exe
  2⤵
  PID:6244
- C:\Windows\System\lehvmqA.exe
  C:\Windows\System\lehvmqA.exe
  2⤵
  PID:6264
- C:\Windows\System\tyXxwhy.exe
  C:\Windows\System\tyXxwhy.exe
  2⤵
  PID:6280
- C:\Windows\System\YIVgSMI.exe
  C:\Windows\System\YIVgSMI.exe
  2⤵
  PID:6300
- C:\Windows\System\CEgdkzu.exe
  C:\Windows\System\CEgdkzu.exe
  2⤵
  PID:6316
- C:\Windows\System\PbOhAqz.exe
  C:\Windows\System\PbOhAqz.exe
  2⤵
  PID:6332
- C:\Windows\System\PWEZGfc.exe
  C:\Windows\System\PWEZGfc.exe
  2⤵
  PID:6360
- C:\Windows\System\dUcStYc.exe
  C:\Windows\System\dUcStYc.exe
  2⤵
  PID:6376
- C:\Windows\System\BANpejG.exe
  C:\Windows\System\BANpejG.exe
  2⤵
  PID:6392
- C:\Windows\System\toiNJCW.exe
  C:\Windows\System\toiNJCW.exe
  2⤵
  PID:6408
- C:\Windows\System\DCntcnT.exe
  C:\Windows\System\DCntcnT.exe
  2⤵
  PID:6424
- C:\Windows\System\ixhErkj.exe
  C:\Windows\System\ixhErkj.exe
  2⤵
  PID:6440
- C:\Windows\System\CEzynJp.exe
  C:\Windows\System\CEzynJp.exe
  2⤵
  PID:6456
- C:\Windows\System\KcSpiCN.exe
  C:\Windows\System\KcSpiCN.exe
  2⤵
  PID:6472
- C:\Windows\System\ZDYdHBl.exe
  C:\Windows\System\ZDYdHBl.exe
  2⤵
  PID:6488
- C:\Windows\System\BaeDBSB.exe
  C:\Windows\System\BaeDBSB.exe
  2⤵
  PID:6504
- C:\Windows\System\YgwIjwz.exe
  C:\Windows\System\YgwIjwz.exe
  2⤵
  PID:6520
- C:\Windows\System\PntipMT.exe
  C:\Windows\System\PntipMT.exe
  2⤵
  PID:6536
- C:\Windows\System\PJdwHhh.exe
  C:\Windows\System\PJdwHhh.exe
  2⤵
  PID:6552
- C:\Windows\System\aooicwQ.exe
  C:\Windows\System\aooicwQ.exe
  2⤵
  PID:6568
- C:\Windows\System\fWQFrDM.exe
  C:\Windows\System\fWQFrDM.exe
  2⤵
  PID:6584
- C:\Windows\System\kDVYgFE.exe
  C:\Windows\System\kDVYgFE.exe
  2⤵
  PID:6600
- C:\Windows\System\eddhJDu.exe
  C:\Windows\System\eddhJDu.exe
  2⤵
  PID:6620
- C:\Windows\System\gmAFZHr.exe
  C:\Windows\System\gmAFZHr.exe
  2⤵
  PID:6636
- C:\Windows\System\mjckDve.exe
  C:\Windows\System\mjckDve.exe
  2⤵
  PID:6652
- C:\Windows\System\seaeWWI.exe
  C:\Windows\System\seaeWWI.exe
  2⤵
  PID:6672
- C:\Windows\System\MdoJgUe.exe
  C:\Windows\System\MdoJgUe.exe
  2⤵
  PID:6688
- C:\Windows\System\XyeByDY.exe
  C:\Windows\System\XyeByDY.exe
  2⤵
  PID:6704
- C:\Windows\System\ukUAWRx.exe
  C:\Windows\System\ukUAWRx.exe
  2⤵
  PID:6720
- C:\Windows\System\lhcEtxI.exe
  C:\Windows\System\lhcEtxI.exe
  2⤵
  PID:6740
- C:\Windows\System\AWbfOvF.exe
  C:\Windows\System\AWbfOvF.exe
  2⤵
  PID:6756
- C:\Windows\System\gJMreNK.exe
  C:\Windows\System\gJMreNK.exe
  2⤵
  PID:6772
- C:\Windows\System\WJYqUEO.exe
  C:\Windows\System\WJYqUEO.exe
  2⤵
  PID:6788
- C:\Windows\System\LwVqZBD.exe
  C:\Windows\System\LwVqZBD.exe
  2⤵
  PID:6808
- C:\Windows\System\zshkyMM.exe
  C:\Windows\System\zshkyMM.exe
  2⤵
  PID:6824
- C:\Windows\System\boRzNPa.exe
  C:\Windows\System\boRzNPa.exe
  2⤵
  PID:6840
- C:\Windows\System\adHliJZ.exe
  C:\Windows\System\adHliJZ.exe
  2⤵
  PID:6856
- C:\Windows\System\ASpiuPI.exe
  C:\Windows\System\ASpiuPI.exe
  2⤵
  PID:6872
- C:\Windows\System\wWTBcWU.exe
  C:\Windows\System\wWTBcWU.exe
  2⤵
  PID:6888
- C:\Windows\System\LCHpYZj.exe
  C:\Windows\System\LCHpYZj.exe
  2⤵
  PID:6904
- C:\Windows\System\ZgAfFGX.exe
  C:\Windows\System\ZgAfFGX.exe
  2⤵
  PID:6920
- C:\Windows\System\xgvdZni.exe
  C:\Windows\System\xgvdZni.exe
  2⤵
  PID:6936
- C:\Windows\System\MmSbXNn.exe
  C:\Windows\System\MmSbXNn.exe
  2⤵
  PID:6952
- C:\Windows\System\PviYmvX.exe
  C:\Windows\System\PviYmvX.exe
  2⤵
  PID:6968
- C:\Windows\System\WBzIMIV.exe
  C:\Windows\System\WBzIMIV.exe
  2⤵
  PID:6984
- C:\Windows\System\BBSJEaN.exe
  C:\Windows\System\BBSJEaN.exe
  2⤵
  PID:7000
- C:\Windows\System\pqGdBSB.exe
  C:\Windows\System\pqGdBSB.exe
  2⤵
  PID:7016
- C:\Windows\System\sulQDqP.exe
  C:\Windows\System\sulQDqP.exe
  2⤵
  PID:7032
- C:\Windows\System\sWuQHju.exe
  C:\Windows\System\sWuQHju.exe
  2⤵
  PID:7048
- C:\Windows\System\fuXBvIy.exe
  C:\Windows\System\fuXBvIy.exe
  2⤵
  PID:7064
- C:\Windows\System\vXhEhcJ.exe
  C:\Windows\System\vXhEhcJ.exe
  2⤵
  PID:7080
- C:\Windows\System\AmCukxG.exe
  C:\Windows\System\AmCukxG.exe
  2⤵
  PID:7096
- C:\Windows\System\peKMBIw.exe
  C:\Windows\System\peKMBIw.exe
  2⤵
  PID:7112
- C:\Windows\System\XjaFLCe.exe
  C:\Windows\System\XjaFLCe.exe
  2⤵
  PID:7128
- C:\Windows\System\TdyMdLz.exe
  C:\Windows\System\TdyMdLz.exe
  2⤵
  PID:7144
- C:\Windows\System\UkNMABs.exe
  C:\Windows\System\UkNMABs.exe
  2⤵
  PID:7160
- C:\Windows\System\FlEFGwP.exe
  C:\Windows\System\FlEFGwP.exe
  2⤵
  PID:5624
- C:\Windows\System\KacptmB.exe
  C:\Windows\System\KacptmB.exe
  2⤵
  PID:5372
- C:\Windows\System\bweYWUo.exe
  C:\Windows\System\bweYWUo.exe
  2⤵
  PID:6184
- C:\Windows\System\ccAKxuY.exe
  C:\Windows\System\ccAKxuY.exe
  2⤵
  PID:6252
- C:\Windows\System\KmVhAoA.exe
  C:\Windows\System\KmVhAoA.exe
  2⤵
  PID:6296
- C:\Windows\System\BygqZGa.exe
  C:\Windows\System\BygqZGa.exe
  2⤵
  PID:5556
- C:\Windows\System\mlwQbMJ.exe
  C:\Windows\System\mlwQbMJ.exe
  2⤵
  PID:6236
- C:\Windows\System\yFDgxmY.exe
  C:\Windows\System\yFDgxmY.exe
  2⤵
  PID:3532
- C:\Windows\System\YHorTPd.exe
  C:\Windows\System\YHorTPd.exe
  2⤵
  PID:1796
- C:\Windows\System\MhoLTGY.exe
  C:\Windows\System\MhoLTGY.exe
  2⤵
  PID:4448
- C:\Windows\System\ltvjKiy.exe
  C:\Windows\System\ltvjKiy.exe
  2⤵
  PID:3696
- C:\Windows\System\XrTmPln.exe
  C:\Windows\System\XrTmPln.exe
  2⤵
  PID:3032
- C:\Windows\System\vFAQPjr.exe
  C:\Windows\System\vFAQPjr.exe
  2⤵
  PID:6340
- C:\Windows\System\DuXyyhc.exe
  C:\Windows\System\DuXyyhc.exe
  2⤵
  PID:2112
- C:\Windows\System\QqhGYPd.exe
  C:\Windows\System\QqhGYPd.exe
  2⤵
  PID:3112
- C:\Windows\System\VLmYmXV.exe
  C:\Windows\System\VLmYmXV.exe
  2⤵
  PID:6204
- C:\Windows\System\PshUwSZ.exe
  C:\Windows\System\PshUwSZ.exe
  2⤵
  PID:6276
- C:\Windows\System\CEEQocV.exe
  C:\Windows\System\CEEQocV.exe
  2⤵
  PID:6368
- C:\Windows\System\YmujoGJ.exe
  C:\Windows\System\YmujoGJ.exe
  2⤵
  PID:6404
- C:\Windows\System\WvRhcgj.exe
  C:\Windows\System\WvRhcgj.exe
  2⤵
  PID:6468
- C:\Windows\System\rUJCkQU.exe
  C:\Windows\System\rUJCkQU.exe
  2⤵
  PID:6560
- C:\Windows\System\PneRTRn.exe
  C:\Windows\System\PneRTRn.exe
  2⤵
  PID:6564
- C:\Windows\System\voqboCC.exe
  C:\Windows\System\voqboCC.exe
  2⤵
  PID:6664
- C:\Windows\System\hSPPrmX.exe
  C:\Windows\System\hSPPrmX.exe
  2⤵
  PID:6388
- C:\Windows\System\aAwnTji.exe
  C:\Windows\System\aAwnTji.exe
  2⤵
  PID:6680
- C:\Windows\System\XZFUoEi.exe
  C:\Windows\System\XZFUoEi.exe
  2⤵
  PID:6384
- C:\Windows\System\KKglWmj.exe
  C:\Windows\System\KKglWmj.exe
  2⤵
  PID:6452
- C:\Windows\System\ptbSNre.exe
  C:\Windows\System\ptbSNre.exe
  2⤵
  PID:6580
- C:\Windows\System\lLJcKAJ.exe
  C:\Windows\System\lLJcKAJ.exe
  2⤵
  PID:6516
- C:\Windows\System\PsTpcmT.exe
  C:\Windows\System\PsTpcmT.exe
  2⤵
  PID:6612
- C:\Windows\System\cUroIWL.exe
  C:\Windows\System\cUroIWL.exe
  2⤵
  PID:6768
- C:\Windows\System\zsdVzeC.exe
  C:\Windows\System\zsdVzeC.exe
  2⤵
  PID:6780
- C:\Windows\System\fYDnLvf.exe
  C:\Windows\System\fYDnLvf.exe
  2⤵
  PID:6864
- C:\Windows\System\OgxtRBv.exe
  C:\Windows\System\OgxtRBv.exe
  2⤵
  PID:6880
- C:\Windows\System\zAKQEyV.exe
  C:\Windows\System\zAKQEyV.exe
  2⤵
  PID:6852
- C:\Windows\System\biBXBFJ.exe
  C:\Windows\System\biBXBFJ.exe
  2⤵
  PID:6928
- C:\Windows\System\NKglfyx.exe
  C:\Windows\System\NKglfyx.exe
  2⤵
  PID:6992
- C:\Windows\System\CiNehLB.exe
  C:\Windows\System\CiNehLB.exe
  2⤵
  PID:7028
- C:\Windows\System\PduuCzy.exe
  C:\Windows\System\PduuCzy.exe
  2⤵
  PID:7056
- C:\Windows\System\mOXhMMJ.exe
  C:\Windows\System\mOXhMMJ.exe
  2⤵
  PID:7012
- C:\Windows\System\HDgSlZn.exe
  C:\Windows\System\HDgSlZn.exe
  2⤵
  PID:7044
- C:\Windows\System\BYTepfP.exe
  C:\Windows\System\BYTepfP.exe
  2⤵
  PID:6152
- C:\Windows\System\nGOpwiO.exe
  C:\Windows\System\nGOpwiO.exe
  2⤵
  PID:7076
- C:\Windows\System\AtHmmfR.exe
  C:\Windows\System\AtHmmfR.exe
  2⤵
  PID:7104
- C:\Windows\System\XtIurOo.exe
  C:\Windows\System\XtIurOo.exe
  2⤵
  PID:7140
- C:\Windows\System\sDkRuww.exe
  C:\Windows\System\sDkRuww.exe
  2⤵
  PID:3984
- C:\Windows\System\inFVIIT.exe
  C:\Windows\System\inFVIIT.exe
  2⤵
  PID:5128
- C:\Windows\System\ClyGmKu.exe
  C:\Windows\System\ClyGmKu.exe
  2⤵
  PID:5736
- C:\Windows\System\vbDsIJg.exe
  C:\Windows\System\vbDsIJg.exe
  2⤵
  PID:5452
- C:\Windows\System\CcaLZFC.exe
  C:\Windows\System\CcaLZFC.exe
  2⤵
  PID:4796
- C:\Windows\System\zRwdaXd.exe
  C:\Windows\System\zRwdaXd.exe
  2⤵
  PID:6348
- C:\Windows\System\ECYkFdp.exe
  C:\Windows\System\ECYkFdp.exe
  2⤵
  PID:6464
- C:\Windows\System\FzkYgSf.exe
  C:\Windows\System\FzkYgSf.exe
  2⤵
  PID:5808
- C:\Windows\System\RypmUNE.exe
  C:\Windows\System\RypmUNE.exe
  2⤵
  PID:6352
- C:\Windows\System\aaTPenT.exe
  C:\Windows\System\aaTPenT.exe
  2⤵
  PID:6660
- C:\Windows\System\lQcZkWh.exe
  C:\Windows\System\lQcZkWh.exe
  2⤵
  PID:6484
- C:\Windows\System\PLEugoL.exe
  C:\Windows\System\PLEugoL.exe
  2⤵
  PID:6576
- C:\Windows\System\kWhotPl.exe
  C:\Windows\System\kWhotPl.exe
  2⤵
  PID:6816
- C:\Windows\System\eEljpSx.exe
  C:\Windows\System\eEljpSx.exe
  2⤵
  PID:6976
- C:\Windows\System\tiJnBEs.exe
  C:\Windows\System\tiJnBEs.exe
  2⤵
  PID:6836
- C:\Windows\System\znfdpuu.exe
  C:\Windows\System\znfdpuu.exe
  2⤵
  PID:5300
- C:\Windows\System\fAlWxmE.exe
  C:\Windows\System\fAlWxmE.exe
  2⤵
  PID:3596
- C:\Windows\System\GRWCJte.exe
  C:\Windows\System\GRWCJte.exe
  2⤵
  PID:6448
- C:\Windows\System\ryQLPlp.exe
  C:\Windows\System\ryQLPlp.exe
  2⤵
  PID:6764
- C:\Windows\System\tgWZaUp.exe
  C:\Windows\System\tgWZaUp.exe
  2⤵
  PID:6328
- C:\Windows\System\IXQKYmp.exe
  C:\Windows\System\IXQKYmp.exe
  2⤵
  PID:7152
- C:\Windows\System\wImnaFm.exe
  C:\Windows\System\wImnaFm.exe
  2⤵
  PID:7136
- C:\Windows\System\skmrWSc.exe
  C:\Windows\System\skmrWSc.exe
  2⤵
  PID:3516
- C:\Windows\System\fBYOUcw.exe
  C:\Windows\System\fBYOUcw.exe
  2⤵
  PID:1564
- C:\Windows\System\qybgJMM.exe
  C:\Windows\System\qybgJMM.exe
  2⤵
  PID:6400
- C:\Windows\System\LHOEzPi.exe
  C:\Windows\System\LHOEzPi.exe
  2⤵
  PID:6356
- C:\Windows\System\eEwqSwS.exe
  C:\Windows\System\eEwqSwS.exe
  2⤵
  PID:6240
- C:\Windows\System\jdpiTJt.exe
  C:\Windows\System\jdpiTJt.exe
  2⤵
  PID:6820
- C:\Windows\System\sDVfVsb.exe
  C:\Windows\System\sDVfVsb.exe
  2⤵
  PID:6960
- C:\Windows\System\xsAiVip.exe
  C:\Windows\System\xsAiVip.exe
  2⤵
  PID:1672
- C:\Windows\System\nLVeZpj.exe
  C:\Windows\System\nLVeZpj.exe
  2⤵
  PID:968
- C:\Windows\System\MtIgRQM.exe
  C:\Windows\System\MtIgRQM.exe
  2⤵
  PID:6512
- C:\Windows\System\UXUpYUS.exe
  C:\Windows\System\UXUpYUS.exe
  2⤵
  PID:6608
- C:\Windows\System\rYkFqGf.exe
  C:\Windows\System\rYkFqGf.exe
  2⤵
  PID:6436
- C:\Windows\System\UuqfRsh.exe
  C:\Windows\System\UuqfRsh.exe
  2⤵
  PID:7024
- C:\Windows\System\PSIaLcS.exe
  C:\Windows\System\PSIaLcS.exe
  2⤵
  PID:7184
- C:\Windows\System\qYzwVfC.exe
  C:\Windows\System\qYzwVfC.exe
  2⤵
  PID:7200
- C:\Windows\System\oOqhZvG.exe
  C:\Windows\System\oOqhZvG.exe
  2⤵
  PID:7216
- C:\Windows\System\PPgkZkv.exe
  C:\Windows\System\PPgkZkv.exe
  2⤵
  PID:7232
- C:\Windows\System\MrAqMRe.exe
  C:\Windows\System\MrAqMRe.exe
  2⤵
  PID:7248
- C:\Windows\System\SbILQoH.exe
  C:\Windows\System\SbILQoH.exe
  2⤵
  PID:7264
- C:\Windows\System\nvDfEvF.exe
  C:\Windows\System\nvDfEvF.exe
  2⤵
  PID:7280
- C:\Windows\System\YRkxvkc.exe
  C:\Windows\System\YRkxvkc.exe
  2⤵
  PID:7296
- C:\Windows\System\GOjFXKy.exe
  C:\Windows\System\GOjFXKy.exe
  2⤵
  PID:7312
- C:\Windows\System\PcqExqo.exe
  C:\Windows\System\PcqExqo.exe
  2⤵
  PID:7328
- C:\Windows\System\ZMISEkD.exe
  C:\Windows\System\ZMISEkD.exe
  2⤵
  PID:7344
- C:\Windows\System\qomcimN.exe
  C:\Windows\System\qomcimN.exe
  2⤵
  PID:7360
- C:\Windows\System\DoUQgfJ.exe
  C:\Windows\System\DoUQgfJ.exe
  2⤵
  PID:7376
- C:\Windows\System\kSjhczM.exe
  C:\Windows\System\kSjhczM.exe
  2⤵
  PID:7392
- C:\Windows\System\RJBGuOh.exe
  C:\Windows\System\RJBGuOh.exe
  2⤵
  PID:7408
- C:\Windows\System\VKsWvqM.exe
  C:\Windows\System\VKsWvqM.exe
  2⤵
  PID:7424
- C:\Windows\System\qOcQizR.exe
  C:\Windows\System\qOcQizR.exe
  2⤵
  PID:7440
- C:\Windows\System\zJadNRk.exe
  C:\Windows\System\zJadNRk.exe
  2⤵
  PID:7456
- C:\Windows\System\KqkrPiv.exe
  C:\Windows\System\KqkrPiv.exe
  2⤵
  PID:7472
- C:\Windows\System\AzVLvHY.exe
  C:\Windows\System\AzVLvHY.exe
  2⤵
  PID:7488
- C:\Windows\System\AbmyDeA.exe
  C:\Windows\System\AbmyDeA.exe
  2⤵
  PID:7504
- C:\Windows\System\qlgdNkE.exe
  C:\Windows\System\qlgdNkE.exe
  2⤵
  PID:7520
- C:\Windows\System\XSDcieo.exe
  C:\Windows\System\XSDcieo.exe
  2⤵
  PID:7536
- C:\Windows\System\vcXXINv.exe
  C:\Windows\System\vcXXINv.exe
  2⤵
  PID:7552
- C:\Windows\System\naLorJy.exe
  C:\Windows\System\naLorJy.exe
  2⤵
  PID:7568
- C:\Windows\System\KdyfvDu.exe
  C:\Windows\System\KdyfvDu.exe
  2⤵
  PID:7584
- C:\Windows\System\btDOJae.exe
  C:\Windows\System\btDOJae.exe
  2⤵
  PID:7600
- C:\Windows\System\HxRsgvZ.exe
  C:\Windows\System\HxRsgvZ.exe
  2⤵
  PID:7616
- C:\Windows\System\wohEyIm.exe
  C:\Windows\System\wohEyIm.exe
  2⤵
  PID:7632
- C:\Windows\System\DIfMLBp.exe
  C:\Windows\System\DIfMLBp.exe
  2⤵
  PID:7648
- C:\Windows\System\OJCshdo.exe
  C:\Windows\System\OJCshdo.exe
  2⤵
  PID:7664
- C:\Windows\System\ejCbWEY.exe
  C:\Windows\System\ejCbWEY.exe
  2⤵
  PID:7680
- C:\Windows\System\ewGHWoR.exe
  C:\Windows\System\ewGHWoR.exe
  2⤵
  PID:7696
- C:\Windows\System\mUdIfhZ.exe
  C:\Windows\System\mUdIfhZ.exe
  2⤵
  PID:7712
- C:\Windows\System\VrrYLPR.exe
  C:\Windows\System\VrrYLPR.exe
  2⤵
  PID:7728
- C:\Windows\System\vXdXDyB.exe
  C:\Windows\System\vXdXDyB.exe
  2⤵
  PID:7744
- C:\Windows\System\IAOtbBh.exe
  C:\Windows\System\IAOtbBh.exe
  2⤵
  PID:7760
- C:\Windows\System\LZPZBkE.exe
  C:\Windows\System\LZPZBkE.exe
  2⤵
  PID:7776
- C:\Windows\System\RHchvLy.exe
  C:\Windows\System\RHchvLy.exe
  2⤵
  PID:7792
- C:\Windows\System\axEzDqK.exe
  C:\Windows\System\axEzDqK.exe
  2⤵
  PID:7808
- C:\Windows\System\wiITKoq.exe
  C:\Windows\System\wiITKoq.exe
  2⤵
  PID:7824
- C:\Windows\System\uWYIBzD.exe
  C:\Windows\System\uWYIBzD.exe
  2⤵
  PID:7844
- C:\Windows\System\ddquXJD.exe
  C:\Windows\System\ddquXJD.exe
  2⤵
  PID:7860
- C:\Windows\System\NAjmWyM.exe
  C:\Windows\System\NAjmWyM.exe
  2⤵
  PID:7876
- C:\Windows\System\FnenjSQ.exe
  C:\Windows\System\FnenjSQ.exe
  2⤵
  PID:7892
- C:\Windows\System\dfDlzYT.exe
  C:\Windows\System\dfDlzYT.exe
  2⤵
  PID:7912
- C:\Windows\System\oTpYiCj.exe
  C:\Windows\System\oTpYiCj.exe
  2⤵
  PID:7928
- C:\Windows\System\KrTPYmk.exe
  C:\Windows\System\KrTPYmk.exe
  2⤵
  PID:7944
- C:\Windows\System\uVbkZvY.exe
  C:\Windows\System\uVbkZvY.exe
  2⤵
  PID:7960
- C:\Windows\System\NodwWjw.exe
  C:\Windows\System\NodwWjw.exe
  2⤵
  PID:7976
- C:\Windows\System\pIPXvTL.exe
  C:\Windows\System\pIPXvTL.exe
  2⤵
  PID:7992
- C:\Windows\System\iTCPuNm.exe
  C:\Windows\System\iTCPuNm.exe
  2⤵
  PID:8008
- C:\Windows\System\ssEYzqS.exe
  C:\Windows\System\ssEYzqS.exe
  2⤵
  PID:8024
- C:\Windows\System\EHuJVJD.exe
  C:\Windows\System\EHuJVJD.exe
  2⤵
  PID:8040
- C:\Windows\System\vDcDqvk.exe
  C:\Windows\System\vDcDqvk.exe
  2⤵
  PID:8056
- C:\Windows\System\JEKdyXo.exe
  C:\Windows\System\JEKdyXo.exe
  2⤵
  PID:8072
- C:\Windows\System\chVzXUy.exe
  C:\Windows\System\chVzXUy.exe
  2⤵
  PID:8088
- C:\Windows\System\sZeMCLC.exe
  C:\Windows\System\sZeMCLC.exe
  2⤵
  PID:8104
- C:\Windows\System\FGvNneH.exe
  C:\Windows\System\FGvNneH.exe
  2⤵
  PID:8120
- C:\Windows\System\laqtHgH.exe
  C:\Windows\System\laqtHgH.exe
  2⤵
  PID:8136
- C:\Windows\System\VUHYpnj.exe
  C:\Windows\System\VUHYpnj.exe
  2⤵
  PID:8152
- C:\Windows\System\gWMbSfa.exe
  C:\Windows\System\gWMbSfa.exe
  2⤵
  PID:8168
- C:\Windows\System\UjjfRZy.exe
  C:\Windows\System\UjjfRZy.exe
  2⤵
  PID:8184
- C:\Windows\System\sgXGaLJ.exe
  C:\Windows\System\sgXGaLJ.exe
  2⤵
  PID:6732
- C:\Windows\System\OKSHWzg.exe
  C:\Windows\System\OKSHWzg.exe
  2⤵
  PID:5560
- C:\Windows\System\TUgUwov.exe
  C:\Windows\System\TUgUwov.exe
  2⤵
  PID:6980
- C:\Windows\System\FWTINWm.exe
  C:\Windows\System\FWTINWm.exe
  2⤵
  PID:6632
- C:\Windows\System\vNKTVPR.exe
  C:\Windows\System\vNKTVPR.exe
  2⤵
  PID:7212
- C:\Windows\System\dpdjRjj.exe
  C:\Windows\System\dpdjRjj.exe
  2⤵
  PID:7224
- C:\Windows\System\HhyMtKz.exe
  C:\Windows\System\HhyMtKz.exe
  2⤵
  PID:7292
- C:\Windows\System\JrXldXA.exe
  C:\Windows\System\JrXldXA.exe
  2⤵
  PID:7352
- C:\Windows\System\QULvdIJ.exe
  C:\Windows\System\QULvdIJ.exe
  2⤵
  PID:7420
- C:\Windows\System\xytNLso.exe
  C:\Windows\System\xytNLso.exe
  2⤵
  PID:7272
- C:\Windows\System\uCIAYWR.exe
  C:\Windows\System\uCIAYWR.exe
  2⤵
  PID:7372
- C:\Windows\System\cpOMPdj.exe
  C:\Windows\System\cpOMPdj.exe
  2⤵
  PID:7436
- C:\Windows\System\BFbJzgh.exe
  C:\Windows\System\BFbJzgh.exe
  2⤵
  PID:7480
- C:\Windows\System\RxbITvk.exe
  C:\Windows\System\RxbITvk.exe
  2⤵
  PID:7544
- C:\Windows\System\vKrXFIl.exe
  C:\Windows\System\vKrXFIl.exe
  2⤵
  PID:7608
- C:\Windows\System\vMtzVNF.exe
  C:\Windows\System\vMtzVNF.exe
  2⤵
  PID:7672
- C:\Windows\System\ELoESkx.exe
  C:\Windows\System\ELoESkx.exe
  2⤵
  PID:7736
- C:\Windows\System\PShsauJ.exe
  C:\Windows\System\PShsauJ.exe
  2⤵
  PID:7528
- C:\Windows\System\FxvJvkI.exe
  C:\Windows\System\FxvJvkI.exe
  2⤵
  PID:7656
- C:\Windows\System\ZQfzDHI.exe
  C:\Windows\System\ZQfzDHI.exe
  2⤵
  PID:7500
- C:\Windows\System\fazOKYs.exe
  C:\Windows\System\fazOKYs.exe
  2⤵
  PID:7772
- C:\Windows\System\PHZgRSq.exe
  C:\Windows\System\PHZgRSq.exe
  2⤵
  PID:7688
- C:\Windows\System\oFWUxaL.exe
  C:\Windows\System\oFWUxaL.exe
  2⤵
  PID:7756
- C:\Windows\System\idUQNpH.exe
  C:\Windows\System\idUQNpH.exe
  2⤵
  PID:6748
- C:\Windows\System\pgwqTrE.exe
  C:\Windows\System\pgwqTrE.exe
  2⤵
  PID:7840
- C:\Windows\System\NXltRCV.exe
  C:\Windows\System\NXltRCV.exe
  2⤵
  PID:7908
- C:\Windows\System\oAqAfxI.exe
  C:\Windows\System\oAqAfxI.exe
  2⤵
  PID:7884
- C:\Windows\System\fySMUHO.exe
  C:\Windows\System\fySMUHO.exe
  2⤵
  PID:7940
- C:\Windows\System\pqVNmyK.exe
  C:\Windows\System\pqVNmyK.exe
  2⤵
  PID:7956
- C:\Windows\System\hwYXncf.exe
  C:\Windows\System\hwYXncf.exe
  2⤵
  PID:8020
- C:\Windows\System\oQIhXmf.exe
  C:\Windows\System\oQIhXmf.exe
  2⤵
  PID:8036
- C:\Windows\System\sNXVBGq.exe
  C:\Windows\System\sNXVBGq.exe
  2⤵
  PID:8068
- C:\Windows\System\WNvBQbl.exe
  C:\Windows\System\WNvBQbl.exe
  2⤵
  PID:8100
- C:\Windows\System\vaDJBqU.exe
  C:\Windows\System\vaDJBqU.exe
  2⤵
  PID:8164
- C:\Windows\System\bIqzvbv.exe
  C:\Windows\System\bIqzvbv.exe
  2⤵
  PID:7208
- C:\Windows\System\IoeLWph.exe
  C:\Windows\System\IoeLWph.exe
  2⤵
  PID:7256
- C:\Windows\System\gSxUWzd.exe
  C:\Windows\System\gSxUWzd.exe
  2⤵
  PID:8148
- C:\Windows\System\PkdqLWa.exe
  C:\Windows\System\PkdqLWa.exe
  2⤵
  PID:7308
- C:\Windows\System\LSQLaCV.exe
  C:\Windows\System\LSQLaCV.exe
  2⤵
  PID:8176
- C:\Windows\System\qengvjz.exe
  C:\Windows\System\qengvjz.exe
  2⤵
  PID:6168
- C:\Windows\System\wOppMVi.exe
  C:\Windows\System\wOppMVi.exe
  2⤵
  PID:7276
- C:\Windows\System\YiIDBNm.exe
  C:\Windows\System\YiIDBNm.exe
  2⤵
  PID:7576
- C:\Windows\System\IyoEHpn.exe
  C:\Windows\System\IyoEHpn.exe
  2⤵
  PID:7708
- C:\Windows\System\BesqkGF.exe
  C:\Windows\System\BesqkGF.exe
  2⤵
  PID:7512
- C:\Windows\System\fsEILdA.exe
  C:\Windows\System\fsEILdA.exe
  2⤵
  PID:7640
- C:\Windows\System\nUeOsXl.exe
  C:\Windows\System\nUeOsXl.exe
  2⤵
  PID:7720
- C:\Windows\System\aQcbZDP.exe
  C:\Windows\System\aQcbZDP.exe
  2⤵
  PID:7788
- C:\Windows\System\PibUiDG.exe
  C:\Windows\System\PibUiDG.exe
  2⤵
  PID:7852
- C:\Windows\System\xccrIpb.exe
  C:\Windows\System\xccrIpb.exe
  2⤵
  PID:8004
- C:\Windows\System\OojmFiQ.exe
  C:\Windows\System\OojmFiQ.exe
  2⤵
  PID:7872
- C:\Windows\System\DAUfVPe.exe
  C:\Windows\System\DAUfVPe.exe
  2⤵
  PID:7388
- C:\Windows\System\OgxTnno.exe
  C:\Windows\System\OgxTnno.exe
  2⤵
  PID:7192
- C:\Windows\System\fGWxvMg.exe
  C:\Windows\System\fGWxvMg.exe
  2⤵
  PID:7356
- C:\Windows\System\iKxzEmb.exe
  C:\Windows\System\iKxzEmb.exe
  2⤵
  PID:8052
- C:\Windows\System\VOwhNWg.exe
  C:\Windows\System\VOwhNWg.exe
  2⤵
  PID:7008
- C:\Windows\System\JAotiqY.exe
  C:\Windows\System\JAotiqY.exe
  2⤵
  PID:7060
- C:\Windows\System\pCaIbIF.exe
  C:\Windows\System\pCaIbIF.exe
  2⤵
  PID:7592
- C:\Windows\System\rLNjLuw.exe
  C:\Windows\System\rLNjLuw.exe
  2⤵
  PID:7628
- C:\Windows\System\EHJCpfP.exe
  C:\Windows\System\EHJCpfP.exe
  2⤵
  PID:7804
- C:\Windows\System\ODCqfZY.exe
  C:\Windows\System\ODCqfZY.exe
  2⤵
  PID:8084
- C:\Windows\System\KyaLpEV.exe
  C:\Windows\System\KyaLpEV.exe
  2⤵
  PID:7900
- C:\Windows\System\mvuJfMa.exe
  C:\Windows\System\mvuJfMa.exe
  2⤵
  PID:8132
- C:\Windows\System\aGjrRlW.exe
  C:\Windows\System\aGjrRlW.exe
  2⤵
  PID:7196
- C:\Windows\System\TcJIPgb.exe
  C:\Windows\System\TcJIPgb.exe
  2⤵
  PID:7952
- C:\Windows\System\sSALNnn.exe
  C:\Windows\System\sSALNnn.exe
  2⤵
  PID:8116
- C:\Windows\System\eTLitor.exe
  C:\Windows\System\eTLitor.exe
  2⤵
  PID:8144
- C:\Windows\System\nrhZxPy.exe
  C:\Windows\System\nrhZxPy.exe
  2⤵
  PID:8016
- C:\Windows\System\CRZAjiC.exe
  C:\Windows\System\CRZAjiC.exe
  2⤵
  PID:7836
- C:\Windows\System\lMkEyWE.exe
  C:\Windows\System\lMkEyWE.exe
  2⤵
  PID:7624
- C:\Windows\System\DYORgbc.exe
  C:\Windows\System\DYORgbc.exe
  2⤵
  PID:7340
- C:\Windows\System\GhCHeUB.exe
  C:\Windows\System\GhCHeUB.exe
  2⤵
  PID:8204
- C:\Windows\System\plKyOPp.exe
  C:\Windows\System\plKyOPp.exe
  2⤵
  PID:8220
- C:\Windows\System\LjiBRxI.exe
  C:\Windows\System\LjiBRxI.exe
  2⤵
  PID:8236
- C:\Windows\System\lnqArSa.exe
  C:\Windows\System\lnqArSa.exe
  2⤵
  PID:8252
- C:\Windows\System\yjKBmnO.exe
  C:\Windows\System\yjKBmnO.exe
  2⤵
  PID:8268
- C:\Windows\System\zttqtGy.exe
  C:\Windows\System\zttqtGy.exe
  2⤵
  PID:8288
- C:\Windows\System\mvYUYbW.exe
  C:\Windows\System\mvYUYbW.exe
  2⤵
  PID:8304
- C:\Windows\System\npoBddC.exe
  C:\Windows\System\npoBddC.exe
  2⤵
  PID:8320
- C:\Windows\System\FoasFYA.exe
  C:\Windows\System\FoasFYA.exe
  2⤵
  PID:8336
- C:\Windows\System\gMduPbS.exe
  C:\Windows\System\gMduPbS.exe
  2⤵
  PID:8352
- C:\Windows\System\XgFCaoR.exe
  C:\Windows\System\XgFCaoR.exe
  2⤵
  PID:8368
- C:\Windows\System\qDtvalV.exe
  C:\Windows\System\qDtvalV.exe
  2⤵
  PID:8384
- C:\Windows\System\XZemscU.exe
  C:\Windows\System\XZemscU.exe
  2⤵
  PID:8400
- C:\Windows\System\kFcwGxc.exe
  C:\Windows\System\kFcwGxc.exe
  2⤵
  PID:8416
- C:\Windows\System\tfAEpdR.exe
  C:\Windows\System\tfAEpdR.exe
  2⤵
  PID:8432
- C:\Windows\System\zfpDdVf.exe
  C:\Windows\System\zfpDdVf.exe
  2⤵
  PID:8448
- C:\Windows\System\ULkRxeY.exe
  C:\Windows\System\ULkRxeY.exe
  2⤵
  PID:8464
- C:\Windows\System\jhsbhYj.exe
  C:\Windows\System\jhsbhYj.exe
  2⤵
  PID:8480
- C:\Windows\System\mdNGLDh.exe
  C:\Windows\System\mdNGLDh.exe
  2⤵
  PID:8496
- C:\Windows\System\JhSMshC.exe
  C:\Windows\System\JhSMshC.exe
  2⤵
  PID:8512
- C:\Windows\System\OczCZRV.exe
  C:\Windows\System\OczCZRV.exe
  2⤵
  PID:8528
- C:\Windows\System\kkCKRTt.exe
  C:\Windows\System\kkCKRTt.exe
  2⤵
  PID:8544
- C:\Windows\System\gFsctBh.exe
  C:\Windows\System\gFsctBh.exe
  2⤵
  PID:8560
- C:\Windows\System\aOQWaZf.exe
  C:\Windows\System\aOQWaZf.exe
  2⤵
  PID:8576
- C:\Windows\System\DZptTyW.exe
  C:\Windows\System\DZptTyW.exe
  2⤵
  PID:8596
- C:\Windows\System\dXOtCvx.exe
  C:\Windows\System\dXOtCvx.exe
  2⤵
  PID:8612
- C:\Windows\System\GjiXEQR.exe
  C:\Windows\System\GjiXEQR.exe
  2⤵
  PID:8628
- C:\Windows\System\PeQKkrv.exe
  C:\Windows\System\PeQKkrv.exe
  2⤵
  PID:8644
- C:\Windows\System\crxGBLc.exe
  C:\Windows\System\crxGBLc.exe
  2⤵
  PID:8660
- C:\Windows\System\Tdvnjwg.exe
  C:\Windows\System\Tdvnjwg.exe
  2⤵
  PID:8676
- C:\Windows\System\XWshhwq.exe
  C:\Windows\System\XWshhwq.exe
  2⤵
  PID:8692
- C:\Windows\System\HENciRJ.exe
  C:\Windows\System\HENciRJ.exe
  2⤵
  PID:8708
- C:\Windows\System\RtkkAof.exe
  C:\Windows\System\RtkkAof.exe
  2⤵
  PID:8724
- C:\Windows\System\ZfCDAfE.exe
  C:\Windows\System\ZfCDAfE.exe
  2⤵
  PID:8740
- C:\Windows\System\myPsvxl.exe
  C:\Windows\System\myPsvxl.exe
  2⤵
  PID:8756
- C:\Windows\System\dAzJvIz.exe
  C:\Windows\System\dAzJvIz.exe
  2⤵
  PID:8772
- C:\Windows\System\SheVElv.exe
  C:\Windows\System\SheVElv.exe
  2⤵
  PID:8788
- C:\Windows\System\YjMHqxF.exe
  C:\Windows\System\YjMHqxF.exe
  2⤵
  PID:8804
- C:\Windows\System\DFQJkKC.exe
  C:\Windows\System\DFQJkKC.exe
  2⤵
  PID:8820
- C:\Windows\System\BXvZWSR.exe
  C:\Windows\System\BXvZWSR.exe
  2⤵
  PID:8836
- C:\Windows\System\cCBLIJp.exe
  C:\Windows\System\cCBLIJp.exe
  2⤵
  PID:8852
- C:\Windows\System\tAIWfbx.exe
  C:\Windows\System\tAIWfbx.exe
  2⤵
  PID:8868
- C:\Windows\System\IdVLpqJ.exe
  C:\Windows\System\IdVLpqJ.exe
  2⤵
  PID:8884
- C:\Windows\System\YEjyBpx.exe
  C:\Windows\System\YEjyBpx.exe
  2⤵
  PID:8900
- C:\Windows\System\JszKbXD.exe
  C:\Windows\System\JszKbXD.exe
  2⤵
  PID:8916
- C:\Windows\System\vfEAAZE.exe
  C:\Windows\System\vfEAAZE.exe
  2⤵
  PID:8932
- C:\Windows\System\GwluMDo.exe
  C:\Windows\System\GwluMDo.exe
  2⤵
  PID:8948
- C:\Windows\System\voouHjI.exe
  C:\Windows\System\voouHjI.exe
  2⤵
  PID:8964
- C:\Windows\System\ELVPGjl.exe
  C:\Windows\System\ELVPGjl.exe
  2⤵
  PID:8980
- C:\Windows\System\sXXpGME.exe
  C:\Windows\System\sXXpGME.exe
  2⤵
  PID:8996
- C:\Windows\System\ZNycPDV.exe
  C:\Windows\System\ZNycPDV.exe
  2⤵
  PID:9012
- C:\Windows\System\IePyPgw.exe
  C:\Windows\System\IePyPgw.exe
  2⤵
  PID:9028
- C:\Windows\System\oIRUmxM.exe
  C:\Windows\System\oIRUmxM.exe
  2⤵
  PID:9044
- C:\Windows\System\eZjCltF.exe
  C:\Windows\System\eZjCltF.exe
  2⤵
  PID:9060
- C:\Windows\System\sDRLUeM.exe
  C:\Windows\System\sDRLUeM.exe
  2⤵
  PID:9076
- C:\Windows\System\PKGSnKs.exe
  C:\Windows\System\PKGSnKs.exe
  2⤵
  PID:9092
- C:\Windows\System\qYZiTPA.exe
  C:\Windows\System\qYZiTPA.exe
  2⤵
  PID:9108
- C:\Windows\System\xvKviuQ.exe
  C:\Windows\System\xvKviuQ.exe
  2⤵
  PID:9124
- C:\Windows\System\EcfryhZ.exe
  C:\Windows\System\EcfryhZ.exe
  2⤵
  PID:9140
- C:\Windows\System\hJrsweH.exe
  C:\Windows\System\hJrsweH.exe
  2⤵
  PID:9156
- C:\Windows\System\oiESoTl.exe
  C:\Windows\System\oiESoTl.exe
  2⤵
  PID:9172
- C:\Windows\System\QgpUgYI.exe
  C:\Windows\System\QgpUgYI.exe
  2⤵
  PID:9188
- C:\Windows\System\KJJbftw.exe
  C:\Windows\System\KJJbftw.exe
  2⤵
  PID:9204
- C:\Windows\System\cqxDiFH.exe
  C:\Windows\System\cqxDiFH.exe
  2⤵
  PID:8200
- C:\Windows\System\kGmevCX.exe
  C:\Windows\System\kGmevCX.exe
  2⤵
  PID:8232
- C:\Windows\System\TwoGnHb.exe
  C:\Windows\System\TwoGnHb.exe
  2⤵
  PID:7404
- C:\Windows\System\bdzITgD.exe
  C:\Windows\System\bdzITgD.exe
  2⤵
  PID:8296
- C:\Windows\System\MxmJzAm.exe
  C:\Windows\System\MxmJzAm.exe
  2⤵
  PID:8312
- C:\Windows\System\TsvWiJp.exe
  C:\Windows\System\TsvWiJp.exe
  2⤵
  PID:8364
- C:\Windows\System\HehRoGl.exe
  C:\Windows\System\HehRoGl.exe
  2⤵
  PID:8380
- C:\Windows\System\FPcmZAo.exe
  C:\Windows\System\FPcmZAo.exe
  2⤵
  PID:8376
- C:\Windows\System\BwVPQdU.exe
  C:\Windows\System\BwVPQdU.exe
  2⤵
  PID:8488
- C:\Windows\System\ATEsqoE.exe
  C:\Windows\System\ATEsqoE.exe
  2⤵
  PID:8552
- C:\Windows\System\nuQkaqT.exe
  C:\Windows\System\nuQkaqT.exe
  2⤵
  PID:8444
- C:\Windows\System\SYfBBhF.exe
  C:\Windows\System\SYfBBhF.exe
  2⤵
  PID:8504
- C:\Windows\System\HOMleHG.exe
  C:\Windows\System\HOMleHG.exe
  2⤵
  PID:8568
- C:\Windows\System\lJuoalu.exe
  C:\Windows\System\lJuoalu.exe
  2⤵
  PID:8620
- C:\Windows\System\LSOlSSL.exe
  C:\Windows\System\LSOlSSL.exe
  2⤵
  PID:8684
- C:\Windows\System\tNZIwZz.exe
  C:\Windows\System\tNZIwZz.exe
  2⤵
  PID:8608
- C:\Windows\System\KzyvHlv.exe
  C:\Windows\System\KzyvHlv.exe
  2⤵
  PID:8752
- C:\Windows\System\SLgVGna.exe
  C:\Windows\System\SLgVGna.exe
  2⤵
  PID:8672
- C:\Windows\System\WLbQtbQ.exe
  C:\Windows\System\WLbQtbQ.exe
  2⤵
  PID:8812
- C:\Windows\System\MptiOEo.exe
  C:\Windows\System\MptiOEo.exe
  2⤵
  PID:8844
- C:\Windows\System\LSymipc.exe
  C:\Windows\System\LSymipc.exe
  2⤵
  PID:8768
- C:\Windows\System\RjeApGt.exe
  C:\Windows\System\RjeApGt.exe
  2⤵
  PID:8876
- C:\Windows\System\cpDqggL.exe
  C:\Windows\System\cpDqggL.exe
  2⤵
  PID:8892
- C:\Windows\System\ilDmjEc.exe
  C:\Windows\System\ilDmjEc.exe
  2⤵
  PID:8944
- C:\Windows\System\wVByPAz.exe
  C:\Windows\System\wVByPAz.exe
  2⤵
  PID:9008
- C:\Windows\System\AjFDcev.exe
  C:\Windows\System\AjFDcev.exe
  2⤵
  PID:8956
- C:\Windows\System\TWlAjvl.exe
  C:\Windows\System\TWlAjvl.exe
  2⤵
  PID:9024
- C:\Windows\System\yAhOafA.exe
  C:\Windows\System\yAhOafA.exe
  2⤵
  PID:9072
- C:\Windows\System\wYgJTMk.exe
  C:\Windows\System\wYgJTMk.exe
  2⤵
  PID:9136
- C:\Windows\System\tmMGpkx.exe
  C:\Windows\System\tmMGpkx.exe
  2⤵
  PID:9052
- C:\Windows\System\nmpnWdu.exe
  C:\Windows\System\nmpnWdu.exe
  2⤵
  PID:9184
- C:\Windows\System\ojqfIEN.exe
  C:\Windows\System\ojqfIEN.exe
  2⤵
  PID:9152
- C:\Windows\System\SsuHymM.exe
  C:\Windows\System\SsuHymM.exe
  2⤵
  PID:9200
- C:\Windows\System\uxcUhhe.exe
  C:\Windows\System\uxcUhhe.exe
  2⤵
  PID:7752
- C:\Windows\System\btIklun.exe
  C:\Windows\System\btIklun.exe
  2⤵
  PID:8316
- C:\Windows\System\XemTknD.exe
  C:\Windows\System\XemTknD.exe
  2⤵
  PID:8460
- C:\Windows\System\hTZJBAR.exe
  C:\Windows\System\hTZJBAR.exe
  2⤵
  PID:8360
- C:\Windows\System\kEATjrC.exe
  C:\Windows\System\kEATjrC.exe
  2⤵
  PID:8524
- C:\Windows\System\cLoojVV.exe
  C:\Windows\System\cLoojVV.exe
  2⤵
  PID:8572
- C:\Windows\System\qXnAlgN.exe
  C:\Windows\System\qXnAlgN.exe
  2⤵
  PID:8748
- C:\Windows\System\bDdpHuU.exe
  C:\Windows\System\bDdpHuU.exe
  2⤵
  PID:8720
- C:\Windows\System\ZaMumWP.exe
  C:\Windows\System\ZaMumWP.exe
  2⤵
  PID:8736
- C:\Windows\System\lmFcgPF.exe
  C:\Windows\System\lmFcgPF.exe
  2⤵
  PID:8940
- C:\Windows\System\HdwwlMF.exe
  C:\Windows\System\HdwwlMF.exe
  2⤵
  PID:9040
- C:\Windows\System\NiJJFTv.exe
  C:\Windows\System\NiJJFTv.exe
  2⤵
  PID:9116
- C:\Windows\System\vkMKuej.exe
  C:\Windows\System\vkMKuej.exe
  2⤵
  PID:8264
- C:\Windows\System\gaJmUEz.exe
  C:\Windows\System\gaJmUEz.exe
  2⤵
  PID:8652
- C:\Windows\System\Kbbdxxg.exe
  C:\Windows\System\Kbbdxxg.exe
  2⤵
  PID:8992
- C:\Windows\System\ZKLeAeI.exe
  C:\Windows\System\ZKLeAeI.exe
  2⤵
  PID:8784
- C:\Windows\System\VeJBGDf.exe
  C:\Windows\System\VeJBGDf.exe
  2⤵
  PID:8332
- C:\Windows\System\WweAeja.exe
  C:\Windows\System\WweAeja.exe
  2⤵
  PID:8864
- C:\Windows\System\wHMwlvo.exe
  C:\Windows\System\wHMwlvo.exe
  2⤵
  PID:9104
- C:\Windows\System\zvdQkJQ.exe
  C:\Windows\System\zvdQkJQ.exe
  2⤵
  PID:9212
- C:\Windows\System\MRSuJRo.exe
  C:\Windows\System\MRSuJRo.exe
  2⤵
  PID:8472
- C:\Windows\System\CWAQGfM.exe
  C:\Windows\System\CWAQGfM.exe
  2⤵
  PID:8860
- C:\Windows\System\VKLPOFI.exe
  C:\Windows\System\VKLPOFI.exe
  2⤵
  PID:8284
- C:\Windows\System\occMlqk.exe
  C:\Windows\System\occMlqk.exe
  2⤵
  PID:8396
- C:\Windows\System\EPzUWRn.exe
  C:\Windows\System\EPzUWRn.exe
  2⤵
  PID:8476
- C:\Windows\System\UjWNZor.exe
  C:\Windows\System\UjWNZor.exe
  2⤵
  PID:8908
- C:\Windows\System\YVXxhtp.exe
  C:\Windows\System\YVXxhtp.exe
  2⤵
  PID:9224
- C:\Windows\System\SOScXHF.exe
  C:\Windows\System\SOScXHF.exe
  2⤵
  PID:9240
- C:\Windows\System\VBUhNFv.exe
  C:\Windows\System\VBUhNFv.exe
  2⤵
  PID:9256
- C:\Windows\System\NfhYecu.exe
  C:\Windows\System\NfhYecu.exe
  2⤵
  PID:9272
- C:\Windows\System\YIENwDN.exe
  C:\Windows\System\YIENwDN.exe
  2⤵
  PID:9288
- C:\Windows\System\OvJKmYt.exe
  C:\Windows\System\OvJKmYt.exe
  2⤵
  PID:9304
- C:\Windows\System\LZJGRXn.exe
  C:\Windows\System\LZJGRXn.exe
  2⤵
  PID:9324
- C:\Windows\System\QhtpAei.exe
  C:\Windows\System\QhtpAei.exe
  2⤵
  PID:9340
- C:\Windows\System\HHtgXFV.exe
  C:\Windows\System\HHtgXFV.exe
  2⤵
  PID:9356
- C:\Windows\System\gKGZcVe.exe
  C:\Windows\System\gKGZcVe.exe
  2⤵
  PID:9372
- C:\Windows\System\jFEQTOg.exe
  C:\Windows\System\jFEQTOg.exe
  2⤵
  PID:9388
- C:\Windows\System\iVeEeTq.exe
  C:\Windows\System\iVeEeTq.exe
  2⤵
  PID:9404
- C:\Windows\System\WFrPzCw.exe
  C:\Windows\System\WFrPzCw.exe
  2⤵
  PID:9420
- C:\Windows\System\nTYROGB.exe
  C:\Windows\System\nTYROGB.exe
  2⤵
  PID:9436
- C:\Windows\System\OMRmKYt.exe
  C:\Windows\System\OMRmKYt.exe
  2⤵
  PID:9452
- C:\Windows\System\klKxNEW.exe
  C:\Windows\System\klKxNEW.exe
  2⤵
  PID:9468
- C:\Windows\System\NEnJOhn.exe
  C:\Windows\System\NEnJOhn.exe
  2⤵
  PID:9484
- C:\Windows\System\mXOdSRZ.exe
  C:\Windows\System\mXOdSRZ.exe
  2⤵
  PID:9500
- C:\Windows\System\jdzqnlU.exe
  C:\Windows\System\jdzqnlU.exe
  2⤵
  PID:9516
- C:\Windows\System\SaZTpcS.exe
  C:\Windows\System\SaZTpcS.exe
  2⤵
  PID:9532
- C:\Windows\System\rxYXLpr.exe
  C:\Windows\System\rxYXLpr.exe
  2⤵
  PID:9548
- C:\Windows\System\CLgfLHq.exe
  C:\Windows\System\CLgfLHq.exe
  2⤵
  PID:9564
- C:\Windows\System\CYsfWjx.exe
  C:\Windows\System\CYsfWjx.exe
  2⤵
  PID:9580
- C:\Windows\System\XGJIJhW.exe
  C:\Windows\System\XGJIJhW.exe
  2⤵
  PID:9596
- C:\Windows\System\axxnfnX.exe
  C:\Windows\System\axxnfnX.exe
  2⤵
  PID:9612
- C:\Windows\System\nThnMcT.exe
  C:\Windows\System\nThnMcT.exe
  2⤵
  PID:9628
- C:\Windows\System\TiNrvcg.exe
  C:\Windows\System\TiNrvcg.exe
  2⤵
  PID:9644
- C:\Windows\System\xSONGqQ.exe
  C:\Windows\System\xSONGqQ.exe
  2⤵
  PID:9660
- C:\Windows\System\OnJKRqF.exe
  C:\Windows\System\OnJKRqF.exe
  2⤵
  PID:9676
- C:\Windows\System\JDHOWpp.exe
  C:\Windows\System\JDHOWpp.exe
  2⤵
  PID:9692
- C:\Windows\System\HfwUpJI.exe
  C:\Windows\System\HfwUpJI.exe
  2⤵
  PID:9708
- C:\Windows\System\wLjFMLi.exe
  C:\Windows\System\wLjFMLi.exe
  2⤵
  PID:9724
- C:\Windows\System\CdyWzoO.exe
  C:\Windows\System\CdyWzoO.exe
  2⤵
  PID:9740
- C:\Windows\System\oLTPiRe.exe
  C:\Windows\System\oLTPiRe.exe
  2⤵
  PID:9756
- C:\Windows\System\WMAyvGw.exe
  C:\Windows\System\WMAyvGw.exe
  2⤵
  PID:9772
- C:\Windows\System\KLksHLD.exe
  C:\Windows\System\KLksHLD.exe
  2⤵
  PID:9788
- C:\Windows\System\sfnRXsg.exe
  C:\Windows\System\sfnRXsg.exe
  2⤵
  PID:9804
- C:\Windows\System\OntWxIS.exe
  C:\Windows\System\OntWxIS.exe
  2⤵
  PID:9820
- C:\Windows\System\oWWuLia.exe
  C:\Windows\System\oWWuLia.exe
  2⤵
  PID:9836
- C:\Windows\System\atdYKde.exe
  C:\Windows\System\atdYKde.exe
  2⤵
  PID:9852
- C:\Windows\System\dWPfAKE.exe
  C:\Windows\System\dWPfAKE.exe
  2⤵
  PID:9868
- C:\Windows\System\TYGdwTh.exe
  C:\Windows\System\TYGdwTh.exe
  2⤵
  PID:9884
- C:\Windows\System\qXIJjqt.exe
  C:\Windows\System\qXIJjqt.exe
  2⤵
  PID:9900
- C:\Windows\System\rWaGSzA.exe
  C:\Windows\System\rWaGSzA.exe
  2⤵
  PID:9916
- C:\Windows\System\yYuPXxB.exe
  C:\Windows\System\yYuPXxB.exe
  2⤵
  PID:9932
- C:\Windows\System\KGtKOsi.exe
  C:\Windows\System\KGtKOsi.exe
  2⤵
  PID:9948
- C:\Windows\System\jQjgBEj.exe
  C:\Windows\System\jQjgBEj.exe
  2⤵
  PID:9964
- C:\Windows\System\fjgzBzf.exe
  C:\Windows\System\fjgzBzf.exe
  2⤵
  PID:9980
- C:\Windows\System\apMGTEF.exe
  C:\Windows\System\apMGTEF.exe
  2⤵
  PID:9996
- C:\Windows\System\LqzSCZy.exe
  C:\Windows\System\LqzSCZy.exe
  2⤵
  PID:10012
- C:\Windows\System\xfdHMWq.exe
  C:\Windows\System\xfdHMWq.exe
  2⤵
  PID:10028
- C:\Windows\System\ekiIihF.exe
  C:\Windows\System\ekiIihF.exe
  2⤵
  PID:10044
- C:\Windows\System\JgEbyPe.exe
  C:\Windows\System\JgEbyPe.exe
  2⤵
  PID:10060
- C:\Windows\System\qncuQvu.exe
  C:\Windows\System\qncuQvu.exe
  2⤵
  PID:10080
- C:\Windows\System\Iugwebn.exe
  C:\Windows\System\Iugwebn.exe
  2⤵
  PID:10096
- C:\Windows\System\CWchnBZ.exe
  C:\Windows\System\CWchnBZ.exe
  2⤵
  PID:10112
- C:\Windows\System\wcHCJJO.exe
  C:\Windows\System\wcHCJJO.exe
  2⤵
  PID:10128
- C:\Windows\System\gWmkAGi.exe
  C:\Windows\System\gWmkAGi.exe
  2⤵
  PID:10144
- C:\Windows\System\QxYGrjP.exe
  C:\Windows\System\QxYGrjP.exe
  2⤵
  PID:10160
- C:\Windows\System\XanSIKH.exe
  C:\Windows\System\XanSIKH.exe
  2⤵
  PID:10176
- C:\Windows\System\MXkYEzS.exe
  C:\Windows\System\MXkYEzS.exe
  2⤵
  PID:10192
- C:\Windows\System\WSSTBYU.exe
  C:\Windows\System\WSSTBYU.exe
  2⤵
  PID:10216
- C:\Windows\System\scjEFKz.exe
  C:\Windows\System\scjEFKz.exe
  2⤵
  PID:10232
- C:\Windows\System\icadIiv.exe
  C:\Windows\System\icadIiv.exe
  2⤵
  PID:9020
- C:\Windows\System\cSgHTaJ.exe
  C:\Windows\System\cSgHTaJ.exe
  2⤵
  PID:9248
- C:\Windows\System\okdXOkz.exe
  C:\Windows\System\okdXOkz.exe
  2⤵
  PID:8640
- C:\Windows\System\KXRHIUY.exe
  C:\Windows\System\KXRHIUY.exe
  2⤵
  PID:9236
- C:\Windows\System\aNfSadP.exe
  C:\Windows\System\aNfSadP.exe
  2⤵
  PID:9280
- C:\Windows\System\ssjeFMz.exe
  C:\Windows\System\ssjeFMz.exe
  2⤵
  PID:9316
- C:\Windows\System\wMyqMRf.exe
  C:\Windows\System\wMyqMRf.exe
  2⤵
  PID:9380
- C:\Windows\System\lBHyeAw.exe
  C:\Windows\System\lBHyeAw.exe
  2⤵
  PID:9364
- C:\Windows\System\OgWutsS.exe
  C:\Windows\System\OgWutsS.exe
  2⤵
  PID:9416
- C:\Windows\System\vkwAube.exe
  C:\Windows\System\vkwAube.exe
  2⤵
  PID:9480
- C:\Windows\System\bUsUYSI.exe
  C:\Windows\System\bUsUYSI.exe
  2⤵
  PID:9544
- C:\Windows\System\LxeGXMt.exe
  C:\Windows\System\LxeGXMt.exe
  2⤵
  PID:9492
- C:\Windows\System\KhAJCGq.exe
  C:\Windows\System\KhAJCGq.exe
  2⤵
  PID:9432
- C:\Windows\System\mIBbcHs.exe
  C:\Windows\System\mIBbcHs.exe
  2⤵
  PID:9496
- C:\Windows\System\aiEgetY.exe
  C:\Windows\System\aiEgetY.exe
  2⤵
  PID:9636
- C:\Windows\System\VCFLzDs.exe
  C:\Windows\System\VCFLzDs.exe
  2⤵
  PID:9668
- C:\Windows\System\TODAEdO.exe
  C:\Windows\System\TODAEdO.exe
  2⤵
  PID:9704
- C:\Windows\System\VgPNFxt.exe
  C:\Windows\System\VgPNFxt.exe
  2⤵
  PID:9720
- C:\Windows\System\LKrYfWN.exe
  C:\Windows\System\LKrYfWN.exe
  2⤵
  PID:9800
- C:\Windows\System\hkRFGBB.exe
  C:\Windows\System\hkRFGBB.exe
  2⤵
  PID:8348
- C:\Windows\System\OelhOwb.exe
  C:\Windows\System\OelhOwb.exe
  2⤵
  PID:9784
- C:\Windows\System\HPzkmBP.exe
  C:\Windows\System\HPzkmBP.exe
  2⤵
  PID:9860
- C:\Windows\System\aqDMuWN.exe
  C:\Windows\System\aqDMuWN.exe
  2⤵
  PID:9924
- C:\Windows\System\YjboTzV.exe
  C:\Windows\System\YjboTzV.exe
  2⤵
  PID:9988
- C:\Windows\System\WPqDmWC.exe
  C:\Windows\System\WPqDmWC.exe
  2⤵
  PID:10024
- C:\Windows\System\kcWAmsc.exe
  C:\Windows\System\kcWAmsc.exe
  2⤵
  PID:9912
- C:\Windows\System\uvEeXXv.exe
  C:\Windows\System\uvEeXXv.exe
  2⤵
  PID:9940
- C:\Windows\System\hIKTIFL.exe
  C:\Windows\System\hIKTIFL.exe
  2⤵
  PID:10004

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BEqoQCA.exe

Filesize
1.9MB

MD5
62d2c3698e9bd74a048cd6822ad12263

SHA1
9d64694f5be2c20155684e56e1a964bac3ba4b36

SHA256
924939abba189134cd0bb2e0004a0f6407573617ea56c8c284de06057afc58cf

SHA512
6054979ccca8da43e71f33adbb8cd47f56149540db15feb56939bc600c931b4fa4b43c785b65237486037f71a233ce0b90b99902dda782102c206d6115bb6493

Download Submit
C:\Windows\system\BnBUUJd.exe

Filesize
1.9MB

MD5
3c0ad5496fa7ef8d07de730a2cbb5b1c

SHA1
ba9c66c0dceb7becd58dc8de1e5db0bc90afd585

SHA256
7815251cb8fcedbeace15fffe56a8c960df553e0ce7e538b41e58175fa8f2b4b

SHA512
4f9ef031d3ca07d24f5be3db22f021c5354f6adc78f3ceed96ef336eaa966f7c66abd3962275539bbec684eafa44a1fa284a4204a982a4755570f9823db71272

Download Submit
C:\Windows\system\DeeYDvs.exe

Filesize
1.9MB

MD5
d3b806639fb6af6e2d917092c5fdc1f9

SHA1
d05b87000ef35a8e675d2492180d89106b8824dc

SHA256
82023a10b7af69902236b88886fe761c1f1d18e47744a5e7d9b1d04cd2a2674a

SHA512
bdaedb8f9dbb9bf46a8228b913e9bd1c5cd628960f04c3a7c2196c8011c2574f3ac4ad84e2920968616c72c291e0f523c9b7c329b9cf7b332fbd23ac67e7cb84

Download Submit
C:\Windows\system\DjzAMoU.exe

Filesize
1.9MB

MD5
e9e069419bd0407feffcce681c8210a1

SHA1
bc54251f52f3daeaf5dec8735503b3669a6fbcd9

SHA256
2638015586f55626811ba421981e264cd82e77eeb27ece586c5fe0b67238de93

SHA512
785b5b19878a7ff090001b93f74ba496973d2582016763b566940648bcbe924427c98252c934df789c11f097aec1550e50b4e86f5198fdd0680da6268310baff

Download Submit
C:\Windows\system\DojRAsa.exe

Filesize
1.9MB

MD5
2a83625d2b324e99205fc298373d60f7

SHA1
e7690ad1c0176e7ba6c06122f68627d08287d7b7

SHA256
a1ffb3a5e3bca40c5a6c0d02cbeb9ecee9fc260cb3de8cb5b61dc126223325de

SHA512
79ec9a3ea206c52a441f5d94791bcfceba54e8e1cdcec5fb445581fcac73861509b6079c0366762071441781b7fc9c472efc5c485d3f4dc889ea304ec938ab75

Download Submit
C:\Windows\system\Hqzbxtu.exe

Filesize
1.9MB

MD5
5ec602bfe52333256a5b0f014cf326d4

SHA1
d9fa504596141afa23ddb8f9509f9aa94cc95d8b

SHA256
181aa05a697affad0fa0e87efc44a4cc59db994767dce6f15de93535c1d57dd1

SHA512
cb12933c5cacd1cca2361b3dc7e386aeaf5da13fc8adb92ae224b72dd08c5620017e91b206f8bbc71a996e4c8cc6beb6487c5a42cb04d1ea9b7b9266c75f0f1a

Download Submit
C:\Windows\system\ItPrKOo.exe

Filesize
1.9MB

MD5
2661d3ae14c3dfd6822960dd8afc6f56

SHA1
ab293ecf35d5a05f91bc660219f814863a91e0b3

SHA256
87b344114b93bdcb28598492701da0c235607bc7326d65cbaebe4dcb3bd80a41

SHA512
544f71ac7fe27eddcde9571dcf0806be6d63bfe6ab97737472f0e52af2432c620bb0414cdbdb9117d582f779ca75ff3c0620fa0ab0b6f2c2dd3b8bbb9161e243

Download Submit
C:\Windows\system\KoJTOmJ.exe

Filesize
1.9MB

MD5
66f9fcddd58021f8da65b596c78beb1a

SHA1
58d537dc6685b0edcd0f125a527f0ad5420bc2bb

SHA256
73bd9bf248a9f5c20d13931428c0289baa29e08f2beea1d55523581360f66d63

SHA512
f841ee24c2b2b357154bff9f5bf92211aa6e4d55375547b2c4f1a2d193b869c667836e8c18eddd7aeb8d5c8b5e93dd0784ce039bc8e42ee70eeaad5463afd32f

Download Submit
C:\Windows\system\RLzYgEJ.exe

Filesize
1.9MB

MD5
cfcc6061e9de8c830b624c23e2eef2b6

SHA1
9ea2a153e061dc10a3de3efbbd49fa5927040e0e

SHA256
85a9a996bbeb02b37758ee6532e20bdbb5d2070f44a6e207913c2585ff2d74ba

SHA512
b6ced255510bcc746c344759f4ff4b66ccf549f5a0a2503b4e22da163af4d50ad26f0d33db05348b3cc0656bbd2d29c95c8972ff069ded6f17cc2dc7c26f9774

Download Submit
C:\Windows\system\RnPZWbq.exe

Filesize
1.9MB

MD5
7434f93b92ef715f418125dd4d921aec

SHA1
fb0486cae1fe2e01a87ff8647b6291be95fa4a8b

SHA256
f8992b726fdf857751d0d188dcf6dedc8471b8054f1d9130335689c13b3dff38

SHA512
2ccec8a760efd12949a483f1b901e7c368d9ed8c0b89762c640186de2a5cdc4acb6b8f51e0bf52fcacb872430f056fb6a0430c7f284eca2c77ff6df1f8bd7fc1

Download Submit
C:\Windows\system\XKyGEiN.exe

Filesize
1.9MB

MD5
75ac4a713a3ef12dbe26f03dc9ade740

SHA1
4565b822252640ee50026922e487203d8155982b

SHA256
59d94f125e33755b995feeeb650d47a1840386d33e08f4dad630b12d736aa997

SHA512
9fbc19ea651953d6f5370c6999955704b389837a23270be042907d6d693aa4de6c83abddcde6ba37c904fbad5708a2017ab852365174c32b020c40d7f4b885ca

Download Submit
C:\Windows\system\XNdAqkD.exe

Filesize
1.9MB

MD5
df304336dd2ce8ee6a3f3ba64ea25dcf

SHA1
12af8180ed6cbba5a69b2efb0a8b52d9af972f6f

SHA256
e1a1024a3dd85c08193f30c65c8d9d67829e5dd7775c1bbde9a3cdcec595c2ac

SHA512
c973c937e14e79f4ff9d585939ffa2eb05cdde6641f1a07187de1fe1c420cde9de36986ed3c69c2cd8da92c7063d965bb2a7cc8023ae2ee5f7277781586810a5

Download Submit
C:\Windows\system\YARbFbM.exe

Filesize
1.9MB

MD5
c890cb8a28de10c565529996be73447f

SHA1
8f84d256ea2a84b69d8261d81f1689f8151055be

SHA256
9c61f4420bec99de3345dc42a64eaf782a15e9b4fee13de401d62ba15ca43b41

SHA512
dfa1c53b5a53b3b198e5ce3cc4247a0bb6fc278fb2c01b33d42f666318f20b7a75819572c7d905c79882403be8485f06c0e6a01760ca2168722321de6dabff9f

Download Submit
C:\Windows\system\ZInuRJY.exe

Filesize
1.9MB

MD5
cf9736dc7b3000bf4bb580e64c7fd11a

SHA1
7d0dec501fcd39d9a27dd86759b936ea808a2b8a

SHA256
54b34fa440c915db1276ef7811243d4dd95ed9ba573df93363205cd2d551d6af

SHA512
1fca25ba5facc95145df8c9ed42c133602691d83aab0b361e8c19667a75f9d962b29d858e9b6d921415dab57abf37bc5344b54993f8b387741d96b8bd2e4bcf9

Download Submit
C:\Windows\system\bAArrvi.exe

Filesize
1.9MB

MD5
16bf837c8cd5c16970d5d831c7ee713e

SHA1
424614c98b3e373692fd04e98a0b1c0067649375

SHA256
db59b88c527c354a8dda6404e2d9c95b26ec683479f6333cd51bda6171aa0e05

SHA512
d832fa5d69a31e44a6bb9ce679b3774b45910d180e4ded201770d37b2b963712141e92512d916727904bb598200b35966dcd748b7fb988280c5fabd607f8aeb2

Download Submit
C:\Windows\system\etVrHMR.exe

Filesize
1.9MB

MD5
634c555e4ec2ca1ce4c30761fa75b0d8

SHA1
afc145257f4d4605711e2ace73dbd950d2a07ac5

SHA256
ed591a09b7ae8c41f8a299bc621c1a593253e8bb6a07f7f82fd272955f2609fd

SHA512
fe6a58d9cb0cffb6b36779e4de69b0e1e48268fbf861a630b8535a8a94ec5c906612965809cf6ca3dab3a081bd7efc19800c3f480c6d8356c5006b8059d0e05c

Download Submit
C:\Windows\system\fBBKEVD.exe

Filesize
1.9MB

MD5
28c2751b405b84f2c281ecbafa45b6ff

SHA1
a8b534579ec73e2f3037b5e79ee53b6fbf272d45

SHA256
1571ac3c0c15c8a364685dcb121b386d2d12843a88310504a89f16e4fd1eb319

SHA512
e6eeb9a872feaf915c5308bc49ac1ddac87dddee29c6531f8a6bad145f0dd0e0c73c695b29c2123782cc1541df14fa09d435614bf1408f256d564d9fe551d9f3

Download Submit
C:\Windows\system\gizfKFq.exe

Filesize
1.9MB

MD5
468457b805cdb6c19b644fb734dd058e

SHA1
d05ad582310081c50d56f76f77376e28bfdd4109

SHA256
10ea9346351798ad3440508cbb7e7bcd17b43a082358e20631d0c3e7bad36f86

SHA512
f50a03eae4c6f9412a2b42a578d539dc5628e13773ecad3b1d7d4df1f5dd08aae8e956f2623f12e980af918753ab372f733f4e1fae3c09b59df263a50ce11e54

Download Submit
C:\Windows\system\gyxLgwx.exe

Filesize
1.9MB

MD5
7b16d9cf4f3f9f7a715e4e4767cbfd86

SHA1
fcc4fabf359f04806a67f21107e69e13abcb42d5

SHA256
129a55f0c6c9f4fb8ffbfd834e82833cf5947462b5ee8f3fca6356c5231fe3da

SHA512
45937e6a721af5141fec8717827a576ba55621628c03d69050ff402a9384eced5b92a5b84439a2925ff4c6e578987745d6c588537b83ea5da4e2d29de3f92f4a

Download Submit
C:\Windows\system\hnbQhrI.exe

Filesize
1.9MB

MD5
5f326dfa33fa4f68722c7a0647d0f60e

SHA1
5a3e5065cb1e311dbe85b126f6b2fe94e9d47db3

SHA256
1d360d9fb5b9e12ef44dcc610d76747e1679f7693cf56f349f4410b1b94fb1ca

SHA512
3691e46247be0c7315b6594230ab5ac2ed5061b2a5a7ebf999d5fac0a51305d5ae483ec4634e8a010b35b740be7bb1816f1d9d52743587fc4da2fa06bb23ecdc

Download Submit
C:\Windows\system\htyFDyI.exe

Filesize
1.9MB

MD5
92c768581d6f250c89d3567b44e7ee94

SHA1
b49f3c8abbcf773aeb00e4a07b5b2c693dc95124

SHA256
9e6b2622025b0bad52e434beb204d3779a01b91849399c78242efb3cf9dcb762

SHA512
2fd86575a7e9f2e19b5fdd21caeb5bca7e3177df4dc29b2d4735e0abd33016ef7afb3118b462d4b7c7dae15cb3f99c59d303733a08e82a7673c1e2ee30e0cc3e

Download Submit
C:\Windows\system\kzTdUoX.exe

Filesize
1.9MB

MD5
0d5b87535459bc15f810fbb64327e8f7

SHA1
830150fffdef0eccc290a193bf04ffa12b9436c4

SHA256
5e0393fbda37435016dc80534cf3fd036e62bf377cff41ccfc9c9ce690f3e9b8

SHA512
46328b137de7bbdeb55cba052967ebe962c8ea27c1115bbb5674726bd6ccfdcc2ccd6b77aca0677615eeb654a8af5df91a215277ce4a06f03d56fc44f9fb774a

Download Submit
C:\Windows\system\ulfxVIC.exe

Filesize
1.9MB

MD5
01697a05d25b4836950a55392214fabd

SHA1
12f4fb8bc6c57bfbf34aff30cb80412131375149

SHA256
bb3546757a280856e78774bdbb20f325a047615e9d19a0c14c886c1b0492a92a

SHA512
88d2a6b5dc1069eda82a3c45801bcb94be4e3b6433ee0b876c739db7771131013bd44ccd4ae00849be354c99f738f66c49338fd9ac84747eb2771adf14637fc8

Download Submit
C:\Windows\system\uxPEpvT.exe

Filesize
1.9MB

MD5
de6cf1336faa0233d797c1640884e47c

SHA1
26b094f6979db10e34004feeea1f01093c46cdbf

SHA256
6ba653f39710aaaad97f9f19d0614cd02a49bf864afc2db6bd4beeb0d27c0641

SHA512
f7f01f5b9e3f5d970cf4b0da01fb6cf25a7df95063e35123344ae5c1f5279801517f1af9562376f5721bdd7e70b154a556f9b4fc6a8e763cac101b779349fe51

Download Submit
C:\Windows\system\vgkQuhK.exe

Filesize
1.9MB

MD5
7110ce422011eb3349710d5d39c35fd1

SHA1
d78f3e08483846bcb0f1d2938d3e42544ed91e9d

SHA256
5a14eda7023710650874cdf0ec0adbcf2fc1612c319a66e63d71fdce9c897d5e

SHA512
45dd70bcb3e958fd6388495959c479d72e7bcbb99ebf38ac791059ad80aab478b36451f86ff32b0156ddecf65f018a7bb4d0127e39da2616fe6fb5dccf6c9492

Download Submit
\Windows\system\LWbgXBz.exe

Filesize
1.9MB

MD5
523fac7738e8e8969032c2a8ccc55ae0

SHA1
9cde4cfbf85aba075871b48e85f6d0d863fd7655

SHA256
77099c4cecc361f4cf27cc942c59e440a042d39be5989c5ca5f9c5bc6b41a17c

SHA512
b10741b3dcddbde7eb726efdddb0ba8a5e6626a0c9f0ac10b635f67ae99defbe502539e9f4199e2dbba12ba1e56d02688aa46384f554350c1bdd2dddabb16df6

Download Submit
\Windows\system\RVXuqJJ.exe

Filesize
1.9MB

MD5
6a52f7010d79806d024b56825f1f960a

SHA1
63d740e9096b0568d9fb3a66be639f3e2d87a18d

SHA256
6e8d1100f2964233b54a6e03dadc2ebef62a450ce4b0a677ba38a97215f7bc78

SHA512
b47993dbdcdc6cac942b78cea9da3e70b10fad838fa37fcf4bac0f23615b67cff2984a642018da4c03e51bacb8fe9be8187fe597828649efd7493428d7bf0f7e

Download Submit
\Windows\system\cxRwggZ.exe

Filesize
1.9MB

MD5
8ccb5e28ac614904a6a3d4681e08ed22

SHA1
175aa25140751724922417426712857b145626d9

SHA256
8c92162f23db77f6cb72241f6fd1c1dd208456d56d087021cdd849f1c2a9969d

SHA512
e2c2ba821a7a0af5a17f02ea8e6e6e5e1d857336a627925dccb33177be96c1e6882e0a9b3673a25025c687807179d34c46e85ac290234e2c39505bbb27636781

Download Submit
\Windows\system\czzbxdY.exe

Filesize
1.9MB

MD5
3b79327fb5cd60608f9662495ccd088e

SHA1
a85d55808c10f0a818cca5a7de450f605ea8adde

SHA256
dcf337d45fda3e949cc83601c571d44aad9afba2678031cb2ca92386befb9c5c

SHA512
cc08b34f6896dea55a7b4060f65c0ea638bd54799b786a497f16ee6bdc7639bd069d4a08291128787bfaebee3feec1566c62bd856a77c14c3335ca84a8c80589

Download Submit
\Windows\system\gTiLVdc.exe

Filesize
1.9MB

MD5
a321f0c2da3d84e0e4929cb52eeac50a

SHA1
d7831229f6da8fae9e51171b1064492ca892e089

SHA256
3645b52d6027ccb82fb8d1e65f2db3a4138f46d1f0d75b3f03c70791bdeb7609

SHA512
1271fdd259ddcbec29b1221f0e31a57a782968e62124a28ad1fbccf9328087f1f68b25693f1de6cdb7cd87768141d402aeaf390ada75761c9827a5e28244db6b

Download Submit
\Windows\system\kfmqEFN.exe

Filesize
1.9MB

MD5
f21f16ad53780e2ede51795104efbe3b

SHA1
caa99f03c171f77e20baea56eea463d619c44cc3

SHA256
6bd82b61e5453f56d5c81d8b92296ae17284c9d3af7dde4a409dc21e53b1d35c

SHA512
e19dbbf6e81fabdd6291e7c91a5b55e230413c51a81277aa2a7ab3a027f1361e2765cdc1d8143013ccd1865c15c620fe0de68e2b27377ac9e2eaae2815c0679e

Download Submit
\Windows\system\oWWreIY.exe

Filesize
1.9MB

MD5
20f3f4998cd6a8481ace957c5fc344fb

SHA1
948181d2c7b2d4095f5285a3c816cdd9edde37b5

SHA256
c6a55f61c3c22df16c8b95f1b0ae983294682427cff22675f92d097ab11b47d7

SHA512
4647d578376ff520cc88ccc0290bddd10ee4b66094f2f306d4fabed099767a51a6a45d9adf8d1865f9e572b966a43c65f3dddc6d6bb124bdb81a16d167ab2ba7

Download Submit
\Windows\system\qmDJnTD.exe

Filesize
1.9MB

MD5
2ffca1c26def7a7b8167852d029ee4d5

SHA1
a93d134616e248dbac04ba434c41be75a383c2de

SHA256
2782d781027a0dcde08d3c5cf656b678ba9ce3f8c870ae68567a64a6da9a146b

SHA512
34a4266476b53a7901848e4a4089e81199b83be1cfe74709ac9a41be1180a4c912f39705e892e2c3e9b1637400c1938b345dc8986023c942aac127a3ec63ec28

Download Submit
\Windows\system\zHZmrPJ.exe

Filesize
1.9MB

MD5
c05c8769dadbfca16e21e496c1f5778e

SHA1
bfae415b4df86133cbac3a5bcfbfef901212e3c6

SHA256
8e2cf12276c0d711d9d1b3fabacfbdcf31a02429b837a0afb13362af05eeef95

SHA512
fbb72031638b44563689ebcd0d18f13fc67749d24f093102a19f28e699d190428d9f3b5040d1f68edcc323e7b40899301fc008f982ce34d99e96f8f43951d435

Download Submit
memory/2132-85-0x0000000003610000-0x0000000003A02000-memory.dmp

Filesize
3.9MB

Download
memory/2132-90-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2132-60-0x000000013F7F0000-0x000000013FBE2000-memory.dmp

Filesize
3.9MB

Download
memory/2132-0-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2132-7083-0x0000000003610000-0x0000000003A02000-memory.dmp

Filesize
3.9MB

Download
memory/2132-59-0x0000000003610000-0x0000000003A02000-memory.dmp

Filesize
3.9MB

Download
memory/2132-74-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download
memory/2132-57-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2132-93-0x0000000003610000-0x0000000003A02000-memory.dmp

Filesize
3.9MB

Download
memory/2132-626-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2132-31-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/2132-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2132-7-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2132-14-0x00000000031F0000-0x00000000035E2000-memory.dmp

Filesize
3.9MB

Download
memory/2132-25-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2548-51-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/2548-1225-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/2568-41-0x000000013F770000-0x000000013FB62000-memory.dmp

Filesize
3.9MB

Download
memory/2568-368-0x000000013F770000-0x000000013FB62000-memory.dmp

Filesize
3.9MB

Download
memory/2660-32-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/2660-91-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/2684-73-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2684-15-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/2708-375-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/2708-43-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/2788-9-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2788-66-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2804-84-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2804-26-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2804-6711-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2828-61-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2828-4122-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2844-75-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download
memory/2912-86-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2912-4958-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/3004-33-0x0000000002BD0000-0x0000000002C50000-memory.dmp

Filesize
512KB

Download
memory/3004-159-0x000000001B590000-0x000000001B872000-memory.dmp

Filesize
2.9MB

Download
memory/3004-92-0x0000000002BD0000-0x0000000002C50000-memory.dmp

Filesize
512KB

Download
memory/3004-167-0x0000000002880000-0x0000000002888000-memory.dmp

Filesize
32KB

Download
memory/3016-67-0x000000013F7F0000-0x000000013FBE2000-memory.dmp

Filesize
3.9MB

Download