xmrig | 8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86

Analysis

max time kernel
65s
max time network
51s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
28-06-2024 08:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
Size

1.9MB
MD5

9fc205bafaaf177f5338adc7d6ce97b0
SHA1

5457e7905b2f0c8700b1ccceaba5f070d55d4c20
SHA256

8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86
SHA512

2bbc11e3b7fbfe55d11322c4c02cc37c12d203d0f601f7385147767f6f10fdda55e02d40fc4c51fdda2ef6f70a02a27c8143a62a6cbde713f9b0c065be60b9ce
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlOqzJO0Rb8blOhG4zObcMyqqb29xAmfXOgPfogUVjd:knw9oUUEEDlOuJc5cMK2975ZU86fJCVC

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 49 IoCs

miner

resource	yara_rule
behavioral2/memory/4748-32-0x00007FF78F2C0000-0x00007FF78F6B1000-memory.dmp	xmrig
behavioral2/memory/216-65-0x00007FF6E3FD0000-0x00007FF6E43C1000-memory.dmp	xmrig
behavioral2/memory/2040-69-0x00007FF6DF9C0000-0x00007FF6DFDB1000-memory.dmp	xmrig
behavioral2/memory/3932-73-0x00007FF6B3670000-0x00007FF6B3A61000-memory.dmp	xmrig
behavioral2/memory/3628-354-0x00007FF69F1D0000-0x00007FF69F5C1000-memory.dmp	xmrig
behavioral2/memory/4368-355-0x00007FF74A710000-0x00007FF74AB01000-memory.dmp	xmrig
behavioral2/memory/3080-356-0x00007FF6F8BA0000-0x00007FF6F8F91000-memory.dmp	xmrig
behavioral2/memory/3136-357-0x00007FF648840000-0x00007FF648C31000-memory.dmp	xmrig
behavioral2/memory/3696-360-0x00007FF75CAD0000-0x00007FF75CEC1000-memory.dmp	xmrig
behavioral2/memory/4700-359-0x00007FF745210000-0x00007FF745601000-memory.dmp	xmrig
behavioral2/memory/2184-361-0x00007FF6CC250000-0x00007FF6CC641000-memory.dmp	xmrig
behavioral2/memory/1820-358-0x00007FF706F40000-0x00007FF707331000-memory.dmp	xmrig
behavioral2/memory/4904-362-0x00007FF66EAD0000-0x00007FF66EEC1000-memory.dmp	xmrig
behavioral2/memory/1156-370-0x00007FF7E5360000-0x00007FF7E5751000-memory.dmp	xmrig
behavioral2/memory/2044-387-0x00007FF7E1A20000-0x00007FF7E1E11000-memory.dmp	xmrig
behavioral2/memory/2216-383-0x00007FF604870000-0x00007FF604C61000-memory.dmp	xmrig
behavioral2/memory/4476-382-0x00007FF744060000-0x00007FF744451000-memory.dmp	xmrig
behavioral2/memory/4444-373-0x00007FF602F90000-0x00007FF603381000-memory.dmp	xmrig
behavioral2/memory/1832-366-0x00007FF78EAD0000-0x00007FF78EEC1000-memory.dmp	xmrig
behavioral2/memory/3644-72-0x00007FF78D390000-0x00007FF78D781000-memory.dmp	xmrig
behavioral2/memory/3224-906-0x00007FF6D8530000-0x00007FF6D8921000-memory.dmp	xmrig
behavioral2/memory/4520-1824-0x00007FF6C80F0000-0x00007FF6C84E1000-memory.dmp	xmrig
behavioral2/memory/4984-2023-0x00007FF659B10000-0x00007FF659F01000-memory.dmp	xmrig
behavioral2/memory/1740-2035-0x00007FF6D2EC0000-0x00007FF6D32B1000-memory.dmp	xmrig
behavioral2/memory/4476-2057-0x00007FF744060000-0x00007FF744451000-memory.dmp	xmrig
behavioral2/memory/2216-2061-0x00007FF604870000-0x00007FF604C61000-memory.dmp	xmrig
behavioral2/memory/3224-2063-0x00007FF6D8530000-0x00007FF6D8921000-memory.dmp	xmrig
behavioral2/memory/4520-2065-0x00007FF6C80F0000-0x00007FF6C84E1000-memory.dmp	xmrig
behavioral2/memory/4748-2067-0x00007FF78F2C0000-0x00007FF78F6B1000-memory.dmp	xmrig
behavioral2/memory/4864-2069-0x00007FF784A60000-0x00007FF784E51000-memory.dmp	xmrig
behavioral2/memory/4984-2083-0x00007FF659B10000-0x00007FF659F01000-memory.dmp	xmrig
behavioral2/memory/216-2086-0x00007FF6E3FD0000-0x00007FF6E43C1000-memory.dmp	xmrig
behavioral2/memory/1740-2087-0x00007FF6D2EC0000-0x00007FF6D32B1000-memory.dmp	xmrig
behavioral2/memory/2040-2089-0x00007FF6DF9C0000-0x00007FF6DFDB1000-memory.dmp	xmrig
behavioral2/memory/3932-2091-0x00007FF6B3670000-0x00007FF6B3A61000-memory.dmp	xmrig
behavioral2/memory/3644-2093-0x00007FF78D390000-0x00007FF78D781000-memory.dmp	xmrig
behavioral2/memory/2044-2096-0x00007FF7E1A20000-0x00007FF7E1E11000-memory.dmp	xmrig
behavioral2/memory/3628-2101-0x00007FF69F1D0000-0x00007FF69F5C1000-memory.dmp	xmrig
behavioral2/memory/3136-2104-0x00007FF648840000-0x00007FF648C31000-memory.dmp	xmrig
behavioral2/memory/1820-2105-0x00007FF706F40000-0x00007FF707331000-memory.dmp	xmrig
behavioral2/memory/4368-2100-0x00007FF74A710000-0x00007FF74AB01000-memory.dmp	xmrig
behavioral2/memory/3080-2097-0x00007FF6F8BA0000-0x00007FF6F8F91000-memory.dmp	xmrig
behavioral2/memory/4700-2120-0x00007FF745210000-0x00007FF745601000-memory.dmp	xmrig
behavioral2/memory/2184-2116-0x00007FF6CC250000-0x00007FF6CC641000-memory.dmp	xmrig
behavioral2/memory/4444-2108-0x00007FF602F90000-0x00007FF603381000-memory.dmp	xmrig
behavioral2/memory/4904-2113-0x00007FF66EAD0000-0x00007FF66EEC1000-memory.dmp	xmrig
behavioral2/memory/1832-2112-0x00007FF78EAD0000-0x00007FF78EEC1000-memory.dmp	xmrig
behavioral2/memory/3696-2133-0x00007FF75CAD0000-0x00007FF75CEC1000-memory.dmp	xmrig
behavioral2/memory/1156-2109-0x00007FF7E5360000-0x00007FF7E5751000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2216	hPwMwji.exe
3224	OJieWjA.exe
4520	Kxfixnh.exe
4864	VdwVmXP.exe
4748	FEHDFiY.exe
4984	nmpEvxC.exe
1740	xCkZMxK.exe
216	rjRWOzc.exe
3932	cigoBof.exe
2040	yXlRGMJ.exe
3644	eghjLwS.exe
3628	yQMOcwW.exe
4368	nMTeDfl.exe
2044	TtrkDPx.exe
3080	uUSZCMu.exe
3136	zmtjFQO.exe
1820	joUqeEG.exe
4700	goKfaCg.exe
3696	XqMfktg.exe
2184	oEsTvun.exe
4904	SKmopJc.exe
1832	gnnjFwi.exe
1156	lBgmtlR.exe
4444	GwOKYpF.exe
4884	tUEigQn.exe
864	McABQHw.exe
2732	hMEnsXk.exe
4952	UbanKWP.exe
2188	SXwBIGl.exe
2484	QUrDROx.exe
1200	iXfPaPd.exe
1192	QKFbleH.exe
4844	zTMjumC.exe
2936	TUYfLtt.exe
1568	EAUmkTe.exe
2408	nXnLmWN.exe
1756	KKNSsxO.exe
220	jsIMXno.exe
1592	KNEmlJG.exe
2516	UyhaGrV.exe
4408	jTXMRFR.exe
2980	IIovghO.exe
4588	wiriqXo.exe
3212	sBMkwiZ.exe
4484	fdhFoJy.exe
748	RlwHJMv.exe
440	vRLqjYe.exe
3328	NlQstqu.exe
872	lunAbQx.exe
832	ToWJeCe.exe
1828	QBUmoln.exe
3884	vUcxJBU.exe
1080	oMFGDlz.exe
2488	uzIrTrm.exe
1416	ktgRxcU.exe
4244	FCdNbXw.exe
1996	sadedzJ.exe
2308	TXjZrqc.exe
2348	LIiJowx.exe
3088	ZHXwDVz.exe
4364	seYegOU.exe
1752	HMrgRYW.exe
1652	HaQXBIf.exe
624	EEtrnYI.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4476-0-0x00007FF744060000-0x00007FF744451000-memory.dmp	upx
behavioral2/files/0x000900000002340a-5.dat	upx
behavioral2/files/0x0007000000023413-9.dat	upx
behavioral2/files/0x0007000000023414-14.dat	upx
behavioral2/memory/2216-11-0x00007FF604870000-0x00007FF604C61000-memory.dmp	upx
behavioral2/memory/4520-21-0x00007FF6C80F0000-0x00007FF6C84E1000-memory.dmp	upx
behavioral2/files/0x0007000000023416-30.dat	upx
behavioral2/memory/4748-32-0x00007FF78F2C0000-0x00007FF78F6B1000-memory.dmp	upx
behavioral2/memory/4864-25-0x00007FF784A60000-0x00007FF784E51000-memory.dmp	upx
behavioral2/files/0x0007000000023415-24.dat	upx
behavioral2/memory/3224-17-0x00007FF6D8530000-0x00007FF6D8921000-memory.dmp	upx
behavioral2/files/0x0007000000023417-35.dat	upx
behavioral2/memory/4984-36-0x00007FF659B10000-0x00007FF659F01000-memory.dmp	upx
behavioral2/files/0x0009000000023410-43.dat	upx
behavioral2/files/0x0007000000023418-47.dat	upx
behavioral2/files/0x0007000000023419-53.dat	upx
behavioral2/files/0x000700000002341a-58.dat	upx
behavioral2/memory/1740-42-0x00007FF6D2EC0000-0x00007FF6D32B1000-memory.dmp	upx
behavioral2/files/0x000700000002341b-63.dat	upx
behavioral2/memory/216-65-0x00007FF6E3FD0000-0x00007FF6E43C1000-memory.dmp	upx
behavioral2/memory/2040-69-0x00007FF6DF9C0000-0x00007FF6DFDB1000-memory.dmp	upx
behavioral2/memory/3932-73-0x00007FF6B3670000-0x00007FF6B3A61000-memory.dmp	upx
behavioral2/files/0x000700000002341d-78.dat	upx
behavioral2/files/0x000700000002341f-87.dat	upx
behavioral2/files/0x0007000000023420-92.dat	upx
behavioral2/files/0x0007000000023421-97.dat	upx
behavioral2/files/0x0007000000023424-112.dat	upx
behavioral2/files/0x0007000000023428-132.dat	upx
behavioral2/files/0x000700000002342a-142.dat	upx
behavioral2/files/0x000700000002342b-147.dat	upx
behavioral2/files/0x0007000000023430-172.dat	upx
behavioral2/memory/3628-354-0x00007FF69F1D0000-0x00007FF69F5C1000-memory.dmp	upx
behavioral2/memory/4368-355-0x00007FF74A710000-0x00007FF74AB01000-memory.dmp	upx
behavioral2/memory/3080-356-0x00007FF6F8BA0000-0x00007FF6F8F91000-memory.dmp	upx
behavioral2/memory/3136-357-0x00007FF648840000-0x00007FF648C31000-memory.dmp	upx
behavioral2/memory/3696-360-0x00007FF75CAD0000-0x00007FF75CEC1000-memory.dmp	upx
behavioral2/memory/4700-359-0x00007FF745210000-0x00007FF745601000-memory.dmp	upx
behavioral2/memory/2184-361-0x00007FF6CC250000-0x00007FF6CC641000-memory.dmp	upx
behavioral2/memory/1820-358-0x00007FF706F40000-0x00007FF707331000-memory.dmp	upx
behavioral2/files/0x000700000002342f-167.dat	upx
behavioral2/files/0x000700000002342e-162.dat	upx
behavioral2/files/0x000700000002342d-157.dat	upx
behavioral2/files/0x000700000002342c-152.dat	upx
behavioral2/files/0x0007000000023429-137.dat	upx
behavioral2/files/0x0007000000023427-127.dat	upx
behavioral2/files/0x0007000000023426-122.dat	upx
behavioral2/memory/4904-362-0x00007FF66EAD0000-0x00007FF66EEC1000-memory.dmp	upx
behavioral2/memory/1156-370-0x00007FF7E5360000-0x00007FF7E5751000-memory.dmp	upx
behavioral2/memory/2044-387-0x00007FF7E1A20000-0x00007FF7E1E11000-memory.dmp	upx
behavioral2/memory/2216-383-0x00007FF604870000-0x00007FF604C61000-memory.dmp	upx
behavioral2/memory/4476-382-0x00007FF744060000-0x00007FF744451000-memory.dmp	upx
behavioral2/memory/4444-373-0x00007FF602F90000-0x00007FF603381000-memory.dmp	upx
behavioral2/memory/1832-366-0x00007FF78EAD0000-0x00007FF78EEC1000-memory.dmp	upx
behavioral2/files/0x0007000000023425-117.dat	upx
behavioral2/files/0x0007000000023423-107.dat	upx
behavioral2/files/0x0007000000023422-102.dat	upx
behavioral2/files/0x000700000002341e-82.dat	upx
behavioral2/files/0x000700000002341c-75.dat	upx
behavioral2/memory/3644-72-0x00007FF78D390000-0x00007FF78D781000-memory.dmp	upx
behavioral2/memory/3224-906-0x00007FF6D8530000-0x00007FF6D8921000-memory.dmp	upx
behavioral2/memory/4520-1824-0x00007FF6C80F0000-0x00007FF6C84E1000-memory.dmp	upx
behavioral2/memory/4984-2023-0x00007FF659B10000-0x00007FF659F01000-memory.dmp	upx
behavioral2/memory/1740-2035-0x00007FF6D2EC0000-0x00007FF6D32B1000-memory.dmp	upx
behavioral2/memory/4476-2057-0x00007FF744060000-0x00007FF744451000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ZtggJvR.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\LofWyQV.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\FIKMRms.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\NnfwblJ.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\iqXnvbF.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\MqgtRBg.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\nzRtZbO.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\Kxfixnh.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\lBgmtlR.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\BKpkoLl.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\wXCwAXv.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\kpzekBE.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\hoHYwZM.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\ZdkTWqf.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\EwlOipP.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\kXuClfT.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\XPHjytn.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\sbZbDyC.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\VeAgrYu.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\sObXAtq.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\zKVTAnQ.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\CTLOJEs.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\bfKWmcu.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\JIhDMbs.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\XFRdjvH.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\eQyWGnV.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\sBMkwiZ.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\sWYTpwv.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\JtszQYz.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\mbMwXPW.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\htOtjSY.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\QtEThYw.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\vvKGqCD.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\AcMuRSs.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\kQoXnex.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\FqeCOuY.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\AMLyCnH.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\KNEmlJG.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\wGqQXAN.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\ukvkqQP.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\wxxfzWb.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\rjRWOzc.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\jsIMXno.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\zfhGFXB.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\vzhwNNP.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\xEvAwVP.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\tksBYCN.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\zrxHURm.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\ghPwNiO.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\TsTXHVH.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\KEGjjMn.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\fykOgeF.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\vjagGjy.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\SQxVkyu.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\cvbQkwd.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\WBeEUeE.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\wCUESVw.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\uHboWVd.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\GKElUCV.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\TMOAeqX.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\WEasiiQ.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\fXEUPUO.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\suPYOLr.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
File created	C:\Windows\System32\SgtOkFH.exe	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4476 wrote to memory of 2216	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	82
PID 4476 wrote to memory of 2216	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	82
PID 4476 wrote to memory of 3224	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	83
PID 4476 wrote to memory of 3224	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	83
PID 4476 wrote to memory of 4520	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	84
PID 4476 wrote to memory of 4520	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	84
PID 4476 wrote to memory of 4864	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	85
PID 4476 wrote to memory of 4864	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	85
PID 4476 wrote to memory of 4748	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	86
PID 4476 wrote to memory of 4748	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	86
PID 4476 wrote to memory of 4984	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	87
PID 4476 wrote to memory of 4984	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	87
PID 4476 wrote to memory of 1740	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	88
PID 4476 wrote to memory of 1740	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	88
PID 4476 wrote to memory of 216	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	89
PID 4476 wrote to memory of 216	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	89
PID 4476 wrote to memory of 3932	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	90
PID 4476 wrote to memory of 3932	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	90
PID 4476 wrote to memory of 2040	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	91
PID 4476 wrote to memory of 2040	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	91
PID 4476 wrote to memory of 3644	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	92
PID 4476 wrote to memory of 3644	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	92
PID 4476 wrote to memory of 3628	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	93
PID 4476 wrote to memory of 3628	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	93
PID 4476 wrote to memory of 4368	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	94
PID 4476 wrote to memory of 4368	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	94
PID 4476 wrote to memory of 2044	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	95
PID 4476 wrote to memory of 2044	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	95
PID 4476 wrote to memory of 3080	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	96
PID 4476 wrote to memory of 3080	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	96
PID 4476 wrote to memory of 3136	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	97
PID 4476 wrote to memory of 3136	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	97
PID 4476 wrote to memory of 1820	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	98
PID 4476 wrote to memory of 1820	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	98
PID 4476 wrote to memory of 4700	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	99
PID 4476 wrote to memory of 4700	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	99
PID 4476 wrote to memory of 3696	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	100
PID 4476 wrote to memory of 3696	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	100
PID 4476 wrote to memory of 2184	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	101
PID 4476 wrote to memory of 2184	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	101
PID 4476 wrote to memory of 4904	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	102
PID 4476 wrote to memory of 4904	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	102
PID 4476 wrote to memory of 1832	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	103
PID 4476 wrote to memory of 1832	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	103
PID 4476 wrote to memory of 1156	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	104
PID 4476 wrote to memory of 1156	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	104
PID 4476 wrote to memory of 4444	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	105
PID 4476 wrote to memory of 4444	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	105
PID 4476 wrote to memory of 4884	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	106
PID 4476 wrote to memory of 4884	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	106
PID 4476 wrote to memory of 864	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	107
PID 4476 wrote to memory of 864	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	107
PID 4476 wrote to memory of 2732	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	108
PID 4476 wrote to memory of 2732	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	108
PID 4476 wrote to memory of 4952	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	109
PID 4476 wrote to memory of 4952	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	109
PID 4476 wrote to memory of 2188	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	110
PID 4476 wrote to memory of 2188	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	110
PID 4476 wrote to memory of 2484	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	111
PID 4476 wrote to memory of 2484	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	111
PID 4476 wrote to memory of 1200	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	112
PID 4476 wrote to memory of 1200	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	112
PID 4476 wrote to memory of 1192	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	113
PID 4476 wrote to memory of 1192	4476	8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe	113

C:\Users\Admin\AppData\Local\Temp\8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\8f27355bcfbc6247b905375e6e4adaef58cf3b77261a4574c29a4267a4514a86_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4476
- C:\Windows\System32\hPwMwji.exe
  C:\Windows\System32\hPwMwji.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\OJieWjA.exe
  C:\Windows\System32\OJieWjA.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System32\Kxfixnh.exe
  C:\Windows\System32\Kxfixnh.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System32\VdwVmXP.exe
  C:\Windows\System32\VdwVmXP.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System32\FEHDFiY.exe
  C:\Windows\System32\FEHDFiY.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System32\nmpEvxC.exe
  C:\Windows\System32\nmpEvxC.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System32\xCkZMxK.exe
  C:\Windows\System32\xCkZMxK.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\rjRWOzc.exe
  C:\Windows\System32\rjRWOzc.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System32\cigoBof.exe
  C:\Windows\System32\cigoBof.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System32\yXlRGMJ.exe
  C:\Windows\System32\yXlRGMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\eghjLwS.exe
  C:\Windows\System32\eghjLwS.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System32\yQMOcwW.exe
  C:\Windows\System32\yQMOcwW.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System32\nMTeDfl.exe
  C:\Windows\System32\nMTeDfl.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System32\TtrkDPx.exe
  C:\Windows\System32\TtrkDPx.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\uUSZCMu.exe
  C:\Windows\System32\uUSZCMu.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System32\zmtjFQO.exe
  C:\Windows\System32\zmtjFQO.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System32\joUqeEG.exe
  C:\Windows\System32\joUqeEG.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\goKfaCg.exe
  C:\Windows\System32\goKfaCg.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System32\XqMfktg.exe
  C:\Windows\System32\XqMfktg.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System32\oEsTvun.exe
  C:\Windows\System32\oEsTvun.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\SKmopJc.exe
  C:\Windows\System32\SKmopJc.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System32\gnnjFwi.exe
  C:\Windows\System32\gnnjFwi.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System32\lBgmtlR.exe
  C:\Windows\System32\lBgmtlR.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System32\GwOKYpF.exe
  C:\Windows\System32\GwOKYpF.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System32\tUEigQn.exe
  C:\Windows\System32\tUEigQn.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System32\McABQHw.exe
  C:\Windows\System32\McABQHw.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System32\hMEnsXk.exe
  C:\Windows\System32\hMEnsXk.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\UbanKWP.exe
  C:\Windows\System32\UbanKWP.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System32\SXwBIGl.exe
  C:\Windows\System32\SXwBIGl.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\QUrDROx.exe
  C:\Windows\System32\QUrDROx.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\iXfPaPd.exe
  C:\Windows\System32\iXfPaPd.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System32\QKFbleH.exe
  C:\Windows\System32\QKFbleH.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System32\zTMjumC.exe
  C:\Windows\System32\zTMjumC.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System32\TUYfLtt.exe
  C:\Windows\System32\TUYfLtt.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\EAUmkTe.exe
  C:\Windows\System32\EAUmkTe.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\nXnLmWN.exe
  C:\Windows\System32\nXnLmWN.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\KKNSsxO.exe
  C:\Windows\System32\KKNSsxO.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\jsIMXno.exe
  C:\Windows\System32\jsIMXno.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System32\KNEmlJG.exe
  C:\Windows\System32\KNEmlJG.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\UyhaGrV.exe
  C:\Windows\System32\UyhaGrV.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\jTXMRFR.exe
  C:\Windows\System32\jTXMRFR.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System32\IIovghO.exe
  C:\Windows\System32\IIovghO.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\wiriqXo.exe
  C:\Windows\System32\wiriqXo.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System32\sBMkwiZ.exe
  C:\Windows\System32\sBMkwiZ.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System32\fdhFoJy.exe
  C:\Windows\System32\fdhFoJy.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System32\RlwHJMv.exe
  C:\Windows\System32\RlwHJMv.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System32\vRLqjYe.exe
  C:\Windows\System32\vRLqjYe.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System32\NlQstqu.exe
  C:\Windows\System32\NlQstqu.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System32\lunAbQx.exe
  C:\Windows\System32\lunAbQx.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System32\ToWJeCe.exe
  C:\Windows\System32\ToWJeCe.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System32\QBUmoln.exe
  C:\Windows\System32\QBUmoln.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System32\vUcxJBU.exe
  C:\Windows\System32\vUcxJBU.exe
  2⤵
  - Executes dropped EXE
  PID:3884
- C:\Windows\System32\oMFGDlz.exe
  C:\Windows\System32\oMFGDlz.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System32\uzIrTrm.exe
  C:\Windows\System32\uzIrTrm.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\ktgRxcU.exe
  C:\Windows\System32\ktgRxcU.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System32\FCdNbXw.exe
  C:\Windows\System32\FCdNbXw.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System32\sadedzJ.exe
  C:\Windows\System32\sadedzJ.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\TXjZrqc.exe
  C:\Windows\System32\TXjZrqc.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\LIiJowx.exe
  C:\Windows\System32\LIiJowx.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\ZHXwDVz.exe
  C:\Windows\System32\ZHXwDVz.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System32\seYegOU.exe
  C:\Windows\System32\seYegOU.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System32\HMrgRYW.exe
  C:\Windows\System32\HMrgRYW.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\HaQXBIf.exe
  C:\Windows\System32\HaQXBIf.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\EEtrnYI.exe
  C:\Windows\System32\EEtrnYI.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System32\TrLhZWM.exe
  C:\Windows\System32\TrLhZWM.exe
  2⤵
  PID:860
- C:\Windows\System32\tITUzcE.exe
  C:\Windows\System32\tITUzcE.exe
  2⤵
  PID:4176
- C:\Windows\System32\OtNfDVq.exe
  C:\Windows\System32\OtNfDVq.exe
  2⤵
  PID:1220
- C:\Windows\System32\HdiYTzU.exe
  C:\Windows\System32\HdiYTzU.exe
  2⤵
  PID:2776
- C:\Windows\System32\vsqtuln.exe
  C:\Windows\System32\vsqtuln.exe
  2⤵
  PID:404
- C:\Windows\System32\HHRsjBX.exe
  C:\Windows\System32\HHRsjBX.exe
  2⤵
  PID:5028
- C:\Windows\System32\pYiBeYX.exe
  C:\Windows\System32\pYiBeYX.exe
  2⤵
  PID:4040
- C:\Windows\System32\UFMFLew.exe
  C:\Windows\System32\UFMFLew.exe
  2⤵
  PID:2232
- C:\Windows\System32\hkeOLwE.exe
  C:\Windows\System32\hkeOLwE.exe
  2⤵
  PID:944
- C:\Windows\System32\NyVSarP.exe
  C:\Windows\System32\NyVSarP.exe
  2⤵
  PID:4808
- C:\Windows\System32\mbtQDmw.exe
  C:\Windows\System32\mbtQDmw.exe
  2⤵
  PID:1168
- C:\Windows\System32\suBdhHF.exe
  C:\Windows\System32\suBdhHF.exe
  2⤵
  PID:3192
- C:\Windows\System32\kWgNUZU.exe
  C:\Windows\System32\kWgNUZU.exe
  2⤵
  PID:2272
- C:\Windows\System32\CfJrQPc.exe
  C:\Windows\System32\CfJrQPc.exe
  2⤵
  PID:2192
- C:\Windows\System32\IJmsfeh.exe
  C:\Windows\System32\IJmsfeh.exe
  2⤵
  PID:1892
- C:\Windows\System32\uiNptLC.exe
  C:\Windows\System32\uiNptLC.exe
  2⤵
  PID:3128
- C:\Windows\System32\QqnMqIv.exe
  C:\Windows\System32\QqnMqIv.exe
  2⤵
  PID:4472
- C:\Windows\System32\NAlmgNR.exe
  C:\Windows\System32\NAlmgNR.exe
  2⤵
  PID:2180
- C:\Windows\System32\bCvXCQc.exe
  C:\Windows\System32\bCvXCQc.exe
  2⤵
  PID:3064
- C:\Windows\System32\vGEJDaA.exe
  C:\Windows\System32\vGEJDaA.exe
  2⤵
  PID:4924
- C:\Windows\System32\NkWKFij.exe
  C:\Windows\System32\NkWKFij.exe
  2⤵
  PID:4800
- C:\Windows\System32\gxiwnBt.exe
  C:\Windows\System32\gxiwnBt.exe
  2⤵
  PID:3444
- C:\Windows\System32\uWvYfqW.exe
  C:\Windows\System32\uWvYfqW.exe
  2⤵
  PID:3312
- C:\Windows\System32\FgovGWv.exe
  C:\Windows\System32\FgovGWv.exe
  2⤵
  PID:1512
- C:\Windows\System32\swYFBuL.exe
  C:\Windows\System32\swYFBuL.exe
  2⤵
  PID:2256
- C:\Windows\System32\abPVdZo.exe
  C:\Windows\System32\abPVdZo.exe
  2⤵
  PID:1000
- C:\Windows\System32\AdDnpsw.exe
  C:\Windows\System32\AdDnpsw.exe
  2⤵
  PID:3516
- C:\Windows\System32\usvWCzG.exe
  C:\Windows\System32\usvWCzG.exe
  2⤵
  PID:5112
- C:\Windows\System32\FzjJyqZ.exe
  C:\Windows\System32\FzjJyqZ.exe
  2⤵
  PID:2544
- C:\Windows\System32\bgtoEZz.exe
  C:\Windows\System32\bgtoEZz.exe
  2⤵
  PID:3688
- C:\Windows\System32\PaLviaq.exe
  C:\Windows\System32\PaLviaq.exe
  2⤵
  PID:3400
- C:\Windows\System32\kXuClfT.exe
  C:\Windows\System32\kXuClfT.exe
  2⤵
  PID:3084
- C:\Windows\System32\qYJfVWb.exe
  C:\Windows\System32\qYJfVWb.exe
  2⤵
  PID:2092
- C:\Windows\System32\kAIRjNk.exe
  C:\Windows\System32\kAIRjNk.exe
  2⤵
  PID:4124
- C:\Windows\System32\FeELece.exe
  C:\Windows\System32\FeELece.exe
  2⤵
  PID:4488
- C:\Windows\System32\CTLOJEs.exe
  C:\Windows\System32\CTLOJEs.exe
  2⤵
  PID:1704
- C:\Windows\System32\IWgTWVm.exe
  C:\Windows\System32\IWgTWVm.exe
  2⤵
  PID:3120
- C:\Windows\System32\sWYTpwv.exe
  C:\Windows\System32\sWYTpwv.exe
  2⤵
  PID:4964
- C:\Windows\System32\BKpkoLl.exe
  C:\Windows\System32\BKpkoLl.exe
  2⤵
  PID:5080
- C:\Windows\System32\bfKWmcu.exe
  C:\Windows\System32\bfKWmcu.exe
  2⤵
  PID:4672
- C:\Windows\System32\rbWMEFG.exe
  C:\Windows\System32\rbWMEFG.exe
  2⤵
  PID:812
- C:\Windows\System32\oTVjQlW.exe
  C:\Windows\System32\oTVjQlW.exe
  2⤵
  PID:3788
- C:\Windows\System32\oskyjFA.exe
  C:\Windows\System32\oskyjFA.exe
  2⤵
  PID:1188
- C:\Windows\System32\cSkkdYB.exe
  C:\Windows\System32\cSkkdYB.exe
  2⤵
  PID:1764
- C:\Windows\System32\edfMgqh.exe
  C:\Windows\System32\edfMgqh.exe
  2⤵
  PID:1040
- C:\Windows\System32\WGiIJsW.exe
  C:\Windows\System32\WGiIJsW.exe
  2⤵
  PID:2832
- C:\Windows\System32\ucZJKMv.exe
  C:\Windows\System32\ucZJKMv.exe
  2⤵
  PID:3668
- C:\Windows\System32\NlYwLLE.exe
  C:\Windows\System32\NlYwLLE.exe
  2⤵
  PID:1864
- C:\Windows\System32\csANsSg.exe
  C:\Windows\System32\csANsSg.exe
  2⤵
  PID:1728
- C:\Windows\System32\myUpboK.exe
  C:\Windows\System32\myUpboK.exe
  2⤵
  PID:2072
- C:\Windows\System32\xGdqEnW.exe
  C:\Windows\System32\xGdqEnW.exe
  2⤵
  PID:2296
- C:\Windows\System32\YLpfwaw.exe
  C:\Windows\System32\YLpfwaw.exe
  2⤵
  PID:3132
- C:\Windows\System32\bxGXcGr.exe
  C:\Windows\System32\bxGXcGr.exe
  2⤵
  PID:2772
- C:\Windows\System32\HqpCHGM.exe
  C:\Windows\System32\HqpCHGM.exe
  2⤵
  PID:428
- C:\Windows\System32\AImknVC.exe
  C:\Windows\System32\AImknVC.exe
  2⤵
  PID:5124
- C:\Windows\System32\SQxVkyu.exe
  C:\Windows\System32\SQxVkyu.exe
  2⤵
  PID:5148
- C:\Windows\System32\RdgvCmu.exe
  C:\Windows\System32\RdgvCmu.exe
  2⤵
  PID:5176
- C:\Windows\System32\VaXTNxy.exe
  C:\Windows\System32\VaXTNxy.exe
  2⤵
  PID:5196
- C:\Windows\System32\GZqyXDn.exe
  C:\Windows\System32\GZqyXDn.exe
  2⤵
  PID:5224
- C:\Windows\System32\uawFzba.exe
  C:\Windows\System32\uawFzba.exe
  2⤵
  PID:5248
- C:\Windows\System32\OwBOxBP.exe
  C:\Windows\System32\OwBOxBP.exe
  2⤵
  PID:5268
- C:\Windows\System32\JIhDMbs.exe
  C:\Windows\System32\JIhDMbs.exe
  2⤵
  PID:5288
- C:\Windows\System32\FOVDDCG.exe
  C:\Windows\System32\FOVDDCG.exe
  2⤵
  PID:5324
- C:\Windows\System32\ghPwNiO.exe
  C:\Windows\System32\ghPwNiO.exe
  2⤵
  PID:5376
- C:\Windows\System32\XFRdjvH.exe
  C:\Windows\System32\XFRdjvH.exe
  2⤵
  PID:5396
- C:\Windows\System32\LtdGTHA.exe
  C:\Windows\System32\LtdGTHA.exe
  2⤵
  PID:5416
- C:\Windows\System32\eYogUZW.exe
  C:\Windows\System32\eYogUZW.exe
  2⤵
  PID:5440
- C:\Windows\System32\otXigCS.exe
  C:\Windows\System32\otXigCS.exe
  2⤵
  PID:5508
- C:\Windows\System32\FIKMRms.exe
  C:\Windows\System32\FIKMRms.exe
  2⤵
  PID:5532
- C:\Windows\System32\tmHSAAF.exe
  C:\Windows\System32\tmHSAAF.exe
  2⤵
  PID:5556
- C:\Windows\System32\vsbtxaG.exe
  C:\Windows\System32\vsbtxaG.exe
  2⤵
  PID:5576
- C:\Windows\System32\ZcYlutt.exe
  C:\Windows\System32\ZcYlutt.exe
  2⤵
  PID:5592
- C:\Windows\System32\hMoaWUu.exe
  C:\Windows\System32\hMoaWUu.exe
  2⤵
  PID:5640
- C:\Windows\System32\wGqQXAN.exe
  C:\Windows\System32\wGqQXAN.exe
  2⤵
  PID:5660
- C:\Windows\System32\SVrWpRa.exe
  C:\Windows\System32\SVrWpRa.exe
  2⤵
  PID:5692
- C:\Windows\System32\nNmNWZR.exe
  C:\Windows\System32\nNmNWZR.exe
  2⤵
  PID:5728
- C:\Windows\System32\eBVrgQG.exe
  C:\Windows\System32\eBVrgQG.exe
  2⤵
  PID:5752
- C:\Windows\System32\qiyqAzv.exe
  C:\Windows\System32\qiyqAzv.exe
  2⤵
  PID:5784
- C:\Windows\System32\QtEThYw.exe
  C:\Windows\System32\QtEThYw.exe
  2⤵
  PID:5804
- C:\Windows\System32\ZKWAgRW.exe
  C:\Windows\System32\ZKWAgRW.exe
  2⤵
  PID:5828
- C:\Windows\System32\sdlEGAc.exe
  C:\Windows\System32\sdlEGAc.exe
  2⤵
  PID:5868
- C:\Windows\System32\hcaJEHN.exe
  C:\Windows\System32\hcaJEHN.exe
  2⤵
  PID:5892
- C:\Windows\System32\jtOfhNH.exe
  C:\Windows\System32\jtOfhNH.exe
  2⤵
  PID:5912
- C:\Windows\System32\NvTGgRO.exe
  C:\Windows\System32\NvTGgRO.exe
  2⤵
  PID:5956
- C:\Windows\System32\kpzekBE.exe
  C:\Windows\System32\kpzekBE.exe
  2⤵
  PID:5976
- C:\Windows\System32\qKlfCKG.exe
  C:\Windows\System32\qKlfCKG.exe
  2⤵
  PID:6000
- C:\Windows\System32\xwFNZrE.exe
  C:\Windows\System32\xwFNZrE.exe
  2⤵
  PID:6024
- C:\Windows\System32\YVXESIU.exe
  C:\Windows\System32\YVXESIU.exe
  2⤵
  PID:6056
- C:\Windows\System32\UyKsvdl.exe
  C:\Windows\System32\UyKsvdl.exe
  2⤵
  PID:6072
- C:\Windows\System32\ZdrFghL.exe
  C:\Windows\System32\ZdrFghL.exe
  2⤵
  PID:6128
- C:\Windows\System32\XTILxPw.exe
  C:\Windows\System32\XTILxPw.exe
  2⤵
  PID:1660
- C:\Windows\System32\qOwhSAJ.exe
  C:\Windows\System32\qOwhSAJ.exe
  2⤵
  PID:5156
- C:\Windows\System32\BYKBuQH.exe
  C:\Windows\System32\BYKBuQH.exe
  2⤵
  PID:5240
- C:\Windows\System32\MmPgoUC.exe
  C:\Windows\System32\MmPgoUC.exe
  2⤵
  PID:5256
- C:\Windows\System32\qDlGhWM.exe
  C:\Windows\System32\qDlGhWM.exe
  2⤵
  PID:5312
- C:\Windows\System32\JvcZzKb.exe
  C:\Windows\System32\JvcZzKb.exe
  2⤵
  PID:5408
- C:\Windows\System32\Hrpytux.exe
  C:\Windows\System32\Hrpytux.exe
  2⤵
  PID:5476
- C:\Windows\System32\IIZwWCL.exe
  C:\Windows\System32\IIZwWCL.exe
  2⤵
  PID:5516
- C:\Windows\System32\rvSpmPe.exe
  C:\Windows\System32\rvSpmPe.exe
  2⤵
  PID:5608
- C:\Windows\System32\bMhrwxZ.exe
  C:\Windows\System32\bMhrwxZ.exe
  2⤵
  PID:5652
- C:\Windows\System32\iKgofLJ.exe
  C:\Windows\System32\iKgofLJ.exe
  2⤵
  PID:5720
- C:\Windows\System32\AucFslQ.exe
  C:\Windows\System32\AucFslQ.exe
  2⤵
  PID:5760
- C:\Windows\System32\ydiQzEU.exe
  C:\Windows\System32\ydiQzEU.exe
  2⤵
  PID:5800
- C:\Windows\System32\WLdGMCt.exe
  C:\Windows\System32\WLdGMCt.exe
  2⤵
  PID:5824
- C:\Windows\System32\uyDCSgx.exe
  C:\Windows\System32\uyDCSgx.exe
  2⤵
  PID:5908
- C:\Windows\System32\XSunHSE.exe
  C:\Windows\System32\XSunHSE.exe
  2⤵
  PID:5924
- C:\Windows\System32\kGWOWqv.exe
  C:\Windows\System32\kGWOWqv.exe
  2⤵
  PID:6012
- C:\Windows\System32\DwECmqK.exe
  C:\Windows\System32\DwECmqK.exe
  2⤵
  PID:4116
- C:\Windows\System32\qdTbvgL.exe
  C:\Windows\System32\qdTbvgL.exe
  2⤵
  PID:5236
- C:\Windows\System32\ukvkqQP.exe
  C:\Windows\System32\ukvkqQP.exe
  2⤵
  PID:5360
- C:\Windows\System32\jEtOqrZ.exe
  C:\Windows\System32\jEtOqrZ.exe
  2⤵
  PID:5392
- C:\Windows\System32\ksuZatl.exe
  C:\Windows\System32\ksuZatl.exe
  2⤵
  PID:5860
- C:\Windows\System32\QNcdGAE.exe
  C:\Windows\System32\QNcdGAE.exe
  2⤵
  PID:5940
- C:\Windows\System32\UULNGQK.exe
  C:\Windows\System32\UULNGQK.exe
  2⤵
  PID:5464
- C:\Windows\System32\nTLPDah.exe
  C:\Windows\System32\nTLPDah.exe
  2⤵
  PID:5204
- C:\Windows\System32\bMWbjzJ.exe
  C:\Windows\System32\bMWbjzJ.exe
  2⤵
  PID:5656
- C:\Windows\System32\DKrVEuq.exe
  C:\Windows\System32\DKrVEuq.exe
  2⤵
  PID:6048
- C:\Windows\System32\pcRFApf.exe
  C:\Windows\System32\pcRFApf.exe
  2⤵
  PID:5744
- C:\Windows\System32\RRMitmI.exe
  C:\Windows\System32\RRMitmI.exe
  2⤵
  PID:5132
- C:\Windows\System32\oWSzDHG.exe
  C:\Windows\System32\oWSzDHG.exe
  2⤵
  PID:6168
- C:\Windows\System32\omqHUQU.exe
  C:\Windows\System32\omqHUQU.exe
  2⤵
  PID:6184
- C:\Windows\System32\wMAuNOK.exe
  C:\Windows\System32\wMAuNOK.exe
  2⤵
  PID:6212
- C:\Windows\System32\GKElUCV.exe
  C:\Windows\System32\GKElUCV.exe
  2⤵
  PID:6252
- C:\Windows\System32\lPRNTsP.exe
  C:\Windows\System32\lPRNTsP.exe
  2⤵
  PID:6268
- C:\Windows\System32\rezqNOe.exe
  C:\Windows\System32\rezqNOe.exe
  2⤵
  PID:6292
- C:\Windows\System32\hoHYwZM.exe
  C:\Windows\System32\hoHYwZM.exe
  2⤵
  PID:6356
- C:\Windows\System32\isltJbb.exe
  C:\Windows\System32\isltJbb.exe
  2⤵
  PID:6376
- C:\Windows\System32\pthJcGT.exe
  C:\Windows\System32\pthJcGT.exe
  2⤵
  PID:6400
- C:\Windows\System32\NBnXkln.exe
  C:\Windows\System32\NBnXkln.exe
  2⤵
  PID:6420
- C:\Windows\System32\ebpiZTi.exe
  C:\Windows\System32\ebpiZTi.exe
  2⤵
  PID:6468
- C:\Windows\System32\qCwuvrC.exe
  C:\Windows\System32\qCwuvrC.exe
  2⤵
  PID:6488
- C:\Windows\System32\SoDvJUR.exe
  C:\Windows\System32\SoDvJUR.exe
  2⤵
  PID:6512
- C:\Windows\System32\bUbITtA.exe
  C:\Windows\System32\bUbITtA.exe
  2⤵
  PID:6552
- C:\Windows\System32\lTpXFzA.exe
  C:\Windows\System32\lTpXFzA.exe
  2⤵
  PID:6576
- C:\Windows\System32\jVnuUTO.exe
  C:\Windows\System32\jVnuUTO.exe
  2⤵
  PID:6604
- C:\Windows\System32\GWqmHXk.exe
  C:\Windows\System32\GWqmHXk.exe
  2⤵
  PID:6624
- C:\Windows\System32\jRdqMTq.exe
  C:\Windows\System32\jRdqMTq.exe
  2⤵
  PID:6672
- C:\Windows\System32\YFxzbbp.exe
  C:\Windows\System32\YFxzbbp.exe
  2⤵
  PID:6692
- C:\Windows\System32\yzBpqHv.exe
  C:\Windows\System32\yzBpqHv.exe
  2⤵
  PID:6708
- C:\Windows\System32\YjNRTXn.exe
  C:\Windows\System32\YjNRTXn.exe
  2⤵
  PID:6732
- C:\Windows\System32\XPHjytn.exe
  C:\Windows\System32\XPHjytn.exe
  2⤵
  PID:6776
- C:\Windows\System32\RrPfZmw.exe
  C:\Windows\System32\RrPfZmw.exe
  2⤵
  PID:6800
- C:\Windows\System32\GeWfzdN.exe
  C:\Windows\System32\GeWfzdN.exe
  2⤵
  PID:6820
- C:\Windows\System32\ZtggJvR.exe
  C:\Windows\System32\ZtggJvR.exe
  2⤵
  PID:6852
- C:\Windows\System32\OanzVDr.exe
  C:\Windows\System32\OanzVDr.exe
  2⤵
  PID:6880
- C:\Windows\System32\GPvyOdc.exe
  C:\Windows\System32\GPvyOdc.exe
  2⤵
  PID:6920
- C:\Windows\System32\nPnYKfx.exe
  C:\Windows\System32\nPnYKfx.exe
  2⤵
  PID:6944
- C:\Windows\System32\FEtCJru.exe
  C:\Windows\System32\FEtCJru.exe
  2⤵
  PID:6964
- C:\Windows\System32\XxVSVJA.exe
  C:\Windows\System32\XxVSVJA.exe
  2⤵
  PID:7004
- C:\Windows\System32\OMqAJHH.exe
  C:\Windows\System32\OMqAJHH.exe
  2⤵
  PID:7032
- C:\Windows\System32\aQKELHv.exe
  C:\Windows\System32\aQKELHv.exe
  2⤵
  PID:7056
- C:\Windows\System32\kBvebkw.exe
  C:\Windows\System32\kBvebkw.exe
  2⤵
  PID:7076
- C:\Windows\System32\iRoJobL.exe
  C:\Windows\System32\iRoJobL.exe
  2⤵
  PID:7104
- C:\Windows\System32\zfhGFXB.exe
  C:\Windows\System32\zfhGFXB.exe
  2⤵
  PID:7144
- C:\Windows\System32\CUKsvoK.exe
  C:\Windows\System32\CUKsvoK.exe
  2⤵
  PID:6176
- C:\Windows\System32\gqJGyNu.exe
  C:\Windows\System32\gqJGyNu.exe
  2⤵
  PID:6208
- C:\Windows\System32\wofyJbd.exe
  C:\Windows\System32\wofyJbd.exe
  2⤵
  PID:6192
- C:\Windows\System32\kCAzsPa.exe
  C:\Windows\System32\kCAzsPa.exe
  2⤵
  PID:6276
- C:\Windows\System32\IRnIRBv.exe
  C:\Windows\System32\IRnIRBv.exe
  2⤵
  PID:6368
- C:\Windows\System32\BLfZrOZ.exe
  C:\Windows\System32\BLfZrOZ.exe
  2⤵
  PID:6440
- C:\Windows\System32\SDoQpds.exe
  C:\Windows\System32\SDoQpds.exe
  2⤵
  PID:6532
- C:\Windows\System32\NnfwblJ.exe
  C:\Windows\System32\NnfwblJ.exe
  2⤵
  PID:6568
- C:\Windows\System32\RvdPQUJ.exe
  C:\Windows\System32\RvdPQUJ.exe
  2⤵
  PID:6620
- C:\Windows\System32\TsTXHVH.exe
  C:\Windows\System32\TsTXHVH.exe
  2⤵
  PID:6724
- C:\Windows\System32\xGObdzL.exe
  C:\Windows\System32\xGObdzL.exe
  2⤵
  PID:6792
- C:\Windows\System32\VkzdrCO.exe
  C:\Windows\System32\VkzdrCO.exe
  2⤵
  PID:6816
- C:\Windows\System32\idOLGKp.exe
  C:\Windows\System32\idOLGKp.exe
  2⤵
  PID:6900
- C:\Windows\System32\RfuXErU.exe
  C:\Windows\System32\RfuXErU.exe
  2⤵
  PID:6952
- C:\Windows\System32\fiwWlXR.exe
  C:\Windows\System32\fiwWlXR.exe
  2⤵
  PID:7000
- C:\Windows\System32\aRhckNq.exe
  C:\Windows\System32\aRhckNq.exe
  2⤵
  PID:7100
- C:\Windows\System32\dMdXcEW.exe
  C:\Windows\System32\dMdXcEW.exe
  2⤵
  PID:6160
- C:\Windows\System32\fRPGfkk.exe
  C:\Windows\System32\fRPGfkk.exe
  2⤵
  PID:6204
- C:\Windows\System32\JtszQYz.exe
  C:\Windows\System32\JtszQYz.exe
  2⤵
  PID:6340
- C:\Windows\System32\gUCGCDs.exe
  C:\Windows\System32\gUCGCDs.exe
  2⤵
  PID:6480
- C:\Windows\System32\dmQaWOF.exe
  C:\Windows\System32\dmQaWOF.exe
  2⤵
  PID:6616
- C:\Windows\System32\fvEDYUi.exe
  C:\Windows\System32\fvEDYUi.exe
  2⤵
  PID:6764
- C:\Windows\System32\PaeXUhN.exe
  C:\Windows\System32\PaeXUhN.exe
  2⤵
  PID:6984
- C:\Windows\System32\fFnlwGU.exe
  C:\Windows\System32\fFnlwGU.exe
  2⤵
  PID:6264
- C:\Windows\System32\xDKcbPe.exe
  C:\Windows\System32\xDKcbPe.exe
  2⤵
  PID:6684
- C:\Windows\System32\gTZqizf.exe
  C:\Windows\System32\gTZqizf.exe
  2⤵
  PID:6508
- C:\Windows\System32\SzmXSub.exe
  C:\Windows\System32\SzmXSub.exe
  2⤵
  PID:6384
- C:\Windows\System32\iLQtZkv.exe
  C:\Windows\System32\iLQtZkv.exe
  2⤵
  PID:7028
- C:\Windows\System32\pAEvTSY.exe
  C:\Windows\System32\pAEvTSY.exe
  2⤵
  PID:7172
- C:\Windows\System32\ZgERweK.exe
  C:\Windows\System32\ZgERweK.exe
  2⤵
  PID:7204
- C:\Windows\System32\yggVZiP.exe
  C:\Windows\System32\yggVZiP.exe
  2⤵
  PID:7240
- C:\Windows\System32\CiKZTEq.exe
  C:\Windows\System32\CiKZTEq.exe
  2⤵
  PID:7272
- C:\Windows\System32\dfGQXcZ.exe
  C:\Windows\System32\dfGQXcZ.exe
  2⤵
  PID:7296
- C:\Windows\System32\KyEIXRo.exe
  C:\Windows\System32\KyEIXRo.exe
  2⤵
  PID:7320
- C:\Windows\System32\NYGvaAv.exe
  C:\Windows\System32\NYGvaAv.exe
  2⤵
  PID:7348
- C:\Windows\System32\cvbQkwd.exe
  C:\Windows\System32\cvbQkwd.exe
  2⤵
  PID:7368
- C:\Windows\System32\MLoezEk.exe
  C:\Windows\System32\MLoezEk.exe
  2⤵
  PID:7392
- C:\Windows\System32\phVbFTv.exe
  C:\Windows\System32\phVbFTv.exe
  2⤵
  PID:7444
- C:\Windows\System32\WCvEquZ.exe
  C:\Windows\System32\WCvEquZ.exe
  2⤵
  PID:7472
- C:\Windows\System32\pIxSddM.exe
  C:\Windows\System32\pIxSddM.exe
  2⤵
  PID:7532
- C:\Windows\System32\WBeEUeE.exe
  C:\Windows\System32\WBeEUeE.exe
  2⤵
  PID:7616
- C:\Windows\System32\mUeXavR.exe
  C:\Windows\System32\mUeXavR.exe
  2⤵
  PID:7632
- C:\Windows\System32\icNgKlM.exe
  C:\Windows\System32\icNgKlM.exe
  2⤵
  PID:7652
- C:\Windows\System32\sNFmGJE.exe
  C:\Windows\System32\sNFmGJE.exe
  2⤵
  PID:7696
- C:\Windows\System32\KEGjjMn.exe
  C:\Windows\System32\KEGjjMn.exe
  2⤵
  PID:7720
- C:\Windows\System32\sbZbDyC.exe
  C:\Windows\System32\sbZbDyC.exe
  2⤵
  PID:7744
- C:\Windows\System32\HYuUnJe.exe
  C:\Windows\System32\HYuUnJe.exe
  2⤵
  PID:7824
- C:\Windows\System32\zckGdLN.exe
  C:\Windows\System32\zckGdLN.exe
  2⤵
  PID:7848
- C:\Windows\System32\PNdAEVb.exe
  C:\Windows\System32\PNdAEVb.exe
  2⤵
  PID:7872
- C:\Windows\System32\sObXAtq.exe
  C:\Windows\System32\sObXAtq.exe
  2⤵
  PID:7928
- C:\Windows\System32\llqPSMD.exe
  C:\Windows\System32\llqPSMD.exe
  2⤵
  PID:7944
- C:\Windows\System32\GuqyyZD.exe
  C:\Windows\System32\GuqyyZD.exe
  2⤵
  PID:7964
- C:\Windows\System32\WInPIub.exe
  C:\Windows\System32\WInPIub.exe
  2⤵
  PID:7980
- C:\Windows\System32\okrwMoX.exe
  C:\Windows\System32\okrwMoX.exe
  2⤵
  PID:8024
- C:\Windows\System32\ShPlpCj.exe
  C:\Windows\System32\ShPlpCj.exe
  2⤵
  PID:8040
- C:\Windows\System32\XymLbCv.exe
  C:\Windows\System32\XymLbCv.exe
  2⤵
  PID:8072
- C:\Windows\System32\DWUWuLC.exe
  C:\Windows\System32\DWUWuLC.exe
  2⤵
  PID:8096
- C:\Windows\System32\bIOEGmX.exe
  C:\Windows\System32\bIOEGmX.exe
  2⤵
  PID:8116
- C:\Windows\System32\vWReYKg.exe
  C:\Windows\System32\vWReYKg.exe
  2⤵
  PID:8188
- C:\Windows\System32\nMeUsbR.exe
  C:\Windows\System32\nMeUsbR.exe
  2⤵
  PID:7044
- C:\Windows\System32\NtSCtbT.exe
  C:\Windows\System32\NtSCtbT.exe
  2⤵
  PID:7212
- C:\Windows\System32\fAAJLtj.exe
  C:\Windows\System32\fAAJLtj.exe
  2⤵
  PID:7284
- C:\Windows\System32\mzhkykH.exe
  C:\Windows\System32\mzhkykH.exe
  2⤵
  PID:7336
- C:\Windows\System32\CBMjMiS.exe
  C:\Windows\System32\CBMjMiS.exe
  2⤵
  PID:7408
- C:\Windows\System32\aAtJnSI.exe
  C:\Windows\System32\aAtJnSI.exe
  2⤵
  PID:7440
- C:\Windows\System32\IToGKuE.exe
  C:\Windows\System32\IToGKuE.exe
  2⤵
  PID:7556
- C:\Windows\System32\MzQTlkD.exe
  C:\Windows\System32\MzQTlkD.exe
  2⤵
  PID:7504
- C:\Windows\System32\ZjMcQJQ.exe
  C:\Windows\System32\ZjMcQJQ.exe
  2⤵
  PID:7660
- C:\Windows\System32\nxsQFoT.exe
  C:\Windows\System32\nxsQFoT.exe
  2⤵
  PID:7580
- C:\Windows\System32\uXAlWMH.exe
  C:\Windows\System32\uXAlWMH.exe
  2⤵
  PID:7552
- C:\Windows\System32\IhagJrg.exe
  C:\Windows\System32\IhagJrg.exe
  2⤵
  PID:7664
- C:\Windows\System32\mKCsaie.exe
  C:\Windows\System32\mKCsaie.exe
  2⤵
  PID:7716
- C:\Windows\System32\HHQmwyr.exe
  C:\Windows\System32\HHQmwyr.exe
  2⤵
  PID:7788
- C:\Windows\System32\MIMmuFq.exe
  C:\Windows\System32\MIMmuFq.exe
  2⤵
  PID:7880
- C:\Windows\System32\vVABOgU.exe
  C:\Windows\System32\vVABOgU.exe
  2⤵
  PID:7908
- C:\Windows\System32\xPukGOs.exe
  C:\Windows\System32\xPukGOs.exe
  2⤵
  PID:7956
- C:\Windows\System32\XPVZpXa.exe
  C:\Windows\System32\XPVZpXa.exe
  2⤵
  PID:8060
- C:\Windows\System32\VyvhnES.exe
  C:\Windows\System32\VyvhnES.exe
  2⤵
  PID:7728
- C:\Windows\System32\aLfivdO.exe
  C:\Windows\System32\aLfivdO.exe
  2⤵
  PID:7192
- C:\Windows\System32\ekVuTuk.exe
  C:\Windows\System32\ekVuTuk.exe
  2⤵
  PID:7492
- C:\Windows\System32\JuBJUbL.exe
  C:\Windows\System32\JuBJUbL.exe
  2⤵
  PID:7484
- C:\Windows\System32\qmFaxhn.exe
  C:\Windows\System32\qmFaxhn.exe
  2⤵
  PID:7524
- C:\Windows\System32\pVOsHiD.exe
  C:\Windows\System32\pVOsHiD.exe
  2⤵
  PID:7592
- C:\Windows\System32\wxxfzWb.exe
  C:\Windows\System32\wxxfzWb.exe
  2⤵
  PID:7600
- C:\Windows\System32\XdTVKFh.exe
  C:\Windows\System32\XdTVKFh.exe
  2⤵
  PID:8012
- C:\Windows\System32\fykOgeF.exe
  C:\Windows\System32\fykOgeF.exe
  2⤵
  PID:8180
- C:\Windows\System32\wCUESVw.exe
  C:\Windows\System32\wCUESVw.exe
  2⤵
  PID:7232
- C:\Windows\System32\amUDTJK.exe
  C:\Windows\System32\amUDTJK.exe
  2⤵
  PID:7540
- C:\Windows\System32\vvKGqCD.exe
  C:\Windows\System32\vvKGqCD.exe
  2⤵
  PID:7808
- C:\Windows\System32\bDobVra.exe
  C:\Windows\System32\bDobVra.exe
  2⤵
  PID:7496
- C:\Windows\System32\NPCuCtk.exe
  C:\Windows\System32\NPCuCtk.exe
  2⤵
  PID:8124
- C:\Windows\System32\tLCFKCk.exe
  C:\Windows\System32\tLCFKCk.exe
  2⤵
  PID:8216
- C:\Windows\System32\roEnBep.exe
  C:\Windows\System32\roEnBep.exe
  2⤵
  PID:8256
- C:\Windows\System32\alUwXis.exe
  C:\Windows\System32\alUwXis.exe
  2⤵
  PID:8272
- C:\Windows\System32\xEYqTLT.exe
  C:\Windows\System32\xEYqTLT.exe
  2⤵
  PID:8300
- C:\Windows\System32\FrFoEJd.exe
  C:\Windows\System32\FrFoEJd.exe
  2⤵
  PID:8328
- C:\Windows\System32\IPSMovs.exe
  C:\Windows\System32\IPSMovs.exe
  2⤵
  PID:8368
- C:\Windows\System32\ZiTJLRf.exe
  C:\Windows\System32\ZiTJLRf.exe
  2⤵
  PID:8396
- C:\Windows\System32\mFWBecc.exe
  C:\Windows\System32\mFWBecc.exe
  2⤵
  PID:8412
- C:\Windows\System32\EKTHEln.exe
  C:\Windows\System32\EKTHEln.exe
  2⤵
  PID:8432
- C:\Windows\System32\BEaiZlT.exe
  C:\Windows\System32\BEaiZlT.exe
  2⤵
  PID:8456
- C:\Windows\System32\CUauFhO.exe
  C:\Windows\System32\CUauFhO.exe
  2⤵
  PID:8496
- C:\Windows\System32\QRHUwOk.exe
  C:\Windows\System32\QRHUwOk.exe
  2⤵
  PID:8524
- C:\Windows\System32\cgDefBc.exe
  C:\Windows\System32\cgDefBc.exe
  2⤵
  PID:8572
- C:\Windows\System32\mbMwXPW.exe
  C:\Windows\System32\mbMwXPW.exe
  2⤵
  PID:8592
- C:\Windows\System32\lexZXxT.exe
  C:\Windows\System32\lexZXxT.exe
  2⤵
  PID:8616
- C:\Windows\System32\AvIVobH.exe
  C:\Windows\System32\AvIVobH.exe
  2⤵
  PID:8636
- C:\Windows\System32\whFYvjO.exe
  C:\Windows\System32\whFYvjO.exe
  2⤵
  PID:8676
- C:\Windows\System32\updGrpV.exe
  C:\Windows\System32\updGrpV.exe
  2⤵
  PID:8704
- C:\Windows\System32\JEEBJvs.exe
  C:\Windows\System32\JEEBJvs.exe
  2⤵
  PID:8720
- C:\Windows\System32\BAZQqkk.exe
  C:\Windows\System32\BAZQqkk.exe
  2⤵
  PID:8740
- C:\Windows\System32\nKlSRAf.exe
  C:\Windows\System32\nKlSRAf.exe
  2⤵
  PID:8768
- C:\Windows\System32\nmCkFyG.exe
  C:\Windows\System32\nmCkFyG.exe
  2⤵
  PID:8796
- C:\Windows\System32\puRQiqG.exe
  C:\Windows\System32\puRQiqG.exe
  2⤵
  PID:8824
- C:\Windows\System32\OSbokxf.exe
  C:\Windows\System32\OSbokxf.exe
  2⤵
  PID:8840
- C:\Windows\System32\VeAgrYu.exe
  C:\Windows\System32\VeAgrYu.exe
  2⤵
  PID:8864
- C:\Windows\System32\ogjlyzy.exe
  C:\Windows\System32\ogjlyzy.exe
  2⤵
  PID:8924
- C:\Windows\System32\EGrRJyE.exe
  C:\Windows\System32\EGrRJyE.exe
  2⤵
  PID:8956
- C:\Windows\System32\YJiZtAA.exe
  C:\Windows\System32\YJiZtAA.exe
  2⤵
  PID:8980
- C:\Windows\System32\kQixxYE.exe
  C:\Windows\System32\kQixxYE.exe
  2⤵
  PID:9000
- C:\Windows\System32\bMTcIUm.exe
  C:\Windows\System32\bMTcIUm.exe
  2⤵
  PID:9032
- C:\Windows\System32\bFmsfMM.exe
  C:\Windows\System32\bFmsfMM.exe
  2⤵
  PID:9052
- C:\Windows\System32\imlLlGO.exe
  C:\Windows\System32\imlLlGO.exe
  2⤵
  PID:9072
- C:\Windows\System32\AZeDvfV.exe
  C:\Windows\System32\AZeDvfV.exe
  2⤵
  PID:9124
- C:\Windows\System32\WMhrnLt.exe
  C:\Windows\System32\WMhrnLt.exe
  2⤵
  PID:9152
- C:\Windows\System32\iLKAiBV.exe
  C:\Windows\System32\iLKAiBV.exe
  2⤵
  PID:9172
- C:\Windows\System32\JhVDsGI.exe
  C:\Windows\System32\JhVDsGI.exe
  2⤵
  PID:9196
- C:\Windows\System32\UOUhebn.exe
  C:\Windows\System32\UOUhebn.exe
  2⤵
  PID:7736
- C:\Windows\System32\ZcxEumd.exe
  C:\Windows\System32\ZcxEumd.exe
  2⤵
  PID:8228
- C:\Windows\System32\eCusvWz.exe
  C:\Windows\System32\eCusvWz.exe
  2⤵
  PID:8360
- C:\Windows\System32\orfdILr.exe
  C:\Windows\System32\orfdILr.exe
  2⤵
  PID:8404
- C:\Windows\System32\piscbSm.exe
  C:\Windows\System32\piscbSm.exe
  2⤵
  PID:8452
- C:\Windows\System32\RzcjVaI.exe
  C:\Windows\System32\RzcjVaI.exe
  2⤵
  PID:8508
- C:\Windows\System32\eyFmvnM.exe
  C:\Windows\System32\eyFmvnM.exe
  2⤵
  PID:8588
- C:\Windows\System32\PFDLFiR.exe
  C:\Windows\System32\PFDLFiR.exe
  2⤵
  PID:8600
- C:\Windows\System32\roeFLBi.exe
  C:\Windows\System32\roeFLBi.exe
  2⤵
  PID:8700
- C:\Windows\System32\GTxhyiE.exe
  C:\Windows\System32\GTxhyiE.exe
  2⤵
  PID:8748
- C:\Windows\System32\AnEHRJS.exe
  C:\Windows\System32\AnEHRJS.exe
  2⤵
  PID:8836
- C:\Windows\System32\aYMsoKt.exe
  C:\Windows\System32\aYMsoKt.exe
  2⤵
  PID:8916
- C:\Windows\System32\ycXZlCI.exe
  C:\Windows\System32\ycXZlCI.exe
  2⤵
  PID:8948
- C:\Windows\System32\fiPOcnx.exe
  C:\Windows\System32\fiPOcnx.exe
  2⤵
  PID:9088
- C:\Windows\System32\kVhPMEX.exe
  C:\Windows\System32\kVhPMEX.exe
  2⤵
  PID:9112
- C:\Windows\System32\TOKEacI.exe
  C:\Windows\System32\TOKEacI.exe
  2⤵
  PID:9164
- C:\Windows\System32\CCSIcJQ.exe
  C:\Windows\System32\CCSIcJQ.exe
  2⤵
  PID:7280
- C:\Windows\System32\RrjjJBs.exe
  C:\Windows\System32\RrjjJBs.exe
  2⤵
  PID:8440
- C:\Windows\System32\eqOQOWM.exe
  C:\Windows\System32\eqOQOWM.exe
  2⤵
  PID:8532
- C:\Windows\System32\lUNBwhW.exe
  C:\Windows\System32\lUNBwhW.exe
  2⤵
  PID:8664
- C:\Windows\System32\ylDSUEH.exe
  C:\Windows\System32\ylDSUEH.exe
  2⤵
  PID:8896
- C:\Windows\System32\KKlLazb.exe
  C:\Windows\System32\KKlLazb.exe
  2⤵
  PID:9012
- C:\Windows\System32\bkpNjxE.exe
  C:\Windows\System32\bkpNjxE.exe
  2⤵
  PID:9136
- C:\Windows\System32\rvZnwSj.exe
  C:\Windows\System32\rvZnwSj.exe
  2⤵
  PID:8296
- C:\Windows\System32\VCvFhaD.exe
  C:\Windows\System32\VCvFhaD.exe
  2⤵
  PID:8612
- C:\Windows\System32\iDPpbuD.exe
  C:\Windows\System32\iDPpbuD.exe
  2⤵
  PID:9064
- C:\Windows\System32\gJCrsbS.exe
  C:\Windows\System32\gJCrsbS.exe
  2⤵
  PID:8476
- C:\Windows\System32\pDnGURp.exe
  C:\Windows\System32\pDnGURp.exe
  2⤵
  PID:9228
- C:\Windows\System32\GxrbYcq.exe
  C:\Windows\System32\GxrbYcq.exe
  2⤵
  PID:9256
- C:\Windows\System32\YyzVjGX.exe
  C:\Windows\System32\YyzVjGX.exe
  2⤵
  PID:9296
- C:\Windows\System32\IWFnEoa.exe
  C:\Windows\System32\IWFnEoa.exe
  2⤵
  PID:9320
- C:\Windows\System32\TKkOhAF.exe
  C:\Windows\System32\TKkOhAF.exe
  2⤵
  PID:9344
- C:\Windows\System32\cgSVOin.exe
  C:\Windows\System32\cgSVOin.exe
  2⤵
  PID:9372
- C:\Windows\System32\wXCwAXv.exe
  C:\Windows\System32\wXCwAXv.exe
  2⤵
  PID:9388
- C:\Windows\System32\SQJAgVC.exe
  C:\Windows\System32\SQJAgVC.exe
  2⤵
  PID:9424
- C:\Windows\System32\ATUPXqs.exe
  C:\Windows\System32\ATUPXqs.exe
  2⤵
  PID:9460
- C:\Windows\System32\DIaUAze.exe
  C:\Windows\System32\DIaUAze.exe
  2⤵
  PID:9484
- C:\Windows\System32\UWUwDVj.exe
  C:\Windows\System32\UWUwDVj.exe
  2⤵
  PID:9516
- C:\Windows\System32\fgExTOR.exe
  C:\Windows\System32\fgExTOR.exe
  2⤵
  PID:9536
- C:\Windows\System32\FqeCOuY.exe
  C:\Windows\System32\FqeCOuY.exe
  2⤵
  PID:9564
- C:\Windows\System32\ftqvfmU.exe
  C:\Windows\System32\ftqvfmU.exe
  2⤵
  PID:9592
- C:\Windows\System32\qpsDZGe.exe
  C:\Windows\System32\qpsDZGe.exe
  2⤵
  PID:9628
- C:\Windows\System32\qVmuQex.exe
  C:\Windows\System32\qVmuQex.exe
  2⤵
  PID:9656
- C:\Windows\System32\XOMzHid.exe
  C:\Windows\System32\XOMzHid.exe
  2⤵
  PID:9680
- C:\Windows\System32\nmcNNNo.exe
  C:\Windows\System32\nmcNNNo.exe
  2⤵
  PID:9708
- C:\Windows\System32\ZfnoKRt.exe
  C:\Windows\System32\ZfnoKRt.exe
  2⤵
  PID:9728
- C:\Windows\System32\jhtcUtc.exe
  C:\Windows\System32\jhtcUtc.exe
  2⤵
  PID:9752
- C:\Windows\System32\NKPXoGu.exe
  C:\Windows\System32\NKPXoGu.exe
  2⤵
  PID:9804
- C:\Windows\System32\rcqrXfh.exe
  C:\Windows\System32\rcqrXfh.exe
  2⤵
  PID:9824
- C:\Windows\System32\sPIJIwt.exe
  C:\Windows\System32\sPIJIwt.exe
  2⤵
  PID:9856
- C:\Windows\System32\lpGbLvG.exe
  C:\Windows\System32\lpGbLvG.exe
  2⤵
  PID:9884
- C:\Windows\System32\wnxlgqp.exe
  C:\Windows\System32\wnxlgqp.exe
  2⤵
  PID:9912
- C:\Windows\System32\aUCJEna.exe
  C:\Windows\System32\aUCJEna.exe
  2⤵
  PID:9928
- C:\Windows\System32\waHGdLy.exe
  C:\Windows\System32\waHGdLy.exe
  2⤵
  PID:9956
- C:\Windows\System32\IwResKo.exe
  C:\Windows\System32\IwResKo.exe
  2⤵
  PID:9976
- C:\Windows\System32\EftAdOG.exe
  C:\Windows\System32\EftAdOG.exe
  2⤵
  PID:10036
- C:\Windows\System32\dmbjKbc.exe
  C:\Windows\System32\dmbjKbc.exe
  2⤵
  PID:10052
- C:\Windows\System32\vRTvnje.exe
  C:\Windows\System32\vRTvnje.exe
  2⤵
  PID:10068
- C:\Windows\System32\tgqQBxX.exe
  C:\Windows\System32\tgqQBxX.exe
  2⤵
  PID:10096
- C:\Windows\System32\advlMfc.exe
  C:\Windows\System32\advlMfc.exe
  2⤵
  PID:10116
- C:\Windows\System32\KIJwHvK.exe
  C:\Windows\System32\KIJwHvK.exe
  2⤵
  PID:10176
- C:\Windows\System32\ZdkTWqf.exe
  C:\Windows\System32\ZdkTWqf.exe
  2⤵
  PID:10196
- C:\Windows\System32\WqBvmtz.exe
  C:\Windows\System32\WqBvmtz.exe
  2⤵
  PID:10228
- C:\Windows\System32\uKxfmOq.exe
  C:\Windows\System32\uKxfmOq.exe
  2⤵
  PID:8628
- C:\Windows\System32\jfUMqaO.exe
  C:\Windows\System32\jfUMqaO.exe
  2⤵
  PID:9240
- C:\Windows\System32\RcemGrF.exe
  C:\Windows\System32\RcemGrF.exe
  2⤵
  PID:9292
- C:\Windows\System32\WTkZLqA.exe
  C:\Windows\System32\WTkZLqA.exe
  2⤵
  PID:9360
- C:\Windows\System32\YFXMUEC.exe
  C:\Windows\System32\YFXMUEC.exe
  2⤵
  PID:9436
- C:\Windows\System32\iGqaIci.exe
  C:\Windows\System32\iGqaIci.exe
  2⤵
  PID:9492
- C:\Windows\System32\xmjMdMf.exe
  C:\Windows\System32\xmjMdMf.exe
  2⤵
  PID:9504
- C:\Windows\System32\PxUHFIY.exe
  C:\Windows\System32\PxUHFIY.exe
  2⤵
  PID:9576
- C:\Windows\System32\pLbkVYD.exe
  C:\Windows\System32\pLbkVYD.exe
  2⤵
  PID:9720
- C:\Windows\System32\EmjuGBR.exe
  C:\Windows\System32\EmjuGBR.exe
  2⤵
  PID:9744
- C:\Windows\System32\EPsdjHs.exe
  C:\Windows\System32\EPsdjHs.exe
  2⤵
  PID:9832
- C:\Windows\System32\mLPwNBH.exe
  C:\Windows\System32\mLPwNBH.exe
  2⤵
  PID:9900
- C:\Windows\System32\IHVMtXk.exe
  C:\Windows\System32\IHVMtXk.exe
  2⤵
  PID:9988
- C:\Windows\System32\yucdhNt.exe
  C:\Windows\System32\yucdhNt.exe
  2⤵
  PID:1532
- C:\Windows\System32\dPwZQDh.exe
  C:\Windows\System32\dPwZQDh.exe
  2⤵
  PID:4600
- C:\Windows\System32\EwlOipP.exe
  C:\Windows\System32\EwlOipP.exe
  2⤵
  PID:10148
- C:\Windows\System32\WbQcpFT.exe
  C:\Windows\System32\WbQcpFT.exe
  2⤵
  PID:10216
- C:\Windows\System32\GEBmTNL.exe
  C:\Windows\System32\GEBmTNL.exe
  2⤵
  PID:9252
- C:\Windows\System32\iXRaFkU.exe
  C:\Windows\System32\iXRaFkU.exe
  2⤵
  PID:9476
- C:\Windows\System32\FvzBUbB.exe
  C:\Windows\System32\FvzBUbB.exe
  2⤵
  PID:9468
- C:\Windows\System32\dTBSLis.exe
  C:\Windows\System32\dTBSLis.exe
  2⤵
  PID:9648
- C:\Windows\System32\iNANNTs.exe
  C:\Windows\System32\iNANNTs.exe
  2⤵
  PID:9820
- C:\Windows\System32\XUJfGJd.exe
  C:\Windows\System32\XUJfGJd.exe
  2⤵
  PID:9952
- C:\Windows\System32\jyjlHJS.exe
  C:\Windows\System32\jyjlHJS.exe
  2⤵
  PID:4900
- C:\Windows\System32\ROhOaSI.exe
  C:\Windows\System32\ROhOaSI.exe
  2⤵
  PID:10156
- C:\Windows\System32\wCPjwoX.exe
  C:\Windows\System32\wCPjwoX.exe
  2⤵
  PID:9224
- C:\Windows\System32\Yuiomgq.exe
  C:\Windows\System32\Yuiomgq.exe
  2⤵
  PID:2164
- C:\Windows\System32\LZveUOQ.exe
  C:\Windows\System32\LZveUOQ.exe
  2⤵
  PID:3992
- C:\Windows\System32\ZKFSgnQ.exe
  C:\Windows\System32\ZKFSgnQ.exe
  2⤵
  PID:10084
- C:\Windows\System32\aRfcxNN.exe
  C:\Windows\System32\aRfcxNN.exe
  2⤵
  PID:7680
- C:\Windows\System32\uuBZCxC.exe
  C:\Windows\System32\uuBZCxC.exe
  2⤵
  PID:9572
- C:\Windows\System32\xLPMjwH.exe
  C:\Windows\System32\xLPMjwH.exe
  2⤵
  PID:10108
- C:\Windows\System32\GlfIzFv.exe
  C:\Windows\System32\GlfIzFv.exe
  2⤵
  PID:10260
- C:\Windows\System32\vpfafSo.exe
  C:\Windows\System32\vpfafSo.exe
  2⤵
  PID:10288
- C:\Windows\System32\PbMBBGE.exe
  C:\Windows\System32\PbMBBGE.exe
  2⤵
  PID:10304
- C:\Windows\System32\azijZsf.exe
  C:\Windows\System32\azijZsf.exe
  2⤵
  PID:10332
- C:\Windows\System32\OLiOTle.exe
  C:\Windows\System32\OLiOTle.exe
  2⤵
  PID:10360
- C:\Windows\System32\QPEAwYW.exe
  C:\Windows\System32\QPEAwYW.exe
  2⤵
  PID:10392
- C:\Windows\System32\MqgtRBg.exe
  C:\Windows\System32\MqgtRBg.exe
  2⤵
  PID:10424
- C:\Windows\System32\UanVvMW.exe
  C:\Windows\System32\UanVvMW.exe
  2⤵
  PID:10448
- C:\Windows\System32\AcMuRSs.exe
  C:\Windows\System32\AcMuRSs.exe
  2⤵
  PID:10480
- C:\Windows\System32\WcOFtJb.exe
  C:\Windows\System32\WcOFtJb.exe
  2⤵
  PID:10504
- C:\Windows\System32\LadoIGC.exe
  C:\Windows\System32\LadoIGC.exe
  2⤵
  PID:10528
- C:\Windows\System32\hKfFScp.exe
  C:\Windows\System32\hKfFScp.exe
  2⤵
  PID:10568
- C:\Windows\System32\qkyBpjG.exe
  C:\Windows\System32\qkyBpjG.exe
  2⤵
  PID:10588
- C:\Windows\System32\naKteio.exe
  C:\Windows\System32\naKteio.exe
  2⤵
  PID:10616
- C:\Windows\System32\uHboWVd.exe
  C:\Windows\System32\uHboWVd.exe
  2⤵
  PID:10644
- C:\Windows\System32\sKsfihw.exe
  C:\Windows\System32\sKsfihw.exe
  2⤵
  PID:10668
- C:\Windows\System32\riFhDnS.exe
  C:\Windows\System32\riFhDnS.exe
  2⤵
  PID:10716
- C:\Windows\System32\LJFszQq.exe
  C:\Windows\System32\LJFszQq.exe
  2⤵
  PID:10732
- C:\Windows\System32\wsPupMO.exe
  C:\Windows\System32\wsPupMO.exe
  2⤵
  PID:10772
- C:\Windows\System32\LVSVBHt.exe
  C:\Windows\System32\LVSVBHt.exe
  2⤵
  PID:10792
- C:\Windows\System32\efAseCv.exe
  C:\Windows\System32\efAseCv.exe
  2⤵
  PID:10824
- C:\Windows\System32\lYrtlFY.exe
  C:\Windows\System32\lYrtlFY.exe
  2⤵
  PID:10848
- C:\Windows\System32\uZJhfyk.exe
  C:\Windows\System32\uZJhfyk.exe
  2⤵
  PID:10884
- C:\Windows\System32\wCDIaHk.exe
  C:\Windows\System32\wCDIaHk.exe
  2⤵
  PID:10904
- C:\Windows\System32\mDDFBAp.exe
  C:\Windows\System32\mDDFBAp.exe
  2⤵
  PID:10952
- C:\Windows\System32\eshGYBI.exe
  C:\Windows\System32\eshGYBI.exe
  2⤵
  PID:10972
- C:\Windows\System32\omYXNcg.exe
  C:\Windows\System32\omYXNcg.exe
  2⤵
  PID:11012
- C:\Windows\System32\eQsqKCL.exe
  C:\Windows\System32\eQsqKCL.exe
  2⤵
  PID:11040
- C:\Windows\System32\JxeXNNZ.exe
  C:\Windows\System32\JxeXNNZ.exe
  2⤵
  PID:11068
- C:\Windows\System32\WEasiiQ.exe
  C:\Windows\System32\WEasiiQ.exe
  2⤵
  PID:11096
- C:\Windows\System32\eHRRMNf.exe
  C:\Windows\System32\eHRRMNf.exe
  2⤵
  PID:11124
- C:\Windows\System32\CUhsccX.exe
  C:\Windows\System32\CUhsccX.exe
  2⤵
  PID:11152
- C:\Windows\System32\VAjDUHZ.exe
  C:\Windows\System32\VAjDUHZ.exe
  2⤵
  PID:11180
- C:\Windows\System32\Wzjjbqx.exe
  C:\Windows\System32\Wzjjbqx.exe
  2⤵
  PID:11208
- C:\Windows\System32\gzZWgvQ.exe
  C:\Windows\System32\gzZWgvQ.exe
  2⤵
  PID:11240
- C:\Windows\System32\ttAJcRJ.exe
  C:\Windows\System32\ttAJcRJ.exe
  2⤵
  PID:10252
- C:\Windows\System32\kQoXnex.exe
  C:\Windows\System32\kQoXnex.exe
  2⤵
  PID:10300
- C:\Windows\System32\uoXEIsj.exe
  C:\Windows\System32\uoXEIsj.exe
  2⤵
  PID:10344
- C:\Windows\System32\LGtwiyG.exe
  C:\Windows\System32\LGtwiyG.exe
  2⤵
  PID:10440
- C:\Windows\System32\AMLyCnH.exe
  C:\Windows\System32\AMLyCnH.exe
  2⤵
  PID:10516
- C:\Windows\System32\pezQliv.exe
  C:\Windows\System32\pezQliv.exe
  2⤵
  PID:10556
- C:\Windows\System32\hUmIzSY.exe
  C:\Windows\System32\hUmIzSY.exe
  2⤵
  PID:10664
- C:\Windows\System32\qunmBuw.exe
  C:\Windows\System32\qunmBuw.exe
  2⤵
  PID:10728
- C:\Windows\System32\mlmWIMJ.exe
  C:\Windows\System32\mlmWIMJ.exe
  2⤵
  PID:10752
- C:\Windows\System32\btfhAJD.exe
  C:\Windows\System32\btfhAJD.exe
  2⤵
  PID:10788
- C:\Windows\System32\MCPgokk.exe
  C:\Windows\System32\MCPgokk.exe
  2⤵
  PID:10872
- C:\Windows\System32\tyAyrze.exe
  C:\Windows\System32\tyAyrze.exe
  2⤵
  PID:10928
- C:\Windows\System32\YaaGvUG.exe
  C:\Windows\System32\YaaGvUG.exe
  2⤵
  PID:10996
- C:\Windows\System32\zKVTAnQ.exe
  C:\Windows\System32\zKVTAnQ.exe
  2⤵
  PID:11092
- C:\Windows\System32\qFYmQKi.exe
  C:\Windows\System32\qFYmQKi.exe
  2⤵
  PID:11148
- C:\Windows\System32\TEptPor.exe
  C:\Windows\System32\TEptPor.exe
  2⤵
  PID:11232
- C:\Windows\System32\OmykqXc.exe
  C:\Windows\System32\OmykqXc.exe
  2⤵
  PID:10272
- C:\Windows\System32\NJvltwS.exe
  C:\Windows\System32\NJvltwS.exe
  2⤵
  PID:10316
- C:\Windows\System32\gotJHoe.exe
  C:\Windows\System32\gotJHoe.exe
  2⤵
  PID:10552
- C:\Windows\System32\mhduSDh.exe
  C:\Windows\System32\mhduSDh.exe
  2⤵
  PID:10740
- C:\Windows\System32\nLOVxPW.exe
  C:\Windows\System32\nLOVxPW.exe
  2⤵
  PID:10960
- C:\Windows\System32\syFysJq.exe
  C:\Windows\System32\syFysJq.exe
  2⤵
  PID:11036
- C:\Windows\System32\zpLLSsW.exe
  C:\Windows\System32\zpLLSsW.exe
  2⤵
  PID:11204
- C:\Windows\System32\qdFszDE.exe
  C:\Windows\System32\qdFszDE.exe
  2⤵
  PID:10164
- C:\Windows\System32\NurTflK.exe
  C:\Windows\System32\NurTflK.exe
  2⤵
  PID:10944
- C:\Windows\System32\sxwezeO.exe
  C:\Windows\System32\sxwezeO.exe
  2⤵
  PID:11256
- C:\Windows\System32\HOXXOOi.exe
  C:\Windows\System32\HOXXOOi.exe
  2⤵
  PID:11120
- C:\Windows\System32\mTmhkXi.exe
  C:\Windows\System32\mTmhkXi.exe
  2⤵
  PID:11272
- C:\Windows\System32\vzhwNNP.exe
  C:\Windows\System32\vzhwNNP.exe
  2⤵
  PID:11288
- C:\Windows\System32\EitZlFz.exe
  C:\Windows\System32\EitZlFz.exe
  2⤵
  PID:11308
- C:\Windows\System32\OlWTunB.exe
  C:\Windows\System32\OlWTunB.exe
  2⤵
  PID:11332
- C:\Windows\System32\DKHTMul.exe
  C:\Windows\System32\DKHTMul.exe
  2⤵
  PID:11376
- C:\Windows\System32\jUafVsN.exe
  C:\Windows\System32\jUafVsN.exe
  2⤵
  PID:11392
- C:\Windows\System32\oPWmJqQ.exe
  C:\Windows\System32\oPWmJqQ.exe
  2⤵
  PID:11428
- C:\Windows\System32\SgtOkFH.exe
  C:\Windows\System32\SgtOkFH.exe
  2⤵
  PID:11468
- C:\Windows\System32\fXEUPUO.exe
  C:\Windows\System32\fXEUPUO.exe
  2⤵
  PID:11496
- C:\Windows\System32\JJclVXP.exe
  C:\Windows\System32\JJclVXP.exe
  2⤵
  PID:11524
- C:\Windows\System32\sMxOXWi.exe
  C:\Windows\System32\sMxOXWi.exe
  2⤵
  PID:11548
- C:\Windows\System32\VIXbZdZ.exe
  C:\Windows\System32\VIXbZdZ.exe
  2⤵
  PID:11580
- C:\Windows\System32\XfedSQN.exe
  C:\Windows\System32\XfedSQN.exe
  2⤵
  PID:11608
- C:\Windows\System32\eEzfrZW.exe
  C:\Windows\System32\eEzfrZW.exe
  2⤵
  PID:11636
- C:\Windows\System32\QeQoRKS.exe
  C:\Windows\System32\QeQoRKS.exe
  2⤵
  PID:11652
- C:\Windows\System32\iqXnvbF.exe
  C:\Windows\System32\iqXnvbF.exe
  2⤵
  PID:11672
- C:\Windows\System32\ltvjhdv.exe
  C:\Windows\System32\ltvjhdv.exe
  2⤵
  PID:11700
- C:\Windows\System32\iKvXKmH.exe
  C:\Windows\System32\iKvXKmH.exe
  2⤵
  PID:11724
- C:\Windows\System32\bvCaWwT.exe
  C:\Windows\System32\bvCaWwT.exe
  2⤵
  PID:11764
- C:\Windows\System32\nzRtZbO.exe
  C:\Windows\System32\nzRtZbO.exe
  2⤵
  PID:11792
- C:\Windows\System32\xEvAwVP.exe
  C:\Windows\System32\xEvAwVP.exe
  2⤵
  PID:11816
- C:\Windows\System32\jmIJjfg.exe
  C:\Windows\System32\jmIJjfg.exe
  2⤵
  PID:11860
- C:\Windows\System32\kwDSTLM.exe
  C:\Windows\System32\kwDSTLM.exe
  2⤵
  PID:11888
- C:\Windows\System32\rVmPaOW.exe
  C:\Windows\System32\rVmPaOW.exe
  2⤵
  PID:11912
- C:\Windows\System32\LqiLlaO.exe
  C:\Windows\System32\LqiLlaO.exe
  2⤵
  PID:11940
- C:\Windows\System32\QPPXRWC.exe
  C:\Windows\System32\QPPXRWC.exe
  2⤵
  PID:11968
- C:\Windows\System32\XwDNKGK.exe
  C:\Windows\System32\XwDNKGK.exe
  2⤵
  PID:11996
- C:\Windows\System32\UuhpJoH.exe
  C:\Windows\System32\UuhpJoH.exe
  2⤵
  PID:12016
- C:\Windows\System32\EfqvtCa.exe
  C:\Windows\System32\EfqvtCa.exe
  2⤵
  PID:12064
- C:\Windows\System32\waevwnU.exe
  C:\Windows\System32\waevwnU.exe
  2⤵
  PID:12080
- C:\Windows\System32\tgBaBlh.exe
  C:\Windows\System32\tgBaBlh.exe
  2⤵
  PID:12100
- C:\Windows\System32\UPDnShD.exe
  C:\Windows\System32\UPDnShD.exe
  2⤵
  PID:12132
- C:\Windows\System32\qzGBbIA.exe
  C:\Windows\System32\qzGBbIA.exe
  2⤵
  PID:12172
- C:\Windows\System32\CufFBUD.exe
  C:\Windows\System32\CufFBUD.exe
  2⤵
  PID:12188
- C:\Windows\System32\CcYVqzV.exe
  C:\Windows\System32\CcYVqzV.exe
  2⤵
  PID:12208
- C:\Windows\System32\KrOLDgn.exe
  C:\Windows\System32\KrOLDgn.exe
  2⤵
  PID:12236
- C:\Windows\System32\QqMSlTr.exe
  C:\Windows\System32\QqMSlTr.exe
  2⤵
  PID:12260
- C:\Windows\System32\FRcbtUw.exe
  C:\Windows\System32\FRcbtUw.exe
  2⤵
  PID:11284
- C:\Windows\System32\kKersZS.exe
  C:\Windows\System32\kKersZS.exe
  2⤵
  PID:11352
- C:\Windows\System32\oYsDEll.exe
  C:\Windows\System32\oYsDEll.exe
  2⤵
  PID:11384
- C:\Windows\System32\rRmXmLr.exe
  C:\Windows\System32\rRmXmLr.exe
  2⤵
  PID:11456
- C:\Windows\System32\VmwkVgp.exe
  C:\Windows\System32\VmwkVgp.exe
  2⤵
  PID:11520
- C:\Windows\System32\zmJPCff.exe
  C:\Windows\System32\zmJPCff.exe
  2⤵
  PID:11568
- C:\Windows\System32\bZpHfGl.exe
  C:\Windows\System32\bZpHfGl.exe
  2⤵
  PID:11708
- C:\Windows\System32\NkHjCfi.exe
  C:\Windows\System32\NkHjCfi.exe
  2⤵
  PID:11752
- C:\Windows\System32\YwXbAWc.exe
  C:\Windows\System32\YwXbAWc.exe
  2⤵
  PID:11776
- C:\Windows\System32\SPyexAs.exe
  C:\Windows\System32\SPyexAs.exe
  2⤵
  PID:11852
- C:\Windows\System32\szKNorT.exe
  C:\Windows\System32\szKNorT.exe
  2⤵
  PID:4236
- C:\Windows\System32\vHQbbzw.exe
  C:\Windows\System32\vHQbbzw.exe
  2⤵
  PID:11928
- C:\Windows\System32\LofWyQV.exe
  C:\Windows\System32\LofWyQV.exe
  2⤵
  PID:11984
- C:\Windows\System32\PmGRXsJ.exe
  C:\Windows\System32\PmGRXsJ.exe
  2⤵
  PID:12052
- C:\Windows\System32\eKkSrlw.exe
  C:\Windows\System32\eKkSrlw.exe
  2⤵
  PID:12168
- C:\Windows\System32\AESCTWl.exe
  C:\Windows\System32\AESCTWl.exe
  2⤵
  PID:12256
- C:\Windows\System32\peNOczk.exe
  C:\Windows\System32\peNOczk.exe
  2⤵
  PID:12216
- C:\Windows\System32\FPhkEYa.exe
  C:\Windows\System32\FPhkEYa.exe
  2⤵
  PID:11320
- C:\Windows\System32\tksBYCN.exe
  C:\Windows\System32\tksBYCN.exe
  2⤵
  PID:11480
- C:\Windows\System32\gSYfvki.exe
  C:\Windows\System32\gSYfvki.exe
  2⤵
  PID:11664
- C:\Windows\System32\XxWqivG.exe
  C:\Windows\System32\XxWqivG.exe
  2⤵
  PID:11884
- C:\Windows\System32\OwPGLdp.exe
  C:\Windows\System32\OwPGLdp.exe
  2⤵
  PID:11948
- C:\Windows\System32\HlRKeyF.exe
  C:\Windows\System32\HlRKeyF.exe
  2⤵
  PID:12116
- C:\Windows\System32\psmgqkJ.exe
  C:\Windows\System32\psmgqkJ.exe
  2⤵
  PID:12248
- C:\Windows\System32\AxOHnsu.exe
  C:\Windows\System32\AxOHnsu.exe
  2⤵
  PID:11316
- C:\Windows\System32\QABkbnE.exe
  C:\Windows\System32\QABkbnE.exe
  2⤵
  PID:12300
- C:\Windows\System32\udJZErD.exe
  C:\Windows\System32\udJZErD.exe
  2⤵
  PID:12340
- C:\Windows\System32\ttWyrSs.exe
  C:\Windows\System32\ttWyrSs.exe
  2⤵
  PID:12356
- C:\Windows\System32\djquQcy.exe
  C:\Windows\System32\djquQcy.exe
  2⤵
  PID:12384
- C:\Windows\System32\YNqULtg.exe
  C:\Windows\System32\YNqULtg.exe
  2⤵
  PID:12400
- C:\Windows\System32\htOtjSY.exe
  C:\Windows\System32\htOtjSY.exe
  2⤵
  PID:12424
- C:\Windows\System32\PxTVSrB.exe
  C:\Windows\System32\PxTVSrB.exe
  2⤵
  PID:12484
- C:\Windows\System32\fLenGms.exe
  C:\Windows\System32\fLenGms.exe
  2⤵
  PID:12500
- C:\Windows\System32\ObDqxEK.exe
  C:\Windows\System32\ObDqxEK.exe
  2⤵
  PID:12532
- C:\Windows\System32\zrxHURm.exe
  C:\Windows\System32\zrxHURm.exe
  2⤵
  PID:12568
- C:\Windows\System32\IDPGaDV.exe
  C:\Windows\System32\IDPGaDV.exe
  2⤵
  PID:12600
- C:\Windows\System32\uvtDdBr.exe
  C:\Windows\System32\uvtDdBr.exe
  2⤵
  PID:12620
- C:\Windows\System32\fVdoRhi.exe
  C:\Windows\System32\fVdoRhi.exe
  2⤵
  PID:12636
- C:\Windows\System32\xDJykUS.exe
  C:\Windows\System32\xDJykUS.exe
  2⤵
  PID:12672
- C:\Windows\System32\cnRiZfP.exe
  C:\Windows\System32\cnRiZfP.exe
  2⤵
  PID:12700
- C:\Windows\System32\pJSQdRM.exe
  C:\Windows\System32\pJSQdRM.exe
  2⤵
  PID:12724
- C:\Windows\System32\bwYbbTV.exe
  C:\Windows\System32\bwYbbTV.exe
  2⤵
  PID:12748
- C:\Windows\System32\bZrrRIS.exe
  C:\Windows\System32\bZrrRIS.exe
  2⤵
  PID:12764
- C:\Windows\System32\qUqhdQN.exe
  C:\Windows\System32\qUqhdQN.exe
  2⤵
  PID:12780
- C:\Windows\System32\QNDbQBp.exe
  C:\Windows\System32\QNDbQBp.exe
  2⤵
  PID:12868
- C:\Windows\System32\mKlxmdx.exe
  C:\Windows\System32\mKlxmdx.exe
  2⤵
  PID:12884
- C:\Windows\System32\vjagGjy.exe
  C:\Windows\System32\vjagGjy.exe
  2⤵
  PID:12908
- C:\Windows\System32\CvIilMC.exe
  C:\Windows\System32\CvIilMC.exe
  2⤵
  PID:12924
- C:\Windows\System32\VtLNJLE.exe
  C:\Windows\System32\VtLNJLE.exe
  2⤵
  PID:12944
- C:\Windows\System32\mHpeFWk.exe
  C:\Windows\System32\mHpeFWk.exe
  2⤵
  PID:12996
- C:\Windows\System32\mEJTMnm.exe
  C:\Windows\System32\mEJTMnm.exe
  2⤵
  PID:13036
- C:\Windows\System32\yBnActa.exe
  C:\Windows\System32\yBnActa.exe
  2⤵
  PID:13056
- C:\Windows\System32\EMYSXbk.exe
  C:\Windows\System32\EMYSXbk.exe
  2⤵
  PID:13088
- C:\Windows\System32\NrXMuLf.exe
  C:\Windows\System32\NrXMuLf.exe
  2⤵
  PID:13108
- C:\Windows\System32\NrtGIEp.exe
  C:\Windows\System32\NrtGIEp.exe
  2⤵
  PID:13148
- C:\Windows\System32\tYdDoKn.exe
  C:\Windows\System32\tYdDoKn.exe
  2⤵
  PID:13176
- C:\Windows\System32\ZeLuJky.exe
  C:\Windows\System32\ZeLuJky.exe
  2⤵
  PID:13192
- C:\Windows\System32\RaSCOLg.exe
  C:\Windows\System32\RaSCOLg.exe
  2⤵
  PID:13212
- C:\Windows\System32\ZegIxLz.exe
  C:\Windows\System32\ZegIxLz.exe
  2⤵
  PID:13236
- C:\Windows\System32\EFSAOie.exe
  C:\Windows\System32\EFSAOie.exe
  2⤵
  PID:13276
- C:\Windows\System32\yUdSfde.exe
  C:\Windows\System32\yUdSfde.exe
  2⤵
  PID:12316
- C:\Windows\System32\JFJOoTa.exe
  C:\Windows\System32\JFJOoTa.exe
  2⤵
  PID:11408
- C:\Windows\System32\FbifZrg.exe
  C:\Windows\System32\FbifZrg.exe
  2⤵
  PID:12332
- C:\Windows\System32\wBhWYqo.exe
  C:\Windows\System32\wBhWYqo.exe
  2⤵
  PID:12348
- C:\Windows\System32\suPYOLr.exe
  C:\Windows\System32\suPYOLr.exe
  2⤵
  PID:12408

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\FEHDFiY.exe

Filesize
1.9MB

MD5
3316c4016528db46df57f0fac0b33ace

SHA1
85e43f398d18c0f799a30f42ef306a18cd67f8af

SHA256
bf3ae56f55740e89afc5d0e3a857cbfb5313aa4a2c5eb327a71d31be1b33c514

SHA512
5752baa4a1ce735aebd06a28b3235a142f179318ebac1c5d26b80f1ad59a16591bb2d25084ba39ed782c9d56728e291ce46715da3826422ea76eb86c392bed5c

Download Submit
C:\Windows\System32\GwOKYpF.exe

Filesize
1.9MB

MD5
c72b62a183bdbeda3d04779fe4b550c2

SHA1
afa319a8d5031ad7f365edf767a9f8665f4515c4

SHA256
f315c8d50f7cfcd8a888d948844a77ffabf1606792900d9b3442d1d258aba4af

SHA512
ca50bcf5495389f9a965b681c1c543a59c93330b747a97740a1532a6f8f1c6c7966ccd33ad453163bba92800718c81d3ed03a4b05cc982fec5a158395ddf4196

Download Submit
C:\Windows\System32\Kxfixnh.exe

Filesize
1.9MB

MD5
79820a7b265bac22d55e12b1b5768151

SHA1
cec3416cbff1a21dd38470c1a90ea8fac600dd16

SHA256
0d0f4faf3649a1cc927b6ab352d9c6fa93fe37de87f6284e0d25a515545c8326

SHA512
5c66cf019e7fc819a6fe89ddf000e1f3620457227954f7050930f23863ae08ea0f245d059ad619f9a0d185406025c4d290ee3e12cb39f66162fa154aab68ed3a

Download Submit
C:\Windows\System32\McABQHw.exe

Filesize
1.9MB

MD5
21696deec8c3e31f62f5f8853de229f6

SHA1
68982d54ee7d6f053b94ec065340e7b26ca3e26d

SHA256
0352b5e927dd83020399a7326596b70b691a8429521c1a2d07e39091dfff6ad1

SHA512
7e58aad687b5db92b84a3de72d014b7f006fddfc98b4a8e867c557696c6ebc69ee8a3f01268bcafdacf21f553383846e5d558cba7a3c615e9995b5d33938b706

Download Submit
C:\Windows\System32\OJieWjA.exe

Filesize
1.9MB

MD5
ca6fb79f132d87314fec8cb9e4034d7c

SHA1
a3810eec43f50ccac73514111253581c85f7defb

SHA256
098607f1a3a33ecd3d79bdd43d7d30dfa3570b9010a6f27fae02d25012b9a5ce

SHA512
189c290943d3f3e7cd78a82eb3459984450cda383f210bafeda4bbd92ea7179a4953c4510ecafa60be6043c6ee09dfc9146411fcdb9e2d1e8d6ba5fa4c05d872

Download Submit
C:\Windows\System32\QKFbleH.exe

Filesize
1.9MB

MD5
90387333dfd682dd0b989b7e5c3b4b73

SHA1
db78900e7625de6001e3f0aa92ac41f6c5856478

SHA256
91026c91ab6af424f2602800d0576e2c5dc5e897e2fe7a9d9a340a6ab07c7715

SHA512
8f7f522af56dc3863c5fba3f38a48dbe66ef08c87bbaf8ef1bed243399fe2de568c6584d157f517a43862f96c1af284a73de58ac26e1196b190d23ef661c9784

Download Submit
C:\Windows\System32\QUrDROx.exe

Filesize
1.9MB

MD5
4b5988c31e8ff6cc39f32cfbee1e70f8

SHA1
b93a1f36742a0823c7dc1ae5a71b86a264ca8c07

SHA256
8fbdf5412d81e8076372ad1f3cf4e7e966062f946e4230caa6cb65776d6a2cd5

SHA512
742cee57a757d101286406dafd0ff6f3d4d18073ec995f9e90e9ff8461dbf3be24ac80cb128fd0717f1c340fd361ffd13ac401d8a21f6d37c99a5a21e7ef8ef1

Download Submit
C:\Windows\System32\SKmopJc.exe

Filesize
1.9MB

MD5
65564e6b7df95e4c9b93a9591ae3725a

SHA1
cee507ef7876641586a37e3c0808ccb2ae77be12

SHA256
ca26ce56005d3099b53f87ccc8245778fc6b069a34bfdd34cdaaeef499f6325b

SHA512
35e205e0997edee2f9bdaaf8b9476325763bb7fbfac58ed76c5d94cc0e74435166edef657ae95f22b0997b5d032605a2744e59d3341cf38ab7eb9e208fc70f82

Download Submit
C:\Windows\System32\SXwBIGl.exe

Filesize
1.9MB

MD5
4ff1f852c984fccb7908bb385d804721

SHA1
432da56aa25f2b15860aa13cf83516624828f2ad

SHA256
9ec05939ddc539e8714de26fd27df1ef69ded6de4a9858da323d2a46c6d06fe4

SHA512
68a7b3deb6f65f77fff2073d342ede3084c5927ec04ffc547f0ce414366e2218a46b010ea402a850354120d84d059b94fb48a6feadd617ce6b1c4d44af6026fc

Download Submit
C:\Windows\System32\TtrkDPx.exe

Filesize
1.9MB

MD5
c6bd57da0eb3b314179c806db2af0a5e

SHA1
aecc2ddbc95c407d918faf9c66c20ce5491b3fe8

SHA256
accab6eacfb57ab0d069d07af500bc8827c3935d41bcc63286787612032b14b2

SHA512
668a38718aa956991248e03d1400718665619c8fa642b8c4ef3f68f73ed6e2d33f262863ebce58ccc5e985261a9db3c29ed39f603bd58856cccacaf6d593851f

Download Submit
C:\Windows\System32\UbanKWP.exe

Filesize
1.9MB

MD5
8270ddcaa032d4125d3de75a547737a3

SHA1
94f6ba1787ff9e42a34e756dfce7c9457e1c3585

SHA256
fe26517a10438abeee3679984818a8952c0fbbf03a898b6ff3a9426491462946

SHA512
66d4e390c42b762ced6aa7f673efce7a32373aa02d9ce3687e4cc37fc13c011b8a3c0bde6998861faca2fd080a7da3c18716c89b890c30b6a7fc1ef10283f2f7

Download Submit
C:\Windows\System32\VdwVmXP.exe

Filesize
1.9MB

MD5
437ae4142f69dd04be2fc1574010f8c7

SHA1
7bc680c87a7a1ba18bdad236cca68a161a7d8c00

SHA256
08c414fccdec8205037199cf96d14364502f94813b04569352354b959c2a1fd1

SHA512
cec953109e0117606fa026df55122934051f9f3460002697cfe842a2d9e63ebe7caa5dbcf20ea9eff1db4a4f6fb343c89ad1cc7e334ab2a3241f532ac78252bc

Download Submit
C:\Windows\System32\XqMfktg.exe

Filesize
1.9MB

MD5
c338982b3bc30c761c5590bd34d9cf7e

SHA1
3ae999f47c548a2958d77aa97e144ff17564ae45

SHA256
58955a7543fb0be712dffa8ab7f1978392d31da12e17fac8c4f0c03fd1676914

SHA512
b36730c968800f4f61cbb2ffbd3dbd0c5b0dd85608e3714b5de888c9d7c6f6a1548f2315a269d7237b56d3ed9af12dc2873b1d4c09123e877fec299c693548c3

Download Submit
C:\Windows\System32\cigoBof.exe

Filesize
1.9MB

MD5
e5c187d55792ddb18e2efd32e9bf8806

SHA1
2bf3eb364b38f29e0df6db55d50be618d277b058

SHA256
936fc85e974d62e94708a086a59d3703b4161cfa5f3a716bb4220a05fbc3f3dc

SHA512
5ce899cfe5ba92ed0f8faccb6cec9f13f78361b94e1abb1f78fe4c896cb55388c03984518ed9306076b025e0e6113dca4e520acc49d8336670ea4e9cb1e61da0

Download Submit
C:\Windows\System32\eghjLwS.exe

Filesize
1.9MB

MD5
8f6fa3632b0f89c39f222784065e3ab7

SHA1
6826ff589663848e034d956b3c5dd5136f48d480

SHA256
d02d86596ec573d85a0d3cfacb12be4212bf56d756a8145c2b8f9512adcbf6a0

SHA512
fe61110042c889fa285a5e0c89f5951a12c5260b53007bcff40d901cdeed56ba109d5c1678205d21ce5d43ad5b3e6dfd54dd03d07273de04d5957dd871828176

Download Submit
C:\Windows\System32\gnnjFwi.exe

Filesize
1.9MB

MD5
da788eef1901f981a31e8c0b923aacbb

SHA1
01b75583f7b50ea211da828a68f450f7f46a4a3b

SHA256
8821a2b0e8da42ef325f95e2288b6ea73d14d19d4a9ffd591dc714b1cc4a4bd3

SHA512
96fdf6871ae1243d1b8840ab0264de67c1a7f85e14aefa95aa04c4d05cfff38c6b298254a80faa01f15db660f1f36c55eba30a7276a5b0fd6f57e7f7b3db9969

Download Submit
C:\Windows\System32\goKfaCg.exe

Filesize
1.9MB

MD5
b5bb157d006efbdd576446f95949c55f

SHA1
b4113626243bfa39fdbec720c0f5abfa87534943

SHA256
b2a08811969e7b5fc55b291d7be9196ed3d030b72b6e2c8bb9cda40c4dc6dba6

SHA512
e7865deeb9a6e4031b496aec532ed3a60e9517b8c6f25e12aa1d8249e6c7968a5d5db773efed4f2308c0f425464cd263a67dcbf060d800536f69b19a0ce219df

Download Submit
C:\Windows\System32\hMEnsXk.exe

Filesize
1.9MB

MD5
ec6756161a1517ddd34226f1f319029f

SHA1
92c88d9aeca219a1c999dd26af5223f446577079

SHA256
6ab793b4b28a4590432bbe921946c0c985cdf1df011dabdb3a287d1add2a3c21

SHA512
fb03e0ee0299120b6b6640700b50b28b6c8d86c2491a409967a2fe40281cef857afeb769c8471414714943124daad96167aa1efe9d53ebd76e16210b109e3f4d

Download Submit
C:\Windows\System32\hPwMwji.exe

Filesize
1.9MB

MD5
0abfa361b5cbd09275443700a99d10e7

SHA1
82c9a7594125e80eb765e4ab6d246862283d0fae

SHA256
275b4d53da12f154f340e20b5e5ba4b69ab9aa89fe5f69b7d3bae83eb6b4fb72

SHA512
7a8544d16f6f991aec50aa95bf0658af237c5026db775c6046f63f4d70b410b07e1d289f07968ddb303f68d883ae68dfcfb3b050951b2892f5870c81a208872a

Download Submit
C:\Windows\System32\iXfPaPd.exe

Filesize
1.9MB

MD5
5483bc071db63fdc3c078fd17f2d1026

SHA1
78347f30508a01c5af01c7fd3433142761e6652d

SHA256
295aee0100f52452a35935fead93df94bb1b6591f227ef8c0ffef5ab4b084fd4

SHA512
f4c4cc60e98fbd555e6adace61dc4dbdb5d9840052b6b7c255e4d990a6b11dcba56e8eab7e2a7db92570478ca18b2e6a9c8101a4a6be05dc09abcc9f0db16aec

Download Submit
C:\Windows\System32\joUqeEG.exe

Filesize
1.9MB

MD5
058067a987f2e5631e19093c892ce2e3

SHA1
c9188f6c7d4834bde4f76b18ad490ebec12af887

SHA256
10b99f6180f10c17a61f01ed345ad34699fcccab2fe812389a9d6a1f1b190b32

SHA512
492f23cb416ac409cf97dc0cab3bb0cfb50a3b4859572c5e0f730dae85fac285ccb63930a611af199b06c344395173f22065683de6f460fce1956dbb72ba5d13

Download Submit
C:\Windows\System32\lBgmtlR.exe

Filesize
1.9MB

MD5
460f19b56e284c15d9d18b24317f82ba

SHA1
f96fa9515baabd49e3016a24f3d64998615865db

SHA256
ed09f38b20aa0195b2b1fa8581982931e8529293dfaf4e9f1d3932b8208dff5b

SHA512
a3deb40bc5be68176cc0cf9ae7717cbba131451ace331fba000577af85e7ead34f67ba02699e3d7bbe398e0c4713256d9e0c363c81449e29a283fecad4644f1f

Download Submit
C:\Windows\System32\nMTeDfl.exe

Filesize
1.9MB

MD5
1de733eaf41e2b9b2deed4d2982dd44a

SHA1
079a67d553b6cf2279a0d0e88ad5d4c43f837b9e

SHA256
31bcdf9bd6ddd71930f696b2df647da5249413fb5bdeed15e1f83f0099fc5ff2

SHA512
dc9595d71efa95648d1bb91e3b08a0a5b435ddfce0089f82a2d6989d42003934dc83db60d99deddfd1aa9ad2d46839e9b2bdbc0f4051c43ea163f96065cba97a

Download Submit
C:\Windows\System32\nmpEvxC.exe

Filesize
1.9MB

MD5
fcec3a05c6c776378ec995079b3e9ec6

SHA1
e705c2316ffb2de972e9c955b9551319b53c227a

SHA256
025c9b872c325b7e98452ce7f63b678f42972f8d734f6ab8c379ab111a1c1525

SHA512
f5ea8951f171089c9e09a1db1265086b0a9207a54794adf379726d104a688532e2853930e69b7d90eb7286aa662bf37056a400e5ab49991319a91beb1322d546

Download Submit
C:\Windows\System32\oEsTvun.exe

Filesize
1.9MB

MD5
699535e06106ff2e5811969610a23cd2

SHA1
e131b915658ef29347d33886cf3eea556ed4d001

SHA256
02f322234b3e33c5eb9730cdca3366d1decb921586ddf3bf61da7030d7b054f6

SHA512
ee1615910805e77dc8601540277f68e64416a5b390e5d0012e1612ea0d7440f07701721a5e3bb24148bf26139610b159394187dcc82e0db48f4cda875d39aa24

Download Submit
C:\Windows\System32\rjRWOzc.exe

Filesize
1.9MB

MD5
50cfe820aa8cfcbd45d06814a6b4a93b

SHA1
d4331329e38f50218df0823162a40b201166be1d

SHA256
58ba3146161f103efec6a94a0e066531d5144e15bbec0eb524ab0fbcc7fd2ade

SHA512
61ff0f7333d24b494c9f7da3f789bf326a6957f72421b6360ce16661894440d88142b9af2c7bb8e7ea504d1efc0778e313df4aa1eb2fb410326080ac0001db91

Download Submit
C:\Windows\System32\tUEigQn.exe

Filesize
1.9MB

MD5
517e7f2fa4c760adc433674482b42e8b

SHA1
a42943656c36788b17137631f6f205c423862221

SHA256
b99d39749ba14cdeb00adcdb5d4a0d0d140958fac450ddb64e110c05abb4142b

SHA512
d6c9ecc9516ba4a2daed02e810d5ac9ec92a4b0bf1bc4249da973be036ffa4ac0e148e7fef61dfc3ad1bc8c510313781616fe0dd2ab74df6d889c289eecd2bad

Download Submit
C:\Windows\System32\uUSZCMu.exe

Filesize
1.9MB

MD5
eb466cadc2c1b2ad328f4331a568e826

SHA1
2675db3b26194c98867d7aac2774769d38a26993

SHA256
81e1057dfb316509f3f59542d8acbed01fadeb15b2bbd54ac3c44e63b772c343

SHA512
a536b8d94812d70699f47bf50fede0917ab9fb7896d7e622f96ba587517c83305478cd6ab6b3b59af3086f3c9cb208c6ba6c00ec2626788f0adce9c49d35d8e2

Download Submit
C:\Windows\System32\xCkZMxK.exe

Filesize
1.9MB

MD5
23ee874e94ba4761efd4990c24ab810f

SHA1
408a9e288919755ab0d924238baad72c9fee0b23

SHA256
8c94172e47cef4081af68a87ae32b29561ec23ec5a880a4cfa1d6cd3950016fe

SHA512
ed0b6b7645a25ebd28dcff5cbb669828f433280ded92f042473d4baee36ff9d313431b8ab9c71c016e82a47eacc133de3e71c24552dee5fe83267fd28a99aa61

Download Submit
C:\Windows\System32\yQMOcwW.exe

Filesize
1.9MB

MD5
745b8363be4f48e648255ba24d15ae99

SHA1
e037752a018046c1f4d2a56bb12abec01ab11844

SHA256
7d7af1c520ab7485f877da6e51ba3f8800249bb7d349e09c9ca7d6a554b893f9

SHA512
21f96447ccb861c9fede3eb42367bd5cf29c48fd12c131bafee3cfda08d8cbe8ec8063355526c0baf2b9832c3083a3ef75fe0d1c17f608bbf0bdb9bba559a703

Download Submit
C:\Windows\System32\yXlRGMJ.exe

Filesize
1.9MB

MD5
4addb839973fd44e77592a3e9aa300cb

SHA1
488ab2677d07ab9ea41a64c60987fec175ae8bfa

SHA256
cf9af996f20d2b76d57116df0b29023f68b30bb35f8af979b4a4a1245a5a00a8

SHA512
291e2ac18d9ff2b85cf976d1db447028f61fe46969d19662169ef860e708edaaeca9384eab694bee084573c9abac19df0e2d712ae30bcacc333e48cdfc148c79

Download Submit
C:\Windows\System32\zmtjFQO.exe

Filesize
1.9MB

MD5
ca69c5db142a9d7f9f14adbabeb40c76

SHA1
782c1a21dbbc247604fb52ed28f5a81924c23a4f

SHA256
dc25b958afcaf35d54f8e5ab0bc3cffe3c9f53395ad40abba0a4fc1083828c8d

SHA512
c006d802bc391daa48d289ca6aeff992b33620061fa7ac5ce81365cd8000470a7a570292d1dd934076803d74b4584856c15c43d83adf450ece8013d2a686e70b

Download Submit
memory/216-65-0x00007FF6E3FD0000-0x00007FF6E43C1000-memory.dmp

Filesize
3.9MB

Download
memory/216-2086-0x00007FF6E3FD0000-0x00007FF6E43C1000-memory.dmp

Filesize
3.9MB

Download
memory/1156-2109-0x00007FF7E5360000-0x00007FF7E5751000-memory.dmp

Filesize
3.9MB

Download
memory/1156-370-0x00007FF7E5360000-0x00007FF7E5751000-memory.dmp

Filesize
3.9MB

Download
memory/1740-2035-0x00007FF6D2EC0000-0x00007FF6D32B1000-memory.dmp

Filesize
3.9MB

Download
memory/1740-2087-0x00007FF6D2EC0000-0x00007FF6D32B1000-memory.dmp

Filesize
3.9MB

Download
memory/1740-42-0x00007FF6D2EC0000-0x00007FF6D32B1000-memory.dmp

Filesize
3.9MB

Download
memory/1820-358-0x00007FF706F40000-0x00007FF707331000-memory.dmp

Filesize
3.9MB

Download
memory/1820-2105-0x00007FF706F40000-0x00007FF707331000-memory.dmp

Filesize
3.9MB

Download
memory/1832-2112-0x00007FF78EAD0000-0x00007FF78EEC1000-memory.dmp

Filesize
3.9MB

Download
memory/1832-366-0x00007FF78EAD0000-0x00007FF78EEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2040-69-0x00007FF6DF9C0000-0x00007FF6DFDB1000-memory.dmp

Filesize
3.9MB

Download
memory/2040-2089-0x00007FF6DF9C0000-0x00007FF6DFDB1000-memory.dmp

Filesize
3.9MB

Download
memory/2044-2096-0x00007FF7E1A20000-0x00007FF7E1E11000-memory.dmp

Filesize
3.9MB

Download
memory/2044-387-0x00007FF7E1A20000-0x00007FF7E1E11000-memory.dmp

Filesize
3.9MB

Download
memory/2184-2116-0x00007FF6CC250000-0x00007FF6CC641000-memory.dmp

Filesize
3.9MB

Download
memory/2184-361-0x00007FF6CC250000-0x00007FF6CC641000-memory.dmp

Filesize
3.9MB

Download
memory/2216-11-0x00007FF604870000-0x00007FF604C61000-memory.dmp

Filesize
3.9MB

Download
memory/2216-2061-0x00007FF604870000-0x00007FF604C61000-memory.dmp

Filesize
3.9MB

Download
memory/2216-383-0x00007FF604870000-0x00007FF604C61000-memory.dmp

Filesize
3.9MB

Download
memory/3080-2097-0x00007FF6F8BA0000-0x00007FF6F8F91000-memory.dmp

Filesize
3.9MB

Download
memory/3080-356-0x00007FF6F8BA0000-0x00007FF6F8F91000-memory.dmp

Filesize
3.9MB

Download
memory/3136-2104-0x00007FF648840000-0x00007FF648C31000-memory.dmp

Filesize
3.9MB

Download
memory/3136-357-0x00007FF648840000-0x00007FF648C31000-memory.dmp

Filesize
3.9MB

Download
memory/3224-2063-0x00007FF6D8530000-0x00007FF6D8921000-memory.dmp

Filesize
3.9MB

Download
memory/3224-906-0x00007FF6D8530000-0x00007FF6D8921000-memory.dmp

Filesize
3.9MB

Download
memory/3224-17-0x00007FF6D8530000-0x00007FF6D8921000-memory.dmp

Filesize
3.9MB

Download
memory/3628-354-0x00007FF69F1D0000-0x00007FF69F5C1000-memory.dmp

Filesize
3.9MB

Download
memory/3628-2101-0x00007FF69F1D0000-0x00007FF69F5C1000-memory.dmp

Filesize
3.9MB

Download
memory/3644-72-0x00007FF78D390000-0x00007FF78D781000-memory.dmp

Filesize
3.9MB

Download
memory/3644-2093-0x00007FF78D390000-0x00007FF78D781000-memory.dmp

Filesize
3.9MB

Download
memory/3696-2133-0x00007FF75CAD0000-0x00007FF75CEC1000-memory.dmp

Filesize
3.9MB

Download
memory/3696-360-0x00007FF75CAD0000-0x00007FF75CEC1000-memory.dmp

Filesize
3.9MB

Download
memory/3932-2091-0x00007FF6B3670000-0x00007FF6B3A61000-memory.dmp

Filesize
3.9MB

Download
memory/3932-73-0x00007FF6B3670000-0x00007FF6B3A61000-memory.dmp

Filesize
3.9MB

Download
memory/4368-2100-0x00007FF74A710000-0x00007FF74AB01000-memory.dmp

Filesize
3.9MB

Download
memory/4368-355-0x00007FF74A710000-0x00007FF74AB01000-memory.dmp

Filesize
3.9MB

Download
memory/4444-2108-0x00007FF602F90000-0x00007FF603381000-memory.dmp

Filesize
3.9MB

Download
memory/4444-373-0x00007FF602F90000-0x00007FF603381000-memory.dmp

Filesize
3.9MB

Download
memory/4476-0-0x00007FF744060000-0x00007FF744451000-memory.dmp

Filesize
3.9MB

Download
memory/4476-2057-0x00007FF744060000-0x00007FF744451000-memory.dmp

Filesize
3.9MB

Download
memory/4476-382-0x00007FF744060000-0x00007FF744451000-memory.dmp

Filesize
3.9MB

Download
memory/4476-1-0x0000018B33E30000-0x0000018B33E40000-memory.dmp

Filesize
64KB

Download
memory/4520-2065-0x00007FF6C80F0000-0x00007FF6C84E1000-memory.dmp

Filesize
3.9MB

Download
memory/4520-21-0x00007FF6C80F0000-0x00007FF6C84E1000-memory.dmp

Filesize
3.9MB

Download
memory/4520-1824-0x00007FF6C80F0000-0x00007FF6C84E1000-memory.dmp

Filesize
3.9MB

Download
memory/4700-2120-0x00007FF745210000-0x00007FF745601000-memory.dmp

Filesize
3.9MB

Download
memory/4700-359-0x00007FF745210000-0x00007FF745601000-memory.dmp

Filesize
3.9MB

Download
memory/4748-32-0x00007FF78F2C0000-0x00007FF78F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/4748-2067-0x00007FF78F2C0000-0x00007FF78F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/4864-2069-0x00007FF784A60000-0x00007FF784E51000-memory.dmp

Filesize
3.9MB

Download
memory/4864-25-0x00007FF784A60000-0x00007FF784E51000-memory.dmp

Filesize
3.9MB

Download
memory/4904-362-0x00007FF66EAD0000-0x00007FF66EEC1000-memory.dmp

Filesize
3.9MB

Download
memory/4904-2113-0x00007FF66EAD0000-0x00007FF66EEC1000-memory.dmp

Filesize
3.9MB

Download
memory/4984-2083-0x00007FF659B10000-0x00007FF659F01000-memory.dmp

Filesize
3.9MB

Download
memory/4984-36-0x00007FF659B10000-0x00007FF659F01000-memory.dmp

Filesize
3.9MB

Download
memory/4984-2023-0x00007FF659B10000-0x00007FF659F01000-memory.dmp

Filesize
3.9MB

Download