xmrig | 4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c

Analysis

max time kernel
150s
max time network
144s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
29/06/2024, 21:01

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
Size

1.8MB
MD5

2c1c12df3c48ac0ec8660f04ad474a40
SHA1

bab6fa9c9d271da5ecdfe1424cb297a3e385a1d1
SHA256

4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c
SHA512

432eeaff2ebb23adb507cd277d5b13d5cad7386cacdd8c3eee806779506c3ccb1cb5ec87d5ed1e53f9c2dad08c833e2cdd7541f728e7d8a7278d348e727ff2cb
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMlN675EgEPgsU5qTqOk0t2MPnt4Jh/eFVHf+0:Lz071uv4BPMkFfdg6NsTt2MPTHfbh77

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2964-83-0x000000013FDB0000-0x00000001401A2000-memory.dmp	xmrig
behavioral1/memory/2676-86-0x000000013F430000-0x000000013F822000-memory.dmp	xmrig
behavioral1/memory/2976-94-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	xmrig
behavioral1/memory/2628-98-0x000000013FDE0000-0x00000001401D2000-memory.dmp	xmrig
behavioral1/memory/2488-110-0x000000013F490000-0x000000013F882000-memory.dmp	xmrig
behavioral1/memory/2640-107-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	xmrig
behavioral1/memory/2580-105-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2920-103-0x000000013FB40000-0x000000013FF32000-memory.dmp	xmrig
behavioral1/memory/2496-100-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	xmrig
behavioral1/memory/2624-91-0x000000013FF10000-0x0000000140302000-memory.dmp	xmrig
behavioral1/memory/2688-89-0x000000013FAA0000-0x000000013FE92000-memory.dmp	xmrig
behavioral1/memory/2160-81-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/2160-4456-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/2488-5706-0x000000013F490000-0x000000013F882000-memory.dmp	xmrig
behavioral1/memory/2676-5702-0x000000013F430000-0x000000013F822000-memory.dmp	xmrig
behavioral1/memory/2640-5701-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	xmrig
behavioral1/memory/2688-5708-0x000000013FAA0000-0x000000013FE92000-memory.dmp	xmrig
behavioral1/memory/2580-5711-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2976-5732-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	xmrig
behavioral1/memory/2964-5734-0x000000013FDB0000-0x00000001401A2000-memory.dmp	xmrig
behavioral1/memory/2496-5735-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	xmrig
behavioral1/memory/2180-10114-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2876	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2160	uJERbyj.exe
2964	IEJcoYI.exe
2676	BhtQamu.exe
2688	uSvkLLZ.exe
2624	JzrSXbr.exe
2976	HpwnDyp.exe
2628	QHTtoXi.exe
2496	jmhdIPg.exe
2920	ZZPicdC.exe
2580	rgYrRCw.exe
2640	ZlwasPg.exe
2488	NSLhChe.exe
2588	IigVFfk.exe
1612	lBaQHdC.exe
2268	vLFCVyZ.exe
1708	rlGJJRk.exe
1940	QUkzoWU.exe
2884	nngzhMh.exe
808	nTYuSvb.exe
3052	goPmvaO.exe
1500	Ioqmkth.exe
1816	lGPegZo.exe
2220	dVBfskp.exe
764	JxzifDC.exe
2556	liAvNvI.exe
696	DqirJVA.exe
844	QPRNcMF.exe
2840	IjTvxnK.exe
2252	IPeXVac.exe
1136	rZWVsup.exe
2984	ObYgrbB.exe
380	msKghkZ.exe
1596	ZGadGBd.exe
628	fjkJyKP.exe
1148	FEaOrxw.exe
1072	FNoMLLv.exe
2100	tkJlaAQ.exe
1852	pSoWkaG.exe
1744	pQJVeKs.exe
296	xdpGCUL.exe
1676	auFiwyn.exe
1992	HrCmuXp.exe
948	wqgJbdK.exe
1604	xMzdifL.exe
3040	EcVOhmW.exe
1632	xoyQaoX.exe
3024	voBKwRG.exe
2836	qyZrcBF.exe
3028	LAduVkZ.exe
1296	lXuiAbY.exe
976	jsBUJFG.exe
1452	BDsWYLR.exe
2060	AlAXtTX.exe
304	TTnosNE.exe
1736	ZlliDcB.exe
2212	RZEtmPQ.exe
1960	XEEXKHL.exe
2028	jYlDTom.exe
1588	MGPGcwb.exe
2156	hrxdojN.exe
2868	qoqblJq.exe
2996	oKBXqph.exe
2664	IdaFPzA.exe
2828	ZNaXuyv.exe

Loads dropped DLL 64 IoCs

pid	Process
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2180-0-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	upx
behavioral1/files/0x000b000000012263-3.dat	upx
behavioral1/files/0x000d00000000549e-20.dat	upx
behavioral1/files/0x0008000000015cc7-24.dat	upx
behavioral1/files/0x0007000000015cdf-28.dat	upx
behavioral1/files/0x0008000000015d12-37.dat	upx
behavioral1/files/0x00060000000165e1-51.dat	upx
behavioral1/files/0x0006000000016835-55.dat	upx
behavioral1/files/0x0006000000016c52-61.dat	upx
behavioral1/files/0x0006000000016a8a-59.dat	upx
behavioral1/files/0x0006000000016581-47.dat	upx
behavioral1/files/0x0008000000016455-43.dat	upx
behavioral1/files/0x0007000000015cf0-35.dat	upx
behavioral1/memory/2964-83-0x000000013FDB0000-0x00000001401A2000-memory.dmp	upx
behavioral1/memory/2676-86-0x000000013F430000-0x000000013F822000-memory.dmp	upx
behavioral1/memory/2976-94-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	upx
behavioral1/memory/2628-98-0x000000013FDE0000-0x00000001401D2000-memory.dmp	upx
behavioral1/files/0x0006000000016c78-114.dat	upx
behavioral1/files/0x0006000000016cc1-119.dat	upx
behavioral1/files/0x0006000000016d64-156.dat	upx
behavioral1/files/0x0006000000016d8b-175.dat	upx
behavioral1/files/0x0006000000016dba-182.dat	upx
behavioral1/files/0x0006000000016d9f-178.dat	upx
behavioral1/files/0x0006000000016d68-174.dat	upx
behavioral1/files/0x0006000000016d5f-173.dat	upx
behavioral1/files/0x0006000000016d43-172.dat	upx
behavioral1/files/0x0006000000016d6f-171.dat	upx
behavioral1/files/0x0006000000016d4b-155.dat	upx
behavioral1/files/0x0006000000016d17-129.dat	upx
behavioral1/files/0x0006000000016d32-139.dat	upx
behavioral1/files/0x0006000000016d3b-143.dat	upx
behavioral1/files/0x0006000000016d2a-134.dat	upx
behavioral1/files/0x0006000000016ceb-124.dat	upx
behavioral1/memory/2488-110-0x000000013F490000-0x000000013F882000-memory.dmp	upx
behavioral1/memory/2640-107-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	upx
behavioral1/memory/2580-105-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/memory/2920-103-0x000000013FB40000-0x000000013FF32000-memory.dmp	upx
behavioral1/files/0x0006000000016c6f-102.dat	upx
behavioral1/memory/2496-100-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	upx
behavioral1/memory/2624-91-0x000000013FF10000-0x0000000140302000-memory.dmp	upx
behavioral1/memory/2688-89-0x000000013FAA0000-0x000000013FE92000-memory.dmp	upx
behavioral1/memory/2160-81-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/files/0x0037000000015693-73.dat	upx
behavioral1/files/0x0007000000015ce8-31.dat	upx
behavioral1/files/0x0037000000015686-16.dat	upx
behavioral1/memory/2160-4456-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/memory/2488-5706-0x000000013F490000-0x000000013F882000-memory.dmp	upx
behavioral1/memory/2676-5702-0x000000013F430000-0x000000013F822000-memory.dmp	upx
behavioral1/memory/2640-5701-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	upx
behavioral1/memory/2688-5708-0x000000013FAA0000-0x000000013FE92000-memory.dmp	upx
behavioral1/memory/2580-5711-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/memory/2976-5732-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	upx
behavioral1/memory/2964-5734-0x000000013FDB0000-0x00000001401A2000-memory.dmp	upx
behavioral1/memory/2496-5735-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	upx
behavioral1/memory/2180-10114-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\Sssnxvr.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\hDXZDlz.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\OWuqNDM.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\FHiODlP.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\oJYgAay.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\gqcqVSK.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\oTSnYGj.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\jCpmOhV.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\tqfaorN.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\TQfWemi.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\IKHPWwG.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\LlNfvkN.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\mKrcfkM.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\GxVAmqd.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\jtQhltH.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\vUWkKfB.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\tsfRsVa.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\tGiwjnw.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\WestMlo.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\aKBrmbD.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\VlbvnPf.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\oDomjZa.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\WrzlgCR.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\iYycvRj.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\MMNNujp.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\wzALPkV.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\upSwCeQ.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\xVoQbVI.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\rCyJrTt.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\QLqMenJ.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\vhcjnTH.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\OSUouOY.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\qnFJEMI.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\yDGHRja.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\rvBAoPH.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\tHmzVak.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\rNKXcJo.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\WyPyLOQ.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\XDSoyOn.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\nhUcwyz.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\FmAUdSf.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\UPzjXdR.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\RjuFTXd.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\tiGygNQ.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\VlvjMbg.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\gGOKbeX.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\lewdVIa.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\gHRejkO.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\JbSNXvq.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\NAmyDMM.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\uwkOgno.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\fKQEWMo.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\PXqYCyU.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\bklQgAR.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\odIayrV.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\EYSjrLY.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\LwbWOGN.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\ODRvjAf.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\peQDnem.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\pgEuMzZ.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\RTTDJUm.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\qVbRrfT.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\FYfartq.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\DvbrAAu.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2876	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
Token: SeLockMemoryPrivilege	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
Token: SeDebugPrivilege	2876	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2180 wrote to memory of 2876	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	30
PID 2180 wrote to memory of 2876	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	30
PID 2180 wrote to memory of 2876	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	30
PID 2180 wrote to memory of 2160	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	31
PID 2180 wrote to memory of 2160	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	31
PID 2180 wrote to memory of 2160	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	31
PID 2180 wrote to memory of 2964	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	32
PID 2180 wrote to memory of 2964	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	32
PID 2180 wrote to memory of 2964	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	32
PID 2180 wrote to memory of 2676	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	33
PID 2180 wrote to memory of 2676	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	33
PID 2180 wrote to memory of 2676	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	33
PID 2180 wrote to memory of 2688	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	34
PID 2180 wrote to memory of 2688	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	34
PID 2180 wrote to memory of 2688	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	34
PID 2180 wrote to memory of 2624	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	35
PID 2180 wrote to memory of 2624	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	35
PID 2180 wrote to memory of 2624	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	35
PID 2180 wrote to memory of 2976	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	36
PID 2180 wrote to memory of 2976	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	36
PID 2180 wrote to memory of 2976	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	36
PID 2180 wrote to memory of 2628	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	37
PID 2180 wrote to memory of 2628	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	37
PID 2180 wrote to memory of 2628	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	37
PID 2180 wrote to memory of 2496	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	38
PID 2180 wrote to memory of 2496	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	38
PID 2180 wrote to memory of 2496	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	38
PID 2180 wrote to memory of 2920	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	39
PID 2180 wrote to memory of 2920	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	39
PID 2180 wrote to memory of 2920	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	39
PID 2180 wrote to memory of 2580	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	40
PID 2180 wrote to memory of 2580	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	40
PID 2180 wrote to memory of 2580	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	40
PID 2180 wrote to memory of 2640	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	41
PID 2180 wrote to memory of 2640	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	41
PID 2180 wrote to memory of 2640	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	41
PID 2180 wrote to memory of 2488	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	42
PID 2180 wrote to memory of 2488	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	42
PID 2180 wrote to memory of 2488	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	42
PID 2180 wrote to memory of 2588	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	43
PID 2180 wrote to memory of 2588	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	43
PID 2180 wrote to memory of 2588	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	43
PID 2180 wrote to memory of 2268	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	44
PID 2180 wrote to memory of 2268	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	44
PID 2180 wrote to memory of 2268	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	44
PID 2180 wrote to memory of 1612	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	45
PID 2180 wrote to memory of 1612	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	45
PID 2180 wrote to memory of 1612	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	45
PID 2180 wrote to memory of 1708	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	46
PID 2180 wrote to memory of 1708	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	46
PID 2180 wrote to memory of 1708	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	46
PID 2180 wrote to memory of 1940	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	47
PID 2180 wrote to memory of 1940	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	47
PID 2180 wrote to memory of 1940	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	47
PID 2180 wrote to memory of 2884	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	48
PID 2180 wrote to memory of 2884	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	48
PID 2180 wrote to memory of 2884	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	48
PID 2180 wrote to memory of 808	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	49
PID 2180 wrote to memory of 808	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	49
PID 2180 wrote to memory of 808	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	49
PID 2180 wrote to memory of 3052	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	50
PID 2180 wrote to memory of 3052	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	50
PID 2180 wrote to memory of 3052	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	50
PID 2180 wrote to memory of 1500	2180	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	51

C:\Users\Admin\AppData\Local\Temp\4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
"C:\Users\Admin\AppData\Local\Temp\4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2180
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2876
- C:\Windows\System\uJERbyj.exe
  C:\Windows\System\uJERbyj.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\IEJcoYI.exe
  C:\Windows\System\IEJcoYI.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\BhtQamu.exe
  C:\Windows\System\BhtQamu.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\uSvkLLZ.exe
  C:\Windows\System\uSvkLLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\JzrSXbr.exe
  C:\Windows\System\JzrSXbr.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\HpwnDyp.exe
  C:\Windows\System\HpwnDyp.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\QHTtoXi.exe
  C:\Windows\System\QHTtoXi.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\jmhdIPg.exe
  C:\Windows\System\jmhdIPg.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\ZZPicdC.exe
  C:\Windows\System\ZZPicdC.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\rgYrRCw.exe
  C:\Windows\System\rgYrRCw.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\ZlwasPg.exe
  C:\Windows\System\ZlwasPg.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\NSLhChe.exe
  C:\Windows\System\NSLhChe.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\IigVFfk.exe
  C:\Windows\System\IigVFfk.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\vLFCVyZ.exe
  C:\Windows\System\vLFCVyZ.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\lBaQHdC.exe
  C:\Windows\System\lBaQHdC.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\rlGJJRk.exe
  C:\Windows\System\rlGJJRk.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\QUkzoWU.exe
  C:\Windows\System\QUkzoWU.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\nngzhMh.exe
  C:\Windows\System\nngzhMh.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\nTYuSvb.exe
  C:\Windows\System\nTYuSvb.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\goPmvaO.exe
  C:\Windows\System\goPmvaO.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\Ioqmkth.exe
  C:\Windows\System\Ioqmkth.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\lGPegZo.exe
  C:\Windows\System\lGPegZo.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\dVBfskp.exe
  C:\Windows\System\dVBfskp.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\QPRNcMF.exe
  C:\Windows\System\QPRNcMF.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\JxzifDC.exe
  C:\Windows\System\JxzifDC.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\IjTvxnK.exe
  C:\Windows\System\IjTvxnK.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\liAvNvI.exe
  C:\Windows\System\liAvNvI.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\IPeXVac.exe
  C:\Windows\System\IPeXVac.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\DqirJVA.exe
  C:\Windows\System\DqirJVA.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\rZWVsup.exe
  C:\Windows\System\rZWVsup.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\ObYgrbB.exe
  C:\Windows\System\ObYgrbB.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\msKghkZ.exe
  C:\Windows\System\msKghkZ.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\ZGadGBd.exe
  C:\Windows\System\ZGadGBd.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\fjkJyKP.exe
  C:\Windows\System\fjkJyKP.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\FEaOrxw.exe
  C:\Windows\System\FEaOrxw.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\FNoMLLv.exe
  C:\Windows\System\FNoMLLv.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\tkJlaAQ.exe
  C:\Windows\System\tkJlaAQ.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\pSoWkaG.exe
  C:\Windows\System\pSoWkaG.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\pQJVeKs.exe
  C:\Windows\System\pQJVeKs.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\xdpGCUL.exe
  C:\Windows\System\xdpGCUL.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\auFiwyn.exe
  C:\Windows\System\auFiwyn.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\HrCmuXp.exe
  C:\Windows\System\HrCmuXp.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\wqgJbdK.exe
  C:\Windows\System\wqgJbdK.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\xMzdifL.exe
  C:\Windows\System\xMzdifL.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\EcVOhmW.exe
  C:\Windows\System\EcVOhmW.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\xoyQaoX.exe
  C:\Windows\System\xoyQaoX.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\voBKwRG.exe
  C:\Windows\System\voBKwRG.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\qyZrcBF.exe
  C:\Windows\System\qyZrcBF.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\LAduVkZ.exe
  C:\Windows\System\LAduVkZ.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\lXuiAbY.exe
  C:\Windows\System\lXuiAbY.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\jsBUJFG.exe
  C:\Windows\System\jsBUJFG.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\BDsWYLR.exe
  C:\Windows\System\BDsWYLR.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\AlAXtTX.exe
  C:\Windows\System\AlAXtTX.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\TTnosNE.exe
  C:\Windows\System\TTnosNE.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\ZlliDcB.exe
  C:\Windows\System\ZlliDcB.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\RZEtmPQ.exe
  C:\Windows\System\RZEtmPQ.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\XEEXKHL.exe
  C:\Windows\System\XEEXKHL.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\jYlDTom.exe
  C:\Windows\System\jYlDTom.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\MGPGcwb.exe
  C:\Windows\System\MGPGcwb.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\hrxdojN.exe
  C:\Windows\System\hrxdojN.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\qoqblJq.exe
  C:\Windows\System\qoqblJq.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\oKBXqph.exe
  C:\Windows\System\oKBXqph.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\IdaFPzA.exe
  C:\Windows\System\IdaFPzA.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\ZNaXuyv.exe
  C:\Windows\System\ZNaXuyv.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\qycZmtS.exe
  C:\Windows\System\qycZmtS.exe
  2⤵
  PID:2732
- C:\Windows\System\cDWPiMq.exe
  C:\Windows\System\cDWPiMq.exe
  2⤵
  PID:2492
- C:\Windows\System\fJnTAtq.exe
  C:\Windows\System\fJnTAtq.exe
  2⤵
  PID:2464
- C:\Windows\System\anErmNJ.exe
  C:\Windows\System\anErmNJ.exe
  2⤵
  PID:2540
- C:\Windows\System\jOpBDlz.exe
  C:\Windows\System\jOpBDlz.exe
  2⤵
  PID:2140
- C:\Windows\System\xuQEUTX.exe
  C:\Windows\System\xuQEUTX.exe
  2⤵
  PID:2764
- C:\Windows\System\nOFbhyh.exe
  C:\Windows\System\nOFbhyh.exe
  2⤵
  PID:2648
- C:\Windows\System\AndTgoY.exe
  C:\Windows\System\AndTgoY.exe
  2⤵
  PID:2784
- C:\Windows\System\DfqKrep.exe
  C:\Windows\System\DfqKrep.exe
  2⤵
  PID:1980
- C:\Windows\System\bfhEeiS.exe
  C:\Windows\System\bfhEeiS.exe
  2⤵
  PID:1628
- C:\Windows\System\FgeEjds.exe
  C:\Windows\System\FgeEjds.exe
  2⤵
  PID:1928
- C:\Windows\System\tABQgWX.exe
  C:\Windows\System\tABQgWX.exe
  2⤵
  PID:1492
- C:\Windows\System\XbNNjEE.exe
  C:\Windows\System\XbNNjEE.exe
  2⤵
  PID:2376
- C:\Windows\System\axrHRdt.exe
  C:\Windows\System\axrHRdt.exe
  2⤵
  PID:2692
- C:\Windows\System\EApwGMW.exe
  C:\Windows\System\EApwGMW.exe
  2⤵
  PID:2632
- C:\Windows\System\YeJrOzv.exe
  C:\Windows\System\YeJrOzv.exe
  2⤵
  PID:2316
- C:\Windows\System\OBAbjuQ.exe
  C:\Windows\System\OBAbjuQ.exe
  2⤵
  PID:2032
- C:\Windows\System\aamszFw.exe
  C:\Windows\System\aamszFw.exe
  2⤵
  PID:2244
- C:\Windows\System\ngwKREW.exe
  C:\Windows\System\ngwKREW.exe
  2⤵
  PID:2200
- C:\Windows\System\mAiUMwl.exe
  C:\Windows\System\mAiUMwl.exe
  2⤵
  PID:1088
- C:\Windows\System\YpLaKPq.exe
  C:\Windows\System\YpLaKPq.exe
  2⤵
  PID:2232
- C:\Windows\System\tEgYsgu.exe
  C:\Windows\System\tEgYsgu.exe
  2⤵
  PID:668
- C:\Windows\System\IBYGFyR.exe
  C:\Windows\System\IBYGFyR.exe
  2⤵
  PID:1860
- C:\Windows\System\sWGWHhr.exe
  C:\Windows\System\sWGWHhr.exe
  2⤵
  PID:2436
- C:\Windows\System\CsPTDcG.exe
  C:\Windows\System\CsPTDcG.exe
  2⤵
  PID:2472
- C:\Windows\System\gdhwmxp.exe
  C:\Windows\System\gdhwmxp.exe
  2⤵
  PID:2432
- C:\Windows\System\KQXIbvi.exe
  C:\Windows\System\KQXIbvi.exe
  2⤵
  PID:3060
- C:\Windows\System\AjocuqK.exe
  C:\Windows\System\AjocuqK.exe
  2⤵
  PID:1728
- C:\Windows\System\VBkOvPp.exe
  C:\Windows\System\VBkOvPp.exe
  2⤵
  PID:1724
- C:\Windows\System\iplzkVT.exe
  C:\Windows\System\iplzkVT.exe
  2⤵
  PID:980
- C:\Windows\System\MibFFZd.exe
  C:\Windows\System\MibFFZd.exe
  2⤵
  PID:2328
- C:\Windows\System\FDFoVyo.exe
  C:\Windows\System\FDFoVyo.exe
  2⤵
  PID:2952
- C:\Windows\System\cxUIBGj.exe
  C:\Windows\System\cxUIBGj.exe
  2⤵
  PID:2760
- C:\Windows\System\fOovySZ.exe
  C:\Windows\System\fOovySZ.exe
  2⤵
  PID:2000
- C:\Windows\System\wPTlTgz.exe
  C:\Windows\System\wPTlTgz.exe
  2⤵
  PID:1576
- C:\Windows\System\JYvGDgW.exe
  C:\Windows\System\JYvGDgW.exe
  2⤵
  PID:888
- C:\Windows\System\VAEFVEe.exe
  C:\Windows\System\VAEFVEe.exe
  2⤵
  PID:1332
- C:\Windows\System\aCzKJKP.exe
  C:\Windows\System\aCzKJKP.exe
  2⤵
  PID:1772
- C:\Windows\System\anHExeE.exe
  C:\Windows\System\anHExeE.exe
  2⤵
  PID:3016
- C:\Windows\System\jkYETxD.exe
  C:\Windows\System\jkYETxD.exe
  2⤵
  PID:2572
- C:\Windows\System\tEcWmFK.exe
  C:\Windows\System\tEcWmFK.exe
  2⤵
  PID:1424
- C:\Windows\System\KLklWRk.exe
  C:\Windows\System\KLklWRk.exe
  2⤵
  PID:2728
- C:\Windows\System\zWPscRA.exe
  C:\Windows\System\zWPscRA.exe
  2⤵
  PID:2532
- C:\Windows\System\aXEgikd.exe
  C:\Windows\System\aXEgikd.exe
  2⤵
  PID:1664
- C:\Windows\System\jXRtNDC.exe
  C:\Windows\System\jXRtNDC.exe
  2⤵
  PID:2776
- C:\Windows\System\lWMRoET.exe
  C:\Windows\System\lWMRoET.exe
  2⤵
  PID:1956
- C:\Windows\System\SEiEDDk.exe
  C:\Windows\System\SEiEDDk.exe
  2⤵
  PID:2620
- C:\Windows\System\hQxnheG.exe
  C:\Windows\System\hQxnheG.exe
  2⤵
  PID:2344
- C:\Windows\System\VrHtEIs.exe
  C:\Windows\System\VrHtEIs.exe
  2⤵
  PID:2680
- C:\Windows\System\MYjGfky.exe
  C:\Windows\System\MYjGfky.exe
  2⤵
  PID:2856
- C:\Windows\System\brMbayE.exe
  C:\Windows\System\brMbayE.exe
  2⤵
  PID:2224
- C:\Windows\System\yxFqApK.exe
  C:\Windows\System\yxFqApK.exe
  2⤵
  PID:2604
- C:\Windows\System\TDPwrnB.exe
  C:\Windows\System\TDPwrnB.exe
  2⤵
  PID:924
- C:\Windows\System\LaKxMXq.exe
  C:\Windows\System\LaKxMXq.exe
  2⤵
  PID:2528
- C:\Windows\System\tdESyDi.exe
  C:\Windows\System\tdESyDi.exe
  2⤵
  PID:836
- C:\Windows\System\KTLlDgB.exe
  C:\Windows\System\KTLlDgB.exe
  2⤵
  PID:2096
- C:\Windows\System\CropMhA.exe
  C:\Windows\System\CropMhA.exe
  2⤵
  PID:1520
- C:\Windows\System\uPQyYYL.exe
  C:\Windows\System\uPQyYYL.exe
  2⤵
  PID:1868
- C:\Windows\System\TxcpufT.exe
  C:\Windows\System\TxcpufT.exe
  2⤵
  PID:2056
- C:\Windows\System\GvbWYAk.exe
  C:\Windows\System\GvbWYAk.exe
  2⤵
  PID:3012
- C:\Windows\System\kGXlRHz.exe
  C:\Windows\System\kGXlRHz.exe
  2⤵
  PID:1788
- C:\Windows\System\QlgZYFT.exe
  C:\Windows\System\QlgZYFT.exe
  2⤵
  PID:3172
- C:\Windows\System\lSuMlMD.exe
  C:\Windows\System\lSuMlMD.exe
  2⤵
  PID:3216
- C:\Windows\System\bxOtGWg.exe
  C:\Windows\System\bxOtGWg.exe
  2⤵
  PID:3244
- C:\Windows\System\cXkimJg.exe
  C:\Windows\System\cXkimJg.exe
  2⤵
  PID:3316
- C:\Windows\System\wZickUo.exe
  C:\Windows\System\wZickUo.exe
  2⤵
  PID:3348
- C:\Windows\System\XjitNvp.exe
  C:\Windows\System\XjitNvp.exe
  2⤵
  PID:3368
- C:\Windows\System\yBhsSpD.exe
  C:\Windows\System\yBhsSpD.exe
  2⤵
  PID:3388
- C:\Windows\System\lPNOxfb.exe
  C:\Windows\System\lPNOxfb.exe
  2⤵
  PID:3408
- C:\Windows\System\NMNTJeX.exe
  C:\Windows\System\NMNTJeX.exe
  2⤵
  PID:3428
- C:\Windows\System\lxPSaqt.exe
  C:\Windows\System\lxPSaqt.exe
  2⤵
  PID:3448
- C:\Windows\System\plsMiYw.exe
  C:\Windows\System\plsMiYw.exe
  2⤵
  PID:3468
- C:\Windows\System\vShXgSd.exe
  C:\Windows\System\vShXgSd.exe
  2⤵
  PID:3484
- C:\Windows\System\cMnhKej.exe
  C:\Windows\System\cMnhKej.exe
  2⤵
  PID:3508
- C:\Windows\System\GdaIHAw.exe
  C:\Windows\System\GdaIHAw.exe
  2⤵
  PID:3524
- C:\Windows\System\YTaohgN.exe
  C:\Windows\System\YTaohgN.exe
  2⤵
  PID:3548
- C:\Windows\System\alYsRFE.exe
  C:\Windows\System\alYsRFE.exe
  2⤵
  PID:3564
- C:\Windows\System\UsFsOur.exe
  C:\Windows\System\UsFsOur.exe
  2⤵
  PID:3584
- C:\Windows\System\mSwlZGs.exe
  C:\Windows\System\mSwlZGs.exe
  2⤵
  PID:3604
- C:\Windows\System\VJihjxd.exe
  C:\Windows\System\VJihjxd.exe
  2⤵
  PID:3624
- C:\Windows\System\oKUkeJV.exe
  C:\Windows\System\oKUkeJV.exe
  2⤵
  PID:3644
- C:\Windows\System\yGiwsWr.exe
  C:\Windows\System\yGiwsWr.exe
  2⤵
  PID:3664
- C:\Windows\System\gjGwASk.exe
  C:\Windows\System\gjGwASk.exe
  2⤵
  PID:3684
- C:\Windows\System\OjFCRhZ.exe
  C:\Windows\System\OjFCRhZ.exe
  2⤵
  PID:3704
- C:\Windows\System\BruZPhK.exe
  C:\Windows\System\BruZPhK.exe
  2⤵
  PID:3724
- C:\Windows\System\NmYLtWf.exe
  C:\Windows\System\NmYLtWf.exe
  2⤵
  PID:3744
- C:\Windows\System\JRDSjuL.exe
  C:\Windows\System\JRDSjuL.exe
  2⤵
  PID:3760
- C:\Windows\System\hzsOdDb.exe
  C:\Windows\System\hzsOdDb.exe
  2⤵
  PID:3780
- C:\Windows\System\TkuhXjA.exe
  C:\Windows\System\TkuhXjA.exe
  2⤵
  PID:3808
- C:\Windows\System\tGNZPTE.exe
  C:\Windows\System\tGNZPTE.exe
  2⤵
  PID:3828
- C:\Windows\System\vgxRxjE.exe
  C:\Windows\System\vgxRxjE.exe
  2⤵
  PID:3844
- C:\Windows\System\jPitQoa.exe
  C:\Windows\System\jPitQoa.exe
  2⤵
  PID:3868
- C:\Windows\System\IizUgRm.exe
  C:\Windows\System\IizUgRm.exe
  2⤵
  PID:3884
- C:\Windows\System\PwQeNqu.exe
  C:\Windows\System\PwQeNqu.exe
  2⤵
  PID:3908
- C:\Windows\System\cURGoFj.exe
  C:\Windows\System\cURGoFj.exe
  2⤵
  PID:3928
- C:\Windows\System\lrtHABG.exe
  C:\Windows\System\lrtHABG.exe
  2⤵
  PID:3948
- C:\Windows\System\OMeTayL.exe
  C:\Windows\System\OMeTayL.exe
  2⤵
  PID:3968
- C:\Windows\System\kHaEEae.exe
  C:\Windows\System\kHaEEae.exe
  2⤵
  PID:3988
- C:\Windows\System\ARluFaW.exe
  C:\Windows\System\ARluFaW.exe
  2⤵
  PID:4008
- C:\Windows\System\ogiBPXT.exe
  C:\Windows\System\ogiBPXT.exe
  2⤵
  PID:4028
- C:\Windows\System\SWcEOgk.exe
  C:\Windows\System\SWcEOgk.exe
  2⤵
  PID:4052
- C:\Windows\System\WOhfrke.exe
  C:\Windows\System\WOhfrke.exe
  2⤵
  PID:4068
- C:\Windows\System\pOAfQvB.exe
  C:\Windows\System\pOAfQvB.exe
  2⤵
  PID:4092
- C:\Windows\System\NKVwbFb.exe
  C:\Windows\System\NKVwbFb.exe
  2⤵
  PID:2388
- C:\Windows\System\bHqPlNj.exe
  C:\Windows\System\bHqPlNj.exe
  2⤵
  PID:3160
- C:\Windows\System\ZlHPZsr.exe
  C:\Windows\System\ZlHPZsr.exe
  2⤵
  PID:2864
- C:\Windows\System\bMIaopq.exe
  C:\Windows\System\bMIaopq.exe
  2⤵
  PID:2404
- C:\Windows\System\nWBFukQ.exe
  C:\Windows\System\nWBFukQ.exe
  2⤵
  PID:2700
- C:\Windows\System\jprQnAW.exe
  C:\Windows\System\jprQnAW.exe
  2⤵
  PID:2380
- C:\Windows\System\sNGfTym.exe
  C:\Windows\System\sNGfTym.exe
  2⤵
  PID:1796
- C:\Windows\System\nhODnwZ.exe
  C:\Windows\System\nhODnwZ.exe
  2⤵
  PID:2504
- C:\Windows\System\VIXehii.exe
  C:\Windows\System\VIXehii.exe
  2⤵
  PID:444
- C:\Windows\System\meZQsGA.exe
  C:\Windows\System\meZQsGA.exe
  2⤵
  PID:832
- C:\Windows\System\wIKGSlJ.exe
  C:\Windows\System\wIKGSlJ.exe
  2⤵
  PID:2932
- C:\Windows\System\EVRpeIi.exe
  C:\Windows\System\EVRpeIi.exe
  2⤵
  PID:796
- C:\Windows\System\tqiAqQx.exe
  C:\Windows\System\tqiAqQx.exe
  2⤵
  PID:2456
- C:\Windows\System\OWmFnUr.exe
  C:\Windows\System\OWmFnUr.exe
  2⤵
  PID:3084
- C:\Windows\System\uuEepkh.exe
  C:\Windows\System\uuEepkh.exe
  2⤵
  PID:3100
- C:\Windows\System\sNCXugl.exe
  C:\Windows\System\sNCXugl.exe
  2⤵
  PID:3116
- C:\Windows\System\jXpROyy.exe
  C:\Windows\System\jXpROyy.exe
  2⤵
  PID:3132
- C:\Windows\System\UHfvnpa.exe
  C:\Windows\System\UHfvnpa.exe
  2⤵
  PID:3148
- C:\Windows\System\xVoQbVI.exe
  C:\Windows\System\xVoQbVI.exe
  2⤵
  PID:3168
- C:\Windows\System\zWOPrVm.exe
  C:\Windows\System\zWOPrVm.exe
  2⤵
  PID:3228
- C:\Windows\System\yTVQAzc.exe
  C:\Windows\System\yTVQAzc.exe
  2⤵
  PID:3200
- C:\Windows\System\nitnvRH.exe
  C:\Windows\System\nitnvRH.exe
  2⤵
  PID:3212
- C:\Windows\System\jduYIXT.exe
  C:\Windows\System\jduYIXT.exe
  2⤵
  PID:3268
- C:\Windows\System\VivvMIn.exe
  C:\Windows\System\VivvMIn.exe
  2⤵
  PID:3324
- C:\Windows\System\seSuguk.exe
  C:\Windows\System\seSuguk.exe
  2⤵
  PID:3292
- C:\Windows\System\lQzEDMu.exe
  C:\Windows\System\lQzEDMu.exe
  2⤵
  PID:3304
- C:\Windows\System\RKXxTAh.exe
  C:\Windows\System\RKXxTAh.exe
  2⤵
  PID:3340
- C:\Windows\System\TkvKUSb.exe
  C:\Windows\System\TkvKUSb.exe
  2⤵
  PID:3376
- C:\Windows\System\Umyuyra.exe
  C:\Windows\System\Umyuyra.exe
  2⤵
  PID:3396
- C:\Windows\System\YmGnuRH.exe
  C:\Windows\System\YmGnuRH.exe
  2⤵
  PID:2560
- C:\Windows\System\YScPbUI.exe
  C:\Windows\System\YScPbUI.exe
  2⤵
  PID:3460
- C:\Windows\System\KAUPolL.exe
  C:\Windows\System\KAUPolL.exe
  2⤵
  PID:3496
- C:\Windows\System\giHUvdE.exe
  C:\Windows\System\giHUvdE.exe
  2⤵
  PID:3532
- C:\Windows\System\CsPMFby.exe
  C:\Windows\System\CsPMFby.exe
  2⤵
  PID:3476
- C:\Windows\System\BEbIgeT.exe
  C:\Windows\System\BEbIgeT.exe
  2⤵
  PID:3580
- C:\Windows\System\ELwIfuD.exe
  C:\Windows\System\ELwIfuD.exe
  2⤵
  PID:1784
- C:\Windows\System\uCblPJJ.exe
  C:\Windows\System\uCblPJJ.exe
  2⤵
  PID:3660
- C:\Windows\System\WetaMaP.exe
  C:\Windows\System\WetaMaP.exe
  2⤵
  PID:3696
- C:\Windows\System\gmHbHBu.exe
  C:\Windows\System\gmHbHBu.exe
  2⤵
  PID:3740
- C:\Windows\System\XpyXKCb.exe
  C:\Windows\System\XpyXKCb.exe
  2⤵
  PID:3600
- C:\Windows\System\nuEySMw.exe
  C:\Windows\System\nuEySMw.exe
  2⤵
  PID:3776
- C:\Windows\System\bXjWuPg.exe
  C:\Windows\System\bXjWuPg.exe
  2⤵
  PID:2240
- C:\Windows\System\OFHkoXp.exe
  C:\Windows\System\OFHkoXp.exe
  2⤵
  PID:1656
- C:\Windows\System\xQNaVvx.exe
  C:\Windows\System\xQNaVvx.exe
  2⤵
  PID:3788
- C:\Windows\System\QzbSCnb.exe
  C:\Windows\System\QzbSCnb.exe
  2⤵
  PID:3796
- C:\Windows\System\qorIqLR.exe
  C:\Windows\System\qorIqLR.exe
  2⤵
  PID:3804
- C:\Windows\System\GYgHSSU.exe
  C:\Windows\System\GYgHSSU.exe
  2⤵
  PID:3864
- C:\Windows\System\lhJINQv.exe
  C:\Windows\System\lhJINQv.exe
  2⤵
  PID:3896
- C:\Windows\System\PGUNSYs.exe
  C:\Windows\System\PGUNSYs.exe
  2⤵
  PID:3900
- C:\Windows\System\yQhMowf.exe
  C:\Windows\System\yQhMowf.exe
  2⤵
  PID:3936
- C:\Windows\System\PFSMiVb.exe
  C:\Windows\System\PFSMiVb.exe
  2⤵
  PID:560
- C:\Windows\System\ZjkQdAh.exe
  C:\Windows\System\ZjkQdAh.exe
  2⤵
  PID:3980
- C:\Windows\System\cHUbvYP.exe
  C:\Windows\System\cHUbvYP.exe
  2⤵
  PID:3960
- C:\Windows\System\vRItXnO.exe
  C:\Windows\System\vRItXnO.exe
  2⤵
  PID:4016
- C:\Windows\System\noTOTsD.exe
  C:\Windows\System\noTOTsD.exe
  2⤵
  PID:4024
- C:\Windows\System\oPfcDIf.exe
  C:\Windows\System\oPfcDIf.exe
  2⤵
  PID:1696
- C:\Windows\System\RCiWaPh.exe
  C:\Windows\System\RCiWaPh.exe
  2⤵
  PID:1408
- C:\Windows\System\qHXYbTh.exe
  C:\Windows\System\qHXYbTh.exe
  2⤵
  PID:2720
- C:\Windows\System\deWsxGA.exe
  C:\Windows\System\deWsxGA.exe
  2⤵
  PID:856
- C:\Windows\System\scpnpBd.exe
  C:\Windows\System\scpnpBd.exe
  2⤵
  PID:2708
- C:\Windows\System\VMcxgkx.exe
  C:\Windows\System\VMcxgkx.exe
  2⤵
  PID:2176
- C:\Windows\System\gaqaytN.exe
  C:\Windows\System\gaqaytN.exe
  2⤵
  PID:2092
- C:\Windows\System\clDiFZe.exe
  C:\Windows\System\clDiFZe.exe
  2⤵
  PID:1536
- C:\Windows\System\TNKAszc.exe
  C:\Windows\System\TNKAszc.exe
  2⤵
  PID:2116
- C:\Windows\System\fpjUlSG.exe
  C:\Windows\System\fpjUlSG.exe
  2⤵
  PID:3080
- C:\Windows\System\YmsmAYC.exe
  C:\Windows\System\YmsmAYC.exe
  2⤵
  PID:3144
- C:\Windows\System\FNwobeR.exe
  C:\Windows\System\FNwobeR.exe
  2⤵
  PID:3092
- C:\Windows\System\zImzzej.exe
  C:\Windows\System\zImzzej.exe
  2⤵
  PID:3156
- C:\Windows\System\SJSnCaw.exe
  C:\Windows\System\SJSnCaw.exe
  2⤵
  PID:3224
- C:\Windows\System\rgnCYFR.exe
  C:\Windows\System\rgnCYFR.exe
  2⤵
  PID:1600
- C:\Windows\System\qgDHrHe.exe
  C:\Windows\System\qgDHrHe.exe
  2⤵
  PID:3184
- C:\Windows\System\beicIHv.exe
  C:\Windows\System\beicIHv.exe
  2⤵
  PID:3296
- C:\Windows\System\FmyMDiW.exe
  C:\Windows\System\FmyMDiW.exe
  2⤵
  PID:3260
- C:\Windows\System\JxCBMim.exe
  C:\Windows\System\JxCBMim.exe
  2⤵
  PID:3364
- C:\Windows\System\UGmZqmz.exe
  C:\Windows\System\UGmZqmz.exe
  2⤵
  PID:3492
- C:\Windows\System\WhTncFn.exe
  C:\Windows\System\WhTncFn.exe
  2⤵
  PID:3424
- C:\Windows\System\jkKmsqu.exe
  C:\Windows\System\jkKmsqu.exe
  2⤵
  PID:3560
- C:\Windows\System\hsUFSYg.exe
  C:\Windows\System\hsUFSYg.exe
  2⤵
  PID:3572
- C:\Windows\System\rStJPrt.exe
  C:\Windows\System\rStJPrt.exe
  2⤵
  PID:3332
- C:\Windows\System\JpotGbh.exe
  C:\Windows\System\JpotGbh.exe
  2⤵
  PID:3716
- C:\Windows\System\NyADUHC.exe
  C:\Windows\System\NyADUHC.exe
  2⤵
  PID:3676
- C:\Windows\System\YnGTyTy.exe
  C:\Windows\System\YnGTyTy.exe
  2⤵
  PID:1248
- C:\Windows\System\lpmxKFs.exe
  C:\Windows\System\lpmxKFs.exe
  2⤵
  PID:3576
- C:\Windows\System\PuiIePt.exe
  C:\Windows\System\PuiIePt.exe
  2⤵
  PID:3640
- C:\Windows\System\sXnDJQO.exe
  C:\Windows\System\sXnDJQO.exe
  2⤵
  PID:3856
- C:\Windows\System\HYpDMzX.exe
  C:\Windows\System\HYpDMzX.exe
  2⤵
  PID:3752
- C:\Windows\System\UdxtPbZ.exe
  C:\Windows\System\UdxtPbZ.exe
  2⤵
  PID:1508
- C:\Windows\System\EzukYRq.exe
  C:\Windows\System\EzukYRq.exe
  2⤵
  PID:3916
- C:\Windows\System\vSFmRPI.exe
  C:\Windows\System\vSFmRPI.exe
  2⤵
  PID:4060
- C:\Windows\System\VRuzAUT.exe
  C:\Windows\System\VRuzAUT.exe
  2⤵
  PID:1620
- C:\Windows\System\XgtgOYO.exe
  C:\Windows\System\XgtgOYO.exe
  2⤵
  PID:4080
- C:\Windows\System\fmWyGIy.exe
  C:\Windows\System\fmWyGIy.exe
  2⤵
  PID:1472
- C:\Windows\System\cwqEffX.exe
  C:\Windows\System\cwqEffX.exe
  2⤵
  PID:2284
- C:\Windows\System\YzNjlvL.exe
  C:\Windows\System\YzNjlvL.exe
  2⤵
  PID:2740
- C:\Windows\System\SsckOvj.exe
  C:\Windows\System\SsckOvj.exe
  2⤵
  PID:572
- C:\Windows\System\FbdUmKj.exe
  C:\Windows\System\FbdUmKj.exe
  2⤵
  PID:2544
- C:\Windows\System\vcRcTCf.exe
  C:\Windows\System\vcRcTCf.exe
  2⤵
  PID:2644
- C:\Windows\System\gTdHCvq.exe
  C:\Windows\System\gTdHCvq.exe
  2⤵
  PID:1636
- C:\Windows\System\PNpvJHA.exe
  C:\Windows\System\PNpvJHA.exe
  2⤵
  PID:1976
- C:\Windows\System\LhbLpse.exe
  C:\Windows\System\LhbLpse.exe
  2⤵
  PID:3140
- C:\Windows\System\WlnziXW.exe
  C:\Windows\System\WlnziXW.exe
  2⤵
  PID:1648
- C:\Windows\System\icczLza.exe
  C:\Windows\System\icczLza.exe
  2⤵
  PID:3440
- C:\Windows\System\nVsDFHH.exe
  C:\Windows\System\nVsDFHH.exe
  2⤵
  PID:3464
- C:\Windows\System\uUjyuoc.exe
  C:\Windows\System\uUjyuoc.exe
  2⤵
  PID:3736
- C:\Windows\System\ixQOcWC.exe
  C:\Windows\System\ixQOcWC.exe
  2⤵
  PID:3504
- C:\Windows\System\GMiRWSV.exe
  C:\Windows\System\GMiRWSV.exe
  2⤵
  PID:3944
- C:\Windows\System\LamKWcL.exe
  C:\Windows\System\LamKWcL.exe
  2⤵
  PID:2452
- C:\Windows\System\znrPARf.exe
  C:\Windows\System\znrPARf.exe
  2⤵
  PID:2780
- C:\Windows\System\mvWvlAi.exe
  C:\Windows\System\mvWvlAi.exe
  2⤵
  PID:2320
- C:\Windows\System\UmBRtuE.exe
  C:\Windows\System\UmBRtuE.exe
  2⤵
  PID:4000
- C:\Windows\System\XmTsIgU.exe
  C:\Windows\System\XmTsIgU.exe
  2⤵
  PID:3656
- C:\Windows\System\oZvyvZU.exe
  C:\Windows\System\oZvyvZU.exe
  2⤵
  PID:2308
- C:\Windows\System\prmTxWs.exe
  C:\Windows\System\prmTxWs.exe
  2⤵
  PID:4048
- C:\Windows\System\bkYgCTw.exe
  C:\Windows\System\bkYgCTw.exe
  2⤵
  PID:2184
- C:\Windows\System\hWBHgQp.exe
  C:\Windows\System\hWBHgQp.exe
  2⤵
  PID:3712
- C:\Windows\System\ETgfQEy.exe
  C:\Windows\System\ETgfQEy.exe
  2⤵
  PID:3520
- C:\Windows\System\IrpHqSq.exe
  C:\Windows\System\IrpHqSq.exe
  2⤵
  PID:4044
- C:\Windows\System\TbPhFpu.exe
  C:\Windows\System\TbPhFpu.exe
  2⤵
  PID:2980
- C:\Windows\System\istLplV.exe
  C:\Windows\System\istLplV.exe
  2⤵
  PID:620
- C:\Windows\System\SGVEjMM.exe
  C:\Windows\System\SGVEjMM.exe
  2⤵
  PID:536
- C:\Windows\System\yqywaqa.exe
  C:\Windows\System\yqywaqa.exe
  2⤵
  PID:4040
- C:\Windows\System\SmEhczQ.exe
  C:\Windows\System\SmEhczQ.exe
  2⤵
  PID:3880
- C:\Windows\System\LnQbBqc.exe
  C:\Windows\System\LnQbBqc.exe
  2⤵
  PID:3076
- C:\Windows\System\dibnNsf.exe
  C:\Windows\System\dibnNsf.exe
  2⤵
  PID:3852
- C:\Windows\System\NXODlrY.exe
  C:\Windows\System\NXODlrY.exe
  2⤵
  PID:276
- C:\Windows\System\SgeQZlL.exe
  C:\Windows\System\SgeQZlL.exe
  2⤵
  PID:3236
- C:\Windows\System\iqoRMjQ.exe
  C:\Windows\System\iqoRMjQ.exe
  2⤵
  PID:1112
- C:\Windows\System\boeelxY.exe
  C:\Windows\System\boeelxY.exe
  2⤵
  PID:3180
- C:\Windows\System\CnMnebN.exe
  C:\Windows\System\CnMnebN.exe
  2⤵
  PID:3672
- C:\Windows\System\PRGJwwS.exe
  C:\Windows\System\PRGJwwS.exe
  2⤵
  PID:1972
- C:\Windows\System\FnqJrpj.exe
  C:\Windows\System\FnqJrpj.exe
  2⤵
  PID:3280
- C:\Windows\System\UGScQOA.exe
  C:\Windows\System\UGScQOA.exe
  2⤵
  PID:1844
- C:\Windows\System\fgORAFm.exe
  C:\Windows\System\fgORAFm.exe
  2⤵
  PID:1752
- C:\Windows\System\YaMfoCI.exe
  C:\Windows\System\YaMfoCI.exe
  2⤵
  PID:316
- C:\Windows\System\azEXfZs.exe
  C:\Windows\System\azEXfZs.exe
  2⤵
  PID:3256
- C:\Windows\System\hfmmRgy.exe
  C:\Windows\System\hfmmRgy.exe
  2⤵
  PID:1364
- C:\Windows\System\KXSesru.exe
  C:\Windows\System\KXSesru.exe
  2⤵
  PID:4004
- C:\Windows\System\TcbvdZu.exe
  C:\Windows\System\TcbvdZu.exe
  2⤵
  PID:1748
- C:\Windows\System\GVMXSkN.exe
  C:\Windows\System\GVMXSkN.exe
  2⤵
  PID:2392
- C:\Windows\System\IEvHxfU.exe
  C:\Windows\System\IEvHxfU.exe
  2⤵
  PID:280
- C:\Windows\System\QaGaets.exe
  C:\Windows\System\QaGaets.exe
  2⤵
  PID:2592
- C:\Windows\System\SAjsbwJ.exe
  C:\Windows\System\SAjsbwJ.exe
  2⤵
  PID:4104
- C:\Windows\System\vGuZNwk.exe
  C:\Windows\System\vGuZNwk.exe
  2⤵
  PID:4120
- C:\Windows\System\OVWYTxX.exe
  C:\Windows\System\OVWYTxX.exe
  2⤵
  PID:4140
- C:\Windows\System\Xiwxxdi.exe
  C:\Windows\System\Xiwxxdi.exe
  2⤵
  PID:4156
- C:\Windows\System\zbMcPTY.exe
  C:\Windows\System\zbMcPTY.exe
  2⤵
  PID:4172
- C:\Windows\System\CPWBTyE.exe
  C:\Windows\System\CPWBTyE.exe
  2⤵
  PID:4196
- C:\Windows\System\cgnYwqY.exe
  C:\Windows\System\cgnYwqY.exe
  2⤵
  PID:4220
- C:\Windows\System\qPoTmvu.exe
  C:\Windows\System\qPoTmvu.exe
  2⤵
  PID:4240
- C:\Windows\System\jFivnZr.exe
  C:\Windows\System\jFivnZr.exe
  2⤵
  PID:4256
- C:\Windows\System\whjfcxo.exe
  C:\Windows\System\whjfcxo.exe
  2⤵
  PID:4272
- C:\Windows\System\ZkGCgpa.exe
  C:\Windows\System\ZkGCgpa.exe
  2⤵
  PID:4292
- C:\Windows\System\moVGlsg.exe
  C:\Windows\System\moVGlsg.exe
  2⤵
  PID:4392
- C:\Windows\System\QeFXSjV.exe
  C:\Windows\System\QeFXSjV.exe
  2⤵
  PID:4420
- C:\Windows\System\VENznor.exe
  C:\Windows\System\VENznor.exe
  2⤵
  PID:4436
- C:\Windows\System\drSRGXo.exe
  C:\Windows\System\drSRGXo.exe
  2⤵
  PID:4452
- C:\Windows\System\jKuQxxt.exe
  C:\Windows\System\jKuQxxt.exe
  2⤵
  PID:4496
- C:\Windows\System\gWZJriJ.exe
  C:\Windows\System\gWZJriJ.exe
  2⤵
  PID:4512
- C:\Windows\System\revKRBM.exe
  C:\Windows\System\revKRBM.exe
  2⤵
  PID:4528
- C:\Windows\System\XPqaRBo.exe
  C:\Windows\System\XPqaRBo.exe
  2⤵
  PID:4544
- C:\Windows\System\qNsmVKK.exe
  C:\Windows\System\qNsmVKK.exe
  2⤵
  PID:4564
- C:\Windows\System\deecQdX.exe
  C:\Windows\System\deecQdX.exe
  2⤵
  PID:4604
- C:\Windows\System\uoERJvb.exe
  C:\Windows\System\uoERJvb.exe
  2⤵
  PID:4620
- C:\Windows\System\mcEhlrd.exe
  C:\Windows\System\mcEhlrd.exe
  2⤵
  PID:4636
- C:\Windows\System\VsjOaEp.exe
  C:\Windows\System\VsjOaEp.exe
  2⤵
  PID:4652
- C:\Windows\System\MpsYkFV.exe
  C:\Windows\System\MpsYkFV.exe
  2⤵
  PID:4668
- C:\Windows\System\MQRMoCK.exe
  C:\Windows\System\MQRMoCK.exe
  2⤵
  PID:4688
- C:\Windows\System\kXtrwgy.exe
  C:\Windows\System\kXtrwgy.exe
  2⤵
  PID:4704
- C:\Windows\System\anhRsdP.exe
  C:\Windows\System\anhRsdP.exe
  2⤵
  PID:4752
- C:\Windows\System\vhxuLDg.exe
  C:\Windows\System\vhxuLDg.exe
  2⤵
  PID:4768
- C:\Windows\System\wVnsDlF.exe
  C:\Windows\System\wVnsDlF.exe
  2⤵
  PID:4784
- C:\Windows\System\RslXuPM.exe
  C:\Windows\System\RslXuPM.exe
  2⤵
  PID:4800
- C:\Windows\System\xOfKELf.exe
  C:\Windows\System\xOfKELf.exe
  2⤵
  PID:4816
- C:\Windows\System\KXNSZgn.exe
  C:\Windows\System\KXNSZgn.exe
  2⤵
  PID:4840
- C:\Windows\System\aMKPKgp.exe
  C:\Windows\System\aMKPKgp.exe
  2⤵
  PID:4856
- C:\Windows\System\exRebHr.exe
  C:\Windows\System\exRebHr.exe
  2⤵
  PID:4872
- C:\Windows\System\cySMrYE.exe
  C:\Windows\System\cySMrYE.exe
  2⤵
  PID:4888
- C:\Windows\System\bMONAIy.exe
  C:\Windows\System\bMONAIy.exe
  2⤵
  PID:4904
- C:\Windows\System\sgOpECT.exe
  C:\Windows\System\sgOpECT.exe
  2⤵
  PID:4924
- C:\Windows\System\rWHtFZX.exe
  C:\Windows\System\rWHtFZX.exe
  2⤵
  PID:4944
- C:\Windows\System\yDGHRja.exe
  C:\Windows\System\yDGHRja.exe
  2⤵
  PID:4964
- C:\Windows\System\nCvMiba.exe
  C:\Windows\System\nCvMiba.exe
  2⤵
  PID:4980
- C:\Windows\System\HoiVwxZ.exe
  C:\Windows\System\HoiVwxZ.exe
  2⤵
  PID:4996
- C:\Windows\System\SBGYcnj.exe
  C:\Windows\System\SBGYcnj.exe
  2⤵
  PID:5052
- C:\Windows\System\IljBtAQ.exe
  C:\Windows\System\IljBtAQ.exe
  2⤵
  PID:5068
- C:\Windows\System\nlhIKhp.exe
  C:\Windows\System\nlhIKhp.exe
  2⤵
  PID:5084
- C:\Windows\System\SfrtXTR.exe
  C:\Windows\System\SfrtXTR.exe
  2⤵
  PID:5100
- C:\Windows\System\ryGdLjd.exe
  C:\Windows\System\ryGdLjd.exe
  2⤵
  PID:5116
- C:\Windows\System\PTYRnxy.exe
  C:\Windows\System\PTYRnxy.exe
  2⤵
  PID:4184
- C:\Windows\System\wJzsmOD.exe
  C:\Windows\System\wJzsmOD.exe
  2⤵
  PID:4180
- C:\Windows\System\VWxekMf.exe
  C:\Windows\System\VWxekMf.exe
  2⤵
  PID:4164
- C:\Windows\System\SzXVnBT.exe
  C:\Windows\System\SzXVnBT.exe
  2⤵
  PID:4212
- C:\Windows\System\WjldFgM.exe
  C:\Windows\System\WjldFgM.exe
  2⤵
  PID:4252
- C:\Windows\System\pQfOELw.exe
  C:\Windows\System\pQfOELw.exe
  2⤵
  PID:4308
- C:\Windows\System\Ggikmjt.exe
  C:\Windows\System\Ggikmjt.exe
  2⤵
  PID:4324
- C:\Windows\System\BGwnMHV.exe
  C:\Windows\System\BGwnMHV.exe
  2⤵
  PID:4340
- C:\Windows\System\XnGRKfq.exe
  C:\Windows\System\XnGRKfq.exe
  2⤵
  PID:4352
- C:\Windows\System\ySvXWTG.exe
  C:\Windows\System\ySvXWTG.exe
  2⤵
  PID:4372
- C:\Windows\System\xaBJoSn.exe
  C:\Windows\System\xaBJoSn.exe
  2⤵
  PID:4428
- C:\Windows\System\CwxFXLj.exe
  C:\Windows\System\CwxFXLj.exe
  2⤵
  PID:4416
- C:\Windows\System\QRFnYMp.exe
  C:\Windows\System\QRFnYMp.exe
  2⤵
  PID:4472
- C:\Windows\System\DTAOqhP.exe
  C:\Windows\System\DTAOqhP.exe
  2⤵
  PID:4488
- C:\Windows\System\vfLYERW.exe
  C:\Windows\System\vfLYERW.exe
  2⤵
  PID:4560
- C:\Windows\System\LUlzgVZ.exe
  C:\Windows\System\LUlzgVZ.exe
  2⤵
  PID:4612
- C:\Windows\System\zEmnpLM.exe
  C:\Windows\System\zEmnpLM.exe
  2⤵
  PID:4664
- C:\Windows\System\muECndK.exe
  C:\Windows\System\muECndK.exe
  2⤵
  PID:4600
- C:\Windows\System\VafmQvE.exe
  C:\Windows\System\VafmQvE.exe
  2⤵
  PID:4680
- C:\Windows\System\cuHEhwX.exe
  C:\Windows\System\cuHEhwX.exe
  2⤵
  PID:4684
- C:\Windows\System\KQPJknS.exe
  C:\Windows\System\KQPJknS.exe
  2⤵
  PID:4744
- C:\Windows\System\kvHyTGX.exe
  C:\Windows\System\kvHyTGX.exe
  2⤵
  PID:4776
- C:\Windows\System\DjQhqOA.exe
  C:\Windows\System\DjQhqOA.exe
  2⤵
  PID:4848
- C:\Windows\System\pLOkhZf.exe
  C:\Windows\System\pLOkhZf.exe
  2⤵
  PID:4824
- C:\Windows\System\pHcgcJP.exe
  C:\Windows\System\pHcgcJP.exe
  2⤵
  PID:4864
- C:\Windows\System\HXGWBXL.exe
  C:\Windows\System\HXGWBXL.exe
  2⤵
  PID:4920
- C:\Windows\System\LFsBJBx.exe
  C:\Windows\System\LFsBJBx.exe
  2⤵
  PID:4988
- C:\Windows\System\ZlpOtCj.exe
  C:\Windows\System\ZlpOtCj.exe
  2⤵
  PID:4972
- C:\Windows\System\CbDwHor.exe
  C:\Windows\System\CbDwHor.exe
  2⤵
  PID:4912
- C:\Windows\System\FsUkBYF.exe
  C:\Windows\System\FsUkBYF.exe
  2⤵
  PID:5048
- C:\Windows\System\YjjNDxz.exe
  C:\Windows\System\YjjNDxz.exe
  2⤵
  PID:5080
- C:\Windows\System\XOYkNGN.exe
  C:\Windows\System\XOYkNGN.exe
  2⤵
  PID:4148
- C:\Windows\System\JEllfqa.exe
  C:\Windows\System\JEllfqa.exe
  2⤵
  PID:1864
- C:\Windows\System\xYAjAFc.exe
  C:\Windows\System\xYAjAFc.exe
  2⤵
  PID:4268
- C:\Windows\System\aMSVNpe.exe
  C:\Windows\System\aMSVNpe.exe
  2⤵
  PID:4132
- C:\Windows\System\jOOilSv.exe
  C:\Windows\System\jOOilSv.exe
  2⤵
  PID:4100
- C:\Windows\System\mogsanQ.exe
  C:\Windows\System\mogsanQ.exe
  2⤵
  PID:4404
- C:\Windows\System\oewFfxF.exe
  C:\Windows\System\oewFfxF.exe
  2⤵
  PID:4336
- C:\Windows\System\pOFmfQL.exe
  C:\Windows\System\pOFmfQL.exe
  2⤵
  PID:4360
- C:\Windows\System\eVHStSz.exe
  C:\Windows\System\eVHStSz.exe
  2⤵
  PID:4464
- C:\Windows\System\CUnrqHO.exe
  C:\Windows\System\CUnrqHO.exe
  2⤵
  PID:4536
- C:\Windows\System\SYRkwSL.exe
  C:\Windows\System\SYRkwSL.exe
  2⤵
  PID:4576
- C:\Windows\System\gHRejkO.exe
  C:\Windows\System\gHRejkO.exe
  2⤵
  PID:4412
- C:\Windows\System\EqGYyWe.exe
  C:\Windows\System\EqGYyWe.exe
  2⤵
  PID:4408
- C:\Windows\System\aSsXPgs.exe
  C:\Windows\System\aSsXPgs.exe
  2⤵
  PID:4676
- C:\Windows\System\nbbrBXY.exe
  C:\Windows\System\nbbrBXY.exe
  2⤵
  PID:4900
- C:\Windows\System\XaNZuHq.exe
  C:\Windows\System\XaNZuHq.exe
  2⤵
  PID:4716
- C:\Windows\System\wPWzbNw.exe
  C:\Windows\System\wPWzbNw.exe
  2⤵
  PID:4764
- C:\Windows\System\YGZhnYO.exe
  C:\Windows\System\YGZhnYO.exe
  2⤵
  PID:4884
- C:\Windows\System\eezWcHq.exe
  C:\Windows\System\eezWcHq.exe
  2⤵
  PID:4896
- C:\Windows\System\MaFyhaU.exe
  C:\Windows\System\MaFyhaU.exe
  2⤵
  PID:5036
- C:\Windows\System\GKaDbIb.exe
  C:\Windows\System\GKaDbIb.exe
  2⤵
  PID:4720
- C:\Windows\System\XMPFTyT.exe
  C:\Windows\System\XMPFTyT.exe
  2⤵
  PID:4232
- C:\Windows\System\eoYYfUS.exe
  C:\Windows\System\eoYYfUS.exe
  2⤵
  PID:4556
- C:\Windows\System\jOUCLhY.exe
  C:\Windows\System\jOUCLhY.exe
  2⤵
  PID:4552
- C:\Windows\System\vbKBdKD.exe
  C:\Windows\System\vbKBdKD.exe
  2⤵
  PID:4136
- C:\Windows\System\HHjJyNM.exe
  C:\Windows\System\HHjJyNM.exe
  2⤵
  PID:4648
- C:\Windows\System\AMdXNmR.exe
  C:\Windows\System\AMdXNmR.exe
  2⤵
  PID:4592
- C:\Windows\System\bUoQDWT.exe
  C:\Windows\System\bUoQDWT.exe
  2⤵
  PID:4696
- C:\Windows\System\FAjKRvr.exe
  C:\Windows\System\FAjKRvr.exe
  2⤵
  PID:4204
- C:\Windows\System\aGtJzfR.exe
  C:\Windows\System\aGtJzfR.exe
  2⤵
  PID:4368
- C:\Windows\System\AJFgtpT.exe
  C:\Windows\System\AJFgtpT.exe
  2⤵
  PID:4740
- C:\Windows\System\pJPrkfJ.exe
  C:\Windows\System\pJPrkfJ.exe
  2⤵
  PID:4936
- C:\Windows\System\VEvXHyK.exe
  C:\Windows\System\VEvXHyK.exe
  2⤵
  PID:4868
- C:\Windows\System\ZzxZSgh.exe
  C:\Windows\System\ZzxZSgh.exe
  2⤵
  PID:5136
- C:\Windows\System\gDanCOU.exe
  C:\Windows\System\gDanCOU.exe
  2⤵
  PID:5156
- C:\Windows\System\oeyzULg.exe
  C:\Windows\System\oeyzULg.exe
  2⤵
  PID:5172
- C:\Windows\System\AvrdNPf.exe
  C:\Windows\System\AvrdNPf.exe
  2⤵
  PID:5188
- C:\Windows\System\rJJqjpa.exe
  C:\Windows\System\rJJqjpa.exe
  2⤵
  PID:5216
- C:\Windows\System\RzUQmMn.exe
  C:\Windows\System\RzUQmMn.exe
  2⤵
  PID:5232
- C:\Windows\System\EyYzMOS.exe
  C:\Windows\System\EyYzMOS.exe
  2⤵
  PID:5248
- C:\Windows\System\ntfavkV.exe
  C:\Windows\System\ntfavkV.exe
  2⤵
  PID:5264
- C:\Windows\System\qKuKMbM.exe
  C:\Windows\System\qKuKMbM.exe
  2⤵
  PID:5280
- C:\Windows\System\ccbqnZM.exe
  C:\Windows\System\ccbqnZM.exe
  2⤵
  PID:5296
- C:\Windows\System\DdlXalo.exe
  C:\Windows\System\DdlXalo.exe
  2⤵
  PID:5312
- C:\Windows\System\eBEpNIm.exe
  C:\Windows\System\eBEpNIm.exe
  2⤵
  PID:5328
- C:\Windows\System\yiMeWhM.exe
  C:\Windows\System\yiMeWhM.exe
  2⤵
  PID:5344
- C:\Windows\System\KXEeEse.exe
  C:\Windows\System\KXEeEse.exe
  2⤵
  PID:5456
- C:\Windows\System\OMgVZbT.exe
  C:\Windows\System\OMgVZbT.exe
  2⤵
  PID:5472
- C:\Windows\System\CmIqzTV.exe
  C:\Windows\System\CmIqzTV.exe
  2⤵
  PID:5488
- C:\Windows\System\lKBhlPZ.exe
  C:\Windows\System\lKBhlPZ.exe
  2⤵
  PID:5504
- C:\Windows\System\gKyomOK.exe
  C:\Windows\System\gKyomOK.exe
  2⤵
  PID:5520
- C:\Windows\System\urIYbpt.exe
  C:\Windows\System\urIYbpt.exe
  2⤵
  PID:5540
- C:\Windows\System\WKpuHWQ.exe
  C:\Windows\System\WKpuHWQ.exe
  2⤵
  PID:5556
- C:\Windows\System\OlKhyxF.exe
  C:\Windows\System\OlKhyxF.exe
  2⤵
  PID:5572
- C:\Windows\System\UXYtdGI.exe
  C:\Windows\System\UXYtdGI.exe
  2⤵
  PID:5588
- C:\Windows\System\RtfvtLL.exe
  C:\Windows\System\RtfvtLL.exe
  2⤵
  PID:5604
- C:\Windows\System\AhHaQgZ.exe
  C:\Windows\System\AhHaQgZ.exe
  2⤵
  PID:5620
- C:\Windows\System\osNKHcW.exe
  C:\Windows\System\osNKHcW.exe
  2⤵
  PID:5636
- C:\Windows\System\tgvUOqG.exe
  C:\Windows\System\tgvUOqG.exe
  2⤵
  PID:5656
- C:\Windows\System\UhVBrPD.exe
  C:\Windows\System\UhVBrPD.exe
  2⤵
  PID:5672
- C:\Windows\System\TbseXeK.exe
  C:\Windows\System\TbseXeK.exe
  2⤵
  PID:5688
- C:\Windows\System\jSmmstu.exe
  C:\Windows\System\jSmmstu.exe
  2⤵
  PID:5708
- C:\Windows\System\MBSbMXW.exe
  C:\Windows\System\MBSbMXW.exe
  2⤵
  PID:5724
- C:\Windows\System\gwzeVlv.exe
  C:\Windows\System\gwzeVlv.exe
  2⤵
  PID:5740
- C:\Windows\System\JzYxvBz.exe
  C:\Windows\System\JzYxvBz.exe
  2⤵
  PID:5776
- C:\Windows\System\CuEsKsL.exe
  C:\Windows\System\CuEsKsL.exe
  2⤵
  PID:5792
- C:\Windows\System\PzbkTvC.exe
  C:\Windows\System\PzbkTvC.exe
  2⤵
  PID:5808
- C:\Windows\System\HfkdaKq.exe
  C:\Windows\System\HfkdaKq.exe
  2⤵
  PID:5824
- C:\Windows\System\StqzSto.exe
  C:\Windows\System\StqzSto.exe
  2⤵
  PID:5840
- C:\Windows\System\XRXQxde.exe
  C:\Windows\System\XRXQxde.exe
  2⤵
  PID:5856
- C:\Windows\System\qBgnLHe.exe
  C:\Windows\System\qBgnLHe.exe
  2⤵
  PID:5876
- C:\Windows\System\dGvKoRu.exe
  C:\Windows\System\dGvKoRu.exe
  2⤵
  PID:5892
- C:\Windows\System\yZzGSpp.exe
  C:\Windows\System\yZzGSpp.exe
  2⤵
  PID:5908
- C:\Windows\System\WnKQXwM.exe
  C:\Windows\System\WnKQXwM.exe
  2⤵
  PID:5928
- C:\Windows\System\odIayrV.exe
  C:\Windows\System\odIayrV.exe
  2⤵
  PID:5944
- C:\Windows\System\Lypxfck.exe
  C:\Windows\System\Lypxfck.exe
  2⤵
  PID:5960
- C:\Windows\System\UumDRGQ.exe
  C:\Windows\System\UumDRGQ.exe
  2⤵
  PID:5976
- C:\Windows\System\qkBMMfB.exe
  C:\Windows\System\qkBMMfB.exe
  2⤵
  PID:5996
- C:\Windows\System\VERSnse.exe
  C:\Windows\System\VERSnse.exe
  2⤵
  PID:6012
- C:\Windows\System\lhlwIkK.exe
  C:\Windows\System\lhlwIkK.exe
  2⤵
  PID:6028
- C:\Windows\System\EdcFLjk.exe
  C:\Windows\System\EdcFLjk.exe
  2⤵
  PID:6044
- C:\Windows\System\JbSNXvq.exe
  C:\Windows\System\JbSNXvq.exe
  2⤵
  PID:6060
- C:\Windows\System\tzuseOQ.exe
  C:\Windows\System\tzuseOQ.exe
  2⤵
  PID:6076
- C:\Windows\System\IsLfxzw.exe
  C:\Windows\System\IsLfxzw.exe
  2⤵
  PID:6092
- C:\Windows\System\kCLhfvu.exe
  C:\Windows\System\kCLhfvu.exe
  2⤵
  PID:6108
- C:\Windows\System\THZcbAC.exe
  C:\Windows\System\THZcbAC.exe
  2⤵
  PID:6124
- C:\Windows\System\XMmkLuk.exe
  C:\Windows\System\XMmkLuk.exe
  2⤵
  PID:6140
- C:\Windows\System\vhUpwAV.exe
  C:\Windows\System\vhUpwAV.exe
  2⤵
  PID:5012
- C:\Windows\System\PGMtPaL.exe
  C:\Windows\System\PGMtPaL.exe
  2⤵
  PID:5076
- C:\Windows\System\voXUvCc.exe
  C:\Windows\System\voXUvCc.exe
  2⤵
  PID:4316
- C:\Windows\System\yvlgvQw.exe
  C:\Windows\System\yvlgvQw.exe
  2⤵
  PID:4616
- C:\Windows\System\hUlJXhO.exe
  C:\Windows\System\hUlJXhO.exe
  2⤵
  PID:4956
- C:\Windows\System\TsHhbCR.exe
  C:\Windows\System\TsHhbCR.exe
  2⤵
  PID:5196
- C:\Windows\System\JtdIfeu.exe
  C:\Windows\System\JtdIfeu.exe
  2⤵
  PID:4388
- C:\Windows\System\XYFFxbE.exe
  C:\Windows\System\XYFFxbE.exe
  2⤵
  PID:5244
- C:\Windows\System\hIGLowl.exe
  C:\Windows\System\hIGLowl.exe
  2⤵
  PID:5308
- C:\Windows\System\coFtaZj.exe
  C:\Windows\System\coFtaZj.exe
  2⤵
  PID:4976
- C:\Windows\System\kMWCdqF.exe
  C:\Windows\System\kMWCdqF.exe
  2⤵
  PID:5320
- C:\Windows\System\kkDeVDI.exe
  C:\Windows\System\kkDeVDI.exe
  2⤵
  PID:5040
- C:\Windows\System\xiaGZYD.exe
  C:\Windows\System\xiaGZYD.exe
  2⤵
  PID:4808
- C:\Windows\System\cGLmYoc.exe
  C:\Windows\System\cGLmYoc.exe
  2⤵
  PID:4712
- C:\Windows\System\kBmmEWs.exe
  C:\Windows\System\kBmmEWs.exe
  2⤵
  PID:5152
- C:\Windows\System\YWMPTUw.exe
  C:\Windows\System\YWMPTUw.exe
  2⤵
  PID:5204
- C:\Windows\System\WrvBIdT.exe
  C:\Windows\System\WrvBIdT.exe
  2⤵
  PID:5360
- C:\Windows\System\exQHQxI.exe
  C:\Windows\System\exQHQxI.exe
  2⤵
  PID:5380
- C:\Windows\System\TapMbhz.exe
  C:\Windows\System\TapMbhz.exe
  2⤵
  PID:5412
- C:\Windows\System\akZsPei.exe
  C:\Windows\System\akZsPei.exe
  2⤵
  PID:5424
- C:\Windows\System\jEljkSj.exe
  C:\Windows\System\jEljkSj.exe
  2⤵
  PID:5260
- C:\Windows\System\JnOWgcy.exe
  C:\Windows\System\JnOWgcy.exe
  2⤵
  PID:5392
- C:\Windows\System\NIuFjOv.exe
  C:\Windows\System\NIuFjOv.exe
  2⤵
  PID:5452
- C:\Windows\System\YfgIPkD.exe
  C:\Windows\System\YfgIPkD.exe
  2⤵
  PID:5536
- C:\Windows\System\tezocEM.exe
  C:\Windows\System\tezocEM.exe
  2⤵
  PID:5532
- C:\Windows\System\OvtUTBx.exe
  C:\Windows\System\OvtUTBx.exe
  2⤵
  PID:5496
- C:\Windows\System\ZMUQuSY.exe
  C:\Windows\System\ZMUQuSY.exe
  2⤵
  PID:5700
- C:\Windows\System\OIWcjbi.exe
  C:\Windows\System\OIWcjbi.exe
  2⤵
  PID:5480
- C:\Windows\System\SPUjLEg.exe
  C:\Windows\System\SPUjLEg.exe
  2⤵
  PID:5756
- C:\Windows\System\KfBgmWD.exe
  C:\Windows\System\KfBgmWD.exe
  2⤵
  PID:5716
- C:\Windows\System\SQsEWUc.exe
  C:\Windows\System\SQsEWUc.exe
  2⤵
  PID:5648
- C:\Windows\System\PguZWdG.exe
  C:\Windows\System\PguZWdG.exe
  2⤵
  PID:5584
- C:\Windows\System\LNHJysO.exe
  C:\Windows\System\LNHJysO.exe
  2⤵
  PID:5516
- C:\Windows\System\ullAWau.exe
  C:\Windows\System\ullAWau.exe
  2⤵
  PID:5816
- C:\Windows\System\hAVSqeO.exe
  C:\Windows\System\hAVSqeO.exe
  2⤵
  PID:5916
- C:\Windows\System\balxpQU.exe
  C:\Windows\System\balxpQU.exe
  2⤵
  PID:5920
- C:\Windows\System\khyeRsT.exe
  C:\Windows\System\khyeRsT.exe
  2⤵
  PID:5988
- C:\Windows\System\soKLJcf.exe
  C:\Windows\System\soKLJcf.exe
  2⤵
  PID:5800
- C:\Windows\System\MWHOHuo.exe
  C:\Windows\System\MWHOHuo.exe
  2⤵
  PID:5864
- C:\Windows\System\TPbascx.exe
  C:\Windows\System\TPbascx.exe
  2⤵
  PID:5904
- C:\Windows\System\wSoiuui.exe
  C:\Windows\System\wSoiuui.exe
  2⤵
  PID:6024
- C:\Windows\System\AuFWYkM.exe
  C:\Windows\System\AuFWYkM.exe
  2⤵
  PID:6088
- C:\Windows\System\NIzLGdD.exe
  C:\Windows\System\NIzLGdD.exe
  2⤵
  PID:6120
- C:\Windows\System\dFJZJqE.exe
  C:\Windows\System\dFJZJqE.exe
  2⤵
  PID:5132
- C:\Windows\System\ohKTfWc.exe
  C:\Windows\System\ohKTfWc.exe
  2⤵
  PID:4468
- C:\Windows\System\vtGcLLW.exe
  C:\Windows\System\vtGcLLW.exe
  2⤵
  PID:6100
- C:\Windows\System\FoHsIOE.exe
  C:\Windows\System\FoHsIOE.exe
  2⤵
  PID:6036
- C:\Windows\System\KMtvvPU.exe
  C:\Windows\System\KMtvvPU.exe
  2⤵
  PID:4320
- C:\Windows\System\ubTaMOh.exe
  C:\Windows\System\ubTaMOh.exe
  2⤵
  PID:4540
- C:\Windows\System\bWIGvYj.exe
  C:\Windows\System\bWIGvYj.exe
  2⤵
  PID:4588
- C:\Windows\System\FuVjcTo.exe
  C:\Windows\System\FuVjcTo.exe
  2⤵
  PID:5444
- C:\Windows\System\boxMrxH.exe
  C:\Windows\System\boxMrxH.exe
  2⤵
  PID:5600
- C:\Windows\System\NNBhweL.exe
  C:\Windows\System\NNBhweL.exe
  2⤵
  PID:5468
- C:\Windows\System\pxTywRf.exe
  C:\Windows\System\pxTywRf.exe
  2⤵
  PID:5416
- C:\Windows\System\QrTdQKO.exe
  C:\Windows\System\QrTdQKO.exe
  2⤵
  PID:5760
- C:\Windows\System\KCPmiIh.exe
  C:\Windows\System\KCPmiIh.exe
  2⤵
  PID:5736
- C:\Windows\System\xyuHgaL.exe
  C:\Windows\System\xyuHgaL.exe
  2⤵
  PID:5612
- C:\Windows\System\MUMGVpY.exe
  C:\Windows\System\MUMGVpY.exe
  2⤵
  PID:5788
- C:\Windows\System\ZfSTkAo.exe
  C:\Windows\System\ZfSTkAo.exe
  2⤵
  PID:5768
- C:\Windows\System\CnTmLda.exe
  C:\Windows\System\CnTmLda.exe
  2⤵
  PID:6056
- C:\Windows\System\DflIFNK.exe
  C:\Windows\System\DflIFNK.exe
  2⤵
  PID:4288
- C:\Windows\System\SfLgEIB.exe
  C:\Windows\System\SfLgEIB.exe
  2⤵
  PID:5292
- C:\Windows\System\zFijkrl.exe
  C:\Windows\System\zFijkrl.exe
  2⤵
  PID:5836
- C:\Windows\System\rZTgrdT.exe
  C:\Windows\System\rZTgrdT.exe
  2⤵
  PID:5356
- C:\Windows\System\sCdtUvG.exe
  C:\Windows\System\sCdtUvG.exe
  2⤵
  PID:4736
- C:\Windows\System\VrTNoDf.exe
  C:\Windows\System\VrTNoDf.exe
  2⤵
  PID:5400
- C:\Windows\System\JwrEUBt.exe
  C:\Windows\System\JwrEUBt.exe
  2⤵
  PID:4332
- C:\Windows\System\AFqxcne.exe
  C:\Windows\System\AFqxcne.exe
  2⤵
  PID:5272
- C:\Windows\System\icRuMrP.exe
  C:\Windows\System\icRuMrP.exe
  2⤵
  PID:5376
- C:\Windows\System\HzYJRHx.exe
  C:\Windows\System\HzYJRHx.exe
  2⤵
  PID:5720
- C:\Windows\System\AvfGmhm.exe
  C:\Windows\System\AvfGmhm.exe
  2⤵
  PID:5972
- C:\Windows\System\wMULVXF.exe
  C:\Windows\System\wMULVXF.exe
  2⤵
  PID:5032
- C:\Windows\System\dWmXagY.exe
  C:\Windows\System\dWmXagY.exe
  2⤵
  PID:5164
- C:\Windows\System\zelpgQg.exe
  C:\Windows\System\zelpgQg.exe
  2⤵
  PID:5832
- C:\Windows\System\bobzhiM.exe
  C:\Windows\System\bobzhiM.exe
  2⤵
  PID:5240
- C:\Windows\System\cjtYmcz.exe
  C:\Windows\System\cjtYmcz.exe
  2⤵
  PID:4792
- C:\Windows\System\cnGafbY.exe
  C:\Windows\System\cnGafbY.exe
  2⤵
  PID:6136
- C:\Windows\System\reapbOX.exe
  C:\Windows\System\reapbOX.exe
  2⤵
  PID:5696
- C:\Windows\System\ubBKYMS.exe
  C:\Windows\System\ubBKYMS.exe
  2⤵
  PID:4760
- C:\Windows\System\CiBTeVD.exe
  C:\Windows\System\CiBTeVD.exe
  2⤵
  PID:5924
- C:\Windows\System\pyISTQT.exe
  C:\Windows\System\pyISTQT.exe
  2⤵
  PID:5956
- C:\Windows\System\RAnQQuw.exe
  C:\Windows\System\RAnQQuw.exe
  2⤵
  PID:5664
- C:\Windows\System\jFXgPSf.exe
  C:\Windows\System\jFXgPSf.exe
  2⤵
  PID:6004
- C:\Windows\System\meZapoP.exe
  C:\Windows\System\meZapoP.exe
  2⤵
  PID:5596
- C:\Windows\System\NvdMLBn.exe
  C:\Windows\System\NvdMLBn.exe
  2⤵
  PID:6152
- C:\Windows\System\KYAUARx.exe
  C:\Windows\System\KYAUARx.exe
  2⤵
  PID:6168
- C:\Windows\System\RhlryXZ.exe
  C:\Windows\System\RhlryXZ.exe
  2⤵
  PID:6188
- C:\Windows\System\AqzGGXV.exe
  C:\Windows\System\AqzGGXV.exe
  2⤵
  PID:6208
- C:\Windows\System\lGnLGCU.exe
  C:\Windows\System\lGnLGCU.exe
  2⤵
  PID:6224
- C:\Windows\System\LRoJLcZ.exe
  C:\Windows\System\LRoJLcZ.exe
  2⤵
  PID:6244
- C:\Windows\System\wrOEHqd.exe
  C:\Windows\System\wrOEHqd.exe
  2⤵
  PID:6260
- C:\Windows\System\NQokvoC.exe
  C:\Windows\System\NQokvoC.exe
  2⤵
  PID:6276
- C:\Windows\System\AUIjYOJ.exe
  C:\Windows\System\AUIjYOJ.exe
  2⤵
  PID:6292
- C:\Windows\System\gHlcKQM.exe
  C:\Windows\System\gHlcKQM.exe
  2⤵
  PID:6312
- C:\Windows\System\bUPLtGW.exe
  C:\Windows\System\bUPLtGW.exe
  2⤵
  PID:6328
- C:\Windows\System\wYHepyS.exe
  C:\Windows\System\wYHepyS.exe
  2⤵
  PID:6344
- C:\Windows\System\WUCRVFw.exe
  C:\Windows\System\WUCRVFw.exe
  2⤵
  PID:6360
- C:\Windows\System\eApwWGM.exe
  C:\Windows\System\eApwWGM.exe
  2⤵
  PID:6376
- C:\Windows\System\whxWSOw.exe
  C:\Windows\System\whxWSOw.exe
  2⤵
  PID:6400
- C:\Windows\System\RvFdPfT.exe
  C:\Windows\System\RvFdPfT.exe
  2⤵
  PID:6416
- C:\Windows\System\iNzRAqh.exe
  C:\Windows\System\iNzRAqh.exe
  2⤵
  PID:6432
- C:\Windows\System\wVgCIge.exe
  C:\Windows\System\wVgCIge.exe
  2⤵
  PID:6448
- C:\Windows\System\KIVitfD.exe
  C:\Windows\System\KIVitfD.exe
  2⤵
  PID:6464
- C:\Windows\System\LdJfAQt.exe
  C:\Windows\System\LdJfAQt.exe
  2⤵
  PID:6496
- C:\Windows\System\xPDWFzN.exe
  C:\Windows\System\xPDWFzN.exe
  2⤵
  PID:6528
- C:\Windows\System\kjgazow.exe
  C:\Windows\System\kjgazow.exe
  2⤵
  PID:6544
- C:\Windows\System\mvFbeYA.exe
  C:\Windows\System\mvFbeYA.exe
  2⤵
  PID:6560
- C:\Windows\System\EdQkZJS.exe
  C:\Windows\System\EdQkZJS.exe
  2⤵
  PID:6576
- C:\Windows\System\PwMRBVT.exe
  C:\Windows\System\PwMRBVT.exe
  2⤵
  PID:6592
- C:\Windows\System\oNtXwqG.exe
  C:\Windows\System\oNtXwqG.exe
  2⤵
  PID:6612
- C:\Windows\System\TSMnsPB.exe
  C:\Windows\System\TSMnsPB.exe
  2⤵
  PID:6628
- C:\Windows\System\VwRPgRD.exe
  C:\Windows\System\VwRPgRD.exe
  2⤵
  PID:6644
- C:\Windows\System\HLpoyLz.exe
  C:\Windows\System\HLpoyLz.exe
  2⤵
  PID:6660
- C:\Windows\System\AGsUirM.exe
  C:\Windows\System\AGsUirM.exe
  2⤵
  PID:6680
- C:\Windows\System\SqMHmht.exe
  C:\Windows\System\SqMHmht.exe
  2⤵
  PID:6696
- C:\Windows\System\zqQdafY.exe
  C:\Windows\System\zqQdafY.exe
  2⤵
  PID:6712
- C:\Windows\System\dtoHhmQ.exe
  C:\Windows\System\dtoHhmQ.exe
  2⤵
  PID:6728
- C:\Windows\System\KAHHEtM.exe
  C:\Windows\System\KAHHEtM.exe
  2⤵
  PID:6744
- C:\Windows\System\tNnIrxy.exe
  C:\Windows\System\tNnIrxy.exe
  2⤵
  PID:6764
- C:\Windows\System\aAEzeOK.exe
  C:\Windows\System\aAEzeOK.exe
  2⤵
  PID:6780
- C:\Windows\System\ZeidUgT.exe
  C:\Windows\System\ZeidUgT.exe
  2⤵
  PID:6796
- C:\Windows\System\lmpLVsT.exe
  C:\Windows\System\lmpLVsT.exe
  2⤵
  PID:6812
- C:\Windows\System\vPvqhfT.exe
  C:\Windows\System\vPvqhfT.exe
  2⤵
  PID:6828
- C:\Windows\System\LUdnuMT.exe
  C:\Windows\System\LUdnuMT.exe
  2⤵
  PID:6848
- C:\Windows\System\hGPXOii.exe
  C:\Windows\System\hGPXOii.exe
  2⤵
  PID:6868
- C:\Windows\System\ZQHsaDb.exe
  C:\Windows\System\ZQHsaDb.exe
  2⤵
  PID:6884
- C:\Windows\System\NpogZZP.exe
  C:\Windows\System\NpogZZP.exe
  2⤵
  PID:6904
- C:\Windows\System\eNceIrw.exe
  C:\Windows\System\eNceIrw.exe
  2⤵
  PID:6924
- C:\Windows\System\peQDnem.exe
  C:\Windows\System\peQDnem.exe
  2⤵
  PID:6944
- C:\Windows\System\KeUDIxG.exe
  C:\Windows\System\KeUDIxG.exe
  2⤵
  PID:6960
- C:\Windows\System\ilWVOiM.exe
  C:\Windows\System\ilWVOiM.exe
  2⤵
  PID:6976
- C:\Windows\System\vBphfqh.exe
  C:\Windows\System\vBphfqh.exe
  2⤵
  PID:6992
- C:\Windows\System\yAmRZTS.exe
  C:\Windows\System\yAmRZTS.exe
  2⤵
  PID:7008
- C:\Windows\System\KPvqUGq.exe
  C:\Windows\System\KPvqUGq.exe
  2⤵
  PID:7024
- C:\Windows\System\gmGzvYy.exe
  C:\Windows\System\gmGzvYy.exe
  2⤵
  PID:7044
- C:\Windows\System\wksWdaN.exe
  C:\Windows\System\wksWdaN.exe
  2⤵
  PID:7060
- C:\Windows\System\jOvGnJv.exe
  C:\Windows\System\jOvGnJv.exe
  2⤵
  PID:7076
- C:\Windows\System\jKbYozU.exe
  C:\Windows\System\jKbYozU.exe
  2⤵
  PID:7092
- C:\Windows\System\YMbOOwU.exe
  C:\Windows\System\YMbOOwU.exe
  2⤵
  PID:7112
- C:\Windows\System\dEhhqtr.exe
  C:\Windows\System\dEhhqtr.exe
  2⤵
  PID:7132
- C:\Windows\System\jstXdQa.exe
  C:\Windows\System\jstXdQa.exe
  2⤵
  PID:7148
- C:\Windows\System\ZiRATnU.exe
  C:\Windows\System\ZiRATnU.exe
  2⤵
  PID:7164
- C:\Windows\System\gIVwKlr.exe
  C:\Windows\System\gIVwKlr.exe
  2⤵
  PID:5368
- C:\Windows\System\iVEUpcI.exe
  C:\Windows\System\iVEUpcI.exe
  2⤵
  PID:5224
- C:\Windows\System\QzGekPX.exe
  C:\Windows\System\QzGekPX.exe
  2⤵
  PID:5552
- C:\Windows\System\VNjIuXr.exe
  C:\Windows\System\VNjIuXr.exe
  2⤵
  PID:6216
- C:\Windows\System\KdmIjwu.exe
  C:\Windows\System\KdmIjwu.exe
  2⤵
  PID:6288
- C:\Windows\System\yHamuyo.exe
  C:\Windows\System\yHamuyo.exe
  2⤵
  PID:6356
- C:\Windows\System\Tnwiqeh.exe
  C:\Windows\System\Tnwiqeh.exe
  2⤵
  PID:6396
- C:\Windows\System\FaWEwFA.exe
  C:\Windows\System\FaWEwFA.exe
  2⤵
  PID:6460
- C:\Windows\System\RseYswX.exe
  C:\Windows\System\RseYswX.exe
  2⤵
  PID:6204
- C:\Windows\System\jKqZWkc.exe
  C:\Windows\System\jKqZWkc.exe
  2⤵
  PID:6268
- C:\Windows\System\RpBsuIA.exe
  C:\Windows\System\RpBsuIA.exe
  2⤵
  PID:6368
- C:\Windows\System\AuIldqI.exe
  C:\Windows\System\AuIldqI.exe
  2⤵
  PID:6444
- C:\Windows\System\qJsZoYT.exe
  C:\Windows\System\qJsZoYT.exe
  2⤵
  PID:6160
- C:\Windows\System\QCjmdhN.exe
  C:\Windows\System\QCjmdhN.exe
  2⤵
  PID:6308
- C:\Windows\System\ldfFNhD.exe
  C:\Windows\System\ldfFNhD.exe
  2⤵
  PID:6480
- C:\Windows\System\BsFliAa.exe
  C:\Windows\System\BsFliAa.exe
  2⤵
  PID:6624
- C:\Windows\System\cXYgvEs.exe
  C:\Windows\System\cXYgvEs.exe
  2⤵
  PID:6620
- C:\Windows\System\QJYVABA.exe
  C:\Windows\System\QJYVABA.exe
  2⤵
  PID:6688
- C:\Windows\System\CUxBbaW.exe
  C:\Windows\System\CUxBbaW.exe
  2⤵
  PID:6756
- C:\Windows\System\KoXIaph.exe
  C:\Windows\System\KoXIaph.exe
  2⤵
  PID:6540
- C:\Windows\System\bBIMasQ.exe
  C:\Windows\System\bBIMasQ.exe
  2⤵
  PID:6668
- C:\Windows\System\hOTEIGY.exe
  C:\Windows\System\hOTEIGY.exe
  2⤵
  PID:6708
- C:\Windows\System\DivscLo.exe
  C:\Windows\System\DivscLo.exe
  2⤵
  PID:6792
- C:\Windows\System\GLmunWa.exe
  C:\Windows\System\GLmunWa.exe
  2⤵
  PID:6860
- C:\Windows\System\wgSZGhY.exe
  C:\Windows\System\wgSZGhY.exe
  2⤵
  PID:6896
- C:\Windows\System\bqlxBRU.exe
  C:\Windows\System\bqlxBRU.exe
  2⤵
  PID:6932
- C:\Windows\System\mCzQIcg.exe
  C:\Windows\System\mCzQIcg.exe
  2⤵
  PID:6876
- C:\Windows\System\kKRFsrE.exe
  C:\Windows\System\kKRFsrE.exe
  2⤵
  PID:6920
- C:\Windows\System\HJLBflr.exe
  C:\Windows\System\HJLBflr.exe
  2⤵
  PID:6972
- C:\Windows\System\sHxiYMj.exe
  C:\Windows\System\sHxiYMj.exe
  2⤵
  PID:7036
- C:\Windows\System\MbRFblg.exe
  C:\Windows\System\MbRFblg.exe
  2⤵
  PID:7072
- C:\Windows\System\vlYEnMo.exe
  C:\Windows\System\vlYEnMo.exe
  2⤵
  PID:7056
- C:\Windows\System\BNTNMRO.exe
  C:\Windows\System\BNTNMRO.exe
  2⤵
  PID:7016
- C:\Windows\System\vLwtlqM.exe
  C:\Windows\System\vLwtlqM.exe
  2⤵
  PID:7088
- C:\Windows\System\VRAOTEl.exe
  C:\Windows\System\VRAOTEl.exe
  2⤵
  PID:6104
- C:\Windows\System\vsFuAat.exe
  C:\Windows\System\vsFuAat.exe
  2⤵
  PID:6252
- C:\Windows\System\aGigVQN.exe
  C:\Windows\System\aGigVQN.exe
  2⤵
  PID:7160
- C:\Windows\System\vZohptR.exe
  C:\Windows\System\vZohptR.exe
  2⤵
  PID:6180
- C:\Windows\System\LALRGgP.exe
  C:\Windows\System\LALRGgP.exe
  2⤵
  PID:6392
- C:\Windows\System\oQCdlkS.exe
  C:\Windows\System\oQCdlkS.exe
  2⤵
  PID:6340
- C:\Windows\System\IdRXJcZ.exe
  C:\Windows\System\IdRXJcZ.exe
  2⤵
  PID:6512
- C:\Windows\System\kiFNaCs.exe
  C:\Windows\System\kiFNaCs.exe
  2⤵
  PID:6556
- C:\Windows\System\RTunuKP.exe
  C:\Windows\System\RTunuKP.exe
  2⤵
  PID:6456
- C:\Windows\System\rOwfFiu.exe
  C:\Windows\System\rOwfFiu.exe
  2⤵
  PID:6412
- C:\Windows\System\oIeWvRo.exe
  C:\Windows\System\oIeWvRo.exe
  2⤵
  PID:6656
- C:\Windows\System\FHpIArw.exe
  C:\Windows\System\FHpIArw.exe
  2⤵
  PID:6604
- C:\Windows\System\BsYDARv.exe
  C:\Windows\System\BsYDARv.exe
  2⤵
  PID:6740
- C:\Windows\System\cBPOlId.exe
  C:\Windows\System\cBPOlId.exe
  2⤵
  PID:5408
- C:\Windows\System\OzHZooJ.exe
  C:\Windows\System\OzHZooJ.exe
  2⤵
  PID:6676
- C:\Windows\System\bqpFyPj.exe
  C:\Windows\System\bqpFyPj.exe
  2⤵
  PID:6856
- C:\Windows\System\LXxoJBC.exe
  C:\Windows\System\LXxoJBC.exe
  2⤵
  PID:7068
- C:\Windows\System\NoGMniY.exe
  C:\Windows\System\NoGMniY.exe
  2⤵
  PID:7124
- C:\Windows\System\aOFDtRR.exe
  C:\Windows\System\aOFDtRR.exe
  2⤵
  PID:6488
- C:\Windows\System\qjCkFhq.exe
  C:\Windows\System\qjCkFhq.exe
  2⤵
  PID:6352
- C:\Windows\System\cRWhvcC.exe
  C:\Windows\System\cRWhvcC.exe
  2⤵
  PID:7128
- C:\Windows\System\Eifsgfl.exe
  C:\Windows\System\Eifsgfl.exe
  2⤵
  PID:6200
- C:\Windows\System\ZQLQDYO.exe
  C:\Windows\System\ZQLQDYO.exe
  2⤵
  PID:6916
- C:\Windows\System\nYSTDiS.exe
  C:\Windows\System\nYSTDiS.exe
  2⤵
  PID:7108
- C:\Windows\System\IQqUTaN.exe
  C:\Windows\System\IQqUTaN.exe
  2⤵
  PID:6640
- C:\Windows\System\EYSjrLY.exe
  C:\Windows\System\EYSjrLY.exe
  2⤵
  PID:6836
- C:\Windows\System\zBzfXYR.exe
  C:\Windows\System\zBzfXYR.exe
  2⤵
  PID:6572
- C:\Windows\System\DLKFQbe.exe
  C:\Windows\System\DLKFQbe.exe
  2⤵
  PID:6820
- C:\Windows\System\YpAWzrV.exe
  C:\Windows\System\YpAWzrV.exe
  2⤵
  PID:6284
- C:\Windows\System\JmsJrSO.exe
  C:\Windows\System\JmsJrSO.exe
  2⤵
  PID:6584
- C:\Windows\System\buzySPQ.exe
  C:\Windows\System\buzySPQ.exe
  2⤵
  PID:6900
- C:\Windows\System\FtMSYyV.exe
  C:\Windows\System\FtMSYyV.exe
  2⤵
  PID:7004
- C:\Windows\System\QmqBUCn.exe
  C:\Windows\System\QmqBUCn.exe
  2⤵
  PID:6940
- C:\Windows\System\avZMXch.exe
  C:\Windows\System\avZMXch.exe
  2⤵
  PID:7140
- C:\Windows\System\LtIBkxO.exe
  C:\Windows\System\LtIBkxO.exe
  2⤵
  PID:6724
- C:\Windows\System\zZtKOMp.exe
  C:\Windows\System\zZtKOMp.exe
  2⤵
  PID:7180
- C:\Windows\System\XanVCNZ.exe
  C:\Windows\System\XanVCNZ.exe
  2⤵
  PID:7200
- C:\Windows\System\PAjYteW.exe
  C:\Windows\System\PAjYteW.exe
  2⤵
  PID:7216
- C:\Windows\System\CVoFdJF.exe
  C:\Windows\System\CVoFdJF.exe
  2⤵
  PID:7232
- C:\Windows\System\cmwOSTy.exe
  C:\Windows\System\cmwOSTy.exe
  2⤵
  PID:7248
- C:\Windows\System\epVpdaz.exe
  C:\Windows\System\epVpdaz.exe
  2⤵
  PID:7268
- C:\Windows\System\ypxwRRL.exe
  C:\Windows\System\ypxwRRL.exe
  2⤵
  PID:7284
- C:\Windows\System\agSTXhD.exe
  C:\Windows\System\agSTXhD.exe
  2⤵
  PID:7300
- C:\Windows\System\oPMAmyc.exe
  C:\Windows\System\oPMAmyc.exe
  2⤵
  PID:7316
- C:\Windows\System\VtyzLvb.exe
  C:\Windows\System\VtyzLvb.exe
  2⤵
  PID:7332
- C:\Windows\System\tFtHPaG.exe
  C:\Windows\System\tFtHPaG.exe
  2⤵
  PID:7348
- C:\Windows\System\PYukvLa.exe
  C:\Windows\System\PYukvLa.exe
  2⤵
  PID:7368
- C:\Windows\System\nhUcwyz.exe
  C:\Windows\System\nhUcwyz.exe
  2⤵
  PID:7384
- C:\Windows\System\WfjcALE.exe
  C:\Windows\System\WfjcALE.exe
  2⤵
  PID:7400
- C:\Windows\System\biyDvER.exe
  C:\Windows\System\biyDvER.exe
  2⤵
  PID:7416
- C:\Windows\System\bmvbjQV.exe
  C:\Windows\System\bmvbjQV.exe
  2⤵
  PID:7432
- C:\Windows\System\ULqrzJi.exe
  C:\Windows\System\ULqrzJi.exe
  2⤵
  PID:7452
- C:\Windows\System\Xuucwyl.exe
  C:\Windows\System\Xuucwyl.exe
  2⤵
  PID:7468
- C:\Windows\System\HlHSnWf.exe
  C:\Windows\System\HlHSnWf.exe
  2⤵
  PID:7484
- C:\Windows\System\bnjjSGS.exe
  C:\Windows\System\bnjjSGS.exe
  2⤵
  PID:7500
- C:\Windows\System\pcCQzBP.exe
  C:\Windows\System\pcCQzBP.exe
  2⤵
  PID:7520
- C:\Windows\System\NcNKYtX.exe
  C:\Windows\System\NcNKYtX.exe
  2⤵
  PID:7536
- C:\Windows\System\xonrtjo.exe
  C:\Windows\System\xonrtjo.exe
  2⤵
  PID:7552
- C:\Windows\System\GsZEZsH.exe
  C:\Windows\System\GsZEZsH.exe
  2⤵
  PID:7576
- C:\Windows\System\wXvwiUb.exe
  C:\Windows\System\wXvwiUb.exe
  2⤵
  PID:7592
- C:\Windows\System\UdOGWLu.exe
  C:\Windows\System\UdOGWLu.exe
  2⤵
  PID:7608
- C:\Windows\System\UtWNykX.exe
  C:\Windows\System\UtWNykX.exe
  2⤵
  PID:7624
- C:\Windows\System\VfsayOz.exe
  C:\Windows\System\VfsayOz.exe
  2⤵
  PID:7640
- C:\Windows\System\fTPUDgn.exe
  C:\Windows\System\fTPUDgn.exe
  2⤵
  PID:7656
- C:\Windows\System\viJDGNK.exe
  C:\Windows\System\viJDGNK.exe
  2⤵
  PID:7672
- C:\Windows\System\iMnmoBB.exe
  C:\Windows\System\iMnmoBB.exe
  2⤵
  PID:7692
- C:\Windows\System\JaYKoOp.exe
  C:\Windows\System\JaYKoOp.exe
  2⤵
  PID:7712
- C:\Windows\System\oLesFbd.exe
  C:\Windows\System\oLesFbd.exe
  2⤵
  PID:7728
- C:\Windows\System\FIapVNP.exe
  C:\Windows\System\FIapVNP.exe
  2⤵
  PID:7744
- C:\Windows\System\ygFEalO.exe
  C:\Windows\System\ygFEalO.exe
  2⤵
  PID:7760
- C:\Windows\System\rbstNLd.exe
  C:\Windows\System\rbstNLd.exe
  2⤵
  PID:7776
- C:\Windows\System\hIFMvEp.exe
  C:\Windows\System\hIFMvEp.exe
  2⤵
  PID:7792
- C:\Windows\System\vnJLCMi.exe
  C:\Windows\System\vnJLCMi.exe
  2⤵
  PID:7808
- C:\Windows\System\VsEuXNl.exe
  C:\Windows\System\VsEuXNl.exe
  2⤵
  PID:7824
- C:\Windows\System\UFevOUr.exe
  C:\Windows\System\UFevOUr.exe
  2⤵
  PID:7844
- C:\Windows\System\XxzPgOh.exe
  C:\Windows\System\XxzPgOh.exe
  2⤵
  PID:7860
- C:\Windows\System\oPFMWJG.exe
  C:\Windows\System\oPFMWJG.exe
  2⤵
  PID:7876
- C:\Windows\System\hyOgwTu.exe
  C:\Windows\System\hyOgwTu.exe
  2⤵
  PID:7892
- C:\Windows\System\pLUFJeL.exe
  C:\Windows\System\pLUFJeL.exe
  2⤵
  PID:7912
- C:\Windows\System\XvlBAJP.exe
  C:\Windows\System\XvlBAJP.exe
  2⤵
  PID:8044
- C:\Windows\System\GLTZhNd.exe
  C:\Windows\System\GLTZhNd.exe
  2⤵
  PID:8060
- C:\Windows\System\oLKZcnP.exe
  C:\Windows\System\oLKZcnP.exe
  2⤵
  PID:8076
- C:\Windows\System\AbUKZqn.exe
  C:\Windows\System\AbUKZqn.exe
  2⤵
  PID:8092
- C:\Windows\System\OPMKOkU.exe
  C:\Windows\System\OPMKOkU.exe
  2⤵
  PID:8108
- C:\Windows\System\hWZGWEP.exe
  C:\Windows\System\hWZGWEP.exe
  2⤵
  PID:8124
- C:\Windows\System\UmawBfh.exe
  C:\Windows\System\UmawBfh.exe
  2⤵
  PID:8144
- C:\Windows\System\ObyjKzZ.exe
  C:\Windows\System\ObyjKzZ.exe
  2⤵
  PID:8160
- C:\Windows\System\RYdQxtw.exe
  C:\Windows\System\RYdQxtw.exe
  2⤵
  PID:8176
- C:\Windows\System\roDxlzs.exe
  C:\Windows\System\roDxlzs.exe
  2⤵
  PID:6524
- C:\Windows\System\pBzEpXU.exe
  C:\Windows\System\pBzEpXU.exe
  2⤵
  PID:7192
- C:\Windows\System\eWqsxmE.exe
  C:\Windows\System\eWqsxmE.exe
  2⤵
  PID:7260
- C:\Windows\System\uACopQE.exe
  C:\Windows\System\uACopQE.exe
  2⤵
  PID:7356
- C:\Windows\System\zRnJPpe.exe
  C:\Windows\System\zRnJPpe.exe
  2⤵
  PID:7396
- C:\Windows\System\MWiTBuC.exe
  C:\Windows\System\MWiTBuC.exe
  2⤵
  PID:7460
- C:\Windows\System\fvneOAo.exe
  C:\Windows\System\fvneOAo.exe
  2⤵
  PID:7276
- C:\Windows\System\HJfqlth.exe
  C:\Windows\System\HJfqlth.exe
  2⤵
  PID:7340
- C:\Windows\System\xfAvPFL.exe
  C:\Windows\System\xfAvPFL.exe
  2⤵
  PID:6892
- C:\Windows\System\rIgGbeM.exe
  C:\Windows\System\rIgGbeM.exe
  2⤵
  PID:6176
- C:\Windows\System\HNREGLP.exe
  C:\Windows\System\HNREGLP.exe
  2⤵
  PID:7496
- C:\Windows\System\gWalsKt.exe
  C:\Windows\System\gWalsKt.exe
  2⤵
  PID:7172
- C:\Windows\System\daVhLbW.exe
  C:\Windows\System\daVhLbW.exe
  2⤵
  PID:7444
- C:\Windows\System\ERYevOc.exe
  C:\Windows\System\ERYevOc.exe
  2⤵
  PID:7516
- C:\Windows\System\TYMksTq.exe
  C:\Windows\System\TYMksTq.exe
  2⤵
  PID:7572
- C:\Windows\System\UaDIjoR.exe
  C:\Windows\System\UaDIjoR.exe
  2⤵
  PID:7584
- C:\Windows\System\ckaVzIS.exe
  C:\Windows\System\ckaVzIS.exe
  2⤵
  PID:7636
- C:\Windows\System\EKJHhvh.exe
  C:\Windows\System\EKJHhvh.exe
  2⤵
  PID:7704
- C:\Windows\System\dCrfSDI.exe
  C:\Windows\System\dCrfSDI.exe
  2⤵
  PID:7772
- C:\Windows\System\ZGDVCDe.exe
  C:\Windows\System\ZGDVCDe.exe
  2⤵
  PID:7868
- C:\Windows\System\vWxnJzp.exe
  C:\Windows\System\vWxnJzp.exe
  2⤵
  PID:7904
- C:\Windows\System\IGMGobf.exe
  C:\Windows\System\IGMGobf.exe
  2⤵
  PID:7620
- C:\Windows\System\xnegOGL.exe
  C:\Windows\System\xnegOGL.exe
  2⤵
  PID:7684
- C:\Windows\System\IuEZMRw.exe
  C:\Windows\System\IuEZMRw.exe
  2⤵
  PID:7752
- C:\Windows\System\jEmyzNx.exe
  C:\Windows\System\jEmyzNx.exe
  2⤵
  PID:7820
- C:\Windows\System\sfnxUAR.exe
  C:\Windows\System\sfnxUAR.exe
  2⤵
  PID:7920
- C:\Windows\System\XDFSlOw.exe
  C:\Windows\System\XDFSlOw.exe
  2⤵
  PID:7940
- C:\Windows\System\lKTIZEf.exe
  C:\Windows\System\lKTIZEf.exe
  2⤵
  PID:7956
- C:\Windows\System\VfGGdTo.exe
  C:\Windows\System\VfGGdTo.exe
  2⤵
  PID:7972
- C:\Windows\System\LHAUcBz.exe
  C:\Windows\System\LHAUcBz.exe
  2⤵
  PID:7984
- C:\Windows\System\egrUcjL.exe
  C:\Windows\System\egrUcjL.exe
  2⤵
  PID:8028
- C:\Windows\System\Sfacxqd.exe
  C:\Windows\System\Sfacxqd.exe
  2⤵
  PID:8052
- C:\Windows\System\bztOcGR.exe
  C:\Windows\System\bztOcGR.exe
  2⤵
  PID:8056
- C:\Windows\System\frnMwGb.exe
  C:\Windows\System\frnMwGb.exe
  2⤵
  PID:8136
- C:\Windows\System\Lqmnrdh.exe
  C:\Windows\System\Lqmnrdh.exe
  2⤵
  PID:8104
- C:\Windows\System\ZxrFGjs.exe
  C:\Windows\System\ZxrFGjs.exe
  2⤵
  PID:7324
- C:\Windows\System\zwHgaIC.exe
  C:\Windows\System\zwHgaIC.exe
  2⤵
  PID:7308
- C:\Windows\System\MRsfxag.exe
  C:\Windows\System\MRsfxag.exe
  2⤵
  PID:6952
- C:\Windows\System\Jemeykn.exe
  C:\Windows\System\Jemeykn.exe
  2⤵
  PID:7508
- C:\Windows\System\ubOQqRz.exe
  C:\Windows\System\ubOQqRz.exe
  2⤵
  PID:7604
- C:\Windows\System\uwkOgno.exe
  C:\Windows\System\uwkOgno.exe
  2⤵
  PID:7548
- C:\Windows\System\lavabpx.exe
  C:\Windows\System\lavabpx.exe
  2⤵
  PID:7784
- C:\Windows\System\mWNRsps.exe
  C:\Windows\System\mWNRsps.exe
  2⤵
  PID:7932
- C:\Windows\System\qCBDRRt.exe
  C:\Windows\System\qCBDRRt.exe
  2⤵
  PID:7968
- C:\Windows\System\pgEuMzZ.exe
  C:\Windows\System\pgEuMzZ.exe
  2⤵
  PID:7804
- C:\Windows\System\iwQRMoI.exe
  C:\Windows\System\iwQRMoI.exe
  2⤵
  PID:7720
- C:\Windows\System\PPxaTTY.exe
  C:\Windows\System\PPxaTTY.exe
  2⤵
  PID:7888
- C:\Windows\System\YKNpcwC.exe
  C:\Windows\System\YKNpcwC.exe
  2⤵
  PID:8020
- C:\Windows\System\VlxzJSZ.exe
  C:\Windows\System\VlxzJSZ.exe
  2⤵
  PID:8088
- C:\Windows\System\YgrMXMP.exe
  C:\Windows\System\YgrMXMP.exe
  2⤵
  PID:7212
- C:\Windows\System\iRNxpGn.exe
  C:\Windows\System\iRNxpGn.exe
  2⤵
  PID:7144
- C:\Windows\System\mtCivqV.exe
  C:\Windows\System\mtCivqV.exe
  2⤵
  PID:7928
- C:\Windows\System\tqdqpAW.exe
  C:\Windows\System\tqdqpAW.exe
  2⤵
  PID:7856
- C:\Windows\System\BnxYzlc.exe
  C:\Windows\System\BnxYzlc.exe
  2⤵
  PID:7292
- C:\Windows\System\kFnEVVU.exe
  C:\Windows\System\kFnEVVU.exe
  2⤵
  PID:7652
- C:\Windows\System\GgRDiFJ.exe
  C:\Windows\System\GgRDiFJ.exe
  2⤵
  PID:8012
- C:\Windows\System\ZtnYrkE.exe
  C:\Windows\System\ZtnYrkE.exe
  2⤵
  PID:8152
- C:\Windows\System\HNIYblx.exe
  C:\Windows\System\HNIYblx.exe
  2⤵
  PID:7936
- C:\Windows\System\xAuLBJr.exe
  C:\Windows\System\xAuLBJr.exe
  2⤵
  PID:7228
- C:\Windows\System\TNUjlzk.exe
  C:\Windows\System\TNUjlzk.exe
  2⤵
  PID:7884
- C:\Windows\System\FmAUdSf.exe
  C:\Windows\System\FmAUdSf.exe
  2⤵
  PID:7900
- C:\Windows\System\baFwiYg.exe
  C:\Windows\System\baFwiYg.exe
  2⤵
  PID:7512
- C:\Windows\System\ERmizPw.exe
  C:\Windows\System\ERmizPw.exe
  2⤵
  PID:7256
- C:\Windows\System\JsfPfqh.exe
  C:\Windows\System\JsfPfqh.exe
  2⤵
  PID:7240
- C:\Windows\System\evpNSBl.exe
  C:\Windows\System\evpNSBl.exe
  2⤵
  PID:7412
- C:\Windows\System\PoyVRGz.exe
  C:\Windows\System\PoyVRGz.exe
  2⤵
  PID:8168
- C:\Windows\System\HyZOLeR.exe
  C:\Windows\System\HyZOLeR.exe
  2⤵
  PID:7364
- C:\Windows\System\NnmSlVK.exe
  C:\Windows\System\NnmSlVK.exe
  2⤵
  PID:7532
- C:\Windows\System\FytqvMF.exe
  C:\Windows\System\FytqvMF.exe
  2⤵
  PID:8100
- C:\Windows\System\RmoGHZQ.exe
  C:\Windows\System\RmoGHZQ.exe
  2⤵
  PID:7560
- C:\Windows\System\LKAKPyI.exe
  C:\Windows\System\LKAKPyI.exe
  2⤵
  PID:7816
- C:\Windows\System\nJdWuHy.exe
  C:\Windows\System\nJdWuHy.exe
  2⤵
  PID:8072
- C:\Windows\System\LnkYQZa.exe
  C:\Windows\System\LnkYQZa.exe
  2⤵
  PID:7392
- C:\Windows\System\oARHpTS.exe
  C:\Windows\System\oARHpTS.exe
  2⤵
  PID:7740
- C:\Windows\System\BdXkAkC.exe
  C:\Windows\System\BdXkAkC.exe
  2⤵
  PID:7380
- C:\Windows\System\GxYnFYR.exe
  C:\Windows\System\GxYnFYR.exe
  2⤵
  PID:7564
- C:\Windows\System\vWzXsaZ.exe
  C:\Windows\System\vWzXsaZ.exe
  2⤵
  PID:8200
- C:\Windows\System\UPhRRkZ.exe
  C:\Windows\System\UPhRRkZ.exe
  2⤵
  PID:8216
- C:\Windows\System\thCmOwq.exe
  C:\Windows\System\thCmOwq.exe
  2⤵
  PID:8232
- C:\Windows\System\nuxrRrm.exe
  C:\Windows\System\nuxrRrm.exe
  2⤵
  PID:8248
- C:\Windows\System\mpZUMGt.exe
  C:\Windows\System\mpZUMGt.exe
  2⤵
  PID:8264
- C:\Windows\System\vdWIDqT.exe
  C:\Windows\System\vdWIDqT.exe
  2⤵
  PID:8280
- C:\Windows\System\zhQctQQ.exe
  C:\Windows\System\zhQctQQ.exe
  2⤵
  PID:8296
- C:\Windows\System\KWbxgxc.exe
  C:\Windows\System\KWbxgxc.exe
  2⤵
  PID:8312
- C:\Windows\System\kTvMotw.exe
  C:\Windows\System\kTvMotw.exe
  2⤵
  PID:8328
- C:\Windows\System\RwHqWxC.exe
  C:\Windows\System\RwHqWxC.exe
  2⤵
  PID:8344
- C:\Windows\System\ZtkmYNI.exe
  C:\Windows\System\ZtkmYNI.exe
  2⤵
  PID:8360
- C:\Windows\System\QTTHmCj.exe
  C:\Windows\System\QTTHmCj.exe
  2⤵
  PID:8376
- C:\Windows\System\duXDRaK.exe
  C:\Windows\System\duXDRaK.exe
  2⤵
  PID:8392
- C:\Windows\System\SyZODrd.exe
  C:\Windows\System\SyZODrd.exe
  2⤵
  PID:8408
- C:\Windows\System\RMTTYeh.exe
  C:\Windows\System\RMTTYeh.exe
  2⤵
  PID:8424
- C:\Windows\System\CLWVBjc.exe
  C:\Windows\System\CLWVBjc.exe
  2⤵
  PID:8440
- C:\Windows\System\KwdVeec.exe
  C:\Windows\System\KwdVeec.exe
  2⤵
  PID:8456
- C:\Windows\System\BNoDdVs.exe
  C:\Windows\System\BNoDdVs.exe
  2⤵
  PID:8476
- C:\Windows\System\brYVwRH.exe
  C:\Windows\System\brYVwRH.exe
  2⤵
  PID:8492
- C:\Windows\System\hNeFgqg.exe
  C:\Windows\System\hNeFgqg.exe
  2⤵
  PID:8508
- C:\Windows\System\TESuqLq.exe
  C:\Windows\System\TESuqLq.exe
  2⤵
  PID:8528
- C:\Windows\System\FhUUpeG.exe
  C:\Windows\System\FhUUpeG.exe
  2⤵
  PID:8544
- C:\Windows\System\ghvAdEU.exe
  C:\Windows\System\ghvAdEU.exe
  2⤵
  PID:8560
- C:\Windows\System\qFwFRvc.exe
  C:\Windows\System\qFwFRvc.exe
  2⤵
  PID:8576
- C:\Windows\System\ZczjmGU.exe
  C:\Windows\System\ZczjmGU.exe
  2⤵
  PID:8592
- C:\Windows\System\LRqOlSS.exe
  C:\Windows\System\LRqOlSS.exe
  2⤵
  PID:8608
- C:\Windows\System\VsWSdSb.exe
  C:\Windows\System\VsWSdSb.exe
  2⤵
  PID:8628
- C:\Windows\System\PfpVVEt.exe
  C:\Windows\System\PfpVVEt.exe
  2⤵
  PID:8644
- C:\Windows\System\yUkZxAh.exe
  C:\Windows\System\yUkZxAh.exe
  2⤵
  PID:8660
- C:\Windows\System\FCxxRop.exe
  C:\Windows\System\FCxxRop.exe
  2⤵
  PID:8676
- C:\Windows\System\eeuhZfE.exe
  C:\Windows\System\eeuhZfE.exe
  2⤵
  PID:8692
- C:\Windows\System\EcOQTfl.exe
  C:\Windows\System\EcOQTfl.exe
  2⤵
  PID:8716
- C:\Windows\System\rQawXYl.exe
  C:\Windows\System\rQawXYl.exe
  2⤵
  PID:8732
- C:\Windows\System\NoKuOFz.exe
  C:\Windows\System\NoKuOFz.exe
  2⤵
  PID:8748
- C:\Windows\System\zCzaxDi.exe
  C:\Windows\System\zCzaxDi.exe
  2⤵
  PID:8764
- C:\Windows\System\GgxWquu.exe
  C:\Windows\System\GgxWquu.exe
  2⤵
  PID:8780
- C:\Windows\System\LNeRfYP.exe
  C:\Windows\System\LNeRfYP.exe
  2⤵
  PID:8796
- C:\Windows\System\rCyJrTt.exe
  C:\Windows\System\rCyJrTt.exe
  2⤵
  PID:8812
- C:\Windows\System\jacwZuB.exe
  C:\Windows\System\jacwZuB.exe
  2⤵
  PID:8828
- C:\Windows\System\pjjDlRR.exe
  C:\Windows\System\pjjDlRR.exe
  2⤵
  PID:8844
- C:\Windows\System\VRNiMqA.exe
  C:\Windows\System\VRNiMqA.exe
  2⤵
  PID:8860
- C:\Windows\System\bUgRkAg.exe
  C:\Windows\System\bUgRkAg.exe
  2⤵
  PID:8876
- C:\Windows\System\YmoGckR.exe
  C:\Windows\System\YmoGckR.exe
  2⤵
  PID:8892
- C:\Windows\System\nNYdasw.exe
  C:\Windows\System\nNYdasw.exe
  2⤵
  PID:8908
- C:\Windows\System\RttzpIz.exe
  C:\Windows\System\RttzpIz.exe
  2⤵
  PID:8928
- C:\Windows\System\YJfjequ.exe
  C:\Windows\System\YJfjequ.exe
  2⤵
  PID:8944
- C:\Windows\System\UZwwCWw.exe
  C:\Windows\System\UZwwCWw.exe
  2⤵
  PID:8960
- C:\Windows\System\xpxDOqp.exe
  C:\Windows\System\xpxDOqp.exe
  2⤵
  PID:8976
- C:\Windows\System\jjDzpiM.exe
  C:\Windows\System\jjDzpiM.exe
  2⤵
  PID:8992
- C:\Windows\System\YKrWDkn.exe
  C:\Windows\System\YKrWDkn.exe
  2⤵
  PID:9008
- C:\Windows\System\LRccbWK.exe
  C:\Windows\System\LRccbWK.exe
  2⤵
  PID:9024
- C:\Windows\System\sMcfuEu.exe
  C:\Windows\System\sMcfuEu.exe
  2⤵
  PID:9040
- C:\Windows\System\SjJphun.exe
  C:\Windows\System\SjJphun.exe
  2⤵
  PID:9056
- C:\Windows\System\mgWNQKi.exe
  C:\Windows\System\mgWNQKi.exe
  2⤵
  PID:9072
- C:\Windows\System\mbUqiAj.exe
  C:\Windows\System\mbUqiAj.exe
  2⤵
  PID:9092
- C:\Windows\System\ggdgDrM.exe
  C:\Windows\System\ggdgDrM.exe
  2⤵
  PID:9108
- C:\Windows\System\WUPHDKC.exe
  C:\Windows\System\WUPHDKC.exe
  2⤵
  PID:9124
- C:\Windows\System\ReRyxnj.exe
  C:\Windows\System\ReRyxnj.exe
  2⤵
  PID:9140
- C:\Windows\System\sWvVcMk.exe
  C:\Windows\System\sWvVcMk.exe
  2⤵
  PID:9160
- C:\Windows\System\SBEYbjp.exe
  C:\Windows\System\SBEYbjp.exe
  2⤵
  PID:9176
- C:\Windows\System\poBtspU.exe
  C:\Windows\System\poBtspU.exe
  2⤵
  PID:9192
- C:\Windows\System\XRosSxT.exe
  C:\Windows\System\XRosSxT.exe
  2⤵
  PID:9208
- C:\Windows\System\elAlXbr.exe
  C:\Windows\System\elAlXbr.exe
  2⤵
  PID:8184
- C:\Windows\System\EZYcAiZ.exe
  C:\Windows\System\EZYcAiZ.exe
  2⤵
  PID:8256
- C:\Windows\System\aCFBOgZ.exe
  C:\Windows\System\aCFBOgZ.exe
  2⤵
  PID:8212
- C:\Windows\System\KttYEoH.exe
  C:\Windows\System\KttYEoH.exe
  2⤵
  PID:8260
- C:\Windows\System\wxdobuj.exe
  C:\Windows\System\wxdobuj.exe
  2⤵
  PID:8272
- C:\Windows\System\ZrWzjVo.exe
  C:\Windows\System\ZrWzjVo.exe
  2⤵
  PID:8308
- C:\Windows\System\NUFejdL.exe
  C:\Windows\System\NUFejdL.exe
  2⤵
  PID:8388
- C:\Windows\System\XjcNLRN.exe
  C:\Windows\System\XjcNLRN.exe
  2⤵
  PID:8416
- C:\Windows\System\TARdlHg.exe
  C:\Windows\System\TARdlHg.exe
  2⤵
  PID:8520
- C:\Windows\System\cJZslem.exe
  C:\Windows\System\cJZslem.exe
  2⤵
  PID:8584
- C:\Windows\System\PNNlUdJ.exe
  C:\Windows\System\PNNlUdJ.exe
  2⤵
  PID:8624
- C:\Windows\System\oRpfZGT.exe
  C:\Windows\System\oRpfZGT.exe
  2⤵
  PID:8568
- C:\Windows\System\loHEIDV.exe
  C:\Windows\System\loHEIDV.exe
  2⤵
  PID:8400
- C:\Windows\System\nwjaHif.exe
  C:\Windows\System\nwjaHif.exe
  2⤵
  PID:8464
- C:\Windows\System\rgJAWof.exe
  C:\Windows\System\rgJAWof.exe
  2⤵
  PID:8504
- C:\Windows\System\AWxHgTl.exe
  C:\Windows\System\AWxHgTl.exe
  2⤵
  PID:8600
- C:\Windows\System\WONujBj.exe
  C:\Windows\System\WONujBj.exe
  2⤵
  PID:8688
- C:\Windows\System\kfahMHE.exe
  C:\Windows\System\kfahMHE.exe
  2⤵
  PID:8760
- C:\Windows\System\FNLsgjS.exe
  C:\Windows\System\FNLsgjS.exe
  2⤵
  PID:8820
- C:\Windows\System\KvYEvoG.exe
  C:\Windows\System\KvYEvoG.exe
  2⤵
  PID:8708
- C:\Windows\System\czfkPDQ.exe
  C:\Windows\System\czfkPDQ.exe
  2⤵
  PID:8776
- C:\Windows\System\XnVrrAY.exe
  C:\Windows\System\XnVrrAY.exe
  2⤵
  PID:8884
- C:\Windows\System\TkVBfdL.exe
  C:\Windows\System\TkVBfdL.exe
  2⤵
  PID:8916
- C:\Windows\System\oVbwxSF.exe
  C:\Windows\System\oVbwxSF.exe
  2⤵
  PID:7328
- C:\Windows\System\uoQeVOC.exe
  C:\Windows\System\uoQeVOC.exe
  2⤵
  PID:8956
- C:\Windows\System\AEHLjGP.exe
  C:\Windows\System\AEHLjGP.exe
  2⤵
  PID:9020
- C:\Windows\System\FrPPfPv.exe
  C:\Windows\System\FrPPfPv.exe
  2⤵
  PID:8968
- C:\Windows\System\AGbjKYq.exe
  C:\Windows\System\AGbjKYq.exe
  2⤵
  PID:9080
- C:\Windows\System\WQocXIL.exe
  C:\Windows\System\WQocXIL.exe
  2⤵
  PID:9120
- C:\Windows\System\HXXzpdV.exe
  C:\Windows\System\HXXzpdV.exe
  2⤵
  PID:9004
- C:\Windows\System\KnOfQSF.exe
  C:\Windows\System\KnOfQSF.exe
  2⤵
  PID:9188
- C:\Windows\System\GchbdQY.exe
  C:\Windows\System\GchbdQY.exe
  2⤵
  PID:9104
- C:\Windows\System\syPnerd.exe
  C:\Windows\System\syPnerd.exe
  2⤵
  PID:8140
- C:\Windows\System\vgFhAys.exe
  C:\Windows\System\vgFhAys.exe
  2⤵
  PID:9172
- C:\Windows\System\kQvTsji.exe
  C:\Windows\System\kQvTsji.exe
  2⤵
  PID:8244
- C:\Windows\System\ToYINQo.exe
  C:\Windows\System\ToYINQo.exe
  2⤵
  PID:8340
- C:\Windows\System\wCkFBSM.exe
  C:\Windows\System\wCkFBSM.exe
  2⤵
  PID:8324
- C:\Windows\System\LawdFTP.exe
  C:\Windows\System\LawdFTP.exe
  2⤵
  PID:8420
- C:\Windows\System\eHWTnzF.exe
  C:\Windows\System\eHWTnzF.exe
  2⤵
  PID:8620
- C:\Windows\System\LTgJwJv.exe
  C:\Windows\System\LTgJwJv.exe
  2⤵
  PID:8572
- C:\Windows\System\GrmEucR.exe
  C:\Windows\System\GrmEucR.exe
  2⤵
  PID:8500
- C:\Windows\System\ezuUFhM.exe
  C:\Windows\System\ezuUFhM.exe
  2⤵
  PID:8604
- C:\Windows\System\UJNKUpk.exe
  C:\Windows\System\UJNKUpk.exe
  2⤵
  PID:8744
- C:\Windows\System\MyOStKR.exe
  C:\Windows\System\MyOStKR.exe
  2⤵
  PID:8852
- C:\Windows\System\okykSDh.exe
  C:\Windows\System\okykSDh.exe
  2⤵
  PID:8840
- C:\Windows\System\LenoScd.exe
  C:\Windows\System\LenoScd.exe
  2⤵
  PID:8904
- C:\Windows\System\KzcxtrV.exe
  C:\Windows\System\KzcxtrV.exe
  2⤵
  PID:8936
- C:\Windows\System\ovgNTQM.exe
  C:\Windows\System\ovgNTQM.exe
  2⤵
  PID:9036
- C:\Windows\System\uaCXvqz.exe
  C:\Windows\System\uaCXvqz.exe
  2⤵
  PID:9156
- C:\Windows\System\zssubmx.exe
  C:\Windows\System\zssubmx.exe
  2⤵
  PID:7836
- C:\Windows\System\ogVIZtb.exe
  C:\Windows\System\ogVIZtb.exe
  2⤵
  PID:7424
- C:\Windows\System\YOVNCNx.exe
  C:\Windows\System\YOVNCNx.exe
  2⤵
  PID:8116
- C:\Windows\System\iPcdyiU.exe
  C:\Windows\System\iPcdyiU.exe
  2⤵
  PID:8616
- C:\Windows\System\ZpREyFy.exe
  C:\Windows\System\ZpREyFy.exe
  2⤵
  PID:8436
- C:\Windows\System\eGnLrvk.exe
  C:\Windows\System\eGnLrvk.exe
  2⤵
  PID:8468
- C:\Windows\System\NPEwOKM.exe
  C:\Windows\System\NPEwOKM.exe
  2⤵
  PID:8988
- C:\Windows\System\cIuKqdP.exe
  C:\Windows\System\cIuKqdP.exe
  2⤵
  PID:9152
- C:\Windows\System\BwBwUFx.exe
  C:\Windows\System\BwBwUFx.exe
  2⤵
  PID:8728
- C:\Windows\System\xhZupiQ.exe
  C:\Windows\System\xhZupiQ.exe
  2⤵
  PID:9116
- C:\Windows\System\gLDbsKg.exe
  C:\Windows\System\gLDbsKg.exe
  2⤵
  PID:8352
- C:\Windows\System\xZrPXef.exe
  C:\Windows\System\xZrPXef.exe
  2⤵
  PID:9220
- C:\Windows\System\bFOHpBt.exe
  C:\Windows\System\bFOHpBt.exe
  2⤵
  PID:9236
- C:\Windows\System\TQrhzgP.exe
  C:\Windows\System\TQrhzgP.exe
  2⤵
  PID:9252
- C:\Windows\System\uwsHOuo.exe
  C:\Windows\System\uwsHOuo.exe
  2⤵
  PID:9276
- C:\Windows\System\GNoTeQS.exe
  C:\Windows\System\GNoTeQS.exe
  2⤵
  PID:9292
- C:\Windows\System\TpJciFU.exe
  C:\Windows\System\TpJciFU.exe
  2⤵
  PID:9308
- C:\Windows\System\NyyFNgP.exe
  C:\Windows\System\NyyFNgP.exe
  2⤵
  PID:9324
- C:\Windows\System\XglWrHH.exe
  C:\Windows\System\XglWrHH.exe
  2⤵
  PID:9340
- C:\Windows\System\PSqVCEz.exe
  C:\Windows\System\PSqVCEz.exe
  2⤵
  PID:9356
- C:\Windows\System\djTseEI.exe
  C:\Windows\System\djTseEI.exe
  2⤵
  PID:9372
- C:\Windows\System\YxDncft.exe
  C:\Windows\System\YxDncft.exe
  2⤵
  PID:9392
- C:\Windows\System\Lmlluwm.exe
  C:\Windows\System\Lmlluwm.exe
  2⤵
  PID:9408
- C:\Windows\System\KrpEKEz.exe
  C:\Windows\System\KrpEKEz.exe
  2⤵
  PID:9424
- C:\Windows\System\KiESFUv.exe
  C:\Windows\System\KiESFUv.exe
  2⤵
  PID:9440
- C:\Windows\System\BGukRsA.exe
  C:\Windows\System\BGukRsA.exe
  2⤵
  PID:9456
- C:\Windows\System\zOzWwlh.exe
  C:\Windows\System\zOzWwlh.exe
  2⤵
  PID:9472
- C:\Windows\System\RKcdfDd.exe
  C:\Windows\System\RKcdfDd.exe
  2⤵
  PID:9488
- C:\Windows\System\YCNCefZ.exe
  C:\Windows\System\YCNCefZ.exe
  2⤵
  PID:9504
- C:\Windows\System\WDFPFmr.exe
  C:\Windows\System\WDFPFmr.exe
  2⤵
  PID:9520
- C:\Windows\System\ABPeojc.exe
  C:\Windows\System\ABPeojc.exe
  2⤵
  PID:9536
- C:\Windows\System\dvPJyhf.exe
  C:\Windows\System\dvPJyhf.exe
  2⤵
  PID:9552
- C:\Windows\System\mQokOWU.exe
  C:\Windows\System\mQokOWU.exe
  2⤵
  PID:9568
- C:\Windows\System\DChFjPR.exe
  C:\Windows\System\DChFjPR.exe
  2⤵
  PID:9584
- C:\Windows\System\VRMVmxX.exe
  C:\Windows\System\VRMVmxX.exe
  2⤵
  PID:9600
- C:\Windows\System\NvrnZBk.exe
  C:\Windows\System\NvrnZBk.exe
  2⤵
  PID:9616
- C:\Windows\System\IeMfLYT.exe
  C:\Windows\System\IeMfLYT.exe
  2⤵
  PID:9632
- C:\Windows\System\HOxDCiw.exe
  C:\Windows\System\HOxDCiw.exe
  2⤵
  PID:9648
- C:\Windows\System\YroSIKn.exe
  C:\Windows\System\YroSIKn.exe
  2⤵
  PID:9664
- C:\Windows\System\kvgdlVc.exe
  C:\Windows\System\kvgdlVc.exe
  2⤵
  PID:9680
- C:\Windows\System\jsYObqz.exe
  C:\Windows\System\jsYObqz.exe
  2⤵
  PID:9696
- C:\Windows\System\kaqogCQ.exe
  C:\Windows\System\kaqogCQ.exe
  2⤵
  PID:9712
- C:\Windows\System\EGoJLYg.exe
  C:\Windows\System\EGoJLYg.exe
  2⤵
  PID:9732
- C:\Windows\System\EWfukCy.exe
  C:\Windows\System\EWfukCy.exe
  2⤵
  PID:9748
- C:\Windows\System\ebMCRYO.exe
  C:\Windows\System\ebMCRYO.exe
  2⤵
  PID:9764
- C:\Windows\System\vIFFisx.exe
  C:\Windows\System\vIFFisx.exe
  2⤵
  PID:9780
- C:\Windows\System\PRaYQIr.exe
  C:\Windows\System\PRaYQIr.exe
  2⤵
  PID:9800
- C:\Windows\System\VjTxotx.exe
  C:\Windows\System\VjTxotx.exe
  2⤵
  PID:9816
- C:\Windows\System\qSlRDkD.exe
  C:\Windows\System\qSlRDkD.exe
  2⤵
  PID:9832
- C:\Windows\System\gYsrpAR.exe
  C:\Windows\System\gYsrpAR.exe
  2⤵
  PID:9848
- C:\Windows\System\vEikdtD.exe
  C:\Windows\System\vEikdtD.exe
  2⤵
  PID:9864
- C:\Windows\System\aJBrLKO.exe
  C:\Windows\System\aJBrLKO.exe
  2⤵
  PID:9880
- C:\Windows\System\OBjdURy.exe
  C:\Windows\System\OBjdURy.exe
  2⤵
  PID:9896
- C:\Windows\System\WHbkSNr.exe
  C:\Windows\System\WHbkSNr.exe
  2⤵
  PID:9912
- C:\Windows\System\IpDkRxQ.exe
  C:\Windows\System\IpDkRxQ.exe
  2⤵
  PID:9928
- C:\Windows\System\AQUqfAC.exe
  C:\Windows\System\AQUqfAC.exe
  2⤵
  PID:9944
- C:\Windows\System\idaIUJz.exe
  C:\Windows\System\idaIUJz.exe
  2⤵
  PID:9960
- C:\Windows\System\WkgEFuR.exe
  C:\Windows\System\WkgEFuR.exe
  2⤵
  PID:9976
- C:\Windows\System\sbgJqmR.exe
  C:\Windows\System\sbgJqmR.exe
  2⤵
  PID:9992
- C:\Windows\System\thpIaat.exe
  C:\Windows\System\thpIaat.exe
  2⤵
  PID:10008
- C:\Windows\System\ZnaxqHY.exe
  C:\Windows\System\ZnaxqHY.exe
  2⤵
  PID:10024
- C:\Windows\System\nPNaXfv.exe
  C:\Windows\System\nPNaXfv.exe
  2⤵
  PID:10044
- C:\Windows\System\KjSmOOE.exe
  C:\Windows\System\KjSmOOE.exe
  2⤵
  PID:10060
- C:\Windows\System\PMzXpPY.exe
  C:\Windows\System\PMzXpPY.exe
  2⤵
  PID:10076
- C:\Windows\System\dRJRCtp.exe
  C:\Windows\System\dRJRCtp.exe
  2⤵
  PID:10092
- C:\Windows\System\PmjBqZn.exe
  C:\Windows\System\PmjBqZn.exe
  2⤵
  PID:10108
- C:\Windows\System\jDyUMBs.exe
  C:\Windows\System\jDyUMBs.exe
  2⤵
  PID:10128
- C:\Windows\System\RTRlHWu.exe
  C:\Windows\System\RTRlHWu.exe
  2⤵
  PID:10176
- C:\Windows\System\VpiWXZv.exe
  C:\Windows\System\VpiWXZv.exe
  2⤵
  PID:10192
- C:\Windows\System\nrGRslV.exe
  C:\Windows\System\nrGRslV.exe
  2⤵
  PID:10208
- C:\Windows\System\twfyWia.exe
  C:\Windows\System\twfyWia.exe
  2⤵
  PID:10224
- C:\Windows\System\FeIEiLJ.exe
  C:\Windows\System\FeIEiLJ.exe
  2⤵
  PID:8972
- C:\Windows\System\iaqwgCX.exe
  C:\Windows\System\iaqwgCX.exe
  2⤵
  PID:8484
- C:\Windows\System\jSKiycc.exe
  C:\Windows\System\jSKiycc.exe
  2⤵
  PID:9284
- C:\Windows\System\BPDFsTe.exe
  C:\Windows\System\BPDFsTe.exe
  2⤵
  PID:9348
- C:\Windows\System\vnlBtwm.exe
  C:\Windows\System\vnlBtwm.exe
  2⤵
  PID:9388
- C:\Windows\System\nejyIFU.exe
  C:\Windows\System\nejyIFU.exe
  2⤵
  PID:9448
- C:\Windows\System\imHrgUo.exe
  C:\Windows\System\imHrgUo.exe
  2⤵
  PID:9512
- C:\Windows\System\uKmaoIx.exe
  C:\Windows\System\uKmaoIx.exe
  2⤵
  PID:8304
- C:\Windows\System\wGEuHny.exe
  C:\Windows\System\wGEuHny.exe
  2⤵
  PID:8552
- C:\Windows\System\bqErjvO.exe
  C:\Windows\System\bqErjvO.exe
  2⤵
  PID:9544
- C:\Windows\System\mCnioaX.exe
  C:\Windows\System\mCnioaX.exe
  2⤵
  PID:8540
- C:\Windows\System\qOkAjPU.exe
  C:\Windows\System\qOkAjPU.exe
  2⤵
  PID:9228
- C:\Windows\System\zCpBsSm.exe
  C:\Windows\System\zCpBsSm.exe
  2⤵
  PID:9368
- C:\Windows\System\noUiCeN.exe
  C:\Windows\System\noUiCeN.exe
  2⤵
  PID:9304
- C:\Windows\System\ABzUxaL.exe
  C:\Windows\System\ABzUxaL.exe
  2⤵
  PID:9264
- C:\Windows\System\oQeUMTj.exe
  C:\Windows\System\oQeUMTj.exe
  2⤵
  PID:9528
- C:\Windows\System\rvBAoPH.exe
  C:\Windows\System\rvBAoPH.exe
  2⤵
  PID:9580
- C:\Windows\System\NiZcDKY.exe
  C:\Windows\System\NiZcDKY.exe
  2⤵
  PID:9612
- C:\Windows\System\GzDFiQg.exe
  C:\Windows\System\GzDFiQg.exe
  2⤵
  PID:9624
- C:\Windows\System\AMhFApp.exe
  C:\Windows\System\AMhFApp.exe
  2⤵
  PID:9704
- C:\Windows\System\rZmtkSZ.exe
  C:\Windows\System\rZmtkSZ.exe
  2⤵
  PID:9772
- C:\Windows\System\fnQvczJ.exe
  C:\Windows\System\fnQvczJ.exe
  2⤵
  PID:9692
- C:\Windows\System\psHmXwj.exe
  C:\Windows\System\psHmXwj.exe
  2⤵
  PID:9756
- C:\Windows\System\HKqhnXO.exe
  C:\Windows\System\HKqhnXO.exe
  2⤵
  PID:9796
- C:\Windows\System\fQwtnEh.exe
  C:\Windows\System\fQwtnEh.exe
  2⤵
  PID:9828
- C:\Windows\System\xMTiiyM.exe
  C:\Windows\System\xMTiiyM.exe
  2⤵
  PID:9872
- C:\Windows\System\EnjLaMr.exe
  C:\Windows\System\EnjLaMr.exe
  2⤵
  PID:9892

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BhtQamu.exe

Filesize
1.8MB

MD5
55b2d3bc00115c9ac4faf1c3ac02196c

SHA1
5cc0d7c0b738d1f09727034e1cb168bbe689c780

SHA256
00432c7a9bf235be6faafce8c09b986f6617ba6583594ac3b0a647ba5c4d8fe8

SHA512
3a709bbca2975ebc29f5d1dadb0e06f90067831a172136699858588cf482374ca8b18b62dce279fccbe79b50cc63d670b122acb06a2b5905c775c616a4e6e1f2

Download Submit
C:\Windows\system\DqirJVA.exe

Filesize
1.9MB

MD5
c088cece4bd112e6e87c99f04ad3352a

SHA1
15f9642f89737c29271de2052d330840bd930654

SHA256
eac00b08bb18dd18a771411ca480aa8cb1d047adfdb62e076981872eceb3b9a1

SHA512
9cb66a158a58ad81ee76f505c118cc42d11896669cdef8cc0063247d8120d25a226ec7d6e278c400c3078bc61cb4ff04ab949184cd5c0e2ef6e0b0b8c1b387ab

Download Submit
C:\Windows\system\HpwnDyp.exe

Filesize
1.8MB

MD5
f6573d10d43faf1835ce26a833b082f2

SHA1
c87b08dd91eaa7b444bea37d2ec5a3e50f4a1e8f

SHA256
44ec22ca15de39346561f7de4510413e33fc54df2b4015b1a41892449f178cac

SHA512
077b783ed36445ee7429f30f91260364c5d9625f794c48b0819f7c749eb8c686e0a39af17785b8295284495726679e3c214c1443dbae0738955e68b7cdca9b1a

Download Submit
C:\Windows\system\IEJcoYI.exe

Filesize
1.8MB

MD5
d88cab0ff54d7e9834d815ad86166595

SHA1
5be498cffc52f8987248cd751dc9a0f526ddcf4c

SHA256
b33e073e73d14420d9431bed12a59255416f56af7d8deab88988b733dbcde330

SHA512
1ec0ac4599c03981b175a1c61c1c25be75a0f620f410270650aa6135f5b70d4998a35c90da22b6515d1579891a23b6d9a935c8633fc8230f3f0e8043cb8406ee

Download Submit
C:\Windows\system\IPeXVac.exe

Filesize
1.9MB

MD5
79a59bddd137ccd155ef766056f0fdb2

SHA1
c48c55ed422ff3d099c7eca765603251720248fd

SHA256
5b96fd28ac8fe52425bb47526ebc7dfb56435d01fbc47105513fd7fb8594f176

SHA512
c3a10bd7535c68402643490439fb7ff6edad2e2a825f1490fe1f9019e2bbb0162e82d3e5a46e8aff34f19ea3e2ddaa76fe71542d09be891d3e036a3d343a542b

Download Submit
C:\Windows\system\IigVFfk.exe

Filesize
1.9MB

MD5
c60e2e0488a52ba0e5da29905d1930b7

SHA1
75666d6a6e5b248c3c0819f0048cecb75ef77e73

SHA256
ff3be0d2c1e4088d51739c16a650e23ccb47f06ab8769203d1dd4e509c1c19e3

SHA512
2d6557d0e6fbe7820ff0ef0943caf5add455aec7ed82f718dfc1a204100f8a73e57d1d49e0dd53ac55615be0cbfe24dd5e5593b35863ded17c3ad428a4721d24

Download Submit
C:\Windows\system\IjTvxnK.exe

Filesize
1.9MB

MD5
3bdddaeecf0cfbc3da357a2eb7983b84

SHA1
f3d40cd6db1a24ad93d40fb9095f7616aa7e54b3

SHA256
c702838cca75fd66cda8194fe2b22c8456953608b5d1bfc2a05961d0d9a2bde7

SHA512
f8403e5cbf21f187d9146f9024c6fcd3a4bb9a58c5cd2d8017f127f842f04994b22fbf3a33fc3f53b73d358de081d6cad860d81823e5e9a905cc398c35813bd1

Download Submit
C:\Windows\system\Ioqmkth.exe

Filesize
1.9MB

MD5
bfda7b154a10dd38e1081c4297f1e0ba

SHA1
0329b6b69f2ab1157eb28a0b784bd05f69678712

SHA256
17f1de0ffd40abc1a9ac7684c34f38e38679fdc8f73ba97eeb53715584ee274f

SHA512
9e87bc5faa302eca2cdd371db5eb3b9f5bd3fb2ec8927ade494021182a0795fe17b8805a3e119f155f6e1b1d3fe2c0a9a5a8e54d3772883cb2fb7c17bfb64ce0

Download Submit
C:\Windows\system\JxzifDC.exe

Filesize
1.9MB

MD5
e0a63036c3270ea4b668edbd7d2d347c

SHA1
06ef9cd26f160c3e14bb2f1bba955409674a781d

SHA256
5853b4d515ab2ed0a91d5a45df16fa7dcc44cc7d556dd9b39da2d0c3a8507e14

SHA512
3c68ced750d923fa4340c5ca66a45358dae5bc8e19c09c1b0ab8e6e4cc732c35a2e1ce47adbcdd6cf054f2fb825b32202bbadf68dd378f55e89f5704f130223b

Download Submit
C:\Windows\system\JzrSXbr.exe

Filesize
1.8MB

MD5
63c591a7228456a95bbb9a937b005592

SHA1
b346ada00c28af6cc9f038dd27f4628624dd4fcd

SHA256
b8a36e07c2b209e890297678013f588a9cffd96ecc96f49b10f7f59d3347c761

SHA512
c8ca4eae2725fdd4c92dd23e0228d957a29852538bea8c92d49241f599ae1e6011bed0898062e902677f74411f7e0526c24c988ae51494dfdc27c2638756d2c1

Download Submit
C:\Windows\system\NSLhChe.exe

Filesize
1.9MB

MD5
d08382ad584d70969987dc40b6a1f2af

SHA1
dbf3e83daf4132f6f174ddbac7d4a95e79fbf707

SHA256
3015d7278516b9ec78465b1f97d3d4ba8dbc9bdc302138628a3f4ef9e9d2e731

SHA512
bf526605de089fb16a96ce5145669eab05337fc4ddebbd6d3f499ed644c2ec3c0c1826104fe2e5b95a424131e9d73a8ce83ae1380bf9c67825f8c6449c5104d6

Download Submit
C:\Windows\system\ObYgrbB.exe

Filesize
1.9MB

MD5
f33aa4846f9cc9fca17e8e62e5bf30dd

SHA1
d218ea8938f30e336ddd33bf252d7ed51f369513

SHA256
2a88fc76df34513a76eb8841e87d45961a9eea8edeb5168f7eb040fcc71b8669

SHA512
ea425d90d9fdba14b6e05002e90ec1bccc2b020387703bd13cd2ce2874646fb10581ae7dd5225c77471392a19b86495d62343a8aacde13f2a9c5fe4a0c8480b6

Download Submit
C:\Windows\system\QHTtoXi.exe

Filesize
1.8MB

MD5
3f632d0f74d7435b0e74b9dffbed32b9

SHA1
8e052512c63fb7f4bbc6168d0cff8a29ac13b334

SHA256
96b98ee987351ad4413071f1f839f8b7e83a78780c823333efbf1b229bdb5a12

SHA512
0614d736df517a2464399c4b31f3495a53195983a98c84a53eaa092d08f3e70f43546d2a60c6d094915659a42e2d882fcbc961f663d00c9381dd8f0805f1fa9c

Download Submit
C:\Windows\system\QPRNcMF.exe

Filesize
1.9MB

MD5
f1f63578bc5bfed99036c21cb3333469

SHA1
1eb5d24331d0dcb58e34020148f1657b28f3804b

SHA256
8d24d4f4dd19d69a5bb605623f20f6b7a11771164d7621b7289c31c5cf881068

SHA512
b4d8d939ad1b08daf28d1cb4955b76a1bd5a6b66c157e9f22ddc65f4a921384ed1bf27269894ce182d08551594e47fc03530552d5b0d6f35d222a95a72b5d8bf

Download Submit
C:\Windows\system\QUkzoWU.exe

Filesize
1.9MB

MD5
78d0eb1640cc05ec7ab7fe52baed624c

SHA1
eb259b88078960aae8d83a5750be3a4bd74ca4e2

SHA256
5f8043c31b63c505a0169e6198f7b51f805c29e6fac62f48560e30e8a3c4bf72

SHA512
9a953dfda692a2fdef48794f66ba73297ef26a685c297a96a6f8ab8868126d24f52fff3698a20d072ad3f9e1606ba9e3c86c87141844f8f23480956dac18e771

Download Submit
C:\Windows\system\ZZPicdC.exe

Filesize
1.8MB

MD5
5697b5af9857a45dff462300547ee623

SHA1
84f105b097807593a7ec768ae04e0022abb87223

SHA256
932cbb610ec208bfcb10e9653fb2e157c472260bb52e111e7136adf384159b6a

SHA512
d05c032c3fb9fc1be687ae097c7ddc020babef0d9eb82ca472471c4cfac9f44ead82d022c868fb70d49fd1dd296b755c68cb46aefa174a24a0525bd9f5155080

Download Submit
C:\Windows\system\ZlwasPg.exe

Filesize
1.9MB

MD5
5a000fd8b87ad94941c2a04a4fa5a109

SHA1
23b4bd51d91168e387226e5e163cac0aadc41039

SHA256
1a1c8884d37b9176aaba65ef48e6b49cdf0349da853d6d4bd9584aa294d4e1d9

SHA512
296b6e29d16e801d2012ced4ecdf69b2990f098d63579bea82cbf0f5a93365517005d7098a6ae18b09016c7fea1cee549f715fc7a8ad7ac7cc80a9e416eb1dbe

Download Submit
C:\Windows\system\dVBfskp.exe

Filesize
1.9MB

MD5
46a72f6280c6044c118f491a64bbda17

SHA1
d644dd05b205d342f17edb4105efb2b4febc6bfb

SHA256
8b9ae050e0f2805a9ecc53f8ea1767bf0db120f1136bda3122a4cd6151714123

SHA512
0de2c4aa221dee6ccb5f2d2013c948c3cbc23b9b2e1bc8b6f4d3aa29991880940836b224d51fc9fed878ffbbe110bcc461805cd57754c5643446d352879be710

Download Submit
C:\Windows\system\goPmvaO.exe

Filesize
1.9MB

MD5
72f646281df2d7c415de33292c7650ec

SHA1
141e3717aa1793a700c680d5fdef2d3da8fafab7

SHA256
28bde764cd2992abb7b48f7ef1006126da1fa0db25a02cf00592a20ca1d3cf94

SHA512
0e4b5891bfcecefeec681c28444d378e3662e038670459e987456034fa0736da9322b4c505a4f656b4666e3e9763631f6acada0bf950640f990e1ef78032721e

Download Submit
C:\Windows\system\lBaQHdC.exe

Filesize
1.9MB

MD5
1f24da1f043d1f907224813d39e11477

SHA1
50186234941e6b53103f292773edb59702153643

SHA256
115fb15a418f2787b19755da9f5009a87a550775a7e846c48a685e9d8ef64864

SHA512
a6d5b16837a0f08b10ac5b59b693b5d7dbf333afbc70887a8058a3fdcd8cd7471cc85877d3e48a537b0e489a22d20699a5c63d96370eabb6e5c37bd27450df93

Download Submit
C:\Windows\system\lGPegZo.exe

Filesize
1.9MB

MD5
2b5d490f210fae845c000e72104c9b65

SHA1
e906fda1ff6036446f7b17f36016395808e9af03

SHA256
5451d0b976d36c7e8ad3fd76aff8be47475ddf63c18f5b7f4b0505152bfd0a07

SHA512
bc44254555bd90330172d77c1ddea5599e2ce8db481213bdc5eb3b8e0a3e097af3e8783e3323a5186c56120c99c71438bf46a14b0ee8afa86e03e53530a25578

Download Submit
C:\Windows\system\msKghkZ.exe

Filesize
1.9MB

MD5
9e742ac727b0306a6655c650bfbf9dd5

SHA1
fa0a5a1eb8cb225b15f5cbae411d32c20aeae524

SHA256
880a7386d734436b74a3ba9d5b799142f2a193d747b2f9a21bf5e2a354276bd5

SHA512
52ed6bca649289dc7f868ad094fefd45a196d58f98f7a2e6869ec30dd1ca57937b81aedea829211b82d71fba8d8020e4b2accbf163a064a24cae3d85a3fd4d4a

Download Submit
C:\Windows\system\nTYuSvb.exe

Filesize
1.9MB

MD5
9058eef1e3caf0a67109117d1a8a7b4c

SHA1
3df0b183fc123918ce0cd0110820b33a01e9e5a9

SHA256
506485d8df98655a6a9b7109d097d0db6a06a473d87c958b4405434012186b59

SHA512
a430d5b62dbd401e79c9d8b6a8918a1ee439d0cd133861ce0ac6676770f932b2a61f139d787149c3cd7d932fb5efd28c586591417ff3f91f6eed00e90165c274

Download Submit
C:\Windows\system\nngzhMh.exe

Filesize
1.9MB

MD5
6c1482861da8756f066edb62a02e2de2

SHA1
099c75b231182d1b6adbc1d33c9bbce889075e25

SHA256
d75253226dc0656becd4b684aae5e06bda154c485a15de6b41fbe550fad8b813

SHA512
4ab07dc9bd9c954f53e2cc89200f51d4eafb1d57bcdeff98a02195670b1901247252f3b888af243318905cbe0388df7dc813ee47d82f7c204eabfa4e6f1fbae2

Download Submit
C:\Windows\system\rZWVsup.exe

Filesize
1.9MB

MD5
a2c56fc884dc95f6d6d3eacb5299b432

SHA1
634d6ae3355fa2e81949137fed2b107a538cdca9

SHA256
1782a285adcd2d195ee89cd9ae14c27b6f26cd817c243f22cd30ee110c388d95

SHA512
eba0b85ece55f8a2688f26acdcbfe8ed41135b069d7a1acdc036365a4ad61f8547fa1beff84d8b712187d2da515d6ee43a98d20d3d235aea0593e5edc72ebd06

Download Submit
C:\Windows\system\rgYrRCw.exe

Filesize
1.9MB

MD5
13161a5e76534aa4b32bba297b780231

SHA1
e832c0858c312d455106fdf3a3c5e241753a4647

SHA256
efa809c7a16c081fa52142ec99ee1a230b40ead03a8be47539bcfd04a3e3fd86

SHA512
993b384825ca6a4290e05cba19ae565cef2e99d713c7a67cb19b87edda17466c335fb4dfb81a1d7e42e82ce003340f0875f63d05082e7d47c962d8e3bdf07d95

Download Submit
C:\Windows\system\rlGJJRk.exe

Filesize
1.9MB

MD5
2b7dd8bfb52e5b534bf4542881660fde

SHA1
19b72ed30da567157786847f3f432743303a8082

SHA256
2533e1db3c53c50278fc114fb68b24319f15ffa8ecd375f1503b67cb903c59a9

SHA512
10621a09d6668e38ea4d445bad49c43c430ef65dc4dfaef681c6f4560e6f9b33f94f711375a3a41012e399405d6564ce0379d19a00a3b2b7f93cc0fb36b6d550

Download Submit
C:\Windows\system\uSvkLLZ.exe

Filesize
1.8MB

MD5
8e8c319b4ff753d3a58c4993a7d2948a

SHA1
4edb2d391db49b7f27a26480789de5768488ef5c

SHA256
646d393713f2735f35bf6caaf7fc125381578865a07339446e0356b4a0509049

SHA512
dfa54409619296aea52a08028833253efd47b9a740003406303155a2cd20ebe9a0bc4ac1b65644551118f62a8f3e3e6811c9d19a7e8268f83e2717012432ea2d

Download Submit
\Windows\system\jmhdIPg.exe

Filesize
1.8MB

MD5
71dd04da1dc0c7ddc0214d333d49f8fa

SHA1
8f6f86360da86a3320ddf85b6a24a878f0d37742

SHA256
c490f6ed81ba7ecec6d39afbd50dc30628e4afbfb7d627a4f4055779f5cd0f52

SHA512
d712edad8e8e1eb3812fd593115f54fd0f785c1db8eb5ca5ee067eb65570a0719f099ca8def79833ff27d1b4a2bf626615f14b384c6af5fb8367c7fbf8610680

Download Submit
\Windows\system\liAvNvI.exe

Filesize
1.9MB

MD5
6c92dc5089d785c78a06d66a4ec3a158

SHA1
dbcfac247308372546dd3d7ba6a6da88cd093b3b

SHA256
d0ee866349c158a048f1a862cc26f285ad3a49a9a666a6a67229a0d08c4f6f11

SHA512
6bf649d1958f7ddc24d60c50a61a48e1c9c1ed91e11b0fa10869160bcf19866a238c972514ac95ccd300701c902570964986d5d51724a627cf4848ea76a28162

Download Submit
\Windows\system\uJERbyj.exe

Filesize
1.8MB

MD5
94f5d0c5708260723cfe15a6d8b181bf

SHA1
80c6ac0332cb0f48705d4b13ef8154cf8d989f71

SHA256
6604063dd84682ea0ac0813c35e07d6743f4da855b38c13b18525a89813d8d0d

SHA512
6bf026acab7da7f84e89a289d037108fba6d4f3a5c4500d99f66d07bede918390d18be32c222f03c89e65e38e33bff34743b5634dc439cc9cf1d1ac4ec05610c

Download Submit
\Windows\system\vLFCVyZ.exe

Filesize
1.9MB

MD5
357996619d9c6a2d874b095c3e4358ca

SHA1
f3ac6d254c29a52e8385304a285d0dcb25767ae1

SHA256
daf4386dd45f44ef8153bc6ca280d12e89d802776db74cc3146cfcef898973c2

SHA512
7d81d8a05613ab0ef13f335a8176d6bba5621e0165682cec8c007c0446407dbbf3cf7e6e5ee797a774176f594b8cc36a8857efd00d4d321b491dabbc21e08943

Download Submit
memory/2160-81-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2160-4456-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2180-111-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/2180-106-0x00000000030E0000-0x00000000034D2000-memory.dmp

Filesize
3.9MB

Download
memory/2180-88-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2180-90-0x000000013FF10000-0x0000000140302000-memory.dmp

Filesize
3.9MB

Download
memory/2180-0-0x000000013F1F0000-0x000000013F5E2000-memory.dmp

Filesize
3.9MB

Download
memory/2180-84-0x00000000030E0000-0x00000000034D2000-memory.dmp

Filesize
3.9MB

Download
memory/2180-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2180-109-0x00000000030E0000-0x00000000034D2000-memory.dmp

Filesize
3.9MB

Download
memory/2180-7-0x00000000030E0000-0x00000000034D2000-memory.dmp

Filesize
3.9MB

Download
memory/2180-10114-0x000000013F1F0000-0x000000013F5E2000-memory.dmp

Filesize
3.9MB

Download
memory/2180-95-0x000000013FDE0000-0x00000001401D2000-memory.dmp

Filesize
3.9MB

Download
memory/2180-104-0x00000000030E0000-0x00000000034D2000-memory.dmp

Filesize
3.9MB

Download
memory/2180-101-0x000000013FB40000-0x000000013FF32000-memory.dmp

Filesize
3.9MB

Download
memory/2180-93-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/2488-5706-0x000000013F490000-0x000000013F882000-memory.dmp

Filesize
3.9MB

Download
memory/2488-110-0x000000013F490000-0x000000013F882000-memory.dmp

Filesize
3.9MB

Download
memory/2496-100-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2496-5735-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2580-105-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2580-5711-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2624-91-0x000000013FF10000-0x0000000140302000-memory.dmp

Filesize
3.9MB

Download
memory/2628-98-0x000000013FDE0000-0x00000001401D2000-memory.dmp

Filesize
3.9MB

Download
memory/2640-107-0x000000013F0C0000-0x000000013F4B2000-memory.dmp

Filesize
3.9MB

Download
memory/2640-5701-0x000000013F0C0000-0x000000013F4B2000-memory.dmp

Filesize
3.9MB

Download
memory/2676-5702-0x000000013F430000-0x000000013F822000-memory.dmp

Filesize
3.9MB

Download
memory/2676-86-0x000000013F430000-0x000000013F822000-memory.dmp

Filesize
3.9MB

Download
memory/2688-89-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2688-5708-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2876-92-0x0000000002350000-0x0000000002358000-memory.dmp

Filesize
32KB

Download
memory/2876-87-0x000000001B5F0000-0x000000001B8D2000-memory.dmp

Filesize
2.9MB

Download
memory/2920-103-0x000000013FB40000-0x000000013FF32000-memory.dmp

Filesize
3.9MB

Download
memory/2964-5734-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/2964-83-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/2976-94-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/2976-5732-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download