xmrig | 4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c

Analysis

max time kernel
61s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
29/06/2024, 21:01

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
Size

1.8MB
MD5

2c1c12df3c48ac0ec8660f04ad474a40
SHA1

bab6fa9c9d271da5ecdfe1424cb297a3e385a1d1
SHA256

4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c
SHA512

432eeaff2ebb23adb507cd277d5b13d5cad7386cacdd8c3eee806779506c3ccb1cb5ec87d5ed1e53f9c2dad08c833e2cdd7541f728e7d8a7278d348e727ff2cb
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMlN675EgEPgsU5qTqOk0t2MPnt4Jh/eFVHf+0:Lz071uv4BPMkFfdg6NsTt2MPTHfbh77

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/memory/5100-18-0x00007FF6A2200000-0x00007FF6A25F2000-memory.dmp	xmrig
behavioral2/memory/1996-22-0x00007FF608D50000-0x00007FF609142000-memory.dmp	xmrig
behavioral2/memory/2788-88-0x00007FF7935B0000-0x00007FF7939A2000-memory.dmp	xmrig
behavioral2/memory/2168-89-0x00007FF7BA820000-0x00007FF7BAC12000-memory.dmp	xmrig
behavioral2/memory/4408-86-0x00007FF66F960000-0x00007FF66FD52000-memory.dmp	xmrig
behavioral2/memory/4204-74-0x00007FF7C5A50000-0x00007FF7C5E42000-memory.dmp	xmrig
behavioral2/memory/3868-98-0x00007FF616CC0000-0x00007FF6170B2000-memory.dmp	xmrig
behavioral2/memory/4996-99-0x00007FF664530000-0x00007FF664922000-memory.dmp	xmrig
behavioral2/memory/4056-100-0x00007FF73B7F0000-0x00007FF73BBE2000-memory.dmp	xmrig
behavioral2/memory/1680-106-0x00007FF70FFF0000-0x00007FF7103E2000-memory.dmp	xmrig
behavioral2/memory/2160-159-0x00007FF7520A0000-0x00007FF752492000-memory.dmp	xmrig
behavioral2/memory/2152-160-0x00007FF676E10000-0x00007FF677202000-memory.dmp	xmrig
behavioral2/memory/1304-412-0x00007FF78BA90000-0x00007FF78BE82000-memory.dmp	xmrig
behavioral2/memory/2348-398-0x00007FF615B60000-0x00007FF615F52000-memory.dmp	xmrig
behavioral2/memory/3540-164-0x00007FF7967B0000-0x00007FF796BA2000-memory.dmp	xmrig
behavioral2/memory/1184-151-0x00007FF63F050000-0x00007FF63F442000-memory.dmp	xmrig
behavioral2/memory/2716-138-0x00007FF6AD9E0000-0x00007FF6ADDD2000-memory.dmp	xmrig
behavioral2/memory/512-130-0x00007FF7FE8F0000-0x00007FF7FECE2000-memory.dmp	xmrig
behavioral2/memory/1996-2195-0x00007FF608D50000-0x00007FF609142000-memory.dmp	xmrig
behavioral2/memory/2160-2207-0x00007FF7520A0000-0x00007FF752492000-memory.dmp	xmrig
behavioral2/memory/2152-2226-0x00007FF676E10000-0x00007FF677202000-memory.dmp	xmrig
behavioral2/memory/3540-2238-0x00007FF7967B0000-0x00007FF796BA2000-memory.dmp	xmrig
behavioral2/memory/2788-2273-0x00007FF7935B0000-0x00007FF7939A2000-memory.dmp	xmrig
behavioral2/memory/4408-2267-0x00007FF66F960000-0x00007FF66FD52000-memory.dmp	xmrig
behavioral2/memory/3632-2262-0x00007FF63CA60000-0x00007FF63CE52000-memory.dmp	xmrig
behavioral2/memory/4508-2296-0x00007FF608E70000-0x00007FF609262000-memory.dmp	xmrig
behavioral2/memory/5092-2254-0x00007FF75F6D0000-0x00007FF75FAC2000-memory.dmp	xmrig
behavioral2/memory/4056-2369-0x00007FF73B7F0000-0x00007FF73BBE2000-memory.dmp	xmrig
behavioral2/memory/3128-2466-0x00007FF627400000-0x00007FF6277F2000-memory.dmp	xmrig
behavioral2/memory/512-2474-0x00007FF7FE8F0000-0x00007FF7FECE2000-memory.dmp	xmrig
behavioral2/memory/1304-2509-0x00007FF78BA90000-0x00007FF78BE82000-memory.dmp	xmrig
behavioral2/memory/2444-2500-0x00007FF6F7290000-0x00007FF6F7682000-memory.dmp	xmrig
behavioral2/memory/2716-2499-0x00007FF6AD9E0000-0x00007FF6ADDD2000-memory.dmp	xmrig
behavioral2/memory/2288-2496-0x00007FF74AE80000-0x00007FF74B272000-memory.dmp	xmrig
behavioral2/memory/4840-2494-0x00007FF7E18B0000-0x00007FF7E1CA2000-memory.dmp	xmrig
behavioral2/memory/1184-2492-0x00007FF63F050000-0x00007FF63F442000-memory.dmp	xmrig
behavioral2/memory/2348-2490-0x00007FF615B60000-0x00007FF615F52000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
9	1804	powershell.exe
11	1804	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1804	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4996	GYfmJAt.exe
5100	rAVHSnA.exe
1996	QhLCEvx.exe
2160	JfORkRy.exe
2152	MpfWhhc.exe
3540	LicCtjo.exe
4204	hbQZDZu.exe
5092	lyEQhYF.exe
3632	mblVnpC.exe
4408	qnOuxzX.exe
2168	XeiyzVo.exe
2788	XqoyMiS.exe
4508	EEGLTAS.exe
4056	wBTQdXz.exe
1680	TKpbxho.exe
3128	CZdUbOk.exe
2444	admUsrb.exe
512	wIcelco.exe
2716	SChzfXw.exe
1184	hIcJzXW.exe
4840	ZxTGwns.exe
2348	LQPbWpE.exe
2288	oKTzAwJ.exe
1304	BFQAbfZ.exe
2376	xTTPzdT.exe
4168	mVcTwDC.exe
972	xdwVQxi.exe
4316	dFdYBEc.exe
4732	fzvzEhm.exe
3420	xuEEtnJ.exe
2196	majFOAt.exe
4928	TzKhZdf.exe
1096	tVhjEjk.exe
1456	XmdvJDK.exe
3544	tNTNNRq.exe
3860	ljWEnxz.exe
5032	bZxbHht.exe
4152	KchJPzd.exe
4568	mFUpIvJ.exe
1464	adIkVcU.exe
3676	KVNdTRo.exe
3660	nDqhaQu.exe
2084	ftczHaC.exe
2044	VhpUtKd.exe
3648	HEUqXyi.exe
3576	gluIAKS.exe
3960	nfrSrLt.exe
4612	ScwmdgQ.exe
1780	YDwhdfj.exe
4660	uFtAKhH.exe
1492	VEOmGjm.exe
1176	ecifFqf.exe
1468	OhKFbce.exe
1676	xmvCmTa.exe
4396	kfEbqEa.exe
2832	MiNMWWZ.exe
4004	qqtMPsp.exe
2856	WADdNLG.exe
4620	uXSGrJM.exe
2120	gwhUWyv.exe
3904	kBDfODw.exe
1960	ftzqOKW.exe
1660	ZLUASxf.exe
4564	YeRdctM.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3868-0-0x00007FF616CC0000-0x00007FF6170B2000-memory.dmp	upx
behavioral2/files/0x000b000000023227-5.dat	upx
behavioral2/files/0x0008000000023267-13.dat	upx
behavioral2/files/0x0007000000023268-19.dat	upx
behavioral2/memory/5100-18-0x00007FF6A2200000-0x00007FF6A25F2000-memory.dmp	upx
behavioral2/memory/1996-22-0x00007FF608D50000-0x00007FF609142000-memory.dmp	upx
behavioral2/files/0x0007000000023269-35.dat	upx
behavioral2/files/0x000700000002326a-43.dat	upx
behavioral2/files/0x0008000000023265-47.dat	upx
behavioral2/files/0x000800000002326c-56.dat	upx
behavioral2/files/0x000800000002326b-57.dat	upx
behavioral2/memory/3540-59-0x00007FF7967B0000-0x00007FF796BA2000-memory.dmp	upx
behavioral2/files/0x000700000002326e-64.dat	upx
behavioral2/files/0x0007000000023270-78.dat	upx
behavioral2/files/0x000700000002326f-80.dat	upx
behavioral2/memory/2788-88-0x00007FF7935B0000-0x00007FF7939A2000-memory.dmp	upx
behavioral2/files/0x0007000000023271-90.dat	upx
behavioral2/files/0x0007000000023272-95.dat	upx
behavioral2/memory/4508-94-0x00007FF608E70000-0x00007FF609262000-memory.dmp	upx
behavioral2/memory/2168-89-0x00007FF7BA820000-0x00007FF7BAC12000-memory.dmp	upx
behavioral2/memory/4408-86-0x00007FF66F960000-0x00007FF66FD52000-memory.dmp	upx
behavioral2/memory/4204-74-0x00007FF7C5A50000-0x00007FF7C5E42000-memory.dmp	upx
behavioral2/files/0x000700000002326d-67.dat	upx
behavioral2/memory/3632-63-0x00007FF63CA60000-0x00007FF63CE52000-memory.dmp	upx
behavioral2/memory/5092-62-0x00007FF75F6D0000-0x00007FF75FAC2000-memory.dmp	upx
behavioral2/memory/2152-49-0x00007FF676E10000-0x00007FF677202000-memory.dmp	upx
behavioral2/memory/2160-38-0x00007FF7520A0000-0x00007FF752492000-memory.dmp	upx
behavioral2/memory/4996-10-0x00007FF664530000-0x00007FF664922000-memory.dmp	upx
behavioral2/memory/3868-98-0x00007FF616CC0000-0x00007FF6170B2000-memory.dmp	upx
behavioral2/memory/4996-99-0x00007FF664530000-0x00007FF664922000-memory.dmp	upx
behavioral2/memory/4056-100-0x00007FF73B7F0000-0x00007FF73BBE2000-memory.dmp	upx
behavioral2/files/0x0007000000023273-104.dat	upx
behavioral2/memory/1680-106-0x00007FF70FFF0000-0x00007FF7103E2000-memory.dmp	upx
behavioral2/files/0x0007000000023275-109.dat	upx
behavioral2/memory/3128-114-0x00007FF627400000-0x00007FF6277F2000-memory.dmp	upx
behavioral2/files/0x0007000000023277-122.dat	upx
behavioral2/files/0x0007000000023279-134.dat	upx
behavioral2/files/0x000700000002327c-147.dat	upx
behavioral2/memory/2160-159-0x00007FF7520A0000-0x00007FF752492000-memory.dmp	upx
behavioral2/memory/2152-160-0x00007FF676E10000-0x00007FF677202000-memory.dmp	upx
behavioral2/files/0x000700000002327e-167.dat	upx
behavioral2/files/0x000700000002327f-175.dat	upx
behavioral2/files/0x0007000000023280-173.dat	upx
behavioral2/files/0x0007000000023281-179.dat	upx
behavioral2/files/0x0007000000023282-188.dat	upx
behavioral2/files/0x0007000000023285-197.dat	upx
behavioral2/files/0x0007000000023286-202.dat	upx
behavioral2/files/0x0007000000023284-200.dat	upx
behavioral2/files/0x0007000000023283-192.dat	upx
behavioral2/memory/1304-412-0x00007FF78BA90000-0x00007FF78BE82000-memory.dmp	upx
behavioral2/memory/2348-398-0x00007FF615B60000-0x00007FF615F52000-memory.dmp	upx
behavioral2/memory/3540-164-0x00007FF7967B0000-0x00007FF796BA2000-memory.dmp	upx
behavioral2/memory/4840-157-0x00007FF7E18B0000-0x00007FF7E1CA2000-memory.dmp	upx
behavioral2/files/0x000700000002327d-161.dat	upx
behavioral2/memory/1184-151-0x00007FF63F050000-0x00007FF63F442000-memory.dmp	upx
behavioral2/memory/2288-148-0x00007FF74AE80000-0x00007FF74B272000-memory.dmp	upx
behavioral2/files/0x000700000002327a-145.dat	upx
behavioral2/files/0x000700000002327b-143.dat	upx
behavioral2/files/0x0007000000023278-141.dat	upx
behavioral2/memory/2716-138-0x00007FF6AD9E0000-0x00007FF6ADDD2000-memory.dmp	upx
behavioral2/memory/512-130-0x00007FF7FE8F0000-0x00007FF7FECE2000-memory.dmp	upx
behavioral2/memory/2444-123-0x00007FF6F7290000-0x00007FF6F7682000-memory.dmp	upx
behavioral2/files/0x0007000000023276-121.dat	upx
behavioral2/memory/1996-2195-0x00007FF608D50000-0x00007FF609142000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
8	raw.githubusercontent.com
9	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rAVHSnA.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\OBBJSpq.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\fUpYuKj.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\RySrSKa.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\RjaXfyu.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\WBnNvnG.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\RMkXDoc.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\ygejjDA.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\EpvTYqj.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\uVuRycZ.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\eOZOJzg.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\tgLBuiS.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\JaVKIUA.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\ujPugcy.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\ryXOIgI.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\cJVjilD.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\xLevyvj.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\dryhRuD.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\OlAiLSU.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\YOBDTUW.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\eLSalnx.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\PqSoyuD.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\ggvlwfn.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\lVsemtY.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\YPpClZw.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\sUjjTyB.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\wzkTRuO.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\Xwxobcs.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\oOECWjZ.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\tuWTlVv.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\VntAIRt.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\eCaHCwR.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\BFQAbfZ.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\AjwAdsW.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\aMchmDE.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\HBrPZzr.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\clPOoau.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\TYISRWc.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\zIvpiEZ.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\wPAkdPQ.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\kZdYwup.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\FBOQIjt.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\xUGqZeW.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\gGtESjT.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\aTAPTLI.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\IqawRiY.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\TWKELut.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\wNURMxQ.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\TvUdnNt.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\AUIokII.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\tjYKhva.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\XqoyMiS.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\tpvMVYU.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\PPqbvmI.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\lfRoCSv.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\WpALsDt.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\IPbRhda.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\aLTWFdL.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\MPexJDh.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\xEiyaLh.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\pgjMDYW.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\kXQVEex.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\zYBmshp.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
File created	C:\Windows\System\fyVeUxn.exe	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
1804	powershell.exe
1804	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
Token: SeDebugPrivilege	1804	powershell.exe
Token: SeLockMemoryPrivilege	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3868 wrote to memory of 1804	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	90
PID 3868 wrote to memory of 1804	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	90
PID 3868 wrote to memory of 4996	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	91
PID 3868 wrote to memory of 4996	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	91
PID 3868 wrote to memory of 5100	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	92
PID 3868 wrote to memory of 5100	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	92
PID 3868 wrote to memory of 1996	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	93
PID 3868 wrote to memory of 1996	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	93
PID 3868 wrote to memory of 2160	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	94
PID 3868 wrote to memory of 2160	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	94
PID 3868 wrote to memory of 2152	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	95
PID 3868 wrote to memory of 2152	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	95
PID 3868 wrote to memory of 3540	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	96
PID 3868 wrote to memory of 3540	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	96
PID 3868 wrote to memory of 5092	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	97
PID 3868 wrote to memory of 5092	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	97
PID 3868 wrote to memory of 4204	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	98
PID 3868 wrote to memory of 4204	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	98
PID 3868 wrote to memory of 3632	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	99
PID 3868 wrote to memory of 3632	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	99
PID 3868 wrote to memory of 4408	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	100
PID 3868 wrote to memory of 4408	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	100
PID 3868 wrote to memory of 2168	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	101
PID 3868 wrote to memory of 2168	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	101
PID 3868 wrote to memory of 2788	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	102
PID 3868 wrote to memory of 2788	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	102
PID 3868 wrote to memory of 4508	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	103
PID 3868 wrote to memory of 4508	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	103
PID 3868 wrote to memory of 4056	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	104
PID 3868 wrote to memory of 4056	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	104
PID 3868 wrote to memory of 1680	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	105
PID 3868 wrote to memory of 1680	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	105
PID 3868 wrote to memory of 3128	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	106
PID 3868 wrote to memory of 3128	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	106
PID 3868 wrote to memory of 2444	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	107
PID 3868 wrote to memory of 2444	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	107
PID 3868 wrote to memory of 512	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	108
PID 3868 wrote to memory of 512	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	108
PID 3868 wrote to memory of 1184	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	109
PID 3868 wrote to memory of 1184	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	109
PID 3868 wrote to memory of 2716	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	110
PID 3868 wrote to memory of 2716	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	110
PID 3868 wrote to memory of 4840	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	111
PID 3868 wrote to memory of 4840	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	111
PID 3868 wrote to memory of 2348	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	112
PID 3868 wrote to memory of 2348	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	112
PID 3868 wrote to memory of 2288	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	113
PID 3868 wrote to memory of 2288	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	113
PID 3868 wrote to memory of 1304	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	114
PID 3868 wrote to memory of 1304	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	114
PID 3868 wrote to memory of 2376	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	115
PID 3868 wrote to memory of 2376	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	115
PID 3868 wrote to memory of 972	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	116
PID 3868 wrote to memory of 972	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	116
PID 3868 wrote to memory of 4168	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	117
PID 3868 wrote to memory of 4168	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	117
PID 3868 wrote to memory of 4316	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	118
PID 3868 wrote to memory of 4316	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	118
PID 3868 wrote to memory of 4732	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	119
PID 3868 wrote to memory of 4732	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	119
PID 3868 wrote to memory of 3420	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	120
PID 3868 wrote to memory of 3420	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	120
PID 3868 wrote to memory of 2196	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	121
PID 3868 wrote to memory of 2196	3868	4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe	121

C:\Users\Admin\AppData\Local\Temp\4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe
"C:\Users\Admin\AppData\Local\Temp\4b777130f1683dc8c751a5d2aa88be9ef1169e8c5c7b59055b8995e5f302df2c.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3868
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1804
- C:\Windows\System\GYfmJAt.exe
  C:\Windows\System\GYfmJAt.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\rAVHSnA.exe
  C:\Windows\System\rAVHSnA.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\QhLCEvx.exe
  C:\Windows\System\QhLCEvx.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\JfORkRy.exe
  C:\Windows\System\JfORkRy.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\MpfWhhc.exe
  C:\Windows\System\MpfWhhc.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\LicCtjo.exe
  C:\Windows\System\LicCtjo.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\lyEQhYF.exe
  C:\Windows\System\lyEQhYF.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\hbQZDZu.exe
  C:\Windows\System\hbQZDZu.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\mblVnpC.exe
  C:\Windows\System\mblVnpC.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\qnOuxzX.exe
  C:\Windows\System\qnOuxzX.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\XeiyzVo.exe
  C:\Windows\System\XeiyzVo.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\XqoyMiS.exe
  C:\Windows\System\XqoyMiS.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\EEGLTAS.exe
  C:\Windows\System\EEGLTAS.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\wBTQdXz.exe
  C:\Windows\System\wBTQdXz.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\TKpbxho.exe
  C:\Windows\System\TKpbxho.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\CZdUbOk.exe
  C:\Windows\System\CZdUbOk.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\admUsrb.exe
  C:\Windows\System\admUsrb.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\wIcelco.exe
  C:\Windows\System\wIcelco.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\hIcJzXW.exe
  C:\Windows\System\hIcJzXW.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\SChzfXw.exe
  C:\Windows\System\SChzfXw.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\ZxTGwns.exe
  C:\Windows\System\ZxTGwns.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\LQPbWpE.exe
  C:\Windows\System\LQPbWpE.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\oKTzAwJ.exe
  C:\Windows\System\oKTzAwJ.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\BFQAbfZ.exe
  C:\Windows\System\BFQAbfZ.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\xTTPzdT.exe
  C:\Windows\System\xTTPzdT.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\xdwVQxi.exe
  C:\Windows\System\xdwVQxi.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\mVcTwDC.exe
  C:\Windows\System\mVcTwDC.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\dFdYBEc.exe
  C:\Windows\System\dFdYBEc.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\fzvzEhm.exe
  C:\Windows\System\fzvzEhm.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\xuEEtnJ.exe
  C:\Windows\System\xuEEtnJ.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\majFOAt.exe
  C:\Windows\System\majFOAt.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\TzKhZdf.exe
  C:\Windows\System\TzKhZdf.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\tVhjEjk.exe
  C:\Windows\System\tVhjEjk.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\XmdvJDK.exe
  C:\Windows\System\XmdvJDK.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\tNTNNRq.exe
  C:\Windows\System\tNTNNRq.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\ljWEnxz.exe
  C:\Windows\System\ljWEnxz.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\bZxbHht.exe
  C:\Windows\System\bZxbHht.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\KchJPzd.exe
  C:\Windows\System\KchJPzd.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System\mFUpIvJ.exe
  C:\Windows\System\mFUpIvJ.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\adIkVcU.exe
  C:\Windows\System\adIkVcU.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\KVNdTRo.exe
  C:\Windows\System\KVNdTRo.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\nDqhaQu.exe
  C:\Windows\System\nDqhaQu.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\ftczHaC.exe
  C:\Windows\System\ftczHaC.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\VhpUtKd.exe
  C:\Windows\System\VhpUtKd.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\HEUqXyi.exe
  C:\Windows\System\HEUqXyi.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\gluIAKS.exe
  C:\Windows\System\gluIAKS.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\nfrSrLt.exe
  C:\Windows\System\nfrSrLt.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\ScwmdgQ.exe
  C:\Windows\System\ScwmdgQ.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\YDwhdfj.exe
  C:\Windows\System\YDwhdfj.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\uFtAKhH.exe
  C:\Windows\System\uFtAKhH.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\VEOmGjm.exe
  C:\Windows\System\VEOmGjm.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\ecifFqf.exe
  C:\Windows\System\ecifFqf.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\OhKFbce.exe
  C:\Windows\System\OhKFbce.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\xmvCmTa.exe
  C:\Windows\System\xmvCmTa.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\kfEbqEa.exe
  C:\Windows\System\kfEbqEa.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\MiNMWWZ.exe
  C:\Windows\System\MiNMWWZ.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\qqtMPsp.exe
  C:\Windows\System\qqtMPsp.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\WADdNLG.exe
  C:\Windows\System\WADdNLG.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\uXSGrJM.exe
  C:\Windows\System\uXSGrJM.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\gwhUWyv.exe
  C:\Windows\System\gwhUWyv.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\kBDfODw.exe
  C:\Windows\System\kBDfODw.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\ftzqOKW.exe
  C:\Windows\System\ftzqOKW.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\ZLUASxf.exe
  C:\Windows\System\ZLUASxf.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\YeRdctM.exe
  C:\Windows\System\YeRdctM.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\fcPZUzS.exe
  C:\Windows\System\fcPZUzS.exe
  2⤵
  PID:1748
- C:\Windows\System\YLYXIGt.exe
  C:\Windows\System\YLYXIGt.exe
  2⤵
  PID:5132
- C:\Windows\System\cqCTOuk.exe
  C:\Windows\System\cqCTOuk.exe
  2⤵
  PID:5168
- C:\Windows\System\PlXuaLQ.exe
  C:\Windows\System\PlXuaLQ.exe
  2⤵
  PID:5196
- C:\Windows\System\fqwNMBu.exe
  C:\Windows\System\fqwNMBu.exe
  2⤵
  PID:5216
- C:\Windows\System\PLShSkd.exe
  C:\Windows\System\PLShSkd.exe
  2⤵
  PID:5244
- C:\Windows\System\QgNQDeW.exe
  C:\Windows\System\QgNQDeW.exe
  2⤵
  PID:5272
- C:\Windows\System\uzZsIXW.exe
  C:\Windows\System\uzZsIXW.exe
  2⤵
  PID:5300
- C:\Windows\System\qJbhxka.exe
  C:\Windows\System\qJbhxka.exe
  2⤵
  PID:5328
- C:\Windows\System\WCNwgNk.exe
  C:\Windows\System\WCNwgNk.exe
  2⤵
  PID:5352
- C:\Windows\System\OdNZNYw.exe
  C:\Windows\System\OdNZNYw.exe
  2⤵
  PID:5380
- C:\Windows\System\kMeMNCG.exe
  C:\Windows\System\kMeMNCG.exe
  2⤵
  PID:5420
- C:\Windows\System\EmZnTGP.exe
  C:\Windows\System\EmZnTGP.exe
  2⤵
  PID:5460
- C:\Windows\System\inHDVDO.exe
  C:\Windows\System\inHDVDO.exe
  2⤵
  PID:5480
- C:\Windows\System\UfjlNNz.exe
  C:\Windows\System\UfjlNNz.exe
  2⤵
  PID:5496
- C:\Windows\System\fFTbLZm.exe
  C:\Windows\System\fFTbLZm.exe
  2⤵
  PID:5564
- C:\Windows\System\esMWtII.exe
  C:\Windows\System\esMWtII.exe
  2⤵
  PID:5580
- C:\Windows\System\zeHnLuX.exe
  C:\Windows\System\zeHnLuX.exe
  2⤵
  PID:5612
- C:\Windows\System\RzlIvHa.exe
  C:\Windows\System\RzlIvHa.exe
  2⤵
  PID:5648
- C:\Windows\System\SNJIyaE.exe
  C:\Windows\System\SNJIyaE.exe
  2⤵
  PID:5668
- C:\Windows\System\NMsgqML.exe
  C:\Windows\System\NMsgqML.exe
  2⤵
  PID:5696
- C:\Windows\System\aQuOdYt.exe
  C:\Windows\System\aQuOdYt.exe
  2⤵
  PID:5712
- C:\Windows\System\wSjXmyj.exe
  C:\Windows\System\wSjXmyj.exe
  2⤵
  PID:5764
- C:\Windows\System\LQhUpYT.exe
  C:\Windows\System\LQhUpYT.exe
  2⤵
  PID:5816
- C:\Windows\System\RMkXDoc.exe
  C:\Windows\System\RMkXDoc.exe
  2⤵
  PID:5832
- C:\Windows\System\nMMfVHX.exe
  C:\Windows\System\nMMfVHX.exe
  2⤵
  PID:5848
- C:\Windows\System\PEYoHmB.exe
  C:\Windows\System\PEYoHmB.exe
  2⤵
  PID:5864
- C:\Windows\System\XRifxDC.exe
  C:\Windows\System\XRifxDC.exe
  2⤵
  PID:5928
- C:\Windows\System\RPHXMCe.exe
  C:\Windows\System\RPHXMCe.exe
  2⤵
  PID:5944
- C:\Windows\System\DUmLbGG.exe
  C:\Windows\System\DUmLbGG.exe
  2⤵
  PID:5960
- C:\Windows\System\yxmmHXg.exe
  C:\Windows\System\yxmmHXg.exe
  2⤵
  PID:5984
- C:\Windows\System\BwPLxmS.exe
  C:\Windows\System\BwPLxmS.exe
  2⤵
  PID:6000
- C:\Windows\System\jEWzAZn.exe
  C:\Windows\System\jEWzAZn.exe
  2⤵
  PID:6016
- C:\Windows\System\xEiyaLh.exe
  C:\Windows\System\xEiyaLh.exe
  2⤵
  PID:6032
- C:\Windows\System\naIcpoI.exe
  C:\Windows\System\naIcpoI.exe
  2⤵
  PID:6048
- C:\Windows\System\IoQNnzD.exe
  C:\Windows\System\IoQNnzD.exe
  2⤵
  PID:6068
- C:\Windows\System\eoSKkbI.exe
  C:\Windows\System\eoSKkbI.exe
  2⤵
  PID:6124
- C:\Windows\System\aMchmDE.exe
  C:\Windows\System\aMchmDE.exe
  2⤵
  PID:6140
- C:\Windows\System\EWFDyDq.exe
  C:\Windows\System\EWFDyDq.exe
  2⤵
  PID:5148
- C:\Windows\System\hEKpRlD.exe
  C:\Windows\System\hEKpRlD.exe
  2⤵
  PID:4872
- C:\Windows\System\hbjwwVg.exe
  C:\Windows\System\hbjwwVg.exe
  2⤵
  PID:3844
- C:\Windows\System\WXsavoZ.exe
  C:\Windows\System\WXsavoZ.exe
  2⤵
  PID:3456
- C:\Windows\System\ZuDqWvT.exe
  C:\Windows\System\ZuDqWvT.exe
  2⤵
  PID:3180
- C:\Windows\System\EvnSRfC.exe
  C:\Windows\System\EvnSRfC.exe
  2⤵
  PID:5444
- C:\Windows\System\RhakOpi.exe
  C:\Windows\System\RhakOpi.exe
  2⤵
  PID:2740
- C:\Windows\System\IUtmrri.exe
  C:\Windows\System\IUtmrri.exe
  2⤵
  PID:5476
- C:\Windows\System\IyeosnK.exe
  C:\Windows\System\IyeosnK.exe
  2⤵
  PID:5508
- C:\Windows\System\CAuhqBT.exe
  C:\Windows\System\CAuhqBT.exe
  2⤵
  PID:5516
- C:\Windows\System\JfOAbIi.exe
  C:\Windows\System\JfOAbIi.exe
  2⤵
  PID:3696
- C:\Windows\System\GSWCWkR.exe
  C:\Windows\System\GSWCWkR.exe
  2⤵
  PID:5592
- C:\Windows\System\zZxzoDS.exe
  C:\Windows\System\zZxzoDS.exe
  2⤵
  PID:5664
- C:\Windows\System\SdHWZYV.exe
  C:\Windows\System\SdHWZYV.exe
  2⤵
  PID:5708
- C:\Windows\System\RaCTSkK.exe
  C:\Windows\System\RaCTSkK.exe
  2⤵
  PID:5804
- C:\Windows\System\IxkeHBR.exe
  C:\Windows\System\IxkeHBR.exe
  2⤵
  PID:5776
- C:\Windows\System\qwfqbXo.exe
  C:\Windows\System\qwfqbXo.exe
  2⤵
  PID:5892
- C:\Windows\System\IbAamrm.exe
  C:\Windows\System\IbAamrm.exe
  2⤵
  PID:5920
- C:\Windows\System\pLFProW.exe
  C:\Windows\System\pLFProW.exe
  2⤵
  PID:5992
- C:\Windows\System\EsnXbQZ.exe
  C:\Windows\System\EsnXbQZ.exe
  2⤵
  PID:5888
- C:\Windows\System\OQSCkWJ.exe
  C:\Windows\System\OQSCkWJ.exe
  2⤵
  PID:5972
- C:\Windows\System\ctpppfN.exe
  C:\Windows\System\ctpppfN.exe
  2⤵
  PID:6060
- C:\Windows\System\MFohsdz.exe
  C:\Windows\System\MFohsdz.exe
  2⤵
  PID:5144
- C:\Windows\System\MLtQnTj.exe
  C:\Windows\System\MLtQnTj.exe
  2⤵
  PID:3656
- C:\Windows\System\tZYuRAo.exe
  C:\Windows\System\tZYuRAo.exe
  2⤵
  PID:3536
- C:\Windows\System\lYCbJlJ.exe
  C:\Windows\System\lYCbJlJ.exe
  2⤵
  PID:5320
- C:\Windows\System\xFhCSUW.exe
  C:\Windows\System\xFhCSUW.exe
  2⤵
  PID:5416
- C:\Windows\System\wknfjHD.exe
  C:\Windows\System\wknfjHD.exe
  2⤵
  PID:4596
- C:\Windows\System\vvVLwVK.exe
  C:\Windows\System\vvVLwVK.exe
  2⤵
  PID:4324
- C:\Windows\System\bQhoAwZ.exe
  C:\Windows\System\bQhoAwZ.exe
  2⤵
  PID:5536
- C:\Windows\System\pOqstZG.exe
  C:\Windows\System\pOqstZG.exe
  2⤵
  PID:5780
- C:\Windows\System\seSqTAC.exe
  C:\Windows\System\seSqTAC.exe
  2⤵
  PID:5904
- C:\Windows\System\cpsZBvQ.exe
  C:\Windows\System\cpsZBvQ.exe
  2⤵
  PID:5884
- C:\Windows\System\qtdzfFD.exe
  C:\Windows\System\qtdzfFD.exe
  2⤵
  PID:1704
- C:\Windows\System\bLkeFZz.exe
  C:\Windows\System\bLkeFZz.exe
  2⤵
  PID:6108
- C:\Windows\System\wPAkdPQ.exe
  C:\Windows\System\wPAkdPQ.exe
  2⤵
  PID:5316
- C:\Windows\System\TXTQZoW.exe
  C:\Windows\System\TXTQZoW.exe
  2⤵
  PID:4032
- C:\Windows\System\ySHMJIb.exe
  C:\Windows\System\ySHMJIb.exe
  2⤵
  PID:5800
- C:\Windows\System\zyljstT.exe
  C:\Windows\System\zyljstT.exe
  2⤵
  PID:4456
- C:\Windows\System\SaMUjCb.exe
  C:\Windows\System\SaMUjCb.exe
  2⤵
  PID:5572
- C:\Windows\System\pgjMDYW.exe
  C:\Windows\System\pgjMDYW.exe
  2⤵
  PID:5684
- C:\Windows\System\DuBCZFK.exe
  C:\Windows\System\DuBCZFK.exe
  2⤵
  PID:6180
- C:\Windows\System\DXvrUYl.exe
  C:\Windows\System\DXvrUYl.exe
  2⤵
  PID:6220
- C:\Windows\System\BeyHTKw.exe
  C:\Windows\System\BeyHTKw.exe
  2⤵
  PID:6244
- C:\Windows\System\EsfDPAF.exe
  C:\Windows\System\EsfDPAF.exe
  2⤵
  PID:6292
- C:\Windows\System\qUPILDf.exe
  C:\Windows\System\qUPILDf.exe
  2⤵
  PID:6312
- C:\Windows\System\kqkKqfc.exe
  C:\Windows\System\kqkKqfc.exe
  2⤵
  PID:6352
- C:\Windows\System\jQMaASm.exe
  C:\Windows\System\jQMaASm.exe
  2⤵
  PID:6376
- C:\Windows\System\gnVIiPS.exe
  C:\Windows\System\gnVIiPS.exe
  2⤵
  PID:6400
- C:\Windows\System\RwlOrpP.exe
  C:\Windows\System\RwlOrpP.exe
  2⤵
  PID:6432
- C:\Windows\System\LCqsSZO.exe
  C:\Windows\System\LCqsSZO.exe
  2⤵
  PID:6448
- C:\Windows\System\Adwdnym.exe
  C:\Windows\System\Adwdnym.exe
  2⤵
  PID:6468
- C:\Windows\System\jmXvIFH.exe
  C:\Windows\System\jmXvIFH.exe
  2⤵
  PID:6488
- C:\Windows\System\VrJHXJg.exe
  C:\Windows\System\VrJHXJg.exe
  2⤵
  PID:6504
- C:\Windows\System\OaLDqMA.exe
  C:\Windows\System\OaLDqMA.exe
  2⤵
  PID:6528
- C:\Windows\System\fiyoEgn.exe
  C:\Windows\System\fiyoEgn.exe
  2⤵
  PID:6552
- C:\Windows\System\WlXRIhD.exe
  C:\Windows\System\WlXRIhD.exe
  2⤵
  PID:6568
- C:\Windows\System\BEkRmIw.exe
  C:\Windows\System\BEkRmIw.exe
  2⤵
  PID:6592
- C:\Windows\System\VntAIRt.exe
  C:\Windows\System\VntAIRt.exe
  2⤵
  PID:6612
- C:\Windows\System\DBzMfcf.exe
  C:\Windows\System\DBzMfcf.exe
  2⤵
  PID:6636
- C:\Windows\System\IdRGeAh.exe
  C:\Windows\System\IdRGeAh.exe
  2⤵
  PID:6652
- C:\Windows\System\YNzsyDT.exe
  C:\Windows\System\YNzsyDT.exe
  2⤵
  PID:6672
- C:\Windows\System\UxfEhdR.exe
  C:\Windows\System\UxfEhdR.exe
  2⤵
  PID:6692
- C:\Windows\System\IFxqRSv.exe
  C:\Windows\System\IFxqRSv.exe
  2⤵
  PID:6716
- C:\Windows\System\CkPHchb.exe
  C:\Windows\System\CkPHchb.exe
  2⤵
  PID:6732
- C:\Windows\System\WRlyKUb.exe
  C:\Windows\System\WRlyKUb.exe
  2⤵
  PID:6752
- C:\Windows\System\VmOgkwx.exe
  C:\Windows\System\VmOgkwx.exe
  2⤵
  PID:6772
- C:\Windows\System\cWPTEhN.exe
  C:\Windows\System\cWPTEhN.exe
  2⤵
  PID:6792
- C:\Windows\System\OBBJSpq.exe
  C:\Windows\System\OBBJSpq.exe
  2⤵
  PID:6820
- C:\Windows\System\ZROcAWH.exe
  C:\Windows\System\ZROcAWH.exe
  2⤵
  PID:6836
- C:\Windows\System\WpvZdId.exe
  C:\Windows\System\WpvZdId.exe
  2⤵
  PID:6872
- C:\Windows\System\qbVxNvP.exe
  C:\Windows\System\qbVxNvP.exe
  2⤵
  PID:6892
- C:\Windows\System\OaeQAir.exe
  C:\Windows\System\OaeQAir.exe
  2⤵
  PID:6912
- C:\Windows\System\CnUYtjI.exe
  C:\Windows\System\CnUYtjI.exe
  2⤵
  PID:6928
- C:\Windows\System\KpCugLx.exe
  C:\Windows\System\KpCugLx.exe
  2⤵
  PID:6956
- C:\Windows\System\qVHYwEO.exe
  C:\Windows\System\qVHYwEO.exe
  2⤵
  PID:6976
- C:\Windows\System\AWtPjsb.exe
  C:\Windows\System\AWtPjsb.exe
  2⤵
  PID:7000
- C:\Windows\System\feuCkBj.exe
  C:\Windows\System\feuCkBj.exe
  2⤵
  PID:7016
- C:\Windows\System\EcWQbNN.exe
  C:\Windows\System\EcWQbNN.exe
  2⤵
  PID:7040
- C:\Windows\System\RrvjbfM.exe
  C:\Windows\System\RrvjbfM.exe
  2⤵
  PID:7060
- C:\Windows\System\xRMKzNr.exe
  C:\Windows\System\xRMKzNr.exe
  2⤵
  PID:7080
- C:\Windows\System\HfiGEFW.exe
  C:\Windows\System\HfiGEFW.exe
  2⤵
  PID:7104
- C:\Windows\System\dlvPuCA.exe
  C:\Windows\System\dlvPuCA.exe
  2⤵
  PID:7124
- C:\Windows\System\JSfVKRJ.exe
  C:\Windows\System\JSfVKRJ.exe
  2⤵
  PID:7148
- C:\Windows\System\aPRtxYI.exe
  C:\Windows\System\aPRtxYI.exe
  2⤵
  PID:3196
- C:\Windows\System\WrTFfaf.exe
  C:\Windows\System\WrTFfaf.exe
  2⤵
  PID:4640
- C:\Windows\System\jbmKgEE.exe
  C:\Windows\System\jbmKgEE.exe
  2⤵
  PID:6156
- C:\Windows\System\vOgkQyw.exe
  C:\Windows\System\vOgkQyw.exe
  2⤵
  PID:6240
- C:\Windows\System\KfmOXRx.exe
  C:\Windows\System\KfmOXRx.exe
  2⤵
  PID:6260
- C:\Windows\System\hUoBKxj.exe
  C:\Windows\System\hUoBKxj.exe
  2⤵
  PID:6332
- C:\Windows\System\EGVxHMr.exe
  C:\Windows\System\EGVxHMr.exe
  2⤵
  PID:6524
- C:\Windows\System\ncfbHsE.exe
  C:\Windows\System\ncfbHsE.exe
  2⤵
  PID:6784
- C:\Windows\System\KChQrhS.exe
  C:\Windows\System\KChQrhS.exe
  2⤵
  PID:6920
- C:\Windows\System\HImXVrP.exe
  C:\Windows\System\HImXVrP.exe
  2⤵
  PID:6952
- C:\Windows\System\KcLybiI.exe
  C:\Windows\System\KcLybiI.exe
  2⤵
  PID:6788
- C:\Windows\System\idsJfWA.exe
  C:\Windows\System\idsJfWA.exe
  2⤵
  PID:6392
- C:\Windows\System\uoFDGPt.exe
  C:\Windows\System\uoFDGPt.exe
  2⤵
  PID:6972
- C:\Windows\System\lCaSWTX.exe
  C:\Windows\System\lCaSWTX.exe
  2⤵
  PID:7024
- C:\Windows\System\tTSBkNv.exe
  C:\Windows\System\tTSBkNv.exe
  2⤵
  PID:7056
- C:\Windows\System\uAzZraF.exe
  C:\Windows\System\uAzZraF.exe
  2⤵
  PID:7132
- C:\Windows\System\cEmnGQT.exe
  C:\Windows\System\cEmnGQT.exe
  2⤵
  PID:7164
- C:\Windows\System\CZRSspA.exe
  C:\Windows\System\CZRSspA.exe
  2⤵
  PID:6172
- C:\Windows\System\KFhOmpU.exe
  C:\Windows\System\KFhOmpU.exe
  2⤵
  PID:7196
- C:\Windows\System\GeYSoHX.exe
  C:\Windows\System\GeYSoHX.exe
  2⤵
  PID:7216
- C:\Windows\System\sLIBZut.exe
  C:\Windows\System\sLIBZut.exe
  2⤵
  PID:7236
- C:\Windows\System\yvDFotc.exe
  C:\Windows\System\yvDFotc.exe
  2⤵
  PID:7260
- C:\Windows\System\qWUhLCC.exe
  C:\Windows\System\qWUhLCC.exe
  2⤵
  PID:7280
- C:\Windows\System\CYVeTWb.exe
  C:\Windows\System\CYVeTWb.exe
  2⤵
  PID:7300
- C:\Windows\System\mvwdtVN.exe
  C:\Windows\System\mvwdtVN.exe
  2⤵
  PID:7324
- C:\Windows\System\ggvlwfn.exe
  C:\Windows\System\ggvlwfn.exe
  2⤵
  PID:7344
- C:\Windows\System\WikTUGE.exe
  C:\Windows\System\WikTUGE.exe
  2⤵
  PID:7364
- C:\Windows\System\IWwoyvs.exe
  C:\Windows\System\IWwoyvs.exe
  2⤵
  PID:7388
- C:\Windows\System\SJVXGGM.exe
  C:\Windows\System\SJVXGGM.exe
  2⤵
  PID:7408
- C:\Windows\System\lAOhDLZ.exe
  C:\Windows\System\lAOhDLZ.exe
  2⤵
  PID:7424
- C:\Windows\System\tpvMVYU.exe
  C:\Windows\System\tpvMVYU.exe
  2⤵
  PID:7444
- C:\Windows\System\lVsemtY.exe
  C:\Windows\System\lVsemtY.exe
  2⤵
  PID:7464
- C:\Windows\System\nefvCOb.exe
  C:\Windows\System\nefvCOb.exe
  2⤵
  PID:7484
- C:\Windows\System\xJeFxdq.exe
  C:\Windows\System\xJeFxdq.exe
  2⤵
  PID:7504
- C:\Windows\System\evmeIPI.exe
  C:\Windows\System\evmeIPI.exe
  2⤵
  PID:7520
- C:\Windows\System\UlZCIVY.exe
  C:\Windows\System\UlZCIVY.exe
  2⤵
  PID:7540
- C:\Windows\System\ZFCdnij.exe
  C:\Windows\System\ZFCdnij.exe
  2⤵
  PID:7560
- C:\Windows\System\dCRrNPo.exe
  C:\Windows\System\dCRrNPo.exe
  2⤵
  PID:7584
- C:\Windows\System\InGAmYA.exe
  C:\Windows\System\InGAmYA.exe
  2⤵
  PID:7604
- C:\Windows\System\zlxxaNb.exe
  C:\Windows\System\zlxxaNb.exe
  2⤵
  PID:7628
- C:\Windows\System\MkvQkJg.exe
  C:\Windows\System\MkvQkJg.exe
  2⤵
  PID:7644
- C:\Windows\System\pndJwpq.exe
  C:\Windows\System\pndJwpq.exe
  2⤵
  PID:7664
- C:\Windows\System\twRSXsI.exe
  C:\Windows\System\twRSXsI.exe
  2⤵
  PID:7684
- C:\Windows\System\KikOOzX.exe
  C:\Windows\System\KikOOzX.exe
  2⤵
  PID:7704
- C:\Windows\System\CXbwomx.exe
  C:\Windows\System\CXbwomx.exe
  2⤵
  PID:7720
- C:\Windows\System\GOgTgfS.exe
  C:\Windows\System\GOgTgfS.exe
  2⤵
  PID:7744
- C:\Windows\System\dqQCrFe.exe
  C:\Windows\System\dqQCrFe.exe
  2⤵
  PID:7768
- C:\Windows\System\ygejjDA.exe
  C:\Windows\System\ygejjDA.exe
  2⤵
  PID:7784
- C:\Windows\System\aTAPTLI.exe
  C:\Windows\System\aTAPTLI.exe
  2⤵
  PID:7804
- C:\Windows\System\rJoBngU.exe
  C:\Windows\System\rJoBngU.exe
  2⤵
  PID:7824
- C:\Windows\System\mnZjiAx.exe
  C:\Windows\System\mnZjiAx.exe
  2⤵
  PID:7844
- C:\Windows\System\yvMmalz.exe
  C:\Windows\System\yvMmalz.exe
  2⤵
  PID:7860
- C:\Windows\System\qqhqgjI.exe
  C:\Windows\System\qqhqgjI.exe
  2⤵
  PID:7956
- C:\Windows\System\EpvTYqj.exe
  C:\Windows\System\EpvTYqj.exe
  2⤵
  PID:7972
- C:\Windows\System\VzBAdlc.exe
  C:\Windows\System\VzBAdlc.exe
  2⤵
  PID:7988
- C:\Windows\System\wrhebgU.exe
  C:\Windows\System\wrhebgU.exe
  2⤵
  PID:8008
- C:\Windows\System\HxQrsmC.exe
  C:\Windows\System\HxQrsmC.exe
  2⤵
  PID:8028
- C:\Windows\System\CwLoqsM.exe
  C:\Windows\System\CwLoqsM.exe
  2⤵
  PID:8048
- C:\Windows\System\aaDlpyO.exe
  C:\Windows\System\aaDlpyO.exe
  2⤵
  PID:8064
- C:\Windows\System\DvQibjQ.exe
  C:\Windows\System\DvQibjQ.exe
  2⤵
  PID:8088
- C:\Windows\System\pvfrrOV.exe
  C:\Windows\System\pvfrrOV.exe
  2⤵
  PID:8116
- C:\Windows\System\tqGDSTb.exe
  C:\Windows\System\tqGDSTb.exe
  2⤵
  PID:8140
- C:\Windows\System\DUfOInu.exe
  C:\Windows\System\DUfOInu.exe
  2⤵
  PID:8156
- C:\Windows\System\pTvyKqD.exe
  C:\Windows\System\pTvyKqD.exe
  2⤵
  PID:8176
- C:\Windows\System\dQlFEmd.exe
  C:\Windows\System\dQlFEmd.exe
  2⤵
  PID:6288
- C:\Windows\System\opnBpsB.exe
  C:\Windows\System\opnBpsB.exe
  2⤵
  PID:6200
- C:\Windows\System\VkELKvr.exe
  C:\Windows\System\VkELKvr.exe
  2⤵
  PID:6808
- C:\Windows\System\iRdxkcy.exe
  C:\Windows\System\iRdxkcy.exe
  2⤵
  PID:6648
- C:\Windows\System\xdfLwYb.exe
  C:\Windows\System\xdfLwYb.exe
  2⤵
  PID:6496
- C:\Windows\System\FURHRiM.exe
  C:\Windows\System\FURHRiM.exe
  2⤵
  PID:6704
- C:\Windows\System\UlPVvzY.exe
  C:\Windows\System\UlPVvzY.exe
  2⤵
  PID:7048
- C:\Windows\System\lrumohL.exe
  C:\Windows\System\lrumohL.exe
  2⤵
  PID:7308
- C:\Windows\System\vrMcsCc.exe
  C:\Windows\System\vrMcsCc.exe
  2⤵
  PID:2852
- C:\Windows\System\hAoYQJN.exe
  C:\Windows\System\hAoYQJN.exe
  2⤵
  PID:7356
- C:\Windows\System\PVlkyEo.exe
  C:\Windows\System\PVlkyEo.exe
  2⤵
  PID:7396
- C:\Windows\System\xxdJqux.exe
  C:\Windows\System\xxdJqux.exe
  2⤵
  PID:7480
- C:\Windows\System\wTRreRX.exe
  C:\Windows\System\wTRreRX.exe
  2⤵
  PID:6748
- C:\Windows\System\PRbcbmZ.exe
  C:\Windows\System\PRbcbmZ.exe
  2⤵
  PID:7272
- C:\Windows\System\BvLyvcc.exe
  C:\Windows\System\BvLyvcc.exe
  2⤵
  PID:7660
- C:\Windows\System\XeiFnWN.exe
  C:\Windows\System\XeiFnWN.exe
  2⤵
  PID:7796
- C:\Windows\System\orJFIEB.exe
  C:\Windows\System\orJFIEB.exe
  2⤵
  PID:7456
- C:\Windows\System\uVuRycZ.exe
  C:\Windows\System\uVuRycZ.exe
  2⤵
  PID:7552
- C:\Windows\System\YPpClZw.exe
  C:\Windows\System\YPpClZw.exe
  2⤵
  PID:7816
- C:\Windows\System\ILOBpTb.exe
  C:\Windows\System\ILOBpTb.exe
  2⤵
  PID:7984
- C:\Windows\System\oBIsBvA.exe
  C:\Windows\System\oBIsBvA.exe
  2⤵
  PID:7576
- C:\Windows\System\IqawRiY.exe
  C:\Windows\System\IqawRiY.exe
  2⤵
  PID:7616
- C:\Windows\System\ZDkQpLX.exe
  C:\Windows\System\ZDkQpLX.exe
  2⤵
  PID:8204
- C:\Windows\System\eOZOJzg.exe
  C:\Windows\System\eOZOJzg.exe
  2⤵
  PID:8224
- C:\Windows\System\UayzETo.exe
  C:\Windows\System\UayzETo.exe
  2⤵
  PID:8248
- C:\Windows\System\PkBrTdH.exe
  C:\Windows\System\PkBrTdH.exe
  2⤵
  PID:8264
- C:\Windows\System\HcZnChC.exe
  C:\Windows\System\HcZnChC.exe
  2⤵
  PID:8284
- C:\Windows\System\foOYiaJ.exe
  C:\Windows\System\foOYiaJ.exe
  2⤵
  PID:8308
- C:\Windows\System\IHuvtQj.exe
  C:\Windows\System\IHuvtQj.exe
  2⤵
  PID:8328
- C:\Windows\System\lCkbYVe.exe
  C:\Windows\System\lCkbYVe.exe
  2⤵
  PID:8348
- C:\Windows\System\tgLBuiS.exe
  C:\Windows\System\tgLBuiS.exe
  2⤵
  PID:8372
- C:\Windows\System\xvQfjBr.exe
  C:\Windows\System\xvQfjBr.exe
  2⤵
  PID:8392
- C:\Windows\System\lVPWqWN.exe
  C:\Windows\System\lVPWqWN.exe
  2⤵
  PID:8416
- C:\Windows\System\SAVRakE.exe
  C:\Windows\System\SAVRakE.exe
  2⤵
  PID:8436
- C:\Windows\System\qcmVILO.exe
  C:\Windows\System\qcmVILO.exe
  2⤵
  PID:8456
- C:\Windows\System\uRhibkl.exe
  C:\Windows\System\uRhibkl.exe
  2⤵
  PID:8472
- C:\Windows\System\IuYfdpy.exe
  C:\Windows\System\IuYfdpy.exe
  2⤵
  PID:8492
- C:\Windows\System\QLrdQyZ.exe
  C:\Windows\System\QLrdQyZ.exe
  2⤵
  PID:8520
- C:\Windows\System\tXVtgmw.exe
  C:\Windows\System\tXVtgmw.exe
  2⤵
  PID:8536
- C:\Windows\System\bHiGKft.exe
  C:\Windows\System\bHiGKft.exe
  2⤵
  PID:8560
- C:\Windows\System\rVAKDWR.exe
  C:\Windows\System\rVAKDWR.exe
  2⤵
  PID:8576
- C:\Windows\System\gqZXqje.exe
  C:\Windows\System\gqZXqje.exe
  2⤵
  PID:8600
- C:\Windows\System\lDGIDsN.exe
  C:\Windows\System\lDGIDsN.exe
  2⤵
  PID:8616
- C:\Windows\System\uwiLGLG.exe
  C:\Windows\System\uwiLGLG.exe
  2⤵
  PID:8640
- C:\Windows\System\DOmbEaP.exe
  C:\Windows\System\DOmbEaP.exe
  2⤵
  PID:8660
- C:\Windows\System\WAILrKb.exe
  C:\Windows\System\WAILrKb.exe
  2⤵
  PID:8684
- C:\Windows\System\EGPphpP.exe
  C:\Windows\System\EGPphpP.exe
  2⤵
  PID:8704
- C:\Windows\System\uYqzrRF.exe
  C:\Windows\System\uYqzrRF.exe
  2⤵
  PID:8720
- C:\Windows\System\FYzZCOP.exe
  C:\Windows\System\FYzZCOP.exe
  2⤵
  PID:8740
- C:\Windows\System\jlMPUNl.exe
  C:\Windows\System\jlMPUNl.exe
  2⤵
  PID:8764
- C:\Windows\System\KYnPwwQ.exe
  C:\Windows\System\KYnPwwQ.exe
  2⤵
  PID:8792
- C:\Windows\System\qUVAyyf.exe
  C:\Windows\System\qUVAyyf.exe
  2⤵
  PID:8808
- C:\Windows\System\qsuymqh.exe
  C:\Windows\System\qsuymqh.exe
  2⤵
  PID:8828
- C:\Windows\System\eBRBRuw.exe
  C:\Windows\System\eBRBRuw.exe
  2⤵
  PID:8844
- C:\Windows\System\BtGVchb.exe
  C:\Windows\System\BtGVchb.exe
  2⤵
  PID:8860
- C:\Windows\System\GUGzwtE.exe
  C:\Windows\System\GUGzwtE.exe
  2⤵
  PID:8888
- C:\Windows\System\SWQTZUA.exe
  C:\Windows\System\SWQTZUA.exe
  2⤵
  PID:8904
- C:\Windows\System\RjaXfyu.exe
  C:\Windows\System\RjaXfyu.exe
  2⤵
  PID:8924
- C:\Windows\System\ryXOIgI.exe
  C:\Windows\System\ryXOIgI.exe
  2⤵
  PID:8944
- C:\Windows\System\OrnGVVz.exe
  C:\Windows\System\OrnGVVz.exe
  2⤵
  PID:8968
- C:\Windows\System\ThcTxdc.exe
  C:\Windows\System\ThcTxdc.exe
  2⤵
  PID:8984
- C:\Windows\System\GIlHqBW.exe
  C:\Windows\System\GIlHqBW.exe
  2⤵
  PID:9000
- C:\Windows\System\RwmmByw.exe
  C:\Windows\System\RwmmByw.exe
  2⤵
  PID:9024
- C:\Windows\System\onHnrtg.exe
  C:\Windows\System\onHnrtg.exe
  2⤵
  PID:9048
- C:\Windows\System\XQBvMGk.exe
  C:\Windows\System\XQBvMGk.exe
  2⤵
  PID:9064
- C:\Windows\System\AoZElUT.exe
  C:\Windows\System\AoZElUT.exe
  2⤵
  PID:9088
- C:\Windows\System\yvGcEDc.exe
  C:\Windows\System\yvGcEDc.exe
  2⤵
  PID:9104
- C:\Windows\System\TxtkHtL.exe
  C:\Windows\System\TxtkHtL.exe
  2⤵
  PID:9128
- C:\Windows\System\hdRSoDg.exe
  C:\Windows\System\hdRSoDg.exe
  2⤵
  PID:9148
- C:\Windows\System\rqGwtQf.exe
  C:\Windows\System\rqGwtQf.exe
  2⤵
  PID:9168
- C:\Windows\System\hvfDWUC.exe
  C:\Windows\System\hvfDWUC.exe
  2⤵
  PID:9188
- C:\Windows\System\eYttnXU.exe
  C:\Windows\System\eYttnXU.exe
  2⤵
  PID:8608
- C:\Windows\System\gQQXKYg.exe
  C:\Windows\System\gQQXKYg.exe
  2⤵
  PID:8956
- C:\Windows\System\AlBDjyj.exe
  C:\Windows\System\AlBDjyj.exe
  2⤵
  PID:8424
- C:\Windows\System\PRqVmqW.exe
  C:\Windows\System\PRqVmqW.exe
  2⤵
  PID:8916
- C:\Windows\System\yNzPgiX.exe
  C:\Windows\System\yNzPgiX.exe
  2⤵
  PID:8344
- C:\Windows\System\oSKdpmU.exe
  C:\Windows\System\oSKdpmU.exe
  2⤵
  PID:548
- C:\Windows\System\sjdihmp.exe
  C:\Windows\System\sjdihmp.exe
  2⤵
  PID:7176
- C:\Windows\System\aXOYdZR.exe
  C:\Windows\System\aXOYdZR.exe
  2⤵
  PID:7968
- C:\Windows\System\fUVRjrT.exe
  C:\Windows\System\fUVRjrT.exe
  2⤵
  PID:9056
- C:\Windows\System\vpbvzOO.exe
  C:\Windows\System\vpbvzOO.exe
  2⤵
  PID:9220
- C:\Windows\System\IRVSLyf.exe
  C:\Windows\System\IRVSLyf.exe
  2⤵
  PID:9244
- C:\Windows\System\YLIYeOa.exe
  C:\Windows\System\YLIYeOa.exe
  2⤵
  PID:9268
- C:\Windows\System\DUiudhH.exe
  C:\Windows\System\DUiudhH.exe
  2⤵
  PID:9292
- C:\Windows\System\NJrYdiw.exe
  C:\Windows\System\NJrYdiw.exe
  2⤵
  PID:9308
- C:\Windows\System\CMsWWsP.exe
  C:\Windows\System\CMsWWsP.exe
  2⤵
  PID:9328
- C:\Windows\System\JPelWDY.exe
  C:\Windows\System\JPelWDY.exe
  2⤵
  PID:9344
- C:\Windows\System\xyYdEcg.exe
  C:\Windows\System\xyYdEcg.exe
  2⤵
  PID:9376
- C:\Windows\System\wnTsUOA.exe
  C:\Windows\System\wnTsUOA.exe
  2⤵
  PID:9400
- C:\Windows\System\rdeEqvb.exe
  C:\Windows\System\rdeEqvb.exe
  2⤵
  PID:9420
- C:\Windows\System\QNicFqZ.exe
  C:\Windows\System\QNicFqZ.exe
  2⤵
  PID:9444
- C:\Windows\System\CyixOQj.exe
  C:\Windows\System\CyixOQj.exe
  2⤵
  PID:9464
- C:\Windows\System\sGTmzZZ.exe
  C:\Windows\System\sGTmzZZ.exe
  2⤵
  PID:9480
- C:\Windows\System\MrZxzgA.exe
  C:\Windows\System\MrZxzgA.exe
  2⤵
  PID:9496
- C:\Windows\System\SQkcLDU.exe
  C:\Windows\System\SQkcLDU.exe
  2⤵
  PID:9516
- C:\Windows\System\nYEoted.exe
  C:\Windows\System\nYEoted.exe
  2⤵
  PID:9536
- C:\Windows\System\fyTVWMd.exe
  C:\Windows\System\fyTVWMd.exe
  2⤵
  PID:9560
- C:\Windows\System\wrHmSiy.exe
  C:\Windows\System\wrHmSiy.exe
  2⤵
  PID:9576
- C:\Windows\System\EnSUlbC.exe
  C:\Windows\System\EnSUlbC.exe
  2⤵
  PID:9600
- C:\Windows\System\thwomab.exe
  C:\Windows\System\thwomab.exe
  2⤵
  PID:9620
- C:\Windows\System\sUjjTyB.exe
  C:\Windows\System\sUjjTyB.exe
  2⤵
  PID:9640
- C:\Windows\System\OyoyBOd.exe
  C:\Windows\System\OyoyBOd.exe
  2⤵
  PID:9660
- C:\Windows\System\foWnArD.exe
  C:\Windows\System\foWnArD.exe
  2⤵
  PID:9680
- C:\Windows\System\iHQzPSl.exe
  C:\Windows\System\iHQzPSl.exe
  2⤵
  PID:9704
- C:\Windows\System\eYWwTwE.exe
  C:\Windows\System\eYWwTwE.exe
  2⤵
  PID:9720
- C:\Windows\System\npjeymO.exe
  C:\Windows\System\npjeymO.exe
  2⤵
  PID:9740
- C:\Windows\System\kgYxoUU.exe
  C:\Windows\System\kgYxoUU.exe
  2⤵
  PID:9764
- C:\Windows\System\fHVJCCy.exe
  C:\Windows\System\fHVJCCy.exe
  2⤵
  PID:9780
- C:\Windows\System\WyakHsE.exe
  C:\Windows\System\WyakHsE.exe
  2⤵
  PID:9796
- C:\Windows\System\NOLeAmW.exe
  C:\Windows\System\NOLeAmW.exe
  2⤵
  PID:9816
- C:\Windows\System\jrtuyIg.exe
  C:\Windows\System\jrtuyIg.exe
  2⤵
  PID:9916
- C:\Windows\System\yHBOgYM.exe
  C:\Windows\System\yHBOgYM.exe
  2⤵
  PID:9940
- C:\Windows\System\MTObWeZ.exe
  C:\Windows\System\MTObWeZ.exe
  2⤵
  PID:9960
- C:\Windows\System\LxuGRda.exe
  C:\Windows\System\LxuGRda.exe
  2⤵
  PID:9992
- C:\Windows\System\wvNgTqF.exe
  C:\Windows\System\wvNgTqF.exe
  2⤵
  PID:10012
- C:\Windows\System\LOVUhaM.exe
  C:\Windows\System\LOVUhaM.exe
  2⤵
  PID:10036
- C:\Windows\System\gBtXzlz.exe
  C:\Windows\System\gBtXzlz.exe
  2⤵
  PID:10056
- C:\Windows\System\PwAvDCw.exe
  C:\Windows\System\PwAvDCw.exe
  2⤵
  PID:10072
- C:\Windows\System\WJpnGBe.exe
  C:\Windows\System\WJpnGBe.exe
  2⤵
  PID:10088
- C:\Windows\System\zrAblLD.exe
  C:\Windows\System\zrAblLD.exe
  2⤵
  PID:10104
- C:\Windows\System\wrgesLE.exe
  C:\Windows\System\wrgesLE.exe
  2⤵
  PID:10128
- C:\Windows\System\KmUIbLA.exe
  C:\Windows\System\KmUIbLA.exe
  2⤵
  PID:10148
- C:\Windows\System\vMASUWJ.exe
  C:\Windows\System\vMASUWJ.exe
  2⤵
  PID:10172
- C:\Windows\System\DgIMefz.exe
  C:\Windows\System\DgIMefz.exe
  2⤵
  PID:10192
- C:\Windows\System\FYPomXX.exe
  C:\Windows\System\FYPomXX.exe
  2⤵
  PID:10212
- C:\Windows\System\HQsCDBk.exe
  C:\Windows\System\HQsCDBk.exe
  2⤵
  PID:10236
- C:\Windows\System\AAuXtdC.exe
  C:\Windows\System\AAuXtdC.exe
  2⤵
  PID:8668
- C:\Windows\System\iSwPxcm.exe
  C:\Windows\System\iSwPxcm.exe
  2⤵
  PID:8388
- C:\Windows\System\MvNipVt.exe
  C:\Windows\System\MvNipVt.exe
  2⤵
  PID:8072
- C:\Windows\System\IwigQLe.exe
  C:\Windows\System\IwigQLe.exe
  2⤵
  PID:9252
- C:\Windows\System\GZkBPXs.exe
  C:\Windows\System\GZkBPXs.exe
  2⤵
  PID:9140
- C:\Windows\System\kOXxJIN.exe
  C:\Windows\System\kOXxJIN.exe
  2⤵
  PID:9340
- C:\Windows\System\aNiGHYq.exe
  C:\Windows\System\aNiGHYq.exe
  2⤵
  PID:9072
- C:\Windows\System\lnAxamw.exe
  C:\Windows\System\lnAxamw.exe
  2⤵
  PID:9568
- C:\Windows\System\fPuekbH.exe
  C:\Windows\System\fPuekbH.exe
  2⤵
  PID:9872
- C:\Windows\System\fUpYuKj.exe
  C:\Windows\System\fUpYuKj.exe
  2⤵
  PID:9204
- C:\Windows\System\ofzTYCm.exe
  C:\Windows\System\ofzTYCm.exe
  2⤵
  PID:9260
- C:\Windows\System\UqMcqZF.exe
  C:\Windows\System\UqMcqZF.exe
  2⤵
  PID:9280
- C:\Windows\System\ZTwyPgn.exe
  C:\Windows\System\ZTwyPgn.exe
  2⤵
  PID:9320
- C:\Windows\System\rGYiNPN.exe
  C:\Windows\System\rGYiNPN.exe
  2⤵
  PID:9456
- C:\Windows\System\pPiQoiS.exe
  C:\Windows\System\pPiQoiS.exe
  2⤵
  PID:9648
- C:\Windows\System\YcaEQvz.exe
  C:\Windows\System\YcaEQvz.exe
  2⤵
  PID:9908
- C:\Windows\System\zxmQiNC.exe
  C:\Windows\System\zxmQiNC.exe
  2⤵
  PID:9336
- C:\Windows\System\mkRskET.exe
  C:\Windows\System\mkRskET.exe
  2⤵
  PID:10156
- C:\Windows\System\lRfwLUl.exe
  C:\Windows\System\lRfwLUl.exe
  2⤵
  PID:9756
- C:\Windows\System\raOwrfE.exe
  C:\Windows\System\raOwrfE.exe
  2⤵
  PID:10260
- C:\Windows\System\UaBqcra.exe
  C:\Windows\System\UaBqcra.exe
  2⤵
  PID:10276
- C:\Windows\System\nKUdEiM.exe
  C:\Windows\System\nKUdEiM.exe
  2⤵
  PID:10300
- C:\Windows\System\fBvaUTT.exe
  C:\Windows\System\fBvaUTT.exe
  2⤵
  PID:10320
- C:\Windows\System\OYTQICj.exe
  C:\Windows\System\OYTQICj.exe
  2⤵
  PID:10344
- C:\Windows\System\XBWEWqd.exe
  C:\Windows\System\XBWEWqd.exe
  2⤵
  PID:10364
- C:\Windows\System\XEsfPSa.exe
  C:\Windows\System\XEsfPSa.exe
  2⤵
  PID:10384
- C:\Windows\System\EitBBhj.exe
  C:\Windows\System\EitBBhj.exe
  2⤵
  PID:10400
- C:\Windows\System\hnMKEyL.exe
  C:\Windows\System\hnMKEyL.exe
  2⤵
  PID:10420
- C:\Windows\System\PhToqKT.exe
  C:\Windows\System\PhToqKT.exe
  2⤵
  PID:10440
- C:\Windows\System\DtIgFlF.exe
  C:\Windows\System\DtIgFlF.exe
  2⤵
  PID:10464
- C:\Windows\System\NZpJsYg.exe
  C:\Windows\System\NZpJsYg.exe
  2⤵
  PID:10484
- C:\Windows\System\GiCmWIV.exe
  C:\Windows\System\GiCmWIV.exe
  2⤵
  PID:10504
- C:\Windows\System\kwzQmDG.exe
  C:\Windows\System\kwzQmDG.exe
  2⤵
  PID:10528
- C:\Windows\System\JEFILTg.exe
  C:\Windows\System\JEFILTg.exe
  2⤵
  PID:10544
- C:\Windows\System\cvzTseI.exe
  C:\Windows\System\cvzTseI.exe
  2⤵
  PID:10576
- C:\Windows\System\jvqZFbh.exe
  C:\Windows\System\jvqZFbh.exe
  2⤵
  PID:10604
- C:\Windows\System\iImaTzd.exe
  C:\Windows\System\iImaTzd.exe
  2⤵
  PID:10620
- C:\Windows\System\VGZbInM.exe
  C:\Windows\System\VGZbInM.exe
  2⤵
  PID:10640
- C:\Windows\System\FCFgkvJ.exe
  C:\Windows\System\FCFgkvJ.exe
  2⤵
  PID:10656
- C:\Windows\System\roaiKrX.exe
  C:\Windows\System\roaiKrX.exe
  2⤵
  PID:10676
- C:\Windows\System\quGcICS.exe
  C:\Windows\System\quGcICS.exe
  2⤵
  PID:10696
- C:\Windows\System\oXpMVdf.exe
  C:\Windows\System\oXpMVdf.exe
  2⤵
  PID:10720
- C:\Windows\System\vHMFBKC.exe
  C:\Windows\System\vHMFBKC.exe
  2⤵
  PID:10740
- C:\Windows\System\ctHoGVC.exe
  C:\Windows\System\ctHoGVC.exe
  2⤵
  PID:10756
- C:\Windows\System\STqGZdm.exe
  C:\Windows\System\STqGZdm.exe
  2⤵
  PID:10772
- C:\Windows\System\pyPOJLK.exe
  C:\Windows\System\pyPOJLK.exe
  2⤵
  PID:10788
- C:\Windows\System\dzlmpha.exe
  C:\Windows\System\dzlmpha.exe
  2⤵
  PID:10804
- C:\Windows\System\GOeSBHX.exe
  C:\Windows\System\GOeSBHX.exe
  2⤵
  PID:10824
- C:\Windows\System\zgttbhB.exe
  C:\Windows\System\zgttbhB.exe
  2⤵
  PID:10840
- C:\Windows\System\Iowyifd.exe
  C:\Windows\System\Iowyifd.exe
  2⤵
  PID:10864
- C:\Windows\System\dRZUqKl.exe
  C:\Windows\System\dRZUqKl.exe
  2⤵
  PID:10888
- C:\Windows\System\UqerpjU.exe
  C:\Windows\System\UqerpjU.exe
  2⤵
  PID:10908
- C:\Windows\System\lpTQnrg.exe
  C:\Windows\System\lpTQnrg.exe
  2⤵
  PID:10932
- C:\Windows\System\SEuasko.exe
  C:\Windows\System\SEuasko.exe
  2⤵
  PID:10952
- C:\Windows\System\KYLpMCd.exe
  C:\Windows\System\KYLpMCd.exe
  2⤵
  PID:10980
- C:\Windows\System\faaEaiZ.exe
  C:\Windows\System\faaEaiZ.exe
  2⤵
  PID:11004
- C:\Windows\System\sQpGUyi.exe
  C:\Windows\System\sQpGUyi.exe
  2⤵
  PID:11024
- C:\Windows\System\TxxcTJQ.exe
  C:\Windows\System\TxxcTJQ.exe
  2⤵
  PID:11044
- C:\Windows\System\WBnNvnG.exe
  C:\Windows\System\WBnNvnG.exe
  2⤵
  PID:11068
- C:\Windows\System\AGnbDKL.exe
  C:\Windows\System\AGnbDKL.exe
  2⤵
  PID:11088
- C:\Windows\System\itFOJaw.exe
  C:\Windows\System\itFOJaw.exe
  2⤵
  PID:11108
- C:\Windows\System\UZXQPeb.exe
  C:\Windows\System\UZXQPeb.exe
  2⤵
  PID:11128
- C:\Windows\System\ZMYafsK.exe
  C:\Windows\System\ZMYafsK.exe
  2⤵
  PID:11144
- C:\Windows\System\SCvFIRz.exe
  C:\Windows\System\SCvFIRz.exe
  2⤵
  PID:11172
- C:\Windows\System\loAuMZo.exe
  C:\Windows\System\loAuMZo.exe
  2⤵
  PID:11188
- C:\Windows\System\EjovIvb.exe
  C:\Windows\System\EjovIvb.exe
  2⤵
  PID:11208
- C:\Windows\System\VdVUbSB.exe
  C:\Windows\System\VdVUbSB.exe
  2⤵
  PID:11224
- C:\Windows\System\SIgBTlI.exe
  C:\Windows\System\SIgBTlI.exe
  2⤵
  PID:11244
- C:\Windows\System\ViypMsl.exe
  C:\Windows\System\ViypMsl.exe
  2⤵
  PID:7116
- C:\Windows\System\zTSrauy.exe
  C:\Windows\System\zTSrauy.exe
  2⤵
  PID:10044
- C:\Windows\System\kppQhzX.exe
  C:\Windows\System\kppQhzX.exe
  2⤵
  PID:10084
- C:\Windows\System\KSCBEJb.exe
  C:\Windows\System\KSCBEJb.exe
  2⤵
  PID:9572
- C:\Windows\System\DrObJqQ.exe
  C:\Windows\System\DrObJqQ.exe
  2⤵
  PID:9596
- C:\Windows\System\OThqHpo.exe
  C:\Windows\System\OThqHpo.exe
  2⤵
  PID:9672
- C:\Windows\System\bcXhAQT.exe
  C:\Windows\System\bcXhAQT.exe
  2⤵
  PID:9952
- C:\Windows\System\hoqCXLT.exe
  C:\Windows\System\hoqCXLT.exe
  2⤵
  PID:9016
- C:\Windows\System\joGjKMB.exe
  C:\Windows\System\joGjKMB.exe
  2⤵
  PID:7940
- C:\Windows\System\efzfVMD.exe
  C:\Windows\System\efzfVMD.exe
  2⤵
  PID:10116
- C:\Windows\System\zfQVhgY.exe
  C:\Windows\System\zfQVhgY.exe
  2⤵
  PID:10292
- C:\Windows\System\YfHhAUD.exe
  C:\Windows\System\YfHhAUD.exe
  2⤵
  PID:10340
- C:\Windows\System\KeZhuXr.exe
  C:\Windows\System\KeZhuXr.exe
  2⤵
  PID:9440
- C:\Windows\System\YTcHHqa.exe
  C:\Windows\System\YTcHHqa.exe
  2⤵
  PID:4344
- C:\Windows\System\iMGFAOW.exe
  C:\Windows\System\iMGFAOW.exe
  2⤵
  PID:10432
- C:\Windows\System\DvFALXp.exe
  C:\Windows\System\DvFALXp.exe
  2⤵
  PID:4784
- C:\Windows\System\fXlECqs.exe
  C:\Windows\System\fXlECqs.exe
  2⤵
  PID:8104
- C:\Windows\System\wQNqxmV.exe
  C:\Windows\System\wQNqxmV.exe
  2⤵
  PID:11276
- C:\Windows\System\GKRNGEv.exe
  C:\Windows\System\GKRNGEv.exe
  2⤵
  PID:11292
- C:\Windows\System\pvWlUVa.exe
  C:\Windows\System\pvWlUVa.exe
  2⤵
  PID:11312
- C:\Windows\System\KzsJxjj.exe
  C:\Windows\System\KzsJxjj.exe
  2⤵
  PID:11340
- C:\Windows\System\hikRwoF.exe
  C:\Windows\System\hikRwoF.exe
  2⤵
  PID:11356
- C:\Windows\System\SMDeDlo.exe
  C:\Windows\System\SMDeDlo.exe
  2⤵
  PID:11372
- C:\Windows\System\DxhZVZz.exe
  C:\Windows\System\DxhZVZz.exe
  2⤵
  PID:11388
- C:\Windows\System\OEwrIcf.exe
  C:\Windows\System\OEwrIcf.exe
  2⤵
  PID:11408
- C:\Windows\System\RxxUfkP.exe
  C:\Windows\System\RxxUfkP.exe
  2⤵
  PID:11440
- C:\Windows\System\MdVPYeb.exe
  C:\Windows\System\MdVPYeb.exe
  2⤵
  PID:11456
- C:\Windows\System\PMgTWAv.exe
  C:\Windows\System\PMgTWAv.exe
  2⤵
  PID:11484
- C:\Windows\System\XBpWtVQ.exe
  C:\Windows\System\XBpWtVQ.exe
  2⤵
  PID:11644
- C:\Windows\System\eGlIrdS.exe
  C:\Windows\System\eGlIrdS.exe
  2⤵
  PID:11664
- C:\Windows\System\ghPFaNA.exe
  C:\Windows\System\ghPFaNA.exe
  2⤵
  PID:11684
- C:\Windows\System\oMYlrqH.exe
  C:\Windows\System\oMYlrqH.exe
  2⤵
  PID:11704
- C:\Windows\System\TweUmFJ.exe
  C:\Windows\System\TweUmFJ.exe
  2⤵
  PID:11736
- C:\Windows\System\uIUgMGS.exe
  C:\Windows\System\uIUgMGS.exe
  2⤵
  PID:11756
- C:\Windows\System\UtprMaF.exe
  C:\Windows\System\UtprMaF.exe
  2⤵
  PID:11776
- C:\Windows\System\AgYuZYQ.exe
  C:\Windows\System\AgYuZYQ.exe
  2⤵
  PID:11796
- C:\Windows\System\WgPxHPi.exe
  C:\Windows\System\WgPxHPi.exe
  2⤵
  PID:11820
- C:\Windows\System\pkvgMAT.exe
  C:\Windows\System\pkvgMAT.exe
  2⤵
  PID:11840
- C:\Windows\System\kHilvNp.exe
  C:\Windows\System\kHilvNp.exe
  2⤵
  PID:11856
- C:\Windows\System\hZhaZiD.exe
  C:\Windows\System\hZhaZiD.exe
  2⤵
  PID:11880
- C:\Windows\System\YFImoHl.exe
  C:\Windows\System\YFImoHl.exe
  2⤵
  PID:11900
- C:\Windows\System\ZaHkPfu.exe
  C:\Windows\System\ZaHkPfu.exe
  2⤵
  PID:11920
- C:\Windows\System\dwGeiYU.exe
  C:\Windows\System\dwGeiYU.exe
  2⤵
  PID:11940
- C:\Windows\System\bYuRElG.exe
  C:\Windows\System\bYuRElG.exe
  2⤵
  PID:11960
- C:\Windows\System\RXPJHIC.exe
  C:\Windows\System\RXPJHIC.exe
  2⤵
  PID:11980
- C:\Windows\System\eMckNXd.exe
  C:\Windows\System\eMckNXd.exe
  2⤵
  PID:12000
- C:\Windows\System\CNslMXz.exe
  C:\Windows\System\CNslMXz.exe
  2⤵
  PID:12024
- C:\Windows\System\PMEyQfd.exe
  C:\Windows\System\PMEyQfd.exe
  2⤵
  PID:12044
- C:\Windows\System\GChUFaB.exe
  C:\Windows\System\GChUFaB.exe
  2⤵
  PID:12068
- C:\Windows\System\FzFhRVF.exe
  C:\Windows\System\FzFhRVF.exe
  2⤵
  PID:12092
- C:\Windows\System\azKWHFq.exe
  C:\Windows\System\azKWHFq.exe
  2⤵
  PID:12120
- C:\Windows\System\iythqcJ.exe
  C:\Windows\System\iythqcJ.exe
  2⤵
  PID:12140
- C:\Windows\System\kxJcdnF.exe
  C:\Windows\System\kxJcdnF.exe
  2⤵
  PID:12160
- C:\Windows\System\JaHsXkO.exe
  C:\Windows\System\JaHsXkO.exe
  2⤵
  PID:12180
- C:\Windows\System\uHrgMvW.exe
  C:\Windows\System\uHrgMvW.exe
  2⤵
  PID:12204
- C:\Windows\System\HbpLqrl.exe
  C:\Windows\System\HbpLqrl.exe
  2⤵
  PID:12220
- C:\Windows\System\ghyhHVZ.exe
  C:\Windows\System\ghyhHVZ.exe
  2⤵
  PID:12244
- C:\Windows\System\qPZRitL.exe
  C:\Windows\System\qPZRitL.exe
  2⤵
  PID:12268
- C:\Windows\System\ucMPjvh.exe
  C:\Windows\System\ucMPjvh.exe
  2⤵
  PID:10652
- C:\Windows\System\JkroPpN.exe
  C:\Windows\System\JkroPpN.exe
  2⤵
  PID:10752
- C:\Windows\System\nKVXKVu.exe
  C:\Windows\System\nKVXKVu.exe
  2⤵
  PID:9508
- C:\Windows\System\ZGxrMgi.exe
  C:\Windows\System\ZGxrMgi.exe
  2⤵
  PID:10848
- C:\Windows\System\gtVyWfS.exe
  C:\Windows\System\gtVyWfS.exe
  2⤵
  PID:10904
- C:\Windows\System\hdBZhln.exe
  C:\Windows\System\hdBZhln.exe
  2⤵
  PID:11152
- C:\Windows\System\HCYglOZ.exe
  C:\Windows\System\HCYglOZ.exe
  2⤵
  PID:9316
- C:\Windows\System\rVQCeXk.exe
  C:\Windows\System\rVQCeXk.exe
  2⤵
  PID:9652
- C:\Windows\System\TWKELut.exe
  C:\Windows\System\TWKELut.exe
  2⤵
  PID:9892
- C:\Windows\System\yAXRIMk.exe
  C:\Windows\System\yAXRIMk.exe
  2⤵
  PID:10248
- C:\Windows\System\fjBKeTm.exe
  C:\Windows\System\fjBKeTm.exe
  2⤵
  PID:3524
- C:\Windows\System\pklAFus.exe
  C:\Windows\System\pklAFus.exe
  2⤵
  PID:3444
- C:\Windows\System\VAHYJQV.exe
  C:\Windows\System\VAHYJQV.exe
  2⤵
  PID:11076
- C:\Windows\System\nvBRnLt.exe
  C:\Windows\System\nvBRnLt.exe
  2⤵
  PID:11116
- C:\Windows\System\AjwAdsW.exe
  C:\Windows\System\AjwAdsW.exe
  2⤵
  PID:11220
- C:\Windows\System\qKwypXl.exe
  C:\Windows\System\qKwypXl.exe
  2⤵
  PID:2176
- C:\Windows\System\atAQupG.exe
  C:\Windows\System\atAQupG.exe
  2⤵
  PID:11888
- C:\Windows\System\exxpNah.exe
  C:\Windows\System\exxpNah.exe
  2⤵
  PID:11256
- C:\Windows\System\iVXBFIZ.exe
  C:\Windows\System\iVXBFIZ.exe
  2⤵
  PID:9548
- C:\Windows\System\qcEmrEO.exe
  C:\Windows\System\qcEmrEO.exe
  2⤵
  PID:10288
- C:\Windows\System\OmRuvZZ.exe
  C:\Windows\System\OmRuvZZ.exe
  2⤵
  PID:12076
- C:\Windows\System\kBzelxj.exe
  C:\Windows\System\kBzelxj.exe
  2⤵
  PID:12152
- C:\Windows\System\Ffheagw.exe
  C:\Windows\System\Ffheagw.exe
  2⤵
  PID:12200
- C:\Windows\System\ybvwzcC.exe
  C:\Windows\System\ybvwzcC.exe
  2⤵
  PID:10820
- C:\Windows\System\nviKziL.exe
  C:\Windows\System\nviKziL.exe
  2⤵
  PID:11308
- C:\Windows\System\QgcyQZP.exe
  C:\Windows\System\QgcyQZP.exe
  2⤵
  PID:11700
- C:\Windows\System\qqEjzGw.exe
  C:\Windows\System\qqEjzGw.exe
  2⤵
  PID:12300
- C:\Windows\System\xCUvOwT.exe
  C:\Windows\System\xCUvOwT.exe
  2⤵
  PID:12324
- C:\Windows\System\cJVjilD.exe
  C:\Windows\System\cJVjilD.exe
  2⤵
  PID:12344
- C:\Windows\System\TYISRWc.exe
  C:\Windows\System\TYISRWc.exe
  2⤵
  PID:12360
- C:\Windows\System\gtZPKuq.exe
  C:\Windows\System\gtZPKuq.exe
  2⤵
  PID:12380
- C:\Windows\System\AdrTACR.exe
  C:\Windows\System\AdrTACR.exe
  2⤵
  PID:12396
- C:\Windows\System\DWICrSS.exe
  C:\Windows\System\DWICrSS.exe
  2⤵
  PID:12412
- C:\Windows\System\YRFgkVA.exe
  C:\Windows\System\YRFgkVA.exe
  2⤵
  PID:12428
- C:\Windows\System\IPttjVW.exe
  C:\Windows\System\IPttjVW.exe
  2⤵
  PID:12444
- C:\Windows\System\vHqjUja.exe
  C:\Windows\System\vHqjUja.exe
  2⤵
  PID:12460
- C:\Windows\System\HjbjOkX.exe
  C:\Windows\System\HjbjOkX.exe
  2⤵
  PID:12476
- C:\Windows\System\JVILAra.exe
  C:\Windows\System\JVILAra.exe
  2⤵
  PID:12492
- C:\Windows\System\PPfpKTk.exe
  C:\Windows\System\PPfpKTk.exe
  2⤵
  PID:12508
- C:\Windows\System\JaVKIUA.exe
  C:\Windows\System\JaVKIUA.exe
  2⤵
  PID:12528
- C:\Windows\System\sZncPXJ.exe
  C:\Windows\System\sZncPXJ.exe
  2⤵
  PID:12548
- C:\Windows\System\joZCVly.exe
  C:\Windows\System\joZCVly.exe
  2⤵
  PID:12564
- C:\Windows\System\nXPRtcl.exe
  C:\Windows\System\nXPRtcl.exe
  2⤵
  PID:12588
- C:\Windows\System\ehRrtBC.exe
  C:\Windows\System\ehRrtBC.exe
  2⤵
  PID:12608
- C:\Windows\System\zHkOLpX.exe
  C:\Windows\System\zHkOLpX.exe
  2⤵
  PID:12644
- C:\Windows\System\oGtfXaz.exe
  C:\Windows\System\oGtfXaz.exe
  2⤵
  PID:12660
- C:\Windows\System\wyirlpT.exe
  C:\Windows\System\wyirlpT.exe
  2⤵
  PID:12680
- C:\Windows\System\lGlTohu.exe
  C:\Windows\System\lGlTohu.exe
  2⤵
  PID:12752
- C:\Windows\System\rqhbSKy.exe
  C:\Windows\System\rqhbSKy.exe
  2⤵
  PID:12772
- C:\Windows\System\zelzorU.exe
  C:\Windows\System\zelzorU.exe
  2⤵
  PID:12796
- C:\Windows\System\HBrPZzr.exe
  C:\Windows\System\HBrPZzr.exe
  2⤵
  PID:12816
- C:\Windows\System\PiQXhsG.exe
  C:\Windows\System\PiQXhsG.exe
  2⤵
  PID:12844
- C:\Windows\System\OEoRfNf.exe
  C:\Windows\System\OEoRfNf.exe
  2⤵
  PID:12860
- C:\Windows\System\jmFXqGL.exe
  C:\Windows\System\jmFXqGL.exe
  2⤵
  PID:12884
- C:\Windows\System\miIXrFQ.exe
  C:\Windows\System\miIXrFQ.exe
  2⤵
  PID:12904
- C:\Windows\System\yKrWCde.exe
  C:\Windows\System\yKrWCde.exe
  2⤵
  PID:12920
- C:\Windows\System\fKcTCXE.exe
  C:\Windows\System\fKcTCXE.exe
  2⤵
  PID:12944
- C:\Windows\System\cpcyLpj.exe
  C:\Windows\System\cpcyLpj.exe
  2⤵
  PID:12964
- C:\Windows\System\UOiyNGl.exe
  C:\Windows\System\UOiyNGl.exe
  2⤵
  PID:12984
- C:\Windows\System\wpRfrrn.exe
  C:\Windows\System\wpRfrrn.exe
  2⤵
  PID:13008
- C:\Windows\System\xfAOuEg.exe
  C:\Windows\System\xfAOuEg.exe
  2⤵
  PID:13024
- C:\Windows\System\jcNhvUj.exe
  C:\Windows\System\jcNhvUj.exe
  2⤵
  PID:13040
- C:\Windows\System\VIbwiCI.exe
  C:\Windows\System\VIbwiCI.exe
  2⤵
  PID:13056
- C:\Windows\System\GGgIlyD.exe
  C:\Windows\System\GGgIlyD.exe
  2⤵
  PID:13072
- C:\Windows\System\bFhEOMg.exe
  C:\Windows\System\bFhEOMg.exe
  2⤵
  PID:13088
- C:\Windows\System\XErPjDB.exe
  C:\Windows\System\XErPjDB.exe
  2⤵
  PID:13108
- C:\Windows\System\mAIBsDo.exe
  C:\Windows\System\mAIBsDo.exe
  2⤵
  PID:13128
- C:\Windows\System\EFlCmMz.exe
  C:\Windows\System\EFlCmMz.exe
  2⤵
  PID:13164
- C:\Windows\System\PzRPCce.exe
  C:\Windows\System\PzRPCce.exe
  2⤵
  PID:13196
- C:\Windows\System\hrMqmUt.exe
  C:\Windows\System\hrMqmUt.exe
  2⤵
  PID:10564
- C:\Windows\System\lwDfkEz.exe
  C:\Windows\System\lwDfkEz.exe
  2⤵
  PID:12256
- C:\Windows\System\YHkguaW.exe
  C:\Windows\System\YHkguaW.exe
  2⤵
  PID:10768
- C:\Windows\System\uMJNjMk.exe
  C:\Windows\System\uMJNjMk.exe
  2⤵
  PID:12504
- C:\Windows\System\BtoRMMs.exe
  C:\Windows\System\BtoRMMs.exe
  2⤵
  PID:13124
- C:\Windows\System\uPEMawf.exe
  C:\Windows\System\uPEMawf.exe
  2⤵
  PID:12404
- C:\Windows\System\hfEcvQD.exe
  C:\Windows\System\hfEcvQD.exe
  2⤵
  PID:12980
- C:\Windows\System\bIwjORr.exe
  C:\Windows\System\bIwjORr.exe
  2⤵
  PID:7296
- C:\Windows\System\jVSQqBa.exe
  C:\Windows\System\jVSQqBa.exe
  2⤵
  PID:12596
- C:\Windows\System\YHAqrVr.exe
  C:\Windows\System\YHAqrVr.exe
  2⤵
  PID:4528
- C:\Windows\System\SRIMbps.exe
  C:\Windows\System\SRIMbps.exe
  2⤵
  PID:12192
- C:\Windows\System\MCXNeds.exe
  C:\Windows\System\MCXNeds.exe
  2⤵
  PID:12740
- C:\Windows\System\vWkapdA.exe
  C:\Windows\System\vWkapdA.exe
  2⤵
  PID:13156
- C:\Windows\System\UNWlpzl.exe
  C:\Windows\System\UNWlpzl.exe
  2⤵
  PID:12088
- C:\Windows\System\dryhRuD.exe
  C:\Windows\System\dryhRuD.exe
  2⤵
  PID:1200
- C:\Windows\System\nQrJyWN.exe
  C:\Windows\System\nQrJyWN.exe
  2⤵
  PID:12424
- C:\Windows\System\MIygOHw.exe
  C:\Windows\System\MIygOHw.exe
  2⤵
  PID:2076
- C:\Windows\System\aUzkOMM.exe
  C:\Windows\System\aUzkOMM.exe
  2⤵
  PID:12316
- C:\Windows\System\wcXmRAj.exe
  C:\Windows\System\wcXmRAj.exe
  2⤵
  PID:12744
- C:\Windows\System\nZiKgHX.exe
  C:\Windows\System\nZiKgHX.exe
  2⤵
  PID:11580
- C:\Windows\System\XoqzgCx.exe
  C:\Windows\System\XoqzgCx.exe
  2⤵
  PID:13048
- C:\Windows\System\IOlntYl.exe
  C:\Windows\System\IOlntYl.exe
  2⤵
  PID:11640
- C:\Windows\System\KcQghWW.exe
  C:\Windows\System\KcQghWW.exe
  2⤵
  PID:12916
- C:\Windows\System\EsTYGjX.exe
  C:\Windows\System\EsTYGjX.exe
  2⤵
  PID:12340
- C:\Windows\System\sgHhwPU.exe
  C:\Windows\System\sgHhwPU.exe
  2⤵
  PID:10220
- C:\Windows\System\wLqewuy.exe
  C:\Windows\System\wLqewuy.exe
  2⤵
  PID:7760
- C:\Windows\System\RySrSKa.exe
  C:\Windows\System\RySrSKa.exe
  2⤵
  PID:7836
- C:\Windows\System\CGpsMPa.exe
  C:\Windows\System\CGpsMPa.exe
  2⤵
  PID:9008
- C:\Windows\System\ehDuWHm.exe
  C:\Windows\System\ehDuWHm.exe
  2⤵
  PID:11912
- C:\Windows\System\ocjMKqI.exe
  C:\Windows\System\ocjMKqI.exe
  2⤵
  PID:12688
- C:\Windows\System\AdNQBrC.exe
  C:\Windows\System\AdNQBrC.exe
  2⤵
  PID:7208
- C:\Windows\System\IkrSqIL.exe
  C:\Windows\System\IkrSqIL.exe
  2⤵
  PID:3796
- C:\Windows\System\CCiFDAs.exe
  C:\Windows\System\CCiFDAs.exe
  2⤵
  PID:2268
- C:\Windows\System\wNlGoTL.exe
  C:\Windows\System\wNlGoTL.exe
  2⤵
  PID:11812
- C:\Windows\System\xAJgrUf.exe
  C:\Windows\System\xAJgrUf.exe
  2⤵
  PID:12928
- C:\Windows\System\avvsewW.exe
  C:\Windows\System\avvsewW.exe
  2⤵
  PID:3856
- C:\Windows\System\pSsuYxX.exe
  C:\Windows\System\pSsuYxX.exe
  2⤵
  PID:2112
- C:\Windows\System\aNrIayJ.exe
  C:\Windows\System\aNrIayJ.exe
  2⤵
  PID:12940
- C:\Windows\System\UVGeIec.exe
  C:\Windows\System\UVGeIec.exe
  2⤵
  PID:13240
- C:\Windows\System\LIRqDBb.exe
  C:\Windows\System\LIRqDBb.exe
  2⤵
  PID:3836
- C:\Windows\System\vVOdpmz.exe
  C:\Windows\System\vVOdpmz.exe
  2⤵
  PID:12672
- C:\Windows\System\uUpsfKP.exe
  C:\Windows\System\uUpsfKP.exe
  2⤵
  PID:12116
- C:\Windows\System\TCtwHXG.exe
  C:\Windows\System\TCtwHXG.exe
  2⤵
  PID:5088
- C:\Windows\System\ZwZXulJ.exe
  C:\Windows\System\ZwZXulJ.exe
  2⤵
  PID:5676
- C:\Windows\System\BOSacLN.exe
  C:\Windows\System\BOSacLN.exe
  2⤵
  PID:12900
- C:\Windows\System\uuLVtMH.exe
  C:\Windows\System\uuLVtMH.exe
  2⤵
  PID:5036
- C:\Windows\System\kdbVOfX.exe
  C:\Windows\System\kdbVOfX.exe
  2⤵
  PID:2592
- C:\Windows\System\xbwwjIa.exe
  C:\Windows\System\xbwwjIa.exe
  2⤵
  PID:3968
- C:\Windows\System\GbgCERD.exe
  C:\Windows\System\GbgCERD.exe
  2⤵
  PID:4116
- C:\Windows\System\BQZpxtR.exe
  C:\Windows\System\BQZpxtR.exe
  2⤵
  PID:3272
- C:\Windows\System\WyhRZkj.exe
  C:\Windows\System\WyhRZkj.exe
  2⤵
  PID:3884
- C:\Windows\System\ZmoKKnK.exe
  C:\Windows\System\ZmoKKnK.exe
  2⤵
  PID:408
- C:\Windows\System\RtYRCLh.exe
  C:\Windows\System\RtYRCLh.exe
  2⤵
  PID:2604
- C:\Windows\System\LleMfyt.exe
  C:\Windows\System\LleMfyt.exe
  2⤵
  PID:6276
- C:\Windows\System\TfecsgI.exe
  C:\Windows\System\TfecsgI.exe
  2⤵
  PID:3136
- C:\Windows\System\GNBdbkZ.exe
  C:\Windows\System\GNBdbkZ.exe
  2⤵
  PID:1512
- C:\Windows\System\OKYEdUE.exe
  C:\Windows\System\OKYEdUE.exe
  2⤵
  PID:4052
- C:\Windows\System\dCRikSL.exe
  C:\Windows\System\dCRikSL.exe
  2⤵
  PID:1288
- C:\Windows\System\ApgAKFF.exe
  C:\Windows\System\ApgAKFF.exe
  2⤵
  PID:5004
- C:\Windows\System\JMDqith.exe
  C:\Windows\System\JMDqith.exe
  2⤵
  PID:744
- C:\Windows\System\cIiSORm.exe
  C:\Windows\System\cIiSORm.exe
  2⤵
  PID:1076
- C:\Windows\System\kbiRZNW.exe
  C:\Windows\System\kbiRZNW.exe
  2⤵
  PID:1248
- C:\Windows\System\kFlJNUN.exe
  C:\Windows\System\kFlJNUN.exe
  2⤵
  PID:5788
- C:\Windows\System\zyqtMgz.exe
  C:\Windows\System\zyqtMgz.exe
  2⤵
  PID:4944
- C:\Windows\System\xmHBtVk.exe
  C:\Windows\System\xmHBtVk.exe
  2⤵
  PID:3336
- C:\Windows\System\SjwmdDD.exe
  C:\Windows\System\SjwmdDD.exe
  2⤵
  PID:13316
- C:\Windows\System\QJMszIC.exe
  C:\Windows\System\QJMszIC.exe
  2⤵
  PID:13332
- C:\Windows\System\oltyGbq.exe
  C:\Windows\System\oltyGbq.exe
  2⤵
  PID:13348
- C:\Windows\System\hEhZcBq.exe
  C:\Windows\System\hEhZcBq.exe
  2⤵
  PID:13368
- C:\Windows\System\qjcvpqi.exe
  C:\Windows\System\qjcvpqi.exe
  2⤵
  PID:13388
- C:\Windows\System\vYTOcTl.exe
  C:\Windows\System\vYTOcTl.exe
  2⤵
  PID:13404
- C:\Windows\System\ahMuKKC.exe
  C:\Windows\System\ahMuKKC.exe
  2⤵
  PID:13428
- C:\Windows\System\HPngKPL.exe
  C:\Windows\System\HPngKPL.exe
  2⤵
  PID:13448
- C:\Windows\System\dVprTLQ.exe
  C:\Windows\System\dVprTLQ.exe
  2⤵
  PID:13468
- C:\Windows\System\vCQeILj.exe
  C:\Windows\System\vCQeILj.exe
  2⤵
  PID:13520
- C:\Windows\System\AeHBxIO.exe
  C:\Windows\System\AeHBxIO.exe
  2⤵
  PID:13540
- C:\Windows\System\WVjPVyN.exe
  C:\Windows\System\WVjPVyN.exe
  2⤵
  PID:13560
- C:\Windows\System\kItLoiR.exe
  C:\Windows\System\kItLoiR.exe
  2⤵
  PID:13620
- C:\Windows\System\wWkTUtN.exe
  C:\Windows\System\wWkTUtN.exe
  2⤵
  PID:13644
- C:\Windows\System\zdZUues.exe
  C:\Windows\System\zdZUues.exe
  2⤵
  PID:13660
- C:\Windows\System\CohEThL.exe
  C:\Windows\System\CohEThL.exe
  2⤵
  PID:13676
- C:\Windows\System\wflRIiA.exe
  C:\Windows\System\wflRIiA.exe
  2⤵
  PID:13700
- C:\Windows\System\KKAGjVJ.exe
  C:\Windows\System\KKAGjVJ.exe
  2⤵
  PID:13720
- C:\Windows\System\gUhsdbB.exe
  C:\Windows\System\gUhsdbB.exe
  2⤵
  PID:13736
- C:\Windows\System\snWDMJC.exe
  C:\Windows\System\snWDMJC.exe
  2⤵
  PID:13872
- C:\Windows\System\bTgsBlk.exe
  C:\Windows\System\bTgsBlk.exe
  2⤵
  PID:13892
- C:\Windows\System\zmuWlGN.exe
  C:\Windows\System\zmuWlGN.exe
  2⤵
  PID:13912
- C:\Windows\System\DVnsArl.exe
  C:\Windows\System\DVnsArl.exe
  2⤵
  PID:13944
- C:\Windows\System\PBlsQcH.exe
  C:\Windows\System\PBlsQcH.exe
  2⤵
  PID:13960
- C:\Windows\System\SkIFoih.exe
  C:\Windows\System\SkIFoih.exe
  2⤵
  PID:13996
- C:\Windows\System\QGtZvjK.exe
  C:\Windows\System\QGtZvjK.exe
  2⤵
  PID:14012
- C:\Windows\System\kWuLhAr.exe
  C:\Windows\System\kWuLhAr.exe
  2⤵
  PID:14036
- C:\Windows\System\hQwKpxC.exe
  C:\Windows\System\hQwKpxC.exe
  2⤵
  PID:14060
- C:\Windows\System\tjyqaEN.exe
  C:\Windows\System\tjyqaEN.exe
  2⤵
  PID:14084
- C:\Windows\System\jcdAQlO.exe
  C:\Windows\System\jcdAQlO.exe
  2⤵
  PID:14112
- C:\Windows\System\zNeKLDU.exe
  C:\Windows\System\zNeKLDU.exe
  2⤵
  PID:14140
- C:\Windows\System\JnBFEtd.exe
  C:\Windows\System\JnBFEtd.exe
  2⤵
  PID:14156
- C:\Windows\System\YmHeAsE.exe
  C:\Windows\System\YmHeAsE.exe
  2⤵
  PID:14180
- C:\Windows\System\znbtXsQ.exe
  C:\Windows\System\znbtXsQ.exe
  2⤵
  PID:14200
- C:\Windows\System\yYGPIVo.exe
  C:\Windows\System\yYGPIVo.exe
  2⤵
  PID:14224
- C:\Windows\System\vBmtxSb.exe
  C:\Windows\System\vBmtxSb.exe
  2⤵
  PID:14244
- C:\Windows\System\OMFEBQv.exe
  C:\Windows\System\OMFEBQv.exe
  2⤵
  PID:14260
- C:\Windows\System\VSxDggc.exe
  C:\Windows\System\VSxDggc.exe
  2⤵
  PID:14284
- C:\Windows\System\oIcvONC.exe
  C:\Windows\System\oIcvONC.exe
  2⤵
  PID:14300
- C:\Windows\System\ciPyDTQ.exe
  C:\Windows\System\ciPyDTQ.exe
  2⤵
  PID:14328
- C:\Windows\System\dOLhriw.exe
  C:\Windows\System\dOLhriw.exe
  2⤵
  PID:5104
- C:\Windows\System\RpdOROA.exe
  C:\Windows\System\RpdOROA.exe
  2⤵
  PID:1368
- C:\Windows\System\tPSuXpM.exe
  C:\Windows\System\tPSuXpM.exe
  2⤵
  PID:2824
- C:\Windows\System\WlTLrPH.exe
  C:\Windows\System\WlTLrPH.exe
  2⤵
  PID:724
- C:\Windows\System\BkuWtRY.exe
  C:\Windows\System\BkuWtRY.exe
  2⤵
  PID:2304
- C:\Windows\System\LNYiMTm.exe
  C:\Windows\System\LNYiMTm.exe
  2⤵
  PID:4176
- C:\Windows\System\CvtThoL.exe
  C:\Windows\System\CvtThoL.exe
  2⤵
  PID:5072
- C:\Windows\System\IXbAIXr.exe
  C:\Windows\System\IXbAIXr.exe
  2⤵
  PID:4252
- C:\Windows\System\SMnOMsx.exe
  C:\Windows\System\SMnOMsx.exe
  2⤵
  PID:6424
- C:\Windows\System\DTIQHVb.exe
  C:\Windows\System\DTIQHVb.exe
  2⤵
  PID:13324
- C:\Windows\System\XfaaFga.exe
  C:\Windows\System\XfaaFga.exe
  2⤵
  PID:13360
- C:\Windows\System\giKkVYU.exe
  C:\Windows\System\giKkVYU.exe
  2⤵
  PID:13412
- C:\Windows\System\FUkubwY.exe
  C:\Windows\System\FUkubwY.exe
  2⤵
  PID:1124
- C:\Windows\System\suOUFba.exe
  C:\Windows\System\suOUFba.exe
  2⤵
  PID:2648
- C:\Windows\System\eDkvCpN.exe
  C:\Windows\System\eDkvCpN.exe
  2⤵
  PID:13572
- C:\Windows\System\fiGauGg.exe
  C:\Windows\System\fiGauGg.exe
  2⤵
  PID:5252
- C:\Windows\System\ygxzsBx.exe
  C:\Windows\System\ygxzsBx.exe
  2⤵
  PID:13804
- C:\Windows\System\FQrdwss.exe
  C:\Windows\System\FQrdwss.exe
  2⤵
  PID:13536
- C:\Windows\System\qlUbcHH.exe
  C:\Windows\System\qlUbcHH.exe
  2⤵
  PID:13656
- C:\Windows\System\SbOVKlm.exe
  C:\Windows\System\SbOVKlm.exe
  2⤵
  PID:13696
- C:\Windows\System\OeuKQLw.exe
  C:\Windows\System\OeuKQLw.exe
  2⤵
  PID:14104
- C:\Windows\System\PqSoyuD.exe
  C:\Windows\System\PqSoyuD.exe
  2⤵
  PID:14072
- C:\Windows\System\LViopes.exe
  C:\Windows\System\LViopes.exe
  2⤵
  PID:3764
- C:\Windows\System\dNrMrWR.exe
  C:\Windows\System\dNrMrWR.exe
  2⤵
  PID:13900
- C:\Windows\System\jvbwQOe.exe
  C:\Windows\System\jvbwQOe.exe
  2⤵
  PID:5872
- C:\Windows\System\IpmtklF.exe
  C:\Windows\System\IpmtklF.exe
  2⤵
  PID:2124
- C:\Windows\System\pQHYBpK.exe
  C:\Windows\System\pQHYBpK.exe
  2⤵
  PID:2796
- C:\Windows\System\QyzJrKw.exe
  C:\Windows\System\QyzJrKw.exe
  2⤵
  PID:14272
- C:\Windows\System\KsAzfPM.exe
  C:\Windows\System\KsAzfPM.exe
  2⤵
  PID:14292
- C:\Windows\System\tuWTlVv.exe
  C:\Windows\System\tuWTlVv.exe
  2⤵
  PID:14256
- C:\Windows\System\cJbCJce.exe
  C:\Windows\System\cJbCJce.exe
  2⤵
  PID:14172
- C:\Windows\System\EMontna.exe
  C:\Windows\System\EMontna.exe
  2⤵
  PID:5540
- C:\Windows\System\FHuqAhr.exe
  C:\Windows\System\FHuqAhr.exe
  2⤵
  PID:3784
- C:\Windows\System\RxTexFd.exe
  C:\Windows\System\RxTexFd.exe
  2⤵
  PID:11876
- C:\Windows\System\zjXKAoH.exe
  C:\Windows\System\zjXKAoH.exe
  2⤵
  PID:14316
- C:\Windows\System\cknUGyR.exe
  C:\Windows\System\cknUGyR.exe
  2⤵
  PID:1268
- C:\Windows\System\TMoZeHE.exe
  C:\Windows\System\TMoZeHE.exe
  2⤵
  PID:4364
- C:\Windows\System\pXzdYdq.exe
  C:\Windows\System\pXzdYdq.exe
  2⤵
  PID:6188
- C:\Windows\System\fRKctAI.exe
  C:\Windows\System\fRKctAI.exe
  2⤵
  PID:5404
- C:\Windows\System\dfkNMAI.exe
  C:\Windows\System\dfkNMAI.exe
  2⤵
  PID:924
- C:\Windows\System\YOBDTUW.exe
  C:\Windows\System\YOBDTUW.exe
  2⤵
  PID:13688
- C:\Windows\System\CwJhdBN.exe
  C:\Windows\System\CwJhdBN.exe
  2⤵
  PID:6712
- C:\Windows\System\kpFplcm.exe
  C:\Windows\System\kpFplcm.exe
  2⤵
  PID:5640
- C:\Windows\System\MPexJDh.exe
  C:\Windows\System\MPexJDh.exe
  2⤵
  PID:6236
- C:\Windows\System\aZIHlqT.exe
  C:\Windows\System\aZIHlqT.exe
  2⤵
  PID:5264
- C:\Windows\System\IyBsAnA.exe
  C:\Windows\System\IyBsAnA.exe
  2⤵
  PID:5372
- C:\Windows\System\yxdtsUa.exe
  C:\Windows\System\yxdtsUa.exe
  2⤵
  PID:6580
- C:\Windows\System\hCeJgBJ.exe
  C:\Windows\System\hCeJgBJ.exe
  2⤵
  PID:6084
- C:\Windows\System\KJyavzf.exe
  C:\Windows\System\KJyavzf.exe
  2⤵
  PID:6996
- C:\Windows\System\zKaYkcu.exe
  C:\Windows\System\zKaYkcu.exe
  2⤵
  PID:5184
- C:\Windows\System\pEQWrJN.exe
  C:\Windows\System\pEQWrJN.exe
  2⤵
  PID:5900
- C:\Windows\System\gkfFksG.exe
  C:\Windows\System\gkfFksG.exe
  2⤵
  PID:4892
- C:\Windows\System\wrYpIov.exe
  C:\Windows\System\wrYpIov.exe
  2⤵
  PID:13728
- C:\Windows\System\MEQGOAx.exe
  C:\Windows\System\MEQGOAx.exe
  2⤵
  PID:5784
- C:\Windows\System\wXpuvur.exe
  C:\Windows\System\wXpuvur.exe
  2⤵
  PID:1812
- C:\Windows\System\BheZFwx.exe
  C:\Windows\System\BheZFwx.exe
  2⤵
  PID:6620
- C:\Windows\System\FwAFDfF.exe
  C:\Windows\System\FwAFDfF.exe
  2⤵
  PID:5548
- C:\Windows\System\jFcTmkL.exe
  C:\Windows\System\jFcTmkL.exe
  2⤵
  PID:5556
- C:\Windows\System\IoDoWsH.exe
  C:\Windows\System\IoDoWsH.exe
  2⤵
  PID:13628
- C:\Windows\System\PXIOjwa.exe
  C:\Windows\System\PXIOjwa.exe
  2⤵
  PID:5228
- C:\Windows\System\Mjzhcce.exe
  C:\Windows\System\Mjzhcce.exe
  2⤵
  PID:5208
- C:\Windows\System\UnBUxWy.exe
  C:\Windows\System\UnBUxWy.exe
  2⤵
  PID:13344
- C:\Windows\System\djRRjhv.exe
  C:\Windows\System\djRRjhv.exe
  2⤵
  PID:6076
- C:\Windows\System\qgubYKa.exe
  C:\Windows\System\qgubYKa.exe
  2⤵
  PID:6388
- C:\Windows\System\hwrOFtD.exe
  C:\Windows\System\hwrOFtD.exe
  2⤵
  PID:6120
- C:\Windows\System\BFLEMhN.exe
  C:\Windows\System\BFLEMhN.exe
  2⤵
  PID:5688
- C:\Windows\System\YkJgRhO.exe
  C:\Windows\System\YkJgRhO.exe
  2⤵
  PID:5744
- C:\Windows\System\VZtZYZG.exe
  C:\Windows\System\VZtZYZG.exe
  2⤵
  PID:5748
- C:\Windows\System\efeHQjN.exe
  C:\Windows\System\efeHQjN.exe
  2⤵
  PID:6116
- C:\Windows\System\qXuqkZD.exe
  C:\Windows\System\qXuqkZD.exe
  2⤵
  PID:5188
- C:\Windows\System\NUnTgYO.exe
  C:\Windows\System\NUnTgYO.exe
  2⤵
  PID:380
- C:\Windows\System\FotGdEC.exe
  C:\Windows\System\FotGdEC.exe
  2⤵
  PID:6192
- C:\Windows\System\iMliRPs.exe
  C:\Windows\System\iMliRPs.exe
  2⤵
  PID:5636
- C:\Windows\System\SIQWaja.exe
  C:\Windows\System\SIQWaja.exe
  2⤵
  PID:5128
- C:\Windows\System\KXODmVk.exe
  C:\Windows\System\KXODmVk.exe
  2⤵
  PID:14120
- C:\Windows\System\rsDVZUI.exe
  C:\Windows\System\rsDVZUI.exe
  2⤵
  PID:6216
- C:\Windows\System\VHClutD.exe
  C:\Windows\System\VHClutD.exe
  2⤵
  PID:7192
- C:\Windows\System\sXCWLtQ.exe
  C:\Windows\System\sXCWLtQ.exe
  2⤵
  PID:7188
- C:\Windows\System\PbbXfoR.exe
  C:\Windows\System\PbbXfoR.exe
  2⤵
  PID:6304
- C:\Windows\System\VvaTKKk.exe
  C:\Windows\System\VvaTKKk.exe
  2⤵
  PID:14344
- C:\Windows\System\bMVOgfj.exe
  C:\Windows\System\bMVOgfj.exe
  2⤵
  PID:14360
- C:\Windows\System\TeKywxQ.exe
  C:\Windows\System\TeKywxQ.exe
  2⤵
  PID:14376
- C:\Windows\System\wmjBgEa.exe
  C:\Windows\System\wmjBgEa.exe
  2⤵
  PID:14392
- C:\Windows\System\cLdQjMk.exe
  C:\Windows\System\cLdQjMk.exe
  2⤵
  PID:14420
- C:\Windows\System\uTFankv.exe
  C:\Windows\System\uTFankv.exe
  2⤵
  PID:14444
- C:\Windows\System\bZoVxSA.exe
  C:\Windows\System\bZoVxSA.exe
  2⤵
  PID:14464
- C:\Windows\System\irBiGBT.exe
  C:\Windows\System\irBiGBT.exe
  2⤵
  PID:14480
- C:\Windows\System\dMmJYxk.exe
  C:\Windows\System\dMmJYxk.exe
  2⤵
  PID:14500
- C:\Windows\System\JbAFuuj.exe
  C:\Windows\System\JbAFuuj.exe
  2⤵
  PID:14520
- C:\Windows\System\ajORKJl.exe
  C:\Windows\System\ajORKJl.exe
  2⤵
  PID:14536
- C:\Windows\System\taWJTEu.exe
  C:\Windows\System\taWJTEu.exe
  2⤵
  PID:14552
- C:\Windows\System\qrrnhse.exe
  C:\Windows\System\qrrnhse.exe
  2⤵
  PID:14568
- C:\Windows\System\viKNNlM.exe
  C:\Windows\System\viKNNlM.exe
  2⤵
  PID:14584
- C:\Windows\System\xAbLgYI.exe
  C:\Windows\System\xAbLgYI.exe
  2⤵
  PID:14600
- C:\Windows\System\BkUfrxG.exe
  C:\Windows\System\BkUfrxG.exe
  2⤵
  PID:14616
- C:\Windows\System\PVbkGnF.exe
  C:\Windows\System\PVbkGnF.exe
  2⤵
  PID:14632
- C:\Windows\System\GRGUnwV.exe
  C:\Windows\System\GRGUnwV.exe
  2⤵
  PID:14656
- C:\Windows\System\QCAVXzc.exe
  C:\Windows\System\QCAVXzc.exe
  2⤵
  PID:14680
- C:\Windows\System\fZbyrqp.exe
  C:\Windows\System\fZbyrqp.exe
  2⤵
  PID:14700
- C:\Windows\System\WHXPrfW.exe
  C:\Windows\System\WHXPrfW.exe
  2⤵
  PID:14724
- C:\Windows\System\grkuBsJ.exe
  C:\Windows\System\grkuBsJ.exe
  2⤵
  PID:14784
- C:\Windows\System\jNRmSEX.exe
  C:\Windows\System\jNRmSEX.exe
  2⤵
  PID:14936
- C:\Windows\System\FPbCdMW.exe
  C:\Windows\System\FPbCdMW.exe
  2⤵
  PID:14952
- C:\Windows\System\nSIfStg.exe
  C:\Windows\System\nSIfStg.exe
  2⤵
  PID:14988
- C:\Windows\System\pPjPvgn.exe
  C:\Windows\System\pPjPvgn.exe
  2⤵
  PID:15280
- C:\Windows\System\jVPqwCF.exe
  C:\Windows\System\jVPqwCF.exe
  2⤵
  PID:15296
- C:\Windows\System\ITShqOx.exe
  C:\Windows\System\ITShqOx.exe
  2⤵
  PID:15312
- C:\Windows\System\BhOHBVl.exe
  C:\Windows\System\BhOHBVl.exe
  2⤵
  PID:15328
- C:\Windows\System\ERmIcoC.exe
  C:\Windows\System\ERmIcoC.exe
  2⤵
  PID:15348
- C:\Windows\System\SKIGhgM.exe
  C:\Windows\System\SKIGhgM.exe
  2⤵
  PID:7312
- C:\Windows\System\EOqoxMI.exe
  C:\Windows\System\EOqoxMI.exe
  2⤵
  PID:7012
- C:\Windows\System\hULLQee.exe
  C:\Windows\System\hULLQee.exe
  2⤵
  PID:7756
- C:\Windows\System\XBCiVik.exe
  C:\Windows\System\XBCiVik.exe
  2⤵
  PID:5980
- C:\Windows\System\HACVZRq.exe
  C:\Windows\System\HACVZRq.exe
  2⤵
  PID:6584
- C:\Windows\System\lwktxOP.exe
  C:\Windows\System\lwktxOP.exe
  2⤵
  PID:5728
- C:\Windows\System\UJPefOf.exe
  C:\Windows\System\UJPefOf.exe
  2⤵
  PID:6252
- C:\Windows\System\wKDrDkB.exe
  C:\Windows\System\wKDrDkB.exe
  2⤵
  PID:6884
- C:\Windows\System\nIFVGTp.exe
  C:\Windows\System\nIFVGTp.exe
  2⤵
  PID:13800
- C:\Windows\System\KkkpPHj.exe
  C:\Windows\System\KkkpPHj.exe
  2⤵
  PID:13768
- C:\Windows\System\xqVxtrn.exe
  C:\Windows\System\xqVxtrn.exe
  2⤵
  PID:5720
- C:\Windows\System\QfoaPzG.exe
  C:\Windows\System\QfoaPzG.exe
  2⤵
  PID:5704
- C:\Windows\System\mhCzODP.exe
  C:\Windows\System\mhCzODP.exe
  2⤵
  PID:14208
- C:\Windows\System\idbdQum.exe
  C:\Windows\System\idbdQum.exe
  2⤵
  PID:7036
- C:\Windows\System\ArNMYrr.exe
  C:\Windows\System\ArNMYrr.exe
  2⤵
  PID:5940
- C:\Windows\System\Lekzrku.exe
  C:\Windows\System\Lekzrku.exe
  2⤵
  PID:6324
- C:\Windows\System\ZQiYAla.exe
  C:\Windows\System\ZQiYAla.exe
  2⤵
  PID:14564
- C:\Windows\System\SgbGsEP.exe
  C:\Windows\System\SgbGsEP.exe
  2⤵
  PID:6812
- C:\Windows\System\QZiQbZc.exe
  C:\Windows\System\QZiQbZc.exe
  2⤵
  PID:6484
- C:\Windows\System\YVhWGFy.exe
  C:\Windows\System\YVhWGFy.exe
  2⤵
  PID:14056
- C:\Windows\System\viouKnW.exe
  C:\Windows\System\viouKnW.exe
  2⤵
  PID:5280
- C:\Windows\System\CXJhYao.exe
  C:\Windows\System\CXJhYao.exe
  2⤵
  PID:14152
- C:\Windows\System\vZdwgbq.exe
  C:\Windows\System\vZdwgbq.exe
  2⤵
  PID:13528
- C:\Windows\System\InpmXIL.exe
  C:\Windows\System\InpmXIL.exe
  2⤵
  PID:13976
- C:\Windows\System\SPEXmDo.exe
  C:\Windows\System\SPEXmDo.exe
  2⤵
  PID:6096
- C:\Windows\System\eQzRWcp.exe
  C:\Windows\System\eQzRWcp.exe
  2⤵
  PID:14476
- C:\Windows\System\rFTlOyZ.exe
  C:\Windows\System\rFTlOyZ.exe
  2⤵
  PID:7888
- C:\Windows\System\SotzWkl.exe
  C:\Windows\System\SotzWkl.exe
  2⤵
  PID:8780
- C:\Windows\System\gxheUXq.exe
  C:\Windows\System\gxheUXq.exe
  2⤵
  PID:7928
- C:\Windows\System\BrXkaDh.exe
  C:\Windows\System\BrXkaDh.exe
  2⤵
  PID:14516
- C:\Windows\System\BVqKmyC.exe
  C:\Windows\System\BVqKmyC.exe
  2⤵
  PID:14576
- C:\Windows\System\oKcoBmy.exe
  C:\Windows\System\oKcoBmy.exe
  2⤵
  PID:14608
- C:\Windows\System\FbJHLdC.exe
  C:\Windows\System\FbJHLdC.exe
  2⤵
  PID:14708
- C:\Windows\System\aBrOjCz.exe
  C:\Windows\System\aBrOjCz.exe
  2⤵
  PID:14800
- C:\Windows\System\YoVvrUP.exe
  C:\Windows\System\YoVvrUP.exe
  2⤵
  PID:13708
- C:\Windows\System\bQSoInX.exe
  C:\Windows\System\bQSoInX.exe
  2⤵
  PID:14352
- C:\Windows\System\lemGaeB.exe
  C:\Windows\System\lemGaeB.exe
  2⤵
  PID:14388
- C:\Windows\System\jzYAXFF.exe
  C:\Windows\System\jzYAXFF.exe
  2⤵
  PID:14860
- C:\Windows\System\lCNdLLg.exe
  C:\Windows\System\lCNdLLg.exe
  2⤵
  PID:15040
- C:\Windows\System\tPaQtWC.exe
  C:\Windows\System\tPaQtWC.exe
  2⤵
  PID:8180
- C:\Windows\System\mHKFCJS.exe
  C:\Windows\System\mHKFCJS.exe
  2⤵
  PID:15076
- C:\Windows\System\wanxozt.exe
  C:\Windows\System\wanxozt.exe
  2⤵
  PID:7948
- C:\Windows\System\jufIXWN.exe
  C:\Windows\System\jufIXWN.exe
  2⤵
  PID:7316
- C:\Windows\System\WorlrlN.exe
  C:\Windows\System\WorlrlN.exe
  2⤵
  PID:7832
- C:\Windows\System\tIzicWw.exe
  C:\Windows\System\tIzicWw.exe
  2⤵
  PID:8100
- C:\Windows\System\oOQwhjP.exe
  C:\Windows\System\oOQwhjP.exe
  2⤵
  PID:8360
- C:\Windows\System\ogcANMb.exe
  C:\Windows\System\ogcANMb.exe
  2⤵
  PID:5824
- C:\Windows\System\JgaaECj.exe
  C:\Windows\System\JgaaECj.exe
  2⤵
  PID:15196
- C:\Windows\System\mKZPZdZ.exe
  C:\Windows\System\mKZPZdZ.exe
  2⤵
  PID:15032
- C:\Windows\System\HUpgUqq.exe
  C:\Windows\System\HUpgUqq.exe
  2⤵
  PID:7880
- C:\Windows\System\cDwStbv.exe
  C:\Windows\System\cDwStbv.exe
  2⤵
  PID:8444
- C:\Windows\System\AWFzFqT.exe
  C:\Windows\System\AWFzFqT.exe
  2⤵
  PID:15356
- C:\Windows\System\LpJaHxm.exe
  C:\Windows\System\LpJaHxm.exe
  2⤵
  PID:7892
- C:\Windows\System\wkiHOmp.exe
  C:\Windows\System\wkiHOmp.exe
  2⤵
  PID:15164
- C:\Windows\System\tBxirWp.exe
  C:\Windows\System\tBxirWp.exe
  2⤵
  PID:5876
- C:\Windows\System\hQhcJCa.exe
  C:\Windows\System\hQhcJCa.exe
  2⤵
  PID:5428
- C:\Windows\System\sGKTIIi.exe
  C:\Windows\System\sGKTIIi.exe
  2⤵
  PID:8216
- C:\Windows\System\ZqpAXef.exe
  C:\Windows\System\ZqpAXef.exe
  2⤵
  PID:15188
- C:\Windows\System\bKShdsy.exe
  C:\Windows\System\bKShdsy.exe
  2⤵
  PID:6056
- C:\Windows\System\lQQQGPF.exe
  C:\Windows\System\lQQQGPF.exe
  2⤵
  PID:14720
- C:\Windows\System\zEfDaxd.exe
  C:\Windows\System\zEfDaxd.exe
  2⤵
  PID:6936
- C:\Windows\System\vXxnCib.exe
  C:\Windows\System\vXxnCib.exe
  2⤵
  PID:9264
- C:\Windows\System\cVwXTbv.exe
  C:\Windows\System\cVwXTbv.exe
  2⤵
  PID:6684
- C:\Windows\System\zXhgEFY.exe
  C:\Windows\System\zXhgEFY.exe
  2⤵
  PID:12304
- C:\Windows\System\cnBtBYQ.exe
  C:\Windows\System\cnBtBYQ.exe
  2⤵
  PID:8696
- C:\Windows\System\wTbJrvG.exe
  C:\Windows\System\wTbJrvG.exe
  2⤵
  PID:8952
- C:\Windows\System\ulaQRlR.exe
  C:\Windows\System\ulaQRlR.exe
  2⤵
  PID:7144
- C:\Windows\System\YRaIfnp.exe
  C:\Windows\System\YRaIfnp.exe
  2⤵
  PID:7952
- C:\Windows\System\WIqblXp.exe
  C:\Windows\System\WIqblXp.exe
  2⤵
  PID:6984
- C:\Windows\System\jvejXih.exe
  C:\Windows\System\jvejXih.exe
  2⤵
  PID:6908
- C:\Windows\System\HOwTmRo.exe
  C:\Windows\System\HOwTmRo.exe
  2⤵
  PID:8500
- C:\Windows\System\PlFrqrF.exe
  C:\Windows\System\PlFrqrF.exe
  2⤵
  PID:9696
- C:\Windows\System\Yrdkmeo.exe
  C:\Windows\System\Yrdkmeo.exe
  2⤵
  PID:6112
- C:\Windows\System\vROLtqF.exe
  C:\Windows\System\vROLtqF.exe
  2⤵
  PID:7548
- C:\Windows\System\xHHqaak.exe
  C:\Windows\System\xHHqaak.exe
  2⤵
  PID:9504
- C:\Windows\System\kmSmQXJ.exe
  C:\Windows\System\kmSmQXJ.exe
  2⤵
  PID:8528
- C:\Windows\System\IKUWQaF.exe
  C:\Windows\System\IKUWQaF.exe
  2⤵
  PID:8752
- C:\Windows\System\YXRRXFu.exe
  C:\Windows\System\YXRRXFu.exe
  2⤵
  PID:9552
- C:\Windows\System\gFpwBhq.exe
  C:\Windows\System\gFpwBhq.exe
  2⤵
  PID:8532
- C:\Windows\System\HNtDjeO.exe
  C:\Windows\System\HNtDjeO.exe
  2⤵
  PID:7924
- C:\Windows\System\hDjOpza.exe
  C:\Windows\System\hDjOpza.exe
  2⤵
  PID:13712
- C:\Windows\System\cQULfTM.exe
  C:\Windows\System\cQULfTM.exe
  2⤵
  PID:9972
- C:\Windows\System\xTxYrfK.exe
  C:\Windows\System\xTxYrfK.exe
  2⤵
  PID:9476
- C:\Windows\System\BOpCLlh.exe
  C:\Windows\System\BOpCLlh.exe
  2⤵
  PID:10112
- C:\Windows\System\jEoXVBi.exe
  C:\Windows\System\jEoXVBi.exe
  2⤵
  PID:9896
- C:\Windows\System\OunrJZv.exe
  C:\Windows\System\OunrJZv.exe
  2⤵
  PID:13456
- C:\Windows\System\hScPrjm.exe
  C:\Windows\System\hScPrjm.exe
  2⤵
  PID:5660
- C:\Windows\System\KzNchRg.exe
  C:\Windows\System\KzNchRg.exe
  2⤵
  PID:10428
- C:\Windows\System\ffCkply.exe
  C:\Windows\System\ffCkply.exe
  2⤵
  PID:9436
- C:\Windows\System\ZntoQIV.exe
  C:\Windows\System\ZntoQIV.exe
  2⤵
  PID:10200
- C:\Windows\System\lrWezfF.exe
  C:\Windows\System\lrWezfF.exe
  2⤵
  PID:10224
- C:\Windows\System\LjBcZSw.exe
  C:\Windows\System\LjBcZSw.exe
  2⤵
  PID:10000
- C:\Windows\System\CCfrZIN.exe
  C:\Windows\System\CCfrZIN.exe
  2⤵
  PID:5936
- C:\Windows\System\WRWRGmM.exe
  C:\Windows\System\WRWRGmM.exe
  2⤵
  PID:15008
- C:\Windows\System\nAyxNfm.exe
  C:\Windows\System\nAyxNfm.exe
  2⤵
  PID:15016
- C:\Windows\System\ykJUlvg.exe
  C:\Windows\System\ykJUlvg.exe
  2⤵
  PID:5024
- C:\Windows\System\quwlMWs.exe
  C:\Windows\System\quwlMWs.exe
  2⤵
  PID:7800
- C:\Windows\System\VnWfcNT.exe
  C:\Windows\System\VnWfcNT.exe
  2⤵
  PID:696
- C:\Windows\System\epfcurS.exe
  C:\Windows\System\epfcurS.exe
  2⤵
  PID:14416
- C:\Windows\System\cIAsNnG.exe
  C:\Windows\System\cIAsNnG.exe
  2⤵
  PID:14864
- C:\Windows\System\SbSOfAX.exe
  C:\Windows\System\SbSOfAX.exe
  2⤵
  PID:9716
- C:\Windows\System\tXNkktJ.exe
  C:\Windows\System\tXNkktJ.exe
  2⤵
  PID:6860
- C:\Windows\System\TjEKjFt.exe
  C:\Windows\System\TjEKjFt.exe
  2⤵
  PID:10816
- C:\Windows\System\MuGBCDl.exe
  C:\Windows\System\MuGBCDl.exe
  2⤵
  PID:5292
- C:\Windows\System\jrAZaSC.exe
  C:\Windows\System\jrAZaSC.exe
  2⤵
  PID:9748
- C:\Windows\System\YytpAil.exe
  C:\Windows\System\YytpAil.exe
  2⤵
  PID:7244
- C:\Windows\System\zAKohUE.exe
  C:\Windows\System\zAKohUE.exe
  2⤵
  PID:10992
- C:\Windows\System\Zccqtoi.exe
  C:\Windows\System\Zccqtoi.exe
  2⤵
  PID:15088
- C:\Windows\System\uawaFZX.exe
  C:\Windows\System\uawaFZX.exe
  2⤵
  PID:6688
- C:\Windows\System\bQvPXPy.exe
  C:\Windows\System\bQvPXPy.exe
  2⤵
  PID:8784
- C:\Windows\System\AWNnHPd.exe
  C:\Windows\System\AWNnHPd.exe
  2⤵
  PID:7476
- C:\Windows\System\pOSOKfh.exe
  C:\Windows\System\pOSOKfh.exe
  2⤵
  PID:15080
- C:\Windows\System\lHMzTBz.exe
  C:\Windows\System\lHMzTBz.exe
  2⤵
  PID:11720
- C:\Windows\System\djVDQcR.exe
  C:\Windows\System\djVDQcR.exe
  2⤵
  PID:7096
- C:\Windows\System\PRpGPRA.exe
  C:\Windows\System\PRpGPRA.exe
  2⤵
  PID:8976
- C:\Windows\System\eXBVfLW.exe
  C:\Windows\System\eXBVfLW.exe
  2⤵
  PID:8076
- C:\Windows\System\PoVePmn.exe
  C:\Windows\System\PoVePmn.exe
  2⤵
  PID:15344
- C:\Windows\System\GDuHPMd.exe
  C:\Windows\System\GDuHPMd.exe
  2⤵
  PID:7340
- C:\Windows\System\SjPtGCr.exe
  C:\Windows\System\SjPtGCr.exe
  2⤵
  PID:8936
- C:\Windows\System\RyuOnWm.exe
  C:\Windows\System\RyuOnWm.exe
  2⤵
  PID:7876
- C:\Windows\System\QGOkvmv.exe
  C:\Windows\System\QGOkvmv.exe
  2⤵
  PID:11724
- C:\Windows\System\tbgWenI.exe
  C:\Windows\System\tbgWenI.exe
  2⤵
  PID:15324
- C:\Windows\System\LleaXCA.exe
  C:\Windows\System\LleaXCA.exe
  2⤵
  PID:8196
- C:\Windows\System\oeayVVe.exe
  C:\Windows\System\oeayVVe.exe
  2⤵
  PID:9116
- C:\Windows\System\wLHrUHI.exe
  C:\Windows\System\wLHrUHI.exe
  2⤵
  PID:9700
- C:\Windows\System\uNRrBwj.exe
  C:\Windows\System\uNRrBwj.exe
  2⤵
  PID:10896
- C:\Windows\System\BsuKOer.exe
  C:\Windows\System\BsuKOer.exe
  2⤵
  PID:7452
- C:\Windows\System\SbdJaGR.exe
  C:\Windows\System\SbdJaGR.exe
  2⤵
  PID:6456
- C:\Windows\System\bBrsfsN.exe
  C:\Windows\System\bBrsfsN.exe
  2⤵
  PID:11632
- C:\Windows\System\ETtqPGx.exe
  C:\Windows\System\ETtqPGx.exe
  2⤵
  PID:14268
- C:\Windows\System\pIWwWlR.exe
  C:\Windows\System\pIWwWlR.exe
  2⤵
  PID:9904
- C:\Windows\System\eTBqaZi.exe
  C:\Windows\System\eTBqaZi.exe
  2⤵
  PID:8552
- C:\Windows\System\pajUIAv.exe
  C:\Windows\System\pajUIAv.exe
  2⤵
  PID:10860
- C:\Windows\System\HSKvcVP.exe
  C:\Windows\System\HSKvcVP.exe
  2⤵
  PID:11448
- C:\Windows\System\zhDYjgk.exe
  C:\Windows\System\zhDYjgk.exe
  2⤵
  PID:7288
- C:\Windows\System\DlKyxwN.exe
  C:\Windows\System\DlKyxwN.exe
  2⤵
  PID:9364
- C:\Windows\System\kLJrmby.exe
  C:\Windows\System\kLJrmby.exe
  2⤵
  PID:12016
- C:\Windows\System\ASRaKJH.exe
  C:\Windows\System\ASRaKJH.exe
  2⤵
  PID:9844
- C:\Windows\System\XcrEuMj.exe
  C:\Windows\System\XcrEuMj.exe
  2⤵
  PID:12104
- C:\Windows\System\xvrmPGc.exe
  C:\Windows\System\xvrmPGc.exe
  2⤵
  PID:8544
- C:\Windows\System\YCdFBLe.exe
  C:\Windows\System\YCdFBLe.exe
  2⤵
  PID:9924
- C:\Windows\System\tonfMhF.exe
  C:\Windows\System\tonfMhF.exe
  2⤵
  PID:9384
- C:\Windows\System\lCFfHxR.exe
  C:\Windows\System\lCFfHxR.exe
  2⤵
  PID:9912
- C:\Windows\System\qnUAwzC.exe
  C:\Windows\System\qnUAwzC.exe
  2⤵
  PID:10632
- C:\Windows\System\rljqvdu.exe
  C:\Windows\System\rljqvdu.exe
  2⤵
  PID:10184
- C:\Windows\System\aJgjNZF.exe
  C:\Windows\System\aJgjNZF.exe
  2⤵
  PID:14196
- C:\Windows\System\imLKQmN.exe
  C:\Windows\System\imLKQmN.exe
  2⤵
  PID:5336
- C:\Windows\System\FaRhVEE.exe
  C:\Windows\System\FaRhVEE.exe
  2⤵
  PID:9412
- C:\Windows\System\oDWuyAt.exe
  C:\Windows\System\oDWuyAt.exe
  2⤵
  PID:8408
- C:\Windows\System\TSKqWPl.exe
  C:\Windows\System\TSKqWPl.exe
  2⤵
  PID:12168
- C:\Windows\System\JgvxSQm.exe
  C:\Windows\System\JgvxSQm.exe
  2⤵
  PID:9532
- C:\Windows\System\ZwrRqVO.exe
  C:\Windows\System\ZwrRqVO.exe
  2⤵
  PID:7436
- C:\Windows\System\NybrfnV.exe
  C:\Windows\System\NybrfnV.exe
  2⤵
  PID:11016
- C:\Windows\System\NCeQwnO.exe
  C:\Windows\System\NCeQwnO.exe
  2⤵
  PID:10876
- C:\Windows\System\nxCqQoE.exe
  C:\Windows\System\nxCqQoE.exe
  2⤵
  PID:10560
- C:\Windows\System\dxSviKI.exe
  C:\Windows\System\dxSviKI.exe
  2⤵
  PID:12732
- C:\Windows\System\aNVPvHq.exe
  C:\Windows\System\aNVPvHq.exe
  2⤵
  PID:1612
- C:\Windows\System\TPZCxeg.exe
  C:\Windows\System\TPZCxeg.exe
  2⤵
  PID:11184
- C:\Windows\System\GcHvSAi.exe
  C:\Windows\System\GcHvSAi.exe
  2⤵
  PID:13264
- C:\Windows\System\aVYrwCu.exe
  C:\Windows\System\aVYrwCu.exe
  2⤵
  PID:8804
- C:\Windows\System\FJdlXMI.exe
  C:\Windows\System\FJdlXMI.exe
  2⤵
  PID:13672
- C:\Windows\System\sHpQjUN.exe
  C:\Windows\System\sHpQjUN.exe
  2⤵
  PID:8024
- C:\Windows\System\RFRFUJy.exe
  C:\Windows\System\RFRFUJy.exe
  2⤵
  PID:13144
- C:\Windows\System\YpMqrJg.exe
  C:\Windows\System\YpMqrJg.exe
  2⤵
  PID:12176
- C:\Windows\System\OvaFMYF.exe
  C:\Windows\System\OvaFMYF.exe
  2⤵
  PID:10784
- C:\Windows\System\oVBYrfR.exe
  C:\Windows\System\oVBYrfR.exe
  2⤵
  PID:10332
- C:\Windows\System\KWNvYcX.exe
  C:\Windows\System\KWNvYcX.exe
  2⤵
  PID:8464
- C:\Windows\System\megXoIg.exe
  C:\Windows\System\megXoIg.exe
  2⤵
  PID:12712
- C:\Windows\System\AetrEfo.exe
  C:\Windows\System\AetrEfo.exe
  2⤵
  PID:9368
- C:\Windows\System\eIrWGPr.exe
  C:\Windows\System\eIrWGPr.exe
  2⤵
  PID:11868
- C:\Windows\System\LEvZYdZ.exe
  C:\Windows\System\LEvZYdZ.exe
  2⤵
  PID:11592
- C:\Windows\System\jhDjUZB.exe
  C:\Windows\System\jhDjUZB.exe
  2⤵
  PID:13096
- C:\Windows\System\IqvxWzD.exe
  C:\Windows\System\IqvxWzD.exe
  2⤵
  PID:5124
- C:\Windows\System\fCTtSNE.exe
  C:\Windows\System\fCTtSNE.exe
  2⤵
  PID:7996
- C:\Windows\System\CUpJMZJ.exe
  C:\Windows\System\CUpJMZJ.exe
  2⤵
  PID:7900
- C:\Windows\System\JUwJFWF.exe
  C:\Windows\System\JUwJFWF.exe
  2⤵
  PID:9864
- C:\Windows\System\XFSMdFm.exe
  C:\Windows\System\XFSMdFm.exe
  2⤵
  PID:11476
- C:\Windows\System\jgeHmyQ.exe
  C:\Windows\System\jgeHmyQ.exe
  2⤵
  PID:12840
- C:\Windows\System\hIJYElO.exe
  C:\Windows\System\hIJYElO.exe
  2⤵
  PID:13296
- C:\Windows\System\UyuDAde.exe
  C:\Windows\System\UyuDAde.exe
  2⤵
  PID:10552
- C:\Windows\System\gourCsb.exe
  C:\Windows\System\gourCsb.exe
  2⤵
  PID:11836
- C:\Windows\System\YtOBvFF.exe
  C:\Windows\System\YtOBvFF.exe
  2⤵
  PID:12976
- C:\Windows\System\VRgnQjm.exe
  C:\Windows\System\VRgnQjm.exe
  2⤵
  PID:11620
- C:\Windows\System\irdHgGr.exe
  C:\Windows\System\irdHgGr.exe
  2⤵
  PID:9492
- C:\Windows\System\bDUngIE.exe
  C:\Windows\System\bDUngIE.exe
  2⤵
  PID:7592
- C:\Windows\System\OgxLUVB.exe
  C:\Windows\System\OgxLUVB.exe
  2⤵
  PID:11848
- C:\Windows\System\DuexDSk.exe
  C:\Windows\System\DuexDSk.exe
  2⤵
  PID:12696
- C:\Windows\System\mpZebSe.exe
  C:\Windows\System\mpZebSe.exe
  2⤵
  PID:3168
- C:\Windows\System\TlxflKT.exe
  C:\Windows\System\TlxflKT.exe
  2⤵
  PID:2540
- C:\Windows\System\PImhAFP.exe
  C:\Windows\System\PImhAFP.exe
  2⤵
  PID:10708
- C:\Windows\System\MaaeMqb.exe
  C:\Windows\System\MaaeMqb.exe
  2⤵
  PID:12760
- C:\Windows\System\fJcRzrL.exe
  C:\Windows\System\fJcRzrL.exe
  2⤵
  PID:11976
- C:\Windows\System\OJJsTLM.exe
  C:\Windows\System\OJJsTLM.exe
  2⤵
  PID:11096
- C:\Windows\System\GWmIChR.exe
  C:\Windows\System\GWmIChR.exe
  2⤵
  PID:8508
- C:\Windows\System\TAeGtJw.exe
  C:\Windows\System\TAeGtJw.exe
  2⤵
  PID:14452
- C:\Windows\System\EvpTPWp.exe
  C:\Windows\System\EvpTPWp.exe
  2⤵
  PID:12936
- C:\Windows\System\GsmlDqG.exe
  C:\Windows\System\GsmlDqG.exe
  2⤵
  PID:6680
- C:\Windows\System\bPGWyng.exe
  C:\Windows\System\bPGWyng.exe
  2⤵
  PID:11564
- C:\Windows\System\pQJqoxF.exe
  C:\Windows\System\pQJqoxF.exe
  2⤵
  PID:15376
- C:\Windows\System\BhVxviR.exe
  C:\Windows\System\BhVxviR.exe
  2⤵
  PID:15392
- C:\Windows\System\PdyVnAG.exe
  C:\Windows\System\PdyVnAG.exe
  2⤵
  PID:15408
- C:\Windows\System\bXrFiJd.exe
  C:\Windows\System\bXrFiJd.exe
  2⤵
  PID:15436
- C:\Windows\System\ZPEkJVN.exe
  C:\Windows\System\ZPEkJVN.exe
  2⤵
  PID:15460
- C:\Windows\System\exAcgRP.exe
  C:\Windows\System\exAcgRP.exe
  2⤵
  PID:15480
- C:\Windows\System\GBCsxqI.exe
  C:\Windows\System\GBCsxqI.exe
  2⤵
  PID:15500
- C:\Windows\System\GXuvwvv.exe
  C:\Windows\System\GXuvwvv.exe
  2⤵
  PID:15520
- C:\Windows\System\XFkfFSI.exe
  C:\Windows\System\XFkfFSI.exe
  2⤵
  PID:15540
- C:\Windows\System\OrdsdpL.exe
  C:\Windows\System\OrdsdpL.exe
  2⤵
  PID:15560
- C:\Windows\System\oArYyqI.exe
  C:\Windows\System\oArYyqI.exe
  2⤵
  PID:15580
- C:\Windows\System\mwTnDwX.exe
  C:\Windows\System\mwTnDwX.exe
  2⤵
  PID:15604
- C:\Windows\System\geSmizH.exe
  C:\Windows\System\geSmizH.exe
  2⤵
  PID:15628
- C:\Windows\System\cMWiwmZ.exe
  C:\Windows\System\cMWiwmZ.exe
  2⤵
  PID:15648
- C:\Windows\System\FdiZvBF.exe
  C:\Windows\System\FdiZvBF.exe
  2⤵
  PID:16116
- C:\Windows\System\TTRgVnS.exe
  C:\Windows\System\TTRgVnS.exe
  2⤵
  PID:16336
- C:\Windows\System\XuVAQNr.exe
  C:\Windows\System\XuVAQNr.exe
  2⤵
  PID:16364
- C:\Windows\System\ZpgrTqt.exe
  C:\Windows\System\ZpgrTqt.exe
  2⤵
  PID:11272
- C:\Windows\System\eeZVadL.exe
  C:\Windows\System\eeZVadL.exe
  2⤵
  PID:10996
- C:\Windows\System\MUTbsDM.exe
  C:\Windows\System\MUTbsDM.exe
  2⤵
  PID:4720
- C:\Windows\System\UoGoact.exe
  C:\Windows\System\UoGoact.exe
  2⤵
  PID:9788
- C:\Windows\System\fovAMMj.exe
  C:\Windows\System\fovAMMj.exe
  2⤵
  PID:2976
- C:\Windows\System\MnQDEjc.exe
  C:\Windows\System\MnQDEjc.exe
  2⤵
  PID:8168
- C:\Windows\System\tboleFz.exe
  C:\Windows\System\tboleFz.exe
  2⤵
  PID:10940
- C:\Windows\System\KAiRinO.exe
  C:\Windows\System\KAiRinO.exe
  2⤵
  PID:11232
- C:\Windows\System\UNeRnek.exe
  C:\Windows\System\UNeRnek.exe
  2⤵
  PID:9692
- C:\Windows\System\bNtiIJP.exe
  C:\Windows\System\bNtiIJP.exe
  2⤵
  PID:11084
- C:\Windows\System\ZRgdCcb.exe
  C:\Windows\System\ZRgdCcb.exe
  2⤵
  PID:11528
- C:\Windows\System\vOAkMWU.exe
  C:\Windows\System\vOAkMWU.exe
  2⤵
  PID:13256
- C:\Windows\System\rnwNTJt.exe
  C:\Windows\System\rnwNTJt.exe
  2⤵
  PID:8148
- C:\Windows\System\rXtUpYs.exe
  C:\Windows\System\rXtUpYs.exe
  2⤵
  PID:7840
- C:\Windows\System\tIaqQQv.exe
  C:\Windows\System\tIaqQQv.exe
  2⤵
  PID:9592
- C:\Windows\System\fYYZVJG.exe
  C:\Windows\System\fYYZVJG.exe
  2⤵
  PID:9848
- C:\Windows\System\LGQemrf.exe
  C:\Windows\System\LGQemrf.exe
  2⤵
  PID:11696
- C:\Windows\System\diaMQfi.exe
  C:\Windows\System\diaMQfi.exe
  2⤵
  PID:15624
- C:\Windows\System\iWQgEmK.exe
  C:\Windows\System\iWQgEmK.exe
  2⤵
  PID:8364
- C:\Windows\System\eqkkdec.exe
  C:\Windows\System\eqkkdec.exe
  2⤵
  PID:13120
- C:\Windows\System\jvOGCRa.exe
  C:\Windows\System\jvOGCRa.exe
  2⤵
  PID:10968
- C:\Windows\System\dQRdGqX.exe
  C:\Windows\System\dQRdGqX.exe
  2⤵
  PID:13280

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_b4zebher.1hr.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BFQAbfZ.exe

Filesize
1.9MB

MD5
8db1d195b0a0db51c3005a1a755eca70

SHA1
0b86ba749f298ee042cc1c52c335835c15f413cd

SHA256
1b4443924bdc3e806b20641092321621c81f2e1560f1ab163555c6f8b9516de8

SHA512
6cf02d6e15e8487b542dc631475ad26142cb976b02d7cff16a01e9d27a143e279899c0c1593cf945b43b28391f72936aae1022f9fb35073a56b4b5d54f0f8531

Download Submit
C:\Windows\System\CZdUbOk.exe

Filesize
1.9MB

MD5
3149169fbeb96a43544253346283be9b

SHA1
f15436f0980a0db338c7d9ef059c59c2d78a263c

SHA256
578acd1e21231f46576fa35ddd36e171ba68d82ab58bc7f425911ab9599d97bb

SHA512
e16631ce1e26a32dbf88c194dcca75f20501639b67661eb1b20e9263d1f5bdb6fa3d7653542768c7f62ca8c805d62ca2927110b5c041cce33691544b5489d09f

Download Submit
C:\Windows\System\EEGLTAS.exe

Filesize
1.9MB

MD5
f960857eed41620277c745a5520ae2de

SHA1
eeacb32674cff9e17c806d780b51211071f228df

SHA256
6c8deef97b41ce1ecd3d88e77f8805a61c538b1ec08666f9f522dbf0a5e2856a

SHA512
37b1ac89c1cf61c7bac6ff5e08fa3d64869bf5ae57cd533da12c8788b39624a1983f8ea5afe9574e5181e37c18f72d6c58aadb2d793a159fa54e9f0dd3b4c70b

Download Submit
C:\Windows\System\GYfmJAt.exe

Filesize
1.8MB

MD5
cc23e1917bb8134eda402385b5e85c70

SHA1
318be26791a516591ca76fa0220ee5c709288896

SHA256
e82b8db39985bc0318117537ec0d8d0a0b7cf8cba2a927be52f24c2275a18be1

SHA512
32af19462feb455c3c2b5c1f3ca7205a63ddea3fec1b6af06336735790c314162d230b82f84b900831535e5062b2aeb38f9a79a88caf6f6e67f7665e7a5f7be1

Download Submit
C:\Windows\System\JfORkRy.exe

Filesize
1.8MB

MD5
4bcc33f58fac17fc6ad2e92ca3593253

SHA1
a970efd0c2e3024f2ccee5a41970b2b8d8b58e00

SHA256
a972b875d7d87077251b08700072a5ba982d39f8f46a77e1a5eb8778d53d8eb7

SHA512
16f7ccbf7e2defb45c63abdf1d272990c6f547b54b40b4627060288f88ea9fba32a61f9314780fc1f0d01cccc5ee6b6cea4ee26a2d68f325090764b968db7a47

Download Submit
C:\Windows\System\LQPbWpE.exe

Filesize
1.9MB

MD5
92eb1b53d58a6c186399b01a7c23e9a8

SHA1
e40d3854f1f268167de6c91fd8527a18de6226bb

SHA256
b482d31bfd324cd2189cf849406e8fd1eccb2ec9d540c8aad90e4f758366615c

SHA512
2c40ca20f1fddcfe4c05183e202e6d32b1872a210737ce81effcaa331c49238ef91a035ee3751cccea507eb84622d74cceb43dba686212d081f34e2feb2673d8

Download Submit
C:\Windows\System\LicCtjo.exe

Filesize
1.8MB

MD5
6484e4d7eedd5fa98bec751ae62cf353

SHA1
231ed73830267260fa05342561d6624fff3ffe44

SHA256
02024d456d8bb988623416553c71898aa058bbeaefb684f65e9e79956d115ec9

SHA512
8ef5e777369a955ef2307571026d8604fa27b9bc17a9a9bedfcb1426cd663053104a2ad4f077e73b10cb6305036cba6b6154ca6615f06f429fbf6add83baeb88

Download Submit
C:\Windows\System\MpfWhhc.exe

Filesize
1.8MB

MD5
770d9490ebbfee43fcc687df0a588af5

SHA1
3517796cdacbb8a8235c3fdd1daa404d882a1325

SHA256
116493d32713f9bf58ca9c21bd6feb2fc690a5dc3b5a1b77f8bb77f2b2adecd1

SHA512
b3315b95edc7522e5b0387575e0b844163297a764daad657ab1217826ed18e577308003ee42e86ef02886b2b3fc1f034e3a49e169fdf043f4520f625b17e3f14

Download Submit
C:\Windows\System\QhLCEvx.exe

Filesize
1.8MB

MD5
d2881d1a4ee64c9b128a81c68872f762

SHA1
bc2531610ee9f9fb512614c102905abd55bea75d

SHA256
f9357276464d9a90dca5310ff6985bfd5ced7c9cc9ce0bbb2ba153e4f5ce0202

SHA512
18c2472ee13c230ac557ce14512c1dfcacd68dafaf0f95ab5eafd91f4e3133039fa5cf3bcdad2e25a2fec1d56f13d41fb390a170468bad92cd48c7a2944e7aec

Download Submit
C:\Windows\System\SChzfXw.exe

Filesize
1.9MB

MD5
bf1278cf97a34e57df5909fdb620b134

SHA1
c2fcf5b648aefce4f36c487ce223d48c115c7aa5

SHA256
6a5fee241f588d65f9cafe06d00e7fa588232d290b2eac9e837e156639b01bd6

SHA512
6a3349660ca0d4204953e57d353edfb3c4453ddab0959d37d2060604cf6947d9a0c214079e3da78d1306a3eb33138179dcdcc3e8020c08de1c6b1a74a4265741

Download Submit
C:\Windows\System\TKpbxho.exe

Filesize
1.9MB

MD5
1cece8d1c84613a6bd1c70f1ebf10fc1

SHA1
496290b8b32c29fa40d178fc93987b2a35416d8f

SHA256
c5863c60f1a70dbbdaf5062e099b18fad4282f234962d135dfe415f828e97989

SHA512
42045238a5aa62c1be254a907f6c3b2e75761e3d2d42af89f47e669e29f62c49dc4918fe5bf808b78c2e5163985a998c3a194b797320157adc3ed396ad89e85c

Download Submit
C:\Windows\System\TzKhZdf.exe

Filesize
1.9MB

MD5
51680bda874fb7f945033106d5f95b8d

SHA1
9cc78684de16d9250b7ddbcf91cca87a36b4d93b

SHA256
8a8675bbaed6b25a487e1c78a085e06bede15ff3577d4959583b29ab783d7dfc

SHA512
f39254756083dbb1182a247fbc0f00b861d6a5d1d4fcbf8ee4f57d2f3506a5f58d8e803e60584f84d7420627093156057f2678fc7e0bd86af1068e2a0d40793a

Download Submit
C:\Windows\System\XeiyzVo.exe

Filesize
1.9MB

MD5
fa661de7dfc72299b6154a68bf7f6f65

SHA1
2b87c605f17d18abaeed82d614d6a36277101c97

SHA256
81d2892584b0708f0e8677f0f6ac8bc5e8392a85b807de369a27efed3598afb9

SHA512
d20ee406364fcd74d443de6d69858c74aee7cfe0166f3887d01aa3e8e830d3e47ea34e538dcfa37d29c0bf9514bd08b1bcc8f0ae58058ded2917dba0bbdc0eff

Download Submit
C:\Windows\System\XqoyMiS.exe

Filesize
1.9MB

MD5
d6487604ae490b888a71e3039c20ad39

SHA1
e164902ac3c48feb0eed389961bbf39ed68197dd

SHA256
5461b865b92355124b2d9224e52e9748ceb264b2a31c0fc3a16b4bf17111e722

SHA512
b52849d1f13a6017157bb36b532a47adfb171803475a26ea2aea5d6c02416b84090868439239547a26ac894f85c4869d75a47cd8cbe1977bc806981d3d34ee54

Download Submit
C:\Windows\System\ZxTGwns.exe

Filesize
1.9MB

MD5
b75840e0da72bdd36a0ddfeaa5f5fa57

SHA1
6b4bb25c57644fe32144d49dffed1dbea691c95c

SHA256
a705ee8d41a866da53e876d298ce9d77b0c762323edd4802256290f858bd507a

SHA512
56fbe336ded9481cf50dc228ee1da9c12cef89d5d5f852f5cfe8da0ac0f6fbf8c5ba39b6c39df3713c720fd09b76404c740f7a4ae040c7adcf7a626e36542eb7

Download Submit
C:\Windows\System\admUsrb.exe

Filesize
1.9MB

MD5
2df5f1a4c2a67e0289c6d9a14a42c010

SHA1
ab9b3ca944ae12f4b9af7dd36bd72919e34116f6

SHA256
8e64d556fe1411ef67e664e0d0afd6e795231fb8cf7c3ef67b71944aefa91d25

SHA512
5498fb99e077579e23337d9874d476cea1822fd372d42396f4140e12e653fbe41ad779ec68760be63ca84067542737c44b77b437c68345f010d1c758a82e1540

Download Submit
C:\Windows\System\dFdYBEc.exe

Filesize
1.9MB

MD5
ee14cc4ee97c2bb0a2d8a0e7af064b9b

SHA1
4fb6da157268482fc843930cfd452f7e1c28bfe7

SHA256
6307e7b54d2f3d2ffe9363533c3921c0422806886a3c66c8d1cbdc6bc7d085e2

SHA512
8e2731e6f3f5699e56aaa8a79fe4c753411659002e507803b92c411a2095f36ec4086b81c886418129c76038b240ea19611d43f993f3dca2ab0ca5d9b937ecdb

Download Submit
C:\Windows\System\fzvzEhm.exe

Filesize
1.9MB

MD5
3041ce49e04980c160fc875ccf5091e3

SHA1
86f644d4119ed56af397da21154de4cadf3bdfe2

SHA256
d44e853c08867658caad6237ef9df1f674d0e61f04eaf34971a7eb5665742ae1

SHA512
1ac9a61f4b74c3c61f50febfb6ae704ce079cdc06691ed5a66982956d0ca47c7a72371bc7a1cb6069dfeb8ee1a7d6b73fcd0b5dfd2c9a7fc02465055e149525c

Download Submit
C:\Windows\System\hIcJzXW.exe

Filesize
1.9MB

MD5
4d30bd3ebfb79be47ddd9a5f2997e572

SHA1
1e444cd3b774e6a1ff490626a7f2839338d65c06

SHA256
ae6552caa2980cb4a3ba31e0af6d41e3840f80e765cd4d5d3ccbff3225cc0817

SHA512
88181ffcc453e8878192898b7159b8871d184cba10c9a577ce5d5c198a2f02e0647e47e92886e75a71c4967413bc557b9c1e774bc1760db3a6939433e8e6a65e

Download Submit
C:\Windows\System\hbQZDZu.exe

Filesize
1.8MB

MD5
75d1cc4497112d686077da5a566c0869

SHA1
ebc4ce0962a5f3fd6d6b6c4be86a760e16e58edb

SHA256
759c78593206795b5c5164ef874d9e3a5aa611a3bf26723f68700bb81c213181

SHA512
8678f5f3e89dd305802dfb6fc5fc93f6b806732f285cea22afa38a35b2f509f2064c1b12681e90fff1d291c86737940909d007183b97562ca30f092938a231e7

Download Submit
C:\Windows\System\lyEQhYF.exe

Filesize
1.8MB

MD5
6faea38b4dbe37f25276ee361aa422ae

SHA1
48195cb392aedb32d42f1e8bd27be216e9ca6498

SHA256
391355287067fd1f084e32a4d8a8c960a06586786cf81d210cb86f47b4d52cb9

SHA512
104b4d77dd914964aec31032096b3c8b4990e85deb83b6ab0308fe110070ddb5e14cd72efa8df1cbe16c46a7593f17a1ef9f311ccab3a0f3b9fcd846dac1bdc2

Download Submit
C:\Windows\System\mVcTwDC.exe

Filesize
1.9MB

MD5
9b873ffa69843c1efdc19936b62a8677

SHA1
17db8d26914e521e6aef4420efb30fbb509ca04b

SHA256
fe7c487ed62e14888b7412dff0dca86085a6e0772f2d3df47b73c5993a9cedfc

SHA512
ec7fc7f6b29ae0ac520aa2b78638bba6b1cf2b5fc586d6122d9f1789882fe926716b4535655dc85b69bfea6c4327519ee7f256a784a276589fe8f98f9c394500

Download Submit
C:\Windows\System\majFOAt.exe

Filesize
1.9MB

MD5
181583de0c9acbb1cf63d06d799ef904

SHA1
53ce3f93646ca6f2fe5f4b85d6699f0e77e3910a

SHA256
5173d7926bab137515ba91b30e1412908fa8a05c7a1daa7bd4bcab0418464669

SHA512
ccc6793435ae4de7be5c8d5a9b454b8db56ce618f9a99fc6b9f8fea2a9febd3aa3638095fd22f151593fa71bfc12035fe70a0d5ce2f2ca755f1b6250b4983880

Download Submit
C:\Windows\System\mblVnpC.exe

Filesize
1.8MB

MD5
769bcbe91f7d2a2813836598c1125590

SHA1
4a129aa01e83e76b7a1fc49ce8d698456a3c0356

SHA256
d8233885e07432463bfe4287a76e0875299f48fd37eb4df04b1e11e70532c54e

SHA512
ad5077ecbc4524c4c3e6f717ca5c6dff5c7c5361fd6ce6c2e034108725d8b1e1aa13a1dbeb5e04518c21750139facd7c1521bb740579b5eb39bc2d70306f6004

Download Submit
C:\Windows\System\oKTzAwJ.exe

Filesize
1.9MB

MD5
c5fc7b5406e8a4731489cc4d9e9a8902

SHA1
ac8c660021ded94196f5d72e4312316ef7fc956c

SHA256
4a6c774a3e8b0136a45b82cc1c2244e62379cc50e0c19865b05ca85be9f36b1b

SHA512
61b95f68931612a1ce7a8acc5f5169005888357cebd7b0a6d985f7a032e53dbb0106834bdfe8b73ea29f6278d78328750a398a30231427ba4263476934f2a2c3

Download Submit
C:\Windows\System\qnOuxzX.exe

Filesize
1.9MB

MD5
166de8a76b5e035997329c91cb8ab2bf

SHA1
aedcc612f45884ba0753a30e38b383178e086328

SHA256
332810e29434acf241daeba201a297ff7f352b812e8f49fe7bb9e4b674ad0108

SHA512
1058fa9b0672e7c0057ed6f07da52ca0564074fcfebdeef472ac425142fb77a38166d6d03bbc620fa85f30f304dffbfbe6af205ea68823604f73126d107aaa04

Download Submit
C:\Windows\System\rAVHSnA.exe

Filesize
1.8MB

MD5
bb34b83fb785ad17f541466a877957c3

SHA1
2d5c583d7c796cef3a08a64d9a61c572a767959a

SHA256
fe1b76d93e131904130e20583b99b97232c71fd0b48e59dc4895bf1736d10189

SHA512
6a8ff5258256e981b9ab019c25660049fd9dd00315835d8e4eb4b8123ba126059084f60b5896a3e574247b8e7b7d50351830884471367c1f0330d646616badee

Download Submit
C:\Windows\System\tVhjEjk.exe

Filesize
1.9MB

MD5
4329032a5ff10fd8f5887c6138e6f4d2

SHA1
8fbaedd4901c1a85ee7e4ad20d7429462b3ea630

SHA256
4bf02c85c2e292b5830afcb41f42592e4c3ba7d94affaa1058bfed8a8e92c113

SHA512
1f6bf4e8c58acfffa7be7520bfa79cff7d29f5b446566af151d93bdeb28d7b92db4c124b8294ab9cfdb8c084ab9536d613a9309cdc25cc669be6e5907bf3c52c

Download Submit
C:\Windows\System\wBTQdXz.exe

Filesize
1.9MB

MD5
621a24d3f1e6dd120a522c817e7b4411

SHA1
2d0553eb774fd48ac739d71c47482fe67e3b25f7

SHA256
501382569c541b281f0c660cf5f43a2bf22cad701770d59f81d70a85f5404a47

SHA512
e45662be21a4a78e5ab1c879e86e5c5d4947960034e749441d42a49b956b0edb1dd9b2c34bf5114a81f57968bdff8ed25ae63ba64f850fe7d3399654cb85a1df

Download Submit
C:\Windows\System\wIcelco.exe

Filesize
1.9MB

MD5
0afc38213fa6b40072383aaa2bb56bb9

SHA1
7b47841bc8f1120378a8779a2bf9b4b65df998b8

SHA256
6d984d4256b1abd859f83fd9a79d7c0b098e9a70990c00ee5ed9cc597192d836

SHA512
9d8f5e29329a1cbfb8d00fe5fcf0c1f407eb1084f6cc23253347565efe88dd8ca2e208536c19389b93c486d67ce572233d131d1a5802b9805c331fcc8b7d6b9a

Download Submit
C:\Windows\System\xTTPzdT.exe

Filesize
1.9MB

MD5
175a1d35b07a59107ee6c117f7fbbe7a

SHA1
0f01cae0c2e0cb0387e1ca5beb04cbd376c1a4b0

SHA256
961ca15aab8392d83b0344c4bbe38ce52e9e219e5314e9f39fb4f758436e4395

SHA512
ed2939f6a9a59385325b98138a3a4a1ee2ccb382ece0908e4cd084f7eb7d90f73da6176c3487c299f11849d6c787b56f306b6f3690dab71601a2155d4cb41977

Download Submit
C:\Windows\System\xdwVQxi.exe

Filesize
1.9MB

MD5
21ceac7409fd892e9116c8a0497a4198

SHA1
94d516c84cb189f62c51e08417f732e60ec5d28e

SHA256
d281f9d4dba53efb1847f060dc1c11d15def2e3d3de6b7c608c8cd2a62dac1b6

SHA512
2489ca5f6542f4cf011cc5653ad83a10c9dc3930e429098891e9ceb9e8d382375a45f6bee9f974d315203adb2a43f4585eaf1c22d54cbf7da9ec0f6df0f4c788

Download Submit
C:\Windows\System\xuEEtnJ.exe

Filesize
1.9MB

MD5
f303d826c261fcd7d408e10d2d8556b5

SHA1
7a60bc7e2de21c08bf3f1877972e2912b13477d5

SHA256
0fe6fcf76697c2615ce8f4bc7772fc9e30710ca9bab0f16514d0eb1128efc8b9

SHA512
b476b9f270e8848a72fe2eb54f3d2422c236c14b2c0df3fc84e102c84a3c946391e55508434262fe009d24edb4e88ef7a0373e3e8442962705d5518df723dcf6

Download Submit
memory/512-130-0x00007FF7FE8F0000-0x00007FF7FECE2000-memory.dmp

Filesize
3.9MB

Download
memory/512-2474-0x00007FF7FE8F0000-0x00007FF7FECE2000-memory.dmp

Filesize
3.9MB

Download
memory/1184-151-0x00007FF63F050000-0x00007FF63F442000-memory.dmp

Filesize
3.9MB

Download
memory/1184-2492-0x00007FF63F050000-0x00007FF63F442000-memory.dmp

Filesize
3.9MB

Download
memory/1304-2509-0x00007FF78BA90000-0x00007FF78BE82000-memory.dmp

Filesize
3.9MB

Download
memory/1304-412-0x00007FF78BA90000-0x00007FF78BE82000-memory.dmp

Filesize
3.9MB

Download
memory/1680-106-0x00007FF70FFF0000-0x00007FF7103E2000-memory.dmp

Filesize
3.9MB

Download
memory/1804-11-0x00000273D5AB0000-0x00000273D5AC0000-memory.dmp

Filesize
64KB

Download
memory/1804-36-0x00000273EEAB0000-0x00000273EEAD2000-memory.dmp

Filesize
136KB

Download
memory/1804-256-0x00000273EF660000-0x00000273EFE06000-memory.dmp

Filesize
7.6MB

Download
memory/1804-12-0x00007FFD774B3000-0x00007FFD774B5000-memory.dmp

Filesize
8KB

Download
memory/1996-22-0x00007FF608D50000-0x00007FF609142000-memory.dmp

Filesize
3.9MB

Download
memory/1996-2195-0x00007FF608D50000-0x00007FF609142000-memory.dmp

Filesize
3.9MB

Download
memory/2152-2226-0x00007FF676E10000-0x00007FF677202000-memory.dmp

Filesize
3.9MB

Download
memory/2152-160-0x00007FF676E10000-0x00007FF677202000-memory.dmp

Filesize
3.9MB

Download
memory/2152-49-0x00007FF676E10000-0x00007FF677202000-memory.dmp

Filesize
3.9MB

Download
memory/2160-2207-0x00007FF7520A0000-0x00007FF752492000-memory.dmp

Filesize
3.9MB

Download
memory/2160-159-0x00007FF7520A0000-0x00007FF752492000-memory.dmp

Filesize
3.9MB

Download
memory/2160-38-0x00007FF7520A0000-0x00007FF752492000-memory.dmp

Filesize
3.9MB

Download
memory/2168-89-0x00007FF7BA820000-0x00007FF7BAC12000-memory.dmp

Filesize
3.9MB

Download
memory/2288-148-0x00007FF74AE80000-0x00007FF74B272000-memory.dmp

Filesize
3.9MB

Download
memory/2288-2496-0x00007FF74AE80000-0x00007FF74B272000-memory.dmp

Filesize
3.9MB

Download
memory/2348-2490-0x00007FF615B60000-0x00007FF615F52000-memory.dmp

Filesize
3.9MB

Download
memory/2348-398-0x00007FF615B60000-0x00007FF615F52000-memory.dmp

Filesize
3.9MB

Download
memory/2444-123-0x00007FF6F7290000-0x00007FF6F7682000-memory.dmp

Filesize
3.9MB

Download
memory/2444-2500-0x00007FF6F7290000-0x00007FF6F7682000-memory.dmp

Filesize
3.9MB

Download
memory/2716-138-0x00007FF6AD9E0000-0x00007FF6ADDD2000-memory.dmp

Filesize
3.9MB

Download
memory/2716-2499-0x00007FF6AD9E0000-0x00007FF6ADDD2000-memory.dmp

Filesize
3.9MB

Download
memory/2788-88-0x00007FF7935B0000-0x00007FF7939A2000-memory.dmp

Filesize
3.9MB

Download
memory/2788-2273-0x00007FF7935B0000-0x00007FF7939A2000-memory.dmp

Filesize
3.9MB

Download
memory/3128-114-0x00007FF627400000-0x00007FF6277F2000-memory.dmp

Filesize
3.9MB

Download
memory/3128-2466-0x00007FF627400000-0x00007FF6277F2000-memory.dmp

Filesize
3.9MB

Download
memory/3540-2238-0x00007FF7967B0000-0x00007FF796BA2000-memory.dmp

Filesize
3.9MB

Download
memory/3540-164-0x00007FF7967B0000-0x00007FF796BA2000-memory.dmp

Filesize
3.9MB

Download
memory/3540-59-0x00007FF7967B0000-0x00007FF796BA2000-memory.dmp

Filesize
3.9MB

Download
memory/3632-2262-0x00007FF63CA60000-0x00007FF63CE52000-memory.dmp

Filesize
3.9MB

Download
memory/3632-63-0x00007FF63CA60000-0x00007FF63CE52000-memory.dmp

Filesize
3.9MB

Download
memory/3868-98-0x00007FF616CC0000-0x00007FF6170B2000-memory.dmp

Filesize
3.9MB

Download
memory/3868-0-0x00007FF616CC0000-0x00007FF6170B2000-memory.dmp

Filesize
3.9MB

Download
memory/3868-1-0x0000021E04FE0000-0x0000021E04FF0000-memory.dmp

Filesize
64KB

Download
memory/4056-100-0x00007FF73B7F0000-0x00007FF73BBE2000-memory.dmp

Filesize
3.9MB

Download
memory/4056-2369-0x00007FF73B7F0000-0x00007FF73BBE2000-memory.dmp

Filesize
3.9MB

Download
memory/4204-74-0x00007FF7C5A50000-0x00007FF7C5E42000-memory.dmp

Filesize
3.9MB

Download
memory/4408-86-0x00007FF66F960000-0x00007FF66FD52000-memory.dmp

Filesize
3.9MB

Download
memory/4408-2267-0x00007FF66F960000-0x00007FF66FD52000-memory.dmp

Filesize
3.9MB

Download
memory/4508-94-0x00007FF608E70000-0x00007FF609262000-memory.dmp

Filesize
3.9MB

Download
memory/4508-2296-0x00007FF608E70000-0x00007FF609262000-memory.dmp

Filesize
3.9MB

Download
memory/4840-157-0x00007FF7E18B0000-0x00007FF7E1CA2000-memory.dmp

Filesize
3.9MB

Download
memory/4840-2494-0x00007FF7E18B0000-0x00007FF7E1CA2000-memory.dmp

Filesize
3.9MB

Download
memory/4996-10-0x00007FF664530000-0x00007FF664922000-memory.dmp

Filesize
3.9MB

Download
memory/4996-99-0x00007FF664530000-0x00007FF664922000-memory.dmp

Filesize
3.9MB

Download
memory/5092-2254-0x00007FF75F6D0000-0x00007FF75FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/5092-62-0x00007FF75F6D0000-0x00007FF75FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/5100-18-0x00007FF6A2200000-0x00007FF6A25F2000-memory.dmp

Filesize
3.9MB

Download