xmrig | 48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af

Analysis

max time kernel
151s
max time network
155s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
01/07/2024, 09:56

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
Size

1.6MB
MD5

ba1847c8b9e1278ef1a9400e7ec13720
SHA1

b6bc472b8bcc04eadd8954865244472447b779b4
SHA256

48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af
SHA512

5a4d48c1ae2ce18349e96e4912f050e2184e9408f5c6a13cdc26add6e3c69fc0fc69147f91d5bcdb9dcee387e0b6579ba8fecec0a8c9a15065378a8c0d956a76
SSDEEP

49152:Lz071uv4BPMkyW10/w16BWgac2xGvhHWm/:NAB+

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 48 IoCs

miner

resource	yara_rule
behavioral2/memory/1208-8-0x00007FF783C80000-0x00007FF784072000-memory.dmp	xmrig
behavioral2/memory/1120-27-0x00007FF67D670000-0x00007FF67DA62000-memory.dmp	xmrig
behavioral2/memory/4540-40-0x00007FF620B10000-0x00007FF620F02000-memory.dmp	xmrig
behavioral2/memory/4748-45-0x00007FF77FBA0000-0x00007FF77FF92000-memory.dmp	xmrig
behavioral2/memory/3264-55-0x00007FF7243E0000-0x00007FF7247D2000-memory.dmp	xmrig
behavioral2/memory/3264-263-0x00007FF7243E0000-0x00007FF7247D2000-memory.dmp	xmrig
behavioral2/memory/4544-286-0x00007FF744700000-0x00007FF744AF2000-memory.dmp	xmrig
behavioral2/memory/540-288-0x00007FF71E2B0000-0x00007FF71E6A2000-memory.dmp	xmrig
behavioral2/memory/236-289-0x00007FF7AC1F0000-0x00007FF7AC5E2000-memory.dmp	xmrig
behavioral2/memory/2648-297-0x00007FF627DB0000-0x00007FF6281A2000-memory.dmp	xmrig
behavioral2/memory/3944-298-0x00007FF74EB60000-0x00007FF74EF52000-memory.dmp	xmrig
behavioral2/memory/1888-300-0x00007FF73FA90000-0x00007FF73FE82000-memory.dmp	xmrig
behavioral2/memory/2332-309-0x00007FF7DA540000-0x00007FF7DA932000-memory.dmp	xmrig
behavioral2/memory/4804-319-0x00007FF734290000-0x00007FF734682000-memory.dmp	xmrig
behavioral2/memory/2260-324-0x00007FF6E8EE0000-0x00007FF6E92D2000-memory.dmp	xmrig
behavioral2/memory/1020-327-0x00007FF6EFF10000-0x00007FF6F0302000-memory.dmp	xmrig
behavioral2/memory/1444-316-0x00007FF794BC0000-0x00007FF794FB2000-memory.dmp	xmrig
behavioral2/memory/1128-313-0x00007FF620800000-0x00007FF620BF2000-memory.dmp	xmrig
behavioral2/memory/3300-310-0x00007FF7DD090000-0x00007FF7DD482000-memory.dmp	xmrig
behavioral2/memory/2740-304-0x00007FF640990000-0x00007FF640D82000-memory.dmp	xmrig
behavioral2/memory/2228-294-0x00007FF7F8030000-0x00007FF7F8422000-memory.dmp	xmrig
behavioral2/memory/2276-284-0x00007FF7403C0000-0x00007FF7407B2000-memory.dmp	xmrig
behavioral2/memory/1956-573-0x00007FF6C70A0000-0x00007FF6C7492000-memory.dmp	xmrig
behavioral2/memory/3516-62-0x00007FF7F2640000-0x00007FF7F2A32000-memory.dmp	xmrig
behavioral2/memory/564-59-0x00007FF604940000-0x00007FF604D32000-memory.dmp	xmrig
behavioral2/memory/1208-61-0x00007FF783C80000-0x00007FF784072000-memory.dmp	xmrig
behavioral2/memory/1020-2369-0x00007FF6EFF10000-0x00007FF6F0302000-memory.dmp	xmrig
behavioral2/memory/4748-2375-0x00007FF77FBA0000-0x00007FF77FF92000-memory.dmp	xmrig
behavioral2/memory/236-2376-0x00007FF7AC1F0000-0x00007FF7AC5E2000-memory.dmp	xmrig
behavioral2/memory/540-2384-0x00007FF71E2B0000-0x00007FF71E6A2000-memory.dmp	xmrig
behavioral2/memory/564-2371-0x00007FF604940000-0x00007FF604D32000-memory.dmp	xmrig
behavioral2/memory/4540-2385-0x00007FF620B10000-0x00007FF620F02000-memory.dmp	xmrig
behavioral2/memory/3516-2381-0x00007FF7F2640000-0x00007FF7F2A32000-memory.dmp	xmrig
behavioral2/memory/2260-2379-0x00007FF6E8EE0000-0x00007FF6E92D2000-memory.dmp	xmrig
behavioral2/memory/2276-2389-0x00007FF7403C0000-0x00007FF7407B2000-memory.dmp	xmrig
behavioral2/memory/1956-2396-0x00007FF6C70A0000-0x00007FF6C7492000-memory.dmp	xmrig
behavioral2/memory/1888-2408-0x00007FF73FA90000-0x00007FF73FE82000-memory.dmp	xmrig
behavioral2/memory/4804-2453-0x00007FF734290000-0x00007FF734682000-memory.dmp	xmrig
behavioral2/memory/1444-2432-0x00007FF794BC0000-0x00007FF794FB2000-memory.dmp	xmrig
behavioral2/memory/3300-2431-0x00007FF7DD090000-0x00007FF7DD482000-memory.dmp	xmrig
behavioral2/memory/1128-2427-0x00007FF620800000-0x00007FF620BF2000-memory.dmp	xmrig
behavioral2/memory/2332-2419-0x00007FF7DA540000-0x00007FF7DA932000-memory.dmp	xmrig
behavioral2/memory/3944-2417-0x00007FF74EB60000-0x00007FF74EF52000-memory.dmp	xmrig
behavioral2/memory/2740-2415-0x00007FF640990000-0x00007FF640D82000-memory.dmp	xmrig
behavioral2/memory/2568-2395-0x00007FF73A0B0000-0x00007FF73A4A2000-memory.dmp	xmrig
behavioral2/memory/2228-2391-0x00007FF7F8030000-0x00007FF7F8422000-memory.dmp	xmrig
behavioral2/memory/4544-2401-0x00007FF744700000-0x00007FF744AF2000-memory.dmp	xmrig
behavioral2/memory/2648-2394-0x00007FF627DB0000-0x00007FF6281A2000-memory.dmp	xmrig

Blocklisted process makes network request 5 IoCs

flow	pid	Process
3	1464	powershell.exe
7	1464	powershell.exe
51	1464	powershell.exe
52	1464	powershell.exe
54	1464	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1464	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1208	gEJFDSo.exe
1120	FRwGNKY.exe
1956	bFdEheU.exe
4540	pAHJXLA.exe
4748	wzJGYtx.exe
564	jNnnWIu.exe
3516	NedUKrJ.exe
2568	QaAxwwU.exe
2260	iMbMwXC.exe
1020	OSAfTzw.exe
2276	UjTviHC.exe
4544	JAEdoqV.exe
540	dMBVZAU.exe
236	hTZWgtm.exe
2228	WzhYtfo.exe
2648	TpFsJlV.exe
3944	yXbbmtB.exe
1888	CzaVhcx.exe
2740	azXtRHl.exe
2332	oVOCvoM.exe
3300	hlYUtdk.exe
1128	svvvfgc.exe
1444	kfSBBOp.exe
4804	StBozQY.exe
3972	RvYIdxL.exe
3132	WJzknGD.exe
3556	ngPYRKQ.exe
2772	cYVShBm.exe
3848	vqNDEZJ.exe
3732	juvZTVj.exe
4360	cdouuZL.exe
4464	GessyfW.exe
3724	UsftTWL.exe
4840	pXdyINW.exe
1772	WWbaPbp.exe
1696	WGiOhCQ.exe
4168	TgxWHhk.exe
3548	MmPOYQu.exe
3208	YsYZghw.exe
5104	RWuRHHh.exe
1560	IfBEaiX.exe
4520	RAEsZNX.exe
3004	lDPOZiH.exe
1512	nmCIlyO.exe
3088	sfILDby.exe
3344	ZerPdsu.exe
2064	VIJXIuR.exe
4480	jwNaRkv.exe
872	mKqjvEg.exe
3952	PjLzixL.exe
2712	TgPOGLG.exe
1300	FaXDUGm.exe
2240	EVwsZaO.exe
1752	ZaASxlA.exe
2964	zWWlfpa.exe
1328	YboaXqQ.exe
1256	lXhhbfK.exe
2148	cIvSUyi.exe
1048	cmOCgMf.exe
2700	odLmloy.exe
2256	vwJekTD.exe
3832	yhDokaM.exe
2504	fpxBdaV.exe
4460	SRjRrDL.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3264-0-0x00007FF7243E0000-0x00007FF7247D2000-memory.dmp	upx
behavioral2/files/0x0008000000023261-4.dat	upx
behavioral2/files/0x0008000000023264-12.dat	upx
behavioral2/files/0x0007000000023267-11.dat	upx
behavioral2/memory/1208-8-0x00007FF783C80000-0x00007FF784072000-memory.dmp	upx
behavioral2/memory/1956-26-0x00007FF6C70A0000-0x00007FF6C7492000-memory.dmp	upx
behavioral2/memory/1120-27-0x00007FF67D670000-0x00007FF67DA62000-memory.dmp	upx
behavioral2/files/0x0007000000023268-36.dat	upx
behavioral2/memory/4540-40-0x00007FF620B10000-0x00007FF620F02000-memory.dmp	upx
behavioral2/files/0x0008000000023265-42.dat	upx
behavioral2/memory/4748-45-0x00007FF77FBA0000-0x00007FF77FF92000-memory.dmp	upx
behavioral2/files/0x0008000000023269-48.dat	upx
behavioral2/files/0x000700000002326b-54.dat	upx
behavioral2/memory/3264-55-0x00007FF7243E0000-0x00007FF7247D2000-memory.dmp	upx
behavioral2/files/0x000700000002326c-60.dat	upx
behavioral2/memory/2568-68-0x00007FF73A0B0000-0x00007FF73A4A2000-memory.dmp	upx
behavioral2/files/0x000700000002326d-72.dat	upx
behavioral2/files/0x000700000002326e-73.dat	upx
behavioral2/files/0x000700000002326f-78.dat	upx
behavioral2/files/0x0007000000023270-85.dat	upx
behavioral2/files/0x0007000000023271-90.dat	upx
behavioral2/files/0x0007000000023272-94.dat	upx
behavioral2/files/0x0007000000023273-103.dat	upx
behavioral2/files/0x0007000000023276-112.dat	upx
behavioral2/files/0x0007000000023277-120.dat	upx
behavioral2/files/0x0007000000023278-128.dat	upx
behavioral2/files/0x0007000000023281-172.dat	upx
behavioral2/files/0x0007000000023283-182.dat	upx
behavioral2/files/0x0007000000023284-185.dat	upx
behavioral2/memory/3264-263-0x00007FF7243E0000-0x00007FF7247D2000-memory.dmp	upx
behavioral2/files/0x0007000000023282-178.dat	upx
behavioral2/memory/4544-286-0x00007FF744700000-0x00007FF744AF2000-memory.dmp	upx
behavioral2/memory/540-288-0x00007FF71E2B0000-0x00007FF71E6A2000-memory.dmp	upx
behavioral2/memory/236-289-0x00007FF7AC1F0000-0x00007FF7AC5E2000-memory.dmp	upx
behavioral2/memory/2648-297-0x00007FF627DB0000-0x00007FF6281A2000-memory.dmp	upx
behavioral2/memory/3944-298-0x00007FF74EB60000-0x00007FF74EF52000-memory.dmp	upx
behavioral2/memory/1888-300-0x00007FF73FA90000-0x00007FF73FE82000-memory.dmp	upx
behavioral2/memory/2332-309-0x00007FF7DA540000-0x00007FF7DA932000-memory.dmp	upx
behavioral2/memory/4804-319-0x00007FF734290000-0x00007FF734682000-memory.dmp	upx
behavioral2/memory/2260-324-0x00007FF6E8EE0000-0x00007FF6E92D2000-memory.dmp	upx
behavioral2/memory/1020-327-0x00007FF6EFF10000-0x00007FF6F0302000-memory.dmp	upx
behavioral2/memory/1444-316-0x00007FF794BC0000-0x00007FF794FB2000-memory.dmp	upx
behavioral2/memory/1128-313-0x00007FF620800000-0x00007FF620BF2000-memory.dmp	upx
behavioral2/memory/3300-310-0x00007FF7DD090000-0x00007FF7DD482000-memory.dmp	upx
behavioral2/memory/2740-304-0x00007FF640990000-0x00007FF640D82000-memory.dmp	upx
behavioral2/memory/2228-294-0x00007FF7F8030000-0x00007FF7F8422000-memory.dmp	upx
behavioral2/memory/2276-284-0x00007FF7403C0000-0x00007FF7407B2000-memory.dmp	upx
behavioral2/files/0x0007000000023280-167.dat	upx
behavioral2/files/0x000700000002327f-163.dat	upx
behavioral2/files/0x000700000002327e-157.dat	upx
behavioral2/files/0x000700000002327d-150.dat	upx
behavioral2/files/0x000700000002327c-145.dat	upx
behavioral2/files/0x000700000002327b-140.dat	upx
behavioral2/memory/1956-573-0x00007FF6C70A0000-0x00007FF6C7492000-memory.dmp	upx
behavioral2/files/0x000700000002327a-135.dat	upx
behavioral2/files/0x0007000000023279-130.dat	upx
behavioral2/files/0x0007000000023275-113.dat	upx
behavioral2/files/0x0007000000023274-107.dat	upx
behavioral2/memory/3516-62-0x00007FF7F2640000-0x00007FF7F2A32000-memory.dmp	upx
behavioral2/memory/564-59-0x00007FF604940000-0x00007FF604D32000-memory.dmp	upx
behavioral2/memory/1208-61-0x00007FF783C80000-0x00007FF784072000-memory.dmp	upx
behavioral2/memory/1020-2369-0x00007FF6EFF10000-0x00007FF6F0302000-memory.dmp	upx
behavioral2/memory/4748-2375-0x00007FF77FBA0000-0x00007FF77FF92000-memory.dmp	upx
behavioral2/memory/236-2376-0x00007FF7AC1F0000-0x00007FF7AC5E2000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MFeNHpp.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\QohWwzB.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\JuWGMKO.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\GnsJxYN.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\XogsGpY.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\oyTcurK.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\TcsBUJe.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\qJHPflp.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\IkotmTI.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\RjjTARH.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\LjqQIQE.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\hlYUtdk.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\IVjsRqR.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\ANMvJHA.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\qRRTMjv.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\WJzknGD.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\xOtnCjy.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\rhRBDzM.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\UhdZUkl.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\cmOCgMf.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\SWnUwGM.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\ldZpNQh.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\IqUUIya.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\xkqReyD.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\NhcjyNc.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\CSmflnS.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\QPeVRWo.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\NKJxFlW.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\wLLLPBo.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\pbxMYJc.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\UdFHKlM.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\mbREwbH.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\HdWzIUs.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\ZJvINQj.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\ATWXWiv.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\ARAGvIB.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\hIhlYcr.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\oVOCvoM.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\YyhHqxB.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\NpfqPMr.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\wtprXRk.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\ZzClJiT.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\qQDychL.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\XPduGDS.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\WQPNtWr.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\WXDSNpx.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\PnWjhBj.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\yyfflLJ.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\UvJakNT.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\JhiBLPg.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\yhDokaM.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\LfOPCyS.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\fKhtblp.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\esGWNLY.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\pLlcELQ.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\WptjsST.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\cFpLZZx.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\IDHHGQW.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\LnmDETZ.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\KdSfeAs.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\VaWRvTr.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\RvlTGvO.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\AYIMtiR.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
File created	C:\Windows\System\BQcINyb.exe	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
1464	powershell.exe
1464	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
Token: SeDebugPrivilege	1464	powershell.exe
Token: SeLockMemoryPrivilege	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3264 wrote to memory of 1464	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	92
PID 3264 wrote to memory of 1464	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	92
PID 3264 wrote to memory of 1208	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	93
PID 3264 wrote to memory of 1208	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	93
PID 3264 wrote to memory of 1120	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	94
PID 3264 wrote to memory of 1120	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	94
PID 3264 wrote to memory of 1956	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	95
PID 3264 wrote to memory of 1956	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	95
PID 3264 wrote to memory of 4540	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	96
PID 3264 wrote to memory of 4540	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	96
PID 3264 wrote to memory of 4748	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	97
PID 3264 wrote to memory of 4748	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	97
PID 3264 wrote to memory of 564	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	98
PID 3264 wrote to memory of 564	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	98
PID 3264 wrote to memory of 3516	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	99
PID 3264 wrote to memory of 3516	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	99
PID 3264 wrote to memory of 2568	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	100
PID 3264 wrote to memory of 2568	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	100
PID 3264 wrote to memory of 1020	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	101
PID 3264 wrote to memory of 1020	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	101
PID 3264 wrote to memory of 2260	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	102
PID 3264 wrote to memory of 2260	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	102
PID 3264 wrote to memory of 2276	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	103
PID 3264 wrote to memory of 2276	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	103
PID 3264 wrote to memory of 4544	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	104
PID 3264 wrote to memory of 4544	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	104
PID 3264 wrote to memory of 540	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	105
PID 3264 wrote to memory of 540	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	105
PID 3264 wrote to memory of 236	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	106
PID 3264 wrote to memory of 236	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	106
PID 3264 wrote to memory of 2228	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	107
PID 3264 wrote to memory of 2228	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	107
PID 3264 wrote to memory of 2648	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	108
PID 3264 wrote to memory of 2648	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	108
PID 3264 wrote to memory of 3944	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	109
PID 3264 wrote to memory of 3944	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	109
PID 3264 wrote to memory of 1888	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	110
PID 3264 wrote to memory of 1888	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	110
PID 3264 wrote to memory of 2740	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	111
PID 3264 wrote to memory of 2740	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	111
PID 3264 wrote to memory of 2332	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	112
PID 3264 wrote to memory of 2332	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	112
PID 3264 wrote to memory of 3300	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	113
PID 3264 wrote to memory of 3300	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	113
PID 3264 wrote to memory of 1128	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	114
PID 3264 wrote to memory of 1128	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	114
PID 3264 wrote to memory of 1444	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	115
PID 3264 wrote to memory of 1444	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	115
PID 3264 wrote to memory of 4804	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	116
PID 3264 wrote to memory of 4804	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	116
PID 3264 wrote to memory of 3972	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	117
PID 3264 wrote to memory of 3972	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	117
PID 3264 wrote to memory of 3132	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	118
PID 3264 wrote to memory of 3132	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	118
PID 3264 wrote to memory of 3556	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	119
PID 3264 wrote to memory of 3556	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	119
PID 3264 wrote to memory of 2772	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	120
PID 3264 wrote to memory of 2772	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	120
PID 3264 wrote to memory of 3848	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	121
PID 3264 wrote to memory of 3848	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	121
PID 3264 wrote to memory of 3732	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	122
PID 3264 wrote to memory of 3732	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	122
PID 3264 wrote to memory of 4360	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	123
PID 3264 wrote to memory of 4360	3264	48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe	123

C:\Users\Admin\AppData\Local\Temp\48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\48cd6d83725a69df981d3eb1b74e3b034460456c994fd07e2f41c249751b62af_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3264
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1464
- C:\Windows\System\gEJFDSo.exe
  C:\Windows\System\gEJFDSo.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\FRwGNKY.exe
  C:\Windows\System\FRwGNKY.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\bFdEheU.exe
  C:\Windows\System\bFdEheU.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\pAHJXLA.exe
  C:\Windows\System\pAHJXLA.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\wzJGYtx.exe
  C:\Windows\System\wzJGYtx.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\jNnnWIu.exe
  C:\Windows\System\jNnnWIu.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\NedUKrJ.exe
  C:\Windows\System\NedUKrJ.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\QaAxwwU.exe
  C:\Windows\System\QaAxwwU.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\OSAfTzw.exe
  C:\Windows\System\OSAfTzw.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\iMbMwXC.exe
  C:\Windows\System\iMbMwXC.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\UjTviHC.exe
  C:\Windows\System\UjTviHC.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\JAEdoqV.exe
  C:\Windows\System\JAEdoqV.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\dMBVZAU.exe
  C:\Windows\System\dMBVZAU.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\hTZWgtm.exe
  C:\Windows\System\hTZWgtm.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\WzhYtfo.exe
  C:\Windows\System\WzhYtfo.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\TpFsJlV.exe
  C:\Windows\System\TpFsJlV.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\yXbbmtB.exe
  C:\Windows\System\yXbbmtB.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\CzaVhcx.exe
  C:\Windows\System\CzaVhcx.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\azXtRHl.exe
  C:\Windows\System\azXtRHl.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\oVOCvoM.exe
  C:\Windows\System\oVOCvoM.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\hlYUtdk.exe
  C:\Windows\System\hlYUtdk.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\svvvfgc.exe
  C:\Windows\System\svvvfgc.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\kfSBBOp.exe
  C:\Windows\System\kfSBBOp.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\StBozQY.exe
  C:\Windows\System\StBozQY.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\RvYIdxL.exe
  C:\Windows\System\RvYIdxL.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\WJzknGD.exe
  C:\Windows\System\WJzknGD.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\ngPYRKQ.exe
  C:\Windows\System\ngPYRKQ.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\cYVShBm.exe
  C:\Windows\System\cYVShBm.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\vqNDEZJ.exe
  C:\Windows\System\vqNDEZJ.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\juvZTVj.exe
  C:\Windows\System\juvZTVj.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\cdouuZL.exe
  C:\Windows\System\cdouuZL.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\GessyfW.exe
  C:\Windows\System\GessyfW.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\UsftTWL.exe
  C:\Windows\System\UsftTWL.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\pXdyINW.exe
  C:\Windows\System\pXdyINW.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\WWbaPbp.exe
  C:\Windows\System\WWbaPbp.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\WGiOhCQ.exe
  C:\Windows\System\WGiOhCQ.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\TgxWHhk.exe
  C:\Windows\System\TgxWHhk.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\MmPOYQu.exe
  C:\Windows\System\MmPOYQu.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\YsYZghw.exe
  C:\Windows\System\YsYZghw.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\RWuRHHh.exe
  C:\Windows\System\RWuRHHh.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\IfBEaiX.exe
  C:\Windows\System\IfBEaiX.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\RAEsZNX.exe
  C:\Windows\System\RAEsZNX.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\lDPOZiH.exe
  C:\Windows\System\lDPOZiH.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\nmCIlyO.exe
  C:\Windows\System\nmCIlyO.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\sfILDby.exe
  C:\Windows\System\sfILDby.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\ZerPdsu.exe
  C:\Windows\System\ZerPdsu.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\VIJXIuR.exe
  C:\Windows\System\VIJXIuR.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\jwNaRkv.exe
  C:\Windows\System\jwNaRkv.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\mKqjvEg.exe
  C:\Windows\System\mKqjvEg.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\PjLzixL.exe
  C:\Windows\System\PjLzixL.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\TgPOGLG.exe
  C:\Windows\System\TgPOGLG.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\FaXDUGm.exe
  C:\Windows\System\FaXDUGm.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\EVwsZaO.exe
  C:\Windows\System\EVwsZaO.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\ZaASxlA.exe
  C:\Windows\System\ZaASxlA.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\zWWlfpa.exe
  C:\Windows\System\zWWlfpa.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\YboaXqQ.exe
  C:\Windows\System\YboaXqQ.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\lXhhbfK.exe
  C:\Windows\System\lXhhbfK.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\cIvSUyi.exe
  C:\Windows\System\cIvSUyi.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\cmOCgMf.exe
  C:\Windows\System\cmOCgMf.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\odLmloy.exe
  C:\Windows\System\odLmloy.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\vwJekTD.exe
  C:\Windows\System\vwJekTD.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\yhDokaM.exe
  C:\Windows\System\yhDokaM.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System\fpxBdaV.exe
  C:\Windows\System\fpxBdaV.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\SRjRrDL.exe
  C:\Windows\System\SRjRrDL.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\YyhHqxB.exe
  C:\Windows\System\YyhHqxB.exe
  2⤵
  PID:1460
- C:\Windows\System\nCQrUGM.exe
  C:\Windows\System\nCQrUGM.exe
  2⤵
  PID:5132
- C:\Windows\System\kpAlpqG.exe
  C:\Windows\System\kpAlpqG.exe
  2⤵
  PID:5160
- C:\Windows\System\hFwgSKz.exe
  C:\Windows\System\hFwgSKz.exe
  2⤵
  PID:5220
- C:\Windows\System\HJOWCTO.exe
  C:\Windows\System\HJOWCTO.exe
  2⤵
  PID:5248
- C:\Windows\System\xEDWsxo.exe
  C:\Windows\System\xEDWsxo.exe
  2⤵
  PID:5272
- C:\Windows\System\qXqtGNM.exe
  C:\Windows\System\qXqtGNM.exe
  2⤵
  PID:5324
- C:\Windows\System\epsvPLg.exe
  C:\Windows\System\epsvPLg.exe
  2⤵
  PID:5356
- C:\Windows\System\bWrOwwe.exe
  C:\Windows\System\bWrOwwe.exe
  2⤵
  PID:5384
- C:\Windows\System\TcsBUJe.exe
  C:\Windows\System\TcsBUJe.exe
  2⤵
  PID:5404
- C:\Windows\System\LfvJjiY.exe
  C:\Windows\System\LfvJjiY.exe
  2⤵
  PID:5464
- C:\Windows\System\ztPKaER.exe
  C:\Windows\System\ztPKaER.exe
  2⤵
  PID:5488
- C:\Windows\System\pYtOJJl.exe
  C:\Windows\System\pYtOJJl.exe
  2⤵
  PID:5520
- C:\Windows\System\JzyhAaM.exe
  C:\Windows\System\JzyhAaM.exe
  2⤵
  PID:5544
- C:\Windows\System\CYCUTle.exe
  C:\Windows\System\CYCUTle.exe
  2⤵
  PID:5572
- C:\Windows\System\mygOOHf.exe
  C:\Windows\System\mygOOHf.exe
  2⤵
  PID:5604
- C:\Windows\System\nokKwHY.exe
  C:\Windows\System\nokKwHY.exe
  2⤵
  PID:5636
- C:\Windows\System\njpwyDj.exe
  C:\Windows\System\njpwyDj.exe
  2⤵
  PID:5664
- C:\Windows\System\woUmVkS.exe
  C:\Windows\System\woUmVkS.exe
  2⤵
  PID:5680
- C:\Windows\System\TeWQMsQ.exe
  C:\Windows\System\TeWQMsQ.exe
  2⤵
  PID:5708
- C:\Windows\System\WAvJXKn.exe
  C:\Windows\System\WAvJXKn.exe
  2⤵
  PID:5732
- C:\Windows\System\DsfUkDR.exe
  C:\Windows\System\DsfUkDR.exe
  2⤵
  PID:5760
- C:\Windows\System\CQMtFHZ.exe
  C:\Windows\System\CQMtFHZ.exe
  2⤵
  PID:5796
- C:\Windows\System\YfoBUfV.exe
  C:\Windows\System\YfoBUfV.exe
  2⤵
  PID:5812
- C:\Windows\System\AzAaLyp.exe
  C:\Windows\System\AzAaLyp.exe
  2⤵
  PID:5852
- C:\Windows\System\LIkkVoa.exe
  C:\Windows\System\LIkkVoa.exe
  2⤵
  PID:5904
- C:\Windows\System\bMcmQus.exe
  C:\Windows\System\bMcmQus.exe
  2⤵
  PID:5928
- C:\Windows\System\kUJbMTi.exe
  C:\Windows\System\kUJbMTi.exe
  2⤵
  PID:5956
- C:\Windows\System\jhBJWlX.exe
  C:\Windows\System\jhBJWlX.exe
  2⤵
  PID:5988
- C:\Windows\System\wNezHXS.exe
  C:\Windows\System\wNezHXS.exe
  2⤵
  PID:6016
- C:\Windows\System\JRtxHKF.exe
  C:\Windows\System\JRtxHKF.exe
  2⤵
  PID:6044
- C:\Windows\System\TFsHUzp.exe
  C:\Windows\System\TFsHUzp.exe
  2⤵
  PID:6076
- C:\Windows\System\jGDxKtw.exe
  C:\Windows\System\jGDxKtw.exe
  2⤵
  PID:6096
- C:\Windows\System\LYCxYav.exe
  C:\Windows\System\LYCxYav.exe
  2⤵
  PID:6124
- C:\Windows\System\DSzihXI.exe
  C:\Windows\System\DSzihXI.exe
  2⤵
  PID:2924
- C:\Windows\System\dmziNNs.exe
  C:\Windows\System\dmziNNs.exe
  2⤵
  PID:4036
- C:\Windows\System\ULciQHF.exe
  C:\Windows\System\ULciQHF.exe
  2⤵
  PID:5236
- C:\Windows\System\mjCviYc.exe
  C:\Windows\System\mjCviYc.exe
  2⤵
  PID:3904
- C:\Windows\System\qGKZSBO.exe
  C:\Windows\System\qGKZSBO.exe
  2⤵
  PID:5336
- C:\Windows\System\vMeGrIW.exe
  C:\Windows\System\vMeGrIW.exe
  2⤵
  PID:5444
- C:\Windows\System\TgZDucw.exe
  C:\Windows\System\TgZDucw.exe
  2⤵
  PID:5432
- C:\Windows\System\UykpYab.exe
  C:\Windows\System\UykpYab.exe
  2⤵
  PID:5476
- C:\Windows\System\aldxJcM.exe
  C:\Windows\System\aldxJcM.exe
  2⤵
  PID:5536
- C:\Windows\System\ZvuRtXB.exe
  C:\Windows\System\ZvuRtXB.exe
  2⤵
  PID:4948
- C:\Windows\System\BbZZARY.exe
  C:\Windows\System\BbZZARY.exe
  2⤵
  PID:1564
- C:\Windows\System\BbFWTgG.exe
  C:\Windows\System\BbFWTgG.exe
  2⤵
  PID:5176
- C:\Windows\System\UgdteQA.exe
  C:\Windows\System\UgdteQA.exe
  2⤵
  PID:5740
- C:\Windows\System\EiWgFJJ.exe
  C:\Windows\System\EiWgFJJ.exe
  2⤵
  PID:5780
- C:\Windows\System\FiLYZVl.exe
  C:\Windows\System\FiLYZVl.exe
  2⤵
  PID:5808
- C:\Windows\System\LTTtwlO.exe
  C:\Windows\System\LTTtwlO.exe
  2⤵
  PID:5880
- C:\Windows\System\hFsSXNt.exe
  C:\Windows\System\hFsSXNt.exe
  2⤵
  PID:3292
- C:\Windows\System\jienoyS.exe
  C:\Windows\System\jienoyS.exe
  2⤵
  PID:5940
- C:\Windows\System\DSxtqpl.exe
  C:\Windows\System\DSxtqpl.exe
  2⤵
  PID:6000
- C:\Windows\System\HmvguNi.exe
  C:\Windows\System\HmvguNi.exe
  2⤵
  PID:6032
- C:\Windows\System\mIuISpw.exe
  C:\Windows\System\mIuISpw.exe
  2⤵
  PID:5264
- C:\Windows\System\WQPNtWr.exe
  C:\Windows\System\WQPNtWr.exe
  2⤵
  PID:5348
- C:\Windows\System\WAunfyy.exe
  C:\Windows\System\WAunfyy.exe
  2⤵
  PID:1792
- C:\Windows\System\bNTDeoh.exe
  C:\Windows\System\bNTDeoh.exe
  2⤵
  PID:5528
- C:\Windows\System\RgpQCTL.exe
  C:\Windows\System\RgpQCTL.exe
  2⤵
  PID:3328
- C:\Windows\System\UdJROpB.exe
  C:\Windows\System\UdJROpB.exe
  2⤵
  PID:5440
- C:\Windows\System\zSVLLor.exe
  C:\Windows\System\zSVLLor.exe
  2⤵
  PID:5868
- C:\Windows\System\MljGKJx.exe
  C:\Windows\System\MljGKJx.exe
  2⤵
  PID:5936
- C:\Windows\System\LDKFCvs.exe
  C:\Windows\System\LDKFCvs.exe
  2⤵
  PID:6120
- C:\Windows\System\pFzdAOO.exe
  C:\Windows\System\pFzdAOO.exe
  2⤵
  PID:5312
- C:\Windows\System\qDkfQne.exe
  C:\Windows\System\qDkfQne.exe
  2⤵
  PID:5648
- C:\Windows\System\cnphFsv.exe
  C:\Windows\System\cnphFsv.exe
  2⤵
  PID:5968
- C:\Windows\System\YNsTxLm.exe
  C:\Windows\System\YNsTxLm.exe
  2⤵
  PID:6148
- C:\Windows\System\ssoBedv.exe
  C:\Windows\System\ssoBedv.exe
  2⤵
  PID:6172
- C:\Windows\System\GVEWpjv.exe
  C:\Windows\System\GVEWpjv.exe
  2⤵
  PID:6188
- C:\Windows\System\mQBMSxn.exe
  C:\Windows\System\mQBMSxn.exe
  2⤵
  PID:6208
- C:\Windows\System\wCNBrOp.exe
  C:\Windows\System\wCNBrOp.exe
  2⤵
  PID:6224
- C:\Windows\System\wvVrFhj.exe
  C:\Windows\System\wvVrFhj.exe
  2⤵
  PID:6276
- C:\Windows\System\zJIZaYd.exe
  C:\Windows\System\zJIZaYd.exe
  2⤵
  PID:6356
- C:\Windows\System\orbLiuh.exe
  C:\Windows\System\orbLiuh.exe
  2⤵
  PID:6372
- C:\Windows\System\TrJlugo.exe
  C:\Windows\System\TrJlugo.exe
  2⤵
  PID:6392
- C:\Windows\System\PrkfByK.exe
  C:\Windows\System\PrkfByK.exe
  2⤵
  PID:6480
- C:\Windows\System\ikjSgMF.exe
  C:\Windows\System\ikjSgMF.exe
  2⤵
  PID:6496
- C:\Windows\System\OANMQks.exe
  C:\Windows\System\OANMQks.exe
  2⤵
  PID:6512
- C:\Windows\System\wPeIpHm.exe
  C:\Windows\System\wPeIpHm.exe
  2⤵
  PID:6528
- C:\Windows\System\xiLEWKo.exe
  C:\Windows\System\xiLEWKo.exe
  2⤵
  PID:6548
- C:\Windows\System\RDkRWol.exe
  C:\Windows\System\RDkRWol.exe
  2⤵
  PID:6564
- C:\Windows\System\DXNRQUX.exe
  C:\Windows\System\DXNRQUX.exe
  2⤵
  PID:6580
- C:\Windows\System\SZVggbv.exe
  C:\Windows\System\SZVggbv.exe
  2⤵
  PID:6596
- C:\Windows\System\EBNRhTB.exe
  C:\Windows\System\EBNRhTB.exe
  2⤵
  PID:6616
- C:\Windows\System\PKfzHUE.exe
  C:\Windows\System\PKfzHUE.exe
  2⤵
  PID:6632
- C:\Windows\System\AvCDAKn.exe
  C:\Windows\System\AvCDAKn.exe
  2⤵
  PID:6656
- C:\Windows\System\uOBgmpO.exe
  C:\Windows\System\uOBgmpO.exe
  2⤵
  PID:6716
- C:\Windows\System\FwMyjoG.exe
  C:\Windows\System\FwMyjoG.exe
  2⤵
  PID:6740
- C:\Windows\System\eBrvpSM.exe
  C:\Windows\System\eBrvpSM.exe
  2⤵
  PID:6780
- C:\Windows\System\obzpylI.exe
  C:\Windows\System\obzpylI.exe
  2⤵
  PID:6800
- C:\Windows\System\jTdgaPk.exe
  C:\Windows\System\jTdgaPk.exe
  2⤵
  PID:6824
- C:\Windows\System\dhxiGtD.exe
  C:\Windows\System\dhxiGtD.exe
  2⤵
  PID:6840
- C:\Windows\System\LjWoKIl.exe
  C:\Windows\System\LjWoKIl.exe
  2⤵
  PID:6856
- C:\Windows\System\LdjMbEt.exe
  C:\Windows\System\LdjMbEt.exe
  2⤵
  PID:6996
- C:\Windows\System\wWaqHGR.exe
  C:\Windows\System\wWaqHGR.exe
  2⤵
  PID:7024
- C:\Windows\System\FLufUdH.exe
  C:\Windows\System\FLufUdH.exe
  2⤵
  PID:7080
- C:\Windows\System\wJqvBri.exe
  C:\Windows\System\wJqvBri.exe
  2⤵
  PID:7140
- C:\Windows\System\YonyiIj.exe
  C:\Windows\System\YonyiIj.exe
  2⤵
  PID:7164
- C:\Windows\System\kifWVuu.exe
  C:\Windows\System\kifWVuu.exe
  2⤵
  PID:4368
- C:\Windows\System\mfORlHY.exe
  C:\Windows\System\mfORlHY.exe
  2⤵
  PID:6196
- C:\Windows\System\BFFbHty.exe
  C:\Windows\System\BFFbHty.exe
  2⤵
  PID:5364
- C:\Windows\System\pmYKgwU.exe
  C:\Windows\System\pmYKgwU.exe
  2⤵
  PID:6244
- C:\Windows\System\tOfNoYx.exe
  C:\Windows\System\tOfNoYx.exe
  2⤵
  PID:6348
- C:\Windows\System\SWrDVST.exe
  C:\Windows\System\SWrDVST.exe
  2⤵
  PID:6268
- C:\Windows\System\UjcQiPF.exe
  C:\Windows\System\UjcQiPF.exe
  2⤵
  PID:6304
- C:\Windows\System\TaJQJtC.exe
  C:\Windows\System\TaJQJtC.exe
  2⤵
  PID:6388
- C:\Windows\System\kupEHkI.exe
  C:\Windows\System\kupEHkI.exe
  2⤵
  PID:6424
- C:\Windows\System\aSVUODk.exe
  C:\Windows\System\aSVUODk.exe
  2⤵
  PID:6460
- C:\Windows\System\Gywswdi.exe
  C:\Windows\System\Gywswdi.exe
  2⤵
  PID:6476
- C:\Windows\System\UpKMNzo.exe
  C:\Windows\System\UpKMNzo.exe
  2⤵
  PID:6520
- C:\Windows\System\GlQKHNk.exe
  C:\Windows\System\GlQKHNk.exe
  2⤵
  PID:6808
- C:\Windows\System\lcYLQDW.exe
  C:\Windows\System\lcYLQDW.exe
  2⤵
  PID:6768
- C:\Windows\System\fUCMryO.exe
  C:\Windows\System\fUCMryO.exe
  2⤵
  PID:6644
- C:\Windows\System\kicjgvo.exe
  C:\Windows\System\kicjgvo.exe
  2⤵
  PID:6884
- C:\Windows\System\fGWynRH.exe
  C:\Windows\System\fGWynRH.exe
  2⤵
  PID:6988
- C:\Windows\System\XDhpxZA.exe
  C:\Windows\System\XDhpxZA.exe
  2⤵
  PID:7064
- C:\Windows\System\muwfqGS.exe
  C:\Windows\System\muwfqGS.exe
  2⤵
  PID:7160
- C:\Windows\System\vzqBvIM.exe
  C:\Windows\System\vzqBvIM.exe
  2⤵
  PID:6328
- C:\Windows\System\jHZOogn.exe
  C:\Windows\System\jHZOogn.exe
  2⤵
  PID:6416
- C:\Windows\System\DdYlxkO.exe
  C:\Windows\System\DdYlxkO.exe
  2⤵
  PID:4300
- C:\Windows\System\cevXTIY.exe
  C:\Windows\System\cevXTIY.exe
  2⤵
  PID:6688
- C:\Windows\System\umJAJzr.exe
  C:\Windows\System\umJAJzr.exe
  2⤵
  PID:6592
- C:\Windows\System\jxdvTbG.exe
  C:\Windows\System\jxdvTbG.exe
  2⤵
  PID:6928
- C:\Windows\System\GfGsGtA.exe
  C:\Windows\System\GfGsGtA.exe
  2⤵
  PID:7008
- C:\Windows\System\jlrEEvC.exe
  C:\Windows\System\jlrEEvC.exe
  2⤵
  PID:6312
- C:\Windows\System\QaquMsX.exe
  C:\Windows\System\QaquMsX.exe
  2⤵
  PID:5296
- C:\Windows\System\BruoTDw.exe
  C:\Windows\System\BruoTDw.exe
  2⤵
  PID:6324
- C:\Windows\System\dlvFbur.exe
  C:\Windows\System\dlvFbur.exe
  2⤵
  PID:7072
- C:\Windows\System\qJHPflp.exe
  C:\Windows\System\qJHPflp.exe
  2⤵
  PID:880
- C:\Windows\System\OfsIgTF.exe
  C:\Windows\System\OfsIgTF.exe
  2⤵
  PID:5212
- C:\Windows\System\hxFSCuS.exe
  C:\Windows\System\hxFSCuS.exe
  2⤵
  PID:7172
- C:\Windows\System\IkotmTI.exe
  C:\Windows\System\IkotmTI.exe
  2⤵
  PID:7204
- C:\Windows\System\JibbTtb.exe
  C:\Windows\System\JibbTtb.exe
  2⤵
  PID:7228
- C:\Windows\System\ECLhwlv.exe
  C:\Windows\System\ECLhwlv.exe
  2⤵
  PID:7248
- C:\Windows\System\NnEEzXG.exe
  C:\Windows\System\NnEEzXG.exe
  2⤵
  PID:7304
- C:\Windows\System\HRGPIoJ.exe
  C:\Windows\System\HRGPIoJ.exe
  2⤵
  PID:7328
- C:\Windows\System\yphhRwV.exe
  C:\Windows\System\yphhRwV.exe
  2⤵
  PID:7368
- C:\Windows\System\hliKWvk.exe
  C:\Windows\System\hliKWvk.exe
  2⤵
  PID:7384
- C:\Windows\System\SWnUwGM.exe
  C:\Windows\System\SWnUwGM.exe
  2⤵
  PID:7416
- C:\Windows\System\FexKDgT.exe
  C:\Windows\System\FexKDgT.exe
  2⤵
  PID:7432
- C:\Windows\System\MzWfRos.exe
  C:\Windows\System\MzWfRos.exe
  2⤵
  PID:7456
- C:\Windows\System\qPsRYxc.exe
  C:\Windows\System\qPsRYxc.exe
  2⤵
  PID:7476
- C:\Windows\System\RrYKiAP.exe
  C:\Windows\System\RrYKiAP.exe
  2⤵
  PID:7528
- C:\Windows\System\ohkMHjJ.exe
  C:\Windows\System\ohkMHjJ.exe
  2⤵
  PID:7544
- C:\Windows\System\GQLeHtr.exe
  C:\Windows\System\GQLeHtr.exe
  2⤵
  PID:7616
- C:\Windows\System\girBxPT.exe
  C:\Windows\System\girBxPT.exe
  2⤵
  PID:7636
- C:\Windows\System\YiwfFby.exe
  C:\Windows\System\YiwfFby.exe
  2⤵
  PID:7672
- C:\Windows\System\jVrUxKz.exe
  C:\Windows\System\jVrUxKz.exe
  2⤵
  PID:7712
- C:\Windows\System\ldZpNQh.exe
  C:\Windows\System\ldZpNQh.exe
  2⤵
  PID:7732
- C:\Windows\System\HrQGRVW.exe
  C:\Windows\System\HrQGRVW.exe
  2⤵
  PID:7764
- C:\Windows\System\AShhqWQ.exe
  C:\Windows\System\AShhqWQ.exe
  2⤵
  PID:7784
- C:\Windows\System\nJFVoCq.exe
  C:\Windows\System\nJFVoCq.exe
  2⤵
  PID:7812
- C:\Windows\System\NECOrqZ.exe
  C:\Windows\System\NECOrqZ.exe
  2⤵
  PID:7828
- C:\Windows\System\FCTDMTx.exe
  C:\Windows\System\FCTDMTx.exe
  2⤵
  PID:7852
- C:\Windows\System\SXDLhXO.exe
  C:\Windows\System\SXDLhXO.exe
  2⤵
  PID:7876
- C:\Windows\System\YwfbVLZ.exe
  C:\Windows\System\YwfbVLZ.exe
  2⤵
  PID:7896
- C:\Windows\System\rWYvAXm.exe
  C:\Windows\System\rWYvAXm.exe
  2⤵
  PID:7916
- C:\Windows\System\UIQcbdW.exe
  C:\Windows\System\UIQcbdW.exe
  2⤵
  PID:7956
- C:\Windows\System\dlByMGt.exe
  C:\Windows\System\dlByMGt.exe
  2⤵
  PID:7976
- C:\Windows\System\eIpDKhw.exe
  C:\Windows\System\eIpDKhw.exe
  2⤵
  PID:8080
- C:\Windows\System\LWEfoJm.exe
  C:\Windows\System\LWEfoJm.exe
  2⤵
  PID:8104
- C:\Windows\System\OAqXzYT.exe
  C:\Windows\System\OAqXzYT.exe
  2⤵
  PID:8120
- C:\Windows\System\BWBnXxL.exe
  C:\Windows\System\BWBnXxL.exe
  2⤵
  PID:8140
- C:\Windows\System\iCVOEdO.exe
  C:\Windows\System\iCVOEdO.exe
  2⤵
  PID:8164
- C:\Windows\System\jPHAnpZ.exe
  C:\Windows\System\jPHAnpZ.exe
  2⤵
  PID:8188
- C:\Windows\System\LnlUOcg.exe
  C:\Windows\System\LnlUOcg.exe
  2⤵
  PID:6168
- C:\Windows\System\TczrHHR.exe
  C:\Windows\System\TczrHHR.exe
  2⤵
  PID:6264
- C:\Windows\System\AwiqyOC.exe
  C:\Windows\System\AwiqyOC.exe
  2⤵
  PID:7224
- C:\Windows\System\AoaIOdY.exe
  C:\Windows\System\AoaIOdY.exe
  2⤵
  PID:7276
- C:\Windows\System\qbbictE.exe
  C:\Windows\System\qbbictE.exe
  2⤵
  PID:7428
- C:\Windows\System\OUOsMCU.exe
  C:\Windows\System\OUOsMCU.exe
  2⤵
  PID:7380
- C:\Windows\System\VawHuzY.exe
  C:\Windows\System\VawHuzY.exe
  2⤵
  PID:7536
- C:\Windows\System\TJPEOKr.exe
  C:\Windows\System\TJPEOKr.exe
  2⤵
  PID:7524
- C:\Windows\System\IEDUjGL.exe
  C:\Windows\System\IEDUjGL.exe
  2⤵
  PID:5168
- C:\Windows\System\GNmZBuC.exe
  C:\Windows\System\GNmZBuC.exe
  2⤵
  PID:7700
- C:\Windows\System\PBPzQfW.exe
  C:\Windows\System\PBPzQfW.exe
  2⤵
  PID:5280
- C:\Windows\System\zvhmQXp.exe
  C:\Windows\System\zvhmQXp.exe
  2⤵
  PID:7820
- C:\Windows\System\llWDOqJ.exe
  C:\Windows\System\llWDOqJ.exe
  2⤵
  PID:7808
- C:\Windows\System\lqaThmc.exe
  C:\Windows\System\lqaThmc.exe
  2⤵
  PID:7804
- C:\Windows\System\VzWSaIH.exe
  C:\Windows\System\VzWSaIH.exe
  2⤵
  PID:7944
- C:\Windows\System\KaMxXxy.exe
  C:\Windows\System\KaMxXxy.exe
  2⤵
  PID:7972
- C:\Windows\System\heIRcac.exe
  C:\Windows\System\heIRcac.exe
  2⤵
  PID:7488
- C:\Windows\System\KwXHbGT.exe
  C:\Windows\System\KwXHbGT.exe
  2⤵
  PID:5916
- C:\Windows\System\BuJZbTH.exe
  C:\Windows\System\BuJZbTH.exe
  2⤵
  PID:7216
- C:\Windows\System\ZfnhvOj.exe
  C:\Windows\System\ZfnhvOj.exe
  2⤵
  PID:7324
- C:\Windows\System\RDjqPAw.exe
  C:\Windows\System\RDjqPAw.exe
  2⤵
  PID:7496
- C:\Windows\System\ljqGWCc.exe
  C:\Windows\System\ljqGWCc.exe
  2⤵
  PID:7756
- C:\Windows\System\bzqRvUN.exe
  C:\Windows\System\bzqRvUN.exe
  2⤵
  PID:7940
- C:\Windows\System\PuiyHkp.exe
  C:\Windows\System\PuiyHkp.exe
  2⤵
  PID:7860
- C:\Windows\System\qKcNrjO.exe
  C:\Windows\System\qKcNrjO.exe
  2⤵
  PID:6684
- C:\Windows\System\RtJZgjU.exe
  C:\Windows\System\RtJZgjU.exe
  2⤵
  PID:7300
- C:\Windows\System\AoNWIVY.exe
  C:\Windows\System\AoNWIVY.exe
  2⤵
  PID:7988
- C:\Windows\System\cVwoueF.exe
  C:\Windows\System\cVwoueF.exe
  2⤵
  PID:1056
- C:\Windows\System\IDHHGQW.exe
  C:\Windows\System\IDHHGQW.exe
  2⤵
  PID:2584
- C:\Windows\System\akslFjl.exe
  C:\Windows\System\akslFjl.exe
  2⤵
  PID:7796
- C:\Windows\System\rJiDBpi.exe
  C:\Windows\System\rJiDBpi.exe
  2⤵
  PID:8196
- C:\Windows\System\ROYBDkD.exe
  C:\Windows\System\ROYBDkD.exe
  2⤵
  PID:8212
- C:\Windows\System\RtkQqpg.exe
  C:\Windows\System\RtkQqpg.exe
  2⤵
  PID:8240
- C:\Windows\System\UhdZUkl.exe
  C:\Windows\System\UhdZUkl.exe
  2⤵
  PID:8268
- C:\Windows\System\WrNgCVK.exe
  C:\Windows\System\WrNgCVK.exe
  2⤵
  PID:8284
- C:\Windows\System\qusNbsC.exe
  C:\Windows\System\qusNbsC.exe
  2⤵
  PID:8312
- C:\Windows\System\qnrhcOO.exe
  C:\Windows\System\qnrhcOO.exe
  2⤵
  PID:8332
- C:\Windows\System\KtCRjPL.exe
  C:\Windows\System\KtCRjPL.exe
  2⤵
  PID:8352
- C:\Windows\System\JbZDumy.exe
  C:\Windows\System\JbZDumy.exe
  2⤵
  PID:8372
- C:\Windows\System\xurtICe.exe
  C:\Windows\System\xurtICe.exe
  2⤵
  PID:8392
- C:\Windows\System\HUaRoaN.exe
  C:\Windows\System\HUaRoaN.exe
  2⤵
  PID:8412
- C:\Windows\System\IiyDUhJ.exe
  C:\Windows\System\IiyDUhJ.exe
  2⤵
  PID:8436
- C:\Windows\System\woyczyY.exe
  C:\Windows\System\woyczyY.exe
  2⤵
  PID:8460
- C:\Windows\System\NKJxFlW.exe
  C:\Windows\System\NKJxFlW.exe
  2⤵
  PID:8476
- C:\Windows\System\ZFOLNvC.exe
  C:\Windows\System\ZFOLNvC.exe
  2⤵
  PID:8512
- C:\Windows\System\GeIuXtV.exe
  C:\Windows\System\GeIuXtV.exe
  2⤵
  PID:8540
- C:\Windows\System\krwfWVa.exe
  C:\Windows\System\krwfWVa.exe
  2⤵
  PID:8560
- C:\Windows\System\qXDrKmN.exe
  C:\Windows\System\qXDrKmN.exe
  2⤵
  PID:8584
- C:\Windows\System\QdGCOXG.exe
  C:\Windows\System\QdGCOXG.exe
  2⤵
  PID:8600
- C:\Windows\System\VEtlrGC.exe
  C:\Windows\System\VEtlrGC.exe
  2⤵
  PID:8620
- C:\Windows\System\BZknPmZ.exe
  C:\Windows\System\BZknPmZ.exe
  2⤵
  PID:8636
- C:\Windows\System\vhbshyC.exe
  C:\Windows\System\vhbshyC.exe
  2⤵
  PID:8696
- C:\Windows\System\CUwBNvq.exe
  C:\Windows\System\CUwBNvq.exe
  2⤵
  PID:8716
- C:\Windows\System\KmzfrwQ.exe
  C:\Windows\System\KmzfrwQ.exe
  2⤵
  PID:8736
- C:\Windows\System\OJpsgRs.exe
  C:\Windows\System\OJpsgRs.exe
  2⤵
  PID:8816
- C:\Windows\System\zLQDhpS.exe
  C:\Windows\System\zLQDhpS.exe
  2⤵
  PID:8844
- C:\Windows\System\zIzWrGw.exe
  C:\Windows\System\zIzWrGw.exe
  2⤵
  PID:8868
- C:\Windows\System\Uesgtua.exe
  C:\Windows\System\Uesgtua.exe
  2⤵
  PID:8888
- C:\Windows\System\rpZYuGM.exe
  C:\Windows\System\rpZYuGM.exe
  2⤵
  PID:8908
- C:\Windows\System\RgVKrOW.exe
  C:\Windows\System\RgVKrOW.exe
  2⤵
  PID:8996
- C:\Windows\System\MwiYuWy.exe
  C:\Windows\System\MwiYuWy.exe
  2⤵
  PID:9020
- C:\Windows\System\KxowLLX.exe
  C:\Windows\System\KxowLLX.exe
  2⤵
  PID:9052
- C:\Windows\System\TGLKoXY.exe
  C:\Windows\System\TGLKoXY.exe
  2⤵
  PID:9068
- C:\Windows\System\MliSiHc.exe
  C:\Windows\System\MliSiHc.exe
  2⤵
  PID:9100
- C:\Windows\System\ylmRgja.exe
  C:\Windows\System\ylmRgja.exe
  2⤵
  PID:9120
- C:\Windows\System\LzPDCZy.exe
  C:\Windows\System\LzPDCZy.exe
  2⤵
  PID:9136
- C:\Windows\System\bhZBoMJ.exe
  C:\Windows\System\bhZBoMJ.exe
  2⤵
  PID:9164
- C:\Windows\System\lHjTWCA.exe
  C:\Windows\System\lHjTWCA.exe
  2⤵
  PID:9184
- C:\Windows\System\NnrCpzN.exe
  C:\Windows\System\NnrCpzN.exe
  2⤵
  PID:9204
- C:\Windows\System\MkwFOhO.exe
  C:\Windows\System\MkwFOhO.exe
  2⤵
  PID:8208
- C:\Windows\System\fUtgrWa.exe
  C:\Windows\System\fUtgrWa.exe
  2⤵
  PID:8296
- C:\Windows\System\MIUciFT.exe
  C:\Windows\System\MIUciFT.exe
  2⤵
  PID:8260
- C:\Windows\System\jOmbZQz.exe
  C:\Windows\System\jOmbZQz.exe
  2⤵
  PID:8344
- C:\Windows\System\cagwbbl.exe
  C:\Windows\System\cagwbbl.exe
  2⤵
  PID:8408
- C:\Windows\System\UmYjjYV.exe
  C:\Windows\System\UmYjjYV.exe
  2⤵
  PID:8468
- C:\Windows\System\poPLPvY.exe
  C:\Windows\System\poPLPvY.exe
  2⤵
  PID:8472
- C:\Windows\System\lYdqOsp.exe
  C:\Windows\System\lYdqOsp.exe
  2⤵
  PID:8616
- C:\Windows\System\LiegBBg.exe
  C:\Windows\System\LiegBBg.exe
  2⤵
  PID:8552
- C:\Windows\System\pQPWrqC.exe
  C:\Windows\System\pQPWrqC.exe
  2⤵
  PID:8688
- C:\Windows\System\pqtweRq.exe
  C:\Windows\System\pqtweRq.exe
  2⤵
  PID:8712
- C:\Windows\System\BndTtMZ.exe
  C:\Windows\System\BndTtMZ.exe
  2⤵
  PID:8612
- C:\Windows\System\DKkCWhR.exe
  C:\Windows\System\DKkCWhR.exe
  2⤵
  PID:8824
- C:\Windows\System\mmofzsY.exe
  C:\Windows\System\mmofzsY.exe
  2⤵
  PID:8864
- C:\Windows\System\sMKnwvv.exe
  C:\Windows\System\sMKnwvv.exe
  2⤵
  PID:8836
- C:\Windows\System\QGbZyrQ.exe
  C:\Windows\System\QGbZyrQ.exe
  2⤵
  PID:8948
- C:\Windows\System\LHYiSFp.exe
  C:\Windows\System\LHYiSFp.exe
  2⤵
  PID:9008
- C:\Windows\System\OcJYTsv.exe
  C:\Windows\System\OcJYTsv.exe
  2⤵
  PID:9044
- C:\Windows\System\rYusFSC.exe
  C:\Windows\System\rYusFSC.exe
  2⤵
  PID:9132
- C:\Windows\System\mmtHZpq.exe
  C:\Windows\System\mmtHZpq.exe
  2⤵
  PID:9156
- C:\Windows\System\HJHVBPu.exe
  C:\Windows\System\HJHVBPu.exe
  2⤵
  PID:9180
- C:\Windows\System\wLLLPBo.exe
  C:\Windows\System\wLLLPBo.exe
  2⤵
  PID:8280
- C:\Windows\System\dadpJEa.exe
  C:\Windows\System\dadpJEa.exe
  2⤵
  PID:8252
- C:\Windows\System\ezETeuO.exe
  C:\Windows\System\ezETeuO.exe
  2⤵
  PID:8068
- C:\Windows\System\gzTgOBz.exe
  C:\Windows\System\gzTgOBz.exe
  2⤵
  PID:8380
- C:\Windows\System\IVjsRqR.exe
  C:\Windows\System\IVjsRqR.exe
  2⤵
  PID:8500
- C:\Windows\System\lORDtkt.exe
  C:\Windows\System\lORDtkt.exe
  2⤵
  PID:9232
- C:\Windows\System\IfgWMce.exe
  C:\Windows\System\IfgWMce.exe
  2⤵
  PID:9256
- C:\Windows\System\shyRYEJ.exe
  C:\Windows\System\shyRYEJ.exe
  2⤵
  PID:9276
- C:\Windows\System\koFtOvv.exe
  C:\Windows\System\koFtOvv.exe
  2⤵
  PID:9296
- C:\Windows\System\URzLBHl.exe
  C:\Windows\System\URzLBHl.exe
  2⤵
  PID:9316
- C:\Windows\System\zNpZQvm.exe
  C:\Windows\System\zNpZQvm.exe
  2⤵
  PID:9344
- C:\Windows\System\KoPecpl.exe
  C:\Windows\System\KoPecpl.exe
  2⤵
  PID:9368
- C:\Windows\System\bygQFTK.exe
  C:\Windows\System\bygQFTK.exe
  2⤵
  PID:9384
- C:\Windows\System\ucskYOI.exe
  C:\Windows\System\ucskYOI.exe
  2⤵
  PID:9408
- C:\Windows\System\TynTxGY.exe
  C:\Windows\System\TynTxGY.exe
  2⤵
  PID:9432
- C:\Windows\System\dFDTeRE.exe
  C:\Windows\System\dFDTeRE.exe
  2⤵
  PID:9452
- C:\Windows\System\jDZsguX.exe
  C:\Windows\System\jDZsguX.exe
  2⤵
  PID:9476
- C:\Windows\System\apHvEJP.exe
  C:\Windows\System\apHvEJP.exe
  2⤵
  PID:9496
- C:\Windows\System\ajdtmdY.exe
  C:\Windows\System\ajdtmdY.exe
  2⤵
  PID:9520
- C:\Windows\System\giEewZe.exe
  C:\Windows\System\giEewZe.exe
  2⤵
  PID:9540
- C:\Windows\System\nfYXfYT.exe
  C:\Windows\System\nfYXfYT.exe
  2⤵
  PID:9560
- C:\Windows\System\okjLols.exe
  C:\Windows\System\okjLols.exe
  2⤵
  PID:9580
- C:\Windows\System\YdPeLNU.exe
  C:\Windows\System\YdPeLNU.exe
  2⤵
  PID:9600
- C:\Windows\System\fzcUIyf.exe
  C:\Windows\System\fzcUIyf.exe
  2⤵
  PID:9616
- C:\Windows\System\CpbvsQo.exe
  C:\Windows\System\CpbvsQo.exe
  2⤵
  PID:9632
- C:\Windows\System\PMwRXVd.exe
  C:\Windows\System\PMwRXVd.exe
  2⤵
  PID:9660
- C:\Windows\System\LSioPom.exe
  C:\Windows\System\LSioPom.exe
  2⤵
  PID:9680
- C:\Windows\System\GYwbXWB.exe
  C:\Windows\System\GYwbXWB.exe
  2⤵
  PID:9704
- C:\Windows\System\ezeHKSU.exe
  C:\Windows\System\ezeHKSU.exe
  2⤵
  PID:9732
- C:\Windows\System\kYoMTYt.exe
  C:\Windows\System\kYoMTYt.exe
  2⤵
  PID:9752
- C:\Windows\System\YdmUkaH.exe
  C:\Windows\System\YdmUkaH.exe
  2⤵
  PID:9776
- C:\Windows\System\yUyFGFR.exe
  C:\Windows\System\yUyFGFR.exe
  2⤵
  PID:9796
- C:\Windows\System\BGHOMdL.exe
  C:\Windows\System\BGHOMdL.exe
  2⤵
  PID:9824
- C:\Windows\System\QNlIqXw.exe
  C:\Windows\System\QNlIqXw.exe
  2⤵
  PID:9840
- C:\Windows\System\iAzTSFb.exe
  C:\Windows\System\iAzTSFb.exe
  2⤵
  PID:9864
- C:\Windows\System\TAVWCaH.exe
  C:\Windows\System\TAVWCaH.exe
  2⤵
  PID:9880
- C:\Windows\System\XosAlEc.exe
  C:\Windows\System\XosAlEc.exe
  2⤵
  PID:9900
- C:\Windows\System\qzCIrnS.exe
  C:\Windows\System\qzCIrnS.exe
  2⤵
  PID:9916
- C:\Windows\System\YJVwKmJ.exe
  C:\Windows\System\YJVwKmJ.exe
  2⤵
  PID:9944
- C:\Windows\System\lbVeYLs.exe
  C:\Windows\System\lbVeYLs.exe
  2⤵
  PID:9960
- C:\Windows\System\yGKwhjT.exe
  C:\Windows\System\yGKwhjT.exe
  2⤵
  PID:9988
- C:\Windows\System\ILcQfDl.exe
  C:\Windows\System\ILcQfDl.exe
  2⤵
  PID:10024
- C:\Windows\System\ATruJnW.exe
  C:\Windows\System\ATruJnW.exe
  2⤵
  PID:10056
- C:\Windows\System\KBziKGE.exe
  C:\Windows\System\KBziKGE.exe
  2⤵
  PID:10076
- C:\Windows\System\CMWLgBg.exe
  C:\Windows\System\CMWLgBg.exe
  2⤵
  PID:10092
- C:\Windows\System\immpcJW.exe
  C:\Windows\System\immpcJW.exe
  2⤵
  PID:10112
- C:\Windows\System\QVhRUWU.exe
  C:\Windows\System\QVhRUWU.exe
  2⤵
  PID:10132
- C:\Windows\System\cpsMlHE.exe
  C:\Windows\System\cpsMlHE.exe
  2⤵
  PID:10148
- C:\Windows\System\WnlYwTj.exe
  C:\Windows\System\WnlYwTj.exe
  2⤵
  PID:10168
- C:\Windows\System\ZOAapzZ.exe
  C:\Windows\System\ZOAapzZ.exe
  2⤵
  PID:10188
- C:\Windows\System\TfeHgyZ.exe
  C:\Windows\System\TfeHgyZ.exe
  2⤵
  PID:10204
- C:\Windows\System\ZiniHhX.exe
  C:\Windows\System\ZiniHhX.exe
  2⤵
  PID:10224
- C:\Windows\System\fmnoMlc.exe
  C:\Windows\System\fmnoMlc.exe
  2⤵
  PID:8732
- C:\Windows\System\JtYwYbs.exe
  C:\Windows\System\JtYwYbs.exe
  2⤵
  PID:9092
- C:\Windows\System\sZWgKOf.exe
  C:\Windows\System\sZWgKOf.exe
  2⤵
  PID:9152
- C:\Windows\System\fSUgszw.exe
  C:\Windows\System\fSUgszw.exe
  2⤵
  PID:4428
- C:\Windows\System\cKssuro.exe
  C:\Windows\System\cKssuro.exe
  2⤵
  PID:8880
- C:\Windows\System\VsAfIMs.exe
  C:\Windows\System\VsAfIMs.exe
  2⤵
  PID:9240
- C:\Windows\System\PybQErf.exe
  C:\Windows\System\PybQErf.exe
  2⤵
  PID:9268
- C:\Windows\System\VQTSqvm.exe
  C:\Windows\System\VQTSqvm.exe
  2⤵
  PID:9112
- C:\Windows\System\fUkPsLq.exe
  C:\Windows\System\fUkPsLq.exe
  2⤵
  PID:8984
- C:\Windows\System\YpHHIev.exe
  C:\Windows\System\YpHHIev.exe
  2⤵
  PID:9548
- C:\Windows\System\ZRqMrEk.exe
  C:\Windows\System\ZRqMrEk.exe
  2⤵
  PID:9628
- C:\Windows\System\saszOep.exe
  C:\Windows\System\saszOep.exe
  2⤵
  PID:8972
- C:\Windows\System\TOXdUWP.exe
  C:\Windows\System\TOXdUWP.exe
  2⤵
  PID:9692
- C:\Windows\System\fRJsVkQ.exe
  C:\Windows\System\fRJsVkQ.exe
  2⤵
  PID:8384
- C:\Windows\System\MipIgmd.exe
  C:\Windows\System\MipIgmd.exe
  2⤵
  PID:9292
- C:\Windows\System\RCslqhM.exe
  C:\Windows\System\RCslqhM.exe
  2⤵
  PID:9532
- C:\Windows\System\aqYwmTx.exe
  C:\Windows\System\aqYwmTx.exe
  2⤵
  PID:9652
- C:\Windows\System\YZAuFDO.exe
  C:\Windows\System\YZAuFDO.exe
  2⤵
  PID:9380
- C:\Windows\System\wpHaKaq.exe
  C:\Windows\System\wpHaKaq.exe
  2⤵
  PID:8432
- C:\Windows\System\fqaEpsu.exe
  C:\Windows\System\fqaEpsu.exe
  2⤵
  PID:9720
- C:\Windows\System\ntfPTHK.exe
  C:\Windows\System\ntfPTHK.exe
  2⤵
  PID:9932
- C:\Windows\System\pKJDsOI.exe
  C:\Windows\System\pKJDsOI.exe
  2⤵
  PID:8960
- C:\Windows\System\QPIxiie.exe
  C:\Windows\System\QPIxiie.exe
  2⤵
  PID:10252
- C:\Windows\System\GOonUlW.exe
  C:\Windows\System\GOonUlW.exe
  2⤵
  PID:10272
- C:\Windows\System\nvSWgkk.exe
  C:\Windows\System\nvSWgkk.exe
  2⤵
  PID:10292
- C:\Windows\System\cyWHsPQ.exe
  C:\Windows\System\cyWHsPQ.exe
  2⤵
  PID:10312
- C:\Windows\System\ZezUtmk.exe
  C:\Windows\System\ZezUtmk.exe
  2⤵
  PID:10332
- C:\Windows\System\EXDRMNl.exe
  C:\Windows\System\EXDRMNl.exe
  2⤵
  PID:10352
- C:\Windows\System\niJqAgF.exe
  C:\Windows\System\niJqAgF.exe
  2⤵
  PID:10368
- C:\Windows\System\BHHMeRA.exe
  C:\Windows\System\BHHMeRA.exe
  2⤵
  PID:10384
- C:\Windows\System\TCyIlEt.exe
  C:\Windows\System\TCyIlEt.exe
  2⤵
  PID:10400
- C:\Windows\System\WmuWoCP.exe
  C:\Windows\System\WmuWoCP.exe
  2⤵
  PID:10420
- C:\Windows\System\NVTjNZc.exe
  C:\Windows\System\NVTjNZc.exe
  2⤵
  PID:10440
- C:\Windows\System\Oacndiy.exe
  C:\Windows\System\Oacndiy.exe
  2⤵
  PID:10460
- C:\Windows\System\BePwdnn.exe
  C:\Windows\System\BePwdnn.exe
  2⤵
  PID:10476
- C:\Windows\System\jYRhICI.exe
  C:\Windows\System\jYRhICI.exe
  2⤵
  PID:10492
- C:\Windows\System\QhvDoMR.exe
  C:\Windows\System\QhvDoMR.exe
  2⤵
  PID:10512
- C:\Windows\System\xwHUGkF.exe
  C:\Windows\System\xwHUGkF.exe
  2⤵
  PID:10540
- C:\Windows\System\UHecYbo.exe
  C:\Windows\System\UHecYbo.exe
  2⤵
  PID:10556
- C:\Windows\System\KieoRWt.exe
  C:\Windows\System\KieoRWt.exe
  2⤵
  PID:10580
- C:\Windows\System\gDWktOu.exe
  C:\Windows\System\gDWktOu.exe
  2⤵
  PID:10600
- C:\Windows\System\EJmRsdk.exe
  C:\Windows\System\EJmRsdk.exe
  2⤵
  PID:10628
- C:\Windows\System\sUkfMyX.exe
  C:\Windows\System\sUkfMyX.exe
  2⤵
  PID:10644
- C:\Windows\System\BUjRDIA.exe
  C:\Windows\System\BUjRDIA.exe
  2⤵
  PID:10664
- C:\Windows\System\rWRAIZi.exe
  C:\Windows\System\rWRAIZi.exe
  2⤵
  PID:10688
- C:\Windows\System\KqMUxAK.exe
  C:\Windows\System\KqMUxAK.exe
  2⤵
  PID:10716
- C:\Windows\System\wzBWJCs.exe
  C:\Windows\System\wzBWJCs.exe
  2⤵
  PID:10732
- C:\Windows\System\ReStHuh.exe
  C:\Windows\System\ReStHuh.exe
  2⤵
  PID:10748
- C:\Windows\System\pAkJxRl.exe
  C:\Windows\System\pAkJxRl.exe
  2⤵
  PID:10772
- C:\Windows\System\YgPXGYf.exe
  C:\Windows\System\YgPXGYf.exe
  2⤵
  PID:10800
- C:\Windows\System\ojIlExp.exe
  C:\Windows\System\ojIlExp.exe
  2⤵
  PID:10816
- C:\Windows\System\lGuojRg.exe
  C:\Windows\System\lGuojRg.exe
  2⤵
  PID:10836
- C:\Windows\System\xDMIkUs.exe
  C:\Windows\System\xDMIkUs.exe
  2⤵
  PID:10864
- C:\Windows\System\msDUHwX.exe
  C:\Windows\System\msDUHwX.exe
  2⤵
  PID:10888
- C:\Windows\System\LqdvqYh.exe
  C:\Windows\System\LqdvqYh.exe
  2⤵
  PID:10916
- C:\Windows\System\wBHMpdx.exe
  C:\Windows\System\wBHMpdx.exe
  2⤵
  PID:10948
- C:\Windows\System\HZehJoA.exe
  C:\Windows\System\HZehJoA.exe
  2⤵
  PID:10976
- C:\Windows\System\ncxOUTM.exe
  C:\Windows\System\ncxOUTM.exe
  2⤵
  PID:11004
- C:\Windows\System\HReNqIf.exe
  C:\Windows\System\HReNqIf.exe
  2⤵
  PID:11028
- C:\Windows\System\KVAIMvR.exe
  C:\Windows\System\KVAIMvR.exe
  2⤵
  PID:11048
- C:\Windows\System\sngtOgY.exe
  C:\Windows\System\sngtOgY.exe
  2⤵
  PID:11088
- C:\Windows\System\PmEQzLf.exe
  C:\Windows\System\PmEQzLf.exe
  2⤵
  PID:11128
- C:\Windows\System\slXshOI.exe
  C:\Windows\System\slXshOI.exe
  2⤵
  PID:11144
- C:\Windows\System\TxSNbba.exe
  C:\Windows\System\TxSNbba.exe
  2⤵
  PID:11172
- C:\Windows\System\gGaJpWW.exe
  C:\Windows\System\gGaJpWW.exe
  2⤵
  PID:11200
- C:\Windows\System\VxrsfLK.exe
  C:\Windows\System\VxrsfLK.exe
  2⤵
  PID:11220
- C:\Windows\System\wKFXLMu.exe
  C:\Windows\System\wKFXLMu.exe
  2⤵
  PID:11240
- C:\Windows\System\RoLkfAf.exe
  C:\Windows\System\RoLkfAf.exe
  2⤵
  PID:11256
- C:\Windows\System\eyFverD.exe
  C:\Windows\System\eyFverD.exe
  2⤵
  PID:10284
- C:\Windows\System\gFpSBha.exe
  C:\Windows\System\gFpSBha.exe
  2⤵
  PID:10340
- C:\Windows\System\ShFYYsx.exe
  C:\Windows\System\ShFYYsx.exe
  2⤵
  PID:10412
- C:\Windows\System\rkMDHKt.exe
  C:\Windows\System\rkMDHKt.exe
  2⤵
  PID:10468
- C:\Windows\System\RoFDxJi.exe
  C:\Windows\System\RoFDxJi.exe
  2⤵
  PID:10500
- C:\Windows\System\IKWDmcv.exe
  C:\Windows\System\IKWDmcv.exe
  2⤵
  PID:10524
- C:\Windows\System\hhpOmRK.exe
  C:\Windows\System\hhpOmRK.exe
  2⤵
  PID:10568
- C:\Windows\System\mkdgLFp.exe
  C:\Windows\System\mkdgLFp.exe
  2⤵
  PID:10592
- C:\Windows\System\HYswUJR.exe
  C:\Windows\System\HYswUJR.exe
  2⤵
  PID:9488
- C:\Windows\System\UNYyMNL.exe
  C:\Windows\System\UNYyMNL.exe
  2⤵
  PID:9924
- C:\Windows\System\WZYFzoo.exe
  C:\Windows\System\WZYFzoo.exe
  2⤵
  PID:10220
- C:\Windows\System\iQSGgyc.exe
  C:\Windows\System\iQSGgyc.exe
  2⤵
  PID:10784
- C:\Windows\System\vwgXCoP.exe
  C:\Windows\System\vwgXCoP.exe
  2⤵
  PID:10828
- C:\Windows\System\QkfNXfj.exe
  C:\Windows\System\QkfNXfj.exe
  2⤵
  PID:10848
- C:\Windows\System\zytVVhm.exe
  C:\Windows\System\zytVVhm.exe
  2⤵
  PID:10876
- C:\Windows\System\MqlReXc.exe
  C:\Windows\System\MqlReXc.exe
  2⤵
  PID:11272
- C:\Windows\System\KFdtnxp.exe
  C:\Windows\System\KFdtnxp.exe
  2⤵
  PID:11288
- C:\Windows\System\kVmjmxR.exe
  C:\Windows\System\kVmjmxR.exe
  2⤵
  PID:11324
- C:\Windows\System\mIQqTGa.exe
  C:\Windows\System\mIQqTGa.exe
  2⤵
  PID:11348
- C:\Windows\System\uALSKWn.exe
  C:\Windows\System\uALSKWn.exe
  2⤵
  PID:11368
- C:\Windows\System\WtkYfca.exe
  C:\Windows\System\WtkYfca.exe
  2⤵
  PID:11388
- C:\Windows\System\JMmLZOY.exe
  C:\Windows\System\JMmLZOY.exe
  2⤵
  PID:11408
- C:\Windows\System\JPbUCVZ.exe
  C:\Windows\System\JPbUCVZ.exe
  2⤵
  PID:11448
- C:\Windows\System\pCXOfxa.exe
  C:\Windows\System\pCXOfxa.exe
  2⤵
  PID:11472
- C:\Windows\System\HQuriYl.exe
  C:\Windows\System\HQuriYl.exe
  2⤵
  PID:11488
- C:\Windows\System\eKrzwwm.exe
  C:\Windows\System\eKrzwwm.exe
  2⤵
  PID:11508
- C:\Windows\System\UDUfjpJ.exe
  C:\Windows\System\UDUfjpJ.exe
  2⤵
  PID:11532
- C:\Windows\System\hBKDpJr.exe
  C:\Windows\System\hBKDpJr.exe
  2⤵
  PID:11552
- C:\Windows\System\YgGVunT.exe
  C:\Windows\System\YgGVunT.exe
  2⤵
  PID:11572
- C:\Windows\System\HmqPwcw.exe
  C:\Windows\System\HmqPwcw.exe
  2⤵
  PID:11596
- C:\Windows\System\BxtxecS.exe
  C:\Windows\System\BxtxecS.exe
  2⤵
  PID:11620
- C:\Windows\System\imetBxW.exe
  C:\Windows\System\imetBxW.exe
  2⤵
  PID:11636
- C:\Windows\System\yMxsRtp.exe
  C:\Windows\System\yMxsRtp.exe
  2⤵
  PID:11656
- C:\Windows\System\ZaaaBDe.exe
  C:\Windows\System\ZaaaBDe.exe
  2⤵
  PID:11672
- C:\Windows\System\yMOErnu.exe
  C:\Windows\System\yMOErnu.exe
  2⤵
  PID:11688
- C:\Windows\System\WUBxyIA.exe
  C:\Windows\System\WUBxyIA.exe
  2⤵
  PID:11704
- C:\Windows\System\sghIoDx.exe
  C:\Windows\System\sghIoDx.exe
  2⤵
  PID:11720
- C:\Windows\System\tiVPDPx.exe
  C:\Windows\System\tiVPDPx.exe
  2⤵
  PID:11736
- C:\Windows\System\ZZZxJxc.exe
  C:\Windows\System\ZZZxJxc.exe
  2⤵
  PID:11756
- C:\Windows\System\vinQtfF.exe
  C:\Windows\System\vinQtfF.exe
  2⤵
  PID:11792
- C:\Windows\System\xioDHDT.exe
  C:\Windows\System\xioDHDT.exe
  2⤵
  PID:11808
- C:\Windows\System\CWfQdAG.exe
  C:\Windows\System\CWfQdAG.exe
  2⤵
  PID:11824
- C:\Windows\System\ymNNmAE.exe
  C:\Windows\System\ymNNmAE.exe
  2⤵
  PID:11844
- C:\Windows\System\OIQEtNH.exe
  C:\Windows\System\OIQEtNH.exe
  2⤵
  PID:11864
- C:\Windows\System\hKfNpFH.exe
  C:\Windows\System\hKfNpFH.exe
  2⤵
  PID:11888
- C:\Windows\System\iJBfjvv.exe
  C:\Windows\System\iJBfjvv.exe
  2⤵
  PID:11908
- C:\Windows\System\uWySfbG.exe
  C:\Windows\System\uWySfbG.exe
  2⤵
  PID:11932
- C:\Windows\System\HafNmal.exe
  C:\Windows\System\HafNmal.exe
  2⤵
  PID:11952
- C:\Windows\System\MvrVVmF.exe
  C:\Windows\System\MvrVVmF.exe
  2⤵
  PID:11976
- C:\Windows\System\WoWfEtC.exe
  C:\Windows\System\WoWfEtC.exe
  2⤵
  PID:12000
- C:\Windows\System\rhLMtDc.exe
  C:\Windows\System\rhLMtDc.exe
  2⤵
  PID:12024
- C:\Windows\System\ydETOFt.exe
  C:\Windows\System\ydETOFt.exe
  2⤵
  PID:12040
- C:\Windows\System\nYRKmKJ.exe
  C:\Windows\System\nYRKmKJ.exe
  2⤵
  PID:12060
- C:\Windows\System\JZFkSDh.exe
  C:\Windows\System\JZFkSDh.exe
  2⤵
  PID:12084
- C:\Windows\System\Izvcxai.exe
  C:\Windows\System\Izvcxai.exe
  2⤵
  PID:12100
- C:\Windows\System\GTfeSav.exe
  C:\Windows\System\GTfeSav.exe
  2⤵
  PID:12124
- C:\Windows\System\lfQIcyg.exe
  C:\Windows\System\lfQIcyg.exe
  2⤵
  PID:12140
- C:\Windows\System\bUEFpGy.exe
  C:\Windows\System\bUEFpGy.exe
  2⤵
  PID:12164
- C:\Windows\System\VSepDYN.exe
  C:\Windows\System\VSepDYN.exe
  2⤵
  PID:12188
- C:\Windows\System\CMSBBrX.exe
  C:\Windows\System\CMSBBrX.exe
  2⤵
  PID:12208
- C:\Windows\System\iwEIbst.exe
  C:\Windows\System\iwEIbst.exe
  2⤵
  PID:12228
- C:\Windows\System\NHgtdMz.exe
  C:\Windows\System\NHgtdMz.exe
  2⤵
  PID:12248
- C:\Windows\System\PDYBRlj.exe
  C:\Windows\System\PDYBRlj.exe
  2⤵
  PID:12276
- C:\Windows\System\ITqvrdI.exe
  C:\Windows\System\ITqvrdI.exe
  2⤵
  PID:10908
- C:\Windows\System\AVHKZhN.exe
  C:\Windows\System\AVHKZhN.exe
  2⤵
  PID:10344
- C:\Windows\System\FcKXFle.exe
  C:\Windows\System\FcKXFle.exe
  2⤵
  PID:10436
- C:\Windows\System\uksQWkn.exe
  C:\Windows\System\uksQWkn.exe
  2⤵
  PID:1348
- C:\Windows\System\JXZBOqc.exe
  C:\Windows\System\JXZBOqc.exe
  2⤵
  PID:10656
- C:\Windows\System\zmefiDX.exe
  C:\Windows\System\zmefiDX.exe
  2⤵
  PID:10724
- C:\Windows\System\xOtnCjy.exe
  C:\Windows\System\xOtnCjy.exe
  2⤵
  PID:11064
- C:\Windows\System\UaYctWO.exe
  C:\Windows\System\UaYctWO.exe
  2⤵
  PID:11232
- C:\Windows\System\zFUwgDv.exe
  C:\Windows\System\zFUwgDv.exe
  2⤵
  PID:10484
- C:\Windows\System\riezmuG.exe
  C:\Windows\System\riezmuG.exe
  2⤵
  PID:10120
- C:\Windows\System\LveefVL.exe
  C:\Windows\System\LveefVL.exe
  2⤵
  PID:10260
- C:\Windows\System\pwQDGPd.exe
  C:\Windows\System\pwQDGPd.exe
  2⤵
  PID:10268
- C:\Windows\System\ouZzUNv.exe
  C:\Windows\System\ouZzUNv.exe
  2⤵
  PID:10652
- C:\Windows\System\GQvkKsx.exe
  C:\Windows\System\GQvkKsx.exe
  2⤵
  PID:12296
- C:\Windows\System\oakBnML.exe
  C:\Windows\System\oakBnML.exe
  2⤵
  PID:12316
- C:\Windows\System\JcuTfzQ.exe
  C:\Windows\System\JcuTfzQ.exe
  2⤵
  PID:12336
- C:\Windows\System\QSgEzqr.exe
  C:\Windows\System\QSgEzqr.exe
  2⤵
  PID:12356
- C:\Windows\System\ZxEQZwf.exe
  C:\Windows\System\ZxEQZwf.exe
  2⤵
  PID:12380
- C:\Windows\System\kpitNLy.exe
  C:\Windows\System\kpitNLy.exe
  2⤵
  PID:12708
- C:\Windows\System\HpaINAA.exe
  C:\Windows\System\HpaINAA.exe
  2⤵
  PID:12744
- C:\Windows\System\LazFeli.exe
  C:\Windows\System\LazFeli.exe
  2⤵
  PID:12768
- C:\Windows\System\yQgsGAF.exe
  C:\Windows\System\yQgsGAF.exe
  2⤵
  PID:12788
- C:\Windows\System\HxTnYjD.exe
  C:\Windows\System\HxTnYjD.exe
  2⤵
  PID:12808
- C:\Windows\System\LaZqPZr.exe
  C:\Windows\System\LaZqPZr.exe
  2⤵
  PID:12840
- C:\Windows\System\sbNFdcx.exe
  C:\Windows\System\sbNFdcx.exe
  2⤵
  PID:12856
- C:\Windows\System\LxdaSRt.exe
  C:\Windows\System\LxdaSRt.exe
  2⤵
  PID:12884
- C:\Windows\System\luOlrbG.exe
  C:\Windows\System\luOlrbG.exe
  2⤵
  PID:12908
- C:\Windows\System\SpjDiEF.exe
  C:\Windows\System\SpjDiEF.exe
  2⤵
  PID:12928
- C:\Windows\System\nLmNINW.exe
  C:\Windows\System\nLmNINW.exe
  2⤵
  PID:12964
- C:\Windows\System\icPGHkr.exe
  C:\Windows\System\icPGHkr.exe
  2⤵
  PID:12984
- C:\Windows\System\NDdhwcU.exe
  C:\Windows\System\NDdhwcU.exe
  2⤵
  PID:13004
- C:\Windows\System\ixAUAFb.exe
  C:\Windows\System\ixAUAFb.exe
  2⤵
  PID:13028
- C:\Windows\System\DvCLfQW.exe
  C:\Windows\System\DvCLfQW.exe
  2⤵
  PID:13044
- C:\Windows\System\lvgNtfd.exe
  C:\Windows\System\lvgNtfd.exe
  2⤵
  PID:13076
- C:\Windows\System\QagfjpX.exe
  C:\Windows\System\QagfjpX.exe
  2⤵
  PID:13096
- C:\Windows\System\PtUJEeL.exe
  C:\Windows\System\PtUJEeL.exe
  2⤵
  PID:13112
- C:\Windows\System\ralTgEa.exe
  C:\Windows\System\ralTgEa.exe
  2⤵
  PID:13136
- C:\Windows\System\KzrPAzY.exe
  C:\Windows\System\KzrPAzY.exe
  2⤵
  PID:11668
- C:\Windows\System\JixqXLu.exe
  C:\Windows\System\JixqXLu.exe
  2⤵
  PID:11768
- C:\Windows\System\ZMJiuEm.exe
  C:\Windows\System\ZMJiuEm.exe
  2⤵
  PID:11816
- C:\Windows\System\fNGxKhD.exe
  C:\Windows\System\fNGxKhD.exe
  2⤵
  PID:10552
- C:\Windows\System\KupnomA.exe
  C:\Windows\System\KupnomA.exe
  2⤵
  PID:11296
- C:\Windows\System\rbANkcT.exe
  C:\Windows\System\rbANkcT.exe
  2⤵
  PID:11992
- C:\Windows\System\FkptNdX.exe
  C:\Windows\System\FkptNdX.exe
  2⤵
  PID:12120
- C:\Windows\System\gWsUyJY.exe
  C:\Windows\System\gWsUyJY.exe
  2⤵
  PID:11152
- C:\Windows\System\fVqfiJe.exe
  C:\Windows\System\fVqfiJe.exe
  2⤵
  PID:10764
- C:\Windows\System\IxMTDjG.exe
  C:\Windows\System\IxMTDjG.exe
  2⤵
  PID:9360
- C:\Windows\System\SzqJFNE.exe
  C:\Windows\System\SzqJFNE.exe
  2⤵
  PID:12176
- C:\Windows\System\fHrMaPa.exe
  C:\Windows\System\fHrMaPa.exe
  2⤵
  PID:4264
- C:\Windows\System\zHPDgGA.exe
  C:\Windows\System\zHPDgGA.exe
  2⤵
  PID:12388
- C:\Windows\System\GakazDu.exe
  C:\Windows\System\GakazDu.exe
  2⤵
  PID:13064
- C:\Windows\System\TwjKjSE.exe
  C:\Windows\System\TwjKjSE.exe
  2⤵
  PID:3764
- C:\Windows\System\RCcFOFs.exe
  C:\Windows\System\RCcFOFs.exe
  2⤵
  PID:12432
- C:\Windows\System\iwPXvbU.exe
  C:\Windows\System\iwPXvbU.exe
  2⤵
  PID:12800
- C:\Windows\System\NrrbnFz.exe
  C:\Windows\System\NrrbnFz.exe
  2⤵
  PID:1436
- C:\Windows\System\lqYDYLo.exe
  C:\Windows\System\lqYDYLo.exe
  2⤵
  PID:12864
- C:\Windows\System\ZesvYgL.exe
  C:\Windows\System\ZesvYgL.exe
  2⤵
  PID:13020
- C:\Windows\System\WnpyTJK.exe
  C:\Windows\System\WnpyTJK.exe
  2⤵
  PID:12244
- C:\Windows\System\hHddYDM.exe
  C:\Windows\System\hHddYDM.exe
  2⤵
  PID:11920
- C:\Windows\System\kmjwnYK.exe
  C:\Windows\System\kmjwnYK.exe
  2⤵
  PID:10428
- C:\Windows\System\ExtYSvk.exe
  C:\Windows\System\ExtYSvk.exe
  2⤵
  PID:1708
- C:\Windows\System\tHsjIqF.exe
  C:\Windows\System\tHsjIqF.exe
  2⤵
  PID:10620
- C:\Windows\System\BWXjUTj.exe
  C:\Windows\System\BWXjUTj.exe
  2⤵
  PID:11944
- C:\Windows\System\SGZAavC.exe
  C:\Windows\System\SGZAavC.exe
  2⤵
  PID:1264
- C:\Windows\System\CCvAPGP.exe
  C:\Windows\System\CCvAPGP.exe
  2⤵
  PID:3860
- C:\Windows\System\VAQvMua.exe
  C:\Windows\System\VAQvMua.exe
  2⤵
  PID:12716
- C:\Windows\System\eqIMTlQ.exe
  C:\Windows\System\eqIMTlQ.exe
  2⤵
  PID:12820
- C:\Windows\System\WMxEylX.exe
  C:\Windows\System\WMxEylX.exe
  2⤵
  PID:696
- C:\Windows\System\cfacucp.exe
  C:\Windows\System\cfacucp.exe
  2⤵
  PID:3304
- C:\Windows\System\KvQbKWW.exe
  C:\Windows\System\KvQbKWW.exe
  2⤵
  PID:12116
- C:\Windows\System\zlwAJZN.exe
  C:\Windows\System\zlwAJZN.exe
  2⤵
  PID:13108
- C:\Windows\System\aciDjiq.exe
  C:\Windows\System\aciDjiq.exe
  2⤵
  PID:3520
- C:\Windows\System\dGlUnEs.exe
  C:\Windows\System\dGlUnEs.exe
  2⤵
  PID:10936
- C:\Windows\System\wtklPQo.exe
  C:\Windows\System\wtklPQo.exe
  2⤵
  PID:12136
- C:\Windows\System\ANMvJHA.exe
  C:\Windows\System\ANMvJHA.exe
  2⤵
  PID:5428
- C:\Windows\System\jQZxrPX.exe
  C:\Windows\System\jQZxrPX.exe
  2⤵
  PID:5552
- C:\Windows\System\fAbucSr.exe
  C:\Windows\System\fAbucSr.exe
  2⤵
  PID:5728
- C:\Windows\System\GEpYtDv.exe
  C:\Windows\System\GEpYtDv.exe
  2⤵
  PID:5920
- C:\Windows\System\ogZbDbB.exe
  C:\Windows\System\ogZbDbB.exe
  2⤵
  PID:5976
- C:\Windows\System\pCreeKD.exe
  C:\Windows\System\pCreeKD.exe
  2⤵
  PID:6036
- C:\Windows\System\HsWIVIi.exe
  C:\Windows\System\HsWIVIi.exe
  2⤵
  PID:3656
- C:\Windows\System\tdovfVf.exe
  C:\Windows\System\tdovfVf.exe
  2⤵
  PID:10452
- C:\Windows\System\hIYuozQ.exe
  C:\Windows\System\hIYuozQ.exe
  2⤵
  PID:11904
- C:\Windows\System\lycpZDQ.exe
  C:\Windows\System\lycpZDQ.exe
  2⤵
  PID:10852
- C:\Windows\System\GIvEguC.exe
  C:\Windows\System\GIvEguC.exe
  2⤵
  PID:780
- C:\Windows\System\atEVkzj.exe
  C:\Windows\System\atEVkzj.exe
  2⤵
  PID:404
- C:\Windows\System\kLbNLne.exe
  C:\Windows\System\kLbNLne.exe
  2⤵
  PID:2628
- C:\Windows\System\fGOKEcg.exe
  C:\Windows\System\fGOKEcg.exe
  2⤵
  PID:11444
- C:\Windows\System\srQOvrL.exe
  C:\Windows\System\srQOvrL.exe
  2⤵
  PID:4260
- C:\Windows\System\ZBTFZCm.exe
  C:\Windows\System\ZBTFZCm.exe
  2⤵
  PID:2268
- C:\Windows\System\DJzYAZf.exe
  C:\Windows\System\DJzYAZf.exe
  2⤵
  PID:13088
- C:\Windows\System\bUCKvow.exe
  C:\Windows\System\bUCKvow.exe
  2⤵
  PID:420
- C:\Windows\System\ICFKpqe.exe
  C:\Windows\System\ICFKpqe.exe
  2⤵
  PID:4892
- C:\Windows\System\XGuEiIO.exe
  C:\Windows\System\XGuEiIO.exe
  2⤵
  PID:12364
- C:\Windows\System\JRuALmH.exe
  C:\Windows\System\JRuALmH.exe
  2⤵
  PID:1012
- C:\Windows\System\YsFmGrU.exe
  C:\Windows\System\YsFmGrU.exe
  2⤵
  PID:11856
- C:\Windows\System\ZIaaAao.exe
  C:\Windows\System\ZIaaAao.exe
  2⤵
  PID:10348
- C:\Windows\System\KUcpoHF.exe
  C:\Windows\System\KUcpoHF.exe
  2⤵
  PID:440
- C:\Windows\System\dZpIEJl.exe
  C:\Windows\System\dZpIEJl.exe
  2⤵
  PID:5540
- C:\Windows\System\gBuGXwE.exe
  C:\Windows\System\gBuGXwE.exe
  2⤵
  PID:5752
- C:\Windows\System\YhuzVbW.exe
  C:\Windows\System\YhuzVbW.exe
  2⤵
  PID:6068
- C:\Windows\System\GvRYGcb.exe
  C:\Windows\System\GvRYGcb.exe
  2⤵
  PID:3560
- C:\Windows\System\VRYNPuQ.exe
  C:\Windows\System\VRYNPuQ.exe
  2⤵
  PID:6108
- C:\Windows\System\kwKiRIi.exe
  C:\Windows\System\kwKiRIi.exe
  2⤵
  PID:3248
- C:\Windows\System\LGYNFmz.exe
  C:\Windows\System\LGYNFmz.exe
  2⤵
  PID:10792
- C:\Windows\System\wYGoMPN.exe
  C:\Windows\System\wYGoMPN.exe
  2⤵
  PID:1756
- C:\Windows\System\SNOErzK.exe
  C:\Windows\System\SNOErzK.exe
  2⤵
  PID:2776
- C:\Windows\System\pDZDsNK.exe
  C:\Windows\System\pDZDsNK.exe
  2⤵
  PID:11236
- C:\Windows\System\wmGuxXS.exe
  C:\Windows\System\wmGuxXS.exe
  2⤵
  PID:2152
- C:\Windows\System\TMYqCiP.exe
  C:\Windows\System\TMYqCiP.exe
  2⤵
  PID:12896
- C:\Windows\System\UUbamcg.exe
  C:\Windows\System\UUbamcg.exe
  2⤵
  PID:11404
- C:\Windows\System\UzmNKdZ.exe
  C:\Windows\System\UzmNKdZ.exe
  2⤵
  PID:2484
- C:\Windows\System\XiyLRDn.exe
  C:\Windows\System\XiyLRDn.exe
  2⤵
  PID:4176
- C:\Windows\System\cGngEYd.exe
  C:\Windows\System\cGngEYd.exe
  2⤵
  PID:5952
- C:\Windows\System\hEZlTMW.exe
  C:\Windows\System\hEZlTMW.exe
  2⤵
  PID:3600
- C:\Windows\System\JtgMsMZ.exe
  C:\Windows\System\JtgMsMZ.exe
  2⤵
  PID:13332
- C:\Windows\System\LecefsK.exe
  C:\Windows\System\LecefsK.exe
  2⤵
  PID:13368
- C:\Windows\System\gMPbTtg.exe
  C:\Windows\System\gMPbTtg.exe
  2⤵
  PID:13388
- C:\Windows\System\aTOvVXH.exe
  C:\Windows\System\aTOvVXH.exe
  2⤵
  PID:13408
- C:\Windows\System\kaBrwcx.exe
  C:\Windows\System\kaBrwcx.exe
  2⤵
  PID:13516
- C:\Windows\System\XsTJXdl.exe
  C:\Windows\System\XsTJXdl.exe
  2⤵
  PID:13532
- C:\Windows\System\vUXPPAw.exe
  C:\Windows\System\vUXPPAw.exe
  2⤵
  PID:13556
- C:\Windows\System\dkGficx.exe
  C:\Windows\System\dkGficx.exe
  2⤵
  PID:13724
- C:\Windows\System\sDeNQVu.exe
  C:\Windows\System\sDeNQVu.exe
  2⤵
  PID:13872
- C:\Windows\System\LEwBBeA.exe
  C:\Windows\System\LEwBBeA.exe
  2⤵
  PID:13908
- C:\Windows\System\ELpFVPh.exe
  C:\Windows\System\ELpFVPh.exe
  2⤵
  PID:13968
- C:\Windows\System\eNRbMes.exe
  C:\Windows\System\eNRbMes.exe
  2⤵
  PID:13992
- C:\Windows\System\uDVLdNG.exe
  C:\Windows\System\uDVLdNG.exe
  2⤵
  PID:14024
- C:\Windows\System\OKPCCco.exe
  C:\Windows\System\OKPCCco.exe
  2⤵
  PID:14048
- C:\Windows\System\PgnQDgM.exe
  C:\Windows\System\PgnQDgM.exe
  2⤵
  PID:14120
- C:\Windows\System\eqMqzuW.exe
  C:\Windows\System\eqMqzuW.exe
  2⤵
  PID:14144
- C:\Windows\System\giscKHe.exe
  C:\Windows\System\giscKHe.exe
  2⤵
  PID:14160
- C:\Windows\System\SkKRedo.exe
  C:\Windows\System\SkKRedo.exe
  2⤵
  PID:14184
- C:\Windows\System\DkAJoit.exe
  C:\Windows\System\DkAJoit.exe
  2⤵
  PID:14204
- C:\Windows\System\SbSmwYC.exe
  C:\Windows\System\SbSmwYC.exe
  2⤵
  PID:14220
- C:\Windows\System\ppHsqdM.exe
  C:\Windows\System\ppHsqdM.exe
  2⤵
  PID:14240
- C:\Windows\System\PBhXHBJ.exe
  C:\Windows\System\PBhXHBJ.exe
  2⤵
  PID:14272
- C:\Windows\System\dVWedue.exe
  C:\Windows\System\dVWedue.exe
  2⤵
  PID:14312
- C:\Windows\System\cKCIJTH.exe
  C:\Windows\System\cKCIJTH.exe
  2⤵
  PID:14332
- C:\Windows\System\pBjTIkx.exe
  C:\Windows\System\pBjTIkx.exe
  2⤵
  PID:12760
- C:\Windows\System\muLuRgU.exe
  C:\Windows\System\muLuRgU.exe
  2⤵
  PID:744
- C:\Windows\System\DbqWzCJ.exe
  C:\Windows\System\DbqWzCJ.exe
  2⤵
  PID:452
- C:\Windows\System\pSOtIxA.exe
  C:\Windows\System\pSOtIxA.exe
  2⤵
  PID:2320
- C:\Windows\System\LnmDETZ.exe
  C:\Windows\System\LnmDETZ.exe
  2⤵
  PID:12868
- C:\Windows\System\KBtcCJI.exe
  C:\Windows\System\KBtcCJI.exe
  2⤵
  PID:3308
- C:\Windows\System\suCmyEo.exe
  C:\Windows\System\suCmyEo.exe
  2⤵
  PID:2796
- C:\Windows\System\BRVzVhx.exe
  C:\Windows\System\BRVzVhx.exe
  2⤵
  PID:5652
- C:\Windows\System\jbAJWbn.exe
  C:\Windows\System\jbAJWbn.exe
  2⤵
  PID:1636
- C:\Windows\System\HVIwaOa.exe
  C:\Windows\System\HVIwaOa.exe
  2⤵
  PID:13616
- C:\Windows\System\etaHOKY.exe
  C:\Windows\System\etaHOKY.exe
  2⤵
  PID:13384
- C:\Windows\System\JvOgAjB.exe
  C:\Windows\System\JvOgAjB.exe
  2⤵
  PID:7792
- C:\Windows\System\YgLpttq.exe
  C:\Windows\System\YgLpttq.exe
  2⤵
  PID:13528
- C:\Windows\System\uiPsQyo.exe
  C:\Windows\System\uiPsQyo.exe
  2⤵
  PID:13552
- C:\Windows\System\LnEDLCc.exe
  C:\Windows\System\LnEDLCc.exe
  2⤵
  PID:2104
- C:\Windows\System\tTuzbRo.exe
  C:\Windows\System\tTuzbRo.exe
  2⤵
  PID:13496
- C:\Windows\System\zwlkySM.exe
  C:\Windows\System\zwlkySM.exe
  2⤵
  PID:13524
- C:\Windows\System\bZQxGkS.exe
  C:\Windows\System\bZQxGkS.exe
  2⤵
  PID:13820
- C:\Windows\System\nitxYdU.exe
  C:\Windows\System\nitxYdU.exe
  2⤵
  PID:13640
- C:\Windows\System\jcHVBkm.exe
  C:\Windows\System\jcHVBkm.exe
  2⤵
  PID:3956
- C:\Windows\System\vAgIFym.exe
  C:\Windows\System\vAgIFym.exe
  2⤵
  PID:13852
- C:\Windows\System\VPBKuLq.exe
  C:\Windows\System\VPBKuLq.exe
  2⤵
  PID:13880
- C:\Windows\System\SJnvBUe.exe
  C:\Windows\System\SJnvBUe.exe
  2⤵
  PID:13932
- C:\Windows\System\rFXiXlT.exe
  C:\Windows\System\rFXiXlT.exe
  2⤵
  PID:13980
- C:\Windows\System\rfZxyYE.exe
  C:\Windows\System\rfZxyYE.exe
  2⤵
  PID:14040
- C:\Windows\System\OyHAERP.exe
  C:\Windows\System\OyHAERP.exe
  2⤵
  PID:7244
- C:\Windows\System\nsjOpqN.exe
  C:\Windows\System\nsjOpqN.exe
  2⤵
  PID:7392
- C:\Windows\System\VakkPIv.exe
  C:\Windows\System\VakkPIv.exe
  2⤵
  PID:14100
- C:\Windows\System\cGMYIiL.exe
  C:\Windows\System\cGMYIiL.exe
  2⤵
  PID:5372
- C:\Windows\System\OWgrxGq.exe
  C:\Windows\System\OWgrxGq.exe
  2⤵
  PID:5460
- C:\Windows\System\WguRjSy.exe
  C:\Windows\System\WguRjSy.exe
  2⤵
  PID:4916
- C:\Windows\System\CAXQNHd.exe
  C:\Windows\System\CAXQNHd.exe
  2⤵
  PID:7660
- C:\Windows\System\nPPkuBP.exe
  C:\Windows\System\nPPkuBP.exe
  2⤵
  PID:3124
- C:\Windows\System\WBxlZrC.exe
  C:\Windows\System\WBxlZrC.exe
  2⤵
  PID:13704
- C:\Windows\System\whzzNRx.exe
  C:\Windows\System\whzzNRx.exe
  2⤵
  PID:13592
- C:\Windows\System\SgFcrrj.exe
  C:\Windows\System\SgFcrrj.exe
  2⤵
  PID:7904
- C:\Windows\System\XYtlyDD.exe
  C:\Windows\System\XYtlyDD.exe
  2⤵
  PID:8936
- C:\Windows\System\qOJNMCg.exe
  C:\Windows\System\qOJNMCg.exe
  2⤵
  PID:13688
- C:\Windows\System\ZllVFOn.exe
  C:\Windows\System\ZllVFOn.exe
  2⤵
  PID:4216
- C:\Windows\System\rTGGDBB.exe
  C:\Windows\System\rTGGDBB.exe
  2⤵
  PID:8040
- C:\Windows\System\vPZRSoL.exe
  C:\Windows\System\vPZRSoL.exe
  2⤵
  PID:2644
- C:\Windows\System\rZFYKnY.exe
  C:\Windows\System\rZFYKnY.exe
  2⤵
  PID:8176
- C:\Windows\System\WUPtGmO.exe
  C:\Windows\System\WUPtGmO.exe
  2⤵
  PID:14104
- C:\Windows\System\maOnuWd.exe
  C:\Windows\System\maOnuWd.exe
  2⤵
  PID:13952
- C:\Windows\System\EljtYUU.exe
  C:\Windows\System\EljtYUU.exe
  2⤵
  PID:14288
- C:\Windows\System\ziVexsG.exe
  C:\Windows\System\ziVexsG.exe
  2⤵
  PID:216
- C:\Windows\System\kedWUeI.exe
  C:\Windows\System\kedWUeI.exe
  2⤵
  PID:5292
- C:\Windows\System\ildAiTx.exe
  C:\Windows\System\ildAiTx.exe
  2⤵
  PID:5436
- C:\Windows\System\drGsUhu.exe
  C:\Windows\System\drGsUhu.exe
  2⤵
  PID:5412
- C:\Windows\System\WafKqzK.exe
  C:\Windows\System\WafKqzK.exe
  2⤵
  PID:1220
- C:\Windows\System\tqZpXVB.exe
  C:\Windows\System\tqZpXVB.exe
  2⤵
  PID:4076
- C:\Windows\System\wsSzFRU.exe
  C:\Windows\System\wsSzFRU.exe
  2⤵
  PID:4108
- C:\Windows\System\uUQluVi.exe
  C:\Windows\System\uUQluVi.exe
  2⤵
  PID:6116
- C:\Windows\System\HouMRRI.exe
  C:\Windows\System\HouMRRI.exe
  2⤵
  PID:10576
- C:\Windows\System\dGSaHvm.exe
  C:\Windows\System\dGSaHvm.exe
  2⤵
  PID:12468
- C:\Windows\System\jnqUBir.exe
  C:\Windows\System\jnqUBir.exe
  2⤵
  PID:1304
- C:\Windows\System\XTgYCdQ.exe
  C:\Windows\System\XTgYCdQ.exe
  2⤵
  PID:5300
- C:\Windows\System\sqmHZQY.exe
  C:\Windows\System\sqmHZQY.exe
  2⤵
  PID:13208
- C:\Windows\System\dPpGYyJ.exe
  C:\Windows\System\dPpGYyJ.exe
  2⤵
  PID:13808
- C:\Windows\System\tlAJOmb.exe
  C:\Windows\System\tlAJOmb.exe
  2⤵
  PID:5980
- C:\Windows\System\UfVSDPh.exe
  C:\Windows\System\UfVSDPh.exe
  2⤵
  PID:5152
- C:\Windows\System\PjIQNhw.exe
  C:\Windows\System\PjIQNhw.exe
  2⤵
  PID:13868
- C:\Windows\System\QAqhnNO.exe
  C:\Windows\System\QAqhnNO.exe
  2⤵
  PID:5564
- C:\Windows\System\YbVFZEb.exe
  C:\Windows\System\YbVFZEb.exe
  2⤵
  PID:14008
- C:\Windows\System\ZJcFfuY.exe
  C:\Windows\System\ZJcFfuY.exe
  2⤵
  PID:7260
- C:\Windows\System\SQEEXXN.exe
  C:\Windows\System\SQEEXXN.exe
  2⤵
  PID:4832
- C:\Windows\System\UvJakNT.exe
  C:\Windows\System\UvJakNT.exe
  2⤵
  PID:12396
- C:\Windows\System\vtFWqLH.exe
  C:\Windows\System\vtFWqLH.exe
  2⤵
  PID:1536
- C:\Windows\System\YOsAGsq.exe
  C:\Windows\System\YOsAGsq.exe
  2⤵
  PID:3644
- C:\Windows\System\csyXsHC.exe
  C:\Windows\System\csyXsHC.exe
  2⤵
  PID:11584
- C:\Windows\System\FdoLDNM.exe
  C:\Windows\System\FdoLDNM.exe
  2⤵
  PID:13232
- C:\Windows\System\HgFbucH.exe
  C:\Windows\System\HgFbucH.exe
  2⤵
  PID:5196
- C:\Windows\System\oSuCKlO.exe
  C:\Windows\System\oSuCKlO.exe
  2⤵
  PID:6132
- C:\Windows\System\hIvYMZx.exe
  C:\Windows\System\hIvYMZx.exe
  2⤵
  PID:4416
- C:\Windows\System\kwlckYL.exe
  C:\Windows\System\kwlckYL.exe
  2⤵
  PID:1376
- C:\Windows\System\ywZEvIO.exe
  C:\Windows\System\ywZEvIO.exe
  2⤵
  PID:13380
- C:\Windows\System\oryfsDy.exe
  C:\Windows\System\oryfsDy.exe
  2⤵
  PID:5188
- C:\Windows\System\ExkJdOD.exe
  C:\Windows\System\ExkJdOD.exe
  2⤵
  PID:12412
- C:\Windows\System\MtImXEI.exe
  C:\Windows\System\MtImXEI.exe
  2⤵
  PID:7740
- C:\Windows\System\tmImqGA.exe
  C:\Windows\System\tmImqGA.exe
  2⤵
  PID:5832
- C:\Windows\System\RDElorq.exe
  C:\Windows\System\RDElorq.exe
  2⤵
  PID:5288
- C:\Windows\System\AGahzjj.exe
  C:\Windows\System\AGahzjj.exe
  2⤵
  PID:6160
- C:\Windows\System\YfEGpne.exe
  C:\Windows\System\YfEGpne.exe
  2⤵
  PID:6292
- C:\Windows\System\lbZgfIq.exe
  C:\Windows\System\lbZgfIq.exe
  2⤵
  PID:6240
- C:\Windows\System\qLQkWHw.exe
  C:\Windows\System\qLQkWHw.exe
  2⤵
  PID:3776
- C:\Windows\System\ahciHcV.exe
  C:\Windows\System\ahciHcV.exe
  2⤵
  PID:5676
- C:\Windows\System\iZSoGgR.exe
  C:\Windows\System\iZSoGgR.exe
  2⤵
  PID:2672
- C:\Windows\System\hOtmTdz.exe
  C:\Windows\System\hOtmTdz.exe
  2⤵
  PID:6468
- C:\Windows\System\VjgIIOL.exe
  C:\Windows\System\VjgIIOL.exe
  2⤵
  PID:13324
- C:\Windows\System\tpbCWhr.exe
  C:\Windows\System\tpbCWhr.exe
  2⤵
  PID:12852
- C:\Windows\System\pOntAul.exe
  C:\Windows\System\pOntAul.exe
  2⤵
  PID:13740
- C:\Windows\System\xkqyHtF.exe
  C:\Windows\System\xkqyHtF.exe
  2⤵
  PID:6412
- C:\Windows\System\KlcOeqe.exe
  C:\Windows\System\KlcOeqe.exe
  2⤵
  PID:6140
- C:\Windows\System\gWSGTIz.exe
  C:\Windows\System\gWSGTIz.exe
  2⤵
  PID:6544
- C:\Windows\System\QwUDDfr.exe
  C:\Windows\System\QwUDDfr.exe
  2⤵
  PID:5084
- C:\Windows\System\MEVVFwS.exe
  C:\Windows\System\MEVVFwS.exe
  2⤵
  PID:3672
- C:\Windows\System\WQmpybS.exe
  C:\Windows\System\WQmpybS.exe
  2⤵
  PID:13612
- C:\Windows\System\YDyRxpd.exe
  C:\Windows\System\YDyRxpd.exe
  2⤵
  PID:7156
- C:\Windows\System\PGXfuKn.exe
  C:\Windows\System\PGXfuKn.exe
  2⤵
  PID:6812
- C:\Windows\System\kfNGKGc.exe
  C:\Windows\System\kfNGKGc.exe
  2⤵
  PID:6952
- C:\Windows\System\AJVdJWE.exe
  C:\Windows\System\AJVdJWE.exe
  2⤵
  PID:6980
- C:\Windows\System\eLihhgc.exe
  C:\Windows\System\eLihhgc.exe
  2⤵
  PID:11468
- C:\Windows\System\YjrBNlk.exe
  C:\Windows\System\YjrBNlk.exe
  2⤵
  PID:7136
- C:\Windows\System\bWfuRiL.exe
  C:\Windows\System\bWfuRiL.exe
  2⤵
  PID:6440
- C:\Windows\System\yNwTOkh.exe
  C:\Windows\System\yNwTOkh.exe
  2⤵
  PID:6724
- C:\Windows\System\LGCYMld.exe
  C:\Windows\System\LGCYMld.exe
  2⤵
  PID:6204
- C:\Windows\System\nvqqTjo.exe
  C:\Windows\System\nvqqTjo.exe
  2⤵
  PID:7124
- C:\Windows\System\xZLrVaL.exe
  C:\Windows\System\xZLrVaL.exe
  2⤵
  PID:6712
- C:\Windows\System\EuitTHU.exe
  C:\Windows\System\EuitTHU.exe
  2⤵
  PID:1824
- C:\Windows\System\IAUdiZw.exe
  C:\Windows\System\IAUdiZw.exe
  2⤵
  PID:14228
- C:\Windows\System\qzPJjTs.exe
  C:\Windows\System\qzPJjTs.exe
  2⤵
  PID:6572
- C:\Windows\System\hdJztzE.exe
  C:\Windows\System\hdJztzE.exe
  2⤵
  PID:7060
- C:\Windows\System\vPYJhmh.exe
  C:\Windows\System\vPYJhmh.exe
  2⤵
  PID:6916
- C:\Windows\System\VUZzFiS.exe
  C:\Windows\System\VUZzFiS.exe
  2⤵
  PID:6764
- C:\Windows\System\uJcPprU.exe
  C:\Windows\System\uJcPprU.exe
  2⤵
  PID:6832
- C:\Windows\System\rPjSqjO.exe
  C:\Windows\System\rPjSqjO.exe
  2⤵
  PID:14340
- C:\Windows\System\obxECPb.exe
  C:\Windows\System\obxECPb.exe
  2⤵
  PID:14360
- C:\Windows\System\yydMvpE.exe
  C:\Windows\System\yydMvpE.exe
  2⤵
  PID:14380
- C:\Windows\System\dLClLpT.exe
  C:\Windows\System\dLClLpT.exe
  2⤵
  PID:14404
- C:\Windows\System\erRqhQl.exe
  C:\Windows\System\erRqhQl.exe
  2⤵
  PID:14428
- C:\Windows\System\WkMsvEi.exe
  C:\Windows\System\WkMsvEi.exe
  2⤵
  PID:14520
- C:\Windows\System\rUTOwtR.exe
  C:\Windows\System\rUTOwtR.exe
  2⤵
  PID:14540
- C:\Windows\System\IorPuKP.exe
  C:\Windows\System\IorPuKP.exe
  2⤵
  PID:14556
- C:\Windows\System\zrsSqKe.exe
  C:\Windows\System\zrsSqKe.exe
  2⤵
  PID:14580
- C:\Windows\System\ZJBeNvt.exe
  C:\Windows\System\ZJBeNvt.exe
  2⤵
  PID:14604
- C:\Windows\System\ppiMVFK.exe
  C:\Windows\System\ppiMVFK.exe
  2⤵
  PID:14624
- C:\Windows\System\HXADJZf.exe
  C:\Windows\System\HXADJZf.exe
  2⤵
  PID:14644
- C:\Windows\System\GZJmKQv.exe
  C:\Windows\System\GZJmKQv.exe
  2⤵
  PID:14664
- C:\Windows\System\VWYYSiw.exe
  C:\Windows\System\VWYYSiw.exe
  2⤵
  PID:14684
- C:\Windows\System\vxeQCRS.exe
  C:\Windows\System\vxeQCRS.exe
  2⤵
  PID:14716
- C:\Windows\System\HWEObXW.exe
  C:\Windows\System\HWEObXW.exe
  2⤵
  PID:14732
- C:\Windows\System\xJLQDQI.exe
  C:\Windows\System\xJLQDQI.exe
  2⤵
  PID:14840
- C:\Windows\System\OpVTQTg.exe
  C:\Windows\System\OpVTQTg.exe
  2⤵
  PID:14864
- C:\Windows\System\BTaxEUk.exe
  C:\Windows\System\BTaxEUk.exe
  2⤵
  PID:14888
- C:\Windows\System\khULmva.exe
  C:\Windows\System\khULmva.exe
  2⤵
  PID:15256
- C:\Windows\System\UXbTSPO.exe
  C:\Windows\System\UXbTSPO.exe
  2⤵
  PID:6936
- C:\Windows\System\YYxGIPa.exe
  C:\Windows\System\YYxGIPa.exe
  2⤵
  PID:6692
- C:\Windows\System\jxUBCAL.exe
  C:\Windows\System\jxUBCAL.exe
  2⤵
  PID:6180
- C:\Windows\System\sIqIQMx.exe
  C:\Windows\System\sIqIQMx.exe
  2⤵
  PID:6028
- C:\Windows\System\igIvhNG.exe
  C:\Windows\System\igIvhNG.exe
  2⤵
  PID:14352
- C:\Windows\System\XobdLuQ.exe
  C:\Windows\System\XobdLuQ.exe
  2⤵
  PID:6892
- C:\Windows\System\DWIeEJU.exe
  C:\Windows\System\DWIeEJU.exe
  2⤵
  PID:7188
- C:\Windows\System\ZasvzFR.exe
  C:\Windows\System\ZasvzFR.exe
  2⤵
  PID:6452
- C:\Windows\System\fGeSVwO.exe
  C:\Windows\System\fGeSVwO.exe
  2⤵
  PID:7132
- C:\Windows\System\kTKnlhY.exe
  C:\Windows\System\kTKnlhY.exe
  2⤵
  PID:7056
- C:\Windows\System\vDSaoII.exe
  C:\Windows\System\vDSaoII.exe
  2⤵
  PID:7012
- C:\Windows\System\mljXQdN.exe
  C:\Windows\System\mljXQdN.exe
  2⤵
  PID:7236
- C:\Windows\System\ZgUorPO.exe
  C:\Windows\System\ZgUorPO.exe
  2⤵
  PID:14660
- C:\Windows\System\TMyxgil.exe
  C:\Windows\System\TMyxgil.exe
  2⤵
  PID:14700
- C:\Windows\System\wDPmvHh.exe
  C:\Windows\System\wDPmvHh.exe
  2⤵
  PID:14896
- C:\Windows\System\ekQAWTT.exe
  C:\Windows\System\ekQAWTT.exe
  2⤵
  PID:15068
- C:\Windows\System\bBabHzd.exe
  C:\Windows\System\bBabHzd.exe
  2⤵
  PID:15128
- C:\Windows\System\JnOspQI.exe
  C:\Windows\System\JnOspQI.exe
  2⤵
  PID:7348
- C:\Windows\System\NBvkbDW.exe
  C:\Windows\System\NBvkbDW.exe
  2⤵
  PID:4320
- C:\Windows\System\TbMejZN.exe
  C:\Windows\System\TbMejZN.exe
  2⤵
  PID:1488
- C:\Windows\System\PCuWLVD.exe
  C:\Windows\System\PCuWLVD.exe
  2⤵
  PID:15156
- C:\Windows\System\SrWFCRM.exe
  C:\Windows\System\SrWFCRM.exe
  2⤵
  PID:8000
- C:\Windows\System\fOToMCX.exe
  C:\Windows\System\fOToMCX.exe
  2⤵
  PID:15164
- C:\Windows\System\baHssZR.exe
  C:\Windows\System\baHssZR.exe
  2⤵
  PID:7728
- C:\Windows\System\sVKCHip.exe
  C:\Windows\System\sVKCHip.exe
  2⤵
  PID:15172
- C:\Windows\System\ybFMFLi.exe
  C:\Windows\System\ybFMFLi.exe
  2⤵
  PID:7192
- C:\Windows\System\mOgsfLu.exe
  C:\Windows\System\mOgsfLu.exe
  2⤵
  PID:6676
- C:\Windows\System\MULYZkq.exe
  C:\Windows\System\MULYZkq.exe
  2⤵
  PID:8012
- C:\Windows\System\HSHZmAU.exe
  C:\Windows\System\HSHZmAU.exe
  2⤵
  PID:15204
- C:\Windows\System\FdWSNLf.exe
  C:\Windows\System\FdWSNLf.exe
  2⤵
  PID:15224
- C:\Windows\System\KvFEiab.exe
  C:\Windows\System\KvFEiab.exe
  2⤵
  PID:7696
- C:\Windows\System\vKkvFmA.exe
  C:\Windows\System\vKkvFmA.exe
  2⤵
  PID:7720
- C:\Windows\System\bxTvKgu.exe
  C:\Windows\System\bxTvKgu.exe
  2⤵
  PID:15268
- C:\Windows\System\cjyJAIj.exe
  C:\Windows\System\cjyJAIj.exe
  2⤵
  PID:15196
- C:\Windows\System\XOloiNH.exe
  C:\Windows\System\XOloiNH.exe
  2⤵
  PID:15216
- C:\Windows\System\KtVGPLu.exe
  C:\Windows\System\KtVGPLu.exe
  2⤵
  PID:15344
- C:\Windows\System\xmbCLAc.exe
  C:\Windows\System\xmbCLAc.exe
  2⤵
  PID:8148
- C:\Windows\System\eRaJVUW.exe
  C:\Windows\System\eRaJVUW.exe
  2⤵
  PID:7692
- C:\Windows\System\sDMjZYs.exe
  C:\Windows\System\sDMjZYs.exe
  2⤵
  PID:15284
- C:\Windows\System\rPqAvhK.exe
  C:\Windows\System\rPqAvhK.exe
  2⤵
  PID:8976
- C:\Windows\System\DXOCGJw.exe
  C:\Windows\System\DXOCGJw.exe
  2⤵
  PID:14480
- C:\Windows\System\hhKTuws.exe
  C:\Windows\System\hhKTuws.exe
  2⤵
  PID:7148
- C:\Windows\System\ssVvdLu.exe
  C:\Windows\System\ssVvdLu.exe
  2⤵
  PID:8772
- C:\Windows\System\oKefLyW.exe
  C:\Windows\System\oKefLyW.exe
  2⤵
  PID:8812
- C:\Windows\System\rnzfzOU.exe
  C:\Windows\System\rnzfzOU.exe
  2⤵
  PID:8656
- C:\Windows\System\hDrNmCs.exe
  C:\Windows\System\hDrNmCs.exe
  2⤵
  PID:14500
- C:\Windows\System\RaAcLyc.exe
  C:\Windows\System\RaAcLyc.exe
  2⤵
  PID:8308
- C:\Windows\System\bgQSaHg.exe
  C:\Windows\System\bgQSaHg.exe
  2⤵
  PID:6920
- C:\Windows\System\LXovzlO.exe
  C:\Windows\System\LXovzlO.exe
  2⤵
  PID:14516
- C:\Windows\System\ZjgZrUz.exe
  C:\Windows\System\ZjgZrUz.exe
  2⤵
  PID:14372
- C:\Windows\System\SpBIZNT.exe
  C:\Windows\System\SpBIZNT.exe
  2⤵
  PID:14640
- C:\Windows\System\euCepoF.exe
  C:\Windows\System\euCepoF.exe
  2⤵
  PID:7588
- C:\Windows\System\GlEGoXk.exe
  C:\Windows\System\GlEGoXk.exe
  2⤵
  PID:7452
- C:\Windows\System\VfGJaOM.exe
  C:\Windows\System\VfGJaOM.exe
  2⤵
  PID:6792
- C:\Windows\System\ZeueAQc.exe
  C:\Windows\System\ZeueAQc.exe
  2⤵
  PID:9028
- C:\Windows\System\UuQeNdK.exe
  C:\Windows\System\UuQeNdK.exe
  2⤵
  PID:9160
- C:\Windows\System\FfPNPxM.exe
  C:\Windows\System\FfPNPxM.exe
  2⤵
  PID:8648
- C:\Windows\System\KdSfeAs.exe
  C:\Windows\System\KdSfeAs.exe
  2⤵
  PID:8324
- C:\Windows\System\BDLzVWT.exe
  C:\Windows\System\BDLzVWT.exe
  2⤵
  PID:8364
- C:\Windows\System\lQXsdKF.exe
  C:\Windows\System\lQXsdKF.exe
  2⤵
  PID:9304
- C:\Windows\System\MCvBeGy.exe
  C:\Windows\System\MCvBeGy.exe
  2⤵
  PID:8204
- C:\Windows\System\ByaCXag.exe
  C:\Windows\System\ByaCXag.exe
  2⤵
  PID:14920
- C:\Windows\System\tZzqFCy.exe
  C:\Windows\System\tZzqFCy.exe
  2⤵
  PID:14768
- C:\Windows\System\ofYBDgO.exe
  C:\Windows\System\ofYBDgO.exe
  2⤵
  PID:8020
- C:\Windows\System\VRqYwmZ.exe
  C:\Windows\System\VRqYwmZ.exe
  2⤵
  PID:9696
- C:\Windows\System\NYZLfqQ.exe
  C:\Windows\System\NYZLfqQ.exe
  2⤵
  PID:7868
- C:\Windows\System\paMvwiz.exe
  C:\Windows\System\paMvwiz.exe
  2⤵
  PID:15132
- C:\Windows\System\ahfqAnf.exe
  C:\Windows\System\ahfqAnf.exe
  2⤵
  PID:15148
- C:\Windows\System\fhTrGMo.exe
  C:\Windows\System\fhTrGMo.exe
  2⤵
  PID:14900
- C:\Windows\System\oSahDkV.exe
  C:\Windows\System\oSahDkV.exe
  2⤵
  PID:9668
- C:\Windows\System\sVQQKFp.exe
  C:\Windows\System\sVQQKFp.exe
  2⤵
  PID:15236
- C:\Windows\System\QnsTymU.exe
  C:\Windows\System\QnsTymU.exe
  2⤵
  PID:10000
- C:\Windows\System\vFAnJVM.exe
  C:\Windows\System\vFAnJVM.exe
  2⤵
  PID:7568
- C:\Windows\System\fiodMov.exe
  C:\Windows\System\fiodMov.exe
  2⤵
  PID:9464
- C:\Windows\System\nOVtdJE.exe
  C:\Windows\System\nOVtdJE.exe
  2⤵
  PID:8092
- C:\Windows\System\VSlEQOs.exe
  C:\Windows\System\VSlEQOs.exe
  2⤵
  PID:9812
- C:\Windows\System\FDevLhX.exe
  C:\Windows\System\FDevLhX.exe
  2⤵
  PID:7596
- C:\Windows\System\yMJDQTr.exe
  C:\Windows\System\yMJDQTr.exe
  2⤵
  PID:15276
- C:\Windows\System\yBLUrng.exe
  C:\Windows\System\yBLUrng.exe
  2⤵
  PID:15356
- C:\Windows\System\kkNkLFo.exe
  C:\Windows\System\kkNkLFo.exe
  2⤵
  PID:14724
- C:\Windows\System\sAbwPxa.exe
  C:\Windows\System\sAbwPxa.exe
  2⤵
  PID:6976
- C:\Windows\System\DMvLVkz.exe
  C:\Windows\System\DMvLVkz.exe
  2⤵
  PID:2192
- C:\Windows\System\asDfgFi.exe
  C:\Windows\System\asDfgFi.exe
  2⤵
  PID:6912
- C:\Windows\System\UXcEKWP.exe
  C:\Windows\System\UXcEKWP.exe
  2⤵
  PID:7288
- C:\Windows\System\gQuWMES.exe
  C:\Windows\System\gQuWMES.exe
  2⤵
  PID:7296
- C:\Windows\System\HYdTRvX.exe
  C:\Windows\System\HYdTRvX.exe
  2⤵
  PID:14756
- C:\Windows\System\sHEjxaO.exe
  C:\Windows\System\sHEjxaO.exe
  2⤵
  PID:8788
- C:\Windows\System\LeItYkW.exe
  C:\Windows\System\LeItYkW.exe
  2⤵
  PID:8800
- C:\Windows\System\JUNLvNc.exe
  C:\Windows\System\JUNLvNc.exe
  2⤵
  PID:6628
- C:\Windows\System\ZXYLfyv.exe
  C:\Windows\System\ZXYLfyv.exe
  2⤵
  PID:7364
- C:\Windows\System\JffJgQC.exe
  C:\Windows\System\JffJgQC.exe
  2⤵
  PID:9596
- C:\Windows\System\nmeShgT.exe
  C:\Windows\System\nmeShgT.exe
  2⤵
  PID:14504
- C:\Windows\System\tldwOZh.exe
  C:\Windows\System\tldwOZh.exe
  2⤵
  PID:14596
- C:\Windows\System\TYJmLAd.exe
  C:\Windows\System\TYJmLAd.exe
  2⤵
  PID:9792
- C:\Windows\System\tToEfjQ.exe
  C:\Windows\System\tToEfjQ.exe
  2⤵
  PID:9420
- C:\Windows\System\GGwkTyc.exe
  C:\Windows\System\GGwkTyc.exe
  2⤵
  PID:10088
- C:\Windows\System\gDUOhXY.exe
  C:\Windows\System\gDUOhXY.exe
  2⤵
  PID:10144
- C:\Windows\System\EcLJghP.exe
  C:\Windows\System\EcLJghP.exe
  2⤵
  PID:9588
- C:\Windows\System\gwBjYRB.exe
  C:\Windows\System\gwBjYRB.exe
  2⤵
  PID:8528
- C:\Windows\System\QrnygdK.exe
  C:\Windows\System\QrnygdK.exe
  2⤵
  PID:8520
- C:\Windows\System\zDieuYy.exe
  C:\Windows\System\zDieuYy.exe
  2⤵
  PID:9080
- C:\Windows\System\oLrghBz.exe
  C:\Windows\System\oLrghBz.exe
  2⤵
  PID:9396
- C:\Windows\System\rrUJpee.exe
  C:\Windows\System\rrUJpee.exe
  2⤵
  PID:10960
- C:\Windows\System\dROiGIv.exe
  C:\Windows\System\dROiGIv.exe
  2⤵
  PID:7656
- C:\Windows\System\FHopdEO.exe
  C:\Windows\System\FHopdEO.exe
  2⤵
  PID:9228
- C:\Windows\System\pMcFPZZ.exe
  C:\Windows\System\pMcFPZZ.exe
  2⤵
  PID:11080
- C:\Windows\System\wFzOwLa.exe
  C:\Windows\System\wFzOwLa.exe
  2⤵
  PID:11100
- C:\Windows\System\JTwsEAq.exe
  C:\Windows\System\JTwsEAq.exe
  2⤵
  PID:15316
- C:\Windows\System\yMGtknf.exe
  C:\Windows\System\yMGtknf.exe
  2⤵
  PID:9644
- C:\Windows\System\rhnUxtg.exe
  C:\Windows\System\rhnUxtg.exe
  2⤵
  PID:11068
- C:\Windows\System\HKvVrZh.exe
  C:\Windows\System\HKvVrZh.exe
  2⤵
  PID:8668
- C:\Windows\System\lDouQVl.exe
  C:\Windows\System\lDouQVl.exe
  2⤵
  PID:9836
- C:\Windows\System\BZcoYrr.exe
  C:\Windows\System\BZcoYrr.exe
  2⤵
  PID:7400
- C:\Windows\System\eqvfXTh.exe
  C:\Windows\System\eqvfXTh.exe
  2⤵
  PID:9928
- C:\Windows\System\RxpdhuN.exe
  C:\Windows\System\RxpdhuN.exe
  2⤵
  PID:8780
- C:\Windows\System\CVsvUoW.exe
  C:\Windows\System\CVsvUoW.exe
  2⤵
  PID:7564
- C:\Windows\System\kboTPXE.exe
  C:\Windows\System\kboTPXE.exe
  2⤵
  PID:9876
- C:\Windows\System\OjMbXsa.exe
  C:\Windows\System\OjMbXsa.exe
  2⤵
  PID:11104
- C:\Windows\System\oyLOstD.exe
  C:\Windows\System\oyLOstD.exe
  2⤵
  PID:11024
- C:\Windows\System\efCwdOB.exe
  C:\Windows\System\efCwdOB.exe
  2⤵
  PID:9748
- C:\Windows\System\gLDbPat.exe
  C:\Windows\System\gLDbPat.exe
  2⤵
  PID:9952
- C:\Windows\System\epFboje.exe
  C:\Windows\System\epFboje.exe
  2⤵
  PID:9556
- C:\Windows\System\kLpAYcb.exe
  C:\Windows\System\kLpAYcb.exe
  2⤵
  PID:14728
- C:\Windows\System\laaenHL.exe
  C:\Windows\System\laaenHL.exe
  2⤵
  PID:11884
- C:\Windows\System\xnqnzZu.exe
  C:\Windows\System\xnqnzZu.exe
  2⤵
  PID:11592
- C:\Windows\System\hJyTlJw.exe
  C:\Windows\System\hJyTlJw.exe
  2⤵
  PID:9468
- C:\Windows\System\XnYRDJG.exe
  C:\Windows\System\XnYRDJG.exe
  2⤵
  PID:8952
- C:\Windows\System\cLXJjwh.exe
  C:\Windows\System\cLXJjwh.exe
  2⤵
  PID:10708
- C:\Windows\System\aaKzlkn.exe
  C:\Windows\System\aaKzlkn.exe
  2⤵
  PID:11320
- C:\Windows\System\VnYlqTO.exe
  C:\Windows\System\VnYlqTO.exe
  2⤵
  PID:11840
- C:\Windows\System\AhBbxoG.exe
  C:\Windows\System\AhBbxoG.exe
  2⤵
  PID:11432
- C:\Windows\System\LlnthUR.exe
  C:\Windows\System\LlnthUR.exe
  2⤵
  PID:11116
- C:\Windows\System\zLqjLND.exe
  C:\Windows\System\zLqjLND.exe
  2⤵
  PID:9972
- C:\Windows\System\PnWjhBj.exe
  C:\Windows\System\PnWjhBj.exe
  2⤵
  PID:12076
- C:\Windows\System\NpfqPMr.exe
  C:\Windows\System\NpfqPMr.exe
  2⤵
  PID:8424
- C:\Windows\System\RppPFff.exe
  C:\Windows\System\RppPFff.exe
  2⤵
  PID:11900
- C:\Windows\System\NmDLvSo.exe
  C:\Windows\System\NmDLvSo.exe
  2⤵
  PID:7628
- C:\Windows\System\UMlIXOx.exe
  C:\Windows\System\UMlIXOx.exe
  2⤵
  PID:12236
- C:\Windows\System\vuNgVyY.exe
  C:\Windows\System\vuNgVyY.exe
  2⤵
  PID:9820
- C:\Windows\System\kPziMFR.exe
  C:\Windows\System\kPziMFR.exe
  2⤵
  PID:6540
- C:\Windows\System\eyQElpB.exe
  C:\Windows\System\eyQElpB.exe
  2⤵
  PID:11160
- C:\Windows\System\KXBAuMx.exe
  C:\Windows\System\KXBAuMx.exe
  2⤵
  PID:9832
- C:\Windows\System\PbkHwlg.exe
  C:\Windows\System\PbkHwlg.exe
  2⤵
  PID:9940
- C:\Windows\System\rCwfWSI.exe
  C:\Windows\System\rCwfWSI.exe
  2⤵
  PID:10432
- C:\Windows\System\nBGkhnv.exe
  C:\Windows\System\nBGkhnv.exe
  2⤵
  PID:10032
- C:\Windows\System\kuQbGxd.exe
  C:\Windows\System\kuQbGxd.exe
  2⤵
  PID:6836
- C:\Windows\System\DYjBvnl.exe
  C:\Windows\System\DYjBvnl.exe
  2⤵
  PID:10376
- C:\Windows\System\ULMryqK.exe
  C:\Windows\System\ULMryqK.exe
  2⤵
  PID:9040
- C:\Windows\System\rXWExMv.exe
  C:\Windows\System\rXWExMv.exe
  2⤵
  PID:10200
- C:\Windows\System\EPCMHhJ.exe
  C:\Windows\System\EPCMHhJ.exe
  2⤵
  PID:12536
- C:\Windows\System\soAjzgW.exe
  C:\Windows\System\soAjzgW.exe
  2⤵
  PID:11268
- C:\Windows\System\voDUHrn.exe
  C:\Windows\System\voDUHrn.exe
  2⤵
  PID:8852
- C:\Windows\System\GUVbbnq.exe
  C:\Windows\System\GUVbbnq.exe
  2⤵
  PID:12484
- C:\Windows\System\yvKcvrC.exe
  C:\Windows\System\yvKcvrC.exe
  2⤵
  PID:11568
- C:\Windows\System\UKhmAnb.exe
  C:\Windows\System\UKhmAnb.exe
  2⤵
  PID:11648
- C:\Windows\System\ZgRBlnF.exe
  C:\Windows\System\ZgRBlnF.exe
  2⤵
  PID:11400
- C:\Windows\System\GIGdODP.exe
  C:\Windows\System\GIGdODP.exe
  2⤵
  PID:11076
- C:\Windows\System\VwtBItL.exe
  C:\Windows\System\VwtBItL.exe
  2⤵
  PID:8900
- C:\Windows\System\yvSWdJD.exe
  C:\Windows\System\yvSWdJD.exe
  2⤵
  PID:11000
- C:\Windows\System\XBJsUjL.exe
  C:\Windows\System\XBJsUjL.exe
  2⤵
  PID:9332
- C:\Windows\System\eDshvyW.exe
  C:\Windows\System\eDshvyW.exe
  2⤵
  PID:7936
- C:\Windows\System\YpgBrxl.exe
  C:\Windows\System\YpgBrxl.exe
  2⤵
  PID:11440
- C:\Windows\System\xEvBwKn.exe
  C:\Windows\System\xEvBwKn.exe
  2⤵
  PID:12260
- C:\Windows\System\EilHRRc.exe
  C:\Windows\System\EilHRRc.exe
  2⤵
  PID:8684
- C:\Windows\System\oUkXxOu.exe
  C:\Windows\System\oUkXxOu.exe
  2⤵
  PID:11964
- C:\Windows\System\eCSClLY.exe
  C:\Windows\System\eCSClLY.exe
  2⤵
  PID:10636
- C:\Windows\System\FfTIFFh.exe
  C:\Windows\System\FfTIFFh.exe
  2⤵
  PID:10672
- C:\Windows\System\ohxrzzo.exe
  C:\Windows\System\ohxrzzo.exe
  2⤵
  PID:10520
- C:\Windows\System\RxQaXKB.exe
  C:\Windows\System\RxQaXKB.exe
  2⤵
  PID:12676
- C:\Windows\System\gfpxZnz.exe
  C:\Windows\System\gfpxZnz.exe
  2⤵
  PID:10004
- C:\Windows\System\oZDzFdJ.exe
  C:\Windows\System\oZDzFdJ.exe
  2⤵
  PID:11364
- C:\Windows\System\pwGvfkc.exe
  C:\Windows\System\pwGvfkc.exe
  2⤵
  PID:11424
- C:\Windows\System\DCiIWuF.exe
  C:\Windows\System\DCiIWuF.exe
  2⤵
  PID:11484
- C:\Windows\System\NhcjyNc.exe
  C:\Windows\System\NhcjyNc.exe
  2⤵
  PID:10968
- C:\Windows\System\jypKZuE.exe
  C:\Windows\System\jypKZuE.exe
  2⤵
  PID:12112
- C:\Windows\System\tYJNRCB.exe
  C:\Windows\System\tYJNRCB.exe
  2⤵
  PID:11988
- C:\Windows\System\wtprXRk.exe
  C:\Windows\System\wtprXRk.exe
  2⤵
  PID:11044
- C:\Windows\System\WmaGczR.exe
  C:\Windows\System\WmaGczR.exe
  2⤵
  PID:9852
- C:\Windows\System\wKiUQOn.exe
  C:\Windows\System\wKiUQOn.exe
  2⤵
  PID:5180
- C:\Windows\System\FnSUxrk.exe
  C:\Windows\System\FnSUxrk.exe
  2⤵
  PID:10940
- C:\Windows\System\tWYNvYq.exe
  C:\Windows\System\tWYNvYq.exe
  2⤵
  PID:12736
- C:\Windows\System\IljLKzA.exe
  C:\Windows\System\IljLKzA.exe
  2⤵
  PID:10012
- C:\Windows\System\xPbTYwU.exe
  C:\Windows\System\xPbTYwU.exe
  2⤵
  PID:12488
- C:\Windows\System\ZeGtfDM.exe
  C:\Windows\System\ZeGtfDM.exe
  2⤵
  PID:11300
- C:\Windows\System\bogZyCt.exe
  C:\Windows\System\bogZyCt.exe
  2⤵
  PID:13192
- C:\Windows\System\dxDxhVK.exe
  C:\Windows\System\dxDxhVK.exe
  2⤵
  PID:12668
- C:\Windows\System\MhxNozQ.exe
  C:\Windows\System\MhxNozQ.exe
  2⤵
  PID:15372
- C:\Windows\System\IRhSFjx.exe
  C:\Windows\System\IRhSFjx.exe
  2⤵
  PID:15404
- C:\Windows\System\hMJCELQ.exe
  C:\Windows\System\hMJCELQ.exe
  2⤵
  PID:15420
- C:\Windows\System\iTHTlcI.exe
  C:\Windows\System\iTHTlcI.exe
  2⤵
  PID:15436
- C:\Windows\System\cpMFBfz.exe
  C:\Windows\System\cpMFBfz.exe
  2⤵
  PID:15456
- C:\Windows\System\stTlpJd.exe
  C:\Windows\System\stTlpJd.exe
  2⤵
  PID:15480
- C:\Windows\System\AVMtszI.exe
  C:\Windows\System\AVMtszI.exe
  2⤵
  PID:15500
- C:\Windows\System\UnfYvGj.exe
  C:\Windows\System\UnfYvGj.exe
  2⤵
  PID:15516
- C:\Windows\System\IvsPMKy.exe
  C:\Windows\System\IvsPMKy.exe
  2⤵
  PID:15736
- C:\Windows\System\XarFnHS.exe
  C:\Windows\System\XarFnHS.exe
  2⤵
  PID:15760
- C:\Windows\System\uEgtZYc.exe
  C:\Windows\System\uEgtZYc.exe
  2⤵
  PID:15784
- C:\Windows\System\edElRDn.exe
  C:\Windows\System\edElRDn.exe
  2⤵
  PID:15808
- C:\Windows\System\kNOquBQ.exe
  C:\Windows\System\kNOquBQ.exe
  2⤵
  PID:15828
- C:\Windows\System\iOUeSwl.exe
  C:\Windows\System\iOUeSwl.exe
  2⤵
  PID:15852
- C:\Windows\System\iljqlOt.exe
  C:\Windows\System\iljqlOt.exe
  2⤵
  PID:15872
- C:\Windows\System\xnmBLVg.exe
  C:\Windows\System\xnmBLVg.exe
  2⤵
  PID:15900
- C:\Windows\System\DlsNzbn.exe
  C:\Windows\System\DlsNzbn.exe
  2⤵
  PID:15932
- C:\Windows\System\YJFUBeT.exe
  C:\Windows\System\YJFUBeT.exe
  2⤵
  PID:16188
- C:\Windows\System\POxNrDN.exe
  C:\Windows\System\POxNrDN.exe
  2⤵
  PID:16216
- C:\Windows\System\fMUYKir.exe
  C:\Windows\System\fMUYKir.exe
  2⤵
  PID:16244
- C:\Windows\System\Xpsbtym.exe
  C:\Windows\System\Xpsbtym.exe
  2⤵
  PID:16268
- C:\Windows\System\jGwucEE.exe
  C:\Windows\System\jGwucEE.exe
  2⤵
  PID:16356
- C:\Windows\System\GBOzaZb.exe
  C:\Windows\System\GBOzaZb.exe
  2⤵
  PID:16372
- C:\Windows\System\jTFtbZT.exe
  C:\Windows\System\jTFtbZT.exe
  2⤵
  PID:12224
- C:\Windows\System\tHWXlGR.exe
  C:\Windows\System\tHWXlGR.exe
  2⤵
  PID:12684
- C:\Windows\System\KcMHvnb.exe
  C:\Windows\System\KcMHvnb.exe
  2⤵
  PID:12524
- C:\Windows\System\txhDLPZ.exe
  C:\Windows\System\txhDLPZ.exe
  2⤵
  PID:12584
- C:\Windows\System\qUUYjsf.exe
  C:\Windows\System\qUUYjsf.exe
  2⤵
  PID:11880
- C:\Windows\System\TJfgqsI.exe
  C:\Windows\System\TJfgqsI.exe
  2⤵
  PID:13300
- C:\Windows\System\YlDzxSz.exe
  C:\Windows\System\YlDzxSz.exe
  2⤵
  PID:12036
- C:\Windows\System\YHXZtOp.exe
  C:\Windows\System\YHXZtOp.exe
  2⤵
  PID:15492
- C:\Windows\System\mrkGHqu.exe
  C:\Windows\System\mrkGHqu.exe
  2⤵
  PID:12740
- C:\Windows\System\ULbbyhL.exe
  C:\Windows\System\ULbbyhL.exe
  2⤵
  PID:12604
- C:\Windows\System\pDflaMF.exe
  C:\Windows\System\pDflaMF.exe
  2⤵
  PID:12504
- C:\Windows\System\JbvLjMk.exe
  C:\Windows\System\JbvLjMk.exe
  2⤵
  PID:15592
- C:\Windows\System\smLHTOc.exe
  C:\Windows\System\smLHTOc.exe
  2⤵
  PID:15476
- C:\Windows\System\uHwIgiH.exe
  C:\Windows\System\uHwIgiH.exe
  2⤵
  PID:12660
- C:\Windows\System\AOEcQMO.exe
  C:\Windows\System\AOEcQMO.exe
  2⤵
  PID:13288
- C:\Windows\System\cBwPjJX.exe
  C:\Windows\System\cBwPjJX.exe
  2⤵
  PID:15752
- C:\Windows\System\ifZHUvA.exe
  C:\Windows\System\ifZHUvA.exe
  2⤵
  PID:15780
- C:\Windows\System\cGHuvOs.exe
  C:\Windows\System\cGHuvOs.exe
  2⤵
  PID:7556
- C:\Windows\System\PAzmDfH.exe
  C:\Windows\System\PAzmDfH.exe
  2⤵
  PID:15868
- C:\Windows\System\ouCNdTU.exe
  C:\Windows\System\ouCNdTU.exe
  2⤵
  PID:15920
- C:\Windows\System\CMnvfMt.exe
  C:\Windows\System\CMnvfMt.exe
  2⤵
  PID:15568
- C:\Windows\System\xzNVqjH.exe
  C:\Windows\System\xzNVqjH.exe
  2⤵
  PID:12284
- C:\Windows\System\LSwUDaY.exe
  C:\Windows\System\LSwUDaY.exe
  2⤵
  PID:11504
- C:\Windows\System\tyNnQNH.exe
  C:\Windows\System\tyNnQNH.exe
  2⤵
  PID:10300
- C:\Windows\System\GuKmbsD.exe
  C:\Windows\System\GuKmbsD.exe
  2⤵
  PID:15820
- C:\Windows\System\hqgMxKU.exe
  C:\Windows\System\hqgMxKU.exe
  2⤵
  PID:11548
- C:\Windows\System\DlMuOKH.exe
  C:\Windows\System\DlMuOKH.exe
  2⤵
  PID:12108
- C:\Windows\System\CjYYcbz.exe
  C:\Windows\System\CjYYcbz.exe
  2⤵
  PID:15944
- C:\Windows\System\EPkpqEP.exe
  C:\Windows\System\EPkpqEP.exe
  2⤵
  PID:16176
- C:\Windows\System\eaXRyhR.exe
  C:\Windows\System\eaXRyhR.exe
  2⤵
  PID:15624
- C:\Windows\System\ZEcvQUl.exe
  C:\Windows\System\ZEcvQUl.exe
  2⤵
  PID:15688
- C:\Windows\System\kINSJrg.exe
  C:\Windows\System\kINSJrg.exe
  2⤵
  PID:16092
- C:\Windows\System\ROgFuKP.exe
  C:\Windows\System\ROgFuKP.exe
  2⤵
  PID:15836
- C:\Windows\System\talkiOY.exe
  C:\Windows\System\talkiOY.exe
  2⤵
  PID:16224
- C:\Windows\System\jevzWoL.exe
  C:\Windows\System\jevzWoL.exe
  2⤵
  PID:16280
- C:\Windows\System\MMvdfMJ.exe
  C:\Windows\System\MMvdfMJ.exe
  2⤵
  PID:16156
- C:\Windows\System\bJUrndt.exe
  C:\Windows\System\bJUrndt.exe
  2⤵
  PID:10740

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_ldw5trc5.fqz.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\CzaVhcx.exe

Filesize
1.6MB

MD5
b0bfe8bb6d4551dd79d9418d115ed320

SHA1
0ad9b629fd046a27ea95218d166b36ddff1f1223

SHA256
50a2c4b2a5b456d84505a81033e2f98e40792cb9b48ca40ea291f41c3c243f13

SHA512
50d52d9476952a98c4de0bbe17107a6bf1036a502d75393ea2b753f188ade5034ec36337f6546c5cdff1d89c254bd250c800049e71f42940c8b1c8ff01652b6a

Download Submit
C:\Windows\System\FRwGNKY.exe

Filesize
1.6MB

MD5
7a586463ed2b34c99b2c8462fe30a637

SHA1
d5329eb3b6dd1c52ff39e9f4a7f9105245cf3e8a

SHA256
7d4c1b7fe95acb8c7bc82c37efb30f6ca653a77280abb481484278bffd589014

SHA512
b675475e6eb37580cc365eb105be4ba9284169062a4e5ce7cffe1ee89efb859a81b85bac35ccb6d20e4d58cd584e48a1246603e1d623a9d61e74bbb6c0e8037e

Download Submit
C:\Windows\System\GessyfW.exe

Filesize
1.6MB

MD5
eb298531362efe8dcdad1c552a3decf4

SHA1
1dcea55a770e8ff5facca370acce57c8fa8c221a

SHA256
8563fd8d0f719b4884daf8fa2c794c9bbc185187d294bf4a3aae5f7e2fb2597e

SHA512
92eb53832167b7320d8239a3a23974067898edabd63748cb9d5830526c8216de582fb7e789f51112f3bfd4c4fb2e51f1328e5de52a15042ee5f93b52b27ef762

Download Submit
C:\Windows\System\JAEdoqV.exe

Filesize
1.6MB

MD5
8866e27d3157d721e0857c22145a1493

SHA1
724d5362adf4b21fa0942d2957f770e3ed19e01b

SHA256
4627142113777b2054dc56cc79892a1122f1ddaa8cb14a780cfd28a799a433c4

SHA512
2a2359e534ba4254441436b2280816041f3cae560bb536e21540cd3c6ff4b9ec640ea639beba1077c6ed18f91d16624db89aec5755427827b021a51a206b7162

Download Submit
C:\Windows\System\NedUKrJ.exe

Filesize
1.6MB

MD5
bdb79853cf4fbeacf8d781dd1d244495

SHA1
d8818f19edfa75e6dadb62edd9daad58a0625637

SHA256
ca4e7be75960f1eeea73b96688a459c45b06fb27ca685579a4bb6d149398f561

SHA512
cf143676b8831975f416e693a5fc1251eced731f1e5656812435c6591775af2a12a4034e7f27d6164448fecb22923a8f9ac0a26e03f1d670bd6f6da69fab4ac8

Download Submit
C:\Windows\System\OSAfTzw.exe

Filesize
1.6MB

MD5
080d426dc124197c8bcadb843daa85cd

SHA1
d27e6dc9bbb7fff79523298add1336c44462014c

SHA256
15c687523ea3cc9f6710b494284a2de2e959be44bc7d9af876c3333a1d684f27

SHA512
379857c317dd3585d939b7a272e8aafb24a2ea2332e275f93feaea617691656017ce505607a95405750195455b5bf076408b4377bb21f2b7bb9604ed82044bf8

Download Submit
C:\Windows\System\QaAxwwU.exe

Filesize
1.6MB

MD5
a641d3f0767da8d0f769375222e0c978

SHA1
32aa207e4dd6a859ea5240f822f3175f29921b92

SHA256
71354366e02702685865f690295e9e30ba0f46d40e1d43c188663c54b665e2f1

SHA512
4bfa10d09f7fd298e63b2b8be6053a7d3b8ab2b7b760e3c9bdf46931cfe428732d7d2a02b5e1dfcdeb41f1341e7a16ad830eb2cd2271cc7791eac16f5dfafdbd

Download Submit
C:\Windows\System\RvYIdxL.exe

Filesize
1.6MB

MD5
1db5658bf8a2974f07f89a41b773af35

SHA1
0ed07b6b4f6a55386f8a2831de2825cf03d1aa19

SHA256
14a04bba0b027390415a07187805f6eced19f1d5c245c77868a97f967e968cff

SHA512
2115c5f942271bab388678853c87abcbca223d6a5603f0f87de0e51f7e5f033a6ce2cd35d1e2eb5f4393ec1c99738ec37b5acf5913a622d441296c0865c9816a

Download Submit
C:\Windows\System\StBozQY.exe

Filesize
1.6MB

MD5
df0c57d26dfc289663f3583474c9c29f

SHA1
79bc95e448bfd62e72e1a31d5ed5f5e955c1a3d7

SHA256
86f16981c06fc672f7aed9f2d76fc89f079d8488703a82957faab50f81a6d15e

SHA512
7d908f44ca658ec8dc39fe37b7af687b36839117060e6e3c09cbca5e40b853a4996dc59f6a6ca48f4eb4a6e8f6c99dba5e3b589e97e4106a2c26d8c6c4dfbf72

Download Submit
C:\Windows\System\TpFsJlV.exe

Filesize
1.6MB

MD5
57f18691360f685e60e287ac69ac0002

SHA1
9f95b9fac49006b3dfc01f8919a611c7a404d2cb

SHA256
8a76cb3dcc702aa5ec560bf6d57f3142f1ad033bdbd5e428b1616535cdd5ca17

SHA512
c1ef3d6711f50a1dc13fb7b6a49420736ea2bac74c6b9c5ade1dce71cc7521eaf634bb2d89aaa153b3cf74fb251a4f63210f2879116da62c4a7f24b67cd137c5

Download Submit
C:\Windows\System\UjTviHC.exe

Filesize
1.6MB

MD5
8b991d674b2ca3fdd3723115b1af4507

SHA1
501c2f448096df6e396f3496a905fd3f084dc45a

SHA256
2a6d670e6df294b0c7b50152000aa46da65caa8cd1944a7150d8725341d8ea98

SHA512
01b4d916a0c7f314923456ff38c5eb9620d84b76942ad14e61e77a6318636ac06442ab657a90393ecd9d3326c9896dd4f6187d1fec130a01837f4ee0e65f88a0

Download Submit
C:\Windows\System\WJzknGD.exe

Filesize
1.6MB

MD5
13e5031764f7b9efa379bc6a1dec2ad6

SHA1
dc462e6b8174bb3a80d9924a6f626195a74f3bc2

SHA256
afec301fde0e8e6167fb81fe76658cb26efd6c17f96249fac696f618cc4a489f

SHA512
7f276dbe5c70c59efa3fca75f43d7d4b04031c398d9ed707794cb945cfe96b478a66c7409d72d10a9d5cde3dfa9c0fc9e4d667dcf1f7a9fd9891c165f7ed242a

Download Submit
C:\Windows\System\WzhYtfo.exe

Filesize
1.6MB

MD5
25c908b4882f8133965472cdca5a4e9f

SHA1
50b213e70112c6b7b5fd4b803bb01186b8e4a761

SHA256
0ead80b1db690a11d63448dfc4b33f195b57f10800a78c699a787e832f1ec1cb

SHA512
c95699e20530f51736fc79657a8deb6eab7bd6dd2308b593aac85e8820a6cdb161b35df047a4f6ac280dd7101615644771540c8ad6c35ce7ee2b3816a357665d

Download Submit
C:\Windows\System\azXtRHl.exe

Filesize
1.6MB

MD5
64aeeada45573513617a19c4e581dd69

SHA1
8403afa6fde0dac7148a4a7ba274af271d2504bf

SHA256
c4483965260eadc3560bca3f8ddb77147e9d118762680490d4e76ddcfaf9b2f0

SHA512
83fbac78bc785195bd39d30b8a9463b1f2c5dff9230b22151ec91db27daa9d5338d83d79579256125de65302ea3942d0a6f39ae173e57dce8293bcb2029945ba

Download Submit
C:\Windows\System\bFdEheU.exe

Filesize
1.6MB

MD5
43dcecb12dcde8e34417046d7644f2d8

SHA1
9d1c1b939de3fa79e6d231bd209b4309aee3bd69

SHA256
e456990cd15d1c17978220c1a7c23d96df95eb4d0620613bd6ed14ce5786327e

SHA512
ee33399551558e0aa7e7ab26739deeade42bb3b93e7a841a6a47106e28e88626aaaf0a6a760aa530b8e6966edf5dcefce65059fbb20916acc1dcc912739dbbe9

Download Submit
C:\Windows\System\cYVShBm.exe

Filesize
1.6MB

MD5
9f951362e71bec75588be98181721ae7

SHA1
253987eaba2da63ad4d57de8723d2ad8dd8f8427

SHA256
5b75f900743b5b3af8df94b05d0759809d565b2090d595fc748ee05a489aac8c

SHA512
1fedebfe98b18c7a6e2b8f85f996dab550e5584873f82aa2d83d617f48a69564587e141f06a6768e82bbc11de0c6035c64f4168066d86700c406d59d16859b4a

Download Submit
C:\Windows\System\cdouuZL.exe

Filesize
1.6MB

MD5
35534f54d5f6e12bd800ea379433ff1c

SHA1
7cc264c878e41f69696f029b30e5cbdd48c12f8d

SHA256
f3bc58064b82d94b573c268518bbd03e81f637d4b6d6eff2b683b74687e18620

SHA512
f6b6052387dec6f81e50d24f738272b9732bb75e9d8a6d5f52083ac3f4e74bf8df098f540648d38769d4281315e37ebbd81c20f8e2add0db50663c53d6ba0335

Download Submit
C:\Windows\System\dMBVZAU.exe

Filesize
1.6MB

MD5
f9ffcd36f6e0b7d25f8d9a06c0383f30

SHA1
76c0abee9725f1dc385d8e76b00e4a9e2333b6c5

SHA256
5a3275ecb201174cbefa8b36fb32aebe7fa136e0f03bd00eb99a08c852137635

SHA512
0500c0befece3ffc7947876ac5e9de07c09ffed0bef126ae600e0941efa6504f5a23b71d645ba7b0c2bb528d2d4f196225ce4b917e9b41c443e79201cc3dcd73

Download Submit
C:\Windows\System\gEJFDSo.exe

Filesize
1.6MB

MD5
924ee9fe8b899c5c6f6180e8d0644550

SHA1
a85cd32dd65f6e3698b3c6ef0d06aabee0114390

SHA256
684f7e45d139faeb75a6f0aebfc531e2aafc9897d26109290b218cd8cf48121c

SHA512
7827111e9937d99a3bb6e723c2024319fedbb7c1e37ec0dd85a3d0f7ec78ade2e451d242556bfd413d9001921d4515eb05e94467eaaaba257e845f1f09c1424b

Download Submit
C:\Windows\System\hTZWgtm.exe

Filesize
1.6MB

MD5
b48e72f4b864fc951d062399f839d1dc

SHA1
7c9d90da1f9c62b23ee43b719baf35524636fc4e

SHA256
a590c129c8d2661af0ff94035196886d793a0082c198bfaddf9968551e598026

SHA512
7aa39aa728c6f7e686000d5c7beda8b7b90a0c95e0dddc0cb67e11a55bb2cc332040b98f30c54d6a8bfbea48d4b89aae05d07f253077a3c7d3b87b0a3f9631e0

Download Submit
C:\Windows\System\hlYUtdk.exe

Filesize
1.6MB

MD5
eb3b357c11ca1d5f40360d5365fc0358

SHA1
72e602de3692b5291e753f244dff3fd95bf377c3

SHA256
a446768d974a5857bceb0935c885d0c8d3d5d598739ea24a963e868a5ae9145d

SHA512
d8c0d1118e4c9075c800b83c10a0ed7101a9c9eca9ec0a91b1373c75cefee2c7b82b095ee35f02debb945d4e3d4e55078714c37fd475fbb0e862ec2eaa771c2d

Download Submit
C:\Windows\System\iMbMwXC.exe

Filesize
1.6MB

MD5
8de21094c887bbfaca75dab1b82ccd2d

SHA1
cc69269bc99d48d7ea382a8ec465a9a5d94cfcfb

SHA256
423bf38094800deca0515c31d9540791d6a10c1aa35b26a524d58d104ff99d81

SHA512
89e186e683177b285b29b7ee259a4e6e1ba85de00c34c452ab9dae5bce96dca8308fa9505ac0d6c4bb08ba5adce3c7e15670826136c8d7efe92dab38f58df44f

Download Submit
C:\Windows\System\jNnnWIu.exe

Filesize
1.6MB

MD5
0c43aa07ef08571955143df89f24e01a

SHA1
1d83fa88088a756bac294830cbe184ed90607324

SHA256
2362c3d75b5ba20d39f7597802bcf7400093723330c07320b40af335639a730d

SHA512
872d175d75e345169387547d8e27000873d3592ca3ccab66e40ebd88849a74c0adf2b8c4bc47ac8816d953c1020c685be56ae5cb4c4a3e1c4773d51a6f117930

Download Submit
C:\Windows\System\juvZTVj.exe

Filesize
1.6MB

MD5
1c8e9b8adc6815a105efb5d13c02f1ef

SHA1
f67569b6fba510ce1c324453296e3cd7ffc9a83a

SHA256
d068758ac78a52752733f9cb69b0b99c182833d1f83a46e738537b2a180dc027

SHA512
fd449c5f96d4ab909c03a967097729e286f081b362724c957c640c04c06be29c0bd6b7e328f417dcef79822974d82d6ef06606c6e13ec00610390c0f78f30cff

Download Submit
C:\Windows\System\kfSBBOp.exe

Filesize
1.6MB

MD5
3e0c39996d116c841d1cbf14c2e78cfd

SHA1
35adca50c5955d0b4186c3083c01c30180d6a6e5

SHA256
0c367a3869b7008bf0d1097e85f32fc53c3b77dc83be4dcddd786fd0ce575e53

SHA512
33022019d03b1f4efa65eea7652c399bdbb67aeb1d01d74566846f8b69e04e05bfd013f36ef6376379edfe2022d014022ba8bd4d6aacdc912f977f5164c50a44

Download Submit
C:\Windows\System\ngPYRKQ.exe

Filesize
1.6MB

MD5
ab8dddaafe7770196ab0b276c2da936f

SHA1
bfd7643aad163faa7f4731532130c9e3e78057e4

SHA256
b5ecedb2f96d61eebb988c84a1730be4ce57fd87e738875c45a534b4c5ee2dbc

SHA512
df0bf41db3f8a46ae1f9a98a51581a21a20cdae3526773d4e2aa0987a92989857b6803793fcc301febfc82a6e1f0483aa5e6d2d35ee6cbb862acea6b48b71643

Download Submit
C:\Windows\System\oVOCvoM.exe

Filesize
1.6MB

MD5
c36aa56bb16c18ca6f7aabd6234d50f4

SHA1
069a55e77595e156403c11cf3eb7bf143f9ee829

SHA256
5e6039cface09515b21427b6e93c7145f0ddfc8bc1490bd90dc35ed8fbd4ee19

SHA512
74c7d5e5fd710efa3fd34135a57ba597eb90b23d16bee271e5f9f58401b06986306bdf4ffca0a0b13fe09840c3deeb4de3408331f5c2134245978eb19cd7e271

Download Submit
C:\Windows\System\pAHJXLA.exe

Filesize
1.6MB

MD5
488040cff91eca3bb1988274d4094e96

SHA1
b87f8f3b68b8bb4e587fc7f3f808d60785894792

SHA256
cb9963f4f948eb8ede6cc062b2adb401efffa27e3647ca9bb99a3c0aaecf9c96

SHA512
a1e3a4bcfc81c565f6b020dadeb6ff4c0ef3601c92c10b0956d98f96a27df4614966ed1b12d62ddb3d93ca4581b551372c2aaca57ebacd315264c122a2b995b4

Download Submit
C:\Windows\System\svvvfgc.exe

Filesize
1.6MB

MD5
04b0cd07dd9a508a436a9049bf858050

SHA1
276c0ba0f939db9f13b916158ae84932f4ad2ddc

SHA256
eab412ce47a66534674dabaa5cca5a7ff75c382283f2485740e2472dd9798159

SHA512
80fa9d6b2db28e8dc62c4c9afa2788dd6d83bf1a87e03a521ab90ff6a375776e12eb28a04239c7ffcc9f3c8e710317c7634f484710dc76198e5ab8fe7168a5c9

Download Submit
C:\Windows\System\vqNDEZJ.exe

Filesize
1.6MB

MD5
7728982382e2ad61ce4af919252b16d5

SHA1
e6ccdc9b3ef2313dd494ab4aa80f3b336963a384

SHA256
31d642a3a78b3113a08eb7716047c9742877a7e9d8dac08fabfa899e58e22422

SHA512
cd4ae2b0fe2c09148e53dfa067fe17f66db0506fe73589b2575cf88a409001f1c5fde17cd29171a70090cfcecb1084194f83b5e58fe03d899c4765a0ababd411

Download Submit
C:\Windows\System\wzJGYtx.exe

Filesize
1.6MB

MD5
2fc50f9099a37ce11a76305268a4a556

SHA1
cb8eaa47540ef98901c5531384ba01ebda097b7d

SHA256
48f5c5497af6fd9b8fd9d6067b493cfb275963f91d1dfeeb4f66f8041c0763ec

SHA512
aadbdf80d630deb30bfc59e938feb925dfad5fc62b6d06ee6b3fbc7661417423e68819858bf3bf2cda62a6f5ca92320ca1e3e342b836dfc6a2bf7317e5072769

Download Submit
C:\Windows\System\yXbbmtB.exe

Filesize
1.6MB

MD5
90c8ba4c68c6ce3e70f5771806fee2b0

SHA1
62783bc7f11d95751c71169f6e9a565d5b5cd1e9

SHA256
9fd4fdacdbbcc1d136fe1b4f31023823c0139ff5a227d4f5b06e70096730a98c

SHA512
1db48b0a95cd4c292f2fd2c271af2f42f663231fd700ffed982796a90cf355bba38439adb92440fe38cc8b041526676e57b4e75556e421c00aba1f2ff637d7bf

Download Submit
C:\Windows\System\zZFFLii.exe

Filesize
8B

MD5
6c6a33c852f4e05ffd14cdf0dcab7779

SHA1
70449821f99925d7b8d245181569b7ac4d2ffae8

SHA256
889f3baefc9f46c7632a467db8882ec92f1f0df14da91d5a211e7484de261e45

SHA512
92e5654661ef50c470f84dbec4dcad9efdca5e4026c073f08c798af48c0b5d8107a7b2ff4d63fdb982f371e15d79e95f8a6d716a30b5c5123a7273c49d650d19

Download Submit
memory/236-289-0x00007FF7AC1F0000-0x00007FF7AC5E2000-memory.dmp

Filesize
3.9MB

Download
memory/236-2376-0x00007FF7AC1F0000-0x00007FF7AC5E2000-memory.dmp

Filesize
3.9MB

Download
memory/540-288-0x00007FF71E2B0000-0x00007FF71E6A2000-memory.dmp

Filesize
3.9MB

Download
memory/540-2384-0x00007FF71E2B0000-0x00007FF71E6A2000-memory.dmp

Filesize
3.9MB

Download
memory/564-2371-0x00007FF604940000-0x00007FF604D32000-memory.dmp

Filesize
3.9MB

Download
memory/564-59-0x00007FF604940000-0x00007FF604D32000-memory.dmp

Filesize
3.9MB

Download
memory/1020-2369-0x00007FF6EFF10000-0x00007FF6F0302000-memory.dmp

Filesize
3.9MB

Download
memory/1020-327-0x00007FF6EFF10000-0x00007FF6F0302000-memory.dmp

Filesize
3.9MB

Download
memory/1120-27-0x00007FF67D670000-0x00007FF67DA62000-memory.dmp

Filesize
3.9MB

Download
memory/1128-2427-0x00007FF620800000-0x00007FF620BF2000-memory.dmp

Filesize
3.9MB

Download
memory/1128-313-0x00007FF620800000-0x00007FF620BF2000-memory.dmp

Filesize
3.9MB

Download
memory/1208-61-0x00007FF783C80000-0x00007FF784072000-memory.dmp

Filesize
3.9MB

Download
memory/1208-8-0x00007FF783C80000-0x00007FF784072000-memory.dmp

Filesize
3.9MB

Download
memory/1444-316-0x00007FF794BC0000-0x00007FF794FB2000-memory.dmp

Filesize
3.9MB

Download
memory/1444-2432-0x00007FF794BC0000-0x00007FF794FB2000-memory.dmp

Filesize
3.9MB

Download
memory/1464-25-0x00007FFE94220000-0x00007FFE94CE1000-memory.dmp

Filesize
10.8MB

Download
memory/1464-9-0x00007FFE94223000-0x00007FFE94225000-memory.dmp

Filesize
8KB

Download
memory/1464-24-0x0000024675520000-0x0000024675542000-memory.dmp

Filesize
136KB

Download
memory/1464-38-0x00007FFE94220000-0x00007FFE94CE1000-memory.dmp

Filesize
10.8MB

Download
memory/1464-63-0x0000024672D50000-0x0000024672D60000-memory.dmp

Filesize
64KB

Download
memory/1464-262-0x00007FFE94220000-0x00007FFE94CE1000-memory.dmp

Filesize
10.8MB

Download
memory/1464-200-0x0000024676200000-0x00000246769A6000-memory.dmp

Filesize
7.6MB

Download
memory/1888-2408-0x00007FF73FA90000-0x00007FF73FE82000-memory.dmp

Filesize
3.9MB

Download
memory/1888-300-0x00007FF73FA90000-0x00007FF73FE82000-memory.dmp

Filesize
3.9MB

Download
memory/1956-2396-0x00007FF6C70A0000-0x00007FF6C7492000-memory.dmp

Filesize
3.9MB

Download
memory/1956-573-0x00007FF6C70A0000-0x00007FF6C7492000-memory.dmp

Filesize
3.9MB

Download
memory/1956-26-0x00007FF6C70A0000-0x00007FF6C7492000-memory.dmp

Filesize
3.9MB

Download
memory/2228-2391-0x00007FF7F8030000-0x00007FF7F8422000-memory.dmp

Filesize
3.9MB

Download
memory/2228-294-0x00007FF7F8030000-0x00007FF7F8422000-memory.dmp

Filesize
3.9MB

Download
memory/2260-324-0x00007FF6E8EE0000-0x00007FF6E92D2000-memory.dmp

Filesize
3.9MB

Download
memory/2260-2379-0x00007FF6E8EE0000-0x00007FF6E92D2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-284-0x00007FF7403C0000-0x00007FF7407B2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-2389-0x00007FF7403C0000-0x00007FF7407B2000-memory.dmp

Filesize
3.9MB

Download
memory/2332-309-0x00007FF7DA540000-0x00007FF7DA932000-memory.dmp

Filesize
3.9MB

Download
memory/2332-2419-0x00007FF7DA540000-0x00007FF7DA932000-memory.dmp

Filesize
3.9MB

Download
memory/2568-68-0x00007FF73A0B0000-0x00007FF73A4A2000-memory.dmp

Filesize
3.9MB

Download
memory/2568-2395-0x00007FF73A0B0000-0x00007FF73A4A2000-memory.dmp

Filesize
3.9MB

Download
memory/2648-2394-0x00007FF627DB0000-0x00007FF6281A2000-memory.dmp

Filesize
3.9MB

Download
memory/2648-297-0x00007FF627DB0000-0x00007FF6281A2000-memory.dmp

Filesize
3.9MB

Download
memory/2740-2415-0x00007FF640990000-0x00007FF640D82000-memory.dmp

Filesize
3.9MB

Download
memory/2740-304-0x00007FF640990000-0x00007FF640D82000-memory.dmp

Filesize
3.9MB

Download
memory/3264-1-0x000001D0B80B0000-0x000001D0B80C0000-memory.dmp

Filesize
64KB

Download
memory/3264-0-0x00007FF7243E0000-0x00007FF7247D2000-memory.dmp

Filesize
3.9MB

Download
memory/3264-55-0x00007FF7243E0000-0x00007FF7247D2000-memory.dmp

Filesize
3.9MB

Download
memory/3264-263-0x00007FF7243E0000-0x00007FF7247D2000-memory.dmp

Filesize
3.9MB

Download
memory/3300-2431-0x00007FF7DD090000-0x00007FF7DD482000-memory.dmp

Filesize
3.9MB

Download
memory/3300-310-0x00007FF7DD090000-0x00007FF7DD482000-memory.dmp

Filesize
3.9MB

Download
memory/3516-62-0x00007FF7F2640000-0x00007FF7F2A32000-memory.dmp

Filesize
3.9MB

Download
memory/3516-2381-0x00007FF7F2640000-0x00007FF7F2A32000-memory.dmp

Filesize
3.9MB

Download
memory/3944-298-0x00007FF74EB60000-0x00007FF74EF52000-memory.dmp

Filesize
3.9MB

Download
memory/3944-2417-0x00007FF74EB60000-0x00007FF74EF52000-memory.dmp

Filesize
3.9MB

Download
memory/4540-2385-0x00007FF620B10000-0x00007FF620F02000-memory.dmp

Filesize
3.9MB

Download
memory/4540-40-0x00007FF620B10000-0x00007FF620F02000-memory.dmp

Filesize
3.9MB

Download
memory/4544-286-0x00007FF744700000-0x00007FF744AF2000-memory.dmp

Filesize
3.9MB

Download
memory/4544-2401-0x00007FF744700000-0x00007FF744AF2000-memory.dmp

Filesize
3.9MB

Download
memory/4748-2375-0x00007FF77FBA0000-0x00007FF77FF92000-memory.dmp

Filesize
3.9MB

Download
memory/4748-45-0x00007FF77FBA0000-0x00007FF77FF92000-memory.dmp

Filesize
3.9MB

Download
memory/4804-2453-0x00007FF734290000-0x00007FF734682000-memory.dmp

Filesize
3.9MB

Download
memory/4804-319-0x00007FF734290000-0x00007FF734682000-memory.dmp

Filesize
3.9MB

Download