xmrig | 4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79

Analysis

max time kernel
149s
max time network
151s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
03/07/2024, 08:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
Size

766KB
MD5

da1696eac1328643585e9b2264677660
SHA1

9da1afc2ed9960ac31b36ef8b8810d14a8597052
SHA256

4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79
SHA512

41d46264edb2af3b1501927ed598152a5c42e9a4cfdfed67f82e2ce20c1744c3049eb8fb63501403fb3538a6240db7f634e03ea7dc3d29089c9aef6168498866
SSDEEP

12288:UuqZ0GO3/fTn5rPtFDO5BTVo2hZiavoQFNc6E4PUwgsF+FkL3xdThWY7OJzAZR:zv3/fTLF671TilQFG4P5PMkLdj3ZR

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/3064-9-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	xmrig
behavioral1/memory/2484-138-0x000000013F980000-0x000000013FD72000-memory.dmp	xmrig
behavioral1/memory/676-183-0x000000013FB50000-0x000000013FF42000-memory.dmp	xmrig
behavioral1/memory/736-188-0x000000013FE10000-0x0000000140202000-memory.dmp	xmrig
behavioral1/memory/2480-153-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2328-181-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/3020-174-0x000000013F240000-0x000000013F632000-memory.dmp	xmrig
behavioral1/memory/2936-133-0x000000013FA70000-0x000000013FE62000-memory.dmp	xmrig
behavioral1/memory/2648-148-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/2820-146-0x000000013FDA0000-0x0000000140192000-memory.dmp	xmrig
behavioral1/memory/2708-143-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	xmrig
behavioral1/memory/1696-139-0x0000000002D00000-0x00000000030F2000-memory.dmp	xmrig
behavioral1/memory/2680-82-0x000000013F3A0000-0x000000013F792000-memory.dmp	xmrig
behavioral1/memory/2936-2470-0x000000013FA70000-0x000000013FE62000-memory.dmp	xmrig
behavioral1/memory/3064-2495-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	xmrig
behavioral1/memory/2708-2516-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	xmrig
behavioral1/memory/2484-2539-0x000000013F980000-0x000000013FD72000-memory.dmp	xmrig
behavioral1/memory/676-2519-0x000000013FB50000-0x000000013FF42000-memory.dmp	xmrig
behavioral1/memory/2648-2518-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/3020-2517-0x000000013F240000-0x000000013F632000-memory.dmp	xmrig
behavioral1/memory/2480-2855-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2328-2854-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/2680-2853-0x000000013F3A0000-0x000000013F792000-memory.dmp	xmrig
behavioral1/memory/736-2852-0x000000013FE10000-0x0000000140202000-memory.dmp	xmrig
behavioral1/memory/2820-2844-0x000000013FDA0000-0x0000000140192000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1112	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3064	VsNzusC.exe
2680	JJZMLhs.exe
2936	dZyYiLK.exe
2484	GkWSRsm.exe
2708	zZQKGza.exe
2820	OshUyvM.exe
2648	cuafNIT.exe
2480	aSGzaJu.exe
3020	UjxGxEr.exe
2328	ouCzguP.exe
676	XVQWQQg.exe
736	dKYZSfn.exe
1184	SvSNNnR.exe
1448	pyOXUsQ.exe
2856	JZlYmQR.exe
2912	dUfYlCp.exe
2868	DjtGVPi.exe
3036	vtWTBWC.exe
3008	HHvDBgA.exe
1760	MgBDtie.exe
2392	MGTLpZd.exe
1056	WpqeBRp.exe
2040	TzvukYu.exe
932	nJgTuDq.exe
2268	lOyGVPH.exe
2032	EzukPOg.exe
1716	cyeyDxV.exe
2952	RxakFJo.exe
2312	javxAfA.exe
2068	BHHPzuw.exe
2016	OPvwZPh.exe
2352	azhykGb.exe
1484	BAsdZrg.exe
584	BecrddD.exe
1308	eiOrupH.exe
1972	nYoGqNC.exe
1332	fJldcuc.exe
956	QYnlJTi.exe
2180	ZFJIaLR.exe
2080	AgzNBjL.exe
888	jRTiPAR.exe
2064	MZuRuhd.exe
1472	jWUOTUU.exe
1920	caFbTfY.exe
2984	tHAIVvQ.exe
2276	UCFQhzY.exe
2156	qtSfgfD.exe
1000	GKizoWd.exe
1476	mgPwjLh.exe
2036	fPUijRZ.exe
2972	uLVwjre.exe
1400	LGQRLpV.exe
2380	GAroBXS.exe
1568	RIIyBGf.exe
2420	pjiKleY.exe
2676	sTXaiKv.exe
1700	NRIFQpe.exe
2636	VcCYPHT.exe
2588	LHJxNZn.exe
2668	ilZsiJJ.exe
2768	ikmwGhc.exe
1420	NJeNCbz.exe
516	ZgAPjPl.exe
2684	azLRtqo.exe

Loads dropped DLL 64 IoCs

pid	Process
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1696-0-0x000000013FB30000-0x000000013FF22000-memory.dmp	upx
behavioral1/files/0x000b000000012280-3.dat	upx
behavioral1/memory/3064-9-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	upx
behavioral1/files/0x000b00000001561c-17.dat	upx
behavioral1/files/0x000b000000003d5f-16.dat	upx
behavioral1/files/0x0008000000015c68-28.dat	upx
behavioral1/files/0x0009000000015c79-33.dat	upx
behavioral1/files/0x0009000000015c83-36.dat	upx
behavioral1/files/0x000600000001644e-42.dat	upx
behavioral1/files/0x000600000001657c-46.dat	upx
behavioral1/files/0x00060000000165fd-56.dat	upx
behavioral1/files/0x0009000000015c0f-53.dat	upx
behavioral1/files/0x0006000000016812-63.dat	upx
behavioral1/files/0x0006000000016c2a-84.dat	upx
behavioral1/files/0x0006000000016c9d-92.dat	upx
behavioral1/files/0x0006000000016ce4-126.dat	upx
behavioral1/memory/2484-138-0x000000013F980000-0x000000013FD72000-memory.dmp	upx
behavioral1/memory/676-183-0x000000013FB50000-0x000000013FF42000-memory.dmp	upx
behavioral1/files/0x0006000000016d4c-191.dat	upx
behavioral1/files/0x0006000000016d2b-190.dat	upx
behavioral1/memory/736-188-0x000000013FE10000-0x0000000140202000-memory.dmp	upx
behavioral1/files/0x0006000000016e6b-185.dat	upx
behavioral1/files/0x0006000000016d0a-169.dat	upx
behavioral1/files/0x0006000000016d94-166.dat	upx
behavioral1/files/0x0006000000016d3c-158.dat	upx
behavioral1/memory/2480-153-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/files/0x0006000000017090-194.dat	upx
behavioral1/memory/2328-181-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/files/0x0006000000016d98-176.dat	upx
behavioral1/files/0x0006000000016d5b-175.dat	upx
behavioral1/memory/3020-174-0x000000013F240000-0x000000013F632000-memory.dmp	upx
behavioral1/memory/2936-133-0x000000013FA70000-0x000000013FE62000-memory.dmp	upx
behavioral1/files/0x0006000000016cf8-129.dat	upx
behavioral1/memory/2648-148-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/memory/2820-146-0x000000013FDA0000-0x0000000140192000-memory.dmp	upx
behavioral1/memory/2708-143-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	upx
behavioral1/files/0x0006000000016d0f-142.dat	upx
behavioral1/files/0x0006000000016cfe-123.dat	upx
behavioral1/files/0x0006000000016cec-122.dat	upx
behavioral1/files/0x0006000000016ccb-120.dat	upx
behavioral1/files/0x0006000000016cdc-112.dat	upx
behavioral1/files/0x0006000000016c76-107.dat	upx
behavioral1/memory/2680-82-0x000000013F3A0000-0x000000013F792000-memory.dmp	upx
behavioral1/files/0x0006000000016c21-81.dat	upx
behavioral1/files/0x0006000000016c07-74.dat	upx
behavioral1/files/0x0006000000016af1-70.dat	upx
behavioral1/memory/2936-2470-0x000000013FA70000-0x000000013FE62000-memory.dmp	upx
behavioral1/memory/3064-2495-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	upx
behavioral1/memory/2708-2516-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	upx
behavioral1/memory/2484-2539-0x000000013F980000-0x000000013FD72000-memory.dmp	upx
behavioral1/memory/676-2519-0x000000013FB50000-0x000000013FF42000-memory.dmp	upx
behavioral1/memory/2648-2518-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/memory/3020-2517-0x000000013F240000-0x000000013F632000-memory.dmp	upx
behavioral1/memory/2480-2855-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/memory/2328-2854-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/memory/2680-2853-0x000000013F3A0000-0x000000013F792000-memory.dmp	upx
behavioral1/memory/736-2852-0x000000013FE10000-0x0000000140202000-memory.dmp	upx
behavioral1/memory/2820-2844-0x000000013FDA0000-0x0000000140192000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hLYfPtr.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\ZAUlJFZ.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\DUGFrvY.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\GKizoWd.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\zvrUMnx.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\obAPkTz.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\yGWVbSz.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\xHDyqOI.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\uajwpPp.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\AAfuRSC.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\AuIuFBQ.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\NgDcrHo.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\kGCwvoy.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\zBQmAED.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\JHGJiuZ.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\sVIbJLy.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\ymTrLol.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\KdZfqPe.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\GMQkxyC.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\JAWzfYZ.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\wsPaCfK.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\xrdvGJa.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\IenxENf.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\KyKLEeb.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\ReYmvnM.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\jZztZme.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\TZuYfbk.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\wxikAab.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\fDRQgEx.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\mVaBlNR.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\sncQper.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\BHHPzuw.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\OCceYxo.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\YvJowRC.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\ehiEZME.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\KLxwAFr.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\byIZVEO.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\OMFhDsg.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\xqACbdA.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\TBqAlmC.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\IVUxrjv.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\iNjLlKM.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\kNFuGzo.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\EKwoEPj.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\bXaEpft.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\NjKnVan.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\QoVTHmh.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\sbEDXOo.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\pKgrdVO.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\WlwPpek.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\aLumkoI.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\lfNGbAL.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\zbbGGxZ.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\oGYaCVx.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\MCzRZuv.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\LEGyrHx.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\dMxMohs.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\EEVfGgR.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\UpQyBIY.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\Rxudoeg.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\XbrYwME.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\ZnJQjjA.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\dXEmlyi.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
File created	C:\Windows\System\PbHMSYg.exe	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1112	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
Token: SeLockMemoryPrivilege	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
Token: SeDebugPrivilege	1112	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1696 wrote to memory of 1112	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	29
PID 1696 wrote to memory of 1112	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	29
PID 1696 wrote to memory of 1112	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	29
PID 1696 wrote to memory of 3064	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	30
PID 1696 wrote to memory of 3064	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	30
PID 1696 wrote to memory of 3064	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	30
PID 1696 wrote to memory of 2680	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	31
PID 1696 wrote to memory of 2680	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	31
PID 1696 wrote to memory of 2680	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	31
PID 1696 wrote to memory of 2936	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	32
PID 1696 wrote to memory of 2936	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	32
PID 1696 wrote to memory of 2936	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	32
PID 1696 wrote to memory of 2484	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	33
PID 1696 wrote to memory of 2484	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	33
PID 1696 wrote to memory of 2484	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	33
PID 1696 wrote to memory of 2708	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	34
PID 1696 wrote to memory of 2708	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	34
PID 1696 wrote to memory of 2708	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	34
PID 1696 wrote to memory of 2820	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	35
PID 1696 wrote to memory of 2820	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	35
PID 1696 wrote to memory of 2820	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	35
PID 1696 wrote to memory of 2648	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	36
PID 1696 wrote to memory of 2648	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	36
PID 1696 wrote to memory of 2648	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	36
PID 1696 wrote to memory of 2480	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	37
PID 1696 wrote to memory of 2480	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	37
PID 1696 wrote to memory of 2480	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	37
PID 1696 wrote to memory of 3020	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	38
PID 1696 wrote to memory of 3020	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	38
PID 1696 wrote to memory of 3020	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	38
PID 1696 wrote to memory of 2328	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	39
PID 1696 wrote to memory of 2328	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	39
PID 1696 wrote to memory of 2328	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	39
PID 1696 wrote to memory of 676	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	40
PID 1696 wrote to memory of 676	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	40
PID 1696 wrote to memory of 676	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	40
PID 1696 wrote to memory of 736	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	41
PID 1696 wrote to memory of 736	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	41
PID 1696 wrote to memory of 736	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	41
PID 1696 wrote to memory of 1184	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	42
PID 1696 wrote to memory of 1184	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	42
PID 1696 wrote to memory of 1184	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	42
PID 1696 wrote to memory of 1448	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	43
PID 1696 wrote to memory of 1448	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	43
PID 1696 wrote to memory of 1448	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	43
PID 1696 wrote to memory of 2856	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	44
PID 1696 wrote to memory of 2856	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	44
PID 1696 wrote to memory of 2856	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	44
PID 1696 wrote to memory of 2868	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	45
PID 1696 wrote to memory of 2868	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	45
PID 1696 wrote to memory of 2868	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	45
PID 1696 wrote to memory of 2912	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	46
PID 1696 wrote to memory of 2912	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	46
PID 1696 wrote to memory of 2912	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	46
PID 1696 wrote to memory of 3008	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	47
PID 1696 wrote to memory of 3008	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	47
PID 1696 wrote to memory of 3008	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	47
PID 1696 wrote to memory of 3036	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	48
PID 1696 wrote to memory of 3036	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	48
PID 1696 wrote to memory of 3036	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	48
PID 1696 wrote to memory of 1056	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	49
PID 1696 wrote to memory of 1056	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	49
PID 1696 wrote to memory of 1056	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	49
PID 1696 wrote to memory of 1760	1696	4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe	50

C:\Users\Admin\AppData\Local\Temp\4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe
"C:\Users\Admin\AppData\Local\Temp\4377384d99ab61f1f57cd589ee09313a20314b3910ec94bbde1dba0018bbcc79.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1696
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1112
- C:\Windows\System\VsNzusC.exe
  C:\Windows\System\VsNzusC.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\JJZMLhs.exe
  C:\Windows\System\JJZMLhs.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\dZyYiLK.exe
  C:\Windows\System\dZyYiLK.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\GkWSRsm.exe
  C:\Windows\System\GkWSRsm.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\zZQKGza.exe
  C:\Windows\System\zZQKGza.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\OshUyvM.exe
  C:\Windows\System\OshUyvM.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\cuafNIT.exe
  C:\Windows\System\cuafNIT.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\aSGzaJu.exe
  C:\Windows\System\aSGzaJu.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\UjxGxEr.exe
  C:\Windows\System\UjxGxEr.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\ouCzguP.exe
  C:\Windows\System\ouCzguP.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\XVQWQQg.exe
  C:\Windows\System\XVQWQQg.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\dKYZSfn.exe
  C:\Windows\System\dKYZSfn.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\SvSNNnR.exe
  C:\Windows\System\SvSNNnR.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\pyOXUsQ.exe
  C:\Windows\System\pyOXUsQ.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\JZlYmQR.exe
  C:\Windows\System\JZlYmQR.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\DjtGVPi.exe
  C:\Windows\System\DjtGVPi.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\dUfYlCp.exe
  C:\Windows\System\dUfYlCp.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\HHvDBgA.exe
  C:\Windows\System\HHvDBgA.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\vtWTBWC.exe
  C:\Windows\System\vtWTBWC.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\WpqeBRp.exe
  C:\Windows\System\WpqeBRp.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\MgBDtie.exe
  C:\Windows\System\MgBDtie.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\TzvukYu.exe
  C:\Windows\System\TzvukYu.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\MGTLpZd.exe
  C:\Windows\System\MGTLpZd.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\EzukPOg.exe
  C:\Windows\System\EzukPOg.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\nJgTuDq.exe
  C:\Windows\System\nJgTuDq.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\javxAfA.exe
  C:\Windows\System\javxAfA.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\lOyGVPH.exe
  C:\Windows\System\lOyGVPH.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\BHHPzuw.exe
  C:\Windows\System\BHHPzuw.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\cyeyDxV.exe
  C:\Windows\System\cyeyDxV.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\azhykGb.exe
  C:\Windows\System\azhykGb.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\RxakFJo.exe
  C:\Windows\System\RxakFJo.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\BecrddD.exe
  C:\Windows\System\BecrddD.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\OPvwZPh.exe
  C:\Windows\System\OPvwZPh.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\eiOrupH.exe
  C:\Windows\System\eiOrupH.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\BAsdZrg.exe
  C:\Windows\System\BAsdZrg.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\nYoGqNC.exe
  C:\Windows\System\nYoGqNC.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\fJldcuc.exe
  C:\Windows\System\fJldcuc.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\QYnlJTi.exe
  C:\Windows\System\QYnlJTi.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\ZFJIaLR.exe
  C:\Windows\System\ZFJIaLR.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\AgzNBjL.exe
  C:\Windows\System\AgzNBjL.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\jRTiPAR.exe
  C:\Windows\System\jRTiPAR.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\MZuRuhd.exe
  C:\Windows\System\MZuRuhd.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\jWUOTUU.exe
  C:\Windows\System\jWUOTUU.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\caFbTfY.exe
  C:\Windows\System\caFbTfY.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\tHAIVvQ.exe
  C:\Windows\System\tHAIVvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\UCFQhzY.exe
  C:\Windows\System\UCFQhzY.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\qtSfgfD.exe
  C:\Windows\System\qtSfgfD.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\GKizoWd.exe
  C:\Windows\System\GKizoWd.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\mgPwjLh.exe
  C:\Windows\System\mgPwjLh.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\fPUijRZ.exe
  C:\Windows\System\fPUijRZ.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\uLVwjre.exe
  C:\Windows\System\uLVwjre.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\LGQRLpV.exe
  C:\Windows\System\LGQRLpV.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\GAroBXS.exe
  C:\Windows\System\GAroBXS.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\RIIyBGf.exe
  C:\Windows\System\RIIyBGf.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\pjiKleY.exe
  C:\Windows\System\pjiKleY.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\NRIFQpe.exe
  C:\Windows\System\NRIFQpe.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\sTXaiKv.exe
  C:\Windows\System\sTXaiKv.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\VcCYPHT.exe
  C:\Windows\System\VcCYPHT.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\LHJxNZn.exe
  C:\Windows\System\LHJxNZn.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\ikmwGhc.exe
  C:\Windows\System\ikmwGhc.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\ilZsiJJ.exe
  C:\Windows\System\ilZsiJJ.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\azLRtqo.exe
  C:\Windows\System\azLRtqo.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\NJeNCbz.exe
  C:\Windows\System\NJeNCbz.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\DKYmajv.exe
  C:\Windows\System\DKYmajv.exe
  2⤵
  PID:1608
- C:\Windows\System\ZgAPjPl.exe
  C:\Windows\System\ZgAPjPl.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\SxEurQm.exe
  C:\Windows\System\SxEurQm.exe
  2⤵
  PID:2184
- C:\Windows\System\YostmpO.exe
  C:\Windows\System\YostmpO.exe
  2⤵
  PID:1096
- C:\Windows\System\sxiUjMv.exe
  C:\Windows\System\sxiUjMv.exe
  2⤵
  PID:2488
- C:\Windows\System\pOQzWiN.exe
  C:\Windows\System\pOQzWiN.exe
  2⤵
  PID:2812
- C:\Windows\System\zChlbVw.exe
  C:\Windows\System\zChlbVw.exe
  2⤵
  PID:1052
- C:\Windows\System\utCchgL.exe
  C:\Windows\System\utCchgL.exe
  2⤵
  PID:2464
- C:\Windows\System\QjUAHVt.exe
  C:\Windows\System\QjUAHVt.exe
  2⤵
  PID:2772
- C:\Windows\System\IpllyDu.exe
  C:\Windows\System\IpllyDu.exe
  2⤵
  PID:756
- C:\Windows\System\IvQUEwh.exe
  C:\Windows\System\IvQUEwh.exe
  2⤵
  PID:1068
- C:\Windows\System\BRIknen.exe
  C:\Windows\System\BRIknen.exe
  2⤵
  PID:2860
- C:\Windows\System\jLFnPNu.exe
  C:\Windows\System\jLFnPNu.exe
  2⤵
  PID:2388
- C:\Windows\System\nBcqHZT.exe
  C:\Windows\System\nBcqHZT.exe
  2⤵
  PID:1048
- C:\Windows\System\ZRjCHBG.exe
  C:\Windows\System\ZRjCHBG.exe
  2⤵
  PID:2536
- C:\Windows\System\pUduwra.exe
  C:\Windows\System\pUduwra.exe
  2⤵
  PID:1740
- C:\Windows\System\qcdtWta.exe
  C:\Windows\System\qcdtWta.exe
  2⤵
  PID:2096
- C:\Windows\System\yKNoyos.exe
  C:\Windows\System\yKNoyos.exe
  2⤵
  PID:2956
- C:\Windows\System\vjoKZmz.exe
  C:\Windows\System\vjoKZmz.exe
  2⤵
  PID:652
- C:\Windows\System\oYkXGtt.exe
  C:\Windows\System\oYkXGtt.exe
  2⤵
  PID:924
- C:\Windows\System\PToduKx.exe
  C:\Windows\System\PToduKx.exe
  2⤵
  PID:880
- C:\Windows\System\dzPkbAC.exe
  C:\Windows\System\dzPkbAC.exe
  2⤵
  PID:1316
- C:\Windows\System\KYXvQgU.exe
  C:\Windows\System\KYXvQgU.exe
  2⤵
  PID:844
- C:\Windows\System\IQIWGqd.exe
  C:\Windows\System\IQIWGqd.exe
  2⤵
  PID:1712
- C:\Windows\System\tkryyew.exe
  C:\Windows\System\tkryyew.exe
  2⤵
  PID:1176
- C:\Windows\System\aaxWgis.exe
  C:\Windows\System\aaxWgis.exe
  2⤵
  PID:1548
- C:\Windows\System\ZfYQMBN.exe
  C:\Windows\System\ZfYQMBN.exe
  2⤵
  PID:1984
- C:\Windows\System\JeOdkyY.exe
  C:\Windows\System\JeOdkyY.exe
  2⤵
  PID:2564
- C:\Windows\System\ezdmuAG.exe
  C:\Windows\System\ezdmuAG.exe
  2⤵
  PID:2888
- C:\Windows\System\hHPHAWI.exe
  C:\Windows\System\hHPHAWI.exe
  2⤵
  PID:2304
- C:\Windows\System\lbzawLV.exe
  C:\Windows\System\lbzawLV.exe
  2⤵
  PID:616
- C:\Windows\System\HaeyLLk.exe
  C:\Windows\System\HaeyLLk.exe
  2⤵
  PID:2832
- C:\Windows\System\nORGcmL.exe
  C:\Windows\System\nORGcmL.exe
  2⤵
  PID:2996
- C:\Windows\System\oirJhao.exe
  C:\Windows\System\oirJhao.exe
  2⤵
  PID:2224
- C:\Windows\System\dyjEzeh.exe
  C:\Windows\System\dyjEzeh.exe
  2⤵
  PID:2988
- C:\Windows\System\mCNBBKv.exe
  C:\Windows\System\mCNBBKv.exe
  2⤵
  PID:1856
- C:\Windows\System\WNWOXRN.exe
  C:\Windows\System\WNWOXRN.exe
  2⤵
  PID:2084
- C:\Windows\System\xQrLFkO.exe
  C:\Windows\System\xQrLFkO.exe
  2⤵
  PID:1656
- C:\Windows\System\rmBwXRM.exe
  C:\Windows\System\rmBwXRM.exe
  2⤵
  PID:2120
- C:\Windows\System\WpaqKGe.exe
  C:\Windows\System\WpaqKGe.exe
  2⤵
  PID:2752
- C:\Windows\System\cGVRBoG.exe
  C:\Windows\System\cGVRBoG.exe
  2⤵
  PID:1748
- C:\Windows\System\vXjkBCt.exe
  C:\Windows\System\vXjkBCt.exe
  2⤵
  PID:2620
- C:\Windows\System\QcwLoue.exe
  C:\Windows\System\QcwLoue.exe
  2⤵
  PID:2780
- C:\Windows\System\WpdtrxZ.exe
  C:\Windows\System\WpdtrxZ.exe
  2⤵
  PID:1924
- C:\Windows\System\BYqhFbU.exe
  C:\Windows\System\BYqhFbU.exe
  2⤵
  PID:2600
- C:\Windows\System\HFxDGWu.exe
  C:\Windows\System\HFxDGWu.exe
  2⤵
  PID:2760
- C:\Windows\System\sjmbRKa.exe
  C:\Windows\System\sjmbRKa.exe
  2⤵
  PID:2476
- C:\Windows\System\fLkzAGL.exe
  C:\Windows\System\fLkzAGL.exe
  2⤵
  PID:2520
- C:\Windows\System\qiKInwk.exe
  C:\Windows\System\qiKInwk.exe
  2⤵
  PID:2004
- C:\Windows\System\NlkRbpO.exe
  C:\Windows\System\NlkRbpO.exe
  2⤵
  PID:1164
- C:\Windows\System\ejITuJM.exe
  C:\Windows\System\ejITuJM.exe
  2⤵
  PID:2844
- C:\Windows\System\GmvbYEd.exe
  C:\Windows\System\GmvbYEd.exe
  2⤵
  PID:2724
- C:\Windows\System\eHgvGzJ.exe
  C:\Windows\System\eHgvGzJ.exe
  2⤵
  PID:2508
- C:\Windows\System\cyqVMsH.exe
  C:\Windows\System\cyqVMsH.exe
  2⤵
  PID:2088
- C:\Windows\System\xkndkPE.exe
  C:\Windows\System\xkndkPE.exe
  2⤵
  PID:936
- C:\Windows\System\dvrdTow.exe
  C:\Windows\System\dvrdTow.exe
  2⤵
  PID:1888
- C:\Windows\System\VuUpfea.exe
  C:\Windows\System\VuUpfea.exe
  2⤵
  PID:1668
- C:\Windows\System\byIZVEO.exe
  C:\Windows\System\byIZVEO.exe
  2⤵
  PID:1884
- C:\Windows\System\LLQXRFe.exe
  C:\Windows\System\LLQXRFe.exe
  2⤵
  PID:2712
- C:\Windows\System\XxuBxGP.exe
  C:\Windows\System\XxuBxGP.exe
  2⤵
  PID:2020
- C:\Windows\System\KWIzFZz.exe
  C:\Windows\System\KWIzFZz.exe
  2⤵
  PID:1780
- C:\Windows\System\luQwlct.exe
  C:\Windows\System\luQwlct.exe
  2⤵
  PID:752
- C:\Windows\System\VbVhKhG.exe
  C:\Windows\System\VbVhKhG.exe
  2⤵
  PID:1768
- C:\Windows\System\FiBxWJy.exe
  C:\Windows\System\FiBxWJy.exe
  2⤵
  PID:2572
- C:\Windows\System\ijipGrS.exe
  C:\Windows\System\ijipGrS.exe
  2⤵
  PID:2892
- C:\Windows\System\XmKrqrn.exe
  C:\Windows\System\XmKrqrn.exe
  2⤵
  PID:1664
- C:\Windows\System\TCsKTuF.exe
  C:\Windows\System\TCsKTuF.exe
  2⤵
  PID:3000
- C:\Windows\System\wnosqBR.exe
  C:\Windows\System\wnosqBR.exe
  2⤵
  PID:2116
- C:\Windows\System\klaiSsR.exe
  C:\Windows\System\klaiSsR.exe
  2⤵
  PID:2840
- C:\Windows\System\gsiOtgZ.exe
  C:\Windows\System\gsiOtgZ.exe
  2⤵
  PID:2132
- C:\Windows\System\bTlSUny.exe
  C:\Windows\System\bTlSUny.exe
  2⤵
  PID:1592
- C:\Windows\System\yqfeRRB.exe
  C:\Windows\System\yqfeRRB.exe
  2⤵
  PID:2604
- C:\Windows\System\uVBTqoQ.exe
  C:\Windows\System\uVBTqoQ.exe
  2⤵
  PID:3016
- C:\Windows\System\jFJrgTD.exe
  C:\Windows\System\jFJrgTD.exe
  2⤵
  PID:2592
- C:\Windows\System\JwXTbgk.exe
  C:\Windows\System\JwXTbgk.exe
  2⤵
  PID:1860
- C:\Windows\System\MCjcNKj.exe
  C:\Windows\System\MCjcNKj.exe
  2⤵
  PID:2372
- C:\Windows\System\IyuJSXD.exe
  C:\Windows\System\IyuJSXD.exe
  2⤵
  PID:988
- C:\Windows\System\EQwdbOp.exe
  C:\Windows\System\EQwdbOp.exe
  2⤵
  PID:2332
- C:\Windows\System\ZDQEPCC.exe
  C:\Windows\System\ZDQEPCC.exe
  2⤵
  PID:1632
- C:\Windows\System\gCRgSqN.exe
  C:\Windows\System\gCRgSqN.exe
  2⤵
  PID:944
- C:\Windows\System\CSGeaGr.exe
  C:\Windows\System\CSGeaGr.exe
  2⤵
  PID:1340
- C:\Windows\System\LzzXxGU.exe
  C:\Windows\System\LzzXxGU.exe
  2⤵
  PID:2796
- C:\Windows\System\JjDOfoj.exe
  C:\Windows\System\JjDOfoj.exe
  2⤵
  PID:328
- C:\Windows\System\eYFIuXM.exe
  C:\Windows\System\eYFIuXM.exe
  2⤵
  PID:2628
- C:\Windows\System\AQylnkk.exe
  C:\Windows\System\AQylnkk.exe
  2⤵
  PID:1216
- C:\Windows\System\rPjbMwp.exe
  C:\Windows\System\rPjbMwp.exe
  2⤵
  PID:1876
- C:\Windows\System\oEHrpls.exe
  C:\Windows\System\oEHrpls.exe
  2⤵
  PID:2460
- C:\Windows\System\zxiwAmS.exe
  C:\Windows\System\zxiwAmS.exe
  2⤵
  PID:324
- C:\Windows\System\ExGllpQ.exe
  C:\Windows\System\ExGllpQ.exe
  2⤵
  PID:1204
- C:\Windows\System\wyCZIKF.exe
  C:\Windows\System\wyCZIKF.exe
  2⤵
  PID:732
- C:\Windows\System\spTMOyd.exe
  C:\Windows\System\spTMOyd.exe
  2⤵
  PID:1344
- C:\Windows\System\ZvcWyHC.exe
  C:\Windows\System\ZvcWyHC.exe
  2⤵
  PID:2968
- C:\Windows\System\JiLtBaz.exe
  C:\Windows\System\JiLtBaz.exe
  2⤵
  PID:2976
- C:\Windows\System\eVBajTT.exe
  C:\Windows\System\eVBajTT.exe
  2⤵
  PID:2928
- C:\Windows\System\wMtlWRs.exe
  C:\Windows\System\wMtlWRs.exe
  2⤵
  PID:2776
- C:\Windows\System\fHKkRxJ.exe
  C:\Windows\System\fHKkRxJ.exe
  2⤵
  PID:572
- C:\Windows\System\nSMbKSs.exe
  C:\Windows\System\nSMbKSs.exe
  2⤵
  PID:796
- C:\Windows\System\QfwTqaR.exe
  C:\Windows\System\QfwTqaR.exe
  2⤵
  PID:2792
- C:\Windows\System\RgLHGhQ.exe
  C:\Windows\System\RgLHGhQ.exe
  2⤵
  PID:960
- C:\Windows\System\odIPwfg.exe
  C:\Windows\System\odIPwfg.exe
  2⤵
  PID:1968
- C:\Windows\System\oQshYKn.exe
  C:\Windows\System\oQshYKn.exe
  2⤵
  PID:928
- C:\Windows\System\FBmTexP.exe
  C:\Windows\System\FBmTexP.exe
  2⤵
  PID:2076
- C:\Windows\System\JuYeHDV.exe
  C:\Windows\System\JuYeHDV.exe
  2⤵
  PID:2424
- C:\Windows\System\CoOvzJZ.exe
  C:\Windows\System\CoOvzJZ.exe
  2⤵
  PID:2348
- C:\Windows\System\JJReAQF.exe
  C:\Windows\System\JJReAQF.exe
  2⤵
  PID:1676
- C:\Windows\System\CljeUIf.exe
  C:\Windows\System\CljeUIf.exe
  2⤵
  PID:1452
- C:\Windows\System\SYNXAtT.exe
  C:\Windows\System\SYNXAtT.exe
  2⤵
  PID:3032
- C:\Windows\System\lohtvRP.exe
  C:\Windows\System\lohtvRP.exe
  2⤵
  PID:2280
- C:\Windows\System\OJsHgsm.exe
  C:\Windows\System\OJsHgsm.exe
  2⤵
  PID:2908
- C:\Windows\System\rgExSEB.exe
  C:\Windows\System\rgExSEB.exe
  2⤵
  PID:2608
- C:\Windows\System\wzTZNRH.exe
  C:\Windows\System\wzTZNRH.exe
  2⤵
  PID:1324
- C:\Windows\System\AwOXRuq.exe
  C:\Windows\System\AwOXRuq.exe
  2⤵
  PID:2108
- C:\Windows\System\yuJGhgX.exe
  C:\Windows\System\yuJGhgX.exe
  2⤵
  PID:2204
- C:\Windows\System\LBIuAQe.exe
  C:\Windows\System\LBIuAQe.exe
  2⤵
  PID:564
- C:\Windows\System\aLumkoI.exe
  C:\Windows\System\aLumkoI.exe
  2⤵
  PID:1292
- C:\Windows\System\LnSzkfU.exe
  C:\Windows\System\LnSzkfU.exe
  2⤵
  PID:792
- C:\Windows\System\AfAMtZP.exe
  C:\Windows\System\AfAMtZP.exe
  2⤵
  PID:1132
- C:\Windows\System\TUjFugZ.exe
  C:\Windows\System\TUjFugZ.exe
  2⤵
  PID:292
- C:\Windows\System\VDxnwUz.exe
  C:\Windows\System\VDxnwUz.exe
  2⤵
  PID:1720
- C:\Windows\System\fpxfJsb.exe
  C:\Windows\System\fpxfJsb.exe
  2⤵
  PID:3080
- C:\Windows\System\CXrTVOe.exe
  C:\Windows\System\CXrTVOe.exe
  2⤵
  PID:3104
- C:\Windows\System\VvBMFiM.exe
  C:\Windows\System\VvBMFiM.exe
  2⤵
  PID:3120
- C:\Windows\System\irQYBdE.exe
  C:\Windows\System\irQYBdE.exe
  2⤵
  PID:3136
- C:\Windows\System\EghTJrC.exe
  C:\Windows\System\EghTJrC.exe
  2⤵
  PID:3152
- C:\Windows\System\devWumJ.exe
  C:\Windows\System\devWumJ.exe
  2⤵
  PID:3168
- C:\Windows\System\lRmioWQ.exe
  C:\Windows\System\lRmioWQ.exe
  2⤵
  PID:3188
- C:\Windows\System\DibEYtG.exe
  C:\Windows\System\DibEYtG.exe
  2⤵
  PID:3204
- C:\Windows\System\TljJoPX.exe
  C:\Windows\System\TljJoPX.exe
  2⤵
  PID:3220
- C:\Windows\System\SmeTuGV.exe
  C:\Windows\System\SmeTuGV.exe
  2⤵
  PID:3236
- C:\Windows\System\xGdSpPP.exe
  C:\Windows\System\xGdSpPP.exe
  2⤵
  PID:3252
- C:\Windows\System\qXrPuKr.exe
  C:\Windows\System\qXrPuKr.exe
  2⤵
  PID:3272
- C:\Windows\System\lyqdcEe.exe
  C:\Windows\System\lyqdcEe.exe
  2⤵
  PID:3288
- C:\Windows\System\MYebiFK.exe
  C:\Windows\System\MYebiFK.exe
  2⤵
  PID:3304
- C:\Windows\System\wLDXnIJ.exe
  C:\Windows\System\wLDXnIJ.exe
  2⤵
  PID:3320
- C:\Windows\System\bjFOWBe.exe
  C:\Windows\System\bjFOWBe.exe
  2⤵
  PID:3336
- C:\Windows\System\xmrqXia.exe
  C:\Windows\System\xmrqXia.exe
  2⤵
  PID:3352
- C:\Windows\System\ewsnptj.exe
  C:\Windows\System\ewsnptj.exe
  2⤵
  PID:3368
- C:\Windows\System\OfZBfwe.exe
  C:\Windows\System\OfZBfwe.exe
  2⤵
  PID:3388
- C:\Windows\System\gGtXpPn.exe
  C:\Windows\System\gGtXpPn.exe
  2⤵
  PID:3404
- C:\Windows\System\BfjtuZz.exe
  C:\Windows\System\BfjtuZz.exe
  2⤵
  PID:3420
- C:\Windows\System\AAfuRSC.exe
  C:\Windows\System\AAfuRSC.exe
  2⤵
  PID:3440
- C:\Windows\System\KjqpXZg.exe
  C:\Windows\System\KjqpXZg.exe
  2⤵
  PID:3456
- C:\Windows\System\QElyQcb.exe
  C:\Windows\System\QElyQcb.exe
  2⤵
  PID:3472
- C:\Windows\System\quNWqtW.exe
  C:\Windows\System\quNWqtW.exe
  2⤵
  PID:3488
- C:\Windows\System\nJixKuo.exe
  C:\Windows\System\nJixKuo.exe
  2⤵
  PID:3504
- C:\Windows\System\vSCKNqj.exe
  C:\Windows\System\vSCKNqj.exe
  2⤵
  PID:3520
- C:\Windows\System\AfNwNce.exe
  C:\Windows\System\AfNwNce.exe
  2⤵
  PID:3540
- C:\Windows\System\JFbnlLT.exe
  C:\Windows\System\JFbnlLT.exe
  2⤵
  PID:3556
- C:\Windows\System\jHYMNiS.exe
  C:\Windows\System\jHYMNiS.exe
  2⤵
  PID:3696
- C:\Windows\System\ecBLfft.exe
  C:\Windows\System\ecBLfft.exe
  2⤵
  PID:3720
- C:\Windows\System\FewIgzm.exe
  C:\Windows\System\FewIgzm.exe
  2⤵
  PID:3736
- C:\Windows\System\NxHqPYi.exe
  C:\Windows\System\NxHqPYi.exe
  2⤵
  PID:3752
- C:\Windows\System\QbopWGZ.exe
  C:\Windows\System\QbopWGZ.exe
  2⤵
  PID:3776
- C:\Windows\System\lFHMEjz.exe
  C:\Windows\System\lFHMEjz.exe
  2⤵
  PID:3796
- C:\Windows\System\bzNusaK.exe
  C:\Windows\System\bzNusaK.exe
  2⤵
  PID:3812
- C:\Windows\System\XdUczmQ.exe
  C:\Windows\System\XdUczmQ.exe
  2⤵
  PID:3828
- C:\Windows\System\cUGzCxl.exe
  C:\Windows\System\cUGzCxl.exe
  2⤵
  PID:3844
- C:\Windows\System\NcGjxCf.exe
  C:\Windows\System\NcGjxCf.exe
  2⤵
  PID:3892
- C:\Windows\System\qJzwcPZ.exe
  C:\Windows\System\qJzwcPZ.exe
  2⤵
  PID:3908
- C:\Windows\System\PZWlRoB.exe
  C:\Windows\System\PZWlRoB.exe
  2⤵
  PID:3928
- C:\Windows\System\ffNBDoV.exe
  C:\Windows\System\ffNBDoV.exe
  2⤵
  PID:3948
- C:\Windows\System\HzYPceY.exe
  C:\Windows\System\HzYPceY.exe
  2⤵
  PID:3968
- C:\Windows\System\KeAzpWG.exe
  C:\Windows\System\KeAzpWG.exe
  2⤵
  PID:3988
- C:\Windows\System\kNFuGzo.exe
  C:\Windows\System\kNFuGzo.exe
  2⤵
  PID:4008
- C:\Windows\System\xRWMLTa.exe
  C:\Windows\System\xRWMLTa.exe
  2⤵
  PID:4024
- C:\Windows\System\pCsdFFl.exe
  C:\Windows\System\pCsdFFl.exe
  2⤵
  PID:4052
- C:\Windows\System\Rxudoeg.exe
  C:\Windows\System\Rxudoeg.exe
  2⤵
  PID:4068
- C:\Windows\System\hNDstVj.exe
  C:\Windows\System\hNDstVj.exe
  2⤵
  PID:4092
- C:\Windows\System\PAzFiTY.exe
  C:\Windows\System\PAzFiTY.exe
  2⤵
  PID:3112
- C:\Windows\System\MVLTIDb.exe
  C:\Windows\System\MVLTIDb.exe
  2⤵
  PID:3248
- C:\Windows\System\pQgkEEk.exe
  C:\Windows\System\pQgkEEk.exe
  2⤵
  PID:428
- C:\Windows\System\KjSryfx.exe
  C:\Windows\System\KjSryfx.exe
  2⤵
  PID:1736
- C:\Windows\System\VwBckxe.exe
  C:\Windows\System\VwBckxe.exe
  2⤵
  PID:3532
- C:\Windows\System\IohgetL.exe
  C:\Windows\System\IohgetL.exe
  2⤵
  PID:3128
- C:\Windows\System\WxcjHGC.exe
  C:\Windows\System\WxcjHGC.exe
  2⤵
  PID:3228
- C:\Windows\System\bDdCISS.exe
  C:\Windows\System\bDdCISS.exe
  2⤵
  PID:3296
- C:\Windows\System\gXFdSDS.exe
  C:\Windows\System\gXFdSDS.exe
  2⤵
  PID:3364
- C:\Windows\System\JAdvvYn.exe
  C:\Windows\System\JAdvvYn.exe
  2⤵
  PID:3468
- C:\Windows\System\EUTLyNb.exe
  C:\Windows\System\EUTLyNb.exe
  2⤵
  PID:3528
- C:\Windows\System\ZYsFfVT.exe
  C:\Windows\System\ZYsFfVT.exe
  2⤵
  PID:3580
- C:\Windows\System\lGptOzf.exe
  C:\Windows\System\lGptOzf.exe
  2⤵
  PID:3600
- C:\Windows\System\mfuiQOX.exe
  C:\Windows\System\mfuiQOX.exe
  2⤵
  PID:3620
- C:\Windows\System\vBPJJaB.exe
  C:\Windows\System\vBPJJaB.exe
  2⤵
  PID:3640
- C:\Windows\System\ZyyYNwk.exe
  C:\Windows\System\ZyyYNwk.exe
  2⤵
  PID:3660
- C:\Windows\System\BRbvqkL.exe
  C:\Windows\System\BRbvqkL.exe
  2⤵
  PID:3680
- C:\Windows\System\mDjWOBL.exe
  C:\Windows\System\mDjWOBL.exe
  2⤵
  PID:432
- C:\Windows\System\DMCHlgr.exe
  C:\Windows\System\DMCHlgr.exe
  2⤵
  PID:3144
- C:\Windows\System\ukOGvRO.exe
  C:\Windows\System\ukOGvRO.exe
  2⤵
  PID:3216
- C:\Windows\System\YlRUHHx.exe
  C:\Windows\System\YlRUHHx.exe
  2⤵
  PID:3384
- C:\Windows\System\usqtOeo.exe
  C:\Windows\System\usqtOeo.exe
  2⤵
  PID:3516
- C:\Windows\System\AYNnXRJ.exe
  C:\Windows\System\AYNnXRJ.exe
  2⤵
  PID:3744
- C:\Windows\System\UjBImaC.exe
  C:\Windows\System\UjBImaC.exe
  2⤵
  PID:3484
- C:\Windows\System\utwukXQ.exe
  C:\Windows\System\utwukXQ.exe
  2⤵
  PID:3760
- C:\Windows\System\GubYuku.exe
  C:\Windows\System\GubYuku.exe
  2⤵
  PID:3712
- C:\Windows\System\NKQmVpS.exe
  C:\Windows\System\NKQmVpS.exe
  2⤵
  PID:3784
- C:\Windows\System\zyqvOpO.exe
  C:\Windows\System\zyqvOpO.exe
  2⤵
  PID:3872
- C:\Windows\System\TZuYfbk.exe
  C:\Windows\System\TZuYfbk.exe
  2⤵
  PID:3980
- C:\Windows\System\NuuugXp.exe
  C:\Windows\System\NuuugXp.exe
  2⤵
  PID:4040
- C:\Windows\System\JFmaZEo.exe
  C:\Windows\System\JFmaZEo.exe
  2⤵
  PID:4060
- C:\Windows\System\ItIvCgI.exe
  C:\Windows\System\ItIvCgI.exe
  2⤵
  PID:3076
- C:\Windows\System\OsCtDlz.exe
  C:\Windows\System\OsCtDlz.exe
  2⤵
  PID:3316
- C:\Windows\System\gpemghT.exe
  C:\Windows\System\gpemghT.exe
  2⤵
  PID:1744
- C:\Windows\System\PhdxWUm.exe
  C:\Windows\System\PhdxWUm.exe
  2⤵
  PID:3092
- C:\Windows\System\adCjGLz.exe
  C:\Windows\System\adCjGLz.exe
  2⤵
  PID:3196
- C:\Windows\System\KhpzyBT.exe
  C:\Windows\System\KhpzyBT.exe
  2⤵
  PID:3328
- C:\Windows\System\eninynb.exe
  C:\Windows\System\eninynb.exe
  2⤵
  PID:3436
- C:\Windows\System\WEygqqT.exe
  C:\Windows\System\WEygqqT.exe
  2⤵
  PID:3564
- C:\Windows\System\QoVTHmh.exe
  C:\Windows\System\QoVTHmh.exe
  2⤵
  PID:3608
- C:\Windows\System\VAzqYcp.exe
  C:\Windows\System\VAzqYcp.exe
  2⤵
  PID:3628
- C:\Windows\System\RccFyiX.exe
  C:\Windows\System\RccFyiX.exe
  2⤵
  PID:3656
- C:\Windows\System\sxEcGWy.exe
  C:\Windows\System\sxEcGWy.exe
  2⤵
  PID:1596
- C:\Windows\System\ZOMkkzq.exe
  C:\Windows\System\ZOMkkzq.exe
  2⤵
  PID:3688
- C:\Windows\System\akKWJcV.exe
  C:\Windows\System\akKWJcV.exe
  2⤵
  PID:3212
- C:\Windows\System\rGZxSNN.exe
  C:\Windows\System\rGZxSNN.exe
  2⤵
  PID:3452
- C:\Windows\System\ZvcgMVf.exe
  C:\Windows\System\ZvcgMVf.exe
  2⤵
  PID:1692
- C:\Windows\System\HnBXXCs.exe
  C:\Windows\System\HnBXXCs.exe
  2⤵
  PID:3768
- C:\Windows\System\xWwEzaN.exe
  C:\Windows\System\xWwEzaN.exe
  2⤵
  PID:3840
- C:\Windows\System\OmceSco.exe
  C:\Windows\System\OmceSco.exe
  2⤵
  PID:3880
- C:\Windows\System\IWAKKcT.exe
  C:\Windows\System\IWAKKcT.exe
  2⤵
  PID:3916
- C:\Windows\System\yzCULka.exe
  C:\Windows\System\yzCULka.exe
  2⤵
  PID:3940
- C:\Windows\System\tAsxsQq.exe
  C:\Windows\System\tAsxsQq.exe
  2⤵
  PID:3960
- C:\Windows\System\NLttnHn.exe
  C:\Windows\System\NLttnHn.exe
  2⤵
  PID:4036
- C:\Windows\System\eUeHAVh.exe
  C:\Windows\System\eUeHAVh.exe
  2⤵
  PID:4084
- C:\Windows\System\KvbOKTj.exe
  C:\Windows\System\KvbOKTj.exe
  2⤵
  PID:3164
- C:\Windows\System\csMVfJC.exe
  C:\Windows\System\csMVfJC.exe
  2⤵
  PID:3500
- C:\Windows\System\SGNgvvp.exe
  C:\Windows\System\SGNgvvp.exe
  2⤵
  PID:3412
- C:\Windows\System\ckcFiPJ.exe
  C:\Windows\System\ckcFiPJ.exe
  2⤵
  PID:3572
- C:\Windows\System\FKwYMOE.exe
  C:\Windows\System\FKwYMOE.exe
  2⤵
  PID:3100
- C:\Windows\System\xKRWbls.exe
  C:\Windows\System\xKRWbls.exe
  2⤵
  PID:3568
- C:\Windows\System\LjcYIjX.exe
  C:\Windows\System\LjcYIjX.exe
  2⤵
  PID:3548
- C:\Windows\System\prtyqdB.exe
  C:\Windows\System\prtyqdB.exe
  2⤵
  PID:3824
- C:\Windows\System\rBvkZNO.exe
  C:\Windows\System\rBvkZNO.exe
  2⤵
  PID:3244
- C:\Windows\System\qwHyfcT.exe
  C:\Windows\System\qwHyfcT.exe
  2⤵
  PID:4016
- C:\Windows\System\JzgVxSm.exe
  C:\Windows\System\JzgVxSm.exe
  2⤵
  PID:3984
- C:\Windows\System\SBwDzxh.exe
  C:\Windows\System\SBwDzxh.exe
  2⤵
  PID:2324
- C:\Windows\System\ssqukgT.exe
  C:\Windows\System\ssqukgT.exe
  2⤵
  PID:3748
- C:\Windows\System\YuXxyHx.exe
  C:\Windows\System\YuXxyHx.exe
  2⤵
  PID:3868
- C:\Windows\System\ylIVIIS.exe
  C:\Windows\System\ylIVIIS.exe
  2⤵
  PID:2296
- C:\Windows\System\shtpqqP.exe
  C:\Windows\System\shtpqqP.exe
  2⤵
  PID:3808
- C:\Windows\System\CxLlzeQ.exe
  C:\Windows\System\CxLlzeQ.exe
  2⤵
  PID:3888
- C:\Windows\System\qVEiOJh.exe
  C:\Windows\System\qVEiOJh.exe
  2⤵
  PID:2060
- C:\Windows\System\tpZEqEr.exe
  C:\Windows\System\tpZEqEr.exe
  2⤵
  PID:4104
- C:\Windows\System\iiZNudP.exe
  C:\Windows\System\iiZNudP.exe
  2⤵
  PID:4120
- C:\Windows\System\QZnsFRX.exe
  C:\Windows\System\QZnsFRX.exe
  2⤵
  PID:4152
- C:\Windows\System\hfdBhGC.exe
  C:\Windows\System\hfdBhGC.exe
  2⤵
  PID:4180
- C:\Windows\System\zvrUMnx.exe
  C:\Windows\System\zvrUMnx.exe
  2⤵
  PID:4196
- C:\Windows\System\BVKXLtc.exe
  C:\Windows\System\BVKXLtc.exe
  2⤵
  PID:4212
- C:\Windows\System\aqsaNcX.exe
  C:\Windows\System\aqsaNcX.exe
  2⤵
  PID:4232
- C:\Windows\System\EMOoGlL.exe
  C:\Windows\System\EMOoGlL.exe
  2⤵
  PID:4252
- C:\Windows\System\uFwcodx.exe
  C:\Windows\System\uFwcodx.exe
  2⤵
  PID:4268
- C:\Windows\System\sdizDti.exe
  C:\Windows\System\sdizDti.exe
  2⤵
  PID:4284
- C:\Windows\System\SNFLpnS.exe
  C:\Windows\System\SNFLpnS.exe
  2⤵
  PID:4300
- C:\Windows\System\xjYNuhu.exe
  C:\Windows\System\xjYNuhu.exe
  2⤵
  PID:4316
- C:\Windows\System\VPDuYZP.exe
  C:\Windows\System\VPDuYZP.exe
  2⤵
  PID:4332
- C:\Windows\System\NcUlLOZ.exe
  C:\Windows\System\NcUlLOZ.exe
  2⤵
  PID:4348
- C:\Windows\System\NIgHiCv.exe
  C:\Windows\System\NIgHiCv.exe
  2⤵
  PID:4392
- C:\Windows\System\Idkyezz.exe
  C:\Windows\System\Idkyezz.exe
  2⤵
  PID:4412
- C:\Windows\System\HcqWzpi.exe
  C:\Windows\System\HcqWzpi.exe
  2⤵
  PID:4428
- C:\Windows\System\mxmTOvh.exe
  C:\Windows\System\mxmTOvh.exe
  2⤵
  PID:4444
- C:\Windows\System\OHoLPtS.exe
  C:\Windows\System\OHoLPtS.exe
  2⤵
  PID:4460
- C:\Windows\System\BRugKFd.exe
  C:\Windows\System\BRugKFd.exe
  2⤵
  PID:4476
- C:\Windows\System\Diiehtt.exe
  C:\Windows\System\Diiehtt.exe
  2⤵
  PID:4492
- C:\Windows\System\KCXCKsU.exe
  C:\Windows\System\KCXCKsU.exe
  2⤵
  PID:4508
- C:\Windows\System\SeRjyfp.exe
  C:\Windows\System\SeRjyfp.exe
  2⤵
  PID:4524
- C:\Windows\System\AQdZccK.exe
  C:\Windows\System\AQdZccK.exe
  2⤵
  PID:4540
- C:\Windows\System\kNePuLj.exe
  C:\Windows\System\kNePuLj.exe
  2⤵
  PID:4556
- C:\Windows\System\YIrFnMJ.exe
  C:\Windows\System\YIrFnMJ.exe
  2⤵
  PID:4572
- C:\Windows\System\VITYGjn.exe
  C:\Windows\System\VITYGjn.exe
  2⤵
  PID:4588
- C:\Windows\System\hYnkodj.exe
  C:\Windows\System\hYnkodj.exe
  2⤵
  PID:4604
- C:\Windows\System\WkoiEct.exe
  C:\Windows\System\WkoiEct.exe
  2⤵
  PID:4620
- C:\Windows\System\zSUFuay.exe
  C:\Windows\System\zSUFuay.exe
  2⤵
  PID:4636
- C:\Windows\System\QCewszb.exe
  C:\Windows\System\QCewszb.exe
  2⤵
  PID:4656
- C:\Windows\System\ckvgeVu.exe
  C:\Windows\System\ckvgeVu.exe
  2⤵
  PID:4672
- C:\Windows\System\bVDfciG.exe
  C:\Windows\System\bVDfciG.exe
  2⤵
  PID:4688
- C:\Windows\System\trpVGkG.exe
  C:\Windows\System\trpVGkG.exe
  2⤵
  PID:4704
- C:\Windows\System\HgeCdIV.exe
  C:\Windows\System\HgeCdIV.exe
  2⤵
  PID:4724
- C:\Windows\System\PRVZysm.exe
  C:\Windows\System\PRVZysm.exe
  2⤵
  PID:4740
- C:\Windows\System\oowIxZx.exe
  C:\Windows\System\oowIxZx.exe
  2⤵
  PID:4756
- C:\Windows\System\cLlTlMS.exe
  C:\Windows\System\cLlTlMS.exe
  2⤵
  PID:4772
- C:\Windows\System\vIbEEBc.exe
  C:\Windows\System\vIbEEBc.exe
  2⤵
  PID:4788
- C:\Windows\System\zBGAjwB.exe
  C:\Windows\System\zBGAjwB.exe
  2⤵
  PID:4804
- C:\Windows\System\iRaYxyX.exe
  C:\Windows\System\iRaYxyX.exe
  2⤵
  PID:4824
- C:\Windows\System\OlRHedE.exe
  C:\Windows\System\OlRHedE.exe
  2⤵
  PID:4840
- C:\Windows\System\uSCSKFY.exe
  C:\Windows\System\uSCSKFY.exe
  2⤵
  PID:4860
- C:\Windows\System\ejziDpR.exe
  C:\Windows\System\ejziDpR.exe
  2⤵
  PID:4876
- C:\Windows\System\OzWJgYK.exe
  C:\Windows\System\OzWJgYK.exe
  2⤵
  PID:4892
- C:\Windows\System\mWcRxVq.exe
  C:\Windows\System\mWcRxVq.exe
  2⤵
  PID:4908
- C:\Windows\System\YnXXMjj.exe
  C:\Windows\System\YnXXMjj.exe
  2⤵
  PID:4948
- C:\Windows\System\niBOKAv.exe
  C:\Windows\System\niBOKAv.exe
  2⤵
  PID:4964
- C:\Windows\System\QvOwzNs.exe
  C:\Windows\System\QvOwzNs.exe
  2⤵
  PID:4980
- C:\Windows\System\sjWZHqE.exe
  C:\Windows\System\sjWZHqE.exe
  2⤵
  PID:4996
- C:\Windows\System\ODiSovc.exe
  C:\Windows\System\ODiSovc.exe
  2⤵
  PID:5012
- C:\Windows\System\hJftkbQ.exe
  C:\Windows\System\hJftkbQ.exe
  2⤵
  PID:5032
- C:\Windows\System\FhKNeol.exe
  C:\Windows\System\FhKNeol.exe
  2⤵
  PID:5048
- C:\Windows\System\ILrUlJs.exe
  C:\Windows\System\ILrUlJs.exe
  2⤵
  PID:5064
- C:\Windows\System\crAkVWk.exe
  C:\Windows\System\crAkVWk.exe
  2⤵
  PID:5080
- C:\Windows\System\zgecwsr.exe
  C:\Windows\System\zgecwsr.exe
  2⤵
  PID:5100
- C:\Windows\System\eNchvau.exe
  C:\Windows\System\eNchvau.exe
  2⤵
  PID:5116
- C:\Windows\System\niDnxYe.exe
  C:\Windows\System\niDnxYe.exe
  2⤵
  PID:1564
- C:\Windows\System\wNkIVHh.exe
  C:\Windows\System\wNkIVHh.exe
  2⤵
  PID:2960
- C:\Windows\System\xrxFsld.exe
  C:\Windows\System\xrxFsld.exe
  2⤵
  PID:4112
- C:\Windows\System\JyWnmmp.exe
  C:\Windows\System\JyWnmmp.exe
  2⤵
  PID:3184
- C:\Windows\System\hNLGOcS.exe
  C:\Windows\System\hNLGOcS.exe
  2⤵
  PID:4132
- C:\Windows\System\IaSorgl.exe
  C:\Windows\System\IaSorgl.exe
  2⤵
  PID:4148
- C:\Windows\System\enhBRFU.exe
  C:\Windows\System\enhBRFU.exe
  2⤵
  PID:4260
- C:\Windows\System\lRigKxV.exe
  C:\Windows\System\lRigKxV.exe
  2⤵
  PID:4172
- C:\Windows\System\mApBGjT.exe
  C:\Windows\System\mApBGjT.exe
  2⤵
  PID:4344
- C:\Windows\System\MgxlSwS.exe
  C:\Windows\System\MgxlSwS.exe
  2⤵
  PID:4312
- C:\Windows\System\seZRciy.exe
  C:\Windows\System\seZRciy.exe
  2⤵
  PID:4404
- C:\Windows\System\xbjFsiD.exe
  C:\Windows\System\xbjFsiD.exe
  2⤵
  PID:4436
- C:\Windows\System\WcNcPMS.exe
  C:\Windows\System\WcNcPMS.exe
  2⤵
  PID:4472
- C:\Windows\System\OwibDls.exe
  C:\Windows\System\OwibDls.exe
  2⤵
  PID:4380
- C:\Windows\System\pMrbVxs.exe
  C:\Windows\System\pMrbVxs.exe
  2⤵
  PID:4504
- C:\Windows\System\FyOKcFJ.exe
  C:\Windows\System\FyOKcFJ.exe
  2⤵
  PID:4596
- C:\Windows\System\PahBRFd.exe
  C:\Windows\System\PahBRFd.exe
  2⤵
  PID:4264
- C:\Windows\System\qaCSWrr.exe
  C:\Windows\System\qaCSWrr.exe
  2⤵
  PID:4420
- C:\Windows\System\VvarRDe.exe
  C:\Windows\System\VvarRDe.exe
  2⤵
  PID:4372
- C:\Windows\System\InPZQbr.exe
  C:\Windows\System\InPZQbr.exe
  2⤵
  PID:4612
- C:\Windows\System\ozanskw.exe
  C:\Windows\System\ozanskw.exe
  2⤵
  PID:4668
- C:\Windows\System\hrKaODG.exe
  C:\Windows\System\hrKaODG.exe
  2⤵
  PID:4680
- C:\Windows\System\XFfkPWq.exe
  C:\Windows\System\XFfkPWq.exe
  2⤵
  PID:4752
- C:\Windows\System\GwdYabU.exe
  C:\Windows\System\GwdYabU.exe
  2⤵
  PID:4768
- C:\Windows\System\gUMeeDz.exe
  C:\Windows\System\gUMeeDz.exe
  2⤵
  PID:4764
- C:\Windows\System\acsFzID.exe
  C:\Windows\System\acsFzID.exe
  2⤵
  PID:4872
- C:\Windows\System\GTPUVYs.exe
  C:\Windows\System\GTPUVYs.exe
  2⤵
  PID:4452
- C:\Windows\System\eyRrkBd.exe
  C:\Windows\System\eyRrkBd.exe
  2⤵
  PID:4584
- C:\Windows\System\XqfdQlS.exe
  C:\Windows\System\XqfdQlS.exe
  2⤵
  PID:4780
- C:\Windows\System\XqCHDGb.exe
  C:\Windows\System\XqCHDGb.exe
  2⤵
  PID:4856
- C:\Windows\System\rkyCEFZ.exe
  C:\Windows\System\rkyCEFZ.exe
  2⤵
  PID:4716
- C:\Windows\System\EvPMwZo.exe
  C:\Windows\System\EvPMwZo.exe
  2⤵
  PID:4888
- C:\Windows\System\KkXmmrQ.exe
  C:\Windows\System\KkXmmrQ.exe
  2⤵
  PID:4956
- C:\Windows\System\ZHNCouj.exe
  C:\Windows\System\ZHNCouj.exe
  2⤵
  PID:4988
- C:\Windows\System\yGsAHaA.exe
  C:\Windows\System\yGsAHaA.exe
  2⤵
  PID:5028
- C:\Windows\System\wVBTlDU.exe
  C:\Windows\System\wVBTlDU.exe
  2⤵
  PID:5060
- C:\Windows\System\wmpKuFa.exe
  C:\Windows\System\wmpKuFa.exe
  2⤵
  PID:3976
- C:\Windows\System\LSHtHAf.exe
  C:\Windows\System\LSHtHAf.exe
  2⤵
  PID:5008
- C:\Windows\System\QBprjoL.exe
  C:\Windows\System\QBprjoL.exe
  2⤵
  PID:3096
- C:\Windows\System\ggWdPfz.exe
  C:\Windows\System\ggWdPfz.exe
  2⤵
  PID:4144
- C:\Windows\System\QepwVru.exe
  C:\Windows\System\QepwVru.exe
  2⤵
  PID:4340
- C:\Windows\System\iDvGmlR.exe
  C:\Windows\System\iDvGmlR.exe
  2⤵
  PID:3588
- C:\Windows\System\oQTPnge.exe
  C:\Windows\System\oQTPnge.exe
  2⤵
  PID:4228
- C:\Windows\System\XSspWgp.exe
  C:\Windows\System\XSspWgp.exe
  2⤵
  PID:5108
- C:\Windows\System\KNieOIO.exe
  C:\Windows\System\KNieOIO.exe
  2⤵
  PID:4632
- C:\Windows\System\DHxROAm.exe
  C:\Windows\System\DHxROAm.exe
  2⤵
  PID:4748
- C:\Windows\System\qxahRNK.exe
  C:\Windows\System\qxahRNK.exe
  2⤵
  PID:4564
- C:\Windows\System\EUsWhRM.exe
  C:\Windows\System\EUsWhRM.exe
  2⤵
  PID:4164
- C:\Windows\System\pxhZBQa.exe
  C:\Windows\System\pxhZBQa.exe
  2⤵
  PID:4552
- C:\Windows\System\XZVlQNm.exe
  C:\Windows\System\XZVlQNm.exe
  2⤵
  PID:4904
- C:\Windows\System\utGvsFO.exe
  C:\Windows\System\utGvsFO.exe
  2⤵
  PID:4388
- C:\Windows\System\gQFuIXe.exe
  C:\Windows\System\gQFuIXe.exe
  2⤵
  PID:4700
- C:\Windows\System\lCuLGci.exe
  C:\Windows\System\lCuLGci.exe
  2⤵
  PID:4832
- C:\Windows\System\elEYUEO.exe
  C:\Windows\System\elEYUEO.exe
  2⤵
  PID:4924
- C:\Windows\System\WxBBJKB.exe
  C:\Windows\System\WxBBJKB.exe
  2⤵
  PID:5024
- C:\Windows\System\xPPglzO.exe
  C:\Windows\System\xPPglzO.exe
  2⤵
  PID:4884
- C:\Windows\System\ULCGjzb.exe
  C:\Windows\System\ULCGjzb.exe
  2⤵
  PID:5056
- C:\Windows\System\xgJvHjR.exe
  C:\Windows\System\xgJvHjR.exe
  2⤵
  PID:3400
- C:\Windows\System\zvWSGPC.exe
  C:\Windows\System\zvWSGPC.exe
  2⤵
  PID:4204
- C:\Windows\System\BcCUjjz.exe
  C:\Windows\System\BcCUjjz.exe
  2⤵
  PID:4516
- C:\Windows\System\buGhWat.exe
  C:\Windows\System\buGhWat.exe
  2⤵
  PID:4244
- C:\Windows\System\tJBYDEr.exe
  C:\Windows\System\tJBYDEr.exe
  2⤵
  PID:4648
- C:\Windows\System\EBCAvri.exe
  C:\Windows\System\EBCAvri.exe
  2⤵
  PID:3268
- C:\Windows\System\xVJSifp.exe
  C:\Windows\System\xVJSifp.exe
  2⤵
  PID:4140
- C:\Windows\System\pkdNeqT.exe
  C:\Windows\System\pkdNeqT.exe
  2⤵
  PID:5112
- C:\Windows\System\AuIuFBQ.exe
  C:\Windows\System\AuIuFBQ.exe
  2⤵
  PID:4408
- C:\Windows\System\eqOdAQY.exe
  C:\Windows\System\eqOdAQY.exe
  2⤵
  PID:4732
- C:\Windows\System\KnxfaCw.exe
  C:\Windows\System\KnxfaCw.exe
  2⤵
  PID:5072
- C:\Windows\System\sbEDXOo.exe
  C:\Windows\System\sbEDXOo.exe
  2⤵
  PID:5096
- C:\Windows\System\RVcyJBw.exe
  C:\Windows\System\RVcyJBw.exe
  2⤵
  PID:4972
- C:\Windows\System\jKcOnrc.exe
  C:\Windows\System\jKcOnrc.exe
  2⤵
  PID:4712
- C:\Windows\System\fbbHkSZ.exe
  C:\Windows\System\fbbHkSZ.exe
  2⤵
  PID:4484
- C:\Windows\System\PnAHhoX.exe
  C:\Windows\System\PnAHhoX.exe
  2⤵
  PID:4168
- C:\Windows\System\VedMmmq.exe
  C:\Windows\System\VedMmmq.exe
  2⤵
  PID:4836
- C:\Windows\System\zhChIit.exe
  C:\Windows\System\zhChIit.exe
  2⤵
  PID:4940
- C:\Windows\System\pUwjncV.exe
  C:\Windows\System\pUwjncV.exe
  2⤵
  PID:4976
- C:\Windows\System\eiIhncO.exe
  C:\Windows\System\eiIhncO.exe
  2⤵
  PID:5128
- C:\Windows\System\dlMbqrr.exe
  C:\Windows\System\dlMbqrr.exe
  2⤵
  PID:5144
- C:\Windows\System\nwyHjjg.exe
  C:\Windows\System\nwyHjjg.exe
  2⤵
  PID:5164
- C:\Windows\System\POUfMqH.exe
  C:\Windows\System\POUfMqH.exe
  2⤵
  PID:5180
- C:\Windows\System\GpKoqgt.exe
  C:\Windows\System\GpKoqgt.exe
  2⤵
  PID:5200
- C:\Windows\System\UUCeqKr.exe
  C:\Windows\System\UUCeqKr.exe
  2⤵
  PID:5216
- C:\Windows\System\FCRUuro.exe
  C:\Windows\System\FCRUuro.exe
  2⤵
  PID:5232
- C:\Windows\System\JMtVDDX.exe
  C:\Windows\System\JMtVDDX.exe
  2⤵
  PID:5248
- C:\Windows\System\TxJpbKJ.exe
  C:\Windows\System\TxJpbKJ.exe
  2⤵
  PID:5264
- C:\Windows\System\MRNAUof.exe
  C:\Windows\System\MRNAUof.exe
  2⤵
  PID:5280
- C:\Windows\System\guzgbsW.exe
  C:\Windows\System\guzgbsW.exe
  2⤵
  PID:5296
- C:\Windows\System\oLICCWV.exe
  C:\Windows\System\oLICCWV.exe
  2⤵
  PID:5312
- C:\Windows\System\AEHCiCm.exe
  C:\Windows\System\AEHCiCm.exe
  2⤵
  PID:5332
- C:\Windows\System\IWzUOlf.exe
  C:\Windows\System\IWzUOlf.exe
  2⤵
  PID:5348
- C:\Windows\System\OQccqDF.exe
  C:\Windows\System\OQccqDF.exe
  2⤵
  PID:5364
- C:\Windows\System\zTOPHwN.exe
  C:\Windows\System\zTOPHwN.exe
  2⤵
  PID:5380
- C:\Windows\System\LYIoveG.exe
  C:\Windows\System\LYIoveG.exe
  2⤵
  PID:5400
- C:\Windows\System\PErOpWo.exe
  C:\Windows\System\PErOpWo.exe
  2⤵
  PID:5416
- C:\Windows\System\PqyoPVd.exe
  C:\Windows\System\PqyoPVd.exe
  2⤵
  PID:5432
- C:\Windows\System\QRMgAoo.exe
  C:\Windows\System\QRMgAoo.exe
  2⤵
  PID:5448
- C:\Windows\System\RoJxhJX.exe
  C:\Windows\System\RoJxhJX.exe
  2⤵
  PID:5464
- C:\Windows\System\RnylCPX.exe
  C:\Windows\System\RnylCPX.exe
  2⤵
  PID:5480
- C:\Windows\System\mGyQnzk.exe
  C:\Windows\System\mGyQnzk.exe
  2⤵
  PID:5496
- C:\Windows\System\XzbuVNP.exe
  C:\Windows\System\XzbuVNP.exe
  2⤵
  PID:5512
- C:\Windows\System\fGHjkGQ.exe
  C:\Windows\System\fGHjkGQ.exe
  2⤵
  PID:5528
- C:\Windows\System\KsXpnPw.exe
  C:\Windows\System\KsXpnPw.exe
  2⤵
  PID:5544
- C:\Windows\System\OOlkSmh.exe
  C:\Windows\System\OOlkSmh.exe
  2⤵
  PID:5560
- C:\Windows\System\RiVSrNy.exe
  C:\Windows\System\RiVSrNy.exe
  2⤵
  PID:5576
- C:\Windows\System\ftTMcqS.exe
  C:\Windows\System\ftTMcqS.exe
  2⤵
  PID:5596
- C:\Windows\System\FuScewR.exe
  C:\Windows\System\FuScewR.exe
  2⤵
  PID:5612
- C:\Windows\System\otKguEn.exe
  C:\Windows\System\otKguEn.exe
  2⤵
  PID:5628
- C:\Windows\System\fmzMOlS.exe
  C:\Windows\System\fmzMOlS.exe
  2⤵
  PID:5644
- C:\Windows\System\AuHVywN.exe
  C:\Windows\System\AuHVywN.exe
  2⤵
  PID:5660
- C:\Windows\System\qZrNetr.exe
  C:\Windows\System\qZrNetr.exe
  2⤵
  PID:5676
- C:\Windows\System\HRIMzEG.exe
  C:\Windows\System\HRIMzEG.exe
  2⤵
  PID:5692
- C:\Windows\System\iwprWsr.exe
  C:\Windows\System\iwprWsr.exe
  2⤵
  PID:5708
- C:\Windows\System\adTiYGL.exe
  C:\Windows\System\adTiYGL.exe
  2⤵
  PID:5724
- C:\Windows\System\VVNumDx.exe
  C:\Windows\System\VVNumDx.exe
  2⤵
  PID:5740
- C:\Windows\System\lZhUpLl.exe
  C:\Windows\System\lZhUpLl.exe
  2⤵
  PID:5772
- C:\Windows\System\jJemnoi.exe
  C:\Windows\System\jJemnoi.exe
  2⤵
  PID:5788
- C:\Windows\System\ApBpRFo.exe
  C:\Windows\System\ApBpRFo.exe
  2⤵
  PID:5812
- C:\Windows\System\uKREcSe.exe
  C:\Windows\System\uKREcSe.exe
  2⤵
  PID:5828
- C:\Windows\System\XsnSWjK.exe
  C:\Windows\System\XsnSWjK.exe
  2⤵
  PID:5844
- C:\Windows\System\thAvziO.exe
  C:\Windows\System\thAvziO.exe
  2⤵
  PID:5860
- C:\Windows\System\ujxlWzC.exe
  C:\Windows\System\ujxlWzC.exe
  2⤵
  PID:5876
- C:\Windows\System\JHGJiuZ.exe
  C:\Windows\System\JHGJiuZ.exe
  2⤵
  PID:5944
- C:\Windows\System\dXcopuG.exe
  C:\Windows\System\dXcopuG.exe
  2⤵
  PID:6068
- C:\Windows\System\mAAoHVu.exe
  C:\Windows\System\mAAoHVu.exe
  2⤵
  PID:6096
- C:\Windows\System\cMNOXTx.exe
  C:\Windows\System\cMNOXTx.exe
  2⤵
  PID:6112
- C:\Windows\System\ooCDyWt.exe
  C:\Windows\System\ooCDyWt.exe
  2⤵
  PID:5188
- C:\Windows\System\LvJiqMW.exe
  C:\Windows\System\LvJiqMW.exe
  2⤵
  PID:5212
- C:\Windows\System\APWGKYN.exe
  C:\Windows\System\APWGKYN.exe
  2⤵
  PID:5308
- C:\Windows\System\JvkFuzI.exe
  C:\Windows\System\JvkFuzI.exe
  2⤵
  PID:5444
- C:\Windows\System\NwafAWS.exe
  C:\Windows\System\NwafAWS.exe
  2⤵
  PID:5524
- C:\Windows\System\CUAtcQw.exe
  C:\Windows\System\CUAtcQw.exe
  2⤵
  PID:5588
- C:\Windows\System\vNLJiiz.exe
  C:\Windows\System\vNLJiiz.exe
  2⤵
  PID:5624
- C:\Windows\System\DPOXNVn.exe
  C:\Windows\System\DPOXNVn.exe
  2⤵
  PID:5476
- C:\Windows\System\iXboXAt.exe
  C:\Windows\System\iXboXAt.exe
  2⤵
  PID:5716
- C:\Windows\System\hxlosJz.exe
  C:\Windows\System\hxlosJz.exe
  2⤵
  PID:5536
- C:\Windows\System\RUgSXsT.exe
  C:\Windows\System\RUgSXsT.exe
  2⤵
  PID:5604
- C:\Windows\System\lfNGbAL.exe
  C:\Windows\System\lfNGbAL.exe
  2⤵
  PID:5704
- C:\Windows\System\jmLsCOR.exe
  C:\Windows\System\jmLsCOR.exe
  2⤵
  PID:5736
- C:\Windows\System\YKnIijN.exe
  C:\Windows\System\YKnIijN.exe
  2⤵
  PID:5396
- C:\Windows\System\laIyZZX.exe
  C:\Windows\System\laIyZZX.exe
  2⤵
  PID:5768
- C:\Windows\System\pKXupUs.exe
  C:\Windows\System\pKXupUs.exe
  2⤵
  PID:5840
- C:\Windows\System\YQyTWlV.exe
  C:\Windows\System\YQyTWlV.exe
  2⤵
  PID:5784
- C:\Windows\System\StzFdgZ.exe
  C:\Windows\System\StzFdgZ.exe
  2⤵
  PID:5856
- C:\Windows\System\dMVsqPX.exe
  C:\Windows\System\dMVsqPX.exe
  2⤵
  PID:5904
- C:\Windows\System\TvUyaKY.exe
  C:\Windows\System\TvUyaKY.exe
  2⤵
  PID:5932
- C:\Windows\System\iifQlHz.exe
  C:\Windows\System\iifQlHz.exe
  2⤵
  PID:5908
- C:\Windows\System\fHkYwad.exe
  C:\Windows\System\fHkYwad.exe
  2⤵
  PID:5980
- C:\Windows\System\KeVLWWf.exe
  C:\Windows\System\KeVLWWf.exe
  2⤵
  PID:6000
- C:\Windows\System\ERgWuhQ.exe
  C:\Windows\System\ERgWuhQ.exe
  2⤵
  PID:5968
- C:\Windows\System\KCYeTBa.exe
  C:\Windows\System\KCYeTBa.exe
  2⤵
  PID:672
- C:\Windows\System\xsOWmkt.exe
  C:\Windows\System\xsOWmkt.exe
  2⤵
  PID:6020
- C:\Windows\System\yRXbTBQ.exe
  C:\Windows\System\yRXbTBQ.exe
  2⤵
  PID:6040
- C:\Windows\System\sVIbJLy.exe
  C:\Windows\System\sVIbJLy.exe
  2⤵
  PID:6056
- C:\Windows\System\mdTdQNI.exe
  C:\Windows\System\mdTdQNI.exe
  2⤵
  PID:6076
- C:\Windows\System\NfkDMQo.exe
  C:\Windows\System\NfkDMQo.exe
  2⤵
  PID:6108
- C:\Windows\System\IxOzUNx.exe
  C:\Windows\System\IxOzUNx.exe
  2⤵
  PID:6128
- C:\Windows\System\GlNuTbN.exe
  C:\Windows\System\GlNuTbN.exe
  2⤵
  PID:6132
- C:\Windows\System\WlYqFvn.exe
  C:\Windows\System\WlYqFvn.exe
  2⤵
  PID:5408
- C:\Windows\System\AgEFdAp.exe
  C:\Windows\System\AgEFdAp.exe
  2⤵
  PID:5320
- C:\Windows\System\eRAgRjp.exe
  C:\Windows\System\eRAgRjp.exe
  2⤵
  PID:4292
- C:\Windows\System\VxdGTVv.exe
  C:\Windows\System\VxdGTVv.exe
  2⤵
  PID:5192
- C:\Windows\System\bnJvfXE.exe
  C:\Windows\System\bnJvfXE.exe
  2⤵
  PID:5140
- C:\Windows\System\SCgrcBh.exe
  C:\Windows\System\SCgrcBh.exe
  2⤵
  PID:5292
- C:\Windows\System\rGAqxdi.exe
  C:\Windows\System\rGAqxdi.exe
  2⤵
  PID:5356
- C:\Windows\System\VAtPfLV.exe
  C:\Windows\System\VAtPfLV.exe
  2⤵
  PID:5424
- C:\Windows\System\MhItZlI.exe
  C:\Windows\System\MhItZlI.exe
  2⤵
  PID:5492
- C:\Windows\System\MQHXZTq.exe
  C:\Windows\System\MQHXZTq.exe
  2⤵
  PID:5504
- C:\Windows\System\YOIPIIU.exe
  C:\Windows\System\YOIPIIU.exe
  2⤵
  PID:5732
- C:\Windows\System\EBjOljO.exe
  C:\Windows\System\EBjOljO.exe
  2⤵
  PID:5272
- C:\Windows\System\OejPlFQ.exe
  C:\Windows\System\OejPlFQ.exe
  2⤵
  PID:5668
- C:\Windows\System\rGtRaGL.exe
  C:\Windows\System\rGtRaGL.exe
  2⤵
  PID:5896
- C:\Windows\System\nSjsWBO.exe
  C:\Windows\System\nSjsWBO.exe
  2⤵
  PID:5984
- C:\Windows\System\pmIkmFS.exe
  C:\Windows\System\pmIkmFS.exe
  2⤵
  PID:5276
- C:\Windows\System\kuVZrld.exe
  C:\Windows\System\kuVZrld.exe
  2⤵
  PID:5916
- C:\Windows\System\suEBIvf.exe
  C:\Windows\System\suEBIvf.exe
  2⤵
  PID:5748
- C:\Windows\System\HUDPQUI.exe
  C:\Windows\System\HUDPQUI.exe
  2⤵
  PID:4944
- C:\Windows\System\LvrUZXI.exe
  C:\Windows\System\LvrUZXI.exe
  2⤵
  PID:6028
- C:\Windows\System\wyMlejb.exe
  C:\Windows\System\wyMlejb.exe
  2⤵
  PID:1792
- C:\Windows\System\HokYvhK.exe
  C:\Windows\System\HokYvhK.exe
  2⤵
  PID:5340
- C:\Windows\System\nzlelsK.exe
  C:\Windows\System\nzlelsK.exe
  2⤵
  PID:5328
- C:\Windows\System\FykOqSk.exe
  C:\Windows\System\FykOqSk.exe
  2⤵
  PID:5924
- C:\Windows\System\aCaDWkg.exe
  C:\Windows\System\aCaDWkg.exe
  2⤵
  PID:6136
- C:\Windows\System\doeEHeQ.exe
  C:\Windows\System\doeEHeQ.exe
  2⤵
  PID:5288
- C:\Windows\System\ArBOXyH.exe
  C:\Windows\System\ArBOXyH.exe
  2⤵
  PID:5228
- C:\Windows\System\phpVhiF.exe
  C:\Windows\System\phpVhiF.exe
  2⤵
  PID:5700
- C:\Windows\System\HaCYYrq.exe
  C:\Windows\System\HaCYYrq.exe
  2⤵
  PID:5996
- C:\Windows\System\mKjdyvk.exe
  C:\Windows\System\mKjdyvk.exe
  2⤵
  PID:5796
- C:\Windows\System\ZUAaHuI.exe
  C:\Windows\System\ZUAaHuI.exe
  2⤵
  PID:5440
- C:\Windows\System\wcAaRlu.exe
  C:\Windows\System\wcAaRlu.exe
  2⤵
  PID:5900
- C:\Windows\System\zbbGGxZ.exe
  C:\Windows\System\zbbGGxZ.exe
  2⤵
  PID:6104
- C:\Windows\System\jFWFQwy.exe
  C:\Windows\System\jFWFQwy.exe
  2⤵
  PID:5976
- C:\Windows\System\qoXycaQ.exe
  C:\Windows\System\qoXycaQ.exe
  2⤵
  PID:5964
- C:\Windows\System\yeFOWqe.exe
  C:\Windows\System\yeFOWqe.exe
  2⤵
  PID:5372
- C:\Windows\System\wnSVCRx.exe
  C:\Windows\System\wnSVCRx.exe
  2⤵
  PID:5136
- C:\Windows\System\dUeYiwj.exe
  C:\Windows\System\dUeYiwj.exe
  2⤵
  PID:5172
- C:\Windows\System\WIHIFPK.exe
  C:\Windows\System\WIHIFPK.exe
  2⤵
  PID:5620
- C:\Windows\System\xuwzFQp.exe
  C:\Windows\System\xuwzFQp.exe
  2⤵
  PID:5872
- C:\Windows\System\xQaSLrc.exe
  C:\Windows\System\xQaSLrc.exe
  2⤵
  PID:6148
- C:\Windows\System\ERwDBlL.exe
  C:\Windows\System\ERwDBlL.exe
  2⤵
  PID:6164
- C:\Windows\System\iYxpnjn.exe
  C:\Windows\System\iYxpnjn.exe
  2⤵
  PID:6180
- C:\Windows\System\obAPkTz.exe
  C:\Windows\System\obAPkTz.exe
  2⤵
  PID:6196
- C:\Windows\System\XarikZV.exe
  C:\Windows\System\XarikZV.exe
  2⤵
  PID:6212
- C:\Windows\System\FdUjAtQ.exe
  C:\Windows\System\FdUjAtQ.exe
  2⤵
  PID:6228
- C:\Windows\System\KcebiNq.exe
  C:\Windows\System\KcebiNq.exe
  2⤵
  PID:6244
- C:\Windows\System\PNmGcds.exe
  C:\Windows\System\PNmGcds.exe
  2⤵
  PID:6268
- C:\Windows\System\xroXjIE.exe
  C:\Windows\System\xroXjIE.exe
  2⤵
  PID:6284
- C:\Windows\System\uOiJmcq.exe
  C:\Windows\System\uOiJmcq.exe
  2⤵
  PID:6300
- C:\Windows\System\hVfVRZu.exe
  C:\Windows\System\hVfVRZu.exe
  2⤵
  PID:6316
- C:\Windows\System\lXxghqg.exe
  C:\Windows\System\lXxghqg.exe
  2⤵
  PID:6332
- C:\Windows\System\CFfHvPE.exe
  C:\Windows\System\CFfHvPE.exe
  2⤵
  PID:6348
- C:\Windows\System\JnXAbXL.exe
  C:\Windows\System\JnXAbXL.exe
  2⤵
  PID:6824
- C:\Windows\System\pssfAXE.exe
  C:\Windows\System\pssfAXE.exe
  2⤵
  PID:6840
- C:\Windows\System\JAWzfYZ.exe
  C:\Windows\System\JAWzfYZ.exe
  2⤵
  PID:6856
- C:\Windows\System\HNvIvwM.exe
  C:\Windows\System\HNvIvwM.exe
  2⤵
  PID:6872
- C:\Windows\System\bOjVRih.exe
  C:\Windows\System\bOjVRih.exe
  2⤵
  PID:6888
- C:\Windows\System\bCaQFZp.exe
  C:\Windows\System\bCaQFZp.exe
  2⤵
  PID:6904
- C:\Windows\System\tuXmCLt.exe
  C:\Windows\System\tuXmCLt.exe
  2⤵
  PID:6920
- C:\Windows\System\SAWHpAB.exe
  C:\Windows\System\SAWHpAB.exe
  2⤵
  PID:6936
- C:\Windows\System\UmFaDke.exe
  C:\Windows\System\UmFaDke.exe
  2⤵
  PID:6952
- C:\Windows\System\zATahxe.exe
  C:\Windows\System\zATahxe.exe
  2⤵
  PID:6968
- C:\Windows\System\UpOYsCN.exe
  C:\Windows\System\UpOYsCN.exe
  2⤵
  PID:6984
- C:\Windows\System\QFFMtIY.exe
  C:\Windows\System\QFFMtIY.exe
  2⤵
  PID:7000
- C:\Windows\System\jyjzThB.exe
  C:\Windows\System\jyjzThB.exe
  2⤵
  PID:7016
- C:\Windows\System\XDRnjIh.exe
  C:\Windows\System\XDRnjIh.exe
  2⤵
  PID:7032
- C:\Windows\System\TfYQEvO.exe
  C:\Windows\System\TfYQEvO.exe
  2⤵
  PID:7048
- C:\Windows\System\PgnlHaA.exe
  C:\Windows\System\PgnlHaA.exe
  2⤵
  PID:7080
- C:\Windows\System\IzKmmUt.exe
  C:\Windows\System\IzKmmUt.exe
  2⤵
  PID:7096
- C:\Windows\System\sRPobUm.exe
  C:\Windows\System\sRPobUm.exe
  2⤵
  PID:7112
- C:\Windows\System\bMzLDcj.exe
  C:\Windows\System\bMzLDcj.exe
  2⤵
  PID:7128
- C:\Windows\System\FtFMjhy.exe
  C:\Windows\System\FtFMjhy.exe
  2⤵
  PID:7144
- C:\Windows\System\QKQwrag.exe
  C:\Windows\System\QKQwrag.exe
  2⤵
  PID:7164
- C:\Windows\System\nmIcXjz.exe
  C:\Windows\System\nmIcXjz.exe
  2⤵
  PID:6172
- C:\Windows\System\xVQuGDL.exe
  C:\Windows\System\xVQuGDL.exe
  2⤵
  PID:6236
- C:\Windows\System\AmzAzds.exe
  C:\Windows\System\AmzAzds.exe
  2⤵
  PID:5196
- C:\Windows\System\RAQqYkZ.exe
  C:\Windows\System\RAQqYkZ.exe
  2⤵
  PID:6192
- C:\Windows\System\tqSykUz.exe
  C:\Windows\System\tqSykUz.exe
  2⤵
  PID:6308
- C:\Windows\System\cYFeDWB.exe
  C:\Windows\System\cYFeDWB.exe
  2⤵
  PID:6256
- C:\Windows\System\dizpQzy.exe
  C:\Windows\System\dizpQzy.exe
  2⤵
  PID:6324
- C:\Windows\System\jMKQtUA.exe
  C:\Windows\System\jMKQtUA.exe
  2⤵
  PID:6364
- C:\Windows\System\HeFAYwn.exe
  C:\Windows\System\HeFAYwn.exe
  2⤵
  PID:6380
- C:\Windows\System\mkpnGeu.exe
  C:\Windows\System\mkpnGeu.exe
  2⤵
  PID:6396
- C:\Windows\System\VrVxyfm.exe
  C:\Windows\System\VrVxyfm.exe
  2⤵
  PID:6416
- C:\Windows\System\pNToTMS.exe
  C:\Windows\System\pNToTMS.exe
  2⤵
  PID:6436
- C:\Windows\System\ohKVGrr.exe
  C:\Windows\System\ohKVGrr.exe
  2⤵
  PID:6512
- C:\Windows\System\dzLSLwa.exe
  C:\Windows\System\dzLSLwa.exe
  2⤵
  PID:6540
- C:\Windows\System\MlfbAWZ.exe
  C:\Windows\System\MlfbAWZ.exe
  2⤵
  PID:6548
- C:\Windows\System\YpokDIl.exe
  C:\Windows\System\YpokDIl.exe
  2⤵
  PID:6572
- C:\Windows\System\yGWVbSz.exe
  C:\Windows\System\yGWVbSz.exe
  2⤵
  PID:6588
- C:\Windows\System\lyLHuzt.exe
  C:\Windows\System\lyLHuzt.exe
  2⤵
  PID:6604
- C:\Windows\System\pRYNZjz.exe
  C:\Windows\System\pRYNZjz.exe
  2⤵
  PID:6620
- C:\Windows\System\CHOJXkd.exe
  C:\Windows\System\CHOJXkd.exe
  2⤵
  PID:6636
- C:\Windows\System\sFyVltH.exe
  C:\Windows\System\sFyVltH.exe
  2⤵
  PID:6652
- C:\Windows\System\ALTCNUK.exe
  C:\Windows\System\ALTCNUK.exe
  2⤵
  PID:6664
- C:\Windows\System\NQREjMf.exe
  C:\Windows\System\NQREjMf.exe
  2⤵
  PID:6264
- C:\Windows\System\McFOZna.exe
  C:\Windows\System\McFOZna.exe
  2⤵
  PID:6688
- C:\Windows\System\eIIFrIp.exe
  C:\Windows\System\eIIFrIp.exe
  2⤵
  PID:6708
- C:\Windows\System\wKlBgkb.exe
  C:\Windows\System\wKlBgkb.exe
  2⤵
  PID:6720
- C:\Windows\System\EKwoEPj.exe
  C:\Windows\System\EKwoEPj.exe
  2⤵
  PID:6736
- C:\Windows\System\THNLRBA.exe
  C:\Windows\System\THNLRBA.exe
  2⤵
  PID:6804
- C:\Windows\System\BkZljYZ.exe
  C:\Windows\System\BkZljYZ.exe
  2⤵
  PID:6820
- C:\Windows\System\jIWnpwk.exe
  C:\Windows\System\jIWnpwk.exe
  2⤵
  PID:6884
- C:\Windows\System\fPVzcLZ.exe
  C:\Windows\System\fPVzcLZ.exe
  2⤵
  PID:6916
- C:\Windows\System\UCGBFzy.exe
  C:\Windows\System\UCGBFzy.exe
  2⤵
  PID:6948
- C:\Windows\System\CDnEYqq.exe
  C:\Windows\System\CDnEYqq.exe
  2⤵
  PID:6932
- C:\Windows\System\YMJJIUU.exe
  C:\Windows\System\YMJJIUU.exe
  2⤵
  PID:7024
- C:\Windows\System\HDZyGmZ.exe
  C:\Windows\System\HDZyGmZ.exe
  2⤵
  PID:6976
- C:\Windows\System\JjtKMLF.exe
  C:\Windows\System\JjtKMLF.exe
  2⤵
  PID:7088
- C:\Windows\System\BXdaaTo.exe
  C:\Windows\System\BXdaaTo.exe
  2⤵
  PID:7152
- C:\Windows\System\JaJCoDW.exe
  C:\Windows\System\JaJCoDW.exe
  2⤵
  PID:5472
- C:\Windows\System\uvjeOAa.exe
  C:\Windows\System\uvjeOAa.exe
  2⤵
  PID:5584
- C:\Windows\System\XEAWxuL.exe
  C:\Windows\System\XEAWxuL.exe
  2⤵
  PID:7064
- C:\Windows\System\JwGplou.exe
  C:\Windows\System\JwGplou.exe
  2⤵
  PID:5572
- C:\Windows\System\EnAZrgb.exe
  C:\Windows\System\EnAZrgb.exe
  2⤵
  PID:6388
- C:\Windows\System\vYJQUqZ.exe
  C:\Windows\System\vYJQUqZ.exe
  2⤵
  PID:6448
- C:\Windows\System\WeDQfkj.exe
  C:\Windows\System\WeDQfkj.exe
  2⤵
  PID:6432
- C:\Windows\System\VigkgLA.exe
  C:\Windows\System\VigkgLA.exe
  2⤵
  PID:6476
- C:\Windows\System\ZeJEdFk.exe
  C:\Windows\System\ZeJEdFk.exe
  2⤵
  PID:6536
- C:\Windows\System\zKCJQrj.exe
  C:\Windows\System\zKCJQrj.exe
  2⤵
  PID:6484
- C:\Windows\System\jlWJerZ.exe
  C:\Windows\System\jlWJerZ.exe
  2⤵
  PID:6552
- C:\Windows\System\itKAtOP.exe
  C:\Windows\System\itKAtOP.exe
  2⤵
  PID:6680
- C:\Windows\System\sQRPfqY.exe
  C:\Windows\System\sQRPfqY.exe
  2⤵
  PID:5456
- C:\Windows\System\XEzfati.exe
  C:\Windows\System\XEzfati.exe
  2⤵
  PID:6528
- C:\Windows\System\xeqobqp.exe
  C:\Windows\System\xeqobqp.exe
  2⤵
  PID:6564
- C:\Windows\System\LLCaBsz.exe
  C:\Windows\System\LLCaBsz.exe
  2⤵
  PID:6592
- C:\Windows\System\NvQmiRI.exe
  C:\Windows\System\NvQmiRI.exe
  2⤵
  PID:6668
- C:\Windows\System\VTGPjun.exe
  C:\Windows\System\VTGPjun.exe
  2⤵
  PID:6712
- C:\Windows\System\OhBnvZh.exe
  C:\Windows\System\OhBnvZh.exe
  2⤵
  PID:6756
- C:\Windows\System\sILWytP.exe
  C:\Windows\System\sILWytP.exe
  2⤵
  PID:6852
- C:\Windows\System\ZxAwsVq.exe
  C:\Windows\System\ZxAwsVq.exe
  2⤵
  PID:6880
- C:\Windows\System\vOyOWHJ.exe
  C:\Windows\System\vOyOWHJ.exe
  2⤵
  PID:6992
- C:\Windows\System\eIpdOPP.exe
  C:\Windows\System\eIpdOPP.exe
  2⤵
  PID:6900
- C:\Windows\System\SlwIhyN.exe
  C:\Windows\System\SlwIhyN.exe
  2⤵
  PID:6204
- C:\Windows\System\UnduIDw.exe
  C:\Windows\System\UnduIDw.exe
  2⤵
  PID:7120
- C:\Windows\System\BQbLCpf.exe
  C:\Windows\System\BQbLCpf.exe
  2⤵
  PID:7140
- C:\Windows\System\JNSWhkO.exe
  C:\Windows\System\JNSWhkO.exe
  2⤵
  PID:6188
- C:\Windows\System\cLDQqOg.exe
  C:\Windows\System\cLDQqOg.exe
  2⤵
  PID:6224
- C:\Windows\System\ACljdBH.exe
  C:\Windows\System\ACljdBH.exe
  2⤵
  PID:7108
- C:\Windows\System\bDoSoQY.exe
  C:\Windows\System\bDoSoQY.exe
  2⤵
  PID:6504
- C:\Windows\System\bWTqeOB.exe
  C:\Windows\System\bWTqeOB.exe
  2⤵
  PID:6648
- C:\Windows\System\ITLuCZj.exe
  C:\Windows\System\ITLuCZj.exe
  2⤵
  PID:7072
- C:\Windows\System\nUePmIH.exe
  C:\Windows\System\nUePmIH.exe
  2⤵
  PID:6468
- C:\Windows\System\VImQjwk.exe
  C:\Windows\System\VImQjwk.exe
  2⤵
  PID:6412
- C:\Windows\System\KzDMIXx.exe
  C:\Windows\System\KzDMIXx.exe
  2⤵
  PID:6752
- C:\Windows\System\WjgIcxF.exe
  C:\Windows\System\WjgIcxF.exe
  2⤵
  PID:6700
- C:\Windows\System\FrpNecw.exe
  C:\Windows\System\FrpNecw.exe
  2⤵
  PID:6836
- C:\Windows\System\WVPnZwo.exe
  C:\Windows\System\WVPnZwo.exe
  2⤵
  PID:6740
- C:\Windows\System\VGqQIrz.exe
  C:\Windows\System\VGqQIrz.exe
  2⤵
  PID:6996
- C:\Windows\System\fQeNPkj.exe
  C:\Windows\System\fQeNPkj.exe
  2⤵
  PID:6780
- C:\Windows\System\FpGHtyb.exe
  C:\Windows\System\FpGHtyb.exe
  2⤵
  PID:7124
- C:\Windows\System\OCceYxo.exe
  C:\Windows\System\OCceYxo.exe
  2⤵
  PID:5508
- C:\Windows\System\oKMxuRH.exe
  C:\Windows\System\oKMxuRH.exe
  2⤵
  PID:6276
- C:\Windows\System\LJsjtfp.exe
  C:\Windows\System\LJsjtfp.exe
  2⤵
  PID:6344
- C:\Windows\System\KEkDjTU.exe
  C:\Windows\System\KEkDjTU.exe
  2⤵
  PID:6776
- C:\Windows\System\ENckhes.exe
  C:\Windows\System\ENckhes.exe
  2⤵
  PID:7136
- C:\Windows\System\lPJuKmb.exe
  C:\Windows\System\lPJuKmb.exe
  2⤵
  PID:6508
- C:\Windows\System\oWbKCDp.exe
  C:\Windows\System\oWbKCDp.exe
  2⤵
  PID:6964
- C:\Windows\System\bUTharI.exe
  C:\Windows\System\bUTharI.exe
  2⤵
  PID:6408
- C:\Windows\System\KcifVgb.exe
  C:\Windows\System\KcifVgb.exe
  2⤵
  PID:7076
- C:\Windows\System\mHKstQe.exe
  C:\Windows\System\mHKstQe.exe
  2⤵
  PID:6628
- C:\Windows\System\eTNYewc.exe
  C:\Windows\System\eTNYewc.exe
  2⤵
  PID:6728
- C:\Windows\System\nvCKyZN.exe
  C:\Windows\System\nvCKyZN.exe
  2⤵
  PID:7184
- C:\Windows\System\cjoOhIq.exe
  C:\Windows\System\cjoOhIq.exe
  2⤵
  PID:7200
- C:\Windows\System\kxXhlKH.exe
  C:\Windows\System\kxXhlKH.exe
  2⤵
  PID:7228
- C:\Windows\System\OYdzQrp.exe
  C:\Windows\System\OYdzQrp.exe
  2⤵
  PID:7244
- C:\Windows\System\rVAOTou.exe
  C:\Windows\System\rVAOTou.exe
  2⤵
  PID:7264
- C:\Windows\System\FopcePo.exe
  C:\Windows\System\FopcePo.exe
  2⤵
  PID:7280
- C:\Windows\System\uPdTHdm.exe
  C:\Windows\System\uPdTHdm.exe
  2⤵
  PID:7296
- C:\Windows\System\pEsuWem.exe
  C:\Windows\System\pEsuWem.exe
  2⤵
  PID:7316
- C:\Windows\System\JNIqPvQ.exe
  C:\Windows\System\JNIqPvQ.exe
  2⤵
  PID:7332
- C:\Windows\System\pkCbbHZ.exe
  C:\Windows\System\pkCbbHZ.exe
  2⤵
  PID:7348
- C:\Windows\System\koqwBig.exe
  C:\Windows\System\koqwBig.exe
  2⤵
  PID:7364
- C:\Windows\System\ITMiZbj.exe
  C:\Windows\System\ITMiZbj.exe
  2⤵
  PID:7384
- C:\Windows\System\NCIRdqH.exe
  C:\Windows\System\NCIRdqH.exe
  2⤵
  PID:7412
- C:\Windows\System\erJBtsy.exe
  C:\Windows\System\erJBtsy.exe
  2⤵
  PID:7428
- C:\Windows\System\JrHVQbo.exe
  C:\Windows\System\JrHVQbo.exe
  2⤵
  PID:7444
- C:\Windows\System\gyAFmjN.exe
  C:\Windows\System\gyAFmjN.exe
  2⤵
  PID:7460
- C:\Windows\System\hoCXxpb.exe
  C:\Windows\System\hoCXxpb.exe
  2⤵
  PID:7548
- C:\Windows\System\dxpHNrd.exe
  C:\Windows\System\dxpHNrd.exe
  2⤵
  PID:7564
- C:\Windows\System\qouLNhG.exe
  C:\Windows\System\qouLNhG.exe
  2⤵
  PID:7580
- C:\Windows\System\emLzgKI.exe
  C:\Windows\System\emLzgKI.exe
  2⤵
  PID:7596
- C:\Windows\System\QmckAxm.exe
  C:\Windows\System\QmckAxm.exe
  2⤵
  PID:7612
- C:\Windows\System\GvlNnaB.exe
  C:\Windows\System\GvlNnaB.exe
  2⤵
  PID:7628
- C:\Windows\System\PEfcvrc.exe
  C:\Windows\System\PEfcvrc.exe
  2⤵
  PID:7644
- C:\Windows\System\NaNIFPV.exe
  C:\Windows\System\NaNIFPV.exe
  2⤵
  PID:7660
- C:\Windows\System\LDtWzvg.exe
  C:\Windows\System\LDtWzvg.exe
  2⤵
  PID:7676
- C:\Windows\System\ttaBtxP.exe
  C:\Windows\System\ttaBtxP.exe
  2⤵
  PID:7692
- C:\Windows\System\OmbCIMb.exe
  C:\Windows\System\OmbCIMb.exe
  2⤵
  PID:7708
- C:\Windows\System\cqMIMpv.exe
  C:\Windows\System\cqMIMpv.exe
  2⤵
  PID:7724
- C:\Windows\System\lzhwFEV.exe
  C:\Windows\System\lzhwFEV.exe
  2⤵
  PID:7740
- C:\Windows\System\iYYAZMc.exe
  C:\Windows\System\iYYAZMc.exe
  2⤵
  PID:7756
- C:\Windows\System\TpRsTDt.exe
  C:\Windows\System\TpRsTDt.exe
  2⤵
  PID:7772
- C:\Windows\System\zUspzST.exe
  C:\Windows\System\zUspzST.exe
  2⤵
  PID:7788
- C:\Windows\System\IMjFvcC.exe
  C:\Windows\System\IMjFvcC.exe
  2⤵
  PID:7804
- C:\Windows\System\csfcQvq.exe
  C:\Windows\System\csfcQvq.exe
  2⤵
  PID:7820
- C:\Windows\System\TfDbCzX.exe
  C:\Windows\System\TfDbCzX.exe
  2⤵
  PID:7836
- C:\Windows\System\pxXRaeJ.exe
  C:\Windows\System\pxXRaeJ.exe
  2⤵
  PID:7852
- C:\Windows\System\YdTpyBz.exe
  C:\Windows\System\YdTpyBz.exe
  2⤵
  PID:7868
- C:\Windows\System\EpIifCh.exe
  C:\Windows\System\EpIifCh.exe
  2⤵
  PID:7888
- C:\Windows\System\nhDVZtY.exe
  C:\Windows\System\nhDVZtY.exe
  2⤵
  PID:7904
- C:\Windows\System\NgDcrHo.exe
  C:\Windows\System\NgDcrHo.exe
  2⤵
  PID:7920
- C:\Windows\System\cAviQuw.exe
  C:\Windows\System\cAviQuw.exe
  2⤵
  PID:7936
- C:\Windows\System\YBvadKY.exe
  C:\Windows\System\YBvadKY.exe
  2⤵
  PID:7952
- C:\Windows\System\nyaalxT.exe
  C:\Windows\System\nyaalxT.exe
  2⤵
  PID:7968
- C:\Windows\System\FNSTHVY.exe
  C:\Windows\System\FNSTHVY.exe
  2⤵
  PID:7984
- C:\Windows\System\ZwDtNfu.exe
  C:\Windows\System\ZwDtNfu.exe
  2⤵
  PID:8000
- C:\Windows\System\sAkjrTV.exe
  C:\Windows\System\sAkjrTV.exe
  2⤵
  PID:8016
- C:\Windows\System\zZVdedS.exe
  C:\Windows\System\zZVdedS.exe
  2⤵
  PID:8032
- C:\Windows\System\ZGCbOTl.exe
  C:\Windows\System\ZGCbOTl.exe
  2⤵
  PID:8052
- C:\Windows\System\CmLnZId.exe
  C:\Windows\System\CmLnZId.exe
  2⤵
  PID:8072
- C:\Windows\System\hLYfPtr.exe
  C:\Windows\System\hLYfPtr.exe
  2⤵
  PID:8088
- C:\Windows\System\ZgyXyLP.exe
  C:\Windows\System\ZgyXyLP.exe
  2⤵
  PID:8124
- C:\Windows\System\WMTzqkU.exe
  C:\Windows\System\WMTzqkU.exe
  2⤵
  PID:8144
- C:\Windows\System\QjJzpNd.exe
  C:\Windows\System\QjJzpNd.exe
  2⤵
  PID:8160
- C:\Windows\System\DiysVxQ.exe
  C:\Windows\System\DiysVxQ.exe
  2⤵
  PID:8188
- C:\Windows\System\tcCEMUp.exe
  C:\Windows\System\tcCEMUp.exe
  2⤵
  PID:6632
- C:\Windows\System\EmJVgZh.exe
  C:\Windows\System\EmJVgZh.exe
  2⤵
  PID:7176
- C:\Windows\System\IvXoCqw.exe
  C:\Windows\System\IvXoCqw.exe
  2⤵
  PID:7212
- C:\Windows\System\humVwLV.exe
  C:\Windows\System\humVwLV.exe
  2⤵
  PID:6424
- C:\Windows\System\zGUCdAM.exe
  C:\Windows\System\zGUCdAM.exe
  2⤵
  PID:7288
- C:\Windows\System\OMFhDsg.exe
  C:\Windows\System\OMFhDsg.exe
  2⤵
  PID:7360
- C:\Windows\System\MAmlQnY.exe
  C:\Windows\System\MAmlQnY.exe
  2⤵
  PID:7272
- C:\Windows\System\CqAocVG.exe
  C:\Windows\System\CqAocVG.exe
  2⤵
  PID:7396
- C:\Windows\System\hntdEEW.exe
  C:\Windows\System\hntdEEW.exe
  2⤵
  PID:7436
- C:\Windows\System\mQTCrzx.exe
  C:\Windows\System\mQTCrzx.exe
  2⤵
  PID:7340
- C:\Windows\System\rsakzcf.exe
  C:\Windows\System\rsakzcf.exe
  2⤵
  PID:7452
- C:\Windows\System\CjfRYXd.exe
  C:\Windows\System\CjfRYXd.exe
  2⤵
  PID:7456
- C:\Windows\System\ZBxbSoM.exe
  C:\Windows\System\ZBxbSoM.exe
  2⤵
  PID:7488
- C:\Windows\System\sJzDdQk.exe
  C:\Windows\System\sJzDdQk.exe
  2⤵
  PID:7512
- C:\Windows\System\SkahOSq.exe
  C:\Windows\System\SkahOSq.exe
  2⤵
  PID:7620
- C:\Windows\System\uFQIhgN.exe
  C:\Windows\System\uFQIhgN.exe
  2⤵
  PID:7592
- C:\Windows\System\odvYtsq.exe
  C:\Windows\System\odvYtsq.exe
  2⤵
  PID:7688
- C:\Windows\System\bXaEpft.exe
  C:\Windows\System\bXaEpft.exe
  2⤵
  PID:7536
- C:\Windows\System\AzZTtiR.exe
  C:\Windows\System\AzZTtiR.exe
  2⤵
  PID:7576
- C:\Windows\System\oGYaCVx.exe
  C:\Windows\System\oGYaCVx.exe
  2⤵
  PID:7636
- C:\Windows\System\GcryLFh.exe
  C:\Windows\System\GcryLFh.exe
  2⤵
  PID:7700
- C:\Windows\System\Vzgwjua.exe
  C:\Windows\System\Vzgwjua.exe
  2⤵
  PID:7764
- C:\Windows\System\llglXZt.exe
  C:\Windows\System\llglXZt.exe
  2⤵
  PID:7780
- C:\Windows\System\wxMAhFz.exe
  C:\Windows\System\wxMAhFz.exe
  2⤵
  PID:7752
- C:\Windows\System\lCVFWSx.exe
  C:\Windows\System\lCVFWSx.exe
  2⤵
  PID:7832
- C:\Windows\System\ePywALp.exe
  C:\Windows\System\ePywALp.exe
  2⤵
  PID:7900
- C:\Windows\System\ClpmhJX.exe
  C:\Windows\System\ClpmhJX.exe
  2⤵
  PID:7964
- C:\Windows\System\JxrjUTa.exe
  C:\Windows\System\JxrjUTa.exe
  2⤵
  PID:8028
- C:\Windows\System\xwOivAO.exe
  C:\Windows\System\xwOivAO.exe
  2⤵
  PID:8096
- C:\Windows\System\gGLTbbd.exe
  C:\Windows\System\gGLTbbd.exe
  2⤵
  PID:8080
- C:\Windows\System\rxsQgPR.exe
  C:\Windows\System\rxsQgPR.exe
  2⤵
  PID:8044
- C:\Windows\System\FOJmOTx.exe
  C:\Windows\System\FOJmOTx.exe
  2⤵
  PID:7884
- C:\Windows\System\NAysyiQ.exe
  C:\Windows\System\NAysyiQ.exe
  2⤵
  PID:7912
- C:\Windows\System\DHNQroU.exe
  C:\Windows\System\DHNQroU.exe
  2⤵
  PID:8104
- C:\Windows\System\kuOezjo.exe
  C:\Windows\System\kuOezjo.exe
  2⤵
  PID:8156
- C:\Windows\System\kSPUYzQ.exe
  C:\Windows\System\kSPUYzQ.exe
  2⤵
  PID:8168
- C:\Windows\System\asRIuem.exe
  C:\Windows\System\asRIuem.exe
  2⤵
  PID:7208
- C:\Windows\System\WPEDfto.exe
  C:\Windows\System\WPEDfto.exe
  2⤵
  PID:7220
- C:\Windows\System\xPypeko.exe
  C:\Windows\System\xPypeko.exe
  2⤵
  PID:7404
- C:\Windows\System\eUWqZPQ.exe
  C:\Windows\System\eUWqZPQ.exe
  2⤵
  PID:7308
- C:\Windows\System\EWULyhp.exe
  C:\Windows\System\EWULyhp.exe
  2⤵
  PID:7304
- C:\Windows\System\aOdjYwN.exe
  C:\Windows\System\aOdjYwN.exe
  2⤵
  PID:7240
- C:\Windows\System\hcUUFfq.exe
  C:\Windows\System\hcUUFfq.exe
  2⤵
  PID:7656
- C:\Windows\System\zjfQZJX.exe
  C:\Windows\System\zjfQZJX.exe
  2⤵
  PID:7768
- C:\Windows\System\fUSFkXx.exe
  C:\Windows\System\fUSFkXx.exe
  2⤵
  PID:7252
- C:\Windows\System\uDEgxFw.exe
  C:\Windows\System\uDEgxFw.exe
  2⤵
  PID:7812
- C:\Windows\System\zFFoaNE.exe
  C:\Windows\System\zFFoaNE.exe
  2⤵
  PID:7524
- C:\Windows\System\OwBcpzF.exe
  C:\Windows\System\OwBcpzF.exe
  2⤵
  PID:8068
- C:\Windows\System\eFmjgQG.exe
  C:\Windows\System\eFmjgQG.exe
  2⤵
  PID:8180
- C:\Windows\System\NSiEZQG.exe
  C:\Windows\System\NSiEZQG.exe
  2⤵
  PID:7604
- C:\Windows\System\xHDyqOI.exe
  C:\Windows\System\xHDyqOI.exe
  2⤵
  PID:7748
- C:\Windows\System\pPdIgKR.exe
  C:\Windows\System\pPdIgKR.exe
  2⤵
  PID:8012
- C:\Windows\System\zNNOWxr.exe
  C:\Windows\System\zNNOWxr.exe
  2⤵
  PID:7160
- C:\Windows\System\mocafPl.exe
  C:\Windows\System\mocafPl.exe
  2⤵
  PID:7996
- C:\Windows\System\zuhZCqE.exe
  C:\Windows\System\zuhZCqE.exe
  2⤵
  PID:6208
- C:\Windows\System\HATtIOk.exe
  C:\Windows\System\HATtIOk.exe
  2⤵
  PID:7560
- C:\Windows\System\JlaVMes.exe
  C:\Windows\System\JlaVMes.exe
  2⤵
  PID:7480
- C:\Windows\System\mAgPQde.exe
  C:\Windows\System\mAgPQde.exe
  2⤵
  PID:8116
- C:\Windows\System\EOLQHYz.exe
  C:\Windows\System\EOLQHYz.exe
  2⤵
  PID:7468
- C:\Windows\System\NSMIQMe.exe
  C:\Windows\System\NSMIQMe.exe
  2⤵
  PID:7716
- C:\Windows\System\geRGhQh.exe
  C:\Windows\System\geRGhQh.exe
  2⤵
  PID:7960
- C:\Windows\System\jgrmlXo.exe
  C:\Windows\System\jgrmlXo.exe
  2⤵
  PID:6584
- C:\Windows\System\pPsyBJm.exe
  C:\Windows\System\pPsyBJm.exe
  2⤵
  PID:7720
- C:\Windows\System\TgrqDab.exe
  C:\Windows\System\TgrqDab.exe
  2⤵
  PID:8136
- C:\Windows\System\MCzRZuv.exe
  C:\Windows\System\MCzRZuv.exe
  2⤵
  PID:8132
- C:\Windows\System\kJfmEbw.exe
  C:\Windows\System\kJfmEbw.exe
  2⤵
  PID:7192
- C:\Windows\System\DLkPFbH.exe
  C:\Windows\System\DLkPFbH.exe
  2⤵
  PID:7736
- C:\Windows\System\Hkqfemf.exe
  C:\Windows\System\Hkqfemf.exe
  2⤵
  PID:8176
- C:\Windows\System\psYhinC.exe
  C:\Windows\System\psYhinC.exe
  2⤵
  PID:8228
- C:\Windows\System\ceKBPrf.exe
  C:\Windows\System\ceKBPrf.exe
  2⤵
  PID:8272
- C:\Windows\System\lvysXIu.exe
  C:\Windows\System\lvysXIu.exe
  2⤵
  PID:8288
- C:\Windows\System\RTJyQeO.exe
  C:\Windows\System\RTJyQeO.exe
  2⤵
  PID:8356
- C:\Windows\System\pgOSbWy.exe
  C:\Windows\System\pgOSbWy.exe
  2⤵
  PID:8372
- C:\Windows\System\obAMpYk.exe
  C:\Windows\System\obAMpYk.exe
  2⤵
  PID:8388
- C:\Windows\System\wCcEPGl.exe
  C:\Windows\System\wCcEPGl.exe
  2⤵
  PID:8404
- C:\Windows\System\hQkBvVo.exe
  C:\Windows\System\hQkBvVo.exe
  2⤵
  PID:8420
- C:\Windows\System\ggEtErL.exe
  C:\Windows\System\ggEtErL.exe
  2⤵
  PID:8436
- C:\Windows\System\jCvtAlA.exe
  C:\Windows\System\jCvtAlA.exe
  2⤵
  PID:8452
- C:\Windows\System\ZKEvezg.exe
  C:\Windows\System\ZKEvezg.exe
  2⤵
  PID:8468
- C:\Windows\System\JQfUKCF.exe
  C:\Windows\System\JQfUKCF.exe
  2⤵
  PID:8484
- C:\Windows\System\wsPaCfK.exe
  C:\Windows\System\wsPaCfK.exe
  2⤵
  PID:8532
- C:\Windows\System\VVEFywq.exe
  C:\Windows\System\VVEFywq.exe
  2⤵
  PID:8608
- C:\Windows\System\DqJnTjy.exe
  C:\Windows\System\DqJnTjy.exe
  2⤵
  PID:8668
- C:\Windows\System\kRNjlTO.exe
  C:\Windows\System\kRNjlTO.exe
  2⤵
  PID:8684
- C:\Windows\System\HGMPCFA.exe
  C:\Windows\System\HGMPCFA.exe
  2⤵
  PID:8700
- C:\Windows\System\PTicxwV.exe
  C:\Windows\System\PTicxwV.exe
  2⤵
  PID:8728
- C:\Windows\System\zqbTycy.exe
  C:\Windows\System\zqbTycy.exe
  2⤵
  PID:8744
- C:\Windows\System\CBOmLLb.exe
  C:\Windows\System\CBOmLLb.exe
  2⤵
  PID:8764
- C:\Windows\System\BSRrTAS.exe
  C:\Windows\System\BSRrTAS.exe
  2⤵
  PID:8796
- C:\Windows\System\TGxrzAI.exe
  C:\Windows\System\TGxrzAI.exe
  2⤵
  PID:8828
- C:\Windows\System\VTaINgT.exe
  C:\Windows\System\VTaINgT.exe
  2⤵
  PID:8940
- C:\Windows\System\xzLxbNn.exe
  C:\Windows\System\xzLxbNn.exe
  2⤵
  PID:8956
- C:\Windows\System\IGdFivB.exe
  C:\Windows\System\IGdFivB.exe
  2⤵
  PID:8972
- C:\Windows\System\YmqOSfK.exe
  C:\Windows\System\YmqOSfK.exe
  2⤵
  PID:9040
- C:\Windows\System\MWDfFpD.exe
  C:\Windows\System\MWDfFpD.exe
  2⤵
  PID:9064
- C:\Windows\System\uIsuzrT.exe
  C:\Windows\System\uIsuzrT.exe
  2⤵
  PID:9092
- C:\Windows\System\YBXxtTx.exe
  C:\Windows\System\YBXxtTx.exe
  2⤵
  PID:9108
- C:\Windows\System\hKYvRHZ.exe
  C:\Windows\System\hKYvRHZ.exe
  2⤵
  PID:9124
- C:\Windows\System\KmGsRmr.exe
  C:\Windows\System\KmGsRmr.exe
  2⤵
  PID:9140
- C:\Windows\System\cImxiwd.exe
  C:\Windows\System\cImxiwd.exe
  2⤵
  PID:8460
- C:\Windows\System\ZFutqpc.exe
  C:\Windows\System\ZFutqpc.exe
  2⤵
  PID:8576
- C:\Windows\System\NXJJQLZ.exe
  C:\Windows\System\NXJJQLZ.exe
  2⤵
  PID:8952
- C:\Windows\System\TNMNPdJ.exe
  C:\Windows\System\TNMNPdJ.exe
  2⤵
  PID:9196
- C:\Windows\System\sCjvOTl.exe
  C:\Windows\System\sCjvOTl.exe
  2⤵
  PID:7556
- C:\Windows\System\DHEbMAZ.exe
  C:\Windows\System\DHEbMAZ.exe
  2⤵
  PID:7044
- C:\Windows\System\YLHJfve.exe
  C:\Windows\System\YLHJfve.exe
  2⤵
  PID:6500
- C:\Windows\System\DgbpXoW.exe
  C:\Windows\System\DgbpXoW.exe
  2⤵
  PID:9028
- C:\Windows\System\OLRVmaE.exe
  C:\Windows\System\OLRVmaE.exe
  2⤵
  PID:8544
- C:\Windows\System\KxIrzkS.exe
  C:\Windows\System\KxIrzkS.exe
  2⤵
  PID:8316
- C:\Windows\System\vgLRMfY.exe
  C:\Windows\System\vgLRMfY.exe
  2⤵
  PID:8224
- C:\Windows\System\RFHqmdH.exe
  C:\Windows\System\RFHqmdH.exe
  2⤵
  PID:8596
- C:\Windows\System\gPbWcRE.exe
  C:\Windows\System\gPbWcRE.exe
  2⤵
  PID:8680
- C:\Windows\System\GeamDeo.exe
  C:\Windows\System\GeamDeo.exe
  2⤵
  PID:8736
- C:\Windows\System\gwCXQly.exe
  C:\Windows\System\gwCXQly.exe
  2⤵
  PID:2128
- C:\Windows\System\PSKIvgx.exe
  C:\Windows\System\PSKIvgx.exe
  2⤵
  PID:8328
- C:\Windows\System\EmRPLAx.exe
  C:\Windows\System\EmRPLAx.exe
  2⤵
  PID:8904
- C:\Windows\System\OqMtEZZ.exe
  C:\Windows\System\OqMtEZZ.exe
  2⤵
  PID:8920
- C:\Windows\System\VXrritu.exe
  C:\Windows\System\VXrritu.exe
  2⤵
  PID:8208
- C:\Windows\System\vqjmEqT.exe
  C:\Windows\System\vqjmEqT.exe
  2⤵
  PID:7508
- C:\Windows\System\INmLSex.exe
  C:\Windows\System\INmLSex.exe
  2⤵
  PID:8212
- C:\Windows\System\ANFOhdl.exe
  C:\Windows\System\ANFOhdl.exe
  2⤵
  PID:8616
- C:\Windows\System\LNTGMwG.exe
  C:\Windows\System\LNTGMwG.exe
  2⤵
  PID:8548
- C:\Windows\System\jOOqoFO.exe
  C:\Windows\System\jOOqoFO.exe
  2⤵
  PID:8556
- C:\Windows\System\RKtnouF.exe
  C:\Windows\System\RKtnouF.exe
  2⤵
  PID:8712
- C:\Windows\System\qBdIlRA.exe
  C:\Windows\System\qBdIlRA.exe
  2⤵
  PID:9148
- C:\Windows\System\xhJjewt.exe
  C:\Windows\System\xhJjewt.exe
  2⤵
  PID:8820
- C:\Windows\System\iWsurRo.exe
  C:\Windows\System\iWsurRo.exe
  2⤵
  PID:8816
- C:\Windows\System\mNFYaXA.exe
  C:\Windows\System\mNFYaXA.exe
  2⤵
  PID:8984
- C:\Windows\System\vJpAGul.exe
  C:\Windows\System\vJpAGul.exe
  2⤵
  PID:8196
- C:\Windows\System\KTtvWlU.exe
  C:\Windows\System\KTtvWlU.exe
  2⤵
  PID:8352
- C:\Windows\System\gvXDznL.exe
  C:\Windows\System\gvXDznL.exe
  2⤵
  PID:8476
- C:\Windows\System\xqACbdA.exe
  C:\Windows\System\xqACbdA.exe
  2⤵
  PID:8256
- C:\Windows\System\JULUMCf.exe
  C:\Windows\System\JULUMCf.exe
  2⤵
  PID:9184
- C:\Windows\System\IGFviJO.exe
  C:\Windows\System\IGFviJO.exe
  2⤵
  PID:8304
- C:\Windows\System\hAdGvVu.exe
  C:\Windows\System\hAdGvVu.exe
  2⤵
  PID:9032
- C:\Windows\System\vanzmgZ.exe
  C:\Windows\System\vanzmgZ.exe
  2⤵
  PID:9080
- C:\Windows\System\apxKonP.exe
  C:\Windows\System\apxKonP.exe
  2⤵
  PID:8564
- C:\Windows\System\ZCiGABu.exe
  C:\Windows\System\ZCiGABu.exe
  2⤵
  PID:8400
- C:\Windows\System\CJYySen.exe
  C:\Windows\System\CJYySen.exe
  2⤵
  PID:9188
- C:\Windows\System\SqqrZdf.exe
  C:\Windows\System\SqqrZdf.exe
  2⤵
  PID:8692
- C:\Windows\System\vWXLQuF.exe
  C:\Windows\System\vWXLQuF.exe
  2⤵
  PID:8804
- C:\Windows\System\nkhEujA.exe
  C:\Windows\System\nkhEujA.exe
  2⤵
  PID:8740
- C:\Windows\System\vyTCbmc.exe
  C:\Windows\System\vyTCbmc.exe
  2⤵
  PID:9072
- C:\Windows\System\ENrEHgu.exe
  C:\Windows\System\ENrEHgu.exe
  2⤵
  PID:2940
- C:\Windows\System\VTtCKQS.exe
  C:\Windows\System\VTtCKQS.exe
  2⤵
  PID:8204
- C:\Windows\System\NGJWXid.exe
  C:\Windows\System\NGJWXid.exe
  2⤵
  PID:9036
- C:\Windows\System\wxikAab.exe
  C:\Windows\System\wxikAab.exe
  2⤵
  PID:8716
- C:\Windows\System\lIINQfe.exe
  C:\Windows\System\lIINQfe.exe
  2⤵
  PID:8552
- C:\Windows\System\viigDKS.exe
  C:\Windows\System\viigDKS.exe
  2⤵
  PID:2012
- C:\Windows\System\eBGRKlE.exe
  C:\Windows\System\eBGRKlE.exe
  2⤵
  PID:8628
- C:\Windows\System\tCneXVE.exe
  C:\Windows\System\tCneXVE.exe
  2⤵
  PID:9156
- C:\Windows\System\QYlQSVu.exe
  C:\Windows\System\QYlQSVu.exe
  2⤵
  PID:8964
- C:\Windows\System\nnDDAJg.exe
  C:\Windows\System\nnDDAJg.exe
  2⤵
  PID:8908
- C:\Windows\System\zkHSIxB.exe
  C:\Windows\System\zkHSIxB.exe
  2⤵
  PID:8432
- C:\Windows\System\AqefMhL.exe
  C:\Windows\System\AqefMhL.exe
  2⤵
  PID:6260
- C:\Windows\System\KlplRKp.exe
  C:\Windows\System\KlplRKp.exe
  2⤵
  PID:8284
- C:\Windows\System\lXZbjqi.exe
  C:\Windows\System\lXZbjqi.exe
  2⤵
  PID:9180
- C:\Windows\System\MPrBPmL.exe
  C:\Windows\System\MPrBPmL.exe
  2⤵
  PID:8220
- C:\Windows\System\haneDjO.exe
  C:\Windows\System\haneDjO.exe
  2⤵
  PID:8120
- C:\Windows\System\PIwlcBn.exe
  C:\Windows\System\PIwlcBn.exe
  2⤵
  PID:8632
- C:\Windows\System\QKbsPnV.exe
  C:\Windows\System\QKbsPnV.exe
  2⤵
  PID:8988
- C:\Windows\System\BfYyhic.exe
  C:\Windows\System\BfYyhic.exe
  2⤵
  PID:8948
- C:\Windows\System\RCcLuTD.exe
  C:\Windows\System\RCcLuTD.exe
  2⤵
  PID:7420
- C:\Windows\System\OWwTnMD.exe
  C:\Windows\System\OWwTnMD.exe
  2⤵
  PID:9048
- C:\Windows\System\DoTqiNo.exe
  C:\Windows\System\DoTqiNo.exe
  2⤵
  PID:2672
- C:\Windows\System\JdljUci.exe
  C:\Windows\System\JdljUci.exe
  2⤵
  PID:8808
- C:\Windows\System\xFuOyeY.exe
  C:\Windows\System\xFuOyeY.exe
  2⤵
  PID:8760
- C:\Windows\System\irBMETB.exe
  C:\Windows\System\irBMETB.exe
  2⤵
  PID:8648
- C:\Windows\System\fkSJNTu.exe
  C:\Windows\System\fkSJNTu.exe
  2⤵
  PID:9232
- C:\Windows\System\RbMDyaU.exe
  C:\Windows\System\RbMDyaU.exe
  2⤵
  PID:9276
- C:\Windows\System\WVgTbQS.exe
  C:\Windows\System\WVgTbQS.exe
  2⤵
  PID:9452
- C:\Windows\System\HPhIZyt.exe
  C:\Windows\System\HPhIZyt.exe
  2⤵
  PID:9568
- C:\Windows\System\gUjMTag.exe
  C:\Windows\System\gUjMTag.exe
  2⤵
  PID:9584
- C:\Windows\System\yPpvKbE.exe
  C:\Windows\System\yPpvKbE.exe
  2⤵
  PID:9600
- C:\Windows\System\aqeoAes.exe
  C:\Windows\System\aqeoAes.exe
  2⤵
  PID:9616
- C:\Windows\System\kIcHwcZ.exe
  C:\Windows\System\kIcHwcZ.exe
  2⤵
  PID:9632
- C:\Windows\System\nDlytmC.exe
  C:\Windows\System\nDlytmC.exe
  2⤵
  PID:9648
- C:\Windows\System\OUOecDk.exe
  C:\Windows\System\OUOecDk.exe
  2⤵
  PID:9664
- C:\Windows\System\mtuckxa.exe
  C:\Windows\System\mtuckxa.exe
  2⤵
  PID:9688
- C:\Windows\System\vCPsUKV.exe
  C:\Windows\System\vCPsUKV.exe
  2⤵
  PID:9704
- C:\Windows\System\DuUgDCa.exe
  C:\Windows\System\DuUgDCa.exe
  2⤵
  PID:9720
- C:\Windows\System\AikJwIL.exe
  C:\Windows\System\AikJwIL.exe
  2⤵
  PID:9736
- C:\Windows\System\OGAarbR.exe
  C:\Windows\System\OGAarbR.exe
  2⤵
  PID:9752
- C:\Windows\System\xeRVeqE.exe
  C:\Windows\System\xeRVeqE.exe
  2⤵
  PID:9796
- C:\Windows\System\hqysNzf.exe
  C:\Windows\System\hqysNzf.exe
  2⤵
  PID:9820
- C:\Windows\System\TsigFfI.exe
  C:\Windows\System\TsigFfI.exe
  2⤵
  PID:9836
- C:\Windows\System\zXqGIig.exe
  C:\Windows\System\zXqGIig.exe
  2⤵
  PID:9852
- C:\Windows\System\MrgfUSt.exe
  C:\Windows\System\MrgfUSt.exe
  2⤵
  PID:9876
- C:\Windows\System\ScRWWza.exe
  C:\Windows\System\ScRWWza.exe
  2⤵
  PID:9960
- C:\Windows\System\gqRBrcy.exe
  C:\Windows\System\gqRBrcy.exe
  2⤵
  PID:9980
- C:\Windows\System\OvDhWGN.exe
  C:\Windows\System\OvDhWGN.exe
  2⤵
  PID:9996
- C:\Windows\System\doqyuNw.exe
  C:\Windows\System\doqyuNw.exe
  2⤵
  PID:10012
- C:\Windows\System\wZxwRVI.exe
  C:\Windows\System\wZxwRVI.exe
  2⤵
  PID:10044
- C:\Windows\System\gIrcQxe.exe
  C:\Windows\System\gIrcQxe.exe
  2⤵
  PID:10064
- C:\Windows\System\BQkaUuH.exe
  C:\Windows\System\BQkaUuH.exe
  2⤵
  PID:10084
- C:\Windows\System\lUtAwSa.exe
  C:\Windows\System\lUtAwSa.exe
  2⤵
  PID:10100
- C:\Windows\System\hmnTLPy.exe
  C:\Windows\System\hmnTLPy.exe
  2⤵
  PID:10116
- C:\Windows\System\BxySkNp.exe
  C:\Windows\System\BxySkNp.exe
  2⤵
  PID:10132
- C:\Windows\System\BkxIUqI.exe
  C:\Windows\System\BkxIUqI.exe
  2⤵
  PID:10156
- C:\Windows\System\FZRzFfm.exe
  C:\Windows\System\FZRzFfm.exe
  2⤵
  PID:10176
- C:\Windows\System\JznjhDH.exe
  C:\Windows\System\JznjhDH.exe
  2⤵
  PID:10220
- C:\Windows\System\SHTstzJ.exe
  C:\Windows\System\SHTstzJ.exe
  2⤵
  PID:10236
- C:\Windows\System\ewCBslh.exe
  C:\Windows\System\ewCBslh.exe
  2⤵
  PID:8840
- C:\Windows\System\zNnTysa.exe
  C:\Windows\System\zNnTysa.exe
  2⤵
  PID:8528
- C:\Windows\System\xemQUSY.exe
  C:\Windows\System\xemQUSY.exe
  2⤵
  PID:8600
- C:\Windows\System\kPCdcZQ.exe
  C:\Windows\System\kPCdcZQ.exe
  2⤵
  PID:2344
- C:\Windows\System\glxfhxb.exe
  C:\Windows\System\glxfhxb.exe
  2⤵
  PID:7980
- C:\Windows\System\WmTnBLO.exe
  C:\Windows\System\WmTnBLO.exe
  2⤵
  PID:8308
- C:\Windows\System\vnpvqgz.exe
  C:\Windows\System\vnpvqgz.exe
  2⤵
  PID:8812
- C:\Windows\System\NWbPixu.exe
  C:\Windows\System\NWbPixu.exe
  2⤵
  PID:8512
- C:\Windows\System\iZmuzEQ.exe
  C:\Windows\System\iZmuzEQ.exe
  2⤵
  PID:9016
- C:\Windows\System\LINIdlb.exe
  C:\Windows\System\LINIdlb.exe
  2⤵
  PID:9192
- C:\Windows\System\qyvdYrB.exe
  C:\Windows\System\qyvdYrB.exe
  2⤵
  PID:9060
- C:\Windows\System\afZIOAT.exe
  C:\Windows\System\afZIOAT.exe
  2⤵
  PID:8660
- C:\Windows\System\WdvcYZR.exe
  C:\Windows\System\WdvcYZR.exe
  2⤵
  PID:1912
- C:\Windows\System\seoaebm.exe
  C:\Windows\System\seoaebm.exe
  2⤵
  PID:8264
- C:\Windows\System\OwzsbMt.exe
  C:\Windows\System\OwzsbMt.exe
  2⤵
  PID:9228
- C:\Windows\System\eBaoprs.exe
  C:\Windows\System\eBaoprs.exe
  2⤵
  PID:9268
- C:\Windows\System\lhPbypL.exe
  C:\Windows\System\lhPbypL.exe
  2⤵
  PID:9296
- C:\Windows\System\NYmyVCy.exe
  C:\Windows\System\NYmyVCy.exe
  2⤵
  PID:9304
- C:\Windows\System\inNtVSt.exe
  C:\Windows\System\inNtVSt.exe
  2⤵
  PID:9320
- C:\Windows\System\tJmrTLQ.exe
  C:\Windows\System\tJmrTLQ.exe
  2⤵
  PID:9332
- C:\Windows\System\kNaFHio.exe
  C:\Windows\System\kNaFHio.exe
  2⤵
  PID:9348
- C:\Windows\System\nzYdzDi.exe
  C:\Windows\System\nzYdzDi.exe
  2⤵
  PID:9360
- C:\Windows\System\VQgtApl.exe
  C:\Windows\System\VQgtApl.exe
  2⤵
  PID:9372
- C:\Windows\System\snUAWiq.exe
  C:\Windows\System\snUAWiq.exe
  2⤵
  PID:9388
- C:\Windows\System\pYdgDfr.exe
  C:\Windows\System\pYdgDfr.exe
  2⤵
  PID:9404
- C:\Windows\System\UJjYfaU.exe
  C:\Windows\System\UJjYfaU.exe
  2⤵
  PID:9424
- C:\Windows\System\wyhbMiK.exe
  C:\Windows\System\wyhbMiK.exe
  2⤵
  PID:9608
- C:\Windows\System\XbrYwME.exe
  C:\Windows\System\XbrYwME.exe
  2⤵
  PID:9680
- C:\Windows\System\BkgFCJK.exe
  C:\Windows\System\BkgFCJK.exe
  2⤵
  PID:9468
- C:\Windows\System\PbDcHsr.exe
  C:\Windows\System\PbDcHsr.exe
  2⤵
  PID:9484
- C:\Windows\System\ArrZdfn.exe
  C:\Windows\System\ArrZdfn.exe
  2⤵
  PID:9496
- C:\Windows\System\lhyIvit.exe
  C:\Windows\System\lhyIvit.exe
  2⤵
  PID:9528
- C:\Windows\System\aajHrGq.exe
  C:\Windows\System\aajHrGq.exe
  2⤵
  PID:9712
- C:\Windows\System\FwzVQgn.exe
  C:\Windows\System\FwzVQgn.exe
  2⤵
  PID:9744
- C:\Windows\System\hlGZAoR.exe
  C:\Windows\System\hlGZAoR.exe
  2⤵
  PID:9816
- C:\Windows\System\KOkfICw.exe
  C:\Windows\System\KOkfICw.exe
  2⤵
  PID:9548
- C:\Windows\System\riFaKjE.exe
  C:\Windows\System\riFaKjE.exe
  2⤵
  PID:9560
- C:\Windows\System\gDGwhjX.exe
  C:\Windows\System\gDGwhjX.exe
  2⤵
  PID:9888
- C:\Windows\System\ahCltxI.exe
  C:\Windows\System\ahCltxI.exe
  2⤵
  PID:9904
- C:\Windows\System\HHKotaQ.exe
  C:\Windows\System\HHKotaQ.exe
  2⤵
  PID:9924
- C:\Windows\System\zpNBDcb.exe
  C:\Windows\System\zpNBDcb.exe
  2⤵
  PID:9788
- C:\Windows\System\gmjGBGe.exe
  C:\Windows\System\gmjGBGe.exe
  2⤵
  PID:9948
- C:\Windows\System\YhADfgg.exe
  C:\Windows\System\YhADfgg.exe
  2⤵
  PID:9988
- C:\Windows\System\FnwAKrB.exe
  C:\Windows\System\FnwAKrB.exe
  2⤵
  PID:10040
- C:\Windows\System\VAaKDgl.exe
  C:\Windows\System\VAaKDgl.exe
  2⤵
  PID:9776
- C:\Windows\System\ZxoeOgm.exe
  C:\Windows\System\ZxoeOgm.exe
  2⤵
  PID:10028
- C:\Windows\System\yYdgQAg.exe
  C:\Windows\System\yYdgQAg.exe
  2⤵
  PID:9976
- C:\Windows\System\mqAGPDo.exe
  C:\Windows\System\mqAGPDo.exe
  2⤵
  PID:9868
- C:\Windows\System\dhNjghe.exe
  C:\Windows\System\dhNjghe.exe
  2⤵
  PID:9864
- C:\Windows\System\fseBqZc.exe
  C:\Windows\System\fseBqZc.exe
  2⤵
  PID:10056
- C:\Windows\System\XxpcYNP.exe
  C:\Windows\System\XxpcYNP.exe
  2⤵
  PID:10164
- C:\Windows\System\QMblLCP.exe
  C:\Windows\System\QMblLCP.exe
  2⤵
  PID:10148
- C:\Windows\System\iLHzysk.exe
  C:\Windows\System\iLHzysk.exe
  2⤵
  PID:10192
- C:\Windows\System\qLkHLXZ.exe
  C:\Windows\System\qLkHLXZ.exe
  2⤵
  PID:10208
- C:\Windows\System\JRwBQXy.exe
  C:\Windows\System\JRwBQXy.exe
  2⤵
  PID:8500
- C:\Windows\System\pIFooxz.exe
  C:\Windows\System\pIFooxz.exe
  2⤵
  PID:8792
- C:\Windows\System\gJDBErH.exe
  C:\Windows\System\gJDBErH.exe
  2⤵
  PID:9136
- C:\Windows\System\WgTPQRP.exe
  C:\Windows\System\WgTPQRP.exe
  2⤵
  PID:8652
- C:\Windows\System\EnuKUnP.exe
  C:\Windows\System\EnuKUnP.exe
  2⤵
  PID:8880
- C:\Windows\System\bCxbdkl.exe
  C:\Windows\System\bCxbdkl.exe
  2⤵
  PID:8636
- C:\Windows\System\XnNWKBp.exe
  C:\Windows\System\XnNWKBp.exe
  2⤵
  PID:9172
- C:\Windows\System\pxvccGM.exe
  C:\Windows\System\pxvccGM.exe
  2⤵
  PID:820
- C:\Windows\System\ouDJdZY.exe
  C:\Windows\System\ouDJdZY.exe
  2⤵
  PID:9052
- C:\Windows\System\xGZpWhL.exe
  C:\Windows\System\xGZpWhL.exe
  2⤵
  PID:9120
- C:\Windows\System\OIaOdfo.exe
  C:\Windows\System\OIaOdfo.exe
  2⤵
  PID:8968
- C:\Windows\System\ZMCpzSW.exe
  C:\Windows\System\ZMCpzSW.exe
  2⤵
  PID:8296
- C:\Windows\System\RdkgurC.exe
  C:\Windows\System\RdkgurC.exe
  2⤵
  PID:9088
- C:\Windows\System\vuFgJdE.exe
  C:\Windows\System\vuFgJdE.exe
  2⤵
  PID:9260
- C:\Windows\System\MbUdEZT.exe
  C:\Windows\System\MbUdEZT.exe
  2⤵
  PID:9344
- C:\Windows\System\UlPqlno.exe
  C:\Windows\System\UlPqlno.exe
  2⤵
  PID:9408
- C:\Windows\System\CzvOMiv.exe
  C:\Windows\System\CzvOMiv.exe
  2⤵
  PID:9432
- C:\Windows\System\EEVfGgR.exe
  C:\Windows\System\EEVfGgR.exe
  2⤵
  PID:9416
- C:\Windows\System\VSXqapN.exe
  C:\Windows\System\VSXqapN.exe
  2⤵
  PID:9440
- C:\Windows\System\OkEaRDj.exe
  C:\Windows\System\OkEaRDj.exe
  2⤵
  PID:9552
- C:\Windows\System\tUZdaZT.exe
  C:\Windows\System\tUZdaZT.exe
  2⤵
  PID:10216
- C:\Windows\System\cRSpoxr.exe
  C:\Windows\System\cRSpoxr.exe
  2⤵
  PID:1488
- C:\Windows\System\amfJzDA.exe
  C:\Windows\System\amfJzDA.exe
  2⤵
  PID:9624
- C:\Windows\System\rfvLPzI.exe
  C:\Windows\System\rfvLPzI.exe
  2⤵
  PID:9672
- C:\Windows\System\BahniiX.exe
  C:\Windows\System\BahniiX.exe
  2⤵
  PID:9508
- C:\Windows\System\JUFGEht.exe
  C:\Windows\System\JUFGEht.exe
  2⤵
  PID:9716
- C:\Windows\System\nJjlTfM.exe
  C:\Windows\System\nJjlTfM.exe
  2⤵
  PID:9900
- C:\Windows\System\ZvQJOAj.exe
  C:\Windows\System\ZvQJOAj.exe
  2⤵
  PID:9764
- C:\Windows\System\xKdDADy.exe
  C:\Windows\System\xKdDADy.exe
  2⤵
  PID:10112
- C:\Windows\System\wADGbXR.exe
  C:\Windows\System\wADGbXR.exe
  2⤵
  PID:9732
- C:\Windows\System\XaajbaE.exe
  C:\Windows\System\XaajbaE.exe
  2⤵
  PID:10080

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BHHPzuw.exe

Filesize
773KB

MD5
152565cb66dac3fd75cddfc2bec7c289

SHA1
d1c0a98e4ee5c2231cb5e3dd4f16572c05a6e982

SHA256
56f902d564f7bbec1c85c36ba9f28352dc89f6e403d734d9f5127db939bf3bc7

SHA512
b50e5c6886ed9f382c7bd3133669594970b99bd46050663523193b121fb21093084d0f65b37083fcc990c20bf3039e684ef4fc95d39a0d004591e7717629bb97

Download Submit
C:\Windows\system\DjtGVPi.exe

Filesize
770KB

MD5
3f4f87c3280ef4800c1ec779fb515e7a

SHA1
30fcdb793bdeb74b9ac7936060e162effbf87276

SHA256
e35f8a466e44498084e6d34d8bb6f40ed94e37cc889e9a18db97fe686b0613f1

SHA512
c23d367044060c8d843f2286fa6144f2d19b9386a80163b40817b11580b8d111563f6b8417ed9cad38803f9de30abfa59ff90a34d49f65520eef3695ca5c7c00

Download Submit
C:\Windows\system\EzukPOg.exe

Filesize
772KB

MD5
9982b354489dec0f9d20eb8fa46d7331

SHA1
e925a017c699b2aeb63c66d4e74c26c8b6fee447

SHA256
7d4f39f777116bed980eaae2a76bd0eae629fdfc3106e9ec8a63056c00081224

SHA512
64d22e97b2065cc0d6f0921d92b4b87718a0bd4d2fb435cd8facf58e03a0fdce281cb9d73f13c540743fbab557d7d2d899a7eb465df2abb1f8020b3c42a2292d

Download Submit
C:\Windows\system\GkWSRsm.exe

Filesize
767KB

MD5
af4dd00951bb5f9a7d49dd206a90ac56

SHA1
69fad7a440a54aba369cadd64ce33f225f707728

SHA256
8331983173eae8b4f111d848c18d78dedeba33bc77d8990da6df21b13a4a1215

SHA512
0765b950a218640c7e1ff6aca3be754343e4f15d00a6702f1f2cbd5e43d0491b3951f7e9b2942314f96c8e8122d0d15e9128dbea406e1e88a171ef204b68970f

Download Submit
C:\Windows\system\HHvDBgA.exe

Filesize
770KB

MD5
c88784cfc2746cb6544d3e41cc72a975

SHA1
b29142b46a186200b24877bd5c335c486c588ac7

SHA256
19f6204dc7848ca3e860d60105b00e0746c4bac707e12362c46828dca956bfa2

SHA512
246863d0a00d77c1e31cbed58f5e5f1185257ca5658462938296a3fcb21d56260967470618ce10645c7bf2ff7257d64db207967a6731a64f960ade0706bf26f7

Download Submit
C:\Windows\system\JJZMLhs.exe

Filesize
766KB

MD5
338d6c991c4f0c9dea7ec830e2dc7df8

SHA1
33aac4fa6de453551b350abaa6596634771354bc

SHA256
7bdef158a20c147d0e00de5e7cea09ca7b6e3d6be4e609ff22da1e9b19b50185

SHA512
b786a50f07739b1b0116b9f58142b25bbb917f9256a0cc3651ea996375f9bec6b194755e4ee4164b7553affecb47cee68759b53e9b24c2bfd5520e4d92ca686c

Download Submit
C:\Windows\system\MGTLpZd.exe

Filesize
772KB

MD5
9732dd9a7aa60819eb55531eda55a11e

SHA1
c28473dfa2cbe5416684c35ea28c0670e5a80f8f

SHA256
441e7ed8026296c9137fccefdb4fd82aeb715c0d4854ca5a46a6b8828b9f7e87

SHA512
c4aca4a9a15d5fced0915ba1326f264675e11307c5ac30f4dd6cc46d696770aafd6acccd77a2594dc622ae9fb6c7e59053b6149ed0c538609c1cc97dfd363752

Download Submit
C:\Windows\system\MgBDtie.exe

Filesize
771KB

MD5
23bace41dc6e0746e212cea07a1cb623

SHA1
57bd1b84dcae76274453d114a8ff77ed4976c2ab

SHA256
8db7b2333b3a4f83fc30644ffc7eb9c93556a3fc1ee0ca00d8b51a9bd4d447e5

SHA512
6db6e99a5fddaf7f3cc4562cef0397ed717a37998569efaed70ad0d0ba01e7262a6c341a66b6c9b65dba7ad339dafb6d4f4f36a3371d1d359bb498470ffb38f7

Download Submit
C:\Windows\system\OPvwZPh.exe

Filesize
774KB

MD5
9b90d29b69f4db040324f7ede89c40b1

SHA1
873be45b5d2d11b9212a2154459392c5c8bad487

SHA256
68332c42064a880d4d34f165c98984fb0a1362f324e21c731cb5c4df55928fa9

SHA512
224cadedcc4e0e6a843de70a62438deec93770056e18165e4190d41255dd17a68ead1eeb57a727668fe03522cff4b28696e993b9be7dd07739fdc1ee2f10415e

Download Submit
C:\Windows\system\OshUyvM.exe

Filesize
767KB

MD5
3a44cb4fa1d49012649e87bd3f49718e

SHA1
ea3b6e9ed5a2c35f429bf6ac584872a153a98304

SHA256
0646df8e4312b15ac11adc1486f23ba2940b6c30d5fb16d94257257ad9bd8c38

SHA512
5e20cbd74e9a9c0ffbb57f4c458101ad455c16048120d2380c82420c4e7786f510934cc9e1c3c05d854ef45d8bd29e4d0219e4988a7d78905134d94d127aec09

Download Submit
C:\Windows\system\RxakFJo.exe

Filesize
773KB

MD5
1561cba583d43e999ec4d9c383ed2b61

SHA1
abe706ac44e9f9864e73c610ea914e98c673f726

SHA256
f25f3e7b957e4df9beaacb5699bac92bc348928f78f59a7fb8c9f3c72e70533a

SHA512
af08e80659464b0c84c5a783713e096785a83999515f59767ee139baafea805f76c850128efbc0ad99754ae85563896ce8cfcff320b1316b9033c845b25c5b20

Download Submit
C:\Windows\system\SvSNNnR.exe

Filesize
769KB

MD5
5ade16e66733e10f03c6601fdd4059d6

SHA1
8c340a65f14f9a7153c40535aa8c9a44f768687a

SHA256
179ea6cf4369745d212250b7060a7ec652fd470f7a25aff3c63643d0b43a6aa2

SHA512
113fd7c4636787ef975a51eace858256763d519ef71a14080c2ce68739767636894fcb159800a01bb47a13e437064397e601bd8d6ae90e101c61d2dc1459a269

Download Submit
C:\Windows\system\TzvukYu.exe

Filesize
771KB

MD5
f3fc5d4878c7c4df8c6d400c1a5b593e

SHA1
783143b1f7eafcd591b17a4e3748b523168bf2f6

SHA256
4b468fa5862934ae274c7528557edc24ec284d0d9336c706758ee087643ffa90

SHA512
68ee8484b492efa7d2529d9c3da9256959bee180b4a41f6dfead88bde11ad43a6908d1339eaf4301306f5e5659e07d1115192d0f8fc29dbde214c293004b4246

Download Submit
C:\Windows\system\UjxGxEr.exe

Filesize
768KB

MD5
90b0e2e0c7ff428c56d6e1e51a301f99

SHA1
8e6f8cb9152a80c3e37916236aecddddaa139517

SHA256
8aed53cb33292f69edbb78844c0fd95fb396d12fdc79dc0069ee3b704f51de58

SHA512
d060e51452c61f1ddd2a4352d541885ce159a6ce81e1ed12e6f3d066486a110a9ad90efc269d80edf68d0b965d7356d61c3d36b99eae49effcd7c20a9bdcdb58

Download Submit
C:\Windows\system\WpqeBRp.exe

Filesize
771KB

MD5
d575175cbafaa6bb1295cc7209897862

SHA1
38758b2025e9249c801af1e8e3e45144ea103789

SHA256
1ecef66a35858dd56b3c689cae864b9e44234acb4a1679af73271dee0f85bf09

SHA512
16c816e29e170ccda3b4bd3b0fc7cfce39f7193e86b5ccecaa7edb2be7d231398dc75368a0207e660fdde5103d74f509343ecf9ab07f807ffa006266e300b065

Download Submit
C:\Windows\system\cuafNIT.exe

Filesize
768KB

MD5
566fcb91a76d120bd6cc566f017379d1

SHA1
4015b6defc12cf0d073bcb27d38ae70631e686a0

SHA256
57c8bc54149f7eefe33cf196a4102fad04f9f4058399f1e5e35c59a242e63084

SHA512
5e17ef07e8a3ef03c090ecb2e2c98ec9494e3f2511dd10ec0e379835ab308044a2afeb0b71fa61d98bbd1fc76e2249727254f706168631ba3a7edb041571bf2f

Download Submit
C:\Windows\system\cyeyDxV.exe

Filesize
773KB

MD5
e9154d3104ca5dffaf6ccfbcad6465e1

SHA1
b582cfcfa9770efe6fd115d1b3f623def2409ff5

SHA256
86aca8f60ccd80350f39522f74e3b96272c2fa4893f2b466c4865e454e91f3fe

SHA512
f754456a874d6a587d6694c56dda38a4a5ea305f5903eb6d44118fdcc8fd41f526427005ff44a5e4aeddedeceab09607fde5928e2d95ffb0bbcd242c9ed34e15

Download Submit
C:\Windows\system\dKYZSfn.exe

Filesize
769KB

MD5
305fd8c5933fcd1582880ee3fbd025e5

SHA1
fbf3e18719679ddd0ad47f208501f8179cbd44fd

SHA256
a45a97cc02dc948990e2f5d7c74909ff76e0c4794ed0724e3192782f87e23a7a

SHA512
cf65a31a3b37e8b35247640292b62e3a47e7ad7e1fa1f71b813007a181f5e47dfea29c163337aeac73fd4a7fb2b0813c7a824455e4259c9929642e0f570aed93

Download Submit
C:\Windows\system\dZyYiLK.exe

Filesize
767KB

MD5
aed2a4eb9864899aa5e9104432bcdc8a

SHA1
13aebad0dd6147d3f30eda2163524e50f5088b52

SHA256
2391c484cd357f0ce4e90fa060b867ce3b985c09e431da09009dedabc175ca4a

SHA512
8c51449cb016bc2ac89627565571e91bae8bd3fa545febb172bfeb09d042fa8fa2c0df9b3859325a30898786bd8cae2b3d009a3a3659a7e31648fcd7f7a454d3

Download Submit
C:\Windows\system\javxAfA.exe

Filesize
772KB

MD5
19d630a722e2ad665531fb99f658832b

SHA1
15aa61c47d3a24dcf1454d2bacaa854b2fde81a1

SHA256
445ea055af41480e3662c51be23b53e09257b4cc928d305df1641ab8ca7832f9

SHA512
0885b9d0ba7627b7fbe444620cf83c776ccc7edfff2ec31a8bec3719c8e3296d8049e8b93c5a5524407904dc32ae8ac0fcf6163f4ae9e4769e7387aa44887443

Download Submit
C:\Windows\system\lOyGVPH.exe

Filesize
773KB

MD5
ced9c63ce59dfc1271db7c9c310e256d

SHA1
90b76452ffc3c7a5d194a9b6ea3d82540ac52604

SHA256
b7062fea01da730cde82ffa95d62e95b523d077d14d7b478e7ce9e72370da43c

SHA512
82d400e7c60ae32fb741a5f892bb1095ffe13ea9b656481ca9fd36e6b1f66dbd26c3a8f112c957cc1c52d60ea8357c210cb37250de158993d482b7384f904565

Download Submit
C:\Windows\system\nJgTuDq.exe

Filesize
772KB

MD5
7c322ac36a4396c973cf7c85b61d3dae

SHA1
c76f2aa1d56e42ad78921ba1fc39d03d1e9e52a0

SHA256
3027ea5d967a34c97e423d8db2414b886cb213e5f8d9d7c7c3a982e8ddf02e55

SHA512
d0c881f9ff8c2607165af8e9974cd74f1c0a7d035456a6959df05e16c882a2124c4547c35781b800113a1a020b2b6a37d29136e5b4272374b7ce25cebc5ca8cf

Download Submit
C:\Windows\system\pyOXUsQ.exe

Filesize
769KB

MD5
664194d45a8a23a8c763dc011e026009

SHA1
28787d8d6508831c1d83b3d9849a552a23daeba1

SHA256
76ff56498fe1ccc1909678121744672c2bd04aa509252c1df35923aaf5ea268f

SHA512
ecf38dd8e51bf4ffcb932a0c6f1b4db267715f1d4c9865f80f504ff0257a7cd407d5d04ad5315f477b7f0339552c481834111adbb4b1e20c3a36662f167cf78b

Download Submit
C:\Windows\system\vtWTBWC.exe

Filesize
771KB

MD5
be85c9f530cf170693965d8da277fbf9

SHA1
10bee5f8c5a29d8f30ad3a55a28629bf57901dd1

SHA256
433168fd4afed6dd12ea7dff4fd1bcb1f3b83816efe7342be64d9d03db6c0e2f

SHA512
739bd8f1589f102ea2e906c5417c7fbdbebee933abcf9cf8f2365ab33e89c929757851ae00ed19d5ef68fef5584f65ad4229dc7ed33bd8385a4ae98a4c41b833

Download Submit
C:\Windows\system\zZQKGza.exe

Filesize
767KB

MD5
09d8247e5272fcc77998b9bdd5da30be

SHA1
cc87971136746691decc6f7dd58eaec631bd145d

SHA256
d55c93625dd4c485e5fc46728abe58f31ccab1673357a4b92529a2bfc678d960

SHA512
4dc29e7c05f3d3b303b47fe27b2cee710826feff7de53d2278f5970978b8cf594b013dd837fc234e89b6b2f154e54f546363e1e71190c9745eac6a622930dc42

Download Submit
\Windows\system\BecrddD.exe

Filesize
774KB

MD5
5dabf813fbafe4c2d50d85d085f688d5

SHA1
311b1776db90c906d89ff8dada28c3c083acee94

SHA256
6474fcc8ca39c0bebc5a6ca951d3412c5f201aa20bee7c0174a36eb8523764e3

SHA512
0f98bd72c51124b0de47034cb7594cb1192b86a201bfeaca3651add2c9a91581d1f78614643ca80b6bc4d513441e2c706d56ee81e347a3f89188258fb642ef09

Download Submit
\Windows\system\JZlYmQR.exe

Filesize
770KB

MD5
1f0b1a45865399c81d356875b63f19c3

SHA1
6ebc655b351226878e10ddad4ff3052bdb08ccb8

SHA256
43efb83258641c9c29baf5a274e5aec53e24426adc859147403b681e440dcb68

SHA512
3e1d9d8002f5650117cbe2063a04190dd159ca3727c95c4b9337ecf44569c6bf7915db5669c6aa59fc6aae848bfb1bdc0c4910c6e1600e905106fcecb348d18f

Download Submit
\Windows\system\VsNzusC.exe

Filesize
766KB

MD5
3837242274f8dc47c4db1632e58a163f

SHA1
8ce4dfdd82a497ecc4176e7acbdb056b7155eca1

SHA256
e408b3e2c0f3d3f9fc31d4f1bf91d917c6348ab15e5cac8beb649db0f41ba543

SHA512
c309bced5dfa70bfb1a3450c384c32a693a760c683c15422693101b760a424ec83bf9353313d718db0835cbefb06d46b2c21a7cea1274d697e568803531c20d6

Download Submit
\Windows\system\XVQWQQg.exe

Filesize
769KB

MD5
ecdc205c2a952dce20cdc0ce993e1683

SHA1
4e02d410294aaa313179366b15b94d9b4289b7a6

SHA256
30059ca0e0e0d319e56543bef60801de10c80156728abf798414c4bbdaa96f80

SHA512
5850509895e890be40d8cc0948106a4c36d2a7c384e2579719acf6b52a025eeaf6a7e5cc5f22240fed267cfa91d2fa0f6e7e652acddb5d83bc07908e5c919f3f

Download Submit
\Windows\system\aSGzaJu.exe

Filesize
768KB

MD5
bb71bc4f9878f84e491055aa8a90437d

SHA1
90872930f5e462fc5267406ae7cb70eee6c9842c

SHA256
fec6876b332ddc10688bb811d6f0109a2e79cd02e1b81e2c3fdd83c91f7c02e8

SHA512
2b5c0bddbce288294fab74c31fd15b0bb44cba0234a0dc52f8107c6a2669669873b294248872c6810b8499ef4821beef9807606a00eab48d950a08249f92779d

Download Submit
\Windows\system\azhykGb.exe

Filesize
773KB

MD5
4435e6ac13591cf61c2113560f8c869c

SHA1
6782c6ad0fd4ce287722b5164c8520577787c6b8

SHA256
caa18fd7ea3579e36843a0c9b370db69e0fba170f777189a6f46f0260305c23a

SHA512
10152f224288063de1ca494542352e5ccdc81b4a49a94ffad4abea51d0fe2c6446fea618323faf1e4c924c36e16dee69f09f3491ec5802135f6ca4f7dba03e52

Download Submit
\Windows\system\dUfYlCp.exe

Filesize
770KB

MD5
5d3a66527c99d97adc34a534188c39c0

SHA1
8f5273f88b63f62a7c15fcb21e2bcd1b999bfad5

SHA256
000601eaa24bcb34924aaa4646fc5e86d661d53d308b0d6bedfdbdb7cbec62d8

SHA512
3c3d0ef03814264a11c6ef04d8ee68f91beaeb02b3fd294ffdecd632bbf0d8cc4675c64f97577bd5011e2397ada22c7fb8f687ceeaf958ac7ae0b3a0202a650d

Download Submit
\Windows\system\ouCzguP.exe

Filesize
768KB

MD5
8b6f9824fd8cc7d43a12d130ca8c9815

SHA1
30a5afa1bd8c919e2b97357945834d6f9b850970

SHA256
10fb5278a5182ac70fc34a86c0d76d27f43f2d28f4117075503f630c1898c656

SHA512
9c25ccbd126b1f4b49d12518aed22d15563106e6f0592902466a94b917cdafe67f9d013235562f8977426deead95ada572262ae749acb6a08e097a10751e8803

Download Submit
memory/676-183-0x000000013FB50000-0x000000013FF42000-memory.dmp

Filesize
3.9MB

Download
memory/676-2519-0x000000013FB50000-0x000000013FF42000-memory.dmp

Filesize
3.9MB

Download
memory/736-188-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/736-2852-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/1112-19-0x000007FEF62DE000-0x000007FEF62DF000-memory.dmp

Filesize
4KB

Download
memory/1112-130-0x000007FEF6020000-0x000007FEF69BD000-memory.dmp

Filesize
9.6MB

Download
memory/1112-79-0x000007FEF6020000-0x000007FEF69BD000-memory.dmp

Filesize
9.6MB

Download
memory/1112-121-0x000007FEF6020000-0x000007FEF69BD000-memory.dmp

Filesize
9.6MB

Download
memory/1112-50-0x000000001B400000-0x000000001B6E2000-memory.dmp

Filesize
2.9MB

Download
memory/1112-54-0x0000000001F50000-0x0000000001F58000-memory.dmp

Filesize
32KB

Download
memory/1112-154-0x000007FEF6020000-0x000007FEF69BD000-memory.dmp

Filesize
9.6MB

Download
memory/1112-204-0x000007FEF6020000-0x000007FEF69BD000-memory.dmp

Filesize
9.6MB

Download
memory/1696-1-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/1696-18-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/1696-135-0x0000000002D00000-0x00000000030F2000-memory.dmp

Filesize
3.9MB

Download
memory/1696-0-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/1696-184-0x0000000003130000-0x0000000003522000-memory.dmp

Filesize
3.9MB

Download
memory/1696-147-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/1696-159-0x000000013F240000-0x000000013F632000-memory.dmp

Filesize
3.9MB

Download
memory/1696-145-0x0000000002D00000-0x00000000030F2000-memory.dmp

Filesize
3.9MB

Download
memory/1696-189-0x0000000002D00000-0x00000000030F2000-memory.dmp

Filesize
3.9MB

Download
memory/1696-152-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/1696-139-0x0000000002D00000-0x00000000030F2000-memory.dmp

Filesize
3.9MB

Download
memory/1696-8-0x0000000002D00000-0x00000000030F2000-memory.dmp

Filesize
3.9MB

Download
memory/1696-179-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/1696-182-0x0000000003130000-0x0000000003522000-memory.dmp

Filesize
3.9MB

Download
memory/2328-181-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2328-2854-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2480-2855-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2480-153-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2484-138-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download
memory/2484-2539-0x000000013F980000-0x000000013FD72000-memory.dmp

Filesize
3.9MB

Download
memory/2648-2518-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2648-148-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2680-82-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/2680-2853-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/2708-2516-0x000000013F9F0000-0x000000013FDE2000-memory.dmp

Filesize
3.9MB

Download
memory/2708-143-0x000000013F9F0000-0x000000013FDE2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-146-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download
memory/2820-2844-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download
memory/2936-2470-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download
memory/2936-133-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download
memory/3020-2517-0x000000013F240000-0x000000013F632000-memory.dmp

Filesize
3.9MB

Download
memory/3020-174-0x000000013F240000-0x000000013F632000-memory.dmp

Filesize
3.9MB

Download
memory/3064-2495-0x000000013FAD0000-0x000000013FEC2000-memory.dmp

Filesize
3.9MB

Download
memory/3064-9-0x000000013FAD0000-0x000000013FEC2000-memory.dmp

Filesize
3.9MB

Download