xmrig | 05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797

Analysis

max time kernel
150s
max time network
150s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
06/07/2024, 18:14

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
Size

1.7MB
MD5

ea3a8019d68cf56f1cd3bccce356167b
SHA1

ff4bac15d3acd7346939727f28de75459055e255
SHA256

05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797
SHA512

a806d57af61dd092d465ebf14662fbd9b672027ade22502f0f396172d6b8f0e2a2e952ac96f7b4943117a7dfb9b28ef0815941c39df7d284bdd4f7518f113794
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjhnXwx8/2Pbx/mbGR+caMj0vO/qEeGgdI:Lz071uv4BPMkHC0IlnASEx/RkiTWI

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2580-150-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig
behavioral1/memory/3020-170-0x000000013FD50000-0x0000000140142000-memory.dmp	xmrig
behavioral1/memory/632-168-0x000000013FB00000-0x000000013FEF2000-memory.dmp	xmrig
behavioral1/memory/2400-166-0x000000013FDD0000-0x00000001401C2000-memory.dmp	xmrig
behavioral1/memory/2752-145-0x000000013FA70000-0x000000013FE62000-memory.dmp	xmrig
behavioral1/memory/2608-143-0x000000013FC20000-0x0000000140012000-memory.dmp	xmrig
behavioral1/memory/2992-141-0x000000013FF50000-0x0000000140342000-memory.dmp	xmrig
behavioral1/memory/1192-160-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	xmrig
behavioral1/memory/2212-158-0x000000013FF00000-0x00000001402F2000-memory.dmp	xmrig
behavioral1/memory/1464-156-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/2624-154-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig
behavioral1/memory/2876-13-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	xmrig
behavioral1/memory/1192-4203-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	xmrig
behavioral1/memory/2876-4205-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	xmrig
behavioral1/memory/2580-4214-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig
behavioral1/memory/2608-4209-0x000000013FC20000-0x0000000140012000-memory.dmp	xmrig
behavioral1/memory/632-4207-0x000000013FB00000-0x000000013FEF2000-memory.dmp	xmrig
behavioral1/memory/2400-4218-0x000000013FDD0000-0x00000001401C2000-memory.dmp	xmrig
behavioral1/memory/1464-4206-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/2212-4204-0x000000013FF00000-0x00000001402F2000-memory.dmp	xmrig
behavioral1/memory/2624-4223-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig
behavioral1/memory/2992-4224-0x000000013FF50000-0x0000000140342000-memory.dmp	xmrig
behavioral1/memory/2752-4225-0x000000013FA70000-0x000000013FE62000-memory.dmp	xmrig
behavioral1/memory/3020-4226-0x000000013FD50000-0x0000000140142000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2736	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2876	verXKzH.exe
2992	GvwmclK.exe
2608	iSZOGzm.exe
2752	HEmZFDl.exe
2580	sEASMbZ.exe
2624	wVmkcac.exe
1464	dJbePAf.exe
2212	szxgwDH.exe
1192	UFLmFlq.exe
2400	UbAwgyX.exe
632	MsFdqkV.exe
3020	WKTJiAO.exe
2324	jRzSsDp.exe
468	xldApbl.exe
2056	tmVMMnM.exe
2968	wklTdwW.exe
588	AiBUfwC.exe
316	tlfuLMV.exe
2080	VaZeYPM.exe
1196	IjspmDU.exe
1140	CcNmJbq.exe
2132	TOdSQKT.exe
2344	ehcqSOg.exe
1344	GFmeYGv.exe
2112	uXcPiKG.exe
1616	qioorij.exe
1212	ieEUiTZ.exe
1644	YVInZDk.exe
1528	TFwyieQ.exe
1736	BfAxVDZ.exe
2540	YKvBLMS.exe
1036	xknYtTm.exe
1812	EsFOlUI.exe
2308	pnoStxg.exe
2464	WDbkzJZ.exe
1360	LkCtcGw.exe
2520	KLKisZj.exe
2444	yRhpwBr.exe
3040	MVksWkK.exe
2812	tWOkStA.exe
2000	yTmgWZg.exe
2008	AubLDfe.exe
2768	FqYOqKA.exe
1280	UBtGOOz.exe
1600	zOOmawL.exe
2496	fqDeKNv.exe
2912	zJtDxqq.exe
2764	riEouyt.exe
2172	aitkJQM.exe
888	izhrKlz.exe
2596	LUSpxiC.exe
1032	uYqiWLj.exe
1200	NEdTxFK.exe
2700	UhAjaxe.exe
568	KtIqlWr.exe
2184	frhmkYY.exe
2288	sGQovoc.exe
2356	BiywAFk.exe
1680	epWpxnm.exe
2412	qNWVYGz.exe
2088	lLCCkoH.exe
2564	OtLRnLE.exe
2796	NCEiUwd.exe
2956	nUcSbEM.exe

Loads dropped DLL 64 IoCs

pid	Process
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2672-1-0x000000013FDF0000-0x00000001401E2000-memory.dmp	upx
behavioral1/files/0x0031000000005c50-5.dat	upx
behavioral1/files/0x0008000000016c8b-16.dat	upx
behavioral1/files/0x0007000000004e74-23.dat	upx
behavioral1/files/0x0008000000016d2d-28.dat	upx
behavioral1/files/0x0007000000016d3e-34.dat	upx
behavioral1/files/0x0007000000016d46-38.dat	upx
behavioral1/files/0x0009000000016db0-49.dat	upx
behavioral1/files/0x000700000001752e-53.dat	upx
behavioral1/files/0x0011000000018676-58.dat	upx
behavioral1/files/0x00050000000186c8-63.dat	upx
behavioral1/files/0x0005000000018798-68.dat	upx
behavioral1/files/0x0006000000018f58-83.dat	upx
behavioral1/files/0x0006000000018c2c-78.dat	upx
behavioral1/files/0x00060000000190e5-103.dat	upx
behavioral1/files/0x000500000001925d-132.dat	upx
behavioral1/files/0x00050000000191da-107.dat	upx
behavioral1/files/0x000500000001925a-125.dat	upx
behavioral1/memory/2580-150-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/files/0x0005000000019386-197.dat	upx
behavioral1/files/0x0005000000019372-190.dat	upx
behavioral1/files/0x0005000000019297-184.dat	upx
behavioral1/files/0x0005000000019358-181.dat	upx
behavioral1/files/0x000500000001935b-188.dat	upx
behavioral1/memory/3020-170-0x000000013FD50000-0x0000000140142000-memory.dmp	upx
behavioral1/memory/632-168-0x000000013FB00000-0x000000013FEF2000-memory.dmp	upx
behavioral1/memory/2400-166-0x000000013FDD0000-0x00000001401C2000-memory.dmp	upx
behavioral1/files/0x000500000001928e-163.dat	upx
behavioral1/memory/2752-145-0x000000013FA70000-0x000000013FE62000-memory.dmp	upx
behavioral1/memory/2608-143-0x000000013FC20000-0x0000000140012000-memory.dmp	upx
behavioral1/memory/2992-141-0x000000013FF50000-0x0000000140342000-memory.dmp	upx
behavioral1/files/0x0005000000019267-161.dat	upx
behavioral1/memory/1192-160-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	upx
behavioral1/memory/2212-158-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/memory/1464-156-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/2624-154-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/files/0x000500000001926a-151.dat	upx
behavioral1/files/0x00060000000190d2-98.dat	upx
behavioral1/files/0x0005000000019230-117.dat	upx
behavioral1/files/0x0005000000019248-123.dat	upx
behavioral1/files/0x0005000000019207-112.dat	upx
behavioral1/files/0x0036000000016ab4-86.dat	upx
behavioral1/files/0x000600000001903f-92.dat	upx
behavioral1/files/0x0006000000018c22-73.dat	upx
behavioral1/files/0x0007000000016d5a-44.dat	upx
behavioral1/memory/2876-13-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx
behavioral1/memory/1192-4203-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	upx
behavioral1/memory/2876-4205-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx
behavioral1/memory/2580-4214-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/memory/2608-4209-0x000000013FC20000-0x0000000140012000-memory.dmp	upx
behavioral1/memory/632-4207-0x000000013FB00000-0x000000013FEF2000-memory.dmp	upx
behavioral1/memory/2400-4218-0x000000013FDD0000-0x00000001401C2000-memory.dmp	upx
behavioral1/memory/1464-4206-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/2212-4204-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/memory/2624-4223-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/memory/2992-4224-0x000000013FF50000-0x0000000140342000-memory.dmp	upx
behavioral1/memory/2752-4225-0x000000013FA70000-0x000000013FE62000-memory.dmp	upx
behavioral1/memory/3020-4226-0x000000013FD50000-0x0000000140142000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OxppTjh.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\KfYNgFd.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\KGFpDxb.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\fMWcoXb.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\oSiDVQP.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\JTqNdbn.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\seVoTHm.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\mDDxZxf.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\nIuygne.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\SWvjBvV.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\WkjhoqY.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\ewVsFme.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\zsnJIDK.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\cZYotIE.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\JxQpsJo.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\jHEIVgJ.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\jUambNw.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\ZPnkWki.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\bzAkOyZ.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\JKUiXCB.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\grBOzvG.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\hOtQlbJ.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\VfgeOEJ.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\lNaNkRy.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\BCEwCnS.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\pkNnMBt.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\zPvQhtj.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\SGoPGyV.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\zEgXuWw.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\lmuTVjj.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\IacQyXC.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\MsoiBvb.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\diyTLjI.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\AkLvkKy.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\CaulUon.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\CjSPsRX.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\HWEuSEg.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\segNAZj.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\fwdGqwu.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\dcRFdkw.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\jHKxexf.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\ZOzRGRW.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\HEmZFDl.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\mhycJKP.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\UclIbzD.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\lnGkZBX.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\RAgaQXE.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\SmrKNNo.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\ejQvRHu.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\kkmKjbO.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\ABCwVEP.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\qbLkxAo.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\orNOkjD.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\AXGFQzD.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\clFJqVc.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\HtTUvlY.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\HgnklPW.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\oIfUtCo.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\YgMDIAS.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\WlpKgbv.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\eVvyglL.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\FIjrSRI.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\qNWVYGz.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
File created	C:\Windows\System\dAOtFjx.exe	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2736	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
Token: SeDebugPrivilege	2736	powershell.exe
Token: SeLockMemoryPrivilege	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2672 wrote to memory of 2736	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	31
PID 2672 wrote to memory of 2736	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	31
PID 2672 wrote to memory of 2736	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	31
PID 2672 wrote to memory of 2876	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	32
PID 2672 wrote to memory of 2876	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	32
PID 2672 wrote to memory of 2876	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	32
PID 2672 wrote to memory of 2992	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	33
PID 2672 wrote to memory of 2992	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	33
PID 2672 wrote to memory of 2992	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	33
PID 2672 wrote to memory of 2608	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	34
PID 2672 wrote to memory of 2608	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	34
PID 2672 wrote to memory of 2608	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	34
PID 2672 wrote to memory of 2752	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	35
PID 2672 wrote to memory of 2752	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	35
PID 2672 wrote to memory of 2752	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	35
PID 2672 wrote to memory of 2580	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	36
PID 2672 wrote to memory of 2580	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	36
PID 2672 wrote to memory of 2580	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	36
PID 2672 wrote to memory of 2624	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	37
PID 2672 wrote to memory of 2624	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	37
PID 2672 wrote to memory of 2624	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	37
PID 2672 wrote to memory of 1464	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	38
PID 2672 wrote to memory of 1464	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	38
PID 2672 wrote to memory of 1464	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	38
PID 2672 wrote to memory of 2212	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	39
PID 2672 wrote to memory of 2212	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	39
PID 2672 wrote to memory of 2212	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	39
PID 2672 wrote to memory of 1192	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	40
PID 2672 wrote to memory of 1192	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	40
PID 2672 wrote to memory of 1192	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	40
PID 2672 wrote to memory of 2400	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	41
PID 2672 wrote to memory of 2400	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	41
PID 2672 wrote to memory of 2400	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	41
PID 2672 wrote to memory of 632	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	42
PID 2672 wrote to memory of 632	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	42
PID 2672 wrote to memory of 632	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	42
PID 2672 wrote to memory of 3020	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	43
PID 2672 wrote to memory of 3020	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	43
PID 2672 wrote to memory of 3020	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	43
PID 2672 wrote to memory of 2324	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	44
PID 2672 wrote to memory of 2324	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	44
PID 2672 wrote to memory of 2324	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	44
PID 2672 wrote to memory of 468	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	45
PID 2672 wrote to memory of 468	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	45
PID 2672 wrote to memory of 468	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	45
PID 2672 wrote to memory of 2056	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	46
PID 2672 wrote to memory of 2056	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	46
PID 2672 wrote to memory of 2056	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	46
PID 2672 wrote to memory of 588	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	47
PID 2672 wrote to memory of 588	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	47
PID 2672 wrote to memory of 588	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	47
PID 2672 wrote to memory of 2968	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	48
PID 2672 wrote to memory of 2968	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	48
PID 2672 wrote to memory of 2968	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	48
PID 2672 wrote to memory of 2080	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	49
PID 2672 wrote to memory of 2080	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	49
PID 2672 wrote to memory of 2080	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	49
PID 2672 wrote to memory of 316	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	50
PID 2672 wrote to memory of 316	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	50
PID 2672 wrote to memory of 316	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	50
PID 2672 wrote to memory of 1140	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	51
PID 2672 wrote to memory of 1140	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	51
PID 2672 wrote to memory of 1140	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	51
PID 2672 wrote to memory of 1196	2672	05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe	52

C:\Users\Admin\AppData\Local\Temp\05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe
"C:\Users\Admin\AppData\Local\Temp\05185942121cf6b1fb71c3c3c790db7478b4e8a0f71212127484e6975eec5797.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2672
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2736
- C:\Windows\System\verXKzH.exe
  C:\Windows\System\verXKzH.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\GvwmclK.exe
  C:\Windows\System\GvwmclK.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\iSZOGzm.exe
  C:\Windows\System\iSZOGzm.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\HEmZFDl.exe
  C:\Windows\System\HEmZFDl.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\sEASMbZ.exe
  C:\Windows\System\sEASMbZ.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\wVmkcac.exe
  C:\Windows\System\wVmkcac.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\dJbePAf.exe
  C:\Windows\System\dJbePAf.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\szxgwDH.exe
  C:\Windows\System\szxgwDH.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\UFLmFlq.exe
  C:\Windows\System\UFLmFlq.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\UbAwgyX.exe
  C:\Windows\System\UbAwgyX.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\MsFdqkV.exe
  C:\Windows\System\MsFdqkV.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\WKTJiAO.exe
  C:\Windows\System\WKTJiAO.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\jRzSsDp.exe
  C:\Windows\System\jRzSsDp.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\xldApbl.exe
  C:\Windows\System\xldApbl.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\tmVMMnM.exe
  C:\Windows\System\tmVMMnM.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\AiBUfwC.exe
  C:\Windows\System\AiBUfwC.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\wklTdwW.exe
  C:\Windows\System\wklTdwW.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\VaZeYPM.exe
  C:\Windows\System\VaZeYPM.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\tlfuLMV.exe
  C:\Windows\System\tlfuLMV.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\CcNmJbq.exe
  C:\Windows\System\CcNmJbq.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\IjspmDU.exe
  C:\Windows\System\IjspmDU.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\GFmeYGv.exe
  C:\Windows\System\GFmeYGv.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\TOdSQKT.exe
  C:\Windows\System\TOdSQKT.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\uXcPiKG.exe
  C:\Windows\System\uXcPiKG.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\ehcqSOg.exe
  C:\Windows\System\ehcqSOg.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\ieEUiTZ.exe
  C:\Windows\System\ieEUiTZ.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\qioorij.exe
  C:\Windows\System\qioorij.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\YVInZDk.exe
  C:\Windows\System\YVInZDk.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\TFwyieQ.exe
  C:\Windows\System\TFwyieQ.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\xknYtTm.exe
  C:\Windows\System\xknYtTm.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\BfAxVDZ.exe
  C:\Windows\System\BfAxVDZ.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\EsFOlUI.exe
  C:\Windows\System\EsFOlUI.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\YKvBLMS.exe
  C:\Windows\System\YKvBLMS.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\pnoStxg.exe
  C:\Windows\System\pnoStxg.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\WDbkzJZ.exe
  C:\Windows\System\WDbkzJZ.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\LkCtcGw.exe
  C:\Windows\System\LkCtcGw.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\KLKisZj.exe
  C:\Windows\System\KLKisZj.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\yRhpwBr.exe
  C:\Windows\System\yRhpwBr.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\MVksWkK.exe
  C:\Windows\System\MVksWkK.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\tWOkStA.exe
  C:\Windows\System\tWOkStA.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\yTmgWZg.exe
  C:\Windows\System\yTmgWZg.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\AubLDfe.exe
  C:\Windows\System\AubLDfe.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\FqYOqKA.exe
  C:\Windows\System\FqYOqKA.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\fqDeKNv.exe
  C:\Windows\System\fqDeKNv.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\UBtGOOz.exe
  C:\Windows\System\UBtGOOz.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\zJtDxqq.exe
  C:\Windows\System\zJtDxqq.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\zOOmawL.exe
  C:\Windows\System\zOOmawL.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\aitkJQM.exe
  C:\Windows\System\aitkJQM.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\riEouyt.exe
  C:\Windows\System\riEouyt.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\izhrKlz.exe
  C:\Windows\System\izhrKlz.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\LUSpxiC.exe
  C:\Windows\System\LUSpxiC.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\UhAjaxe.exe
  C:\Windows\System\UhAjaxe.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\uYqiWLj.exe
  C:\Windows\System\uYqiWLj.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\KtIqlWr.exe
  C:\Windows\System\KtIqlWr.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\NEdTxFK.exe
  C:\Windows\System\NEdTxFK.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\frhmkYY.exe
  C:\Windows\System\frhmkYY.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\sGQovoc.exe
  C:\Windows\System\sGQovoc.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\BiywAFk.exe
  C:\Windows\System\BiywAFk.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\epWpxnm.exe
  C:\Windows\System\epWpxnm.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\qNWVYGz.exe
  C:\Windows\System\qNWVYGz.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\lLCCkoH.exe
  C:\Windows\System\lLCCkoH.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\OtLRnLE.exe
  C:\Windows\System\OtLRnLE.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\NCEiUwd.exe
  C:\Windows\System\NCEiUwd.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\nUcSbEM.exe
  C:\Windows\System\nUcSbEM.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\SwFCvlW.exe
  C:\Windows\System\SwFCvlW.exe
  2⤵
  PID:2036
- C:\Windows\System\AjpLrEu.exe
  C:\Windows\System\AjpLrEu.exe
  2⤵
  PID:2224
- C:\Windows\System\dfOvtDv.exe
  C:\Windows\System\dfOvtDv.exe
  2⤵
  PID:2408
- C:\Windows\System\TYIquJQ.exe
  C:\Windows\System\TYIquJQ.exe
  2⤵
  PID:1652
- C:\Windows\System\BUnmBjE.exe
  C:\Windows\System\BUnmBjE.exe
  2⤵
  PID:1124
- C:\Windows\System\BFaSKHk.exe
  C:\Windows\System\BFaSKHk.exe
  2⤵
  PID:1884
- C:\Windows\System\zHGmbhV.exe
  C:\Windows\System\zHGmbhV.exe
  2⤵
  PID:1720
- C:\Windows\System\WuSKHWT.exe
  C:\Windows\System\WuSKHWT.exe
  2⤵
  PID:1336
- C:\Windows\System\JErkvyg.exe
  C:\Windows\System\JErkvyg.exe
  2⤵
  PID:2712
- C:\Windows\System\DxoZQGu.exe
  C:\Windows\System\DxoZQGu.exe
  2⤵
  PID:1800
- C:\Windows\System\cWEWmDp.exe
  C:\Windows\System\cWEWmDp.exe
  2⤵
  PID:2704
- C:\Windows\System\oZZmwwo.exe
  C:\Windows\System\oZZmwwo.exe
  2⤵
  PID:3024
- C:\Windows\System\gJYSAxw.exe
  C:\Windows\System\gJYSAxw.exe
  2⤵
  PID:2228
- C:\Windows\System\rFdIdea.exe
  C:\Windows\System\rFdIdea.exe
  2⤵
  PID:2788
- C:\Windows\System\DHjlUle.exe
  C:\Windows\System\DHjlUle.exe
  2⤵
  PID:2164
- C:\Windows\System\RErZdNA.exe
  C:\Windows\System\RErZdNA.exe
  2⤵
  PID:1340
- C:\Windows\System\dGTnRSP.exe
  C:\Windows\System\dGTnRSP.exe
  2⤵
  PID:2536
- C:\Windows\System\vyQOySg.exe
  C:\Windows\System\vyQOySg.exe
  2⤵
  PID:2248
- C:\Windows\System\OJkfXbo.exe
  C:\Windows\System\OJkfXbo.exe
  2⤵
  PID:2084
- C:\Windows\System\pLIPoRi.exe
  C:\Windows\System\pLIPoRi.exe
  2⤵
  PID:1976
- C:\Windows\System\orNOkjD.exe
  C:\Windows\System\orNOkjD.exe
  2⤵
  PID:1552
- C:\Windows\System\cNONWkh.exe
  C:\Windows\System\cNONWkh.exe
  2⤵
  PID:608
- C:\Windows\System\zCksaBI.exe
  C:\Windows\System\zCksaBI.exe
  2⤵
  PID:2052
- C:\Windows\System\vzjCgzL.exe
  C:\Windows\System\vzjCgzL.exe
  2⤵
  PID:2460
- C:\Windows\System\FhtOpwt.exe
  C:\Windows\System\FhtOpwt.exe
  2⤵
  PID:1500
- C:\Windows\System\iSTQqJa.exe
  C:\Windows\System\iSTQqJa.exe
  2⤵
  PID:1888
- C:\Windows\System\jpqEOGl.exe
  C:\Windows\System\jpqEOGl.exe
  2⤵
  PID:2432
- C:\Windows\System\hhfcEAk.exe
  C:\Windows\System\hhfcEAk.exe
  2⤵
  PID:1604
- C:\Windows\System\waTshRT.exe
  C:\Windows\System\waTshRT.exe
  2⤵
  PID:2848
- C:\Windows\System\xhQKuxC.exe
  C:\Windows\System\xhQKuxC.exe
  2⤵
  PID:3044
- C:\Windows\System\wsFcJGG.exe
  C:\Windows\System\wsFcJGG.exe
  2⤵
  PID:2840
- C:\Windows\System\oGUzUAe.exe
  C:\Windows\System\oGUzUAe.exe
  2⤵
  PID:2692
- C:\Windows\System\UuOUVJY.exe
  C:\Windows\System\UuOUVJY.exe
  2⤵
  PID:2504
- C:\Windows\System\NKjVPQv.exe
  C:\Windows\System\NKjVPQv.exe
  2⤵
  PID:2032
- C:\Windows\System\XfBCFVo.exe
  C:\Windows\System\XfBCFVo.exe
  2⤵
  PID:2760
- C:\Windows\System\PHsPzch.exe
  C:\Windows\System\PHsPzch.exe
  2⤵
  PID:1484
- C:\Windows\System\KIxamEo.exe
  C:\Windows\System\KIxamEo.exe
  2⤵
  PID:1392
- C:\Windows\System\XvKXUxR.exe
  C:\Windows\System\XvKXUxR.exe
  2⤵
  PID:2376
- C:\Windows\System\UXpjCGQ.exe
  C:\Windows\System\UXpjCGQ.exe
  2⤵
  PID:2728
- C:\Windows\System\YplfzJc.exe
  C:\Windows\System\YplfzJc.exe
  2⤵
  PID:2476
- C:\Windows\System\GulJsDq.exe
  C:\Windows\System\GulJsDq.exe
  2⤵
  PID:1880
- C:\Windows\System\jKvogBD.exe
  C:\Windows\System\jKvogBD.exe
  2⤵
  PID:2696
- C:\Windows\System\JNDTGbF.exe
  C:\Windows\System\JNDTGbF.exe
  2⤵
  PID:908
- C:\Windows\System\kGJaXhQ.exe
  C:\Windows\System\kGJaXhQ.exe
  2⤵
  PID:2396
- C:\Windows\System\HVEkEEo.exe
  C:\Windows\System\HVEkEEo.exe
  2⤵
  PID:2240
- C:\Windows\System\ApReEHo.exe
  C:\Windows\System\ApReEHo.exe
  2⤵
  PID:1932
- C:\Windows\System\dVFIXJs.exe
  C:\Windows\System\dVFIXJs.exe
  2⤵
  PID:3032
- C:\Windows\System\zJvkLDz.exe
  C:\Windows\System\zJvkLDz.exe
  2⤵
  PID:2104
- C:\Windows\System\QbrMIEQ.exe
  C:\Windows\System\QbrMIEQ.exe
  2⤵
  PID:1092
- C:\Windows\System\NWzIWuC.exe
  C:\Windows\System\NWzIWuC.exe
  2⤵
  PID:2740
- C:\Windows\System\pXpPYuc.exe
  C:\Windows\System\pXpPYuc.exe
  2⤵
  PID:1668
- C:\Windows\System\VGkkCag.exe
  C:\Windows\System\VGkkCag.exe
  2⤵
  PID:2336
- C:\Windows\System\tuavoJb.exe
  C:\Windows\System\tuavoJb.exe
  2⤵
  PID:2136
- C:\Windows\System\onkaVsu.exe
  C:\Windows\System\onkaVsu.exe
  2⤵
  PID:2420
- C:\Windows\System\HoLoSFz.exe
  C:\Windows\System\HoLoSFz.exe
  2⤵
  PID:2676
- C:\Windows\System\OHqHsRh.exe
  C:\Windows\System\OHqHsRh.exe
  2⤵
  PID:832
- C:\Windows\System\yuQsBkF.exe
  C:\Windows\System\yuQsBkF.exe
  2⤵
  PID:1496
- C:\Windows\System\FMhgUpe.exe
  C:\Windows\System\FMhgUpe.exe
  2⤵
  PID:3080
- C:\Windows\System\jqoZZbh.exe
  C:\Windows\System\jqoZZbh.exe
  2⤵
  PID:3096
- C:\Windows\System\RBMwDgM.exe
  C:\Windows\System\RBMwDgM.exe
  2⤵
  PID:3112
- C:\Windows\System\vWLmlQx.exe
  C:\Windows\System\vWLmlQx.exe
  2⤵
  PID:3128
- C:\Windows\System\oeLfulF.exe
  C:\Windows\System\oeLfulF.exe
  2⤵
  PID:3144
- C:\Windows\System\MNuyBKD.exe
  C:\Windows\System\MNuyBKD.exe
  2⤵
  PID:3160
- C:\Windows\System\rCDcWjK.exe
  C:\Windows\System\rCDcWjK.exe
  2⤵
  PID:3180
- C:\Windows\System\iPGSKli.exe
  C:\Windows\System\iPGSKli.exe
  2⤵
  PID:3196
- C:\Windows\System\pRLMwzH.exe
  C:\Windows\System\pRLMwzH.exe
  2⤵
  PID:3216
- C:\Windows\System\XLSfGfq.exe
  C:\Windows\System\XLSfGfq.exe
  2⤵
  PID:3236
- C:\Windows\System\oCfMyrA.exe
  C:\Windows\System\oCfMyrA.exe
  2⤵
  PID:3252
- C:\Windows\System\hvjyLsC.exe
  C:\Windows\System\hvjyLsC.exe
  2⤵
  PID:3268
- C:\Windows\System\WpcZETL.exe
  C:\Windows\System\WpcZETL.exe
  2⤵
  PID:3288
- C:\Windows\System\diaTrJz.exe
  C:\Windows\System\diaTrJz.exe
  2⤵
  PID:3304
- C:\Windows\System\TgTXrry.exe
  C:\Windows\System\TgTXrry.exe
  2⤵
  PID:3320
- C:\Windows\System\vIuIgFO.exe
  C:\Windows\System\vIuIgFO.exe
  2⤵
  PID:3368
- C:\Windows\System\OvkNyaM.exe
  C:\Windows\System\OvkNyaM.exe
  2⤵
  PID:3412
- C:\Windows\System\UuXonCg.exe
  C:\Windows\System\UuXonCg.exe
  2⤵
  PID:3432
- C:\Windows\System\DkGCJyp.exe
  C:\Windows\System\DkGCJyp.exe
  2⤵
  PID:3448
- C:\Windows\System\ocdGBww.exe
  C:\Windows\System\ocdGBww.exe
  2⤵
  PID:3464
- C:\Windows\System\KpIBvgM.exe
  C:\Windows\System\KpIBvgM.exe
  2⤵
  PID:3480
- C:\Windows\System\Cobhrqp.exe
  C:\Windows\System\Cobhrqp.exe
  2⤵
  PID:3496
- C:\Windows\System\lIRJMiI.exe
  C:\Windows\System\lIRJMiI.exe
  2⤵
  PID:3512
- C:\Windows\System\SFcxowc.exe
  C:\Windows\System\SFcxowc.exe
  2⤵
  PID:3528
- C:\Windows\System\UwcZdDK.exe
  C:\Windows\System\UwcZdDK.exe
  2⤵
  PID:3544
- C:\Windows\System\WPBCcfx.exe
  C:\Windows\System\WPBCcfx.exe
  2⤵
  PID:3560
- C:\Windows\System\OHdJGxl.exe
  C:\Windows\System\OHdJGxl.exe
  2⤵
  PID:3576
- C:\Windows\System\OlWiLEU.exe
  C:\Windows\System\OlWiLEU.exe
  2⤵
  PID:3592
- C:\Windows\System\nKbGEpT.exe
  C:\Windows\System\nKbGEpT.exe
  2⤵
  PID:3608
- C:\Windows\System\wqdgCex.exe
  C:\Windows\System\wqdgCex.exe
  2⤵
  PID:3624
- C:\Windows\System\kazBCUO.exe
  C:\Windows\System\kazBCUO.exe
  2⤵
  PID:3640
- C:\Windows\System\CRElzSp.exe
  C:\Windows\System\CRElzSp.exe
  2⤵
  PID:3656
- C:\Windows\System\GgboKsN.exe
  C:\Windows\System\GgboKsN.exe
  2⤵
  PID:3672
- C:\Windows\System\XTQgWQR.exe
  C:\Windows\System\XTQgWQR.exe
  2⤵
  PID:3688
- C:\Windows\System\WZoWaAZ.exe
  C:\Windows\System\WZoWaAZ.exe
  2⤵
  PID:3708
- C:\Windows\System\whqewtw.exe
  C:\Windows\System\whqewtw.exe
  2⤵
  PID:3724
- C:\Windows\System\naPmNsr.exe
  C:\Windows\System\naPmNsr.exe
  2⤵
  PID:3740
- C:\Windows\System\JWRQsDO.exe
  C:\Windows\System\JWRQsDO.exe
  2⤵
  PID:3764
- C:\Windows\System\zOioViF.exe
  C:\Windows\System\zOioViF.exe
  2⤵
  PID:3812
- C:\Windows\System\IjoVCxl.exe
  C:\Windows\System\IjoVCxl.exe
  2⤵
  PID:3828
- C:\Windows\System\cfHgSnH.exe
  C:\Windows\System\cfHgSnH.exe
  2⤵
  PID:3844
- C:\Windows\System\PqUIUiy.exe
  C:\Windows\System\PqUIUiy.exe
  2⤵
  PID:3860
- C:\Windows\System\VjFCEVb.exe
  C:\Windows\System\VjFCEVb.exe
  2⤵
  PID:3876
- C:\Windows\System\dRZNYbf.exe
  C:\Windows\System\dRZNYbf.exe
  2⤵
  PID:3892
- C:\Windows\System\WmpvLJT.exe
  C:\Windows\System\WmpvLJT.exe
  2⤵
  PID:3908
- C:\Windows\System\JCYnhLG.exe
  C:\Windows\System\JCYnhLG.exe
  2⤵
  PID:3924
- C:\Windows\System\nCRayOC.exe
  C:\Windows\System\nCRayOC.exe
  2⤵
  PID:3940
- C:\Windows\System\HKOIcIM.exe
  C:\Windows\System\HKOIcIM.exe
  2⤵
  PID:3956
- C:\Windows\System\NsIJmAx.exe
  C:\Windows\System\NsIJmAx.exe
  2⤵
  PID:3972
- C:\Windows\System\QLrcEFp.exe
  C:\Windows\System\QLrcEFp.exe
  2⤵
  PID:3988
- C:\Windows\System\GeBtwdW.exe
  C:\Windows\System\GeBtwdW.exe
  2⤵
  PID:4004
- C:\Windows\System\AmXhYHT.exe
  C:\Windows\System\AmXhYHT.exe
  2⤵
  PID:4020
- C:\Windows\System\NijqSKJ.exe
  C:\Windows\System\NijqSKJ.exe
  2⤵
  PID:4036
- C:\Windows\System\ZdNUYZh.exe
  C:\Windows\System\ZdNUYZh.exe
  2⤵
  PID:4052
- C:\Windows\System\rbZwuup.exe
  C:\Windows\System\rbZwuup.exe
  2⤵
  PID:4068
- C:\Windows\System\WAEDgNn.exe
  C:\Windows\System\WAEDgNn.exe
  2⤵
  PID:4084
- C:\Windows\System\MQsQEiT.exe
  C:\Windows\System\MQsQEiT.exe
  2⤵
  PID:2516
- C:\Windows\System\vVolXqQ.exe
  C:\Windows\System\vVolXqQ.exe
  2⤵
  PID:2060
- C:\Windows\System\OgPzitd.exe
  C:\Windows\System\OgPzitd.exe
  2⤵
  PID:2860
- C:\Windows\System\zuzDwRF.exe
  C:\Windows\System\zuzDwRF.exe
  2⤵
  PID:2632
- C:\Windows\System\IujjYXe.exe
  C:\Windows\System\IujjYXe.exe
  2⤵
  PID:1408
- C:\Windows\System\CAuTGXM.exe
  C:\Windows\System\CAuTGXM.exe
  2⤵
  PID:2040
- C:\Windows\System\xAcktzr.exe
  C:\Windows\System\xAcktzr.exe
  2⤵
  PID:796
- C:\Windows\System\xXVxeSe.exe
  C:\Windows\System\xXVxeSe.exe
  2⤵
  PID:3028
- C:\Windows\System\YgwfRmq.exe
  C:\Windows\System\YgwfRmq.exe
  2⤵
  PID:2844
- C:\Windows\System\vRmJyLK.exe
  C:\Windows\System\vRmJyLK.exe
  2⤵
  PID:3088
- C:\Windows\System\FSENsVU.exe
  C:\Windows\System\FSENsVU.exe
  2⤵
  PID:3152
- C:\Windows\System\NNwZPIY.exe
  C:\Windows\System\NNwZPIY.exe
  2⤵
  PID:3224
- C:\Windows\System\McpiBSx.exe
  C:\Windows\System\McpiBSx.exe
  2⤵
  PID:3264
- C:\Windows\System\Vhmjazu.exe
  C:\Windows\System\Vhmjazu.exe
  2⤵
  PID:3336
- C:\Windows\System\uYqhjjT.exe
  C:\Windows\System\uYqhjjT.exe
  2⤵
  PID:2664
- C:\Windows\System\nSdMMUN.exe
  C:\Windows\System\nSdMMUN.exe
  2⤵
  PID:3332
- C:\Windows\System\lREBuDv.exe
  C:\Windows\System\lREBuDv.exe
  2⤵
  PID:3204
- C:\Windows\System\dVnCocn.exe
  C:\Windows\System\dVnCocn.exe
  2⤵
  PID:2004
- C:\Windows\System\zARxVPn.exe
  C:\Windows\System\zARxVPn.exe
  2⤵
  PID:3212
- C:\Windows\System\MdjViuu.exe
  C:\Windows\System\MdjViuu.exe
  2⤵
  PID:3280
- C:\Windows\System\FmcChmb.exe
  C:\Windows\System\FmcChmb.exe
  2⤵
  PID:2732
- C:\Windows\System\lloCujp.exe
  C:\Windows\System\lloCujp.exe
  2⤵
  PID:2656
- C:\Windows\System\wlNrtTb.exe
  C:\Windows\System\wlNrtTb.exe
  2⤵
  PID:3012
- C:\Windows\System\LIiiIjw.exe
  C:\Windows\System\LIiiIjw.exe
  2⤵
  PID:936
- C:\Windows\System\UOpehcz.exe
  C:\Windows\System\UOpehcz.exe
  2⤵
  PID:2996
- C:\Windows\System\SRegtGc.exe
  C:\Windows\System\SRegtGc.exe
  2⤵
  PID:2748
- C:\Windows\System\gBpvpWH.exe
  C:\Windows\System\gBpvpWH.exe
  2⤵
  PID:2232
- C:\Windows\System\vpexwPy.exe
  C:\Windows\System\vpexwPy.exe
  2⤵
  PID:3104
- C:\Windows\System\GmddtZp.exe
  C:\Windows\System\GmddtZp.exe
  2⤵
  PID:3172
- C:\Windows\System\muFVyhE.exe
  C:\Windows\System\muFVyhE.exe
  2⤵
  PID:3388
- C:\Windows\System\VDjZwcu.exe
  C:\Windows\System\VDjZwcu.exe
  2⤵
  PID:3568
- C:\Windows\System\MougSra.exe
  C:\Windows\System\MougSra.exe
  2⤵
  PID:3636
- C:\Windows\System\UiIntQS.exe
  C:\Windows\System\UiIntQS.exe
  2⤵
  PID:3700
- C:\Windows\System\phuqSLx.exe
  C:\Windows\System\phuqSLx.exe
  2⤵
  PID:3776
- C:\Windows\System\ojwArfg.exe
  C:\Windows\System\ojwArfg.exe
  2⤵
  PID:3796
- C:\Windows\System\omaevWj.exe
  C:\Windows\System\omaevWj.exe
  2⤵
  PID:1984
- C:\Windows\System\nrrIZkp.exe
  C:\Windows\System\nrrIZkp.exe
  2⤵
  PID:3420
- C:\Windows\System\WmkmCKa.exe
  C:\Windows\System\WmkmCKa.exe
  2⤵
  PID:3460
- C:\Windows\System\MbOQyOn.exe
  C:\Windows\System\MbOQyOn.exe
  2⤵
  PID:3524
- C:\Windows\System\sPtlMtr.exe
  C:\Windows\System\sPtlMtr.exe
  2⤵
  PID:3588
- C:\Windows\System\pmKPVrS.exe
  C:\Windows\System\pmKPVrS.exe
  2⤵
  PID:3680
- C:\Windows\System\uQqUYGH.exe
  C:\Windows\System\uQqUYGH.exe
  2⤵
  PID:3836
- C:\Windows\System\tPXZTKK.exe
  C:\Windows\System\tPXZTKK.exe
  2⤵
  PID:3748
- C:\Windows\System\uDBvBtj.exe
  C:\Windows\System\uDBvBtj.exe
  2⤵
  PID:3904
- C:\Windows\System\VEUEbuo.exe
  C:\Windows\System\VEUEbuo.exe
  2⤵
  PID:3820
- C:\Windows\System\ioiSmXD.exe
  C:\Windows\System\ioiSmXD.exe
  2⤵
  PID:1744
- C:\Windows\System\uxpByDH.exe
  C:\Windows\System\uxpByDH.exe
  2⤵
  PID:4000
- C:\Windows\System\ecQgSjC.exe
  C:\Windows\System\ecQgSjC.exe
  2⤵
  PID:3920
- C:\Windows\System\NvXCDPW.exe
  C:\Windows\System\NvXCDPW.exe
  2⤵
  PID:4064
- C:\Windows\System\WAPRlra.exe
  C:\Windows\System\WAPRlra.exe
  2⤵
  PID:4076
- C:\Windows\System\IPMztos.exe
  C:\Windows\System\IPMztos.exe
  2⤵
  PID:3984
- C:\Windows\System\MPpEMPs.exe
  C:\Windows\System\MPpEMPs.exe
  2⤵
  PID:1252
- C:\Windows\System\ZmyJaaN.exe
  C:\Windows\System\ZmyJaaN.exe
  2⤵
  PID:1176
- C:\Windows\System\wyehoeo.exe
  C:\Windows\System\wyehoeo.exe
  2⤵
  PID:2148
- C:\Windows\System\taQIrPK.exe
  C:\Windows\System\taQIrPK.exe
  2⤵
  PID:1624
- C:\Windows\System\BSlIQXG.exe
  C:\Windows\System\BSlIQXG.exe
  2⤵
  PID:2500
- C:\Windows\System\bhwFhIm.exe
  C:\Windows\System\bhwFhIm.exe
  2⤵
  PID:3124
- C:\Windows\System\mvWxSry.exe
  C:\Windows\System\mvWxSry.exe
  2⤵
  PID:3348
- C:\Windows\System\pePdkvM.exe
  C:\Windows\System\pePdkvM.exe
  2⤵
  PID:2724
- C:\Windows\System\FLyHpPd.exe
  C:\Windows\System\FLyHpPd.exe
  2⤵
  PID:3188
- C:\Windows\System\ozCUvoj.exe
  C:\Windows\System\ozCUvoj.exe
  2⤵
  PID:2404
- C:\Windows\System\aZQpAne.exe
  C:\Windows\System\aZQpAne.exe
  2⤵
  PID:900
- C:\Windows\System\asPYHiU.exe
  C:\Windows\System\asPYHiU.exe
  2⤵
  PID:3404
- C:\Windows\System\NVorUgj.exe
  C:\Windows\System\NVorUgj.exe
  2⤵
  PID:992
- C:\Windows\System\hxiJisb.exe
  C:\Windows\System\hxiJisb.exe
  2⤵
  PID:3276
- C:\Windows\System\TGjCUuT.exe
  C:\Windows\System\TGjCUuT.exe
  2⤵
  PID:2716
- C:\Windows\System\ISfjAvi.exe
  C:\Windows\System\ISfjAvi.exe
  2⤵
  PID:1516
- C:\Windows\System\VMsjxNC.exe
  C:\Windows\System\VMsjxNC.exe
  2⤵
  PID:3408
- C:\Windows\System\xWgXaeK.exe
  C:\Windows\System\xWgXaeK.exe
  2⤵
  PID:1896
- C:\Windows\System\fNMLZQV.exe
  C:\Windows\System\fNMLZQV.exe
  2⤵
  PID:3536
- C:\Windows\System\Thawgaf.exe
  C:\Windows\System\Thawgaf.exe
  2⤵
  PID:3604
- C:\Windows\System\aAxYvHn.exe
  C:\Windows\System\aAxYvHn.exe
  2⤵
  PID:3772
- C:\Windows\System\LikyUQo.exe
  C:\Windows\System\LikyUQo.exe
  2⤵
  PID:3540
- C:\Windows\System\yItwMjV.exe
  C:\Windows\System\yItwMjV.exe
  2⤵
  PID:3456
- C:\Windows\System\KoSTZIB.exe
  C:\Windows\System\KoSTZIB.exe
  2⤵
  PID:3792
- C:\Windows\System\BqZUOFS.exe
  C:\Windows\System\BqZUOFS.exe
  2⤵
  PID:3720
- C:\Windows\System\FydiPGe.exe
  C:\Windows\System\FydiPGe.exe
  2⤵
  PID:3652
- C:\Windows\System\TKpOBeJ.exe
  C:\Windows\System\TKpOBeJ.exe
  2⤵
  PID:3520
- C:\Windows\System\PMNphPW.exe
  C:\Windows\System\PMNphPW.exe
  2⤵
  PID:3996
- C:\Windows\System\VqWwKGw.exe
  C:\Windows\System\VqWwKGw.exe
  2⤵
  PID:4092
- C:\Windows\System\dlqFJYF.exe
  C:\Windows\System\dlqFJYF.exe
  2⤵
  PID:3856
- C:\Windows\System\tXMtHGS.exe
  C:\Windows\System\tXMtHGS.exe
  2⤵
  PID:2116
- C:\Windows\System\maZmQtq.exe
  C:\Windows\System\maZmQtq.exe
  2⤵
  PID:720
- C:\Windows\System\OpboWIo.exe
  C:\Windows\System\OpboWIo.exe
  2⤵
  PID:4048
- C:\Windows\System\NcPVZbz.exe
  C:\Windows\System\NcPVZbz.exe
  2⤵
  PID:2244
- C:\Windows\System\yBFHcYr.exe
  C:\Windows\System\yBFHcYr.exe
  2⤵
  PID:2328
- C:\Windows\System\TEnosNq.exe
  C:\Windows\System\TEnosNq.exe
  2⤵
  PID:3136
- C:\Windows\System\ckwVQUa.exe
  C:\Windows\System\ckwVQUa.exe
  2⤵
  PID:3328
- C:\Windows\System\xVRKlmB.exe
  C:\Windows\System\xVRKlmB.exe
  2⤵
  PID:3248
- C:\Windows\System\AXGFQzD.exe
  C:\Windows\System\AXGFQzD.exe
  2⤵
  PID:2332
- C:\Windows\System\pCSSlyR.exe
  C:\Windows\System\pCSSlyR.exe
  2⤵
  PID:3400
- C:\Windows\System\ldvIXHn.exe
  C:\Windows\System\ldvIXHn.exe
  2⤵
  PID:3440
- C:\Windows\System\rwUCtgb.exe
  C:\Windows\System\rwUCtgb.exe
  2⤵
  PID:3584
- C:\Windows\System\TxhErTv.exe
  C:\Windows\System\TxhErTv.exe
  2⤵
  PID:1968
- C:\Windows\System\TpxVBKy.exe
  C:\Windows\System\TpxVBKy.exe
  2⤵
  PID:3932
- C:\Windows\System\gwmFviT.exe
  C:\Windows\System\gwmFviT.exe
  2⤵
  PID:3696
- C:\Windows\System\rKndjuw.exe
  C:\Windows\System\rKndjuw.exe
  2⤵
  PID:3004
- C:\Windows\System\nMftpkK.exe
  C:\Windows\System\nMftpkK.exe
  2⤵
  PID:3428
- C:\Windows\System\PLihndM.exe
  C:\Windows\System\PLihndM.exe
  2⤵
  PID:2312
- C:\Windows\System\paDqZpV.exe
  C:\Windows\System\paDqZpV.exe
  2⤵
  PID:1688
- C:\Windows\System\gdFkZSj.exe
  C:\Windows\System\gdFkZSj.exe
  2⤵
  PID:2480
- C:\Windows\System\BvBhJEH.exe
  C:\Windows\System\BvBhJEH.exe
  2⤵
  PID:3804
- C:\Windows\System\grqmPdf.exe
  C:\Windows\System\grqmPdf.exe
  2⤵
  PID:1512
- C:\Windows\System\HUAysQw.exe
  C:\Windows\System\HUAysQw.exe
  2⤵
  PID:3364
- C:\Windows\System\jaGKoQd.exe
  C:\Windows\System\jaGKoQd.exe
  2⤵
  PID:1672
- C:\Windows\System\ZUBHKhj.exe
  C:\Windows\System\ZUBHKhj.exe
  2⤵
  PID:3508
- C:\Windows\System\ZxZKXne.exe
  C:\Windows\System\ZxZKXne.exe
  2⤵
  PID:3472
- C:\Windows\System\gvQojqg.exe
  C:\Windows\System\gvQojqg.exe
  2⤵
  PID:1560
- C:\Windows\System\ZvATtvI.exe
  C:\Windows\System\ZvATtvI.exe
  2⤵
  PID:3476
- C:\Windows\System\sfyCHBE.exe
  C:\Windows\System\sfyCHBE.exe
  2⤵
  PID:2636
- C:\Windows\System\zeAhoWT.exe
  C:\Windows\System\zeAhoWT.exe
  2⤵
  PID:4044
- C:\Windows\System\NSWFNIY.exe
  C:\Windows\System\NSWFNIY.exe
  2⤵
  PID:3900
- C:\Windows\System\uiSIYUr.exe
  C:\Windows\System\uiSIYUr.exe
  2⤵
  PID:4104
- C:\Windows\System\sRPaqRZ.exe
  C:\Windows\System\sRPaqRZ.exe
  2⤵
  PID:4120
- C:\Windows\System\JAxahSK.exe
  C:\Windows\System\JAxahSK.exe
  2⤵
  PID:4136
- C:\Windows\System\RVVLccT.exe
  C:\Windows\System\RVVLccT.exe
  2⤵
  PID:4152
- C:\Windows\System\RmJcDnb.exe
  C:\Windows\System\RmJcDnb.exe
  2⤵
  PID:4168
- C:\Windows\System\TmlVloi.exe
  C:\Windows\System\TmlVloi.exe
  2⤵
  PID:4184
- C:\Windows\System\WkQqkZb.exe
  C:\Windows\System\WkQqkZb.exe
  2⤵
  PID:4200
- C:\Windows\System\svfuDhE.exe
  C:\Windows\System\svfuDhE.exe
  2⤵
  PID:4216
- C:\Windows\System\HJJIyoh.exe
  C:\Windows\System\HJJIyoh.exe
  2⤵
  PID:4232
- C:\Windows\System\PmZhuaC.exe
  C:\Windows\System\PmZhuaC.exe
  2⤵
  PID:4248
- C:\Windows\System\RHPCrPp.exe
  C:\Windows\System\RHPCrPp.exe
  2⤵
  PID:4264
- C:\Windows\System\dKZvLXw.exe
  C:\Windows\System\dKZvLXw.exe
  2⤵
  PID:4288
- C:\Windows\System\QNUgTBV.exe
  C:\Windows\System\QNUgTBV.exe
  2⤵
  PID:4304
- C:\Windows\System\PCKgbgL.exe
  C:\Windows\System\PCKgbgL.exe
  2⤵
  PID:4320
- C:\Windows\System\cjljhHu.exe
  C:\Windows\System\cjljhHu.exe
  2⤵
  PID:4336
- C:\Windows\System\BcBRjNC.exe
  C:\Windows\System\BcBRjNC.exe
  2⤵
  PID:4352
- C:\Windows\System\WIEgOKY.exe
  C:\Windows\System\WIEgOKY.exe
  2⤵
  PID:4368
- C:\Windows\System\vBSnOoY.exe
  C:\Windows\System\vBSnOoY.exe
  2⤵
  PID:4388
- C:\Windows\System\MtVRucM.exe
  C:\Windows\System\MtVRucM.exe
  2⤵
  PID:4404
- C:\Windows\System\ZltvrpQ.exe
  C:\Windows\System\ZltvrpQ.exe
  2⤵
  PID:4424
- C:\Windows\System\CefzQvO.exe
  C:\Windows\System\CefzQvO.exe
  2⤵
  PID:4444
- C:\Windows\System\duxpYIb.exe
  C:\Windows\System\duxpYIb.exe
  2⤵
  PID:4460
- C:\Windows\System\vUvsLxi.exe
  C:\Windows\System\vUvsLxi.exe
  2⤵
  PID:4476
- C:\Windows\System\rzrkGHQ.exe
  C:\Windows\System\rzrkGHQ.exe
  2⤵
  PID:4492
- C:\Windows\System\EUnNYCp.exe
  C:\Windows\System\EUnNYCp.exe
  2⤵
  PID:4508
- C:\Windows\System\nAHMrEm.exe
  C:\Windows\System\nAHMrEm.exe
  2⤵
  PID:4524
- C:\Windows\System\NOLbNrO.exe
  C:\Windows\System\NOLbNrO.exe
  2⤵
  PID:4540
- C:\Windows\System\tSLLzmL.exe
  C:\Windows\System\tSLLzmL.exe
  2⤵
  PID:4556
- C:\Windows\System\zdcQkUf.exe
  C:\Windows\System\zdcQkUf.exe
  2⤵
  PID:4572
- C:\Windows\System\azVeYgk.exe
  C:\Windows\System\azVeYgk.exe
  2⤵
  PID:4588
- C:\Windows\System\QLAigYn.exe
  C:\Windows\System\QLAigYn.exe
  2⤵
  PID:4604
- C:\Windows\System\NypBLuA.exe
  C:\Windows\System\NypBLuA.exe
  2⤵
  PID:4620
- C:\Windows\System\PnMMFZU.exe
  C:\Windows\System\PnMMFZU.exe
  2⤵
  PID:4636
- C:\Windows\System\VKWYvVz.exe
  C:\Windows\System\VKWYvVz.exe
  2⤵
  PID:4652
- C:\Windows\System\TtHOBDm.exe
  C:\Windows\System\TtHOBDm.exe
  2⤵
  PID:4668
- C:\Windows\System\PQjCDfM.exe
  C:\Windows\System\PQjCDfM.exe
  2⤵
  PID:4684
- C:\Windows\System\WGDZMzn.exe
  C:\Windows\System\WGDZMzn.exe
  2⤵
  PID:4704
- C:\Windows\System\IWAeFPK.exe
  C:\Windows\System\IWAeFPK.exe
  2⤵
  PID:4720
- C:\Windows\System\GSxgXTP.exe
  C:\Windows\System\GSxgXTP.exe
  2⤵
  PID:4736
- C:\Windows\System\ZGllaDs.exe
  C:\Windows\System\ZGllaDs.exe
  2⤵
  PID:4752
- C:\Windows\System\FtGNCIZ.exe
  C:\Windows\System\FtGNCIZ.exe
  2⤵
  PID:4768
- C:\Windows\System\xAJFtYY.exe
  C:\Windows\System\xAJFtYY.exe
  2⤵
  PID:4784
- C:\Windows\System\grBOzvG.exe
  C:\Windows\System\grBOzvG.exe
  2⤵
  PID:4800
- C:\Windows\System\zzkTYkh.exe
  C:\Windows\System\zzkTYkh.exe
  2⤵
  PID:4820
- C:\Windows\System\KyRotWV.exe
  C:\Windows\System\KyRotWV.exe
  2⤵
  PID:4836
- C:\Windows\System\atfvYQe.exe
  C:\Windows\System\atfvYQe.exe
  2⤵
  PID:4852
- C:\Windows\System\VePkTBZ.exe
  C:\Windows\System\VePkTBZ.exe
  2⤵
  PID:4868
- C:\Windows\System\UBhcojB.exe
  C:\Windows\System\UBhcojB.exe
  2⤵
  PID:4892
- C:\Windows\System\CwPfZUh.exe
  C:\Windows\System\CwPfZUh.exe
  2⤵
  PID:4908
- C:\Windows\System\UDUoZhK.exe
  C:\Windows\System\UDUoZhK.exe
  2⤵
  PID:4932
- C:\Windows\System\HhmYCpz.exe
  C:\Windows\System\HhmYCpz.exe
  2⤵
  PID:4948
- C:\Windows\System\FRoNTfk.exe
  C:\Windows\System\FRoNTfk.exe
  2⤵
  PID:4964
- C:\Windows\System\fkFdEeR.exe
  C:\Windows\System\fkFdEeR.exe
  2⤵
  PID:4984
- C:\Windows\System\ttIWOdM.exe
  C:\Windows\System\ttIWOdM.exe
  2⤵
  PID:5000
- C:\Windows\System\qlGQtso.exe
  C:\Windows\System\qlGQtso.exe
  2⤵
  PID:5016
- C:\Windows\System\LHJBzpB.exe
  C:\Windows\System\LHJBzpB.exe
  2⤵
  PID:5032
- C:\Windows\System\swlUocP.exe
  C:\Windows\System\swlUocP.exe
  2⤵
  PID:5048
- C:\Windows\System\CSnWegS.exe
  C:\Windows\System\CSnWegS.exe
  2⤵
  PID:5064
- C:\Windows\System\OcodCXT.exe
  C:\Windows\System\OcodCXT.exe
  2⤵
  PID:5080
- C:\Windows\System\SKkVKsz.exe
  C:\Windows\System\SKkVKsz.exe
  2⤵
  PID:5096
- C:\Windows\System\hOtQlbJ.exe
  C:\Windows\System\hOtQlbJ.exe
  2⤵
  PID:5112
- C:\Windows\System\QLIXIuR.exe
  C:\Windows\System\QLIXIuR.exe
  2⤵
  PID:3284
- C:\Windows\System\POzZfNl.exe
  C:\Windows\System\POzZfNl.exe
  2⤵
  PID:4132
- C:\Windows\System\xtuHrYd.exe
  C:\Windows\System\xtuHrYd.exe
  2⤵
  PID:4224
- C:\Windows\System\zniKLuS.exe
  C:\Windows\System\zniKLuS.exe
  2⤵
  PID:3648
- C:\Windows\System\poKTJox.exe
  C:\Windows\System\poKTJox.exe
  2⤵
  PID:4116
- C:\Windows\System\CVkCMrj.exe
  C:\Windows\System\CVkCMrj.exe
  2⤵
  PID:4328
- C:\Windows\System\iBBlexA.exe
  C:\Windows\System\iBBlexA.exe
  2⤵
  PID:4272
- C:\Windows\System\bSXBMed.exe
  C:\Windows\System\bSXBMed.exe
  2⤵
  PID:4376
- C:\Windows\System\oPbOGxt.exe
  C:\Windows\System\oPbOGxt.exe
  2⤵
  PID:4180
- C:\Windows\System\GuUQivY.exe
  C:\Windows\System\GuUQivY.exe
  2⤵
  PID:4244
- C:\Windows\System\ItLeNKT.exe
  C:\Windows\System\ItLeNKT.exe
  2⤵
  PID:4380
- C:\Windows\System\LXZobJu.exe
  C:\Windows\System\LXZobJu.exe
  2⤵
  PID:4420
- C:\Windows\System\AohRPCk.exe
  C:\Windows\System\AohRPCk.exe
  2⤵
  PID:4440
- C:\Windows\System\aNlJFOX.exe
  C:\Windows\System\aNlJFOX.exe
  2⤵
  PID:4504
- C:\Windows\System\oQkoGUy.exe
  C:\Windows\System\oQkoGUy.exe
  2⤵
  PID:4568
- C:\Windows\System\xbYqzkn.exe
  C:\Windows\System\xbYqzkn.exe
  2⤵
  PID:4628
- C:\Windows\System\WkJhGAA.exe
  C:\Windows\System\WkJhGAA.exe
  2⤵
  PID:4484
- C:\Windows\System\dpPezwJ.exe
  C:\Windows\System\dpPezwJ.exe
  2⤵
  PID:4700
- C:\Windows\System\qXRpNOC.exe
  C:\Windows\System\qXRpNOC.exe
  2⤵
  PID:4760
- C:\Windows\System\WGOsTJb.exe
  C:\Windows\System\WGOsTJb.exe
  2⤵
  PID:4716
- C:\Windows\System\iqqbIla.exe
  C:\Windows\System\iqqbIla.exe
  2⤵
  PID:4648
- C:\Windows\System\YhWJTju.exe
  C:\Windows\System\YhWJTju.exe
  2⤵
  PID:4796
- C:\Windows\System\FBauiTN.exe
  C:\Windows\System\FBauiTN.exe
  2⤵
  PID:4552
- C:\Windows\System\tDwGwne.exe
  C:\Windows\System\tDwGwne.exe
  2⤵
  PID:4580
- C:\Windows\System\PMLtJjo.exe
  C:\Windows\System\PMLtJjo.exe
  2⤵
  PID:4808
- C:\Windows\System\DaBYMYK.exe
  C:\Windows\System\DaBYMYK.exe
  2⤵
  PID:4848
- C:\Windows\System\ahUyNhW.exe
  C:\Windows\System\ahUyNhW.exe
  2⤵
  PID:4940
- C:\Windows\System\NgnLklP.exe
  C:\Windows\System\NgnLklP.exe
  2⤵
  PID:5008
- C:\Windows\System\FUuyTyG.exe
  C:\Windows\System\FUuyTyG.exe
  2⤵
  PID:5072
- C:\Windows\System\ktCAnQb.exe
  C:\Windows\System\ktCAnQb.exe
  2⤵
  PID:4100
- C:\Windows\System\fIMpEEh.exe
  C:\Windows\System\fIMpEEh.exe
  2⤵
  PID:4888
- C:\Windows\System\rVEosJU.exe
  C:\Windows\System\rVEosJU.exe
  2⤵
  PID:292
- C:\Windows\System\ulExaMT.exe
  C:\Windows\System\ulExaMT.exe
  2⤵
  PID:4956
- C:\Windows\System\IQLxIZW.exe
  C:\Windows\System\IQLxIZW.exe
  2⤵
  PID:4256
- C:\Windows\System\VficzBb.exe
  C:\Windows\System\VficzBb.exe
  2⤵
  PID:4012
- C:\Windows\System\BHaIezj.exe
  C:\Windows\System\BHaIezj.exe
  2⤵
  PID:4348
- C:\Windows\System\wxbHAAC.exe
  C:\Windows\System\wxbHAAC.exe
  2⤵
  PID:4364
- C:\Windows\System\hlHzZTG.exe
  C:\Windows\System\hlHzZTG.exe
  2⤵
  PID:4176
- C:\Windows\System\XZvsZSy.exe
  C:\Windows\System\XZvsZSy.exe
  2⤵
  PID:3732
- C:\Windows\System\gpuSXxr.exe
  C:\Windows\System\gpuSXxr.exe
  2⤵
  PID:4600
- C:\Windows\System\vzcmhtY.exe
  C:\Windows\System\vzcmhtY.exe
  2⤵
  PID:4316
- C:\Windows\System\PDPDQSW.exe
  C:\Windows\System\PDPDQSW.exe
  2⤵
  PID:4680
- C:\Windows\System\MwggTZn.exe
  C:\Windows\System\MwggTZn.exe
  2⤵
  PID:4712
- C:\Windows\System\BBDcQLj.exe
  C:\Windows\System\BBDcQLj.exe
  2⤵
  PID:4452
- C:\Windows\System\oTtcqOi.exe
  C:\Windows\System\oTtcqOi.exe
  2⤵
  PID:4516
- C:\Windows\System\YhasNkw.exe
  C:\Windows\System\YhasNkw.exe
  2⤵
  PID:4816
- C:\Windows\System\LgaxWpK.exe
  C:\Windows\System\LgaxWpK.exe
  2⤵
  PID:5104
- C:\Windows\System\ZNgMEKL.exe
  C:\Windows\System\ZNgMEKL.exe
  2⤵
  PID:5040
- C:\Windows\System\FpHhAPZ.exe
  C:\Windows\System\FpHhAPZ.exe
  2⤵
  PID:5056
- C:\Windows\System\itBWCUu.exe
  C:\Windows\System\itBWCUu.exe
  2⤵
  PID:3884
- C:\Windows\System\immQYma.exe
  C:\Windows\System\immQYma.exe
  2⤵
  PID:4344
- C:\Windows\System\rZzsdPL.exe
  C:\Windows\System\rZzsdPL.exe
  2⤵
  PID:4920
- C:\Windows\System\JIaSXUI.exe
  C:\Windows\System\JIaSXUI.exe
  2⤵
  PID:4596
- C:\Windows\System\AbbMkXP.exe
  C:\Windows\System\AbbMkXP.exe
  2⤵
  PID:4660
- C:\Windows\System\EeKorLe.exe
  C:\Windows\System\EeKorLe.exe
  2⤵
  PID:4276
- C:\Windows\System\CvrweRP.exe
  C:\Windows\System\CvrweRP.exe
  2⤵
  PID:4488
- C:\Windows\System\fjpNrVC.exe
  C:\Windows\System\fjpNrVC.exe
  2⤵
  PID:4432
- C:\Windows\System\XnGZYIE.exe
  C:\Windows\System\XnGZYIE.exe
  2⤵
  PID:5060
- C:\Windows\System\UucaZBO.exe
  C:\Windows\System\UucaZBO.exe
  2⤵
  PID:4312
- C:\Windows\System\UmhCduu.exe
  C:\Windows\System\UmhCduu.exe
  2⤵
  PID:5128
- C:\Windows\System\jSytDcO.exe
  C:\Windows\System\jSytDcO.exe
  2⤵
  PID:5144
- C:\Windows\System\YPmhRZQ.exe
  C:\Windows\System\YPmhRZQ.exe
  2⤵
  PID:5160
- C:\Windows\System\KYfhKrQ.exe
  C:\Windows\System\KYfhKrQ.exe
  2⤵
  PID:5176
- C:\Windows\System\LmJntVa.exe
  C:\Windows\System\LmJntVa.exe
  2⤵
  PID:5196
- C:\Windows\System\VbbSsam.exe
  C:\Windows\System\VbbSsam.exe
  2⤵
  PID:5212
- C:\Windows\System\DNztYht.exe
  C:\Windows\System\DNztYht.exe
  2⤵
  PID:5228
- C:\Windows\System\ilxWBGL.exe
  C:\Windows\System\ilxWBGL.exe
  2⤵
  PID:5244
- C:\Windows\System\mrfrXMj.exe
  C:\Windows\System\mrfrXMj.exe
  2⤵
  PID:5260
- C:\Windows\System\JBprgDf.exe
  C:\Windows\System\JBprgDf.exe
  2⤵
  PID:5276
- C:\Windows\System\FQloqqV.exe
  C:\Windows\System\FQloqqV.exe
  2⤵
  PID:5296
- C:\Windows\System\mEJPNGH.exe
  C:\Windows\System\mEJPNGH.exe
  2⤵
  PID:5312
- C:\Windows\System\azHIQYj.exe
  C:\Windows\System\azHIQYj.exe
  2⤵
  PID:5328
- C:\Windows\System\ZlLJmYj.exe
  C:\Windows\System\ZlLJmYj.exe
  2⤵
  PID:5344
- C:\Windows\System\dhIhWna.exe
  C:\Windows\System\dhIhWna.exe
  2⤵
  PID:5360
- C:\Windows\System\STgjKlp.exe
  C:\Windows\System\STgjKlp.exe
  2⤵
  PID:5376
- C:\Windows\System\aEGnmTR.exe
  C:\Windows\System\aEGnmTR.exe
  2⤵
  PID:5396
- C:\Windows\System\noxoNuM.exe
  C:\Windows\System\noxoNuM.exe
  2⤵
  PID:5412
- C:\Windows\System\hblmOkh.exe
  C:\Windows\System\hblmOkh.exe
  2⤵
  PID:5448
- C:\Windows\System\WkIETqG.exe
  C:\Windows\System\WkIETqG.exe
  2⤵
  PID:5464
- C:\Windows\System\fqHNxiZ.exe
  C:\Windows\System\fqHNxiZ.exe
  2⤵
  PID:5480
- C:\Windows\System\SzynrnN.exe
  C:\Windows\System\SzynrnN.exe
  2⤵
  PID:5496
- C:\Windows\System\SRFJXun.exe
  C:\Windows\System\SRFJXun.exe
  2⤵
  PID:5512
- C:\Windows\System\UabevIK.exe
  C:\Windows\System\UabevIK.exe
  2⤵
  PID:5528
- C:\Windows\System\BiUPpUJ.exe
  C:\Windows\System\BiUPpUJ.exe
  2⤵
  PID:5556
- C:\Windows\System\Ebpkkwf.exe
  C:\Windows\System\Ebpkkwf.exe
  2⤵
  PID:5572
- C:\Windows\System\mxNaSlf.exe
  C:\Windows\System\mxNaSlf.exe
  2⤵
  PID:5588
- C:\Windows\System\PLLdGVA.exe
  C:\Windows\System\PLLdGVA.exe
  2⤵
  PID:5604
- C:\Windows\System\FgXlUJn.exe
  C:\Windows\System\FgXlUJn.exe
  2⤵
  PID:5620
- C:\Windows\System\TbbCxQy.exe
  C:\Windows\System\TbbCxQy.exe
  2⤵
  PID:5636
- C:\Windows\System\CzDjaYZ.exe
  C:\Windows\System\CzDjaYZ.exe
  2⤵
  PID:5656
- C:\Windows\System\VBSRPan.exe
  C:\Windows\System\VBSRPan.exe
  2⤵
  PID:5672
- C:\Windows\System\wKfFGtw.exe
  C:\Windows\System\wKfFGtw.exe
  2⤵
  PID:5688
- C:\Windows\System\hdsJJAX.exe
  C:\Windows\System\hdsJJAX.exe
  2⤵
  PID:5704
- C:\Windows\System\JZizJjo.exe
  C:\Windows\System\JZizJjo.exe
  2⤵
  PID:5720
- C:\Windows\System\JlezfDF.exe
  C:\Windows\System\JlezfDF.exe
  2⤵
  PID:5736
- C:\Windows\System\HJzNAUZ.exe
  C:\Windows\System\HJzNAUZ.exe
  2⤵
  PID:5752
- C:\Windows\System\UIpsvoL.exe
  C:\Windows\System\UIpsvoL.exe
  2⤵
  PID:5768
- C:\Windows\System\PYSFNDr.exe
  C:\Windows\System\PYSFNDr.exe
  2⤵
  PID:5784
- C:\Windows\System\bpFBazj.exe
  C:\Windows\System\bpFBazj.exe
  2⤵
  PID:5800
- C:\Windows\System\aCEPdFD.exe
  C:\Windows\System\aCEPdFD.exe
  2⤵
  PID:5816
- C:\Windows\System\lGVFKrM.exe
  C:\Windows\System\lGVFKrM.exe
  2⤵
  PID:5832
- C:\Windows\System\kNGtRtq.exe
  C:\Windows\System\kNGtRtq.exe
  2⤵
  PID:5848
- C:\Windows\System\HhTypib.exe
  C:\Windows\System\HhTypib.exe
  2⤵
  PID:5864
- C:\Windows\System\IZaaoqQ.exe
  C:\Windows\System\IZaaoqQ.exe
  2⤵
  PID:5880
- C:\Windows\System\bdDcwGz.exe
  C:\Windows\System\bdDcwGz.exe
  2⤵
  PID:5896
- C:\Windows\System\cOdWiJT.exe
  C:\Windows\System\cOdWiJT.exe
  2⤵
  PID:5912
- C:\Windows\System\MKRAcGV.exe
  C:\Windows\System\MKRAcGV.exe
  2⤵
  PID:5928
- C:\Windows\System\vzkfnjr.exe
  C:\Windows\System\vzkfnjr.exe
  2⤵
  PID:5944
- C:\Windows\System\LIUoNxL.exe
  C:\Windows\System\LIUoNxL.exe
  2⤵
  PID:5960
- C:\Windows\System\tYdLOPn.exe
  C:\Windows\System\tYdLOPn.exe
  2⤵
  PID:5976
- C:\Windows\System\nEjHBHp.exe
  C:\Windows\System\nEjHBHp.exe
  2⤵
  PID:5996
- C:\Windows\System\ucJeKJd.exe
  C:\Windows\System\ucJeKJd.exe
  2⤵
  PID:6012
- C:\Windows\System\ahqMnYM.exe
  C:\Windows\System\ahqMnYM.exe
  2⤵
  PID:6028
- C:\Windows\System\eagtCpx.exe
  C:\Windows\System\eagtCpx.exe
  2⤵
  PID:6044
- C:\Windows\System\tYxCGEk.exe
  C:\Windows\System\tYxCGEk.exe
  2⤵
  PID:6060
- C:\Windows\System\IhMdZLg.exe
  C:\Windows\System\IhMdZLg.exe
  2⤵
  PID:6076
- C:\Windows\System\oIfUtCo.exe
  C:\Windows\System\oIfUtCo.exe
  2⤵
  PID:6092
- C:\Windows\System\mJvqWIX.exe
  C:\Windows\System\mJvqWIX.exe
  2⤵
  PID:6112
- C:\Windows\System\KKbLIbK.exe
  C:\Windows\System\KKbLIbK.exe
  2⤵
  PID:6128
- C:\Windows\System\rCzJvPp.exe
  C:\Windows\System\rCzJvPp.exe
  2⤵
  PID:5092
- C:\Windows\System\hmRtXnj.exe
  C:\Windows\System\hmRtXnj.exe
  2⤵
  PID:5124
- C:\Windows\System\cyKKZdi.exe
  C:\Windows\System\cyKKZdi.exe
  2⤵
  PID:5188
- C:\Windows\System\qChUKXQ.exe
  C:\Windows\System\qChUKXQ.exe
  2⤵
  PID:5252
- C:\Windows\System\PlxEUHk.exe
  C:\Windows\System\PlxEUHk.exe
  2⤵
  PID:5320
- C:\Windows\System\GJFrhJp.exe
  C:\Windows\System\GJFrhJp.exe
  2⤵
  PID:5356
- C:\Windows\System\XLyDeWp.exe
  C:\Windows\System\XLyDeWp.exe
  2⤵
  PID:4976
- C:\Windows\System\VIfgTSA.exe
  C:\Windows\System\VIfgTSA.exe
  2⤵
  PID:5024
- C:\Windows\System\yHHLcmf.exe
  C:\Windows\System\yHHLcmf.exe
  2⤵
  PID:5304
- C:\Windows\System\HAxbuxM.exe
  C:\Windows\System\HAxbuxM.exe
  2⤵
  PID:5368
- C:\Windows\System\yqCEqlY.exe
  C:\Windows\System\yqCEqlY.exe
  2⤵
  PID:5404
- C:\Windows\System\sVtEVrt.exe
  C:\Windows\System\sVtEVrt.exe
  2⤵
  PID:5392
- C:\Windows\System\YxHQUrW.exe
  C:\Windows\System\YxHQUrW.exe
  2⤵
  PID:5172
- C:\Windows\System\sydfFro.exe
  C:\Windows\System\sydfFro.exe
  2⤵
  PID:4732
- C:\Windows\System\YCZDvoL.exe
  C:\Windows\System\YCZDvoL.exe
  2⤵
  PID:5424
- C:\Windows\System\ZlxwlNJ.exe
  C:\Windows\System\ZlxwlNJ.exe
  2⤵
  PID:5476
- C:\Windows\System\eNIoDou.exe
  C:\Windows\System\eNIoDou.exe
  2⤵
  PID:5472
- C:\Windows\System\kXJKoSq.exe
  C:\Windows\System\kXJKoSq.exe
  2⤵
  PID:5540
- C:\Windows\System\AUwGCim.exe
  C:\Windows\System\AUwGCim.exe
  2⤵
  PID:5488
- C:\Windows\System\IKACazo.exe
  C:\Windows\System\IKACazo.exe
  2⤵
  PID:5548
- C:\Windows\System\sDvhCJi.exe
  C:\Windows\System\sDvhCJi.exe
  2⤵
  PID:5584
- C:\Windows\System\urwrtby.exe
  C:\Windows\System\urwrtby.exe
  2⤵
  PID:5648
- C:\Windows\System\QubQzVM.exe
  C:\Windows\System\QubQzVM.exe
  2⤵
  PID:5712
- C:\Windows\System\PDLcAEs.exe
  C:\Windows\System\PDLcAEs.exe
  2⤵
  PID:5596
- C:\Windows\System\OKfFPSn.exe
  C:\Windows\System\OKfFPSn.exe
  2⤵
  PID:5808
- C:\Windows\System\UCivjwT.exe
  C:\Windows\System\UCivjwT.exe
  2⤵
  PID:5828
- C:\Windows\System\ZQcLQpL.exe
  C:\Windows\System\ZQcLQpL.exe
  2⤵
  PID:5696
- C:\Windows\System\UeLAbqq.exe
  C:\Windows\System\UeLAbqq.exe
  2⤵
  PID:5856
- C:\Windows\System\zZaawIh.exe
  C:\Windows\System\zZaawIh.exe
  2⤵
  PID:5764
- C:\Windows\System\Vipvmje.exe
  C:\Windows\System\Vipvmje.exe
  2⤵
  PID:5908
- C:\Windows\System\leGBhZB.exe
  C:\Windows\System\leGBhZB.exe
  2⤵
  PID:5924
- C:\Windows\System\xEJzALF.exe
  C:\Windows\System\xEJzALF.exe
  2⤵
  PID:6008
- C:\Windows\System\CqEPLaP.exe
  C:\Windows\System\CqEPLaP.exe
  2⤵
  PID:5952
- C:\Windows\System\gmeZBHv.exe
  C:\Windows\System\gmeZBHv.exe
  2⤵
  PID:6072
- C:\Windows\System\AiyONJu.exe
  C:\Windows\System\AiyONJu.exe
  2⤵
  PID:6140
- C:\Windows\System\GRWvESR.exe
  C:\Windows\System\GRWvESR.exe
  2⤵
  PID:5288
- C:\Windows\System\DbTSSxD.exe
  C:\Windows\System\DbTSSxD.exe
  2⤵
  PID:5268
- C:\Windows\System\YKzffXf.exe
  C:\Windows\System\YKzffXf.exe
  2⤵
  PID:4240
- C:\Windows\System\zJBkbpx.exe
  C:\Windows\System\zJBkbpx.exe
  2⤵
  PID:5420
- C:\Windows\System\qxLFuWg.exe
  C:\Windows\System\qxLFuWg.exe
  2⤵
  PID:5460
- C:\Windows\System\pScgauC.exe
  C:\Windows\System\pScgauC.exe
  2⤵
  PID:5684
- C:\Windows\System\ObMKYJG.exe
  C:\Windows\System\ObMKYJG.exe
  2⤵
  PID:6088
- C:\Windows\System\WTeoryn.exe
  C:\Windows\System\WTeoryn.exe
  2⤵
  PID:6124
- C:\Windows\System\lvjLIrT.exe
  C:\Windows\System\lvjLIrT.exe
  2⤵
  PID:5224
- C:\Windows\System\BsmmAUR.exe
  C:\Windows\System\BsmmAUR.exe
  2⤵
  PID:4864
- C:\Windows\System\yZmauUH.exe
  C:\Windows\System\yZmauUH.exe
  2⤵
  PID:5372
- C:\Windows\System\smudQmy.exe
  C:\Windows\System\smudQmy.exe
  2⤵
  PID:5432
- C:\Windows\System\BwcfmnN.exe
  C:\Windows\System\BwcfmnN.exe
  2⤵
  PID:5524
- C:\Windows\System\oBdrNyo.exe
  C:\Windows\System\oBdrNyo.exe
  2⤵
  PID:5748
- C:\Windows\System\UDUfbNh.exe
  C:\Windows\System\UDUfbNh.exe
  2⤵
  PID:5792
- C:\Windows\System\AoLRhFP.exe
  C:\Windows\System\AoLRhFP.exe
  2⤵
  PID:5876
- C:\Windows\System\JxQpsJo.exe
  C:\Windows\System\JxQpsJo.exe
  2⤵
  PID:6108
- C:\Windows\System\VgltTfC.exe
  C:\Windows\System\VgltTfC.exe
  2⤵
  PID:4792
- C:\Windows\System\JYYrVIj.exe
  C:\Windows\System\JYYrVIj.exe
  2⤵
  PID:5992
- C:\Windows\System\DHvRiBx.exe
  C:\Windows\System\DHvRiBx.exe
  2⤵
  PID:5136
- C:\Windows\System\qqhFVZq.exe
  C:\Windows\System\qqhFVZq.exe
  2⤵
  PID:2980
- C:\Windows\System\gwcaETP.exe
  C:\Windows\System\gwcaETP.exe
  2⤵
  PID:6068
- C:\Windows\System\ozCVpFI.exe
  C:\Windows\System\ozCVpFI.exe
  2⤵
  PID:4692
- C:\Windows\System\lDursuF.exe
  C:\Windows\System\lDursuF.exe
  2⤵
  PID:6056
- C:\Windows\System\FKWtIZC.exe
  C:\Windows\System\FKWtIZC.exe
  2⤵
  PID:5536
- C:\Windows\System\fPImHHf.exe
  C:\Windows\System\fPImHHf.exe
  2⤵
  PID:5760
- C:\Windows\System\PituViW.exe
  C:\Windows\System\PituViW.exe
  2⤵
  PID:5904
- C:\Windows\System\CspmCkT.exe
  C:\Windows\System\CspmCkT.exe
  2⤵
  PID:6152
- C:\Windows\System\cYIleoM.exe
  C:\Windows\System\cYIleoM.exe
  2⤵
  PID:6168
- C:\Windows\System\cTCHIvA.exe
  C:\Windows\System\cTCHIvA.exe
  2⤵
  PID:6184
- C:\Windows\System\VaCXTMB.exe
  C:\Windows\System\VaCXTMB.exe
  2⤵
  PID:6204
- C:\Windows\System\UdyTaia.exe
  C:\Windows\System\UdyTaia.exe
  2⤵
  PID:6220
- C:\Windows\System\amhEHsy.exe
  C:\Windows\System\amhEHsy.exe
  2⤵
  PID:6236
- C:\Windows\System\FItJrKs.exe
  C:\Windows\System\FItJrKs.exe
  2⤵
  PID:6252
- C:\Windows\System\xzkZUip.exe
  C:\Windows\System\xzkZUip.exe
  2⤵
  PID:6268
- C:\Windows\System\gfkzrxP.exe
  C:\Windows\System\gfkzrxP.exe
  2⤵
  PID:6284
- C:\Windows\System\sXzkRlF.exe
  C:\Windows\System\sXzkRlF.exe
  2⤵
  PID:6300
- C:\Windows\System\isrFWtp.exe
  C:\Windows\System\isrFWtp.exe
  2⤵
  PID:6316
- C:\Windows\System\yNRlQCp.exe
  C:\Windows\System\yNRlQCp.exe
  2⤵
  PID:6332
- C:\Windows\System\vSWvtKs.exe
  C:\Windows\System\vSWvtKs.exe
  2⤵
  PID:6348
- C:\Windows\System\jJvbpvn.exe
  C:\Windows\System\jJvbpvn.exe
  2⤵
  PID:6364
- C:\Windows\System\CmPAyab.exe
  C:\Windows\System\CmPAyab.exe
  2⤵
  PID:6380
- C:\Windows\System\TNszLUn.exe
  C:\Windows\System\TNszLUn.exe
  2⤵
  PID:6396
- C:\Windows\System\RKmkToR.exe
  C:\Windows\System\RKmkToR.exe
  2⤵
  PID:6416
- C:\Windows\System\HZeGesY.exe
  C:\Windows\System\HZeGesY.exe
  2⤵
  PID:6432
- C:\Windows\System\jcUeBrM.exe
  C:\Windows\System\jcUeBrM.exe
  2⤵
  PID:6448
- C:\Windows\System\UulwOjJ.exe
  C:\Windows\System\UulwOjJ.exe
  2⤵
  PID:6464
- C:\Windows\System\lpJTEXF.exe
  C:\Windows\System\lpJTEXF.exe
  2⤵
  PID:6480
- C:\Windows\System\AVGuRkq.exe
  C:\Windows\System\AVGuRkq.exe
  2⤵
  PID:6496
- C:\Windows\System\pNcPnfq.exe
  C:\Windows\System\pNcPnfq.exe
  2⤵
  PID:6512
- C:\Windows\System\DkQilci.exe
  C:\Windows\System\DkQilci.exe
  2⤵
  PID:6528
- C:\Windows\System\VuQgyAq.exe
  C:\Windows\System\VuQgyAq.exe
  2⤵
  PID:6544
- C:\Windows\System\TRPHvjA.exe
  C:\Windows\System\TRPHvjA.exe
  2⤵
  PID:6560
- C:\Windows\System\zChDIZF.exe
  C:\Windows\System\zChDIZF.exe
  2⤵
  PID:6576
- C:\Windows\System\mxrljvM.exe
  C:\Windows\System\mxrljvM.exe
  2⤵
  PID:6592
- C:\Windows\System\oSSZqcB.exe
  C:\Windows\System\oSSZqcB.exe
  2⤵
  PID:6612
- C:\Windows\System\czZFeiq.exe
  C:\Windows\System\czZFeiq.exe
  2⤵
  PID:6628
- C:\Windows\System\YPlMFYH.exe
  C:\Windows\System\YPlMFYH.exe
  2⤵
  PID:6644
- C:\Windows\System\eDYLwrY.exe
  C:\Windows\System\eDYLwrY.exe
  2⤵
  PID:6660
- C:\Windows\System\pwZpkBj.exe
  C:\Windows\System\pwZpkBj.exe
  2⤵
  PID:6680
- C:\Windows\System\aYqdauc.exe
  C:\Windows\System\aYqdauc.exe
  2⤵
  PID:6696
- C:\Windows\System\BVQmtaQ.exe
  C:\Windows\System\BVQmtaQ.exe
  2⤵
  PID:6712
- C:\Windows\System\bqmaQpB.exe
  C:\Windows\System\bqmaQpB.exe
  2⤵
  PID:6728
- C:\Windows\System\mXghJfR.exe
  C:\Windows\System\mXghJfR.exe
  2⤵
  PID:6744
- C:\Windows\System\EJVRIUL.exe
  C:\Windows\System\EJVRIUL.exe
  2⤵
  PID:6760
- C:\Windows\System\xPnDqKL.exe
  C:\Windows\System\xPnDqKL.exe
  2⤵
  PID:6780
- C:\Windows\System\aNiEXzc.exe
  C:\Windows\System\aNiEXzc.exe
  2⤵
  PID:6796
- C:\Windows\System\GKqvvim.exe
  C:\Windows\System\GKqvvim.exe
  2⤵
  PID:6812
- C:\Windows\System\ynlejCQ.exe
  C:\Windows\System\ynlejCQ.exe
  2⤵
  PID:6828
- C:\Windows\System\noPNwXD.exe
  C:\Windows\System\noPNwXD.exe
  2⤵
  PID:6844
- C:\Windows\System\ufBhLaK.exe
  C:\Windows\System\ufBhLaK.exe
  2⤵
  PID:6860
- C:\Windows\System\TcdzmhU.exe
  C:\Windows\System\TcdzmhU.exe
  2⤵
  PID:6876
- C:\Windows\System\BqGPxyX.exe
  C:\Windows\System\BqGPxyX.exe
  2⤵
  PID:6892
- C:\Windows\System\BMBoRkN.exe
  C:\Windows\System\BMBoRkN.exe
  2⤵
  PID:6908
- C:\Windows\System\WkAIewN.exe
  C:\Windows\System\WkAIewN.exe
  2⤵
  PID:7072
- C:\Windows\System\yIxzSGy.exe
  C:\Windows\System\yIxzSGy.exe
  2⤵
  PID:6020
- C:\Windows\System\TVUQLYO.exe
  C:\Windows\System\TVUQLYO.exe
  2⤵
  PID:6216
- C:\Windows\System\WCuhRQx.exe
  C:\Windows\System\WCuhRQx.exe
  2⤵
  PID:6192
- C:\Windows\System\nCPAcvk.exe
  C:\Windows\System\nCPAcvk.exe
  2⤵
  PID:6404
- C:\Windows\System\HMdjimI.exe
  C:\Windows\System\HMdjimI.exe
  2⤵
  PID:6412
- C:\Windows\System\DZpkvbn.exe
  C:\Windows\System\DZpkvbn.exe
  2⤵
  PID:6460
- C:\Windows\System\ZMeLJoy.exe
  C:\Windows\System\ZMeLJoy.exe
  2⤵
  PID:6520
- C:\Windows\System\PfEdOsA.exe
  C:\Windows\System\PfEdOsA.exe
  2⤵
  PID:6556
- C:\Windows\System\yPyftZb.exe
  C:\Windows\System\yPyftZb.exe
  2⤵
  PID:6940
- C:\Windows\System\bLnqyYB.exe
  C:\Windows\System\bLnqyYB.exe
  2⤵
  PID:6948
- C:\Windows\System\nteHAkh.exe
  C:\Windows\System\nteHAkh.exe
  2⤵
  PID:6964
- C:\Windows\System\iVJkagn.exe
  C:\Windows\System\iVJkagn.exe
  2⤵
  PID:6980
- C:\Windows\System\jytYPvt.exe
  C:\Windows\System\jytYPvt.exe
  2⤵
  PID:7000
- C:\Windows\System\aVpTxhU.exe
  C:\Windows\System\aVpTxhU.exe
  2⤵
  PID:7020
- C:\Windows\System\moMWmMQ.exe
  C:\Windows\System\moMWmMQ.exe
  2⤵
  PID:7028
- C:\Windows\System\RPXXuCv.exe
  C:\Windows\System\RPXXuCv.exe
  2⤵
  PID:7060
- C:\Windows\System\WElvynL.exe
  C:\Windows\System\WElvynL.exe
  2⤵
  PID:7056
- C:\Windows\System\cxCDpiM.exe
  C:\Windows\System\cxCDpiM.exe
  2⤵
  PID:7092
- C:\Windows\System\rkOLrem.exe
  C:\Windows\System\rkOLrem.exe
  2⤵
  PID:7112
- C:\Windows\System\WaGOpTH.exe
  C:\Windows\System\WaGOpTH.exe
  2⤵
  PID:4300
- C:\Windows\System\SaTjxoY.exe
  C:\Windows\System\SaTjxoY.exe
  2⤵
  PID:5456
- C:\Windows\System\WHeajXk.exe
  C:\Windows\System\WHeajXk.exe
  2⤵
  PID:7004
- C:\Windows\System\flVyMtG.exe
  C:\Windows\System\flVyMtG.exe
  2⤵
  PID:6276
- C:\Windows\System\rgPKogU.exe
  C:\Windows\System\rgPKogU.exe
  2⤵
  PID:4192
- C:\Windows\System\BwMYvbs.exe
  C:\Windows\System\BwMYvbs.exe
  2⤵
  PID:6264
- C:\Windows\System\VlGnZql.exe
  C:\Windows\System\VlGnZql.exe
  2⤵
  PID:5680
- C:\Windows\System\seVoTHm.exe
  C:\Windows\System\seVoTHm.exe
  2⤵
  PID:6296
- C:\Windows\System\aXQVdlj.exe
  C:\Windows\System\aXQVdlj.exe
  2⤵
  PID:6360
- C:\Windows\System\YFtmFQb.exe
  C:\Windows\System\YFtmFQb.exe
  2⤵
  PID:6392
- C:\Windows\System\HLMnYxZ.exe
  C:\Windows\System\HLMnYxZ.exe
  2⤵
  PID:6476
- C:\Windows\System\SaUsBGv.exe
  C:\Windows\System\SaUsBGv.exe
  2⤵
  PID:6504
- C:\Windows\System\pOEaiRX.exe
  C:\Windows\System\pOEaiRX.exe
  2⤵
  PID:6640
- C:\Windows\System\rmazfUz.exe
  C:\Windows\System\rmazfUz.exe
  2⤵
  PID:6704
- C:\Windows\System\JgWelzG.exe
  C:\Windows\System\JgWelzG.exe
  2⤵
  PID:6488
- C:\Windows\System\JjipflT.exe
  C:\Windows\System\JjipflT.exe
  2⤵
  PID:6572
- C:\Windows\System\JlbAwOb.exe
  C:\Windows\System\JlbAwOb.exe
  2⤵
  PID:6736
- C:\Windows\System\yBZvHch.exe
  C:\Windows\System\yBZvHch.exe
  2⤵
  PID:6768
- C:\Windows\System\RFrAkTB.exe
  C:\Windows\System\RFrAkTB.exe
  2⤵
  PID:6752
- C:\Windows\System\hqqZNTb.exe
  C:\Windows\System\hqqZNTb.exe
  2⤵
  PID:6620
- C:\Windows\System\klcoiGs.exe
  C:\Windows\System\klcoiGs.exe
  2⤵
  PID:4924
- C:\Windows\System\SmrKNNo.exe
  C:\Windows\System\SmrKNNo.exe
  2⤵
  PID:6872
- C:\Windows\System\zZXSSeu.exe
  C:\Windows\System\zZXSSeu.exe
  2⤵
  PID:6884
- C:\Windows\System\IXWzsLQ.exe
  C:\Windows\System\IXWzsLQ.exe
  2⤵
  PID:6936
- C:\Windows\System\ZJLgOiC.exe
  C:\Windows\System\ZJLgOiC.exe
  2⤵
  PID:6960
- C:\Windows\System\uupSxsZ.exe
  C:\Windows\System\uupSxsZ.exe
  2⤵
  PID:6992
- C:\Windows\System\SBpfVJS.exe
  C:\Windows\System\SBpfVJS.exe
  2⤵
  PID:6976
- C:\Windows\System\tXbeehb.exe
  C:\Windows\System\tXbeehb.exe
  2⤵
  PID:7052
- C:\Windows\System\dsEifTj.exe
  C:\Windows\System\dsEifTj.exe
  2⤵
  PID:7108
- C:\Windows\System\qaeYFCK.exe
  C:\Windows\System\qaeYFCK.exe
  2⤵
  PID:7080
- C:\Windows\System\ieAPWaB.exe
  C:\Windows\System\ieAPWaB.exe
  2⤵
  PID:6040
- C:\Windows\System\wgNDOIU.exe
  C:\Windows\System\wgNDOIU.exe
  2⤵
  PID:6228
- C:\Windows\System\qXpMaCT.exe
  C:\Windows\System\qXpMaCT.exe
  2⤵
  PID:5284
- C:\Windows\System\SAifSlm.exe
  C:\Windows\System\SAifSlm.exe
  2⤵
  PID:6340
- C:\Windows\System\bXaaLll.exe
  C:\Windows\System\bXaaLll.exe
  2⤵
  PID:6376
- C:\Windows\System\qmncbwO.exe
  C:\Windows\System\qmncbwO.exe
  2⤵
  PID:6672
- C:\Windows\System\gvlGIbY.exe
  C:\Windows\System\gvlGIbY.exe
  2⤵
  PID:6568
- C:\Windows\System\uTxXClw.exe
  C:\Windows\System\uTxXClw.exe
  2⤵
  PID:6776
- C:\Windows\System\JQDjJPT.exe
  C:\Windows\System\JQDjJPT.exe
  2⤵
  PID:6916
- C:\Windows\System\jWsLcmp.exe
  C:\Windows\System\jWsLcmp.exe
  2⤵
  PID:6820
- C:\Windows\System\WPZdmMV.exe
  C:\Windows\System\WPZdmMV.exe
  2⤵
  PID:7032
- C:\Windows\System\UgRBvpM.exe
  C:\Windows\System\UgRBvpM.exe
  2⤵
  PID:6668
- C:\Windows\System\OakgpDb.exe
  C:\Windows\System\OakgpDb.exe
  2⤵
  PID:6904
- C:\Windows\System\TnXSWcM.exe
  C:\Windows\System\TnXSWcM.exe
  2⤵
  PID:528
- C:\Windows\System\uIytgGZ.exe
  C:\Windows\System\uIytgGZ.exe
  2⤵
  PID:6808
- C:\Windows\System\AqZjXZy.exe
  C:\Windows\System\AqZjXZy.exe
  2⤵
  PID:7100
- C:\Windows\System\klxFmqg.exe
  C:\Windows\System\klxFmqg.exe
  2⤵
  PID:6248
- C:\Windows\System\oTdVnVS.exe
  C:\Windows\System\oTdVnVS.exe
  2⤵
  PID:6180
- C:\Windows\System\mydvtYr.exe
  C:\Windows\System\mydvtYr.exe
  2⤵
  PID:6324
- C:\Windows\System\pDwuTDs.exe
  C:\Windows\System\pDwuTDs.exe
  2⤵
  PID:6772
- C:\Windows\System\vOENNsi.exe
  C:\Windows\System\vOENNsi.exe
  2⤵
  PID:6724
- C:\Windows\System\dSfZLqp.exe
  C:\Windows\System\dSfZLqp.exe
  2⤵
  PID:7048
- C:\Windows\System\DZkvcUj.exe
  C:\Windows\System\DZkvcUj.exe
  2⤵
  PID:6608
- C:\Windows\System\ysIELgW.exe
  C:\Windows\System\ysIELgW.exe
  2⤵
  PID:6232
- C:\Windows\System\ISEDkYi.exe
  C:\Windows\System\ISEDkYi.exe
  2⤵
  PID:6552
- C:\Windows\System\zGlJEzM.exe
  C:\Windows\System\zGlJEzM.exe
  2⤵
  PID:5940
- C:\Windows\System\ufmYWhr.exe
  C:\Windows\System\ufmYWhr.exe
  2⤵
  PID:6788
- C:\Windows\System\kTTOjhS.exe
  C:\Windows\System\kTTOjhS.exe
  2⤵
  PID:7024
- C:\Windows\System\sBCVJLC.exe
  C:\Windows\System\sBCVJLC.exe
  2⤵
  PID:6344
- C:\Windows\System\wkFSChH.exe
  C:\Windows\System\wkFSChH.exe
  2⤵
  PID:6740
- C:\Windows\System\eSdgILR.exe
  C:\Windows\System\eSdgILR.exe
  2⤵
  PID:6972
- C:\Windows\System\IVfSlkv.exe
  C:\Windows\System\IVfSlkv.exe
  2⤵
  PID:7184
- C:\Windows\System\slMQlkC.exe
  C:\Windows\System\slMQlkC.exe
  2⤵
  PID:7200
- C:\Windows\System\XxNpqoF.exe
  C:\Windows\System\XxNpqoF.exe
  2⤵
  PID:7216
- C:\Windows\System\cvoLeqZ.exe
  C:\Windows\System\cvoLeqZ.exe
  2⤵
  PID:7232
- C:\Windows\System\wlHzwqk.exe
  C:\Windows\System\wlHzwqk.exe
  2⤵
  PID:7248
- C:\Windows\System\QBSpRqm.exe
  C:\Windows\System\QBSpRqm.exe
  2⤵
  PID:7264
- C:\Windows\System\vZmyqlm.exe
  C:\Windows\System\vZmyqlm.exe
  2⤵
  PID:7280
- C:\Windows\System\MTmjyvF.exe
  C:\Windows\System\MTmjyvF.exe
  2⤵
  PID:7296
- C:\Windows\System\oOafioq.exe
  C:\Windows\System\oOafioq.exe
  2⤵
  PID:7312
- C:\Windows\System\yleCVLu.exe
  C:\Windows\System\yleCVLu.exe
  2⤵
  PID:7328
- C:\Windows\System\CUVicIL.exe
  C:\Windows\System\CUVicIL.exe
  2⤵
  PID:7344
- C:\Windows\System\zCkKNrp.exe
  C:\Windows\System\zCkKNrp.exe
  2⤵
  PID:7360
- C:\Windows\System\MSJEuKU.exe
  C:\Windows\System\MSJEuKU.exe
  2⤵
  PID:7376
- C:\Windows\System\Fxftmmr.exe
  C:\Windows\System\Fxftmmr.exe
  2⤵
  PID:7392
- C:\Windows\System\SsQMVvU.exe
  C:\Windows\System\SsQMVvU.exe
  2⤵
  PID:7412
- C:\Windows\System\xWMZzzy.exe
  C:\Windows\System\xWMZzzy.exe
  2⤵
  PID:7428
- C:\Windows\System\iGjHyNO.exe
  C:\Windows\System\iGjHyNO.exe
  2⤵
  PID:7444
- C:\Windows\System\pFHXUAS.exe
  C:\Windows\System\pFHXUAS.exe
  2⤵
  PID:7460
- C:\Windows\System\YvnGvNV.exe
  C:\Windows\System\YvnGvNV.exe
  2⤵
  PID:7480
- C:\Windows\System\XRsJYwO.exe
  C:\Windows\System\XRsJYwO.exe
  2⤵
  PID:7496
- C:\Windows\System\lLerXpI.exe
  C:\Windows\System\lLerXpI.exe
  2⤵
  PID:7512
- C:\Windows\System\KWlMdJo.exe
  C:\Windows\System\KWlMdJo.exe
  2⤵
  PID:7528
- C:\Windows\System\tOHvIHn.exe
  C:\Windows\System\tOHvIHn.exe
  2⤵
  PID:7544
- C:\Windows\System\wXxaNNF.exe
  C:\Windows\System\wXxaNNF.exe
  2⤵
  PID:7560
- C:\Windows\System\BvvJWWf.exe
  C:\Windows\System\BvvJWWf.exe
  2⤵
  PID:7576
- C:\Windows\System\hUnETKK.exe
  C:\Windows\System\hUnETKK.exe
  2⤵
  PID:7592
- C:\Windows\System\nZQlXDq.exe
  C:\Windows\System\nZQlXDq.exe
  2⤵
  PID:7608
- C:\Windows\System\SKtpMbX.exe
  C:\Windows\System\SKtpMbX.exe
  2⤵
  PID:7624
- C:\Windows\System\ChIbiEf.exe
  C:\Windows\System\ChIbiEf.exe
  2⤵
  PID:7640
- C:\Windows\System\xvLWfeK.exe
  C:\Windows\System\xvLWfeK.exe
  2⤵
  PID:7656
- C:\Windows\System\MSysZjp.exe
  C:\Windows\System\MSysZjp.exe
  2⤵
  PID:7672
- C:\Windows\System\EbwNEsA.exe
  C:\Windows\System\EbwNEsA.exe
  2⤵
  PID:7688
- C:\Windows\System\sZNzJLo.exe
  C:\Windows\System\sZNzJLo.exe
  2⤵
  PID:7704
- C:\Windows\System\CLlQiKw.exe
  C:\Windows\System\CLlQiKw.exe
  2⤵
  PID:7720
- C:\Windows\System\BgttKFF.exe
  C:\Windows\System\BgttKFF.exe
  2⤵
  PID:7736
- C:\Windows\System\eUWkvup.exe
  C:\Windows\System\eUWkvup.exe
  2⤵
  PID:7752
- C:\Windows\System\arBIAYt.exe
  C:\Windows\System\arBIAYt.exe
  2⤵
  PID:7768
- C:\Windows\System\DxQAZRP.exe
  C:\Windows\System\DxQAZRP.exe
  2⤵
  PID:7784
- C:\Windows\System\uvkceCc.exe
  C:\Windows\System\uvkceCc.exe
  2⤵
  PID:7800
- C:\Windows\System\BzYKOQG.exe
  C:\Windows\System\BzYKOQG.exe
  2⤵
  PID:7816
- C:\Windows\System\ztjkhvB.exe
  C:\Windows\System\ztjkhvB.exe
  2⤵
  PID:7836
- C:\Windows\System\QHZnwwg.exe
  C:\Windows\System\QHZnwwg.exe
  2⤵
  PID:7852
- C:\Windows\System\Yljvswq.exe
  C:\Windows\System\Yljvswq.exe
  2⤵
  PID:7868
- C:\Windows\System\swyMHeJ.exe
  C:\Windows\System\swyMHeJ.exe
  2⤵
  PID:7884
- C:\Windows\System\fnlztiC.exe
  C:\Windows\System\fnlztiC.exe
  2⤵
  PID:7900
- C:\Windows\System\YeAPVgY.exe
  C:\Windows\System\YeAPVgY.exe
  2⤵
  PID:7916
- C:\Windows\System\EhCnZRM.exe
  C:\Windows\System\EhCnZRM.exe
  2⤵
  PID:7932
- C:\Windows\System\AEkVHwT.exe
  C:\Windows\System\AEkVHwT.exe
  2⤵
  PID:7948
- C:\Windows\System\sBAALCC.exe
  C:\Windows\System\sBAALCC.exe
  2⤵
  PID:7964
- C:\Windows\System\oIRNCkd.exe
  C:\Windows\System\oIRNCkd.exe
  2⤵
  PID:7980
- C:\Windows\System\cJKfple.exe
  C:\Windows\System\cJKfple.exe
  2⤵
  PID:7996
- C:\Windows\System\LTsDNnu.exe
  C:\Windows\System\LTsDNnu.exe
  2⤵
  PID:8012
- C:\Windows\System\GlHXmhK.exe
  C:\Windows\System\GlHXmhK.exe
  2⤵
  PID:8028
- C:\Windows\System\LTNwKXl.exe
  C:\Windows\System\LTNwKXl.exe
  2⤵
  PID:8044
- C:\Windows\System\cqlCzQp.exe
  C:\Windows\System\cqlCzQp.exe
  2⤵
  PID:8060
- C:\Windows\System\CFxVHBZ.exe
  C:\Windows\System\CFxVHBZ.exe
  2⤵
  PID:8076
- C:\Windows\System\ABgysyI.exe
  C:\Windows\System\ABgysyI.exe
  2⤵
  PID:8092
- C:\Windows\System\NdWvjlS.exe
  C:\Windows\System\NdWvjlS.exe
  2⤵
  PID:8108
- C:\Windows\System\QAHSuAu.exe
  C:\Windows\System\QAHSuAu.exe
  2⤵
  PID:8124
- C:\Windows\System\QuhFeZz.exe
  C:\Windows\System\QuhFeZz.exe
  2⤵
  PID:8140
- C:\Windows\System\wjOHTod.exe
  C:\Windows\System\wjOHTod.exe
  2⤵
  PID:8156
- C:\Windows\System\IqZSxUN.exe
  C:\Windows\System\IqZSxUN.exe
  2⤵
  PID:8172
- C:\Windows\System\pCqxDLs.exe
  C:\Windows\System\pCqxDLs.exe
  2⤵
  PID:8188
- C:\Windows\System\WQzkbkx.exe
  C:\Windows\System\WQzkbkx.exe
  2⤵
  PID:7176
- C:\Windows\System\fGknjjI.exe
  C:\Windows\System\fGknjjI.exe
  2⤵
  PID:7192
- C:\Windows\System\fDhBKqD.exe
  C:\Windows\System\fDhBKqD.exe
  2⤵
  PID:7240
- C:\Windows\System\MsuETMs.exe
  C:\Windows\System\MsuETMs.exe
  2⤵
  PID:7260
- C:\Windows\System\DhgWLCn.exe
  C:\Windows\System\DhgWLCn.exe
  2⤵
  PID:7304
- C:\Windows\System\JkwnVBe.exe
  C:\Windows\System\JkwnVBe.exe
  2⤵
  PID:7320
- C:\Windows\System\jPsSbmc.exe
  C:\Windows\System\jPsSbmc.exe
  2⤵
  PID:7368
- C:\Windows\System\vjGjZNM.exe
  C:\Windows\System\vjGjZNM.exe
  2⤵
  PID:7436
- C:\Windows\System\JFhAIio.exe
  C:\Windows\System\JFhAIio.exe
  2⤵
  PID:7424
- C:\Windows\System\fsbLwXv.exe
  C:\Windows\System\fsbLwXv.exe
  2⤵
  PID:7356
- C:\Windows\System\qoKEvkW.exe
  C:\Windows\System\qoKEvkW.exe
  2⤵
  PID:7456
- C:\Windows\System\VbvozLd.exe
  C:\Windows\System\VbvozLd.exe
  2⤵
  PID:7568
- C:\Windows\System\hlmFgAO.exe
  C:\Windows\System\hlmFgAO.exe
  2⤵
  PID:7536
- C:\Windows\System\gqNywBC.exe
  C:\Windows\System\gqNywBC.exe
  2⤵
  PID:7636
- C:\Windows\System\EzARvhF.exe
  C:\Windows\System\EzARvhF.exe
  2⤵
  PID:7700
- C:\Windows\System\dpRYvMc.exe
  C:\Windows\System\dpRYvMc.exe
  2⤵
  PID:7520
- C:\Windows\System\lxgjgRr.exe
  C:\Windows\System\lxgjgRr.exe
  2⤵
  PID:7792
- C:\Windows\System\iPzVreU.exe
  C:\Windows\System\iPzVreU.exe
  2⤵
  PID:7824
- C:\Windows\System\BxgTZdw.exe
  C:\Windows\System\BxgTZdw.exe
  2⤵
  PID:7716
- C:\Windows\System\ADhRPkg.exe
  C:\Windows\System\ADhRPkg.exe
  2⤵
  PID:7652
- C:\Windows\System\GGOoTAy.exe
  C:\Windows\System\GGOoTAy.exe
  2⤵
  PID:7748
- C:\Windows\System\wgmWgHV.exe
  C:\Windows\System\wgmWgHV.exe
  2⤵
  PID:7832
- C:\Windows\System\FTZFiej.exe
  C:\Windows\System\FTZFiej.exe
  2⤵
  PID:7864
- C:\Windows\System\rQoQwHY.exe
  C:\Windows\System\rQoQwHY.exe
  2⤵
  PID:7876
- C:\Windows\System\vVdopEL.exe
  C:\Windows\System\vVdopEL.exe
  2⤵
  PID:7912
- C:\Windows\System\FlSuTJS.exe
  C:\Windows\System\FlSuTJS.exe
  2⤵
  PID:7960
- C:\Windows\System\jxPfxPp.exe
  C:\Windows\System\jxPfxPp.exe
  2⤵
  PID:7976
- C:\Windows\System\jvxoRmJ.exe
  C:\Windows\System\jvxoRmJ.exe
  2⤵
  PID:8024
- C:\Windows\System\YIdsxqV.exe
  C:\Windows\System\YIdsxqV.exe
  2⤵
  PID:8040
- C:\Windows\System\azbIftj.exe
  C:\Windows\System\azbIftj.exe
  2⤵
  PID:8120
- C:\Windows\System\htoYzGC.exe
  C:\Windows\System\htoYzGC.exe
  2⤵
  PID:8132
- C:\Windows\System\nMQFkGl.exe
  C:\Windows\System\nMQFkGl.exe
  2⤵
  PID:8100
- C:\Windows\System\BYQvtyc.exe
  C:\Windows\System\BYQvtyc.exe
  2⤵
  PID:8164
- C:\Windows\System\QsfRVue.exe
  C:\Windows\System\QsfRVue.exe
  2⤵
  PID:7212
- C:\Windows\System\cTjNkLi.exe
  C:\Windows\System\cTjNkLi.exe
  2⤵
  PID:7292
- C:\Windows\System\ypnSSJq.exe
  C:\Windows\System\ypnSSJq.exe
  2⤵
  PID:7272
- C:\Windows\System\MSRlbEH.exe
  C:\Windows\System\MSRlbEH.exe
  2⤵
  PID:7340
- C:\Windows\System\kIAyDPT.exe
  C:\Windows\System\kIAyDPT.exe
  2⤵
  PID:7352
- C:\Windows\System\BrNHbvx.exe
  C:\Windows\System\BrNHbvx.exe
  2⤵
  PID:7600
- C:\Windows\System\RKIwNkv.exe
  C:\Windows\System\RKIwNkv.exe
  2⤵
  PID:7760
- C:\Windows\System\hSUbtNe.exe
  C:\Windows\System\hSUbtNe.exe
  2⤵
  PID:7696
- C:\Windows\System\dIeoaQb.exe
  C:\Windows\System\dIeoaQb.exe
  2⤵
  PID:7684
- C:\Windows\System\dCjjcGn.exe
  C:\Windows\System\dCjjcGn.exe
  2⤵
  PID:7680
- C:\Windows\System\SogNnlQ.exe
  C:\Windows\System\SogNnlQ.exe
  2⤵
  PID:7880
- C:\Windows\System\zeWIgeV.exe
  C:\Windows\System\zeWIgeV.exe
  2⤵
  PID:7944
- C:\Windows\System\aQNgDrO.exe
  C:\Windows\System\aQNgDrO.exe
  2⤵
  PID:7988
- C:\Windows\System\HzOgbmc.exe
  C:\Windows\System\HzOgbmc.exe
  2⤵
  PID:7992
- C:\Windows\System\AFNZBXH.exe
  C:\Windows\System\AFNZBXH.exe
  2⤵
  PID:8152
- C:\Windows\System\RmeJKbf.exe
  C:\Windows\System\RmeJKbf.exe
  2⤵
  PID:7400
- C:\Windows\System\ItVXqBD.exe
  C:\Windows\System\ItVXqBD.exe
  2⤵
  PID:7224
- C:\Windows\System\zpyczYk.exe
  C:\Windows\System\zpyczYk.exe
  2⤵
  PID:7476
- C:\Windows\System\BIiLzPj.exe
  C:\Windows\System\BIiLzPj.exe
  2⤵
  PID:7468
- C:\Windows\System\xMepnBh.exe
  C:\Windows\System\xMepnBh.exe
  2⤵
  PID:8036
- C:\Windows\System\jRZkdMm.exe
  C:\Windows\System\jRZkdMm.exe
  2⤵
  PID:7196
- C:\Windows\System\lAZsOFg.exe
  C:\Windows\System\lAZsOFg.exe
  2⤵
  PID:7896
- C:\Windows\System\OCWvQfo.exe
  C:\Windows\System\OCWvQfo.exe
  2⤵
  PID:7764
- C:\Windows\System\lDBqbTo.exe
  C:\Windows\System\lDBqbTo.exe
  2⤵
  PID:8004
- C:\Windows\System\aTeCwSj.exe
  C:\Windows\System\aTeCwSj.exe
  2⤵
  PID:7408
- C:\Windows\System\sZBXgaz.exe
  C:\Windows\System\sZBXgaz.exe
  2⤵
  PID:7336
- C:\Windows\System\CGTzQIB.exe
  C:\Windows\System\CGTzQIB.exe
  2⤵
  PID:8204
- C:\Windows\System\CaulUon.exe
  C:\Windows\System\CaulUon.exe
  2⤵
  PID:8220
- C:\Windows\System\YqxPdri.exe
  C:\Windows\System\YqxPdri.exe
  2⤵
  PID:8236
- C:\Windows\System\kfrcXDP.exe
  C:\Windows\System\kfrcXDP.exe
  2⤵
  PID:8252
- C:\Windows\System\CXCEJiD.exe
  C:\Windows\System\CXCEJiD.exe
  2⤵
  PID:8268
- C:\Windows\System\RBlEXCA.exe
  C:\Windows\System\RBlEXCA.exe
  2⤵
  PID:8284
- C:\Windows\System\rrOBoKc.exe
  C:\Windows\System\rrOBoKc.exe
  2⤵
  PID:8300
- C:\Windows\System\VkvukSh.exe
  C:\Windows\System\VkvukSh.exe
  2⤵
  PID:8316
- C:\Windows\System\nzYRQXb.exe
  C:\Windows\System\nzYRQXb.exe
  2⤵
  PID:8332
- C:\Windows\System\nzyWzGR.exe
  C:\Windows\System\nzyWzGR.exe
  2⤵
  PID:8348
- C:\Windows\System\OVtebNz.exe
  C:\Windows\System\OVtebNz.exe
  2⤵
  PID:8364
- C:\Windows\System\KioMQeS.exe
  C:\Windows\System\KioMQeS.exe
  2⤵
  PID:8380
- C:\Windows\System\aUrOdvY.exe
  C:\Windows\System\aUrOdvY.exe
  2⤵
  PID:8396
- C:\Windows\System\ARYAAml.exe
  C:\Windows\System\ARYAAml.exe
  2⤵
  PID:8412
- C:\Windows\System\YbJBxFR.exe
  C:\Windows\System\YbJBxFR.exe
  2⤵
  PID:8428
- C:\Windows\System\pNvCOyo.exe
  C:\Windows\System\pNvCOyo.exe
  2⤵
  PID:8444
- C:\Windows\System\mDDxZxf.exe
  C:\Windows\System\mDDxZxf.exe
  2⤵
  PID:8460
- C:\Windows\System\ZFDWDgc.exe
  C:\Windows\System\ZFDWDgc.exe
  2⤵
  PID:8476
- C:\Windows\System\utNjPdr.exe
  C:\Windows\System\utNjPdr.exe
  2⤵
  PID:8492
- C:\Windows\System\DWnXHTw.exe
  C:\Windows\System\DWnXHTw.exe
  2⤵
  PID:8508
- C:\Windows\System\bpGnhay.exe
  C:\Windows\System\bpGnhay.exe
  2⤵
  PID:8524
- C:\Windows\System\ADsdeVK.exe
  C:\Windows\System\ADsdeVK.exe
  2⤵
  PID:8540
- C:\Windows\System\TBtpYpi.exe
  C:\Windows\System\TBtpYpi.exe
  2⤵
  PID:8556
- C:\Windows\System\nEhCqmg.exe
  C:\Windows\System\nEhCqmg.exe
  2⤵
  PID:8572
- C:\Windows\System\ywZpZdn.exe
  C:\Windows\System\ywZpZdn.exe
  2⤵
  PID:8588
- C:\Windows\System\THjxCPB.exe
  C:\Windows\System\THjxCPB.exe
  2⤵
  PID:8608
- C:\Windows\System\GzzteKs.exe
  C:\Windows\System\GzzteKs.exe
  2⤵
  PID:8628
- C:\Windows\System\iVYUyZH.exe
  C:\Windows\System\iVYUyZH.exe
  2⤵
  PID:8644
- C:\Windows\System\JYOEqwU.exe
  C:\Windows\System\JYOEqwU.exe
  2⤵
  PID:8720
- C:\Windows\System\tlhleYk.exe
  C:\Windows\System\tlhleYk.exe
  2⤵
  PID:8736
- C:\Windows\System\eDbVLSQ.exe
  C:\Windows\System\eDbVLSQ.exe
  2⤵
  PID:8752
- C:\Windows\System\YhjMoAR.exe
  C:\Windows\System\YhjMoAR.exe
  2⤵
  PID:8768
- C:\Windows\System\nyolCgg.exe
  C:\Windows\System\nyolCgg.exe
  2⤵
  PID:8784
- C:\Windows\System\OiPopgT.exe
  C:\Windows\System\OiPopgT.exe
  2⤵
  PID:8800
- C:\Windows\System\tLKceDW.exe
  C:\Windows\System\tLKceDW.exe
  2⤵
  PID:8816
- C:\Windows\System\mhauvxj.exe
  C:\Windows\System\mhauvxj.exe
  2⤵
  PID:8832
- C:\Windows\System\xIDSNpL.exe
  C:\Windows\System\xIDSNpL.exe
  2⤵
  PID:8848
- C:\Windows\System\uYAJgMq.exe
  C:\Windows\System\uYAJgMq.exe
  2⤵
  PID:8864
- C:\Windows\System\EkOMfnt.exe
  C:\Windows\System\EkOMfnt.exe
  2⤵
  PID:8880
- C:\Windows\System\pllBXpV.exe
  C:\Windows\System\pllBXpV.exe
  2⤵
  PID:8896
- C:\Windows\System\pqLPcbH.exe
  C:\Windows\System\pqLPcbH.exe
  2⤵
  PID:8912
- C:\Windows\System\vYGAWZB.exe
  C:\Windows\System\vYGAWZB.exe
  2⤵
  PID:8928
- C:\Windows\System\WhvvoDi.exe
  C:\Windows\System\WhvvoDi.exe
  2⤵
  PID:8944
- C:\Windows\System\HeAZTMH.exe
  C:\Windows\System\HeAZTMH.exe
  2⤵
  PID:8960
- C:\Windows\System\sNdYmUI.exe
  C:\Windows\System\sNdYmUI.exe
  2⤵
  PID:8976
- C:\Windows\System\PsTXVPc.exe
  C:\Windows\System\PsTXVPc.exe
  2⤵
  PID:8992
- C:\Windows\System\APopvXp.exe
  C:\Windows\System\APopvXp.exe
  2⤵
  PID:9008
- C:\Windows\System\yGdXmxQ.exe
  C:\Windows\System\yGdXmxQ.exe
  2⤵
  PID:9024
- C:\Windows\System\RkQQhwS.exe
  C:\Windows\System\RkQQhwS.exe
  2⤵
  PID:9040
- C:\Windows\System\rEPNwNN.exe
  C:\Windows\System\rEPNwNN.exe
  2⤵
  PID:9056
- C:\Windows\System\MMRqvtU.exe
  C:\Windows\System\MMRqvtU.exe
  2⤵
  PID:9072
- C:\Windows\System\AFaydUB.exe
  C:\Windows\System\AFaydUB.exe
  2⤵
  PID:9088
- C:\Windows\System\wMkJGpc.exe
  C:\Windows\System\wMkJGpc.exe
  2⤵
  PID:9104
- C:\Windows\System\SHgxguR.exe
  C:\Windows\System\SHgxguR.exe
  2⤵
  PID:9120
- C:\Windows\System\StAzNIn.exe
  C:\Windows\System\StAzNIn.exe
  2⤵
  PID:9136
- C:\Windows\System\xljwZnx.exe
  C:\Windows\System\xljwZnx.exe
  2⤵
  PID:9152
- C:\Windows\System\rQfEHoA.exe
  C:\Windows\System\rQfEHoA.exe
  2⤵
  PID:9168
- C:\Windows\System\sxJMpNE.exe
  C:\Windows\System\sxJMpNE.exe
  2⤵
  PID:9184
- C:\Windows\System\eQkFarA.exe
  C:\Windows\System\eQkFarA.exe
  2⤵
  PID:9200
- C:\Windows\System\YvSmRtP.exe
  C:\Windows\System\YvSmRtP.exe
  2⤵
  PID:7812
- C:\Windows\System\fcYAWzF.exe
  C:\Windows\System\fcYAWzF.exe
  2⤵
  PID:8196
- C:\Windows\System\vVaMMRy.exe
  C:\Windows\System\vVaMMRy.exe
  2⤵
  PID:7668
- C:\Windows\System\WBCHQpa.exe
  C:\Windows\System\WBCHQpa.exe
  2⤵
  PID:7584
- C:\Windows\System\SNPrVjD.exe
  C:\Windows\System\SNPrVjD.exe
  2⤵
  PID:7796
- C:\Windows\System\GKRbJvU.exe
  C:\Windows\System\GKRbJvU.exe
  2⤵
  PID:8244
- C:\Windows\System\tXZiiCD.exe
  C:\Windows\System\tXZiiCD.exe
  2⤵
  PID:8216
- C:\Windows\System\PooXZXS.exe
  C:\Windows\System\PooXZXS.exe
  2⤵
  PID:8324
- C:\Windows\System\aEKEgBG.exe
  C:\Windows\System\aEKEgBG.exe
  2⤵
  PID:8356
- C:\Windows\System\JfbvJql.exe
  C:\Windows\System\JfbvJql.exe
  2⤵
  PID:8340
- C:\Windows\System\YpXoYpJ.exe
  C:\Windows\System\YpXoYpJ.exe
  2⤵
  PID:8376
- C:\Windows\System\ESvRMHp.exe
  C:\Windows\System\ESvRMHp.exe
  2⤵
  PID:8456
- C:\Windows\System\yzhuoqm.exe
  C:\Windows\System\yzhuoqm.exe
  2⤵
  PID:8436
- C:\Windows\System\GelYcIi.exe
  C:\Windows\System\GelYcIi.exe
  2⤵
  PID:8468
- C:\Windows\System\cWuMxMs.exe
  C:\Windows\System\cWuMxMs.exe
  2⤵
  PID:8500
- C:\Windows\System\xwdduBN.exe
  C:\Windows\System\xwdduBN.exe
  2⤵
  PID:8536
- C:\Windows\System\PhepMwA.exe
  C:\Windows\System\PhepMwA.exe
  2⤵
  PID:8600
- C:\Windows\System\AcvqXsf.exe
  C:\Windows\System\AcvqXsf.exe
  2⤵
  PID:8620
- C:\Windows\System\rwgQgGk.exe
  C:\Windows\System\rwgQgGk.exe
  2⤵
  PID:8640
- C:\Windows\System\qHKhNej.exe
  C:\Windows\System\qHKhNej.exe
  2⤵
  PID:8668
- C:\Windows\System\vNLDdFt.exe
  C:\Windows\System\vNLDdFt.exe
  2⤵
  PID:8688
- C:\Windows\System\YvmDfuN.exe
  C:\Windows\System\YvmDfuN.exe
  2⤵
  PID:8704
- C:\Windows\System\iOiJcyb.exe
  C:\Windows\System\iOiJcyb.exe
  2⤵
  PID:8744
- C:\Windows\System\QyFIAlD.exe
  C:\Windows\System\QyFIAlD.exe
  2⤵
  PID:8808
- C:\Windows\System\YqsGWMO.exe
  C:\Windows\System\YqsGWMO.exe
  2⤵
  PID:8840
- C:\Windows\System\sbTVRgO.exe
  C:\Windows\System\sbTVRgO.exe
  2⤵
  PID:8760
- C:\Windows\System\ybBfOIE.exe
  C:\Windows\System\ybBfOIE.exe
  2⤵
  PID:8824
- C:\Windows\System\ZIBOgGZ.exe
  C:\Windows\System\ZIBOgGZ.exe
  2⤵
  PID:8936
- C:\Windows\System\BxqpxsS.exe
  C:\Windows\System\BxqpxsS.exe
  2⤵
  PID:8888
- C:\Windows\System\wSoXfZr.exe
  C:\Windows\System\wSoXfZr.exe
  2⤵
  PID:9036
- C:\Windows\System\ApGrrtQ.exe
  C:\Windows\System\ApGrrtQ.exe
  2⤵
  PID:8984
- C:\Windows\System\LakgZqx.exe
  C:\Windows\System\LakgZqx.exe
  2⤵
  PID:9100
- C:\Windows\System\zgsElGW.exe
  C:\Windows\System\zgsElGW.exe
  2⤵
  PID:9048
- C:\Windows\System\SAYlAmy.exe
  C:\Windows\System\SAYlAmy.exe
  2⤵
  PID:9192
- C:\Windows\System\WTKyAFP.exe
  C:\Windows\System\WTKyAFP.exe
  2⤵
  PID:9116
- C:\Windows\System\tuKhyWP.exe
  C:\Windows\System\tuKhyWP.exe
  2⤵
  PID:9144
- C:\Windows\System\kQsCkmM.exe
  C:\Windows\System\kQsCkmM.exe
  2⤵
  PID:9212
- C:\Windows\System\thJXfUH.exe
  C:\Windows\System\thJXfUH.exe
  2⤵
  PID:9080
- C:\Windows\System\eFPewFt.exe
  C:\Windows\System\eFPewFt.exe
  2⤵
  PID:9176
- C:\Windows\System\cJZgGRr.exe
  C:\Windows\System\cJZgGRr.exe
  2⤵
  PID:8276
- C:\Windows\System\wRHbKmX.exe
  C:\Windows\System\wRHbKmX.exe
  2⤵
  PID:8452
- C:\Windows\System\uLWTbMM.exe
  C:\Windows\System\uLWTbMM.exe
  2⤵
  PID:8548
- C:\Windows\System\CXFygvq.exe
  C:\Windows\System\CXFygvq.exe
  2⤵
  PID:8488
- C:\Windows\System\GFwspkQ.exe
  C:\Windows\System\GFwspkQ.exe
  2⤵
  PID:8580
- C:\Windows\System\euLRnDX.exe
  C:\Windows\System\euLRnDX.exe
  2⤵
  PID:8656
- C:\Windows\System\pwRvqcw.exe
  C:\Windows\System\pwRvqcw.exe
  2⤵
  PID:8564
- C:\Windows\System\eHpNcko.exe
  C:\Windows\System\eHpNcko.exe
  2⤵
  PID:8676
- C:\Windows\System\LDJDNsc.exe
  C:\Windows\System\LDJDNsc.exe
  2⤵
  PID:8716
- C:\Windows\System\neyMHDN.exe
  C:\Windows\System\neyMHDN.exe
  2⤵
  PID:8904
- C:\Windows\System\ZNyjEMA.exe
  C:\Windows\System\ZNyjEMA.exe
  2⤵
  PID:9000
- C:\Windows\System\mkjHOCV.exe
  C:\Windows\System\mkjHOCV.exe
  2⤵
  PID:8780
- C:\Windows\System\JbbzLRr.exe
  C:\Windows\System\JbbzLRr.exe
  2⤵
  PID:6540
- C:\Windows\System\GOkiggz.exe
  C:\Windows\System\GOkiggz.exe
  2⤵
  PID:9068
- C:\Windows\System\yJZdnyA.exe
  C:\Windows\System\yJZdnyA.exe
  2⤵
  PID:8956
- C:\Windows\System\sLPYzDN.exe
  C:\Windows\System\sLPYzDN.exe
  2⤵
  PID:7388
- C:\Windows\System\FiZSkHc.exe
  C:\Windows\System\FiZSkHc.exe
  2⤵
  PID:8280
- C:\Windows\System\VfgeOEJ.exe
  C:\Windows\System\VfgeOEJ.exe
  2⤵
  PID:9208
- C:\Windows\System\PyfiwoL.exe
  C:\Windows\System\PyfiwoL.exe
  2⤵
  PID:8264
- C:\Windows\System\CGyhamC.exe
  C:\Windows\System\CGyhamC.exe
  2⤵
  PID:8660
- C:\Windows\System\NOVJalA.exe
  C:\Windows\System\NOVJalA.exe
  2⤵
  PID:8392
- C:\Windows\System\vvBDxsp.exe
  C:\Windows\System\vvBDxsp.exe
  2⤵
  PID:8408
- C:\Windows\System\mkTTmva.exe
  C:\Windows\System\mkTTmva.exe
  2⤵
  PID:8712
- C:\Windows\System\QTbVvMM.exe
  C:\Windows\System\QTbVvMM.exe
  2⤵
  PID:8920
- C:\Windows\System\xVPWwPU.exe
  C:\Windows\System\xVPWwPU.exe
  2⤵
  PID:9132
- C:\Windows\System\ISeBgIf.exe
  C:\Windows\System\ISeBgIf.exe
  2⤵
  PID:8328
- C:\Windows\System\IkiIxXA.exe
  C:\Windows\System\IkiIxXA.exe
  2⤵
  PID:8388
- C:\Windows\System\AFKEjsC.exe
  C:\Windows\System\AFKEjsC.exe
  2⤵
  PID:8856
- C:\Windows\System\LRoizmp.exe
  C:\Windows\System\LRoizmp.exe
  2⤵
  PID:9084
- C:\Windows\System\cPBugZA.exe
  C:\Windows\System\cPBugZA.exe
  2⤵
  PID:8696
- C:\Windows\System\exJQZZz.exe
  C:\Windows\System\exJQZZz.exe
  2⤵
  PID:9160
- C:\Windows\System\moKcXuT.exe
  C:\Windows\System\moKcXuT.exe
  2⤵
  PID:8372
- C:\Windows\System\JMYfxog.exe
  C:\Windows\System\JMYfxog.exe
  2⤵
  PID:8828
- C:\Windows\System\VmsdNqk.exe
  C:\Windows\System\VmsdNqk.exe
  2⤵
  PID:8636
- C:\Windows\System\zZUpRtY.exe
  C:\Windows\System\zZUpRtY.exe
  2⤵
  PID:8248
- C:\Windows\System\JPZzLIo.exe
  C:\Windows\System\JPZzLIo.exe
  2⤵
  PID:9240
- C:\Windows\System\GBNizeC.exe
  C:\Windows\System\GBNizeC.exe
  2⤵
  PID:9256
- C:\Windows\System\mNYytGl.exe
  C:\Windows\System\mNYytGl.exe
  2⤵
  PID:9272
- C:\Windows\System\GGdMXEl.exe
  C:\Windows\System\GGdMXEl.exe
  2⤵
  PID:9288
- C:\Windows\System\yFYDbVO.exe
  C:\Windows\System\yFYDbVO.exe
  2⤵
  PID:9304
- C:\Windows\System\DuDDaWq.exe
  C:\Windows\System\DuDDaWq.exe
  2⤵
  PID:9320
- C:\Windows\System\Kdqawlf.exe
  C:\Windows\System\Kdqawlf.exe
  2⤵
  PID:9336
- C:\Windows\System\FmEZRTL.exe
  C:\Windows\System\FmEZRTL.exe
  2⤵
  PID:9360
- C:\Windows\System\YWYIeLa.exe
  C:\Windows\System\YWYIeLa.exe
  2⤵
  PID:9376
- C:\Windows\System\NXIbNlZ.exe
  C:\Windows\System\NXIbNlZ.exe
  2⤵
  PID:9392
- C:\Windows\System\lwvwSkj.exe
  C:\Windows\System\lwvwSkj.exe
  2⤵
  PID:9408
- C:\Windows\System\zsHCQhH.exe
  C:\Windows\System\zsHCQhH.exe
  2⤵
  PID:9424
- C:\Windows\System\vbvQVfZ.exe
  C:\Windows\System\vbvQVfZ.exe
  2⤵
  PID:9440
- C:\Windows\System\kpiJZJA.exe
  C:\Windows\System\kpiJZJA.exe
  2⤵
  PID:9456
- C:\Windows\System\ayXWYTx.exe
  C:\Windows\System\ayXWYTx.exe
  2⤵
  PID:9472
- C:\Windows\System\cIcTukc.exe
  C:\Windows\System\cIcTukc.exe
  2⤵
  PID:9488
- C:\Windows\System\YNZwXRb.exe
  C:\Windows\System\YNZwXRb.exe
  2⤵
  PID:9504
- C:\Windows\System\FTYZTjA.exe
  C:\Windows\System\FTYZTjA.exe
  2⤵
  PID:9520
- C:\Windows\System\WkXUtnO.exe
  C:\Windows\System\WkXUtnO.exe
  2⤵
  PID:9536
- C:\Windows\System\YgMDIAS.exe
  C:\Windows\System\YgMDIAS.exe
  2⤵
  PID:9552
- C:\Windows\System\rcafwJM.exe
  C:\Windows\System\rcafwJM.exe
  2⤵
  PID:9568
- C:\Windows\System\gaBvOCI.exe
  C:\Windows\System\gaBvOCI.exe
  2⤵
  PID:9664
- C:\Windows\System\VDznfLZ.exe
  C:\Windows\System\VDznfLZ.exe
  2⤵
  PID:9680
- C:\Windows\System\lNaNkRy.exe
  C:\Windows\System\lNaNkRy.exe
  2⤵
  PID:9696
- C:\Windows\System\fVCijiE.exe
  C:\Windows\System\fVCijiE.exe
  2⤵
  PID:9716
- C:\Windows\System\YBQeJBy.exe
  C:\Windows\System\YBQeJBy.exe
  2⤵
  PID:9732
- C:\Windows\System\nBEPyVJ.exe
  C:\Windows\System\nBEPyVJ.exe
  2⤵
  PID:9748
- C:\Windows\System\RuEjeru.exe
  C:\Windows\System\RuEjeru.exe
  2⤵
  PID:9764
- C:\Windows\System\fEKNiQQ.exe
  C:\Windows\System\fEKNiQQ.exe
  2⤵
  PID:9780
- C:\Windows\System\hHsgjQd.exe
  C:\Windows\System\hHsgjQd.exe
  2⤵
  PID:9796
- C:\Windows\System\LNORtWk.exe
  C:\Windows\System\LNORtWk.exe
  2⤵
  PID:9812
- C:\Windows\System\KIpreBm.exe
  C:\Windows\System\KIpreBm.exe
  2⤵
  PID:9828
- C:\Windows\System\dgFTdTr.exe
  C:\Windows\System\dgFTdTr.exe
  2⤵
  PID:9844
- C:\Windows\System\ZOLOGPr.exe
  C:\Windows\System\ZOLOGPr.exe
  2⤵
  PID:9860
- C:\Windows\System\mBedUmr.exe
  C:\Windows\System\mBedUmr.exe
  2⤵
  PID:9876
- C:\Windows\System\matrCje.exe
  C:\Windows\System\matrCje.exe
  2⤵
  PID:9892
- C:\Windows\System\vbDzeyK.exe
  C:\Windows\System\vbDzeyK.exe
  2⤵
  PID:9908
- C:\Windows\System\LBlAoVs.exe
  C:\Windows\System\LBlAoVs.exe
  2⤵
  PID:9924
- C:\Windows\System\Auxcmhw.exe
  C:\Windows\System\Auxcmhw.exe
  2⤵
  PID:9940
- C:\Windows\System\elbCLMF.exe
  C:\Windows\System\elbCLMF.exe
  2⤵
  PID:9956
- C:\Windows\System\rnGSAFn.exe
  C:\Windows\System\rnGSAFn.exe
  2⤵
  PID:9972
- C:\Windows\System\PUpfqNl.exe
  C:\Windows\System\PUpfqNl.exe
  2⤵
  PID:9988
- C:\Windows\System\sMqVoPA.exe
  C:\Windows\System\sMqVoPA.exe
  2⤵
  PID:10004
- C:\Windows\System\zylvbiG.exe
  C:\Windows\System\zylvbiG.exe
  2⤵
  PID:10020
- C:\Windows\System\riJlRHR.exe
  C:\Windows\System\riJlRHR.exe
  2⤵
  PID:10036
- C:\Windows\System\ZHqfiXC.exe
  C:\Windows\System\ZHqfiXC.exe
  2⤵
  PID:10052
- C:\Windows\System\oRpvWKG.exe
  C:\Windows\System\oRpvWKG.exe
  2⤵
  PID:10068
- C:\Windows\System\wKaOIzc.exe
  C:\Windows\System\wKaOIzc.exe
  2⤵
  PID:10084
- C:\Windows\System\xkVsFvg.exe
  C:\Windows\System\xkVsFvg.exe
  2⤵
  PID:10100
- C:\Windows\System\hjYZfsF.exe
  C:\Windows\System\hjYZfsF.exe
  2⤵
  PID:10116
- C:\Windows\System\zESaFRq.exe
  C:\Windows\System\zESaFRq.exe
  2⤵
  PID:10136
- C:\Windows\System\OYNnVlH.exe
  C:\Windows\System\OYNnVlH.exe
  2⤵
  PID:10152
- C:\Windows\System\tWHYLSr.exe
  C:\Windows\System\tWHYLSr.exe
  2⤵
  PID:10168
- C:\Windows\System\fhOmHTy.exe
  C:\Windows\System\fhOmHTy.exe
  2⤵
  PID:10184
- C:\Windows\System\thwKiqq.exe
  C:\Windows\System\thwKiqq.exe
  2⤵
  PID:10200
- C:\Windows\System\bfYAtQZ.exe
  C:\Windows\System\bfYAtQZ.exe
  2⤵
  PID:10216
- C:\Windows\System\oPfoHDI.exe
  C:\Windows\System\oPfoHDI.exe
  2⤵
  PID:10232
- C:\Windows\System\RAgaQXE.exe
  C:\Windows\System\RAgaQXE.exe
  2⤵
  PID:9280
- C:\Windows\System\YXsNkUQ.exe
  C:\Windows\System\YXsNkUQ.exe
  2⤵
  PID:9344
- C:\Windows\System\AifPARS.exe
  C:\Windows\System\AifPARS.exe
  2⤵
  PID:9384
- C:\Windows\System\zZiYXlj.exe
  C:\Windows\System\zZiYXlj.exe
  2⤵
  PID:9420
- C:\Windows\System\hHvCCJs.exe
  C:\Windows\System\hHvCCJs.exe
  2⤵
  PID:9268
- C:\Windows\System\MtwUNpr.exe
  C:\Windows\System\MtwUNpr.exe
  2⤵
  PID:9328
- C:\Windows\System\RyVvDWu.exe
  C:\Windows\System\RyVvDWu.exe
  2⤵
  PID:9484
- C:\Windows\System\GTgeGUN.exe
  C:\Windows\System\GTgeGUN.exe
  2⤵
  PID:9224
- C:\Windows\System\dcmxxNi.exe
  C:\Windows\System\dcmxxNi.exe
  2⤵
  PID:9404
- C:\Windows\System\xaamunS.exe
  C:\Windows\System\xaamunS.exe
  2⤵
  PID:9516
- C:\Windows\System\kreWurt.exe
  C:\Windows\System\kreWurt.exe
  2⤵
  PID:9636
- C:\Windows\System\mRthMcl.exe
  C:\Windows\System\mRthMcl.exe
  2⤵
  PID:8520
- C:\Windows\System\NXgxsYl.exe
  C:\Windows\System\NXgxsYl.exe
  2⤵
  PID:9688
- C:\Windows\System\xCpaOgp.exe
  C:\Windows\System\xCpaOgp.exe
  2⤵
  PID:9724
- C:\Windows\System\BnRzNJe.exe
  C:\Windows\System\BnRzNJe.exe
  2⤵
  PID:9704
- C:\Windows\System\hurPZlh.exe
  C:\Windows\System\hurPZlh.exe
  2⤵
  PID:9788
- C:\Windows\System\FMhJzPL.exe
  C:\Windows\System\FMhJzPL.exe
  2⤵
  PID:9856
- C:\Windows\System\JFMtVYz.exe
  C:\Windows\System\JFMtVYz.exe
  2⤵
  PID:9916
- C:\Windows\System\ziVLYfp.exe
  C:\Windows\System\ziVLYfp.exe
  2⤵
  PID:9952
- C:\Windows\System\CxWmwSH.exe
  C:\Windows\System\CxWmwSH.exe
  2⤵
  PID:9900
- C:\Windows\System\IwSVYTr.exe
  C:\Windows\System\IwSVYTr.exe
  2⤵
  PID:9904
- C:\Windows\System\eLxVGlA.exe
  C:\Windows\System\eLxVGlA.exe
  2⤵
  PID:9980
- C:\Windows\System\zTVRvfA.exe
  C:\Windows\System\zTVRvfA.exe
  2⤵
  PID:9996
- C:\Windows\System\kDGtFeR.exe
  C:\Windows\System\kDGtFeR.exe
  2⤵
  PID:10000
- C:\Windows\System\dHcJRFr.exe
  C:\Windows\System\dHcJRFr.exe
  2⤵
  PID:10108
- C:\Windows\System\aHsfSqA.exe
  C:\Windows\System\aHsfSqA.exe
  2⤵
  PID:10148
- C:\Windows\System\pPfUAeN.exe
  C:\Windows\System\pPfUAeN.exe
  2⤵
  PID:10208
- C:\Windows\System\fftFYIT.exe
  C:\Windows\System\fftFYIT.exe
  2⤵
  PID:9252
- C:\Windows\System\fiCwfia.exe
  C:\Windows\System\fiCwfia.exe
  2⤵
  PID:9480
- C:\Windows\System\NXoWAmh.exe
  C:\Windows\System\NXoWAmh.exe
  2⤵
  PID:10224
- C:\Windows\System\USIAdEQ.exe
  C:\Windows\System\USIAdEQ.exe
  2⤵
  PID:9332
- C:\Windows\System\epryvkf.exe
  C:\Windows\System\epryvkf.exe
  2⤵
  PID:9220
- C:\Windows\System\wJHaaLW.exe
  C:\Windows\System\wJHaaLW.exe
  2⤵
  PID:10132
- C:\Windows\System\JNJocQL.exe
  C:\Windows\System\JNJocQL.exe
  2⤵
  PID:10192
- C:\Windows\System\tyyIhYx.exe
  C:\Windows\System\tyyIhYx.exe
  2⤵
  PID:9400
- C:\Windows\System\tsGSgHy.exe
  C:\Windows\System\tsGSgHy.exe
  2⤵
  PID:9548
- C:\Windows\System\ejQvRHu.exe
  C:\Windows\System\ejQvRHu.exe
  2⤵
  PID:9532
- C:\Windows\System\YKPtOhx.exe
  C:\Windows\System\YKPtOhx.exe
  2⤵
  PID:9804
- C:\Windows\System\NpBbWSX.exe
  C:\Windows\System\NpBbWSX.exe
  2⤵
  PID:9744
- C:\Windows\System\LQCALjc.exe
  C:\Windows\System\LQCALjc.exe
  2⤵
  PID:9692
- C:\Windows\System\gUReyIN.exe
  C:\Windows\System\gUReyIN.exe
  2⤵
  PID:9868
- C:\Windows\System\YjItDuJ.exe
  C:\Windows\System\YjItDuJ.exe
  2⤵
  PID:10060
- C:\Windows\System\sZrqutr.exe
  C:\Windows\System\sZrqutr.exe
  2⤵
  PID:9248
- C:\Windows\System\xjiXTfV.exe
  C:\Windows\System\xjiXTfV.exe
  2⤵
  PID:10028
- C:\Windows\System\ahoAQfu.exe
  C:\Windows\System\ahoAQfu.exe
  2⤵
  PID:9312
- C:\Windows\System\tTWGwiC.exe
  C:\Windows\System\tTWGwiC.exe
  2⤵
  PID:9620
- C:\Windows\System\GLUprWh.exe
  C:\Windows\System\GLUprWh.exe
  2⤵
  PID:9760
- C:\Windows\System\fxmxEFE.exe
  C:\Windows\System\fxmxEFE.exe
  2⤵
  PID:9852
- C:\Windows\System\lBdpoAf.exe
  C:\Windows\System\lBdpoAf.exe
  2⤵
  PID:9776
- C:\Windows\System\aYtgBUo.exe
  C:\Windows\System\aYtgBUo.exe
  2⤵
  PID:9936
- C:\Windows\System\JgTrGqU.exe
  C:\Windows\System\JgTrGqU.exe
  2⤵
  PID:10176

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BfAxVDZ.exe

Filesize
1.7MB

MD5
2c852b04c2b98100f59deaab6a42acd8

SHA1
83676e6b7e90c383e67942fb7c902445ce607cbd

SHA256
a0b1259a8a403d0d10407c7b1b094cba440a83d3be457c25d98ec73d04310c4f

SHA512
1e9288137b9a54a55011632ced925ce3651f3ab7c60128795f596a66c53e9a1337744c5e7ee03f948d28b899e877d6ea0cc15edbcbe5f1337ce782dd34fb6528

Download Submit
C:\Windows\system\HEmZFDl.exe

Filesize
1.7MB

MD5
b532ed902a9417b00522be42fcafb5a0

SHA1
5ee0570ebb304d4d75abf9e461fd0ed57ea78dbd

SHA256
dec723660d880d68d8d3474d6125af6453c480184fd8013ada1a67c152dc0e12

SHA512
578b41427ac5edf6fdf3596c250c3640742aadab88d5170e6822211e6103e964264d4100ce1d1fa6f265120b180b1ed94671a9e3f68a0e61caec261486135646

Download Submit
C:\Windows\system\IjspmDU.exe

Filesize
1.7MB

MD5
f369e47289dc548ff1dc42df731f3f7d

SHA1
aa019f72e9251cb3923b6b5628ef64ce95797a30

SHA256
0984d8c8899158b3b15c282866405f53dcffbb815287741a53e924d2510ac577

SHA512
7244ed2dfe2936d95d00307627e56b30f1d960f1d31c063142a60851c10d856db4365fcfcf643e077d690dac930ac03235cddeae275cc273f9710faf7a0e7aa9

Download Submit
C:\Windows\system\MsFdqkV.exe

Filesize
1.7MB

MD5
181d3bd85d73147bc5aa297b3bfba07c

SHA1
f1a7b176b5dbe5b8d0e547baee87061dd93ee008

SHA256
0b2e9612776747d14e71b79ab22cfc9fbc9c6a02bc38d0c1324fc9172d84c8a3

SHA512
f78e1e260615761b5b07b5afc4395406407b2d097af33b93638c15c8cd4ec01c6229c9ea462b4ee2db1d41527abb61ecaa3b8088e90297149a747f5e4f88b3f7

Download Submit
C:\Windows\system\TFwyieQ.exe

Filesize
1.7MB

MD5
c2189a8ff35b72682f8c894b7de610f4

SHA1
200533a7829e4ec63bbf620a6d4812bc06b4ee3b

SHA256
a42826aa165036b850cd4e0e3b03dd9cdafe4ef488595f6e0990d38ee39d9cff

SHA512
1ac03d2f6f77bcd0202766a28649b545db45e21adc253cc78b24d0504d2ce0879b3fd1fa1619b57c24ece4dfe18e4d14d2457268b10c395eae28e4e06fa63eb8

Download Submit
C:\Windows\system\TOdSQKT.exe

Filesize
1.7MB

MD5
8771d9efdf3f67f13d90171ec9567075

SHA1
0c87ecf60d2b17ca725801d655ea81d186f28fdd

SHA256
9a374b9e96730d3302df8c9324553d0a9a9e0087c12f87ffae058b958a53cad7

SHA512
97f4c17324ce619ad91a46e2c8271d764fe41b08f914492f7dba38b1a5d489f4ca024a35ae951ea787a46a7a37781ebd13226dc5052c9498f26405ba6a0e3e2a

Download Submit
C:\Windows\system\UFLmFlq.exe

Filesize
1.7MB

MD5
2a29076b69ce669eababf8251c0e586d

SHA1
2f38f2662f87457ade4eb939b50cd22c99a842ee

SHA256
1a06115500a270f7e7df244e6d9be3c0843b8e09288d7393fa277dc819dfe5cd

SHA512
1c67e375dffaef3bddbab341b5f2cac98d34a0de90b351c3de245a5c7c9b207e46bdeefe4741180dd38118a76c5abdb81cf37ed7f98e6f4f5df9514df086bec8

Download Submit
C:\Windows\system\UbAwgyX.exe

Filesize
1.7MB

MD5
6ff05429d6a55ccf8b860bb66da46ea3

SHA1
6c2454d728444973609ce70ac143bbce0d7e20cb

SHA256
8b206f7a3ad1c01d07e87a58fa499172fbcc04c20212ead476cce807355c229f

SHA512
87a9e625757e09ce855cdea291684751fd592f7c0cd1aa7bd46d1321c8f4f8bba144e9218896fa6c0c149c328b14bd50a5c741e6b5c6b7edfe0aea8cd3ea6e1e

Download Submit
C:\Windows\system\WKTJiAO.exe

Filesize
1.7MB

MD5
54524e9fa0df6d8114fc41835d0004d4

SHA1
9b7cf74b5aca72b8ced4bc0d94eac9ebe931d67a

SHA256
1497e0e99dc909bff2d230addafebcef9d048e3693a3fe5ff55733d16e03acc5

SHA512
175d27112963ebe2385ebbc1134c2198d9778447e3c110370941ad27d7da92e360026f2009837389af14d9e2350866f18b0d2bbbd865b1f30671f9316badbecc

Download Submit
C:\Windows\system\YKvBLMS.exe

Filesize
1.7MB

MD5
f12984a2e3983b7cba33d8be82f20dfc

SHA1
a9e02e2c035c02d76083fb7b7d9559ad5fec69f2

SHA256
024651207ee8914ce76942a3f70cb273af446e100618adfff78a5de7934c94fe

SHA512
b8640ffe742c2420668300d9e4686bdc3fd290cde2bc1d893e2bd3a5a08029cdad82f106b3dc0af3d5eb5d74dc4a770167ee63ead36a9ea1edbac5b44b1e518e

Download Submit
C:\Windows\system\dJbePAf.exe

Filesize
1.7MB

MD5
99d4303e5895c8faab6185297abdcbb6

SHA1
6335ff08fb114f29378b6d87f6a56e71379624ea

SHA256
edc49f92cc3397bb58855cc2cc01b59b42978dcb9e41adc4287e6dd378aff5fe

SHA512
7b2eb98c69e36255468f445c1a7cf891c7a7b8c8780225ca628ea3d371586e0899272cba26af9e2bc89b142f1c6941abf88a38733849cdbdbf183576aa8e224a

Download Submit
C:\Windows\system\ehcqSOg.exe

Filesize
1.7MB

MD5
6e574aaf8b295af065e919a81839fa53

SHA1
586ded4ea2b3ab31312e318ae08093a62b4641a8

SHA256
b389d442f16fa45e058b94f433f22c2baf30bd2cb42c55706c609b9a1e6bff67

SHA512
e59ec1bedbdec11b7d0adda29135b0c79f9cc63c946b8acfbba48c8d4ab04cce658b89080deea622c9233ec73c940e2333bc18aa745b3e681b5f88f6359ee507

Download Submit
C:\Windows\system\iSZOGzm.exe

Filesize
1.7MB

MD5
af8fa526bf40d79c414b0e786394d594

SHA1
bf75f67c5d334e9f88a7d8282324b43287b2305b

SHA256
1d7c9d188c3a2bd7e2ca8ba32f4e3d50b7b2dcb419bba067f52037b394508549

SHA512
1acb4e084c08f8e067e657f753f8728a06e1dcf1d8b06f9dc4bd5606db15370b1c22dc4a61598d360628b18db33843045fccdf3f1db72d20887b1615ddcfd3e5

Download Submit
C:\Windows\system\ieEUiTZ.exe

Filesize
1.7MB

MD5
d9c901e6d0249ba7a4244670d8f3cd07

SHA1
0bd2ba2dc3176db57369d426bbb6b3015c726962

SHA256
1ae8d8423657723bc9f8a4988e2778f9dc1e5b4ba57ed75a86d2bbf5128e19b3

SHA512
8ee48e1f40de3b4da5132f5d87993e900e8013b4cb518fab589b1ddf62d7e9abebf8683908f96080abfd8f62031c66a14d07cb1e5fb61f4d40179efae59183c3

Download Submit
C:\Windows\system\jRzSsDp.exe

Filesize
1.7MB

MD5
3230843337af0908b8a3587d2b60503a

SHA1
29695601cc9370f5000df5c6b7afd991b8197313

SHA256
212378ecb9f1f40b3ed75a39fd5844685c2eb8299c8233695d7b83388f7620cf

SHA512
049a2a986dc93a88242932defba2ba330a90c864734a6a811ba8f47aa748100a395e2a51b1299ae43b827a7fca8fe92e61e501ee1a98cad60ce02668dd7a4990

Download Submit
C:\Windows\system\qioorij.exe

Filesize
1.7MB

MD5
e67597be21c6e4dcef9353ddfc851220

SHA1
9bea649527b3d811e79d5c59427479fada90fe7e

SHA256
c8504aa478c3ddcaa252f30f0108f46fc0d9b1cf0e6b30ed4b7a2b51239a14fe

SHA512
9bbd4a93d874ea58c7551e00037789be1008bf2cfe6bbeff96f16073c6405ea0e1cd298c1f583473fad402c4f7369cc144eea1738702e74e7ec81da3ba6ece15

Download Submit
C:\Windows\system\sEASMbZ.exe

Filesize
1.7MB

MD5
ba27231a841ad32dbba053363fcc49f2

SHA1
3bc795f948aee2a05039ac7951d86d689754f022

SHA256
1d30d26d7f1f3fd1a923d0a9a215de414142009bf65c6c7059642418b21eb986

SHA512
7a85627c7b6f2053cbe0489c53ad5de857f54fe506e07059106b06d9871c5deccc9ae7ebe96d8586197b4e62d4848ea8cb9020834b2e5ad4726ff23b5c5d6584

Download Submit
C:\Windows\system\szxgwDH.exe

Filesize
1.7MB

MD5
1465295c45dd1510d1bdc0a73c53f826

SHA1
442a7bfd8b4f8455295c1178fe7c480f4878759b

SHA256
caebc65218bb631aae8aba5386208edd9869e99e3d41465e4721fa3cf58e37ee

SHA512
168b8096f382349654b564183900ff4f76e8f39e035ddf5e0966f1e805bdd1c1358f0761a149e35570f7483007fa83e0381abe740cc0d0cf17466e93510ea2ee

Download Submit
C:\Windows\system\tlfuLMV.exe

Filesize
1.7MB

MD5
f7ce6316e14a72057efd0572d8018a32

SHA1
4a120696b5cf99e9c5f5902e55d0b1069af1a380

SHA256
4cc5c76711faecb17b4b8a183f8d0caaa2f3e175ecd0cf5ff6f7bceba21a562e

SHA512
88c156e9b349417028ffc8f957df0e96534568f8b1a6e055c9119571397e7aca3ac6d670d44dc1bfd3dc6a13977d85eb990a684f6ea18992c3665d9f9f798423

Download Submit
C:\Windows\system\tmVMMnM.exe

Filesize
1.7MB

MD5
aa5944aac084cbdeb7c8a8a4275d0345

SHA1
0eabebb437e1e9adaa9730d493f32c67d027ed95

SHA256
e34f47c1230426f7f7e928f212ec916844aa09b9930ce4a44cc10ac99481ffaf

SHA512
56bab2e727680872b8b2142ca07c908a8c47be0426717c5d7dc51ac1127cb1861f0656efa077fdf60cf2115eea66a8feac2174a84688be875d644e9e1f313899

Download Submit
C:\Windows\system\verXKzH.exe

Filesize
1.7MB

MD5
b64dc5bfb1d1dfba6b3af33eb73fd043

SHA1
b0d89e1c28cbf4e6b9a29ed2bba68bbaf66d53e3

SHA256
2cc8e96e427eaf71f3e5e2e7c084c779204bcb46bac9c7dcd3e946035fdce187

SHA512
b5c78f04c51f4d808ee42636d00de7041e881dca75800c3fcf2ae2c716db8182256388e60d6c320e6a05afd00c23b6ab481aa4af9f93cad8be4491e881905600

Download Submit
C:\Windows\system\wVmkcac.exe

Filesize
1.7MB

MD5
a20efa38ffb31f9795d09c6085ab4199

SHA1
804150cbf4abf07e81da08b8a5a59c6f9261b9f7

SHA256
76b964120f0879d180461641de52a4d8b2b61db27cd481eef7ccf5f0146b7715

SHA512
f98fb7a8c26aebf5762efaae1c9d46c0f3cbc94ac4030291fcef21e7b7996bd1eff40901a9138c74a460a66dcb500f26b61be594ab9665df110b7faadcf78386

Download Submit
C:\Windows\system\wklTdwW.exe

Filesize
1.7MB

MD5
119d388e4aa847c86ee3a1cb7351d6f4

SHA1
45d6706ca74fdd95bca78f9abaf3e7bfd4e03071

SHA256
c6f06e1826dbd7815213f357260622a8935d420886273eefedbd149f6b0742a4

SHA512
71ebcb9e9c7a6215e4e733ad243d41b2ad698c480d0275bfba3ed0037401f26c7e8871afe463c17515e03d9ec21dd7ac92705e50d24ae1b3bbfe065d84441594

Download Submit
C:\Windows\system\xldApbl.exe

Filesize
1.7MB

MD5
aff7cef067e0ca21506546e50b28bdc7

SHA1
44fd0d34b63f6481aa5a4d9c186cc94d7e814a21

SHA256
4fe89accc6308c65ea4a6310be2604a692e123cbac5941b29b27697852090158

SHA512
ac6548bfd53df146a12239bec51d5b0e8ade8959b2030594064f1c9bfca34a6163c8075f7ddfe2d0f353a9e655bc132432d316ee324696a9bfa6fb1cc161e9a4

Download Submit
\Windows\system\AiBUfwC.exe

Filesize
1.7MB

MD5
ddeb91dbcec45e84c66e7e2b9bba561d

SHA1
feafe83285713bf87b44d920d418c54bd4cf52e3

SHA256
4a59a1d682df0259c845fc2086bcdfa52737ee0a72fa0c41bf4c1cf1d713db3e

SHA512
e6e426582b7234d7984dbfc47cd3ef3a67b73f4a575a30651f4a39b36571ac86ad3a8f0ec3f6a24f63bfe1e30852962cae4d28e7f0b9571e13417ed4169b94d0

Download Submit
\Windows\system\CcNmJbq.exe

Filesize
1.7MB

MD5
7c46f4bdef19740983fa2f7469b392d5

SHA1
9ee6f69d1e07b465295e9feaf4f702fef4e2acda

SHA256
560d41ff1c01af6fbcc1ad59484a395ffce3a532ac8f2e07c63aa62cf3547b7f

SHA512
6e177e30df7e0184fb8d3836cbc9ed790773abb49b0fd1a58d3f1cbc8b39fdbc45005e84c1c6c3867d60538ff743245fc5eb59e60a7f58949f561a40617db13f

Download Submit
\Windows\system\EsFOlUI.exe

Filesize
1.7MB

MD5
20e72865b3537b571a6c5ba1088c1d4c

SHA1
c21414a6b950f68c8a6d91811074af74cc0b03f2

SHA256
471de118141cee4196a6d1816de4cc60a5143101a4b2c1a037edf2ebf98c314f

SHA512
63da8d35f88708c804db0e3d6bc22bdd1c078949e091e8c2789edde1a5aee62df6e6b4503a84c4b1a963ec14367ce07752f3fbd5766e2c65e9e9d70a43610d58

Download Submit
\Windows\system\GFmeYGv.exe

Filesize
1.7MB

MD5
ffeb031d045c1eb137a54230820a0f16

SHA1
c4a854ba84fd70821b88a938be143790967c77bf

SHA256
5fe8d4427456f236e6036949cc5e1ccbaa5830ccfde185ae040f6afad1e7a0a3

SHA512
fafb0ed0ac31ebcaf10a43ff2648e181315b4d7b4bd92dc6141ca87a627398ba60af323476a3bcfea4d0e5aa84b8ccd45c2679ff8a28520bcb6d29370c32f7ba

Download Submit
\Windows\system\GvwmclK.exe

Filesize
1.7MB

MD5
55ac7e92548c225a55489394afa39136

SHA1
fd641225c61025f24c9b381d665347d59b5c6b59

SHA256
7cc8728fb24685440944ca2fdf6b51acd7d834d8060748c2b3dbbc97010983b1

SHA512
1e7e68f59b8ac0c5d86515eaa78423fde9f447c9b89a15269c4513b8e52727682dd0012bd379e0baed13333b00ebb7de4bc76e15732cee6ae1bf633d6189c351

Download Submit
\Windows\system\VaZeYPM.exe

Filesize
1.7MB

MD5
76b5cc79f6260d39d63925ca3b4dbd66

SHA1
ef0951ed064474bc887545a9700aac9f2c31c448

SHA256
0fa4cf75d6851826c825dff78ebc9f95cae696538a57397e0e87a12ddb23ad3a

SHA512
d7faa17fdde30895fab3e7b69edb2636276dba1aa7c3eff1fcdad26df8d6919cdbd5de9485afaa8b89c822bbdec10dcc64f2df0a38faf9f50fc448d941635998

Download Submit
\Windows\system\YVInZDk.exe

Filesize
1.7MB

MD5
d4a189c51e32d489e2dcfbed02a72447

SHA1
4eb823fc4a11c6be613c080ef5d0baa52da587e9

SHA256
705f14e4ce01adcd635619f9a741f07e72fdfaec2b87a109364a9d3556cbd9eb

SHA512
8d92cd2d743c8978eaf9b82463b71b5e2a6792b7a1beac039925692f42ec916d1ac6652b6a2b9185951c1d7fda045f7540be7ee9535a185af166d7bddc7859a1

Download Submit
\Windows\system\uXcPiKG.exe

Filesize
1.7MB

MD5
630c17c0c27a4ef08c6ade65e18cbfcb

SHA1
21d05fcd77ed3adfb3ad47bf30ab9f90f3617f2a

SHA256
e91cdab7094da60ae1f55abb907a73d40909481b4a8e36579a06486edaeb004f

SHA512
caafa02a608b98b48108f452a34fc9c32e30514ae1727f12f61600f6f1334707544f6469254861f46c927b61bac97b53952df8f6e833c66ee0088334e0858ca3

Download Submit
\Windows\system\xknYtTm.exe

Filesize
1.7MB

MD5
cb3c1925a99f7ac1c2b7d9d2a5023b8e

SHA1
aff214b756271455cef3866e36637d24d6914ed4

SHA256
8329d4c1e743c6af9aea10bbde88348a2148e71e8c4833cfcf0e48dbde6c02a4

SHA512
630e23eb21b1a6b6b9066882891c05c9aa8d8233b4c15870b06685bd652d003b03adf66f1bcbb3e9d23e44076b9a92dd9309069f2408490cc695865abf0e9a5e

Download Submit
memory/632-4207-0x000000013FB00000-0x000000013FEF2000-memory.dmp

Filesize
3.9MB

Download
memory/632-168-0x000000013FB00000-0x000000013FEF2000-memory.dmp

Filesize
3.9MB

Download
memory/1192-160-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download
memory/1192-4203-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download
memory/1464-4206-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/1464-156-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-4204-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-158-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2400-166-0x000000013FDD0000-0x00000001401C2000-memory.dmp

Filesize
3.9MB

Download
memory/2400-4218-0x000000013FDD0000-0x00000001401C2000-memory.dmp

Filesize
3.9MB

Download
memory/2580-4214-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2580-150-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2608-4209-0x000000013FC20000-0x0000000140012000-memory.dmp

Filesize
3.9MB

Download
memory/2608-143-0x000000013FC20000-0x0000000140012000-memory.dmp

Filesize
3.9MB

Download
memory/2624-4223-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2624-154-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2672-169-0x0000000003090000-0x0000000003482000-memory.dmp

Filesize
3.9MB

Download
memory/2672-144-0x0000000003090000-0x0000000003482000-memory.dmp

Filesize
3.9MB

Download
memory/2672-155-0x0000000003090000-0x0000000003482000-memory.dmp

Filesize
3.9MB

Download
memory/2672-157-0x0000000003090000-0x0000000003482000-memory.dmp

Filesize
3.9MB

Download
memory/2672-153-0x0000000003090000-0x0000000003482000-memory.dmp

Filesize
3.9MB

Download
memory/2672-146-0x0000000003090000-0x0000000003482000-memory.dmp

Filesize
3.9MB

Download
memory/2672-159-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download
memory/2672-162-0x0000000003090000-0x0000000003482000-memory.dmp

Filesize
3.9MB

Download
memory/2672-173-0x0000000003090000-0x0000000003482000-memory.dmp

Filesize
3.9MB

Download
memory/2672-8-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/2672-1-0x000000013FDF0000-0x00000001401E2000-memory.dmp

Filesize
3.9MB

Download
memory/2672-167-0x0000000003090000-0x0000000003482000-memory.dmp

Filesize
3.9MB

Download
memory/2672-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2672-142-0x0000000003090000-0x0000000003482000-memory.dmp

Filesize
3.9MB

Download
memory/2736-15-0x000007FEF542E000-0x000007FEF542F000-memory.dmp

Filesize
4KB

Download
memory/2736-172-0x000007FEF5170000-0x000007FEF5B0D000-memory.dmp

Filesize
9.6MB

Download
memory/2736-95-0x0000000001EF0000-0x0000000001EF8000-memory.dmp

Filesize
32KB

Download
memory/2736-14-0x00000000028A0000-0x0000000002920000-memory.dmp

Filesize
512KB

Download
memory/2736-89-0x000000001B6E0000-0x000000001B9C2000-memory.dmp

Filesize
2.9MB

Download
memory/2736-138-0x000007FEF5170000-0x000007FEF5B0D000-memory.dmp

Filesize
9.6MB

Download
memory/2736-178-0x000007FEF5170000-0x000007FEF5B0D000-memory.dmp

Filesize
9.6MB

Download
memory/2752-4225-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download
memory/2752-145-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download
memory/2876-4205-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/2876-13-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/2992-141-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/2992-4224-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/3020-170-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download
memory/3020-4226-0x000000013FD50000-0x0000000140142000-memory.dmp

Filesize
3.9MB

Download