xmrig | 9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022

Analysis

max time kernel
150s
max time network
145s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
09-07-2024 02:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
Size

1.8MB
MD5

9574f2c78b14d4b4be76a056b375ff3f
SHA1

37c7a9c48c8a89ef296348b6d893292fba7fdea4
SHA256

9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022
SHA512

0d4b59e8dfce9c84b288cd71204bfbe5913f4c32301e92471bc2015b28475770588180bd19f3994463610ffb0654bdea50c0ae680368a93caf0985f4014a3533
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xKMp6rdwwvi/XqwJclBVvNX0179l:Lz071uv4BPMkFfdk2afGwwvChEM1/

Score

10^/10

xmrig execution miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 16 IoCs

miner

resource	yara_rule
behavioral1/memory/2756-141-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2952-140-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	xmrig
behavioral1/memory/2744-139-0x000000013F560000-0x000000013F952000-memory.dmp	xmrig
behavioral1/memory/2800-109-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig
behavioral1/memory/2220-71-0x000000013FDA0000-0x0000000140192000-memory.dmp	xmrig
behavioral1/memory/2540-22-0x000000013F070000-0x000000013F462000-memory.dmp	xmrig
behavioral1/memory/2488-7-0x000000013F590000-0x000000013F982000-memory.dmp	xmrig
behavioral1/memory/2744-5439-0x000000013F560000-0x000000013F952000-memory.dmp	xmrig
behavioral1/memory/2756-5532-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2800-5543-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig
behavioral1/memory/1988-5550-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2220-5542-0x000000013FDA0000-0x0000000140192000-memory.dmp	xmrig
behavioral1/memory/2952-5544-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	xmrig
behavioral1/memory/2540-5658-0x000000013F070000-0x000000013F462000-memory.dmp	xmrig
behavioral1/memory/2488-5659-0x000000013F590000-0x000000013F982000-memory.dmp	xmrig
behavioral1/memory/2092-14906-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2380	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2488	MWbDmdC.exe
1988	IEmcAPT.exe
2540	tciNrGi.exe
2220	BouTqcz.exe
2800	pOwdXCE.exe
2744	pxenTBI.exe
2952	ZFweEtN.exe
2756	SilPBtc.exe
2612	KsEPSdy.exe
2776	SbzwpYu.exe
2280	ELZruXC.exe
1952	WhDuEOZ.exe
1812	pZHhPbF.exe
348	RuFkWTs.exe
2400	VMXEvZV.exe
1160	zEdHGXv.exe
2740	qsAcEQN.exe
2832	WQaYlgd.exe
2944	TWZlonG.exe
1092	awUHvwv.exe
1940	gxGYiaT.exe
1400	buxWbRt.exe
2596	JRmTtdv.exe
2892	jmUbpYD.exe
1628	rlGUjdY.exe
2868	oLMJvvh.exe
1872	AxnLjol.exe
2476	BajvuCC.exe
948	gXQPZvY.exe
564	wTCTLCu.exe
1108	nvjBMZy.exe
2448	UsZjcaq.exe
2132	cUjWNRO.exe
536	KpzAgNu.exe
2064	bjMPHiD.exe
3064	WUNCibj.exe
2320	FbEuYjh.exe
2176	uearfET.exe
2972	zdzGNcJ.exe
2980	PbQYjLE.exe
2652	ohLhfZM.exe
1724	JaigIKE.exe
1664	sYJjDfJ.exe
1544	FWcfupa.exe
1932	qwGymsT.exe
3068	MseqsSJ.exe
2424	YBtiDxw.exe
336	LfRSNVp.exe
1924	UcIgrfC.exe
576	RgOiMrH.exe
1612	tkFXVzv.exe
2640	lQqdMom.exe
1708	fqQMRGn.exe
2500	CeNzFTn.exe
2316	zTasIet.exe
2308	HkkPKVm.exe
1580	kqVnMpy.exe
1248	lpkBuGg.exe
2592	NciQOuy.exe
888	bxjXzBW.exe
2920	gAQymxq.exe
2928	BDerUrW.exe
2244	aBWaiiT.exe
1256	GVLKmnl.exe

Loads dropped DLL 64 IoCs

pid	Process
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe

UPX packed file 53 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000500000001a4b5-188.dat	upx
behavioral1/files/0x0008000000018679-179.dat	upx
behavioral1/files/0x000500000001a4a9-175.dat	upx
behavioral1/files/0x000500000001a4aa-172.dat	upx
behavioral1/files/0x000500000001a481-168.dat	upx
behavioral1/files/0x000500000001a473-166.dat	upx
behavioral1/files/0x000500000001a426-164.dat	upx
behavioral1/files/0x000500000001a423-162.dat	upx
behavioral1/files/0x000500000001a4a8-158.dat	upx
behavioral1/files/0x000500000001a055-147.dat	upx
behavioral1/files/0x000600000001942a-146.dat	upx
behavioral1/memory/2756-141-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/2952-140-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	upx
behavioral1/memory/2744-139-0x000000013F560000-0x000000013F952000-memory.dmp	upx
behavioral1/files/0x00060000000191f1-128.dat	upx
behavioral1/files/0x000500000001a4a2-125.dat	upx
behavioral1/files/0x000500000001a486-124.dat	upx
behavioral1/files/0x000500000001a475-123.dat	upx
behavioral1/files/0x000500000001a452-122.dat	upx
behavioral1/files/0x000500000001a425-121.dat	upx
behavioral1/files/0x000500000001a41b-119.dat	upx
behavioral1/files/0x0007000000004e74-117.dat	upx
behavioral1/files/0x000500000001a4a4-114.dat	upx
behavioral1/memory/2800-109-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/files/0x000500000001a498-103.dat	upx
behavioral1/memory/2220-71-0x000000013FDA0000-0x0000000140192000-memory.dmp	upx
behavioral1/files/0x000500000001a419-68.dat	upx
behavioral1/files/0x000500000001a2df-59.dat	upx
behavioral1/files/0x000500000001a4b3-185.dat	upx
behavioral1/files/0x000500000001a4ac-183.dat	upx
behavioral1/files/0x000500000001a4a6-151.dat	upx
behavioral1/files/0x000500000001a310-78.dat	upx
behavioral1/files/0x000500000001a08c-76.dat	upx
behavioral1/files/0x000500000001a04b-75.dat	upx
behavioral1/files/0x0007000000019236-74.dat	upx
behavioral1/files/0x00070000000191c6-39.dat	upx
behavioral1/files/0x000800000001902d-38.dat	upx
behavioral1/memory/2540-22-0x000000013F070000-0x000000013F462000-memory.dmp	upx
behavioral1/files/0x0008000000018f45-11.dat	upx
behavioral1/memory/1988-14-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/files/0x0008000000018c18-12.dat	upx
behavioral1/memory/2488-7-0x000000013F590000-0x000000013F982000-memory.dmp	upx
behavioral1/files/0x000c000000012261-5.dat	upx
behavioral1/memory/2092-0-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/memory/2744-5439-0x000000013F560000-0x000000013F952000-memory.dmp	upx
behavioral1/memory/2756-5532-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/2800-5543-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/memory/1988-5550-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/2220-5542-0x000000013FDA0000-0x0000000140192000-memory.dmp	upx
behavioral1/memory/2952-5544-0x000000013F5F0000-0x000000013F9E2000-memory.dmp	upx
behavioral1/memory/2540-5658-0x000000013F070000-0x000000013F462000-memory.dmp	upx
behavioral1/memory/2488-5659-0x000000013F590000-0x000000013F982000-memory.dmp	upx
behavioral1/memory/2092-14906-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mAdfhOQ.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\YHWsJpu.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\ThTpDBe.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\rGwnJnA.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\wxrTtNn.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\cvAAxbn.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\NiVdisf.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\DxptoLn.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\niaoKDM.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\ebTPoxl.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\kZJfHfZ.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\BQlZcwd.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\TtKjBDM.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\rHXbpZv.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\rECDuxC.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\HFBPBKe.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\SfzQcWq.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\rrrUFoD.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\SZrUYSC.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\XSvTIMR.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\pCZyaKU.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\taaWHHY.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\nOkSkRU.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\DkEtZuG.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\sKaehlc.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\iZKFdlb.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\cjBstAG.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\CwUnRoR.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\hmfYqTp.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\HbnNOrJ.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\DJYhrap.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\XPYSynb.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\qnDgjUc.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\UWeWyuw.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\lvQRiLE.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\sQqudoX.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\WJsbRbZ.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\zhmYBRf.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\DDhnCmI.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\DnNRVTg.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\gKuYfVF.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\moZUAlo.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\wOPgOep.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\CUjRKOf.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\wCtrtqG.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\KblZWve.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\RSrvBYI.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\tTQZRIg.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\OQuyZsr.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\wVGwkpn.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\uWVTYnF.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\ZkTDGFP.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\dFNIorC.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\SeXceCu.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\VlOZBud.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\PdDBoiy.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\FsNcVNH.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\QLzNyGk.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\mspiNyq.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\ZRQKgvY.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\iFFStUo.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\WDyOGBm.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\ibmfVNa.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
File created	C:\Windows\System\JUgMQAq.exe	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2380	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
Token: SeLockMemoryPrivilege	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
Token: SeDebugPrivilege	2380	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2092 wrote to memory of 2380	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	31
PID 2092 wrote to memory of 2380	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	31
PID 2092 wrote to memory of 2380	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	31
PID 2092 wrote to memory of 2488	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	32
PID 2092 wrote to memory of 2488	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	32
PID 2092 wrote to memory of 2488	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	32
PID 2092 wrote to memory of 1988	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	33
PID 2092 wrote to memory of 1988	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	33
PID 2092 wrote to memory of 1988	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	33
PID 2092 wrote to memory of 2540	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	34
PID 2092 wrote to memory of 2540	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	34
PID 2092 wrote to memory of 2540	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	34
PID 2092 wrote to memory of 2220	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	36
PID 2092 wrote to memory of 2220	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	36
PID 2092 wrote to memory of 2220	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	36
PID 2092 wrote to memory of 2776	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	37
PID 2092 wrote to memory of 2776	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	37
PID 2092 wrote to memory of 2776	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	37
PID 2092 wrote to memory of 2800	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	38
PID 2092 wrote to memory of 2800	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	38
PID 2092 wrote to memory of 2800	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	38
PID 2092 wrote to memory of 2740	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	39
PID 2092 wrote to memory of 2740	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	39
PID 2092 wrote to memory of 2740	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	39
PID 2092 wrote to memory of 2744	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	40
PID 2092 wrote to memory of 2744	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	40
PID 2092 wrote to memory of 2744	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	40
PID 2092 wrote to memory of 2832	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	41
PID 2092 wrote to memory of 2832	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	41
PID 2092 wrote to memory of 2832	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	41
PID 2092 wrote to memory of 2952	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	42
PID 2092 wrote to memory of 2952	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	42
PID 2092 wrote to memory of 2952	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	42
PID 2092 wrote to memory of 2944	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	43
PID 2092 wrote to memory of 2944	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	43
PID 2092 wrote to memory of 2944	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	43
PID 2092 wrote to memory of 2756	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	44
PID 2092 wrote to memory of 2756	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	44
PID 2092 wrote to memory of 2756	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	44
PID 2092 wrote to memory of 1940	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	45
PID 2092 wrote to memory of 1940	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	45
PID 2092 wrote to memory of 1940	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	45
PID 2092 wrote to memory of 2612	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	46
PID 2092 wrote to memory of 2612	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	46
PID 2092 wrote to memory of 2612	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	46
PID 2092 wrote to memory of 1400	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	47
PID 2092 wrote to memory of 1400	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	47
PID 2092 wrote to memory of 1400	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	47
PID 2092 wrote to memory of 2280	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	48
PID 2092 wrote to memory of 2280	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	48
PID 2092 wrote to memory of 2280	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	48
PID 2092 wrote to memory of 2596	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	49
PID 2092 wrote to memory of 2596	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	49
PID 2092 wrote to memory of 2596	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	49
PID 2092 wrote to memory of 1952	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	50
PID 2092 wrote to memory of 1952	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	50
PID 2092 wrote to memory of 1952	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	50
PID 2092 wrote to memory of 2892	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	51
PID 2092 wrote to memory of 2892	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	51
PID 2092 wrote to memory of 2892	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	51
PID 2092 wrote to memory of 1812	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	52
PID 2092 wrote to memory of 1812	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	52
PID 2092 wrote to memory of 1812	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	52
PID 2092 wrote to memory of 1628	2092	9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe	53

C:\Users\Admin\AppData\Local\Temp\9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe
"C:\Users\Admin\AppData\Local\Temp\9a8da4474c9e97f24a425d08d561e3ee554e74668ad9db5ac23de253ca312022.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2092
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2380
- C:\Windows\System\MWbDmdC.exe
  C:\Windows\System\MWbDmdC.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\IEmcAPT.exe
  C:\Windows\System\IEmcAPT.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\tciNrGi.exe
  C:\Windows\System\tciNrGi.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\BouTqcz.exe
  C:\Windows\System\BouTqcz.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\SbzwpYu.exe
  C:\Windows\System\SbzwpYu.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\pOwdXCE.exe
  C:\Windows\System\pOwdXCE.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\qsAcEQN.exe
  C:\Windows\System\qsAcEQN.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\pxenTBI.exe
  C:\Windows\System\pxenTBI.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\WQaYlgd.exe
  C:\Windows\System\WQaYlgd.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\ZFweEtN.exe
  C:\Windows\System\ZFweEtN.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\TWZlonG.exe
  C:\Windows\System\TWZlonG.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\SilPBtc.exe
  C:\Windows\System\SilPBtc.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\gxGYiaT.exe
  C:\Windows\System\gxGYiaT.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\KsEPSdy.exe
  C:\Windows\System\KsEPSdy.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\buxWbRt.exe
  C:\Windows\System\buxWbRt.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\ELZruXC.exe
  C:\Windows\System\ELZruXC.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\JRmTtdv.exe
  C:\Windows\System\JRmTtdv.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\WhDuEOZ.exe
  C:\Windows\System\WhDuEOZ.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\jmUbpYD.exe
  C:\Windows\System\jmUbpYD.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\pZHhPbF.exe
  C:\Windows\System\pZHhPbF.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\rlGUjdY.exe
  C:\Windows\System\rlGUjdY.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\RuFkWTs.exe
  C:\Windows\System\RuFkWTs.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\oLMJvvh.exe
  C:\Windows\System\oLMJvvh.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\VMXEvZV.exe
  C:\Windows\System\VMXEvZV.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\cUjWNRO.exe
  C:\Windows\System\cUjWNRO.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\zEdHGXv.exe
  C:\Windows\System\zEdHGXv.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\WUNCibj.exe
  C:\Windows\System\WUNCibj.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\awUHvwv.exe
  C:\Windows\System\awUHvwv.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\zdzGNcJ.exe
  C:\Windows\System\zdzGNcJ.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\AxnLjol.exe
  C:\Windows\System\AxnLjol.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\PbQYjLE.exe
  C:\Windows\System\PbQYjLE.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\BajvuCC.exe
  C:\Windows\System\BajvuCC.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\JaigIKE.exe
  C:\Windows\System\JaigIKE.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\gXQPZvY.exe
  C:\Windows\System\gXQPZvY.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\sYJjDfJ.exe
  C:\Windows\System\sYJjDfJ.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\wTCTLCu.exe
  C:\Windows\System\wTCTLCu.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\FWcfupa.exe
  C:\Windows\System\FWcfupa.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\nvjBMZy.exe
  C:\Windows\System\nvjBMZy.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\qwGymsT.exe
  C:\Windows\System\qwGymsT.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\UsZjcaq.exe
  C:\Windows\System\UsZjcaq.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\MseqsSJ.exe
  C:\Windows\System\MseqsSJ.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\KpzAgNu.exe
  C:\Windows\System\KpzAgNu.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\YBtiDxw.exe
  C:\Windows\System\YBtiDxw.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\bjMPHiD.exe
  C:\Windows\System\bjMPHiD.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\LfRSNVp.exe
  C:\Windows\System\LfRSNVp.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\FbEuYjh.exe
  C:\Windows\System\FbEuYjh.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\RgOiMrH.exe
  C:\Windows\System\RgOiMrH.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\uearfET.exe
  C:\Windows\System\uearfET.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\tkFXVzv.exe
  C:\Windows\System\tkFXVzv.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\ohLhfZM.exe
  C:\Windows\System\ohLhfZM.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\lQqdMom.exe
  C:\Windows\System\lQqdMom.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\UcIgrfC.exe
  C:\Windows\System\UcIgrfC.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\fqQMRGn.exe
  C:\Windows\System\fqQMRGn.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\CeNzFTn.exe
  C:\Windows\System\CeNzFTn.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\zTasIet.exe
  C:\Windows\System\zTasIet.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\HkkPKVm.exe
  C:\Windows\System\HkkPKVm.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\kqVnMpy.exe
  C:\Windows\System\kqVnMpy.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\lpkBuGg.exe
  C:\Windows\System\lpkBuGg.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\gAQymxq.exe
  C:\Windows\System\gAQymxq.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\NciQOuy.exe
  C:\Windows\System\NciQOuy.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\ocIzJCB.exe
  C:\Windows\System\ocIzJCB.exe
  2⤵
  PID:2844
- C:\Windows\System\bxjXzBW.exe
  C:\Windows\System\bxjXzBW.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\EnKEPCn.exe
  C:\Windows\System\EnKEPCn.exe
  2⤵
  PID:1808
- C:\Windows\System\BDerUrW.exe
  C:\Windows\System\BDerUrW.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\RMqsMya.exe
  C:\Windows\System\RMqsMya.exe
  2⤵
  PID:2096
- C:\Windows\System\aBWaiiT.exe
  C:\Windows\System\aBWaiiT.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\tTVUgqv.exe
  C:\Windows\System\tTVUgqv.exe
  2⤵
  PID:1992
- C:\Windows\System\GVLKmnl.exe
  C:\Windows\System\GVLKmnl.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\QPIoGgw.exe
  C:\Windows\System\QPIoGgw.exe
  2⤵
  PID:904
- C:\Windows\System\oXQMnvs.exe
  C:\Windows\System\oXQMnvs.exe
  2⤵
  PID:2836
- C:\Windows\System\PodqtxQ.exe
  C:\Windows\System\PodqtxQ.exe
  2⤵
  PID:1492
- C:\Windows\System\bknIABk.exe
  C:\Windows\System\bknIABk.exe
  2⤵
  PID:1996
- C:\Windows\System\fiJUmMu.exe
  C:\Windows\System\fiJUmMu.exe
  2⤵
  PID:880
- C:\Windows\System\xlwnRhi.exe
  C:\Windows\System\xlwnRhi.exe
  2⤵
  PID:1608
- C:\Windows\System\BmnRelw.exe
  C:\Windows\System\BmnRelw.exe
  2⤵
  PID:2840
- C:\Windows\System\jlAerhx.exe
  C:\Windows\System\jlAerhx.exe
  2⤵
  PID:2872
- C:\Windows\System\IIdAkHx.exe
  C:\Windows\System\IIdAkHx.exe
  2⤵
  PID:1532
- C:\Windows\System\gdyxcsF.exe
  C:\Windows\System\gdyxcsF.exe
  2⤵
  PID:3052
- C:\Windows\System\tZWgxSr.exe
  C:\Windows\System\tZWgxSr.exe
  2⤵
  PID:2128
- C:\Windows\System\SlkbioR.exe
  C:\Windows\System\SlkbioR.exe
  2⤵
  PID:2580
- C:\Windows\System\TmXINOI.exe
  C:\Windows\System\TmXINOI.exe
  2⤵
  PID:2940
- C:\Windows\System\uCQVHxY.exe
  C:\Windows\System\uCQVHxY.exe
  2⤵
  PID:2192
- C:\Windows\System\znJqtqq.exe
  C:\Windows\System\znJqtqq.exe
  2⤵
  PID:1656
- C:\Windows\System\dfpmvcy.exe
  C:\Windows\System\dfpmvcy.exe
  2⤵
  PID:2484
- C:\Windows\System\TPLgwHx.exe
  C:\Windows\System\TPLgwHx.exe
  2⤵
  PID:1036
- C:\Windows\System\MzbwJox.exe
  C:\Windows\System\MzbwJox.exe
  2⤵
  PID:2252
- C:\Windows\System\KDQXjcl.exe
  C:\Windows\System\KDQXjcl.exe
  2⤵
  PID:772
- C:\Windows\System\eHJGlpJ.exe
  C:\Windows\System\eHJGlpJ.exe
  2⤵
  PID:2916
- C:\Windows\System\DSRvpiB.exe
  C:\Windows\System\DSRvpiB.exe
  2⤵
  PID:1816
- C:\Windows\System\EAzmpbo.exe
  C:\Windows\System\EAzmpbo.exe
  2⤵
  PID:1516
- C:\Windows\System\YUNEbPJ.exe
  C:\Windows\System\YUNEbPJ.exe
  2⤵
  PID:2992
- C:\Windows\System\AfHotwX.exe
  C:\Windows\System\AfHotwX.exe
  2⤵
  PID:1604
- C:\Windows\System\uwzuslW.exe
  C:\Windows\System\uwzuslW.exe
  2⤵
  PID:580
- C:\Windows\System\zybKVAW.exe
  C:\Windows\System\zybKVAW.exe
  2⤵
  PID:1096
- C:\Windows\System\WpkfQMy.exe
  C:\Windows\System\WpkfQMy.exe
  2⤵
  PID:3088
- C:\Windows\System\qGDuaSg.exe
  C:\Windows\System\qGDuaSg.exe
  2⤵
  PID:3104
- C:\Windows\System\ZgMkhBh.exe
  C:\Windows\System\ZgMkhBh.exe
  2⤵
  PID:3120
- C:\Windows\System\tyEREsQ.exe
  C:\Windows\System\tyEREsQ.exe
  2⤵
  PID:3136
- C:\Windows\System\sBwqcpL.exe
  C:\Windows\System\sBwqcpL.exe
  2⤵
  PID:3152
- C:\Windows\System\MBGBKrg.exe
  C:\Windows\System\MBGBKrg.exe
  2⤵
  PID:3172
- C:\Windows\System\BBLstxj.exe
  C:\Windows\System\BBLstxj.exe
  2⤵
  PID:3188
- C:\Windows\System\QtmHQLD.exe
  C:\Windows\System\QtmHQLD.exe
  2⤵
  PID:3204
- C:\Windows\System\fisoBwg.exe
  C:\Windows\System\fisoBwg.exe
  2⤵
  PID:3220
- C:\Windows\System\xJnkeED.exe
  C:\Windows\System\xJnkeED.exe
  2⤵
  PID:3236
- C:\Windows\System\OcKTbJo.exe
  C:\Windows\System\OcKTbJo.exe
  2⤵
  PID:3252
- C:\Windows\System\AwumXxu.exe
  C:\Windows\System\AwumXxu.exe
  2⤵
  PID:3272
- C:\Windows\System\LINYdDB.exe
  C:\Windows\System\LINYdDB.exe
  2⤵
  PID:3288
- C:\Windows\System\JApDnZW.exe
  C:\Windows\System\JApDnZW.exe
  2⤵
  PID:3304
- C:\Windows\System\XrVOzYk.exe
  C:\Windows\System\XrVOzYk.exe
  2⤵
  PID:3320
- C:\Windows\System\rSmMnJX.exe
  C:\Windows\System\rSmMnJX.exe
  2⤵
  PID:3336
- C:\Windows\System\XCyTpmo.exe
  C:\Windows\System\XCyTpmo.exe
  2⤵
  PID:3352
- C:\Windows\System\yjHgSQN.exe
  C:\Windows\System\yjHgSQN.exe
  2⤵
  PID:3368
- C:\Windows\System\lhyXBpg.exe
  C:\Windows\System\lhyXBpg.exe
  2⤵
  PID:3384
- C:\Windows\System\QHgvzqU.exe
  C:\Windows\System\QHgvzqU.exe
  2⤵
  PID:3404
- C:\Windows\System\lnjARUy.exe
  C:\Windows\System\lnjARUy.exe
  2⤵
  PID:3420
- C:\Windows\System\rSZYLSv.exe
  C:\Windows\System\rSZYLSv.exe
  2⤵
  PID:3440
- C:\Windows\System\BobRgFG.exe
  C:\Windows\System\BobRgFG.exe
  2⤵
  PID:3460
- C:\Windows\System\PzhfklA.exe
  C:\Windows\System\PzhfklA.exe
  2⤵
  PID:3476
- C:\Windows\System\SuPnOXb.exe
  C:\Windows\System\SuPnOXb.exe
  2⤵
  PID:3492
- C:\Windows\System\PAqRgLG.exe
  C:\Windows\System\PAqRgLG.exe
  2⤵
  PID:3524
- C:\Windows\System\TrgVLBf.exe
  C:\Windows\System\TrgVLBf.exe
  2⤵
  PID:3568
- C:\Windows\System\XVtmLrN.exe
  C:\Windows\System\XVtmLrN.exe
  2⤵
  PID:3584
- C:\Windows\System\DHOjatE.exe
  C:\Windows\System\DHOjatE.exe
  2⤵
  PID:3600
- C:\Windows\System\chyZOpA.exe
  C:\Windows\System\chyZOpA.exe
  2⤵
  PID:3616
- C:\Windows\System\fwlTJxQ.exe
  C:\Windows\System\fwlTJxQ.exe
  2⤵
  PID:3632
- C:\Windows\System\mkJLTAV.exe
  C:\Windows\System\mkJLTAV.exe
  2⤵
  PID:3648
- C:\Windows\System\mBpJvUB.exe
  C:\Windows\System\mBpJvUB.exe
  2⤵
  PID:3664
- C:\Windows\System\junUACn.exe
  C:\Windows\System\junUACn.exe
  2⤵
  PID:3680
- C:\Windows\System\AWoTpaD.exe
  C:\Windows\System\AWoTpaD.exe
  2⤵
  PID:3696
- C:\Windows\System\KdynBpw.exe
  C:\Windows\System\KdynBpw.exe
  2⤵
  PID:3712
- C:\Windows\System\MavsmOm.exe
  C:\Windows\System\MavsmOm.exe
  2⤵
  PID:3728
- C:\Windows\System\tqCeQtb.exe
  C:\Windows\System\tqCeQtb.exe
  2⤵
  PID:3744
- C:\Windows\System\yVFIsgM.exe
  C:\Windows\System\yVFIsgM.exe
  2⤵
  PID:3760
- C:\Windows\System\gRpCjql.exe
  C:\Windows\System\gRpCjql.exe
  2⤵
  PID:3776
- C:\Windows\System\lNPhdEb.exe
  C:\Windows\System\lNPhdEb.exe
  2⤵
  PID:3796
- C:\Windows\System\QKtFyha.exe
  C:\Windows\System\QKtFyha.exe
  2⤵
  PID:3812
- C:\Windows\System\ipVBCbv.exe
  C:\Windows\System\ipVBCbv.exe
  2⤵
  PID:3828
- C:\Windows\System\lDojOlR.exe
  C:\Windows\System\lDojOlR.exe
  2⤵
  PID:3844
- C:\Windows\System\PQViCAw.exe
  C:\Windows\System\PQViCAw.exe
  2⤵
  PID:3860
- C:\Windows\System\dQePQfH.exe
  C:\Windows\System\dQePQfH.exe
  2⤵
  PID:3892
- C:\Windows\System\zatvPdt.exe
  C:\Windows\System\zatvPdt.exe
  2⤵
  PID:3908
- C:\Windows\System\PuBoaFN.exe
  C:\Windows\System\PuBoaFN.exe
  2⤵
  PID:3924
- C:\Windows\System\dkKUuOc.exe
  C:\Windows\System\dkKUuOc.exe
  2⤵
  PID:3940
- C:\Windows\System\MVfCIoe.exe
  C:\Windows\System\MVfCIoe.exe
  2⤵
  PID:3956
- C:\Windows\System\GcjzZVO.exe
  C:\Windows\System\GcjzZVO.exe
  2⤵
  PID:3972
- C:\Windows\System\hBpTYAU.exe
  C:\Windows\System\hBpTYAU.exe
  2⤵
  PID:3988
- C:\Windows\System\PLfIfwD.exe
  C:\Windows\System\PLfIfwD.exe
  2⤵
  PID:4004
- C:\Windows\System\umcIyIy.exe
  C:\Windows\System\umcIyIy.exe
  2⤵
  PID:4020
- C:\Windows\System\mgMLOfT.exe
  C:\Windows\System\mgMLOfT.exe
  2⤵
  PID:4036
- C:\Windows\System\gQzafHK.exe
  C:\Windows\System\gQzafHK.exe
  2⤵
  PID:4052
- C:\Windows\System\aQKIPkK.exe
  C:\Windows\System\aQKIPkK.exe
  2⤵
  PID:4068
- C:\Windows\System\StEcAtK.exe
  C:\Windows\System\StEcAtK.exe
  2⤵
  PID:4084
- C:\Windows\System\OpsqNJM.exe
  C:\Windows\System\OpsqNJM.exe
  2⤵
  PID:976
- C:\Windows\System\zvNJJFP.exe
  C:\Windows\System\zvNJJFP.exe
  2⤵
  PID:568
- C:\Windows\System\JvROebq.exe
  C:\Windows\System\JvROebq.exe
  2⤵
  PID:3084
- C:\Windows\System\kvQmCPi.exe
  C:\Windows\System\kvQmCPi.exe
  2⤵
  PID:3112
- C:\Windows\System\XpAGofO.exe
  C:\Windows\System\XpAGofO.exe
  2⤵
  PID:3148
- C:\Windows\System\DfajSCY.exe
  C:\Windows\System\DfajSCY.exe
  2⤵
  PID:3180
- C:\Windows\System\CPCjDjp.exe
  C:\Windows\System\CPCjDjp.exe
  2⤵
  PID:3312
- C:\Windows\System\mFWBcSr.exe
  C:\Windows\System\mFWBcSr.exe
  2⤵
  PID:3376
- C:\Windows\System\OXFlumJ.exe
  C:\Windows\System\OXFlumJ.exe
  2⤵
  PID:3824
- C:\Windows\System\VHpyXea.exe
  C:\Windows\System\VHpyXea.exe
  2⤵
  PID:2328
- C:\Windows\System\CpOSTXj.exe
  C:\Windows\System\CpOSTXj.exe
  2⤵
  PID:900
- C:\Windows\System\tqoMwqe.exe
  C:\Windows\System\tqoMwqe.exe
  2⤵
  PID:1056
- C:\Windows\System\sbGWSpa.exe
  C:\Windows\System\sbGWSpa.exe
  2⤵
  PID:2016
- C:\Windows\System\jTWQToH.exe
  C:\Windows\System\jTWQToH.exe
  2⤵
  PID:1180
- C:\Windows\System\hpHQiaF.exe
  C:\Windows\System\hpHQiaF.exe
  2⤵
  PID:2884
- C:\Windows\System\SIVwgXi.exe
  C:\Windows\System\SIVwgXi.exe
  2⤵
  PID:3932
- C:\Windows\System\WhzJYrS.exe
  C:\Windows\System\WhzJYrS.exe
  2⤵
  PID:3996
- C:\Windows\System\laEpHdo.exe
  C:\Windows\System\laEpHdo.exe
  2⤵
  PID:4060
- C:\Windows\System\mJdSjSQ.exe
  C:\Windows\System\mJdSjSQ.exe
  2⤵
  PID:3080
- C:\Windows\System\revRuSK.exe
  C:\Windows\System\revRuSK.exe
  2⤵
  PID:3284
- C:\Windows\System\NihJjgh.exe
  C:\Windows\System\NihJjgh.exe
  2⤵
  PID:3456
- C:\Windows\System\qNboKlA.exe
  C:\Windows\System\qNboKlA.exe
  2⤵
  PID:3536
- C:\Windows\System\lihiafF.exe
  C:\Windows\System\lihiafF.exe
  2⤵
  PID:3552
- C:\Windows\System\BGpdjZt.exe
  C:\Windows\System\BGpdjZt.exe
  2⤵
  PID:1440
- C:\Windows\System\PXARsiq.exe
  C:\Windows\System\PXARsiq.exe
  2⤵
  PID:3596
- C:\Windows\System\mwpxYMG.exe
  C:\Windows\System\mwpxYMG.exe
  2⤵
  PID:3628
- C:\Windows\System\UgMSPJQ.exe
  C:\Windows\System\UgMSPJQ.exe
  2⤵
  PID:3724
- C:\Windows\System\WdfihaQ.exe
  C:\Windows\System\WdfihaQ.exe
  2⤵
  PID:3788
- C:\Windows\System\GAKPZpI.exe
  C:\Windows\System\GAKPZpI.exe
  2⤵
  PID:4100
- C:\Windows\System\mBUbqyW.exe
  C:\Windows\System\mBUbqyW.exe
  2⤵
  PID:4120
- C:\Windows\System\KRuAbGq.exe
  C:\Windows\System\KRuAbGq.exe
  2⤵
  PID:4136
- C:\Windows\System\KflqMax.exe
  C:\Windows\System\KflqMax.exe
  2⤵
  PID:4152
- C:\Windows\System\IMtZAfY.exe
  C:\Windows\System\IMtZAfY.exe
  2⤵
  PID:4168
- C:\Windows\System\oHBeWRH.exe
  C:\Windows\System\oHBeWRH.exe
  2⤵
  PID:4192
- C:\Windows\System\ytNTPRr.exe
  C:\Windows\System\ytNTPRr.exe
  2⤵
  PID:4208
- C:\Windows\System\QDMUEHq.exe
  C:\Windows\System\QDMUEHq.exe
  2⤵
  PID:4224
- C:\Windows\System\oyuvSVE.exe
  C:\Windows\System\oyuvSVE.exe
  2⤵
  PID:4240
- C:\Windows\System\LUENCRZ.exe
  C:\Windows\System\LUENCRZ.exe
  2⤵
  PID:4256
- C:\Windows\System\JLysudE.exe
  C:\Windows\System\JLysudE.exe
  2⤵
  PID:4272
- C:\Windows\System\ocYpEbN.exe
  C:\Windows\System\ocYpEbN.exe
  2⤵
  PID:4288
- C:\Windows\System\EhPrJNo.exe
  C:\Windows\System\EhPrJNo.exe
  2⤵
  PID:4304
- C:\Windows\System\KjLkOpb.exe
  C:\Windows\System\KjLkOpb.exe
  2⤵
  PID:4320
- C:\Windows\System\eWdjBAn.exe
  C:\Windows\System\eWdjBAn.exe
  2⤵
  PID:4336
- C:\Windows\System\pxDgqmx.exe
  C:\Windows\System\pxDgqmx.exe
  2⤵
  PID:4492
- C:\Windows\System\KiuvXle.exe
  C:\Windows\System\KiuvXle.exe
  2⤵
  PID:4540
- C:\Windows\System\ZYxhhVF.exe
  C:\Windows\System\ZYxhhVF.exe
  2⤵
  PID:4560
- C:\Windows\System\kCYVAaC.exe
  C:\Windows\System\kCYVAaC.exe
  2⤵
  PID:4580
- C:\Windows\System\gWfJEuu.exe
  C:\Windows\System\gWfJEuu.exe
  2⤵
  PID:4604
- C:\Windows\System\eojxtsz.exe
  C:\Windows\System\eojxtsz.exe
  2⤵
  PID:4680
- C:\Windows\System\UMdHBKi.exe
  C:\Windows\System\UMdHBKi.exe
  2⤵
  PID:4696
- C:\Windows\System\nhYtjXm.exe
  C:\Windows\System\nhYtjXm.exe
  2⤵
  PID:4712
- C:\Windows\System\UYtxIHd.exe
  C:\Windows\System\UYtxIHd.exe
  2⤵
  PID:4732
- C:\Windows\System\lyRWvfL.exe
  C:\Windows\System\lyRWvfL.exe
  2⤵
  PID:4748
- C:\Windows\System\yEzhydB.exe
  C:\Windows\System\yEzhydB.exe
  2⤵
  PID:4764
- C:\Windows\System\KbHRSld.exe
  C:\Windows\System\KbHRSld.exe
  2⤵
  PID:4780
- C:\Windows\System\hjTdXOt.exe
  C:\Windows\System\hjTdXOt.exe
  2⤵
  PID:4796
- C:\Windows\System\imFcnAv.exe
  C:\Windows\System\imFcnAv.exe
  2⤵
  PID:4824
- C:\Windows\System\YnClOcr.exe
  C:\Windows\System\YnClOcr.exe
  2⤵
  PID:4864
- C:\Windows\System\ydUehYB.exe
  C:\Windows\System\ydUehYB.exe
  2⤵
  PID:4880
- C:\Windows\System\EdepBib.exe
  C:\Windows\System\EdepBib.exe
  2⤵
  PID:4896
- C:\Windows\System\IkhSCvM.exe
  C:\Windows\System\IkhSCvM.exe
  2⤵
  PID:4912
- C:\Windows\System\NmpeApz.exe
  C:\Windows\System\NmpeApz.exe
  2⤵
  PID:4932
- C:\Windows\System\KRWOCzX.exe
  C:\Windows\System\KRWOCzX.exe
  2⤵
  PID:4948
- C:\Windows\System\RJjxsDu.exe
  C:\Windows\System\RJjxsDu.exe
  2⤵
  PID:4964
- C:\Windows\System\PQCSIDH.exe
  C:\Windows\System\PQCSIDH.exe
  2⤵
  PID:4980
- C:\Windows\System\uJEjeDt.exe
  C:\Windows\System\uJEjeDt.exe
  2⤵
  PID:4996
- C:\Windows\System\SUpkdfB.exe
  C:\Windows\System\SUpkdfB.exe
  2⤵
  PID:5016
- C:\Windows\System\sfbWmUS.exe
  C:\Windows\System\sfbWmUS.exe
  2⤵
  PID:5032
- C:\Windows\System\QZteCBz.exe
  C:\Windows\System\QZteCBz.exe
  2⤵
  PID:5048
- C:\Windows\System\wunxCWR.exe
  C:\Windows\System\wunxCWR.exe
  2⤵
  PID:5064
- C:\Windows\System\DqbZatj.exe
  C:\Windows\System\DqbZatj.exe
  2⤵
  PID:5080
- C:\Windows\System\kCaYPCZ.exe
  C:\Windows\System\kCaYPCZ.exe
  2⤵
  PID:5100
- C:\Windows\System\VWTYFaO.exe
  C:\Windows\System\VWTYFaO.exe
  2⤵
  PID:5116
- C:\Windows\System\QbJfVYT.exe
  C:\Windows\System\QbJfVYT.exe
  2⤵
  PID:912
- C:\Windows\System\vTBwzDS.exe
  C:\Windows\System\vTBwzDS.exe
  2⤵
  PID:4236
- C:\Windows\System\jlMoVMw.exe
  C:\Windows\System\jlMoVMw.exe
  2⤵
  PID:2412
- C:\Windows\System\ujpTwTn.exe
  C:\Windows\System\ujpTwTn.exe
  2⤵
  PID:3548
- C:\Windows\System\WSVWVEX.exe
  C:\Windows\System\WSVWVEX.exe
  2⤵
  PID:3820
- C:\Windows\System\pVJxini.exe
  C:\Windows\System\pVJxini.exe
  2⤵
  PID:4132
- C:\Windows\System\SWrIvHj.exe
  C:\Windows\System\SWrIvHj.exe
  2⤵
  PID:4232
- C:\Windows\System\CnmlFId.exe
  C:\Windows\System\CnmlFId.exe
  2⤵
  PID:4296
- C:\Windows\System\OWqfROg.exe
  C:\Windows\System\OWqfROg.exe
  2⤵
  PID:1972
- C:\Windows\System\dNhYLGi.exe
  C:\Windows\System\dNhYLGi.exe
  2⤵
  PID:3260
- C:\Windows\System\zowMEKC.exe
  C:\Windows\System\zowMEKC.exe
  2⤵
  PID:3332
- C:\Windows\System\nURXYVw.exe
  C:\Windows\System\nURXYVw.exe
  2⤵
  PID:3504
- C:\Windows\System\DOBClhS.exe
  C:\Windows\System\DOBClhS.exe
  2⤵
  PID:3520
- C:\Windows\System\pVlKNrf.exe
  C:\Windows\System\pVlKNrf.exe
  2⤵
  PID:2708
- C:\Windows\System\kIKCEHw.exe
  C:\Windows\System\kIKCEHw.exe
  2⤵
  PID:2772
- C:\Windows\System\qVZgKqv.exe
  C:\Windows\System\qVZgKqv.exe
  2⤵
  PID:2564
- C:\Windows\System\EUSHuKe.exe
  C:\Windows\System\EUSHuKe.exe
  2⤵
  PID:1948
- C:\Windows\System\jPKMWDH.exe
  C:\Windows\System\jPKMWDH.exe
  2⤵
  PID:3264
- C:\Windows\System\TdwBXiF.exe
  C:\Windows\System\TdwBXiF.exe
  2⤵
  PID:344
- C:\Windows\System\JktrjhH.exe
  C:\Windows\System\JktrjhH.exe
  2⤵
  PID:3608
- C:\Windows\System\eLpNGtH.exe
  C:\Windows\System\eLpNGtH.exe
  2⤵
  PID:3644
- C:\Windows\System\ztgnTDG.exe
  C:\Windows\System\ztgnTDG.exe
  2⤵
  PID:3736
- C:\Windows\System\xhoTgOK.exe
  C:\Windows\System\xhoTgOK.exe
  2⤵
  PID:3808
- C:\Windows\System\BmkGYlR.exe
  C:\Windows\System\BmkGYlR.exe
  2⤵
  PID:3876
- C:\Windows\System\okJCiHw.exe
  C:\Windows\System\okJCiHw.exe
  2⤵
  PID:3920
- C:\Windows\System\cyrSkiN.exe
  C:\Windows\System\cyrSkiN.exe
  2⤵
  PID:3984
- C:\Windows\System\FpIIeEk.exe
  C:\Windows\System\FpIIeEk.exe
  2⤵
  PID:4048
- C:\Windows\System\MoTboOX.exe
  C:\Windows\System\MoTboOX.exe
  2⤵
  PID:2888
- C:\Windows\System\AofcshB.exe
  C:\Windows\System\AofcshB.exe
  2⤵
  PID:3216
- C:\Windows\System\pSBhkoy.exe
  C:\Windows\System\pSBhkoy.exe
  2⤵
  PID:1968
- C:\Windows\System\ZJaumUW.exe
  C:\Windows\System\ZJaumUW.exe
  2⤵
  PID:3004
- C:\Windows\System\VZxBcOo.exe
  C:\Windows\System\VZxBcOo.exe
  2⤵
  PID:4032
- C:\Windows\System\VdzZTCp.exe
  C:\Windows\System\VdzZTCp.exe
  2⤵
  PID:3532
- C:\Windows\System\TeUStNK.exe
  C:\Windows\System\TeUStNK.exe
  2⤵
  PID:3656
- C:\Windows\System\VrKYnNX.exe
  C:\Windows\System\VrKYnNX.exe
  2⤵
  PID:4112
- C:\Windows\System\CyAhrKm.exe
  C:\Windows\System\CyAhrKm.exe
  2⤵
  PID:4176
- C:\Windows\System\rPSmvKt.exe
  C:\Windows\System\rPSmvKt.exe
  2⤵
  PID:4216
- C:\Windows\System\kkHjKWV.exe
  C:\Windows\System\kkHjKWV.exe
  2⤵
  PID:4312
- C:\Windows\System\IGZJYAI.exe
  C:\Windows\System\IGZJYAI.exe
  2⤵
  PID:1032
- C:\Windows\System\iYEBXMs.exe
  C:\Windows\System\iYEBXMs.exe
  2⤵
  PID:4348
- C:\Windows\System\KIRPJrZ.exe
  C:\Windows\System\KIRPJrZ.exe
  2⤵
  PID:4360
- C:\Windows\System\fMCVFnf.exe
  C:\Windows\System\fMCVFnf.exe
  2⤵
  PID:4380
- C:\Windows\System\UhrJoju.exe
  C:\Windows\System\UhrJoju.exe
  2⤵
  PID:4396
- C:\Windows\System\LxNwUKD.exe
  C:\Windows\System\LxNwUKD.exe
  2⤵
  PID:3228
- C:\Windows\System\nvWwKcg.exe
  C:\Windows\System\nvWwKcg.exe
  2⤵
  PID:3160
- C:\Windows\System\scnNJai.exe
  C:\Windows\System\scnNJai.exe
  2⤵
  PID:3100
- C:\Windows\System\FIbkSce.exe
  C:\Windows\System\FIbkSce.exe
  2⤵
  PID:2184
- C:\Windows\System\LpFmRZB.exe
  C:\Windows\System\LpFmRZB.exe
  2⤵
  PID:4448
- C:\Windows\System\JMMHBlM.exe
  C:\Windows\System\JMMHBlM.exe
  2⤵
  PID:4504
- C:\Windows\System\QGSsEPm.exe
  C:\Windows\System\QGSsEPm.exe
  2⤵
  PID:4520
- C:\Windows\System\zZifObZ.exe
  C:\Windows\System\zZifObZ.exe
  2⤵
  PID:4536
- C:\Windows\System\hbKJGHi.exe
  C:\Windows\System\hbKJGHi.exe
  2⤵
  PID:4556
- C:\Windows\System\MsVbgiF.exe
  C:\Windows\System\MsVbgiF.exe
  2⤵
  PID:4612
- C:\Windows\System\HnghzEl.exe
  C:\Windows\System\HnghzEl.exe
  2⤵
  PID:4628
- C:\Windows\System\ncmhVAg.exe
  C:\Windows\System\ncmhVAg.exe
  2⤵
  PID:4596
- C:\Windows\System\SUeZioC.exe
  C:\Windows\System\SUeZioC.exe
  2⤵
  PID:4776
- C:\Windows\System\PRWUkBg.exe
  C:\Windows\System\PRWUkBg.exe
  2⤵
  PID:4820
- C:\Windows\System\ZYGRhMZ.exe
  C:\Windows\System\ZYGRhMZ.exe
  2⤵
  PID:4756
- C:\Windows\System\ibgXZkS.exe
  C:\Windows\System\ibgXZkS.exe
  2⤵
  PID:3020
- C:\Windows\System\cXWtcMX.exe
  C:\Windows\System\cXWtcMX.exe
  2⤵
  PID:4904
- C:\Windows\System\LsCBKaH.exe
  C:\Windows\System\LsCBKaH.exe
  2⤵
  PID:4972
- C:\Windows\System\BlFYwKR.exe
  C:\Windows\System\BlFYwKR.exe
  2⤵
  PID:5004
- C:\Windows\System\mOxPfLJ.exe
  C:\Windows\System\mOxPfLJ.exe
  2⤵
  PID:5072
- C:\Windows\System\caYdcgb.exe
  C:\Windows\System\caYdcgb.exe
  2⤵
  PID:5112
- C:\Windows\System\DdZrbXx.exe
  C:\Windows\System\DdZrbXx.exe
  2⤵
  PID:3544
- C:\Windows\System\gDLTEnu.exe
  C:\Windows\System\gDLTEnu.exe
  2⤵
  PID:4688
- C:\Windows\System\DEabGpO.exe
  C:\Windows\System\DEabGpO.exe
  2⤵
  PID:2228
- C:\Windows\System\bqhDXkK.exe
  C:\Windows\System\bqhDXkK.exe
  2⤵
  PID:2464
- C:\Windows\System\vyVNOqo.exe
  C:\Windows\System\vyVNOqo.exe
  2⤵
  PID:4852
- C:\Windows\System\uhpMKPj.exe
  C:\Windows\System\uhpMKPj.exe
  2⤵
  PID:4888
- C:\Windows\System\NOsgEDi.exe
  C:\Windows\System\NOsgEDi.exe
  2⤵
  PID:4924
- C:\Windows\System\vpAKxHg.exe
  C:\Windows\System\vpAKxHg.exe
  2⤵
  PID:4960
- C:\Windows\System\FRhMPgS.exe
  C:\Windows\System\FRhMPgS.exe
  2⤵
  PID:5024
- C:\Windows\System\GMqBnOh.exe
  C:\Windows\System\GMqBnOh.exe
  2⤵
  PID:5088
- C:\Windows\System\YrbJlBK.exe
  C:\Windows\System\YrbJlBK.exe
  2⤵
  PID:2144
- C:\Windows\System\EQRZdWV.exe
  C:\Windows\System\EQRZdWV.exe
  2⤵
  PID:3592
- C:\Windows\System\APSeyfs.exe
  C:\Windows\System\APSeyfs.exe
  2⤵
  PID:3392
- C:\Windows\System\BqckYVo.exe
  C:\Windows\System\BqckYVo.exe
  2⤵
  PID:4332
- C:\Windows\System\BxQuCJQ.exe
  C:\Windows\System\BxQuCJQ.exe
  2⤵
  PID:2276
- C:\Windows\System\ZsJhwEB.exe
  C:\Windows\System\ZsJhwEB.exe
  2⤵
  PID:3428
- C:\Windows\System\SGrwaJM.exe
  C:\Windows\System\SGrwaJM.exe
  2⤵
  PID:3500
- C:\Windows\System\sKsteRp.exe
  C:\Windows\System\sKsteRp.exe
  2⤵
  PID:1936
- C:\Windows\System\hJnGZYm.exe
  C:\Windows\System\hJnGZYm.exe
  2⤵
  PID:2792
- C:\Windows\System\wRFAPqN.exe
  C:\Windows\System\wRFAPqN.exe
  2⤵
  PID:2924
- C:\Windows\System\vWddGzN.exe
  C:\Windows\System\vWddGzN.exe
  2⤵
  PID:3708
- C:\Windows\System\pFjMvMB.exe
  C:\Windows\System\pFjMvMB.exe
  2⤵
  PID:3980
- C:\Windows\System\vdDoamR.exe
  C:\Windows\System\vdDoamR.exe
  2⤵
  PID:4080
- C:\Windows\System\IAxVIEm.exe
  C:\Windows\System\IAxVIEm.exe
  2⤵
  PID:3640
- C:\Windows\System\fAayOya.exe
  C:\Windows\System\fAayOya.exe
  2⤵
  PID:3768
- C:\Windows\System\xmxJffh.exe
  C:\Windows\System\xmxJffh.exe
  2⤵
  PID:1252
- C:\Windows\System\rofLvXm.exe
  C:\Windows\System\rofLvXm.exe
  2⤵
  PID:3556
- C:\Windows\System\kTkOvXP.exe
  C:\Windows\System\kTkOvXP.exe
  2⤵
  PID:4248
- C:\Windows\System\bOvFpwp.exe
  C:\Windows\System\bOvFpwp.exe
  2⤵
  PID:552
- C:\Windows\System\NuKDCmB.exe
  C:\Windows\System\NuKDCmB.exe
  2⤵
  PID:4408
- C:\Windows\System\QwgSEZB.exe
  C:\Windows\System\QwgSEZB.exe
  2⤵
  PID:3096
- C:\Windows\System\btggmet.exe
  C:\Windows\System\btggmet.exe
  2⤵
  PID:4516
- C:\Windows\System\rAXByHo.exe
  C:\Windows\System\rAXByHo.exe
  2⤵
  PID:4624
- C:\Windows\System\HzjEuEw.exe
  C:\Windows\System\HzjEuEw.exe
  2⤵
  PID:4644
- C:\Windows\System\YvchmLN.exe
  C:\Windows\System\YvchmLN.exe
  2⤵
  PID:2808
- C:\Windows\System\FstkRFI.exe
  C:\Windows\System\FstkRFI.exe
  2⤵
  PID:1496
- C:\Windows\System\evKALBW.exe
  C:\Windows\System\evKALBW.exe
  2⤵
  PID:4392
- C:\Windows\System\GzgLDac.exe
  C:\Windows\System\GzgLDac.exe
  2⤵
  PID:2060
- C:\Windows\System\KkLpxWp.exe
  C:\Windows\System\KkLpxWp.exe
  2⤵
  PID:4532
- C:\Windows\System\wtXgRGe.exe
  C:\Windows\System\wtXgRGe.exe
  2⤵
  PID:4636
- C:\Windows\System\jeGXGxO.exe
  C:\Windows\System\jeGXGxO.exe
  2⤵
  PID:1624
- C:\Windows\System\KOQIZIB.exe
  C:\Windows\System\KOQIZIB.exe
  2⤵
  PID:4184
- C:\Windows\System\qWXPaAg.exe
  C:\Windows\System\qWXPaAg.exe
  2⤵
  PID:4388
- C:\Windows\System\nmpWTZR.exe
  C:\Windows\System\nmpWTZR.exe
  2⤵
  PID:1352
- C:\Windows\System\RWkIsxQ.exe
  C:\Windows\System\RWkIsxQ.exe
  2⤵
  PID:1784
- C:\Windows\System\nctdzFQ.exe
  C:\Windows\System\nctdzFQ.exe
  2⤵
  PID:4676
- C:\Windows\System\UImijPi.exe
  C:\Windows\System\UImijPi.exe
  2⤵
  PID:4708
- C:\Windows\System\tIUuGoz.exe
  C:\Windows\System\tIUuGoz.exe
  2⤵
  PID:4724
- C:\Windows\System\SQhcVPE.exe
  C:\Windows\System\SQhcVPE.exe
  2⤵
  PID:4892
- C:\Windows\System\RSIFVEJ.exe
  C:\Windows\System\RSIFVEJ.exe
  2⤵
  PID:4692
- C:\Windows\System\nqQSTGu.exe
  C:\Windows\System\nqQSTGu.exe
  2⤵
  PID:3168
- C:\Windows\System\GQUnMFj.exe
  C:\Windows\System\GQUnMFj.exe
  2⤵
  PID:3968
- C:\Windows\System\LDEBklb.exe
  C:\Windows\System\LDEBklb.exe
  2⤵
  PID:4816
- C:\Windows\System\aixawYq.exe
  C:\Windows\System\aixawYq.exe
  2⤵
  PID:4940
- C:\Windows\System\ohhmvTQ.exe
  C:\Windows\System\ohhmvTQ.exe
  2⤵
  PID:4772
- C:\Windows\System\RNNIPbB.exe
  C:\Windows\System\RNNIPbB.exe
  2⤵
  PID:2160
- C:\Windows\System\IYZOgZu.exe
  C:\Windows\System\IYZOgZu.exe
  2⤵
  PID:2156
- C:\Windows\System\IHSGTqZ.exe
  C:\Windows\System\IHSGTqZ.exe
  2⤵
  PID:2208
- C:\Windows\System\MFUqXSO.exe
  C:\Windows\System\MFUqXSO.exe
  2⤵
  PID:4144
- C:\Windows\System\fEDsAIh.exe
  C:\Windows\System\fEDsAIh.exe
  2⤵
  PID:3452
- C:\Windows\System\KsMnMPB.exe
  C:\Windows\System\KsMnMPB.exe
  2⤵
  PID:4848
- C:\Windows\System\pRtGxNA.exe
  C:\Windows\System\pRtGxNA.exe
  2⤵
  PID:4452
- C:\Windows\System\nAZVxpb.exe
  C:\Windows\System\nAZVxpb.exe
  2⤵
  PID:4016
- C:\Windows\System\VDTTWKI.exe
  C:\Windows\System\VDTTWKI.exe
  2⤵
  PID:2768
- C:\Windows\System\QaOTKXa.exe
  C:\Windows\System\QaOTKXa.exe
  2⤵
  PID:4204
- C:\Windows\System\UmeJKUs.exe
  C:\Windows\System\UmeJKUs.exe
  2⤵
  PID:4588
- C:\Windows\System\TgTrdgI.exe
  C:\Windows\System\TgTrdgI.exe
  2⤵
  PID:444
- C:\Windows\System\nIIbTHA.exe
  C:\Windows\System\nIIbTHA.exe
  2⤵
  PID:3436
- C:\Windows\System\haQyOvw.exe
  C:\Windows\System\haQyOvw.exe
  2⤵
  PID:2676
- C:\Windows\System\MenpJOo.exe
  C:\Windows\System\MenpJOo.exe
  2⤵
  PID:2660
- C:\Windows\System\bFvzJTc.exe
  C:\Windows\System\bFvzJTc.exe
  2⤵
  PID:4252
- C:\Windows\System\GAomnVA.exe
  C:\Windows\System\GAomnVA.exe
  2⤵
  PID:1268
- C:\Windows\System\wHMKfzS.exe
  C:\Windows\System\wHMKfzS.exe
  2⤵
  PID:3328
- C:\Windows\System\exiuJzf.exe
  C:\Windows\System\exiuJzf.exe
  2⤵
  PID:2600
- C:\Windows\System\euALJii.exe
  C:\Windows\System\euALJii.exe
  2⤵
  PID:4000
- C:\Windows\System\sTxfsro.exe
  C:\Windows\System\sTxfsro.exe
  2⤵
  PID:2168
- C:\Windows\System\XAdnaDO.exe
  C:\Windows\System\XAdnaDO.exe
  2⤵
  PID:4740
- C:\Windows\System\jTZcqeW.exe
  C:\Windows\System\jTZcqeW.exe
  2⤵
  PID:2116
- C:\Windows\System\CgWWaEz.exe
  C:\Windows\System\CgWWaEz.exe
  2⤵
  PID:3280
- C:\Windows\System\GkGUQRP.exe
  C:\Windows\System\GkGUQRP.exe
  2⤵
  PID:2012
- C:\Windows\System\OKpFuhA.exe
  C:\Windows\System\OKpFuhA.exe
  2⤵
  PID:4668
- C:\Windows\System\ZTimroV.exe
  C:\Windows\System\ZTimroV.exe
  2⤵
  PID:4368
- C:\Windows\System\LCIclNg.exe
  C:\Windows\System\LCIclNg.exe
  2⤵
  PID:5044
- C:\Windows\System\qmUYnTR.exe
  C:\Windows\System\qmUYnTR.exe
  2⤵
  PID:832
- C:\Windows\System\ddCvxgy.exe
  C:\Windows\System\ddCvxgy.exe
  2⤵
  PID:3804
- C:\Windows\System\ICBOBfM.exe
  C:\Windows\System\ICBOBfM.exe
  2⤵
  PID:3916
- C:\Windows\System\kISEJbS.exe
  C:\Windows\System\kISEJbS.exe
  2⤵
  PID:4316
- C:\Windows\System\UbBWvHX.exe
  C:\Windows\System\UbBWvHX.exe
  2⤵
  PID:1448
- C:\Windows\System\qWXZEZn.exe
  C:\Windows\System\qWXZEZn.exe
  2⤵
  PID:3840
- C:\Windows\System\hQkAEhv.exe
  C:\Windows\System\hQkAEhv.exe
  2⤵
  PID:4988
- C:\Windows\System\eonHuRM.exe
  C:\Windows\System\eonHuRM.exe
  2⤵
  PID:4404
- C:\Windows\System\nyNBHNW.exe
  C:\Windows\System\nyNBHNW.exe
  2⤵
  PID:3704
- C:\Windows\System\fXhfRhh.exe
  C:\Windows\System\fXhfRhh.exe
  2⤵
  PID:1480
- C:\Windows\System\oyejmLD.exe
  C:\Windows\System\oyejmLD.exe
  2⤵
  PID:4860
- C:\Windows\System\neOqEDa.exe
  C:\Windows\System\neOqEDa.exe
  2⤵
  PID:2344
- C:\Windows\System\GiuBvAu.exe
  C:\Windows\System\GiuBvAu.exe
  2⤵
  PID:396
- C:\Windows\System\snkJiRu.exe
  C:\Windows\System\snkJiRu.exe
  2⤵
  PID:3128
- C:\Windows\System\ioKmFXg.exe
  C:\Windows\System\ioKmFXg.exe
  2⤵
  PID:3904
- C:\Windows\System\PHbUBrT.exe
  C:\Windows\System\PHbUBrT.exe
  2⤵
  PID:688
- C:\Windows\System\CliGjXQ.exe
  C:\Windows\System\CliGjXQ.exe
  2⤵
  PID:3472
- C:\Windows\System\OgAsXYD.exe
  C:\Windows\System\OgAsXYD.exe
  2⤵
  PID:5056
- C:\Windows\System\QOXVLnn.exe
  C:\Windows\System\QOXVLnn.exe
  2⤵
  PID:5128
- C:\Windows\System\AgJcHRX.exe
  C:\Windows\System\AgJcHRX.exe
  2⤵
  PID:5152
- C:\Windows\System\EWUEVPr.exe
  C:\Windows\System\EWUEVPr.exe
  2⤵
  PID:5172
- C:\Windows\System\zzDeVIR.exe
  C:\Windows\System\zzDeVIR.exe
  2⤵
  PID:5212
- C:\Windows\System\IPLTZJm.exe
  C:\Windows\System\IPLTZJm.exe
  2⤵
  PID:5260
- C:\Windows\System\UwRyoRP.exe
  C:\Windows\System\UwRyoRP.exe
  2⤵
  PID:5276
- C:\Windows\System\eihwCZp.exe
  C:\Windows\System\eihwCZp.exe
  2⤵
  PID:5292
- C:\Windows\System\dqQmOZk.exe
  C:\Windows\System\dqQmOZk.exe
  2⤵
  PID:5328
- C:\Windows\System\YalgdEm.exe
  C:\Windows\System\YalgdEm.exe
  2⤵
  PID:5352
- C:\Windows\System\DvekFWr.exe
  C:\Windows\System\DvekFWr.exe
  2⤵
  PID:5372
- C:\Windows\System\dEsbSqd.exe
  C:\Windows\System\dEsbSqd.exe
  2⤵
  PID:5388
- C:\Windows\System\eqLZqdd.exe
  C:\Windows\System\eqLZqdd.exe
  2⤵
  PID:5404
- C:\Windows\System\dwJyXFq.exe
  C:\Windows\System\dwJyXFq.exe
  2⤵
  PID:5420
- C:\Windows\System\NrAcbcf.exe
  C:\Windows\System\NrAcbcf.exe
  2⤵
  PID:5436
- C:\Windows\System\WjJtzvG.exe
  C:\Windows\System\WjJtzvG.exe
  2⤵
  PID:5452
- C:\Windows\System\ozsiCvg.exe
  C:\Windows\System\ozsiCvg.exe
  2⤵
  PID:5472
- C:\Windows\System\CRDtkqn.exe
  C:\Windows\System\CRDtkqn.exe
  2⤵
  PID:5488
- C:\Windows\System\JNseDmS.exe
  C:\Windows\System\JNseDmS.exe
  2⤵
  PID:5504
- C:\Windows\System\BXVqnUE.exe
  C:\Windows\System\BXVqnUE.exe
  2⤵
  PID:5524
- C:\Windows\System\oiIzEBW.exe
  C:\Windows\System\oiIzEBW.exe
  2⤵
  PID:5540
- C:\Windows\System\psLfaty.exe
  C:\Windows\System\psLfaty.exe
  2⤵
  PID:5556
- C:\Windows\System\YfRDRPq.exe
  C:\Windows\System\YfRDRPq.exe
  2⤵
  PID:5572
- C:\Windows\System\OIJDIgE.exe
  C:\Windows\System\OIJDIgE.exe
  2⤵
  PID:5588
- C:\Windows\System\OQzqqIz.exe
  C:\Windows\System\OQzqqIz.exe
  2⤵
  PID:5604
- C:\Windows\System\pmgkRzz.exe
  C:\Windows\System\pmgkRzz.exe
  2⤵
  PID:5620
- C:\Windows\System\XChajYr.exe
  C:\Windows\System\XChajYr.exe
  2⤵
  PID:5636
- C:\Windows\System\LoPzSVZ.exe
  C:\Windows\System\LoPzSVZ.exe
  2⤵
  PID:5652
- C:\Windows\System\BqSLaLd.exe
  C:\Windows\System\BqSLaLd.exe
  2⤵
  PID:5672
- C:\Windows\System\jshjxNd.exe
  C:\Windows\System\jshjxNd.exe
  2⤵
  PID:5688
- C:\Windows\System\BYZQwRT.exe
  C:\Windows\System\BYZQwRT.exe
  2⤵
  PID:5704
- C:\Windows\System\iogfwiv.exe
  C:\Windows\System\iogfwiv.exe
  2⤵
  PID:5720
- C:\Windows\System\rrBRZvB.exe
  C:\Windows\System\rrBRZvB.exe
  2⤵
  PID:5736
- C:\Windows\System\XDTziHy.exe
  C:\Windows\System\XDTziHy.exe
  2⤵
  PID:5760
- C:\Windows\System\IrRGcxT.exe
  C:\Windows\System\IrRGcxT.exe
  2⤵
  PID:5776
- C:\Windows\System\VnemxBD.exe
  C:\Windows\System\VnemxBD.exe
  2⤵
  PID:5796
- C:\Windows\System\xHLTsuY.exe
  C:\Windows\System\xHLTsuY.exe
  2⤵
  PID:5812
- C:\Windows\System\SFPOktm.exe
  C:\Windows\System\SFPOktm.exe
  2⤵
  PID:5828
- C:\Windows\System\RqfTkeK.exe
  C:\Windows\System\RqfTkeK.exe
  2⤵
  PID:5844
- C:\Windows\System\DguxMuB.exe
  C:\Windows\System\DguxMuB.exe
  2⤵
  PID:5860
- C:\Windows\System\XCyhqOY.exe
  C:\Windows\System\XCyhqOY.exe
  2⤵
  PID:5876
- C:\Windows\System\mVgFHSs.exe
  C:\Windows\System\mVgFHSs.exe
  2⤵
  PID:5892
- C:\Windows\System\qGIWmUr.exe
  C:\Windows\System\qGIWmUr.exe
  2⤵
  PID:5912
- C:\Windows\System\oQhcEsh.exe
  C:\Windows\System\oQhcEsh.exe
  2⤵
  PID:5928
- C:\Windows\System\ZyDGomq.exe
  C:\Windows\System\ZyDGomq.exe
  2⤵
  PID:5944
- C:\Windows\System\gmjnhrw.exe
  C:\Windows\System\gmjnhrw.exe
  2⤵
  PID:5960
- C:\Windows\System\jXzIAgB.exe
  C:\Windows\System\jXzIAgB.exe
  2⤵
  PID:5980
- C:\Windows\System\wJkcsOL.exe
  C:\Windows\System\wJkcsOL.exe
  2⤵
  PID:5996
- C:\Windows\System\chlmrHA.exe
  C:\Windows\System\chlmrHA.exe
  2⤵
  PID:6012
- C:\Windows\System\oIoNvNQ.exe
  C:\Windows\System\oIoNvNQ.exe
  2⤵
  PID:6028
- C:\Windows\System\spdIJgF.exe
  C:\Windows\System\spdIJgF.exe
  2⤵
  PID:6044
- C:\Windows\System\VDmQEMs.exe
  C:\Windows\System\VDmQEMs.exe
  2⤵
  PID:6060
- C:\Windows\System\fvwsLya.exe
  C:\Windows\System\fvwsLya.exe
  2⤵
  PID:6080
- C:\Windows\System\UsfCloI.exe
  C:\Windows\System\UsfCloI.exe
  2⤵
  PID:6096
- C:\Windows\System\HIqMyZy.exe
  C:\Windows\System\HIqMyZy.exe
  2⤵
  PID:6112
- C:\Windows\System\ovWXIkX.exe
  C:\Windows\System\ovWXIkX.exe
  2⤵
  PID:6128
- C:\Windows\System\keGEUhF.exe
  C:\Windows\System\keGEUhF.exe
  2⤵
  PID:3008
- C:\Windows\System\nvQlauK.exe
  C:\Windows\System\nvQlauK.exe
  2⤵
  PID:4876
- C:\Windows\System\cDwuVmB.exe
  C:\Windows\System\cDwuVmB.exe
  2⤵
  PID:2416
- C:\Windows\System\WcCIEJX.exe
  C:\Windows\System\WcCIEJX.exe
  2⤵
  PID:3196
- C:\Windows\System\MYZlHMG.exe
  C:\Windows\System\MYZlHMG.exe
  2⤵
  PID:5160
- C:\Windows\System\dHkMtSl.exe
  C:\Windows\System\dHkMtSl.exe
  2⤵
  PID:5140
- C:\Windows\System\zrVAEym.exe
  C:\Windows\System\zrVAEym.exe
  2⤵
  PID:5192
- C:\Windows\System\LJkXnnb.exe
  C:\Windows\System\LJkXnnb.exe
  2⤵
  PID:5208
- C:\Windows\System\IRkZmRE.exe
  C:\Windows\System\IRkZmRE.exe
  2⤵
  PID:5220
- C:\Windows\System\QCkADMn.exe
  C:\Windows\System\QCkADMn.exe
  2⤵
  PID:5240
- C:\Windows\System\tXfmfxQ.exe
  C:\Windows\System\tXfmfxQ.exe
  2⤵
  PID:5248
- C:\Windows\System\wgmhhzM.exe
  C:\Windows\System\wgmhhzM.exe
  2⤵
  PID:5304
- C:\Windows\System\HHgAgvn.exe
  C:\Windows\System\HHgAgvn.exe
  2⤵
  PID:5324
- C:\Windows\System\pyGZDDB.exe
  C:\Windows\System\pyGZDDB.exe
  2⤵
  PID:5368
- C:\Windows\System\MaZzpUl.exe
  C:\Windows\System\MaZzpUl.exe
  2⤵
  PID:5432
- C:\Windows\System\tFqBvGw.exe
  C:\Windows\System\tFqBvGw.exe
  2⤵
  PID:5496
- C:\Windows\System\tyClXLI.exe
  C:\Windows\System\tyClXLI.exe
  2⤵
  PID:5536
- C:\Windows\System\NMnkxkP.exe
  C:\Windows\System\NMnkxkP.exe
  2⤵
  PID:5416
- C:\Windows\System\cYexNWL.exe
  C:\Windows\System\cYexNWL.exe
  2⤵
  PID:5512
- C:\Windows\System\JxuCaPr.exe
  C:\Windows\System\JxuCaPr.exe
  2⤵
  PID:5336
- C:\Windows\System\ByIVsbE.exe
  C:\Windows\System\ByIVsbE.exe
  2⤵
  PID:5628
- C:\Windows\System\QJnGWzu.exe
  C:\Windows\System\QJnGWzu.exe
  2⤵
  PID:5600
- C:\Windows\System\zoeyKhN.exe
  C:\Windows\System\zoeyKhN.exe
  2⤵
  PID:5344
- C:\Windows\System\ISDTvpj.exe
  C:\Windows\System\ISDTvpj.exe
  2⤵
  PID:5612
- C:\Windows\System\RjmQcES.exe
  C:\Windows\System\RjmQcES.exe
  2⤵
  PID:5728
- C:\Windows\System\jtgisXR.exe
  C:\Windows\System\jtgisXR.exe
  2⤵
  PID:5712
- C:\Windows\System\wAXCfqS.exe
  C:\Windows\System\wAXCfqS.exe
  2⤵
  PID:5748
- C:\Windows\System\DpcZHNA.exe
  C:\Windows\System\DpcZHNA.exe
  2⤵
  PID:5804
- C:\Windows\System\zybXqpA.exe
  C:\Windows\System\zybXqpA.exe
  2⤵
  PID:5788
- C:\Windows\System\OgMTRYV.exe
  C:\Windows\System\OgMTRYV.exe
  2⤵
  PID:5900
- C:\Windows\System\RZpFpnO.exe
  C:\Windows\System\RZpFpnO.exe
  2⤵
  PID:5972
- C:\Windows\System\byGhORi.exe
  C:\Windows\System\byGhORi.exe
  2⤵
  PID:6072
- C:\Windows\System\kMpDrzx.exe
  C:\Windows\System\kMpDrzx.exe
  2⤵
  PID:5840
- C:\Windows\System\bvBlhUF.exe
  C:\Windows\System\bvBlhUF.exe
  2⤵
  PID:6040
- C:\Windows\System\WpZYGPV.exe
  C:\Windows\System\WpZYGPV.exe
  2⤵
  PID:5096
- C:\Windows\System\aaqtGAW.exe
  C:\Windows\System\aaqtGAW.exe
  2⤵
  PID:5124
- C:\Windows\System\xEDeEUG.exe
  C:\Windows\System\xEDeEUG.exe
  2⤵
  PID:6088
- C:\Windows\System\pxsMZDY.exe
  C:\Windows\System\pxsMZDY.exe
  2⤵
  PID:5144
- C:\Windows\System\MxqQleF.exe
  C:\Windows\System\MxqQleF.exe
  2⤵
  PID:5256
- C:\Windows\System\FHDKWho.exe
  C:\Windows\System\FHDKWho.exe
  2⤵
  PID:5884
- C:\Windows\System\TVYZAFy.exe
  C:\Windows\System\TVYZAFy.exe
  2⤵
  PID:6124
- C:\Windows\System\vthPDWX.exe
  C:\Windows\System\vthPDWX.exe
  2⤵
  PID:2452
- C:\Windows\System\ZoLRwjx.exe
  C:\Windows\System\ZoLRwjx.exe
  2⤵
  PID:2232
- C:\Windows\System\eEWpPMb.exe
  C:\Windows\System\eEWpPMb.exe
  2⤵
  PID:5168
- C:\Windows\System\iyKfSlt.exe
  C:\Windows\System\iyKfSlt.exe
  2⤵
  PID:5136
- C:\Windows\System\QwwuwvY.exe
  C:\Windows\System\QwwuwvY.exe
  2⤵
  PID:5320
- C:\Windows\System\FjYhacK.exe
  C:\Windows\System\FjYhacK.exe
  2⤵
  PID:5468
- C:\Windows\System\JEqWdZl.exe
  C:\Windows\System\JEqWdZl.exe
  2⤵
  PID:5284
- C:\Windows\System\cpxqYcO.exe
  C:\Windows\System\cpxqYcO.exe
  2⤵
  PID:5412
- C:\Windows\System\iPygvAl.exe
  C:\Windows\System\iPygvAl.exe
  2⤵
  PID:5448
- C:\Windows\System\tCqhsQa.exe
  C:\Windows\System\tCqhsQa.exe
  2⤵
  PID:5716
- C:\Windows\System\UNreDWo.exe
  C:\Windows\System\UNreDWo.exe
  2⤵
  PID:5908
- C:\Windows\System\sPEebvj.exe
  C:\Windows\System\sPEebvj.exe
  2⤵
  PID:5648
- C:\Windows\System\XUSLJjE.exe
  C:\Windows\System\XUSLJjE.exe
  2⤵
  PID:6036
- C:\Windows\System\tiRqDSD.exe
  C:\Windows\System\tiRqDSD.exe
  2⤵
  PID:6120
- C:\Windows\System\UKLrvhn.exe
  C:\Windows\System\UKLrvhn.exe
  2⤵
  PID:6108
- C:\Windows\System\IGfDAdC.exe
  C:\Windows\System\IGfDAdC.exe
  2⤵
  PID:6152
- C:\Windows\System\yqaeTlr.exe
  C:\Windows\System\yqaeTlr.exe
  2⤵
  PID:6176
- C:\Windows\System\jtZjaXm.exe
  C:\Windows\System\jtZjaXm.exe
  2⤵
  PID:6192
- C:\Windows\System\DjuYxLG.exe
  C:\Windows\System\DjuYxLG.exe
  2⤵
  PID:6208
- C:\Windows\System\ASJScXn.exe
  C:\Windows\System\ASJScXn.exe
  2⤵
  PID:6224
- C:\Windows\System\PTxRTPm.exe
  C:\Windows\System\PTxRTPm.exe
  2⤵
  PID:6244
- C:\Windows\System\MpLngIE.exe
  C:\Windows\System\MpLngIE.exe
  2⤵
  PID:6260
- C:\Windows\System\NPgJTbG.exe
  C:\Windows\System\NPgJTbG.exe
  2⤵
  PID:6276
- C:\Windows\System\GpktCvF.exe
  C:\Windows\System\GpktCvF.exe
  2⤵
  PID:6292
- C:\Windows\System\zNvUNMB.exe
  C:\Windows\System\zNvUNMB.exe
  2⤵
  PID:6312
- C:\Windows\System\JumhzSv.exe
  C:\Windows\System\JumhzSv.exe
  2⤵
  PID:6328
- C:\Windows\System\kiYsftF.exe
  C:\Windows\System\kiYsftF.exe
  2⤵
  PID:6344
- C:\Windows\System\PjRQZPQ.exe
  C:\Windows\System\PjRQZPQ.exe
  2⤵
  PID:6360
- C:\Windows\System\StwNhil.exe
  C:\Windows\System\StwNhil.exe
  2⤵
  PID:6376
- C:\Windows\System\ooJSpYQ.exe
  C:\Windows\System\ooJSpYQ.exe
  2⤵
  PID:6392
- C:\Windows\System\zvGUQHw.exe
  C:\Windows\System\zvGUQHw.exe
  2⤵
  PID:6408
- C:\Windows\System\aLeRMcl.exe
  C:\Windows\System\aLeRMcl.exe
  2⤵
  PID:6432
- C:\Windows\System\MKrgNHn.exe
  C:\Windows\System\MKrgNHn.exe
  2⤵
  PID:6452
- C:\Windows\System\dFdtfJL.exe
  C:\Windows\System\dFdtfJL.exe
  2⤵
  PID:6468
- C:\Windows\System\JyApvVS.exe
  C:\Windows\System\JyApvVS.exe
  2⤵
  PID:6488
- C:\Windows\System\JBdHRLm.exe
  C:\Windows\System\JBdHRLm.exe
  2⤵
  PID:6504
- C:\Windows\System\ZkVnJuZ.exe
  C:\Windows\System\ZkVnJuZ.exe
  2⤵
  PID:6520
- C:\Windows\System\xtMpJqP.exe
  C:\Windows\System\xtMpJqP.exe
  2⤵
  PID:6604
- C:\Windows\System\ziqqArh.exe
  C:\Windows\System\ziqqArh.exe
  2⤵
  PID:6644
- C:\Windows\System\uDSSYcF.exe
  C:\Windows\System\uDSSYcF.exe
  2⤵
  PID:6660
- C:\Windows\System\YTPxJUJ.exe
  C:\Windows\System\YTPxJUJ.exe
  2⤵
  PID:6676
- C:\Windows\System\xIiORGV.exe
  C:\Windows\System\xIiORGV.exe
  2⤵
  PID:6692
- C:\Windows\System\bmXfYCW.exe
  C:\Windows\System\bmXfYCW.exe
  2⤵
  PID:6708
- C:\Windows\System\LhmdUTS.exe
  C:\Windows\System\LhmdUTS.exe
  2⤵
  PID:6724
- C:\Windows\System\CganylX.exe
  C:\Windows\System\CganylX.exe
  2⤵
  PID:6740
- C:\Windows\System\rXvfIkS.exe
  C:\Windows\System\rXvfIkS.exe
  2⤵
  PID:6756
- C:\Windows\System\uqtoYcK.exe
  C:\Windows\System\uqtoYcK.exe
  2⤵
  PID:6772
- C:\Windows\System\cIXjpbk.exe
  C:\Windows\System\cIXjpbk.exe
  2⤵
  PID:6788
- C:\Windows\System\hGDUyPH.exe
  C:\Windows\System\hGDUyPH.exe
  2⤵
  PID:6804
- C:\Windows\System\jlCFVaN.exe
  C:\Windows\System\jlCFVaN.exe
  2⤵
  PID:6820
- C:\Windows\System\JfsJFMf.exe
  C:\Windows\System\JfsJFMf.exe
  2⤵
  PID:6836
- C:\Windows\System\eIyEJGQ.exe
  C:\Windows\System\eIyEJGQ.exe
  2⤵
  PID:6852
- C:\Windows\System\GOkzejW.exe
  C:\Windows\System\GOkzejW.exe
  2⤵
  PID:6868
- C:\Windows\System\TtHpFFv.exe
  C:\Windows\System\TtHpFFv.exe
  2⤵
  PID:6884
- C:\Windows\System\PLITFCf.exe
  C:\Windows\System\PLITFCf.exe
  2⤵
  PID:6900
- C:\Windows\System\POECrRk.exe
  C:\Windows\System\POECrRk.exe
  2⤵
  PID:6916
- C:\Windows\System\KpXzTbg.exe
  C:\Windows\System\KpXzTbg.exe
  2⤵
  PID:6932
- C:\Windows\System\FsllLCW.exe
  C:\Windows\System\FsllLCW.exe
  2⤵
  PID:6948
- C:\Windows\System\Ksskipz.exe
  C:\Windows\System\Ksskipz.exe
  2⤵
  PID:6964
- C:\Windows\System\fpspnlZ.exe
  C:\Windows\System\fpspnlZ.exe
  2⤵
  PID:6980
- C:\Windows\System\qIrJCRR.exe
  C:\Windows\System\qIrJCRR.exe
  2⤵
  PID:6996
- C:\Windows\System\EGdBils.exe
  C:\Windows\System\EGdBils.exe
  2⤵
  PID:7012
- C:\Windows\System\HhfNFWw.exe
  C:\Windows\System\HhfNFWw.exe
  2⤵
  PID:7028
- C:\Windows\System\VXRfZuf.exe
  C:\Windows\System\VXRfZuf.exe
  2⤵
  PID:7044
- C:\Windows\System\skSoTYJ.exe
  C:\Windows\System\skSoTYJ.exe
  2⤵
  PID:7060
- C:\Windows\System\IXqTRBR.exe
  C:\Windows\System\IXqTRBR.exe
  2⤵
  PID:7076
- C:\Windows\System\EUMFTme.exe
  C:\Windows\System\EUMFTme.exe
  2⤵
  PID:7092
- C:\Windows\System\CvNrxWr.exe
  C:\Windows\System\CvNrxWr.exe
  2⤵
  PID:7108
- C:\Windows\System\iNdKuGo.exe
  C:\Windows\System\iNdKuGo.exe
  2⤵
  PID:7124
- C:\Windows\System\DFkoMpX.exe
  C:\Windows\System\DFkoMpX.exe
  2⤵
  PID:7140
- C:\Windows\System\uHfzQoD.exe
  C:\Windows\System\uHfzQoD.exe
  2⤵
  PID:7160
- C:\Windows\System\edmsWpI.exe
  C:\Windows\System\edmsWpI.exe
  2⤵
  PID:5660
- C:\Windows\System\fCZsClP.exe
  C:\Windows\System\fCZsClP.exe
  2⤵
  PID:5836
- C:\Windows\System\PVcgTRv.exe
  C:\Windows\System\PVcgTRv.exe
  2⤵
  PID:5792
- C:\Windows\System\UbjpxPe.exe
  C:\Windows\System\UbjpxPe.exe
  2⤵
  PID:5856
- C:\Windows\System\VciSvsG.exe
  C:\Windows\System\VciSvsG.exe
  2⤵
  PID:6052
- C:\Windows\System\xxInZge.exe
  C:\Windows\System\xxInZge.exe
  2⤵
  PID:5348
- C:\Windows\System\PIkpUzk.exe
  C:\Windows\System\PIkpUzk.exe
  2⤵
  PID:5268
- C:\Windows\System\PCDejsR.exe
  C:\Windows\System\PCDejsR.exe
  2⤵
  PID:5772
- C:\Windows\System\arnJtFI.exe
  C:\Windows\System\arnJtFI.exe
  2⤵
  PID:6140
- C:\Windows\System\AZGJDwH.exe
  C:\Windows\System\AZGJDwH.exe
  2⤵
  PID:5224
- C:\Windows\System\NkcGUtq.exe
  C:\Windows\System\NkcGUtq.exe
  2⤵
  PID:6024
- C:\Windows\System\mgHxBWX.exe
  C:\Windows\System\mgHxBWX.exe
  2⤵
  PID:5360
- C:\Windows\System\IkuwpQO.exe
  C:\Windows\System\IkuwpQO.exe
  2⤵
  PID:6076
- C:\Windows\System\ItwefUq.exe
  C:\Windows\System\ItwefUq.exe
  2⤵
  PID:6184
- C:\Windows\System\rbGodaL.exe
  C:\Windows\System\rbGodaL.exe
  2⤵
  PID:6252
- C:\Windows\System\VVurOjn.exe
  C:\Windows\System\VVurOjn.exe
  2⤵
  PID:5784
- C:\Windows\System\GIJVsAh.exe
  C:\Windows\System\GIJVsAh.exe
  2⤵
  PID:6200
- C:\Windows\System\kXZhnZU.exe
  C:\Windows\System\kXZhnZU.exe
  2⤵
  PID:6268
- C:\Windows\System\NYIYCGO.exe
  C:\Windows\System\NYIYCGO.exe
  2⤵
  PID:6308
- C:\Windows\System\zhQqSHG.exe
  C:\Windows\System\zhQqSHG.exe
  2⤵
  PID:6356
- C:\Windows\System\NhGWQzU.exe
  C:\Windows\System\NhGWQzU.exe
  2⤵
  PID:6420
- C:\Windows\System\HdbWvnz.exe
  C:\Windows\System\HdbWvnz.exe
  2⤵
  PID:6324
- C:\Windows\System\fenahwn.exe
  C:\Windows\System\fenahwn.exe
  2⤵
  PID:6528
- C:\Windows\System\jgoxura.exe
  C:\Windows\System\jgoxura.exe
  2⤵
  PID:6512
- C:\Windows\System\qtCVlie.exe
  C:\Windows\System\qtCVlie.exe
  2⤵
  PID:6400
- C:\Windows\System\uvdLzIC.exe
  C:\Windows\System\uvdLzIC.exe
  2⤵
  PID:6444
- C:\Windows\System\EtQzlus.exe
  C:\Windows\System\EtQzlus.exe
  2⤵
  PID:6544
- C:\Windows\System\UtjCteX.exe
  C:\Windows\System\UtjCteX.exe
  2⤵
  PID:6556
- C:\Windows\System\vOOFCUQ.exe
  C:\Windows\System\vOOFCUQ.exe
  2⤵
  PID:5040
- C:\Windows\System\IAEYtlM.exe
  C:\Windows\System\IAEYtlM.exe
  2⤵
  PID:6684
- C:\Windows\System\zZwGIOm.exe
  C:\Windows\System\zZwGIOm.exe
  2⤵
  PID:6668
- C:\Windows\System\gaTTTpv.exe
  C:\Windows\System\gaTTTpv.exe
  2⤵
  PID:6672
- C:\Windows\System\tlwVTwx.exe
  C:\Windows\System\tlwVTwx.exe
  2⤵
  PID:6704
- C:\Windows\System\AmOUnyD.exe
  C:\Windows\System\AmOUnyD.exe
  2⤵
  PID:6748
- C:\Windows\System\USTXqgt.exe
  C:\Windows\System\USTXqgt.exe
  2⤵
  PID:6816
- C:\Windows\System\CQeBlcE.exe
  C:\Windows\System\CQeBlcE.exe
  2⤵
  PID:6796
- C:\Windows\System\ELMVoLS.exe
  C:\Windows\System\ELMVoLS.exe
  2⤵
  PID:6764
- C:\Windows\System\sGIavgK.exe
  C:\Windows\System\sGIavgK.exe
  2⤵
  PID:6876
- C:\Windows\System\AqJBtCc.exe
  C:\Windows\System\AqJBtCc.exe
  2⤵
  PID:6940
- C:\Windows\System\LunVuYv.exe
  C:\Windows\System\LunVuYv.exe
  2⤵
  PID:7004
- C:\Windows\System\YqCUlpi.exe
  C:\Windows\System\YqCUlpi.exe
  2⤵
  PID:7068
- C:\Windows\System\orozbhs.exe
  C:\Windows\System\orozbhs.exe
  2⤵
  PID:7136
- C:\Windows\System\NZyMoPh.exe
  C:\Windows\System\NZyMoPh.exe
  2⤵
  PID:6960
- C:\Windows\System\tSbgnpT.exe
  C:\Windows\System\tSbgnpT.exe
  2⤵
  PID:7088
- C:\Windows\System\HuRPhAC.exe
  C:\Windows\System\HuRPhAC.exe
  2⤵
  PID:6956
- C:\Windows\System\FkFmIoO.exe
  C:\Windows\System\FkFmIoO.exe
  2⤵
  PID:7056
- C:\Windows\System\GwLroSH.exe
  C:\Windows\System\GwLroSH.exe
  2⤵
  PID:7156
- C:\Windows\System\HrBsdod.exe
  C:\Windows\System\HrBsdod.exe
  2⤵
  PID:1696
- C:\Windows\System\LoGySNm.exe
  C:\Windows\System\LoGySNm.exe
  2⤵
  PID:5768
- C:\Windows\System\KLcqdNP.exe
  C:\Windows\System\KLcqdNP.exe
  2⤵
  PID:1792
- C:\Windows\System\mFGdNns.exe
  C:\Windows\System\mFGdNns.exe
  2⤵
  PID:6164
- C:\Windows\System\jfDkUNF.exe
  C:\Windows\System\jfDkUNF.exe
  2⤵
  PID:6056
- C:\Windows\System\dMxYWTW.exe
  C:\Windows\System\dMxYWTW.exe
  2⤵
  PID:5552
- C:\Windows\System\iuSWlwc.exe
  C:\Windows\System\iuSWlwc.exe
  2⤵
  PID:6284
- C:\Windows\System\RwSbGWr.exe
  C:\Windows\System\RwSbGWr.exe
  2⤵
  PID:6300
- C:\Windows\System\zZHAqXK.exe
  C:\Windows\System\zZHAqXK.exe
  2⤵
  PID:6860
- C:\Windows\System\jOAbiVY.exe
  C:\Windows\System\jOAbiVY.exe
  2⤵
  PID:5684
- C:\Windows\System\GzEnnxH.exe
  C:\Windows\System\GzEnnxH.exe
  2⤵
  PID:6232
- C:\Windows\System\bwAZTkj.exe
  C:\Windows\System\bwAZTkj.exe
  2⤵
  PID:6404
- C:\Windows\System\TaArGaq.exe
  C:\Windows\System\TaArGaq.exe
  2⤵
  PID:6460
- C:\Windows\System\SIofVKg.exe
  C:\Windows\System\SIofVKg.exe
  2⤵
  PID:6484
- C:\Windows\System\DBSCoaa.exe
  C:\Windows\System\DBSCoaa.exe
  2⤵
  PID:6736
- C:\Windows\System\NnxFolP.exe
  C:\Windows\System\NnxFolP.exe
  2⤵
  PID:6812
- C:\Windows\System\TcXPrRe.exe
  C:\Windows\System\TcXPrRe.exe
  2⤵
  PID:5824
- C:\Windows\System\tlhrDAn.exe
  C:\Windows\System\tlhrDAn.exe
  2⤵
  PID:6864
- C:\Windows\System\FmyKhom.exe
  C:\Windows\System\FmyKhom.exe
  2⤵
  PID:6656
- C:\Windows\System\QXaDLGS.exe
  C:\Windows\System\QXaDLGS.exe
  2⤵
  PID:7104
- C:\Windows\System\VdweGiQ.exe
  C:\Windows\System\VdweGiQ.exe
  2⤵
  PID:6972
- C:\Windows\System\qrsCwem.exe
  C:\Windows\System\qrsCwem.exe
  2⤵
  PID:5196
- C:\Windows\System\CIGTLhX.exe
  C:\Windows\System\CIGTLhX.exe
  2⤵
  PID:5940
- C:\Windows\System\ScumVCu.exe
  C:\Windows\System\ScumVCu.exe
  2⤵
  PID:6220
- C:\Windows\System\aBzIjkZ.exe
  C:\Windows\System\aBzIjkZ.exe
  2⤵
  PID:6476
- C:\Windows\System\YxFFkhK.exe
  C:\Windows\System\YxFFkhK.exe
  2⤵
  PID:6560
- C:\Windows\System\AUEOexX.exe
  C:\Windows\System\AUEOexX.exe
  2⤵
  PID:6628
- C:\Windows\System\fFExsxr.exe
  C:\Windows\System\fFExsxr.exe
  2⤵
  PID:6780
- C:\Windows\System\imHwNft.exe
  C:\Windows\System\imHwNft.exe
  2⤵
  PID:6912
- C:\Windows\System\rNLeYaz.exe
  C:\Windows\System\rNLeYaz.exe
  2⤵
  PID:6768
- C:\Windows\System\VCPrrkV.exe
  C:\Windows\System\VCPrrkV.exe
  2⤵
  PID:6320
- C:\Windows\System\DxjWBKt.exe
  C:\Windows\System\DxjWBKt.exe
  2⤵
  PID:6352
- C:\Windows\System\VqrQjrb.exe
  C:\Windows\System\VqrQjrb.exe
  2⤵
  PID:5564
- C:\Windows\System\uksSwwW.exe
  C:\Windows\System\uksSwwW.exe
  2⤵
  PID:7100
- C:\Windows\System\XWRbMET.exe
  C:\Windows\System\XWRbMET.exe
  2⤵
  PID:5696
- C:\Windows\System\gcCaTqA.exe
  C:\Windows\System\gcCaTqA.exe
  2⤵
  PID:6548
- C:\Windows\System\akjqskv.exe
  C:\Windows\System\akjqskv.exe
  2⤵
  PID:7052
- C:\Windows\System\TuHZZvz.exe
  C:\Windows\System\TuHZZvz.exe
  2⤵
  PID:5596
- C:\Windows\System\TAiWCZv.exe
  C:\Windows\System\TAiWCZv.exe
  2⤵
  PID:6600
- C:\Windows\System\TFHDxzm.exe
  C:\Windows\System\TFHDxzm.exe
  2⤵
  PID:6148
- C:\Windows\System\RviupYP.exe
  C:\Windows\System\RviupYP.exe
  2⤵
  PID:6388
- C:\Windows\System\bAQcNfz.exe
  C:\Windows\System\bAQcNfz.exe
  2⤵
  PID:6428
- C:\Windows\System\JNECTES.exe
  C:\Windows\System\JNECTES.exe
  2⤵
  PID:6372
- C:\Windows\System\KYeAvgf.exe
  C:\Windows\System\KYeAvgf.exe
  2⤵
  PID:6624
- C:\Windows\System\fJwgGqx.exe
  C:\Windows\System\fJwgGqx.exe
  2⤵
  PID:7084
- C:\Windows\System\HlPGdNQ.exe
  C:\Windows\System\HlPGdNQ.exe
  2⤵
  PID:6336
- C:\Windows\System\zzfOCZZ.exe
  C:\Windows\System\zzfOCZZ.exe
  2⤵
  PID:7184
- C:\Windows\System\GpLrSZM.exe
  C:\Windows\System\GpLrSZM.exe
  2⤵
  PID:7200
- C:\Windows\System\kRkbDwM.exe
  C:\Windows\System\kRkbDwM.exe
  2⤵
  PID:7216
- C:\Windows\System\Bftitnd.exe
  C:\Windows\System\Bftitnd.exe
  2⤵
  PID:7232
- C:\Windows\System\wSetRTK.exe
  C:\Windows\System\wSetRTK.exe
  2⤵
  PID:7248
- C:\Windows\System\rHXbpZv.exe
  C:\Windows\System\rHXbpZv.exe
  2⤵
  PID:7264
- C:\Windows\System\SffduNr.exe
  C:\Windows\System\SffduNr.exe
  2⤵
  PID:7280
- C:\Windows\System\ogqkqfz.exe
  C:\Windows\System\ogqkqfz.exe
  2⤵
  PID:7296
- C:\Windows\System\gTyWhUQ.exe
  C:\Windows\System\gTyWhUQ.exe
  2⤵
  PID:7312
- C:\Windows\System\udmFpeu.exe
  C:\Windows\System\udmFpeu.exe
  2⤵
  PID:7328
- C:\Windows\System\LUNBSEa.exe
  C:\Windows\System\LUNBSEa.exe
  2⤵
  PID:7344
- C:\Windows\System\JIrbUZl.exe
  C:\Windows\System\JIrbUZl.exe
  2⤵
  PID:7360
- C:\Windows\System\MlzdgWm.exe
  C:\Windows\System\MlzdgWm.exe
  2⤵
  PID:7376
- C:\Windows\System\yoiSEJA.exe
  C:\Windows\System\yoiSEJA.exe
  2⤵
  PID:7392
- C:\Windows\System\WOYszez.exe
  C:\Windows\System\WOYszez.exe
  2⤵
  PID:7408
- C:\Windows\System\TuwbaWa.exe
  C:\Windows\System\TuwbaWa.exe
  2⤵
  PID:7424
- C:\Windows\System\EbblUJH.exe
  C:\Windows\System\EbblUJH.exe
  2⤵
  PID:7440
- C:\Windows\System\HNVGuGo.exe
  C:\Windows\System\HNVGuGo.exe
  2⤵
  PID:7456
- C:\Windows\System\iFjhzTp.exe
  C:\Windows\System\iFjhzTp.exe
  2⤵
  PID:7472
- C:\Windows\System\wKGUkIg.exe
  C:\Windows\System\wKGUkIg.exe
  2⤵
  PID:7488
- C:\Windows\System\DiQgpJj.exe
  C:\Windows\System\DiQgpJj.exe
  2⤵
  PID:7504
- C:\Windows\System\nlmWsod.exe
  C:\Windows\System\nlmWsod.exe
  2⤵
  PID:7628
- C:\Windows\System\lroTZHW.exe
  C:\Windows\System\lroTZHW.exe
  2⤵
  PID:7644
- C:\Windows\System\HemeDqJ.exe
  C:\Windows\System\HemeDqJ.exe
  2⤵
  PID:7660
- C:\Windows\System\hqyqQMh.exe
  C:\Windows\System\hqyqQMh.exe
  2⤵
  PID:7676
- C:\Windows\System\DDNrZWm.exe
  C:\Windows\System\DDNrZWm.exe
  2⤵
  PID:7692
- C:\Windows\System\fAXGggm.exe
  C:\Windows\System\fAXGggm.exe
  2⤵
  PID:7708
- C:\Windows\System\yFOUqva.exe
  C:\Windows\System\yFOUqva.exe
  2⤵
  PID:7724
- C:\Windows\System\uzlspdt.exe
  C:\Windows\System\uzlspdt.exe
  2⤵
  PID:7740
- C:\Windows\System\hdnmmEv.exe
  C:\Windows\System\hdnmmEv.exe
  2⤵
  PID:7756
- C:\Windows\System\nQTGlBO.exe
  C:\Windows\System\nQTGlBO.exe
  2⤵
  PID:7772
- C:\Windows\System\AifiKsX.exe
  C:\Windows\System\AifiKsX.exe
  2⤵
  PID:7788
- C:\Windows\System\HfflTCe.exe
  C:\Windows\System\HfflTCe.exe
  2⤵
  PID:7804
- C:\Windows\System\dJBgEPw.exe
  C:\Windows\System\dJBgEPw.exe
  2⤵
  PID:7820
- C:\Windows\System\GoEDoCc.exe
  C:\Windows\System\GoEDoCc.exe
  2⤵
  PID:7836
- C:\Windows\System\BFbUDxN.exe
  C:\Windows\System\BFbUDxN.exe
  2⤵
  PID:7852
- C:\Windows\System\FCuGCWs.exe
  C:\Windows\System\FCuGCWs.exe
  2⤵
  PID:7868
- C:\Windows\System\dvlFEFz.exe
  C:\Windows\System\dvlFEFz.exe
  2⤵
  PID:7884
- C:\Windows\System\oIQtykn.exe
  C:\Windows\System\oIQtykn.exe
  2⤵
  PID:7900
- C:\Windows\System\CZKRqpB.exe
  C:\Windows\System\CZKRqpB.exe
  2⤵
  PID:7916
- C:\Windows\System\SSAiana.exe
  C:\Windows\System\SSAiana.exe
  2⤵
  PID:7936
- C:\Windows\System\HENJZkQ.exe
  C:\Windows\System\HENJZkQ.exe
  2⤵
  PID:7952
- C:\Windows\System\ojnPdZX.exe
  C:\Windows\System\ojnPdZX.exe
  2⤵
  PID:7968
- C:\Windows\System\ozYbruJ.exe
  C:\Windows\System\ozYbruJ.exe
  2⤵
  PID:7984
- C:\Windows\System\RkwwQej.exe
  C:\Windows\System\RkwwQej.exe
  2⤵
  PID:8000
- C:\Windows\System\nZjTYAb.exe
  C:\Windows\System\nZjTYAb.exe
  2⤵
  PID:8016
- C:\Windows\System\UQNNbiP.exe
  C:\Windows\System\UQNNbiP.exe
  2⤵
  PID:8032
- C:\Windows\System\hwhvDpX.exe
  C:\Windows\System\hwhvDpX.exe
  2⤵
  PID:8048
- C:\Windows\System\pVPcVNW.exe
  C:\Windows\System\pVPcVNW.exe
  2⤵
  PID:8064
- C:\Windows\System\TseOxJk.exe
  C:\Windows\System\TseOxJk.exe
  2⤵
  PID:8080
- C:\Windows\System\zllZFUs.exe
  C:\Windows\System\zllZFUs.exe
  2⤵
  PID:8096
- C:\Windows\System\HBNoYmK.exe
  C:\Windows\System\HBNoYmK.exe
  2⤵
  PID:8112
- C:\Windows\System\ThPjMxu.exe
  C:\Windows\System\ThPjMxu.exe
  2⤵
  PID:8128
- C:\Windows\System\CzVoAfv.exe
  C:\Windows\System\CzVoAfv.exe
  2⤵
  PID:8144
- C:\Windows\System\vobzJch.exe
  C:\Windows\System\vobzJch.exe
  2⤵
  PID:8160
- C:\Windows\System\oSsnKMX.exe
  C:\Windows\System\oSsnKMX.exe
  2⤵
  PID:8176
- C:\Windows\System\CiqeyvB.exe
  C:\Windows\System\CiqeyvB.exe
  2⤵
  PID:5244
- C:\Windows\System\jkxuAAl.exe
  C:\Windows\System\jkxuAAl.exe
  2⤵
  PID:7196
- C:\Windows\System\qqIGdSG.exe
  C:\Windows\System\qqIGdSG.exe
  2⤵
  PID:7224
- C:\Windows\System\JEtocmI.exe
  C:\Windows\System\JEtocmI.exe
  2⤵
  PID:7256
- C:\Windows\System\ZvugbfC.exe
  C:\Windows\System\ZvugbfC.exe
  2⤵
  PID:7276
- C:\Windows\System\fyJyPWA.exe
  C:\Windows\System\fyJyPWA.exe
  2⤵
  PID:7308
- C:\Windows\System\UCAIGcr.exe
  C:\Windows\System\UCAIGcr.exe
  2⤵
  PID:7324
- C:\Windows\System\HbhLlja.exe
  C:\Windows\System\HbhLlja.exe
  2⤵
  PID:7388
- C:\Windows\System\odeOApF.exe
  C:\Windows\System\odeOApF.exe
  2⤵
  PID:7452
- C:\Windows\System\amznbPL.exe
  C:\Windows\System\amznbPL.exe
  2⤵
  PID:7512
- C:\Windows\System\vuZXoHn.exe
  C:\Windows\System\vuZXoHn.exe
  2⤵
  PID:7400
- C:\Windows\System\KCfAjXS.exe
  C:\Windows\System\KCfAjXS.exe
  2⤵
  PID:7464
- C:\Windows\System\qvNMamA.exe
  C:\Windows\System\qvNMamA.exe
  2⤵
  PID:6368
- C:\Windows\System\VzsXNYH.exe
  C:\Windows\System\VzsXNYH.exe
  2⤵
  PID:7528
- C:\Windows\System\natrGMl.exe
  C:\Windows\System\natrGMl.exe
  2⤵
  PID:7576
- C:\Windows\System\ALEnhUn.exe
  C:\Windows\System\ALEnhUn.exe
  2⤵
  PID:7948
- C:\Windows\System\kehlFQw.exe
  C:\Windows\System\kehlFQw.exe
  2⤵
  PID:7736
- C:\Windows\System\lSICFms.exe
  C:\Windows\System\lSICFms.exe
  2⤵
  PID:8108
- C:\Windows\System\TtDVuRE.exe
  C:\Windows\System\TtDVuRE.exe
  2⤵
  PID:8088
- C:\Windows\System\kHSAScX.exe
  C:\Windows\System\kHSAScX.exe
  2⤵
  PID:6716
- C:\Windows\System\ZTAAgZM.exe
  C:\Windows\System\ZTAAgZM.exe
  2⤵
  PID:8156
- C:\Windows\System\KdNkpDo.exe
  C:\Windows\System\KdNkpDo.exe
  2⤵
  PID:7244
- C:\Windows\System\AXjJvwe.exe
  C:\Windows\System\AXjJvwe.exe
  2⤵
  PID:7356
- C:\Windows\System\bZUCAFJ.exe
  C:\Windows\System\bZUCAFJ.exe
  2⤵
  PID:7372
- C:\Windows\System\laAMMqL.exe
  C:\Windows\System\laAMMqL.exe
  2⤵
  PID:7208
- C:\Windows\System\oydzjkp.exe
  C:\Windows\System\oydzjkp.exe
  2⤵
  PID:7420
- C:\Windows\System\MuJOVmE.exe
  C:\Windows\System\MuJOVmE.exe
  2⤵
  PID:7500
- C:\Windows\System\ahwLRir.exe
  C:\Windows\System\ahwLRir.exe
  2⤵
  PID:7556
- C:\Windows\System\NyVbtAe.exe
  C:\Windows\System\NyVbtAe.exe
  2⤵
  PID:7672
- C:\Windows\System\PjbZAtT.exe
  C:\Windows\System\PjbZAtT.exe
  2⤵
  PID:7720
- C:\Windows\System\ELcbekg.exe
  C:\Windows\System\ELcbekg.exe
  2⤵
  PID:7716
- C:\Windows\System\XHvwRJH.exe
  C:\Windows\System\XHvwRJH.exe
  2⤵
  PID:7652
- C:\Windows\System\ARJelZo.exe
  C:\Windows\System\ARJelZo.exe
  2⤵
  PID:7612
- C:\Windows\System\fbWpAZp.exe
  C:\Windows\System\fbWpAZp.exe
  2⤵
  PID:7600
- C:\Windows\System\CtzoCCw.exe
  C:\Windows\System\CtzoCCw.exe
  2⤵
  PID:7880
- C:\Windows\System\zhFntEb.exe
  C:\Windows\System\zhFntEb.exe
  2⤵
  PID:7980
- C:\Windows\System\vIfSWjP.exe
  C:\Windows\System\vIfSWjP.exe
  2⤵
  PID:7912
- C:\Windows\System\hHiXvYJ.exe
  C:\Windows\System\hHiXvYJ.exe
  2⤵
  PID:7924
- C:\Windows\System\VSrDvCK.exe
  C:\Windows\System\VSrDvCK.exe
  2⤵
  PID:7668
- C:\Windows\System\RYvNtGk.exe
  C:\Windows\System\RYvNtGk.exe
  2⤵
  PID:7992
- C:\Windows\System\iwUXAHh.exe
  C:\Windows\System\iwUXAHh.exe
  2⤵
  PID:7896
- C:\Windows\System\ucncXsd.exe
  C:\Windows\System\ucncXsd.exe
  2⤵
  PID:7832
- C:\Windows\System\JCVnJLA.exe
  C:\Windows\System\JCVnJLA.exe
  2⤵
  PID:1576
- C:\Windows\System\GzGPWJo.exe
  C:\Windows\System\GzGPWJo.exe
  2⤵
  PID:7532
- C:\Windows\System\dvwbXPC.exe
  C:\Windows\System\dvwbXPC.exe
  2⤵
  PID:8076
- C:\Windows\System\MqrKOjW.exe
  C:\Windows\System\MqrKOjW.exe
  2⤵
  PID:7212
- C:\Windows\System\wMeqtVq.exe
  C:\Windows\System\wMeqtVq.exe
  2⤵
  PID:7292
- C:\Windows\System\RZVTZRS.exe
  C:\Windows\System\RZVTZRS.exe
  2⤵
  PID:8208
- C:\Windows\System\lHPJmai.exe
  C:\Windows\System\lHPJmai.exe
  2⤵
  PID:8224
- C:\Windows\System\AUHlkUm.exe
  C:\Windows\System\AUHlkUm.exe
  2⤵
  PID:8240
- C:\Windows\System\gTAMAmg.exe
  C:\Windows\System\gTAMAmg.exe
  2⤵
  PID:8256
- C:\Windows\System\NGXWAfz.exe
  C:\Windows\System\NGXWAfz.exe
  2⤵
  PID:8272
- C:\Windows\System\aJmgqsH.exe
  C:\Windows\System\aJmgqsH.exe
  2⤵
  PID:8288
- C:\Windows\System\XQTpGJx.exe
  C:\Windows\System\XQTpGJx.exe
  2⤵
  PID:8304
- C:\Windows\System\GzxkwId.exe
  C:\Windows\System\GzxkwId.exe
  2⤵
  PID:8320
- C:\Windows\System\euegsEY.exe
  C:\Windows\System\euegsEY.exe
  2⤵
  PID:8336
- C:\Windows\System\gbGNkXg.exe
  C:\Windows\System\gbGNkXg.exe
  2⤵
  PID:8352
- C:\Windows\System\NfPUkvD.exe
  C:\Windows\System\NfPUkvD.exe
  2⤵
  PID:8368
- C:\Windows\System\QXHlIqo.exe
  C:\Windows\System\QXHlIqo.exe
  2⤵
  PID:8384
- C:\Windows\System\CzYgLPX.exe
  C:\Windows\System\CzYgLPX.exe
  2⤵
  PID:8400
- C:\Windows\System\flYtoOq.exe
  C:\Windows\System\flYtoOq.exe
  2⤵
  PID:8416
- C:\Windows\System\ERvuOll.exe
  C:\Windows\System\ERvuOll.exe
  2⤵
  PID:8432
- C:\Windows\System\NBaulyL.exe
  C:\Windows\System\NBaulyL.exe
  2⤵
  PID:8448
- C:\Windows\System\AEKIFyZ.exe
  C:\Windows\System\AEKIFyZ.exe
  2⤵
  PID:8464
- C:\Windows\System\MiBykWq.exe
  C:\Windows\System\MiBykWq.exe
  2⤵
  PID:8480
- C:\Windows\System\RsdTpUw.exe
  C:\Windows\System\RsdTpUw.exe
  2⤵
  PID:8496
- C:\Windows\System\LyGeDdb.exe
  C:\Windows\System\LyGeDdb.exe
  2⤵
  PID:8512
- C:\Windows\System\AgMdXcS.exe
  C:\Windows\System\AgMdXcS.exe
  2⤵
  PID:8528
- C:\Windows\System\aiyTaBf.exe
  C:\Windows\System\aiyTaBf.exe
  2⤵
  PID:8548
- C:\Windows\System\oqsisQX.exe
  C:\Windows\System\oqsisQX.exe
  2⤵
  PID:8564
- C:\Windows\System\ibtSKBJ.exe
  C:\Windows\System\ibtSKBJ.exe
  2⤵
  PID:8580
- C:\Windows\System\qcuAKRS.exe
  C:\Windows\System\qcuAKRS.exe
  2⤵
  PID:8596
- C:\Windows\System\ZFNHnWK.exe
  C:\Windows\System\ZFNHnWK.exe
  2⤵
  PID:8612
- C:\Windows\System\XcOUAXO.exe
  C:\Windows\System\XcOUAXO.exe
  2⤵
  PID:8628
- C:\Windows\System\taaWHHY.exe
  C:\Windows\System\taaWHHY.exe
  2⤵
  PID:8644
- C:\Windows\System\smkvDzD.exe
  C:\Windows\System\smkvDzD.exe
  2⤵
  PID:8660
- C:\Windows\System\hUqITcS.exe
  C:\Windows\System\hUqITcS.exe
  2⤵
  PID:8680
- C:\Windows\System\edQTNvd.exe
  C:\Windows\System\edQTNvd.exe
  2⤵
  PID:8696
- C:\Windows\System\VGHidCY.exe
  C:\Windows\System\VGHidCY.exe
  2⤵
  PID:8712
- C:\Windows\System\qpHCYGJ.exe
  C:\Windows\System\qpHCYGJ.exe
  2⤵
  PID:8728
- C:\Windows\System\XIHLxpG.exe
  C:\Windows\System\XIHLxpG.exe
  2⤵
  PID:8744
- C:\Windows\System\dfZhnzS.exe
  C:\Windows\System\dfZhnzS.exe
  2⤵
  PID:8760
- C:\Windows\System\VEBNULs.exe
  C:\Windows\System\VEBNULs.exe
  2⤵
  PID:8776
- C:\Windows\System\HWHWnOd.exe
  C:\Windows\System\HWHWnOd.exe
  2⤵
  PID:8792
- C:\Windows\System\QCbwKXT.exe
  C:\Windows\System\QCbwKXT.exe
  2⤵
  PID:8808
- C:\Windows\System\NFFyruX.exe
  C:\Windows\System\NFFyruX.exe
  2⤵
  PID:8824
- C:\Windows\System\fsoQGeX.exe
  C:\Windows\System\fsoQGeX.exe
  2⤵
  PID:8840
- C:\Windows\System\KGfpvtF.exe
  C:\Windows\System\KGfpvtF.exe
  2⤵
  PID:8856
- C:\Windows\System\xzdDpQR.exe
  C:\Windows\System\xzdDpQR.exe
  2⤵
  PID:8872
- C:\Windows\System\HUQFLJG.exe
  C:\Windows\System\HUQFLJG.exe
  2⤵
  PID:8888
- C:\Windows\System\BOrmdCo.exe
  C:\Windows\System\BOrmdCo.exe
  2⤵
  PID:8904
- C:\Windows\System\JVkkJyS.exe
  C:\Windows\System\JVkkJyS.exe
  2⤵
  PID:8920
- C:\Windows\System\NHYvsuJ.exe
  C:\Windows\System\NHYvsuJ.exe
  2⤵
  PID:8936
- C:\Windows\System\xwDhBEs.exe
  C:\Windows\System\xwDhBEs.exe
  2⤵
  PID:8952
- C:\Windows\System\dYZkhPu.exe
  C:\Windows\System\dYZkhPu.exe
  2⤵
  PID:8968
- C:\Windows\System\mfglhZP.exe
  C:\Windows\System\mfglhZP.exe
  2⤵
  PID:8984
- C:\Windows\System\qrRyjCO.exe
  C:\Windows\System\qrRyjCO.exe
  2⤵
  PID:9000
- C:\Windows\System\rfGAlvk.exe
  C:\Windows\System\rfGAlvk.exe
  2⤵
  PID:9016
- C:\Windows\System\oZUWmlg.exe
  C:\Windows\System\oZUWmlg.exe
  2⤵
  PID:9032
- C:\Windows\System\wxDXnzV.exe
  C:\Windows\System\wxDXnzV.exe
  2⤵
  PID:9048
- C:\Windows\System\wlEWLAl.exe
  C:\Windows\System\wlEWLAl.exe
  2⤵
  PID:9068
- C:\Windows\System\hxZYMuq.exe
  C:\Windows\System\hxZYMuq.exe
  2⤵
  PID:9128
- C:\Windows\System\PaCNrzK.exe
  C:\Windows\System\PaCNrzK.exe
  2⤵
  PID:9196
- C:\Windows\System\eUPcopr.exe
  C:\Windows\System\eUPcopr.exe
  2⤵
  PID:7764
- C:\Windows\System\twxVuYB.exe
  C:\Windows\System\twxVuYB.exe
  2⤵
  PID:8312
- C:\Windows\System\fYOCRrK.exe
  C:\Windows\System\fYOCRrK.exe
  2⤵
  PID:8380
- C:\Windows\System\fgiyMln.exe
  C:\Windows\System\fgiyMln.exe
  2⤵
  PID:7780
- C:\Windows\System\dtUAwgf.exe
  C:\Windows\System\dtUAwgf.exe
  2⤵
  PID:7752
- C:\Windows\System\jBQCyOh.exe
  C:\Windows\System\jBQCyOh.exe
  2⤵
  PID:8396
- C:\Windows\System\jceYCDc.exe
  C:\Windows\System\jceYCDc.exe
  2⤵
  PID:8028
- C:\Windows\System\AgyEocx.exe
  C:\Windows\System\AgyEocx.exe
  2⤵
  PID:7544
- C:\Windows\System\XkvmGVF.exe
  C:\Windows\System\XkvmGVF.exe
  2⤵
  PID:8524
- C:\Windows\System\UiSMbtt.exe
  C:\Windows\System\UiSMbtt.exe
  2⤵
  PID:8592
- C:\Windows\System\vNnzODc.exe
  C:\Windows\System\vNnzODc.exe
  2⤵
  PID:8656
- C:\Windows\System\cVIaBcv.exe
  C:\Windows\System\cVIaBcv.exe
  2⤵
  PID:8572
- C:\Windows\System\TOfLZKy.exe
  C:\Windows\System\TOfLZKy.exe
  2⤵
  PID:8504
- C:\Windows\System\dzzNuGL.exe
  C:\Windows\System\dzzNuGL.exe
  2⤵
  PID:8756
- C:\Windows\System\WdHDVmQ.exe
  C:\Windows\System\WdHDVmQ.exe
  2⤵
  PID:8816
- C:\Windows\System\aaPAxhP.exe
  C:\Windows\System\aaPAxhP.exe
  2⤵
  PID:8544
- C:\Windows\System\mfYJOso.exe
  C:\Windows\System\mfYJOso.exe
  2⤵
  PID:8880
- C:\Windows\System\WnxVQGd.exe
  C:\Windows\System\WnxVQGd.exe
  2⤵
  PID:8676
- C:\Windows\System\lnnDtvG.exe
  C:\Windows\System\lnnDtvG.exe
  2⤵
  PID:8768
- C:\Windows\System\tsdpwMF.exe
  C:\Windows\System\tsdpwMF.exe
  2⤵
  PID:8740
- C:\Windows\System\KBhGNbs.exe
  C:\Windows\System\KBhGNbs.exe
  2⤵
  PID:8836
- C:\Windows\System\FiGcWxh.exe
  C:\Windows\System\FiGcWxh.exe
  2⤵
  PID:8900
- C:\Windows\System\sRWvOEF.exe
  C:\Windows\System\sRWvOEF.exe
  2⤵
  PID:8948
- C:\Windows\System\sOWecfh.exe
  C:\Windows\System\sOWecfh.exe
  2⤵
  PID:9008
- C:\Windows\System\OAjuJEO.exe
  C:\Windows\System\OAjuJEO.exe
  2⤵
  PID:8996
- C:\Windows\System\dZdmKVs.exe
  C:\Windows\System\dZdmKVs.exe
  2⤵
  PID:8992
- C:\Windows\System\wsoxqzr.exe
  C:\Windows\System\wsoxqzr.exe
  2⤵
  PID:9076
- C:\Windows\System\vCwNhIC.exe
  C:\Windows\System\vCwNhIC.exe
  2⤵
  PID:9100
- C:\Windows\System\AxglxFT.exe
  C:\Windows\System\AxglxFT.exe
  2⤵
  PID:9116
- C:\Windows\System\lCbIllr.exe
  C:\Windows\System\lCbIllr.exe
  2⤵
  PID:9212
- C:\Windows\System\DlvXSsB.exe
  C:\Windows\System\DlvXSsB.exe
  2⤵
  PID:7608
- C:\Windows\System\ZMRdgYr.exe
  C:\Windows\System\ZMRdgYr.exe
  2⤵
  PID:7688
- C:\Windows\System\IXcZYpU.exe
  C:\Windows\System\IXcZYpU.exe
  2⤵
  PID:8376
- C:\Windows\System\VEtTLkG.exe
  C:\Windows\System\VEtTLkG.exe
  2⤵
  PID:7620
- C:\Windows\System\yCPyLex.exe
  C:\Windows\System\yCPyLex.exe
  2⤵
  PID:8360
- C:\Windows\System\qszNqPT.exe
  C:\Windows\System\qszNqPT.exe
  2⤵
  PID:8040
- C:\Windows\System\PqiszJU.exe
  C:\Windows\System\PqiszJU.exe
  2⤵
  PID:8624
- C:\Windows\System\mmtuWZZ.exe
  C:\Windows\System\mmtuWZZ.exe
  2⤵
  PID:8220
- C:\Windows\System\KyhyTfK.exe
  C:\Windows\System\KyhyTfK.exe
  2⤵
  PID:8280
- C:\Windows\System\ZWWPbTb.exe
  C:\Windows\System\ZWWPbTb.exe
  2⤵
  PID:8184
- C:\Windows\System\UVZkVJq.exe
  C:\Windows\System\UVZkVJq.exe
  2⤵
  PID:7584
- C:\Windows\System\xRyuDaq.exe
  C:\Windows\System\xRyuDaq.exe
  2⤵
  PID:7704
- C:\Windows\System\akQmFcN.exe
  C:\Windows\System\akQmFcN.exe
  2⤵
  PID:8172
- C:\Windows\System\SKMwnll.exe
  C:\Windows\System\SKMwnll.exe
  2⤵
  PID:8296
- C:\Windows\System\rSKNvWI.exe
  C:\Windows\System\rSKNvWI.exe
  2⤵
  PID:8428
- C:\Windows\System\DKpGksJ.exe
  C:\Windows\System\DKpGksJ.exe
  2⤵
  PID:9156
- C:\Windows\System\MIJzSKs.exe
  C:\Windows\System\MIJzSKs.exe
  2⤵
  PID:8440
- C:\Windows\System\TifRcSj.exe
  C:\Windows\System\TifRcSj.exe
  2⤵
  PID:8456
- C:\Windows\System\MyrnUFU.exe
  C:\Windows\System\MyrnUFU.exe
  2⤵
  PID:9144
- C:\Windows\System\pDDJUHN.exe
  C:\Windows\System\pDDJUHN.exe
  2⤵
  PID:9168
- C:\Windows\System\POQdGNX.exe
  C:\Windows\System\POQdGNX.exe
  2⤵
  PID:9184
- C:\Windows\System\dkVaRHb.exe
  C:\Windows\System\dkVaRHb.exe
  2⤵
  PID:7964
- C:\Windows\System\hWCfhNd.exe
  C:\Windows\System\hWCfhNd.exe
  2⤵
  PID:7176
- C:\Windows\System\psZRWKF.exe
  C:\Windows\System\psZRWKF.exe
  2⤵
  PID:7604
- C:\Windows\System\vvIAfuj.exe
  C:\Windows\System\vvIAfuj.exe
  2⤵
  PID:8024
- C:\Windows\System\nKlUsys.exe
  C:\Windows\System\nKlUsys.exe
  2⤵
  PID:8588
- C:\Windows\System\xxSmdeg.exe
  C:\Windows\System\xxSmdeg.exe
  2⤵
  PID:8536
- C:\Windows\System\SLtlajl.exe
  C:\Windows\System\SLtlajl.exe
  2⤵
  PID:8832
- C:\Windows\System\xDrNdLD.exe
  C:\Windows\System\xDrNdLD.exe
  2⤵
  PID:9040
- C:\Windows\System\CQMrTBC.exe
  C:\Windows\System\CQMrTBC.exe
  2⤵
  PID:9108
- C:\Windows\System\PnvBABu.exe
  C:\Windows\System\PnvBABu.exe
  2⤵
  PID:7960
- C:\Windows\System\bTHMrXj.exe
  C:\Windows\System\bTHMrXj.exe
  2⤵
  PID:8884
- C:\Windows\System\JNUcDjo.exe
  C:\Windows\System\JNUcDjo.exe
  2⤵
  PID:7592
- C:\Windows\System\XCKebBa.exe
  C:\Windows\System\XCKebBa.exe
  2⤵
  PID:7732
- C:\Windows\System\ZyqCVQs.exe
  C:\Windows\System\ZyqCVQs.exe
  2⤵
  PID:9204
- C:\Windows\System\GSrrxeg.exe
  C:\Windows\System\GSrrxeg.exe
  2⤵
  PID:8252
- C:\Windows\System\ilRFKhn.exe
  C:\Windows\System\ilRFKhn.exe
  2⤵
  PID:8976
- C:\Windows\System\EnvZsQz.exe
  C:\Windows\System\EnvZsQz.exe
  2⤵
  PID:9208
- C:\Windows\System\BjsyJSe.exe
  C:\Windows\System\BjsyJSe.exe
  2⤵
  PID:8332
- C:\Windows\System\mbirNUn.exe
  C:\Windows\System\mbirNUn.exe
  2⤵
  PID:8152
- C:\Windows\System\pAhxqPX.exe
  C:\Windows\System\pAhxqPX.exe
  2⤵
  PID:8060
- C:\Windows\System\uApntuM.exe
  C:\Windows\System\uApntuM.exe
  2⤵
  PID:9060
- C:\Windows\System\VySULez.exe
  C:\Windows\System\VySULez.exe
  2⤵
  PID:8264
- C:\Windows\System\xEkKJFS.exe
  C:\Windows\System\xEkKJFS.exe
  2⤵
  PID:7624
- C:\Windows\System\vLNazpL.exe
  C:\Windows\System\vLNazpL.exe
  2⤵
  PID:8944
- C:\Windows\System\LzczGTT.exe
  C:\Windows\System\LzczGTT.exe
  2⤵
  PID:8268
- C:\Windows\System\mfVVpLo.exe
  C:\Windows\System\mfVVpLo.exe
  2⤵
  PID:9164
- C:\Windows\System\GdZQBGI.exe
  C:\Windows\System\GdZQBGI.exe
  2⤵
  PID:7816
- C:\Windows\System\DhHQkEC.exe
  C:\Windows\System\DhHQkEC.exe
  2⤵
  PID:9028
- C:\Windows\System\nGQlZVB.exe
  C:\Windows\System\nGQlZVB.exe
  2⤵
  PID:8364
- C:\Windows\System\muqxBlW.exe
  C:\Windows\System\muqxBlW.exe
  2⤵
  PID:6892
- C:\Windows\System\zSxNlRE.exe
  C:\Windows\System\zSxNlRE.exe
  2⤵
  PID:7192
- C:\Windows\System\dIMAWmx.exe
  C:\Windows\System\dIMAWmx.exe
  2⤵
  PID:9176
- C:\Windows\System\ZAfttDl.exe
  C:\Windows\System\ZAfttDl.exe
  2⤵
  PID:8724
- C:\Windows\System\LjguGpZ.exe
  C:\Windows\System\LjguGpZ.exe
  2⤵
  PID:8492
- C:\Windows\System\oLPRkSB.exe
  C:\Windows\System\oLPRkSB.exe
  2⤵
  PID:8964
- C:\Windows\System\wIZEzrX.exe
  C:\Windows\System\wIZEzrX.exe
  2⤵
  PID:9096
- C:\Windows\System\YIhUmbj.exe
  C:\Windows\System\YIhUmbj.exe
  2⤵
  PID:9220
- C:\Windows\System\FwtjpXF.exe
  C:\Windows\System\FwtjpXF.exe
  2⤵
  PID:9236
- C:\Windows\System\tPxFFZx.exe
  C:\Windows\System\tPxFFZx.exe
  2⤵
  PID:9252
- C:\Windows\System\ZhgpWVT.exe
  C:\Windows\System\ZhgpWVT.exe
  2⤵
  PID:9268
- C:\Windows\System\iQzAJQM.exe
  C:\Windows\System\iQzAJQM.exe
  2⤵
  PID:9284
- C:\Windows\System\ZHjixkF.exe
  C:\Windows\System\ZHjixkF.exe
  2⤵
  PID:9300
- C:\Windows\System\MaTGOzX.exe
  C:\Windows\System\MaTGOzX.exe
  2⤵
  PID:9316
- C:\Windows\System\qCGLZMo.exe
  C:\Windows\System\qCGLZMo.exe
  2⤵
  PID:9332
- C:\Windows\System\hmbeVem.exe
  C:\Windows\System\hmbeVem.exe
  2⤵
  PID:9348
- C:\Windows\System\VxqNzkA.exe
  C:\Windows\System\VxqNzkA.exe
  2⤵
  PID:9364
- C:\Windows\System\UWUfJKv.exe
  C:\Windows\System\UWUfJKv.exe
  2⤵
  PID:9380
- C:\Windows\System\JFePavc.exe
  C:\Windows\System\JFePavc.exe
  2⤵
  PID:9396
- C:\Windows\System\TtAIHkJ.exe
  C:\Windows\System\TtAIHkJ.exe
  2⤵
  PID:9412
- C:\Windows\System\XbrzKOB.exe
  C:\Windows\System\XbrzKOB.exe
  2⤵
  PID:9428
- C:\Windows\System\rMuFcAI.exe
  C:\Windows\System\rMuFcAI.exe
  2⤵
  PID:9444
- C:\Windows\System\mqGtSTs.exe
  C:\Windows\System\mqGtSTs.exe
  2⤵
  PID:9460
- C:\Windows\System\xHfhkSe.exe
  C:\Windows\System\xHfhkSe.exe
  2⤵
  PID:9476
- C:\Windows\System\lksuoEg.exe
  C:\Windows\System\lksuoEg.exe
  2⤵
  PID:9492
- C:\Windows\System\SQlUCBs.exe
  C:\Windows\System\SQlUCBs.exe
  2⤵
  PID:9508
- C:\Windows\System\RCJkibf.exe
  C:\Windows\System\RCJkibf.exe
  2⤵
  PID:9524
- C:\Windows\System\PDCnaoh.exe
  C:\Windows\System\PDCnaoh.exe
  2⤵
  PID:9540
- C:\Windows\System\lPkzXBb.exe
  C:\Windows\System\lPkzXBb.exe
  2⤵
  PID:9556
- C:\Windows\System\QuECVHX.exe
  C:\Windows\System\QuECVHX.exe
  2⤵
  PID:9572
- C:\Windows\System\FlRMHiH.exe
  C:\Windows\System\FlRMHiH.exe
  2⤵
  PID:9588
- C:\Windows\System\BAQsadL.exe
  C:\Windows\System\BAQsadL.exe
  2⤵
  PID:9604
- C:\Windows\System\tIDtxaB.exe
  C:\Windows\System\tIDtxaB.exe
  2⤵
  PID:9620
- C:\Windows\System\wNoCHfD.exe
  C:\Windows\System\wNoCHfD.exe
  2⤵
  PID:9636
- C:\Windows\System\PBDrRfM.exe
  C:\Windows\System\PBDrRfM.exe
  2⤵
  PID:9652
- C:\Windows\System\cAMSPEM.exe
  C:\Windows\System\cAMSPEM.exe
  2⤵
  PID:9668
- C:\Windows\System\vbfrweM.exe
  C:\Windows\System\vbfrweM.exe
  2⤵
  PID:9684
- C:\Windows\System\PxRJXNN.exe
  C:\Windows\System\PxRJXNN.exe
  2⤵
  PID:9700
- C:\Windows\System\xiFLKOE.exe
  C:\Windows\System\xiFLKOE.exe
  2⤵
  PID:9716
- C:\Windows\System\FkTcuqe.exe
  C:\Windows\System\FkTcuqe.exe
  2⤵
  PID:9732
- C:\Windows\System\utHDOXw.exe
  C:\Windows\System\utHDOXw.exe
  2⤵
  PID:9748
- C:\Windows\System\KudUuib.exe
  C:\Windows\System\KudUuib.exe
  2⤵
  PID:9764
- C:\Windows\System\UtbwRZX.exe
  C:\Windows\System\UtbwRZX.exe
  2⤵
  PID:9780
- C:\Windows\System\aRVMNBv.exe
  C:\Windows\System\aRVMNBv.exe
  2⤵
  PID:9796
- C:\Windows\System\TZxdIGI.exe
  C:\Windows\System\TZxdIGI.exe
  2⤵
  PID:9812
- C:\Windows\System\DKQfGdG.exe
  C:\Windows\System\DKQfGdG.exe
  2⤵
  PID:9828
- C:\Windows\System\HEzgOZV.exe
  C:\Windows\System\HEzgOZV.exe
  2⤵
  PID:9844
- C:\Windows\System\jWhTGbW.exe
  C:\Windows\System\jWhTGbW.exe
  2⤵
  PID:9860
- C:\Windows\System\UvegXIs.exe
  C:\Windows\System\UvegXIs.exe
  2⤵
  PID:9876
- C:\Windows\System\uzJdYkM.exe
  C:\Windows\System\uzJdYkM.exe
  2⤵
  PID:9892
- C:\Windows\System\HitPKSE.exe
  C:\Windows\System\HitPKSE.exe
  2⤵
  PID:9908
- C:\Windows\System\kCFzBXB.exe
  C:\Windows\System\kCFzBXB.exe
  2⤵
  PID:9924
- C:\Windows\System\hqCRWqp.exe
  C:\Windows\System\hqCRWqp.exe
  2⤵
  PID:9940
- C:\Windows\System\qGaRbla.exe
  C:\Windows\System\qGaRbla.exe
  2⤵
  PID:9956
- C:\Windows\System\mTcRkPt.exe
  C:\Windows\System\mTcRkPt.exe
  2⤵
  PID:9972
- C:\Windows\System\dedBqyT.exe
  C:\Windows\System\dedBqyT.exe
  2⤵
  PID:9988
- C:\Windows\System\dGYVmLG.exe
  C:\Windows\System\dGYVmLG.exe
  2⤵
  PID:10004
- C:\Windows\System\WdTDNBy.exe
  C:\Windows\System\WdTDNBy.exe
  2⤵
  PID:10020
- C:\Windows\System\YilTgFp.exe
  C:\Windows\System\YilTgFp.exe
  2⤵
  PID:10036
- C:\Windows\System\ZzZEQei.exe
  C:\Windows\System\ZzZEQei.exe
  2⤵
  PID:10052
- C:\Windows\System\OkOegrr.exe
  C:\Windows\System\OkOegrr.exe
  2⤵
  PID:10068
- C:\Windows\System\nfaNssM.exe
  C:\Windows\System\nfaNssM.exe
  2⤵
  PID:10128
- C:\Windows\System\BPEBRXv.exe
  C:\Windows\System\BPEBRXv.exe
  2⤵
  PID:10144
- C:\Windows\System\ZrCEsDM.exe
  C:\Windows\System\ZrCEsDM.exe
  2⤵
  PID:10160
- C:\Windows\System\cMfVRym.exe
  C:\Windows\System\cMfVRym.exe
  2⤵
  PID:10180
- C:\Windows\System\nblwPpK.exe
  C:\Windows\System\nblwPpK.exe
  2⤵
  PID:10196
- C:\Windows\System\yNcfGTk.exe
  C:\Windows\System\yNcfGTk.exe
  2⤵
  PID:10212
- C:\Windows\System\PieBnCX.exe
  C:\Windows\System\PieBnCX.exe
  2⤵
  PID:10228
- C:\Windows\System\ZHarSCi.exe
  C:\Windows\System\ZHarSCi.exe
  2⤵
  PID:9232
- C:\Windows\System\JxRMpfN.exe
  C:\Windows\System\JxRMpfN.exe
  2⤵
  PID:8236
- C:\Windows\System\OJQMBjz.exe
  C:\Windows\System\OJQMBjz.exe
  2⤵
  PID:8540
- C:\Windows\System\OWyIENt.exe
  C:\Windows\System\OWyIENt.exe
  2⤵
  PID:8752
- C:\Windows\System\yWmTvuu.exe
  C:\Windows\System\yWmTvuu.exe
  2⤵
  PID:9328
- C:\Windows\System\lnZnClX.exe
  C:\Windows\System\lnZnClX.exe
  2⤵
  PID:8168
- C:\Windows\System\efXWpxi.exe
  C:\Windows\System\efXWpxi.exe
  2⤵
  PID:9124
- C:\Windows\System\AQSPVcH.exe
  C:\Windows\System\AQSPVcH.exe
  2⤵
  PID:9276
- C:\Windows\System\EJMcVOP.exe
  C:\Windows\System\EJMcVOP.exe
  2⤵
  PID:9344
- C:\Windows\System\JXSOSxg.exe
  C:\Windows\System\JXSOSxg.exe
  2⤵
  PID:9452
- C:\Windows\System\EWZLegq.exe
  C:\Windows\System\EWZLegq.exe
  2⤵
  PID:9520
- C:\Windows\System\CtnFejM.exe
  C:\Windows\System\CtnFejM.exe
  2⤵
  PID:9280
- C:\Windows\System\qVMdIJT.exe
  C:\Windows\System\qVMdIJT.exe
  2⤵
  PID:9440
- C:\Windows\System\amAKPxr.exe
  C:\Windows\System\amAKPxr.exe
  2⤵
  PID:9504
- C:\Windows\System\qQwBAPX.exe
  C:\Windows\System\qQwBAPX.exe
  2⤵
  PID:9648
- C:\Windows\System\eBJqYCc.exe
  C:\Windows\System\eBJqYCc.exe
  2⤵
  PID:9712
- C:\Windows\System\slSoMie.exe
  C:\Windows\System\slSoMie.exe
  2⤵
  PID:9776
- C:\Windows\System\uLVuuSC.exe
  C:\Windows\System\uLVuuSC.exe
  2⤵
  PID:9692
- C:\Windows\System\UoLznol.exe
  C:\Windows\System\UoLznol.exe
  2⤵
  PID:9756
- C:\Windows\System\jJHlwop.exe
  C:\Windows\System\jJHlwop.exe
  2⤵
  PID:9808
- C:\Windows\System\tNTXvvM.exe
  C:\Windows\System\tNTXvvM.exe
  2⤵
  PID:9872
- C:\Windows\System\SugRKjo.exe
  C:\Windows\System\SugRKjo.exe
  2⤵
  PID:9820
- C:\Windows\System\hRUQWBx.exe
  C:\Windows\System\hRUQWBx.exe
  2⤵
  PID:9888
- C:\Windows\System\fOtJHsT.exe
  C:\Windows\System\fOtJHsT.exe
  2⤵
  PID:9920
- C:\Windows\System\IkruWra.exe
  C:\Windows\System\IkruWra.exe
  2⤵
  PID:9952
- C:\Windows\System\CPesWlS.exe
  C:\Windows\System\CPesWlS.exe
  2⤵
  PID:10000
- C:\Windows\System\iQGZImZ.exe
  C:\Windows\System\iQGZImZ.exe
  2⤵
  PID:10060
- C:\Windows\System\LHgceyv.exe
  C:\Windows\System\LHgceyv.exe
  2⤵
  PID:10048
- C:\Windows\System\BmHjcAs.exe
  C:\Windows\System\BmHjcAs.exe
  2⤵
  PID:10088
- C:\Windows\System\WSqbIrs.exe
  C:\Windows\System\WSqbIrs.exe
  2⤵
  PID:10104
- C:\Windows\System\ptLWOTt.exe
  C:\Windows\System\ptLWOTt.exe
  2⤵
  PID:10140
- C:\Windows\System\DgeZCaT.exe
  C:\Windows\System\DgeZCaT.exe
  2⤵
  PID:9324
- C:\Windows\System\VQJtZyb.exe
  C:\Windows\System\VQJtZyb.exe
  2⤵
  PID:9484
- C:\Windows\System\OcvaUHB.exe
  C:\Windows\System\OcvaUHB.exe
  2⤵
  PID:9244
- C:\Windows\System\NCSBvSQ.exe
  C:\Windows\System\NCSBvSQ.exe
  2⤵
  PID:9404
- C:\Windows\System\pLDnniE.exe
  C:\Windows\System\pLDnniE.exe
  2⤵
  PID:9376
- C:\Windows\System\HpFzRhG.exe
  C:\Windows\System\HpFzRhG.exe
  2⤵
  PID:9552
- C:\Windows\System\VfhGDkD.exe
  C:\Windows\System\VfhGDkD.exe
  2⤵
  PID:9468
- C:\Windows\System\PbtMwvW.exe
  C:\Windows\System\PbtMwvW.exe
  2⤵
  PID:9628
- C:\Windows\System\WZRQZBN.exe
  C:\Windows\System\WZRQZBN.exe
  2⤵
  PID:9612
- C:\Windows\System\ErdnsRK.exe
  C:\Windows\System\ErdnsRK.exe
  2⤵
  PID:9772
- C:\Windows\System\stMcAGZ.exe
  C:\Windows\System\stMcAGZ.exe
  2⤵
  PID:9868
- C:\Windows\System\EhWDDQM.exe
  C:\Windows\System\EhWDDQM.exe
  2⤵
  PID:9964
- C:\Windows\System\dfWPYfv.exe
  C:\Windows\System\dfWPYfv.exe
  2⤵
  PID:10084
- C:\Windows\System\afOCOZt.exe
  C:\Windows\System\afOCOZt.exe
  2⤵
  PID:9664
- C:\Windows\System\mPWKuEb.exe
  C:\Windows\System\mPWKuEb.exe
  2⤵
  PID:10100
- C:\Windows\System\gkHtayp.exe
  C:\Windows\System\gkHtayp.exe
  2⤵
  PID:9660
- C:\Windows\System\rjqBLHi.exe
  C:\Windows\System\rjqBLHi.exe
  2⤵
  PID:9900
- C:\Windows\System\DuWHZFk.exe
  C:\Windows\System\DuWHZFk.exe
  2⤵
  PID:10096
- C:\Windows\System\zxctswh.exe
  C:\Windows\System\zxctswh.exe
  2⤵
  PID:9308
- C:\Windows\System\yATabFh.exe
  C:\Windows\System\yATabFh.exe
  2⤵
  PID:9644
- C:\Windows\System\BMAriaO.exe
  C:\Windows\System\BMAriaO.exe
  2⤵
  PID:10120
- C:\Windows\System\BVriyNX.exe
  C:\Windows\System\BVriyNX.exe
  2⤵
  PID:7564
- C:\Windows\System\KoiNhWj.exe
  C:\Windows\System\KoiNhWj.exe
  2⤵
  PID:10236
- C:\Windows\System\alrCDAo.exe
  C:\Windows\System\alrCDAo.exe
  2⤵
  PID:7700
- C:\Windows\System\fRyQcWj.exe
  C:\Windows\System\fRyQcWj.exe
  2⤵
  PID:10156
- C:\Windows\System\jVwfXOW.exe
  C:\Windows\System\jVwfXOW.exe
  2⤵
  PID:8928
- C:\Windows\System\lmYbWGB.exe
  C:\Windows\System\lmYbWGB.exe
  2⤵
  PID:8248
- C:\Windows\System\ZkYNcyh.exe
  C:\Windows\System\ZkYNcyh.exe
  2⤵
  PID:9532
- C:\Windows\System\YYKlZTy.exe
  C:\Windows\System\YYKlZTy.exe
  2⤵
  PID:10032
- C:\Windows\System\eJuYqwU.exe
  C:\Windows\System\eJuYqwU.exe
  2⤵
  PID:10044
- C:\Windows\System\PMITHNZ.exe
  C:\Windows\System\PMITHNZ.exe
  2⤵
  PID:8704
- C:\Windows\System\hjizNPH.exe
  C:\Windows\System\hjizNPH.exe
  2⤵
  PID:9680
- C:\Windows\System\BagovSb.exe
  C:\Windows\System\BagovSb.exe
  2⤵
  PID:9424
- C:\Windows\System\kflVWJL.exe
  C:\Windows\System\kflVWJL.exe
  2⤵
  PID:9968

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AxnLjol.exe

Filesize
1.8MB

MD5
d1e524dfb0eddb1a33a91150877234a5

SHA1
7d71e25fc3e6ee2f01ef9c626020c036a0cf6a3a

SHA256
eb7454588dfd86ee767a2886ca9eb001bb12f21e2610fa9e22cfcca243362606

SHA512
cfc664280975de26696a4050156c8866ea2aed00d53618ebb5bbe19c04146b21ff42f67ac3a6b0ff7ba223dcdc72a8bc4a8c7a86f10d7c2467761e7c4b9006c2

Download Submit
C:\Windows\system\BajvuCC.exe

Filesize
1.8MB

MD5
bf02ec8d67efd2acf34aad70b3ba3272

SHA1
7fff7c7e53560ebfd35512b5e6b06a565421903b

SHA256
302de99f37447d53bbae293b738ad6ca9bbe810ce60d729f15bac36894f9a5da

SHA512
e099fca9b59319acb88281a716e14ebb571f6fb56dfc3682793fcd49d7ec98331b224c62b1ea9f94ee6945041bec436c7a9815d82135528f5c5fac0e1c0fdefb

Download Submit
C:\Windows\system\BouTqcz.exe

Filesize
1.8MB

MD5
294198970ab101b1b6687a8f6a457eba

SHA1
250a649dc3d2a2bf074e7e9d7bc9c8200b424f55

SHA256
4bdb71733dda89a45eb73dcb114ee466dca04631ea11fc8e25b78686d2444bb9

SHA512
95507b504014e1e0a29569eb9f0914708f70c7e6cbfc7c15e96112eabd95ceda0090305b441779cb032f86aaa83539227990808eeefe64dd292f236c2d117b0f

Download Submit
C:\Windows\system\ELZruXC.exe

Filesize
1.8MB

MD5
5a0f6f44521e84cc1705b1a97b8106a9

SHA1
0000aad43e9a1c058b2082374ff456650cb13ca1

SHA256
e11f8a5bbe0f356651f78bf4e106e84dd91e6f87ed07f00edfdd30beec3bd023

SHA512
dc9dc8c7fbc94fdf39d92490593505401ccaebee2e07b64341ec644ad6860c24c32e4c92d58ec0a61e2479632ef929cf3d17919f414e561e96e91c30ef53df33

Download Submit
C:\Windows\system\IEmcAPT.exe

Filesize
1.8MB

MD5
0a6ff828176c12a1e237b7f8794d4cae

SHA1
bed3ef5f384c2b2a42687c2f64b60d5affa9d976

SHA256
0e821d523a0613b19eb454931d52ea3b6adaf362f30ce7ff907e065ae0e74461

SHA512
f05cc6200f31b3e9fa59c799adfe05afccc205387a6b5e198604181b04f97a2bffc4f311f7ef03a5b138e1248b7386c835d4cdaca78a1cbe4cde31129841871a

Download Submit
C:\Windows\system\JRmTtdv.exe

Filesize
1.8MB

MD5
d36506335199fa55429d8510106863cb

SHA1
c4deaff616fd324c288ce8645d9471cc9f59b2c8

SHA256
481e1c08d7bd8343320e292248c96c839d066b4c2e99cad6db19e56b27b202e1

SHA512
5014d025e9d269716a0e1cf82c40b617b9c707294b566af9de1eb961c5e3b9ab1995812807be67fadf45f3bd57442b34273cbdfe0d3a27a06f9e59f6c39d67e4

Download Submit
C:\Windows\system\KsEPSdy.exe

Filesize
1.8MB

MD5
0109150654fe59f77d9c5d5d3130e6e5

SHA1
aaf8e90080d3c2967dd66eb8343e235aa799b959

SHA256
e4d5ebdce7b2ef29ccd3a45f8650c6c2ae18ce59af33f2ae095ee9531fc57821

SHA512
6d427cc979ad117b679bbb648234de61f42d8acf75a08f92c2abe1e110bb61b0db3b80d360dfcf10fb0c93bdf7fc94ad08c9a943b1466aad858c62a9e6f78445

Download Submit
C:\Windows\system\MWbDmdC.exe

Filesize
1.8MB

MD5
c73d35691a4a55c582562f02c9006769

SHA1
3602f36536a71821cdaf9f65ba3e7b7ac2684684

SHA256
42a269dcfbeff48751b0f6d1780d3292da25b6f10bd072ba43389d8145edbf03

SHA512
51c7ef7bea374fb6b3fd4c2cc4ceefe51b0b96604609ef42700c3785ee30fc6c7ebceb3651eb442ee2652a2c3f602e57dc9ff28dcbae97cfab948a8a75720b1f

Download Submit
C:\Windows\system\RuFkWTs.exe

Filesize
1.8MB

MD5
16b980d99505a723762fec4101c2eb58

SHA1
04b276b445bd0b8669af4ac6dba1f6841bbbc684

SHA256
a00793a3f6d375aad6925c41ed074f8d1c3cc9ee8c89b6c44c4b875d3c7fb8d5

SHA512
4ab43ff23f195dcf98d688aa8c2955a147b79fbc86863ec35f776b8661e8757a5ca10fec3e2b0028f7459a16e2f7ba7fb97022fac8de075ab49fe371eb2620b1

Download Submit
C:\Windows\system\SbzwpYu.exe

Filesize
1.8MB

MD5
42751cf9b968157136819eb9e9b00817

SHA1
2ef3f28a2e756b4873dd46a7221f3e3b4128e067

SHA256
7919b9cd8cbd6cea465b5559a7e967a07aee66fc4fa3ef2f5c4aac85bcc226bf

SHA512
c19c8f1f5cf9c506a576a33a97c85cc54bda28aa268b915ca6c6bd149c10843f70f9cc5db3c6a24b2a3100c9a808077bd8b55ed41fcc08b3fdb7381f9f57e340

Download Submit
C:\Windows\system\SilPBtc.exe

Filesize
1.8MB

MD5
f2e7711aeea714dc222d854787316a3b

SHA1
09c91c531a96c4481dc49e4c32be9870b1c68ee6

SHA256
fbf74d96d9cb42e5d4da1949a61cd95b3eb334ad670a1761d864ac33917e2be1

SHA512
b2b65cd6d5cee1cc6ef68942c4f8f62eff2be9d14dd4060db81ab96c7644628822eb4a784e5789cb55ad49b08aaf56ae9612b170331a57526daeb6507f7284eb

Download Submit
C:\Windows\system\TWZlonG.exe

Filesize
1.8MB

MD5
041436e451af6c997fb46090b604d8a1

SHA1
721caf3ee43b04b2e3bf67d5db456e28b364fc65

SHA256
5dfa15efcbb14df117dc93c502821b8ed10b92b310796d071563959c217b4c99

SHA512
286506bb74696e53309a85793f89c9feb1e592e611d15d2536f81a16c8bb14a41a44e3047edbb2f71dbc934fd3127b9dc9fa7a1c278dabe81fea9a68f5bd562a

Download Submit
C:\Windows\system\VMXEvZV.exe

Filesize
1.8MB

MD5
f1a649dcca74644b2f984dfc84146c35

SHA1
1d615e0c1e6213ecfbc2161910684f0755a01594

SHA256
ca2ddcc7294eecd1cd5e6fa5dae96b576b248f60036240d0f5f2abedca3b8d36

SHA512
3dab344940e3b9e0270806f614925b6298a44484834beb52d30db94eb64a6af3af6c6fb85693210c473c7838080757705ea9b17ce1ae5b7263811afb20a48c18

Download Submit
C:\Windows\system\WQaYlgd.exe

Filesize
1.8MB

MD5
08212e14ea8cd95f10945b66b9eeb40b

SHA1
81f083d34d6bdfe289a258605bcba9b3c0d7de36

SHA256
3629b2cfa0b0f29ef00c4d504f5809a46454e1efb2f12cab7ab9248268ef13da

SHA512
b6ed05436e64f0a223e9ea823781b7b5a1bc24a03d7672482cae7dc0c439b6b8680cb9d141051fe1f6fe4c49a0e4ab34a6fbdd55f250fd09f8a9bf28fedd92e9

Download Submit
C:\Windows\system\WhDuEOZ.exe

Filesize
1.8MB

MD5
3424cf1f3e9867117326adef4fe54dfd

SHA1
0855f6ef4903b606a5497e351a903247e05a4771

SHA256
884a3f00264d0380a2aa8686ed165c1e2d2ec9def80f347419c69d295ce361c1

SHA512
be216a15d7d3024d6b3333b10e8dd265b2e5eb7cf0160c888bf625e06e15c009b62eb85e5115a78c616a3a369cea226e12a126f6e884c48c70c36fc4095f847c

Download Submit
C:\Windows\system\ZFweEtN.exe

Filesize
1.8MB

MD5
8b9360a74335ee7973255e8847014cf6

SHA1
e9e077e09ac0bcc1aac1dff37c8828cd4e8af5d8

SHA256
0a75fd1bf55839438bcadcdceec39afe524f23a7762c70f0bb7a0c2fff8d2b16

SHA512
d8ff67759d76b42fc71b0d2edc378e17de10c51e0bd9733f6f358c3b3e20d532c336faf8bde4dbc31b4c68e271a296c57a065298be4fd3fc06714caa6e4ca7cd

Download Submit
C:\Windows\system\awUHvwv.exe

Filesize
1.8MB

MD5
274a3aeef06e2a100d1b4bb29abbd053

SHA1
049ed82631f4348b8295fb581ff37075dbf8d051

SHA256
c36e8f144aed8a20ec87843894426c60cbb5cfdc66ed3bf37d7c1c3f16dcff53

SHA512
bcb4b6e02aa2b5151f8c1aab35b70a7692f9b55a780cad60f9b7af716321263534ff210b2ed718851e27ecf40e9db1e5106f8a5895dd80cb1e1968777a2a6e85

Download Submit
C:\Windows\system\gXQPZvY.exe

Filesize
1.8MB

MD5
23ba88d22ac7b2fbbf142b62c18095b4

SHA1
ea8e15364d77446f1da484200e91baf387a33118

SHA256
b5cd42aa107f188c3f368b729137ddcd5a0e5397586fca32870039345572cbb5

SHA512
4d716cbb7a682e4791d38140ea2cf450f2662fa2bb7bde184a06f86563b3f3da025ced68b40db72438bbec6d052b25cb637c69f1863702c8d144026f93e3996b

Download Submit
C:\Windows\system\jmUbpYD.exe

Filesize
1.8MB

MD5
c2f8a0c9c1cb72635b6fb45aaba3ef2e

SHA1
0d2e10f22d3e5347a4c12cfaef302daf1c659970

SHA256
a00cfe53571b8043fdaedd07caf5634c5530fb2adb7d352d2087105cc93f5e8a

SHA512
e3650a7ef5c32134d905369c69225af25997ed751ea973ed6d700ebbd1398b22911d381ddc961a46d1cf4e85709f1d0a69af34615a71c6f763233e3741974e26

Download Submit
C:\Windows\system\oLMJvvh.exe

Filesize
1.8MB

MD5
8cf5b698ef43acbda7ddd2eb6cb78b50

SHA1
803a49d6306f2997d159b6af0b36fe08b49a3ab9

SHA256
8197849fb1dbb10b2455b9c4e21271cb7e653fc631426b241ba16c32c842dadc

SHA512
cfeccef160922cc0fd5ef12f665a062b493a079bd86bd61edc3e80b3e9c235d58708277635000fd42fd9dc84a5bc4ee855885d16fa40fdd16bacacba06c21f0d

Download Submit
C:\Windows\system\pOwdXCE.exe

Filesize
1.8MB

MD5
33b984f47bfa2270c760bdeaeca3c239

SHA1
d81a28d0c58a0aeca97b350e81d406a3b3fb5760

SHA256
c2be96b7e4aafcd9d77cd7f016862aa8b8bf5df2274f86fe9c13e758418be782

SHA512
a042c4c280fc0b4b3281db122664f43a644aecffa2a385c29d54151261da39914aafaf3f9a2693963bb252a2463c2485df86e9b473dbd97019875de87e346a97

Download Submit
C:\Windows\system\pZHhPbF.exe

Filesize
1.8MB

MD5
5f359e9e7e77e0a1fdc2b61cd7f2ba25

SHA1
f49cbfb683a7ca4c1b38d9a80793b245cac45f9e

SHA256
dfb15d20dc3c6079efddffb6878f9297077081ad173efc7e90bb110388c64718

SHA512
afb0a7e69527fc5e2d4e6388579d6c7d46d73b337abc12e63212712f0eb75126e51f4c21f6b15d3de7dcf9f1e0c1980248748834c78af2943f08dc32d43a6cfa

Download Submit
C:\Windows\system\pxenTBI.exe

Filesize
1.8MB

MD5
95dfc94707120df3a29c40c1bd0b5324

SHA1
d50993834d34c201ef22db9ed03204dddf3a4e95

SHA256
9c19797413a3e2e348f216d8a302bf4ee9771c587e9ebace1f45aa14c30202d7

SHA512
a1bd04f4f2c0869110be94e34f4ef2b9436da09668cee089cf0cf29c11c7cfa3c0738f47bdd7c4e91628f703dc41158eeb13a3aedcf92dafd77814c004771cad

Download Submit
C:\Windows\system\qsAcEQN.exe

Filesize
1.8MB

MD5
8d4e46d2cf418f513ee71b23e37473f2

SHA1
bdad9d48fc345102f4ad6344d6b0253d4ed3a43b

SHA256
a351ac3b3065ac00180def906e08d482b0710b5c1ace274fcbfcd841ca35b122

SHA512
fdbf4473903c0c2696fb6936459b5eee84293dcadd88a4373e370d8576229a2df156ccd75ddc7b4a6c13f698d32d200bbff39fbd14701e2954d71181fa409442

Download Submit
C:\Windows\system\rlGUjdY.exe

Filesize
1.8MB

MD5
d8f98d9729b4305a4f1eafe09a1e1f8c

SHA1
8f550d1ae5685276df7f4b973fcb911d25586c51

SHA256
cbc26ae6a647cf4cad7efc64fceb6c336f0ca20df5bd7e1290e63805c682cc11

SHA512
13d70fb7766356c38ec8e299bfaf8b4a26a8f0cdf42c813a4eb4c0c7f8b354cd93fbbf70d94a65fdea52ceec61bf6f03680489a8674f4f014927b935326a53e4

Download Submit
C:\Windows\system\tciNrGi.exe

Filesize
1.8MB

MD5
be1002b23ca0528ddb50f21e21a33749

SHA1
dc5a9f70ff14026c1499de8c62a48d6ae65c5b5d

SHA256
49de1207eb0cccc9e68c9034c7aa1c0ac7f9541a2f20a4d2596d424cdd491ce2

SHA512
f539755cf9876452717aa6fd7a054c14ee2e5b912477941879d037d663ec8419725a8acffef44dcfc661cd1596fb8b8c28bb9e3ce42820bb56b884c2b411c7bb

Download Submit
C:\Windows\system\zEdHGXv.exe

Filesize
1.8MB

MD5
794f75c07a2a062e1c856e80eb0b293b

SHA1
4bbe5d037acbf43820631b85e6828fc009b0aa15

SHA256
8d47f4a6b00bd21a9ca8d6488db4a3a44d662ce5061e6bacdbf02cf2fa6aaf1f

SHA512
5e29c5c6ccbe56c1ff1132eab4fca1616b542a07b8d40f247871afcd20b1b99e3a1c5e71f7267dc8f4d6042997b1e12afa558568d1e97084db1080a824b16dcd

Download Submit
\Windows\system\JaigIKE.exe

Filesize
1.8MB

MD5
07e89e5bf1050cdfea1e3075b4282abf

SHA1
a97a284ed3f742a1c87e6c0fa9f070f0f5740cbe

SHA256
3a0c03b5e2f1e07c6cd331de24612aa3182c8502160d8f26d8e6295426f12e55

SHA512
88b06fde47ffa39561046946ae4c4749e21d019933e9d076ca22e392fb875af7aed43892ade5d2a42e00bc9e9950b3d0a6c5a21c7153853af3cbe072bd02ab0a

Download Submit
\Windows\system\PbQYjLE.exe

Filesize
1.8MB

MD5
b29deb117200b6ea9ac672e799569548

SHA1
12f17d3e42988fd265f191d898b81e3a7e5b52ed

SHA256
ce132bd783ffab6464d4a79f33b302fe2d6574e5412e0727548453cabbba862d

SHA512
a8026d986a8e872dfcb3181f1196fbf7de6b47502f45902ff51c829edb4ccd4301902ce846da98a47ad170562abc9a28e72313c0fd099a10d55ce986e4273c69

Download Submit
\Windows\system\WUNCibj.exe

Filesize
1.8MB

MD5
23a6c935ec99dfc7ea138d30755727cd

SHA1
82cf296cdbdd34c79dc328cc8057583669dbfac8

SHA256
52f75b2194478a770397142683df31e64b2ade2209ccbec1368c594bbb853763

SHA512
923f0152c14eaa28049bc6be27c84b0a84ac196f3f011b151332670e429037cc7bdb94c941ad41411a801a169a6376e3010af6cf167eeabdb446bf01ac465076

Download Submit
\Windows\system\buxWbRt.exe

Filesize
1.8MB

MD5
3403aa9136c6c094af187f2007652a19

SHA1
99ba569ff2169dfb6eb146d1319cdbdfe1587fc0

SHA256
41ceb0171bfe9e4a912a05a9d5784875de6dbef5d62ba7a663e4c29f99d7beeb

SHA512
4d3f16d797737fe6c7f0b02a42557c806527a4537c101944a125d9f65c46cf80e32f0b85b22db7c595a89f7a555ad3a6b1d1c6890a4fe95bf26e3450fd606e8a

Download Submit
\Windows\system\cUjWNRO.exe

Filesize
1.8MB

MD5
ff883b9ac0ed3bcfff5ece749c3964c5

SHA1
54bff449b250c3920fddb31372d48702d959d7cb

SHA256
a2d85d40a74ddaa00d9e40f04bfd84c3d4065ce0ab1741b435e4f7337d6ce687

SHA512
b4ee5219467237ebc36f865e3deda7e5f8d2c2778cf01724a6e0684759e8a715ab3b26badc0533ed258a62aad144124911ccfa4f24517835916b2661774a5f58

Download Submit
\Windows\system\gxGYiaT.exe

Filesize
1.8MB

MD5
046faaf1b8366242bc2992543774fc42

SHA1
dc4633698c6ea1f6df50ceb9ca8b00c6cbd7591c

SHA256
25f109cb3380656f4e3101861b75ae1f9888f3a36939e6df01555b7a72e64b68

SHA512
f4d98ebd6d90a2968f8c13f9af9b039b24cb5093319742bcf54f2a9533f56865c49f742e86808677a0dd2fce5eae251bf3c88a3e3179fede15ee287f9c9674c3

Download Submit
\Windows\system\sYJjDfJ.exe

Filesize
1.8MB

MD5
cf9be2b443ee281710b6addcc219eb86

SHA1
f8f72d9f889a2c94765d490d08611068e04619fb

SHA256
e9c3a60cd2ad45f81bd316d12a60495120881450c2b47ed8056c811636523c6d

SHA512
aef84ead1020e5d54688f9b3a9bdf12a9c13246ad1e722ce37eb7fb31f07151ad35d0638bc3c97bb9bd622bb2bc0669dff44b32b90603ff861c3599b9f7f2fba

Download Submit
\Windows\system\zdzGNcJ.exe

Filesize
1.8MB

MD5
90e36f7d8b4c0dc88845e4c424855e58

SHA1
c12e3c2d91e3186b8315a590c40b258f1bc0db3c

SHA256
2707987c053f4db50624d0e6dd0c19f750b369ac8601028466d0c8d599904e9a

SHA512
9f2459468a37604fd17577d8a6bd6e8668917f74d3feb051ab7934fcc5e5976b54a35a7f6276720ced08da3cee3a2008e5fc4b8ad9f2e472ec668b8d30bce543

Download Submit
memory/1988-5550-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/1988-14-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2092-21-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/2092-0-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2092-14906-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2092-145-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/2092-118-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/2092-64-0x000000013FEE0000-0x00000001402D2000-memory.dmp

Filesize
3.9MB

Download
memory/2092-126-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/2092-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2092-40-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/2092-127-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/2092-136-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/2092-137-0x000000013FA00000-0x000000013FDF2000-memory.dmp

Filesize
3.9MB

Download
memory/2092-138-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/2092-144-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/2092-143-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/2092-31-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download
memory/2092-13-0x0000000003170000-0x0000000003562000-memory.dmp

Filesize
3.9MB

Download
memory/2092-142-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/2220-71-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download
memory/2220-5542-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download
memory/2380-41-0x0000000002C40000-0x0000000002CC0000-memory.dmp

Filesize
512KB

Download
memory/2380-270-0x0000000002800000-0x0000000002808000-memory.dmp

Filesize
32KB

Download
memory/2380-266-0x000000001B780000-0x000000001BA62000-memory.dmp

Filesize
2.9MB

Download
memory/2488-7-0x000000013F590000-0x000000013F982000-memory.dmp

Filesize
3.9MB

Download
memory/2488-5659-0x000000013F590000-0x000000013F982000-memory.dmp

Filesize
3.9MB

Download
memory/2540-5658-0x000000013F070000-0x000000013F462000-memory.dmp

Filesize
3.9MB

Download
memory/2540-22-0x000000013F070000-0x000000013F462000-memory.dmp

Filesize
3.9MB

Download
memory/2744-139-0x000000013F560000-0x000000013F952000-memory.dmp

Filesize
3.9MB

Download
memory/2744-5439-0x000000013F560000-0x000000013F952000-memory.dmp

Filesize
3.9MB

Download
memory/2756-141-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2756-5532-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2800-5543-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2800-109-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2952-140-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download
memory/2952-5544-0x000000013F5F0000-0x000000013F9E2000-memory.dmp

Filesize
3.9MB

Download