xmrig | 4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc

Analysis

max time kernel
149s
max time network
143s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
23/07/2024, 21:24

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
Size

1.7MB
MD5

b1248a1a55e644c853311913f5f3a6ea
SHA1

e3828f9a34c4641a924a4366021835eb8084b6fe
SHA256

4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc
SHA512

8fd6512c79b28e0acc2eee7a0bd3f94a829292247406c96dd62c7d41f4e14bc8174148b9eda74a8d6cc31dcd6b120c85e5220d31097a03a7a99acd4a06bc1d6d
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYlZ3pBjqlx7TovQmVV4dThen9zh:Lz071uv4BPMkibTIA5lCx7kvRWa4pQD

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/2616-95-0x000000013F3C0000-0x000000013F7B2000-memory.dmp	xmrig
behavioral1/memory/2456-94-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	xmrig
behavioral1/memory/2820-92-0x000000013FE60000-0x0000000140252000-memory.dmp	xmrig
behavioral1/memory/588-63-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	xmrig
behavioral1/memory/2700-49-0x000000013F4A0000-0x000000013F892000-memory.dmp	xmrig
behavioral1/memory/1984-11-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	xmrig
behavioral1/memory/772-58-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	xmrig
behavioral1/memory/2896-42-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	xmrig
behavioral1/memory/2320-41-0x000000013F150000-0x000000013F542000-memory.dmp	xmrig
behavioral1/memory/2796-39-0x000000013F640000-0x000000013FA32000-memory.dmp	xmrig
behavioral1/memory/1976-4365-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	xmrig
behavioral1/memory/772-4692-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	xmrig
behavioral1/memory/2796-4694-0x000000013F640000-0x000000013FA32000-memory.dmp	xmrig
behavioral1/memory/1984-4686-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	xmrig
behavioral1/memory/2680-4710-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/588-4706-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	xmrig
behavioral1/memory/2616-4703-0x000000013F3C0000-0x000000013F7B2000-memory.dmp	xmrig
behavioral1/memory/2700-4695-0x000000013F4A0000-0x000000013F892000-memory.dmp	xmrig
behavioral1/memory/2820-4690-0x000000013FE60000-0x0000000140252000-memory.dmp	xmrig
behavioral1/memory/2896-4688-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2568	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1984	bCiPSNR.exe
2700	RlOxABu.exe
2796	sVNSdtX.exe
2320	tKILsqk.exe
2896	VCEVlDF.exe
772	OVldGPC.exe
588	xXGCIUX.exe
2680	cZrtHET.exe
2820	wPdATDH.exe
2456	pbQzBKG.exe
2616	GsspEDS.exe
1492	WMyUlJc.exe
2324	yiPkosq.exe
2960	rWJyxIN.exe
352	grzZpDQ.exe
2004	OiKxiwL.exe
1320	KBJDhFJ.exe
1124	aXXaBpw.exe
2852	FnovRiK.exe
2956	WzlLjMY.exe
2040	lQKVFHO.exe
1288	XJsMwxt.exe
3060	jrEbdmz.exe
2164	RHnZxeZ.exe
2132	gORmLIK.exe
444	bOLKEgx.exe
2168	xslgApj.exe
1392	tNONAVa.exe
840	Injyyzj.exe
1784	lFpQbuF.exe
316	XYdzHfp.exe
904	sdedbhY.exe
284	iueNzSH.exe
1952	bPlrgIm.exe
2088	KXbGWqy.exe
324	IfPrySh.exe
1860	GMuNIUX.exe
2360	AhxklAc.exe
1000	bWCkiWG.exe
1576	bvCnwVX.exe
2372	UNFfbnI.exe
2720	tzTtiJx.exe
1432	baHMvkb.exe
1240	aUIIIKu.exe
2856	hTJNRfh.exe
1996	ZyqoHmB.exe
1564	qbYZVsD.exe
2500	PCjJckL.exe
2480	XtpKobe.exe
1956	ywCJFHp.exe
2292	XceRrNt.exe
900	pSKvpCw.exe
1808	eHKlJyw.exe
2400	ZPhkwsR.exe
2552	jjYOhbp.exe
2180	BblScmr.exe
600	ujFawnD.exe
1436	SewksTQ.exe
2844	gCzQQBd.exe
2632	dMGapXn.exe
1232	BGFPmnA.exe
1056	hZyXuug.exe
2032	GMVjjZb.exe
2704	zOnMAkO.exe

Loads dropped DLL 64 IoCs

pid	Process
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1976-0-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	upx
behavioral1/files/0x00080000000120ff-5.dat	upx
behavioral1/files/0x000700000001921e-15.dat	upx
behavioral1/files/0x000600000001a423-68.dat	upx
behavioral1/files/0x0007000000004e74-79.dat	upx
behavioral1/files/0x000500000001a481-111.dat	upx
behavioral1/files/0x000500000001a486-116.dat	upx
behavioral1/files/0x000500000001a4b3-165.dat	upx
behavioral1/files/0x000500000001a4c4-189.dat	upx
behavioral1/files/0x000500000001a4be-179.dat	upx
behavioral1/files/0x000500000001a4b5-171.dat	upx
behavioral1/files/0x000500000001a4aa-164.dat	upx
behavioral1/files/0x000500000001a4ac-161.dat	upx
behavioral1/files/0x000500000001a4a8-147.dat	upx
behavioral1/files/0x000500000001a4a9-153.dat	upx
behavioral1/files/0x00090000000190c0-141.dat	upx
behavioral1/files/0x000500000001a4a6-137.dat	upx
behavioral1/files/0x000500000001a4a2-126.dat	upx
behavioral1/files/0x000500000001a4a4-132.dat	upx
behavioral1/files/0x000500000001a498-121.dat	upx
behavioral1/files/0x000500000001a475-106.dat	upx
behavioral1/memory/2616-95-0x000000013F3C0000-0x000000013F7B2000-memory.dmp	upx
behavioral1/memory/2456-94-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/memory/2820-92-0x000000013FE60000-0x0000000140252000-memory.dmp	upx
behavioral1/files/0x000500000001a425-89.dat	upx
behavioral1/files/0x000500000001a452-86.dat	upx
behavioral1/files/0x0007000000019276-77.dat	upx
behavioral1/memory/588-63-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	upx
behavioral1/files/0x000500000001a473-99.dat	upx
behavioral1/memory/2700-49-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/files/0x0006000000019255-27.dat	upx
behavioral1/files/0x000500000001a426-82.dat	upx
behavioral1/memory/2680-72-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/memory/1984-11-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	upx
behavioral1/files/0x0007000000019236-18.dat	upx
behavioral1/memory/772-58-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	upx
behavioral1/files/0x000700000001927e-54.dat	upx
behavioral1/memory/2896-42-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx
behavioral1/memory/2320-41-0x000000013F150000-0x000000013F542000-memory.dmp	upx
behavioral1/memory/2796-39-0x000000013F640000-0x000000013FA32000-memory.dmp	upx
behavioral1/files/0x0006000000019258-36.dat	upx
behavioral1/files/0x000600000001924b-35.dat	upx
behavioral1/files/0x00070000000191f1-13.dat	upx
behavioral1/files/0x000500000001a4c2-182.dat	upx
behavioral1/files/0x000500000001a4b9-174.dat	upx
behavioral1/memory/1976-4365-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	upx
behavioral1/memory/772-4692-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	upx
behavioral1/memory/2796-4694-0x000000013F640000-0x000000013FA32000-memory.dmp	upx
behavioral1/memory/1984-4686-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	upx
behavioral1/memory/2680-4710-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/memory/588-4706-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	upx
behavioral1/memory/2616-4703-0x000000013F3C0000-0x000000013F7B2000-memory.dmp	upx
behavioral1/memory/2700-4695-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/memory/2820-4690-0x000000013FE60000-0x0000000140252000-memory.dmp	upx
behavioral1/memory/2896-4688-0x000000013F0E0000-0x000000013F4D2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gvpucCc.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\HVsYBaV.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\MJLTybh.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\XvEaqvN.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\rTkaeGP.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\EsxhHHE.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\rtWkvze.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\uGztoAp.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\XiPTQhE.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\xSJiVpk.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\CnPimRw.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\TjJvpnl.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\gcuzhjU.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\dubbsOA.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\FkmEynu.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\CFFmSaK.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\tyHNshV.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\EREXpxt.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\EByGSXR.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\MISgokG.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\GZhIlhN.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\tFIZhGL.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\UpMqKYO.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\KgYFcRd.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\TDhjfja.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\kPkOaDN.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\mtMYqkd.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\iErzziQ.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\VthFrED.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\CIehqLy.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\ghJrXeD.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\kTjiJBb.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\kQMTEQj.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\rmlfmij.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\FToBTUR.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\JriVpPS.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\buJsKod.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\vibotOe.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\jEPulYu.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\hjyubnB.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\lHcmubk.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\uOiEuyS.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\XNhDeGd.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\lYFVgpp.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\MSFeLBe.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\kqFZXPb.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\EMBHjXQ.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\ZccSSQJ.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\YJhHaGC.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\BWbvSzE.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\tMHPSwL.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\cQqoRwU.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\iSFPJBM.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\fitkEoE.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\luMibht.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\pPVZkId.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\aLGNUWc.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\tjStHtH.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\dnInAfv.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\QrQAoXQ.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\myhWgrS.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\BncUdzD.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\KrWzylE.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
File created	C:\Windows\System\XYdzHfp.exe	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2568	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
Token: SeLockMemoryPrivilege	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
Token: SeDebugPrivilege	2568	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1976 wrote to memory of 2568	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	31
PID 1976 wrote to memory of 2568	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	31
PID 1976 wrote to memory of 2568	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	31
PID 1976 wrote to memory of 1984	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	32
PID 1976 wrote to memory of 1984	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	32
PID 1976 wrote to memory of 1984	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	32
PID 1976 wrote to memory of 2700	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	33
PID 1976 wrote to memory of 2700	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	33
PID 1976 wrote to memory of 2700	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	33
PID 1976 wrote to memory of 2796	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	34
PID 1976 wrote to memory of 2796	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	34
PID 1976 wrote to memory of 2796	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	34
PID 1976 wrote to memory of 588	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	35
PID 1976 wrote to memory of 588	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	35
PID 1976 wrote to memory of 588	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	35
PID 1976 wrote to memory of 2320	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	36
PID 1976 wrote to memory of 2320	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	36
PID 1976 wrote to memory of 2320	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	36
PID 1976 wrote to memory of 2820	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	37
PID 1976 wrote to memory of 2820	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	37
PID 1976 wrote to memory of 2820	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	37
PID 1976 wrote to memory of 2896	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	38
PID 1976 wrote to memory of 2896	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	38
PID 1976 wrote to memory of 2896	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	38
PID 1976 wrote to memory of 2456	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	39
PID 1976 wrote to memory of 2456	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	39
PID 1976 wrote to memory of 2456	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	39
PID 1976 wrote to memory of 772	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	40
PID 1976 wrote to memory of 772	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	40
PID 1976 wrote to memory of 772	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	40
PID 1976 wrote to memory of 2616	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	41
PID 1976 wrote to memory of 2616	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	41
PID 1976 wrote to memory of 2616	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	41
PID 1976 wrote to memory of 2680	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	42
PID 1976 wrote to memory of 2680	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	42
PID 1976 wrote to memory of 2680	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	42
PID 1976 wrote to memory of 2324	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	43
PID 1976 wrote to memory of 2324	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	43
PID 1976 wrote to memory of 2324	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	43
PID 1976 wrote to memory of 1492	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	44
PID 1976 wrote to memory of 1492	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	44
PID 1976 wrote to memory of 1492	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	44
PID 1976 wrote to memory of 352	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	45
PID 1976 wrote to memory of 352	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	45
PID 1976 wrote to memory of 352	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	45
PID 1976 wrote to memory of 2960	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	46
PID 1976 wrote to memory of 2960	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	46
PID 1976 wrote to memory of 2960	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	46
PID 1976 wrote to memory of 2004	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	47
PID 1976 wrote to memory of 2004	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	47
PID 1976 wrote to memory of 2004	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	47
PID 1976 wrote to memory of 1320	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	48
PID 1976 wrote to memory of 1320	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	48
PID 1976 wrote to memory of 1320	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	48
PID 1976 wrote to memory of 1124	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	49
PID 1976 wrote to memory of 1124	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	49
PID 1976 wrote to memory of 1124	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	49
PID 1976 wrote to memory of 2852	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	50
PID 1976 wrote to memory of 2852	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	50
PID 1976 wrote to memory of 2852	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	50
PID 1976 wrote to memory of 2956	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	51
PID 1976 wrote to memory of 2956	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	51
PID 1976 wrote to memory of 2956	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	51
PID 1976 wrote to memory of 2040	1976	4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe	52

C:\Users\Admin\AppData\Local\Temp\4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe
"C:\Users\Admin\AppData\Local\Temp\4e568df7bb6d771e42477b7ff01502548988a8ed0914c59dcd54cc9ae7c289fc.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1976
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2568
- C:\Windows\System\bCiPSNR.exe
  C:\Windows\System\bCiPSNR.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\RlOxABu.exe
  C:\Windows\System\RlOxABu.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\sVNSdtX.exe
  C:\Windows\System\sVNSdtX.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\xXGCIUX.exe
  C:\Windows\System\xXGCIUX.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\tKILsqk.exe
  C:\Windows\System\tKILsqk.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\wPdATDH.exe
  C:\Windows\System\wPdATDH.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\VCEVlDF.exe
  C:\Windows\System\VCEVlDF.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\pbQzBKG.exe
  C:\Windows\System\pbQzBKG.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\OVldGPC.exe
  C:\Windows\System\OVldGPC.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\GsspEDS.exe
  C:\Windows\System\GsspEDS.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\cZrtHET.exe
  C:\Windows\System\cZrtHET.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\yiPkosq.exe
  C:\Windows\System\yiPkosq.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\WMyUlJc.exe
  C:\Windows\System\WMyUlJc.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\grzZpDQ.exe
  C:\Windows\System\grzZpDQ.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\rWJyxIN.exe
  C:\Windows\System\rWJyxIN.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\OiKxiwL.exe
  C:\Windows\System\OiKxiwL.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\KBJDhFJ.exe
  C:\Windows\System\KBJDhFJ.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\aXXaBpw.exe
  C:\Windows\System\aXXaBpw.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\FnovRiK.exe
  C:\Windows\System\FnovRiK.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\WzlLjMY.exe
  C:\Windows\System\WzlLjMY.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\lQKVFHO.exe
  C:\Windows\System\lQKVFHO.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\XJsMwxt.exe
  C:\Windows\System\XJsMwxt.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\jrEbdmz.exe
  C:\Windows\System\jrEbdmz.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\RHnZxeZ.exe
  C:\Windows\System\RHnZxeZ.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\gORmLIK.exe
  C:\Windows\System\gORmLIK.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\xslgApj.exe
  C:\Windows\System\xslgApj.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\bOLKEgx.exe
  C:\Windows\System\bOLKEgx.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\Injyyzj.exe
  C:\Windows\System\Injyyzj.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\tNONAVa.exe
  C:\Windows\System\tNONAVa.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\bWCkiWG.exe
  C:\Windows\System\bWCkiWG.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\lFpQbuF.exe
  C:\Windows\System\lFpQbuF.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\ZyqoHmB.exe
  C:\Windows\System\ZyqoHmB.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\XYdzHfp.exe
  C:\Windows\System\XYdzHfp.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\qbYZVsD.exe
  C:\Windows\System\qbYZVsD.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\sdedbhY.exe
  C:\Windows\System\sdedbhY.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\PCjJckL.exe
  C:\Windows\System\PCjJckL.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\iueNzSH.exe
  C:\Windows\System\iueNzSH.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\XtpKobe.exe
  C:\Windows\System\XtpKobe.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\bPlrgIm.exe
  C:\Windows\System\bPlrgIm.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\ywCJFHp.exe
  C:\Windows\System\ywCJFHp.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\KXbGWqy.exe
  C:\Windows\System\KXbGWqy.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\XceRrNt.exe
  C:\Windows\System\XceRrNt.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\IfPrySh.exe
  C:\Windows\System\IfPrySh.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\pSKvpCw.exe
  C:\Windows\System\pSKvpCw.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\GMuNIUX.exe
  C:\Windows\System\GMuNIUX.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\eHKlJyw.exe
  C:\Windows\System\eHKlJyw.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\AhxklAc.exe
  C:\Windows\System\AhxklAc.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\ZPhkwsR.exe
  C:\Windows\System\ZPhkwsR.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\bvCnwVX.exe
  C:\Windows\System\bvCnwVX.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\jjYOhbp.exe
  C:\Windows\System\jjYOhbp.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\UNFfbnI.exe
  C:\Windows\System\UNFfbnI.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\BblScmr.exe
  C:\Windows\System\BblScmr.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\tzTtiJx.exe
  C:\Windows\System\tzTtiJx.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\ujFawnD.exe
  C:\Windows\System\ujFawnD.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\baHMvkb.exe
  C:\Windows\System\baHMvkb.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\SewksTQ.exe
  C:\Windows\System\SewksTQ.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\aUIIIKu.exe
  C:\Windows\System\aUIIIKu.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\gCzQQBd.exe
  C:\Windows\System\gCzQQBd.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\hTJNRfh.exe
  C:\Windows\System\hTJNRfh.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\dMGapXn.exe
  C:\Windows\System\dMGapXn.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\BGFPmnA.exe
  C:\Windows\System\BGFPmnA.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\hZyXuug.exe
  C:\Windows\System\hZyXuug.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\GMVjjZb.exe
  C:\Windows\System\GMVjjZb.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\zOnMAkO.exe
  C:\Windows\System\zOnMAkO.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\hKQIvua.exe
  C:\Windows\System\hKQIvua.exe
  2⤵
  PID:2864
- C:\Windows\System\ghDjBbA.exe
  C:\Windows\System\ghDjBbA.exe
  2⤵
  PID:2312
- C:\Windows\System\LJyeDGl.exe
  C:\Windows\System\LJyeDGl.exe
  2⤵
  PID:1776
- C:\Windows\System\vUgkhsQ.exe
  C:\Windows\System\vUgkhsQ.exe
  2⤵
  PID:1248
- C:\Windows\System\uNiwWJF.exe
  C:\Windows\System\uNiwWJF.exe
  2⤵
  PID:1960
- C:\Windows\System\noUtcMo.exe
  C:\Windows\System\noUtcMo.exe
  2⤵
  PID:2740
- C:\Windows\System\KzFyRJA.exe
  C:\Windows\System\KzFyRJA.exe
  2⤵
  PID:2728
- C:\Windows\System\RwdEqfD.exe
  C:\Windows\System\RwdEqfD.exe
  2⤵
  PID:1480
- C:\Windows\System\hjyubnB.exe
  C:\Windows\System\hjyubnB.exe
  2⤵
  PID:2000
- C:\Windows\System\dhyElKW.exe
  C:\Windows\System\dhyElKW.exe
  2⤵
  PID:2948
- C:\Windows\System\CKASbwP.exe
  C:\Windows\System\CKASbwP.exe
  2⤵
  PID:784
- C:\Windows\System\QqRPJgb.exe
  C:\Windows\System\QqRPJgb.exe
  2⤵
  PID:708
- C:\Windows\System\lkQlFjj.exe
  C:\Windows\System\lkQlFjj.exe
  2⤵
  PID:2268
- C:\Windows\System\vMVwyuy.exe
  C:\Windows\System\vMVwyuy.exe
  2⤵
  PID:2732
- C:\Windows\System\kqFZXPb.exe
  C:\Windows\System\kqFZXPb.exe
  2⤵
  PID:1192
- C:\Windows\System\YmKZzup.exe
  C:\Windows\System\YmKZzup.exe
  2⤵
  PID:2248
- C:\Windows\System\PMLnesW.exe
  C:\Windows\System\PMLnesW.exe
  2⤵
  PID:1552
- C:\Windows\System\xhgbRJc.exe
  C:\Windows\System\xhgbRJc.exe
  2⤵
  PID:1812
- C:\Windows\System\SOuTsnE.exe
  C:\Windows\System\SOuTsnE.exe
  2⤵
  PID:564
- C:\Windows\System\MwmVSnS.exe
  C:\Windows\System\MwmVSnS.exe
  2⤵
  PID:1964
- C:\Windows\System\aUeHqIc.exe
  C:\Windows\System\aUeHqIc.exe
  2⤵
  PID:1276
- C:\Windows\System\oQPXyXW.exe
  C:\Windows\System\oQPXyXW.exe
  2⤵
  PID:2540
- C:\Windows\System\oevsHva.exe
  C:\Windows\System\oevsHva.exe
  2⤵
  PID:372
- C:\Windows\System\uefhYJc.exe
  C:\Windows\System\uefhYJc.exe
  2⤵
  PID:1700
- C:\Windows\System\qWYuVYg.exe
  C:\Windows\System\qWYuVYg.exe
  2⤵
  PID:2920
- C:\Windows\System\WnLGpge.exe
  C:\Windows\System\WnLGpge.exe
  2⤵
  PID:2980
- C:\Windows\System\zBxfxwP.exe
  C:\Windows\System\zBxfxwP.exe
  2⤵
  PID:2836
- C:\Windows\System\FKKxUWV.exe
  C:\Windows\System\FKKxUWV.exe
  2⤵
  PID:2628
- C:\Windows\System\KGLdsBV.exe
  C:\Windows\System\KGLdsBV.exe
  2⤵
  PID:1988
- C:\Windows\System\wCdjpUn.exe
  C:\Windows\System\wCdjpUn.exe
  2⤵
  PID:1940
- C:\Windows\System\cPJWnoq.exe
  C:\Windows\System\cPJWnoq.exe
  2⤵
  PID:1300
- C:\Windows\System\jmMympv.exe
  C:\Windows\System\jmMympv.exe
  2⤵
  PID:2468
- C:\Windows\System\wJWnDOG.exe
  C:\Windows\System\wJWnDOG.exe
  2⤵
  PID:2528
- C:\Windows\System\FBZrXkq.exe
  C:\Windows\System\FBZrXkq.exe
  2⤵
  PID:1844
- C:\Windows\System\dObwqgn.exe
  C:\Windows\System\dObwqgn.exe
  2⤵
  PID:2416
- C:\Windows\System\XkpOkRQ.exe
  C:\Windows\System\XkpOkRQ.exe
  2⤵
  PID:1612
- C:\Windows\System\hZWsLmL.exe
  C:\Windows\System\hZWsLmL.exe
  2⤵
  PID:2772
- C:\Windows\System\sbXVNxI.exe
  C:\Windows\System\sbXVNxI.exe
  2⤵
  PID:1152
- C:\Windows\System\imIJStr.exe
  C:\Windows\System\imIJStr.exe
  2⤵
  PID:2332
- C:\Windows\System\iikKiqX.exe
  C:\Windows\System\iikKiqX.exe
  2⤵
  PID:1272
- C:\Windows\System\ioOoQCa.exe
  C:\Windows\System\ioOoQCa.exe
  2⤵
  PID:1336
- C:\Windows\System\gjGNyxJ.exe
  C:\Windows\System\gjGNyxJ.exe
  2⤵
  PID:2044
- C:\Windows\System\XMXmCDN.exe
  C:\Windows\System\XMXmCDN.exe
  2⤵
  PID:2440
- C:\Windows\System\jptsnWb.exe
  C:\Windows\System\jptsnWb.exe
  2⤵
  PID:2380
- C:\Windows\System\FtozQQb.exe
  C:\Windows\System\FtozQQb.exe
  2⤵
  PID:2872
- C:\Windows\System\JDlOUcP.exe
  C:\Windows\System\JDlOUcP.exe
  2⤵
  PID:864
- C:\Windows\System\rKnSbxS.exe
  C:\Windows\System\rKnSbxS.exe
  2⤵
  PID:2204
- C:\Windows\System\UWXSsOq.exe
  C:\Windows\System\UWXSsOq.exe
  2⤵
  PID:2788
- C:\Windows\System\GejyRxM.exe
  C:\Windows\System\GejyRxM.exe
  2⤵
  PID:2716
- C:\Windows\System\mSEzGWx.exe
  C:\Windows\System\mSEzGWx.exe
  2⤵
  PID:2224
- C:\Windows\System\BOjnCiy.exe
  C:\Windows\System\BOjnCiy.exe
  2⤵
  PID:1864
- C:\Windows\System\BoxMbal.exe
  C:\Windows\System\BoxMbal.exe
  2⤵
  PID:2612
- C:\Windows\System\AnlVdqB.exe
  C:\Windows\System\AnlVdqB.exe
  2⤵
  PID:920
- C:\Windows\System\BWbvSzE.exe
  C:\Windows\System\BWbvSzE.exe
  2⤵
  PID:2176
- C:\Windows\System\UbXmfMQ.exe
  C:\Windows\System\UbXmfMQ.exe
  2⤵
  PID:1748
- C:\Windows\System\WKNkokE.exe
  C:\Windows\System\WKNkokE.exe
  2⤵
  PID:896
- C:\Windows\System\JropYJr.exe
  C:\Windows\System\JropYJr.exe
  2⤵
  PID:1724
- C:\Windows\System\DEgIckD.exe
  C:\Windows\System\DEgIckD.exe
  2⤵
  PID:1948
- C:\Windows\System\GWVMNPT.exe
  C:\Windows\System\GWVMNPT.exe
  2⤵
  PID:1816
- C:\Windows\System\nVfGZqO.exe
  C:\Windows\System\nVfGZqO.exe
  2⤵
  PID:2708
- C:\Windows\System\tllbqWR.exe
  C:\Windows\System\tllbqWR.exe
  2⤵
  PID:2640
- C:\Windows\System\oPzfejw.exe
  C:\Windows\System\oPzfejw.exe
  2⤵
  PID:1212
- C:\Windows\System\vOtvCDw.exe
  C:\Windows\System\vOtvCDw.exe
  2⤵
  PID:3020
- C:\Windows\System\qqTVCrH.exe
  C:\Windows\System\qqTVCrH.exe
  2⤵
  PID:1968
- C:\Windows\System\YQzbSKk.exe
  C:\Windows\System\YQzbSKk.exe
  2⤵
  PID:236
- C:\Windows\System\mtJZfyY.exe
  C:\Windows\System\mtJZfyY.exe
  2⤵
  PID:3164
- C:\Windows\System\kHvxurS.exe
  C:\Windows\System\kHvxurS.exe
  2⤵
  PID:3180
- C:\Windows\System\hvhoYyh.exe
  C:\Windows\System\hvhoYyh.exe
  2⤵
  PID:3196
- C:\Windows\System\GHEciuV.exe
  C:\Windows\System\GHEciuV.exe
  2⤵
  PID:3212
- C:\Windows\System\CKBrNvx.exe
  C:\Windows\System\CKBrNvx.exe
  2⤵
  PID:3228
- C:\Windows\System\RYVhZJq.exe
  C:\Windows\System\RYVhZJq.exe
  2⤵
  PID:3244
- C:\Windows\System\gDzNLoL.exe
  C:\Windows\System\gDzNLoL.exe
  2⤵
  PID:3260
- C:\Windows\System\puCdCiH.exe
  C:\Windows\System\puCdCiH.exe
  2⤵
  PID:3276
- C:\Windows\System\DklJfnd.exe
  C:\Windows\System\DklJfnd.exe
  2⤵
  PID:3292
- C:\Windows\System\vtyPdZq.exe
  C:\Windows\System\vtyPdZq.exe
  2⤵
  PID:3308
- C:\Windows\System\nPZRQwN.exe
  C:\Windows\System\nPZRQwN.exe
  2⤵
  PID:3324
- C:\Windows\System\YayCCer.exe
  C:\Windows\System\YayCCer.exe
  2⤵
  PID:3340
- C:\Windows\System\uHlqOwU.exe
  C:\Windows\System\uHlqOwU.exe
  2⤵
  PID:3356
- C:\Windows\System\GrbahCJ.exe
  C:\Windows\System\GrbahCJ.exe
  2⤵
  PID:3372
- C:\Windows\System\NMnStMw.exe
  C:\Windows\System\NMnStMw.exe
  2⤵
  PID:3388
- C:\Windows\System\cyYYWVG.exe
  C:\Windows\System\cyYYWVG.exe
  2⤵
  PID:3404
- C:\Windows\System\IOATHyp.exe
  C:\Windows\System\IOATHyp.exe
  2⤵
  PID:3420
- C:\Windows\System\CkELtAc.exe
  C:\Windows\System\CkELtAc.exe
  2⤵
  PID:3440
- C:\Windows\System\qeNytBQ.exe
  C:\Windows\System\qeNytBQ.exe
  2⤵
  PID:3456
- C:\Windows\System\OfGWsiA.exe
  C:\Windows\System\OfGWsiA.exe
  2⤵
  PID:3480
- C:\Windows\System\qHVEYsC.exe
  C:\Windows\System\qHVEYsC.exe
  2⤵
  PID:3496
- C:\Windows\System\vxwykiw.exe
  C:\Windows\System\vxwykiw.exe
  2⤵
  PID:3516
- C:\Windows\System\uzEYNYZ.exe
  C:\Windows\System\uzEYNYZ.exe
  2⤵
  PID:3532
- C:\Windows\System\tjStHtH.exe
  C:\Windows\System\tjStHtH.exe
  2⤵
  PID:3548
- C:\Windows\System\uFmUvQz.exe
  C:\Windows\System\uFmUvQz.exe
  2⤵
  PID:3568
- C:\Windows\System\OsLArUI.exe
  C:\Windows\System\OsLArUI.exe
  2⤵
  PID:3588
- C:\Windows\System\nRsOdQr.exe
  C:\Windows\System\nRsOdQr.exe
  2⤵
  PID:3608
- C:\Windows\System\VCgFgyz.exe
  C:\Windows\System\VCgFgyz.exe
  2⤵
  PID:3624
- C:\Windows\System\DrPDSRh.exe
  C:\Windows\System\DrPDSRh.exe
  2⤵
  PID:3640
- C:\Windows\System\UBwCBDD.exe
  C:\Windows\System\UBwCBDD.exe
  2⤵
  PID:3668
- C:\Windows\System\gxLxblj.exe
  C:\Windows\System\gxLxblj.exe
  2⤵
  PID:3684
- C:\Windows\System\ZnxNaDQ.exe
  C:\Windows\System\ZnxNaDQ.exe
  2⤵
  PID:3700
- C:\Windows\System\qtqReNT.exe
  C:\Windows\System\qtqReNT.exe
  2⤵
  PID:3716
- C:\Windows\System\CWoHpzV.exe
  C:\Windows\System\CWoHpzV.exe
  2⤵
  PID:3732
- C:\Windows\System\oaZwgMM.exe
  C:\Windows\System\oaZwgMM.exe
  2⤵
  PID:3752
- C:\Windows\System\SqLuNWK.exe
  C:\Windows\System\SqLuNWK.exe
  2⤵
  PID:3768
- C:\Windows\System\GZzmtGx.exe
  C:\Windows\System\GZzmtGx.exe
  2⤵
  PID:3784
- C:\Windows\System\hmVdSlr.exe
  C:\Windows\System\hmVdSlr.exe
  2⤵
  PID:3800
- C:\Windows\System\FLqfsSQ.exe
  C:\Windows\System\FLqfsSQ.exe
  2⤵
  PID:3816
- C:\Windows\System\OxrslEr.exe
  C:\Windows\System\OxrslEr.exe
  2⤵
  PID:3836
- C:\Windows\System\LuLZiyy.exe
  C:\Windows\System\LuLZiyy.exe
  2⤵
  PID:3888
- C:\Windows\System\OyvRqwW.exe
  C:\Windows\System\OyvRqwW.exe
  2⤵
  PID:3908
- C:\Windows\System\TtTqQdT.exe
  C:\Windows\System\TtTqQdT.exe
  2⤵
  PID:3928
- C:\Windows\System\TwKgaxY.exe
  C:\Windows\System\TwKgaxY.exe
  2⤵
  PID:3948
- C:\Windows\System\KIycdyL.exe
  C:\Windows\System\KIycdyL.exe
  2⤵
  PID:3964
- C:\Windows\System\rnIyYJw.exe
  C:\Windows\System\rnIyYJw.exe
  2⤵
  PID:3980
- C:\Windows\System\bsBgJpU.exe
  C:\Windows\System\bsBgJpU.exe
  2⤵
  PID:4000
- C:\Windows\System\NpGehsN.exe
  C:\Windows\System\NpGehsN.exe
  2⤵
  PID:4016
- C:\Windows\System\YxQAYxY.exe
  C:\Windows\System\YxQAYxY.exe
  2⤵
  PID:4044
- C:\Windows\System\JdOHDWD.exe
  C:\Windows\System\JdOHDWD.exe
  2⤵
  PID:4060
- C:\Windows\System\SyXbROb.exe
  C:\Windows\System\SyXbROb.exe
  2⤵
  PID:4076
- C:\Windows\System\lpLpVQk.exe
  C:\Windows\System\lpLpVQk.exe
  2⤵
  PID:1972
- C:\Windows\System\yekXTdk.exe
  C:\Windows\System\yekXTdk.exe
  2⤵
  PID:1144
- C:\Windows\System\DFuRaGE.exe
  C:\Windows\System\DFuRaGE.exe
  2⤵
  PID:1032
- C:\Windows\System\OwlzJVm.exe
  C:\Windows\System\OwlzJVm.exe
  2⤵
  PID:2448
- C:\Windows\System\BKCAUOA.exe
  C:\Windows\System\BKCAUOA.exe
  2⤵
  PID:1920
- C:\Windows\System\ctEoQYj.exe
  C:\Windows\System\ctEoQYj.exe
  2⤵
  PID:2808
- C:\Windows\System\yrhHJLD.exe
  C:\Windows\System\yrhHJLD.exe
  2⤵
  PID:1308
- C:\Windows\System\GzZEPfO.exe
  C:\Windows\System\GzZEPfO.exe
  2⤵
  PID:1740
- C:\Windows\System\ESGLLRY.exe
  C:\Windows\System\ESGLLRY.exe
  2⤵
  PID:3084
- C:\Windows\System\TulIZvg.exe
  C:\Windows\System\TulIZvg.exe
  2⤵
  PID:3104
- C:\Windows\System\KsmJYQF.exe
  C:\Windows\System\KsmJYQF.exe
  2⤵
  PID:3116
- C:\Windows\System\MAcNVfa.exe
  C:\Windows\System\MAcNVfa.exe
  2⤵
  PID:3132
- C:\Windows\System\gupwZYF.exe
  C:\Windows\System\gupwZYF.exe
  2⤵
  PID:3148
- C:\Windows\System\rnyujFe.exe
  C:\Windows\System\rnyujFe.exe
  2⤵
  PID:2288
- C:\Windows\System\JgwUOxU.exe
  C:\Windows\System\JgwUOxU.exe
  2⤵
  PID:1928
- C:\Windows\System\xKsKzTG.exe
  C:\Windows\System\xKsKzTG.exe
  2⤵
  PID:2140
- C:\Windows\System\FkmEynu.exe
  C:\Windows\System\FkmEynu.exe
  2⤵
  PID:2952
- C:\Windows\System\ftVnlhL.exe
  C:\Windows\System\ftVnlhL.exe
  2⤵
  PID:2760
- C:\Windows\System\dWLCnJl.exe
  C:\Windows\System\dWLCnJl.exe
  2⤵
  PID:3176
- C:\Windows\System\vNoRBuk.exe
  C:\Windows\System\vNoRBuk.exe
  2⤵
  PID:3236
- C:\Windows\System\udAJNQG.exe
  C:\Windows\System\udAJNQG.exe
  2⤵
  PID:3256
- C:\Windows\System\glonpwB.exe
  C:\Windows\System\glonpwB.exe
  2⤵
  PID:3288
- C:\Windows\System\vDIvwyC.exe
  C:\Windows\System\vDIvwyC.exe
  2⤵
  PID:3320
- C:\Windows\System\HZPwDRG.exe
  C:\Windows\System\HZPwDRG.exe
  2⤵
  PID:3336
- C:\Windows\System\qLkLBde.exe
  C:\Windows\System\qLkLBde.exe
  2⤵
  PID:3384
- C:\Windows\System\fCfABFJ.exe
  C:\Windows\System\fCfABFJ.exe
  2⤵
  PID:3452
- C:\Windows\System\VlXNdCv.exe
  C:\Windows\System\VlXNdCv.exe
  2⤵
  PID:2624
- C:\Windows\System\FpPqMsa.exe
  C:\Windows\System\FpPqMsa.exe
  2⤵
  PID:768
- C:\Windows\System\qSmTiZP.exe
  C:\Windows\System\qSmTiZP.exe
  2⤵
  PID:2368
- C:\Windows\System\yuIQWPV.exe
  C:\Windows\System\yuIQWPV.exe
  2⤵
  PID:3464
- C:\Windows\System\hxzPWqy.exe
  C:\Windows\System\hxzPWqy.exe
  2⤵
  PID:3472
- C:\Windows\System\mgGbaxC.exe
  C:\Windows\System\mgGbaxC.exe
  2⤵
  PID:1532
- C:\Windows\System\NsjUSka.exe
  C:\Windows\System\NsjUSka.exe
  2⤵
  PID:3596
- C:\Windows\System\ZzYiRET.exe
  C:\Windows\System\ZzYiRET.exe
  2⤵
  PID:3604
- C:\Windows\System\CqcbAwb.exe
  C:\Windows\System\CqcbAwb.exe
  2⤵
  PID:3504
- C:\Windows\System\OeFUPwc.exe
  C:\Windows\System\OeFUPwc.exe
  2⤵
  PID:3632
- C:\Windows\System\JhhVLuu.exe
  C:\Windows\System\JhhVLuu.exe
  2⤵
  PID:3760
- C:\Windows\System\plsBawK.exe
  C:\Windows\System\plsBawK.exe
  2⤵
  PID:3728
- C:\Windows\System\rANEjUj.exe
  C:\Windows\System\rANEjUj.exe
  2⤵
  PID:3652
- C:\Windows\System\OxXwakw.exe
  C:\Windows\System\OxXwakw.exe
  2⤵
  PID:3576
- C:\Windows\System\UgZdKDr.exe
  C:\Windows\System\UgZdKDr.exe
  2⤵
  PID:3812
- C:\Windows\System\zwDpHon.exe
  C:\Windows\System\zwDpHon.exe
  2⤵
  PID:3616
- C:\Windows\System\Jswnmiw.exe
  C:\Windows\System\Jswnmiw.exe
  2⤵
  PID:2876
- C:\Windows\System\EnBWxWl.exe
  C:\Windows\System\EnBWxWl.exe
  2⤵
  PID:3712
- C:\Windows\System\oteAgKB.exe
  C:\Windows\System\oteAgKB.exe
  2⤵
  PID:3844
- C:\Windows\System\rdoyKOK.exe
  C:\Windows\System\rdoyKOK.exe
  2⤵
  PID:3884
- C:\Windows\System\qMGuKkY.exe
  C:\Windows\System\qMGuKkY.exe
  2⤵
  PID:3868
- C:\Windows\System\KBqJiGl.exe
  C:\Windows\System\KBqJiGl.exe
  2⤵
  PID:3876
- C:\Windows\System\XeroAcK.exe
  C:\Windows\System\XeroAcK.exe
  2⤵
  PID:3944
- C:\Windows\System\uZuNxlP.exe
  C:\Windows\System\uZuNxlP.exe
  2⤵
  PID:3924
- C:\Windows\System\qSIfOsg.exe
  C:\Windows\System\qSIfOsg.exe
  2⤵
  PID:3988
- C:\Windows\System\zSXbzeP.exe
  C:\Windows\System\zSXbzeP.exe
  2⤵
  PID:3972
- C:\Windows\System\InWtueI.exe
  C:\Windows\System\InWtueI.exe
  2⤵
  PID:4032
- C:\Windows\System\KjjsMXi.exe
  C:\Windows\System\KjjsMXi.exe
  2⤵
  PID:2988
- C:\Windows\System\HsDbMNy.exe
  C:\Windows\System\HsDbMNy.exe
  2⤵
  PID:4084
- C:\Windows\System\PZSOYKj.exe
  C:\Windows\System\PZSOYKj.exe
  2⤵
  PID:2576
- C:\Windows\System\duwIFjw.exe
  C:\Windows\System\duwIFjw.exe
  2⤵
  PID:2828
- C:\Windows\System\zNlQiaH.exe
  C:\Windows\System\zNlQiaH.exe
  2⤵
  PID:2196
- C:\Windows\System\JxTLkzm.exe
  C:\Windows\System\JxTLkzm.exe
  2⤵
  PID:1696
- C:\Windows\System\VkMKzAx.exe
  C:\Windows\System\VkMKzAx.exe
  2⤵
  PID:3080
- C:\Windows\System\Gwgswlh.exe
  C:\Windows\System\Gwgswlh.exe
  2⤵
  PID:3140
- C:\Windows\System\GCFIQwZ.exe
  C:\Windows\System\GCFIQwZ.exe
  2⤵
  PID:3188
- C:\Windows\System\IzsmFWP.exe
  C:\Windows\System\IzsmFWP.exe
  2⤵
  PID:3240
- C:\Windows\System\xUPgKzx.exe
  C:\Windows\System\xUPgKzx.exe
  2⤵
  PID:3368
- C:\Windows\System\WuxFrCh.exe
  C:\Windows\System\WuxFrCh.exe
  2⤵
  PID:3436
- C:\Windows\System\gOfUHmZ.exe
  C:\Windows\System\gOfUHmZ.exe
  2⤵
  PID:3560
- C:\Windows\System\fEGyzbx.exe
  C:\Windows\System\fEGyzbx.exe
  2⤵
  PID:3100
- C:\Windows\System\dROOHsG.exe
  C:\Windows\System\dROOHsG.exe
  2⤵
  PID:3416
- C:\Windows\System\CqzRWeV.exe
  C:\Windows\System\CqzRWeV.exe
  2⤵
  PID:3524
- C:\Windows\System\tVtHiYV.exe
  C:\Windows\System\tVtHiYV.exe
  2⤵
  PID:2208
- C:\Windows\System\eftRfbh.exe
  C:\Windows\System\eftRfbh.exe
  2⤵
  PID:3540
- C:\Windows\System\thejlby.exe
  C:\Windows\System\thejlby.exe
  2⤵
  PID:3808
- C:\Windows\System\qefCBRp.exe
  C:\Windows\System\qefCBRp.exe
  2⤵
  PID:3676
- C:\Windows\System\weqDcRL.exe
  C:\Windows\System\weqDcRL.exe
  2⤵
  PID:1644
- C:\Windows\System\CviJUcu.exe
  C:\Windows\System\CviJUcu.exe
  2⤵
  PID:3960
- C:\Windows\System\mVYhtcn.exe
  C:\Windows\System\mVYhtcn.exe
  2⤵
  PID:4052
- C:\Windows\System\tNFWrRX.exe
  C:\Windows\System\tNFWrRX.exe
  2⤵
  PID:4072
- C:\Windows\System\PrPbzUi.exe
  C:\Windows\System\PrPbzUi.exe
  2⤵
  PID:3648
- C:\Windows\System\IQteMMF.exe
  C:\Windows\System\IQteMMF.exe
  2⤵
  PID:3740
- C:\Windows\System\tFIZhGL.exe
  C:\Windows\System\tFIZhGL.exe
  2⤵
  PID:1608
- C:\Windows\System\AQQkwJO.exe
  C:\Windows\System\AQQkwJO.exe
  2⤵
  PID:1028
- C:\Windows\System\JIaAsex.exe
  C:\Windows\System\JIaAsex.exe
  2⤵
  PID:3432
- C:\Windows\System\XdzopSo.exe
  C:\Windows\System\XdzopSo.exe
  2⤵
  PID:3124
- C:\Windows\System\ZCSRpRc.exe
  C:\Windows\System\ZCSRpRc.exe
  2⤵
  PID:3160
- C:\Windows\System\EmsLTtJ.exe
  C:\Windows\System\EmsLTtJ.exe
  2⤵
  PID:3224
- C:\Windows\System\FhekZpo.exe
  C:\Windows\System\FhekZpo.exe
  2⤵
  PID:4036
- C:\Windows\System\CYGsVoB.exe
  C:\Windows\System\CYGsVoB.exe
  2⤵
  PID:1260
- C:\Windows\System\UUvgEqo.exe
  C:\Windows\System\UUvgEqo.exe
  2⤵
  PID:3468
- C:\Windows\System\bKqboVG.exe
  C:\Windows\System\bKqboVG.exe
  2⤵
  PID:2060
- C:\Windows\System\pOAljMT.exe
  C:\Windows\System\pOAljMT.exe
  2⤵
  PID:3904
- C:\Windows\System\BvZRNOl.exe
  C:\Windows\System\BvZRNOl.exe
  2⤵
  PID:4024
- C:\Windows\System\dFIiRwa.exe
  C:\Windows\System\dFIiRwa.exe
  2⤵
  PID:596
- C:\Windows\System\WCzkFoM.exe
  C:\Windows\System\WCzkFoM.exe
  2⤵
  PID:848
- C:\Windows\System\rkxoWJb.exe
  C:\Windows\System\rkxoWJb.exe
  2⤵
  PID:1668
- C:\Windows\System\cMhKlli.exe
  C:\Windows\System\cMhKlli.exe
  2⤵
  PID:4068
- C:\Windows\System\DrWjfgc.exe
  C:\Windows\System\DrWjfgc.exe
  2⤵
  PID:3976
- C:\Windows\System\DNDJuHW.exe
  C:\Windows\System\DNDJuHW.exe
  2⤵
  PID:3096
- C:\Windows\System\RUmuwOb.exe
  C:\Windows\System\RUmuwOb.exe
  2⤵
  PID:1344
- C:\Windows\System\iflkvcu.exe
  C:\Windows\System\iflkvcu.exe
  2⤵
  PID:3112
- C:\Windows\System\IsWTKNZ.exe
  C:\Windows\System\IsWTKNZ.exe
  2⤵
  PID:1036
- C:\Windows\System\abPqTVF.exe
  C:\Windows\System\abPqTVF.exe
  2⤵
  PID:2840
- C:\Windows\System\LQTefdH.exe
  C:\Windows\System\LQTefdH.exe
  2⤵
  PID:3780
- C:\Windows\System\lcLgfJA.exe
  C:\Windows\System\lcLgfJA.exe
  2⤵
  PID:2636
- C:\Windows\System\HyNQZoa.exe
  C:\Windows\System\HyNQZoa.exe
  2⤵
  PID:4056
- C:\Windows\System\utygdlF.exe
  C:\Windows\System\utygdlF.exe
  2⤵
  PID:2936
- C:\Windows\System\dWgxLmR.exe
  C:\Windows\System\dWgxLmR.exe
  2⤵
  PID:4100
- C:\Windows\System\zTbRvzl.exe
  C:\Windows\System\zTbRvzl.exe
  2⤵
  PID:4116
- C:\Windows\System\fDAELTN.exe
  C:\Windows\System\fDAELTN.exe
  2⤵
  PID:4132
- C:\Windows\System\UlFZWsX.exe
  C:\Windows\System\UlFZWsX.exe
  2⤵
  PID:4148
- C:\Windows\System\TLtzrED.exe
  C:\Windows\System\TLtzrED.exe
  2⤵
  PID:4164
- C:\Windows\System\yhvIwZa.exe
  C:\Windows\System\yhvIwZa.exe
  2⤵
  PID:4180
- C:\Windows\System\JFGbEfr.exe
  C:\Windows\System\JFGbEfr.exe
  2⤵
  PID:4200
- C:\Windows\System\nBDVhmV.exe
  C:\Windows\System\nBDVhmV.exe
  2⤵
  PID:4216
- C:\Windows\System\SUyxvbI.exe
  C:\Windows\System\SUyxvbI.exe
  2⤵
  PID:4232
- C:\Windows\System\YDpOBJp.exe
  C:\Windows\System\YDpOBJp.exe
  2⤵
  PID:4248
- C:\Windows\System\EMBHjXQ.exe
  C:\Windows\System\EMBHjXQ.exe
  2⤵
  PID:4264
- C:\Windows\System\SljEtpx.exe
  C:\Windows\System\SljEtpx.exe
  2⤵
  PID:4280
- C:\Windows\System\cyIzqNM.exe
  C:\Windows\System\cyIzqNM.exe
  2⤵
  PID:4296
- C:\Windows\System\sErJLLT.exe
  C:\Windows\System\sErJLLT.exe
  2⤵
  PID:4312
- C:\Windows\System\hdXbXmf.exe
  C:\Windows\System\hdXbXmf.exe
  2⤵
  PID:4328
- C:\Windows\System\JnWMtxJ.exe
  C:\Windows\System\JnWMtxJ.exe
  2⤵
  PID:4344
- C:\Windows\System\dzrtNsn.exe
  C:\Windows\System\dzrtNsn.exe
  2⤵
  PID:4360
- C:\Windows\System\wfQyXvM.exe
  C:\Windows\System\wfQyXvM.exe
  2⤵
  PID:4376
- C:\Windows\System\ObHwWxA.exe
  C:\Windows\System\ObHwWxA.exe
  2⤵
  PID:4392
- C:\Windows\System\kBoHPhq.exe
  C:\Windows\System\kBoHPhq.exe
  2⤵
  PID:4408
- C:\Windows\System\OpJLoNH.exe
  C:\Windows\System\OpJLoNH.exe
  2⤵
  PID:4424
- C:\Windows\System\BUuyoDg.exe
  C:\Windows\System\BUuyoDg.exe
  2⤵
  PID:4440
- C:\Windows\System\AbFWKAf.exe
  C:\Windows\System\AbFWKAf.exe
  2⤵
  PID:4456
- C:\Windows\System\ZhkkhxN.exe
  C:\Windows\System\ZhkkhxN.exe
  2⤵
  PID:4472
- C:\Windows\System\yPIbPNC.exe
  C:\Windows\System\yPIbPNC.exe
  2⤵
  PID:4488
- C:\Windows\System\sjVdoru.exe
  C:\Windows\System\sjVdoru.exe
  2⤵
  PID:4504
- C:\Windows\System\PgTdzDN.exe
  C:\Windows\System\PgTdzDN.exe
  2⤵
  PID:4520
- C:\Windows\System\cjiUXIK.exe
  C:\Windows\System\cjiUXIK.exe
  2⤵
  PID:4536
- C:\Windows\System\tDKCplF.exe
  C:\Windows\System\tDKCplF.exe
  2⤵
  PID:4552
- C:\Windows\System\UepriVh.exe
  C:\Windows\System\UepriVh.exe
  2⤵
  PID:4568
- C:\Windows\System\OkpEeOi.exe
  C:\Windows\System\OkpEeOi.exe
  2⤵
  PID:4584
- C:\Windows\System\PAIJxBc.exe
  C:\Windows\System\PAIJxBc.exe
  2⤵
  PID:4600
- C:\Windows\System\KCxMVSs.exe
  C:\Windows\System\KCxMVSs.exe
  2⤵
  PID:4616
- C:\Windows\System\bXnvxbL.exe
  C:\Windows\System\bXnvxbL.exe
  2⤵
  PID:4652
- C:\Windows\System\KpVkPtz.exe
  C:\Windows\System\KpVkPtz.exe
  2⤵
  PID:4668
- C:\Windows\System\kkkKAAh.exe
  C:\Windows\System\kkkKAAh.exe
  2⤵
  PID:4688
- C:\Windows\System\KTZYVBh.exe
  C:\Windows\System\KTZYVBh.exe
  2⤵
  PID:4704
- C:\Windows\System\PKDgmXH.exe
  C:\Windows\System\PKDgmXH.exe
  2⤵
  PID:4720
- C:\Windows\System\firCWEI.exe
  C:\Windows\System\firCWEI.exe
  2⤵
  PID:4736
- C:\Windows\System\BujrPns.exe
  C:\Windows\System\BujrPns.exe
  2⤵
  PID:4752
- C:\Windows\System\IMBHaxe.exe
  C:\Windows\System\IMBHaxe.exe
  2⤵
  PID:4768
- C:\Windows\System\hptspbX.exe
  C:\Windows\System\hptspbX.exe
  2⤵
  PID:4784
- C:\Windows\System\FZwsqce.exe
  C:\Windows\System\FZwsqce.exe
  2⤵
  PID:4800
- C:\Windows\System\DyLTQMl.exe
  C:\Windows\System\DyLTQMl.exe
  2⤵
  PID:4816
- C:\Windows\System\UshZaPd.exe
  C:\Windows\System\UshZaPd.exe
  2⤵
  PID:4832
- C:\Windows\System\BgNHWHa.exe
  C:\Windows\System\BgNHWHa.exe
  2⤵
  PID:4848
- C:\Windows\System\KXGLpJe.exe
  C:\Windows\System\KXGLpJe.exe
  2⤵
  PID:4864
- C:\Windows\System\noEnZOt.exe
  C:\Windows\System\noEnZOt.exe
  2⤵
  PID:4880
- C:\Windows\System\UmqLgeR.exe
  C:\Windows\System\UmqLgeR.exe
  2⤵
  PID:4896
- C:\Windows\System\uhdTckw.exe
  C:\Windows\System\uhdTckw.exe
  2⤵
  PID:4912
- C:\Windows\System\vTgFvcY.exe
  C:\Windows\System\vTgFvcY.exe
  2⤵
  PID:4928
- C:\Windows\System\SKCKuVZ.exe
  C:\Windows\System\SKCKuVZ.exe
  2⤵
  PID:4944
- C:\Windows\System\TFibLPn.exe
  C:\Windows\System\TFibLPn.exe
  2⤵
  PID:4960
- C:\Windows\System\pKoRMhY.exe
  C:\Windows\System\pKoRMhY.exe
  2⤵
  PID:4976
- C:\Windows\System\tarkHCu.exe
  C:\Windows\System\tarkHCu.exe
  2⤵
  PID:4992
- C:\Windows\System\FXPOXqR.exe
  C:\Windows\System\FXPOXqR.exe
  2⤵
  PID:5008
- C:\Windows\System\TxGPzLw.exe
  C:\Windows\System\TxGPzLw.exe
  2⤵
  PID:5024
- C:\Windows\System\kcRAqIl.exe
  C:\Windows\System\kcRAqIl.exe
  2⤵
  PID:5040
- C:\Windows\System\BZrFaSV.exe
  C:\Windows\System\BZrFaSV.exe
  2⤵
  PID:5056
- C:\Windows\System\hmTZOHg.exe
  C:\Windows\System\hmTZOHg.exe
  2⤵
  PID:5072
- C:\Windows\System\FNiLoGv.exe
  C:\Windows\System\FNiLoGv.exe
  2⤵
  PID:5088
- C:\Windows\System\NOysRrw.exe
  C:\Windows\System\NOysRrw.exe
  2⤵
  PID:5104
- C:\Windows\System\gvpucCc.exe
  C:\Windows\System\gvpucCc.exe
  2⤵
  PID:3824
- C:\Windows\System\fJnnxUW.exe
  C:\Windows\System\fJnnxUW.exe
  2⤵
  PID:556
- C:\Windows\System\nBozWXP.exe
  C:\Windows\System\nBozWXP.exe
  2⤵
  PID:4108
- C:\Windows\System\TrbeaXz.exe
  C:\Windows\System\TrbeaXz.exe
  2⤵
  PID:4176
- C:\Windows\System\hqfVboU.exe
  C:\Windows\System\hqfVboU.exe
  2⤵
  PID:3936
- C:\Windows\System\hQqsuJF.exe
  C:\Windows\System\hQqsuJF.exe
  2⤵
  PID:4128
- C:\Windows\System\CzDvxzv.exe
  C:\Windows\System\CzDvxzv.exe
  2⤵
  PID:4368
- C:\Windows\System\wNlSnGS.exe
  C:\Windows\System\wNlSnGS.exe
  2⤵
  PID:4244
- C:\Windows\System\iCIKFGU.exe
  C:\Windows\System\iCIKFGU.exe
  2⤵
  PID:4308
- C:\Windows\System\eWsqCca.exe
  C:\Windows\System\eWsqCca.exe
  2⤵
  PID:4400
- C:\Windows\System\whYfVEy.exe
  C:\Windows\System\whYfVEy.exe
  2⤵
  PID:4432
- C:\Windows\System\rFoDAli.exe
  C:\Windows\System\rFoDAli.exe
  2⤵
  PID:4256
- C:\Windows\System\gtXKNVz.exe
  C:\Windows\System\gtXKNVz.exe
  2⤵
  PID:4564
- C:\Windows\System\aErZokP.exe
  C:\Windows\System\aErZokP.exe
  2⤵
  PID:4352
- C:\Windows\System\VANWiUA.exe
  C:\Windows\System\VANWiUA.exe
  2⤵
  PID:4448
- C:\Windows\System\ULTuWiT.exe
  C:\Windows\System\ULTuWiT.exe
  2⤵
  PID:4324
- C:\Windows\System\krLGysL.exe
  C:\Windows\System\krLGysL.exe
  2⤵
  PID:4512
- C:\Windows\System\NXIovgd.exe
  C:\Windows\System\NXIovgd.exe
  2⤵
  PID:4576
- C:\Windows\System\pCaUgJz.exe
  C:\Windows\System\pCaUgJz.exe
  2⤵
  PID:4228
- C:\Windows\System\zaIfqzr.exe
  C:\Windows\System\zaIfqzr.exe
  2⤵
  PID:4292
- C:\Windows\System\aNxVGWV.exe
  C:\Windows\System\aNxVGWV.exe
  2⤵
  PID:4676
- C:\Windows\System\IKpggAP.exe
  C:\Windows\System\IKpggAP.exe
  2⤵
  PID:4716
- C:\Windows\System\qUOfytM.exe
  C:\Windows\System\qUOfytM.exe
  2⤵
  PID:4780
- C:\Windows\System\nntQdVb.exe
  C:\Windows\System\nntQdVb.exe
  2⤵
  PID:4728
- C:\Windows\System\ZXGeeTt.exe
  C:\Windows\System\ZXGeeTt.exe
  2⤵
  PID:4760
- C:\Windows\System\IfSPZRu.exe
  C:\Windows\System\IfSPZRu.exe
  2⤵
  PID:4876
- C:\Windows\System\upHHdUj.exe
  C:\Windows\System\upHHdUj.exe
  2⤵
  PID:4824
- C:\Windows\System\qXCdcCn.exe
  C:\Windows\System\qXCdcCn.exe
  2⤵
  PID:4660
- C:\Windows\System\AHorvzh.exe
  C:\Windows\System\AHorvzh.exe
  2⤵
  PID:4908
- C:\Windows\System\vcKYsdE.exe
  C:\Windows\System\vcKYsdE.exe
  2⤵
  PID:4972
- C:\Windows\System\TkXYZDE.exe
  C:\Windows\System\TkXYZDE.exe
  2⤵
  PID:4984
- C:\Windows\System\mvtUerE.exe
  C:\Windows\System\mvtUerE.exe
  2⤵
  PID:4952
- C:\Windows\System\cneimHu.exe
  C:\Windows\System\cneimHu.exe
  2⤵
  PID:5020
- C:\Windows\System\UhaEduy.exe
  C:\Windows\System\UhaEduy.exe
  2⤵
  PID:5048
- C:\Windows\System\dPCOquo.exe
  C:\Windows\System\dPCOquo.exe
  2⤵
  PID:3856
- C:\Windows\System\ZTXWYMd.exe
  C:\Windows\System\ZTXWYMd.exe
  2⤵
  PID:4144
- C:\Windows\System\SXuvFfc.exe
  C:\Windows\System\SXuvFfc.exe
  2⤵
  PID:5112
- C:\Windows\System\TQwDEvL.exe
  C:\Windows\System\TQwDEvL.exe
  2⤵
  PID:4240
- C:\Windows\System\tVzQAeB.exe
  C:\Windows\System\tVzQAeB.exe
  2⤵
  PID:4468
- C:\Windows\System\lHcmubk.exe
  C:\Windows\System\lHcmubk.exe
  2⤵
  PID:4304
- C:\Windows\System\CWggbxO.exe
  C:\Windows\System\CWggbxO.exe
  2⤵
  PID:4684
- C:\Windows\System\uOhOyiI.exe
  C:\Windows\System\uOhOyiI.exe
  2⤵
  PID:4276
- C:\Windows\System\FJvcbfQ.exe
  C:\Windows\System\FJvcbfQ.exe
  2⤵
  PID:4544
- C:\Windows\System\JhqeZCm.exe
  C:\Windows\System\JhqeZCm.exe
  2⤵
  PID:4712
- C:\Windows\System\xnOsgsa.exe
  C:\Windows\System\xnOsgsa.exe
  2⤵
  PID:4872
- C:\Windows\System\jonVJSg.exe
  C:\Windows\System\jonVJSg.exe
  2⤵
  PID:4924
- C:\Windows\System\bGABhSE.exe
  C:\Windows\System\bGABhSE.exe
  2⤵
  PID:4920
- C:\Windows\System\eubHcqV.exe
  C:\Windows\System\eubHcqV.exe
  2⤵
  PID:4892
- C:\Windows\System\JGKqlrI.exe
  C:\Windows\System\JGKqlrI.exe
  2⤵
  PID:4840
- C:\Windows\System\qFazfrC.exe
  C:\Windows\System\qFazfrC.exe
  2⤵
  PID:4260
- C:\Windows\System\onnzFaA.exe
  C:\Windows\System\onnzFaA.exe
  2⤵
  PID:4452
- C:\Windows\System\UpMqKYO.exe
  C:\Windows\System\UpMqKYO.exe
  2⤵
  PID:4560
- C:\Windows\System\Fctstdw.exe
  C:\Windows\System\Fctstdw.exe
  2⤵
  PID:5116
- C:\Windows\System\YPbufBi.exe
  C:\Windows\System\YPbufBi.exe
  2⤵
  PID:4124
- C:\Windows\System\HJuuhTt.exe
  C:\Windows\System\HJuuhTt.exe
  2⤵
  PID:4596
- C:\Windows\System\KfCAFxZ.exe
  C:\Windows\System\KfCAFxZ.exe
  2⤵
  PID:4192
- C:\Windows\System\MCHnOCM.exe
  C:\Windows\System\MCHnOCM.exe
  2⤵
  PID:4860
- C:\Windows\System\RRonxaN.exe
  C:\Windows\System\RRonxaN.exe
  2⤵
  PID:5068
- C:\Windows\System\lmoyhfR.exe
  C:\Windows\System\lmoyhfR.exe
  2⤵
  PID:4644
- C:\Windows\System\bPnRrdd.exe
  C:\Windows\System\bPnRrdd.exe
  2⤵
  PID:5016
- C:\Windows\System\edgbzse.exe
  C:\Windows\System\edgbzse.exe
  2⤵
  PID:1236
- C:\Windows\System\RVhKIPc.exe
  C:\Windows\System\RVhKIPc.exe
  2⤵
  PID:4496
- C:\Windows\System\dVFHjUA.exe
  C:\Windows\System\dVFHjUA.exe
  2⤵
  PID:3272
- C:\Windows\System\ULMTvVh.exe
  C:\Windows\System\ULMTvVh.exe
  2⤵
  PID:4404
- C:\Windows\System\nZrpJWi.exe
  C:\Windows\System\nZrpJWi.exe
  2⤵
  PID:4608
- C:\Windows\System\bQsdSDY.exe
  C:\Windows\System\bQsdSDY.exe
  2⤵
  PID:4968
- C:\Windows\System\ugvyomh.exe
  C:\Windows\System\ugvyomh.exe
  2⤵
  PID:5132
- C:\Windows\System\IrSoJRE.exe
  C:\Windows\System\IrSoJRE.exe
  2⤵
  PID:5148
- C:\Windows\System\WjqywDQ.exe
  C:\Windows\System\WjqywDQ.exe
  2⤵
  PID:5164
- C:\Windows\System\HRSYupj.exe
  C:\Windows\System\HRSYupj.exe
  2⤵
  PID:5180
- C:\Windows\System\sTRbVOc.exe
  C:\Windows\System\sTRbVOc.exe
  2⤵
  PID:5196
- C:\Windows\System\NHSfLUQ.exe
  C:\Windows\System\NHSfLUQ.exe
  2⤵
  PID:5212
- C:\Windows\System\nfMcYEB.exe
  C:\Windows\System\nfMcYEB.exe
  2⤵
  PID:5228
- C:\Windows\System\gaozwfJ.exe
  C:\Windows\System\gaozwfJ.exe
  2⤵
  PID:5244
- C:\Windows\System\XqtTprI.exe
  C:\Windows\System\XqtTprI.exe
  2⤵
  PID:5264
- C:\Windows\System\HIGxBTw.exe
  C:\Windows\System\HIGxBTw.exe
  2⤵
  PID:5280
- C:\Windows\System\EsxhHHE.exe
  C:\Windows\System\EsxhHHE.exe
  2⤵
  PID:5296
- C:\Windows\System\LAsDapQ.exe
  C:\Windows\System\LAsDapQ.exe
  2⤵
  PID:5312
- C:\Windows\System\Odagbje.exe
  C:\Windows\System\Odagbje.exe
  2⤵
  PID:5328
- C:\Windows\System\fYsUPuN.exe
  C:\Windows\System\fYsUPuN.exe
  2⤵
  PID:5344
- C:\Windows\System\XFwzLdT.exe
  C:\Windows\System\XFwzLdT.exe
  2⤵
  PID:5360
- C:\Windows\System\AlGrZvD.exe
  C:\Windows\System\AlGrZvD.exe
  2⤵
  PID:5376
- C:\Windows\System\OtUAWlf.exe
  C:\Windows\System\OtUAWlf.exe
  2⤵
  PID:5396
- C:\Windows\System\EuNpfNN.exe
  C:\Windows\System\EuNpfNN.exe
  2⤵
  PID:5412
- C:\Windows\System\tRwOonc.exe
  C:\Windows\System\tRwOonc.exe
  2⤵
  PID:5428
- C:\Windows\System\ALVHcZA.exe
  C:\Windows\System\ALVHcZA.exe
  2⤵
  PID:5444
- C:\Windows\System\FxTmELA.exe
  C:\Windows\System\FxTmELA.exe
  2⤵
  PID:5460
- C:\Windows\System\PhsvGjx.exe
  C:\Windows\System\PhsvGjx.exe
  2⤵
  PID:5476
- C:\Windows\System\fLJQMRc.exe
  C:\Windows\System\fLJQMRc.exe
  2⤵
  PID:5492
- C:\Windows\System\iIdKddh.exe
  C:\Windows\System\iIdKddh.exe
  2⤵
  PID:5508
- C:\Windows\System\ALUdTEo.exe
  C:\Windows\System\ALUdTEo.exe
  2⤵
  PID:5524
- C:\Windows\System\yXAvvTZ.exe
  C:\Windows\System\yXAvvTZ.exe
  2⤵
  PID:5540
- C:\Windows\System\cjpJhnA.exe
  C:\Windows\System\cjpJhnA.exe
  2⤵
  PID:5556
- C:\Windows\System\riFFrZJ.exe
  C:\Windows\System\riFFrZJ.exe
  2⤵
  PID:5572
- C:\Windows\System\JTQvuJE.exe
  C:\Windows\System\JTQvuJE.exe
  2⤵
  PID:5588
- C:\Windows\System\rHulIqE.exe
  C:\Windows\System\rHulIqE.exe
  2⤵
  PID:5604
- C:\Windows\System\nfBCRna.exe
  C:\Windows\System\nfBCRna.exe
  2⤵
  PID:5620
- C:\Windows\System\ABXiPYF.exe
  C:\Windows\System\ABXiPYF.exe
  2⤵
  PID:5636
- C:\Windows\System\dktyttI.exe
  C:\Windows\System\dktyttI.exe
  2⤵
  PID:5652
- C:\Windows\System\wMhfiPe.exe
  C:\Windows\System\wMhfiPe.exe
  2⤵
  PID:5668
- C:\Windows\System\NMjCteE.exe
  C:\Windows\System\NMjCteE.exe
  2⤵
  PID:5684
- C:\Windows\System\MBzObjx.exe
  C:\Windows\System\MBzObjx.exe
  2⤵
  PID:5700
- C:\Windows\System\rBtsUnU.exe
  C:\Windows\System\rBtsUnU.exe
  2⤵
  PID:5716
- C:\Windows\System\qjWrOfD.exe
  C:\Windows\System\qjWrOfD.exe
  2⤵
  PID:5732
- C:\Windows\System\KMnMmIf.exe
  C:\Windows\System\KMnMmIf.exe
  2⤵
  PID:5748
- C:\Windows\System\iCodXVC.exe
  C:\Windows\System\iCodXVC.exe
  2⤵
  PID:5764
- C:\Windows\System\yqHWUXS.exe
  C:\Windows\System\yqHWUXS.exe
  2⤵
  PID:5780
- C:\Windows\System\pdcxcou.exe
  C:\Windows\System\pdcxcou.exe
  2⤵
  PID:5796
- C:\Windows\System\gbhiLgk.exe
  C:\Windows\System\gbhiLgk.exe
  2⤵
  PID:5812
- C:\Windows\System\ZiFocuP.exe
  C:\Windows\System\ZiFocuP.exe
  2⤵
  PID:5828
- C:\Windows\System\haDtYeJ.exe
  C:\Windows\System\haDtYeJ.exe
  2⤵
  PID:5844
- C:\Windows\System\vSOWsmG.exe
  C:\Windows\System\vSOWsmG.exe
  2⤵
  PID:5860
- C:\Windows\System\mipIwTn.exe
  C:\Windows\System\mipIwTn.exe
  2⤵
  PID:5876
- C:\Windows\System\dFVeFBl.exe
  C:\Windows\System\dFVeFBl.exe
  2⤵
  PID:5892
- C:\Windows\System\SxKswpK.exe
  C:\Windows\System\SxKswpK.exe
  2⤵
  PID:5908
- C:\Windows\System\EVkIrQB.exe
  C:\Windows\System\EVkIrQB.exe
  2⤵
  PID:5924
- C:\Windows\System\FHCulrW.exe
  C:\Windows\System\FHCulrW.exe
  2⤵
  PID:5940
- C:\Windows\System\PFyILbj.exe
  C:\Windows\System\PFyILbj.exe
  2⤵
  PID:5956
- C:\Windows\System\BrvRECF.exe
  C:\Windows\System\BrvRECF.exe
  2⤵
  PID:5972
- C:\Windows\System\GCxWXdX.exe
  C:\Windows\System\GCxWXdX.exe
  2⤵
  PID:5988
- C:\Windows\System\oqkLsxD.exe
  C:\Windows\System\oqkLsxD.exe
  2⤵
  PID:6004
- C:\Windows\System\AYRAdTX.exe
  C:\Windows\System\AYRAdTX.exe
  2⤵
  PID:6020
- C:\Windows\System\BxdHSJK.exe
  C:\Windows\System\BxdHSJK.exe
  2⤵
  PID:6036
- C:\Windows\System\bdHzoys.exe
  C:\Windows\System\bdHzoys.exe
  2⤵
  PID:6052
- C:\Windows\System\WjFFBfi.exe
  C:\Windows\System\WjFFBfi.exe
  2⤵
  PID:6068
- C:\Windows\System\JeJNdST.exe
  C:\Windows\System\JeJNdST.exe
  2⤵
  PID:6084
- C:\Windows\System\RskjGHg.exe
  C:\Windows\System\RskjGHg.exe
  2⤵
  PID:6100
- C:\Windows\System\yuzGjcV.exe
  C:\Windows\System\yuzGjcV.exe
  2⤵
  PID:6116
- C:\Windows\System\arveeVV.exe
  C:\Windows\System\arveeVV.exe
  2⤵
  PID:6132
- C:\Windows\System\SNqzczd.exe
  C:\Windows\System\SNqzczd.exe
  2⤵
  PID:5140
- C:\Windows\System\vnTLdTw.exe
  C:\Windows\System\vnTLdTw.exe
  2⤵
  PID:5204
- C:\Windows\System\pIPLrmK.exe
  C:\Windows\System\pIPLrmK.exe
  2⤵
  PID:5128
- C:\Windows\System\fMhmPSb.exe
  C:\Windows\System\fMhmPSb.exe
  2⤵
  PID:3996
- C:\Windows\System\mWbyxnW.exe
  C:\Windows\System\mWbyxnW.exe
  2⤵
  PID:5192
- C:\Windows\System\BsrTlqU.exe
  C:\Windows\System\BsrTlqU.exe
  2⤵
  PID:5308
- C:\Windows\System\aYYccXA.exe
  C:\Windows\System\aYYccXA.exe
  2⤵
  PID:4196
- C:\Windows\System\ytqCHtX.exe
  C:\Windows\System\ytqCHtX.exe
  2⤵
  PID:5368
- C:\Windows\System\uZRTwLO.exe
  C:\Windows\System\uZRTwLO.exe
  2⤵
  PID:5352
- C:\Windows\System\DPIMZBC.exe
  C:\Windows\System\DPIMZBC.exe
  2⤵
  PID:5292
- C:\Windows\System\EPJxGcZ.exe
  C:\Windows\System\EPJxGcZ.exe
  2⤵
  PID:5288
- C:\Windows\System\jxIQvtD.exe
  C:\Windows\System\jxIQvtD.exe
  2⤵
  PID:5440
- C:\Windows\System\NocfjZq.exe
  C:\Windows\System\NocfjZq.exe
  2⤵
  PID:5420
- C:\Windows\System\BcHidrC.exe
  C:\Windows\System\BcHidrC.exe
  2⤵
  PID:5500
- C:\Windows\System\VEcwmeZ.exe
  C:\Windows\System\VEcwmeZ.exe
  2⤵
  PID:5488
- C:\Windows\System\obsNYRr.exe
  C:\Windows\System\obsNYRr.exe
  2⤵
  PID:5536
- C:\Windows\System\edpGkoj.exe
  C:\Windows\System\edpGkoj.exe
  2⤵
  PID:5596
- C:\Windows\System\wtYubXQ.exe
  C:\Windows\System\wtYubXQ.exe
  2⤵
  PID:5660
- C:\Windows\System\mSchcVI.exe
  C:\Windows\System\mSchcVI.exe
  2⤵
  PID:5584
- C:\Windows\System\fQzeGlp.exe
  C:\Windows\System\fQzeGlp.exe
  2⤵
  PID:5680
- C:\Windows\System\FtzfsEi.exe
  C:\Windows\System\FtzfsEi.exe
  2⤵
  PID:5676
- C:\Windows\System\vIYsAph.exe
  C:\Windows\System\vIYsAph.exe
  2⤵
  PID:5724
- C:\Windows\System\KWTFciE.exe
  C:\Windows\System\KWTFciE.exe
  2⤵
  PID:5788
- C:\Windows\System\qkZzqNS.exe
  C:\Windows\System\qkZzqNS.exe
  2⤵
  PID:5824
- C:\Windows\System\fffAjun.exe
  C:\Windows\System\fffAjun.exe
  2⤵
  PID:5888
- C:\Windows\System\uFHhTgV.exe
  C:\Windows\System\uFHhTgV.exe
  2⤵
  PID:5836
- C:\Windows\System\CFFmSaK.exe
  C:\Windows\System\CFFmSaK.exe
  2⤵
  PID:5920
- C:\Windows\System\kjnLEwt.exe
  C:\Windows\System\kjnLEwt.exe
  2⤵
  PID:5872
- C:\Windows\System\AUaNybn.exe
  C:\Windows\System\AUaNybn.exe
  2⤵
  PID:5984
- C:\Windows\System\PhFsMob.exe
  C:\Windows\System\PhFsMob.exe
  2⤵
  PID:6016
- C:\Windows\System\fyumSBX.exe
  C:\Windows\System\fyumSBX.exe
  2⤵
  PID:5996
- C:\Windows\System\kwycgRe.exe
  C:\Windows\System\kwycgRe.exe
  2⤵
  PID:6112
- C:\Windows\System\qndINiv.exe
  C:\Windows\System\qndINiv.exe
  2⤵
  PID:4812
- C:\Windows\System\CWzgMCo.exe
  C:\Windows\System\CWzgMCo.exe
  2⤵
  PID:6000
- C:\Windows\System\YxZZrec.exe
  C:\Windows\System\YxZZrec.exe
  2⤵
  PID:5172
- C:\Windows\System\fvkQmti.exe
  C:\Windows\System\fvkQmti.exe
  2⤵
  PID:6060
- C:\Windows\System\WiLzOrw.exe
  C:\Windows\System\WiLzOrw.exe
  2⤵
  PID:5188
- C:\Windows\System\PITUtus.exe
  C:\Windows\System\PITUtus.exe
  2⤵
  PID:5320
- C:\Windows\System\SJEAYQI.exe
  C:\Windows\System\SJEAYQI.exe
  2⤵
  PID:5336
- C:\Windows\System\beVOwKJ.exe
  C:\Windows\System\beVOwKJ.exe
  2⤵
  PID:5456
- C:\Windows\System\AEfDaZu.exe
  C:\Windows\System\AEfDaZu.exe
  2⤵
  PID:5692
- C:\Windows\System\NwdnjLZ.exe
  C:\Windows\System\NwdnjLZ.exe
  2⤵
  PID:5436
- C:\Windows\System\XjNqWMp.exe
  C:\Windows\System\XjNqWMp.exe
  2⤵
  PID:5504
- C:\Windows\System\runljqk.exe
  C:\Windows\System\runljqk.exe
  2⤵
  PID:5664
- C:\Windows\System\AsiQbdD.exe
  C:\Windows\System\AsiQbdD.exe
  2⤵
  PID:5628
- C:\Windows\System\apbFteA.exe
  C:\Windows\System\apbFteA.exe
  2⤵
  PID:5644
- C:\Windows\System\qGUQhiR.exe
  C:\Windows\System\qGUQhiR.exe
  2⤵
  PID:5916
- C:\Windows\System\fXWzqOp.exe
  C:\Windows\System\fXWzqOp.exe
  2⤵
  PID:6048
- C:\Windows\System\OrvVZPa.exe
  C:\Windows\System\OrvVZPa.exe
  2⤵
  PID:5952
- C:\Windows\System\cPuzPzo.exe
  C:\Windows\System\cPuzPzo.exe
  2⤵
  PID:6140
- C:\Windows\System\MKnijaL.exe
  C:\Windows\System\MKnijaL.exe
  2⤵
  PID:6012
- C:\Windows\System\BurMKxC.exe
  C:\Windows\System\BurMKxC.exe
  2⤵
  PID:5240
- C:\Windows\System\jArvGIA.exe
  C:\Windows\System\jArvGIA.exe
  2⤵
  PID:4388
- C:\Windows\System\TAEzgvP.exe
  C:\Windows\System\TAEzgvP.exe
  2⤵
  PID:4612
- C:\Windows\System\wswwyPw.exe
  C:\Windows\System\wswwyPw.exe
  2⤵
  PID:5564
- C:\Windows\System\esACWbR.exe
  C:\Windows\System\esACWbR.exe
  2⤵
  PID:5756
- C:\Windows\System\zvJkBUA.exe
  C:\Windows\System\zvJkBUA.exe
  2⤵
  PID:5808
- C:\Windows\System\KYLCnSo.exe
  C:\Windows\System\KYLCnSo.exe
  2⤵
  PID:5356
- C:\Windows\System\ktZPUtn.exe
  C:\Windows\System\ktZPUtn.exe
  2⤵
  PID:6148
- C:\Windows\System\pruShiM.exe
  C:\Windows\System\pruShiM.exe
  2⤵
  PID:6164
- C:\Windows\System\jyHJVov.exe
  C:\Windows\System\jyHJVov.exe
  2⤵
  PID:6180
- C:\Windows\System\HyEXDqu.exe
  C:\Windows\System\HyEXDqu.exe
  2⤵
  PID:6196
- C:\Windows\System\cAVVYIK.exe
  C:\Windows\System\cAVVYIK.exe
  2⤵
  PID:6212
- C:\Windows\System\feSsGTD.exe
  C:\Windows\System\feSsGTD.exe
  2⤵
  PID:6228
- C:\Windows\System\EkHdbEb.exe
  C:\Windows\System\EkHdbEb.exe
  2⤵
  PID:6244
- C:\Windows\System\twpJeMu.exe
  C:\Windows\System\twpJeMu.exe
  2⤵
  PID:6260
- C:\Windows\System\oGSUsGQ.exe
  C:\Windows\System\oGSUsGQ.exe
  2⤵
  PID:6276
- C:\Windows\System\muwLKRM.exe
  C:\Windows\System\muwLKRM.exe
  2⤵
  PID:6292
- C:\Windows\System\mPzhfXA.exe
  C:\Windows\System\mPzhfXA.exe
  2⤵
  PID:6308
- C:\Windows\System\ZZBCTfK.exe
  C:\Windows\System\ZZBCTfK.exe
  2⤵
  PID:6324
- C:\Windows\System\pjaRKfa.exe
  C:\Windows\System\pjaRKfa.exe
  2⤵
  PID:6340
- C:\Windows\System\OTXztQo.exe
  C:\Windows\System\OTXztQo.exe
  2⤵
  PID:6356
- C:\Windows\System\eqqndoB.exe
  C:\Windows\System\eqqndoB.exe
  2⤵
  PID:6372
- C:\Windows\System\cNlbgpl.exe
  C:\Windows\System\cNlbgpl.exe
  2⤵
  PID:6388
- C:\Windows\System\qSfvlsq.exe
  C:\Windows\System\qSfvlsq.exe
  2⤵
  PID:6404
- C:\Windows\System\UeymPNU.exe
  C:\Windows\System\UeymPNU.exe
  2⤵
  PID:6420
- C:\Windows\System\oJJkDvv.exe
  C:\Windows\System\oJJkDvv.exe
  2⤵
  PID:6436
- C:\Windows\System\DnJHQDg.exe
  C:\Windows\System\DnJHQDg.exe
  2⤵
  PID:6452
- C:\Windows\System\yHVxlPA.exe
  C:\Windows\System\yHVxlPA.exe
  2⤵
  PID:6468
- C:\Windows\System\avOhnnQ.exe
  C:\Windows\System\avOhnnQ.exe
  2⤵
  PID:6484
- C:\Windows\System\fNsplIN.exe
  C:\Windows\System\fNsplIN.exe
  2⤵
  PID:6500
- C:\Windows\System\zCymbYI.exe
  C:\Windows\System\zCymbYI.exe
  2⤵
  PID:6516
- C:\Windows\System\ezabUdD.exe
  C:\Windows\System\ezabUdD.exe
  2⤵
  PID:6532
- C:\Windows\System\QNmCeUd.exe
  C:\Windows\System\QNmCeUd.exe
  2⤵
  PID:6548
- C:\Windows\System\ssEpzPz.exe
  C:\Windows\System\ssEpzPz.exe
  2⤵
  PID:6568
- C:\Windows\System\ECROVIA.exe
  C:\Windows\System\ECROVIA.exe
  2⤵
  PID:6584
- C:\Windows\System\UpWiAGi.exe
  C:\Windows\System\UpWiAGi.exe
  2⤵
  PID:6600
- C:\Windows\System\uCwwLIx.exe
  C:\Windows\System\uCwwLIx.exe
  2⤵
  PID:6616
- C:\Windows\System\cxqaeYH.exe
  C:\Windows\System\cxqaeYH.exe
  2⤵
  PID:6632
- C:\Windows\System\xFAiXie.exe
  C:\Windows\System\xFAiXie.exe
  2⤵
  PID:6648
- C:\Windows\System\QqVTDVw.exe
  C:\Windows\System\QqVTDVw.exe
  2⤵
  PID:6668
- C:\Windows\System\edwowNX.exe
  C:\Windows\System\edwowNX.exe
  2⤵
  PID:6684
- C:\Windows\System\jQeJIIg.exe
  C:\Windows\System\jQeJIIg.exe
  2⤵
  PID:6700
- C:\Windows\System\bePifcg.exe
  C:\Windows\System\bePifcg.exe
  2⤵
  PID:6716
- C:\Windows\System\CnPimRw.exe
  C:\Windows\System\CnPimRw.exe
  2⤵
  PID:6732
- C:\Windows\System\FGSbVqH.exe
  C:\Windows\System\FGSbVqH.exe
  2⤵
  PID:6748
- C:\Windows\System\YISGBNG.exe
  C:\Windows\System\YISGBNG.exe
  2⤵
  PID:6764
- C:\Windows\System\gFmjyJd.exe
  C:\Windows\System\gFmjyJd.exe
  2⤵
  PID:6780
- C:\Windows\System\CfjJQKu.exe
  C:\Windows\System\CfjJQKu.exe
  2⤵
  PID:6796
- C:\Windows\System\cxtWvhu.exe
  C:\Windows\System\cxtWvhu.exe
  2⤵
  PID:6812
- C:\Windows\System\wEaRfpe.exe
  C:\Windows\System\wEaRfpe.exe
  2⤵
  PID:6828
- C:\Windows\System\XeRjbZf.exe
  C:\Windows\System\XeRjbZf.exe
  2⤵
  PID:6844
- C:\Windows\System\hKikzyE.exe
  C:\Windows\System\hKikzyE.exe
  2⤵
  PID:6860
- C:\Windows\System\JtgZaPu.exe
  C:\Windows\System\JtgZaPu.exe
  2⤵
  PID:6876
- C:\Windows\System\ecKwVaM.exe
  C:\Windows\System\ecKwVaM.exe
  2⤵
  PID:6892
- C:\Windows\System\sLNcqor.exe
  C:\Windows\System\sLNcqor.exe
  2⤵
  PID:6908
- C:\Windows\System\CVPAnHR.exe
  C:\Windows\System\CVPAnHR.exe
  2⤵
  PID:6924
- C:\Windows\System\AQFPAbv.exe
  C:\Windows\System\AQFPAbv.exe
  2⤵
  PID:6940
- C:\Windows\System\fUdPUqO.exe
  C:\Windows\System\fUdPUqO.exe
  2⤵
  PID:6956
- C:\Windows\System\uOiEuyS.exe
  C:\Windows\System\uOiEuyS.exe
  2⤵
  PID:6972
- C:\Windows\System\NLjGuTS.exe
  C:\Windows\System\NLjGuTS.exe
  2⤵
  PID:6988
- C:\Windows\System\ORtozYL.exe
  C:\Windows\System\ORtozYL.exe
  2⤵
  PID:7004
- C:\Windows\System\TrunHSZ.exe
  C:\Windows\System\TrunHSZ.exe
  2⤵
  PID:7020
- C:\Windows\System\kWtwpTb.exe
  C:\Windows\System\kWtwpTb.exe
  2⤵
  PID:7036
- C:\Windows\System\CvDTOOK.exe
  C:\Windows\System\CvDTOOK.exe
  2⤵
  PID:7052
- C:\Windows\System\UaFqYMJ.exe
  C:\Windows\System\UaFqYMJ.exe
  2⤵
  PID:7068
- C:\Windows\System\sLKHtgO.exe
  C:\Windows\System\sLKHtgO.exe
  2⤵
  PID:7084
- C:\Windows\System\HPFBWsQ.exe
  C:\Windows\System\HPFBWsQ.exe
  2⤵
  PID:7100
- C:\Windows\System\OgDFCBf.exe
  C:\Windows\System\OgDFCBf.exe
  2⤵
  PID:7116
- C:\Windows\System\wGWtyHc.exe
  C:\Windows\System\wGWtyHc.exe
  2⤵
  PID:7132
- C:\Windows\System\JgmznSj.exe
  C:\Windows\System\JgmznSj.exe
  2⤵
  PID:7148
- C:\Windows\System\oQLOSNN.exe
  C:\Windows\System\oQLOSNN.exe
  2⤵
  PID:7164
- C:\Windows\System\apJlvOj.exe
  C:\Windows\System\apJlvOj.exe
  2⤵
  PID:5740
- C:\Windows\System\zPkrJaQ.exe
  C:\Windows\System\zPkrJaQ.exe
  2⤵
  PID:6176
- C:\Windows\System\GUXCpIT.exe
  C:\Windows\System\GUXCpIT.exe
  2⤵
  PID:6204
- C:\Windows\System\RibWFCW.exe
  C:\Windows\System\RibWFCW.exe
  2⤵
  PID:5472
- C:\Windows\System\AwMzKkK.exe
  C:\Windows\System\AwMzKkK.exe
  2⤵
  PID:6220
- C:\Windows\System\liSxJrJ.exe
  C:\Windows\System\liSxJrJ.exe
  2⤵
  PID:5932
- C:\Windows\System\qOVyoJw.exe
  C:\Windows\System\qOVyoJw.exe
  2⤵
  PID:6160
- C:\Windows\System\YZuBBvB.exe
  C:\Windows\System\YZuBBvB.exe
  2⤵
  PID:5964
- C:\Windows\System\IZoPowa.exe
  C:\Windows\System\IZoPowa.exe
  2⤵
  PID:6268
- C:\Windows\System\JATGaNv.exe
  C:\Windows\System\JATGaNv.exe
  2⤵
  PID:6252
- C:\Windows\System\sOMDUfK.exe
  C:\Windows\System\sOMDUfK.exe
  2⤵
  PID:6656
- C:\Windows\System\FwzZaYG.exe
  C:\Windows\System\FwzZaYG.exe
  2⤵
  PID:6640
- C:\Windows\System\QVsVSPC.exe
  C:\Windows\System\QVsVSPC.exe
  2⤵
  PID:6660
- C:\Windows\System\qqBhHeW.exe
  C:\Windows\System\qqBhHeW.exe
  2⤵
  PID:6728
- C:\Windows\System\uibbGJy.exe
  C:\Windows\System\uibbGJy.exe
  2⤵
  PID:6712
- C:\Windows\System\ioQvTcT.exe
  C:\Windows\System\ioQvTcT.exe
  2⤵
  PID:6820
- C:\Windows\System\iqbaoqg.exe
  C:\Windows\System\iqbaoqg.exe
  2⤵
  PID:6920
- C:\Windows\System\JFlEdFE.exe
  C:\Windows\System\JFlEdFE.exe
  2⤵
  PID:7012
- C:\Windows\System\VHFLOkF.exe
  C:\Windows\System\VHFLOkF.exe
  2⤵
  PID:6808
- C:\Windows\System\hfKkcMR.exe
  C:\Windows\System\hfKkcMR.exe
  2⤵
  PID:5276
- C:\Windows\System\HUqVhkQ.exe
  C:\Windows\System\HUqVhkQ.exe
  2⤵
  PID:6224
- C:\Windows\System\KGyDKMU.exe
  C:\Windows\System\KGyDKMU.exe
  2⤵
  PID:6400
- C:\Windows\System\DSWzPaa.exe
  C:\Windows\System\DSWzPaa.exe
  2⤵
  PID:6460
- C:\Windows\System\HfycvYF.exe
  C:\Windows\System\HfycvYF.exe
  2⤵
  PID:6348
- C:\Windows\System\CFaSmLC.exe
  C:\Windows\System\CFaSmLC.exe
  2⤵
  PID:6444
- C:\Windows\System\phGReHe.exe
  C:\Windows\System\phGReHe.exe
  2⤵
  PID:6592
- C:\Windows\System\greVUIE.exe
  C:\Windows\System\greVUIE.exe
  2⤵
  PID:6612
- C:\Windows\System\QPuoLbe.exe
  C:\Windows\System\QPuoLbe.exe
  2⤵
  PID:6480
- C:\Windows\System\CjtsRqS.exe
  C:\Windows\System\CjtsRqS.exe
  2⤵
  PID:6756
- C:\Windows\System\PUFynRw.exe
  C:\Windows\System\PUFynRw.exe
  2⤵
  PID:6788
- C:\Windows\System\XNhDeGd.exe
  C:\Windows\System\XNhDeGd.exe
  2⤵
  PID:6856
- C:\Windows\System\mNQJKHA.exe
  C:\Windows\System\mNQJKHA.exe
  2⤵
  PID:7144
- C:\Windows\System\GJWGgWV.exe
  C:\Windows\System\GJWGgWV.exe
  2⤵
  PID:6840
- C:\Windows\System\cZSVpEA.exe
  C:\Windows\System\cZSVpEA.exe
  2⤵
  PID:6964
- C:\Windows\System\KzrYRQC.exe
  C:\Windows\System\KzrYRQC.exe
  2⤵
  PID:7060
- C:\Windows\System\yFgrIcT.exe
  C:\Windows\System\yFgrIcT.exe
  2⤵
  PID:6792
- C:\Windows\System\kLMGuxS.exe
  C:\Windows\System\kLMGuxS.exe
  2⤵
  PID:6528
- C:\Windows\System\fYroySn.exe
  C:\Windows\System\fYroySn.exe
  2⤵
  PID:7128
- C:\Windows\System\RoETWhc.exe
  C:\Windows\System\RoETWhc.exe
  2⤵
  PID:6448
- C:\Windows\System\vsgQPYK.exe
  C:\Windows\System\vsgQPYK.exe
  2⤵
  PID:6236
- C:\Windows\System\cqQvIuY.exe
  C:\Windows\System\cqQvIuY.exe
  2⤵
  PID:6080
- C:\Windows\System\pKqLeCM.exe
  C:\Windows\System\pKqLeCM.exe
  2⤵
  PID:6624
- C:\Windows\System\gnDNsRB.exe
  C:\Windows\System\gnDNsRB.exe
  2⤵
  PID:6320
- C:\Windows\System\OnfNOcs.exe
  C:\Windows\System\OnfNOcs.exe
  2⤵
  PID:6628
- C:\Windows\System\TqQtPdZ.exe
  C:\Windows\System\TqQtPdZ.exe
  2⤵
  PID:6996
- C:\Windows\System\BMWCPqQ.exe
  C:\Windows\System\BMWCPqQ.exe
  2⤵
  PID:7224
- C:\Windows\System\fHxapjQ.exe
  C:\Windows\System\fHxapjQ.exe
  2⤵
  PID:7240
- C:\Windows\System\lGTnzNp.exe
  C:\Windows\System\lGTnzNp.exe
  2⤵
  PID:7260
- C:\Windows\System\erQEfds.exe
  C:\Windows\System\erQEfds.exe
  2⤵
  PID:7276
- C:\Windows\System\coIdzab.exe
  C:\Windows\System\coIdzab.exe
  2⤵
  PID:7292
- C:\Windows\System\cTKzhHy.exe
  C:\Windows\System\cTKzhHy.exe
  2⤵
  PID:7308
- C:\Windows\System\JmqXJwp.exe
  C:\Windows\System\JmqXJwp.exe
  2⤵
  PID:7324
- C:\Windows\System\jgqsdJR.exe
  C:\Windows\System\jgqsdJR.exe
  2⤵
  PID:7340
- C:\Windows\System\iXiSsIu.exe
  C:\Windows\System\iXiSsIu.exe
  2⤵
  PID:7356
- C:\Windows\System\HyJxJOH.exe
  C:\Windows\System\HyJxJOH.exe
  2⤵
  PID:7380
- C:\Windows\System\clbaJSm.exe
  C:\Windows\System\clbaJSm.exe
  2⤵
  PID:7400
- C:\Windows\System\dNKVxhx.exe
  C:\Windows\System\dNKVxhx.exe
  2⤵
  PID:7416
- C:\Windows\System\yuakIcl.exe
  C:\Windows\System\yuakIcl.exe
  2⤵
  PID:7432
- C:\Windows\System\SCTmiuX.exe
  C:\Windows\System\SCTmiuX.exe
  2⤵
  PID:7448
- C:\Windows\System\PZPPAdm.exe
  C:\Windows\System\PZPPAdm.exe
  2⤵
  PID:7464
- C:\Windows\System\AMmGsDn.exe
  C:\Windows\System\AMmGsDn.exe
  2⤵
  PID:7480
- C:\Windows\System\QcGneCD.exe
  C:\Windows\System\QcGneCD.exe
  2⤵
  PID:7496
- C:\Windows\System\yMDbZlM.exe
  C:\Windows\System\yMDbZlM.exe
  2⤵
  PID:7512
- C:\Windows\System\XMOvkXq.exe
  C:\Windows\System\XMOvkXq.exe
  2⤵
  PID:7528
- C:\Windows\System\lSjFBXT.exe
  C:\Windows\System\lSjFBXT.exe
  2⤵
  PID:7552
- C:\Windows\System\EppcbWS.exe
  C:\Windows\System\EppcbWS.exe
  2⤵
  PID:7568
- C:\Windows\System\raFSnnK.exe
  C:\Windows\System\raFSnnK.exe
  2⤵
  PID:7584
- C:\Windows\System\eAXVMyg.exe
  C:\Windows\System\eAXVMyg.exe
  2⤵
  PID:7600
- C:\Windows\System\cwftihA.exe
  C:\Windows\System\cwftihA.exe
  2⤵
  PID:7616
- C:\Windows\System\cOFKPiw.exe
  C:\Windows\System\cOFKPiw.exe
  2⤵
  PID:7632
- C:\Windows\System\SXjbprf.exe
  C:\Windows\System\SXjbprf.exe
  2⤵
  PID:7648
- C:\Windows\System\cesDQos.exe
  C:\Windows\System\cesDQos.exe
  2⤵
  PID:7664
- C:\Windows\System\aEPwnJc.exe
  C:\Windows\System\aEPwnJc.exe
  2⤵
  PID:7680
- C:\Windows\System\jwimces.exe
  C:\Windows\System\jwimces.exe
  2⤵
  PID:7696
- C:\Windows\System\KgYFcRd.exe
  C:\Windows\System\KgYFcRd.exe
  2⤵
  PID:7716
- C:\Windows\System\cmhQiyU.exe
  C:\Windows\System\cmhQiyU.exe
  2⤵
  PID:7736
- C:\Windows\System\GamRCbZ.exe
  C:\Windows\System\GamRCbZ.exe
  2⤵
  PID:7752
- C:\Windows\System\gSaJTXc.exe
  C:\Windows\System\gSaJTXc.exe
  2⤵
  PID:7768
- C:\Windows\System\kwoCtmS.exe
  C:\Windows\System\kwoCtmS.exe
  2⤵
  PID:7788
- C:\Windows\System\xspNQym.exe
  C:\Windows\System\xspNQym.exe
  2⤵
  PID:7804
- C:\Windows\System\iLYPanG.exe
  C:\Windows\System\iLYPanG.exe
  2⤵
  PID:7820
- C:\Windows\System\tyHNshV.exe
  C:\Windows\System\tyHNshV.exe
  2⤵
  PID:7836
- C:\Windows\System\GRHUZXv.exe
  C:\Windows\System\GRHUZXv.exe
  2⤵
  PID:7852
- C:\Windows\System\afcZVOP.exe
  C:\Windows\System\afcZVOP.exe
  2⤵
  PID:7868
- C:\Windows\System\ygXdfSq.exe
  C:\Windows\System\ygXdfSq.exe
  2⤵
  PID:7884
- C:\Windows\System\aXwGMAR.exe
  C:\Windows\System\aXwGMAR.exe
  2⤵
  PID:7900
- C:\Windows\System\eLxpxcw.exe
  C:\Windows\System\eLxpxcw.exe
  2⤵
  PID:7916
- C:\Windows\System\MdIjtui.exe
  C:\Windows\System\MdIjtui.exe
  2⤵
  PID:7936
- C:\Windows\System\DXgLszd.exe
  C:\Windows\System\DXgLszd.exe
  2⤵
  PID:8056
- C:\Windows\System\YIlpEzG.exe
  C:\Windows\System\YIlpEzG.exe
  2⤵
  PID:8072
- C:\Windows\System\oruqFnW.exe
  C:\Windows\System\oruqFnW.exe
  2⤵
  PID:8088
- C:\Windows\System\UObaezh.exe
  C:\Windows\System\UObaezh.exe
  2⤵
  PID:8104
- C:\Windows\System\zXYwvLo.exe
  C:\Windows\System\zXYwvLo.exe
  2⤵
  PID:8120
- C:\Windows\System\hjkSCeX.exe
  C:\Windows\System\hjkSCeX.exe
  2⤵
  PID:6336
- C:\Windows\System\lYFVgpp.exe
  C:\Windows\System\lYFVgpp.exe
  2⤵
  PID:5532
- C:\Windows\System\DBORMmt.exe
  C:\Windows\System\DBORMmt.exe
  2⤵
  PID:7184
- C:\Windows\System\aQdGbRX.exe
  C:\Windows\System\aQdGbRX.exe
  2⤵
  PID:7204
- C:\Windows\System\UlrVLCg.exe
  C:\Windows\System\UlrVLCg.exe
  2⤵
  PID:7248
- C:\Windows\System\jguIdiU.exe
  C:\Windows\System\jguIdiU.exe
  2⤵
  PID:7316
- C:\Windows\System\hHiLVBw.exe
  C:\Windows\System\hHiLVBw.exe
  2⤵
  PID:7392
- C:\Windows\System\pOlSQfz.exe
  C:\Windows\System\pOlSQfz.exe
  2⤵
  PID:7460
- C:\Windows\System\rWDfqwA.exe
  C:\Windows\System\rWDfqwA.exe
  2⤵
  PID:7080
- C:\Windows\System\BayccJg.exe
  C:\Windows\System\BayccJg.exe
  2⤵
  PID:7300
- C:\Windows\System\AAnangD.exe
  C:\Windows\System\AAnangD.exe
  2⤵
  PID:7540
- C:\Windows\System\siieOoa.exe
  C:\Windows\System\siieOoa.exe
  2⤵
  PID:6032
- C:\Windows\System\gtARjHQ.exe
  C:\Windows\System\gtARjHQ.exe
  2⤵
  PID:6916
- C:\Windows\System\JWOjQJL.exe
  C:\Windows\System\JWOjQJL.exe
  2⤵
  PID:6384
- C:\Windows\System\sOyMHoT.exe
  C:\Windows\System\sOyMHoT.exe
  2⤵
  PID:7352
- C:\Windows\System\REigUEN.exe
  C:\Windows\System\REigUEN.exe
  2⤵
  PID:7608
- C:\Windows\System\tIdRbYK.exe
  C:\Windows\System\tIdRbYK.exe
  2⤵
  PID:7628
- C:\Windows\System\kpwjLFT.exe
  C:\Windows\System\kpwjLFT.exe
  2⤵
  PID:7560
- C:\Windows\System\bSvsMUY.exe
  C:\Windows\System\bSvsMUY.exe
  2⤵
  PID:7232
- C:\Windows\System\vinmTBY.exe
  C:\Windows\System\vinmTBY.exe
  2⤵
  PID:7368
- C:\Windows\System\wLjWGgS.exe
  C:\Windows\System\wLjWGgS.exe
  2⤵
  PID:7444
- C:\Windows\System\uodUlWK.exe
  C:\Windows\System\uodUlWK.exe
  2⤵
  PID:7536
- C:\Windows\System\DZtedeD.exe
  C:\Windows\System\DZtedeD.exe
  2⤵
  PID:7660
- C:\Windows\System\gnhiVbb.exe
  C:\Windows\System\gnhiVbb.exe
  2⤵
  PID:7860
- C:\Windows\System\DOpajTt.exe
  C:\Windows\System\DOpajTt.exe
  2⤵
  PID:7952
- C:\Windows\System\akQDAiK.exe
  C:\Windows\System\akQDAiK.exe
  2⤵
  PID:7980
- C:\Windows\System\SheOlox.exe
  C:\Windows\System\SheOlox.exe
  2⤵
  PID:8096
- C:\Windows\System\lTnYijM.exe
  C:\Windows\System\lTnYijM.exe
  2⤵
  PID:8064
- C:\Windows\System\HkXNwoo.exe
  C:\Windows\System\HkXNwoo.exe
  2⤵
  PID:7212
- C:\Windows\System\WjPOfXZ.exe
  C:\Windows\System\WjPOfXZ.exe
  2⤵
  PID:7096
- C:\Windows\System\WCEwQsD.exe
  C:\Windows\System\WCEwQsD.exe
  2⤵
  PID:6368
- C:\Windows\System\YFpXaKm.exe
  C:\Windows\System\YFpXaKm.exe
  2⤵
  PID:6644
- C:\Windows\System\JnAGwMS.exe
  C:\Windows\System\JnAGwMS.exe
  2⤵
  PID:7704
- C:\Windows\System\OCVthIX.exe
  C:\Windows\System\OCVthIX.exe
  2⤵
  PID:6836
- C:\Windows\System\LpXfaoI.exe
  C:\Windows\System\LpXfaoI.exe
  2⤵
  PID:7364
- C:\Windows\System\OzIeeJz.exe
  C:\Windows\System\OzIeeJz.exe
  2⤵
  PID:7744
- C:\Windows\System\wJDomTK.exe
  C:\Windows\System\wJDomTK.exe
  2⤵
  PID:7028
- C:\Windows\System\gluXFVi.exe
  C:\Windows\System\gluXFVi.exe
  2⤵
  PID:7812
- C:\Windows\System\GqKvcnc.exe
  C:\Windows\System\GqKvcnc.exe
  2⤵
  PID:8212
- C:\Windows\System\rKiiiWc.exe
  C:\Windows\System\rKiiiWc.exe
  2⤵
  PID:8232
- C:\Windows\System\YzpmlQL.exe
  C:\Windows\System\YzpmlQL.exe
  2⤵
  PID:8252
- C:\Windows\System\afJkEyw.exe
  C:\Windows\System\afJkEyw.exe
  2⤵
  PID:8268
- C:\Windows\System\NZhWWIO.exe
  C:\Windows\System\NZhWWIO.exe
  2⤵
  PID:8284
- C:\Windows\System\YTEyVgG.exe
  C:\Windows\System\YTEyVgG.exe
  2⤵
  PID:8300
- C:\Windows\System\wfKcrIr.exe
  C:\Windows\System\wfKcrIr.exe
  2⤵
  PID:8320
- C:\Windows\System\SYKyHNk.exe
  C:\Windows\System\SYKyHNk.exe
  2⤵
  PID:8336
- C:\Windows\System\dWsOXgU.exe
  C:\Windows\System\dWsOXgU.exe
  2⤵
  PID:8352
- C:\Windows\System\zGJtMJF.exe
  C:\Windows\System\zGJtMJF.exe
  2⤵
  PID:8376
- C:\Windows\System\TmQaCqS.exe
  C:\Windows\System\TmQaCqS.exe
  2⤵
  PID:8396
- C:\Windows\System\edVRxBD.exe
  C:\Windows\System\edVRxBD.exe
  2⤵
  PID:8736
- C:\Windows\System\yUkFkqo.exe
  C:\Windows\System\yUkFkqo.exe
  2⤵
  PID:8928
- C:\Windows\System\oJUpXmg.exe
  C:\Windows\System\oJUpXmg.exe
  2⤵
  PID:8956
- C:\Windows\System\MDWvMjV.exe
  C:\Windows\System\MDWvMjV.exe
  2⤵
  PID:8972
- C:\Windows\System\FYniGdp.exe
  C:\Windows\System\FYniGdp.exe
  2⤵
  PID:8992
- C:\Windows\System\KAWGwcA.exe
  C:\Windows\System\KAWGwcA.exe
  2⤵
  PID:9016
- C:\Windows\System\peIMdRj.exe
  C:\Windows\System\peIMdRj.exe
  2⤵
  PID:9032
- C:\Windows\System\rswbpSW.exe
  C:\Windows\System\rswbpSW.exe
  2⤵
  PID:9048
- C:\Windows\System\dKUzhON.exe
  C:\Windows\System\dKUzhON.exe
  2⤵
  PID:9064
- C:\Windows\System\ubUjrnb.exe
  C:\Windows\System\ubUjrnb.exe
  2⤵
  PID:9084
- C:\Windows\System\CuQlOGI.exe
  C:\Windows\System\CuQlOGI.exe
  2⤵
  PID:9100
- C:\Windows\System\HJlIbwD.exe
  C:\Windows\System\HJlIbwD.exe
  2⤵
  PID:9116
- C:\Windows\System\eQhZWqE.exe
  C:\Windows\System\eQhZWqE.exe
  2⤵
  PID:9132
- C:\Windows\System\OkxDTgP.exe
  C:\Windows\System\OkxDTgP.exe
  2⤵
  PID:9172
- C:\Windows\System\ruHRCxU.exe
  C:\Windows\System\ruHRCxU.exe
  2⤵
  PID:9204
- C:\Windows\System\wyKkUEy.exe
  C:\Windows\System\wyKkUEy.exe
  2⤵
  PID:7256
- C:\Windows\System\DOIZiNP.exe
  C:\Windows\System\DOIZiNP.exe
  2⤵
  PID:8008
- C:\Windows\System\OThTpwT.exe
  C:\Windows\System\OThTpwT.exe
  2⤵
  PID:8316
- C:\Windows\System\vHnwOTl.exe
  C:\Windows\System\vHnwOTl.exe
  2⤵
  PID:8388
- C:\Windows\System\YrVNTyR.exe
  C:\Windows\System\YrVNTyR.exe
  2⤵
  PID:7176
- C:\Windows\System\JVcuYnm.exe
  C:\Windows\System\JVcuYnm.exe
  2⤵
  PID:7656
- C:\Windows\System\igwEQSD.exe
  C:\Windows\System\igwEQSD.exe
  2⤵
  PID:8024
- C:\Windows\System\SPaRTYW.exe
  C:\Windows\System\SPaRTYW.exe
  2⤵
  PID:8040
- C:\Windows\System\EpVjlBZ.exe
  C:\Windows\System\EpVjlBZ.exe
  2⤵
  PID:7992
- C:\Windows\System\YjEEEKq.exe
  C:\Windows\System\YjEEEKq.exe
  2⤵
  PID:6696
- C:\Windows\System\WVVerkv.exe
  C:\Windows\System\WVVerkv.exe
  2⤵
  PID:7284
- C:\Windows\System\pOWrkxw.exe
  C:\Windows\System\pOWrkxw.exe
  2⤵
  PID:5936
- C:\Windows\System\GPBJsUW.exe
  C:\Windows\System\GPBJsUW.exe
  2⤵
  PID:7576
- C:\Windows\System\YCLOGjO.exe
  C:\Windows\System\YCLOGjO.exe
  2⤵
  PID:7268
- C:\Windows\System\insipNt.exe
  C:\Windows\System\insipNt.exe
  2⤵
  PID:7508
- C:\Windows\System\pMpoqbq.exe
  C:\Windows\System\pMpoqbq.exe
  2⤵
  PID:7724
- C:\Windows\System\nEndWdw.exe
  C:\Windows\System\nEndWdw.exe
  2⤵
  PID:7828
- C:\Windows\System\vhvTdMP.exe
  C:\Windows\System\vhvTdMP.exe
  2⤵
  PID:7728
- C:\Windows\System\GupnsNr.exe
  C:\Windows\System\GupnsNr.exe
  2⤵
  PID:7964
- C:\Windows\System\ZysRtIQ.exe
  C:\Windows\System\ZysRtIQ.exe
  2⤵
  PID:8152
- C:\Windows\System\CVizLMn.exe
  C:\Windows\System\CVizLMn.exe
  2⤵
  PID:8160
- C:\Windows\System\dZWnoLy.exe
  C:\Windows\System\dZWnoLy.exe
  2⤵
  PID:8184
- C:\Windows\System\lqNgWMr.exe
  C:\Windows\System\lqNgWMr.exe
  2⤵
  PID:5616
- C:\Windows\System\ZVILGmG.exe
  C:\Windows\System\ZVILGmG.exe
  2⤵
  PID:8144
- C:\Windows\System\xBiAWxk.exe
  C:\Windows\System\xBiAWxk.exe
  2⤵
  PID:6776
- C:\Windows\System\YRHghLk.exe
  C:\Windows\System\YRHghLk.exe
  2⤵
  PID:7272
- C:\Windows\System\peTfUkU.exe
  C:\Windows\System\peTfUkU.exe
  2⤵
  PID:7776
- C:\Windows\System\SiueLMr.exe
  C:\Windows\System\SiueLMr.exe
  2⤵
  PID:8228
- C:\Windows\System\ckZRWVx.exe
  C:\Windows\System\ckZRWVx.exe
  2⤵
  PID:8296
- C:\Windows\System\ykwTCDn.exe
  C:\Windows\System\ykwTCDn.exe
  2⤵
  PID:8364
- C:\Windows\System\UFWBxfa.exe
  C:\Windows\System\UFWBxfa.exe
  2⤵
  PID:8408
- C:\Windows\System\HqNvqmo.exe
  C:\Windows\System\HqNvqmo.exe
  2⤵
  PID:8424
- C:\Windows\System\jXxWysh.exe
  C:\Windows\System\jXxWysh.exe
  2⤵
  PID:8444
- C:\Windows\System\RESYSEg.exe
  C:\Windows\System\RESYSEg.exe
  2⤵
  PID:8508
- C:\Windows\System\seSoTXa.exe
  C:\Windows\System\seSoTXa.exe
  2⤵
  PID:8592
- C:\Windows\System\rNiJTXD.exe
  C:\Windows\System\rNiJTXD.exe
  2⤵
  PID:8608
- C:\Windows\System\gtBQSVk.exe
  C:\Windows\System\gtBQSVk.exe
  2⤵
  PID:8624
- C:\Windows\System\iYRtWpu.exe
  C:\Windows\System\iYRtWpu.exe
  2⤵
  PID:8644
- C:\Windows\System\FyqNxdK.exe
  C:\Windows\System\FyqNxdK.exe
  2⤵
  PID:8660
- C:\Windows\System\pqhvPMK.exe
  C:\Windows\System\pqhvPMK.exe
  2⤵
  PID:8680
- C:\Windows\System\uxQrRUC.exe
  C:\Windows\System\uxQrRUC.exe
  2⤵
  PID:8696
- C:\Windows\System\FxzUslX.exe
  C:\Windows\System\FxzUslX.exe
  2⤵
  PID:8716
- C:\Windows\System\bIEjaXp.exe
  C:\Windows\System\bIEjaXp.exe
  2⤵
  PID:8732
- C:\Windows\System\LMMNLiw.exe
  C:\Windows\System\LMMNLiw.exe
  2⤵
  PID:8764
- C:\Windows\System\UIaXSSs.exe
  C:\Windows\System\UIaXSSs.exe
  2⤵
  PID:8776
- C:\Windows\System\jAXQOJj.exe
  C:\Windows\System\jAXQOJj.exe
  2⤵
  PID:8820
- C:\Windows\System\aVecJHi.exe
  C:\Windows\System\aVecJHi.exe
  2⤵
  PID:8808
- C:\Windows\System\vMHwnLE.exe
  C:\Windows\System\vMHwnLE.exe
  2⤵
  PID:8860
- C:\Windows\System\wvlVREU.exe
  C:\Windows\System\wvlVREU.exe
  2⤵
  PID:8936
- C:\Windows\System\XdWjXEL.exe
  C:\Windows\System\XdWjXEL.exe
  2⤵
  PID:8980
- C:\Windows\System\rwyGwxH.exe
  C:\Windows\System\rwyGwxH.exe
  2⤵
  PID:8864
- C:\Windows\System\jfPVnpG.exe
  C:\Windows\System\jfPVnpG.exe
  2⤵
  PID:9028
- C:\Windows\System\qdtbBJv.exe
  C:\Windows\System\qdtbBJv.exe
  2⤵
  PID:9124
- C:\Windows\System\IjJCTOP.exe
  C:\Windows\System\IjJCTOP.exe
  2⤵
  PID:9128
- C:\Windows\System\FBTebrb.exe
  C:\Windows\System\FBTebrb.exe
  2⤵
  PID:8840
- C:\Windows\System\XvdLNsS.exe
  C:\Windows\System\XvdLNsS.exe
  2⤵
  PID:9076
- C:\Windows\System\eSSJaHn.exe
  C:\Windows\System\eSSJaHn.exe
  2⤵
  PID:9140
- C:\Windows\System\WEHMemb.exe
  C:\Windows\System\WEHMemb.exe
  2⤵
  PID:8908
- C:\Windows\System\maXynKQ.exe
  C:\Windows\System\maXynKQ.exe
  2⤵
  PID:8888
- C:\Windows\System\yZWxiwT.exe
  C:\Windows\System\yZWxiwT.exe
  2⤵
  PID:9012
- C:\Windows\System\hJsSjtv.exe
  C:\Windows\System\hJsSjtv.exe
  2⤵
  PID:9040
- C:\Windows\System\xZKVZHS.exe
  C:\Windows\System\xZKVZHS.exe
  2⤵
  PID:8468
- C:\Windows\System\sZPHQJn.exe
  C:\Windows\System\sZPHQJn.exe
  2⤵
  PID:9196
- C:\Windows\System\KMHleHm.exe
  C:\Windows\System\KMHleHm.exe
  2⤵
  PID:8204
- C:\Windows\System\ZGpjyyZ.exe
  C:\Windows\System\ZGpjyyZ.exe
  2⤵
  PID:8248
- C:\Windows\System\kTjiJBb.exe
  C:\Windows\System\kTjiJBb.exe
  2⤵
  PID:8312
- C:\Windows\System\GMfzWEZ.exe
  C:\Windows\System\GMfzWEZ.exe
  2⤵
  PID:7960
- C:\Windows\System\psqkQAf.exe
  C:\Windows\System\psqkQAf.exe
  2⤵
  PID:7644
- C:\Windows\System\zHfBXew.exe
  C:\Windows\System\zHfBXew.exe
  2⤵
  PID:7944
- C:\Windows\System\YWEJauQ.exe
  C:\Windows\System\YWEJauQ.exe
  2⤵
  PID:7880
- C:\Windows\System\rHeEQYd.exe
  C:\Windows\System\rHeEQYd.exe
  2⤵
  PID:9212
- C:\Windows\System\BDbIzjA.exe
  C:\Windows\System\BDbIzjA.exe
  2⤵
  PID:6708
- C:\Windows\System\apQxDUe.exe
  C:\Windows\System\apQxDUe.exe
  2⤵
  PID:8068
- C:\Windows\System\HyaUorX.exe
  C:\Windows\System\HyaUorX.exe
  2⤵
  PID:6524
- C:\Windows\System\ASREZOo.exe
  C:\Windows\System\ASREZOo.exe
  2⤵
  PID:7520
- C:\Windows\System\jWdVFUW.exe
  C:\Windows\System\jWdVFUW.exe
  2⤵
  PID:7112
- C:\Windows\System\QYDuurm.exe
  C:\Windows\System\QYDuurm.exe
  2⤵
  PID:7220
- C:\Windows\System\jGGXIHd.exe
  C:\Windows\System\jGGXIHd.exe
  2⤵
  PID:7592
- C:\Windows\System\iErzziQ.exe
  C:\Windows\System\iErzziQ.exe
  2⤵
  PID:7200
- C:\Windows\System\pwLHCnq.exe
  C:\Windows\System\pwLHCnq.exe
  2⤵
  PID:7372
- C:\Windows\System\CWfvMky.exe
  C:\Windows\System\CWfvMky.exe
  2⤵
  PID:7504
- C:\Windows\System\WszYxXK.exe
  C:\Windows\System\WszYxXK.exe
  2⤵
  PID:7796
- C:\Windows\System\izifXBd.exe
  C:\Windows\System\izifXBd.exe
  2⤵
  PID:6432
- C:\Windows\System\wXbyPhg.exe
  C:\Windows\System\wXbyPhg.exe
  2⤵
  PID:8220
- C:\Windows\System\wJNwYIK.exe
  C:\Windows\System\wJNwYIK.exe
  2⤵
  PID:8420
- C:\Windows\System\hnhkqLu.exe
  C:\Windows\System\hnhkqLu.exe
  2⤵
  PID:8452
- C:\Windows\System\VmZiUwx.exe
  C:\Windows\System\VmZiUwx.exe
  2⤵
  PID:6284
- C:\Windows\System\kBPUNqU.exe
  C:\Windows\System\kBPUNqU.exe
  2⤵
  PID:8264
- C:\Windows\System\YhNTUZz.exe
  C:\Windows\System\YhNTUZz.exe
  2⤵
  PID:6772
- C:\Windows\System\xMmtqRT.exe
  C:\Windows\System\xMmtqRT.exe
  2⤵
  PID:8440
- C:\Windows\System\dbXCDHT.exe
  C:\Windows\System\dbXCDHT.exe
  2⤵
  PID:8464
- C:\Windows\System\QWrEzvX.exe
  C:\Windows\System\QWrEzvX.exe
  2⤵
  PID:8480
- C:\Windows\System\DUrOsHA.exe
  C:\Windows\System\DUrOsHA.exe
  2⤵
  PID:8496
- C:\Windows\System\EREXpxt.exe
  C:\Windows\System\EREXpxt.exe
  2⤵
  PID:8524
- C:\Windows\System\VHjCPum.exe
  C:\Windows\System\VHjCPum.exe
  2⤵
  PID:8540
- C:\Windows\System\SZczqqv.exe
  C:\Windows\System\SZczqqv.exe
  2⤵
  PID:8556
- C:\Windows\System\yHzMLro.exe
  C:\Windows\System\yHzMLro.exe
  2⤵
  PID:8572
- C:\Windows\System\XDzyAwT.exe
  C:\Windows\System\XDzyAwT.exe
  2⤵
  PID:8588
- C:\Windows\System\ztjuDBQ.exe
  C:\Windows\System\ztjuDBQ.exe
  2⤵
  PID:8708
- C:\Windows\System\GoXVinT.exe
  C:\Windows\System\GoXVinT.exe
  2⤵
  PID:8668
- C:\Windows\System\qubLPMl.exe
  C:\Windows\System\qubLPMl.exe
  2⤵
  PID:8712
- C:\Windows\System\qEBpSbr.exe
  C:\Windows\System\qEBpSbr.exe
  2⤵
  PID:8656
- C:\Windows\System\coGrITv.exe
  C:\Windows\System\coGrITv.exe
  2⤵
  PID:8728
- C:\Windows\System\mlQESLb.exe
  C:\Windows\System\mlQESLb.exe
  2⤵
  PID:7984
- C:\Windows\System\sfFBVrJ.exe
  C:\Windows\System\sfFBVrJ.exe
  2⤵
  PID:8816
- C:\Windows\System\fitkEoE.exe
  C:\Windows\System\fitkEoE.exe
  2⤵
  PID:8940
- C:\Windows\System\GblxTRF.exe
  C:\Windows\System\GblxTRF.exe
  2⤵
  PID:9024
- C:\Windows\System\UhybjvO.exe
  C:\Windows\System\UhybjvO.exe
  2⤵
  PID:8832
- C:\Windows\System\nIhtbgM.exe
  C:\Windows\System\nIhtbgM.exe
  2⤵
  PID:8988
- C:\Windows\System\BxFLrWy.exe
  C:\Windows\System\BxFLrWy.exe
  2⤵
  PID:8920
- C:\Windows\System\mfRlcfb.exe
  C:\Windows\System\mfRlcfb.exe
  2⤵
  PID:8912
- C:\Windows\System\XcerHJh.exe
  C:\Windows\System\XcerHJh.exe
  2⤵
  PID:9108
- C:\Windows\System\hMcmTwv.exe
  C:\Windows\System\hMcmTwv.exe
  2⤵
  PID:7928
- C:\Windows\System\bPUBJLl.exe
  C:\Windows\System\bPUBJLl.exe
  2⤵
  PID:6904
- C:\Windows\System\KWllirG.exe
  C:\Windows\System\KWllirG.exe
  2⤵
  PID:7912
- C:\Windows\System\KqrLepA.exe
  C:\Windows\System\KqrLepA.exe
  2⤵
  PID:8036
- C:\Windows\System\MHYskbn.exe
  C:\Windows\System\MHYskbn.exe
  2⤵
  PID:7348
- C:\Windows\System\BnloCuN.exe
  C:\Windows\System\BnloCuN.exe
  2⤵
  PID:7764
- C:\Windows\System\HgFBASo.exe
  C:\Windows\System\HgFBASo.exe
  2⤵
  PID:7896
- C:\Windows\System\QnORmIm.exe
  C:\Windows\System\QnORmIm.exe
  2⤵
  PID:8372
- C:\Windows\System\icztpXg.exe
  C:\Windows\System\icztpXg.exe
  2⤵
  PID:8432
- C:\Windows\System\fAXVVaI.exe
  C:\Windows\System\fAXVVaI.exe
  2⤵
  PID:8488
- C:\Windows\System\yyfBrZJ.exe
  C:\Windows\System\yyfBrZJ.exe
  2⤵
  PID:8492
- C:\Windows\System\iZuDhYa.exe
  C:\Windows\System\iZuDhYa.exe
  2⤵
  PID:8580
- C:\Windows\System\eAsoVPd.exe
  C:\Windows\System\eAsoVPd.exe
  2⤵
  PID:8768
- C:\Windows\System\yPcHrKA.exe
  C:\Windows\System\yPcHrKA.exe
  2⤵
  PID:8536
- C:\Windows\System\tAAUDXB.exe
  C:\Windows\System\tAAUDXB.exe
  2⤵
  PID:8676
- C:\Windows\System\owORDpu.exe
  C:\Windows\System\owORDpu.exe
  2⤵
  PID:8780
- C:\Windows\System\GjysmaQ.exe
  C:\Windows\System\GjysmaQ.exe
  2⤵
  PID:9152
- C:\Windows\System\zKTyChx.exe
  C:\Windows\System\zKTyChx.exe
  2⤵
  PID:8564
- C:\Windows\System\bPrcxcH.exe
  C:\Windows\System\bPrcxcH.exe
  2⤵
  PID:8964
- C:\Windows\System\URQFdAV.exe
  C:\Windows\System\URQFdAV.exe
  2⤵
  PID:8880
- C:\Windows\System\FKxwpWC.exe
  C:\Windows\System\FKxwpWC.exe
  2⤵
  PID:9008
- C:\Windows\System\gcWWgcm.exe
  C:\Windows\System\gcWWgcm.exe
  2⤵
  PID:9004
- C:\Windows\System\vJoHxHE.exe
  C:\Windows\System\vJoHxHE.exe
  2⤵
  PID:8164
- C:\Windows\System\whJqgGf.exe
  C:\Windows\System\whJqgGf.exe
  2⤵
  PID:8620
- C:\Windows\System\dyukgfX.exe
  C:\Windows\System\dyukgfX.exe
  2⤵
  PID:9192
- C:\Windows\System\gYAkJJp.exe
  C:\Windows\System\gYAkJJp.exe
  2⤵
  PID:8280
- C:\Windows\System\oEbjznC.exe
  C:\Windows\System\oEbjznC.exe
  2⤵
  PID:7932
- C:\Windows\System\WPypFud.exe
  C:\Windows\System\WPypFud.exe
  2⤵
  PID:7412
- C:\Windows\System\FnNGaiN.exe
  C:\Windows\System\FnNGaiN.exe
  2⤵
  PID:8520
- C:\Windows\System\UjnxOmI.exe
  C:\Windows\System\UjnxOmI.exe
  2⤵
  PID:7180
- C:\Windows\System\OiNhvMC.exe
  C:\Windows\System\OiNhvMC.exe
  2⤵
  PID:7908
- C:\Windows\System\MCiJaIQ.exe
  C:\Windows\System\MCiJaIQ.exe
  2⤵
  PID:7140
- C:\Windows\System\OjZuBZd.exe
  C:\Windows\System\OjZuBZd.exe
  2⤵
  PID:8448
- C:\Windows\System\HKegqHr.exe
  C:\Windows\System\HKegqHr.exe
  2⤵
  PID:8332
- C:\Windows\System\DhQtpgg.exe
  C:\Windows\System\DhQtpgg.exe
  2⤵
  PID:8532
- C:\Windows\System\hUVtEZo.exe
  C:\Windows\System\hUVtEZo.exe
  2⤵
  PID:8052
- C:\Windows\System\hwgwTZX.exe
  C:\Windows\System\hwgwTZX.exe
  2⤵
  PID:2544
- C:\Windows\System\fdySzej.exe
  C:\Windows\System\fdySzej.exe
  2⤵
  PID:9072
- C:\Windows\System\VUVrfHJ.exe
  C:\Windows\System\VUVrfHJ.exe
  2⤵
  PID:8896
- C:\Windows\System\yEjkUmo.exe
  C:\Windows\System\yEjkUmo.exe
  2⤵
  PID:8724
- C:\Windows\System\oOTAJwO.exe
  C:\Windows\System\oOTAJwO.exe
  2⤵
  PID:7844
- C:\Windows\System\ZSpOdXx.exe
  C:\Windows\System\ZSpOdXx.exe
  2⤵
  PID:6576
- C:\Windows\System\OVkbAke.exe
  C:\Windows\System\OVkbAke.exe
  2⤵
  PID:7476
- C:\Windows\System\onjlCMW.exe
  C:\Windows\System\onjlCMW.exe
  2⤵
  PID:7456
- C:\Windows\System\BGdSkBd.exe
  C:\Windows\System\BGdSkBd.exe
  2⤵
  PID:7440
- C:\Windows\System\jzOkfiL.exe
  C:\Windows\System\jzOkfiL.exe
  2⤵
  PID:9256
- C:\Windows\System\GIVeeKi.exe
  C:\Windows\System\GIVeeKi.exe
  2⤵
  PID:9420
- C:\Windows\System\XqomEfs.exe
  C:\Windows\System\XqomEfs.exe
  2⤵
  PID:9436
- C:\Windows\System\uAkoPws.exe
  C:\Windows\System\uAkoPws.exe
  2⤵
  PID:9452
- C:\Windows\System\taxMPdt.exe
  C:\Windows\System\taxMPdt.exe
  2⤵
  PID:9468
- C:\Windows\System\qDqOSdO.exe
  C:\Windows\System\qDqOSdO.exe
  2⤵
  PID:9484
- C:\Windows\System\VnKrBub.exe
  C:\Windows\System\VnKrBub.exe
  2⤵
  PID:9504
- C:\Windows\System\IPxLxbD.exe
  C:\Windows\System\IPxLxbD.exe
  2⤵
  PID:9520
- C:\Windows\System\mgMDRFP.exe
  C:\Windows\System\mgMDRFP.exe
  2⤵
  PID:9536
- C:\Windows\System\ZlKwjmx.exe
  C:\Windows\System\ZlKwjmx.exe
  2⤵
  PID:9552
- C:\Windows\System\brccqTx.exe
  C:\Windows\System\brccqTx.exe
  2⤵
  PID:9572
- C:\Windows\System\YeQebQQ.exe
  C:\Windows\System\YeQebQQ.exe
  2⤵
  PID:9588
- C:\Windows\System\UdofDpM.exe
  C:\Windows\System\UdofDpM.exe
  2⤵
  PID:9608
- C:\Windows\System\nHIpuJM.exe
  C:\Windows\System\nHIpuJM.exe
  2⤵
  PID:9624
- C:\Windows\System\lOGGDeZ.exe
  C:\Windows\System\lOGGDeZ.exe
  2⤵
  PID:9644
- C:\Windows\System\JalHRAq.exe
  C:\Windows\System\JalHRAq.exe
  2⤵
  PID:9660
- C:\Windows\System\QWBJoXZ.exe
  C:\Windows\System\QWBJoXZ.exe
  2⤵
  PID:9680
- C:\Windows\System\ZLsaQDV.exe
  C:\Windows\System\ZLsaQDV.exe
  2⤵
  PID:9696
- C:\Windows\System\BoMqIoj.exe
  C:\Windows\System\BoMqIoj.exe
  2⤵
  PID:9716
- C:\Windows\System\DHtszbN.exe
  C:\Windows\System\DHtszbN.exe
  2⤵
  PID:9744
- C:\Windows\System\ecGPoHR.exe
  C:\Windows\System\ecGPoHR.exe
  2⤵
  PID:9840
- C:\Windows\System\iwbyMzd.exe
  C:\Windows\System\iwbyMzd.exe
  2⤵
  PID:9864
- C:\Windows\System\AlxPshe.exe
  C:\Windows\System\AlxPshe.exe
  2⤵
  PID:9884
- C:\Windows\System\cvTsLiZ.exe
  C:\Windows\System\cvTsLiZ.exe
  2⤵
  PID:9900
- C:\Windows\System\bgQnRUD.exe
  C:\Windows\System\bgQnRUD.exe
  2⤵
  PID:9916
- C:\Windows\System\sqnICen.exe
  C:\Windows\System\sqnICen.exe
  2⤵
  PID:9936
- C:\Windows\System\kdUwIJp.exe
  C:\Windows\System\kdUwIJp.exe
  2⤵
  PID:9952
- C:\Windows\System\PDCXrth.exe
  C:\Windows\System\PDCXrth.exe
  2⤵
  PID:9968
- C:\Windows\System\vjipAuD.exe
  C:\Windows\System\vjipAuD.exe
  2⤵
  PID:9984
- C:\Windows\System\AOWjqta.exe
  C:\Windows\System\AOWjqta.exe
  2⤵
  PID:10000
- C:\Windows\System\wiRicDe.exe
  C:\Windows\System\wiRicDe.exe
  2⤵
  PID:10020
- C:\Windows\System\iBQGPBJ.exe
  C:\Windows\System\iBQGPBJ.exe
  2⤵
  PID:10036
- C:\Windows\System\DexXZom.exe
  C:\Windows\System\DexXZom.exe
  2⤵
  PID:10052
- C:\Windows\System\hKKIWJp.exe
  C:\Windows\System\hKKIWJp.exe
  2⤵
  PID:10068
- C:\Windows\System\pvekyVt.exe
  C:\Windows\System\pvekyVt.exe
  2⤵
  PID:10088
- C:\Windows\System\BMareVs.exe
  C:\Windows\System\BMareVs.exe
  2⤵
  PID:10104
- C:\Windows\System\mDmZUXm.exe
  C:\Windows\System\mDmZUXm.exe
  2⤵
  PID:10124
- C:\Windows\System\JaGHkhp.exe
  C:\Windows\System\JaGHkhp.exe
  2⤵
  PID:10140
- C:\Windows\System\xGATdqQ.exe
  C:\Windows\System\xGATdqQ.exe
  2⤵
  PID:10156
- C:\Windows\System\DgHjAgd.exe
  C:\Windows\System\DgHjAgd.exe
  2⤵
  PID:10172
- C:\Windows\System\xvWFoZN.exe
  C:\Windows\System\xvWFoZN.exe
  2⤵
  PID:10192
- C:\Windows\System\eJeqXGS.exe
  C:\Windows\System\eJeqXGS.exe
  2⤵
  PID:10208
- C:\Windows\System\aiGwyth.exe
  C:\Windows\System\aiGwyth.exe
  2⤵
  PID:10224
- C:\Windows\System\xPPpQzQ.exe
  C:\Windows\System\xPPpQzQ.exe
  2⤵
  PID:7996
- C:\Windows\System\xZLzosl.exe
  C:\Windows\System\xZLzosl.exe
  2⤵
  PID:9092
- C:\Windows\System\pCbMLef.exe
  C:\Windows\System\pCbMLef.exe
  2⤵
  PID:5408
- C:\Windows\System\yZJfRXv.exe
  C:\Windows\System\yZJfRXv.exe
  2⤵
  PID:6416
- C:\Windows\System\RhvlqhG.exe
  C:\Windows\System\RhvlqhG.exe
  2⤵
  PID:9308
- C:\Windows\System\xtDxOkX.exe
  C:\Windows\System\xtDxOkX.exe
  2⤵
  PID:9292
- C:\Windows\System\wUQdMnh.exe
  C:\Windows\System\wUQdMnh.exe
  2⤵
  PID:9272
- C:\Windows\System\WCNgYWs.exe
  C:\Windows\System\WCNgYWs.exe
  2⤵
  PID:9252
- C:\Windows\System\rmlfmij.exe
  C:\Windows\System\rmlfmij.exe
  2⤵
  PID:7800
- C:\Windows\System\wGizUgi.exe
  C:\Windows\System\wGizUgi.exe
  2⤵
  PID:9232
- C:\Windows\System\GvJkfCP.exe
  C:\Windows\System\GvJkfCP.exe
  2⤵
  PID:9248
- C:\Windows\System\qhkNQMp.exe
  C:\Windows\System\qhkNQMp.exe
  2⤵
  PID:9328
- C:\Windows\System\tNnQrjG.exe
  C:\Windows\System\tNnQrjG.exe
  2⤵
  PID:9344
- C:\Windows\System\REqqsnf.exe
  C:\Windows\System\REqqsnf.exe
  2⤵
  PID:9368
- C:\Windows\System\IZpoPwH.exe
  C:\Windows\System\IZpoPwH.exe
  2⤵
  PID:9384
- C:\Windows\System\keqkVbO.exe
  C:\Windows\System\keqkVbO.exe
  2⤵
  PID:9400
- C:\Windows\System\lXHaxRl.exe
  C:\Windows\System\lXHaxRl.exe
  2⤵
  PID:9408
- C:\Windows\System\kGNGZml.exe
  C:\Windows\System\kGNGZml.exe
  2⤵
  PID:9448
- C:\Windows\System\UUYNJwN.exe
  C:\Windows\System\UUYNJwN.exe
  2⤵
  PID:9516
- C:\Windows\System\YQcrUtG.exe
  C:\Windows\System\YQcrUtG.exe
  2⤵
  PID:9584
- C:\Windows\System\bqnpBko.exe
  C:\Windows\System\bqnpBko.exe
  2⤵
  PID:9656
- C:\Windows\System\TiyeMJp.exe
  C:\Windows\System\TiyeMJp.exe
  2⤵
  PID:9672
- C:\Windows\System\hPnqWPT.exe
  C:\Windows\System\hPnqWPT.exe
  2⤵
  PID:9728
- C:\Windows\System\MLIiPFg.exe
  C:\Windows\System\MLIiPFg.exe
  2⤵
  PID:9560
- C:\Windows\System\XaiCOkb.exe
  C:\Windows\System\XaiCOkb.exe
  2⤵
  PID:9632
- C:\Windows\System\lSjdXLM.exe
  C:\Windows\System\lSjdXLM.exe
  2⤵
  PID:9712
- C:\Windows\System\LHLMwQY.exe
  C:\Windows\System\LHLMwQY.exe
  2⤵
  PID:9596
- C:\Windows\System\aTfOiDn.exe
  C:\Windows\System\aTfOiDn.exe
  2⤵
  PID:9768
- C:\Windows\System\BerxgCA.exe
  C:\Windows\System\BerxgCA.exe
  2⤵
  PID:9780
- C:\Windows\System\sBNLblD.exe
  C:\Windows\System\sBNLblD.exe
  2⤵
  PID:9800
- C:\Windows\System\WVihYie.exe
  C:\Windows\System\WVihYie.exe
  2⤵
  PID:9820
- C:\Windows\System\CnzguTi.exe
  C:\Windows\System\CnzguTi.exe
  2⤵
  PID:9872
- C:\Windows\System\oNxoZUD.exe
  C:\Windows\System\oNxoZUD.exe
  2⤵
  PID:9908
- C:\Windows\System\wvWzeax.exe
  C:\Windows\System\wvWzeax.exe
  2⤵
  PID:9896
- C:\Windows\System\wgdnYjr.exe
  C:\Windows\System\wgdnYjr.exe
  2⤵
  PID:9856
- C:\Windows\System\gAUWikD.exe
  C:\Windows\System\gAUWikD.exe
  2⤵
  PID:9996
- C:\Windows\System\DjxgVzd.exe
  C:\Windows\System\DjxgVzd.exe
  2⤵
  PID:10064
- C:\Windows\System\wgIsciM.exe
  C:\Windows\System\wgIsciM.exe
  2⤵
  PID:9980
- C:\Windows\System\vSLjqwO.exe
  C:\Windows\System\vSLjqwO.exe
  2⤵
  PID:10016
- C:\Windows\System\HWjkyMN.exe
  C:\Windows\System\HWjkyMN.exe
  2⤵
  PID:10076
- C:\Windows\System\PBNcDJD.exe
  C:\Windows\System\PBNcDJD.exe
  2⤵
  PID:10116
- C:\Windows\System\cgHsFMT.exe
  C:\Windows\System\cgHsFMT.exe
  2⤵
  PID:10184
- C:\Windows\System\XCPMNeU.exe
  C:\Windows\System\XCPMNeU.exe
  2⤵
  PID:8884
- C:\Windows\System\aRGsaDJ.exe
  C:\Windows\System\aRGsaDJ.exe
  2⤵
  PID:10132
- C:\Windows\System\wGPzEeZ.exe
  C:\Windows\System\wGPzEeZ.exe
  2⤵
  PID:9264
- C:\Windows\System\KZMAnke.exe
  C:\Windows\System\KZMAnke.exe
  2⤵
  PID:10100
- C:\Windows\System\EWGHcXQ.exe
  C:\Windows\System\EWGHcXQ.exe
  2⤵
  PID:8652
- C:\Windows\System\nalZTaK.exe
  C:\Windows\System\nalZTaK.exe
  2⤵
  PID:9340
- C:\Windows\System\VXqyxOq.exe
  C:\Windows\System\VXqyxOq.exe
  2⤵
  PID:9392
- C:\Windows\System\eJtBkfY.exe
  C:\Windows\System\eJtBkfY.exe
  2⤵
  PID:9548
- C:\Windows\System\rvryQZD.exe
  C:\Windows\System\rvryQZD.exe
  2⤵
  PID:9480
- C:\Windows\System\TLlLlRq.exe
  C:\Windows\System\TLlLlRq.exe
  2⤵
  PID:9332
- C:\Windows\System\JBobSYc.exe
  C:\Windows\System\JBobSYc.exe
  2⤵
  PID:9464
- C:\Windows\System\JJMIFpQ.exe
  C:\Windows\System\JJMIFpQ.exe
  2⤵
  PID:9512
- C:\Windows\System\sPofbsr.exe
  C:\Windows\System\sPofbsr.exe
  2⤵
  PID:9704
- C:\Windows\System\dZafNZp.exe
  C:\Windows\System\dZafNZp.exe
  2⤵
  PID:9752
- C:\Windows\System\tOkngeT.exe
  C:\Windows\System\tOkngeT.exe
  2⤵
  PID:9792
- C:\Windows\System\hTaovVA.exe
  C:\Windows\System\hTaovVA.exe
  2⤵
  PID:9860
- C:\Windows\System\gSuAVGf.exe
  C:\Windows\System\gSuAVGf.exe
  2⤵
  PID:10044
- C:\Windows\System\WsKMkui.exe
  C:\Windows\System\WsKMkui.exe
  2⤵
  PID:10028
- C:\Windows\System\jkOFLuj.exe
  C:\Windows\System\jkOFLuj.exe
  2⤵
  PID:9604
- C:\Windows\System\DjcBQMz.exe
  C:\Windows\System\DjcBQMz.exe
  2⤵
  PID:9848
- C:\Windows\System\MQwdGCK.exe
  C:\Windows\System\MQwdGCK.exe
  2⤵
  PID:8080
- C:\Windows\System\XucSGuY.exe
  C:\Windows\System\XucSGuY.exe
  2⤵
  PID:10200
- C:\Windows\System\iVdIfnB.exe
  C:\Windows\System\iVdIfnB.exe
  2⤵
  PID:8100
- C:\Windows\System\BsBOEzU.exe
  C:\Windows\System\BsBOEzU.exe
  2⤵
  PID:8692
- C:\Windows\System\jtGHvAY.exe
  C:\Windows\System\jtGHvAY.exe
  2⤵
  PID:9824

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FnovRiK.exe

Filesize
1.7MB

MD5
3d284faa6423add39bc40ac678a74832

SHA1
5f18c3a9568baf4536d2c33fce6f6d5725d6d818

SHA256
1cbdaf73a90f41a2415769c171bdc9902121033e8186f94458ea0896e29818e4

SHA512
7539ba7b2e7dc787e3435374758e4c949aafc74f00808e60214fe174550b5394724c9191983ca8c247b45d83916d90d8a1eabedbbfbeac7782f920f7adbb031d

Download Submit
C:\Windows\system\GsspEDS.exe

Filesize
1.7MB

MD5
c766b9cccf5bffa0150d095fb078fd9d

SHA1
1785fc57d5342e5ce5fec5601b876bd056d86824

SHA256
b4a8c75cf70cf3a33a5a0b4df9084fd2cc88242492c38800b5d4375fdf8f084a

SHA512
26e3fcb088c5fa824ade185838cd6ef2b69081d04f063c5062c146cb9b4971d1b7f296c2802c13c08247d0276bcfc8e20fb6b95b1d6bdb6abbde23d2b7a5f13c

Download Submit
C:\Windows\system\KBJDhFJ.exe

Filesize
1.7MB

MD5
53f623ebe677704d04b36f9d17972d89

SHA1
da277ecf97f35b1195e7c3043171ab2edefc36dd

SHA256
2640bf568d0edde2fcf2a04a11015346e01620e64873af11745db896361f2b3b

SHA512
e02709be12fcb079ae5d993f34d5f6dbe8f5e3789623d353b469c41c986e96ad4282f9593018b16c920617ab730fd563204b421443b0459fd5b6d01a7fbb50d7

Download Submit
C:\Windows\system\OVldGPC.exe

Filesize
1.7MB

MD5
f5e87e952e517cc86fd2f09c5c167eda

SHA1
5c28bc6ca94cf1f963d3241b110f4660744b7452

SHA256
4549b6cc09bcce76ff269b1d45d81ec792a558dcc29ec4cc62bb3d1a284bb2dd

SHA512
65bf614318e5ca8cfa903584d3a07528c79cbefda05464226e284e445d2d42dfe91f4f5c5a91b5f63b890b70e4e8379a5f0889249a211881d2b279cba2178bd9

Download Submit
C:\Windows\system\OiKxiwL.exe

Filesize
1.7MB

MD5
5cdb7d451badcaad8d7ebb8d457c359e

SHA1
51b7787700296b4685018240057b94a549c5e2e7

SHA256
96e53af11798ac525068b21e642fd888ab5c87c32bed64a21d87fef3568b529c

SHA512
94a710315b4b15763e1487c46a40ac470a3767aeb17d110a8aa0a40ccb725e6ee2d74ccc3fe910c2832a49eebe830561711358f2daa9c08ef4b30252d9ddd6f8

Download Submit
C:\Windows\system\RHnZxeZ.exe

Filesize
1.7MB

MD5
d97bdc0bc7feb0beced7ccdd3786d0a8

SHA1
e8b15e6561bae6903a1729036c0e3d47e3a6b7ff

SHA256
53ce3b6988373588bda6f3c58a95f797f0d9723ff07530535a6b6ceeac001148

SHA512
9878bbbfe6bbcf7ff07ecf82a620883174a1d97885572248820884851612f4d2b9f05e67ff38d475a11716daee5ce7d53f2ee22407c14fc99c13b2065cc17ebe

Download Submit
C:\Windows\system\RlOxABu.exe

Filesize
1.7MB

MD5
21f5136a7a1e8fd2a37726d51a2baad0

SHA1
24cccad0424857348f4d845fad1abbdc6b1a6fe5

SHA256
7ec78b2c57d014adca44a38455e568f25ea21a3d3279c215d431fe7e33cddf42

SHA512
9017d08dc2b63527e8399f6f6f0d941d407d953239d50c2ea742f020bb51c8a952c468864bba74333bba70c6ed01dc0e4c9f13b8290f96fe7ff66f1a40f72308

Download Submit
C:\Windows\system\VCEVlDF.exe

Filesize
1.7MB

MD5
4f57ce883523c43a87bb34efd4ebfd1e

SHA1
84712c51ed00398110efa931c17f316a6c9c64f1

SHA256
8cf0ca5f034ae8f26b70d52c38692283cef5877dfe859f2f152c99a2a26c1a08

SHA512
1d535cafd545af10e4611fc83836bee3c15519dd16d1245fc81307c553726c9b70501d92c237b57f074670c50f203c2b7d0e9eb2e5cb7251be9a2ac9a3bc4188

Download Submit
C:\Windows\system\WMyUlJc.exe

Filesize
1.7MB

MD5
fdafc21f93bf33c87fb803fe31c5e948

SHA1
e952cb860ea870ee30e36c5d530faa5e5c7cfaaf

SHA256
60a3a8849efc879afc067101f8e96657c63b75609636193d719de2e23ea29033

SHA512
f79a2a4a95b4467ca2c7a2bc7375c149bc2abb69f8e71a001389132fe4ab0d1e5edd34fe5b069a43d685e0fdc411e52ac7d8b3a34fc6a6abf24792643a150fa1

Download Submit
C:\Windows\system\WzlLjMY.exe

Filesize
1.7MB

MD5
f8ebd751034804e48ec8b2457cb0364c

SHA1
d5dc27a2933df8b938ae402f839c3e657e5821c4

SHA256
4a218f517f5647635c817414098508cf96b9cbb07290ad8c05f916e42ecb2674

SHA512
0614e3882464fda534a9f8790a66ee158549540122912c7277a2aa0f1fe4117741f08563ffbb7d0ce4f645b17c0899f451138a688a06b644d883a0f161348c56

Download Submit
C:\Windows\system\XJsMwxt.exe

Filesize
1.7MB

MD5
b6056897f05c1f0ce861372313585c77

SHA1
8fa2867b7251fa9eb42f91cac05c1446a4e12c1f

SHA256
a2fc6c73b4a4bba115cf39e66714b2b728dce1b727afaf10c716f97235b44d4b

SHA512
afc3a36a9e93391711efb3cc40a4eeb27774c7aeaa04458c9ed13d63de9ecebb5b9db76784e69be926e14027fc7a9a456fd368e282c0431e3198e951e0fa9765

Download Submit
C:\Windows\system\XYdzHfp.exe

Filesize
1.7MB

MD5
e23d05c4d031a5bcda549e746178f49c

SHA1
0d299c829a51ff995813bd3227a80182a4fce5f8

SHA256
aa629eb0f708db333993106cfc1d3407ea95cfcbef5d3a6671e48d4893525750

SHA512
b1ef8938d945296d361112dc03307dae15273994cd622ee217dc3c0ce34031e6448e2b3e42e48086ef7b5beb1c771c9f729bf83240aa653afcb6be4d01ab40bd

Download Submit
C:\Windows\system\aXXaBpw.exe

Filesize
1.7MB

MD5
e133a2facafa5f98d581473b5299ac9a

SHA1
10fb6ff9d099afaee137ae88ed8ad768fbc478dd

SHA256
f0138804c975e2739c81d3d7b13738a40c7b76771b3665713d818de683718303

SHA512
4346863f57920c674a009744d94ce1e472506f89e2cce755956f498942b622750f03e11dd79363830e1d1c17e2fa44705d709d5336ad3e171dd5bc36cd9c1a74

Download Submit
C:\Windows\system\bCiPSNR.exe

Filesize
1.7MB

MD5
d772e979a1c838737cbc734fd9102221

SHA1
c731d7504a27442e647346c2dbf33fbad49376b5

SHA256
54527e203b6a9f0f1b83d1b9f3aeec9fa674227ea9663e2af8b5dc858a7b6350

SHA512
b564121ec7a35f665e37c4072c2c852a565ca1e0e0320e2b280fc78c32e464bd1a02fbb90cc73a4c621c8449bce59707411c2ab3ba78354c542a0f7014d6d31b

Download Submit
C:\Windows\system\bOLKEgx.exe

Filesize
1.7MB

MD5
8cc6b9d8234a66e525f366401d576be5

SHA1
ab68ffcfae6ef90b2546aa81ec1cb50029ca5537

SHA256
c5cde04a66823ae38a567e5c1ff01e50fd026e726efe64a9c8feeade23298abb

SHA512
0eefb229b69bc92e2f530bd036c25548d4a80322420ebf54f77cf541cfe3419f754f572a877d02d49a1b654d1fb919e0dd4cc77a80aad45638a58ffe3f780480

Download Submit
C:\Windows\system\cZrtHET.exe

Filesize
1.7MB

MD5
739bd3871fe08901549bef3f08b4f5a6

SHA1
b88de6edcfa327a58810fe7a3c0a198fef68bb4d

SHA256
2554f1e5c103b0e57334fe0dbf0f0cb575b350f516a3a05392a89020bfb1fa50

SHA512
791a6862f1fbf651c882802075acfed86c87de436b1266760f429a29335cc2e25076e7011a473e77f734262e006ab631a16b27ee9df7df7e20e55131fb7dd220

Download Submit
C:\Windows\system\gORmLIK.exe

Filesize
1.7MB

MD5
5966866f2c0f42846d0a03213589cb98

SHA1
ec40ae0f54ae3a097d7f705d0a89a0e8afb2b6c3

SHA256
a34ecc0997b7a17c1ae7fdeacfb2c0ba05a6d412d8ac395fb9bae51b552dd08d

SHA512
adf72c3ffac47cef50d3e90187e60458c4fcfe791a181d1eaf5973ec0b09735c38ce6021ca006803ed896c2183066902cdb1048f6156a50550e9010985f32941

Download Submit
C:\Windows\system\iUHNooh.exe

Filesize
8B

MD5
f711adee27516b005fc25d05db275022

SHA1
37fddcc1329d6f4da1b8eb78665830cbf5074110

SHA256
a9de3e5771bb94f83a0011d6be0e78d5e9c1c91c97b1401206471b56740d49d4

SHA512
5a6cabfef649b40043c3bced543aeaa96cc1135167dc5f35eff4dd8aef45c34ed818a13fca66a04a1ce4848095ed467409b597f0ce727137f28b37a18328e1e0

Download Submit
C:\Windows\system\jrEbdmz.exe

Filesize
1.7MB

MD5
dbc94b8cace200a3a24903c621835885

SHA1
d2dc10d63494393ef0a9afc2bf3a266509ae5c21

SHA256
e3a3431d22b627ef4d08d3f09bd56364f5d04a327adcdca37481119c6dd1f208

SHA512
fd96c0cab71673b5bae1e8a02ecd7f78bdae6f2a234d04ed128fd73234c90cbc1d5770f734c71b2612ef253a02c2c92a0fcdc4a839e9c24edda77ed1cbf27615

Download Submit
C:\Windows\system\lFpQbuF.exe

Filesize
1.7MB

MD5
9a107888b654b43b07fe20058de5e558

SHA1
d7e39ec5e563b265a291bb6cba99b5d2ea9e92cb

SHA256
5a39611791236958a49314ecd44e2ba1663c6b41573d0e3c96c57ddd244189b5

SHA512
fdbd9fe392679a438bbcfda60333e8951b178f109b296d9ddc5ba5a416e6ba22bc5bb5e0be64f84b97abd11a9790367767855c3b2a6c806727a4a2ac45bffc89

Download Submit
C:\Windows\system\lQKVFHO.exe

Filesize
1.7MB

MD5
dc2c415741bb91a7c814b194a5079ecc

SHA1
9b8086c2437771d4b906505e9fe0254509874cff

SHA256
af54e76f0989678fbec7d52bd6c841be198193ac44d40ceb417450e82c1f00e3

SHA512
45c90d132a2c1ed7edfedba4110d791f7eabf54cfdee6b5885a02f54bd805b11a036d4efa25025caf8fb81ce514aa9f9d4ea2ff2832baa14761a69fb1f6736d6

Download Submit
C:\Windows\system\pbQzBKG.exe

Filesize
1.7MB

MD5
69db91f8a43f5239801e23287f735154

SHA1
d1c60e5bd0f767642a29064ad32fe3f261e0317d

SHA256
1863715bea2344f17e5d0fad22b79113282a0b3bd77ea5b29cb9b5eae37883cd

SHA512
83901f1c74bb0d01c7c961d2fd950b92f934efbf2fc1c2a72fffb4e2c3cbf3db317daeb9b271436eb140b4bca8e64546aa6fa0f889f7c47f503accc7edb9d07b

Download Submit
C:\Windows\system\rWJyxIN.exe

Filesize
1.7MB

MD5
0cdfc72e28406409e66821f3c10541b4

SHA1
28d93ab015eb6501b119fe4c11e5b9846142b3ff

SHA256
9eeb83d0846cf0b34e181650c95b3c4baf4a01d0addaaab5e415dd92b46dd15e

SHA512
1da1cf7bd73c1ec09108441b9dc8bc8a11ad09b33e40a1e6764cb99361b4cd1aa882d68ff871daf3ef01198de7951d7150e4e9dee5307e2a07bfc2b0679bec1d

Download Submit
C:\Windows\system\sVNSdtX.exe

Filesize
1.7MB

MD5
76c24734d111e5b51f0299bc69b3b29c

SHA1
2439477f0875c664bdcf0687a47d28b12c7573fb

SHA256
795b94f9b72e24912e6097ee4ac3f027bce8748617349044a13dc12cb98c412c

SHA512
d2f283530a25799e9a1e9078b269e57f575e29d4b237e7fb15fc663e2d0241e06d8da4c9bc8c7436646870aef738ec1d359cd774b5c29bb0d9f6d71aca64f30a

Download Submit
C:\Windows\system\tKILsqk.exe

Filesize
1.7MB

MD5
5aefec6a0b201cbab8f68622bbfb06bd

SHA1
47f4733de797c7de489ebfb80c18206169205fea

SHA256
b9a0847229f3780501def46f5e1bf81a6ffb2457cfa0000c31fafa954ff236b0

SHA512
24be4f1f19b154dc1f2bc922d45d48fd39e3642dddba93193152d41112cfc083aabab99eb07acce1af72286fe2f90cc3a419bc3aba8a195728cbc9194ed556da

Download Submit
C:\Windows\system\tNONAVa.exe

Filesize
1.7MB

MD5
942f6479124753a507710cf8fbe3d3de

SHA1
8d02ef5adf464dfa08b27e0c5d3e6791c185fe11

SHA256
5bac706635d841eef0ab81a0aa9b0dc3d517818732e117ba902f28944d4a4985

SHA512
bba40d64be8d992b0a51d2f540974a7861d5362545a64307e1baf3c7a8f47b169e168351f1fb3db07eff6a9110bf812571e984d0a7a69fd32232fb2453ac3325

Download Submit
C:\Windows\system\xslgApj.exe

Filesize
1.7MB

MD5
7081c0d32b24496103148322dec3e946

SHA1
cb591d299b8ab81cddd673894ddee0d6f051e2c9

SHA256
85064dff2f39ea7040a217e264779f8c66bab3be0497eb41788ad3cb2e6e4089

SHA512
a45e891febb86aebdaf445bd1ab99d4e666456796c0f20fa17707e336b7518ea18ae9816cdb5ae9fa524925e84e8027d190439ae993a9b88e4289347f6c67174

Download Submit
C:\Windows\system\yiPkosq.exe

Filesize
1.7MB

MD5
3c6ed169a7d73197d2db4c36e06cde4e

SHA1
055a6c7eef9173d3f8514dc9062394b05a3cf629

SHA256
ac8500c32cd0e1ea492e6c0eae7197ddb3901efc127e735d97d8aa08392d76ef

SHA512
baa01bfd201e62c19ddf680e56873c36e32cadca1c990cd1837a3d7a0b9e324e056a6050b93713e00cecd04a17336b3342dcff0ba5d89448220909b0cd97d510

Download Submit
\Windows\system\Injyyzj.exe

Filesize
1.7MB

MD5
29e36b0ac323fe116b25977bac713153

SHA1
eb9bd7a923b78890a7cfb48f91c68b94b6dc6f14

SHA256
980ea9c1c48d241eb657537b6aaf2caef093b515d1d8521298512c77a2c95991

SHA512
a0faf8a0e548819dc3411b8417104abd1fee2e16dc67527eefbed2a1c8e14ec05094520d531663c1f50fff3fae48c7ffb2cce203e42208e52e115722b48c10af

Download Submit
\Windows\system\ZyqoHmB.exe

Filesize
1.7MB

MD5
0b27a7303145bf3d24383318a1b6d73d

SHA1
d888e0f0fe9bf807ae6cced079735041fc7c718c

SHA256
445fd950617e51b4243f341a90331ce83779ad7cbc66f4af203c5c7b1b5b89bb

SHA512
859a6fca811d256d82b5eca0b6be7c4a477f04fd3bc1cff993b5b8b9157e9f4e99785a90a86ddb7b8fd4e5d77c2119daafa100899ae4e46587414b3ca25d97ca

Download Submit
\Windows\system\bWCkiWG.exe

Filesize
1.7MB

MD5
2d63b06664a8d4a1a9fa263487f459c4

SHA1
f007e0de8d3391d4442233a1ea071e59fea74ae7

SHA256
cf67c8377372c5f45ddd924e5fb4c7efe0512299c32ea12d8624b111ae8cb799

SHA512
d1ada955c8ad0d4a7d33dcad546df1115d5b8800f7646c2b51942e5eaa5760e4441b3994fe78f17dc18d84ff9f0f548075a8f33843a1bbc1fd84589776e491d8

Download Submit
\Windows\system\grzZpDQ.exe

Filesize
1.7MB

MD5
89c673cc16ca8f5d5412a05edeb18456

SHA1
cd68a799b897a233165d965c82a073c22f7bccd6

SHA256
7fde6b4b69721686eebbe7cb8ed30452f63f503d7816486d27825c3f710668f3

SHA512
720621df31d2aeefec2932b0f642ba86f93c8e4973a4f3571a59dcd18a748670c8995a73c703c003670e7bb25320f96b64fc91f7c625fa4e79d815407276e93e

Download Submit
\Windows\system\wPdATDH.exe

Filesize
1.7MB

MD5
cee2bbd5520b6e27213a66feb9946af7

SHA1
18b668b0fcc272003db2412f7000b3bdee1ba4e5

SHA256
691dca460663efee46b811186971b3918a2e6ae91aca275b313657db4315529a

SHA512
575777d28f6fe13b5b8a9e8ae8a99c2d25ae2d156c39021d1127138e36d3f5bcab2f7ce48ea1050bc2d58f41293f109fa3433a524f5fb4c4c0b20045c9ca581e

Download Submit
\Windows\system\xXGCIUX.exe

Filesize
1.7MB

MD5
91ec2294823a6ca4a7ae625752c5afdf

SHA1
a01cd71b2b9dffe19f1f4dac7ae4d924e07b9543

SHA256
ad66dc54de8cdf5fd406e75d53caace9772368898da1bd7139354da5068e4c3d

SHA512
c749c7856408a6336cdcbeab188bb12e128933598ae0b5e6fa7d75f8e1375a837cb1f259a1693be75890771e3a99b65aa9db0adb7488ea56bdd343fb055fc640

Download Submit
memory/588-63-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/588-4706-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/772-58-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/772-4692-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-8-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-11238-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-69-0x0000000003500000-0x00000000038F2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-8597-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-65-0x000000013F3C0000-0x000000013F7B2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-59-0x0000000003500000-0x00000000038F2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-93-0x0000000003500000-0x00000000038F2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-23-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-55-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-96-0x0000000003500000-0x00000000038F2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1976-17-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/1976-40-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/1976-4365-0x000000013F9E0000-0x000000013FDD2000-memory.dmp

Filesize
3.9MB

Download
memory/1976-31-0x000000013F150000-0x000000013F542000-memory.dmp

Filesize
3.9MB

Download
memory/1976-0-0x000000013F9E0000-0x000000013FDD2000-memory.dmp

Filesize
3.9MB

Download
memory/1984-11-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/1984-4686-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/2320-41-0x000000013F150000-0x000000013F542000-memory.dmp

Filesize
3.9MB

Download
memory/2456-94-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2568-149-0x000000001B5D0000-0x000000001B8B2000-memory.dmp

Filesize
2.9MB

Download
memory/2568-155-0x0000000002AD0000-0x0000000002AD8000-memory.dmp

Filesize
32KB

Download
memory/2616-4703-0x000000013F3C0000-0x000000013F7B2000-memory.dmp

Filesize
3.9MB

Download
memory/2616-95-0x000000013F3C0000-0x000000013F7B2000-memory.dmp

Filesize
3.9MB

Download
memory/2680-72-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2680-4710-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2700-4695-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2700-49-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/2796-4694-0x000000013F640000-0x000000013FA32000-memory.dmp

Filesize
3.9MB

Download
memory/2796-39-0x000000013F640000-0x000000013FA32000-memory.dmp

Filesize
3.9MB

Download
memory/2820-4690-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/2820-92-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/2896-4688-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download
memory/2896-42-0x000000013F0E0000-0x000000013F4D2000-memory.dmp

Filesize
3.9MB

Download