xmrig | ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f

Analysis

max time kernel
150s
max time network
142s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
24-07-2024 01:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
Size

3.4MB
MD5

706b36c7feb12e615fce5084e2e5dba2
SHA1

865162ed6ab3304b6031b7918f7c43e5935e0322
SHA256

ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f
SHA512

099da8381fe1342f300d995682cd4916d10b434ebfe399e37e81e6dbecd883e4574b81e370bc84025ebf3a831e59d149ed504957195e7d933a4a5bfc110cdb5e
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWJ:7bBeSFkd

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 51 IoCs

miner

resource	yara_rule
behavioral1/memory/2152-2-0x000000013F530000-0x000000013F926000-memory.dmp	xmrig
behavioral1/files/0x000800000001211b-3.dat	xmrig
behavioral1/files/0x0007000000015d47-24.dat	xmrig
behavioral1/files/0x0007000000015d30-13.dat	xmrig
behavioral1/files/0x0008000000015d09-11.dat	xmrig
behavioral1/memory/2320-31-0x000000013FEE0000-0x00000001402D6000-memory.dmp	xmrig
behavioral1/memory/2768-34-0x000000013F830000-0x000000013FC26000-memory.dmp	xmrig
behavioral1/memory/2184-39-0x000000013F5F0000-0x000000013F9E6000-memory.dmp	xmrig
behavioral1/memory/2828-49-0x000000013F950000-0x000000013FD46000-memory.dmp	xmrig
behavioral1/files/0x0008000000015d87-50.dat	xmrig
behavioral1/files/0x0006000000016b85-73.dat	xmrig
behavioral1/files/0x0006000000016cef-98.dat	xmrig
behavioral1/files/0x0006000000016de2-163.dat	xmrig
behavioral1/files/0x0006000000016dff-183.dat	xmrig
behavioral1/files/0x0006000000016df2-173.dat	xmrig
behavioral1/files/0x0006000000016df7-178.dat	xmrig
behavioral1/files/0x0006000000016dec-168.dat	xmrig
behavioral1/files/0x0006000000016dd8-150.dat	xmrig
behavioral1/files/0x0006000000016dbd-141.dat	xmrig
behavioral1/files/0x0009000000015cb8-155.dat	xmrig
behavioral1/files/0x0006000000016dcf-146.dat	xmrig
behavioral1/files/0x0006000000016d92-133.dat	xmrig
behavioral1/files/0x0006000000016d72-123.dat	xmrig
behavioral1/files/0x0006000000016da7-138.dat	xmrig
behavioral1/files/0x0006000000016d76-128.dat	xmrig
behavioral1/files/0x0006000000016d6e-118.dat	xmrig
behavioral1/files/0x0006000000016d67-113.dat	xmrig
behavioral1/files/0x0006000000016d4b-108.dat	xmrig
behavioral1/files/0x0006000000016d21-103.dat	xmrig
behavioral1/files/0x0006000000016caa-93.dat	xmrig
behavioral1/memory/2060-90-0x000000013FDF0000-0x00000001401E6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c88-81.dat	xmrig
behavioral1/files/0x0006000000016c9f-86.dat	xmrig
behavioral1/memory/2652-78-0x000000013F3E0000-0x000000013F7D6000-memory.dmp	xmrig
behavioral1/memory/2152-77-0x0000000003720000-0x0000000003B16000-memory.dmp	xmrig
behavioral1/memory/2152-76-0x000000013F530000-0x000000013F926000-memory.dmp	xmrig
behavioral1/memory/2580-69-0x000000013F8A0000-0x000000013FC96000-memory.dmp	xmrig
behavioral1/memory/2748-68-0x000000013FB20000-0x000000013FF16000-memory.dmp	xmrig
behavioral1/files/0x000600000001688f-65.dat	xmrig
behavioral1/memory/2700-61-0x000000013F9F0000-0x000000013FDE6000-memory.dmp	xmrig
behavioral1/files/0x0007000000016688-57.dat	xmrig
behavioral1/memory/2796-42-0x000000013F6A0000-0x000000013FA96000-memory.dmp	xmrig
behavioral1/memory/2152-40-0x000000013FFE0000-0x00000001403D6000-memory.dmp	xmrig
behavioral1/files/0x0007000000015d5f-37.dat	xmrig
behavioral1/files/0x0009000000015d7f-46.dat	xmrig
behavioral1/memory/596-30-0x000000013FFE0000-0x00000001403D6000-memory.dmp	xmrig
behavioral1/files/0x0008000000015ce7-19.dat	xmrig
behavioral1/memory/980-29-0x000000013F100000-0x000000013F4F6000-memory.dmp	xmrig
behavioral1/memory/2768-5297-0x000000013F830000-0x000000013FC26000-memory.dmp	xmrig
behavioral1/memory/2580-5325-0x000000013F8A0000-0x000000013FC96000-memory.dmp	xmrig
behavioral1/memory/2060-5328-0x000000013FDF0000-0x00000001401E6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1780	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
980	gGxXSFK.exe
596	DJQmYES.exe
2320	deWDjOs.exe
2768	ZRIHVbJ.exe
2184	yrVMgZa.exe
2796	IQOwLjX.exe
2828	GmFWgEz.exe
2700	tDovYlk.exe
2748	HNaeYae.exe
2580	ogWiqaq.exe
2652	CEAEciW.exe
2060	qbTfaiu.exe
320	lFVhGnV.exe
2892	JbpIwAB.exe
344	atwMcvs.exe
2640	IQqJsos.exe
2016	yTwYFnp.exe
2912	LtKYwVR.exe
2020	uIvntgx.exe
1716	ITIkrjc.exe
804	DHKmYUw.exe
1200	mvKrCpA.exe
2980	AhUNnuZ.exe
1232	TqNhUSA.exe
2168	YsQSKLz.exe
2216	tvIlFLX.exe
1536	fRTMTeY.exe
2564	HAZNhyy.exe
1148	QVikYHr.exe
948	ZRtghDG.exe
1744	vBEDzSA.exe
836	sMfgWmd.exe
1936	UyGHOBV.exe
1256	nMhZdxF.exe
548	zKcbQLF.exe
2256	ixGQLSp.exe
2236	AxLJGKA.exe
688	bWGErnr.exe
2192	nyGbOmS.exe
1916	mbfyIjg.exe
1192	wKEbGTC.exe
2664	YTJOxAc.exe
2200	qxUVMsa.exe
1576	DCnNIii.exe
2908	jeIXDFg.exe
284	GKeocIM.exe
2660	qPdLuIu.exe
2372	SYPYEli.exe
2140	LLmGMzr.exe
1516	VMXeEmJ.exe
2104	vHSGIar.exe
2292	hjJruoL.exe
2356	hJVvKCG.exe
2712	bJJAmuv.exe
2736	OslvEIy.exe
2616	ldFBsXO.exe
1736	ppeRTuy.exe
2928	wfBXstw.exe
2880	aXbtTER.exe
1464	qxIzDNF.exe
2896	ieEjEnM.exe
1528	GMrCDRe.exe
2004	SvbspLJ.exe
324	rdgHVpD.exe

Loads dropped DLL 64 IoCs

pid	Process
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe

UPX packed file 49 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2152-2-0x000000013F530000-0x000000013F926000-memory.dmp	upx
behavioral1/files/0x000800000001211b-3.dat	upx
behavioral1/files/0x0007000000015d47-24.dat	upx
behavioral1/files/0x0007000000015d30-13.dat	upx
behavioral1/files/0x0008000000015d09-11.dat	upx
behavioral1/memory/2320-31-0x000000013FEE0000-0x00000001402D6000-memory.dmp	upx
behavioral1/memory/2768-34-0x000000013F830000-0x000000013FC26000-memory.dmp	upx
behavioral1/memory/2184-39-0x000000013F5F0000-0x000000013F9E6000-memory.dmp	upx
behavioral1/memory/2828-49-0x000000013F950000-0x000000013FD46000-memory.dmp	upx
behavioral1/files/0x0008000000015d87-50.dat	upx
behavioral1/files/0x0006000000016b85-73.dat	upx
behavioral1/files/0x0006000000016cef-98.dat	upx
behavioral1/files/0x0006000000016de2-163.dat	upx
behavioral1/files/0x0006000000016dff-183.dat	upx
behavioral1/files/0x0006000000016df2-173.dat	upx
behavioral1/files/0x0006000000016df7-178.dat	upx
behavioral1/files/0x0006000000016dec-168.dat	upx
behavioral1/files/0x0006000000016dd8-150.dat	upx
behavioral1/files/0x0006000000016dbd-141.dat	upx
behavioral1/files/0x0009000000015cb8-155.dat	upx
behavioral1/files/0x0006000000016dcf-146.dat	upx
behavioral1/files/0x0006000000016d92-133.dat	upx
behavioral1/files/0x0006000000016d72-123.dat	upx
behavioral1/files/0x0006000000016da7-138.dat	upx
behavioral1/files/0x0006000000016d76-128.dat	upx
behavioral1/files/0x0006000000016d6e-118.dat	upx
behavioral1/files/0x0006000000016d67-113.dat	upx
behavioral1/files/0x0006000000016d4b-108.dat	upx
behavioral1/files/0x0006000000016d21-103.dat	upx
behavioral1/files/0x0006000000016caa-93.dat	upx
behavioral1/memory/2060-90-0x000000013FDF0000-0x00000001401E6000-memory.dmp	upx
behavioral1/files/0x0006000000016c88-81.dat	upx
behavioral1/files/0x0006000000016c9f-86.dat	upx
behavioral1/memory/2652-78-0x000000013F3E0000-0x000000013F7D6000-memory.dmp	upx
behavioral1/memory/2152-76-0x000000013F530000-0x000000013F926000-memory.dmp	upx
behavioral1/memory/2580-69-0x000000013F8A0000-0x000000013FC96000-memory.dmp	upx
behavioral1/memory/2748-68-0x000000013FB20000-0x000000013FF16000-memory.dmp	upx
behavioral1/files/0x000600000001688f-65.dat	upx
behavioral1/memory/2700-61-0x000000013F9F0000-0x000000013FDE6000-memory.dmp	upx
behavioral1/files/0x0007000000016688-57.dat	upx
behavioral1/memory/2796-42-0x000000013F6A0000-0x000000013FA96000-memory.dmp	upx
behavioral1/files/0x0007000000015d5f-37.dat	upx
behavioral1/files/0x0009000000015d7f-46.dat	upx
behavioral1/memory/596-30-0x000000013FFE0000-0x00000001403D6000-memory.dmp	upx
behavioral1/files/0x0008000000015ce7-19.dat	upx
behavioral1/memory/980-29-0x000000013F100000-0x000000013F4F6000-memory.dmp	upx
behavioral1/memory/2768-5297-0x000000013F830000-0x000000013FC26000-memory.dmp	upx
behavioral1/memory/2580-5325-0x000000013F8A0000-0x000000013FC96000-memory.dmp	upx
behavioral1/memory/2060-5328-0x000000013FDF0000-0x00000001401E6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MpIkWYM.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\hFVKhRJ.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\bYWskNt.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\wHICdkQ.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\QUjnjSU.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\gtpVTuU.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\ewDYiYj.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\pVCNZLH.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\XHflwcO.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\hDajLyH.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\NeqUquh.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\lstTEmd.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\gpqtCfO.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\swhFckG.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\EQGqfyw.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\EuUzgsa.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\XuboiZn.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\uFVCDxb.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\IahMQdl.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\VdSvoaU.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\DKPqPYA.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\TApHqKA.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\cbLeavo.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\iNKLRHF.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\RwcgLRb.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\oeqDSWV.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\LBjiUrN.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\DWSQfct.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\AAMOAGT.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\zDgcaUa.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\hgPuuVM.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\pwDvjSc.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\UsAbBLo.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\pSYaxWg.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\XPUYQIB.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\CGCrgoe.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\gztFTnp.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\UdXfRAL.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\nhLrlMg.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\KHjwHrI.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\rioRGVx.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\fOQmHCx.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\TPzOQBU.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\lIpOWYo.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\ceHeXeZ.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\itypQlr.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\zZhcJzg.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\FAjxCCu.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\ZFlSZGb.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\khtdJCp.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\mavVhWB.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\cthyigj.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\WEwDyWj.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\UPshOsf.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\gKfRymS.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\UaRDKLz.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\xmHtHzS.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\ejWhYTZ.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\XAQcXaU.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\KZbpwNE.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\PDGvOeJ.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\fjBqioX.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\KQVrXRv.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
File created	C:\Windows\System\HseDSmP.exe	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1780	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
Token: SeLockMemoryPrivilege	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
Token: SeDebugPrivilege	1780	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2152 wrote to memory of 1780	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	31
PID 2152 wrote to memory of 1780	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	31
PID 2152 wrote to memory of 1780	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	31
PID 2152 wrote to memory of 980	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	32
PID 2152 wrote to memory of 980	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	32
PID 2152 wrote to memory of 980	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	32
PID 2152 wrote to memory of 2320	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	33
PID 2152 wrote to memory of 2320	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	33
PID 2152 wrote to memory of 2320	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	33
PID 2152 wrote to memory of 596	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	34
PID 2152 wrote to memory of 596	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	34
PID 2152 wrote to memory of 596	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	34
PID 2152 wrote to memory of 2768	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	35
PID 2152 wrote to memory of 2768	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	35
PID 2152 wrote to memory of 2768	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	35
PID 2152 wrote to memory of 2184	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	36
PID 2152 wrote to memory of 2184	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	36
PID 2152 wrote to memory of 2184	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	36
PID 2152 wrote to memory of 2796	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	37
PID 2152 wrote to memory of 2796	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	37
PID 2152 wrote to memory of 2796	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	37
PID 2152 wrote to memory of 2828	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	38
PID 2152 wrote to memory of 2828	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	38
PID 2152 wrote to memory of 2828	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	38
PID 2152 wrote to memory of 2700	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	39
PID 2152 wrote to memory of 2700	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	39
PID 2152 wrote to memory of 2700	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	39
PID 2152 wrote to memory of 2748	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	40
PID 2152 wrote to memory of 2748	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	40
PID 2152 wrote to memory of 2748	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	40
PID 2152 wrote to memory of 2580	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	41
PID 2152 wrote to memory of 2580	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	41
PID 2152 wrote to memory of 2580	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	41
PID 2152 wrote to memory of 2652	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	42
PID 2152 wrote to memory of 2652	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	42
PID 2152 wrote to memory of 2652	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	42
PID 2152 wrote to memory of 2060	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	43
PID 2152 wrote to memory of 2060	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	43
PID 2152 wrote to memory of 2060	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	43
PID 2152 wrote to memory of 320	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	44
PID 2152 wrote to memory of 320	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	44
PID 2152 wrote to memory of 320	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	44
PID 2152 wrote to memory of 2892	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	45
PID 2152 wrote to memory of 2892	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	45
PID 2152 wrote to memory of 2892	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	45
PID 2152 wrote to memory of 344	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	46
PID 2152 wrote to memory of 344	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	46
PID 2152 wrote to memory of 344	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	46
PID 2152 wrote to memory of 2640	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	47
PID 2152 wrote to memory of 2640	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	47
PID 2152 wrote to memory of 2640	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	47
PID 2152 wrote to memory of 2016	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	48
PID 2152 wrote to memory of 2016	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	48
PID 2152 wrote to memory of 2016	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	48
PID 2152 wrote to memory of 2912	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	49
PID 2152 wrote to memory of 2912	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	49
PID 2152 wrote to memory of 2912	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	49
PID 2152 wrote to memory of 2020	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	50
PID 2152 wrote to memory of 2020	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	50
PID 2152 wrote to memory of 2020	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	50
PID 2152 wrote to memory of 1716	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	51
PID 2152 wrote to memory of 1716	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	51
PID 2152 wrote to memory of 1716	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	51
PID 2152 wrote to memory of 804	2152	ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe	52

C:\Users\Admin\AppData\Local\Temp\ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe
"C:\Users\Admin\AppData\Local\Temp\ac8b0549698257f5360216df6346048e37ef6d1c5dab52ad62e483f2a036520f.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2152
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1780
- C:\Windows\System\gGxXSFK.exe
  C:\Windows\System\gGxXSFK.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\deWDjOs.exe
  C:\Windows\System\deWDjOs.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\DJQmYES.exe
  C:\Windows\System\DJQmYES.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\ZRIHVbJ.exe
  C:\Windows\System\ZRIHVbJ.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\yrVMgZa.exe
  C:\Windows\System\yrVMgZa.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\IQOwLjX.exe
  C:\Windows\System\IQOwLjX.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\GmFWgEz.exe
  C:\Windows\System\GmFWgEz.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\tDovYlk.exe
  C:\Windows\System\tDovYlk.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\HNaeYae.exe
  C:\Windows\System\HNaeYae.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\ogWiqaq.exe
  C:\Windows\System\ogWiqaq.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\CEAEciW.exe
  C:\Windows\System\CEAEciW.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\qbTfaiu.exe
  C:\Windows\System\qbTfaiu.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\lFVhGnV.exe
  C:\Windows\System\lFVhGnV.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\JbpIwAB.exe
  C:\Windows\System\JbpIwAB.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\atwMcvs.exe
  C:\Windows\System\atwMcvs.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\IQqJsos.exe
  C:\Windows\System\IQqJsos.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\yTwYFnp.exe
  C:\Windows\System\yTwYFnp.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\LtKYwVR.exe
  C:\Windows\System\LtKYwVR.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\uIvntgx.exe
  C:\Windows\System\uIvntgx.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\ITIkrjc.exe
  C:\Windows\System\ITIkrjc.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\DHKmYUw.exe
  C:\Windows\System\DHKmYUw.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\mvKrCpA.exe
  C:\Windows\System\mvKrCpA.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\AhUNnuZ.exe
  C:\Windows\System\AhUNnuZ.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\YsQSKLz.exe
  C:\Windows\System\YsQSKLz.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\TqNhUSA.exe
  C:\Windows\System\TqNhUSA.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\fRTMTeY.exe
  C:\Windows\System\fRTMTeY.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\tvIlFLX.exe
  C:\Windows\System\tvIlFLX.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\HAZNhyy.exe
  C:\Windows\System\HAZNhyy.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\QVikYHr.exe
  C:\Windows\System\QVikYHr.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\ZRtghDG.exe
  C:\Windows\System\ZRtghDG.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\vBEDzSA.exe
  C:\Windows\System\vBEDzSA.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\sMfgWmd.exe
  C:\Windows\System\sMfgWmd.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\UyGHOBV.exe
  C:\Windows\System\UyGHOBV.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\nMhZdxF.exe
  C:\Windows\System\nMhZdxF.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\zKcbQLF.exe
  C:\Windows\System\zKcbQLF.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\ixGQLSp.exe
  C:\Windows\System\ixGQLSp.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\AxLJGKA.exe
  C:\Windows\System\AxLJGKA.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\bWGErnr.exe
  C:\Windows\System\bWGErnr.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\nyGbOmS.exe
  C:\Windows\System\nyGbOmS.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\mbfyIjg.exe
  C:\Windows\System\mbfyIjg.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\wKEbGTC.exe
  C:\Windows\System\wKEbGTC.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\YTJOxAc.exe
  C:\Windows\System\YTJOxAc.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\qxUVMsa.exe
  C:\Windows\System\qxUVMsa.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\DCnNIii.exe
  C:\Windows\System\DCnNIii.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\jeIXDFg.exe
  C:\Windows\System\jeIXDFg.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\GKeocIM.exe
  C:\Windows\System\GKeocIM.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\qPdLuIu.exe
  C:\Windows\System\qPdLuIu.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\SYPYEli.exe
  C:\Windows\System\SYPYEli.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\LLmGMzr.exe
  C:\Windows\System\LLmGMzr.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\VMXeEmJ.exe
  C:\Windows\System\VMXeEmJ.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\vHSGIar.exe
  C:\Windows\System\vHSGIar.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\hjJruoL.exe
  C:\Windows\System\hjJruoL.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\hJVvKCG.exe
  C:\Windows\System\hJVvKCG.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\bJJAmuv.exe
  C:\Windows\System\bJJAmuv.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\OslvEIy.exe
  C:\Windows\System\OslvEIy.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\ldFBsXO.exe
  C:\Windows\System\ldFBsXO.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\ppeRTuy.exe
  C:\Windows\System\ppeRTuy.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\wfBXstw.exe
  C:\Windows\System\wfBXstw.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\aXbtTER.exe
  C:\Windows\System\aXbtTER.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\qxIzDNF.exe
  C:\Windows\System\qxIzDNF.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\ieEjEnM.exe
  C:\Windows\System\ieEjEnM.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\GMrCDRe.exe
  C:\Windows\System\GMrCDRe.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\SvbspLJ.exe
  C:\Windows\System\SvbspLJ.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\rdgHVpD.exe
  C:\Windows\System\rdgHVpD.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\XKriyGC.exe
  C:\Windows\System\XKriyGC.exe
  2⤵
  PID:3008
- C:\Windows\System\egixIIc.exe
  C:\Windows\System\egixIIc.exe
  2⤵
  PID:408
- C:\Windows\System\DRSzqnS.exe
  C:\Windows\System\DRSzqnS.exe
  2⤵
  PID:2960
- C:\Windows\System\NliBtob.exe
  C:\Windows\System\NliBtob.exe
  2⤵
  PID:900
- C:\Windows\System\hIHSUHL.exe
  C:\Windows\System\hIHSUHL.exe
  2⤵
  PID:1852
- C:\Windows\System\uFAnDZO.exe
  C:\Windows\System\uFAnDZO.exe
  2⤵
  PID:1784
- C:\Windows\System\ogCvsgv.exe
  C:\Windows\System\ogCvsgv.exe
  2⤵
  PID:1596
- C:\Windows\System\hbGtnsB.exe
  C:\Windows\System\hbGtnsB.exe
  2⤵
  PID:1436
- C:\Windows\System\mHhUVHc.exe
  C:\Windows\System\mHhUVHc.exe
  2⤵
  PID:1424
- C:\Windows\System\OpjtmcY.exe
  C:\Windows\System\OpjtmcY.exe
  2⤵
  PID:2136
- C:\Windows\System\WvKiTsC.exe
  C:\Windows\System\WvKiTsC.exe
  2⤵
  PID:348
- C:\Windows\System\vUkSyOA.exe
  C:\Windows\System\vUkSyOA.exe
  2⤵
  PID:2408
- C:\Windows\System\xhqoOYB.exe
  C:\Windows\System\xhqoOYB.exe
  2⤵
  PID:2264
- C:\Windows\System\NFVMhQJ.exe
  C:\Windows\System\NFVMhQJ.exe
  2⤵
  PID:2412
- C:\Windows\System\papxEgI.exe
  C:\Windows\System\papxEgI.exe
  2⤵
  PID:2420
- C:\Windows\System\NYGKSYr.exe
  C:\Windows\System\NYGKSYr.exe
  2⤵
  PID:1476
- C:\Windows\System\qQMByrI.exe
  C:\Windows\System\qQMByrI.exe
  2⤵
  PID:1512
- C:\Windows\System\JOcNjNx.exe
  C:\Windows\System\JOcNjNx.exe
  2⤵
  PID:2092
- C:\Windows\System\OiGWfeS.exe
  C:\Windows\System\OiGWfeS.exe
  2⤵
  PID:2296
- C:\Windows\System\PtCkzFP.exe
  C:\Windows\System\PtCkzFP.exe
  2⤵
  PID:2076
- C:\Windows\System\SeWONKE.exe
  C:\Windows\System\SeWONKE.exe
  2⤵
  PID:672
- C:\Windows\System\igkyAGx.exe
  C:\Windows\System\igkyAGx.exe
  2⤵
  PID:1040
- C:\Windows\System\dkBrWKJ.exe
  C:\Windows\System\dkBrWKJ.exe
  2⤵
  PID:2272
- C:\Windows\System\OTYbzrw.exe
  C:\Windows\System\OTYbzrw.exe
  2⤵
  PID:2668
- C:\Windows\System\TeQkQuN.exe
  C:\Windows\System\TeQkQuN.exe
  2⤵
  PID:1108
- C:\Windows\System\giEzanO.exe
  C:\Windows\System\giEzanO.exe
  2⤵
  PID:2560
- C:\Windows\System\jWKQfLe.exe
  C:\Windows\System\jWKQfLe.exe
  2⤵
  PID:1440
- C:\Windows\System\ePOSrif.exe
  C:\Windows\System\ePOSrif.exe
  2⤵
  PID:1544
- C:\Windows\System\WnSZGWi.exe
  C:\Windows\System\WnSZGWi.exe
  2⤵
  PID:1500
- C:\Windows\System\LFcylkS.exe
  C:\Windows\System\LFcylkS.exe
  2⤵
  PID:1848
- C:\Windows\System\QsoBJKb.exe
  C:\Windows\System\QsoBJKb.exe
  2⤵
  PID:3092
- C:\Windows\System\lfFHdQi.exe
  C:\Windows\System\lfFHdQi.exe
  2⤵
  PID:3112
- C:\Windows\System\rlKariM.exe
  C:\Windows\System\rlKariM.exe
  2⤵
  PID:3132
- C:\Windows\System\pOsnwEW.exe
  C:\Windows\System\pOsnwEW.exe
  2⤵
  PID:3152
- C:\Windows\System\UryFRLt.exe
  C:\Windows\System\UryFRLt.exe
  2⤵
  PID:3168
- C:\Windows\System\fwPtVwP.exe
  C:\Windows\System\fwPtVwP.exe
  2⤵
  PID:3188
- C:\Windows\System\phjFybI.exe
  C:\Windows\System\phjFybI.exe
  2⤵
  PID:3224
- C:\Windows\System\RSAPMlS.exe
  C:\Windows\System\RSAPMlS.exe
  2⤵
  PID:3244
- C:\Windows\System\wxgJOLk.exe
  C:\Windows\System\wxgJOLk.exe
  2⤵
  PID:3264
- C:\Windows\System\DbUZpHW.exe
  C:\Windows\System\DbUZpHW.exe
  2⤵
  PID:3284
- C:\Windows\System\IhNqSRx.exe
  C:\Windows\System\IhNqSRx.exe
  2⤵
  PID:3304
- C:\Windows\System\ZbIfeSB.exe
  C:\Windows\System\ZbIfeSB.exe
  2⤵
  PID:3324
- C:\Windows\System\ligSbJo.exe
  C:\Windows\System\ligSbJo.exe
  2⤵
  PID:3344
- C:\Windows\System\SkiaXkC.exe
  C:\Windows\System\SkiaXkC.exe
  2⤵
  PID:3364
- C:\Windows\System\UpBidjd.exe
  C:\Windows\System\UpBidjd.exe
  2⤵
  PID:3384
- C:\Windows\System\tJaVwbd.exe
  C:\Windows\System\tJaVwbd.exe
  2⤵
  PID:3404
- C:\Windows\System\OMNQcVu.exe
  C:\Windows\System\OMNQcVu.exe
  2⤵
  PID:3420
- C:\Windows\System\uTAEeFw.exe
  C:\Windows\System\uTAEeFw.exe
  2⤵
  PID:3444
- C:\Windows\System\zLBmnfZ.exe
  C:\Windows\System\zLBmnfZ.exe
  2⤵
  PID:3460
- C:\Windows\System\ENdIZih.exe
  C:\Windows\System\ENdIZih.exe
  2⤵
  PID:3484
- C:\Windows\System\EUdmxNd.exe
  C:\Windows\System\EUdmxNd.exe
  2⤵
  PID:3504
- C:\Windows\System\YJeDbaS.exe
  C:\Windows\System\YJeDbaS.exe
  2⤵
  PID:3524
- C:\Windows\System\sHmOzMZ.exe
  C:\Windows\System\sHmOzMZ.exe
  2⤵
  PID:3544
- C:\Windows\System\mtNLlPo.exe
  C:\Windows\System\mtNLlPo.exe
  2⤵
  PID:3564
- C:\Windows\System\dcDMaWT.exe
  C:\Windows\System\dcDMaWT.exe
  2⤵
  PID:3580
- C:\Windows\System\gwZHYEQ.exe
  C:\Windows\System\gwZHYEQ.exe
  2⤵
  PID:3604
- C:\Windows\System\oCyyqIG.exe
  C:\Windows\System\oCyyqIG.exe
  2⤵
  PID:3620
- C:\Windows\System\gzZBwRi.exe
  C:\Windows\System\gzZBwRi.exe
  2⤵
  PID:3640
- C:\Windows\System\zQfGiAg.exe
  C:\Windows\System\zQfGiAg.exe
  2⤵
  PID:3656
- C:\Windows\System\HliaxHx.exe
  C:\Windows\System\HliaxHx.exe
  2⤵
  PID:3680
- C:\Windows\System\NFwVcbZ.exe
  C:\Windows\System\NFwVcbZ.exe
  2⤵
  PID:3704
- C:\Windows\System\vgPhGQL.exe
  C:\Windows\System\vgPhGQL.exe
  2⤵
  PID:3724
- C:\Windows\System\zINWALT.exe
  C:\Windows\System\zINWALT.exe
  2⤵
  PID:3740
- C:\Windows\System\UKDhBWz.exe
  C:\Windows\System\UKDhBWz.exe
  2⤵
  PID:3764
- C:\Windows\System\KoaNRbR.exe
  C:\Windows\System\KoaNRbR.exe
  2⤵
  PID:3780
- C:\Windows\System\lqYsFAC.exe
  C:\Windows\System\lqYsFAC.exe
  2⤵
  PID:3804
- C:\Windows\System\eCMqRzX.exe
  C:\Windows\System\eCMqRzX.exe
  2⤵
  PID:3824
- C:\Windows\System\JTRSdJt.exe
  C:\Windows\System\JTRSdJt.exe
  2⤵
  PID:3844
- C:\Windows\System\GSECgHS.exe
  C:\Windows\System\GSECgHS.exe
  2⤵
  PID:3864
- C:\Windows\System\ZcBKmXw.exe
  C:\Windows\System\ZcBKmXw.exe
  2⤵
  PID:3884
- C:\Windows\System\XIlHzQe.exe
  C:\Windows\System\XIlHzQe.exe
  2⤵
  PID:3904
- C:\Windows\System\MfjEjRM.exe
  C:\Windows\System\MfjEjRM.exe
  2⤵
  PID:3924
- C:\Windows\System\QMvppfN.exe
  C:\Windows\System\QMvppfN.exe
  2⤵
  PID:3944
- C:\Windows\System\qbEhwtt.exe
  C:\Windows\System\qbEhwtt.exe
  2⤵
  PID:3968
- C:\Windows\System\fWsqLNT.exe
  C:\Windows\System\fWsqLNT.exe
  2⤵
  PID:3984
- C:\Windows\System\krXJlKl.exe
  C:\Windows\System\krXJlKl.exe
  2⤵
  PID:4008
- C:\Windows\System\ocKLKDL.exe
  C:\Windows\System\ocKLKDL.exe
  2⤵
  PID:4028
- C:\Windows\System\uVSjptZ.exe
  C:\Windows\System\uVSjptZ.exe
  2⤵
  PID:4048
- C:\Windows\System\lGsZKJb.exe
  C:\Windows\System\lGsZKJb.exe
  2⤵
  PID:4064
- C:\Windows\System\tBxENnE.exe
  C:\Windows\System\tBxENnE.exe
  2⤵
  PID:4084
- C:\Windows\System\DjFkine.exe
  C:\Windows\System\DjFkine.exe
  2⤵
  PID:1400
- C:\Windows\System\CfejKOK.exe
  C:\Windows\System\CfejKOK.exe
  2⤵
  PID:1236
- C:\Windows\System\IPhSmSY.exe
  C:\Windows\System\IPhSmSY.exe
  2⤵
  PID:1172
- C:\Windows\System\zimUCsh.exe
  C:\Windows\System\zimUCsh.exe
  2⤵
  PID:2260
- C:\Windows\System\DmKwSbd.exe
  C:\Windows\System\DmKwSbd.exe
  2⤵
  PID:1860
- C:\Windows\System\iQfhNAr.exe
  C:\Windows\System\iQfhNAr.exe
  2⤵
  PID:2948
- C:\Windows\System\KZbpwNE.exe
  C:\Windows\System\KZbpwNE.exe
  2⤵
  PID:2740
- C:\Windows\System\OaEuVWq.exe
  C:\Windows\System\OaEuVWq.exe
  2⤵
  PID:1392
- C:\Windows\System\owBnDnP.exe
  C:\Windows\System\owBnDnP.exe
  2⤵
  PID:1592
- C:\Windows\System\rgNQWGv.exe
  C:\Windows\System\rgNQWGv.exe
  2⤵
  PID:2288
- C:\Windows\System\cJjoSes.exe
  C:\Windows\System\cJjoSes.exe
  2⤵
  PID:3140
- C:\Windows\System\KkQKMaR.exe
  C:\Windows\System\KkQKMaR.exe
  2⤵
  PID:540
- C:\Windows\System\rapAFOn.exe
  C:\Windows\System\rapAFOn.exe
  2⤵
  PID:1672
- C:\Windows\System\vapTTVa.exe
  C:\Windows\System\vapTTVa.exe
  2⤵
  PID:3200
- C:\Windows\System\ycRKdSd.exe
  C:\Windows\System\ycRKdSd.exe
  2⤵
  PID:3204
- C:\Windows\System\yWSAZvx.exe
  C:\Windows\System\yWSAZvx.exe
  2⤵
  PID:3160
- C:\Windows\System\eTkkLPP.exe
  C:\Windows\System\eTkkLPP.exe
  2⤵
  PID:3220
- C:\Windows\System\SEzGzVY.exe
  C:\Windows\System\SEzGzVY.exe
  2⤵
  PID:3252
- C:\Windows\System\UPshOsf.exe
  C:\Windows\System\UPshOsf.exe
  2⤵
  PID:3320
- C:\Windows\System\sRFWxFp.exe
  C:\Windows\System\sRFWxFp.exe
  2⤵
  PID:3296
- C:\Windows\System\KYrzWiV.exe
  C:\Windows\System\KYrzWiV.exe
  2⤵
  PID:3340
- C:\Windows\System\dQDEFzI.exe
  C:\Windows\System\dQDEFzI.exe
  2⤵
  PID:3440
- C:\Windows\System\BevvgZt.exe
  C:\Windows\System\BevvgZt.exe
  2⤵
  PID:3376
- C:\Windows\System\LnCwDNy.exe
  C:\Windows\System\LnCwDNy.exe
  2⤵
  PID:3476
- C:\Windows\System\BPDBiwA.exe
  C:\Windows\System\BPDBiwA.exe
  2⤵
  PID:3516
- C:\Windows\System\dqvWfVU.exe
  C:\Windows\System\dqvWfVU.exe
  2⤵
  PID:3496
- C:\Windows\System\ivEsoMg.exe
  C:\Windows\System\ivEsoMg.exe
  2⤵
  PID:3588
- C:\Windows\System\dhiWBGV.exe
  C:\Windows\System\dhiWBGV.exe
  2⤵
  PID:3576
- C:\Windows\System\tthqoTb.exe
  C:\Windows\System\tthqoTb.exe
  2⤵
  PID:3664
- C:\Windows\System\pmwmPeT.exe
  C:\Windows\System\pmwmPeT.exe
  2⤵
  PID:3616
- C:\Windows\System\vfTHvOx.exe
  C:\Windows\System\vfTHvOx.exe
  2⤵
  PID:3652
- C:\Windows\System\xeFARzP.exe
  C:\Windows\System\xeFARzP.exe
  2⤵
  PID:3752
- C:\Windows\System\YBRJwfD.exe
  C:\Windows\System\YBRJwfD.exe
  2⤵
  PID:3788
- C:\Windows\System\WaCXvVb.exe
  C:\Windows\System\WaCXvVb.exe
  2⤵
  PID:3732
- C:\Windows\System\rNUWamg.exe
  C:\Windows\System\rNUWamg.exe
  2⤵
  PID:3840
- C:\Windows\System\EgJykRJ.exe
  C:\Windows\System\EgJykRJ.exe
  2⤵
  PID:3880
- C:\Windows\System\hUkuIPI.exe
  C:\Windows\System\hUkuIPI.exe
  2⤵
  PID:3856
- C:\Windows\System\vEDhPNZ.exe
  C:\Windows\System\vEDhPNZ.exe
  2⤵
  PID:3952
- C:\Windows\System\ELmrXIk.exe
  C:\Windows\System\ELmrXIk.exe
  2⤵
  PID:3996
- C:\Windows\System\pLFKYQG.exe
  C:\Windows\System\pLFKYQG.exe
  2⤵
  PID:3976
- C:\Windows\System\jhwWEDh.exe
  C:\Windows\System\jhwWEDh.exe
  2⤵
  PID:3980
- C:\Windows\System\TKrQdnh.exe
  C:\Windows\System\TKrQdnh.exe
  2⤵
  PID:4076
- C:\Windows\System\HteZleA.exe
  C:\Windows\System\HteZleA.exe
  2⤵
  PID:880
- C:\Windows\System\hDxbhpo.exe
  C:\Windows\System\hDxbhpo.exe
  2⤵
  PID:1836
- C:\Windows\System\THnURUm.exe
  C:\Windows\System\THnURUm.exe
  2⤵
  PID:2556
- C:\Windows\System\BvIksmd.exe
  C:\Windows\System\BvIksmd.exe
  2⤵
  PID:1604
- C:\Windows\System\sMiiqXV.exe
  C:\Windows\System\sMiiqXV.exe
  2⤵
  PID:944
- C:\Windows\System\TzOEZkF.exe
  C:\Windows\System\TzOEZkF.exe
  2⤵
  PID:776
- C:\Windows\System\iRHzqFw.exe
  C:\Windows\System\iRHzqFw.exe
  2⤵
  PID:924
- C:\Windows\System\zVDcvqZ.exe
  C:\Windows\System\zVDcvqZ.exe
  2⤵
  PID:3196
- C:\Windows\System\rOeOYCG.exe
  C:\Windows\System\rOeOYCG.exe
  2⤵
  PID:3216
- C:\Windows\System\uPvtfva.exe
  C:\Windows\System\uPvtfva.exe
  2⤵
  PID:3236
- C:\Windows\System\NYqaJNO.exe
  C:\Windows\System\NYqaJNO.exe
  2⤵
  PID:3088
- C:\Windows\System\MBbvIuO.exe
  C:\Windows\System\MBbvIuO.exe
  2⤵
  PID:3292
- C:\Windows\System\SqCaNEx.exe
  C:\Windows\System\SqCaNEx.exe
  2⤵
  PID:3432
- C:\Windows\System\xXgNLco.exe
  C:\Windows\System\xXgNLco.exe
  2⤵
  PID:3492
- C:\Windows\System\UOiBEoa.exe
  C:\Windows\System\UOiBEoa.exe
  2⤵
  PID:3572
- C:\Windows\System\mIluRfa.exe
  C:\Windows\System\mIluRfa.exe
  2⤵
  PID:3672
- C:\Windows\System\kddTcjW.exe
  C:\Windows\System\kddTcjW.exe
  2⤵
  PID:3392
- C:\Windows\System\ydcmuGm.exe
  C:\Windows\System\ydcmuGm.exe
  2⤵
  PID:3532
- C:\Windows\System\evOvjcC.exe
  C:\Windows\System\evOvjcC.exe
  2⤵
  PID:3540
- C:\Windows\System\ILhePSM.exe
  C:\Windows\System\ILhePSM.exe
  2⤵
  PID:3820
- C:\Windows\System\GoZYLjG.exe
  C:\Windows\System\GoZYLjG.exe
  2⤵
  PID:3920
- C:\Windows\System\faUsAAS.exe
  C:\Windows\System\faUsAAS.exe
  2⤵
  PID:4024
- C:\Windows\System\kABbZDQ.exe
  C:\Windows\System\kABbZDQ.exe
  2⤵
  PID:1668
- C:\Windows\System\xFHGyCp.exe
  C:\Windows\System\xFHGyCp.exe
  2⤵
  PID:768
- C:\Windows\System\lYTfBoE.exe
  C:\Windows\System\lYTfBoE.exe
  2⤵
  PID:3180
- C:\Windows\System\XAQuAWA.exe
  C:\Windows\System\XAQuAWA.exe
  2⤵
  PID:2204
- C:\Windows\System\QSRLMRg.exe
  C:\Windows\System\QSRLMRg.exe
  2⤵
  PID:2588
- C:\Windows\System\CuPjshf.exe
  C:\Windows\System\CuPjshf.exe
  2⤵
  PID:380
- C:\Windows\System\LJzGIdz.exe
  C:\Windows\System\LJzGIdz.exe
  2⤵
  PID:1616
- C:\Windows\System\llsRvHl.exe
  C:\Windows\System\llsRvHl.exe
  2⤵
  PID:1444
- C:\Windows\System\FUfJQDw.exe
  C:\Windows\System\FUfJQDw.exe
  2⤵
  PID:1084
- C:\Windows\System\tJmRHjl.exe
  C:\Windows\System\tJmRHjl.exe
  2⤵
  PID:2240
- C:\Windows\System\jccZygn.exe
  C:\Windows\System\jccZygn.exe
  2⤵
  PID:3964
- C:\Windows\System\qTANYya.exe
  C:\Windows\System\qTANYya.exe
  2⤵
  PID:1692
- C:\Windows\System\ykcMMxO.exe
  C:\Windows\System\ykcMMxO.exe
  2⤵
  PID:3612
- C:\Windows\System\rCMjUxN.exe
  C:\Windows\System\rCMjUxN.exe
  2⤵
  PID:3536
- C:\Windows\System\kfAKIOb.exe
  C:\Windows\System\kfAKIOb.exe
  2⤵
  PID:2524
- C:\Windows\System\UditWZe.exe
  C:\Windows\System\UditWZe.exe
  2⤵
  PID:2728
- C:\Windows\System\HvgtNgm.exe
  C:\Windows\System\HvgtNgm.exe
  2⤵
  PID:4044
- C:\Windows\System\RXFfzUY.exe
  C:\Windows\System\RXFfzUY.exe
  2⤵
  PID:3692
- C:\Windows\System\HjGxPUH.exe
  C:\Windows\System\HjGxPUH.exe
  2⤵
  PID:3756
- C:\Windows\System\ZkFhNCS.exe
  C:\Windows\System\ZkFhNCS.exe
  2⤵
  PID:3936
- C:\Windows\System\sIGrzLB.exe
  C:\Windows\System\sIGrzLB.exe
  2⤵
  PID:3108
- C:\Windows\System\cVgdMie.exe
  C:\Windows\System\cVgdMie.exe
  2⤵
  PID:1368
- C:\Windows\System\vFpTZPl.exe
  C:\Windows\System\vFpTZPl.exe
  2⤵
  PID:1984
- C:\Windows\System\FriVxZf.exe
  C:\Windows\System\FriVxZf.exe
  2⤵
  PID:2772
- C:\Windows\System\vCzmECr.exe
  C:\Windows\System\vCzmECr.exe
  2⤵
  PID:1416
- C:\Windows\System\sOKKNHo.exe
  C:\Windows\System\sOKKNHo.exe
  2⤵
  PID:3416
- C:\Windows\System\WwDfZWJ.exe
  C:\Windows\System\WwDfZWJ.exe
  2⤵
  PID:3380
- C:\Windows\System\eAvRCQQ.exe
  C:\Windows\System\eAvRCQQ.exe
  2⤵
  PID:4000
- C:\Windows\System\MQBLgdH.exe
  C:\Windows\System\MQBLgdH.exe
  2⤵
  PID:2784
- C:\Windows\System\NxAGFUc.exe
  C:\Windows\System\NxAGFUc.exe
  2⤵
  PID:2988
- C:\Windows\System\oYKmavE.exe
  C:\Windows\System\oYKmavE.exe
  2⤵
  PID:3600
- C:\Windows\System\rBVelDU.exe
  C:\Windows\System\rBVelDU.exe
  2⤵
  PID:3276
- C:\Windows\System\GtrTRAA.exe
  C:\Windows\System\GtrTRAA.exe
  2⤵
  PID:3696
- C:\Windows\System\jfkmFpv.exe
  C:\Windows\System\jfkmFpv.exe
  2⤵
  PID:2788
- C:\Windows\System\ynKwQpB.exe
  C:\Windows\System\ynKwQpB.exe
  2⤵
  PID:2692
- C:\Windows\System\luConvb.exe
  C:\Windows\System\luConvb.exe
  2⤵
  PID:3896
- C:\Windows\System\giJXztW.exe
  C:\Windows\System\giJXztW.exe
  2⤵
  PID:3956
- C:\Windows\System\kVKDsmm.exe
  C:\Windows\System\kVKDsmm.exe
  2⤵
  PID:564
- C:\Windows\System\AvGRTqY.exe
  C:\Windows\System\AvGRTqY.exe
  2⤵
  PID:2380
- C:\Windows\System\pWpTIuv.exe
  C:\Windows\System\pWpTIuv.exe
  2⤵
  PID:3596
- C:\Windows\System\HWfGNxL.exe
  C:\Windows\System\HWfGNxL.exe
  2⤵
  PID:336
- C:\Windows\System\guuIibC.exe
  C:\Windows\System\guuIibC.exe
  2⤵
  PID:2996
- C:\Windows\System\ROxkNSa.exe
  C:\Windows\System\ROxkNSa.exe
  2⤵
  PID:3428
- C:\Windows\System\bfCUMTu.exe
  C:\Windows\System\bfCUMTu.exe
  2⤵
  PID:2064
- C:\Windows\System\oaxIjce.exe
  C:\Windows\System\oaxIjce.exe
  2⤵
  PID:2324
- C:\Windows\System\vkDBcFC.exe
  C:\Windows\System\vkDBcFC.exe
  2⤵
  PID:112
- C:\Windows\System\TxHViHT.exe
  C:\Windows\System\TxHViHT.exe
  2⤵
  PID:1548
- C:\Windows\System\hkwgSxk.exe
  C:\Windows\System\hkwgSxk.exe
  2⤵
  PID:2944
- C:\Windows\System\XUWohie.exe
  C:\Windows\System\XUWohie.exe
  2⤵
  PID:1636
- C:\Windows\System\jnpZhmG.exe
  C:\Windows\System\jnpZhmG.exe
  2⤵
  PID:1688
- C:\Windows\System\LKPyMOe.exe
  C:\Windows\System\LKPyMOe.exe
  2⤵
  PID:3000
- C:\Windows\System\QVmwXUP.exe
  C:\Windows\System\QVmwXUP.exe
  2⤵
  PID:3044
- C:\Windows\System\rGrMqNU.exe
  C:\Windows\System\rGrMqNU.exe
  2⤵
  PID:2808
- C:\Windows\System\UgvvQEo.exe
  C:\Windows\System\UgvvQEo.exe
  2⤵
  PID:304
- C:\Windows\System\aewQRcX.exe
  C:\Windows\System\aewQRcX.exe
  2⤵
  PID:3892
- C:\Windows\System\gzNWDdi.exe
  C:\Windows\System\gzNWDdi.exe
  2⤵
  PID:2680
- C:\Windows\System\rHOAZEX.exe
  C:\Windows\System\rHOAZEX.exe
  2⤵
  PID:1504
- C:\Windows\System\sClZzEK.exe
  C:\Windows\System\sClZzEK.exe
  2⤵
  PID:3028
- C:\Windows\System\fsucxoa.exe
  C:\Windows\System\fsucxoa.exe
  2⤵
  PID:3900
- C:\Windows\System\FBuvpXX.exe
  C:\Windows\System\FBuvpXX.exe
  2⤵
  PID:3772
- C:\Windows\System\eXKdpTv.exe
  C:\Windows\System\eXKdpTv.exe
  2⤵
  PID:2720
- C:\Windows\System\DMeHsSj.exe
  C:\Windows\System\DMeHsSj.exe
  2⤵
  PID:3560
- C:\Windows\System\QxPyDIZ.exe
  C:\Windows\System\QxPyDIZ.exe
  2⤵
  PID:3796
- C:\Windows\System\onSMIIW.exe
  C:\Windows\System\onSMIIW.exe
  2⤵
  PID:2544
- C:\Windows\System\CLOADEV.exe
  C:\Windows\System\CLOADEV.exe
  2⤵
  PID:2716
- C:\Windows\System\LmIzvTl.exe
  C:\Windows\System\LmIzvTl.exe
  2⤵
  PID:1072
- C:\Windows\System\FWJZxkm.exe
  C:\Windows\System\FWJZxkm.exe
  2⤵
  PID:2632
- C:\Windows\System\cBLIYBG.exe
  C:\Windows\System\cBLIYBG.exe
  2⤵
  PID:2624
- C:\Windows\System\SBczvOI.exe
  C:\Windows\System\SBczvOI.exe
  2⤵
  PID:2872
- C:\Windows\System\LhBFSHU.exe
  C:\Windows\System\LhBFSHU.exe
  2⤵
  PID:756
- C:\Windows\System\GPwdXxR.exe
  C:\Windows\System\GPwdXxR.exe
  2⤵
  PID:3832
- C:\Windows\System\ClouSFT.exe
  C:\Windows\System\ClouSFT.exe
  2⤵
  PID:860
- C:\Windows\System\TWrhQos.exe
  C:\Windows\System\TWrhQos.exe
  2⤵
  PID:2176
- C:\Windows\System\SzKYZKt.exe
  C:\Windows\System\SzKYZKt.exe
  2⤵
  PID:2816
- C:\Windows\System\ZjhnCvQ.exe
  C:\Windows\System\ZjhnCvQ.exe
  2⤵
  PID:2688
- C:\Windows\System\ekqAOrG.exe
  C:\Windows\System\ekqAOrG.exe
  2⤵
  PID:4120
- C:\Windows\System\cHzxIhy.exe
  C:\Windows\System\cHzxIhy.exe
  2⤵
  PID:4140
- C:\Windows\System\PMYmESX.exe
  C:\Windows\System\PMYmESX.exe
  2⤵
  PID:4160
- C:\Windows\System\WbkFlSh.exe
  C:\Windows\System\WbkFlSh.exe
  2⤵
  PID:4176
- C:\Windows\System\mcXErZA.exe
  C:\Windows\System\mcXErZA.exe
  2⤵
  PID:4192
- C:\Windows\System\kMRuCSc.exe
  C:\Windows\System\kMRuCSc.exe
  2⤵
  PID:4212
- C:\Windows\System\yhnhQRS.exe
  C:\Windows\System\yhnhQRS.exe
  2⤵
  PID:4228
- C:\Windows\System\oMzOmhM.exe
  C:\Windows\System\oMzOmhM.exe
  2⤵
  PID:4244
- C:\Windows\System\XZDvzQX.exe
  C:\Windows\System\XZDvzQX.exe
  2⤵
  PID:4260
- C:\Windows\System\OcxTRyx.exe
  C:\Windows\System\OcxTRyx.exe
  2⤵
  PID:4276
- C:\Windows\System\xLzZFRP.exe
  C:\Windows\System\xLzZFRP.exe
  2⤵
  PID:4292
- C:\Windows\System\BysvMhq.exe
  C:\Windows\System\BysvMhq.exe
  2⤵
  PID:4308
- C:\Windows\System\iLnUtAt.exe
  C:\Windows\System\iLnUtAt.exe
  2⤵
  PID:4324
- C:\Windows\System\pEcTsBy.exe
  C:\Windows\System\pEcTsBy.exe
  2⤵
  PID:4340
- C:\Windows\System\RuUfASP.exe
  C:\Windows\System\RuUfASP.exe
  2⤵
  PID:4420
- C:\Windows\System\oeqDSWV.exe
  C:\Windows\System\oeqDSWV.exe
  2⤵
  PID:4440
- C:\Windows\System\rcinFma.exe
  C:\Windows\System\rcinFma.exe
  2⤵
  PID:4460
- C:\Windows\System\BUQNcJJ.exe
  C:\Windows\System\BUQNcJJ.exe
  2⤵
  PID:4480
- C:\Windows\System\mXuNVXc.exe
  C:\Windows\System\mXuNVXc.exe
  2⤵
  PID:4496
- C:\Windows\System\CTnErky.exe
  C:\Windows\System\CTnErky.exe
  2⤵
  PID:4512
- C:\Windows\System\TIGtmqP.exe
  C:\Windows\System\TIGtmqP.exe
  2⤵
  PID:4532
- C:\Windows\System\MvbEXce.exe
  C:\Windows\System\MvbEXce.exe
  2⤵
  PID:4548
- C:\Windows\System\CJdvcsY.exe
  C:\Windows\System\CJdvcsY.exe
  2⤵
  PID:4564
- C:\Windows\System\zoQeOmk.exe
  C:\Windows\System\zoQeOmk.exe
  2⤵
  PID:4584
- C:\Windows\System\SWIKUKE.exe
  C:\Windows\System\SWIKUKE.exe
  2⤵
  PID:4624
- C:\Windows\System\ygGWCxZ.exe
  C:\Windows\System\ygGWCxZ.exe
  2⤵
  PID:4644
- C:\Windows\System\tsbkjQm.exe
  C:\Windows\System\tsbkjQm.exe
  2⤵
  PID:4660
- C:\Windows\System\dyRTxYV.exe
  C:\Windows\System\dyRTxYV.exe
  2⤵
  PID:4676
- C:\Windows\System\QdlQGJd.exe
  C:\Windows\System\QdlQGJd.exe
  2⤵
  PID:4700
- C:\Windows\System\TBbcgAy.exe
  C:\Windows\System\TBbcgAy.exe
  2⤵
  PID:4716
- C:\Windows\System\AyYZAJJ.exe
  C:\Windows\System\AyYZAJJ.exe
  2⤵
  PID:4736
- C:\Windows\System\qbENaJe.exe
  C:\Windows\System\qbENaJe.exe
  2⤵
  PID:4756
- C:\Windows\System\TRsciBx.exe
  C:\Windows\System\TRsciBx.exe
  2⤵
  PID:4780
- C:\Windows\System\DoUJJyj.exe
  C:\Windows\System\DoUJJyj.exe
  2⤵
  PID:4796
- C:\Windows\System\ivYqvMW.exe
  C:\Windows\System\ivYqvMW.exe
  2⤵
  PID:4816
- C:\Windows\System\qlHAZIp.exe
  C:\Windows\System\qlHAZIp.exe
  2⤵
  PID:4832
- C:\Windows\System\GhaJswN.exe
  C:\Windows\System\GhaJswN.exe
  2⤵
  PID:4852
- C:\Windows\System\wEWckbw.exe
  C:\Windows\System\wEWckbw.exe
  2⤵
  PID:4884
- C:\Windows\System\qCrLkdp.exe
  C:\Windows\System\qCrLkdp.exe
  2⤵
  PID:4904
- C:\Windows\System\qnUwwtA.exe
  C:\Windows\System\qnUwwtA.exe
  2⤵
  PID:4920
- C:\Windows\System\ylOGnaY.exe
  C:\Windows\System\ylOGnaY.exe
  2⤵
  PID:4936
- C:\Windows\System\YonPQnk.exe
  C:\Windows\System\YonPQnk.exe
  2⤵
  PID:4956
- C:\Windows\System\ZRcjPPF.exe
  C:\Windows\System\ZRcjPPF.exe
  2⤵
  PID:4976
- C:\Windows\System\zUctIUt.exe
  C:\Windows\System\zUctIUt.exe
  2⤵
  PID:4996
- C:\Windows\System\bURJJgx.exe
  C:\Windows\System\bURJJgx.exe
  2⤵
  PID:5016
- C:\Windows\System\gGwalVf.exe
  C:\Windows\System\gGwalVf.exe
  2⤵
  PID:5032
- C:\Windows\System\AQtoWLH.exe
  C:\Windows\System\AQtoWLH.exe
  2⤵
  PID:5052
- C:\Windows\System\pAernXI.exe
  C:\Windows\System\pAernXI.exe
  2⤵
  PID:5088
- C:\Windows\System\YPaiEjH.exe
  C:\Windows\System\YPaiEjH.exe
  2⤵
  PID:5104
- C:\Windows\System\pDVEMMx.exe
  C:\Windows\System\pDVEMMx.exe
  2⤵
  PID:2576
- C:\Windows\System\iyYUDLZ.exe
  C:\Windows\System\iyYUDLZ.exe
  2⤵
  PID:2492
- C:\Windows\System\yzaDlRX.exe
  C:\Windows\System\yzaDlRX.exe
  2⤵
  PID:4168
- C:\Windows\System\nIUypFT.exe
  C:\Windows\System\nIUypFT.exe
  2⤵
  PID:4128
- C:\Windows\System\IdMJzsC.exe
  C:\Windows\System\IdMJzsC.exe
  2⤵
  PID:4200
- C:\Windows\System\cEpcYfL.exe
  C:\Windows\System\cEpcYfL.exe
  2⤵
  PID:3720
- C:\Windows\System\frrIGCm.exe
  C:\Windows\System\frrIGCm.exe
  2⤵
  PID:2904
- C:\Windows\System\ysQRLPz.exe
  C:\Windows\System\ysQRLPz.exe
  2⤵
  PID:4204
- C:\Windows\System\MWWIeJu.exe
  C:\Windows\System\MWWIeJu.exe
  2⤵
  PID:4272
- C:\Windows\System\BHBRSZs.exe
  C:\Windows\System\BHBRSZs.exe
  2⤵
  PID:2884
- C:\Windows\System\lusMcav.exe
  C:\Windows\System\lusMcav.exe
  2⤵
  PID:4360
- C:\Windows\System\egHgGie.exe
  C:\Windows\System\egHgGie.exe
  2⤵
  PID:4468
- C:\Windows\System\eHQVjVs.exe
  C:\Windows\System\eHQVjVs.exe
  2⤵
  PID:4392
- C:\Windows\System\VFKQPQm.exe
  C:\Windows\System\VFKQPQm.exe
  2⤵
  PID:4472
- C:\Windows\System\JDeegUe.exe
  C:\Windows\System\JDeegUe.exe
  2⤵
  PID:4400
- C:\Windows\System\YblNTbS.exe
  C:\Windows\System\YblNTbS.exe
  2⤵
  PID:4540
- C:\Windows\System\oONXhYw.exe
  C:\Windows\System\oONXhYw.exe
  2⤵
  PID:4372
- C:\Windows\System\IQFJuHS.exe
  C:\Windows\System\IQFJuHS.exe
  2⤵
  PID:4524
- C:\Windows\System\deSPxbG.exe
  C:\Windows\System\deSPxbG.exe
  2⤵
  PID:4596
- C:\Windows\System\mDLIVLA.exe
  C:\Windows\System\mDLIVLA.exe
  2⤵
  PID:4488
- C:\Windows\System\pwgFKbq.exe
  C:\Windows\System\pwgFKbq.exe
  2⤵
  PID:4632
- C:\Windows\System\LMdreJR.exe
  C:\Windows\System\LMdreJR.exe
  2⤵
  PID:4708
- C:\Windows\System\QELVNpf.exe
  C:\Windows\System\QELVNpf.exe
  2⤵
  PID:4748
- C:\Windows\System\epOprev.exe
  C:\Windows\System\epOprev.exe
  2⤵
  PID:4612
- C:\Windows\System\usTIckE.exe
  C:\Windows\System\usTIckE.exe
  2⤵
  PID:4724
- C:\Windows\System\yfPsqQY.exe
  C:\Windows\System\yfPsqQY.exe
  2⤵
  PID:4772
- C:\Windows\System\gBUyKDq.exe
  C:\Windows\System\gBUyKDq.exe
  2⤵
  PID:4692
- C:\Windows\System\WETnMgq.exe
  C:\Windows\System\WETnMgq.exe
  2⤵
  PID:4860
- C:\Windows\System\IgzScYw.exe
  C:\Windows\System\IgzScYw.exe
  2⤵
  PID:4880
- C:\Windows\System\tNitnEe.exe
  C:\Windows\System\tNitnEe.exe
  2⤵
  PID:4912
- C:\Windows\System\RjAtQMN.exe
  C:\Windows\System\RjAtQMN.exe
  2⤵
  PID:4984
- C:\Windows\System\EzjcGpQ.exe
  C:\Windows\System\EzjcGpQ.exe
  2⤵
  PID:5028
- C:\Windows\System\RIQpEIU.exe
  C:\Windows\System\RIQpEIU.exe
  2⤵
  PID:4892
- C:\Windows\System\XSVsLft.exe
  C:\Windows\System\XSVsLft.exe
  2⤵
  PID:5112
- C:\Windows\System\YIdpTeA.exe
  C:\Windows\System\YIdpTeA.exe
  2⤵
  PID:4972
- C:\Windows\System\qXFJTWb.exe
  C:\Windows\System\qXFJTWb.exe
  2⤵
  PID:5096
- C:\Windows\System\KwQoZxy.exe
  C:\Windows\System\KwQoZxy.exe
  2⤵
  PID:2028
- C:\Windows\System\IvFJHBi.exe
  C:\Windows\System\IvFJHBi.exe
  2⤵
  PID:2476
- C:\Windows\System\iyGmdRg.exe
  C:\Windows\System\iyGmdRg.exe
  2⤵
  PID:1588
- C:\Windows\System\IwLWpJS.exe
  C:\Windows\System\IwLWpJS.exe
  2⤵
  PID:4316
- C:\Windows\System\LiSCJbK.exe
  C:\Windows\System\LiSCJbK.exe
  2⤵
  PID:4428
- C:\Windows\System\zZicdCK.exe
  C:\Windows\System\zZicdCK.exe
  2⤵
  PID:4352
- C:\Windows\System\CDNPSCA.exe
  C:\Windows\System\CDNPSCA.exe
  2⤵
  PID:4332
- C:\Windows\System\xRYTLHB.exe
  C:\Windows\System\xRYTLHB.exe
  2⤵
  PID:4416
- C:\Windows\System\YXaiKnQ.exe
  C:\Windows\System\YXaiKnQ.exe
  2⤵
  PID:4380
- C:\Windows\System\iKuoKut.exe
  C:\Windows\System\iKuoKut.exe
  2⤵
  PID:4396
- C:\Windows\System\iVyarBD.exe
  C:\Windows\System\iVyarBD.exe
  2⤵
  PID:4572
- C:\Windows\System\qOJzOgz.exe
  C:\Windows\System\qOJzOgz.exe
  2⤵
  PID:4476
- C:\Windows\System\FnKsAZS.exe
  C:\Windows\System\FnKsAZS.exe
  2⤵
  PID:4592
- C:\Windows\System\WwHawLC.exe
  C:\Windows\System\WwHawLC.exe
  2⤵
  PID:4520
- C:\Windows\System\NXvCmYW.exe
  C:\Windows\System\NXvCmYW.exe
  2⤵
  PID:4828
- C:\Windows\System\OeggepI.exe
  C:\Windows\System\OeggepI.exe
  2⤵
  PID:4948
- C:\Windows\System\ijofFNq.exe
  C:\Windows\System\ijofFNq.exe
  2⤵
  PID:4672
- C:\Windows\System\McwiARV.exe
  C:\Windows\System\McwiARV.exe
  2⤵
  PID:5040
- C:\Windows\System\bshbGyY.exe
  C:\Windows\System\bshbGyY.exe
  2⤵
  PID:5048
- C:\Windows\System\lsUglcY.exe
  C:\Windows\System\lsUglcY.exe
  2⤵
  PID:4608
- C:\Windows\System\ACDjLUp.exe
  C:\Windows\System\ACDjLUp.exe
  2⤵
  PID:4932
- C:\Windows\System\fBTihGG.exe
  C:\Windows\System\fBTihGG.exe
  2⤵
  PID:4112
- C:\Windows\System\hlRxFsb.exe
  C:\Windows\System\hlRxFsb.exe
  2⤵
  PID:4256
- C:\Windows\System\MEFxHiu.exe
  C:\Windows\System\MEFxHiu.exe
  2⤵
  PID:4896
- C:\Windows\System\VfYPYun.exe
  C:\Windows\System\VfYPYun.exe
  2⤵
  PID:4844
- C:\Windows\System\DuttSUp.exe
  C:\Windows\System\DuttSUp.exe
  2⤵
  PID:4840
- C:\Windows\System\JXmDGgc.exe
  C:\Windows\System\JXmDGgc.exe
  2⤵
  PID:4992
- C:\Windows\System\Erwdxob.exe
  C:\Windows\System\Erwdxob.exe
  2⤵
  PID:4356
- C:\Windows\System\vzkkTQK.exe
  C:\Windows\System\vzkkTQK.exe
  2⤵
  PID:4432
- C:\Windows\System\hDAQZJL.exe
  C:\Windows\System\hDAQZJL.exe
  2⤵
  PID:4900
- C:\Windows\System\UPooODV.exe
  C:\Windows\System\UPooODV.exe
  2⤵
  PID:4916
- C:\Windows\System\hNKQSpu.exe
  C:\Windows\System\hNKQSpu.exe
  2⤵
  PID:4452
- C:\Windows\System\zgkVxtD.exe
  C:\Windows\System\zgkVxtD.exe
  2⤵
  PID:5012
- C:\Windows\System\vCRrOJW.exe
  C:\Windows\System\vCRrOJW.exe
  2⤵
  PID:5004
- C:\Windows\System\EttczfX.exe
  C:\Windows\System\EttczfX.exe
  2⤵
  PID:1168
- C:\Windows\System\QNylZOs.exe
  C:\Windows\System\QNylZOs.exe
  2⤵
  PID:4240
- C:\Windows\System\sqoWCSq.exe
  C:\Windows\System\sqoWCSq.exe
  2⤵
  PID:4768
- C:\Windows\System\sXSQOLM.exe
  C:\Windows\System\sXSQOLM.exe
  2⤵
  PID:4252
- C:\Windows\System\YQEbQiB.exe
  C:\Windows\System\YQEbQiB.exe
  2⤵
  PID:5008
- C:\Windows\System\dAmLyRa.exe
  C:\Windows\System\dAmLyRa.exe
  2⤵
  PID:4952
- C:\Windows\System\ZhQlUmw.exe
  C:\Windows\System\ZhQlUmw.exe
  2⤵
  PID:4156
- C:\Windows\System\bnOJpjR.exe
  C:\Windows\System\bnOJpjR.exe
  2⤵
  PID:4136
- C:\Windows\System\kWuKFYu.exe
  C:\Windows\System\kWuKFYu.exe
  2⤵
  PID:4616
- C:\Windows\System\SpqizsW.exe
  C:\Windows\System\SpqizsW.exe
  2⤵
  PID:4696
- C:\Windows\System\AtjKuJM.exe
  C:\Windows\System\AtjKuJM.exe
  2⤵
  PID:5124
- C:\Windows\System\mCZXjVY.exe
  C:\Windows\System\mCZXjVY.exe
  2⤵
  PID:5140
- C:\Windows\System\tDmgITD.exe
  C:\Windows\System\tDmgITD.exe
  2⤵
  PID:5168
- C:\Windows\System\dCqVjHp.exe
  C:\Windows\System\dCqVjHp.exe
  2⤵
  PID:5184
- C:\Windows\System\zehUMBs.exe
  C:\Windows\System\zehUMBs.exe
  2⤵
  PID:5200
- C:\Windows\System\xfuvIym.exe
  C:\Windows\System\xfuvIym.exe
  2⤵
  PID:5216
- C:\Windows\System\nVwYsPb.exe
  C:\Windows\System\nVwYsPb.exe
  2⤵
  PID:5232
- C:\Windows\System\dmPKfwH.exe
  C:\Windows\System\dmPKfwH.exe
  2⤵
  PID:5248
- C:\Windows\System\FodrLjQ.exe
  C:\Windows\System\FodrLjQ.exe
  2⤵
  PID:5264
- C:\Windows\System\nGkLorh.exe
  C:\Windows\System\nGkLorh.exe
  2⤵
  PID:5280
- C:\Windows\System\IbugHSx.exe
  C:\Windows\System\IbugHSx.exe
  2⤵
  PID:5296
- C:\Windows\System\gtnbNSj.exe
  C:\Windows\System\gtnbNSj.exe
  2⤵
  PID:5312
- C:\Windows\System\gKnRVbB.exe
  C:\Windows\System\gKnRVbB.exe
  2⤵
  PID:5328
- C:\Windows\System\IZLYroo.exe
  C:\Windows\System\IZLYroo.exe
  2⤵
  PID:5344
- C:\Windows\System\llWTvIM.exe
  C:\Windows\System\llWTvIM.exe
  2⤵
  PID:5360
- C:\Windows\System\WENFTXG.exe
  C:\Windows\System\WENFTXG.exe
  2⤵
  PID:5376
- C:\Windows\System\QkuBSch.exe
  C:\Windows\System\QkuBSch.exe
  2⤵
  PID:5392
- C:\Windows\System\twdRZux.exe
  C:\Windows\System\twdRZux.exe
  2⤵
  PID:5408
- C:\Windows\System\nQihRjC.exe
  C:\Windows\System\nQihRjC.exe
  2⤵
  PID:5424
- C:\Windows\System\nTBXUVh.exe
  C:\Windows\System\nTBXUVh.exe
  2⤵
  PID:5448
- C:\Windows\System\OujEspb.exe
  C:\Windows\System\OujEspb.exe
  2⤵
  PID:5468
- C:\Windows\System\xAVswMT.exe
  C:\Windows\System\xAVswMT.exe
  2⤵
  PID:5496
- C:\Windows\System\FkPLhrO.exe
  C:\Windows\System\FkPLhrO.exe
  2⤵
  PID:5520
- C:\Windows\System\WcJeLQX.exe
  C:\Windows\System\WcJeLQX.exe
  2⤵
  PID:5540
- C:\Windows\System\PQmWxnk.exe
  C:\Windows\System\PQmWxnk.exe
  2⤵
  PID:5560
- C:\Windows\System\aEGPhwC.exe
  C:\Windows\System\aEGPhwC.exe
  2⤵
  PID:5584
- C:\Windows\System\MGabxBc.exe
  C:\Windows\System\MGabxBc.exe
  2⤵
  PID:5608
- C:\Windows\System\tUqmGTq.exe
  C:\Windows\System\tUqmGTq.exe
  2⤵
  PID:5624
- C:\Windows\System\mGyyemV.exe
  C:\Windows\System\mGyyemV.exe
  2⤵
  PID:5640
- C:\Windows\System\vWjrlUn.exe
  C:\Windows\System\vWjrlUn.exe
  2⤵
  PID:5656
- C:\Windows\System\wykVRUy.exe
  C:\Windows\System\wykVRUy.exe
  2⤵
  PID:5672
- C:\Windows\System\DEytNXM.exe
  C:\Windows\System\DEytNXM.exe
  2⤵
  PID:5688
- C:\Windows\System\puHQbHK.exe
  C:\Windows\System\puHQbHK.exe
  2⤵
  PID:5704
- C:\Windows\System\GPLRBrK.exe
  C:\Windows\System\GPLRBrK.exe
  2⤵
  PID:5720
- C:\Windows\System\dzmfStS.exe
  C:\Windows\System\dzmfStS.exe
  2⤵
  PID:5736
- C:\Windows\System\UchbdsY.exe
  C:\Windows\System\UchbdsY.exe
  2⤵
  PID:5756
- C:\Windows\System\hIHdYzP.exe
  C:\Windows\System\hIHdYzP.exe
  2⤵
  PID:5780
- C:\Windows\System\ovNOIYi.exe
  C:\Windows\System\ovNOIYi.exe
  2⤵
  PID:5800
- C:\Windows\System\PkJcnRx.exe
  C:\Windows\System\PkJcnRx.exe
  2⤵
  PID:5816
- C:\Windows\System\VQQctuQ.exe
  C:\Windows\System\VQQctuQ.exe
  2⤵
  PID:5832
- C:\Windows\System\qEzYCeI.exe
  C:\Windows\System\qEzYCeI.exe
  2⤵
  PID:5852
- C:\Windows\System\UnXLFti.exe
  C:\Windows\System\UnXLFti.exe
  2⤵
  PID:5880
- C:\Windows\System\Droppck.exe
  C:\Windows\System\Droppck.exe
  2⤵
  PID:5896
- C:\Windows\System\fNwOROl.exe
  C:\Windows\System\fNwOROl.exe
  2⤵
  PID:5912
- C:\Windows\System\vKxAtnD.exe
  C:\Windows\System\vKxAtnD.exe
  2⤵
  PID:5932
- C:\Windows\System\dsQfyzW.exe
  C:\Windows\System\dsQfyzW.exe
  2⤵
  PID:6028
- C:\Windows\System\wbioRPl.exe
  C:\Windows\System\wbioRPl.exe
  2⤵
  PID:6052
- C:\Windows\System\UdvHoEG.exe
  C:\Windows\System\UdvHoEG.exe
  2⤵
  PID:6072
- C:\Windows\System\zHOBGNb.exe
  C:\Windows\System\zHOBGNb.exe
  2⤵
  PID:6092
- C:\Windows\System\aZBbWOF.exe
  C:\Windows\System\aZBbWOF.exe
  2⤵
  PID:6112
- C:\Windows\System\cKjvGEv.exe
  C:\Windows\System\cKjvGEv.exe
  2⤵
  PID:6128
- C:\Windows\System\OHvAUir.exe
  C:\Windows\System\OHvAUir.exe
  2⤵
  PID:4752
- C:\Windows\System\TayESmT.exe
  C:\Windows\System\TayESmT.exe
  2⤵
  PID:5152
- C:\Windows\System\JDpuYZQ.exe
  C:\Windows\System\JDpuYZQ.exe
  2⤵
  PID:4384
- C:\Windows\System\MHmOdlm.exe
  C:\Windows\System\MHmOdlm.exe
  2⤵
  PID:5160
- C:\Windows\System\TMiQFBp.exe
  C:\Windows\System\TMiQFBp.exe
  2⤵
  PID:5164
- C:\Windows\System\ziamHRL.exe
  C:\Windows\System\ziamHRL.exe
  2⤵
  PID:5504
- C:\Windows\System\LlpHjdf.exe
  C:\Windows\System\LlpHjdf.exe
  2⤵
  PID:5256
- C:\Windows\System\oczEbWy.exe
  C:\Windows\System\oczEbWy.exe
  2⤵
  PID:5292
- C:\Windows\System\ubgIDOo.exe
  C:\Windows\System\ubgIDOo.exe
  2⤵
  PID:5384
- C:\Windows\System\BCAXcHw.exe
  C:\Windows\System\BCAXcHw.exe
  2⤵
  PID:5460
- C:\Windows\System\bpZfdlW.exe
  C:\Windows\System\bpZfdlW.exe
  2⤵
  PID:5556
- C:\Windows\System\OCSMcpk.exe
  C:\Windows\System\OCSMcpk.exe
  2⤵
  PID:5180
- C:\Windows\System\YQtmVgh.exe
  C:\Windows\System\YQtmVgh.exe
  2⤵
  PID:5240
- C:\Windows\System\JMIuQUB.exe
  C:\Windows\System\JMIuQUB.exe
  2⤵
  PID:5636
- C:\Windows\System\lyCnKyB.exe
  C:\Windows\System\lyCnKyB.exe
  2⤵
  PID:5476
- C:\Windows\System\mqPVJQv.exe
  C:\Windows\System\mqPVJQv.exe
  2⤵
  PID:5516
- C:\Windows\System\uKlnyFw.exe
  C:\Windows\System\uKlnyFw.exe
  2⤵
  PID:5572
- C:\Windows\System\eCvyBfh.exe
  C:\Windows\System\eCvyBfh.exe
  2⤵
  PID:5772
- C:\Windows\System\reDwaep.exe
  C:\Windows\System\reDwaep.exe
  2⤵
  PID:5812
- C:\Windows\System\oqUlEvV.exe
  C:\Windows\System\oqUlEvV.exe
  2⤵
  PID:5892
- C:\Windows\System\teKScKn.exe
  C:\Windows\System\teKScKn.exe
  2⤵
  PID:5616
- C:\Windows\System\iVjWSNW.exe
  C:\Windows\System\iVjWSNW.exe
  2⤵
  PID:5748
- C:\Windows\System\mTwIqqZ.exe
  C:\Windows\System\mTwIqqZ.exe
  2⤵
  PID:5272
- C:\Windows\System\cCaNLEY.exe
  C:\Windows\System\cCaNLEY.exe
  2⤵
  PID:5792
- C:\Windows\System\JdmpVnP.exe
  C:\Windows\System\JdmpVnP.exe
  2⤵
  PID:6048
- C:\Windows\System\EeWDyiH.exe
  C:\Windows\System\EeWDyiH.exe
  2⤵
  PID:6080
- C:\Windows\System\dqMFrCL.exe
  C:\Windows\System\dqMFrCL.exe
  2⤵
  PID:5712
- C:\Windows\System\TewjvOA.exe
  C:\Windows\System\TewjvOA.exe
  2⤵
  PID:6008
- C:\Windows\System\VLxMaqr.exe
  C:\Windows\System\VLxMaqr.exe
  2⤵
  PID:6084
- C:\Windows\System\qohaorg.exe
  C:\Windows\System\qohaorg.exe
  2⤵
  PID:4732
- C:\Windows\System\vvEhJNw.exe
  C:\Windows\System\vvEhJNw.exe
  2⤵
  PID:5288
- C:\Windows\System\jFTACVI.exe
  C:\Windows\System\jFTACVI.exe
  2⤵
  PID:5600
- C:\Windows\System\DucRfhw.exe
  C:\Windows\System\DucRfhw.exe
  2⤵
  PID:5304
- C:\Windows\System\GfoPbav.exe
  C:\Windows\System\GfoPbav.exe
  2⤵
  PID:5876
- C:\Windows\System\IahMQdl.exe
  C:\Windows\System\IahMQdl.exe
  2⤵
  PID:5952
- C:\Windows\System\uqwdhfS.exe
  C:\Windows\System\uqwdhfS.exe
  2⤵
  PID:5156
- C:\Windows\System\VaYspzn.exe
  C:\Windows\System\VaYspzn.exe
  2⤵
  PID:5352
- C:\Windows\System\RbVAyRZ.exe
  C:\Windows\System\RbVAyRZ.exe
  2⤵
  PID:5552
- C:\Windows\System\qhEVUqZ.exe
  C:\Windows\System\qhEVUqZ.exe
  2⤵
  PID:5668
- C:\Windows\System\ynCKvnD.exe
  C:\Windows\System\ynCKvnD.exe
  2⤵
  PID:6068
- C:\Windows\System\QYQXRyp.exe
  C:\Windows\System\QYQXRyp.exe
  2⤵
  PID:6100
- C:\Windows\System\sYfGBRT.exe
  C:\Windows\System\sYfGBRT.exe
  2⤵
  PID:5404
- C:\Windows\System\XiAwsRv.exe
  C:\Windows\System\XiAwsRv.exe
  2⤵
  PID:5444
- C:\Windows\System\dYOVwQy.exe
  C:\Windows\System\dYOVwQy.exe
  2⤵
  PID:5532
- C:\Windows\System\rpiDfdu.exe
  C:\Windows\System\rpiDfdu.exe
  2⤵
  PID:5768
- C:\Windows\System\wRJoTgI.exe
  C:\Windows\System\wRJoTgI.exe
  2⤵
  PID:5924
- C:\Windows\System\XYBUzmR.exe
  C:\Windows\System\XYBUzmR.exe
  2⤵
  PID:5860
- C:\Windows\System\itWvAxT.exe
  C:\Windows\System\itWvAxT.exe
  2⤵
  PID:5456
- C:\Windows\System\UpigAFC.exe
  C:\Windows\System\UpigAFC.exe
  2⤵
  PID:5684
- C:\Windows\System\QgonvFA.exe
  C:\Windows\System\QgonvFA.exe
  2⤵
  PID:6016
- C:\Windows\System\rSWwFoK.exe
  C:\Windows\System\rSWwFoK.exe
  2⤵
  PID:5276
- C:\Windows\System\uRIxOuE.exe
  C:\Windows\System\uRIxOuE.exe
  2⤵
  PID:5828
- C:\Windows\System\pfpvMsL.exe
  C:\Windows\System\pfpvMsL.exe
  2⤵
  PID:5592
- C:\Windows\System\LSfaybA.exe
  C:\Windows\System\LSfaybA.exe
  2⤵
  PID:5972
- C:\Windows\System\LiWwMoy.exe
  C:\Windows\System\LiWwMoy.exe
  2⤵
  PID:5992
- C:\Windows\System\pcBwgRl.exe
  C:\Windows\System\pcBwgRl.exe
  2⤵
  PID:6136
- C:\Windows\System\CmrYJTd.exe
  C:\Windows\System\CmrYJTd.exe
  2⤵
  PID:6044
- C:\Windows\System\djADlQK.exe
  C:\Windows\System\djADlQK.exe
  2⤵
  PID:5648
- C:\Windows\System\CenqzIA.exe
  C:\Windows\System\CenqzIA.exe
  2⤵
  PID:5432
- C:\Windows\System\iXeXNQs.exe
  C:\Windows\System\iXeXNQs.exe
  2⤵
  PID:5764
- C:\Windows\System\tZgoXNV.exe
  C:\Windows\System\tZgoXNV.exe
  2⤵
  PID:4812
- C:\Windows\System\aPlXbpv.exe
  C:\Windows\System\aPlXbpv.exe
  2⤵
  PID:5420
- C:\Windows\System\uqNpNzC.exe
  C:\Windows\System\uqNpNzC.exe
  2⤵
  PID:5988
- C:\Windows\System\kSrOAeQ.exe
  C:\Windows\System\kSrOAeQ.exe
  2⤵
  PID:5808
- C:\Windows\System\hAQJPSp.exe
  C:\Windows\System\hAQJPSp.exe
  2⤵
  PID:6160
- C:\Windows\System\zZOnKXP.exe
  C:\Windows\System\zZOnKXP.exe
  2⤵
  PID:6216
- C:\Windows\System\mdRTTgj.exe
  C:\Windows\System\mdRTTgj.exe
  2⤵
  PID:6232
- C:\Windows\System\CViZAqq.exe
  C:\Windows\System\CViZAqq.exe
  2⤵
  PID:6252
- C:\Windows\System\uFUOwch.exe
  C:\Windows\System\uFUOwch.exe
  2⤵
  PID:6268
- C:\Windows\System\gyHOUGu.exe
  C:\Windows\System\gyHOUGu.exe
  2⤵
  PID:6284
- C:\Windows\System\LqWhsbC.exe
  C:\Windows\System\LqWhsbC.exe
  2⤵
  PID:6304
- C:\Windows\System\FSXMkDn.exe
  C:\Windows\System\FSXMkDn.exe
  2⤵
  PID:6336
- C:\Windows\System\mfSFguo.exe
  C:\Windows\System\mfSFguo.exe
  2⤵
  PID:6352
- C:\Windows\System\mIfcSwn.exe
  C:\Windows\System\mIfcSwn.exe
  2⤵
  PID:6368
- C:\Windows\System\fLcKFks.exe
  C:\Windows\System\fLcKFks.exe
  2⤵
  PID:6388
- C:\Windows\System\SdtquVH.exe
  C:\Windows\System\SdtquVH.exe
  2⤵
  PID:6404
- C:\Windows\System\AmJhGZJ.exe
  C:\Windows\System\AmJhGZJ.exe
  2⤵
  PID:6420
- C:\Windows\System\WjhHSBI.exe
  C:\Windows\System\WjhHSBI.exe
  2⤵
  PID:6436
- C:\Windows\System\wgorkrP.exe
  C:\Windows\System\wgorkrP.exe
  2⤵
  PID:6460
- C:\Windows\System\PviEBdw.exe
  C:\Windows\System\PviEBdw.exe
  2⤵
  PID:6476
- C:\Windows\System\aWUSWVN.exe
  C:\Windows\System\aWUSWVN.exe
  2⤵
  PID:6492
- C:\Windows\System\CQLDdpd.exe
  C:\Windows\System\CQLDdpd.exe
  2⤵
  PID:6508
- C:\Windows\System\PZXCVrR.exe
  C:\Windows\System\PZXCVrR.exe
  2⤵
  PID:6524
- C:\Windows\System\MDjDpKd.exe
  C:\Windows\System\MDjDpKd.exe
  2⤵
  PID:6540
- C:\Windows\System\OsGRFse.exe
  C:\Windows\System\OsGRFse.exe
  2⤵
  PID:6556
- C:\Windows\System\KxIfvth.exe
  C:\Windows\System\KxIfvth.exe
  2⤵
  PID:6572
- C:\Windows\System\dKpIKVV.exe
  C:\Windows\System\dKpIKVV.exe
  2⤵
  PID:6588
- C:\Windows\System\xgUdBbf.exe
  C:\Windows\System\xgUdBbf.exe
  2⤵
  PID:6604
- C:\Windows\System\xCZDLqs.exe
  C:\Windows\System\xCZDLqs.exe
  2⤵
  PID:6620
- C:\Windows\System\UYZkpdo.exe
  C:\Windows\System\UYZkpdo.exe
  2⤵
  PID:6636
- C:\Windows\System\guZOoPU.exe
  C:\Windows\System\guZOoPU.exe
  2⤵
  PID:6652
- C:\Windows\System\YExwbiu.exe
  C:\Windows\System\YExwbiu.exe
  2⤵
  PID:6668
- C:\Windows\System\Albvbtw.exe
  C:\Windows\System\Albvbtw.exe
  2⤵
  PID:6684
- C:\Windows\System\uQDRKoY.exe
  C:\Windows\System\uQDRKoY.exe
  2⤵
  PID:6700
- C:\Windows\System\fZglwNH.exe
  C:\Windows\System\fZglwNH.exe
  2⤵
  PID:6716
- C:\Windows\System\XxHeNrl.exe
  C:\Windows\System\XxHeNrl.exe
  2⤵
  PID:6736
- C:\Windows\System\yCKpZQB.exe
  C:\Windows\System\yCKpZQB.exe
  2⤵
  PID:6864
- C:\Windows\System\udascTD.exe
  C:\Windows\System\udascTD.exe
  2⤵
  PID:6884
- C:\Windows\System\OAcOalx.exe
  C:\Windows\System\OAcOalx.exe
  2⤵
  PID:6900
- C:\Windows\System\hQkEWYH.exe
  C:\Windows\System\hQkEWYH.exe
  2⤵
  PID:6916
- C:\Windows\System\RGYKVqT.exe
  C:\Windows\System\RGYKVqT.exe
  2⤵
  PID:6932
- C:\Windows\System\BpQXTxW.exe
  C:\Windows\System\BpQXTxW.exe
  2⤵
  PID:6960
- C:\Windows\System\CkLqqgY.exe
  C:\Windows\System\CkLqqgY.exe
  2⤵
  PID:6976
- C:\Windows\System\JiWgIKy.exe
  C:\Windows\System\JiWgIKy.exe
  2⤵
  PID:6992
- C:\Windows\System\ZwidFKF.exe
  C:\Windows\System\ZwidFKF.exe
  2⤵
  PID:7012
- C:\Windows\System\nvaJvEn.exe
  C:\Windows\System\nvaJvEn.exe
  2⤵
  PID:7032
- C:\Windows\System\emEiFEg.exe
  C:\Windows\System\emEiFEg.exe
  2⤵
  PID:7048
- C:\Windows\System\JePCrDE.exe
  C:\Windows\System\JePCrDE.exe
  2⤵
  PID:7064
- C:\Windows\System\NgzTDIW.exe
  C:\Windows\System\NgzTDIW.exe
  2⤵
  PID:7080
- C:\Windows\System\SUhqkOQ.exe
  C:\Windows\System\SUhqkOQ.exe
  2⤵
  PID:7096
- C:\Windows\System\IfchpaI.exe
  C:\Windows\System\IfchpaI.exe
  2⤵
  PID:7112
- C:\Windows\System\MBMqiOK.exe
  C:\Windows\System\MBMqiOK.exe
  2⤵
  PID:7128
- C:\Windows\System\ETzKkkC.exe
  C:\Windows\System\ETzKkkC.exe
  2⤵
  PID:7144
- C:\Windows\System\ItPPfPx.exe
  C:\Windows\System\ItPPfPx.exe
  2⤵
  PID:7164
- C:\Windows\System\MFGbfXT.exe
  C:\Windows\System\MFGbfXT.exe
  2⤵
  PID:5728
- C:\Windows\System\vCYYZSl.exe
  C:\Windows\System\vCYYZSl.exe
  2⤵
  PID:6152
- C:\Windows\System\iwAmGSG.exe
  C:\Windows\System\iwAmGSG.exe
  2⤵
  PID:5700
- C:\Windows\System\aluNHan.exe
  C:\Windows\System\aluNHan.exe
  2⤵
  PID:5488
- C:\Windows\System\egRYJvm.exe
  C:\Windows\System\egRYJvm.exe
  2⤵
  PID:5212
- C:\Windows\System\QvnJdVW.exe
  C:\Windows\System\QvnJdVW.exe
  2⤵
  PID:6004
- C:\Windows\System\GbynxPn.exe
  C:\Windows\System\GbynxPn.exe
  2⤵
  PID:6188
- C:\Windows\System\BSZiDZE.exe
  C:\Windows\System\BSZiDZE.exe
  2⤵
  PID:5940
- C:\Windows\System\tNZGYLf.exe
  C:\Windows\System\tNZGYLf.exe
  2⤵
  PID:6212
- C:\Windows\System\SWZKtIt.exe
  C:\Windows\System\SWZKtIt.exe
  2⤵
  PID:6276
- C:\Windows\System\fLmdDaU.exe
  C:\Windows\System\fLmdDaU.exe
  2⤵
  PID:6260
- C:\Windows\System\zDqqvXk.exe
  C:\Windows\System\zDqqvXk.exe
  2⤵
  PID:6320
- C:\Windows\System\QpRqrlX.exe
  C:\Windows\System\QpRqrlX.exe
  2⤵
  PID:6364
- C:\Windows\System\gReQRMd.exe
  C:\Windows\System\gReQRMd.exe
  2⤵
  PID:6396
- C:\Windows\System\jyIDaYV.exe
  C:\Windows\System\jyIDaYV.exe
  2⤵
  PID:6548
- C:\Windows\System\QjzYFwi.exe
  C:\Windows\System\QjzYFwi.exe
  2⤵
  PID:6612
- C:\Windows\System\NDQVzUH.exe
  C:\Windows\System\NDQVzUH.exe
  2⤵
  PID:6648
- C:\Windows\System\nvOUXJc.exe
  C:\Windows\System\nvOUXJc.exe
  2⤵
  PID:6472
- C:\Windows\System\mtkQdnF.exe
  C:\Windows\System\mtkQdnF.exe
  2⤵
  PID:6568
- C:\Windows\System\AvkkVVm.exe
  C:\Windows\System\AvkkVVm.exe
  2⤵
  PID:6664
- C:\Windows\System\DokZXxZ.exe
  C:\Windows\System\DokZXxZ.exe
  2⤵
  PID:6728
- C:\Windows\System\SbwIQPj.exe
  C:\Windows\System\SbwIQPj.exe
  2⤵
  PID:6752
- C:\Windows\System\ZvwTWjV.exe
  C:\Windows\System\ZvwTWjV.exe
  2⤵
  PID:6676
- C:\Windows\System\PpvxUZd.exe
  C:\Windows\System\PpvxUZd.exe
  2⤵
  PID:6808
- C:\Windows\System\MiunRqc.exe
  C:\Windows\System\MiunRqc.exe
  2⤵
  PID:6792
- C:\Windows\System\tdEKKnU.exe
  C:\Windows\System\tdEKKnU.exe
  2⤵
  PID:6416
- C:\Windows\System\oerDuyT.exe
  C:\Windows\System\oerDuyT.exe
  2⤵
  PID:6484
- C:\Windows\System\hSyKlNE.exe
  C:\Windows\System\hSyKlNE.exe
  2⤵
  PID:6376
- C:\Windows\System\nhsSZxH.exe
  C:\Windows\System\nhsSZxH.exe
  2⤵
  PID:6872
- C:\Windows\System\hzzfveb.exe
  C:\Windows\System\hzzfveb.exe
  2⤵
  PID:6908
- C:\Windows\System\BhuzXnL.exe
  C:\Windows\System\BhuzXnL.exe
  2⤵
  PID:6952
- C:\Windows\System\WpIvfvy.exe
  C:\Windows\System\WpIvfvy.exe
  2⤵
  PID:6896
- C:\Windows\System\GwnVhLX.exe
  C:\Windows\System\GwnVhLX.exe
  2⤵
  PID:6968
- C:\Windows\System\ikiaCau.exe
  C:\Windows\System\ikiaCau.exe
  2⤵
  PID:7020
- C:\Windows\System\rgwngeB.exe
  C:\Windows\System\rgwngeB.exe
  2⤵
  PID:7088
- C:\Windows\System\NSFNnbq.exe
  C:\Windows\System\NSFNnbq.exe
  2⤵
  PID:7152
- C:\Windows\System\QPrYVAx.exe
  C:\Windows\System\QPrYVAx.exe
  2⤵
  PID:5904
- C:\Windows\System\PYbkNtO.exe
  C:\Windows\System\PYbkNtO.exe
  2⤵
  PID:7136
- C:\Windows\System\PXHzFnn.exe
  C:\Windows\System\PXHzFnn.exe
  2⤵
  PID:7008
- C:\Windows\System\GRXlHcU.exe
  C:\Windows\System\GRXlHcU.exe
  2⤵
  PID:6104
- C:\Windows\System\nmpRGBy.exe
  C:\Windows\System\nmpRGBy.exe
  2⤵
  PID:5196
- C:\Windows\System\HCCGTld.exe
  C:\Windows\System\HCCGTld.exe
  2⤵
  PID:6316
- C:\Windows\System\MwGRnMx.exe
  C:\Windows\System\MwGRnMx.exe
  2⤵
  PID:6584
- C:\Windows\System\BoQBmjq.exe
  C:\Windows\System\BoQBmjq.exe
  2⤵
  PID:6628
- C:\Windows\System\qBlEFkG.exe
  C:\Windows\System\qBlEFkG.exe
  2⤵
  PID:6744
- C:\Windows\System\kngUANh.exe
  C:\Windows\System\kngUANh.exe
  2⤵
  PID:6204
- C:\Windows\System\LGRRhBk.exe
  C:\Windows\System\LGRRhBk.exe
  2⤵
  PID:6224
- C:\Windows\System\LGqpoYm.exe
  C:\Windows\System\LGqpoYm.exe
  2⤵
  PID:6456
- C:\Windows\System\mHHkQaS.exe
  C:\Windows\System\mHHkQaS.exe
  2⤵
  PID:6780
- C:\Windows\System\HiUFIoK.exe
  C:\Windows\System\HiUFIoK.exe
  2⤵
  PID:6820
- C:\Windows\System\lJWLotP.exe
  C:\Windows\System\lJWLotP.exe
  2⤵
  PID:6880
- C:\Windows\System\RgLrlPq.exe
  C:\Windows\System\RgLrlPq.exe
  2⤵
  PID:6532
- C:\Windows\System\GCweSqm.exe
  C:\Windows\System\GCweSqm.exe
  2⤵
  PID:6724
- C:\Windows\System\VMlNjoA.exe
  C:\Windows\System\VMlNjoA.exe
  2⤵
  PID:4388
- C:\Windows\System\VAcoBsc.exe
  C:\Windows\System\VAcoBsc.exe
  2⤵
  PID:7124
- C:\Windows\System\DVrnwfo.exe
  C:\Windows\System\DVrnwfo.exe
  2⤵
  PID:6412
- C:\Windows\System\jnxtWQG.exe
  C:\Windows\System\jnxtWQG.exe
  2⤵
  PID:6948
- C:\Windows\System\bYYdbIU.exe
  C:\Windows\System\bYYdbIU.exe
  2⤵
  PID:6924
- C:\Windows\System\LNxTmPz.exe
  C:\Windows\System\LNxTmPz.exe
  2⤵
  PID:5824
- C:\Windows\System\WUGhJah.exe
  C:\Windows\System\WUGhJah.exe
  2⤵
  PID:6108
- C:\Windows\System\qppqNlr.exe
  C:\Windows\System\qppqNlr.exe
  2⤵
  PID:5596
- C:\Windows\System\mfbYiDS.exe
  C:\Windows\System\mfbYiDS.exe
  2⤵
  PID:6292
- C:\Windows\System\VNXhZCD.exe
  C:\Windows\System\VNXhZCD.exe
  2⤵
  PID:6328
- C:\Windows\System\cUjbPhR.exe
  C:\Windows\System\cUjbPhR.exe
  2⤵
  PID:6800
- C:\Windows\System\EQqipwa.exe
  C:\Windows\System\EQqipwa.exe
  2⤵
  PID:6444
- C:\Windows\System\jALrhTH.exe
  C:\Windows\System\jALrhTH.exe
  2⤵
  PID:6712
- C:\Windows\System\UfBkGkt.exe
  C:\Windows\System\UfBkGkt.exe
  2⤵
  PID:6580
- C:\Windows\System\oHAWwba.exe
  C:\Windows\System\oHAWwba.exe
  2⤵
  PID:6312
- C:\Windows\System\isTzZXB.exe
  C:\Windows\System\isTzZXB.exe
  2⤵
  PID:6776
- C:\Windows\System\AoPCBmy.exe
  C:\Windows\System\AoPCBmy.exe
  2⤵
  PID:7004
- C:\Windows\System\KgNAhpD.exe
  C:\Windows\System\KgNAhpD.exe
  2⤵
  PID:7056
- C:\Windows\System\QAfMIyL.exe
  C:\Windows\System\QAfMIyL.exe
  2⤵
  PID:7160
- C:\Windows\System\OrwHShw.exe
  C:\Windows\System\OrwHShw.exe
  2⤵
  PID:6168
- C:\Windows\System\RCzOuNX.exe
  C:\Windows\System\RCzOuNX.exe
  2⤵
  PID:5368
- C:\Windows\System\NgCsXHX.exe
  C:\Windows\System\NgCsXHX.exe
  2⤵
  PID:5948
- C:\Windows\System\rDEaVfn.exe
  C:\Windows\System\rDEaVfn.exe
  2⤵
  PID:6928
- C:\Windows\System\yWcqUaE.exe
  C:\Windows\System\yWcqUaE.exe
  2⤵
  PID:6692
- C:\Windows\System\KWBldGl.exe
  C:\Windows\System\KWBldGl.exe
  2⤵
  PID:6380
- C:\Windows\System\cosbuAn.exe
  C:\Windows\System\cosbuAn.exe
  2⤵
  PID:6940
- C:\Windows\System\FnFIqdl.exe
  C:\Windows\System\FnFIqdl.exe
  2⤵
  PID:6024
- C:\Windows\System\qODEQyV.exe
  C:\Windows\System\qODEQyV.exe
  2⤵
  PID:6184
- C:\Windows\System\KZKhnOk.exe
  C:\Windows\System\KZKhnOk.exe
  2⤵
  PID:6772
- C:\Windows\System\faJMZLF.exe
  C:\Windows\System\faJMZLF.exe
  2⤵
  PID:6208
- C:\Windows\System\nPJCkXQ.exe
  C:\Windows\System\nPJCkXQ.exe
  2⤵
  PID:5548
- C:\Windows\System\kNMJtwb.exe
  C:\Windows\System\kNMJtwb.exe
  2⤵
  PID:6428
- C:\Windows\System\tlgKfAX.exe
  C:\Windows\System\tlgKfAX.exe
  2⤵
  PID:7184
- C:\Windows\System\KTRTxSs.exe
  C:\Windows\System\KTRTxSs.exe
  2⤵
  PID:7200
- C:\Windows\System\lgIMfqM.exe
  C:\Windows\System\lgIMfqM.exe
  2⤵
  PID:7216
- C:\Windows\System\hsEQSOm.exe
  C:\Windows\System\hsEQSOm.exe
  2⤵
  PID:7232
- C:\Windows\System\OpmHqvP.exe
  C:\Windows\System\OpmHqvP.exe
  2⤵
  PID:7248
- C:\Windows\System\MImUwbm.exe
  C:\Windows\System\MImUwbm.exe
  2⤵
  PID:7268
- C:\Windows\System\bGyRpqC.exe
  C:\Windows\System\bGyRpqC.exe
  2⤵
  PID:7288
- C:\Windows\System\ErGgwXU.exe
  C:\Windows\System\ErGgwXU.exe
  2⤵
  PID:7344
- C:\Windows\System\DslJILL.exe
  C:\Windows\System\DslJILL.exe
  2⤵
  PID:7360
- C:\Windows\System\qpoYoAf.exe
  C:\Windows\System\qpoYoAf.exe
  2⤵
  PID:7376
- C:\Windows\System\qXHmghG.exe
  C:\Windows\System\qXHmghG.exe
  2⤵
  PID:7392
- C:\Windows\System\PzLGKZj.exe
  C:\Windows\System\PzLGKZj.exe
  2⤵
  PID:7412
- C:\Windows\System\PdNucBd.exe
  C:\Windows\System\PdNucBd.exe
  2⤵
  PID:7428
- C:\Windows\System\pOjUGkH.exe
  C:\Windows\System\pOjUGkH.exe
  2⤵
  PID:7448
- C:\Windows\System\malUpKo.exe
  C:\Windows\System\malUpKo.exe
  2⤵
  PID:7464
- C:\Windows\System\cewXWcQ.exe
  C:\Windows\System\cewXWcQ.exe
  2⤵
  PID:7480
- C:\Windows\System\FafzkQM.exe
  C:\Windows\System\FafzkQM.exe
  2⤵
  PID:7496
- C:\Windows\System\AIyEgyj.exe
  C:\Windows\System\AIyEgyj.exe
  2⤵
  PID:7512
- C:\Windows\System\cbGEbIQ.exe
  C:\Windows\System\cbGEbIQ.exe
  2⤵
  PID:7536
- C:\Windows\System\IrxUkyy.exe
  C:\Windows\System\IrxUkyy.exe
  2⤵
  PID:7552
- C:\Windows\System\eQSJNdu.exe
  C:\Windows\System\eQSJNdu.exe
  2⤵
  PID:7568
- C:\Windows\System\tCfuGfx.exe
  C:\Windows\System\tCfuGfx.exe
  2⤵
  PID:7588
- C:\Windows\System\upBupAu.exe
  C:\Windows\System\upBupAu.exe
  2⤵
  PID:7608
- C:\Windows\System\HfpeJwI.exe
  C:\Windows\System\HfpeJwI.exe
  2⤵
  PID:7624
- C:\Windows\System\hresILJ.exe
  C:\Windows\System\hresILJ.exe
  2⤵
  PID:7664
- C:\Windows\System\zhTPRoJ.exe
  C:\Windows\System\zhTPRoJ.exe
  2⤵
  PID:7680
- C:\Windows\System\thUxCxZ.exe
  C:\Windows\System\thUxCxZ.exe
  2⤵
  PID:7696
- C:\Windows\System\lxmcuVl.exe
  C:\Windows\System\lxmcuVl.exe
  2⤵
  PID:7712
- C:\Windows\System\cgcyaya.exe
  C:\Windows\System\cgcyaya.exe
  2⤵
  PID:7728
- C:\Windows\System\uhqrlYK.exe
  C:\Windows\System\uhqrlYK.exe
  2⤵
  PID:7744
- C:\Windows\System\rSqlgoX.exe
  C:\Windows\System\rSqlgoX.exe
  2⤵
  PID:7760
- C:\Windows\System\MpDGWFE.exe
  C:\Windows\System\MpDGWFE.exe
  2⤵
  PID:7776
- C:\Windows\System\FnhZFTG.exe
  C:\Windows\System\FnhZFTG.exe
  2⤵
  PID:7792
- C:\Windows\System\nwtsqxr.exe
  C:\Windows\System\nwtsqxr.exe
  2⤵
  PID:7808
- C:\Windows\System\XNmgLfY.exe
  C:\Windows\System\XNmgLfY.exe
  2⤵
  PID:7824
- C:\Windows\System\mfRxrwX.exe
  C:\Windows\System\mfRxrwX.exe
  2⤵
  PID:7840
- C:\Windows\System\wmMMvnl.exe
  C:\Windows\System\wmMMvnl.exe
  2⤵
  PID:7860
- C:\Windows\System\uwGlryz.exe
  C:\Windows\System\uwGlryz.exe
  2⤵
  PID:7880
- C:\Windows\System\izmqfBI.exe
  C:\Windows\System\izmqfBI.exe
  2⤵
  PID:7896
- C:\Windows\System\tooZzNJ.exe
  C:\Windows\System\tooZzNJ.exe
  2⤵
  PID:7912
- C:\Windows\System\AYURowV.exe
  C:\Windows\System\AYURowV.exe
  2⤵
  PID:7932
- C:\Windows\System\qHrFCNl.exe
  C:\Windows\System\qHrFCNl.exe
  2⤵
  PID:7948
- C:\Windows\System\tmJOxrp.exe
  C:\Windows\System\tmJOxrp.exe
  2⤵
  PID:7964
- C:\Windows\System\vsmLIPy.exe
  C:\Windows\System\vsmLIPy.exe
  2⤵
  PID:7980
- C:\Windows\System\pNpMxPv.exe
  C:\Windows\System\pNpMxPv.exe
  2⤵
  PID:8004
- C:\Windows\System\akvgKSr.exe
  C:\Windows\System\akvgKSr.exe
  2⤵
  PID:8024
- C:\Windows\System\oaXfqeI.exe
  C:\Windows\System\oaXfqeI.exe
  2⤵
  PID:8040
- C:\Windows\System\zqWWACM.exe
  C:\Windows\System\zqWWACM.exe
  2⤵
  PID:8060
- C:\Windows\System\BjIyrPu.exe
  C:\Windows\System\BjIyrPu.exe
  2⤵
  PID:8088
- C:\Windows\System\YNXNStM.exe
  C:\Windows\System\YNXNStM.exe
  2⤵
  PID:8112
- C:\Windows\System\tXzpksN.exe
  C:\Windows\System\tXzpksN.exe
  2⤵
  PID:8128
- C:\Windows\System\bytVtwf.exe
  C:\Windows\System\bytVtwf.exe
  2⤵
  PID:8144
- C:\Windows\System\WmGosJL.exe
  C:\Windows\System\WmGosJL.exe
  2⤵
  PID:8160
- C:\Windows\System\UOIWRER.exe
  C:\Windows\System\UOIWRER.exe
  2⤵
  PID:8176
- C:\Windows\System\aoNMzZL.exe
  C:\Windows\System\aoNMzZL.exe
  2⤵
  PID:6248
- C:\Windows\System\tlUGnsc.exe
  C:\Windows\System\tlUGnsc.exe
  2⤵
  PID:7176
- C:\Windows\System\HhbdnMt.exe
  C:\Windows\System\HhbdnMt.exe
  2⤵
  PID:7244
- C:\Windows\System\LKMfiWS.exe
  C:\Windows\System\LKMfiWS.exe
  2⤵
  PID:6796
- C:\Windows\System\PZSEWyw.exe
  C:\Windows\System\PZSEWyw.exe
  2⤵
  PID:6644
- C:\Windows\System\zopQIHh.exe
  C:\Windows\System\zopQIHh.exe
  2⤵
  PID:7224
- C:\Windows\System\YzmTYlh.exe
  C:\Windows\System\YzmTYlh.exe
  2⤵
  PID:7296
- C:\Windows\System\gmHowSw.exe
  C:\Windows\System\gmHowSw.exe
  2⤵
  PID:7316
- C:\Windows\System\AAZifug.exe
  C:\Windows\System\AAZifug.exe
  2⤵
  PID:7328
- C:\Windows\System\JvRYpCF.exe
  C:\Windows\System\JvRYpCF.exe
  2⤵
  PID:7300
- C:\Windows\System\LSxIsln.exe
  C:\Windows\System\LSxIsln.exe
  2⤵
  PID:7352
- C:\Windows\System\BTKMksF.exe
  C:\Windows\System\BTKMksF.exe
  2⤵
  PID:7424
- C:\Windows\System\YxcvSkh.exe
  C:\Windows\System\YxcvSkh.exe
  2⤵
  PID:7400
- C:\Windows\System\AvOXMst.exe
  C:\Windows\System\AvOXMst.exe
  2⤵
  PID:7488
- C:\Windows\System\DdtpnpH.exe
  C:\Windows\System\DdtpnpH.exe
  2⤵
  PID:7532
- C:\Windows\System\hADQpcb.exe
  C:\Windows\System\hADQpcb.exe
  2⤵
  PID:7604
- C:\Windows\System\XFqyBey.exe
  C:\Windows\System\XFqyBey.exe
  2⤵
  PID:7504
- C:\Windows\System\pwWNCQw.exe
  C:\Windows\System\pwWNCQw.exe
  2⤵
  PID:7620
- C:\Windows\System\SvtiUcW.exe
  C:\Windows\System\SvtiUcW.exe
  2⤵
  PID:7548
- C:\Windows\System\OhmXVrR.exe
  C:\Windows\System\OhmXVrR.exe
  2⤵
  PID:7692
- C:\Windows\System\EUMJPrF.exe
  C:\Windows\System\EUMJPrF.exe
  2⤵
  PID:7752
- C:\Windows\System\HCanjdE.exe
  C:\Windows\System\HCanjdE.exe
  2⤵
  PID:7820
- C:\Windows\System\jbHITJK.exe
  C:\Windows\System\jbHITJK.exe
  2⤵
  PID:7852
- C:\Windows\System\PeABenh.exe
  C:\Windows\System\PeABenh.exe
  2⤵
  PID:7920
- C:\Windows\System\GLtwbpI.exe
  C:\Windows\System\GLtwbpI.exe
  2⤵
  PID:7928
- C:\Windows\System\tDGoeXX.exe
  C:\Windows\System\tDGoeXX.exe
  2⤵
  PID:7960
- C:\Windows\System\QeagWrV.exe
  C:\Windows\System\QeagWrV.exe
  2⤵
  PID:7800
- C:\Windows\System\LBjiUrN.exe
  C:\Windows\System\LBjiUrN.exe
  2⤵
  PID:7940
- C:\Windows\System\OMuzyTg.exe
  C:\Windows\System\OMuzyTg.exe
  2⤵
  PID:7872
- C:\Windows\System\fDRtbcf.exe
  C:\Windows\System\fDRtbcf.exe
  2⤵
  PID:8000
- C:\Windows\System\eCGlfUF.exe
  C:\Windows\System\eCGlfUF.exe
  2⤵
  PID:8156
- C:\Windows\System\qptKseN.exe
  C:\Windows\System\qptKseN.exe
  2⤵
  PID:8168
- C:\Windows\System\CZyYevf.exe
  C:\Windows\System\CZyYevf.exe
  2⤵
  PID:8136
- C:\Windows\System\IUBbjEi.exe
  C:\Windows\System\IUBbjEi.exe
  2⤵
  PID:8140
- C:\Windows\System\QtPgIxx.exe
  C:\Windows\System\QtPgIxx.exe
  2⤵
  PID:6988
- C:\Windows\System\hZMKmBX.exe
  C:\Windows\System\hZMKmBX.exe
  2⤵
  PID:7372
- C:\Windows\System\UWnYkvr.exe
  C:\Windows\System\UWnYkvr.exe
  2⤵
  PID:7524
- C:\Windows\System\bzAZqDB.exe
  C:\Windows\System\bzAZqDB.exe
  2⤵
  PID:7196
- C:\Windows\System\HWXRJGI.exe
  C:\Windows\System\HWXRJGI.exe
  2⤵
  PID:7660
- C:\Windows\System\sIQatcB.exe
  C:\Windows\System\sIQatcB.exe
  2⤵
  PID:7336
- C:\Windows\System\DRojTnB.exe
  C:\Windows\System\DRojTnB.exe
  2⤵
  PID:7420
- C:\Windows\System\GTrdHcG.exe
  C:\Windows\System\GTrdHcG.exe
  2⤵
  PID:7596
- C:\Windows\System\aNLkNmv.exe
  C:\Windows\System\aNLkNmv.exe
  2⤵
  PID:7472
- C:\Windows\System\QwGSswV.exe
  C:\Windows\System\QwGSswV.exe
  2⤵
  PID:7672
- C:\Windows\System\QUGEMSE.exe
  C:\Windows\System\QUGEMSE.exe
  2⤵
  PID:7736
- C:\Windows\System\JkEqJJJ.exe
  C:\Windows\System\JkEqJJJ.exe
  2⤵
  PID:7788
- C:\Windows\System\zIIwRQA.exe
  C:\Windows\System\zIIwRQA.exe
  2⤵
  PID:7616
- C:\Windows\System\FBUrDiP.exe
  C:\Windows\System\FBUrDiP.exe
  2⤵
  PID:7816
- C:\Windows\System\PDGvOeJ.exe
  C:\Windows\System\PDGvOeJ.exe
  2⤵
  PID:7992
- C:\Windows\System\cmAgUpn.exe
  C:\Windows\System\cmAgUpn.exe
  2⤵
  PID:8120
- C:\Windows\System\wTDKVmc.exe
  C:\Windows\System\wTDKVmc.exe
  2⤵
  PID:8068
- C:\Windows\System\JtKiAne.exe
  C:\Windows\System\JtKiAne.exe
  2⤵
  PID:7060
- C:\Windows\System\qZkUChY.exe
  C:\Windows\System\qZkUChY.exe
  2⤵
  PID:8096
- C:\Windows\System\gfRdzoo.exe
  C:\Windows\System\gfRdzoo.exe
  2⤵
  PID:7520
- C:\Windows\System\WSLSicQ.exe
  C:\Windows\System\WSLSicQ.exe
  2⤵
  PID:7656
- C:\Windows\System\BLjozRF.exe
  C:\Windows\System\BLjozRF.exe
  2⤵
  PID:7440
- C:\Windows\System\kZxmMTf.exe
  C:\Windows\System\kZxmMTf.exe
  2⤵
  PID:7584
- C:\Windows\System\ETTjxaX.exe
  C:\Windows\System\ETTjxaX.exe
  2⤵
  PID:8016
- C:\Windows\System\WEDJxQJ.exe
  C:\Windows\System\WEDJxQJ.exe
  2⤵
  PID:8012
- C:\Windows\System\lOEMkzz.exe
  C:\Windows\System\lOEMkzz.exe
  2⤵
  PID:8108
- C:\Windows\System\RZoJyaP.exe
  C:\Windows\System\RZoJyaP.exe
  2⤵
  PID:7724
- C:\Windows\System\SsXBgKX.exe
  C:\Windows\System\SsXBgKX.exe
  2⤵
  PID:6600
- C:\Windows\System\abQbWyc.exe
  C:\Windows\System\abQbWyc.exe
  2⤵
  PID:7832
- C:\Windows\System\QffcOaC.exe
  C:\Windows\System\QffcOaC.exe
  2⤵
  PID:6840
- C:\Windows\System\rZFuaRd.exe
  C:\Windows\System\rZFuaRd.exe
  2⤵
  PID:7892
- C:\Windows\System\MHxAdeo.exe
  C:\Windows\System\MHxAdeo.exe
  2⤵
  PID:8072
- C:\Windows\System\CaCQwmp.exe
  C:\Windows\System\CaCQwmp.exe
  2⤵
  PID:8036
- C:\Windows\System\hAHIgev.exe
  C:\Windows\System\hAHIgev.exe
  2⤵
  PID:8220
- C:\Windows\System\etnrgTG.exe
  C:\Windows\System\etnrgTG.exe
  2⤵
  PID:8236
- C:\Windows\System\qDLNOSS.exe
  C:\Windows\System\qDLNOSS.exe
  2⤵
  PID:8256
- C:\Windows\System\pmhGNeQ.exe
  C:\Windows\System\pmhGNeQ.exe
  2⤵
  PID:8280
- C:\Windows\System\eMrWduH.exe
  C:\Windows\System\eMrWduH.exe
  2⤵
  PID:8296
- C:\Windows\System\IlVfCsZ.exe
  C:\Windows\System\IlVfCsZ.exe
  2⤵
  PID:8316
- C:\Windows\System\AAgPAtT.exe
  C:\Windows\System\AAgPAtT.exe
  2⤵
  PID:8336
- C:\Windows\System\WsvJIKX.exe
  C:\Windows\System\WsvJIKX.exe
  2⤵
  PID:8356
- C:\Windows\System\ssnmYcn.exe
  C:\Windows\System\ssnmYcn.exe
  2⤵
  PID:8372
- C:\Windows\System\nYIdSWf.exe
  C:\Windows\System\nYIdSWf.exe
  2⤵
  PID:8392
- C:\Windows\System\BizGmVS.exe
  C:\Windows\System\BizGmVS.exe
  2⤵
  PID:8408
- C:\Windows\System\hFScENB.exe
  C:\Windows\System\hFScENB.exe
  2⤵
  PID:8436
- C:\Windows\System\LzSDQCJ.exe
  C:\Windows\System\LzSDQCJ.exe
  2⤵
  PID:8456
- C:\Windows\System\SJOoOAc.exe
  C:\Windows\System\SJOoOAc.exe
  2⤵
  PID:8472
- C:\Windows\System\mbPSuaM.exe
  C:\Windows\System\mbPSuaM.exe
  2⤵
  PID:8492
- C:\Windows\System\KxXKXJQ.exe
  C:\Windows\System\KxXKXJQ.exe
  2⤵
  PID:8512
- C:\Windows\System\kpDXDfw.exe
  C:\Windows\System\kpDXDfw.exe
  2⤵
  PID:8528
- C:\Windows\System\KfuGBmB.exe
  C:\Windows\System\KfuGBmB.exe
  2⤵
  PID:8548
- C:\Windows\System\qyVKFIm.exe
  C:\Windows\System\qyVKFIm.exe
  2⤵
  PID:8564
- C:\Windows\System\lIpOWYo.exe
  C:\Windows\System\lIpOWYo.exe
  2⤵
  PID:8584
- C:\Windows\System\KgXopdL.exe
  C:\Windows\System\KgXopdL.exe
  2⤵
  PID:8600
- C:\Windows\System\NMVdexe.exe
  C:\Windows\System\NMVdexe.exe
  2⤵
  PID:8616
- C:\Windows\System\qOppdXV.exe
  C:\Windows\System\qOppdXV.exe
  2⤵
  PID:8664
- C:\Windows\System\HMedvaX.exe
  C:\Windows\System\HMedvaX.exe
  2⤵
  PID:8684
- C:\Windows\System\ZXRxAWx.exe
  C:\Windows\System\ZXRxAWx.exe
  2⤵
  PID:8700
- C:\Windows\System\OblMwPM.exe
  C:\Windows\System\OblMwPM.exe
  2⤵
  PID:8720
- C:\Windows\System\SkUTPVv.exe
  C:\Windows\System\SkUTPVv.exe
  2⤵
  PID:8736
- C:\Windows\System\uASWtwJ.exe
  C:\Windows\System\uASWtwJ.exe
  2⤵
  PID:8752
- C:\Windows\System\gTWRQWA.exe
  C:\Windows\System\gTWRQWA.exe
  2⤵
  PID:8776
- C:\Windows\System\habvPkx.exe
  C:\Windows\System\habvPkx.exe
  2⤵
  PID:8792
- C:\Windows\System\WuUTZkY.exe
  C:\Windows\System\WuUTZkY.exe
  2⤵
  PID:8812
- C:\Windows\System\mppDmgl.exe
  C:\Windows\System\mppDmgl.exe
  2⤵
  PID:8828
- C:\Windows\System\qKBKDYK.exe
  C:\Windows\System\qKBKDYK.exe
  2⤵
  PID:8844
- C:\Windows\System\zesvXkF.exe
  C:\Windows\System\zesvXkF.exe
  2⤵
  PID:8884
- C:\Windows\System\HGezmbD.exe
  C:\Windows\System\HGezmbD.exe
  2⤵
  PID:8904
- C:\Windows\System\FhSYkZQ.exe
  C:\Windows\System\FhSYkZQ.exe
  2⤵
  PID:8924
- C:\Windows\System\qVPdkvE.exe
  C:\Windows\System\qVPdkvE.exe
  2⤵
  PID:8940
- C:\Windows\System\GQFHjPJ.exe
  C:\Windows\System\GQFHjPJ.exe
  2⤵
  PID:8960
- C:\Windows\System\QzRCnmH.exe
  C:\Windows\System\QzRCnmH.exe
  2⤵
  PID:8980
- C:\Windows\System\wMWfYhJ.exe
  C:\Windows\System\wMWfYhJ.exe
  2⤵
  PID:8996
- C:\Windows\System\spakeow.exe
  C:\Windows\System\spakeow.exe
  2⤵
  PID:9012
- C:\Windows\System\pYYgEGX.exe
  C:\Windows\System\pYYgEGX.exe
  2⤵
  PID:9028
- C:\Windows\System\RtrIIIQ.exe
  C:\Windows\System\RtrIIIQ.exe
  2⤵
  PID:9068
- C:\Windows\System\lyUCKQp.exe
  C:\Windows\System\lyUCKQp.exe
  2⤵
  PID:9084
- C:\Windows\System\ZQvweJi.exe
  C:\Windows\System\ZQvweJi.exe
  2⤵
  PID:9100
- C:\Windows\System\nXJZtUf.exe
  C:\Windows\System\nXJZtUf.exe
  2⤵
  PID:9116
- C:\Windows\System\AKKWMFN.exe
  C:\Windows\System\AKKWMFN.exe
  2⤵
  PID:9140
- C:\Windows\System\AfPddjC.exe
  C:\Windows\System\AfPddjC.exe
  2⤵
  PID:9156
- C:\Windows\System\brpQjDI.exe
  C:\Windows\System\brpQjDI.exe
  2⤵
  PID:9172
- C:\Windows\System\tDOdhYn.exe
  C:\Windows\System\tDOdhYn.exe
  2⤵
  PID:9192
- C:\Windows\System\YTcIPEr.exe
  C:\Windows\System\YTcIPEr.exe
  2⤵
  PID:9208
- C:\Windows\System\eclNjwX.exe
  C:\Windows\System\eclNjwX.exe
  2⤵
  PID:8104
- C:\Windows\System\UpsjLMj.exe
  C:\Windows\System\UpsjLMj.exe
  2⤵
  PID:8080
- C:\Windows\System\BgCOHWn.exe
  C:\Windows\System\BgCOHWn.exe
  2⤵
  PID:7636
- C:\Windows\System\JtpAJWV.exe
  C:\Windows\System\JtpAJWV.exe
  2⤵
  PID:7772
- C:\Windows\System\MfcEAtN.exe
  C:\Windows\System\MfcEAtN.exe
  2⤵
  PID:7868
- C:\Windows\System\UDtjiAI.exe
  C:\Windows\System\UDtjiAI.exe
  2⤵
  PID:7956
- C:\Windows\System\vRDUPbw.exe
  C:\Windows\System\vRDUPbw.exe
  2⤵
  PID:8200
- C:\Windows\System\rngNcep.exe
  C:\Windows\System\rngNcep.exe
  2⤵
  PID:8248
- C:\Windows\System\NfxTBqL.exe
  C:\Windows\System\NfxTBqL.exe
  2⤵
  PID:8380
- C:\Windows\System\gmYZxPI.exe
  C:\Windows\System\gmYZxPI.exe
  2⤵
  PID:8324
- C:\Windows\System\DZSClDk.exe
  C:\Windows\System\DZSClDk.exe
  2⤵
  PID:8364
- C:\Windows\System\oOROaoL.exe
  C:\Windows\System\oOROaoL.exe
  2⤵
  PID:8468
- C:\Windows\System\RZXzXdw.exe
  C:\Windows\System\RZXzXdw.exe
  2⤵
  PID:8572
- C:\Windows\System\ViCjlYl.exe
  C:\Windows\System\ViCjlYl.exe
  2⤵
  PID:8580
- C:\Windows\System\aEzIFNk.exe
  C:\Windows\System\aEzIFNk.exe
  2⤵
  PID:8624
- C:\Windows\System\EJNIIHl.exe
  C:\Windows\System\EJNIIHl.exe
  2⤵
  PID:8556
- C:\Windows\System\Mggjimo.exe
  C:\Windows\System\Mggjimo.exe
  2⤵
  PID:8480
- C:\Windows\System\dbRQFFx.exe
  C:\Windows\System\dbRQFFx.exe
  2⤵
  PID:8636
- C:\Windows\System\GyRdTct.exe
  C:\Windows\System\GyRdTct.exe
  2⤵
  PID:8652
- C:\Windows\System\LPxQugE.exe
  C:\Windows\System\LPxQugE.exe
  2⤵
  PID:8680
- C:\Windows\System\GdjpafC.exe
  C:\Windows\System\GdjpafC.exe
  2⤵
  PID:8716
- C:\Windows\System\dULBdSf.exe
  C:\Windows\System\dULBdSf.exe
  2⤵
  PID:8824
- C:\Windows\System\SCPSePY.exe
  C:\Windows\System\SCPSePY.exe
  2⤵
  PID:8836
- C:\Windows\System\pxETZnY.exe
  C:\Windows\System\pxETZnY.exe
  2⤵
  PID:8868
- C:\Windows\System\vyogSAM.exe
  C:\Windows\System\vyogSAM.exe
  2⤵
  PID:8872
- C:\Windows\System\RHjCqTW.exe
  C:\Windows\System\RHjCqTW.exe
  2⤵
  PID:8800
- C:\Windows\System\McNjEvu.exe
  C:\Windows\System\McNjEvu.exe
  2⤵
  PID:8900
- C:\Windows\System\MoNNCgD.exe
  C:\Windows\System\MoNNCgD.exe
  2⤵
  PID:8952
- C:\Windows\System\KpOxEPK.exe
  C:\Windows\System\KpOxEPK.exe
  2⤵
  PID:8936
- C:\Windows\System\FdEnSuF.exe
  C:\Windows\System\FdEnSuF.exe
  2⤵
  PID:9044
- C:\Windows\System\gjqLyQk.exe
  C:\Windows\System\gjqLyQk.exe
  2⤵
  PID:9040
- C:\Windows\System\HeYpnwX.exe
  C:\Windows\System\HeYpnwX.exe
  2⤵
  PID:9152
- C:\Windows\System\iWnGqNo.exe
  C:\Windows\System\iWnGqNo.exe
  2⤵
  PID:6000
- C:\Windows\System\WtTPjUx.exe
  C:\Windows\System\WtTPjUx.exe
  2⤵
  PID:7528
- C:\Windows\System\KlEEFLW.exe
  C:\Windows\System\KlEEFLW.exe
  2⤵
  PID:8196
- C:\Windows\System\sQCGSXP.exe
  C:\Windows\System\sQCGSXP.exe
  2⤵
  PID:9064
- C:\Windows\System\LcbZSpf.exe
  C:\Windows\System\LcbZSpf.exe
  2⤵
  PID:9092
- C:\Windows\System\egeOAki.exe
  C:\Windows\System\egeOAki.exe
  2⤵
  PID:8212
- C:\Windows\System\ubNdkvP.exe
  C:\Windows\System\ubNdkvP.exe
  2⤵
  PID:9132
- C:\Windows\System\yFaKjYn.exe
  C:\Windows\System\yFaKjYn.exe
  2⤵
  PID:8268
- C:\Windows\System\QPxldPv.exe
  C:\Windows\System\QPxldPv.exe
  2⤵
  PID:8276
- C:\Windows\System\zLDnSdA.exe
  C:\Windows\System\zLDnSdA.exe
  2⤵
  PID:8344
- C:\Windows\System\yjLPdvG.exe
  C:\Windows\System\yjLPdvG.exe
  2⤵
  PID:8416
- C:\Windows\System\MKMKwkx.exe
  C:\Windows\System\MKMKwkx.exe
  2⤵
  PID:8428
- C:\Windows\System\qDkVHSM.exe
  C:\Windows\System\qDkVHSM.exe
  2⤵
  PID:8328
- C:\Windows\System\qGeTFyD.exe
  C:\Windows\System\qGeTFyD.exe
  2⤵
  PID:8404
- C:\Windows\System\zvSweWP.exe
  C:\Windows\System\zvSweWP.exe
  2⤵
  PID:8592
- C:\Windows\System\eYUKKRL.exe
  C:\Windows\System\eYUKKRL.exe
  2⤵
  PID:8644
- C:\Windows\System\eMdpgBV.exe
  C:\Windows\System\eMdpgBV.exe
  2⤵
  PID:8708
- C:\Windows\System\lsDWVTS.exe
  C:\Windows\System\lsDWVTS.exe
  2⤵
  PID:8732
- C:\Windows\System\ovnjgaj.exe
  C:\Windows\System\ovnjgaj.exe
  2⤵
  PID:8768
- C:\Windows\System\fhpLWdg.exe
  C:\Windows\System\fhpLWdg.exe
  2⤵
  PID:9024
- C:\Windows\System\eKPQOhB.exe
  C:\Windows\System\eKPQOhB.exe
  2⤵
  PID:8948
- C:\Windows\System\eNmQRbd.exe
  C:\Windows\System\eNmQRbd.exe
  2⤵
  PID:8760
- C:\Windows\System\TODazKy.exe
  C:\Windows\System\TODazKy.exe
  2⤵
  PID:9136
- C:\Windows\System\ZFGrfpK.exe
  C:\Windows\System\ZFGrfpK.exe
  2⤵
  PID:8084
- C:\Windows\System\WtHlBNr.exe
  C:\Windows\System\WtHlBNr.exe
  2⤵
  PID:1472
- C:\Windows\System\qSMMIsB.exe
  C:\Windows\System\qSMMIsB.exe
  2⤵
  PID:9080
- C:\Windows\System\iisdRVb.exe
  C:\Windows\System\iisdRVb.exe
  2⤵
  PID:9108
- C:\Windows\System\QwlHPRK.exe
  C:\Windows\System\QwlHPRK.exe
  2⤵
  PID:8612
- C:\Windows\System\MKtkXUw.exe
  C:\Windows\System\MKtkXUw.exe
  2⤵
  PID:9200
- C:\Windows\System\LVIsWVQ.exe
  C:\Windows\System\LVIsWVQ.exe
  2⤵
  PID:8244
- C:\Windows\System\gPMZjmW.exe
  C:\Windows\System\gPMZjmW.exe
  2⤵
  PID:8292
- C:\Windows\System\DSiJMJB.exe
  C:\Windows\System\DSiJMJB.exe
  2⤵
  PID:8764
- C:\Windows\System\MOrNGGQ.exe
  C:\Windows\System\MOrNGGQ.exe
  2⤵
  PID:8728
- C:\Windows\System\UMbeuOE.exe
  C:\Windows\System\UMbeuOE.exe
  2⤵
  PID:8784
- C:\Windows\System\efPPngt.exe
  C:\Windows\System\efPPngt.exe
  2⤵
  PID:8672
- C:\Windows\System\AqdLPSv.exe
  C:\Windows\System\AqdLPSv.exe
  2⤵
  PID:7756
- C:\Windows\System\CQHRbyX.exe
  C:\Windows\System\CQHRbyX.exe
  2⤵
  PID:8916
- C:\Windows\System\mtyIhue.exe
  C:\Windows\System\mtyIhue.exe
  2⤵
  PID:9060
- C:\Windows\System\JnEznJl.exe
  C:\Windows\System\JnEznJl.exe
  2⤵
  PID:9148
- C:\Windows\System\fSAHEMt.exe
  C:\Windows\System\fSAHEMt.exe
  2⤵
  PID:8864
- C:\Windows\System\aDqwckI.exe
  C:\Windows\System\aDqwckI.exe
  2⤵
  PID:8504
- C:\Windows\System\NDLQTsU.exe
  C:\Windows\System\NDLQTsU.exe
  2⤵
  PID:8576
- C:\Windows\System\xaqXNgC.exe
  C:\Windows\System\xaqXNgC.exe
  2⤵
  PID:8448
- C:\Windows\System\VjWPBuK.exe
  C:\Windows\System\VjWPBuK.exe
  2⤵
  PID:8484
- C:\Windows\System\FnVQlHD.exe
  C:\Windows\System\FnVQlHD.exe
  2⤵
  PID:9008
- C:\Windows\System\UgBrcxd.exe
  C:\Windows\System\UgBrcxd.exe
  2⤵
  PID:8748
- C:\Windows\System\SYklRTO.exe
  C:\Windows\System\SYklRTO.exe
  2⤵
  PID:8808
- C:\Windows\System\kkevLKq.exe
  C:\Windows\System\kkevLKq.exe
  2⤵
  PID:9048
- C:\Windows\System\mnGQFrS.exe
  C:\Windows\System\mnGQFrS.exe
  2⤵
  PID:7192
- C:\Windows\System\gJpxAFb.exe
  C:\Windows\System\gJpxAFb.exe
  2⤵
  PID:8976
- C:\Windows\System\EHEhDuZ.exe
  C:\Windows\System\EHEhDuZ.exe
  2⤵
  PID:8228
- C:\Windows\System\iggMSDM.exe
  C:\Windows\System\iggMSDM.exe
  2⤵
  PID:9204
- C:\Windows\System\rcxgbZo.exe
  C:\Windows\System\rcxgbZo.exe
  2⤵
  PID:9056
- C:\Windows\System\hNXtyKt.exe
  C:\Windows\System\hNXtyKt.exe
  2⤵
  PID:8972
- C:\Windows\System\PJLekBp.exe
  C:\Windows\System\PJLekBp.exe
  2⤵
  PID:8264
- C:\Windows\System\sDYNFLA.exe
  C:\Windows\System\sDYNFLA.exe
  2⤵
  PID:8676
- C:\Windows\System\PiBBpgd.exe
  C:\Windows\System\PiBBpgd.exe
  2⤵
  PID:8352
- C:\Windows\System\QhIHLFf.exe
  C:\Windows\System\QhIHLFf.exe
  2⤵
  PID:8464
- C:\Windows\System\gMPjCBL.exe
  C:\Windows\System\gMPjCBL.exe
  2⤵
  PID:9224
- C:\Windows\System\HLCsbae.exe
  C:\Windows\System\HLCsbae.exe
  2⤵
  PID:9240
- C:\Windows\System\DzCrzww.exe
  C:\Windows\System\DzCrzww.exe
  2⤵
  PID:9260
- C:\Windows\System\VelhenH.exe
  C:\Windows\System\VelhenH.exe
  2⤵
  PID:9276
- C:\Windows\System\HKUDNTq.exe
  C:\Windows\System\HKUDNTq.exe
  2⤵
  PID:9316
- C:\Windows\System\HpyKKLN.exe
  C:\Windows\System\HpyKKLN.exe
  2⤵
  PID:9332
- C:\Windows\System\OLIufwm.exe
  C:\Windows\System\OLIufwm.exe
  2⤵
  PID:9356
- C:\Windows\System\mbVknLi.exe
  C:\Windows\System\mbVknLi.exe
  2⤵
  PID:9372
- C:\Windows\System\eWbrhQL.exe
  C:\Windows\System\eWbrhQL.exe
  2⤵
  PID:9388
- C:\Windows\System\vXFZand.exe
  C:\Windows\System\vXFZand.exe
  2⤵
  PID:9404
- C:\Windows\System\oTeUgdU.exe
  C:\Windows\System\oTeUgdU.exe
  2⤵
  PID:9424
- C:\Windows\System\xyvTabp.exe
  C:\Windows\System\xyvTabp.exe
  2⤵
  PID:9444
- C:\Windows\System\quKhjHa.exe
  C:\Windows\System\quKhjHa.exe
  2⤵
  PID:9476
- C:\Windows\System\OOtfMVu.exe
  C:\Windows\System\OOtfMVu.exe
  2⤵
  PID:9496
- C:\Windows\System\NFoIosy.exe
  C:\Windows\System\NFoIosy.exe
  2⤵
  PID:9512
- C:\Windows\System\uJnNYFy.exe
  C:\Windows\System\uJnNYFy.exe
  2⤵
  PID:9528
- C:\Windows\System\GAChbtU.exe
  C:\Windows\System\GAChbtU.exe
  2⤵
  PID:9544
- C:\Windows\System\rhKUfMS.exe
  C:\Windows\System\rhKUfMS.exe
  2⤵
  PID:9560
- C:\Windows\System\GUpqqFz.exe
  C:\Windows\System\GUpqqFz.exe
  2⤵
  PID:9576
- C:\Windows\System\QquusRq.exe
  C:\Windows\System\QquusRq.exe
  2⤵
  PID:9592
- C:\Windows\System\jTONOXx.exe
  C:\Windows\System\jTONOXx.exe
  2⤵
  PID:9612
- C:\Windows\System\crlqfRV.exe
  C:\Windows\System\crlqfRV.exe
  2⤵
  PID:9628
- C:\Windows\System\NaHLJgY.exe
  C:\Windows\System\NaHLJgY.exe
  2⤵
  PID:9644
- C:\Windows\System\FtyGNfg.exe
  C:\Windows\System\FtyGNfg.exe
  2⤵
  PID:9660
- C:\Windows\System\lOQNJXf.exe
  C:\Windows\System\lOQNJXf.exe
  2⤵
  PID:9676
- C:\Windows\System\TJOPEUt.exe
  C:\Windows\System\TJOPEUt.exe
  2⤵
  PID:9692
- C:\Windows\System\JGapiMG.exe
  C:\Windows\System\JGapiMG.exe
  2⤵
  PID:9708
- C:\Windows\System\DGaQQAn.exe
  C:\Windows\System\DGaQQAn.exe
  2⤵
  PID:9728
- C:\Windows\System\qTsoZit.exe
  C:\Windows\System\qTsoZit.exe
  2⤵
  PID:9776
- C:\Windows\System\rDUYnhg.exe
  C:\Windows\System\rDUYnhg.exe
  2⤵
  PID:9808
- C:\Windows\System\FjWVoVT.exe
  C:\Windows\System\FjWVoVT.exe
  2⤵
  PID:9828
- C:\Windows\System\PGXjTMM.exe
  C:\Windows\System\PGXjTMM.exe
  2⤵
  PID:9844
- C:\Windows\System\YOriyco.exe
  C:\Windows\System\YOriyco.exe
  2⤵
  PID:9860
- C:\Windows\System\ZEyDIBj.exe
  C:\Windows\System\ZEyDIBj.exe
  2⤵
  PID:9884
- C:\Windows\System\dDduEuK.exe
  C:\Windows\System\dDduEuK.exe
  2⤵
  PID:9900
- C:\Windows\System\azmwSBh.exe
  C:\Windows\System\azmwSBh.exe
  2⤵
  PID:9920
- C:\Windows\System\rVdkslw.exe
  C:\Windows\System\rVdkslw.exe
  2⤵
  PID:9936
- C:\Windows\System\YeQqZlL.exe
  C:\Windows\System\YeQqZlL.exe
  2⤵
  PID:9956
- C:\Windows\System\VbguUiy.exe
  C:\Windows\System\VbguUiy.exe
  2⤵
  PID:9972
- C:\Windows\System\FKkjoFV.exe
  C:\Windows\System\FKkjoFV.exe
  2⤵
  PID:9988
- C:\Windows\System\ZSchLHx.exe
  C:\Windows\System\ZSchLHx.exe
  2⤵
  PID:10020
- C:\Windows\System\PQjSJas.exe
  C:\Windows\System\PQjSJas.exe
  2⤵
  PID:10048
- C:\Windows\System\tYnNIYK.exe
  C:\Windows\System\tYnNIYK.exe
  2⤵
  PID:10072
- C:\Windows\System\HvzGVjB.exe
  C:\Windows\System\HvzGVjB.exe
  2⤵
  PID:10088
- C:\Windows\System\ErboVDJ.exe
  C:\Windows\System\ErboVDJ.exe
  2⤵
  PID:10104
- C:\Windows\System\WxImmYy.exe
  C:\Windows\System\WxImmYy.exe
  2⤵
  PID:10128
- C:\Windows\System\SYjqdci.exe
  C:\Windows\System\SYjqdci.exe
  2⤵
  PID:10148
- C:\Windows\System\OWjLIyN.exe
  C:\Windows\System\OWjLIyN.exe
  2⤵
  PID:10164
- C:\Windows\System\brZJiuM.exe
  C:\Windows\System\brZJiuM.exe
  2⤵
  PID:10196
- C:\Windows\System\iXIPbxJ.exe
  C:\Windows\System\iXIPbxJ.exe
  2⤵
  PID:10216
- C:\Windows\System\pihlhSa.exe
  C:\Windows\System\pihlhSa.exe
  2⤵
  PID:10236
- C:\Windows\System\qvzwbcL.exe
  C:\Windows\System\qvzwbcL.exe
  2⤵
  PID:9248
- C:\Windows\System\mjHqvIr.exe
  C:\Windows\System\mjHqvIr.exe
  2⤵
  PID:9268
- C:\Windows\System\XXzszTY.exe
  C:\Windows\System\XXzszTY.exe
  2⤵
  PID:9288
- C:\Windows\System\LasXgLG.exe
  C:\Windows\System\LasXgLG.exe
  2⤵
  PID:9304
- C:\Windows\System\gGCNlBt.exe
  C:\Windows\System\gGCNlBt.exe
  2⤵
  PID:9328
- C:\Windows\System\bgiJNqv.exe
  C:\Windows\System\bgiJNqv.exe
  2⤵
  PID:9368
- C:\Windows\System\WTQURCJ.exe
  C:\Windows\System\WTQURCJ.exe
  2⤵
  PID:9456
- C:\Windows\System\AlVeDeD.exe
  C:\Windows\System\AlVeDeD.exe
  2⤵
  PID:9464
- C:\Windows\System\ndOiYsU.exe
  C:\Windows\System\ndOiYsU.exe
  2⤵
  PID:9520
- C:\Windows\System\UnNFVTB.exe
  C:\Windows\System\UnNFVTB.exe
  2⤵
  PID:9588
- C:\Windows\System\GrJUBey.exe
  C:\Windows\System\GrJUBey.exe
  2⤵
  PID:9656
- C:\Windows\System\ZbKPgfA.exe
  C:\Windows\System\ZbKPgfA.exe
  2⤵
  PID:9724
- C:\Windows\System\YycYOOL.exe
  C:\Windows\System\YycYOOL.exe
  2⤵
  PID:9640
- C:\Windows\System\PQGERaV.exe
  C:\Windows\System\PQGERaV.exe
  2⤵
  PID:9748
- C:\Windows\System\focxgVE.exe
  C:\Windows\System\focxgVE.exe
  2⤵
  PID:9752
- C:\Windows\System\EPZESCS.exe
  C:\Windows\System\EPZESCS.exe
  2⤵
  PID:9768
- C:\Windows\System\TyZNWek.exe
  C:\Windows\System\TyZNWek.exe
  2⤵
  PID:9668
- C:\Windows\System\rfnxzmI.exe
  C:\Windows\System\rfnxzmI.exe
  2⤵
  PID:9820
- C:\Windows\System\KNQcWfQ.exe
  C:\Windows\System\KNQcWfQ.exe
  2⤵
  PID:9788
- C:\Windows\System\gdVoEZp.exe
  C:\Windows\System\gdVoEZp.exe
  2⤵
  PID:9856
- C:\Windows\System\bQdBWaS.exe
  C:\Windows\System\bQdBWaS.exe
  2⤵
  PID:9968
- C:\Windows\System\MbyIyWh.exe
  C:\Windows\System\MbyIyWh.exe
  2⤵
  PID:10012
- C:\Windows\System\WVdXsby.exe
  C:\Windows\System\WVdXsby.exe
  2⤵
  PID:9308
- C:\Windows\System\pbzmwAE.exe
  C:\Windows\System\pbzmwAE.exe
  2⤵
  PID:9868
- C:\Windows\System\zcDFwdK.exe
  C:\Windows\System\zcDFwdK.exe
  2⤵
  PID:9908
- C:\Windows\System\DQRAMbo.exe
  C:\Windows\System\DQRAMbo.exe
  2⤵
  PID:10064
- C:\Windows\System\sbTgRoC.exe
  C:\Windows\System\sbTgRoC.exe
  2⤵
  PID:9916
- C:\Windows\System\EQfZdXz.exe
  C:\Windows\System\EQfZdXz.exe
  2⤵
  PID:10044
- C:\Windows\System\qlwFMAp.exe
  C:\Windows\System\qlwFMAp.exe
  2⤵
  PID:10116
- C:\Windows\System\ARajewj.exe
  C:\Windows\System\ARajewj.exe
  2⤵
  PID:10140
- C:\Windows\System\LKBiksC.exe
  C:\Windows\System\LKBiksC.exe
  2⤵
  PID:10212
- C:\Windows\System\aysekXx.exe
  C:\Windows\System\aysekXx.exe
  2⤵
  PID:9300
- C:\Windows\System\FLGJzPb.exe
  C:\Windows\System\FLGJzPb.exe
  2⤵
  PID:9236
- C:\Windows\System\kgEwmNi.exe
  C:\Windows\System\kgEwmNi.exe
  2⤵
  PID:9416
- C:\Windows\System\cypnJbc.exe
  C:\Windows\System\cypnJbc.exe
  2⤵
  PID:9396
- C:\Windows\System\zFxKWso.exe
  C:\Windows\System\zFxKWso.exe
  2⤵
  PID:9452
- C:\Windows\System\FYuyMDS.exe
  C:\Windows\System\FYuyMDS.exe
  2⤵
  PID:9488
- C:\Windows\System\ImQIbug.exe
  C:\Windows\System\ImQIbug.exe
  2⤵
  PID:9624
- C:\Windows\System\njdSMbl.exe
  C:\Windows\System\njdSMbl.exe
  2⤵
  PID:9744
- C:\Windows\System\wkChJve.exe
  C:\Windows\System\wkChJve.exe
  2⤵
  PID:9816
- C:\Windows\System\XzVyIwP.exe
  C:\Windows\System\XzVyIwP.exe
  2⤵
  PID:10004
- C:\Windows\System\RReVlSH.exe
  C:\Windows\System\RReVlSH.exe
  2⤵
  PID:10056
- C:\Windows\System\YouKIbh.exe
  C:\Windows\System\YouKIbh.exe
  2⤵
  PID:10032
- C:\Windows\System\XCABXml.exe
  C:\Windows\System\XCABXml.exe
  2⤵
  PID:9896
- C:\Windows\System\ZHzSaQK.exe
  C:\Windows\System\ZHzSaQK.exe
  2⤵
  PID:10172
- C:\Windows\System\caNnvVD.exe
  C:\Windows\System\caNnvVD.exe
  2⤵
  PID:9508
- C:\Windows\System\PSRafGv.exe
  C:\Windows\System\PSRafGv.exe
  2⤵
  PID:9964

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AhUNnuZ.exe

Filesize
3.4MB

MD5
000229a9f19106c3d75fe2678ac6f133

SHA1
dc37684da45af34ad9524d22fa069896c90f34b6

SHA256
5e264079c15eaa7724dc63129e7a5e8d63e00ecb6a920330d8c2ade16428f12d

SHA512
fd947892232fe43d1d2e92d375047fc43d1fd5668728b6924d8135501c3f644841b3519e31104900f56ef740f6d08f03c8e4ef9402191226a3b57b5c5157b741

Download Submit
C:\Windows\system\CEAEciW.exe

Filesize
3.4MB

MD5
1048cdfe16ec4fea9c25e11fed45c33b

SHA1
d6511afb2dee928727f2130709a6257fd4af6afb

SHA256
82d5ead7eb0eac74573a672725e7fd35fad85e1ee0ddfdddb2393fb42166aa49

SHA512
3e660d480f731062660416780e50cf20a53b8a0ba050c86276c5f4eb952708edb677f692be8b6b50f1d75e6f301fb24c19ecf702574fc1ad9f61f0de1608412a

Download Submit
C:\Windows\system\DHKmYUw.exe

Filesize
3.4MB

MD5
5af783a2c3735865f9cb1204f303c690

SHA1
f3290a18166a708265fa0c25faf2955e63613b15

SHA256
0fc8656b494beb7b8c839219eddec5bdb5b36ced9fe7c0cc746162334616213f

SHA512
3088e19206bae39d4a5c9123e7c8b92c3c372cd39ba828c67cdba6ad878ab735baef960f0a97a7fd9806f6d3154865cc0fd87cc9e5487bcdae2c32df959f55b8

Download Submit
C:\Windows\system\GmFWgEz.exe

Filesize
3.4MB

MD5
0d4dd8d74a4dd69e4eb76e9e9d4222b0

SHA1
ec6de8577878d83cc7bcbf24e433e9201eb572e5

SHA256
86fd7e336c0beaf409de1b490dc66dbf2c6207db5ba9f500519a1213b3c4fcb0

SHA512
320e2bc0af432a00a1ad6f991fee57974a58ffe82deeeb38411a97aaa8483ed3b98af6f3b6de232cfe4ed3846e30338ae8c7e18cf7834ee2a6bfc18e2d07b302

Download Submit
C:\Windows\system\HAZNhyy.exe

Filesize
3.4MB

MD5
074f2e6965ed5180e57ad01cf5f6a58b

SHA1
30ae6936413ed7907734c50c712f6fca658c71f3

SHA256
c5054c2f9add5e0bb83ad2e9a271b642daee76632d2c7c1d6f66dafd7ca2e16f

SHA512
cf8b6ebba24c3c18062494a586194c05ed5a8f29fbda02c48c84bee373afba02841ffab8e867719070b6d42961ea874d92a66a584a86216ed7b5c0250bc9d734

Download Submit
C:\Windows\system\HNaeYae.exe

Filesize
3.4MB

MD5
2c762467c91572352f21094cec536703

SHA1
925a92d755a47a00b819608812350e54e807cd83

SHA256
144cad28faf7656eb1a96df9873a222d28a955640540be0e18f0668f74a7dde2

SHA512
6caf42f8500dab55b84adee1ae9d7fd0ccfc1712522d57e969dcf2774c1fe29196d497312f7e86020a946bd0c1d4cd2928da76d23a63a6e0e146537b2eca69d6

Download Submit
C:\Windows\system\IQOwLjX.exe

Filesize
3.4MB

MD5
05a2ed9dd1552e0df8de065bfb54d347

SHA1
ba50d00817bc0ebf7b0f8378dcf78fc661e00485

SHA256
fedc510d0c4864d2f4f0581b3fc176f8f50188851b7c5e7c6d3aa7198e6e5274

SHA512
e91a554c5b0f2d921ed7395b228f9596fdcfa68bdef23b050650aa4fefdd61b64c56123006fe4063b99152ec18d1eeede48ed160bc22b52983c3fe7d5e87f409

Download Submit
C:\Windows\system\IQqJsos.exe

Filesize
3.4MB

MD5
ab8555d50c1b6bcfbc5c78787b46f0ec

SHA1
492180cc763e4c711eb6f3c069f1dbd55cbb3517

SHA256
c58584f449e2b1cd6f309c9026889d7c9ff41244d9dfb51d2a92534bd4f1c9d4

SHA512
03cc41fdfb5f22dc06b671fba413722e7b61ce35584d708a86e3d9f4e261ff7ae2ec4060ae9c841426703b130b2040bff306cb31af4417b59be8a0bfcef43c3d

Download Submit
C:\Windows\system\ITIkrjc.exe

Filesize
3.4MB

MD5
4a7efcaa0c4626d0e198ddca4c67e5bb

SHA1
897f49facddef3649322f4376ddc7b74b9819b1f

SHA256
3d653be19179bcf3beacb1eb5bdce8b5a8b5b566a7f9289decf4d751723beb94

SHA512
9de0941bc308b67088a87c4fd5cba625537c78f6df5fd368dfcc510dfe790b1a282efd37f3314a4fbdee0eb7f89f78f981b8060ebbb6f7eadaa83cf3acd491bc

Download Submit
C:\Windows\system\JbpIwAB.exe

Filesize
3.4MB

MD5
4958eaa3287c5a1faaa8d6337447f19f

SHA1
8346342a1172894ad9472b942ec473bd387e9ccd

SHA256
3f7676e1a708c646edf515e4e95cd6f2540c161ad71d3a07ec2c9acad33660a2

SHA512
d90bcb7a86d7727507284e21f33c535c670d92d114f35503fb6b1111cd2df509e33778258f070b17742f35ff3da6918e145f603d1fa246c8da6d0c68f1365434

Download Submit
C:\Windows\system\LtKYwVR.exe

Filesize
3.4MB

MD5
28ec339b1032fa845eae380658bbcd5a

SHA1
ddde4a90c51a19eb61e0194ce294d4076c2be53b

SHA256
e7f3e30d669f64613015474c018dbae953948c608ef47d0950455f745e021e08

SHA512
f80e243e5b761635db2baa816be1d857faaf6f0822e1cb598df8194a517a2dea52fd5de18bda4c1791437a72565cc96436be79f93391360ed3d8703f5563af83

Download Submit
C:\Windows\system\QVikYHr.exe

Filesize
3.4MB

MD5
b5f6efdedf9c9a7677ec5480aa470ac8

SHA1
f361adbd2d3ad06a7bae58d146983b21c01738b0

SHA256
718b0223a77ad44c4a160ebf5ac3c40aa6eaea4a70fa805474902123a974601e

SHA512
99180d19393218922bd1ab78343db8f932c1fc9b69e10e7f1e1ca9ea578a0123ba62ade0ccd02b851050392cf2eff009043d7c891af81b846def7f16c56f5534

Download Submit
C:\Windows\system\TqNhUSA.exe

Filesize
3.4MB

MD5
c77e122e4f73524577577b509023cedc

SHA1
1ddec1bdb47050c52922c303617a9faa2712d2e5

SHA256
e6253a8e59a2a08e56df263bce036fb032f7ce6eed92934a3ecba6c161ed7ac8

SHA512
7e45df8bf10a9c99ab6eb6883629a979014136e0eec1908b02fd15597a0aa15bfdf4e809b620c7646a860a93a46540630d1c4dee4b367a58a18f7c7a4c32b396

Download Submit
C:\Windows\system\ZRIHVbJ.exe

Filesize
3.4MB

MD5
e6d99630d23d208c2993064d816bc11b

SHA1
9d0cc6ea3e8a36774dda3bc67ee0911d8c422db5

SHA256
95082ea93b5cd1dfec7af671e01c8de9b16fcb6559db24343ee4336f6a0569e5

SHA512
07b77de65e41bca95cc0743bef1b1a664be794c8429d1c3d4792e032fa5344c4b761bd9a07e264206b5d49b0bea33968e20de748b446815296181cf4c81725a9

Download Submit
C:\Windows\system\ZRtghDG.exe

Filesize
3.4MB

MD5
901f4a21157eb4b787b7ab69fab130f4

SHA1
a8a33c6c52199832091c2f54c0acd4dfb15ec884

SHA256
4c82de488eefd0826995cb12a660ebda68933a4c2aae7e7de0d16b83b1620075

SHA512
9eddfc879bb091e266c791aa0e9247ed88bd956a412c455033e36af5cd598949e35405d175fb493c47b18306cc431b7e05c83798fda51103e8f489db79b995d7

Download Submit
C:\Windows\system\atwMcvs.exe

Filesize
3.4MB

MD5
278b2d1011646ccfc5484ac2e8529e3c

SHA1
dac938e03c0cdd8f0a000b5ffd5b3be00008b30d

SHA256
10c2e61b411402f438f60a98a803a35922c0dca0909cec16b2e355fe223744af

SHA512
3ed7b37d8db09516b0e8fcbe1a2d6605be0e986641aad5ba9325503e2ad241404ee9a348dcd34860a4fbaa410ad321007687d557142b0f8fe78ab45605b67280

Download Submit
C:\Windows\system\deWDjOs.exe

Filesize
3.4MB

MD5
a25354961be72a808cc24278dc05950c

SHA1
df8ab90bcc7ca6dab6e072cf58bf405139c30b6b

SHA256
253151e49e64e30a9434364c40caf687e52c3dd13fd3cbe3de55bab44776cf80

SHA512
f58205aa0856f521b87fc284c35012174446abd98377a51cdf2a2a2e2da88d3715e6b4b46eff8d4a6efd70b019390077c0d5bae22f5fdc87a4a8af690e1475b9

Download Submit
C:\Windows\system\lFVhGnV.exe

Filesize
3.4MB

MD5
d7b7f1d80bf8127689b0eaa7afa4dad0

SHA1
ab7d1a8e5d864f844fa89f54de7f8fb8da19b518

SHA256
4c016f6b1a8092a7c2384ef0a7a647f17c20cfa55478f77efef62b2128840164

SHA512
952b015d54a47cfc260c2727049ffa3b2c44a0363233613d1911d0561ad3b100945c6d1d269adec651b49cbccc1c5ca7620f08a43509089def21bac7e0b852d7

Download Submit
C:\Windows\system\mvKrCpA.exe

Filesize
3.4MB

MD5
8d239e5a694189986c4888867f888390

SHA1
e62d96dbe8d91734d7606147f438d351fc54ca99

SHA256
d7755d129c6ed882d68ed10996ecbc9113f8c11a3cee72e5dbbe3cffdd88fa82

SHA512
d03568fedfc74c96eac824d332d184baf3674321da2f9e824929c0bd106f48eab38528a67619fd8fa44243eabb82f2534b335a001f5b7d4471fbbadc9e16df51

Download Submit
C:\Windows\system\ogWiqaq.exe

Filesize
3.4MB

MD5
214a3285b1972e01a3c3dc0716da2433

SHA1
59accccba3ae232b26d80b1665f3497f8229285b

SHA256
a2f89cddfb8a618e9f0fe2f4ceae17fd9fcb8e4f969d41dbbb00d9823f8ef205

SHA512
843d985c85a9d2fd3f3f1011d1057159b2be8715fd2230d14ae5f032ec7f4a53f87d3cedfa78d795c0eee60dafa3b56ebce8e674262f0edf0a994bee23d45826

Download Submit
C:\Windows\system\qbTfaiu.exe

Filesize
3.4MB

MD5
e2146b8ff5141337466d3202f3a8527d

SHA1
56359753d9f06b9569dae6faacfa0d81b65e6794

SHA256
07fa05fd6fc7483fdc95d96baced2a87cb40f2413d15f07ca3f024ac2d5bf5d2

SHA512
5b6d4124db90782132fe6a186a7bf531b7aa9f86a61bb9c9b036be56566c519b3d42f4104e8353589d20b2343a5d40ece752ab4948081f6a895b3c24926f456d

Download Submit
C:\Windows\system\sMfgWmd.exe

Filesize
3.4MB

MD5
aa0e7867bcd1d1a4a9f04b8da724ce50

SHA1
8224d97d0b7a261c02edd023e62aadbef1f5861b

SHA256
dc3fb843ed6494ef07d4daa360313e681dea4527bd54c79e8f505ba6140f7a0e

SHA512
a1b1fc2f65d31fa84e7966ab4cbb1713488b47dc175170b2458e3d508bcfb1bd800add60cc0f8279dd587d055982711e9762d7677ae8c7b9c61552e8b39b5aa5

Download Submit
C:\Windows\system\tvIlFLX.exe

Filesize
3.4MB

MD5
8c51a84854c078041bcd710abfd54d7e

SHA1
8fb39eb1b11f6acd2cd33349cd13f841750018c4

SHA256
5629482052656251baad063aa49cb94846516678a0a14c23d4686378bb66af65

SHA512
e5dad90a2cc6fad0026a733ab23c3a59a65e3062701c7f82aeb2308228442b04d5bc71db8f13803e75f550b62cd3fde15b4cc82c1585e008dc0414f2dfb28c88

Download Submit
C:\Windows\system\uIvntgx.exe

Filesize
3.4MB

MD5
a891a5d4e008655bb33fdaaacb963a73

SHA1
2db53baceb9c6f9e05ccf893cccf98d487be7945

SHA256
f377d5dc4c655c6b5ee0828b9f5f4bdac48f02f82a075de8d632f863ff995592

SHA512
fd65ddb3d7cc34a155d77b18b89336fe3964000af8795638d74fd4c4846886e913e0f846f041843c63874f8ca339a15bcf210e3606b6114a5790d90ea68dda96

Download Submit
C:\Windows\system\vBEDzSA.exe

Filesize
3.4MB

MD5
76610601c9e94890b0ee7cac8eba4fb0

SHA1
50fa30da26ec4b6ff1b5297ac1c6aff887a9f32c

SHA256
ef9f0bac2cf4abf2462a5bdaa7a212371ec35b72cb7024d7e1a6f343b157d3a6

SHA512
967f613a1c2a06b9756928ee15ca7ed9908f282b3c19b76665caf2de1090bf26249cd99328901d68da91a3892afca79130cafca30c961a74788c92bc5363ba1a

Download Submit
C:\Windows\system\yTwYFnp.exe

Filesize
3.4MB

MD5
8de9992ce95468ed8cf1c2099acb1d7e

SHA1
8d56437b922b441d46870c548f5b95f769920c42

SHA256
b74327f05ddb31c9c71a9c4988661a1ee3876614c1e05722bebd8da1b28f4db3

SHA512
05bffe19076e350648588bcbb4513e8244f3677271d715d27443c6d9ba79e9638f592fa4fea530bf1f6c525342c8c2764dfadf64a78364e1cf887116613e8cc2

Download Submit
C:\Windows\system\yrVMgZa.exe

Filesize
3.4MB

MD5
bed736a7d36907343ed01b89f8f339eb

SHA1
84de3cf9817204904a4fc255ae5be137339473ea

SHA256
1409f79bbde12493a8d5737160fe0c28561739a29998da3bdac5fbc7f85b3218

SHA512
109b0775613303a3d894e2e4604ccb32e2f4de4e61d1fa2ac343b14be4bb7f5c3c62f88a7fa4f0a4d89e8d2d6142b8b4471f9f172390f8469e32e34bc5d39981

Download Submit
\Windows\system\DJQmYES.exe

Filesize
3.4MB

MD5
de3cb90acd7b5b20047f43d217ab3da0

SHA1
3f5815a52df8d07dd126f12134573b97458bbda5

SHA256
75a64fd0ff1f625dafb7cc463d3be8639f9712b4f40c3320a666114adf4bc5ef

SHA512
6487cde0e2ad4d016160e10ebb922d07eda23a4052d9e483f3c876afaa08ad123b694ac0a20d20266690d41900ba39c1e2d26187bf8950ddf9415ef446dc646b

Download Submit
\Windows\system\YsQSKLz.exe

Filesize
3.4MB

MD5
fe71bb6970b0879d600d42416fce7164

SHA1
3b757819733f968ddaee39310cc716b2b8b456e6

SHA256
393ee3226a1307e771b8b00d122e6818819190c0bd3b5fa258f5f1168859e8b3

SHA512
7b96ea266eb5dbcbb5479f6b82a3c045cc5305655d2e1e9821be084e5280928f311b45b7a2e7628a1e9aa65fb6cd136ad8493b8ab21c1bba65c5a18e15dd9322

Download Submit
\Windows\system\fRTMTeY.exe

Filesize
3.4MB

MD5
a6edfaa65fcdfd2fb0ac648adb01eea0

SHA1
423dd250002527e84f37810afb82f259c06fdaf6

SHA256
9e2816d291bd6ebdb594b936d6987b3d620412b3d8726e18ab30231893be8ff3

SHA512
f4926ef22e1c44755cf6a8c9debb922e3bd877dcd75578498ea74603a90124145e1bb74f91f297db3d53c925ed1944204b162c4ac9323609b1a6c7aa0afd4af9

Download Submit
\Windows\system\gGxXSFK.exe

Filesize
3.4MB

MD5
b8026630366c94fd5f794bdf45b9f2ad

SHA1
ea9502aba8773eb53bb029d7d4289cb61905be9d

SHA256
f9b1be642e25094ecb5efd6fa4cb05bac3202b373b4deba5b55ec47341ea81bc

SHA512
aa1d50a7c92404e34e965c9c6e0f7365d476f7b502a1afef3274bf2c0a395f7b956ceaf17b0044ab07f257939b0ec245d1db92e7afd781210357029ffec4f909

Download Submit
\Windows\system\tDovYlk.exe

Filesize
3.4MB

MD5
cf9fe70dc4e65b8f671bfc9519daa201

SHA1
605492ae5e5bb909094458cba1b33e44f9017e48

SHA256
43e2a76b3b26bc47a1d04aa9d1fbf6720e8564ad4fadeafd2125e5408214acb4

SHA512
df5cb350ff533aad55e0cd70b0d7a5d0ae60089477ab67e976c3a66f8cd2ff81502357cbe919162d4c82e15f5a3864eeb7a016369ea467af344f689606dbc038

Download Submit
memory/596-30-0x000000013FFE0000-0x00000001403D6000-memory.dmp

Filesize
4.0MB

Download
memory/980-29-0x000000013F100000-0x000000013F4F6000-memory.dmp

Filesize
4.0MB

Download
memory/1780-536-0x0000000002000000-0x0000000002008000-memory.dmp

Filesize
32KB

Download
memory/1780-505-0x000000001B740000-0x000000001BA22000-memory.dmp

Filesize
2.9MB

Download
memory/2060-5328-0x000000013FDF0000-0x00000001401E6000-memory.dmp

Filesize
4.0MB

Download
memory/2060-90-0x000000013FDF0000-0x00000001401E6000-memory.dmp

Filesize
4.0MB

Download
memory/2152-14-0x000000013F100000-0x000000013F4F6000-memory.dmp

Filesize
4.0MB

Download
memory/2152-41-0x00000000030B0000-0x00000000034A6000-memory.dmp

Filesize
4.0MB

Download
memory/2152-77-0x0000000003720000-0x0000000003B16000-memory.dmp

Filesize
4.0MB

Download
memory/2152-76-0x000000013F530000-0x000000013F926000-memory.dmp

Filesize
4.0MB

Download
memory/2152-70-0x0000000003720000-0x0000000003B16000-memory.dmp

Filesize
4.0MB

Download
memory/2152-35-0x00000000033F0000-0x00000000037E6000-memory.dmp

Filesize
4.0MB

Download
memory/2152-2-0x000000013F530000-0x000000013F926000-memory.dmp

Filesize
4.0MB

Download
memory/2152-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2152-62-0x000000013FB20000-0x000000013FF16000-memory.dmp

Filesize
4.0MB

Download
memory/2152-53-0x000000013F9F0000-0x000000013FDE6000-memory.dmp

Filesize
4.0MB

Download
memory/2152-89-0x000000013FDF0000-0x00000001401E6000-memory.dmp

Filesize
4.0MB

Download
memory/2152-40-0x000000013FFE0000-0x00000001403D6000-memory.dmp

Filesize
4.0MB

Download
memory/2152-48-0x000000013F950000-0x000000013FD46000-memory.dmp

Filesize
4.0MB

Download
memory/2184-39-0x000000013F5F0000-0x000000013F9E6000-memory.dmp

Filesize
4.0MB

Download
memory/2320-31-0x000000013FEE0000-0x00000001402D6000-memory.dmp

Filesize
4.0MB

Download
memory/2580-69-0x000000013F8A0000-0x000000013FC96000-memory.dmp

Filesize
4.0MB

Download
memory/2580-5325-0x000000013F8A0000-0x000000013FC96000-memory.dmp

Filesize
4.0MB

Download
memory/2652-78-0x000000013F3E0000-0x000000013F7D6000-memory.dmp

Filesize
4.0MB

Download
memory/2700-61-0x000000013F9F0000-0x000000013FDE6000-memory.dmp

Filesize
4.0MB

Download
memory/2748-68-0x000000013FB20000-0x000000013FF16000-memory.dmp

Filesize
4.0MB

Download
memory/2768-34-0x000000013F830000-0x000000013FC26000-memory.dmp

Filesize
4.0MB

Download
memory/2768-5297-0x000000013F830000-0x000000013FC26000-memory.dmp

Filesize
4.0MB

Download
memory/2796-42-0x000000013F6A0000-0x000000013FA96000-memory.dmp

Filesize
4.0MB

Download
memory/2828-49-0x000000013F950000-0x000000013FD46000-memory.dmp

Filesize
4.0MB

Download